对比文件的名称：2006-02-23_JP2006053799A_发明专利_JP2006053799A Terminal device, firewall device, and method and program for controlling firewall device
目标专利的名称：2075使用OTT服务的基于基础设施的D2D连接建立CN112887941B
本次调用的模型名称：GPT-4
特征比对表格如下：
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译） | 公开性论述 |
| 技术特征A：所述方法能够在连接至所述移动网络运营商的电信网络的第一设备(202)和连接至所述电信网络的第二设备(212)之间建立连接。**《直接公开》** | 原文：“以上の手順により、端末１と端末２との間での暗号化通信が可能となる。 すなわち、セキュアデータチャネルが確立され、所望のデータ通信が行われる。” （“（セキュアデータチャネル構築技術）”部分，图2说明之后）<br>翻译：通过以上步骤，终端1和终端2之间的加密通信成为可能。即，安全数据通道被建立，期望的数据通信被执行。 | 对比文件明确描述了在连接至网络的终端1和终端2之间建立安全数据通道，实现设备之间的连接，与目标专利中在第一设备和第二设备之间建立连接的技术方案实质相同，因此该技术特征被直接公开。 |
| 技术特征B：从第一设备接收(306)包括第二设备的第一标识符的连接请求。**《直接公开》** | 原文：“端末１から端末２への接続要求が、セキュアシグナリングチャネルを介して送信される（ステップ７）。 接続要求には、端末２の名前と暗号通信用の鍵情報が含まれる。” （“（セキュアデータチャネル構築技術）”部分，图2步骤7）<br>翻译：从终端1向终端2的连接请求通过安全信令通道发送（步骤7）。连接请求包含终端2的名称和加密通信的密钥信息。 | 对比文件公开了第一设备（终端1）发送包含第二设备（终端2）的名称（第一标识符）的连接请求，目标专利中第一设备发送的连接请求包括第二设备的第一标识符，两者完全对应，因此直接公开。 |
| 技术特征C：将第二设备的第一标识符解析为第二设备的第二标识符。**《直接公开》** | 原文：“セッション管理サーバ３は、名前解決機能を用いてデータベースを参照することにより、端末２の名前から端末２のＩＰアドレスを取得し（ステップ９）”。 （“（セキュアデータチャネル構築技術）”部分，图2步骤9）<br>翻译：会话管理服务器3使用名称解析功能，通过参照数据库，从终端2的名称获取终端2的IP地址（步骤9）。 | 对比文件公开了将第二设备的第一标识符（名称）解析为第二设备的第二标识符（IP地址），与目标专利的解析步骤完全相同，因此直接公开。 |
| 技术特征D：所述第二标识符识别所述移动网络运营商所控制的第二路由实体(220)。**未公开** | 对比文件未公开类似内容。 | 对比文件中解析得到的IP地址是第二设备（终端）的IP地址，而不是第二路由实体（如MNO控制的网关）的标识符。目标专利中第二标识符明确用于识别第二路由实体，对比文件没有公开该对应关系，因此未公开。 |
| 技术特征E：向第二路由实体提供(316)对第一设备 and 第二设备之间的连接的连接请求。**未公开** | 对比文件未公开向第二路由实体提供连接请求。 | 对比文件在步骤10将连接请求转发给第二设备（终端2），而不是第二路由实体。目标专利的连接请求是提供给第二路由实体（MNO控制的网络实体），对比文件没有公开该技术方案，因此未公开。 |
| 技术特征F：所述连接请求包括第二设备的第一标识符和/或第二标识符。**《直接公开》** | 同特征B的引用：“接続要求には、端末２の名前と暗号通信用の鍵情報が含まれる。” （“（セキュアデータチャネル構築技術）”部分，图2步骤7）<br>翻译：连接请求包含终端2的名称和加密通信的密钥信息。 | 对比文件公开的连接请求包括第二设备的第一标识符（名称），满足“包括第二设备的第一标识符”的要求，因此直接公开。 |
| 技术特征G：向第二路由实体提供(316/330)第一设备的联系信息。**未公开** | 对比文件未公开向第二路由实体提供第一设备的联系信息。 | 对比文件在步骤10将第一设备（终端1）的IP地址（联系信息）发送给第二设备（终端2），而不是第二路由实体。目标专利要求向第二路由实体提供，对比文件未公开该对象，因此未公开。 |
| 技术特征H：从第二路由实体接收(326)第二设备的联系信息。**《直接公开》** | 原文：“セッション管理サーバ３がその応答メッセージを端末１に送る（ステップ１２）。 このとき、端末２のＩＰアドレスも端末１に送信される。” （“（セキュアデータチャネル構築技術）”部分，图2步骤12）<br>翻译：会话管理服务器3将该响应消息发送给终端1（步骤12）。此时，终端2的IP地址也被发送给终端1。 | 对比文件中会话管理服务器（路由实体）向第一设备（终端1）发送第二设备（终端2）的IP地址（联系信息），相当于从第二路由实体接收第二设备的联系信息，因此直接公开。 |
| 技术特征I：依据第一设备的联系信息和第二设备的联系信息配置(332)第一防火墙(208)以便通过第一设备和第二设备之间的连接进行数据交换。**《直接公开》** | 原文：“端末Ａは、端末Ｂのネットワーク情報に基づく制御命令を、...ファイアウォール装置Ａに送信する。 ファイアウォール装置Ａは、その制御命令を許容するか否かの判断を行い、許容する場合に端末Ｂからの通信を許可するように設定を行う。” （“ファイアウォール装置制御技術”部分，步骤3）<br>翻译：终端A基于终端B的网络信息，通过...向防火墙A发送控制命令。防火墙A判断是否允许该控制命令，如果允许，则进行设置以允许来自终端B的通信。 | 对比文件公开了第一设备（终端A）基于联系信息配置第一防火墙（防火墙A），以允许与第二设备（终端B）的数据交换，与目标专利的特征I实质相同，因此直接公开。 |
| 技术特征J：其中所述第一防火墙(208)是第一设备与之连接的电信网络的、被配置为保护第一设备的防火墙。**《直接公开》** | 同上，对比文件中的防火墙A配置为保护终端A，且位于终端A所在的网络。 | 对比文件明确防火墙A保护终端A，且通常防火墙位于终端所连接的网络中，因此直接公开。 |
| 技术特征K：其中第一标识符是指智能蜂窝设备和互联网上的过顶(OTT)应用所使用的应用级别的标识符。**《隐含公开》** | 原文：“接続要求には、端末２の名前と暗号通信用の鍵情報が含まれる。” （“（セキュアデータチャネル構築技術）”部分，图2步骤7）<br>翻译：连接请求包含终端2的名称（名前）。 | 对比文件中的“名前”是应用层标识（如SIP URI），本领域技术人员可以合理推断该名称是OTT应用所使用的应用级别标识符（例如电话号码、用户名等），因为OTT应用通常使用此类标识符进行通信，且对比文件未排除OTT场景。因此隐含公开。 |
| 技术特征L：其中第二标识符是指移动网络运营商(MNO)所使用的网络级别的标识符。**《隐含公开》** | 原文：“端末２の名前から端末２のＩＰアドレスを取得し”（步骤9）<br>翻译：从终端2的名称获取终端2的IP地址。 | 对比文件中的第二标识符为IP地址，IP地址是网络层标识，MNO网络也广泛使用IP地址作为网络级别标识符。本领域技术人员可以合理推断该IP地址属于MNO网络级别的标识符，因此隐含公开。 |
| 技术特征M：进一步包括从第一设备接收(402)终止所述连接的命令。**未公开** | 对比文件未公开从第一设备接收终止命令。 | 对比文件在图13的流程中，通信切断后由终端主动向防火墙发送控制命令，但没有描述从第一设备接收终止命令的步骤，因此未公开。 |
| 技术特征N：指示(404)第一防火墙(208)终止所述连接。**《直接公开》** | 原文：“端末２０は、今度は、ステップ６４において一旦設定した通信相手との通信“許可”設定を、通信“拒否”設定にすることを求める制御命令をファイアウォール装置に対して送信する（ステップ７０）。” （图13的流程图说明）<br>翻译：终端20接着向防火墙装置发送控制命令，要求将步骤64中暂时设置的与通信对方的通信“允许”设置改为通信“拒绝”设置（步骤70）。 | 对比文件公开了终端（第一设备）指示第一防火墙（防火墙A）将通信设置为拒绝，即终止连接，与特征N直接对应，因此直接公开。 |
| 技术特征O：进一步包括向第二路由实体(220)提供所述连接将被终止的指示(406)。**未公开** | 对比文件未公开向第二路由实体提供终止指示。 | 对比文件在通信切断后，终端通过会话管理服务器重新发送连接请求以恢复防火墙设置，但未提供连接将被终止的指示给第二路由实体，因此未公开。 |
| 技术特征P：进一步包括步骤从第二路由实体(220)接收(506)第二设备(212)发出了终止所述连接的命令的指示。**未公开** | 对比文件未公开从第二路由实体接收第二设备终止指示。 | 对比文件没有描述第二设备发起终止并通知第二路由实体，再转发给第一设备的过程，因此未公开。 |
| 技术特征Q：指示(508)第一防火墙(208)终止所述连接和/或向第一设备(202)提供所述连接要被终止的指示(510)。**未公开** | 对比文件未公开基于第二设备终止的对应处理。 | 对比文件没有公开响应于第二设备终止而指示第一防火墙终止或通知第一设备，因此未公开。 |
| 技术特征R：进一步包括步骤从第一路由实体(210)接收(406)第一设备(202)发出了终止第一设备和第二设备之间的连接的命令的指示。**未公开** | 对比文件未公开从第一路由实体接收第一设备终止指示。 | 对比文件未描述第一设备发出终止命令并通过第一路由实体通知第二侧的过程，因此未公开。 |
| 技术特征S：指示(408)第二防火墙(218)终止所述连接和/或向第二设备(212)提供所述连接要被终止的指示(410)。**未公开** | 对比文件未公开相应的第二防火墙控制。 | 对比文件虽然提到可以控制第二防火墙（可选），但未公开响应于第一设备终止而指示第二防火墙终止或通知第二设备的步骤，因此未公开。 |
| 技术特征T：进一步包括步骤从第二设备接收(502)终止所述连接的命令。**未公开** | 对比文件未公开从第二设备接收终止命令。 | 对比文件没有描述第二设备主动发送终止命令的步骤，因此未公开。 |
| 技术特征U：指示(504)第二防火墙(218)终止所述连接。**未公开** | 对比文件未公开指示第二防火墙终止。 | 对比文件虽然提到终端B可以控制防火墙B，但未公开响应于第二设备终止命令而指示第二防火墙终止的步骤，因此未公开。 |
| 技术特征V：进一步包括步骤向第一路由实体(210)提供所述连接将被终止的指示(506)。**未公开** | 对比文件未公开向第一路由实体提供终止指示。 | 对比文件没有公开在终止过程中向第一路由实体的指示步骤，因此未公开。 |
| 技术特征W：其中所述第一设备的联系信息包括要被用于通过所述连接传送数据的第一设备的IP地址。**《直接公开》** | 原文：“端末１のＩＰアドレスも端末２に送信される”。 （“（セキュアデータチャネル構築技術）”部分，图2步骤10）<br>翻译：终端1的IP地址也被发送给终端2。 | 对比文件明确公开了第一设备的联系信息包括IP地址，该IP地址用于通过连接传送数据，因此直接公开。 |
| 技术特征X：第二设备的联系信息包括要被用于通过所述连接传送数据的第二设备的IP地址。**《直接公开》** | 原文：“端末２のＩＰアドレスも端末１に送信される”。 （“（セキュアデータチャネル構築技術）”部分，图2步骤12）<br>翻译：终端2的IP地址也被发送给终端1。 | 对比文件明确公开了第二设备的联系信息包括IP地址，该IP地址用于通过连接传送数据，因此直接公开。 |
| 技术特征Y：其中所述第一设备的联系信息还包括第一设备的一个或多个端口。**《直接公开》** | 原文：“要求受入応答には、...端末Ａ自身のネットワーク情報...を端末Ｂに伝える。” （“ファイアウォール装置制御技術”部分，步骤4）及具体例1中“ＩＮＶＩＴＥメッセージには、...送信元ポート等が含まれる。”<br>翻译：要求接受响应将终端A自身的网络信息...传递给终端B。INVITE消息包括源端口等。 | 对比文件公开了网络信息包括端口，第一设备的联系信息中包含端口是明确的，因此直接公开。 |
| 技术特征Z：第二设备的联系信息还包括第二设备的一个或多个端口。**《直接公开》** | 原文：“ＩＮＶＩＴＥメッセージには、...送信元（端末Ｂ）のアドレス、送信元ポート等が含まれる。” （具体例1）<br>翻译：INVITE消息包括源（终端B）的地址、源端口等。 | 对比文件公开了第二设备（终端B）的联系信息中包含端口，因此直接公开。 |
<<<A>>><<<B>>><<<C>>><<<F>>><<<H>>><<<I>>><<<J>>><<<N>>><<<W>>><<<X>>><<<Y>>><<<Z>>><<<k>>><<<l>>>