RU2801439C1

RU2801439C1 - User authentication system for remote access to purchase of goods and services via mobile device

Info

Publication number: RU2801439C1
Application number: RU2022126295A
Authority: RU
Inventors: Никита Викторович Арлазаров; Ирина Андреевна Кунина; Дмитрий Валерьевич Полевой; Олег Анатольевич Славин
Original assignee: Общество с ограниченной ответственностью "СМАРТ ЭНДЖИНС СЕРВИС"
Filing date: 2022-10-07
Publication date: 2023-08-08

Abstract

FIELD: computer technology.

SUBSTANCE: system containing a module for receiving user requests for remote access to acquisition of goods and services, a module for verifying digital images of users' faces, a module for setting addresses for recording users' personal data in the system server database, a module for issuing transaction data to system users, a module for receiving transactions from the database of the system server, a module for receiving transactions of system users, a module for setting the authentication mode of the user identity confirmation code and a module for verifying the code for confirming the identity of system users.

EFFECT: ability to authenticate the user's identity when users access purchase goods and services remotely via a mobile device.

1 cl, 5 dwg

Description

Изобретение относится к области автоматики и вычислительной техники, в частности к системе аутентификации при дистанционном доступе пользователей к приобретению товаров и услуг посредством мобильного устройства.The invention relates to the field of automation and computer technology, in particular to an authentication system for remote access of users to purchase goods and services via a mobile device.

Для дальнейшего описания заявленного объекта будут использованы термины идентификация и аутентификация, которые понимаются следующим образом.For further description of the declared object, the terms identification and authentication will be used, which are understood as follows.

Идентификация - это заявление о том, кем является пользователь системы. В зависимости от ситуации, это может быть имя, адрес электронной почты, номер учетной записи пользователя, и т.д.An identity is a statement of who the user of the system is. Depending on the situation, this could be a name, an email address, a user account number, and so on.

Аутентификация - предоставление доказательств того, что пользователь на самом деле есть тот, кем он идентифицировался (от слова "authentic" - истинный, подлинный).Authentication - providing evidence that the user is in fact the one he identified himself with (from the word "authentic" - true, genuine).

Известны подобные технические решения поставленной задачи [1, 2].Similar technical solutions to the problem are known [1, 2].

Первое из известных технических решений основано на использовании сообщений типа очереди сообщений в качестве сообщения аутентификации, указанное сообщение передают посредством модуля очереди сообщений, соответствующего объекту, а подписанное ключом пользователя уведомление о получении передают из мобильного устройства в модуль обращения после того, как указанное сообщение типа очереди сообщений принято мобильным устройством, находящимся в соединении с модулем очереди сообщений; проверяют допустимость сертификата объекта модуля аутентификации посредством мобильного устройства на основании сетевого адреса и проверяют допустимость сертификата пользователя мобильного устройства посредством модуля аутентификации; и если сертификат объекта и сертификат пользователя являются допустимыми, то аутентифицируют пользователя в объекте путем установления канала связи между мобильным устройством и модулем аутентификации, а если сертификат объекта или сертификат пользователя не являются допустимыми, то пользователю отказывают в аутентификации в объекте [1].The first of the known technical solutions is based on the use of messages of the message queue type as the authentication message, the specified message is transmitted by the message queue module corresponding to the object, and the notification of receipt signed by the user key is transmitted from the mobile device to the treatment module after the specified message of the queue type messages received by the mobile device in connection with the message queue module; checking the validity of the certificate of the object of the authentication module by the mobile device based on the network address, and checking the validity of the certificate of the user of the mobile device by the authentication module; and if the entity certificate and the user certificate are valid, then the user is authenticated in the entity by establishing a communication channel between the mobile device and the authentication module, and if the entity certificate or the user certificate are not valid, then the user is denied authentication in the entity [1].

Недостаток данного технического решения заключается в его ограниченных функциональных возможностях, обусловленных отсутствием средств, способных к отражению атак хакеров в реальном масштабе времени.The disadvantage of this technical solution lies in its limited functionality due to the lack of tools capable of repelling hacker attacks in real time.

Известно и другое техническое решение, содержащее связанные посредством сети Интернет или других каналов связи, по меньшей мере, один дистанционно удаленный терминал обращения с интерфейсом запроса на оказание услуги, оборудованный средствами для получения изображения обратившегося лица и обмена аудиоинформацией, с которым через сервер процессингового центра связано, по меньшей мере, одно автоматизированное рабочее место оператора операционного центра, обеспечивающее проведение субъективной верификации внешности, при этом удаленный терминал оборудован устройством, сканирующим идентификационные документы обратившегося человека, и видеокамерой в качестве средства получения изображения внешности обратившегося человека, и аудиовизуального контакта с оператором, при этом последовательные модуль идентификации и модуль верификации, справочные и/или запретительные базы данных, и/или интерфейсы взаимодействия с внешними справочными и/или запретительными базами данных, а также модуль выбора оператора и переадресации запросов содержатся на сервере процессингового центра, при этом справочные и/или запретительные базы данных, и/или интерфейсы взаимодействия с внешними справочными и/или запретительными базами данных соединены с блоком автоматической идентификации модуля идентификации, осуществляющим распознавание/прочтение и проверку на достоверность предъявленных в момент запроса услуги идентификационных документов обратившегося человека, при этом, по меньшей мере, один операционный центр дистанционно удален от процессингового центра и связан с ним через сеть Интернет и/или другого канала связи, при этом в интерфейс рабочего места оператора, которое оборудовано устройствами двустороннего обмена аудиовизуальной информацией, введены последовательные модули идентификации и верификации [2].Another technical solution is also known, containing at least one remote access terminal connected via the Internet or other communication channels with a service request interface, equipped with means for obtaining an image of the person who has applied and exchanging audio information, with which through the server of the processing center it is connected , at least one workstation of the operator of the operation center, which provides subjective verification of appearance, while the remote terminal is equipped with a device that scans the identification documents of the person who applied, and a video camera as a means of obtaining an image of the appearance of the person who applied, and audiovisual contact with the operator, when In this case, the sequential identification module and verification module, reference and/or prohibition databases, and/or interfaces for interaction with external reference and/or prohibition databases, as well as the operator selection and request forwarding module are contained on the processing center server, while the reference and/or or prohibition databases, and/or interfaces for interaction with external reference and/or prohibition databases are connected to the automatic identification unit of the identification module, which recognizes / reads and checks for validity the identification documents of the applicant presented at the time of requesting the service, while at least At least one operation center is remotely remote from the processing center and is connected to it via the Internet and/or another communication channel, while serial identification and verification modules are introduced into the interface of the operator’s workplace, which is equipped with devices for two-way exchange of audiovisual information [2].

Последнее из перечисленных выше технических решений наиболее близко к заявленному объекту. Его недостаток заключается в отсутствии возможности аутентификации личности пользователя при дистанционном доступе пользователей к приобретению товаров и услуг посредством мобильного устройства..The last of the above technical solutions is closest to the claimed object. Its disadvantage lies in the lack of the ability to authenticate the user's identity when users remotely access to purchase goods and services through a mobile device.

Цель изобретения - обеспечение возможности аутентификации личности пользователя при дистанционном доступе пользователей к приобретению товаров и услуг посредством мобильного устройства.The purpose of the invention is to provide the ability to authenticate the user's identity when users remotely access to purchase goods and services through a mobile device.

Поставленная цель достигается тем, что в систему, содержащую модуль приема запросов пользователей на дистанционное предоставление доступа к приобретению товаров и услуг, информационный вход которого является первым информационным входом системы, предназначенным для приема запросов пользователей на дистанционное предоставление доступа к приобретению товаров и услуг, синхронизирующий вход модуля приема запросов пользователей на дистанционное предоставление доступа к приобретению товаров и услуг является первым синхронизирующим входом системы, предназначенным для занесения запросов пользователей на дистанционное предоставление доступа в модуль приема запросов пользователей на дистанционное предоставление доступа, а первый информационный выход модуля приема запросов пользователей на дистанционное предоставление доступа к приобретению товаров и услуг, является информационным выходом системы, предназначенным для выдачи персональных данных пользователей на информационный вход сервера базы данных системы, модуль верификации цифровых изображений лиц пользователей, первый информационный вход которого соединен с вторым информационным выходом модуля приема запросов пользователей на дистанционное предоставление доступа к приобретению товаров и услуг, второй информационный вход модуля верификации цифровых изображений лиц пользователей подключен к третьему информационному выходу модуля приема запросов пользователей на дистанционное предоставление доступа к приобретению товаров и услуг, а первый синхронизирующий вход модуля верификации цифровых изображений лиц пользователей является первым синхронизирующим входом системы, при этом первый синхронизирующий выход модуля верификации цифровых изображений лиц пользователей является первым синхронизирующим выходом системы, предназначенным для выдачи сигналов управления на вход первого канала прерывания сервера базы данных системы, а второй синхронизирующий выход модуля верификации цифровых изображений лиц пользователей является вторым синхронизирующим выходом системы, предназначенным для выдачи сигналов управления на вход второго канала прерывания сервера базы данных системы, модуль приема транзакций из базы данных сервера системы, информационный вход которого является вторым информационным входом системы, предназначенным для приема транзакций из базы данных сервера системы, а синхронизирующий вход модуля приема транзакций из базы данных сервера системы является вторым синхронизирующим входом системы, предназначенным для занесения данных из базы данных сервера в модуль приема транзакций из базы данных сервера системы, модуль приема транзакций пользователей системы, информационный вход которого является третьим информационным входом системы, предназначенным для приема транзакций пользователей системы, а синхронизирующий вход модуля приема транзакций пользователей системы является третьим синхронизирующим входом системы, предназначенным для занесения данных пользователей в модуль приема транзакций пользователей, модуль выдачи транзакций пользователям, первый информационный вход которого соединен с пятым информационным выходом модуля приема запросов пользователей на дистанционное предоставление доступа, а синхронизирующий вход модуля выдачи транзакций пользователям системы является вторым синхронизирующим входом системы, при этом информационные выходы группы модуля выдачи транзакций пользователям системы являются информационными выходами группы системы, введены модуль установки режима проверки подлинности кода подтверждения личности пользователя, первый информационный вход которого соединен с информационным выходом модуля приема транзакций из базы данных сервера системы, первый синхронизирующий вход модуля установки режима проверки подлинности кода подтверждения личности пользователя является третьим синхронизирующим входом системы, а первый информационный выход модуля установки режима проверки подлинности кода подтверждения личности пользователей подключен к второму информационному входу модуля выдачи транзакций пользователям системы, модуль верификации подлинности кода подтверждения личности пользователей системы, один информационный вход которого соединен с вторым информационным выходом модуля установки режима проверки подлинности кода подтверждения личности пользователей, другой информационный вход модуля верификации кода подтверждения личности пользователей системы подключен к информационному выходу модуля приема транзакций пользователей системы, а синхронизирующий вход модуля верификации кода подтверждения личности пользователей системы соединен с синхронизирующим выходом модуля установки режима проверки подлинности кода подтверждения личности пользователей, и модуль установки адресов записи персональных данных пользователей в базу данных сервера системы, адресный вход которого соединен с четвертым информационным выходом модуля приема запросов пользователей на дистанционное предоставление доступа к приобретению товаров и услуг, синхронизирующий вход модуля установки адресов записи персональных данных пользователей в базу данных сервера системы подключен к первому синхронизирующему выходу модуля верификации кода подтверждения личности пользователей системы, при этом адресный выход модуля установки адресов записи персональных данных пользователей в базу данных сервера системы является адресным выходом системы, а синхронизирующий выход модуля установки адресов записи персональных данных пользователей в базу данных сервера системы является третьим синхронизирующим выходом системы, предназначенным для выдачи сигналов управления на вход третьего канала прерывания сервера базы данных, при этом первый синхронизирующий выход модуля верификации кода подтверждения личности пользователей системы подключен к второму синхронизирующему входу модуля установки режима проверки подлинности кода подтверждения личности пользователей, а второй синхронизирующий выход модуля верификации кода подтверждения личности пользователей системы соединен с вторым синхронизирующим входом модуля верификации цифровых изображений лиц клиентов и с третьим синхронизирующим входом модуля установки режима проверки подлинности кода подтверждения личности пользователей.This goal is achieved by the fact that in a system containing a module for receiving user requests for remote provision of access to the acquisition of goods and services, the information input of which is the first information input of the system, designed to receive user requests for remote provision of access to the acquisition of goods and services, synchronizing the input the module for receiving user requests for remote provision of access to the acquisition of goods and services is the first synchronizing input of the system designed to enter user requests for remote provision of access to the module for receiving user requests for remote provision of access, and the first information output of the module for receiving user requests for remote provision of access to the purchase of goods and services, is an information output of the system designed to issue personal data of users to the information input of the system database server, the module for verifying digital images of users' faces, the first information input of which is connected to the second information output of the module for receiving user requests for remote access to purchase of goods and services, the second information input of the module for verifying digital images of users' faces is connected to the third information output of the module for receiving user requests for remote provision of access to the acquisition of goods and services, and the first synchronizing input of the module for verifying digital images of users' faces is the first synchronizing input of the system, with In this case, the first synchronizing output of the module for verifying digital images of user faces is the first synchronizing output of the system, intended for issuing control signals to the input of the first interrupt channel of the system database server, and the second synchronizing output of the module for verifying digital images of user faces is the second synchronizing output of the system, intended for issuing control signals to the input of the second interrupt channel of the system database server; of the system is the second synchronizing input of the system, intended for entering data from the server database into the module for receiving transactions from the database of the system server, the module for receiving transactions of system users, the information input of which is the third information input of the system, intended for receiving transactions of system users, and the synchronizing input of the module for receiving transactions of users of the system is the third synchronizing input of the system, intended for entering user data into the module for receiving transactions of users, the module for issuing transactions to users, the first information input of which is connected to the fifth information output of the module for receiving user requests for remote access, and the synchronizing input of the issuing module transactions to users of the system is the second synchronizing input of the system, while the information outputs of the group of the module for issuing transactions to users of the system are information outputs of the system group, a module for setting the authentication mode of the user identity confirmation code is introduced, the first information input of which is connected to the information output of the module for receiving transactions from the database of the system server, the first synchronizing input of the user identity confirmation code authentication mode setting module is the third synchronizing input of the system, and the first information output of the user identity confirmation code authentication mode setting module is connected to the second information input of the module for issuing transactions to users of the system, the verification code authentication module the identity of system users, one information input of which is connected to the second information output of the module for setting the authentication mode of the user identity confirmation code, the other information input of the module for verifying the system user identity confirmation code is connected to the information output of the module for receiving transactions of system users, and the synchronizing input of the confirmation code verification module The identity of the system users is connected to the synchronizing output of the module for setting the authentication mode of the user identity confirmation code, and the module for setting the addresses of recording users' personal data in the database of the system server, the address input of which is connected to the fourth information output of the module for receiving user requests for remote provision of access to the purchase of goods and services, synchronizing the input of the module for setting addresses for recording users' personal data in the database of the system server is connected to the first synchronizing output of the module for verifying the code for confirming the identity of users of the system, while the address output of the module for setting addresses for recording users' personal data in the database of the system server is the address output of the system , and the synchronizing output of the module for setting the addresses of recording users' personal data in the database of the system server is the third synchronizing output of the system, intended for issuing control signals to the input of the third interrupt channel of the database server, while the first synchronizing output of the module for verifying the code for confirming the identity of users of the system is connected to to the second synchronizing input of the module for setting the authentication mode of the user identity confirmation code, and the second synchronizing output of the module for verifying the code for confirming the identity of users of the system is connected to the second synchronizing input of the module for verifying digital images of customers' faces and to the third synchronizing input of the module for setting the authentication mode of the user identity confirmation code.

Сущность изобретения поясняется чертежами, где на фиг. 1 представлена структурная схема системы, на фиг. 2 - структурная схема модуля верификации цифровых изображений лиц пользователей, на фиг. 3 - структурная схема модуля установки адресов записи персональных данных пользователей в базу данных сервера системы, на фиг. 4 - структурная схема модуля установки режима проверки подлинности кода подтверждения личности пользователей, на фиг. 5 - структурная схема модуля выдачи транзакций пользователям системы.The essence of the invention is illustrated by drawings, where in Fig. 1 shows a block diagram of the system, Fig. 2 is a block diagram of a module for verifying digital images of users' faces, in FIG. 3 is a block diagram of the module for setting addresses for recording users' personal data in the database of the system server, in FIG. 4 is a block diagram of the user identity verification code authentication mode setting module, FIG. 5 is a block diagram of the module for issuing transactions to users of the system.

Система (фиг. 1) содержит модуль 1 приема запросов пользователей на дистанционное представление доступа к приобретению товаров и услуг, модуль 2 верификации цифровых изображений лиц пользователей, модуль 3 установки адресов записи персональных данных пользователей в базу данных сервера системы, модуль 4 выдачи данных транзакций пользователям системы, модуль 5 приема транзакций из базы данных сервера системы, модуль 6 приема транзакций пользователей системы, модуль 7 установки режима проверки подлинности кода подтверждения личности пользователя, и модуль 8 верификации подлинности кода подтверждения личности пользователя системы.The system (Fig. 1) contains a module 1 for receiving user requests for remote presentation of access to the acquisition of goods and services, a module 2 for verifying digital images of users' faces, a module 3 for setting addresses for recording users' personal data in the system server database, a module 4 for issuing transaction data to users system, a module 5 for receiving transactions from a system server database, a module 6 for receiving transactions of system users, a module 7 for setting a user identity confirmation code authentication mode, and a module 8 for verifying the authenticity of a system user identity verification code.

На фиг. 1 показаны первый 10, второй 11, и третий 12 информационные входы системы, первый 13, второй 14 и третий 15 синхронизирующие входы системы, а также информационный 20 и адресный 21 выходы системы, первый 22, второй 23 и третий 24 синхронизирующие выходы системы, и группа 26-28 информационных выходов системы.In FIG. 1 shows the first 10, second 11, and third 12 information inputs of the system, the first 13, second 14 and third 15 synchronizing inputs of the system, as well as information 20 and address 21 system outputs, the first 22, second 23 and third 24 synchronizing outputs of the system, and group 26-28 information outputs of the system.

Модуль 1 (фиг. 1) приема запросов пользователей на дистанционное представление доступа к приобретению товаров и услуг, выполнен в виде регистра, имеющего информационный 10 и синхронизирующий 13 входы, а также первый 30, второй 31, третий 32, четвертый 33 и пятый 34 информационные выходы.Module 1 (Fig. 1) for receiving user requests for remote presentation of access to the purchase of goods and services is made in the form of a register having information 10 and synchronizing 13 inputs, as well as the first 30, second 31, third 32, fourth 33 and fifth 34 information exits.

Модуль 2 (фиг. 2) верификации цифровых изображений лиц пользователей содержит компаратор 70, элемент 71 задержки и элемент 72 ИЛИ. На чертеже показаны первый 37 и второй 38 информационные входы, первый 39 и второй 40 синхронизирующие входы, а также первый 22 и второй 23 синхронизирующие выходы.Module 2 (Fig. 2) verification of digital images of users' faces contains a comparator 70, a delay element 71 and an OR element 72. The drawing shows the first 37 and second 38 information inputs, the first 39 and second 40 clock inputs, as well as the first 22 and second 23 clock outputs.

Модуль 3 (фиг. 3) установки адресов записи персональных данных пользователей в базу данных сервера системы содержит дешифратор 75, блок 76 памяти, выполненный в виде постоянного запоминающего устройства, элементы 77-79 И, регистр 80, элементы 81, 82 задержки. На чертеже показаны адресный 42 и синхронизирующий 43 входы, а также адресный 21 и синхронизирующий 24 выходы.Module 3 (Fig. 3) setting the addresses of recording personal data of users in the system server database contains a decoder 75, a memory block 76 made in the form of a permanent storage device, elements 77-79 And, a register 80, delay elements 81, 82. The drawing shows address 42 and synchronizing 43 inputs, as well as address 21 and synchronizing 24 outputs.

Модуль 4 (фиг. 4) выдачи транзакций пользователям системы содержит дешифратор 90, элементы И групп 91-93, и элемент 97 задержки. На чертеже показаны адресный 49, информационный 50, и синхронизирующий 51 входы, а также информационные 94-96 выходы групп 91-93 элементов И соответственно.Module 4 (Fig. 4) issuing transactions to system users contains a decoder 90, elements And groups 91-93, and a delay element 97. The drawing shows address 49, information 50, and synchronizing 51 inputs, as well as information 94-96 outputs of groups 91-93 elements And, respectively.

Модуль 5 (фиг. 1) приема транзакций из базы данных сервера системы, выполнен в виде регистра, имеющего информационный 11 и синхронизирующий 14 входы, а также информационный 35 выход.Module 5 (Fig. 1) for receiving transactions from the system server database is made in the form of a register having information 11 and synchronizing 14 inputs, as well as information 35 output.

Модуль 6 (фиг. 1) приема транзакций пользователей системы выполнен в виде регистра, имеющего информационный 12 и синхронизирующий 15 входы, а также информационный 36 выход.Module 6 (Fig. 1) for receiving transactions of users of the system is made in the form of a register having information 12 and synchronizing 15 inputs, as well as information 36 output.

Модуль 7 (фиг. 5) установки режима проверки подлинности кода подтверждения личности пользователя содержит триггер 83, первую 84 и вторую 85 группы элементов И, элемент 86 ИЛИ и элемент 87 задержки. На чертеже показаны информационный 52, первый 53, второй 54 и третий 55 синхронизирующие входы, а также информационный 61 выход первой группы элементов 84 И, информационный 62 выход второй группы элементов 85 И, и синхронизирующий 63 выход.The module 7 (FIG. 5) for setting the authentication mode of the user identity confirmation code contains a trigger 83, a first 84 and a second 85 group of AND elements, an OR element 86 and a delay element 87. The drawing shows information 52, first 53, second 54 and third 55 synchronization inputs, as well as information 61 output of the first group of elements 84 And, information 62 output of the second group of elements 85 And, and 63 synchronization output.

Модуль 8 (фиг. 1) верификации кода подтверждения личности пользователя системы выполнен в виде компаратора, имеющего первый 56 и второй 57 информационные и синхронизирующий 58 входы, а также первый 59 и второй 60 синхронизирующие выходы.Module 8 (Fig. 1) verification code confirmation of the identity of the user of the system is made in the form of a comparator with the first 56 and second 57 information and 58 synchronizing inputs, as well as the first 59 and 60 second synchronizing outputs.

Система работает следующим образом.The system works as follows.

После дистанционного обращения пользователя с запросом на дистанционное предоставление доступа к приобретению товаров и услуг, ему предлагается с помощью смартфона и установленного на нем программного приложения выполнить процедуру идентификации личности пользователям следующим образом.After the user remotely requests to provide access to the acquisition of goods and services remotely, he is invited to perform the user identification procedure using a smartphone and the software application installed on it as follows.

Во-первых, фотокамера смартфона направляется на лицо пользователя и программа приложения смартфона по анализу изображения лица выделяет и запоминает цифровое изображение лица пользователя.First, the smartphone's camera is pointed at the user's face, and the face image analysis smartphone application program extracts and stores the digital image of the user's face.

Во - вторых, фотокамера смартфона направляется на паспорт, удостоверяющий личность пользователям, и программа приложения осуществляет распознавание текстовых и числовых реквизитов документа и выделение фотографии клиента в паспорте.Secondly, the smartphone camera is directed to the passport proving the identity of users, and the application program recognizes the text and numerical details of the document and highlights the client's photo in the passport.

Другими словами, мобильное приложение со встроенной системой удаленной идентификации позволяет оптимизировать сразу несколько задач. Приложение распознает данные пользователям и автоматически вводит их в необходимые поля, при этом приложение работает полностью в автономном режиме, не передавая образов документов на сторонние сервера или в облачные сервисы.In other words, a mobile application with a built-in remote identification system allows you to optimize several tasks at once. The application recognizes data for users and automatically enters them into the required fields, while the application works completely offline, without transferring document images to third-party servers or cloud services.

Система компьютерного зрения автоматически выделяет фото на документе и соотносит его с фото владельца. В зависимости от необходимости, в приложение может быть интегрирована функция форензики, то есть проверки образа документа на наличие признаков подделки или дополнительной обработки изображения, а также проверка корректности данных на основании анализа машиночитаемой зоны.The computer vision system automatically highlights the photo on the document and correlates it with the photo of the owner. Depending on the need, a forensic function can be integrated into the application, that is, checking the document image for signs of forgery or additional image processing, as well as checking the correctness of the data based on the analysis of the machine-readable zone.

В результате в памяти смартфона пользователя будет сформирована кодограмма следующего вида:As a result, a codegram of the following form will be generated in the memory of the user's smartphone:

Код сформированной кодограммы смартфона поступает на информационный 10 вход модуля 1 системы и затем заносится в регистр 1 синхронизирующим импульсом, поступающим с входа 13 системы на синхронизирующий вход модуля 1.The code of the generated codegram of the smartphone enters the information 10 input of module 1 of the system and then is entered into register 1 by a synchronizing pulse coming from input 13 of the system to the synchronizing input of module 1.

Этот же импульс синхронизации с входа 13, поступающий на синхронизирующий 39 вход модуля 2, задерживается элементом 71 задержи на время записи данных в регистр 1, и затем поступает на синхронизирующий вход компаратора 70.The same synchronization pulse from input 13, arriving at the 39 synchronizing input of module 2, is delayed by the delay element 71 for the time the data is written to register 1, and then fed to the synchronizing input of the comparator 70.

На один информационный 37 вход компаратора 70 модуля 2 с выхода 31 модуля 1 подан код цифрового фото изображения лица данного пользователям из паспорта, а на другой информационный 38 вход компаратора 70 модуля 2 с выхода 32 модуля 1 подан код цифрового визуального изображения лица пользователям, зафиксированное смартфоном.One information 37 input of the comparator 70 of module 2 from the output 31 of module 1 is supplied with a code of a digital photo of the face image given to users from the passport, and the other information 38 input of the comparator 70 of module 2 from the output 32 of module 1 is supplied with a code of a digital visual image of the face of the user, recorded by a smartphone .

Если в результате сравнения кодов, цифровое визуальное фото и цифровое фото из паспорта пользователям совпадать не будут, то на выходе 74 компаратора 70 формируется импульс, который через элемент 72 ИЛИ выдается через выход 23 системы на вход первого канала прерывания сервера базы данных.If, as a result of comparing the codes, the digital visual photo and the digital photo from the user's passport do not match, then a pulse is generated at the output 74 of the comparator 70, which is output through the OR element 72 through the output 23 of the system to the input of the first interrupt channel of the database server.

С приходом этого сигнала сервер базы данных переходит на подпрограмму формирования сообщения данному пользователю об отказе выполнения его запроса. Сформированная транзакция об отказе выдается сервером базы данных через вход 11 системы на информационный вход регистра модуля 5, куда она заносится синхронизирующим импульсом, поступающим на синхронизирующий вход 14 модуля 5.With the arrival of this signal, the database server switches to the subroutine for generating a message to this user about the refusal to fulfill his request. The generated refusal transaction is issued by the database server through the input 11 of the system to the information input of the register of module 5, where it is entered by a synchronizing pulse arriving at the synchronizing input 14 of module 5.

С выхода 35 регистра 5 код транзакции поступает через информационный 52 вход модуля 7 на одни входы элементов И групп 84 и 85 элементов И. Учитывая то обстоятельство, что к данному моменту времени триггер 83 находится в исходном состоянии, то высоким потенциалом с его инверсного выхода элементы 84 И группы будут открыты, а элементы 85 И группы низким потенциалом с прямого выхода триггера 83 будут закрыты.From the output 35 of the register 5, the transaction code enters through the information 52 input of the module 7 to one input of the AND elements of groups 84 and 85 of the AND elements. 84 AND groups will be opened, and elements of 85 AND groups of low potential from the direct output of trigger 83 will be closed.

В результате этого, код транзакции с информационного входа 52 через элементы 84 И группы модуля 7 с выхода 61 модуля 7 проходит на информационный вход 50 модуля 8 и далее поступает на одни информационные входы элементов И групп 91-93 элементов И.As a result, the transaction code from the information input 52 through the elements 84 And the group of the module 7 from the output 61 of the module 7 passes to the information input 50 of the module 8 and then goes to one information inputs of the elements AND groups 91-93 of the elements AND.

Одновременно с этим, с информационного 34 выхода модуля 1 на адресный 49 вход модуля 4 подан код адреса пользователя, который расшифровывает дешифратор 90 и высоким потенциалом на одном из своих выходов открывает элементы И одной их групп 91-93 элементов И, например, элементы И группы 92 элементов И.At the same time, from the information 34 output of module 1 to the address 49 input of module 4, the user's address code is supplied, which decrypts the decoder 90 and, with a high potential at one of its outputs, opens elements AND one of their groups 91-93 elements AND, for example, elements AND groups 92 elements I.

Параллельно с этим, синхронизирующий импульс с входа 14 системы поступает на вход 51 модуля 8, где задерживается элементом 97 задержки на время занесения кода транзакции в регистр 5, и далее поступает на третьи входы элементов И групп 91-93 элементов.In parallel with this, the clock pulse from the input 14 of the system goes to the input 51 of the module 8, where it is delayed by the delay element 97 for the time the transaction code is entered into the register 5, and then goes to the third inputs of the elements AND groups 91-93 elements.

Учитывая тот факт, что к данному моменту времени открыты будут только элементы И группы 92 элементов И, то код транзакции с входа 50 модуля 4 проходит через указанные элементы И группы 92 на выход 95 модуля 4 и далее через выход 27 системы выдается в адрес пользователя.Given the fact that by this time only the AND elements of the group 92 of the AND elements will be open, the transaction code from the input 50 of module 4 passes through the specified elements of the AND group 92 to the output 95 of the module 4 and then through the output 27 of the system is issued to the user.

Если же в результате сравнения кодов, цифровое визуальное фото и цифровое фото из паспорта пользователя совпадут, то на выходе 73 компаратора 70 модуля 2 формируется импульс, который через синхронизирующий выход 22 системы на выдается на вход второго канала прерывания сервера базы данных.If, as a result of comparing the codes, the digital visual photo and the digital photo from the user's passport match, then a pulse is generated at the output 73 of the comparator 70 of module 2, which is not output through the synchronizing output 22 of the system to the input of the second interrupt channel of the database server.

По этому сигналу сервер базы данных переходит на подпрограмму генерации кода подтверждения личности пользователя и выдачи его в адрес пользователям. С этой целью код подтверждения личности пользователя с выхода сервера базы через информационный 11 вход системы поступает на информационный вход регистра 5 и заносится в него синхронизирующим импульсом с входа 14 системы.On this signal, the database server switches to the subroutine for generating a user identity confirmation code and issuing it to users. For this purpose, the user identity confirmation code from the output of the base server through the information 11 input of the system enters the information input of the register 5 and is entered into it by a synchronizing pulse from the input 14 of the system.

Дальнейшая работа системы по отправке транзакции с кодом подтверждения личности пользователя в адрес пользователя осуществляется описанным выше образом.Further work of the system to send a transaction with a user identity confirmation code to the user's address is carried out in the manner described above.

Получив транзакцию с кодом подтверждения сервера, пользователь, для подтверждения подлинности своей личности, набирает полученный код на своем смартфоне и оправляет его на информационный 12 вход системы и далее на информационный вход регистра 6, в который код транзакции заносится синхронизирующим импульсом с входа 15.Having received a transaction with a server confirmation code, the user, in order to confirm the authenticity of his identity, dials the received code on his smartphone and sends it to the information input 12 of the system and then to the information input of register 6, into which the transaction code is entered by a synchronizing pulse from input 15.

С выхода 36 регистра 6 код подтверждения личности пользователя, присланный пользователем, поступает на один информационный 57 вход модуля 8. Одновременно с этим, синхронизирующий импульс с входа 15 системы через вход 53 модуля 7 поступает на прямой вход триггера 83 модуля 7 и устанавливает его в единичное состояние, при котором высоким потенциалом с прямого выхода триггера 83 открываются элементы 85 И группы, и закрываются элементы 84 И группы.From output 36 of register 6, the user identity verification code sent by the user is sent to one information input 57 of module 8. At the same time, the clock pulse from input 15 of the system through input 53 of module 7 is fed to the direct input of trigger 83 of module 7 and sets it to single a state in which high potential from the direct output of the trigger 83 opens the elements of the 85 AND group, and closes the elements of the 84 AND group.

В результате код подтверждения личности пользователя, сгенерированный сервером системы, с входа 52 модуля 7 через элементы 85 И группы проходит на выход 62 модуля 7 и далее на первый информационный 56 модуля 8. Одновременно с этим, синхронизирующий импульс с входа 53 модуля 7 задерживается элементом 87 задержки на время занесения кода транзакции в регистр 6, и затем с выхода 63 модуля 7 поступает на синхронизирующий 58 вход модуля 8.As a result, the user identity verification code generated by the system server passes from the input 52 of the module 7 through the elements 85 AND of the group to the output 62 of the module 7 and then to the first information 56 of the module 8. At the same time, the clock pulse from the input 53 of the module 7 is delayed by the element 87 delay for the time the transaction code is entered into register 6, and then from the output 63 of module 7 it enters the synchronizing input 58 of module 8.

По поступившему синхронизирующему сигналу модуль 8 сравнивает коды транзакций, полученных от сервера и от пользователя, и, в случае их несовпадения, на выходе 60 модуля 8 формируется сигнал, который, во-первых, поступает на синхронизирующий 55 вход модуля 7, где проходит элемент 86 ИЛИ, а затем поступает на установочный вход триггера 83, устанавливая его в исходное состояние, при котором низким потенциалом с выхода 88 триггера элементы 85 И группы будут закрыты, а элементы 84 И группы высоким потенциалом с выхода 89 триггера будут открыты.According to the incoming timing signal, module 8 compares the transaction codes received from the server and from the user, and, if they do not match, a signal is generated at the output 60 of module 8, which, firstly, goes to the 55 timing input of module 7, where element 86 passes OR, and then enters the setting input of the trigger 83, setting it to its initial state, in which the low potential from the output 88 of the trigger, the elements 85 And the group will be closed, and the elements 84 And the high potential from the output 89 of the trigger will be opened.

Во-вторых, сигнал с выхода 60 модуля 8 поступает на вход 40 модуля 2, проходит элемент 72 ИЛИ системы, и далее через выход 23 системы выдается на вход первого канала прерывания сервера базы данных. С приходом этого сигнала сервер базы данных переходит на подпрограмму формирования сообщения данному пользователю об отказе выполнения его запроса. Сформированная транзакция об отказе выдается сервером базы данных через вход 11 системы на информационный вход регистра модуля 5, куда она заносится синхронизирующим импульсом, поступающим на синхронизирующий вход 14 модуля 5 описанным выше образом.Secondly, the signal from the output 60 of the module 8 is fed to the input 40 of the module 2, passes through the OR element 72 of the system, and then through the output 23 of the system is output to the input of the first interrupt channel of the database server. With the arrival of this signal, the database server switches to the subroutine for generating a message to this user about the refusal to fulfill his request. The generated failure transaction is issued by the database server through the input 11 of the system to the information input of the module 5 register, where it is entered by a clock pulse arriving at the clock input 14 of the module 5 in the manner described above.

Если же коды транзакций, полученных от сервера системы и от пользователя, оказываются полностью идентичными, то на выходе 59 модуля 8 формируется сигнал, который, во - первых, поступает на синхронизирующий 54 вход модуля 7, где проходит элемент 86 ИЛИ, а затем поступает на установочный вход триггера 83, устанавливая его в исходное состояние, при котором низким потенциалом с выхода 88 триггера элементы 85 И группы будут закрыты, а элементы 84 И группы высоким потенциалом с выхода 89 триггера будут открыты.If the transaction codes received from the system server and from the user turn out to be completely identical, then a signal is generated at the output 59 of module 8, which, firstly, goes to the synchronizing 54 input of module 7, where the OR element 86 passes, and then goes to the setting input of the trigger 83, setting it to its initial state, in which the low potential from the output 88 of the trigger, the elements 85 And the group will be closed, and the elements 84 And the high potential from the output 89 of the trigger will be opened.

Во-вторых, сигнал с выхода 59 модуля 8 поступает на синхронизирующий 43 вход модуля 3, на информационный вход 42 которого поступает код серии и номера паспорта пользователя. С входа 42 модуля 3 код серии и номера паспорта пользователя поступает на вход дешифратора 75, который расшифровывает поступивший код, и высоким потенциалом на одном из своих выходов открывает один из элементов 77-79 И, например, элемент 77 И.Secondly, the signal from the output 59 of the module 8 is fed to the synchronizing input 43 of the module 3, to the information input 42 of which the code of the series and the number of the user's passport is received. From the input 42 of module 3, the code of the series and the number of the user's passport enters the input of the decoder 75, which decrypts the incoming code, and with a high potential at one of its outputs opens one of the elements 77-79 And, for example, element 77 And.

Учитывая это обстоятельство, синхронизирующий импульс с входа 43 модуля 3 проходит через элемент 77 И, и далее поступает на соответствующий вход постоянного запоминающего устройства 76, где хранится адрес ячейки памяти для записи идентификационных данных конкретного пользователя в базу данных сервера системы.Given this circumstance, the clock pulse from the input 43 of the module 3 passes through the element 77 AND, and then goes to the corresponding input of the permanent storage device 76, where the address of the memory cell is stored for writing the identification data of a particular user to the system server database.

Код адреса ячейки памяти сервера базы данных с выхода постоянного запоминающего устройства 76 модуля 3 поступает на информационный вход регистра 80 модуля 3 и заносится в него синхронизирующим импульсом с выхода элемента 81 задержки на время считывания кода адреса из ПЗУ 76. Код адреса записи идентификационных данных пользователя в базу данных сервера системы с выхода регистра 80 выдается на адресный 21 выход системы, а синхронизирующий импульс с выхода элемента 81 задержки дополнительно задерживается элементом 82 задержки на время записи кода адреса в регистр 80, и далее через выход 24 системы выдается на вход третьего канала прерывания сервера базы данных.The address code of the memory cell of the database server from the output of the read-only memory device 76 of the module 3 is fed to the information input of the register 80 of the module 3 and is entered into it by a clock pulse from the output of the delay element 81 for the time of reading the address code from the ROM 76. The address code for writing the user identification data in the system server database from the output of register 80 is issued to the address 21 output of the system, and the clock pulse from the output of delay element 81 is additionally delayed by delay element 82 for the time the address code is written to register 80, and then through output 24 of the system is issued to the input of the third server interrupt channel Database.

По этому сигналу сервер базы данных, во-первых, переходит на подпрограмму занесения персональных данных пользователя с выхода 30 модуля 1 через информационный 20 выход системы в базу данных сервера системы, и, во - вторых, на подпрограмму формирования персонального кода доступа пользователя и его выдачи в адрес пользователя.On this signal, the database server, firstly, goes to the subroutine for entering the user's personal data from the output 30 of module 1 through the information output 20 of the system into the database of the system server, and, secondly, to the subroutine for generating the user's personal access code and issuing it to the user's address.

Сформированный сервером базы данных персональный код доступа пользователя с выхода сервера базы данных через информационный 11 вход системы поступает на информационный вход регистра 5 и заносится в него синхронизирующим импульсом с входа 14 системы.The user's personal access code generated by the database server from the output of the database server through the information 11 input of the system enters the information input of the register 5 and is entered into it by a clock pulse from the input 14 of the system.

С выхода 35 регистра 5 персональный код доступа пользователя поступает через информационный 52 вход модуля 7 на одни входы элементов И групп 84 и 85 элементов И. Учитывая то обстоятельство, что к данному моменту времени триггер 83 вновь находится в исходном состоянии, то высоким потенциалом с его инверсного 89 выхода элементы 84 И группы будут открыты, а элементы 85 И группы низким потенциалом с прямого 88 выхода триггера 83 будут закрыты.From the output 35 of the register 5, the user's personal access code enters through the information 52 input of the module 7 to one input of the elements AND groups 84 and 85 of the elements I. Considering the fact that by this point in time the trigger 83 is again in its original state, the high potential Inverse 89 output elements 84 And groups will be open, and elements 85 And groups of low potential from the direct 88 output of trigger 83 will be closed.

В результате этого, персональный код доступа пользователя с информационного входа 52 через элементы 84 И группы модуля 7 с выхода 61 модуля 7 проходит на информационный вход 50 модуля 4 и далее поступает на одни информационные входы элементов И групп 91-93 элементов И.As a result, the user's personal access code from the information input 52 through the elements 84 AND groups of the module 7 from the output 61 of the module 7 passes to the information input 50 of the module 4 and then goes to one information inputs of the elements AND groups 91-93 of the elements AND.

Одновременно с этим, с информационного 34 выхода модуля 1 на адресный 49 вход модуля 8 подан код адреса пользователя, который расшифровывает дешифратор 90 и высоким потенциалом на одном из своих выходов открывает элементы И одной их групп 91-93 элементов И, например, элементы И группы 92 элементов И.At the same time, from the information 34 output of module 1 to the address 49 input of module 8, the user's address code is supplied, which decrypts the decoder 90 and, with a high potential at one of its outputs, opens elements AND one of their groups 91-93 elements AND, for example, elements And groups 92 elements I.

Параллельно с этим, синхронизирующий импульс с входа 14 системы поступает на вход 51 модуля 8, где задерживается элементом 97 задержки на время занесения кода транзакции в регистр 5, и далее поступает на третьи входы элементов И групп 91 - 93 элементов.In parallel with this, the clock pulse from the input 14 of the system goes to the input 51 of the module 8, where it is delayed by the delay element 97 for the time the transaction code is entered into the register 5, and then goes to the third inputs of the elements AND groups 91 - 93 elements.

Учитывая тот факт, что к данному моменту времени открыты будут только элементы И группы 92 элементов И, то персональный код доступа пользователя с входа 50 модуля 8 проходит через указанные элементы И группы 92 на выход 95 модуля 8 и далее через выход 27 системы в адрес пользователя..Considering the fact that by this point in time only the AND elements of the group 92 of the AND elements will be open, the user's personal access code from the input 50 of module 8 passes through the specified elements of the AND group 92 to the output 95 of the module 8 and further through the output 27 of the system to the user's address ..

Получив персональный код доступа, пользователь получает, тем самым, доступ к приобретению товаров и услуг.Having received a personal access code, the user receives, thereby, access to the purchase of goods and services.

Таким образом, введение новых модулей и новых конструктивных связей позволило обеспечить пользователю возможность дистанционного предоставление доступа к приобретению товаров и услуг.Thus, the introduction of new modules and new constructive links made it possible to provide the user with the ability to remotely provide access to the purchase of goods and services.

Источники информации, принятые во внимание при составлении описания заявки:Sources of information taken into account when compiling the description of the application:

1. Патент №2638741 (06.12.2013).1. Patent No. 2638741 (06.12.2013).

2. Патент №2651179 (07.08.2013) (прототип).2. Patent No. 2651179 (08/07/2013) (prototype).

Claims

Authentication system for remote access of users to the acquisition of goods and services through a mobile device, containing a module for receiving user requests for remote provision of access to the acquisition of goods and services, the information input of which is the first information input of the system, designed to receive user requests for remote provision of access to the acquisition goods and services, synchronizing the input of the module for receiving user requests for remote provision of access to the acquisition of goods and services is the first synchronizing input of the system designed to enter user requests for remote provision of access to the acquisition of goods and services to the module for receiving user requests for remote provision of access to the acquisition goods and services, and the first information output of the module for receiving user requests for remote provision of access to the acquisition of goods and services is the information output of the system, intended for issuing personal data of users to the information input of the system database server, the module for verifying digital images of users' faces, the first information input which is connected to the second information output of the module for receiving user requests for remote provision of access to the acquisition of goods and services, the second information input of the module for verifying digital images of users' faces is connected to the third information output of the module for receiving user requests for remote provision of access to the acquisition of goods and services, and the first the synchronizing input of the module for verifying digital images of users' faces is the first synchronizing input of the system, while the first synchronizing output of the module for verifying digital images of users' faces is the first synchronizing output of the system, intended for issuing control signals to the input of the first interrupt channel of the system database server, and the second synchronizing output the module for verifying digital images of users' faces is the second synchronizing output of the system, designed to issue control signals to the input of the second interrupt channel of the system database server, the module for receiving transactions from the database of the system server, the information input of which is the second information input of the system, designed to receive transactions from database of the system server, and the synchronizing input of the module for receiving transactions from the database of the system server is the second synchronizing input of the system, designed to enter data from the server database into the module for receiving transactions from the database of the system server, the module for receiving transactions of system users, the information input of which is the third information input of the system, designed to receive transactions of users of the system, and the synchronizing input of the module for receiving transactions of users of the system is the third synchronizing input of the system, intended for entering user data into the module for receiving user transactions, the module for issuing transactions to users, the first information input of which is connected to the fifth information the output of the module for receiving user requests for remote provision of access to the purchase of goods and services, and the synchronizing input of the module for issuing transactions to users of the system is the second synchronizing input of the system, while the information outputs of the group of the module for issuing transactions to users of the system are the information outputs of the system group, characterized in that the system contains a module for setting the authentication mode of the user's identity confirmation code, the first information input of which is connected to the information output of the module for receiving transactions from the database of the system server, the first synchronizing input of the module for setting the authentication mode of the user's identity confirmation code is the third synchronizing input of the system, and the first information output of the module for setting the authentication mode of the user identity confirmation code is connected to the second information input of the module for issuing transactions to users of the system, the module for verifying the authenticity of the code for confirming the identity of users of the system, one information input of which is connected to the second information output of the module for setting the authentication mode of the user identity confirmation code, the other information the input of the system user identity confirmation code verification module is connected to the information output of the system user transaction acceptance module, and the synchronization input of the system user identity confirmation code verification module is connected to the synchronization output of the user identity verification code authentication mode setting module, and the user personal data recording address setting module to the database of the system server, the address input of which is connected to the fourth information output of the module for receiving user requests for remote provision of access to the acquisition of goods and services, the synchronizing input of the module for setting the addresses of recording users' personal data in the system server database is connected to the first synchronizing output of the code verification module confirmation of the identity of users of the system, while the address output of the module for setting addresses for recording users' personal data in the system server database is the address output of the system, and the synchronizing output of the module for setting addresses for recording users' personal data in the system server database is the third synchronizing output of the system, intended for issuing control signals to the input of the third interrupt channel of the database server, wherein the first synchronizing output of the system user identity confirmation code verification module is connected to the second synchronizing input of the user identity verification code authentication mode setting module, and the second synchronizing output of the system users identity verification code verification module is connected with the second synchronizing input of the module for verifying digital images of clients' faces and with the third synchronizing input of the module for setting the authentication mode of the user identity confirmation code.