JP2013137588A_Description_20260426_1241_+++C_E_F_G_a_b_d_h+++.docx

好的,作为一名资深专利代理师,我将严格遵循您的指示,对对比文件JP2013137588A是否公开了目标专利CN106415519B的权利要求技术特征进行深度评估。

**对比文件名称:** JP2013137588A_Description_20260426_1241

**目标专利名称:** 747安全的统一云存储CN106415519B

**本次调用的模型名称:** 深度思考模型

### 特征比对与分析

技术特征描述及公开性判断对比文件原文引用(翻译)公开性论述
**技术特征A:** 包括步骤:由所述客户端请求被第一云存储服务器认证。<br><br>**《隐含公开》****步骤S1-S2,段落[0090]-[0091]:** 用户操作用户终端100向服务提供商装置300发送服务请求(SP利用要求消息)。<br>**步骤S36,段落[0146]:** 登录请求消息发送部233向用户终端100发送登录请求消息。 <br>**步骤S37-S38,段落[0147]-[0148]:** 用户终端100显示登录界面,用户输入用户ID和密码,并作为登录响应消息发送。对比文件未明确记载用户终端100“主动请求”被第一云存储服务器(对应于SP 300)认证。其流程是:用户先请求服务(步骤S1-S2),SP 300发现未认证后,通过重定向将认证请求引导至IdP 200(步骤S4-S5)。在IdP 200处,是IdP主动向客户端发送登录请求(步骤S36),客户端响应此请求而进行认证(步骤S37-S38)。然而,从整体SSO流程来看,客户端请求服务的动作(步骤S1-S2)实质上是触发整个认证流程的起点,其最终目的就是为了获得对服务的访问,而访问服务的前提是必须经过认证。本领域技术人员可以合理推断,在客户端请求服务时,隐含了请求进行身份认证的意图。因此,该技术特征被对比文件隐含公开。
**技术特征B:** 从所述客户端向所述第一云存储服务器发送身份联合请求,其中所述身份联合请求寻求将所述客户端的在所述第一云存储服务器上的用户账户与所述客户端的在第二云存储服务器上的用户账户联合。<br><br>**《隐含公开》****步骤S1-S2,段落[0090]-[0091]:** 用户操作用户终端100向服务提供商装置300发送服务请求(SP利用要求消息)。<br>**步骤S4,段落[0094]:** SP认证联合部330向用户终端100发送以IDP认证联合部230为目标的认证联合请求消息。<br>**步骤S5,段落[0095]:** 用户终端100接收到认证联合请求消息后,重定向到指定的目标。对比文件未明确记载客户端主动向第一云存储服务器(SP 300)发送“身份联合请求”。在对比文件中,认证联合请求是由SP 300(第一云存储服务器)发起的(步骤S4),客户端仅执行重定向操作。但是,客户端发起的服务请求(步骤S1-S2)是导致SP发起认证联合请求的根本原因。结合上下文,客户端请求访问SP的服务,而SP为了提供该服务,必须建立与IdP(第二云存储服务器)的账户联合。本领域技术人员可以理解,在该架构下,客户端请求服务的行为本身就隐含了请求进行账户联合的意图,因为不建立联合就无法完成服务访问。因此,该技术特征被对比文件隐含公开。
**技术特征C:** 将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器。<br><br>**《直接公开》****步骤S4-S5,段落[0094]-[0095]:** SP认证联合部330...向用户终端100发送以“IDP认证联合部230的认证联合要求消息接收部232”为目标的认证联合要求消息。用户终端100接收到认证联合要求消息后,重定向到指定的目标(即IDP认证联合部230)。对比文件明确记载了服务提供商装置300(对应于第一云存储服务器)通过向用户终端100发送消息,指示其重定向到身份提供商装置200(对应于第二云存储服务器)的IDP认证联合部230。这正是将客户端从第一服务器重定向到第二服务器的技术手段,两者作用相同,均是为了将认证/联合请求转交给另一方。因此,该技术特征被对比文件直接公开。
**技术特征D:** 由所述客户端请求被所述第二云存储服务器认证,以使得所述第二云存储服务器在所述客户端被认证后,将所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户进行映射并且在它们之间建立身份联合。<br><br>**《隐含公开》****步骤S36-S38,段落[0146]-[0148]:** 登录要求消息发送部233向用户终端100发送登录要求消息。用户终端100显示登录界面,用户输入用户ID和密码,并作为登录响应消息发送。<br>**步骤S42-S43,段落[0154]-[0155]:** 认证识别部292进行用户认证。<br>**步骤S44,步骤S16-S18,段落[0156]-[0110]:** 进行策略评估,之后进行账户预置处理,包括在SP用户存储310中注册账户并建立认证联合ID,实现联合。对比文件中的客户端(用户终端100)并非主动“请求”被第二云存储服务器(IdP 200)认证,而是响应IdP的登录请求(步骤S36)后输入凭证。然而,在对比文件的流程中,客户端在被重定向到IdP后,其后续操作(输入凭证并发送)是实现认证的唯一途径。IdP在成功认证客户端后(步骤S43),明确执行了账户预置处理(步骤S16-S18),该处理包括在SP用户存储310中创建账户,并建立认证联合ID来映射IdP和SP的用户账户,从而建立联合。本领域技术人员可以合理推断,客户端通过提交凭证响应IdP的登录要求,其隐含的目的就是请求IdP对其进行认证,以触发后续的账户映射和联合建立流程。因此,该技术特征被对比文件隐含公开。
**技术特征E:** 将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器。<br><br>**《直接公开》****步骤S25-S26,段落[0117]-[0118]:** 认证联合响应消息发送部235...向用户终端100发送认证联合响应消息。用户终端100将接收到的认证联合响应消息重定向到指定目标(即SP认证联合部330)。对比文件明确记载了身份提供商装置200(对应于第二云存储服务器)通过向用户终端100发送认证联合响应消息,指示其重定向到服务提供商装置300(对应于第一云存储服务器)的SP认证联合部330。这正是将客户端从第二服务器重定向到第一服务器的技术手段,两者作用相同,均是为了将认证结果/令牌返回给第一服务器。因此,该技术特征被对比文件直接公开。
**技术特征F:** 其中所述步骤中的一个或多个步骤是由处理设备执行的。<br><br>**《直接公开》****全文,特别是段落[0034]-[0036]:** 系统包括用户终端100、ID提供商装置200和服务提供商装置300。这些装置均具有计算机功能,包含CPU、存储器等处理设备。对比文件所描述的认证联合系统的所有步骤,如发送消息、认证、重定向、账户预置等,均是由用户终端100、ID提供商装置200和服务提供商装置300中的处理设备(如CPU、服务器)执行的。这是实现任何计算机实现的方法的基本前提。因此,该技术特征被对比文件直接公开。
**技术特征G:** 进一步包括:在所述客户端处从所述第二云存储服务器接收用于所述客户端的登录令牌,以登录所述第一云存储服务器的服务。<br><br>**《直接公开》****步骤S27-S28,段落[0120]-[0122]:** SP认证联合部330...发行SP认证令牌。SP认证联合部330向用户终端100发送包含该SP认证令牌和服务数据的SP利用响应消息。对比文件明确记载了客户端(用户终端100)从SP认证联合部330(位于第二云存储服务器/IdP侧或SP侧?需注意,在对比文件中,认证联合响应是IdP发出,但令牌是SP发行的)接收SP认证令牌。这等同于从第二云存储服务器(IdP 200,因为认证联合响应消息由其发出)接收登录令牌,用于登录第一云存储服务器(SP 300)的服务。两者作用相同。因此,该技术特征被对比文件直接公开。
**技术特征H:** 进一步包括:从所述客户端向所述第一云存储服务器发送所述登录令牌。<br><br>**《隐含公开》****步骤S27-S28,段落[0120]-[0122]:** SP认证联合部330...发行SP认证令牌。SP认证联合部330向用户终端100发送包含该SP认证令牌和服务数据的SP利用响应消息。<br>**段落[0092]-[0093]:** 在后续访问中,SP认证联合部330通过检查HTTP请求Cookie中是否包含SP认证令牌来判断认证联合状态。对比文件未明确记载客户端在接收到令牌后,主动向第一云存储服务器(SP 300)发送该令牌的步骤。但是,该令牌的目的就是为了向SP证明客户端的身份和联合状态。在步骤S28中,令牌被直接包含在响应消息中发送给客户端。并且,在后续的访问(例如请求其他服务)中,客户端必然需要在HTTP请求中携带该令牌(例如通过Cookie),以便SP能够识别其身份。本领域技术人员可以合理推断,客户端接收令牌的目的就是为了在后续与SP的通信中发送它,以获取服务。因此,该技术特征被对比文件隐含公开。
**技术特征I:** 进一步包括:从所述客户端向所述第二云存储服务器发送身份解除联合请求,其中所述身份解除联合请求寻求将所述客户端的在所述第一云存储服务器上的所述用户账户与所述客户端的在所述第二云存储服务器上的所述用户账户解除联合。<br><br>**《未公开》****全文**对比文件全文均未涉及任何关于解除账户联合的流程、请求或操作。其核心在于建立账户联合以支持SSO,但完全没有描述如何终止或解除已建立的联合关系。因此,该技术特征未被对比文件以任何形式公开。
**技术特征J:** 将所述客户端从所述第二云存储服务器重定向到所述第一云存储服务器。<br><br>**《未公开》****全文**由于对比文件未公开任何解除联合的流程(特征I未公开),因此作为该流程中一环的“重定向”操作(从第二服务器重定向到第一服务器)自然也未被公开。虽然对比文件中有类似的从IdP到SP的重定向(特征E),但那是用于建立联合,而不是解除联合,其作用和上下文完全不同。因此,该技术特征未被对比文件公开。
**技术特征K:** 由所述客户端请求被所述第一云存储服务器认证,以使得所述第一云存储服务器在所述客户端被认证后使所述第一云存储服务器上的所述用户账户与所述第二云存储服务器上的所述用户账户的所述映射无效或将所述映射删除,由此结束所述第一云存储服务器上的所述用户账户和所述第二云存储服务器上的所述用户账户之间的所述身份联合。<br><br>**《未公开》****全文**同特征I和J,对比文件未公开任何解除联合的流程。因此,作为解除联合流程中由客户端请求第一服务器认证以触发映射无效/删除的操作,也未被对比文件以任何方式公开。因此,该技术特征未被对比文件公开。
**技术特征L:** 将所述客户端从所述第一云存储服务器重定向到所述第二云存储服务器。<br><br>**《未公开》****全文**同特征I、J、K,对比文件未公开任何解除联合的流程。因此,作为该流程中一环的重定向操作(从第一服务器重定向到第二服务器)也未被公开。虽然对比文件中有类似的从SP到IdP的重定向(特征C),但那是用于建立联合,而不是解除联合,其作用和上下文完全不同。因此,该技术特征未被对比文件公开。

---

<<<C>>><<<E>>><<<F>>><<<G>>><<<a>>><<<b>>><<<d>>><<<h>>>

权利要求与技术特征
Powered by Django

网站备案号:渝ICP备2023012882号


重庆市非显而易见网络科技有限责任公司 A Anti NPE NPE