СПОСОБ И СИСТЕМА МУЛЬТИКАНАЛЬНОЙ АВТОРИЗАЦИИ ПОЛЬЗОВАТЕЛЯ

1. Система авторизации пользователя, содержащая связанные каналом передачи данных устройство пользователя и ресурс доступа, связанный с системой аутентификации, в которой:
- устройство пользователя, выполненное с возможностью формирования запроса на авторизацию на ресурсе доступа с помощью по меньшей мере одного мобильного канала, который связан с упомянутым устройством; - ресурс доступа выполнен с возможностью получения пользовательского запроса на авторизацию и передачи соответствующего запроса в систему аутентификации; и
- система аутентификации, обеспечивающая авторизацию пользователя на упомянутом ресурсе с помощью по меньшей мере одного мобильного канала, связанного с устройством пользователя.
2. Система по п. 1, характеризующаяся тем, что мобильный канал представляет собой программное приложение или элемент графического интерфейса пользователя.
3. Система по п. 2, характеризующаяся тем, что приложение представляет собой мессенджер.
4. Система по п. 1, характеризующаяся тем, что система аутентификации содержит данные о доступных каналах авторизации для каждого из ресурсов доступа.
5. Система по п. 1, характеризующаяся тем, что система аутентификации хранит данные авторизации пользователей для каждого из доступных мобильных каналов.
6. Система по п. 1, характеризующаяся тем, что запрос на авторизацию содержит по меньшей мере информацию, идентифицирующую пользователя.
7. Система по п. 6, характеризующаяся тем, что запрос дополнительно содержит данные доступа выбранного мобильного канала.
8. Система по п. 7, характеризующаяся тем, что запрос на авторизацию шифруется на устройстве пользователя и дешифруется в системе аутентификации.
9. Система по п. 5, характеризующаяся тем, что система аутентификации дополнительно направляет запрос на подтверждение авторизации в мобильный канал устройства пользователя.
10. Система по п. 9, характеризующаяся тем, что система аутентификации осуществляет авторизацию пользователя на ресурсе на основании получения ответа от мобильного канала устройства пользователя.
11. Система по п. 9, характеризующаяся тем, что при получении запроса от устройства пользователя на авторизацию, система аутентификации осуществляет проверку доступных мобильных каналов для данного пользователя.
12. Система по п. 1, характеризующаяся тем, что система аутентификации выполняет приоритезацию мобильных каналов для авторизации пользователя.
13. Система по п. 1, характеризующаяся тем, что система аутентификации формирует запрос в мобильный канал пользователя с наибольшим приоритетом.
14. Система по п. 1, характеризующаяся тем, что авторизация пользователя выполняется посредством дополнительной верификации.
15. Система по п. 14, характеризующаяся тем, что дополнительная верификация представляет собой биометрическую верификацию, пин-код, графический код, звуковой код или их сочетания.
16. Система по п. 1, характеризующаяся тем, что канал передачи данных выбирается из Интернет, Интранет, LAN, Ethernet, TCP/IP, WAN, WLAN, MAN, CAN, SAN, PAN, Wi-Fi, Wi-Fi Direct, LPWAN, GSM, GPRS, LTE, 5G, Bluetooth, BLE, IrDa, NFC, спутниковая связь или их сочетания.
17. Система по п. 1, характеризующаяся тем, что ресурс представляет собой веб-сайт или программное приложение.
18. Система по п. 1, характеризующаяся тем, что устройство пользователя представляет собой персональный компьютер, смартфон, ноутбук, планшет, игровую приставку или умное носимое устройство.
19. Система по п. 18, характеризующаяся тем, что умное носимое устройство выбирается из группы: смарт-часы, смарт-браслет, смарт-кольцо, средства дополненной реальности, средства смешанной реальности, средства виртуальной реальности.
20. Способ авторизации пользователя на ресурсе доступа с помощью канала передачи данных, содержащий этапы, на которых:
- формируют запрос на доступ к ресурсу с помощью устройства пользователя, который содержит данные авторизации пользователя, причем запрос выполняется из мобильного канала, доступного на упомянутом устройстве пользователя;
- передают упомянутый запрос на доступ к ресурсу в связанную с упомянутым ресурсом систему аутентификации;
- осуществляют сравнение с помощью системы аутентификации данных авторизации пользователя для выбранного мобильного канала из полученного запроса, с данными доступа, хранящимися в системе аутентификации; и
- обеспечивают авторизацию упомянутого пользователя на упомянутом ресурсе с помощью упомянутого мобильного канала, в случае успешной проверки пользовательского запроса.
21. Способ по п. 20, характеризующийся тем, что данные авторизации пользователя включают в себя по меньшей мере идентификатор пользователя на ресурсе доступа в выбранном мобильном канале.
22. Способ по п. 21, характеризующийся тем, что запрос на авторизацию шифруется на устройстве пользователя.
23. Способ по п. 20, характеризующийся тем, что система аутентификации хранит для каждого ресурса доступные мобильные каналы авторизации.
24. Способ по п. 23, характеризующийся тем, что для каждого пользователя в системе аутентификации установлен по меньшей мере один мобильный канал для авторизации на ресурсе доступа.
25. Способ авторизации пользователя на ресурсе доступа с помощью канала передачи данных, содержащий этапы, на которых:
- формируют запрос на доступ к ресурсу с помощью устройства пользователя, который содержит данные авторизации пользователя;
- передают упомянутый запрос на доступ к ресурсу в связанную с упомянутым ресурсом систему аутентификации;
- проверяют в системе аутентификации доступность для упомянутого пользователя одного или более мобильных каналов для авторизации с помощью сравнения данных авторизации пользователя с данными, хранящимися в системе аутентификации;
- направляют в по меньшей мере один мобильный канал авторизации, доступный пользователю, запрос подтверждения доступа;
- осуществляют подтверждение доступа с помощью мобильного канала на устройстве пользователя, в который поступил запрос от системы аутентификации, или получают отрицательное подтверждение о несанкционнированном доступе в упомянутом мобильном канале; и
- выполняют авторизацию пользователя на упомянутом ресурсе, в случае успешного подтверждения запроса доступа, или запрещают доступ при получении отрицательного подтверждения.
26. Способ по п. 25, характеризующийся тем, что при обработке пользовательского запроса на авторизацию система аутентификации осуществляет приоритезацию доступных мобильных каналов для авторизации пользователя.
27. Способ по п. 26, характеризующийся тем, что система аутентификации направляет запрос на подтверждение доступа в мобильный канал пользователя с наибольшим приоритетом.
28. Способ по п. 27, характеризующийся тем, что для подтверждения запроса на подтверждение доступа устанавливается политика подтверждения, связанная с мобильным каналом.
29. Способ по п. 28, характеризующийся тем, что политика подтверждения выбирается из группы: временной интервал, подтверждение получение сообщения.
30. Способ по п. 29, характеризующийся тем, что при невыполнении заданной политики подтверждения система аутентификации формирует повторный запрос в другой доступный мобильный канал авторизации, на основании приоритезации каналов.