CN105264487B - 身份验证系统和方法 - Google Patents

Abstract

一种验证用户或注册者的身份的系统和方法。所述用户或注册者提供身份证明信息和注册信息。所述身份证明信息可为与位置信息相关联的识别项的视觉表示。在一些实施例中，所述身份证明信息可为政府发行的身份证明的视觉表示。身份证明模块验证所述身份证明信息，并且比较所述经验证身份证明信息和所述注册信息。

Description

身份验证系统和方法

通过引用并入的优先权申请

本申请要求提交于2013年3月15日的美国专利申请号61/792/749的优先权权益，所述专利申请的全部内容以引用方式并入本文。

技术领域

本公开涉及身份验证和移动应用。具体地，本公开涉及使用电子装置来验证个人的身份。

背景技术

各种机构日益增长地为用户提供通过使用在移动电子设备或家用计算机上可用的应用来进行交易和信息交换的入口。通常，交易或信息是机密的，并且可受到体制或法律要求，诸如用来自实体的服务打开账户或注册以提供或接收所述服务。客户喜欢由移动应用和如简化交易和/增加收益的体系所提供的便利和入口。在线或经由移动应用进行的交易通常需要新客户申请注册，该注册可包括申请账户。为申请注册，申请人通常必须提供确切的身份证明。由于人们对诈骗的关注越来越多，使得在线或经由移动应用提供身份证明变得更加困难。身份窃贼能够盗取或以其他方式获取对受害者个人信息的访问，并使用该信息以欺骗方式获得在受害者名下的会员、商人或商业账户注册。此外，一些信息和交易由国家和/或联邦法律(诸如例如，涉及美国邮件或其它实体的信息和交易)规范。

因此，期望一种用于在线或通过移动应用来验证身份的系统。

发明内容

在本文所述的一方面，一种用于验证身份的系统包括：被配置成接收来自注册者的注册信息和身份证明信息的服务器；与所述服务器通信的身份证明模块，其中所述身份证明模块被配置成接收所述注册信息和所述身份证明信息，并且其中所述身份证明模块被配置成验证所述身份证明信息，并且比较所述经验证的身份证明信息和所述注册信息；以及其中所述服务器被配置成根据所述经验证的身份证明信息与所述注册信息的所述比较，来验证所述注册者的所述身份。

在一些实施例中，所述身份证明信息包括政府发行的身份证明的视觉指示。

在一些实施例中，所述身份证明信息包括识别项的视觉表示。

在一些实施例中，所述识别项的所述视觉表示与位置信息相关联。

在一些实施例中，所述身份证明模块被配置成通过比较在所述身份证明模块中的位置信息和与所述识别项的所述视觉表示相关联的所述位置信息，来验证所述识别项的所述视觉表示。

在一些实施例中，所述身份证明模块包括多于一个的身份证明模块。

在一些实施例中，其中所述身份证明模块与第三方验证数据库或政府机构验证数据库通信。

在一些实施例中，所述身份证明模块包括多个身份证明模块，并且其中所述多个身份证明模块中的另一个与位置验证数据库通信。

在另一方面，一种用于验证身份的系统包括：被配置成接收来自注册者的注册信息的服务器；与所述服务器通信的身份校验系统，其中所述身份校验系统被配置成接收来自所述服务器的所述身份证明信息的第一部分并向所述服务器提供所述注册信息的所述第一部分的第一验证；与所述服务器通信的身份数据库，其中所述身份数据库被配置成接收来自所述服务器的所述身份证明信息的第二部分并向所述服务器提供所述注册信息的所述第二部分的第二验证；并且其中所述服务器进一步被配置成接收来自所述身份校验系统的所述身份证明信息的所述第一部分的所述第一验证和来自所述身份数据库的所述身份证明信息的所述第二部分的所述第二验证，并且根据所述第一验证和所述第二验证来验证所述注册者的所述身份。

在一些实施例中，提供所述注册信息和所述身份证明信息以用于账户注册。

在一些实施例中，当所述服务器验证所述注册者的所述身份时，所述服务器授权所述账户的所述创建。

在一些实施例中，所述服务器被配置成接收来自移动应用的注册信息和身份证明信息。

在一些实施例中，所述身份校验系统与第三方数据库通信，其中所述身份校验系统被配置成将所述身份证明信息的所述第一部分传输到所述第三方数据库。

在一些实施例中，所述身份证明信息的所述第一部分包括身份信息。

在一些实施例中，所述身份信息包括在所述第三方数据库中可用的身份信息。

在一些实施例中，所述身份信息包括驾驶执照信息。

在一些实施例中，所述身份证明信息的所述第二部分包括视觉指示。

在一些实施例中，所述视觉指示进一步包括计算机可读代码的表示。

在一些实施例中，所述视觉指示附有位置识别器。

在一些实施例中，所述视觉指示为在其上具有条形码的邮件的图像。

在一些实施例中，所述身份证明数据库包括地址信息和位置信息。

在一些实施例中，所述系统进一步包括与所述服务器通信的生物测定分析模块，其中所述生物测定分析模块被配置成接收来自所述服务器的所述身份证明信息的第三部分，并且所述服务器进一步被配置成接收验证信息。

在一些实施例中，所述身份证明信息的所述第三部分包括生物测定识别器。

在一些实施例中，所述生物测定识别器为指纹。

在另一方面，一种验证身份的方法包括：接收来自注册者的注册信息；接收来自注册者的身份证明信息；将所述身份证明信息传输到身份证明验证模块；验证所述身份证明信息；比较所述注册信息和所述经验证的身份证明信息；以及根据所述注册信息与所述经验证的身份证明信息的所述比较，验证所述注册者的所述身份。

在一些实施例中，验证所述身份证明信息包括将身份证明信息传输到身份证明模块。

在一些实施例中，所述身份证明信息包括政府发行的身份证明的视觉表示。

在一些实施例中，所述身份证明模块与政府机构数据库通信。

在一些实施例中，所述身份证明信息包括识别项的视觉表示。

在一些实施例中，所述识别项的所述视觉表示与位置信息相关联。

在一些实施例中，所述身份证明模块与位置身份证明信息的数据库通信。

在一些实施例中，验证所述注册者的所述身份包括比较位置身份证明信息和与所述识别项的所述视觉表示相关联的所述位置信息。

在另一方面，一种用于验证身份的系统包括：用于接收来自注册者的注册信息的装置；用于接收来自注册者的身份证明信息的装置；用于将所述身份证明信息传输到身份证明验证模块的装置；用于验证所述身份证明信息的装置；用于比较所述注册信息和所述经验证的身份证明信息的装置；以及用于根据所述注册信息与所述经验证的身份证明信息的所述比较来验证所述注册者的所述身份的装置。

附图说明

图1为描绘用于身份验证的系统的实施例的框图。

图2为描述用于验证用户的身份的方法的流程图。

图3为描绘用于验证身份的过程的图示。

具体实施方式

下面的详细描述涉及某些特定的研发实施例。在本说明中，对附图进行参考，为清晰起见，在所有附图中相同的部件或步骤可用相同的标号指定。在本说明书中对“一个实施例”、“实施例”、或“在一些实施例”的引用表示结合所述实施例描述的特定特征、结构、或特性包括在本发明的至少一个实施例中。在本说明书各处出现的短语“一个实施例”、“实施例”、“在一些实施例中”并非必须都是指同一实施例，也不一定是互相排除其他实施例的单独的或可替换的实施例。另外，所描述的各特征可能被一些实施例展现而未被其它实施例展现。类似地，所描述的各要求可能是对一些实施例的要求而不是对其它实施例的要求。

本文所述的某些实施例能够用于验证向实体注册或请求账户的用户的身份。当在线或经由移动应用请求账户或注册时，用户或注册者可提供注册信息，诸如姓名、电话号码、电子邮箱、地址等。为验证注册者的身份，账户或注册的提供者请求另外的身份证明信息。所述另外的身份证明信息，其可以电子方式提供，可然后被用于验证用户或注册者的身份。这里描述的电子验证能够代替不方便且耗时的当面验证使用。

为验证用户或申请人的身份，本文所述的一些实施例使用或比较注册者身份证明信息和各种来源。作为非限制性示例，美国邮政服务(USPS)可以要求用户注册并被批准用于使用gopost系统的账户，其中gopost系统为安全包裹储柜系统，如在提交于2012年12月17日的美国临时专利申请号61/738,085中描述的，所述专利申请的全部内容以引用方式并入本文。由于邮件受联邦法律保护，并且由于USPS和个人对通过邮件发送的项目和条款的安全性具有既得利益，因此期望验证注册账户的用户的身份，以最大程度地减少欺诈和违禁品的发送。

为增加用户或注册者在账户创建、注册请求、访问请求、授权请求、交易请求、或任何其他请求授权期间的便利性，所述用户或注册者可经由移动应用访问注册、账户、授权、或交易请求。移动应用可在例如个人电子设备、移动智能电话、平板电脑等上实施。当用户或注册者采用智能电话、平板电脑或类似的移动通信设备时，所述用户或注册者可向服务器120提供拍摄的、视觉的和其他类型的身份信息以用于验证。当使用带有位置检测功能的移动通信设备(例如，具有GPS或网络位置特征)时，用户或注册者也可提供位置信息作为注册者的信息的一部分在验证中使用。

图1描绘用于验证身份的系统的框图。身份证明系统100包括应用110、服务器120、身份校验系统(IPS)130、身份证明模块140和生物测定分析模块150。

应用110包括电子接口，诸如经由因特网或者经由移动应用而在网站上可用。应用110可存储于和/或从智能电话、个人数字助理、平板电脑、笔记本电脑、或其他移动通信设备访问。应用110被配置成经由有线或无线通信方法与服务器120连接。当应用110在智能电话或其它移动通信设备上可用时，应用110与服务器120之间的连接可有利地为经由蜂窝网络、使用IEEE 802.11x协议的无线保真网络、蓝牙连接或任何其它期望的无线通信方法。

应用110被配置成允许用户或注册者向服务器120提供注册信息。所述注册信息可为姓名、地址、电话号码、电子邮箱等，注册者输入这些信息作为注册或请求账户或其它类似请求的一部分。应用110可向服务器120提交用户提供的注册信息。

应用110还被配置成请求并接收来自用户或注册者的身份证明信息，诸如识别文件。在一些实施例中，身份证明信息可包括：视觉描述，诸如照片；位置数据，诸如GPS坐标；元数据；和账户信息，诸如与蜂窝电话账户、公共事业账户、或金融机构或其它服务提供商的账户有关的账户信息。所述应用被配置成向服务器120提交身份证明信息，以作为期望验证身份的账户或其他服务的注册过程的一部分，其中存储和/或处理身份证明信息。

服务器120包括处理器121、存储用于指示处理器的操作的指令的存储器122、通信模块123和图像处理器124。处理器121指示服务器的操作，包括服务器120与系统100的各种其他部件的连接和通信。通信模块123被配置成发送并接收来自系统100的各种部件的信息，并且促进服务器120与系统100的各种部件之间的通信。通信模块可经由有线和/或无线方法及本文所述协议进行通信。图像处理器124可被配置成接收作为身份证明信息的视觉表示(诸如照片)，并且可被配置成对所述视觉信息进行分析，所述分析包括读取计算机可读代码、字母数字文本，执行视觉信息的光学字符识别(OCR)，以及任何其他期望的视觉分析。在一些实施例中，图像处理器124进一步被配置成接收、识别、和/或解释位置信息，诸如GPS坐标、网络位置坐标、或其他位置信息。在一些实施例中，所述位置信息可提供有视觉表示，诸如例如作为元数据附接到照片，或者与视觉表示分开传输。

在一些实施例中，可期望使用多条身份验证信息来验证注册者或用户的身份。应用110可请求并接收多于一条或一部分的身份证明信息，并将该多于一部分的身份证明信息传输到服务器120。服务器120被配置成识别并分离所述各条或各部分信息，并且被配置成将所述各条信息路由到系统100的对应部件。例如，当注册者或用户提供个人联系或第三方账户信息和/或视觉识别器时，服务器120可将个人联系或第三方账户信息传输到IPS130并将视觉识别器传输到身份证明模块140。该过程将在下文更详细地描述。

IPS 130与服务器120通信。在一些实施例中，IPS 130还与外部验证系统132和政府验证系统134通信。外部验证系统132可为例如由手机运营商，金融机构，公用事业，商业实体诸如零售商或递送服务、电子邮件提供商或其他类似实体维持的数据库等。政府验证系统134可为国家驾驶执照机构、联邦护照机构、军事机构、邮政服务、社会安全管理、或任何其他类似的政府实体。

IPS 130被配置成接收来自服务器120的注册者的身份证明信息，其中处理器121和/或图像处理器已从形式对所述身份证明信息进行修改，其中所述形式由用户或注册者经由应用110提供。在一些实施例中，注册者可经由应用110提供用户拥有的第三方或政府实体的账户相关信息，服务器120然后将这些信息传输到IPS 130。IPS 130被配置成接收来自服务器的身份证明信息、识别文件等，并且适当时将所述信息提交到外部验证系统132或政府验证系统134。

在非限制性示例中，如果注册者使用移动通信设备来访问应用110，那么身份证明信息可包括蜂窝电话号码或由其上运行有应用程序110的移动通信设备自动提供的账号。应用110自动将与在其上使用应用110的移动通信设备相关联的电话号码提交到服务器。IPS 130被配置成接收来自服务器120的蜂窝电话号码，并查询外部验证系统132，外部验证系统132检索由与该蜂窝电话号码关联的手机运营商所维持的联系人信息。IPS 130然后被配置成比较所接收的联系人信息和由注册者提供的注册信息。如果所述信息匹配，则IPS130被配置成验证所述身份证明信息并将验证传输到服务器120。

IPS 130被类似地配置成查询政府机构。注册者可提交政府发行的身份证明的照片或视觉表示，其被接收到服务器120中。图像处理器124被配置成处理所述视觉表示并且识别包含在政府发行的身份证明上的安全特征和/或姓名、地址、社会安全号和其它信息。IPS 130被配置成将该信息提交到政府验证系统134。政府验证系统134可提供对安全特征的验证或其他验证，IPS 130可将所述验证传输到服务器120。

身份证明模块140被配置成接收来自服务器120的注册者信息的一部分。例如，注册者可将身份证明信息和/或位置信息提供到应用110中，服务器120将所述信息提供到身份证明模块140。身份证明模块140用存储在身份证明数据库145中的信息验证所接收的信息。在一些实施例中，被提供到身份证明模块140的身份证明信息可为识别项(诸如邮件、住宅的正面、近期得自商户的商品、或任何其他期望的识别项)的视觉表示。身份证明模块140可被配置成与身份证明数据库145连接。身份证明数据库145可包含身份和位置信息。在一些实施例中，身份证明模块140可被配置成接收来自服务器120的条形码和/或文本信息，诸如来自通过图像处理器124处理的视觉图像，如本文别处所述。身份证明模块140可被配置成使用来自服务器的所接收信息来查询身份证明数据库145，并且将身份信息诸如地址与位置信息诸如GPS坐标相关联。身份证明模块140可然后比较来自身份证明数据库145的身份和位置信息与从识别项的视觉表示接收到的位置信息和任何信息。该过程将在下文更详细地描述。

生物测定分析模块150可包括生物测定的数据库，并且可被配置成对经由应用110从注册者接收的信息的一部分执行生物测定分析。在一些实施例中，生物测定分析模块150可执行用户面部照片面部识别、指纹分析和匹配或其它生物测定分析。生物测定分析模块150可被配置成访问包含生物测定信息的外部数据库。生物测定分析模块150可被配置成分析来自用户或注册者的生物测定信息，并且比较所述生物测定信息以验证用户或注册者的身份。

图2是描绘用于验证用户或注册者的身份的过程200的流程图。过程200在块体202中开始，在块体202中，用户或注册者的信息被接收到应用110中。用户或注册者提供注册信息以作为注册过程的一部分，并且应用110还请求并接收身份证明信息。由用户提供的身份证明信息可包括一个或更多个部分。例如，在一些验证情况下，应用110可请求或要求两种独立类型的身份证明信息以验证用户或注册者的身份。在一些实施例中，身份证明信息包括第一部分和第二部分。

在一些实施例中，信息的第一部分可包括身份信息，诸如用户的或注册者的唯一移动电话号码、账号、或其他类似身份信息。在一些实施例中，所述信息使用在用户或注册者的智能电话上的移动应用来提供。当使用应用110来注册账户时，应用110可自动提供用户的移动电话号码、蜂窝账号、或与智能电话相关联的其他信息。在一些实施例中，第一部分可包括用户的政府发行的相片身份证明的照片，诸如驾驶执照、护照、军事身份证明等。

在一些实施例中，身份证明信息的第二部分可包括位置信息。在一些实施例中，注册者或用户可提供包含位置信息的照片或电子图像。在一些实施例中，用户或注册者提交识别项的照片，所述照片可在用户的智能电话上拍摄，所述照片包含位置信息，例如，以元数据保存的。例如，用户或注册者可在拍摄识别项的照片之前，在他/她的智能电话上启动GPS追踪。应用110可将识别项的照片与拍摄照片时智能电话所在位置的GPS坐标一起提交。在一些实施例中，识别项可为政府发布的相片身份证明，如上所述。在一些实施例中，识别项可为已被递送到用户或注册者的地址并显示用户或注册者的姓名和地址的邮件，并且可具有条形码。在一些实施例中，识别项可为住宅的正面、独特的家居用品、近期购自零售商的商品等。

过程200移动到块体204，在块体204中，服务器120分析并划分身份证明信息的第一部分和第二部分并对它们进行评估。图像处理器124可对如上所提供的图像、照片、或电子图像进行处理，包括任何书写文本的OCR。服务器120通过确定哪部分信息为第一部分并且哪部分信息为第二部分来划分信息，并且准备每部分以便传输到系统100的合适部件。在一些实施例中，应用110可被配置成以两次不同的提交来提交身份证明信息的第一部分和第二部分，所述两次提交通过服务器120划分并传输。在一些实施例中，应用110可提交所有的身份证明信息，并且服务器120根据所接收的特定信息来划分身份证明信息。例如，如果服务器120接收并识别到所述身份证明信息中的一些是驾驶执照的照片，则服务器120划分所述信息的该部分。如果服务器120接收识别项的照片，则服务器120识别所述识别项。

过程行进到块体206，其中服务器120将注册者的身份证明信息的第一部分提供给IPS 130。过程200接着移动到块体208，其中服务器将注册者的身份证明信息的第二部分提供给身份证明模块140。

所述过程接着移动到块体210，在块体210中，IPS 130比较身份证明信息的第一部分和注册信息。在一些实施例中，比较身份证明信息的第一部分包括接收并评估身份证明信息的第一部分。例如，当所述第一信息部分为唯一移动号码、蜂窝账户、银行账户信息或类似信息时，IPS 130将该信息提供到外部身份证明验证系统132，其可为第三方机构，诸如例如手机运营商、金融机构等。外部身份证明系统132接收信息的第一部分并访问注册者或用户存储的信息，并且外部身份证明系统将用户存储的信息提供到IPS 130。该IPS比较由第三方机构持有以及从外部身份证明系统132接收的存储信息和由注册者提供的身份证明信息。例如，用户或注册者在申请创建账户时可能提供过初始身份证明信息。IPS 130接收与唯一移动电话或账户信息(诸如姓名、地址、电子邮箱地址、电话号码等)相关联的账户信息并将其与初始身份证明信息比较。在一些实施例中，应用110可指示第三方机构以经由语音电话、SMS消息、具有验证链接的电子邮件等来联系注册者，并且为注册者提供确认或拒绝尝试注册的能力。通过通知可能的注册者关于注册账户的尝试以确认注册，可减少欺诈性注册，并且使可能的注册者警惕关于其他人通过使用其他人的信息来注册账户的尝试。

在一些实施例中，身份证明信息的第一部分是政府发行的身份证明。在这种情况下，IPS 130将所述信息提供到用于发行所述身份证明的政府机构的政府验证系统134，并且请求验证所述信息或所述政府发行的身份证明的有效性。这可包括将出现在政府发行的身份证明上的安全特征的指示、计算机可读代码等提供到机构，以便验证所述政府发行的身份证明并非伪造或者以其他方式无效。

过程200移动到块体212，在块体212中，身份证明模块140比较信息的第二部分和存储在身份证明数据库中的信息。例如，用户或注册者在注册时提供识别项的视觉表示或照片，以及相关联的位置信息。在一些实施例中，位置信息包括由用于拍摄图片或生成识别项的视觉表示的智能电话中的GPS单元所提供的GPS坐标。在一些实施例中，位置信息为智能电话在生成识别项的视觉表示时的当前GPS坐标。身份证明模块140接收识别项的视觉表示或在一些实施例中接收得自视觉表示的信息，以及对应的位置信息。身份证明模块140然后将视觉表示或得自视觉表示的信息连同位置信息与在身份证明数据库145中的数据进行比较。例如，用户在他/她的智能电话上启动GPS并且拍摄已被递送到用户的地址的邮件的照片。当用户处于在邮件上的地址时，用户拍摄邮件的照片。图像处理器124接收邮件的照片，并将来自照片的信息转换成例如用户或注册者的姓名、地址等。身份证明模块140然后比较从用户或注册者所接收的GPS位置和得自邮件照片的地址。如果智能电话在拍摄邮件照片时的GPS位置与得自邮件照片的地址相匹配，则身份证明模块140验证用户的身份，并将验证提供到服务器120。

在一些实施例中，识别项可为用户住宅或近期购自零售商的商品的照片。身份证明模块140可比较所述照片与对应于用户所提供地址的住宅的图像。例如，身份证明数据库145可包括住宅图像的集合，诸如在地图上可用的住宅图像。如果包含在身份证明数据库145中的图像与住宅的照片相匹配并且指示所述照片是在正确的位置处拍摄的，则身份证明模块140可验证用户的身份，并将所述验证提供到服务器120。

当识别项为近期购买的商品时，身份证明数据库145可包括来自零售商的销售信息，诸如近期购物列表。如果零售商确认与照片中商品的描述、日期、或时间相匹配的购买确实发生过，则身份证明模块可验证用户的信息并将所述验证提供到服务器120。

过程200移动到决策状态214，在该决策状态214，确定身份证明信息的第一部分是否如上述被IPS 130验证。如果IPS 130已经验证了身份证明信息的第一部分，则方法200移动到在其中确定身份证明模块140是否已验证信息的第二部分的决策状态。如果信息的第一部分和第二部分均被验证，则过程200移动到块体218，在块体218中，服务器120准许注册、所请求交易的授权，打开账户或者用户或注册者所请求的任何其他步骤。在一些实施例中，服务器120与外部计算机或计算机系统通信，以验证用户或注册者的身份并且传达该用户或注册者的身份已被验证、并且账户能被打开、授权能被准许、交易能被执行等等。

在一些实施例中，为验证用户或注册者，过程200可要求仅仅验证第一部分或第二部分而不是必须验证两者。在一些实施例中，例如，过程200可以不包括块体206、210和214。在一些实施例中，过程200可以不包括块体208、212和216。本领域的技术人员将理解，过程200是示例性的，并且其步骤可省略或者以不同的顺序执行，而不脱离本方案的范围。在一些实施例中，系统可要求使用生物测定分析模块150来验证身份证明信息的第三部分，如上所述。

方法200接着移动到块体220，在块体220中，账户创建被传输到应用110，于是用户或注册者可接收账户创建的确认，并且可接收与其相关联的任何数据，诸如账号、用户名、密码等。当创建账户时，应用可接收计算机可读代码，诸如唯一地标识注册者并且对注册者的证书进行编码并链接到所述证书的条形码或二维码(QR码)。计算机可读代码能被应用接收并且通过图形方式以虚拟身份证的形式显示在注册者的移动通信设备上。计算机可读代码可存储在移动通信设备上，以便后期被注册者访问。所述过程在块体222中结束。

如果身份证明信息的第一部分或第二部分未在块体214或216中未被验证，则所述过程移动到块体224，在块体224中，服务器120将信息不能被验证以及账户未打开或者注册还未被创建传输至应用110。过程200接着移动到块体226，在块体226中，服务器120请求提供另外的信息或者请求用户或注册者重新提交信息。

过程200移动到决策状态228，在决策状态228中，确定用户或注册者是否已经提供另外的信息。如果未提供另外的信息，则过程200在块体230中结束。如果用户提供另外的信息，则所述过程返回到块体202，在块体202中，用户或身份证明信息在服务器120中被接收，并且所述过程如上述继续。

在一些实施例中，应用110能通过分配网络(诸如美国邮政服务(USPS))提供和/或用于访问所述分配网络。应用110能特别用于访问安全包裹储柜系统，如在上述参考的专利申请中更详细描述的。移动应用可提供功能性以允许用户访问和/或请求与安全包裹储柜系统和用户所购买或旨在被递送给用户的物品有关的信息。例如，在身份被验证之后，注册者访问能够在将要把物品递送给用户时提供推送通知的移动应用。推送通知能够是电子邮件、SMS通知、或任何其他期望的通知。在一些实施例中，当商品已被托运时或者当注册者从安全包裹储柜检索商品时，移动应用能够向托运人、发件人、或商品始发者发送类似的通知。

应用110能够通过使用来自其上运行有移动应用的移动计算设备的GPS/A-GPS或Wi-Fi辅助定位方法，在注册者的地理位置内显示安全包裹储柜的位置。注册者可能够将最喜爱的安全包裹储柜位置存储在应用中。在一些实施例中，当注册者在安全包裹储柜或与安全包裹储柜服务具有合作伙伴关系的零售商的一定距离之内时，移动应用能够提示注册者。在一些实施例中，当注册者在合作伙伴零售商的特定距离内时，移动应用能够提示注册者并识别合作伙伴零售商。移动应用能够然后提供选项以便从合作伙伴零售商购买物品，并且识别应将物品递送到的安全包裹储柜。

在一些实施例中，注册者可使用应用来跟踪将要递送给在安全包裹储柜处的接受者的物品。作为跟踪功能的一部分，注册者能够改变或变更将要递送给注册者的物品的目的地。例如，在注册者被通知将要递送给所述注册者的物品之后，所述注册者可访问移动应用并且指定物品的备用目的地。如果物品将被递送到第一安全包裹储柜，而注册者在地理位置上更靠近第二安全包裹储柜，则注册者可选择将物品递送到第二安全包裹储柜。在一些实施例中，注册者可指定取件时间，或者扩充在安全包裹储柜处的可允许取件柜台。在一些实施例中，如果商品已被递送到用于注册者的安全包裹储柜，但注册者不能从该安全包裹储柜取件，则注册者可经由应用请求将物品转发到不同的安全包裹储柜。

在一些实施例中，注册者可在安全包裹储柜处使用所存储的计算机可读代码或虚拟身份证。安全包裹储柜可具有扫描仪，并且注册者能够在安全包裹储柜的扫描仪上扫描显示在注册者的移动通信设备上的计算机可读代码。安全包裹储柜接收所扫描的计算机可读代码，并且如果安全包裹储柜识别所述计算机可读代码并且注册者的身份被确认，则允许注册者访问安全包裹储柜系统并且检索用于注册者的物品。

图3提供了描绘由USPS实施的身份验证过程的图示。过程300在块体302中开始，其中注册者向应用110提供用于身份验证的信息，如本文别处所述。在块体304中，当注册者提供信息时，应用110还捕获网络信息。所捕获的网络信息能够指示应用110所使用的网络地址或网络位置以用于注册。例如，如果注册者在移动通信设备上注册，则应用110通过移动通信设备从蜂窝网络或无线网络(即入口)捕获网络地址和位置。该信息被传输到服务器120和/或IPS 130。

作为注册过程的一部分，应用110接收来自服务器120的身份校验表的电子版本，并将电子文件递送给应用110。身份校验表包括唯一地标识所述文件的计算机可读代码，诸如条形码。应用110还可递送回邮注册文件(self-addressed registration document)。所述回邮注册文件是能被注册者发送到USPS的其上具有注册者地址并且能够然后被USPS发回给注册者的文件。注册者可被要求打印身份校验表和回邮注册文件，并经由物理邮件向指定USPS位置提供身份校验表和回邮注册文件。注册者还可被要求邮寄其他身份标记，诸如政府发行的带照片身份证明的拷贝，诸如驾驶执照、护照等。在块体306中，注册者将身份校验表的物理拷贝与任何所需的政府发行带照片身份证明的拷贝一起邮寄到USPS。在一些实施例中，不需要邮寄政府发行的带照片身份证明，而是将其图像提供给应用110，如本文别处所述。

在块体308中，身份校验表的物理考拷贝被USPS接收，并且计算机可读代码被扫描。由邮件处理设备生成的扫描数据被收集并处理，其中身份校验表在途中通过所述邮件处理设备到达用于身份校验表的USPS位置。所收集的扫描数据指示身份校验表的大概地理位置，其能与注册者在申请账户时提供的地址相比较。在块体310中，扫描数据然后被提供到IPS 130。

在块体312中，由注册者提供且在USPS处被接收的注册文件通过邮递员350送回给注册者。邮递员350(实际上当面出现在注册者的住宅)可示出回邮注册文件并且请求查看在注册期间提供或参考的识别文件或识别项，诸如政府发行的带照片身份证明或示出注册者姓名和地址的物业账单(匹配在注册时提供的地址)。

在块体314中，邮递员350扫描、拍摄、或以其他方式获得文件(即，政府发行的带照片id、物业账单等)的拷贝。邮递员350可通过获得识别文件的图像，诸如使用手持相机、带相机功能的智能电话、或任何其他移动通信设备获得注册者的驾驶执照的照片，来获取拷贝。

在块体316中，邮递员350将识别文件的拷贝传送到IPS 130。在块体318a和块体318b中，如本文别处所述，IPS 130将信息传输到外部验证系统132和政府验证系统134，并且所述信息被处理。

在块体318c中，用于身份校验表的扫描数据(包括注册者的姓名和地址)被提供到身份证明模块140，在此处，将所述扫描数据与存储在身份证明数据库145中的历史邮件信息相比较。例如，如果身份校验表发起自在注册者所提供地址处或附近，则证明注册信息是正确的而不是欺骗性的。

在步骤320中，IPS 130根据所接收的全部信息来授权注册，如本文别处所述。授权可为证书的创建，诸如用户名和密码，它们然后被邮寄给注册者。在一些实施例中，授权为被传输到注册者希望在其上使用应用110的移动通信设备的激活令牌，所述令牌允许注册者访问应用110的功能。如关于图2描述的，如果未根据所接收的信息对身份进行验证，则非验证被传达给注册者，与块体224类似。在验证或非验证中的任一个之后，所述过程结束。

应理解，过程300的各块体不是必须按顺序执行，而是多于一个的块体能够同时执行或者时间重叠。本领域的技术人员还应理解，并不需要执行所有步骤来验证身份。验证注册者的身份所需要的信息量可根据应用和/或根据应用110的提供者所需的保证水平而变化。

本领域的技术人员将意识到，这些子系统中的每个能使用多种技术和硬件而互连或者受控地连接，并且本公开不限于任何指定的连接方法和连接硬件。

所述技术可用多种其它通用或专用计算系统环境或配置操作。适于与本发明使用的熟知计算系统、环境、和/或配置的示例包括但不限于个人计算机、服务器计算机、手持式或膝上型设备、多处理器系统、基于多处理器的系统、可编程消费电子设备、网络PC、微型计算机、大型计算机、包括上述系统或设备中任一个的分布式计算环境等。

如本文所用，指令是指用于在系统中处理信息的计算机实施的步骤。指令能够通过处理器实施，所述处理器能够包括软件、固件或硬件，并且包括由系统的各组件承担的任何类型的经编程步骤。

处理器可为任何常规的通用单芯片或多芯片处理器和/或微处理器，诸如处理器、Pro处理器、8051处理器，(每秒百万条指令)处理器、处理器、或处理器。另外，微处理器可为任何常规专用微处理器，诸如数字信号处理器或图形处理器。微处理器通常具有常规的地址线、常规数据线、和一个或更多个常规控制线。

所述系统可结合各种操作系统诸如或Microsoft使用。

所述系统控制可用任何常规的编程语言(诸如C、C++、BASIC、Pascal或Java)编写，并且在常规操作系统下运行。C、C++、BASIC、Pascal、Java和FORTRAN是工业标准编程语言，许多商用编译器能够用于创建针对上述工业标准编程语言的可执行代码。所述系统控制还可使用解释语言(诸如Perl、Python或Ruby)编写。

前面的描述详细说明本文所公开的系统、设备、和方法的某些实施例。然而，应当理解，无论前述内容在文字上多么详细，所述系统、设备和方法能够以许多方式实践。同样如上所述，应注意，当描述本发明的某些特征或方面时，特定术语的使用不应理解为暗示所述术语在本文中被重新定义为限制于包括与该术语相关联的技术的特征或方面的任何具体特性。

本领域的技术人员应当理解，在不脱离所述技术的范围的情况下可做出各种修改和改变。此类修改和改变旨在落入实施例的范围之内。本领域的技术人员还应当理解，包括在一个实施例中的各部分可与其他实施例互换；来自所描绘实施例的一个或更多个部分能够以任何组合利用其他所描述实施例而包括。例如，在本文中描述的和/或在附图中描绘的各种组件中的任一个可与其他实施例组合、互换或从其他实施例排除。

相对于本文中大量的任何复数和/或单数形式术语的使用，本领域技术人员可针对上下文和/或应用按需将复数转化为单数和/或将单数转化为复数。为清晰起见，在本文中可明确地阐述各种单数/复数排列。

本领域的技术人员应理解，一般来讲，本文所用的术语通常意为“开放”术语(例如，术语“包括(including)”应解释为“包括但不限于”，术语“具有”应解释为“具有至少”，术语“包括(includes)”应解释为“包括但不限于”等)。本领域的技术人员应当进一步理解，如果期望具体数目的引入权利要求陈述，该意图将在权利要求中明确地陈述，并且如果不存在此陈述，则不存在此意图。例如，为帮助理解，下面的所附权利要求可包含引导性短语“至少一个”和“一个或更多个”的使用，以引入权利要求陈述。但是，此类短语的使用不应理解为暗示通过不定冠词“一(a或an)”引导的另一个权利要求陈述将含有这种引导的权利要求陈述的任何具体的权利要求限制为只包含一个这种要素的实施例，即便相同的权利要求包括引导性术语“一个或更多个”或“至少一个”以及不定冠词诸如“一(a或an)”(例如“一”通常应被解释为意指“至少一个”或“一个或更多个”)；这对用于引入权利要求陈述的定冠词的使用同样成立。另外，即使明确列举了特定数目的引导权利要求陈述，本领域的技术人员将意识到，这种陈述通常应解释为意指至少所列举的数目(例如，仅陈述“两个陈述”而没有其它修改，通常是指至少两个陈述，或者两个或更多个陈述)。另外，在使用类似于“A、B和C中的至少一个等”的惯例的那些实例中，通常这种句法结构在预期本领域技术人员应当理解此惯例这个意义上进行(例如，“具有A、B和C中的至少一个的系统”将包括但不限于仅具有A、仅具有B、仅具有C、具有A和B、具有A和C、具有B和C和/或具有A、B和C等的系统)。在使用类似于“A、B和C中的至少一个等”的惯例的那些实例中，通常这种句法结构在预期本领域技术人员应当理解此惯例这个意义上进行(例如，“具有A、B和C中的至少一个的系统”将包括但不限于仅具有A、仅具有B、仅具有C、具有A和B、具有A和C、具有B和C和/或具有A、B和C等的系统)。本领域技术人员还应当理解，无论在说明书、权利要求还是附图中，实际上给出两个或多个备选项的任何转折连词和/或短语均应当被理解为是为了构想包括这些项中的一个、这些项中的任一个或两者皆有的可能性。例如。短语“A或B”将被理解为包括“A”或“B”或“A和B”的可能性。

本文所引用的全部参考文献的全文以引用方式并入本文。如果在参考本说明书中包含的出版物和专利或专利申请时发现与本说明书中所包含的公开内容有所抵触，则以本说明书的内容替代这些抵触内容和/或优先考虑本说明书的内容。

如本文所用，术语“包括(comprising)”与“包括(including)”、“包含(containing)”、或“特征在于”是同义词，并且包含性的或开放性的，且不排除另外的未陈述元素或方法步骤。

在本说明书和权利要求中使用的表达成分的量、反应条件等的全部数值在所有情况下可以理解为被术语“大约”修饰。因此，除非另外指出，以下说明书和所附权利要求书中所述的数值参数都是近似值，可根据本发明要获得的所需性能而变化。至少但不作为对与权利要求的范围相等同的教导的应用的限制，而应根据有效数字的位数和普通四舍五入方法来解释每个数字参数。

上面的描述公开本公开的若干方法和材料。可对本发明做出方法和材料上的修改，以及制造方法和设备上的变更。根据本公开的考虑和本文所公开的本发明的实践，该修改将对本领域的技术人员显而易见。因此，本发明并非旨在限制于本文公开的具体实施例，而是覆盖在如所附权利要求中体现的本发明的真正范围和精神内的所有修改和改变。

Claims (33)

1.一种用于验证身份的系统，包括：

被配置成接收来自注册者的注册信息和身份证明信息的服务器，所述身份证明信息包括地址信息和位置信息，所述位置信息指示在注册时间时的注册者位置；

与所述服务器通信的处理器，其中所述处理器被配置成接收所述注册信息和所述身份证明信息，并且其中所述处理器被配置成验证所述身份证明信息，并且比较经验证的身份证明信息和所述注册信息；并且

其中所述服务器被配置成根据所述经验证的身份证明信息与所述注册信息的所述比较，来验证所述注册者的身份。

2.根据权利要求1所述的系统，其中所述身份证明信息包括政府发行的身份证明的视觉指示。

3.根据权利要求1所述的系统，其中所述身份证明信息包括识别项的视觉表示。

4.根据权利要求3所述的系统，其中所述识别项的所述视觉表示与位置信息相关联。

5.根据权利要求4所述的系统，其中所述处理器被配置成通过比较在所述处理器中包含的位置信息和与所述识别项的所述视觉表示相关联的所述位置信息，来验证所述识别项的所述视觉表示。

6.根据权利要求1所述的系统，其中所述处理器包括多于一个的处理器。

7.根据权利要求1所述的系统，其中所述处理器与第三方验证数据库或政府机构验证数据库通信。

8.根据权利要求7所述的系统，其中所述处理器包括多个处理器，并且其中所述多个处理器中的另一个与位置验证数据库通信。

9.一种用于验证身份的系统，包括：

被配置成接收来自注册者的身份证明信息的服务器；

与所述服务器通信的身份校验系统，其中所述身份校验系统被配置成接收来自所述服务器的所述身份证明信息的第一部分并向所述服务器提供所述身份证明信息的所述第一部分的第一部分验证；

与所述服务器通信的身份数据库，其中所述身份数据库被配置成接收来自所述服务器的所述身份证明信息的第二部分并向所述服务器提供所述身份证明信息的所述第二部分的第二部分验证，所述身份证明信息的所述二部分包括地址信息和位置信息，所述位置信息指示在注册时间时的注册者位置；并且

其中所述服务器进一步被配置成接收来自所述身份校验系统的所述身份证明信息的所述第一部分的所述第一部分验证和来自所述身份数据库的所述身份证明信息的所述第二部分的所述第二部分验证，并且根据所述第一部分验证和所述第二部分验证来验证所述注册者的所述身份。

10.根据权利要求9所述的系统，其中提供所述身份证明信息以用于账户注册。

11.根据权利要求10所述的系统，其中当所述服务器验证所述注册者的所述身份时，所述服务器授权创建所述账户。

12.根据权利要求9所述的系统，其中所述服务器被配置成接收来自移动应用的注册信息和身份证明信息。

13.根据权利要求9所述的系统，其中所述身份校验系统与第三方数据库通信，其中所述身份校验系统被配置成将所述身份证明信息的所述第一部分传输到所述第三方数据库。

14.根据权利要求13所述的系统，其中所述身份证明信息的所述第一部分包括身份信息。

15.根据权利要求14所述的系统，其中所述身份信息包括在所述第三方数据库中可用的身份信息。

16.根据权利要求15所述的系统，其中所述身份信息包括驾驶执照信息。

17.根据权利要求9所述的系统，其中所述身份证明信息的所述第二部分包括视觉指示。

18.根据权利要求17所述的系统，其中所述视觉指示进一步包括计算机可读代码的表示。

19.根据权利要求18所述的系统，其中所述视觉指示附有位置识别符。

20.根据权利要求19所述的系统，其中所述视觉指示为在其上具有条形码的邮件的图像。

21.根据权利要求20所述的系统，其中所述身份证明数据库包括地址信息和位置信息。

22.根据权利要求9所述的系统，其进一步包括与所述服务器通信的生物测定分析模块，其中所述生物测定分析模块被配置成接收来自所述服务器的所述身份证明信息的第三部分，并且所述服务器进一步被配置成接收验证信息。

23.根据权利要求22所述的系统，其中所述身份证明信息的所述第三部分包括生物测定识别符。

24.根据权利要求23所述的系统，其中所述生物测定识别符为指纹。

25.一种验证身份的方法，包括：

接收来自注册者的注册信息；

接收来自注册者的身份证明信息，所述身份证明信息包括地址信息和位置信息，所述位置信息指示在注册时间时的注册者位置；

将所述身份证明信息传输到身份证明验证模块；

验证所述身份证明信息；

比较所述注册信息和经验证的身份证明信息；以及

根据所述注册信息与所述经验证的身份证明信息的所述比较，验证所述注册者的所述身份。

26.根据权利要求25所述的方法，其中验证所述身份证明信息包括将身份证明信息传输到身份证明模块。

27.根据权利要求26所述的方法，其中所述身份证明信息包括政府发行的身份证明的视觉表示。

28.根据权利要求27所述的方法，其中所述身份证明模块与政府机构数据库通信。

29.根据权利要求26所述的方法，其中所述身份证明信息包括识别项的视觉表示。

30.根据权利要求29所述的方法，其中所述识别项的所述视觉表示与位置信息相关联。

31.根据权利要求30所述的方法，其中所述身份证明模块与位置身份证明信息的数据库通信。

32.根据权利要求31所述的方法，验证所述注册者的所述身份包括比较位置身份证明信息和与所述识别项的所述视觉表示相关联的所述位置信息。

33.一种用于验证身份的系统，包括：

用于接收来自注册者的注册信息的装置；

用于接收来自注册者的身份证明信息的装置，所述注册信息包括地址信息和位置信息，所述位置信息指示在注册时间时的注册者位置；

用于将所述身份证明信息传输到身份证明验证模块的装置；

用于验证所述身份证明信息的装置；

用于比较所述注册信息和经验证的身份证明信息的装置；以及

用于根据所述注册信息与所述经验证的身份证明信息的所述比较来验证所述注册者的所述身份的装置。