Patent ES-2776129-T3 (ES)
Title: Sistema y método para una prueba de identidad remota fuerte
Inventor: WILLIAMS JEFFREY
IPC: H04L29/06
Filed: 2010-08-02
Granted: 2020-07-29
Abstract: Un método de prueba de identidad remota en tiempo real para un usuario que utiliza un sistema de información en una red electrónica, el sistema comprende: i) un ordenador (10); ii) un servidor (11) web; iii) el ordenador (10) conectado a la red a través del servidor web; iv) un servidor (12) de prueba de identidad conectado a la red; v) conjuntos (13) de datos de datos (103) asociados con un individuo a prueba de identidad, conectado a la red, los datos incluyen: a) datos asociados con tarjetas de identificación emitidas por el gobierno; b) datos asociados con cuentas financieras; c) datos asociados con los números de teléfono de la persona a prueba de identidad; y vi) un teléfono (15) asociado con dicho individuo a prueba de identidad; en donde el método comprende las etapas realizadas por el servidor de prueba de identidad de: vii) pedir (100) al usuario (1) que use el ordenador (10) conectado al servidor (12) de prueba de identidad a través del servidor (11) web para proporcionar (101, 901) datos biográficos; viii) en respuesta a la recepción de los datos biográficos del usuario, el servidor de prueba de identidad consulta los repositorios de datos que comprenden números de teléfono asociados con el usuario y le pide que seleccione de una lista de números de teléfono parcialmente ocultos (400,401, 402, 403, 905 ) presentados en una interfaz gráfica de usuario, al menos uno de los números de teléfono parcialmente ocultos que corresponde a un número de teléfono para comunicarse con un dispositivo telefónico de voz del usuario (15), y además le pide al usuario que envíe datos asociados con un número de teléfono parcialmente oculto al servidor de prueba de identidad a través del servidor web (203), mediante el cual los dígitos menos significativos de los números de teléfono parcialmente ocultos se oscurecen o reemplazan por símbolos para evitar que se les llame y en respuesta a la selección del tipo de números de teléfono parcialmente ocultados, se solicita al usuario que envíe los datos asociados con el número de teléfono parcialmente oculto seleccionado; ix) realizar una llamada (404) al usuario en el número de teléfono correspondiente al número de teléfono parcialmente oculto seleccionado de los números de teléfono parcialmente ocultos; x) presentar un número de transacción de prueba de identidad (405), número de sesión o número aleatorio por el servidor de prueba de identidad al usuario a través del servidor (11) web basándose en las selecciones de dicho usuario; y xi) pedir al usuario que ingrese el número de transacción de prueba de identidad, número de sesión o número aleatorio (406) a través del teléfono, mediante el cual se introduce el número de transacción, número de sesión o número aleatorio por DTMF o por reconocimiento de voz del número de transacción hablado, número de sesión o número aleatorio en su dispositivo (15) de teléfono de voz, caracterizado por que en respuesta a la recepción de los datos biográficos del usuario, el servidor (12) de prueba de identidad consulta además los repositorios de datos que comprenden uno o más conjuntos de datos con los datos biográficos proporcionados para datos relacionados con datos asociados con tarjetas de identificación del gobierno y datos asociados con números de cuenta; y en respuesta a la consulta de los repositorios de datos, comprende además las etapas realizadas por el servidor de prueba de identidad de: a) pedir al usuario que seleccione entre varios tipos de tarjetas (201, 202) de identificación emitidas por el gobierno presentadas en la interfaz gráfica de usuario y en respuesta a la selección del tipo de tarjetas de identificación emitidas por el gobierno, se le solicita al usuario que envíe los datos asociados con las tarjetas (203, 204) de identificación emitidas por el gobierno seleccionadas; b) pedir al usuario que seleccione entre varios tipos de cuentas (205, 206) financieras presentadas en la interfaz gráfica de usuario y en respuesta a la selección del tipo de cuentas financieras, se le solicita al usuario que envíe los datos asociados con la cuenta (207) 208) financiera seleccionada; c) validar los datos asociados con las tarjetas de identificación emitidas por el gobierno y las cuentas financieras seleccionadas por el usuario con los datos en los repositorios de datos en tiempo real; d) presentar los resultados de la selección de usuarios para puntuar respecto a las reglas de la empresa para determinar si se confiará en la identidad afirmada en donde uno o más de los números de teléfono parcialmente ocultos en la lista son números ficticios que se sabe que no pertenecen al usuario de tal manera que la selección de un número de teléfono incorrecto es ponderada por el servidor de prueba de identidad al evaluar el riesgo de que un impostor esté realizando una transacción