对比文件名称：2005-11-24_JP2005327285A_发明专利_JP2005327285A Access control of resource using token
目标专利名称：用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
本次调用模型名称：专利创造性评估任务（用户未指定具体模型名称）
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，<br>**判断结果**：未被直接公开或隐含公开 | [2] “一実施形態では、クライアントコンピュータ１００のユーザは、コンピュータに対し、通信経路１０３を介してコンピュータ１０２に電子トークン（後に詳細に説明する）を送信させることにより、クライアントコンピュータの資源にアクセスすることができるようにする。”<br>翻译：在一个实施例中，客户端计算机100的用户操作计算机，经由通信路径103向计算机102发送电子令牌（稍后详述），使得能够访问客户端计算机的资源。 | 对比文件公开了客户端计算机（可对应“移动装置”）向计算机102（可对应资源提供者）发送电子令牌。该通信经由“通信経路103”（通信路径103）进行，但对比文件全文未区分“可信网络”与“不可信网络”，也未描述该通信路径具有“可信”属性（如目标专利中移动运营商网络与用户间的订户信任关系）。该令牌发送行为旨在授权服务器后续访问客户端资源，与目标专利中通过可信网络向服务提供商发起服务请求以获取认证信息的上下文和作用不同。因此，本领域技术人员无法从对比文件毫无疑义地得出或合理推断出“经由可信网络传输第一服务请求消息”的技术特征。 |
| **技术特征B**：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，<br>**判断结果**：未被直接公开或隐含公开 | [2] “クライアントコンピュータ１００は、コンピュータ１０２に対し、そのコンピュータ１０２における特定のネットワークアドレス、たとえばユニフォームリソースロケーション（ＵＲＬ）へのアクセスを要求するメッセージを送信することにより、資源にアクセスする。”<br>翻译：客户端计算机100通过向计算机102发送请求访问该计算机102上特定网络地址（例如统一资源定位符（URL））的消息来访问资源。 | 对比文件公开了客户端计算机可以向资源提供者（计算机102）发送请求访问特定资源（如URL）的消息。这可以视为一种“请求内容”。然而，该公开内容与技术特征B的关联在于“请求”这一行为本身，但技术特征B是作为特征A中“第一服务请求消息”的内容进行限定的。由于特征A未被公开，且对比文件中客户端发送令牌（参见特征A引用）的行为主要目的是授权而非直接请求内容服务，因此，将客户端访问URL的请求消息与“第一服务请求消息”及其“请求内容”相关联，在对比文件的整体技术方案中并不明确。本领域技术人员无法合理推断出目标专利中定义的、作为认证流程起点的“包括请求内容的第一服务请求消息”。 |
| **技术特征C**：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未提及“可信网络”、“订户”概念，也未描述网络提供者与服务提供商之间的特定服务关系。 | 目标专利中“可信网络”（如移动运营商网络）与“服务提供商”之间的预定关系是服务提供商向该网络订户提供内容的基础，这是实现通过可信网络进行验证的前提。对比文件的核心是客户端（令牌授予者）与资源提供者（令牌被授予者）之间通过令牌建立的直接授权关系，完全不涉及一个作为中介的、拥有订户群体的“可信网络”实体及其与服务提供商的商业或信任关系。本领域技术人员无法从对比文件关于客户端-服务器令牌授权的内容中，推理出“可信网络-服务提供商”关系这一特征。 |
| **技术特征D**：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，<br>**判断结果**：未被直接公开或隐含公开 | [2] “一実施形態では、クライアントコンピュータ１００のユーザは、コンピュータに対し、通信経路１０３を介してコンピュータ１０２に電子トークン（後に詳細に説明する）を送信させることにより、クライアントコンピュータの資源にアクセスすることができるようにする。” <br>翻译：在一个实施例中，客户端计算机100的用户操作计算机，经由通信路径103向计算机102发送电子令牌（稍后详述），使得能够访问客户端计算机的资源。 | 对比文件公开的是客户端计算机（移动装置）**生成并发送**电子令牌（一种认证信息）给计算机102（服务提供商）。这与目标专利中移动装置“从服务提供商获取认证信息”的流程方向相反。在对比文件中，认证信息（令牌）的源头是客户端，而非服务提供商。虽然后续服务器在请求中会使用该令牌，但这不是客户端“获取”认证信息的过程。因此，该特征未被直接公开。从隐含公开角度，即使考虑信息交换，对比文件揭示的也是客户端授予认证信息给服务器，无法合理推断出服务器产生认证信息并下发给客户端的反向流程。 |
| **技术特征E**：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容<br>**判断结果**：未被直接公开或隐含公开 | [2] “電子トークン２００は、トークン被付与者識別子２０４によって表されるトークン被付与者による資源へのアクセスを許可するエンティティ、すなわちユーザ、会社等を表すトークン付与者識別子２０２を含む。” <br>翻译：电子令牌200包含令牌授予者标识符202，其代表允许由令牌被授予者标识符204表示的令牌被授予者访问资源的实体，即用户、公司等。 | 对比文件中的电子令牌（认证信息）包含“令牌授予者标识符”和“令牌被授予者标识符”。其作用是**授权令牌被授予者（通常是资源提供方计算机102）访问令牌授予者（客户端计算机100）的资源**。这与目标专利的作用完全相反：目标专利的认证信息是用于**授权移动装置（客户端）访问服务提供商（服务器）的内容**。此外，对比文件的令牌中并不包含“将移动装置识别为可信网络订户”的信息，也完全没有提及“可信网络”、“不可信网络”的概念。因此，该特征在作用、内容、和应用场景上均未被对比文件公开。 |
| **技术特征F**：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，<br>**判断结果**：未被直接公开或隐含公开 | [2] “コンピュータ１０２は、電子トークンを受信した後、資源要求とともに電子トークンを含むメッセージをクライアントコンピュータ１００に送信することにより、クライアントコンピュータ１００の資源にアクセスする。” <br>翻译：计算机102在接收电子令牌后，通过向客户端计算机100发送包含电子令牌和资源请求的消息，来访问客户端计算机100的资源。 | 对比文件公开的是**服务提供商（计算机102）** 向**移动装置（客户端计算机100）** 发送包含令牌和资源请求的消息。这与目标专利中移动装置向服务提供商发送第二服务请求消息的传输方向相反。此外，对比文件未描述该传输经由“不可信网络”进行。因此，该特征未被直接公开。隐含公开判断中，虽然消息传输必然通过网络，但无法从对比文件中推断出“由移动装置发起”以及“经由不可信网络”这两个限定条件。 |
| **技术特征G**：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息<br>**判断结果**：未被直接公开或隐含公开 | [2] “コンピュータ１０２は、電子トークンを受信した後、資源要求とともに電子トークンを含むメッセージをクライアントコンピュータ１００に送信することにより、クライアントコンピュータ１００の資源にアクセスする。” <br>翻译：计算机102在接收电子令牌后，通过向客户端计算机100发送包含电子令牌和资源请求的消息，来访问客户端计算机100的资源。 | 对比文件公开了**服务提供商（计算机102）发送给客户端**的消息中包含“资源请求”和“电子令牌”。这虽然在形式上类似于“消息包含请求和认证信息”，但**角色完全颠倒**：在对比文件中，发送方是服务提供商，接收方是移动装置；而在目标专利中，发送方是移动装置，接收方是服务提供商。此外，对比文件中的令牌是客户端之前发送给服务提供商的，并非“经由可信网络从服务提供商获取”。因此，该特征在消息方向、内容来源和作用上均未被公开。 |
| **技术特征H**：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容。<br>**判断结果**：未被直接公开或隐含公开 | [2] “クライアントコンピュータ１００は、コンピュータ１０２からメッセージを受信した後、電子トークンを評価することにより、コンピュータ１０２が要求された資源にアクセスするのを可能にするか否かを判断する。” <br>翻译：客户端计算机100从计算机102接收消息后，通过评估电子令牌来判断是否允许计算机102访问所请求的资源。 | 对比文件描述的过程是：客户端计算机（移动装置）接收来自服务提供商的消息，验证其中的令牌，然后**决定是否允许服务提供商访问自己的资源**。这是一个**授权服务器访问客户端资源**的过程。而目标专利特征H是：移动装置发送请求，服务提供商验证认证信息后，**向移动装置提供内容**。这是**客户端从服务器获取内容**的过程。两者作用相反。此外，对比文件未提及“不可信网络”。因此，该特征未被公开。 |
| **技术特征I**：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件明确记载电子令牌是由客户端计算机100生成并发送的（例如，[2] “クライアントコンピュータからコンピュータ１０２への電子トークンの生成および送信”）。未记载认证信息由服务提供商（计算机102）产生。 | 目标专利强调认证信息由服务提供商产生。对比文件明确教导了认证信息（电子令牌）由客户端生成。这是根本性的区别。本领域技术人员无法从对比文件客户端生成令牌的方案中，推理出认证信息应由服务提供商产生的相反教导。 |
| **技术特征J**：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件全文未涉及移动装置对多个网络（可信/不可信）的通信参数进行比较和选择。 | 目标专利该特征涉及智能网络选择策略，以优化成本、带宽等。这是对比文件完全没有涉及的技术内容。对比文件仅关注于使用令牌进行访问控制，不涉及网络路由选择。本领域技术人员无法从对比文件推理出该特征。 |
| **技术特征K**：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。<br>**判断结果**：《直接公开》 | [2] “別の実施形態では、電子トークンを、コンピュータ１０２からクライアントコンピュータ１００に送信されるメッセージのエンベロープ情報の一部として送信する。 たとえば、電子トークンをメッセージヘッダ情報に埋め込む。” <br>翻译：在另一实施例中，电子令牌作为从计算机102发送给客户端计算机100的消息的信封信息的一部分被发送。例如，将电子令牌嵌入消息头信息中。 | 对比文件直接公开了将电子令牌（认证信息）嵌入到消息的头信息（ヘッダ情報）中。这与技术特征K“将认证信息插入于消息的标头中”的技术手段完全相同。虽然对比文件中该操作是由服务提供商在发送给客户端的消息中执行，而目标专利是由移动装置在发送给服务提供商的消息中执行，但“将认证信息插入消息标头”这一具体技术手段本身已被对比文件明确公开。 |
| **技术特征L**：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。<br>**判断结果**：未被直接公开或隐含公开 | [2] “トークンは、John doeの電子メールアドレスおよびＸＹＺ社のドメインとの暗号化された連結、すなわちencrypt(john.doe@isp.net〜xyz.com)である。” <br>翻译：令牌是John Doe的电子邮件地址和XYZ公司域的加密连接，即encrypt(john.doe@isp.net〜xyz.com)。 | 对比文件公开了令牌可以被加密。然而，根据上下文，此加密操作是在客户端生成令牌时进行的（“生成され”），加密方是客户端，而非服务提供商。目标专利要求认证信息“在服务提供商处加密”。加密主体的不同导致该特征未被直接公开。隐含公开判断中，虽然加密是常见安全手段，但对比文件未给出由服务提供商进行加密的启示。 |
| **技术特征M**：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。<br>**判断结果**：未被直接公开或隐含公开 | [2] “第１の手法では、クライアントコンピュータ１００は、電子トークン２００を読み出し、要求発信者の識別を確定するために必要なトークンのすべてまたは一部を解読する。” <br>翻译：在第一方法中，客户端计算机100读取电子令牌200，并解密令牌的全部或部分以确定请求发起者的身份。 | 对比文件公开了客户端计算机接收包含加密令牌的消息后，由客户端进行解密和验证。这与目标专利特征M的流程相反：目标专利是由移动装置发送加密认证信息，由服务提供商解密验证。虽然都涉及加密信息的传输和解密验证，但执行解密验证的主体不同（客户端 vs 服务提供商）。本领域技术人员无法从对比文件中客户端解密的方案，直接且毫无疑义地得出或合理推断出应由服务提供商解密的相反方案。 |
| **技术特征N**：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未提及“可信网络”，也未描述网络提供者与服务提供商之间存在“预定服务关系”。 | 该特征是对特征A的进一步限定，强调可信网络与服务提供商之间的特定关系。如对特征C的分析，对比文件未公开这种关系。因此，该附加特征也未被公开。 |
| **技术特征O**：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。<br>**判断结果**：未被直接公开或隐含公开 | 对比文件未提及“移动运营商网络”。 | 该特征是对“可信网络”的具体化示例。对比文件通篇未提及移动运营商网络或其作为可信网络的应用场景。无法从对比文件推断出该特征。 |
| **技术特征P**：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。<br>**判断结果**：未被直接公开或隐含公开 | [2] “通信インタフェース３１８は、互換性のあるＬＡＮにデータ通信接続を提供するローカルエリアネットワーク（ＬＡＮ）カードであってもよい。” <br>翻译：通信接口318可以是提供与兼容LAN的数据通信连接的局域网（LAN）卡。 | 对比文件提到计算机系统可以配备LAN卡用于连接LAN，这是一种通用的网络接口描述。但并未具体指出或隐含“第二服务请求消息”是经由LAN传输的。目标专利中“经由局域网LAN传输”是对“不可信网络”的具体化限定。对比文件没有将任何特定的消息传输与LAN这一网络类型进行关联。因此，该特征未被公开。 |
<<<K>>>