RU2824306C1

RU2824306C1 - System for authenticating documents with trusted loading of personal data of users into system server database

Info

Publication number: RU2824306C1
Application number: RU2023117483A
Authority: RU
Inventors: Владимир Викторович Арлазаров; Сергей Николаевич Зинченко; Юрий Николаевич Скоков
Original assignee: Владимир Викторович Арлазаров; Сергей Николаевич Зинченко; Юрий Николаевич Скоков
Filing date: 2023-06-30
Publication date: 2024-08-07

Abstract

FIELD: physics.

SUBSTANCE: invention relates to a system for authenticating documents with trusted loading of personal data of users into a database of a system server. Technical result is achieved by the fact that the system comprises a module for blocking the loading of personal data of users into the database of the system server, a module for receiving personal data of users, a module for selecting addresses of accounts of personal data of users in the database of the system server, a module for verifying the details and content of the recognized documents, a module for monitoring the execution of the procedure for loading personal data of users into the database of the system server, module for receiving identification data of recognized documents and transactions from the database of the system server, and a module for issuing transactions to users of the system.

EFFECT: wider range of technical means for authenticating documents with trusted loading of personal data of users into the database of the system server.

1 cl, 8 dwg

Description

Изобретение относится к области автоматики и вычислительной техники, в частности, к системе распознавания подлинности документов с доверенной загрузкой персональных данных пользователей базу данных сервера системы.The invention relates to the field of automation and computer technology, in particular to a system for recognizing the authenticity of documents with trusted loading of personal data of users into the system server database.

Несанкционированный доступ к информации является наиболее часто встречающейся и наиболее вероятной угрозой информационной безопасности работы системы, которая ведет к нежелательным последствиям, таким как утечка защищаемой информации, в частности, персональных данных пользователей при загрузке их в сервер базы данных системы.Unauthorized access to information is the most common and most probable threat to the information security of the system, which leads to undesirable consequences, such as leakage of protected information, in particular, personal data of users when loading them into the system database server.

Для предотвращения этой угрозы применяется доверенная загрузка персональных данных пользователей, включающая возможность блокировки загрузки персональных данных пользователей в базу данных сервера системы со стороны администратора системы, которому для реализации его полномочий помимо уникального логина и пароля выдается персональный идентификатор. Злоумышленник, даже зная логин и пароль администратора системы, не сможет получить доступ к персональным данным пользователей без физического доступа к персональному идентификатору.To prevent this threat, trusted loading of users' personal data is used, including the ability to block the loading of users' personal data into the system server database by the system administrator, who is given a personal identifier in addition to a unique login and password to exercise his powers. An intruder, even knowing the login and password of the system administrator, will not be able to access users' personal data without physical access to the personal identifier.

Из уровня техники известны технические решения поставленной задачи [1, 2].Technical solutions to the problem are known from the state of the art [1, 2].

Первое из известных технических решений содержит модуль сканирования паспортов, модуль приема цифрового описания данных отсканированных паспортов, модуль приема данных из чипа паспорта, модуль идентификации паспортных данных, сканер отпечатка пальцев и модуль идентификации биометрических параметров предъявителя паспорта. Изобретение обеспечивает повышение надежности контроля паспортных данных граждан путем идентификации биометрических данных предъявителя паспорта. [1].The first of the known technical solutions comprises a passport scanning module, a module for receiving a digital description of the data of scanned passports, a module for receiving data from a passport chip, a module for identifying passport data, a fingerprint scanner and a module for identifying the biometric parameters of the passport holder. The invention ensures an increase in the reliability of control of citizens' passport data by identifying the biometric data of the passport holder. [1].

Недостаток данного технического решения заключается в его ограниченных функциональных возможностях, не позволяющих реализовать задачу дистанционного распознавания подлинности документов.The disadvantage of this technical solution is its limited functionality, which does not allow the task of remote recognition of document authenticity to be implemented.

Известно и другое техническое решение, содержащее связанные посредством сети Интернет или других каналов связи, по меньшей мере, один дистанционно удаленный терминал обращения с интерфейсом запроса на оказание услуги, оборудованный средствами для получения изображения обратившегося лица и обмена аудиоинформацией, с которым через сервер процессингового центра связано, по меньшей мере, одно автоматизированное рабочее место оператора операционного центра, обеспечивающее проведение субъективной верификации внешности, удаленный терминал оборудован устройством, сканирующим идентификационные документы обратившегося человека, и видеокамерой в качестве средства получения изображения внешности обратившегося человека, и аудиовизуального контакта с оператором, при этом последовательные модуль идентификации и модуль верификации, справочные и/или запретительные базы данных, и/или интерфейсы взаимодействия с внешними справочными и/или запретительными базами данных, а также модуль выбора оператора и переадресации запросов содержатся на сервере процессингового центра, при этом справочные и/или запретительные базы данных, и/или интерфейсы взаимодействия с внешними справочными и/или запретительными базами данных соединены с блоком автоматической идентификации модуля идентификации, осуществляющим распознавание/прочтение и проверку на достоверность предъявленных в момент запроса услуги идентификационных документов обратившегося человека, при этом, по меньшей мере, один операционный центр дистанционно удален от процессингового центра и связан с ним через сеть Интернет и/или другого канала связи, при этом в интерфейс рабочего места оператора, которое оборудовано устройствами двустороннего обмена аудиовизуальной информацией, выведены последовательные модули идентификации и верификации [2].Another technical solution is also known, comprising at least one remotely remote terminal for handling with a service provision request interface, connected via the Internet or other communication channels, equipped with means for obtaining an image of the applicant and exchanging audio information, with which at least one automated workstation of the operator of the operational center is connected via the server of the processing center, ensuring the implementation of subjective verification of appearance, the remote terminal is equipped with a device for scanning the identification documents of the applicant, and a video camera as a means for obtaining an image of the appearance of the applicant, and audiovisual contact with the operator, wherein the sequential identification module and the verification module, reference and/or prohibitive databases, and/or interfaces for interaction with external reference and/or prohibitive databases, as well as the operator selection and request forwarding module are contained on the server of the processing center, wherein the reference and/or prohibitive databases, and/or interfaces for interaction with external reference and/or prohibitive databases are connected to the automatic identification unit of the identification module, which carries out recognition/reading and verification of the authenticity of the identification documents of the applicant presented at the time of the service request, while at least one operational center is remotely located from the processing center and is connected to it via the Internet and/or another communication channel, while sequential identification and verification modules are output to the interface of the operator’s workstation, which is equipped with devices for two-way exchange of audiovisual information [2].

Последнее из перечисленных выше технических решений наиболее близко к заявленному объекту.The last of the technical solutions listed above is the closest to the declared object.

Его недостаток заключается в ограниченном арсенале технических средств, используемых для распознавания подлинности документов с доверенной загрузкой персональных данных пользователей базу данных сервера системы.Its disadvantage lies in the limited arsenal of technical means used to recognize the authenticity of documents with trusted loading of personal data of users of the system server database.

Цель изобретения состоит в расширении арсенала технических средств для распознавания подлинности документов с доверенной загрузкой персональных данных пользователей базу данных сервера системы.The purpose of the invention is to expand the arsenal of technical means for recognizing the authenticity of documents with trusted loading of personal data of users of the system server database.

Поставленная цель достигается тем, что в систему содержащую модуль приема персональных данных пользователей, информационный вход которого является первым информационным входом системы, предназначенным для приема персональных данных пользователей, а синхронизирующий вход модуля приема персональных данных пользователей является первым синхронизирующим входом системы, предназначенным для занесения персональных данных пользователей в модуль приема персональных данных пользователей, при этом первый информационный выход модуля приема персональных данных пользователей является первым информационным выходом системы, предназначенным для выдачи персональных данных пользователей на информационный вход сервера базы данных, второй информационный выход модуля приема персональных данных пользователей соединен с адресным входом модуля селекции адресов учетных записей персональных данных пользователей в базе данных сервера системы, адресный выход которого является адресным выходом системы, предназначенным для выдачи адресов учетных записей пользователей на адресный вход сервера базы данных, а первый и второй синхронизирующие выходы модуля селекции адресов учетных записей персональных данных пользователей в базе данных сервера системы являются первым и вторым синхронизирующими выходами системы, третий информационный выход модуля приема персональных данных пользователей подключен к первому информационному входу модуля верификации реквизитов и контента распознаваемых документов, четвертый информационный выход модуля приема персональных данных пользователей соединен с третьим информационным входом модуля верификации реквизитов и контента распознаваемых документов, а пятый информационный выход модуля приема персональных данных пользователей подключен к адресному входу модуля выдачи транзакций пользователям системы, модуль приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера системы, первый и второй информационные входы которого являются вторым и третьим информационными входами системы соответственно, предназначенными для приема данных и транзакций из базы данных сервера, а первый и второй синхронизирующие входы модуля приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера являются вторым и третьим синхронизирующими входами системы соответственно, предназначенным для занесения записей базы данных и транзакций в модуль приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера, при этом первый информационный выход модуля приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера соединен с вторым информационным входом модуля верификации реквизитов и контента распознаваемых документов, второй информационный выход модуля приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера подключен к четвертому информационному входу модуля верификации реквизитов и контента распознаваемых документов, третий информационный выход модуля приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера соединен с информационным входом модуля выдачи транзакций пользователям системы, информационные выходы которого являются информационными выходами группы системы, при этом синхронизирующий выход модуля приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера подключен к синхронизирующему входу модуля верификации реквизитов и контента распознаваемых документов, один синхронизирующий выход которого является третьим синхронизирующим выходом системы, а другой синхронизирующий выход модуля верификации реквизитов и контента распознаваемых документов соединен с синхронизирующим входом модуля выдачи транзакций пользователям системы, введены модуль блокировки загрузки персональных данных пользователей в базу данных сервера системы, первый и второй информационные входы которого являются четвертым и пятым информационными входами системы, первый, второй и третий синхронизирующие входы модуля блокировки загрузки персональных данных пользователей в базу данных сервера системы являются четвертым, пятым и шестым синхронизирующими входами системы, при этом сигнальный выход модуля блокировки загрузки персональных данных пользователей в базу данных сервера системы является сигнальным выходом системы, синхронизирующий выход модуля блокировки загрузки персональных данных пользователей в базу данных сервера системы соединен с вторым синхронизирующим входом модуля приема персональных данных пользователей, первый управляющий выход модуля блокировки загрузки персональных данных пользователей в базу данных сервера системы подключен к первому управляющему входу модуля приема персональных данных пользователей и к первому управляющему входу модуля селекции адресов учетных записей персональных данных пользователей в базе данных сервера системы, второй управляющий выход модуля блокировки загрузки персональных данных пользователей в базу данных сервера системы соединен с вторым управляющим входом модуля приема персональных данных пользователей и с вторым управляющим входом модуля селекции адресов учетных записей персональных данных пользователей в базе данных сервера системы, и модуль контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы, информационный вход которого является шестым информационным входом системы, первый синхронизирующий вход модуля контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы является седьмым синхронизирующим входом системы, второй синхронизирующий вход модуля контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы соединен с синхронизирующим выходом модуля, а первый синхронизирующий выход модуля контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы подключен к установочному входу модуля контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы, а второй синхронизирующий выход модуля контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы соединен с третьим синхронизирующим входом модуля приема персональных данных пользователей, при этом синхронизирующий выход модуля приема персональных данных пользователей подключен к синхронизирующему входу модуля селекции адресов учетных записей персональных данных пользователей в базе данных сервера системы.The stated objective is achieved in that the system containing a module for receiving personal data of users, the information input of which is the first information input of the system, intended for receiving personal data of users, and the synchronizing input of the module for receiving personal data of users is the first synchronizing input of the system, intended for entering personal data of users into the module for receiving personal data of users, wherein the first information output of the module for receiving personal data of users is the first information output of the system, intended for issuing personal data of users to the information input of the database server, the second information output of the module for receiving personal data of users is connected to the address input of the module for selecting addresses of user accounts in the database of the system server, the address output of which is the address output of the system, intended for issuing addresses of user accounts to the address input of the database server, and the first and second synchronizing outputs of the module for selecting addresses of user accounts in the database of the system server are the first and second synchronizing outputs of the system, the third information output of the module for receiving personal data of users is connected to the first information input of the module for verifying details and content recognizable documents, the fourth information output of the module for receiving personal data of users is connected to the third information input of the module for verifying the details and content of recognizable documents, and the fifth information output of the module for receiving personal data of users is connected to the address input of the module for issuing transactions to users of the system, a module for receiving identification data of recognizable documents and transactions from the system server database, the first and second information inputs of which are the second and third information inputs of the system, respectively, intended for receiving data and transactions from the server database, and the first and second synchronizing inputs of the module for receiving identification data of recognizable documents and transactions from the server database are the second and third synchronizing inputs of the system, respectively, intended for entering database records and transactions into the module for receiving identification data of recognizable documents and transactions from the server database, wherein the first information output of the module for receiving identification data of recognizable documents and transactions from the server database is connected to the second information input of the module for verifying the details and content of recognizable documents, the second the information output of the module for receiving identification data of recognizable documents and transactions from the server database is connected to the fourth information input of the module for verifying the details and content of recognizable documents, the third information output of the module for receiving identification data of recognizable documents and transactions from the server database is connected to the information input of the module for issuing transactions to users of the system, the information outputs of which are the information outputs of the system group, while the synchronizing output of the module for receiving identification data of recognizable documents and transactions from the server database is connected to the synchronizing input of the module for verifying the details and content of recognizable documents, one synchronizing output of which is the third synchronizing output of the system, and the other synchronizing output of the module for verifying the details and content of recognizable documents is connected to the synchronizing input of the module for issuing transactions to users of the system, a module for blocking the loading of users' personal data into the server database of the system is introduced, the first and second information inputs of which are the fourth and fifth information inputs of the system, the first, second and third synchronizing inputs of the module blocking the loading of personal data of users into the system server database are the fourth, fifth and sixth synchronizing inputs of the system, wherein the signal output of the module blocking the loading of personal data of users into the system server database is the signal output of the system, the synchronizing output of the module blocking the loading of personal data of users into the system server database is connected to the second synchronizing input of the module receiving personal data of users, the first control output of the module blocking the loading of personal data of users into the system server database is connected to the first control input of the module receiving personal data of users and to the first control input of the module for selecting addresses of accounts of personal data of users in the system server database, the second control output of the module blocking the loading of personal data of users into the system server database is connected to the second control input of the module receiving personal data of users and to the second control input of the module for selecting addresses of accounts of personal data of users in the system server database, and the module for monitoring the execution of the procedure of loading personal data of users into the system server database, the information input of which is the sixth information input of the system, the first synchronizing input of the module for monitoring the execution of the procedure of loading personal data of users into the system server database is the seventh synchronizing input systems, the second synchronizing input of the module for monitoring the execution of the procedure for loading personal data of users into the system server database is connected to the synchronizing output of the module, and the first synchronizing output of the module for monitoring the execution of the procedure for loading personal data of users into the system server database is connected to the setup input of the module for monitoring the execution of the procedure for loading personal data of users into the system server database, and the second synchronizing output of the module for monitoring the execution of the procedure for loading personal data of users into the system server database is connected to the third synchronizing input of the module for receiving personal data of users, wherein the synchronizing output of the module for receiving personal data of users is connected to the synchronizing input of the module for selecting addresses of user personal data accounts in the system server database.

Сущность полезной модели поясняется чертежами, где на фиг. 1 представлена структурная схема системы, на фиг. 2 - структурная схема модуля разрешения загрузки персональных данных пользователей в базу данных сервера системы, на фиг. 3 - структурная схема модуля приема персональных данных пользователей, на фиг. 4 - структурная схема модуля селекции адресов учетных записей персональных данных пользователей в базе данных сервера системы, на фиг. 5 - структурная схема модуля верификации реквизитов и контента распознаваемых документов, на фиг. 6 - структурная схема модуля контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы, на фиг. 7 - структурная схема модуля приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера системы, на фиг. 8 - структурная схема модуля выдачи транзакций пользователям системы.The essence of the utility model is explained by drawings, where Fig. 1 shows a structural diagram of the system, Fig. 2 shows a structural diagram of the module for allowing the loading of users' personal data into the system server database, Fig. 3 shows a structural diagram of the module for receiving users' personal data, Fig. 4 shows a structural diagram of the module for selecting addresses of user personal data accounts in the system server database, Fig. 5 shows a structural diagram of the module for verifying the details and content of recognized documents, Fig. 6 shows a structural diagram of the module for monitoring the execution of the procedure for loading users' personal data into the system server database, Fig. 7 shows a structural diagram of the module for receiving identification data of recognized documents and transactions from the system server database, Fig. 8 shows a structural diagram of the module for issuing transactions to users of the system.

Система (фиг. 1) содержит модуль 1 блокировки загрузки персональных данных пользователей в базу данных сервера системы, модуль 2 приема персональных данных пользователей, модуль 3 селекции адресов учетных записей персональных данных пользователей в базе данных сервера системы, модуль 4 верификации реквизитов и контента распознаваемых документов, модуль 5 контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы, модуль 6 приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера системы, и модуль 7 выдачи транзакций пользователям системы.The system (Fig. 1) contains a module 1 for blocking the loading of personal data of users into the system server database, a module 2 for receiving personal data of users, a module 3 for selecting addresses of accounts of personal data of users in the system server database, a module 4 for verifying the details and content of recognized documents, a module 5 for monitoring the execution of the procedure for loading personal data of users into the system server database, a module 6 for receiving identification data of recognized documents and transactions from the system server database, and a module 7 for issuing transactions to users of the system.

На фиг. 1 показаны первый 8, второй 9, третий 10, четвертый И, пятый 12 и шестой 13 информационные входы системы соответственно, первый 15, второй 16, третий 17, четвертый 18, пятый 19, шестой 20 и седьмой 21 синхронизирующие входы системы соответственно, а также информационный 22 выход системы, информационные 23-25 выходы группы системы, адресный 26 выход, первый 27, второй 28, третий 29 и четвертый 30 синхронизирующие выходы системы соответственно, а также сигнальный 31 выход системы.Fig. 1 shows the first 8, second 9, third 10, fourth I, fifth 12 and sixth 13 information inputs of the system, respectively, the first 15, second 16, third 17, fourth 18, fifth 19, sixth 20 and seventh 21 synchronizing inputs of the system, respectively, as well as the information 22 output of the system, the information 23-25 outputs of the system group, the address 26 output, the first 27, second 28, third 29 and fourth 30 synchronizing outputs of the system, respectively, as well as the signal 31 output of the system.

Модуль 1 (фиг. 2) блокировки загрузки персональных данных пользователей в базу данных сервера системы содержит первый 32 и второй 33 регистры, компаратор 34, триггер 35, элемент 36 И, элемент 37 задержки. На чертеже показаны первый И и второй 12 информационные входы, первый 18, второй 19, и третий 20 синхронизирующие и установочный 38 входы, а также сигнальный 31 выход, синхронизирующий 39 выход, первый 40 и второй 41 управляющие выходы.Module 1 (Fig. 2) for blocking the loading of personal user data into the system server database contains the first 32 and second 33 registers, a comparator 34, a trigger 35, an AND element 36, a delay element 37. The drawing shows the first AND and second 12 information inputs, the first 18, second 19, and third 20 synchronizing and setting 38 inputs, as well as a signal 31 output, a synchronizing 39 output, the first 40 and second 41 control outputs.

Модуль 2 (фиг. 3) приема персональных данных пользователей содержит регистр 42, элементы 43 и 44 И, элемент 45 ИЛИ, и элемент 46 задержки. На чертеже показаны информационный 47 вход модуля 2, первый 48 и второй 49 синхронизирующие входы, первый 50 и второй 51 управляющие входы, третий 52 синхронизирующий вход, а также первый 53, второй 54, третий 55, четвертый 56 и пятый 57 информационные выходы, и синхронизирующий выход 58.Module 2 (Fig. 3) for receiving personal data of users contains register 42, AND elements 43 and 44, OR element 45, and delay element 46. The drawing shows information 47 input of module 2, first 48 and second 49 synchronizing inputs, first 50 and second 51 control inputs, third 52 synchronizing input, as well as first 53, second 54, third 55, fourth 56 and fifth 57 information outputs, and synchronizing output 58.

Модуль 3 (фиг. 4) селекции адресов учетных записей персональных данных пользователей в базе данных сервера системы содержит блок 61 памяти, выполненный в виде постоянного запоминающего устройства, дешифратор 60, элементы 63-67 И, элементы 68-70 задержки. На чертеже показаны информационный 71, и синхронизирующий 72 входы, первый 73 и второй 74 управляющие входы, а также информационный 26, первый 27 и второй 28 синхронизирующие выходы.Module 3 (Fig. 4) for selecting addresses of user personal data accounts in the system server database contains a memory block 61, implemented in the form of a permanent storage device, a decoder 60, AND elements 63-67, and delay elements 68-70. The drawing shows an information 71 and a synchronizing 72 input, the first 73 and second 74 control inputs, as well as an information 26, first 27 and second 28 synchronizing outputs.

Модуль 4 (фиг. 5) верификации реквизитов и контента распознаваемых документов содержит первый 75 и второй 76 компараторы, и элемент 77 ИЛИ. На чертеже показаны первый 78, второй 79, третий 80 и четвертый 81 информационные входы, и синхронизирующий 82 вход, первый 29 и второй 30 синхронизирующие выходы модуля, а также первый 113 и второй 114 синхронизирующие выходы компаратора 75, и первый 115 и второй 116 синхронизирующие выходы компаратора 76 соответственно.The module 4 (Fig. 5) for verifying the details and content of the documents being recognized contains the first 75 and second 76 comparators, and the OR element 77. The drawing shows the first 78, second 79, third 80 and fourth 81 information inputs, and the synchronizing 82 input, the first 29 and second 30 synchronizing outputs of the module, as well as the first 113 and second 114 synchronizing outputs of the comparator 75, and the first 115 and second 116 synchronizing outputs of the comparator 76, respectively.

Модуль 5 (фиг. 6) контроля за выполнением процедуры загрузки персональных данных пользователей в базу данных сервера системы содержит счетчик 92, регистр 93, компаратор 94 и элемент 95 задержки. На чертеже показаны информационный 13, синхронизирующий 21 и счетный 82 входы, а также первый 83 и второй 84 синхронизирующие выходы.Module 5 (Fig. 6) for monitoring the execution of the procedure for loading personal user data into the system server database contains a counter 92, a register 93, a comparator 94 and a delay element 95. The drawing shows the information 13, synchronizing 21 and counting 82 inputs, as well as the first 83 and second 84 synchronizing outputs.

Модуль 6 (фиг. 7) приема идентификационных данных распознаваемых документов и транзакций из базы данных сервера системы содержит первый 85 и второй 86 регистры, элементы 87 и 88 задержки. На чертеже показаны первый 9 и второй 10 информационные входы, первый 16 и второй 17 синхронизирующие входы, а также первый 89, второй 90 и третий 91 информационные, и первый 92 и второй 93 синхронизирующие выходы.Module 6 (Fig. 7) for receiving identification data of recognized documents and transactions from the system server database contains first 85 and second 86 registers, delay elements 87 and 88. The drawing shows first 9 and second 10 information inputs, first 16 and second 17 synchronization inputs, as well as first 89, second 90 and third 91 information, and first 92 and second 93 synchronization outputs.

Модуль 7 (фиг. 8) выдачи транзакций пользователям системы содержит дешифратор 100, группы 101-103 элементов И, элемент 104 задержки. На чертеже показаны адресный 105, информационный 106, и синхронизирующий 107 входы, а также информационные 23-25 выходы группы.Module 7 (Fig. 8) for issuing transactions to users of the system contains a decoder 100, groups 101-103 of AND elements, a delay element 104. The drawing shows address 105, information 106, and synchronizing 107 inputs, as well as information 23-25 outputs of the group.

Система предназначена для работы в двух режимах: режиме доверенной загрузки персональных данных пользователей в базу данных сервера системы, и режиме распознавания подлинности документов пользователей.The system is designed to operate in two modes: the mode of trusted loading of users' personal data into the system server database, and the mode of recognizing the authenticity of users' documents.

В первом режиме работы администратор системы с информационного 12 входа модуля 1 вводит код персонального идентификатора администратора, который синхронизирующим импульсом, поступающим на вход 19 модуля 1, заносится в регистр 33 модуля 1. С выхода регистра 33 код персонального идентификатора администратора системы поступает на информационный вход 109 компаратора 34.In the first operating mode, the system administrator enters the administrator's personal identifier code from the information input 12 of module 1, which is entered into register 33 of module 1 by a synchronizing pulse arriving at input 19 of module 1. From the output of register 33, the system administrator's personal identifier code is sent to information input 109 of comparator 34.

Одновременно с этим, с выхода регистра 32, в котором постоянно хранится эталонный код идентификатора администратора системы, занесенный в регистр 32 с информационного 11 входа системы синхронизирующим импульсом, поступающим с входа 18.At the same time, from the output of register 32, in which the reference code of the system administrator identifier is constantly stored, entered into register 32 from the information 11 input of the system by a synchronizing pulse coming from input 18.

По синхронизирующему сигналу запуска, поступающему с входа 20 системы на прямой вход триггера 35, последний переходит в единичное состояние и высоким потенциалом с единичного выхода открывает элемент 36 И, на другой вход которого поступает синхронизирующий импульс с входа 20, задержанный элементом 37 задержки на время срабатывания триггера 35.According to the synchronizing start signal, coming from input 20 of the system to the direct input of trigger 35, the latter goes into the single state and with a high potential from the single output opens element 36 AND, to the other input of which a synchronizing pulse comes from input 20, delayed by element 37 delay for the time of trigger 35 operation.

С выхода элемента 36 И синхронизирующий импульс поступает на синхронизирующий 110 вход компаратора 34, на первый 108 и второй 109 информационные входы которого поступают коды эталонного и введенного идентификатора администратора системы.From the output of element 36 I, the synchronizing pulse is sent to the synchronizing 110 input of comparator 34, to the first 108 and second 109 information inputs of which the codes of the reference and entered identifier of the system administrator are sent.

Если введенные коды не будут идентичными, то на выходе 31 модуля 1 появляется сигнал, который зафиксирует попытку несанкционированного доступа в систему.If the entered codes are not identical, a signal appears at output 31 of module 1, which will record an attempt at unauthorized access to the system.

Если же компаратор 34 зафиксирует идентичность кодов на входах 108 и 109, то на выходе 39 компаратора 34 будет сформирован синхронизирующий сигнал начала процедуры загрузки персональных данных пользователей в базу данных сервера системы, который поступает на синхронизирующий 49 вход модуля 2, и далее поступает на один вход элемента 44И, на другой 50 вход которого поступает высокий потенциал с управляющего 40 выхода модуля 1.If comparator 34 records the identity of codes at inputs 108 and 109, then at output 39 of comparator 34 a synchronizing signal will be generated for the start of the procedure for loading personal data of users into the database of the system server, which is fed to the synchronizing 49 input of module 2, and then fed to one input of element 44I, to the other 50 input of which a high potential is fed from the control 40 output of module 1.

С выхода элемента 44 И синхронизирующий сигнал проходит через элемент 45 ИЛИ на синхронизирующий 112 вход регистра 42, обеспечивая занесение персональных данных пользователей, поступающих через информационный 111 вход модуля 2 с информационного 8 входа системы.From the output of element 44 AND, the synchronizing signal passes through element 45 OR to the synchronizing 112 input of register 42, ensuring the entry of personal data of users received through the information 111 input of module 2 from the information 8 input of the system.

Структура информационной кодограммы персональных данных пользователей в регистре 42 модуля 2 будет иметь следующий вид:The structure of the information codegram of personal data of users in register 42 of module 2 will have the following form:

При этом выход 53 регистра 42 модуля 2 предназначен для выдачи содержимого всех разделов кодограммы персональных данных вместе взятых на информационный 22 выход системы.In this case, output 53 of register 42 of module 2 is intended to output the contents of all sections of the personal data code taken together to the information output 22 of the system.

Код идентификатора документа с выхода 54 модуля 2 поступает через информационный 71 вход модуля 3 на вход дешифратора 60, который расшифровывает поступивший код и открывает один из элементов 63-65 И, например, элемент 64 И. Одновременно с этим, синхронизирующий импульс с выхода элемента 45 ИЛИ задерживается элементом 46 на время занесения кодограммы персональных данных в регистр 42, и с выхода 58 модуля 2 поступает, во-первых, на синхронизирующий вход 72 модуля 3, а, во-вторых, этот же синхронизирующий импульс поступает на счетный 82 вход модуля 5.The document identifier code from output 54 of module 2 comes through information input 71 of module 3 to the input of decoder 60, which decrypts the received code and opens one of the elements 63-65 AND, for example, element 64 AND. At the same time, the synchronizing pulse from the output of element 45 OR is delayed by element 46 for the time of entering the personal data codegram into register 42, and from output 58 of module 2 comes, firstly, to synchronizing input 72 of module 3, and, secondly, this same synchronizing pulse comes to the counting input 82 of module 5.

Модуль 3 обеспечивает формирование адреса записи персональных данных в базу данных сервера системы. С этой целью, синхронизирующий импульс с входа 72 модуля 3 задерживается элементом 68 задержки на время срабатывания дешифратора 60, проходит через один из открытых элементов 63-65, например, элемент 64 И, и поступает на вход считывания фиксированной ячейки памяти ПЗУ 61, считывая код адреса записи на информационный вход регистра 62.Module 3 provides the formation of the address for recording personal data in the system server database. For this purpose, the synchronizing pulse from input 72 of module 3 is delayed by delay element 68 for the response time of decoder 60, passes through one of the open elements 63-65, for example, element 64 AND, and arrives at the reading input of the fixed cell of ROM memory 61, reading the code of the recording address at the information input of register 62.

Одновременно с этим, синхронизирующий импульс с выхода элемента 68 задержки дополнительно задерживается элементом 69 задержки на время считывания данных из ПЗУ 61 на информационный вход регистра 62, и поступает далее на синхронизирующий вход регистра 62, занося в него код адреса записи, который с адресного 26 выхода системы выдается на адресный вход сервера базы данных.At the same time, the synchronizing pulse from the output of delay element 68 is additionally delayed by delay element 69 for the time of reading data from ROM 61 to the information input of register 62, and then goes to the synchronizing input of register 62, entering into it the code of the recording address, which is sent from address 26 output of the system to the address input of the database server.

Кроме того, синхронизирующий импульс с выхода элемента 69 задержки, дополнительно задерживается элементом 70 задержки на время занесения кода адреса в регистр 62, и затем поступает на одни входы элементов 66 и 67 И. Другой вход 73 элемента 66 И соединен с первым управляющим выходом 40 модуля 1, а другой вход 74 элемента 67 И подключен к второму управляющему выходу 41 модуля 1.In addition, the synchronizing pulse from the output of delay element 69 is additionally delayed by delay element 70 for the time of entering the address code into register 62, and then goes to some inputs of AND elements 66 and 67. The other input 73 of AND element 66 is connected to the first control output 40 of module 1, and the other input 74 of AND element 67 is connected to the second control output 41 of module 1.

Учитывая то обстоятельство, что в системе в данный момент времени установлен первый режим работы, то на входе 73 модуля 3 будет установлен высокий потенциал, который открывает элемент 66 И, и синхронизирующий импульс с выхода элемента 70 задержки проходит через элемент 66 И на первый синхронизирующий Т1 выход системы и далее поступает на вход первого канала прерывания сервера базы данных системы.Taking into account the fact that the first operating mode is set in the system at the given moment, a high potential will be set at the input 73 of module 3, which opens element 66 I, and the synchronizing pulse from the output of delay element 70 passes through element 66 I to the first synchronizing T1 output of the system and then goes to the input of the first interrupt channel of the system database server.

С приходом этого сигнала сервер базы данных переходит на подпрограмму записи кодограммы персональных данных пользователя с информационного 22 выхода системы по адресу, указанному на адресном 26 выходе системы.Upon receipt of this signal, the database server switches to the subroutine for recording the user's personal data codegram from the information 22 output of the system to the address indicated on the address 26 output of the system.

Одновременно с этим, синхронизирующий импульс с выхода 58 модуля 2 поступает на счетный 82 вход модуля 5 и далее на счетный вход счетчика 92, подсчитывающего число записей загружаемых кодограмм персональных данных пользователей в базу данных сервера.At the same time, the synchronizing pulse from output 58 of module 2 is sent to the counting input 82 of module 5 and then to the counting input of counter 92, which counts the number of records of the downloaded user personal data codes into the server database.

Информационный выход счетчика 92 соединен с одним информационным входом компаратора 94, другой информационный вход которого подключен к информационному выходу регистра 93, в который перед началом работы системы с информационного 13 входа системы была введена информация о количестве кодограмм персональных данных пользователей, подлежащих загрузке в базу данных сервера системы. Указанная информация была введена в регистр 93 с помощью синхронизирующего сигнала с входа 21 системы.The information output of counter 92 is connected to one information input of comparator 94, the other information input of which is connected to the information output of register 93, into which, before the start of the system operation, information on the number of user personal data codes subject to loading into the system server database was entered from information input 13 of the system. The specified information was entered into register 93 using a synchronizing signal from input 21 of the system.

Синхронизирующий сигнал с входа 82 модуля 5 задерживается элементом 95 задержки на время срабатывания счетчика 92 и затем поступает на синхронизирующий вход компаратора 94. Учитывая, что к настоящему моменту времени показания счетчика 92 намного меньше показания регистра 93, то компаратор 94 формирует сигнал на выходе 84 модуля 5, который поступает на синхронизирующий 52 вход модуля 2, проходит элемент 45 ИЛИ и далее вновь запускает процедуру загрузки кодограмм персональных данных пользователей описанным выше образом.The synchronizing signal from input 82 of module 5 is delayed by delay element 95 for the response time of counter 92 and then goes to the synchronizing input of comparator 94. Considering that by this time the readings of counter 92 are much less than the readings of register 93, comparator 94 generates a signal at output 84 of module 5, which goes to synchronizing input 52 of module 2, passes through OR element 45 and then again starts the procedure for loading the user personal data codegrams in the manner described above.

Как только показания счетчика 92 и регистра 93 модуля 5, станут идентичными, на выходе 83 компаратора 94 модуля 5 формируется сигнал окончания загрузки кодограмм персональных данных пользователей, который поступает на установочный 38 вход модуля 1 и далее на установочный вход триггера 35, возвращая триггер 35 в исходное состояние, при котором с инверсного выхода триггера 35 на выход 41 модуля 1 будет выдан высокий потенциал, а с прямого выхода триггера 35 на выход 40 будет выдан низкий потенциал.As soon as the readings of the counter 92 and the register 93 of module 5 become identical, a signal of the end of loading of the user personal data codes is formed at the output 83 of the comparator 94 of module 5, which is fed to the setup 38 input of module 1 and then to the setup input of trigger 35, returning trigger 35 to its initial state, in which a high potential will be sent from the inverse output of trigger 35 to output 41 of module 1, and a low potential will be sent from the direct output of trigger 35 to output 40.

Смена потенциалов на выходах триггера 35 свидетельствует о переходе системы во второй режим работы, при котором загруженные кодограммы персональных данных система будет использовать для распознавания подлинности документальных данных, представляемых пользователями системы.A change in potentials at the outputs of trigger 35 indicates the transition of the system to the second operating mode, in which the system will use the loaded personal data codograms to recognize the authenticity of documentary data submitted by system users.

Второй режим работы системы начинается с проверки подлинности документальных данных пользователей. С этой целью с помощью фотокамеры смартфона и установленного на нем программного приложения пользователь сканирует предъявляемый документ.The second mode of operation of the system begins with the verification of the authenticity of the users' documentary data. For this purpose, the user scans the presented document using the smartphone camera and the software application installed on it.

В результате в памяти смартфона пользователя будет сформирована информационная кодограмма персональных данных, которая с информационного 8 входа системы поступает на информационный вход 47 модуля 2. Одновременно с этим, с синхронизирующего входа 15 через синхронизирующий 48 вход модуля 2 на один вход элемента 43 И модуля 2 поступает синхронизирующий импульс, а па другой вход элемента 43 И подается высокий потенциал с управляющего 51 входа. В результате этого синхронизирующий импульс с входа 48 проходит через элемент 43 И, затем через элемент 45 ИЛИ, и поступает на синхронизирующий 112 вход регистра 42, занося в него кодограмму персональных данных с информационного входа 47 модуля 2.As a result, an informational codegram of personal data will be formed in the memory of the user's smartphone, which is sent from the system's information 8 input to the information input 47 of module 2. At the same time, a synchronizing pulse is sent from the synchronizing input 15 through the synchronizing input 48 of module 2 to one input of the AND element 43 of module 2, and a high potential from the control input 51 is supplied to the other input of the AND element 43. As a result, the synchronizing pulse from input 48 passes through the AND element 43, then through the OR element 45, and is sent to the synchronizing input 112 of register 42, entering into it the personal data codegram from the information input 47 of module 2.

Структура информационной кодограммы персональных данных пользователей в регистре 42 модуля 2 будет иметь такой же вид, который был показан в таблице 1.The structure of the information codegram of personal data of users in register 42 of module 2 will have the same appearance as shown in Table 1.

Идентификационный код номера документа с выхода 54 модуля 2 поступает на вход 71 модуля 3 и далее модуль 3 работает описанным выше образом. Отличие в работе модуля 3 состоит лишь в том, что элемент 66 И будет закрыт низким потенциалом с входа 73 модуля 3, а элемент 67 И будет открыт высоким потенциалом с входа 74 модуля 3.The identification code of the document number from output 54 of module 2 goes to input 71 of module 3 and then module 3 operates as described above. The only difference in the operation of module 3 is that element 66 AND will be closed by a low potential from input 73 of module 3, and element 67 AND will be opened by a high potential from input 74 of module 3.

В результате этого синхронизирующий импульс с выхода элемента 70 задержки пройдет через элемент 67 И на синхронизирующий 28 выход системы и далее поступает на вход второго канала прерывания сервера базы данных. С приходом этого сигнала сервер базы данных переходит на подпрограмму считывания данных запрашиваемого документа из базы данных сервера и выдачи их на информационный 9 вход модуля 6, куда данные заносятся синхронизирующим сигналом сервера, поступающим на вход 16 системы.As a result, the synchronizing pulse from the output of delay element 70 will pass through element 67 AND to the synchronizing 28 output of the system and then enters the input of the second interrupt channel of the database server. With the arrival of this signal, the database server switches to the subroutine for reading the data of the requested document from the server database and outputting them to the information 9 input of module 6, where the data are entered by the synchronizing signal of the server, entering input 16 of the system.

Структура кодограммы учетной записи запрашиваемого документа, поступившей в модуль 6 из базы данных сервера системы, имеет следующий вид:The structure of the codegram of the account of the requested document received in module 6 from the system server database is as follows:

Данные реквизитов документа с выхода 89 модуля 6 поступают на информационный вход 79 компаратора 75 модуля 4, а данные реквизитов документа с выхода 55 модуля 2 поступают на информационный 78 вход компаратора 75 модуля 4. Синхронизирующий сигнал с входа 16 модуля 6 задерживается элементом 87 задержки на время занесения входных данных и с выхода 92 поступает на синхронизирующий 82 вход компаратора 75 модуля 4.The data of the document details from output 89 of module 6 are sent to information input 79 of comparator 75 of module 4, and the data of the document details from output 55 of module 2 are sent to information input 78 of comparator 75 of module 4. The synchronizing signal from input 16 of module 6 is delayed by delay element 87 for the time of entering the input data and from output 92 is sent to synchronizing input 82 of comparator 75 of module 4.

Если данные реквизитов документа на входах 78 и 79 будут идентичны, то на выходе 114 компаратора 75 формируется синхронизирующий сигнал, который поступает на синхронизирующий вход компаратора 76, на один информационный вход 80 которого данные поступают с выхода 56 модуля 2, а на другой информационный 81 вход компаратора 76 данные цифрового контента документа поступают с выхода 90 модуля 6.If the data of the document details at inputs 78 and 79 are identical, then at output 114 of comparator 75 a synchronizing signal is generated, which is fed to the synchronizing input of comparator 76, to one information input 80 of which the data are fed from output 56 of module 2, and to the other information input 81 of comparator 76 the data of the digital content of the document are fed from output 90 of module 6.

Если данные цифрового контента документа на входах 80 и 81 компаратора 76 совпадают, то на выходе 116 компаратора 76 формируется сигнал, подтверждающий подлинность документа пользователя, который с выхода 30 системы поступает на вход третьего канала прерывания сервера базы данных.If the data of the digital content of the document at inputs 80 and 81 of comparator 76 match, then at output 116 of comparator 76 a signal is generated confirming the authenticity of the user's document, which from output 30 of the system is sent to the input of the third interrupt channel of the database server.

По этому сигналу сервер базы данных переходит на подпрограмму формирования сообщения пользователю о подтверждении подлинности документа и выдачу соответствующей транзакции в адрес пользователя.Based on this signal, the database server switches to a subroutine for generating a message to the user about confirmation of the authenticity of the document and issuing the corresponding transaction to the user.

Сформированная сервером транзакция о подтверждении подлинности запрашиваемого документа через информационный 10 вход модуля 6 поступает на информационный вход регистра 86, куда оно заносится синхронизирующим импульсом с входа 17 модуля 6.The transaction generated by the server on confirmation of the authenticity of the requested document is sent through the information input 10 of module 6 to the information input of register 86, where it is entered by a synchronizing pulse from input 17 of module 6.

С информационного 91 выхода регистра 86 данные транзакции через вход 106 модуля 7 поступают на одни входы элементов И групп 101-103. К этому моменту времени с адресного 57 выхода модуля 2 на вход 105 модуля 7 поступает код адреса пользователя.From the information 91 output of register 86, the transaction data are sent through input 106 of module 7 to some inputs of the AND elements of groups 101-103. At this point in time, the user address code is sent from the address 57 output of module 2 to input 105 of module 7.

Дешифратор 100 модуля 7 расшифровывает код адреса пользователя и высоким потенциалом на одном из своих выходов открывает одну из групп 101-103 элементов И, например, группу элементов 102.Decoder 100 of module 7 decodes the user address code and, with a high potential at one of its outputs, opens one of the groups 101-103 of the AND elements, for example, group of elements 102.

С приходом синхронизирующего импульса на вход 17 модуля 6, последний задерживается элементом 88 задержки на время занесения транзакции сервера системы, и затем с выхода 93 модуля 6 через вход 107 модуля 7 поступает на третьи входы элементов И групп 101-103, открывая элементы И только выбранной группы элементов 101-103 И.When the synchronizing pulse arrives at input 17 of module 6, the latter is delayed by delay element 88 for the time of entering the transaction of the system server, and then from output 93 of module 6 through input 107 of module 7 it goes to the third inputs of the AND elements of groups 101-103, opening the AND elements of only the selected group of AND elements 101-103.

Если же идентификационные данные на входах 78 и 79 компаратора 75, а также на входах 80 и 81 компаратора 76 не совпадают, то на выходе элемента 77 ИЛИ модуля 4 формируется сигнал о факте несовпадении кодов, который выдается на третий синхронизирующий 29 выход системы, откуда он поступает на вход третьего канала прерывания сервера базы данных.If the identification data at inputs 78 and 79 of comparator 75, as well as at inputs 80 and 81 of comparator 76 do not match, then at the output of element 77 OR of module 4 a signal is generated about the fact of the mismatch of codes, which is sent to the third synchronizing 29 output of the system, from where it goes to the input of the third interrupt channel of the database server.

По этому сигналу сервер базы данных формирует сообщение об отрицательном результате проверки подлинности идентификационных данных и выдачи этого сообщения пользователю описанным выше образом.Based on this signal, the database server generates a message about a negative result of the authentication of the identification data and issues this message to the user in the manner described above.

Таким образом, предложенное техническое решение позволило существенно расширить арсенал технических средств для распознавания подлинности документов.Thus, the proposed technical solution made it possible to significantly expand the arsenal of technical means for recognizing the authenticity of documents.

Источники информации, принятые во внимание при составлении описания заявки:Sources of information taken into account when preparing the application description:

1. Патент РФ №2643130 (20.02.2017)1. Patent of the Russian Federation No. 2643130 (20.02.2017)

2. Патент РФ №2651179 (07.08. 2013) (прототип).2. Patent of the Russian Federation No. 2651179 (07.08. 2013) (prototype).

Claims

A document authenticity recognition system with trusted loading of users' personal data to a system server database, comprising a module for receiving users' personal data, the information input of which is the first information input of the system, intended for receiving users' personal data, and the synchronizing input of the module for receiving users' personal data is the first synchronizing input of the system, intended for entering users' personal data into the module for receiving users' personal data, wherein the first information output of the module for receiving users' personal data is the first information output of the system, intended for issuing users' personal data to the information input of the database server, the second information output of the module for receiving users' personal data is connected to the address input of the module for selecting addresses of users' personal data accounts in the system server database, the address output of which is the address output of the system, intended for issuing addresses of users' accounts to the address input of the database server, and the first and second synchronizing outputs of the module for selecting addresses of users' personal data accounts in the system server database are the first and second synchronizing outputs of the system, the third information output of the module for receiving users' personal data is connected to the first information input of the module verification of the details and content of recognizable documents, the fourth information output of the module for receiving personal data of users is connected to the third information input of the module for verifying the details and content of recognizable documents, and the fifth information output of the module for receiving personal data of users is connected to the address input of the module for issuing transactions to users of the system, a module for receiving identification data of recognizable documents and transactions from the system server database, the first and second information inputs of which are the second and third information inputs of the system, respectively, intended for receiving data and transactions from the server database, and the first and second synchronizing inputs of the module for receiving identification data of recognizable documents and transactions from the server database are the second and third synchronizing inputs of the system, respectively, intended for entering database records and transactions into the module for receiving identification data of recognizable documents and transactions from the server database, wherein the first information output of the module for receiving identification data of recognizable documents and transactions from the server database is connected to the second information input of the module for verifying the details and content recognizable documents, the second information output of the module for receiving identification data of recognizable documents and transactions from the server database is connected to the fourth information input of the module for verifying the details and content of recognizable documents, the third information output of the module for receiving identification data of recognizable documents and transactions from the server database is connected to the information input of the module for issuing transactions to users of the system, the information outputs of which are the information outputs of the system group, while the synchronizing output of the module for receiving identification data of recognizable documents and transactions from the server database is connected to the synchronizing input of the module for verifying the details and content of recognizable documents, one synchronizing output of which is the third synchronizing output of the system, and the other synchronizing output of the module for verifying the details and content of recognizable documents is connected to the synchronizing input of the module for issuing transactions to users of the system, characterized in that the system comprises a module for blocking the loading of users' personal data into the system server database, the first and second information inputs of which are the fourth and fifth information inputs systems, the first, second and third synchronizing inputs of the module for blocking the loading of personal user data into the system server database are the fourth, fifth and sixth synchronizing inputs of the system, wherein the signal output of the module for blocking the loading of personal user data into the system server database is the signal output of the system, the synchronizing output of the module for blocking the loading of personal user data into the system server database is connected to the second synchronizing input of the module for receiving personal user data, the first control output of the module for blocking the loading of personal user data into the system server database is connected to the first control input of the module for receiving personal user data and to the first control input of the module for selecting addresses of user accounts in the system server database, the second control output of the module for blocking the loading of personal user data into the system server database is connected to the second control input of the module for receiving personal user data and to the second control input of the module for selecting addresses of user accounts in the system server database, and a module for monitoring the execution of the procedure for loading personal user data into the system server database, the information input of which is the sixth information input of the system, the first synchronizing input of the module for monitoring the execution of the procedure for loading personal user data into the system server database is the seventh synchronizing input of the system, the second synchronizing input of the module for monitoring the execution of the procedure for loading personal data of users into the system server database is connected to the synchronizing output of the module, and the first synchronizing output of the module for monitoring the execution of the procedure for loading personal data of users into the system server database is connected to the setup input of the module for monitoring the execution of the procedure for loading personal data of users into the system server database, and the second synchronizing output of the module for monitoring the execution of the procedure for loading personal data of users into the system server database is connected to the third synchronizing input of the module for receiving personal data of users, wherein the synchronizing output of the module for receiving personal data of users is connected to the synchronizing input of the module for selecting addresses of user personal data accounts in the system server database.