**对比文件名称**：2014-07-30_GB2510120A_发明专利_GB2510120A User authentication based on dynamically selected service authentication levels
**目标专利名称**：基于传感器输入的可缩放验证过程选择CN107077551B
**本次调用模型名称**：DeepSeek-R1
### 特征比对表格
| 技术特征描述及公开性判断 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：其包括：多个传感器<br>**判断结果**：《隐含公开》 | [2] 第44-46行：“The step of dynamically monitoring a risk profile of a user may advantageously comprise collecting user-relevant data selected from at least one of biometric data, location data, environmental data and user device monitoring data.”<br>[2] 第73-75行：“Non-limiting examples of suitable environmental factors include location information from the user device, e.g. GPS location information, IP address information of the user device, the type of user device ... biometric data for the user, context information obtained from a camera of the user device, and so on.” | 对比文件明确教导了为动态监测用户风险档案（risk profile），需要收集用户相关数据，包括生物特征数据、位置数据、环境数据和用户设备监测数据。为了收集这些数据（如GPS位置、生物特征、来自相机的情境信息），本领域技术人员能够毫无疑义地理解，用户设备（例如移动装置）必须配备有相应的**多个传感器**，例如GPS传感器、生物特征传感器（如指纹传感器、摄像头）、环境传感器等。这些传感器是获取所述数据的技术基础。虽然对比文件未明确列出“多个传感器”这一硬件组件，但根据其描述的必须收集的数据类型，本领域技术人员可以直接且毫无疑义地推导出执行该方法的装置必然包含能够获取这些数据的多个传感器。因此，该技术特征被对比文件**隐含公开**。 |
| **技术特征B**：基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程<br>**判断结果**：未公开 | [2] 第21-24行：“...dynamically selecting an authentication level for the requested service based on said monitored risk profile...”<br>[2] 第27-30行：“Each service or service class S 1-S4 in the service group 10 is assigned an authentication method from the tiered authentication structure 20 by means of a mapping function 30, which mapping function itself is a function of a risk profile of the user of the computer system.” | 对比文件公开了基于监测到的用户风险档案，为请求的服务**动态选择认证级别**，并通过映射函数为服务分配具体的认证方法。然而，对比文件中的“认证级别/方法”是基于**风险档案**这一计算结果来选择的。风险档案虽然由传感器等收集的数据计算得出，但对比文件并未教导基于**传感器输入本身**（即原始的或初步处理后的传感数据）来**确定多个验证过程**。目标专利中，传感器输入是直接用于确定（例如，筛选出当前环境可用的）多个验证过程的依据之一（参见说明书[0022], [0040]）。对比文件缺乏这一步骤，其过程是：收集数据 -> 计算风险 -> 根据风险级别映射预定义的认证方法。因此，该技术特征未被对比文件公开。 |
| **技术特征C**：基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程<br>**判断结果**：未公开 | 无对应内容。 | 对比文件通篇未提及根据**移动装置自身的能力**（例如，是否具备特定类型的传感器、处理器的性能、传感器的精度等，参见目标专利说明书[0024]）来确定可用的验证过程。对比文件中认证方法的选择完全基于系统侧的风险评估和预设的映射策略，与终端设备的具体能力无关。因此，该技术特征未被对比文件公开。 |
| **技术特征D**：从所述多个验证过程选择其中验证过程的信任指数大于风险指数的验证过程<br>**判断结果**：未公开 | [2] 第22-24行：“...if said authentication level is higher than an actual authentication level for said user, sending a further authentication request to the user...”<br>[2] 第61-63行：“...compare the dynamically selected authentication level of a service requested by said user with the actual authentication level of said user...” | 对比文件公开了将**动态选择的认证级别**与用户**当前的认证级别**进行比较，如果前者更高，则要求用户提供进一步认证。这里的逻辑是“所需级别 > 已有级别”时触发认证。而目标专利的逻辑是从多个验证过程中**选择一个**，其选择标准是**该过程的信任指数 > 风险指数**（说明书[0026], [0034]）。二者比较的对象和目的不同：对比文件比较的是“级别”，目的是判断是否需要追加认证；目标专利比较的是“指数”，目的是从多个选项中主动筛选出符合安全条件的验证过程。因此，该技术特征未被对比文件公开。 |
| **技术特征E**：其中，所述风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定的<br>**判断结果**：《直接公开》 | [2] 第44-46行：“The step of dynamically monitoring a risk profile of a user may advantageously comprise collecting user-relevant data selected from at least one of biometric data, location data, environmental data and user device monitoring data.”<br>[2] 第27-30行：“...a mapping function 30, which mapping function itself is a function of a risk profile of the user...”<br>[2] 表3：“Low Risk”, “Medium Risk”, “High Risk”。 | 对比文件明确公开了通过收集用户相关数据（即背景输入，如位置、环境、设备数据等）来动态监测用户的风险档案（risk profile）。并且，在表3中给出了针对“低风险”、“中风险”、“高风险”等不同预定义风险等级（pre-assigned risk levels）的映射函数。这完全对应于目标专利中风险指数基于“背景输入”或“预指派的风险等级”来确定的技术方案。因此，该技术特征被对比文件**直接公开**。 |
| **技术特征F**：且其中所述信任指数是基于所述一个或多个传感器输入来确定的<br>**判断结果**：未公开 | 无对应内容。 | 对比文件中没有“信任指数”（trust index）的概念。其认证方法的选择依据是风险档案（risk profile）和预设的映射关系。虽然认证方法本身有安全级别，但并未将这些方法或用户通过该方法的认证结果量化为一个基于传感器输入动态计算出的“信任指数”。目标专利的信任指数是基于传感器输入（特别是生物特征传感器输入）来确定的（说明书[0026], [0037]）。因此，该技术特征未被对比文件公开。 |
| **技术特征G**：且其中所述背景输入包括所述移动装置的当前背景情境或用户数据或这两者<br>**判断结果**：《直接公开》 | [2] 第44-46行：“...collecting user-relevant data selected from at least one of biometric data, location data, environmental data and user device monitoring data.”<br>[2] 第73-75行：“...location information from the user device... biometric data for the user, context information obtained from a camera of the user device...” | 对比文件明确将“环境数据”（environmental data）、“用户设备监测数据”（user device monitoring data）、“来自用户设备相机的情境信息”（context information from a camera）等列为收集的用户相关数据。这些数据共同构成了用户设备的**当前背景情境**。同时，“用户数据”也隐含在“用户相关数据”的范畴内。因此，该技术特征被对比文件**直接公开**。 |
| **技术特征H**：以及执行所选择的验证过程。<br>**判断结果**：《直接公开》 | [2] 第22-24行：“...sending a further authentication request to the user requesting the user to provide authentication information corresponding to at least the dynamically selected authentication level...”<br>[2] 第88-90行：“...the computer system prompts the user to provide the additional authentication information as required by the authentication level set...” | 对比文件公开了在需要时，向用户发送认证请求，要求用户提供与动态选择的认证级别相对应的认证信息。这意味着系统发起了认证过程，并等待用户执行（如输入密码、进行生物特征扫描等）。这实质上就是**执行验证过程**的步骤。因此，该技术特征被对比文件**直接公开**。 |
| **技术特征I**：其中，所述用户数据包括人口统计数据、交易数据或位置数据中的至少之一。<br>**判断结果**：《直接公开》（部分） | [2] 第73-75行：“...location information from the user device, e.g. GPS location information...” | 对比文件明确公开了“位置数据”（location data）作为用户相关数据的一部分。虽然对比文件没有明确列举“人口统计数据”和“交易数据”，但“用户数据”本身是一个上位的、概括性的概念。当对比文件已经公开了“位置数据”这一具体类型时，可以认为其已经公开了“用户数据包括位置数据”这一技术方案。因此，对于“包括位置数据”这部分，该技术特征被对比文件**直接公开**。 |
| **技术特征J**：其中，所述一个或多个传感器输入包括话音扫描、面部扫描或指纹扫描中的至少之一。<br>**判断结果**：《直接公开》 | [2] 第44-46行：“...collecting user-relevant data selected from at least one of biometric data...”<br>[2] 表2，方法A4/A5：“...biometric verification required”。<br>[2] 第73-75行：“...biometric data for the user...” | 对比文件明确将“生物特征数据”（biometric data）列为收集的用户相关数据，并指出某些认证方法（如A4，A5）需要生物特征验证。虽然未具体列出“话音、面部、指纹”，但这些是生物特征验证最常用和公知的形式。本领域技术人员在阅读对比文件时，能够毫无疑义地理解“生物特征验证”必然包含诸如话音扫描、面部扫描或指纹扫描等具体技术手段。因此，该技术特征被对比文件**直接公开**。 |
| **技术特征K**：其中，所述移动装置的当前背景情境包括与环境声、光或运动有关的背景信息。<br>**判断结果**：未公开 | 无对应内容。 | 对比文件虽然提到了“环境数据”（environmental data）和“来自相机的情境信息”，但并未具体揭示这些数据是与“环境声、光或运动”相关的信息。目标专利特别强调了这些具体的环境参数（说明书[0040]）。对比文件的“环境数据”可能包含更广泛的含义，不必然等同于目标专利所限定的这三种具体类型。因此，该技术特征未被对比文件公开。 |
| **技术特征L**：其中验证过程是用户定义的。<br>**判断结果**：《直接公开》 | [2] 第15-18行：“...providing the user with an authentication selection menu comprising a plurality of authentication options, each of said options at least matching the dynamically selected authentication level.” | 对比文件明确公开了向用户提供包含多个认证选项的选择菜单，用户可以从中选择。这意味着用户可以在系统允许的范围内，自主选择其偏好的认证方式。这正是“验证过程是用户定义的”的一种具体实现方式。因此，该技术特征被对比文件**直接公开**。 |
<<<a>>><<<E>>><<<G>>><<<H>>><<<I>>><<<J>>><<<L>>>