对比文件的名称：2007-04-04_CN1941777A_发明公开_CN1941777A 通信控制设备、防火墙设备与数据通信方法
目标专利的名称：2075使用OTT服务的基于基础设施的D2D连接建立CN112887941B
本次调用的模型名称：基于深度学习的自然语言处理模型
以下为特征比对表格，技术特征的划分严格按目标专利权利要求执行，并针对每个特征判断是否被对比文件公开。
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译及段落/部分） | 公开性论述 |
| **技术特征A**：所述方法能够在连接至所述移动网络运营商的电信网络的第一设备(202)和连接至所述电信网络的第二设备(212)之间建立连接<br>**未公开** | 对比文件主要描述移动台50（相当于第一设备）与外部网络（如Internet）上任何终端的通信，但未专门限定在两个特定设备之间建立连接的方法。全文无明确对应建立连接的专门步骤。 | 对比文件的核心是移动台的防火墙配置随位置改变而迁移，支持移动台与任意对端通信，但未公开一种由MNO基础设施辅助、在两个指定设备之间建立连接的专用方法。本特征强调连接建立的针对性，对比文件未涉及。 |
| **技术特征B**：从第一设备接收(306)包括第二设备的第一标识符的连接请求<br>**未公开** | 对比文件S2：移动台50向本地代理设备10发送绑定更新，告知无线连接完成。绑定更新包含移动台自身的识别信息，并非针对第二设备的连接请求。 | 接收的信号是位置更新信号（绑定更新），不是包含第二设备标识符的连接请求。特征B的连接请求用于发起建立特定设备间连接，对比文件无此概念。 |
| **技术特征C**：将第二设备的第一标识符解析为第二设备的第二标识符<br>**未公开** | 对比文件无任何标识符解析过程。本地代理设备仅维护移动台的识别信息（如本地地址、c/o地址），不涉及从一种标识符向另一种标识符的转换。 | 目标专利中解析是连接建立的关键步骤，对比文件没有任何形式的第一标识符与第二标识符之间的映射或解析操作。 |
| **技术特征D**：所述第二标识符识别所述移动网络运营商所控制的第二路由实体(220)<br>**未公开** | 对比文件的本地代理设备10可视为网络侧实体，但第二路由实体是专门分配给第二设备的，对比文件无此概念。 | 目标专利中的第二路由实体（220）负责辅助第二设备侧的连接，第二标识符指向该实体。对比文件仅有统一的本地代理设备，且标识符（如c/o地址）识别的是移动台位置而非特定路由实体。 |
| **技术特征E**：向第二路由实体提供(316)对第一设备和第二设备之间的连接的连接请求<br>**未公开** | 对比文件未提及第二路由实体，更未向该实体提供连接请求。本地代理设备向防火墙设备发送的是配置文件/绑定确认，不是连接请求。 | 技术特征E需要第二路由实体存在并接收针对特定设备间连接的请求，对比文件无此实体和相应交互。 |
| **技术特征F**：所述连接请求包括第二设备的第一标识符和/或第二标识符<br>**未公开** | 对比文件无连接请求的概念，因此不包含任何标识符。 | 该特征进一步限定连接请求的内容，对比文件未公开连接请求，故该特征未公开。 |
| **技术特征G**：向第二路由实体提供(316/330)第一设备的联系信息<br>**未公开** | 对比文件S6：本地代理设备10将移动台50的识别信息和配置文件附加在绑定确认上发送给防火墙设备20。但这并非向第二路由实体发送第一设备联系信息。 | 目标专利中第一设备的联系信息被提供给第二路由实体以协助连接，而对比文件是本地代理设备向防火墙设备发送配置信息，实体不同，目的和内容也不同。 |
| **技术特征H**：从第二路由实体接收(326)第二设备的联系信息<br>**未公开** | 对比文件无第二路由实体，无接收第二设备联系信息的操作。防火墙设备从不接收关于其他设备联系信息的消息。 | 目标专利通过第二路由实体返回的联系信息来配置防火墙，对比文件的防火墙设备仅接收针对移动台本身的配置，无法体现此双向交互。 |
| **技术特征I**：依据第一设备的联系信息和第二设备的联系信息配置(332)第一防火墙(208)以便通过第一设备和第二设备之间的连接进行数据交换<br>**未公开** | 对比文件S9-10：防火墙设备20利用移动台50的识别信息和配置文件生成防火墙进程，并设置路由规范。但配置依据是配置文件（含c/o地址、本地地址等），且目的是为移动台过滤所有IP包，而非基于两端联系信息开放特定连接。 | 目标专利的防火墙配置是为了允许两个特定设备间的数据交换，配置直接依赖两端联系信息。对比文件虽然也配置防火墙，但配置内容是基于移动台单一侧的信息，防火墙功能是通用的包过滤，不针对特定对端连接。因此该特征未公开。 |
| **技术特征J**：其中所述第一防火墙(208)是第一设备与之连接的电信网络的、被配置为保护第一设备的防火墙<br>**《直接公开》** | 对比文件说明书“防火墙设备20...包括数据包路由部件21、24，防火墙进程221、222、223...防火墙进程221使用配置文件中的访问控制列表所记载的过滤条件，来确定数据包路由部件21所路由的IP包的通行准则。允许通过的IP包被输出到输出缓冲器23，而被拒绝的IP包则会被丢弃。”（图3描述）<br>“移动台50被无线连接到防火墙设备20...防火墙设备20保护移动台50免受未经授权的访问。”（发明内容、第一实施例） | 对比文件中的防火墙设备20直接位于移动台50连接的接入网络侧，其生成防火墙进程221专门针对移动台50进行包过滤/丢弃操作，明确起到保护移动台的作用。这与本特征定义的“第一防火墙”在物理位置和功能上完全相同，没有区别。因此该特征被对比文件直接公开。 |
| **技术特征K**：其中第一标识符是指智能蜂窝设备和互联网上的过顶(OTT)应用所使用的应用级别的标识符<br>**未公开** | 对比文件所有识别信息均为网络层标识符：本地地址、c/o地址、MAC地址等，未提及任何OTT应用或应用层标识符。 | 对比文件完全未涉及OTT服务、应用层标识符或智能蜂窝设备与应用层的关联，该特征不属于对比文件的技术领域。 |
| **技术特征L**：其中第二标识符是指移动网络运营商(MNO)所使用的网络级别的标识符<br>**未公开** | 对比文件虽使用了c/o地址、本地地址等网络层标识符，但第二标识符是特指识别第二路由实体的标识符。对比文件无此对应关系。 | 目标专利的第二标识符是用来识别MNO控制的第二路由实体的网络级别标识符，而对比文件的网络层标识符（c/o地址）是用来标识移动台的位置，指向的是移动台而不是路由实体，因此特征未公开。 |
| **技术特征M**：进一步包括从第一设备接收(402)终止所述连接的命令<br>**未公开** | 对比文件无任何终止连接的特殊命令。移动台与防火墙的绑定更新/确认过程不涉及连接终止。 | 目标专利中的连接终止命令是明确的信令，对比文件既无主动终止流程，也无接收命令的动作。 |
| **技术特征N**：指示(404)第一防火墙(208)终止所述连接<br>**未公开** | 对比文件无指示防火墙终止连接的操作。防火墙配置一旦设置后不变，直到移动台再次移动。 | 目标专利中第一防火墙根据指示终止特定连接，对比文件无此类动态控制。 |
| **技术特征O**：进一步包括向第二路由实体(220)提供所述连接将被终止的指示(406)<br>**未公开** | 对比文件无第二路由实体，无终止指示交互。 | 特征O要求与第二路由实体交互终止信息，对比文件无对应实体和消息。 |
| **技术特征P**：进一步包括步骤从第二路由实体(220)接收(506)第二设备(212)发出了终止所述连接的命令的指示<br>**未公开** | 对比文件无第二路由实体，无接收对端终止指示的流程。 | 目标专利由第二路由实体转发第二设备侧的终止命令，对比文件无该机制。 |
| **技术特征Q**：指示(508)第一防火墙(208)终止所述连接和/或向第一设备(202)提供所述连接要被终止的指示(510)<br>**未公开** | 对比文件无此双重操作。防火墙仅根据配置过滤，不动态响应终止命令。 | 特征Q涉及对第一防火墙或第一设备发送终止相关指示，对比文件未公开。 |
| **技术特征R**：进一步包括步骤从第一路由实体(210)接收(406)第一设备(202)发出了终止第一设备和第二设备之间的连接的命令的指示<br>**未公开** | 对比文件无第一路由实体（目标专利的第一路由实体是辅助第一设备的实体），也无接收设备终止指示。 | 对比文件没有任何路由实体向其他实体转发设备终止命令的过程。 |
| **技术特征S**：指示(408)第二防火墙(218)终止所述连接和/或向第二设备(212)提供所述连接要被终止的指示(410)<br>**未公开** | 对比文件仅通用防火墙设备，无第二防火墙概念，无指示终止操作。 | 目标专利的第二防火墙是保护第二设备的网络侧实体，对比文件无对应实体和终止交互。 |
| **技术特征T**：进一步包括步骤从第二设备接收(502)终止所述连接的命令<br>**未公开** | 对比文件无从第二设备接收命令的环节。所有信令均来自移动台（第一设备）。 | 目标专利允许第二设备主动终止连接，对比文件未公开该场景。 |
| **技术特征U**：指示(504)第二防火墙(218)终止所述连接<br>**未公开** | 同上，无第二防火墙及终止指示。 | 特征U针对第二防火墙的终止操作，对比文件无此元素。 |
| **技术特征V**：进一步包括步骤向第一路由实体(210)提供所述连接将被终止的指示(506)<br>**未公开** | 对比文件无第一路由实体，无向该实体通知终止的步骤。 | 目标专利的第一路由实体是用于辅助第一设备的网络实体，对比文件不存在该实体。 |
| **技术特征W**：其中所述第一设备的联系信息包括要被用于通过所述连接传送数据的第一设备的IP地址<br>**《直接公开》** | 对比文件S5 II：“设置一个c/o地址作为一个‘用于来自外部网络的IP包的路由规范。’”<br>S5 IV：“用一个c/o地址替换作为访问控制列表来源的一个列表上被指定用来重写的部分。”<br>说明书中：“移动台50的c/o地址是一个临时IP地址”。（第一实施例） | c/o地址是移动台（第一设备）的临时IP地址，在防火墙配置中明确用于外部网络发往移动台的数据包路由，即通过连接（外部网络与移动台之间的连接）传送数据时使用的第一设备的IP地址。因此，对比文件直接公开了第一设备的联系信息包含该IP地址。 |
| **技术特征X**：第二设备的联系信息包括要被用于通过所述连接传送数据的第二设备的IP地址<br>**未公开** | 对比文件仅涉及移动台（第一设备）的地址信息，未提及对端（第二设备）的IP地址或如何获得该地址。 | 目标专利在连接建立时获取第二设备的IP地址用于配置防火墙，而对比文件的防火墙配置不依赖对端地址，因此该特征未公开。 |
| **技术特征Y**：其中所述第一设备的联系信息还包括第一设备的一个或多个端口<br>**未公开** | 对比文件访问控制列表中虽涉及端口号（源端口、目的端口），但这些是过滤规则中的匹配条件，并非作为联系信息的一部分主动提供。且未公开联系信息包含端口。 | 目标专利中联系信息除IP地址外还包括端口，并用于防火墙配置以便建立端到端连接。对比文件的端口仅用于过滤规则，且未明确作为设备联系信息传输，故该特征未公开。 |
| **技术特征Z**：第二设备的联系信息还包括第二设备的一个或多个端口<br>**未公开** | 对比文件无第二设备的任何联系信息，更无端口。 | 理由同特征Y，特征Z未公开。 |
基于上述分析，对比文件直接公开了技术特征J和技术特征W，其他技术特征均未直接或隐含公开。
<<<J>>>
<<<W>>>