对比文件的名称：2007-12-20_US2007294209A_发明申请_US20070294209A1 COMMUNICATION NETWORK APPLICATION ACTIVITY MONITORING AND CONTROL
目标专利的名称：987认证机制CN104041096B
本次调用的模型名称：专利创造性评估模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括步骤：通过所述机器对机器平台为机器对机器设备的服务能力部分进行认证以便进入部分认证状态<br><br>**未公开** | D1 [0081] “a user system 38 that wishes to make use of an application provided by an application server 32 is first authenticated by the identity system 40.” | D1公开了对用户/设备整体的认证，但完全未涉及M2M设备分为“服务能力部分（SC）”和“设备应用部分（DA）”的架构，也未公开仅对SC部分进行认证以进入“部分认证状态”。D1的认证是针对用户/设备的一次性认证，无法推断出针对设备组件的分级认证状态。因此，特征A未被直接或隐含公开。 |
| **技术特征B**：通过所述机器对机器平台为处于所述部分认证状态的所述机器对机器设备提供对网络服务和对平台服务的受限访问<br><br>**未公开** | D1 [0107] “In the event that a received message does not comply with session policy, the message may simply be dropped.” | D1公开了基于策略的消息丢弃（受限访问），但该限制是基于具体的“会话策略”，而非基于“部分认证状态”（即DA未被NA认证之前的特定阶段）。D1的限制机制与本特征中处于特定状态下的限制访问在逻辑和触发条件上完全不同，无法合理推断。因此，特征B未被公开。 |
| **技术特征C**：所述网络服务由与所述机器对机器平台进行通信的一个或多个网络应用提供<br><br>**隐含公开** | D1 [0046] “An application server 32 supports applications that may provide functions, illustratively services... for use by at least the local user system(s) 38.” | D1中的应用服务器（Application Server 32）相当于与平台（应用平台34/网关36）通信的网络应用，并对外提供服务（网络服务）。这是服务提供架构中的基本特征，本领域技术人员可以合理推断出该技术特征。因此，特征C被隐含公开。 |
| **技术特征D**：所述平台服务由所述机器对机器平台提供<br><br>**隐含公开** | D1 [0071] “The application platform 34 provides an SOA infrastructure for integrating applications…” | D1中的应用平台（Application Platform 34）和网关（Gateway 36）作为平台节点，提供集成、路由、策略执行等平台服务。本领域技术人员可以合理推断该技术特征。因此，特征D被隐含公开。 |
| **技术特征E**：在所述机器对机器平台中从网络应用接收与所述机器对机器设备的设备应用部分关联的通知<br><br>**未公开** | D1 [0055] “The application manager 42 … may communicate with the application platform 34 and the gateway 36 … to perform such functions as configuring the application platform and/or the gateway, illustratively by downloading application session policies…” | D1公开了平台从管理节点接收配置/策略信息，但完全未公开从提供服务的“网络应用”接收与“设备应用部分”认证状态相关的“通知”。D1的架构中，应用服务器不与平台进行此类关于客户端子组件认证状态的通信。因此，特征E未被公开。 |
| **技术特征F**：所述通知将网络应用处的机器对机器设备的设备应用部分的认证告知机器对机器平台，并且所述通知包括关于所述设备应用部分的一个或多个参数以使得所述机器对机器平台能够对所述设备应用部分施加控制<br><br>**未公开** | （同特征E） | D1中没有“网络应用对设备应用部分进行认证”以及“网络应用向平台发送包含控制参数的认证通知”的任意技术启示。这是本专利区别于D1的核心创新点，完全未被公开。因此，特征F未被公开。 |
| **技术特征G**：其中所述机器对机器设备在接收到所述通知时进入完全认证状态<br><br>**未公开** | （同特征E） | D1中设备/用户进入完全访问状态是基于一次性认证和持续的策略检查，而不是基于从外部网络应用接收到的关于其子组件的特定“通知”。D1不存在这种由外部通知触发的状态转换机制。因此，特征G未被公开。 |
| **技术特征H**：通过所述机器对机器平台为处于所述完全认证状态的所述机器对机器设备提供对网络服务和对平台服务的访问<br><br>**未公开** | D1 [0107] “…the message is dispatched to the destination service or user system at 78.” | D1公开了在满足策略后转发消息（提供访问），但该访问并非基于“完全认证状态”（该状态由接收来自NA的DA认证通知触发）。D1没有这种从部分到完全的认证状态跃迁。因此，特征H未被公开。 |
| **技术特征I**：所述网络服务由所述网络应用提供，所述平台服务由所述机器对机器平台提供<br><br>**隐含公开** | D1 [0046], [0071] | 同特征C和D。网络服务由网络应用（应用服务器）提供，平台服务由平台（应用平台/网关）提供是现有技术中的普遍架构。本领域技术人员可以合理推断。因此，特征I被隐含公开。 |
| **技术特征J**：此外包括步骤：在所述机器对机器平台中从设备应用部分接收服务请求<br><br>**隐含公开** | D1 [0117] “application access information, illustratively an access request message from a user system… is received.” | D1明确公开了平台（应用平台/网关）从“用户系统”（User System）接收服务请求。在M2M语境下，发起服务请求的“设备应用部分（DA）”其功能与D1中的用户系统完全相同。本领域技术人员可以合理推断该特征。因此，特征J被隐含公开。 |
| **技术特征K**：通过所述机器对机器平台从网络应用请求用于设备应用部分的通知<br><br>**未公开** | D1 [0055] “…performing such functions as configuring the application platform and/or the gateway, illustratively by downloading application session policies…” | D1公开了平台从管理组件请求策略，但完全未公开平台向“网络应用”请求针对“设备应用部分”的认证“通知”。这是一种特定的、依赖于特定架构的请求机制，在D1中不存在。因此，特征K未被公开。 |
| **技术特征L**：包括：处理器，其被适配成为机器对机器设备的服务能力部分进行认证以便进入部分认证状态；并且处于所述部分认证状态的所述机器对机器设备提供对网络服务和对平台服务的受限访问<br><br>**未公开** | D1 [0081] “…a user system … is first authenticated”. D1 [0087] “an authentication module 56”. | D1公开了用于认证用户/设备的处理器（认证模块56），但未公开针对M2M设备的“服务能力部分”进行认证以进入“部分认证状态”，也未公开基于该状态提供受限访问。D1的认证模块是对用户整体的认证，无法合理推断出对设备子组件的分级认证和状态管理。因此，特征L未被公开。 |
| **技术特征M**：第一输入端，其被适配成从网络应用接收与所述机器对机器设备的设备应用部分关联的通知…第二输出端，其被适配成为处于所述完全认证状态的所述机器对机器设备提供对网络服务和对平台服务的访问<br><br>**未公开** | D1 [0087] “a user system interface 52, a control/management system interface 54”. D1 [0055] | D1的平台具有输入接口，但该输入接口用于接收用户请求或管理配置，而非用于从网络应用接收关于设备应用部分认证的“通知”。D1也没有基于此类通知进入“完全认证状态”并提供完全访问的特定输出端。因此，特征M未被公开。 |
| **技术特征N**：此外包括：第二输入端，其被适配成从设备应用部分接收服务请求<br><br>**隐含公开** | D1 [0087] “a user system interface 52… operable to receive application access information … with user systems.” | D1中的用户系统接口（52）明确被配置为从用户系统（相当于设备应用部分）接收服务请求。本领域技术人员可以合理推断该特征。因此，特征N被隐含公开。 |
| **技术特征O**：第一输出端，其被适配成从网络应用请求用于设备应用部分的通知<br><br>**未公开** | D1 [0055] “…may communicate with the application platform 34 and the gateway 36 … to perform such functions as configuring…” | D1平台与管理组件的通信是用于配置，而非从网络应用请求针对设备应用部分的认证通知。D1中没有这种请求-通知机制。因此，特征O未被公开。 |
### 综合判断
经过严谨比对，对比文件US2007294209A1公开了一种通信网络应用活动监控与控制系统，其核心在于通过单一认证为用户建立跨多应用的活动会话记录并进行策略控制。而目标专利CN104041096B的核心在于M2M设备的分级认证机制（SC部分认证进入部分状态，DA部分被NA认证后通知平台进入完全状态）。
对比文件**直接公开**了技术特征：无。
对比文件**隐含公开**了以下通用架构类特征：技术特征C、D、I、J、N。
<<<c>>><<<d>>><<<i>>><<<j>>><<<n>>>