NL2004579C2 - Werkwijze en systeem voor het verifieeren van de identiteit van een gebruiker van een website. - Google Patents

Description

Werkwijze en systeem voor het verifiëren van de identiteit van een gebruiker van een website

De onderhavige uitvinding heeft betrekking op een werkwijze en systeem voor het 5 verifiëren van de identiteit van een gebruiker van een website.

Het internet biedt gebruikers de mogelijkheid identiteiten aan te nemen, waarmee ze op websites in kunnen loggen en kunnen acteren. In het bijzonder kunnen zij berichten achterlaten onder een pseudoniem, en gebruik maken van door websites aangeboden 10 diensten. Onder deze diensten bevinden zich meer en meer commerciële diensten, zoals het uitvoeren van financiële transacties, of het kopen en verkopen van goederen. Voor dergelijke diensten is het voor de beheerder van de website wenselijk te weten welke natuurlijke persoon er schuil gaat achter een pseudoniem.

15 Het is bekend om bij het aanmelden van gebruikers te bepalen of een door een gebruiker opgegeven e-mailadres daadwerkelijk aan de betreffende gebruiker toebehoort, en het is ook bekend om het bestaan van bankrekeningen te controleren door middel van het storten van kleine bedragen. Ook zijn er websites die het opsturen van ingescande of gefotografeerde identiteitsdocumenten vereisen, maar bij al deze verificatiemethoden 20 bestaat er de mogelijkheid om met valse identiteiten of documenten te werken.

Het is daarom een doel van de onderhavige uitvinding om een werkwijze en systeem voor het verifiëren van de identiteit een gebruiker van een website te verschaffen dat de bovengenoemde nadelen ten minste gedeeltelijk opheft, danwel een bruikbaar 25 alternatief biedt.

De uitvinding stelt daartoe een werkwijze voor het verifiëren van de identiteit een gebruiker van een website voor, omvattende het aanmaken van een record in een databank, omvattende een set persoonsgegevens van de gebruiker, een gebruikersnaam 30 van de gebruiker voor ten minste één website, het aan de hand van een fysiek identificatie-middel zoals een paspoort van de gebruiker verifiëren van de set persoonsgegevens in de databank, het als geverifieerd aanmerken van de set persoonsgegevens in de databank indien de set persoonsgegevens met het identificatiemiddel overeenstemmen, het door de gebruiker invoeren van de 2 inloggegevens op de ten minste éne website, het door de ten minste éne website raadplegen van de databank raadplegen van de databank en het door de tenminste éne website verschaffen van toegang tot bepaalde diensten aan de gebruiker indien de bij de gebruikersnaam behorende set persoonsgegevens met geverifieerd aangemerkt zijn.

5

De databank is bijvoorbeeld toegankelijk via een website, waarop een gebruiker zich kan aanmelden, en zijn set persoonsgegevens kan invoeren. Deze omvatten bijvoorbeeld één of meerdere van de volgende items: een e-mailadres, een burgeridentifïcatienummer (sofinummer of buitenlandse equivalent daarvan), geboortedatum, geslacht, NAW 10 gegevens en de gebruikersnaam omvat een url van een bijbehorende website. Teneinde het gebruik van de verificatiewijze zo laagdrempelig mogelijk te maken, worden er bij voorkeur zo min mogelijk van deze gegevens vereist, bijvoorbeeld slechts een burgeridentifïcatienummer en een geboortedatum, een geslacht en een e-mailadres.

Deze gegevens worden - tenzij de gebruiker anders wenst of aangeeft - niet aan de 15 betreffende website verschaft. Naar keuze kan de gebruiker ook een foto toevoegen aan het record door deze te uploaden. De gelijkenis met de foto kan dan door de geautoriseerde instantie worden vastgesteld zodra de gebruiker zich daar vervoegt. Aan een dergelijke geverifieerde foto kan in een voordelige uitvoeringsvorm van de uitvinding een datum of een geldigheidsinverval worden toegekend.

20

De gebruiker dient vervolgens aan de hand van een fysiek identificatiemiddel zoals een paspoort de in de databank ingevoerde set persoonsgegevens te doen verifiëren. Dat wil zeggen dat de gebruiker zich met zijn identificatiemiddel vervoegt op een locatie waar wordt vastgesteld dat de door hem in de databank gevoerde gegevens overeenstemmen 25 met die van zijn identificatiemiddel, en dat hij ook degene is die op het identificatiemiddel is aangeduid. Met name deze laatste stap ontbreekt in de verificatie wij zen volgens de stand van de techniek, zodat het voor gebruikers mogelijk is om zich met onjuiste of niet persoonlijke identificatiemiddelen aan te melden.

30 Het aan de hand van het fysieke identificatiemiddel verifiëren van de set persoonsgegevens kan bij voorkeur plaatsvinden bij een bank, daar gebruikers gewend zijn zich daar te legitimeren, en bereid zijn legitimatiebewijzen door bankemployees te laten toetsen. Daarnaast worden banken door de beheerders van de aangesloten websites als vertrouwde partij gezien. De gebruiker dient zich daar dan in levende lijven te 3 vervoegen, zodat kan worden geverifieerd of hij voldoet aan hetgeen er op zijn identiteitsbewijs staat. Expliciet niet geschikt zijn instanties zoals internet-communities waarbij vertrouwen wordt gewekt door onderlinge acceptatie of het onderling toekennen van waarderingen of beoordelingen, daar dergelijke systemen bijzonder gevoelig zijn 5 voor fraude.

Het aan de hand van een fysiek identificatiemiddel verifiëren van de set persoonsgegevens omvat bij voorkeur ten minste het toetsen van ten minste de geboortedatum, het geslacht en het burgeridentificatienummer van de gebruiker. Deze 10 verificatie vindt bijvoorbeeld plaats doordat een medewerker van de geautoriseerde instantie toegang wordt verschaft tot het betreffende te verifiëren deel van de door de gebruiker opgeslagen gegevens. Het kan immers wenselijk zijn om een deel van de gegevens verborgen te houden, daar de medewerker van de geautoriseerde instantie deze gegevens niet nodig heeft om de identiteit van de gebruiker te verifiëren. Een 15 voorbeeld van deze niet-noodzakelijke gegevens zijn de websites en/of inloggegevens van de gebruiker.

In een voorkeursuitvoeringsvorm omvat de werkwijze het verschaffen van een aanmeldwachtwoord aan de gebruiker zodra het record in de databank is aangemaakt, 20 en het vereisen van dit aanmeldwachtwoord voor het als geverifieerd aanmerken van de set persoonsgegevens aan de databank.

De gebruiker neemt dit ontvangen aanmeldwachtwoord dan mee naar de geautoriseerde instantie, die zich daarmee in combinatie met het burgeridentificatienummer toegang 25 verschaft tot de databank voor het goed of afkeuren van de door de gebruiker vertoonde fysieke identificatiemiddelen. Door middel van dit aanmeldwachtwoord neemt de betrouwbaarheid van het systeem toe, en kan er tevens (wanneer het aanmeldwachtwoord uniek wordt gekozen) voor gezorgd worden dat de instantie automatisch naar de gegevens van de juiste gebruiker geleid wordt.

30

In een verdere voorkeursuitvoeringsvorm omvat de werkwijze het verschaffen van een inlogwachtwoord aan de gebruiker zodra de set persoonsgegevens met geverifieerd aangemerkt zijn, en het door de tenminste éne website verschaffen van (extra) rechten of het op de website weergegeven van een aanduiding zoals een icoon waaruit blijkt dat 4 de gebruiker geverifieerd is, op basis van de gebruikersnaam en wachtwoordcombinatie alsmede het inlogwachtwoord.

Door middel van het inlogwachtwoord kan de gebruiker aantonen dat hij geverifieerd is. 5 Het inlogwachtwoord kan in de databank worden opgevraagd en/of gecontroleerd door de ten minste ene website op basis van de inloggegevens die de gebruiker gebruikt om in te loggen op de website. De databank of een server waarop deze is ondergebracht kan daartoe verbinding maken met de databank, om te controleren of het inlogwachtwoord inderdaad behoort bij de inloggegevens.

10

In een verdere uitvoeringsvorm omvat de werkwijze het na het invoeren van het inlogwachtwoord door de gebruiker aan de website verschaffen van een websitewachtwoord, waarbij de website slechts toegang verschaft op basis van het websitewachtwoord. De websitewachtwoorden worden daartoe dan per gelieerde 15 website uitgegeven, en kunnen identiek zijn voor alle accounts van een gebruiker van de betreffende website. Hierdoor wordt het mogelijk het websitewachtwoord een expiratietermijn te geven, zodat vereist kan worden dat websites op gezette tijden hun deelname verjongen, bijvoorbeeld tegen betaling. Ook kan het mogelijk gemaakt worden dat gebruikers op de websites waarop zij zich aanmelden een markering zoals 20 een icoon weergeven waaruit blijkt dat zij geverifieerd zijn, alsmede hun leeftijd en geslacht.

De gebruiker kan websites met bijbehorende gebruikersnamen aan de databank toevoegen, wanneer hij deze wenst te bezoeken met gebruikmaking van de verificatie 25 volgens de onderhavige uitvinding.

Daarbij kan in een bijzonder beveiligde uitvoeringsvorm het toevoegen van websites met gebruikersnamen slechts mogelijk worden gemaakt na het opnieuw aan de hand van een fysiek identificatiemiddel van de gebruiker verifiëren van de set persoonsgegevens 30 in de databank.

Evenwel kan daartoe aan de gebruiker een fysieke inloginrichting worden verschaft, zoals een keypad en/of sleutellezer gekoppeld met de databank, bijvoorbeeld via het 5 internet, waarbij het systeem is ingericht om het toevoegen van websites met gebruikersnamen slechts toe te staan na inloggen met behulp van de inloginrichting.

De uitvinding zal nu worden toegelicht aan de hand van de niet limitatieve tekening in 5 figuur 1, waarin een schematische weergave van de werkwijze volgens de uitvinding wordt getoond.

Figuur 1 toont een schematische weergave van de werkwijze volgens de onderhavige uitvinding, waarbij de onderlinge interacties tussen een toepassing voor de werkwijze 10 volgens de onderhavige uitvinding, een gebruiker, een website en een geautoriseerde instantie wordt getoond. In de figuur zijn de interacties aangeduid met genummerde pijlen, waarbij de nummering een voorkeursvolgorde aangeeft, en de genummerde pijlen de volgende interacties aanduiden.

15 1) Inschrijven van een gebruiker op een website via welke de databank volgens de uitvinding benaderbaar is. Een inschrijving kan de volgende gegevens omvatten: een (e-mailjadres, een sofïnummer (of ander identiteitsnummer van een land waarin de gebruiker een identiteitsnummer heeft), een (geboorte)landaanduiding, een geboortedatum, een geslacht, account namen van online profielen (bij externe websites 20 van 3 e partij) waarbij de gebruiker van een geverifieerde intemetidentiteit gebruik wil maken.

2) Versturen van bevestigingsmail vanuit de toepassing volgens de uitvinding naar het e-mailadres van de gebruiker. Hierin staat code “A” en het verzoek om de klant 25 bijvoorbeeld een bank te laten bezoeken. De e-mail kan een link met lijst van banken die bezoekbaar zijn voor dit doeleinde in het desbetreffende land, met de keuze voor het kiezen van een ander land omvatten, en het verzoek om een identiteitsbewijs mee te nemen.

30 3) De gebruiker gaat naar bank met identiteitsbewijs en vraagt om verificatie van gegevens Honest ID. Hij overhandigt aan bankmedewerker zijn/haar identiteitsbewijs, geeft zijn of haar sofinummer en code “A” op.

6 4) De bankmedewerker logt in met veilige bank verbinding en eigen gebruikersnaam op speciale verificatie applicatie van de toepassing en voert vervolgens alleen code “A” en een sofinummer in. In de applicatie kan vervolgens de bankmedewerker het geslacht, geboortedatum en land behorend bij het sofinummer van 5 de klant aan zijn balie zien. Deze gegevens gecontroleert hij met behulp van het identiteitsbewijs.

а) Indien de gegevens correct zijn klikt de medewerker op een bevestigingsknop. *verder bij 5) 10 b) Indien de gegevens incorrect zijn klikt de medewerker op een afwijzingsknop.

De gebruiker krijgt na afwijzing een e-mail van de toepassing om in te loggen (via link in mail) op de databank en de ingevulde gegevens na te kijken en waar nodig aan te passen. *tcrug naar 2).

15 5) De bankmedewerker informeert de gebruiker dat de gegevens zijn geaccepteerd de toepassing stuurt de gebruiker een bevestiging.

б) De toepassing stuurt de gebruiker een e-mail met daarin code “B”. Hierin wordt uitgelegd dat de gebruiker gebruik kan gaan maken van geverifieerd inloggen na de 20 ingevoerde profielen bij stap 1) te bezoeken, in te loggen met eigen gebruikersnaam en wachtwoord en daar te kiezen voor de optie om de account gebruik te laten maken van geverifieerd inloggen. Tevens krijgt een klant een wachtwoord om in te loggen op de toepassing zelf, voor het eventueel wijzigen van instellingen of gegevens.

25 7) De gebruiker logt in met eigen profielnaam en wachtwoord op de website en kiest voor een aangeboden optie “geverifieerd inloggen”.

8) Een applicatie op de website wordt geopend en de gebruiker voert code B in.

De applicatie maakt verbinding met de toepassing en stuurt de gebruikersnaam waarmee 30 is ingelogd en de code “B” op naar de toepassing.

a) Indien code “B” de code is die opgestuurd is in de bevestigingsmail van de toepassing, verstuurd bij stap 6), zal de applicatie een goedkeuring ontvangen die vervolgens weer wordt doorgegeven aan de software van de externe website samen met 7 code “C”. Code “C” is een unieke code gegenereerd door de toepassing die hoort bij de gebruiker voor alle profielen bij deze externe website. Deze code wordt bij elke verificatie van deze klant gebruikt voor deze website. *verder bij 9) 5 b) Indien code “B” niet behoort tot de code die is verstuurd door de toepassing bij stap 6) of indien er een foutieve code wordt ingevoerd wordt er een afkeuring gestuurd naar de applicatie van de externe website en de gebruiker een kans geboden het opnieuw te proberen.

10 9) Nu de toepassing code “C” heeft doorgegeven aan de website stuurt de toepassing ook de geboortedatum en het geslacht van de klant naar de website. Deze kunnen vervolgens toegevoegd worden door deze sites aan het profiel, waarmee het profiel van de gebruiker herkenbaar geverifieerd is en dus bekend bij de toepassing.

15 10) Wanneer een gebruiker extra websites aan de toepassing wil toevoegen moet hij inloggen met: a) Sofinummer b) Land 20 c) Wachtwoord *opgestuurd bij 6) 11) Deze wijzigingen worden pas doorgevoerd na een herhaling van bankbezoek zoals beschreven vanaf punt 2). Afwijking in deze procedure is dat de bankmedewerker nu met de opgegeven code van de gebruiker een scherm te zien krijgt waarbij deze kan 25 aangeven of de wijzigingen moeten worden geaccepteerd.

Het bovengenoemde voorbeeld dient slechts ter verduidelijking van de onderhavige uitvinding en geenszins ter beperking van de beschermingsomvang zoals vastgelegd in de navolgende conclusies.

Claims (13)

1. Werkwijze voor het verifiëren van de identiteit van een gebruiker van een website, omvattende: 5. het aanmaken van een record in een databank, omvattende een set persoonsgegevens van de gebruiker, en inloggegevens van de gebruiker voor ten minste één website; het aan de hand van een fysiek identificatiemiddel zoals een paspoort van de gebruiker door een geautoriseerde instantie, zoals een bank, verifiëren van de set 10 persoonsgegevens in de databank; het als geverifieerd aanmerken van de set persoonsgegevens in de databank indien de set persoonsgegevens met het identificatiemiddel overeenstemmen; het door de gebruiker invoeren van de inloggegevens op de ten minste éne website; 15. het door de ten minste éne website raadplegen van de databank en verschaffen van toegang tot bepaalde diensten aan de gebruiker indien de bij de gebruikersnaam behorende set persoonsgegevens met geverifieerd aangemerkt zijn.

2. Werkwijze volgens conclusie 1, waarbij het aan de hand van het fysieke 20 identificatiemiddel verifiëren van de set persoonsgegevens het verifiëren van een door de gebruiker aan het record toegevoegde foto omvat.

3. Werkwijze volgens conclusie 1 of 2, waarbij het aan de hand van een fysiek identificatiemiddel verifiëren van de set persoonsgegevens het toetsen van ten minste de 25 geboortedatum, het geslacht en het burgeridentificatienummer omvat.

4. Werkwijze volgens één van de voorgaande conclusies, omvattende het verschaffen van een aanmeldwachtwoord aan de gebruiker zodra het record in de databank is aangemaakt, en het vereisen van dit aanmeldwachtwoord voor het als geverifieerd 30 aanmerken van de set persoonsgegevens aan de databank, teneinde controle mogelijk te maken.

5. Werkwijze volgens één van de voorgaande conclusies, omvattende het verschaffen van een inlogwachtwoord aan de gebruiker zodra de set persoonsgegevens met geverifieerd aangemerkt zijn, en het door de tenminste éne website verschaffen van toegang op basis van inloggegevens.

6. Werkwijze volgens conclusie 5, omvattende het aan de ten minste ene website 5 verschaffen van de leeftijd en het geslacht van de gebruiker.

7. Werkwijze volgens conclusie 5, omvattende het na het invoeren van het inlogwachtwoord door de gebruiker, voorts aan de website verschaffen van een websitewachtwoord, waarbij de website slechts toegang verschaft op basis van het 10 websitewachtwoord.

8. Werkwijze volgens conclusie 7, waarbij het websitewachtwoord identiek is voor alle accounts van een gebruiker van de betreffende website.

9. Werkwijze volgens conclusie 7 of 8, waarbij het websitewachtwoord een expiratietermijn heeft.

10. Werkwijze volgens één van de voorgaande conclusies, omvattende het door een gebruiker toevoegen van websites met gebruikersnamen aan de databank. 20

11. Werkwijze volgens conclusie 10, waarbij het toevoegen van websites met gebruikersnamen slechts mogelijk wordt gemaakt na het opnieuw aan de hand van een fysiek identificatiemiddel van de gebruiker verifiëren van de set persoonsgegevens in de databank. 25

12. Systeem voor het verifiëren van de identiteit een gebruiker van een website, omvattende: - een databank, - een gebruikers-interface, zoals een webpagina, voor het door een gebruiker in de 30 databank aanmaken van een record met een set persoonsgegevens van de gebruiker, en inloggegevens van de gebruiker voor ten minste één website; - een verificatie-interface, zoals een webpagina, voor het als geverifieerd aanmerken van de set persoonsgegevens in de databank indien de set persoonsgegevens met het identificatiemiddel overeenstemmen; - een website-interface, voor het door de ten minste éne website raadplegen van de databank om toegang te verschaffen tot bepaalde diensten aan de gebruiker indien de bij de inloggegevens behorende set persoonsgegevens met geverifieerd aangemerkt zijn.

13. Systeem volgens conclusie 12, omvattende een fysieke inloginrichting, zoals een keypad en/of sleutellezer gekoppeld met de databank, bijvoorbeeld via het internet, waarbij het systeem is ingericht om het toevoegen van websites met gebruikersnamen slechts toe te staan na inloggen met behulp van de inloginrichting.