UA50003C2 - Спосіб підтвердження повноважень користувача на обслуговування - Google Patents

Abstract

Спосіб підтвердження повноважень користувача на обслуговування передбачає ідентифікацію користувача і видачу йому відповідних повноважень, включно підтвердження платоспроможності або стійкої репутації. Суть винаходу - відмова від застосування користувачем додаткового апаратного і програмного забезпечення за рахунок спрощення обміну інформацією між користувачем та відповідно довірчим і обслуговуючим органами та підвищення захищеності довірчого органа та процесу в цілому. Захищеність довірчого органа зростає за рахунок того, що йому початково направляють сформований одноразовий динамічний ідентифікатор користувача а також тим, що одноразові ідентифікатори мають динамічну довжину.

Description

користувача зміни його довжини в залежності від уже діючої їхньої кількості. Переважним варіантом виконання є те, що через замкнений за допомогою передачі по ньому одноразового динамічного ідентифікатора користувача контур із довірчого органа, користувача, обслуговуючого органа і знову довірчого органа додатково здійснюють в зворотному напрямку також замкнутий зв'язок на основі облікового імені користувача у вигляді номера його персонального пристрою зв'язку. Іншим переважним варіантом є те, що при передачі обслуговуючим органом одноразового динамічного ідентифікатора для підтвердження повноважень користувача додатково передають ідентифікатор, обраного користувачем, одного з безлічей обслуговуючих органів.

Таким чином, передача користувачем через персональний пристрій зв'язку довірчому органу, розташованому поза зоною користувача, двох своїх ідентифікаційних параметрів - облікового імені і пароля, проведення в довірчому органі авторизації цих параметрів і формування при цьому в ньому по запиту користувача одноразового його ідентифікатора з початковою передачею цього ідентифікатора користувачу дозволяють виключити необхідність використання користувачем додаткових апаратних і програмних засобів для підтвердження його повноважень. Це дозволяє підвищити рівень захищеності процесу в цілому.

Уведенням динамічності одноразового ідентифікатора користувача, формованого в місці розташування бази даних о всіх користувачах, додатково підтримують установлений рівень захищеності довірчого органа та всього процесу в цілому. Це спрощує реалізацію способу, підвищуючи при цьому мобільні можливості користувачів, і дозволяє уніфікувати спосіб стосовно зв'язку з безліччю обслуговуючих органів у різних сферах діяльності користувачів.

Технічна сутність винаходу пояснюється графічною частиною.

На фіг. зображено схему взаємодії користувача з довірчим і обслуговуючими органами.

Приклад конкретного виконання для одного обслуговуючого органа.

Користувач 1 попередньо зареєстрований у довірчому органі 2, що має встановлений рівень захищеності 9995, для наступного обслуговування одним з органів 3, наприклад, в органі Зс. При цьому в довірчому органі 2 користувачу 1 привласнені відкрите облікове ім'я і пароль, що введені в базу даних довірчого органа 2 і повідомлені користувачу 1. При виникненні в користувача 1 необхідності звертання в орган обслуговування Зс він звертається в довірчий орган 2 із запитом, у якому вказується повідомлення 4, що відповідає його зареєстрованому відкритому обліковому імені, і повідомлення 5, що відповідає привласненому йому паролю. Повідомлення 4 і 5 у своїй сукупності є частинами цифрового ЗМ5- повідомлення, що користувач 1 направляє до довірчого органа 2 через персональний пристрій зв'язку 6.

Довірчий орган 2 виконує авторизацію повідомлень 4 і 5, проводячи їхнє порівняння з наявними в базі даних при реєстрації, після чого виробляє динамічний ідентифікатор 7, що є одноразовим, і передає його на персональний пристрій зв'язку 6 користувача 1 у виді 5«ХМ5 -повідомлення. Після цього користувач 1 через свій персональний пристрій зв'язку 6 передає обслуговуючому органу Зс повідомлення 7а у вигляді одноразового динамічного ідентифікатора користувача. Користувачу 1 довірчим органом 2 присвоюється відкрите облікове ім'я в вигляді номера його персонального пристрою зв'язку 6. Та при кожному звертанні видається новий одноразовий ідентифікатор.

Обслуговуючий орган Зс передає отриманий одноразовий динамічний ідентифікатор 7а у вигляді повідомлення 7е довірчому органу 2, що порівнює його з наявними у його пам'яті. При позитивному результаті порівняння обслуговуючому органу Зс передається повідомлення 8 про підтвердження повноважень користувача у вигляді його відкритого облікового імені відповідного номеру його персонального пристрою зв'язку 6 чи відмовлення в повноваженнях. Після цього обслуговуючий орган Зс повідомленням 9 повідомляє користувача 1 про його повноваження у вигляді номера його персонального пристрою зв'язку б при позитивному результаті попередньої дії.

Приклад конкретного виконання для безлічі обслуговуючих органів. Даний приклад відрізняється від попереднього тим, що передача одноразового ідентифікатора 76, який йде від обслуговуючого органа З довірчому органу 2, здійснюється разом з ідентифікатором 10, обраного користувачем обслуговуючого органа з серії З цих органів.

Наприклад, використовуючи даний винахід у системі Е-таї (система обміну електронною поштою), користувач одержує можливість використовувати одноразовий ідентифікатор для підтвердження своїх прав на доступ до особистої поштової скриньки. У комерційних цілях одноразові ідентифікатори можуть використовуватися для підпису електронних платежів і виконання предоплачених послуг.

Таким чином, маючи тільки персональний пристрій зв'язку - мобільний телефон, користувач одержує можливість використовувати пропонований спосіб як один ключ до безлічі дверей.

Ідентифікатор обслуговуючого п т Я органа я ТТ «ПЕ од Мей т Мк сеча сера нини Ах Болю тов кня

І Зс шин | І | ут екене нн інсти ни а я о а 10 т 1 я . Пен ер нн що ' ї ГЕН кан Я,

За ших п чи будет ---в| ідентифікатори |З ех

КА она я о КМ і питали Й Піни хан я Я птотете в Портттня т сш обслуговуючих лити і вигнуті сту ев не 1 кине ут.

За сеча око я о те І органів Ка : а а и ЕР17? Ве нен А й п кт ; о А; и й

Нопрелє а боковини и нн вве он ЕЕ13 вав ен

Ша з вотьй тож ее ен. пи питенн. г. Одноразовий ЕТ ня о о ідентифікатор 5 1 о - о б ННЯ сн свт ее аа ет - Ко ее Соя пд Я її Й. кор я ння п

Бе и ев, р й мя п в. -- . 2 п нн

Б А о у і клони риии оре я покер в р а ек ЗДНКВИНАКія г ре ел ВУ енд Діви в Вл НН о повне - с ша ей ! в ен А Підтвердження 0. о ен

ЕЕЗННЖе Мк я ве Но ек ДН / відказ г у пе нен о, ок

Пра ВИН но ий 7 повноважень Я п ТЕ ее пе а КОНЯ щей

Одноразові ее Ек а . - Ки АНІ : ідентифікатари псих

Повідомлення То едно дзовий щі ф в у (в про на о ; їн КК 0. ідентиФфікатор Го 23Мощ5 | ек ЕВ, повноваження (7 23Мод5 В р Б7УКІ 44 ення я 78Нвв? і щ р ла КА А КВ

ММ5Б МК шен а "т АКНЕ в ай о б - о п пе о 5 і їй т Й их

Одноразовий вен нення ; : : Я шале ідентифікатор М Юбліковеїм'я | Пароль

Є Її зЗВоБаББОВОВ| АММА 5, ( ( ( ( ( ( 4 Ц аВабтвБвОВОЯ | ОБЗАНІ о (| а8оБВБОВІО| НМА 155 -ЗВО6Б7БББОВ11 | МОМАЗА т / Й Облікове. ім'я 1 / | Пароль

Фіг.