取电子货币的转账明细以及与这些转账相关联的GUID，金融机构能够协调交易和账户。GUID对于特定的电子钱包来说是唯一的，这意味着能够从交易追溯到特定的用户。这可以使得允许如下的方式:能够至少部分地监控电子货币交易，并且能够跟踪电子货币的流通。
[0079]参考图2A，流程图200显示了用于对电子货币进行转账的、如在第一移动装置110处所执行的方法。
[0080]所述方法包括从第一用户接收表示要从第一电子钱包(所述第一电子钱包保存电子货币并且与第一移动装置相关联)转账的电子货币的金额的输入(步骤201)。
[0081]然后，所述方法包括利用与第一移动装置相关联的安全元件，来生成表示要转账的电子货币金额的加密令牌(步骤202)。加密令牌包括第一电子钱包的唯一标识符。
[0082]从第一电子钱包中的可用余额减去待被转账的电子货币的金额(步骤203)，并且将加密令牌传送至接收器装置(步骤204)。
[0083]所述方法还可以包括出于协调交易和账户的目的，第一移动装置将与存储在该第一移动装置上的电子货币的转账有关的明细传递至金融机构(步骤205)。该传递可以发生在令牌的传送之后。
[0084]参考图2B，流程图250显示了用于接收电子货币的在接收器装置150执行的方法。
[0085]该方法可以从第一用户的第一移动装置接收表示从与第一移动装置相关联的电子钱包中去除的电子货币的金额的加密令牌(步骤251)，该加密令牌通过与第一移动装置相关联的安全元件来生成，并且包括电子钱包的唯一标识符。
[0086]该方法可以包括处理加密令牌(步骤252)。该处理可以采取如下面实施方案中所描述的不同形式。
[0087]图3A示出了用于对电子货币进行转账的系统300的第一具体实施方案。系统300包括具有如结合图1所述的第一移动装置110的第一用户101。第一移动装置110具有与其相关联的第一安全元件130。在该实施方案中，第一安全元件130为合并至第一移动装置110的硬件安全模块(HSM)。第一电子钱包140与第一移动装置110相关联并且存储在第一移动装置110 上。
[0088]生成加密令牌135并且将该加密令牌135从第一移动装置110传送至第二移动装置350，从而将金额从第一电子钱包140转账至第二电子钱包390。利用本地安全元件130、380，针对具体的金额可以生成加密令牌135，并且可以将该加密令牌135传送、解密并添加至第二电子钱包390，而不需要接触后台服务器。
[0089]在该实施方案中，接收器装置为第二用户302的第二移动装置350，并且具有为合并至其内的HSM形式的第二安全元件380。第二电子钱包390与第二移动装置350相关联。
[0090]第二移动装置350可以具有与如结合图1所述的第一移动装置110(其包括货币接收组件125)相同的组件和功能。
[0091]图3B为示出了如在第一移动装置110上执行的图3A的系统的运作方法的流程图310。在第一步骤311中，第一移动装置110接收来自第一用户101的输入(该输入表示要从第一电子钱包转账到第二电子钱包390的电子货币的金额)。
[0092]在下一个步骤312中，第一移动装置通过安全元件130来生成表示要转账的电子货币的金额的加密令牌135。令牌还包括电子钱包的唯一标识符，在本实施方案中为全局唯一标识符(⑶ID)。⑶ID所包含的内容允许将电子货币的源头追溯到传送了电子货币的电子钱包。
[0093]在下一个步骤313中，第一电子钱包140中的余额减少了由加密令牌135所表示的电子货币的金额。在最终的步骤314中，将加密令牌传送至第二移动装置350。在本实施方案中交易借助近场通信(NFC)技术方法来发生，然而也可以利用任何合适的传送方法，例如W1-F1、蓝牙等等。
[0094]在本实施方案中，加密令牌135通过第二安全元件380进行解密，并且将由令牌表示的值添加至包含在第二移动装置350上的第二电子钱包390。唯一标识符结合有关电子货币的转账的其他明细一同存储在第二移动装置的存储器元件(典型地为安全元件380上的存储器元件)中。这些明细典型地包括生成或传送令牌的日期和时间，以及接收或解密令牌的日期和时间。这种有关令牌的明细的记录使得移动装置能够将这些明细传递至促进系统的运作的金融机构，以便协调交易和账户。其他明细可以包括转账的电子货币的金额、电子货币转账的地理位置等等。
[0095]第一移动装置还可以存储有关电子货币的转账的明细，典型地为令牌生成或传送的日期和时间。将这些明细传递至金融机构将进一步帮助交易和账户的协调。
[0096]应当注意的是，将明细传递至金融机构可以每次发生在发生电子货币的交易的时刻之后，或者可以发生特定的次数(例如一个月或者一个星期一次)，这使得在电子货币的转账期间不需要与金融机构的连续通信通道。这使得在没有移动网络覆盖的地区也能够发生交易，在这种情况下，当装置实际上具有网络覆盖时，在稍后阶段将明细传递至金融机构。
[0097]可以预见在某些实施方案中，接收器装置不需要安全元件。图4中显示了示出这样一种系统400的第二实施方案，其中，第一移动装置110的特征如同参照图1所描述的特征。如参考图3B所示出和描述的方法的步骤保持不变。
[0098]在该实施方案中，第二移动装置450未装配或关联有安全元件，而是仅将接收到的加密时间戳存储在存储器元件480中。第二移动装置450的第二用户402将加密令牌(490)传送至最终的接收方。在本实施方案中，最终的接收方为自动取款机(ATM)49UATM 491具有合并至其内的第二安全元件(例如，HSM)492。
[0099]ATM利用第二安全元件492对接收到的加密令牌490进行解密，然后按照使用者的请求来处理该值。可以将令牌的值以实际货币的形式呈现给第二用户402，可以将令牌的值添加至在金融机构处进行保管的第二用户402的金融账户，可以将令牌的值添加至用户的电子钱包，或者可以利用任何其它可接受的方式将该值提供给用户。
[0100]应当注意的是，最终的接收方也可以是金融机构，其包括银行支行、移动银行机构的代理商等等。
[0101]图5A示出了用于对电子货币进行转账的系统500的第三实施方案。在该实施方案中，接收方为转换实体(在本实施实施方案中为ATM560)。转换实体能够将加密令牌转换为表示令牌值的另外形式。
[0102]系统包括用户101以及用户的移动装置110。第一安全元件130与移动装置合并或者相关联，并且电子钱包140与移动装置相关联。HSM形式的第二安全元件550被合并至ATM560 中。
[0103]图5B示出了图5A的系统的运作方法的流程图510。
[0104]该方法中所执行的步骤大致类似于参考图3B所描述的方法。在第一步骤511中，移动装置110接收来自用户101的输入(该输入表示要从电子钱包转账的电子货币的金额)。
[0105]在下一个步骤512中，移动装置通过安全元件130的方式来生成表示要转账的电子货币的金额的加密令牌135。令牌还包括唯一标识符，在本实施方案中为电子钱包的全局唯一标识符(GUID)。
[0106]在下一个步骤513中，第一电子钱包140中的余额减少了由加密令牌135所表示的电子货币的金额。在最终的步骤514中，将加密令牌传送至ATM 560(在该实施方案中还是借助NFC技术来传送)。
[0107]基于上述内容，ATM 560利用HSM形式的第二安全元件550来对加密令牌进行解密，并且随后执行若干动作。首先，ATM可以将实际货币形式的令牌值呈现给第一用户101。可替代地，ATM可以将由令牌表示的值添加至由金融机构(其附属有ATM，或者相当于ATM)保管的金融账户。该系统和方法的这种使用典型地适合于这种用户:例如，当他或她的电子钱包中的值达到多余的高水平(这可能是由于从其他用户接收了许多转账并且将转账添加至他们自己的电子钱包)时，想要将他们的电子钱包上的电子货币转换为实际货币。也可以利用将令牌值提供给用户的任何其他合适的方法。
[0108]接收器装置(在图5A的实施方案中为ATM形式)也可以银行支行、代表了促进移动货币银行系统的运作的金融机构的代理商、或者是能够将用户的电子货币转换为当前可用的货币形式的任何其他的充足的转换实体。
[0109]图6A示出了系统和方法的第四实施方案。在该系统600中，接收方为商家的销售终端(P0S)装置660。该系统包括用户101以及用户的移动装置110。第一安全元件130与移动装置合并或者相关联，并且电子钱包140与移动装置相关联。HSM形式的第二安全元件670合并至商家的P0S装置660。
[0110]图6B示出了图6A的系统的操作方法的流程图610。
[0111]该方法中所执行的步骤大致类似于参考图3B和图5B所描述的方法。在第一步骤611中，移动装置110接收来自用户101的输入(该输入表示要从电子钱包140转账的电子货币的金额)。
[0112]在下一个步骤612中，移动装置通过安全元件130来生成若干加密令牌135(该令牌的值等于或大于要转账的电子货币的金额)。每个令牌包括唯一标识符，在本实施方案中为电子钱包的全局唯一标识符(GUID)。在本实施方案中，每个令牌的值对应于流通中的钞票的面额，例如$145410等等，取决于执行所述方法的国家中所使用的货币。响应于支付请求，将通过第一安全元件130来生成若干令牌，从而使得令牌的最少数量等于或大于待支付的金额。
[0113]例如，当用户想要支付$35，80时，可以通过第一安全元件130生成值为$20 410、$5和$1的令牌。
[0114]在下一个步骤613中，第一电子钱包140的余额减少由加密令牌135所表示的电子货币