一种用于使数字电视系统的任意电视网关个性化的方法，；所述电视系统包括电视网关(GW)、可连接到电视网关(GW)的电视显示器(TVd)，；所述电视网关(GW)被连接到外部网络(EN)；所述方法的特征在于：-电视网关鉴别基础结构(GAI)和用户鉴别基础结构(UAI)与外部网络(EN)进行通信； 所述方法包括以下步骤： a)由电视网关鉴别基础结构(GAI)认证访问外部网络(EN)的电视网关(GW)； b)由用户鉴别基础结构(UAI)经由在与电视网关(GW)进行通信的个人防篡改设备(TRD)中包含的终端用户证书来认证终端用户； c)如果终端用户被认证，则在电视网关(GW)上加载终端用户简档； d)由电视网关(GW)通过使用在所加载的终端用户简档中包含的电视服务证书来实现在电视显示器(TVd)上享用被授权的终端用户电视内容。

作为一名经验丰富的专利代理师，我将为您分析目标专利 CN101513044B（下称“目标专利”）权利要求1的创造性，并结合对比文件 D1（US2004220926A1）和 D2（US2005246738A1）进行详细比对。

### 1. 权利要求技术特征分解与解释

权利要求1的核心在于通过“双重认证”实现数字电视网关（GW）的个性化，即将网关的合法性认证与终端用户的身份认证分离。其关键在于利用防篡改设备（TRD）中的证书认证用户，并加载包含电视服务证书的简档，从而在任意网关上享用授权内容。

* **特征A**：基础架构（GW、TVd）。

* **特征B**：连接外部网络（EN）。

* **特征C**：认证基础结构（GAI、UAI）与网络通信。

* **特征D**：GAI认证网关（设备认证）。

* **特征E**：UAI经由个人防篡改设备（TRD）中的证书认证用户（用户认证）。

* **特征F**：认证成功后加载用户简档。

* **特征G**：利用简档中的电视服务证书在TVd上实现受权内容的享用。

---

### 2. 对比文件技术特征比对表

---

### 3. 最接近对比文件分析

在创造性分析中，**D1 (US2004220926A1)** 和 **D2 (US2005246738A1)** 均适合作为最接近的对比文件，但侧重点不同：

* **首选最接近对比文件：D1 (US2004220926A1)**

* **理由**：D1的技术领域与目标专利高度重合，均涉及多媒体播放器与外部网络的集成。最重要的是，D1在架构上明确提出了**设备认证**（Platform Validation，对应GAI功能）与**基于智能卡的用户认证**（Smart Card/Secure ID，对应UAI和TRD功能）的结合。

* **解决的技术问题**：如何在联网环境下确保合法设备与合法用户的权利一致性，实现受限内容的访问。

* **技术效果**：实现了多源内容在特定平台上的安全呈现。

* **备选最接近对比文件：D2 (US2005246738A1)**

* **理由**：D2完美契合了目标专利“个性化**任意**电视网关”的应用场景（Roaming/Mobile Personalization）。其[0193]节描述的酒店场景，即是在非家中的任意设备上通过网络获取个人偏好和授权内容。

* **解决的技术问题**：用户在移动/异地环境下如何保持一致的个性化体验。

* **技术效果**：实现了个性化配置在不同物理设备间的迁移。

---

### 4. 创造性评述与无效薄弱点

#### 未被最接近对比文件公开的特征

如果以D1作为最接近对比文件，目标专利的特征F和G中关于“证书包含在所加载的简档中”这一特定逻辑顺序在D1中描述得较为泛化。D1更多强调证书在TRD（智能卡）内，而目标专利强调从网络加载的“用户简档”中包含了电视服务证书。

#### 无效请求中最薄弱的技术特征

目标专利权利要求1中**最薄弱（最容易被突破）**的特征是：**特征E（使用TRD认证用户）**和**特征F（加载简档）**。

* **理由**：D1明确公开了使用智能卡（一种典型的防篡改设备TRD）存储私钥和用户ID进行认证。D2则明确公开了在异地（酒店）加载用户简档。将这两者结合是本领域技术人员的常规选择。

**最具争议（可能存在答辩空间）的特征**：

**特征G中关于“电视服务证书包含在所加载的终端用户简档中”**。

在多数常规系统中，服务证书通常直接存储在硬件设备（如CA卡）或认证中心，而目标专利将其置于动态加载的“简档”里。如果对比文件仅公开了简档包含“偏好设置”（如频道列表、肤色），而未明确证书也在简档中传输，这可能成为目标专利维持创造性的最后防线。但鉴于D1 [0241] 提到的DRM许可证分发，这种差异往往被认为属于公知常识的简单叠加或技术细节的常规选择。

### 总结

目标专利权利要求1的大部分技术特征已被D1和D2的组合覆盖。无效请求的重点应放在：利用D1的智能卡/平台验证架构，结合D2的远程/移动简档加载逻辑，证明特征G所述的证书下发属于本领域实现授权访问的惯用手段。

尊敬的委托人：

作为您的专利代理师，我仔细研读了目标专利（ZL200910118029.0，授权公告号CN101513044B）的说明书及权利要求书，并对您提供的四份对比文件进行了深入的介入手续和比对分析。

以下是结合目标专利说明书对权利要求1的解释、各对比文件的技术特征比对、以及最接近对比文件的选定和创造性薄弱环节的分析报告。

### 第一部分：结合说明书对权利要求1的解释

目标专利的核心发明目的是克服当时电视网关（如机顶盒）被耦合到特定住所，导致外人（如亲戚、邻居）无法在异地使用该特定机顶盒享用自己订购内容的技术弊端（参见说明书背景技术[0008]-[0009]）。

**其核心解决思路是将电视网关向网络的认证过程与终端用户向其服务包的认证过程脱离**（参见说明书[0034]）。

基于此发明目的，对权利要求1的关键特征解释如下：

1. **“任意电视网关”**：权利要求主题中的“任意（arbitrary）”是本发明的关键限定。结合说明书[0009]和[0068]，这意味着终端用户持有的防篡改设备（TRD）不与特定的硬件网关绑定，而是可以在住所主人的网关、亲眷的网关或邻居的网关上通用。

2. **“电视网关鉴别基础结构(GAI)”与“用户鉴别基础结构(UAI)”**：权利要求前序部分限定GAI和UAI均与外部网络（EN）通信。结合说明书具体实施方式[0046]及附图，本发明明确要求单独处理电视网关的认证和终端用户的认证。GAI负责表明具体GW是合法设备（[0047]），UAI负责认证终端用户（[0055]）。这种**双重且独立**的鉴别结构是实现“任意个性化”的基础。

3. **“个人防篡改设备(TRD)中包含的终端用户证书”**：结合说明书[0002]对TRD的定义（物理保护电子密钥）以及[0026]-[0031]、[0039]的举例（智能卡、SIM/USIM卡、电子ID卡），此证书是随身携带的、标识用户身份的硬件介质。

4. **步骤c)“加载终端用户简档”和步骤d)“享用被授权的终端用户电视内容”**：结合说明书[0063]-[0066]，在用户被UAI认证后，电视网关GW被加载来自外部网络EN的终端用户简档，该简档包含用户被授权的电视服务细节以及**必需的安全证书（如频道解密密钥）**。GW使用简档中的电视服务证书来实现解密享用。这意味着解密权限是随“人（简档）”走，而不是随“盒（GW）”走。

---

### 第二部分：特征比对分析及出处

我们将权利要求1拆分为7个技术特征（A-G），与四份对比文件进行毫无异议公开（完全相同或等同）或实质公开（所属技术领域技术人员能够直接地、毫无疑义地确定的内容）的比对。

为了表述简洁，以下对比文件中：

* **D1** 指代 CN1527600A（2004-09-08公开）

* **D2** 指代 EP1519579A1（2005-03-30公开）

* **D3** 指代 CN1716850A（2006-01-04公开）

* **D4** 指代 US20060020960A1（2006-01-26申请公开）

#### 1. 特征比对表格

#### 2. 对比文件原文详细出处及比对分析

* **技术特征A、B（数字电视基本架构）**：

所有对比文件均毫无异议公开。例如**D1**附图2公开了前端、STB（终端部分）、广播网、交互网络；**D4**附图1公开了MPS 102包含STB 104和TV screen 105，连接到Broadband network infrastructure 101。

* **对于技术特征C（GAI与UAI独立与外部网络通信）**：

* **D1 实质公开**：D1旨在解决现有CA系统受单向网络限制、安全性不高的缺陷（说明书第3页最后一段）。图2和说明书详细实施方式部分提到了“无线AAA认证服务器224”（负责用户接入交互网络认证，第11页第1段）和原有的“CA系统”（用户管理系统、用户授权系统，负责用户接入系统认证和业务授权）。虽然D1将它们统称为“前端装置”，但其功能明确分离，一个负责网络层接入鉴权，一个负责业务层授权认证。

* **D4 实质公开**：D4公开了Media exchange server 126和3rd party media provider 127（图1）。说明书[0063]提及Server 126提供数字权利管理（authentication/authorization）。[0084]提及使用密码或数字证书进行authentication。虽然图示为一个Server，但在功能上实质公开了处理网关鉴权和用户授权的基础结构。

* **对于步骤a)（技术特征D：GAI认证GW）**：

* **D1 实质公开**：D1说明书第10页第2段提及“开机时，...进行用户接入交互网络认证...该过程与WCDMA手机接入WCDMA网络时的开机认证过程相似”。在蜂窝网络中，此步骤实质上首先认证的是持有SIM卡的终端设备是否合法允许接入网络。

* **D2/D3 毫无异议公开**：D2/D3旨在解决机顶盒芯片STBC被克隆的问题。D2说明书摘要和图1明确公开“验证机顶盒芯片(STBC)可靠性的方法”，由前端验证装置(HVD)发送验证序列验证STBC。这是典型的电视网关（芯片）硬件鉴别。

* **对于步骤b)（技术特征E：经由个人TRD证书认证终端用户）**：

* **本发明的关键限定在于：1. 独立的终端用户认证（区别于网关认证）；2. 证书存于个人防篡改设备（TRD）。**

* **D1 部分公开**：D1使用了SIM卡作为智能卡系统234（第9页最后一段）。SIM卡是一种个人防篡改设备。但是，D1中利用SIM卡进行的是“用户接入交互网络认证”（运营商层面的设备接入鉴权），虽然名为用户认证，但在技术实质上，它是网关（终端设备）接入网络的凭证。D1并未如同目标专利一般，在网关鉴别GAI的基础上，明确公开一个属于高层协议（如TLS/HTTP）的、独立的、经由随身TRD证书进行的用户身份认证（UAI）步骤。

* **D4 实质公开**：D4说明书[0084]提及请求多媒体交换时，“employ security-related information from a user for authenticating the request... comprise a password and/or a digital certificate provided by the user”。[0113]提到了使用mobile handset通过GPS鉴权，移动手机（含有SIM卡）可视为防篡改设备，数字证书可存于其中。这实质公开了在网关接入后，进一步对用户身份进行认证，且证书独立于网关。

* **对于步骤c)（技术特征F：加载终端用户简档）**：

* **本特征的关键在于“加载”和“终端用户简档（包含服务授权和必需的服务证书/密钥）”。**

* **D1 未明确公开**：D1在业务授权成功后，前端向终端返回“业务控制字”（密钥），且业务控制模块开始计费（第13页第2段）。D1并未明确提及在终端网关上加载一个完整的“用户简档（Profile）”，而是每次业务请求单独下发密钥。

* **D4 实质公开**：D4的核心在于在不同电子设备间安全共享多媒体内容。说明书[0103]提及，在验证身份和位置后，“enable the exchange of the requested media content... Access to... may be provided... via a channel view (media guide)”。虽然未显式使用“简档(Profile)”一词，但为了让特定的Client端（网关）能够显示并享用特定用户预订的内容（[0106]“Kid's Pictures”），Client端必须在用户通过认证后，从Server端获取该用户的内容列表和解密权限信息，这在技术实质上等同于加载终端用户简档。

* **对于步骤d)（技术特征G：GW使用简档中服务证书享用被授权内容）**：

* **D1 毫无异议公开**：D1第13页第2段“终端部分...根据收到的业务控制字对所请求的业务通过解扰器进行解扰”。

* **D4 毫无异议公开**：D4 [0115]“MBS 117 may then receive the file of digital images. The user... may view... on the TV screen”。其通过解密机制享用内容（[0047]）。

---

### 第三部分：創造性分析 - 最接近对比文件的选定

在創造性分析过程中，选定创造性分析的起点（最接近的对比文件）至关重要。代理师建议选定**D1 (CN1527600A)** 或 **D4 (US20060020960A1)** 作为最接近的对比文件。

#### 1. 分析最接近对比文件：D1 (CN1527600A)

* **技术领域和解决的技术问题**：D1属于数字广播电视接入技术领域，旨在解决现有CA系统安全性不高的缺陷（说明书第3-4页）。虽然其最终目标是通过交互网络提高安全性，但其附图2和具体实施方式构建了一个**双向交互电视系统**的基本架构，包含前端、交互网络和持有智能卡SIM卡的终端机顶盒，并明确提到了开机时的“用户接入交互网络认证”和业务开始前的“用户业务授权认证”。

* **技术特征比对**：如前表所示，D1公开了目标专利权利要求1的大部分基本架构特征和最终的解扰步骤。主要区别在于步骤b)和c)，即D1未明确区分独立的网关鉴权GAI和基于便携TRD应用层证书的用户鉴别UAI，且未提及“加载终端用户简档”的概念。

* **选定理由**：D1构建了最贴近目标专利的、基于便携IC卡（SIM卡）和双向网络的电视系统硬件和网络基础。对于本领域技术人员来说，在D1的双向鉴权架构基础上，引入更符合个性化需求的应用层独立用户认证和简档加载特征，具有改进动力。

#### 2. 分析最接近对比文件：D4 (US20060020960A1)

* **技术领域和解决的技术问题**：D4解决的核心问题是“personalizing an arbitrary TV gateway”的发明发明目的所对应的应用场景：在家庭成员、朋友间安全共享多媒体内容。其核心发明概念概念是使用便携设备（mobile handset, mobile multimedia gateway）或用户证书，在不同的Client端（STB, PC）之间切换用户身份，享用个性化内容。这与目标专利说明书说明书[0068]提到的技术效果“住所主人的邻居、亲眷能够通过访问住所主人的电视网关...享用他自己的电视内容”极度贴近。

* **技术特征比对**：从功能角度看，D4实质公开了目标专利权利要求1几乎所有的技术环节：区分了客户端设备鉴权和用户身份鉴权（使用了Mobile gateway和数字证书），认证后向客户端提供特定内容访问（技术实质技术实质等同于加载简档），并在TV上享用。

* **选定理由**：D4在**发明构思构思、解决的问题以及达到的技术效果技术效果**上与目标专利最接近。其明确教导了用户身份认证脱离特定硬件网关的技术思路。代理师认为D4甚至比D1更适合做最接近对比文件，因为它直击目标专利的核心个性化个性化诉求。

#### 3. 排除D2/D3的理由

D2/D3（EP1519579A1/CN1716850A）虽然属于机顶盒安全领域，但其核心解决解决的问题是防止硬件芯片（STBC）被克隆（D2[0043]），教导的是如何确保网关盒硬件的合法性。D2/D3完全没有没有涉及，也无法隐含得出目标专利所追求的追求的终端用户终端用户身份认证以及以及个性化任意任意网关的技术特征特征。因此，不适合做创造创造创造性分析的起点。

---

### 第四部分：创造性薄弱环节分析及无效请求策略

若针对本专利提出无效请求，代理师建议采用以下薄弱特征作为攻击点，并在权利要求解释上紧扣紧扣说明书：

#### 最薄弱的技术特征：技术特征E + F + 主题中的“任意”

代理师认为，本权利要求的创造性高度主要体现在技术特征E（经由个人防篡改设备TRD包含的用户证书用户证书认证用户）和F（在网关上加载终端用户简档加载终端用户简档）的组合，以及由此带来的在“任意个性化任意个性化”网关上通用享用内容的技术效果。

但是，这些特征组合在**D4 (US20060020960A1)** 中已经被实质公开。

* **攻击策略（基于D4）**：

D4明确教导了在多媒体交换网络中，使用用户的密码、数字证书或相关联的移动手持设备来鉴权用户请求（[0084]、[0085]）。一旦用户在某个客户端设备（即使是别人的STB）通过了身份认证，Server就会使能（enable）多媒体交换，该用户预订的内容（如“Kid's Pictures”）就会呈现在该客户端电视的Channel view/Media guide上（[0106]-[0111]）。

* **代理师观点**：虽然D4未严格使用“tamper-resistant device”或“end-user profile”这两个词，但在技术实质上，将数字证书存于移动手机（[0085]），以及认证后在Client端呈现属于该用户的专属内容列表和权限，已经完全实现了目标专利所限定的技术功能和解决的技术问题技术问题。对于本领域技术人员来说，将D4教导教导的这一套用于朋友、家人间多媒体共享安全架构应用应用到数字电视网关上，以实现“个性化任意网关”，是显而易见的。

* **辅助攻击策略（基于D1结合D4或本领域公知常识公知常识）**：

以D1作为起点，D1已经具备了雙向網絡、SIM卡硬件。目标专利要求在GAI基础上增加高层协议独立的UAI认证。在2008年（专利申请前），基于SIM卡的双因子鉴权、公钥基础结构（PKI）在应用层的用户身份认证认证（非设备设备鉴权）已经是本领域的公知常识公知常识或成熟技术（例如银行U盾、数字证书认证）。D4也已经提供了将此类技术用于多媒体个性化享用的明确教导（明确教导脱离特定特定网关）。

* **代理师观点**：特征F中“加载简档簡檔”这一步骤，在D1已经公开业务授权成功后下发“业务控制字业务控制字”和开始“计费计费”的基础上，仅是一种技术实现的细化（将单一业务的密钥下发扩展为用户权限简档整体加载），不具有意想不到的技术效果技术效果。

### 总结

综上所述，目标专利权利要求1虽然在文字表述上与各对比文件原文存在差异，但其构建的技术方案的核心技术特征在**D4 (US20060020960A1)** 中已被实质公开。若您决定提出无效请求，**D4将是极佳且最薄弱的攻击点最薄弱的攻击点**，通过紧扣“实质公开实质公开”和“发明目的发明目的/技术效果技术效果”的分析，成功无效该专利的概率较高。

此报告供您参考决策。

专利代理师

[代理师姓名]

[日期]

根据权利要求1所述的方法，其中，经由网关专用证书来实现所述步骤a)。

根据权利要求1或2所述的方法，其中，经由在防篡改设备(TRD)上存储的终端用户专用证书来实现所述步骤b)。

根据权利要求1或2所述的方法，其中，所述个人防篡改设备(TRD)经由集成在电视网关(GW)之内的读取器来与电视网关进行有线通信或者经由在电视网关(GW)外部的读取器来进行无线通信。

根据权利要求1或2所述的方法，其中，电视网关(GW)选自于包含下列部件的组：-机顶盒； -家庭网关； -住宅网关。

根据权利要求1或2所述的方法，其中，所述个人防篡改设备(TRD)选自于包含下列部件的组：-智能卡； -SIM卡； -USIM卡； -电子ID卡； -社保卡。

一种用于使数字电视系统的任意电视网关个性化的系统，所述数字电视系统包括电视网关(GW)和可连接到电视网关(GW)的电视显示器(TVd)，所述系统包括所述数字电视系统、外部网络(EN)、电视网关鉴别基础结构(GAI)、用户鉴别基础结构(UAI)和个人防篡改设备(TRD)，其中，所述电视网关(GW)被连接到外部网络(EN)，电视网关鉴别基础结构(GAI)和用户鉴别基础结构(UAI)与外部网络(EN)进行通信； 其中，电视网关鉴别基础结构(GAI)认证访问外部网络(EN)的电视网关(GW)； 其中，用户鉴别基础结构(UAI)经由在与电视网关(GW)进行通信的个人防篡改设备(TRD)中包含的终端用户证书来认证终端用户； 并且，如果终端用户被认证，则在电视网关(GW)上加载终端用户简档； 其中，电视网关(GW)通过使用在所加载的终端用户简档中包含的电视服务证书来实现在电视显示器(TVd)上享用被授权的终端用户电视内容。