对比文件名称：2003-09-25_US2003182551A_发明申请_US20030182551A1 Method for a single sign-on
目标专利名称：用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
模型名称：深度分析对比文件公开性模型
根据目标专利说明书，本发明涉及一种通过可信网络（如移动运营商网络）对移动设备在不可信网络（如Wi-Fi局域网）上进行验证的方法和装置，其核心在于移动设备先通过可信网络从服务提供商处获取认证信息（如会话令牌），然后利用该认证信息通过不可信网络向同一服务提供商请求并接收服务内容，从而实现在成本更低或性能更好的不可信网络上安全地获取服务。
对比文件US20030182551A1涉及一种用于计算机网络（可包括局域网和广域网）的单点登录（SSO）系统和方法。其核心在于用户在一次登录中提供凭据后，系统（客户端和/或服务器端模块）存储这些凭据或生成的认证令牌，用于后续自动响应来自其他网络设备或服务的认证挑战，而无需用户重复输入。该方法旨在减少网络间凭据传输，提升安全性和用户体验。
以下将对比文件内容与目标专利权利要求的技术特征进行逐一比对。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **A：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，《未公开》** | 说明书第[0022]段：“...the client computer 12 may transmit a service request 110 for access to the service pages 106 and service data 108.” （译文：客户端计算机12可以传输服务请求110以访问服务页面106和服务数据108。） | **未公开**。对比文件公开了客户端向服务器（服务提供商）传输服务请求。然而，目标专利中的“可信网络”特指与移动设备有信任关系（如移动运营商网络）的网络，用于初始认证信息的获取。对比文件中的网络14（第[0013]段）是一个通用的网络连接，可包括LAN、WAN（如互联网），并未区分“可信”与“不可信”网络，也未描述该网络具有与移动运营商类似的、用于验证用户订阅关系的“可信”属性。因此，对比文件未公开“经由可信网络”这一限定。 |
| **B：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，《直接公开》** | 说明书第[0022]段：“...the client computer 12 may transmit a service request 110 for access to the service pages 106 and service data 108.” （译文：客户端计算机12可以传输服务请求110以访问服务页面106和服务数据108。） | **直接公开**。对比文件明确公开了客户端计算机向服务器（服务提供商）发送服务请求（service request 110），该请求的目的是为了访问服务器上的服务页面和服务数据，即请求内容。这与目标专利中“从服务提供商请求内容的第一请求”的作用和含义完全相同。 |
| **C：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容，《未公开》** | 未找到相关描述。 | **未公开**。目标专利强调可信网络（如移动运营商）与服务提供商之间存在一种预定关系（见说明书第[0040]段），这种关系使得服务提供商认可并服务于来自该可信网络的订户。对比文件仅描述了通用的客户端-服务器认证模型，服务器对客户端的认证是基于客户端提供的凭据或令牌，并未提及服务器与某个特定“可信网络”（如运营商网络）之间存在任何使服务器向该网络订户提供内容的特殊关系。 |
| **D：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，《隐含公开》** | 说明书第[0022]段：“...the client authentication module ... generates an authentication challenge 114 to the service request 110 and transmits the challenge 114 to the client computer 12.” （译文：客户端认证模块...生成对服务请求110的认证挑战114，并将该挑战114传输给客户端计算机12。） | **隐含公开**。对比文件公开了服务器（服务提供商）在收到服务请求后，会生成一个认证挑战（authentication challenge 114）并发送给客户端（移动装置）。虽然该“认证挑战”在形式上与目标专利中直接用于后续访问的“认证信息”（如会话令牌）不完全相同，但其本质也是由服务提供商产生、并发送给客户端用于后续认证过程的信息。本领域技术人员可以理解，在认证交互中，从服务提供商处“获取认证信息”可以包括获取挑战、令牌、证书等多种形式。因此，对比文件隐含公开了“移动装置从服务提供商获取认证信息”这一技术特征。然而，由于对比文件未区分“可信网络”，因此“经由可信网络”这一限定未被公开。但考虑到获取过程是通过网络14进行的，而网络14可能包含目标专利语境下的“可信网络”（如运营商的广域网），本领域技术人员在知晓网络分类的情况下，有可能推断出该获取动作可通过一个可信网络进行。基于隐含公开的宽松判断标准，认为该特征整体被隐含公开。 |
| **E：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容，《未公开》** | 未找到相关描述。 | **未公开**。目标专利中的认证信息（如会话令牌）的核心作用之一是“将移动装置识别为可信网络的订户”，这是服务提供商基于与可信网络的关系进行授权的基础。对比文件中的认证挑战或后续的认证响应，其作用仅在于验证客户端身份（用户凭据）本身（第[0022]段），或验证客户端持有的认证令牌（第[0030]段），并不涉及将客户端识别为某个特定“可信网络”（如移动运营商）的订户。授权是基于客户端自身身份的验证，而非基于其作为某个外部可信网络订阅者的身份。因此，该特征未被公开。 |
| **F：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，《隐含公开》** | 说明书第[0022]段：“...the client computer 12 may transmit a service request 110 for access to the service pages 106 and service data 108.” （译文：客户端计算机12可以传输服务请求110以访问服务页面106和服务数据108。） | **隐含公开**。对比文件公开了客户端计算机向服务器传输服务请求。虽然对比文件没有明确区分“第二”请求或“经由不可信网络”，但其描述的整个单点登录过程涉及客户端在获得认证凭据或令牌后，继续向服务器发起访问请求（例如，在图3流程中，认证成功后客户端应能访问服务）。本领域技术人员可以合理推断，在初始认证交互后，后续的服务请求（可视为“第二服务请求”）是通过网络连接（网络14）进行的。由于网络14被描述为可包括局域网（LAN）（第[0013]段），而目标专利中的“不可信网络”例如Wi-Fi局域网，因此本领域技术人员有可能推断出后续请求可通过一个“不可信网络”（如LAN）传输。基于隐含公开的宽松标准，认为该特征被隐含公开。 |
| **G：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息，《直接公开》** | 说明书第[0022]段：“In response to the authentication challenge 114, the system 100 evaluates whether the SSS module 118 is currently operating... The system 100 then transmits the authentication response 124 to the server 104 for validation.” （译文：响应于认证挑战114，系统100评估SSS模块118当前是否运行...系统100随后将认证响应124传输给服务器104进行验证。） 结合第[0022]段开头，该认证响应124是在客户端试图访问服务（即请求内容）的上下文中发送的。 | **直接公开**。对比文件公开了客户端在响应服务器的认证挑战时，会向服务器发送一个认证响应（authentication response 124）。这个认证响应是基于客户端凭据（或存储的令牌）和服务器下发的认证挑战计算得出的（第[0022]段），可以认为是“经由网络从服务提供商获取的认证信息”（即认证挑战）的衍生或应用形式。同时，发送该认证响应的目的，是为了让服务器验证并授权客户端访问所请求的服务（服务页面和数据），这隐含了该消息本身承载着继续请求访问（第二请求）的意图。因此，该消息包含了“请求内容的第二请求”以及“认证信息”（以响应形式）。虽然信息的具体形态（响应 vs 令牌）和传输阶段（认证交互中 vs 认证后独立请求）与目标专利略有不同，但其技术实质是：在请求服务的过程中，向服务提供商发送一个包含认证信息的消息。因此，本领域技术人员能够毫无疑义地得出该技术方案。 |
| **H：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容，《直接公开》** | 说明书第[0022]段：“If the authentication response and the authentication answer 130 are identical or otherwise acceptable, then the system 100 authenticates the client 102. ... the server 104 transmits a service response to the client computer 12 to notify the client computer 12 of the server's decision to authenticate...”（译文：如果认证响应和认证答案130相同或以其他方式可接受，则系统100对客户端102进行认证。...服务器104向客户端计算机12发送服务响应，以通知客户端计算机12服务器的认证决定...） 认证成功后，客户端理应能接收到所请求的服务/内容。 | **直接公开**。对比文件明确公开了服务器在验证客户端发送的认证响应（即第二服务请求消息中的认证信息）有效后，会对客户端进行认证，并发送服务响应。该服务响应的内容即对应客户端所请求的服务或数据，也就是目标专利中的“内容”。虽然对比文件未明确区分接收内容的网络是“不可信网络”，但内容的传递必然通过网络14完成。结合特征F的隐含公开论述，本领域技术人员可以毫无疑义地理解，基于认证信息验证成功，客户端经由网络（可能包括不可信网络）从服务器接收内容。因此，该特征被直接公开。 |
| **I：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。《直接公开》** | 说明书第[0022]段：“...the client authentication module ... generates an authentication challenge 114 ... and transmits the challenge 114 to the client computer 12.” （译文：客户端认证模块...生成认证挑战114...并将该挑战114传输给客户端计算机12。） | **直接公开**。对比文件明确公开了认证挑战（authentication challenge 114）是由服务器（服务提供商）端的客户端认证模块生成的，并发送给客户端计算机。该认证挑战是认证信息的一种形式。因此，“接收由服务提供商产生的认证信息”这一技术特征被对比文件直接公开。 |
| **J：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。《未公开》** | 未找到相关描述。 | **未公开**。目标专利该特征涉及移动设备根据网络参数（如成本、信号强度）智能选择使用可信网络还是不可信网络作为与服务提供商通信的路径（参见说明书第[0037]-[0038]段）。对比文件完全未提及任何关于移动设备比较不同网络参数并选择优选网络的内容。其关注点在于单点登录的认证机制本身，而非网络接入的选择策略。 |
| **K：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。《未公开》** | 未找到相关描述。 | **未公开**。对比文件仅提及传输认证响应（authentication response 124），但未具体描述该响应以何种形式或结构被携带在消息中，例如是否插入消息标头。因此，该附加技术特征未被公开。 |
| **L：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。《未公开》** | 说明书第[0025]段：“...the present technique may operate without any data encryption techniques for data transmissions between remote computers.” （译文：...本技术可以在远程计算机之间的数据传输中无需任何数据加密技术的情况下运行。） | **未公开**。对比文件明确指出其技术可以在无需数据加密的情况下运行，这意味着其认证挑战或响应等信息在传输过程中可能不加密。因此，对比文件未公开“接收经加密认证信息”这一特征，更未公开该加密是在服务提供商处进行的。 |
| **M：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。《未公开》** | 同上（第[0025]段）。 | **未公开**。基于对比文件描述其技术可无需加密运行（第[0025]段），其传输的认证响应等信息很可能不是加密的，因此也就不存在传输加密信息供服务提供商解密验证的过程。该特征未被公开。 |
| **N：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。《未公开》** | 未找到相关描述。 | **未公开**。对比文件未描述客户端与服务器之间的网络（网络14）具有任何“预定服务关系”。网络14被描述为一个通用的通信网络（第[0013]段）。目标专利中“可信网络与服务提供商具有预定服务关系”是确保服务提供商认可该网络订户的关键（说明书第[0040]段），该限定未被对比文件公开。 |
| **O：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。《未公开》** | 未找到相关描述。 | **未公开**。对比文件通篇未提及“移动运营商网络”（mobile carrier network）。其网络环境是通用的计算机网络（第[0013]段），客户端计算机12可以是任何计算设备（第[0014]段），并未特指移动设备通过移动运营商网络通信。 |
| **P：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。《隐含公开》** | 说明书第[0013]段：“The network 14 may comprise a local area network (LAN), a wide area network (WAN) such as the Internet, or any suitable network arrangement.” （译文：网络14可以包括局域网（LAN）、广域网（WAN）（例如互联网）或任何合适的网络配置。） | **隐含公开**。对比文件明确其网络环境（网络14）可以包括局域网（LAN）。虽然未明确指定“第二服务请求消息”一定通过LAN传输，但本领域技术人员可以理解，在包含LAN的网络环境中，客户端与服务器之间的通信完全有可能通过LAN进行。结合特征F的论述，后续的服务请求（第二服务请求）通过网络14传输，而网络14包含LAN，因此本领域技术人员有可能推断出该消息可通过局域网（LAN）传输。基于隐含公开的宽松判断标准，认为该特征被隐含公开。 |
<<<B>>><<<G>>><<<H>>><<<I>>><<<d>>><<<f>>><<<p>>>