СИСТЕМА И СПОСОБ ПЕРСОНАЛЬНОЙ ИНДЕНТИФИКАЦИИ С ПОМОЩЬЮ МОБИЛЬНОГО УСТРОЙСТВА

1. Способ персональный идентификации перед поставщиком услуг с использованием мобильного устройства, причем указанное мобильное устройство (2) содержит средства получения изображения, причем способ предусматривает:
- предоставление двумерного кода (1) пользователю мобильного устройства (2);
- получение мобильным устройством (2) изображения с двумерным кодом (1) с помощью средств получения изображения;
- получение мобильным устройством (2) двумерного кода (1) из указанного изображения;
- преобразование двумерного кода (1) в символьный код;
отличающийся тем, что информация, содержащаяся в указанном двумерном коде (1), содержит зашифрованные исходные данные, содержащие зашифрованный динамический ключ шифрования для идентификации пользователя перед поставщиком услуг;
тем, что информация, содержащаяся в двумерном коде (1), зашифрована с использованием криптографической процедуры с открытым ключом;
и тем, что способ дополнительно предусматривает:
- осуществление мобильным устройством (2) процесса дешифрования указанного символьного кода с получением динамического ключа шифрования для идентификации пользователя перед поставщиком услуг.
2. Способ по п.1, отличающийся тем, что двумерный код (1) сначала генерируется поставщиком услуг при помощи процесса шифрования исходных данных, содержащих динамический ключ шифрования, с последующим преобразованием символов, полученных в двумерном коде.
3. Способ по любому из предшествующих пунктов, в котором двумерный код (1) дважды шифруется открытым ключом пользователя и закрытым ключом поставщика услуг, отличающийся тем, что процесс дешифрования предусматривает:
- получение зашифрованных исходных данных, содержащих зашифрованный динамический ключ шифрования, из символьного кода;
- дешифрование исходных данных открытым ключом поставщика услуг;
- дешифрование предыдущего результата закрытым ключом пользователя мобильного устройства (2) с получением исходных данных, содержащих динамический ключ шифрования.
4. Способ по п.3, отличающийся тем, что процесс генерации двумерного кода (1) выполняется поставщиком услуг и предусматривает:
- генерирование случайного динамического ключа шифрования;
- шифрование исходных данных, содержащих указанный динамический ключ шифрования, с открытым ключом пользователя;
- шифрование результата с закрытым ключом поставщика услуг;
- выполнение двумерного кодирования предыдущего результата с получением двумерного кода (1), содержащего зашифрованные исходные данные, которые, в свою очередь, содержат зашифрованный динамический ключ шифрования.
5. Способ по п.1, отличающийся тем, что дополнительно предусматривает:
- демонстрацию полученного динамического ключа шифрования пользователю на дисплее его мобильного устройства (2);
- ввод полученного ключа динамического шифрования в терминал (4, 11, 12, 15), обеспечивающий проведение идентификации перед поставщиком услуг.
6. Способ по п.1, отличающийся тем, что дополнительно предусматривает:
- установление мобильным устройством (2) безопасного соединения с сервером поставщика услуг;
- отправку мобильным устройством (2) информации для идентификации пользователя, причем указанная информация содержит, по меньшей мере, полученный динамический ключ шифрования.
7. Способ по п.1, отличающийся тем, что процесс дешифрования осуществляется при помощи криптографической карты (3), соединенной с мобильным устройством (2).
8. Способ по п.1, отличающийся тем, что зашифрованные исходные данные, содержащиеся в двумерном коде (1), могут дополнительно содержать некоторые из следующих данных:
- указание на услугу или продукт;
- указание на поставщика услуг;
- сумму операции;
- дату и время операции;
- адрес веб-страницы поставщика услуг.
9. Система персональной идентификации перед поставщиком услуг с использованием мобильного устройства, причем указанное мобильное устройство (2) содержит средства получения изображения, причем система содержит
указанное мобильное устройство (2), спроектированное для:
- получения изображения, содержащего указанный двумерный код (1), при помощи средств получения изображения и из двумерного кода (1), предоставленного пользователю мобильного устройства (2);
- получения двумерного кода (1) из указанного изображения;
- преобразования двумерного кода (1) в символьный код;
сервер поставщика услуг, спроектированный для генерации двумерного кода (1);
отличающаяся тем, что информация, содержащаяся в указанном двумерном коде (1), содержит зашифрованные исходные данные, содержащие зашифрованный динамический ключ шифрования для идентификации пользователя перед поставщиком услуг;
тем, что информация, содержащаяся в двумерном коде (1), зашифрована с использованием криптографической процедуры с открытым ключом;
и тем, что мобильное устройство (2) дополнительно спроектировано для:
- осуществления процесса дешифрования указанного символьного кода с получением динамического ключа шифрования для идентификации пользователя перед поставщиком услуг.
10. Система по п.9, отличающаяся тем, что сервер поставщика услуг спроектирован для генерации двумерного кода (1) посредством процесса шифрования исходных данных, содержащих динамический ключ шифрования, и преобразования полученных символов в двумерный код.
11. Система по п.9, в которой двумерный код (1) дважды шифруется, открытым ключом пользователя и закрытым ключом поставщика услуг, отличающаяся тем, что мобильное устройство спроектировано для осуществления в процессе дешифрования:
- получения зашифрованных исходных данных, содержащих зашифрованный динамический ключ шифрования, из символьного кода;
- дешифрования исходных данных открытым ключом поставщика услуг;
- дешифрования предыдущего результата закрытым ключом пользователя мобильного устройства (2) с получением исходных данных, содержащих динамический ключ шифрования.
12. Система по пп.10 и 11, отличающаяся тем, что сервер поставщика услуг спроектирован для осуществления в процессе генерации двумерного кода (1):
- генерирования случайного динамического ключа шифрования;
- шифрования исходных данных, содержащих указанный динамический ключ шифрования, с открытым ключом пользователя;
- шифрования результата с закрытым ключом поставщика услуг;
- выполнения двумерного кодирования предыдущего результата с получением двумерного кода (1), содержащего зашифрованные исходные данные, которые, в свою очередь, содержат зашифрованный динамический ключ шифрования.
13. Система по п.10, отличающаяся тем, что содержит терминал (4, 11, 12, 15), обеспечивающий проведение идентификации перед поставщиком услуг, экран (5, 9, 13, 16), спроектированный для отображения двумерного кода (1) пользователю, и средства для ввода данных (7, 14, 17, 18), спроектированные для обеспечения ввода динамического ключа шифрования для идентификации пользователя.
14. Система по п.10, отличающаяся тем, что мобильное устройство (2) дополнительно спроектировано для:
- установления безопасного соединения с сервером поставщика услуг;
- отправки идентифицирующей пользователя информации, содержащей, по меньшей мере, полученный динамический ключ шифрования.
15. Система по п.10, отличающаяся тем, что мобильное устройство (2) спроектировано для выполнения процесса дешифрования при помощи криптографической карты (3), присоединенной к мобильному устройству (2).