对比文件名称：2008-05-08_US2008107068A_发明申请_US20080107068A1 COMMUNICATION CONTROL APPARATUS, FIREWALL APPARATUS, AND DATA COMMUNICATION METHOD
目标专利名称：2075使用OTT服务的基于基础设施的D2D连接建立CN112887941B
模型名称：未指定
### 特征比对表格
| 技术特征及公开性判断 | 对比文件原文引用（中文翻译及段落号） | 公开性论述 |
| **A**: 所述方法能够在连接至所述移动网络运营商的电信网络的第一设备(202)和连接至所述电信网络的第二设备(212)之间建立连接 —— **未公开** | 对比文件描述移动站50通过防火墙设备20与外部网络通信（[0038]），但未描述在两个特定设备之间建立连接的过程。 | 对比文件不涉及在连接至电信网络的第一设备和第二设备之间建立专门连接的方法。其重点在于为移动站动态配置防火墙，而非终端间直接通信的连接建立。故未公开。 |
| **B**: 从第一设备接收(306)包括第二设备的第一标识符的连接请求 —— **未公开** | 对比文件步骤S2：移动站50向家庭代理装置10发送绑定更新，该消息包含移动站50的标识（[0074]），但不包含第二设备的第一标识符。 | 对比文件中的绑定更新是用于位置注册，并非针对建立与第二设备连接的请求。没有教导接收包含第二设备第一标识符的连接请求。 |
| **C**: 将第二设备的第一标识符解析为第二设备的第二标识符 —— **未公开** | 对比文件未提及任何标识符解析过程。 | 对比文件没有公开将第一标识符解析为第二标识符的步骤。家庭代理仅处理移动站自身标识（如home address或c/o address），不涉及对其他设备标识的解析。 |
| **D**: 所述第二标识符识别所述移动网络运营商所控制的第二路由实体(220) —— **未公开** | 对比文件中的网络实体包括家庭代理(HA)和防火墙设备(FW)，没有提及与第二标识符对应的第二路由实体。 | 对比文件未定义第二路由实体，亦未教导第二标识符用于识别该实体。 |
| **E**: 向第二路由实体提供(316)对第一设备 and 第二设备之间的连接的连接请求 —— **未公开** | 对比文件没有向第二路由实体提供连接请求的步骤。家庭代理向防火墙设备发送配置（[0051]），但这不是连接请求。 | 对比文件不存在第二路由实体，也没有在第一设备与第二设备间的连接建立中向该实体提供请求。 |
| **F**: 所述连接请求包括第二设备的第一标识符和/或第二标识符 —— **未公开** | 对比文件无此连接请求内容。 | 对比文件未公开连接请求包含第二设备的标识符。绑定更新仅含移动站自身标识。 |
| **G**: 向第二路由实体提供(316/330)第一设备的联系信息 —— **未公开** | 对比文件无向第二路由实体提供联系信息的步骤。家庭代理向防火墙设备发送配置，但防火墙设备非第二路由实体。 | 对比文件未教导向第二路由实体提供第一设备的联系信息。 |
| **H**: 从第二路由实体接收(326)第二设备的联系信息 —— **未公开** | 对比文件无从第二路由实体接收第二设备联系信息的步骤。 | 对比文件未公开此特征。 |
| **I**: 依据第一设备的联系信息和第二设备的联系信息配置(332)第一防火墙(208)以便通过第一设备和第二设备之间的连接进行数据交换 —— **隐含公开** | 对比文件家庭代理生成配置文件并发送给防火墙设备，配置文件含访问控制列表（ACL），包括源地址、源端口、目的地址、目的端口（[0049]）。防火墙根据ACL确定是否允许IP包通过（[0063]），即配置防火墙允许特定通信。 | 虽然对比文件没有明确描述配置第一防火墙是用于第一设备与第二设备间的特定连接，但ACL的源和目的地址（端口）实质上代表了第一设备和第二设备的联系信息。防火墙据此配置过滤规则，允许数据交换。本领域技术人员可以合理推断，在需要建立两个设备间连接时，可通过类似方式配置防火墙，因此隐含公开。 |
| **J**: 其中所述第一防火墙(208)是第一设备与之连接的电信网络的、被配置为保护第一设备的防火墙 —— **直接公开** | [0016]“本发明的目的是使得防火墙功能能够应用于移动站。”[0038]“IP包…由靠近移动站50当前位置的防火墙设备20转发，到达移动站50。”[0065]输出缓冲区23通过无线信道向作为目的地的移动站发送IP包。防火墙设备20位于移动站50的网络侧，保护移动站。 | 对比文件的防火墙设备20正是移动站50所连接电信网络的防火墙，用于保护移动站。该特征完全覆盖了J的内容，因此直接公开。 |
| **K**: 其中第一标识符是指智能蜂窝设备和互联网上的过顶(OTT)应用所使用的应用级别的标识符 —— **未公开** | 对比文件使用网络层标识，如home address、c/o address（[0041][0047]），未提及应用级标识符或OTT。 | 对比文件不涉及OTT应用或应用级标识符，特征K未公开。 |
| **L**: 其中第二标识符是指移动网络运营商(MNO)所使用的网络级别的标识符 —— **未公开** | 对比文件使用IP地址等网络标识（[0047]），但该标识符并非用于识别第二路由实体的第二标识符。对比文件不涉及第二标识符。 | 对比文件未公开对应于权利要求L的第二标识符定义。 |
| **M**: 进一步包括从第一设备接收(402)终止所述连接的命令 —— **未公开** | 对比文件未涉及终止连接的命令。 | 对比文件未公开从第一设备接收终止连接命令。 |
| **N**: 指示(404)第一防火墙(208)终止所述连接 —— **未公开** | 对比文件无指示终止连接的操作。 | 未公开。 |
| **O**: 进一步包括向第二路由实体(220)提供所述连接将被终止的指示(406) —— **未公开** | 对比文件没有第二路由实体，也无终止指示。 | 未公开。 |
| **P**: 进一步包括步骤从第二路由实体(220)接收(506)第二设备(212)发出了终止所述连接的命令的指示 —— **未公开** | 类似地，对比文件无此内容。 | 未公开。 |
| **Q**: 指示(508)第一防火墙(208)终止所述连接和/或向第一设备(202)提供所述连接要被终止的指示(510) —— **未公开** | 对比文件无相关操作。 | 未公开。 |
| **R**: 进一步包括步骤从第一路由实体(210)接收(406)第一设备(202)发出了终止第一设备和第二设备之间的连接的命令的指示 —— **未公开** | 对比文件无第一路由实体概念。 | 未公开。 |
| **S**: 指示(408)第二防火墙(218)终止所述连接和/或向第二设备(212)提供所述连接要被终止的指示(410) —— **未公开** | 对比文件不存在第二防火墙和第二设备之间连接终止。 | 未公开。 |
| **T**: 进一步包括步骤从第二设备接收(502)终止所述连接的命令 —— **未公开** | 未提及。 | 未公开。 |
| **U**: 指示(504)第二防火墙(218)终止所述连接 —— **未公开** | 未提及。 | 未公开。 |
| **V**: 进一步包括步骤向第一路由实体(210)提供所述连接将被终止的指示(506) —— **未公开** | 未提及。 | 未公开。 |
| **W**: 其中所述第一设备的联系信息包括要被用于通过所述连接传送数据的第一设备的IP地址 —— **直接公开** | [0047]“该信息例如是移动站50的IP地址”；[0049]访问控制列表包含源IP地址。 | 对比文件明确第一设备（移动站50）的联系信息包括IP地址，用于通信。因此直接公开。 |
| **X**: 第二设备的联系信息包括要被用于通过所述连接传送数据的第二设备的IP地址 —— **直接公开** | [0049]访问控制列表包含目的IP地址（destination address）。该目的地址即为第二设备（对端）的IP地址，用于数据传送。 | 对比文件访问控制列表的目的地址即是第二设备的IP地址，用于过滤数据包以允许连接数据交换。本领域技术人员可直接确定第二设备的联系信息包括IP地址。 |
| **Y**: 其中所述第一设备的联系信息还包括第一设备的一个或多个端口 —— **直接公开** | [0049]访问控制列表包含源端口号（source port number）。 | 数据源端口对应第一设备的端口，直接公开。 |
| **Z**: 第二设备的联系信息还包括第二设备的一个或多个端口 —— **直接公开** | [0049]访问控制列表包含目的端口号（destination port number）。 | 目的端口对应第二设备的端口，直接公开。 |
### 公开性代码
根据上述判断，对比文件直接公开了技术特征 **J、W、X、Y、Z**，隐含公开了技术特征 **I**。对应代码插入如下：
<<<J>>><<<W>>><<<X>>><<<Y>>><<<Z>>><<<i>>>