**对比文件名称**：2014-07-31_WO2014114998A_发明申请_WO2014114998A1 USER AUTHENTICATION
**目标专利名称**：基于传感器输入的可缩放验证过程选择CN107077551B
**本次调用的模型名称**：DeepSeek-R1
## 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 (翻译为中文) | 公开性论述 |
| **A：其包括：多个传感器**<br>**《隐含公开》** | [p0042] [0042] “...监控用户的环境因素...任何合适的环境因素...包括来自用户设备的位置信息（例如GPS位置信息）、用户设备的IP地址信息、用户设备的类型（例如，在移动电话上请求访问服务的用户可能被视为具有高风险状况，而在ATM上请求访问相同服务的用户可能被视为具有低风险状况）、用户在用户设备上的行为（例如预定义的击键集合）、用户的生物特征数据、从用户设备摄像头获取的上下文信息等。”<br>[p0078] [0055] “计算机系统400进一步包括环境监测器406，其适于监控用户相关数据，即环境因素，选自生物特征数据、位置数据、环境数据和用户设备监测数据中的至少一种。” | 对比文件明确描述了为计算用户风险状况（risk profile）而监控多种环境因素，这些因素包括位置（GPS）、生物特征数据、设备摄像头信息等。监控这些数据必然意味着用户设备（例如移动电话、ATM）集成了相应的传感器（如GPS模块、生物特征传感器、摄像头）来采集这些输入。虽然对比文件没有像目标专利说明书[0014]-[0015]段那样详尽列出传感器清单，但本领域技术人员根据其描述的监控内容，能够毫无疑义地推断出用于实现该监控功能的设备必然包含“多个传感器”。因此，该技术特征被对比文件隐含公开。 |
| **B：基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程**<br>**《直接公开》** | [p0013] [0012] “...动态地监控在所述计算机系统上认证的用户的**风险状况**；基于所述监控的**风险状况**为所请求的服务**动态选择认证级别**...”<br>[p0048] [0037] “...**映射函数30**本身是计算机系统用户**风险状况**的函数...**风险状况**可以从对已认证用户的环境参数的监控中计算出来...在认证用户的**风险状况**发生**变化40**时...计算机系统将把映射函数30更改为映射函数30'，这导致用户访问服务之一需要**不同的认证级别**。”<br>[p0052] [0035] 表2：“认证方法：A1 用户名/密码；A2 生物特征（指纹）；A3 生物特征（声音）；A4 生物特征（面部识别）；A5 智能卡；A6 一次性密码...” | 对比文件的核心发明点即是基于动态监控的风险状况（risk profile）来动态选择服务所需的认证级别（authentication level）。如[0037]段所述，风险状况是基于监控的环境参数（即传感器输入，如位置、生物特征等）计算的。映射函数（如[0035]段的表3所示）根据风险状况，将不同的服务映射到不同级别的认证方法（即验证过程）。例如，低风险时访问服务S1可能无需认证，高风险时则需要A3或更高级别的认证方法。这直接公开了“基于传感器输入来确定多个验证过程（认证方法）”。目标专利中“确定多个验证过程”对应对比文件中从分级的认证结构（表2）中根据映射关系选择一组可用的认证方法。 |
| **C：基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程**<br>**《隐含公开》** | [p0042] [0042] “...用户设备的**类型**（例如，在移动电话上请求访问服务的用户可能被视为具有高风险状况，而在ATM上请求访问相同服务的用户可能被视为具有低风险状况）...” | 对比文件在计算用户风险状况时，明确将“用户设备的类型”作为一项环境因素。设备类型（如移动电话 vs. ATM）实质上反映了设备的能力（例如，ATM可能集成了专用的读卡器和键盘，而手机可能集成指纹传感器和摄像头）。不同的设备能力会导致不同的风险状况评估，进而通过映射函数影响为服务选择的认证级别（验证过程）。虽然对比文件没有明确使用“移动装置能力”这一术语，但本领域技术人员可以理解，设备类型是其能力的表征，并且是确定适用认证方法（验证过程）集合的一个因素（例如，ATM可能无法进行面部识别）。因此，该技术特征被对比文件隐含公开。 |
| **D：从所述多个验证过程选择其中验证过程的信任指数大于风险指数的验证过程**<br>**《直接公开》** | [p0048] [0037] “...映射函数30本身是计算机系统用户**风险状况**的函数...在认证用户的**风险状况**发生**变化40**时...计算机系统将把映射函数30更改为映射函数30'，这导致用户访问服务之一需要**不同的认证级别**。”<br>[p0057] [0039] 表3展示了不同风险状况（低、中、高）下，访问不同服务（S1-S4）所需的认证方法（A1-A6）。例如，高风险状况下，访问服务S1需要A3或更高级别的方法。<br>[p0060] [0045] “...检查用户最初在步骤202中提供的、允许用户访问计算机系统的**初始认证级别**是否足以允许用户访问所请求的服务而无需用户提供额外认证...将步骤216中根据步骤214计算的用户实际风险状况为该服务设置的**实际认证级别**与用户最初在步骤202中提供的认证级别进行比较...如果初始认证级别不足以允许用户直接访问所请求的服务...则系统在步骤224中提示用户提供步骤216为所请求服务设置的认证级别所需的额外认证信息。” | 对比文件的整个机制就是为了确保用户访问服务时，其当前的认证级别（可理解为对用户身份的“信任”程度）不低于该服务在当前用户风险状况（可理解为“风险指数”）下所要求的最低认证级别。表3清晰地展示了这种映射关系：风险指数（风险状况）越高，服务要求的认证级别（信任要求）也越高。当用户请求服务时，系统会比较其现有认证级别（实际信任指数）与服务要求的认证级别（所需信任指数）。如果现有级别不足（即信任指数 < 风险指数对应的要求），则要求用户通过提供更高级别的认证信息来提升其信任指数，直至满足要求。这一“选择满足要求（即信任指数 > 风险指数）的验证过程”的逻辑被对比文件直接公开。 |
| **E：其中，所述风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定的**<br>**《直接公开》** | [p0042] [0042] “监控用户的**环境因素**...任何合适的环境因素...包括来自用户设备的位置信息...用户设备的类型...用户在用户设备上的行为...用户的生物特征数据、从用户设备摄像头获取的上下文信息等。”<br>[p0042] [0043] “接下来，方法进行到步骤214，其中使用收集到的环境因素来计算用户的**风险状况**。为此可以使用任何合适的算法。例如，可以基于收集到的环境因素为用户分配0-100的**风险分数**...例如，通过为单个环境因素分配风险分数并将这些单个风险分数组合以获得用户的风险状况...” | 对比文件明确公开了风险状况（即风险指数）是基于监控的环境因素（即背景输入）来计算的，并给出了具体算法示例（分配和组合风险分数）。这些环境因素包括位置、设备类型、用户行为、生物特征等，均属于广义的“背景输入”。虽然对比文件没有明确提及“预指派的风险等级”，但其基于背景输入计算风险指数的核心方案已被直接公开。 |
| **F：，且其中所述信任指数是基于所述一个或多个传感器输入来确定的**<br>**《隐含公开》** | [p0048] [0037] “...映射函数30本身是计算机系统用户**风险状况**的函数...**风险状况**可以从对已认证用户的环境参数的监控中计算出来...”<br>[p0060] [0045] “将步骤216中根据步骤214计算的用户实际**风险状况**为该服务设置的**实际认证级别**...” | 在对比文件中，没有独立的“信任指数”概念，而是通过“认证级别”来体现对用户的信任要求。如特征D和E的论述，服务所需的认证级别（即所需的“信任指数”）是通过映射函数基于用户当前的风险状况设定的，而风险状况是基于传感器输入（环境参数）计算的。因此，所需的信任指数（认证级别）是间接但必然地基于传感器输入确定的。本领域技术人员可以合理推断出这一逻辑关系。因此，该技术特征被对比文件隐含公开。 |
| **G：且其中所述背景输入包括所述移动装置的当前背景情境或用户数据或这两者**<br>**《直接公开》** | [p0042] [0042] “监控用户的**环境因素**...任何合适的环境因素...包括来自用户设备的**位置信息**（例如GPS位置信息）、用户设备的**IP地址信息**、用户设备的**类型**...用户在用户设备上的**行为**...用户的**生物特征数据**、从用户设备摄像头获取的**上下文信息**等。” | 对比文件明确列举了用于计算风险状况的环境因素，这些因素既包括移动装置的当前背景情境（如位置信息、IP地址、从摄像头获取的上下文信息），也包括用户数据（如用户在设备上的行为、生物特征数据）。因此，“背景输入包括移动装置的当前背景情境或用户数据或这两者”这一技术特征被对比文件直接公开。 |
| **H：以及执行所选择的验证过程。**<br>**《直接公开》** | [p0060] [0045] “...系统在步骤224中提示用户提供步骤216为所请求服务设置的认证级别所需的**额外认证信息**...在步骤226中，从用户接收**认证信息**，在步骤228中检查接收到的认证信息是否正确...如果正确，则方法进行到步骤232，**授予用户访问所请求服务的权限**...” | 对比文件详细描述了当用户需要提供额外认证时，系统会提示用户，接收用户提供的认证信息（即执行验证过程），并进行验证，验证成功后授予访问权限。这完整地公开了“执行所选择的验证过程”这一步骤。 |
| **I：其中，所述用户数据包括人口统计数据、交易数据或位置数据中的至少之一。**<br>**《未公开》** | [p0042] [0042] “...包括来自用户设备的**位置信息**...” | 对比文件明确提到了“位置数据”作为环境因素（用户数据）的一部分，因此公开了“位置数据”。然而，对比文件的说明书中并未提及“人口统计数据”或“交易数据”作为用于计算风险状况的用户数据或环境因素。虽然“用户在用户设备上的行为”可能广义上涵盖某些交易行为，但并非明确、直接指向“交易数据”。因此，该技术特征中“人口统计数据、交易数据”的内容未被对比文件公开。 |
| **J：其中，所述一个或多个传感器输入包括话音扫描、面部扫描或指纹扫描中的至少之一。**<br>**《直接公开》** | [p0042] [0042] “...用户的**生物特征数据**...”<br>[p0052] [0035] 表2：“认证方法：...A2 生物特征（**指纹**）；A3 生物特征（**声音**）；A4 生物特征（**面部识别**）...” | 对比文件在描述环境因素时明确包括“生物特征数据”，并在其分级认证结构（表2）中明确列出了“指纹”、“声音”（即话音扫描）和“面部识别”作为具体的生物特征认证方法。这些生物特征认证方法的实施必然依赖于相应的传感器输入（如指纹传感器、麦克风、摄像头）。因此，该技术特征被对比文件直接公开。 |
| **K：其中，所述移动装置的当前背景情境包括与环境声、光或运动有关的背景信息。**<br>**《未公开》** | [p0042] [0042] “...从用户设备摄像头获取的**上下文信息**...” | 对比文件提到了从摄像头获取“上下文信息”，这可能隐含了与环境光有关的背景信息，因为摄像头的功能与环境光照条件相关。然而，对比文件没有明确、直接地提及“环境声”或“运动”作为被监控的环境因素或背景情境的一部分。因此，该技术特征中“与环境声、光或运动有关的背景信息”作为一个整体，未被对比文件充分公开。 |
| **L：其中验证过程是用户定义的。**<br>**《隐含公开》** | [p0060] [0046] “例如，可以向用户提供**认证选择菜单**，包括多个认证选项，所述选项中的每一个至少匹配动态选择的认证级别。这具有以下优点：用户可以选择他或她偏好的认证方法，而不会影响安全性，因为只向用户提供匹配或超过适当认证级别的认证方法。” | 对比文件允许系统向用户提供一个认证选项菜单，用户可以从符合安全要求的多个选项中选择自己偏好的认证方法。这赋予了用户在一定范围内（由系统定义的符合安全级别的选项集合中）选择或“定义”本次使用的验证过程的权力。虽然这不同于用户预先完全自定义所有验证过程，但体现了“验证过程是用户定义的”这一概念的核心——即用户对使用哪个验证过程有决定权。因此，该技术特征被对比文件隐含公开。 |
<<<B>>><<<D>>><<<E>>><<<G>>><<<H>>><<<J>>><<<a>>><<<c>>><<<f>>><<<l>>>