对比文件的名称：2006-09-28_US2006218628A_发明申请_US20060218628A1 Method and system for enhanced federated single logout
目标专利的名称：747安全的统一云存储CN106415519B
本次调用的模型名称：gpt-4
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：由所述客户端请求被第一云存储服务器认证（未公开） | 对比文件[0159]：“前提条件是用户先前已经认证到身份提供者（步骤800）并且当前与身份提供者具有有效会话；……此外，用户先前已经认证到服务提供者（步骤802）并且当前与服务提供者具有有效会话。” | 对比文件仅假设用户已经完成认证，但未公开客户端如何主动请求被第一云存储服务器（对应服务提供者）认证的具体步骤（如发送认证请求、接收挑战等）。本领域技术人员无法从对比文件直接或合理推断出该技术特征。 |
| 技术特征B：从所述客户端向所述第一云存储服务器发送身份联合请求，其中所述身份联合请求寻求将所述客户端的在所述第一云存储服务器上的用户账户与所述客户端的在第二云存储服务器上的用户账户联合（未公开） | 对比文件[0142]：“联邦用户生命周期管理功能还可以包括账户链接/解除链接。”但未提供任何关于身份联合请求的具体消息或步骤。 | 对比文件仅提及账户链接功能，但完全没有描述客户端向第一云存储服务器（服务提供者）发送身份联合请求的流程、消息格式或内容，本领域技术人员无法直接或隐含得出该技术特征。 |
| 技术特征C：将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器（未公开） | 对比文件[0161]（步骤808）：“身份提供者通过HTTP重定向消息将登出请求发送给第一服务提供者。”该重定向用于单点登出，而非身份联合。 | 对比文件中的重定向操作均与单点登出相关（如步骤808、814、914等），其目的、触发条件和后续处理均不同于身份联合过程中将客户端从第一云存储服务器（从UCD服务器）重定向到第二云存储服务器（主UCD服务器）以建立联合。本领域技术人员无法从登出重定向合理推断出身份联合重定向。 |
| 技术特征D：由所述客户端请求被所述第二云存储服务器认证，以使得所述第二云存储服务器在所述客户端被认证后，将所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户进行映射并且在它们之间建立身份联合（未公开） | 对比文件[0162]（步骤810-812）描述客户端向服务提供者发送HTTP Get，服务提供者处理请求并执行本地登出。未涉及客户端请求被第二云存储服务器（身份提供者）认证以建立账户映射。 | 对比文件没有公开客户端请求被第二云存储服务器认证、以及第二云存储服务器在认证后进行账户映射和建立身份联合的步骤。对比文件中的认证（如步骤800、802）是前提条件，且不涉及映射建立。本领域技术人员无法从对比文件得出该技术特征。 |
| 技术特征E：将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器（未公开） | 对比文件[0163]（步骤814）：“服务提供者通过HTTP重定向消息将登出响应发送给客户端，将客户端重定向到身份提供者。”该重定向是登出响应，而非身份联合确认。 | 对比文件中的重定向方向与目标专利相反（从服务提供者到身份提供者），且用于登出响应，不涉及身份联合的确认或完成。本领域技术人员无法从登出重定向合理推断出身份联合后的重定向。 |
| 技术特征F：其中所述步骤中的一个或多个步骤是由处理设备执行的（《直接公开》） | 对比文件[0035]：“图1B描绘了数据处理系统的典型计算机架构……其中可以实现本发明。”以及整个说明书均基于服务器、客户端等处理设备执行步骤。 | 对比文件的所有方法步骤均在数据处理系统（如服务器、客户端设备）上执行，例如图1A中的客户端105-107和服务器102-103，这些均属于处理设备。该技术特征被对比文件直接公开。 |
| 技术特征G：进一步包括：在所述客户端处从所述第二云存储服务器接收用于所述客户端的登录令牌，以登录所述第一云存储服务器的服务（《隐含公开》） | 对比文件[0131]：“用户的令牌将随用户的请求一起被传送到域620；该令牌可以通过HTTP重定向经由用户的浏览器发送。” | 对比文件描述了在联邦单点登录过程中，令牌通过HTTP重定向经由客户端（浏览器）从身份提供者（相当于第二云存储服务器）传递到服务提供者（相当于第一云存储服务器）。本领域技术人员可以合理推断出客户端从身份提供者接收登录令牌的步骤，且该令牌用于登录服务提供者的服务。因此隐含公开。 |
| 技术特征H：进一步包括：从所述客户端向所述第一云存储服务器发送所述登录令牌（《隐含公开》） | 对比文件[0131]同上：“用户的令牌将随用户的请求一起被传送到域620；该令牌可以通过HTTP重定向经由用户的浏览器发送。” | 基于同一段描述，客户端在接收令牌后会将令牌随请求发送给服务提供者（第一云存储服务器），以实现单点登录。本领域技术人员可以合理推断出客户端向第一云存储服务器发送登录令牌的步骤。因此隐含公开。 |
| 技术特征I：进一步包括：从所述客户端向所述第二云存储服务器发送身份解除联合请求，其中所述身份解除联合请求寻求将所述客户端的在所述第一云存储服务器上的所述用户账户与所述客户端的在所述第二云存储服务器上的所述用户账户解除联合（未公开） | 对比文件[0142]：“联邦用户生命周期管理功能还可以包括账户链接/解除链接。”但未提供任何解除联合请求的细节。此外，对比文件[0187]等描述了联合终止通知（Federation Termination Notification），但该通知是从身份提供者发送到服务提供者，而非从客户端发送。 | 对比文件仅提及账户解除链接功能，但未公开客户端向第二云存储服务器（身份提供者）发送身份解除联合请求的步骤。对比文件中的联合终止通知是服务器间消息，不由客户端发起。本领域技术人员无法直接或隐含得出该技术特征。 |
| 技术特征J：将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器（未公开） | 对比文件[0187]（步骤1016等）描述服务提供者通过HTTP重定向将客户端发送到身份提供者，但该重定向用于登出响应，而非解除联合过程中的重定向。 | 对比文件未公开在身份解除联合过程中将客户端从第二云存储服务器（身份提供者）重定向到第一云存储服务器（服务提供者）的步骤。重定向上下文完全不同，本领域技术人员无法合理推断。 |
| 技术特征K：由所述客户端请求被所述第一云存储服务器认证，以使得所述第一云存储服务器在所述客户端被认证后使所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户的所述映射无效或将所述映射删除，由此结束所述第一云存储服务器上的所述用户账户和所述第二云存储服务器上的所述用户账户之间的所述身份联合（未公开） | 对比文件[0189]（步骤1012-1014）描述客户端向服务提供者发送HTTP Get，服务提供者处理登出请求，但未涉及客户端请求认证以解除联合映射。 | 对比文件没有公开客户端请求被第一云存储服务器认证、以及第一云存储服务器在认证后使账户映射无效或删除的步骤。对比文件中的登出操作不涉及映射的无效化，且不要求客户端重新认证。本领域技术人员无法得出该技术特征。 |
| 技术特征L：将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器（未公开） | 对比文件[0197]（步骤1028）描述服务提供者通过HTTP重定向将客户端发送到身份提供者，但该重定向是登出响应，而非解除联合过程中的重定向。 | 对比文件未公开在身份解除联合过程中将客户端从第一云存储服务器（服务提供者）重定向到第二云存储服务器（身份提供者）的步骤。重定向目的和时机均不同，本领域技术人员无法合理推断。 |
<<<F>>><<<g>>><<<h>>>