好的,我将根据您的要求,以资深专利代理师的身份,对对比文件是否公开目标专利的权利要求技术特征进行严谨评估。
**对比文件名称:** 2013-06-06_WO2013080035A_发明申请_WO2013080035A2 A METHOD AND A DEVICE OF AUTHENTICATION IN THE CONVERGED WIRELESS NETWORK
**目标专利名称:** 1189对业务数据应用安全的方法、WLAN节点和无线设备CN107211488B
**本次调用的模型名称:** 无(按您的要求,此处应填写模型名称,但您未指定,故如实记录。)
经过对对比文件说明书全文的深入分析,特别是其发明目的、技术方案和具体实施方式,现将与目标专利权利要求的技术特征比对结果报告如下。
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用(翻译并标明出处) | 公开性论述 |
| 技术特征A:所述WLAN节点(400)包括接收模块(401) <br> **《直接公开》** | 对比文件说明书第[0063]段记载:“- a receiver, which is used for receiving an access request of accessing the second wireless access network from the UE”(- 一个接收器,用于从所述UE接收接入所述第二无线接入网络的接入请求)。 <br> 说明书第[0066]段进一步明确:“the receiver comprises the physical WiFi antenna and the logical WiFi protocol stack”(接收器包括物理WiFi天线和逻辑WiFi协议栈)。 | 对比文件明确公开了融合接入节点(相当于WLAN节点)包含一个“接收器”(receiver),该接收器通过物理天线和协议栈实现,用于从UE(无线装置)接收信令。该“接收器”是实现信号接收功能的模块,与目标专利权利要求中用于接收业务数据信号的“接收模块”功能实质相同。本领域技术人员可以直接地、毫无疑义地确定对比文件公开了“接收模块”。 |
| 技术特征B:适应于从无线装置接收业务数据信号 <br> **《隐含公开》** | 对比文件说明书第[0026]段公开了“ii. receiving an access request of accessing the second wireless access network from the UE”(ii. 从UE接收接入第二无线接入网络的接入请求)。<br> 说明书第[0057]段描述了认证过程的第一步:“First, the UE sends the authentication request to the access node.”(首先,UE向接入节点发送认证请求)。<br> 该认证请求消息中包含了UE标识和小区标识等数据。 | 对比文件明确公开了从无线装置(UE)接收“接入请求”(access request)。该接入请求本质上是一种用于请求接入WiFi网络的信令消息,属于业务数据信号的一种。本领域技术人员可以合理推断,当融合接入节点接收到该接入请求后,后续必然会接收承载用户面数据的业务数据信号。因此,对比文件隐含公开了从无线装置接收业务数据信号的功能。 |
| 技术特征C:安全模块(403) <br> **《直接公开》** | 对比文件说明书第[0065]段公开了:“- an authenticator, which is used for implementing the authentication with the UE based on the cipher key.”(- 一个认证器,用于基于所述密码密钥实现与所述UE的认证)。<br> 说明书第[0066]段进一步说明:“the authenticator can be achieved by CPU, the WiFi antenna and the WiFi protocol stack, which can achieve... the detailed authentication process”(认证器可以通过CPU、WiFi天线和WiFi协议栈实现,其能够实现详细的认证过程)。 | 对比文件明确公开了融合接入节点包含一个“认证器”(authenticator),该认证器用于执行与UE的认证过程,这包括处理接收的消息、应用密码密钥等安全操作。该“认证器”是实现安全处理功能的模块,与目标专利权利要求中用于处理业务数据信号并应用安全协议的“安全模块”功能对应。本领域技术人员可以直接地确定该“认证器”即为“安全模块”。 |
| 技术特征D:适应于处理所接收的业务数据信号 <br> **《直接公开》** | 对比文件说明书第[0061]段记载:“The converged access node gets the authentication message, and decrypts the challenge text with the cipher key.”(融合接入节点获取认证消息,并使用密码密钥解密挑战文本)。<br> 第[0062]段记载:“...the converged access node compares the decrypted result and the challenge text originally sent out.”(融合接入节点将解密结果与原始发送的挑战文本进行比较)。 | 对比文件明确公开了融合接入节点处理接收到的认证消息,包括从中提取数据(挑战文本)、使用密钥进行解密运算、以及进行数据比较等处理步骤。这些步骤均属于对接收信号的处理行为。本领域技术人员可以直接地确定对比文件公开了“处理所接收的业务数据信号”。 |
| 技术特征E:并对从所述无线装置接收的第一WLAN业务数据信号应用第一安全协议 <br> **《未公开》** | 对比文件通篇未公开对来自同一无线装置的、不同类型的业务数据信号应用不同的安全协议。对比文件公开的认证过程是:UE使用一个统一的密钥(蜂窝网络密钥)来完成对所有WiFi接入的认证和加密。说明书第[0022]段描述了该密钥用于:“authenticate the WiFi access and encrypt the data transmission over the WiFi”(认证WiFi接入并加密WiFi上的数据传输)。 | 目标专利的技术特征E、F的核心在于对同一无线装置的不同业务流(第一、第二)应用不同的安全协议(第一、第二)。对比文件的技术方案是使用单一的、统一的基于蜂窝网络密钥的安全机制来完成WiFi接入的认证和所有数据的加密。文中从未提及或暗示存在两个不同的安全协议,也没有区分“第一WLAN业务数据信号”和“第二WLAN业务数据信号”。因此,对比文件既未直接公开也未隐含公开技术特征E。 |
| 技术特征F:和对从所述无线装置接收的第二WLAN业务数据信号应用第二安全协议 <br> **《未公开》** | (论述同上)对比文件全文仅描述了一种基于蜂窝网络密钥的认证和加密方法,作为唯一的WiFi安全机制。说明书第[0040]段和第[0067]段描述的认证设备、第[0041]段和第[0068]段描述的UE设备,均只涉及单一的安全处理流程。 | 目标专利的技术特征E和F构成一个整体,即对两种业务流应用两种不同的安全协议。对比文件仅有一种安全协议,无法满足对第二业务数据信号应用第二安全协议的要求。本领域技术人员无法从对比文件给出的统一认证方案中,合理推断出存在两种不同的安全协议用于处理同一UE的不同业务。因此,对比文件既未直接公开也未隐含公开技术特征F。 |
| 技术特征G:路由模块(405) <br> **《未公开》** | 对比文件说明书第[0054]段描述了融合接入节点的功能:“Both the WiFi access point function and the LTE eNB function are integrated in the converged access node, and they use the common IP and backhaul link to connect the mobile core network.”(WiFi接入点功能和LTE eNB功能都集成在融合接入节点中,它们使用共同的IP和回程链路连接到移动核心网)。<br> 第[0065]段描述的认证设备组件中,未包含任何路由模块。 | 对比文件描述了接入节点集成了两种无线接入功能,并连接到核心网,但并未明确描述存在一个“路由模块”用于决定将不同的业务数据信号导向不同的网络节点。对比文件的技术重点是认证,而非业务数据路由。本领域技术人员无法从对比文件中直接、毫无疑义地确定存在一个独立的路由模块。因此,对比文件未公开技术特征G。 |
| 技术特征H:适应于将所述第一WLAN业务数据信号路由到所述蜂窝通信网络的节点 <br> **《未公开》** | 对比文件说明书第[0005]段描述了集成节点的功能,但未涉及业务数据的区分路由。其描述的认证流程完成后,UE即可通过WiFi接入网络进行数据通信。说明书第[0006]段仅提及:“it is an important problem to be solved that how to provide safe access control and secure data transmission in the WiFi wireless link.”(如何提供安全的接入控制和在WiFi无线链路中安全的数据传输是一个需要解决的重要问题)。 | 目标专利的技术特征H和I的核心是对第一业务数据信号(如聚合业务)和第二业务数据信号(如本地分离业务)进行区分,并分别路由到蜂窝网络节点和WLAN节点。对比文件完全没有涉及这种业务区分和按目的地路由的概念。其关注点在于如何安全地完成WiFi接入,接入后数据如何流转(是发往蜂窝网络还是本地网络)并不在其讨论范围内。因此,对比文件未公开技术特征H。 |
| 技术特征I:并将与本地分离业务有关的所述第二WLAN业务数据信号路由到所述WLAN的节点 <br> **《未公开》** | (论述同上)对比文件全文未提及“本地分离业务”(local breakout service)这一概念,也未描述将任何业务数据路由到“WLAN的节点”。其网络架构图(图3)中,融合接入节点通过共同回程连接到移动核心网,没有描绘到本地网络或WLAN节点的路由路径。 | “本地分离业务”是目标专利中的一个关键概念,指不需要经过蜂窝核心网,直接由WLAN节点处理的业务。对比文件未涉及此概念,也未公开任何区分并路由不同类型业务(特别是路由到WLAN节点)的技术方案。本领域技术人员无法从对比文件中合理推断出这一特征。因此,对比文件未公开技术特征I。 |
| 技术特征J:其中所述安全模块适应于同步处理来自相同无线装置的所述第一WLAN业务数据信号和所述第二WLAN业务数据信号 <br> **《未公开》** | 对比文件说明书中描述的所有认证过程均是为UE建立单一的WiFi安全连接。例如第[0057]-[0062]段描述的认证流程,是一个顺序的执行过程,最终建立一个认证状态。没有描述在同一时间点为同一UE维护多个安全状态或多个安全处理流程。 | 目标专利的核心创新点之一在于能够“同步”处理来自同一无线装置的不同业务数据信号,并对它们应用不同的安全协议。对比文件的技术方案只能为UE建立一个单一的安全关联(基于蜂窝密钥),无法也不支持同时处理两种具有不同安全协议要求的业务流。因此,对比文件既未直接公开也未隐含公开技术特征J。 |
| 技术特征K:所述路由模块(405)适应于通过对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将所述第一WLAN业务数据信号和所述第二WLAN业务数据信号同步路由到它们的相应节点 <br> **《未公开》** | 对比文件全文未提及通过“使用不同频率”进行路由或同步的概念。其全部技术内容均围绕认证密钥和认证流程展开。 | 技术特征K是技术特征J的一个具体实现方式,即通过使用不同频率来实现同步路由。这是非常具体的技术手段。对比文件完全没有涉及频率使用、频率分配或类似多路复用技术的描述。本领域技术人员无法从对比文件中获得任何关于通过不同频率进行路由的教导或启示。因此,对比文件未公开技术特征K。 |
| 技术特征L-M:其中所述第一安全协议包括与所述第二安全协议的安全机制不同的安全机制 <br> **《未公开》** | 对比文件仅公开了一种安全机制:基于蜂窝网络密钥(如LTE的加密密钥)对WiFi接入进行认证和数据加密。说明书第[0022]段和第[0060]段强调了这一点。 | 由于对比文件只存在一种安全机制,因此不存在“第一安全协议”与“第二安全协议”之间的比较。不存在安全机制不同的概念。因此,对比文件未公开技术特征M。 |
| 技术特征N-O:所述第一安全协议包括比所述第二安全协议具有更低的安全等级的安全机制/反之亦然 <br> **《未公开》** | (论述同上)由于对比文件只存在一种安全机制,不存在安全等级的比较。 | 对比文件未公开任何关于安全等级存在差异的信息。因此,对比文件未公开技术特征N和O。 |
| 技术特征P-Q:所述第一安全协议包括比所述第二安全协议的加密等级更低的加密等级/反之亦然 <br> **《未公开》** | (论述同上)对比文件提供的唯一安全机制是使用64位密钥Kc进行数据加密(如第[0069]段所述Kc作为密码密钥),其加密等级是固定的。 | 不存在加密等级的比较。因此,对比文件未公开技术特征P和Q。 |
| 技术特征R-S:所述第一安全协议包括比所述第二安全协议的认证等级更低的认证等级/反之亦然 <br> **《未公开》** | (论述同上)对比文件提供的唯一认证是基于蜂窝网络密钥的强认证。 | 不存在认证等级的比较。因此,对比文件未公开技术特征R和S。 |
| 技术特征T-U:所述第一安全协议包括开放系统认证OSA安全协议 <br> **《未公开》** | 对比文件说明书第[0008]-[0010]段描述了现有技术的WiFi认证机制,包括预共享密钥认证和802.1x认证。说明书第[0016]段总结了这些现有技术的缺点。其发明的核心(如第[0018]段所述)是使用蜂窝密钥进行认证,这是一种新的、强于现有方案的认证方法。 | 开放系统认证(OSA)是一种不提供任何实际认证的、开放式的安全协议。对比文件发明正是要解决现有WiFi认证(包括OSA)的安全性问题,因此其技术方案必然是使用一种强认证协议(基于蜂窝密钥),而不会采用OSA。本领域技术人员无法从对比文件中推断出使用OSA。因此,对比文件未公开技术特征U。 |
| 技术特征V-W:所述第一安全协议不包括除了在接收的第一WLAN业务数据信号中已经提供的安全协议以外的额外安全 <br> **《未公开》** | 对比文件公开的技术方案明确要求对WiFi链路的数据传输进行加密(如第[0022]段所述“encrypt the data transmission over the WiFi”)。第[0069]段描述了Kc作为“密码密钥,它用于对在STA 30和AP 40之间传送的数据进行密码编译和密码解密”。 | 目标专利的技术特征W旨在描述一种情况,即对第一业务数据信号不施加额外的WLAN层安全(如不进行802.11加密)。对比文件则对所有通过WiFi传输的数据都使用蜂窝密钥进行加密,这属于典型的“额外安全”。其技术本质是相反的。因此,对比文件未公开技术特征W。 |
| 技术特征X-Y:所述第二安全协议包括稳健安全网络RSN安全协议 <br> **《未公开》** | 对比文件全文未提及“稳健安全网络”(Robust Security Network, RSN)或其相关的IEEE 802.11i标准。其描述的认证过程是基于EAP方法和蜂窝网络密钥,与RSN的4次握手(4-way handshake)和密钥层次(PMK、PTK、GTK)完全不同。如第[0060]段所述:“the encrypted cipher key is obtained according to the cipher key establishment mechanism of 3 GPP standard”。 | 对比文件的发明目的之一是提供一种不依赖于802.1x/EAP服务器的新型认证方法。而RSN是IEEE 802.11中定义的一套强安全网络架构,其核心就是基于802.1x的认证和密钥管理。对比文件的技术方案与RSN在认证机制、密钥派生方式上存在本质区别。本领域技术人员无法将对比文件的基于蜂窝密钥的认证方案等同于RSN。因此,对比文件未公开技术特征Y。 |
### 结论
经过对对比文件说明书全文的逐项、严谨比对,对比文件虽然公开了WLAN节点(融合接入节点)包含接收模块和安全模块(认证器),并处理接收到的信令,但其核心发明点、技术手段和解决的问题与目标专利完全不同。
对比文件解决的是如何利用蜂窝网络已有的密钥来简化并增强WiFi接入认证,其技术方案是建立一种**单一的、统一的**安全机制(基于蜂窝密钥)用于所有WiFi业务。
而目标专利解决的是在WLAN节点如何同时处理来自同一无线装置的、具有不同安全需求的多种业务(如聚合业务和本地分离业务),其核心是**区分业务类型并应用不同的安全协议**,并实现**同步处理与路由**。
对比文件中没有任何关于区分业务类型、应用不同安全协议、同步处理、或通过不同频率进行路由的教导、暗示或合理推论。因此,目标权利要求的所有技术特征A至Y中,除了基础的模块定义外,其核心的、体现发明点的特征均未被对比文件公开。
<<<A>>><<<C>>><<<D>>>