对比文件名称：2013-10-08_US8555340B_发明授权_US08555340B2 Method and apparatus for determining authentication capabilities
目标专利名称：基于传感器输入的可缩放验证过程选择CN107077551B
本次调用模型名称：GPT-4
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：其包括：多个传感器《未公开》** | 对比文件未明确描述客户端或移动装置包含多个传感器（如生物计量传感器、环境传感器）。其描述了网络组件（客户端、服务器）以及认证协议（如EAP），但未具体披露客户端集成了多种物理传感器。 | 目标专利中的“多个传感器”是指移动装置集成的用于采集生物计量（如指纹、面部、虹膜）和环境信息（如光、运动、声音）的物理传感器（参见说明书[0015], [0022]段）。对比文件涉及网络认证能力协商，其“客户端”（client 104）或“请求方”（supplicant）是一般的计算设备，虽然可能隐含具有输入设备（如键盘）或网络接口，但说明书全文（包括附图4描述计算机系统400的通用组件）均未提及或暗示其包含目标专利所具体描述的“多个传感器”阵列及其在验证过程中的作用。因此，本领域技术人员不能从对比文件直接或隐含得出该技术特征。 |
| **技术特征B：基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程《未公开》** | 对比文件未提及基于传感器输入来确定验证过程。其确定验证过程（认证方法）的依据是服务器支持的列表与客户端支持的列表之间的匹配（参见摘要，[0031], [0074]段）。 | 目标专利的“传感器输入”是动态、实时采集的物理环境或生物特征数据（如环境光、噪声水平、指纹图像），并用于动态影响验证过程的选择（参见说明书[0022], [0040]段）。对比文件中确定“多个验证过程”（即认证方法列表）是基于预定义的、静态的协议能力协商（例如，服务器发送支持的EAP方法列表[0031], [0053]段），与实时传感器输入无关。两者技术手段和作用均不同。因此，对比文件未公开此特征。 |
| **技术特征C：基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程《隐含公开c》** | 对比文件说明书[0031]段：“sending, to a supplicant ... a list of first authentication methods that are supported by an authentication server; receiving, from the supplicant, a counter-list of second authentication methods that are supported by the supplicant”。[0056]段描述了基于请求方（supplicant）的认证能力匹配结果来执行策略动作，如授予不同级别的网络访问权限。 | 目标专利的“移动装置能力”主要指其硬件/软件能力，特别是可用于验证的传感器类型和处理能力（参见说明书[0024]段）。对比文件中的“supplicant”（即客户端，可以是移动装置）向认证服务器报告其支持的“认证方法”（authentication methods），这实质上反映了该客户端设备进行认证的“能力”。虽然对比文件更侧重于网络协议能力（如支持的EAP方法类型），而目标专利更强调物理传感器能力，但“设备支持的认证方法”是“向服务提供商验证的移动装置能力”的一种具体表现形式。本领域技术人员可以从对比文件“客户端报告其支持的认证方法列表”这一行为，合理推断出这是在基于设备自身的验证能力来确定可用于认证的“多个验证过程”（即方法列表）。因此，该特征被对比文件隐含公开。 |
| **技术特征D：从所述多个验证过程选择其中验证过程的信任指数大于风险指数的验证过程《未公开》** | 对比文件未提及“信任指数”或“风险指数”的概念，也未描述基于指数比较来选择验证过程。其选择是基于策略和匹配（参见[0031], [0056]段），例如，仅当客户端支持足够多的所需方法时才发起认证对话。 | 目标专利的核心创新点之一在于引入并动态计算“信任指数”和“风险指数”，并通过比较（信任指数 > 风险指数）来选择满足安全要求的验证过程（参见说明书[0026], [0034]段）。对比文件中的选择逻辑完全不同，是基于客户端能力是否“匹配”或“足够”（enough）服务器要求的一种二元或分级策略判断（例如，阻止访问、重定向、授予不同访问级别），没有涉及对当前交易风险（风险指数）和验证方法可靠性（信任指数）的量化评估与比较。因此，对比文件未公开此特征。 |
| **技术特征E：其中，所述风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定的《未公开》** | 对比文件未提及“风险指数”。在描述策略时，提到了可能基于用户、客户端、位置、时间、机器类型、连接类型等信息（参见[0051]段），但未将这些信息整合为一个“风险指数”用于验证过程选择。 | 目标专利的“风险指数”是一个量化的安全风险评分，其计算依赖于诸如交易金额、位置、用户行为偏差等具体的“背景输入”（参见说明书[0030]-[0033]段）。对比文件中虽然提及了可能使用类似信息（如位置、时间）进行策略决策，但并未公开将这些信息系统地用于计算一个与“信任指数”进行比较的“风险指数”的技术方案。因此，该特征未被公开。 |
| **技术特征F：，且其中所述信任指数是基于所述一个或多个传感器输入来确定的《未公开》** | 对比文件未提及“信任指数”，也未提及基于传感器输入来确定任何指数。 | 目标专利的“信任指数”与验证方法（如指纹扫描、虹膜扫描）的可靠性和当前传感器采集环境（如噪声、光线）密切相关（参见说明书[0037]-[0040]段）。对比文件完全未涉及此概念。因此，该特征未被公开。 |
| **技术特征G：且其中所述背景输入包括所述移动装置的当前背景情境或用户数据或这两者《隐含公开g》** | 对比文件说明书[0051]段：“Based on information identifying these characteristics, policy server 130 or authentication server 120 can require the supplicant to present any of several different types of credentials, such as a machine identifier, ... information about a software configuration of the user machine ... based on information about the user 102, client 104, location of the user or client, time of day, type of machine, type of connection, etc.” | 目标专利的“背景输入”包括环境情境（如位置）和用户数据（如交易数据、人口统计数据）（参见说明书[0023], [0030]段）。对比文件在[0051]段明确提到，策略决策可以基于“用户、客户端、位置、时间、机器类型、连接类型”等信息。这些信息涵盖了“用户数据”（如用户身份、机器类型）和“当前背景情境”（如位置、时间、连接类型）。尽管对比文件未使用“背景输入”这一术语，且其应用场景是更广泛的策略决策（而目标专利专用于计算风险指数），但本领域技术人员可以合理地从对比文件公开的“基于位置、时间、用户等信息”进行策略判断，推断出这些信息构成了决定认证要求的“背景输入”。因此，该特征被隐含公开。 |
| **技术特征H：以及执行所选择的验证过程。《直接公开H》** | 对比文件说明书[0031]段：“initiating an authentication conversation with the supplicant only when the counter-list identifies enough matching second authentication methods”。[0068]段描述了执行内部EAP方法对话（step 218）。 | 目标专利的“执行所选择的验证过程”是指移动装置运行选定的生物识别等验证流程（参见说明书[0026], [0045]段）。对比文件中，在客户端与服务器协商确定匹配的认证方法（即“选择的验证过程”）后，会“发起认证对话”（initiating an authentication conversation）来执行该认证方法（参见[0068]段）。两者都是指启动并运行一个具体的认证流程。因此，该特征被对比文件直接公开。 |
| **技术特征I：其中，所述用户数据包括人口统计数据、交易数据或位置数据中的至少之一。《隐含公开i》** | 对比文件说明书[0051]段提到了基于“information about the user 102, client 104, location of the user or client, time of day, type of machine, type of connection, etc.”。[0056]段提到“granting one of a plurality of levels of access ... based on information about the user 102, client 104, location of the user or client, time of day, type of machine, type of connection, etc.”。 | 目标专利的“用户数据”明确包括人口统计数据、交易数据、位置数据（参见说明书[0030]段）。对比文件在[0051]和[0056]段列举的策略决策依据中，“user”（用户）、“location”（位置）、“type of machine”（机器类型，可关联人口统计）均属于“用户数据”范畴。“交易数据”虽未明确提及，但对比文件涉及网络接入控制，隐含了“访问请求”这一行为，可广义关联。本领域技术人员可以从对比文件公开的基于“用户、位置”等信息进行决策，合理推断出这些信息属于“用户数据”的一部分。因此，该特征被隐含公开。 |
| **技术特征J：其中，所述一个或多个传感器输入包括话音扫描、面部扫描或指纹扫描中的至少之一。《未公开》** | 对比文件未具体提及“话音扫描”、“面部扫描”或“指纹扫描”等生物识别传感器输入。其认证方法（EAP methods）是协议层面的，如EAP-SIM、EAP-AKA、MS-CHAP等（参见[0005], [0006], [0031]段）。 | 目标专利的“传感器输入”特别强调了来自生物识别传感器的输入，如话音、面部、指纹扫描（参见说明书[0022], [0037]段）。对比文件通篇讨论的是基于网络协议和数字凭证（如用户名/密码、证书、令牌卡）的认证方法，未涉及任何通过物理生物识别传感器采集特征进行验证的技术方案。因此，该特征未被公开。 |
| **技术特征K：其中，所述移动装置的当前背景情境包括与环境声、光或运动有关的背景信息。《未公开》** | 对比文件未提及与环境声、光或运动有关的传感器或信息。 | 目标专利的“当前背景情境”特别包括由环境传感器（如麦克风、光传感器、加速计）实时检测的声、光、运动信息（参见说明书[0023], [0040]段）。对比文件中提到的背景信息（如位置、时间、连接类型）是逻辑或网络层面的信息，而非由物理传感器实时采集的环境物理量信息。两者技术内容不同。因此，该特征未被公开。 |
| **技术特征L：其中验证过程是用户定义的。《隐含公开l》** | 对比文件说明书[0064]段：“step 210 may further involve the supplicant 104 prompting the user 102 to specify which EAP method the user wishes to use in interacting with the authentication server 120, receiving user input selecting of a method, and forming a Capability Assertion Response that identifies the selected method.” | 目标专利的“验证过程是用户定义的”指用户可以选择或登记其偏好的验证方法（参见说明书[0048]段）。对比文件在[0064]段明确描述了请求方（supplicant）可以提示用户指定希望使用的EAP方法，并根据用户输入的选择来形成能力声明响应。这实质上允许用户定义（选择）在本次认证中希望使用的验证过程（认证方法）。因此，该特征被对比文件隐含公开。 |
<<<H>>><<<c>>><<<g>>><<<i>>><<<l>>>