对比文件名称:2013-09-09_JP2013179592A_发明专利_JP2013179592A Remote access to local network via security gateway
目标专利名称:2017经由移动通信网络连接到家庭局域网CN112997454B
模型名称:DeepSeek-Chat
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用(日文原文及中文翻译) | 公开性论述 |
| 特征A:该系统包括至少一个接收器(23)《直接公开》 | 对比文件图6描述:“セキュリティゲートウェイ606は、更に、他のネットワークノードと通信するためのネットワークインターフェース622を含む。”(安全网关606还包括用于与其他网络节点通信的网络接口622。) | 网络接口必然包含接收器,本领域技术人员可毫无疑义地确定安全网关具有接收功能,故直接公开。 |
| 特征B:至少一个发射器(25)《直接公开》 | 同上,网络接口622也用于发射信号。 | 与特征A同理,直接公开。 |
| 特征C:至少一个处理器被配置为使用接收器从位于移动通信网络中的客户端设备接收连接到家庭局域网的请求《直接公开》 | 【0020】:“ブロック208によって表されるように、ある時点において、アクセス端末102は、アクセスポイント106に関連するセキュリティゲートウェイを発見する。…アクセス端末102は、アクセス端末102がアクセスポイント106のローカルネットワークにアクセスできるように、アクセスポイント106に関連するセキュリティゲートウェイの位置を特定しようと試みることができる。”(如块208所示,在某一时刻,接入终端102发现与接入点106相关联的安全网关。接入终端将尝试定位与接入点相关联的安全网关,以便接入终端能够访问接入点106的本地网络。)以及【0020】中关于认证请求的描述。 | 安全网关接收来自接入终端的请求以访问本地网络,该请求相当于连接到家庭局域网的请求,因此直接公开。 |
| 特征D:确定家庭局域网中的住宅网关或固定线路网络的标识符《直接公开》 | 【0020】:“認証サーバ114は、…アクセス端末102がアクセスすることを許可されるフェムトアクセスポイントを識別する1つ以上のフェムト識別子をセキュリティゲートウェイに返す。”(认证服务器114返回给安全网关一个或多个毫微微标识符,这些标识符标识接入终端102被允许访问的毫微微接入点。) | 安全网关从认证服务器获得家庭局域网中接入点(相当于住宅网关)的标识符,直接公开。 |
| 特征E:向住宅网关或固定线路网络发射对地址和地址范围的请求《隐含公开》 | 【0021】:“セキュリティゲートウェイ112は、アクセス端末102に代わってローカルアドレスを要求しているアクセスポイント106にメッセージを送信することができる。一例として、リモートIPアクセス専用のCSAにおいて、セキュリティゲートウェイ112は、アクセス端末102のリモートIPアドレスを要求するために、トンネル142を介してDHCP要求又はルータ要請をアクセスポイント106に送信する。”(安全网关112可以向接入点106发送消息以代表接入终端102请求本地地址。作为示例,在专用于远程IP接入的子安全关联中,安全网关112通过隧道142向接入点106发送DHCP请求或路由器请求以请求接入终端102的远程IP地址。) | 仅明确请求单一地址,但DHCP/路由器请求通常也包含子网地址范围(如子网掩码),本领域技术人员可合理推断请求中包含地址范围,故隐含公开。 |
| 特征F:从住宅网关或固定线路网络接收地址和地址范围《隐含公开》 | 【0021】:“アクセスポイント106がローカルアドレスを取得すると、アクセスポイント106はローカルアドレスをセキュリティゲートウェイ112に送信する。”(当接入点106获得本地地址后,接入点106将本地地址发送给安全网关112。) | 与特征E同理,仅明确接收地址,但IP地址分配响应用户常包含地址范围,故隐含公开。 |
| 特征G:将地址发射到客户端设备《直接公开》 | 【0021】:“(例えば、プロトコルトンネル138が確立されると)セキュリティゲートウェイ112はローカルアドレスをアクセス端末102に転送する。”(例如,当协议隧道138建立时,安全网关112将本地地址转发给接入终端102。) | 直接公开。 |
| 特征H:在接收地址和地址范围之后,使用接收器和发射器与住宅网关建立隧道《隐含公开》 | 【0020】中建立第一隧道(块202)在地址获取之前;【0021】地址获取后,安全网关与接入终端建立第二隧道(块212)。安全网关与接入点之间的第一隧道通常预先存在,但本领域技术人员可知,在远程访问过程中,系统与住宅网关之间需要隧道来传输数据,且隧道在地址获取后处于可用状态。 | 虽然第一隧道建立时点不同于特征H的表述,但系统与住宅网关之间的隧道必然存在且可用于数据转发,本领域技术人员可合理推断出该特征,故隐含公开。 |
| 特征I:在移动通信网络的转发功能处建立转发规则,规则包括地址范围,确保通过隧道将去往地址范围的数据转发到住宅网关,同时将所有其他数据转发到互联网《隐含公开》 | 【0022】:“セキュリティゲートウェイ112は、1つのトンネルを介して受信したパケットを他のトンネルにルーティングする。”(安全网关112将通过一个隧道接收的数据包路由到另一个隧道。)以及【0019】中关于子安全关联(CSA)用于分离流量的描述:“第1のCSAは、アクセスポイント106からの、アクセス端末102に宛てられたトラフィック(例えば、リモートIPアクセストラフィック)をルーティングするために使用できる。更に、第2のCSAは、アクセスポイント106からの、事業者コアネットワーク110に宛てられたトラフィックをルーティングするために使用できる。”(第一子安全关联可用于路由来自接入点106的、目的地为接入终端102的流量(例如远程IP接入流量)。此外,第二子安全关联可用于路由来自接入点106的、目的地为运营商核心网络110的流量。) | 安全网关执行基于策略的路由,将去往家庭网络的流量通过隧道转发,且通过子安全关联将其他流量导向运营商网络(相当于互联网)。虽然未明确使用“地址范围”一词,但转发规则必然包含目的地址范围,故隐含公开。 |
| 特征J:所述地址是私有地址《直接公开》 | 【0015】:“アクセス端末によって送信されたパケットの内部ソースアドレス及び内部宛先アドレスは(例えば、ルータ120によって割り当てられる)ローカルネットワークアドレスを有し。”(由接入终端发送的数据包的内部源地址和内部目的地址具有本地网络地址,例如由路由器120分配。) | 本地网络地址通常为私有IP地址,直接公开。 |
| 特征K:转发规则确保在将数据发射到地址范围之外的目的地地址之前将接收数据中的地址替换为公共地址《未公开》 | 对比文件全文未提及任何网络地址转换(NAT)或地址替换操作。 | 对比文件没有公开或暗示该NAT特征,因此未公开。 |
| 特征L:所述处理器被配置为从数据库获得住宅网关的标识符,该数据库将客户端设备的标识符与住宅网关的标识符相关联《直接公开》 | 【0020】:“認証サーバ114は、アクセス端末102の予約プロファイルの一部としてアクセスできるフェムトアクセスポイントのリストを維持する(即ち、アクセス端末予約プロファイルは、所定のユーザが所定のフェムトアクセスポイントを使用することを許可されるかどうかを決定する)。…認証サーバ114は、アクセス端末102がアクセスすることを許可されるフェムトアクセスポイントを識別する1つ以上のフェムト識別子をセキュリティゲートウェイに返す。”(认证服务器114维护作为接入终端102的订阅配置文件的一部分可访问的毫微微接入点列表。…认证服务器114返回给安全网关一个或多个毫微微标识符,这些标识符标识接入终端102被允许访问的毫微微接入点。) | 安全网关从认证服务器(数据库)获取与客户端标识符相关联的接入点标识符,直接公开。 |
| 特征M:处理器被配置为使用接收器从客户端设备接收住宅网关的标识符《直接公开》 | 【0020】:“受信された識別子はまた、アクセス端末がアクセスすることを希望するフェムトアクセスポイントの識別情報を更に備える(例えば、暗示するか又は中に埋め込む)ことができる(例えば、NAIの一部として含まれる)。”(所接收的标识符还可以包含接入终端希望访问的毫微微接入点的标识信息(例如隐含或嵌入在NAI中)。) | 安全网关可从接入终端的请求消息中接收希望访问的接入点标识符,直接公开。 |
| 特征N:处理器被配置为检查客户端设备的标识符是否与数据库中的住宅网关的标识符相关联《直接公开》 | 【0020】:认证服务器基于订阅配置文件确定接入终端是否被允许访问指定的接入点,安全网关依赖该检查结果决定是否继续后续地址请求。 | 在认证过程中,安全网关/认证服务器执行客户端标识符与接入点标识符的关联检查,直接公开。 |
| 特征O:处理器被配置为根据客户端标识符与住宅网关标识符相关联而发射对地址和地址范围的请求《直接公开》 | 【0020】认证成功后(即关联成立),安全网关才进行【0021】中的地址请求。 | 关联成立是发起地址请求的前提,直接公开。 |
| 特征P:处理器被配置为在从客户端设备接收请求之前,基于从网络服务器接收的信息确定客户端设备标识符与住宅网关标识符之间的关联关系《直接公开》 | 【0020】:“認証サーバ114は、アクセス端末102の予約プロファイルの一部としてアクセスできるフェムトアクセスポイントのリストを維持する。”(认证服务器114维护作为接入终端102的订阅配置文件的一部分可访问的毫微微接入点列表。)安全网关在认证过程中从认证服务器获取关联关系,而认证发生在接收连接请求之前。 | 关联关系通过订阅信息预先确定并由认证服务器提供,安全网关在接收到客户端请求前已可确定关联关系,直接公开。 |
| 特征Q:处理器被配置为将关联关系存储在数据库中《直接公开》 | 【0020】:认证服务器维护订阅信息列表,即存储关联关系。 | 认证服务器(数据库)本身存储了标识符关联,直接公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<G>>><<<J>>><<<L>>><<<M>>><<<N>>><<<O>>><<<P>>><<<Q>>><<<e>>><<<f>>><<<h>>><<<i>>>