受控分配系统和方法与流程

受控分配系统和方法
1.相关申请
2.本技术要求于2020年9月18日提交的题为“controlled dispensing system and method(受控分配系统和方法)”的美国专利申请no.17/026,000、于2020年9月18日提交的题为“controlled dispensing system and method(受控分配系统和方法)”的美国临时专利申请no.63/080,577、于2020年9月8日提交的题为“controlled dispensing system and method(受控分配系统和方法)”的美国临时专利申请no.63/075,814、以及于2020年3月5日提交的题为“controlled dispensing system and method(受控分配系统和方法)”的美国临时专利申请no.62/985,882的优先权，这些申请中的每一件申请在此通过援引被整体并入。
技术领域
3.本技术涉及受控分配机(dispensing machines)领域，具体而言，涉及一种用于将受控产品的购买和使用限制为被授权使用它们的个人的系统。


背景技术：

4.销售有年龄限制的产品存在特殊问题，且必须存在有效的系统来防止向未成年的潜在客户销售。由于年轻人经常想方设法逃避年龄证明检查并获得有年龄限制的产品，因此此类产品的销售传统上要求销售点的真人来请求提供有效的年龄证明，以确认购买者是超过购买相关产品的最低年龄的。
5.在在线或远程销售的情况下，零售商可能会要求年龄限制产品的购买者注册详细信息或为将来的购买设置账户，这意味着可能仅在初始设置账户或第一次从网站购买时需要进行年龄验证检查。然而，在产品交付或取货之际，仍需要真人执行身份验证，以确保接收年龄限制产品的人与设置用于购买产品的账户的人的身份匹配。
6.即使有年龄限制的产品的卖方可以成功验证购买者收到产品之际的年龄和身份，但购买者可能会允许未成年人使用该产品，而卖方无法知道这种情况发生的时间或频率。
7.未能将此类产品的购买和使用限制为授权个人可能会对卖方和制造商造成不利后果，例如诉讼、制裁(例如，销售地域限制)、罚款，甚至监禁。因此，有年龄限制的产品的销售商和制造商有兴趣确保此类产品仅由授权的个人购买、仅发放给授权的个人和仅由授权的个人使用。


技术实现要素：

8.本文公开了一种用于将受控产品的购买、发放和使用限制为授权用户的受控分配系统。示例受控产品是对其的使用受年龄限制控制的产品(例如，电子香烟)。一方面，消费者使用任何电子设备设置账户。账户设置过程中包括年龄验证步骤，以便在设置账户之际验证消费者的年龄，并将消费者的身份与账户链接。账户设置过程中还包括个人电子设备链接步骤，以便在设置账户之际，将消费者的个人电子设备(例如，智能手机)链接到该账
户。
9.用户的账户信息存储在服务器上。当消费者购买受控产品时，服务器获得与消费者正在购买的特定受控产品相对应的唯一产品标识符。服务器可以获得唯一产品标识符，这是分配机在将购买的产品发放给消费者时对其进行扫描的结果。替代地，服务器可以在产品被备货进分配机时(在购买产品之前)抢先获得唯一产品标识符。
10.使用唯一产品标识符，服务器将购买的产品链接到消费者的账户。作为该链接过程的一部分，所购买的产品与消费者的个人电子设备相关联。在一些方面，由于这种关联，所购买的设备只能在用户的个人电子设备的范围内时被使用。
11.因此，受控设备的购买符合年龄限制要求，因为消费者在账户设置过程期间验证了他或她的年龄。附加地，在一些方面，受控设备的使用符合年龄限制要求，因为受控设备的功能仅在消费者的个人电子设备的范围内时才被启用。如果消费者在购买完成后将其交给未成年人，这将阻止该设备工作。
12.重要的是，该系统的技术方面(例如，自动链接和激活)允许满足如上所述的购买和使用限制，而无需真人(例如店员)在销售点进行年龄验证。这种技术自动化提供了更高效的用户体验，确保遵守有关受控设备的限制，并允许通过无人值守的分配设备远程销售受控设备，从而在不牺牲消费者安全或卖方/制造商责任的情况下提供受控设备的更高可用性。
附图说明
13.图1是根据一些实施方式的受控分配环境的示图。
14.图2是根据一些实施方式的受控分配机的示图。
15.图3是根据一些实施方式的受控设备的示图。
16.图4是根据一些实施方式的移动设备的示图。
17.图5是根据一些实施方式的服务器系统的示图。
18.图6a-6b是根据一些实施方式的标识符之间的各种关联的示图。
19.图7是示出根据一些实施方式的对应于受控分配环境的方法的流程图。
20.图8是示出根据一些实施方式的对应于受控分配环境的方法的流程图。
21.图9是根据一些实施方式的产品包装的示图。
22.图10是根据一些实施方式的分配机行的示图。
23.图11是根据一些实施方式的产品包装的示图。
24.图12是根据一些实施方式的分配机行的示图。
25.图13是根据一些实施方式的受控分配环境的示图。
26.图14是根据一些实施方式的受控分配方法的示图。
27.图15是根据一些实施方式的用户界面的空闲屏幕的示图。
28.图16a-16f是根据一些实施方式的与产品选择相关联的用户界面的交易屏幕的示图。
29.图17a-17b是根据一些实施方式的与店员认证相关联的用户界面的交易屏幕的示图。
30.图18是根据一些实施方式的与消费者确认相关联的用户界面的交易屏幕的示图。
31.图19是根据一些实施方式的受控分配环境的示图。
32.在附图的若干视图中，相同的附图标记指代相应的部分。
具体实施方式
33.本文公开了用于分配和激活受控产品的系统和方法的各种实施方式，或者更具体地，用于将受控产品的购买和使用限制为被授权使用它们的个人的系统和方法的各种实施方式。
34.图1是根据一些实施方式的受控分配环境100的示图。环境100包括受控分配机102、受控设备104、移动设备106和服务器系统108。受控分配机102和移动设备106通过一个或多个通信网络110(例如因特网)与服务器系统108通信。受控设备104使用诸如低功耗蓝牙(ble)的短程通信网络与移动设备106通信。在一些实施方式中，环境100包括零售商机器112，例如商店结账柜台处的计算终端，其通过通信网络110与服务器系统108通信。
35.受控分配机102是配置成存储多个受控产品(例如物品124)并将它们发放给消费者的机器。机器102可以是自动售货机或存储产品或服务并作为涉及消费者的交易的结果而分配产品或服务的任何其他设备。机器102可以是壁挂式自动售货机或放置在地面上。在一些实施方式中，机器102不接受现金、硬币或信用卡，而是根据从服务器系统108接收的指令进行操作(例如，作为消费者使用移动设备106选择物品124的结果)。备货有与年龄限制相关的受控设备的机器102可以位于面向成人的场所，例如酒吧、会议中心、旅馆、机场、俱乐部等。每个产品都与唯一产品标识符(例如，序列号)相关联。唯一产品标识符可以设置在物品124的标签126上。机器102包括多个存储位置，有时称为槽122。槽可以设置在机器的一行或多行和/或列上102。机器102与唯一机器标识符相关联。唯一机器标识符可以设置在标签120(例如，可以由移动设备106扫描的qr码或条形码)上。机器102通过网络110通信地耦合到服务器系统108。
36.受控设备104是与使用限制相关联的任何产品。一个示例使用限制是年龄限制(例如，只能由18岁及以上、21岁及以上或任何情况的人使用)。受控设备104可以附加地或替代地以其他方式受到限制，例如通过身份(例如，可以仅由特定个人使用)或通过与一个或多个个人相关联的任何其他类型的属性。示例受控设备104包括电子香烟(e-香烟)、电子雾化器(电子烟笔或笔式电子烟)，或包括诸如烟草、尼古丁、酒精等的受控物质的任何其他产品。受控设备104可以是被配置为与任何上述示例产品接口的产品。例如，受控设备104可以是电子烟附件，其可以包括或不包括受控物质。受控设备104可以与药物或任何其他类型的年龄限制物质相关联。受控设备104可包括与法律限制无关联的产品，但可能旨在给需要由卖方或制造商跟踪的个人，或交易本身需要由卖方或制造商跟踪的个人(例如，出于合规目的)。例如，受控设备104可以包括旨在仅出售给成年人或需要跟踪其交易的个人的通信设备(电话、sim卡等)。
37.移动设备106是与消费者相关联的个人电子设备(例如，消费者的智能手机)。移动设备106包括但不限于智能电话、平板电脑或膝上型计算机、或个人数字助理(pda)、智能卡或已知或尚未发现的具有类似于这里描述的移动设备的结构和/或能力的其他技术(例如，硬件-软件组合)。移动设备106包括用于通过网络110进行通信的长程通信能力(例如，调制解调器、收发器等)，以及用于与受控设备104和移动设备106的短程无线电(例如，蓝牙无线
电)范围内的其他设备通信的短程通信能力(例如，ble)。移动设备106和受控设备104之间的通信使用短程通信技术或短程通信协议(例如，蓝牙(例如蓝牙4.0、蓝牙智能、蓝牙低功耗(ble))、近场通信(nfc)、超宽带(uwb)、射频识别(rfid)、红外无线、感应无线或者已知或尚未发现的可用于在小距离(例如，大约一百英尺或更近)通信的任何有线或无线技术)。这里描述的通信技术可以用替代通信技术代替，因此，特定的通信技术并不意味着限制。例如，wi-fi技术可以被另一种长程通信技术所取代。
38.服务器系统108通过通信网络110与机器102、移动设备106和零售商机器112通信。服务器系统108存储与受控设备104的消费者相关联的用户账户，并将与受控设备104和移动设备106相关联的各种标识符链接到相应的用户账户，如下面参考图6-8更详细地描述的。服务器系统108包括可以由与受控设备104的卖方相关联的公司操作的一个或多个主机处理服务器。对于每个消费者，服务器系统108可以维护虚拟钱包，该虚拟钱包具有服务器系统108为其记账的指定资金的余额(可以是0美元)。余额可以代表例如现金，或者它可以是代表在某些情况下可以花费的资金的促销价值。如果这些资金开始耗尽，则可以通知消费者(例如，通过移动设备106上的应用或通过电子通信)需要指定和/或转移额外资金。替代地，来自其他来源(例如，资金来源服务器)的资金可以被自动转移以恢复预定余额。
39.通信网络110包括有线和/或无线通信网络，其促进正在进行的连接(例如，专用连接、专用在线连接和/或硬连线连接)或按需访问(例如，机器102与服务器系统108建立临时连接的能力或消费者从移动设备106联系服务器系统108的能力)。通常，网络连接是通过长程通信技术或长程通信协议(例如，硬连线、电话网络技术、蜂窝技术(例如，gsm、cdma等)、wi-fi技术、广域网(wan)、局域网(lan)或因特网上已知或尚未发现的任何有线或无线通信技术)进行的。
40.零售商机器112是位于受控设备104的销售点附近的任何计算设备(例如，在商店的收银台处的终端计算设备)。零售商机器112使用如上所述的长程通信技术通过通信网络110与服务器系统108通信。
41.图2是示出根据一些实施方式的受控分配环境100的示例受控分配机102的框图。受控分配机102包括一个或多个处理单元(cpu)202、一个或多个网络接口204、存储器206以及用于互连这些组件的一个或多个通信总线208。cpu 202、网络接口204、存储器206和总线208可以在电子处理单元(例如，印刷电路板)上和/或在被安装或以其他方式被设置在受控分配机102中的任何其他类型的硬件壳体中实现。
42.受控分配机102包括一个或多个分配机构210，用于发放存储在其中的产品(物品124)。示例包括发放槽122中的下一个物品124的旋转元件，或通过使物品124重新定位到机器102的其中消费者可访问已发放的产品的区域来物理地操纵物品124的任何其他类型的机械组件(例如，释放杆或臂)。在一些实施方式中，分配机构210在将产品移动到发放区域之前将产品移动到中间区域(例如，用于扫描或以其他方式获得关于产品的信息，例如产品标识符)。
43.受控分配机102可选地包括用于获得关于产品的信息(例如，产品标识符)的扫描设备212。在一些实施方式中，扫描设备是成像设备、激光扫描设备或任何其他类型的扫描仪，其被配置为扫描正被分配的产品表面上的条形码或任何其他类型的视觉指示器，以便获得产品标识符。在一些实施方式中，扫描设备是近场通信(nfc)扫描设备，其被配置为在
产品被分配时扫描产品中的或以其他方式与产品相关联的nfc标签以获得产品标识符。
44.存储器206包括高速随机存取存储器，例如dram、sram、ddr ram或其他随机存取固态存储器设备；并且，可选地，包括非易失性存储器，例如一个或多个磁盘存储设备、一个或多个光盘存储设备、一个或多个闪存设备、或一个或多个其他非易失性固态存储设备。可选地，存储器206包括远离一个或多个处理单元202的一个或多个存储设备。存储器206，或替代地存储器206内的非易失性存储器，包括非暂态计算机可读存储介质。在一些实施方式中，存储器206或存储器206的非暂态计算机可读存储介质存储以下程序、模块和数据结构或其子集或超集：
45.·
操作系统216，包括用于处理各种基本系统服务和用于执行硬件相关任务的过程；
46.·
通信模块218，用于通过一个或多个网络接口204(有线或无线)和一个或多个通信网络110(例如因特网、其他广域网、局域网、城域网等)将受控分配机102连接到其他设备(例如服务器系统108)；
47.·
分配模块220，用于根据从服务器系统108接收的分配指令控制分配机构210；
48.·
扫描模块222，用于根据扫描和分配操作控制扫描设备212；
49.·
关联模块224，用于将同扫描和分配的产品相关联的产品标识符与同对扫描和分配的产品的购买相关联的用户标识符链接；和
50.·
机器数据226，包括：
51.ο库存228，包括存储在机器102中的可用产品的列表；和
52.ο交易数据230，包括在当前和/或过去购买存储在机器102中的产品中涉及的用户标识符和产品标识符。
53.上述元素中的每一个都可以存储在一个或多个前述存储器设备中，并且对应于用于执行上述功能的一组指令。上述模块或程序(即指令集)不需要被实现为单独的软件程序、过程、模块或数据结构，因此这些模块的各种子集可以在各种实施方式中被组合或以其他方式被重新布置。在一些实施方式中，存储器206可选地存储上述模块和数据结构的子集。此外，存储器206可选地存储上面未描述的附加模块和数据结构。
54.图3是示出根据一些实施方式的受控分配环境100的示例受控设备104的框图。受控设备包括一个或多个处理单元(cpu)302、一个或多个网络接口304、存储器306以及用于互连这些组件的一个或多个通信总线308。cpu 302、网络接口304、存储器306和总线308可以在电子处理单元(例如，印刷电路板)上和/或在被安装或以其他方式被设置在受控设备104中的任何其他类型的硬件壳体中实现。
55.受控设备104包括第一电子电路310，用于控制对受控设备104而言重要的一个或多个功能。例如，如果受控设备是电子烟笔，则第一电路可以控制电子烟笔的雾化功能(例如，加热元件和/或温度感测电路)。
56.受控设备104包括用于控制附属于受控设备104的一个或多个功能的第二电子电路312。例如，如果受控设备是电子烟笔，则第二电路可以控制电子烟笔的状态显示或电池寿命指示器。
57.存储器306包括高速随机存取存储器，例如dram、sram、ddr ram或其他随机存取固态存储器设备；并且，可选地，包括非易失性存储器，例如一个或多个磁盘存储设备、一个或
多个光盘存储设备、一个或多个闪存设备、或一个或多个其他非易失性固态存储设备。可选地，存储器306包括远离一个或多个处理单元302的一个或多个存储设备。存储器306，或替代地存储器306内的非易失性存储器，包括非暂态计算机可读存储介质。在一些实施方式中，存储器306或存储器306的非暂态计算机可读存储介质存储以下程序、模块和数据结构或其子集或超集：
58.·
通信模块318，用于通过一个或多个网络接口304(有线或无线)和一个或多个短程通信网络(例如ble网络)将受控设备104连接到其他设备(例如，移动设备106)；
59.·
激活模块320，用于激活和停用受控设备104的第一电路310；
60.·
关联模块322，用于基于例如与移动设备106的成功配对将受控设备104链接到特定移动设备106；和
61.·
设备数据324包括：
62.οitemid(物品id)326是与受控设备104相关联的唯一产品标识符；和
63.οmobileid(移动id)328是与特定移动设备106相关联的唯一移动设备标识符。
64.上述元素中的每一个都可以存储在一个或多个前述存储设备中，并且对应于用于执行上述功能的一组指令。上述模块或程序(即指令集)不需要被实现为单独的软件程序、过程、模块或数据结构，因此这些模块的各种子集可以在各种实施方式中被组合或以其他方式被重新布置。在一些实施方式中，存储器306可选地存储上述模块和数据结构的子集。此外，存储器306可选地存储上面未描述的附加模块和数据结构。
65.图4是示出根据一些实施方式的受控分配环境100的示例移动设备106的框图。移动设备106包括一个或多个处理单元(cpu)402、一个或多个网络接口404、存储器406以及用于互连这些组件的一个或多个通信总线408。
66.移动设备106包括用于接收用户输入的一个或多个输入设备410(例如，触摸屏、键盘、鼠标、麦克风等)，以及用于向用户显示输出的一个或多个输出设备412(例如，显示屏、扬声器等)。
67.存储器406包括高速随机存取存储器，例如dram、sram、ddr ram或其他随机存取固态存储器设备；并且，可选地，包括非易失性存储器，例如一个或多个磁盘存储设备、一个或多个光盘存储设备、一个或多个闪存设备、或一个或多个其他非易失性固态存储设备。可选地，存储器406包括远离一个或多个处理单元402的一个或多个存储设备。存储器406，或替代地存储器406内的非易失性存储器，包括非暂态计算机可读存储介质。在一些实施方式中，存储器406或存储器406的非暂态计算机可读存储介质存储以下程序、模块和数据结构或其子集或超集：
68.·
操作系统416，包括用于处理各种基本系统服务和用于执行硬件相关任务的过程；
69.·
通信模块418，用于通过一个或多个网络接口404(有线或无线)和一个或多个通信网络110(例如因特网、其他广域网、局域网、城域网等)将移动设备106连接到其他设备(例如，服务器系统108)；
70.·
用户接口模块420，用于通过输入设备410接收来自用户的输入并通过输出设备412向用户显示输出；
71.·
浏览器应用422，用于促进通过一个或多个通信网络110进行因特网浏览；
72.·
分配应用424，用于促进产品购买，如下文参照图7-8所描述的；
73.·
设备数据426，包括与移动设备106相关联的唯一移动设备标识符(mobileid428)；和
74.·
用户数据430，包括与移动设备106的用户相关联的唯一用户账户标识符(userid 432)。
75.上述元素中的每一个都可以存储在一个或多个前述存储设备中，并且对应于用于执行上述功能的一组指令。上述模块或程序(即指令集)不需要被实现为单独的软件程序、过程、模块或数据结构，因此这些模块的各种子集可以在各种实施方式中被组合或以其他方式被重新布置。在一些实施方式中，存储器406可选地存储上述模块和数据结构的子集。此外，存储器406可选地存储上面未描述的附加模块和数据结构。
76.图5是示出根据一些实施方式的受控分配环境100的示例服务器系统108的框图。服务器系统108包括一个或多个处理单元(cpu)502、一个或多个网络接口504、存储器506以及用于互连这些组件的一个或多个通信总线508。
77.服务器系统108包括用于接收用户输入的一个或多个输入设备510(例如，触摸屏、键盘、鼠标、麦克风等)，以及用于向用户显示输出的一个或多个输出设备512(例如，显示屏、扬声器等)。
78.存储器506包括高速随机存取存储器，例如dram、sram、ddr ram或其他随机存取固态存储器设备；并且，可选地，包括非易失性存储器，例如一个或多个磁盘存储设备、一个或多个光盘存储设备、一个或多个闪存设备、或一个或多个其他非易失性固态存储设备。可选地，存储器506包括远离一个或多个处理单元502的一个或多个存储设备。存储器506，或替代地存储器506内的非易失性存储器，包括非暂态计算机可读存储介质。在一些实施方式中，存储器506或存储器506的非暂态计算机可读存储介质存储以下程序、模块和数据结构或其子集或超集：
79.·
操作系统516，包括用于处理各种基本系统服务和用于执行硬件相关任务的过程；
80.·
通信模块518，用于通过一个或多个网络接口504(有线或无线)和一个或多个通信网络110(例如因特网、其他广域网、局域网、城域网等)将移动设备106连接到其他设备(例如，机器102和移动设备106)；
81.·
年龄验证模块520，用于对消费者执行一个或多个年龄验证过程，作为账户设置过程的一部分；
82.·
数量验证模块522，用于验证用户账户满足关于受控设备购买和/或使用的数量阈值(例如，在给定时间内购买的设备数量不超过阈值，或在给定时间内设备的使用次数不超过阈值)；
83.·
支付处理模块524，用于在交易期间执行支付功能(例如，管理账户余额、向资金账户收费等)；
84.·
确认模块526，用于在作为购买受控设备104的一部分允许受控设备104链接到特定移动设备106之前确认购买的受控设备104没有链接到任何其他移动设备106；
85.·
交易模块528，用于促进用户账户和相应受控设备104之间的购买，如下面关于图7-8所描述的；
86.·
用户账户数据530，包括多个用户账户的数据532，对每个用户账户而言，包括：
87.οuserid(用户id)534，与用户账户相关联的唯一标识符；
88.οmobileid(移动id)536，与链接到用户账户的移动设备106相关联的唯一标识符；
89.ο使用数据538，其描述链接到用户账户的受控设备104的使用统计(例如，在给定的时间量内使用特定设备的次数和/或频率)；和
90.·
机器数据540，包括多个机器102的数据542，对每个机器而言，包括：
91.οmachineid(机器id)544，与机器相关联的唯一标识符；和
92.ο槽数据546，包括与已在机器中被备货的受控设备104相关联的扫描的itemid 548。
93.上述元素中的每一个都可以存储在一个或多个前述存储设备中，并且对应于用于执行上述功能的一组指令。上述模块或程序(即指令集)不需要被实现为单独的软件程序、过程、模块或数据结构，因此这些模块的各种子集可以在各种实施方式中被组合或以其他方式被重新布置。在一些实施方式中，存储器506可选地存储上述模块和数据结构的子集。此外，存储器506可选地存储上面未描述的附加模块和数据结构。
94.前面部分描述了根据一些实施方式的受控分配机102、受控设备104、移动设备106和服务器系统108的细节。本节描述交易期间在受控分配环境100中这些设备之间的各种交互。具体地，当与存储在服务器系统108中的用户账户相关联的消费者使用移动设备106从受控分配机102购买受控设备102时，这些设备彼此交互以链接交易的各个组成部分，其方式如下：限制受控设备的购买和使用，使得只有与用户账户相关联的消费者可以从受控分配机购买受控设备，并且只有该消费者的移动设备才能使受控设备能够被消费者使用。
95.图6a根据一些实施方式更详细地描绘了这些链接。参考第一行602，消费者使用移动设备106(或可以访问服务器系统108的任何其他电子设备)在服务器系统108上设置账户。在账户设置过程期间，服务器系统使用唯一用户标识符(这里称为“userid(用户id)”)识别用户账户。此过程以消费者通过年龄验证过程为条件。此外，作为账户设置过程的一部分，消费者注册移动设备106。在此注册步骤期间，服务器系统108向移动设备106分配唯一标识符，本文称为“mobileid(移动id)”。因此，服务器系统通过消费者的用户账户验证消费者的年龄并将userid与mobileid相关联。在整个本技术中，术语“关联”与链接、相关、连接、连结、组合等同义。换句话说，userid和mobileid可以被描述为链接在一起，或者都链接到相同的用户账户，或者都通过用户账户链接到相同的消费者。
96.参考第二行604，消费者继续选择特定机器102中的受控设备104(在本文中也称为“物品”)。对于其中机器102不具有任何输入或接受功能的实施方式，消费者使用移动设备上的专用应用或通过指向与存储在服务器系统108上的消费者的用户账户相关联的网站的移动设备上的网络浏览器进行选择。服务器系统将标识符分配给消费者的选择(在此称为selectid(选择id))。selectid可以对应于机器中包含期望产品的特定存储位置(例如，槽122)。作为选择的结果，服务器系统108将消费者的selectid与用户id相关联。换句话说，消费者的选择与消费者的用户账户链接。
97.参考第三行606，服务器系统108向机器102发送分配指令。分配指令启动分配过程，该分配过程包括机器识别(多个物品中的)正在被分配的确切物品(例如，物品124)的操作。在获得对应于该物品的唯一标识符(这里称为itemid(物品id))之际，机器102将userid
与itemid相关联并将该关联传送回服务器系统108。
98.参考第四行608，服务器系统108接收具有userid与itemid的关联的通信。服务器系统基于userid访问消费者的用户账户，获得消费者的mobileid(在账户设置过程中获得)。然后，服务器系统将消费者的mobileid与所售物品的itemid相关联，并将该关联传达给消费者的移动设备106。该最终关联启用消费者的移动设备106(并且没有其他未注册到消费者的用户账户的移动设备)以激活与itemid相关联的物品。因此，受控设备可以仅由经过年龄验证的消费者的移动设备启用，从而不仅限制了受控设备的购买，而且还限制了受控设备的使用。
99.图6b描绘了根据替代实施方式的上述关联。参考第一行612，消费者设置账户，就像在上面参考行602讨论的账户设置过程中一样。因此，服务器系统108将消费者的userid与消费者的mobileid相关联。
100.然而，参考第二行614，服务器系统108可以在消费者甚至做出选择之前访问机器102中的各种物品。例如，当一个人在为机器102备货时，该人可以扫描每个物品的itemid并使得itemid按照它们被扫描的顺序被上传到服务器系统108，该顺序对应于它们被备货的顺序。因此，服务器系统108只需要查阅对应于特定机器的itemid列表以了解所选物品的唯一身份，而不需要机器102在分配操作期间首先扫描物品。这样，在消费者做出产品选择之前，服务器系统108可以将特定机器(例如，每个槽122)中的每个selectid与对应于特定产品(例如，每个特定槽122中的每个特定物品124)的itemid相关联。
101.参考第三行616，当消费者做出选择时，服务器系统108可以将itemid与userid相关联，而无需首先等待机器102传送itemid，因为itemid已经存储在服务器系统处并且已经与相应的selectid相关联。这样，在已经知道正在分配的物品的确切itemid的情况下，服务器系统108将分配指令发送到机器102。
102.参考第四行618，服务器系统108基于存储在消费者的用户账户中的信息将出售的产品的itemid与消费者的移动设备106的mobileid相关联。服务器系统将该关联发送到对应于mobileid的移动设备106，从而使消费者的移动设备106能够激活出售的受控设备。因此，受控设备可以仅由经过年龄验证的消费者的移动设备启用，从而不仅限制了受控设备的购买，而且还限制了受控设备的使用。
103.图7是示出根据一些实施方式的对应于受控分配环境100的方法700的流程图。方法700包括一组更具体的操作，用于进行前面部分中描述的各种关联。
104.方法700由受控分配机102、受控设备104、移动设备106和服务器系统108执行。方法700可选地由存储在计算机存储器或非暂态计算机可读存储介质(例如存储器206、306、406和/或506)中并且由一个或多个处理器(例如cpu 202、302、402和/或502)执行的指令支配。计算机可读存储介质可以包括磁盘或光盘存储设备、诸如闪存的固态存储设备或者一种或多种其他非易失性存储设备。存储在计算机可读存储介质上的指令可以包括以下各项中的一项或多项：源代码、汇编语言代码、目标代码或由一个或多个处理器解释的其他指令格式。可以组合方法700中的一些操作和/或可以改变一些操作的顺序。
105.当消费者创建(702)账户时，方法700开始。消费者可以使用移动设备106来创建账户，但这不是必需的。消费者可以使用任何可以访问服务器系统108的电子设备来创建账户，只要消费者在账户创建期间的某个时刻将移动设备106注册为最终对于激活任何出售
的设备102而言将是必需的移动设备即可。在账户创建期间，服务器系统108执行(704)年龄验证过程，并且在一些实施方式中，执行身份验证过程。如果验证消费者年龄所需的文档也验证了消费者的身份，则可以合并这些过程。年龄验证过程的一个示例包括要求消费者上传带有消费者照片的识别文档的图像，例如驾驶执照，以便服务器系统108。然后，服务器系统108验证识别文档的真实性(例如，通过将文档与数据库中的文档进行比较和/或使用机器智能来确定真实性)。服务器系统108基于识别文档验证消费者的年龄。如果消费者满足相关年龄要求，则服务器系统108允许消费者创建账户。作为账户创建过程的一部分，识别消费者的userid和识别消费者的移动设备106的mobileid被关联(即，链接)，并且该关联与用户的账户一起被存储在服务器系统108处。
106.在账户创建之后的某个时间点，消费者从特定机器中选择(708)受控设备(称为物品)。作为选择过程的一部分，消费者使用移动设备106扫描向服务器系统108识别特定机器的机器标识符machineid(机器id)(例如标签120)。消费者使用移动设备106进行选择，该选择对应于所需物品的存储位置(例如，槽122)。移动设备106将machineid和selectid传送到服务器系统108。服务器系统确认(710)交易并且如上所述将selectid与userid相关联。服务器系统将selectid和userid传送到由machineid识别的机器102。机器102扫描(712)所选物品以确定物品的标识符(itemid)，并将itemid链接(714)到用户id。机器102将链接的itemid和userid发送到服务器系统108并出售(716)所选产品(所选受控设备104)。
107.服务器系统108确认(718)itemid(例如，验证itemid之前没有被链接到另一个用户账户或移动设备)并且基于存储在用户账户中的信息将itemid链接(720)到消费者的mobileid(注册的移动设备标识符)。
108.当消费者准备好使用(722)受控设备104时，服务器系统108将itemid传送(724)到由链接的mobileid识别的移动设备106。在一些实施方式中，服务器系统在消费者准备好使用受控设备104之前传送itemid，使得当消费者开始使用会话时，移动设备106已经具有对itemid的访问权。移动设备106使用itemid与受控设备104配对(726)。在成功配对之际，控制设备104激活(728)其主要功能(例如，激活或启用第一电路310)。由于移动设备106结束(730)会话(如果用户关闭移动设备106或以其他方式主动结束使用会话)，或由于移动设备106超出受控设备104的范围，受控设备104可以保持激活直到它与移动设备106解除配对。作为取消配对的结果，受控设备104的主要功能停用(732)(例如，停用或禁用第一电路310)。
109.图8是示出根据一些实施方式的对应于受控分配环境100的方法800的流程图。方法800包括用于进行前一节中描述的各种关联的一组替代操作。
110.方法800由受控分配机102、受控设备104、移动设备106和服务器系统108执行。方法700可选地由存储在计算机存储器或非暂态计算机可读存储介质(例如存储器206、306、406和/或506)中并且由一个或多个处理器(例如cpu 202、302、402和/或502)执行的指令支配。计算机可读存储介质可以包括磁盘或光盘存储设备、诸如闪存的固态存储设备或一种或多种其他非易失性存储设备。存储在计算机可读存储介质上的指令可以包括以下各项中的一项或多项：源代码、汇编语言代码、目标代码或由一个或多个处理器解释的其他指令格式。可以组合方法700中的一些操作和/或可以改变一些操作的顺序。
111.该方法开始于消费者创建(702)账户并且服务器系统执行(704)验证并将userid
与mobileid链接(706)时，如方法700中所述。然而，在方法800中，服务器系统108在物品被装载到机器中时抢先获得物品的itemid。个人在为机器备货时在物品被装载到它们各自相应的槽中时对物品进行扫描(802)，并且服务器系统108按照它们被装载和扫描的顺序存储(804)itemid，如上文参考图6b所描述的。这样，当消费者选择(708)物品并且服务器系统确认(710)交易时，服务器系统可以获得(806)与消费者的选择相对应的itemid，而无需等待分配机102出售物品、扫描itemid和上传itemid。该方法的其余部分对应于方法700中描述的类似编号的操作。
112.替代实现
113.上述受控分配方法的替代方法包括其中一个或多个操作由人执行的场景。例如，在一些实施方式中，消费者可以将购买特定受控设备(例如，104)的意图传达给零售商(例如，使用零售商机器112的雇员)。消费者可以(i)在柜台上或通过应用(例如，在消费者的移动设备106或零售商机器112上执行)向零售商付款和/或(ii)在柜台上向零售商展示他或她的身份或通过应用(例如，在消费者的移动设备106或零售商机器112上执行)验证他或她的身份和/或年龄。零售商批准购买并向消费者提供交易码(例如，qr码)。交易码可以(i)从零售商机器112打印(或由其打印)，或(ii)预打印(例如，在卡上)。消费者前进到机器102并扫描机器标识符(例如，标签120)(例如，使用移动设备106)。机器102和移动设备106的任何组合将交易码和机器标识符传送到服务器系统108，服务器系统108使用上面参考图6a-8描述的任何操作来确认交易。在确认交易之际，服务器系统108指示机器102(通过网络110)分配受控产品(例如，由交易码指定的产品)。替代地，服务器系统108向零售商机器112发送通信，通知零售商交易已经被确认，并且作为响应，零售商可以将受控设备交给消费者。在一些实施方式中，为了激活受控设备，消费者使用零售商提供的交易码。
114.在另一种替代方法中，消费者使用受控分配机102作为在线购买的产品的取货终端。在一些实施方式中，消费者通过移动设备106和网络110在网站或应用上购买特定受控设备。如上所述，通过网站或应用处理支付和身份验证。在成功支付和身份验证之际，网站或应用将消费者引导至特定机器102(例如，基于距离和/或产品可用性)，或引导至任何机器102(例如，消费者可能决定使用的机器)接收受控设备。在机器102处，消费者使用移动设备106扫描机器标识符(例如，标签120)，并且服务器系统108基于上面参考图6a-8描述的任何操作来指示机器102分配受控设备。在一些实施方式中，分配的设备随后与消费者(通过用户的账户)和/或消费者的移动设备相关联，如上文参考图6a-8所描述的。
115.受控设备包装
116.在上述方法中，受控设备104可以在被分配并与用户账户和/或移动设备相关联之际被激活。在一些实施方式中，受控设备104可以在分配之前被激活或以其他方式解锁(当它仍在机器102中时)。在这样的实施方式中，授权消费者可以在受控设备一经分配时就使用它。
117.图9描绘了根据一些实施方式的产品包装900的前视图和侧视图。受控设备(例如，104)被设置在包装900的外壳902内。受控设备104电耦合到两个电源触点904和906(例如，通过各自的电线)。当将包装900放入机器102中时，电源触点可以垂直移位，以确保正确的极性。例如，触点904可以是正电源触点，而触点906可以是负电源触点。电源触点包括任何导电材料。当通过触点904和906施加电力时，受控设备104可以被通电(例如，为了接收激活
信号的目的)。包装外壳902可选地包括一个或多个通信触点(未示出)(例如，用于串行外围接口通信的两个触点)，其电耦合到受控设备104的通信电路。
118.图10描绘了根据一些实施方式的机器102的行1000的前视图和侧视图。该行包括一个或多个搁板1002，并且每个搁板1002包括在包装外壳902中的一个或多个受控设备。每个搁板1002衬有电源轨1014(在受控设备的每一侧上一个)电耦合到电源触头1004和1006(对应于包装外壳902的触点906和904)以及引导件1008和1010。电源触点1006可以包括弹簧以保持包装外壳902上的张力，并且引导件的尺寸可以设计成保持产品外壳902对齐在搁板1002上。电源轨1014将电源触点1004和1006电耦合到由机器102的电源总线提供的电力。在一些实施方式中，搁板1002包括分配螺旋1012或用于分配产品的其他类型的推动机构。每个搁板1002可选地包括一个或多个通信轨(未示出)，该通信轨具有被配置为物理耦合到包装外壳902的通信触点的触点。在一些实施方式中，只有最前面的槽中的包装与通信轨接触，以便通过轨道发送的通信仅由即将分配的包装接收。
119.图11描绘了根据一些实施方式的产品包装1100的前视图和侧视图。产品包装1100对应于产品包装900，并且它包括参考图9中的触点904和906所描述的电源触点(未示出)。然而，触点不是从电源轨1014接收电力，而是从太阳能模块1102(例如太阳能电池或任何其他类型的太阳能发电材料)接收电力，该太阳能模块1102集成到受控设备的包装中(或与之物理接触)。如上所述，包装外壳可选地包括一个或多个通信触点(未示出)(例如，用于串行外围接口通信的两个触点)，其电耦合到受控设备104的通信电路。在一些实施方式中，包装1100的太阳能模块1102可以继续保持受控设备104被充电，甚至在它被分配之后(例如，通过用户将包装1100放置在阳光或其他类型的光下)。
120.图12描绘了根据一些实施方式的机器102的行1200的前视图。该行包括一个或多个搁板1202，并且每个搁板1202包括在具有太阳能模块1102的包装外壳中的一个或多个受控设备。机器102包括内部光源1204，其不仅为消费者提供照明以查看在机器内的产品，而且还为太阳能模块1102提供照明。为了优化到达太阳能模块1102的光量，每个搁板1202可选地包括包含反射材料的照明条，并且机器的内表面的部分可选地用反光涂料1208或任何其他种类的反光材料覆盖。每个搁板1002可选地包括一个或多个通信轨(未示出)，该通信轨具有被配置为物理耦合到包装外壳902的通信触点的触点。在一些实施方式中，只有最前面的槽中的包装与通信轨接触，以便通过轨道发送的通信仅由即将分配的包装接收。
121.上述受控设备包向各个受控设备提供电力和可选的通信。在一些实施方式中，受控设备104在它们被装载到机器102中时被锁定(或以其他方式停用)。每个受控设备104的包装将相应的受控设备保持在充电状态。如上文参考图6a-8所述，消费者购买特定的受控设备104。然而，代替分配(例如，在操作716中)和在机器102外部激活(例如，在操作728中)停用的设备，该设备可以在分配之前被激活。机器102可以与将要被分配的设备通信并向设备的固件发送解锁码。这解锁受控设备而不需要将受控设备与移动设备106配对。在一些实施方式中，受控设备106可以被永久解锁。在一些实施方式中，解锁受控设备的通信可以是无线的(例如，通过使用例如蓝牙的机器102的无线通信模块)或有线的(例如，通过包装中的通信触点通过串行通信总线，如上所述)。
122.受控分配
123.图13是根据一些实施方式的受控分配环境1300的示图。在环境1300中，受控分配
机1302(也称为智能贸易装置(fixture))根据受控分配过程1400(参考下文图14描述)分配受控产品1304，受控分配过程1400涉及(i)产品识别和确认、(ii)消费者确认和/或风险评估、和/或(iii)店员认证。分配环境1300和分配过程1400为消费者提供安全保护以及为零售商和制造商提供责任保护。
124.受控分配环境可以包括零售商机器1312，例如销售点设备或由服务提供商(例如店员)操作的任何其他类型的计算设备。零售机器1312可以支持关于受控产品1304的交易的分配方面(例如，控制分配机1302)和/或关于受控产品1304的交易的非分配方面(例如，支付处理)。
125.分配机1302通过(i)显示屏1314上的用户界面(参考下文图15-18所描述)、(ii)可选的扫描设备1306(虽然扫描设备提高了受控分配过程的效率，但通过用户界面手动输入数据可用作替换)和(iii)处理电路1316(其包括或与存储程序的存储器通信，当由处理电路的元件执行时，程序执行下文参考图14-19所描述的一个或多个功能)来控制。显示屏1314、扫描设备1306和处理电路1316可以分布在分配机1302和零售商机器1312的任何组合之间，如以下讨论中所述。
126.在一些实施方式中，显示屏1314、扫描设备1306和处理电路1316被集成到分配机1302中。对于这些实施方式，可能不需要零售商机器1312来执行关于受控产品1304的交易的分配方面。扫描设备1306可以被集成到分配机1302的结构中或者可以是单独的组件(例如，远程条形码扫描仪)。例如，扫描设备1306可以是使用有线或无线通信链路(例如，usb、以太网、wi-fi、蓝牙等)通信地耦合(配对)到分配机1302的手持式扫描仪。
127.在一些实施方式中，显示屏1314被包括在零售商机器1312中，并且扫描设备1306和处理电路1316被集成到分配机1302中(或以其他方式与之通信)。对于这些实施方式，零售商机器1312提供与分配机1302中的处理电路1316交互的装置(例如，显示屏和相关联的ui)。
128.在一些实施方式中，显示屏1314、扫描设备1306和处理电路1316被集成到零售商机器1312中(或以其他方式与之通信)。对于这些实施方式，零售商机器1312提供与处理电路1316的交互的装置(例如，显示屏幕和相关联的ui)，并用作分配机1302的控制器(例如，通过向分配机1302提供分配指令)。
129.对于其中零售商机器1312参与关于受控产品1304的交易的分配方面的实施方式(例如，处理电路1316的至少一部分被集成在零售商机器1312中)，零售商机器1312可以使用有线或无线的安全连接与分配机器1302通信。在一些实施方式中，安全连接被加密，以便提供额外的安全性以防止受控产品1304的未经授权的分配。在一些实施方式中，零售商机器1312是被配置为与分配机1302无线通信的手持计算设备。
130.在一些实施方式中，处理电路1316(集成到分配机1302和/或零售商机器1312中)通过一个或多个局域和/或广域通信网络1310(例如，wi-fi、因特网等)与服务器系统1308通信。服务器系统1308可以位于与分配机1302相同的位置(例如，在同一商店中)，或者可以位于远程位置(例如，在由受控产品的制造商运营或以其他方式具有与受控产品制造商相关联的运营的服务器农场1304处)。
131.受控产品1304可以是年龄限制的，如在本公开全文中所描述的(例如，香烟、电子烟产品、酒精等)。受控产品1304可以不受年龄限制，而是可以受身份控制，例如任何年龄的
消费者都可以购买但要求消费者在购买产品之际出示身份证明的产品(例如，喷漆、电话卡、药品等)。受控产品1304既可以是年龄限制的，也可以是身份控制的。受控产品1304可以包括任何受控设备(例如，贯穿本公开描述的受控设备)和/或附件、药筒、再填充物、容器或设计用于与此类设备一起使用的任何其他产品。
132.图14是根据一些实施方式的受控分配方法1400的流程图。方法1400可选地由存储在计算机存储器或非暂态计算机可读存储介质中并且由一个或多个处理器(例如，处理电路1316)执行的指令支配。计算机可读存储介质可以包括磁盘或光盘存储设备、诸如闪存的固态存储设备或一种或多种其他非易失性存储设备。存储在计算机可读存储介质上的指令可以包括以下各项中的一项或多项：源代码、汇编语言代码、目标代码或由一个或多个处理器解释的其他指令格式。可以组合方法1400中的一些操作和/或可以改变一些操作的顺序。可选操作用虚线表示。
133.方法1400可以作为消费者发信令表示他或她购买受控产品1304的意图的结果而开始。消费者可能已经使用商店中识别消费者已选择的产品的占位符(例如，空包装、纸或纸板)来识别受控产品1304。消费者可能已经在移动应用或网站上建立了购物卡，并且这样的应用或网站可以提供与购物车或产品选择相关联的标识符(例如，条形码)。消费者可指向分配机1302或零售商机器1312的显示器上的特定受控产品1304。消费者可指向具有产品名称或图像的标牌或台面垫上的特定受控产品1304。消费者可以向店员口头传达希望购买的特定受控产品1304。不管产品识别方法如何，作为特定受控产品1304被识别的结果，可以执行分配方法1400。分配方法1400(下文参考操作1402、1404和1406描述)所需的输入可以由店员、消费者或其任何组合提供。
134.为了分配期望的受控产品1304，分配机1302或零售商机器1312的处理电路1316需要执行操作1402、1404和1406中的至少一个。这些操作可以以任何顺序执行。例如，可以执行操作1402，可选地继之以操作1404和/或1406(或1406和/或1404)。替代地，可以执行操作1404，可选地继之以操作1402和/或1406(或1406和/或1402)。替代地，可以执行操作1406，可选地继之以操作1402和/或1404(或1404和/或1402)。执行分配操作1408所需的操作1402、1404和1406的子集可以基于期望的安全和/或责任保护水平来(例如，由商店经营者、制造商等)定制。
135.在操作1402中，处理电路1316识别受控产品1304。可以基于上述关于提供产品标识的任何消费者或店员动作来识别产品。例如，可以(在用户界面上)选择产品标识符(例如表示产品的条形码或图像)或使用扫描设备1306对其进行扫描(例如，通过扫描表示可用产品的条形码片上的条形码，或通过扫描消费者移动设备上的码)。
136.在一些实施方式中，在接收到产品标识符之际，处理电路1316检查(1402a)所识别产品的库存状态，和/或检查(1402b)所识别产品的批量销售限制。批量销售限制可能会限制(i)消费者在单次交易中可购买的产品数量，和/或(ii)单个消费者在预定时间内可购买的产品数量。此类限制可在产品的基础上(例如，每笔交易只能购买四件特定产品)、在产品类别的基础上(例如，每笔交易只能购买一件第一类型产品和四件第二类型产品)、在总物品的基础上(例如，每笔交易只能购买总共八件物品)等等基础上被施加。可以基于特定消费者的购买之间的时间来施加这样的限制(例如，消费者每天或每月只能购买四件物品)。
137.根据批量限制处理，处理电路1316可以通过跟踪消费者的标识(在下面的操作
1406中获得)来跟踪消费者的交易(并且通过扩展，已经购买了多少和哪些产品)。消费者的交易可以在本地(例如，在特定的分配机1302或零售商机器1312的处理电路1316处)或跨网络(例如，通过在与多个分配机1302和/或零售商机器1312的处理电路1316通信的服务器系统1308处实现的跟踪过程)被跟踪。
138.根据批量限制处理，处理电路1316可以基于消费者的风险评分来调整特定消费者的批量限制。处理电路1316可以在下面的操作1406中评估消费者的风险评分。风险评分越高，特定交易的批量限制可被调整得越低。同样，风险评分越低，特定交易的批量限制就可以调整得越高。
139.在操作1404中，处理电路1316识别和认证店员。此操作是可选的，可能并非每笔交易都需要。处理电路1316可以通过使用扫描设备1306扫描店员的徽章或访问卡来认证店员。在这样的扫描之际，店员可以登录到分配机1302和/或零售商机器1312，并且作为结果，可以为分配机1302和/或零售商机器1312解锁(授权)与授权店员相关联的分配操作。操作1404可以在操作1402之前执行。在一些实施方式中，在执行操作1404之际，店员可被认证达预定的时间量(例如，四小时轮班)，在此期间，店员保持认证以进行后续交易和分配操作。替代地，可能需要为每个后续分配操作执行操作1404，以便为受控产品1304的每个分配操作提供关于批准过程的更详细记录。
140.在操作1406中，处理电路1316识别并确认消费者。处理电路1316可以识别消费者并且基于消费者身份卡上的信息(例如，姓名、出生日期、到期日期和/或消费者驾驶执照上的执照号码)确认(1406a)消费者的年龄和/或身份卡有效性。该信息可以通过扫描设备1306获得或使用显示屏幕1314上的用户界面手动输入。作为该操作的一部分，店员有机会物理地验证消费者身份卡上的图像是否与消费者的外表相匹配。因此，店员认证操作(1404)可以用作店员已经针对特定交易和分配操作验证了消费者的身份和/或年龄的数字签名或电子记录。
141.在一些实施方式中，在识别消费者和/或验证消费者身份之际，处理电路1316可以评估、确定或以其他方式获得消费者的风险评分(1406b)。可以基于消费者的购买历史(例如，每次交易、每天、每月等购买了多少和哪些产品)在本地确定风险评分。可以远程确定风险评分(例如，通过在与多个分配机1302和/或零售商机器1312的处理电路1316通信的服务器系统1308处实施的风险确定过程)。消费者的风险评分可以基于特定时间段内购买的产品数量、特定时间段内的交易次数。购买的产品数量越多，或者交易数量越多，风险评分就越高。同样，购买的产品数量越少或交易数量越少，风险评分就越低。风险评分可能会受到其他风险因素的影响，例如购买活动(例如，产品是否在短时间内在不同的州被购买)和/或购买地点特征(例如，历史上具有高犯罪率和/或医疗活动的地点、或靠近学校的位置)。
142.在获得消费者的风险评分之际，处理电路1316可以通过将在操作1402中识别(或随后被识别)的产品的数量和/或类型与根据风险评分设置的阈值进行比较来评估风险评分。较高的风险评分可能与较低的阈值相关联，而较低的风险评分可能与较高的阈值相关联。阈值越高，允许消费者购买的产品越多，和/或允许消费者在预定时间段(例如，每天、每周、每月等)内完成的交易越多。可以在逐个位置的基础上确定阈值。例如，取决于商店和商店经理愿意承担多少风险，可以相应地调整该商店的阈值。
143.在通过将与风险评分相关联的阈值与在操作1402中识别的产品进行比较来应用
风险评分之际，处理电路1316可以允许或不允许分配所请求的产品。如果不允许分配所请求的产品，则消费者可以减少在操作1402中识别的用于分配的产品的数量，或者完全取消分配操作。一旦交易完成，处理电路1316可以基于被分配的产品的数量和/或类型来更新消费者的风险评分(或使消费者的风险评分被更新)。
144.在操作1408中，处理电路1316批准分配在操作1402中识别的受控产品1304。在批准分配之际，处理电路1316可以在通过用户界面接收到命令(例如，选择“分配”元素)之际分配或促使分配批准的产品。处理电路1316根据操作1402、1404和/或1406的成功完成(取决于需要那些操作中的哪一个)来批准所识别的产品以进行分配。例如，如果需要所有三个操作，则处理电路1316批准分配在操作1402中识别的产品(可选地，根据肯定的库存和批量限制确定)，只要店员已经在操作1404中被认证并且消费者已经在操作1406中被确认(可选地，根据年龄和/或身份的确认，和/或由于所请求的产品满足风险阈值而进行的积极风险评估)。如果这些所需操作中的至少一个没有成功完成，则处理电路1316不批准分配在操作1402中识别的产品。在这种情况下，处理电路1316可以通过显示屏1314上的用户界面提供关于哪些操作未能成功完成和/或为了成功完成特定操作需要执行的任何步骤的消息。
145.受控分配方法1400根据消费者发起的交易管理受控产品1304的分配。这种交易的其他方面(例如支付处理)可能涉及或可能不涉及分配机1302。
146.在一些实施方式中，分配和支付操作可以被集成到同一过程中。例如，在操作1402中识别产品，或在操作1408中批准分配此类产品之际，处理电路1316可以提供那些产品(例如，通过传送与所识别和/或批准的产品相关联的产品标识符)，或向零售商机器1312提供与这些产品相关联的价格，零售商机器1312执行支付功能(例如，基于产品价格、税款、折扣等确定欠款；通过处理信用卡交易收取款项；提供收据等)。
147.在一些实施方式中，分配和支付操作可以并行地或顺序地分开处理。例如，当分配机1302的处理电路1316正在执行分配操作(方法1400)时，零售商机器1312可以执行支付操作(例如，包括店员手动输入要收费的金额或选择识别的产品，以及执行上述其他支付操作)。替代地，店员可以首先使用零售商机器1312处理支付，并且在成功接收付款之际，使分配机1302执行分配操作。替代地，店员可以使分配机1302首先执行分配操作，并且在成功分配所请求的产品之际，使零售商机器1312执行支付操作。
148.图15-18描绘了根据一些实施方式的示例用户界面屏幕(例如，用于显示屏幕1314上的显示)。示例用户界面可以支持触摸交互或语音交互。对于触摸交互实施方式，示例屏幕可以显示一个或多个可选择的示能表示(affordance)，在选择示能表示之际，这些示能表示执行一个或多个命令，如下所述。
149.图15描绘了带有产品图像(产品x、产品y、产品z)和对应标签(a-f)的空闲屏幕。产品图像和标签可以是可选择的示能表示，对示能表示的选择识别产品，如操作1402中所述。标签有助于消费者向店员识别期望的产品，并且产品图像可以是动画的。空闲屏幕还包括定价，其可以在分配机1302或零售商机器1312上被本地更改，或在服务器系统1308处被远程更改。对于给定的产品，可存在若干种不同的产品变体(例如，电子烟产品的味道或喷漆的颜色)。
150.在空闲屏幕中选择产品之际，用户界面前进到交易屏幕，如图16a所描绘。例如，在空闲屏幕中选择产品y变体i时(图15)之际，数量示能表示“1”被突出显示，显示已选择了一
个产品y变体i(图16a)。交易屏幕包括一系列数量示能表示(例如，每个产品的数字1、2、3和4)、产品图像、字母和价格。上述元素中的每一个都是可选择的。每个产品与表示对应产品的不同数量的多个数量示能表示相关联。
151.在一些实施方式中，数量示能表示中的每一个可以基于其是否已被选择来指示选择状态。例如，可以使用突出显示或纹理(例如，产品b的示能表示1)显示已选择的数量示能表示。在一些实施方式中，选择已经被选择的数量示能表示使得数量示能表示被取消选择，并且被选择的产品的数量被相应地调整。
152.在一些实施方式中，数量示能表示中的每一个可以基于(i)对应产品的数量限制或交易的数量限制，以及(ii)已被选择的产品数量来指示可用性状态。如果选择特定数量的示能表示将导致所选产品的数量大于相关产品限制或交易限制，则该特定示能表示可能指示其不可用(例如，通过变灰)并且是不可选择的(例如，产品c-f的示能表示4)。这种指示在本文中被称为可用性指示。
153.在一些实施方式中，数量示能表示的可用性状态实时更新以指示哪些数量示能表示仍然可以被选择，如上所述。图16a-16f说明了实时数量示能表示更新的示例。在此示例中，产品x的数量限制(在本文中也称为批量限制)为一个，而产品y和z的组合产品限制为四个。因此，一次分配交易只能选择一个产品x并且最多可以选择多达四个产品y和/或z。
154.在图16a中，选择了一个产品y。因此，会导致所选产品y和z的数量大于四个(数量限制)的所有数量示能表示都将显示为灰色。在这种情况下，其他产品y和z的数量示能表示4显示为灰色。所选产品的4未显示为灰色，因为选择此4会导致所选1被取消选择，并且新的总选择数量将是四个，这符合数量限制。
155.在图16b中，又选择了两个产品y，使所选产品y/z的总数达到三个。因此，额外的数量示能表示是灰色的。
156.在图16c中，又选择了一个产品y，使所选产品y/z的总数达到四个，其为数量限制。因此，其他产品y/z的所有其他数量示能表示显示为灰色，除了产品y变体ii的示能表示1，因为选择此示能表示将取消选择示能表示2，从而使所选产品y/z的总数回落到三个。
157.在图16d中，选择了一个产品x，从而满足产品x的数量限制。
158.在图16e中，一个产品y变体iii被取消选择，使选定产品y/z的总数回落到三个，这导致额外的数量示能表示指示可选择性。
159.在图16f中，已选择产品y变体ii的示能表示3，导致该产品的示能表示2被取消选择，并导致所选产品y/z的总数回到四个，其为数量限制。由于所选产品y/z的总数达到了四个的数量限制，与其他产品相关联的数量示能表示显示为灰色，以指示它们是不可选择的。
160.返回到图16a，交易屏幕可以包括状态部分1602，其包括状态元素(例如，id、店员和产品复选框)，状态元素显示分配所需的操作(例如，操作1402、1404和1406)的完成状态。随着每个操作被完成，对应的状态元素会更新以显示该操作的完成(例如，该框变为选中)。
161.交易屏幕可以包括指令框1604，包括向店员传达哪个(些)操作仍未完成的指令。然而，无论显示哪个(些)指令，操作都可以以任何顺序完成，如上所述。由指令框1604提供的指导使未经培训的店员能够完成受控分配方法1400。
162.交易屏幕可以包括识别(id)部分1606，包括关于扫描或手动输入(键入)的消费者id的信息。手动输入示能表示(“类型id”)允许店员手动输入来自消费者id的信息(例如，出
生日期、到期日期、执照号码等)。替代地，店员可以使用存储控制器124扫描消费者的id，如上所述。不管输入方法如何，id部分都可被更新以显示与消费者id相关联的信息(参见图18)。在id部分附近可能有一条“验证人”消息(参见图18)，该消息向店员传达该店员有责任根据正被扫描的信息对消费者id上的照片进行物理验证。“验证人”行可以包括店员的姓名或在操作1404中获得的其他识别信息。
163.交易屏幕可以包括产品概要部分1608，包括数量限制和与每个数量限制相关联的选定产品的数量，如上所述。交易屏幕可以包括取消示能表示1610，对其进行选择结束分配会话。暂停示能表示可以在取消示能表示附近被显示，对其进行选择延长分配会话(例如，在店员接到电话或其他使人分心的情况下)。交易屏幕可以包括分配示能表示1612(参见图18)。只有在完成每个所需操作(例如，1402、1404和1406)之后(例如，选择了一个或多个产品、消费者达到有效年龄、具有有效id、店员已登录，以及所选产品在限制内)，分配示能表示才显现。分配示能表示的选择使分配机1302分配所选产品(例如，使处理电路1316向与每个所选产品相关联的分配机构发送指令以分配每个相应产品的指定数量)。
164.返回图16f，已选择五种产品——一种产品x(满足此类产品的数量限制)和四种产品y/z(满足此类产品的数量限制)。在分配过程的这一点上，可以取消选择数量示能表示，或者可以选择替代数量示能表示，以改变用于分配的所需产品的数量和类型。只要选择了至少一种产品，就检查状态部分1602的产品状态元素。此时(或在产品选择之前，或在消费者确认之后，如上所述)，店员可以使用存储控制器124扫描徽章或访问卡，如上文参考操作1404所述。作为该操作的一部分，用户界面可以显示pin输入屏幕(图17a)。一旦输入了店员的pin(或者如果不需要pin，则一旦扫描了店员的徽章)，用户界面的状态部分1602就会传达店员授权操作1404的完成(例如，店员元素被检查，参见图17b)。在分配操作的这一点上(或在店员授权操作和/或产品选择操作之前，如上所述)，可以使用存储控制器124扫描或手动输入消费者的id。id部分1606可以显示有效id的确认(图18)，或者如果id过期或以其他方式发现无效，则显示“无效id”消息，或者如果消费者的年龄不符合选定产品的年龄阈值，则显示“未成年”消息。在成功扫描或输入有效消费者id之际，状态部分1602传达消费者确认操作的完成(例如，id框被选中)。一旦完成所有三个操作1402、1404和1404(或这些操作的子集，取决于需要哪些操作)，则显示分配示能表示1612，对其进行选择导致所选择的产品被分配。
165.图19是受控分配环境1900的示图。与受控分配环境1300(图13)中的物品相对应的物品具有类似的编号，并且为了简洁起见，不再进一步讨论一些物品。在受控分配环境1900中，多个辅助分配机1902a-n可以通信地耦合到主分配机1302。互连的分配机可以与单个控制器通信，或更具体地，与处理电路1316的单个实例通信。互连的分配机可以进一步耦合到单个扫描设备1306和/或单个零售商机器1312。例如，可以将扫描的产品标识符(例如，条形码)传送到分配机1302或零售商机器1312的处理电路1316，并且处理电路1316确定哪台分配机容纳所需的受控产品1304。包括所需产品的分配机是在成功完成所需分配操作(例如，1402、1404和/或1406)之际从处理电路1316接收“分配”指令的分配机。在一些实施方式中，处理电路1316可以在分配机1302或零售商机器1312的显示屏1314上传送消息，指示店员继续到特定分配机取回分配的产品。在一些实施方式中，路由表被包括在处理电路1316的存储器中，该处理电路1316将相应受控产品1304路由到其中它们被容纳的相应分配机(1302
或1902a-n)。分配机1302和1902a-n可以通过如上所述的有线或无线局域网或在广域网(例如，通过如上所述的通信网络1310和服务器系统1308)通信地耦合。这样，可以在受控分配环境1900中采用多个分配机，而不需要用于每个分配机的单独的扫描设备，并且可以避免关于从哪个分配机取回分配的产品的混淆。
166.其他事项
167.上述描述已经结合具体实施方式进行了描述。然而，上述说明性讨论并不旨在穷举或将权利要求限制为所公开的精确形式。鉴于上述教导，许多变化是可能的。选择和描述实施方式以最好地解释操作原理和实际应用，从而使本领域的其他技术人员能够使用。
168.各种附图以特定顺序示出了多个元素。然而，不依赖于顺序的元素可以重新排序，并且可以组合或分离其他元素。虽然具体提到了一些重新排序或其他分组，但其他的对于本领域普通技术人员来说将是显而易见的，因此这里呈现的排序和分组并不是替代的详尽列表。
169.如本文所用：单数形式“一”、“一个”和“该”也包括复数形式，除非上下文另有明确说明；术语“和/或”包括一个或多个相关所列项目的所有可能组合；术语“第一”、“第二”等仅用于区分一个元素，并不限制元素本身；根据上下文，“如果”一词可以解释为“当
……
时”、“在
……
之际”、“响应于”或“根据”；并且术语“包括”、“包含”、“含有”和“构成”指定特定的特征或操作，但不排除附加的特征或操作。