一种适应于被包括在含有无线局域网络WLAN和蜂窝通信网络的集成无线通信网络中的WLAN节点(400)，所述WLAN节点(400)包括接收模块(401)；适应于从无线装置接收业务数据信号；安全模块(403)；适应于处理所接收的业务数据信号；并对从所述无线装置接收的第一WLAN业务数据信号应用第一安全协议；和对从所述无线装置接收的第二WLAN业务数据信号应用第二安全协议；以及路由模块(405)；适应于将所述第一WLAN业务数据信号路由到所述蜂窝通信网络的节点；并将与本地分离业务有关的所述第二WLAN业务数据信号路由到所述WLAN的节点；其中所述安全模块适应于同步处理来自相同无线装置的所述第一WLAN业务数据信号和所述第二WLAN业务数据信号；并且所述路由模块(405)适应于通过对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将所述第一WLAN业务数据信号和所述第二WLAN业务数据信号同步路由到它们的相应节点。

作为一名经验丰富的专利代理师，我针对目标专利授权公告文本（CN107211488B）的权利要求1，与对比文件1（US20140293970A1，以下简称D1）进行深度法律与技术特征比对分析。

以下是具体的无效宣告分析意见：

---

## 一、 权利要求1的技术特征拆解与说明书核心内涵

目标专利的核心发明点在于克服现有技术中“Wi-Fi卸载（是否覆盖）策略”导致的服务中断、ping-pong效应及安全性脱节问题。

* **安全层面**：针对**来自相同无线装置**的业务，区分“聚合业务”（第一业务）与“本地分离业务”（第二业务），并**同步应用不同的安全协议**。说明书指出，聚合业务通常已具有蜂窝网络内建的加密（如PDCP层加密），因此在WLAN空中接口上可应用OSA（开放系统认证）或不采用额外安全性；而本地分离业务直接去往外部网络（如因特网），则在空中接口应用RSN（稳健安全网络）保护。

* **路由/物理层面**：路由模块必须支持**“同步路由”**，且这种同步路由在物理层上的实现方式是**“通过对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率”**，从而实现两种业务类型的并行传送。

---

## 二、 权利要求1与对比文件D1的特征比对

### 对比文件基本信息

* **对比文件1（D1）**：US20140293970A1 (WLAN UPLINK SCHEDULER FOR LTE-WLAN AGGREGATION)

### 技术特征比对表格

---

## 三、 最接近现有技术（最接近的对比文件）的分析

在创造性审查或无效宣告程序中，**对比文件D1（US20140293970A1）适合作为最接近的对比文件**。

### 1. 技术领域与整体解决的技术问题角度

* **技术领域相同**：二者均属于蜂窝网络（LTE）与无线局域网（WLAN）紧密集成/链路聚合（Aggregation）的移动通信技术领域。

* **解决的总体技术问题具有极高的重合度**：

* **D1解决的问题**：在UE同时连接蜂窝和WLAN时，如何打破传统WLAN基于冲突的非调度模式，实现同一个承载层的数据向蜂窝节点和WLAN节点的并行/联合分流，从而提升上行吞吐量（Throughput）。

* **本专利解决的问题**：同样基于蜂窝和WLAN紧密集成的 RAN 级别聚合场景（如说明书[0041]所述的3GPP Release-13 聚合），解决WLAN节点在**同时处置**“蜂窝型业务数据（聚合业务）”和“WLAN型业务数据（本地分离业务）”时面临的安全与路由处置限制。

### 2. 技术效果角度

D1通过双MAC实体和单聚合层（RLC），实现了上行数据在蜂窝和WLAN两条物理路径上的并发传输，达到了提高总吞吐量、降低时延的技术效果。本专利同样强调“同步处理”与“同步路由”，其带来的高带宽、高连续性效果与D1属于同一技术演进方向。

因此，D1公开了本专利权利要求1中除安全架构和本地分离业务分支以外的**绝大部分网络架构拓扑特征**（网络集成、双向分流中继），构成了最接近的现有技术。

---

## 四、 区别技术特征及其他对比文件公开情况

### 1. 区别技术特征归纳

本专利权利要求1相对于最接近对比文件D1的区别技术特征主要集中在**“多业务分流下的双重安全协同机制”**以及**“单节点内利用不同频率实现该双业务的物理层同步路由”**（即特征C、E、F、I、J、K）。

### 2. 是否被其他对比文件公开

由于本场检索中请求方**仅提供了D1一份对比文件**，未提供D2、D3等补充证据：

* **结论**：没有被最接近的对比文件（D1）公开的上述区别特征，**在目前案卷内的其他对比文件中属于“未公开”状态**。

* **法律后果**：如果仅依据孤立的D1，由于D1完全没有给出关于“对同一台终端的聚合业务应用第一安全协议（如不加密/OSA）、对本地分离业务应用第二安全协议（如RSN），并在单AP内以不同频率同步路由”的技术启示，**请求方直接通过D1单份文件指控权利要求1不具备创造性（或新颖性）将无法成立**。

---

## 五、 无效宣告请求方最薄弱的技术特征（即专利权人最稳固的防线）

如果我是请求方代理人，在针对本权利要求1提起无效请求时，我认为**最薄弱、最难被无效掉（即专利权人创造性高度最高）的技术特征**是：

> **区别特征组合：特征J + 特征K**

> *“所述安全模块适应于同步处理来自相同无线装置的所述第一WLAN业务数据信号和所述第二WLAN业务数据信号；并且所述路由模块(405)适应于通过对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将所述第一WLAN业务数据信号和所述第二WLAN业务数据信号同步路由到它们的相应节点。”*

### 薄弱原因（请求方视角） / 稳固原因（专利权人视角）：

1. **技术方案的协同耦合度极高**：

通常的通信专利中，要么单独改进安全层（如标准认证流程的修改），要么单独改进物理层/MAC层（如多载波频段分配）。而本特征将**安全协议的选择**与**物理层路由的频率分配**进行了强烈的“纵向耦合”。它限定了WLAN节点必须在内部维持两套独立的安全状态机（如说明书[0126]所述的两个不同的状态机），且这两套状态机在物理层上是通过“不同频率”来达成严格并行的。

2. **克服了背离常规的技术偏见**：

在D1代表的常规LTE-WLAN聚合（LWA）或卸载技术中，WLAN接入点（AP）要么整体处于安全加密状态（所有流都用RSN），要么整体处于未加密状态（如完全依靠蜂窝层PDCP加密，空中接口OSA裸奔）。本专利打破了这种“非此即彼”的传统网络节点配置，允许**相同装置**的信号在**同一节点内**因业务去向不同而派生出“不同安全协议+不同频率同步路由”的混合架构。

### 应对策略建议：

请求方若想攻破此特征，**必须在后续补充检索中寻找到一份明确公开了“WLAN接入点（AP）支持本地独立分流（Local Breakout）且能对不同SSID或不同业务流同时运行多套安全认证/不同频率传输”的D2**。然后通过 `D1（主引） + D2（副引）` 组合，论证将D2的多安全状态机及多频率路由技术应用到D1的蜂窝-WLAN聚合架构中，对本领域技术人员来说是显而易见的。否则，仅凭单份D1，该权利要求稳如磐石。

## 权利要求1的技术特征解释及对比文件分析

作为一名经验丰富的专利代理师，我将紧密结合目标专利说明书（CN107211488B，以下简称“本专利”）对权利要求1进行解释，并结合对比文件的原文，详细分析各对比文件公开的技术特征。在此基础上，我将从整体解决的技术问题和技术效果角度，确定最接近的对比文件，并指出若提出无效请求，对请求方而言最薄弱的技术特征。

### 一、对比文件信息

在分析之前，先明确各对比文件的公开号及简称：

* **D1**: US7039021B1, Authentication method and apparatus for a wireless LAN system.

* **D2**: CN101394281A, 基于无线局域网的无线网状网络接入安全认证方法.

* **D3**: WO2009151452A1, CELL PHONE WLAN ACCESS POINT.

* **D4**: US20100020746A1, ADVERTISEMENT OF MULTIPLE SECURITY PROFILES IN WIRELESS LOCAL AREA NETWORKS.

---

### 二、权利要求1的技术特征解释及特征比对

本专利权利要求1涉及一种适应于集成无线通信网络中的WLAN节点。为了清晰、准确地判断对比文件是否公开了相关特征，我们需要对权利要求1进行特征划分，并结合说明书进行解释。

**本专利说明书背景及发明内容摘要：**

本专利解决的问题是，当前的WLAN和蜂窝网络在很大程度上是分开的，用户设备在WLAN和蜂窝之间切换时存在服务中断、高低速率网络之间误移交、信令开销大等问题（本专利[0002]-[0010]）。本发明的目的是提供一种WLAN节点，它能够同时支持来自相同用户设备或无线装置的蜂窝型业务数据（例如，聚合业务）和WLAN型业务数据（例如，本地分离业务），并能应用不同的安全协议（本专利[0088]-[0091]）。

#### 权利要求1的技术特征划分与解释：

* **技术特征X：**一种适应于被包括在含有无线局域网络WLAN和蜂窝通信网络的集成无线通信网络中的WLAN节点(400)，

* **解释：** 限定了WLAN节点的应用场景，即一个集成了WLAN和蜂窝通信网络的环境中。WLAN节点（如接入点AP）不仅仅作为一个独立的WLAN接入，而是作为该集成网络的一部分。

* **技术特征A：**所述WLAN节点(400)包括接收模块(401)

* **技术特征B：**适应于从无线装置接收业务数据信号

* **解释：** 规定了WLAN节点具有接收无线装置（如手机、平板等，即STA或UE）发送的业务数据的基本能力。业务数据指的是除控制和管理帧之外的用户数据。

* **技术特征C：**安全模块(403)

* **技术特征D：**适应于处理所接收的业务数据信号

* **解释：** 规定了WLAN节点包含处理接收到的业务数据信号的安全模块。

* **技术特征E：**并对从所述无线装置接收的第一WLAN业务数据信号应用第一安全协议

* **技术协议F：**和对从所述无线装置接收的第二WLAN业务数据信号应用第二安全协议

* **解释：** 这是本专利的核心技术特征之一。它要求安全模块能够针对**同一无线装置**发送的不同业务流（第一WLAN业务和第二WLAN业务）应用**不同**的安全协议。结合说明书[0088]-[0091]，这例如是针对要路由到蜂窝网络的不受保护的聚合业务（使用第一安全协议，如开放系统认证OSA或不加额外安全）和针对要在本地WLAN路由的受保护的本地分离业务（使用第二安全协议，如稳健安全网络RSN）。

* **技术特征G：**路由模块(405)

* **技术特征H：**适应于将所述第一WLAN业务数据信号路由到所述蜂窝通信网络的节点

* **技术特征I：**并将与本地分离业务有关的所述第二WLAN业务数据信号路由到所述WLAN的节点

* **解释：** 规定了WLAN节点具有路由模块，它能根据业务类型将数据路由到不同的目标网络。第一业务被路由到蜂窝网络节点（例如通过接口到eNB），第二业务被路由到本地WLAN网络。这体现了业务分流（traffic splitting）和蜂窝与WLAN的集成。

* **技术特征J：**其中所述安全模块适应于同步处理来自相同无线装置的所述第一WLAN业务数据信号和所述第二WLAN业务数据信号

* **解释：** 进一步限定了特征E和F。核心在于“同步处理”和“相同无线装置”。说明书[0094]解释了“同步”是指在无线装置和WLAN节点之间的通信会话期间，WLAN节点能够同时（或以交错方式）处置相同无线装置的至少第一和第二业务数据信号，且利用不同的安全机制来保护。

* **技术特征K：**所述路由模块(405)适应于通过对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将所述第一WLAN业务数据信号和所述第二WLAN业务数据信号同步路由到它们的相应节点。

* **解释：** 这是一个具体的实施限定。它规定路由模块在“同步路由”特征H和I所提及的业务时，是通过使用**不同频率**来实现的。结合说明书[0094]，例如对于不同业务类型使用不同频率，使得两种业务类型的传送并行。

#### 特征比对表格：

下表详细指出了各对比文件原文中对应于本专利权利要求1各技术特征的具体出处，并判断该特征是否被公开。

**表1：权利要求1各特征比对及出处**

---

### 三、最接近对比文件的确定及最薄弱特征分析

在创造性分析过程中，确定最接近的对比文件（D1，Closest Prior Art）是关键。我们从各对比文件整体解决的技术问题以及技术效果的角度进行分析。

**本专利解决的技术问题及效果：**

本专利解决的问题是在集成无线通信网络（包含WLAN和蜂窝网络）中，当前的WLAN节点（AP）不能同时处理来自同一用户设备的蜂窝型业务数据（例如，聚合业务）和本地WLAN型业务数据（例如，本地分离业务），且对这两种业务应用不同安全协议，导致集成效果差。本专利的技术效果是，使得WLAN节点能够同时支持同一无线装置的这两种不同类型的业务，且应用不同的安全协议，保证了业务的灵活性和集成度（本专利[0091]-[0093]）。

**对比文件分析：**

1. **D1: US7039021B1 (US07039021B1)**

* **整体解决的技术问题：** D1主要解决在IEEE 802.11标准下，传统WLAN AP执行MAC地址认证能力有限（存储条目少）的问题，提出了一种将MAC地址验证移至认证服务器，并在AP上实现基于 shared key 和 open system 认证的技术方案。它不涉及本专利意义上的蜂窝和WLAN集成。

* **技术效果：** 实现AP对大量STA的高效MAC地址认证。

* **与本专利差距：** 差距极大。D1甚至不具有集成蜂窝和WLAN网络的概念，更谈不上针对同一装置的不同业务同步应用不同安全协议。

2. **D2: CN101394281A (CN101394281A)**

* **整体解决的技术问题：** D2主要解决在 IEEE 802.11的任务组s公布的技术文档中定义的Mesh节点相互认证过程消息数量多、影响网络性能、以及无法真正解决Mesh节点自组织问题。D2提出在 net80211 模块基础上增加对等链路管理 (PLM) 协议交互，实现新的安全参数、预存储密钥和认证角色的协商过程。它不涉及本专利意义上的蜂窝和WLAN集成网络节点。

* **技术效果：** 在满足 Mesh 网络的动态自组织新特性的同时，提供不低于 802.11i 标准的安全性能。

* **与本专利差距：** D2的场景是WLAN Mesh网络节点之间的互信认证，并非WLAN与蜂窝集成的AP与无线装置之间的业务分流和差异化安全协议处理。它不具有将业务路由到蜂窝网络的概念。

3. **D3: WO2009151452A1 (WO2009151452A1)**

* **整体解决的技术问题：** D3主要解决许多WLAN设备（如 iPod Touch）只具有WLAN功能而不具备 cellular data network 功能，或者将设备和蜂窝电话配置在一起作为 modem 使用非常复杂的问题。D3提出了一种集成的蜂窝电话/WLAN AP装置，该装置将蜂窝电话和AP功能集成在一个壳体内，使得WLAN enabled device 可以通过该集成AP访问蜂窝系统（D3背景技术、总结）。它确实涉及一种形式的“集成”，但在功能逻辑上与本专利相反：D3是将WLAN作为接入，蜂窝作为回程（backhaul）接入Internet；而本专利中WLAN AP是集成的蜂窝/WLAN网络的一个节点，其功能是根据业务属性将业务（源自该集成网络）分流路由，一部分通过蜂窝路由，另一部分本地分离。

* **技术效果：** 为WLAN enabled devices提供了访问Internet的新途径（通过蜂窝网络），且无需复杂配置。

* **与本专利差距：** 虽然涉及蜂窝和WLAN的装置，但功能邏輯架构完全不同。D3不具有核心概念特征X，更不具有特征E和F中对同一无线装置不同业务在同一 AP 内应用不同安全协议的概念。D3的AP只是一个单纯的“蜂窝-WLAN调制解调器”，在WLAN Enabled Device 看来，它就像一个普通的 Internet WLAN 接入。

4. **D4: US20100020746A1 (US20100020746A1)**

* **整体解决的技术问题：** D4主要解决公共接入AP（Hot Spot）如何广告其支持的多种安全规范（Multiple SSID, Multiple BSSID）的问题，避免STA执行主动扫描带来的高功耗和漫游延迟。D4 提出了一种广告机制：发送 unsolicited broadcast probe response frames 周期性广播多种安全规范。

* **技术效果：** 减少STA发现特定安全规范所需的时间和功耗。

* **与本专利差距：** D4解决的是安全规范的广告问题，并非业务的处理和路由问题。D4的 Multiple SSID/BSSID 技术方案中，AP维护多个 VLAN 段，每个VLAN段对应一种规范。但是，D4 并未提及在同一AP内，**针对同一装置**的不同业务**同步**应用不同的规范。D4中不同的规范一般对应不同的用户（访客或雇员），或者说，STA连接的是一个特定安全规范的网络（VLAN）。

**最接近对比文件的确定：**

综合考虑，**最接近的对比文件在创造性分析中应选为多个结合。** 然而，如果非要从整体概念和形式结构上找最接近的，**D3 (WO2009151452A1) 可以视为一个（虽然不理想）选择**，因为它涉及一个包含蜂窝 radio 和 WLAN AP 块的集成装置（特征X的概念），且该AP可以将业务（通过蜂窝网络）路由。**但是，D3解决的问题和功能逻辑与本专利根本不同，它是相反的架构。**

如果从涉及多个安全规范的AP角度找最接近的对比文件，**D4 (US20100020746A1) 也是可选的**。它涉及 AP 广告和支持多种安全规范。

**结论：针对创造性分析过程，D3 和 D4 可以被指定为最接近的对比文件**。

### 无效请求请求方来说最薄弱的技术特征：

若提出无效请求，对于请求方来说**最薄弱的技术特征，即最容易被本专利通过结合任意对比文件所公开的特征而导致创造性不成立的特征，我认为是：技术特征E + 技术特征F + 技术特征J 中的“同一装置”和“不同业务应用不同安全协议”的结合。**

理由如下：

1. **现有技术已公开多个安全规范在同一 AP 上：** D4 明确公开了一个 AP 支持多个安全规范（Multiple SSID/BSSID），且可以通过广播 Probe Response 来广告这些规范。D1 也提到 AP 可以使用 shared key 认证和 open system 认证（虽然是作为两种可选的、独立的、AP 全局性的配置）。D3 也提及 AP 可以有多种安全块功能。

2. **核心差异在于“同一装置”和“不同协议”：** 本专利权利要求1的核心在于“security module适应于处理所接收的业务数据信号；并对从所述无线装置接收的第一WLAN业务数据信号应用第一安全协议；和对从所述无线装置接收的第二WLAN业务数据信号应用第二安全协议；其中所述安全模块适应于同步处理来自相同无线装置的所述第一WLAN业务数据信号和所述第二WLAN业务数据信号”（技术特征E, F, J的结合）。

3. **对比文件中缺乏该特定结合的明确公开：** 在权利要求比对中，我们发现各对比文件虽然公开了 AP 支持多种协议或规范的概念，但并没有一个对比文件明确公开了在**同一 AP 内**，针对**同一无线装置**的**不同业务同时**应用不同的协议。D4中的 VLAN 隔离通常意味着不同的用户段。

因此，请求方如果想主张创造性不成立，**最薄弱（即最容易被用来攻击创造性，但其论据其实并不充分）的技术特征就是本专利的核心方案中的“针对同一装置、不同业务、应用不同安全协议”。** 现有对比文件并没有真正公开在单一 AP 与单一 STA 的通信会话中，进行如此复杂的、应用不同安全机制的、多业务同步处理和路由的技术方案。即使 D3 涉及蜂窝 radio 和 AP 块同步工作，它也是一个物理层面的同时工作，而非逻辑层面上针对同一装置两个不同属性业务在同一AP内应用不同协议同步处理。至于技术特征K（使用不同频率实现同步路由），也是一个具体的、未被公开的实施限定，可以作为创造性的一个论据，但它不如核心协议处理特征（E, F, J）来得核心和本质。

综上所述，最薄弱的特征（即最不容易被对比文件充分证据支持其被公开的特征）是**技术特征E, F, J关于“同一装置、不同属性业务、差异化安全协议”的逻辑处理方案。**

专利代理师

[日期]

作为一名经验丰富的专利代理师，我将为您对目标专利的权利要求1进行深度解析，并结合4份对比文件（D1-D4）的原文内容、详细出处进行比对与创造性分析。

---

## 一、 权利要求1的技术特征拆解与说明书理解

目标专利（CN107211488B）的核心发明点在于：解决集成无线通信网络（WLAN+蜂窝）中，WLAN节点（如AP）在**同时**处置来自同一无线装置的“WLAN型本地分离业务”（需要WLAN自身安全协议保护）和“蜂窝型聚合业务”（已有蜂窝网高层如PDCP加密，空口无需重复加密）时的冲突与限制。

### 权利要求1的11个技术特征拆解如下：

* **特征A**：所述WLAN节点(400)包括接收模块(401)

* **特征B**：适应于从无线装置接收业务数据信号

* **特征C**：安全模块(403)

* **特征D**：适应于处理所接收的业务数据信号

* **特征E**：并对从所述无线装置接收的第一WLAN业务数据信号应用第一安全协议

* **特征F**：和对从所述无线装置接收的第二WLAN业务数据信号应用第二安全协议

* **特征G**：路由模块(405)

* **特征H**：适应于将所述第一WLAN业务数据信号路由到所述蜂窝通信网络的节点

* **特征I**：并将与本地分离业务有关的所述第二WLAN业务数据信号路由到所述WLAN的节点

* **特征J**：其中所述安全模块适应于同步处理来自相同无线装置的所述第一WLAN业务数据信号和所述第二WLAN业务数据信号

* **特征K**：所述路由模块(405)适应于通过对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将所述第一WLAN业务数据信号和所述第二WLAN业务数据信号同步路由到它们的相应节点。

---

## 二、 对比文件原文详细出处与技术特征比对表

根据各对比文件的公开内容，将其与权利要求1的特征进行逐一比对。各对比文件的代称及公开号对应如下：

* **D1**: US2010124332A1

* **D2**: CN102625346A

* **D3**: CN102771147A

* **D4**: GB2495550A

### 权利要求1与对比文件特征比对表

---

## 三、 对比文件原文详细出处分析

### D1: US2010124332A1

* **特征公开情况**：公开了利用不同的天线、**不同的频率通道（不同频率）**以及**不同的加密协议（WEP和WPA）**来**并行同步（in parallel/simultaneously）**处理和传输同一数据流的不同分块。

* **原文出处**：

* [0010]: "...transmit alternating blocks/packets of data **simultaneously using different channels**. The channels may be spatially far enough apart... Also, **different encryption protocols** may be used for each antenna..."

* [0034]: "Encryptor “A” 420 and encryptor “B” 430 may use different encryption protocols... operate **substantially in parallel** to perform encryption/decryption functions..."

* **结论**：D1实质公开了特征A、B、C、D、E、F、G、I、J、K，但其路由归宿并非“蜂窝网络节点”与“WLAN本地分离节点”，而是纯粹在WLAN架构内部为了提高安全性和吞吐量做的数据流拆分。

### D2: CN102625346A

* **特征公开情况**：公开了一种长期演进局域网AP（LTE-LAN-AP），其底层采用LTE-Uu空口技术，上层实现扁平化路由，既能路由本地局域网（WLAN节点），又能通过接口直接路由到外部网络（蜂窝网节点）。

* **原文出处**：

* [0017]: "接入设备LTE-LAN-AP..."；[0082]: "通信模块，基于...空中接口LTE-Uu，与终端建立无线连接并通信..."

* [0086]: "路由转发模块503，用于建立并维护LTE-LAN路由表..."

* [0112]: "...从通信模块501接收终端发送的IP分组形式的上行业务数据...交由接口实现模块502从接口II转发...内部终端间的数据交互...依照路由表进行本地无线网络内部IP数据分组的转发。"

* **结论**：D2毫无异议公开了特征A、B、G、H、I，但其空口是LTE-Uu技术，不属于WLAN节点，且不涉及对同一无线装置的两路业务信号应用两套不同的安全协议进行同步处理和变频路由。

### D3: CN102771147A

* **特征公开情况**：公开了4G（WiMAX/LTE）与WiFi/BT在同一设备（如移动路由器）中共存的时域解决方案。

* **原文出处**：

* [0020]: "路由器100...可以在用于4G通信的天线和用于WiFi通信的天线之间形成约25dB的隔离。"

* [0036]: "WiFi/BT调制解调器310...从诸如用户设备120的用户设备中接收上行流量...将这种流量传送至4G调制解调器320...传送至基站110。"

* **结论**：D3实质公开了双网共存的AP架构（特征A、B、G、H、I），但其核心是**时域法（分时禁止/激活WiFi传输，见[0017]）**，这与本申请特征K的“使用不同频率同步路由”完全相反（特征K是频分+并行，D3是时分+共存）。

### D4: GB2495550A

* **特征公开情况**：公开了一种集成了蜂窝网调制解调器（如3G/LTE Femtocell）和WiFi收发器的集成小蜂窝接入点（Multi-Standard Cell）。它明确提出了利用蜂窝网的认证架构（UMTS/GSM AKA）来为WiFi空口生成密钥，从而统一双网的安全认证。同时，该处理器可以根据业务需要，将数据分流（直连因特网或送往蜂窝核心网）。

* **原文出处**：

* 页面第2段 (Figure 1 描述): "...access point 10... includes both a WCDMA femtocell modem 12 and a WiFi transceiver 14... and a processor 16 which runs femtocell software and non-3GPP software such as caching, compression and WiFi functions."

* 页面第2段 (分流描述): "...processor 16 can direct traffic to other destinations over the internet, without passing it through the core network (CN) 20... when required."

* 页面第2段 (认证描述): "...unified with the authentication procedure for the cellular access point... use the 3GPP authentication (UMTS /GSM AKA)... to create fresh keying material in the 3G Client... once installed in the UE's WLAN Station and Multi-Standard Cell's WLAN AP -will act as a Pre-Shared Key..."

* **结论**：D4是与目标专利**最契合的现有技术**，它毫无异议地公开了位于集成网络中、包含双转发器、能实现蜂窝路由和本地分流路由、且涉及双重安全协议体系的接入点。即公开了特征A、B、C、D、E、F、G、H、I。

---

## 四、 最接近的对比文件（最接近现有技术）分析

在创造性分析中，**D4（GB2495550A）最适合作为最接近的对比文件**。

### 1. 技术领域与解决的技术问题最接近

* **目标专利**解决的是集成无线通信网络（WLAN+蜂窝）中，单个WLAN节点如何同时处置来自同一无线装置的蜂窝聚合业务和WLAN本地分离业务，从而避免不必要的安全重复处理，提高处理效率。

* **D4**同样处于集成了蜂窝（Femtocell）与WLAN（WiFi）的“多标准小蜂窝接入点（Multi-Standard Cell）”领域，解决的也是如何利用蜂窝网安全机制简化WLAN认证，并实现业务分流（本地Internet分离与蜂窝核心网路由）。

### 2. 技术特征覆盖度最高

D4公开了权利要求1中除**同步处理（特征J）**和**变频同步路由（特征K）**之外的绝大部分核心构架特征（A、B、C、D、E、F、G、H、I），其构架基础与目标专利完全一致。

*(注：D2虽然也涉及扁平化路由和蜂窝/本地分流，但其底层完全基于LTE技术，缺乏WLAN节点应用两套安全协议的处理机制，故D4比D2更适合作为最接近现有技术。)*

---

## 五、 区别特征是否被其他对比文件公开及无效请求薄弱点

### 1. 区别特征分析

以D4为最接近现有技术，权利要求1的区别特征为：

* **特征J**：安全模块适应于**同步处理**来自相同无线装置的第一和第二WLAN业务数据信号；

* **特征K**：路由模块适应于通过**对两个业务信号使用不同频率**来将它们**同步路由**到相应节点。

### 2. 区别特征是否被其他对比文件公开？

* **关于特征J、K中的“同步/并行应用不同安全协议处理”和“不同频率同步路由”**：

* **D1公开了该手段，但用于不同场景**：D1在[0010]和[0034]中确实公开了“对交替的数据块使用**不同频率通道（不同信道）**和**不同的加密协议（WEP/WPA）**进行**实质上的并行/同步（in parallel/simultaneously）**传输和处理”。

* **D3明确未公开（甚至相反）**：D3采用的是时域分时法，属于时分复用，明确不包含“使用不同频率同步路由”。

### 3. 请求方（无效宣告提起方）最薄弱的技术特征

若您代表**无效请求方**尝试攻破该专利，权利要求1中**最薄弱（即最难被卷凑、最难论证显而易见性）的技术特征**是：

> **特征K中限定的：“路由模块适应于通过对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将[它们]同步路由到它们的相应节点。”**

#### 为什么这是最薄弱（最难攻克）的点？

1. **技术方案的割裂（结合阻碍）**：虽然D1公开了“双天线、不同频率、不同加密协议并行处理”，但D1的出发点是为了防止第三方窃听（[0051] 如果中间人只监听一个信道，将只能得到不完整的文件），其处理的是**同一个业务流的拆分机制**。而目标专利的特征K是为了在集成网络中，将**两个完全不同归属的业务（蜂窝聚合业务 vs 本地分离业务）**通过频分方式同步送往不同的接收节点。请求方在论述将D4与D1结合时，极易被专利权人以“D1存在反向教导，其不同频率是为了单业务流防窃听，而本申请是为了多业务流的节点分流，领域和技术启示不成立”为由进行成功抗辩。

2. **D4与D3的天然排斥**：D4虽然提到了分流，但未给出频分并行路由的细节。若请求方试图用D3（时域共存法）来结合D4，由于D3是**分时（TDD/时域阻塞）**，而特征K要求是**频分同步（不同频率并行路由）**，两者的物理实现机制完全对立，存在明确的结合阻碍。

### 代理师建议

请求方在准备无效宣告时，应当将主攻方向放在**特征J（同步/交错处理的定义宽泛性）**上。根据目标专利说明书[0094]，专利权人自己承认：*“提到同步时不一定要求严格并行或同时实行处理，而是包括能够在无线装置和WLAN节点之间的通信会话期间以交错方式处理……”*。请求方应利用说明书的这一“放宽解释”，论述D4中的处理器16在执行Femtocell和WiFi软件时，其底层本质上就是操作系统调度的“交错/同步处理”，从而将特征J拉入现有技术范围，合围突击特征K。

作为一个经验丰富的专利代理师，我将紧密结合目标专利《2021-02-23_CN107211488B_发明授权_CN107211488B 对业务数据应用安全的方法、WLAN节点和无线设备.docx》的说明书（以下简称：本申请说明书）和附图，对权利要求1进行深入解释。随后，我将结合提供的四份对比文件的原文及其详细出处，分析各对比文件公开权利要求技术特征的情况，并评估最接近的对比文件。最后，我将指出若提出无效请求，对于请求方来说最薄弱的技术特征。

### 第一部分：权利要求1的详细解释

目标专利的核心发明目的是提供一种WLAN节点，它能够同步处理来自相同无线装置的、需要不同安全协议的两种业务（例如，需要高速蜂窝网络加密的聚合业务和本地WLAN业务）。

#### 一、 权利要求1的技术特征拆解

为方便比对，将权利要求1拆解为以下技术特征（按原文顺序）：

* **A：** 一种适应于被包括在含有无线局域网络WLAN和蜂窝通信网络的集成无线通信网络中的WLAN节点(400)

* **B：** 所述WLAN节点(400)包括接收模块(401)；适应于从无线装置接收业务数据信号；

* **C：** 安全模块(403)；适应于处理所接收的业务数据信号；

* **D：** [安全模块]并对从所述无线装置接收的第一WLAN业务数据信号应用第一安全协议；

* **E：** [安全模块]和对从所述无线装置接收的第二WLAN业务数据信号应用第二安全协议；

* **F：** 以及路由模块(405)；适应于将所述第一WLAN业务数据信号路由到所述蜂窝通信网络的节点；

* **G：** [路由模块]并将与本地分离业务有关的所述第二WLAN业务数据信号路由到所述WLAN的节点；

* **H：** 其中所述安全模块适应于同步处理来自相同无线装置的所述第一WLAN业务数据信号和所述第二WLAN业务数据信号；

* **I：** 并且所述路由模块(405)适应于通过对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将所述第一WLAN业务数据信号和所述第二WLAN业务数据信号同步路由到它们的相应节点。

#### 二、 结合本申请说明书对关键词项的解释

本申请说明书【0010】指出了背景技术中的限制：目前的WLAN节点（接入点）在处置来自用户设备的、既包括WLAN型业务数据（例如，本地分离业务）也包括蜂窝型业务数据（例如，聚合业务）的业务数据时具有限制。本发明正是为了解决这一问题。

以下是对权利要求中关键术语的详细解释：

1. **“含有无线局域网络WLAN和蜂窝通信网络的集成无线通信网络”中的WLAN节点 (特征A)：**

* **说明书出处：** 【0001】和【0012】。

* **解释：** 这个节点是一个被“运营商控制”的Wi-Fi接入点（AP）。根据【0032】，蜂窝运营商将Wi-Fi作为其无线电接入网络技术的扩展，并且3GPP无线电接入网络和Wi-Fi无线网络接入可连接到相同核心网络。特征A限定了WLAN节点的使用环境，即它不独立存在，而是与蜂窝网络高度集成。

2. **“第一WLAN业务数据信号”与“第一安全协议” (特征D)，“路由到所述蜂窝通信网络的节点” (特征F)：**

* **说明书出处：** 【0010】、【0012】、【0088】、【0102】和【0108】。

* **解释：** 这指代的是“聚合业务”（aggregate traffic），即在3GPP（蜂窝）协议（例如PDCP层，见图1(a)）级别在蜂窝网络和WLAN之间聚合的、原定用于蜂窝网络的业务。本申请中，这些信号虽然是通过WLAN空中接口从无线装置接收的，但它们是打算从WLAN AP路由到蜂窝网络的节点（例如，eNB，即3GPP聚合器）。

* **关键安全特征：** 根据说明书【0093】、【0102】和【0132】，由于该业务数据本身是由更高参与者（player）协议（例如PDCP）保护的（已经具有它自己的内建加密），因此**“第一安全协议”**实际上是指“开放系统认证（OSA）”协议，或者WLAN节点处理时**“不采用安全性”**，即：在无需空中加密的情况下传递。

3. **“第二WLAN业务数据信号”与“本地分离业务”、“第二安全协议” (特征E和G)，及“路由到所述WLAN的节点”：**

* **说明书出处：** 【0010】、【0088】和【0102】。

* **解释：** 这指代的是“本地分离”（breakout）业务（例如，路由给因特网的业务）。这些信号由WLAN AP直接路由到WLAN的节点（例如，本地网络或Internet），不经过蜂窝聚合节点。

* **关键安全特征：** 根据【0093】、【0102】和【0132】，该本地分离业务不受3GPP安全性的保护。因此，**“第二安全协议”**包括稳健安全网络（RSN）安全协议，提供安全性（例如，由RSN机制提供的在空中加密）。

4. **“安全模块适应于同步处理” (特征H)：**

* **说明书出处：** 【0094】。

* **解释：** “同步”不仅仅是指并行处理，更重要的是指WLAN节点400能够“同时处置相同无线装置的两种类型的业务（具有不同的安全或保护机制）”，这些数据能够在无线装置和WLAN节点之间的通信会话期间“以交错方式”处理。

5. **“不同频率”同步路由 (特征I)：**

* **说明书出处：** 【0094】。

* **解释：** 特征I进一步限定了特征H中“同步处理”的一种具体且优选的实现方式。在WLAN节点400处理这些信号时，它能够通过例如“对于不同业务类型使用不同频率”来实现两种业务类型的并行传送，这确保了虽然两种数据都在处理中，但它们是使用相互区分的无线电资源的。

#### 三、 权利要求1的技术核心总结

本发明权利要求1的技术方案可以总结为：一种高度集成的WLAN接入点（AP），它能**从同一个双模无线装置**接收两路并行的WLAN业务信号。第一路是蜂窝网络的聚合业务（PDCP级别），WLAN节点**直接路由到蜂窝节点**，且由于其已内建加密，WLAN空中接口采用**无加密或低安全等级（OSA）**处理；第二路是本地WLAN（Internet）业务，WLAN节点**路由到WLAN网络**，必须采用**高安全等级（RSN，空中加密）**处理。WLAN节点能**在不同频率下同步处理和路由**这两路具有不同安全需求的数据流。

---

### 第二部分：对比文件分析

以下我将按照提供的四个对比文件原文，对其公开情况进行详细比对和分析。

**对比文件代号：**

* D1：WO2013080035A2（公开号：WO2013080035A）

* D2：WO2014025829A2（公开号：WO2014025829A）

* D3：US20140181515A1（公开号：US2014181515A）

* D4：CN103906056A（公开号：CN103906056A）

#### 一、 特征比对表格（针对权利要求1）

#### 二、 最接近的对比文件评估

作为一个经验丰富的专利代理师，我将严格按照判断创造性时“最接近的对比文件”的选择标准进行分析。根据《专利审查指南》第四部分第六章第4.3.1.1节，最接近的对比文件应当是**现有技术中与要求保护的发明最接近的一个技术方案，其所公开的现有技术应当是解决同一技术问题、具有最相同或最相近的技术特征、或至少在同一个技术领域中且解决该发明所解决的技术问题**的技术方案。

我们将从整体解决的技术问题以及技术效果的角度进行评估。

* **本申请（权利要求1）：**

* **领域：** WLAN和蜂窝集成的无线通信系统中的WLAN接入节点。

* **解决的技术问题：** 解决现有WLAN节点在**从同一无线装置处理两种不同安全等级需求业务**时的局限性（例如聚合业务和本地分离业务）。

* **预期技术效果：** 能够同步处理和路由来自相同装置的聚合业务和本地业务，既保证了本地分离业务的安全（例如RSN），又避免了对已经安全处理过的聚合业务（例如3GPP/PDCP加密业务）施加重复的安全处理（OSA），并通过频率区分实现同步传送（【0094】、【0135】）。

* **D1 (WO2013080035A)：**

* D1的领域也是集成的无线接入网络，致力于为在融合接入节点上的Wi-Fi接入提供一种新的认证和加密方法（【p0018】）。但是，D1旨在**解决由于预共享密钥（PSK）低安全、 vulnerability 带来的工作量和由于EAP/RADIUS导致的复杂性**的技术问题。其技术思路是**用蜂窝网络的强密钥来统一保护Wi-Fi接入的全程。它是“一套系统对一套加密”**，并未涉及如何针对一个终端的两路数据流应用不同的安全协议/密钥的技术方案。因此，D1无法在创造性分析中担任最接近对比文件的角色。

* **D2 (WO2014025829A)：**

* D2致力于解决家庭/企业用户从其UE无法通过广域网访问家庭网络资源的局限性（【0010】）。技术思路是 AP 将终端通过 WLAN 建立的 Wi-Fi 连接（WAP120）连接到蜂窝服务网关（S-GW320）的隧道上（【0054】），**解决的是由于不同网络之间地址和 hosting 权限不同导致的访问困难问题（【0051】）**。其虽然提到了AP接收和路由，但**并不涉及终端WLAN空中接口上两种业务流的安全协议处理的区分**。终端层面同时连接两路（特征 COORDINATING【0025】、【0041】）。对于最接近对比文件的选取，D2在解决的技术问题和应用安全协议这一技术特征上的匹配度也极低。

* **D3 (US2014181515A)：**

* D3解决由于集成无线模块独立运行，导致集成通信系统需要更灵活高效认证的技术问题（【0006】）。技术手段是：**用cellular链路建立加密通道，通过加密通道把WLAN安全参数传输给终端，终端再用这套WLAN参数与WLAN AP建立连接和认证。**这个思路在安全层面是**“分接口、先后顺序处理密钥传递”**，并没有涉及到在AP端通过WLAN空中接口同时应用两个不同的协议来区分处理两路业务的技术思路。虽然 D3 是针对同一个双模终端进行认证（【0021】），但其并没有实现“AP 的安全模块适应于同步处理来自相同无线装置的第一 WLAN 业务数据信号和第二 WLAN 业务数据信号”的核心特征。所以，D3解决的技术问题与本申请有差异，其安全模块的技术手段差距较大。

* **D4 (CN103906056A)：**

* D4明确解决用户在混合组网下需要访问上网业务时，需要先后手动完成LTE和WLAN网络认证（例如WLAN需要输入账号口令），**影响用户体验**的问题（【0005】）。技术手段是：让双模基站在LTE认证成功后（步骤202），通过LTE基站向终端和WLAN各个网元通知终端已通过WLAN认证的技术方案（步骤203）。

* **评估：** D4解决的技术领域、解决用户在同一装置上针对不同网络分别认证的不便，这与本申请（【0003】描述“连接管理器负责在考虑用户偏好、网络负载时负责卸载”）致力于解决WLAN卸载过程中，遗留终端无法高效处置不同业务、ping-pong效应产生安全和负载的技术问题在创造性分析上，解决的技术领域和背景技术中提到的缺陷方面是有**一定相关性的**。尽管特征D、E和核心特征H、I不涉及，但从整体上，D4关注 AP 将来自同一装置（【0022】）的数据流路由回蜂窝（步骤202，LTE）的技术手段，这与本申请技术领域、解决的问题方向更贴近。

**最接近对比文件的结论：**

我认为，在上述提供的四个对比文件中，**D4 (CN103906056A)** 在创造性分析过程中适合做最接近的对比文件。

* **理由：** 它也属于集成无线通信领域中的 WLAN/3GPP 集成接入点设备。它解决的是在同一个双模装置上，用户无需手动先后完成蜂窝（LTE）和WLAN（本地局域网）认证的技术问题，提高了效率。从本申请说明书【0033】可以看出，本发明解决的技术问题很大程度上是受“运营商控制的Wi-Fi集成”和“RAN级别集成/卸载规则辅助卸载”的技术背景。D4解决的技术问题方向是正确的。同时，其隐含了融合AP能够管理一个终端的两路链路（通过LTE认证状态），虽然路由没有实质公开频率细节，但在领域的匹配上，它是最接近的技术基准线。

虽然其未公开安全模块同步应用两协议的核心特征，但这正是发明所解决的新的技术手段。最接近的对比文件不要求所有特征都公开，而是要求技术问题、技术效果和主要技术思路最接近。因此，D4 最适合做最接近的对比文件来对本发明进行评估。

#### 三、 被最接近的对比文件公开的特征是否被其他对比文件公开

* **最接近对比文件（D4）未公开的特征主要为：**

* 特征 C（安全模块实质）、D 和 E（对同一终端空中接收的两业务应用不同协议）、G（路由本地业务到WLAN节点）。

* 核心特征 H（安全模块同步处理两协议）和 I（不同频率同步路由）。

* **检查其他对比文件：**

* **关于特征 C、D、E 和 H（AP安全模块处理）：**

* D1、D2、D3 的路由模块均实质未公开 AP 端的安全模块如何从终端空中接收到两路业务后同步应用针对性的安全协议和加密等级。

* D3 的 encrypted connection 用于传递参数，实质也只是分接口，而不能实现“在同一个空中物理链路上应用两个不同状态机”的技术手段。

* 因此，**所有其他对比文件也没有实质公开这些特征。**

* **关于特征 G（路由本地业务）：**

* 特征 G（将第二WLAN业务（本地分离业务）路由到WLAN的节点）是被 D2 实质公开的。D2提到了 a local services gateway running running as software...access the subscriber’s home network to access home network resources【0048】。这虽然与安全关联的技术手段结合使用。

* D1 和 D3 也具备接入 Internet/WLAN 的能力【p0054】和 hot spot service的能力【0021】。

* **关于核心特征 I（不同频率同步路由）：**

* 核心特征 I（对来自同一终端通过WLAN接口接收到的两路信号通过不同频率同步路由）是被本申请【0094】指出的针对【特征H“同步处理”】的优选且区别的技术细节。正如对D1-D4的技术特征比对表格中详细论述的理由所述，**所有对比文件均未实质公开核心特征 I。**

---

### 第三部分：薄弱的技术特征分析

若作为一个具有诉讼、无效代理经验的专利代理师，在代表无效请求方（即试图宣告目标专利无效）时，对于权利要求1的这一套技术方案，我认为最薄弱的技术特征，即**最有可能通过现有技术组合得出从而无法实质具有创造性**的技术特征是：特征I（路由模块适应于通过对两路信号使用不同频率来将它们同步路由的技术方案）。

#### 理由如下：

1. **特征I在说明书中的作用与属性：** 根据说明书【0094】，核心发明思路是“同步处理”来自相同终端、需要不同等级保护的两路业务。同步处理的概念被界定为“能够同时处置两种类型的业务，其中利用不同的安全机制来保护。” 提到同步时“不一定要求严格并行或同时实行处理，而是包括能够在通信会话期间以交错方式处理”。特征I中“不同频率实现同步路由”只是特征H中“同步处理”的一种具体且优选的手段。说明书并没有强调说这是为了实现安全同步而必须具备的频率特性，而只是说在这种并行处置的示例中“这可涉及例如不同频率，使得传送并行。” 这是一个优选例。

2. **现有技术的结合门槛：** 权利要求1的实质性核心（特征H）即“AP 的安全模块适应于同时处置同一个双模终端通过WLAN接口空中接收到的聚合业务和本地分离业务，应用 OSA（或无加密）和 RSN（空中加密）两种不同状态机进行处理”。对比文件D1、D3虽然谈及多模接入认证（如复用蜂窝密钥传递WLAN参数），但其均属于“先后、分接口建立一个密钥统一保护Wi-Fi接入的全程”【p0018】技术。本申请的思路在AP层实现了两个独立的业务安全层处理，所有对比文件在该点上差距极大。

在缺乏明确现有技术支持“在AP空中接口上针对不同业务区分安全协议处理”的技术启示的情况下，请求方要想单单针对这个处理本身来建立非显而易见性的论证极其困难。

3. **频率路由的惯用手段属性：** 相反，**特征I（使用不同频率实现同步路由）在无线通信领域是一个非常成熟、广泛的技术基础。**对于具备双模终端接入能力的设备，利用双频段（如2.4GHz和5GHz）来并行传输、路由具有不同特性的两路业务数据流是通信系统设计中的一种极其常规且通用的做法。

4. **无效诉讼策略：** 在无效诉讼中，对于由通信基础（常规且通用）技术（特征I，如双频路由）作为限定、实质由处理两不同业务流两套状态机（核心特征H）来实现的安全保护机制来说，**请求方很难论证两套状态机（特征H）是显而易见的。但是，路由模块（特征I）“使用不同频率同步路由不同业务”的技术细节在路由层是容易在现有技术中找到频率复用的通用手段技术证据（例如：无线设备利用不同频率进行并行传送）。**如果特征I的技术细节显而易见且与解决特征H（即：安全区分处理业务）不具有显著的技术协同作用，特征I就可能是最易受攻击和论证失效的薄弱环节。

因此，如果我是无效请求方的代理人，我会重点针对目标专利说明书【0094】中对频率路由的技术细节（特征I）在整个系统中的必要性和关联性进行质疑，论证利用不同频率作为限定不具有核心特征的技术关联性，从而以此为基础建立无效策略。特征 I 因此成为该权利要求中最易受创造性挑战的薄弱特征。

---

以上，我紧密结合目标专利《2021-02-23_CN107211488B_发明授权_CN107211488B 对业务数据应用安全的方法、WLAN节点和无线设备.docx》的说明书（CN107211488B），结合四份对比文件的原文（WO2013080035A、WO2014025829A、US2014181515A、CN103906056A），为您完成了权利要求的解释、特征比对、最接近对比文件选取、被最接近对比文件公开特征的检查以及薄弱技术特征分析。希望对您对本专利的无效可能性分析有所帮助。如果您对具体的某一个对比文件的比对或无效策略有更具体的指示，我可以为您进一步提供更详尽、更精准的无效评估和法律分析。

作为一个有经验的专利代理师，我将根据以上提供的文件信息，对权利要求进行深入解释和创造性分析。

### 一、 权利要求解释

#### 1. 权利要求1的主题、背景及整体解决方案

权利要求1的主题是一种适应于被包括在含有无线局域网络WLAN和蜂窝通信网络的集成无线通信网络中的**WLAN节点(400)**。

目标专利说明书【0001】至【0010】段背景技术指出了现有技术中蜂窝或移动通信网络与WLAN通常是非集成的，虽然有简单的Wi-Fi卸载机制，但存在许多缺点，如：

* 用户体验差，导致从高数据速率移动网络连接移交到低数据速率Wi-Fi连接【0005】。

* 未考虑移动网络和Wi-Fi网络中的相应负载状况【0006】。

* 导致进行中的服务中断，例如应用不能处置IP地址改变【0007】。

* 未对关于用户设备的移动性进行考虑，快速移动会导致服务中断以及生成相当多不必要的信令（ping pong问题）【0008】。

目标专利旨在提供一种解决方案，允许WLAN接入节点或接入点（AP）为来自相同用户设备或无线装置的不同业务流提供不同安全机制，从而同时支持来自相同无线装置的两种类型的业务【0091】、【0092】。

具体地，本专利提出的WLAN节点能够：

* **处理两种业务：** 第一WLAN业务数据信号（聚合业务，聚合到蜂窝核心网）和第二WLAN业务数据信号（本地分离业务，到本地WLAN网络）【0010】、【0088】。

* **应用不同安全协议：** 对第一WLAN业务数据信号应用第一安全协议，对第二WLAN业务数据信号应用第二安全协议【0091】。第一安全协议（针对蜂窝型业务）可以包括 OSA 或不包括额外安全（依靠更高层3GPP协议安全性），即具有更低的安全等级；第二安全协议（针对本地WLAN业务）可以包括 RSN【0093】-【0098】。

* **路由到不同节点：** 将第一WLAN业务数据信号路由到蜂窝通信网络的节点（例如，通过更高参与者协议PDCP保护安全的蜂窝型聚合业务）；并将与本地分离业务有关的第二WLAN业务数据信号路由到WLAN的节点【0132】。

本发明的整体技术解决方案使得网络节点（如WLAN AP）能够允许对单个用户设备（STA）同时进行多个不同认证，从而在机密性和完整性方面保护本地分离业务安全，而不会对已经具有足够安全性和完整性的聚合业务施加不必要的安全处理【0136】。

### 二、 对比文件原文出处及特征比对表格

以下是各对比文件针对权利要求1技术特征的比对分析及原文出处。

### 三、 创造性分析中适合做最接近对比文件的分析

目标专利旨在提供一种WLAN节点，允许网络节点（如WLAN AP）为来自相同用户设备或无线装置的不同业务流提供不同安全机制，从而同时支持来自相同无线装置的两种类型的业务单元（本地分离和聚合）。

根据特征比对表格，我们来分析哪一个对比文件在创造性分析中适合做最接近的对比文件。

* **US20140213219A1 (D1)**

* **整体技术方案：** D1提出了一种 novel "access tunnel" (e.g., a so-called "Wi-Fi PIPE") that enables a subscriber device to contact a core network via an intermediate network (e.g., a Wi-Fi network)。该无线路由器被配置为直接连接蜂窝核心网（如演进节点Bs (eNBs)），实现无缝连接。

* **特征比对：** D1实质公开了WLAN节点处理两种业务（通过Wi-Fi PIPE提供 core network connectivity 和 simultaneous legacy wireless router operation【0112】）、应用不同安全协议（Wi-Fi PIPE可以使用'open'网络【0083】而依靠更高层蜂窝网络端到端加密、PDCP加密【0107】、WoLTEN APP包括 security 栈【0114】），以及路由到蜂窝核心网（直接连接 EPC 【0100】）。

* **解决的技术问题：** D1旨在通过 novel access tunnel 来提供 hybrid access to a core network，使得中间网络可以提供 core network 接入。这与目标专利在中间网络节点实现对不同业务流的不同安全处理高度契合。

* **结论：** D1实质上公开了权利要求1的大多数关键特征（处理两种业务、不同安全、路由），且解决的技术问题也与目标专利类似，非常适合作为创造性分析中的最接近的对比文件。

* **US20140254454A1 (D2)**

* **整体技术方案：** D2主要关注 adaptive access network query protocol (ANQP) element provisioning in WiFi beacons，即在 STA 与 AP 关联之前，AP 如何通过 multicast ANQP elements（如在 beacon 广播中）向 unassociated STA 提供信息。

* **特征比对：** D2公开了WLAN AP及其接收/处理模块，公开了通过 multicasting ANQP elements 作为 ANQP IE。但 D2 并未提及处理来自相同装置的聚合业务和本地分离业务，也未公开对这些业务应用特定的、不同的安全协议或路由到蜂窝节点。

* **解决的技术问题：** D2旨在通过调整 ANQP 元素的提供方式来 conserve network overhead 和减轻 high density scenarios 下的网络负荷。这与目标专利在业务分流及不同安全处理方面的整体技术方案和技术问题存在明显差异。

* **结论：** 由于 D2 的主要技术领域、解决的技术问题和公开的核心技术特征（不同业务流处理和分流）都与目标专利差异较大，不适合做最接近的对比文件。

* **CN104170422A (D3)**

* **整体技术方案：** D3旨在在 inter-RAT 载波聚合中提供安全性。其技术方案包括使用第一 RAT（如蜂窝）的加密技术来加密消息，然后使用第二不同的 RAT（如WLAN）向 UE 发送该被加密消息的至少一部分，且使用第二 RAT 发送时没有进一步加密该被加密消息。

* **特征比对：** D3实质公开了 inter-RAT 的载波聚合（处理来自蜂窝和WLAN的业务【0062】）、在更高层（PDCP）对蜂窝加密消息进行安全处理，在较低层（WiFi AP）没有进一步加密【0083】。D3也公开了路由到蜂窝核心网的功能（eNB功能，【0053】）。但 D3 的核心关注点在于**inter-RAT 之间的分流和安全性关联**，并未明确强调在同一 WLAN 节点对本地分离业务应用独立的、针对本地WLAN的安全协议（目标专利中 RSNE [0098] 的作用）。

* **解决的技术问题：** D3旨在降低 inter-RAT CA 中发射机和接收机的繁重配置和处理负担，节省运营商成本，避免过度安全性操作导致的传输延迟【0063】、【0064】、【0082】。这与目标专利通过中间节点实现多认证和分流有相似性，但在安全关联的具体处理方式和旨在解决的技术问题（多认证关联冲突解决、聚合和本地业务的安全匹配冲突）上存在细微差别。

* **结论：** D3公开的技术特征（inter-RAT 安全分流）与权利要求1的技术方案有较高的相似性。然而，D1在处理聚合业务和本地分离业务以及在中间节点应用不同频率路由这两个目标专利的关键且具有区分性的特征上的结合度可能不如 D1。D3更关注 inter-RAT 之间分流时的安全性处理，而非在同一节点实现两种具有本质差异安全要求的业务。因此，D1作为最接近的对比文件的可能性更高。

综上所述，最接近的对比文件首选为 **US20140213219A1 (D1)**。

### 四、 未被公开特征的对比文件分析及无效请求最薄弱特征

#### 未被最接近的对比文件公开的特征：

特征I：并且**所述路由模块(405)**适应于通过**对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将所述第一WLAN业务数据信号和所述第二WLAN业务数据信号同步路由到它们的相应节点**。

目标专利说明书在【0094】段详细解释了“同步路由”可以涉及例如对于不同业务类型使用不同频率，使得两种业务类型的传送并行。

经分析，D1 虽然提到了 multi-access 功能和simultaneous multi-protocol Operation 【0112】，但并未公开使用**不同频率**这一具体的路由/同步方式。

经特征比对，其他对比文件（D2 和 D3）虽然可能提及 multi-access，但同样未被公开或明确实质公开使用不同频率。例如，D3 主要关注 inter-RAT 载波聚合安全分流技术方案，重点在于 inter-RAT CA，旨在降低接收机和发射机上的配置和处理负担，关注 inter-RAT 业务分流而非在 WLAN 节点内处理聚合业务时依靠频率差异进行并行传输。

#### 无效请求请求方最薄弱的技术特征：

无效请求对于请求方来说最薄弱的技术特征是指目标专利权利要求相对于现有技术具有创造性的技术特征，即该技术特征相对于现有技术难以结合或该特征未被现有技术公开。

针对本案，**权利要求1**中未被现有技术公开的技术特征，即**创造性特征**，是：

“所述安全模块适应于同步处理来自相同无线装置的所述第一WLAN业务数据信号和所述第二WLAN业务数据信号”**以及**“所述路由模块适应于通过**对所述第一WLAN业务数据信号和所述第二WLAN业务数据信号使用不同频率来将所述第一WLAN业务数据信号和所述第二WLAN业务数据信号同步路由到它们的相应节点**。”

无效请求对于请求方来说，**特征 I** 是最薄弱的技术特征，因为该特征明确提出了利用不同频率差异，同步并行处理业务数据和安全协议以及同步并行传输的技术手段，这并非其他任意对比文件（D1, D2, D3）所明确涉及或暗示的技术手段，难以被现有技术简单结合或直接组合而得到。

如权利要求1所述的WLAN节点，其中；所述第一安全协议包括与所述第二安全协议的安全机制不同的安全机制；或所述第一安全协议包括比所述第二安全协议具有更低的安全等级的安全机制；或反之亦然；所述第一安全协议包括比所述第二安全协议的加密等级更低的加密等级；或反之亦然；或所述第一安全协议包括比所述第二安全协议的认证等级更低的认证等级；或反之亦然。

如权利要求1或2所述的WLAN节点(400)，其中；所述第一安全协议包括开放系统认证OSA安全协议。

如权利要求1或2所述的WLAN节点(400)，其中；所述第一安全协议不包括除了在接收的第一WLAN业务数据信号中已经提供的安全协议以外的额外安全。

如权利要求1或2所述的WLAN节点(400)，其中；所述第二安全协议包括稳健安全网络RSN安全协议。

如权利要求1所述的WLAN节点(400)，其中；所述安全模块(403)还适应于向其它节点或装置通告所述WLAN节点的同步认证能力。

如权利要求6中所述的WLAN节点(400)，其中；所述安全模块(403)适应于通告它支持稳健安全网络RSN认证作为用于路由给所述WLAN的节点的所述第二WLAN业务数据信号的第二安全协议形式；以及未加密通信作为用于路由给所述蜂窝通信网络的节点的所述第一WLAN业务数据信号的所述第一安全协议。

如权利要求7所述的WLAN节点(400)，其中；所述安全模块(403)适应于利用以下信息元素通告它的第一安全协议能力和/或第二安全协议能力；包括聚合安全元素ASG的信息元素；或修改的稳健安全网络元素RSNE。

如权利要求8中所述的WLAN节点(400)，其中；所述安全模块(403)适应于利用以下信息元素通告它的第一安全协议能力和/或第二安全协议能力；在数据帧或信标信号或探测请求响应信号或认证请求/响应信号内提供的信息元素；或供应商特定信息元素。

如权利要求1所述的WLAN节点(400)，其中；所述第一WLAN业务数据信号至少包括用于蜂窝通信网络的聚合信号的部分。