RU2706172C1

RU2706172C1 - Terminal-server complex for data verification in connection with provision of bank financial product

Info

Publication number: RU2706172C1
Application number: RU2018140363A
Authority: RU
Inventors: Алексей Владимирович Казаков
Original assignee: Публичное акционерное общество "Восточный экспресс банк"
Priority date: 2018-11-15
Filing date: 2018-11-15
Publication date: 2019-11-14

Abstract

FIELD: data processing.SUBSTANCE: invention relates to technical means of data verification in connection with provision of a financial product. Terminal-server system comprises: a terminal configured to request the beginning of a session of operation of the trusted user by requesting authentication of an employee and/or a bank agent as a trusted user of the terminal and capable of obtaining, using the camera, digital photographic images of the applicant and/or documents thereof with creation of image data, displaying documents requiring an applicant signature on a touch-sensitive display and enabling the applicant to manually enter a handwritten signature or electronic signature analogue on the touch screen display of the terminal with creation of signature data, exchange data with the server through a secure web interface; server configured to authenticate an employee and/or a bank agent as a trusted user of the terminal to ensure the beginning of a session of the trusted user and with possibility to perform data exchange with terminal, access to at least data on financial products of bank, sending data to mobile devices and/or electronic addresses, verification of data received from terminal.EFFECT: automation of data verification.25 cl, 11 dwg

Description

ОБЛАСТЬ ТЕХНИКИFIELD OF TECHNOLOGY

[0001] Настоящее изобретение относится к области финансового и банковского обслуживания, а в частности – к системам и устройствам для предоставления финансовых продуктов. Предлагаемое изобретение возможно использовать, например, при реализации кредитных продуктов банка.[0001] The present invention relates to the field of financial and banking services, and in particular to systems and devices for providing financial products. The present invention can be used, for example, in the sale of credit products of the bank.

УРОВЕНЬ ТЕХНИКИBACKGROUND

[0002] В настоящее время во многих сферах деятельности есть тенденция к сокращению бумажного документооборота, а также к использованию возможностей, предоставляемых современными системами связи, такими как беспроводной интернет, мобильный интернет и сотовая связь, а также современными устройствами, такими как планшеты, смартфоны и другие мобильные устройства. Все эти направления актуальны и для финансовых операций, например в банковской сфере, однако к финансовым системам и устройствам, помимо прочего, предъявляются особенно строгие требования по надежности и безопасности, регламентированные международными и национальными нормами, в частности законами и нормами банковской деятельности. [0002] Currently, in many areas of activity, there is a tendency to reduce paper workflow, as well as to use the opportunities provided by modern communication systems, such as wireless Internet, mobile Internet and mobile communications, as well as modern devices, such as tablets, smartphones and other mobile devices. All these areas are relevant for financial operations, for example, in the banking sector, however, financial systems and devices, among other things, have particularly stringent requirements for reliability and security, regulated by international and national standards, in particular laws and banking standards.

[0003] Кредитные продукты являются одним из наиболее перспективных и быстро развивающихся направлений банковской деятельности, но традиционный типовой процесс получения кредита ранее был связан с заполнением множества бумажных документов, долгим ожиданием и необходимостью посещать офис банка несколько раз. [0003] Credit products are one of the most promising and rapidly developing areas of banking, but the traditional standard process of obtaining a loan was previously associated with filling out a lot of paper documents, long waiting time and the need to visit the bank office several times.

[0004] В настоящий момент известны некоторые устройства и системы, использование которых позволяет частично решить указанные проблемы. Например, в документе US 20090144188 раскрыта система для безбумажного процесса составления кредитной заявки. Указанная система содержит терминал и финансовый сервер, выполненные с возможностью обмена информацией друг с другом. При этом терминал выполнен с возможностью получать информацию для кредитной заявки из рукописного текста в виде изображения заполненной клиентом кредитной заявки и распознанного текста заполненной клиентом кредитной заявки и с возможностью отправлять указанное изображение и файл с распознанным текстом на финансовый сервер. Финансовый сервер выполнен с возможностью хранения полученных от терминала изображения заполненной клиентом кредитной заявки и файла с текстом заполненной клиентом кредитной заявки в электронном файле указанного клиента и с возможностью получения идентификатора клиента. В системе также дополнительно предусмотрен сервер кредитных отчетов, выполненный с возможностью получать от финансового сервера запрос на кредитный отчет и идентификатор клиента и с возможностью в ответ на него создавать и передавать на финансовый сервер кредитный отчет в соответствии с полученным идентификатором клиента. Финансовый сервер кроме того выполнен с возможностью предоставлять доступ к сохраненному электронному файлу клиента через веб-интерфейс. В системе также предусмотрена дополнительная возможность получения изображений отсканированных документов клиента и хранения их в электронном файле клиента на сервере. При этом для получения ответа на кредитную заявку в систему также включено устройство финансового аналитика, выполненное с возможностью получения доступа к электронному файлу клиента посредством веб-интерфейса, так что финансовый аналитик может изучить информацию, содержащуюся в указанном файле, и оценить, подходит ли клиент для получения кредита. [0004] Currently, some devices and systems are known, the use of which allows to partially solve these problems. For example, US 20090144188 discloses a system for a paperless loan application process. The specified system contains a terminal and a financial server, configured to exchange information with each other. At the same time, the terminal is configured to receive information for a loan application from handwritten text in the form of an image of a loan application filled out by a client and a recognized text filled out by a client of a loan application and with the ability to send the specified image and a file with recognized text to a financial server. The financial server is capable of storing images received from the terminal of the loan application filled out by the client and a file with the text of the loan application filled out by the client in the electronic file of the specified client and with the possibility of obtaining the client identifier. The system also additionally provides a credit report server, configured to receive a request for a credit report and a client identifier from a financial server and with the ability to create and transfer a credit report in response to it in accordance with the received client identifier. The financial server is also configured to provide access to a stored electronic file of a client through a web interface. The system also provides an additional opportunity to obtain images of scanned client documents and store them in an electronic client file on the server. At the same time, in order to get an answer to the loan application, the system also includes a financial analytics device configured to access the client’s electronic file via the web interface, so that the financial analyst can examine the information contained in the specified file and evaluate whether the client is suitable for obtaining a loan.

[0005] Тем не менее в известной системе существует возможность введения недостоверной информации для кредитной заявки. Так, при самостоятельном заполнении заявки клиентом он может намеренно указать недостоверные данные, представиться другим физическим лицом или иным образом ввести банк в заблуждение. Кроме того, известная система организует лишь часть процесса получения клиентом финансового продукта: заполнение кредитной заявки, ее рассмотрение банком и выдачу подобранных для клиента условий предоставления финансового продукта – в то время как по завершении описанных шагов процесс получения клиентом финансового продукта переходит к следующим этапам: выбору клиентом подходящих условий предоставления финансового продукта, согласию с условиями предоставления финансового продукта и условиями банковского обслуживания, предоставлению финансового продукта клиенту и активации клиентом предоставленного финансового продукта. При этом указанные этапы также должны быть организованы с обеспечением надежности и безопасности финансовой деятельности банка и при этом быть удобными для клиента. [0005] However, in the known system, it is possible to enter false information for a loan application. So, when the client independently submits an application, he may intentionally provide inaccurate data, introduce himself as another individual or otherwise mislead the bank. In addition, the well-known system organizes only part of the process of obtaining a financial product by a client: filling out a loan application, its consideration by the bank and issuing the conditions for providing a financial product selected for the client - while upon completion of the steps described above, the process of obtaining a financial product by a client proceeds to the following stages: the client has suitable conditions for the provision of the financial product, agrees with the terms of the financial product and the terms of banking services, provided NIJ financial product and client activation client provided a financial product. Moreover, these stages should also be organized to ensure the reliability and security of the financial activities of the bank and at the same time be convenient for the client.

[0006] На решение указанных проблем также направлена система, раскрытая в WO2014176688. Известная система предназначена для ускоренной выдачи заявителю финансового инструмента (например банковской карты) и предоставления финансового продукта посредством специального приложения на терминале, позволяющего получать данные о заявителе и запрашиваемом финансовом продукте, и сервера, выполненного с возможностью получения данных с терминала, принятия решения по предоставлению финансового продукта и подтверждения выдачи заявителю финансового инструмента с предоставленным финансовым продуктом. В системе WO2014176688 для решения проблемы возможного мошенничества и предоставления заявителем недостоверных данных предложено использование верификации личности заявителя посредством анализа биометрических данных заявителя, фотографических и отсканированных изображений его лица и подтверждения агента (очной идентификации заявителя). Однако в раскрытой системе заявка заполняется самим клиентом, что вносит дополнительные риски при идентификации заявителя и верификации предоставленных им данных. Кроме того, для раскрытого способа предоставления финансового продукта не описан какой-либо связанный с ним механизм активации финансового продукта. [0006] The system disclosed in WO2014176688 is also aimed at solving these problems. The known system is designed to accelerate the issuance of a financial instrument to an applicant (for example, a bank card) and provide a financial product through a special application on the terminal, which allows receiving information about the applicant and the requested financial product, and a server configured to receive data from the terminal, making a decision on the provision of financial product and confirmation of the issuance of the financial instrument to the applicant with the financial product provided. In the system WO2014176688, in order to solve the problem of possible fraud and provide false information by the applicant, it is proposed to use the applicant’s identity verification by analyzing the applicant’s biometric data, photographic and scanned images of his face and confirmation of the agent (full-time identification of the applicant). However, in the open system, the application is filled out by the client himself, which introduces additional risks when identifying the applicant and verifying the data provided by him. In addition, for the disclosed method for providing a financial product, no associated mechanism for activating a financial product has been described.

[0007] Таким образом, техническая проблема состоит в необходимости организации завершенного и эффективного процесса верификации данных в связи с предоставлением финансового продукта банка с использованием компьютерной сети, который отличается повышенной безопасностью и на каждом этапе которого обеспечены достоверность получаемой информации и надежность идентификации участвующих в процессе лиц, а также при осуществлении которого отсутствует необходимость повторного посещения офиса банка и заполнения множества бумажных документов потенциальным клиентом. [0007] Thus, the technical problem lies in the need to organize a complete and effective data verification process in connection with the provision of a financial product of the bank using a computer network, which is characterized by increased security and at each stage the reliability of the information received and the identification of persons involved in the process are ensured , and also in the implementation of which there is no need to re-visit the bank office and fill out a lot of paper documents potentially the client.

РАСКРЫТИЕ СУЩНОСТИ ИЗОБРЕТЕНИЯSUMMARY OF THE INVENTION

[0008] Согласно одному из аспектов настоящего изобретения, предложен комплекс терминал-сервер для верификации данных в связи с предоставлением финансового продукта, содержащий: терминал, содержащий камеру и сенсорный дисплей и выполненный с возможностью: запроса начала сеанса работы доверенного пользователя путём запроса аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала посредством защищенного веб-интерфейса и с возможностью, в рамках указанного сеанса работы доверенного пользователя с терминалом, выполнения следующих действий: получения с помощью камеры цифровых фотографических изображений заявителя и/или его документов с созданием данных изображения, отображения документов, требующих подписи заявителя, на сенсорном дисплее и обеспечения возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дисплее терминала с созданием данных подписи, обмена данными с сервером посредством защищенного веб-интерфейса; сервер, выполненный с возможностью: аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала с обеспечением начала сеанса работы доверенного пользователя и с возможностью, в рамках указанного сеанса работы доверенного пользователя с терминалом, выполнения следующих действий: обмена данными с терминалом посредством защищенного веб-интерфейса; доступа по меньшей мере к данным о финансовых продуктах банка; отправки данных на мобильные устройства и/или электронные адреса; верификации данных, полученных с терминала, посредством по меньшей мере одного из следующего: сличения полученных с терминала данных подписи с другими доступными серверу данными; отправки на верифицированный номер мобильного телефона заявителя кода подтверждения полученных сервером данных и запроса указанного кода на терминале посредством защищенного веб-интерфейса; подбора условий предоставления финансового продукта на основании верифицированных данных, полученных с терминала, и других доступных серверу данных. [0008] According to one aspect of the present invention, there is provided a terminal-server complex for verifying data in connection with the provision of a financial product, comprising: a terminal comprising a camera and a touch screen and configured to: request a trusted user to start a work session by requesting employee authentication and / or the agent of the bank as a trusted user of the terminal through a secure web interface and with the possibility, within the specified session, the work of a trusted user with the term scrap, performing the following actions: receiving digital photographic images of the applicant and / or his documents using the camera with the creation of image data, displaying documents requiring the signature of the applicant on the touch screen and allowing the applicant to manually enter an analogue of his own signature or electronic signature on the touch screen of the terminal with the creation of signature data, data exchange with the server through a secure web interface; a server configured to: authenticate a bank employee and / or agent as a trusted user of the terminal, ensuring the start of a trusted user session and with the possibility, within the specified session of a trusted user to work with the terminal, perform the following actions: exchange data with the terminal via a secure web -interface; access to at least data on financial products of the bank; sending data to mobile devices and / or email addresses; verification of data received from the terminal by at least one of the following: comparing the signature data received from the terminal with other data available to the server; sending to the applicant’s verified mobile phone number a confirmation code of the data received by the server and requesting the specified code at the terminal via a secure web interface; selection of conditions for the provision of a financial product based on verified data received from the terminal and other data available to the server.

[0009] Согласно ещё одному аспекту изобретения, предложен терминал для предоставления финансового продукта. Предложенный терминал содержит камеру и сенсорный дисплей и выполнен с возможностью запроса начала сеанса работы доверенного пользователя путём запроса аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала посредством защищенного веб-интерфейса и с возможностью, в рамках указанного сеанса работы доверенного пользователя с терминалом, выполнения следующих действий: получения с помощью камеры цифровых фотографических изображений заявителя и/или его документов с созданием данных изображения, отображения на сенсорном дисплее документов, требующих подписи заявителя, и обеспечения возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дисплее терминала с созданием данных подписи, обмена данными с сервером посредством защищенного веб-интерфейса. [0009] According to another aspect of the invention, a terminal is provided for providing a financial product. The proposed terminal contains a camera and a touch screen and is configured to request the start of a trusted user session by requesting authentication of a bank employee and / or agent as a trusted user of the terminal via a secure web interface and with the possibility, within the specified session of a trusted user to work with the terminal, performing the following steps: obtaining using the camera digital photographic images of the applicant and / or his documents with the creation of image data, from expressions in the touch screen documents requiring the applicant's signature, and allow administration autographic applicant analog of a handwritten signature or electronic signature on a touch screen of the terminal with the creation of the signature data, communicate with the server via a secure web interface.

[00010] Согласно третьему аспекту настоящего изобретения, предложен способ верификации данных в связи с предоставлением финансового продукта посредством комплекса терминал-сервер, включающий этап: аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала посредством защищенного веб-интерфейса с обеспечением начала сеанса работы доверенного пользователя, причем в рамках указанного сеанса работы доверенного пользователя с терминалом выполняют следующие действия: запрос посредством защищенного веб-интерфейса на терминале информации о заявителе, включающей номер мобильного телефона, ввод указанной информации в терминал посредством защищенного веб-интерфейса с созданием данных заявителя, включающих номер мобильного телефона, и отправка данных заявителя на сервер; верификацию с использованием сервера полученных сервером данных заявителя по меньшей мере посредством отправки кода подтверждения данных заявителя с сервера на номер телефона, содержащийся в данных заявителя, и запроса указанного кода подтверждения посредством защищенного веб-интерфейса на терминале; подбор с использованием сервера условий предоставления финансового продукта для заявителя по меньшей мере на основании верифицированных данных; отображение на дисплее терминала информации о подобранном для заявителя по меньшей мере одном варианте условий предоставления финансового продукта с обеспечением возможности выбора из указанного по меньшей мере одного варианта условий посредством защищенного веб-интерфейса и с созданием соответствующих данных выбора; передачу с терминала на сервер данных выбора; генерацию с использованием сервера документов, требующих подписи заявителя, на основании верифицированных данных, полученных с терминала, и/или других доступных серверу данных, и отправка их на терминал; отображение на сенсорном дисплее терминала сгенерированных документов и обеспечение возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дисплее терминала с созданием данных подписи; получение с помощью камеры терминала цифровых фотографических изображений заявителя и/или его документов с созданием данных изображения; передачу данных изображения и данных подписи на сервер; верификацию с использованием сервера полученных сервером данных изображения и данных подписи по меньшей мере посредством отправки с сервера на верифицированный номер мобильного телефона заявителя кода подтверждения указанных данных и запроса посредством защищенного веб-интерфейса указанного кода подтверждения на терминале. [00010] According to a third aspect of the present invention, there is provided a method for verifying data in connection with the provision of a financial product through a terminal-server complex, comprising the step of: authenticating a bank employee and / or agent as a trusted user of the terminal through a secure web interface to ensure that a session starts trusted user, and in the framework of the specified session, the trusted user with the terminal performs the following actions: request through a secure web rfeysa on the information terminal Applicant consisting of a mobile phone number, said information input into the terminal via a secure web interface to the establishment data of the applicant, including the mobile phone number, and sending data to the server of the applicant; verifying, using the server, the applicant’s data received by the server, at least by sending a confirmation code of the applicant’s data from the server to the phone number contained in the applicant’s data and requesting the said confirmation code via a secure web interface on the terminal; selection, using the server, of the conditions for the provision of a financial product for the applicant, at least on the basis of verified data; displaying on the terminal’s display information about at least one variant of the conditions for providing a financial product selected for the applicant with the possibility of selecting from the at least one variant of the conditions through a secure web interface and creating the corresponding selection data; transfer from the terminal to the server of selection data; generation using a server of documents requiring the signature of the applicant, based on verified data received from the terminal, and / or other data available to the server, and sending them to the terminal; displaying generated documents on the touch screen of the terminal and making it possible for the applicant to manually enter an analog of the handwritten signature or electronic signature on the touch screen of the terminal with the creation of signature data; receiving digital photographic images of the applicant and / or his documents using the terminal camera with the creation of image data; transferring image data and signature data to a server; verification using the server of the image data and signature data received by the server, at least by sending from the server to the applicant’s verified mobile phone number a confirmation code of said data and a request via the secure web interface of said confirmation code on the terminal.

[00011] Предлагаемые технические решения обеспечивают достижение технического результата в виде уменьшения вероятности ошибок первого и второго рода при верификации, снижения рисков мошенничества, сокращения времени предоставления финансового продукта банка от момента подачи заявки до непосредственно предоставления финансового продукта, а также до момента его активации, а также сокращения бумажного документооборота. [00011] The proposed technical solutions ensure the achievement of a technical result in the form of reducing the likelihood of errors of the first and second kind during verification, reducing fraud risks, reducing the time it takes to provide a financial product of a bank from the moment of filing an application to directly submitting a financial product, as well as until its activation, and also reduce paperwork.

Заявленный технический результат достигается благодаря тому, что реализовано предоставление финансового продукта за один сеанс работы доверенного пользователя с терминалом, терминал камеру и сенсорный дисплей и выполненный с возможностью: запроса начала сеанса работы доверенного пользователя путём запроса аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала посредством защищенного веб-интерфейса и с возможностью, в рамках указанного сеанса работы доверенного пользователя с терминалом, выполнения следующих действий: получения с помощью камеры цифровых фотографических изображений заявителя и/или его документов с созданием данных изображения, отображения документов, требующих подписи заявителя, на сенсорном дисплее и обеспечения возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дисплее терминала с созданием данных подписи, обмена данными с сервером посредством защищенного веб-интерфейса; The claimed technical result is achieved due to the fact that the provision of a financial product is realized for one session of a trusted user with a terminal, a camera terminal and a touch screen and configured to: request a start of a trusted user session by requesting authentication of an employee and / or bank agent as a trusted user the terminal through a secure web interface and with the possibility, within the specified session of the trusted user to work with the terminal, The following actions: obtaining digital photographic images of the applicant and / or his documents using the camera with the creation of image data, displaying documents requiring the applicant’s signature on the touch screen and making it possible for the applicant to manually enter an analogue of his own signature or electronic signature on the terminal’s touch screen with the creation of signature data, data exchange with the server through a secure web interface;

[00012] сервер выполнен с возможностью: аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала с обеспечением начала сеанса работы доверенного пользователя и с возможностью, в рамках указанного сеанса работы доверенного пользователя с терминалом, выполнения следующих действий: обмена данными с терминалом посредством защищенного веб-интерфейса; доступа по меньшей мере к данным о финансовых продуктах банка; верификации данных, полученных с терминала, посредством по меньшей мере одного из следующего: сличения полученных с терминала данных подписи с другими доступными серверу данными; отправки на верифицированный номер мобильного телефона заявителя кода подтверждения полученных сервером данных и запроса указанного кода на терминале посредством защищенного веб-интерфейса; отправки данных на мобильные устройства и/или электронные адреса; подбора условий предоставления финансового продукта на основании верифицированных данных, полученных с терминала, и других доступных серверу данных, а [00012] the server is configured to: authenticate the employee and / or agent of the bank as a trusted user of the terminal, ensuring the start of a trusted user session and with the possibility, within the specified session of the trusted user to work with the terminal, to perform the following actions: exchange data with the terminal by secure web interface; access to at least data on financial products of the bank; verification of data received from the terminal by at least one of the following: comparing the signature data received from the terminal with other data available to the server; sending to the applicant’s verified mobile phone number a confirmation code of the data received by the server and requesting the specified code at the terminal via a secure web interface; sending data to mobile devices and / or email addresses; selection of conditions for the provision of a financial product based on verified data received from the terminal and other data available to the server, and

способ верификации данных в связи с предоставлением финансового продукта включает этап аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала посредством защищенного веб-интерфейса с обеспечением начала сеанса работы доверенного пользователя, причём в рамках указанного сеанса работы доверенного пользователя с терминалом выполняют следующие действия: запрос посредством защищенного веб-интерфейса на терминале информации о заявителе, включающей номер мобильного телефона, ввод указанной информации в терминал посредством защищенного веб-интерфейса с созданием данных заявителя, включающих номер мобильного телефона, и отправка данных заявителя на сервер; верификацию с использованием сервера полученных сервером данных заявителя по меньшей мере посредством отправки кода подтверждения данных заявителя с сервера на номер телефона, содержащийся в данных заявителя, и запроса указанного кода подтверждения посредством защищенного веб-интерфейса на терминале; подбор с использованием сервера условий предоставления финансового продукта для заявителя по меньшей мере на основании верифицированных данных; отображение на дисплее терминала информации о подобранном для заявителя по меньшей мере одном варианте условий предоставления финансового продукта с обеспечением возможности выбора из указанного по меньшей мере одного варианта условий посредством защищенного веб-интерфейса и с созданием соответствующих данных выбора; передачу с терминала на сервер данных выбора; генерацию с использованием сервера документов, требующих подписи заявителя, на основании верифицированных данных, полученных с терминала, и/или других доступных серверу данных, и отправка их на терминал; отображение на сенсорном дисплее терминала сгенерированных документов и обеспечение возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дисплее терминала с созданием данных подписи; получение с помощью камеры терминала цифровых фотографических изображений заявителя и/или его документов с созданием данных изображения; передачу данных изображения и данных подписи на сервер; верификацию с использованием сервера полученных сервером данных изображения и данных подписи по меньшей мере посредством отправки с сервера на верифицированный номер мобильного телефона заявителя кода подтверждения указанных данных и запроса посредством защищенного веб-интерфейса указанного кода подтверждения на терминале. The method for verifying data in connection with the provision of a financial product includes the step of authenticating a bank employee and / or agent as a trusted user of the terminal through a secure web interface to ensure that a trusted user starts a session, and within the specified session of a trusted user with the terminal, the following actions are performed: request through the secure web interface on the terminal information about the applicant, including the mobile phone number, enter the specified information and to the terminal via a secure web interface with the creation of the applicant’s data, including a mobile phone number, and sending the applicant’s data to the server; verifying, using the server, the applicant’s data received by the server, at least by sending a confirmation code of the applicant’s data from the server to the phone number contained in the applicant’s data and requesting the said confirmation code via a secure web interface on the terminal; selection, using the server, of the conditions for the provision of a financial product for the applicant, at least on the basis of verified data; displaying on the terminal’s display information about at least one variant of the conditions for providing a financial product selected for the applicant with the possibility of selecting from the at least one variant of the conditions through a secure web interface and creating the corresponding selection data; transfer from the terminal to the server of selection data; generation using a server of documents requiring the signature of the applicant, based on verified data received from the terminal, and / or other data available to the server, and sending them to the terminal; displaying generated documents on the touch screen of the terminal and making it possible for the applicant to manually enter an analog of the handwritten signature or electronic signature on the touch screen of the terminal with the creation of signature data; receiving digital photographic images of the applicant and / or his documents using the terminal camera with the creation of image data; transferring image data and signature data to a server; verification using the server of the image data and signature data received by the server, at least by sending from the server to the applicant’s verified mobile phone number a confirmation code of said data and a request via the secure web interface of said confirmation code on the terminal.

Выполнение терминала запроса начала сеанса работы доверенного пользователя путём запроса аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала посредством защищенного веб-интерфейса и с возможностью, в рамках указанного сеанса работы доверенного пользователя с терминалом, выполнения ряда действий по предоставлению финансового продукта и связанной с ним верификации данных, а сервера – с возможностью аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала с обеспечением начала сеанса работы доверенного пользователя и с возможностью, в рамках указанного сеанса работы доверенного пользователя с терминалом, выполнения ряда действий по предоставлению финансового продукта и связанной с ним верификации данных обеспечивает снижение вероятности введения некорректных данных. Реализация обмена данными терминала с сервером посредством защищенного веб-интерфейса обеспечивает повышение надежности обмена данными и, в свою очередь, повышение безопасности процесса предоставления финансового банковского продукта. Выполнение терминала с возможностью, в рамках указанного сеанса работы доверенного пользователя с терминалом, получения с помощью камеры цифровых фотографических изображений заявителя и/или его документов с созданием данных изображения, обмена данными с сервером посредством защищенного веб-интерфейса позволяет обеспечить получение необходимых данных заявителя на одном и том же терминале в один и тот же временной промежуток, засвидетельствованное при этом одним и тем же сотрудником и/или агентом банка, что в совокупности обеспечивает снижение вероятности предоставления заведомо ложных данных. Обеспечение возможности отображения документов, требующих подписи заявителя, на сенсорном дисплее и возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дисплее терминала с созданием данных подписи позволяет осуществить безбумажное делопроизводство, ускорить процесс предоставления финансового продукта банка и в перспективе сделать его более дешевым. Кроме того, при обороте данных в электронном виде верификацию осуществить проще и быстрее. При этом обеспечивается возможность дальнейшего применения аналога собственноручной подписи или электронной подписи на других этапах делопроизводства и реализации финансового продукта, что также сокращает стоимость этих этапов, делает их более быстрыми и повышает их удобство и надежность. Помимо этого, с развитием технологий анализа и верификации аналога собственноручной подписи или электронной подписи такое решение позволит дополнительно снизить риски при предоставлении финансовых продуктов. Execution of a terminal request to start a trusted user session by requesting authentication of a bank employee and / or agent as a trusted terminal user via a secure web interface and with the possibility, within the specified session of a trusted user to work with the terminal, to perform a number of actions to provide a financial product and related with it, data verification, and the server with the ability to authenticate the employee and / or agent of the bank as a trusted user of the terminal with Sintered session start operation trusted user and with the possibility, in the framework of said session with trusted user terminal, perform some action on the provision of the financial product and associated verification data reduces the probability of introducing incorrect data. Implementation of data exchange between the terminal and the server through a secure web interface provides increased reliability of data exchange and, in turn, increases the security of the process of providing a financial banking product. The execution of the terminal with the possibility, within the specified session of the trusted user to work with the terminal, to receive digital photographic images of the applicant and / or his documents using the camera with the creation of image data, exchange data with the server through a secure web interface allows you to obtain the necessary data of the applicant on one and the same terminal in the same time period, which was witnessed by the same employee and / or agent of the bank, which together provides Reducing the likelihood of knowingly false data. Providing the ability to display documents requiring the applicant’s signature on the touch screen and the possibility for the applicant to manually enter the analogue of the handwritten signature or electronic signature on the touch screen of the terminal with the creation of the signature data allows for paperless paperwork, accelerate the process of providing the bank’s financial product and, in the future, make it cheaper. In addition, when electronic data is being processed, verification is easier and faster. At the same time, it is possible to further use the analogue of a handwritten signature or electronic signature at other stages of office work and the sale of a financial product, which also reduces the cost of these stages, makes them faster and increases their convenience and reliability. In addition, with the development of analysis and verification technologies for an analogue of a handwritten signature or electronic signature, such a solution will further reduce the risks in the provision of financial products.

[00013] Выполнение сервера с возможностью в рамках указанного сеанса работы доверенного пользователя с терминалом обмена данными с терминалом посредством защищенного веб-интерфейса; доступа по меньшей мере к данным о финансовых продуктах банка; отправки данных на мобильные устройства и/или электронные адреса; верификации данных, полученных с терминала, посредством по меньшей мере одного из следующего: сличения полученных с терминала данных подписи с другими доступными серверу данными; отправки на верифицированный номер мобильного телефона заявителя кода подтверждения полученных сервером данных и запроса указанного кода на терминале посредством защищенного веб-интерфейса обеспечивает возможность реализации многофакторной и многоэтапной верификации данных, что повышает эффективность верификации, снижает риск мошенничества при предоставлении финансового продукта. Реализация обмена данными между сервером и терминалом и совершения ряда действий по верификации данных и предоставлению финансового продукта банка после начала сеанса работы доверенного пользователя путём запроса аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала посредством защищенного веб-интерфейса обеспечивает ввод всех данных о заявителе и его документах, за исключением его электронной подписи, сотрудником и/или агентом банка, то есть на всех этапах предоставления финансового продукта обеспечивается возможность очной идентификации заявителя и первичной проверки сотрудником/агентом банка всех предоставляемых данных. Кроме того, указанные особенности предлагаемого изобретения позволяют обеспечить получение данных заявителя и его документов и производить верификацию указанных данных в один временной промежуток, на одном и том же устройстве терминала, при работе аутентифицированного доверенного пользователя терминала, что в свою очередь снижает вероятность предоставления некорректных данных. [00013] The execution of the server with the possibility within the specified session of the trusted user with the terminal exchange data with the terminal through a secure web interface; access to at least data on financial products of the bank; sending data to mobile devices and / or email addresses; verification of data received from the terminal by at least one of the following: comparing the signature data received from the terminal with other data available to the server; sending to the applicant’s verified mobile phone number a confirmation code of the data received by the server and requesting the specified code at the terminal via a secure web interface provides the possibility of implementing multi-factor and multi-stage data verification, which increases the efficiency of verification and reduces the risk of fraud in the provision of a financial product. The implementation of the exchange of data between the server and the terminal and the implementation of a number of actions to verify the data and provide the financial product of the bank after the start of the trusted user session by requesting authentication of the bank employee and / or agent as a trusted terminal user through a secure web interface provides the input of all data about the applicant and its documents, with the exception of its electronic signature, by an employee and / or agent of the bank, that is, at all stages of the provision of a financial product about the possibility of face-to-face identification of the applicant and initial verification by the bank employee / agent of all provided data is provided. In addition, these features of the invention allow to obtain the data of the applicant and his documents and to verify these data in one time period, on the same terminal device, when an authenticated trusted user of the terminal is working, which in turn reduces the likelihood of providing incorrect data.

[00014] Реализация способа верификации данных при предоставлении финансового продукта, включающего этап аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала посредством защищенного веб-интерфейса с обеспечением начала сеанса работы доверенного пользователя и выполнения ряда действий по предоставлению финансового продукта в рамках указанного сеанса работы доверенного пользователя с терминалом обеспечивает повышенную надежность верификации данных за счет того, что все данные поступают в течение непрерывного промежутка времени (во время одного сеанса работы доверенного пользователя с терминалом) с одного и того же терминала в присутствии одной и той же группы лиц, при этом предоставление данных о заявителе инициировано доверенным пользователем, в качестве которого аутентифицирован сотрудник/агент банка. Хотя каждая из указанных особенностей предлагаемого изобретения позволяет обеспечить надежность верификации данных, в совокупности указанные особенности позволяют достичь существенного снижения вероятности мошенничества и ложной верификации данных. [00014] Implementing a method for verifying data when providing a financial product, including the step of authenticating a bank employee and / or agent as a trusted user of the terminal through a secure web interface to ensure that a trusted user starts a session and performs a number of steps to provide a financial product within the specified session work of a trusted user with the terminal provides increased reliability of data verification due to the fact that all data arrives within Continuous time (during one session with trusted user terminal) with the same terminal in the presence of the same group of people, while providing data about the applicant initiated trusted user, which is authenticated as employee / agent bank. Although each of these features of the invention allows to ensure the reliability of data verification, in the aggregate, these features can achieve a significant reduction in the likelihood of fraud and false data verification.

Реализация способа предоставления финансового продукта банка, включающего в рамках указанного сеанса работы доверенного пользователя с терминалом запрос посредством защищенного веб-интерфейса на терминале информации о заявителе, включающей номер мобильного телефона, ввод указанной информации в терминал посредством защищенного веб-интерфейса с созданием данных заявителя, включающих номер мобильного телефона, и отправка данных заявителя на сервер; верификацию с использованием сервера полученных сервером данных заявителя по меньшей мере посредством отправки кода подтверждения данных заявителя с сервера на номер телефона, содержащийся в данных заявителя, и запроса указанного кода подтверждения посредством защищенного веб-интерфейса на терминале обеспечивает не только повышение надежности (снижение вероятности ошибок верификации) при подтверждении корректности предоставленных данных о заявителе, но и снижает вероятность мошенничества. Например, снижается вероятность случаев, когда третье неустановленное лицо вводит в заблуждение сотрудника/агента банка и предоставляет чужие данные. Implementation of a method for providing a financial product of a bank, including, within the framework of a specified session of a trusted user with a terminal, requesting, through a secure web interface on the terminal, information about the applicant, including a mobile phone number, entering the specified information into the terminal via a secure web interface with creating the applicant’s data, including mobile phone number, and sending the applicant data to the server; Verification using the server of the applicant’s data received by the server, at least by sending the verification code of the applicant’s data from the server to the phone number contained in the applicant’s data and requesting the specified verification code via the secure web interface on the terminal, provides not only increased reliability (reducing the probability of verification errors ) upon confirmation of the correctness of the data provided about the applicant, but also reduces the likelihood of fraud. For example, the probability of cases when a third unidentified person misleads a bank employee / agent and provides other people's data is reduced.

Реализация способа, включающего этапы подбор с использованием сервера условий предоставления финансового продукта для заявителя по меньшей мере на основании верифицированных данных; отображение на дисплее терминала информации о подобранном для заявителя по меньшей мере одном варианте условий предоставления финансового продукта с обеспечением возможности выбора из указанного по меньшей мере одного варианта условий посредством защищенного веб-интерфейса и с созданием соответствующих данных выбора; передачу с терминала на сервер данных выбора; генерацию с использованием сервера документов, требующих подписи заявителя, на основании верифицированных данных, полученных с терминала, и/или других доступных серверу данных, и отправка их на терминал; отображение на сенсорном дисплее терминала сгенерированных документов и обеспечение возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дисплее терминала с созданием данных подписи; получение с помощью камеры терминала цифровых фотографических изображений заявителя и/или его документов с созданием данных изображения; передачу данных изображения и данных подписи на сервер; верификацию с использованием сервера полученных сервером данных изображения и данных подписи по меньшей мере посредством отправки с сервера на верифицированный номер мобильного телефона заявителя кода подтверждения указанных данных и запроса посредством защищенного веб-интерфейса указанного кода подтверждения на терминале обеспечивает быстроту и удобство делопроизводства, возможность реализовать его в электронном виде, а также повысить надежности обмена данными при предоставлении финансового продукта за счет поступления всех данных не только с одного и того же терминала, но и за один сеанс работы доверенного пользователя с терминалом. Implementing a method including the steps of selecting, using a server, the conditions for providing a financial product for an applicant, at least on the basis of verified data; displaying on the terminal’s display information about at least one variant of the conditions for providing a financial product selected for the applicant with the possibility of selecting from the at least one variant of the conditions through a secure web interface and creating the corresponding selection data; transfer from the terminal to the server of selection data; generation using a server of documents requiring the signature of the applicant, based on verified data received from the terminal, and / or other data available to the server, and sending them to the terminal; displaying generated documents on the touch screen of the terminal and making it possible for the applicant to manually enter an analog of the handwritten signature or electronic signature on the touch screen of the terminal with the creation of signature data; receiving digital photographic images of the applicant and / or his documents using the terminal camera with the creation of image data; transferring image data and signature data to a server; Verification using the server of the image data and signature data received by the server, at least by sending from the server to the applicant’s verified mobile phone number a confirmation code for the specified data and requesting the specified confirmation code on the terminal via a secure web interface provides quick and convenient office work, the ability to implement it in electronically, as well as improve the reliability of data exchange in the provision of a financial product through the receipt of all yes data not only from the same terminal, but also in one session of the trusted user with the terminal.

[00015] Реализация способа, включающего этапы осуществления на сервере транзакции для предоставления финансового продукта согласно верифицированным данным; генерации на сервере информации для активации предоставленного финансового продукта и отправки ее на верифицированный номер мобильного телефона заявителя обеспечивает быстроту предложенного технического решения и возможность вести необходимое делопроизводство в электронном виде, что дополнительно снижает затраты на его реализацию и облегчает его организацию. Кроме того, указанные этапы также направлены на повышение надежности верификации данных, так как вне зависимости от факта предоставления финансового продукта, обеспечена возможность проведения дополнительной верификации корректности всех этапов его предоставления, а также связанных с этим данных при активации финансового продукта. [00015] An implementation of a method including the steps of implementing a transaction on a server to provide a financial product according to verified data; generating information on the server to activate the provided financial product and sending it to the applicant’s verified mobile phone number ensures the speed of the proposed technical solution and the ability to conduct the necessary paperwork in electronic form, which further reduces the cost of its implementation and facilitates its organization. In addition, these steps are also aimed at improving the reliability of data verification, since regardless of the fact of providing a financial product, it is possible to carry out additional verification of the correctness of all stages of its provision, as well as the data associated with this when activating a financial product.

[00016] Согласно одному из вариантов реализации предложенного технического решения, терминал выполнен с возможностью получения биометрических данных, а сервер выполнен с возможностью указанной аутентификации сотрудника и/или агента банка с помощью по меньшей мере одного из следующего: информации логин-пароль, биометрических данных и данных подписи, благодаря чему обеспечивается дополнительная надежность верификации данных (данные предоставляются при работе с терминалом аутентифицированного доверенного пользователя терминала) и снижение рисков при предоставлении финансового продукта банка. [00016] According to one embodiment of the proposed technical solution, the terminal is configured to receive biometric data, and the server is configured to authenticate the employee and / or agent of the bank using at least one of the following: login information, biometric data, and signature data, which ensures additional reliability of data verification (data is provided when working with the terminal of an authenticated trusted user of the terminal) and lower risk assessment when providing a financial product of a bank.

[00017] Согласно одному из вариантов реализации предложенного технического решения, терминал выполнен с возможностью определения данных о текущем местоположении терминала, а сервер выполнен с возможностью верификации полученных от терминала данных посредством сравнения данных о текущем местоположении терминала и других доступных данных. Аналогично, согласно способу в одном из вариантов его реализации по меньшей мере один раз при обмене данными между терминалом и сервером данные с терминала отправляют совместно с данными о текущем местоположении терминала, а верификация полученных данных на сервере включает сравнение полученных данных о местоположении терминала с другими доступными данными. Наличие этих признаков обеспечивает дополнительное снижение рисков при подборе на сервере условий предоставления финансового продукта для заявителя на основании верифицированных данных и других доступных серверу данных, в частности условия могут быть подобраны исходя из доступных серверу данных о средней кредитоспособности населения региона, в котором находится терминал, в случае, если, например, данные о регионе проживания и/или занятости заявителя совпадают сданными о местоположении терминала. Кроме того, благодаря указанным признакам удаётся исключить случаи мошенничества, например, когда терминал оказывается в руках злоумышленников и используется в мошеннических целях. [00017] According to one embodiment of the proposed technical solution, the terminal is configured to determine data about the current location of the terminal, and the server is configured to verify data received from the terminal by comparing data on the current location of the terminal and other available data. Similarly, according to the method, in one embodiment, at least once during data exchange between the terminal and the server, data from the terminal is sent together with data on the current location of the terminal, and verification of the received data on the server involves comparing the received data on the location of the terminal with other available data. The presence of these signs provides an additional risk reduction when selecting on the server the conditions for providing a financial product for the applicant on the basis of verified data and other data available to the server, in particular, conditions can be selected based on data available to the server on the average creditworthiness of the population of the region in which the terminal is located, in if, for example, the data on the region of residence and / or employment of the applicant coincide with the data on the location of the terminal. In addition, thanks to these signs, it is possible to exclude cases of fraud, for example, when the terminal is in the hands of attackers and is used for fraudulent purposes.

[00018] Согласно ещё одному варианту реализации предложенного технического решения, сервер выполнен с возможностью генерации документов о предоставленном финансовом продукте на основании имеющихся верифицированных данных и отправки указанных документов на электронный адрес заявителя, а способ соответственно включает этап генерации на сервере документов о предоставленном финансовом продукте на основании имеющихся верифицированных данных и отправки указанных документов на верифицированный электронный адрес заявителя. Указанные признаки обеспечивают возможность ведения электронного делопроизводства, сокращают время и стоимость предложенного технического решения, а также повышают его удобство. [00018] According to another embodiment of the proposed technical solution, the server is configured to generate documents about the provided financial product based on the available verified data and send the documents to the applicant’s email address, and the method accordingly includes the step of generating documents on the provided financial product on the server at based on the available verified data and sending the specified documents to the applicant’s verified email address. These features provide the ability to conduct electronic records management, reduce the time and cost of the proposed technical solution, and also increase its convenience.

[00019] Согласно одному из вариантов реализации предложенного технического решения, сервер выполнен с возможностью генерации информации для активации предоставленного финансового продукта и отправки ее на верифицированный номер мобильного телефона заявителя. Благодаря такой особенности в предлагаемом техническом решении осуществляется электронное делопроизводство, обеспечивается дополнительная надежность за счет возможности проведения дополнительной проверки (дополнительный этап верификации) всех данных до момента активации финансового продукта и непосредственно при попытке активации (верификация при попытке активации). Реализация способа верификации данных при предоставлении финансового продукта банка согласно настоящему изобретению, включающего также этап активации предоставленного финансового продукта в случае, если заявитель инициирует активацию с верифицированного номера мобильного телефона и согласно отправленной информации для активации, обеспечивает дополнительное повышение эффективности предлагаемого способа, связанное со снижением вероятности мошеннических действий. [00019] According to one embodiment of the proposed technical solution, the server is configured to generate information to activate the provided financial product and send it to the applicant’s verified mobile phone number. Due to this feature, the proposed technical solution carries out electronic paperwork, provides additional reliability due to the possibility of an additional verification (additional verification step) of all data until the activation of the financial product and directly during the activation attempt (verification during activation). The implementation of the data verification method for the provision of a financial product of a bank according to the present invention, which also includes the step of activating the provided financial product in case the applicant initiates activation from a verified mobile phone number and according to the sent activation information, provides an additional increase in the effectiveness of the proposed method, associated with a decrease in the probability fraudulent activities.

[00020] Согласно одному из вариантов реализации настоящего изобретения, в рамках указанного сеанса работы доверенного пользователя с терминалом получают с помощью камеры терминала цифровое фотографическое изображение подписи заявителя с созданием данных изображения подписи, а данные подписи верифицируют также путем их сличения с данными изображения подписи и другими доступными серверу данными о подписи на бумажном носителе. Указанная особенность также направлена на повышение надежности верификации (снижения вероятности ошибок верификации) и всего процесса предоставления финансового продукта, снижение вероятности мошенничества и снижение рисков банка. [00020] According to one embodiment of the present invention, within the framework of a specified session of a trusted user with a terminal, a digital photographic image of the applicant’s signature is generated using the terminal’s camera with the creation of signature image data, and the signature data is verified by comparison with signature image data and others paper-based signature information available to the server. This feature is also aimed at improving the reliability of verification (reducing the probability of verification errors) and the entire process of providing a financial product, reducing the likelihood of fraud and reducing bank risks.

[00021] Согласно одному из вариантов реализации настоящего изобретения, данные заявителя по меньшей мере частично получают посредством получения с помощью камеры терминала цифровых фотографических изображений документов заявителя и последующего распознания указанных изображений с автоматическим вводом запрашиваемой посредством защищенного веб-интерфейса информации. Указанная особенность позволяет дополнительно обеспечить автоматизацию и соответствующее ускорение делопроизводства, а также повысить эффективность верификации за счет исключения ошибок и/или опечаток при предоставлении данных. [00021] According to one embodiment of the present invention, the applicant’s data is at least partially obtained by receiving digital photographic images of the applicant’s documents using the terminal’s camera and then recognizing the images with the automatic input of the information requested through the secure web interface. This feature allows you to additionally provide automation and appropriate acceleration of paperwork, as well as increase the efficiency of verification by eliminating errors and / or typos when providing data.

[00022] Согласно некоторым вариантам реализации, сервер выполнен с возможностью отправлять на терминал запрос дополнительных данных при получении отрицательных результатов верификации. Указанная особенность дополнительно повышает эффективность верификации, в частности, за счет снижения вероятности ошибки верификации при неточном вводе данных, подвергающихся верификации. [00022] According to some embodiments, the server is configured to send a request for additional data to the terminal upon receipt of negative verification results. This feature further increases the effectiveness of verification, in particular, by reducing the likelihood of verification errors with inaccurate input of data undergoing verification.

КРАТКОЕ ОПИСАНИЕ ЧЕРТЕЖЕЙBRIEF DESCRIPTION OF THE DRAWINGS

[00023] Фиг. 1. Комплекс терминал-сервер согласно одному из вариантов реализации настоящего изобретения[00023] FIG. 1. The terminal-server complex according to one embodiment of the present invention

[00024] Фиг. 2. Пример вида экрана терминала для аутентификации сотрудника/агента банка в качестве доверенного пользователя согласно одному из вариантов реализации предлагаемого технического решения[00024] FIG. 2. An example of a screen view of a terminal for authenticating a bank employee / agent as a trusted user according to one implementation option of the proposed technical solution

[00025] Фиг. 3. Пример вида начального экрана на терминале согласно одному из вариантов реализации предлагаемого технического решения[00025] FIG. 3. An example of the appearance of the initial screen on the terminal according to one embodiment of the proposed technical solution

[00026] Фиг. 4. Пример вида экрана терминала при заполнении новой заявки согласно одному из вариантов реализации настоящего изобретения[00026] FIG. 4. An example of the screen view of the terminal when filling out a new application according to one embodiment of the present invention

[00027] Фиг. 5. Пример вида экрана терминала с результатами рассмотрения заявки согласно одному из вариантов реализации предлагаемого изобретения[00027] FIG. 5. An example of the type of screen of the terminal with the results of the consideration of the application according to one of the embodiments of the invention

[00028] Фиг. 6. Пример вида экрана терминала с полями ввода данных о банковской карте согласно одному из вариантов реализации предлагаемого изобретения[00028] FIG. 6. An example of a screen view of a terminal with input fields for a bank card according to one embodiment of the invention

[00029] Фиг. 7. Пример вида экрана терминала с запросом фотографических изображений заявителя и документов и полем для ввода собственноручной подписи заявителя согласно одному из вариантов реализации предлагаемого изобретения[00029] FIG. 7. An example of a terminal screen view with a request for photographic images of the applicant and documents and a field for entering the applicant’s handwritten signature according to one embodiment of the invention

[00030] Фиг. 8. Пример вида экрана терминала после завершения предоставления финансового продукта банка согласно одному из вариантов реализации предлагаемого изобретения[00030] FIG. 8. An example of the screen view of the terminal after the completion of the provision of a financial product of the bank according to one of the options for implementing the proposed invention

[00031] Фиг. 9. Последовательность операций способа предоставления финансового продукта банка с помощью комплекса терминал-сервер за один сеанс работы доверенного пользователя с терминалом согласно одному из вариантов изобретения. [00031] FIG. 9. The sequence of operations of the method of providing a financial product of the bank using the terminal-server complex in one session of a trusted user with a terminal according to one embodiment of the invention.

ОСУЩЕСТВЛЕНИЕ ИЗОБРЕТЕНИЯDETAILED DESCRIPTION OF THE INVENTION

[00032] Согласно одному из вариантов настоящего изобретения, предложено техническое решение для верификации данных при предоставлении финансового продукта банка за один сеанс работы доверенного пользователя с терминалом. Согласно одному из аспектов, настоящее изобретение относится к комплексу для предоставления финансового продукта банка. На Фиг. 1 показан комплекс терминал-сервер согласно одному из вариантов реализации настоящего изобретения. Согласно данному варианту реализации, терминал (1) выполнен в виде мобильного устройства, которое подключено к сети интернет беспроводным образом. Мобильное устройство снабжено сенсорным дисплеем и камерой. На мобильном устройстве посредством приложения браузера возможно запустить защищенный веб-интерфейс, в котором обеспечена возможность запросить с мобильного устройства у сервера (2) аутентификацию доверенного пользователя, тем самым инициируя начало сеанса работы доверенного пользователя с терминалом и, соответственно, веб-интерфейсом. Защищенный веб-интерфейс выполнен с возможностью ввода данных посредством сенсорного дисплея мобильного устройства, а также запроса и регистрации с помощью мобильного устройства биометрических, фотографических или других данных, включая данные электронной подписи. В некоторых вариантах реализации предусмотрена возможность печати документов с терминала. Согласно рассматриваемому варианту реализации, терминал подключен к принтеру. [00032] According to one embodiment of the present invention, there is provided a technical solution for verifying data when providing a financial product of a bank in one session of a trusted user with a terminal. According to one aspect, the present invention relates to a complex for providing a financial product of a bank. In FIG. 1 shows a terminal-server complex according to one embodiment of the present invention. According to this embodiment, the terminal (1) is made in the form of a mobile device that is connected to the Internet wirelessly. The mobile device is equipped with a touch screen and a camera. On a mobile device, using a browser application, it is possible to launch a secure web interface in which it is possible to request authentication of a trusted user from the server (2) server, thereby initiating the start of a trusted user session with the terminal and, accordingly, the web interface. The secure web interface is configured to enter data through the touch screen of a mobile device, as well as request and register using a mobile device biometric, photographic or other data, including electronic signature data. In some embodiments, it is possible to print documents from the terminal. According to this embodiment, the terminal is connected to a printer.

[00033] На Фиг. 2 приведен пример вида экрана для аутентификации доверенного пользователя в защищенном веб-интерфейсе на мобильном устройстве (также упоминаемом здесь как веб-интерфейс). В приведенном примере для аутентификации защищенный веб-интерфейс запрашивает данные логин-пароль, предоставляя соответствующие поля для ввода данных. Согласно предпочтительному варианту реализации, обеспечена двухфакторная или многофакторная аутентификация доверенного пользователя. Согласно одному из вариантов реализации, совместно с вводом данных логин-пароль терминал выполнен с возможностью ввода в него биометрических данных, а веб-интерфейс – с возможностью запроса ввода соответствующих данных. В рассматриваемом варианте реализации веб-интерфейс совместно с данными логин-пароль запрашивает данные отпечатков пальцев. В других вариантах реализации веб-интерфейс запрашивает различные данные для аутентификации последовательно, в некоторых вариантах реализации для аутентификации посредством веб-интерфейса требуется совместно с данными логин-пароль ввести также другие биометрические данные и/или электронную подпись сотрудника и/или агента банка для аутентификации его в качестве доверенного пользователя терминала и, соответственно, веб-интерфейса. Следует отметить, что характеристики мобильного устройства, в виде которого реализован терминал согласно рассматриваемому варианту реализации изобретения, позволяют регистрировать собственноручную подпись заявителя посредством сенсорного дисплея мобильного устройства, а также, согласно некоторым вариантам реализации, регистрировать отпечатки пальцев. Мобильное устройство также выполнено с возможностью регистрировать посредством камеры мобильного устройства фотографические изображения, которые согласно различным вариантам реализации используются для целей аутентификации сотрудника и/или агента банка, для идентификации заявителя и/или получения данных о документах заявителя и других данных. Согласно одному из вариантов реализации, мобильное устройство также выполнено с возможностью определения данных о текущем местоположении и отправки их на сервер в соответствии с запросом. [00033] FIG. Figure 2 shows an example of a screen for authenticating a trusted user in a secure web interface on a mobile device (also referred to as a web interface here). In the above example, for authentication, the secure web interface requests login-password data, providing the appropriate fields for entering data. According to a preferred embodiment, two-factor or multi-factor authentication of a trusted user is provided. According to one implementation option, together with data input, the login-password terminal is configured to enter biometric data into it, and the web interface is capable of requesting input of relevant data. In this embodiment, the web interface, together with the login-password data, requests fingerprint data. In other implementations, the web interface requests various authentication data sequentially, in some implementations for authentication via the web interface, you also need to enter other biometric data and / or electronic signature of the bank employee and / or agent for authentication with the login / password data as a trusted user of the terminal and, accordingly, the web interface. It should be noted that the characteristics of the mobile device in which the terminal is implemented according to the considered embodiment of the invention allows registering the applicant’s handwritten signature by means of the touch screen of the mobile device, as well as, according to some embodiments, registering fingerprints. The mobile device is also configured to register photographic images through the camera of the mobile device, which, according to various embodiments, are used to authenticate a bank employee and / or agent, to identify the applicant and / or to obtain data about the applicant’s documents and other data. According to one implementation option, the mobile device is also configured to determine data about the current location and send them to the server in accordance with the request.

[00034] На Фиг. 1 также показан сервер, который после успешной аутентификации сотрудника и/или агента банка в качестве доверенного пользователя терминала (мобильного устройства в рассматриваемом варианте реализации) способен обмениваться данными с мобильным устройством посредством защищенного веб-интерфейса, запущенного на мобильном устройстве. Сервер может быть реализован в виде компьютера, технические характеристики которого подбираются с учетом требований в каждом конкретном варианте реализации. Сервер выполнен с возможностью доступа к различным другим защищенным (на сервер 3) и общедоступным (на сервер 4) данным, относящимся к информации о существующих, потенциальных и нежелательных клиентах банка. Сервер выполнен с возможностью анализировать, структурировать и сохранять полученные с терминала данные, а также проводить верификацию этих данных. Следует отметить, что понятие «полученные от терминала данные» подразумевает не только информацию о заявителе, но и любые другие данные, которые терминал направляет посредством указанного веб-интерфейса серверу, включая запрос начала сеанса работы доверенного пользователя и данные о выбранных заявителем условиях предоставления финансового продукта. Указанная верификация направлена прежде всего на установление достоверности полученных от сервера данных, в том числе идентификацию личности заявителя и установление корректности данных о волеизъявлении заявителя для совершения юридически значимых действий. Согласно рассматриваемому варианту реализации, сервер выполнен с возможностью отправки данных на мобильное устройство и электронные адреса. Для верификации полученных с сервера данных о заявителе сервер проводит первичную верификацию посредством сравнения полученных данных с доступными серверу данными, отправляет информацию о результатах первичной верификации и/или дополнительный запрос данных на терминал посредством защищенного веб-интерфейса и после успешной первичной верификации данных о заявителе отправляет на номер мобильного телефона заявителя код подтверждения и отдает команду на запрос указанного кода посредством защищенного веб-интерфейса на терминале. Таким образом, сервер на основе доступных данных подтверждает личность заявителя и номер его телефона, а затем подтверждает присутствие заявителя и его осведомленность о заполнении заявки благодаря тому, что код запрашивается на том же терминале, а с терминалом работает доверенный пользователь, который посредством взаимодействия с защищенным веб-интерфейсом также подтверждает присутствие заявителя, его очную идентификацию и его намерения. [00034] FIG. 1 also shows a server which, after successfully authenticating a bank employee and / or agent as a trusted terminal user (mobile device in the present embodiment), is able to exchange data with a mobile device via a secure web interface running on a mobile device. The server can be implemented in the form of a computer, the technical characteristics of which are selected taking into account the requirements in each specific implementation option. The server is configured to access various other protected (to server 3) and publicly available (to server 4) data related to information about existing, potential and undesirable clients of the bank. The server is configured to analyze, structure and save data received from the terminal, as well as verify this data. It should be noted that the concept of “data received from the terminal” means not only information about the applicant, but also any other data that the terminal sends through the specified web interface to the server, including a request to start a trusted user session and data on the terms of the financial product chosen by the applicant . This verification is primarily aimed at establishing the reliability of the data received from the server, including identification of the applicant and the establishment of the correctness of the data on the will of the applicant to perform legally significant actions. According to the embodiment, the server is configured to send data to a mobile device and email addresses. To verify the information about the applicant received from the server, the server carries out the initial verification by comparing the received data with the data available to the server, sends information about the results of the primary verification and / or an additional data request to the terminal via a secure web interface and, after the successful initial verification of the applicant data, sends to The applicant’s mobile phone number is a confirmation code and sends a command to request the specified code via a secure web interface on the terminal. Thus, the server on the basis of available data confirms the identity of the applicant and his phone number, and then confirms the presence of the applicant and his knowledge of filling out the application due to the fact that the code is requested on the same terminal and a trusted user is working with the terminal, which, through interaction with the protected the web interface also confirms the applicant’s presence, his face-to-face identification and his intentions.

[00035] Согласно некоторым вариантам реализации, в комплексе реализован дополнительный подэтап верификации данных, получаемых с терминала, для чего сервер запрашивает посредством защищенного веб-интерфейса данные о текущем положении терминала и сравнивает их с доступными данными, например с данными о месте работы сотрудника и/или агента банка, аутентифицированного в качестве доверенного пользователя, или с данными о регионе проживания заявителя. Согласно рассматриваемому варианту реализации, сервер также выполнен с возможностью генерировать документы о предоставленном финансовом продукте банка на основании имеющихся верифицированных данных и отправки указанных документов на электронный адрес заявителя – таким образом, сервер компонует верифицированные данные и доступные данные с получением электронного документа, который затем направляет на электронный адрес заявителя. Данные о местоположении терминала также могут быть учтены при подборе условий предоставления финансового продукта. [00035] According to some implementation options, the complex implements an additional sub-step for verification of data received from the terminal, for which the server requests data on the current position of the terminal via a secure web interface and compares them with available data, for example, data on the employee’s workplace and / or a bank agent authenticated as a trusted user, or with information about the applicant's region of residence. According to this implementation option, the server is also configured to generate documents on the provided financial product of the bank on the basis of the available verified data and sending the specified documents to the applicant’s email address - thus, the server composes the verified data and available data with the receipt of an electronic document, which then sends to Applicant’s email address. Data on the location of the terminal can also be taken into account when selecting the conditions for the provision of a financial product.

[00036] Согласно одному из вариантов реализации, сервер также генерирует информацию для активации предоставленного финансового продукта, которую отправляет на верифицированный номер мобильного телефона клиента. В рассматриваемом варианте реализации информация для активации представляет собой номер телефона и кодовое слово, которые отправляются на номер мобильного телефона заявителя в виде сообщения. При этом активацию банковского продукта возможно произвести при соблюдении по меньшей мере следующих условий: заявитель осуществил звонок по указанному в информации для активации номеру и корректно назвал кодовое слово. Для идентификации заявителя при попытке активации может также использоваться верифицированная информация о заявителе, например посредством запроса по телефону паспортных данных или других верифицированных данных о заявителе. [00036] According to one embodiment, the server also generates information for activating the provided financial product, which it sends to the verified mobile phone number of the client. In the present embodiment, the activation information is a telephone number and a code word, which are sent to the applicant’s mobile phone number in the form of a message. Moreover, it is possible to activate a banking product if at least the following conditions are met: the applicant made a call to the number specified in the activation information and correctly named the code word. Verified information about the applicant can also be used to identify the applicant when trying to activate, for example, by requesting by phone the passport data or other verified data about the applicant.

[00037] Также в одном из вариантов реализации предлагаемого комплекса терминал-сервер сервер выполнен с возможностью верификации данных посредством анализа изображений лиц, имеющихся в виде доступных серверу данных. Указанный анализ может осуществляться на сервере подходящим алгоритмом анализа и сравнения лиц. Например, при верификации данных, относящихся к сведениям о заявителе, сервер может производить сравнительный анализ фотографических изображений заявителя, полученных с терминала, и доступных серверу фотографических изображений человека, имеющего соответствующие паспортные данные. После указанной верификации сервер отправляет информацию о результатах верификации и/или дополнительный запрос данных на терминал посредством защищенного веб-интерфейса. В совокупности с традиционной очной идентификацией заявителя сотрудником и/или агентом банка указанная программная верификация его личности дополнительно снижает вероятность мошенничества. [00037] Also, in one embodiment of the proposed complex, the terminal server server is configured to verify data by analyzing facial images available as data available to the server. The specified analysis can be carried out on the server with a suitable algorithm for analyzing and comparing faces. For example, when verifying the data related to the applicant’s information, the server can perform a comparative analysis of the applicant’s photographic images received from the terminal and available to the server photographic images of a person with the appropriate passport data. After this verification, the server sends information about the verification results and / or an additional data request to the terminal via a secure web interface. Together with the traditional face-to-face identification of the applicant by the employee and / or agent of the bank, the specified program verification of his identity further reduces the likelihood of fraud.

[00038] На Фиг. 3 показан пример вида начального экрана защищенного веб-интерфейса на терминале согласно одному из вариантов реализации предлагаемого технического решения. Показанный защищенный веб-интерфейс после аутентификации сотрудника и/или агента банка содержит общую и персонализированную информацию для сотрудника и/или агента банка. Для предоставления финансового продукта банка с помощью предложенного комплекса терминал-сервер доверенному пользователю необходимо создать клиента или выполнить поиск клиента, введя в поисковую строку какую-либо информацию. Также возможен поиск клиента по конкретному типу данных: паспортные данные, номер мобильного телефона и другим. [00038] FIG. 3 shows an example of the initial screen of the secure web interface on the terminal according to one embodiment of the proposed technical solution. Shown secure web interface after authentication of the employee and / or agent of the bank contains general and personalized information for the employee and / or agent of the bank. To provide a bank financial product using the proposed terminal-server complex to a trusted user, you must create a client or search for a client by entering any information in the search bar. It is also possible to search for a client by a specific type of data: passport data, mobile phone number and others.

[00039] На Фиг. 4а-4д показан пример вида экрана защищенного веб-интерфейса при заполнении новой заявки согласно одному из вариантов реализации настоящего изобретения. На Фиг. 4а показаны поля для ввода данных, соответствующих фамилии, имени, отчеству, полу, дате рождения, контактному телефону, а также данных о согласии на обработку персональных данных. На Фиг. 4б показан следующий экран с полями для ввода паспортных данных заявителя. На Фиг. 4в – экран с полями ввода данных об адресе регистрации и проживания. Фиг. 4г показывает пример экрана защищенного веб-интерфейса для ввода данных о требующемся финансовом продукте банка, а на Фиг. 4д приведен пример вида экрана защищенного веб-интерфейса с полями для ввода данных о доходах и месте работы заявителя, а также для ввода кода подтверждения, который после получения всех ранее введенных данных сгенерировал сервер и отправил в виде смс на номер мобильного телефона заявителя. [00039] FIG. 4a-4d show an example of a screen view of a secure web interface when filling out a new application according to one embodiment of the present invention. In FIG. 4a shows the fields for entering data corresponding to the last name, first name, middle name, gender, date of birth, contact phone, as well as data on consent to the processing of personal data. In FIG. 4b shows the next screen with fields for entering the passport data of the applicant. In FIG. 4c - a screen with data entry fields about the address of registration and residence. FIG. 4g shows an example of a secure web-interface screen for entering data on a required financial product of a bank, and in FIG. Figure 4e shows an example of a screen of a secure web interface with fields for entering data on the applicant’s income and place of work, as well as for entering a confirmation code, which, after receiving all the previously entered data, the server generated and sent as an SMS to the applicant’s mobile phone number.

[00040] На Фиг. 5 показаны варианты вида экрана защищенного веб-интерфейса для подбора на сервере условий предоставления финансового продукта для заявителя на основании верифицированных данных и других доступных серверу данных и обеспечения на терминале возможности ознакомления заявителя с подобранными для него условиями предоставления финансового продукта и выбора условий в случае наличия нескольких вариантов. На Фиг. 5а показан вариант, когда сервер на основании всех полученных от терминала и доступных серверу данных не нашел подходящих заявителю финансовых продуктов банка. В таком случае процесс предоставления финансового продукта банка прерывается. На Фиг. 5б показан вариант, когда сервер на основании всех полученных от терминала и доступных серверу данных нашел два варианта условий предоставления заявителю финансового продукта банка. Заявителю предоставляется возможность ознакомления с подобранными вариантами условий и выбора. В случае, если Заявитель не согласен принять условия ни по одному из подобранных вариантов и, например, нажимает соответствующую кнопку защищенного веб-интерфейса, процесс предоставления финансового продукта прерывается. [00040] FIG. Figure 5 shows the options for the screen display of the secure web interface for selecting on the server the conditions for providing a financial product for the applicant based on verified data and other data available to the server and providing the terminal with the opportunity to familiarize the applicant with the conditions for providing the financial product selected for him and select the conditions if there are several options. In FIG. 5a, an embodiment is shown when the server, on the basis of all the data received from the terminal and available to the server, did not find bank financial products suitable for the applicant. In this case, the process of providing the bank's financial product is interrupted. In FIG. 5b shows an option when the server, based on all the data received from the terminal and available to the server, found two options for the conditions for providing the applicant with a financial product of the bank. The applicant is given the opportunity to familiarize himself with the selected options for conditions and choice. If the Applicant does not agree to accept the terms of any of the selected options and, for example, clicks the corresponding button on the secure web interface, the process of submitting a financial product is interrupted.

[00041] На Фиг. 6 показан вид экрана защищенного веб-интерфейса согласно одному из вариантов реализации предложенного технического решения, когда совместно с данными о выбранных заявителем условиях указывают и передают серверу данные о счете и/или банковской карте. Согласно такому варианту реализации предложенного технического решения, сотрудник и/или агент банка или филиал, в котором он работает, заранее обеспечивается некоторым количеством неименных банковских карт. После выбора заявителем условий предоставления финансового продукта сотрудник и/или агент банка, аутентифицированный в качестве доверенного пользователя, вводит в защищенном веб-интерфейсе данные одной из таких банковских карт. Указанные данные передаются на сервер совместно с данными о выбранных условиях предоставления финансового продукта банка. [00041] In FIG. 6 shows a screen view of a secure web interface according to one embodiment of the proposed technical solution, when together with the data on the conditions selected by the applicant indicate and transmit data to the server about the account and / or bank card. According to such an embodiment of the proposed technical solution, the employee and / or agent of the bank or the branch in which he works is provided in advance with a certain number of unnamed bank cards. After the applicant selects the conditions for the provision of the financial product, the employee and / or agent of the bank, authenticated as a trusted user, enters the data of one of such bank cards in the secure web interface. The specified data is transmitted to the server together with data on the selected conditions for the provision of a financial product of the bank.

[00042] На Фиг. 7 показаны примеры вида экрана защищенного веб-интерфейса на этапе обеспечения на терминале возможности ознакомления заявителя с полученными документами для предоставления финансового продукта и возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном экране терминала и на этапе получения с помощью камеры терминала цифровых фотографических изображений заявителя и/или его документов. На Фиг. 7а показан вид экрана защищенного веб-интерфейса, на котором приведен перечень необходимых данных. При выборе с помощью сенсорного дислпея того или иного пункта из перечня терминал запускает приложение камеры, с помощью которого возможно зарегистрировать необходимые цифровые фотографические изображения. Согласно рассматриваемому варианту реализации, предполагается также подписание заявителем одного бумажного документа для присоединения к договору о комплексном банковском обслуживании и даче согласия на обработку персональной информации. На Фиг. 7а этот требующийся документ расположен первым в перечне. В рассматриваемом варианте реализации после выбора этого элемента документ отправляется на печать, а терминал запускает приложение камеры, с помощью которого возможно получить цифровое фотографическое изображение подписанного заявителем договора. На Фиг. 7б показан этап предоставления клиенту возможности собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дисплее терминала для волеизъявления на совершение сделки и совершения иных юридически значимых действий в соответствии с выбранными условиями предоставления финансового продукта банка. После ввода всех данных, запрашиваемых посредством защищенного веб-интерфейса, как показано на Фиг. 7, они совместно передаются на сервер. [00042] In FIG. Figure 7 shows examples of the screen layout of the secure web interface at the stage of providing the applicant with the opportunity to familiarize the applicant with the received documents to provide a financial product and the possibility for the applicant to enter the analogue of his own signature or electronic signature on the terminal’s touch screen and at the stage of receiving digital photographic images using the terminal’s camera applicant and / or his documents. In FIG. 7a shows a screen view of a secure web interface, which lists the required data. When you select an item from the list using the touch screen, the terminal launches a camera application with which it is possible to register the necessary digital photographic images. According to the implementation option under consideration, the applicant is also expected to sign one paper document to join the comprehensive banking service agreement and consent to the processing of personal information. In FIG. 7a, this required document is listed first. In the considered embodiment, after selecting this element, the document is sent for printing, and the terminal launches the camera application, with which it is possible to obtain a digital photographic image of the contract signed by the applicant. In FIG. 7b shows the stage of providing the client with the opportunity for the applicant to manually enter an analogue of his own signature or electronic signature on the touch screen of the terminal to express his will to complete the transaction and perform other legally significant actions in accordance with the selected conditions for the provision of the bank's financial product. After entering all the data requested through the secure web interface, as shown in FIG. 7, they are jointly transmitted to the server.

[00043] Согласно рассматриваемому варианту реализации предложенного технического решения, после осуществления транзакции, например после перевода безналичных денежных средств в соответствии с предоставляемым финансовым продуктом на счет и/или банковскую карту, сервер генерирует информацию для активации предоставленного финансового продукта и отправляет ее на верифицированный номер мобильного телефона заявителя в виде сообщения. Информация для активации согласно различным вариантам реализации может содержать различные сведения, направленные на идентификацию заявителя в качестве пользователя финансового продукта. В рассматриваемом варианте реализации информация для активации содержит номер телефона, кодовое слово, сроки активации и пояснения, что заявителю необходимо позвонить по указанному номеру в указанные сроки и быть готовым назвать кодовое слово, а также свои данные. На Фиг. 8 проиллюстрирован пример вида экрана защищенного веб-интерфейса после завершения предоставления финансового продукта банка.[00043] According to the considered embodiment of the proposed technical solution, after the transaction, for example, after transferring non-cash funds in accordance with the provided financial product to the account and / or bank card, the server generates information to activate the provided financial product and sends it to the verified mobile number the applicant’s phone as a message. Information for activation according to various implementation options may contain various information aimed at identifying the applicant as a user of a financial product. In the present embodiment, the activation information contains a phone number, a code word, activation dates and explanations that the applicant needs to call the specified number on the specified dates and be ready to name the code word, as well as his data. In FIG. 8 illustrates an example of a screen view of a secure web interface after completion of the provision of a financial product of a bank.

[00044] На Фиг. 9 показана последовательность операций способа предоставления финансового продукта банка с помощью комплекса терминал-сервер за один сеанс работы доверенного пользователя с терминалом согласно одному из вариантов реализации. Как уже объяснено ранее, согласно рассматриваемому варианту реализации, терминал выполнен в виде мобильного устройства, которое выполнено с возможностью обмениваться данными с сервером посредством защищенного веб-интерфейса. Мобильное устройство предназначено для использования сотрудником и/или агентом банка для предоставления финансового продукта банка за один сеанс работы с мобильным устройством. Сотрудник и/или агент банка включает мобильное устройство и запускает на нем защищенный веб-интерфейс (этап 10). После запуска защищенный веб-интерфейс отображает экран аутентификации, пример которого показан на Фиг. 2. На этапе 20 сотрудник и/или агент банка с помощью мобильного устройства предоставляет данные, необходимые для аутентификации в качестве доверенного пользователя и тем самым запрашивает начало работы доверенного пользователя с терминалом, и в случае успешной аутентификации начинается сеанс работы доверенного пользователя с терминалом. После начала работы доверенного пользователя с терминалом обеспечивается возможность обмена данными между терминалом и сервером через защищенный веб-интерфейс. При этом после этапа 20 в соответствии с различными возможными вариантами осуществления заявленного комплекса терминал-сервер, возможно осуществление различных не указанных здесь дополнительных этапов, например проверки уплаты регулярных взносов одним из клиентов или реструктуризация уже предоставленного финансового продукта. Для предоставления финансового продукта банка аутентифицированный в качестве доверенного пользователя сотрудник и/или агент банка использует соответствующую функцию защищенного веб-интерфейса, в соответствии с которой сервер посредством веб-интерфейса запрашивает (этап 30) на терминале данные заявителя, которые, в частности, включают номер мобильного телефона заявителя, которые вводит сотрудник и/или агент банка. Согласно одному из вариантов реализации предлагаемого изобретения, на данном этапе сотрудник и/или агент банка фотографирует документы заявителя, после чего фотографии распознаются и некоторые из запрашиваемых данных автоматически вводятся на основании распознанных данных цифровых изображений документов. Например, согласно одному из вариантов реализации такой функции предлагаемого изобретения, после того, как сотрудник и/или агент банка сфотографировал первую страницу паспорта заявителя, в защищенном веб-интерфейсе автоматически заполняются паспортные данные заявителя. После ввода запрашиваемых данных сотрудник и/или агент банка инициирует их отправку на сервер. Согласно одному из вариантов реализации предлагаемого технического решения, во время отправки введенных сотрудником и/или агентом банка данных о заявителе также регистрируются данные о местоположении терминала, которые затем отправляются совместно с данными о заявителе. Здесь важно отметить, что отправка с терминала на сервер любых данных согласно некоторым вариантам реализации изобретения осуществляется в совокупности с данными о текущем местоположении терминала. Ввиду того, что исполнение терминала в виде мобильного устройства (планшета, смартфона и т.п.) может повлечь дополнительные риски (например, риск того, что мобильное устройство будет украдено из отделения или филиала банка и использовано в мошеннических целях), использование данных о текущем местоположении терминала для последующей верификации полученных с терминала данных обеспечивает снижение рисков и соответственно повышение надежности предложенного способа предоставления финансового продукта банка. [00044] FIG. 9 shows a sequence of operations of a method for providing a financial product of a bank using a terminal-server complex in one session of a trusted user with a terminal according to one implementation option. As previously explained, according to the considered embodiment, the terminal is made in the form of a mobile device, which is configured to exchange data with the server via a secure web interface. The mobile device is intended for use by an employee and / or agent of the bank to provide a financial product of the bank in one session with a mobile device. The employee and / or agent of the bank turns on the mobile device and launches a secure web interface on it (step 10). Once launched, the secure web interface displays an authentication screen, an example of which is shown in FIG. 2. At step 20, the employee and / or agent of the bank using the mobile device provides the data necessary for authentication as a trusted user and thereby requests the start of the work of the trusted user with the terminal, and in case of successful authentication, the session of the trusted user with the terminal begins. After the trusted user starts working with the terminal, it is possible to exchange data between the terminal and the server through a secure web interface. Moreover, after step 20, in accordance with various possible options for the implementation of the claimed terminal-server complex, it is possible to carry out various additional steps not specified here, for example, checking the payment of regular contributions by one of the clients or restructuring the already provided financial product. To provide a financial product of the bank, an employee and / or agent authenticated as a trusted user of the bank uses the corresponding function of the secure web interface, according to which the server, through the web interface, requests (step 30) on the terminal the applicant’s data, which, in particular, include the number the applicant’s mobile phone, which is entered by the employee and / or agent of the bank. According to one embodiment of the invention, at this stage, the bank employee and / or agent takes photographs of the applicant’s documents, after which the photos are recognized and some of the requested data is automatically entered based on the recognized digital image data of the documents. For example, according to one embodiment of such a function of the invention, after a bank employee and / or agent photographed the first page of the applicant’s passport, the applicant’s passport data is automatically filled in the secure web interface. After entering the requested data, the employee and / or agent of the bank initiates their sending to the server. According to one embodiment of the proposed technical solution, while sending data about the applicant entered by the employee and / or agent of the bank, data on the location of the terminal are also recorded, which are then sent together with the data on the applicant. It is important to note here that sending from the terminal to the server any data according to some embodiments of the invention is carried out in conjunction with data on the current location of the terminal. Due to the fact that the execution of the terminal in the form of a mobile device (tablet, smartphone, etc.) may entail additional risks (for example, the risk that the mobile device will be stolen from a bank branch or branch and used for fraudulent purposes), the use of data on the current location of the terminal for the subsequent verification of the data received from the terminal provides a reduction in risks and, accordingly, an increase in the reliability of the proposed method for providing a bank financial product.

[00045] После отправки на сервер введенных данных (этап 40) на сервере осуществляется верификация полученных данных посредством анализа полученных данных о местоположении терминала и отправки кода подтверждения указанных данных с сервера на полученный номер телефона заявителя и запроса посредством защищенного веб-интерфейса указанного кода подтверждения на терминале (этап 50). Согласно некоторым вариантам реализации изобретения, верификация также включает другие подэтапы. Так, верификация в одном из вариантов реализации включает сравнительный анализ всех доступных серверу данных. Следует отметить, что используемое здесь понятие «доступные серверу данные» включает, кроме прочего, все полученные на текущий момент данные от терминала. На этапе верификации сервер также может отправлять на терминал запросы дополнительных данных в случае, если какие-либо данные не удается однозначно верифицировать. Верификация, согласно некоторым вариантам реализации, также включает отправку сервером части данных для верификации на другие сервера с последующим получением результатов такой верификации. После успешного этапа верификации на сервере осуществляют подбор условий предоставления финансового продукта для заявителя на основании верифицированных данных и других доступных серверу данных (этап 60). Согласно одному из вариантов реализации, в случае отрицательных результатов верификации полученных от терминала данных сервер пропускает этап подбора условий предоставления финансового продукта банка для текущего заявителя и переходит сразу к этапу 70 обеспечения на терминале возможности ознакомления заявителя с подобранными для него условиями предоставления финансового продукта и выбора условий в случае наличия нескольких вариантов. При этом в случае, если на предыдущем этапе верификации получены отрицательные результаты или по итогам подбора условий предоставления финансового продукта получен результат, свидетельствующий об отсутствии подходящих для текущего заявителя условий предоставления финансового продукта банка, сервер обеспечивает ознакомление заявителя с фактом отсутствия подходящих для него условий предоставления финансового продукта и завершение процесса предоставления финансового продукта посредством защищенного веб-интерфейса терминала, например как показано на Фиг. 6а. В случае наличия нескольких вариантов подобранных условий после ознакомления заявителя с указанными условиями заявителю предлагают выбрать по своему усмотрению один из вариантов (Фиг. 6б) и передают данные о выбранных условиях на сервер (этап 80). В случае, если Заявитель не готов сделать выбор или не согласен ни с одним вариантом подобранных условий процесс предоставления финансового продукта завершается. Согласно рассматриваемому варианту, совместно с данными о выбранных условиях предоставления финансового продукта также отправляют данные о счете и/или банковской карте, которые планируется использовать в качестве инструмента для предоставления финансового продукта. [00045] After sending the entered data to the server (step 40), the received data is verified on the server by analyzing the received location data of the terminal and sending the confirmation code of the specified data from the server to the received phone number of the applicant and the request via the secure web interface of the specified confirmation code to terminal (step 50). According to some embodiments of the invention, verification also includes other sub-steps. So, verification in one embodiment includes a comparative analysis of all the data available to the server. It should be noted that the term “data available to the server” as used here includes, but is not limited to, all currently received data from the terminal. At the verification stage, the server can also send additional data requests to the terminal in the event that any data cannot be verified unambiguously. Verification, according to some implementation options, also includes sending a server part of the data for verification to other servers and then receiving the results of such verification. After the successful verification phase, the server selects the conditions for providing the financial product for the applicant based on the verified data and other data available to the server (step 60). According to one implementation option, in case of negative results of verification of data received from the terminal, the server skips the stage of selecting the conditions for the provision of the financial product of the bank for the current applicant and proceeds immediately to step 70 of providing the terminal with the opportunity to familiarize the applicant with the conditions for providing the financial product and the conditions if there are several options. In this case, if negative results were obtained at the previous verification stage or a result was obtained by selecting the conditions for the provision of a financial product, which indicates the absence of conditions for the provision of a financial product for the current applicant, the server ensures that the applicant is informed of the absence of suitable conditions for the provision of financial products the product and the completion of the process of providing a financial product through a secure web interface of the terminal, for example measures as shown in FIG. 6a. If there are several options for the selected conditions, after familiarizing the applicant with the specified conditions, the applicant is offered to choose one of the options at his own discretion (Fig. 6b) and transmit data about the selected conditions to the server (step 80). If the Applicant is not ready to make a choice or does not agree with any variant of the selected conditions, the process of providing a financial product is completed. According to the considered option, together with the data on the selected conditions for the provision of the financial product, they also send account and / or bank card data, which are planned to be used as a tool for the provision of the financial product.

[00046] В соответствии с одним из вариантов реализации изобретения, на этом этапе вводят и отправляют на сервер данные о неименной неактивированной банковской карте, для активации которой после предоставления на нее финансового продукта осуществляют дополнительный этап верификации данных о заявителе (не показан). В одном из вариантов реализации для активации предоставленного банковского продукта (предоставления возможности непосредственного пользования продуктом, получения пин-кода банковской карты, на которую предоставлен финансовый продукт или т.п.) заявителю предлагают совершить звонок по заданному номеру, при этом активацию осуществляют только в случае, если соблюдаются все условия: заявитель звонит с верифицированного номера телефона, подтверждает знание соответствующей информации для активации, подтверждает знание каких-либо других верифицированных данных о заявителе. [00046] In accordance with one embodiment of the invention, at this stage data about an unnamed non-activated bank card is entered and sent to the server, to activate which, after providing a financial product to it, an additional verification step is performed on the data of the applicant (not shown). In one of the implementation options, to activate the provided banking product (to provide the possibility of direct use of the product, to obtain a PIN of a bank card, to which a financial product is provided, etc.), the applicant is offered to make a call at a given number, and activation is carried out only in case if all conditions are met: the applicant calls from a verified phone number, confirms the knowledge of the relevant information for activation, confirms the knowledge of any others in rifitsirovannyh data about the applicant.

[00047] После получения на сервере данных о выбранных заявителем условиях предоставления финансового продукта сервер осуществляет генерацию документов, требующих подписи заявителя, на основании верифицированных данных, полученных с терминала и других доступных данных, и отправляет полученные документы на терминал посредством защищенного веб-интерфейса (этап 90). Согласно некоторым вариантам реализации изобретения, сервер также отправляет на терминал другие данные для ознакомления с ними заявителя. После этого на терминале обеспечивают возможность ознакомления заявителя с полученными документами для предоставления финансового продукта и возможность собственноручного введения заявителем аналога собственноручной подписи или электронной подписи на сенсорном дислпее терминала (этап 100). Затем с помощью терминала получают цифровые фотографические изображения заявителя и/или его документов (этап 110). К документам заявителя на данном этапе относятся также все документы, связанные с предоставлением заявителю финансового продукта банка. Согласно рассматриваемому варианту реализации на данном этапе также получают данные о текущем местоположении терминала. Затем данные полученных цифровых изображений совместно с данными введенного аналога собственноручной подписи или электронной подписи передают на сервер (этап 120). Согласно показанному на Фиг. 9 варианту реализации заявленного способа, указанные данные передают совместно с данными о текущем местоположении терминала, которые были получены при регистрации текущего местоположения терминала (в данном варианте реализации – на этапе 110). [00047] After receiving on the server data on the terms of the financial product selected by the applicant, the server generates documents requiring the applicant’s signature based on verified data received from the terminal and other available data, and sends the received documents to the terminal via a secure web interface (step 90). According to some embodiments of the invention, the server also sends other data to the terminal to familiarize the applicant with it. After that, the terminal provides the applicant with the opportunity to familiarize themselves with the documents received for the provision of a financial product and the possibility for the applicant to personally enter the analogue of his own signature or electronic signature on the touch screen of the terminal (step 100). Then, digital photographic images of the applicant and / or his documents are obtained using the terminal (step 110). The documents of the applicant at this stage also include all documents related to the provision of the applicant with a financial product of the bank. According to this embodiment, at this stage, data on the current location of the terminal are also obtained. Then, the data of the digital images obtained, together with the data of the entered analog of the handwritten signature or electronic signature, is transmitted to the server (step 120). As shown in FIG. 9 of the embodiment of the claimed method, these data are transmitted together with data on the current location of the terminal, which were obtained when registering the current location of the terminal (in this embodiment, at step 110).

[00048] После получения от терминала указанных данных сервер осуществляет их верификацию (этап 130). Данный этап может быть аналогичен этапу 50 с поправкой на то, что на данном этапе в распоряжении сервера имеется большее количество данных за счет данных, полученных от терминала на этапах 60-120. Но согласно некоторым вариантам реализации, этапы верификации могут отличаться и включать различные операции. Согласно показанному на Фиг. 9 варианту реализации, верификацию полученных данных на этапе 130 сервер осуществляет путем анализа полученных данных о местоположении терминала совместно с отправкой кода подтверждения указанных данных с сервера на полученный номер телефона заявителя и запросом посредством защищенного веб-интерфейса указанного кода подтверждения на терминале. Анализ полученных данных о местоположении терминала может включать различные манипуляции с данными о местоположении: согласно различным вариантам реализации, на сервере осуществляется сравнение полученных данных о текущем местоположении терминала с различными доступными серверу данными: о месте работы сотрудника и/или агента банка, аутентифицированного на данном терминале в качестве доверенного пользователя; о месте жительства заявителя и другими.[00048] After receiving the specified data from the terminal, the server verifies them (step 130). This step may be similar to step 50, adjusted for the fact that at this stage the server has more data at the expense of data received from the terminal in steps 60-120. But according to some implementation options, the verification steps may vary and include various operations. As shown in FIG. 9 of the implementation, the verification of the received data at step 130, the server performs by analyzing the received data on the location of the terminal, together with sending a confirmation code for the specified data from the server to the received phone number of the applicant and requesting the specified verification code on the terminal via a secure web interface. The analysis of the received data on the location of the terminal may include various manipulations with the location data: according to various implementation options, the server compares the received data on the current location of the terminal with various data available to the server: the place of work of a bank employee and / or agent authenticated at this terminal as a trusted user; about the place of residence of the applicant and others.

[00049] Необходимо отметить, что, хотя в показанном на Фиг. 9 варианте реализации приведены два этапа верификации, на сервере возможно осуществление дополнительных этапов верификации, совпадающих по времени с другими приведенными этапами способа. При этом, согласно некоторым вариантам реализации, сервер выполнен с возможностью отправлять часть данных для верификации на других серверы. В частности, при предоставлении кредита верификацию частично может осуществлять независимый кредитный специалист, работающий на удаленном сервере, которому сервер 2 передает по меньшей мере часть данных для верификации. [00049] It should be noted that, although in the embodiment shown in FIG. In the embodiment 9, two verification steps are shown; on the server, it is possible to carry out additional verification steps that coincide in time with the other steps of the method. Moreover, according to some implementation options, the server is configured to send part of the data for verification to other servers. In particular, when granting a loan, verification can be partially carried out by an independent loan officer working on a remote server, to which server 2 transmits at least part of the data for verification.

[00050] Согласно одному из вариантов реализации, на этапе 90 сервер в том числе генерирует договор о присоединении к комплексному банковскому обслуживанию и о согласии на использование аналога собственноручной подписи. Согласно такому варианту реализации изобретения, указанный договор на этапе 110 распечатывает сотрудник и/или агент банка и предоставляет заявителю возможность ознакомиться с ним и ввести в него все необходимые данные, включая собственноручную подпись. В данном варианте реализации на этапе 130 верификация включает сличение данных о подписи заявителя, имеющихся среди доступных серверу данных, с данными о подписи заявителя, зарегистрированными и полученными на указанном терминале, включая данные о подписи заявителя, полученной на бумажном договоре и зарегистрированной на цифровом изображении этого договора. [00050] According to one implementation option, at step 90, the server also generates an agreement to join a comprehensive banking service and consent to use an analogue of a handwritten signature. According to such an embodiment of the invention, the said contract is printed out at step 110 by an employee and / or agent of the bank and provides the applicant with the opportunity to familiarize himself with it and enter into it all the necessary data, including a handwritten signature. In this embodiment, at step 130, verification involves comparing the applicant’s signature data available among the data available to the server with the applicant’s signature data registered and received at the indicated terminal, including the applicant’s signature received on a paper contract and registered on a digital image of this contract.

[00051] В случае сомнительных или отрицательных результатов верификации, согласно некоторым вариантам реализации, сервер отправляет на терминал запрос дополнительных данных. В некоторых вариантах реализации при однократном или повторяющемся получении отрицательных результатов верификации процесс предоставления банковского продукта прекращается или возвращается на какой-либо из предыдущих этапов. [00051] In case of doubtful or negative verification results, according to some implementation options, the server sends a request for additional data to the terminal. In some implementations, upon a single or repeated receipt of negative verification results, the process of providing a banking product is terminated or returns to any of the previous steps.

[00052] После успешной верификации на этапе 130 сервер осуществляет транзакцию для предоставления финансового продукта банка в соответствии с верифицированными данными. Согласно варианту реализации, показанному на Фиг. 9, транзакцию осуществляют на счет и/или банковскую карту, данные о которых были получены на этапе 80 и верифицированы на этапе 130. [00052] After successful verification at step 130, the server performs a transaction to provide a financial product of the bank in accordance with the verified data. According to the embodiment shown in FIG. 9, the transaction is carried out to the account and / or bank card, data about which was obtained at step 80 and verified at step 130.

[00053] Согласно одному из вариантов реализации, после этапа 130 проведения транзакции осуществляют дополнительный этап (на Фиг. 9 не показан), на котором сервер также генерирует документы о предоставленном финансовом продукте на основании имеющихся верифицированных данных и отправляет указанные документы на электронный адрес заявителя. Согласно предпочтительному варианту реализации, для генерации документов о предоставленном финансовом продукте сервер использует в том числе аналог собственноручной или электронной подписи заявителя. Так, сервер способен, с использованием известных технологий синтеза электронных документов, генерировать документы о предоставленном финансовом продукте таким образом, что при печати они практически не отличаются от документов, полученных традиционным способом на бумаге с собственноручной подписью заявителя. [00053] According to one implementation option, after step 130 of the transaction, an additional step is performed (not shown in FIG. 9), in which the server also generates documents about the provided financial product based on the available verified data and sends the specified documents to the applicant’s email address. According to a preferred embodiment, the server uses, among other things, an analogue of the applicant’s handwritten or electronic signature to generate documents on the financial product provided. Thus, the server is able, using well-known technologies for synthesizing electronic documents, to generate documents on the provided financial product in such a way that when printing they practically do not differ from documents received in the traditional way on paper with the applicant’s own signature.

[00054] После совершения транзакции (этап 140) сервер генерирует информацию для активации предоставленного финансового продукта и отправляет ее на верифицированный номер мобильного телефона заявителя (этап 150). Как уже было указано, этап активации предоставленного финансового продукта (не показан) может также повлечь за собой отрицательный результат в случае, если условия активации не соблюдены. Таким образом, на этапе активации предоставленного финансового продукта осуществляется также дополнительная верификация всех полученных от терминала в процессе предоставления финансового продукта данных. [00054] After the transaction (step 140), the server generates information to activate the provided financial product and sends it to the applicant’s verified mobile phone number (step 150). As already mentioned, the activation stage of the provided financial product (not shown) may also entail a negative result if the activation conditions are not met. Thus, at the stage of activation of the provided financial product, additional verification of all data received from the terminal in the process of providing the financial product is also carried out.

[00055] Согласно одному из вариантов реализации, все данные, вводимые на терминале, не сохраняются на терминале. Таким образом, обеспечивается дополнительная безопасность данных. [00055] According to one embodiment, all data entered at the terminal is not stored at the terminal. This provides additional data security.

[00056] Специалисту в области техники понятно, что в силу различных причин предложенный способ предоставления финансового продукта банка за один сеанс работы доверенного пользователя с терминалом может завершаться на различных этапах. Тем не менее, даже неполное выполнение этапов заявленного способа позволяет снизить риски и повысить надежность предоставления финансового продукта банка благодаря реализации комплекса терминал-сервер по различным вариантам реализации настоящего изобретения. [00056] One skilled in the art will appreciate that, for various reasons, the proposed method for providing a bank financial product in one session of a trusted user with a terminal can be completed at various stages. However, even the incomplete implementation of the steps of the claimed method allows to reduce risks and increase the reliability of the provision of a financial product of the bank due to the implementation of the terminal-server complex according to various embodiments of the present invention.

[00057] Описанное изобретение обеспечивает защищенную платформу для обеспечения аутентифицированных и безопасных операций для предоставления финансового продукта банка и позволяет повысить надежность и снизить риски с обеспечением при этом быстрого предоставления финансового продукта.[00057] The disclosed invention provides a secure platform for providing authenticated and secure transactions for providing a financial product of a bank and can increase reliability and reduce risks while ensuring the rapid provision of a financial product.

[00058] Настоящее изобретение в соответствии с его признаками в частности обеспечивает повышение надежности идентификации личности заявителя и его личных данных за счет многофакторной верификации (терминал, местоположение терминала, доверенный пользователь терминала, биометрические данные, многократное подтверждение данных заявителя, подпись и др.) и защищенного обмена данными между терминалом и сервером. При этом вклад в достижение технического результата, в частности, привносит получение всех данных о заявителе с одного устройства (терминала 1) и в рамках одного сеанса работы доверенного пользователя с терминалом, так как за счет указанных признаков в предлагаемом техническом решении существенно сужаются возможности мошеннических манипуляций. В процессе предоставления финансового продукта банка обеспечена возможность сверки всех предоставляемых на терминале сведений сначала сотрудником и/или агентом банка, а затем на сервере 2, который, согласно некоторым вариантам реализации, дополнительно выполнен с возможностью передавать по меньшей мере часть данных для верификации на другие доверенные сервера. [00058] the Present invention in accordance with its features in particular provides increased reliability of identification of the applicant’s identity and his personal data due to multifactor verification (terminal, terminal location, trusted user of the terminal, biometric data, multiple confirmation of the applicant’s data, signature, etc.) and secure data exchange between the terminal and the server. At the same time, the contribution to the achievement of the technical result, in particular, is the receipt of all data about the applicant from one device (terminal 1) and within one session of the trusted user working with the terminal, since due to the indicated features, the proposed technical solution substantially reduces the possibilities of fraudulent manipulations . In the process of providing a financial product of a bank, it is possible to reconcile all information provided on the terminal, first by an employee and / or agent of the bank, and then on server 2, which, according to some implementation options, is additionally configured to transmit at least part of the data for verification to other trusted server.

[00059] Следует понимать, что описанные здесь варианты реализации предложенного технического решения приведены только в качестве примера и не ограничивают сущность настоящего изобретения, которая раскрыта в прилагаемой формуле изобретения. Все описанные здесь варианты могут быть полностью или частично скомбинированы без потери преимуществ, обеспечиваемых согласно предложенному изобретению.[00059] It should be understood that the embodiments of the proposed technical solution described here are given only as an example and do not limit the essence of the present invention, which is disclosed in the attached claims. All of the options described here can be fully or partially combined without losing the advantages provided by the proposed invention.

Claims

1. The terminal-server complex for data verification in connection with the provision of a financial product, comprising:

a terminal comprising a camera and a touch display and configured to:

requesting the start of a trusted user session by requesting authentication of an employee and / or agent of the bank as a trusted terminal user using a secure web interface and with the possibility, within the specified session of a trusted user working with a terminal, to perform the following actions:

receiving using the camera digital photographic images of the applicant and / or his documents with the creation of image data,

displaying documents requiring the applicant’s signature on the touch screen and making it possible for the applicant to manually enter an analogue of the handwritten signature or electronic signature on the touch screen of the terminal with the creation of signature data,

data exchange with the server through a secure web interface;

a server configured to:

authentication of the employee and / or agent of the bank as a trusted user of the terminal, ensuring the start of a trusted user session and with the possibility, within the specified session of a trusted user with the terminal, to perform the following actions:

data exchange with the terminal through a secure web interface;

access to at least data on financial products of the bank;

sending data to mobile devices and / or email addresses;

verification of data received from the terminal by at least one of the following: comparing the signature data received from the terminal with other data available to the server; sending to the applicant’s verified mobile phone number a confirmation code of the data received by the server and requesting the specified code at the terminal via a secure web interface;

selection of conditions for the provision of a financial product based on verified data received from the terminal and other data available to the server.

2. The terminal-server complex for data verification in connection with the provision of a financial product according to claim 1, wherein the terminal is configured to receive biometric data, and the server is configured to authenticate the employee and / or agent of the bank using at least one of of the following: login-password information, biometric data and signature data.

3. The terminal-server complex for data verification in connection with the provision of a financial product according to claim 1 or 2, wherein the terminal is configured to determine data about the current location of the terminal, and the server is configured to verify data received from the terminal by comparing data on the current terminal location and other available data.

4. The terminal-server complex for data verification in connection with the provision of a financial product according to claim 3, in which the server is configured to select the conditions for the provision of a financial product also taking into account data on the location of the terminal.

5. The terminal-server complex for data verification in connection with the provision of a financial product according to any one of paragraphs. 1-4, in which the server is configured to generate documents on the provided financial product based on the available verified data and send these documents to the applicant’s email address.

6. The terminal-server complex for data verification in connection with the provision of a financial product according to claim 1 or 3, in which the server is configured to generate information to activate the provided financial product and send it to the applicant’s verified mobile phone number.

7. The terminal-server complex for data verification in connection with the provision of a financial product according to paragraphs. 1, 2 or 3, in which the server is configured to verify data by analyzing the data about the persons available among the data available to the server.

8. The terminal-server complex for data verification in connection with the provision of a financial product according to paragraphs. 1, 2 or 3, in which the server is configured to send to the terminal a request for additional data upon receipt of negative verification results.

9. The terminal-server complex for data verification in connection with the provision of a financial product according to any one of paragraphs. 1-8, according to which the data exchange between the terminal and the server includes sending from the terminal and receiving by the server at least digital image data and signature data.

10. A terminal for providing a financial product, comprising a camera and a touch screen and configured to:

displaying on the touch screen documents requiring the signature of the applicant, and enabling the applicant to manually enter an analogue of his own signature or electronic signature on the touch screen of the terminal with the creation of signature data,

communication with the server through a secure web interface.

11. The terminal for providing a financial product according to claim 10, configured to exchange data with a server via a secure web interface, including sending at least digital image data and signature data to the server.

12. The terminal for providing a financial product according to claim 10 or 11, configured to determine data about the current location of the terminal when receiving digital photographic images and / or when exchanging data with the server.

13. A terminal for providing a financial product according to any one of paragraphs. 10-12, configured to authenticate the employee and / or agent of the bank using at least one of the following: login-password information, biometric data, and signature data.

14. A method for verifying data in connection with the provision of a financial product through a terminal-server complex, comprising the step of:

authentication of the employee and / or agent of the bank as a trusted user of the terminal by means of a secure web interface with the provision of the start of a trusted user session,

moreover, in the framework of the specified session, the trusted user with the terminal performs the following actions:

request through the secure web interface on the terminal information about the applicant, including the mobile phone number, enter the specified information into the terminal through the secure web interface with the creation of the applicant data, including the mobile phone number, and sending the applicant data to the server;

verifying, using the server, the applicant’s data received by the server, at least by sending a confirmation code of the applicant’s data from the server to the phone number contained in the applicant’s data and requesting the said confirmation code via a secure web interface on the terminal;

selection, using the server, of the conditions for the provision of a financial product for the applicant, at least on the basis of verified data;

displaying on the terminal’s display information about at least one variant of the conditions for providing a financial product selected for the applicant with the possibility of selecting from the at least one variant of the conditions through a secure web interface and creating the corresponding selection data;

transfer from the terminal to the server of selection data;

generation using a server of documents requiring the signature of the applicant, based on verified data received from the terminal, and / or other data available to the server, and sending them to the terminal;

displaying generated documents on the touch screen of the terminal and making it possible for the applicant to manually enter an analog of the handwritten signature or electronic signature on the touch screen of the terminal with the creation of signature data;

receiving digital photographic images of the applicant and / or his documents using the terminal camera with the creation of image data;

transferring image data and signature data to a server;

verification using the server of the image data and signature data received by the server, at least by sending from the server to the applicant’s verified mobile phone number a confirmation code of said data and a request via the secure web interface of said confirmation code on the terminal.

15. A method for verifying data in connection with the provision of a financial product according to claim 14, which also includes the steps of:

making a transaction on the server to provide a financial product according to verified data;

generating information on the server to activate the provided financial product and sending it to the applicant’s verified mobile phone number.

16. The method of data verification in connection with the provision of a financial product according to claim 14 or 15, according to which at least once during data exchange between the terminal and the server, data from the terminal is sent together with data on the current location of the terminal, and verification of the received data on the server includes comparing the received location data of the terminal with other available data.

17. A method for verifying data in connection with the provision of a financial product according to any one of paragraphs. 14-16, including the stage of generating on the server documents about the provided financial product based on the available verified data and sending these documents to the applicant’s verified email address.

18. The method of data verification in connection with the provision of a financial product according to any one of paragraphs. 14-17, according to which the verification on the server of the received data is also carried out by comparing them with the available data.

19. A method of data verification in connection with the provision of a financial product according to any one of paragraphs. 14-18, according to which the applicant’s data is at least partially obtained by receiving digital photographic images of the applicant’s documents using the terminal’s camera and then recognizing these images with automatic input of the information requested via the secure web interface.

20. A method for verifying data in connection with the provision of a financial product according to any one of paragraphs. 14-19, according to which, together with the selection data, information about the account and / or bank card is transmitted from the terminal to the server, and the transaction is carried out to the specified account and / or bank card.

21. A method for verifying data in connection with the provision of a financial product according to any one of paragraphs. 15-20, including the activation step of the provided financial product, if the applicant initiates activation from the verified mobile phone number and according to the sent activation information.

22. A method for verifying data in connection with the provision of a financial product according to any one of paragraphs. 14-21, according to which, in the framework of the said session, the trusted user with the terminal receives, using the camera of the terminal, a digital photographic image of the applicant’s signature with the creation of the signature image data, and the signature data is also verified by comparing them with the signature image data and other signature data available to the server on paper.

23. A method for verifying data in connection with the provision of a financial product according to any one of paragraphs. 14-22, according to which the verification on the server of at least some of the received data is carried out taking into account the received data about the current location of the terminal.

24. A method for verifying data in connection with the provision of a financial product according to any one of paragraphs. 14-23, according to which the specified authentication step of the employee and / or agent of the bank is carried out using at least one of the following: login-password information, biometric data and signature data.

25. The method of data verification in connection with the provision of a financial product according to any one of paragraphs. 14-24, according to which, upon receipt of a negative verification result, the server, through a secure web interface, repeatedly requests for verification data that received a negative verification result, and / or other data.