ИНТЕРНЕТ-СИСТЕМА КОММЕРЧЕСКОЙ БЕЗОПАСНОСТИ

1. Интернет-система коммерческой безопасности, взаимодействующая с эмитентом удостоверений и содержащая:
считывающее устройство, предназначенное для считывания микропроцессорной карты и генерирования разового пароля, причем указанная микропроцессорная карта выдается пользователю эмитентом удостоверений и создана на основании пользовательских данных этого пользователя;
переднее устройство обработки, передающее ожидаемые проверяемые данные для проверки разового пароля и принимающее данные обработки для разового пароля, причем, если пароль правильный, пользователю предоставляется услуга, при этом указанные ожидаемые проверяемые данные не могут быть связаны с пользовательскими данными или ожидаемые проверяемые данные не являются данными, необходимыми для проверки разового пароля;
и заднее устройство обработки, взаимодействующее с передним устройством обработки и принимающее ожидаемые проверяемые данные, причем заднее устройство обработки содержит:
модуль предварительного подтверждения, обрабатывающий ожидаемые проверяемые данные и генерирующий необходимые данные для проверки разового пароля,
и модуль авторизации, утвержденный эмитентом удостоверений для распознавания правильности разового пароля.
2. Система по п.1, в которой указанная микропроцессорная карта является средством подтверждения платежа.
3. Система по п.1, в которой модуль авторизации дополнительно содержит:
модуль подтверждения подлинности, определяющий правильность разового пароля и требующий от эмитента удостоверений или от стороны, авторизованной эмитентом удостоверений, разрешения на использование пользовательских данных при условии правильности разового пароля;
или модуль подтверждения сделки, определяющий правильность разового пароля и требующий от эмитента удостоверений или от стороны, авторизованной эмитентом удостоверений, разрешения на проведение сделки на основе пользовательских данных при условии правильности разового пароля;
или модуль подтверждения платежа, определяющий правильность разового пароля и требующий от эмитента удостоверений или от стороны, авторизованной эмитентом удостоверений, разрешения на проведение платежа на основе пользовательских данных при условии правильности разового пароля.
4. Система по п.1, в которой переднее устройство содержит:
сервер регистрации, обеспечивающий вход в систему с использованием разового пароля и передающий ожидаемые проверяемые данные в заднее устройство обработки для проверки разового пароля;
или сервер обработки, предоставляющий услугу.
5. Система по п.1, в которой заднее устройство обработки дополнительно содержит:
базу данных учетных записей для хранения информации о входе в систему, сделках или платежах;
или базу данных участников для хранения информации об участниках.
6. Система по п.1, в которой заднее устройство обработки дополнительно содержит модуль обработки сообщений, обеспечивающий обмен сообщениями между передним устройством обработки и задним устройством обработки.
7. Интернет-система коммерческой безопасности, взаимодействующая с эмитентом удостоверений и содержащая:
считывающее устройство, предназначенное для считывания микропроцессорной карты и генерирования разового пароля, причем указанная микропроцессорная карта выдается пользователю эмитентом удостоверений и создана на основании пользовательских данных этого пользователя;
переднее устройство обработки, передающее ожидаемые проверяемые данные для проверки разового пароля и принимающее данные обработки для разового пароля, причем, если пароль правильный, пользователю предоставляется услуга, при этом указанные ожидаемые проверяемые данные не могут быть связаны с пользовательскими данными или ожидаемые проверяемые данные не являются данными, необходимыми для проверки разового пароля;
и заднее устройство обработки, взаимодействующее с передним устройством обработки и принимающее ожидаемые проверяемые данные, причем заднее устройство обработки содержит:
модуль предварительного подтверждения, генерирующий необходимые данные для проверки разового пароля,
и по меньшей мере один шлюз авторизации, передающий необходимые данные эмитенту удостоверений или стороне, авторизованной эмитентом удостоверений, для определения правильности разового пароля, причем, если разовый пароль правилен, шлюз авторизации требует от эмитента удостоверений или от стороны, авторизованной эмитентом удостоверений, разрешение на использование пользовательских данных, сохраненных в эмитенте удостоверений, или разрешение на проведение сделки на основе пользовательских данных, или разрешение на проведение платежа на основе пользовательских данных.
8. Система по п.7, в которой указанная микропроцессорная карта является средством подтверждения платежа.
9. Система по п.7, в которой переднее устройство содержит:
сервер регистрации, обеспечивающий вход в систему с использованием разового пароля и передающий ожидаемые проверяемые данные в заднее устройство обработки для проверки разового пароля;
или сервер обработки, предоставляющий услугу.
10. Система по п.7, в которой заднее устройство обработки дополнительно содержит:
базу данных учетных записей для хранения информации о входе в систему, сделках или платежах;
или базу данных участников для хранения информации об участниках.
11. Система по п.7, в которой заднее устройство обработки дополнительно содержит модуль обработки сообщений, обеспечивающий обмен сообщениями между передним устройством обработки и задним устройством обработки.
12. Интернет-система коммерческой безопасности, содержащая:
эмитент удостоверений, предоставляющий пользователю микропроцессорную карту, созданную на основании пользовательских данных пользователя;
считывающее устройство, предназначенное для считывания микропроцессорной карты и генерирования разового пароля;
веб-сайт, передающий ожидаемые проверяемые данные для проверки разового пароля и принимающий данные обработки для разового пароля, причем, если пароль правильный, пользователю предоставляется услуга, при этом указанные ожидаемые проверяемые данные не могут быть связаны с пользовательскими данными или ожидаемые проверяемые данные не являются данными, необходимыми для проверки разового пароля;
модуль предварительного подтверждения, взаимодействующий с веб-сайтом и обрабатывающий ожидаемые проверяемые данные, а также генерирующий необходимые данные для проверки разового пароля,
и по меньшей мере один модуль авторизации, взаимодействующий с эмитентом удостоверений или стороной, авторизованной эмитентом удостоверений, и определяющий правильность разового пароля.
13. Система по п.12, в которой указанная микропроцессорная карта является средством подтверждения платежа.
14. Система по п.12, в которой модуль авторизации содержит:
модуль подтверждения подлинности, определяющий правильность разового пароля и требующий от эмитента удостоверений или от стороны, авторизованной эмитентом удостоверений, разрешения на использование пользовательских данных при условии правильности разового пароля;
или модуль подтверждения сделки, определяющий правильность разового пароля и требующий от эмитента удостоверений или от стороны, авторизованной эмитентом удостоверений, разрешения на проведение сделки на основе пользовательских данных при условии правильности разового пароля;
или модуль подтверждения платежа, определяющий правильность разового пароля и требующий от эмитента удостоверений или от стороны, авторизованной эмитентом удостоверений, разрешения на проведение платежа на основе пользовательских данных при условии правильности разового пароля.
15. Интернет-система коммерческой безопасности, содержащая:
эмитент удостоверений, предоставляющий пользователю микропроцессорную карту, созданную на основании пользовательских данных пользователя;
считывающее устройство, предназначенное для считывания микропроцессорной карты и генерирования разового пароля;
веб-сайт, передающий ожидаемые проверяемые данные для проверки разового пароля и принимающий данные обработки для разового пароля, причем, если пароль правильный, пользователю предоставляется услуга, при этом указанные ожидаемые проверяемые данные не могут быть связаны с пользовательскими данными или ожидаемые проверяемые данные не являются данными, необходимыми для проверки разового пароля;
модуль предварительного подтверждения, взаимодействующий с веб-сайтом и обрабатывающий ожидаемые проверяемые данные, а также генерирующий необходимые данные для проверки разового пароля,
и по меньшей мере один шлюз авторизации, взаимодействующий с эмитентом удостоверений или стороной, авторизованной эмитентом удостоверений, и передающий необходимые данные эмитенту удостоверений или стороне, авторизованной эмитентом удостоверений, для определения правильности разового пароля, причем, если разовый пароль правилен, шлюз авторизации требует от эмитента удостоверений или от стороны, авторизованной эмитентом удостоверений, разрешение на использование пользовательских данных, сохраненных в эмитенте удостоверений, или разрешение на проведение сделки на основе пользовательских данных, или разрешение на проведение платежа на основе пользовательских данных.
16. Система по п.15, в которой указанная микропроцессорная карта является средством подтверждения платежа.