一种用于在找到来自连接到第三网络的第三用户设备的许可响应时使能在连接到第一网络的第一设备与连接到第二网络的第二设备之间建立直接连接的方法，其中直接连接的建立由与第二网络相关联的至少第二网络节点控制；第一网络节点与第一网络相关联；第一网络节点、第二网络节点和第三网络节点中的至少一个通过配置保护第一设备和第二设备中的至少一个的至少一个防火墙来使能在第一设备与第二设备之间建立直接连接；用于通过第一网络和第二网络在第一设备与第二设备之间的数据交换；在第二网络节点或者与第三网络相关联的第三网络节点中的至少一个处从第一网络中的第一设备接收连接请求；找到指示与第二设备的连接受制于来自第三用户设备的许可的许可指示；找到来自第三用户设备的许可响应以许可用于使能建立直接连接的连接请求；响应于找到许可响应，使能在第一设备与第二设备之间建立直接连接；在找到许可指示时，从第二网络节点和第三网络节点中的至少一个或者经由第二网络节点和第三网络节点中的至少一个将许可请求传输到第三用户设备；在第二网络节点和第三网络节点中的至少一个处从第三用户设备接收许可响应以许可用于使能建立直接连接的连接请求；以及其中响应于接收到许可响应，使能在第一设备与第二设备之间建立直接连接。

### 一、 目标专利权利要求1的技术特征解构与解释

为了准确评估对比文件，首先紧密结合专利法理及技术逻辑，将**权利要求1**的技术特征划分为以下10个独立的技术特征（特征A至特征J）：

* **技术特征A**：直接连接的建立由与第二网络相关联的至少第二网络节点控制。

* **技术特征B**：第一网络节点与第一网络相关联。

* **技术特征C**：第一网络节点、第二网络节点和第三网络节点中的至少一个通过配置保护第一设备和第二设备中的至少一个的至少一个防火墙来使能在第一设备与第二设备之间建立直接连接。

* **技术特征D**：用于通过第一网络和第二网络在第一设备与第二设备之间的数据交换。

* **技术特征E**：在第二网络节点或者与第三网络相关联的第三网络节点中的至少一个处从第一网络中的第一设备接收连接请求。

* **技术特征F**：找到指示与第二设备的连接受制于来自第三用户设备的许可的许可指示。

* **技术特征G**：找到来自第三用户设备的许可响应以许可用于使能建立直接连接的连接请求。

* **技术特征H**：响应于找到许可响应，使能在第一设备与第二设备之间建立直接连接。

* **技术特征I**：在找到许可指示时，从第二网络节点和第三网络节点中的至少一个或者经由第二网络节点和第三网络节点中的至少一个将许可请求传输到第三用户设备。

* **技术特征J**：在第二网络节点和第三网络节点中的至少一个处从第三用户设备接收许可响应以许可用于使能建立直接连接的连接请求；并且响应于接收到许可响应，使能在第一设备与第二设备之间建立直接连接。

---

### 二、 对比文件技术特征比对表

下表详细比对了各对比文件（附公开号）对权利要求1各项技术特征的公开情况，并列出了具体的原文出处及内容摘要。

---

### 三、 逐一对比文件的详细比对与公开性分析

#### 1. D1：US20110258327A1 (D2D Communications Considering Different Network Operators)

* **公开特征分析**：

* **特征A**：段落 [0009] 及 [0035] 明确公开了“*in response to an inquiry from the first network operator... coordinate between the first network operator and the second network operator to facilitate establishment of a direct communication link*”，即通过DRSF或第二网络节点控制不同网络间设备建立D2D直接连接。属于**实质公开**。

* **特征B、D**：段落 [0024] 明确公开了第一设备（UE 112）连接到第一接入节点（AN 111），第二设备（UE 122）连接到第二接入节点（AN 121），两设备属于不同网络运营商，通过网络分配的资源建立D2D通信。属于**毫无异议公开**。

* **特征E**：段落 [0035] 明确公开了“*the first UE sends at message 205 a D2D request, or more particularly a D2D page, on the uplink to the first cell 111... forwarded... to the DRSF server 140*”，即网络节点接收来自第一设备的连接请求。属于**毫无异议公开**。

* **未公开特征**：

* **特征C**（防火墙配置）、**特征F~J**（受制于第三用户设备的许可指示、将许可请求发至第三用户设备、接收第三用户设备的许可响应并据此建立建立连接）。

#### 2. D2：US08086545B2 (Charging in a communication system)

* **公开特征分析**：

* **特征E**：段落 [0020] 描述了“*a SIP message... is sent from the UE of a subscriber A over the IMS network via P-CSCF 16 to S-CSCF 18*”，S-CSCF/AS（相当于网络节点）从第一设备接收连接/服务请求。属于**实质公开**。

* **未公开特征**：

* D2的核心技术方案是解决IMS网络中群发消息（EXPLODE服务）的在线/离线计费和信用预留问题（段落 [0007]）。其提及的URI列表是**消息群发的目标地址列表**，并非“指示连接受制于第三方许可”的许可指示；其S-CSCF/AS向目的地发送消息是执行服务，而非向第三方发送“许可请求”。因此，**特征A、B、C、D及F~J均未公开**。

#### 3. D3：US08132236B2 (System and method for providing secured access to mobile devices)

* **公开特征分析**：

* D3主要涉及两个近场配对设备（如手机与笔记本电脑，段落 [0033]）之间通过短距离无线端口（如蓝牙，段落 [0035]）进行安全码/密码交换，以解除设备锁或配置安全策略（段落 [0039]）。

* **未公开特征**：

* D3既不涉及跨越第一网络和第二网络的网络节点控制建立直接连接（特征A、B、D），也不涉及由网络节点配置防火墙（特征C），更不涉及“第三网络节点向第三用户设备发送许可请求并获得许可响应”以使能建立直接连接（特征F~J）。因此，**权利要求1的所有核心技术特征在D3中均未公开**。

---

### 四、 最接近的对比文件选择与创造性分析

#### 1. 最接近的对比文件评估

在创造性分析中，**D1 (US20110258327A1)** 适合作为**最接近的对比文件**（本案中作为唯一最接近的对比文件）。

* **技术领域与解决的技术问题一致性**：D1与目标专利完全处于同一技术领域（跨不同运营商/网络的设备间直接通信 D2D/Direct Communication），旨在解决在多网络环境下如何跨节点协调、控制资源分配并建立设备间的直接连接问题（D1 段落 [0006]-[0008]）。

* **技术特征覆盖度**：D1公开了权利要求1的前置环境及核心框架，包括技术特征A、B、D、E，建立了“第一设备 - 第一网络 - 网络节点/DRSF - 第二网络 - 第二设备”的控制与连接架构。

#### 2. 区别技术特征与技术效果分析

将权利要求1与最接近的对比文件D1进行比对，区别技术特征为：

1. **特征C**：至少一个网络节点通过配置保护设备的**防火墙**来使能直接连接。

2. **特征F~J（核心区别特征组）**：引入了**基于第三方用户设备（第三UE）的授权许可机制**——建立直接连接不仅需要连接请求，还需检查“许可指示”，由网络节点向第三用户设备发送“许可请求”，并在接收到第三用户设备的“许可响应”后，方响应并使能建立第一设备与第二设备之间的直接连接。

* **实际解决的技术问题**：如何在跨网络的直接连接建立过程中，结合防火墙安全配置，并引入第三方用户设备的鉴权/授权控制机制，提高数据传输的安全性和访问控制的灵活性。

* **结合考量**：对比文件D2（仅涉及IMS计费）和D3（仅涉及局域设备蓝牙解锁）均未给出将上述区别特征应用到D1的D2D连接控制架构中的技术教示。因此，权利要求1相对于D1、D2、D3的组合具备显著的突出的实质性特点和显著的进步（具备创造性）。

---

### 五、 无效请求中最薄弱的技术特征与防守/攻击突破口

若作为请求人对本权利要求提出无效宣告，**目标专利中最薄弱的技术特征**在于 **技术特征C（防火墙配置）**。

1. **薄弱原因**：

* 在网络通信领域，网络节点（如网关、基站、核心网元件）在建立端到端或D2D数据通道时配置防火墙（例如打洞/NAT穿越、配置ACL规则）属于本领域的**公知常识**（Common General Knowledge）。

* 如果仅依靠特征C，专利权人极易被请求人通过引入一本网络安全/通信协议的标准教材或公知常识证据击穿。

2. **专利权人的核心防御壁垒（最强特征组）**：

* **特征F~J的组合（第三方用户设备许可机制）**：将直接连接建立的控制权与“第三用户设备的许可”深度绑定（即由网络节点转发许可请求给第三UE，并依赖第三UE的许可响应来使能建立连接）。这一逻辑在现有的D1、D2、D3中均不存在教示。

---

### 六、 进一步的对比文件检索策略（无效检索指南）

为了有效地攻破权利要求1的实质性屏障（特征F~J及特征C），建议采取以下针对性的检索策略：

#### 1. 核心技术概念拆解与分类号（IPC/CPC）定位

应重点围绕“**第三方授权/父母控制/监护人许可 + 建立直接连接/P2P/D2D/防火墙配置**”展开检索。

* **推荐CPC/IPC分类号**：

* `H04W 4/70` / `H04W 76/14` (Direct Device-to-Device D2D communications)

* `H04L 63/102` / `H04L 63/105` (Access control strategies based on authority/permission)

* `H04L 63/02` (Firewall configuration and filtering)

* `H04M 1/67` / `H04W 12/08` (Access restriction based on user permission or third-party approval)

#### 2. 检索关键词组合矩阵（Search Matrix）

* **第一组（直接通信/D2D）**：`(D2D OR "device to device" OR "direct connection" OR "peer to peer" OR P2P OR "sidelink")`

* **第二组（第三方许可/授权）**：`("third party" OR "third user" OR supervisor OR parent OR guardian OR "approver") PRE/3 (permission OR approval OR consent OR authorization OR license)`

* **第三组（网络节点响应/使能）**：`(node OR server OR gateway OR proxy) PRE/5 (request OR response OR permit OR enable OR firewall)`

#### 3. 拓展检索方向切入点

1. **家长控制/企业监管场景（Parental Control / Enterprise Supervision）**：

* 检索在子设备（第一设备）请求与外部设备（第二设备）建立直接连接/聊天/传输文件时，请求被推送到家长/管理员设备（第三设备），经家长/管理员点击“允许”后，网络服务器下发策略配置防火墙并建立连接的专利。

2. **3GPP标准业务规范（3GPP Technical Specifications）**：

* 重点检索 3GPP SA3 (Security) 和 SA2 (Architecture) 关于 ProSe (Proximity-based Services) 及 ProSe Direct Communication 的阶段性讨论文稿（Tdocs）与标准规范（如 TS 23.303, TS 33.303）。分析其中关于“ProSe Group Communication / Direct Communication Authorization via Third-party Server or Supervising UE”的技术方案。

作为一名经验丰富的专利代理师，我针对目标专利权利要求1（下称“权1”）及其技术特征A~J，结合说明书背景技术与技术实质，对提供的三份对比文件（D1、D2、D3）进行深入分析与特征比对。

---

### 一、 权利要求1的技术特征拆解与说明书解释

根据权1的技术方案，本发明核心在于：**在不同/相同网络架构下，由网络节点（如DMCC/控制节点）控制并配置网络级防火墙（Firewall），以实现在第三方用户设备（第三UE）许可的前提下，第一设备与第二设备之间建立直接连接（Direct Connection / D2D）。**

1. **基本架构与控制主体**：

* **特征A/B**：第一设备在第一网络（第一节点），第二设备在第二网络（第二节点，控制直接连接建立）。

* **特征C/D**：通过配置保护设备的**网络防火墙**（Firewall）来使能第一与第二设备之间的直接连接，并进行跨第一/第二网络的数据交换。说明书明确指出，该防火墙并非终端自身的防火墙，而是网络侧配置的边缘防火墙（Edge Firewall），用于解决跨网络/跨运营商D2D通信中的安全防护与防火墙打洞/开放问题。

2. **连接请求与许可逻辑（核心许可机制）**：

* **特征E/F/G/H/I/J**：第一设备向第二/第三网络节点发送连接请求；网络节点识别出与第二设备的连接**受制于第三用户设备（第三UE）的许可（Permission/Authorization）**；网络节点将许可请求发送至第三UE，第三UE返回许可响应；网络节点接收到该许可响应后，配置防火墙，使能第一设备与第二设备建立直接连接。

* **说明书结合**：此处第三UE作为“许可授权方”（例如管理员、监护人、控制设备拥有者或提供OTT鉴权认证的用户）。只有第三UE同意后，网络节点才配置防火墙开放通道，完成直接连接。

---

### 二、 对比文件技术特征比对与原文出处分析

为清晰展示对比文件对权1技术特征的公开情况，各对比文件信息如下：

* **D1**：CN103546986A（用于装置间通信的方法和设备）

* **D2**：EP2844021A1（EXTENSION SYSTEM, EXTENSION SERVER, AND COMMUNICATION METHOD）

* **D3**：WO2016083580A1（INFRASTRUCTURE-BASED D2D CONNECTION SETUP USING OTT SERVICES）

#### 权利要求1与对比文件特征比对表

---

### 三、 对比文件原文出处与公开内容详细分析

#### 1. 对比文件 D1 (CN103546986A)

* **公开的技术特征**：

* **特征A/B/D**：D1公开了在LTE系统中，UE1与UE2在控制节点（eNB）的监督下进行D2D（装置间）通信（段落[0008]、[0157]）。eNB作为网络控制节点控制直接连接的建立与无线电资源分配（段落[0164]-[0167]）。

* **特征E**：段落[0165]及图2A步骤S213公开了“UE1通过将Msg3发射到eNB203，通知UE1与UE2之间的连接建立的可能性且请求调度D2D通信”。

* **未公开的技术特征**：

* **特征C（防火墙配置）**：D1仅在空中接口（物理层/MAC层/RRC层）分配RACH和DCI无线电资源，完全未涉及“配置保护设备的网络级防火墙（Firewall）”。

* **特征F/G/I/J（第三UE许可逻辑）**：D1中的连接控制仅涉及呼叫方UE1、被呼方UE2和基站eNB三者。其许可决策（Msg4）是由基站eNB根据自身网络管理策略/定价事宜做出的（段落[0167]），不存在“连接受制于第三UE的许可”并由网络节点向“第三UE”转发许可请求及接收响应的架构。

#### 2. 对比文件 D2 (EP2844021A1)

* **公开的技术特征**：

* **特征A/B/D**：公开了一种交换（PBX）系统，PBX服务器300管理分机组中的终端400A、400B，通过LTE网络控制终端间不经过基站/网络转发的D2D直接通信（段落[0006]-[0008]、[0014]）。

* **未公开的技术特征**：

* **特征C**：D2侧重于分机组（Extension Group/Subgroup）的列表管理与网络拥塞时切换到D2D模式的指令下发（段落[0022]-[0029]），未公开通过“配置网络级防火墙”来打通/使能D2D连接。

* **特征E-J**：D2是PBX服务器检测到网络拥塞（Transition Trigger）后，主动根据Subgroup列表向终端下发许可与配置信息（段落[0028]-[0029]，图4 S50），并非由第一设备发起请求并经由网络节点向“第三UE”索取许可响应的交互流程。

#### 3. 对比文件 D3 (WO2016083580A1)

* **公开的技术特征**：

* **特征A/B/C/D/E/H/I/J（高度重合）**：

* **防火墙配置（特征C）**：D3段落[0015]-[0017]、[0082]-[0084]明确指出，在跨运营商（MNO A与MNO B）建立D2D连接时，第一路由实体（DMCC 210）与第二路由实体（DMCC 220）分别配置其网络侧的边缘防火墙（Edge Firewall 208, 218），通过开放特定IP和端口（Firewall configuration / Hole punching），使能第一设备与第二设备之间的直接数据包交换。

* **信令交互与许可流程（特征E/I/J）**：段落[0017]及图3（步骤S316-S326）公开了：第一设备（Mary）通过第一路由实体向第二路由实体（DMCC 220）发送连接请求（步骤S316）；第二路由实体将连接请求（或其衍生请求）发送给第二设备/接收端用户（John）（步骤S318）；第二设备向第二路由实体返回接受/许可响应（步骤S320）；响应于该许可响应，DMCC配置防火墙（步骤S332, S334），使能第一设备与第二设备建立直接连接（步骤S336）。

* **关于“第三UE”的实质公开分析**：

* 在D3中，请求建立连接的是第一设备（ Mary ），给出许可的是第二设备（ John ）。如果权1中的“第三用户设备”理解为**独立于第一设备与第二设备的第三方监管/授权设备**，D3公开了第二设备自身作为许可响应方；但在广义的网络拓扑与OTT逻辑中（例如，第三UE与第二设备绑定同一账号，或第三UE作为网络中的授权许可终端），D3已实质公开了“网络节点将许可请求传给目标许可UE，并根据其返回的许可响应来配置防火墙并使能D2D连接”的全套技术机制。

---

### 四、 最接近的对比文件分析（基于整体技术问题与技术效果）

#### 1. 目标专利整体解决的技术问题与技术效果

* **技术问题**：如何在跨网络/跨防火墙环境下，既保证网络安全（通过防火墙隔离防护），又满足特定权限控制要求（受制于第三方许可），安全、灵活地建立设备间的D2D直接连接。

* **技术效果**：利用网络节点动态配置防火墙开放通道，结合第三方UE的许可机制，实现了受控、安全的直接通信，避免了网络资源浪废及未经授权的非法连接。

#### 2. 最接近对比文件筛选：**D3 (WO2016083580A1)**

* **筛选理由**：

* **技术领域与架构高度一致**：D3同样深耕于利用网络侧路由节点（DMCC）在蜂窝网络下建立架构级D2D（Infrastructure-based D2D）通信。

* **核心发明点完全对应**：本专利最核心的技术特征为**“通过配置防护防火墙（Firewall）使能D2D连接”**。在对比文件D1、D2中，均完全未提及网络防火墙配置（仅涉及无线电资源分配或PBX逻辑控制）。只有 **D3 毫无保留地公开了通过DMCC节点配置网络边缘防火墙（Edge Firewall）以打通D2D数据通道的技术方案**。

* **解决的问题与效果最接近**：D3明确要解决跨网络/跨防火墙安全防范与D2D直接通信的矛盾（段落[0007]），其通过节点间信令交互动态配置防火墙的效果与目标专利如出一辙。

因此，在创造性分析中，**D3 是最适合做最接近的对比文件（第一最接近对比文件）**。

---

### 五、 无效宣告中最薄弱的技术特征与防守/攻击点

若对本专利发起无效宣告请求，本权利要求**最薄弱的技术特征**在于：

> **“第三用户设备（third user equipment）” 的独立身份及其许可架构**

#### 分析与攻防策略：

1. **对比文件D3对防火墙及许可机制的覆盖**：

* D3已经完整公开了“第一设备发起请求 $\rightarrow$ 路由节点传输 $\rightarrow$ 目标许可端接收请求并返回许可响应 $\rightarrow$ 节点配置防火墙使能D2D”的完整闭环。

2. **“第三UE”是否构成有效区别特征**：

* **专利权人可能的抗辩**：专利权人会强调D3中给出许可的是“第二设备（被呼叫端）本身”，而本专利权1明确限定了许可来自于“连接到第三网络的**第三用户设备**”（即三方架构，如家长控制设备、管理员设备、或独立的鉴权UE）。

3. **无效请求人的突破口（最薄弱点）**：

* **公知常识/显而易见性替换**：在网络通信与权限管理领域，将“被呼叫者本人许可”扩展为“由第三方（如管理员终端、监护人终端、家长UE）进行许可/审批”属于本领域的常规选择和公知常识（例如Parental Control或多因子授权机制）。

* **结合D1/D3的组合组合逻辑**：如果将D3（公开了防火墙配置及基于许可使能D2D）与本领域关于“第三方授权/监护终端许可”的公知常识或现有技术结合，技术人员在D3的基础上为了实现远程监管或集中权限控制，显而易见有动机引入“第三UE”来接收许可请求并返回许可响应。

---

### 六、 进一步的对比文件检索策略

为了在无效宣告程序中彻底击退本专利（尤其是针对“第三UE许可”这一潜在区别特征），建议采取以下进一步检索策略：

1. **关键词与分类号（IPC/CPC）组合检索**：

* **分类号**：

* `H04W4/70` (M2M/D2D 通信)

* `H04W12/08` / `H04W12/088` (安全/授权/访问控制)

* `H04L63/02` / `H04L63/10` (防火墙配置 / 访问控制策略)

* **逻辑组合（英文/中文）**：

* `(D2D OR "device-to-device" OR "direct communication" OR "ProSe") AND (firewall OR "NAT") AND (third-party OR "third device" OR guardian OR supervisor OR administrator OR "3rd party") AND (permission OR authorization OR allow OR grant)`

2. **检索重点方向**：

* **方向一（家长控制/监护人授权 D2D）**：重点检索儿童/受控设备在尝试与附近设备建立D2D（如ProSe、Wi-Fi Direct、蓝牙）连接时，连接请求被重定向至“家长/监护人终端（第三UE）”，由家长终端点击同意后，网络/网关配置防火墙开放连接的专利。

* **方向二（企业/管理员审批 D2D）**：检索企业专网或PBX环境下，员工设备（第一设备）请求与另一设备（第二设备）进行D2D数据传输，需经过安全管理员终端（第三UE）审批，审批通过后网络侧（如SDN控制器或防火墙节点）下发策略开放防火墙通道的对比文件。

3. **重点追踪专利族与标准文献**：

* **3GPP ProSe（接近式服务）标准提案**：重点检索 3GPP TS 23.303、TS 33.303 中关于 ProSe Direct Communication 的授权（Authorization）流程，特别是涉及组织/第三方服务器（Third-party Application Server / UE）参与许可响应的SA3/SA2会议文稿（CR）。

根据权利要求1所述的方法，其中第二设备是多个设备之一；其中对于多个设备中的每个设备而言，许可指示和许可响应被找到；并且其中在使能直接连接之前，所述方法包括将包括多个设备的列表传输到第一设备；以及从第一设备接收包括第二设备的标识符的选择消息；以及根据标识符在第一设备与第二设备之间建立直接连接。

根据权利要求1所述的方法，其中第二设备是多个设备之一；其中对于多个设备中的每个设备而言，许可指示被找到；所述方法进一步包括将包括多个设备的列表传输到第三用户设备；以及从第三用户设备接收包括第二设备的标识符的选择消息；以及根据标识符在第一设备与第二设备之间建立直接连接。

根据权利要求1‑3中的任一项所述的方法，其中第一网络节点与第一网络相关联；并且其中从第一网络节点接收连接请求；进一步包括在第三网络节点处的步骤识别指示许可指示的来自第一网络节点的连接请求中的信息；在找到许可指示时，响应于接收到连接请求，将许可请求传输到第三用户设备；响应于从第三用户设备接收到许可响应，指示第一网络节点和第二网络节点中的至少一个以使能在第一设备与第二设备之间建立直接连接。

根据权利要求4所述的方法，其中指示许可指示的连接请求中的信息包含以下中的至少一个第二网络中的第二设备的标识符；外加第三网络中的第二设备的标识符。

根据权利要求1‑3中的任一项所述的方法，进一步包括在第一网络节点处的步骤从第三网络节点接收用于使能建立直接连接的指令；响应于从第三网络节点接收到指令，将连接请求传输到第二网络节点。

根据权利要求1‑3中的任一项所述的方法，其中第二网络节点存储许可指示；其中在第二网络节点处接收连接请求；并且其中在第二网络节点处使能建立直接连接；所述方法进一步包括在第二网络节点处的步骤在找到存储的许可指示时，响应于接收到连接请求，将许可请求从第二网络节点传输到第三网络节点；以及从第三网络节点接收第三用户设备的许可响应。

根据权利要求7所述的方法，进一步包括以下中的至少一个基于经由第三网络节点来自第三用户设备的指令，将许可指示存储在第二网络节点中；以及使用与第二网络节点相关联的web服务将许可指示存储在第二网络节点中。

根据权利要求8所述的方法，其中许可指示包括由第三网络节点生成的第三网络中的第二设备的标识符。

根据权利要求1‑3中的任一项所述的方法，其中在第一设备与第二设备之间的直接连接的存在期间，第三网络节点作为在第一设备与第二网络节点之间的中继节点操作。

根据权利要求10所述的方法，进一步包括步骤在第三网络节点处从第三用户设备接收终止信号；以及响应于接收到终止信号，在第三网络节点处终止第一设备与第二设备之间的直接连接。

根据权利要求1‑3中的任一项所述的方法，其中许可指示被存储在第二设备中；其中在第二设备处接收连接请求；并且其中在第二设备处使能建立直接连接；所述方法进一步包括在第二设备处的步骤在找到存储在第二设备中的许可指示时，将许可请求传输到第二网络节点；以及从第二网络节点接收第三用户设备的许可响应。