Claims (76)
1. Система для приема, сохранения и организации защищенной информации счета пользователя, используемая для проведения транзакций на распределенных узлах межсетевого шлюза, содержащая средство для приема каждого компонента защищенной информации двумя или более частями, причем каждая из упомянутых частей принимается через отдельное соединение с межсетевым шлюзом, средство для сохранения каждой из упомянутых частей компонента защищенной информации на различных узлах из множества распределенных узлов, и средство для объединения, посредством межсетевого шлюза, каждой из упомянутых частей компонента защищенной информации, при доступе к упомянутому компоненту.1. A system for receiving, storing and organizing secure information of a user account, used to conduct transactions on the distributed nodes of the gateway, containing means for receiving each component of the protected information in two or more parts, each of these parts is received through a separate connection with the gateway, means for storing each of the aforementioned parts of the secure information component on different nodes from a plurality of distributed nodes, and means for combining, among by the gateway, each of the mentioned parts of the secure information component, when accessing the said component.
2. Система по п.1, в которой соединение с межсетевым шлюзом содержит одно или более из следующих средств: общая совместно используемая сеть, телефонные каналы, обычная почта и факсимильная связь.2. The system of claim 1, wherein the connection to the gateway comprises one or more of the following: a shared network, telephone channels, regular mail, and fax.
3. Система по п.1, в которой средство для приема дополнительно содержит средство для приема первой части информации, с использованием окна web-броузера, подключенного к одному из распределенных узлов, телефонной клавиатуры с телефонным соединением к одному из распределенных узлов, или сканера, подключенного к одному из распределенных узлов, и средство для приема второй части информации, с использованием второго окна web-броузера, подключенного ко второму из распределенных узлов, телефонной клавиатуры со вторым телефонным соединением ко второму из распределенных узлов, или сканера, подключенного ко второму из распределенных узлов.3. The system according to claim 1, in which the means for receiving further comprises means for receiving the first part of the information using a web browser window connected to one of the distributed nodes, a telephone keypad with a telephone connection to one of the distributed nodes, or a scanner, connected to one of the distributed nodes, and means for receiving the second part of the information, using the second web browser window connected to the second of the distributed nodes, a telephone keypad with a second telephone connection to the second one of the distributed nodes, or a scanner connected to the second of the distributed nodes.
4. Система по п.3, в которой одно или несколько средств для приема первой части информации и средств для приема второй части информации содержит телефонную клавиатуру с телефонным соединением к одному из распределенных узлов, и средство для приема первой порции и/или второй порции информации дополнительно содержит средство для обеспечения пользователя телефонным номером и однократным паролем из межсетевого шлюза, средство для осуществления вызова пользователем упомянутого телефонного номера, средство для введения пользователем упомянутого однократного пароля, средство для введения пользователем упомянутой части информации с использованием телефонной клавиатуры.4. The system according to claim 3, in which one or more means for receiving the first part of information and means for receiving the second part of information comprises a telephone keypad with telephone connection to one of the distributed nodes, and means for receiving the first portion and / or second portion of information further comprises means for providing the user with a telephone number and a one-time password from the gateway, means for making the user call the telephone number, means for the user to enter With a one-time password, a means for the user to enter said portion of information using a telephone keypad.
5. Система по п.1, дополнительно содержащая средство для обеспечения защиты по меньшей мере одного из соединений, используемых для приема части защищенной информации.5. The system of claim 1, further comprising means for protecting at least one of the compounds used to receive a portion of the protected information.
6. Система по п.5, в которой средство для обеспечения защиты по меньшей мере одного из соединений дополнительно содержит средство для подключения пользователем к межсетевому шлюзу, содержащее устройство шифрования/дешифрования, и средство для согласования схемы шифрования между межсетевым шлюзом и упомянутым устройством шифрования/дешифрования, причем упомянутое устройство шифрования/дешифрования конфигурируется для выполнения шифрования и передачи информации с использованием упомянутой схемы шифрования.6. The system according to claim 5, in which the means for protecting at least one of the connections further comprises means for connecting the user to the gateway, comprising an encryption / decryption device, and means for coordinating an encryption scheme between the gateway and said encryption device / decryption, wherein said encryption / decryption device is configured to perform encryption and transmit information using said encryption scheme.
7. Система по п.6, в которой устройство шифрования/дешифрования содержит средство для сохранения информации серийного номера и кода транзакции, средство для взаимодействия с одним или более персональными устройствами идентификации, средство для связи с упомянутым межсетевым шлюзом, и средство для шифрования и дешифрования информации.7. The system of claim 6, wherein the encryption / decryption device comprises means for storing serial number and transaction code information, means for interacting with one or more personal identification devices, means for communicating with said gateway, and means for encrypting and decrypting information.
8. Система по п.7, в которой устройство шифрования/дешифрования дополнительно содержит одно или более из следующих устройств: дисплей, клавиатура, принтер, средство связи, устройство считывания карточек и приемник бионетической информации.8. The system of claim 7, wherein the encryption / decryption device further comprises one or more of the following devices: a display, a keyboard, a printer, a communication device, a card reader, and a bio-information receiver.
9. Система по п.7, в которой устройство шифрования/дешифрования подсоединяется к сотовому телефону, персональному цифровому ассистенту или электронному органайзеру.9. The system according to claim 7, in which the encryption / decryption device is connected to a cell phone, personal digital assistant or electronic organizer.
10. Система по п.7, в которой устройство шифрования/дешифрования содержит персональное устройство идентификации.10. The system of claim 7, wherein the encryption / decryption device comprises a personal identification device.
11. Система по п.5, дополнительно содержащая средство для шифрования информации, передаваемой по каждому защищенному соединению с использованием секретного ключа, известного только межсетевому шлюзу.11. The system of claim 5, further comprising means for encrypting the information transmitted over each secure connection using a secret key known only to the gateway.
12. Система по п.1, в которой защищенная информация содержит один или более из следующих видов информации: персональную или деловую информацию, пары вопросов и ответов для случайных вопросов пароля, пары вопросов и ответов для пароля окончательного запроса, финансовую информацию, информацию номера счета и медицинскую информацию.12. The system according to claim 1, in which the protected information contains one or more of the following types of information: personal or business information, pairs of questions and answers for random password questions, pairs of questions and answers for the password of the final request, financial information, account number information and medical information.
13. Система по п.1, в которой средство для сохранения дополнительно конфигурируется для обеспечения того, чтобы две или более части одного компонента защищенной информации не сохранились на одном и том же из распределенных узлов.13. The system of claim 1, wherein the storage means is further configured to ensure that two or more parts of the same secure information component are not stored on the same distributed node.
14. Система по п.1, в которой упомянутое средство для сохранения дополнительно содержит средство для пользователя, предназначенное для присвоения имени каждой части каждого компонента упомянутой защищенной информации, и упомянутое средство для объединения дополнительно содержит средство для использования упомянутых имен для объединения упомянутых компонентов защищенной информации.14. The system of claim 1, wherein said means for storing further comprises means for a user to name each part of each component of said secure information, and said means for combining further comprises means for using said names to combine said components of protected information .
15. Система по п.1, в которой упомянутое средство для сохранения конфигурируется для обеспечения того, чтобы каждый компонент защищенной информации содержал информацию, также содержащуюся в другой части, и упомянутое средство для объединения конфигурируется для использования упомянутой перекрывающейся информации для последующего объединения упомянутых компонентов защищенной информации.15. The system according to claim 1, in which the said means for storing is configured to ensure that each component of the protected information contains information also contained in another part, and the said means for combining is configured to use the said overlapping information for the subsequent combination of the said components of the protected information.
16. Система для аутентификации стороны, запрашивающей доступа к защищенной информации счета в межсетевом шлюзе, содержащая средство для межсетевого шлюза, предназначенное для аутентификации устройства шифрования/дешифрования стороны, средство для аутентификации персонального устройства идентификации стороны, средство для аутентификации стороны, и средство для устройства шифрования/дешифрования, предназначенное для аутентификации межсетевого шлюза с использованием способности межсетевого шлюза распознавать заданную схему шифрования.16. A system for authenticating a party requesting access to secure account information at a gateway, comprising means for a gateway for authenticating a side encryption / decryption device, means for authenticating a personal side identification device, means for authenticating a side, and means for an encryption device / decryption, designed to authenticate the gateway using the ability of the gateway to recognize a given cipher scheme Niya.
17. Система по п.16, в которой упомянутое персональное устройство идентификации содержит приемник бионетической информации.17. The system of clause 16, wherein said personal identification device comprises a receiver of bionetic information.
18. Система по п.16, в которой упомянутое персональное устройство идентификации дополнительно содержит портативное устройство.18. The system of clause 16, wherein said personal identification device further comprises a portable device.
19. Система по п.16, дополнительно содержащая средство для доступа к защищенной информации более чем одного счета на межсетевом шлюзе с использованием одного персонального устройства идентификации.19. The system of clause 16, further comprising means for accessing the protected information of more than one account at the gateway using one personal identification device.
20. Система по п.16, дополнительно содержащая средство для предотвращения доступа упомянутой стороны к любой защищенной информации счета, пока упомянутая сторона не будет аутентифицирована.20. The system of claim 16, further comprising means for preventing said party from accessing any secure account information until said party is authenticated.
21. Система по п.16, в которой межсетевой шлюз дополнительно содержит средство для проверки серийного номера и кода транзакции, хранимого в упомянутом устройстве шифрования/дешифрования, средство для согласования схемы шифрования с упомянутым устройством шифрования/дешифрования, и средство для записи нового кода транзакции в упомянутое устройство шифрования/дешифрования, если упомянутая схема шифрования успешно согласована.21. The system of clause 16, wherein the gateway further comprises means for verifying the serial number and transaction code stored in said encryption / decryption device, means for matching the encryption scheme with said encryption / decryption device, and means for recording a new transaction code to said encryption / decryption device, if said encryption scheme is successfully negotiated.
22. Система по п.16, в которой упомянутое персональное устройство идентификации связано с устройством шифрования/дешифрования, упомянутое устройство шифрования/дешифрования конфигурировано для считывания и пакетирования серийного номера и кода транзакции персонального устройства идентификации, а также шифрования и передачи упомянутого пакета в межсетевой шлюз, упомянутый межсетевой шлюз дополнительно содержит средство для дешифрования упомянутого пакета, средство для аутентификации межсетевым шлюзом упомянутого серийного номера и кода транзакции персонального устройства идентификации, и упомянутое устройство шифрования/дешифрования дополнительно конфигурировано для записи нового кода транзакции в упомянутое персональное устройство идентификации, причем упомянутый новый код транзакции присваивается межсетевым шлюзом.22. The system of clause 16, wherein said personal identification device is associated with an encryption / decryption device, said encryption / decryption device is configured to read and packetize the serial number and transaction code of the personal identification device, as well as encrypt and transmit said packet to the gateway , said gateway further comprises means for decrypting said packet, means for authenticating by a gateway said serial number, and the transaction code of the personal identification device, and said encryption / decryption device is further configured to write a new transaction code to said personal identification device, said new transaction code being assigned by the gateway.
23. Система по п.16, в которой межсетевой шлюз дополнительно содержит средство для определения защищенной информации счета, требуемой определенной стороной, и средство для предложения упомянутой стороне ответить на один или более вопросов динамического пароля.23. The system of claim 16, wherein the gateway further comprises means for determining secure account information required by a particular party, and means for prompting said party to answer one or more dynamic password questions.
24. Система по п.16, в которой межсетевой шлюз дополнительно содержит средство для определения защищенной информации счета, требуемой определенной стороной, и средство для запроса упомянутой стороны о фиксированном идентификаторе.24. The system of claim 16, wherein the gateway further comprises means for determining secure account information required by a particular party, and means for requesting the said party for a fixed identifier.
25. Система по п.16, в которой межсетевой шлюз дополнительно содержит средство для определения защищенной информации счета, требуемой определенной стороной, и средство для запроса упомянутой стороны о бионетической информации идентификации.25. The system according to clause 16, in which the gateway further comprises means for determining the secure account information required by a particular party, and means for requesting the said party about the bionetic identification information.
26. Система по п.16, в которой межсетевой шлюз дополнительно содержит средство для поиска пар вопросов и ответов пароля для защищенной информации счета, к которому определенная сторона требует доступа, средство для выбора одной или более из упомянутых пар вопросов и ответов, средство для представления части вопроса упомянутой выбранной пары упомянутой стороне, средство для приема ответа на упомянутую представленную часть вопроса от упомянутой стороны, и средство для сравнения ответа упомянутой стороны с частью ответа упомянутой выбранной пары.26. The system according to clause 16, in which the gateway further comprises a means for searching pairs of questions and answers of a password for secure account information to which a particular party requires access, means for selecting one or more of the mentioned pairs of questions and answers, means for presenting part of a question of said selected pair to said side, means for receiving an answer to said presented part of a question from said side, and means for comparing the answer of said side with part of the answer of said pair.
27. Система по п.23, в которой упомянутый вопрос динамического пароля представляет собой часть вопроса случайной пары вопроса и ответа пароля, и часть ответа упомянутой пары содержит одну или более букв.27. The system of claim 23, wherein said dynamic password question is a part of a random pair of question and password answer questions, and the response part of said couple contains one or more letters.
28. Система по п.23, в которой упомянутый вопрос динамического пароля представляет собой часть вопроса пары вопроса и ответа окончательного запроса, и часть ответа упомянутой пары содержит одно или более слов или полное предложение.28. The system of claim 23, wherein said dynamic password question is a part of a question pair question and a final request response, and the response part of said pair contains one or more words or a complete sentence.
29. Система по п.23, в которой упомянутый фиксированный идентификатор содержит пароль или персональный идентификационный номер.29. The system of claim 23, wherein said fixed identifier comprises a password or a personal identification number.
30. Система по п.25, в которой упомянутая бионетическая информация идентификации содержит один или более отпечатков пальцев, сканированное изображение сетчатки глаза, или другой физический идентификатор.30. The system of claim 25, wherein said bionetic identification information comprises one or more fingerprints, a scanned image of the retina, or another physical identifier.
31. Система по п.16, в которой средство для устройства шифрования/дешифрования, предназначенное для аутентификации межсетевого шлюза дополнительно содержит средство для согласования действительной схемы шифрования между упомянутым устройством шифрования/дешифрования и межсетевым шлюзом, и упомянутое устройство шифрования/дешифрования содержит индикатор, предназначенный для сигнализации о том, что действительная схема шифрования была успешно согласована.31. The system of clause 16, wherein the means for the encryption / decryption device for authenticating the gateway further comprises means for matching a valid encryption scheme between said encryption / decryption device and the gateway, and said encryption / decryption device comprises an indicator to signal that a valid encryption scheme has been successfully negotiated.
32. Система для проведения защищенной транзакции между аутентифицированными сторонами с использованием защищенной информации счета пользователя, хранимую на распределенных узлах межсетевого шлюза, содержащая средство для разрешения первой аутентифицированной стороне использовать защищенную информацию упомянутого счета первой стороны для выполнения защищенной транзакции со второй аутентифицированной стороной, средство для обеспечения того, что упомянутая первая аутентифицированная сторона никогда не будет иметь доступа к засекреченной информации упомянутой второй аутентифицированной стороны, и средство для обеспечения того, что упомянутая вторая аутентифицированная сторона никогда не будет иметь доступа к засекреченной информации упомянутой первой аутентифицированной стороны.32. A system for conducting a secure transaction between authenticated parties using secure user account information stored on the distributed nodes of the gateway, containing means for allowing the first authenticated party to use the secure information of the said account of the first party to perform a secure transaction with the second authenticated party, means for providing that the first authenticated party mentioned will never have access to the secret chennoy information said second authenticated side, and means for ensuring that said second authenticated side will never have access to classified information said first authenticated side.
33. Система по п.32, в которой второй стороной является продавец.33. The system of claim 32, wherein the second party is the seller.
34. Система по п.33, в которой аутентификация продавца дополнительно содержит средство для аутентификации адреса сервера имен продавца, средство для аутентификации адреса межсетевого протокола продавца, и средство для аутентификации продавца первой аутентифицированной стороной, проверяющей информацию транзакции.34. The system of claim 33, wherein the seller’s authentication further comprises means for authenticating the address of the seller’s name server, means for authenticating the address of the seller’s internetwork protocol, and means for authenticating the seller with the first authenticated party verifying the transaction information.
35. Система по п.32, в которой защищенная транзакция содержит обмен товаров на денежные фонды, дополнительно содержащая средство для объединения межсетевым шлюзом информации транзакции, содержащей защищенную информацию счета упомянутой первой стороны и счета упомянутой второй стороны, в котором информация транзакции включает информацию банковского счета второй стороны, средство для представления межсетевым шлюзом информации условно депонированного счета второй стороны в информации транзакции, средство для представления межсетевым шлюзом информации транзакции для обработки, и средство для перевода межсетевым шлюзом денежных фондов с условно депонированного счета на банковский счет второй стороны только после того, как товары были переведены второй стороной, или когда первая сторона авторизует перевод денежных фондов.35. The system of claim 32, wherein the secure transaction comprises exchanging goods for cash funds, further comprising means for combining the gateway with transaction information containing secure account information of said first party and account of said second party, in which transaction information includes bank account information of the second side, means for representing the information of the escrow account of the second side in the transaction information by the gateway, means for representing the gateway skid transaction data for processing and a means for translating gateway of funds with conventionally deposited bills to the bank account of the second party only after the goods have been transferred to the second party, or when the first party authorizes the transfer of funds.
36. Система по п.32, дополнительно содержащая средство для авторизации, упомянутой первой стороной, доступа аутентифицированной третьей стороны к предварительно определенной информации счета упомянутой первой стороны, и средство для авторизации упомянутой первой стороной аутентифицированной третьей стороне использовать упомянутую предварительно определенную информацию для выполнения защищенной транзакции с упомянутой аутентифицированной второй стороной.36. The system of claim 32, further comprising means for authorizing said first party to authenticate a third party to access predefined account information of said first party and means for authorizing said authenticated third party to said first party to use said predefined information to execute a secure transaction with said authenticated second party.
37. Система по п.36 дополнительно содержащая средство для управления упомянутой первой стороной использованием упомянутой третьей стороной предварительно определенной информации, причем первая сторона может ограничивать то, к какой информации может быть представлен доступ, и может определять, с какими сторонами может осуществлять транзакции упомянутая третья сторона.37. The system of claim 36, further comprising means for controlling said first party using said third party predefined information, wherein the first side can limit what information can be accessed and can determine with which parties said third can transact side.
38. Система по п.32, в которой выполнение защищенной транзакции дополнительно содержит средство для разрешения упомянутой первой аутентифицированной стороне анонимно осуществлять транзакции с упомянутой второй аутентифицированной стороной, путем определения того, что упомянутая вторая аутентифицированная сторона никогда не должна иметь доступа к какой-либо информации упомянутой первой аутентифицированной стороны.38. The system of clause 32, wherein the execution of the secure transaction further comprises means for allowing said first authenticated party to anonymously conduct transactions with said second authenticated party, by determining that said second authenticated party should never have access to any information mentioned first authenticated party.
39. Способ приема, сохранения и организации защищенной информации счета пользователя, используемого для проведения транзакций на распределенных узлах межсетевого шлюза, включающий прием каждого компонента защищенной информации в двух или более частях, причем каждая из упомянутых частей принимается через отдельное соединение с межсетевым шлюзом, сохранение каждой из упомянутых частей компонентов защищенной информации на различных узлах из множества распределенных узлов, и объединение, посредством межсетевого шлюза, каждой из упомянутых частей компонентов защищенной информации при обращении к упомянутому компоненту.39. A method for receiving, saving and organizing secure information of a user account used to conduct transactions on distributed nodes of a gateway, including receiving each component of secure information in two or more parts, each of which is received through a separate connection with the gateway, saving each from the mentioned parts of the components of the protected information at various nodes from a plurality of distributed nodes, and the combination, through a gateway, each of which I mention s component parts of protected information by reference to the said component.
40. Способ по п.39, дополнительно включающий установление соединения к межсетевому шлюзу через одно или более из следующих средств: общая совместно используемая сеть, телефонные каналы, обычная почта и факсимильная связь.40. The method according to § 39, further comprising establishing a connection to the gateway through one or more of the following means: a shared shared network, telephone channels, regular mail and fax.
41. Способ по п.39, в котором прием дополнительно включает прием первой части информации, с использованием окна web-броузера, подключенного к одному из распределенных узлов, телефонной клавиатуры с телефонным соединением к одному из распределенных узлов, или сканера, подключенного к одному из распределенных узлов, и прием второй части информации, с использованием второго окна web-броузера, подключенного ко второму из распределенных узлов, телефонной клавиатуры со вторым телефонным соединением ко второму из распределенных узлов, или сканера, подключенного ко второму из распределенных узлов.41. The method according to § 39, wherein the reception further includes receiving the first piece of information using a web browser window connected to one of the distributed nodes, a telephone keypad with a telephone connection to one of the distributed nodes, or a scanner connected to one of distributed nodes, and receiving the second part of the information using the second window of a web browser connected to the second of the distributed nodes, a telephone keypad with a second telephone connection to the second of the distributed nodes, or a scanner, p Connected to the second of the distributed nodes.
42. Способ по п.41, в котором прием одной или более из первой части информации и второй части информации содержит использование телефонной клавиатуры, имеющей телефонное соединение к одному из распределенных узлов, а прием информации с использованием телефонной клавиатуры дополнительно включает обеспечение пользователя телефонным номером и однократным паролем из межсетевого шлюза, вызов пользователем упомянутого телефонного номера, введение пользователем упомянутого однократного пароля, введение пользователем упомянутой части информации с использованием телефонной клавиатуры.42. The method according to paragraph 41, wherein receiving one or more of the first part of the information and the second part of the information comprises using a telephone keypad having a telephone connection to one of the distributed nodes, and receiving information using a telephone keypad further includes providing the user with a telephone number and a one-time password from the gateway, the user calls the mentioned phone number, the user enters the one-time password, the user enters the mentioned part of the information ation using the telephone keypad.
43. Способ по п.39, дополнительно включающий обеспечение защиты по меньшей мере одного из соединений, используемых для приема части защищенной информации.43. The method according to § 39, further comprising providing protection for at least one of the compounds used to receive part of the protected information.
44. Способ по п.43, в котором обеспечение защиты по меньшей мере одного из соединений дополнительно включает подключение пользователем к межсетевому шлюзу, с использованием устройства шифрования/дешифрования, и согласование схемы шифрования между межсетевым шлюзом и упомянутым устройством шифрования/дешифрования, причем упомянутое устройство шифрования/дешифрования конфигурируется для шифрования и передачи информации с использованием упомянутой схемы шифрования.44. The method according to item 43, in which the protection of at least one of the connections further includes connecting a user to the gateway using an encryption / decryption device, and coordinating an encryption scheme between the gateway and said encryption / decryption device, said device encryption / decryption is configured to encrypt and transmit information using the above encryption scheme.
45. Способ по п.44, дополнительно включающий с использованием устройства шифрования/дешифрования сохранение серийного номера и информации кода транзакции, взаимодействие с одним или более персональными устройствами идентификации, связь с упомянутым межсетевым шлюзом и шифрование и дешифрование информации.45. The method according to item 44, further comprising using an encryption / decryption device, storing the serial number and information of the transaction code, interacting with one or more personal identification devices, communicating with said gateway, and encrypting and decrypting the information.
46. Способ по п.45, дополнительно включающий с использованием устройства шифрования/дешифрования отображение информации, прием ввода данных посредством клавиатуры, вывод выходных данных на принтер, установление связи с межсетевым шлюзом, считывание карточек и прием бионетической информации.46. The method according to item 45, further comprising using an encryption / decryption device, displaying information, receiving data input via a keyboard, outputting data to a printer, communicating with a gateway, reading cards, and receiving bio-information.
47. Способ по п.45, дополнительно содержащий подсоединение устройства шифрования/дешифрования к сотовому телефону, к персональному цифровому ассистенту или к электронному органайзеру.47. The method according to item 45, further comprising connecting the encryption / decryption device to a cell phone, to a personal digital assistant or to an electronic organizer.
48. Способ по п.45, дополнительно включающий с использованием устройства шифрования/дешифрования, содержащего персональное устройство идентификации сохранение серийного номера и информации кода транзакции, связь с упомянутым межсетевым шлюзом и шифрование и дешифрование информации.48. The method of claim 45, further comprising using an encryption / decryption device comprising a personal identification device storing the serial number and transaction code information, communicating with said gateway, and encrypting and decrypting the information.
49. Способ по п.43, дополнительно включающий шифрование информации, передаваемой по каждому защищенному соединению с использованием секретного ключа, известного только межсетевому шлюзу.49. The method according to item 43, further comprising encrypting the information transmitted over each secure connection using a secret key known only to the gateway.
50. Способ по п.39, в котором прием каждого компонента защищенной информации включает прием каждого компонента из одного или более следующих видов информации: персональной или деловой информации, пары вопросов и ответов для случайных вопросов пароля, пары вопросов и ответов для пароля окончательного запроса, финансовой информации, информации номера счета и медицинской информации.50. The method according to § 39, in which the reception of each component of the protected information includes the reception of each component from one or more of the following types of information: personal or business information, a pair of questions and answers for random password questions, a couple of questions and answers for the password of the final request, financial information, account number information and medical information.
51. Способ по п.39, в котором при сохранении обеспечивается то, что две или более части одного компонента защищенной информации не сохраняются на одном и том же из распределенных узлов.51. The method according to § 39, in which when saving is ensured that two or more parts of one component of the protected information are not stored on the same of the distributed nodes.
52. Способ по п.39, в котором сохранение дополнительно включает присвоение пользователем имени каждой части каждого компонента упомянутой защищенной информации, и объединение дополнительно включает использование упомянутых имен для объединения упомянутых компонентов защищенной информации.52. The method according to § 39, in which the storage further includes assigning a user a name for each part of each component of said secure information, and combining further includes using said names to combine said components of secure information.
53. Способ по п.39, дополнительно включающий сохранение упомянутых компонентов защищенной информации так, чтобы каждая часть защищенной информации содержала информацию, также содержащуюся в другой части, и объединение заново упомянутых компонентов защищенной информации с использованием упомянутой перекрывающейся информации.53. The method of claim 39, further comprising storing said components of the protected information so that each part of the protected information contains information also contained in another part and combining the newly mentioned components of the protected information using said overlapping information.
54. Способ аутентификации стороны, требующий доступа к защищенной информации счета в межсетевом шлюзе, включающий аутентификацию межсетевым шлюзом устройства шифрования/дешифрования стороны, аутентификацию межсетевым шлюзом персонального устройства идентификации стороны, аутентификация межсетевым шлюзом стороны, и аутентификацию межсетевого шлюза устройством шифрования/дешифрования, с использованием способности межсетевого шлюза распознавать заданную схему шифрования.54. A party authentication method that requires access to secure account information at a gateway, including a side gateway authentication of an encryption / decryption device, a gateway authentication of a personal side identification device, authentication of a side gateway, and authentication of a gateway by an encryption / decryption device, using the ability of the gateway to recognize a given encryption scheme.
55. Способ по п.54, в котором аутентификация персонального устройства идентификации включает аутентификацию персонального устройства идентификации, содержащего приемник бионетической информации.55. The method according to item 54, in which the authentication of a personal identification device includes authentication of a personal identification device containing a receiver of bionetic information.
56. Способ по п.54, в котором аутентификация персонального устройства идентификации содержит аутентификацию портативного устройства.56. The method according to item 54, in which the authentication of a personal identification device includes authentication of a portable device.
57. Способ по п.54, дополнительно включающий доступ к защищенной информации более чем одного счета на межсетевом шлюзе с использованием одного персонального устройства идентификации.57. The method of claim 54, further comprising accessing the protected information of more than one account at the gateway using one personal identification device.
58. Способ по п.54, дополнительно включающий предотвращение доступа упомянутой стороны к любой защищенной информации счета, пока упомянутая сторона не будет аутентифицирована.58. The method of claim 54, further comprising preventing said party from accessing any secure account information until said party is authenticated.
59. Способ по п.54, дополнительно включающий с использованием межсетевого шлюза проверку серийного номера и кода транзакции, хранимого в упомянутом устройстве шифрования/дешифрования, согласование схемы шифрования с упомянутым устройством шифрования/дешифрования, и запись нового кода транзакции в упомянутое устройство шифрования/дешифрования, если упомянутая схема шифрования успешно согласована.59. The method according to item 54, further comprising using a gateway, checking the serial number and transaction code stored in said encryption / decryption device, matching the encryption scheme with said encryption / decryption device, and writing a new transaction code to said encryption / decryption device if said encryption scheme is successfully negotiated.
60. Способ по п.54, дополнительно включающий соединение упомянутого персонального устройства идентификации с устройством шифрования/дешифрования, конфигурирование упомянутого устройства шифрования/дешифрования для считывания и пакетирования порядкового номера и кода транзакции персонального устройства идентификации, и шифрования и передачи упомянутого пакета в межсетевой шлюз, дешифрование упомянутого пакета межсетевым шлюзом, аутентификацию межсетевым шлюзом упомянутого серийного номера и кода транзакции персонального устройства идентификации, и присвоение межсетевым шлюзом нового кода транзакции, который должен быть записан упомянутым устройством шифрования/дешифрования в упомянутое персональное устройство идентификации.60. The method according to item 54, further comprising connecting said personal identification device with an encryption / decryption device, configuring said encryption / decryption device to read and packetize the serial number and transaction code of the personal identification device, and encrypting and transmitting the said packet to the gateway, decryption of the said packet by the gateway, authentication by the gateway of the mentioned serial number and transaction code of the personal device and identifying, and assigning a new gateway transaction code which must be written by said encryption apparatus / decryption in said personal identification device.
61. Способ по п.54, дополнительно включающий с использованием межсетевого шлюза определение защищенной информации счета, требуемой стороной, и запрос у упомянутой стороны ответа на один или более вопросов динамического пароля.61. The method according to item 54, further comprising using a gateway determining the secure account information required by the party and requesting the said party to answer one or more questions of the dynamic password.
62. Способ по п.54, дополнительно включающий с использованием межсетевого шлюза определение защищенной информации счета, требуемой стороной, и запрос у упомянутой стороны фиксированного идентификатора.62. The method according to item 54, further comprising, using the gateway, determining secure account information required by the party and requesting the said party a fixed identifier.
63. Способ по п.54, дополнительно включающий с использованием межсетевого шлюза определение защищенной информации счета, требуемой стороной, и запрос у упомянутой стороны бионетической информации идентификации.63. The method according to item 54, further comprising, using a gateway, determining secure account information required by the party and requesting bionetic identification information from said party.
64. Способ по п.61, дополнительно включающий с использованием межсетевого шлюза поиск пар вопросов и ответов пароля для защищенной информации счета, к которой сторона требует доступ, выбор одной или более из упомянутых пар вопросов и ответов, представление части вопроса упомянутой выбранной пары упомянутой стороне, прием от упомянутой стороны ответа на представленную часть вопроса, и сравнение ответа упомянутой стороны частью ответа выбранной пары.64. The method according to 61, further comprising using a gateway, searching for password question and answer pairs for secure account information to which the party requires access, selecting one or more of the mentioned question and answer pairs, presenting a part of the question to said selected pair to said side , receiving from said party the answer to the presented part of the question, and comparing the answer of said party to the response part of the selected pair.
65. Способ по п.61, в котором запрос межсетевым шлюзом упомянутой стороны дать ответ на один или более упомянутых вопросов динамического пароля, дополнительно включает запрос упомянутой стороны дать ответ на часть вопроса случайной пары вопроса и ответа пароля, причем упомянутая часть ответа содержит одну или более букв.65. The method of claim 61, wherein the request by the gateway of the said party to give an answer to one or more of the dynamic password questions mentioned, further includes requesting the said side to give an answer to a part of the question of a random question and password pair, said part of the answer containing one or more letters.
66. Способ по п.61, в котором запрос межсетевым шлюзом упомянутой стороны дать ответ на один или более упомянутых вопросов динамического пароля дополнительно включает запрос упомянутой стороны дать ответ на часть вопроса пары вопроса и ответа окончательного запроса, причем упомянутая часть ответа содержит одно или более слов или полное предложение.66. The method of claim 61, wherein the request by the gateway of the said party to provide an answer to one or more of the dynamic password questions mentioned further comprises requesting the said party to provide an answer to a part of the question of the question pair and the answer of the final request, said part of the answer containing one or more words or a complete sentence.
67. Способ по п.62, в котором запрос межсетевым шлюзом у упомянутой стороны фиксированного идентификатора, дополнительно включает запрос у упомянутой стороны пароля или персонального идентификационного номера.67. The method according to item 62, in which the request by the gateway from the said side of the fixed identifier, further includes a request from the said side of the password or personal identification number.
68. Способ по п.63, в котором запрос межсетевым шлюзом у упомянутой стороны бионетической информации идентификации дополнительно включает запрос у упомянутой стороны одного или более отпечатков пальцев, сканированного изображения сетчатки глаза или другого физического идентификатора.68. The method of claim 63, wherein the gateway requesting said side of the bionetic identification information further comprises requesting said side of one or more fingerprints, a scanned image of the retina of the eye, or another physical identifier.
69. Способ по п.54, в котором аутентификация межсетевого шлюза устройством шифрования/дешифрования, дополнительно включает согласование действительной схемы шифрования между межсетевым шлюзом и упомянутым устройством шифрования/дешифрования, и сигнализация посредством упомянутого устройства шифрования/дешифрования, для указания того, что действительная схема шифрования была успешно согласована.69. The method of claim 54, wherein the authentication of the gateway by the encryption / decryption device further includes matching a valid encryption scheme between the gateway and said encryption / decryption device, and signaling by said encryption / decryption device to indicate that the actual circuit encryption has been successfully negotiated.
70. Способ проведения защищенной транзакции между аутентифицированными сторонами с использованием защищенной информации счета пользователя, хранимой на распределенных узлах межсетевого шлюза, включающий разрешение первой аутентифицированной стороне использовать защищенную информацию упомянутого счета первой стороны для выполнения защищенной транзакции со второй аутентифицированной стороной, обеспечение того, что упомянутая аутентифицированная первая сторона никогда не будет иметь доступа к засекреченной информации упомянутой засвидетельствованной второй стороны, и обеспечение того, что упомянутая вторая аутентифицированная сторона никогда не будет иметь доступа к защищенной информации упомянутой первой аутентифицированной стороны.70. A method of conducting a secure transaction between authenticated parties using secure user account information stored on the distributed nodes of the gateway, including allowing the first authenticated party to use the secure information of said account of the first party to perform a secure transaction with the second authenticated party, ensuring that the authenticated the first party will never have access to the classified information referred to asvidetelstvovannoy second hand, and ensuring that the said second authenticated side will never have access to the protected information of said first authenticated side.
71. Способ по п.70, в котором проведение защищенных транзакций между аутентифицированными сторонами дополнительно включает разрешение первой аутентифицированной стороне использовать защищенную информацию для выполнения защищенной транзакции со второй аутентифицированной стороной, причем второй аутентифицированной стороной является продавец.71. The method according to item 70, in which the conduct of secure transactions between authenticated parties further includes allowing the first authenticated party to use the secure information to complete the secure transaction with the second authenticated party, the second authenticated party being the seller.
72. Способ по п.77, в котором второй аутентифицированной стороной является продавец, аутентификация дополнительно включает аутентификацию адреса сервера имен продавца, аутентификацию адреса межсетевого протокола продавца, и аутентификацию продавца, посредством запроса первой засвидетельствованной стороны о проверке информации транзакции.72. The method of claim 77, wherein the second authenticated party is the seller, the authentication further includes verifying the seller’s name server address, verifying the seller’s Internet protocol address, and verifying the seller by requesting the first certified party to verify the transaction information.
73. Способ по п.70, в котором защищенная транзакция включает обмен товаров на денежные фонды, дополнительно включающий с использованием межсетевого шлюза объединение межсетевым шлюзом информации транзакции, содержащей защищенную информацию счета упомянутой первой стороны и счета упомянутой второй стороны, причем информация транзакции включает информацию банковского счета второй стороны, представление межсетевым шлюзом информации условно депонированного счета для информации банковского счета второй стороны в информации транзакции, представление межсетевым шлюзом информации транзакции для обработки, и перевод межсетевым шлюзом денежных фондов с условно депонированного счета на банковский счет второй стороны, только после того как товары были переведены второй стороной, или первая сторона авторизует перевод денежных фондов.73. The method according to item 70, in which a secure transaction includes exchanging goods for cash funds, further comprising using a gateway combining a gateway with transaction information containing secure account information of said first party and account of said second party, wherein the transaction information includes banking information second-party accounts, submission by a gateway of information of a conditionally deposited account for information of a second-party bank account in transaction information, provision by the gateway of transaction information for processing, and transfer by the gateway of funds from the conditionally deposited account to the bank account of the second party, only after the goods have been transferred by the second party, or the first party authorizes the transfer of funds.
74. Способ по п.70, дополнительно включающий авторизацию упомянутой первой стороной засвидетельствованной третьей стороне обращаться к предварительно определенной информации счета упомянутой первой стороны, и авторизацию упомянутой первой стороной аутентифицированной третьей стороне использовать упомянутую предварительно определенную информацию для выполнения защищенной транзакции с упомянутой аутентифицированной второй стороной.74. The method according to item 70, further comprising authorizing the first third party to the certified third party to access the predefined account information of the first side, and authorizing the first side to the authenticated third party to use the predefined information to complete a secure transaction with the authenticated second party.
75. Способ по п.74, дополнительно включающий управление, посредством упомянутой первой стороны, использованием упомянутой третьей стороной предварительно определенной информации, при этом упомянутая первая сторона может ограничивать, то к какой информации может быть представлен доступ, и может определять, с какими сторонами может осуществлять транзакции упомянутая третья сторона.75. The method of claim 74, further comprising controlling, by said first party, using said third party predefined information, said first party may restrict which information can be accessed, and may determine which parties can carry out transactions referred to by a third party.
76. Способ по п.70, в котором выполнение защищенной транзакции между аутентифицированными сторонами дополнительно включает разрешение упомянутой первой аутентифицированной стороне анонимно осуществлять транзакции с упомянутой второй аутентифицированной стороной, путем определения того, что упомянутая вторая аутентифицированная сторона никогда не должна иметь доступа к любой информации упомянутой первой аутентифицированной стороны.76. The method according to item 70, in which the execution of a secure transaction between authenticated parties further includes allowing said first authenticated party to anonymously conduct transactions with said second authenticated party, by determining that said second authenticated party should never have access to any information of said first authenticated party.