对比文件名称：2012-11-29_US2012303736A_发明申请_US20120303736A1 Method And Apparatus For Achieving Data Security In A Distributed Cloud Computing Environment
目标专利的名称：747安全的统一云存储CN106415519B
本次调用的模型名称：AI分析模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括步骤：由所述客户端请求被第一云存储服务器认证<br>**公开性：未公开** | 对比文件[0036]：“The method presumes that the user platform 402, 502 communicates a user name and password, or other suitable security parameters to the cloud storage broker, and the cloud storage broker thereafter authenticates the user based on the supplied security parameters to initiate the transaction.” (译文：该方法假定用户平台向云存储代理发送用户名和密码或其他合适的安全参数，云存储代理随后基于提供的安全参数对用户进行认证以发起交易。)<br>对比文件[0061]：“Most typically, the activity or transaction occurs following an authentication procedure in which the user supplies passwords or the like to gain access to the cloud storage broker and to establish a seemingly secure session.” (译文：最典型地，活动或交易发生在认证程序之后，在该程序中用户提供密码等以获取对云存储代理的访问并建立看似安全的会话。) | 对比文件中客户端请求认证的对象是“云存储代理(cloud storage broker)”，其作用是作为数据分发的中介。目标专利中的“第一云存储服务器”特指UCD身份联合架构中的从UCD服务器(Slave UCD Server)。两者的角色、系统架构和上下文完全不同。对比文件未公开客户端向UCD身份联合架构中的第一云存储服务器请求认证的技术方案。 |
| 技术特征B：从所述客户端向所述第一云存储服务器发送身份联合请求，其中所述身份联合请求寻求将所述客户端的在所述第一云存储服务器上的用户账户与所述客户端的在第二云存储服务器上的用户账户联合<br>**公开性：未公开** | 对比文件全文未涉及身份联合(Identity Federation)或身份联合请求(Identity Federation Request)的概念。 | 对比文件的核心发明点在于通过将数据分片并分布存储来实现安全，其技术方案中不存在任何关于用户账户联合(Identity Federation)的内容。因此未公开本技术特征。 |
| 技术特征C：将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器<br>**公开性：未公开** | 对比文件[0047]描述了企业模型中，云存储代理将规则发送给用户，用户自行与选定的云存储平台(servers A, B, C)交互。对比文件[0044]描述了云存储代理打开与云存储平台的安全连接。 | 对比文件中用户与云存储平台的交互是为了完成数据存储操作（如传输数据分片），而非目标专利所述的为了身份联合目的而从第一云存储服务器（从UCD服务器）重定向到第二云存储服务器（主UCD服务器）。两者目的和上下文均不同。 |
| 技术特征D：由所述客户端请求被所述第二云存储服务器认证，以使得所述第二云存储服务器在所述客户端被认证后，将所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户进行映射并且在它们之间建立身份联合<br>**公开性：未公开** | 对比文件[0036]、[0061]描述了客户端向云存储代理进行认证。对比文件中的云存储平台(servers A, B, C)不具备身份认证和联合功能。 | 对比文件中，客户端仅向云存储代理认证。云存储平台（即对比文件中的servers A, B, C）仅作为数据存储的目标端，不具备身份提供方(IdP)功能，不会在客户端被认证后建立两个服务器上的用户账户映射和身份联合。因此未公开本技术特征。 |
| 技术特征E：将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器<br>**公开性：未公开** | 对比文件未描述此类重定向。 | 对比文件中不存在UCD身份联合协议中所需的从主服务器返回从服务器的重定向步骤。因此未公开本技术特征。 |
| 技术特征F：其中所述步骤中的一个或多个步骤是由处理设备执行的。<br>**公开性：直接公开** | 对比文件[0019]：“The cloud storage broker 204 comprises, for example and without limitation, a web-based computing platform having a processor and memory 210 and operable to mediate cloud storage and retrieval transactions... The user platforms 202 may comprise, for example and without limitation, laptop computers, desktop computers or mobile computing devices, having a processor and memory...” (译文：云存储代理204包括，例如但不限于，具有处理器和存储器210的基于web的计算平台...用户平台202包括，例如但不限于，具有处理器和存储器的笔记本电脑、台式电脑或移动计算设备...)<br>对比文件[0061]：“The cloud storage broker may comprise... software executable on a hardware device...” (译文：云存储代理可以包括...可在硬件设备上执行的软件...) | 对比文件明确公开了其系统和方法步骤是在云存储代理、用户平台等具有处理器和存储器的处理设备上执行的。虽然对比文件执行的具体步骤（数据分发与检索）不同于目标专利的步骤（身份联合），但“方法步骤由处理设备执行”这一通用技术特征在对比文件中有明确记载。因此，对比文件直接公开了本技术特征的实质内容。 |
| 技术特征G：进一步包括：在所述客户端处从所述第二云存储服务器接收用于所述客户端的登录令牌，以登录所述第一云存储服务器的服务。<br>**公开性：未公开** | 对比文件未描述登录令牌(Login Token/SSOToken)的概念。 | 对比文件中的数据分发规则(M, N)与身份联合中的单点登录令牌(SSO Token)在功能和目的上完全不同。对比文件不存在客户端从第二云存储服务器接收登录令牌以登录第一云存储服务器服务的方案。因此未公开本技术特征。 |
| 技术特征H：进一步包括：从所述客户端向所述第一云存储服务器发送所述登录令牌。<br>**公开性：未公开** | 对比文件未公开。 | 基于特征G的分析，对比文件无登录令牌相关技术，更不存在客户端向第一云存储服务器发送登录令牌的技术特征。因此未公开本技术特征。 |
| 技术特征I：进一步包括：从所述客户端向所述第二云存储服务器发送身份解除联合请求，其中所述身份解除联合请求寻求将所述客户端的在所述第一云存储服务器上的所述用户账户与所述客户端的在所述第二云存储服务器上的所述用户账户解除联合<br>**公开性：未公开** | 对比文件未公开身份解除联合(Identity Defederation)的概念。 | 对比文件的核心是数据的分发与聚合，未涉及用户账户的联合与解除联合机制。不存在客户端向第二云存储服务器发送身份解除联合请求以解除第一和第二云存储服务器上用户账户联合的方案。因此未公开本技术特征。 |
| 技术特征J：将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器<br>**公开性：未公开** | 对比文件未公开。 | 同特征C、E的分析，对比文件中不存在身份联合/解除联合流程中的服务器间重定向。因此未公开本技术特征。 |
| 技术特征K：由所述客户端请求被所述第一云存储服务器认证，以使得所述第一云存储服务器在所述客户端被认证后使所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户的所述映射无效或将所述映射删除，由此结束所述第一云存储服务器上的所述用户账户和所述第二云存储服务器上的所述用户账户之间的所述身份联合<br>**公开性：未公开** | 对比文件未公开。 | 对比文件中不存在身份解除联合流程。客户端请求被第一云存储服务器认证以使映射无效或删除的方案完全未被公开。因此未公开本技术特征。 |
| 技术特征L：将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器。<br>**公开性：未公开** | 对比文件未公开。 | 同特征C、E、J的分析，对比文件中不存在身份联合/解除联合流程中的服务器间重定向。因此未公开本技术特征。 |
<<<F>>>