对比文件名称：US20050097320A1 System and method for risk based authentication
目标专利名称：基于传感器输入的可缩放验证过程选择 CN107077551B
模型名称：专利代理师评估模型
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：其包括：多个传感器 **《隐含公开》** | [0023] ...a user 10 using a terminal such as a personal computer, automated teller machine, telephone, **cellular device**, or other computing device...<br>译文：……用户10使用终端，例如个人计算机、自动取款机、电话、**蜂窝设备**或其他计算设备…… | 对比文件明确提到了用户进行交易时使用的终端包括“蜂窝设备”（cellular device）。对于本领域技术人员而言，在所述发明日，蜂窝设备（如智能手机）为实现其通信、定位、用户交互等基本功能，必然内置有多个传感器，例如麦克风、摄像头、GPS模块、加速度计等。因此，虽然对比文件未明确列举“多个传感器”，但本领域技术人员能够从“蜂窝设备”这一公开内容中毫无疑义地推理得出其必然包含多个传感器。因此，该技术特征被对比文件隐含公开。 |
| **技术特征B**：基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程 **《未公开》** | 未找到相关引用。 | 对比文件的核心在于基于交易风险评分来调整认证级别，其确定可用认证方法时所依据的信息是用户档案、交易历史、IP地址、地理位置等（见[0050]），并未提及或暗示基于来自传感器（如生物特征传感器）的实时输入来确定多个验证过程。目标专利中“传感器输入”是确定验证过程的核心动态依据之一，而对比文件中缺乏此要素。因此，该技术特征既未被直接公开，也未被隐含公开。 |
| **技术特征C**：基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程 **《隐含公开》** | [0054] ...using each of the authentication methods requires **certain user capabilities or certain information to be stored for the specific user** (For example without limitation—using shared secrets requires that the user's shared secret is on the Transaction provider's data file, using dynamic PIN via SMS/phone requires having the user's phone number on file...<br>译文：……使用每种认证方法都需要**特定的用户能力或为特定用户存储的特定信息**（例如但不限于——使用共享秘密要求用户的共享秘密在交易提供商的数据文件中，使用通过SMS/电话的动态PIN要求文件中存有用户的电话号码…… | 对比文件指出，选择和执行特定的认证方法（如通过SMS发送动态PIN）需要以用户具备相应的能力或设备拥有特定信息为前提（如拥有可接收SMS的手机及存储的电话号码）。这实质上公开了认证方法的选择依赖于“用户/设备的能力”。虽然对比文件未使用“移动装置能力”这一术语，但其描述的“用户能力或存储的信息”在移动通信场景下，直接对应于移动装置的能力（如支持SMS接收）。本领域技术人员可以合理推断，在确定可用的“多个验证过程”时，必须考虑执行这些过程所依赖的移动装置的实际能力。因此，该技术特征被隐含公开。 |
| **技术特征D**：从所述多个验证过程选择其中验证过程的信任指数大于风险指数的验证过程 **《未公开》** | 未找到相关引用。 | 对比文件公开了基于风险评分（risk score）来选择认证级别或方法（例如[0066]）。然而，目标专利的选择标准是“信任指数大于风险指数”，其中“信任指数”是基于传感器输入（如生物特征扫描质量）动态计算的。对比文件完全没有涉及“信任指数”的概念，更未公开将基于传感器输入计算的“信任指数”与“风险指数”进行比较以做出选择的技术方案。两者的选择逻辑和依据有本质不同。因此，该技术特征未被公开。 |
| **技术特征E**：其中，所述风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定的 **《直接公开》** | [0050] The transaction risk assessment may for example be performed prior to performing the initial authentication... The details used for a risk assessment may include the following... i. Current login details: ... IP address, IP address geo-location, time and date of the login... ii. Registration details... iii. History login details... iv. Profile of the online activities... v. Profile of login activities of other users who belong to the same age group, socio-economical group...<br>译文：交易风险评估可以在执行初始认证之前进行……用于风险评估的细节可以包括以下内容…… i. 当前登录详情：……IP地址、IP地址地理位置、登录的时间和日期…… ii. 注册详情…… iii. 历史登录详情…… iv. 在线活动概况…… v. 属于同一年龄组、社会经济组或其他概况组的其他用户的登录活动概况…… | 对比文件明确描述了对其称为“风险评分”或“风险水平”的评估过程，并详细列举了进行评估所依据的多种输入信息，包括当前登录信息（如位置、时间）、用户历史数据、用户活动概况、人口统计分组概况等。这些信息完全对应于目标专利中“背景输入”的内容（如用户数据、位置数据）。此外，对比文件还提到了使用“负面和正面列表”（[0050]），这相当于“预指派的风险等级”。因此，对比文件直接公开了基于背景输入或预指派风险等级来确定风险指数（评分）的技术特征。 |
| **技术特征F**：，且其中所述信任指数是基于所述一个或多个传感器输入来确定的 **《未公开》** | 未找到相关引用。 | 如技术特征D和B的论述所述，对比文件完全没有涉及“信任指数”这一概念。目标专利的“信任指数”特指基于话音、面部、指纹等传感器输入的质量或可靠性来计算的指数。对比文件中认证方法的选择仅依据风险评分，并未引入或需要一种基于传感器输入来量化的“信任”指标。因此，该技术特征未被公开。 |
| **技术特征G**：且其中所述背景输入包括所述移动装置的当前背景情境或用户数据或这两者 **《直接公开》** | [0050] (同上)<br>译文：(同上) | 对比文件在[0050]段详细说明了用于风险评估的输入信息，其中“当前登录详情”（如登录时的IP地址、地理位置、时间）直接对应于“移动装置的当前背景情境”（例如位置、时间情境）；而“注册详情”、“历史登录详情”、“用户活动概况”、“人口统计分组概况”等则对应于“用户数据”。因此，对比文件直接公开了背景输入包括当前背景情境和用户数据。 |
| **技术特征H**：以及执行所选择的验证过程。 **《直接公开》** | [0093] ...if authentication is to take place, an authentication and collection server may for example **display a page requesting the customer or user to perform another level of authentication**; for example enter more information. The authentication and collection server may **verify the data entered**.<br>译文：……如果要进行身份验证，认证和收集服务器可以例如**显示一个页面，要求客户或用户执行另一级别的身份验证**；例如输入更多信息。认证和收集服务器可以**验证输入的数据**。 | 对比文件明确描述了在基于风险确定需要额外认证后，系统会通过显示页面等方式要求用户执行该认证过程（如输入信息），并对用户输入进行验证。这完整公开了“执行所选择的验证过程”这一技术特征。 |
| **技术特征I**：其中，所述用户数据包括人口统计数据、交易数据或位置数据中的至少之一。 **《直接公开》** | [0050] ...v. Profile of login activities of other users who belong to the same **age group, socio-economical group**... (人口统计数据)<br> [0050] ...i. Current login details: ... **IP address geo-location**... (位置数据)<br> [0049] ...(e.g., the **size or amount of the transaction**, or other information) evaluated... (交易数据)<br>译文：……v. 属于同一**年龄组、社会经济组**的其他用户的登录活动概况……<br>……i. 当前登录详情：……**IP地址地理位置**……<br>……（例如，评估交易的**规模或金额**，或其他信息）…… | 对比文件在多个段落中明确提及了用于风险评估的具体数据类型，包括用户的“年龄组、社会经济组”（人口统计数据）、“IP地址地理位置”（位置数据）、以及交易的“规模或金额”（交易数据）。因此，该技术特征被对比文件直接公开。 |
| **技术特征J**：其中，所述一个或多个传感器输入包括话音扫描、面部扫描或指纹扫描中的至少之一。 **《隐含公开》** | [0057] Without limiting the embodiments of the invention discussed herein, embodiments of the present invention could be used together with for example any of the following additional authentication methods... (1) Shared secrets... (4) Out-of-band authentication methods... (5) 2-factor authentication...<br>译文：在不限制本文讨论的本发明实施例的情况下，本发明的实施例可以与例如以下任何附加认证方法一起使用……（1）共享秘密……（4）带外认证方法……（5）双因素认证……<br>*（注：虽然此段未明确列出生物特征，但结合说明书整体背景，生物特征认证是本领域公知的认证方法。更直接的推理基础在于，对比文件将认证方法的选择与用户/设备能力挂钩，而话音、面部、指纹扫描是移动设备（蜂窝设备）常见的、依赖特定传感器能力的认证方式。）* | 对比文件公开了认证方法的选择需基于用户/设备能力（技术特征C）。对于本领域技术人员而言，在移动设备（如对比文件提及的蜂窝设备）上实施认证时，话音识别、面部识别或指纹识别是当时已知且常用的、依赖于特定硬件传感器（麦克风、摄像头、指纹传感器）的生物特征认证方法。当对比文件提及可根据情况选择不同认证方法，并且这些方法受设备能力影响时，本领域技术人员能够合理推断，这些可选的认证方法集合中完全可以包含并实际应用话音扫描、面部扫描或指纹扫描等基于传感器输入的方法。因此，该技术特征被隐含公开。 |
| **技术特征K**：其中，所述移动装置的当前背景情境包括与环境声、光或运动有关的背景信息。 **《未公开》** | 未找到相关引用。 | 对比文件中描述的“当前背景情境”或用于风险评估的上下文信息，仅限于IP地址、地理位置、时间、用户历史行为模式等（见[0050]），并未涉及任何与环境声音、环境光线或设备运动相关的传感器信息。目标专利中利用声、光、运动等环境信息来优化生物特征采集或选择验证过程，是对比文件未曾提及的技术手段。因此，该技术特征未被公开。 |
| **技术特征L**：其中验证过程是用户定义的。 **《隐含公开》** | [0054] ...The different available authentication methods may be prioritised by the Transaction provider... **using each of the authentication methods requires certain user capabilities or certain information to be stored for the specific user**...<br>[0061] ...users to **pre-register** to such service...<br>译文：……不同的可用认证方法可以由交易提供商确定优先级……**使用每种认证方法都需要特定的用户能力或为特定用户存储的特定信息**……<br>……用户**预注册**此类服务…… | 对比文件指出，认证方法的使用需要以用户具备特定能力或已预先存储特定信息为前提（例如预存电话号码以接收SMS动态PIN）。这意味着，用户可以通过事先提供或注册其特定信息（如手机号、秘密问题答案等）来“定义”其可用的验证过程集合中的某些选项。虽然对比文件未使用“用户定义”这一表述，但本领域技术人员可以理解，用户通过预注册或提供特定信息的行为，实质上参与并决定了哪些验证过程对其可用，这构成了“用户定义”验证过程的一种形式。因此，该技术特征被隐含公开。 |
<<<E>>><<<G>>><<<H>>><<<I>>><<<a>>><<<c>>><<<j>>><<<l>>>