-
QUERVERWEIS AUF VERWANDTE ANMELDUNG
-
Diese Anmeldung beansprucht die Priorität aus der am 7. März 2013 eingereichten vorläufigen US-Anmeldung mit der laufenden Nummer 61/774,412, die hier durch Verweis in ihrer Gänze mit aufgenommen wird.
-
GEBIET DER ERFINDUNG
-
Ausführungsformen der vorliegenden Erfindung beziehen sich allgemein auf das Gebiet der Personenidentifizierung und Altersverifizierung einer an das Internet oder ein anderes Netz angeschlossenen Person, die auf einen Netzplatz oder Dienst zugreift.
-
HINTERGRUND
-
Gegenwärtig besteht der Bedarf, die Identität und das Alter von Personen zu verifizieren, die auf bestimmte Webseiten oder Dienste zugreifen, die über das Internet oder ein anderes Netz arbeiten. Beispielweise müssen in der Online-Spiele-Branche Seitenbetreiber, die Online-Spiele-Dienste bereitstellen, die Benutzern unter einem bestimmten Alter allgemein untersagt sind, sicherstellen, dass Minderjährige keinen Zugang zu dem Netzplatz oder seinen Diensten haben. Diese Seitenbetreiber müssen sich an strikte staatliche Bestimmungen darüber halten, wie die Identifizierung und Altersverifizierung zu erfolgen hat. In Deutschland ist die Vorschrift für Spielebetreiber beispielsweise schwierig zu implementieren, weil die Altersüberprüfung, wie sie in der Kommission für Jugendmedienschutz (KJM) vorgeschrieben ist, eine Verifizierung „von Angesicht zu Angesicht” (z. B. persönlichen Kontakt) zusätzlich zum Anfordern verifizierter Dokumente verlangt. Bislang hatten die Anbieter die eingeschränkten Optionen, sich der PostIdent von der Deutschen Post, von Mobilfunkbetreibern, Banken und einigen eingeschränkten Dienstanbietern zu bedienen, um diese Anforderungen zu erfüllen.
-
Bestehende Verifizierungsverfahren anhand von PostIdent oder Diensten wie Verify-U sind mühsam und teuer, kosten jeweils von 10 Euro bis ca. 3 Euro. „Closed User”-Methodologien sind gegenwärtig zeitaufwändig und nutzen nicht die über das Internet zur Verfügung stehenden Tools oder Hilfsmittel. Das ist beispielsweise der Grund, warum in Deutschland geschlossene Nutzersysteme in der Pornografiebranche selten verwendet werden, weshalb die meisten Inhalte, denen die notwendige Alterverifizierung fehlt, von außerhalb Deutschlands kommen. Diese Situation ist nicht auf die Pornografiebranche beschränkt und ist nicht wünschenswert.
-
Der JMStV (Jugendmedienschutz-Staatsvertrag) spezifiziert keinerlei Vorgehensweise zum Zertifizieren von geschlossenen Nutzergruppen oder Altersverifizierungssystemen. Die KJM hat deshalb ein positives Beurteilungsverfahren entwickelt und beurteilt Konzepte auf Antrag eines Herstellers oder Dienstanbieters. Auf diese Weise kann der Schutz Minderjähriger im Internet verbessert werden; gleichzeitig bietet der Dienst den Anbietern mehr Rechts- und Planungssicherheit. Ein den Anforderungen des JMStV entsprechendes Internet-Angebot auszuarbeiten, liegt in der Verantwortlichkeit des Content Providers, oder Inhaltanbieters, und nicht der KJM. Der Anbieter kann sich technischer Konzepte zum Schutze Minderjähriger bedienen, die bereits eine positive Einstufung von der KHM erhalten haben.
-
Die KJM beurteilt sowohl komplette Paketlösungen als auch Teillösungen (Module) für geschlossene Nutzergruppen. Die Beurteilung von Modulen macht es Nutzern einfacher, ihre Konzepte zu implementieren. Beispielsweise können Anbieter Module kombinieren, die von der KJM positiv beurteilt wurden, um eine modulare, umfassende Lösung zu erstellen, welche die Anforderungen des JMStV und der KJM erfüllt. Bausteine können beispielsweise Verfahren nur zur Identifizierung, zur Authentifizierung oder für andere Hauptbestandteile eines Altersüberprüfungssystems sein. Die KJM beurteil Konzepte nur. Die Beurteilung von sich auf Inhalt beziehenden Themen hängt von der praktischen Implementierung der geschlossenen Nutzergruppen ab.
-
Dementsprechend besteht ein allgemeiner Bedarf an einem schnellen, zuverlässigen und kostengünstigen technischen Verfahren zum Verifizieren der Identität und des Alters eines Online- oder Netznutzers.
-
KURZE BESCHREIBUNG DER ZEICHNUNG
-
1 ist ein beispielhafter Prozessablauf für eine beispielhafte Ausführungsform der offenbarten Erfindung.
-
2 ist eine beispielhafte grafische interaktive Benutzeroberfläche, auf die durch eine/n Nutzer/in zugegriffen wird, der/die seine/ihre Identität und/oder sein/ihr Alter über ein Netz wie etwa z. B. das Internet identifiziert haben möchte.
-
3 ist eine andere beispielhafte grafische interaktive Benutzeroberfläche, auf die durch eine/n Nutzer/in zugegriffen wird, der/die seine/ihre Identität und/oder sein/ihr Alter über ein Netz wie etwa z. B. das Internet identifiziert haben möchte.
-
4 ist eine Bildschirmanzeige, die für eine/n Nutzer/in während des Prozesses, seine/ihre Identität und/oder sein/ihr Alter über ein Netz wie etwa z. B. das Internet verifiziert zu bekommen, gemäß den offenbarten Prinzipien eingeblendet wird.
-
5 ist eine beispielhafte Videobestätigungskonsolenbildschirmanzeige, die vom Compliance Team, also dem Regeleinhaltung überprüfenden Team, gemäß den offenbarten Prinzipen verwendet wird.
-
6 ist eine beispielhafte grafische Benutzeroberfläche, die vom Compliance Team während des Prozesses zum Verifizieren der Identität und/oder des Alters eines Nutzers über ein Netz wie etwa z. B. das Internet, gemäß den offenbarten Prinzipien genutzt wird.
-
7 ist ein beispielhaftes System gemäß den offenbarten Prinzipien.
-
ZUSAMMENFASSUNG DER ERFINDUNG
-
Hier offenbarte Ausführungsformen stellen einen Mehrprozess-Identitäts- und/oder Altersverifizierungsprozess und ein Mehrprozess-Identitäts- und/oder Altersverifizierungssystem für Nutzer bereit, die an ein Netz wie etwa das Internet angeschlossen sind. Der Prozess verifiziert die Identität des Nutzers durch: Verifizieren von persönlichen Informationen des Nutzers; Verifizieren von dem Nutzer zugeordneten Ausweisunterlagen; und Durchführen einer Online-Verifizierung des Nutzers über das Netz von Angesicht zu Angesicht.
-
AUSFÜHRLICHE BESCHREIBUNG
-
In der folgenden ausführlichen Beschreibung werden mehrere spezifische Details dargelegt, um einen gründlichen Einblick in die nachstehend erörterten bevorzugten Ausführungsformen bereitzustellen. Die in Verbindung mit den bevorzugten Ausführungsformen erörterten Details sollten nicht als die vorliegende Erfindung einschränkend verstanden werden. Darüber hinaus sind des einfacheren Verständnisses halber manche Verfahrensschritte als separate Schritte beschrieben; jedoch sollten diese Schritte nicht unbedingt als eigenständig oder reihenfolgenabhängig in ihrer Durchführung aufgefasst werden.
-
Die Ausführungsformen der vorliegenden Erfindung stellen ein System und Verfahren bereit, die einen Mehrprozesslösungsansatz implementieren, um die Anforderungen nach Identitäts- und Altersüberprüfung in einer Vielfalt von Branchen zu erfüllen und zu übertreffen. Obwohl eine eigenständige Videoüberprüfung oder eine eigenständige Ausweisdokumentdurchsicht, wenn sie separat ausgeführt werden, nicht ausreichen, um die auferlegten (z. B. KJM-)Anforderungen zu erfüllen, erfüllen die Ausführungsformen der vorliegenden Erfindung, wenn diese beiden Prozesse mit einem dritten Identitätsverifizierungsprozess kombiniert werden, die auferlegten Anforderungen nach Identitäts- und Altersüberprüfung (z. B. der KJM); insbesondere, wenn das offenbarte Verfahren unterbreitete Profil- und Zahlungsinformation mit staatlichen (z. B. US-amerikanischen oder deutschen) Identitätsdatenbanken, Kreditdatenbanken und/oder öffentlich zugänglichen Identitätsdaten vergleicht.
-
Es sollte klar sein, dass Online-Spiele- und Pornografie-Webseiten reine Beispiele für Netzplätze und Dienste sind, für welche sich die hier offenbarten Ausführungsformen einsetzen lassen. Außerdem soll ein Verweis auf staatliche Gesetze oder Bestimmungen (z. B. Deutschlands KJM) nicht einschränkend sein. Es sollte klar sein, dass die hier offenbarten Ausführungsformen nicht auf einen bestimmten Online-Dienst oder eine bestimmte Netzpräsenz oder die Bestimmungen beschränkt werden sollten, die bestimmte Seiten oder Dienste regeln. Die hier offenbarten Ausführungsformen eignen sich für jede Netzpräsenz oder jeden Dienst, die bzw. der es erforderlich macht, dass ein/e Nutzer/in über ein Netz wie etwa z. B. das Internet identifiziert und/oder sein/ihr Alter verifiziert wird.
-
Das hier offenbarte Verfahren kombiniert drei verschiedene Identitätsprozesse zu einem Rundumdienstleistungsangebot. Um sicherzustellen, dass bestimmte Seiten oder Dienste (z. B. Spiele) im Internet nur von Erwachsenen genutzt werden können oder bestimmte Know-Your-Customer-(KYC)-Anforderungen, also Kenne-Deinen-Kunden-Anforderungen, erfüllen, sehen das offenbarte Verfahren und System die Identitäts- und Altersüberprüfung in drei Schritten vor:
- (1) Verifizieren von Profilinformation der Nutzer/Kunden der Seite/des Dienstes, indem deren persönliche Informationen mit Identitätsdaten oder -datenbanken verglichen werden, welche die Ausführungsformen der vorliegenden Erfindung erwerben oder über Gateway-, also Netzübergang-Anbieter, wie Kreditauskunfteien oder staatliche Quellen (d. h. einen Führerschein) erhalten (dieser Schritt wird im dazugehörigen Verfahren 100 als Integrität IDV bezeichnet).
- (2) Das System/Verfahren prüft die Bilder von Ausweisdokumenten (wie etwa z. B. nationaler Ausweise wie etwa Personalausweis, Pass oder Führerschein) auf ihre Übereinstimmung mit dem Standard für derartige Dokumente hin. Eine numerische Analyse wird mittels eines Algorithmus angewendet, und Compliance-Personal bestätigt, dass das Dokument nicht als auf irgendeine Weise beschädigt, verändert oder gefälscht erscheint. Die Dokumentennummer wird auch mit einem nutzerspezifischen Profil abgespeichert, und wenn ein Versuch eintritt, dieses Dokument wieder zu verwenden, wird er als ein betrügerischer Versuch gekennzeichnet (dieser Schritt wird im dazugehörigen Verfahren 100 als Integrität Dokument bezeichnet).
- (3) Ein Mitglied des Compliance Teams überprüft, ob das Bild auf dem Ausweisdokument mit dem durch eine Webcam oder ein anderes Videogerät gezeigten Bild der Person übereinstimmt. Der Nutzer der Webcam muss auch bestätigen, dass er/sie der Inhaber des Accounts ist, indem eine PIN oder ein Passwort (nachstehend beschrieben) bestätigt/eingegeben wird. Es wird ein Foto der Person, der das Ausweisdokument gehört, und ein weiteres Foto des Ausweisdokuments aufgenommen, um die Überprüfung zu bestätigen. Es wird ein Sichtvergleich zwischen dem zuerst vorgelegten Ausweisdokument, dem während des Videointerviews präsentierten Dokument und dem Foto der Person auf der Webcam gemacht (dieser Schritt wird im dazugehörigen Verfahren 100 als Integrität von Angesicht zu Angesicht bezeichnet).
-
Die Kombination dieser drei separaten Verifizierungsprozesse zu einer Dienstleistung stellen den besten Identitäts- und Altersregeleinhaltungsdienst auf dem Markt bereit. Durch Kombinieren der neuesten zu Verfügung stehenden Technologien könnte ein Nutzer seine Profilinformationen eingeben, ein Foto von seinem Pass machen, das Foto an ein das offenbarte Verfahren implementierendes System schicken und über Skype ein Überprüfungsinterview abhalten, und das alles von seinem/ihren Mobiltelefon aus. Die offenbarten Ausführungsformen unterstützen alle der neuesten Technologien in jedem ihrer Prozesse, was bedeutet, dass Seitenanbieter (z. B. Spielebetreiber) diese Befähigung mit ihren Kunden teilen können, wodurch eine viel erfreulichere Erfahrung geschaffen und dabei die striktesten Altersregeleinhaltungsverpflichtungen erfüllt werden.
-
1 ist ein beispielhafter Prozess 100 einer beispielhaften Ausführungsform der offenbarten Erfindung. Der Prozess 100 ist als über drei primäre Akteure verfügend gezeigt, (1) den Nutzer, (2) den Seiten- oder Dienstbetreiber (der als „Client” bezeichnet ist), und (3) eine Compliance-Organisation. In einer Ausführungsform greift der Nutzer auf die Webseite oder den Dienst des Client unter Verwendung des Internets zu. Davor hat der Client eine Vereinbarung mit der Compliance-Organisation getroffen, Zugang zu den hier beschriebenen Alters- und/oder Identitätsverifizierungsdiensten der Compliance-Organisation zu erhalten. Der Nutzer kann unter Verwendung eines Computers, eines Mobiltelefons, Tablets (z. B. iPad®) oder irgendeines anderen Geräts auf die Seite oder den Dienst des Client zugreifen, das zu Kommunikation über das Internet oder ein anderes Netz in der Lage ist. Eine beispielhafte Oberfläche 200, um „verifiziert zu werden”, ist in 2 gezeigt. Die Oberfläche 200 von 2 kann durch den Client oder die Compliance-Organisation bereitgestellt werden. Die Oberfläche 200 versorgt den Nutzer mit bestimmten Informationen 202 und Optionen 204, 206, um mit dem Verifizierungsprozess fortzufahren oder nicht.
-
In dem in 1 dargestellten beispielhaften Prozess 100 unterbreitet der Nutzer dem Client im Schritt 102 Registrierungsinformationen. Dies kann unter Verwendung einer anderen interaktiven grafischen Benutzeroberfläche wie etwa der in 3 dargestellten beispielhaften Oberfläche 300 geschehen. Die Oberfläche 300 stellt Felder für ein Profilfoto 302, den Vornamen 304, den Nachnamen 306, das Geburtsdatum 308, das Geschlecht 310 und die Anschrift 312 dar. Der Client generiert einen Nutzer-Account (Schritt 104) und zeigt dem Benutzergerät Verifizierungsoptionen an (Schritt 106). In dem dargestellten Beispiel hat der Nutzer die Option, eine Mehrfachverwendungsverifizierung oder eine Einmalverifizierung (oder einmalige Verifizierung) zu wählen. Es sollte klar sein, dass staatliche Organe verschiedene Prozeduren für Mehrfachverwendungsverifizierungen oder eine Einmalverifizierung (oder einmalige Verifizierung) fordern können. Als solches verfügt der offenbarte Prozess 100 über Abläufe für beide. Entsprechend wird im Schritt 108 bestimmt, ob der Nutzer eine Mehrfachverwendungsverifizierung gewählt hat oder nicht. Wenn bestimmt wird, dass der Nutzer eine Einmalverifizierung gewählt hat (d. h. ein Nein im Schritt 108), unterbreitet der Client der Compliance-Organisation im Schritt 110 die Nutzerinformationen. Im Schritt 112 bestimmt die Compliance-Organisation, ob sich der Nutzer anhand eines genehmigten elektronischen Identifizierungsmechanismus (eID) eingeloggt hat (dieser Prozess ist in 1 als „Integrität eID” bezeichnet). Ein bekannter eID-Mechanismus umfasst den norwegischen eID-Mechanismus. Es sollte klar sein, dass die offenbarten Ausführungsformen nicht auf eID beschränkt sind und auch andere technische Verfahren verwendet werden können. Wenn, wie in 1 gezeigt, die Compliance-Organisation bestimmt hat, dass der Nutzer eine Einmalverifizierung gewählt und sich mit einem genehmigten eID-Mechanismus eingeloggt hat (d. h. ein Ja im Schritt 112), wird der Client informiert, und der Client markiert den Nutzer mit der Einmalverifizierung (Schritt 114). An diesem Punkt ist die Registrierung vollständig (Schritt 130) und der Prozess 100 endet. Obwohl in 1 nicht gezeigt, kann eine Nachricht, ein Fenster oder eine andere Meldung auf dem Nutzergerät eingeblendet werden, die anzeigt, dass die Verifizierung erfolgreich war.
-
Wenn wie in 1 gezeigt, die Compliance-Organisation bestimmt hat, dass der Nutzer eine Einmalverifizierung gewählt, sich aber nicht mit einem genehmigten eID-Mechanismus eingeloggt hat (d. h. ein Nein im Schritt 112), verifiziert die Compliance-Organisation den Nutzer nicht und das Verfahren 100 kann zu Ende gehen oder im Schritt 102 neu starten, um dem Nutzer eine weitere Chance zu geben, verifiziert zu werden. Obwohl in 1 nicht gezeigt, kann eine Nachricht, ein Fenster oder eine andere Meldung auf dem Nutzergerät eingeblendet werden, die anzeigt, dass die Verifizierung nicht erfolgreich war.
-
Wenn bestimmt wird, dass der Nutzer eine Mehrfachverwendungsverifizierung gewählt hat (d. h. ein Ja im Schritt 108), unterbreitet der Client im Schritt 116 der Compliance-Organisation die Nutzerinformationen. Die Compliance-Organisation initiiert dann im Schritt 118 den „Integrität IDV”-Prozess. Während des Integrität IDV-Prozesses werden Profilinformationen (z. B. Name, Anschrift, Postleitzahl) des Nutzers verifiziert, indem die persönlichen Informationen des Nutzers mit Identitätsdaten und Datenbanken verglichen werden, welche die Organisation über Gateway-Anbieter wie Kreditauskunfteien erwirbt oder erhält. Die Compliance-Organisation kann öffentlich zugängliche persönliche Informationen verwenden, um persönliche Informationen zu validieren, die durch den Nutzer bereitgestellt werden. Beispielhafte Datenbanken, die zur Validierung herangezogen werden, umfassen: Wählerlisten, Versorgungslisten, Steuerzahlerlisten, Grundbesitzlisten, Kreditauskunftsregister, Führerscheinregister, KFZ-Register und/oder nationale ID-Register.
-
Im Schritt 120 erfolgt eine Prüfung, um zu bestimmen, ob der Nutzer den Verifizierungsschritt bestanden hat. Wenn die Nutzerinformationen während des Integrität IDV-Prozesses nicht verifiziert werden (d. h. ein Nein im Schritt 120), verifiziert die Compliance-Organisation den Nutzer nicht, und das Verfahren 100 kann zu Ende gehen oder im Schritt 102 neu starten, um dem Nutzer eine weitere Chance zu geben, verifiziert zu werden. Obwohl in 1 nicht gezeigt, kann eine Nachricht, ein Fenster oder eine andere Meldung auf dem Nutzergerät eingeblendet werden, die anzeigt, dass die Verifizierung nicht erfolgreich war.
-
Wenn die Nutzerinformationen durch den Integrität IDV-Prozess verifiziert werden (d. h. ein Ja im Schritt 120), präsentiert die Compliance-Organisation eine interaktive Oberfläche, ein Menü, usw. über welche/s der Nutzer im Schritt 122 eine Rückrufzeit für den Verifizierungsprozess „von Angesicht zu Angesicht” auswählen kann. Der Nutzer wird auch ein Ausweisdokument (z. B. einen Pass oder Führerschein) hochladen können, das in einem anschließenden Dokumentverifizierungsprozess verwendet werden soll. 4 stellt ein Beispiel eines Fensters/einer Bildfläche 400 dar, das bzw. die für einen Nutzer eingeblendet wird, sobald die Rückrufzeit/das Interview (Block 402) angesetzt ist. In einer Ausführungsform kann das Fenster auch ein Passwort enthalten, das der Nutzer während des Interviews bereitstellen werden muss. Personal in der Compliance-Organisation, z. B. der Compliance- oder Identifizierungsspezialist, wird eine Videobestätigungskonsolenbildfläche (wie etwa die in 5 gezeigte Bildfläche 500) verwenden, um die Bestätigungs-/Verifizierungsinterviews zu organisieren und zu aufzubauen.
-
Dabei werden der Prozess Integrität Dokument und der Prozess Integrität von Angesicht zu Angesicht im Schritt 124 ausgeführt. Der Prozess Integrität Dokument prüft das Bild des Nutzerausweisdokuments (wie etwa z. B. des nationalen Ausweises wie eines Personalausweises, Passes oder Führerscheins), um zu sehen, ob es mit dem Standard für derartige Dokumente übereinstimmt. Eine numerische Analyse wird mittels eines Algorithmus angewendet, und Compliance-Personal bestätigt, dass das Dokument nicht als auf irgendeine Weise beschädigt, verändert oder gefälscht erscheint. Die Dokumentennummer wird auch mit einem nutzerspezifischen Profil abgespeichert, und wenn ein Versuch eintritt, dieses Dokument wieder zu verwenden, wird er als ein betrügerischer Versuch gekennzeichnet. Es wird ein geeigneter mathematischer Algorithmus verwendet, der Informationen validieren kann, die in einer staatlich erteilten Passnummer, einer nationalen Personalausweisnummer, einer Führerscheinnummer bereitgestellt werden, in der die staatliche Nummer als gültig erkannt werden kann und/oder sich bestimmte Elemente dieser Nummer auf andere bereitgestellte Informationen beziehen oder eine bestimmte Schwelle wie etwa eine Geburtsdatumsvoraussetzung überschreiten. Wenn das Dokument als beschädigt, verändert, usw. erscheint, wird der Test Integrität Dokument als fehlgeschlagen zensiert.
-
Der Prozess von Angesicht zu Angesicht nutzt eine interaktive grafische Benutzeroberfläche wie etwa die in 6 dargestellte Oberfläche 600. Die beispielhafte Oberfläche 600 enthält Fenster 606, 608, 604, um jeweils die Webcam-Videobilder des Nutzers/der Nutzerin, sein/ihr Fotobild, sein/ihr Ausweisdokument (in 6 als Pass gezeigt) und Menü-Auswahlfelder 612 zum Abhalten des Videointerviews einzublenden. Ein Compliance-Team überprüft, ob das Bild auf dem Ausweisdokument mit der Person auf der Webcam oder dem Videogerät übereinstimmt. Der Benutzer der Webcam muss auch bestätigen, dass er der Inhaber des Accounts ist, indem er die PIN oder das Passwort, die bzw. das zuvor bereitgestellt wurde, eingibt/bestätigt (Block 404 von 4). Während des Prozesses wird ein Foto der Person, der das Ausweisdokument gehört, und ein weiteres Foto des Ausweisdokuments aufgenommen, um die Verifizierung zu bestätigen. Es wird ein Sichtvergleich zwischen dem zuerst unterbreiteten Ausweisdokument, dem während des Videointerviews vorgelegten Dokument und dem Foto der Person auf der Webcam gemacht.
-
Im Schritt 126 erfolgt eine Prüfung, um zu bestimmen, ob die Tests Integrität Dokument und von Angesicht zu Angesicht bestanden oder nicht bestanden wurden. Wenn die Nutzerinformationen sowohl im Prozess Integrität Dokument als auch im Prozess von Angesicht zu Angesicht verifiziert sind (d. h. ein Ja im Schritt 126), meldet es die Compliance-Organisation dem Client, der den Nutzer in Schritt 128 als verifiziert kennzeichnet. An diesem Punkt ist die Registrierung abgeschlossen (Schritt 130) und der Prozess 100 endet. Obwohl in 1 nicht gezeigt, kann eine Nachricht, ein Fenster oder eine andere Meldung auf dem Nutzergerät eingeblendet werden, die anzeigt, dass die Verifizierung erfolgreich war.
-
Wenn wie in 1 gezeigt, die Nutzerinformationen sowohl durch den Prozess Integrität Dokument als auch den Prozess von Angesicht zu Angesicht nicht verifiziert werden (d. h. ein Nein im Schritt 126), verifiziert die Compliance-Organisation den Nutzer nicht und das Verfahren kann zu Ende gehen oder im Schritt 102 neu starten, um dem Nutzer eine weitere Chance zu geben, verifiziert zu werden. Obwohl in 1 nicht gezeigt, kann eine Nachricht, ein Fenster oder eine andere Meldung auf dem Nutzergerät eingeblendet werden, die anzeigt, dass die Verifizierung nicht erfolgreich war.
-
7 stellt ein beispielhaftes System 700 mit einem Nutzergerät 702 dar, das sich über ein als das Internet gezeigtes Netz 730 mit dem Server 710 des Client und dem Server 720 der Compliance-Organisation verbindet. Wie vorstehend erwähnt, kann es sich bei dem Nutzergerät 702 um einen Computer, ein Mobiltelefon, ein Tablet (z. B. iPad®) oder irgendein anderes Gerät handeln, das zur Kommunikation über das Internet oder ein anderes Netz in der Lage ist. Der Server des Client 710 kann Eingabe-/Ausgabevorrichtungen 714 wie etwa Anzeigen, Scanner, Drucker, usw. sowie intern oder extern angeschlossene Speichervorrichtungen 714 umfassen, die zum Speichern relevanter Datenbanken, Nutzerinformationen und Verifizierungsalgorithmen verwendet werden, die während der vorstehend beschriebenen Prozesse zum Einsatz kommen. Ähnlich kann der Server 720 der Compliance-Organisation Eingabe-/Ausgabevorrichtungen 724 wie etwa Anzeigen, Scanner, Drucker, usw. sowie intern oder extern angeschlossene Speichervorrichtungen 722 umfassen, die zum Speichern relevanter Datenbanken, Nutzerinformationen und Verifizierungsalgorithmen verwendet werden, die während der vorstehend beschriebenen Prozesse zum Einsatz kommen. Die Datenbankinformationen könnten auch einschlägige staatliche oder andere regelbehördliche Gesetze/Regelungen für spezifische Seiten oder Dienste beinhalten. Die Speichervorrichtungen 712, 722 könnten zum Speichern von Computerprogrammen oder -befehlen verwendet werden, die, wenn sie durch die Server 710, 720 oder eine andere Computervorrichtung ausgeführt werden, den Server die hier beschriebenen Funktionen durchführen lassen.
-
Zusammenfassend können das offenbarte Verfahren 100 und System 700 einen Nutzer über das Internet oder ein anderes Netz unter Verwendung eines technischen Mehrfachprozessverfahrens, wenn gewünscht (z. B. für Mehrfachverwendungsverifizierungen), verifizieren. Um den Verifizierungsprozess zu starten, klickt ein Nutzer des Netzplatzes Client oder des Client-Dienstes einfach auf die Taste „verifiziert werden” (Software-Taste 210 in 2) auf der Nutzerprofilseite des Netzplatzes Client. Der Client verwendet den globalen ID- und Altersverifizierungsdienst, der durch die Compliance-Organisation bereitgestellt wird. Der Nutzer wird zum Identitätsverifizierungsformular der Compliance-Organisation weitergeleitet, wo zusätzliche ID-Informationen bereitgestellt werden und ein staatlich erteiltes Ausweisdokument hochgeladen wird (siehe 3). Der Nutzer liefert die im Formular angeforderten Informationen und wird auch aufgefordert, ein zuvor eingescanntes, fotografiertes oder bildlich dargestelltes Exemplar seines staatlich erteilten ID-Dokuments hochzuladen. Schließlich wählt der Nutzer eine Interviewzeit und klickt dann auf die Taste „ABSENDEN”. Dem Benutzer wird eine Bestätigungsbildfläche präsentiert, die auch ein Passwort oder eine PIN umfasst, das bzw. die für das Webcam-Interview benötigt wird (siehe 4). Ein ID-Verifizierungsspezialist der Compliance-Organisation wird den Benutzer dann zur festgelegten Zeit anrufen.
-
Videointerviews werden von einem ID-Verifizierungsspezialisten von der Videoverifizierungskonsole (5) aus initiiert. Alle anstehenden Interviews werden im oberen Fenster 502 gezeigt, und alle Interviews, die einem spezifischen Verifizierungsspezialisten zugewiesen sind, werden im unteren Fenster 504 gezeigt. Der Videoverifizierungsabruf für den momentanen Nutzer wird im aktiven Warteschlangenbereich der Konsole angezeigt. Das Personal kann „ÖFFNEN” anklicken, um den Verifizierungsabruf des Nutzers anzusehen. Mit Bezug auf 6 wird dem Compliance-Spezialisten die grafische Benutzeroberfläche 600 präsentiert. Die ID-Informationen des Nutzers sind im Abschnitt 602 gezeigt. Das ID-Dokumentbild, das vom Nutzer hochgeladen wurde, ist in einem Abschnitt 604 dieser Oberfläche 600 gezeigt. Das Profilbild des Nutzers vom Netzplatz Client ist in einem anderen Abschnitt 608 der Oberfläche 600 gezeigt. Während des Videointerviews wird der Verifizierungsspezialist ein Bild vom Nutzer machen, und dieses wird in noch einem anderen Abschnitt 610 der Oberfläche 600 eingeblendet. Um den Nutzer anzurufen, klickt der Spezialist auf die Taste „Anrufen” vom Auswahlfeld 612. Der Verifizierungsspezialist prüft dann die ID-Dokumente und die dazugehörigen Informationen und klickt, wenn sie korrekt sind, auf „ALS VERIFIZIERT BESTIMMT” (Block 614). Das Nutzerprofil zeigt nun das Siegel „verifiziert” an (nicht gezeigt).
-
Das offenbarte Verfahren 100 und System 700 können zur Alters- und Identitätsverifizierung (wie vorstehend beschrieben), zum Markenschutz, Betrugsbekämpfungsschutz, zum Herausfiltern vor Sexualstraftätern, zum Verbessern gezielter Kundenansprache und zum Schaffen von kindersicheren Räumen im Internet oder einem anderen Netz verwendet werden. Vorteile des offenbarten Verfahrens und Systems umfassen seine Erschwinglichkeit, seinen schnellen Aufbau, schnelle Ergebnisse, Schlüsseldemografien, globale Verfügbarkeit und Branchenführungsmerkmale.
-
Es wäre anzumerken, dass das offenbarte System und Verfahren nicht allein auf die Verwendung von Drittparteiquellen von Nutzeridentitätsdaten/-informationen beschränkt sind, und dass die Compliance-Organisation (oder auch der Client) Nutzeridentitätsinformationen wie etwa z. B. Sozialversicherungsnummern oder Führerscheindaten in ihrer/seiner eigenen Datenbank (d. h. einer Identitätsdatenbank als Teil des vorstehend beschriebenen Systems) vorhalten kann; außerdem könnte auf diese Informationen über ein Gateway zusätzlicher Quellen wie etwa beispielsweise einer Kreditauskunftei zugegriffen werden. Beispielweise ist es in der US-amerikanischen Online-Spiele-Branche üblich, über ein Kredit-, Verbraucher- oder staatliches Verzeichnis für Nutzer zu verfügen, das auf dieser Art von Nutzeridentitätsinformationen basiert. Das Kredit-, Verbraucher- oder staatliche Verzeichnis und die entsprechenden Nutzeridentitätsinformationen (z. B. die Sozialversicherungsnummer und der Führerschein des Nutzers) können, falls gewünscht, bei der Compliance-Organisation oder dem Client-System liegen. Somit würde sich der Prozess Integrität IDV dieser lokal zugänglichen Nutzeridentitätsinformationen anstelle von oder zusätzlich zu den anderen vorstehend beschriebenen Quellen von Identitätsinformationen bedienen.
-
Die vorstehenden Beispiele wurden lediglich zum Zweck einer Erläuterung bereitgestellt und sollen in keiner Weise als einschränkend aufgefasst werden. Obwohl Bezug auf verschiedene Ausführungsformen genommen wurde, handelt es sich bei den hier verwendeten Worten um Worte der Beschreibung und Darstellung und nicht der Einschränkung. Obwohl darüber hinaus Bezüge auf bestimmte Mittel, Materialien und Ausführungsformen aufgezeigt sind, besteht keine Einschränkung an den hier offenbarten Einzelheiten. Vielmehr erstrecken sich die Ausführungsformen auf srämtrlicrher funktional äquivalente Strukturen, Verfahren und Verwendungen, wie sie im Rahmen der beigefügten Ansprüche liegen.
-
Zusätzlich besteht der Zweck der Zusammenfassung darin, es dem Patentamt und allgemein der Öffentlichkeit, und speziell den Wissenschaftlern, Ingenieuren und Praktikern auf dem Gebiet, die mit Patent- oder Rechtsbegriffen oder -phraseologie nicht vertraut sind, zu ermöglichen, aus einer flüchtigen Durchsicht schnell die Natur der technischen Offenbarung der Anmeldung zu bestimmen. Die Zusammenfassung soll den Umfang der vorliegenden Erfindungen keineswegs einschränken.
