对比文件名称：2007-10-11_US2007240205A_发明申请_US20070240205A1 Security level establishment under generic bootstrapping architecture
目标专利名称：359用于经由可信网络对不可信网络进行验证的装置、方法和设备CN102474516B
模型名称：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，《未被公开》 | 对比文件说明书[0061]段：“When an application in a terminal equipment such as a user equipment UE is to be carried out within a GBA framework, an application entity in the terminal equipment has to contact a respective network application function NAF.”；[0072]段：“The GAA client interacts with a network application function NAF over the network interface Ua for executing network applications...” | **未被直接或隐含公开**。对比文件公开了终端设备中的应用实体（GAA客户端）为了执行应用，需要联系网络应用功能（NAF），这涉及发送请求。然而，该请求是通过接口Ua直接发送给NAF的（参见[0072]），并未描述该请求需要**经由一个可信网络**传输给服务提供商。目标专利中的“可信网络”特指移动运营商网络，作为移动装置与服务提供商之间的可信任中介。对比文件的通信模型中，终端（UE）与BSF之间的Ub接口以及终端与NAF之间的Ua接口，并未在架构上被区分为“可信”与“不可信”网络，也未描述利用一个可信网络作为中介来传输服务请求。因此，该技术特征未被公开。 |
| 技术特征B：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，《未被公开》 | 对比文件说明书[0061]段：“...an application entity in the terminal equipment has to contact a respective network application function NAF.”；[0073]段：“By way of such a request, the GAA client requests at least one credential from the GAA server, which is needed at the GAA client for execution of a certain application.” | **未被直接或隐含公开**。对比文件公开了应用实体（GAA客户端）向NAF发起联系以执行应用，以及向GAA服务器请求凭证。然而，这些请求的**目的**是获取用于认证的“凭证”（credential）以执行某个应用，并非目标专利中所述的向服务提供商“请求内容”（例如天气窗口小部件等服务内容）。目标专利的“第一服务请求消息”核心在于请求服务/内容本身，而对比文件的请求核心在于获取用于后续应用安全执行的认证密钥。两者请求的目的和内容性质不同。因此，该技术特征未被公开。 |
| 技术特征C：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容，《隐含公开》 | 对比文件说明书[0005]段：“GAA defines bootstrapping of a shared (symmetric) secret based on specific credentials.”；[0006]段及图2：描述了包含用户设备（UE）、引导服务器功能（BSF）和网络应用功能（NAF）的通用引导架构（GBA）网络模型；[0075]段：“...an application e.g. broadcast application (e.g., 3GPP MBMS) may require at minimum a USIM-based credential, thus not being executed when the returned credential is only of SIM-based bootstrapping type. This prevents that the terminal contacts the service...for a service, that can not be obtained with that level of security.”；[0077]段：“...the GAA client is able to detect whether 3GPP bootstrapping is based on Second Generation (2G) specifics (e.g. SIM) or Third Generation (3G) specifics (e.g. USIM, ISIM)...”。 | **隐含公开**。对比文件描述的通用引导架构（GBA/ GAA）建立在移动网络运营商（如3GPP/3GPP2）的基础设施之上。UE通过基于SIM/USIM/ISIM等订户标识模块的引导机制，与运营商的BSF服务器进行相互认证并建立共享密钥（凭证）。这些凭证随后被用于向NAF（即服务提供商）认证UE，以便UE能够从NAF获取服务（参见[0075]段的应用例子）。这隐含了**移动运营商网络（提供引导认证的网络）与NAF（服务提供商）之间存在一种信任或业务关系**：NAF信任由运营商BSF验证过的凭证，并基于此向运营商的订户（即拥有合法SIM/USIM的UE）提供应用服务。虽然对比文件未使用“可信网络”和“内容”的表述，但其描述的“基于运营商特定凭证向NAF获取服务”的架构，本质上隐含了“运营商网络与服务提供商之间的关系使得服务提供商向运营商网络的订户提供服务”的技术方案。 |
| 技术特征D：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，《隐含公开》 | 对比文件说明书[0061]段：“The application entity obtains these credentials together with a lifetime information from a credential establishment entity of the terminal equipment, which serves for bootstrapping shared keys (i.e. credentials) between the terminal equipment and a bootstrapping server function BSF of the generic bootstrapping architecture.”；[0073]段：“...the GAA client (via the GBA API) returns the requested credential(s)...In its response to the GAA client..., the GAA server in addition to the requested credential...also includes credential quality information.” | **隐含公开**。对比文件明确公开了终端设备中的应用实体（GAA客户端）从终端内的凭证建立实体（GAA服务器）获取凭证（credentials）。而GAA服务器的凭证是通过与网络中的引导服务器功能（BSF）进行引导程序获得的（参见[0061]）。BSF属于运营商网络架构的一部分。因此，终端获取凭证（即认证信息）的过程，隐含了**终端通过与运营商网络（可信网络）中的BSF交互，最终从代表服务提供商的GAA服务器（作为服务提供商认证功能在终端侧的代理）处获得了认证信息**。虽然路径上涉及终端内部组件（GAA服务器），但该组件的密钥来源是运营商网络（BSF），且其功能是为访问NAF（服务提供商）提供认证凭据。这可以被合理地推断为“通过移动装置经由可信网络从服务提供商获取认证信息”的一种实现方式。 |
| 技术特征E：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容，《未被公开》 | 对比文件说明书[0061]段：“The application entity obtains these credentials...for bootstrapping shared keys (i.e. credentials) between the terminal equipment and a bootstrapping server function BSF...”；[0075]段：“...the application is only executed...if the security level matches or is higher and there is a reasonable chance for the user to obtain actually the service.” | **未被直接或隐含公开**。对比文件中的凭证（认证信息）确实用于在终端和BSF之间建立共享密钥，并用于向NAF认证终端以执行应用。这隐含了凭证能将终端识别为经过运营商网络（BSF）认证的实体。**但是**，对比文件**完全没有提及“不可信网络”的概念**，也未描述终端需要或可以通过一个不可信网络（如Wi-Fi LAN）来从NAF获取服务内容。所有关于UE与NAF通信的描述（如通过Ua接口）并未区分网络的可信属性。因此，技术特征中“授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容”这一限定，在对比文件中找不到任何对应或可合理推断的基础。该特征未被公开。 |
| 技术特征F：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，《未被公开》 | 对比文件说明书[0072]段：“The GAA client interacts with a network application function NAF over the network interface Ua for executing network applications...” | **未被直接或隐含公开**。对比文件公开了GAA客户端通过接口Ua与NAF交互以执行网络应用，这可以视为一种服务请求。然而，对比文件**没有区分“第一”和“第二”服务请求消息**，也没有描述在通过可信网络获取认证信息后，再专门通过一个“不可信网络”来传输后续的服务请求。技术特征F依赖于目标专利所建立的双网络（可信/不可信）切换架构，而该架构在对比文件中不存在。因此，该技术特征未被公开。 |
| 技术特征G：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息，《未被公开》 | 对比文件说明书[0072]段：“The GAA client interacts with a network application function NAF over the network interface Ua for executing network applications...”；[0073]段提到GAA客户端从GAA服务器获取凭证。 | **未被直接或隐含公开**。如对特征F的分析，对比文件没有“第二服务请求消息”的概念。虽然GAA客户端与NAF交互时可能会使用之前获取的凭证进行认证，但对比文件没有明确描述在向NAF发送的请求消息中**同时包含对服务/内容的请求和具体的认证信息**。更重要的是，该特征同样依赖于“经由不可信网络传输”和“请求内容”这两个在对比文件中未公开的限定。因此，该技术特征未被公开。 |
| 技术特征H：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容，《隐含公开》 | 对比文件说明书[0075]段：“...the application is only executed...if the security level matches or is higher and there is a reasonable chance for the user to obtain actually the service.”；[0077]段：“The application is only executed and possible costs are generated for the user, if the security level matches or is higher and there is a reasonable chance for the user to obtain actually the service.” | **隐含公开**。对比文件公开了：终端内的应用（GAA客户端）在从GAA服务器获得凭证（认证信息）后，使用该凭证与NAF（服务提供商）交互，并在凭证安全级别足够时，能够从NAF处获得服务（service）。这隐含了**基于认证信息从服务提供商接收服务**的技术方案。虽然对比文件未明确区分“不可信网络”，但本领域技术人员知道，UE与NAF之间的Ua接口通信可以通过各种网络（包括可能不可信的IP网络）进行。在非常宽松的隐含公开判断标准下，可以认为对比文件隐含公开了“基于认证信息从服务提供商接收服务”的核心思想。然而，必须指出，该隐含公开剥离了“第二请求消息”、“不可信网络”和“内容”等具体限定，与目标专利特征H的完整技术方案存在差异。 |
| 技术特征I：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息，《隐含公开》 | 对比文件说明书[0061]段：“...bootstrapping shared keys (i.e. credentials) between the terminal equipment and a bootstrapping server function BSF...”；[0073]段：“In its response to the GAA client..., the GAA server...also includes credential quality information.” | **隐含公开**。对比文件公开了凭证（认证信息）是在终端设备与引导服务器功能（BSF）的引导过程中共同建立的共享密钥。BSF是网络侧实体。在GBA架构中，BSF与NAF（服务提供商）通常属于同一信任域或存在信任关系，NAF会向BSF查询或验证与终端共享的密钥材料。因此，终端获取的认证信息，其产生过程涉及网络侧（BSF），而BSF可被视为服务提供商（NAF）所信任的认证基础设施的一部分。可以合理推断，这些认证信息是为了让终端访问特定NAF的服务而产生的，**实质上是由服务提供商所依赖的认证体系（包含BSF）产生的**。因此，该特征被隐含公开。 |
| 技术特征J：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线。《未被公开》 | 对比文件全文中未提及网络选择、通信参数比较或优选通信路线的确定。 | **未被直接或隐含公开**。对比文件的核心在于安全级别建立和凭证管理，完全不涉及在不同网络（可信 vs 不可信）之间进行选择或比较通信参数（如成本、带宽、信号强度）以确定通信路线的技术方案。没有任何段落或附图提示或暗示了此类网络选择和优化过程。因此，该技术特征未被公开。 |
| 技术特征K：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中。《未被公开》 | 对比文件全文中未具体描述认证信息（凭证）在向NAF发送的请求消息中的携带方式（例如是否插入标头）。 | **未被直接或隐含公开**。对比文件虽然提到GAA客户端使用凭证与NAF交互，但并未公开具体的消息格式或如何承载认证信息的细节，例如是否插入HTTP标头。这属于未被披露的具体实施方式。因此，该技术特征未被公开。 |
| 技术特征L：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息。《未被公开》 | 对比文件说明书[0073]段提及GAA服务器向GAA客户端返回凭证，但未说明该凭证在传输前是否由服务提供商（NAF）加密。 | **未被直接或隐含公开**。对比文件没有描述认证信息（凭证）由服务提供商（NAF）进行加密，然后经由可信网络传输给移动装置。凭证可能在BSF与UE的引导过程中生成并安全传输，但加密方和加密目的与目标专利所述（由服务提供商加密以供后续验证）不同。因此，该技术特征未被公开。 |
| 技术特征M：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息。《未被公开》 | 同特征L，对比文件未描述此加密-解密验证流程。 | **未被直接或隐含公开**。由于对比文件未公开特征L（接收由服务提供商加密的认证信息），因此自然也不会公开传输该加密信息以供服务提供商解密验证的后续步骤。该技术特征未被公开。 |
| 技术特征N：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商。《未被公开》 | 对比文件说明书[0006]段及图2描述了GBA架构，其中UE通过BSF与NAF间接关联。 | **未被直接或隐含公开**。虽然对比文件隐含了运营商网络（包含BSF）与NAF之间存在信任或业务关系（参见特征C的分析），但**并未公开“第一服务请求消息”是经由该可信网络传输给服务提供商的**具体步骤。如特征A所述，对比文件中UE联系NAF是直接通过Ua接口，并未强调必须通过可信网络中继。因此，该技术特征未被公开。 |
| 技术特征O：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息。《隐含公开》 | 对比文件说明书[0002]段提及“SIM-, USIM- and ISIM-based bootstrapping”；[0005]-[0006]段及图2描述了基于3GPP/3GPP2移动通信网络的通用认证架构（GAA）和通用引导架构（GBA）。 | **隐含公开**。对比文件描述的整个技术方案建立在3GPP/3GPP2移动运营商网络架构之上。UE与BSF之间的引导认证（Ub接口）必然通过移动运营商网络进行。当UE中的应用实体需要获取凭证时，其请求会触发GAA服务器与BSF的交互，这同样依赖于移动运营商网络。因此，虽然“第一服务请求消息”的表述不完全对应，但终端为获取认证信息而进行的、涉及与网络侧BSF通信的**过程**，隐含了**经由移动运营商网络传输相关请求消息**的技术特征。 |
| 技术特征P：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息。《未被公开》 | 对比文件说明书[0103]段提到“...via Bluetooth or WLAN (Wireless Local Area Network)”，但这是在描述GAA客户端可能位于次级实体（如PC）并通过本地接口调用GAA服务器的例子，并非指与NAF通信的“第二服务请求消息”。 | **未被直接或隐含公开**。对比文件没有描述终端与NAF（服务提供商）之间的服务请求消息是特意通过局域网（LAN）传输的。尽管Ua接口理论上可以通过任何IP网络，包括WLAN，但对比文件文本中并未将“经由LAN传输”作为其技术方案的明确或隐含特征进行描述。因此，该技术特征未被公开。 |
<<<c>>><<<d>>><<<e>>><<<h>>><<<i>>><<<o>>>