**对比文件名称**：1996-12-31_US5590199A_发明授权_US5590199A Electronic information network user authentication and authorization system
**目标专利名称**：用于经由可信网络对不可信网络进行验证的装置、方法和设备 CN102474516B
**模型名称**：GPT-4
### **特征比对表格**
| 技术特征描述及公开性判断结果 | 对比文件原文引用 (段落号/部分) | 公开性论述 |
| **技术特征A**：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，<br>**判断结果**：未公开 | [2] “The user first enters his user id 41 into the workstation 14 and sends a request 43 to the KAS 32.” (描述登录第一阶段) | 对比文件公开了用户通过工作站（相当于移动装置）向KAS（Kerberos认证服务器，一种授权服务器）发送请求（request 43）。然而，目标专利中的“服务提供商”是向用户提供“内容”（如天气窗口小部件等数据服务）的实体（见说明书[0037]-[0043]段）。而对比文件中的KAS是专门负责认证和授权、发放票据（ticket）的中心服务器，不直接提供“内容”服务。KAS的作用与目标专利中提供具体内容服务的“服务提供商”不同。因此，对比文件未公开向“服务提供商”传输第一服务请求消息。 |
| **技术特征B**：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，<br>**判断结果**：未公开 | [2] “A user couples a personally protectable coprocessor (smart card) to the workstation by means of a bidirectional communication channel.” 以及关于用户登录和请求票据的描述。 | 对比文件中用户发送给KAS的请求（request 43）是请求认证和授权（即请求票据），其目的是为了后续访问网络服务（services 20, 22, 24）。该请求并非向内容提供者请求“内容”。目标专利中的“请求内容”明确指向服务提供商提供的具体数据服务（如天气服务），这与对比文件中请求访问授权凭证（票据）有本质区别。因此，该特征未被公开。 |
| **技术特征C**：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容<br>**判断结果**：未公开 | [2] “Kerberos utilizes a trusted central authentication server, the Kerberos Authentication Server (KAS). The KAS contains a database of system entities (registered users and services) and its private cryptographic keys.” | 对比文件描述了KAS（一个可信的中央认证服务器）与网络服务（services）之间存在注册和密钥共享关系，使得KAS可以验证用户并发放访问服务的票据。然而，这种关系是认证授权关系，其结果是允许用户访问服务，而非“服务提供商向可信网络的订户提供内容”。目标专利中强调的是一种商业或服务关系，使得服务提供商基于用户是可信网络（如移动运营商）的订户而提供内容服务。对比文件未公开这种特定的服务提供关系。 |
| **技术特征D**：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，<br>**判断结果**：《隐含公开》 | [2] “A ticket granting service ticket and its associated session key 44 are then generated by the KAS 32 and sent to the user’s workstation 14...” (描述第一阶段) | 对比文件公开了用户工作站（相当于移动装置）从KAS（一个可信的中央服务器）获取“票据（ticket）”和“会话密钥（session key）”。这些票据和会话密钥用于后续向服务证明身份，属于“认证信息”。虽然对比文件的KAS是认证服务器而非“内容”服务提供商，但从广义上讲，KAS为用户提供访问其他服务的凭证，其功能包含了“产生并提供认证信息”。本领域技术人员可以理解，获取用于访问服务的授权凭证，是“获取认证信息”的一种常规实现方式。因此，该特征被对比文件隐含公开。 |
| **技术特征E**：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容<br>**判断结果**：《隐含公开》 | [2] “A ticket is issued by the KAS for a single user and a specified service. It contains the service id, the user id, the user’s (workstation) address, a timestamp, the ticket’s lifetime and a randomly chosen session key...” | 对比文件中的票据（ticket）包含用户ID（user id）和用户地址（address），这可以唯一识别用户（及其工作站）。KAS作为可信的认证中心，其颁发的票据意味着该用户是已注册（可类比为“订户”）并被KAS信任的实体。用户使用该票据可以向网络服务证明自己的身份，从而获得访问授权。虽然目标专利强调授权获取“内容”，而对比文件是授权访问“服务”，但“授权访问服务以获取该服务提供的内容”是本领域的常规理解。因此，该认证信息起到识别用户并授权其访问的作用，该特征被隐含公开。 |
| **技术特征F**：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，<br>**判断结果**：《隐含公开》 | [2] “...the user then presents the server ticket and associated authenticator 61 to the service 20, and, following validation by the server, obtains access.” (描述第三阶段) | 对比文件公开了用户工作站（移动装置）在获得服务器票据（server ticket）后，向目标服务（service 20）出示该票据和验证器（authenticator）以请求访问。说明书背景部分提到工作站可能处于不安全环境（unsecured environment），网络18可能连接许多不可信工作站（untrusted workstations）（见[2]段）。因此，该请求访问的过程可以理解为是通过一个可能不可信的网络（网络18）向服务提供商（service 20）发送请求。该特征被隐含公开。 |
| **技术特征G**：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息<br>**判断结果**：《隐含公开》 | [2] “...the user then presents the server ticket and associated authenticator 61 to the service 20...” | 对比文件中，用户向服务20出示“server ticket”和“authenticator”以请求访问服务。这里的“server ticket”是之前从可信的KAS获取的认证信息。虽然对比文件的请求更侧重于“请求访问服务”而非明确“请求内容”，但请求访问服务本身隐含了请求获取该服务所提供功能或数据的意图，可视为一种广义的“内容请求”。将“请求访问服务并出示认证信息”理解为“请求内容并包含认证信息”是合理的推断。因此，该特征被隐含公开。 |
| **技术特征H**：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容。<br>**判断结果**：《隐含公开》 | [2] “...following validation by the server, obtains access.” | 对比文件明确说明，服务（service 20）在验证（validation）了用户提供的票据和验证器（即认证信息）后，用户获得访问（obtains access）。获得访问即意味着可以接收该服务所提供的资源、数据或功能，这些可统称为服务提供的“内容”。该访问是基于之前从可信KAS获取的认证信息（票据）实现的。整个过程发生在网络环境中，可以合理推断是经由不可信网络接收。因此，该特征被隐含公开。 |
| **技术特征I**：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息。<br>**判断结果**：《隐含公开》 | [2] “A ticket granting service ticket and its associated session key 44 are then generated by the KAS 32 and sent to the user’s workstation 14...” | 对比文件明确公开了认证信息（票据和会话密钥）是由KAS（Kerberos Authentication Server）生成并发送给用户工作站的。KAS在系统中扮演着认证和授权的核心角色，为目标用户产生访问凭证。虽然目标专利的“服务提供商”特指内容提供方，而KAS是认证服务器，但就“产生认证信息”这一行为而言，KAS执行了相同的功能。本领域技术人员可以理解，认证信息的产生者可以是独立的认证服务器。因此，该特征被隐含公开。 |
| **技术特征J**：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。<br>**判断结果**：未公开 | 未发现相关内容。 | 对比文件全文描述的是在用户登录后，通过统一的认证机制访问网络服务，并未涉及移动装置在多个可用网络（可信与不可信）之间根据通信参数（如成本、带宽、信号强度）进行比较并选择优选网络路由的过程。这是目标专利为了优化网络选择而引入的特定步骤，在对比文件中没有记载或提示。 |
| **技术特征K**：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。<br>**判断结果**：《隐含公开》 | [2] “The user then presents the server ticket and associated authenticator 61 to the service 20...” 以及关于Kerberos协议中票据和验证器作为认证凭证进行传输的描述。 | 对比文件没有明确说明认证信息（票据和验证器）是以插入消息“标头”的方式传输。然而，在通信协议中，将认证信息、凭证或令牌作为消息的一部分（无论是在标头、载荷还是特定字段中）进行传输，是本领域的公知常识和常规技术手段。本领域技术人员在实现基于票据的认证时，自然会选择一种合适的方式将票据包含在请求消息中，包括将其置于标头。因此，该特征被对比文件隐含公开。 |
| **技术特征L**：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。<br>**判断结果**：《直接公开》 | [2] “...the session key being encrypted by the KAS 32 in a private key derived from the user’s password.” 以及 “The KAS generates the user’s ticket granting service (TGS) ticket and associated TGS session key, encrypts the TGS session key using the user’s private key, and sends the message to the client.” | 对比文件明确且直接地公开了用户从KAS（认证服务器）接收的会话密钥（session key）是经过加密的（encrypted by the KAS）。加密使用的密钥是用户的私钥（private key）。这完全符合“接收在服务提供商处加密的经加密认证信息”的描述，尽管这里的“服务提供商”在对比文件中是KAS。本领域技术人员能够毫无疑义地得出该技术方案。 |
| **技术特征M**：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。<br>**判断结果**：《直接公开》 | [2] “An authenticator contains the user’s id, the user’s (workstation) address, and a timestamp. The authenticator is encrypted with the session key which is associated with the ticket.” 以及 “Server Kerberos decrypts the server ticket and authenticator and authenticates the user.” | 对比文件明确公开了用户向服务（service）出示的验证器（authenticator）是使用会话密钥加密的（encrypted with the session key）。服务端的Kerberos（Server Kerberos）会解密（decrypts）该票据和验证器以对用户进行认证（authenticates）。这直接公开了传输加密的认证信息（验证器），并由服务提供商（此处为网络服务及其Kerberos代理）进行解密和验证的过程。 |
| **技术特征N**：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。<br>**判断结果**：《隐含公开》 | [2] “Kerberos utilizes a trusted central authentication server, the Kerberos Authentication Server (KAS).” 以及用户、服务都需要在KAS注册。 | 对比文件描述的系统基于Kerberos协议，其核心是存在一个可信的中央认证服务器（KAS）。用户和服务都必须事先在KAS注册，共享密钥，从而建立了一种预定的信任和服务关系。用户向KAS发送第一请求（请求票据）正是通过这种已建立关系的可信实体（KAS）进行的。虽然目标专利的“服务提供商”指内容提供方，而对比文件的KAS是认证服务器，但“经由具有预定关系的可信网络/实体传输请求”这一核心步骤已被公开。因此，该特征被隐含公开。 |
| **技术特征O**：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。<br>**判断结果**：未公开 | 未发现相关内容。 | 对比文件描述的网络环境是通用的计算机网络（如局域网、互联网），涉及的实体是工作站、认证服务器和网络服务。全文未提及任何“移动运营商网络”（Mobile Operator Network）或类似蜂窝网络的概念。这是目标专利应用于移动通信环境的特定特征，在对比文件中没有依据。 |
| **技术特征P**：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。<br>**判断结果**：《隐含公开》 | [2] “FIG. 1 represents a typical prior art computer network configuration. A user 10 accesses a workstation 14 which is connected to a network 18.” 背景技术中描述了网络连接工作站和服务。 | 对比文件图1和说明书中描述的网络18是一个典型的计算机网络，它可以包含或基于局域网（LAN）技术进行构建。在1996年的技术背景下，工作站通过局域网访问服务器是常见场景。虽然未明确写出“局域网（LAN）”一词，但本领域技术人员完全能够理解，该网络环境通常包含或基于局域网。因此，可以合理推断第二服务请求消息是通过局域网传输的。该特征被隐含公开。 |
<<<L>>><<<M>>><<<d>>><<<e>>><<<f>>><<<g>>><<<h>>><<<i>>><<<k>>><<<n>>><<<p>>>