端设备100分配了唯一的设备IDlOl。 他利用他的客户端设备100的解码器120扫描了丢失的手环200上的智能代码300。他的 客户端设备100的客户端处理器110通过通信网络600向服务器500传输该丢失的手环 200的设备IDlOl和产品ID201。在这种场景下，服务器处理器510确定该竞争对手业务员 的客户端设备100的设备IDlOl不与该丢失的手环200的产品ID的存储在服务器数据库 530中的设备IDlOl匹配。服务器数据库530中的记录将销售人员A的客户端设备100的 设备IDlOl与该丢失的手环200的产品ID201关联。竞争者随后被拒绝访问该公司的私密 内容400。也就是说，即便服务器500接收了该特定手环200的扫描得到的智能代码300， 服务器500也会拒绝来自不同客户端设备100对该公司的私密内容400的访问，因为该特 定手环200的智能代码300 (或产品ID201)已经与销售人员A的客户端设备100关联了。
[0092] 根据本发明的一个示例性实施方案，所保护的系统和方法有许多应用，包括但不 限于以下私密内容400 :
[0093] 链接到包含个人医疗信息和/或历史的页面。这会使得授权的医疗保健提供者 能够访问患者信息或私密内容400,特别是在紧急状况下，患者可能丧失行动能力或不能交 流。
[0094] 链接到包含个人经历、工作历史和其他职业详情的信息的页面。这会使得个人分 享他或她的信息给同事、未来的雇主和其他专业人士。
[0095] 链接到包含一个活动的信息的页面，例如婚礼、宴会、音乐会、公司聚会等等。这会 使得活动组织者分享相关信息给参加者，以私密且方便的方式。另外，优选还能作为活动的 邀请函或准入证明。
[0096] 链接到包含关于一个音乐家、艺术家、运动队、公司、品牌或任何其他形式的组织 的信息的页面。这会使得页面所有者分析关于他或她的具有它的粉丝和追随者的组织的专 门信息。
[0097] 链接到包含为亲密朋友或家庭成员而设的私人信息的页面，也用于记录特别的里 程碑，例如婚礼或孩子出世。这会使得组员之间私密地分享私人信息。
[0098] 链接到包含为另一半而设的私人信息的页面，其会使得情侣在私人页面上分享给 对方内容。
[0099] 链接到包含为庆祝朋友、家庭成员或另一半的生日、纪念日、订婚或结婚、孩子出 世或其他重要的人生里程碑而创建的私人信息（如视频）的页面。
[0100] 链接到包含关于零售店或品牌的私密信息的页面，作为给他们的顾客或粉丝分享 专门数字内容的方式，包括奖励、晋升、特别活动，亦即其他特别内容。另外，该专门的数字 内容也可以是代金券、活动准入证明、或购物卡。
[0101] 链接到包含关于博物馆和艺术展览的私人信息的页面，作为分享关于展览、艺术 馆或表演的项目的故事的方式，推广将来的展览、艺术馆或表演的方式，以及分享顾客的奖 励和专门内容的方式。
[0102] 链接到包含关于音乐会、音乐剧或戏剧，或其他形式的表演艺术的私密信息的页 面，作为活动节目的数字替代品或作为参加该活动的人分享专门信息的方式。
[0103] 链接到允许其他个体上传内容（包括文本、音频、视频、以及图片）到该页面的显 示私密用户提交形式内容的页面。
[0104] 这里进行详细说明的设备及其运作方式的形式和细节的各种删减、修改、替换和 变化，均能在本领域技术人员在不脱离本发明精神的情况下以任意方式做出。因此，本发明 的保护范围不限于前述说明，而是由所附的权利要求书及其等同范围给出。
【主权项】
1. 一种用于通过通信网络向客户端设备安全递送私密内容的系统，包括： 与通信网络连接的多个客户端设备，每个客户端设备包括客户端处理器、显示屏、代码 阅读器/解码器以及本地存储器，且每个客户端设备均与用户关联； 多个实体产品，每个产品唯一地关联客户端设备和用户帐号，且每个产品包括智能代 码，在所述智能代码中编码有产品ID ; 与通信网络连接的服务器，所述服务器包括服务器处理器和用于为多个用户帐号存储 多个私密内容的存储设备，每个帐号与用户相关联，且服务器通过通信网络接收访问请求 以访问来自多个客户端设备的私密内容，且每个访问请求包括产品ID和客户端设备的设 备ID ; 其中，服务器处理器通过确定接收到的产品ID是否与用户帐号关联，认证访问请求中 的接收到的产品ID和接收到的设备ID，若接收到的产品ID被确定为与该用户帐号相关联， 则从存储设备中检索与接收到的产品ID关联的设备ID，并比较接收到的设备ID和检索到 的设备ID ; 其中，若服务器处理器不能同时认证在该访问请求中接收到的设备ID和接收到的产 品ID，则服务器拒绝从客户端设备接收到的访问所请求的私密内容的访问请求； 其中，若服务器处理器认证了在访问请求中接收到的设备ID是与访问请求中接收到 产品ID相关联的，则服务器接受该访问请求并通过通信网络传输该请求的私密内容至与 访问请求中接收到的设备ID相关联的客户端设备，由此在递送请求的内容之前提供多重 认证。
2. 根据权利要求1所述的系统，其中，客户端设备的代码阅读器/解码器扫描与客户端 设备关联的实体产品上的智能代码，并从该智能代码中解码出产品ID。
3. 根据权利要求1所述的系统，其中，服务器通过通信网络从客户端设备接收登陆用 户帐号的请求，并且基于登录请求的认证，通过通信网络传输设备ID至与用户帐号关联的 客户端设备；其中客户端处理器在本地存储器中储存该设备ID。
4. 根据权利要求3所述的系统，其中，服务器通过通信网络从客户端设备接收退出用 户帐号的请求，然后，该客户端设备的客户端处理器从本地存储器删除该设备ID。
5. 根据权利要求1所述的系统，其中，所述实体产品至少为如下之一：吊坠、链的添加 饰品、手表、手环、戒指、钥匙链、海报、贺卡、名片、明信片、贴纸、聚会纪念品、邀请函、服装 商品、零售显示器、招牌、纪念品、家具、装饰配件以及博物馆或展览馆的显示器。
6. 根据权利要求1所述的系统，其中，服务器处理器为每个实体产品生成唯一的产品 ID，在与所述每个实体产品关联的智能代码中存储该生成的产品ID，若该产品ID没被激活 或不与存储设备中的任何用户帐号关联，则将从客户端设备接收到的产品ID与该客户端 设备的用户帐号关联。
7. 根据权利要求1所述的系统，其中，服务器处理器从接收自客户端设备的所述每个 访问请求中的智能代码中解码出接收到的产品ID。
8. 根据权利要求1所述的系统，其中，服务器处理器从与所述每个用户帐号关联的产 品ID中，为每个用户账号生成唯一的网络地址或网页的统一资源定位符（URL)，每个网页 中寄存所述每个用户帐号的私密内容且利用与所述每个用户帐号关联的产品ID可访问所 述每个网页。
9. 根据权利要求9所述的系统，其中，所述私密内容是网页；其中，若服务器处理器认 证了请求中接收到的设备ID是与请求中接收到的产品ID关联的，则服务器处理器通过通 信网络向与请求中接收到的设备ID关联的客户端设备传输不具有网页的统一资源定位符 (URL)的请求的网页，由此在递送请求内容之前提供多重认证。
10. 根据权利要求9所述的系统，其中，客户端设备的客户端处理器在客户端设备的显 示屏上显示通过通信网络接收到的来自服务器的网页，而不显示网页的URL。
11. 一种用于通过通信网络向客户端设备安全地递送私密内容的系统，包括： 与通信网络连接的多个客户端设备，每个客户端设备包括客户端处理器、显示屏、代码 阅读器/解码器以及本地存储器，且每个客户端设备与用户相关联； 多个实体产品，每个产品均唯一地关联客户端设备和用户帐号，且每个产品包括其中 编码有产品ID的智能代码； 其中，客户端设备的客户端处理器通过通信网络向服务器传输访问请求，以访问与客 户端设备的用户相关联的用户帐号的私密内容，服务器为多个用户帐号保存多个私密内 容，访问请求包括来自客户端设备的本地存储器的设备ID和采用客户端设备的代码阅读 器/解码器从用户的实体产品上扫描得来的产品ID ; 其中，若设备ID和产品ID不与用户帐号相关联，则通过服务器拒绝客户端设备访问请 求的私密内容；以及， 其中，若设备ID和产品ID同时被认证为与该用户帐号关联，则客户端设备通过通信网 络从服务器接收请求的私密内容。
12. 根据权利要求11所述的系统，其中，客户端设备的代码阅读器/解码器扫描与客户 端设备关联的实体产品上的智能代码，并从该智能代码中解码出产品ID。
13. 根据权利要求11所述的系统，其中，客户端处理器通过通信网络传输登录该用户 帐号的请求至服务器，基于登录请求的认证，通过通信网络从服务器接收设备ID，并在本地 存储器中存储该设备ID。
14. 根据权利要求13所述的系统，其中，客户端处理器通过通信网络向服务器传输退 出请求并从本地存储器删除该设备ID。
15. 根据权利要求11所述的系统，其中，所述实体产品至少为如下之一：吊坠、链的添 加饰品、手表、手环、戒指、钥匙链、海报、贺卡、名片、明信片、贴纸、聚会纪念品、邀请函、月艮 装商品、零售显示器、招牌、纪念品、家具、装饰配件，以及博物馆或展览馆的显示器。
16. 根据权利要求11所述的系统，其中，每个产品ID均唯一地关联每个实体产品，且每 个产品ID均存储在与所述每个实体产品关联的智能代码中；其中，客户端设备的客户端处 理器通过通信网络向服务器传输该产品ID，以将该产品ID与用户的用户帐号关联。
17. 根据权利要求11所述的系统，其中，客户端设备的客户端处理器通过通信网络向 服务器传输包括扫描自实体产品的智能代码的访问请求，以解码该产品ID。
18. 根据权利要求11所述的系统，其中，私密内容是与用户帐号唯一关联的网页，且该 网页用于寄存利用与用户帐号关联的产品ID可访问的私密内容；其中，若设备ID和产品 ID同时被认证为与该用户帐号关联，则客户端设备通过通信网络从服务器接收不具有网页 的统一资源定位符（URL)的请求的网页。
19. 根据权利要求18所述的系统，其中，请求的网页的URL产生自与用户帐号关联的产 品ID。
20.根据权利要求18所述的系统，其中，客户端设备的客户端处理器在客户端设备的 显示屏上显示通过通信网络接收自服务器的网页，但不显示网页的URL。
【专利摘要】一种用于在通过通信网络向客户端设备递送私密内容之前提供多重认证的系统。利用客户端设备中的代码阅读器/解码器扫描的实体产品上的产品标识符，用以从服务器访问或请求私密内容。通过通信网络，服务器从客户端设备接收该与客户端设备关联的设备标识符以及所述与实体产品关联的产品标识符，用于认证。若设备标识符和产品标识符均被服务器处理器认证，服务器处理器传输所述请求的内容(优选为网页)给客户端设备。
【IPC分类】G06F21-30, G06F15-16
【公开号】CN104737176
【申请号】CN201380052297
【发明人】奥马尔·费尔哈
【申请人】奇博德有限公司
【公开日】2015年6月24日
【申请日】2013年8月12日
【公告号】EP2883180A1, US20150213238, WO2014026199A1