好的，作为资深专利代理师，我将严谨评估对比文件是否公开了目标专利权利要求的各技术特征。
**对比文件名称：** 2014-03-13_US2014075519A_发明申请_US20140075519A1 SECURITY MEDIATION FOR DYNAMICALLY PROGRAMMABLE NETWORK
**目标专利名称：** 732软件定义网络中的安全CN113055369B
**本次调用的模型名称：** Claude
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 (翻译) | 公开性论述 |
| 技术特征A：包括：在软件定义的网络的控制器处从策略生成器获得至少一个安全策略<br><br>**《直接公开》** | [0044] The security mediation service 150 includes a security mediator 172, which receives packet disposition directives 154 from the network applications 110, 112... <br>翻译：安全中介服务150包括安全中介器172，其从网络应用110、112接收包处置指令154...<br><br>[0045] ...packet disposition directives 154 can include flow rule insertion requests... Packet disposition directives 154 can be produced by, for example, the network administrator and/or by any one or more of the network applications 110, 112.<br>翻译：...包处置指令154可以包括流规则插入请求...包处置指令154可以由例如网络管理员和/或任何一个或多个网络应用110、112产生。 | 对比文件明确公开了在SDN网络中，一个安全中介服务（相当于目标专利的控制器）从策略生成器（网络应用、网络管理员）获得至少一个安全策略（包处置指令，包括流规则插入请求）。这些指令用于控制网络流，其本质就是安全策略。因此，技术特征A被直接公开。 |
| 技术特征B：基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的一个或者多个属性在所述软件定义的网络中经由所述控制器实施所述安全策略<br><br>**《隐含公开》** | [0005] ...a conflict analyzer to determine whether to implement the packet disposition directive at the network switch based on one or more of a role associated with the source of the packet disposition directive and a capability associated with the source of the packet disposition directive.<br>翻译：...冲突分析器，用于基于与包处置指令源关联的角色和与包处置指令源关联的能力中的一个或多个来确定是否在网络交换机处实现该包处置指令。<br><br>[0055] The network security credentials table 156 maintains a trust model for the security mediation service 150, which associates the various sources of packet disposition directives 154 with one or more security roles, packet disposition capabilities, and digital authentication content.<br>翻译：网络安全证书表156为安全中介服务150维护一个信任模型，该模型将包处置指令154的各种源与一个或多个安全角色、包处置能力和数字认证内容关联起来。 | 对比文件明确公开了基于策略生成器的“角色”（Role）和“能力”（Capability）来实施安全策略。虽然对比文件未明确使用“安全策略的特性”这一术语，但其描述的基于角色和能力的实施方式，特别是针对实时威胁的响应（[0037]“实时”），隐含地包含了策略特性的考量。对比文件没有显式地将“策略的特性”作为与角色、权限等级并列的独立属性进行管理，但本领域技术人员可以合理推断，为了有效实施策略，控制器必然需要区分紧急（实时）和常规策略。因此，技术特征B被隐含公开。 |
| 技术特征C：其中所述安全策略的属性的所述特性描述所述安全策略是实时策略还是能够具有一些延迟地生效<br><br>**《未公开》** | 无直接或隐含对应内容。 | 对比文件全文未提及安全策略具有“实时”或“可延迟”的特性，也未描述根据策略特性采取不同的处理或同步方式。对比文件虽然提及可以“实时”响应（[0037]），但并未将“策略特性”作为一个属性来描述策略本身是实时还是可延迟的，也未公开如何根据该属性进行管理。 |
| 技术特征D：将所获得的至少一个安全策略翻译成反映至少所述一个或多个属性的流规则<br><br>**《隐含公开》** | [0044] The security mediator 172 evaluates the packet disposition directives 154 based on the then-current network security policy... After a packet disposition directive 154 has been evaluated by the security mediator 172, the security mediation service 150 may communicate a corresponding packet disposition update 122 to one or more of the network switches 132, 134, 136.<br>翻译：安全中介器172基于当前的网络安全策略评估包处置指令154...在安全中介器172评估了包处置指令154后，安全中介服务150可以向一个或多个网络交换机132、134、136通信相应的包处置更新122。<br><br>[0061] ...conflict analyzer 178 determines... whether to instantiate a packet disposition directive 154 based on its associated role 160.<br>翻译：...冲突分析器178确定...是否基于其关联的角色160来实例化包处置指令154。 | 对比文件公开了安全中介服务（控制器）评估包处置指令（安全策略），并生成包处置更新（流规则）的过程。在评估和决定是否实例化的过程中，必然会基于策略生成器的角色、权限等属性进行处理。虽然对比文件未显式描述“翻译”步骤，但将高级策略转换为交换机可执行的流规则是该系统的内在功能，且转换时必然考虑了相关属性。因此，技术特征D被隐含公开。 |
| 技术特征E：在所述控制器的一个或多个流表中更新所述一个或多个流规则<br><br>**《直接公开》** | [0073] In block 222, the method 200 instantiates the newly-approved packet disposition directive 154 at the network switches 132, 134, 136 and updates the aggregate active state table 166 accordingly... The aggregate active state table 166 may be updated to include the packet disposition directive 154 as part of the active directives 168.<br>翻译：在框222中，方法200在网络交换机132、134、136处实例化新批准的包处置指令154，并相应地更新聚合活动状态表166...聚合活动状态表166可以被更新以将包处置指令154作为活动指令168的一部分包括在内。 | 对比文件明确公开了控制器（安全中介服务）在确定实施一个包处置指令后，会更新其内部的聚合活动状态表（相当于控制器的流表）。因此，技术特征E被直接公开。 |
| 技术特征F：根据所述安全策略的属性，将所述一个或多个流规则与所述软件定义的网络中的相关SDN交换机同步<br><br>**《隐含公开》** | [0073] To instantiate the packet disposition directive 154, the security mediation service 150 may communicate packet disposition updates 122 to the switches 132, 134, 136. For example, the network controller/switch interface 120 may send appropriate OpenFlow commands to the switches 132, 134, 136 to implement a newly-approved candidate flow rule...<br>翻译：为了实例化包处置指令154，安全中介服务150可以向交换机132、134、136通信包处置更新122。例如，网络控制器/交换机接口120可以向交换机132、134、136发送适当的OpenFlow命令以实现新批准的候选流规则... | 对比文件公开了控制器将流规则（包处置更新）同步到SDN交换机的过程。虽然未明确说明同步频率是根据“安全策略的属性”（如实时或延迟）来决定的，但本领域技术人员可以合理推断，同步行为（如立即推送或批量推送）必然与策略的紧急程度相关，这是实现有效网络控制的常识。因此，技术特征F被隐含公开。 |
| 技术特征G：其中对于实时策略，所述一个或多个流规则的同步是实时实现的，并且对于能够具有一些延迟地生效的安全策略，所述一个或多个流规则的同步是周期地实现的。<br><br>**《未公开》** | 无直接或隐含对应内容。 | 对比文件未公开任何关于根据策略是“实时”还是“可延迟”来采用不同同步方式（实时同步 vs. 周期同步）的教导或暗示。对比文件没有区分这两种策略类型和相应的同步机制。 |
| 技术特征H：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器利用所述策略生成器执行认证操作、授权操作、完整性验证操作以及机密性验证操作中的至少一项。<br><br>**《直接公开》** | [0066] At block 210, the method 200 validates the packet disposition directive 154 based on its associated security role 160. In some embodiments, the role-based source authenticator 174 may determine the role 160 by first determining the source 158 of the packet disposition directive 154, for example by validating a digital certificate used by the source 158 to sign the packet disposition directive 154.<br>翻译：在框210，方法200基于其关联的安全角色160验证包处置指令154。在一些实施例中，基于角色的源认证器174可以通过首先确定包处置指令154的源158来确定角色160，例如通过验证源158用于签署包处置指令154的数字证书。<br><br>[0054] ...packet disposition directives 154 may be received through a secure sockets layer (SSL) communication...<br>翻译：...包处置指令154可以通过安全套接层（SSL）通信接收...<br><br>[0067] In block 212, the method 200 determines whether the source 158 is permitted to perform the requested packet disposition directive 154. The role-based source authenticator 174 may reference the capabilities 162 and/or the role 160...<br>翻译：在框212，方法200确定源158是否被允许执行所请求的包处置指令154。基于角色的源认证器174可以参考能力162和/或角色160... | 对比文件明确公开了控制器（安全中介服务）在执行策略前，会对来源进行认证（验证数字证书）、授权（检查角色和能力），并通过SSL等安全通道提供完整性和机密性保护。因此，技术特征H被直接公开。 |
| 技术特征I：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器在所述认证操作、所述授权操作、所述完整性验证操作以及所述机密性验证操作中的至少一项失败的条件下丢弃所述安全策略。<br><br>**《隐含公开》** | [0067] If the source 158 is not permitted to perform the requested directive 154, the method 200 branches to block 224 to reject the packet disposition directive 154...<br>翻译：如果源158不被允许执行所请求的指令154，则方法200分支到框224以拒绝包处置指令154...<br><br>[0070] In block 224, the method 200 rejects the packet disposition directive 154...<br>翻译：在框224，方法200拒绝包处置指令154... | 对比文件明确公开了当授权失败（源不被允许）时，会拒绝（丢弃）该包处置指令。虽然未明确提及认证、完整性或机密性验证失败的处理，但本领域技术人员可以合理推断，在这些安全措施失败的情况下，出于安全考虑，系统同样会拒绝该指令。这是安全系统的基本逻辑。因此，技术特征I被隐含公开。 |
| 技术特征J：其中所获得的所述安全策略是响应于由所述软件定义的网络的安全装置检测到的新安全威胁而开发的安全策略。<br><br>**《隐含公开》** | [0086] ...a network application 110 implements a “reflector net.” The reflector net performs two basic operations: first, the reflector net detects an active malicious scanner. Second, upon detection of the active malicious scanner, the reflector net dynamically reprograms the network 100 to redirect all of the malicious scanner's flow into a remote honeynet.<br>翻译：...网络应用110实现了一个“反射网”。反射网执行两个基本操作：第一，反射网检测活动的恶意扫描器。第二，在检测到活动的恶意扫描器后，反射网动态地重新编程网络100，以将所有恶意扫描器的流重定向到远程蜜网。 | 对比文件公开了安全应用（相当于安全装置）可以检测安全威胁（恶意扫描器），并响应于该威胁动态地开发新的安全策略（重定向流规则）。这直接对应于目标专利中响应安全威胁开发策略的场景。因此，技术特征J被隐含公开。 |
| 技术特征K：其中所述安全策略的所述特性为紧急、一般以及默认中的一个。<br><br>**《未公开》** | 无直接或隐含对应内容。 | 对比文件未公开将安全策略的特性明确分类为“紧急”、“一般”或“默认”的教导或暗示。对比文件中的处理流程并未基于此类策略特性进行区分。 |
| 技术特征L：其中所述安全策略的所述生成器的所述角色指定向所述安全策略的所述生成器指配的网络角色。<br><br>**《直接公开》** | [0055] The network security credentials table 156 maintains a trust model ... which associates the various sources of packet disposition directives 154 with one or more security roles...<br>翻译：网络安全证书表156维护一个信任模型...该模型将包处置指令154的各种源与一个或多个安全角色关联起来...<br><br>[0066] ...the role-based source authenticator 174 may determine the role 160 by first determining the source 158 of the packet disposition directive 154...<br>翻译：...基于角色的源认证器174可以通过首先确定包处置指令154的源158来确定角色160... | 对比文件明确公开了策略生成器（源）被指配了“安全角色”（security role），并且该角色用于后续的策略评估。因此，技术特征L被直接公开。 |
| 技术特征M：其中所述安全策略的所述生成器的所述角色为安全管理员、一般管理员、用户以及访客中的一个。<br><br>**《隐含公开》** | [0055] ...the security roles 160 may include a number of pre-defined roles, e.g.: network administrators, security-related network applications 110, 112, and non-security-related applications 110, 112.<br>翻译：...安全角色160可以包括多个预定义的角色，例如：网络管理员、安全相关的网络应用110、112，以及非安全相关的应用110、112。<br><br>[0055] For example, in some embodiments, the security role 160 associated with network administrators may be assigned the highest priority. The security role 160 associated with security-related network applications 110 may be assigned an intermediate priority... The lowest-priority security role 160 may be assigned to sources 158 that are non-security-related network applications 110, 112...<br>翻译：例如，在一些实施例中，与网络管理员关联的安全角色160可以被分配最高优先级。与安全相关的网络应用110关联的安全角色160可以被分配中间优先级...最低优先级的安全角色160可以被分配给非安全相关的网络应用110、112的源158。 | 对比文件公开了将策略生成器角色分为“网络管理员”、“安全相关应用”和“非安全相关应用”。虽然与目标专利的“安全管理员、一般管理员、用户、访客”不完全相同，但本领域技术人员可以认识到，这种分级分类的实质是相同的，都是对不同来源进行分层授权。对比文件公开了多级角色的概念，因此隐含公开了技术特征M。 |
| 技术特征N：其中所述安全策略的所述生成器的所述角色的所述安全权限等级针对可向所述策略生成器指配的每个不同角色指定不同层级的安全权限等级。<br><br>**《隐含公开》** | [0055] ...network administrators may be assigned the highest priority. The security role 160 associated with security-related network applications 110 may be assigned an intermediate priority... The lowest-priority security role 160 may be assigned to sources 158 that are non-security-related network applications 110, 112...<br>翻译：...网络管理员可以被分配最高优先级。与安全相关的网络应用110关联的安全角色160可以被分配中间优先级...最低优先级的安全角色160可以被分配给非安全相关的网络应用110、112的源158。 | 对比文件虽然没有直接使用“安全权限等级”一词，但明确为不同角色分配了不同“优先级”（priority）。这种优先级实质上就是安全权限等级的体现，用于决定策略的强制力和冲突解决。因此，对比文件隐含公开了为不同角色指定不同层级的安全权限等级。 |
| 技术特征O：其中在指配给第一角色的所述安全权限等级在层级上低于指配给第二角色的所述安全权限等级的条件下，与所述第二角色关联的所述安全策略取得超过与所述第一角色关联的所述安全策略的实施优先权。<br><br>**《直接公开》** | [0079] In block 410, the method 400 determines whether the role 160 of the candidate flow rule has greater priority than the role 160 of each conflicting active flow rule. If so, the method 400 branches to block 412, in which the method 400 overrides the active flow rule with the candidate flow rule.<br>翻译：在框410，方法400确定候选流规则的角色160是否比每个冲突的活动流规则的角色160具有更高的优先级。如果是，方法400分支到框412，其中方法400用候选流规则覆写活动流规则。<br><br>[0081] ...if the role 160 of the packet disposition directive 154 is not of equal or greater priority... the method 400 rejects the candidate flow rule. In such circumstances, the candidate flow rule has a lower priority than the currently active flow rules.<br>翻译：...如果包处置指令154的角色160不具有相等或更高的优先级...方法400拒绝候选流规则。在这种情况下，候选流规则的优先级低于当前活动流规则。 | 对比文件明确公开了基于角色的优先级来决定策略的强制力：高优先级角色的流规则可以覆写（取得优先权）低优先级角色的流规则，而低优先级角色的流规则则被拒绝。这完全对应于技术特征O的描述。因此，技术特征O被直接公开。 |
| 技术特征P：其中所述实施所述安全策略的步骤还包括所述控制器基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的所述一个或者多个属性来将所述安全策略翻译成至少一个流规则。<br><br>**《隐含公开》** | [0061] ...conflict analyzer 178 determines... whether to instantiate a packet disposition directive 154 based on its associated role 160.<br>翻译：...冲突分析器178确定...是否基于其关联的角色160来实例化包处置指令154。<br><br>[0068] In block 212, the method 200 determines whether the source 158 is permitted to perform the requested packet disposition directive 154. The role-based source authenticator 174 may reference the capabilities 162 and/or the role 160...<br>翻译：在框212，方法200确定源158是否被允许执行所请求的包处置指令154。基于角色的源认证器174可以参考能力162和/或角色160... | 对比文件公开了控制器基于角色（和隐含的权限等级）来评估和决定是否将包处置指令（安全策略）实例化（翻译）为流规则。虽然未明确提及“策略特性”，但本领域技术人员可以理解，在翻译过程中，控制器必然考虑了所有相关属性。因此，技术特征P被隐含公开。 |
| 技术特征Q：其中所述实施所述安全策略的步骤还包括所述控制器执行以下一项或多项：确定从所述安全策略翻译的所述流规则与流表中的现有流规则之间是否存在冲突<br><br>**《直接公开》** | [0064] The conflict analyzer 178 determines... whether to instantiate a packet disposition directive 154 based on its associated role 160. For packet disposition directives 154 containing flow rule insertion requests (e.g., candidate flow rules), the conflict analyzer 178 may compare each candidate flow rule to the set of existing active directives 168. Such comparison may detect one or more rule conflicts...<br>翻译：冲突分析器178确定...是否基于其关联的角色160来实例化包处置指令154。对于包含流规则插入请求（例如，候选流规则）的包处置指令154，冲突分析器178可以将每个候选流规则与现有活动指令168的集合进行比较。这种比较可以检测一个或多个规则冲突... | 对比文件明确公开了冲突分析器用于确定候选流规则（从安全策略翻译而来）与现有活动流规则（流表中的现有流规则）之间是否存在冲突。因此，技术特征Q被直接公开。 |
| 技术特征R：基于所述安全策略的所述生成器的所述角色的所述安全权限等级解决从所述安全策略翻译的所述流规则与所述流表中的所述现有流规则之间的冲突<br><br>**《直接公开》** | [0071] ...in which the method 200 resolves the rule conflict based on the security role 160 of the packet disposition directive 154. The method 200 determines whether to accept or reject the packet disposition directive 154 by comparing the security role 160 of the packet disposition directive 154 and the particular conflicting rules of the active directives 168. The method 200 may determine whether to implement the packet disposition directive 154 at the network switches 132, 134, 136 based on whether the candidate flow rule for the packet disposition directive 154 has a higher priority than the conflicting active flow rules.<br>翻译：...其中方法200基于包处置指令154的安全角色160解决规则冲突。方法200通过比较包处置指令154的安全角色160和活动指令168的特定冲突规则来确定是接受还是拒绝包处置指令154。方法200可以基于包处置指令154的候选流规则是否比冲突的活动流规则具有更高的优先级来确定是否在网络交换机132、134、136处实现包处置指令154。 | 对比文件明确公开了基于策略生成器（指令源）的安全角色（及其优先级，即安全权限等级）来解决候选流规则与现有活动流规则之间的冲突。高优先级角色可以覆写低优先级角色的规则。因此，技术特征R被直接公开。 |
| 技术特征S：利用从所述安全策略翻译的所述流规则来更新所述流表<br><br>**《直接公开》** | [0073] ...The aggregate active state table 166 may be updated to include the packet disposition directive 154 as part of the active directives 168. Conflicting active flow rules may be purged from the aggregate active state table 166 and from the local flow tables 142, 144, 146.<br>翻译：...聚合活动状态表166可以被更新以将包处置指令154作为活动指令168的一部分包括在内。冲突的活动流规则可以从聚合活动状态表166和本地流表142、144、146中清除。 | 对比文件明确公开了在冲突解决后，会用新批准的流规则更新控制器的聚合活动状态表（相当于目标专利的流表），并清除旧的冲突规则。因此，技术特征S被直接公开。 |
| 技术特征T：向所述软件定义的网络中的一个或者多个交换机分发从所述安全策略翻译的所述流规则，以使得所述一个或者多个交换机能够根据所述流规则完成所述软件定义的网络中的数据流<br><br>**《直接公开》** | [0073] To instantiate the packet disposition directive 154, the security mediation service 150 may communicate packet disposition updates 122 to the switches 132, 134, 136. For example, the network controller/switch interface 120 may send appropriate OpenFlow commands to the switches 132, 134, 136 to implement a newly-approved candidate flow rule...<br>翻译：为了实例化包处置指令154，安全中介服务150可以向交换机132、134、136通信包处置更新122。例如，网络控制器/交换机接口120可以向交换机132、134、136发送适当的OpenFlow命令以实现新批准的候选流规则... | 对比文件明确公开了控制器（安全中介服务）将流规则（包处置更新）分发给网络中的交换机，以便交换机根据这些规则处理数据流。因此，技术特征T被直接公开。 |
| 技术特征U：在向一个或者多个交换机分发所述流规则之前利用所述一个或者多个交换机执行认证操作、完整性验证操作以及机密性验证操作中的至少一项。<br><br>**《隐含公开》** | [0073] ...In success mutual authentication, session keys between each SDN switch and the SDN controller are obtained. The session keys are used to provide confidentiality and integrity protection for the new flow rules transmitted from the SDN controller to each SDN switch.<br>翻译：...在成功相互认证之后，获得各SDN交换机与SDN控制器之间的会话密匙。该会话密匙用于针对从SDN控制器向各SDN交换机传输的新的流规则提供机密性和完整性保护。<br><br>[0054] ...packet disposition directives 154 may be received through a secure sockets layer (SSL) communication...<br>翻译：...包处置指令154可以通过安全套接层（SSL）通信接收... | 对比文件虽然没有在目标专利所述的上下文中明确提及，但其描述了在控制器和交换机之间使用安全通道（如SSL），并且提到了相互认证和完整性/机密性保护。本领域技术人员可以合理推断，在向交换机分发敏感的流规则之前，为确保安全性，执行认证、完整性验证和机密性验证是标准且必要的操作。因此，技术特征U被隐含公开。 |
| 技术特征V：其中所获得的所述安全策略包括分组扫描检测指令。<br><br>**《未公开》** | 无直接或隐含对应内容。 | 对比文件全文未涉及“分组扫描检测”或类似的数据包内容深度检测的指令或策略。其讨论的流规则主要基于包头部匹配。 |
| 技术特征W：其中所述实施所述安全策略的步骤还包括所述控制器基于数据流情况和分组扫描模式将具有所述分组扫描检测指令的所述安全策略翻译成流规则，以使得所翻译的所述流规则被分发到的所述软件定义的网络中的一个或者多个交换机被指示为向所述软件定义的网络中的安全装置转发经过所述交换机的一个或者多个指定的分组。<br><br>**《未公开》** | 无直接或隐含对应内容。 | 对比文件未公开任何关于基于数据流情况和分组扫描模式来翻译安全策略，并指示交换机将分组转发给安全装置进行检测的教导或暗示。 |
### 公开性结论代码
根据上述分析，对比文件对目标专利权利要求的各技术特征的公开情况如下：
直接公开：A, E, H, L, O, Q, R, S, T
隐含公开：b, d, f, i, j, m, n, p, u
因此，在回答结尾插入对应的代码：
<<<A>>><<<E>>><<<H>>><<<L>>><<<O>>><<<Q>>><<<R>>><<<S>>><<<T>>><<<b>>><<<d>>><<<f>>><<<i>>><<<j>>><<<m>>><<<n>>><<<p>>><<<u>>>