对比文件名称：2007-05-31_JP2007514333A_发明专利_JP2007514333A Systems and methods for risk-based authentication
目标专利名称：基于传感器输入的可缩放验证过程选择 CN107077551B
模型名称：本次调用未指定模型名称。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：多个传感器《未公开》** | 对比文件未公开移动装置包含多个传感器的相关内容。 | 目标专利中的“多个传感器”指移动装置集成的物理传感器，如环境光传感器、心率传感器、加速计等（参见说明书[0014]-[0015]段）。对比文件全文聚焦于基于风险评分的认证系统和方法，其风险评估所依赖的数据（如IP地址、地理位置、交易时间等）主要来源于网络通信和用户输入信息，并未提及或暗示这些数据是由移动装置本体的**多个物理传感器**采集的。因此，对比文件既未直接公开也未隐含公开该特征。 |
| **技术特征B：基于源自所述多个传感器的一个或多个传感器输入来确定多个验证过程《未公开》** | 对比文件未公开基于传感器输入来确定多个验证过程。 | 目标专利中，处理器基于**传感器输入**（如生物特征扫描）、背景输入等来确定多个验证过程（参见说明书[0022], [0045]段）。对比文件中，验证过程（认证方法）的选择是基于**风险评分**（リスクスコア），而风险评分依赖于IP地址、地理位置、用户行为模式等背景或交易数据（参见说明书第[0027]段等），这些数据并非目标专利所定义的由移动装置传感器（如话音、面部、指纹传感器）产生的“传感器输入”。两者技术手段的基础不同，本领域技术人员无法从对比文件中毫无疑义地得出或合理推断出基于**传感器输入**来确定验证过程的技术方案。 |
| **技术特征C：基于向应用程序或服务提供商中的至少一者验证的移动装置能力来确定多个验证过程《未公开》** | 对比文件未公开基于“移动装置能力”来确定多个验证过程。 | 目标专利中的“移动装置能力”指装置本身的硬件和软件能力，如是否包含特定传感器、处理器的类型和速度等（参见说明书[0024]段）。对比文件在选择认证方法时，会考虑认证方法本身的实施条件（例如，使用SMS动态PIN需要用户有手机且所在地区有良好的蜂窝基础设施，参见说明书第[0030]段），但这属于对**认证方法适用性**的通用考量，而非针对请求验证的**移动装置本身固有能力**的评估。对比文件并未教导根据请求端移动装置的硬件/软件能力（例如，是否配备指纹传感器）来动态确定可用的验证过程集合。因此，该特征未被公开。 |
| **技术特征D：从所述多个验证过程选择其中验证过程的信任指数大于风险指数的验证过程《未公开》** | 对比文件未公开“信任指数”的概念，也未公开基于“信任指数 > 风险指数”的选择条件。 | 目标专利的核心选择逻辑是：为验证过程计算“信任指数”，为当前情境计算“风险指数”，并选择信任指数大于风险指数的验证过程（参见说明书[0026], [0035]段）。对比文件公开了基于**风险评分（风险指数）** 来选择认证方法（验证过程）（例如，参见图5及相关描述），但并未引入与“信任指数”相对应的概念。认证方法的选择是基于风险评分的高低以及预设的规则或阈值，而非将两个独立的指数（信任指数与风险指数）进行比较。因此，该特定选择条件未被公开。 |
| **技术特征E：其中，所述风险指数是基于一个或多个背景输入或基于预指派的风险等级来确定的《直接公开》** | 说明书第[0027]段记载了风险查定（リスク査定）可基于多种信息，包括：“ユーザの場所、IPアドレス、IPアドレスの地理的位置、ログインの日時...”、“ユーザが通常、どのような活動をいつ行なうか”（用户通常何时进行何种活动）等。第[0027]段还提到了“マイナスのリストおよびプラスのリスト”（负面列表和正面列表），这些列表可手动或自动构建，并包含与高/低安全性统计相关的标准。 | 目标专利中“风险指数”基于背景输入（如位置、交易量、用户行为）或预指派的风险等级来确定（参见说明书[0028]-[0032]段）。对比文件明确公开了风险评估（风险指数）基于多种背景输入，如用户位置、IP地址、登录时间、用户活动模式等（用户数据）。同时，对比文件也公开了使用“正面列表”和“负面列表”来评估风险，这些列表本质上就是**预指派的风险等级**（例如，列入负面列表的要素指示更高风险）。因此，本领域技术人员能够毫无疑义地从对比文件中得出该技术特征。 |
| **技术特征F：，且其中所述信任指数是基于所述一个或多个传感器输入来确定的《未公开》** | 对比文件未公开“信任指数”的概念，也未公开基于传感器输入来确定任何指数。 | 如特征D和B所述，对比文件未公开“信任指数”这一概念。目标专利的“信任指数”特指基于**传感器输入**（如生物特征扫描）计算出的、表征验证过程可靠性的指标（参见说明书[0036]-[0038]段）。对比文件中认证方法的强度或选择，并不依赖于由传感器输入计算出的“信任指数”。因此，该特征未被公开。 |
| **技术特征G：且其中所述背景输入包括所述移动装置的当前背景情境或用户数据或这两者《直接公开》** | 同特征E引用，说明书第[0027]段列举了用于风险查定的信息，如“ユーザの場所”（用户位置）、“ログインの日時”（登录日期时间）、“ユーザが通常、どのような活動をいつ行なうか”（用户通常何时进行何种活动）等。 | 目标专利定义“背景输入”包括移动装置的当前背景情境（如位置、环境）或用户数据（参见说明书[0023]段）。对比文件用于风险评分的信息，如用户位置（IP地理定位）、登录时间、用户历史行为模式等，正是描述了**当前请求的背景情境**（如从哪里、何时登录）和**用户数据**（如历史行为）。这些信息在对比文件中直接作为风险评估的输入。因此，该特征被直接公开。 |
| **技术特征H：以及执行所选择的验证过程。《直接公开》** | 说明书第[0025]段描述了在设定认证级别后，可以执行用户认证（“ユーザの認証を実行することができる”）。图5及相关描述（操作330）也显示了根据决定，认证和收集服务器可以要求用户执行另一级别的认证（例如，输入更多信息）。 | 目标专利的最终步骤是执行所选择的验证过程（如进行指纹扫描）（参见说明书[0022], [0045]段）。对比文件在根据风险确定所需的认证级别或方法后，明确记载了执行认证的过程，例如要求用户提供额外信息以完成认证。这等同于执行所选择的验证过程。因此，该特征被直接公开。 |
| **技术特征I：其中，所述用户数据包括人口统计数据、交易数据或位置数据中的至少之一。《直接公开》** | 说明书第[0027]段在描述风险查定基准时，提及了“同じ年齢グループ、社会経済的なグループに属する他のユーザ”（属于同一年龄组、社会经济组的其他用户），这涉及**人口统计数据**。同时，该段也提及了评估“トランザクションの速度”（交易速度），这属于**交易数据**。此外，“ユーザの場所”（用户位置）、“IPアドレスの地理的位置”（IP地址的地理位置）明确属于**位置数据**。 | 目标专利中“用户数据”的示例包括人口统计数据、交易数据、位置数据（参见说明书[0028], [0031]段）。对比文件在风险评估中明确使用了属于同一年龄组或社会经济组的用户资料（人口统计数据）、交易速度（交易数据）以及用户/IP的地理位置（位置数据）。因此，对比文件直接公开了用户数据包含这些具体类型中的至少一种。 |
| **技术特征J：其中，所述一个或多个传感器输入包括话音扫描、面部扫描或指纹扫描中的至少之一。《未公开》** | 对比文件未公开话音扫描、面部扫描或指纹扫描作为认证输入。对比文件提到的认证方法包括：共享秘密、时间依赖性秘密、随机化秘密问题、带外认证（如SMS动态PIN）、双因素认证（如EMV芯片卡）等（参见说明书第[0030]段）。 | 目标专利的“传感器输入”特指来自生物特征传感器的输入，如话音扫描、面部扫描或指纹扫描（参见说明书[0022], [0037]段）。对比文件所公开的各种认证方法均不涉及使用这类生物特征传感器进行扫描和输入。本领域技术人员无法从对比文件中得出或推断出使用此类生物特征传感器输入的技术方案。因此，该特征未被公开。 |
| **技术特征K：其中，所述移动装置的当前背景情境包括与环境声、光或运动有关的背景信息。《未公开》** | 对比文件未公开收集或利用与环境声、光或运动有关的信息进行风险评估或认证选择。 | 目标专利中“当前背景情境”的示例包括与环境声、环境光或环境运动相关的信息（参见说明书[0023], [0040]段）。对比文件所依赖的背景信息（如IP、时间、用户行为）均不涉及通过传感器感知的物理环境参数（声、光、运动）。因此，该特征既未被直接公开，也未被隐含公开。 |
| **技术特征L：其中验证过程是用户定义的。《未公开》** | 对比文件未明确记载验证过程由用户定义。对比文件提到用户可能预先注册服务（例如，3D Secure服务），或系统在交易中收集用户数据以备后用（参见说明书第[0025], [0031]段），但这属于系统引导的注册或数据收集过程，并非由用户主动定义验证过程的内容或组合。 | 目标专利中“用户定义”指用户可以登记并选择移动装置能够利用的多种验证方法（参见说明书[0048]段）。对比文件中，认证方法的可用性、优先级以及最终选择主要由系统根据风险评分和预设规则决定，用户并未参与对验证过程集合本身的定义。虽然用户可能拥有已注册的联系方式（如手机号）用于接收动态PIN，但这不等同于用户定义验证过程。因此，该特征未被公开。 |
<<<E>>><<<G>>><<<H>>><<<I>>>