**对比文件名称**：2010-02-04_US2010031019A_发明申请_US20100031019A1 SECURE APPLICATION ROUTING
**目标专利名称**：718通信网络系统之间的可信路由CN107251509B
**本次调用的模型名称**：大型语言模型（GPT-4）
以下为特征比对表格，对目标专利权利要求中的技术特征逐一进行公开性判断：
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 其路由数据分组并在数据库中存储不同通信网络系统之间的可信路由<br>**《直接公开》** | [0032] “By contrast, illustrative embodiments of the invention may use an independent secure routing table on each node. The secure routing table may store the association between a secured route and a classification level.” 以及 [0030] “The aspects of the illustrative embodiments provide a computer implemented method, data processing system, and computer program product for limiting the nodes traversed by packets when sending a file to only those nodes that are identified as having a sufficient security level.” | 对比文件明确公开了路由数据分组（发送文件）并在节点上使用独立的安全路由表（secure routing table）存储安全路由（secured route），该安全路由与分类级别关联，相当于可信路由。节点属于异构网络中的不同通信网络系统，因此特征A被直接公开。 |
| **技术特征B：** 所述方法包括：向另一通信网络系统发送通信网络系统的安全性信息<br>**《直接公开》** | [0045] “The local node may respond by transmitting the authentication key and the security level of the local node (step 422) (see data structure 260 of FIG. 2B).” | 对比文件公开了本地节点响应上游节点的请求，向该上游节点（另一通信网络系统）发送本地节点的认证密钥和安全级别，这些属于安全性信息，因此特征B被直接公开。 |
| **技术特征C：** 从其他通信网络系统接收更新消息<br>**未公开** | [0039] “Next, the source node may request from a neighbor candidate node a security level and authentication key (step 302).” 以及 [0045] “Initially, the local node receives a request having a requested security level (step 420).” | 对比文件公开了节点接收来自上游节点的请求安全路由标识的消息，但该消息是请求消息，并非BGP协议中的更新消息。更新消息是专门用于传送路由可达性信息的BGP消息，对比文件未涉及BGP协议，也未公开任何类似更新消息的消息类型，因此特征C未公开。 |
| **技术特征D：** 所述更新消息传送关于通信网络系统之间的可达性的信息<br>**未公开** | 无直接引用 | 对比文件未公开任何更新消息，也未公开传送可达性信息的消息。请求消息虽然包含目标节点标识，但主要目的是请求安全标识，而非传送可达性信息，因此特征D未公开。 |
| **技术特征E：** 所述更新消息包括来自其他通信网络系统的第一路径信息<br>**未公开** | 无 | 对比文件未公开更新消息，也未公开第一路径信息，因此特征E未公开。 |
| **技术特征F：** 所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证<br>**未公开** | 无 | 对比文件未公开第一路径信息，也未公开任何指示路径是否被验证的信息。节点通过本地验证确定下游节点的真实性，但消息本身不包含此类指示，因此特征F未公开。 |
| **技术特征G：** 基于第一路径信息更新存储在数据库中的可信路由<br>**未公开** | 无 | 对比文件未公开基于第一路径信息更新可信路由，因为对比文件没有第一路径信息。节点基于接收的安全级别和认证密钥决定是否使用节点，但这不是基于第一路径信息，因此特征G未公开。 |
| **技术特征H：** 检测数据分组需要具有特定信任级别的路由<br>**《直接公开》** | [0039] “Initially a local node, for example, source node 205 of FIG. 2A, determines a classification of data (step 300).” | 对比文件公开了源节点确定数据的分类（classification），该分类对应安全级别，即特定信任级别，因此相当于检测数据分组需要具有特定信任级别的路由，特征H被直接公开。 |
| **技术特征I：** 从存储在数据库中的可信路由确定朝向如所述数据分组中所指示的目的地的特定可信路由<br>**《直接公开》** | [0039] “Next, the source node may locate a first node using a routing table (step 301).” 以及后续步骤（步骤302-304）验证安全级别，最终确定路径。 | 对比文件公开了源节点使用路由表（安全路由表）定位第一节点，并通过验证安全级别确定满足安全要求的路径，即从可信路由中确定朝向目的地的特定可信路由，特征I被直接公开。 |
| **技术特征J：** 在朝向所述目的地的所述特定可信路由上设置所述数据分组<br>**《直接公开》** | [0042] “However, a positive result to step 306 may cause the local node to begin transferring data to the downstream node (step 307).” | 对比文件公开了在验证通过后，本地节点开始向下游节点传输数据，即将数据分组设置在确定的可信路由上，特征J被直接公开。 |
| **技术特征K：** 包括：从另一通信网络系统接收其他通信网络系统的安全性信息<br>**《直接公开》** | [0040] “The local node may receive the downstream authentication key and security level (step 303).” | 对比文件公开了节点从下游节点（另一通信网络系统）接收认证密钥和安全级别，这些属于安全性信息，特征K被直接公开。 |
| **技术特征L：** 将安全性信息存储在数据库中<br>**《隐含公开》** | [0032] 提到安全路由表，但未明确存储安全性信息；[0040] 接收后必然用于后续处理。 | 对比文件虽然未明确记载将接收的安全性信息存储在数据库中，但本领域技术人员可以合理推断，节点为了后续路由决策和验证，会将接收到的认证密钥和安全级别存储在本地数据库（如安全路由表或独立存储）中，否则无法有效使用，因此特征L被隐含公开。 |
| **技术特征M：** 其中响应于通信网络系统和其他通信网络系统之间的连接的建立而在开放消息中传达安全性信息，或者在更新消息中传达安全性信息，所述更新消息传送关于通信网络系统之间的可达性的信息<br>**未公开** | [0045] 在步骤422中响应请求发送安全性信息，但未涉及开放消息或更新消息。 | 对比文件公开的安全性信息是在收到请求后通过响应消息传达，并非在连接建立时的开放消息中，也不是在更新消息中。对比文件未涉及BGP的开放消息或更新消息，因此特征M未公开。 |
| **技术特征N：** 其中所述开放消息、所述更新消息和保持活跃消息中的至少一个被完整性保护且签名，或者完整性保护的消息和相应消息的各个字段被签名<br>**未公开** | [0038] 提到认证密钥用于认证，但未明确消息签名。 | 对比文件未公开任何消息的完整性保护或签名机制。虽然使用了认证密钥，但未描述对消息本身进行签名，因此特征N未公开。 |
| **技术特征O：** 包括：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中<br>**未公开** | 无 | 对比文件未公开更新消息，也未公开将任何路径信息（第一、第二、第三、第四）包括到更新消息中，因此特征O未公开。 |
| **技术特征P：** 朝向其他通信网络系统发送更新消息<br>**未公开** | 无 | 对比文件未公开发送更新消息。节点发送的是响应消息（包含安全级别和密钥），而非更新消息，因此特征P未公开。 |
| **技术特征Q：** 利用遵从从其他通信网络系统所接收的安全性信息的密钥对更新消息进行签名<br>**未公开** | 无 | 对比文件未公开对更新消息进行签名，也未公开利用密钥签名更新消息，因此特征Q未公开。 |
| **技术特征R：** 包括：检查更新消息是否利用遵从发送到其他通信网络系统的安全性信息的密钥进行签名<br>**未公开** | 无 | 对比文件未公开检查更新消息的签名，因此特征R未公开。 |
| **技术特征S：** 在检查结果为否定的情况下，丢弃所述更新消息<br>**未公开** | 无 | 对比文件未公开丢弃更新消息，因此特征S未公开。 |
| **技术特征T：** 其中，所述更新消息包含以下中的至少一个：关于节点之间的可信任性的第二路径信息，定义要用作到节点的下一跳的路由器的地址的第三路径信息，以及定义本地路由条件的第四路径信息，并且所述方法包括：基于第二、第三和第四路径信息中的至少一个而更新存储在数据库中的可信路由<br>**未公开** | 无 | 对比文件未公开更新消息，也未公开第二、第三、第四路径信息，也未公开基于这些信息更新可信路由，因此特征T未公开。 |
| **技术特征U：** 包括：与不同的通信网络系统交换保持活跃消息<br>**未公开** | 无 | 对比文件未公开任何保持活跃消息，因此特征U未公开。 |
| **技术特征V：** 包括：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中<br>**未公开** | 无 | 同特征O，对比文件未公开更新消息及其中包含的路径信息，因此特征V未公开。 |
| **技术特征W：** 朝向其他通信网络系统发送更新消息<br>**未公开** | 无 | 同特征P，对比文件未公开发送更新消息，因此特征W未公开。 |
| **技术特征X：** 其中，基于本地路由条件来定义所述路由器的地址<br>**《隐含公开》** | [0045] “Next, the local node may consult an internal database for neighbor node and link candidates to form a path (step 423).” | 对比文件公开了节点查询内部数据库（基于本地条件）选择邻居节点和链路候选，从而确定下一跳路由器的地址。这相当于基于本地路由条件定义路由器的地址，虽然未明确“定义”一词，但选择下一跳地址即隐含了定义，因此特征X被隐含公开。 |
**结论**：对比文件直接公开了技术特征A、B、H、I、J、K；隐含公开了技术特征L、X；其余技术特征（C、D、E、F、G、M、N、O、P、Q、R、S、T、U、V、W）未被公开。
<<<A>>><<<B>>><<<H>>><<<I>>><<<J>>><<<K>>><<<l>>><<<x>>>