好的，作为资深专利代理师，我将严格遵循您的要求，对目标专利与对比文件进行严谨的比对分析。
**对比文件的名称：** 2013-08-01_US2013198801A_发明申请_US20130198801A1 AUTHENTICATION COLLABORATION SYSTEM AND ID PROVIDER DEVICE
**目标专利的名称：** 747安全的统一云存储CN106415519B
**本次调用的模型名称：** GPT-4
以下是根据您的要求创建的特征比对表格及详细论述。
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用（翻译成中文） | 公开性论述 |
| **技术特征A：** 包括步骤：由所述客户端请求被第一云存储服务器认证。 | **对比文件原文引用：** 段落[0067]：“认证协作请求消息接收单元232接收来自服务提供者设备300的SP认证协作单元330的认证协作请求消息...当服务提供者设备300从用户终端100接收到服务使用请求时，为了请求ID提供者设备200执行认证协作而发布的消息。”<br><br>段落[0117]：“SP认证协作单元330发布指向‘IDP认证协作单元230的认证协作请求消息接收单元232’的认证协作请求消息，并将该认证协作请求消息发送到用户终端100。”<br><br>段落[0118]：“用户终端100将认证协作请求消息重定向到指定的目的地（此处为IDP认证协作单元230的认证协作请求消息接收单元232）。” | **公开性判断：未被公开。** <br><br>**论述：** 目标专利的技术特征A明确是“由所述客户端请求被第一云存储服务器认证”，即客户端主动发起认证请求。在目标专利的上下文中，该步骤对应于图2中的步骤1“终端用户请求登入从UCD服务器206”，客户端主动发送`UserLoginRequest`。对比文件中，虽然存在认证过程，但认证的发起方不同。在对比文件的SP启动模型（第一、二实施例）中，是服务提供者设备300（相当于第一云存储服务器）在接收到用户的服务请求后，通过用户终端100向ID提供者设备200（相当于第二云存储服务器）发送“认证协作请求消息”（步骤S4, S5），从而触发认证流程。用户终端100在此过程中是作为消息中转方，被动地重定向消息，而非主动请求被服务提供者设备300认证。对比文件中的客户端（用户终端100）并未执行“请求被第一云存储服务器认证”这一步骤。因此，对比文件未直接或隐含公开该技术特征。 |
| **技术特征B：** 从所述客户端向所述第一云存储服务器发送身份联合请求，其中所述身份联合请求寻求将所述客户端的在所述第一云存储服务器上的用户账户与所述客户端的在第二云存储服务器上的用户账户联合。 | **对比文件原文引用：** 段落[0114]：“用户终端100响应于用户的操作，向服务提供者设备300发送服务请求（以下称为‘SP使用请求消息’）。”<br><br>段落[0117]：“SP认证协作单元330发布指向‘IDP认证协作单元230的认证协作请求消息接收单元232’的认证协作请求消息，并将该认证协作请求消息发送到用户终端100。” | **公开性判断：未被公开。** <br><br>**论述：** 目标专利的技术特征B是客户端主动向第一云存储服务器（从UCD服务器）发送一个明确的“身份联合请求”，其目的是将客户端在两个服务器上的账户进行联合。在目标专利中，该步骤对应于图2的步骤3，客户端发送`IdentityFederationRequest`。对比文件中，用户终端100向服务提供者设备300（相当于第一云存储服务器）发送的是“SP使用请求消息”，这是一个服务使用请求，而非账户联合请求。随后，服务提供者设备300发起的“认证协作请求消息”是为了进行单点登录（SSO）认证，其目的是为了验证用户身份以便提供服务，而不是为了在两个服务器之间建立账户级别的身份联合关系。对比文件中的“账户协作”是在SSO流程中，由ID提供者设备200（相当于第二云存储服务器）的后台自动进行的（步骤S16-S18），并非基于客户端主动发送的“身份联合请求”。因此，对比文件未直接或隐含公开该技术特征。 |
| **技术特征C：** 将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器。 | **对比文件原文引用：** 段落[0117]：“SP认证协作单元330发布指向‘IDP认证协作单元230的认证协作请求消息接收单元232’的认证协作请求消息，并将该认证协作请求消息发送到用户终端100。”<br><br>段落[0118]：“用户终端100将认证协作请求消息重定向到指定的目的地（此处为IDP认证协作单元230的认证协作请求消息接收单元232）。” | **公开性判断：《直接公开》。** <br><br>**论述：** 目标专利的技术特征C是客户端从第一云存储服务器被重定向到第二云存储服务器。在目标专利中，该步骤对应于图2的步骤5，从UCD服务器206（第一云存储服务器）将客户端重定向到主UCD服务器204（第二云存储服务器）。对比文件中，服务提供者设备300（相当于第一云存储服务器）通过向用户终端100发送认证协作请求消息（步骤S4），指示其将消息重定向到ID提供者设备200（相当于第二云存储服务器）。用户终端100在步骤S5执行了该重定向操作。这一过程实现了将客户端从第一服务器（SP）重定向到第二服务器（IDP）的功能。该重定向的目的和作用是相同的，都是为了将客户端引导至身份提供方进行后续的认证操作。因此，对比文件直接公开了该技术特征。 |
| **技术特征D：** 由所述客户端请求被所述第二云存储服务器认证，以使得所述第二云存储服务器在所述客户端被认证后，将所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户进行映射并且在它们之间建立身份联合。 | **对比文件原文引用：** 段落[0036]：“IDP认证协作单元230的登录请求消息发送单元233向处于登录未完成状态的用户终端100发送登录请求消息。”<br><br>段落[0069]：“登录响应消息接收单元234接收用户终端100输入的作为对登录请求消息的响应信息的登录响应消息，并执行用户的登录处理。”<br><br>段落[0070]：“登录响应消息接收单元234基于ID提供者用户存储250中的用户ID和参考信息执行认证。”<br><br>段落[0092]：“账户配置单元247...基于用户属性信息251...在SP用户存储上执行账户注册...同时，账户配置单元247在IDP用户存储250和SP用户存储310两者上执行账户协作。”<br><br>段落[0132]：“账户配置单元247...注册认证协作ID，该认证协作ID连接ID提供者设备200和 服务提供者设备300两者的账户。” | **公开性判断：《直接公开》。** <br><br>**论述：** 目标专利的技术特征D包含两个关键动作：1）客户端请求被第二云存储服务器认证；2）认证后，第二云存储服务器建立账户映射和身份联合。在目标专利中，该步骤对应于图2的步骤5.1-5.3（客户端被主UCD服务器认证）和步骤6（主UCD服务器记录联合信息）。对比文件中，客户端（用户终端100）在被重定向到ID提供者设备200（相当于第二云存储服务器）后，ID提供者设备200的登录请求消息发送单元233向客户端发送登录请求（步骤S36），客户端随后发送包含用户ID和密码的登录响应消息（步骤S38），这相当于客户端请求被第二云存储服务器认证。ID提供者设备200在步骤S42-S43执行认证。认证成功后，账户配置单元247在步骤S16-S18执行账户配置过程，包括在SP用户存储中注册账户，并注册连接ID提供者设备和服务提供者设备两者的“认证协作ID”，这实质上就是建立了两个服务器上用户账户的映射和身份联合。该过程与目标专利中描述的作用和流程一致。因此，对比文件直接公开了该技术特征。 |
| **技术特征E：** 将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器。 | **对比文件原文引用：** 段落[0140]：“认证协作响应消息发送单元235生成认证断言...并生成包含所生成的认证断言的认证协作响应消息。所生成的认证协作响应消息以SP认证协作单元330为目的地被发送到用户终端100。”<br><br>段落[0141]：“用户终端100将接收到的认证协作响应消息重定向到作为指定目的地的SP认证协作单元330。” | **公开性判断：《直接公开》。** <br><br>**论述：** 目标专利的技术特征E是客户端从第二云存储服务器被重定向回第一云存储服务器。在目标专利中，该步骤对应于图2的步骤7，主UCD服务器204（第二云存储服务器）将客户端重定向回从UCD服务器206（第一云存储服务器）。对比文件中，ID提供者设备200（相当于第二云存储服务器）通过向用户终端100发送认证协作响应消息（步骤S25），指示其将消息重定向到服务提供者设备300（相当于第一云存储服务器）。用户终端100在步骤S26执行了该重定向操作。这一过程实现了将客户端从第二服务器（IDP）重定向回第一服务器（SP）的功能。该重定向的目的和作用相同，都是为了将认证结果（如令牌）传递给服务提供方。因此，对比文件直接公开了该技术特征。 |
| **技术特征F：** 其中所述步骤中的一个或多个步骤是由处理设备执行的。 | **对比文件原文引用：** 段落[0057]：“认证协作系统包括...ID提供者设备200...服务提供者设备300...用户终端100...这些设备可经由网络相互连接。”<br><br>段落[0100]：“处理设备...包括处理器...存储器...”。（此处引用图6的通用描述，但对比文件全文均是基于计算机、服务器等处理设备执行的系统和方法。） | **公开性判断：《直接公开》。** <br><br>**论述：** 该特征为常规的技术实现方式，任何基于计算机或服务器的系统，其方法步骤必然由处理设备（如CPU、处理器）执行。对比文件全文描述了由ID提供者设备、服务提供者设备、用户终端等包含处理器的设备所执行的一系列步骤（例如S1-S28）。这些步骤的执行主体显然是处理设备。因此，该技术特征被对比文件直接公开。 |
| **技术特征G：** 进一步包括：在所述客户端处从所述第二云存储服务器接收用于所述客户端的登录令牌，以登录所述第一云存储服务器的服务。 | **对比文件原文引用：** 段落[0144]：“当验证结果没有问题...SP认证协作单元330完成认证协作，并发布SP认证令牌。” <br><br>段落[0145]：“SP认证协作单元330...向用户终端100发送包括SP认证令牌和服务数据的SP使用响应消息。” | **公开性判断：《直接公开》。** <br><br>**论述：** 目标专利的技术特征G是客户端从第二云存储服务器接收到用于登录第一云存储服务器服务的登录令牌。在目标专利中，该步骤对应于图2的步骤9，客户端从从UCD服务器（第一云存储服务器）接收`SSOToken`，该令牌由主UCD服务器（第二云存储服务器）生成并传递。对比文件中，在ID提供者设备200（相当于第二云存储服务器）完成认证并生成认证断言后，服务提供者设备300（相当于第一云存储服务器）的SP认证协作单元330在步骤S27完成认证协作，并发布SP认证令牌。随后在步骤S28，该SP认证令牌被包含在SP使用响应消息中发送给用户终端100（相当于客户端）。客户端接收到此令牌后，即可用于登录服务提供者设备300的服务。该过程与目标专利中客户端接收令牌并用于登录服务的过程和作用完全相同。因此，对比文件直接公开了该技术特征。 |
| **技术特征H：** 进一步包括：从所述客户端向所述第一云存储服务器发送所述登录令牌。 | **对比文件原文引用：** 段落[0115]：“SP认证协作单元330检查用户的认证协作状态。例如，通过判断来自用户的SP使用请求消息中的HTTP请求所包含的cookie中是否存在SP认证协作单元330发布的SP认证令牌来检查认证协作状态。”<br><br>段落[0116]：“当判断为存在SP认证令牌时，SP认证协作单元330认为用户终端100的认证协作已完成。” | **公开性判断：《隐含公开》。** <br><br>**论述：** 目标专利的技术特征H是客户端将接收到的登录令牌发送给第一云存储服务器，以用于后续的服务访问。在目标专利中，该步骤对应于图3的步骤1，客户端在后续的`SSOLoginRequest`中包含`SSOToken`发送给从UCD服务器（第一云存储服务器）。对比文件虽然没有明确描述客户端主动“发送”令牌的步骤，但步骤S3中，SP认证协作单元330检查用户终端100发来的HTTP请求中的cookie以确认是否存在SP认证令牌。这意味着，当用户终端100在认证完成后再次访问服务提供者设备300（相当于第一云存储服务器）的服务时，其HTTP请求中必然携带了之前接收并存储的SP认证令牌（例如，通过浏览器自动在后续请求中附加cookie）。本领域技术人员可以合理推断，为了实现后续的免密登录，客户端在向第一云存储服务器发送服务请求时，必然会将之前接收到的登录令牌一并发送，以供服务器验证其登录状态。因此，该技术特征虽然未明确记载，但被对比文件隐含公开。 |
| **技术特征I：** 进一步包括：从所述客户端向所述第二云存储服务器发送身份解除联合请求，其中所述身份解除联合请求寻求将所述客户端的在所述第一云存储服务器上的所述用户账户与所述客户端的在所述第二云存储服务器上的所述用户账户解除联合。 | **对比文件原文引用：** 无相关内容。 | **公开性判断：未被公开。** <br><br>**论述：** 目标专利的技术特征I描述了身份解除联合（Identity Defederation）过程，客户端主动向第二云存储服务器（主UCD服务器）发送解除联合请求。在目标专利的图5及其相关描述中详细阐述了这一过程。对比文件的全部内容（第一至第四实施例）均围绕如何在SSO流程中自动执行账户注册和协作（Account Provisioning/Account Collaboration），即建立联合。对比文件完全没有提及任何关于解除账户联合、终止联合关系的步骤、请求或机制。因此，对比文件既未直接公开也未隐含公开该技术特征。 |
| **技术特征J：** 将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器。 | **对比文件原文引用：** 无相关内容。 | **公开性判断：未被公开。** <br><br>**论述：** 该技术特征是在身份解除联合流程中的一个具体步骤。在目标专利中，该步骤对应于图5的步骤7，从UCD服务器206（第二云存储服务器）将客户端重定向到主UCD服务器204（第一云存储服务器）。如前所述，对比文件完全不涉及身份解除联合流程，因此不存在任何与此相关的重定向操作。因此，该技术特征未被对比文件公开。 |
| **技术特征K：** 由所述客户端请求被所述第一云存储服务器认证，以使得所述第一云存储服务器在所述客户端被认证后使所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户的所述映射无效或将所述映射删除，由此结束所述第一云存储服务器上的所述用户账户和所述第二云存储服务器上的所述用户账户之间的所述身份联合。 | **对比文件原文引用：** 无相关内容。 | **公开性判断：未被公开。** <br><br>**论述：** 该技术特征描述了在身份解除联合流程中，客户端请求被第一云存储服务器（从UCD服务器）认证，以便第一云存储服务器删除或使账户映射无效。在目标专利中，该步骤对应于图5的步骤5.1-5.3和步骤6。对比文件完全不涉及身份解除联合流程，因此不存在客户端为解除联合而请求认证，以及服务器使映射无效或删除的步骤。因此，该技术特征未被对比文件公开。 |
| **技术特征L：** 将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器。 | **对比文件原文引用：** 无相关内容。 | **公开性判断：未被公开。** <br><br>**论述：** 该技术特征是在身份解除联合流程中的一个具体步骤。在目标专利中，该步骤对应于图5的步骤5，主UCD服务器204（第一云存储服务器）将客户端重定向到从UCD服务器206（第二云存储服务器）。如前所述，对比文件完全不涉及身份解除联合流程，因此不存在任何与此相关的重定向操作。因此，该技术特征未被对比文件公开。 |
### 结论
经过严谨比对，对比文件US20130198801A1相对于目标专利的权利要求，对各技术特征的公开情况如下：
* **直接公开的技术特征：** C, D, E, F, G
* **隐含公开的技术特征：** H
* **未被公开的技术特征：** A, B, I, J, K, L
<<<C>>><<<D>>><<<E>>><<<F>>><<<G>>><<<h>>>