CN103959830A - 使用移动设备捕捉和验证签名的方法和系统 - Google Patents

Abstract

本发明提供一种捕捉和验证一个使用移动设备的签名的方法和系统，以实现将签名关联到一个物品。该方法一般包括：向签署人显示或传输指令来签署该物品。然后该签署人使用他的移动设备应用程序选择一个或多个需要签名的物品。然后，该签署人使用他的一个手指（或多个手指）或触笔在移动设备的触摸屏上签名，并捕捉该签名。然后，对被捕捉的签名进行验证，最后使用一个安全服务器接收该签名，并将其关联到相关物品。

Description

使用移动设备捕捉和验证签名的方法和系统

申请的同族信息

本专利申请要求美国专利申请61/526,826的优先权，其题为“使用移动设备捕捉和验证签名的方法和系统”，其申请日为2011年8月24日，它的内容被引入本文作为参考。

技术领域

本发明一般地涉及在电子设备上捕捉和验证签名的方法和系统。 

背景技术

许多物品，例如，但不仅限于，信用卡和借记卡的支付、法律和非法律文件、法律合同、抵押文件及其他需要签名的物品，目前是由签署人在需要签名的物品上进行物理签名的。

这种签名获取的方法不方便且对公司和签署人都比较耗时。尝试引入更自动化的手段，却导致更多的不便和成本增加，其中的原因，在某种程度上是，对传真机、签名设备和/或专用电话线的要求。大多数的尝试仍然没有缩短对公司的物品捕捉签名的时间。

因此，有必要适应于新发展的技术，以提供一个更简单的对公司的物品捕捉签名的方法。

发明内容

根据本发明的原理而实施的方法和系统一般可以克服现有技术中的一些缺点，其通过实现在移动设备上捕捉所需的签名，所述移动设备相对于一个或多个需要签名的物品可以是远程的。

因此，按照本发明的原理，一个捕捉和验证签名的方法，通常包括三个主要阶段。

在第一阶段，该方法一般包括在公司或商家的服务器上创建一个用户帐户，然后向签署人显示或传输指令，告知如何使用他的移动设备捕捉他的签名。

在本发明的方法和系统的步骤中，移动设备可以接入到通信网络，且包括触摸屏。这样的移动设备的非限制性例子包括智能手机（如iPhone^（TM）、iPod Touch^（TM）等），平板电脑（如iPad^（TM）等）。

可以理解的，如果签署人在该公司的区域内，指令可以简单地显示给他。否则，如果该签署人是在远程位置，该指令将被发送给他，典型地，但不仅限于，通过电子邮件发送。也可以使用其它的传输方法。

一旦第一阶段完成后，该方法通常进行到第二阶段，其中所述方法通常包括提示签署人登录他的用户帐户，然后使用他的一个手指（或多个手指）或触笔在移动设备的触摸屏上签名，并捕捉该签名。一旦签名被捕捉，它被发送到一个安全的验证服务器，其中将该签名与先前捕捉的签名进行比对，以确定所捕捉的签名是否是伪造的。

可以利用现有的书写分析工具对被捕捉的签名与先前捕捉的签名进行比对。

在一些实施方案中，该签名的比对可以由第三方执行。

如果验证服务器确定所捕捉的签名可能是伪造的，则可以由操作人员进行进一步的分析。

最后，如果被捕捉的签名通过了验证，将通知公司或商家，可以接收被捕捉的签名。否则，将通知公司或商家，被捕捉的签名是伪造的，该公司或商家将会被阻止接收该签名。

对该公司或商家的通知的传送是在验证服务器和公司或商家的服务器之间通过通信网络进行的（如互联网，通讯网络等）。

最后，在第三阶段，公司或商家从验证服务器获取被捕捉的签名，并将其存储在其服务器上，并与需要签名的一个或多个物品相关联，并且通知签署人，该一个或多个物品已获得签名。

可以理解的是，该方法可根据需要设置其它步骤或阶段。

此外，虽然该公司或商家服务器和验证服务器通常是不同的，但在其它实施例中，两个服务器也可以是相同的，因而，例如，物品的列表、签署人的帐户和签名的验证是在同一台服务器上分别存储和执行的。

通过允许签署人使用他的移动设备进行远程地签署物品，按照本发明的原理进行的方法和系统，最大限度地减少了签署人在签署一个物品时必需在场的需求。

本发明其它的和进一步的方面和优点将在之后的描述中显而易见的呈现或将在从属权利要求中说明，也包括本领域技术人员在根据本发明的说明性实施例的理解下进行实践时实现的各种优点。

附图说明

本发明的上述和其它目的、特征和优点将会从下面的描述中更加清晰的表明，并参照附图：

图1是根据本发明的原理，使用移动设备来捕捉和验证签名的方法的部分流程图。

图2是根据本发明的原理，使用移动设备来捕捉和验证签名的方法的另一部分流程图。

图3是根据本发明的原理，使用移动设备来捕捉和验证签名的方法的另外的部分流程图。

图4是根据本发明的原理，系统的一个示意图。 

具体实施例

下面将描述一种新的方法和相关的系统，使用移动设备用于捕捉和验证签名。虽然本发明描述了特定的示意性实施例，但应当理解的是，本文所描述的实施例仅是示例，本发明的范围不应局限于实施例。

概括地说，使用移动设备用于捕捉和验证签名的方法10包括若干个步骤，这些步骤或多或少地分别在若干个阶段进行。例如，在本实施例中，所述方法10一般包括三个主要阶段100, 200和300。不同阶段通常涉及使用移动设备捕捉和验证签名的整体方法的不同时期。

根据本发明的原理，移动设备是可以接入到通信网络（例如，互联网，蜂窝网络等），且包括触摸屏的设备。非限制性地，移动设备包括包含触摸屏的智能手机和平板计算机。

现在参照图如图1所示，将对方法10的第一阶段100进行更多的细节描述。

方法10的第一阶段100通常包括一个帐户的创建、显示或传输指令，告知如何使用移动设备签名。

更具体地，第一阶段100开始于110，通过一个公司，一个商家，或任何其它方（下称“商家”）创建一个需要签署人签名的物品，签署人一般是客户，但也不绝对。非限制性地，其他方的例子包括公证，抵押贷款机构，保险公司，律师等。此外，术语“物品”必须被宽泛地解释，包括文件，交易，许可，借记票据等。

然后，在步骤120，商家验证是否已经为客户建立了一个帐户。如果客户存在帐户，即该帐户已经建立，那么商家在步骤130从服务器上的数据库获取唯一的代码，该唯一的代码与客户和帐户相关联。

如果尚未为客户建立帐户，商家在步骤140，向验证服务器执行一个API调用来创建一个新的客户帐户，并生成一个新的唯一代码。然后，在步骤150，建立了新账户和相关的唯一代码的验证服务器将唯一的代码传送给商家。然后商家在步骤160将接收到的唯一代码储存在??商家数据库，用于将来的检索（例如，步骤130）。

一旦唯一的代码已经被获取到，商家再执行步骤170，运行API调用在验证服务器上创建一个新的待处理物品。其后，根据客户是否在商家的区域中，商家可以向客户展示如何使用他的移动设备签署待处理物品（在步骤180）或可以发送指令给客户，通常通过电子邮件，告知如何用他的移动设备签署待处理物品（在步骤190）。

一旦第一阶段100完成时，客户在商家有一个帐户，并且已经被显示或指示，如何使用他的移动设备签署待处理物品。

现在参照图2，将对第二阶段200进行更多的细节描述。

第二阶段200通常包括客户使用他的移动设备进行签名并实际捕捉该签名。在这个意义上，在客户在移动设备上安装了签名程序后，程序将在步骤210提示客户，输入他的唯一代码，电子邮件地址和密码（统称为他的认证信息）。

然后，在步骤220，该程序将执行一个API调用在验证服务器上验证提交的客户的认证信息，并获取需要签名的一件或多件物品。

一旦程序获取到物品，待处理物品将被显示在客户的移动设备的屏幕上。在本实施例中，待处理物品通常显示为一个列表，让客户很容易地看到全部物品，或者尽量多的物品。因此，客户可以选择他想要签字的一件或多件物品。在这个意义上，可以理解，如果多个商家注册在验证服务器上，则待处理物品的列表可以包括来自不同商家的物品。

如果只有一个物品需要签名，那么将显示唯一的物品。

然后，在步骤230，客户首先选择需要签名的一个或多个待处理的物品，然后使用他的一根或多根手指或手写笔在移动设备的触摸屏上签名，且该签名被捕捉。在本实施例中，应用程序通常会通过一个特定的显示向客户显示他输入的签名。在本实施例中，客户可以重新开始捕捉他的签名，举例来说，如果，之前的签名在触摸屏上没有被正确地输入。

一旦客户的签名被正确捕捉，应用程序会将捕捉的签名发送给验证服务器（在步骤240）。在这一步骤中，客户不需要执行其他动作。而第二阶段200进行到步骤250，验证服务器接收到被捕捉的签名后，如果在验证服务器上存储有先前捕捉的签名，则将两个签名进行对比。此验证是为了排查可能的伪造签名。

然后，在步骤260，如果判断出所捕捉的签名可能是伪造的，则验证服务器将对相应的一个或多个物品设置警告，在操作人员验证并确认该签名之前，阻止商家获取该签名。

在步骤270，操作人员将确定所捕捉的签名是否为伪造的。操作人员可以利用特征分析工具或笔迹的分析工具来协助进行。这样的工具是现有的。

如果操作人员确定所捕捉的签名不是伪造的，即所捕捉的签名是有效的，那么第二阶段200将继续进行步骤280，服务器将删除一个或多个物品上的警告，并且允许商家获取该捕捉的签名。

否则，如果操作人员确定所捕捉的签名是伪造的，然后第二阶段200将进行步骤290，服务器将通知商家所捕捉的签名是伪造的。

虽然未在图2中示出，当确定该签名是伪造的，典型地将发送警告邮件到客户的电子邮件地址，以通知他：有人企图伪造他的签名。同时，客户的账户也可能会被冻结，直到签名伪造行为被妥善处理完。

在此，方法10将典型地进行到第三阶段300，这在图3中更详细的描述。第三阶段300通常包括被捕捉签名的获取和完成一个或多个物品的签署工作。

因此，一旦验证服务器通知商家可以获取被捕捉的签名（步骤280），商家会对验证服务器进行API调用，在步骤310，为一个或多个待处理的物品实际获取签名。

在步骤320，当验证服务器收到获取签名的请求时，它会在数据库中执行一个查询来获得签名，如果有相应签名的话，将签名发回给商家。

然后，在步骤330，当商家收到来自验证服务器的签名，商家会存储该签名在其数据库内，并将该签名与待处理的一件或多件物品相关联。

然后，在步骤340，商家会直接或通过电子邮件通知客户，待处理的一个或多个物品已被签署。

可以理解的是，虽然这方法的三个阶段100, 200和300可以在一个连续的过程执行，它们也可以以不连续的过程进行。例如，第一阶段100可以在给定的一天进行，第二阶段200可以在第二天或者更晚进行，第三阶段300可以在第二阶段200完成之后的若干天完成。

因此，根据本发明的原理的方法10通常可以通过免去签名必需客户实际在场的需求和免去整个签名过程必须是连续完成的过程的需求，以实现更方便的获取签名。

现在参照图4所示，描述了系统400执行上述的方法的一个例子。

系统400通常包括一个商家服务器410，其包括计算机系统412和一个数据库414；一个典型的远程验证服务器420，其包括计算机系统422和数据库424；至少一个包括触摸屏的移动设备430（图示中有三个移动设备）；以及通信网络440（例如，互联网，蜂窝网络等），其实现商家服务器410，验证服务器420和至少一个移动设备430之间的通信。

可以理解的是，当方法10的各阶段进行时，信息、请求和API调用将服务器410、420和所述至少一个移动设备430之间通过通信网络440进行传输。

虽然在上文详细的描述了本发明的图示和优选实施例，但应当理解，本发明的特征可以以其他不同的方式体现和运用，并且所附的权利要求意在被解释为包含除了现有技术外的此类变化。

Claims (20)

1.一种使用移动设备捕捉和验证签名的方法，所述方法包括：

- 移动设备提示用户登录到位于第一服务器的帐户;

- 用户在移动设备的触摸屏上签名;

- 移动设备捕捉用户的签名;

- 所述移动设备发送所捕捉的签名到第一服务器以进行验证。

2.如权利要求1所述的方法，进一步包括：

- 在第一服务器上存储通过验证的捕捉的签名。

3.如权利要求1或2所述的方法，进一步包括：

- 移动设备从所述账户获取至少一个需要签名的物品;

- 移动设备显示所述获取的至少一个物品;

- 用户选择所述获取的至少一个物品的至少一个。

4.如权利要求3所述的方法，进一步包括：

- 将通过验证的捕捉的签名与所述获取的至少一个物品的所述至少一个相关联。

5.如权利要求1或2所述的方法，进一步包括：

- 将需要签名的至少一个物品关联到该帐户;

- 用户接收签名的指示。

6.如权利要求5所述的方法，其中在所述移动设备上接收所述签名指示。

7.如权利要求1或2所述的方法，进一步包括：

- 创建至少一个需要签名的物品; 

- 将所述至少一个物品关联到该帐户;

- 用户接收签名的指示。

8.如权利要求7所述的方法，其中在所述移动设备上接收所述签名指示。

9.如权利要求5至8中任一项的方法，还包括：

- 移动设备从第一服务器获取所述至少一个物品;

- 移动设备显示所述获取的至少一个物品;

- 用户选择所述获取的至少一个物品。

10.如权利要求9所述的方法，还包括：

- 从第一服务器获取通过验证的捕捉的签名。

11.如权利要求9或10所述的方法，还包括：

- 将通过验证的捕捉的签名与所述获取的至少一个物品相关联。

12.如权利要求11所述的方法，还包括：

- 存储关联的通过验证的捕捉的签名到第二服务器上。

13.如权利要求1所述的方法，还包括：

- 在第一服务器上创建帐户，该帐户具有与其相关联的至少一个唯一标识符。

14.如权利要求1至13中任一项的方法，还包括：

- 将捕捉的签名与先前捕捉的签名进行比较;

- 确定所捕捉的签名是否为伪造的;

- 作为确定过程的一个结果，发送一个验证通知。

15.一种用于签名的捕捉和验证的系统，该系统包括：

a）至少一个第一服务器，其中存储至少一个帐户，所述帐户具有与其相关联的至少一个需要签名的物品;

b） 至少一个移动设备，其包括至少一个触摸屏，所述至少一个移动装置能够与所述至少一个第一服务器建立通信，访问所述至少一个帐户，获取所述至少一个物品，允许一个用户选择所述至少一个物品，利用所述至少一个触摸屏捕捉用户的签名，并发送所捕捉的签名到所述至少一个第一服务器以进行验证。

16.如权利要求15所述的系统，其中所述至少一个第一服务器能够存储通过验证的捕捉的签名。

17.如权利要求15或16所述的系统，还包括至少一个第二服务器，其能够与所述的至少一个第一服务器建立通信，从所述的至少一个第一服务器获取所述通过验证的捕捉的签名，并且将获取的通过验证的捕捉的签名与所述至少一个物品相关联。

18.如权利要求17所述的系统，其中所述至少一个第二服务器能够存储被关联的通过验证的捕捉的签名。

19.如上所述，按照本发明的原理的方法。

20.如上所述，按照本发明的原理的系统。