对比文件名称：2013-10-29_US8572391B_发明授权_US08572391B2 System and method for risk based authentication
目标专利名称：基于传感器输入的可缩放验证过程选择CN107077551B
本次调用模型名称：DeepSeek
### 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：其包括：多个传感器**<br>《直接公开》 | 说明书第[0023]段：“a user 10 using a terminal such as a personal computer, automated teller machine, telephone, **cellular device**, or **other computing device** may wish to conduct a transaction...” | 对比文件明确公开了用户使用的终端设备，例如蜂窝设备（cellular device）、个人电脑、ATM等。这些设备（尤其是蜂窝设备，即移动设备）为了实现其通信、交互等功能，必然集成了多个传感器，例如用于输入的麦克风、用于通信的天线、用于显示的触摸屏等。本领域技术人员能够毫无疑义地确定，这些终端设备包含“多个传感器”。因此，技术特征A被对比文件直接公开。 |
| **技术特征B：基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程**<br>《隐含公开》 | 1. 说明书第[0050]段：“...the following non limiting set of principles may be used in order to assess the risk of a given transaction: (1) Knowing the customers/users of the service—based on for example **profiling techniques**, taking into account **communication data analyses (IP level data, geo location and ISP identification—data sources)**, proactive device mapping (encrypted cookies, computer tagging) and **profiling of a customer/user's authentication behaviour**...”<br>2. 说明书第[0058]段：“...any of the following additional authentication methods... (1) Shared secrets... (2) Time sensitive secrets... (3) Randomised secret questions... (4) **Out-of-band authentication methods—delivering a dynamic PIN via an out of band channel such as SMS to a mobile phone, Voice call to a landline or a mobile phone, or Instant messaging**; (5) **2-factor authentication—EMV Chip card based authentication**/integration with other tokens.” | 技术特征B的核心在于“基于传感器输入”来确定多个验证过程。对比文件公开了基于风险评分（risk score）来选择或要求不同认证方法（authentication methods），例如共享秘密、带外认证（如短信、语音电话）、令牌认证等（参见第[0058]段）。虽然对比文件没有明确将“传感器输入”作为确定这些验证过程的直接基础，但其进行风险评分所依赖的“分析数据源”（如IP地理位置、设备映射、用户认证行为分析等，参见第[0050]段）中，包含了来自用户设备（终端）的通信数据、设备标识信息等。这些数据可以被视为广义的、源自设备内置传感器（如网络模块、GPS、设备指纹传感器）的“输入”。本领域技术人员可以从对比文件公开的“基于风险分析数据选择认证方法”这一整体技术方案中，合理推理出：为了获取风险分析所需的数据，系统会利用或接收来自用户设备（包含多个传感器）的输入，并基于此来动态确定可用的或需要执行的多个验证过程。因此，技术特征B被对比文件隐含公开。 |
| **技术特征C：基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程**<br>《直接公开》 | 说明书第[0054]段：“In addition, using each of the authentication methods requires certain **user capabilities** or certain information to be stored for the specific user (For example without limitation—using shared secrets requires that the user's shared secret is on the Transaction provider's data file, **using dynamic PIN via SMS/phone requires having the user's phone number on file** and **using EMV two factor authentication is only possible if the user ever received the chip card and the reader**).” | 对比文件明确教导了，使用不同的认证方法需要特定的“用户能力”（user capabilities）或预先存储的信息。具体举例说明：使用短信动态PIN认证需要用户档案中有其电话号码（这对应了移动设备具备接收短信的能力），使用EMV双因素认证需要用户拥有芯片卡和读卡器（这对应了移动设备或外围设备具备读卡能力）。这直接公开了在确定可用认证方法（即“多个验证过程”）时，需要考虑用户或用户设备（即“移动装置”）是否具备执行该验证方法的能力。这与目标专利中“基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程”的作用完全相同，都是根据设备的能力来筛选可用的验证选项。因此，技术特征C被对比文件直接公开。 |
| **技术特征D：从所述多个验证过程选择其中验证过程的信任指数大于风险指数的验证过程**<br>《直接公开》 | 1. 说明书第[0048]段：“Based on an embodiment of the invention, Transaction providers may for example **adjust the level and quality of authentication based on the estimated risk level of a given transaction**. For transactions whose estimated risk is low, authentication security level may be reduced, and for those whose estimated risk is high, the authentication security level may be increased.”<br>2. 说明书第[0058]段：“...embodiments of the present invention could be used together with for example any of the following additional authentication methods, in order to **adapt the level of security or alter the authentication level requirements following assessment of the transaction risk**...”<br>3. 图5及说明书第[0092]-[0094]段描述了决策引擎根据风险评分（risk score）和可用认证方法，决定采取何种行动（包括要求额外认证）。 | 技术特征D的核心是“选择信任指数大于风险指数的验证过程”。对比文件公开了完整的基于风险的认证（RBA）流程：系统评估交易风险（得到风险指数），然后根据该风险级别调整所需的认证安全等级（参见第[0048]段）。认证安全等级的提高意味着选择或要求更严格、更可信的认证方法。这一逻辑实质上等同于：为确保交易安全，所选认证方法提供的安全保证（可类比为“信任指数”）必须足以覆盖或超过评估出的风险（“风险指数”）。对比文件图5的流程（决策引擎根据风险评分和约束条件决定认证动作）正是这一选择过程的具体实施。因此，对比文件直接公开了基于风险级别选择相应安全级别认证方法的技术方案，与技术特征D的作用和效果相同。 |
| **技术特征E：其中，所述风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定的**<br>《直接公开》 | 1. 说明书第[0050]段详细列举了风险评估标准，包括：“(1) The use of ‘negative’ and ‘positive’ lists... (2) The creation of user based or account based transaction profiles... (3) The creation of a merchant or service provider transaction profiles... (4) Measuring the velocity of Transactions... (5) Measuring the velocity and/or number of accounts... (6) Using algorithms developed by various risk scoring service providers... (7) statistical profiling...”<br>2. 说明书第[0051]段列举了风险评估原则，包括：“(1) Knowing the customers/users of the service—based on for example profiling techniques, taking into account **communication data analyses (IP level data, geo location and ISP identification—data sources)**, proactive device mapping... (2) Knowing the fraudsters... (3) Statistical analysis...” | 技术特征E限定了风险指数的确定依据。对比文件明确且详细地公开了用于确定交易风险（即风险指数）的多种“背景输入”，例如：用户/账户交易档案（历史行为）、IP地址及地理位置、交易速度、商户档案、统计资料等（参见第[0050]段）。这些都属于目标专利说明书第[0023]-[0024]段所解释的“背景输入”，即关于用户和环境的信息。同时，对比文件也公开了使用预定义的“负面和正面列表”（negative and positive lists）（参见第[0050]段(1)），这直接对应于“预指派的风险等级”。因此，对比文件直接公开了技术特征E的全部内容。 |
| **技术特征F：且其中所述信任指数是基于所述一个或多个传感器输入来确定的**<br>《隐含公开》 | 说明书第[0058]段：“...any of the following additional authentication methods... (4) **Out-of-band authentication methods—delivering a dynamic PIN via an out of band channel such as SMS to a mobile phone, Voice call to a landline or a mobile phone...** (5) **2-factor authentication—EMV Chip card based authentication**/integration with other tokens.”<br>说明书第[0040]段：“One or more authentication modules, servers or engines 156 may for example include the capability to communicate with users, for example using an infrastructure or capability for communication with a user's browser or other terminal software, **instant messaging software, cellular device or telephone**, etc., to support various levels of authentication, which are determined according to the risk score.” | 技术特征F限定了信任指数基于传感器输入确定。对比文件公开了多种认证方法，其中一些方法（如通过手机短信或语音电话发送动态PIN、使用EMV芯片卡）的执行必然涉及对移动设备特定传感器（如通信模块接收短信、麦克风接听电话、NFC或读卡器读取芯片卡）的调用和输入验证。虽然对比文件没有明确将来自这些传感器的验证成功结果量化为一个名为“信任指数”的数值，但其技术方案的本质是：根据风险评估结果，选择并执行一种或多种认证方法；这些方法如果成功通过，则意味着对用户身份的“信任”达到相应级别。本领域技术人员可以合理推断，系统在执行这些认证方法时，会对传感器输入（如收到的PIN码、芯片数据）进行验证，该验证的成功与否及其强度直接构成了对该次认证的“信任”程度的基础。因此，技术特征F被对比文件隐含公开。 |
| **技术特征G：且其中所述背景输入包括所述移动装置的当前背景情境或用户数据或这两者**<br>《直接公开》 | 说明书第[0050]段：“(1) ...information may include, but is not limited to: **IP addresses and their derived information (location, organization etc)**, source, address, user, account information, product type, transaction amount, **time in day, day in week**... (2) The creation of **user based or account based transaction profiles** (where such profile may include for example but not limited to information about IP address, source, address, user, **typical timing (hour and/or day) of transactions**)...” | 技术特征G对“背景输入”进行了定义。对比文件在第[0050]段明确公开了用于风险评估的背景信息，包括：IP地址及其衍生信息（如地理位置、组织）——这对应于“移动装置的当前背景情境”（设备当前连接网络的位置情境）；用户或账户的交易档案（包含典型交易时间等）——这对应于“用户数据”。这些信息正是目标专利说明书第[0023]段所描述的“背景输入”（关于最终用户的数据，如位置、时间、开支行为等）。因此，技术特征G被对比文件直接公开。 |
| **技术特征H：以及执行所选择的验证过程。**<br>《直接公开》 | 说明书第[0094]段：“In operation 330, if authentication is to take place, an authentication and collection server may for example **display a page requesting the customer or user to perform another level of authentication**; for example enter more information. The authentication and collection server may **verify the data entered**.”<br>说明书第[0025]段：“Additional or further authentication may be required based on for example a certain risk level being determined. For example, an embodiment may first authenticate a user according to a first authentication step, and then **require an additional authentication step** (e.g., a recent transaction number, an answer to a secret question).” | 对比文件明确描述了在执行基于风险的认证决策后，系统会要求用户执行额外的认证步骤（例如，显示页面要求用户输入更多信息，并验证输入的数据）。这直接公开了“执行所选择的验证过程”这一特征。无论验证过程是简单的密码输入还是复杂的带外认证，其“执行”环节都包含在对比文件公开的技术方案中。 |
| **技术特征I：其中，所述用户数据包括人口统计数据、交易数据或位置数据中的至少之一。**<br>《直接公开》 | 说明书第[0050]段：“...information may include, but is not limited to: IP addresses and their derived information **(location**, organization etc)..., **transaction amount**... (2) The creation of user based or account based transaction profiles... (7) statistical profiling... (For example IP geo-location matched with geographic data such as postal code...)”<br>说明书第[0074]段用于风险评估的细节包括：“v. Profile of login activities of other users who belong to the same **age group, socio-economical group, or other profile group** of the user.” | 对比文件明确列举了用于风险评估的用户数据，其中包括：**位置数据**（IP地址、地理位置、邮政编码）；**交易数据**（交易金额、交易档案、交易速度）；**人口统计数据**（用户所属的年龄组、社会经济组或其他档案组）。这完全覆盖了技术特征I所限定的“人口统计数据、交易数据或位置数据中的至少之一”。因此，技术特征I被对比文件直接公开。 |
| **技术特征J：其中，所述一个或多个传感器输入包括话音扫描、面部扫描或指纹扫描中的至少之一。**<br>《直接公开》 | 说明书第[0003]段提及“生物识别”（biometric）作为认证方式的一种可能。<br>说明书第[0058]段虽未明确列出生物识别，但将“任何以下额外的认证方法”作为示例，并在该列表前提到“Without limiting the embodiments of the invention discussed herein, embodiments of the present invention could be used together with for example **any of the following additional authentication methods**”，这表明所列方法是非穷尽的。结合说明书第[0003]段对生物识别的提及，本领域技术人员可以理解生物识别（包括话音、面部、指纹扫描）是现有技术中公知的认证方法，可以纳入该基于风险选择的认证方法集合中。 | 虽然对比文件说明书具体实施例中列举的认证方法（如共享秘密、动态PIN、EMV卡）未明确包含话音、面部或指纹扫描，但对比文件在背景技术部分（第[0003]段）提到了生物识别（biometric）技术，并且其核心发明点在于根据风险动态选择认证方法，所列举的方法是非限制性的示例。本领域技术人员知晓，话音识别、面部识别、指纹识别是常见的生物识别认证手段。在对比文件公开的“根据风险选择认证方法”的框架下，将这些生物识别方法作为可选的“验证过程”之一是毫无疑义的。因此，技术特征J被对比文件直接公开。 |
| **技术特征K：其中，所述移动装置的当前背景情境包括与环境声、光或运动有关的背景信息。**<br>《未公开》 | 经检索对比文件全文，未发现涉及利用环境声音（Environmental sound）、环境光（Ambient light）或设备运动（Motion）作为背景情境信息用于风险评估或认证过程选择的任何记载。 | 对比文件公开的背景情境信息主要集中于网络层面（如IP地址、地理位置）、时间层面和用户行为层面（交易档案）。目标专利中特别强调的由环境光传感器、麦克风、加速度计等采集的“与环境声、光或运动有关的背景信息”，在对比文件中完全没有体现。这两种背景信息的维度和来源有本质区别。对比文件既未直接公开，本领域技术人员也无法从其内容中合理推理出使用这类传感器数据作为背景输入。因此，技术特征K未被对比文件公开。 |
| **技术特征L：其中验证过程是用户定义的。**<br>《直接公开》 | 说明书第[0078]段：“Card issuers can require users to pre-register to such service, but can also **offer registration to the service, during an online transaction** (e.g. activation of the 3D Secure™ service on the fly ‘AOF’). **Card issuers can for example make this service and the registration to this service optional to their card members**, or mandatory...”<br>说明书第[0059]段：“In one embodiment of the current invention, a transaction provider may decide based on the risk level of a transaction to forgo any authentication, or alternatively to present all users with an authentication request, but to **permit certain users to opt out of the authentication (e.g. authentication would be made optional for such users)**...” | 技术特征L“验证过程是用户定义的”在目标专利中的含义，根据说明书第[0048]段“用户可登记和使用移动装置能够利用的多种验证方法...且选择不登记其它验证方法”，指的是用户可以对可用的验证方法进行个性化选择和设置。对比文件在第[0078]段明确提到，发卡机构可以将3D安全认证服务及其注册设置为对持卡人“可选的”（optional），这意味着用户有权选择是否注册并使用该验证服务。同样，第[0059]段提到允许某些用户选择退出（opt out）认证。这直接公开了用户对是否采用特定验证过程拥有定义权（选择权），即验证过程在某种程度上是“用户定义的”。因此，技术特征L被对比文件直接公开。 |
<<<A>>><<<C>>><<<D>>><<<E>>><<<G>>><<<H>>><<<I>>><<<J>>><<<L>>><<<b>>><<<f>>>