对比文件的名称：2012-06-28_US2012167160A_发明申请_US20120167160A1 ROUTER POLICY SYSTEM
目标专利的名称：718通信网络系统之间的可信路由CN107251509B
本次调用的模型名称：大型语言模型
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 特征A：其路由数据分组并在数据库中存储不同通信网络系统之间的可信路由<br>**《未公开》** | [0060] “Router policy server 115 may include... a router database 525... a routing table manager 530... a routing table 535.”<br>[0062] “policy engine 520 may make policy decisions about messages that include routing information...”<br>翻译：[0060]“路由器策略服务器115可以包括……路由器数据库525……路由表管理器530……路由表535。”[0062]“策略引擎520可以对包括路由信息的消息做出策略决定……” | D1公开了路由数据分组和存储路由信息，但其数据库存储的是常规路由表（routing table 535）和路由器策略信息。D1中的“信任”（trust level）是与路由器关联的信任级别，而非目标专利中通过路径验证（如AS_PATH签名、ORIGIN属性值4/5）得到的“不同通信网络系统之间的可信路由”。目标专利的“可信路由”是经过路径可信性验证后存储的特定路由集（TrustLocRIB）。D1未公开存储这种基于路径验证的可信路由的概念和机制，本领域技术人员无法从D1毫无疑义地得出特征A。 |
| 特征B：向另一通信网络系统发送通信网络系统的安全性信息<br>**《直接公开》** | [0063] “policy engine 520 may provide a key to trusted router 125 to use when sending or receiving messages that include routing information.”<br>翻译：[0063]“策略引擎520可以向受信任路由器125提供密钥，用于在发送或接收包含路由信息的消息时使用。” | D1明确公开了向另一通信网络系统的节点（路由器）发送安全性信息（密钥、策略），这与目标专利特征B完全对应。 |
| 特征C：从其他通信网络系统接收更新消息<br>**《直接公开》** | [0087] “The process of FIG. 7 may include receiving routing information from a router (block 710). For example, trusted router 125 may receive a message including an advertised route from untrusted router 135.”<br>翻译：[0087]“图7的过程可以包括从路由器接收路由信息（框710）。例如，受信任路由器125可以从非受信任路由器135接收包括通告路由的消息。” | D1公开了从其他通信网络系统节点接收更新消息，该特征被直接公开。 |
| 特征D：所述更新消息传送关于通信网络系统之间的可达性的信息<br>**《直接公开》** | [0087] “The advertised route may include, for example, a link state advertisement, such as new network link between network nodes in hostile network 130 or loss of an existing network link in hostile network 130.”<br>翻译：[0087]“通告路由可以包括例如链路状态通告，诸如敌对网络130中的网络节点之间的新网络链路或现有网络链路的丢失。” | D1的更新消息明确传送关于通信网络系统之间可达性的信息（如新链路、链路丢失），与特征D相符。 |
| 特征E：所述更新消息包括来自其他通信网络系统的第一路径信息<br>**《未公开》** | [0087] “The received routing message may include information identifying the router that generated the routing message. For example, the received message may include a packet with a header that includes a source IP address field...”<br>翻译：[0087]“接收到的路由消息可以包括标识生成该路由消息的路由器的信息。例如，接收到的消息可以包括具有包含源IP地址字段的报头的分组……” | 目标专利的“第一路径信息”特指用于指示路由信息所经路径是否已被验证的信息（如ORIGIN属性值4/5）。D1的更新消息虽然包含发送方标识信息，但完全不包含用于指示路径是否已被验证的特定信息。本领域技术人员无法从D1得出该特征。 |
| 特征F：所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证<br>**《未公开》** | [0088] “Verification may be requested from a router policy server whether the router has rights to advertise the routing information...”<br>翻译：[0088]“可以向路由器策略服务器请求验证该路由器是否有权通告该路由信息……” | D1的验证机制是询问策略服务器发送方路由器是否有权通告该路由，而非验证路由信息所经过的路径是否已被信任。D1完全不涉及路径验证（path verification）的概念，因此未公开特征F。 |
| 特征G：基于第一路径信息更新存储在数据库中的可信路由<br>**《未公开》** | [0089-0090] “If it is determined that the routing information should be accepted... the routing information may be accepted... Forwarding table manager 460 may re-compute a forwarding table...”<br>翻译：[0089-0090]“如果确定应该接受路由信息……则可以接受该路由信息……转发表管理器460可以重新计算转发表……” | D1基于策略服务器的指令或本地策略来更新转发表，而不是基于指示路径验证状态的“第一路径信息”来更新一个特定的“可信路由”数据库。特征G依赖于E和F，因此未公开。 |
| 特征H：检测数据分组需要具有特定信任级别的路由<br>**《未公开》** | D1中未公开对数据分组本身进行信任级别检测的特征。 | 目标专利根据数据分组（或其携带的消息）的标志、源地址等检测其是否需要特定信任级别的路由。D1的信任决策是基于发送路由信息的路由器，而非基于待转发的数据分组本身。该特征未公开。 |
| 特征I：从存储在数据库中的可信路由确定朝向如所述数据分组中所指示的目的地的特定可信路由<br>**《未公开》** | D1中未公开从特定“可信路由”数据库中选择路由的特征。 | 基于H的未公开，以及D1缺乏“可信路由”数据库（TrustLocRIB），该特征未公开。 |
| 特征J：在朝向所述目的地的所述特定可信路由上设置所述数据分组<br>**《未公开》** | D1中未公开该特征。 | 基于I的未公开，该特征未公开。 |
| 特征K：从另一通信网络系统接收其他通信网络系统的安全性信息<br>**《直接公开》** | [0063] “policy engine 520 may provide a key to trusted router 125 to use when sending or receiving messages that include routing information.”<br>[0136] “A policy digitally signed by the selected key... may be provided to the router.”<br>翻译：[0063]“策略引擎520可以向受信任路由器125提供密钥……”[0136]“由所选密钥数字签名的策略……可以被提供给路由器。” | D1中，路由器（trusted router 125）从策略服务器（另一系统）接收密钥/策略等安全性信息，这与特征K直接对应。 |
| 特征L：将安全性信息存储在数据库中<br>**《直接公开》** | [0060] “Router database 525 may store information associated with particular trusted routers 125.”<br>[0074] “Signing data field 640 may store a particular key assigned to the particular router... a digital signature...”<br>翻译：[0060]“路由器数据库525可以存储与特定受信任路由器125相关联的信息。”[0074]“签章数据字段640可以存储分配给特定路由器的特定密钥……数字签名……” | D1在路由器数据库（router database 525）中存储签章数据（signing data）等安全性信息，该特征被直接公开。 |
| 特征M：其中响应于通信网络系统和其他通信网络系统之间的连接的建立而在开放消息中传达安全性信息，或者在更新消息中传达安全性信息，所述更新消息传送关于通信网络系统之间的可达性的信息<br>**《未公开》** | [0026] “policy engine 520 may push a local policy down to a particular trusted router.”<br>[0063] “policy engine 520 may provide a key to trusted router 125...”<br>翻译：[0026]“策略引擎520可以将本地策略下推到特定受信任路由器。”[0063]“策略引擎520可以向受信任路由器125提供密钥……” | D1的安全性信息（密钥、策略）是通过策略服务器独立下推（push）的，而非在BGP开放消息（Open message）或更新消息（Update message）中传达。D1未公开这种在标准BGP消息中传递安全信息的方式。 |
| 特征N：其中所述开放消息、所述更新消息和保持活跃消息中的至少一个被完整性保护且签名，或者完整性保护的消息和相应消息的各个字段被签名<br>**《未公开》** | [0083] “Interface status message 691 may include... a digital signature 695.”<br>[0139] “A digital signature, derived from a key... may be inserted into the generated route advertisement message.”<br>翻译：[0083]“接口状态消息691可以包括……数字签名695。”[0139]“从密钥导出的数字签名……可以被插入到生成的路由通告消息中。” | D1虽然公开了消息的数字签名（如接口状态消息、路由通告消息），但其消息类型并非目标专利明确限定的BGP开放消息、更新消息和保持活跃消息。D1未公开对这三种特定BGP消息类型进行签名。 |
| 特征O：包括：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中<br>**《未公开》** | [0054] “Routing message manager 450 may receive messages that include routing information from other routers... and may send messages that include routing information to the other routers.”<br>[0139] “A digital signature... may be inserted into the generated route advertisement message.”<br>翻译：[0054]“路由消息管理器450可以从其他路由器接收包括路由信息的消息……并且可以向其他路由器发送包括路由信息的消息。”[0139]“数字签名……可以被插入到生成的路由通告消息中。” | D1的更新消息不包含目标专利所定义的用于路径验证的特定路径信息（第一、第二、第三、第四路径信息）。D1仅包含路由本身和发送方数字签名，未公开这些特定的路径信息属性。 |
| 特征P：朝向其他通信网络系统发送更新消息<br>**《直接公开》** | [0054] “routing message manager 450... may send messages that include routing information to the other routers.”<br>[0132] “Information about the detected change in the route may be advertised based on the local policy.”<br>翻译：[0054]“路由消息管理器450……可以向其他路由器发送包括路由信息的消息。”[0132]“可以基于本地策略通告关于检测到的路由变化的信息。” | D1明确公开了向其他路由器（其他通信网络系统）发送包含路由信息的更新消息。 |
| 特征Q：利用遵从从其他通信网络系统所接收的安全性信息的密钥对更新消息进行签名<br>**《直接公开》** | [0139] “routing message manager 450 may use the key to generate a digital signature based on one or more critical fields of a route advertisement and insert the generated digital signature into the route advertisement message.” 密钥从路由器策略服务器接收[0063]。<br>翻译：[0139]“路由消息管理器450可以使用密钥基于路由通告的一个或多个关键字段生成数字签名，并将生成的数字签名插入到路由通告消息中。” | D1公开了使用从策略服务器（其他系统）接收的密钥对路由通告消息进行签名，这与特征Q的“利用遵从从其他通信网络系统所接收的安全性信息的密钥对更新消息进行签名”完全对应。 |
| 特征R：包括：检查更新消息是否利用遵从发送到其他通信网络系统的安全性信息的密钥进行签名<br>**《直接公开》** | [0143] “A determination may be made whether the routing information includes a digital signature... whether the included digital signature was generated by a key stored in trusted router 125.”<br>翻译：[0143]“可以确定路由信息是否包括数字签名……所包括的数字签名是否由存储在受信任路由器125中的密钥生成。” | D1公开了接收方路由器检查接收到的路由信息是否使用了其存储的密钥进行签名（即验证签章），这与特征R直接对应。 |
| 特征S：在检查结果为否定的情况下，丢弃所述更新消息<br>**《直接公开》** | [0144] “if it is determined that the routing information does not include a valid key (block 1820—NO), the routing information may be automatically rejected by routing message manager 450 (not shown in FIG. 18).”<br>翻译：[0144]“如果确定路由信息不包括有效密钥（框1820—否），则路由消息管理器450可以自动拒绝该路由信息（未在图18中示出）。” | D1明确公开了在数字签名验证失败（无效密钥）的情况下，自动拒绝（丢弃）路由信息。这与特征S完全一致。 |
| 特征T：其中，所述更新消息包含以下中的至少一个：关于节点之间的可信任性的第二路径信息，定义要用作到节点的下一跳的路由器的地址的第三路径信息，以及定义本地路由条件的第四路径信息，并且所述方法包括：基于第二、第三和第四路径信息中的至少一个而更新存储在数据库中的可信路由<br>**《未公开》** | [0058] “Local policy engine 480 may receive a local policy from router policy server 115 and may use the local policy in determining how to process routing information...”<br>翻译：[0058]“本地策略引擎480可以从路由器策略服务器115接收本地策略，并且可以使用该本地策略来确定如何处理路由信息……” | D1的更新消息不包含目标专利定义的这些特定路径信息（第二、第三、第四）。D1的本地策略是独立下推的，并非嵌入在更新消息中作为路径属性。因此特征T未公开。 |
| 特征U：包括：与不同的通信网络系统交换保持活跃消息<br>**《未公开》** | D1中未提及保持活跃（Keep-alive）消息。 | D1完全未涉及BGP保持活跃消息的交换，该特征未公开。 |
| 特征V：包括：将第一路径信息包括到更新消息中，所述更新消息传送关于通信网络系统之间的可达性的信息，所述第一路径信息指示在更新消息中携带的路由信息已经通过的不同通信网络系统的节点之间的路径是否已经被验证，或将关于节点之间的可信任性的第二路径信息包括到更新消息中，或将定义要用作到节点的下一跳的路由器的地址的第三路径信息包括到更新消息中，或将定义本地路由条件的第四路径信息包括到更新消息中<br>**《未公开》** | 同特征O。 | 与特征O相同，D1未公开这些特定的路径信息。 |
| 特征W：朝向其他通信网络系统发送更新消息<br>**《直接公开》** | 同特征P。 | 与特征P相同，D1明确公开了发送更新消息。 |
| 特征X：其中，基于本地路由条件来定义所述路由器的地址<br>**《未公开》** | [0058] “Local policy engine 480 may receive a local policy...”<br>翻译：[0058]“本地策略引擎480可以接收本地策略……” | D1的本地策略用于决定如何处理路由信息（接受/拒绝/如何通告），而非用于定义用作下一跳的路由器地址。特征X依赖于目标专利中特有的路径信息概念（第三路径信息），D1未公开此概念。 |
<<<B>>><<<C>>><<<D>>><<<K>>><<<L>>><<<P>>><<<Q>>><<<R>>><<<S>>><<<W>>>