RU216013U1

RU216013U1 - Remote Document Identity Checker

Info

Publication number: RU216013U1
Application number: RU2022109067U
Authority: RU
Inventors: Владимир Викторович Арлазаров; Никита Викторович Арлазаров; Константин Булатович Булатов; Елена Евгеньевна Лимонова; Данила Павлович Маталов; Дмитрий Валерьевич Полевой; Данила Вячеславович Тропин; Сергей Александрович Усилин; Александр Владимирович Шешкус
Original assignee: Общество с ограниченной ответственностью "СМАРТ ЭНДЖИНС СЕРВИС"
Filing date: 2022-04-05
Publication date: 2023-01-12

Abstract

Полезная модель относится к области автоматики и вычислительной техники, в частности к устройству дистанционной проверки идентичности документов.The utility model relates to the field of automation and computer technology, in particular to a device for remote verification of the identity of documents.

Техническим результатом является существенное расширение арсенала технических средств для дистанционной проверки идентичности документов. Технический результат достигается тем, что устройство содержит модуль приема регистрационных данных пользователей, модуль идентификации цифровых фото лиц пользователей, модуль селекции адресов учетных записей пользователей в базе данных сервера, модуль выдачи данных транзакций пользователям, модуль приема транзакций из базы данных сервера, модуль приема транзакций пользователей, модуль выбора режима проверки подлинности кода подтверждения личности пользователей и модуль идентификации подлинности кода подтверждения личности пользователей. 7 ил.

The technical result is a significant expansion of the arsenal of technical means for remote verification of the identity of documents. The technical result is achieved by the fact that the device contains a module for receiving user registration data, a module for identifying digital photos of users' faces, a module for selecting addresses of user accounts in the server database, a module for issuing transaction data to users, a module for receiving transactions from the server database, a module for receiving user transactions , a user identity verification code authentication mode selection module, and a user identity verification code authentication module. 7 ill.

Description

Вопрос защиты персональных данных при дистанционном обслуживании пользователей в последнее время стал чрезвычайно актуальным, особенно, когда мир резко ушел в онлайн.The issue of protecting personal data during remote user service has recently become extremely relevant, especially when the world has gone online.

Высветились основные проблемы, связанные с техническими, юридическими и организационными аспектами. И если не так давно казалось, что биометрия и распознавание лиц смогут решить все проблемы разом, то при стресс-тесте, которому подверглась планета, выяснилось, что биометрия далеко не единственный, и уж точно не самый безопасный для всех сторон способ обеспечить удаленную идентификацию клиента.The main problems related to technical, legal and organizational aspects were highlighted. And if not so long ago it seemed that biometrics and facial recognition could solve all problems at once, then during the stress test that the planet was subjected to, it turned out that biometrics is far from the only, and certainly not the most secure way for all parties to provide remote client identification. .

Известны подобные технические решения поставленной задачи при дистанционном представлении электронных услуг (1, 2).Known similar technical solutions to the problem in the remote presentation of electronic services (1, 2).

Первое из известных технических решений основано на использовании сообщений типа очереди сообщений в качестве сообщения аутентификации, указанное сообщение передают посредством модуля очереди сообщений, соответствующего объекту, а подписанное ключом пользователя уведомление о получении передают из мобильного устройства в модуль обращения после того, как указанное сообщение тина очереди сообщений принято мобильным устройством, находящимся в соединении с модулем очереди сообщений; проверяют допустимость сертификата объекта модуля аутентификации посредством мобильного устройства на основании сетевого адреса и проверяют допустимость сертификата пользователя мобильного устройства посредством модуля аутентификации; и если сертификат объекта и сертификат пользователя являются допустимыми, то аутентифицируют пользователя в объекте путем установления канала связи между мобильным устройством и модулем аутентификации, а если сертификат объекта или сертификат пользователя не являются допустимыми, то пользователю отказывают в аутентификации в объекте [1].The first of the well-known technical solutions is based on the use of messages of the message queue type as the authentication message, the specified message is transmitted by the message queue module corresponding to the object, and the notification of receipt signed by the user key is transmitted from the mobile device to the access module after the specified message of the queue type messages received by the mobile device in connection with the message queue module; checking the validity of the certificate of the object of the authentication module by the mobile device based on the network address, and checking the validity of the certificate of the user of the mobile device by the authentication module; and if the entity certificate and the user certificate are valid, then authenticate the user in the entity by establishing a communication channel between the mobile device and the authentication module, and if the entity certificate or the user certificate are not valid, then the user is denied authentication in the entity [1].

Недостаток данного технического решения заключается в его конструктивной сложности, обусловленной необходимостью подключения специального удостоверяющего центра к выполнению процедуры предоставления электронных услуг.The disadvantage of this technical solution lies in its constructive complexity, due to the need to connect a special certification center to the implementation of the procedure for providing electronic services.

Известно и другое техническое решение, содержащее связанные посредством сети Интернет или других каналов связи, по меньшей мере, один дистанционно удаленный терминал обращения с интерфейсом запроса на оказание услуги, оборудованный средствами для получения изображения обратившегося лица и обмена аудиоинформацией, с которым через сервер процессингового центра связано, по меньшей мере, одно автоматизированное рабочее место оператора операционного центра, обеспечивающее проведение субъективной верификации внешности, отличающееся тем, что удаленный терминал оборудован устройством, сканирующим идентификационные документы обратившегося человека, и видеокамерой в качестве средства получения изображения внешности обратившегося человека, и аудиовизуального контакта с оператором, при этом последовательные модуль идентификации и модуль верификации, справочные и/или запретительные базы данных, и/или интерфейсы взаимодействия с внешними справочными и/или запретительными базами данных, а также модуль выбора оператора и переадресации запросов содержатся на сервере процессингового центра, при этом справочные и/или запретительные базы данных, и/или интерфейсы взаимодействия с внешними справочными и/или запретительными базами данных соединены с блоком автоматической идентификации модуля идентификации, осуществляющим распознавание/прочтение и проверку на достоверность предъявленных в момент запроса услуги идентификационных документов обратившегося человека, при этом, по меньшей мере, один операционный центр дистанционно удален от процессингового центра и связан с ним через сеть Интернет и/или другого канала связи [2].Another technical solution is also known, containing at least one remote access terminal connected via the Internet or other communication channels with a service request interface, equipped with means for obtaining an image of the person who has applied and exchanging audio information, with which through the server of the processing center it is connected , at least one workstation of the operator of the operation center, which provides subjective verification of appearance, characterized in that the remote terminal is equipped with a device that scans the identification documents of the person who applied, and a video camera as a means of obtaining an image of the appearance of the person who applied, and audiovisual contact with the operator , while the sequential identification module and verification module, reference and/or prohibition databases, and/or interfaces for interaction with external reference and/or prohibition databases, as well as the module Operator selection and request forwarding are located on the server of the processing center, while reference and / or prohibition databases, and / or interfaces for interacting with external reference and / or prohibition databases are connected to the automatic identification block of the identification module, which recognizes / reads and checks on the reliability of the identification documents of the person who applied at the time of requesting the service, while at least one operation center is remotely removed from the processing center and is connected to it via the Internet and/or other communication channel [2].

Последнее из перечисленных выше технических решений наиболее близко к заявленному объекту.The last of the above technical solutions is closest to the claimed object.

Его недостаток заключается в ограниченном арсенале технических средств для дистанционной проверки идентичности документов.Its disadvantage lies in the limited arsenal of technical means for remote verification of the identity of documents.

Цель полезной модели состоит в расширении арсенала технических средств для дистанционной проверки идентичности документов.The purpose of the utility model is to expand the arsenal of technical means for remote verification of the identity of documents.

Поставленная цель достигается тем, что в устройство, содержащее модуль приема регистрационных данных пользователей, информационный вход которого является первым информационным входом устройства, предназначенным для приема регистрационных данных пользователей, синхронизирующий вход модуля приема регистрационных данных пользователей является первым синхронизирующим входом устройства, предназначенным для занесения регистрационных данных пользователей в модуль приема регистрационных данных пользователей, а первый информационный выход модуля приема регистрационных данных пользователей является информационным выходом устройства, предназначенным для выдачи персональных данных пользователей на информационный вход сервера базы данных, модуль идентификации цифровых фото лиц пользователей, первый информационный вход которого соединен с вторым информационным выходом модуля приема регистрационных данных пользователей, второй информационный вход модуля идентификации цифровых фото лиц пользователей подключен к третьему информационному выходу модуля приема регистрационных данных пользователей, а первый синхронизирующий вход модуля идентификации цифровых фото лиц пользователей подключен к первому синхронизирующему входу устройства, при этом первый синхронизирующий выход модуля идентификации цифровых фото лиц пользователей является первым синхронизирующим выходом устройства, предназначенным для выдачи сигналов управления на вход первого канала прерывания сервера базы данных, а второй синхронизирующий выход модуля идентификации цифровых фото лиц пользователей является вторым синхронизирующим выходом устройства, предназначенным для выдачи сигналов управления на вход второго канала прерывания сервера базы данных, модуль приема транзакций из базы данных сервера, информационный вход которого является вторым информационным входом устройства, предназначенным для приема транзакций из базы данных сервера, а синхронизирующий вход модуля приема транзакций из базы данных сервера является вторым синхронизирующим входом устройства, предназначенным для занесения данных из базы данных сервера в модуль приема транзакций из базы данных сервера, модуль приема транзакций пользователей, информационный вход которого является третьим информационным входом устройства, предназначенным для приема транзакций пользователей системы, а синхронизирующий вход модуля приема транзакций пользователей является третьим синхронизирующим входом устройства, предназначенным для занесения данных пользователей в модуль приема транзакций пользователей, модуль выдачи транзакций пользователям, один информационный вход которого соединен с пятым информационным выходом модуля приема регистрационных данных пользователей, а синхронизирующий вход модуля выдачи транзакций пользователям является вторым синхронизирующим входом устройства, при этом информационные выходы группы модуля выдачи транзакций пользователям являются информационными выходами группы устройства, введены модуль выбора режима проверки подлинности кода подтверждения личности пользователей, первый информационный вход которого соединен с информационным выходом модуля приема транзакций из базы данных сервера, первый синхронизирующий вход модуля выбора режима проверки подлинности кода подтверждения личности пользователей является третьим синхронизирующим входом устройства, а первый информационный выход модуля выбора режима проверки подлинности кода подтверждения личности пользователей подключен к второму информационному входу модуля выдачи транзакций пользователям, модуль идентификации подлинности кода подтверждения личности пользователей, один информационный вход которого соединен с вторым информационным выходом модуля выбора режима проверки подлинности кода подтверждения личности пользователей, другой информационный вход модуля идентификации подлинности кода подтверждения личности пользователей подключен к информационному выходу модуля приема транзакций пользователей, а синхронизирующий вход модуля идентификации подлинности кода подтверждения личности пользователей соединен с синхронизирующим выходом модуля выбора режима проверки подлинности кода подтверждения личности пользователей, и модуль селекции адресов учетных записей пользователей в базе данных сервера системы, адресный вход которого соединен с четвертым информационным выходом модуля приема регистрационных данных пользователей, синхронизирующий вход модуля селекции адресов учетных записей пользователей в базе данных сервера подключен к первому синхронизирующему выходу модуля идентификации подлинности кода подтверждения личности пользователей, при этом адресный выход модуля селекции адресов записи персональных данных пользователей в базу данных сервера является адресным выходом устройства, а синхронизирующий выход модуля селекции адресов учетных записей пользователей в базе данных сервера является третьим синхронизирующим выходом устройства, предназначенным для выдачи сигналов управления на вход третьего канала прерывания сервера базы данных, при этом первый синхронизирующий выход модуля идентификации подлинности кода подтверждения личности пользователей подключен к второму синхронизирующему входу модуля выбора режима проверки подлинности кода подтверждения личности пользователей, а второй синхронизирующий выход модуля идентификации подлинности кода подтверждена личности пользователей соединен с вторым синхронизирующим входом модуля идентификации цифровых фото лиц пользователей и с третьим синхронизирующим входом модуля выбора режима проверки подлинности кода подтверждения личности пользователей.This goal is achieved by the fact that in a device containing a module for receiving user registration data, the information input of which is the first information input of the device intended for receiving user registration data, the synchronizing input of the module for receiving user registration data is the first synchronizing input of the device intended for entering registration data users to the module for receiving user registration data, and the first information output of the module for receiving user registration data is the information output of the device intended for issuing personal data of users to the information input of the database server, the module for identifying digital photos of users' faces, the first information input of which is connected to the second information the output of the module for receiving user registration data, the second information input of the module for identifying digital photos of users' faces connected to the third information output of the user registration data receiving module, and the first synchronization input of the user digital photo identification module is connected to the first synchronization input of the device, while the first synchronization output of the user digital photo identification module is the first synchronization output of the device intended for issuing control signals to the input of the first interrupt channel of the database server, and the second synchronizing output of the module for identifying digital photos of users' faces is the second synchronizing output of the device, designed to issue control signals to the input of the second interrupt channel of the database server, the module for receiving transactions from the server database, the information input of which is the second information input of the device intended for receiving transactions from the server database, and the synchronizing input of the module for receiving transactions from the server database is the second synchronizing input of the device, intended for entering data from the server database into the module for receiving transactions from the server database, the module for receiving user transactions, the information input of which is the third information input of the device, intended for receiving transactions of users of the system, and the synchronizing input of the module for receiving user transactions is the third synchronizing input of the device, intended for entering user data into the module for receiving user transactions, the module for issuing transactions to users, one information input of which is connected to the fifth information output of the module for receiving user registration data, and the synchronizing input of the module for issuing transactions to users is the second synchronizing input of the device, with In this case, the information outputs of the group of the transaction issuing module to users are the information outputs of the device group, the authentication mode selection module is introduced to yes user identity confirmation, the first information input of which is connected to the information output of the module for receiving transactions from the server database, the first synchronizing input of the user identity confirmation code authentication mode selection module is the third synchronizing input of the device, and the first information output of the confirmation code authentication mode selection module the identity of users is connected to the second information input of the module for issuing transactions to users, the authenticity identification module of the user identity confirmation code, one information input of which is connected to the second information output of the authentication mode selection module of the user identity confirmation code, the other information input of the authenticity identification module of the user identity confirmation code is connected to the information output of the user transaction receiving module, and the synchronizing input of the code authentication module under user identity confirmation module is connected to the synchronization output of the authentication mode selection module of the user identity confirmation code, and the user account address selection module in the system server database, the address input of which is connected to the fourth information output of the user registration data receiving module, synchronizing the input of the account address selection module records of users in the server database is connected to the first synchronizing output of the authenticity identification module of the user identity confirmation code, while the address output of the module for selecting addresses of recording users' personal data in the server database is the address output of the device, and the synchronizing output of the module for selecting addresses of user accounts in the database server data is the third synchronization output of the device, designed to issue control signals to the input of the third interrupt channel of the database server, while the first The first synchronization output of the authenticity identification module of the user identity confirmation code is connected to the second synchronization input of the authentication mode selection module of the user identity confirmation code, and the second synchronization output of the authenticity identification module of the user identity confirmation code is connected to the second synchronization input of the user digital photo identification module and to the third synchronizing input of the authentication mode selection module of the user identity confirmation code.

Сущность полезной модели поясняется чертежами, где The essence of the utility model is illustrated by drawings, where

на фиг. 1 представлена структурная схема устройства, in fig. 1 shows a block diagram of the device,

на фиг. 2 - структурная схема модуля идентификации цифровых фото лиц пользователей, in fig. 2 - block diagram of the module for identifying digital photos of users' faces,

на фиг. 3 - структурная схема модуля селекции адресов учетных записей пользователей в базе данных сервера, in fig. 3 - block diagram of the module for selecting addresses of user accounts in the server database,

на фиг. 4 - структурная схема модуля установки режима проверки подлинности кода подтверждения личности пользователей, in fig. 4 is a block diagram of the user identity verification code authentication mode setting module,

на фиг. 5 - структурная схема модуля выдачи транзакций пользователям системы, in fig. 5 - block diagram of the module for issuing transactions to users of the system,

на фиг. 6 показан пример электронного паспорта на пластиковой карте, in fig. 6 shows an example of an electronic passport on a plastic card,

на фиг. 7 показан пример страхового свидетельства.in fig. 7 shows an example of an insurance certificate.

Устройство (фиг. 1) содержит модуль 1 приема регистрационных данных пользователей, модуль 2 идентификации цифровых фото лиц пользователей, модуль 3 селекции адресов учетных записей пользователей в базе данных сервера системы, модуль 4 выдачи данных транзакций пользователям, модуль 5 приема транзакций из базы данных сервера, модуль 6 приема транзакций пользователей, модуль 7 установки режима проверки подлинности кода подтверждения личности пользователей и модуль 8 идентификации подлинности кода подтверждения личности пользователей.The device (Fig. 1) contains a module 1 for receiving user registration data, a module 2 for identifying digital photos of users' faces, a module 3 for selecting addresses of user accounts in the database of the system server, a module 4 for issuing transaction data to users, a module 5 for receiving transactions from the server database , a user transaction receiving unit 6 , a user identity confirmation code authentication mode setting unit 7 , and a user identity confirmation code authentication unit 8 .

На фиг. 1 показаны первый 10, второй 11, и третий 12 информационные входы устройства, первый 13, второй 14 и третий 15 синхронизирующие входы устройства, а также информационный 20 и адресный 21 выходы устройства, первый 22, второй 23 и третий 24 синхронизирующие выходы устройства, и группа 26 - 28 информационных выходов устройства.In FIG. 1 shows the first 10, second 11, and third 12 information inputs of the device, the first 13, second 14 and third 15 synchronizing inputs of the device, as well as information 20 and address 21 outputs of the device, the first 22, second 23 and third 24 synchronizing outputs of the device, and group 26 - 28 information outputs of the device.

Модуль 1 (фиг. 1) приема регистрационных данных пользователей для предоставления электронных услуг выполнен в виде регистра, имеющего информационный 10 и синхронизирующий 13 входы, а также первый 30, второй 31, третий 32, четвертый 33 и пятый 34 информационные выходы.Module 1 (Fig. 1) for receiving registration data of users for the provision of electronic services is made in the form of a register having information 10 and synchronizing 13 inputs, as well as the first 30, second 31, third 32, fourth 33 and fifth 34 information outputs.

Модуль 2 (фиг. 2) идентификации цифровых фото лиц пользователей содержит компаратор 70, элемент 71 задержки и элемент 72 ИЛИ. На чертеже показаны первый 37 и второй 38 информационные входы, первый 39 и второй 40 синхронизирующие входы, а также первый 22 и второй 23 синхронизирующие выходы.Module 2 (Fig. 2) identification of digital photos of users' faces contains a comparator 70, a delay element 71 and an OR element 72. The drawing shows the first 37 and second 38 information inputs, the first 39 and second 40 clock inputs, as well as the first 22 and second 23 clock outputs.

Модуль 3 (фиг. 3) селекции адресов учетных записей пользователей в базе данных сервера содержит дешифратор 75, блок 76 памяти, выполненный в виде постоянного запоминающего устройства, элементы 77 - 79 И, регистр 80, элементы 81, 82 задержки. На чертеже показаны адресный 42 и синхронизирующий 43 входы, а также адресный 21 и синхронизирующий 24 выходы.Module 3 (Fig. 3) selection of addresses of user accounts in the server database contains a decoder 75, a memory block 76, made in the form of a read-only memory device, elements 77 - 79 And register 80, delay elements 81, 82. The drawing shows address 42 and synchronizing 43 inputs, as well as address 21 and synchronizing 24 outputs.

Модуль 4 (фиг. 4) выдачи транзакций пользователям содержит дешифратор 90, элементы И групп 91 - 93, и элемент 97 задержки. На чертеже показаны адресный 49, информационный 50, и синхронизирующий 51 входы, а также информационные 94 - 96 выходы групп 91-93 элементов И соответственно.Module 4 (Fig. 4) issuing transactions to users contains a decoder 90, elements And groups 91 - 93, and a delay element 97. The drawing shows address 49, information 50, and synchronizing 51 inputs, as well as information 94 - 96 outputs of groups 91-93 elements And, respectively.

Модуль 5 (фиг. 1) приема транзакций из базы данных сервера выполнен в виде регистра, имеющего информационный 11 и синхронизирующий 14 входы, а также информационный 35 выход.Module 5 (Fig. 1) for receiving transactions from the server database is made in the form of a register having information 11 and synchronizing 14 inputs, as well as information 35 output.

Модуль 6 (фиг. 1) приема транзакций пользователей выполнен в виде регистра, имеющего информационный 12 и синхронизирующий 15 входы, а также информационный 36 выход.Module 6 (Fig. 1) for receiving user transactions is made in the form of a register having information 12 and synchronizing 15 inputs, as well as information 36 output.

Модуль 7 (фиг. 5) выбора режима проверки подлинности кода подтверждения личности пользователей содержи т триггер 83, первую 84 и вторую 85 группы элементов И, элемент 86 ИЛИ и элемент 87 задержки. На чертеже показаны информационный 52, первый 53, второй 54 и третий 55 синхронизирующие входы, а также информационный 61 выход первой группы элементов 84 И, информационный 62 выход второй группы элементов 85 И, и синхронизирующий 63 выход.The authentication mode selection module 7 (FIG. 5) comprises a trigger 83, a first 84 and a second 85 group of AND elements, an OR element 86, and a delay element 87. The drawing shows information 52, first 53, second 54 and third 55 synchronization inputs, as well as information 61 output of the first group of elements 84 And, information 62 output of the second group of elements 85 And, and 63 synchronization output.

Модуль 8 (фиг. 1) идентификации подлинности кода подтверждения личности пользователей выполнен в виде компаратора, имеющего первый 56 и второй 57 информационные и синхронизирующий 58 входы, а также первый 59 и второй 60 синхронизирующие выходы.The module 8 (Fig. 1) authenticating the authenticity of the user identity confirmation code is made in the form of a comparator having the first 56 and second 57 information and 58 synchronizing inputs, as well as the first 59 and 60 second synchronizing outputs.

Устройство работает следующим образом.The device works as follows.

После дистанционного обращения пользователя с запросом на предоставление электронных услуг, ему предлагается с помощью смартфона и установленного на нем программною приложения выполнить процедуру регистрации его персональных данных в базе данных сервера системы следующим образом.After the user remotely requests the provision of electronic services, he is offered, using a smartphone and a software application installed on it, to complete the procedure for registering his personal data in the system server database as follows.

Во-первых, фотокамера смартфона направляется на лицо пользователя и программа приложения смартфона по анализу изображения лица выделяет и запоминает цифровое изображение лица пользователя.First, the smartphone's camera is pointed at the user's face, and the face image analysis smartphone application program extracts and stores the digital image of the user's face.

Во-вторых, фотокамера смартфона направляется на электронный паспорт, удостоверяющий личность пользователя, и программа приложения осуществляет распознавание текстовых и числовых реквизитов документа и выделение фотографии пользователя в паспорте (фиг. 6).Secondly, the smartphone camera is directed to the electronic passport that certifies the user's identity, and the application program recognizes the text and numerical details of the document and highlights the user's photo in the passport (Fig. 6).

В-третьих, фотокамера смартфона направляется на страховое свидетельство обязательного пенсионного страхования пользователя (фиг. 7) и считывается код СНИЛС пользователя.Thirdly, the smartphone camera is directed to the insurance certificate of the user's mandatory pension insurance (Fig. 7) and the user's SNILS code is read.

В результате этого в памяти смартфона будут зафиксированы следующие персональные данных пользователя:As a result, the following personal data of the user will be recorded in the smartphone’s memory:

Другими словами, мобильное приложение смартфона со встроенной системой удаленной идентификации позволяет оптимизировать сразу несколько задач.In other words, a smartphone mobile application with a built-in remote identification system allows you to optimize several tasks at once.

Приложение распознает данные пользователя и автоматически вводит их в необходимые ноля, при этом приложение работает полностью в автономном режиме, не передавая образов документов на сторонние сервера или в облачные сервисы.The application recognizes the user's data and automatically enters them into the required zeros, while the application works completely offline, without transferring document images to third-party servers or cloud services.

В итоге в памяти смартфона пользователя будет сформирована кодограмма следующего вида:As a result, a codegram of the following form will be generated in the memory of the user's smartphone:

Код сформированной кодограммы смартфона поступает на информационный 10 вход модуля 1 и затем заносится в регистр 1 синхронизирующим импульсом, поступающим с входа 13 устройства на синхронизирующий вход модуля 1. Этот же импульс синхронизации с входа 13, поступающий на синхронизирующий 39 вход модуля 2, задерживается элементом 71 задержи на время записи данных в регистр 1, и затем поступает на синхронизирующий вход компаратора 70.The code of the generated codegram of the smartphone enters the information 10 input of module 1 and then is entered into register 1 by a synchronizing pulse coming from the input 13 of the device to the synchronizing input of module 1. The same synchronization pulse from input 13, arriving at the 39 synchronizing input of module 2, is delayed by element 71 delay for the time of writing data to register 1, and then enters the clock input of the comparator 70.

На один информационный 37 вход компаратора 70 модуля 2 с выхода 31 модуля 1 подан код цифрового фото изображения лица данного пользователя из паспорта, а на другой информационный 38 вход компаратора 70 модуля 2 с выхода 32 модуля 1 подан код цифрового визуального изображения лица пользователя, зафиксированное смартфоном.One information 37 input of the comparator 70 of module 2 from the output 31 of module 1 is supplied with the code of a digital photo of the image of the user's face from the passport, and the other information 38 input of the comparator 70 of module 2 is supplied from the output 32 of module 1 with the code of the digital visual image of the user's face recorded by the smartphone .

Если в результате сравнения кодов, цифровое визуальное фото и цифровое фото из паспорта пользователя совпадать не будут, то на выходе 74 компаратора 70 формируется импульс, который через элемент 72 ИЛИ выдается через выход 23 системы на вход первого канала прерывания сервера базы данных.If, as a result of comparing the codes, the digital visual photo and the digital photo from the user's passport do not match, then a pulse is generated at the output 74 of the comparator 70, which is output through the OR element 72 through the system output 23 to the input of the first interrupt channel of the database server.

С приходом этого сигнала сервер базы данных переходит на подпрограмму формирования сообщения данном) пользователя об отказе в регистрации. Сформированная транзакция об отказе выдается сервером базы данных через вход 11 устройства на информационный вход регистра модуля 5, куда она заносится синхронизирующим импульсом, поступающим на синхронизирующий вход 14 модуля 5.With the arrival of this signal, the database server switches to the subroutine for generating a message for this user about the refusal to register. The generated refusal transaction is issued by the database server through the input 11 of the device to the information input of the register of module 5, where it is entered by a synchronizing pulse arriving at the synchronizing input 14 of module 5.

С выхода 35 регистра 5 код транзакции поступает через информационный 52 вход модуля 7 на одни входы элементов И групп 84 и 85 элементов И. Учитывая то обстоятельство, что к данному моменту времени триггер 83 находится в исходном состоянии, то высоким потенциалом с его инверсного выхода элементы 84 И группы будут открыты, а элементы 85 И группы низким потенциалом с прямого выхода триггера 83 будут закрыты.From the output 35 of the register 5, the transaction code enters through the information 52 input of the module 7 to one input of the AND elements of groups 84 and 85 of the AND elements. 84 AND groups will be opened, and elements of 85 AND groups of low potential from the direct output of trigger 83 will be closed.

В результате этого, код транзакции с информационного входа 52 через элементы 84 И группы модуля 7 с выхода 61 модуля 7 проходит на информационный вход 50 модуля 8 и далее поступает на одни информационные входы элементов И групп 91 - 93 элементов И.As a result, the transaction code from the information input 52 through the elements 84 AND groups of the module 7 from the output 61 of the module 7 passes to the information input 50 of the module 8 and then goes to one information inputs of the elements AND groups 91 - 93 of the elements AND.

Одновременно с этим, с информационного 34 выхода модуля 1 на адресный 49 вход модуля 4 подан код адреса пользователя, который расшифровывает дешифратор 90 и высоким потенциалом на одном из своих выходов открывает элементы И одной их групп 91 - 93 элементов И, например, элементы И группы 92 элементов И.At the same time, from the information 34 output of module 1 to the address 49 input of module 4, the user address code is supplied, which decrypts the decoder 90 and, with a high potential at one of its outputs, opens elements AND one of their groups 91 - 93 elements AND, for example, elements And groups 92 elements I.

Параллельно с этим, синхронизирующий импульс с входа 14 устройства поступает на вход 51 модуля 8. где задерживается элементом 97 задержки на время занесения кода транзакции в регистр 5, и далее поступает на третьи входы элементов И групп 91-93 элементов.In parallel with this, the clock pulse from the input 14 of the device is fed to the input 51 of the module 8. where it is delayed by the delay element 97 for the time the transaction code is entered into the register 5, and then goes to the third inputs of the elements AND groups 91-93 elements.

Учитывая тот факт, что к данному моменту времени открыты будут только элементы И группы 92 элементов И, то код транзакции с входа 50 модуля 4 проходит через указанные элементы И группы 92 на выход 95 модуля 4 и далее через выход 27 системы выдается в адрес пользователя.Given the fact that by this time only the AND elements of the group 92 of the AND elements will be open, the transaction code from the input 50 of module 4 passes through the specified elements of the AND group 92 to the output 95 of the module 4 and then through the output 27 of the system is issued to the user.

Если же в результате сравнения кодов, цифровое визуальное фото и цифровое фото из паспорта пользователя совпадут; то на выходе 73 компаратора 70 модуля 2 формируется импульс, который через синхронизирующий выход 22 устройства на выдается на вход второго канала прерывания сервера базы данных.If, as a result of comparing the codes, the digital visual photo and the digital photo from the user's passport match; then at the output 73 of the comparator 70 of the module 2, a pulse is generated, which, through the synchronizing output 22 of the device, is not output to the input of the second interrupt channel of the database server.

По этому сигналу сервер базы данных переходит на подпрограмму генерации кода подтверждения личности пользователя и выдачи его в адрес пользователя. С этой целью код подтверждения личности пользователя с выхода сервера базы через информационный 11 вход устройства поступает на информационный вход регистра 5 и заносится в него синхронизирующим импульсом с входа 14 устройства.On this signal, the database server switches to the subroutine for generating the user identity confirmation code and issuing it to the user's address. To this end, the user identity confirmation code from the output of the base server through the information 11 input of the device enters the information input of the register 5 and is entered into it by a clock pulse from the input 14 of the device.

Дальнейшая работа устройства по отправке транзакции с кодом подтверждения личности пользователя в адрес пользователя осуществляется описанным выше образом.Further operation of the device to send a transaction with a user identity confirmation code to the user's address is carried out in the manner described above.

Получив транзакцию с кодом подтверждения сервера, пользователь для подтверждения подлинности своей личности, набирает полученный код на своем смартфоне и оправляет его на информационный 12 вход устройства и далее на информационный вход регистра 6, в который код транзакции заносится синхронизирующим импульсом с входа 15.Having received a transaction with a server confirmation code, the user, in order to confirm the authenticity of his identity, dials the received code on his smartphone and sends it to the information input 12 of the device and then to the information input of register 6, into which the transaction code is entered by a synchronizing pulse from input 15.

С выхода 36 регистра 6 код подтверждения личности, присланный пользователем, поступает на один информационный 57 вход модуля 8. Одновременно с этим, синхронизирующий импульс с входа 15 системы через вход 53 модуля 7 поступает на прямой вход триггера 83 модуля 7 и устанавливает его в единичное состояние, при котором высоким потенциалом с прямого выхода триггера 83 открываются элементы 85 И группы.From output 36 of register 6, the identity verification code sent by the user is sent to one information input 57 of module 8. At the same time, the clock pulse from input 15 of the system through input 53 of module 7 is fed to the direct input of trigger 83 of module 7 and sets it to a single state , at which high potential from the direct output of the trigger 83 opens the elements 85 And the group.

В результате код подтверждения личности пользователя, сгенерированный сервером системы, с входа 52 модуля 7 через элементы 85 И группы проходит на выход 62 модуля 7 и далее на первый информационный 56 модуля 8. Одновременно с этим, синхронизирующий импульс с входа 53 модуля 7 задерживается элементом 87 задержки на время занесения кода транзакции в регистр 6, и затем с выхода 63 модуля 7 поступает на синхронизирующий 58 вход модуля 8.As a result, the user identity confirmation code generated by the system server passes from the input 52 of the module 7 through the elements 85 AND of the group to the output 62 of the module 7 and then to the first information 56 of the module 8. At the same time, the clock pulse from the input 53 of the module 7 is delayed by the element 87 delay for the time of entering the transaction code into register 6, and then from the output 63 of module 7 it enters the synchronizing input 58 of module 8.

По поступившему синхронизирующему сигналу модуль 8 сравнивает коды транзакций, полученных от сервера и от пользователя, и, в случае их несовпадении, на выходе 60 модуля 9 формируется сигнал, который, во-первых, поступает на синхронизирующий 55 вход модуля 7, где проходит элемент 86 ИЛИ, а затем поступает на установочный вход триггера 83, устанавливая его в исходное состояние, при котором низким потенциалом с выхода 88 триггера элементы 85 И группы будут закрыты, а элементы 84 И группы высоким потенциалом с выхода 89 триггера будут открыты.According to the incoming timing signal, module 8 compares the transaction codes received from the server and from the user, and, if they do not match, a signal is generated at the output 60 of module 9, which, firstly, goes to the 55 timing input of module 7, where element 86 passes OR, and then enters the setting input of the trigger 83, setting it to its initial state, in which the low potential from the output 88 of the trigger, the elements 85 And the group will be closed, and the elements 84 And the high potential from the output 89 of the trigger will be opened.

Во-вторых, сигнал с выхода 60 модуля 8 поступает на вход 40 модуля 2, проходит элемент 72 ИЛИ, и далее через выход 23 устройства выдается на вход первого канала прерывания сервера базы данных.Secondly, the signal from output 60 of module 8 is fed to input 40 of module 2, element 72 OR passes, and then through output 23 of the device is output to the input of the first interrupt channel of the database server.

С приходом этого сигнала сервер базы данных переходит на подпрограмму формирования сообщения данному пользователю об отказе в регистрации. Сформированная транзакция об отказе выдается сервером базы данных через вход 11 устройства на информационный вход регистра модуля 5, куда она заносится синхронизирующим импульсом, поступающим на синхронизирующий вход 14 модуля 5 описанным выше образом.With the arrival of this signal, the database server switches to the subroutine for generating a message for this user about the refusal to register. The generated refusal transaction is issued by the database server through the input 11 of the device to the information input of the module 5 register, where it is entered by a clock pulse arriving at the clock input 14 of the module 5 in the manner described above.

Если же коды транзакций, полученных от сервера и от пользователя, оказываются полностью идентичными, то на выходе 59 модуля 8 формируется сигнал, который, во-первых, поступает на синхронизирующий 54 вход модуля 7, где проходит элемент 86 ИЛИ, а затем поступает на установочный вход триггера 83, устанавливая его в исходное состояние, при котором низким потенциалом с выхода 88 триггера элементы 85 И группы будут закрыты, а элементы 84 И группы высоким потенциалом с выхода 89 триггера будут открыты.If the transaction codes received from the server and from the user turn out to be completely identical, then a signal is generated at the output 59 of module 8, which, firstly, goes to the synchronizing input 54 of module 7, where the OR element 86 passes, and then goes to the installation trigger input 83, setting it to its initial state, in which the low potential from the output 88 of the trigger, the elements 85 And the group will be closed, and the elements 84 And the high potential from the output 89 of the trigger will be opened.

Во-вторых, сигнал с выхода 59 модуля 8 поступает на синхронизирующий 43 вход модуля 3, на информационный вход 42 которого поступает код серии и номера паспорта пользователя. С входа 42 модуля 3 код серии и номера паспорта пользователя поступает на вход дешифратора 75, который расшифровывает поступивший код, и высоким потенциалом на одном из своих выходов открывает один из элементов 77-79 И, например, элемент 77 И.Secondly, the signal from the output 59 of the module 8 is fed to the synchronizing input 43 of the module 3, to the information input 42 of which the code of the series and the number of the user's passport is received. From the input 42 of module 3, the code of the series and the number of the user's passport enters the input of the decoder 75, which decrypts the incoming code, and with a high potential at one of its outputs opens one of the elements 77-79 And, for example, element 77 And.

Учитывая это обстоятельство, синхронизирующий импульс с входа 43 модуля 3 проходит через элемент 77 И, и далее поступает на соответствующий вход постоянного запоминающего устройства 76, где хранится адрес ячейки памяти для формирования учетной записи идентификационных данных конкретного пользователя в базу данных сервера.Given this circumstance, the clock pulse from the input 43 of the module 3 passes through the element 77 AND, and then goes to the corresponding input of the permanent storage device 76, where the address of the memory cell is stored to form a specific user identification data account in the server database.

Код адреса ячейки памяти сервера базы данных с выхода постоянного запоминающего устройства 76 модуля 3 поступает на информационный вход регистра 80 модуля 3 и заносится в него синхронизирующим импульсом с выхода элемента 81 задержки на время считывания кода адреса из ПЗУ 76. Код адреса записи идентификационных данных пользователя в базу данных сервера с выхода регистра 80 выдается на адресный 21 выход устройства, а синхронизирующий импульс с выхода элемента 81 задержки дополнительно задерживается элементом 82 задержки на время записи кода адреса в регистр 80, и далее через выход 24 устройства выдается на вход третьего канала прерывания сервера базы данных.The address code of the memory cell of the database server from the output of the read-only memory device 76 of the module 3 is fed to the information input of the register 80 of the module 3 and is entered into it by a clock pulse from the output of the delay element 81 for the time of reading the address code from the ROM 76. The address code for writing the user identification data in the database server from the output of the register 80 is issued to the address 21 output of the device, and the clock pulse from the output of the delay element 81 is additionally delayed by the delay element 82 for the time the address code is written to the register 80, and then through the output 24 of the device is issued to the input of the third interrupt channel of the base server data.

По этому сигналу сервер базы данных, во-первых, переходит на подпрограмму занесения персональных данных пользователя с выхода 30 модуля 1 через информационный 20 выход системы в базу данных сервера и, во-вторых, на подпрограмму формирования персонального кода доступа пользователя к предоставлению электронных услуг и его выдачи в адрес пользователя.On this signal, the database server, firstly, goes to the subroutine for entering the user's personal data from the output 30 of module 1 through the information 20 output of the system into the server database and, secondly, to the subroutine for generating the user's personal access code for the provision of electronic services and issuing it to the user.

Сформированный сервером базы данных персональный код доступа пользователя с выхода сервера базы данных через информационный 11 вход устройства поступает на информационный вход регистра 5 и заносится в него синхронизирующим импульсом с входа 14 устройства.The user's personal access code generated by the database server from the output of the database server through the information 11 input of the device enters the information input of the register 5 and is entered into it by a clock pulse from the input 14 of the device.

С выхода 35 регистра 5 персональный код доступа пользователя поступает через информационный 52 вход модуля 7 на одни входы элементов И групп 84 и 85 элементов И.From the output 35 of the register 5, the user's personal access code enters through the information 52 input of the module 7 to one inputs of the AND elements of groups 84 and 85 of the AND elements.

Учитывая то обстоятельство, что к данному моменту времени триггер 83 вновь находится в исходном состоянии, то высоким потенциалом с его инверсного 89 выхода элементы 84 И группы будут открыты, а элементы 85 И группы низким потенциалом с прямого 88 выхода триггера 83 будут закрыты.Given the fact that by this point in time the trigger 83 is again in its original state, then the high potential from its inverse 89 output of the elements 84 And the group will be open, and the elements 85 And the low potential from the direct 88 output of the trigger 83 will be closed.

В результате этого, персональный код доступа пользователя с информационного входа 52 через элементы 84 И группы модуля 7 с выхода 61 модуля 7 проходит на информационный вход 50 модуля 4 и далее поступает на одни информационные входы элементов И групп 91 - 93 элементов И.As a result of this, the user's personal access code from the information input 52 through the elements 84 AND of the module 7 group from the output 61 of the module 7 passes to the information input 50 of the module 4 and then goes to one information inputs of the elements AND of the groups 91 - 93 of the elements AND.

Одновременно с этим, с информационного 34 выхода модуля 1 на адресный 49 вход модуля 8 подан код адреса пользователя, который расшифровывает дешифратор 90 и высоким потенциалом на одном из своих выходов открывает элементы И одной их групп 91 - 93 элементов И, например, элементы И группы 92 элементов И.At the same time, from the information 34 output of module 1 to the address 49 input of module 8, the user address code is supplied, which decrypts the decoder 90 and, with a high potential at one of its outputs, opens elements AND one of their groups 91 - 93 elements AND, for example, elements And groups 92 elements I.

Параллельно с этим, синхронизирующий импульс с входа 14 устройства поступает на вход 51 модуля 8, где задерживается элементом 97 задержки на время занесения кода транзакции в регистр 5, и далее поступает на третьи входы элементов 91 - 93 И группы.In parallel with this, the clock pulse from the input 14 of the device goes to the input 51 of the module 8, where it is delayed by the delay element 97 for the time the transaction code is entered into the register 5, and then goes to the third inputs of the elements 91 - 93 And the group.

Учитывая тот факт, что к данному моменту времени открыты будут только элементы И группы 92 элементов И, то персональный код доступа пользователя с входа 50 модуля 8 проходит через указанные элементы И группы 92 на выход 95 модуля 8 и далее через выход 27 устройства в адрес пользователя.Given the fact that by this point in time only the AND elements of the group 92 of the AND elements will be open, the user's personal access code from the input 50 of the module 8 passes through the specified elements of the AND group 92 to the output 95 of the module 8 and further through the output 27 of the device to the user's address .

Получив персональный код доступа, пользователь получает доступ к предоставлению электронных услуг.Having received a personal access code, the user gets access to the provision of electronic services.

Таким образом, введение новых модулей и новых конструктивных связей позволило существенно расширить арсенал технических средств для дистанционной проверки идентичности документов.Thus, the introduction of new modules and new constructive connections made it possible to significantly expand the arsenal of technical means for remote verification of the identity of documents.

Источники информации, принятые во внимание при составлении описания заявкиSources of information taken into account when compiling the description of the application

1. Патент №2 638741 (06.12.2013).1. Patent No. 2 638741 (06.12.2013).

2. Патент №2 651179 (07.08.2013) (прототип.)2. Patent No. 2 651179 (08/07/2013) (prototype)

Claims

A device for remote verification of the identity of documents, containing a module for receiving user registration data, the information input of which is the first information input of the device intended for receiving user registration data, the synchronizing input of the module for receiving user registration data is the first synchronizing input of the device intended for entering user registration data into the module receiving registration data of users, and the first information output of the module for receiving registration data of users is the information output of the device intended for issuing personal data of users to the information input of the database server, the identification module and digital photos of users' faces, the first information input of which is connected to the second information output of the module receiving registration data of users, the second information input of the module for identifying digital photos of users' faces of the user registration data receiving module, and the first synchronizing input of the user digital photo identification module is connected to the first synchronizing input of the device, while the first synchronizing output of the user digital photo identification module is the first synchronizing output of the device intended for issuing signals control to the input of the first interrupt channel of the database server, and the second synchronizing output of the module for identifying digital photos of users' faces is the second synchronizing output of the device, designed to issue control signals to the input of the second interrupt channel of the database server, the module for receiving transactions from the server database, information input which is the second information input of the device intended for receiving transactions from the server database, and the synchronizing input of the module for receiving transactions from the server database is the second synchronizing input of the device, intended for entering data from the server database into the module for receiving transactions from the server database, the module for receiving user transactions, the information input of which is the third information input of the device, intended for receiving user transactions, and the synchronizing input of the module for receiving user transactions is the third synchronizing input of the device, intended for entering user data into the module for receiving user transactions, the module for issuing transactions to users, one information input of which is connected to the fifth information output of the module for receiving user registration data, and the synchronizing input of the module for issuing transactions to users is the second synchronizing input of the device, with In this case, the information outputs of the group of the module for issuing transactions to users are the information outputs of the device group, characterized in that the device contains a module for selecting The authentication mode ora of the user identity confirmation code, the first information input of which is connected to the information output of the module for receiving transactions from the server database, the first synchronization input of the authentication mode selection module of the user identity confirmation code is the third synchronization input of the device, and the first information output of the mode selection module verification of the authenticity of the user identity confirmation code is connected to the second information input of the module for issuing transactions to users, the authenticity identification module of the user identity confirmation code, one information input of which is connected to the second information output of the authentication mode selection module of the user identity confirmation code, the other information input of the code authenticity identification module confirming the identity of users is connected to the information output of the module for receiving user transactions, and the synchronizing input of the module identification of the authenticity of the user identity confirmation code is connected to the synchronization output of the authentication mode selection module of the user identity confirmation code, and the user account address selection module in the server database, the address input of which is connected to the fourth information output of the user registration data receiving module, synchronizing the selection module input addresses of user accounts in the server database is connected to the first synchronization output of the authenticity identification module of the user identity confirmation code, while the address output of the address selection module for recording user personal data in the server database is the address output of the device, and the synchronization output of the user account address selection module in the server database is the third synchronizing output of the device, designed to issue control signals to the input of the third server interrupt channel b data bases, wherein the first synchronizing output of the user identity confirmation code authentication module is connected to the second synchronizing input of the user identity confirmation code authentication mode selection module, and the second synchronizing output of the user identity confirmation code authentication module is connected to the second synchronizing input of the digital photo identification module faces of users and with the third synchronizing input of the authentication mode selection module of the user identity confirmation code.