**对比文件名称**：2014-07-24_US2014208419A_发明申请_US20140208419A1 User Authentication
**目标专利名称**：基于传感器输入的可缩放验证过程选择CN107077551B
**本次调用模型名称**：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：其包括：多个传感器 《隐含公开》** | [0060] “The computer system 400 further comprises an environmental monitor 406 adapted to monitor user-relevant data, i.e. environmental factors, selected from at least one of biometric data, location data, environmental data and user device monitoring data.” | 对比文件中的“环境监测器”用于监控用户相关数据，包括生物特征数据、位置数据、环境数据等。本领域技术人员能够毫无疑义地理解，要收集这些数据，必然需要相应的传感器硬件支持，例如用于位置数据的GPS传感器、用于生物特征数据的摄像头或指纹读取器等。虽然对比文件没有明确列出具体的传感器清单，但“环境监测器”的功能隐含了其背后需要“多个传感器”来实现数据采集。这与目标专利中移动装置包含多个传感器（如GPS、相机、指纹传感器等）以获取输入的作用相同。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B：基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程 《隐含公开》** | [0047] “Non-limiting examples of suitable environmental factors include location information from the user device, e.g. GPS location information, IP address information of the user device, the type of user device ... user behavior on the user device, ... biometric data for the user, context information obtained from a camera of the user device, and so on.” <br> [0056] “Upon calculation of the user risk factor in step 214, control proceeds to a step 216 in which the authentication levels 20 for services (or service classes) S1-S4 are set in accordance with the calculated risk profile for the user of the computer system.” | 对比文件公开了收集环境因素（如GPS位置、设备类型、用户行为、生物特征数据等），这些因素源自用户设备上的各类传感器。基于这些收集到的数据（即传感器输入），系统会计算用户的风险档案，并据此动态设置不同服务所需的认证级别（如表3所示的不同风险档案对应的认证方法映射）。确定这些不同的认证级别，实质上就是确定了可用于访问服务的“多个验证过程”（如A1到A5）。虽然对比文件未使用“确定多个验证过程”的表述，但其根据传感器输入计算风险，进而动态映射出不同认证级别的过程，在逻辑上等同于基于传感器输入来确定可用于不同安全场景的多个验证过程。因此，该技术特征被隐含公开。 |
| **技术特征C：基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程 《隐含公开》** | [0047] “... the type of user device (e.g. a user requesting access to a service on a mobile phone may be considered having a high risk profile, whereas a user requesting access to the same service at an ATM may be considered having a low risk profile) ...” | 对比文件明确指出，用户设备的类型（例如移动电话或ATM）是计算风险档案时考虑的环境因素之一。设备类型直接反映了该设备的硬件能力，例如ATM可能配备有专用的读卡器和键盘，而移动电话可能配备有摄像头和指纹传感器。不同的设备能力决定了其能够支持哪些认证方法（验证过程）。例如，一个没有指纹传感器的设备，其“能力”决定了无法将指纹验证作为可用的验证过程。因此，对比文件在根据设备类型评估风险并进而选择认证级别时，已经隐含考虑了“移动装置能力”对可用验证过程的限制或影响。这与目标专利中基于设备能力来确定多个验证过程的作用逻辑一致。 |
| **技术特征D：从所述多个验证过程选择其中验证过程的信任指数大于风险指数的验证过程 《隐含公开》** | [0056] “Specifically, upon the user requesting access to one of the services of the computer system, it is checked in step 222 if the initial level of authentication of the user ... is sufficient to allow the user access to the requested service ... To this end, the actual authentication level set for this service in step 216 in accordance with the actual risk profile of the user as calculated in step 214 is compared with the level of authentication initially provided by the user...” | 对比文件的核心机制是：动态计算用户风险档案（相当于“风险指数”），并为服务设置相应的认证级别要求（该级别要求反映了所需的最低安全信任度，可类比为“信任指数”的门槛）。当用户请求服务时，系统会比较用户当前的认证级别与要求的认证级别。如果当前级别不足（即“信任”不足），则会要求用户提供更高级别的认证。这个过程在本质上是为了确保用于访问服务的验证过程所代表的“信任”（认证级别）能够覆盖当前的“风险”（风险档案）。虽然没有明确的“信任指数>风险指数”的数学比较表述，但“选择的认证级别需满足或超过当前风险档案所要求级别”这一逻辑关系，与目标专利中“选择信任指数大于风险指数的验证过程”的技术思想是相同且等同的。因此，该技术特征被隐含公开。 |
| **技术特征E：其中，所述风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定的 《直接公开》** | [0047] “...the collected environmental factors are used to calculate a risk profile for the user.” <br> [0056] “... the user may be assigned a risk score from 0-100 with 0 indicating the lowest risk and 100 indicating the highest risk based on the collected environmental factors...” <br> 表3及对应描述显示了“Low Risk”, “Medium Risk”, “High Risk”等预定义的风险等级。 | 对比文件明确且直接地公开了：1. 用户的“风险档案/风险得分”是基于收集到的环境因素（即“背景输入”，如位置、设备类型等）计算得出的。2. 风险档案可以被归类或映射到预定义的风险等级（如低、中、高）。这与目标专利中“风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定”的技术特征完全一致。两者均利用背景信息或预设等级来量化风险。 |
| **技术特征F：，且其中所述信任指数是基于所述一个或多个传感器输入来确定的 《未公开》** | 对比文件中未发现相关内容。 | 对比文件公开了根据风险档案来动态选择或要求某个“认证级别”（Authentication Level）。虽然认证级别的高低可以反映对用户信任度的要求，但该“级别”的设定或选择是基于风险档案，而非直接基于传感器输入计算出一个独立的“信任指数”。目标专利中的“信任指数”是专门基于传感器输入（特别是生物特征传感器输入）计算得出的，用于与风险指数比较。对比文件缺乏这一基于传感器输入独立计算信任指数的技术构思和具体实施方式。因此，该技术特征既未被直接公开，也未被隐含公开。 |
| **技术特征G：且其中所述背景输入包括所述移动装置的当前背景情境或用户数据或这两者 《直接公开》** | [0047] “Non-limiting examples of suitable environmental factors include location information from the user device, e.g. GPS location information, IP address information of the user device, the type of user device, user behavior on the user device, ... biometric data for the user, context information obtained from a camera of the user device...” | 对比文件将“环境因素”作为计算风险档案的输入。这些因素明确包含了“当前背景情境”（如位置信息、从摄像头获取的上下文信息）和“用户数据”（如用户设备上的行为、生物特征数据）。这与目标专利中“背景输入包括移动装置的当前背景情境或用户数据或这两者”的技术特征完全相同。 |
| **技术特征H：以及执行所选择的验证过程 《直接公开》** | [0056] “... the method proceeds to step 224, in which the computer system prompts the user to provide the additional authentication information as required by the authentication level set in step 216 for the requested service.” <br> [0056] “In step 226, the authentication information is received from the user, for which it is checked in step 228 if the received authentication information is correct. If this is the case, the method proceeds to step 232 in which the user is granted access to the requested service...” | 对比文件明确描述了在确定需要更高级别认证后，系统会提示用户提供相应的认证信息（即执行验证过程），然后接收并验证该信息，验证通过后授予服务访问权限。这完整地涵盖了“执行所选择的验证过程”这一步骤。因此，该技术特征被对比文件直接公开。 |
| **技术特征I：其中，所述用户数据包括人口统计数据、交易数据或位置数据中的至少之一 《直接公开》** | [0047] “...location information from the user device, e.g. GPS location information, IP address information of the user device...” <br> [0020] “The step of dynamically monitoring a risk profile of a user may advantageously comprise collecting user-relevant data selected from at least one of biometric data, location data, environmental data and user device monitoring data.” | 对比文件明确且反复地将“位置数据”（如GPS位置、IP地址）列为收集的用户相关数据（用户数据）的一部分。这直接公开了目标专利权利要求中“用户数据包括...位置数据”这一可选方案。虽然对比文件未明确提及“人口统计数据”和“交易数据”，但“用户数据包括...位置数据中的至少之一”这一技术特征已被对比文件直接公开的“位置数据”所满足。因此，该技术特征被直接公开。 |
| **技术特征J：其中，所述一个或多个传感器输入包括话音扫描、面部扫描或指纹扫描中的至少之一 《隐含公开》** | [0047] “...biometric data for the user...” <br> [0040] 表2中认证方法A4和A5包括“biometric verification required”。 | 对比文件将“生物特征数据”列为重要的环境因素，并且其高级认证方法（A4， A5）明确要求生物特征验证。虽然未具体列出话音、面部或指纹扫描，但本领域技术人员知晓，“生物特征验证”的常见和典型实现方式就包括话音识别（话音扫描）、面部识别（面部扫描）和指纹识别（指纹扫描）。因此，从对比文件公开的“生物特征数据/验证”可以合理且毫无疑义地推断出其技术方案必然包含这些具体生物特征扫描方式中的至少一种。该技术特征被隐含公开。 |
| **技术特征K：其中，所述移动装置的当前背景情境包括与环境声、光或运动有关的背景信息 《隐含公开》** | [0047] “...environmental data...” <br> [0020] “...environmental data...” | 对比文件在描述收集用于风险监控的数据时，多次提及“环境数据”。虽然未具体展开，但“环境数据”作为一个上位概念，本领域技术人员可以理解其通常包括与环境声（通过麦克风）、环境光（通过光传感器）、设备运动（通过加速度计/陀螺仪）等相关的信息。这些正是目标专利中“当前背景情境”所包含的要素。在隐含公开判断标准宽松以避免遗漏的原则下，可以认为对比文件隐含公开了该技术特征。 |
| **技术特征L：其中验证过程是用户定义的 《未公开》** | [0050] “For instance, the user may be provided with an authentication selection menu comprising a plurality of authentication options, each of said options at least matching the dynamically selected authentication level.” | 对比文件提到可以向用户提供认证选择菜单，用户可以从符合安全要求的多个选项中选择自己偏好的一个。这体现了用户在选择环节的参与，但“验证过程”本身（即每个认证选项所代表的具体方法、协议或流程）是由系统预先定义和提供的，并非由用户自行定义（例如，用户不能自定义一种新的生物特征算法或验证规则）。目标专利中的“用户定义”应理解为用户可预先登记或自定义采用哪些验证方法作为其可用的验证过程集合。对比文件未公开这一含义。因此，该技术特征未被公开。 |
<<<E>>><<<G>>><<<H>>><<<I>>><<<a>>><<<b>>><<<c>>><<<d>>><<<j>>><<<k>>>