RU114800U1

RU114800U1 - AUTHENTICATION SYSTEM OF USERS IN CONTACTLESS SERVICE SYSTEMS

Info

Publication number: RU114800U1
Application number: RU2011122523/08U
Authority: RU
Inventors: Виктор Никифорович Сараев; Антон Анатольевич Кобяков; Антон Эдуардович Вайно; Евгений Викторович Лисютин; Наталия Геннадьевна Кобякова; Леонид Николаевич Козлов; Владимир Игоревич Подоляк; Сергей Александрович Панфилов
Original assignee: Виктор Никифорович Сараев; Антон Анатольевич Кобяков; Антон Эдуардович Вайно; Евгений Викторович Лисютин; Наталия Геннадьевна Кобякова; Леонид Николаевич Козлов; Владимир Игоревич Подоляк; Сергей Александрович Панфилов
Priority date: 2011-06-03
Filing date: 2011-06-03
Publication date: 2012-04-10

Abstract

Система аутентификации пользователя в бесконтактных сервисных системах, содержащая бесконтактное средство, считывающее устройство, предназначенное для считывания информации с бесконтактного средства, блок аутентификации карт, соединенный с выходом считывающего устройства, а также блок архивации и статистики, отличающаяся тем, что введены блок сравнения и блок измерения частоты выходного сигнала, вход которого соединен с выходом считывающего устройства и который предназначен для измерения частоты формирования данных на выходе считывающего устройства, причем первый и второй входы блока архивации и статистики и блока сравнения соединены с выходами блока аутентификации карт и блока измерения частоты выходного сигнала соответственно, а третий и четвертый входы блока сравнения, предназначенного для сравнения выходного сигнала с выхода блока аутентификации карт и сигнала с выхода блока измерения частоты выходного сигнала с идентичными сигналами с выхода блока архивации и статистики, соединены с первым и вторым выходами блока архивации и статистики соответственно. A user authentication system in contactless service systems, containing a contactless means, a reader intended for reading information from a contactless means, a card authentication unit connected to the output of the reader, as well as an archiving and statistics unit, characterized in that a comparison unit and a measurement unit are introduced the frequency of the output signal, the input of which is connected to the output of the reader and which is intended to measure the frequency of data generation at the output of the reader, and the first and second inputs of the archiving and statistics unit and the comparison unit are connected to the outputs of the card authentication unit and the output signal frequency measurement unit, respectively, and the third and fourth inputs of the comparison unit designed to compare the output signal from the output of the card authentication unit and the signal from the output of the unit for measuring the frequency of the output signal with identical signals from the output of the archiving and statistics unit are connected with the first and second outputs of the archiving and statistics block, respectively.

Description

Полезная модель относится к системам и средствам бесконтактных сервисных систем, в которых для аутентификации пользователей помимо использования идентификационных данных, считываемых с электронных носителей информации, например, бесконтактных карт, используется информация и о субъектах информационного взаимодействия.The utility model relates to systems and means of contactless service systems, in which, in addition to using identification data read from electronic information carriers, for example contactless cards, information about subjects of information interaction is used to authenticate users.

Известно техническое решение, в котором производится аутентификации пользователей, содержащее блок для голосования, связанный с центральным блоком и блоком идентификации, и содержащий устройство для ввода данных, электронную базу данных субъектов волеизъявления и программатор электронных карт, при этом, центральный блок выполнен в виде блока обработки данных, связан с блоком идентификации и электронной базой данных субъектов волеизъявления, выполнен с возможностью подключения принтера и/или модема, при этом программатор электронных карт связан с электронной базой данных субъектов волеизъявления, соединенной с блоком идентификации, и блок для голосования связан с контрольным принтером, в корпусе которого содержится панель с окном, и который выполнен с возможностью пропускания ленты между вращающимися роликами позади данного окна для печати на ленте контрольного талона с содержанием результатов голосования, при этом результат голосования доступен субъекту только для визуального контроля в окне контрольного принтера [RU 2368010, G07C 1/00, 20.09.2009].A technical solution is known in which user authentication is carried out, comprising a voting unit associated with a central unit and an identification unit, and comprising a data input device, an electronic database of subjects of will expression and an electronic card programmer, wherein the central unit is designed as a processing unit data associated with the identification unit and the electronic database of the subjects of will expression, is configured to connect a printer and / or modem, while the electronic programmer card is connected to an electronic database of subjects of will, connected to the identification unit, and the voting unit is connected to a control printer, in the housing of which there is a panel with a window, and which is configured to pass the tape between the rotating rollers behind this window for printing on a control ticket ribbon with the content of the voting results, while the voting result is available to the subject only for visual inspection in the window of the control printer [RU 2368010, G07C 1/00, 09/20/2009].

Недостатком этого технического решения является относительно низкая достоверность аутентификации, поскольку она осуществляется только по считанной информации и ее соотношению с информацией, предварительно занесенную в электронную базу данных.The disadvantage of this technical solution is the relatively low reliability of authentication, since it is carried out only on the read information and its relationship with the information previously recorded in the electronic database.

Наиболее близким по технической сущности к предложенному является система, содержащая бесконтактное средство, выполненное в виде телефона держателя карты для соединения с операторской службой платежной системы, расчетный центр в виде банка-эмитента, связанный с банком, по меньшей мере, одного поставщика услуг, процессинговое устройство в виде сервера, соединенного линиями связи с банком-эмитентом и операторской службой платежной системы, множество скретч-карт, приобретаемых пользователями у банка-эмитента, каждая из которых содержит аутентификационные параметры (номер, серия, код активации - «пин-код») и номер телефона операторской службы платежной системы, при этом, процессинговое устройство содержит связанные с операторской службой платежной системы блок аутентификации скретч-карт, блок базы данных аутентификационных параметров скретч-карт, блок архивации и статистики платежей и блок связи с банком-эмитентом, а процессинговое устройство дополнительно содержит блок аудио- и/или видеозаписи запросов пользователя, связанный с операторской службой системы, которая оснащена средствами для аудио- и/или видеозаписи, и с блоком архивации и статистики платежей, а также блок генерации пин-кодов и серий скретч-карт, связанный с блоком базы данных аутентификационных параметров скретч-карт [RU 97551, G06Q 20/00, G06Q 30/00, 10.09.2010].Closest in technical essence to the proposed one is a system containing contactless means made in the form of a card holder’s phone for connection with the payment system operator’s service, a settlement center in the form of an issuing bank, connected with a bank of at least one service provider, a processing device in the form of a server connected by communication lines with the issuing bank and the payment system operator, many scratch cards purchased by users from the issuing bank, each of which contains identification parameters (number, series, activation code - “pin-code”) and telephone number of the payment system operator, moreover, the processing device contains a scratch card authentication unit, a block of scratch card authentication parameters database , an archiving unit and payment statistics and a communication unit with the issuing bank, and the processing device further comprises an audio and / or video recording unit of user requests associated with the operator service of the system, which equipped with tools for audio and / or video recording, and with an archiving and payment statistics unit, as well as a pin-code generation and scratch card series generation unit associated with a scratch-card authentication parameters database unit [RU 97551, G06Q 20/00, G06Q 30/00, 09/10/2010].

В этой системе процессинговое устройство содержит блок верификации голоса пользователя, соединенный с операторской службой платежной системы, которая оснащена устройствами приема голоса пользователя и передачи его в указанный блок в изначальном или сжатом виде, и блок оперативной информации о проведенных транзакциях, например Интернет-сайт системы, который соединен с блоком архивации и статистики платежей процессингового устройства.In this system, the processing device comprises a user voice verification unit connected to the operator service of the payment system, which is equipped with devices for receiving the user's voice and transmitting it to the specified unit in the original or compressed form, and a block of operational information about transactions conducted, for example, the system’s website, which is connected to the archiving and payment statistics block of the processing device.

В этой же системе для аутентификации пользователя помимо передаваемых данных, например, о номере телефона, коде карты и т.п.может быть использована и информация о характеристиках голоса пользователя.In the same system, in addition to the transmitted data, for example, phone number, card code, etc., information about the user's voice characteristics can be used to authenticate the user.

Однако наиболее близкому техническому решению присуще относительно узкие функциональные возможности, поскольку оно может быть использовано только для голосового бесконтактного средства.However, the closest technical solution is characterized by relatively narrow functionality, since it can only be used for voice contactless means.

Требуемый технический результат заключается в расширении функциональных возможностей за счет обеспечения аутентификация пользователя по дополнительным признакам, не связанных с характеристиками голоса пользователя, а связанных с индивидуальными особенностями пользователя карты, его привычками использовать особым образом бесконтактное средство при считывании, в частности, от его привычки располагать карту относительно считывающего устройства.The required technical result is to expand the functionality by providing authentication of the user according to additional features, not related to the characteristics of the user's voice, but related to the individual characteristics of the card user, his habits to use a contactless device in a special way when reading, in particular, from his habit of placing the card relative to the reader.

Требуемый технический результат достигается тем, что, в систему, содержащую бесконтактное средство, считывающее устройство, предназначенное для считывания информации с бесконтактного средства, блок аутентификации карт, соединенный с выходом считывающего устройства, а также блок архивации и статистики, введены блок сравнения и блок измерения частоты выходного сигнала, вход которого соединен с выходом считывающего устройства и который предназначен для измерения частоты формирования данных на выходе считывающего устройства, причем, первый и второй входы блока архивации и статистики и блока сравнения соединены с выходами блока аутентификации карт и блока измерения частоты выходного сигнала, соответственно, а третий и четвертый входы блока сравнения, предназначенного для сравнения выходного сигнала с выхода блока аутентификации карт и сигнала с выхода блока измерения частоты выходного сигнала с идентичными сигналами с выхода блока архивации и статистики, соединены с первым и вторым выходами блока архивации и статистики, соответственно.The required technical result is achieved by the fact that, in a system containing contactless means, a reader designed to read information from contactless means, a card authentication unit connected to the output of the reader, as well as an archiving and statistics unit, a comparison unit and a frequency measurement unit are introduced an output signal whose input is connected to the output of the reader and which is designed to measure the frequency of data generation at the output of the reader, moreover, the second and second inputs of the archiving and statistics unit and the comparison unit are connected to the outputs of the card authentication unit and the measuring unit of the output signal frequency, respectively, and the third and fourth inputs of the comparison unit used to compare the output signal from the output of the card authentication unit and the signal from the output of the measuring unit the frequency of the output signal with identical signals from the output of the archiving and statistics block, connected to the first and second outputs of the archiving and statistics block, respectively.

На чертеже представлена функциональная схема системы аутентификации пользователя в бесконтактных сервисных системах.The drawing shows a functional diagram of a user authentication system in contactless service systems.

Система аутентификации пользователя в бесконтактных сервисных системах содержит бесконтактное средство 1 и считывающее устройство 2, предназначенное для считывания информации с бесконтактного средства 1.The user authentication system in contactless service systems comprises contactless means 1 and a reader 2 for reading information from contactless means 1.

Бесконтактно средство может быть выполнено в виде смарт-карты с пассивной радиочастотной смарт-меткой-идентификатором. Считывание информации может быть осуществлено с помощью считывающего устройства (ридера), обеспечивающего бесконтактное, удаленное считывание цифрового кода.Contactless means can be made in the form of a smart card with a passive radio frequency smart tag-identifier. Reading of information can be carried out using a reader (reader), which provides a contactless, remote reading of a digital code.

В качестве ридера может быть использован ридер (считыватель), обеспечивающий радиочастотную идентификацию смарт-меток-идентификаторов [Сети и системы связи. №14 (134), 2005, стр.47, ]. В качестве радиочастотных смарт-меток-идентификаторов могут быть использованы преимущественно пассивные смарт-метки, получающие энергию из поступающего от ридеров электромагнитных сигналов с заданной частотой.As a reader, a reader (reader) can be used that provides radio frequency identification of smart identifier tags [Networks and communication systems. No. 14 (134), 2005, p. 47,]. As radio frequency smart identifier tags, mainly passive smart tags can be used that receive energy from electromagnetic signals coming from the readers with a given frequency.

Система аутентификации пользователя в бесконтактных сервисных системах содержит также блок 3 аутентификации карт, соединенный с выходом считывающего устройства, а также блок 4 архивации и статистики, блок 5 сравнения и блок 6 измерения частоты выходного сигнала, вход которого соединен с выходом считывающего устройства 2 и который предназначен для измерения частоты формирования данных на выходе считывающего устройства 2.The user authentication system in contactless service systems also includes a card authentication unit 3 connected to the output of the reader, as well as an archive and statistics unit 4, a comparison unit 5 and a frequency measurement unit 6 of the output signal, the input of which is connected to the output of the reader 2 and which is intended to measure the frequency of data generation at the output of the reader 2.

В системе первый и второй входы блока 4 архивации и статистики и блока 5 сравнения соединены с выходами блока 3 аутентификации карт и блока 6 измерения частоты выходного сигнала, соответственно, а третий и четвертый входы блока 5 сравнения, предназначенного для сравнения выходного сигнала с выхода блока 3 аутентификации карт и сигнала с выхода блока 6 измерения частоты выходного сигнала с идентичными сигналами с выхода блока 4 архивации и статистики, соединены с первым и вторым выходами блока 4 архивации и статистики, соответственно.In the system, the first and second inputs of the archiving and statistics unit 4 and the comparison unit 5 are connected to the outputs of the card authentication unit 3 and the output signal frequency measuring unit 6, respectively, and the third and fourth inputs of the comparison unit 5, designed to compare the output signal from the output of unit 3 authentication cards and the signal from the output of the unit 6 measuring the frequency of the output signal with identical signals from the output of the unit 4 of archiving and statistics, connected to the first and second outputs of the unit 4 of archiving and statistics, respectively.

Работает система аутентификации пользователя в бесконтактных сервисных системах следующим образом.The user authentication system operates in contactless service systems as follows.

Считывающее устройство 2 выделяет коды, которые считываются с бесконтактного средства 1, например, со смарт-карты, и направляет их для регистрации и аутентификации в блоке 3 аутентификации карт, путем, например, их сравнения с базой данных кодов. Частота считывания кодов зависит от взаимного расположения смарт-карты и антенны считывающего устройства. Наибольшая частота обеспечивается, когда антенна и смарт-метка, размещенная на смарт-карте, расположены параллельно на близком расстоянии. При повороте смарт-карты частота уменьшается и становится минимальной, когда она расположена перпендикулярно. Аналогичное изменение частоты поступления идентификационных сигналов наблюдается при изменении расстояния между антенной и смарт-меткой. Сигнал, соответствующий частоте считывания, формируется на выходе блока 6 измерения частоты. Это позволяет в блоке 4 архивации и статистики для каждого идентифицированного кода формировать статистические оценки частоты, например, математическое ожидание частоты. В этом параметре заложены индивидуальные особенности пользователя, его привычка использовать особым образом бесконтактное средство при считывании.The reader 2 extracts the codes that are read from the contactless means 1, for example, from a smart card, and sends them for registration and authentication in the card authentication unit 3, for example, by comparing them with a database of codes. The frequency of reading codes depends on the relative position of the smart card and the antenna of the reader. The highest frequency is provided when the antenna and smart tag located on the smart card are parallel in close proximity. When the smart card is rotated, the frequency decreases and becomes minimal when it is perpendicular. A similar change in the frequency of arrival of identification signals is observed when the distance between the antenna and the smart tag changes. A signal corresponding to the read frequency is generated at the output of the frequency measuring unit 6. This allows in block 4 of archiving and statistics for each identified code to generate statistical estimates of the frequency, for example, the mathematical expectation of frequency. This parameter contains the individual characteristics of the user, his habit of using a contactless device in a special way when reading.

Поэтому в процессе текущего обслуживания пользователя в блоке 5 сравнения сравниваются коды, которые формируются на выходе блока 3 и связаны с данными карты, и сигналы с выхода блока 6 измерения частоты с сигналами, которые были предварительно сформированы в блоке 4 архивации и статистики, которые вызываются из него по кодам с выхода блока 3. Ели отличие частот незначительное, то блок 5 сравнения формирует сигнал аутентификации пользователя, например, сигнал с уровнем логической единицы, а в случае существенных отличий - сигнал с уровнем логического нуля, который используется в соответствии с требуемым алгоритмом безопасности в бесконтактной сервисной системе.Therefore, in the process of current user maintenance, in the comparison unit 5, the codes are compiled that are generated at the output of unit 3 and are connected with the card data, and the signals from the output of the frequency measurement unit 6 with signals that were previously generated in the archiving and statistics unit 4, which are called from it according to the codes from the output of block 3. If the frequency difference is insignificant, then comparison block 5 generates a user authentication signal, for example, a signal with a logical unit level, and in case of significant differences, a signal with a log level zero, which is used in accordance with the required security algorithm in a contactless service system.

Таким образом, благодаря введенным усовершенствованиям существенно расширяются функциональные возможности системы, поскольку обеспечивается аутентификация пользователя по дополнительным признакам, не связанным с характеристиками голоса пользователя.Thus, thanks to the introduced improvements, the functionality of the system is significantly expanded, since user authentication is provided for additional features that are not related to the characteristics of the user's voice.

Claims

A user authentication system in contactless service systems, comprising contactless means, a reader for reading information from contactless means, a card authentication unit connected to the output of the reader, and an archiving and statistics unit, characterized in that a comparison unit and a measurement unit are introduced the frequency of the output signal, the input of which is connected to the output of the reader and which is designed to measure the frequency of data generation at the output of the reader a device, and the first and second inputs of the archiving and statistics unit and the comparison unit are connected to the outputs of the card authentication unit and the measuring unit of the output signal frequency, respectively, and the third and fourth inputs of the comparison unit, designed to compare the output signal from the output of the card authentication unit and the signal with the output of the unit for measuring the frequency of the output signal with identical signals from the output of the archiving and statistics unit, connected to the first and second outputs of the archiving and statistics unit, respectively.