Спосіб ідентифікації користувача

1. Спосіб ідентифікації користувача, під час якого застосовують його мобільний термінал (МТ), який відрізняється тим, що для ідентифікації користувача використовують канал бездротового зв'язку між МТ користувача та ідентифікаційною системою (IС), по якому передається унікальний номер пристрою бездротового зв'язку МТ, причому цей номер попередньо реєструють в IС, оснащеної програмним забезпеченням, що може зіставляти попередньо зареєстрований номер пристрою бездротового зв'язку МТ з переданим через канал бездротового зв'язку в процесі ідентифікації. 2. Спосіб за п. 1, який відрізняється тим, що як МТ застосовують мобільний телефон, ноутбук, U 1 3 44864 4 закцій. Платіжну транзакцію проводять після встаза вибрані споживачем послуги, а також вказати новлення умови, чи є абоненти клієнтами біллінгосвоє власне прізвище шляхом набору його на клавої системи, і умови щодо коштів на особистому віатурі мобільної відеоінформаційної системи спорахунку абонента мобільного зв'язку, від якого живача, після цього перевіряють суму коштів, котрі надходить електронне повідомлення щодо платіжперераховані споживачем за надавання послуги ної транзакції. Запропонований спосіб здійснюєтьтакож за допомогою інформаційної системи для ся з використанням системи, що включає центр надавання доступу до послуг, а аж потім споживаобробки платіжних транзакцій, зв'язаний через чеві на його власну мобільну відеоінформаційну мережу передачі даних з мобільними телефонами систему відправляють персональний код доступу клієнтів, і з біллінговою системою принаймні однодо послуги, а саму послугу споживачеві надають го оператора мобільного зв'язку. Недоліком цього після отримання ним паперового посвідчення на способу є залежність від принаймні одного операотримання послуги, котре споживачеві видають за тора мобільного зв'язку, необхідність використандопомогою інформаційної системи для надавання ня його біллінгової системи, необхідність наявності доступу до послуг в автоматичному режимі, після коштів на рахунку користувача в момент його іденпосилання на неї відповідного сигналу з мобільної тифікації. Крім того, існує певна обмеженість засовідеоінформаційної системи споживача, номер бів для використання способу, як МТ використотелефону якої при цьому фіксують автоматично, вують тільки мобільний телефон. де споживачем вказаний персональний код достуНаприклад, з патенту UA 73179 С2, 15.06.2005 пу до послуги та номер пристрою, котрий видає відомий спосіб надання споживачам доступу до паперові посвідчення на отримання послуги (авпродукту або низки продуктів, який містить етапи: томат), до того ж весь обмін інформацією між віднадання споживачам через захищену мережу зв'яеоінформаційною системою споживача та інфорзку коду до реєстраційного центру, причому згадамаційною системою для надавання доступу до ний код є особливим; передавання згаданого коду послуг здійснюють в шифрованому вигляді. Після від реєстраційного центру до центру перевірки встановлення зв'язку інформаційної системи для повноважень; витягування ідентифікатора продукнадавання доступу до послуг з стаціонарною відту або низки продуктів із згаданого коду, шляхом еоінформаційною системою споживача просять запиту до бази даних, або розрахунку згаданого заповнити карту споживача на web-сторінці Інтерідентифікатора; передавання центром перевірки нет-сайту, де просять вказати назву послуги та повноважень коду авторизації до терміналу спономер мобільної відеоінформаційної системи споживача, де згаданий код авторизації дозволяє доживача, котрий буде використаний при отримуступ до продукту або низки продуктів. ванні споживачем доступу до послуги в разі викоКрім недоліків зазначених при описуванні ристання споживачем мобільної першого аналога, цей спосіб дозволяє отримувати відеоінформаційної системи або отримання спотільки одноразовий код, що не припускає задіяння живачем паперового посвідчення на отримання системи знижок при багаторазовому отриманню послуги, котре споживачеві видають за допомогою послуги або багаторазового доступу до певної інформаційної системи для надавання доступу до інформації тощо. послуг в автоматичному режимі, здійснюють після З патенту UA 21163 U, 15.03.06 відомий спосіб набору споживачем персонального коду доступу роботи інформаційної системи для надавання додо послуги з використанням клавіатури самої інступу до послуг, при якому споживачам надають формаційної системи для надавання доступу до через захищену мережу зв'язку код до реєстраційпослуг. ного центру та передають згаданий код, після Недолік цього способу також полягає в тому, встановлення зв'язку інформаційної системи для що необхідно «прив'язуватися» до певного теленадавання доступу до послуг з мобільною відеоіфонного номеру, що обумовлює залежність від нформаційною системою споживача визначають певного оператора та не допускає використання та автоматично фіксують номер телефону мобільіншого приладу, ніж мобільний телефон. ної відеоінформаційної системи споживача, за Найбільш близьким аналогом заявленого сподопомогою якого встановлено зв'язок, чи споживасобу є спосіб ідентифікації користувача, що печа просять вказати номер телефону мобільної редбачає застосування його мобільного термінавідеоінформаційної системи споживача, котрий лу, за яким на мобільний телефон користувача буде використаний при отримуванні споживачем попередньо відправляється штрих-код (ШК), який доступу до послуги, а потім на мобільну відеоінпід час ідентифікації зчитують з мобільного телеформаційну систему споживача надсилають рекфону користувача. При цьому ШК надсилається ламне та/чи довідкове повідомлення, котре знахокористувачу, що відправив свій ідентифікаційний диться в пам'яті інформаційної системи для код за допомогою короткого повідомлення (SMS) надавання доступу до послуг і в інтерактивному до IС та зареєстрував там свій номер мобільного режимі, котрий може бути звуковим, споживачеві телефону. [Див., наприклад, Матеріали проекту пропонують вибрати потрібну йому послугу та за"Розбудова демократії та можливостей державної мовити її, відправивши відповідне електронне послужби в Україні "тренінг: «Демократія та модернівідомлення інформаційній системі для надавання зація державного сектора через створення електдоступу до послуг, а після вибору послуги спожиронного уряду», 29 січня 2 лютого 2007, с.55-56 вачем, також в інтерактивному режимі, споживаhttp://napa-portal.academy.gov.ua:8101/egov/Shared чеві вказують рахунок для оплати послуги та про%20Documents/Е-Government_02.doc]. понують оплатити послуги з будь-якого рахунку чи Перевагою цього способу, у порівнянні з анавикористати скетч-карту, котра дозволяє платити логами, є менша залежність користувача від опе 5 44864 6 ратору мобільного зв'язку. Наприклад, отримавши n) також достатньо розповсюджена і багато МТ, ШК можна покинути зону дії оператора. Збережеоснащені відповідними пристроями. Одним з стиний ШК IС зчитає у будь-якому місці, де є відповідмулів для її застосування є те, що вона дозволяє ний термінал зі сканером. Ця система, зокрема здійснювати ідентифікацію на достатньо великій була застосована у 2004 році під час проведення відстані («домашній варіант» до 45м). технологія виборів в Південної Африці. Її зручність доведена BlueTooth в залежності від класу дозволяє розмітим, що кількість зареєстрованих виборців збільщувати пристрої на відстані від 1 до 100м. шилася приблизно на 2,5млн. порівняно з попереТехнологія NFC дніми виборами, а явка виборців склала 77%. (http://ru.wikipedia.org/wiki/Near_Field_Communicatio Однак незважаючи на преваги цього способу, n) навпаки вимушує підтримувати відстань між йому притаманний суттєвий недолік - для ідентипристроями бездротового зв'язку до 0,2 метрів, фікації необхідно підносити екран мобільного теоднак вона динамічно розвивається і багато відолефону до сканеру ШК. Зчитування ШК може бути мих виробників МТ, вже оснащують останні відпонеправильним, оскільки екран телефону може відними пристроями. бути подряпаним або відсвічувати. Для отримання Унікальний номер пристрою бездротового ШК користувачу необхідно налагодити свій телезв'язку МТ попередньо реєструють в IС через її фон на GPRS, сплатити кошти за трафік. Момент Інтернет-сайт або на терміналах самообслуговупереданий особистого телефону у чужі руки для вання. Зареєструвавшись в IС один раз можливо багатьох користувачів є неприємним. користуватися системою багаторазово і кожен В основу заявленої корисної моделі поставледень, до зміни МТ. но завдання розробити спосіб ідентифікації корисБільш наочно спосіб буде проілюстрований за тувача, підчас якого застосовують його МТ, що не допомогою прикладів, що наведені нижче. залежить ані від оператора мобільного зв'язку, ані Приклад 1 від типу певного МТ, та що дозволить проводити Користувач зареєстрував свій МТ, зокрема ідентифікацію безконтактно. кишеньковий комп'ютер (КПК), оснащений ПБТ Поставлене завдання вирішується тим, що у (ASUS 696) у терміналі IС. Як термінал IС викориспособі ідентифікації користувача, підчас якого стовували звичайний персональний комп'ютер застосовують його мобільний термінал (МТ), від(ПК), до якого через USB підключений ПБТ.ПК повідно до корисної моделі, для ідентифікації кооснащений необхідним програмним забезпеченристувача використовують канал бездротового ням для встановлення номеру ПБТ МТ (такі прозв'язку між МТ користувача та ідентифікаційною грами відомі системою (IС), по якому передається унікальний http://ptashechka.com/board/company/4093) Отриномер пристрою бездротового зв'язку МТ, причому мавши унікальний номер ПБТ МТ (в даному випацей номер попередньо реєструють в IС, оснащеної дку МАС), оператор ПК ввів дані користувача (пріпрограмним забезпеченням, що може зіставляти звище, ім'я та фотографію) до IС. попередньо зареєстрований номер пристрою безВідтепер, коли до ПК надходить МАС - на екдротового зв'язку МТ з переданим через канал рані терміналу з'являється фотографія, прізвище бездротового зв'язку в процесі ідентифікації. та ім'я користувача. Це зроблено за допомогою Унікальний номер пристрою бездротового програмного забезпечення, що розроблено відозв'язку МТ, наприклад МЛС пристрою BlueTooth мим фахівцю засобом (SQL). (ГІБТ), слугує надійним ідентифікатором користуДані скопіювали на інший термінал IС (по внувача. Передання його здійснюється на відстані від трішній комп'ютерній мережі підприємства), який терміналу IС, безконтактно й передавати МТ в розташований на вході у зону обмеженого доступу чужі руки не є необхідним. користувачів. Користувач отримав доступ до цієї Як МТ застосовують мобільний телефон, ноузони на необхідний період. тбук, кишеньковий комп'ютер або інший мобільний На наступний день користувач підійшов до пристрій, що має пристрій для бездротового зв'яздругого терміналу і на деякій відстані від нього ку. Таким чином, залежність від певного оператора активував ПБТ. Сигнал надійшов на ПБТ термінамобільного зв'язку відсутня. лу і охоронець, зіставивши користувача з фото Для бездротового зв'язку можливо використодопустив його до зони обмеженого доступу. вувати технологію BlueTooth Звичайно, роботу охоронця може виконати (http://ru.wikipedia.org/wiki/Bluetooth), яка на сьогопростий електронний замок, до якого буде подавадні є найбільш оптимальною тому, що більшість тися сигнал від терміналу. потенційних користувачів мають МТ, оснащені Як можна побачити з цього простого прикладу ПБТ. Крім того, під час ідентифікації можливо доспосіб можна реалізувати за допомогою недорогих датково використовувати PIN на процедуру стикурозповсюджених засобів, він не залежить від опевання між двома ПБТ, МТ та терміналу IС. Це доратору мобільного зв'язку і дозволяє швидко ідензволяє ще більш підвищити секретність тифікувати користувача. ідентифікації. При цьому PIN на процедуру стикуПриклад 2 вання можливо передавати за допомогою повідЯк МТ застосовано той же КПК (ASUS 696), що омлення на телефон користувача або через Інтермістить вбудований WiFi пристрій. Як термінал IС нет-сайт IС. використаний ПК, який підключений до Інтернету Альтернативно для бездротового зв'язку викочерез телефонну лінію за допомогою ADSL модеристовують технологію WiFi або NFC. Технологія му (Zyxel P-660HT), який створює мережу WiFi. WiFi Користувач відвідав офіс, де встановлений (http://ru.wikipedia.org/wiki/Near_Field_Communicatio термінал IС, включивши WiFi KПK автоматично 7 44864 8 надіслав номер WiFi пристрою. Цей номер і дані бук, що підключений до Інтернету. Користувач напро користувача були відіслані через Інтернет до брав комбінацію клавіш на телефоні (*#2820#), що віддаленого другого терміналу IС, що аналогічний діє як команда «показати МАС». Так був отримапершому і який надає доступ до послуги або тоний номер ПБТ, який оператор ноутбука ввів до вар. сайту IС, також було введено ШБ користувача. В Згодом користувач відвідав місце, де надаєтьподальшому користувач замовив і сплатив через ся послуга або товар і встановлений другий термісайт послугу (відвідування кінотеатру), у місці нанал. Ідентифікувався, включивши WiFi пристрій і дання послуги (кінотеатрі), яка має термінал для отримав послугу або товар. зчитування номеру ПБТ, включив ПБТ телефону і Звичайно терміналів може бути багато і тоді отримав доступ. послугу або товар можливо буде отримувати в Комбінації клавіш залежать від виробника терізних місцях. лефонів, але існують у всіх моделях. Приклад 3 Приклад 5 Користувач, зареєструвавши свій КПК (BTFI Все аналогічно прикладу 4, але користувач або WiFi пристрій) як описано у попередніх присам реєструється на терміналі самообслуговуванкладах, заходить на Інтернет-сайт торгової систеня. ми і замовляє необхідні йому товари та послуги, Приклад 6 сплачує за допомогою електронного гаманця їх Все аналогічно прикладу 5. але користувач ковартість, отримує відповідно PIN на процедуру ристується мобільним телефоном з NFC (Nokia стикування між двома ПБТ або пароль для входу 6131 NFCmesso) і відповідно ця технологія викодо мережі WiFi, який додатково використовує під ристовується терміналами IС. час ідентифікації при отримуванні товару або поПриклад 7 слуги у відповідному місці, де встановлений терміВсе аналогічно прикладу 5, але додатково PIN нал IС. на процедуру стикування передають за допомогою Очевидно, що можна використовувати обидва повідомлення на телефон користувача. пристрої (БТП або WiFi пристрій) почергово, або Заявлена корисна модель не обмежується наодночасно. веденими прикладами, для фахівця очевидно, що Приклад 4 можна її втілити і в інших модифікаціях. Як МТ використовувався мобільний телефон (NOKIA 6300), який має ПБТ. Як термінал IС ноут Комп’ютерна верстка В. Мацело Підписне Тираж 28 прим. Міністерство освіти і науки України Державний департамент інтелектуальної власності, вул. Урицького, 45, м. Київ, МСП, 03680, Україна ДП “Український інститут промислової власності”, вул. Глазунова, 1, м. Київ – 42, 01601