2013-01-03_US2013007867A_发明申请_US20130007867A1 Network Identity for Software-as-a-Service Authentication_+++c_f_g_h+++.docx

好的,作为一名资深专利代理师,我将对本案进行严谨的评估。

首先,确认本次评估的基本信息:

**对比文件名称:** 2013-01-03_US2013007867A_发明申请_US20130007867A1 Network Identity for Software-as-a-Service Authentication

**目标专利名称:** 747安全的统一云存储CN106415519B

**本次调用的模型名称:** (根据平台设定,此处应为模型标识,但作为AI,我无法获取内部模型名称,我将基于资深专利代理师的知识和经验进行判断)

以下是根据您的要求进行的特征比对和公开性分析。

### 特征比对表格

技术特征描述及公开性判断对比文件原文引用 (中文翻译)公开性论述
**技术特征A:** 包括步骤:由所述客户端请求被第一云存储服务器认证<br><br>《未公开》[0024] 客户端设备130在通过NAD 314和身份认证服务器120认证后,随后向身份边界设备328发送请求。...在另一示例中,请求326可以被网络路由器重定向到身份边界设备328。<br>[0027] 在334,SaaS服务器110向客户端设备130发起重定向(例如,HTTP重定向),以从身份认证服务器120获取认证请求。对比文件公开了客户端向SaaS服务器(可视为第一云存储服务器)发送访问请求(request to access),但该请求是用于访问SaaS服务器上托管的进程,而非明确地“请求被第一云存储服务器认证”。在对比文件的流程中,客户端在向SaaS服务器发送请求前,已经通过NAD和身份认证服务器完成了网络层面的认证。SaaS服务器接收到请求后,会检查是否已包含认证断言,如果没有,则会发起重定向流程以获取认证。因此,对比文件中的“请求访问”与目标专利中的“请求被认证”在目的和作用上不同。对比文件并未公开客户端主动向第一云存储服务器发起认证请求的步骤。
**技术特征B:** 从所述客户端向所述第一云存储服务器发送身份联合请求,其中所述身份联合请求寻求将所述客户端的在所述第一云存储服务器上的用户账户与所述客户端的在第二云存储服务器上的用户账户联合<br><br>《未公开》[0024] 客户端设备130随后向身份边界设备328发送请求。身份边界设备328可以直接从客户端设备130接收请求326...<br>[0028] 服务提供商(例如,SaaS服务器110)可以使用SAML向身份提供商(例如,身份认证服务器120)查询与特定客户端设备相关联的认证。对比文件公开了客户端向SaaS服务器发送请求,但该请求的内容是关于“访问服务”或“获取认证断言”,而非“身份联合请求”。对比文件的整个技术方案旨在解决SaaS服务器的用户认证问题,其核心是让SaaS服务器能够验证客户端是否已经通过身份认证服务器的认证,并不涉及将用户在不同服务提供方(第一、第二云存储服务器)上的账户进行关联或联合。对比文件中没有公开任何关于“身份联合”、“账户联合”或类似概念的内容。
**技术特征C:** 将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器<br><br>《隐含公开》[0027] 在334,SaaS服务器110向客户端设备130发起重定向(例如,HTTP重定向),以从身份认证服务器120获取认证请求。例如,客户端设备130的web浏览器可以支持作为SAML请求一部分的单点登录(SSO)配置文件,以允许客户端设备130的用户同时访问身份认证服务器120和SaaS服务器110。对比文件明确公开了“重定向”这一技术手段。在此流程中,SaaS服务器110(对应于第一云存储服务器)将客户端设备130重定向至身份认证服务器120(对应于第二云存储服务器)。虽然对比文件中的重定向目的是为了“获取认证请求”,而目标专利中的重定向目的是为了“建立身份联合”,但两者在技术手段上完全一致,都是通过服务器向客户端发送重定向指令,使客户端从当前服务器转向另一服务器。本领域技术人员可以合理推断,在需要客户端与第二服务器交互的场景下(无论是获取认证还是建立联合),采用从第一服务器重定向到第二服务器的方式是通用的技术实现。因此,该技术特征被隐含公开。
**技术特征D:** 由所述客户端请求被所述第二云存储服务器认证,以使得所述第二云存储服务器在所述客户端被认证后,将所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户进行映射并且在它们之间建立身份联合<br><br>《未公开》[0027] 当客户端设备130接收到重定向的认证请求334时,客户端设备130通过向身份认证服务器120发送认证请求来响应重定向的认证请求334。<br>[0027] 在338,身份认证服务器120将认证请求336中包含的网络标识符信息与会话数据库145中为客户端设备130存储的数据进行关联。<br>[0028] 服务提供商(例如,SaaS服务器110)可以...查询身份提供商(例如,身份认证服务器120)...身份提供商可以向服务提供商提供认证信息。对比文件虽然公开了客户端被重定向后向第二服务器(身份认证服务器120)请求认证的步骤,但其后续操作与目标专利截然不同。对比文件中,身份认证服务器认证客户端后,执行的操作是“创建签名断言”并发送给客户端,再由客户端传递给SaaS服务器,目的是让SaaS服务器确认客户端的身份。目标专利中,第二云存储服务器在认证客户端后,执行的操作是“将第一云存储服务器上的用户账户与第二云存储服务器上的用户账户进行映射并且在它们之间建立身份联合”。对比文件完全没有公开“用户账户映射”和“建立身份联合”这一核心发明点。因此,该技术特征未被公开。
**技术特征E:** 将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器<br><br>《未公开》[0029] 在创建签名断言后,身份认证服务器120在342处使用例如HTTP安全(HTTPS)协议将签名断言传输到客户端设备130。客户端设备130在344处将签名断言传输到SaaS服务器110。对比文件公开了客户端与第二服务器(身份认证服务器)交互完毕后,将信息(签名断言)传递给第一服务器(SaaS服务器)的过程。然而,该过程是通过客户端直接转发(传输)信息实现的,而不是由第二服务器将客户端“重定向”回第一服务器。对比文件中明确使用的是“传输”(transmits)而非“重定向”(redirects)。在HTTP协议中,“重定向”是由服务器返回特定状态码(如302)并指定新地址,浏览器自动跳转,而“传输”可以是客户端主动发起的请求。两者在实现机制上存在区别。因此,该技术特征未被公开。
**技术特征F:** 其中所述步骤中的一个或多个步骤是由处理设备执行的。<br><br>《隐含公开》[0013] 处理器220被配置为执行存储在存储器230中的SaaS认证和识别查询逻辑...<br>[0035] 进一步,提供了一种装置,其包括:网络接口设备,存储器,和处理器。处理器耦合到网络接口设备和存储器,并被配置为:接收来自客户端设备的请求...对比文件通篇描述了由服务器、客户端等硬件设备执行的方法,并在多处明确指出这些操作是由处理器(processor)执行的。例如,SaaS服务器110的处理器220执行逻辑以处理认证和访问请求。客户端设备130同样包含处理器。本领域技术人员能够合理推断,任何涉及网络通信和逻辑处理的步骤都是由相应的处理设备(如CPU、微控制器等)执行的。这是计算机和网络技术领域的基本常识。因此,该技术特征被隐含公开。
**技术特征G:** 进一步包括:在所述客户端处从所述第二云存储服务器接收用于所述客户端的登录令牌,以登录所述第一云存储服务器的服务。<br><br>《隐含公开》[0029] 在创建签名断言后,身份认证服务器120在342处使用例如HTTP安全(HTTPS)协议将签名断言传输到客户端设备130。<br>[0027] 例如,客户端设备130的web浏览器可以支持作为SAML请求一部分的单点登录(SSO)配置文件...<br>[0030] 因此,通过从身份认证服务器120接收认证信息(例如,签名断言),SaaS服务器110可以为客户端设备130启用单点登录...对比文件公开了客户端从第二服务器(身份认证服务器)接收一个用于登录第一服务器(SaaS服务器)服务的“令牌”。该“令牌”在对比文件中是“签名断言”(signed assertion),特别是SAML断言。该断言的作用是让客户端能够向SaaS服务器证明其已通过身份认证服务器的认证,从而实现“单点登录”(SSO)。这与目标专利中“登录令牌”的作用(登录第一云存储服务器的服务)是完全相同的,都是用于后续访问服务的凭证。虽然术语不同,但其功能和法律地位实质等同。因此,该技术特征被隐含公开。
**技术特征H:** 进一步包括:从所述客户端向所述第一云存储服务器发送所述登录令牌。<br><br>《隐含公开》[0029] 客户端设备130在344处将签名断言传输到SaaS服务器110。对比文件明确公开了客户端将从身份认证服务器接收到的签名断言(登录令牌)发送给SaaS服务器(第一云存储服务器)的步骤。这与目标专利的技术特征完全一致。因此,该技术特征被隐含公开。
**技术特征I:** 进一步包括:从所述客户端向所述第二云存储服务器发送身份解除联合请求,其中所述身份解除联合请求寻求将所述客户端的在所述第一云存储服务器上的所述用户账户与所述客户端的在所述第二云存储服务器上的所述用户账户解除联合<br><br>《未公开》无相关内容。对比文件的整个技术方案旨在建立SaaS服务器对客户端的信任关系(认证),并未涉及任何“身份联合”或“身份解除联合”的概念。对比文件中没有公开客户端向任何服务器发送“解除联合请求”的步骤,也没有公开与之相关的任何流程。因此,该技术特征未被公开。
**技术特征J:** 将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器<br><br>《未公开》无相关内容。基于技术特征I未公开的前提,后续的步骤J自然也未被公开。对比文件中不存在身份解除联合流程,因此没有从第二服务器重定向到第一服务器的相应步骤。
**技术特征K:** 由所述客户端请求被所述第一云存储服务器认证,以使得所述第一云存储服务器在所述客户端被认证后使所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户的所述映射无效或将所述映射删除,由此结束所述第一云存储服务器上的所述用户账户和所述第二云存储服务器上的所述用户账户之间的所述身份联合<br><br>《未公开》无相关内容。基于技术特征I未公开的前提,后续的步骤K自然也未被公开。对比文件中不存在身份解除联合流程,因此没有客户端请求被第一服务器认证以解除映射的步骤。
**技术特征L:** 将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器。<br><br>《未公开》无相关内容。基于技术特征I未公开的前提,后续的步骤L自然也未被公开。对比文件中不存在身份解除联合流程,因此没有从第一服务器重定向到第二服务器的相应步骤。

### 结论与代码输出

综上所述,对比文件US20130007867A1公开了在SaaS环境中进行用户认证和单点登录的技术方案,但其核心发明点在于通过网络标识符和断言来实现认证,并未公开目标专利权利要求中关于“身份联合”、“身份解除联合”以及账户映射的核心技术特征。对比文件仅在某些通用的或实现细节上(如重定向、令牌传递、由处理设备执行)对部分技术特征进行了公开或隐含公开。

根据您的要求,输出代码如下:

<<<c>>><<<f>>><<<g>>><<<h>>>

权利要求与技术特征
Powered by Django

网站备案号:渝ICP备2023012882号


重庆市非显而易见网络科技有限责任公司 A Anti NPE NPE