对比文件的名称：2006-09-27_CN1838591A_发明公开_CN1838591A 用于无线网络的自动安全认证系统及方法
目标专利的名称：用于经由可信网络对不可信网络进行验证的装置、方法和设备 CN102474516B
调用的模型名称：深度分析对比文件公开性模型
### **特征比对表格**
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：所述方法包括：由所述移动装置经由所述可信网络将第一服务请求消息传输给服务提供商，《直接公开》 | 说明书第3页第2段：“该处理器11通过该第二通信单元14送出简讯，并通过该服务器2的第三通信单元23将该简讯送至该服务器2的控制单元21，且该简讯中包含该无线网络接入点3的识别代码、该终端机1的使用者的账号、密码。” | 对比文件公开了终端机（相当于移动装置）通过其第二通信单元（例如GSM、GPRS等蜂窝网络，相当于可信网络）向服务器（相当于服务提供商）发送包含识别代码、账号和密码的信息（相当于第一服务请求消息）。本领域技术人员能毫无疑义地得出该技术方案。 |
| **技术特征B**：所述第一服务请求消息包括从所述服务提供商请求内容的第一请求，《未公开》 | 无对应内容。 | 对比文件中终端机向服务器发送的信息是为了请求获取无线网络接入点的认证密码，以便登录该接入点。该信息的目的并非请求“内容”（如图1所示的服务提供商108提供的天气窗口小部件等数据服务），而是请求用于网络接入的凭证。因此，对比文件未公开“从服务提供商请求内容”这一技术特征。 |
| **技术特征C**：其中所述可信网络与所述服务提供商之间的关系使得所述服务提供商向所述可信网络的订户提供内容，《隐含公开》 | 说明书第2页第3段：“该数据库22还存储该终端机1的使用者账号及使用者密码，而存储该使用者账号及密码的主要目的是为了后续在确定该使用者是否属于合法的使用者时，也就是确认该使用者是否有权使用该无线网络接入点3。” | 对比文件公开了服务器（服务提供商）的数据库中存储了终端机（可信网络订户）的账号和密码。服务器在验证账号密码无误后，才会提供认证密码（一种服务）。这种验证机制隐含了服务器与通过可信网络（如GSM网络）接入的终端机之间存在一种服务关系，使得服务器只向经过验证的、属于其数据库记录内的“订户”提供认证密码服务。虽然目标专利中“提供内容”与对比文件中“提供认证密码”在具体服务形式上不完全相同，但根据宽松的隐含公开判断标准，提供认证密码可以被认为是服务器向验证通过的终端提供的一种“服务内容”或授权凭证，本领域技术人员可以合理推断出这种基于验证的服务提供关系。 |
| **技术特征D**：通过所述移动装置经由所述可信网络从所述服务提供商获取认证信息，《直接公开》 | 说明书第3页第4段：“该控制单元21查询该数据库22以得到与该简讯中所记载的无线网络接入点3识别代码相对应的认证密码，并将该认证密码通过该第三通信单元23与该终端机1的第二通信单元14送至该终端机1的处理器11。” | 对比文件明确公开了终端机（移动装置）通过第二通信单元（可信网络）从服务器（服务提供商）处获取认证密码（认证信息）。本领域技术人员能毫无疑义地得出该技术方案。 |
| **技术特征E**：所述认证信息将所述移动装置识别为所述可信网络的订户以授权所述移动装置经由所述不可信网络从所述服务提供商获取所述内容，《隐含公开》 | 说明书第2页第3段：“存储该使用者账号及密码的主要目的是为了后续在确定该使用者是否属于合法的使用者时，也就是确认该使用者是否有权使用该无线网络接入点3。” 以及第3页第3段：“该处理器11设定该认证密码且通过该第一通信单元13自动登录至该无线网络接入点3，以开启该第一通信单元13的无线上网功能。” | 对比文件公开了服务器通过验证终端机发送的账号密码来确认其是否为合法使用者（相当于识别为可信网络的订户）。在验证通过后，服务器提供的认证密码被终端机用于登录无线网络接入点（相当于不可信网络），从而授权其开启无线上网功能。虽然目标专利中授权获取的是“内容”，而对比文件中授权的是“无线上网功能”（网络接入服务），但获得网络接入是后续从服务提供商获取内容（例如访问互联网服务）的基础和前提。根据宽松的隐含公开判断标准，本领域技术人员可以合理推断，使用认证信息（密码）成功登录网络后，即被授权使用该网络接入服务，进而可以获取网络上的内容服务。 |
| **技术特征F**：通过所述移动装置经由所述不可信网络将第二服务请求消息传输给所述服务提供商，《隐含公开》 | 说明书第3页第4段：“该处理器11设定该认证密码且通过该第一通信单元13自动登录至该无线网络接入点3，以开启该第一通信单元13的无线上网功能。” | 对比文件公开了终端机使用获取的认证密码，通过第一通信单元登录到无线网络接入点。这个“登录”过程必然涉及终端机向无线网络接入点（在系统架构中，接入点受服务器管辖，可视为服务提供商的接入点或网络的一部分）发送包含认证信息的请求消息，以请求建立连接。该请求是通过第一通信单元（连接无线局域网，相当于不可信网络）发送的。因此，本领域技术人员可以合理推断出终端机通过不可信网络向网络接入点（代表服务提供商的网络接入服务）发送了第二服务请求消息（登录请求）。 |
| **技术特征G**：所述第二服务请求消息包括从所述服务提供商请求所述内容的第二请求及经由所述可信网络从所述服务提供商获取的所述认证信息，《隐含公开》 | 同上，结合说明书第3页第4段关于登录过程的描述。 | 如上所述，登录请求（第二服务请求消息）中必然包含从服务器处获取的认证密码（认证信息）。虽然对比文件中登录请求的直接目的是接入网络（无线网络接入点），而非直接向远端的内容服务器请求特定“内容”，但接入网络是获取内容的前提步骤。根据宽松的隐含公开判断标准，本领域技术人员可以合理推断，在成功登录网络后，终端机即可通过该网络访问服务（例如，如果服务器也提供内容服务，或者网络接入后可以访问其他内容服务器），该登录请求隐含着后续获取网络服务的请求，且该请求携带了认证信息。 |
| **技术特征H**：基于所述第二服务请求消息中的经由所述可信网络从所述服务提供商获取的所述认证信息通过所述移动装置经由所述不可信网络从所述服务提供商处接收所述内容，《隐含公开》 | 说明书第3页第4段：“以开启该第一通信单元13的无线上网功能。” | 对比文件公开了终端机基于认证密码成功登录无线网络接入点后，开启了无线上网功能。这意味着终端机能够通过该不可信网络（无线局域网）接收网络服务。虽然对比文件没有明确记载接收具体的“内容”（如天气数据），但“无线上网功能”的开启意味着终端机可以通过该网络接收数据流、访问互联网服务等，这些均可被视为广义的“内容”。根据宽松的隐含公开判断标准，本领域技术人员可以合理推断，基于正确的认证信息成功接入网络后，终端机即可经由该网络从网络（可视为服务提供商的网络基础设施）接收服务/内容。 |
| **技术特征I**：其中获取所述认证信息进一步包括接收由所述服务提供商产生的所述认证信息，《直接公开》 | 说明书第2页第2段：“该服务器2的数据库22存储每一无线网络接入点3专属的识别代码及认证密码”。 第3页第1段：“该控制单元21可通过该第四通信单元24更改该无线网络接入点3的认证密码并同时更新该数据库22所对应的认证密码”。 | 对比文件明确公开了认证密码由服务器（服务提供商）管理（存储并可更改），并由服务器发送给终端机。这直接公开了认证信息是由服务提供商产生（或至少是管理并分发的）。本领域技术人员能毫无疑义地得出该技术方案。 |
| **技术特征J**：其进一步包括通过比较所述可信网络与所述不可信网络的通信参数来确定通信路线，以及基于对所述通信参数的所述比较来将所述可信网络和所述不可信网络中的一者指定为优选通信路线，《未公开》 | 无对应内容。 | 对比文件未提及终端机在选择网络时需要对不同网络的通信参数（如成本、带宽、信号强度等）进行比较。其网络选择逻辑是基于是否侦测到无线网络接入点以及是否已存储其密码，而非基于参数比较后指定优选路线。虽然在具体实施方式中提到可能因网络服务质量不同而想切换网络，但这是用户主观意愿或背景描述，并非权利要求中限定的“通过比较通信参数来确定并指定优选路线”的自动过程。因此，该特征未被公开。 |
| **技术特征K**：其中传输所述第二服务请求消息进一步包括将所述认证信息插入于所述第二服务请求消息的标头中，《未公开》 | 无对应内容。 | 对比文件仅描述了终端机使用认证密码登录无线网络接入点，但完全没有提及认证信息在登录请求消息中的具体携带方式，例如是否插入标头。该特征属于具体实现细节，对比文件未给出任何教导或启示。 |
| **技术特征L**：其中获取所述认证信息进一步包括经由所述可信网络接收在所述服务提供商处加密的经加密认证信息，《隐含公开》 | 说明书第2页最后一段：“而上述的数据传递将受到所选用的通信技术既有的安全机制的保护，或是再加上适当的数据加密技术的保护，以确保数据传递的安全性。” | 对比文件提到服务器与终端机之间的数据传递（包括认证密码的传递）会受到安全机制或数据加密技术的保护。虽然未明确限定认证密码“本身”一定在服务提供商处被加密，但为了确保传递安全性，对敏感信息（如认证密码）进行加密是通信领域的常规技术手段。根据宽松的隐含公开判断标准，本领域技术人员可以从“确保数据传递的安全性”这一目的出发，合理推断在传递认证信息时可以采用加密技术，即终端机可能接收到经加密的认证信息。 |
| **技术特征M**：其中传输所述第二服务请求消息进一步包括传输所述经加密认证信息以用于在所述服务提供商处解密和验证所述认证信息，《未公开》 | 无对应内容。 | 对比文件未提及在终端机向无线网络接入点登录（即发送第二服务请求消息）时，所传输的认证信息是加密的，更未提及需要服务提供商（或接入点）对该加密信息进行解密和验证。登录过程通常使用明文或本地存储的密码进行认证。该特征未被公开。 |
| **技术特征N**：其中传输所述第一服务请求消息进一步包括经由与所述服务提供商具有预定服务关系的所述可信网络将所述第一服务请求消息传输给所述服务提供商，《隐含公开》 | 说明书第2页第3段：“该数据库22存储该终端机的使用者账号、使用者密码及该无线网络接入点的识别代码与认证密码。” 以及第3页第2段：“该服务器的控制单元21根据该数据库内所存的数据确认该信息内容中的终端机的使用者账号及使用者密码是否正确。” | 对比文件公开了服务器存储有终端机的使用者账号和密码，并在收到请求后验证其正确性。这种验证机制意味着终端机（作为特定用户）与服务器之间存在一种预先注册/登记的“预定服务关系”。只有建立了这种关系的终端机（用户）才能通过服务器验证并获得服务（认证密码）。因此，终端机通过可信网络（第二通信单元）向服务器发送第一请求消息的行为，隐含了是经由与服务器有预定服务关系的网络（即存储了该终端机凭证的服务器所认可的网络路径）进行的。 |
| **技术特征O**：其中传输所述第一服务请求消息进一步包括经由移动运营商网络传输所述第一服务请求消息，《直接公开》 | 说明书第2页第2段：“而在本实施例中，该第二通信单元14是以全球移动通信系统(Global System for Mobile Communication，GSM)的方式接收外界的数据或发送数据至外界，但该第二通信单元14也可以其它蜂窝式网络(cellular network)，如：通用分组无线业务(General Packet Radio Service，GPRS)、第三代移动电话(Third Generation，3G)...” | 对比文件明确公开了第二通信单元采用GSM、GPRS、3G等蜂窝式网络，这些网络即移动运营商网络。终端机通过第二通信单元发送第一服务请求消息（包含识别代码、账号、密码的信息），即是通过移动运营商网络传输。本领域技术人员能毫无疑义地得出该技术方案。 |
| **技术特征P**：其中传输所述第二服务请求消息进一步包括经由局域网LAN传输所述第二服务请求消息，《直接公开》 | 说明书第3页第4段：“该处理器11设定该认证密码且通过该第一通信单元13自动登录至该无线网络接入点3，以开启该第一通信单元13的无线上网功能。” 以及背景技术及发明内容中提及的“无线网络接入点”。 | 对比文件中的“无线网络接入点”通常提供的是无线局域网（WLAN）接入，例如基于802.11标准的Wi-Fi网络，这属于局域网（LAN）范畴。终端机通过第一通信单元登录无线网络接入点，即是通过局域网传输第二服务请求消息（登录请求）。本领域技术人员能毫无疑义地得出该技术方案。 |
<<<A>>><<<D>>><<<I>>><<<O>>><<<P>>><<<c>>><<<e>>><<<f>>><<<g>>><<<h>>><<<l>>><<<n>>>