对比文件的名称：2010-07-14_CN101778099A_发明公开_CN101778099A 可容忍非信任组件的可信网络接入的架构及其接入方法
目标专利的名称：2094用以保护移动网络的系统CN105027526B
本次调用的模型名称：无指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：所述系统包括电信网络《直接公开》 | 对比文件具体实施方式部分：“整个架构分为接入网和公安信息网两部分，公安信息网和接入网之间通过数据安全交换平台交换数据……接入网包括可信移动终端，可信接入网关，认证鉴别管理服务器，审计监控服务器。”以及“当移动可信终端需要接入公安信息网时，首先拨号接入到移动运营商为该单位设定的APN（或VPN）”。 | 对比文件明确描述了包括移动运营商网络（APN）的接入网，该网络具备电信网络基本功能（允许移动终端接入通信），因此直接公开了系统包含电信网络。 |
| 技术特征B：被配置为允许由移动电信装置进行通信《直接公开》 | 具体实施方式部分：“移动终端登录至安全接入网关，基于安全协议建立网络连接”。 | 对比文件明确允许移动终端通过拨号、登录网关等方式与网络建立连接并通信，直接公开了电信网络被配置为允许移动电信装置进行通信。 |
| 技术特征C：至少一个移动电信装置《直接公开》 | 发明内容部分：“可信终端可以容忍非信任组件”；具体实施方式：“终端是配备安全SIM卡或PCMCIA卡的手机或笔记本等移动终端设备，由这些安全卡提供TPM可信功能，构建出移动可信终端。” | 对比文件直接公开了“移动终端”、“移动可信终端”等移动电信装置。 |
| 技术特征D：被布置为与电信网络通信《直接公开》 | 具体实施方式部分：“移动终端向安全接入网关发起接入身份鉴别请求”；“移动终端登录至安全接入网关”。 | 移动终端与接入网关（属于电信网络）交互，执行身份认证、密钥协商等，直接公开了移动电信装置被布置为与电信网络通信。 |
| 技术特征E：所述至少一个移动电信装置包括操作系统《直接公开》 | 发明内容部分：“嵌入式可信系统自身是一个独立、完整的具有可信TPM功能的片上系统SOC……该系统不受上层操作系统的影响和控制”。 | 对比文件明确提及“上层操作系统”，表明移动电信装置包含操作系统。 |
| 技术特征F：所述移动电信装置包括执行器；并且所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置《隐含公开》 | 发明内容部分：“嵌入式可信系统……完成策略管理与控制的功能”；“该系统不受上层操作系统的影响和控制”；具体实施方式步骤：“认证鉴别策略管理服务器……并通过可信接入网关向可信终端签发相应的资源授权凭证”。 | 对比文件公开了嵌入式可信系统作为独立于操作系统的硬件实体，具备策略管理与控制功能，且网络通过签发资源授权凭证的方式向该实体发信令以控制终端的网络访问行为。虽然对比文件的控制聚焦于网络接入而非装置内部动作（如阻止下载），但其“独立于操作系统”的控制机制与目标专利原理一致，本领域技术人员可合理推理出该实体可作为执行器接收网络信令并实现控制，故隐含公开。 |
| 技术特征G：使得所述执行器能够超控所述移动电信装置的现有动作《隐含公开》 | 发明内容部分：“嵌入式可信系统……完成策略管理与控制的功能”；具体实施方式：可信接入网关根据评估结果决定“访问允许、禁止、隔离之一的控制决策”。 | 对比文件中嵌入式可信系统的策略管理与控制功能可超控终端的网络访问（例如禁止或隔离），这本质上是对终端现有动作（如访问请求）的干预。本领域技术人员可合理推断该实体可类似地超控其他现有动作，故隐含公开。 |
| 技术特征H：其中所述执行器是移动电信装置内的硬件部件《直接公开》 | 发明内容部分：“嵌入式可信系统自身是一个独立、完整的具有可信TPM功能的片上系统SOC，一个由安全芯片、通信模块、Flash芯片和Linux系统共同组成。” | 嵌入式可信系统是独立的硬件片上系统，直接公开了执行器是移动装置内的硬件部件。 |
| 技术特征I：其中移动电信装置包括基带处理器《隐含公开》 | 发明内容部分：“通信模块采用双模移动通信模块SIM4100，它既支持TD-SCDMA通信网络，也支持GSM/GPRS通信网络。” | 对比文件公开了移动终端包含双模通信模块，该模块必然包含基带处理功能（实现调制解调、协议处理），本领域技术人员可合理推断移动电信装置包括基带处理器，故隐含公开。 |
| 技术特征J：所述执行器耦合到所述基带处理器《隐含公开》 | 发明内容部分：“嵌入式可信系统……通信模块挂接在安全芯片的后面，在安全芯片的控制下，实现网络访问控制。” | 嵌入式可信系统与通信模块（隐含基带处理器）直接连接并由其控制，本领域技术人员可合理推断执行器耦合到基带处理器，故隐含公开。 |
| 技术特征K：其中所述执行器通过专用信道耦合到所述基带处理器《隐含公开》 | 发明内容部分：“USB嵌入式可信系统通过USB接口和终端设备交换信息”；“嵌入式可信系统……通信模块挂接在安全芯片的后面”。 | 嵌入式可信系统通过USB接口（专用物理信道）与终端设备交换信息，并通过挂接方式与通信模块（基带处理器）相连，该连接可视为专用信道，本领域技术人员可合理推断执行器通过专用信道耦合到基带处理器，故隐含公开。 |
| 技术特征L：其中所述移动电信装置进一步包括应用处理器；并且所述应用处理器通过所述执行器和所述专用信道耦合到所述基带处理器《未公开》 | 对比文件未明确提及应用处理器及其与嵌入式可信系统、基带处理器的具体拓扑关系。 | 对比文件虽然公开了终端包含操作系统（暗示应用处理器存在）和通信模块，但未描述应用处理器、执行器、基带处理器三者之间通过专用信道的连接方式，本领域技术人员无法毫无疑义地得出该特定拓扑，也不存在可推理的明确基础。 |
| 技术特征M：其中所述移动电信装置包括基带处理器；并且所述执行器被包括在所述基带处理器内《未公开》 | 对比文件明确：“嵌入式可信系统自身是一个独立、完整的片上系统SOC”，与基带处理器分离。 | 对比文件公开的嵌入式可信系统是独立芯片，未包含在基带处理器内，且无任何暗示可集成于其中。 |
| 技术特征N：其中所述移动电信装置包括基带处理器；并且所述执行器是所述基带处理器中的软件应用《未公开》 | 对比文件明确：“嵌入式可信系统……是一个由安全芯片、通信模块、Flash芯片和Linux系统共同组成的片上系统SOC”，为硬件实体。 | 嵌入式可信系统是硬件而非软件应用，对比文件未公开任何关于基带处理器中软件执行器的内容。 |
| 技术特征O：其中所述电信网络进一步包括决定树和规则组《隐含公开》 | 发明内容部分：“认证鉴别策略管理服务器……根据MAP提供的信息及时调整可信平台评估策略”；实施方式：“认证鉴别策略管理服务器在审计监控服务器的配合下，根据可信终端的配置完整性……进行综合信任评估，决定可信终端能否访问其想访问的资源”。 | 对比文件公开了网络侧的决策实体（认证鉴别策略管理服务器）基于综合信息执行评估并作出决策，本领域技术人员可合理推断该决策过程可借助决定树和规则组实现，故隐含公开。 |
| 技术特征P：并被配置为通过使用所述决定树从所述规则组中选择规则以及进一步通过将所述规则用信令通知给所述执行器来控制所述移动电信装置；并且所述执行器被配置为将所述规则应用于所述移动电信装置《隐含公开》 | 实施方式步骤：“认证鉴别策略管理服务器……决定可信终端能否访问其想访问的资源，并通过可信接入网关向可信终端签发相应的资源授权凭证”。 | 对比文件公开了网络侧评估后选择控制决策（相当于规则），并通过网关向终端签发凭证（信令通知）。终端侧的嵌入式可信系统持凭证访问资源，即应用了该控制规则。虽未明确命名决定树，但本领域技术人员可合理推理出该过程使用了类似决定树和规则组的机制，故隐含公开。 |
| 技术特征Q：其中所述执行器进一步包括决定树和规则组；并且所述电信网络被配置为将决定提示用信令通知给所述执行器；并且所述执行器被配置为将所述决定提示应用于规则组以导出合适的规则；并且所述执行器被配置为将所述规则应用于所述移动电信装置《隐含公开》 | 发明内容部分：“嵌入式可信系统……完成策略管理与控制的功能”；实施方式：可信接入网关发送消息A{Nonce}发起可信评估挑战；终端返回完整性报告；网络侧综合评估后通过网关向终端发送评估结果（消息D）及访问凭证。 | 对比公开了嵌入式可信系统具备策略管理功能（可含规则组），网络侧将评估信息（决定提示）通过信令传递给终端终端处理器根据规则组导出访问控制决定（如是否允许），并应用于终端访问行为。本领域技术人员可合理推断该过程符合目标专利特征，故隐含公开。 |
| 技术特征R：其中从所述电信网络到所述执行器的信号是经由基站或节点-B来传输的《直接公开》 | 实施方式部分：“当移动可信终端需要接入公安信息网时，首先拨号接入到移动运营商为该单位设定的APN”；“移动终端登录至安全接入网关”。 | 移动终端通过接入到移动运营商的APN（经过基站）与安全接入网关通信，因此网络与终端（包括执行器）之间的信号必然经由基站或Node-B传输，直接公开。 |
| 技术特征S：其中所述电信网络被布置为检测指示所述移动电信装置正在电信网络内表现反常的行为《隐含公开》 | 发明内容部分：“组件信息收集与发布节点MAP反映可信网络连接的状态，对网络访问产生的元数据信息进行记录和统计”；实施方式：“认证鉴别策略管理服务器在审计监控服务器的配合下，根据可信终端的配置完整性、审计监控服务器所提供的历史交互信息和当前可信终端的认证情况进行综合信任评估”。 | 对比文件公开了网络侧通过MAP（审计监控服务器）记录和统计数据，并基于完整性、历史交互等进行信任评估，这自然包含对反常行为（如不合理的频繁访问或完整性异常）的检测，本领域技术人员可合理推断，故隐含公开。 |
| 技术特征T：进一步被布置为当这种行为被检测到时向所述执行器发信令《隐含公开》 | 实施方式步骤：“认证鉴别策略管理服务器……在审计监控服务器的配合下，根据可信终端的配置完整性、审计监控服务器所提供的历史交互信息和当前可信终端的认证情况进行综合信任评估，决定可信终端能否访问其想访问的资源，并通过可信接入网关向可信终端签发相应的资源授权凭证”。 | 对比文件中网络在评估后（相当于检测到可能的问题行为）通过网关向终端签发凭证（信令）来控制访问，这与“检测到反常行为时向执行器发信令”的机制一致。虽未明确以“反常行为”命名，但本领域技术人员可合理推断，故隐含公开。 |
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<F>>><<<G>>><<<H>>><<<I>>><<<J>>><<<K>>><<<O>>><<<P>>><<<Q>>><<<R>>><<<S>>><<<T>>><<<f>>><<<g>>><<<i>>><<<j>>><<<k>>><<<o>>><<<p>>><<<q>>><<<s>>><<<t>>>