对比文件名称：2003-06-19_US2003115142A_发明申请_US20030115142A1 Identity authentication portfolio system
目标专利名称：基于传感器输入的可缩放验证过程选择CN107077551B
模型名称：DeepSeek-R1
根据对目标专利说明书和权利要求以及对比文件说明书的分析，现创建特征比对表格如下：
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：其包括：多个传感器《隐含公开》** | 说明书第[0006]段：“many personal computers (PCs) and other digital equipment will soon come equipped with fingerprint scanners, iris scanners, and other biometric authentication systems.” 说明书第[0029]段：“Examples of biometrics include fingerprints, retinas and irises, palm prints, facial structure, voice recognition and any other physical characteristic that can be measured to identify individuals.” | 对比文件明确提及了多种生物特征认证系统，如指纹扫描仪、虹膜扫描仪等。这些扫描仪或系统是用于采集生物特征数据的传感器。虽然对比文件没有使用“传感器”一词，但本领域技术人员能够毫无疑义地理解，用于采集指纹、虹膜、掌纹、面部结构、声音等生物特征的装置就是传感器。因此，对比文件隐含公开了移动装置包含“多个传感器”。 |
| **技术特征B：基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程《隐含公开》** | 说明书第[0037]段：“The user 302 uses one or more authentication mechanisms in his portfolio 310 of authentication mechanisms to authenticate himself.” 说明书第[0050]段：“relating a user identity to a set of a plurality of authentication mechanisms 502”。 说明书第[0056]段：“The method comprises providing a list of supported authentication methods 602, receiving a selection of authentication methods from at least one user 606... producing a portfolio associated with the at least one user 610”。 | 对比文件公开了用户拥有一个包含多种认证机制（如密码、指纹、虹膜扫描等）的“组合（portfolio）”。确定这个“组合”的过程，即确定用户可用的“多个验证过程”。虽然对比文件中这些机制主要是由用户选择注册（见[0056]），但其中涉及生物特征的机制（如指纹、虹膜）必然依赖于相应的传感器输入才能工作。本领域技术人员可以合理推断，系统在提供这些生物特征认证机制作为选项时，已经考虑了其对应的传感器输入的存在和能力。因此，对比文件隐含公开了“基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程”。 |
| **技术特征C：基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程《隐含公开》** | 说明书第[0006]段：“health care service providers will need to adapt their content and security procedures to address the requirements of new access devices, such as personal digital assistants (PDAs), cell phones, and other handheld devices. In addition, many personal computers (PCs) and other digital equipment will soon come equipped with fingerprint scanners, iris scanners, and other biometric authentication systems.” 说明书第[0045]段：“Embodiments of the present invention provide an extensible system to authenticate users in real time wherever they are and with whatever authentication devices are currently available to them.” | 对比文件明确指出，认证系统需要适应不同的访问设备（如PDA、手机、手持设备、PC），并且这些设备可能装备有不同的生物特征认证系统（如指纹扫描仪、虹膜扫描仪）。系统被设计为能够利用用户“当前可用的任何认证设备”进行实时认证。这意味着系统在确定用户可用的验证过程（即其认证机制组合）时，必然需要考虑用户当前所使用的移动装置具备哪些认证能力（例如，是否装有指纹扫描仪）。因此，对比文件隐含公开了“基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程”。 |
| **技术特征D：从所述多个验证过程选择其中验证过程的信任指数大于风险指数的验证过程，《未公开》** | 说明书第[0037]段：“the authorization server 306 determines a level of assurance for the transaction and communicates this to the authentication server 308.” 说明书第[0043]段：“the authorization server 306 specifies the level of assurance in the authentication required for the requested transaction... If the user 302 does not meet the level of assurance, then the authentication server 308 requests that the user 302 use an additional authentication mechanism.” | 对比文件公开了“认证级别（level of assurance）”的概念，其为交易所需，并且认证服务器会计算用户认证后达到的级别。这与目标专利中“风险指数”对应交易风险、“信任指数”对应认证可靠性的思想类似。然而，目标专利权利要求D明确限定选择过程是“选择其中验证过程的信任指数大于风险指数的验证过程”，这是一个基于比较的单一选择逻辑。对比文件公开的是：系统要求一个总体认证级别，用户通过组合一个或多个认证机制来达到该级别（见表1、表2例子，分数累加）。对比文件没有公开为一个特定交易“预先选择”一个其“信任指数”大于“风险指数”的“单一验证过程”，而是根据现有机制组合进行认证直至满足要求。两者选择逻辑和对象不同。因此，对比文件既未直接公开也未隐含公开该技术特征。 |
| **技术特征E：其中，所述风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定的《隐含公开》** | 说明书第[0037]段：“the authorization server 306 determines a level of assurance for the transaction”。 说明书第[0050]段：“relating a type of transaction with a relying party to a level of authentication 504”。 | 对比文件公开了授权服务器为交易类型确定一个所需的“认证级别（level of assurance）”。这个所需级别是根据交易类型（例如，订购听诊器与开具吗啡处方所需级别不同，见[0050]）来确定的。交易类型本身可以视为一种“背景输入”（例如，交易性质、金额）或“预指派的风险等级”。因此，对比文件隐含公开了“风险指数”（对应所需认证级别）是基于背景输入（交易类型）或预指派等级来确定的。 |
| **技术特征F：，且其中所述信任指数是基于所述一个或多个传感器输入来确定的，《隐含公开》** | 说明书第[0041]段：“the authentication server 308 computes a level of assurance for the authentication, based on many factors. These factors include the types of authentication mechanisms used and scores calculated for each of these authentication mechanisms.” 说明书第[0041]段：“Other authentication mechanisms, such as a biometric give a score between 0 and 1, depending on how well the user input data matches the stored data.” | 对比文件公开了认证服务器计算认证达到的“级别（level of assurance）”，其因素包括所使用的认证机制类型以及为每个机制计算的分数。对于生物特征认证机制（如指纹），其分数取决于用户输入数据与存储数据的匹配程度。这个匹配过程正是基于传感器（如指纹扫描仪）的输入。因此，计算出的分数（对应目标专利的“信任指数”）是基于传感器输入来确定的。对比文件隐含公开了该技术特征。 |
| **技术特征G：且其中所述背景输入包括所述移动装置的当前背景情境或用户数据或这两者《隐含公开》** | 说明书第[0042]段：“Another factor that affects the level of assurance is the environment of the input device that the user 302 is using; specifically how secure it is, and whether there has been any recent fraudulent or unusual activity associated with that device.” 说明书第[0042]段：“Another factor... is the recent history of the user's 302 account. For example one factor is whether there is any unusual activity by the user 302...” 说明书第[0042]段：“Another factor... is the long-term history of the account. For example, whether there has been any reported fraud on the account and whether the user has a consistent usage pattern.” | 对比文件在计算认证级别时，明确考虑了多种背景因素：1）输入设备的环境（安全性、近期欺诈活动），这属于“移动装置的当前背景情境”；2）用户账户的近期历史（异常活动）、长期历史（欺诈报告、使用模式），这属于“用户数据”。因此，对比文件隐含公开了背景输入包括移动装置的当前背景情境和用户数据。 |
| **技术特征H：以及执行所选择的验证过程。《直接公开》** | 说明书第[0038]段：“To authenticate, the authentication server 308 asks the user 302 to authenticate himself. The user 302 uses one or more authentication mechanisms in his portfolio 310 of authentication mechanisms to authenticate himself.” 说明书第[0043]段：“If the user 302 successfully completes the authentication, then the authentication server 308 reports the identity of the user 302 and the level of assurance to the authorization service 306.” | 对比文件明确描述了认证过程：用户使用其组合中的一个或多个认证机制（即验证过程）进行认证，认证服务器验证这些信息。这直接对应于“执行所选择的验证过程”。因此，该技术特征被对比文件直接公开。 |
| **技术特征I：其中，所述用户数据包括人口统计数据、交易数据或位置数据中的至少之一。《未公开》** | 说明书第[0042]段提到了“user's 302 account”的历史和活动模式。 说明书第[0052]段在描述身份确认级别时，提到了“social security number”、“medical license number”、“address of his practice”等信息。 | 对比文件提及的用户数据主要是账户历史、活动模式以及用于身份确认的个人信息（如社保号、执照号、地址）。虽然“地址”可能与位置相关，但对比文件并未明确将“位置数据”作为一种动态的背景输入用于风险/信任计算。同样，也没有明确提及将“人口统计数据”（如年龄、性别）或“交易数据”（如交易金额、频率）作为计算认证级别或风险的背景输入。说明书[0052]段的个人信息是用于静态的身份确认级别划分，而非动态的风险评估。因此，对比文件没有公开该具体限定的用户数据类型。 |
| **技术特征J：其中，所述一个或多个传感器输入包括话音扫描、面部扫描或指纹扫描中的至少之一。《直接公开》** | 说明书第[0006]段：“fingerprint scanners, iris scanners, and other biometric authentication systems.” 说明书第[0029]段：“Examples of biometrics include fingerprints, retinas and irises, palm prints, facial structure, voice recognition...” | 对比文件明确列举了生物特征认证的例子，其中包括指纹（fingerprints）、面部结构（facial structure）、声音识别（voice recognition）。这些分别对应“指纹扫描”、“面部扫描”和“话音扫描”。因此，该技术特征被对比文件直接公开。 |
| **技术特征K：其中，所述移动装置的当前背景情境包括与环境声、光或运动有关的背景信息。《未公开》** | 说明书第[0042]段：“the environment of the input device that the user 302 is using; specifically how secure it is, and whether there has been any recent fraudulent or unusual activity associated with that device.” | 对比文件提到了输入设备的“环境”，但其解释侧重于安全性以及近期是否有欺诈活动与之关联。这是一种抽象的安全环境评估，而非目标专利中具体指代的物理环境参数，如环境声、光或运动。目标专利说明书中（见[0040]段）明确提到利用麦克风、光传感器和加速计对环境声音、光线和运动等级进行取样，以帮助选择和权衡生物计量方法。对比文件完全没有提及这些具体的物理环境传感器或其输入。因此，对比文件没有公开该技术特征。 |
| **技术特征L：其中验证过程是用户定义的。《直接公开》** | 说明书第[0024]段：“A user 204 must register each authentication mechanism before it is used for authentication.” 说明书第[0056]段：“receiving a selection of authentication methods from at least one user 606”。 | 对比文件明确说明用户必须注册（即选择并登记）每个认证机制后才能使用。系统接收用户对认证方法的选择。这意味着用户可以从支持的认证方法中选择并定义自己使用的验证过程组合。因此，该技术特征被对比文件直接公开。 |
<<<H>>><<<J>>><<<L>>><<a>><<b>><<c>><<e>><<f>><<g>>