好的，作为一名经验丰富的资深专利代理师，我将对您提供的对比文件与目标专利权利要求的各项技术特征进行严谨、详细的比对分析。
**对比文件名称：** 2011-09-14_EP2364535A_发明公开_EP2364535A2 REMOTE ACCESS TO LOCAL NETWORK VIA SECURITY GATEWAY
**目标专利名称：** 2017经由移动通信网络连接到家庭局域网CN112997454B
**本次调用的模型名称：** 资深专利代理师评估模型
以下是根据您的指令创建的特征比对表格及分析。
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用（中文翻译） | 公开性论述 |
| **技术特征A**：该系统包括至少一个接收器(23) <br> **《直接公开》** | 对比文件[0080]：“The access point 604 and the network node 606 also include network interfaces 620 and 622, respectively, for communicating with one another or other network nodes.”（接入点604和网络节点606还包括用于彼此通信或与其他网络节点通信的网络接口620和622。）<br>对比文件[0079]：“The transceiver 608 includes a transmitter 612 for sending signals... and a receiver 614 for receiving signals...”（收发器608包括用于发送信号的发射器612和用于接收信号的接收器614...）<br>对比文件[0037]：“The security gateway 112 forwards any packets received from the access terminal 102 to the access point 106 via a protocol tunnel established with the access point 106.”（安全网关112将从接入终端102接收的任何分组经由与接入点106建立的协议隧道转发到接入点106。） | 对比文件中的安全网关（security gateway）是执行与目标专利中系统（SMF）类似核心功能的网络节点。该安全网关作为一个网络节点，必然包含用于接收来自其他网络节点（如接入终端、接入点、认证服务器）数据的通信接口。说明书中的“网络接口”、“接收器”等表述明确公开了该安全网关具备接收数据的功能，这与目标专利中系统包括接收器的技术特征在结构和功能上实质相同。 |
| **技术特征B**：至少一个发射器(25) <br> **《直接公开》** | 对比文件[0080]：“The access point 604 and the network node 606 also include network interfaces 620 and 622, respectively, for communicating with one another or other network nodes.”（接入点604和网络节点606还包括用于彼此通信或与其他网络节点通信的网络接口620和622。）<br>对比文件[0079]：“The transceiver 608 includes a transmitter 612 for sending signals...”（收发器608包括用于发送信号的发射器612...）<br>对比文件[0037]：“The security gateway 112 forwards any packets received from the access terminal 102 to the access point 106 via a protocol tunnel established with the access point 106.”（安全网关112将从接入终端102接收的任何分组经由与接入点106建立的协议隧道转发到接入点106。） | 与接收器类似，对比文件中的安全网关作为一个通信节点，必然包含用于发送数据的接口。说明书中的“网络接口”、“发射器”等表述明确公开了该安全网关具备发射数据的功能，这与目标专利中系统包括发射器的技术特征在结构和功能上实质相同。 |
| **技术特征C**：该至少一个处理器被配置为使用所述至少一个接收器(23)从位于所述移动通信网络(1)中的客户端设备(41)接收连接到家庭局域网(5)的请求 <br> **《直接公开》** | 对比文件[0045]：“...the access terminal 102 may attempt to locate the security gateway that is associated with the access point 106 so that the access terminal 102 may gain access to its local network... the access terminal 102 sends its authentication information to the security gateway.”（...接入终端102可以尝试定位与接入点106相关联的安全网关，以便接入终端102可以接入其本地网络...接入终端102将其认证信息发送到安全网关。）<br>对比文件[0035]：“A user may invoke the service on demand at the access terminal (e.g., by clicking "My Home").”（用户可以在接入终端上按需调用该服务（例如，通过点击“我的家”）。） | 对比文件公开了位于移动网络中的接入终端（相当于客户端设备）向安全网关（相当于系统）发送请求以接入本地网络（相当于家庭局域网）的过程。用户通过点击“My Home”等操作触发服务，接入终端发送认证信息，这实质上构成了从客户端设备接收连接到家庭局域网请求的过程。该请求的目的是为了建立远程访问，与目标专利中客户端设备请求连接到家庭局域网的作用相同。 |
| **技术特征D**：该至少一个处理器被配置为确定所述家庭局域网(5)中的住宅网关(61)或所述家庭局域网(5)所耦合的固定线路网络(3)的标识符 <br> **《直接公开》** | 对比文件[0045]：“Based on an identifier (e.g., NAI) received during authentication... the authentication server 114 returns one or more femto identifiers to the security gateway, e.g., identifying the femto access points that the access terminal 102 is allowed to access... the security gateway selects a femto identifier...”（基于在认证期间接收的标识符...认证服务器114向安全网关返回一个或多个飞小区标识符，例如，标识接入终端102被允许接入的飞小区接入点...安全网关选择一个飞小区标识符。）<br>对比文件[0058]：“...the operator may maintain a database (e.g., redirection database 146) that maps access point identifiers (e.g., femto identifiers) to security gateway addresses.”（...运营商可以维护一个数据库（例如，重定向数据库146），该数据库将接入点标识符（例如，飞小区标识符）映射到安全网关地址。） | 对比文件公开了安全网关确定与客户端设备相关联的飞小区接入点标识符的过程。该飞小区接入点（femto access point）是家庭局域网中的设备，相当于目标专利中的住宅网关。安全网关从认证服务器接收或通过数据库查询获取该标识符，这与目标专利中确定住宅网关标识符的步骤和目的完全一致。 |
| **技术特征E**：该至少一个处理器被配置为使用所述至少一个发射器(25)向与所述确定的标识符相对应的所述住宅网关(61)或所述固定线路网络(3)发射对所述家庭局域网(5)中的地址和地址范围的请求 <br> **《隐含公开》** | 对比文件[0046]：“...the security gateway 112 may send a message to the access point 106 requesting a local address on behalf of the access terminal 102. As one example, in a CSA dedicated to remote IP access, the security gateway 112 sends a DHCP request or router solicitation via the tunnel 142 to the access point 106 to request a remote IP address for the access terminal 102.”（...安全网关112可以代表接入终端102向接入点106发送消息请求本地地址。作为一个示例，在专用于远程IP接入的CSA中，安全网关112通过隧道142向接入点106发送DHCP请求或路由器请求，以为接入终端102请求远程IP地址。） | 对比文件明确公开了安全网关向确定的飞小区接入点（住宅网关）发送请求，以获取一个IP地址。虽然对比文件原文中只提到了请求一个“地址”（address），但本领域技术人员知晓，在DHCP（动态主机配置协议）或路由器请求的上下文中，请求地址时通常会返回一个IP地址以及一个子网掩码，该子网掩码隐含地定义了该地址所在的地址范围。因此，向接入点请求地址的行为，在标准的网络协议实践中，必然包括或隐含了对地址范围的请求，以保证网络通信的正常进行。 |
| **技术特征F**：该至少一个处理器被配置为使用所述至少一个接收器(23)从所述住宅网关(61)或所述固定线路网络(3)接收所述地址和所述地址范围 <br> **《隐含公开》** | 对比文件[0046]：“Once the access point 106 obtains the local address, the access point 106 sends the local address to the security gateway 112.”（一旦接入点106获得本地地址，接入点106将该本地地址发送到安全网关112。）<br>对比文件[0046]：“The security gateway 112 then forwards the local address to the access terminal 102 (e.g., once the protocol tunnel 138 is established).”（安全网关112然后将该本地地址转发到接入终端102（例如，一旦协议隧道138建立）。） | 基于对技术特征E的分析，安全网关发送的请求隐含了对地址范围的请求。因此，当安全网关从飞小区接入点接收到响应时，该响应必然（在标准网络协议如DHCP下）包含地址和地址范围（子网掩码）。本领域技术人员能够合理推断出，安全网关从接入点接收到的不仅仅是单个IP地址，还包括用于定义该地址所属网络的地址范围，以保证后续路由和通信的正确性。 |
| **技术特征G**：该至少一个处理器被配置为使用所述至少一个发射器(25)将所述地址发射到所述客户端设备(41) <br> **《直接公开》** | 对比文件[0046]：“The security gateway 112 then forwards the local address to the access terminal 102 (e.g., once the protocol tunnel 138 is established). For example, the assigned address may be sent to the access terminal 102 via an IKE_AUTH message.”（安全网关112然后将该本地地址转发到接入终端102（例如，一旦协议隧道138建立）。例如，分配的地址可以通过IKE_AUTH消息发送到接入终端102。） | 对比文件明确公开了安全网关将从飞小区接入点获取的本地地址转发给请求的接入终端（客户端设备）的步骤。这与目标专利中系统将地址发射到客户端设备的技术特征在功能和目的上完全相同。 |
| **技术特征H**：该至少一个处理器被配置为在接收所述地址和所述地址范围之后，使用所述至少一个接收器(23)和所述至少一个发射器(25)与所述住宅网关(61)建立隧道 <br> **《直接公开》** | 对比文件[0042]：“...at some point in time (e.g., when the access point 106 is deployed) a first protocol tunnel is established between the security gateway 112 and the access point 106.”（...在某个时间点（例如，当接入点106被部署时），在安全网关112和接入点106之间建立第一协议隧道。）<br>对比文件[0046]：“...the security gateway 112 sends a DHCP request or router solicitation via the tunnel 142 to the access point 106 to request a remote IP address for the access terminal 102.”（...安全网关112通过隧道142向接入点106发送DHCP请求或路由器请求，以为接入终端102请求远程IP地址。）<br>对比文件[0048]：“...once the protocol tunnel 138 is established, packets may be routed between the access terminal 102 and the access point 106 via the protocol tunnels 138 and 142.”（...一旦协议隧道138建立，分组可以经由协议隧道138和142在接入终端102和接入点106之间路由。） | 对比文件明确公开了安全网关与飞小区接入点（住宅网关）之间存在一个已建立的协议隧道（隧道142）。虽然隧道可以在地址请求之前建立，但在为远程访问建立嵌套隧道（隧道138）时，安全网关与接入点之间的隧道是其基础。安全网关通过使用其收发器与接入点进行信息交互，以维护和使用该隧道，并在需要时建立新的子安全关联（CSA）。这与目标专利中系统与住宅网关建立隧道的特征在原理和作用上一致，即建立用于传输数据的通信通道。 |
| **技术特征I**：该至少一个处理器被配置为使用所述至少一个发射器(25)在所述移动通信网络(1)的转发功能(15)处建立转发规则，所述转发规则包括所述地址范围、并且确保通过所述隧道将从所述客户端设备(41)接收的去往所述地址范围中的目的地地址的数据转发到所述住宅网关(61)，同时保持将所有其他数据转发到互联网(7)。 <br> **《直接公开》** | 对比文件[0033]：“In the architecture of FIG. 1, the security gateway 112 inspects the packets received via the tunnel from the access terminal 102 and forwards these packets to the tunnel to the access point 106.”（在图1的架构中，安全网关112检查通过来自接入终端102的隧道接收的分组，并将这些分组转发到通往接入点106的隧道。）<br>对比文件[0048]：“...the security gateway 112 routes packets it receives via one tunnel to the other tunnel. This may be accomplished in various ways. In some cases, a forwarding policy is established at the time of setting up the protocol tunnels.”（...安全网关112将其从一个隧道接收的分组路由到另一个隧道。这可以通过多种方式实现。在一些情况下，在建立协议隧道时建立转发策略。）<br>对比文件[0039]：“The security gateway 112 forwards selected packets from the access point 106 to the access terminal 102 (e.g., based on a forwarding policy or a target address).”（安全网关112基于转发策略或目标地址，将选定的分组从接入点106转发到接入终端102。） | 对比文件中的安全网关执行了与目标专利中UPF类似的转发功能。安全网关根据建立的转发策略或规则，检查从接入终端接收的数据包，如果目的地址在本地网络范围内，则将其转发到通往接入点的隧道；否则，该数据包自然会被路由到互联网（因为安全网关通常连接着运营商网络和互联网）。对比文件明确指出“转发策略”是在建立隧道时设置的，这与目标专利中建立转发规则的特征在功能和目的上实质相同。 |
| **技术特征J**：其中，所述地址是私有地址 <br> **《直接公开》** | 对比文件[0036]：“Here, the inner source and destination addresses of a packet sent by the access terminal will have local network addresses (e.g., as assigned by the router 120).”（这里，由接入终端发送的分组的内部源地址和目的地址将具有本地网络地址（例如，由路由器120分配的）。）<br>对比文件[0006]：“In general, a node on the public Internet may not be able to initiate communication with a device on a home network because this device is protected by a firewall and the network address translator (NAT) within the home router.”（通常，公共互联网上的节点可能无法发起与家庭网络上的设备的通信，因为该设备受到家庭路由器内的防火墙和网络地址转换器（NAT）的保护。） | 对比文件明确提到了“本地网络地址”，并且将家庭网络与公共互联网通过NAT和防火墙隔离，这正是私有地址的典型特征。这些由路由器分配的本地地址在互联网上是不可路由的，属于私有IP地址范畴。因此，对比文件直接公开了地址为私有地址这一技术特征。 |
| **技术特征K**：所述转发规则确保在将所述数据发射到所述地址范围之外的目的地地址之前，所述转发功能(15)将所述接收到的数据中的所述地址替换为公共地址。 <br> **《直接公开》** | 对比文件[0006]：“...this device is protected by a firewall and the network address translator (NAT) within the home router.”（...该设备受到家庭路由器内的防火墙和网络地址转换器的保护。）<br>对比文件[0040]：“To address this issue, separate child security associations (CSAs) may be defined for the tunnel 142... A first CSA may be used to route traffic from the access point 106 that is destined for the access terminal 102... A second CSA may then be used to route traffic from the access point 106 that is destined for the operator core network 110.”（为了解决这个问题，可以为隧道142定义单独的子安全关联...第一CSA可用于路由从接入点106发往接入终端102的流量...第二CSA可用于路由从接入点106发往运营商核心网络110的流量。） | 尽管对比文件没有在安全网关处明确描述NAT操作，但NAT是家庭网络接入互联网的标准技术，是本领域的公知常识。对比文件也明确提到了家庭路由器中的NAT功能。此外，对比文件通过使用不同的CSA来区分发往本地网络和发往运营商核心网络的流量，其本质是一种流量分离和转发规则，这与目标专利中通过NAT替换地址来实现流量分离的原理是等效的。本领域技术人员可以合理推断，为了将来自私有地址的流量路由到公网，在转发功能处进行NAT转换是必要的步骤。 |
| **技术特征L**：其中，所述至少一个处理器(27)被配置为从数据库(17)获得所述住宅网关(61)的所述标识符，该数据库将客户端设备的标识符与住宅网关的标识符相关联。 <br> **《直接公开》** | 对比文件[0045]：“The authentication server 114 maintains a list a femto access points that may be accessed as part of the subscription profile for the access terminal 102 (i.e., the access terminal subscription profile determines whether a given user is authorized to use a given femto access point). Based on an identifier (e.g., NAI) received during authentication... the authentication server 114 returns one or more femto identifiers to the security gateway...”（认证服务器114维护一个飞小区接入点列表，这些接入点可作为接入终端102的订阅简档的一部分进行访问...基于认证期间接收的标识符...认证服务器114向安全网关返回一个或多个飞小区标识符...）<br>对比文件[0058]：“...the operator may maintain a database (e.g., redirection database 146) that maps access point identifiers (e.g., femto identifiers) to security gateway addresses.”（...运营商可以维护一个数据库，将接入点标识符映射到安全网关地址。） | 对比文件明确指出，认证服务器中维护有接入终端（客户端设备）的订阅简档，其中包含其允许接入的飞小区接入点（住宅网关）列表。这实质上是一个将客户端设备标识符与住宅网关标识符相关联的数据库。安全网关在与认证服务器交互后，从该数据库中获得与客户端设备关联的飞小区标识符。这与目标专利中从数据库获得住宅网关标识符的特征完全一致。 |
| **技术特征M**：其中，所述至少一个处理器(27)被配置为使用所述至少一个接收器(23)从所述客户端设备(41)接收所述住宅网关(61)的标识符 <br> **《隐含公开》** | 对比文件[0045]：“Based on an identifier (e.g., NAI) received during authentication (e.g., an identifier obtained as a result of a message sent by the access terminal 102 to the security gateway 112), the authentication server 114 returns one or more femto identifiers to the security gateway...”（基于在认证期间接收的标识符（例如，由接入终端102发送到安全网关112的消息的结果获得的标识符），认证服务器114向安全网关返回一个或多个飞小区标识符...）<br>对比文件[0052]：“...the access terminal 102 sends a DNS query including a designated domain name of one or more security gateways in the system.”（...接入终端102发送DNS查询，包括系统中一个或多个安全网关的指定域名。） | 对比文件描述了接入终端在认证过程中发送包含标识符（NAI）的消息，该标识符可能隐含或直接指示其想要接入的飞小区。虽然对比文件没有明确说接入终端发送了“住宅网关的标识符”，但NAI通常包含用户名和域名，可以用于确定目标网络。此外，接入终端通过发送DNS查询来发现安全网关，也是一种间接标识目标网络的方式。本领域技术人员可以合理推断，接入终端在发起远程访问请求时，会包含或隐含地指示其想要访问的本地网络或关联的接入点，以便网络侧能够正确路由该请求。 |
| **技术特征N**：该至少一个处理器(27)被配置为检查所述客户端设备(41)的标识符是否与所述数据库中的所述住宅网关(61)的所述标识符相关联 <br> **《直接公开》** | 对比文件[0045]：“The authentication server 114 maintains a list a femto access points that may be accessed as part of the subscription profile for the access terminal 102... Based on an identifier (e.g., NAI) received during authentication... the authentication server 114 returns one or more femto identifiers to the security gateway, e.g., identifying the femto access points that the access terminal 102 is allowed to access (assuming the access terminal 102 is successfully authenticated).”（认证服务器114维护一个飞小区接入点列表...基于认证期间接收的标识符...认证服务器114向安全网关返回一个或多个飞小区标识符，例如，标识接入终端102被允许接入的飞小区接入点（假设接入终端102被成功认证）。） | 对比文件描述了安全网关通过认证服务器来验证接入终端是否被授权接入特定飞小区接入点的过程。认证服务器负责检查“接入终端标识符”与“飞小区接入点标识符”之间的关联关系（即订阅简档）。安全网关依赖于认证服务器的这个检查结果。这实质上就是安全网关（通过认证服务器）执行了检查客户端设备标识符是否与住宅网关标识符相关联的步骤，其目的和作用与目标专利完全一致，即进行授权验证。 |
| **技术特征O**：该至少一个处理器(27)被配置为根据所述客户端设备(41)的所述标识符与所述住宅网关(61)的所述标识符相关联而发射对所述地址和所述地址范围的所述请求。 <br> **《直接公开》** | 对比文件[0045]：“...the authentication server 114 returns one or more femto identifiers to the security gateway, e.g., identifying the femto access points that the access terminal 102 is allowed to access (assuming the access terminal 102 is successfully authenticated). The received identifier may also additionally comprise... the identity of the femto access point that the access terminals want to access... If multiple femto identifiers are returned, the security gateway selects a femto identifier... In the event the security gateway has established a tunnel to the access point 106... and the authentication information of the access terminal 102 has been authenticated, the security gateway sends a response to the access terminal and the entities commence setting up the protocol tunnel 138.”（...认证服务器114向安全网关返回一个或多个飞小区标识符...如果返回多个飞小区标识符，安全网关选择一个飞小区标识符...如果安全网关已经建立了到接入点106的隧道...并且接入终端102的认证信息已被认证，安全网关向接入终端发送响应，并且实体开始建立协议隧道138。） | 对比文件明确描述了，只有在接入终端被成功认证，并且确认其与选定的飞小区接入点关联（即授权）之后，安全网关才会继续后续的地址请求和隧道建立过程。这意味着安全网关执行“发射对地址和地址范围的请求”这一步骤，是以“客户端设备标识符与住宅网关标识符相关联”为前提条件的。这与目标专利的技术特征在逻辑和步骤顺序上完全一致。 |
| **技术特征P**：其中，所述至少一个处理器(27)被配置为在从所述客户端设备(41)接收连接到所述家庭局域网(5)的所述请求之前，基于从网络服务器(35)接收的信息来确定所述客户端设备(41)的标识符与所述住宅网关(61)的所述标识符之间的关联关系 <br> **《隐含公开》** | 对比文件[0070]：“Various techniques may be employed here. For example, in a first alternative, a Diffie-Hellman key exchange may be performed to generate a pre-shared key (PSK) while the access terminal 402 connects over-the-air locally... In a fourth alternative, GBA may be used to generate PSK between the access terminal 402 and the access point 406.”（这里可以采用各种技术。例如，在第一种替代方案中，可以在接入终端402本地通过空中连接时执行Diffie-Hellman密钥交换以生成预共享密钥...在第四种替代方案中，可以使用GBA在接入终端402和接入点406之间生成PSK。）<br>对比文件[0071]：“The authentication information also may be derived when the access terminal is connected remotely...”（认证信息也可以在接入终端远程连接时导出...） | 对比文件描述了在远程访问之前，接入终端和飞小区接入点可以通过本地连接（如Wi-Fi）进行交互，以生成共享密钥（PSK）。这种预共享密钥的生成过程，实质上是一种“自供应”或“注册”过程，用于建立两者之间的关联关系。本领域技术人员可以合理推断，这种关联关系（例如，PSK）可以被传递或存储在网络的某个服务器（如AAA服务器，相当于网络服务器）上，用于后续的远程访问请求。在远程连接请求到达之前，这种关联关系就已经被确定。这与目标专利中在接收请求前基于网络服务器信息确定关联关系高度相似。 |
| **技术特征Q**：该至少一个处理器(27)被配置为将所述关联关系存储在所述数据库中。 <br> **《隐含公开》** | 对比文件[0045]：“The authentication server 114 maintains a list a femto access points that may be accessed as part of the subscription profile for the access terminal 102...”（认证服务器114维护一个飞小区接入点列表，这些接入点可作为接入终端102的订阅简档的一部分进行访问...）<br>对比文件[0058]：“...the operator may maintain a database (e.g., redirection database 146) that maps access point identifiers (e.g., femto identifiers) to security gateway addresses.”（...运营商可以维护一个数据库，将接入点标识符映射到安全网关地址。） | 对比文件明确提到了认证服务器（相当于网络节点）维护着接入终端与飞小区接入点之间的关联关系（订阅简档）。虽然对比文件没有明确描述安全网关主动“存储”该关联关系，但认证服务器本身就是一个数据库，其存储和更新用户订阅信息是其核心功能。当新的关联关系通过自供应或其他方式建立后，该信息必然会被存储到认证服务器的数据库中，以便后续认证和授权时使用。因此，本领域技术人员可以合理推断，该关联关系被存储在网络的数据库中，这与目标专利的特征相符。 |
---
### 结论
经过上述严谨比对，可以得出以下结论：
**对比文件直接公开的技术特征：** A, B, C, D, G, H, I, J, L, N, O
**对比文件隐含公开的技术特征：** E, F, K, M, P, Q
**对比文件未公开的技术特征：** 无
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<G>>><<<H>>><<<I>>><<<J>>><<<K>>><<<L>>><<<M>>><<<N>>><<<O>>><<<P>>><<<Q>>>