一种用于控制移动电信装置的系统，所述系统包括电信网络；被配置为允许由移动电信装置进行通信；以及至少一个移动电信装置；被布置为与电信网络通信；所述至少一个移动电信装置包括操作系统；其特征在于；所述移动电信装置包括执行器；并且其中所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置；使得所述执行器能够超控所述移动电信装置的现有动作。

一份基于目标专利权利要求与说明书，结合三份对比文件（D1: CN101212753A, D2: US2008162715A1, D3: US20080229428A1）的专业专利侵权/无效宣告对比分析报告。

---

## 一、 目标专利权利要求与说明书结合解释

### 1. 技术领域与发明目的

目标专利旨在解决**移动终端/通信装置在操作系统（OS）可能受恶意代码攻击、被篡改或不受信任的情况下，如何对移动装置进行高安全等级的远程强行控制或数据流拦截保护**的技术问题。

### 2. 权利要求1的技术特征拆解与说明书内部解释

根据说明书的上下文，对权利要求1的各技术特征（A~G）解释如下：

* **技术特征A（系统包括电信网络）与B（被配置为允许由移动电信装置进行通信）：**

* *说明书解释*：指基站网络、2G/3G/4G/5G移动通信网或互联网等传输介质，为移动终端提供数据传输通道。

* **技术特征C（至少一个移动电信装置）与D（被布置为与电信网络通信）：**

* *说明书解释*：指智能手机、PDA、便携式计算机等配备无线电接口（天线及接口电路）的硬件终端。

* **技术特征E（所述至少一个移动电信装置包括操作系统）：**

* *说明书解释*：指终端的主操作系统（如Android、iOS、Java虚拟机环境或硬件底层OS），负责管理终端的软件运行、应用调用及硬件资源调度。

* **技术特征F（所述移动电信装置包括执行器；并且其中所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置）：**

* *说明书解释*：**这是本专利的核心技术特征之一**。“执行器（Actuator/Agent）”指的是在物理上或逻辑安全域上独立于主操作系统的安全处理单元（如SIM/USIM安全芯片卡、安全加密芯片或独立硬件隔离区）。网络发出的控制信令（如BIP协议、远程PUSH指令、OTA带外信令）绕过或独立于终端的主OS直接到达该执行器，使其不受主OS状态及恶意代码的干扰。

* **技术特征G（使得所述执行器能够超控所述移动电信装置的现有动作）：**

* *说明书解释*：**这是本专利的另一核心技术特征**。“超控（Override）”是指执行器依据网络发来的信令或预设规则，具备**高于主OS或用户当前指令的优先控制权**。例如强行拦截/阻断OS正在进行的网络连接、重定向数据流、强行封锁终端通信等，使得终端OS或用户的原始动作被强制覆盖或置换。

---

## 二、 特征比对表格（与对比文件原文比对）

针对对比文件公开号：

* **D1：CN101212753A**（中文公开文本）

* **D2：US2008162715A1**（英文公开文本，系D1的同族申请）

* **D3：US20080229428A1**（美剧/同类安全存储介质申请）

---

## 三、 最接近对比文件的选择（整体技术问题与技术效果维度）

在进行创造性（如中国《专利法》第22条第3款或欧亚/美国非显而易见性）分析时，推荐将 **D1（或其同族英文专利D2）作为最接近的对比文件**。

### 1. 为什么 D1/D2 是最接近的对比文件？

* **技术领域高度重合**：D1/D2 与目标专利均属于“移动智能终端/通信网络安全控制”领域，具体涉及通过网络与移动终端内部的安全元件（微电路卡/SIM卡/代理服务器）互动来进行安全控制。

* **解决的技术问题相同**：均旨在解决“当移动终端的操作系统受制于用户行为、存在恶意软件风险，或无法被完全信任时，如何安全可靠地由网络管理端对终端数据流和通信动作进行强制安全防护与控制”。

* **技术效果相同**：均实现了“无需依赖终端主操作系统的介入，通过网络向内部独立安全域（微电路卡/代理服务器）下发安全配置或策略，实现对终端数据流的拦截、过滤、阻断或加密（即对终端现有动作的超控）”。

### 2. 为什么 D3 不适合作为最接近的对比文件？

D3 的发明点集中在“具备动态策略执行功能的自主数据存储设备（如USB闪存盘/Flash Memory）”，解决的是存储设备内部安全区与普通区动态划分、防止主机越权访问存储扇区（LBA）的问题。它**缺少“电信网络”这一核心架构**，也未涉及“通过电信网络向执行器下发信令来控制移动终端通信”的技术场景，仅能作为辅助对比文件（D2/D3结合）用于评估局部技术特征的结合。

---

## 四、 权利要求1的对比公开结论与最薄弱技术特征分析

### 1. 权利要求1的新颖性/创造性评估

* **针对D1（或同族D2）：**

* **新颖性分析**：D1/D2 已经**毫无异议地完全公开**了权利要求1的所有技术特征（A、B、C、D、E、F、G）。

* 特征A-D对应D1中的移动电话、基站网络及互联网通信架构。

* 特征E对应D1中提到的移动终端操作系统及Java/GlobalPlatform安全域架构。

* 特征F对应D1中通过网络服务器利用PUSH/BIP协议向SIM卡/微电路卡（代理服务器/执行器）发送配置指令，该过程绕过并独立于终端主OS。

* 特征G对应D1中代理服务器根据收到的配置强行“阻断数据流、拒绝非SIM卡发出的流、重定向连接”，从而对终端OS或用户的原始动作（如正在尝试建立的未加密连接）进行强行“超控（Override）”。

* **结论**：权利要求1相对于 D1 或 D2 **不具备新颖性（破坏新颖性）**；退一步讲，即使个别措词存在拟制差异，基于D1/D2也**极易得出，完全不具备创造性**。

### 2. 若提出无效宣告请求，最薄弱的技术特征分析

如果目标专利的专利权人试图在无效宣告程序中通过对特征做出狭义解释来进行抗辩，其**最薄弱（最容易被攻破）的技术特征是：**

> **最薄弱特征：特征G（使得所述执行器能够超控所述移动电信装置的现有动作）与 特征F 中“独立于所述操作系统控制所述移动电信装置”的结合点。**

* **薄弱原因分析**：

1. **“超控（Override）”概念的泛化性**：目标专利如果将“超控”解释为“SIM卡/执行器强制阻断或改变主OS发出的网络连接 request”，那么在 D1/D2 的【0059】/【0077】（或中文版【具体实施方式】步骤201/205）中，明确记载了“*可以通过非常严格的规则阻断终端的通信*”、“*网络拒绝不是来自微电路卡的流*”、“*阻止数据流*”。这种“强行阻断”本质上就是对操作系统“尝试发送数据”这一现有动作的**超控**。

2. **独立性的高重合度**：D1/D2 的代理服务器寄存在微电路卡（SIM卡）中，利用独立于主OS的BIP（独立于承载的协议）技术与网络通讯，其控制逻辑运行在SIM卡内部的安全域（Security Domain）中，完全具备“独立于操作系统”的物理和逻辑属性。

---

## 五、 进一步的对比文件检索策略建议

为了确保在专利无效宣告请求中能够形成“多重保险”的打击链条（包括应对可能出现的权利要求修改/从属权利要求），建议采取以下进一步检索策略：

### 1. 重点检索技术主题与关键词组合（Focus Areas & Keywords）

围绕“**SIM卡/智能卡带外控制（Out-of-band Control）**”、“**独立于OS的安全执行环境（TEE / Baseband Control）**”及“**远程强制重定向/阻断**”展开：

* **主题分类号（IPC / CPC）**：

* `H04W 12/00`（无线网络安全机制）

* `H04W 12/08`（访问控制/授权）

* `H04L 63/10`（网络安全中的访问控制策略）

* `G06F 21/77`（智能卡或安全芯片保护）

* `H04M 1/72403`（基于特定事件/远程指令控制移动终端）

* **关键词组合（中/英文）**：

* (`SIM` OR `USIM` OR `eSIM` OR `Secure Element` OR `Smart Card` OR `Execution Agent`)

* AND (`Override` OR `Bypass` OR `Block` OR `Intercept` OR `Interfere` OR `Supersede` OR `超控` OR `阻断` OR `覆盖`)

* AND (`Independent of OS` OR `Baseband` OR `BIP protocol` OR `OTA` OR `Push Message` OR `独立于操作系统`)

### 2. 扩充检索切入点（优先考虑标准必要专利及早期公知常识）

1. **3GPP / ETSI 规范检索**：

* 重点检索 3GPP 针对 **SIM Toolkit (STK)**、**USAT (USIM Application Toolkit)** 以及 **BIP (Bearer Independent Protocol)** 的标准规范（如 3GPP TS 31.111, TS 102 223）。

* 在 3GPP 早期标准中，USIM 卡通过 `OPEN CHANNEL`、`SEND DATA` 或 `POLL INTERVAL` 结合强行接管终端通信通道的机制早已被标准公开，用标准文本证明“执行器超控OS动作”属于本领域技术人员的公知常识（Common General Knowledge）。

2. **MDM（移动设备管理）与 MDM Over-The-Air (OTA) 早期专利**：

* 检索 Apple, BlackBerry (RIM), IBM, Microsoft, Gemalto (现 Thales), Giesecke+Devrient (G&D) 在 2005–2010 年间申请的关于“远程锁定/强行擦除/强行拦截通信”的专利。这类专利通常包含“网络侧通过短信/OTA向安全芯片发送信令，强制终止当前OS进程”的完整技术方案。

作为一名经验丰富的专利代理师，我将为您从专利法律实务与技术特征比对的角度，对目标专利（权利要求1）与三份对比文件进行深度梳理与审查分析。

---

## 一、 目标专利权利要求1的术语与特征拆解

在分析对比文件前，首先需要依据目标专利说明书的整体构思，对权利要求1的特征进行精准的术语界定与逻辑拆解。

### 权利要求1技术特征拆解表

---

## 二、 对比文件特征比对与公开性判定

> **说明**：对比文件3（CN102084370A）与对比文件2（EP2266071A2）为**同族专利**，技术内容完全一致。以下比对中将对其进行合并映射分析，并分别注明各自原文对应出处。

### 1. 技术特征比对表

---

### 2. 各对比文件原文详细出处与公开性深度分析

#### 对比文件1：CN101778099A

* **特征A-E**：**实质公开**。

* **详细出处**：说明书第【0007】段、第【0010】段及具体实施方式图5。

* **原文引用**：“通信模块采用双模移动通信模块SIM4100，它既支持TD-SCDMA通信网络，也支持GSM/GPRS通信网络……嵌入式可信系统由安全芯片、通信模块、Flash芯片和Linux系统共同组成。”

* **特征F**：**实质公开**。

* **详细出处**：说明书【0007】段及【发明内容】第2点。

* **原文引用**：“嵌入式可信系统自身是一个独立、完整的具有可信TPM功能的片上系统SOC……**该系统不受上层操作系统的影响和控制**，即使操作系统存在Bug或隐通道，也不会对网络访问控制造成实质性安全损害。”网络侧策略管理服务器通过安全网关向该SOC下发资源授权与控制指令。

* **特征G**：**未公开**。

* **分析**：对比文件1的核心在于接入网络前的“可信评估与校验”，其嵌入式SOC主要负责密钥计算、完整性度量及安全通道建立。其控制逻辑是“**允许接入或拒绝接入**”，并未公开网络侧下发信令使SOC去**超控/中断/剥夺终端当前正在执行的动作（如强行挂断正在进行的通话、覆盖当前屏幕等）**。

#### 对比文件2/3：EP2266071A2 / CN102084370A（同族）

* **特征A-E**：**毫无异议公开/实质公开**。

* **详细出处**：EP2266071A2 说明书 Description Col 2-3；CN102084370A 说明书【0026】-【0028】段。

* **原文引用**：“移动设备……可以是移动电话……通过无线系统与其他系统和设备通信，诸如无线移动电话网、GSM网络……”。

* **特征F**：**实质公开**。

* **详细出处**：EP2266071A2 Col 12, 18-19；CN102084370A 【0061】、【0110】、【0111】段。

* **原文引用**：“应用可驻留在移动设备内的硬件组件上，诸如安装在移动电话或膝上型计算机中的SIM卡……在移动设备操作系统中的其他软件之前启动……”；“由安全机构向移动设备传送SMS文本消息……解码并且一命令被发送给……能够显示通知的任何其他应用。”

* **分析**：SIM卡等独立硬件模块可以在OS层面之外或优先于OS运行，服务器通过SMS/信令直接控制该硬件模块执行特定安全策略，符合“独立于操作系统进行控制”的定义。

* **特征G**：**实质公开**。

* **详细出处**：EP2266071A2 Col 11, 13；CN102084370A 【0053】、【0079】、【0080】、【0083】段。

* **原文引用**：“若指示锁定事件，则该设备可采取预定动作以本文中描述的任何方式部分地或完全地禁用该设备”；“在当前用户尝试使用该移动设备时（例如，通过在移动电话上拨出呼叫）……可阻止移动电话拨出电话呼叫……播放DTMF音调以干扰当前用户”。

* **分析**：当用户正在使用设备（如拨打电话或操作界面）时，网络侧下发指令可直接中断该通话或锁定界面，这完全符合“执行器超控移动电信装置现有动作（Override existing actions）”的技术特征。

---

## 三、 最接近对比文件的选择与创造性分析

### 1. 整体技术问题与技术效果对比

* **目标专利**：旨在解决当移动终端失窃、被控或操作系统失效/被篡改时，如何从网络侧安全、强制性地接管终端控制权的问题。其达到的技术效果是：**绕过可能被篡改的操作系统，从网络侧远程强制超控终端当前动作，防止敏感数据泄露或未授权使用**。

* **对比文件1（CN101778099A）**：解决的是网络接入过程中的终端可信度量问题，防止不可信终端接入专用网络。其技术效果侧重于**网络准入控制（Access Control）**。

* **对比文件2/3（EP2266071A2 / CN102084370A）**：解决的是移动设备丢失、失窃或被未授权使用时的安全响应问题。其技术效果侧重于**通过网络远程下发控制命令，更改/剥夺设备功能，限制未授权使用并恢复设备控制**。

### 2. 最接近对比文件判定

**结论：对比文件2/3（EP2266071A2 / CN102084370A）最适合作为最接近的对比文件。**

* **原因分析**：

1. **技术领域与发明目的完全匹配**：两者均属于移动终端失窃/安全受损时的远程控制与功能变更领域。

2. **技术特征覆盖度最高**：对比文件2/3不仅公开了电信网络、终端OS、独立硬件/SIM卡执行器（特征A-F），还明确公开了网络下发信令后，强行超控/干扰/中断当前操作（如阻止呼叫、锁定屏幕）等特征（特征G）。

3. **相比之下**，对比文件1仅聚焦于网络接入认证阶段，缺乏“超控现有动作”的实质动作，技术构思存在一定偏离。

---

## 三、 无效宣告请求中的薄弱特征与进一步检索策略

如果你拟对目标专利权利要求1提起无效宣告请求，基于上述分析，为您提供以下实务建议：

### 1. 目标专利最薄弱的技术特征

在结合对比文件2/3进行评价时，权利要求1的**特征F（独立于OS的执行器）**与**特征G（超控现有动作）**的结合体是对方最可能进行辩驳的“堡垒”。

* **薄弱点/突破口**：

* 目标专利中“独立于操作系统”通常在物理或架构上表现为硬件安全芯片（如Baseband、TEE、SIM/eSIM、RPMB等）。

* 对比文件2/3中提到了“SIM卡”或“硬件组件”，虽然SIM卡独立于OS，但目标专利可能在答辩中主张其“执行器”是更底层的基带芯片（Baseband Processor）或硬件级硬件重置逻辑。

* 因此，如果仅依赖对比文件2/3中对“SIM卡/应用”的描述，专利权人可能会通过**将“执行器”狭义解释为硬件基带/SOC独立架构**来强调创造性。

### 2. 进一步对比文件检索策略（Search Strategy）

为了确保彻底击穿权利要求1（以及后续可能重组的从属权利要求），建议开展第二轮精准补充检索：

#### 策略一：聚焦“基带/硬件级远程超控（Baseband / Hardware Out-of-Band Remote Control）”

* **检索方向**：寻找在基带处理器（Baseband Processor）、带外管理（Out-of-band Management）、TEE（可信执行环境）或硬件熔丝（eFuse）层面，直接接收网络侧无感信令（如Silent SMS、Baseband Signaling）并强制关机/锁卡的专利。

* **关键词组合**：

* `(Baseband OR "Out of band" OR TEE OR "SIM card" OR Hardware) AND (Override OR Intercept OR Kill-switch OR Lock) AND (Signaling OR "Remote command")`

* 中文：`(基带 OR 带外 OR 硬件级 OR 隔离环境) AND (超控 OR 抢占 OR 强制执行 OR 杀死) AND (网络信令 OR 远程指令)`

#### 策略二：补充标准必要专利（SEP）与3GPP规范检索

* **检索方向**：移动通信标准中关于Over-The-Air (OTA)远程管理、USIM/eSIM远程配置、以及3GPP关于“Kill Switch”（防盗远程销毁）的标准提案（3GPP TS/TR文档）。

* **分类号推荐（IPC/CPC）**：

* `H04W 12/08`（网络安全与接入限制）

* `H04W 12/12`（防盗与未授权防护）

* `G06F 21/57`（可信基础设施/独立于OS的安全引导）

作为一名经验丰富的专利代理师，我将为您对**目标专利权利要求1**进行深入的技术特征拆解，并紧密结合三份对比文件（D1、D2、D3）的原文文本进行逐项特征比对、创造性（最接近对比文件）分析、薄弱特征认定以及后续检索策略制定。

---

### 一、 目标专利说明书对权利要求1的实质内涵解释

**权利要求1文本拆解：**

* **技术特征A：** 一种用于控制移动电信装置的系统，所述系统包括电信网络；

* **技术特征B：** 被配置为允许由移动电信装置进行通信；

* **技术特征C：** 至少一个移动电信装置；

* **技术特征D：** 被布置为与电信网络通信；

* **技术特征E：** 所述至少一个移动电信装置包括操作系统；

* **技术特征F：** 所述移动电信装置包括执行器；并且其中所述电信网络被配置为通过向执行器发信令来**独立于所述移动电信装置的所述操作系统**控制所述移动电信装置；

* **技术特征G：** 使得所述执行器能够**超控所述移动电信装置的现有动作**。

**结合说明书的深层技术内涵解释：**

1. **网络控制执行器（特征F）：** 本专利的核心发明构思在于“**旁路/独立于操作系统（OS-independent control）**”。在移动终端中，OS（如Android、iOS等）可能被恶意软件（木马、病毒）、系统崩溃或非法操控所限制。系统在硬件或低层逻辑中引入“执行器（Actuator）”，网络侧直接向该执行器发送信令信号，跳过OS层，直接接管或控制移动终端。

2. **超控现有动作（特征G）：** “超控（Override）”意味着无论OS当前处于何种状态（例如正在执行特定呼叫、运行特定软件或拒绝网络指令），执行器强制中断或改变移动终端当前的动作/行为（如强行断开连接、强制关机、强行锁定硬件接口等）。

---

### 二、 对比文件技术特征比对表格及详细出处分析

我们将对比文件分别代指为：

* **D1：** US20050075992A1（US2005075992A）

* **D2：** KR100628329B1（KR100628329B）

* **D3：** US20060288407A1（US2006288407A）

#### 特征比对汇总表（Feature Mapping Matrix）

---

#### 对比文件原文详细出处与技术特征对照分析

##### 1. 对比文件 D1 (US20050075992A1)

* **公开内容分析：**

* **特征 A、B、C、D：** D1公开了一种用于处理电信网络事件记录（如欺诈检测）的系统。段落 **[0013]** 明确指出：“The telecommunications system comprises a network layer having at least one telecommunications network...” 且段落 **[0104]** 提到了蜂窝和无线网络（cellular and wireless networks），完全公开了网络与移动终端通信。

* **特征 E：** 移动终端作为常规通信设备，隐式包含操作系统/固件。

* **特征 F & G：** D1段落 **[0032]**、**[0106]**及**[0114]** 提到了网络侧的“Enforcer（执行者）”接收指令后可以向外部操作系统/设备发送命令以终止通话或进行ANI阻断：“...any pending calls can be terminated... initiating deactivation of the card so that calls based on the card are blocked...”。

* **对比结论：** D1中的“Enforcer”是**电信网络侧**（服务器端）的动作执行模块，用于向网络交换机或网关发信令以切断呼叫，**并非位于“移动电信装置内部”且“独立于移动终端操作系统”的执行器**。因此D1未公开特征F的核心部分。

##### 2. 对比文件 D2 (KR100628329B1)

* **公开内容分析：**

* **特征 A、B、C、D：** D2公开了一种基于网络会话特征信息自动生成攻击行为检测规则的装置及方法（IDS/IPS领域）。段落 **[0025]**–**[0028]** 描述了网络数据生成部（110）、数据收集部（120）以及在网络会话中收集数据包。

* **特征 E：** 网络中的主机/终端运行有协议栈和操作系统。

* **特征 F & G：** D2的全部技术焦点在于对网络流量（Session/Packet）进行C4.5决策树分类、检测规则建立与自动更新，**完全没有涉及对移动终端硬件/终端执行器的控制，更未涉及超控终端现有动作**。

* **对比结论：** D2属于纯粹的网络侧流量监测与规则生成技术，未公开特征F与G。

##### 3. 对比文件 D3 (US20060288407A1)

* **公开内容分析：**

* **特征 A、B、C、D、E：** D3公开了一种用于增强安全设备（如SIM卡/USIM/防篡改安全设备）安全性和隐私性的技术。段落 **[0003]**–**[0006]** 及 **[0020]**–**[0024]** 明确公开了移动终端（ME/Personal Computer）、电信网络（AuC/AAA Server）以及终端上运行的操作系统/环境（容易遭受木马、病毒侵袭的PC或手机OS）。

* **特征 F（独立于OS的执行器）：** D3段落 **[0024]**、**[0055]**–**[0056]**、**[0079]** 明确指出，在移动终端（ME）的操作系统可能被病毒/木马污染（hostile environment）的情况下，SIM卡内部的硬件/SAT应用环境（作为硬件防篡改执行器）可以接管控制权。段落 **[0079]** 强调：当检测到终端处于不安全环境时，“...it assumes that it is external (in an insecure environment) and enters a mode where it only accepts the SAT commands, and all requests for AKA access by resident files or commands are denied.”（**即完全绕过/独立于主终端操作系统，由SIM卡执行器接管**）。段落 **[0081]** 进一步公开了网络侧可通过SAT/ENVELOPE命令向该防篡改设备（执行器）发送下行信令（Download）。

* **特征 G（超控现有动作）：** D3段落 **[0024]** 及 **[0079]**–**[0081]** 指出，网络/防篡改执行器可以直接禁用终端OS发起的常规呼叫/AKA算法（RUN_GSM_ALGORITHMS command is disabled/deactivated），并将控制流程强行重定向至安全执行环境，**实现了对移动电信装置原OS发起的现有动作（现有命令执行流）的强行超控（Override）**。

* **对比结论：** D3实质公开了目标专利权利要求1的所有技术特征（包括特征F和G）。

---

### 三、 最接近的对比文件选择及整体技术效果分析

#### 1. 最接近对比文件的确定

在创造性评估中，**对比文件 D3 (US20060288407A1)** 最适合作为**最接近的对比文件（Primary Prior Art）**。

#### 2. 选择理由（从技术问题与技术效果角度）：

* **整体解决的技术问题对比：**

* **目标专利：** 解决移动终端操作系统容易被木马、恶意软件劫持或失效时，网络侧无法有效管控终端的技术问题。

* **D3：** 旨在解决移动终端OS环境不安全（容易感染病毒、木马）时，如何防止凭证泄露并由安全设备（SIM/防篡改执行器）接管管控的技术问题。**两者所面对的核心技术缺陷和欲解决的技术问题高度一致。**

* **D1 & D2：** D1主要解决电信网络侧欺诈账单/呼叫分析问题；D2解决网络入侵检测规则生成问题。两者的技术领域和问题均偏离终端侧独立执行控制。

* **技术方案与技术效果对比：**

* D3采用了与目标专利相同的“**硬件隔离/旁路OS（终端内部安全执行器）**”架构，通过网络下发信令控制该执行器，实现对终端不安全动作的拦截与超控。技术效果同样是“确保在OS不可信的情况下实现对终端通信行为的安全强行控制”。

---

### 四、 无效请求中最薄弱的技术特征认定

若针对目标专利权利要求1发起无效宣告请求，**最薄弱的技术特征（即目标专利最容易被攻破、对比文件公开程度最高的技术特征）是：**

1. **特征F中的“电信网络向执行器发信令以独立于操作系统控制移动装置”：**

* **薄弱原因：** 目标专利将“独立于OS控制”撰写得较为宽泛。D3（US20060288407A1）中通过网络下发SAT指令给SIM卡（防篡改安全执行器），绕过终端ME的OS直接执行安全策略，完全构成了对“独立于OS控制”的实质公开。

2. **特征G中的“超控移动装置的现有动作”：**

* **薄弱原因：** “超控（Override）”在功能上即表现为“阻断/屏蔽当前OS发出的指令并强制执行网络侧指令”。D3段落[0079]明确记载了“禁用（Disable/Deactivate）常规RUN_GSM_ALGORITHMS指令，强行拒绝并重定向到SAT”，这在技术实质上就是对OS现有动作的强制超控。

---

### 五、 进一步的对比文件检索策略（Search Strategy）

为了确保彻底无效掉权利要求1及其从属权利要求，建议采取以下进一步检索策略：

1. **扩展IPC/CPC分类号检索：**

* `H04W 12/06` / `H04W 12/08`（无线网络安全与访问控制）

* `G06F 21/53` / `G06F 21/57`（安全执行环境、TEE、硬件隔离、旁路OS控制）

* `H04M 1/72463`（基于网络指令远程控制移动终端）

2. **关键词组合逻辑：**

* **核心逻辑块1（执行器/隔离环境）：** `(SIM or USIM or TEE or "Trusted Execution Environment" or "Baseband Processor" or "Secure Element" or Actuator)`

* **核心逻辑块2（独立于OS/旁路）：** `("independent of OS" or "bypass OS" or "override" or "disable OS" or "out-of-band")`

* **核心逻辑块3（网络控制/信令）：** `(network signal or "remote control" or "over-the-air" or OTA or "SAT command")`

3. **重点追踪专利族与引证文献：**

* 以 **D3 (US20060288407A1)** 为起点，追踪其**同族专利（Patent Family）**及**后引文献（Forward Citations）**。重点关注爱立信（Ericsson）、金雅拓（Gemalto/Thales）、高通（Qualcomm）在2000–2010年间关于“SIM卡远程控制终端”、“OTA控制旁路OS”、“基带芯片（Baseband）超控主CPU”方向的专利申请。

作为一名经验丰富的专利代理师，我将紧密结合目标专利（权利要求1）的说明书技术方案，对权利要求进行深度拆解，并结合三份对比文件（D1: US20070283445A1, D2: US20080133719A1, D3: US20080134296A1）原文的详细出处，为您提供一份客观、严密的专利无效/创造性分析报告。

---

### 一、 目标专利权利要求1的技术特征拆解与说明书深度解释

在分析对比文件之前，首先需要结合目标专利说明书的本意，对权利要求1进行准确的法律及技术解释：

* **技术特征A、B、C、D、E（基础架构）**：涉及传统的移动电信网络（如蜂窝网络/WLAN）和移动电信装置（如手机、移动终端），该终端包含常规的操作系统（如Android、Windows Mobile、Symbian等）。

* **技术特征F（独立控制核心）**：

* **解释**：移动装置内部存在一个“执行器（actuator）”。**核心要点在于“独立于操作系统”**。在专利法解释中，这要求执行器在硬件级别、底层固件级别或独立的带外（Out-of-band）管理模块中运行，网络发出的控制信令能够绕过/独立于终端主操作系统的干预或运行状态，直接作用于该执行器。

* **技术特征G（超控动作）**：

* **解释**：执行器能够“超控（override）移动电信装置的现有动作”。结合说明书本意，“超控”是指无论主操作系统当前处于何种状态（如正在运行某程序、正在执行用户指令），执行器接到网络信令后，能够**强制介入并改变/终止/重置**当前动作（例如强制锁屏、强制关机、强制断开连接或强行剥夺当前操作系统的控制权）。

---

### 二、 对比文件技术特征比对与公开性分析

针对权利要求1的技术特征A~G，结合对比文件原文出处，分析各对比文件是“毫无异议公开（显性公开）”还是“实质公开（隐性/等同公开）”。

#### 1. 对比文件指代及公开号说明

* **D1**：`US20070283445A1`（公开日：2007-12-06）

* **D2**：`US20080133719A1`（公开日：2008-06-05）

* **D3**：`US20080134296A1`（公开日：2008-06-05）

---

#### 2. 特征比对表格（映射与原文出处）

---

### 三、 整体技术问题、技术效果及最接近对比文件的确定

#### 1. 目标专利要解决的整体技术问题与效果

* **技术问题**：传统移动终端的控制（如安全策略执行）依赖于终端的主操作系统，如果操作系统死机、被恶意软件劫持、或者用户拒不配合，网络侧将无法有效、强制性地接管或控制移动终端。

* **技术效果**：通过在终端内引入独立于操作系统的“执行器”，使网络侧能够跨越操作系统层，直接向硬件/固件级别的执行器发信令，强制“超控”终端当前的动作（如强制锁屏、关机、剥夺控制权），实现高安全级别的远程硬控制。

#### 2. 最接近对比文件（Primary Prior Art）的选择

根据《专利审查指南》，最接近的对比文件应当是**技术领域相同或相近、揭示技术特征最多、且解决的技术问题最相似**的文献。

* **结论：D1（US20070283445A1）是唯一且最适合作为“最接近的对比文件”。**

* **原因分析**：

1. **技术领域与问题极其一致**：D1旨在解决便携式计算机在离开特定安全网络区域时的信息泄露与安全控制问题（段落[0007]-[0009]）。

2. **技术架构极其吻合**：D1明确提出了通过硬件/固件级别（BIOS / Embedded Controller 119，段落[0041],[0047]）来实施控制。当网络状态改变（如离开AP 100覆盖区）时，底层的Embedded Controller（即执行器）会**独立于操作系统**强制将键盘/鼠标指令作废（invalidating commands），并关闭屏幕（段落[0038],[0071]），完全符合“独立于OS控制”和“超控现有动作”的实质。

3. **相比于D2和D3**：D2和D3侧重于**网络侧（Network Side）**的访问控制（通过Policy Enforcer在交换机/路由器上动态切换VLAN），其控制对象是网络端口和网络流量，并没有在移动终端侧落脚于“独立于OS的硬件执行器对终端动作的超控”。因此D2、D3不适合作为最接近的对比文件。

---

### 四、 无效分析与最薄弱技术特征评估

如果以 **D1** 为最接近的对比文件对权利要求1发起创造性/新颖性挑战：

#### 1. 差异特征分析

对比D1与目标专利权利要求1，潜在的争论焦点（差异）可能在于：

* **争论点1（信令触发方向）**：D1中是终端检测到网络信号丢失（断开与AP的连接）后由EC/BIOS执行锁屏；而权利要求1强调“电信网络通过向执行器**发信令**（by signaling to the actuator）”。

* **争论点2（执行器的独立性）**：目标专利如果将执行器解释为完全独立的硬件安全芯片（如带外管理芯片Intel vPro/ME，或独立的SIM/Baseband控制模块），专利权人可能会辩称D1的EC/KBC虽然是单片机，但在某些软件架构实施例（如D1段落[0054],[007]中提到的Security Software）中部分依赖OS。

#### 2. 未被最接近对比文件公开的特征是否被其他对比文件公开？

若认定“网络直接向终端硬件执行器下发控制信令”这一**主动信令控制机制**未被D1完全揭示：

* **D2 / D3的公开情况**：D2（段落[0025]）和D3（段落[0021]）公开了网络侧Policy Enforcer利用 **SNMP query、WMI、Expect language** 等网络信令直接对终端进行查询或下发指令。

* **结合公知常识**：在远程设备管理（MDM）及带外管理（Out-of-band management）技术中，网络向终端固件/嵌入式控制器下发控制信令属于本领域的公知常识（如标准化的远程关机、远程锁死指令）。

#### 3. 最薄弱的技术特征（Attack Vector）

目标专利权利要求1中**最薄弱的技术特征是：“特征F（电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置）”**。

* **薄弱原因**：

1. **撰写过于宽泛**：权利要求1中的“执行器（actuator）”是一个高度功能化的上位概念，并未限定任何具体的硬件电路结构。根据《专利审查指南》，宽泛的功能性限定极易被现有技术中具有相同功能的底层组件（如D1中的嵌入式控制器EC、基带芯片、BIOS固件）所读中。

2. **D1已实质公开**：D1的嵌入式控制器（EC/KBC 119）完全运行在主操作系统之外，能够接收来自网络模块的状态信号并强行作废用户输入。这使得特征F和特征G在D1面前的新颖性/创造性防御空间极其狭窄。

---

### 五、 进一步的对比文件检索策略（进一步巩固无效案）

为了确保彻底击穿权利要求1（尤其是针对“网络主动发信令至终端独立执行器”这一细节），建议采取以下补充检索策略：

#### 1. 检索主题词组合（Key terms）

* **控制端/信令**：`Out-of-band management` (带外管理), `remote wipe` (远程擦除), `remote lock` (远程锁定), `Baseband OS / Baseband processor` (基带处理器), `Secure Element` (安全元素), `hardware actuator`.

* **独立于操作系统**：`independent of (main) operating system`, `bypassing OS`, `firmware-level control`, `embedded controller`.

#### 2. 分类号检索（IPC / CPC）

建议重点锁定带外管理、远程安全控制及智能卡/SIM卡控制领域的分类号：

* **H04W 12/08 / H04W 12/12**：移动网络安全与访问安全控制。

* **G06F 21/57 / G06F 21/70**：基于硬件/固件的安全防护及独立于OS的安全引导/控制。

* **H04M 1/72403 / H04W 8/22**：移动终端的远程终端管理（MDM）及硬件控制。

#### 3. 补充检索的方向文献（推荐追踪方向）

* **方向一：3GPP / OMA DM 标准规范文献**：

* 检索 3GPP 中关于 **UIC/SIM卡（USIM）超控终端** 的标准提案（如通过 SIM Toolkit / Bearer Independent Protocol 直接由运营商网络向SIM卡下发指令，SIM卡作为执行器直接控制手机硬件，完全独立于Android/Symbian系统）。

* **方向二：Intel AMT / vPro / ARM TrustZone 早期专利**：

* 检索 Intel 或 Qualcomm 在 2005–2008 年间申请的“带外远程管理（Out-of-Band Management）”专利。这类专利明确揭示了网络管理员通过网络发送心跳包或控制包，直接触发终端网卡/ME芯片（执行器），在操作系统蓝屏或关机状态下强行执行重置、锁定或超控动作。

作为一名经验丰富的专利代理师，我将为您对**权利要求1**结合说明书逻辑进行深度剖析，并基于对比文件原文进行精确的比对分析、最接近对比文件的选定以及无效攻击策略的制定。

---

## 一、 权利要求1的技术特征拆解与说明书解释

根据本专利的逻辑，权利要求1定义了一种**通过电信网络对移动终端进行独立且具有超控能力（Override）控制的系统**。

* **技术特征A~D（基础通信架构）：** 属于移动通信系统的常规通用架构（网络+移动终端+操作系统）。

* **技术特征E（操作系统）：** 移动终端上运行的控制与管理软件环境（OS）。

* **技术特征F（独立控制与执行器）：** 核心特征之一。终端包含一个“执行器（Actuator）”，网络通过直接向该执行器发送信令，**独立于操作系统（Independent of OS）** 来控制移动终端。

* **技术特征G（超控现有动作）：** 核心特征之二。执行器被信令触发后，能够**超控/强行覆盖（Override）** 移动终端当前正在执行或原定的动作（如强制锁机、擦除数据、中断当前通话/操作等）。

---

## 二、 对比文件技术特征比对表格及详细出处

以下是对比文件 D1（US20090221278A1）、D2（CA2757484A1）及 D3（WO2009122296A2）与权利要求1的技术特征比对表格及原文出处。

> **注意：** D2 与 D3 属于同族申请（同父同母的族成员，技术内容完全一致）。

---

## 三、 最接近对比文件的选择及整体技术问题与效果分析

在创造性评估中，选择最接近的对比文件需要从**技术领域**、**解决的技术问题**以及**技术方案/效果**三个维度综合考量：

### 1. 候选对比文件定位与分析

* **D1 (US20090221278A1):**

* **技术问题：** 解决移动终端配置策略（Customization/Policy）易被用户非法或错误修改的问题，实现网络运营商对终端权限的远程动态管控。

* **技术方案：** 提出将配置策略（Policy）与用户配置文件（Profile）分离，通过网络下发Policy文件，由终端内的Policy Enforcer (POM)截获并限制用户的修改操作。

* **技术效果：** 能够在不破坏用户现有正常偏好的前提下，强制覆盖/限制不合规的定制行为。

* **D2 (CA2757484A1) / D3 (WO2009122296A2):**

* **技术问题：** 解决移动终端遗失、被盗或非法使用时的安全防护与追回问题（Anti-theft / Recovery）。

* **技术方案：** 当检测到安全威胁时，网络远程向终端发送信令，强行改变终端功能（如锁屏、强行播放警报音、擦除数据、拦截通话等）。

* **技术效果：** 迅速抢占/超控非法使用者的操作控制权，保护敏感数据并辅助追回设备。

### 2. 最接近对比文件的选定与结论

**结论：D2 (CA2757484A1) / D3 (WO2009122296A2) 最适合作为最接近的对比文件（第一最接近对比文件）；D1 (US20090221278A1) 可作为备选的最接近对比文件。**

* **选择理由（为何选择D2/D3）：**

权利要求1的核心效果在于**“网络直接发信令控机并超控（Override）当前动作”**。D2/D3 的核心发明目的正是“在紧急安全情况下通过网络信令强行超控/中断终端当前正在进行的操作（例如打断通话、强制锁屏、超控用户输入界面）”，这与本专利要解决的“由网络端强制干预和超控终端行为”的技术问题和预期效果最为接近。

---

## 四、 结合其他对比文件的结合性分析与最薄弱特征指出

### 1. 区别特征分析

以 **D2/D3** 为最接近的对比文件时，权利要求1相对于D2/D3的区别特征主要是：

> **“所述移动电信装置包括执行器；且所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置”（特征F及部分特征G）。**

### 2. 未被公开特征在其他对比文件中的状况

* **D1 是否公开了该区别特征？**

没有。D1 的控制逻辑依赖于操作系统或虚拟机环境（例如在 JVM 或 OS 层面拦截 API 调用，参见 D1 的 [0141], [0146] 段）。D1 并没有提供一种“绕过/独立于操作系统”的底层硬件执行器（如 Baseband 侧硬件执行模块、硬件安全隔离区机制等）。

### 3. 本专利无效攻击中最薄弱的技术特征

在发起专利无效宣告请求时，**最薄弱的技术特征（即专利权人最容易赖以维持有效、也是最难被直接攻破的特征）是：**

> **“独立于所述移动电信装置的所述操作系统控制所述移动电信装置（独立于OS控制）”**

**原因分析：**

1. **D1、D2、D3 的局限：** 现有技术文献 D1~D3 中的软件（如软件应用、TSR 驻留程序、Profile Manager）绝大多数都是运行在移动终端的操作系统（OS）之上的。即便 D2/D3 的 [0090] 提到应用可装在 SIM 卡上启动，但其控制屏幕、键盘等终端硬件行为时，在常规架构下依然需要依赖 OS 提供的底层驱动或系统 API。

2. **“独立于操作系统”的法律与技术定性：** 如果本专利说明书将“独立于OS”解释为**硬件级/带外管理（Out-of-band management）**（例如通过基带芯片（Baseband）、硬件安全元件（SE/TEE）直接控制终端硬件而无需主 OS 参与），那么现有对比文件 D1~D3 均未给出明确的硬件架构教导。

---

## 五、 进一步的对比文件检索策略（针对无效宣告）

为了彻底攻破“独立于操作系统（Independent of OS）”这一最薄弱特征，建议采取以下精准检索策略：

### 1. 拓展检索技术领域与关键词组合

* **核心概念拓展：** 绕过操作系统控制、带外管理（Out-of-band control）、硬件安全区（Secure Element / TEE）、基带控制器（Baseband processor control）、SIM卡/USIM卡硬件级控机（STK/BIP指令直接控制硬件）。

* **检索关键词（中/英）：**

* `Independent of operating system` / `bypass OS` / `out-of-band`

* `Actuator` / `Hardware enforcer` / `Baseband control`

* `Remote wipe` / `Remote lock` / `Kill switch` / `Override action`

* `SIM Application Toolkit (STK)` / `Baseband signaling`

### 2. 分类号（IPC/CPC）精准锁定

* **H04W 12/08**（无线网络安全与授权访问控制）

* **H04W 12/12**（防盗与异常检测/远程锁定）

* **G06F 21/57**（操作系统之外的安全运行环境/固件级控制）

* **H04M 1/72403**（终端基于远程信令的行为控制）

### 3. 补充检索的方向建议

1. **硬件 Kill-Switch / 远程锁机专利：** 重点检索 Intel vPro / AMT（带外管理技术）、高通（Qualcomm）基带安全锁（Kill Switch）的相关早期专利。这类技术专门用于在操作系统崩溃、未启动或被破坏时，通过底层硬件/基带直接响应网络信令并超控终端。

2. **3GPP 标准规范文献：** 检索 3GPP 关于远程终端管理（Remote Device Management）以及通过 OMA-DM（Open Mobile Alliance Device Management）或 SIM 卡 STK 指令直接超控终端硬件的规范文件。标准文献往往公开了网络信令直接作用于终端硬件模块（独立于主 OS）的底层机制。

尊敬的客户/审查员：

作为一名经验丰富的专利代理师，我已对目标专利权利要求1以及提供的三份对比文件（D1: US 2010/0064341 A1, D2: US 2010/0075704 A1, D3: US 2010/0105332 A1）进行了深入的技术比对、法律分析与无效可行性评估。以下是详细的专利分析报告：

---

### 一、 目标专利权利要求解释与技术特征拆解

#### 1. 权利要求1的技术特征拆解：

* **特征A**：一种用于控制移动电信装置的系统，所述系统包括电信网络；

* **特征B**：[电信网络]被配置为允许由移动电信装置进行通信；

* **特征C**：至少一个移动电信装置；

* **特征D**：[移动电信装置]被布置为与电信网络通信；

* **特征E**：所述至少一个移动电信装置包括操作系统；

* **特征F**：所述移动电信装置包括执行器（enforcer / actuator）；并且其中所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置；

* **特征G**：使得所述执行器能够超控（override）所述移动电信装置的现有动作。

#### 2. 目标专利核心发明构思解释：

本专利解决的技术问题是：在移动终端操作系统（OS）可能已被恶意软件/病毒破坏或被用户违规操作的情况下，如何确保安全策略或控制指令的绝对执行。

其核心发明点在于**“独立于操作系统”**且**“能够超控现有动作”**的硬件级/底层执行器（Enforcer）。即电信网络直接将控制信令发送至该执行器（例如嵌入在SIM卡/硬件安全芯片中的模块或硬件驱动级执行器），绕过操作系统直接控制移动装置，强制中断或超控OS正在执行的违规/危险动作。

---

### 二、 对比文件技术特征比对与公开性分析

为了精确对比，下面列出D1（US 2010/0064341 A1）、D2（US 2010/0075704 A1）和D3（US 2010/0105332 A1）针对权利要求1各技术特征的映射关系及详细出处：

#### 权利要求1特征比对表格

---

### 三、 整体技术问题、技术效果与“最接近的对比文件”分析

#### 1. 整体解决的技术问题与技术效果

* **目标专利解决的技术问题**：在移动终端操作系统可能失效、被篡改、或被恶恶意软件控制的情况下，如何确保网络侧对移动终端的强制安全控制，防止终端破坏网络或违反安全策略。

* **目标专利的技术效果**：网络信令绕过操作系统，直接作用于底层执行器，实现了对操作系统层现有动作的“硬超控（Hardware/Out-of-band Override）”，保证了控制指令的不可封锁性和最高执行优先级。

#### 2. 最接近对比文件（Primary Reference）筛选

* **D1 (US 2010/0064341 A1) 适合作为最接近的对比文件**。

* **理由**：

1. **技术领域高度重合**：D1同样切入“移动通信终端的安全策略强制执行（Enforcing Security Policies on Mobile Communications Devices）”。

2. **技术问题高度一致**：D1在背景技术及发明内容[0012]-[0014]中明确指出，传统纯软件/操作系统层的安全策略容易被病毒/攻击者操控篡改，因此D1提出了**利用独立于OS的硬件 Token（即SIM卡/SAT）**来进行安全策略的认证与强制执行。

3. **技术特征覆盖度最高**：D1公开了特征A、B、C、D、E以及特征F、G的大部分对应构件（如Policy Server 140、SIM 120、Policy Enforcement Module 425）。

* **D2 (US 2010/0075704 A1) 和 D3 (US 2010/0105332 A1) 不适合作为最接近的对比文件**。

* **理由**：D2和D3属于“动态频谱接入（DSA）与频谱感知”领域，主要解决的是无线电设备如何在不干扰主网络（Primary users）的前提下动态选择信道与调整发射功率的问题。其策略模块（Policy Module）是无线电发射参数的合规性推理机，与目标专利“网络控制终端安全/超控终端OS动作”的技术问题和应用场景相去甚远。

---

### 四、 区别技术特征分析与对比文件公开性判定

将D1作为最接近的对比文件，目标专利权利要求1与D1相比，存在以下**核心区别技术特征**：

1. **信令独立性区别（特征F）**：

* *目标专利*：电信网络通过发信令**直接且独立于操作系统**来控制移动电信装置（例如：带外信令/SIM卡Direct OTA）。

* *D1原文*：D1的网络侧Server 140将策略消息发送给终端上的客户端（Platform Client 135，运行于OS之上，[0058]）。Client接收到消息后，**调用SIM卡（SAT 435）进行MAC解密和认证**（[0135]），认证通过后再由Policy Application Component 615**调用操作系统的标准API（如`DMProcessConfigXML`，[0161]）**来应用策略。

* *结论*：D1虽然引入了“独立于OS的SIM卡”做认证，但其信令接收和控制动作的落地**依然依赖操作系统及其API**，未实现“网络发信令独立于OS控制终端”。

2. **超控机制区别（特征G）**：

* *目标专利*：执行器能够**超控（Override）**移动装置的现有动作（即当OS正在进行某动作时，硬件执行器可凭最高权限强行打断/替换该动作）。

* *D1原文*：D1在[0166]-[0167]中提到当检测到策略被违定时“Reset system configuration”，在[0187]-[0188]提到Watchdog驱动在Client崩溃时重新拉起Client，在[0185]提到PIN码错误锁定SIM卡。这些均属于**OS内部的重置或策略应用**，并非执行器独立对OS现有动作的“超控”。

* *结论*：D1未毫无异议公开也未实质公开“超控现有动作”的特征。

**其他对比文件（D2、D3）是否公开了上述区别特征？**

* **否**。D2和D3仅公开了根据频谱策略“禁止/拦截（Prohibit/Filter）”不合规的无线电发射请求（D2 [0322]），这属于通信协议栈中的参数校验，完全不涉及“电信网络向终端执行器发信令独立于OS控制终端”以及“超控OS现有动作”。

---

### 五、 无效请求中最薄弱的技术特征与法律风险

若针对目标专利权利要求1提出无效宣告请求，**最薄弱的技术特征（即专利权人最坚固的防御堡垒，也是无效发起方最难攻破的点）**是：

> **“电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置；使得所述执行器能够超控所述移动电信装置的现有动作”（特征F与特征G的结合）**

#### 薄弱原因分析（法律与技术视角）：

1. **现有技术的习惯路径依赖**：在现有技术（如D1、OMA DM标准、Android/iOS管理框架）中，绝大多数远程终端管理（MDM）都是基于OS层面的Client软件进行的。网络发信令必然先由OS的网络协议栈接收，再传递给Client，最后由Client调用OS API执行。

2. **“超控（Override）”的特定技术含义**：目标专利说明书中解释的超控，是指一种**硬件级/带外（Out-of-band）控制机制**（例如类似Intel vPro/AMT技术，或者基带芯片/SIM卡直接接管硬件总线/电源管理）。现有的对比文件D1-D3均停留在“OS层策略软件+硬件鉴权”的阶段，无法对“独立于OS发信令并超控OS现有动作”形成直接教导。

如果仅凭现有的D1、D2、D3，知识产权局/复审无效部门极有可能认定：**“在OS被攻陷或死锁时，通过独立于OS的带外信令直接触发硬件执行器超控OS现有动作”提供了意想不到的技术效果，具有突出的实质性特点和显著的进步，权利要求1具备创造性。**

---

### 六、 进一步的对比文件检索策略（检索指引）

为了成功无效目标专利权利要求1，必须补充检索能够覆盖**“独立于OS的带外控制（Out-of-band Management）”**或**“基带/SIM卡/基板管理控制器（BMC）超控主OS”**的对比文件。建议采取以下检索策略：

#### 1. 扩展技术领域与关键词组合

目标专利将“带外硬件控制”概念套用在了“移动电信/蜂窝网络”领域。检索时应将领域扩展至**计算机体系结构、基带处理器（Baseband Processor）、硬件安全模块（TEE/TrustZone/SE）、基板管理控制器（BMC）、远程管理（MDM/IPMI）**。

* **中文关键词表达**：

`(独立于操作系统 OR 绕过操作系统 OR 带外 OR 硬件级 OR 基带 OR SIM卡 OR 智能卡 OR 安全芯片) AND (超控 OR 强制 OR 阻断 OR 覆盖 OR 重置 OR 控制) AND (信令 OR 远程 OR 策略 OR 网络)`

* **英文关键词表达**：

`("independent of the operating system" OR "bypass operating system" OR "out-of-band" OR "baseband" OR "secure element" OR "SIM card" OR "SAT") AND (override OR preempt OR hijack OR force OR control) AND (signaling OR remote OR network OR "OTA")`

#### 2. 重点专利分类号（IPC/CPC）检索

* **H04W 12/00**（无线网络安全机制）

* **H04W 12/08**（访问控制/安全策略）

* **G06F 21/53**（运行环境保护/隔离）

* **G06F 21/57**（安全无线/远程固件与硬件防护）

* **H04M 1/72403**（基于特定状况/策略控制移动终端）

* **H04W 8/24**（终端设备管理/OTA配置）

#### 3. 重点追踪的技术方案与专利族（Target Organizations / Technologies）

1. **Intel AMT / vPro & ARM TrustZone 远程管理专利**：

重点检索 Intel、ARM、Qualcomm（高通）、Apple、Samsung 早期关于“带外管理（Out-of-Band Management, OOBM）”和“基于基带芯片/安全执行环境（TEE）强制关机/锁死/超控主OS”的专利。

2. **3GPP SAT（SIM Application Toolkit）及 UICC 规范专利**：

检索 ETSI/3GPP 标准中关于 **"Proactive SIM"** 或 **"BIP (Bearer Independent Protocol)"** 的专利。这些标准允许SIM卡绕过终端操作系统，直接由运营商网络通过OTA信令触发SIM卡控制终端硬件（如强制断开网络、强制显示、强制发短信）。

3. **远程死锁/防盗锁机专利（Kill Switch）**：

检索2005-2012年间关于“手机远程毁锁/ Kill Switch”的专利，此类专利通常包含“网络发送高优先级特权信令，由底层基带芯片直接超控并关机/清除数据，无需经过操作系统许可”的技术特征。

---

**总结建议**：

目前D1适合作为最接近的对比文件（D1公开了大部分框架，但缺少“独立于OS发信令”和“超控OS现有动作”）。建议暂缓基于当前D1+D2/D3发起无效，先按照上述策略补检索一篇**公开了“带外控制/基带/SIM卡超控主OS现有动作”的硬件级控制专利**作为结合对比文件（D2），与D1结合，方能对权利要求1形成致命打击。

作为一名经验丰富的专利代理师，我将紧密结合目标专利说明书的逻辑，对权利要求1进行深入剖析，并结合对比文件（D1：US20100173586A1、D2：US8155649B2、D3：US8175104B2）的原文内容展开对比分析、最接近对比文件（Closest Prior Art）选定、无效宣告策略及后续检索建议。

---

## 一、 目标专利权利要求1解释与技术特征拆解

目标专利权利要求1的核心在于：**一种利用电信网络，通过发信令给移动装置上的执行器（Actuator），从而“独立于操作系统”来控制该装置并“超控（Override）其现有动作”的系统。**

我们将权利要求1拆解为以下7个技术特征（A~G）：

* **特征A**：一种用于控制移动电信装置的系统，所述系统包括电信网络；

* **特征B**：被配置为允许由移动电信装置进行通信；

* **特征C**：以及至少一个移动电信装置；

* **特征D**：被布置为与电信网络通信；

* **特征E**：所述至少一个移动电信装置包括操作系统；

* **特征F**：所述移动电信装置包括执行器；并且所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置；

* **特征G**：使得所述执行器能够超控所述移动电信装置的现有动作。

---

## 二、 对比文件技术特征比对与公开性分析

### 1. 各对比文件公开性分析

* **对比文件D1（US20100173586A1 - Method and System for Dynamic Spectrum Access）**：

* **领域与内容**：涉及动态频谱接入（DSA）系统。公开了基站（电信网络）与移动终端（DSA-enabled device）之间的通信、环境感知及信令交互。

* **公开情况**：公开了移动终端、网络通信、操作系统（运行各种模块的底层架构）。然而，D1中的控制逻辑（如信令调整发射功率、切换信道）均属于常规的在操作系统/MAC层/物理层控制下的协议响应，**未公开“独立于操作系统”的执行器（Actuator）**，也**未公开“超控（Override）现有动作”**的技术特征。

* **对比文件D2（US8155649B2 - Method and system for classifying communication signals in a dynamic spectrum access system）**：

* **领域与内容**：与D1属于同一专利族/相关技术（动态频谱接入中的信号分类）。

* **公开情况**：公开了移动终端（SU/DSA node）与基站（BS）通信，包含软硬件架构（如GPP、DSP、FPGA、芯片）。同样，D2的信令控制（如Policy Enforcer、Rendezvous模块）均在移动终端的正常软件/操作系统框架内运行，**未实质公开“独立于操作系统控制的执行器”及“超控现有动作”**。

* **对比文件D3（US8175104B2 - Home gateway expansion）**：

* **领域与内容**：涉及家庭网关扩展及跨设备呼叫重定向/控制（如将蜂窝电话呼叫重定向至DECT电话或STB）。

* **公开情况**：公开了网络（外部网络/家庭网关）、移动通信终端（蜂窝电话/DECT电话）、操作系统（运行各类App/Softphone）。D3中外部网关向移动电话发指令进行呼叫接管/重定向，但这种接管是基于移动电话自身的软件/操作系统协议（如Bluetooth Profile）实现的，**并非“独立于操作系统的执行器超控”**。

---

### 2. 特征比对表格（Feature Comparison Table）

---

## 三、 创造性分析：最接近对比文件（Closest Prior Art）选择

### 1. 整体技术问题与技术效果分析

* **本专利的核心技术问题与效果**：

* **技术问题**：在移动终端操作系统卡死、被恶意软件（木马/病毒）劫持、或处于极高安全优先级的紧急状态下，网络侧无法强行干预控制终端的问题。

* **技术效果**：通过引入一个“独立于操作系统”的硬执行器（硬件级/带外管理级），网络侧可以通过信令直接越过OS，强制超控（Override）终端当前的动作（例如：紧急关机、强制断开非法连接、硬件级遥灭/Lockdown、强制切断高危操作等），实现极高可靠性与安全性的远程控制。

### 2. 最接近对比文件的挑选

在专利无效或创造性评述中，最接近对比文件通常应满足：**技术领域相同或相近、解决的技术问题最相似、公开的技术特征最多。**

* **候选对比文件选定**：**对比文件 D1（US20100173586A1）与 D2（US8155649B2）均适合作为最接近的对比文件**（两者属于同一技术族，揭示了类似的架构）。

* **原因**：D1和D2均完整构筑了“基站-移动终端”的无线电信网络架构，且涉及动态频谱控制中的“网络侧发送信令命令终端停止发射/切换信道/遵从策略”（例如D1段落[0005]及[0118]中网络对终端的射频行为控制）。这与目标专利中“网络侧对移动终端施加远程控制”的业务场景和硬件架构最为贴近。

* **D3的局限**：D3虽然涉及“网关超控/接管手机呼叫”（如段落[0056]呼叫接管），但其本质是家庭局域网与蜂窝网之间的应用层业务转接（Call Handoff），不侧重于电信网络底层对移动终端的控制架构。

---

## 四、 极具针对性的无效策略与“最薄弱技术特征”评述

如果针对本专利权利要求1提出无效宣告请求，**最薄弱的技术特征**（即本专利相较于现有技术的**核心创新点/发明点**）是：

> **特征F部分+特征G**：“移动电信装置包括执行器，且电信网络通过发信令给该执行器，**独立于移动电信装置的操作系统控制**该装置，**使得执行器能够超控（Override）移动电信装置的现有动作**。”

### 为什么这是最薄弱（也是最难攻克）的特征？

现有的三大对比文件（D1、D2、D3）公开的控制机制，全部建立在**“带内控制（In-band Control）”**或**“操作系统内协议栈控制”**的基础上。若移动终端的操作系统崩溃，D1~D3的方法均失效。而目标专利强调的是类似**硬件级超控/带外管理（Out-of-band Management / Hardware Actuator / Baseboard Management Controller / TrustZone级别的硬件Override）**。

因此，现有的D1、D2、D3组合**无法直接攻克权利要求1的新颖性/创造性**。

---

## 五、 进一步的对比文件检索策略（Search Strategy）

为了成功无效权利要求1，下一步检索必须**摆脱传统动态频谱 access 或常规移动通信控制的范畴**，重点寻找揭示“**独立于OS的硬件执行器/带外远程控制/紧急超控**”的对比文件。

### 1. 扩展检索领域（分类号 IPC/CPC）

* **带外管理与远程控制**：

* `G06F 11/00` ~ `G06F 11/30`（计算机系统的故障监控与带外管理，如BMC/IPMI）

* `G06F 21/57` / `G06F 21/74`（基于可信执行环境TEE、Hardware Security Module的硬件级安全隔离）

* **电信网络中的紧急强控制/遥灭（Kill-switch）**：

* `H04W 12/12` / `H04W 12/60`（无线安全、远程封锁、Stolen device lockdown）

* `H04M 1/66` / `H04M 1/72403`（移动终端的远程锁定与超控）

* `H04W 4/90` / `H04W 76/50`（紧急呼叫/紧急状态下的网络强行介入控制）

### 2. 核心关键词组合策略（Keywords Grouping）

* **Group 1（执行器/硬件级隔离）**:

`actuator` OR `hardware logic` OR `coprocessor` OR `out-of-band` OR `Baseboard Management Controller` OR `BMC` OR `TEE` OR `TrustZone` OR `baseband processor`

* **Group 2（独立于操作系统）**:

`independent of OS` OR `bypass OS` OR `bypassing operating system` OR `OS-independent` OR `hardware-level control`

* **Group 3（超控/强行控制/远程杀死）**:

`override` OR `preempt` OR `kill-switch` OR `remote wipe` OR `hard reset` OR `lockdown` OR `force shutdown`

* **Group 4（电信/无线网络信令）**:

`signaling` OR `cellular network` OR `base station` OR `SMS/PDU command` OR `network command`

### 3. 推荐寻找的技术事实与切入方向

1. **移动终端“Kill-Switch”（遥灭/远程锁定）专利**：查找苹果、三星、高通、高密安全手机（如黑莓、防御级通信设备）关于“基带芯片（Baseband）收到网络特权信令后，绕过Application Processor（应用处理器/OS），直接通过硬件管脚/执行器对手机进行断电、锁死或清空”的专利。

2. **汽车/物联网（IoT/Telematics）控制领域**：在车载联网终端（T-Box）中，经常存在“网络侧发信令通过独立于Linux/Android OS的MCU/硬件执行器，强行超控汽车发动机/制动动作”的技术，该领域的交叉技术对比性极强。

针对专利无效/侵权争议分析的专业诉求，结合目标专利（权利要求1）的说明书内核（解决“在不依赖或独立于移动装置操作系统OS的前提下，由网络侧通过执行器主动控制或超控移动装置现有动作”的技术问题）以及三份对比文件原文的具体内容，进行严谨的比对分析与法律策略梳理如下：

---

## 一、 权利要求1的技术特征拆解与说明书内核解读

目标专利权利要求1的核心技术构思在于**“硬件/底层执行器+独立于OS的网络侧控制+超控（Override）现有动作”**。

* **特征A~D**：典型的移动通信系统基础架构（电信网络+移动电信装置+网络通信及通信许可）。

* **特征E**：移动电信装置包括操作系统（OS）。

* **特征F**：移动电信装置包括**执行器**；电信网络被配置为通过向执行器发信令来**独立于操作系统**控制移动电信装置。

* **特征G**：使得执行器能够**超控（Override）**移动电信装置的现有动作。

> **说明书解释与内核要义**：

> 特征F和G是本权利要求的核心发明点。这里的“执行器（Actuator）”应当解释为独立于高级操作系统（如Android/iOS等OS）的底层控制单元或独立硬件/固件模块（例如硬件级别的基带芯片控制逻辑、独立安全芯片或固件执行模块）。网络侧发送的控制信令绕过了OS的软件调度与权限干预，由该执行器强制打断、修改或替换移动装置当前正在执行的动作（即“超控”）。

---

## 二、 对比文件原文技术特征比对表格

以下为三份对比文件对目标专利权利要求1各技术特征的比对分析及原文出处：

### 特征比对汇总表

---

## 三、 对比文件原文详细出处分析

### 1. D1（US20120129516A1）分析

* **公开号**：US 2012/0129516 A1

* **技术方案**：主要关注蜂窝网络一键通（PoC）服务中的群组管理与策略控制。通过 Shared Policy XDMS 等服务器存储用户的群组加入策略（Group Membership Policy），在组建立前判断用户是否愿意加入，避免垃圾邀请。

* **比对分析**：D1公开了特征A~D，且实质公开了特征E（移动终端带有操作系统以运行PoC Client）。然而，D1的控制完全建立在**应用层/业务层协议**（SIP/XCAP及Common Policy框架 RFC4745）上，其控制逻辑是“服务器根据策略决定是否向终端发送邀请，或终端服务器在接收到邀请时自动拒绝”。**D1既没有公开独立于OS的硬件级/底层“执行器”，也没有公开网络发信令直接“超控（Override）”终端当前动作的技术手段**。

### 2. D2（US20120131184A1）分析

* **公开号**：US 2012/0131184 A1

* **技术方案**：主要关注无线网络中移动应用流量的优化与对齐（Aligning Data Transfer）。通过本地代理（Local Proxy 275）和远端代理服务器（Proxy Server 325）协同，将多个应用的轮询（Polling）和数据传输在时间上对齐打包，以节省移动设备电量和网络信令。

* **比对分析**：D2明确公开了特征A~E（如段落 [0146] 明确写明“operating system 204”）。但D2的核心在于“流量整形、缓存与对齐（Traffic Shaping / Alignment）”。其控制是由Local Proxy与OS协同完成的软件层对齐，或者由服务器调整轮询间隔。**D2完全未公开独立于OS的执行器，其对数据流的延缓/合并并不属于“独立于OS超控终端现有动作”**。

### 3. D3（US20120243477A1）分析

* **公开号**：US 2012/0243477 A1

* **技术方案**：涉及一种无线基站（如Femto基站）、通信系统及控制方法。基站分析移动终端的状态模式（如位置、通信习惯）；当检测到异常模式时，基站/网络侧向终端发起认证请求，并根据认证结果**直接限制或禁止（Restrict or Prohibit）**移动终端的使用（例如实现远程锁定 Remote Lock）。

* **比对分析**：

* **特征A~E**：完全公开。段落 [0147] 明确公开了终端包含操作系统（OS）；段落 [0050]、[0060] 公开了移动终端与基站及网络通信。

* **特征F与G（实质公开）**：

1. **原文段落 [0017]-[0018]**：“One countermeasure to such issues is a remote lock function with which a user can lock his or her misplaced mobile terminal remotely (e.g., by restricting use of the mobile terminal)...”

2. **原文段落 [0139]**：“If it is determined that the mobile station 2 is illegitimately used... the controller 12 may restrict or prohibit use of the mobile station 2, or notify the carrier of the illegitimate use, for requesting the carrier to restrict or prohibit use of the mobile station 2...”

3. **原文段落 [0346]**：“...controller 12 then limits use of the mobile station 2 (for example, by blocking any access from the mobile station 2), or prohibits use of the mobile station 2...”

* **分析**：D3公开了网络侧（基站/运营商网络）在检测到异常时，直接向终端下发控制指令以**限制、阻断通信或锁死终端（Remote Lock）**。这种网络侧强行锁死或阻断接入的行为，本质上就是独立于终端当前操作系统正在运行的前台/后台动作，直接“超控（Override）”了终端的现有动作（打断正常通信/操作）。终端内部响应该网络指令并执行锁死/阻断的硬件/固件逻辑模块即对应于“执行器”。

---

## 四、 最接近的对比文件选择及创造性（无效）整体分析

### 1. 最接近的对比文件（Primary Reference）推荐

**对比文件 D3（US20120243477A1）最适合作为最接近的对比文件（唯一最佳近源，或主对比文件）。**

* **整体解决的技术问题与效果匹配度**：

* **目标专利**：解决移动电信装置在特定情况下需要由网络侧强制控制、打断或超控现有动作，以实现安全或网络管控的技术问题。

* **D3**：同样致力于解决移动终端安全管控、防止非法盗用/遗失防护的技术问题（[0015]-[0018]）。D3通过基站/网络侧对终端状态的监测，在发现异常时强行接管/锁定终端（Remote Lock），限制或禁止其使用。

* **D1和D2的劣势**：D1侧重于PoC应用层防打扰策略，D2侧重于数据传输的对齐省电，两者均不涉及“网络侧强行接管/超控终端动作”的底层控制架构，与目标专利解决的技术问题相去甚远。

### 2. 未被最接近对比文件（D3）毫无疑义公开的特征及结合分析

若在无效宣告审理中，专利权人辩称：*“D3的Remote Lock或限制使用可能仍依赖于终端OS层面的软件APP响应，并未明确公开‘独立于操作系统（Independent of Operating System）’且包含独立的‘执行器（Actuator）’。”*

**应对与结合策略**：

1. **公知常识/技术演进（SCA）结合**：

在通信与终端安全领域，网络侧发起的远程锁定/销毁（Remote Lock/Wipe）或带外管理（Out-of-band Management / Hardware Control），为了防止被已被篡改或冻结的OS拦截，通常由基带芯片（Baseband Processor）或独立安全芯片（TEE/HSM/Hardware Actuator）直接响应网络信令执行。这种将安全控制下沉至OS层之下（独立于OS）属于本领域的公知常识或公知技术手段。

2. **结合D3原文**：D3段落 [0139] 与 [0346] 明确指出网络侧控制器直接限制/阻断（blocking any access），这种网络信令级别的阻断直接作用于物理/基带接入层，本身就是独立于上层OS逻辑运行的。

---

## 五、 无效请求中最薄弱的技术特征

在发起专利无效宣告请求时，目标专利权利要求1**最薄弱的技术特征**是：

> **“所述移动电信装置包括执行器……独立于所述移动电信装置的所述操作系统控制所述移动电信装置；使得所述执行器能够超控所述移动电信装置的现有动作”（特征F与G的组合）**

* **薄弱原因分析**：

1. **功能性限定（Functional Claiming）倾向**：“执行器”在权利要求1中几乎是一个纯功能性的名词，说明书中如果未对其硬件构造做出高度具体的限定，其范围极易被解释为“任何能执行网络控制指令的模块（包含基带芯片控制逻辑）”。

2. **概念易被“覆盖”**：网络侧下发控制信令强行打断/锁死终端（如D3中的 Remote Lock / Block Access）是通信领域的成熟技术。只要网络下发的信令能够越过应用层OS直接在通信物理层/链路层生效（例如拒接入网、断开连接），就构成了对OS现有动作的“超控”。D3已经极其逼近这一概念。

---

## 六、 进一步的对比文件检索策略（Search Strategy）

为了实现对权利要求1及后续从属权利要求“一击必杀”的无效效果，建议针对**“独立于OS的硬件执行器/带外控制/远程锁定”**展开补充检索，策略如下：

### 1. 核心检索要素（Keywords & Concepts）

* **主题1（独立于OS/带外管理）**：

`Independent of OS` / `OS-independent` / `Out-of-band` / `Below OS` / `Baseband Firmware` / `Baseband Processor` / `Hardware Security Module` / `TEE` / `AT Command`

* **主题2（执行器/控制/超控）**：

`Actuator` / `Override` / `Interupt` / `Remote Lock` / `Remote Wipe` / `Force Control` / `Disable Terminal`

* **主题3（电信网络信令）**：

`Network Signaling` / `Cellular Network` / `Base Station` / `Paging` / `NAS Signaling`

### 2. 分类号组合检索（IPC / CPC）

建议结合以下专利分类号进行交叉检索：

* **H04W 12/08** / **H04W 12/12**（无线网络安全、访问授权、防盗/检测非法使用）

* **H04M 1/72463** / **H04M 1/66**（移动终端安全、远程锁定、限制终端功能）

* **G06F 21/57** / **G06F 21/74**（独立于OS的安全执行环境、硬件级安全）

### 3. 补充检索方向建议

1. **追溯MDM（移动设备管理）与远程锁机早期专利**：重点检索Apple、Samsung、Qualcomm、BlackBerry（RIM）、Intel等在2010~2015年间申请的关于“硬件级/基带级远程锁机（Hardware-level Remote Lock/Kill Switch）”的专利。

2. **基带芯片（Baseband）控制规范**：检索3GPP标准规范或Qualcomm/MediaTek等芯片厂商关于网络侧下发高优先级NAS信令/AT指令直接打断/控制终端基带行为的相关专利（此类控制天然独立于Android/iOS等高层OS）。

### 权利要求特征分解

#### 权利要求1

一种用于控制移动电信装置的系统，所述系统包括：

* **技术特征A**：电信网络；

* **技术特征B**：被配置为允许由移动电信装置进行通信；

* **技术特征C**：至少一个移动电信装置；

* **技术特征D**：被布置为与电信网络通信；

* **技术特征E**：所述至少一个移动电信装置包括操作系统；

* **技术特征F**：所述移动电信装置包括执行器；并且其中所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置；

* **技术特征G**：使得所述执行器能够超控所述移动电信装置的现有动作。

---

### 对比文件原文分析与特征比对

三篇对比文件的公开号及具体信息如下：

* **D1**：`US20120258777A1`（发明申请，公开日：2012年10月11日）

* **D2**：`US08306522B1`（发明授权，授权日：2012年11月06日）

* **D3**：`US08326313B2`（发明授权，授权日：2012年12月04日）

#### 1. 对比文件对权利要求1技术特征的公开情况

##### 对比文件 D1（US20120258777A1）

* **技术特征A、B、C、D、E**：

* **原文参照**：段落 `[0038]`（"MANET 101 includes mobile devices ... in communication with Cloud 104 through fabric interface"）、`[0011]`（"In one embodiment, the mobile device may comprise a wireless communication interface, a data storage device and a mobile processing device."）、段落 `[0084]`（"the security capability model enabled for Linux Kernel 2.2 and above"）。

* **分析**：公开了包含移动设备（102）与云网络（104）通信的自组织网络系统，移动设备具有处理单元和Linux操作系统，**明确公开了技术特征 A、B、C、D、E**。

* **技术特征F、G**：

* **原文参照**：段落 `[0013]`（"The mobile processing device may be configured to ... receive instructions from the resource manager instructing whether to execute, migrate, or duplicate the execution of at least one of the one or more software components."）、段落 `[0040]`（"In some embodiments, the device manager of the user device 102 is responsible for configuring applications at launch time and making configuration changes during runtime."）。

* **分析**：D1通过云端资源管理器（Resource Manager）向移动设备发送指令（Instructions），控制软件组件的执行、迁移或复制。但D1中的控制是在移动设备的操作系统/内核（如Linux Kernel `[0084]`）之上，通过软件组件/设备管理器（Device Manager `[0040]`）来协商和调度的，**并未公开独立的“硬件/固件级执行器”**，也**未公开“独立于操作系统控制移动电信装置”以及“超控移动电信装置的现有动作”**。

##### 对比文件 D2（US08306522B1）

* **技术特征A、B、C、D、E**：

* **原文参照**：段落 `[0024]`-`[0025]`（"The system 100 comprises a communications device 110, a dynamic interface application 120, a service provider 130... hosted on the communications device"）、段落 `[0064]`（"DSP 502 executes operating system drivers 604 that provide a platform..."）。

* **分析**：公开了移动通信设备（110）通过电信网络/服务提供商网络（130）进行通信，设备包含操作系统（604），**明确公开了技术特征 A、B、C、D、E**。

* **技术特征F、G**：

* **原文参照**：段落 `[0007]`（"The method also comprises rendering inaccessible panes marked confidential by one of deleting and temporarily disabling access to marked panes and disabling selected functionality of the dynamic interface application and underlying communications functionality of the communications device until receiving further instruction."）、段落 `[0038]`（"The provider security component 132 then relays security instructions received from the user regarding the disabling or deleting of specific tiles and the disabling of functionality to the device security component 128."）。

* **分析**：D2公开了服务提供商（电信网络）通过发送安全指令（Security Instructions）给移动设备上的设备安全组件（Device Security Component 128），远程禁用/删除特定图块或禁用设备底层通信功能。然而，D2中的设备安全组件（128）是动态界面应用（120）的一部分或运行于操作系统（DSP/OS）之上的软件模块（见附图6的软件配置），**并非独立于操作系统的执行器**，其所谓的禁用动作是安全指令的协同执行，**未公开独立于操作系统超控现有动作**。

##### 对比文件 D3（US08326313B2）

* **技术特征A、B、C、D、E**：

* **原文参照**：段落 `[0007]`（"dynamic spectrum access-enabled (DSA-enabled) device ... communicate with the cooperative device..."）、段落 `[0009]`（"The device may operate as a base station in an infrastructure-type network"）、段落 `[0397]`（"The General Purpose Processor (GPP) ... operates with COTS operating systems."）。

* **分析**：公开了包含基站与用户终端（DSA设备）的动态频谱接入电信网络系统，设备包含操作系统，**明确公开了技术特征 A、B、C、D、E**。

* **技术特征F、G**：

* **原文参照**：段落 `[0005]`（"a radio might receive a command from a base station to shut down for any number of reasons... cease transmissions on that channel"）、段落 `[0010]`（"ceasing communication on the first channel, and establishing communication with the cooperative dynamic spectrum access-enabled device on a second..."）。

* **分析**：D3公开了基站可以通过下发信令命令动态频谱接入设备停止传输或切换信道（Channel Switch / Shut Down），但这种控制属于网络层/MAC层的正常协议信令控制，由设备内的通信协调器（Communication Coordinator）和操作系统协同响应，**不涉及独立于操作系统的执行器以及超控现有动作**。

---

### 特征比对表格

---

### 最接近对比文件分析（结合技术问题与技术效果）

#### 1. 目标专利整体解决的技术问题与技术效果

根据权利要求1的实质内容：

* **解决的技术问题**：当移动电信装置的操作系统出现故障、卡死、被恶意软件入侵控制或处于特定非法状态时，电信网络无法对其进行强制干预和控制。

* **达到的技术效果**：在移动装置侧引入独立于操作系统的执行器（Actuator），使电信网络能够绕过/独立于操作系统直接向该执行器发信令，强制超控（Override）移动装置的现有动作，恢复网络对终端的绝对控制权或实施紧急安全干预。

#### 2. 各对比文件分析

* **对比文件 D2 (`US08306522B1`) —— 最适合作为最接近的对比文件（第一选择）**

* **解决的技术问题与效果**：D2 旨在解决移动设备丢失、被盗或安全受损时，远程强制保护隐私数据和封锁设备功能的问题（`[0007]`）。这与目标专利在“安全干预、强制控制终端”的技术领域、问题及效果上最为接近。

* **技术特征重合度**：公开了特征 A、B、C、D、E，且提出了“电信网络向终端发送控制指令以禁用底层功能/保护安全”的概念，距离特征 F、G（独立控制与超控）的技术构思最近。

* **对比文件 D1 (`US20120258777A1`) —— 适合作为最接近的对比文件（第二选择）**

* **解决的技术问题与效果**：D1 旨在解决移动终端在云计算架构下的安全数据处理、计算迁移及信任管理问题（`[0009]`、`[0010]`）。其侧重于云端资源管理器对终端软件组件的动态调度与管控。

* **与目标专利的契合度**：D1 强调云端（网络侧）对终端的动态指令下发和资源管理，与网络控制终端的架构类似。

* **对比文件 D3 (`US08326313B2`) —— 不适合作为最接近的对比文件**

* **解决的技术问题与效果**：D3 主要解决动态频谱接入（DSA）中的频谱感知、信道协商与避让干扰问题（`[0003]`-`[0006]`）。其技术领域为无线物理层/链路层的频谱资源管理，与“网络独立控制/超控移动装置”的技术问题和效果相去甚远。

---

### 无效请求中最薄弱的技术特征及分析

在针对权利要求1发起无效宣告请求时，**最薄弱的技术特征（即目标专利的核心创新点/独有特征）为**：

> **特征F部分与特征G的结合**：

> “所述移动电信装置包括执行器；并且其中所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置；使得所述执行器能够超控所述移动电信装置的现有动作。”

#### 易被攻击/辩驳的原因：

1. **对比文件未能公开“硬件/固件层面的独立性”**：

* D1、D2、D3 中所有的“控制指令”或“安全命令”最终均需交由移动装置的操作系统（OS）、操作系统驱动层或运行在 OS 之上的软件模块（如 D2 的设备安全组件 128）来解释和执行。

* 现有对比文件均未揭示在操作系统之外设立一个**独立于 OS 的执行器（如硬件带外管理模组、独立固件/安全芯片）**。

2. **对比文件未能公开“超控（Override）现有动作”**：

* 现有对比文件的指令响应均为操作系统正常调度下的应用层/网络层协议交互，若 OS 崩溃、死锁或被劫持，现有技术中的控制信令将完全失效。而特征 G 要求执行器能够强制“超控（Override）”现有动作，现有的三篇对比文件均未公开该机制。

---

### 针对最薄弱特征的进一步对比文件检索策略

由于现有的 D1、D2、D3 均未能公开“独立于操作系统的执行器”和“超控现有动作”这两个关键技术特征，直接结合 D1-D3 无法成立 $100\%$ 的显而易见性（创造性）缺陷攻击。建议采取以下扩充检索策略：

#### 1. 检索方向与技术领域扩展（Cross-domain Search）

不要局限于传统的“移动通信/蜂窝网络（Mobile Telecom）”领域，将检索范围扩展至以下领域：

* **带外管理（Out-of-Band / OOB Management）与硬件基板管理控制器（BMC / IPMI）**：

* 寻找服务器、物联网或智能终端中通过带外芯片（独立于主 CPU 和主 OS）接收网络指令，强制重启、关机、硬超控（Override）主系统动作的技术。

* **硬件安全可信执行环境（TEE / TPM / Secure Enclave / Baseband Processor）**：

* 寻找利用基带芯片（Baseband Processor）或独立安全芯片超控主操作系统（Rich OS/Android/iOS）动作的专利。例如：基带芯片独立于操作系统接收电信网路 SMS/信令，直接控制电源管理 IC 或强制超控终端状态。

* **车联网（V2X）/ 远程控制强制干预（Remote Kill Switch / Forced Control）**：

* 检索车联网中远端服务器通过专用硬件执行器强制超控车辆现有驾驶动作/切断动力的专利。

#### 2. 关键词组合策略（Keywords Strategy）

* **控制/执行器**：`actuator`, `out-of-band`, `OOB`, `hardware-based controller`, `secure element`, `baseband processor`, `coprocessor`, `firmware`

* **独立于操作系统**：`independent of (the) operating system`, `bypassing (the) OS`, `below (the) OS level`, `OS-independent`, `hardware level`

* **超控/强制控制**：`override`, `overriding`, `preempt`, `supersede`, `take over`, `forced control`, `kill switch`

* **网络信令**：`signaling`, `telecommunication network`, `remote command`, `cellular network`

#### 3. IPC/CPC 分类号检索建议

* **`H04W 12/12`**：与安全相关的无线网络技术（针对被劫持/恶意控制终端的覆盖超控）。

* **`G06F 21/57`**：可信执行、独立于 OS 的固件/硬件安全认证与控制。

* **`G06F 9/4401`** 或 **`G06F 13/10`**：带外管理、独立控制器架构。

* **`H04M 1/72403`**：基于特定远程指令对移动终端实施强制硬件级控制的装置。

根据权利要求1所述的系统，其中所述执行器是移动电信装置内的硬件部件。

根据权利要求2所述的系统，其中移动电信装置包括基带处理器；并且所述执行器耦合到所述基带处理器。

根据权利要求3所述的系统，其中所述执行器通过专用信道耦合到所述基带处理器。

根据权利要求4所述的系统，其中所述移动电信装置进一步包括应用处理器；并且其中所述应用处理器通过所述执行器和所述专用信道耦合到所述基带处理器。

根据权利要求1所述的系统，其中所述移动电信装置包括基带处理器；并且其中所述执行器被包括在所述基带处理器内。

根据权利要求1所述的系统，其中所述移动电信装置包括基带处理器；并且其中所述执行器是所述基带处理器中的软件应用。

根据权利要求1所述的系统，其中所述电信网络进一步包括决定树和规则组；并被配置为通过使用所述决定树从所述规则组中选择规则以及进一步通过将所述规则用信令通知给所述执行器来控制所述移动电信装置；并且其中所述执行器被配置为将所述规则应用于所述移动电信装置。

根据权利要求1所述的系统，其中所述执行器进一步包括决定树和规则组；并且其中所述电信网络被配置为将决定提示用信令通知给所述执行器；并且其中所述执行器被配置为将所述 decision提示应用于规则组以导出合适的规则；并且其中所述执行器被配置为将所述规则应用于所述移动电信装置。

根据权利要求1所述的系统，其中从所述电信网络到所述执行器的信号是经由基站或节点-B来传输的。

根据权利要求1所述的系统，其中所述电信网络被布置为检测指示所述移动电信装置正在电信网络内表现反常的行为；且进一步被布置为当这种行为被检测到时向所述执行器发信令。

一种移动电信装置，被布置为与电信网络通信；所述移动电信装置包括操作系统；其特征在于；所述移动电信装置包括执行器；被布置为响应于来自电信网络的信号而独立于所述移动电信装置的所述操作系统控制所述移动电信装置；使得所述执行器能够超控所述移动电信装置的现有动作。