对比文件名称：2009-03-25_EP2039110A_发明公开_EP2039110A1 METHOD AND SYSTEM FOR CONTROLLING ACCESS TO NETWORKS
目标专利名称：359用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
模型名称：DeepSeek最新版本模型
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **A：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，《直接公开》** | [p0050] “Access to the second network 2 ... may be provided by transmitting, from the terminal 4, an access request RQ2 for an authentication code to the authentication server 112 via the packet switched first network 1.” （访问第二网络2...可以通过终端4经由分组交换第一网络1向认证服务器112传输用于认证码的访问请求RQ2来提供。） | 对比文件公开了终端（相当于移动装置）经由第一网络（在目标专利背景下相当于可信网络，例如GPRS/UMTS移动运营商网络）向认证服务器112（相当于服务提供商）发送访问请求RQ2（相当于第一服务请求消息）。该请求在对比文件中用于获取访问第二网络的认证码，其作用与目标专利中为获取认证信息而发送的请求相同。因此，该特征被直接公开。 |
| **B：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，《未公开》** | 对比文件未公开相关内容。 | 对比文件中终端通过第一网络发送的请求（RQ2）是请求一个用于访问第二网络（如WLAN）的“认证码（authentication code）”，而非从服务提供商请求“内容”（如天气窗口小部件等数据服务）。目标专利说明书[0040]明确指出“请求对服务的接入”，[0056]也说明“接收所请求的服务”。对比文件请求的对象是网络接入凭证，而非服务内容本身。二者请求的对象和性质不同，因此对比文件未公开此特征。 |
| **C：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容，《未公开》** | [p0054] “Based on the information ID2 about the identity of the user, or the IP address itself, the authentication server 112 can determine whether or not the terminal is allowed to obtain an authentication code for the second network 2.” （基于关于用户身份的信息ID2，或IP地址本身，认证服务器112可以确定是否允许终端获取用于第二网络2的认证码。） | 对比文件公开了第一网络（如移动运营商网络）与认证服务器112之间存在关系，使得认证服务器112能够基于第一网络提供的用户身份信息（如MSISDN/IP地址）来判断是否为该用户（第一网络订户）提供用于访问第二网络的认证码。然而，认证服务器112提供的是“网络接入凭证”（认证码），而非目标专利中服务提供商提供的“内容”（数据服务）。两者提供的对象和目的不同。因此，对比文件未公开“向订户提供内容”这一关系。 |
| **D：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，《直接公开》** | [p0055] “... the authentication server 112 transmits the authentication code ID3 to the terminal 4 via the packet switched first network 1...” （...认证服务器112经由分组交换第一网络1将认证码ID3传输给终端4...） | 对比文件明确公开了终端（移动装置）经由第一网络（可信网络）从认证服务器112（服务提供商）接收认证码ID3（认证信息）。该过程在对比文件中的作用是使终端获得访问第二网络的凭证，与目标专利中移动装置获取用于授权从服务提供商接收内容的认证信息的作用实质相同。因此，该特征被直接公开。 |
| **E：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容，《未公开》** | [p0055] “... the authentication server 112 may retrieve from the IP session database 111 information ID2 about the identity of the user associated with the determined IP address...” （...认证服务器112可以从IP会话数据库111中检索与所确定的IP地址相关联的用户身份信息ID2...） | 对比文件公开了认证信息（认证码ID3）的生成基于终端作为第一网络（可信网络）订户的身份（如MSISDN/IP地址）。该认证信息授权终端访问第二网络（不可信网络）。然而，授权的结果是“接入第二网络”，而非直接“从服务提供商获取内容”。目标专利中，认证信息直接用于授权从服务提供商获取内容（参见[0043]）。对比文件终端接入第二网络后，可能再通过第二网络访问其他服务，但“获取内容”并非认证信息直接授权和实现的功能。因此，该特征未被公开。 |
| **F：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，《直接公开》** | [p0056] “... the terminal 4 transmits the terminal authentication code ... to a gateway 200 of the second network 2.” （...终端4将终端认证码...传输到第二网络2的网关200。） | 对比文件公开了终端（移动装置）使用获得的认证码（ID3）作为终端认证码，通过第二网络（如WLAN，相当于不可信网络）将其传输给第二网络的网关200。该传输是为了获得对第二网络的访问授权。虽然接收方是“网关200”而非“服务提供商”，但在目标专利的上下文中，服务提供商负责验证认证信息以提供服务，而对比文件中负责验证认证码以授权网络接入的实体（如RADIUS服务器220、认证服务器112）在功能上相当于服务提供商。该过程的作用都是提交认证信息以获取授权，因此该特征被直接公开。 |
| **G：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息，《未公开》** | [p0056] “The terminal 4 may for example transmit an access request containing the terminal authentication code...” （终端4可以例如传输包含终端认证码的访问请求...） | 对比文件公开了终端通过第二网络发送的访问请求包含认证信息（终端认证码）。但是，该请求是用于“访问第二网络”的请求，而非目标专利中“从服务提供商请求内容”的第二请求。虽然访问网络后可能获取内容，但请求消息本身的目的不同。因此，对比文件仅部分公开了“包含认证信息”，但未公开“请求内容”这一核心部分。该特征未被公开。 |
| **H：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容，《未公开》** | [p0057] “The radius server compares the assigned authentication code with the terminal authentication code and transmits to the gateway 200 either an 'access granted' message or an 'access denied' message.” （RADIUS服务器将分配的认证码与终端认证码进行比较，并向网关200发送“访问授予”或“访问拒绝”消息。） | 对比文件公开了基于认证信息的验证，终端被授予对第二网络（不可信网络）的访问权。授权的结果是允许接入网络。而目标专利中，基于认证信息的验证，移动装置是直接从服务提供商处“接收内容”。虽然接入网络后可以接收数据，但“接收内容”是服务提供商提供的特定服务，与“被授予网络接入权限”是不同层级的操作。对比文件未描述基于该认证信息从特定服务提供商接收特定内容的过程。因此，该特征未被公开。 |
| **I：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。《直接公开》** | [p0055] “In response to the request RQ2, the authentication server 112 can generate an assigned authentication code ID3 for the second network 2...” （响应于请求RQ2，认证服务器112可以为第二网络2生成一个分配的认证码ID3...） | 对比文件明确公开了认证信息（认证码ID3）是由认证服务器112（服务提供商）生成并发送给终端的。这与目标专利特征I的描述完全一致。因此，该特征被直接公开。 |
| **J：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。《未公开》** | [p0055] “To facilitate seamless roaming, for example, the terminal may further be provided with a detector which is able to automatically a presence of the second network. Thereafter, the access to the second network may be obtained automatically, and the second network be used instead of the first network to transmit and receive data from the terminal.” （为了便于无缝漫游，例如，终端还可以配备能够自动检测第二网络存在的检测器。此后，可以自动获得对第二网络的访问，并且使用第二网络而不是第一网络来与终端传输和接收数据。） | 对比文件提到了“无缝漫游”，即终端检测到第二网络存在后，自动切换到使用第二网络。但这是一种基于网络“存在与否”的自动切换，并未提及如目标专利说明书[0038]所述的“比较可信网络与不可信网络的各种通信参数（例如成本、信号强度、服务质量）”并基于比较结果“指定”优选网络的过程。因此，对比文件未公开基于参数比较来确定和指定优选通信路线的特征。 |
| **K：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。《未公开》** | 对比文件未公开相关内容。 | 对比文件描述了终端向第二网络发送包含认证码的访问请求，但未具体说明认证信息是以何种形式包含在请求消息中的，例如是插入标头、作为消息体的一部分，还是通过其他方式。本领域技术人员不能毫无疑义地确定其采用了插入标头的方式。因此，该特征未被公开。 |
| **L：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。《直接公开》** | [p0055] “... the authentication server 112 transmits the authentication code ID3 to the terminal 4 via the packet switched first network 1, optionally in encrypted form.” （...认证服务器112经由分组交换第一网络1将认证码ID3传输给终端4，可选地以加密形式。） | 对比文件明确公开了认证信息（认证码ID3）可以加密的形式从认证服务器（服务提供商）经由第一网络（可信网络）传输给终端。这与特征L的描述完全一致。因此，该特征被直接公开。 |
| **M：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。《隐含公开》** | [p0055] “... the authentication server 112 transmits the authentication code ID3 to the terminal 4 via the packet switched first network 1, optionally in encrypted form.” （...认证服务器112经由分组交换第一网络1将认证码ID3传输给终端4，可选地以加密形式。）[p0057] “The radius server compares the assigned authentication code with the terminal authentication code...” （RADIUS服务器将分配的认证码与终端认证码进行比较...） | 对比文件公开了认证信息可以加密形式发送给终端（特征L）。当终端后续通过第二网络发送该认证信息（即第二服务请求消息中包含认证信息）时，自然传输的是之前接收到的（可能为加密形式的）认证信息。负责验证的服务器（如RADIUS服务器或认证服务器）需要能够处理该认证信息以进行验证。如果认证信息是加密的，则验证过程必然包含解密步骤（或在加密状态下进行比较）。本领域技术人员根据“加密传输认证信息”这一教导，能够合理推断出在验证方需要对其进行解密和验证。因此，该特征被隐含公开。 |
| **N：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。《直接公开》** | [p0024] “The present invention is particularly advantageous when the first network and the second network have different operators, as the operator of the first network may determine to which second networks its customers may gain access.” （当第一网络和第二网络具有不同的运营商时，本发明特别有利，因为第一网络的运营商可以确定其客户可以接入哪些第二网络。）[p0054] “...in case the MSISDN or IMSI associated with the determined IP address reveals that the subscriber is not subscribed to services via the second network 2, the authentication server 4 may terminate the procedure.” （...如果与所确定的IP地址相关联的MSISDN或IMSI显示用户没有订阅通过第二网络2的服务，认证服务器4可以终止该过程。） | 对比文件明确指出第一网络（可信网络）运营商与第二网络运营商可能不同，且第一网络运营商决定了其客户可以接入哪些第二网络。认证服务器（服务提供商）在颁发认证码前，会检查用户是否订阅了通过第二网络的服务。这体现了第一网络（可信网络）与认证服务器（服务提供商）之间存在着一种“预定服务关系”（如运营商间的合作协议、用户订阅关系），使得服务提供商能够向第一网络的特定订户提供服务（即认证码）。因此，该特征被直接公开。 |
| **O：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。《直接公开》** | [p0039] “... the packet switched first network 1 is a telecommunications network, more in particular a packet switched mobile network, such as a GPRS (General Packet Radio Services) or UMTS (Universal Mobile Telecommunications System) network.” （...分组交换第一网络1是电信网络，更具体地是分组交换移动网络，例如GPRS或UMTS网络。） | 对比文件明确将第一网络描述为GPRS或UMTS网络，这属于典型的移动运营商网络。终端经由该网络传输请求，即相当于经由移动运营商网络传输第一服务请求消息。因此，该特征被直接公开。 |
| **P：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。《直接公开》** | [p0035] “A wireless LAN or WLAN is a network ... for example a network complying with IEEE standard 802.11.” （无线LAN或WLAN是一种网络...例如符合IEEE标准802.11的网络。）[p0039] “The second network 2 may be any suitable type of network. For instance, the second network may, for instance, be a wireless network, such as a wireless local area network (WLAN)...” （第二网络2可以是任何合适类型的网络。例如，第二网络可以是无线网络，例如无线局域网（WLAN）...） | 对比文件明确将第二网络示例为无线局域网（WLAN），即LAN的一种。终端经由该第二网络传输认证信息（第二服务请求消息），即相当于经由局域网传输。因此，该特征被直接公开。 |
<<<A>>><<<D>>><<<F>>><<<I>>><<<L>>><<<N>>><<<O>>><<<P>>><<<m>>>