将条形码用于资产存储和转移系统中的制作方法
【专利摘要】一种安全资产存储和转移系统。第一显示器显示对请求消息进行编码的第一条形码，该请求消息包括要被转移的资产值金额。装配有摄像机的第一设备被配置用于：读取第一条形码，对第一条形码进行解码以恢复请求消息；生成用于转移资产值金额的价值转移消息，所述资产值金额要从与装配有摄像机的设备相关联的存储介质被转移；对价值转移消息进行编码以生成对应的第二条形码；以及在第二显示器上显示第二条形码。装配有摄像机的第二设备被配置用于读取第二条形码，以及对第二条形码进行解码以恢复价值转移消息。
【专利说明】将条形码用于资产存储和转移系统中
[0001]相关申请的交叉引用
本申请基于2012年3月19日提交的美国临时专利申请第61/612，770号并要求该美国临时专利申请的权益，其全部内容通过引用特此并入本文中。
【技术领域】
[0002]本发明涉及用于通过在由系统中的参与者所持有的存储区(store)之间安全地移动资产而进行支付的系统，并且具体地涉及在资产存储和转移系统中利用条形码的方法及系统。
【背景技术】
[0003]参照图1，根据 申请人:的PCT专利公开第WO 2011/032257和WO 2011/032271号(这两个公开的全部内容通过引用特此并入本文中)的资产存储和转移系统2包括被配置为通过通信介质6交换消息的至少两个存储介质4。每个存储介质4包括:输入/输出(I/O)接口 8，被配置为使得存储介质4能够通过通信介质6发送和接收消息；控制器10，响应于所接收到的消息而记录到存储介质4的内容的转移并从存储介质4转移内容；以及存储器12，其存储了存储介质4的相应的唯一标识符14、唯一地分配给存储介质4的私有密钥16和证书18、内容向和从存储介质4转移的日志20、以及存储介质的当前值(Cur.Val) 22。
[0004]私有密钥16和证书18例如使用公知的公钥基础结构(PKI)技术来促进加密和数字签名功能。为了该目的，私有密钥16和证书18通常将由可信发证机关(诸如例如威瑞信(TM))生成。
[0005]预期的是，存储介质4可以被构造为适于由个人分配和使用的物理设备。例如，多个此类设备可以由商户使用。如图1b所示，存储介质4可以被配置为连接到用户的通信设备24以供通过数据网络26进行通信。此类个性化存储介质4可以采用任何合适的形状因子来制造，包括但不限于:通常在智能卡、USB闪速驱动器或存储卡中使用的形状因子。I/O接口 8能够被提供为任何合适的通信链路，诸如例如，通用串行数据(USB)或迷你USB连接、蓝牙(TM)或红外无线连接。根据需要可以使用其他连接技术。优选地，I/O接口 8被设计为使得用户能够容易地并可靠地将他们的存储介质4连接到通信设备24或从通信设备24断开，并且当被连接时，促进存储介质4和通信设备之间的信息的安全转移。由于该原因，在其中使用无线接口技术的实施例中，优选的是，无线连接在非常有限的距离(例如，近似1cm或更短)之上操作，以便降低功率要求并增强安全。各种已知的射频电磁或磁性耦合技术可以被用来实现该距离处的无线连接。
[0006]控制器10和存储器12例如可以使用已知订户身份模块(SM)技术而被构造为安全模块30。然而，这不是必需的。优选地，存储介质4以这样的方式进行配置:在不破坏控制器10和存储器12的情况下不能从存储介质4移除控制器10和存储器12。将SM技术用于构造控制器10和存储器12是有益的，原因在于其使得ID 14、私有密钥16和证书18能够以永远不被破坏的方式(在不破坏整个密钥的功能的情况下，这对用户而言是不方便的，但维护了安全)永久地存储在存储介质4中，并且对存储介质4进行“窃用(hack)”或逆向工程以发现私有密钥16或修改日志20、当前值(Cur.Val) 22中的任一个或者操作存储介质4都是不可行的。因此，系统2的每个用户都具有良好的理由相信任何给定存储介质4的ID 14、私有密钥16和证书18之间的关联是唯一的，并且不能被欺骗性地复制。
[0007]通信设备24可以采用任何合适的形式，包括但不限于:个人计算机(PC)、笔记本PC、个人数字助理(PDA)、小区电话、智能电话、销售点机器等。
[0008]图la-b的系统使得能够实现用户(可能包括个人和/或商户)之间的资产值金额的安全且可靠的转移。因此，例如，图2示出了一种可能的场景，其中销售点终端28连接到数据网络26以使得用户“A”能够进行在线购买，并且进一步连接到阅读器30以使得用户“B”能够完成店内购买。销售点终端28还可以连接到被设计为接收由商户所拥有的一个或多个存储介质4的商户框32。利用该布置，用户A和B能够使用他们相应的存储介质来完成购买交易以将适当的资产值金额转移到商户。
[0009]然而，该方法的限制在于为了使商户的销售点终端28能够完成店内购买，商户必须获得能够与客户的存储介质4交互的阅读器30。在某些情形下，商户可能不情愿承担该花费。
[0010]期望用于解决该限制的技术。
【发明内容】
[0011]本发明的一方面提供了一种在包括被配置为安全地存储和转移资产值的第一和第二存储介质的安全资产存储和转移系统中使得能够实现资产值从第一存储介质到第二存储介质的安全交换的方法。控制第一存储介质生成用于转移所选择的资产值金额的价值转移消息。使用条形码编码方案来对价值转移消息进行编码以生成对应的条形码。所述条形码被显示在显示器上并从所述显示器被读取。对所读取的条形码进行解码以恢复价值转移消息。然后控制第二存储介质接收所恢复的价值转移消息。
[0012]本发明的另一方面提供了一种安全资产存储和转移系统。第一显示器显示对包括要被转移的资产值金额的请求消息进行编码的第一条形码。装配有摄像机的第一设备被配置用于:读取第一条形码；对第一条形码进行解码以恢复请求消息；生成用于转移资产值金额的价值转移消息，所述资产值金额要从与装配有摄像机的设备相关联的存储介质被转移；对价值转移消息进行编码以生成对应的第二条形码；以及在第二显示器上显示第二条形码。装配有摄像机的第二设备，被配置用于:读取第二条形码；以及对第二条形码进行解码以恢复价值转移消息。
【专利附图】
【附图说明】
[0013]根据结合附图进行的以下详细描述，本发明的进一步的特征和优点将变得显而易见，其中
图1a和Ib是不意性地图不了资广存储和转移系统的框图；
图2是示意性地图示了包含商户的销售点(POS)终端的资产存储和转移系统的框图；图3是示出了使用用户的通信设备和POS终端之间的无线连接的图2的系统中的代表性支付交易的流程图； 图4是示出了使用条形码的图2的系统中的代表性支付交易的流程图。
[0014]将注意，遍及附图，相似的特征由相似的附图标记来标识。
【具体实施方式】
[0015]如本领域中已知的，快速响应(QR)条形码提供了对能够由合适的扫描设备快速、可靠地扫描和读取的信息进行编码的手段。最近，QR条形码在打印的广告媒体中已经变得越来越流行，这是因为装配有摄像机的智能电话能够容易地读取这些代码。本发明利用该能力来使得能够在不需要无线通信链路或专用阅读器的情况下实现价值转移消息的生成和转移。
[0016]参考图3， 申请人:的PCT专利公开第WO 2011/032257和WO 2011/032271号描述了一种交易场景，其中商户系统28生成包含商户的存储介质的标识符(ID)和要被转移的金额(Val.)的请求消息(在S2处)，并将该消息请求(例如，经由无线链路)发送(在S4处)到客户的通信设备和/或存储介质4。客户然后可以使用他们的通信设备来执行转出过程(在S6处)以生成包含要被转移的资产值(Val)、商户的存储介质的标识符(ID)和安全信息的价值转移消息。客户然后使用他们的通信设备将价值转移消息转发(在S8处)到商户系统28，所述商户系统28执行转入过程(在SlO处)以将资产值存储在商户的存储介质中来完成交易。本发明使得该场景能够使用装配有摄像机的通信设备和视觉地编码的信息(诸如，QR条形码等)而重复。
[0017]图4图示了代表性实施例，其中由商户系统28采用上述方式生成(在S2处)的请求消息可以被编码(在S12处)以生成QR条形码，所述QR条形码然后可以采用各种形式中的任何一种来显示(在S14处)。在一些实施例中，QR条形码可以被显示在销售点终端的显示监视器上，但这不是必需的。优选地，客户能够使用装配有摄像机的通信设备来读取QR条形码(在S16处)并对QR条形码进行解码(在S18处)，从而获得包括商户的存储介质的标识符的请求消息。客户然后可以使用他们的通信设备来执行转出过程(在S6处)以生成包含要被转移的资产值(Val)、商户的存储介质的标识符(ID)和安全信息的价值转移消息。客户的通信设备可以将价值转移消息编码为一个或多个QR条形码(在S20处)，其然后可以被显示(在S22处)在客户的通信设备的显示监视器上。商户然后可以使用任何合适的扫描仪来从客户的通信设备显示器直接读取(一个或多个)QR条形码(在S24处)。对(一个或多个)QR条形码进行解码(在S26处)使得能够恢复价值转移消息，以使得商户系统28能够执行转入过程(在SlO处)以将资产值存储在商户的存储介质中来完成交易。
[0018]在一些场景中，从POS终端28发送的请求消息不包含要被转移的资产值金额，所述资产值金额必须由客户(用户A)输入到他们的通信设备24中。在这些场景中，由POS终端28生成的请求消息是高效通用的，原因在于从一个交易或客户到接下来的交易或客户其内容不改变。对于这些情形，商户可以选择在广告、海报或客户可访问的其他标牌上显示对请求消息进行编码的QR条形码，以使得他们根据需要使用他们的通信设备来读取和解码请求消息。客户随后能够执行转出过程(在S6处)以生成价值转移消息，该价值转移消息然后可以被转移到商户的系统28，这如上面参照图4所描述的。
[0019]在一些实施例中，QR条形码编码方案能够对单个QR条形码图像内的价值转移消息的所有信息进行编码。然而，这不是必需的的。如果期望的话，两个或更多QR条形码图像可以被用来传达单个价值转移消息的信息内容。在此情况下，各种方式可以被用来将价值转移消息的内容划分成块，每块具有适于在单个QR条形码图像内进行编码的大小。例如，具有256字节长度的价值转移消息可以被划分成每块64字节的四块。每块然后可以被编码以生成相应的QR条形码图像。为了(例如，在商户的系统28中)恢复价值转移消息，所有的QR条形码图像必须被读取和解码，并且结果所得的经解码的块为了重新构造原始的介质转移消息而被组合。在一些实施例中，通过利用指示价值转移消息内的块的位置的相应的标识符来对每个块进行编码而促进价值转移消息的重组。在解码操作期间，每块的相应的标识符能够被用来确保这些块以正确的次序被布置在重新组合的价值转移消息内。
[0020]自然地，上述方法还可以用于其他场景中，例如，用于两个单独的用户之间的资产值转移。在上面参照图4描述的场景中，商户的POS终端28和用户的通信设备24使用QR码来发送和接收请求和价值转移消息。然而，将理解的是本发明不限于此类设备。更一般地，上述方法还可以用于在能够读取条形码的任何多种多样的装配有摄像机的通信设备之间交换资产值金额。只有生成和发送价值转移消息的通信设备必须能够将该价值转移消息编码为条形码并且以能够被另一设备读取的方式将条形码显示在显示屏上。
[0021]上面的描述聚焦于条形码的使用，这是因为这些条形码在本领域是众所周知的并且提供了方便的解决方案。然而，可以使用将信息编码到能够使用装配有摄像机的通信设备来显示和读取的图像中的任何方案。考虑的是许多编码方案是已知的，或者可以在未来被开发，这些方案将服务于该目的并且可以在不偏离本申请所意图的范围的情况下被使用。
[0022]以上描述描述了一种场景:其中商户POS终端28在POS终端28的显示屏上显示对请求消息进行编码的第一条形码，以使得它能够由用户的装配有摄像机的通信设备24a读取。在此情况下，POS终端28的显示屏是电子显示屏。然而，将理解的是这不是必需的。例如，对请求消息进行编码的条形码能够被显示在诸如指示牌或商标的静态显示器(或任何其他合适的介质)上，以使得它能够由用户的装配有摄像机的通信设备24a读取。
[0023]上述的本发明的(一个或多个)实施例仅意为示例性。因此，本发明的范围意在仅由所附权利要求的范围来限制。
【权利要求】
1.一种在包括被配置为安全地存储和转移资产值的第一和第二存储介质的安全资产存储和转移系统中使得能够实现资产值从第一存储介质到第二存储介质的安全交换的方法，所述方法包括: 控制所述第一存储介质生成用于转移所选择的资产值金额的价值转移消息； 使用条形码编码方案来对所述价值转移消息进行编码以生成对应的条形码； 将所述条形码显示在显示器上； 从所述显示器读取所述条形码； 对所读取的条形码进行解码以恢复所述价值转移消息；以及 控制所述第二存储介质接收所恢复的价值转移消息。
2.如权利要求1所述的方法，其中，所述条形码是快速响应(QR)条形码。
3.如权利要求1所述的方法，还包括以下步骤: 生成包括要被转移的资产值金额的请求消息； 使用条形码编码方案来对所述请求消息进行编码以生成对应的请求条形码； 显示所述请求条形码，以使得所述条形码能够由装配有摄像机的设备所读取。
4.如权利要求3所述的方法，其中，显示所述请求条形码的步骤包括:在电子显示屏上显示所述请求条形码。
5.如权利要求3所述的方法，其中，显示所述请求条形码的步骤包括:在静态显示器上显示所述请求条形码。
6.一种系统,包括: 第一显示器，用于显示对包括要被转移的资产值金额的请求消息进行编码的第一条形码； 装配有摄像机的第一设备，被配置用于: 读取第一条形码； 对所述第一条形码进行解码以恢复所述请求消息； 生成用于转移资产值金额的价值转移消息，所述资产值金额要从与装配有摄像机的设备相关联的存储介质被转移； 对所述价值转移消息进行编码以生成对应的第二条形码；以及 在第二显示器上显示所述第二条形码；以及 装配有摄像机的第二设备，被配置用于: 读取所述第二条形码；以及 对所述第二条形码进行解码以恢复所述价值转移消息。
7.如权利要求6所述的系统，其中，所述第一条形码是快速响应(QR)条形码。
8.如权利要求6所述的系统，其中，所述第一显示器是静态显示器和电子显示屏中的任何一个或多个。
9.如权利要求6所述的系统，其中，所述装配有摄像机的第二设备包括所述第一显示器。
10.如权利要求6所述的系统，其中，所述第一显示器远离所述装配有摄像机的第二设备。
11.如权利要求6所述的系统，其中，所述装配有摄像机的第一设备是移动设备。
12.如权利要求6所述的系统，其中，所述装配有摄像机的第二设备是移动设备。
13.如权利要求6所述的系统，其中，所述装配有摄像机的第二设备是销售点终端。
【文档编号】G06K9/18GK104364807SQ201380015249
【公开日】2015年2月18日 申请日期:2013年3月18日 优先权日:2012年3月19日
【发明者】D.埃弗雷特 申请人:加拿大皇家铸币厂