RU2811371C1

RU2811371C1 - System of multi-level verification of personal data for identification

Info

Publication number: RU2811371C1
Application number: RU2023113402A
Authority: RU
Inventors: Вячеслав Валерьевич Жолудев
Original assignee: Вячеслав Валерьевич Жолудев
Filing date: 2023-05-23
Publication date: 2024-01-11

Abstract

FIELD: computer technology.

SUBSTANCE: system for multi-level verification of personal data for identifying an individual. The effect is achieved by the fact that the system contains a module for receiving transactions, a module for selecting transactions, the first, the second and the third modules for verifying personal data, a module for addressing the entry of KYC questionnaire data into the system server database, a module for issuing requests for confirmation of signs of data authenticity by the government website services, a system database server, a module for selecting characteristics of the content of response transactions, and a module for issuing response transactions.

EFFECT: expansion of the arsenal of technical means for multi-level verification of personal data for identification.

1 cl, 8 dwg

Description

Изобретение относится к области автоматики и вычислительной техники, в частности, к системе многоуровневой верификации персональных данных для установления личности.The invention relates to the field of automation and computer technology, in particular, to a system for multi-level verification of personal data for identifying an individual.

В целях обеспечения безопасности проведения финансовых операций, борьбы с мошенничеством и отмыванием денег возникла необходимость в отказе от полной анонимности пользователей, в результате чего, именно по этой причине в большинстве финансовых учреждений появилась неизвестная ранее процедура KYC-верификация.In order to ensure the safety of financial transactions, combat fraud and money laundering, it became necessary to abandon the complete anonymity of users, as a result of which, precisely for this reason, a previously unknown KYC verification procedure appeared in most financial institutions.

KYC - это верификация пользователя, подтверждение его личности путем запроса персональных данных. Сама аббревиатура произошла от выражения "Know Your Customer" и переводится как "Знай своего клиента". Это принцип деятельности финансовых институтов (банков, бирж, букмекерских контор, инвестиционных и паевых фондов), обязывающий их идентифицировать личность контрагента, прежде чем проводить соответствующие операции.KYC is user verification, confirmation of his identity by requesting personal data. The abbreviation itself comes from the expression “Know Your Customer” and translates as “Know your customer”. This is the principle of activity of financial institutions (banks, exchanges, bookmakers, investment and mutual funds), obliging them to identify the identity of the counterparty before carrying out the relevant transactions.

Известны технические решения поставленной задачи при дистанционном обслуживании пользователей с помощью мобильных устройств [1, 2].There are known technical solutions to this problem when servicing users remotely using mobile devices [1, 2].

Первое из известных технических решений основано на использовании сообщений типа очереди сообщений в качестве сообщения аутентификации, указанное сообщение передают посредством модуля очереди сообщений, соответствующего объекту, а подписанное ключом пользователя уведомление о получении передают из мобильного устройства в модуль обращения после того, как указанное сообщение типа очереди сообщений принято мобильным устройством, находящимся в соединении с модулем очереди сообщений; проверяют допустимость сертификата объекта модуля аутентификации посредством мобильного устройства на основании сетевого адреса и проверяют допустимость сертификата пользователя мобильного устройства посредством модуля аутентификации; и если сертификат объекта и сертификат пользователя являются допустимыми, то аутентифицируют пользователя в объекте путем установления канала связи между мобильным устройством и модулем аутентификации, а если сертификат объекта или сертификат пользователя не являются допустимыми, то пользователю отказывают в аутентификации в объекте [1].The first known technical solution is based on the use of message queue type messages as an authentication message, the specified message is transmitted through a message queue module corresponding to the object, and a receipt notification signed with the user key is transmitted from the mobile device to the access module after the specified queue type message messages are received by the mobile device in connection with the message queuing module; checking the validity of the authentication module object certificate via the mobile device based on the network address and checking the validity of the mobile device user certificate via the authentication module; and if the entity certificate and the user certificate are valid, then the user is authenticated in the entity by establishing a communication channel between the mobile device and the authentication module, and if the entity certificate or the user certificate is not valid, then the user is denied authentication in the entity [1].

Недостаток данного технического решения заключается в его конструктивной сложности, обусловленной необходимостью подключения удостоверяющего центра к реализации процедур идентификации личности.The disadvantage of this technical solution is its design complexity, due to the need to connect the certification center to the implementation of personal identification procedures.

Известно и другое техническое решение, содержащее связанные посредством сети Интернет или других каналов связи, по меньшей мере, один дистанционно удаленный терминал обращения с интерфейсом запроса на оказание услуги, оборудованный средствами для получения изображения обратившегося лица и обмена аудиоинформацией, с которым через сервер процессингового центра связано, по меньшей мере, одно автоматизированное рабочее место оператора операционного центра, обеспечивающее проведение субъективной верификации внешности, удаленный терминал оборудован устройством, сканирующим идентификационные документы обратившегося человека, и видеокамерой в качестве средства получения изображения внешности обратившегося человека, и аудиовизуального контакта с оператором, при этом последовательные модуль идентификации и модуль верификации, справочные и/или запретительные базы данных, и/или интерфейсы взаимодействия с внешними справочными и/или запретительными базами данных, а также модуль выбора оператора и переадресации запросов содержатся на сервере процессингового центра, при этом справочные и/или запретительные базы данных, и/или интерфейсы взаимодействия с внешними справочными и/или запретительными базами данных соединены с блоком автоматической идентификации модуля идентификации, осуществляющим распознавание/прочтение и проверку на достоверность предъявленных в момент запроса услуги идентификационных документов обратившегося человека, при этом, по меньшей мере, один операционный центр дистанционно удален от процессингового центра и связан с ним через сеть Интернет и/или другого канала связи, при этом в интерфейс рабочего места оператора, которое оборудовано устройствами двустороннего обмена аудиовизуальной информацией, выведены последовательные модули идентификации и верификации [2].Another technical solution is known, containing at least one remote terminal connected via the Internet or other communication channels with a service request interface, equipped with means for receiving an image of the person who applied and exchanging audio information, with which it is connected through the processing center server , at least one automated workstation of the operator of the operations center, providing subjective verification of appearance, the remote terminal is equipped with a device that scans the identification documents of the person who has applied, and a video camera as a means of obtaining an image of the appearance of the person who has applied, and audiovisual contact with the operator, with sequential an identification module and a verification module, reference and/or prohibitive databases, and/or interfaces for interaction with external reference and/or prohibitive databases, as well as a module for selecting an operator and redirecting requests are contained on the server of the processing center, with reference and/or prohibitive databases, and/or interfaces for interaction with external reference and/or prohibitive databases are connected to an automatic identification block of the identification module, which recognizes/reads and checks for the authenticity of the identification documents of the person applying, presented at the time of requesting the service, while at least one operational center is remotely located from the processing center and is connected to it via the Internet and/or another communication channel, while serial identification and verification modules are installed in the interface of the operator’s workplace, which is equipped with devices for two-way exchange of audiovisual information [2].

Последнее из перечисленных выше технических решений наиболее близко к заявленному объекту. Его недостаток заключается в ограниченном арсенале технических средств для верификации персональных данных для установления личности.The last of the technical solutions listed above is closest to the declared object. Its disadvantage lies in the limited arsenal of technical means for verifying personal data to establish identity.

Цель изобретения состоит в расширении арсенала технических средств для многоуровневой верификации персональных данных для установления личности.The purpose of the invention is to expand the arsenal of technical means for multi-level verification of personal data for identification.

Поставленная цель достигается тем, что в систему, содержащую модуль приема транзакций, информационный вход которого является информационным входом системы, предназначенным для приема транзакций, а синхронизирующий вход модуля приема транзакций является синхронизирующим входом системы, предназначенным для занесения транзакций в модуль приема транзакций, сервер базы данных, информационный выход которого соединен с информационным входом модуля селекции признаков содержания ответных транзакций, синхронизирующий вход которого подключен к синхронизирующему выходу сервера базы данных, первый модуль верификации персональных данных личности, один синхронизирующий выход которого соединен с входом управления второго канала прерывания сервера базы данных, а другой синхронизирующий выход первого модуля верификации персональных данных личности подключен к синхронизирующему входу модуля выдачи запросов на подтверждение признаков подлинности данных сайтом государственных услуг, информационный выход которого является информационным выходом системы, модуль выдачи ответных транзакций, адресный вход которого соединен с адресным выходом модуля селекции признаков содержания ответных транзакций, а синхронизирующий вход модуля выдачи ответных транзакций подключен к синхронизирующему выходу модуля селекции признаков содержания ответных транзакций, при этом информационные выходы модуля выдачи ответных транзакций являются информационными выходами группы системы, модуль адресации записи данных KYC-анкеты в базу данных сервера системы, адресный выход которого соединен с адресным входом сервера базы данных, а синхронизирующий выход модуля адресации записи данных KYC-анкеты в базу данных сервера системы подключен к третьему каналу прерывания сервера базы данных, отличающаяся тем, что система содержит модуль селекции транзакций, первый и второй информационные входы которого соединены с первым и вторым информационными выходами модуля приема транзакций соответственно, а синхронизирующий вход модуля селекции транзакций является синхронизирующим входом системы, при этом второй и третий информационные выходы модуля селекции транзакций подключены к первому и второму информационным входам первого модуля верификации персональных данных личности, первый синхронизирующий вход которого соединен с первым синхронизирующим выходом модуля селекции транзакций, второй модуль верификации персональных данных личности, один информационный вход которого соединен с первым информационным выходом модуля селекции транзакций, другой информационный вход второго модуля верификации персональных данных личности подключен к шестому информационному входу модуля селекции транзакций, а синхронизирующий вход соединен с вторым синхронизирующим выходом модуля селекции транзакций, при этом первый синхронизирующий выход второго модуля верификации персональных данных личности подключен к второму синхронизирующему входу первого модуля верификации персональных данных личности, а второй синхронизирующий выход второго модуля верификации персональных данных личности соединен с входом первого канала прерывания сервера базы данных, третий модуль верификации персональных данных личности, один информационный вход которого соединен с первым информационным выходом модуля селекции транзакций, другой информационный вход третьего модуля верификации персональных данных личности подключен к седьмому информационному входу модуля селекции транзакций, а синхронизирующий вход третьего модуля верификации персональных данных личности соединен с третьим синхронизирующим выходом модуля селекции транзакций, при этом один синхронизирующий выход третьего модуля верификации персональных данных личности подключен к третьему синхронизирующему входу первого модуля верификации персональных данных личности, а другой синхронизирующий выход третьего модуля верификации персональных данных соединен с синхронизирующим входом модуля адресации записи данных KYC-анкеты в базу данных сервера системы, при этом седьмой информационный выход модуля селекции транзакций соединен с информационным входом сервера базы данных.This goal is achieved by the fact that in a system containing a transaction receiving module, the information input of which is the information input of the system intended for receiving transactions, and the synchronizing input of the transaction receiving module is a synchronizing input of the system intended for entering transactions into the transaction receiving module, the database server , the information output of which is connected to the information input of the module for selecting characteristics of the content of response transactions, the synchronizing input of which is connected to the synchronizing output of the database server, the first personal data verification module, one synchronizing output of which is connected to the control input of the second interrupt channel of the database server, and the other the synchronizing output of the first personal data verification module is connected to the synchronizing input of the module for issuing requests for confirmation of signs of data authenticity by the public service website, the information output of which is the information output of the system, the module for issuing response transactions, the address input of which is connected to the address output of the module for selecting signs of the content of response transactions , and the synchronizing input of the module for issuing response transactions is connected to the synchronizing output of the module for selecting characteristics of the content of response transactions, while the information outputs of the module for issuing response transactions are the information outputs of the system group, the module for addressing the recording of KYC questionnaire data in the database of the system server, the address output of which is connected with the address input of the database server, and the synchronizing output of the module for addressing the recording of KYC questionnaire data to the database of the system server is connected to the third interrupt channel of the database server, characterized in that the system contains a transaction selection module, the first and second information inputs of which are connected to the first and the second information outputs of the transaction receiving module, respectively, and the synchronizing input of the transaction selection module is the synchronizing input of the system, while the second and third information outputs of the transaction selection module are connected to the first and second information inputs of the first personal data verification module, the first synchronizing input of which is connected to the first synchronizing output of the transaction selection module, the second personal data verification module, one information input of which is connected to the first information output of the transaction selection module, the other information input of the second personal data verification module is connected to the sixth information input of the transaction selection module, and the synchronizing input is connected to the second synchronizing output of the transaction selection module, while the first synchronizing output of the second personal data verification module is connected to the second synchronizing input of the first personal data verification module, and the second synchronizing output of the second personal data verification module is connected to the input of the first interrupt channel of the database server, the third personal data verification module, one information input of which is connected to the first information output of the transaction selection module, the other information input of the third personal data verification module is connected to the seventh information input of the transaction selection module, and the synchronizing input of the third personal data verification module is connected to the third synchronizing output of the transaction selection module, while one synchronizing output of the third personal data verification module is connected to the third synchronizing input of the first personal data verification module, and the other synchronizing output of the third personal data verification module is connected to the synchronizing input of the KYC questionnaire data record addressing module in the system server database, while the seventh information output of the transaction selection module is connected to the information input of the database server.

Сущность изобретения поясняется чертежами, где на фиг. 1 представлена структурная схема системы, на фиг. 2 - структурная схема модуля селекции транзакций, на фиг. 3- структурная схема первого модуля верификации персональных данных личности, на фиг. 4 - структурная схема модуля адресации данных в базу данных сервера системы, на фиг. 5 - структурная схема модуля выдачи запросов на подтверждение признаков подлинности данных сайтом государственных услуг, на фиг. 6 - структурная схема модуля селекции признаков содержания ответных транзакций, на фиг 7 структурная схема модуля выдачи ответных транзакций, на фиг. 8 - показан пример KYC - анкеты.The essence of the invention is illustrated by drawings, where in Fig. 1 shows a block diagram of the system; Fig. 2 - block diagram of the transaction selection module, FIG. 3 - block diagram of the first module for verifying personal data of an individual, in FIG. 4 is a block diagram of a module for addressing data to the system server database; FIG. 5 is a block diagram of a module for issuing requests for confirmation of signs of data authenticity by a public services website; FIG. 6 is a block diagram of the module for selecting characteristics of the content of response transactions; in FIG. 7 is a block diagram of the module for issuing response transactions; in FIG. 8 - shows an example of a KYC questionnaire.

Система (фиг. 1) содержит модуль 1 приема транзакций, модуль 2 селекции транзакций, первый 3, второй 4 и третий 5 модули верификации персональных данных личности, модуль 6 установки адреса записи данных KYC-анкеты в базу данных сервера системы, модуль 7 выдачи запросов на подтверждение признаков подлинности данных сайтом государственных услуг, сервер 8 базы данных системы, модуль 9 селекции признаков содержания ответных транзакций и модуль 10 выдачи ответных транзакций. На фиг. 1 показаны информационный 11 и синхронизирующий 12 входы системы, информационный 13 выход системы, и информационные 14-16 выходы группы системы.The system (Fig. 1) contains a module 1 for receiving transactions, a module 2 for selecting transactions, the first 3, second 4 and third 5 modules for verifying personal data, a module 6 for setting the address for recording KYC questionnaire data in the system server database, a module 7 for issuing requests to confirm the signs of data authenticity by the public services website, the system database server 8, the module 9 for selecting signs of the content of response transactions and the module 10 for issuing response transactions. In fig. 1 shows the information 11 and synchronizing 12 inputs of the system, the information 13 output of the system, and the information 14-16 outputs of the system group.

Модуль 1 (фиг. 1) приема транзакций выполнен в виде регистра, имеющего информационный 11 и синхронизирующий 12 входы, а также первый 34 и второй 35 информационные выходы.Module 1 (Fig. 1) for receiving transactions is made in the form of a register having information 11 and synchronizing 12 inputs, as well as the first 34 and second 35 information outputs.

Модуль 2 (фиг. 2) селекции транзакций содержит регистры 20-22, дешифратор 23, элементы 24-26 И, элементы И групп 27-29, и элементы 30-33 элементы задержки. На чертеже показаны первый 36 и второй 37 информационные, и синхронизирующий 38 входы, а также 1 первый 40, второй 41, третий 42, четвертый 43, пятый 44, шестой 46, седьмой 48 информационные выходы, и первый 45, второй 47, третий 49 синхронизирующие выходы.Module 2 (Fig. 2) of transaction selection contains registers 20-22, decoder 23, elements 24-26 AND, elements AND groups 27-29, and elements 30-33 delay elements. The drawing shows the first 36 and second 37 information and synchronizing 38 inputs, as well as 1 first 40, second 41, third 42, fourth 43, fifth 44, sixth 46, seventh 48 information outputs, and first 45, second 47, third 49 synchronizing outputs.

Первый модуль 3 (фиг. 3) верификации персональных данных личности содержит компаратор 90 и элемент 91 ИЛИ. На чертеже показаны первый 60 и второй 61 информационные входы, первый 62 и второй 63, и третий 64 синхронизирующие входы, а также первый 65 и второй 66 синхронизирующие выходы.The first module 3 (Fig. 3) for verifying personal data contains a comparator 90 and an OR element 91. The drawing shows the first 60 and second 61 information inputs, the first 62 and second 63, and the third 64 synchronizing inputs, as well as the first 65 and second 66 synchronizing outputs.

Второй модуль 4 (фиг. 1) верификации персональных данных личности выполнен в виде компаратора, имеющего первый 50 и второй 51 информационные входы, синхронизирующий 52 вход, а также первый 53 и второй 54 синхронизирующие выходы.The second module 4 (Fig. 1) for verifying personal personal data is made in the form of a comparator having the first 50 and second 51 information inputs, a synchronizing 52 input, as well as the first 53 and second 54 synchronizing outputs.

Третий модуль 5 (фиг. 1) верификации персональных данных личности выполнен в виде компаратора, имеющего первый 55 и второй 56 информационные входы, синхронизирующий 57 вход, а также первый 58 и второй 59 синхронизирующие выходы.The third module 5 (Fig. 1) for verifying personal personal data is made in the form of a comparator having the first 55 and second 56 information inputs, a synchronizing 57 input, as well as the first 58 and second 59 synchronizing outputs.

Модуль 6 (фиг. 4) установки адреса записи данных КУС-анкеты в базу данных сервера системы содержит дешифратор 92, блок 93 памяти, выполненный в виде постоянного запоминающего устройства, регистр 94, элементы 95-97 И, элементы 98, 99 задержки. На чертеже показаны адресный 67 и синхронизирующий 68 входы, а также информационный 69 и синхронизирующий 70 выходы.Module 6 (Fig. 4) for setting the address for recording the KUS-questionnaire data in the system server database contains a decoder 92, a memory block 93 made in the form of a permanent storage device, a register 94, elements 95-97 AND, delay elements 98, 99. The drawing shows address 67 and synchronizing 68 inputs, as well as information 69 and synchronizing 70 outputs.

Модуль 7 (фиг. 5) содержит регистр 100, дешифратор 101 и элементы 102 И группы. На чертеже показаны синхронизирующий 71 и информационный 72 входы, а также информационный 13 выход.Module 7 (Fig. 5) contains a register 100, a decoder 101 and elements 102 AND groups. The drawing shows synchronizing 71 and information 72 inputs, as well as information 13 output.

Сервер 8 базы данных (фиг. 1) имеет информационный 73 вход, синхронизирующий 74 вход второго канала прерывания, синхронизирующий 75 вход первого канала прерывания, адресный 76 вход, синхронизирующий 77 вход третьего канала прерывания, а также информационный 17 и синхронизирующий 18 выходы.The database server 8 (Fig. 1) has an information 73 input, a synchronizing 74 input of the second interrupt channel, a synchronizing 75 input of the first interrupt channel, an address 76 input, a synchronizing 77 input of the third interrupt channel, as well as information 17 and synchronizing 18 outputs.

Модуль 9 (фиг. 6) селекции признаков содержания ответных транзакций содержит регистр 103, дешифратор 104, элементы И групп 105-106, элементы 107 ИЛИ группы, и элемент 108 задержки. На чертеже показаны информационный 80 и синхронизирующий 81 входы, а также информационный 82 и синхронизирующий 83 выходы.Module 9 (Fig. 6) for selecting characteristics of the content of response transactions contains a register 103, a decoder 104, AND elements of groups 105-106, OR group elements 107, and a delay element 108. The drawing shows information 80 and synchronizing 81 inputs, as well as information 82 and synchronizing 83 outputs.

Модуль 10 (фиг. 7) выдачи ответных транзакций содержит дешифратор 109 и элементы И групп 110-112. На чертеже показаны информационный 85, адресный 86 и синхронизирующий 87 входы, а также информационные входы элементов И 14-16 групп 110-112 соответственно.Module 10 (Fig. 7) for issuing response transactions contains a decoder 109 and elements AND of groups 110-112. The drawing shows information 85, address 86 and synchronizing 87 inputs, as well as information inputs of elements AND 14-16 groups 110-112, respectively.

Как правило, пользователям необходимо предоставить информацию для KYC в процессе регистрации учетной записи, а иногда и в случае изменений в данных. Например, если пользователь официально поменял имя через несколько месяцев после регистрации учетной записи, ему придется предоставить новую информацию для KYC.Typically, users are required to provide KYC information during the account registration process, and sometimes in the event of data changes. For example, if a user legally changes their name a few months after registering an account, they will have to provide new KYC information.

Система контроля персональных данных, удостоверяющих личность, в процессе углубленной комплексной проверки документальных данных пользователей осуществляется следующим образом.The system for monitoring personal identification data in the process of in-depth comprehensive verification of users’ documentary data is carried out as follows.

После дистанционного обращения пользователя на сайт выбранного учреждения с запросом на предоставление соответствующих услуг, ему предлагается с помощью цифровой камеры, например, смартфона и установленного на нем программного приложения, последовательно выполнить две процедуры:After the user remotely contacts the website of the selected institution with a request for the provision of appropriate services, he is asked to use a digital camera, for example, a smartphone and a software application installed on it, to sequentially perform two procedures:

1. Отсканировать в видеорежиме на цифровую камеру документ, удостоверяющий личность пользователя, например, паспорт.1. Scan an identification document of the user, for example, a passport, using a digital camera in video mode.

2. Отсканировать в видеорежиме на цифровую камеру анкету KYC.2. Scan the KYC questionnaire in video mode with a digital camera.

Для этого, во-первых, фотокамера смартфона направляется на лицо пользователя, и программа приложения смартфона по анализу изображения лица выделяет и запоминает цифровое изображение лица пользователя. Во-вторых, фотокамера смартфона направляется на паспорт, удостоверяющий личность пользователям, и программа приложения осуществляет распознавание текстовых и числовых реквизитов документа, и выделение фотографии пользователя в паспорте.To do this, firstly, the smartphone's camera is pointed at the user's face, and the smartphone's facial image analysis software extracts and stores a digital image of the user's face. Secondly, the smartphone’s camera is directed to the user’s passport, and the application program recognizes the text and numeric details of the document and highlights the user’s photo in the passport.

Другими словами, мобильное приложение со встроенной системой удаленной идентификации позволяет оптимизировать сразу несколько задач. Приложение распознает данные пользователей и автоматически вводит их в необходимые поля, при этом приложение работает полностью в автономном режиме, не передавая образов документов на сторонние сервера или в облачные сервисы.In other words, a mobile application with a built-in remote identification system allows you to optimize several tasks at once. The application recognizes user data and automatically enters it into the required fields, while the application works completely offline, without transferring document images to third-party servers or cloud services.

Система компьютерного зрения автоматически выделяет фото на документе и соотносит его с фото владельца. В зависимости от необходимости, в приложение может быть интегрирована функция форензики, то есть проверки образа документа на наличие признаков.The computer vision system automatically selects a photo on a document and matches it with the owner’s photo. Depending on the need, a forensics function can be integrated into the application, that is, checking a document image for signs.

В результате с информационного 11 входа системы на информационный вход модуля 1 поступает кодограмма следующего вида:As a result, from the information input 11 of the system to the information input of module 1, a codogram of the following form is received:

Указанная кодограмма заносится в модуль 1 синхронизирующим импульсом, поступающим на синхронизирующий вход 12 модуля 1.The specified codogram is entered into module 1 by a synchronizing pulse arriving at synchronizing input 12 of module 1.

С выхода 34 модуля 1 код признака входной кодограммы через вход 36 модуля 2 поступает на вход дешифратора 23, который расшифровывая код признака кодограммы, с управляющего выхода 117 выдает высокий потенциал как на одни входы элементов 27 И группы, подключая тем самым, информационный вход 37 модуля 2 через элементы 27 И группы к информационному входу регистра 20 модуля 2.From the output 34 of module 1, the code of the sign of the input codogram through the input 36 of module 2 is supplied to the input of the decoder 23, which, decoding the code of the sign of the codogram, from the control output 117 produces a high potential as one of the inputs of the elements 27 AND the group, thereby connecting the information input 37 of the module 2 through elements 27 AND groups to the information input of register 20 of module 2.

Одновременно с этим, синхронизирующий импульс с входа 12 системы через вход 38 модуля 2 задерживается элементом 30 задержки на время занесения кодограммы в модуль 1, и далее через элемент 24 И поступает на синхронизирующий вход регистра 20 и заносит в него содержимое входной кодограммы с выходов элементов 27 И группы в следующем виде:At the same time, the synchronizing pulse from input 12 of the system through input 38 of module 2 is delayed by delay element 30 for the time the codegram is entered into module 1, and then through element 24 AND enters the synchronizing input of register 20 and enters into it the contents of the input codegram from the outputs of elements 27 And groups in the following form:

С информационного 41 выхода модуля 2 код цифрового фото изображения лица пользователя из паспорта поступает на один 60 информационный вход компаратора 90 модуля 3, на другой информационный 61 вход которого с информационного выхода 42 модуля 2 подан код цифрового визуального изображения лица пользователя, зафиксированное смартфоном.From the information 41 output of module 2, the code of the digital photo image of the user’s face from the passport is sent to one 60 information input of the comparator 90 of module 3, to the other information 61 input of which, from the information output 42 of module 2, the code of the digital visual image of the user’s face, recorded by the smartphone, is supplied.

Синхронизирующий импульс с выхода 45 модуля 2 поступает на синхронизирующий 62 вход модуля 3, и далее на синхронизирующий вход компаратора 90 модуля 3. По поступившему сигналу компаратор 90 сравнивает поступившие коды.The synchronizing pulse from output 45 of module 2 is supplied to the synchronizing input 62 of module 3, and then to the synchronizing input of comparator 90 of module 3. Based on the received signal, comparator 90 compares the received codes.

Если в результате сравнения кодов, цифровое визуальное фото и цифровое фото из паспорта пользователя совпадать не будут, то на выходе 116 компаратора 90 формируется импульс, который проходит через элемент 91 ИЛИ на выход 65 модуля 3, и далее выдается на вход 74 второго канала прерывания сервера 8 базы данных.If, as a result of comparing the codes, the digital visual photo and the digital photo from the user’s passport do not match, then a pulse is generated at the output 116 of the comparator 90, which passes through the element 91 OR to the output 65 of module 3, and is then issued to the input 74 of the second server interrupt channel 8 databases.

С приходом этого сигнала сервер базы данных переходит на подпрограмму формирования сообщения данному пользователю об отказе его регистрации в виде кодограммы, имеющей следующую структуру:With the arrival of this signal, the database server switches to the subroutine of generating a message to this user about the refusal of his registration in the form of a codogram having the following structure:

Сформированная транзакция с информационного 17 выхода сервера базы данных поступает на информационный 80 вход модуля 9 и далее на информационный вход регистра 103, куда транзакция заносится синхронизирующим импульсом, поступающим на синхронизирующий 81 вход модуля 9.The generated transaction from the information 17 output of the database server is sent to the information 80 input of module 9 and then to the information input of register 103, where the transaction is entered by a synchronizing pulse arriving at the synchronizing 81 input of module 9.

С выхода 121 регистра 103 модуля 9 код признака сообщения об отказе в регистрации поступает на вход дешифратора 104, который высоким потенциалом с первого выхода 123 открывает элементы 105 И группы, выдавая, тем самым, код сообщения об отказе в регистрации пользователя с выхода 122 регистра 103 через элементы 105 И группы и через элементы 107 ИЛИ группы на выход 82 модуля 9 и далее на информационный 85 вход модуля 10.From output 121 of register 103 of module 9, the sign code for a message about refusal of registration is sent to the input of decoder 104, which, with a high potential from the first output 123, opens the elements 105 AND of the group, thereby issuing a message code about refusal to register the user from output 122 of register 103 through elements 105 AND groups and through elements 107 OR groups to the output 82 of module 9 and then to the information 85 input of module 10.

Одновременно с этим, код адреса пользователя, поступающий с выхода 44 модуля 2 на адресный 86 вход модуля 10 расшифровывается дешифратором 109, который высоким потенциалом на одном из своих выходов, открывает какие-либо из элементов 110-112 И соответствующих групп по одному входу. Допустим, что такими элементами И будут элементы 111 И группы. В этом случае синхронизирующий импульс с входа 81 модуля 9 задерживается элементом 108 задержки на время записи транзакции в регистр 103, и с выхода 83 модуля 9 поступает на синхронизирующий 87 вход модуля 10At the same time, the user address code coming from output 44 of module 2 to the address 86 input of module 10 is decrypted by decoder 109, which, with a high potential at one of its outputs, opens any of the elements 110-112 and the corresponding groups at one input. Let us assume that such elements And will be the elements 111 And of the group. In this case, the synchronizing pulse from input 81 of module 9 is delayed by delay element 108 for the duration of the transaction being written to register 103, and from output 83 of module 9 is supplied to the synchronizing input 87 of module 10

С приходом синхронизирующего импульса на вход 87 модуля 10, последний поступает на соответствующие входы элементов 111 И группы. Код транзакции с входа 85 модуля 10 через открытые элементы И группы 111, будет выдан с выхода 15 системы в адрес пользователя.With the arrival of the synchronizing pulse at input 87 of module 10, the latter arrives at the corresponding inputs of elements 111 AND of the group. The transaction code from input 85 of module 10 through open elements AND group 111 will be issued from output 15 of the system to the user.

Если же в результате сравнения кодов, цифровое визуальное фото и цифровое фото из паспорта пользователя полностью совпадут, то на выходе 66 модуля 3 формируется импульс, который поступает на вход 71 модуля 7.If, as a result of comparing the codes, the digital visual photo and the digital photo from the user’s passport completely coincide, then a pulse is generated at the output 66 of module 3, which is sent to the input 71 of module 7.

По этому сигналу система переходит в режим проверки полученных персональных данных пользователя с данными, хранящимися в базе данных на сайте государственных услуг. Для этого на сайт государственных услуг направляется запрос, в котором указываются серия и номер паспорта пользователя.Upon this signal, the system goes into the mode of checking the received personal data of the user with the data stored in the database on the public services website. To do this, a request is sent to the government services website, which indicates the series and number of the user’s passport.

Код серии и номера паспорта пользователя с выхода 43 модуля 1 через информационный 72 вход модуля 7 поступает на один вход элементов 102 И группы. В регистр 100 модуля 7 постоянно загружен код адреса сайта государственных услуг, который расшифровывается дешифратором 101, и высокий потенциал с выхода дешифратора 101 постоянно подан на другой вход элементов 102 И группы, подключающих информационный 72 вход к информационному 13 выходу модуля 5.The series code and user passport number from output 43 of module 1 through the information 72 input of module 7 is supplied to one input of elements 102 AND of the group. The register 100 of module 7 is constantly loaded with the address code of the public services website, which is decrypted by the decoder 101, and the high potential from the output of the decoder 101 is constantly supplied to the other input of the elements 102 AND of the group, connecting the information 72 input to the information 13 output of module 5.

С приходом синхронизирующего импульса с входа 71 модуля 7 на входы 102 элементов И группы, серия и номер паспорта пользователя выдаются на сайт государственных услуг с выхода 13 системы.With the arrival of a synchronizing pulse from input 71 of module 7 to inputs 102 of elements AND groups, the series and number of the user’s passport are issued to the public services website from output 13 of the system.

По полученным паспортным данным, сервер базы данных сайта государственных услуг формирует ответную кодограмму с данными учетной записи пользователя, которая поступает на информационный вход 11 модуля 1 и заносится в него синхронизирующим импульсом, поступающим на вход 12 модуля 1. Структура кодограммы будет иметь следующий вид:Based on the received passport data, the database server of the public services website generates a response codogram with user account data, which is sent to information input 11 of module 1 and entered into it with a synchronizing pulse arriving at input 12 of module 1. The structure of the codogram will have the following form:

С выхода 34 модуля 1 код признака входной кодограммы через вход 36 модуля 2 поступает на вход дешифратора 23, который расшифровывая код признака кодограммы, с управляющего выхода 118 выдает высокий потенциал как на одни входы элементов 28 И группы, подключая тем самым, информационный вход 37 модуля 2 через элементы 28 И группы к информационному входу регистра 21 модуля 2.From the output 34 of module 1, the code of the sign of the input codogram through the input 36 of module 2 is supplied to the input of the decoder 23, which, decoding the code of the sign of the codogram, from the control output 118 produces a high potential as one of the inputs of the elements 28 AND the group, thereby connecting the information input 37 of the module 2 through elements 28 AND groups to the information input of register 21 of module 2.

Одновременно с этим, синхронизирующий импульс с входа 12 системы через вход 38 модуля 2 задерживается элементом 30 задержки на время занесения кодограммы в модуль 1, и далее через элемент 25 И поступает на синхронизирующий вход регистра 21 и заносит в него данные учетной записи личности в базе данных госуслуг.At the same time, the synchronizing pulse from input 12 of the system through input 38 of module 2 is delayed by delay element 30 for the time the codegram is entered into module 1, and then through element 25 AND enters the synchronizing input of register 21 and enters personal account data in the database. public services.

С выхода 46 модуля 2 персональные данные личности из ответной кодограммы сайта государственных услуг поступают на информационный 51 вход модуля 4, на другой 50 вход модуля 4 поданы персональные данные, представленные самим пользователем. С приходом синхронизирующего импульса с выхода 47 модуля 2 на синхронизирующий 52 вход модуля 4, последний сравнивает персональные данные на его входах, и в случае их не совпадения, модуль 4 формирует сигнал на своем выходе 53, который поступает на вход 63 модуля 3, проходит элемент 71 ИЛИ, и с выхода 65 поступает на вход 74 второго канала прерывания сервера 8 базы данных.From the output 46 of module 2, the personal data of the individual from the response codogram of the public services website is sent to the information 51 input of module 4, and the other 50 input of module 4 receives personal data provided by the user himself. With the arrival of a synchronizing pulse from the output 47 of module 2 to the synchronizing 52 input of module 4, the latter compares the personal data at its inputs, and if they do not match, module 4 generates a signal at its output 53, which is sent to input 63 of module 3, the element passes 71 OR, and from output 65 goes to input 74 of the second interrupt channel of the database server 8.

С приходом этого сигнала сервер базы данных переходит на подпрограмму формирования сообщения данному пользователю об отказе его регистрации описанным выше образом.With the arrival of this signal, the database server switches to the subroutine of generating a message to this user about the refusal of his registration in the manner described above.

Если же в результате сравнения кодов персональных данных на входах 50 и 51 полностью совпадут, то на выходе 54 модуля 4 формируется импульс, который поступает на выход 19 системы, и далее на вход 75 первого канала прерывания сервера 8 базы данных. С приходом этого сигнала сервер базы данных переходит на подпрограмму генерации кода подтверждения личности и выдачи его в адрес пользователя с указанием готовности системы к приему кодограммы KYC-анкеты, заполненной пользователем.If, as a result of comparing the personal data codes at inputs 50 and 51, they completely coincide, then a pulse is generated at the output 54 of module 4, which goes to the output 19 of the system, and then to the input 75 of the first interrupt channel of the database server 8. With the arrival of this signal, the database server switches to a subroutine for generating an identity confirmation code and issuing it to the user, indicating the system’s readiness to receive the KYC questionnaire codegram filled out by the user.

Сгенерированный системой код подтверждения личности пользователя с информационного 17 выхода сервера базы данных поступает на информационный 80 вход модуля 9 и далее на информационный вход регистра 103, куда он и заносится синхронизирующим импульсом с входа 81 модуля 9 в виде кодограммы, структура которой имеет следующий вид:The system-generated code for confirming the user's identity from the information 17 output of the database server is sent to the information 80 input of module 9 and then to the information input of register 103, where it is entered by a synchronizing pulse from input 81 of module 9 in the form of a codogram, the structure of which is as follows:

С выхода 121 регистра 103 модуля 9 код признака сообщения о подтверждения личности пользователя поступает вход дешифратора 104, который высоким потенциалом с другого 124 своего выхода открывает элементы 106 И группы, выдавая, тем самым, код сообщения о подтверждения личности пользователя через элементы 107 ИЛИ группы на выход 82 модуля 9.From the output 121 of the register 103 of module 9, the code of the message about confirming the user’s identity receives the input of the decoder 104, which, with a high potential from its other 124 output, opens the elements 106 AND of the group, thereby issuing a code of the message about confirming the user’s identity through the elements 107 OR of the group on output 82 module 9.

Одновременно с этим, код адреса пользователя с выхода 44 модуля 2 поступает на адресный 86 вход модуля 10, где расшифровывается дешифратором 109, который высоким потенциалом на одном из своих выходов, открывает элементы, например, 111 И группы.At the same time, the user address code from output 44 of module 2 is sent to the address 86 input of module 10, where it is decrypted by decoder 109, which, with a high potential at one of its outputs, opens elements, for example, 111 AND groups.

С приходом синхронизирующего импульса с выхода 83 модуля 9 на синхронизирующий 87 вход модуля 10, последний поступает на соответствующие входы элементов 111 И группы. Код транзакции с входа 85 модуля 10 через открытые элементы 111 И группы, будет выдан с выхода 15 системы в адрес пользователя.With the arrival of a synchronizing pulse from the output 83 of module 9 to the synchronizing 87 input of module 10, the latter arrives at the corresponding inputs of the elements 111 AND of the group. The transaction code from input 85 of module 10 through open elements 111 AND groups will be issued from output 15 of the system to the user.

Получив транзакцию с кодом подтверждения, пользователь направляет подготовленную и заполненную им кодограмму KYC-анкеты для проверки через информационный 11 вход системы на информационный вход 11 модуля 1, в который кодограмма KYC-анкеты заносится синхронизирующим импульсом с входа 12.Having received a transaction with a confirmation code, the user sends the KYC questionnaire codegram prepared and completed by him for verification through information input 11 of the system to information input 11 of module 1, into which the KYC questionnaire codogram is entered with a synchronizing pulse from input 12.

С выхода 34 модуля 1 код признака кодограммы KYC-анкеты через вход 36 модуля 2 поступает на вход дешифратора 23, который расшифровывая код признака, с управляющего выхода 119 выдает высокий потенциал как на одни входы элементов 29 И группы, подключая тем самым, информационный вход 37 модуля 2 через элементы 29 И группы к информационному входу регистра 22 модуля 2.From the output 34 of module 1, the attribute code of the KYC questionnaire codogram through the input 36 of module 2 is supplied to the input of the decoder 23, which, decoding the attribute code, from the control output 119 produces a high potential as one of the inputs of the elements 29 AND the group, thereby connecting the information input 37 module 2 through elements 29 AND groups to the information input of register 22 of module 2.

Одновременно с этим, синхронизирующий импульс с входа 12 системы через вход 38 модуля 2 задерживается элементом 30 задержки на время занесения кодограммы в модуль 1, и далее через элемент 26 И поступает на синхронизирующий вход регистра 22 и заносит в него данные кодограммы KYC-анкеты.At the same time, the synchronizing pulse from input 12 of the system through input 38 of module 2 is delayed by delay element 30 for the duration of entering the codegram into module 1, and then through element 26 AND enters the synchronizing input of register 22 and enters the data of the KYC questionnaire codegram into it.

С выхода 48 регистра 22 кодограмма KYC-анкеты поступает на информационный 55 вход модуля 6, на другой информационный 56 вход которого с выхода 40 модуля 1 подана кодограмма персональных данных пользователя. Синхронизирующий импульс с выхода 49 модуля 2 задерживается элементом 52 задержки на время занесения кодограммы KYC-анкеты в регистр 50, и затем с выхода 57 модуля 2 поступает на синхронизирующий 57 вход модуля 5.From the output 48 of register 22, the codogram of the KYC questionnaire is supplied to the information 55 input of module 6, to the other information 56 input of which, from the output 40 of module 1, a codogram of the user’s personal data is supplied. The synchronizing pulse from output 49 of module 2 is delayed by delay element 52 for the duration of entering the KYC questionnaire codegram into register 50, and then from output 57 of module 2 it is sent to the synchronizing 57 input of module 5.

По поступившему синхронизирующему сигналу модуль 5 сравнивает данные кодограммы персональных данных пользователя на входе 56 с данными кодограммы KYC-анкеты на входе 55, и, в случае их совпадения, на выходе 59 модуля 5 формируется сигнал, который поступает на синхронизирующий 68 вход модуля 6, на адресный 67 вход которого с выхода 43 модуля 1 постоянно подан код серии и номера паспорта пользователя.Based on the received synchronizing signal, module 5 compares the data of the codogram of the user’s personal data at input 56 with the data of the KYC questionnaire codogram at input 55, and, if they match, a signal is generated at the output 59 of module 5, which is sent to the synchronizing 68 input of module 6, to address 67 input of which, from output 43 of module 1, the series code and user passport number are constantly supplied.

Учитывая, что к данному моменту времени дешифратор 92 модуля 6 по коду серии и номера паспорта открыл по одному входу, например, элемент 96 И, то синхронизирующий импульс с входа 68 модуля 6 проходит через элемент 96 И, и далее поступает на соответствующий вход считывания постоянного запоминающего устройства 93, где хранится адрес ячейки памяти для записи идентификационных данных конкретного пользователя.Considering that at this point in time, the decoder 92 of module 6, according to the series code and passport number, has opened one input, for example, element 96 AND, then the synchronizing pulse from input 68 of module 6 passes through element 96 AND, and then goes to the corresponding constant readout input a memory device 93 where the address of a memory cell for recording identification data of a specific user is stored.

Код адреса ячейки памяти сервера базы данных считывается на информационный вход регистра 94 модуля 6 и заносится в него синхронизирующим импульсом с входа 68 модуля 6, задержанным элементом 98 задержки на время считывания кода адреса из ПЗУ 93.The address code of the memory cell of the database server is read into the information input of register 94 of module 6 and entered into it by a synchronizing pulse from input 68 of module 6, delayed by delay element 98 for the duration of reading the address code from ROM 93.

Код адреса записи кодограммы KYC-анкеты пользователя в базу данных сервера 8 системы с выхода 69 модуля 6 выдается на адресный 23 вход 76 сервера базы данных, а синхронизирующий импульс с выхода элемента 98 задержки дополнительно задерживается элементом 99 задержки на время записи кода адреса в регистр 94, и далее с выхода 70 модуля 6 выдается на вход 77 третьего канала прерывания сервера базы данных.The address code for recording the user's KYC profile codegram into the database of the system server 8 from output 69 of module 6 is issued to the address 23 input 76 of the database server, and the synchronizing pulse from the output of delay element 98 is additionally delayed by delay element 99 for the duration of writing the address code to register 94 , and then from output 70 of module 6 is issued to input 77 of the third interrupt channel of the database server.

По этому сигналу сервер базы данных переходит на подпрограмму занесения кодограммы KYC-анкеты пользователя с информационного выхода 48 модуля 2 в базу данных сервера 8 системы.Based on this signal, the database server switches to the subroutine of entering the codegram of the user’s KYC questionnaire from the information output 48 of module 2 into the database of the system server 8.

Если же в результате сравнения кодограммы персональных данных пользователя на входе 56 модуля 5 с данными кодограммы KYC-анкеты на входе 55 модуля 5, будет получен отрицательный результат, то на выходе 58 модуля 5 будет сформирован сигнал отказа от регистрации, который поступает на вход 64 модуля 3, проходит элемент 91 ИЛИ и выдается через выход 65 модуля 3 на вход 74 второго канала прерывания сервера 8 базы данных.If, as a result of comparing the codogram of the user’s personal data at the input 56 of module 5 with the data of the KYC questionnaire codogram at the input 55 of module 5, a negative result is obtained, then at the output 58 of module 5 a registration refusal signal will be generated, which is sent to the input 64 of the module 3, passes element 91 OR and is issued through output 65 of module 3 to input 74 of the second interrupt channel of database server 8.

С приходом этого сигнала сервер базы данных переходит на подпрограмму формирования сообщения данному пользователю об отказе выполнения его запроса и выдачи указанного сообщения в адрес пользователя описанным выше образом.With the arrival of this signal, the database server switches to the subroutine of generating a message to this user about the refusal to fulfill his request and issuing the specified message to the user in the manner described above.

Источники информации, принятые во внимание при составлении описания заявки:Sources of information taken into account when preparing the application description:

1. Патент №26670031 (14.01.2015)1. Patent No. 26670031 (01/14/2015)

2. Патент №2714856 (22.03.2019) (прототип)2. Patent No. 2714856 (03/22/2019) (prototype)

Claims

A system for multi-level verification of personal data for identification, containing a transaction acceptance module, the information input of which is the system information input intended for receiving transactions, and the synchronizing input of the transaction acceptance module is a system synchronizing input intended for entering transactions into the transaction acceptance module, database server , the information output of which is connected to the information input of the module for selecting characteristics of the content of response transactions, the synchronizing input of which is connected to the synchronizing output of the database server, the first personal data verification module, one synchronizing output of which is connected to the control input of the second interrupt channel of the database server, and the other the synchronizing output of the first personal data verification module is connected to the synchronizing input of the module for issuing requests for confirmation of signs of data authenticity by the public service website, the information output of which is the information output of the system, the module for issuing response transactions, the address input of which is connected to the address output of the module for selecting signs of the content of response transactions , and the synchronizing input of the module for issuing response transactions is connected to the synchronizing output of the module for selecting characteristics of the content of response transactions, while the information outputs of the module for issuing response transactions are the information outputs of the system group, the module for addressing the recording of KYC questionnaire data in the database of the system server, the address output of which is connected with the address input of the database server, and the synchronizing output of the module for addressing the recording of KYC questionnaire data to the database of the system server is connected to the third interrupt channel of the database server, characterized in that the system contains a transaction selection module, the first and second information inputs of which are connected to the first and the second information outputs of the transaction receiving module, respectively, and the synchronizing input of the transaction selection module is the synchronizing input of the system, while the second and third information outputs of the transaction selection module are connected to the first and second information inputs of the first personal data verification module, the first synchronizing input of which is connected to the first synchronizing output of the transaction selection module, the second personal data verification module, one information input of which is connected to the first information output of the transaction selection module, the other information input of the second personal data verification module is connected to the sixth information input of the transaction selection module, and the synchronizing input is connected to the second synchronizing output of the transaction selection module, while the first synchronizing output of the second personal data verification module is connected to the second synchronizing input of the first personal data verification module, and the second synchronizing output of the second personal data verification module is connected to the input of the first interrupt channel of the database server, the third personal data verification module, one information input of which is connected to the first information output of the transaction selection module, the other information input of the third personal data verification module is connected to the seventh information input of the transaction selection module, and the synchronizing input of the third personal data verification module is connected to the third synchronizing output of the transaction selection module, while one synchronizing output of the third personal data verification module is connected to the third synchronizing input of the first personal data verification module, and the other synchronizing output of the third personal data verification module is connected to the synchronizing input of the KYC questionnaire data record addressing module in the system server database, while the seventh information output of the transaction selection module is connected to the information input of the database server.