好的，我们将进行评估。
**目标专利名称**：用以保护移动网络的系统 CN105027526B
**对比文件名称**：2010-03-11_US2010064341A_发明申请_US20100064341A1 System for Enforcing Security Policies on Mobile Communications Devices
**调用模型名称**：Claude 3.5 Sonnet
以下是根据目标专利权利要求的技术特征划分，与对比文件的逐项比对表。
| 技术特征及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：所述系统包括电信网络<br>《直接公开》 | [0045] “A mobile communications network, denoted 105, is or includes for example a GSM network...” （一个移动通信网络105，是或包括例如GSM网络...） | 对比文件明确公开了系统包括电信网络（移动通信网络105），该网络用于支持移动通信装置进行通信。该特征与目标专利中电信网络的作用完全一致，均作为系统的组成部分。 |
| 技术特征B：被配置为允许由移动电信装置进行通信<br>《直接公开》 | [0047] “The mobile communications network 105 can be accessed by users of mobile communications devices...” （移动通信网络105可以被移动通信设备的用户接入...） | 对比文件公开了电信网络允许移动电信装置接入并进行通信，这是网络的基础功能。与本特征作用相同。 |
| 技术特征C：至少一个移动电信装置<br>《直接公开》 | [0047] “...a generic mobile communications device 115 is shown.” （...示出一般的移动通信设备115。） | 对比文件明确公开了至少一个移动电信装置（移动通信设备115）。 |
| 技术特征D：被布置为与电信网络通信<br>《直接公开》 | [0047] “The mobile communications network 105 can be accessed by users of mobile communications devices...” （移动通信网络105可以被移动通信设备的用户接入...） | 移动通信设备115被布置为接入网络105并与之通信，这是设备的基本功能。与本特征相同。 |
| 技术特征E：所述至少一个移动电信装置包括操作系统<br>《直接公开》 | [0054] “The operation of the mobile communications device is governed by an operating system, not depicted in the drawing.” （移动通信设备的操作由操作系统控制，图中未示出。） | 对比文件明确记载移动通信设备包括操作系统，并控制设备操作。 |
| 技术特征F：所述移动电信装置包括执行器；并且所述电信网络被配置为通过向执行器发信令来独立于所述移动电信装置的所述操作系统控制所述移动电信装置<br>《未公开》 | [0058] “The client side 135 of the platform (hereinafter, the platform client) is located at the mobile communications device 115, and includes a dedicated client software installed on and executed by the mobile communications device 115.” （平台客户端135位于移动通信设备115上，包括安装并在该设备上执行的专用客户端软件。） | 对比文件公开了网络（平台服务器140）通过向客户端（客户端软件）发信令（发送安全策略消息）来控制移动设备，但该客户端是运行于操作系统之上的软件，其控制和执行依赖于操作系统，并非独立于操作系统的实体。对比文件未公开任何能够脱离操作系统而独立控制设备的“执行器”概念，也未教导网络可独立于操作系统进行控制。因此本特征未被公开。 |
| 技术特征G：使得所述执行器能够超控所述移动电信装置的现有动作。<br>《直接公开》 | [0069]列出策略示例包括“policies for the activation/deactivation of the camera 230; policies for the activation/deactivation/configuration of the Bluetooth interface 270...”（用于激活/停用相机230的策略；用于激活/停用/配置蓝牙接口270的策略...）；[0163]“The policy verifier component 610 is responsible of controlling that the active security policy is not violated...reset the system configuration according to what specified in the active security policy”（策略验证器组件610负责控制活动安全策略未被违反...根据活动安全策略中的规定重置系统配置。） | 对比文件明确公开了客户端（可视为执行器的对应实体）应用安全策略时，能够不需要用户同意而直接停用或修改设备功能（如关闭相机、蓝牙），从而超控设备的现有动作（用户或应用原本的操作）。这与本特征中执行器超控现有动作的功能和作用完全相同。 |
| 技术特征H：其中所述执行器是移动电信装置内的硬件部件。<br>《未公开》 | [0058] “...includes a dedicated client software...” （...包括专用客户端软件...） | 对比文件中的客户端是软件，并未公开执行器是移动电信装置内的硬件部件。整篇对比文件未提及任何形式的硬件执行器实体。 |
| 技术特征I：其中移动电信装置包括基带处理器<br>《隐含公开》 | [0051] “...a GSM/GPRS/EDGE/UMTS module 215...The GSM/GPRS/EDGE/UMTS module 215 conventionally includes devices adapted to support communications according to the GSM/GPRS/EDGE/UMTS standards...” （...GSM/GPRS/EDGE/UMTS模块215...该模块通常包括适于支持根据GSM/GPRS/EDGE/UMTS标准通信的设备...） | 对比文件虽未直接写出“基带处理器”一词，但本领域技术人员熟知，支持GSM/GPRS/EDGE/UMTS通信的模块必然包含基带处理器以实现信号处理、协议栈等功能。模块215实质上包含基带处理器，因此该特征被隐含公开。 |
| 技术特征J：所述执行器耦合到所述基带处理器。<br>《未公开》 | 无 | 对比文件未描述客户端（可能的执行器对应物）与基带处理器之间存在任何耦合关系。客户端软件运行在应用处理器层，通过操作系统与基带模块交互，但没有直接耦合的记载。 |
| 技术特征K：其中所述执行器通过专用信道耦合到所述基带处理器。<br>《未公开》 | 无 | 对比文件未公开任何专用信道。 |
| 技术特征L：其中所述移动电信装置进一步包括应用处理器；并且所述应用处理器通过所述执行器和所述专用信道耦合到所述基带处理器。<br>《未公开》 | 无 | 对比文件未公开应用处理器通过执行器和专用信道耦合到基带处理器的结构。 |
| 技术特征M：其中所述移动电信装置包括基带处理器；并且所述执行器被包括在所述基带处理器内。<br>《未公开》 | 无 | 对比文件未公开执行器被包括在基带处理器内。客户端软件位于移动设备中，但未指定在基带处理器内。 |
| 技术特征N：其中所述移动电信装置包括基带处理器；并且所述执行器是所述基带处理器中的软件应用。<br>《未公开》 | 无 | 对比文件未公开执行器是基带处理器中的软件应用。 |
| 技术特征O：其中所述电信网络进一步包括决定树和规则组<br>《未公开》 | [0114]-[0120]描述了策略定义模块、事件管理模块及中央策略数据库（143），并描述事件管理器决定合适的策略，但未提及“决定树”这一决策结构。 | 对比文件网络侧虽有规则组（数据库143）和决策逻辑（事件管理器325），但未公开使用“决定树”这一具体决策方式。该特征未被直接或隐含公开。 |
| 技术特征P：并被配置为通过使用所述决定树从所述规则组中选择规则以及进一步通过将所述规则用信令通知给所述执行器来控制所述移动电信装置；并且所述执行器被配置为将所述规则应用于所述移动电信装置。<br>《未公开》 | [0021] “The server is adapted to determine security policies to be applied on said mobile communications device, and to send thereto a security policy to be applied, and the client is adapted to receive the security policy to be applied from the server, and to apply the received security policy.” （服务器适于确定要施加在所述移动通信设备上的安全策略，并向其发送要施加的安全策略，客户端适于从服务器接收要施加的安全策略并应用接收到的安全策略。） | 对比文件公开了网络（服务器）选择安全策略（规则组）并通过信令发送给客户端（执行器对应物），客户端应用规则，这与本特征中的“网络用信令通知规则给执行器，执行器应用规则”部分类似。但缺少“通过决定树从规则组中选择规则”的具体限定。由于对比文件未公开决定树，因此本特征整体未被公开。 |
| 技术特征Q：其中所述执行器进一步包括决定树和规则组；并且所述电信网络被配置为将决定提示用信令通知给所述执行器；并且所述执行器被配置为将所述 decision提示应用于规则组以导出合适的规则；并且所述执行器被配置为将所述规则应用于所述移动电信装置。<br>《未公开》 | 无 | 对比文件未公开执行器包含决定树和规则组，也未公开网络发送“决定提示”（例如行为指示）给执行器，执行器据此导出规则。对比文件中所有决策均在服务器端完成，客户端仅被动接收并应用最终的完整规则。 |
| 技术特征R：其中从所述电信网络到所述执行器的信号是经由基站或节点-B来传输的。<br>《直接公开》 | [0045] “A mobile communications network, denoted 105...”（移动通信网络105...）；[0060]平台服务器通过移动通信网络的多种信道（如SMS、GPRS）与移动设备通信，这些信道必然经由基站（或Node-B）。 | 在移动通信网络中，所有网络与移动设备之间的通信都必定经过基站（或eNodeB等）。对比文件虽然未强调这一点，但这是本领域公知常识。网络发信令给客户端必然经过基站，因此该特征被直接公开。 |
| 技术特征S：其中所述电信网络被布置为检测指示所述移动电信装置正在电信网络内表现反常的行为<br>《直接公开》 | [0060] “The platform server 140 includes an event collection function 145 adapted to capture, from a plurality of different sources, events useful for the operation of the security policy enforcement platform...The event collection function 145 may capture events from an early warning platform 150 (a platform operating on the base of anomaly detection mechanisms...), a context awareness platform 155, a network intrusion detection system 160, an anti-fraud system 165...” （平台服务器140包括事件收集功能145，适于从多个不同来源捕获对安全策略强制平台操作有用的事件...事件收集功能145可以从早期预警平台150（基于异常检测机制操作...）、上下文感知平台155、网络入侵检测系统160、反欺诈系统165捕获事件...） | 对比文件公开了电信网络（平台服务器140）通过收集来自入侵检测、反欺诈、异常检测等系统的事件，来检测移动设备可能存在的反常行为。这与本特征中检测移动装置反常行为的作用相同。 |
| 技术特征T：进一步被布置为当这种行为被检测到时向所述执行器发信令。<br>《直接公开》 | [0205]-[0209] “If the event is relevant...the event manager module 325 analyzes the event...determines the suitable security policy...and the mobile communications device(s)...prepares a message...sends to the mobile communications device(s). The mobile communications device receives the message...the platform client checks the authenticity...the security policy is stored...the event manager module prepares a message with the instruction to apply the specified security policy...sends to the mobile communications device.” （如果事件相关...事件管理器模块325分析事件...确定合适的安全策略...和移动通信设备...准备消息...发送给移动通信设备。移动通信设备接收消息...平台客户端检查真实性...安全策略被存储...事件管理器模块准备带有指示应用指定安全策略的消息...发送给移动通信设备。） | 对比文件明确公开了当网络检测到相关事件（包括反常行为）时，服务器（网络侧）向移动设备上的客户端（相当于执行器）发送包含规则（安全策略）的消息，指示其应用。这完全符合“当检测到反常行为时向执行器发信令”的特征。 |
**公开性结论代码总结**
根据比对结果，对比文件对以下技术特征直接公开或隐含公开，对应的代码（直接公开用大写字母，隐含公开用小写字母）如下：
<<<A>>><<<B>>><<<C>>><<<D>>><<<E>>><<<G>>><<<I>>><<<R>>><<<S>>><<<T>>>