RU109891U1

RU109891U1 - PAYMENT SYSTEM

Info

Publication number: RU109891U1
Application number: RU2011133963/08U
Authority: RU
Inventors: Арташес Валерьевич Икономов
Original assignee: Арташес Валерьевич Икономов
Priority date: 2011-08-15
Filing date: 2011-08-15
Publication date: 2011-10-27

Abstract

Система проведения платежей, включающая первое исполнительное устройство и второе исполнительное устройство, причем первое исполнительное устройство содержит средство ввода, средство отображения, оптическое средство считывания, первый блок управления, первый блок памяти, первый приемно-передающий блок, первый блок хранения идентификационных данных, а второе исполнительное устройство содержит второй блок хранения идентификационных данных, блок сравнения, второй блок управления, второй блок памяти, второй приемно-передающий блок, блок хранения биометрических данных, причем блоки, входящие в первое исполнительное устройство, и блоки, входящие во второе исполнительное устройство, соединены в пределах соответствующего исполнительного устройства с обеспечением возможности передачи соответствующих сигналов и информации, отличающаяся тем, что в первое исполнительное устройство введены средство шифрования файла отсканированного биометрического параметра и средство преобразования информации, а во второе исполнительное устройство дополнительно введены генератор кодирующих последовательностей, средство дешифровки файла отсканированного биометрического параметра и таймер, при этом средство шифрования файла отсканированного биометрического параметра выполнено с обеспечением возможности шифрования файла отсканированного биометрического параметра, полученного от оптического средства считывания, с использованием кодирующей последовательности, полученной от генератора кодирующих последовательностей, средство дешифровки файла отсканированного биометрического параметра выполнено с возможнос A payment system comprising a first actuator and a second actuator, the first actuator comprising input means, display means, optical reading means, a first control unit, a first memory unit, a first transmitting and receiving unit, a first identification data storage unit, and a second the actuator comprises a second identification data storage unit, a comparison unit, a second control unit, a second memory unit, a second transmitting and receiving unit, storage of biometric data, moreover, the blocks included in the first actuator and the blocks included in the second actuator are connected within the respective actuator with the possibility of transmitting the corresponding signals and information, characterized in that the file encryption means are introduced into the first actuator a scanned biometric parameter and means for converting information, and a code generator is additionally introduced into the second actuator sequences, a decrypted biometric parameter file decryption means and a timer, wherein the scanned biometric parameter file encryption means is configured to encrypt the scanned biometric parameter file received from the optical reading means using a coding sequence received from the coding sequence generator, file decryption means scanned biometric parameter is made with the possibility of

Description

Область техникиTechnical field

Полезная модель относится к системам обмена электронными финансовыми услугами.The utility model relates to electronic financial services exchange systems.

Уровень техникиState of the art

Наиболее близким техническим решением (прототип) является система обмена электронными финансовыми услугами (заявка №2006136310). Система обмена электронными финансовыми услугами содержит средство связи, приписанное первому пользователю, выступающему в качестве инициатора транзакции, предпочтительно получателю платежа, соединенное через интерфейс с системой обмена электронными финансовыми услугами, средство связи, приписанное второму пользователю, выступающему в качестве обработчика транзакции, предпочтительно плательщику, соединенное через интерфейс с системой обмена электронными финансовыми услугами, по меньшей мере, один финансовый счет, приписанный первому пользователю и управляемый, по меньшей мере, одним поставщиком финансовых услуг, по меньшей мере, один финансовый счет, приписанный второму пользователю и управляемый, по меньшей мере, одним поставщиком финансовых услуг, по меньшей мере, одну систему обработки транзакций, связанную с, по меньшей мере, одним поставщиком финансовых услуг, для обеспечения доступа к финансовым счетам каждого из пользователей. Определение каждого из пользователей в системе обмена электронными финансовыми услугами происходит при помощи средств связи путем ввода пользователями в соответствующие средства связи особого идентификационного кода и секретного кода или другой отличительной информации указанных пользователей для передачи системе обмена электронными финансовыми услугами. Подлинность указанных пользователей проверяют по секретной или отличительной информации, сохраненной в системе обмена электронными финансовыми услугами, путем сравнения системой обмена электронными финансовыми услугами переданных идентификационных данных пользователей с секретной информацией, сохраненной в системе обмена электронными финансовыми услугами. Система обмена электронными финансовыми услугами может содержать хранилище данных для хранения записей о транзакциях, причем записи, относящиеся к транзакциям, сохраняют для пользователей. При этом по крайней мере, одно из средств связи содержит средства распознавания биометрических данных, например, отпечатки пальцев, или рисунок сетчатки или радужной оболочки, поведенческих характеристик или физиологических данных пользователей, например характеристик голоса, или иных отличительных данных одного или нескольких пользователей и передачи таких данных в первоначальном или сжатом виде электронной системе обмена финансовыми услугами. При этом, по меньшей мере, одно из средств связи представляет собой средство мобильной связи.The closest technical solution (prototype) is an electronic financial services exchange system (application No. 2006136310). The electronic financial services exchange system comprises a communication means assigned to the first user acting as the initiator of the transaction, preferably a payee, connected via an interface to the electronic financial services exchange system, the communication means attributed to the second user serving as the transaction processor, preferably the payer, connected through an interface with an electronic financial services exchange system, at least one financial account, ascribed to to another user and managed by at least one financial service provider, at least one financial account assigned to the second user and managed by at least one financial service provider, at least one transaction processing system associated with at least one financial service provider to provide access to the financial accounts of each user. Each of the users in the electronic financial services exchange system is identified by means of communication by entering into the appropriate communication means by users a special identification code and secret code or other distinctive information of these users for transmission to the electronic financial services exchange system. The authenticity of these users is verified using secret or distinctive information stored in the electronic financial services exchange system by comparing the electronic financial services exchange system with the transmitted user identification data and secret information stored in the electronic financial services exchange system. An electronic financial services exchange system may comprise a data warehouse for storing transaction records, and transaction related records are stored for users. At the same time, at least one of the means of communication contains means for recognizing biometric data, for example, fingerprints, or a drawing of the retina or iris, behavioral characteristics or physiological data of users, for example, voice characteristics, or other distinguishing data of one or more users and transmitting such data in the original or compressed form of an electronic financial services exchange system. In this case, at least one of the communication means is a mobile communication means.

Недостатками прототипа являются малая надежность.The disadvantages of the prototype are low reliability.

Целью предлагаемой полезной модели является повышение надежности устройства.The purpose of the proposed utility model is to increase the reliability of the device.

Поставленная цель достигается за счет того, что в системе проведения платежей, включающей первое исполнительное устройство и второе исполнительное устройство, причем первое исполнительное устройство содержит средство ввода, средство отображения, оптическое средство считывания, первый блок управления, первый блок памяти, первый приемно-передающий блок, первый блок хранения идентификационных данных, а второе исполнительное устройство содержит второй блок хранения идентификационных данных, блок сравнения, второй блок управления, второй блок памяти, второй приемно-передающий блок, блок хранения биометрических данных, причем блоки, входящие в первое исполнительное устройство, и блоки, входящие во второе исполнительное устройство, соединены в пределах соответствующего исполнительного устройства с обеспечением возможности передачи соответствующих сигналов и информации, в первое исполнительное устройство введены средство шифрования файла отсканированного биометрического параметра и средство преобразования информации, а во второе исполнительное устройство дополнительно введены генератор кодирующих последовательностей, средство дешифровки файла отсканированного биометрического параметра и таймер, при этом средство шифрования файла отсканированного биометрического параметра выполнено с обеспечением возможности шифрования файла отсканированного биометрического параметра, полученного от оптического средства считывания, с использованием кодирующей последовательности, полученной от генератора кодирующих последовательностей, средство дешифровки файла отсканированного биометрического параметра выполнено с возможностью определения кодирующей последовательности, использованной при зашифровке файла отсканированного биометрического параметра, полученного от первого исполнительного устройства в результате считывания оптическим средством считывания оптически воспринимаемых идентификационных данных человека, блок сравнения выполнен с возможностью сравнения кодирующей последовательности, использованной при зашифровке файла отсканированного биометрического параметра, с кодирующей последовательностью генератора кодирующих последовательностей, а также с возможностью сравнения сохраненных в блоке хранения биометрических данных оптически воспринимаемых идентификационных данных человека с оптически воспринимаемыми идентификационными данными человека, находящимися в файле отсканированного биометрического параметра, полученном вторым исполнительным устройством, а второй блок управления выполнен с возможностью прерывания работы второго исполнительного устройства или его части в случае несовпадения кодирующей последовательности, использованной при шифровании файла отсканированного биометрического параметра, с кодирующей последовательностью генератора кодирующих последовательностей или несовпадения оптически воспринимаемых идентификационных данных человека, сохраненных в блоке хранения биометрических данных с оптически воспринимаемыми идентификационными данными человека, находящимися в файле отсканированного биометрического параметра, полученном вторым исполнительным устройством, а таймер выполнен с возможностью прерывания работы второго исполнительного устройства или его части в случае превышения предустановленного времени между временем отправления генератором кодирующих последовательностей кодирующей последовательности и временем поступления зашифрованного файла отсканированного биометрического параметра в средство дешифровки файла отсканированного биометрического параметра.This goal is achieved due to the fact that in a payment system including a first actuator and a second actuator, the first actuator comprises input means, display means, optical reading means, a first control unit, a first memory unit, a first transmitting and receiving unit , the first identification data storage unit, and the second actuator comprises a second identification data storage unit, a comparison unit, a second control unit, a second the first memory unit, the second transmitting and receiving unit, the biometric data storage unit, the units included in the first actuator and the units included in the second actuator being connected within the respective actuator so that the corresponding signals and information can be transmitted to the first the executive device introduced the means of encrypting the file of the scanned biometric parameter and the means of converting information, and in the second executive device will complement a generator of coding sequences, a means of decrypting the file of the scanned biometric parameter and a timer are introduced, while the means of encrypting the file of the scanned biometric parameter is made possible to encrypt the file of the scanned biometric parameter received from the optical reader using the coding sequence received from the generator of coding sequences, decrypted biometric steam file decryption tool The meter is configured to determine the coding sequence used when encrypting the file of the scanned biometric parameter received from the first actuator as a result of reading the optically perceived identification data of the person by the optical reading device, the comparison unit is able to compare the coding sequence used to encrypt the file of the scanned biometric parameter, with coding sequence generator code sequences, as well as with the possibility of comparing the optically perceived identification data of a person stored in the biometric data storage unit with the optically perceived identification data of a person located in the scanned biometric parameter file received by the second actuator, and the second control unit is configured to interrupt the operation of the second actuator or its part in case of mismatch of the coding sequence, used during encryption of the file of the scanned biometric parameter, with the coding sequence of the generator of coding sequences or mismatch of the optically perceived human identification data stored in the biometric data storage unit with the optically perceived human identification data located in the scanned biometric parameter file received by the second actuator, and the timer is executed with the ability to interrupt the operation of the second actuator of the TWA or its parts in case of exceeding the predetermined time between the time the generator sends the coding sequences of the coding sequence and the time the encrypted file of the scanned biometric parameter arrives at the means of decrypting the file of the scanned biometric parameter.

Краткое описание чертежейBrief Description of the Drawings

Полезная модель поясняется чертежом, на котором показана схема устройства.A utility model is illustrated in the drawing, which shows a diagram of the device.

Раскрытие полезной моделиUtility Model Disclosure

На чертеже обозначены: средство ввода 1, средство отображения 2, первый блок хранения идентификационных данных 3, второй блок хранения идентификационных данных 4, блок хранения биометрических данных 5, блок сравнения 6, оптическое средство считывания 7, первый блок управления 8, средство шифрования файла отсканированного биометрического параметра 9, таймер 10, второй блок управления 11, средство дешифровки файла отсканированного биометрического параметра 12, средство преобразования информации (далее именуемое - средство преобразования) 13, первый блок памяти 14, первый приемно-передающий блок 15, генератор кодирующих последовательностей 16, второй блок памяти 17, первый приемно-передающее блок 18, первое исполнительное устройство 19, второе исполнительное устройство 20.The drawing indicates: input means 1, display means 2, first identification data storage unit 3, second identification data storage unit 4, biometric data storage unit 5, comparison unit 6, optical reading means 7, first control unit 8, encryption tool for the scanned file biometric parameter 9, timer 10, second control unit 11, means for decrypting the file of the scanned biometric parameter 12, information conversion means (hereinafter referred to as conversion means) 13, first the second memory unit 14, the first transmitting and receiving unit 15, the coding sequence generator 16, the second memory unit 17, the first receiving and transmitting unit 18, the first actuator 19, the second actuator 20.

Основными элементами устройства являются первое исполнительное устройство 19 и второе исполнительное устройство 20.The main elements of the device are the first actuator 19 and the second actuator 20.

Первое исполнительное устройство 19 представляет собой любое устройство, позволяющее передать данные второму исполнительному устройству 20 и принимать данные от него. Таким устройством может быть мобильный телефон, компьютер, платежный терминал, банкомат или другое аналогичное устройство. Возможно применение телефона, компьютера, платежного терминала, банкомата или другого устройства как отдельной части первого исполнительного устройства 19. В частном случае в качестве первого исполнительного устройства 19 могут быть использованы телефон и платежный терминал, каждый из которых содержит некоторые из блоков, перечисленных далее. Первое исполнительное устройство 19 содержит средство ввода 1, средство отображения 2, первый блок хранения идентификационных данных 3, оптическое средство считывания 7, первый блок управления 8, средство шифрования файла отсканированного биометрического параметра 9, средство преобразования 13, первый блок памяти 14 и первый приемно-передающий блок 15. При этом первое исполнительное устройство 19 может содержать другие функциональные компоненты.The first actuator 19 is any device that allows you to transfer data to the second actuator 20 and receive data from it. Such a device may be a mobile phone, computer, payment terminal, ATM or other similar device. It is possible to use a telephone, a computer, a payment terminal, an ATM or other device as a separate part of the first executive device 19. In the particular case, the first executive device 19 can be a telephone and a payment terminal, each of which contains some of the blocks listed below. The first actuation device 19 comprises input means 1, display means 2, a first identification data storage unit 3, optical reading means 7, a first control unit 8, encryption means for a file of a scanned biometric parameter 9, conversion means 13, a first memory unit 14 and a first receiving the transmitting unit 15. In this case, the first actuating device 19 may contain other functional components.

Средство ввода 1 выполнено с обеспечением возможности ввода информации (различных команд, а так же буквенных и цифровых символов) в первый блок памяти 14, которая отображается на средстве отображения 2. В качестве средства ввода 1 использована клавиатура. В перспективе в качестве средства ввода 1 и буквенно-цифровой информации могут использоваться другие устройства и программные средства.The input means 1 is configured to enter information (various commands, as well as alphanumeric characters) into the first memory unit 14, which is displayed on the display means 2. As the input means 1, a keyboard is used. In the future, other devices and software may be used as input means 1 and alphanumeric information.

Средство отображения 2 представляет собой выходное электронное устройство, предназначенное для визуального отображения информации. Средство отображения 2 выполнено с обеспечением отображения информации, введенной при помощи средства ввода 1, а также информации, полученной от второго исполнительного устройства 20 или сохраненной в первом блоке памяти 14. В качестве средства отображения 2 может быть применен дисплей, монитор, экран или любое другой устройство отображения информации.The display means 2 is an output electronic device designed to visually display information. The display means 2 is configured to display information inputted by the input means 1, as well as information received from the second actuator 20 or stored in the first memory unit 14. As a display means 2, a display, monitor, screen, or any other information display device.

Первый блок хранения идентификационных данных 3 выполнен с обеспечением возможности хранения идентификационных данных пользователя, владеющего первым исполнительным устройством 19: номер телефона, фамилия, имя, отчество, дата рождения, или другие данные.The first identification data storage unit 3 is configured to store the identification data of a user owning the first executive device 19: phone number, last name, first name, middle name, date of birth, or other data.

Оптическое средство считывания 7 может быть представлено видеокамерой, сканером или любым другим устройством, обеспечивающим оптическое считывание информации. Оптическое средство считывания 7 может состоять из нескольких устройств считывания. Оптическое устройство считывания 7 обеспечивает считывание документов с бумажных носителей или электронных носителей или обеспечивает считывание кодированной информации, например двумерных бар-кодов, а также биометрических данных, таких как сетчатки глаза, радужная оболочка глаза, моргания глаза и т.п.Optical reader 7 may be represented by a video camera, scanner or any other device that provides optical reading of information. Optical reader 7 may consist of several readers. The optical reader 7 reads documents from paper or electronic media or reads encoded information, such as two-dimensional bar codes, as well as biometric data, such as retinas, iris, blinking, etc.

Первый блок управления 8 выполнен с обеспечением возможности управления взаимодействием между средством ввода 1, средством отображения 2, оптическим средством считывания 7, первым блоком хранения идентификационных данных 3, средством шифрования файла отсканированного биометрического параметра 9, средством преобразования 13, первым приемно-передающим блоком 15 и первым блоком памяти 14. При этом блоки, входящие в первое исполнительное устройство 19, соединены в пределах первого исполнительного устройства 19 с обеспечением возможности передачи соответствующих сигналов и информации.The first control unit 8 is configured to control the interaction between the input means 1, the display means 2, the optical reading means 7, the first identification data storage unit 3, the file encryption means of the scanned biometric parameter 9, the conversion means 13, the first transmitting and receiving unit 15 and the first memory unit 14. In this case, the blocks included in the first actuator 19 are connected within the first actuator 19 with the possibility of transfer and corresponding signals and information.

С целью обеспечения безопасности платежей необходимо исключить возможность передачи ранее отсканированного и сохраненного файла биометрического параметра. Для этого в процессе первичной идентификации от второго исполнительного устройства 20 поступают комбинированные данные, содержащие фрагмент, используемый в процессе сканирования, шифрования, пересылки и дешифровки биометрического параметра в качестве кодирующей последовательности. Еще одним фрагментом указанных комбинированных данных является случайное число в определенном диапазоне, по которому определяется количество частей, на которое необходимо разбить файл отсканированного биометрического параметра для его отправки. Это же число используется при сборке полученного файла отсканированного биометрического параметра на втором исполнительном устройстве 20.In order to ensure the security of payments, it is necessary to exclude the possibility of transferring a previously scanned and saved biometric parameter file. For this, in the process of primary identification from the second actuator 20, combined data containing the fragment used in the process of scanning, encrypting, sending and decrypting the biometric parameter as an encoding sequence is received. Another fragment of these combined data is a random number in a certain range, which determines the number of parts into which it is necessary to split the file of the scanned biometric parameter for sending it. The same number is used when assembling the resulting file of the scanned biometric parameter on the second actuator 20.

Средство шифрования файла отсканированного биометрического параметра 9 выполнено с обеспечением возможности шифрования файла отсканированного биометрического параметра, т.е. биометрических данных, полученных от оптического средства считывания 7, в соответствии с кодирующей последовательностью, полученной от второго исполнительного устройства 20, в частном случае от генератора кодирующих последовательностей 16. В частном случае в качестве средства шифрования файла отсканированного биометрического параметра 9 может быть применено средство разделения файла отсканированного биометрического параметра. Средство разделения файла отсканированного биометрического параметра выполнено с обеспечением возможности разделения файла отсканированного биометрического параметра, полученного от оптического средства считывания 7, на количество частей, равное случайному числу, полученному от генератора кодирующих последовательностей 16 второго исполнительного устройства 20.The encryption tool for the file of the scanned biometric parameter 9 is configured to encrypt the file of the scanned biometric parameter, i.e. biometric data received from the optical reader 7, in accordance with the coding sequence received from the second actuator 20, in the particular case from the coding sequence generator 16. In the particular case, file separation means can be used as a means of encrypting the file of the scanned biometric parameter 9 scanned biometric parameter. The means for separating the file of the scanned biometric parameter is made possible to divide the file of the scanned biometric parameter received from the optical reading device 7 into a number of parts equal to a random number received from the coding sequence generator 16 of the second actuator 20.

Средство преобразования 13 выполнено с обеспечением возможности преобразования электронной информации, например документов, в двумерные бар-коды или другие формы кодирования, предназначенные для передачи второму исполнительному устройству 20.The conversion tool 13 is configured to convert electronic information, such as documents, into two-dimensional bar codes or other forms of encoding intended for transmission to the second actuator 20.

Первый блок памяти 14 выполнен с обеспечением возможности хранения необходимой информации, например шаблонов документов, информации о втором исполнительном устройстве 20, а также временного хранения данных и информации, которые обрабатываются в данный момент времени, например документа, отображаемого на средстве отображения 2 и заполняемого при помощи средства ввода 1.The first memory unit 14 is configured to store the necessary information, such as document templates, information about the second actuator 20, as well as to temporarily store data and information that is being processed at a given time, for example, a document displayed on display means 2 and filled with input tools 1.

Первый приемно-передающий блок 15 выполнен с обеспечением возможности передачи информации второму исполнительному устройству 20 и приема информации от второго исполнительного устройства 20.The first transmitting and receiving unit 15 is configured to transmit information to the second actuator 20 and receive information from the second actuator 20.

Второе исполнительное устройство 20 представляет собой любое устройство, позволяющее передать данные первому исполнительному устройству 19 и принимать данные от него, например компьютер. Второе исполнительное устройство 20 содержит, как минимум, второй блок хранения идентификационных данных 4, блок хранения биометрических данных 5, блок сравнения 6, таймер 10, средство дешифровки файла отсканированного биометрического параметра 12, второй блок управления 11, генератор кодирующих последовательностей 16, второй приемно-передающий блок 18 и второй блок памяти 17.The second actuator 20 is any device that can transmit data to the first actuator 19 and receive data from it, such as a computer. The second actuator 20 contains at least a second identification data storage unit 4, a biometric data storage unit 5, a comparison unit 6, a timer 10, means for decrypting the file of the scanned biometric parameter 12, a second control unit 11, a coding sequence generator 16, a second receiving a transmitting unit 18 and a second memory unit 17.

Второй блок хранения идентификационных данных 4 выполнен с обеспечением возможности хранения идентификационных данных пользователя, владеющего первым исполнительным устройством 19, в том числе фамилию, имя, отчество, дату рождения, номера телефонов, или другие данные используемые для идентификации пользователя или первого исполнительного устройства 19. Также возможно хранение во втором блоке хранения идентификационных данных 4 дополнительных кодов (пин-кодов), присваиваемых данному пользователю для повышения безопасности взаимодействия первого исполнительного устройства 19 со вторым исполнительным устройством 20.The second identification data storage unit 4 is configured to store the identification data of the user owning the first executive device 19, including the surname, first name, middle name, date of birth, phone numbers, or other data used to identify the user or the first executive device 19. Also it is possible to store in the second storage unit of identification data 4 additional codes (pin codes) assigned to this user to increase the security of interaction the first actuator 19 with the second actuator 20.

Блок сравнения 6 выполнен с обеспечением возможности сравнения идентификационных данных, сохраненных во втором блоке хранения идентификационных данных 4, с идентификационными данными, полученными от первого исполнительного устройства 19 (первого блока хранения идентификационных данных 3), сравнения кодирующей последовательности на соответствие алгоритма и/или метода, примененного для шифрования файла отсканированного биометрического параметра, а также сравнения сохраненных в блоке хранения биометрических данных 5 оптически воспринимаемых идентификационных данных человека с оптически воспринимаемыми идентификационными данными человека, находящимися в файле отсканированного биометрического параметра, полученного вторым исполнительным устройством 20 и расшифрованного средством дешифровки файла отсканированного биометрического параметра 12.The comparison unit 6 is configured to compare the identification data stored in the second identification data storage unit 4 with the identification data received from the first actuator 19 (the first identification data storage unit 3), to compare the coding sequence for matching the algorithm and / or method, the scanned biometric parameter used to encrypt the file, as well as comparing the optical senses stored in the biometric data storage unit 5 credentials of a person’s identity with optically perceived person’s identities contained in the file of the scanned biometric parameter obtained by the second actuator 20 and decrypted by means of decryption of the file of the scanned biometric parameter 12.

Таймер 10 выполнен с обеспечением возможности начала отсчета временного интервала при поступлении сигнала от генератора кодирующих последовательностей 16, а также выдачи определенного сигнала и/или прерывания соединения с первым исполнительным устройством 19 через заданный интервал времени или любого другого действия, предотвращающего несанкционированный доступ к счетам пользователя.The timer 10 is configured to start counting the time interval upon receipt of a signal from the coding sequence generator 16, as well as to issue a specific signal and / or interrupt the connection with the first actuator 19 after a predetermined time interval or any other action that prevents unauthorized access to user accounts.

Второй блок управления 11 выполнен с обеспечением возможности управления взаимодействия между вторым блоком хранения идентификационных данных 4, блоком сравнения 6, таймером 10, генератором кодирующих последовательностей 16, блоком хранения биометрических данных 5, средством дешифровки файла отсканированного биометрического параметра 12, вторым приемно-передающий блоком 18 и вторым блоком памяти 17 внутри второго исполнительного устройства 20. При этом блоки, входящие во второе исполнительное устройство 20, соединены в пределах второго исполнительного устройства 20 с обеспечением возможности передачи соответствующих сигналов и информации. Второй блок управления 11 выполнен с возможностью прерывания работы второго исполнительного устройства 20 или его части в случае несовпадения кодирующей последовательности, при помощи которой зашифрован файл отсканированного биометрического параметра (в частном случае числа фрагментов файла отсканированного биометрического параметра) с кодирующей последовательностью (случайным числом), сгенерированной генератором кодирующих последовательностей 16, а также несовпадении оптически воспринимаемых идентификационных данных человека, сохраненных в блоке хранения биометрических данных 5 с оптически воспринимаемыми идентификационными данными человека, находящимися в файле отсканированного биометрического параметра, полученном вторым исполнительным устройством 20 и расшифрованном средством дешифровки файла отсканированного биометрического параметра 12.The second control unit 11 is configured to control interaction between the second identification data storage unit 4, the comparison unit 6, the timer 10, the coding sequence generator 16, the biometric data storage unit 5, the means for decrypting the file of the scanned biometric parameter 12, the second receiving and transmitting unit 18 and the second memory unit 17 inside the second actuator 20. In this case, the blocks included in the second actuator 20 are connected within the second body device 20 with the possibility of transmitting the corresponding signals and information. The second control unit 11 is configured to interrupt the operation of the second actuator 20 or part thereof if the coding sequence does not match, with which the scanned biometric parameter file is encrypted (in the particular case of the number of fragments of the scanned biometric parameter file) with the coding sequence (random number) generated a generator of coding sequences 16, as well as a mismatch of the optically perceived identification data of a person, with stored in the biometric data storage unit 5 with optically perceived human identification data located in the file of the scanned biometric parameter obtained by the second actuator 20 and decrypted by means of decryption of the file of the scanned biometric parameter 12.

Генератор кодирующих последовательностей 16 выполнен с обеспечением возможности генерирования кодирующих последовательностей, используемых для шифрования файла отсканированного биометрического параметра, или выбора случайного числа, предназначенного для определения количества частей на которые должен быть разбит файл отсканированного биометрического параметра средством шифрования файла отсканированного биометрического параметра 9 первого исполнительного устройства 19.The coding sequence generator 16 is configured to generate coding sequences used to encrypt the file of the scanned biometric parameter, or to select a random number designed to determine the number of parts into which the file of the scanned biometric parameter should be divided by means of encrypting the file of the scanned biometric parameter 9 of the first actuator 19 .

В общем случае возможны и другие алгоритмы использования кодирующей последовательности или случайного числа для подтверждения того, что процесс сканирования биометрических данных и его отправки на идентификацию происходит в данный момент.In general, other algorithms are also possible for using a coding sequence or a random number to confirm that the process of scanning biometric data and sending it for identification is ongoing.

Средство дешифровки файла отсканированного биометрического параметра 12 выполнено с обеспечением возможности расшифровки файла отсканированного биометрического параметра, полученного от первого исполнительного устройства 19, а также определения кодирующей последовательности, использованной для шифрования файла отсканированного биометрического параметра.The means for decrypting the file of the scanned biometric parameter 12 is made possible to decrypt the file of the scanned biometric parameter received from the first actuator 19, as well as determining the coding sequence used to encrypt the file of the scanned biometric parameter.

Блок хранения биометрических данных 5 выполнен с обеспечением возможности хранения биометрических данных, например изображения сетчатки глаза или радужной оболочки, соответствующей пользователю, использующему первое исполнительное устройство 19.The biometric data storage unit 5 is configured to store biometric data, for example, an image of the retina or the iris, corresponding to a user using the first actuator 19.

Второй блок памяти 17 выполнен с обеспечением возможности хранения необходимой информации, например, информации о первом исполнительном устройстве 19, а также временного хранения данных и информации, которые обрабатываются в данный момент времени. Возможно хранение дополнительных сведений, например размер суммы, которую клиент может снять без проверки идентификационных данных, в частности биометрических данных, например сетчатки глаза или радужной оболочки, или любая другая информация, необходимая данному пользователю.The second memory block 17 is configured to store the necessary information, for example, information about the first actuator 19, as well as temporary storage of data and information that is being processed at a given time. It is possible to store additional information, for example, the amount that the client can withdraw without checking identification data, in particular biometric data, for example, the retina or iris, or any other information that this user needs.

Второй приемно-передающий блок 18 выполнен с обеспечением возможности передачи информации первому исполнительному устройству 19 и приема информации от первого исполнительного устройства 19.The second transmitting and receiving unit 18 is configured to transmit information to the first actuator 19 and receive information from the first actuator 19.

Возможно взаимодействие между первым исполнительным устройством 19 и вторым исполнительным устройством 20 через биллинговую компаниюPossible interaction between the first actuator 19 and the second actuator 20 through a billing company

Осуществление полезной моделиUtility Model Implementation

Полезная модель реализуется следующим образом.The utility model is implemented as follows.

При необходимости снятия наличных средств, оплаты различных счетов, перевода денежных средств или любых других операций пользователь при помощи первого исполнительного устройства 19 заполняет форму запроса, например платежный документ. Платежный документ пользователь может извлечь из первого блока памяти 14 при помощи набора определенной команды со средства ввода 1, в случае, если необходимый платежный документ сохранен в первом блоке памяти 14, или отсканировать платежный документ с другого носителя, например, бумажного, при помощи оптического средства считывания 7 или копирование с электронного носителя, и временного сохранения его в первом блоке памяти 14. Платежный документ отображается средством отображения 2 (дисплее мобильного телефона или мониторе компьютера). Пользователь вносит в платежный документ недостающие данные (данные о пользователе и о его банковских счетах) при помощи средства ввода 1, а также вводит данные из первого блока хранения идентификационных данных 3. При этом идентификационные данные в платежный документ из первого блока хранения идентификационных данных 3 могут вноситься автоматически при сохранении данного документа в первом блоке памяти 14. Далее заполненный платежный документ кодируют при помощи средства преобразования информации 13, например, в двумерный бар-код. Закодированный файл отправляют второму исполнительному устройству 20. Второе исполнительное устройство 20 при получении указанного файла сравнивает в блоке сравнения 6 данные о пользователе и о его банковском счете с данными, сохраненными во втором блоке хранения идентификационных данных 4. При совпадении указанных данных блок сравнения 6 сообщает об этом второму блоку управления 11, который, в свою очередь, направляет соответствующий сигнал генератору кодирующих последовательностей 16. Генератор кодирующих последовательностей 16 генерирует кодирующую последовательность, которая отправляется первому исполнительному устройству 19. Одновременно с отправкой генератором кодирующих последовательностей 16 сгенерированной кодирующей последовательности включается таймер 10, который засекает промежуток времени, отведенный на ответ первому исполнительному устройству 19. Первое исполнительное устройство 19 принимает от второго исполнительного устройства 20 сгенерированную кодирующую последовательность, и сохраняет ее в средстве шифрования файла отсканированного биометрического параметра 9 или в первом блоке памяти 14. Пользователь при помощи оптического средства считывания 7 сканирует биометрические данные, в частном случае сетчатку глаза или радужную оболочку глаза. Отсканированное изображение поступает в средство шифрования файла отсканированного биометрического параметра 9, где шифруется в соответствии с полученной кодирующей последовательностью, в частном случае разделяется на количество частей, равное случайному числу, полученному от второго исполнительного устройства 20 и сгенерированному генератором кодирующих последовательностей 16. Полученный файл отсканированного биометрического параметра, зашифрованный при помощи средства шифрования файла отсканированного биометрического параметра 9 (в частном случае состоящий из нескольких частей), отправляется второму исполнительному устройству 20. Второе исполнительное устройство 20 после получения файла отсканированного биометрического параметра, зашифрованного при помощи средства шифрования файла отсканированного биометрического параметра 9 (состоящего из нескольких частей), отправляет его в средство дешифровки файла отсканированного биометрического параметра 12. Средство дешифровки файла отсканированного биометрического параметра 12 определяет кодирующую последовательность, при помощи которой производилось шифрование (считает количество фрагментов изображения) и передает его в блок сравнения 6. В блоке сравнения 6 происходит сравнение кодирующей последовательности, выделенной средством дешифровки файла отсканированного биометрического параметра 12 с кодирующей последовательностью, сгенерированным генератором кодирующих последовательностей 16, а также сравнивает биометрические данные. При этом если время, отведенное на идентификацию, и отмеряемое таймером 10 истекло, таймер 10 прерывает соединение второго исполнительного устройства 20 с первым исполнительным устройством 19 или генерирует определенный сигнал (например, для охранной организации), предотвращающий несанкционированный доступ к счетам пользователя или оповещающий о нем. Если время, отмеряемое таймером 10, не истекло, блок сравнения 6 производит идентификацию. При совпадении биометрических данных, полученных от первого исполнительного устройства 19 в файле отсканированного биометрического параметра, с биометрическими данными, сохраненными во втором блоке хранения биометрических данных 4, а также при наличии необходимых средств на банковском счете, второе исполнительное устройство 20 переводит необходимую сумму, запрошенными пользователем, на другой счет или дает разрешение на выдачу наличных или оплату счетов.If you need to withdraw cash, pay various bills, transfer funds or any other operations, the user using the first actuator 19 fills out a request form, for example, a payment document. The user can retrieve the payment document from the first memory unit 14 by typing a specific command from the input means 1, if the necessary payment document is stored in the first memory unit 14, or scan the payment document from another medium, for example, paper, using an optical tool reading 7 or copying from electronic media, and temporarily storing it in the first memory unit 14. The payment document is displayed by means of display 2 (mobile phone display or computer monitor). The user enters into the payment document the missing data (data about the user and his bank accounts) using the input means 1, and also enters data from the first identification data storage unit 3. In this case, the identification data in the payment document from the first identification data storage unit 3 can made automatically when saving this document in the first memory unit 14. Next, the completed payment document is encoded using the means of converting information 13, for example, into a two-dimensional bar code. The encoded file is sent to the second actuator 20. The second actuator 20, upon receipt of the specified file, compares the user and bank account data in the comparison unit 6 with the data stored in the second identification data storage unit 4. When the indicated data coincide, the comparison unit 6 reports this second control unit 11, which, in turn, sends the corresponding signal to the coding sequence generator 16. The coding sequence generator 16 there is a coding sequence, which is sent to the first Executive device 19. Simultaneously with the sending of the generated coding sequence by the generator of the coding sequences 16, a timer 10 is turned on, which marks the time interval allocated to the response of the first Executive device 19. The first Executive device 19 receives the generated encoding from the second Executive device 20 sequence, and saves it in the encryption tool of the scanned biometric file 9 or the second parameter in the first storage unit 14. The user by using the optical reading means scans 7 biometric data in the particular case of the retina or iris. The scanned image enters the encryption tool of the file of the scanned biometric parameter 9, where it is encrypted in accordance with the obtained coding sequence, in the particular case it is divided into the number of parts equal to a random number received from the second actuator 20 and generated by the coding sequence generator 16. The resulting file of the scanned biometric parameter encrypted using the file encryption tool of the scanned biometric parameter and 9 (in the particular case of several parts) is sent to the second actuator 20. The second actuator 20 after receiving the file of the scanned biometric parameter encrypted using encryption means the file of the scanned biometric parameter 9 (consisting of several parts), sends it to the means decrypting the file of the scanned biometric parameter 12. The means of decrypting the file of the scanned biometric parameter 12 determines the coding sequence the encryption used (calculates the number of fragments of the image) and transmits it to the comparison unit 6. In the comparison unit 6, the coding sequence selected by the decryption tool for the file of the scanned biometric parameter 12 is compared with the coding sequence generated by the coding sequence generator 16, and compares biometric data. Moreover, if the time allotted for identification, and measured by the timer 10 has expired, the timer 10 interrupts the connection of the second actuator 20 with the first actuator 19 or generates a certain signal (for example, for a security organization), preventing or notifying unauthorized access to user accounts . If the time measured by the timer 10 has not expired, the comparison unit 6 performs identification. If the biometric data received from the first executive device 19 in the scanned biometric parameter file coincides with the biometric data stored in the second biometric data storage unit 4, as well as if the necessary funds are in the bank account, the second executive device 20 transfers the necessary amount requested by the user , to another account or gives permission to issue cash or pay bills.

В случае использования в качестве отдельных частей первого исполнительного устройства 19 мобильного телефона и платежного терминала полезная модель реализуется следующим образом.In the case of using as separate parts of the first executive device 19 a mobile phone and a payment terminal, the utility model is implemented as follows.

При покупке товаров и/или оплаты услуг производится подсчет стоимости товара и/или услуги. Пользователь подносит к платежному терминалу мобильный телефон. Платежный терминал при помощи оптического средства считывания 7 считывает с мобильного телефона необходимые данные (с использованием NFC-технологии), например номер телефона или данные о пользователе и о его банковских счетах, извлеченные из первого блока хранения идентификационных данных 3 мобильного телефона. Платежный терминал при помощи первого приемно-передающего блока 15 передает отсканированные сведенью второму исполнительному устройству 20. При этом перед передачей отсканированных сведений возможна их кодировка при помощи средства преобразования информации 13, встроенного в платежный терминал, например в двумерный бар-код. Второе исполнительное устройство 20 при получении указанного файла сравнивает в блоке сравнения 6 данные о пользователе и о его банковском счете с данными, сохраненными во втором блоке хранения идентификационных данных 4. При совпадении указанных данных блок сравнения 6 сообщает об этом второму блоку управления 11, который направляет соответствующий сигнал генератору кодирующих последовательностей 16. Генератор кодирующих последовательностей 16, в частном случае выбирает (генерирует) кодирующую последовательность, которая отправляется, например платежному терминалу или мобильному телефону. Одновременно с отправкой генератором кодирующих последовательностей 16 сгенерированной кодирующей последовательности включается таймер 10, который засекает промежуток времени, отведенный на ответ платежному терминалу или мобильному телефону соответственно. Платежный терминал или мобильный телефон принимает от второго исполнительного устройства 20 сгенерированную кодирующую последовательность, и временно сохраняет его в средстве шифрования файла отсканированного биометрического параметра 9 или в первом блоке памяти 14, установленных в платежном терминале или мобильном телефоне соответственно. Пользователь при помощи оптического средства считывания 7, установленного в платежном терминале или мобильном телефоне соответственно, сканирует биометрические данные, в частном случае сетчатку глаза или радужную оболочку глаза. Отсканированное изображение поступает в средство шифрования файла отсканированного биометрического параметра 9, установленного в платежном терминале или мобильном телефоне соответственно. В средстве шифрования файла отсканированного биометрического параметра 9 отсканированное изображение шифруется в соответствии с полученной кодирующей последовательностью, в частном случае разделяется на количество частей, равное случайному числу, полученному от второго исполнительного устройства 20 и сгенерированное генератором кодирующих последовательностей 16. Полученный файла отсканированного биометрического параметра, зашифрованный при помощи средства шифрования файла отсканированного биометрического параметра 9 (в частном случае состоящий из нескольких частей), отправляется второму исполнительному устройству 20. Второе исполнительное устройство 20 после получения файла отсканированного биометрического параметра, зашифрованный при помощи средства шифрования файла отсканированного биометрического параметра 20 (состоящего из нескольких частей), отправляет его в средство дешифровки файла отсканированного биометрического параметра 12 (блок определения числа фрагментов файла отсканированного биометрического параметра). Средство дешифровки файла отсканированного биометрического параметра 12 определяет кодирующую последовательность, при помощи которого производилась шифровка (считает количество фрагментов изображения) и передает его в блок сравнения 6. В блоке сравнения 6 происходит сравнение кодирующей последовательности, определенной средством дешифровки файла отсканированного биометрического параметра 12 с кодирующей последовательностью, сгенерированной генератором кодирующих последовательностей 16, а также сравнивает биометрические данные (файл изображения сетчатки глаза или радужной оболочки). При этом если время, отведенное на идентификацию, и отмеряемое таймером 10 истекло, таймер 10 прерывает соединение второго исполнительного устройства 20 с первым исполнительным устройством 19 или генерирует определенный сигнал (например, для охранной организации), предотвращающий несанкционированный доступ к счетам пользователя или оповещающий о нем. Если время, отмеряемое таймером 10, не истекло, блок сравнения 6 производит идентификацию. При совпадении биометрических данных, полученных от платежного терминала или мобильного телефона, с биометрическими данными, сохраненными в блоке хранения биометрических данных 5, а также при наличии необходимых средств на банковском счете, второе исполнительное устройство 20 переводит необходимую сумму, запрошенными пользователем, на другой счет или дает разрешение на выдачу наличных или оплату счетов. При этом второе исполнительное устройство 20 передает соответствующий сигнал платежному терминалу, который в свою очередь распечатывает два экземпляра чека - один для клиента, а другой в последствии используется для финансовой отчетности платежного терминала.When purchasing goods and / or payment for services, the cost of goods and / or services is calculated. The user brings a mobile phone to the payment terminal. Using an optical reader 7, the payment terminal reads from the mobile phone the necessary data (using NFC technology), for example, the phone number or data about the user and his bank accounts, extracted from the first mobile phone identification data storage unit 3. The payment terminal, using the first receiving and transmitting unit 15, transmits the scanned information to the second actuator 20. In this case, before the transmission of the scanned information, it is possible to encode it using the information conversion tool 13 integrated into the payment terminal, for example, into a two-dimensional bar code. The second actuator 20 upon receipt of the specified file compares the data about the user and his bank account in the comparison unit 6 with the data stored in the second identification data storage unit 4. When these data coincide, the comparison unit 6 reports this to the second control unit 11, which sends the corresponding signal to the coding sequence generator 16. The coding sequence generator 16, in the particular case, selects (generates) the coding sequence that is sent, n For example, a payment terminal or mobile phone. Simultaneously with the sending of the generated coding sequence by the generator of the coding sequences 16, a timer 10 is turned on, which marks the time interval allocated for the response to the payment terminal or mobile phone, respectively. The payment terminal or mobile phone receives the generated coding sequence from the second actuator 20 and temporarily stores it in the file encryption means of the scanned biometric parameter 9 or in the first memory unit 14 installed in the payment terminal or mobile phone, respectively. Using an optical reader 7 installed in a payment terminal or mobile phone, the user scans biometric data, in particular, the retina or the iris of the eye. The scanned image enters the encryption tool of the file of the scanned biometric parameter 9 installed in the payment terminal or mobile phone, respectively. In the means of encrypting the file of the scanned biometric parameter 9, the scanned image is encrypted in accordance with the obtained coding sequence, in the particular case it is divided into the number of parts equal to a random number received from the second actuator 20 and generated by the coding sequence generator 16. The received file of the scanned biometric parameter is encrypted using the encryption tool of the file of the scanned biometric parameter 9 (in particular if it consists of several parts), it is sent to the second actuator 20. The second actuator 20 after receiving the file of the scanned biometric parameter, encrypted using the encryption means of the file of the scanned biometric parameter 20 (consisting of several parts), sends it to the decryptor of the file of the scanned biometric parameter 12 (block for determining the number of fragments of a file of a scanned biometric parameter). The decryption tool for the file of the scanned biometric parameter 12 determines the encoding sequence with which the encryption was performed (counts the number of image fragments) and transfers it to the comparison unit 6. In the comparison unit 6, the coding sequence determined by the decryption tool for the file of the scanned biometric parameter 12 is compared with the coding sequence generated by the coding sequence generator 16, and also compares biometric data (fa l retinal eye image or the iris). Moreover, if the time allotted for identification, and measured by the timer 10 has expired, the timer 10 interrupts the connection of the second actuator 20 with the first actuator 19 or generates a certain signal (for example, for a security organization), preventing or notifying unauthorized access to user accounts . If the time measured by the timer 10 has not expired, the comparison unit 6 performs identification. If the biometric data received from the payment terminal or mobile phone coincides with the biometric data stored in the biometric data storage unit 5, and also if the necessary funds are in the bank account, the second executive device 20 transfers the necessary amount requested by the user to another account or Gives permission to issue cash or pay bills. In this case, the second executive device 20 transmits the corresponding signal to the payment terminal, which in turn prints two copies of the check - one for the client, and the other subsequently used for the financial statements of the payment terminal.

Преимуществом данного устройства в сравнении с прототипом является возможность его интеграции в уже существующие платежные системы без необходимости создания новой глобальной платежной системы.The advantage of this device in comparison with the prototype is the ability to integrate it into existing payment systems without the need to create a new global payment system.

Таким образом, выполнение устройства на основе первого исполнительного устройства, состоящего, по крайней мере, из средства ввода, средства отображения, оптического средства считывания, первого блока управления, средства разделения файла изображения, средства преобразования, первого блока хранения идентификационных данных, первого приемно-передающего блока и первого блока памяти, и второго исполнительного устройства, состоящего, по крайней мере, из второго блока хранения идентификационных данных, блока сравнения, таймера, второго блока управления, генератора кодирующих последовательностей, блока хранения биометрических данных, блока определения числа фрагментов файла изображения, второго приемно-передающего блока и второго блока памяти, обеспечивает повышение надежности устройства, за счет использования таймера, ограничивающего время идентификации биометрических данных, генератора кодирующих последовательностей, блока определения числа фрагментов файла изображения и средства разделения файла изображения, предотвращающих использование заранее сохраненного файла.Thus, the implementation of the device based on the first actuator, consisting of at least input means, display means, optical reading means, the first control unit, means for splitting the image file, conversion means, the first identification data storage unit, the first transmitting and receiving unit block and the first memory block, and the second actuator, consisting of at least a second identification data storage unit, a comparison unit, a timer, a second block and the control, the coding sequence generator, the biometric data storage unit, the image file fragment number determining unit, the second receiving and transmitting unit, and the second memory block, increase the reliability of the device by using a timer that limits the time for identifying biometric data, the coding sequence generator, and the block determining the number of fragments of the image file and means for splitting the image file, preventing the use of pre-stored Ayla.

Claims

A payment system comprising a first actuator and a second actuator, the first actuator comprising input means, display means, optical reading means, a first control unit, a first memory unit, a first transmitting and receiving unit, a first identification data storage unit, and a second the actuator comprises a second identification data storage unit, a comparison unit, a second control unit, a second memory unit, a second transmitting and receiving unit, storage of biometric data, moreover, the blocks included in the first actuator and the blocks included in the second actuator are connected within the respective actuator with the possibility of transmitting the corresponding signals and information, characterized in that the file encryption means are introduced into the first actuator a scanned biometric parameter and means for converting information, and a code generator is additionally introduced into the second actuator sequences, a decrypted biometric parameter file decryption means and a timer, wherein the scanned biometric parameter file encryption means is configured to encrypt the scanned biometric parameter file received from the optical reading means using the coding sequence received from the coding sequence generator, file decryption means scanned biometric parameter is made with the possibility of To determine the coding sequence used when encrypting the file of the scanned biometric parameter received from the first actuator as a result of reading the optically perceived identification data of the person by the optical reading device, the comparison unit is adapted to compare the coding sequence used to encrypt the file of the scanned biometric parameter with the coding sequence coding sequence generator as well as with the possibility of comparing the optically perceived identification data of a person stored in the biometric data storage unit with the optically perceived identification data of a person in the file of the scanned biometric parameter received by the second actuator, and the second control unit is configured to interrupt the operation of the second actuator or parts in case of mismatch of the coding sequence used when encrypting the bounce file a biometric parameter with a coding sequence of a generator of coding sequences or a mismatch between the optically perceived identification data of a person stored in the biometric data storage unit with the optically perceived identification data of a person located in the file of the scanned biometric parameter received by the second actuator, and the timer is configured to interrupt operation the second actuator or part thereof in the case of evysheniya preset time between the time of departure generator sequences encoding the coding sequence and the time of receipt of the encrypted file scanned biometric parameter file decryption means in the scanned biometric parameter.