对比文件名称：2003-09-18_US2003177387A_发明申请_US20030177387A1 Secured web entry server
目标专利名称：用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
本次调用模型：DeepSeek AI
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，<br>**判断结果**：未公开 | [0009] ... a method for accepting a message received from an untrusted network ...<br>[0066] ... The incoming message 610 is the message received from ... the un-trusted network. | 对比文件公开了从不可信网络接收消息（第一服务请求消息）。然而，该消息是由位于不可信网络上的用户/客户端发送的（参见[0066]），而不是如目标专利所要求的由移动装置“经由所述可信网络”发送。在对比文件的系统中，用户与可信网络之间没有直接连接，所有通信都通过安全入口服务器（SES）中介。因此，对比文件未公开“由移动装置经由可信网络传输第一服务请求消息”这一技术特征。 |
| **技术特征B**：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，<br>**判断结果**：未公开 | [0031] ... accepts incoming messages addressed to a trusted network resource ...<br>[0050] ... For example, an HTTP message must contain a non-empty URL and a GET or POST request ... | 对比文件公开了发往可信网络资源的消息，并且该消息可以包含如GET或POST等请求（即请求内容）。但是，该消息是如特征A所述从不可信网络发出的，而非通过可信网络发出。因此，作为“第一服务请求消息”（其定义包含经由可信网络传输）的组成部分的“第一请求”，未被对比文件公开。 |
| **技术特征C**：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容<br>**判断结果**：《直接公开》 | [0004] ... try to access, corrupt, or destroy network resources on the company's trusted network such as, for example, the company's mail server or the company's order/entry system ...<br>[0030] The SES 10 is in communication with ... at least one trusted resource 150 on the trusted network. | 对比文件明确描述了“可信网络”（公司内部网络）上存在如邮件服务器、订单/录入系统等“可信资源”[0004]，安全入口服务器（SES）与这些资源通信[0030]。SES作为中介，代表经过认证和授权的用户（即可信网络的授权用户/“订户”）从这些资源获取内容。这隐含了可信网络与其资源（即服务提供商）之间存在一种信任和提供服务的关系。本领域技术人员可以毫无疑义地得出，这种关系的存在使得资源（服务提供商）向可信网络的授权用户（订户）提供内容。因此，该技术特征被对比文件直接公开。 |
| **技术特征D**：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，<br>**判断结果**：未公开 | [0042] ... The S&T Manager ... issues an access ticket ...<br>[0061] ... the access ticket is signed and encrypted by the filter before leaving the trusted network. | 对比文件公开了S&T管理器发布“访问票据”（access ticket）作为认证信息[0042]，并且该票据在离开可信网络前被加密[0061]。然而，该访问票据是由SES（具体是S&T管理器）产生并发送给用户的。用户是在不可信网络上接收该票据（参见[0061]“leaving the trusted network”），而不是“经由所述可信网络”获取。因此，该技术特征未被公开。 |
| **技术特征E**：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容<br>**判断结果**：未公开 | [0042] ... The S&T Manager ... issues an access ticket ...<br>[0057] ... The session table contains ... each user's role and authorizations.<br>[0059] ... allows for dynamic authorization checking ... and relieves the trusted resource 150 of the burden of performing the authentication and authorization checks. | 对比文件公开了访问票据（认证信息）用于标识用户会话和权限[0057]，并允许对可信网络资源的访问授权[0059]。但是，该授权是针对“访问可信网络资源”本身，而不是目标专利中明确限定的“授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容”。在对比文件中，一旦会话建立，用户是通过不可信网络与SES通信，SES代表用户访问可信资源。虽然最终效果都是用户获得内容，但授权的作用点（访问资源 vs. 经由特定网络获取内容）和表述存在差异。因此，该技术特征未被直接公开。从作用上看，对比文件的访问票据用于在不可信网络连接上维持一个可信会话，从而允许访问可信资源，这与目标专利的“授权经由不可信网络获取内容”在最终目的上类似，但技术特征的表述更为具体，对比文件未明确公开该具体作用。 |
| **技术特征F**：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，<br>**判断结果**：《直接公开》 | [0009] ... a method for accepting a message received from an untrusted network ...<br>[0066] ... The incoming message 610 is the message received from ... the un-trusted network. | 对比文件的核心就是处理从不可信网络接收到的消息。一旦用户通过初始认证建立了会话（获得了访问票据），后续的请求消息（即“第二服务请求消息”）就是携带该票据从不可信网络发送至SES的（参见[0053]检查访问票据的存在，[0066]消息来自不可信网络）。SES在这里充当了服务提供商（可信资源）的代理或入口。因此，“通过移动装置经由不可信网络将第二服务请求消息传输给服务提供商（的入口/代理）”被对比文件直接公开。 |
| **技术特征G**：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息<br>**判断结果**：未公开 | [0050] ... For example, an HTTP message must contain a non-empty URL and a GET or POST request ...<br>[0052] ... the filter 132 ... checks for the presence of an access ticket in the message.<br>[0066] ... Message header may also include an encrypted access ticket 618 if the message is part of an opened session. | 对比文件公开了后续消息（第二服务请求）包含请求（如URL、GET/POST）[0050]和加密的访问票据（认证信息）[0052],[0066]。然而，如特征D所述，该认证信息（访问票据）并非“经由所述可信网络从所述服务提供商获取的”。它是从SES获取的，并且用户是在不可信网络上接收它。因此，虽然“第二请求”和“认证信息”被分别公开，但将它们组合起来的、且对认证信息来源有特定限定的技术特征G，未被对比文件公开。 |
| **技术特征H**：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容。<br>**判断结果**：《直接公开》 | [0052] ... the filter 132 ... checks for the presence of an access ticket in the message. If the filter detects an access ticket, the filter decrypts the access ticket ...<br>[0059] ... allows for dynamic authorization checking ...<br>[0066] ... The trusted network message 650 may also include one or more of an application level cookie 648 that is available only to the specific trusted resource ... | 对比文件公开了系统基于消息中的访问票据（认证信息）进行验证和解密[0052]，授权后从可信网络资源（服务提供商）获取内容，并将内容返回给用户[0059]。用户是通过不可信网络接收这些内容的（因为请求来自不可信网络，响应也返回到不可信网络）。虽然认证信息的来源限定（经由可信网络获取）未被公开（如特征D、G所述），但“基于认证信息经由不可信网络接收内容”这一核心步骤被明确公开。本领域技术人员可以毫无疑义地从对比文件得出：携带有效访问票据的请求（第二服务请求消息）会使得SES从可信资源获取内容并返回给用户。因此，该技术特征被直接公开。 |
| **技术特征I**：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。<br>**判断结果**：未公开 | [0042] ... The S&T Manager ... issues an access ticket ... | 对比文件中，认证信息（访问票据）是由SES内部的“S&T管理器”产生的[0042]。S&T管理器是安全入口服务器的一部分，而不是目标专利中定义的、位于可信网络上提供内容服务的“服务提供商”。在对比文件中，“服务提供商”对应的是“可信资源”（如邮件服务器、应用服务器）。因此，产生认证信息的主体不同，该技术特征未被公开。 |
| **技术特征J**：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。<br>**判断结果**：未公开 | 未发现相关描述。 | 对比文件完全没有涉及移动装置选择使用哪个网络（可信或不可信）进行通信的概念。其系统架构预设了用户总是通过不可信网络连接至SES，而SES总是通过可信网络连接至资源。不存在移动装置侧的网络选择或参数比较过程。因此，该技术特征未被公开。 |
| **技术特征K**：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。<br>**判断结果**：《直接公开》 | [0061] ... the access ticket is a non-persistent session cookie for HTTP protocol messages ...<br>[0066] ... Message header may also include an encrypted access ticket 618 ... In one embodiment, the access ticket 618 is implemented as a session cookie and incorporated into the HTTP header, for example. In another embodiment, the access ticket may be encoded into the URL. | 对比文件明确公开了访问票据（认证信息）可以作为会话cookie并入HTTP消息标头中，或者编码到URL中[0061],[0066]。这正是将认证信息插入消息标头（或等同于标头功能的URL）的具体实施方式。因此，该技术特征被对比文件直接公开。 |
| **技术特征L**：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。<br>**判断结果**：未公开 | [0061] ... the access ticket is signed and encrypted by the filter before leaving the trusted network. | 对比文件公开了访问票据在离开可信网络前由“过滤器”（filter）加密[0061]。加密操作的主体是SES的组件“过滤器”，而不是目标专利中的“服务提供商”。此外，如特征D所述，用户是在不可信网络上接收该加密信息，而非“经由可信网络”。因此，该技术特征未被公开。 |
| **技术特征M**：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。<br>**判断结果**：未公开 | [0052] ... the filter 132 ... checks for the presence of an access ticket in the message. If the filter detects an access ticket, the filter decrypts the access ticket ...<br>[0061] ... the access ticket is signed and encrypted by the filter before leaving the trusted network. | 对比文件公开了传输加密的访问票据（经加密认证信息）[0061]，并且该票据由“过滤器”解密和验证[0052]。然而，执行解密和验证的主体是SES的“过滤器”，而不是目标专利中的“服务提供商”。因此，该技术特征未被公开。 |
| **技术特征N**：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。<br>**判断结果**：未公开 | 未发现相关描述。 | 对比文件没有提及“可信网络”与“服务提供商”（即可信资源）之间存在“预定服务关系”。它描述了SES作为网关连接两者，但未明确这种关系是“预定服务关系”。目标专利中该特征强调了运营商网络与服务提供商之间的商业关系，这在对比文件的企业内网环境中并未体现。因此，该技术特征未被公开。 |
| **技术特征O**：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。<br>**判断结果**：未公开 | 未发现相关描述。 | 对比文件通篇没有提及“移动运营商网络”。其背景和实施例都围绕企业网络安全，涉及的是公司可信网络和外部不可信网络（如互联网）。因此，该技术特征未被公开。 |
| **技术特征P**：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。<br>**判断结果**：未公开 | [0003] ... The Internet provides connectivity ...<br>[0035] ... The communications link 101 carries an essentially continuous data stream ... | 对比文件中的不可信网络可以是互联网[0003]，通信链路可以是各种形式[0035]。它没有将“第二服务请求消息”的传输网络限定为“局域网LAN”。虽然局域网是可能的不可信网络类型之一，但对比文件并未明确指定。因此，该技术特征未被公开。 |
<<<C>>><<<F>>><<<H>>><<<K>>>