Система автоматической аутентификации в информационных системах и интернет-ресурсах при помощи персональных идентификаторов
Полезная модель относится к области автоматизированного управления аутентификации и авторизации пользователя в социальных, коммерческих, информационно-обменных, государственных Интернет ресурсах, а также в информационных порталах корпоративных сетей с использованием контактного и бесконтактного универсального идентификатора.
Технический результат - повышение уровня обслуживания и безопасности идентификационных данных при обращении к информационным ресурсам.
Он достигается тем, что предлагаемая система содержит сервер баз данных пользователей персональных идентификаторов, web-сервер, контактное или бесконтактное устройство чтения персонального идентификатора, компьютер пользователя, сервер оповещений.
Полезная модель относится к области автоматизированного управления идентификации и авторизации пользователя в социальных, коммерческих, информационно-обменных, государственных Интернет ресурсах, а также в информационных порталах корпоративных сетей с использованием контактного и бесконтактного универсального идентификатора.
Известен способ регистрации пользователей на различных сайтах в сети Интернет (см. заявка РФ 2006133400/09, 18.09.2006 г.). Однако, этот способ не позволяет проводить процесс авторизации пользователя при многократном обращении к сайту, а также не используется универсальный идентификатор.
Наиболее близким по технической сущности является способ и система получения в режиме «он-лайн» услуг по статусу, аутентификации, верификации, авторизации, связи и транзакции для web-разрешенного аппаратного и программного обеспечения, основанный на унифицированном телефонном адресе (см. патент 2004115751/09, 23.10.2002 г.) в котором процесс аутентификации, верификации, авторизации, связи и транзакции для web-разрешенного аппаратного и программного обеспечения осуществляется при использовании переносимого записываемого носителя информации, являющийся одним из перечисленных: SIM картой для устройства GSM и/или другим идентификационным для устройств связи третьего поколения (3G), смарт карта, карта с магнитной полосой, носимый записываемый чип памяти или процессор, CD или DVD.
Недостатком данной системы является отсутствие возможности использования биометрических устройств и электронного паспорта, RFID, USB технологией, удостоверяющих личность пользователя, отсутствие статистического сервиса совершенных операций, а также отсутствие возможности оповещение о совершенной активации.
Техническая задача - создание системы позволяющая производить процесс автоматической аутентификации и авторизации пользователя в социальных, коммерческих, информационно-обменных, государственных Интернет ресурсах, а также в информационных порталах корпоративных сетей с использованием контактного и бесконтактного универсального идентификатора.
Технический результат - повышение уровня обслуживания и безопасности идентификационных данных, в момент обращении к информационным ресурсам, при помощи персонального идентификатора и биометрического сканера, в качестве подтверждения операции
Он достигается тем, что предлагаемая система содержит сервер баз данных пользователей персональных идентификаторов, web-сервер, контактное или бесконтактное устройство чтения персонального идентификатора, компьютер пользователя, сервер оповещений, сервер аутентификации. Система представлена на рисунке (функциональная схема).
Она содержит устройство считывания персонального идентификатора 1, выполненного в виде следующих устройств: смарт карта, карта с магнитной полосой, карта с магнитной полосой и чипом, мобильный процессор, SIM карта для устройства GSM и/или другим идентификационным для устройств связи третьего и четвертого поколения, RFID устройства, CD, DVD, USB устройства, 3,5 диски, биометрический сканер, компьютер пользователя 2, web-сервис 3 с системой автоматической аутентификацией, сервер аутентификации 4, сервер оповещения 5, сервер базы данных 6, содержащий информацию о владельцах персональных идентификационных устройств, при этом устройство считывания персонального идентификатора 1 соединен с компьютером пользователя 2, компьютер пользователя 2 соединен с web-сервисом 3 и с сервером аутентификации 4, сервер аутентификации 4 соединен с сервером баз данных 6 и с сервером оповещения 5.
Система работает следующим образом. Устройство считывания персонального идентификатора 1 производит считывание информации о пользователе с носителя информации и считанная информация передается на компьютер пользователя 2. Компьютер пользователя 2 совершает запрос пользователю о подтверждении совершаемых действий ввода кода доступа к персональному идентификатору или при помощи биометрического сканера. С компьютера пользователя 2 происходит соединение с web-сервисом 3. Аутентификационная система web-сервиса 3 обнаруживает устройство считывания персонального идентификатора 1 через компьютер пользователя 2 и считав идентификационный номер с носителя информации производит запрос на сервер аутентификации 4, где регистрируется момент запроса обращения с web-сервиса 3 к серверу аутентификации 4 и происходит поиск данных о владельце считанного идентификационного номера в базе данных сервера 6. После найденных данных на сервере баз данных 6, сервер аутентификации 4 осуществляет обратную посылку затребованной информации на web-сервис 3, где происходит автоматическая аутентификация пользователя на основе полученной и подтвержденной пользователем информации, после чего пользователь может проводить всевозможные операции на web-сервисах 3 под автоматически активированной учетной записью. Если для совершения какой либо операции требующей дополнительных персональных данных (паспортные данные, номер банковского счета, страховые данные и т.д.), web-сервис 3 делает запрос на сервер аутентификации 4, который затребывает необходимые данные на сервере баз данных 6. Сервер аутентификации 4 выполняет три функции. Первая функция: при получении запроса информации о владельце персонального идентификатора, отправляет запрос на сервер баз данных 6 произвести поиск персональных данных пользователя и передать на web-сервис 3 затребованную информацию для аутентификации. Вторая функция: проводить запись обращений о запросах на сервер баз данных 6 и сохранять эту историю для предоставления ее владельцу персонального идентификатора с персонального компьютера 2. Третья функция: отправка данных о совершенных обращений на сервер оповещений 5. Сервер оповещений 5 формирует короткое сообщение о совершенных запросах с web-сервиса 3 (времени, дате и формы совершенной операции) и отправляет это сообщение владельцу персонального идентификатора в виде SMS или электронно-почтового сообщения. Соединения между компьютером пользователя 2, web-сервисом 3, сервером аутентификации 4, сервером оповещения 5 и сервером базы данных 6 выполнены в виде проводных и беспроводных систем передачи данных. Передача персональных данных с персонального компьютера 2, web-сервиса 3, сервером аутентификации 4, сервером оповещения 5 и сервером базы данных 6 осуществляется в зашифрованном и защищенном виде с помощью криптографических программ и систем передач.
При наличии персонального идентификатора, web-сервиса 3 с системой автоматической аутентификацией, сервера баз данных где храниться подробная информация о владельце персонального идентификатора, упрощается процесс авторизации в социальных, коммерческих, информационно-обменных, государственных Интернет ресурсах, а также в информационных порталах корпоративных сетей без стандартных форм авторизации, которые требуют запоминать такие значения полей как логин, пароль, адрес электронной почты и т.д. Наличие сервера оповещения и функции статистики сервера авторизации позволяет контролировать пользователю совершаемые действия.
Предлагаемая система позволяет повысить уровень обслуживания пользователей, облегчить доступ к web-сервисам и уровень безопасности доступа к web-сервисам, т.к. процесс авторизации заключается в активации персонального идентификатора и подтверждения авторизации на web-сервисе.
Источники информации, принятые во внимание:
1. Заявка, РФ, 006133400, 18.09.2006 г.
2. Патент. РФ, 2004115751, 2002 г.(прототип)
Система автоматической аутентификации в информационных системах и Интернет-ресурсах при помощи персональных идентификаторов, содержащая переносимые записываемые носители информации, являющиеся одним из перечисленных: SIM-карта для устройства GSM и/или другая идентификационная для устройств связи третьего поколения (3G), смарт-карта, карта с магнитной полосой, носимый записываемый чип памяти или процессор, CD или DVD, базы данных пользователей, компьютер пользователя, отличающаяся тем, что устройство содержит сервер извещения, сервер аутентификации, web-сервис с автоматизированной системой аутентификации, персональный идентификатор, являющийся биометрическим сканером, RFID, USB технологией.
