**对比文件名称**：2002-08-15_US2002112155A_发明申请_US20020112155A1 User Authentication
**目标专利名称**：359用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
**本次调用的模型名称**：DeepSeek-R1
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商。<br>**判断结果**：**未直接公开**，**未隐含公开** | [0088] "An end user enters a URL or an identification of a requested resource ... The user's browser sends the URL as part of an HTTP request to Web Server 18." | **论述**：对比文件公开了用户浏览器向Web服务器发送HTTP请求以请求资源（参见段落[0088]）。然而，该请求是用户设备（浏览器）直接向服务提供者（Web服务器）发出的，并未描述或隐含该请求是“经由可信网络”传输的。目标专利中的“可信网络”特指与移动装置存在信任关系（如移动运营商网络）的网络（参见目标专利说明书[0003], [0004], [0038]）。对比文件中的网络连接是通用的，并未被区分为“可信”或“不可信”，也未描述移动装置通过一个已建立信任关系的中间网络（如移动运营商）来中继或验证其请求。因此，本领域技术人员无法从对比文件毫无疑义地得出或合理推断出“由移动装置经由可信网络将第一服务请求消息传输给服务提供商”这一技术特征。 |
| **技术特征B**：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求。<br>**判断结果**：**直接公开** | [0088] "An end user enters a URL or an identification of a requested resource ... The user's browser sends the URL as part of an HTTP request to Web Server 18." | **论述**：对比文件公开了用户通过浏览器发送HTTP请求来请求资源（如网页、应用程序等），这明确对应于“从服务提供商请求内容的第一请求”（参见段落[0088]）。URL标识了用户希望访问的内容或资源。本领域技术人员能毫无疑义地得出该技术特征。 |
| **技术特征C**：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容。<br>**判断结果**：**未直接公开**，**未隐含公开** | 无直接对应引用。 | **论述**：目标专利强调在移动装置、可信网络（如移动运营商）和服务提供商之间存在特定关系，使得服务提供商能够识别并服务来自可信网络订户的请求（参见说明书[0040]）。对比文件描述的是一个通用的访问管理系统，它基于用户身份、策略和认证来控制对资源的访问（参见段落[0073], [0088]）。其中并未提及或隐含存在一个“可信网络”实体（如移动运营商），该实体与服务提供商之间有预定关系，并使得服务提供商基于此关系向该网络的订户提供内容。认证和授权是基于用户档案和访问策略，而非基于用户所属的特定网络运营商的信任关系。因此，该特征未被公开。 |
| **技术特征D**：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息。<br>**判断结果**：**未直接公开**，**未隐含公开** | [0094] "If the user's supplied log-on information satisfies the authentication criteria, ... After authenticating the user, ..." 以及关于设置认证cookie的描述，例如[0280] "In step 780, Web Gate 28 passes a valid authentication cookie to browser 12"。 | **论述**：对比文件公开了在用户成功认证后，系统（如Web Gate）会向用户浏览器发送认证cookie（参见段落[0280]）。这可以视为“从服务提供商获取认证信息”。然而，目标专利明确限定该获取过程是“经由可信网络”进行的（参见说明书[0042]）。在对比文件中，认证cookie是由Web Gate（位于Web服务器上）直接发送给用户浏览器的，并未描述或隐含该传输路径经过一个独立的“可信网络”（如移动运营商网络）。传输发生在用户浏览器和Web服务器之间，网络性质未被定义。因此，对比文件未公开“经由可信网络”这一限定条件。 |
| **技术特征E**：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容。<br>**判断结果**：**未直接公开**，**未隐含公开** | [0370] "The information stored by cookie 1450 includes the authentication level 1452 ... the user ID 1454 of the authenticated user ..." | **论述**：对比文件中的认证信息（如cookie）用于识别已认证用户的身份（用户ID）和认证级别（参见段落[0370]），并基于此授权其访问资源。然而，该认证信息并未将用户识别为某个特定“可信网络（如移动运营商）的订户”。其授权目的是允许用户访问受保护的资源，而非特别授权用户“经由不可信网络”获取内容。目标专利的核心在于利用在可信网络上获得的认证，来授权在另一个（不可信的）网络上的访问，而对比文件的认证和授权发生在同一访问控制流程内，未涉及网络类型的切换或基于网络类型的授权。因此，该特征未被公开。 |
| **技术特征F**：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商。<br>**判断结果**：**未直接公开**，**未隐含公开** | [0088] "The user's browser sends the URL as part of an HTTP request to Web Server 18." （适用于所有请求） | **论述**：对比文件公开了用户浏览器向Web服务器发送HTTP请求以访问资源。然而，该请求传输的网络未被描述或定义为“不可信网络”。目标专利中的“不可信网络”特指如Wi-Fi、局域网等缺乏预先建立信任关系的网络（参见说明书[0003], [0038]）。对比文件未对网络进行此类区分，所有请求都被视为通过同一网络环境（互联网、内联网等）发送。因此，无法得出“经由不可信网络”传输第二请求的特征。 |
| **技术特征G**：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息。<br>**判断结果**：**未直接公开**，**未隐含公开** | [0222] 步骤754: "If a valid cookie is received ..." 表明后续请求可携带认证cookie。 | **论述**：对比文件公开了用户在成功认证后，后续对受保护资源的请求会包含之前获得的认证cookie（参见图22步骤754及相应描述）。这对应于“第二服务请求包括...认证信息”。然而，如对特征D和F的分析，对比文件既未公开该认证信息是“经由可信网络”获取的，也未公开该第二请求是“经由不可信网络”传输的。目标专利对这两个网络路径有明确的区分和限定，而对比文件没有。因此，该组合特征未被公开。 |
| **技术特征H**：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容。<br>**判断结果**：**未直接公开**，**未隐含公开** | [0088] "If the user is authorized, the user is granted access to the resource; otherwise, the user's request is denied." | **论述**：对比文件公开了基于有效的认证信息（如cookie），用户被授权访问所请求的资源（内容）（参见段落[0088]）。然而，如对前述特征的分析，对比文件未公开“经由可信网络获取认证信息”和“经由不可信网络接收内容”这两个关键的网络路径限定。在对比文件中，资源的提供（接收内容）发生在认证和授权之后，网络环境未被特殊定义。因此，该特征未被公开。 |
| **技术特征I**：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。<br>**判断结果**：**直接公开** | [0280] "In step 780, Web Gate 28 passes a valid authentication cookie to browser 12 which is stored by browser 12." 以及关于认证模块产生和返回结果的描述。 | **论述**：对比文件明确公开了认证成功后，系统（Web Gate/Access Server，代表服务提供方的认证权威）会产生认证信息（如认证cookie）并发送给用户浏览器（参见段落[0280]）。用户浏览器接收该认证信息。这直接对应于“接收由服务提供商产生的认证信息”。本领域技术人员能毫无疑义地得出该技术特征。 |
| **技术特征J**：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。<br>**判断结果**：**未直接公开**，**未隐含公开** | 无相关引用。 | **论述**：目标专利的该特征描述了移动装置动态评估和选择网络（如基于成本、带宽等参数）的过程（参见说明书[0038]）。这是实现其发明目的——自动选择成本更低或性能更好的不可信网络——的关键步骤。对比文件全文涉及的是对用户访问受保护资源的认证和授权管理，完全没有提及移动装置具备多个可用网络（可信/不可信），或需要比较不同网络的参数以选择通信路线的任何内容。因此，该特征既未被直接公开，也无法从对比文件的内容中合理推断出来。 |
| **技术特征K**：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。<br>**判断结果**：**直接公开** | [0400] 图40描述了HTTP请求的格式，包括头部（headers）。认证cookie作为HTTP头部字段传输是网络通信的常规实践。 | **论述**：在HTTP协议中，认证cookie是作为HTTP请求的头部（Header）字段进行传输的，这是本领域的公知常识。对比文件描述了使用认证cookie进行认证（例如段落[0222]），并且图40展示了HTTP请求包含头部。因此，本领域技术人员能够毫无疑义地得出，在传输包含认证信息的请求时，该认证信息（cookie）被插入在HTTP请求的标头中。这构成了直接公开。 |
| **技术特征L**：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。<br>**判断结果**：**未直接公开**，**未隐含公开** | [0370] "Cookie 1450 is encrypted with a symmetric cipher ..." | **论述**：对比文件公开了认证cookie是加密的（参见段落[0370]），并且由Access Server（可视为服务提供商的一部分）使用共享密钥进行加密。这对应于“接收在服务提供商处加密的经加密认证信息”。然而，如对特征D的分析，对比文件未公开该接收过程是“经由可信网络”进行的。加密信息的传输路径未被特殊限定。因此，该特征未被直接公开。 |
| **技术特征M**：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。<br>**判断结果**：**直接公开** | [0370] "Cookie 1450 is encrypted ..."，以及授权验证过程涉及对cookie的解密和验证。 | **论述**：对比文件明确公开了认证cookie是加密的（参见段落[0370]）。当用户后续发送请求时，该加密的cookie会被传输回服务器（Web Gate/Access Server）。服务器端（服务提供商）会解密该cookie并验证其有效性以进行授权判断（参见图22及相关描述）。这直接对应于“传输经加密认证信息以用于在服务提供商处解密和验证”。本领域技术人员能毫无疑义地得出该技术特征。 |
| **技术特征N**：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。<br>**判断结果**：**未直接公开**，**未隐含公开** | 无相关引用。 | **论述**：该特征是对特征A和C的进一步限定，强调了可信网络与服务提供商之间的“预定服务关系”。如对特征C的分析，对比文件中不存在这样的关系描述。用户的请求是直接或通过Web Gate发往Web服务器，没有提及一个作为中介的、与服务提供商有特定关系的“可信网络”实体。因此，该特征未被公开。 |
| **技术特征O**：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。<br>**判断结果**：**未直接公开**，**未隐含公开** | 无相关引用。 | **论述**：目标专利将“移动运营商网络”作为“可信网络”的一个具体实例（参见说明书[0004], [0038]）。对比文件涉及的是企业访问管理，其网络环境是公司内网、外网或互联网，从未提及“移动运营商网络”或类似概念。因此，该具体网络类型未被公开。 |
| **技术特征P**：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。<br>**判断结果**：**未直接公开**，**未隐含公开** | 无相关引用。 | **论述**：目标专利将“局域网(LAN)”作为“不可信网络”的一个具体实例（参见说明书[0003], [0038]）。对比文件未具体限定用户通过何种类型的网络（如LAN、WAN等）发送请求。其描述集中于访问控制逻辑，而非底层网络接入技术。因此，该具体网络类型未被公开。 |
<<<B>>><<<I>>><<<K>>><<<M>>>