好的，作为一名资深专利代理师，我将严格遵循您的要求，对目标专利与对比文件进行严谨的对比分析。
**对比文件名称：** 2010-08-26_US2010218236A_发明申请_US20100218236A1 METHOD AND APPARATUS TO ESTABLISH ROUTES BASED ON THE TRUST SCORES OF ROUTERS WITHIN AN IP ROUTING DOMAIN
**目标专利名称：** 718通信网络系统之间的可信路由CN107251509B
**本次调用的模型名称：** 无特定模型名称，此为任务指令。
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| **技术特征A：** 其路由数据分组并在数据库中存储不同通信网络系统之间的可信路由，<br>**【未公开】** | **[0028]** “Routing module 115 is similar to standard routers, and includes routing engine 125, routing table 130, ports 135, and management information base 140. Routing module 115 receives data via ports 135 and uses routing table 130 to route the data around the network...” <br>翻译：路由模块115类似于标准路由器，包括路由引擎125、路由表130、端口135和管理信息库140。路由模块115通过端口135接收数据，并使用路由表130在网络中路由数据...<br><br>**[0080]** “To support the use of integrity/trust scores in routing, routing table 130 is shown as including additional information. For example, routing table is shown as including columns for identification of routers 1105, integrity/trust scores 1110, and use-by dates 1115.” <br>翻译：为了支持在路由中使用完整性/信任分数，路由表130被示为包括附加信息。例如，路由表被示为包括用于标识路由器1105、完整性/信任分数1110和使用期限1115的列。 | 对比文件公开了路由器（通信网络系统）路由数据分组，并维护一个包含其他路由器信任分数的路由表（数据库）。然而，目标专利的“可信路由”特指一条经过验证的、端到端的可信路径，该路径本身是存储在数据库中的一个路由条目。对比文件的路由表存储的是单个路由器的信任分数属性，而不是一条完整的“可信路由”路径。对比文件没有公开将“可信路由”作为一个整体路径信息存储在数据库中。 |
| **技术特征B：** 所述方法包括：向另一通信网络系统发送通信网络系统的安全性信息<br>**【未公开】** | **[0033]** “Router 105 can use these keys and certificates for various purposes: aside from signing the integrity report (for example, see below with reference to FIG. 12), router 105 can also use these keys and certificates to sign route advertisements and routing updates.” <br>翻译：路由器105可以将这些密钥和证书用于各种目的：除了签署完整性报告（例如，见下文图12），路由器105还可以使用这些密钥和证书来签署路由通告和路由更新。 | 对比文件公开了路由器可以使用其TPM中的密钥/证书来签署（签名）路由更新等消息。但“签名”操作本身是使用安全性信息对消息进行处理，而不是将“安全性信息”（如证书本身）作为消息内容的一部分发送给另一通信网络系统。对比文件未明确公开发送安全性信息本身。 |
| **技术特征C：** 从其他通信网络系统接收更新消息，<br>**【未公开】** | **[0033]** “...router 105 can also use these keys and certificates to sign route advertisements and routing updates.” <br>翻译：...路由器105还可以使用这些密钥和证书来签署路由通告和路由更新。 | 对比文件虽然提及了路由更新（routing updates），但并未明确公开从一个通信网络系统接收来自其他通信网络系统的更新消息这一具体步骤。对比文件更侧重于本端设备如何生成和签名消息。 |
| **技术特征D：** 所述更新消息传送关于通信网络系统之间的可达性的信息，<br>**【未公开】** | **[0065]** “...verify the status (i.e. link state) of all its neighboring routers, and then advertise this link status information to other routers through a link state advertisement message... The link state advertisement message can be received by all the routers within the routing domain.” <br>翻译：...验证其所有相邻路由器的状态（即链路状态），然后通过链路状态通告消息向其他路由器通告此链路状态信息...该链路状态通告消息可以被路由域内的所有路由器接收。 | 对比文件中的链路状态通告（LSA）消息确实传送了关于网络可达性的信息（链路状态）。但目标专利中的“更新消息”特指BGP更新消息，其核心是传送网络层可达性信息（NLRI）和路径属性。对比文件的LSA是OSPF等内部网关协议的消息，与BGP更新消息在协议层和应用场景上存在本质区别。因此，不能认为对比文件公开了此特征。 |
| **技术特征E：** 所述更新消息包括来自其他通信网络系统的第一路径信息，<br>**【未公开】** | 对比文件中未明确公开“第一路径信息”这一概念。 | 对比文件未公开更新消息中包含如目标专利所定义的、用于指示路径验证状态的“第一路径信息”。对比文件虽然涉及信任分数，但并未将其作为更新消息中的一个特定路径信息字段来传递。 |
| **技术特征F：** 所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证<br>**【未公开】** | 对比文件中未公开任何等同于“第一路径信息”的技术特征。 | 目标专利的“第一路径信息”是一个明确的指示符（例如ORIGIN属性中的值4或5），用于告知路径的验证状态。对比文件虽然有信任的概念，但其信任是基于单个路由器的完整性分数，而非路径是否被完整验证。对比文件没有公开这种用于指示路径验证状态的路径信息。 |
| **技术特征G：** 基于第一路径信息更新存储在数据库中的可信路由<br>**【未公开】** | 对比文件中未公开“第一路径信息”，因此更谈不上基于其进行更新。 | 由于对比文件未公开技术特征E和F，因此无法基于此公开技术特征G。 |
| **技术特征H：** 检测数据分组需要具有特定信任级别的路由<br>**【直接公开】** | **[0068]** “Data can be flagged based on its sensitivity to trustworthiness. (In this context, “sensitivity” should not be read as referring to a level of secrecy, but rather as referring to a preference that the data be transmitted based on some integrity/trust score factor(s)...) Among other possibilities, data can be flagged to indicate that the data should not be transmitted by a router with less than some threshold integrity/trust score.” <br>翻译：数据可以根据其对可信性的敏感性进行标记。（在此上下文中，“敏感性”不应理解为保密级别，而是指数据基于某些完整性/信任分数因素被传输的偏好...）在其他可能性中，数据可以被标记以指示该数据不应由低于某个阈值完整性/信任分数的路由器传输。 | 对比文件明确公开了可以根据数据对可信性的敏感性进行标记（flag），并且可以设定一个信任分数阈值，要求数据不能经由低于该阈值的路由器传输。这直接等同于目标专利中“检测数据分组需要具有特定信任级别的路由”的技术特征，即识别出哪些数据分组需要按照特定的信任要求进行路由。 |
| **技术特征I：** 从存储在数据库中的可信路由确定朝向如所述数据分组中所指示的目的地的特定可信路由<br>**【未公开】** | **[0087]** “At step 1620, the router selects another router to which the data should be transmitted, as discussed below with reference to FIG. 17.” <br>翻译：在步骤1620，路由器选择数据应被传输到的另一路由器，如下文参考图17所述。<br><br>**[0089]** “In step 1715, the router selects the path based on the highest average integrity/trust score. In step 1720, the router selects the path based on the highest minimum integrity/trust score... In step 1725, the router selects the path based on the highest total (sum) of the integrity/trust scores...” <br>翻译：在步骤1715，路由器基于最高平均完整性/信任分数选择路径。在步骤1720，路由器基于最高最小完整性/信任分数选择路径...在步骤1725，路由器基于路径上路由器完整性/信任分数的最高总和选择路径。 | 对比文件公开了基于信任分数选择下一跳路由器或计算路径分数来选择路径。然而，这与目标专利的“从存储在数据库中的可信路由确定特定可信路由”存在本质区别。目标专利是预先在数据库中存储了若干条“可信路由”，然后根据数据分组的需求从中选择一条。而对比文件是动态地基于每个路由器的分数和路径算法（如求和、取最小值）来计算并选择一条路径，其数据库中存储的是路由器的信任分数属性，而非预定义的“可信路由”条目。 |
| **技术特征J：** 在朝向所述目的地的所述特定可信路由上设置所述数据分组。<br>**【未公开】** | **[0087]** “Finally, at step 1625, the router transmits the data to the selected router.” <br>翻译：最后，在步骤1625，路由器将数据传输到所选路由器。 | 对比文件公开了将数据传输到所选路由器，这是路由的基本操作。但由于对比文件未公开“特定可信路由”（特征I），因此其传输数据的路径并非目标专利中限定的“特定可信路由”。此特征依赖于特征I，在特征I未被公开的前提下，此特征也不被公开。 |
| **技术特征K：** 包括：从另一通信网络系统接收其他通信网络系统的安全性信息<br>**【未公开】** | **[0054]** “At step 1415, the authentication/verification server prepares the trust report...” <br>翻译：在步骤1415，认证/验证服务器准备信任报告...<br><br>**[0057]** “...router 405 can use a certificate in its TPM as part of the handshake with router 105 in establishing the secure connection.” <br>翻译：...路由器405可以使用其TPM中的证书作为与路由器105握手以建立安全连接的一部分。 | 对比文件公开了在进行信任评估时，路由器会向认证服务器或对等路由器提供完整性报告，并可能交换证书以建立安全连接。但这与目标专利中“接收其他通信网络系统的安全性信息”的含义不同。目标专利的安全性信息（如证书）是用于路由验证的，可以在开放消息或更新消息中传达，并用于后续的路径验证。对比文件的证书交换发生在评估流程的握手阶段，而非作为路由协议消息的一部分被接收并存储用于路由决策。 |
| **技术特征L：** 将安全性信息存储在数据库中。<br>**【未公开】** | **[0031]** “Management module 110 uses storage 160 to store information. For example, storage 160 can be used to store information about integrity records about components in router 105.” <br>翻译：管理模块110使用存储160来存储信息。例如，存储160可用于存储关于路由器105中组件的完整性记录的信息。 | 对比文件公开了存储完整性记录，这与目标专利的“安全性信息”（如证书）不同。对比文件未公开将接收到的其他网络系统的证书等安全性信息存储在数据库中。 |
| **技术特征M：** 其中响应于通信网络系统和其他通信网络系统之间的连接的建立而在开放消息中传达安全性信息，或者在更新消息中传达安全性信息，所述更新消息传送关于通信网络系统之间的可达性的信息。<br>**【未公开】** | **[0033]** “...router 105 can also use these keys and certificates to sign route advertisements and routing updates.” <br>翻译：...路由器105还可以使用这些密钥和证书来签署路由通告和路由更新。 | 对比文件使用密钥和证书来签名路由更新，其目的是提供消息的完整性和起源认证，而不是在开放消息或更新消息中传达安全性信息本身。这与目标专利中将安全性信息（证书）作为消息的有效载荷或参数进行传达是不同的。 |
| **技术特征N：** 其中所述开放消息、所述更新消息和保持活跃消息中的至少一个被完整性保护且签名，或者完整性保护的消息和相应消息的各个字段被签名。<br>**【直接公开】** | **[0033]** “...router 105 can also use these keys and certificates to sign route advertisements and routing updates.” <br>翻译：...路由器105还可以使用这些密钥和证书来签署路由通告和路由更新。<br><br>**[0054]** “In communication 340, authentication/verification server 205 transmits the trust report, which can be signed using a key or certificate assigned to authentication/verification server 205, to router 105.” <br>翻译：在通信340中，认证/验证服务器205将信任报告（可以被签名）发送给路由器105。<br><br>**[0059]** “Digital signature 635 stores the digital signature that covers all the preceding fields in the Trust Report. Digital signature 630 is used to authenticate the data in trust report 605 and provide integrity protection...” <br>翻译：数字签名635存储覆盖信任报告中所有前面字段的数字签名。数字签名630用于认证信任报告605中的数据并提供完整性保护... | 对比文件明确公开了使用密钥和证书对路由通告、路由更新以及信任报告进行签名，以提供完整性保护和认证。这直接对应于目标专利中要求消息（如更新消息）被完整性保护且签名的技术特征。虽然对比文件未明确提及“开放消息”和“保持活跃消息”，但其公开的“签名路由更新”已经直接公开了技术特征N所要求的核心内容。 |
| **技术特征O：** 包括：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中<br>**【未公开】** | 对比文件中未明确公开将“第一路径信息”、“第二路径信息”、“第三路径信息”或“第四路径信息”这些特定信息包含到更新消息中。 | 对比文件虽然公开了在路由表中存储信任分数，以及在路由器通告中可能包含信任报告，但这与将特定的路径信息作为BGP更新消息的属性字段进行传输是不同的。目标专利中的这些路径信息（例如ORIGIN, AS_PATH, NEXT_HOP, LOCAL_PREF的增强版）是BGP协议中用于路由决策的核心属性，对比文件并未公开这些增强的路径属性。 |
| **技术特征P：** 朝向其他通信网络系统发送更新消息<br>**【隐含公开】** | **[0033]** “...router 105 can also use these keys and certificates to sign route advertisements and routing updates.” <br>翻译：...路由器105还可以使用这些密钥和证书来签署路由通告和路由更新。<br><br>**[0042]** “Once router 105 has been evaluated, router 105 can advertise its integrity/trust score.” <br>翻译：一旦路由器105被评估，路由器105就可以通告其完整性/信任分数。 | 对比文件公开了路由器可以“签署路由通告和路由更新”，并且可以“通告其完整性/信任分数”。这些操作必然涉及“发送更新消息”这一步骤。虽然对比文件没有直接写出“发送”二字，但本领域技术人员可以合理推断，签署和通告行为必然包含发送消息给其他网络系统。因此，此特征被隐含公开。 |
| **技术特征Q：** 利用遵从从其他通信网络系统所接收的安全性信息的密钥对更新消息进行签名。<br>**【未公开】** | **[0033]** “Router 105 can use these keys and certificates for various purposes... router 105 can also use these keys and certificates to sign route advertisements and routing updates.” <br>翻译：路由器105可以将这些密钥和证书用于各种目的...路由器105还可以使用这些密钥和证书来签署路由通告和路由更新。 | 对比文件公开了使用本端的密钥和证书进行签名。但目标专利要求使用的密钥必须“遵从从其他通信网络系统所接收的安全性信息”，即发送方使用的密钥与接收方预先提供的安全性信息（如证书）相对应，形成一个信任链。对比文件没有公开这种基于接收到的安全性信息来选择签名密钥的机制。 |
| **技术特征R：** 包括：检查更新消息是否利用遵从发送到其他通信网络系统的安全性信息的密钥进行签名<br>**【直接公开】** | **[0060]** “Upon receiving a trust report from a given router, the recipient can verify the signature applied to the trust report by the centralized authority...” <br>翻译：在从给定路由器接收到信任报告时，接收方可以验证由中央机构应用于信任报告的签名... | 对比文件明确公开了在接收到信任报告后，接收方可以验证其签名。虽然验证的对象是信任报告，而非目标专利中的“更新消息”，但其核心动作——检查消息是否被正确签名——是完全相同的。该验证过程在本质上是检查签名是否与签发方的密钥/证书相符，这与目标专利中“检查更新消息是否利用遵从发送到其他通信网络系统的安全性信息的密钥进行签名”的技术构思一致。因此，此特征被直接公开。 |
| **技术特征S：** 在检查结果为否定的情况下，丢弃所述更新消息。<br>**【未公开】** | **[0043]** “...if a router receives a trust report that is too old, the router can refuse to accept the trust report, and the router can refuse to accept or deliver network traffic to that router until that router provides a current trust report.” <br>翻译：...如果路由器接收到一个太旧的信任报告，路由器可以拒绝接受该信任报告，并且路由器可以拒绝接受或向该路由器传递网络流量，直到该路由器提供最新的信任报告。 | 对比文件公开了在信任报告过期时拒绝接受，但这与在签名验证失败时丢弃更新消息是不同的。对比文件没有公开在签名验证失败（即检查结果为否定）时，直接丢弃该更新消息的处理方式。 |
| **技术特征T：** 其中，所述更新消息包含以下中的至少一个：关于节点之间的可信任性的第二路径信息，定义要用作到节点的下一跳的路由器的地址的第三路径信息，以及定义本地路由条件的第四路径信息，并且所述方法包括：基于第二、第三和第四路径信息中的至少一个而更新存储在数据库中的可信路由。<br>**【未公开】** | **[0080]** “To support the use of integrity/trust scores in routing, routing table 130 is shown as including additional information. For example, routing table is shown as including columns for identification of routers 1105, integrity/trust scores 1110, and use-by dates 1115.” <br>翻译：为了支持在路由中使用完整性/信任分数，路由表130被示为包括附加信息。例如，路由表被示为包括用于标识路由器1105、完整性/信任分数1110和使用期限1115的列。 | 对比文件的路由表虽然包含了信任分数，但这是作为路由器的属性存储的，而非作为更新消息中的路径信息。目标专利要求更新消息本身包含这些特定的路径信息（如AS_PATH的信任子属性、增强的NEXT_HOP、LOCAL_PREF），并基于此更新数据库。对比文件没有公开这种在更新消息中携带这些具体路径属性的方案。 |
| **技术特征U：** 包括：与不同的通信网络系统交换保持活跃消息。<br>**【未公开】** | 对比文件全文未提及“Keepalive”或“保持活跃”消息。 | 对比文件中完全没有公开关于交换保持活跃（Keepalive）消息的任何内容。 |
| **技术特征V：** 包括：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中<br>**【未公开】** | 同技术特征O的分析。 | 同技术特征O的分析。对比文件未公开在更新消息中包含这些特定的路径信息。 |
| **技术特征W：** 朝向其他通信网络系统发送更新消息。<br>**【隐含公开】** | **[0033]** “...router 105 can also use these keys and certificates to sign route advertisements and routing updates.” <br>翻译：...路由器105还可以使用这些密钥和证书来签署路由通告和路由更新。<br><br>**[0042]** “Once router 105 has been evaluated, router 105 can advertise its integrity/trust score.” <br>翻译：一旦路由器105被评估，路由器105就可以通告其完整性/信任分数。 | 同技术特征P的分析。对比文件公开的“签署路由通告和路由更新”以及“通告其完整性/信任分数”必然隐含了“发送更新消息”的行为。因此，此特征被隐含公开。 |
| **技术特征X：** 其中，基于本地路由条件来定义所述路由器的地址。<br>**【未公开】** | 对比文件中未公开基于“本地路由条件”来定义下一跳地址。 | 对比文件没有公开任何关于根据本地策略或条件动态定义路由器地址（如NEXT_HOP）的技术方案。 |
### 结论
根据上述严谨的对比分析，对比文件与本发明的技术方案在技术构思、具体实现和解决的技术问题上存在显著差异。对比文件主要关注如何基于单个路由器的完整性/信任分数来选择路由，而本发明则提供了一套完整的、向后兼容的、基于路径验证和信任属性的可信路由框架。
**公开性代码汇总：**
- 直接公开的特征：H, N, R
- 隐含公开的特征：P, W
<<<H>>><<<N>>><<<R>>><<<p>>><<<w>>>