RU216150U1 - Система проверки подлинности удостоверяющих личность клиента документов на мобильном устройстве для приложений дистанционного предоставления банковских услуг - Google Patents

Abstract

Полезная модель относится к области автоматики и вычислительной техники, в частности, к устройству проверки подлинности удостоверяющих личность клиента документов на мобильном устройстве для приложений дистанционного предоставления банковских услуг. Техническим результатом является расширении арсенала технических средств для проверки подлинности удостоверяющих личность клиента документов на мобильном устройстве для приложений дистанционного предоставления банковских услуг. Технический результат достигается тем, что система содержит модуль приема данных с мобильного устройства, модуль приема данных из базы данных сервера системы, модуль установки адресов записи персональных данных пользователей в базу данных сервера системы, модуль верификации кодов подтверждения личностей пользователей, и модуль выдачи транзакций пользователям системы. 1 з.п. ф-лы, 4 ил.

Description

Полезная модель относится к области автоматики и вычислительной вычислительной техники, в частности, к устройству проверки подлинности удостоверяющих личность клиента документов на мобильном устройстве для приложений дистанционного предоставления банковских услуг. В настоящее время банки начинают все больше обращаться к разработкам, которые бы позволили осуществлять удаленное обслуживание клиентов с применением самых современных решений.

Если раньше в банках было распространено только два основных способа удаленного обслуживания - юридических лиц в системах "клиент-банк" и физических лиц при помощи банкоматов, то сегодня к этому списку добавляются системы компьютерной телефонии, обслуживание через Интернет, центры сервисного обслуживания запросов клиентов (Call-центры), мобильный телефон с использованием WAP и SMS протоколов.

Известны устройства, которые могли бы быть использованы для решения поставленной задачи (1, 2).

Первое из известных технических решений относится к способу аутентификации владельца банковского счета при дистанционном банковском обслуживании с использованием биометрических характеристик лица владельца банковского счета характеризующегося тем, что при открытии банковского счета и/или выпуске банковской карты производится фотографическое изображение лица владельца счета, и тем, что оно вносится в электронном виде в базу данных банка и в память банковской карты, и при проведении операции по счету с помощью компьютера, мобильного телефона, банкомата, кассового терминала изображение лица человека, осуществляющего операцию посредством веб-камеры, оптического сканера, установленных на применяемом техническом средстве, передается в базу данных банка, при этом компьютер банка сверяет полученное изображение с изображением, хранящимся в базе данных банка, и в случае тождественности изображений дает разрешение на проведение операции, или в случае несоответствия изображений отказывает в проведении операции, и при наличии инструкции банка-эмитента карты карта блокируется банкоматом (1).

Недостаток данного технического решения заключается в том, что владелец банковского счета должен лично явиться в офис банка, где производится фотографическое изображение лица владельца счета с его последующим занесением в базу данных банка и в память банковской карты.

Известно и другое техническое решение дистанционной идентификации и верификации личности клиента при оказании финансовых услуг, содержащее связанные посредством сети Интернет или других каналов связи сервер процессингового центра и, по меньшей мере, один дистанционно удаленный терминал обращения клиентов с интерфейсом запроса на оказание услуги, оборудованный многофункциональным сканирующим устройством и устройствами обмена визуальной и звуковой информации, с которым через процессинговый центр связано, по меньшей мере, одно автоматизированное рабочее место оператора, при этом на сервере процессингового центра в интерфейсе работы оператора содержатся последовательные модуль идентификации и модуль верификации, база данных клиентов и справочные базы данных и/или запретительные базы данных, которые соединены с модулем автоматической идентификации для распознания/прочтения и проверки на достоверность идентификационных документов, предъявленных клиентом (2).

Последнее из перечисленных выше технических решений наиболее близко к описываемому.

Его недостаток заключается в ограниченном арсенале технических средств для проверки подлинности удостоверяющих личность клиента документов на мобильном устройстве.

Цель полезной модели состоит в расширении арсенала технических средств для проверки подлинности удостоверяющих личность клиента документов на мобильном устройстве для приложений дистанционного предоставления банковских услуг.

Поставленная цель достигается тем, что в устройство, содержащее модуль приема данных с мобильного устройства, информационный вход которого является первым информационным входом устройства, предназначенным для приема данных с мобильного устройства, а синхронизирующий вход модуля приема данных с мобильного устройства является первым синхронизирующим входом устройства, предназначенным для занесения данных с мобильного устройства в модуль приема данных с мобильного устройства, при этом первый информационный выход модуля приема данных с мобильного устройства является информационным выходом устройства, предназначенным для выдачи паспортных данных пользователей на информационный вход сервера базы данных, а первый синхронизирующий выход модуля приема данных с мобильного устройства является первым синхронизирующим выходом устройства, предназначенным для выдачи сигналов управлений на вход первого канала прерывания сервера базы данных, модуль приема данных из сервера базы данных, информационный вход которого является вторым информационным входом устройства, предназначенным для приема данных из базы данных сервера, синхронизирующий вход модуля приема данных из базы данных сервера является вторым синхронизирующим входом устройства, предназначенным для занесения данных из базы данных сервера в модуль приема данных из сервера базы данных, введены модуль установки адресов записи персональных данных пользователей в базу данных сервера, информационный вход которого соединен с вторым информационным выходом модуля приема данных с мобильного устройства, адресный выход модуля установки адресов записи персональных данных пользователей в базу данных сервера является адресным выходом устройства, предназначенным для выдачи адресов записи персональных данных пользователей в базу данных сервера, а синхронизирующий выход модуля установки адресов записи персональных данных пользователей в базу данных сервера является вторым синхронизирующим выходом устройства, предназначенным для выдачи сигналов управления на вход второго канала сервера базы данных, модуль выдачи транзакций пользователям, адресный вход которого подключен к третьему информационному выходу модуля приема данных с мобильного устройства, синхронизирующий вход модуля выдачи транзакций пользователям соединен с вторым синхронизирующим входом устройства, а информационные выходы модуля выдачи транзакций пользователям являются информационными выходами группы устройства, модуль верификации кодов подтверждения личностей пользователей, первый информационный вход которого соединен с четвертым информационным выходом модуля приема данных с мобильного устройства, второй информационный вход модуля верификации кодов подтверждения личностей пользователей подключен к информационному выходу модуля приема данных из сервера базы данных, а синхронизирующий вход модуля верификации кодов подтверждения личностей пользователей соединен с вторым синхронизирующим выходом модуля приема данных с мобильного устройства, при этом один синхронизирующий выход модуля верификации кодов подтверждения личностей пользователей соединен с синхронизирующим входом модуля установки адресов записи персональных данных пользователей в базу данных сервера, а другой синхронизирующий выход модуля верификации кодов подтверждения личностей пользователей является третьим синхронизирующим выходом устройства, предназначенным для выдачи сигналов управления на третий выход канала прерывания сервера базы данных, а также тем, что модуль приема данных с мобильного устройства содержит триггер, инверсный выход которого соединен с управляющими входами элементов И первой группы, и с управляющим входом первого элемента И, прямой выход триггера подключен к управляющим входам элементов И второй группы, и к управляющему входом второго элемента И, первый элемент задержки, вход которого соединен с выходом первого элемента И, а выход первого элемента задержки соединен с прямым входом триггера и является первым синхронизирующим выходом модуля приема данных с мобильного устройства, второй элемент задержки, вход которого соединен с выходом второго элемента И, а выход второго элемента задержки подключен к установочному входу триггера и является вторым синхронизирующим выходом модуля приема данных с мобильного устройства, первый регистр, информационный вход которого соединен с информационным выходом элементов И первой группы, синхронизирующий вход первого регистра подключен к выходу первого элемента И, а первый, второй и третий информационные выходы первого регистра являются первым, вторым и третьим информационными выходами модуля приема данных с мобильного устройства, второй регистр, информационный вход которого соединен с информационным выходом элементов И второй группы, синхронизирующий вход второго регистра подключен к выходу второго элемента И, а информационный выход второго регистра является четвертым информационным выходом модуля приема данных с мобильного устройства, при этом информационные входы элементов И первой и второй групп соединены с информационным входом модуля приема данных с мобильного устройства, а синхронизирующие входы первого и второго элементов И подключены у синхронизирующему входу модуля приема данных с мобильного устройства.

Сущность полезной модели поясняется чертежами, где на фиг. 1 представлена структурная схема устройства, на фиг. 2 - структурная схема модуля 1 приема данных с мобильного устройства, на фиг. 3 структурная схема модуля установки адресов записи персональных данных пользователей в базу данных сервера, на фиг. 4 - структурная модуля выдачи транзакций пользователям.

Устройство содержит модуль 1 приема данных с мобильного устройства, модуль 2 приема данных из базы данных сервера, модуль 3 установки адресов записи персональных данных пользователей в базу данных сервера, модуль 4 верификации кодов подтверждения личностей пользователей, и модуль 5 выдачи транзакций пользователям.

На фиг. 1 показаны первый 10 и второй 11 информационные входы устройства, первый 12 и второй 13 синхронизирующие входы устройства, информационный 15 и адресный 16 выходы устройства, группа 17-19 информационных выходов устройства, а также первый 20, второй 21 и третий 22 синхронизирующие выходы устройства.

Модуль 1 (фиг. 2) приема данных с мобильного устройства содержит регистры 50 и 51, триггер 52, первый 53 и второй 54 элементы И, первая 55 и вторая 56 группы элементов И, первый 57 и второй 58 элементы задержки. На чертеже показаны информационный 10 и синхронизирующий 12 входы, а также первый 30, второй 31, третий 32, и четвертый 33 информационные выходы соответственно, первый 34 и второй 35 синхронизирующие выходы.

Модуль 2 (фиг. 1) приема данных из базы данных сервера выполнен в виде регистра, имеющего информационный 11 и синхронизирующий 13 входы, а также информационный 41 выход.

Модуль 3 (фиг. 3) установки адресов записи персональных данных пользователей в базу данных сервера содержит дешифратор 60, блок 61 памяти, выполненный в виде постоянного запоминающего устройства, регистр 62, элементы 63-65 И, элементы 66-67 задержки. На чертеже показаны информационный 36 и синхронизирующий 37 входы, а также информационный 16 и синхронизирующий 21 выходы.

Модуль 4 (фиг. 1) верификации кодов подтверждения личностей пользователей выполнен в виде компаратора, имеющего первый 3 8 и второй 40 информационные входы, синхронизирующий 39 вход, а также первый 42 и второй 43 синхронизирующие выходы.

Модуль 5 (фиг. 4) выдачи транзакций пользователям содержит дешифратор 70, элементы И групп 71-73, и элемент 74 задержки. На чертеже показаны адресный 44, информационный 45, и синхронизирующий 46 входы, а также информационные 17-19 выходы группы.

Устройство работает следующим образом.

После дистанционного обращения пользователя с запросом на предоставление соответствующих услуг, ему предлагается с помощью смартфона и установленного на нем программного приложения выполнить процедуру идентификации личности следующим образом.

Во-первых, фотокамера смартфона направляется на лицо пользователя и программа приложения смартфона по анализу изображения лица выделяет и запоминает цифровое изображение лица пользователя. Во - вторых, фотокамера смартфона направляется на паспорт, удостоверяющий личность пользователям, и программа приложения осуществляет распознавание текстовых и числовых реквизитов документа и выделение фотографии клиента в паспорте.

Другими словами, мобильное приложение со встроенной системой удаленной идентификации позволяет оптимизировать сразу несколько задач. Приложение распознает данные пользователей и автоматически вводит их в необходимые поля, при этом приложение работает полностью в автономном режиме, не передавая образов документов на сторонние сервера или в облачные сервисы.

Система компьютерного зрения автоматически выделяет фото на документе и соотносит его с фото владельца. В зависимости от необходимости, в приложение может быть интегрирована функция форензики, то есть проверки образа документа на наличие соответствующих идентифицирующих пользователя признаков.

В результате в памяти смартфона пользователя будет сформирована кодограмма следующего вида:

Указанная кодограмма может быть выдана со смартфона только в том случае, если мобильное приложение со встроенной системой удаленной идентификации зафиксирует полную идентичность фото лица владельца паспортных данных и фото лица реального пользователя.

В этом случае, кодограмма поступает на информационный 10 вход модуля 1 и затем через элементы 55 И группы (фиг. 2) заносится в регистр 50 синхронизирующим импульсом, поступающим с входа 12 устройства на один вход элемента 53 И. В момент приема кодограммы элементы 50 И группы и элемент 53 И будут находиться в открытом состоянии, поскольку на их управляющие входы подается высокий потенциал с инверсного выхода триггера 52, находящегося в исходном состоянии.

Структура входной кодограммы на выходе модуля 1 будет представлена в следующем виде:

После занесения кодограммы в регистр 50 синхронизирующий импульс с выхода элемента 53 И задерживается элементом 57 задержки на время занесения кодограммы в регистр 50, и далее выдается как на первый синхронизирующий выход 34 модуля 1, так и на единичный вход триггера 52, устанавливая его в единичное состояние, при котором высоким потенциалом с прямого выхода триггера 52 открытыми по одному входу будут элементы 56 И группы и элемент 54 И, а низким потенциалом с инверсного выхода триггера 52 закрытыми по одному входу будут элементы 55 И группы и элемент 53 И.

В результате этого, в следующем цикле работы очередная входящая кодограмма с информационного 10 входа модуля 1 через элементы 56 И поступит на информационный вход регистра 51, куда кодограмма будет занесена синхронизирующим импульсом с выхода элемента 54И.

Синхронизирующий импульс с выхода 34 модуля 1 через первый синхронизирующий 20 выход устройства поступает на вход первого канала прерывания сервера базы данных.

По этому сигналу сервер базы данных переходит на подпрограмму генерации кода подтверждения личности и выдачи его в адрес пользователя. Сгенерированный системой код подтверждения личности клиента с выхода сервера базы данных через информационный 11 вход устройства поступает на информационный вход регистра модуля 2 и заносится в него синхронизирующим импульсом с входа 13 устройства.

С выхода 41 модуля 2 код данной транзакции поступает на информационный 45 вход модуля 5 и далее на информационные входы элементов 71 И первой группы, элементов 72 И второй группы, и элементы 73 И третьей группы.

Одновременно с этим, на адресный 44 вход модуля 5 с информационного 32 выхода модуля 1 выдан код адреса пользователя, поступающий на вход дешифратора 70, который открывает соответствующую группу из элементов 71-73, например, элементы 71 И группы.

С приходом синхронизирующего импульса с входа 13 модуля 2 на синхронизирующий 46 вход модуля 5, последний задерживается элементом 74 задержки на время занесения кода транзакции, и поступает на соответствующие входы элементов 71-73 И. Код транзакции с входа 45 модуля 5 через открытые по одному входу элементы И соответствующей группы 71-73, будет выдан в адрес соответствующего пользователя.

Получив транзакцию с кодом подтверждения, пользователь, для подтверждения подлинности своей личности, набирает полученный код на своем смартфоне и оправляет его через информационный 10 вход устройства и элементы 56 И группы на информационный вход регистра 51 модуля 1, в который код транзакции кода подтверждения заносится синхронизирующим импульсом с входа 12 через элемент 54 И.

С выхода 33 модуля 1 код подтверждения личности пользователя поступает на один информационный 38 вход модуля 4, на другой информационный 40 вход которого поступает код подтверждения личности пользователя, отправленный пользователю.

С приходом синхронизирующего импульса с выхода 35 модуля 1 на синхронизирующий 39 вход модуля 4, последний сравнивает коды транзакций, полученных от сервера и от пользователя, и, в случае их совпадения, на выходе 42 модуля 4 формируется сигнал, который поступает на синхронизирующий 37 вход модуля 3, адресный 36 вход которого соединен с вторым информационным 31 выходом модуля 1, тем самым подключая код серии и номера паспорта пользователя через вход 36 модуля к адресному входу дешифратора 60 модуля 3.

Учитывая, что к данному моменту времени дешифратор 60 по коду серии и номера паспорта открыл по одному входу, например, элемент 63 И, то синхронизирующий импульс с входа 37 модуля 3 проходит через элемент 63 И, и далее поступает на соответствующий вход постоянного запоминающего устройства 61, где хранится адрес ячейки памяти для записи идентификационных данных конкретного пользователя.

Код адреса ячейки памяти сервера базы данных считывается на информационный вход регистра 62 модуля 3 и заносится в него синхронизирующим импульсом с входа 37 модуля 3, задержанным элементом 66 задержки на время считывания кода адреса из ПЗУ 61.

Код адреса записи идентификационных данных пользователя в базу данных сервера с выхода регистра 62 выдается на адресный 16 выход устройства, а синхронизирующий импульс с выхода элемента 66 задержки дополнительно задерживается элементом 67 задержки на время записи кода адреса в регистр 62, и далее через выход 21 устройства выдается на вход третьего канала прерывания сервера базы данных. По этому сигналу сервер базы данных переходит на подпрограмму занесения персональных данных гражданина с выхода 30 модуля 1 в базу данных сервера, чтобы использовать их в дальнейшем при оказании пользователю соответствующих услуг.

Если же в результате сравнения кодов подтверждения будут получены отрицательные результаты, то на выходе 43 модуля 4 будет формироваться сигнал, который с выхода 22 устройства выдается на вход второго канала прерывания сервера базы данных.

С приходом этого сигнала сервер базы данных переходит на подпрограмму завершения процедуры идентификации пользователя.

Таким образом, введение новых модулей позволило существенно расширить арсенал технических средств для проверки подлинности удостоверяющих личность клиента документов на мобильном устройстве для приложений дистанционного предоставления банковских услуг.

Источники информации, принятые во внимание при составлении описания заявки:

1. Патент РФ 2523743 (14.11.2012).

2. Патент РФ 2419154 (11.06.2008) (прототип).

Claims (2)

1. Устройство проверки подлинности удостоверяющих личность клиента документов на мобильном устройстве для приложений дистанционного предоставления банковских услуг, содержащее модуль приема данных с мобильного устройства, информационный вход которого является первым информационным входом устройства, предназначенным для приема данных с мобильного устройства, а синхронизирующий вход модуля приема данных с мобильного устройства является первым синхронизирующим входом устройства, предназначенным для занесения данных с мобильного устройства в модуль приема данных с мобильного устройства, при этом первый информационный выход модуля приема данных с мобильного устройства является информационным выходом устройства, предназначенным для выдачи паспортных данных пользователей на информационный вход сервера базы данных, а первый синхронизирующий выход модуля приема данных с мобильного устройства является первым синхронизирующим выходом устройства, предназначенным для выдачи сигналов управлений на вход первого канала прерывания сервера базы данных, модуль приема данных из сервера базы данных, информационный вход которого является вторым информационным входом устройства, предназначенным для приема данных из базы данных сервера, синхронизирующий вход модуля приема данных из базы данных сервера является вторым синхронизирующим входом устройства, предназначенным для занесения данных из базы данных сервера в модуль приема данных из сервера базы данных, отличающееся тем, что устройство содержит модуль установки адресов записи персональных данных пользователей в базу данных сервера, информационный вход которого соединен с вторым информационным выходом модуля приема данных с мобильного устройства, адресный выход модуля установки адресов записи персональных данных пользователей в базу данных сервера является адресным выходом устройства, предназначенным для выдачи адресов записи персональных данных пользователей в базу данных сервера, а синхронизирующий выход модуля установки адресов записи персональных данных пользователей в базу данных сервера является вторым синхронизирующим выходом устройства, предназначенным для выдачи сигналов управления на вход второго канала сервера базы данных, модуль выдачи транзакций пользователям, адресный вход которого подключен к третьему информационному выходу модуля приема данных с мобильного устройства, синхронизирующий вход модуля выдачи транзакций пользователям соединен с вторым синхронизирующим входом устройства, а информационные выходы модуля выдачи транзакций пользователям являются информационными выходами группы устройства, модуль верификации кодов подтверждения личностей пользователей, первый информационный вход которого соединен с четвертым информационным выходом модуля приема данных с мобильного устройства, второй информационный вход модуля верификации кодов подтверждения личностей пользователей подключен к информационному выходу модуля приема данных из сервера базы данных, а синхронизирующий вход модуля верификации кодов подтверждения личностей пользователей соединен с вторым синхронизирующим выходом модуля приема данных с мобильного устройства, при этом один синхронизирующий выход модуля верификации кодов подтверждения личностей пользователей соединен с синхронизирующим входом модуля установки адресов записи персональных данных пользователей в базу данных сервера, а другой синхронизирующий выход модуля верификации кодов подтверждения личностей пользователей является третьим синхронизирующим выходом устройства, предназначенным для выдачи сигналов управления на третий вход канала прерывания сервера базы данных.

2. Устройство по п. 1, отличающееся тем, что модуль приема данных с мобильного устройства содержит триггер, инверсный выход которого соединен с управляющими входами элементов И первой группы, и с управляющим входом первого элемента И, прямой выход триггера подключен к управляющим входам элементов И второй группы, и к управляющему входом второго элемента И, первый элемент задержки, вход которого соединен с выходом первого элемента И, а выход первого элемента задержки соединен с прямым входом триггера и является первым синхронизирующим выходом модуля приема данных с мобильного устройства, второй элемент задержки, вход которого соединен с выходом второго элемента И, а выход второго элемента задержки подключен к установочному входу триггера и является вторым синхронизирующим выходом модуля приема данных с мобильного устройства, первый регистр, информационный вход которого соединен с информационным выходом элементов И первой группы, синхронизирующий вход первого регистра подключен к выходу первого элемента И, а первый, второй и третий информационные выходы первого регистра являются первым, вторым и третьим информационными выходами модуля приема данных с мобильного устройства, второй регистр, информационный вход которого соединен с информационным выходом элементов И второй группы, синхронизирующий вход второго регистра подключен к выходу второго элемента И, а информационный выход второго регистра является четвертым информационным выходом модуля приема данных с мобильного устройства, при этом информационные входы элементов И первой и второй групп соединены с информационным входом модуля приема данных с мобильного устройства, а синхронизирующие входы первого и второго элементов И подключены у синхронизирующему входу модуля приема данных с мобильного устройства.

Images