CN105593867A - 用于评估证件的方法 - Google Patents

Abstract

本发明涉及一种用于评估证件的方法，所述方法包括以下步骤：提供用于在第二数据处理设备和第一数据处理设备之间传输图像信号的图像数据连接，所述第二数据处理设备包括图像记录设备，在所述第一数据处理设备中记录与用户数据相关的交易识别码，并将用户数据传输到所述第一数据处理设备，通过所述图像记录设备拍摄证件，并通过所述视频数据连接将所述证件的图像传输到所述第一数据处理设备，对所述证件进行评估，并将评估的结果与所述交易识别码和所述用户数据一起存储在数据库中。

Description

用于评估证件的方法

本发明涉及一种用于评估证件的方法。

背景技术

在一些业务流程中，例如为了满足法律要求，可能有必要对用户的身份和/或年龄进行验证。在过去，例如，用户通常通过将其个人身份证呈现给邮政员工进行目视检查和审查以向该邮政员工证明其身份。接着，通过邮局发送证明用户身份的证件。这种方法对于用户而言非常缓慢，因为其总是需要访问邮局。由于这个原因，这种方法也有高的提前终止率。

从文件DE102009022381A1可知一种基于网络的个体识别方法。在这种方法中，通过网络(互联网)收集已记录的用户个人数据。将该数据与来自参考数据的数据进行比较来识别用户。接着，向用户发送授权码，用户现在能够使用该授权码用于认证目的。这种方法的缺点在于，在获得参考数据之前，用户必须经历至少一次身份识别。前面所述的邮局方法可用于实现用户的身份识别。因此，再一次，用户不得不至少访问邮局一次。

文件US2003/0139994A1公开了一种用于评估证件的方法和系统。用户可将身份证或驾驶执照插入到设备中。可通过文本识别从插入的证件获得用户的个人数据。在此过程中，可从证件中获得用户的签名，通过将该签名与另一签名进行比较以确定它们是否匹配。在这种情况下，用户必须使用例如安装在银行中的上述设备。

发明内容

本发明的目的是提出一种用于评估证件的方法，可快速、容易且安全地使用该方法。尤其是，用户不必通过物理行程来访问设施。

利用根据独立权利要求1的方法来实现上述目的。优选实施例构成了从属权利要求的对象。

根据一方面，提供了一种用于评估证件的方法，该方法包括以下步骤。提供用于在第二数据处理设备和第一数据处理设备之间传输视频信号的视频数据链路，所述第二数据处理设备包括图像记录设备。在所述第一数据处理设备中，获取分配给用户数据的操作识别码。将用户数据传输到所述第一数据处理设备。通过所述图像记录设备拍摄证件，并通过所述视频数据链路将所述证件的图像传输到所述第一数据处理设备。对所述证件进行评估。将评估的结果与所述操作识别码和所述用户数据一起存储在数据库中。

在一个实施例中，所述方法还可包括以下步骤，这些步骤可选择性地在建立所述视频数据链路之前和/或在获得所述操作识别码之前执行：在第四数据处理设备中生成所述操作识别码，并将所述操作识别码从所述第四数据处理设备传输到所述第二数据处理设备。

在另一个实施例中，所述方法还可包括以下步骤，这些步骤可选择性地在对所述操作识别码进行检测之后执行：将所述操作识别码从所述第一数据处理设备传输到所述第四数据处理设备，并响应于所述操作识别码的接收，将所述用户数据从所述第四数据处理设备传输到所述第一数据处理设备。

例如，可将所述方法归并到请求用户的识别或验证的方法中。供应商网站上的用户可能希望签订合同。为了完成该协议，例如为了满足法律规定，对用户进行核验可能是有必要的。这种核验例如可包括对用户的身份和/或年龄进行的核验。供应商例如可为开立账户的银行、销售受《青少年保护法》保护的商品的零售商或其他服务提供商(例如，在线游戏、赌博商店)，在合同签订之前，上述银行、零售商或其他服务提供商需要用户已经达到法定年龄的证明。网站的提供商可通过第三数据处理设备获得。

供应商网站可通过第三数据处理设备获得。用户例如可通过第二数据处理设备访问该网站，并与该网站交互。为此，用户可使用例如安装在第二数据处理设备上的网络浏览器(简称为浏览器)。例如，用户可将用户数据输入到供应商网站上的表格中。可替代地，用户数据可已由供应商存储。在这种情况下，用户可使用用户识别(例如用户名和密码)登陆第三数据处理设备，以便使用现有用户数据。如果在签订合同之前必须核验用户的身份和/或年龄，则该核验可由服务提供商实现。例如，可在供应商网站上显示开始该核验的按钮。

在按钮被激活之后，用户数据可从第三数据处理设备传输到第四数据处理设备，该传输由服务提供商执行。第四数据处理设备例如可以以客户关系管理(CRM)系统的方式连接到数据库。可以以加密的形式传输用户数据。然后将用户数据与存储在数据库记录中的数据进行比较。

用户数据例如可包括关于用户的以下信息中的一种或任意组合：姓名(名字和/或姓氏)、学位、地址(街道、门牌号、邮政编码和城市)、电话号码(座机号码和/或移动号码)、出生地、国家和电子邮箱地址。当输入用户数据时，可能需要提供某些数据，例如，名字、姓氏、移动号码和/或电子邮箱地址。传输来的用户数据与数据记录之间的比较可基于所有数据或选择的数据。例如，可进行核验以确定数据库中是否存在电子邮箱地址。如果存在，这可用于识别数据库中的用户。当传输来的用户数据与来自数据库的数据记录进行比较时，考虑相似性关系。例如，如果传输来的地址不同于存储的地址(例如，由于搬家)，而其他数据匹配，则可识别该用户。数据记录相似性的阈值是可以调节的。

如果基于传输来的数据，认定已在数据库中获得该用户，则认为该用户是老客户。用于老客户的进一步流程在下面描述。

如果用户数据与服务提供商的数据库中的数据不匹配，则认为该用户是新客户。在这种情况下，可使用以下程序开始。

在第二数据处理设备和第一数据处理设备之间提供有用于传输视频信号的视频数据链路。为此，第二数据处理设备必须包括图像记录设备。该图像记录设备可集成在第二数据处理设备中，或者可与第二数据处理设备连接在一起。该图像记录设备例如可为摄像头、(数字)摄影机或(数字)照相机。还可设置为，使音频信号与视频信号一起传输。为此，第二数据处理设备可具有音频记录设备，例如，麦克风，该音频记录设备可集成在第二数据处理设备中或者连接到第二数据处理设备。上述视频数据链路可以以加密的形式设置，利用该视频数据链路可传输视频信号以及可选地还可传输音频信号。第一数据处理设备可包括显示设备和/或声音再现设备，该显示设备例如屏幕，该声音再现设备例如扬声器。

可设置为，在提供视频数据链路之前，例如可通过第一、第三或第四数据处理设备执行核验，以确定第二数据处理设备是否包括图像记录设备。该核验例如可通过读取浏览器的浏览器配置来执行。

还可设置为，在提供视频数据链路之前执行核验，以确定第二数据处理设备是否包括用于提供视频数据链路的视频软件或基于浏览器的视频电话。如果核验的结果是否定的，则可提供超链接，通过该超链接可下载视频软件。该核验可由第一或第三数据处理设备执行。上述超链接可由第一或第三数据处理设备例如在供应商网站上提供。视频软件的示例为网络电话(Skype)或视频聊天(FaceTime)。可替代地或附加地，视频软件可由供应商提供以便下载。

在第一数据处理设备中，获取分配给用户数据的操作识别码。可设置为，例如，在从第三数据处理设备接收客户数据之后，可由第四数据处理设备预先生成操作识别码。该操作识别码作为用户的识别操作的唯一标识符。可为用户的每个识别操作创建特定的、唯一的操作识别码。例如，如果用户希望在两个银行开设账户，则他必须经过两个银行的识别。为每次识别创建唯一的操作识别码，并将操作识别码分配给用户数据。

可将操作识别码从第四数据处理设备传输到第二数据处理设备，例如通过电子邮件或短消息服务(SMS)。还可设置为将操作识别码显示在第二数据处理设备的浏览器上。用户可将操作识别码传输到为第一数据处理设备服务的代理商，例如通过视频数据链路进行传输。可替代地，可设置为，用户可将操作识别码口头告知代理商，换句话说，该传输通过听觉进行。然后代理商通过输入设备将操作识别码输入到第一数据处理设备中。可替代地，可将操作识别码从第二数据处理设备传输到第一数据处理设备，例如通过电子邮件、SMS或电子表格进行传输，用户将待传输的操作识别码输入到上述电子邮件、SMS或电子表格中。作为另一替代方案，可将操作识别码直接从第四数据处理设备传输到第一数据处理设备。

操作识别码例如可为9位的数字。可替代地，可提供字母数字字符的组合。操作识别码可包括随机生成的数字、字符、数字序列和/或字符序列。可设置为，操作识别码可由较早的操作识别码构成。为此，操作识别码可包含随机数字和先前的操作识别码。用零填充先前的操作识别码和随机数字之间的位置。最后，可用任何其他数字替换末位数字。可设置为，操作识别码可以是防篡改的。为了控制的目的，应当确保为了身份识别，唯一地分配操作识别码，以便该操作识别码在随后的时间可被追踪。还可设置为，该操作识别码仅在有限时间内有效，例如一个小时内。在此时间结束后，操作识别码失效，且不能再用。

在获得操作识别码(例如通过键入)之后，可将操作识别码从第一数据处理设备传输到第四数据处理设备。响应于此，第四数据处理设备可将分配给操作识别码的用户数据传输到第一数据处理设备。该传输可被加密。可设置为，由第一数据处理设备发送的用户数据不能被改变。以这种方式，代理商可可靠地防止对用户数据的篡改。在另一实施例中，用户数据可由第一数据处理设备改变。这能够使得现有用户数据被修正或补充。

通过第二数据处理设备中的图像记录设备拍摄证件。将该证件的图像传输到第一数据处理设备。在这里，证件的图像可由显示设备显示。可设置为，代理商向用户提供与证件的特定定位有关的指示，以便图像记录设备拍摄的证件具有足够的精度。可替代地或附加地，可设置为，在连接到第二数据处理设备的显示设备上显示辅助线，以指示证件的正确位置。该辅助线可由第一数据处理设备产生，且可从第一数据处理设备传输到第二数据处理设备。

对该证件进行评估。该评估例如可包括证件的真实性核验和/或证件上的签名的真实性核验。可设置为，该证件由第一数据处理设备自动评估。

在用户被归类为新客户的情况下，可对该证件进行评估，以为用户创建用户简档，以便该用户在随后的交互中被认为是老客户。例如，为了使用户变为老客户，可能有必要验证他的身份，例如用于满足法律要求。可设置为，将个人身份证明文件，例如身份证、护照或驾驶执照作为进行评估的证件。

最后，将评估的结果与操作识别码和用户数据一起存储在数据库中。为此，可将数据从第一数据处理设备传输到第四数据处理设备，并存储在与第四数据处理设备连接的数据库中。可设置为，如果不是将全部的视频信号和/或音频信号存储在数据库中，则至少将一部分视频信号和/或音频信号存储在数据库中。

可基于个人身份证明文件进行用户身份的核验。例如，代理商可将传输来的用户数据与个人身份证明文件上的信息进行比较。为此，可将用户数据显示在屏幕框上，例如以两栏的形式。一栏包含传输来的用户数据，另一栏最初是空的。在个人身份证明文件的核验过程中，可将检查并证实的用户数据插入到另一栏中，以显示该核验是成功的。可设置按钮来转移每个数据项。可突出显示屏幕中的空字段，例如通过颜色标记的方式。必要时，可由代理商添加丢失的数据。此外，可将用户的视图与个人身份证明文件上的照片进行比较。可使用列出了待核验的点的清单。还可设置为，对个人身份证明文件的安全特征进行评估，以便核实个人身份证明文件的真实性。例如，可对水印和/或结构图案形式的安全特征进行评估。

可设置为，将关于代理商的以下信息存储在数据库中：在其内代理商进行操作的呼叫中心的名称、位置、电话号码、代理商的姓名(名字、姓氏)、代理商识别码、呼叫中心识别码和以上的任意组合。

可替代地，身份核验可由第一数据处理设备自动执行。第一数据处理设备还可配置为核验个人身份证明文件的安全特征。可设置为，拍摄并存储个人身份证明文件的图像。存储例如可在作为中间存储的第一数据处理设备中提供或者在连接到第四数据处理设备的数据库中提供。图像可包括个人身份证明文件的正面和/或背面。如果需要，用户的图像还可用图像记录设备拍摄并存储。可设置为，从个人身份证明文件的图像中读出照片，并存储在单独的照片图像中。

可将用户的图像和照片图像标准化，例如根据尺寸、颜色强度和/或方向进行标准化。可设置为，存储每个图像所需要的标准化步骤的数量。还可存储已标准化的用户图像和/或已标准化的照片图像。

还可设置为，将两种图像中的每种转化成具有还原色的图像，例如，灰色阴影图像或黑白图像。可将头部周围区域中的背景着色为白色。可存储对两种图像的调整步骤的数量。类似地，还可存储转换后的用户图像和/或转换后的照片图像。

以下参数可单独地或以任何组合的形式根据两种图像(每种有原始形式、标准化形式或转换后的形式)确定：耳朵尖之间的水平距离、眼睛外角之间的水平距离、横跨鼻孔的水平距离(鼻子的宽度)、颈部的水平外侧距离(颈部的宽度)、面部的位于耳朵以下的水平外侧宽度和眉毛末端之间的水平距离。可做出规定，将计算出的距离彼此进行比较以核验它们是否匹配。如果不能被确定的部位不超过一个(例如，因为头发遮盖了耳朵)，且没有部位显示超过5％的偏差，则可认为图像是完全相同的。此外，还可设置为，在从例如1％到20％的范围内动态地调节可接受的偏差水平。这能够处理不同安全要求。还可对脸部形状和可能的其他细节的相似性评估做出规定。

还可设置为，利用第一数据处理设备读出个人身份证明文件的图像中的数据字段。读出的数据例如可为姓名(一个或多个名字和/或姓氏)、学位、出生日期、出生地、国籍、个人身份证件的有效期限、个人身份证件的识别码、访问码、签名和以上的任意组合。以上数据例如可提供在个人身份证明文件的正面。可替代地或附加地，可由第一数据处理设备收集以下信息：地址(街道、门牌号、城市和/或邮政编码)、眼睛的颜色、身高、个人身份证明文件的下发日期、发证机关、职业名称和以上的任意组合。该信息例如可提供在个人身份证明文件的背面。

进一步还可设置为，读取旧的德国身份证(在2010年10月30日之前下发)正面上的两行机器可读区域的至少一部分或者新的德国身份证(自2010年11月1日下发)背面上的三行机器可读区域的至少一部分。也可获取全部的机器可读区域。对于机器可读区域，通常使用非比例字体。每个字符具有相同的追踪。符号“<”用于代替空格。因此，机器可读区域中的每个位置均由字符占据。第一数据处理设备可配置为识别旧的或新的德国身份证。

可设置为，对获取的数据进行例如为格式核验和/或逻辑核验的核验。可核验例如以格式DD.MM.YY(D-日、M-月、Y-年)呈现的出生如期。在被核验的德国身份证中，唯一可能的国籍是“德国”。此外，可对外国身份证明文件的核验做出规定。在这种情况下，只有各自发行国的国籍可能作为国籍。还可对个人身份证明文件上的检验码进行核验。例如，对于德国身份证已知一种形成校验和的算法。在获得的(可能是机器可读的)数据的基础上，可由第一数据处理设备进行关于校验和是否正确的核验。另一核验可包括有效日期与当前日期的比较。以下情况可认为是核验失败：个人身份证明文件已过期、格式和/或逻辑控制导致否定结果、校验和是错误的、超过三个数据字段不能被读取。可设置为，即使以上所述情况中的一种发生时，核验可被认定为失败。可设置为，如果之前运行失败，则可重新启动用于评估个人身份证明文件(身份验证)的程序。可由代理商发起重新启动，或者由第一数据处理设备自动发起。

进一步还可设置为，通过第一数据处理设备获取德国身份证的安全特征，并对上述安全特征进行评估。为此目的，可提供对以下安全特征的评估：照片背景的架构、照片下面的水平架构、右边缘中心区域的架构、顶边框的架构(从顶部边缘到之下约1.5厘米)以及以上的任何组合。上述安全特征也可称为官方安全特征。例如可通过将这些安全特征与存储的安全特征的标准模板进行比较来对其进行评估。可对获取的安全特征与存储的标准模板进行相似性评估。可设置为，如果所有获得的安全特征，优选地获得的以上全部安全特征均通过了与各自的标准模板的比较，则可将安全特征的检查只归类为肯定的。

可替代地或附加地，可由第一数据处理设备提供德国身份证的附加安全特征的获取和评估。可将获取的附加安全特征与存储的参考值进行比较。例如，可将参考值存储在与第四数据处理设备连接的数据库中。对于旧的德国身份证，附加安全特征可包括以下特征：正面上从底边到下黑线之间的距离、正面上两条黑线之间的距离、正面上从机器可读区域的顶边到照片的底边之间的距离、正面上打印区域的总高度和/或总宽度、背面上从右边到打印区域的开始之间的距离、从底边到姓的文本开始之间的距离、在背面上姓和下发日期之间的距离、以及以上的任意组合。例如，如果可确定以上附加安全特征中的至少6个，且在每种情况下与各自的参考值比较时的偏差低于5％，则可认为自动比较是成功的。也可对偏差的动态调节做出规定。

对于新的德国身份证(自2010年11月1日下发)，附加安全特征可包括以下特征：正面上从底边到打印照片的底边的开始之间的距离、正面上从顶边到身份证号的开始之间的距离、正面上从顶边到照片的顶边之间的距离、正面上打印区域的总高度和/或总宽度、背面上左边与打印区域的开始之间的距离、底边到机器可读区域的开始之间的距离、背面上机器可读区域的高度、背面上机器可读区域的总宽度、以及以上的任意组合。例如，如果可确定前述进一步的安全特征中的至少6个，且在每种情况下与各自的参考值比较时的偏差低于5％，则认为自动比较是成功的。也可对偏差的动态调节做出规定。

可替代地或附加地，可由代理商对这些安全特征和/或附加安全特征进行核验。然后，代理商可指导用户如何在图像记录设备前握住个人身份证明文件(例如，身份证)，从而使第一数据处理设备能够对安全特征和/或附加安全特征进行核验，和/或代理商可对安全特征和/或附加安全特征进行核实。

进一步还可设置为，将用户数据发送到第五数据处理设备。然后第五数据处理设备核验在连接到第五数据处理设备的另一数据库中是否包含至少一些用户数据。第五数据处理设备可将关于另一数据库中是否包含用户数据的信息作为结果传输到第一数据处理设备。

如果已经成功完成了个人身份证明文件的评估，也就是说，已经确认了用户的身份，则用户可被列入作为老客户。用户的数据可存储在数据库中，可选地与分配给用户的用户识别码一起存储在数据库中。为此，可设置为，将用户数据和/或来自个人身份证明文件的评估的数据以加密格式和/或压缩格式从第一数据处理设备传输到第四数据处理设备。可设置为，由第四数据处理设备将传输来的数据转换为不可读的纯文本格式。还可将用户数据和/或来自个人身份证明文件的评估的数据以加密格式和/或压缩格式从第一数据处理设备传输到第三数据处理设备。例如，在不同情况中可由POSTBASE64字符串传输数据。

例如，可通过电子邮件和/或SMS将电子信息发送给用户，通知该用户识别已经成功。

在服务提供商已经成功核验和/或识别用户之后，可向第三数据处理设备(例如向供应商的网站)发送相应的信息，可选地与操作识别码一起发送。然后用户可执行下一步动作，例如签订合同。可设置为，将交易号码(TAN)发送给已成功核验的新客户。在输入并检查TAN后，用户可执行其他动作。关于TAN的进一步的具体细节在以下列出。

对于老客户和/或已成功核验的新客户(随后被列为老客户)，可设置为，用户数据与数据库匹配。附加地或可替代地，可设置为，为每个老顾客分配客户识别码。当用户输入他的客户识别码时，可执行核验以确定该客户识别码是否已经存储在数据库中。在用户数据和/或客户识别码已被成功匹配后，向用户发送交易号码(TAN)，例如通过电子邮件、SMS和/或通过电话的语音通知。TAN存储在数据库中，可选地与分配的操作识别码一起存储在数据库中。在将TAN输入到供应商的网站上之后，对输入的TAN是否匹配存储的TAN进行核验。如果该核验的结果是肯定的，则用户被认为是老客户，并可直接在网站上进行下一步的动作。可设置为，在供应商的网站上显示按钮，用户可点击按钮以表示他是老客户。然后，这引起直接进行用户数据的核验。还可做出规定，以便自动确定用户是否为老客户，例如基于输入的用户数据，尤其是根据电子邮箱地址进行确定。

TAN可由第四数据处理设备生成，例如为6位的数字。可设置为，TAN仅在有限时间内是有效的，例如在其生成后的一个小时内。当输入TAN时，如果需要，可对TAN的有效性进行核验。进一步还可设置为，用户仅具有有限的输入TAN的尝试次数。非匹配TAN(例如由于输入错误)的尝试输入可限制为3次。为此，第四数据处理设备可配置为计算并核实已经输入的TAN的次数。第四数据处理设备还可对TAN进行逻辑测试，例如，用于确定TAN是否具有特定格式。还可对TAN是否存在操作识别码进行核验。可设置为，在TAN成功输入后将数据库中的TAN删除。

也可将供应商的数据存储在数据库中。供应商数据可包括以下信息：名字、姓氏、公司名称、地址(街道、门牌号、邮政编码、城市)、国家、供应商识别码、申请日期以及以上的任何组合。还可存储指明供应商和服务提供商之间是否存在合同关系的注释。例如，可将供应商识别码分配给被发送到第三数据处理设备的用户数据。

进一步还可设置为，对证件上的签名进行评估。为此，可由图像记录设备获取签名。第一数据处理设备可配置为将获取的签名与存储在数据库中的签名进行比较以确定匹配。对于该匹配，可使用相似性关系，该关系表明获取的签名和存储的签名之间的偏差可能有多大，并且也允许签名相同。个人身份证明文件上的签名的图像存储在数据库中，该签名例如可用作存储的签名。

该方法由多个数据处理设备执行。每个数据处理设备例如可具有一个或多个处理器和一个易失性存储器(例如随机存取存储器(RAM))和/或一个非易失性存储器(例如硬盘)的存储容量。每个数据处理设备还可包括用于接收和/或发送数据和/或数据流的通信工具，例如，局域网(LAN)连接、无线局域网(WLAN)连接、通用串行总线(USB)接口、蓝牙适配器和/或火线端口(电气与电子工程师协会(IEEE)1394)。每个数据处理设备可包括用于获取用户输入的设备，例如键盘、鼠标和/或触控板。每个数据处理设备可连接到显示设备。可替代地，显示设备可集成在每个数据处理设备中。显示设备可包括用于获取用户输入的触摸屏。每个数据处理设备例如可构造为服务器、网络服务器、个人计算机、笔记本电脑、平板电脑或智能手机。

可提供一种包括第一数据处理设备、具有图像记录设备的第二数据处理设备和数据库的装置或系统，其中该装置配置或设计为执行以下方法：

-提供用于在第二数据处理设备和第一数据处理设备之间传输视频信号的视频数据链路，所述第二数据处理设备包括所述图像记录设备，

-在所述第一处理设备中获取与用户数据相关的操作识别码，

-将用户数据传输到所述第一数据处理设备，

-由所述图像记录设备拍摄证件，并通过所述视频数据链路将所述证件的图像传输到所述第一数据处理设备，

-对所述证件进行评估，以及

-将评估的结果与所述操作识别码以及所述用户数据存储在数据库中。

关于该装置，对于用于评估证件的方法中提供的解释也相应地应用于该装置可能的实施例。

示例性实施方式的描述

以下根据附图对进一步的实施例进行阐述。在附图中：

图1为方法的概括流程图，

图2为方法的详细程序流程图，

图3为用于老客户的流程图，以及

图4为用于新客户的流程图。

图1示出了方法的流程图，该流程图给出了方法的概括。用户想要在网络商店中发起订购流程100。在最终确定该订单之前，用户在店铺网站中输入各种个人信息，这些信息例如包括用户的姓名、地址和出生日期(步骤101)。接着，在步骤102中，对是否需要用户的认证和/或年龄验证进行核验。这可能是以下情况，例如，如果用户的购物车中有不得出售给未成年人的物品。

如果不需要认证和年龄验证，该订购流程从步骤116继续。接着，用户可以开始支付流程117，并完成订单。

如果需要用户的身份验证，那么存在两种可能性。用户可能需要实施在线认证(步骤103)的服务提供商。用户可在用于下订单的计算机(平板电脑、智能手机)的帮助下执行流程。在这种情况下，系统首先核验用户是否已经是服务提供商的老客户(步骤104)。为此，将用户已在店铺网站上输入的用户个人数据与服务提供商的数据库中的数据进行比较。如果发现匹配，则认为该用户是老客户(步骤105)。可替代地，用户可输入用户识别码，对该用户识别码进行核验。如果用户已被认定为老客户，则由服务提供商的服务器生成交易号码(TAN)，并将该交易号码传输到用户的计算机(例如，通过电子邮件)和/或属于该用户的电话(例如，通过短信)。用户可在店铺网站上输入TAN，从而确认其身份(步骤106)。如果TAN的输入已经成功(步骤107)，则认为该认证是成功的(步骤111)。用户可用支付流程117完成订单。

如果在步骤104中用户未被认定为老客户，或者在步骤107中TAN的输入没有成功，则用户被重定向到身份核验108。在用户的计算机和测试服务器之间建立视频传输线路，该视频传输线路包括视频传输系统和音频传输系统。以这种方式，测试服务器可用于核验用户的计算机上是否安装有所需的视频软件。如果用户的计算机上未安装所需的视频软件，可提供下载视频软件程序的链接(步骤112)。该测试服务器用于获取分配给用户个人数据的操作识别码(步骤109)。该操作识别码可在服务提供商的服务器上生成。随后，该操作识别码可被传输到用户的计算机，并且在例如计算机的浏览器中显示。用户可以通过视频传输线路将操作识别码传送给操作测试服务器的代理商，代理商将所述操作识别码输入到测试服务器中。该操作识别码被传输到服务提供商的服务器。作为响应，服务提供商的服务器将与操作识别码相关联的用户个人数据传输到测试服务器，可选地，被传输的用户个人数据是可以被补充的(步骤113)。

经由视频传输线路获取并评估用户的身份证。为了该评估，拍摄用户的照片(步骤110)。该评估可包括将用户的被传输的个人数据与身份证上的信息进行比较。也可对身份证的安全特征进行核验。该比较和/或核验可通过测试服务器自动执行(步骤114)。如果必要，代理商可以介入，以通过给出用户关于如何将其身份证保持在照相机前的指示来提供支持，从而可收集相关信息。将身份证的评估结果与操作识别码一起保存在数据库中。如果核验是成功的(步骤111)，即用户的身份已被证实，则将相应的报告发送到店铺网站。接着，用户可通过支付流程117完成订单。这种方法能够在几分钟内完成用户的认证，且几乎不需要用户方做出努力。

如果用户决定不使用服务提供商，他仍具有使用已知的邮政认证方法的选择(步骤115)。在该步骤成功完成后，用户还可以以支付流程117作为订购流程的结尾。然而，在这种情况下，该流程将至少耗费几天。

图2示出了在服务提供商处的操作的详细计划。服务提供商的服务器接收来自店铺网站的请求以对用户进行核验(步骤201)。该请求随附有供应商识别码和用户的个人数据，在步骤202中对该请求进行核验。除此之外，网络商店(供应商)的附加数据还可在步骤206中进行核验。如果核验的结果是否定的，则执行退出204。如果数据库中存在供应商识别码，则进行核验以确定用户的被传输的个人数据是否对应于指定的数据字段(步骤203)。该参考(guideline)由供应商事先创建并被存储(步骤207)。如果不满足要求，则执行退出205。在执行退出204和205的情况下，可以发送具有修改后的数据的新请求。

如果满足参考，则在数据库中创建新的操作(步骤208)。生成并传输操作识别码(步骤209)。还检索用于认证用户的表格。在该表格中，用户可告知服务提供商他是否已经是老客户(步骤210)。

如果表明该用户是老客户，则进行相应的核验(步骤212)。如前面所描述的，为此目的，可核验用户的个人数据和/或客户识别码(步骤213)。如果该核验是成功的，则生成TAN(步骤215)，且将该TAN发送给用户(步骤216、217)。将TAN存储在数据库中(步骤221)。如果核验结果是否定的，则执行退出214。然后，可在表格中执行输入(步骤210)。在步骤218中将TAN输入到表格中，然后在步骤219中检验该TAN，例如由服务提供商的服务器进行检验。如果核验是成功的，将信息传输到店铺网站以说明用户已经注册且认证成功(步骤220)。

如果用户不是老客户，则执行以上所述的身份验证(步骤211)。在成功完成后，生成并传输TAN(步骤215、216和217)。在输入和正确核验TAN后，再次告知供应商(步骤218、219和220)。

如果TAN核验的结果不是肯定的，执行退出222。当核验TAN时，可计算输入的尝试次数。如果输入的尝试次数少于或等于3(步骤223)，则流程返回到步骤210。如果输入的失败尝试次数大于3，则执行退出225。告知供应商用户认证失败(步骤220)。

图3示出了用于老客户的程序。从供应商的网站接收对用户进行核验的请求(步骤301)。还对也被传输的供应商识别码进行核验(步骤302)。为此，对数据库进行访问(步骤308)。如果结果是否定的，执行退出303。如果核验是肯定的，则生成操作识别码且向用户呈现表格(步骤304)。用户可在表格中输入他的用户识别码(步骤305)。由数据库对用户识别码进行核验(步骤306)。如果核验失败，则执行退出。可替代地，可核验用户的电子邮箱地址以确定其是否为老客户。接着，可发起用户的身份核验(步骤307)。如果结果是肯定的，则生成TAN，并将该TAN传输给用户(步骤309)。将该TAN分配给操作识别码。在供应商的网站上输入TAN(步骤310)并对该TAN进行核验(步骤311)。如果核验失败，则执行退出312。如果核验的结果是肯定的，将相应的通知发送给供应商(步骤313)。用户可以继续他的活动，例如，用于完成订单流程。

图4示出了用于新客户的流程图。第一步，再一次，在步骤401中供应商(例如，网络商店经营者)请求对用户进行认证。对供应商识别码进行核验并将其与数据库进行比较(步骤402)。如果结果是否定的，执行退出403。如果核验是成功的，则生成操作识别码，并向用户提供表格(步骤404)。然后核验用户的身份(步骤407)。身份验证的细节之前已经说明。在这种情况下，数据库可被访问(408)，可选地使用CRM系统406和/或验证软件程序405进行访问。如果用户的身份不能被确定，执行退出409。如果认证是成功的，生成TAN并将该TAN传输给用户(步骤410)。在供应商的网站上输入TAN(步骤411)之后，核实该TAN(步骤412)。在这种情况下，存储有TAN和相关操作识别码的数据库408可以被访问。如果结果是否定的，再一次，执行退出413。如果核验的结果是肯定的，用户可以继续他在供应商网站上的活动(步骤414)。

在前述说明书、权利要求书和附图中公开的特征可单独地和以相互任意组合的方式对本发明的实现均是重要的。

Claims (12)

1.用于评估证件的方法，所述方法包括以下步骤：

-提供用于在第二数据处理设备和第一数据处理设备之间传输视频信号的视频数据链路，所述第二数据处理设备包括图像记录设备，

-在所述第一数据处理设备中，获取分配给用户数据的操作识别码，

-将用户数据传输到所述第一数据处理设备，

-通过所述图像记录设备拍摄证件，并通过所述视频数据链路将所述证件的图像传输到所述第一数据处理设备，

-对所述证件进行评估，以及

-将评估的结果与所述操作识别码和所述用户数据一起存储在数据库中。

2.根据权利要求1所述的方法，所述方法还包括以下步骤：

-在第四数据处理设备中生成所述操作识别码，以及

-将所述操作识别码从所述第四数据处理设备传输到所述第二数据处理设备。

3.根据权利要求2所述的方法，所述方法还包括以下步骤：

-将所述操作识别码从所述第一数据处理设备传输到所述第四数据处理设备，以及

-响应于所述操作识别码的接收，将所述用户数据从所述第四数据处理设备传输到所述第一数据处理设备。

4.根据前述权利要求任一项所述的方法，其中，通过输入所述操作识别码来实现对所述操作识别码的获取。

5.根据前述权利要求任一项所述的方法，其中，所述操作识别码是防篡改的。

6.根据前述权利要求任一项所述的方法，其中，在提供所述视频数据链路之前，确定所述第二数据处理设备是否具有用于提供所述视频数据链路的视频软件程序，如果测试的结果是否定的，则创建超链接，通过所述超链接能够下载所述视频软件程序。

7.根据前述权利要求任一项所述的方法，其中，所述证件由所述第一数据处理设备自动评估。

8.根据前述权利要求任一项所述的方法，其中，将个人身份证明文件作为所述证件进行评估。

9.根据权利要求8所述的方法，其中，对所述个人身份证明文件的安全特征进行评估，以核验所述个人身份证明文件是真实的。

10.根据前述权利要求任一项所述的方法，其中，对所述证件上的签名进行评估。

11.根据前述权利要求任一项所述的方法，其中，将音频信号与所述视频信号一起传输。

12.根据前述权利要求任一项所述的方法，其中，将所述视频信号和/或所述音频信号的至少一部分存储在所述数据库中。