好的，作为经验丰富的专利代理师，我将严格遵循您的指示，对目标专利权利要求的技术特征与对比文件进行深入、严谨的比对分析。
**对比文件名称：** 2004-10-28_JP2004302538A_发明专利_JP2004302538A Network security system and network security management method
**目标专利名称：** 748移动分组核心网络中的会话终止CN104205727B
**本次调用的模型名称：** 无特定模型名称 (根据任务要求)
以下是根据您的指示创建的特征比对表格及分析：
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 包括：配置用于在移动分组核心网络的网关设备中使用的过滤器，其中，所述过滤器被配置为检测流向/来自移动分组核心网络的数据分组<br><br>**《隐含公开》** | 【0050】-【0052】: “内部ファイアウォール３には、まず、振分ルール記憶部３１が備えられている。...振分ルールは、主に２つのルールベースからなり、具体的には、通過許可ルール、ＴＰＣ転送禁止ルール、からなる。” (内部防火墙3首先具备分配规则存储部31。...分配规则主要由两个规则库构成，具体是：通过许可规则、TPC转发禁止规则。)<br>【0056】: “内部ファイアウォール３は、外部ネットワーク１から内部ネットワーク（防御対象ネットワーク）２内の所定の端末２１～２３に送信されたデータを受信する外部データ受信機能（送受信部３２）と、この受信したデータをあらかじめ振分ルール記憶部３１に登録された上記振分ルールに基づいて内部ネットワーク２内の所定の端末２１～２３あるいは仮想試験端末４に振り分けて転送するデータ振分機能（データ振分部３２及び送受信部３４）...” (内部防火墙3具备：接收从外部网络1发送到内部网络（防御对象网络）2内特定终端21~23的数据的外部数据接收功能；以及基于预先注册在分配规则存储部31中的上述分配规则，将该接收数据分配并转发给内部网络2内的特定终端21~23或虚拟测试终端4的数据分配功能...) | 对比文件公开了“内部防火墙”（即一种网关设备）中的“分配规则”（即过滤器），该规则用于检测和分配从外部网络流向内部网络的数据包。虽然对比文件的目的是网络安全防御，而目标专利的目的是移动核心网络中的会话管理，但两者在技术方案上都使用了位于网络节点中的、用于检测数据分组的过滤器。对比文件中的“通过许可规则”和“TPC转发禁止规则”本质上是对数据包进行分类和检测的过滤器，本领域技术人员可以合理推断，这种过滤器经过调整或配置，可以应用于移动分组核心网络的网关设备中，用于检测流向/来自该网络的数据分组。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B：** 配置针对过滤器的动作，其当流向/来自移动分组核心网络的会话的数据分组与所述过滤器匹配时终止与用户设备建立的会话<br><br>**《隐含公开》** | 【0014】: “ツールによっては、アラームを表示すると同時に当該セッションを切断したり、ファイアウォールやルータのルールを変更するなどの機能を持っている。” (根据工具的不同，有的具备在显示警报的同时切断该会话、或更改防火墙及路由器规则等功能。)<br>【0015】: “...一致する場合には、不正アクセスとして、ログ記録を取ったり（符号Ｈ１０２参照）、管理者に通知したり（符号Ｈ１０３参照）、セッションの切断、さらには、オペレータによるルールの変更を行う。” (...在一致的情况下，作为非法访问，进行日志记录、通知管理者、切断会话，甚至由操作员更改规则。) | 对比文件明确公开了在检测到匹配（即数据包与非法访问规则匹配）后，可以执行“切断会话”的动作。尽管对比文件中的触发条件是检测到“非法访问”，而目标专利是基于配置的“PCC规则”动作，但两者在基本机制上是一致的：**数据分组与过滤器匹配后，触发一个动作，该动作导致会话终止**。对比文件中的“切断会话”与目标专利中的“终止与用户设备建立的会话”在功能和作用上是等同的，都是结束一个现有的通信会话。本领域技术人员由对比文件公开的“在匹配时切断会话”这一教导，能够合理推断出将其作为“针对过滤器的动作”是一种可行的技术方案。因此，该技术特征被对比文件隐含公开。 |
| **技术特征C：** 促使所述用户设备经由所述网关设备或另一网关设备进行新的会话建立。<br><br>**《未公开》** | 全文未明确提及。 | 目标专利说明书中明确指出（【0039】、【0069】等），终止会话的目的是为了促使UE进行会话重建，以解决网络拥塞、重新配置或绕过故障节点等问题。对比文件公开的“切断会话”是为了阻止非法访问，其目的和预期效果是阻止攻击，而非“促使”用户设备重新建立新的服务会话。对比文件中没有任何内容提及在会话终止后，如何或为何促使UE建立新会话，也没有任何关于UE后续行为的描述。因此，该技术特征未被对比文件直接或隐含公开。 |
| **技术特征D：** 包括：在网关设备中本地地配置过滤器和针对过滤器的动作，或者由策略控制和计费规则功能经由Gx接口在网关设备中安装过滤器和针对过滤器的动作，或者当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作。<br><br>**《隐含公开》** | 【0050】-【0054】: 描述了内部防火墙中预先存储的“分配规则”，即“本地配置”。<br>【0033】-【0034】: “仮想試験端末が、仮実行機能にて実行したデータに基づいてファイアウォール手段に登録された振分ルールに追加する新たな振分ルールデータを生成すると共に当該データをファイアウォール手段に送信する...ファイアウォール手段が、仮想試験端末から受信した新たな振分ルールデータを既に登録されている振分ルールに新たに登録する...” (虚拟测试终端基于由虚拟执行功能执行的数据，生成要添加到注册在防火墙装置中的分配规则中的新分配规则数据，并将该数据发送到防火墙装置...防火墙装置将从虚拟测试终端接收的新分配规则数据新注册到已注册的分配规则中。)<br>【0065】: “仮実行部４２は...実行結果が正常であったと判断して...振分ルールにルール作成指令を出す。” (虚拟执行部42...若判断执行结果正常...则向分配规则发出规则创建指令。) | 对比文件公开了两种配置/安装方式：<br>1. **本地配置**：对比文件说明书【0050】-【0054】明确描述了在内部防火墙（网关设备）中预先存储和配置“分配规则”及其动作（如通过、禁止、转发）。<br>2. **自动安装**：对比文件【0033】-【0034】和【0065】描述了虚拟测试终端在执行数据后，根据执行结果自动生成新的规则数据，并发送给防火墙，防火墙自动更新其规则库。这完全对应于目标专利中“当满足预定义条件时，在网关设备中本地地自动安装过滤器和针对过滤器的动作”。<br><br>对比文件没有公开“由策略控制和计费规则功能经由Gx接口在网关设备中安装”这一特定于3GPP架构的方式，但其公开了“本地配置”和“自动安装”这两种方式，本领域技术人员可以合理推断，在移动核心网络场景下，通过专用的控制接口（如Gx）进行规则安装是上述配置方式的自然演进和等同实现。因此，该技术特征的整体构思被对比文件隐含公开。 |
| **技术特征E：** 其中，所述过滤器包括以下中的至少一个：用户装备的地址范围、分组目的地地址、特定服务、特定应用和特定协议。<br><br>**《直接公开》** | 【0052】: “この通過許可ルールとしては、具体的には、送信元・送信先のＩＰアドレスやポート番号、データのプロトコルタイプ、データに含まれる文字列、などである。” (作为该通过许可规则，具体是发送源/发送目的地的IP地址、端口号、数据的协议类型、数据中包含的字符串等。)<br>【0060】: “前記フィルタにおいて、トラフィック（データパケット）をマッチングするための基準は、例えば、ＵＥアドレス範囲、パケット宛先アドレス又はＬ７プロトコルであることができる。” (目标专利说明书【0060】) | 对比文件明确公开了过滤器规则可以基于“发送源/发送目的地的IP地址”、“端口号”、“数据的协议类型”。其中，“发送源/发送目的地的IP地址”直接对应于“用户装备的地址范围”和“分组目的地地址”；“端口号”和“协议类型”直接对应于“特定服务”、“特定应用”和“特定协议”。此外，“数据中包含的字符串”可以用于识别特定的应用或服务。对比文件公开的过滤器内容与目标专利技术特征E中列举的内容高度吻合且直接对应。因此，该技术特征被对比文件直接公开。 |
| **技术特征F：** 其中，所述动作被描述为流状态属性值对的值或被描述为用于终止会话的属性值对。<br><br>**《未公开》** | 全文未明确提及。 | 目标专利说明书【0091】-【0093】指出，“终止”动作可以通过特定的属性值对（AVP）来描述，例如作为“流状态AVP的新值”或“用于该特定目的的新的AVP”。这是3GPP协议栈中用于策略和计费控制（PCC）的特定实现方式。对比文件是日本专利申请，描述的是通用的网络安全系统，完全不涉及3GPP标准、PCC架构、Gx接口或属性值对（AVP）的概念。因此，该技术特征未被对比文件直接或隐含公开。 |
### 结论
综上所述，针对目标专利的权利要求，对比文件JP2004302538A公开情况如下：
- **直接公开**：技术特征 **E**。
- **隐含公开**：技术特征 **A**、**B**、**D**。
- **未公开**：技术特征 **C**、**F**。
<<<E>>><<<a>>><<<b>>><<<d>>>