好的，我将以资深专利代理师的身份，严格遵循您的要求，对对比文件EP2336886A2 Cloud federation as a service是否公开目标专利CN106415519B（安全的统一云存储）的权利要求技术特征进行严谨的评估。
**对比文件名称：** 2011-06-22_EP2336886A_发明公开_EP2336886A2 Cloud federation as a service
**目标专利名称：** 747安全的统一云存储CN106415519B
**本次调用的模型名称：** 资深专利代理师评估模型（基于深度思考）
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 包括步骤：由所述客户端请求被第一云存储服务器认证<br><br>**《隐含公开》** | [0038] 段落描述了客户端与云服务交互的通用过程，但未明确描述客户端向第一云存储服务器发送认证请求的步骤。 [0024] 段落：“It will be appreciated that some or all of the Identity information will be used as needed to authenticate a Cloud Client with a particular Cloud or service(s) thereof.”<br><br>译文：“应当理解，需要时，部分或全部身份信息将被用于向特定云或其服务认证云客户端。” | 对比文件的核心是提供一个“云联合器（Cloud Federator）”作为中间代理，以透明化客户端对不同云的访问。虽然对比文件没有明确描述“客户端请求被第一云存储服务器认证”这一步骤，但对比文件明确承认了认证是访问云服务的前提（[0024]）。在身份联合过程中，客户端在请求联合之前，需要先登录并建立与第一云存储服务器（从UCD服务器）的会话，这隐含了客户端必须请求被该服务器认证。本领域技术人员可以合理推断，在发送联合请求前，客户端需要先向第一云存储服务器证明其身份，即请求被认证，这是进行后续联合操作的基础。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B：** 从所述客户端向所述第一云存储服务器发送身份联合请求，其中所述身份联合请求寻求将所述客户端的在所述第一云存储服务器上的用户账户与所述客户端的在第二云存储服务器上的用户账户联合<br><br>**《隐含公开》** | [0007] 段落：“...selected embodiments concern providing a federated customer profile across multiple cloud services, cloud vendors, data environments, Information Technology systems, etc. (collectively referred hereafter simply as Clouds) to allow various Cloud Clients to seamlessly access different Clouds for different services.”<br><br>译文：“...选定的实施例涉及提供跨多个云服务、云供应商、数据环境、信息技术系统等的联合客户配置文件，以允许各种云客户端无缝访问不同云以获得不同服务。”<br><br>[0027] 段落：“...the Cloud Federator provides multiple layers of federation, for example, allowing multiple Clouds to be independently authenticated with a Cloud Client...”<br><br>译文：“...云联合器提供多层联合，例如，允许多个云与云客户端独立地进行认证...” | 对比文件的核心目标是建立“联合客户配置文件”，使客户端能够无缝访问多个云服务。这本质上是在寻求将客户端在不同云上的身份或账户进行联合。虽然对比文件没有使用“身份联合请求”这一术语，且联合操作主要由“云联合器”发起或中介，但其公开的“提供联合配置文件”这一核心概念，以及“允许多个云与云客户端独立认证”（[0027]）的操作，必然要求客户端在不同云上存在账户，并需要某种机制将这些账户关联起来。本领域技术人员可以合理推断，客户端向参与联合的第一云服务器发送某种形式的请求，以启动账户关联（即寻求联合），是实现跨云联合的关键前提。因此，该技术特征被对比文件隐含公开。 |
| **技术特征C：** 将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器<br><br>**《未公开》** | 对比文件全文未描述客户端从一个云服务器被重定向到另一个云服务器的过程。 | 对比文件中的“云联合器”作为一个中间代理，负责处理客户端与多个云之间的通信和协议转换。客户端访问不同云时，是通过与“云联合器”交互来实现的，而不是被从一个服务器直接重定向到另一个服务器。对比文件强调的是透明的服务抽象层（SAL）和代理通信（proxying communication），而非浏览器或客户端级别的HTTP重定向。因此，对比文件既未直接公开也未隐含公开“将客户端从第一云存储服务器重定向到第二云存储服务器”这一特定技术手段。 |
| **技术特征D：** 由所述客户端请求被所述第二云存储服务器认证，以使得所述第二云存储服务器在所述客户端被认证后，将所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户进行映射并且在它们之间建立身份联合<br><br>**《隐含公开》** | [0009] 段落：“It will be appreciated service federation includes not only passing identity information associated with a Cloud Client that may be applied across multiple Clouds, but a federated profile may also include storing multiple copies of identity customer profile with different Cloud providers...”<br><br>译文：“应当理解，服务联合不仅包括传递可能与多个云相关联的云客户端的身份信息，而且联合配置文件还可以包括在不同云提供商处存储身份客户配置文件的多个副本...”<br><br>[0024] 段落：“It will be appreciated that some or all of the Identity information will be used as needed to authenticate a Cloud Client with a particular Cloud or service(s) thereof.”<br><br>译文：“应当理解，需要时，部分或全部身份信息将被用于向特定云或其服务认证云客户端。” | 对比文件明确指出，服务联合包含传递身份信息并在不同云提供商处存储配置文件（[0009]）。这隐含了在不同云（如第一和第二云存储服务器）上存在对应的用户账户，并且这些账户需要被关联起来。为了实现这种关联（即映射和建立联合），对比文件指出需要根据身份信息对客户端进行认证（[0024]）。本领域技术人员可以合理推断，为了在第二云服务器上建立与第一云服务器的账户映射，客户端必须向第二云服务器证明自己的身份，即请求被第二云服务器认证。只有在认证成功后，第二云服务器才能安全地建立映射关系。因此，该技术特征被对比文件隐含公开。 |
| **技术特征E：** 将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器<br><br>**《未公开》** | 对比文件全文未描述客户端从一个云服务器被重定向回另一个云服务器的过程。 | 与对技术特征C的分析类似，对比文件的技术方案基于“云联合器”的代理架构，客户端与各云之间的通信路径通过联合器进行中介和路由，而非通过客户端级别的HTTP重定向。在对比文件中，联合信息的确认或后续操作发生在联合器层面，而非通过将客户端重定向回第一云服务器来实现。因此，对比文件既未直接公开也未隐含公开该重定向步骤。 |
| **技术特征F：** 其中所述步骤中的一个或多个步骤是由处理设备执行的<br><br>**《直接公开》** | [0044] 段落：“Typically, the environment includes a machine 600 that includes a system bus 602 to which is attached one or more processors 604, which may be single or multiple core, as well as dynamically programmable, a memory 606...”<br><br>译文：“通常，该环境包括一个机器600，其包括系统总线602，一个或多个处理器604（可以是单核或多核，并且可以是动态可编程的）、存储器606等连接到该系统总线。” | 对比文件明确描述了用于实施其方法的计算环境，该环境包括一个或多个处理器（[0044]）。对比文件所公开的云联合方法，包括认证、配置文件检索、接口映射等步骤，必然是在这样的处理设备（处理器）上执行。因此，通过处理器执行方法步骤是计算领域的常规技术手段，对比文件已直接公开了这一技术特征。 |
| **技术特征G：** 进一步包括：在所述客户端处从所述第二云存储服务器接收用于所述客户端的登录令牌，以登录所述第一云存储服务器的服务<br><br>**《隐含公开》** | [0025] 段落：“Applications information 210 may be used to store authentication requirements, techniques, security tokens, and other data, and also utilize, for example, the Account and Payment 206 information, and the Identity 208 information, to access the Clouds 104, 110 notwithstanding their having different authentication requirements.”<br><br>译文：“应用信息210可用于存储认证要求、技术、安全令牌和其他数据，并且还可以利用例如账户和支付信息206以及身份信息208来访问云104、110，尽管它们具有不同的认证要求。” | 对比文件明确提到了使用“安全令牌（security tokens）”来访问云服务（[0025]）。在身份联合的场景下，为了实现单点登录（SSO），一个常见的做法是，在成功认证后，身份提供方（类似于目标专利中的第二云存储服务器/主UCD服务器）会向客户端颁发一个令牌。客户端随后可以使用该令牌访问其他服务提供方（类似于目标专利中的第一云存储服务器/从UCD服务器）的服务，而无需再次输入凭证。虽然对比文件没有明确描述此令牌是从第二云服务器接收并用于登录第一云服务器，但本领域技术人员可以合理推断，为了实现跨云的透明访问，必然存在一个类似的令牌传递和使用机制，以允许客户端在联合的云之间进行无缝访问。因此，该技术特征被对比文件隐含公开。 |
| **技术特征H：** 进一步包括：从所述客户端向所述第一云存储服务器发送所述登录令牌<br><br>**《隐含公开》** | [0025] 段落：“Applications information 210 may be used to store authentication requirements, techniques, security tokens, and other data, and also utilize, for example, the Account and Payment 206 information, and the Identity 208 information, to access the Clouds 104, 110 notwithstanding their having different authentication requirements.”<br><br>译文：“应用信息210可用于存储认证要求、技术、安全令牌和其他数据，并且还可以利用例如账户和支付信息206以及身份信息208来访问云104、110，尽管它们具有不同的认证要求。” | 基于对技术特征G的分析，如果客户端从第二云服务器接收了登录令牌，那么为了使用该令牌登录第一云服务器的服务，客户端必须将该令牌发送给第一云服务器。对比文件描述了利用安全令牌访问云（[0025]），这自然包括了客户端向目标云服务器发送令牌以供验证的过程。本领域技术人员可以合理推断，令牌的传递是使用令牌进行认证的必要组成部分，因此客户端向第一云服务器发送令牌是实现单点登录的隐含步骤。因此，该技术特征被对比文件隐含公开。 |
| **技术特征I：** 进一步包括：从所述客户端向所述第二云存储服务器发送身份解除联合请求，其中所述身份解除联合请求寻求将所述客户端的在所述第一云存储服务器上的所述用户账户与所述客户端的在所述第二云存储服务器上的所述用户账户解除联合<br><br>**《未公开》** | 对比文件全文未描述身份解除联合（defederation）的步骤。 | 对比文件主要关注如何建立和提供联合服务（profile federation, identity federation），以实现跨云的无缝访问。其公开内容仅涉及联合的建立和维护，完全没有提及解除联合的过程，例如客户端主动请求解除账户关联。虽然本领域技术人员可以理解联合关系可以被终止，但对比文件未提供任何关于如何发起或执行解除联合操作的技术启示。因此，对比文件既未直接公开也未隐含公开该技术特征。 |
| **技术特征J：** 将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器<br><br>**《未公开》** | 对比文件全文未描述在解除联合的上下文中，客户端被重定向的过程。 | 此技术特征与特征E类似，但位于解除联合的上下文中。对比文件既未公开解除联合的步骤，也未公开任何相关的重定向步骤。因此，对比文件未公开该技术特征。 |
| **技术特征K：** 由所述客户端请求被所述第一云存储服务器认证，以使得所述第一云存储服务器在所述客户端被认证后使所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户的所述映射无效或将所述映射删除，由此结束所述第一云存储服务器上的所述用户账户和所述第二云存储服务器上的所述用户账户之间的所述身份联合<br><br>**《未公开》** | 对比文件全文未描述身份解除联合的过程。 | 与对技术特征I的分析一致，对比文件完全不涉及解除联合的场景。因此，其中需要客户端请求认证以触发映射无效或删除的步骤，在对比文件中既未直接公开也未隐含公开。 |
| **技术特征L：** 将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器<br><br>**《未公开》** | 对比文件全文未描述在解除联合的上下文中，客户端被重定向的过程。 | 此技术特征与特征C类似，但位于解除联合的上下文中。对比文件既未公开解除联合的步骤，也未公开任何相关的重定向步骤。因此，对比文件未公开该技术特征。 |
---
根据以上严谨的评估，对比文件EP2336886A2 Cloud federation as a service 直接公开了技术特征F。隐含公开了技术特征A、B、D、G、H。未公开技术特征C、E、I、J、K、L。
<<<F>>> <<<a>>> <<<b>>> <<<d>>> <<<g>>> <<<h>>>