基于接近度和隐私控制来传送相关用户信息的系统的制作方法

基于接近度和隐私控制来传送相关用户信息的系统的制作方法
【专利摘要】用于向在用户的接近度内的设备提供相关的用户信息的方法、系统和设备。与用户相关联的无线标识发射机定期地广播包括模糊的标识符的消息。接近的邻近广播接收机可以接收该广播消息，将其中继到中央服务器，中央服务器可以处理所包含的信息。基于与该邻近广播接收机有关的分类和用户，中央服务器可以识别存储的关于该用户的简档信息中与该邻近广播接收机相关的子集。中央服务器可以向设备发送相关的简档信息，以辅助与该邻近广播接收机相关联的活动。在一个实施例中，中央服务器可以只发送相关的简档信息，其中该相关的简档信息是用户经由与该简档相关联的许可进行授权的。此外，中央服务器可以发送支付认证简档信息，以便供在用户的接近度内的销售点设备来使用。
【专利说明】基于接近度和隐私控制来传送相关用户信息的系统
[0001] 相关申请
[0002] 本申请是以下美国专利申请的部分继续申请，并要求其优先权：
[0003] 2013 年 2 月 21 日提交的、标题为"PlatformforWirelessIdentity TransmitterandSystemUsingShort-RangeWirelessBroadcasts" 的美国专利申请 No.13/773, 379，
[0004] 2013 年 2 月 21 日提交的、标题为"PreservingSecurityBySynchronizinga NonceorCounterBetweenSystems" 的美国专利申请No. 13/773, 336，
[0005] 其中，这些美国专利申请要求享受下面的美国临时申请的利益：
[0006] 2012年2月22日提交的美国临时申请No. 61/601,620，
[0007] 2012年4月24日提交的美国临时申请No. 61/637,834，
[0008] 2012年8月24日提交的美国临时申请No. 61/693, 169，
[0009] 2012年7月11日提交的美国临时申请No. 61/670, 226，
[0010] 2012年9月14日提交的美国临时申请No. 61/701,457，
[0011] 2012年10月12日提交的美国临时申请No. 61/713, 239，
[0012] 2012年10月19日提交的美国临时申请No. 61/716, 373，
[0013] 2012年10月24日提交的美国临时申请No. 61/717, 964，
[0014] 2012年11月20日提交的美国临时申请No. 61/728, 677，
[0015] 2012年12月21日提交的美国临时申请No. 61/745, 395，
[0016] 2012年12月21日提交的美国临时申请No. 61/745, 308，
[0017] 故以引用方式将所有这些申请的全部内容并入本文。

【背景技术】
[0018] 高效的定向消费者服务对于商家、零售商和其他企业来说通常很难实现。对于使 用众多定位和消费者服务代表的市场或服务模型来说，商家不能够立即地无缝地对消费者 进行寻址和向消费者提供"高接触"服务。具体而言，柜台工作人员，侍者和服务员必须与 消费者进行"冷启动的"交互，以了解该消费者的身份、喜好和特殊需求。例如，消费者服务 人员必须向消费者询问很多问题以发现偏好信息，例如最喜欢的服装的颜色/款式、尺寸 信息、鞋的大小、以及与消费者体验有关的其它重要数据。商家可以从提供这种消费者信息 的自动化过程中受益，以便加速、定制和提升餐饮、购物和其它服务体验。
[0019] 此外，当消费者提供重要消费者信息时，商家可以访问对于为该消费者进行服务 来说不是必需的非重要的消费者信息。例如，为了遵守国家酒类许可证条例，调酒师可以请 求查看消费者的驾照以确认法定的饮酒年龄，因此其可以看到消费者的地址和其它无关的 个人信息。消费者可能期望以更加受控的方式来向服务传送个人信息，通过只公开由消费 者授权的信息来保护隐私。
[0020] 另外，零售商、商家和支付提供商尝试围绕使用移动设备的新的支付技术和过程 进行创新，并且提高客流量度量。这些提供商尝试解决的关键问题涉及经由接近度的免提 支付。当前提供商使用全球定位系统（GPS)和近场通信（NFC)，来尝试实现免提支付认证 系统，但每一种技术都具有其自身的优点和缺点。具体而言，一些提供商可以使用地理围栏 GPS技术来建立虚拟围栏，但是GPS地理围栏需要更大的半径，这对于支付约定来说不是必 然的理想选择。例如，很多提供商可以使用300英尺的地理围栏半径，其将消费者放入到销 售点系统以进行支付约定（当他/她甚至没有位于该零售商店之内时）。在具有众多的位 置紧邻的零售商的区域（例如，购物商城）中存在另外问题，零售商地理围栏可能重叠，并 造成位于附近的消费者在同一时间处于很多商家的商店的支付约定中。此外，由于各种干 扰情形，GPS在建筑物中不能很好地工作。NFC系统可以提供能用于免提支付约定的更细颗 粒度的接近度检测。但是，对于免提支付来说，NFC可能使用太小的接近度（例如，小于一 英尺的半径），在支付约定中使用的NFC设备可能需要被取出和碰撞，或者非常靠近销售点 设备（例如，收银机等等）。


【发明内容】

[0021] 各个实施例提供了用于动态地向在用户（例如，零售商店之内的消费者）的接近 度内的设备提供相关的用户信息的系统、设备和方法。通常，与注册的用户（或消费者）相 关联的紧凑无线标识发射机可以被配置为：经由诸如蓝牙?低能量（LE)收发机之类的短 距离无线单元，来广播包括唯一的和安全的识别码的消息。这些标识广播分组（"广播消 息"）可以被物理接近的邻近广播接收机（PBR)接收，其中PBR可以是专用接收机、配置有 PBR应用的智能电话、配置有PBR应用的平板计算机和固定接收机，仅仅举出几个例子。当 无线标识发射机位于接收范围之内时（例如，在〇到25英尺之内时），这些广播消息可以由 邻近广播接收机进行接收。邻近广播接收机可以是移动的（例如，配置有PBR应用的智能 电话），也可以是固定的。固定的邻近广播接收机可以放置在一些策略性地点，例如，电影剧 院、或者在一个购物中心附近的商店之中、位于游乐园中的各个位置、房屋的门口附近、以 及零售商店中的特定产品展示附近。由于无线标识发射机广播短距离无线信号，则可以通 过位于该区域之内的邻近广播接收机接收这些信号，来认识到该无线标识发射机在这些区 域的附近。随着用户经过该场所（例如，零售商店），邻近广播接收机可以从用户的无线标 识发射机接收广播消息。
[0022] 邻近广播接收机可以将接收的广播消息，连同其它信息（例如，时间戳数据、接近 度信息等等），以目击消息的形式中继给中央服务器。该中央服务器可以使用在目击消息中 接收的信息来跟踪无线标识发射机，因此跟踪与该设备相关联的用户。中央服务器可以维 持中继的信息的数据库，其中该数据库表示该消费者的无线标识发射机的历史和实际更新 信息，例如在一段时间内与邻近广播接收机和/或销售点设备的接近度。中央服务器可以 使用该中继的消息中的识别码来识别无线标识发射机，以及因此的该设备的用户。
[0023] -旦用户被识别成位于邻近广播接收机的接近度内，则中央服务器可以被配置为 识别与该用户相关联、并且与该邻近广播接收机和/或部署该邻近广播接收机的注册的服 务相关的简档信息。例如，中央服务器可以识别指示用户的食物喜好的信息，其与部署邻近 广播接收机的餐馆相关。在各个实施例中，中央服务器可以将与用户和与该邻近广播接收 机有关的注册的服务二者相关联的简档中的信息进行比较，以识别相关的或者匹配的简档 信息。中央服务器可以向邻近广播接收机或者与该邻近广播接收机相关联的另一个设备 (例如，同一个餐馆中的另一个计算设备）发送该相关简档信息。用此方式，中央服务器可 以不会泄漏该用户的存储的简档中的整个或不必要的信息，因此第三方（例如，商店和餐 馆）仅仅可以获得对在"需要知道"的基础上的信息的访问。在各个实施例中，用户可以提 供许可（或者许可设置），其中中央服务器可以存储或使用该许可来保护用户的隐私。例 如，中央服务器可以只标识和发送：用户授权向特定的商店或者特定类型的商业进行传输 的简档信息。因此，仅仅当可能的接收者需要该信息，并且用户授权了其接收该信息时，用 户才可以提供他/她的信息。
[0024] 在另一个实施例中，中央服务器可以标识和发送能用于认证与用户有关的支付的 简档信息。中央服务器可以确定何时该用户位于一个场所之内的销售点设备（例如，零售 商店中的收银机设备）的接近度内，向该销售点设备发送与支付有关的简档信息。例如，中 央服务器可以向设备发送该用户的照片或者签名样本，以便收银员进行验证。发送用户授 权进行传输的支付认证信息，可以提升邻近支付认证服务（例如，识别确认）、邻近支付的 排队、以及在处于收银机前的排队队列时，加快针对商品的支付。

【专利附图】

【附图说明】
[0025] 被并入本文并且构成本说明书一部分的附图，描绘了本发明的示例性实施例，并 且连同上面给出的概括描述以及下面给出的详细描述一起来解释本发明的特征。
[0026] 图1是描绘适合于在各种实施例中使用的网络组件的系统图。
[0027]图2是描绘适合于在各种实施例中使用的实施例架构的网络组件的通信系统图。
[0028] 图3是描绘用于从无线标识发射机广播标识符的实施例方法的处理流程图。
[0029] 图4是描绘用于在执行启动操作之后，无线标识发射机接收配置设置的实施例方 法的处理流程图。
[0030] 图5是描绘用于无线标识发射机与邻近广播接收机执行双向无线通信的实施例 方法的处理流程图。
[0031]图6是描绘适合于在各种实施例中使用的移动邻近广播接收机中的各种模块的 组件图。
[0032] 图7是描绘移动邻近广播接收机将无线标识发射机的标识符连同其它数据（例 如，时间或位置）一起进行中继的实施例方法的处理流程图。
[0033] 图8是根据各个实施例，用于响应于针对无线标识发射机的位置的用户请求的呼 叫流程图。
[0034] 图9是描绘执行接收的广播消息中的代码的实施例方法的处理流程图。
[0035] 图10是描绘响应于发送基于与无线标识发射机的接近度的目击消息，从中央服 务器接收指令的实施例方法的处理流程图。
[0036] 图11是描绘用于邻近广播接收机对接收的广播消息中继到中央服务器，从中央 服务器接收返回消息的实施例方法的处理流程图。
[0037] 图12是描绘适合于在各个实施例中使用的中央服务器里的各种模块的组件图。
[0038] 图13是描绘在各种实施例中使用的无线标识发射机注册过程的图。
[0039] 图14A和图14B是描绘用于中央服务器对从邻近广播接收机接收的目击消息进行 处理的实施例方法的处理流程图。
[0040] 图15A-B是根据各个实施例，描绘无线标识发射机、邻近广播接收机和中央服务 器之间的通信的呼叫流程图。
[0041] 图16是描绘用于中央服务器从邻近广播接收机接收目击消息，发送包括各种数 据的返回消息的实施例方法的处理流程图。
[0042] 图17是描绘用于中央服务器判断邻近广播接收机是否丢失了无线标识发射机的 实施例方法的处理流程图。
[0043] 图18A和图18C是移动的邻近广播接收机与无线标识发射机进行通信的通信系统 图。
[0044] 图18B和图18D是分别描绘用于在图18A和图18C中所示的通信系统里，确定无 线标识发射机的位置的实施例方法的处理流程图。
[0045] 图19是描绘用于服务器处理滚动标识符的实施例方法的处理流程图。
[0046] 图20是描绘无线标识发射机和中央服务器发送和处理使用一种加密算法所加密 的滚动标识符的实施例操作的处理流程图。
[0047] 图21A是描绘用于无线标识发射机使用一种加密算法，生成和广播滚动标识符有 效载荷的实施例方法的处理流程图。
[0048] 图21B是描绘用于中央服务器使用一种加密算法，接收和处理滚动标识符有效载 荷的实施例方法的处理流程图。
[0049] 图22是描绘无线标识发射机和中央服务器使用一种伪随机函数来发送和处理滚 动标识符的实施例操作的处理流程图。
[0050] 图23A是描绘用于无线标识发射机使用一种伪随机函数，生成和广播滚动标识符 有效载荷的实施例方法的处理流程图。
[0051] 图23B是描绘用于中央服务器使用一种伪随机函数，接收和处理滚动标识符有效 载荷的实施例方法的处理流程图。
[0052] 图24A是描绘用于无线标识发射机对具有滚动标识符和编码的计数器的消息进 行生成和广播的实施例方法的处理流程图。
[0053] 图24B-24C是描绘用于中央服务器对包括滚动标识符和编码的计数器的消息进 行接收和处理的实施例方法的处理流程图。
[0054]图25是描绘一种实施例场景的图，其中该实施例场景包括与邻近广播接收机通 信的无线标识发射机、以及显示从中央服务器接收的信息的移动设备。
[0055] 图26A-26B是描绘用于中央服务器向计算设备发送相关的简档信息的实施例方 法的处理流程图。
[0056] 图27A-27B是描绘实施例数据表的图，其中该实施例数据表包括：中央服务器存 储的，并响应于接收到目击消息而发送的用户的简档信息。
[0057]图28A-28B是描绘基于有关的简档，来接收不同的授权信息的各种邻近广播接收 机和移动设备的图。
[0058] 图28C是用于中央服务器基于两种不同的简档，来识别要共享的授权数据的实施 例方法的处理流程图。
[0059] 图29A-29B是描绘第一移动设备响应于从接近度内的第二移动设备接收到短距 离无线信号，而对授权的简档信息进行共享的图。
[0060] 图29C是用于第一移动设备响应于从接近度内的第二移动设备接收到短距离信 号，而对授权的简档信息进行共享的实施例方法的处理流程图。
[0061] 图30是根据一个实施例，在本地计算设备上的支付认证信息的显示图。
[0062] 图31是用于中央服务器响应于从零售商店中的邻近广播接收机接收目击消息， 而发送支付认证信息的实施例方法的处理流程图。
[0063] 图32A-32C是用于本地计算设备使用支付认证信息来在零售商店中进行交易的 实施例方法的处理流程图。
[0064] 图33A-33B是根据各种实施例的无线标识发射机的组件框图。
[0065]图34A-34B是根据各种实施例的邻近广播接收机的组件框图。
[0066] 图35是适合于在各种实施例中使用的移动设备的组件框图。
[0067]图36是适合于在各种实施例中使用的服务器设备的组件框图。

【具体实施方式】
[0068]现在参照附图来详细地描述各个实施例。在可以的地方，贯穿附图使用相同的附 图标记来指代相同或者类似的部件。对于特定示例和实现方式的引用只是用于说明目的， 而不是旨在限制本公开内容或者权利要求的保护范围。
[0069]本文所使用的"示例性的"一词意味着"用作例子、例证或说明"。本文中描述为 "示例性"的任何实现方式不必被解释为比其它实现方式更优选或更具优势。
[0070] 本文所使用的术语"移动设备"指代蜂窝电话、智能电话（例如，iPhone(苹果手 机）?:)、网络平板、平板计算机、具备互联网能力的蜂窝电话、具备WiFi能力的电子设 备、个人数据助理（PDA)、膝上型计算机、个人计算机、以及装备有短距离无线单元（例如， 蓝牙?无线单元、Peanut(皮纳特、花生）?无线单元、WiFi无线单元等等）和广域网连接 (例如，LTE、3G或4G无线广域网收发机或者与互联网的有线连接）的类似电子设备。将特 定类型的计算设备指代成移动设备，并不旨在限制本权利要求的保护范围，除非在权利要 求中详述了特定类型的移动设备。
[0071] 本文所使用的术语"广播消息"指代由无线标识发射机（下文进行定义）广播的 短距离无线广播信号，所述无线标识发射机可以包括与无线标识发射机和/或它们的用户 相关联的标识信息（例如，标识符）。可以对这样的标识符进行定期地改变和加密、编码或 者以其它方式模糊（即，滚动标识符）。在各个实施例中，广播消息可以包括其它标识信息， 例如，蓝牙?MAC地址和计数器，所述其它标识信息也能够被加密。另外，广播消息可以包 括元数据和其它数据，例如，进行发射的无线标识发射机的特性（例如，设备类型）、传感器 数据和/或命令或其它指令。在各个实施例中，可以经由诸如蓝牙⑧低能量、WiFi、WiFi 直接型、紫蜂（Zigbee) ?、Peanut?和其它RF协议之类的无线通信协议，来发送广播消 息。在各个实施例中，由于某些短距离传输信道的高度不可靠性，广播消息可以是限于某个 大小（例如，80比特、10字节、20字节等等）的单一分组传输。例如，一个实施例广播消息 的有效载荷可以是总共80个比特，其包括指示电池状态信息的4比特和指示滚动标识符的 76比特。再举一个例子，一个实施例广播消息可以包括表示计数器的20比特和表示滚动标 识符（例如，利用伪随机函数或者加密算法所生成）的60比特。
[0072] 本文所使用的术语"无线标识发射机"指代被配置为定期地经由短距离无线发射 机来发送广播消息的紧凑设备。无线标识发射机可以是移动台（例如，当携带到或者固定 到移动的人或物时），或者替代地可以是固定的（例如，当安装在建筑物内时）。无线标识 发射机可以存储并与唯一的设备标识符（即，"devicelD(设备ID) "）（例如，出厂ID)相关 联。在一个实施例中，唯一的设备标识符可以是长度为56比特的编码。在各个实施例中， 出于安全目的，当将该唯一的设备标识符连同其它数据（例如，计数器值）包括在广播消息 之中作为"滚动标识符"时，可以对它们进行编码、加密或者使其模糊。无线标识发射机可 以被配置为：维持不准确的时间（例如，UTC)信息，例如通过使用30ppm16kHz晶体振荡器 作为时钟。在一个实施例中，无线标识发射机可以位于移动设备之内，或者其是移动设备， 或者替代地，移动设备可以执行类似于无线标识发射机的操作的操作。例如，智能电话可以 执行配置该智能电话以使用其蓝牙?无线单元来发送广播消息的软件，其中该广播消息 包括安全的唯一的标识符。下面参照图33A-33B来更详细地描述无线标识发射机。在本公 开内容的各个附图和图形中，无线标识发射机可以被称为"WIT"或者"WITs"。
[0073] 本文所使用的术语"邻近广播接收机"指代：被配置为接收例如由无线标识发射机 发送的广播消息。在各个实施例中，邻近广播接收机可以是遍及整个场所（例如，建筑物、 零售商店等等）永久定位的固定设备（或者"固定邻近广播接收机")，或者替代地可以是被 配置为作为邻近广播接收机（或者"移动邻近广播接收机"）来操作的移动设备。例如，智 能电话可以被配置为接收广播消息，并且作为移动邻近广播接收机来操作。将特定类型的 计算设备指代为邻近广播接收机，并不旨在限制本权利要求的保护范围，除非在权利要求 中详述了特定类型的移动设备。此外，除非另外指出，否则贯穿本公开内容对于邻近广播接 收机的引用，并不旨在将任何方法或系统限制于特定类型的邻近广播接收机设备（例如， 无线的或者固定的）。下面参照图34A-34B更详细地描述了邻近广播接收机。在本公开内 容的各个附图和图形中，邻近广播接收机可以被称为"PBR"或者"多个PBR"，在附图中将移 动邻近广播接收机称为"MPBR"或者"多个MPBR"。
[0074] 在本文中使用术语"标识收发机"和"无线标识收发机"来指代：被配置为接收和 发送广播消息的设备。换言之，标识收发机可以起邻近广播接收机和标识发射机二者的作 用。例如，智能电话可以被配置为：广播包括其唯一的标识符的短距离信号，以及从接近度 内的无线标识发射机接收广播消息。贯穿本公开内容，可以将各种操作描述为明显地由无 线标识发射机或者邻近广播接收机来执行，但是，本领域技术人员应当认识到的是，被配置 为作为标识收发机来操作的设备可以被配置为执行相同操作中的任何操作或者全部操作， 因此，该设备是可参照无线标识发射机或邻近广播接收机来交换的。
[0075] 本文所使用的术语"目击（sighting)消息"指代：响应于从无线标识发射机接收 到广播消息，由邻近广播接收机向中央服务器发送的报告、信号和/或消息。目击消息可以 是包括所接收的广播消息中的经编码的信息的一部分或者全部的传输，其包括任何模糊的 或者加密的信息，例如，无线标识发射机的标识符。另外，目击消息可以包括元数据和其它 信息（或者"相关联的数据")，例如，发送的邻近广播接收机的标识信息（例如，设备ID、第 三方关系等等）、邻近广播接收机是否与无线标识发射机配对、传输上下文信息（例如，指 示目击消息是与报警或者注册的服务有关的编码）、关于在邻近广播接收机上运行的软件 或者应用的信息（例如，应用ID)、位置信息、相对于场所内的已知区域的接近度信息、以及 时间戳数据。在一个实施例中，目击消息还可以包括认证信息（例如，安全密钥、通行许可、 特殊编码、数字证书等等），中央服务器可以使用该认证信息来确认发送该目击消息的邻近 广播接收机的标识（或者标识信息）。例如，目击消息可以包括来自哈希函数的编码，中央 服务器可以对该编码进行解码，以确保进行发送的邻近广播接收机与特定的注册的服务相 关联。在各个实施例中，可以在接收到广播之后，立即发送目击消息（例如，当其与报警有 关时），对目击消息进行缓存，或者连同其它调度的传输一起进行调度。
[0076] 各个实施例提供了用于在受信任的架构中，动态地向处于与用户相关联的无线标 识发射机的接近度内的计算设备提供用户简档信息的方法、设备和系统。使用基于接近度 的信令系统，这些实施例提供了用于以用户和接收者（例如，商家）二者均可以信任的方 式，将如用户所许可的用户简档信息传送给用户正站立在的组织的机制。例如，当用户接近 邻近广播接收机时（例如，位于商家结账柜台），邻近广播接收机接收由用户的无线标识发 射机广播的信号。邻近广播接收机将从所接收的广播信号获得的标识信息，在发送给被用 户和商家二者信任的中央服务器的目击消息中进行中继。中央服务器使用在目击消息中接 收的标识信息，来访问包括用户简档信息（例如，照片、名字、地址、信用卡号等等）的数据 记录。中央服务器可以向商家计算设备（例如，位于邻近广播接收机附近或者耦合到邻近 广播接收机的计算设备）发送用户的简档信息的一部分（其是基于用户隐私设置和许可来 选择的）。由于中央服务器是商家信任的，并且仅仅当用户靠近邻近广播接收机时，才向商 家发送用户简档信息，因此商家可以依赖于该简档信息来完成与该用户的交易。
[0077] 在各个实施例中，无线标识发射机可以是被配置为：以可以被短距离无线广 播的范围之内的任何邻近广播接收机接收的格式，来发送具有识别码的分组的紧凑设 备。由于无线标识发射机依赖于相对短距离无线信号传输（例如，短距离无线信号、 Peanut?、Zigbee?、RF、WiFi、蓝牙?低能量信号、光信号、声信号等等）来发送包括其标 识符的广播消息，因此仅仅位于发射机的接近度内的邻近广播接收机才可以接收到这样的 广播消息。因此，邻近广播接收机自身的位置可以提供无线标识发射机在接收到广播消息 的时间时的大致位置。无线标识发射机可以由向中央服务器注册的各方（例如，政府机构、 商家、零售商和商店）进行部署。在一个实施例中，当无线标识发射机在零售商店内时，其 广播范围可以是一百英尺的三倍或者更少。
[0078] 邻近广播接收机（特别是移动邻近广播接收机（例如，智能电话等））可以配置有 处理器可执行软件指令，例如，用户可以下载的应用或者由制造商纳入设备中的应用。通过 配置多个移动设备具有这种应用，可以利用智能电话的普及，在使用很少成本或没有成本 的情况下部署广泛散布的邻近广播接收机网络。固定邻近广播接收机可以部署在策略性位 置，例如遍及零售商店进行部署，以便补充智能电话的网络。邻近广播接收机可以重合地位 于场所中的某些区域，位于场所中的某些区域内，或者以其它方式位于场所中的某些区域 的接近度内，所述场所中的某些区域例如是移动影院中的商品展示、销售点设备或者零售 商店的入口。例如，邻近广播接收机可以位于在产品走廊中的布置的产品展示的上部、旁边 或者之内。销售点设备可以与在区域（例如，零售商店）内部署的固定邻近广播接收机或 无线标识发射机相一致，以检测附近的消费者。例如，收银机设备可以与广播与商家有关的 消息的无线标识发射机相一致。
[0079]从无线标识发射机接收广播消息的每一个邻近广播接收机，可以向中央服务器传 送信息以进行处理，例如通过发送包括无线标识发射机的滚动标识符的目击消息。由邻近 广播接收机向中央服务器发送的目击消息，可以包括从附近的无线标识发射机接收的广播 消息中的经编码的信息的部分或者全部（其包括与无线标识发射机有关的任何滚动的、模 糊的或者加密的信息）。在各个实施例中，可以在接收到广播消息之后，立即发送目击消息 (例如，当其与报警有关时），对目击消息进行缓存，或者连同其它调度的传输一起进行调 度，或者目击消息是以其它方式基于广播消息的特性的。目击消息可以包括元数据、报头信 息或者其它编码来指示各个报告的数据。例如，目击消息可以包含具有针对特定商家的编 码的元数据，并可以因此指示：目击消息是由位于商家的商店内的邻近广播接收机发送的。 再举一个例子，目击消息可以包含具有用于指示用户的智能电话的编码的元数据，因此邻 近广播接收机可以是属于用户的移动邻近广播接收机。在替代的实施例中，诸如零售商店 服务器或路由器之类的本地计算设备，可以从邻近广播接收机接收目击消息，以及可以将 每一个目击消息依次传送给中央服务器。
[0080] 在接收到目击消息之后，中央服务器可以对目击消息中的模糊的信息（例如，滚 动标识符）进行解码、解密或者以其它方式访问。例如，中央服务器可以对目击消息中的 广播消息进行解码，以及使用注册数据库中存储的数据来确定与该广播消息相关联的消费 者。基于发送目击消息的邻近广播接收机的位置，中央服务器可以确定有关的广播消息的 接近度或者近似的接近度。例如，由于发送目击消息的固定邻近广播接收机在接收到广播 消息的时间，位于消费者的无线标识发射机的附近，因此中央服务器可以确定消费者的无 线标识发射机位于该邻近广播接收机的目击消息中所指示的GPS坐标的数英尺之内，或者 在固定的邻近广播接收机的情况下，确定消费者的无线标识发射机对于中央服务器而言是 已知的。此外，中央服务器可以被配置为：响应于接收和处理目击消息来发送消息。例如， 中央服务器可以向与商家/零售商/商店相关联的设备（例如，商店服务器、销售点设备 (例如，收银机设备）、移动设备或者由商家的雇员所使用的其它计算设备（如，由服务员/ 女主人/消费者服务代表等等使用的平板设备）和/或与商家相关联的邻近广播接收机 (例如，对来自消费者的无线标识发射机的广播信号进行中继的固定邻近广播接收机））发 送返回消息。
[0081] 在各个实施例中，中央服务器可以充当受信任的"中间人"，仅当用户的无线标识 发射机接近注册的服务（例如，零售商、商家、市场服务）的邻近广播接收机时，该"中间人" 向与注册的服务相关联的设备传送某些简档信息。换言之，中央服务器可以充当一种间接 机构，当用户位于注册的服务的设备的接近度内时，所述间接机构发送用户的简档的子集。 中央服务器可以存储在注册过程期间接收的用户的简档（或简档信息）。例如，当激活无线 标识发射机和/或移动邻近广播接收机时，可以要求用户向中央服务器提交个人信息。在 这样的注册期间，用户可以指示用于描述用户的兴趣、个人人口统计或者个人信息（种族、 性别、年龄等等）、特性、问题、需求、愿望和关于各种主题的偏好的简档信息。例如，简档信 息可以包括用户的出生日期、住所、医疗信息、健康状况（例如，食物过敏）、年龄、消费者偏 好和衣服尺寸信息（例如，衬衫、裤子、鞋子等等）。再举一个例子，简档信息可以指示对于 某些产品、颜色、款式、品牌、销售商、商店、社区、网站、购物体验（例如，如何通过销售人员 接洽）、食品、饮料和汽车的偏好。
[0082] 中央服务器可以对用户简档中的所有相关联的简档信息进行分类或者以其它方 式标记。例如，可以将消费者提供的各个部分的数据，标记成涉及"食品"、"衣服"、"娱乐"、 "个人"、"健康"、"策略"等等。分类的类型可以是简单的、分立的标题（例如，"购物"），和/ 或可以包括详细的子分类/组（例如，购物-> 鞋->便鞋）。在一个实施例中，中央服务器 可以从用户与其有关系或者用于存储个人信息的其它数据库或者在线服务获得（或者"刮 擦"）简档信息。例如，中央服务器可以执行一些操作，以接收偏好信息、购物历史、个人数据 和来自于购物账户或网站（例如，亚马逊（Amazon)购物简档/账户或者诸如Facebook(脸 谱）、LinkedIn(领英）、MySpace(我的空间）之类的社交网络账户或Foursquare(基于用 户地理位置信息的手机服务网站）账户）的关于该用户的其它历史信息。
[0083] 在一个实施例中，简档信息可以是基于由中央服务器调度的操作（例如，中央服 务器可以每天查询亚马逊账户，以检测购物模式或偏好）来连续地更新的，和/或简档信息 可以来自于接收的与用户相关联的目击消息。例如，中央服务器可以基于正在由某个餐馆 内的固定邻近广播接收机接收的广播信号，来确定该用户留在该餐馆内。另外，中央服务器 可以基于用户随时间的行为，来确定简档信息。例如，中央服务器可以基于记录的参加某一 体育赛事，来存储用户偏好某一体育团队的指示符。
[0084] 在各个实施例中，中央服务器可以基于预先规定的关系，来确定用于描述简档信 息的分类。例如，在注册期间提给用户的某些简档创建问题，可以与"工作"分类有关。用 户还可以手工地修改和/或设置针对存储在中央服务器内的简档信息的分类。此外，中央 服务器可以使用自然语言处理方法，对存储的简档信息进行处理，以确定简档中的特定数 据的种类或主题。替代地，中央服务器可以简单地提示向中央服务器中注册的参与方（例 如，商家、零售商等等），以提供用于描述它们的主要人口统计的分类（例如，"鞋店"、"消费 者"等等）。
[0085] 中央服务器还可以存储与用户简档相对应的许可，其可以指示如何授权中央服务 器来与第三方（例如，商家、政府实体和/或其它用户（即，注册的服务））共享简档信息。 在本文中使用术语"许可"或"许可设置"来指代：用于指示用户是否授权使在简档中存储的 各种信息提供给第三方、商家、零售商和其它注册的服务的设置、标签、标记或其它信息。可 以在由用户发起和/或参与的过程期间（例如，在如用户向中央服务器的注册期间，或者在 无线标识发射机的配置期间），设置、提供或以其它方式指示许可。例如，用户可以更新他/ 她的许可设置，以指示某个商店可以随后接收包括该用户对可乐饮料的偏好的消息。许可 可以指示针对各个接收者的授权（例如，不与餐馆B共享信息）、针对通常类型的接收者的 授权（例如，针对所有医院都授权信息共享）、针对个别部分的简档信息的授权（例如，出 生日期是隐私的）或者针对简档的部分的授权（例如，与购物习惯有关的任何数据是公开 的）、以及类似授权的任何组合（例如，对于除餐馆B之外的任何接收者，授权出生日期）。 替代地，许可可以包括针对所有简档信息的全局设置（即，整个简档都是隐私的/公开的）。 [0086] 在注册期间和注册之后，用户可以设置简档许可，其可以指示存储的简档信息中 可以提供给特定的注册的服务或者可以在特定的环境下提供的子集（例如，"窗"）。例如， 用户可以指示在他/她的简档中存储的所有个人信息（例如，出生日期、地址和健康信息） 都是隐私的，因此不可以向任何商家公开。再举一个例子，用户可以指示：可以与提供特定 的产品或者服务的商家共享他/她的购物偏好。当许可被存储时，中央服务器可以只发送 被授权的简档信息，而不管其是否与注册的服务有关。在许可的情况下，中央服务器可以在 维持用户的相对匿名的同时，提供帮助第三方向用户提供改进的服务的简档信息。
[0087] 在另一个实施例中，许可可以指示可以与第三方共享的简档信息的层次。这种层 次可以指示：针对要被授权用于传输给注册的服务的某个简档信息，必须给出各种条件或 分类。例如，用户可以指示许可设置，所述许可设置使得中央服务器能够与餐馆女老板共享 基本信息（例如，共享用户的名字），与餐厅的调酒师共享更具体的信息（例如，用户在法定 饮酒年龄之上），以及与餐馆的服务员共享更多的信息（例如，用于支付认证的签名或者照 片）。
[0088] 响应于接收到与来自用户的无线标识发射机的广播消息相对应的目击消息，中央 服务器可以识别用户的简档中与接收的目击消息有关的注册的服务相关的简档信息。可 以通过将与用户有关的分类和注册的服务进行匹配，来确定相关的简档信息。注册的服务 可以与描述以下各项中的至少一项的各种分类相关联：提供的服务、提供的产品、商业的类 型、人口统计、兴趣和/或注册的服务的目标受众。例如，向中央服务器注册的展示销售商 (showseller)可以与"鞋"、"商店"和"购物"的分类相关联，因此中央服务器可以识别用户 的简档中的涉及"鞋"、"商店"和/或"购物"的分类的简档信息，例如，先前购买的运动鞋或 者对于运动鞋品牌或鞋的设计的偏好。在一个实施例中，中央服务器可以找到与两个不同 的简档中存储的信息有关的分类的匹配，所述两个不同的简档是与目击消息相对应的。例 如，中央服务器可以将注册的服务（或另一个用户）的第一简档和用户的第二简档进行比 较，以找到任何类似的或者匹配的分类，从而确定用户的相关简档信息。
[0089]当存在基于许可来被授权进行共享的相关简档信息时，中央服务器可以发送包括 该相关简档信息的返回消息。例如，中央服务器可以向零售商店内的计算机发送消息，其中 该消息指示该零售商店中的消费者服务代表通过用户名字来接待该用户，并且向他/她展 示符合他/她的尺寸的鞋。再举一个例子，在平板设备上接收到食品/饮料偏好简档信息 的服务员，可以提供优选的饮料或食物选择，或者替代地避免提供具有坚果的食物（当简 档信息指示消费者对坚果过敏时）。
[0090] 在一个实施例中，可以在不向中央服务器发送消息的情况下，在移动设备之间共 享简档信息。例如，响应于从附近的第一设备接收到短距离无线信号（其中第一设备共享 来自第一用户的简档信息的数据），第二移动设备可以利用包括第二用户的某些简档信息 的传输进行响应。在另一个实施例中，当确定用户位于附近时，中央服务器可以向销售点设 备（例如，收银机计算设备）发送支付认证信息。在本文中使用术语"支付认证信息"来指 代在用户的简档中存储的信息，其中第三方可以使用该信息来确认用户的身份，并以其它 方式来促进交易。例如，支付认证信息可以包括地址信息、电子邮件地址、照片、用户的语 音的音频样本、以及可以用于在零售商店内验证携带无线标识发射机的用户的身份的签名 样本。另外，支付认证信息可以包括财务信息，例如，用户的信用卡信息（如，编号、截止日 期等等）或者关于优选的银行帐户的信息。商店代理（例如，消费者服务代表、经理、收银 员、销售员等等）可以使用支付认证信息来接待排队等候的用户，以高效地进行交易和提 供"高接触"服务。
[0091] 为了发送支付认证信息，中央服务器可以将发送所接收的目击消息的邻近广播接 收机的位置，与场所（例如，零售商店）内的销售点设备的已知位置进行比较。例如，中央 服务器可以将目击消息中所指示的邻近广播接收机的位置，与该零售商店内所有收银机销 售点设备的位置进行比较。当邻近广播接收机在销售点设备的某个接近度门限之内时，可 以假定与目击消息有关的无线标识发射机位于支付区域附近（例如，在收银柜台前等待、 位于收银机前的队列中等等），所以中央服务器可以向零售商店发送支付认证信息。例如， 中央服务器可以向位于用户附近的收银机发送用户的照片，以帮助商店雇员对收银机进行 操作。仅仅当用户位于可能包括支付交易的位置时（例如，处于收银机队列中），支付认证 信息才是有关的。因此，中央服务器可以使用相当小的接近度门限，以确保当用户仅仅只是 走过或者替代地当用户没有处于支付区域时，不向销售点设备发送数据。在一个实施例中， 接近度门限可以是三英尺或者更少，至二十五英尺或者更多。
[0092] 在各个实施例中，邻近广播接收机和/或服务器（例如，本地计算设备、中央服务 器等等）可以对无线标识发射机的接近度信息进行估计。基于接收的广播消息的信号强度 或者来自于一个以上的邻近广播接收机的同时发生的目击消息，服务器可以确定与无线标 识发射机最靠近的邻近广播接收机。换言之，中央服务器可以确定多个邻近广播接收机之 中最靠近无线标识发射机的邻近广播接收机。当邻近广播接收机被放置在策略位置时（例 如，放置在收银机上，或者嵌入在零售商店的走廊之中），确定与用户所拥有的发射机最靠 近的邻近广播接收机，可以使得服务器能够确定用户旨在到达的区域或者销售点设备（例 如，具体的结账队列）。
[0093] 在各个实施例中，用于判断无线标识发射机是否位于销售点设备附近的操作，可 以由如上所述的中央服务器、本地计算设备（例如，零售商店服务器）和/或邻近广播接收 机来执行。例如，零售商店中的本地计算设备可以将接收到广播消息的邻近广播接收机的 位置与零售商店内的所有收银机计算设备的位置进行比较，以检测无线标识发射机是否位 于接近度门限之内。
[0094] 在另一个实施例中，接收的目击消息中的数据可用于生成统计信息和消费者趋势 数据（即，客流量信息）。例如，即使当针对零售商店内的特定区域，接收到在接近度门限 之外的广播消息（例如，无线标识发射机与产品走廊或者销售点设备相距二十五到一百英 尺），中央服务器也可以存储该目击消息中的数据。中央服务器可以存储来自目击消息的与 用户有关的数据，以及收集关于该用户在处于场所之内时的习惯的有价值的信息。这样的 数据可以包括唯一的访问者计数、合计的驻留时间、特定消费者驻留时间、购买转换、传送 逐个数据（passing-bydata)、以及在开发忠诚度程序时有用的数据。随着时间的过去，中 央服务器可以接收和存储特定消费者的无线标识发射机对场所内的各个区域的接近度信 息，以及可以确定消费者遍布该场所重复走过的路径。例如，该数据可以将消费者描述为在 一段时间内，多次从零售商店的入口步行到特定的部门。再举一个例子，来自目击消息的数 据可以显示该用户在访问特定的部门之后走向结账区域，这指示了完成的交易。商家、零售 商和其它注册的服务可以使用各种统计信息和趋势数据，来生成利益方程并且理解消费者 行为。
[0095] 在各个实施例中，诸如零售商店、建筑物或者与注册的服务相关联的位置之类的 场所，可以使用固定邻近广播接收机来接收和中继来自消费者的无线标识发射机的广播消 息。替代地，该场所可以部署固定无线标识发射机，以及消费者的移动邻近广播接收机可以 接收和中继广播消息。在另外的实施例中，该场所可以使用邻近广播接收机和无线标识发 射机二者，对来自携带无线标识发射机和/或移动邻近广播接收机的用户二者的数据进行 接收、中继和处理。不管广播消息的源是什么，中央服务器（或者本地计算设备）可以基于 接收的目击消息，来确定邻近广播接收机和无线标识发射机之间的近似接近度。
[0096] 另外，基于与接收的目击消息有关的邻近广播接收机和无线标识发射机的标识， 中央服务器可以被配置为确定哪个设备与注册的服务（例如，零售商店）有关，以及哪个设 备与用户（例如，消费者）有关。在本文中使用术语"注册的服务"来指代经注册的、认证 的、有效的，或者以其它方式对于中央服务器而言已知的，并且可以与目击消息有关的参与 方或服务。注册的服务可以包括商家、零售商、服务、商店（例如，大型零售商、本地咖啡店 等等）、以及向中央服务器中注册的各种其它第三方。注册的服务还可以包括已知的例程、 动作或者由中央服务器管理的服务（例如，特定的搜索或者活动报警）、或者替代地包括可 以在移动设备上执行的应用（例如，第三方应用）。在一个实施例中，注册的服务还可以包 括向中央服务器注册作为开发者的任何第三方。例如，注册的服务可以与向中央服务器注 册邻近广播接收机的商家相对应。在一个实施例中，使用移动邻近广播接收机（其响应于 从其它无线标识发射机（例如，位于零售商店内的商家的固定标识发射机）接收到广播消 息来发送目击消息）注册的用户（例如，消费者），也可以被中央服务器视为注册的服务。
[0097] 出于说明的目的，由在结账队列中等待的用户所携带的移动邻近广播接收机（例 如，被配置为作为邻近广播接收机来操作的智能电话），可以从位于零售商店内的收银机销 售点设备顶部的无线标识发射机接收广播消息，并且可以向中央服务器发送目击消息。在 接收到目击消息时，中央服务器可以基于与滚动标识符相对应的简档，来确定无线标识发 射机属于该零售商店，以及基于在目击消息中的元数据内所包括的邻近广播接收机的标识 符，来确定移动邻近广播接收机与消费者简档相关联。根据该信息，中央服务器可以安全地 向位于消费者的邻近广播接收机的接近度内的收银机销售点设备发送支付认证信息。
[0098] 在各个实施例中，无线标识发射机可以被配置为定期地生成新标识数据（其称为 滚动标识符），中央服务器可以对该新标识数据进行解码，以揭露无线标识发射机的唯一的 设备标识符和其它标识信息。例如，无线标识发射机可以被配置为定期地广播包括无线标 识发射机的设备标识符（即，devicelD(设备ID))的编码版本的蓝牙?分组。可能需要 在广播消息中指示对标识符的这种加密，以使得中央服务器能够可靠地识别发送广播消息 的无线标识发射机，同时强制第三方（例如，被动的攻击者）通过猜测来确定广播消息的来 源。例如，如果标识符是静态的，则第三方可以嗅探到该标识符（例如，通过冒充邻近广播 接收机），随后使用该标识符来跟踪该无线标识发射机。如果第三方没有用于生成加密的标 识符的方式，则滚动标识符可以使得这种攻击是不可能的。
[0099] 在各个实施例中，单分组广播消息不能够支持可以适应传统的非对称密钥加密的 密文的有效载荷，使得标准私/公钥对加密是不可能的。另外，无线标识发射机和各种设备 之间的通信（例如，与邻近广播接收机的直接通信或者与中央服务器的间接消息）可以是 单向的，并且不使用任何反向信道。因此，在各个实施例中，中央服务器可以通过预先提供 对各个无线标识发射机来说唯一的共享安全密钥，来处理加密的消息有效载荷。在中央服 务器处，这些安全密钥可以与各个无线标识发射机的唯一的设备标识符相关联，并可以用 于对每一个无线标识发射机所编码的数据（例如，标识符）进行解码。执行一种实施例方 法，无线标识发射机可以使用类似流式的加密算法（例如，AES-CTR)来加密其设备标识符、 共享的安全密钥和计数器，在具有计数器并且该计数器处于明文（intheclear)的情况 下，对包括经加密的数据的有效载荷进行广播。执行另一种实施例方法，无线标识发射机可 以使用伪随机函数来加密设备标识符、共享的安全密钥和计数器，在所述计数器没有处于 明文的情况下，对包括经加密的数据的有效载荷进行广播。执行另一种实施例方法，无线标 识发射机可以使用类似流式的加密和伪随机函数加密的组合来生成有效载荷以进行广播。 在一个实施例中，无线标识发射机和中央服务器均可以具有用于在共同的时间尺度上生成 标识符的密码安全伪随机数发生器或者算法，使得在任何给定时刻，中央服务器都可以计 算由特定的无线标识发射机所发送的标识符。
[0100] 在各个实施例中，无线标识发射机可以维持用于定期地递增以表示时间的推移的 计数器（或者时钟数据），并且所述计数器可以在各种加密方法中使用。当无线标识发射机 开启时（或者更换电池时），可以将该计数器设置为已知的初始值（例如，0)。随着无线标 识发射机进行工作，该计数器可以定期地递增（例如，每隔分钟/小时进行一次递增）。如 果无线标识发射机遇到不一致的功率（例如，电池被取出或更换），则可以对计数器进行重 置。使用这种计数器，无线标识发射机可以被配置为：定期地广播具有加密的有效载荷的广 播消息，其中该加密的有效载荷包括变化的和加密的设备标识。在一个实施例中，加密的有 效载荷可以包含该设备的唯一的标识符（即，devicelD(设备ID))和用于该无线标识发射 机的当前计数器值的串联。在一个实施例中，无线标识发射机可以使用安全密钥，对串联的 数据进行加密。可以按照变化的频率来广播有效载荷。
[0101] 在一个实施例中，中央服务器可以被配置为：通过将接收的加密的有效载荷与预 先生成的有效载荷（或者模型有效载荷）进行匹配，来识别无线标识发射机，其中所述预先 生成的有效载荷与注册的无线标识发射机相对应。基于在中央服务器和无线标识发射机之 间的注册操作期间获得的信息，中央服务器可以存储关于每一个无线标识发射机的唯一的 信息。例如，中央服务器可以基于注册通信，知道安全密钥、设备标识符（或devicelD(设 备ID))和无线标识发射机的初始计数器值。使用这种存储的信息，中央服务器可以生成该 无线标识发射机预期（或者可能）在一个时间段（例如，24小时的时段）之内进行广播的 一系列的模型有效载荷。如果中央服务器接收到与这些模型有效载荷中的任何一个相匹配 的有效载荷，则中央服务器可以确定起源的无线标识发射机的身份，以及该无线标识发射 机中的松散准确的计数器值。可以基于每一个注册的无线标识发射机的当前的、同步的计 数器，来生成模型有效载荷（即，当前模型有效载荷）。在一个实施例中，中央服务器还可以 通过保持模型有效载荷的窗，针对无线标识发射机时钟相位差进行调整。例如，中央服务器 可以使用表示期望的计数器之前和之后的时间的计数器值，来生成有效载荷。中央服务器 还可以通过随时间地监测接收的有效载荷的改变，来确定无线标识发射机时钟的周期。在 一个实施例中，中央服务器可以跟踪无线标识发射机的报告的计数器值的改变，并且可以 报告在特定的时间段内设备时钟如何地不准确。
[0102] 此外，还可以基于每一个注册的无线标识发射机在注册操作期间报告的初始计数 器值，来生成模型有效载荷（即，初始模型有效载荷）。当无线标识发射机关闭并再次开启 (例如，休息、更换电池等）时，无线标识发射机可以重置到原始的或者初始的计数器值。如 果中央服务器接收的加密的有效载荷与任何当前模型有效载荷都不匹配，则中央服务器可 以将所接收的加密的有效载荷与存储的初始模型有效载荷进行比较。当中央服务器发现初 始模型有效载荷与接收的加密的有效载荷匹配时（例如，无线标识发射机被重置时），中央 服务器可以更新数据库，以指示相应的无线标识发射机的计数器被重置，因此与重置的无 线标识发射机的时钟进行重新同步。
[0103] 在无线标识发射机暂停一段时间，但没有对用于生成加密的有效载荷的其计数器 进行重置的情形下，无线标识发射机后续生成的有效载荷可能与中央服务器中存储的预期 的有效载荷（例如，当前模型有效载荷和初始模型有效载荷）不匹配。因此，当模型有效载 荷和/或计数器值与接收的加密的有效载荷不匹配时，中央服务器可以确定发生了暂停。 中央服务器可以通过对数据库中表示的所有已知的和/或注册的无线标识发射机执行强 力搜索，识别该无线标识发射机，并基于记录的安全密钥和设备标识，对接收的加密的有效 载荷进行解码。在一个实施例中，这种强力搜索可以只包括：没有对中央服务器最近接收的 有效载荷进行广播的无线标识发射机。
[0104] 另外的预防也是很重要的，以便防止安全漏洞，例如防止对与中央服务器相关联 的数据库的黑客攻击，以及向注册的用户（例如，商家、父母、儿童等等）提供安心和信任， 他们的隐私可以完全地得到保护。可以通过下面方式，向在实施列系统中注册的参与方提 供这种隐私保护：与跟踪设备有关的其它信息和/或用户的接近度信息相比，单独地存储 标识信息（例如，名称、地址、财务信息、医疗信息等等）。具体而言，为了避免注册的商家、 消费者、儿童或个人的个人信息的无意泄漏，实施例系统可以使用"双盲"架构。例如，这种 双盲架构可以使用第一单元（例如，服务器、数据库或其它计算集线器），所述第一单元存 储和访问与该接近度信息有关的信息或者注册的用户的设备（例如，无线标识发射机、邻 近广播接收机、标识收发机、移动设备等）的其它基于位置的数据。换言之，第一单元可以 访问与目击消息相关联的信息，其中目击消息指示各个用户的设备的大致位置/接近度。 但是，第一单元可以不存储唯一的标识的个人信息（例如，用户名称、地址和/或社会安全 号码）。相反，第二单元可以存储该标识的个人信息，而无需被配置为访问如第一单元所使 用的任何位置/接近度信息。第一单元和第二单元可以使用对在这两个单元中存储的数据 进行连接的匿名标识符，而无需指示受保护的信息存储在哪一个单元之中。在一个实施例 中，第一单元和第二单元可以由不同的实体（例如，服务提供商）进行维持，另外，提供标识 信息的注册用户可以信任这些实体中的至少一个。
[0105] 各个实施例可以利用已经到位的移动设备的大型基础设施。很多现代移动设备 (例如，智能电话）已经装备有多个无线单元（其包括诸如蓝牙?无线单元之类的短距离 无线单元），因此，很多现代移动设备可以被配置为与移动邻近广播接收机一样执行操作， 并且从邻近的无线标识发射机接收识别码。例如，携带智能电话（其中该智能电话被配置 为操作成移动的邻近广播接收机（或移动标识收发机））的消费者，可以从零售商店中的无 线标识发射机接收广播消息。通常，移动设备都装备有可以提供当前时间的时钟，以及提供 当前位置的GPS接收机（只要接收到无线标识发射机标识符）。移动设备可以通过远距离 网络连接（例如，蜂窝无线连接），经由目击消息向中央服务器传输这些识别码、时间和位 置。因此，已经在使用或者即将被使用的大量移动设备中的很多移动设备，可以被纳入成移 动邻近广播接收机，以便扩展各个实施例系统的范围。
[0106] 通过依赖远距离无线单元和邻近广播接收机的其它服务，来向中央服务器报告接 收的广播消息（或者"目击"）的位置和时间，无线标识发射机可以相对地很小、低廉和简 单的设备，其包括稍大于一个短距离无线单元（例如，蓝牙?LE收发机）和电池。在各 个实施例中，无线标识发射机还可以包括其它的短距离无线单元（例如，Peanut?无线单 元）。在各个实施例中，无线标识发射机可以不包括用户接口、多个无线单元、全球定位系统 (GPS)接收机或者在移动设备上常见的其它特征。实施例无线标识发射机还可以消耗很少 的电量，这允许它们能够在无需被频繁地充电或者更换的情况下进行部署。这些特性使他 们能理想地用于多种多样的用途，以及在各种物理配置下进行实现。例如，可以很容易地隐 藏无线标识发射机，或者将其纳入到诸如纽扣，手表，鞋，公文包，背包，ID证章，衣服，产品 包装之类的多个不同的个人物品之中。
[0107] 在另外的实施例中，无线标识发射机和邻近广播接收机可以被配置为使用诸如 LTE-D、对等LTE-D、WiFi和WiFi直接型之类的各种无线技术，来交换传输。在一个实施例 中，无线标识发射机可以被配置为经由WiFi无线单元来广播消息，使得具有WiFi收发机的 邻近广播接收机可以接收这些广播消息。在这些实施例中，类似于WiFi接入点广播广告， 无线标识发射机可以使用WiFi传输来广播标识信息。例如，包括WiFi无线单元的无线标 识发射机可以被配置为：经由具有低功耗的WiFi传输来发送广播消息，使得接收范围是有 限的，从而提供具有类似于蓝牙?LE传输的范围的短距离无线信号。在与无线标识发射机 使用各种无线广播技术和通信协议时，具有有限的能力的邻近广播接收机仍然能够对来自 无线标识发射机的广播消息进行接收和处理。例如，被配置为操作成移动邻近广播接收机、 并包括WiFi收发机但不包括蓝牙?LE无线单元的智能电话，可以对来自无线标识发射机 的广播消息进行接收和处理，其中该无线标识发射机被配置为使用WiFi无线单元来广播 短距离信号。在一个实施例中，无线标识发射机可以通过多个无线单元（例如，蓝牙?LE 收发机和低功率WiFi收发机）进行广播，以便使更多模型的邻近广播接收机（例如，更多 类型的智能电话）能够对目击消息进行接收和中继。
[0108] 贯穿本公开内容将无线标识发射机和邻近广播接收机描述成交换包括短距离RF 信号（例如，蓝牙?、蓝牙⑧低能量、Peanut、ZigbΘΘ等等）的短距无线彳R。但 种短距离无线信号并不限于短距离RF信号，无线标识发射机可以使用其它形式的无线信 令（例如，红外光、可见光、振动、热量、听不到的声音和可听到的声音）以及射频（RF)信号 和非RF信号的组合来广播消息。例如，无线标识发射机可以使用红外发光二极管或能够发 射红外辐射的其它组件，来辐射热信号（例如，红外光）。另外，无线标识发射机可以使用振 动马达和能够产生受控振动的其它机械组件来发射振动信号。无线标识发射机还可以从多 个常见发射机（例如，发光二极光、白炽灯光和投影仪）中发射光信号。光信号可以由邻近 广播接收机上的光传感器（例如，照相机）进行接收，光信号可以包括诸如灯光，颜色和图 像（例如，照片、投影、视频、符号等等）之类的视觉效果。另外地或者替代地，无线标识发 射机可以从扬声器（例如，压电扬声器）福射有声或无声（即次声波或超声波）的声音信 号。声音信号可以由邻近广播接收机的麦克风进行接收，声音信号可以包括诸如蜂鸣声、语 音，噪音，点击，超声波，音调和音符之类的多种声音。
[0109] 无线标识发射机可以被配置为以特定的顺序、模式、方式、持续时间或者表现来广 播各种短距离无线信号，使得邻近广播接收机可以以类似于下面的方式将这些信号转换成 数据：如何在本文所描述的实施例中解释RF信号（例如，蓝牙?LE信号）。例如，无线标 识发射机可以广播特定序列的调制的视觉或声音信号，例如，邻近广播接收机可以接收并 转换成数据的不同的音符的串、变化的图像、或者闪光灯，其中该数据包括该无线标识发射 机的标识。在一个实施例中，邻近广播接收机可以基于信号序列与预先规定的协议中的模 式的匹配，将这些无线信号转换成数据（反之亦然）。举一个示例性的示例，贴在孩子的衣 服外面的无线标识发射机，可以定期地使用嵌入式光源（例如，LED球泡灯）来发射闪烁的 序列，其中邻近广播接收机可以接收该序列，将其转换成数据并中继给中央服务器，以确定 与该儿童有关的标识信息。再举一个例子，商业建筑中的无线标识发射机可以安装在天花 板，并定期地使用嵌入式光源来发射闪烁的序列，邻近广播接收机可以接收该序列，将其转 换成数据并中继给中央服务器，以获得绑定到位于该驻处的该顾客的优惠券、公告或消费 者奖励。
[0110] 在本公开内容中将各个实施例描述成包括用于在无线标识发射机、邻近广播接收 机（例如，移动邻近广播接收机和固定邻近广播接收机）和中央服务器之间提供中间通 信的通信系统，其中这些通信使用短距离消息传送（例如，具有蓝牙?LE信令），短距离 消息传送使得能仅仅基于信号接收就实现接近度检测。但是，各个实施例并不限于所描 述的通信系统和方法，也可以使用其它通信系统、协议、设备、方法和消息传送协议来向中 央服务器传送信息，以使能识别消费者何时位于预先规定的区域的接近度内，从而使中央 服务器能在无需披露消费者的未授权信息的情况下，分发有关的信息。例如，零售商店中 的收发机可以被配置为：对来自消费者的移动设备或者接近度内的无线广播设备的WiFi、 Zigbee?、蓝牙?，Peanut?和/或其它射频信令进行监测，将接近度信息中继给向消 费者发放优惠券的中央服务器。此外，实施例不需要确定无线标识发射机和/或邻近广播 接收机的确切位置，而是可以确定这些设备彼此之间的大致位置和/或相对位置。因此，贯 穿本公开内容的对于确定位置和/或距离的引用，可以是用于确定发送信号的设备之间的 接近度。
[0111] 图1描绘了可以在各种实施例中使用的示例性系统1〇〇。通常而言，中央服务器 120可以被配置为接收、存储和以其它方式处理与无线标识发射机110相对应的数据。中央 服务器120可以被配置为经由互联网103,与诸如邻近广播接收机142、移动邻近广播接收 机138、第三方系统101和其它支持系统和/或服务102之类的各种设备交换通信。无线标 识发射机110可以广播能被接近的邻近广播接收机142和/或移动邻近广播接收机138经 由短距离无线信号进行接收的消息。邻近广播接收机142U38可以使用远距离通信，经由 互联网103将接收的广播消息作为目击消息中继给中央服务器120。例如，邻近广播接收机 142和移动邻近广播接收机可以使用蜂窝网络121来向中央服务器120发送目击消息。第 三方系统101可以包括商家服务器、零售商店计算设备、与紧急服务相关联的计算设备。其 它支持系统和/或服务102可以包括与各种技术相关联的计算设备，例如，用户使用的用于 提供注册信息的计算设备、传输与用户有关的内容的系统（例如，QualcommGimbal(高通 万向节）?)、以及提供特定于位置的信息的服务（例如，QualcommIZat(高通艾泽特）?)。
[0112] 中央服务器120可以包括用于执行各种操作以处理数据（例如，从邻近广播接收 机142、138、第三方系统101或者其它支持系统和/或服务102接收的数据）的一些组件 104-109。具体而言，中央服务器120可以包括用于存储长期数据（例如，存档的用户数据、 过去的位置信息等等）的数据仓库组件104。中央服务器120还可以包括操作、管理和维护 (或0Α&Μ)组件105,所述0Α&Μ组件105可以管理、处理和/或存储与用户门户接入相关联 的软件、脚本、工具（例如，软件工具、例程等等）、以及用于管理中央服务器120的任何其它 单元。中央服务器120还可以包括开发者门户组件106,所述开发者门户组件106可以存 储开发者账户数据并执行注册、账户管理和与开发者相关联的报警（或通知）管理例程，例 如，进行注册以便与无线标识发射机110的用户进行交互的供应商或商家。中央服务器120 还可以包括滚动标识符（或ID)解析器组件，所述滚动标识符解析器组件可以存储与无线 标识发射机110相关联的出厂密钥，以及执行操作、软件或例程，以便将接收的目击消息中 的加密的、编码的、滚动或者模糊的标识信息与附属的用户数据进行匹配。中央服务器120 还可以包括用户门户组件109,所述用户门户组件109可以存储用户账户数据，并且执行注 册、账户管理和与用户（例如，与无线标识发射机110相关联的人）相关联的搜索例程。中 央服务器120还可以包括核心组件108,所述核心组件108可以处理目击消息，执行报警或 通知引擎模块，处理应用程序接口（API)命令，以及与中央服务器120中的其它组件交换数 据。下面参照图12来描述核心组件108。
[0113] 在各个实施例中，各种系统组件104-109可以是中央服务器120中包括的、连接到 中央服务器120的、或者以其它方式与中央服务器120相关联的计算设备、服务器、软件和 /或电路。例如，核心组件108可以是中央服务器120中包括的服务器刀片或者计算单元。 再举一个例子，数据仓库组件104可以是远程云存储设备，中央服务器120经由互联网协议 与其进行通信。在一个实施例中，邻近广播接收机142和移动邻近广播接收机138可以被 配置为执行内核客户端模块115,所述内核客户端模块115可以是使邻近广播接收机142、 138能处理从邻近无线标识发射机110接收的广播消息的软件、指令、例程、应用、操作或其 它电路。内核客户端模块115还可以处理邻近广播接收机142、138和中央服务器120之间 的通信，例如，发送目击消息和从中央服务器120接收返回消息。此外，移动邻近广播接收 机138可以被配置为执行第三方应用模块116,所述第三方应用模块116可以与执行由各 种第三方提供的软件指令、例程、应用或其它操作（例如，商家应用）有关。在一个实施例 中，当配置成向中央服务器120注册的服务时，第三方应用模块116可以从内核客户端模块 115接收各种数据。例如，向中央服务器120注册的第三方应用可以被配置为：当移动邻近 广播接收机138的用户进入、保持和/或离开特定的场所（例如，地理围栏、零售商店等等） 时，从内核客户端模块115接收通知。
[0114] 在另一个实施例中，移动邻近广播接收机138可以被配置为接收和发送广播消 息，其还可以称为"无线标识收发机"。例如，用户可以使用智能电话，其中该智能电话被配 置为从附近的无线标识发射机110接收广播消息，以及广播包括与该用户相关联的标识信 息的信号。
[0115] 图2描绘了可以在各种实施例中使用的示例性通信系统200。通信系统200有效 地使无线标识发射机11〇(例如，蓝牙?LE发射机）经由多个移动邻近广播接收机138和 /或固定邻近广播接收机142,向中央服务器120发送包括标识信息的广播消息，而无需协 商直接通信链路。无线标识发射机的接近度（或者广播范围）之内的任何邻近广播接收机 可以自动地收集这些广播消息。例如，位于某个接近度之内的移动邻近广播接收机138可 以接收无线标识发射机110中的蓝牙⑧无线单元所发送的广播消息。
[0116] 通信系统200可以包括无线标识发射机110。无线标识发射机110可以与各种对 象相耦合。例如，其可以嵌入在手镯之中。无线标识发射机110可以发送短距离无线信号 114,例如，如上所述的广播消息。例如，该短距离无线信号114可以是分组的定期广播，其 中该分组包括该无线标识发射机的识别码。替代地，短距离无线信号114可以是用于与充 当为邻近广播接收机的多个移动设备138中的任何一个建立无线通信链路的尝试。接近的 邻近广播接收机（例如，固定邻近广播接收机142和/或移动邻近广播接收机138)可以接 收该短距离无线信号114。
[0117] 短距离无线信号114可以是根据多种通信协议中的任何一种，例如， 蓝牙?、蓝牙?LE?、Wi-Fi、红外无线、感应无线、超宽带（UWB)、无线通用串行总线 (USB)、Zigbee?、Peanut?或者其它短距离无线技术或协议，其中这些技术或协议具有 或者可以被修改（例如，通过限制发射功率）以将它们的有效通信范围限制在相对较短的 距离（例如，在大约100米之内）。在一些实施例中，无线标识发射机110可以使用蓝牙? 4.0协议（或者之后版本）中标准化的低能量技术。例如，在一些实施例系统中，无线标识 发射机110可以定期地广播标识分组（其被配置成如蓝牙? 4. 0协议中所描述的信号装 置（advertiser))，并且接近的邻近广播接收机142U38可以被配置为充当为根据该协议 的扫描器。
[0118] 蓝牙?协议和蓝牙?设备（例如，蓝牙?LE设备）具有相对较短的有效通信范 围，在部署的通信和计算设备中得到广泛使用，具有满足各种实施例的发现和报告需求的 标准广告或配对过程，并呈现出低功耗，这使得该协议能理想地用于各种实施例的多种应 用。由于该原因，在本文的大部分示例中被称为蓝牙?和蓝牙?LE协议和设备，以用于说 明目的。但是，本公开内容的保护范围不应受限于蓝牙⑧或者蓝牙LE?设备和协议，除非 在权利要求书中进行了明确阐述。例如，可以在无线标识发射机110中包括Peanut?收发 机，并且可以使用Peanut?收发机来发送与邻近广播接收机142U38的双向通信，所述邻 近广播接收机142、138还被配置为使用Peanut?短距离无线传输。
[0119] 通信系统200可以包括多个固定的邻近广播接收机142,所述固定的邻近广播接 收机142可以由遍及一个区域、建筑物或者场所的政府机关、商家或各种第三方进行部署。 这些固定的邻近广播接收机142可以是专门针对无线标识发射机110来设计的（或者除 了包括诸如交通信号灯、实用变压器之类的其它主要功能之外，其还包括这种跟踪功能）。 固定的邻近广播接收机142可以位于一个地区中的战略位置，例如形成关于一个社区的周 界，和/或位于高交通流量区域（例如，主要路口和高速公路入口匝道）。固定的邻近广播 接收机142可以与局域网202 (例如，WiFi网络）进行通信，局域网202可以包括互联网接 入服务器140,所述互联网接入服务器140提供与互联网103的连接148。固定的邻近广播 接收机142可以通过有线或无线链路146连接到局域网202。在各种实施例中，固定的邻近 广播接收机142可以包含在互联网接入服务器140之中，或者位于互联网接入服务器140 附近。例如，固定的邻近广播接收机142可以是互联网接入服务器140中的组件，或者替代 地，其可以放置在互联网接入服务器140的上边或者旁边。在一个实施例中，固定的邻近广 播接收机142可以位于一个地点中的战略位置，例如形成关于一个社区的周界，和/或位于 高交通流量区域（例如，沿着零售商店的走廊，处于大厦的入口等等）。在一个实施例中，固 定的邻近广播接收机142可以具有另外的功能。例如，固定的邻近广播接收机142还可以 充当为收银机、销售点设备和/或零售商店中的显示单位，或者包括在上述部件之中。
[0120] 通信系统200还可以包括被配置为充当移动邻近广播接收机138的一个或多个移 动设备。移动邻近广播接收机138可以是典型的移动设备或者智能电话，它们经由与一个 或多个基站134的远距离无线链路136与蜂窝网络121进行通信，其中所述一个或多个基 站134通过有线或无线连接158耦合到一个或多个网络操作中心132。这些蜂窝网络121 可以使用诸如3G、4G和LTE之类的各种技术。网络操作中心132可以通过蜂窝网络121来 管理语音呼叫和数据业务，网络操作中心132通常可以包括一个或多个服务器130或者可 以通过有线或无线连接156来连接到一个或多个服务器130。服务器130可以提供到互联 网103的连接154。在各种实施例中，移动邻近广播接收机138可以是由应用或者其它软件 模块配置的充当为邻近广播接收机，以便通过互联网103的方式，将从无线标识发射机110 接收的广播消息（即，目击消息）中继报告给中央服务器120的移动设备。在一个实施例 中，固定的邻近广播接收机142还可以经由与基站134的远距离无线链路136,与蜂窝网络 121进行通信。
[0121] 邻近广播接收机138U42可以被配置为经由互联网103,向中央服务器120报告 与无线标识发射机110的联系（或者目击）。例如，邻近广播接收机142可以向中央服务 器120发送目击消息，所述目击消息包括与无线标识发射机110的用户的标识相对应的滚 动标识符。邻近广播接收机138、142每一次从无线标识发射机110接收到标识符，都将该 标识符与该连接的时间以及邻近广播接收机138、142的位置进行关联，并将该信息发送给 中央服务器120(例如，在目击消息中）。在一些实施例中，可以将这种联系的标识符、时间 和位置存储在邻近广播接收机138、142的存储器（或者中间服务器130、140)中，以便稍后 报告（例如，响应于中央服务器120的查询消息广播或多播）。此外，中央服务器120还可 以将目击消息所报告的位置信息存储在数据库中，其可以用于定位、跟踪或者以其它方式 监测无线标识发射机110的移动情况。
[0122] 在一个实施例中，移动邻近广播接收机138可以被配置为与固定邻近广播接收机 设备142交换短距离无线信号189。换言之，移动邻近广播接收机138可以被配置为操作 成无线标识收发机，所述无线标识收发机能够从无线标识发射机110接收短距离无线信号 114 (即，广播消息），以及发送短距离无线信号189以便由邻近广播接收机142进行接收。
[0123] 在一个实施例中，邻近广播接收机138U42可以向无线路由器185(例如，作为局 域网202的一部分）发送无线信号188,无线路由器185可以提供与互联网103的连接187。 例如，固定的邻近广播接收机142可以向WiFi无线路由器185发送目击消息，所述目击消 息包括来自于由无线标识发射机110发送的广播消息的数据。
[0124] 中央服务器120还可以连接到互联网103,从而允许在邻近广播接收机142、138和 中央服务器120之间进行通信。如上所述，中央服务器120可以包括多个组件、刀片或者其 它模块，以便处理从邻近广播接收机142U38所接收的目击消息和数据。另外的实施例可 以在中央服务器120和移动设备网络组件中的任何一个（例如，网络操作中心132)之间提 供直接连接（没有示出），以便更直接地连接邻近广播接收机142、138和中央服务器120。
[0125] 通信系统200还可以包括诸如家庭或工作中的个人计算机之类的计算终端124， 用户通过使用计算终端124,可以经由互联网103与中央服务器120进行通信。这些终端 124可以允许用户（例如，家长、警察、消防、医疗人员、以及其他授权机构）对设备（例如， 无线标识发射机110)进行注册，访问中央服务器120上的跟踪记录，和/或请求中央服务 器120发起针对特定的无线标识发射机110的搜索。在一个实施例中，用户可以例如通过 访问网络门户和/或与中央服务器120相关联的用户账户，使用这种终端124来注册无线 标识发射机110、邻近广播接收机142、138(例如，被配置为执行与中央服务器相关联的客 户端软件的智能电话）和/或标识收发机（没有示出）。类似地，诸如商家之类的第三方可 以使用终端124来注册无线标识发射机110、邻近广播接收机142、138(例如，被配置为执行 客户端软件，并向中央服务器中继广播的固定接收机）和/或标识收发机（没有示出）。
[0126] 基于邻近广播接收机138U42在一个场所中的位置，多个邻近广播接收机138、 142可以位于无线标识发射机110的广播区域之内，并同时地接收广播消息。如下面参照图 28A-28D所描述的，中央服务器120可以检测到何时邻近广播接收机138、142同时地（或者 在某个时间段之内）发送用于指示从该无线标识发射机接收到了广播消息的目击消息。可 以使用这种同时的目击消息，来确定在进行广播的时间与该无线标识发射机有关的更精确 的接近度信息。
[0127] 通信系统200可以以被动信息收集模式和/或主动搜索模式进行操作。在被动信 息收集模式中，邻近广播接收机138U42可以对来自任何无线标识发射机110的广播进行 连续地监听，经由目击消息（例如，包括标识符、时间和位置的传输）向中央服务器120报 告所有标识符接收事件。当没有在进行任何主动搜索时（即，没有人在查找特定的无线标 识发射机110)，可以将无线标识发射机110的目击或者从无线标识发射机110接收的广播 消息存储在邻近广播接收机138U42和中央服务器120的存储器中，以便在稍后时间进行 存取。为了保护隐私，可以根据跟踪的人或资产，将这种存储的数据保存有限的时间段（例 如，一天、一周或者一个月）。随后，如果发现人或资产丢失了，则可以立刻存取所存储的数 据，以定位和跟踪相关联的无线标识发射机110,或者至少确定其最后报告的位置。
[0128] 在被动跟踪模式的一种修改中，每一个邻近广播接收机138U42都将与从无线标 识发射机110接收的广播消息（或者联系）相对应的ID、时间和位置，保存有限的时间段。 替代地，可以将这种信息存储在连接到这些邻近广播接收机138、142的服务器130、140中。 随后，如果发现与无线标识发射机110相关联的人或资产丢失，则中央服务器120可以发起 搜索，查询邻近广播接收机138、142 (或者服务器130、140)以下载它们存储的数据（例如， 指示与无线标识发射机110的联系的数据库），从而进行分析，并存储在中央服务器120的 数据库中。
[0129] 在一个实施例中，为了限制对于民用移动设备（其被配置为操作成移动邻近广播 接收机138)的要求，可以只在固定邻近广播接收机142上实现被动跟踪模式。虽然这种设 备的数量越少，意味着无线标识发射机110的跟踪越不有效，但该实施例仍然可以实现接 收广播消息，并因此跟踪通过高交通流量区域（例如，交叉路口、高速公路入/出匝道、公交 车站、机场等等）的无线标识发射机110。
[0130] 在被动信息收集模式/实施例中，用户可以使用通信系统200来请求特定的无线 标识发射机110的位置，例如通过从终端124向中央服务器120发送请求。例如，母亲可以 在她的家庭计算机终端124上登录，并请求她的孩子的背包中的无线标识发射机110的位 置。该请求可以包括与该无线标识发射机110相对应的序列号、编码或者其它标识符。中央 服务器120可以针对该序列号、编码或者其它标识符，对存储的标识消息进行搜索，并且返 回与输入的信息相匹配的任何报告的位置，连同经由目击消息报告这些位置的时间。在另 外的实施例中，家长输入的序列号或编码与所请求的无线标识发射机Iio在广播消息中传 输的、并且由邻近广播接收机138U42在提交的目击消息中向中央服务器120中继的标识 符，可以是交叉引用的。用此方式，即使对数据进行连续地收集，也仅仅被授权的用户（即， 知道该访问码、密码或者与特定的无线标识发射机110相关联的其它安全码的人）才可以 获得关于给定的无线标识发射机110的信息。
[0131] 在主动搜索模式/实施例中，中央服务器120可以指示邻近广播接收机138U42 主动地搜索特定的无线标识发射机110 (即，"目标"无线标识发射机）。可以响应于从终端 124接收的请求，而发起主动搜索。这种请求可以包括用于该特定无线标识发射机110的 标识符或者账号/帐户名，所述账号/帐户名是或者可以是交叉链接到该无线标识发射机 110的标识符。中央服务器120可以例如经由广播或者多播，向邻近广播接收机138U42发 送激活消息，所述邻近广播接收机138、142可以指示邻近广播接收机138、142对特定的无 线标识发射机110进行搜索，该激活消息可以包括目标无线标识发射机110的标识符（即， 目标设备ID)。例如，与针对一个目标无线标识发射机110的主动搜索相对应的激活消息， 可以包括：该无线标识发射机110以不可预测的方式（但中央服务器120知道该方式）来 定期改变的滚动标识符。在一个实施例中，由中央服务器120发送、广播或者多播的激活消 息，可以只发送给位于特定的扇区之内或者位于与一个特定位置的给定距离之内的邻近广 播接收机138、142。替代地，该激活消息可以标识特定的扇区或者与一个特定位置的距离， 以使邻近广播接收机138、142能够基于它们自己已知的位置，来判断该激活消息是否适用 于它们。用此方式，可以将该搜索聚焦于给定的区域，例如，涵盖该无线标识发射机110的 最后已知位置或者目击者目击位置的扇区。通过用此方式来对搜索进行聚焦，不需要对不 位于该搜索扇区之内的邻近广播接收机138、142进行激活。
[0132] 在主动搜索模式/实施例中，响应于从中央服务器120接收到包括目标设备ID的 激活消息，并确定自己位于所标识的搜索扇区之内，邻近广播接收机138U42可以配置它 们的短距离无线单元（例如，蓝牙⑧无线单元）来监听具有这些标识符的广播消息。换言 之，邻近广播接收机138U42可以被视作为主动进行搜索，查找该激活消息中所包括的标 识符（即，目标设备ID)，或者尝试与标识符进行配对。在不依赖于与无线标识发射机进行 配对的实施例中，将接收的广播消息中的标识符与激活消息中的目标设备ID进行匹配的 邻近广播接收机138、142,可以通过经由链路146或远距离无线链路136发送的目击消息， 迅速地向中央服务器120报告该事件。在依赖于配对或者无线标识发射机和邻近广播接 收机之间的消息的交换的实施例中，邻近广播接收机138U42可以监听并只完成通信握手 或者与广播该目标设备ID的设备的配对，而忽略其它配对尝试。在该替代性实施例中，当 处于主动搜索模式时，可以保护邻近广播接收机138、142,以防止与未被授权设备的配对。 此外，只要邻近广播接收机138U42接收到设备ID，其就可以在主动搜索模式下对配置过 程进行修改，以终止通信链路，在主动搜索模式下，还进行保护以防止与未被授权设备的配 对。在主动搜索模式/实施例中，接收到目标设备ID的邻近广播接收机138、142,可以经由 与互联网103的有线或无线链路，迅速地向中央服务器120报告该事件。如上所述，这种报 告可以包括邻近广播接收机138U42的位置，以及接收到该标识符的时间（如果没有立即 地发送该报告的话）。在主动搜索模式/实施例中，可以将中央服务器120所接收的每一个 目击消息报告给感兴趣的人或机构，例如，以在地图中显示更新位置指示符的网页的形式。
[0133] 此外，在主动搜索模式/实施例中，被授权用户（例如，警察、FBI、消防/救援或者 其它机构人员）可以使用通信系统200来激活针对特定的无线标识发射机110的搜索（例 如，通过使用终端124来向中央服务器120提供目标设备ID、以及要搜索的搜索位置或扇 区）。例如，发现她的孩子丢失的母亲可以呼叫警察，并向他们提供她的孩子的衣服中隐藏 的无线标识发射机110的标识符。在激活搜索的情况下，中央服务器120可以向位于初始 目标搜索扇区之内的邻近广播接收机138U42发送报警（或者指示对已经激活的无线标识 发射机的搜索的消息）。随后，中央服务器120可以激活用于呈现搜索区域的地图的网页， 并进行接近实时地维护，使得只要接收到有关的目击消息，就在该地图上显示报告的位置 信息。随后，被授权用户可以访问该网站（或者服务器提供的其它信息），以协调人力搜索 工作。
[0134] 当然，在发起主动搜索时，可以使用在被动模式时在邻近广播接收机138U42中 收集和存储的信息或者中央服务器的数据库中的信息，例如以便识别初始搜索位置或扇 区，跟踪最近的位置和移动，提供/显示目击消息所报告的位置的历史情况，其中可以这些 信息与接近实时搜索报告进行组合。
[0135] 在另一个实施例中，通信系统200还可以包括遍布一个建筑物进行放置的多个无 线标识发射机（图2中没有示出）。在这种情形下，多个广播区域可能覆盖该建筑物的大 部分的封闭区域。例如，该建筑物可以是零售商店，所述多个无线标识发射机可以是永久地 安置在建筑物的销售区中。随着移动邻近广播接收机138 (例如，消费者携带的智能电话） 在该建筑物中移动，并位于所述多个无线标识发射机的广播区域之内，移动邻近广播接收 机138可以接收与该建筑物相关联的广播消息。在另一个实施例中，互联网访问服务器140 可以被配置为：存储、接收和以其它方式处理与该建筑物有关的信息。例如，互联网访问服 务器140可以被配置为：执行成零售商店的本地服务器或者执行成销售点设备，其中该销 售点设备被配置为执行用于与消费者进行交易的软件和操作。例如，互联网访问服务器140 可以被配置为执行与零售商店建筑物中的消费者购物有关的操作。
[0136] 图3描绘了用于在无线标识发射机110 (其在图3中称为"WIT"）、邻近广播接收 机142和中央服务器120中实现的实施例方法300。在方框302,无线标识发射机110可以 广播包括标识符的消息，例如，如上所述的广播消息。例如，无线标识发射机110可以广播 蓝牙?LE广告分组，所述广告分组包括如本文所述的滚动标识符。在方框302中，这可以 通过无线标识发射机110中的微控制器来完成，其中该微控制器确定到了广播其标识符的 时间，配置适当的广播消息（例如，根据蓝牙? 4. 0协议中针对蓝牙?LE设备所指定的广 告分组），并经由短距离无线单元来发送该分组。
[0137] 在各个实施例中，无线标识发射机广播的消息（S卩，广播消息）可以包括标识符段 (例如，滚动标识符）。在各个实施例中，该广播消息还可以包括其它的部分（例如，类型 段）。该类型段可以指示无线标识发射机的类型。例如，无线标识发射机可以销售用于各种 目的，例如，儿童安全装置、狗项圈或者商店防盗标签。无线标识发射机可以基于意图目的， 而具有不同的类型段（例如，一个编码用于儿童安全装置、第二编码用于狗项圈等等）。类 型段可以是静态的，并由制造商进行设置，而该标识符的剩余部分对于每一个设备来说是 唯一的，其可以如下所述地进行滚动。此外，用户也可以对类型段进行改变，例如，当由于不 同的目的或者应用，对无线标识发射机进行重置时。
[0138] 在其它实施例中，广播消息还可以包括：具有用于由邻近广播接收机来实现的指 令或命令的一个或多个静态或动态段。这些命令段也可以被传送下去，以指示中央服务器 或者其它网络设备。类似于类型段，命令段可以是可设置的，也可以是静态的，或者可以基 于各种状况（例如，来自于一个或多个邻近广播接收机的配对或者数据）而随时间发生变 化。无线标识发射机的用户也可以对这些命令设置进行配置。第二段或者另外的段也可以 指示无线标识发射机的状态。例如，第二段可以指示剩余的功率或者估计的在电池耗尽之 前剩余的时间。邻近广播接收机或者中央服务器可以解释该状态并进行相应地响应。
[0139] 返回到图3,在方框304,无线标识发射机110可以进入休眠模式。例如，在广播具 有标识符的广播消息之后，无线标识发射机110可以被配置为进入省电状态，其中该状态 可以持续预定的一段时间。在各个实施例中，无线标识发射机Iio可以休眠预定的时间、从 不休眠、或者休眠基于各种输入所确定的变化的时间。在方框306,无线标识发射机110可 以从休眠状态中苏醒（例如，在预定的持续时间期满之后）。在方框308中，无线标识发射 机110可以根据某种算法（例如，滚动标识符算法），生成新的设备标识符。例如，无线标 识发射机110可以使用伪随机函数或者流式的加密算法（例如，AES-CTR)来生成滚动标识 符，如下所述。随后，无线标识发射机110可以返回到方框302以进行再次广播。在一个实 施例中，该广播消息可以包含定时、计数器、递减计数、或者用于指示该无线标识发射机的 可用性以便接收消息的调度信息。例如，该广播消息可以指示无线标识发射机将在指定的 时间窗之内接收输入的配置消息。在各个实施例中，方框302-308中的操作可以由标识收 发机来执行（例如，被配置为操作成标识发射机和邻近广播接收机的智能电话）。
[0140] 如上所述，在方框308中使用的算法（或者滚动标识符算法）可以生成不知道该 无线标识发射机110的标识（例如，MAC或蓝牙?ID)、解码密钥和/或用于生成滚动标识 符的算法的设备或系统，很难进行预测或者识别的滚动标识符。如下面参照图19所讨论 的，中央服务器120(其配置有该算法（或者解码算法）或解码密钥，并且拥有该无线标识 发射机110标识）可以使用该滚动标识符来确定相应的账户或设备标识。虽然方法300示 出了滚动标识符在每一个苏醒和广播循环都发生变化（作为一个例子），但在其它实施例 中，可以不太频繁地改变该标识符（例如，每一分钟改变一次、每一小时改变一次等等）。在 这些实施例中，只按照指定的时间间隔来执行方框308中的生成新标识符的操作，使得在 苏醒之后的其它时间（即，方框306)，无线标识发射机110可以返回到方框302来广播该标 识符。下文以及在标题为"Preserving Security By Synchronizing a Nonce or Counter Between Systems"的美国专利申请No. 13/773, 336的有关申请中，讨论了用于生成滚动标 识符或者其它编码的标识符的各种算法、以及其它解码算法，故以引用方式将该申请的全 部内容并入本文，以便说明用于对滚动标识符和其它数据进行生成、发送和解码的算法。
[0141] 方法300还描绘了可以在邻近广播接收机142中实现的操作。在方框312,邻近广 播接收机142可以从无线标识发射机110接收所述广播消息。当邻近广播接收机142位于 无线标识发射机110的接近度内时（即，位于通信范围之内），可以接收该广播消息。当接 收到具有包括的标识符的广播消息时，邻近广播接收机142可以分析所接收的广播消息中 的报头或元数据，以及解析和评估该广播消息中的各种数据。在一个实施例中，该广播消息 可以包含加密的和非加密的数据，其中邻近广播接收机142可以被配置为对该数据进行解 密或者以其它方式访问，也可以不被配置为对该数据进行解密或者以其它方式访问。在方 框314中，邻近广播接收机142可以向中央服务器120发送目击消息，所述目击消息包括该 标识符、位置信息、以及与该广播消息的接收相对应的时间。可以经由无线广域网（例如， 耦合到互联网的蜂窝数据网络）来完成这种传输。在各个实施例中，方框312和314中的 操作可以由固定的邻近广播接收机、移动邻近广播接收机、或者替代地标识收发机（例如， 被配置为操作成发射机和接收机二者的智能电话）来执行。
[0142] 通常，目击消息可以包括元数据或报头信息，它们可以描述接收的广播消息（例 如，消息大小、主题的指示符等等）、邻近广播接收机142 (例如，邻近广播接收机标识（例 如，编码、用户名等等）、邻近广播接收机142关于该服务器关联的服务的指示（例如，邻近 广播接收机142参与针对特定的供应商、商家、区域等等的跟踪程序））、以及接收该广播消 息时的状况。例如，目击消息可以包括所接收的广播消息的信号强度信息。在一个实施例 中，每一个目击消息都可以包括用于描述该目击消息的通用主题、题材或者原因的编码、标 记或者其它指示符。例如，该目击消息可以包含用于指示与活动报警的关系的标记。
[0143] 另外，目击消息可以包括邻近广播接收机142的位置信息。具体而言，目击消息可 以指示与位置有关的特定于网络的信息。例如，目击消息可以指示小区站点（例如，小区站 点ID)、蜂窝网络塔（例如，小区塔ID)、或者移动邻近广播接收机在接收广播消息时进行通 信的其它无线网络。此外，目击消息可以基于来自全球定位系统（GPS)或邻近广播接收机 142中所包括的码片，包括更精细的位置信息。例如，邻近广播接收机142可以确定该邻近 广播接收机142在接收到广播消息时的GPS信息（S卩，GPS坐标），其将这些坐标包括在相 应的目击消息中。在一个实施例中，目击消息还可以包括来自该邻近广播接收机142中的 各种传感器（例如，加速计、陀螺仪和磁力计）的传感器数据。此外，目击消息可以包括：用 于确认如来自于已知的、注册的或者以其它方式有效的邻近广播接收机142的目击消息的 合法性的认证信息。例如，在目击消息中包括的认证信息可以包括在该邻近广播接收机和 中央服务器120之间共享的安全编码、证书或者哈希数据。
[0144] 在各个实施例中，邻近广播接收机142可以通过将数据和各种信息附加到从无线 标识发射机110接收的广播消息中，来生成目击消息。在一个实施例中，目击消息可以包括 接收的广播消息的完整部分，或者替代地只包括该邻近广播接收机142确定为具有意义的 所接收的广播消息的一部分。例如，在生成相应的目击消息之前，邻近广播接收机142可以 从广播消息中提取特定的报头或者元数据信息。再举一个例子，邻近广播接收机142可以 对广播消息中的数据进行压缩、简略、截短和/或概括。在另一个实施例中，邻近广播接收 机142可以简单地将接收的广播消息重定向、中继或者重新发送给中央服务器。
[0145] 可以经由诸如无线蜂窝网络、配置为经由互联网协议进行通信的局域网、远距离 无线通信链路或者短距离无线通信之类的无线或有线通信链路，来发送目击消息。例如，邻 近广播接收机142可以经由互联网在蜂窝网络上向中央服务器发送目击消息。再举一个例 子，邻近广播接收机142可以经由有线以太网连接来发送目击消息。
[0146] 返回到图3,方法300还描绘了可以在中央服务器120中实现的操作。在方框322 中，中央服务器120可以从邻近广播接收机142接收所述目击消息。在方框324中，中央服 务器120可以将该目击消息所指示的标识符与无线标识发射机110进行关联。中央服务器 120可以将该目击消息中的标识符与用户注册/生成的账户进行关联。将该标识符与特定 的无线标识发射机Iio或者用户账户进行关联，可以通过下面方式来完成：将该标识符与 该无线标识发射机Iio或者用户账户相对应的编码数据库进行比较，以确定应当存储该目 击消息中的信息（例如，位置信息）的数据库记录。由于在一些实施例中，无线标识发射机 110标识符频繁地改变（滚动），因此该过程可能涉及：将在该目击消息中接收的标识符与 伪随机数发生器算法所生成的几种可能的序列码进行比较，或者应用将所接收的标识符作 为输入，并输出相应的账户号的逆操作算法。在方框326中，中央服务器120可以将来自目 击消息的数据（例如，位置信息和时间数据）存储在数据库中。例如，中央服务器120可以 基于评估所接收的目击消息，来确定邻近广播接收机142在接收到广播消息时的位置，并 将该数据存储在链接到无线标识发射机110或者其用户/所有者的数据库中。
[0147] 在方框340中，中央服务器120可以响应于该目击消息，执行一种动作，例如，向接 收者发送消息，发送优惠券和/或计算报酬。在一个实施例中，中央服务器120可以向接收 者（例如，邻近广播接收机142)发送返回消息，所述返回消息包括用于指示邻近广播接收 机142如何对所接收的广播消息进行响应的指令、软件或编码。例如，该返回消息可以指示 邻近广播接收机142发送链接广告消息。对于来自中央服务器的这些消息的接收者可以包 括各种设备和参与方，其包括：注册的服务的计算设备（例如，商家、紧急人员）、用户的移 动设备和邻近广播接收机（例如，接收该广播消息的邻近广播接收机142)。在另一个实施 例中，中央服务器120可以使用存储的数据，来识别无线标识发射机110何时进入指定的区 域、处于指定的区域之中和/或离开指定的区域。换言之，中央服务器120可以识别何时无 线标识发射机110进入到附近位置，停留在附近位置，或者离开邻近广播接收机142的接近 度。
[0148] 图4描绘了用于在执行启动操作之后，无线标识发射机（其在图4中称为"WIT"） 接收配置设置的实施例方法400。通常，无线标识发射机可以只执行单向通信，广播用于由 邻近广播接收机进行接收的信号。但是，无线标识发射机可以被配置为：选择性地参与同具 有类似的短距离无线信号传输能力（例如，蓝牙?LE收发机）的其它设备的双向通信。具 体而言，在初始化操作（或者"启动"）之后，无线标识发射机可以被配置为从邻近广播接收 机接收输入的短距离无线通信。例如，当更换电池时，或者第一次插入电池时，无线标识发 射机可以接受输入的蓝牙?分组达到预先规定的时间段（例如，六十秒）。替代地，无线标 识发射机可以将输入的消息接收为功率循环的一部分（例如，在该无线标识发射机重启之 后，接收六十秒）。
[0149] 这种输入的短距离无线通信可以包括：用于设置该无线标识发射机为了执行各种 功能而使用的配置参数的值的指令、软件、固件、命令或其它编码。具体而言，输入的通信可 以包括配置设置（或者值），无线标识发射机可以使用它们来设置或者修改与发送广播消 息相关联的已建立的配置参数，其包括该无线标识发射机的标识信息。在一个实施例中，包 括配置设置的输入通信，可以是不需要发送方和接收方（即，该无线标识发射机）之间的配 对操作的蓝牙?信号（例如，设置器或者获得器）。换言之，输入的通信可以是非配对的 蓝牙?通告。
[0150] 配置参数可以包括：用于发送广播消息的发送时间间隔（即，无线标识发射机应 当如何频繁地广播包括其标识的分组），以及用于发送广播消息的发射功率（即，当进行广 播时，使用什么信号强度）。例如，接收的配置设置可以以有助于该无线标识发射机的准确 跟踪，同时节省电池电量的方式，来改变该无线标识发射机广播其标识符的时间间隔（即， 广播频率）。由于设置发射功率配置参数可能影响无线标识发射机的电池服务寿命（例如， 更长的时间间隔可以包括更长的休眠模式，因此减少了功耗），所以这是非常重要的。在一 个实施例中，配置参数还可以包括：能由制造商或者管理方（例如，中央服务器）进行设置 或者修改的调试参数。无线标识发射机所执行的软件或算法可以使用该调试参数，该调试 参数可以指示无线标识发射机应当何时生成要广播的新标识符（例如，用于生成新的滚动 标识符或者蓝t?MAC地址标识符的时间间隔）。在另一个实施例中，具有配置设置的输入 通信可以包括：用于指示该无线标识发射机改变在广播消息中表示的数据的命令（例如， 通过进入/退出编码模式）。替代地，输入的通信可以包括：用于无线标识发射机缩短其广 播信号距离，以模拟近场通信（NFC)的指令。
[0151] 在方框402中，无线标识发射机可以进行启动。换言之，可以对无线标识发射机提 供能量、初始化和配置，以便从蛰伏、睡眠、休眠或者以其它方式去活动状态中恢复操作。在 各个实施例中，可以响应于用户输入、无线标识发射机中的电池的插入、或者接收到短距离 无线信号（例如，激活信号），来执行这些启动操作。在方框403中，可以激活该无线标识发 射机的短距离无线单元。这种激活可以通过定时器或者通过微控制器确定自从执行了启动 操作以来的持续时间已经期满来完成，或者与启动操作同时地进行。在一个实施例中，短距 离无线单元的激活可以是方框402中的启动操作的例程。
[0152] 在方框404中，无线标识发射机可以广播配置消息，该配置消息用于指示存在可 以在该无线标识发射机中设置的配置参数。例如，该配置消息可以包括无线标识发射机的 标识（标识符），以及后续的短距离无线信号可以设置、修改或者初始化某个数量或者类型 的配置参数的指示。在一个实施例中，该配置消息可以包括：可用于被设置的配置参数列表 (例如，发送时间间隔）。
[0153] 在替代的实施例中，该配置消息可以包括：该无线标识发射机可用于接收配置设 置的指示符。在该实施例中，任何响应的设备（例如，接近的邻近广播接收机）可以发送用 于请求配置参数列表的响应（例如，蓝牙?LE信号）。响应于接收到该请求，移动邻近广 播接收机可以发送包括配置参数列表的第二消息。
[0154] 在判断框406,无线标识发射机可以判断在例如来自接近的邻近广播接收机或者 标识收发机的短距离无线信号中，是否接收到配置设置。无线标识发射机可以对短距离无 线单元进行监测，以判断是否从邻近的设备接收到响应。响应可以具有该无线标识发射机 微控制器能够识别的简单响应分组或者脉冲的形式，或者替代地是根据蓝牙?LE协议的 通告。如果接收到配置设置（即，判断框406 ="是")，则在方框408中，无线标识发射机可 以基于所接收的配置设置来设置参数。例如，无线标识发射机可以设置其如何频繁地发送 广播消息的值。如果没有接收到配置设置（即，判断框406 ="否"），或者如果无线标识发 射机执行方框408中的操作，则在判断框410中，无线标识发射机可以判断配置时段是否已 流逝完。例如，无线标识发射机可以对一个计数器或定时器进行评估，以判断自从执行了启 动操作以来，是否已流逝了预先规定的数量的秒（例如，60秒）。如果该配置时段没有流逝 完（即，判断框410 ="否"），则在可选框411中，无线标识发射机可以等待一段时间（例 如，很多的毫秒、秒等等），随后可以继续方框404中的操作。
[0155] 但是，如果该配置时段已流逝完（即，判断框410="是"），则在方框302'中，无 线标识发射机可以基于配置参数，广播包括标识符的消息。例如，响应于从接近的邻近广播 接收机接收到配置设置（或者值），无线标识发射机可以按照配置参数设置所指示的信号 强度，来发送广播消息。在可选框412,无线标识发射机可以基于这些配置参数（例如，发送 时间间隔配置参数），进入休眠一段时间。在方框308中，无线标识发射机可以根据某种算 法，生成新的设备标识符（例如，滚动标识符），并继续执行方框302'中的操作。
[0156] 在替代的实施例中，无线标识发射机可以被配置为：基于时钟时序（或者时钟信 号）、检测到的来自用户的输入（例如，检测到的按键按下）、或者先前接收的信号中的信息 (例如，从邻近广播接收机接收的消息可以指示该无线标识发射机在特定的未来时间，变得 可用于后续的消息），从邻近广播接收机接收输入的消息。
[0157] 图5描绘了用于无线标识发射机与邻近广播接收机执行双向无线通信的实施例 方法550。如上所述，无线标识发射机通常用于单向信号传输，例如发送广播消息以便由邻 近广播接收机进行接收、使用和中继。但是，无线标识发射机可以被配置为进行双向通信， 以便接收用于指示该发射机执行某些操作（例如，激活传感器）的固件、软件指令或者触发 信号、配置数据和该无线标识发射机可以用于发送广播消息的其它信息。这种双向通信可 用于包括短距离无线收发机（例如，蓝牙⑧无线单元）的无线标识发射机。但是，无线标识 发射机可以被配置为：选择性地参与同邻近广播接收机的双向通信，以将功耗减到最小，使 电池服务寿命达到最大。在一个实施例中，无线标识发射机可以向邻近广播接收机广播：用 于指示该无线标识发射机可用于从邻近广播接收机接收消息的时间段的消息，无线标识发 射机可以在有限的时间段或者预先规定的时间段内接收消息。
[0158] 在方框552中，无线标识发射机可以对计数器进行重置，例如，设置计数器变量以 指示该无线标识发射机不能接收消息的时段的起始（或者初始化）。在方法550的操作期 间，可以将计数值重置为零值，并递增到预先规定的数量。替代地，可以将该计数器重置或 者初始化成预先规定的数值，并向下递减到零值。计数器变量的使用，仅仅只是一种用于无 线标识发射机确定何时进行自身配置以便接收消息的非限制性示例技术。在替代的实施例 中，无线标识发射机可以替代地基于时钟时序（或者时钟信号）、检测到的来自用户的输入 (例如，检测到的按键按下）、先前接收的信号中的信息（例如，从邻近广播接收机接收的消 息可以指示该无线标识发射机在特定的未来时间，变得可用于后续的消息）、或者功率循环 (例如，一个这种时间可以是在无线标识发射机的初始启动或者重启之后的六十秒），来确 定其何时可用于接收输入的消息。
[0159] 在一个实施例中，无线标识发射机可以粗略地与各个邻近广播接收机（例如，智 能电话、遍及一个场所的监听无线单元等等）和/或中央服务器具有时钟同步，或者维持各 个邻近广播接收机和/或中央服务器已知并且粗略地跟踪的计数器变量。例如，当无线标 识发射机被激活时（例如，开启、通过插入电池来初始化等等），用户可以向中央服务器注 册该无线标识发射机，其中中央服务器存储该无线标识发射机标识，以及使该中央服务器 能够估计该无线标识发射机中的计数器值或时钟时序的信息。在一个实施例中，这种计数 器变量或者时钟同步可以用于消除无线标识发射机的歧义，和/或使用成用于模糊的或者 编码的消息的解密密钥。下面进一步描述这些注册和同步操作。
[0160] 在方框554中，无线标识发射机可以生成包括标识信息、计数器、以及用于接收消 息的可用时间的消息。所生成的消息可以包括关于该无线标识发射机的标识（例如，序列 码/号、用户名或者滚动标识符）的信息。在一个实施例中，可以对所生成的消息进行加密、 编码或者模糊，以便防止邻近广播接收机确定该无线标识发射机的标识和/或其用户。例 如，所生成的消息可以使用仅仅该无线标识发射机和中央服务器知道，但邻近广播接收机 不知道的滚动标识符或者编码
[0161] 所生成的消息还可以包括：用于指示当该无线标识发射机可以用于接受邻近广播 接收机的通信时的时间或状况的信息。例如，该消息可以描述计数器的当前值，或者指示向 下递减定时器，所述递减定时器显示该无线标识发射机何时是可用的。在另一个实施例中， 所生成的消息可以包括：用于邻近广播接收机实现对于该无线标识发射机的成功传输的指 令。例如，所生成的消息可以包含：用于邻近广播接收机向该无线标识发射机发送的任何消 息的某些规范（例如，所需要的编码、内容、传输时间等等）。
[0162] 在方框556中，发射机可以经由短距离无线传输（例如，蓝牙?LE分组）来广播 所生成的消息。如果邻近广播接收机位于该短距离广播的范围之内，则邻近广播接收机可 以对这些广播进行接收和处理，如下所述。
[0163] 无线标识发射机可以在每一个计数器时间周期，对相同生成的消息进行定期地广 播多次。换言之，在对计数器变量值进行修改之前，无线标识发射机可以将所生成的消息广 播超过一次以上。在判断框558中，无线标识发射机可以判断预定的计数器时间周期是否 期满。如果该计数器时间周期没有期满（即，判断框558 ="否"），则无线标识发射机可以 继续在方框556中，对所生成的消息进行定期地广播。
[0164] 如果该计数器时间周期已期满（即，判断框558 ="是"），则在方框560中，无线 标识发射机可以对该计数器进行递增，在判断框562中，基于该计数器值来判断该无线标 识发射机是否变得可用于接收消息。例如，无线标识发射机可以将当前计数器变量值与预 先规定的最大（或者最小）计数器值进行比较。如上所述，在各种其它实施例中，无线标识 发射机可以基于在该无线标识发射机中存储的时间或指令的其它评估情况，来确定用于接 收消息的可用性。
[0165] 如果不可用于接收消息（即，判断框562 ="否"），则无线标识发射机可以继续执 行方框554中的操作，以生成要进行广播的新消息。如果无线标识发射机可用于接收消息 (即，判断框562 = "是"），则在方框564中，无线标识发射机可以对输入的消息进行监听， 例如通过针对输入的短距离无线传输，对接收机电路进行监测，在方框566中，无线标识发 射机可以例如使用在该无线标识发射机中的处理器或无线调制解调器上运行的软件或操 作，对任何接收的输入消息进行处理。
[0166] 在判断框568中，无线标识发射机可以判断该接收时间周期是否期满。换言之，无 线标识发射机可以判断是否仍然接收到输入的消息。用于接收输入的消息的时间周期，可 以是基于无线标识发射机所维持的计数器变量、时钟信号指示或者接收的消息中的信息。 如果该接收时间周期还没有期满（即，判断框568 ="否"），则无线标识发射机可以继续在 方框564中，对输入的消息进行监听。但是，如果该接收时间周期已期满（S卩，判断框568 ="是"），则无线标识发射机可以通过返回到方框552来重复该过程。
[0167] 图6描绘了移动邻近广播接收机138中的各种模块。如上所述，邻近广播接收机 可以包括固定的邻近广播接收机（例如，在建筑物周边布置的专用设备）和移动邻近广播 接收机138 (例如，被配置为执行操作以便从无线标识发射机110接收广播消息，并经由远 距离通信（例如，经由WiFi或蜂窝网络），通过互联网103向中央服务器120发送目击消息 的移动设备）。下文在移动邻近广播接收机138中的单元的背景下，描述各种模块和组件， 但在各个实施例中，任何邻近广播接收机（例如，固定的邻近广播接收机）可以包括类似的 模块和/或组件。
[0168] 移动邻近广播接收机138可以包括内核客户端模块115,所述内核客户端模块115 可以是用于处理从附近的无线标识发射机110接收的广播消息的软件、指令、例程、应用、 操作或其它电路。内核客户端模块115还可以处理邻近广播接收机142U38和中央服务器 120之间的通信，例如，发送目击消息和从中央服务器120接收返回消息。例如，内核客户端 模块115可以操作成在无需与用户进行交互的情况下，执行诸如上传或发送目击消息之类 的操作的后台服务。
[0169] 内核客户端模块115可以包括API组件606,所述API组件606对应于与广播消息 和/或目击消息有关的应用程序接口数据、编码或其它命令。例如，当对从无线标识发射机 110接收的蓝牙?LE广告分组进行监听时，邻近广播接收机可以使用API组件606。再举 一个例子，API组件606可以用于注册移动邻近广播接收机138,以便接收通知、报警或者与 无线标识发射机110相对应的其它通信。此外，内核客户端模块115还可以包括用于对接 收的广播消息进行处理的授权系统组件608。例如，移动邻近广播接收机138可以支持针对 授权请求的oAuth和针对批准的通信合作伙伴的xAuth。内核客户端模块115还可以包括 特定于无线单元的目击接收机组件610(例如，用于处理蓝牙?LE、LTE-D、WiFi和其它通 信的组件）、操作、管理和维护模块612、无线标识发射机网络管理器组件614、与存储的超 前标识符有关的事件注册组件616、以及目击管理器组件618。在一个实施例中，事件注册 组件616可以存储从中央服务器120下载的并与特定的无线标识发射机110相对应的多个 滚动标识符，例如，与无线标识发射机110在某个时间窗期间广播的可能滚动标识符相匹 配的滚动标识符集合。
[0170] 类似于很多现代的移动设备，移动邻近广播接收机138可以被配置为执行第三方 应用（或"apps"），因此其可以包括第三方应用模块116,所述第三方应用模块116可以执 行、管理和以其它方式执行与各种第三方（例如，商家）所提供的应用有关的软件指令和例 程。例如，第三方应用模块116可以从内核客户端模块115接收各种数据，以便由各种第三 方应用进行使用。为了说明目的，与向中央服务器120注册的百货商店有关的第三方应用， 可以被配置为：当该移动邻近广播接收机138的用户进入、保持和/或离开该百货商店（例 如，该商店的地理围栏）时，从内核客户端模块115接收通知。在一个实施例中，为了优化 目的，经由第三方应用模块116执行的应用或者app(应用）可以注册，或者以其它方式被 配置为：当特定的无线标识发射机位于附近时，或者替代地离开附近时，从内核客户端模块 115接收通知。例如，应用可以提前向内核客户端模块115进行注册，以接收用于指示特定 的无线标识发射机是进入附近、停留在附近（例如，待在附近并且不移动）还是离开邻近广 播接收机的附近的事件通知。
[0171] 移动邻近广播接收机138还可以包括操作系统和平台模块620,以便执行各种操 作和管理电路（例如，短距离信号接收机电路）。具体而言，操作系统和平台模块620可 以包括：用于使用蓝牙?低功耗（LE)协议来处理通信的蓝牙?LE模块624、用于处理与 各种蜂窝网络和类似的远距离无线网络（例如，LTE-D等）相对应的通信的蜂窝网络模块 626。操作系统和平台模块620还可以包括：用于跟踪时间和生成时间戳数据的时间服务组 件628、用于维持低精度位置数据或者替代的更高精度GPS(或A-GPS)位置数据的位置服务 组件630、存储组件632、以及用于经由WiFi或其它无线网络来实现通信的无线广域网/无 线局域网组件622。
[0172] 在一个实施例中，内核客户端模块115可以从中央服务器请求无线标识发射机标 识符集合（例如，感兴趣列表上的所有发射机的滚动标识符、用于一个用户所拥有的所有 发射机的标识符等等）。这些集合可以与同时在用的、以及预期要在某个时间段内使用的无 线标识发射机相对应。
[0173] 图7描绘了可以在邻近广播接收机（例如，固定的邻近广播接收机或者移动邻近 广播接收机）上实现的实施例方法700。在判断框702中，邻近广播接收机可以判断是否 接收到广播消息。例如，邻近广播接收机可以开始对无线标识发射机的广播广告分组或者 配对尝试进行监听。如上所述，在被动模式/实施例中，邻近广播接收机可以持续地处于监 测模式，或者响应于从中央服务器接收到报警（或者搜索激活消息），开始监听特定的标识 符。在发生配对的实施例中，如果邻近广播接收机被设置为在不使用密钥的情况下，与任何 无线标识发射机相配对，则可以通过使用与该无线标识发射机的前一次配对时所保存的密 钥，或者通过使用从中央服务器接收的密钥，来自动地建立这种配对。如果邻近广播接收 机没有接收到广播消息（即，判断框702 ="否"），则邻近广播接收机可以继续执行判断框 702中的操作。
[0174] 如果邻近广播接收机接收到广播消息（S卩，判断框702 ="是")，则在方框704中， 邻近广播接收机可以基于从所接收的广播消息获得的信息和其它相关联的数据，生成目击 消息。具体而言，该目击消息可以包括：特定于发送所接收的广播消息的无线标识发射机的 标识符（例如，滚动标识符（即，编码的设备标识符）、MAC地址或者可以用于识别该特定的 无线标识发射机的其它唯一的码。在替代的实施例中，可以作为配对过程的一部分，来接收 无线标识发射机的标识符。其它相关联的数据可以包括与该广播消息的接收有关的各种信 息，例如，该邻近广播接收机接收到该广播消息的时间、位置信息、该邻近广播接收机的标 识信息、有关的服务（例如，相关联的商家）和信号强度信息。换言之，邻近广播接收机可 以将关于当前状况的数据（例如，时间戳、GPS坐标、最近的基站的小区ID等）与广播消息 和/或无线标识发射机的标识符进行关联。可以用各种类型的数据结构中的任何一种来存 储该数据，例如，具有下面二者的数组：与时间戳相关联的一个或多个标识符、在发生与每 一个标识符相对应的目击时的GPS坐标。在一个实施例中，该目击消息可以包括由中央服 务器使用，以确认邻近广播接收机的标识的认证数据（例如，数字证书或编码）。例如，在该 目击消息的元数据之内，邻近广播接收机可以包括仅仅该邻近广播接收机和中央服务器才 知道的特殊哈希码。
[0175] 在方框706中，邻近广播接收机可以例如经由蜂窝（例如，LTE、3G或4G网络）或 者如上面参照图2A-2B所讨论的其它网络和互联网，向中央服务器发送该目击消息。在通 过发送目击消息来报告联系事件时，邻近广播接收机可以迅速地返回到执行判断框702中 的操作，等待来自无线标识发射机的进一步的广播。这使得邻近广播接收机持续地向中央 服务器报告联系事件。
[0176] 图8是描绘各种实施例期间的通信的呼叫流程图800。无线标识发射机110可以 向邻近广播接收机（例如，移动邻近广播接收机（如，移动设备、蜂窝电话等等）或者如上 所述的各种其它邻近广播接收机，发送短距离广播消息802 (例如，蓝牙?LE信号）。广播 消息802可以包含用于该无线标识发射机的标识符。邻近广播接收机可以将该无线标识发 射机的标识符，连同任何相关联的数据（例如，时间戳、GPS坐标、小区ID等等）作为目击 消息804,发送（或者上传）给中央服务器120。中央服务器120可以接收该目击消息804， 存储来自一个或多个邻近广播接收机的多个不同的标识符。
[0177] 在一些实施例中，可以在不具有用户的任何个人数据的情况下，向中央服务器发 送（或者上传）标识符和相关联的数据，以保护隐私。在尝试利用个人移动电话的各种实 施例中，电话用户可以选择性加入为移动邻近广播接收机。但是，如果这些电话用户害怕个 人可识别数据也被发送给中央服务器，则可以拒绝选择性加入。因此，在这些个人移动设备 (即，移动邻近广播接收机）上安装的用于上传所接收的标识符的应用，可以禁止传输用于 标识该移动邻近广播接收机的个人数据或其它数据。
[0178] 中央服务器120可以从用户设备（例如，终端124或移动设备）接收用户请求806， 所述用户设备请求无线标识发射机的位置。可以在登录到与特定的无线标识发射机的账户 之后，用户才发送该请求。例如，每一个无线标识发射机可以是向认证用户来注册的，使得 仅仅在该认证用户登录到安全账户之后，才可以发送针对注册的无线标识发射机的位置的 请求806。
[0179] 在接收到用户请求806之后，中央服务器120可以对经由目击消息所接收的先前 报告的无线标识发射机标识符进行遍历搜索，以发现与所请求的无线标识发射机的标识符 的任何匹配。在响应808中，向用户报告任何匹配。此外，响应808还可以包括目击消息 804中的相关联的数据（例如，时间戳、GPS坐标、小区ID)。用户可以使用该相关联的数据 来帮助定位或者跟踪该无线标识发射机（例如，母亲可以在针对丢失的孩子的无线标识发 射机所报告的最近位置，寻找丢失的孩子）。
[0180] 图9描绘了用于包括类型或命令段的实施例方法900。在方框902中，邻近广播接 收机可以从无线标识发射机（其在图9中称为"WIT"）接收广播消息（例如，广播广告分 组）。在替代的实施例中，可以通过配对或者作为配对过程的一部分，在所建立的连接上发 送该消息。该广播消息可以包含标识符段，以及其它的段或编码（例如，类型段或命令段）。 在方框904中，邻近广播接收机可以基于所接收的广播消息中的该编码，来执行一种动作。 在各个实施例中，该动作可以包括邻近广播接收机能够执行的任何操作。例如，邻近广播接 收机可以基于类型段或者命令段，向消息或标识符分配不同的优先级水平（例如，与商店 的安全标签相比，儿童安全设备具有更高的优先级）。可以首先将所接收的具有更高优先级 的消息或者标识符发送给中央服务器，或者最后从邻近广播接收机的本地记录中删除。
[0181] 邻近广播接收机可以基于类型或者命令段，对广播消息或者标识符进行不同的处 理。例如，在将消息发送给中央服务器之前，可以将该消息本地存储某一段时间（例如，取 决于该段的值的各种时间）。替代地，可以将该消息或标识符，连同诸如时间戳和GPS坐标 之类的任何相关联的数据，发送给多个位置。
[0182] 再举一个例子，邻近广播接收机可以基于类型和/或命令段，发起各种通信。邻近 广播接收机可以报告特定的URL，发送SMS消息，发起电话呼叫，或者建立新的网络连接。在 各个实施例中，可以对这些动作中的一些进行可选地禁用，以保护用户隐私。
[0183] 在另外的实施例中，邻近广播接收机可以被配置为向另一个网络设备发送另外的 段或者其它消息，以便其它的网络设备采取某种动作。例如，邻近广播接收机可以将该消息 连同相关联的数据转发给中央服务器。中央服务器可以基于该消息中的另外的段，来执行 一种动作，例如自动地向用户发送消息，而无需等待用户请求。
[0184] 图10描绘了基于与无线标识发射机的接近度，来提供内容的实施例方法1000。在 方框1002中，邻近广播接收机可以从无线标识发射机（其在图10中称为"WIT"）接收广播 消息，其中该广播消息包含识别码和/或第二段。在判断框1005中，邻近广播接收机可以 判断（例如，在邻近广播接收机的存储器中）是否本地存储了与该识别码和/或第二段相 关联的动作。如果本地发现了相关联的动作（即，判断框1005 =是），则在方框1008中，邻 近广播接收机可以执行该动作。
[0185] 如果没有本地发现相关联的动作（S卩，判断框1005 =否），则在方框1010中，邻近 广播接收机可以向中央服务器发送具有该标识符和/或第二段的目击消息。在一个实施例 中，邻近广播接收机可以向另一个设备（例如，用户设备）发送消息。在方框1012中，邻近 广播接收机可以接收指令消息。该指令可以是中央服务器或者其它设备响应于具有该标识 符和/或第二段的目击消息而发送的。在方框1014中，邻近广播接收机可以基于所接收的 指令消息来执行一种动作，例如，通过进入一个网页或者其它在线资源来访问内容。在替代 的实施例中，邻近广播接收机可以跳过判断框1005,自动地进行到在方框1010中发送目击 消息，或者尝试执行本地存储的动作。
[0186] 基于接近度的内容发布系统可以用于多种多样的活动。例如，十多岁的儿童 可以随身携带无线标识发射机，所述无线标识发射机指向他们的社交网络网页（例如， Facebook?)。当他们与朋友邻近时，可以快速地在邻近广播接收机上访问这些网页（即， 被配置为操作成移动邻近广播接收机的移动电话）。房地产经纪人可以建立针对房屋的网 页，并附加到该房屋的路标，无线标识发射机指向该网页，使得开车路过该房屋的任何人都 可以访问该信息。商店可以包括具有产品的无线标识发射机，以便提供动态显示，例如，针 对优惠券的链接、消费者报告或者其它营养信息。如果丢失的狗在其项圈上具有无线标识 发射机，则不用为了访问该项圈而尝试与该狗进行搏斗，邻近广播接收机可以简单地访问 该无线标识发射机，并发送消息或者呼叫其主人。
[0187] 各种特征和替代的动作可以使该系统具有灵活的和可扩展的功能。可以稍后将添 加该功能，这是由于能够随时间在邻近广播接收机中进行更新的应用，可以对采取的动作 进行控制。
[0188] 图11描绘了用于邻近广播接收机将广播消息中继到中央服务器和从中央服务器 接收返回消息的实施例方法1100。邻近广播接收机可以连接到诸如房屋、商店、体育馆、学 校等等之类的设施，可以被配置为执行与这些设施有关的各种操作。例如，邻近广播接收机 可以包含在执行软件例程的设备之中。这些邻近广播接收机可以被配置为：响应于从无线 标识发射机（其在图11中称为"WIT"）接收到广播消息而执行特定的例程。例如，邻近广 播接收机可以修改操作的执行，以适合无线标识发射机的用户的偏好。
[0189] 但是，如上所述，无线标识发射机可以对广播消息中的数据进行模糊、编码或者加 密，以保护无线标识发射机用户的隐私和身份。例如，该广播消息可以不用明文（inthe clear)来发送用户的标识。为了确定与所接收的广播消息有关的标识信息，邻近广播接收 机可以将这些广播消息中继到中央服务器，其中中央服务器可以基于这些消息中的信息来 识别该无线标识发射机和其用户（例如，伪装的、滚动的或者加密的设备ID)。如上所述，中 央服务器可以存储密钥，以便对该无线标识发射机发送的消息进行解密。响应于接收到目 击消息，中央服务器可以向邻近广播接收机发送包括该无线标识发射机的标识信息的返回 消息。
[0190] 在一个实施例中，中央服务器还可以存储与邻近广播接收机相关联的设施的操作 有关的其它信息。例如，中央服务器可以是：存储与该邻近广播接收机所位于的设施的操作 有关的私有信息的信息集线器。再举一个例子，中央服务器可以包含用于该邻近广播接收 机基于无线标识发射机的标识要执行的指令。因此，中央服务器可以发送返回消息，其中该 返回消息不标识与目击消息有关的无线标识发射机（或者其用户），而是可以转而包括与 该无线标识发射机有关的数据。在各个实施例中，返回消息可以包括或者不包括：基于该无 线标识发射机的用户的偏好的数据或者标识信息和/或与该邻近广播接收机相关联的服 务。例如，可以将邻近广播接收机注册成与该无线标识发射机的用户的可信服务有关，因此 中央服务器可以发送标识出该用户的返回消息。再举一个例子，无线标识发射机的用户可 以在向中央服务器注册过程期间，设置隐私权限（或者设置），以使得将匿名数据分发到邻 近广播接收机。下面将进一步讨论隐私权限。
[0191] 在判断框702中，邻近广播接收机可以判断是否（例如，从无线标识发射机）接 收到广播消息。如果没有接收到广播消息（即，判断框702 ="否"），则邻近广播接收机可 以继续执行判断框702中的操作。如果接收到广播消息（即，判断框702 ="是"），则在方 框706中，邻近广播接收机可以向中央服务器发送目击消息。例如，该目击消息可以包括 该无线标识发射机的标识信息以及相关联的数据（例如，该邻近广播接收机的位置和时间 戳。在判断框1101中，邻近广播接收机可以判断是否从中央服务器接收到返回消息。在一 个实施例中，邻近广播接收机可以记录关于该目击消息的标识信息，将该信息与所接收的 消息进行比较以寻找匹配。如果没有接收到返回消息（即，判断框1101 ="否"），则邻近 广播接收机可以继续执行判断框702中的操作。或者，如果没有接收到返回消息（即，判断 框 1101 = "否"），则邻近广播接收机可以可选地在方框7〇6中，向中央服务器重传该目击 消息。在一个实施例中，当没有接收到返回消息时，邻近广播接收机可以在一段时间内对目 击消息重传预先规定的次数。
[0192] 当接收到返回消息时（SP，判断框1101 ="是"），则在判断框1102中，邻近广播 接收机可以判断该返回消息是否包括无线标识发射机标识信息。例如，标识信息可以包括 用户名称、地址、敏感信息（例如，社会安全号码、银行信息、密码等等）、以及用于描述该无 线标识发射机和/或该无线标识发射机的用户的其它数据。如果返回消息确实包含标识信 息（即，判断框1102 = "是"），则在可选框1104中，邻近广播接收机可以向本地设备（例 如，本地服务器）发送消息以进行处理。换言之，邻近广播接收机可以将返回消息中的标识 信息中继到与邻近广播接收机相关联的本地设备和/或该邻近广播接收机所位于的设施。 例如，邻近广播接收机可以向体育馆、零售商店、学校或者其它第三方（其中该第三方随后 基于该标识信息，确定用于该邻近广播接收机的指令）的本地计算设备发送该无线标识发 射机的标识信息。在一个实施例中，该本地设备可以存储该标识信息和/或将该信息与数 据库数据进行相关，以便进一步用于该设施的各种有关设备。
[0193] 如果返回消息不包括标识信息（即，判断框1102 ="否"）或者邻近广播接收机在 可选框1104中向本地设备发送了消息，则该邻近广播接收机可以判断返回消息是否包括： 由例如该邻近广播接收机或者与该邻近广播接收机相关联的其它设备在判断框1106中使 用的其它数据。例如，返回消息可以包括用于邻近广播接收机执行的命令或者指令。另外， 该数据可以包含配置数据（或者配置信息），其中多种设备可以使用该配置数据来适应该 无线标识发射机和/或该无线标识发射机的用户的偏好。例如，返回消息可以包含用于邻 近广播接收机使用或者向本地设备、无线标识发射机或者各种其它相关联设备传送的软件 指令。如果返回消息包括要使用的数据（即，判断框1106 = "是"），则在方框1108中，邻 近广播接收机可以使用返回消息中的数据。例如，邻近广播接收机可以执行操作，以使用来 自返回消息的配置数据（例如，设置设备以适合该用户的偏好）。如果返回消息不包含由该 邻近广播接收机使用的数据（即，判断框1106 = "否"），则邻近广播接收机可以继续执行 判断框702中的操作。
[0194] 举一个非限制性的、示例性的示例：邻近广播接收机可以连接到健身设施中的一 件健身器材上，其中该健身设施向中央服务器中进行了注册（即，该设施与一个注册的服 务有关）。当邻近广播接收机从用户携带的无线标识发射机接收到广播消息时（其中该用 户想在该健身器材上进行训练），则邻近广播接收机可以向中央服务器发送目击消息。邻近 广播接收机可以从中央服务器接收返回消息，该返回消息包括可以用于对该健身器材进行 配置，以适合于该无线标识发射机的用户的解剖学尺寸和偏好的数据，而无需必须共享该 用户的身份。例如，邻近广播接收机可以使用该数据来调整该器材的座椅或踏板的高度。再 举一个例子，该数据可以规定要在该器材上执行的日常锻炼。替代地，返回消息可以包括该 用户的健身设施标识，其中邻近广播接收机可以向本地服务器（例如，体育馆管理服务器） 发送该标识。本地服务器可以将该用户的健身设施标识与本地数据库进行比较，并响应于 该比较结果，向邻近广播接收机和健身器材发送个性化的配置指令。返回消息的其它非限 制性但示例性应用，可以包括：对租赁汽车（例如，座椅位置、设置等等）和计算机组件（例 如，鼠标、键盘等等）进行配置，以便无线标识发射机的用户进行个性化使用。
[0195] 在一个实施例中，返回消息可以包括：例如能用于识别无线标识发射机的用户的 摄影图像之类的标识信息。例如，响应于接收到标识无线标识发射机的用户的返回消息，邻 近广播接收机可以显示该用户的图像或者该用户的手写笔迹的样本（例如，签名）。当紧急 人员、提高警觉的市民或商家尝试快速地验证装备有无线标识发射机的一个人员（例如， 丢失的儿童、消费者等等）的身份时，可以使用该功能。在另一个实施例中，参与商业交易 的商家的邻近广播接收机（例如，具有嵌入式邻近广播接收机的销售点设备）可以发送目 击消息，其中该目击消息包括接近的用户的无线标识发射机所广播的信息。所获得的返回 消息可以包括：该无线标识发射机的注册用户的身份和该用户相匹配的确认（即，店内人 员与中央服务器中指示的与该无线标识发射机有关的用户相匹配）。另外，如果这些标识是 相同的，则返回消息可以包括用于辅助这些交易的其它信息，例如，支付信息、信用卡编号 或者用于后续通信的联系信息。
[0196] 在另一个实施例中，来自中央服务器的返回消息可以包括：用于使邻近广播接收 机修改、调整、删除、激活或者禁用该邻近广播接收机的组件、传感器、特征、软件和/或功 能的软件指令和/或数据。例如，返回消息可以包括：邻近广播接收机在接收到该返回消 息时执行的软件指令，或者触发该邻近广播接收机执行预先装载的例程或者进入特定的操 作模式的软件指令。这些软件指令可以规定邻近广播接收机能执行的配置该邻近广播接收 机的操作，例如，激活（或者去激活）照相机组件、蜂窝网络调制解调器、扬声器系统、WiFi 收发机等等。再举一个例子，返回消息可以指示邻近广播接收机（例如，被配置为操作成 移动邻近广播接收机的智能电话）执行一个应用、发送消息（例如，电子邮件、SMS、短距离 无线信号等等）或者关闭自己。这些返回消息中的软件指令可以包括：用于指示何时可以 配置和/或重新配置受影响的组件、传感器、特征、软件和/或功能的定时信息。例如，返回 消息可以包括用于使邻近广播接收机在某一段时间对麦克风进行禁用的指令。在一个实 施例中，邻近广播接收机可以被配置为：在一段时间之后和/或当该邻近广播接收机不再 从与该返回消息有关的无线标识发射机接收到广播消息时，对该返回消息中所标识的任何 修改、调整、操作模式选择或者其它配置进行逆操作。例如，只要邻近广播接收机从无线标 识发射机接收到广播消息，邻近广播接收机就可以对该邻近广播接收机上的扬声器进行禁 用。在另一个实施例中，邻近广播接收机可以基于所接收的广播消息中的信息，对该邻近广 播接收机的组件、传感器、特征、软件和/或功能进行修改、调整、删除、激活或者禁用。例 如，邻近广播接收机可以对接收的广播消息进行处理，执行检测到的软件指令，其中该软件 指令指示该邻近广播接收机对传感器（例如，照相机）进行禁用。
[0197] 图12描绘了中央服务器120中的各种模块的图1200。下文在中央服务器120中 的模块、组件和/或单元的背景下，描述这些各种模块和组件。但是，在各个实施例中，中央 服务器120可以包括或连接到单独的计算设备、服务器刀片、或者可以执行与下面描述的 各种模块和/或组件相关联的操作的其它单元，或者中央服务器120可以连接到这些部件。
[0198] 如上面参照图1所描述的，中央服务器120可以被配置为接收、存储和以其它方式 处理与无线标识发射机相对应的数据。例如，中央服务器120可以被配置为：经由互联网 103与各种设备交换通信，例如，经由蜂窝网络121进行通信的邻近广播接收机142和移动 邻近广播接收机128、第三方系统101和其它支持系统和/或服务102。
[0199] 中央服务器120可以包括用于执行各种操作以处理数据（例如，从邻近广播接收 机142、128、第三方系统101或者其它支持系统和/或服务102接收的数据）的一些组件 104-109。具体而言，中央服务器120可以包括核心组件108,所述核心组件108可以处理目 击消息，执行报警或通知引擎模块，处理应用程序接口（API)命令，以及与中央服务器120 中的其它组件交换数据。核心组件108可以包括数据层模块1202,所述数据层模块1202可 以包括用于存储短期数据和第三方特定数据的单元。此外，核心组件108还可以包括：用于 生成报警消息，以便向邻近广播接收机传输，并发起各种目标无线标识发射机的报警引擎 模块1204。核心组件108还可以包括数据匿名器（anonimizer)模块1206,所述数据匿名器 模块1206可以基于隐私策略或者用户的简档参数，生成通用、匿名或者以其它方式处理的 数据。例如，数据匿名器模块1206可以从发送给与商店相关联的邻近广播接收机的返回消 息中，剥离个人信息，使得不向该商店标识无线标识发射机的消费用户，但仍然将用户位于 该商店之内的事实报告给该商店。核心组件108还可以包括隐私管理器模块1208,所述隐 私管理器模块1208可以维持用于各个用户的隐私许可信息。例如，隐私管理器模块1208可 以包括：用户在注册时提供的隐私参数的数据库。在一个实施例中，数据匿名器模块1206 和/或隐私管理器模块1208可以使用下面所描述的许可。
[0200] 核心组件108还可以包括：用于帮助组织和管理搜索的搜索管理器模块1210和授 权系统模块1212。核心组件108还可以包括目击解析器模块1214,中央服务器120可以使 用目击解析器模块1214来识别在从邻近广播接收机142U28接收的目击消息中报告的与 广播消息相关联的无线标识发射机。核心组件108可以包括：API模块1216,其可以包括用 于发起操作的功能和接口；目击聚合器模块1218,用于对一段时间内的各种目击消息进行 混合，以便以合并的形式来向商家、第三方和其它服务进行传输。此外，核心组件108还可 以包括网络模块1220,以用于经由互联网来发送和接收与诸如邻近广播接收机142、128和 第三方系统101之类的设备的各种通信。
[0201] 中央服务器120还可以包括用于存储长期数据（例如，压缩的用户数据、过去的位 置信息等等）的数据仓库组件104。数据仓库组件104可以包括用于存储与无线标识发射 机的用户有关的信息的各种数据库，例如，用户经由注册网站所提供的简档信息。数据仓库 组件104可以被配置为与核心组件108的数据层模块1202交换数据。中央服务器120还 可以包括操作、管理和维护组件105,所述操作、管理和维护组件105可以处理和/或存储与 用户门户接入相关联的软件、脚本、工具（例如，软件工具、例程等等）。操作、管理和维护组 件105可以被配置为与核心组件108交换数据。
[0202] 中央服务器120还可以包括开发者门户组件106,所述开发者门户组件106可以存 储开发者账户数据和执行注册、账户管理和与开发者相关联的报警（或通知）管理例程，例 如，进行注册以便与无线标识发射机110的用户进行交互的供应商或商家。中央服务器120 还可以包括用户门户组件109,所述用户门户组件109可以存储用户账户数据，以及执行注 册、账户管理和与用户（例如，与无线标识发射机相关联的人员）相关联的搜索例程。用户 门户组件109和开发者门户组件106可以被配置为与核心组件108的授权系统模块1212 交换数据。中央服务器120还可以包括滚动标识符（或ID)解析器组件107,所述滚动标识 符（或ID)解析器组件107可以存储与无线标识发射机110相关联的出厂密钥，以及执行 操作、软件或例程，以便将接收的目击消息中的加密的、编码的、滚动的或者模糊的标识信 息与附属的用户数据进行匹配。滚动标识符（或ID)解析器组件107可以被配置为与核心 组件108的目击解析器模块1214交换数据。
[0203] 在各个实施例中，参照图12所描述的模块和组件（例如，滚动ID解析器组件107) 可以由软件指令、应用、例程、线程、电路或硬件单元来执行或者以其它方式进行启用。
[0204] 图13描绘了在各种实施例中使用的无线标识发射机注册过程。通常，在中央服务 器对广播消息进行处理之前，中央服务器可能需要无线标识发射机和它们的用户向中央服 务器进行注册。例如，在可以发起与无线标识发射机有关的任何跟踪、搜索或者其它基于位 置的活动之前，中央服务器必须能够确定与各个无线标识发射机相关联的用户在全世界流 通。注册可以在无线标识发射机在广播消息中发送的标识符、这些无线标识发射机和它们 的用户之间产生链接。例如，为了向丢失了孩子的家长发送已找到该孩子的通知，则必须将 中继的模糊的（或者编码的）标识符与指示该家长的蜂窝电话号码（如结合注册的用户账 户所存储的）的账户信息进行匹配。
[0205] 具体而言，通过注册，可以在每一个无线标识发射机和中央服务器之间，对定时装 置（即，计数器）进行同步。使用这种计数器，无线标识发射机和中央服务器可以分别对标 识符进行编码（或滚动）和解码，保持与无线标识发射机（和其用户）相关联的标识被隐 藏和私有。用于对这种定时装置或计数器进行同步的最适当时间，可以是在如下所述的设 备注册和/或账户生成过程期间。为了便于说明图13,将移动设备（例如，智能电话）描述 成：被用户用于执行账户生成和注册操作（例如，该移动设备访问忘了门户以向中央服务 器进行注册等等）。但是，连接到互联网并且能够经由注册网络门户或网站与中央服务器交 换通信的任何计算设备可以是相关的。
[0206] 在方框1302中，用户的移动设备（例如，iPhone(苹果手机）、Android(安卓）、 平板设备等等）可以安装结合无线标识发射机使用的应用。这种应用（或者"app"）可以 在移动设备的处理器上执行成后台服务，或者替代地可以被激活以便由用户进行选择性使 用。如贯穿本说明书所描述的，这种应用可以使移动设备能处理来自附近的无线标识发射 机的短距离广播消息，例如，将接收的信号识别成广播消息，并作为响应，将具有位置信息 的目击消息中继给中央服务器。在方框1304中，移动设备可以发送具有用户信息（例如， 设备标识或者"设备ID"）的注册请求。可以经由与中央服务器控制或者以其它方式可访问 的网络门户、网络站点或者网络服务器进行互联网通信，将该注册请求发送给中央服务器。 换言之，移动设备可以调用该注册过程，或者通过提供设备ID(设备ID)和其它信息的安装 的app(应用）来提供用户信息（例如，设备ID)，中央服务器可以使用该信息将注册请求 绑定到一个账户。例如，用户的移动设备可以访问注册网站，从用户接收输入，将该用户输 入作为数据发送给注册网站，以便中央服务器使用，如上面参照图12所描述的。在一个实 施例中，用户信息可以包括关于该用户的个人信息，例如，名称、地址、联系信息（如，社交 网络站点、蜂窝电话号码、电子邮件地址、电话号码等）、年龄和其它人口统计信息，以及关 于无线标识发射机和与该用户的账户相关联的邻近广播接收机的标识信息。例如，发送给 中央服务器的用户信息可以包括无线标识发射机上的序列码和/或移动设备响应于使用 方框1302中的操作来安装该应用所产生的确认码。此外，用户信息还可以包括喜好信息， 例如，用户喜欢的零售商店、产品线、以及吃饭或消费的区域。此外，该用户信息还可以包括 用于指示中央服务器如何分发或使用个人信息的隐私许可，例如，如下所述。在一个实施例 中，用户可以注册成匿名用户，使得中央服务器不存储关于这些用户的任何标识信息。例 如，可以注册一个账户，该账户链接到非描述邮政信箱、一次性使用的蜂窝电话号码或者不 直接地标识该账户的用户或者持有者的其它联系信息。这对于选择使用中央服务器所提供 的服务，但对于泄漏的隐私信息或标识信息关注的那些人来说非常重要。在方框1312中， 用户的移动设备可以存储账户信息，例如，来自中央服务器的认证信息（例如，编码、消息） 或者与拥有的无线标识发射机相关联的设备ID。
[0207] 在方框1306中，中央服务器可以接收用户信息，以进行账户注册。在方框1308中， 中央服务器可以为该用户注册一个账户。例如，中央服务器可以在所有注册的用户的数据 库中存储该用户的信息，其包括所提供的设备标识。在方框1310中，中央服务器可以向用 户提供账户生成信息。该账户生成信息可以包括认证码，或者用户的移动设备可以存储以 便未来使用的其它信息。例如，中央服务器可以在用户的移动设备可访问的网站上，显示账 户生成的确认，或者替代地可以向用户的移动设备发送确认信号、文本消息、电子邮件或其 它通信。
[0208] 在方框402中，无线标识发射机启动（例如，响应于用户插入电池）。当无线标识 发射机启动时，可以对计数器值进行初始化。例如，无线标识发射机可以开始对表示时间的 流逝的值进行递增，其从零值开始。在方框1313中，无线标识发射机可以广播包括编码的 (或者滚动的）标识符的消息（即，广播消息）。例如，无线标识发射机可以开始每几秒钟发 送一次广播消息。无线标识发射机可以使用下面所描述的实施例方法来生成滚动标识符。 通常，该广播消息可以包括：具有通过执行伪随机函数所产生的数据的有效载荷。例如，无 线标识发射机可以执行一种伪随机函数，以基于该无线标识发射机的设备ID、计数器值和 安全密钥、种子或者仅仅该无线标识发射机和中央服务器才知道的其它值的输入值，来生 成编码的数据。在一个实施例中，该伪随机函数可以是多项式时间可计算函数，所述多项式 时间可计算函数可以使用无线标识发射机和中央服务器才知道的随机选择的种子值，使得 该伪随机函数可以与在相同的域上规定的随机函数相比进行没有区别地计算，其中该随机 函数与所述伪随机函数具有相同的输出范围。在一个实施例中，可以将键控散列消息验证 码（HMC)或者基于密码的消息认证码（CMC)使用成该伪随机函数。
[0209] 在一个实施例中，可能需要在移动设备使用方框1304中的操作来开始注册过程 的时间之中的预先规定数量的秒之内，对无线标识发射机进行激活。换言之，一旦无线标识 发射机开始对其计数器值进行递增，用户就必须在某个时间之内，向中央服务器进行注册。 这使得当中央服务器尝试确定无线标识发射机在注册期间的计数器值时，能够仅仅按照某 个数量的值进行尝试。
[0210] 在一个实施例中，无线标识发射机可以通过调整广播消息的有效载荷之中的数 据，来指示初始广播。例如，无线标识发射机可以改变广播消息中的一个比特，中央服务器 可以将该比特识别成指示该无线标识发射机的初始化时间段。如果在有效载荷中存在初始 化指示符，则中央服务器可以通过避免与中央服务器查寻数据表中的已注册的（或者识别 的）无线标识发射机相对应的有效载荷进行比较，来加快所接收的有效载荷和存储的有效 载荷之间的比较。
[0211] 在方框1314中，用户的移动设备可以接收该广播消息。换言之，基于所安装的应 用（或app)，移动设备可以充当成移动邻近广播接收机。安装的应用（例如，使用方框1302 中的操作所安装的app)可以响应于经由注册请求发起的向中央服务器的注册操作，等待 接收该广播消息。在方框1316中，移动设备可以发送该无线标识发射机的滚动标识符和其 它信息（例如，存储的设备ID和认证信息）。在一个实施例中，移动设备可以从所接收的广 播消息中提取编码的信息（例如，通过使用文本比较和/或解析操作）。例如，移动设备可 以执行最1?有效位操作。
[0212] 在方框1318中，中央服务器可以接收具有编码的信息、以及认证信息和设备ID的 消息。在方框1320中，中央服务器可以对认证信息（例如，其位于从移动设备接收的消息 之中）进行验证。具体而言，中央服务器可以将该认证信息与在方框1308-1310中的操作 所生成的信息进行比较。在方框1322中，中央服务器可以使用该设备ID和可能的计数器 值，生成滚动标识符集合。中央服务器可以将该集合中的编码的标识符与从移动设备接收 的滚动标识符进行比较。在一个实施例中，中央服务器可以通过使用（例如，上面所描述 的）伪随机函数，连同设备ID和多个计数器值，来计算编码的数据的集合。例如，中央服务 器可以使用与无线标识发射机共享的种子、该移动设备所指示的设备ID、以及多个计数器 值（其从O开始）来执行伪随机函数。在方框1324中，当中央服务器将所接收的滚动标识 符与所生成的集合中的一个滚动标识符相匹配时，中央服务器可以存储有关的计数器值以 及与该WIT有关的时间。中央服务器可以使用用于生成该匹配的滚动标识符的计数器值， 以与在该无线标识发射机上运行的计数器进行同步。在一个实施例中，中央服务器可以存 储用于将该无线标识发射机描述成已成功注册和/或同步的指示符。在可选框1326中，中 央服务器可以随后向用户发送注册结果消息（例如，通过向移动设备发送消息）。该注册结 果消息可以指示中央服务器是否能够将所接收的编码标识符与生成的标识符进行匹配。在 可选框1328中，移动设备可以接收该注册结果消息。在一个实施例中，该注册结果消息指 示该注册过程失败（例如，该移动设备接收的所接收广播消息并不与该用户的无线标识发 射机相对应），该移动设备可以通过接收和中继另一个广播消息，来重新尝试进行注册。
[0213] 上面所描述的操作（特别是在方框1313-1324之中），假定与无线标识发射机对计 数器值进行递增（或更新）所需要的时间相比，各种设备执行的消息处理操作以及任何传 播延迟更小。这确保了无线标识发射机和中央服务器处的计数器值相差不超过1。
[0214] 图14A描绘了用于中央服务器对从邻近广播接收机接收的目击消息进行处理的 实施例方法1400。如上所述，中央服务器可以被配置为使用各种模块、组件、电路和软件来 处理目击消息。在判断框1402中，中央服务器可以判断是否接收到目击消息。中央服务器 可以对接收电路、缓冲区、队列或其它指示符进行评估，以确定何时从各种设备（例如，邻 近广播接收机）接收到消息。在一个实施例中，中央服务器可以使用如上所述的网络模块 来判断是否接收到目击消息。通常，可以经由远距离通信来接收目击消息，例如，在互联网 上经由蜂窝网络来发送的分组。如果中央服务器没有接收到目击消息（即，判断框1402 = "否"），则中央服务器可以继续执行判断框1402中的操作。
[0215] 如果中央服务器接收到目击消息（即，判断框1402 ="是"），则在方框1404中， 中央服务器可以基于该目击消息，识别无线标识发射机信息、邻近广播接收机信息和相关 联的数据。中央服务器可以对所接收的目击消息中的各种数据和信息段进行评估、解析或 者以其它方式变得可访问。例如，中央服务器可以对该目击消息进行解析，以便识别所包括 的来自于无线标识发射机的广播消息。再举一个例子，中央服务器可以识别与无线标识发 射机标识（即，滚动标识符）相对应的编码数据、邻近广播接收机标识信息（例如，接收机 ID)、位置信息、时间戳信息、传感器数据（例如，加速计传感器数据等等）、与邻近广播接收 机相关联的应用（或app)的标识符（例如，安装的应用的列表、用于在该邻近广播接收机 上执行的有关app的标识符等等）。在一个实施例中，中央服务器可以使用如上所述的目击 解析器模块，来执行方框1404的操作。
[0216] 在方框1406中，中央服务器可以基于目击消息中的滚动标识符，来获得无线标识 发射机标识。中央服务器可以执行操作，以便对该滚动标识符进行解码、解扰、解密或者以 其它方式变得可访问。例如，中央服务器可以执行操作，以应用安全密钥或解码算法，来获 得该无线标识发射机的身份。在一个实施例中，方框1406的操作可以由中央服务器通过如 上所述的滚动ID解析器组件的方式来执行。例如，中央服务器可以使目击解析器模块与滚 动ID解析器组件交换数据，以获得解码的无线标识发射机标识符。下面将描述用于基于包 括滚动标识符的目击消息来识别无线标识发射机的实施例操作。
[0217] 在方框1408中，中央服务器可以基于所获得的无线标识发射机标识来取回无线 标识发射机用户信息。例如，中央服务器可以取回与该无线标识发射机有关的用户账户信 息，例如，人口统计信息、用于指示先前行为（例如，旅行路径、位置历史等等）的存储的数 据。在一个实施例中，方框1408的操作可以由中央服务器通过如上所述的授权系统模块的 方式来执行。例如，中央服务器可以使授权系统模块与用户门户组件交换无线标识发射机 标识信息，以获得如保存在用户注册数据库中的用户信息。
[0218] 在方框1410中，中央服务器可以基于所识别的邻近广播接收机信息，来取回邻近 广播接收机标识信息，例如，邻近广播接收机用户信息和有关的服务。例如，中央服务器可 以取回与发送所接收的目击消息的邻近广播接收机相关联的商家标识、该邻近广播接收机 注册参与的跟踪服务、以及与该邻近广播接收机有关的任何其它有关信息。中央服务器可 以基于目击消息中的信息，取回与有关的邻近广播接收机的用户有关的电子邮件地址、MAC 地址、电话号码和其它联系信息。例如，中央服务器可以确定与邻近广播接收机相关联的用 户联系信息（其中该信息可以用于来自中央服务器的后续传输），例如，电子邮件或者指示 与感兴趣物品的接近度的SMS文本消息。在一个实施例中，中央服务器可以确定智能电话 (其被配置为执行移动邻近广播接收机的操作）的用户的标识。在一个实施例中，方框1410 的操作可以由中央服务器通过如上所述的授权系统模块的方式来执行。例如，中央服务器 可以使授权系统模块与开发者（或用户）门户组件交换邻近广播接收机信息，以获得关于 有关的注册的服务（例如，商家、商店、供应商、服务等等）的信息，如保存在开发者注册数 据库中的信息。
[0219] 在可选框1411中，中央服务器可以对目击消息进行认证。基于所接收的目击消息 中的认证信息，中央服务器可以执行认证操作，其中认证操作用于确认该目击消息来自于 已知或者以其它方式有效的邻近广播接收机的合法性。如上所述，目击消息可以包括：能 够用于对有效的邻近广播接收机的标识进行确认的数据（例如，安全编码、证书或散列数 据）。由于第三方可以尝试欺骗与注册的服务相关联的邻近广播接收机（例如，恶毒的垃圾 邮件发送者可以通过发送欺诈的目击消息，尝试模仿商家的商店邻近广播接收机），中央服 务器可以检查认证信息，确认目击消息中的信息是有用的，并且与注册的服务（例如，注册 的商家、有效的开发者、或者部署合法的邻近广播接收机的其它方）有关。例如，中央服务 器可以将目击消息中的模糊的报头信息（其与在中央服务器中建立的商家有关），检测成 注册的开发者。当目击消息不包括中央服务器所预期的认证信息时（例如，位于某个建筑 物中的所有邻近广播接收机都拥有的特殊编码）或者确实包括与中央服务器中存储的信 息不匹配的认证信息时，中央服务器可以忽略该目击消息和其包括的所有信息。例如，中央 服务器可以对具有过期或者不完整认证信息的目击消息进行忽略，或者替代地将其存储在 针对潜在欺骗的邻近广播接收机的列表中。
[0220] 在可选框1412中，中央服务器可以基于所获得的和/或取回的数据，生成散列的 数据。在一个实施例中，可选框1412的操作可以由中央服务器通过如上所述的数据匿名器 模块的方式来执行。在方框1414中，中央服务器可以基于目击消息，来存储与无线标识发 射机标识有关的数据。例如，中央服务器可以将来自目击消息的识别的相关联数据存储在 与该无线标识发射机的解码的标识有关的数据库中。在一个实施例中，方框1414的操作可 以由中央服务器通过如上所述的数据层模块的方式来执行。
[0221] 图14B描绘了用于中央服务器对从邻近广播接收机接收的目击消息进行处理的 实施例方法1450。方法1450类似于上面所描述的方法1400,除了中央服务器可以执行方法 1450来发送消息，以便由在用户携带的移动设备上执行的第三方应用进行使用。如上所述， 中央服务器可以向诸如与用户相关联的移动设备之类的各种接收者发送诸如返回消息、报 警（或者搜索激活消息）之类的各种消息。例如，中央服务器可以向用户的平板计算机、智 能电话、移动邻近广播接收机或者其它计算设备发送消息。此外，接收者还可以包括在移动 设备上执行的应用或者app。在一个实施例中，中央服务器还可以向其它第三方接收者或设 备（例如，注册的服务，其可以包括紧急医疗技术人员（EMT)、消防、当地警方、零售商店、商 业计算设备和广告服务器）发送消息。
[0222] 可以将中央服务器响应于接收到目击消息而发送的消息进行发送，以便向诸如用 户所携带的移动电话或者移动邻近广播接收机之类的设备，通知已知无线标识发射机的邻 近的位置。例如，当诸如零售商店中的固定邻近广播接收机之类的邻近广播接收机，中继来 自与用户相关联的无线标识发射机的广播消息时，中央服务器可以通过向该用户的移动设 备反向发送用于指示该用户位于该商店的邻近广播接收机附近的消息，来进行响应。此外， 在该用户的设备上运行的第三方应用可以使用该消息中的信息。例如，在用户的智能电话 上运行的零售商店app，可以接收该用户已移动到位于零售商店建筑物的接近度内的显示 区域的接近度内。在各种其它实施例中，第三方应用可以用于跟踪所拥有的与无线标识发 射机相关联的物品。例如，当用户位于搜索的丢失儿童的接近度内时，特定的第三方应用可 以播放铃声。
[0223] 在判断框1402中，中央服务器可以判断是否接收到目击消息。如果中央服务器没 有接收到目击消息（即，判断框1402 ="否"），则中央服务器可以继续执行判断框1402中 的操作。如果中央服务器接收到目击消息（即，判断框1402 ="是"），则在方框1404中， 中央服务器可以基于该目击消息，识别无线标识发射机信息、邻近广播接收机信息和相关 联的数据。在方框1406中，中央服务器可以基于目击消息中的滚动标识符，来获得无线标 识发射机标识。在方框1408中，中央服务器可以基于所获得的无线标识发射机标识来取回 无线标识发射机用户信息。在方框1410中，中央服务器可以基于所识别的邻近广播接收机 信息，来取回邻近广播接收机标识信息，例如，邻近广播接收机用户信息和有关的服务。在 可选框1412中，中央服务器可以基于所获得的和/或取回的数据，生成散列的数据。在方 框1414中，中央服务器可以基于目击消息，存储与无线标识发射机标识有关的数据。
[0224] 在判断框1452中，中央服务器可以判断是否允许第三方应用（或app)已获得邻 近广播接收机信息。换言之，基于在中央服务器中存储的与该无线标识发射机的用户相关 联的数据，中央服务器可以检测任何注册的服务或者与该用户的设备相关联的第三方应 用。例如，中央服务器可以对数据库信息进行评估，以识别该用户在他/她的智能电话上 安装了与零售商店相对应的第三方应用。该邻近广播接收机信息可以包括邻近广播接收机 标识（例如，ID编码或者标识符）和该邻近广播接收机的用户标识。在一个实施例中，中 央服务器可以基于第三方的开发者权利（例如，当该第三方注册成开发者或者注册的服务 时，所指示的权利），或者替代地基于该用户的许可设置，来识别是否允许第三方应用使用 该信息，如下所述。在一个实施例中，中央服务器可以使用在所接收的目击消息中提供的应 用标识信息，来判断用户的设备上的该第三方应用是否可以接收邻近广播接收机信息。例 如，目击消息可以包含与该目击消息相对应的应用的指示符（例如，appID)，因此允许其从 中央服务器接收任何邻近广播接收机信息。
[0225] 如果不允许第三方app具有获得的邻近广播接收机信息（S卩，判断框1452 = "否")，则在方框1456中，中央服务器可以向用户的设备发送只包括无线标识发射机标识信 息和来自该目击消息的相关联的数据的消息。例如，中央服务器发送的消息可以包括：所获 得的无线标识发射机标识、用户信息、时间戳数据、以及来自目击消息的位置信息。如果允 许第三方app具有获得的邻近广播接收机信息（即，判断框1452 = "是"），则在方框1454 中，中央服务器可以向用户的设备发送：包括无线标识发射机标识信息、邻近广播接收机 信息和来自目击消息的相关联数据的消息。例如，中央服务器向用户的智能电话发送的消 息可以包括：所获得的邻近广播接收机标识的指示符（例如，序列码、组关系、商户类别等 等）。随后，中央服务器可以继续执行判断框1402中的操作。在一个实施例中，中央服务器 可以使用报警引擎模块（例如，上面参照图12所描述的），来发送和/或生成用于向各种设 备传输的消息。
[0226] 图15A描绘了一种实施例呼叫流图1500,所述呼叫流图1500描绘了无线标识发射 机、邻近广播接收机和中央服务器之间的通信。如上所述，无线标识发射机可以定期地经由 短距离无线单元，来发送短距离广播消息802。当位于广播消息802的信号范围之内时，邻 近广播接收机可以使用类似的短距离无线单元来接收广播消息802。邻近广播接收机可以 对广播消息802进行处理，并将有关的数据作为目击消息804中继到中央服务器。在一个 实施例中，目击消息804可以包括该广播消息、该邻近广播接收机和/或该无线标识发射机 的标识信息、该邻近广播接收机不能够进行解码的加密的信息、以及与广播消息802的接 收有关的其它信息。在一个实施例中，可以通过各种无线或有线网络来发送目击消息804， 其中这些无线或有线网络可以被配置为经由互联网协议进行通信。
[0227] 中央服务器可以对目击消息804进行接收和处理。当中央服务器基于该目击消息 中的信息（例如，请求响应的元数据、该目击消息与需要接收升级的固件的无线标识发射 机有关等等），确定目击消息804需要响应时，中央服务器可以生成返回消息1502,并向邻 近广播接收机进行发送。在各个实施例中，返回消息1502可以包含配置信息、用于描述无 线标识发射机的标识信息或者如上所述的其它数据。邻近广播接收机可以对返回消息1502 进行接收和处理。基于返回消息1502中的数据，邻近广播接收机可以可选地向无线标识发 射机发送消息1504,其中该消息1504可以包含配置信息和来自中央服务器的其它数据。无 线标识发射机可以使用如上面参照图4所描述的操作，选择性地接受诸如消息1504之类的 传输。
[0228] 作为另一种选项，邻近广播接收机可以基于返回消息1502,向本地服务器发送消 息1506。消息1506可以包含无线标识发射机标识信息、配置信息、软件例程和来自返回消 息1502的各种其它数据，以便由本地服务器进行存储、处理和以其它方式其它使用。基于 消息1506,本地服务器可以转而向邻近广播接收机发送可选的响应消息1508,所述响应消 息1508可以包括软件指令、配置数据或者响应于接收到消息1506而生成的其它数据。
[0229] 在一个实施例中，中央服务器还可以直接向本地服务器（没有示出）发送包括配 置信息和其它数据的消息。例如，来自邻近广播接收机的目击消息804,可以向本地服务器 提供联系信息，其中中央服务器可以使用该联系信息来进行后续通信。
[0230] 图15B描绘了无线标识发射机、邻近广播接收机、本地计算设备和中央服务器之 间的通信的实施例呼叫流程图1550。本地计算设备可以是本地服务器，例如，位于零售商店 之内，或者被配置为执行销售点设备（例如，收银机）的操作。邻近广播接收机可以是与本 地计算设备相关联的固定接收机设备，并向本地计算设备传输信息。例如，本地计算设备和 邻近广播接收机可以均与商家相关联，和/或均通过共同的局域网（例如，经由WiFi路由 器）进行通信。例如，可以在零售商店的收银机处放置固定邻近广播接收机，当消费者走进 该收银机的接近度时，固定邻近广播接收机可以从无线标识发射机接收传输。
[0231] 如上所述，无线标识发射机110可以定期地经由短距离无线信号（例如，蓝牙? LE无线信号）来发送广播消息802。当位于广播消息802的信号范围之内时，邻近广播接 收机可以使用类似的收发机来接收广播消息802。广播消息802可以由邻近广播接收机进 行处理，并作为第一目击消息804'发送到本地计算设备以进行处理。随后，本地计算设备 可以向中央服务器发送第二目击消息1552。第二目击消息1552可以与第一目击消息804' 相同，也可以是第一目击消息804'的新版本或者修改版本。例如，除了表示广播消息802 之外，第二目击消息1552还可以包括该本地计算设备的标识信息。
[0232] 中央服务器可以如上所述地接收和处理第二目击消息1552,可以生成返回消息 1554并向本地计算设备进行发送。在一个实施例中，本地计算设备可以被配置为充当为消 息路由器，可以向邻近广播接收机发送消息1556。消息1556可以类似于返回消息1554,或 者可以包括返回消息1554的仅仅一部分。例如，消息1556可以包含由邻近广播接收机进 行提交或者以其它方式使用的信息（例如，市场信息、支付认证信息等等）。在一个实施例 中，消息1556可以包括用于呈现市场信息的指令，例如，用于提交广告视频的软件指令。
[0233] 在一个实施例中，中央服务器可以向邻近广播接收机发送返回消息1502,随后邻 近广播接收机可以向本地计算设备发送消息1560,其中消息1560报告各种信息（例如，该 无线标识发射机的标识信息）。在一个实施例中，邻近广播接收机可以对返回消息1502和 消息1556进行处理，对返回消息1502的数据进行存储、使用和/或评估。例如，固定邻近 广播接收机可以检测返回消息1502或者消息1556中的软件指令（例如，用于对邻近广播 接收机中的无线电进行重新校准的指令），可以响应于检测到这些软件指令来执行操作。再 举一个例子，邻近广播接收机可以基于返回消息1502或消息1556,存储无线标识发射机标 识的列表。在一个实施例中，返回消息1502U554可以不包括该无线标识发射机的标识信 息，但可以包括该无线标识发射机是否与授权的用户有关的指示符。
[0234] 图16描绘了用于中央服务器对从邻近广播接收机接收的目击消息进行处理的实 施例方法1600。通常，基于目击消息中的信息，中央服务器可以识别无线标识发射机（和有 关的用户），判断在该邻近广播接收机和无线标识发射机之间是否存在关系（即，与注册的 服务有关），并基于目击消息来发送具有各种数据和/或信息的返回消息。因此，可以将返 回消息提供给邻近广播接收机，使得不包括关于该无线标识发射机的标识信息。这可以使 邻近广播接收机能够对个人设备、装备或其它设施进行匿名化处理（如上所述），以便在不 披露用户的标识的情况下，使无线标识发射机的用户受益。例如，来自中央服务器的返回消 息可以包括用户的针对一件设备的配置数据，而不包括该用户的标识。在一个实施例中，方 法1600可以由中央服务器结合执行方法1100 (如上面参照图11所描述的）的操作的邻近 广播接收机来执行。在各种实施例中，可以将这些返回消息发送回与接收的目击消息有关 的任何设备和/或有关的无线标识发射机，例如，与该目击消息相关联的第三方（例如，紧 急服务、零售商等等）或者用户设备。
[0235] 在判断框1402中，中央服务器可以判断是否接收到目击消息。如果没有接收到目 击消息（即，判断框1402 ="否"），则中央服务器可以继续执行判断框1402中的操作。如 果接收到目击消息（即，判断框1402 ="是"），则在判断框1602中，中央服务器可以判断 该无线标识发射机是否是已知的。换言之，中央服务器可以执行如上面参照图14A所描述 的方框1404-1410中的操作，以便评估、解码、解密和以其它方式访问所接收的目击消息中 的数据，从而判断其是否包括与向该中央服务器中注册的用户相关联的无线标识发射机标 识（或标识符）。例如，中央服务器可以对接收的目击消息中的滚动标识符进行解密，以识 别无线标识发射机的设备标识符，将该标识符与存储的表示所有注册用户和/或设备的信 息进行匹配。如果该无线标识发射机是未知的（即，判断框1602 = "否"），则在方框1603 中，中央服务器可以忽略该目击消息，继续执行判断框1402中的操作。如果该无线标识发 射机是已知的（即，判断框1602 ="是"），则在方框1414中，中央服务器可以基于目击消 息来存储与该无线标识发射机标识有关的数据，例如，在与该无线标识发射机的用户有关 的数据库中，存储该目击消息中的位置数据。
[0236] 在判断框1604中，中央服务器可以判断所接收的目击消息是否与注册的服务有 关。换言之，中央服务器可以将从目击消息中获得的信息与注册的服务列表进行比较，以判 断该目击消息是否有效（或者被认证），并与向该中央服务器注册的第三方、商家或其它服 务相对应。为了进行这种判断，中央服务器可以分析所接收的目击消息，对标识邻近广播接 收机的任何元数据或报头信息、该目击消息的主题、或者关于该邻近广播接收机和/或发 送该目击消息所报告的广播消息的无线标识发射机的其它描述性信息进行评估。例如，该 目击消息可以包含元数据，所述元数据指示该目击消息是邻近广播接收机响应于活动报警 而发送的。替代地，该目击消息可以包含用于指示与特定的供应商设施或服务有关的报头 信息。例如，该目击消息可以包含用于指示邻近广播接收机与特定的第三方应用（例如，零 售商店appID)相关联的元数据。再举一个例子，中央服务器可以对目击消息中的元数据 进行评估，以检测用于标识注册的商家或者零售商店（其与市场服务或者数据收集方案相 关联）的编码。如果发送的邻近广播接收机没有向中央服务器注册、没有被认证或者是中 央服务器以其它方式未知的，则目击消息可以不与注册的服务有关。
[0237] 如果该目击消息与注册的服务无关（即，判断框1604 = "否"），则中央服务器可 以继续执行判断框1402中的操作。如果该目击消息确实与注册的服务（例如，有效的供应 商服务或者活动报警）有关（即，判断框1604 = "是"），则在方框1606中，中央服务器可 以生成返回消息。该返回消息可以包括用于指示下面内容的信息：目击消息、邻近广播接收 机、有关的服务、接收该目击消息的时间、以及其它信息数据。在判断框1608中，中央服务 器可以判断是否允许该邻近广播接收机接收标识信息。换言之，中央服务器可以判断该邻 近广播接收机是否具有许可或者被授权接收该无线标识发射机的标识信息。例如，基于目 击消息中用于指示该邻近广播接收机与一个供应商或注册的服务相关联的元数据，中央服 务器可以确定不在该返回消息中包括该无线标识发射机（或者其用户）的标识。在一个实 施例中，中央服务器可以基于邻近广播接收机的标识和其相关联的服务，对存储的用于描 述信息许可的数据库进行评估。例如，该数据库可以指示该邻近广播接收机与允许接收关 于该无线标识发射机的标识信息的服务相关联。下面参照图31-32来描述这种许可或隐私 设置。例如，使用基于目击消息所获得的用户标识信息，中央服务器可以查询用户许可，以 识别是否要将用户授权的用户数据与注册的服务进行共享。
[0238] 如果允许该邻近广播接收机接收标识信息（即，判断框1608 = "是"），则在方框 1610中，中央服务器可以将标识信息附加到返回消息中。例如，返回消息可以包括用户名、 消费者ID、地址和/或该无线标识发射机的用户的名字。如果不允许该邻近广播接收机接 收标识信息（即，判断框1608 = "否"），或者如果在方框1610中，中央服务器将标识信息 附加到返回消息中，则中央服务器可以在判断框1612中，判断是否存储有与该无线标识发 射机和注册的服务有关的数据。中央服务器可以对数据库进行评估，识别邻近广播接收机、 其相关联的设备或者服务（例如，本地服务器）和/或无线标识发射机是否需要基于该目 击消息的数据。该数据的示例可以包括固件、软件指令、配置信息、私有信息（例如，消费 者ID)、活动信息（例如，用于描述与该邻近广播接收机有关的最近无线标识发射机活动的 信息）或者任何其它有关的信息。中央服务器可以使用该无线标识发射机标识信息结合 邻近广播接收机标识信息来查询数据库，以检测可以在返回消息中包括的该数据库中的数 据。例如，返回消息可以包含用于该无线标识发射机的用户的个性化信息，以便由邻近广播 接收机进行使用。在一个实施例中，该数据库可以指示该邻近广播接收机与在中央服务器 数据库中存储私有数据的服务（例如，供应商、商家等等）相关联。
[0239] 如果存储有与该无线标识发射机和注册的服务有关的数据（即，判断框1612 = "是")，则在方框1614中，中央服务器可以将关于注册的服务和该无线标识发射机的数据附 加到返回消息中。如果没有存储与该无线标识发射机和注册的服务有关的数据（即，判断 框1612 ="否"），或者已经附加了数据，则在方框1616中，中央服务器可以向例如邻近广 播接收机发送返回消息。随后，中央服务器可以继续执行判断框1402中的操作。
[0240] 图17描绘了用于中央服务器判断邻近广播接收机是否丢失无线标识发射机的实 施例方法1700。在中央服务器中，邻近广播接收机可以与该无线标识发射机相关联。例如， 邻近广播接收机可以是用户的智能电话，其与某个资产（例如，钱包、皮包、箱包、医药包、 衣服等等）中的无线标识发射机相关联。响应于没有从与一个特定的无线标识发射机相 关联的邻近广播接收机接收到目击消息，则中央服务器可以被配置为发送消息（例如，警 告），其中该消息指示该无线标识发射机（并且其连接到的对象）丢失、不存在、遗忘或者以 其它方式与该邻近广播接收机不接近。该实施例方法1700可以用于牵引（leash)若干资 产（例如，财产、宠物和儿童）。例如，当一个孩子跑离开家长时，家长的邻近广播接收机不 再能接收到来自该孩子的无线标识发射机的广播消息。结果，家长的邻近广播接收机可以 不向中央服务器发送目击消息，中央服务器确定该孩子已丢失或者走远。
[0241] 在方框1702中，中央服务器可以注册邻近广播接收机和无线标识发射机之间的 关系（例如，通过将信息存储在数据库中）。在各个实施例中，每一个邻近广播接收机和无 线标识发射机可以涉及到多个关系之中。另外，可以基于用户经由注册网络门户向中央服 务器的输入数据（例如，用户可以访问网站，指示他/她的全部无线标识发射机），来存储这 种关系信息。在这种注册期间，中央服务器可以提示用户来提供中央服务器应当发送消息 的状况（当无线标识发射机丢失时，或者以其它方式位于该邻近广播接收机的接近度之外 时）。例如，用户可以输入中央服务器所存储的配置数据，其中该配置数据指示如果在一天 的某些小时之间，该邻近广播接收机没有从无线标识发射机接收到广播消息，则中央服务 器应当发送警告消息。
[0242] 在判断框1704中，中央服务器可以判断是否从与该无线标识发射机有关的邻近 广播接收机接收到目击消息。换言之，基于是否接收到这种目击消息，中央服务器可以检测 该无线标识发射机是否与该邻近广播接收机很近。中央服务器还可以评估通过一个时段所 接收的目击消息，以判断该无线标识发射机是否（或者最近曾）位于该邻近广播接收机的 接近度内。在一个实施例中，中央服务器可以判断其是否接收到针对在所述关系中注册的 每一个无线标识发射机的目击消息。例如，如果注册的关系包括多个无线标识发射机，则中 央服务器可以期望从该邻近广播接收机接收关于所有无线标识发射机的目击消息。如果中 央服务器接收到与该无线标识发射机有关的目击消息（即，判断框1704 = "是"），则在可 选框1705中，中央服务器可以等待一段时间，并继续执行判断框1704中的操作。在各个实 施例中，中央服务器可以定期地（例如，每隔几秒、几分钟或者几小时）执行判断框1704中 的操作。
[0243] 如果中央服务器没有接收到与该无线标识发射机有关的目击消息（S卩，判断框 1704 = "否"），则在方框1706中，中央服务器可以发送用于指示该无线标识发射机已丢失 的消息。在各个实施例中，中央服务器可以向该邻近广播接收机、与该邻近广播接收机的用 户相关联的其它设备（例如，智能电话、平板计算机）和/或与该无线标识发射机有关的任 何其它设备发送该消息。例如，当该无线标识发射机丢失并且与一个儿童相关联时，中央服 务器可以向警察局服务器发送警告消息。
[0244] 图18A描绘了描绘了两个邻近广播接收机138、138'从无线标识发射机110接收短 距离广播消息。在各个实施例中，当多个邻近广播接收机（例如，移动邻近广播接收机）能 够成功地与无线标识发射机进行通信时，该通信系统可以提供增加的位置或接近度粒度。 如先前所讨论的，由于无线标识发射机依赖于短距离无线单元来向邻近广播接收机广播其 标识符，因此接收到该短距离广播消息的邻近广播接收机的位置，提供了该无线标识发射 机的大致位置（即，当接收到广播消息时，邻近广播接收机和无线标识发射机位于彼此的 接近度内）。但是，如果多个邻近广播接收机从该无线标识发射机接收到广播消息，则可以 对该无线标识发射机的位置进行更精确地估计。
[0245] 具体而言，两个邻近广播接收机138、138'可以从无线标识发射机110接收广播消 息。由于无线标识发射机110发送的信号的接收范围受到限制，因此仅仅当无线标识发射 机110位于接收范围1801、1801'之内时，邻近广播接收机138、138'才可以接收到该广播消 息。因此，如果邻近广播接收机138、138'从无线标识发射机110接收到相同的广播消息，则 无线标识发射机110肯定位于该重叠的区域之内，其中该重叠的区域位于这两个邻近广播 接收机138、138'的接收范围1801、1801'之内。由于接收范围1801、1801'将取决于沿着 传输路径的信号衰减器（例如，结构和植被）以及邻近广播接收机138、138'的敏感度，因 此中央服务器可以考虑这种变化，例如，通过将接收范围1801、1801'视作为统计参数（例 如，具有标准偏差的平均范围，其可以通过现场测试来进行确定）。在该实施例中，中央服务 器可以向不同的重叠区域大小分配概率，这可以帮助搜索者对最初的搜索工作进行聚焦。
[0246] 图18B描绘了用于中央服务器提供无线标识发射机的更细粒度的位置的实施例 方法1820。在方框1822中，中央服务器可以从邻近广播接收机接收多个目击消息。在判断 框1825中，中央服务器可以判断是否有任何的目击消息是同时发生的（即，是否将来自同 一无线标识发射机的广播消息报告成在近似相同的时间从两个不同的邻近广播接收机接 收的）。中央服务器可以不考虑同时发生的目击消息，除非它们与同一个无线标识发射机 相关联（即，包括相同的标识符或者相对应的滚动标识符），并且来自不同的邻近广播接收 机。此外，中央服务器可以基于目击消息的内容，判断这些消息是否是同时发生的，例如，通 过将所接收的目击消息中的时间戳（即，邻近广播接收机从相同的无线标识发射机接收广 播消息的时间）进行比较和匹配。这些时间戳可以在无需完全相同的情况下进行匹配，以 便适应由于这些邻近广播接收机中的未同步的时钟、传输延迟等等而造成的差别。在一些 情况下，例如，当假定或者确定该无线标识发射机是固定的时，可以对接收的目击消息进行 匹配，以便对位置进行精练（尽管这些消息是在不同的时间接收的）。用于匹配的可接受时 间范围是可调整的。替代地，如果无线标识发射机使用随着每一个广播消息都进行变化的 滚动标识符，则中央服务器可以基于该滚动标识符而不是时间戳，对所接收的目击消息进 行匹配。如果确定没有任何目击消息是同时发生的（即，判断框1825 ="否"），则中央服 务器可以继续执行方框1822中的操作。
[0247] 如果中央服务器确定有两个或更多目击消息是同时发生的（即，判断框1825 = "是"），则在方框1828中，中央服务器可以计算与同时发生的目击消息有关的重叠地域的 位置和区域。例如，基于与同时发生的目击消息相关联的每一个邻近广播接收机的位置和 该无线标识发射机的已知传输距离，中央服务器可以计算每一个邻近广播接收机的接收半 径，以确定该重叠区域。可以将各邻近广播接收机的位置包括在各邻近广播接收机所发送 的目击消息之中。
[0248] 在方框1830中，中央服务器可以将重叠的区域（即，计算的重叠地域的位置和区 域）与该无线标识发射机进行关联。换言之，中央服务器可以通过计算每一个邻近广播接 收机的各自接收半径，识别落入各邻近广播接收机的接收范围之内的重叠区域，来关联该 无线标识发射机的更细粒度的位置。这种更细粒度的位置还可以与邻近广播接收机目击 消息中的一个或多个的内容（例如，时间戳、传感器数据等等）进行关联。此外，作为方框 1830的一部分，中央服务器可以识别多个重叠区域边界，基于传输距离的平均值和变化，向 每一个重叠区域分配一个概率值。
[0249] 实施例方法1820可以应用于从几个邻近广播接收机接收的多个同时的目击消 息，其可以使得进一步缩窄规定该重叠区域。例如，中央服务器可以计算几个邻近广播接 收机监听范围之间的重叠区域，或者基于另一个重叠的报告来精练先前计算的重叠区域 (即，计算先前重叠的区域和另一个邻近广播接收机监听区域共享的重叠区域）。例如，随 着搜索者靠近无线标识发射机，它们的各自的移动邻近广播接收机中的每一个将开始发送 与该无线标识发射机有关的目击消息，其中中央服务器可以对这些消息进行组合，以便随 着从不同的方向的搜索者接近，进一步缩窄搜索区域。可以通过下面方式来进一步利用这 种能力：使一些搜索者移动远离该无线标识发射机的怀疑位置，直到它们的移动邻近广播 接收机仅仅间歇地发送目击消息，指示它们位于传输距离的边缘位置为止。在多个邻近广 播接收机位于明显的最大传输距离附近的情况下，可以使中央服务器计算的重叠区域减到 最小，从而帮助进一步查明该无线标识发射机的位置。
[0250] 另外的实施例可以通过考虑多个邻近广播接收机接收的广播消息的功率电平，来 提供增加的位置粒度。如本领域所公知的，来自一个点发射机的无线传输的信号强度，随着 距离而减少与该距离的平方值的倒数（即，1/R2)成比例的因子，其中任何介于其间的结构 或者植被造成另外的衰减。因此，位于与无线标识发射机的不同距离的邻近广播接收机，通 常接收到具有不同的信号强度的广播消息。例如，图18C描绘了处于不同的距离的两个邻 近广播接收机138、138'接收到其传输（即，广播消息）的无线标识发射机110。由于无线 信号随着距离的衰减，与更远距离的邻近广播接收机（例如，位于距离1850的邻近广播接 收机138)相比，位于与无线标识发射机110的距离1852的邻近广播接收机138'，通常可以 接收具有更高信号强度的传输。因此，通过将接收的传输的信号强度包括在邻近广播接收 机138、138'向中央服务器发送的目击消息中，中央服务器能够进一步精练无线标识发射机 110的位置。
[0251] 可以将邻近广播接收机与无线标识发射机110的距离估计成与功率电平成反比。 距离估计还可以说明信道状况，例如，介于其间的信号衰减器（例如，植被、建筑物等等）、 回波（即，多径接收）或其它干扰。可以在邻近广播接收机138、138'上本地地或者替代地 由中央服务器估计该距离（如果邻近广播接收机138、138'在目击消息中包括功率电平的 话）。每一个邻近广播接收机自己的位置和估计的与无线标识发射机110的距离，可以用于 对该无线标识发射机110的大致位置进行三角测量。例如，随着搜索者接近该无线标识发 射机，从该无线标识发射机接收的广播消息的信号强度可能增加，其使得随着从不同的方 向的搜索接近，中央服务器能够进一步缩窄搜索区域。因此，当邻近广播接收机138、138' 在目击消息中包括信号强度数据时，随着多个搜索者接近该无线标识发射机110,中央服务 器可以减少用于搜索的重叠区域（其不是类似于上面参照图18A和18B所描述的环境中的 情况，这是由于单独地基于最大接收范围来确定重叠区域）。
[0252] 图18D描绘了用于中央服务器基于邻近广播接收机所接收的广播消息的功率电 平，来提供无线标识发射机的更细粒度的位置的实施例方法I860。在方框1822中，中央服 务器可以从邻近广播接收机接收多个目击消息。这些目击消息可以包括：报告的邻近广播 接收机所接收的广播消息的功率电平、或者基于接收的信号强度所确定的估计的该邻近广 播接收机与该无线标识发射机的距离。在判断框1825中，中央服务器可以判断是否有任何 的目击消息是同时发生的。中央服务器可以不考虑同时发生的目击消息，除非它们与同一 个无线标识发射机相关联（即，包括相同的标识符或者相对应的滚动标识符），并且是从不 同的邻近广播接收机接收的。此外，中央服务器可以基于目击消息的内容，判断这些目击消 息是否是同时发生的，如上面参照图18B所描述的。如果没有任何目击消息是同时发生的 (即，判断框1825 = "否"），则中央服务器可以继续执行方框1822中的操作。
[0253] 如果中央服务器确定有两个或更多目击消息是同时发生的（即，判断框1825 = "是")，则在方框1868中，中央服务器可以基于所接收的信号功率电平和发送这些同时的目 击消息的邻近广播接收机的位置，来计算该无线标识发射机的更细粒度的位置。中央服务 器可以估计该邻近广播接收机和该无线标识发射机之间的距离，或者可以在目击消息中接 收估计的距离，如上面所讨论的。各个邻近广播接收机的位置和估计的与该无线标识发射 机的距离，可以用于对该更细粒度位置进行三角测量。基于仅仅从两个邻近广播接收机接 收的目击消息中的信息的三角测量，可能导致该无线标识发射机产生两种可能的位置。但 是，可以使用来自三个或更多邻近广播接收机的目击消息中的信息，来更佳地估计该无线 标识发射机的位置。在方框1870中，中央服务器可以将该更细粒度位置（即，三角测量的 位置）与该无线标识发射机进行关联。此外，还可以将该更细粒度位置与邻近广播接收机 目击消息中的一个或多个的内容（例如，时间戳、传感器数据等等）相关联。
[0254] 在可选框1872中，中央服务器可以基于在所接收的目击消息中报告的信号功率 信息，向最靠近该无线标识发射机的邻近广播接收机发送返回消息。换言之，中央服务器可 以确定发送这些同时的目击消息的多个邻近广播接收机之中，与该无线标识发射机最接近 的邻近广播接收机。通常，无线标识发射机的用户可能旨在使用与多个邻近广播接收机中 的单一邻近广播接收机相关联的设备（例如，每一个都连接到邻近广播接收机的销售点设 备线中的一个销售点设备）。中央服务器可以使用同时的目击消息中的信号强度或者信号 功率指示符，以及任何其它有关的数据（例如，位置信息、基于先前的目击消息的该无线标 识发射机的方向等等），来确定该无线标识发射机的用户可能旨在进行交互的单一邻近广 播接收机。返回消息可以向邻近广播接收机指示该无线标识发射机可能旨在与该邻近广播 接收机进行交互，返回消息还可以包括用于该邻近广播接收机的指令、数据或其它信息。例 如，返回消息可以包括用于指示该无线标识发射机的用户在附近的消息，或者替代地关于 如何处理该用户的指令。
[0255] 在一个实施例中，返回消息可以指示用于描述接收的邻近广播接收机最接近该无 线标识发射机的某种确定性的信息。另外，返回消息可以请求与该无线标识发射机的接近 的确认。例如，最近的邻近广播接收机可以基于与该无线标识发射机的用户有关的后续输 入数据（例如，该无线标识发射机的用户在该邻近广播接收机上按下了'确认'键），确认 其是最近的邻近广播接收机。在另一个实施例中，中央服务器可以向被确定不是最近的邻 近广播接收机的邻近广播接收机发送消息，其中该消息指示这些邻近广播接收机不是最近 的，和/或指示所确定的最近邻近广播接收机的标识。作为响应，不是最近的邻近广播接收 机可以修改它们后续的关于该无线标识发射机的目击消息的传输。例如，邻近广播接收机 可以调整（即，增加或减少）发送关于该无线标识发射机的目击消息的频率（即，调整接收 机门限），或者替代地在一段时间之内忽略来自该无线标识发射机的未来广播消息。
[0256] 图19描绘了可以在中央服务器中实现的实施例方法1900。响应于从邻近广播接 收机接收到目击消息（其中该目击消息包括无线标识发射机原始广播的编码的、滚动的或 者以其它方式受保护的数据），中央服务器可以执行方法1900。可以通过针对每一个无线 标识发射机，使用滚动的或者随机变化的标识符（所以，该标识符随时间发生改变），对无 线标识发射机的用户的隐私进行保护。可以定期地或者基于某些事件（例如，当无线标识 发射机对一个标识符广播某个数量的次数，或者广播了某一个时间段（例如，一个小时） 时，或者在一个或多个配对之后），来生成新标识符。可以与中央服务器协调这种滚动的标 识符，使得可以仍然对无线标识发射机进行跟踪。例如，无线标识发射机和中央服务器均具 有密码安全伪随机数发生器算法，使用该算法在共同的时间尺度上生成标识符，使得在任 何给定的时刻，中央服务器都可以计算特定的无线标识发射机所发送的标识符。
[0257] 由于生成滚动标识符或者其它方法的混淆标识符，可以防止来自第三方的嗅探攻 击，因此它们是很重要的。例如，如果标识符是静态的，则第三方可以对该标识符进行嗅探 (例如，通过冒充邻近广播接收机），随后使用该标识符来跟踪该无线标识发射机。如果第 三方缺乏伪随机数发生器或者生成最近的滚动标识符的其它方式，则滚动标识符可以使这 种攻击变得不可能。
[0258] 在方框1902中，中央服务器可以在目击消息中从邻近广播接收机接收无线标识 发射机的滚动标识符。在方框1904中，中央服务器可以将该滚动标识符与通过和无线标识 发射机所共享的算法（例如，伪随机函数或者具有共享安全密钥的加密算法）所计算的编 码进行比较。该算法可以是中央服务器能用于计算编码的软件指令、例程、电路或者模块， 其中预期该编码与该无线标识发射机在一段时间内生成和广播的滚动标识符相对齐。在各 个实施例中，中央服务器可以将所接收的标识符与下几个编码进行比较（在遗漏一些标识 符的情况下）。如果所接收的标识符与中央服务器所生成或者预期的编码中的任何一个相 匹配，则在方框1906中，中央服务器可以与匹配的标识符、以及具有与该无线标识发射机 相对应的序列码的任何相关数据进行关联。用此方式，如果中央服务器稍后接收到具有该 无线标识发射机的序列码的用户请求（例如，来自家长的用于定位孩子所携带的无线标识 发射机的请求），则中央服务器可以在无需搜索每一个先前的滚动标识符的情况下，找到所 有在先的匹配以及任何相关联的数据。
[0259] 在一个实施例中，当发起针对目标无线标识发射机的搜索时，中央服务器可以使 用共享的算法和信息（例如，密钥）来生成在报警消息中发送的目标设备ID。在该实施例 中，只要目标无线标识发射机被调度以滚动其标识符，就可以重新发送具有更新的目标设 备ID的报警消息。下面将讨论用于生成滚动标识符或其它编码的标识符的各种算法，以及 其它解码算法。
[0260] 图20-23B描绘了用于在无线标识发射机和中央服务器之间同步计数器，以便发 送和接收模糊的信息的各种实施例方法。无线标识发射机可以执行用于对包括模糊的标识 符和数据（即，有效载荷）的消息进行广播的各种方法，其中这些信息向中央服务器标识该 无线标识发射机，提供关于该无线标识发射机时钟的相对读数。同样，中央服务器可以执行 用于对所接收的消息中的与该无线标识发射机相对应的模糊信息进行处理的各种方法。如 上所述，可以直接或者通过中间设备，将来自无线标识发射机的广播消息发送给中央服务 器，例如，邻近广播接收机发送目击消息。
[0261] 由于上面所描述的关于设备的非故意跟踪的隐私关注，因此无线标识发射机可以 通过仅仅中央服务器和该无线标识发射机才知道的模糊化措施（例如，加密或者伪随机数 据生成），对所发送的消息中的信息进行模糊。通常，无线标识发射机可以维持通过计数器 值（或者"随机数"）来表示的时钟或定时器装置，并且一旦该设备进行操作，这些装置就开 始运行（例如，通过电池的插入进行激活）。该时钟可以是相对较低质量，因此可能发生漂 移，例如其不能像在中央服务器中一样具有更准确的时钟（例如，通过定期的原子时钟读 数进行时钟校准）。该计数器（或随机数）可以是无线标识发射机所产生的非重复的数字， 在无线标识发射机对其标识符进行编码以进行广播的每一次，都对该计数器或随机数进行 改变（例如，每一小时或者甚至每一个广播消息，进行更新一次）。在各个实施例中，可以使 用伪随机函数或者其它加密算法（例如，AES)，对计数器（或计数器值）进行加密或编码。 例如，无线标识发射机可以使用AES-CTR块密码，对计数器值进行编码以生成一个随机数， 以便用于生成包括广播消息的滚动标识符的有效载荷。再举一个例子，可以通过向计数器 值应用线性反馈移位寄存器（LFSR)，来生成随机数。
[0262] 如贯穿本说明书所描述的，无线标识发射机还可以存储唯一的设备识别码或数字 (即，设备标识符或'设备ID'），并且预先提供有每设备的共享的安全密钥（或K)，其中该 安全密钥与中央服务器处的唯一的标识符相关联。例如，中央服务器可以将该唯一的设备 标识符和安全密钥存储在数据库中，并可以针对向该中央服务器注册的所有无线标识发射 机，维持设备ID和K对的表格。中央服务器可以使用该设备标识符和安全密钥，连同其它 信息（例如，报告的计数器值），对来自该无线标识发射机的模糊消息进行识别、解密和以 其它方式处理。在一个实施例中，可以顺序地或者随机地生成设备标识符（或设备ID)。
[0263] 图20描绘了用于中央服务器识别通过无线标识发射机广播的消息中的加密数据 所指示的该无线标识发射机的实施例方法2000。在方框2002中，无线标识发射机可以接收 共享的安全密钥（即，"K"）。换言之，例如在制造期间，可以向无线标识发射机预先提供有 每设备的共享的安全密钥（K)。在另一个实施例中，无线标识发射机可以在来自接近的邻近 广播接收机的消息广播中接收该安全密钥，例如，上面参照图4所描述的。该安全密钥可以 与中央服务器处的该无线标识发射机的唯一的设备标识符（即，设备ID)相关联。在一个 实施例中，安全密钥可以是128比特安全密钥。
[0264] 在方框2004中，无线标识发射机可以经由类似流式的加密算法（例如，AES-CTR 加密），对设备标识符（设备ID)、安全密钥（K)和计数器值进行编码，以生成滚动标识符。 "AES-CTR"是国家标准与技术研究所为了实现改进的加密标准（AES)所建议的保密模式之 一。在一个实施例中，无线标识发射机可以包括：配置为支持"CTR"模式的AES协处理器。 在一个实施例中，可以通过下式来表示滚动标识符：
[0265]滚动标识符=(设备IDIIbat_stat)X0R(MSB_N(AES_K(t)))
[0266] 其中，t是无线标识发射机的计数器的值（例如，20比特值），'bat_stat'是无线 标识发射机的电池状态信息（例如，4比特编码），'II'意味着串联，'X0R'表示按位异或 运算，'AES_K〇'是具有密钥T的AES块密码，'MSB_N〇'意味着'Ν'个最高有效位（例 如，60比特）。
[0267] 在方框2006中，无线标识发射机可以随后对包括计数器和滚动标识符的消息进 行广播。在一个实施例中，广播消息可以是单一分组长度蓝牙@1￡?线性调频（chirp)消 息。在各个实施例中，广播消息中包括的计数器可以是20比特，滚动标识符可以是60比特， 所以整个广播消息是80比特。
[0268] 在一个实施例中，可以通过下式来表示广播消息（或者广播消息的有效载荷） ：
[0269]有效载荷=11I(设备IDIIbat_stat)XOR(MSB_N(AES_K(t)))
[0270] 其中，t是无线标识发射机的计数器的值（例如，20比特值），'bat_stat'是光点 (blip)设备的电池状态信息（例如，4比特编码），'| |'意味着串联，'X0R'表示按位异或运 算，'AES_K〇 '是具有密钥T的AES块密码，'MSB_N〇 '意味着'Ν'个最高有效位（例如， 60比特）。换言之，除了包括电池电平指示符的滚动标识符之外，该实施例广播消息可以包 括明文的计数器（即，没有被加密）。在另一个实施例中，可以不对电池电平指示符（即， bat_stat)进行加密。
[0271] 在方框2010中，中央服务器可以在例如上面参照图13所描述的账户生成操作期 间，接收共享的安全密钥（K)。例如，中央服务器可以响应于从无线标识发射机的用户接收 到账户注册信息（例如，设备ID和注册请求信息），生成安全密钥。在方框2012中，中央服 务器可以将该共享的安全密钥（即，K)与无线标识发射机的设备标识符（即，设备ID)进 行关联。例如，中央服务器可以将设备ID和K存储在注册的设备的数据表中。
[0272] 在方框2014中，中央服务器可以接收包括计数器和滚动标识符的消息。例如，所 接收的消息可以是来自邻近广播接收机的目击消息，其中该目击消息包括无线标识发射机 使用方框2006中的操作所广播的信息。在方框2016中，中央服务器可以从所接收的消息 中提取该计数器，在方框2018中，可以提取滚动标识符。在方框2019中，中央服务器可以 选择无线标识发射机（即，所选定的无线标识发射机）进行评估。换言之，中央服务器可以 从例如用于存储所有注册的无线标识发射机的设备ID、K和计数器的数据库或数据表中， 获得存储的针对注册的无线标识发射机的这些信息（它们是中央服务器已知的）。在方框 2020中，中央服务器可以经由相同的类似流式的加密算法（例如，AES-CTR)与该计数器和 所选定的无线标识发射机的安全密钥（K)，对滚动标识符进行解码，以生成解码的设备标识 符（或M)。例如，中央服务器可以基于AES-CTR算法来执行解码操作，所述AES-CTR算法使 用滚动标识符以及所选定的无线标识发射机的安全密钥（K)和在所接收的消息中指示的 计数器作为输入。
[0273]在一个实施例中，可以通过下式来表示解码后的设备标识符（M):
[0274]M=(滚动标识符）XOR(MSB_ {N-a} (AES_K⑴）），
[0275]其中，t是无线标识发射机的计数器的值（例如，20比特值），'X0R'表示按位异或 运算，'AES_K〇'是具有密钥'Γ的AES块密码，'MSB_{N-a}'意味着'N-a'个最高有效位 (例如，当a是4比特，N是60比特时，其是56比特）。
[0276]在判断框2022中，中央服务器可以判断解码后的设备标识符（M)和设备ID是否 匹配。换言之，中央服务器可以将解码后的设备标识符（M)与用于所选定的无线标识发射 机的设备ID进行比较，其中AES-CTR算法操作使用该无线标识发射机的安全密钥（K)来获 得解码后的设备标识符（M)。如果M和设备ID相匹配（即，判断框2022 = "是"），则在方 框2024中，中央服务器可以将该广播消息识别成源自于所选定的无线标识发射机。如果M 和设备ID不匹配（即，判断框2022 ="否"），则在方框2026中，中央服务器可以使用与其 它无线标识发射机相关联的安全密钥，对该滚动标识符进行解码。例如，中央服务器可以选 择下一个注册的无线标识发射机，并使用相应存储的安全密钥（K)和相应的设备ID的配 对。用此方式，中央服务器可以对针对所有注册的无线标识发射机和/或该系统的用户所 存储的所有K和设备ID对进行尝试，直到发现匹配为止，其标识该广播消息的发起方。
[0277] 图21A描绘了用于无线标识发射机生成和广播加密的消息（S卩，滚动标识符），以 便中央服务器进行接收/使用的实施例方法2100。
[0278]在方框2102中，无线标识发射机的用户可以向中央服务器进行注册。无线标识发 射机使用的服务，可能需要对用户（例如，消费者，经营者等）使用的所有活动设备进行注 册。该注册过程可以包括：无线标识发射机的用户与中央服务器的初始同步。例如，无线标 识发射机的用户可以在能够接收无线标识发射机消息并由该用户进行操作的移动设备或 PC中，通过网络应用来向中央服务器注册该设备。可能需要在该设备激活开始的某个时间 段之内，向中央服务器注册该无线标识发射机。例如，可能需要在发起该设备（例如，将电 池放置在该无线标识发射机之中）之后的前24小时之内，对该无线标识发射机进行注册。 上面参照图13进一步描述了注册操作。
[0279] 在方框2104中，无线标识发射机例如通过将计数器设置为零值，对内部计数器进 行初始化。这种计数器初始化可以由于某种触发事件而发生（例如，电池或电源在该无线 标识发射机中的放置）。例如，一旦无线标识发射机被激活或者加电，该计数器就开始递增 一次。替代地，响应于如上所述的注册操作，可以发生这种初始化。该计数器可以以'〇'（或 者任何其它起始值，例如'1'）开始，并由无线标识发射机进行定期地递增。在一个实施例 中，当更换无线标识发射机的电池时（例如，由于电池故障），或者当无线标识发射机被以 其它方式重置/重新开始/重启时，该计数器可以返回到初始值（例如，'〇'）。该计数器 不会重复其表示的值，除非该无线标识发射机被重置/重新开始/重启。在一个替代的实 施例中，在该计数器的初始化期间，无线标识发射机可以从闪存中读取预先规定的初始计 数器值。例如，无线标识发射机可以使用在出厂时设置的值或者安装的应用所更新的值，对 该计数器进行初始化。
[0280]在一个实施例中，可以使用本领域公知的方法，以随机或者伪随机方式，对该计数 器（或随机数）进行初始化和调整。该计数器可以是伪随机产生的值，该值可以在无线标 识发射机和中央服务器中进行复制。在另一个实施例中，无线标识发射机可以使用线性反 馈移位寄存器（LFSR)来生成该计数器或随机数，并且在适当的时段之内，其被配置为生成 在该设备的寿命期间不会重复的计数器值。根据LFSR所导出的这些计数器也可以是伪随 机的。
[0281] 在方框2106中，无线标识发射机可以使用中央服务器知道的安全密钥和加密算 法，对串联后的数据进行加密。例如，无线标识发射机可以使用AES-CTR块密码，对该计数 器和/或设备标识符（即，设备ID)进行编码。该加密算法可以将安全密钥用于加密和解 密目的，这是由于该安全密钥是中央服务器和该无线标识发射机均知道的。该加密算法可 以导致某种大小的加密（或编码）数据。例如，使用AES-CTR密码，无线标识发射机可以生 成128比特的编码数据。在一个实施例中，无线标识发射机可以生成通过下式所表示的加 密数据：
[0282](设备IDIIbat_stat)XOR(MSB_N(AES_K⑴）），
[0283]其中，t是无线标识发射机的计数器的值（例如，20比特值），'bat_stat'是该无 线标识发射机的电池状态信息（例如，4比特编码），'II'意味着串联，'X0R'表示按位异或 运算，'AES_K〇'是具有密钥T的AES块密码，'MSB_N〇'意味着'Ν'个最高有效位（例 如，60比特）。换言之，除了包括电池电平指示符的滚动标识符之外，该实施例广播消息可 以包括明文的计数器（即，没有被加密）。在另一个实施例中，可以通过下式来表示加密的 数据：
[0284](设备ID)XOR(AES_K⑴），
[0285]其中，设备ID是唯一的设备标识符，t是无线标识发射机的计数器的值（例如，20 比特值），'X0R'表示按位异或运算，'AES_K〇'是具有密钥'Γ的AES块密码，'MSB_N〇' 意味着'Ν'个最高有效位（例如，60比特）。
[0286]由于无线标识发射机的有限的通信能力，因此广播消息的有效载荷（例如， 蓝牙?:LE广播分组所支持的有效载荷）可能不能够包含完整的加密消息，而只是包括一段 加密的数据的一部分。因此，在方框2108中，无线标识发射机可以对数据进行截短，以生成 无法解密的滚动标识符。换言之，通过对加密数据进行截短，无线标识发射机可以产生被放 置到广播消息（或有效载荷）之中的标识符，使得所使用的通信格式（例如，蓝牙?LE)可 以支持该标识符的大小。例如，无线标识发射机可以对加密数据进行截短，以适合于80比 特有效载荷最大大小。当加密数据被截短时，在中央服务器中对该数据进行解密是可能的。 但是，中央服务器仍然可以使用这种不完整的加密数据，如下面参照图21B所描述的。在一 个实施例中，可以使用诸如最高有效位操作之类的函数，来实现截短。在另一个实施例中， 可以通过下式来表示被截短的数据：
[0287]TRUNC(设备IDXORAES_K⑴），
[0288] 其中，t是无线标识发射机的计数器的值（例如，20比特值），'X0R'表示按位异或 运算，'AES_K〇'是具有密钥'Γ的AES块密码，'TRUNC0'表示可以生成某个数量的比特 或字节（例如，56比特或7个字节）的截短操作。
[0289] 在方框2110中，无线标识发射机可以将当前计数器与截短的数据进行串联，以生 成消息有效载荷。例如，无线标识发射机可以将当前无线标识发射机系统时钟值（例如，20 比特长）与该无线标识发射机的被截短为60比特长的唯一的识别码进行组合。在一个实 施例中，有效载荷可以包括加密的数据和未加密的数据（或者"明文"数据）。例如，有效载 荷可以包含用于表示加密的数据和/或截短的数据的多个比特，以及用于表示该无线标识 发射机的电池状态或者计数器值的一些其它比特。
[0290] 在方框2112中，无线标识发射机可以例如通过经由如上所述的短距离无线通信 技术进行广播，来定期地发送广播消息，其中该广播消息包括具有滚动标识符的有效载荷。 该广播消息的传输频率可以根据系统配置、用户设置或者与无线标识发射机经由无线信号 进行通信有关的调度和定时的任何其它源，而发生变化。例如，无线标识发射机可以每隔几 秒钟，对滚动标识符进行广播一次。
[0291] 在判断框2114中，无线标识发射机可以判断预先规定的计数器时间周期是否期 满。可以按照与如上所述的广播频率周期相类似的方式，来设置该计数器时间周期。例如， 制造商可以使用各种技术（例如，无线标识发射机的处理器电路中的硬编码的变量），来建 立计数器时间周期。
[0292] 如果计数器时间周期没有期满（S卩，判断框2114= "否"），则无线标识发射机可 以继续执行方框2112中的操作。例如，无线标识发射机可以针对很多分钟的时间段，按照 几秒钟的频率，经由短距离无线传输来广播该有效载荷。
[0293] 如果设备确定计数器时间周期已期满（S卩，判断框2114 = "是"），则在方框2116 中，无线标识发射机可以对该计数器值进行递增（例如，增加1)。在方框2117中，无线标识 发射机可以对计数器时间周期进行重新设置。例如，在计数器时间周期已期满之后，无线标 识发射机可以将计数器增加1的值，并将计数器时间周期重置为〇。无线标识发射机可以继 续执行方框2106中的操作（例如，无线标识发射机可以生成新的有效载荷，并针对另一个 计数器时间周期，对其进行广播）。
[0294] 图21B描绘了用于中央服务器接收消息，并基于有效载荷信息，对定时计数器进 行同步的实施例方法2150。在方框2152中，中央服务器可以建立具有设备标识符（即，设 备ID)、计数器、以及在该无线标识发射机进行注册时用于其的安全密钥数据的数据库条 目。中央服务器可以维持一个数据库，其中该数据库包含：针对与该中央服务器相关联的每 一个无线标识发射机和/或该中央服务器的附属服务的数据记录。该数据库可以被填充有 经由上面所描述的注册操作所获得的信息。因此，针对与该中央服务器相关联的每一个无 线标识发射机，都具有一条数据记录，每一条记录都可以包含用于表示特定的设备的标识、 其当前计数器（例如，时钟值）、以及与该无线标识发射机相关联的安全密钥的信息。在一 个实施例中，对于向中央服务器注册的每一个无线标识发射机来说，该安全密钥的唯一的。 在一个实施例中，中央服务器还可以针对向该中央服务器注册的每一个无线标识发射机， 存储初始计数器值。
[0295] 在各个实施例中，当注册一个无线标识发射机时，中央服务器可以存储用于该无 线标识发射机的初始计数器值。根据该无线标识发射机的激活（例如，当插入电池，并且该 设备变得操作时）和该设备的注册之间的时间，用于该无线标识发射机的初始计数器可以 是0,也可以不是0。例如，如果在用户将电池插入在无线标识发射机之中几个小时之后，发 生该无线标识发射机向中央服务器的注册，则初始计数器可以不是〇。在一个实施例中，中 央服务器还可以通过设置注册标记或者其它指示符，指示该无线标识发射机的注册状态， 存储用于描述已在数据库中注册的无线标识发射机的信息。在一个实施例中，中央服务器 可以维持一个数据库，所述数据库具有针对所有已知的无线标识发射机（无论它们是否进 行了注册）所提供的初始值。例如，基于制造记录，中央服务器可以维持具有关于所生成的 每一个无线标识发射机的信息的数据库。
[0296] 中央服务器可以使用类似于上面参照方框2106-2110所描述的那些操作，生成和 存储模型有效载荷。模型有效载荷可以是中央服务器基于存储的安全密钥、设备标识符 (设备ID)和计数器信息，预期从该无线标识发射机接收的有效载荷。例如，针对每一个注 册的无线标识发射机，中央服务器可以通过将该设备的设备ID串联到计数器值，使用加密 协议对串联的数据进行加密（其利用用于该无线标识发射机的安全密钥），对加密后的数 据进行截短，来生成模型有效载荷。每一个模型有效载荷可以被存储在与相应的设备ID、以 及用于生成各自的模型有效载荷的计数器值有关的中央服务器数据表（或查询表）中。例 如，对于用于每一个无线标识发射机的每一个模型有效载荷，中央服务器可以在数据表中 存储该模型有效载荷、时间偏移值（例如，-2、_1、1、2等）和计数器，全部与该无线标识发 射机的设备ID有关。
[0297] 在方框2154中，中央服务器可以在规定的初始化时段，生成和存储用于该无线标 识发射机的初始模型有效载荷。例如，以初始计数器值进行开始（例如，〇或者该设备和中 央服务器知道的伪随机值），中央服务器可以使用计数器值（与无线标识发射机的实际初 始计数器相比，它们可以相同、更低和/或更高）来生成模型有效载荷，使得这些模型计数 器覆盖该初始化时段。在一个实施例中，该初始化时段可以是一个小时、几个小时、几天等 等。中央服务器可以存储这些初始模型有效载荷，以便在无线标识发射机的注册/重置/ 重启的事件中进行使用。
[0298] 在方框2155中，中央服务器还可以生成和存储预期在规定的时间窗之内将接收 的用于无线标识发射机的当前模型有效载荷。为了说明无线标识发射机中的可能的时钟 漂移，中央服务器可以通过使用多个导出的计数器值（它们表示可能的计数器的范围），来 生成和存储用于所规定的时间窗（或者时间段）的模型有效载荷。换言之，导出的计数器 值可以与针对无线标识发射机所存储的当前计数器值具有偏移。例如，中央服务器可以生 成用于导出的计数器值的模型有效载荷，其中这些导出的计数器值与当前在数据库中存储 的计数器值相比更低或者更高。导出的计数器值可以是向针对无线标识发射机所存储的计 数器值增加一个偏移值（例如，-2、_1、1、2等）的结果。中央服务器可以生成用于表示存 储的计数器值和导出的计数器值的模型有效载荷，它们递增地表示所述窗时间段。例如，这 些模型有效载荷可以表不增加一个很小的时间值（例如，一个小时）和覆盖很大的时间段 (例如，多个小时）的计数器。再举一个例子，中央服务器可以存储与针对无线标识发射机 所存储的当前计数器值相对应的有效载荷、与用于该设备的前一计数器值相对应的有效载 荷、以及与用于该设备的下一个计数器值相对应的有效载荷。
[0299] 在一个实施例中，针对给定的无线标识发射机第一次生成的当前模型有效载荷， 可以与针对该无线标识发射机的初始模型有效载荷相同，这是由于中央服务器可以基于相 同的初始计数器值来生成这两组的有效载荷。在一个实施例中，该初始化时段可以与所规 定的时间窗相一致。例如，该初始化时段可以涉及与所规定的时间窗相类似数量的天数、小 时、分钟等等。
[0300] 在判断框2156中，中央服务器可以判断计数器时间周期是否期满。中央服务器可 以在任意的时间，或者替代地在接收到无线标识发射机注册时，初始化计数器时间周期的 评估。该计数器时间周期可以是如上面参照判断框2114所描述的无线标识发射机使用的 相同的时间周期。
[0301] 如果该计数器时间周期已期满（即，判断框2156="是"），则在方框2155'中，中 央服务器可以针对注册的无线标识发射机，生成和存储更新的当前模型有效载荷。所更新 的当前模型有效载荷可以替换前一个当前模型有效载荷，其可以是基于在每一个各自的无 线标识发射机的数据库记录中存储的计数器值。
[0302] 如果该计数器时间周期没有期满（即，判断框2156 = "否"），或者如果该计数器 时间周期已期满，并且中央服务器已生成更新的当前模型有效载荷，则在判断框2160中， 中央服务器可以判断是否接收到任何有效载荷。在一个实施例中，可以直接从无线标识发 射机向中央服务器传送有效载荷，或者替代地经由目击消息来间接地向中央服务器传送有 效载荷，其中目击消息包括（或者中继）来自接近的无线标识发射机的滚动标识符有效载 荷。如果没有接收到有效载荷（即，判断框2160 ="否"），则中央服务器可以继续执行判 断框2156中的操作。
[0303] 如果已接收到有效载荷（即，判断框2160 = "是"），则在方框2162中，中央服务 器可以被配置为使用存储的、当前模型有效载荷（例如，针对每一个注册的无线标识发射 机所存储的当前模型有效载荷），对接收的有效载荷进行评估。如上所述，中央服务器可以 针对每一个注册的无线标识发射机，维持两组的存储的模型有效载荷：一个初始模型有效 载荷集可以包括基于初始计数器和导出的计数器值（它们横跨初始化时段）的模型有效载 荷，当前模型有效载荷集是基于在数据库记录中针对每一个无线标识发射机所存储的当前 计数器值。在一个实施例中，中央服务器可以设置一个系统变量，其中该系统变量指示中央 服务器应当将所接收的有效载荷与存储的、当前模型有效载荷进行比较。可以将该系统变 量设置为指示中央服务器对用于无线标识发射机的当前或初始模型有效载荷进行评估。
[0304] 在方框2164-2172中，中央服务器可以执行下面的操作循环：中央服务器对所接 收的有效载荷（即，无线标识发射机广播的数据）与针对所有注册的无线标识发射机的存 储的模型有效载荷进行比较，直到发现匹配为止。在方框2164中，中央服务器可以选择下 一个注册的无线标识发射机。中央服务器可以基于注册的无线标识发射机的数据库，确定 下一个注册的设备，并在方框2164-2172中的操作期间，顺序地循环迭代每一个设备。在方 框2166中，中央服务器可以基于系统配置（例如，方框2162中的操作里设置的配置），将所 接收的有效载荷与针对所选定的无线标识发射机所存储的模型有效载荷进行比较。例如， 基于使用方框2162中的操作而被设置为'当前'的系统变量，中央服务器可以将所接收的 有效载荷与针对所选定的无线标识发射机所存储的当前模型有效载荷进行比较。基于所接 收的有效载荷的加密数据的形式，这种比较可以是一种模式匹配例程，其中在该例程中，中 央服务器将模型有效载荷的数据与所接收的有效载荷进行比较。例如，中央服务器可以将 所存储的有效载荷和所接收的有效载荷的比特值进行比较。
[0305] 在判断框2168中，中央服务器可以判断是否有任何存储的模型有效载荷与所接 收的有效载荷相匹配。如果没有任何存储的模型有效载荷与所接收的有效载荷相匹配 (即，判断框2168 ="否")，则在判断框2170中，中央服务器可以判断是否存在另一个注册 的无线标识发射机要进行评估。换言之，中央服务器可以判断是否对所有注册的无线标识 发射机的存储的模型有效载荷进行了评估。如果存在另一个注册的无线标识发射机要进行 评估（即，判断框2170 = "是"），则中央服务器可以通过使用方框2164中的操作，选择下 一个注册的无线标识发射机来继续进行。
[0306] 如果中央服务器对所有注册的无线标识发射机的存储的模型有效载荷都进行了 评估（即，判断框2170 ="否"），则在方框2172中，中央服务器可以被配置为使用存储的、 初始模型有效载荷（例如，在每一个注册的无线标识发射机进行注册的时间，针对该设备 所存储的初始模型有效载荷），对所接收的有效载荷进行评估。例如，中央服务器可以设置 一个系统变量，其中该系统变量指示中央服务器应当将所接收的有效载荷与用于评估的注 册的无线标识发射机的存储的初始模型有效载荷进行比较（例如，该系统变量可以被设置 为'初始'）。随后，该操作循环可以继续方框2164-2168中的操作，其中在这些操作中，中 央服务器可以选择每一个注册的无线标识发射机，将所选定的设备的初始模型有效载荷与 所接收的有效载荷进行比较。
[0307] 如果中央服务器确实在所接收的有效载荷和注册的无线标识发射机的存储的模 型有效载荷（当前或初始）里的任何一个之间发现了匹配（即，判断框2168 = "是"），则 在方框2174中，中央服务器可以基于该匹配，来确定无线标识发射机标识。换言之，中央服 务器可以基于与匹配到的存储的模型有效载荷有关的存储的标识信息（例如，设备ID)，来 识别与所接收的有效载荷相对应的无线标识发射机。在方框2176中，中央服务器可以使用 基于所接收的有效载荷所识别的无线标识发射机的计数器，对数据库进行更新。基于与匹 配到的存储的模型有效载荷相对应的数据库记录，中央服务器可以确定与所接收的有效载 荷相对应的导出的计数器值，并对所存储的计数器值进行更新，以表示该导出的计数器值， 因此对所识别的无线标识发射机的计数器和中央服务器计数器进行同步。在一个实施例 中，中央服务器还可以在数据库中存储该中央服务器接收到所接收的有效载荷时的中央服 务器计数器（或时间）。
[0308] 在一个实施例中，中央服务器可以维持最近接收的消息和相应的无线标识发射机 标识的列表。例如，中央服务器可以在数据表中记录在某个时间段之内接收到的消息的设 备ID和有效载荷信息。中央服务器可以将任何后续接收的有效载荷与该数据表进行比较， 以基于最近从相同的无线标识发射机接收的有效载荷，判断后续接收的有效载荷是否是冗 余的。例如，后续接收的有效载荷可以表示：来自该中央服务器几分钟之前已经接收和处理 的特定无线标识发射机的某个计数器值。这可以加快方法2150处理，减少方框2164-2172 中的操作的搜索时间。在一个实施例中，中央服务器可以消除（或者清除）最近识别的有 效载荷和无线标识发射机的数据表，如方框2176中所描述的，类似地调度该清除操作（例 如，在确定计数器时间周期将期满的每一次，对最近的数据表进行清除）。
[0309] 图22描绘了用于中央服务器识别通过无线标识发射机广播的消息中的加密数据 所指示的该无线标识发射机的另一种实施例方法2200。在方法2200的操作中，为了增加无 线标识发射机发送它们的标识的安全性，从不将计数器值包括在广播消息中。例如，由于计 数器值可以在不同的无线标识发射机之间不同，因此具有捕获广播消息能力的攻击者，能 够容易地预测来自该无线标识发射机的未来广播消息中的值。但是，在不具有以明文发送 的计数器数据的情况下，可以更好地阻挠邪恶的窥探者跟踪来自特定的无线标识发射机的 广播。
[0310] 在方框2002中，无线标识发射机可以接收共享的安全密钥（即，"K")。例如，可以 向每一个无线标识发射机预先提供有每设备的共享的安全密钥，其中该安全密钥与中央服 务器处的该无线标识发射机的唯一的设备标识符（即，设备ID)相关联。在方框2204中， 无线标识发射机可以对计数器进行同步。在无线标识发射机在中央服务器处进行注册时， 可以将该计数器与中央服务器进行同步。同步后的计数器值还可以与中央服务器中存储的 数据表（例如，具有存储的ID和K值对的表）里的设备ID和K相关联。
[0311] 在方框2206中，无线标识发射机可以将该计数器递增到该无线标识发射机的当 前设备时间。例如，在预先规定数量的秒数（例如，一秒、一小时等等）之后，可以对该计数 器进行递增。再举一个例子，无线标识发射机可以每3600秒，对该计数器递增一。用此方 式，该计数器值可以改变为当前值，如无线标识发射机上的振荡器所计数的。在方框2208 中，无线标识发射机可以经由伪随机函数，对设备标识符（即，设备ID)、共享的安全密钥 (即，K)、以及用于生成滚动标识符的计数器进行编码。用此方式，可以随着该计数器值改 变，而生成滚动标识符。在一个实施例中，伪随机函数可以是具有种子（'s'）和输入变量 ('X'）的多项式时间可计算函数，使得当该种子是随机选择的，并且观察者不知道时，伪随 机函数（例如，PRF(s，x))与在相同域上规定、并且输出相同的范围的随机函数相比，在计 算上是难以区分的。例如，可以将密钥散列消息验证码（HMAC)或者基于密码的消息认证码 (CMC)可以使用成伪随机函数。
[0312] 在方框2210中，无线标识发射机可以广播包括滚动标识符的消息（例如，长度为 1个分组的蓝牙?LE线性调频消息）。在一个实施例中，可以通过下式来表示该广播消息 (或者该广播消息的有效载荷）：
[0313] 有效载荷=MSB_N(PRF(K，（设备IDI11)))
[0314] 其中，t是无线标识发射机的计数器的值，'II'意味着串联，'PRF0 '是伪随机函 数，'MSB_N〇'意味着'Ν'个最高有效位（例如，80比特）。换言之，无线标识发射机可以 对设备标识符和计数器信息进行故意地模糊（或者偏斜），因此，广播消息的有效载荷可以 既不包括明文的设备标识符，也不包括明文的计数器信息。
[0315] 在方框2010中，中央服务器可以接收共享的安全密钥（K)。在方框2212中，中央 服务器可以对计数器进行同步。例如，可以将该计数器进行设置，以表示与该无线标识发射 机有关的前一消息（例如，注册消息）中所包括的值。在方框2214中，中央服务器可以将该 共享的安全密钥（即，K)和计数器，与该无线标识发射机的设备标识符（即，设备ID)进行 关联。例如，中央服务器可以将该设备ID、K和计数器，存储在注册的设备的数据表中（例 如，存储在数据库的元组（tuple)记录中）。在一个实施例中，中央服务器还可以存储用于 指示是否已注册或激活各无线标识发射机的指示符或标记。
[0316] 在方框2216中，中央服务器可以接收包括该滚动标识符的消息。例如，所接收的 消息可以是来自邻近广播接收机的目击消息，其包括无线标识发射机使用方框2210中的 操作所广播的滚动标识符。在方框2018中，中央服务器可以提取该滚动标识符，例如，通过 对所接收的消息进行解析，以识别滚动标识符的有效载荷。
[0317] 在方框2019中，中央服务器可以选择一个无线标识发射机（即，所选定的无线标 识发射机）进行评估。换言之，中央服务器可以从例如用于存储所有注册的无线标识发射 机的设备ID、K和计数器的数据库或数据表中，获得存储的针对注册的无线标识发射机的 这些信息（它们是中央服务器已知的）。在方框2218中，中央服务器可以将所选定的无线 标识发射机的计数器，递增到该服务器的当前时间。在一个实施例中，中央服务器可以随后 对所存储的计数器值进行递增，以说明自从对存储的计数器值进行同步以来流逝的时间。 举例而言，中央服务器可以将使用方框2216中的操作来接收该消息的时间，与中央服务器 的当前时间进行比较（例如，经由中央服务器时钟或时间装置）。基于已知的无线标识发射 机对它们各自的计数器进行递增的周期性（例如，每一小时一次），中央服务器可以对所选 定的计数器值进行递增，以说明该时间差值。
[0318]在一个实施例中，中央服务器可以对所选定的计数器，只递增用于表示无线标识 发射机的广播之间的时间的量。换言之，中央服务器可以不对所选定的计数器进行递增，以 便包括在方框2216中的操作中接收该消息之间的时间和邻近广播同接收到该广播消息的 时间。例如，邻近广播接收机可以在将目击消息中继给中央服务器之前，已对广播消息进行 了缓冲。中央服务器可以基于使用方框2216中的操作所接收的消息里的元数据，来计算该 时间差值。例如，来自邻近广播接收机的目击消息可以指示何时接收到广播消息。因此， 对所选定的计数器进行递增的量，可以是基于邻近广播接收机实际接收到该广播消息的时 间，而不是基于中央服务器从邻近广播接收机接收到该消息的时间。
[0319] 在方框2220中，中央服务器可以经由伪随机函数，对所选定的无线标识发射机的 设备标识符、安全密钥和计数器进行编码，以生成服务器加密的数据（即，C'）。该伪随机 函数可以与方框2208中的操作里所使用的伪随机函数相同。在一个实施例中，可以通过下 式来表示所生成的服务器加密的数据：
[0320]C，=MSB_N(PRF(sel_K, (sel_ 设备ID| |sel_t))))，
[0321]其中，selj(是所选定的无线标识发射机的安全密钥的值，sel_设备ID是所选定 的无线标识发射机的唯一的设备标识符的值，sel_t是所选定的无线标识发射机的计数器 的值，'II'意味着串联，'PRF0 '是伪随机函数，'MSB_N〇 '意味着'Ν'个最高有效位（例 如，60比特、74比特、80比特等等）。
[0322]在判断框2222中，中央服务器可以判断所生成的服务器加密的数据（C'）是否与 所接收的滚动标识符相同。换言之，中央服务器可以将所接收的滚动标识符与所生成的服 务器加密的数据进行比较，以判断它们是否匹配。如果该滚动标识符和所生成的服务器加 密的数据相匹配（即，判断框2222 ="是"），则在方框2024中，中央服务器可以将所接收 的消息识别成源自于所选定的无线标识发射机（例如，与所选定的无线标识发射机的唯一 的标识符相对应）。
[0323] 如果该滚动标识符和所生成的数据不匹配（即，判断框2222 = "否"），则在方框 2224中，中央服务器可以对用于其它无线标识发射机的设备标识符、安全密钥和计数器进 行编码，以识别所接收的消息的发起者。换言之，中央服务器可以从数据库中选择下一个存 储的设备ID、计数器和K组，对所选定的计数器值进行递增，对所选定的设备ID、计数器和 K进行编码，将所生成的编码数据与所接收的滚动标识符进行比较，直到发现匹配并且所接 收的消息中的滚动标识符的发起者的标识是已知的为止。
[0324] 在一个实施例中，当无线标识发射机的电池被移除和重新安装时，可以将最新的 计数器值保持在该无线标识发射机的非易失性存储器中，使得当电池被去除并随后放回 时，可以从该无线标识发射机的非易失性存储器中读取回该计数器值。替代地，如果非易失 性存储器是可用的或者没有被使用，则在电池重新安装之后，无线标识发射机可以回退到 初始计数器值。可能需要对中央服务器进行稍微地修改，以适应这种"计数器同步"。具体而 言，除了尝试与预先计算的计数器（或随机数）列表中的最大计数器值相比更大的值，当执 行"计数器同步"时，中央服务器还可以尝试诸如（计数器+i)之类的值，其中i= 〇,…，η。 在该情况下，当"计数器同步"失败多次时，需要通知无线标识发射机用户，需要对电池进行 重新安装。
[0325] 图23Α描绘了用于无线标识发射机使用伪随机函数，生成滚动标识符以进行广播 的实施例方法2300。方法2300中的操作可以类似于上面所描述的实施例方法2100。但是， 不是使用AES-CTR加密算法对诸如计数器值之类的数据进行加密，方法2300可以基于伪随 机函数的应用来生成有效载荷。如上所述，该伪随机函数和用于各无线标识发射机的安全 密钥是相应的无线标识发射机和中央服务器二者均知道的，所以二者可以基于类似的数据 来生成类似的有效载荷。
[0326] 在方框2102中，无线标识发射机的用户可以向中央服务器进行注册。在方框2104 中，无线标识发射机例如通过将计数器设置为零值，对内部计数器进行初始化。在方框2302 中，无线标识发射机可以将当前计数器与该无线标识发射机的唯一的设备标识符（即，设 备ID)进行串联。在方框2304中，无线标识发射机可以使用伪随机函数与串联的数据和安 全密钥，生成具有滚动标识符的有效载荷。例如，该伪随机函数可以将串联的数据（即，设 备ID+计数器）使用成输入，使用用于该无线标识发射机的安全密钥作为随机种子变量。具 有滚动标识符的有效载荷可以包括来自该伪随机函数的输出数据。在一个实施例中，具有 滚动标识符的有效载荷还可以包括关于该无线标识发射机的其它方面的明文信息。例如， 无线标识发射机可以向有效载荷添加几个比特（例如，4比特）的信息，其中这几比特的信 息用于描述该无线标识发射机的电池状态。在一个实施例中，伪随机函数可以是与在相同 域上规定、并且输出相同的范围的随机函数相比，在计算上是难以区分的多项式时间可计 算函数。例如，可以将密钥散列消息验证码（HMAC)或者基于密码的消息认证码（CMAC)可 以使用成伪随机函数。在一个实施例中，无线标识发射机可以对所生成的滚动标识符有效 载荷执行截短操作，也可以不执行截短操作。例如，具有滚动标识符的有效载荷可以是对于 伪随机函数的结果执行最高有效位操作的结果。
[0327] 在方框2112中，无线标识发射机可以例如通过经由如上所述的短距离无线通信 技术进行广播，来定期地发送广播消息，其中该广播消息包括具有滚动标识符的有效载荷。 在判断框2114中，无线标识发射机可以判断预先规定的计数器时间周期是否期满。如果计 数器时间周期没有期满（即，判断框2114 = "否"），则无线标识发射机可以继续执行方框 2112中的操作。如果设备确定计数器时间周期已期满（即，判断框2114 = "是"），则在方 框2116中，无线标识发射机可以对该计数器值进行递增（例如，增加1)。在方框2117中， 无线标识发射机可以对计数器时间周期进行重新设置，并继续执行方框2302中的操作。
[0328] 图23B描绘了用于中央服务器响应于接收到包含伪随机函数滚动标识符的消息 的实施例方法2350。实施例方法2350操作可以类似于上面参照图21B所描述的操作，除了 中央服务器可以将伪随机函数的输出与中央服务器中存储的时间同步的信息进行比较，以 匹配从无线标识发射机接收的消息中的有效载荷之外。
[0329] 在方框2352中，中央服务器可以针对系统中的每一个无线标识发射机，建立具有 设备标识符（即，设备ID)、计数器、时间、注册状态（即，'reg_Stat'）和安全密钥（即， 'K'）信息的数据库记录。该时间可以指示中央服务器接收到与特定的无线标识发射机相 对应的消息（例如，中继广播消息的目击消息）的上一次时间，或者换言之，在数据库中接 收/记录到针对一个无线标识发射机的计数器值的时刻的中央服务器时钟值。可以假定的 是，在无线标识发射机广播具有滚动标识符（或滚动标识符有效载荷）的消息的时间和中 央服务器接收到该滚动标识符的时间之间的时间段非常短。因此，可以假定所存储的计数 器和时间值，能够生成无线标识发射机的大致精确的时钟状态。
[0330]另外，一旦无线标识发射机发送了注册信息，中央服务器就可以通过在针对该无 线标识发射机的数据库中设置注册标记（例如，'reg_stat'），来指示有效的注册。中央服 务器可以查询用于所有无线标识发射机记录的数据库，其中reg_stat指示已进行了有效 的注册，其可以基于reg_stat值，产生只包括注册的无线标识发射机的数据表。
[0331] 在方框2354中，中央服务器可以经由来自邻近广播接收机的目击消息，接收滚动 标识符有效载荷。目击消息可以具有添加到该有效载荷的时间信息，所述时间信息描述邻 近广播接收机经由来自各自无线标识发射机的广播消息而遇到该有效载荷的时间。例如， 智能电话邻近广播接收机可以接收一个有效载荷，随后将其自己的系统时钟读数添加到有 效载荷信息，并将该数据作为目击消息发送给中央服务器。邻近广播接收机所提供的时间 测量值，可以与中央服务器系统时间近似地同步。在一个实施例中，邻近广播接收机可以将 其它另外的信息（例如，该邻近广播接收机的位置信息（如，GPS坐标））添加到目击消息 中。在方框2356中，中央服务器可以从该目击消息中获得邻近广播接收机时间（即，'ir_ time'），例如在该目击消息中所指示的。例如，中央服务器可以对目击消息进行解析，提取 用于指示该邻近广播接收机何时接收到与该滚动标识符有效载荷相对应的广播消息的时 间值。
[0332] 在方框2164-2374中，中央服务器可以执行下面的操作循环：中央服务器可以对 该中央服务器的数据库中所存储的所有注册的无线标识发射机进行评估，以发现与所接收 的滚动标识符有效载荷相匹配的设备记录。在方框2164中，中央服务器可以选择下一个注 册的无线标识发射机。例如，中央服务器可以迭代地选择所有无线标识发射机的数据表中 所表示的下一个无线标识发射机，其中该无线标识发射机具有被设置为指示发生了注册的 reg_Stat变量。在方框2164-2374中的操作期间，中央服务器可以针对每一个设备，顺序地 迭代通过该数据表或者列表。在一个实施例中，中央服务器可以访问与所选定的注册的无 线标识发射机相对应的存储的数据库记录，其中该记录包含使用方框2352中的注册操作 所建立的信息的当前值。
[0333] 在方框2360中，中央服务器可以计算目击消息中指示的时间（ir_time)和所选定 的注册的无线标识发射机的数据库记录中存储的时间（即，'Sel_time'）之间的时间差值 (即，'t_diff'）。例如，t_diff值可以是非零值，也可以是零值。该时间差值可以是中央服 务器从所选定的无线标识发射机接收到有效载荷的实例之间的预期的流逝时间的测量值。
[0334] 在方框2362中，中央服务器可以将时钟漂移（drift)偏移（即，'offset'）设置 为下一个值。通常，中央服务器可以通过设置时钟漂移偏移值，考虑可能的无线标识发射机 时钟漂移（例如，不准确的设备系统时钟读数）。这些时钟漂移偏移值可以表示偏移量，当 其应用于计数器值时，可以表示与预期的计数器值相比更低、相同或者更高的计数器。换 言之，这些时钟漂移偏移可以表示在针对所选定的注册设备的当前计数器所表示的时间之 前、期间或者之后的时间。该时钟漂移偏移值可以是时钟漂移偏移值序列中的一个。在一 个实施例中，该时钟漂移偏移值可以是〇。在一个实施例中，可能的时钟漂移偏移值可以包 括集合{-N、"·、Ν}中的数，其中N是任意数。
[0335] 在方框2364中，中央服务器可以使用所选定的无线标识发射机的存储的计数器 值、所计算的时间差值（即，t_diff)和集合偏移值（即，offset)，来计算预期的计数器值 (即，'neW_Ctr'）。如上所述，可以将该计数器存储在所选定的注册的无线标识发射机数据 库记录之中。例如，中央服务器可以通过将时钟漂移偏移值增加到t_diff值和存储的计数 器值之和中，来计算new_ctr。
[0336] 在判断框2366中，中央服务器可以经由伪随机函数，对所选定的无线标识发射机 的设备标识符、安全密钥和计算的计数器（即，neW_Ctr)进行编码，以生成服务器加密的数 据（即，C'）。该伪随机函数可以是与无线标识发射机使用的相同伪随机函数，如上面参照 图23A所描述的。
[0337] 在判断框2222中，中央服务器可以判断所生成的服务器加密的数据（C'）是否与 所接收的滚动标识符相同。换言之，中央服务器可以将所接收的滚动标识符与所生成的服 务器加密的数据进行比较，以判断它们是否匹配。如果该滚动标识符和所生成的服务器加 密的数据相匹配（即，判断框2222 ="是")，则中央服务器可以将所接收的消息识别成源自 于所选定的无线标识发射机（例如，与所选定的无线标识发射机的唯一的标识符相对应）。 在一个实施例中，安全密钥（K)可以是该伪随机函数的种子值。在一个实施例中，中央服务 器可以将所选定的无线标识发射机的设备ID和计算的neW_Ctr值进行串联，并将串联后的 数据提供给该伪随机函数。该伪随机函数可以返回（或者输出）与接收的滚动标识符有效 载荷具有类似的结构的加密数据。
[0338] 如果该滚动标识符（例如，在目击消息中所接收的）和所生成的服务器加密的数 据（即，C'）相匹配（即，判断框2222 ="是"），则在方框1276中，中央服务器可以使用该 计数器和时间信息（例如，new_ctr和ir_time)，对所选定的无线标识发射机的数据库记录 进行更新。例如，中央服务器可以对该数据库记录的时间值进行更新，以表示接收到该邻近 广播接收机中的有效载荷的时间（例如，ir_time)，还可以更新所存储的计数器值以表示 new_ctr值。中央服务器可以继续执行方框2354中的操作。
[0339] 如果该滚动标识符（例如，在目击消息中所接收的）和所生成的服务器加密的数 据（即，C'）不匹配（S卩，判断框2222 ="否"），则在判断框2370中，中央服务器可以判 断是否存在下一个时钟漂移偏移值。换言之，中央服务器可以判断是否使用所有可能的时 钟漂移偏移值（例如，_1、〇、1等），计算了neW_Ctr值。如果存在下一个时钟漂移偏移值 (即，判断框2370 ="是")，则中央服务器可以继续执行方框2362中的操作。但是，如果不 存在下一个时钟漂移偏移值（即，判断框2370 ="否")，则在判断框2170,中央服务器可以 判断是否存在另一个注册的无线标识发射机要进行评估。如果存在另一个注册的无线标识 发射机要进行评估（即，判断框2170 ="是"），则中央服务器可以继续执行方框2164中的 操作。但是，如果不存在其它注册的无线标识发射机（即，判断框2170="否"），则在方框 2374中，中央服务器可以对系统进行配置，以评估针对每一个注册的无线标识发射机所存 储的初始计数器值。在一个实施例中，上面所描述的注册数据库还可以包括：用于表示与每 一个注册的无线标识发射机相对应的初始计数器值的数据。如果/当各个无线标识发射机 被重启或者以其它方式对它们的计数器进行重置时，可以使用这种初始计数器值。例如，无 线标识发射机可以在对其内部计数器进行重置（由于电池更换）之前的一段时间，操作和 传输用于描述非初始计数器的有效载荷。在该场景中，无线标识发射机可以广播消息，其中 该消息包括基于重置的计数器信息的滚动标识符有效载荷。
[0340] 在另一个实施例中，可以在方框2362-2370中的操作循环期间，针对各个注册的 选定的设备，执行方框2374中的操作，其中可以使用初始存储的计数器值，来替代方框 2364中的存储的计数器值。例如，一旦中央服务器确定所选定的注册的无线标识发射机的 存储的计数器值与各种时钟漂移偏移值，不能够用于生成与所接收的滚动标识符有效载荷 相匹配的加密数据，则中央服务器可以在选择下一个注册的无线标识发射机之前，对所选 定的无线标识发射机的初始存储的计数器值进行评估。
[0341] 图24A描绘了用于无线标识发射机生成和广播具有滚动标识符和编码的计数器 的消息的实施例方法2400。方法2400可以具有由无线标识发射机进行执行的操作，其类 似于上面参照图20、21A、22和23A所描述的那些操作。但是，方法2400可以涉及对包括滚 动标识符（即，编码的设备标识符）以及编码的计数器的消息进行广播，其中中央服务器可 以使用下面参照图24B所描述的操作来单独地评估该滚动标识符或编码的计数器。用此方 式，可以在广播消息的有效载荷中，不使用明文来发送无线标识发射机的计数器值（或者 随机数）。
[0342] 在方框2102中，无线标识发射机的用户可以向中央服务器注册该设备。例如，无 线标识发射机可以向中央服务器提供该唯一的设备标识符（即，设备ID)，以便存储在注册 的无线标识发射机的数据库中。在方框2402中，无线标识发射机可以存储中央服务器知道 的第一安全密钥（K)和第二安全密钥（Γ)和初始计数器。例如，可以在本公开内容中所描 述的注册操作期间，在中央服务器和该无线标识发射机之间共享这些值。在方框2404中， 无线标识发射机可以通过将当前计数器设置为初始计数器值，来对其进行初始化。
[0343] 类似于上面参照图20所描述的，在方框2406中，无线标识发射机可以经由类似流 式的加密算法（例如，AES-CTR)，对设备标识符（设备ID)、第一安全密钥（K)和当前计数 器进行编码，以生成滚动标识符。在方框2408中，无线标识发射机可以经由伪随机函数，对 当前计数器和第二安全密钥（Γ)进行编码，以生成编码的计数器（或随机数）。在一个实 施例中，可以通过下式来表示该编码的计数器：
[0344]编码的计数器=MSB_M(PRF(Γ，t))，
[0345] 其中，'K"是每设备的第二安全密钥（其通常与第一每设备的安全密钥K不相同）， 't'是当前计数器，PRFO'是伪随机函数，'MSB_M〇'意味着'M'个最高有效位（例如，20 比特）。
[0346] 在方框2410中，无线标识发射机可以定期地发送广播消息，所述广播消息包括具 有滚动标识符和编码的计数器的有效载荷。在判断框2114中，无线标识发射机可以判断预 先规定的计数器时间周期是否期满。如果该计数器时间周期没有期满（即，判断框2114 = "否"），则无线标识发射机可以继续执行方框2410中的操作。如果该设备确定该计数器时 间周期已期满（即，判断框2114 ="是"），则在方框2412中，无线标识发射机可以对当前 计数器值进行递增（例如，增加1)。在方框2117中，无线标识发射机可以对该计数器时间 周期进行重置，并继续执行方框2406中的操作。
[0347] 图24B描绘了用于中央服务器接收和处理包括滚动标识符和编码的计数器的消 息的实施例方法2450。中央服务器可以结合或者响应无线标识发射机执行上面所描述的方 法2400,执行方法2450的操作。该方法可以包括两条途径：在第一途径，中央服务器尝试 基于所接收的消息（例如，目击消息）中的编码的计数器，识别无线标识发射机，在第二途 径，中央服务器基于所接收的消息中的滚动标识符，尝试进行该识别。
[0348] 在方框2452中，中央服务器可以针对该系统中的所有无线标识发射机，建立具有 设备标识符（即，设备ID)、初始计数器、当前计数器和安全密钥（K和Γ)的数据库条目。 在无线标识发射机的注册的时间，所述当前计数器值可以与初始计数器相同。在方框2454 中，中央服务器可以针对所有无线标识发射机，使用伪随机函数、第二安全密钥（Γ)和当 前计数器值，对编码的计数器进行预先计算。例如，中央服务器可以针对每一个注册的无线 标识发射机，生成多个编码的计数器值，例如，一个基于当前计数器值，另一个基于与当前 计数器值相比更大的一个值等等。在一个实施例中，中央服务器可以针对每一个注册的无 线标识发射机，预先计算24个编码的计数器。在一个实施例中，中央服务器可以针对所有 注册的无线标识发射机，都存储单独的预先计算的编码的计数器的列表（或数据表），其还 包括与每一个存储的预先计算的编码的计数器相关联的设备标识符。
[0349] 在方框2456中，中央服务器可以接收包括编码的计数器和滚动标识符的消息，例 如，在邻近广播接收机发送的目击消息之中。在方框2458中，中央服务器可以从所接收的 消息中提取编码的计数器，在方框2018中，可以从所接收的消息中提取滚动标识符。在判 断框2460中，中央服务器可以判断所提取的计数器（或'ctr'）是否与任何预先计算的计 数器相匹配。例如，中央服务器可以将从所接收的消息中提取的编码的计数器值，与用于 每一个注册的无线标识发射机的多个中央服务器编码的计数器值进行比较，以识别任何匹 配。
[0350] 如果所提取的计数器与预先计算的计数器相匹配（即，判断框2460 ="是"），则 在方框2462中，中央服务器可以基于匹配的预先计算的计数器，来识别候选的无线标识发 射机。换言之，中央服务器可以将该候选项识别成，与预先计算的计数器有关的在中央服务 器中的数据表里存储的设备ID。在方框2464中，中央服务器可以使用候选无线标识发射 机的存储的信息（例如，设备ID、安全密钥等等），经由类似流式的加密算法（例如，相同的 AES-CTR无线标识发射机在执行图24A中的操作时使用的算法），对滚动标识符进行解码， 以发现解码的设备标识符（或M)。在判断框2466中，中央服务器可以判断解码后的设备标 识符（M)是否与该候选无线标识发射机的设备ID相匹配。这种匹配可以使中央服务器能 够识别与所接收的滚动标识符相关联的无线标识发射机，而无需对该滚动标识符或者编码 的计数器值进行解码。
[0351] 如果该设备ID和解码的标识符（M)相匹配（S卩，判断框2466 ="是"），则在方 框2470中，中央服务器可以将所接收的消息识别成源自于该候选无线标识发射机。在方框 2472中，中央服务器可以对当前计数器和预先计算的编码的计数器进行更新。例如，可以使 用新的当前计数器信息，以及新的预先计算的编码的计数器，对用于被识别成所接收的消 息的发起者的无线标识发射机的数据库条目进行更新。另外，任何存储的预先计算的编码 的计数器列表，可以在将新计算得到的与所识别的无线标识发射机相对应的编码的计数器 增加到该列表时，删除更旧的预先计算的编码的计数器。
[0352] 在另一个实施例中，如果被识别成所接收的消息的发起者的无线标识发射机，在 中央服务器的数据库中指示成"没有被激活"（即，没有设置标记），则中央服务器还可以对 该数据库进行调整，以便反映现在对所识别的无线标识发射机进行激活（例如，设置一个 标记）。随后，中央服务器可以继续执行方框2456中的操作。
[0353]如果该设备ID和解码的标识符（M)不匹配（即，判断框2466 ="否"），则在判断 框2468中，中央服务器可以判断是否存在其它候选项，例如，中央服务器还没有评估的其 它注册的无线标识发射机。如果存在其它候选项（即，判断框2468 ="是"），则中央服务 器可以继续执行方框2462中的操作，例如通过识别下一个无线标识发射机，以便关于滚动 标识符进行评估。
[0354]如果不存在其它候选项（即，判断框2468 = "否"），或者所提取的计数器与预先 计算的计数器不匹配（即，判断框2460 = "否"），则中央服务器可以通过将所提取的滚动 标识符与和系统中的所有注册的无线标识发射机相关联的信息进行比较，来尝试识别所接 收的消息的发起者。因此，在判断框2170中，中央服务器可以判断是否存在另一个注册的 无线标识发射机要进行评估。例如，中央服务器可以迭代地使用所有注册的无线标识发射 机的信息。如果不存在另一个注册的无线标识发射机（即，判断框2170 ="否"），则中央 服务器可以继续执行方框2456中的操作。
[0355] 如果存在另一个注册的无线标识发射机（S卩，判断框2170="是")，则在方框2164 中，中央服务器可以选择下一个注册的无线标识发射机。在方框2474中，中央服务器可以 经由类似流式的加密算法（例如，AES-CTR)，与所选定的无线标识发射机的初始计数器和 第一安全密钥（K)，对滚动标识符进行解码，以发现解码后的设备标识符（M'），其类似于上 面参照图20所描述的。在判断框2476中，中央服务器可以判断解码后的设备标识符（M'） 是否与所选定的无线标识发射机的设备ID相匹配。如果这些标识符不匹配（即，判断框 2476 = "否"），则中央服务器可以继续执行判断框2170中的操作。但是，如果这些标识符 相匹配（即，判断框2476 = "是"），则在方框2478中，中央服务器可以将所接收的消息识 别成源自于所选定的无线标识发射机，并继续执行方框2472中的操作。
[0356] 图24C描绘了用于中央服务器接收和处理包括滚动标识符和编码的计数器的消 息的实施例方法2480。方法2480的操作类似于方法2450的操作，除了不是执行上面在图 24B中所讨论的两个途径过程，而是中央服务器可以将方法2480执行成一个途径过程。具 体而言，中央服务器可以生成针对每一个注册的无线标识发射机的多个中央服务器加密的 计数器值，以及多个中央服务器加密的设备标识符（即，设备ID)。中央服务器可以使用在 数据库中针对每一个无线标识发射机所存储的数据（例如，设备ID、K、K'、初始计数器和当 前计数器），以及用于每一个设备的多个预先计算的计数器值，对多个中央服务器加密的计 数器值和多个服务器加密的设备ID进行编码。当中央服务器接收到包括滚动标识符和编 码的计数器的目击消息时，中央服务器可以将所述多个中央服务器加密的计数器值和所述 多个中央服务器编码的设备ID，与通过所接收的目击消息获得的滚动标识符和编码的计数 器进行比较。随后，可以完全地基于对预先计算的计数器值和设备标识符进行匹配，而无需 对该滚动标识符自身进行实际解码，来识别发起该滚动标识符的无线标识发射机的设备标 识符。
[0357] 在方框2452中，中央服务器可以针对该系统中的所有无线标识发射机，建立具有 设备标识符（即，设备ID)、初始计数器、当前计数器和安全密钥（K和Γ)的数据库条目。 在方框2454中，中央服务器可以针对所有无线标识发射机，使用伪随机函数、第二安全密 钥（Γ)和当前计数器值，对编码的计数器进行预先计算。在方框2482中，中央服务器可以 使用类似流式的加密算法（例如，AES-CTR块密码）、设备标识符、当前计数器、以及用于所 有无线标识发射机的第一安全密钥（K)，对编码的设备标识符进行预先计算。换言之，中央 服务器可以针对每一个注册的无线标识发射机，生成多个编码的设备标识符，例如通过使 用当前计数器和预先规定的偏移计数器值，或者替代地生成仅基于中央服务器中存储的当 前计数器的仅仅单一编码的设备标识符。
[0358] 在方框2456中，中央服务器可以接收包括编码的计数器和滚动标识符的消息，例 如，在邻近广播接收机发送的目击消息之中。在方框2458中，中央服务器可以从所接收的 消息中提取编码的计数器，在方框2018中，可以从所接收的消息中提取滚动标识符。在判 断框2460中，中央服务器可以判断所提取的计数器（或'ctr'）是否与任何预先计算的计 数器相匹配。如果所提取的计数器与预先计算的计数器相匹配（即，判断框2460 ="是")， 则在方框2462中，中央服务器可以基于匹配的预先计算的计数器，来识别候选的无线标识 发射机。在判断框2484中，中央服务器可以判断所提取的滚动标识符是否与任何预先计算 的标识符（例如，针对候选的无线标识发射机所预先计算的设备标识符）相匹配。
[0359] 如果所提取的滚动标识符与针对候选的无线标识发射机所预先计算的标识符中 的任何一个相匹配（即，判断框2484 = "是"），则在方框2470中，中央服务器可以将所接 收的消息识别成源自于该候选无线标识发射机。在方框2472'中，中央服务器可以对当前 计数器和预先计算的编码的计数器，以及预先计算的编码的设备标识符进行更新。例如， 可以使用新的当前计数器信息，以及新的预先计算的编码的计数器和预先计算的编码的设 备标识符，对用于被识别成所接收的消息的发起者的无线标识发射机的数据库条目进行更 新。另外，任何存储的预先计算的编码的计数器列表，可以在将新计算得到的与所识别的无 线标识发射机相对应的编码的计数器或者设备标识符增加到该列表时，删除更旧的预先计 算的编码的计数器或者编码的设备标识符。在另一个实施例中，如果被识别成所接收的消 息的发起者的无线标识发射机，在中央服务器的数据库中指示成"没有被激活"（即，没有设 置标记），则中央服务器还可以对该数据库进行调整，以便反映现在对所识别的无线标识发 射机进行激活（例如，设置一个标记）。随后，中央服务器可以继续执行方框2456中的操 作。
[0360] 如果所提取的滚动标识符与针对候选的无线标识发射机所预先计算的标识符中 的任何一个都不匹配（即，判断框2484 = "否"），则在判断框2468中，中央服务器可以判 断是否存在其它候选项，例如，中央服务器还没有评估的其它注册的无线标识发射机。如果 存在其它候选项（即，判断框2468 ="是"），则中央服务器可以继续执行方框2462中的操 作，例如通过识别下一个无线标识发射机，以便关于滚动标识符进行评估。
[0361]如果不存在其它候选项（即，判断框2468 = "否"），或者所提取的计数器与预先 计算的计数器不匹配（即，判断框2460 = "否"），则中央服务器可以通过将所提取的滚动 标识符与和系统中的所有注册的无线标识发射机相关联的信息进行比较，来尝试识别所接 收的消息的发起者。因此，在判断框2170中，中央服务器可以判断是否存在另一个注册的 无线标识发射机要进行评估。例如，中央服务器可以迭代地使用所有注册的无线标识发射 机的信息。如果不存在另一个注册的无线标识发射机（即，判断框2170 = "否"），则中央 服务器可以继续执行方框2456中的操作。
[0362] 如果存在另一个注册的无线标识发射机（S卩，判断框2170="是")，则在方框2164 中，中央服务器可以选择下一个注册的无线标识发射机。在方框2474中，中央服务器可以 经由类似流式的加密算法（例如，AES-CTR)，与所选定的无线标识发射机的初始计数器和 第一安全密钥（K)，对滚动标识符进行解码，以发现解码后的设备标识符（M'）。在判断框 2476中，中央服务器可以判断解码后的设备标识符（M'）是否与所选定的无线标识发射机 的设备ID相匹配。如果这些标识符不匹配（即，判断框2476 ="否"），则中央服务器可以 继续执行判断框2170中的操作。但是，如果这些标识符相匹配（S卩，判断框2476 ="是")， 则在方框2478中，中央服务器可以将所接收的消息识别成源自于所选定的无线标识发射 机，并继续执行方框2472'中的操作。
[0363] 图25A-32C描述了如在各种实施例中所使用的简档信息。通常，向中央服务器注 册的用户（例如，具有无线标识发射机、邻近广播接收机或者无线标识收发机的参与方）可 以在例如如上所述的注册过程期间，向中央服务器提供各种信息。中央服务器可以将该信 息存储成用户简档（或者账户）中的数据，其可以包括关于个体用户的信息，例如它们的 偏好（例如，食物、饮料、餐馆、商场、产品等等）、人口统计信息（例如，性别、年龄、居住地 域、种族等等）、支付认证信息（例如，签名样本、照片、账号等等）、以及其它个人信息（例 如，医疗信息、金融机构会员资格等等）。中央服务器可以基于后续的输入（例如，经由连 接到中央服务器的网站来编辑信息）或者经由目击消息所指示的行为，来更新简档中的信 息。例如，中央服务器可以基于与该用户在一段时间内使用的设备相对应的目击消息中的 信息，来更新用户的简档信息，以指示购买习惯、旅行路线、优选项目。
[0364] 中央服务器可以将这种简档信息存储在数据库或者其它结构中，还可以包括用于 描述各种信息的本质、标题、主题或特性（下面称为'分类'或'种类'）的描述、编码、令牌、 标签、变量或其它指示符。例如，中央服务器可以在与"餐馆"分类相关联的数据表中，存储 用户指示的是他/她的喜爱的多个食肆（eatingestablishment)的名字。再举一个例子， 中央服务器可以在与"食物"分类相关联的数据表中存储食物的类型（例如，比萨、热狗等 等）、食物产品的品牌（例如，"约翰的甜点（John'sCookies) "、"软饮料X"等等）、以及食 品的提供商（例如，"商店X"），用户指示这些是他/她的喜爱。换言之，简档可以包括：被 分类和识别成与类似的分类有关的参与方相关的信息。
[0365] 在各个实施例中，中央服务器可以响应于接收到与注册用户相关联的设备（例 如，无线标识发射机、无线标识收发机、移动邻近广播接收机等等）相对应的目击消息，发 送在注册的用户的简档（或者账户）中存储的简档信息。例如，随着消费者携带着无线标 识发射机四处行走，零售商店的固定邻近广播接收机可以接收和中继广播消息，其造成中 央服务器发送有关的简档信息。再举一个例子，中央服务器可以响应于从位于零售商店中 的消费者所携带的移动邻近广播接收机接收到目击消息，而发送有关的简档信息，其中该 零售商店配置有固定无线标识发射机。在各个实施例中，注册的服务（例如，政府实体或者 零售商店）可以使用邻近广播接收机和无线标识发射机（或者标识收发机），对来自携带无 线标识发射机和/或移动邻近广播接收机的用户的数据进行接收、中继和处理。
[0366] 当涉及发送相应的目击消息的设备（例如，邻近广播接收机、移动邻近广播接收 机等等）和/或相关联的注册的服务（例如，商家、市场服务、商店、移动邻近广播接收机的 用户等等）时，中央服务器可以将该简档信息识别成有关的。例如，在从一个餐馆中的邻近 广播接收机接收到目击消息时，中央服务器可以识别与该邻近广播接收机相关联的特性或 分类（例如，"食物"、"餐饮"、"餐馆"等等），将这些识别的分类与用户的简档进行匹配以获 得有关的简档信息，从而返回给该邻近广播接收机。用此方式，中央服务器可以动态地批准 访问与位于用户的接近度内的那些注册的服务有关的简档信息。
[0367] 图25描绘了当无线标识发射机110位于邻近广播接收机142的接近度内时，向移 动设备2550发送有关的简档信息的实施例场景。位于桌子2502 (其在图25A中标记成"桌 子#2"）（例如，餐馆中的吧台）的接近度内的用户2504可以携带无线标识发射机110。邻 近广播接收机142 (即，固定邻近广播接收机）可以与桌子2502并置。例如，邻近广播接收 机142可以位于桌子2502之内、之上或者之下。在其它实施例中，邻近广播接收机142可 以处于餐馆中的其它地方（例如，位于入口通道或者处于吧台）。由于邻近广播接收机142 位于短距离无线广播范围之内（例如，几英尺），因此该邻近广播接收机可以经由来自无线 标识发射机110的短距离无线信号114,接收包括该无线标识发射机的滚动标识符的广播 消息。如上所述，响应于接收到该广播消息，邻近广播接收机142可以经由与互联网103和 中央服务器120的连接2520来发送目击消息。中央服务器120可以如上所述地处理该目 击消息，例如，对滚动标识符进行解密/解码，将无线标识发射机110识别成位于邻近广播 接收机142的接近度内。在各个实施例中，邻近广播接收机142可以被配置为经由各种类 型的连接2520 (例如，经由蜂窝网络的无线远距离通信、与本地WiFi路由器的WiFi连接和 /或有线局域网连接），向中央服务器120发送目击消息。
[0368] 移动设备2550也可以位于该餐馆之内，由接待工作人员、餐厅经理或其它人员进 行使用。例如，移动设备2550可以是位于该餐馆的前台的女主人所使用的平板设备。移动 设备2550可以经由互联网103,通过有线或无线通信连接2522,从中央服务器接收消息。该 消息可以是响应于中央服务器对邻近广播接收机142发送的目击消息的处理而所接收的， 因此其可以包括与用户2504相对应的相关简档信息。移动设备2550可以提交所接收的信 息，以便餐厅人员用于接近、适应用户2504,以及以其它方式向用户2504提供有效的和高 效的消费者服务。
[0369] 为了说明目的，移动设备2550可以基于所接收的相关简档信息，显示各种通知、 声明、消息或其它信息。具体而言，移动设备2550可以提交该用户（或者消费者）位于特 定的桌子2502(例如，桌子#2)附近的第一通知2552。第二提交的通知2554可以指示该 消费者是素食主义者。第三提交的通知2555可以是向餐厅工作人员指示仅仅应当向该用 户2504提供该餐馆菜单中的素食菜品的命令。第三提交的通知2555可以是在移动设备 2550上执行的软件或者中央服务器120基于该用户2504的简档信息所生成的。第四提交 的通知2556可以指示该用户2504高于法定饮酒年龄，第五提交的通知2558可以指示该用 户2504喜欢喝啤酒。第六提交的通知2559可以包括用于餐厅工作人员的命令或者其它指 令：他们应当基于所接收的指示该用户2504喜欢喝啤酒的简档信息，告诉用户2504关于桶 装啤酒。在各个实施例中，移动设备2550所提交的通知可以基于中央服务器所存储的隐私 许可或者设置，包括关于用户2504的不同的特异性和标识信息，如下所述。例如，移动设备 2550可以提交包括用户2504的名字的通知，以便在接待工作人员呼喊用户2504时使用。
[0370] 在另一种示例性场景中，邻近广播接收机142和移动设备2550可以用于医院之 中。在这种实现中，该系统可以实现虚拟医疗警报手镯的功能，使中央服务器120发送用户 2504的医疗信息，以便急诊室的工作人员（例如，护士、医生、EMT等等）所访问的移动设备 2550进行使用。例如，当用户2504进入急诊室时，携带移动设备2550的随从人员可以在与 用户2504有关的医疗过程之前，接收过敏药列表。
[0371] 图26A是用于描绘中央服务器向计算设备发送相关简档信息的实施例方法2600 的处理流程图。通常，用户执行各种动作和移动，他们的无线标识发射机可以发送广播消 息，其中与注册的服务相关联的接近的邻近广播接收机（例如，位于商家的餐馆或者零售 商店之内的固定邻近广播接收机）接收这些广播消息。中央服务器可以从这些邻近广播接 收机接收目击消息，识别该用户的简档中的与该注册的服务有关的任何信息。换言之，中央 服务器只发送该注册的服务为了适当地辅助、接近或者参与该用户而所需要的简档信息。 例如，与餐馆相关联的计算设备从不接收用于描述接近的用户的下面信息的简档信息：该 用户喜爱的内衣的类型或者高中母校。
[0372] 在方框2602中，中央服务器可以在注册期间（例如，在上面所描述的注册过程期 间），从用户接收简档信息。例如，当用户经由网络门户来注册无线标识发射机时，中央服 务器可以接收简档信息（例如，饮食限制和服装的喜好）。在可选框2604中，中央服务器 可以自动地从在线源（例如，社交网络账户和购物网站和/或账户）获得与该用户有关的 简档信息。例如，中央服务器可以访问该用户的facebook账户，以获得关于偏好的主题或 产品的信息，或者访问该用户在Amazon(亚马逊）网站上的购物账户，收集购买历史信息。 在方框2606中，中央服务器可以对来自该用户的简档信息进行存储。例如，可以将该简档 信息存储成简档或者存储成数据库中的数据条目。在各个实施例中，该简档可以与该用户 的无线标识发射机的唯一的标识（即，设备标识符或设备ID)相关联。换言之，中央服务器 可以将设备标识符使用成用于访问有关存储的与该用户相对应的简档信息的数据库键值 (key)。在方框2608中，中央服务器可以为该简档信息分配分类。例如，可以向食物偏好信 息分配"食物"分类，可以向医疗数据分配"个人信息"分类，向用户喜爱的衬衫的名字分配 "衣服"分类。
[0373] 如上所述，在判断框1402中，中央服务器可以判断是否接收到目击消息（例如，位 于零售商店或者餐馆之内的邻近广播接收机所发送的目击消息）。例如，随着携带无线标识 发射机的用户走进餐厅的入口，位于餐厅中的邻近广播接收机可以从该无线标识发射机接 收到广播消息，基于所接收的广播消息生成目击消息，并向中央服务器发送该目击消息。在 一个实施例中，该目击消息还可以包含吸引力、动机、销售点设备和/或发送该目击消息的 邻近广播接收机的接近度内的产品的指示符。例如，邻近广播接收机可以被配置为在目击 消息中指示其布置在百货公司中的接待人员台、吧台、收银机或者'返回'区域附近。如果 中央服务器没有接收到目击消息（即，判断框1402 = "否"），则中央服务器可以继续执行 判断框1402中的操作。
[0374] 但是，如果中央服务器确实接收到目击消息（即，判断框1402 ="是"），则在判断 框1602中，中央服务器可以基于所接收的目击消息，判断无线标识发射机标识是否是已知 的。中央服务器可以检测该目击消息中的与广播消息有关的标识信息，例如，通过对目击消 息进行解析、对于与无线标识发射机有关的标识信息（即，滚动标识符）进行解密或解码， 将该标识信息与注册的用户或注册的无线标识发射机进行匹配。例如，中央服务器可以将 来自目击消息的解密后（或者解码后）的标识信息与注册的无线标识发射机有关的所有滚 动标识符列表进行比较。如果中央服务器不知道该无线标识发射机标识（即，判断框1602 ="否"），则在方框1603中，中央服务器可以忽略该目击消息，并继续执行判断框1402中 的操作。
[0375] 如果中央服务器知道该无线标识发射机标识（即，判断框1602 = "是"），则在判 断框1604中，中央服务器可以判断该目击消息是否与注册的服务有关。例如，中央服务器 可以评估目击消息中的元数据，以检测标识商家或者零售商店为被注册的编码。在一个实 施例中，注册的服务可以与中央服务器管理的简档信息传送服务有关系。如果该目击消息 与注册的服务无关（即，判断框1604 ="否"），则中央服务器可以继续执行方框1603中的 操作。如果该目击消息与注册的服务有关（即，判断框1604 = "是"），则在方框1414中， 中央服务器可以基于目击消息，存储与无线标识发射机标识有关的数据。换言之，中央服务 器可以存储与无线标识发射机的用户有关的数据。可以使用所存储的数据来更新中央服务 器中的各个消费者账户、记录或者简档。例如，中央服务器可以更新与所识别的无线标识发 射机有关的数据库条目（或者其相关联的消费者或用户账户），指示该无线标识发射机位 于与该目击消息相关联的邻近广播接收机的接近度内，以及该目击消息中所指示的任何其 它有关信息（例如，时间戳等）。在各个实施例中，中央服务器可以使用这种存储的数据来 生成客流量报告或者针对注册的服务的统计。
[0376] 在方框2612中，中央服务器可以识别与该注册的服务相对应的分类（例如，与接 收的目击消息相关联的注册的服务）。在一个实施例中，中央服务器可以维持用于描述商 家、零售商和其它第三方与有关的分类或者服务标记有关的数据库。例如，中央服务器可以 存储用于指示"汤姆的酒吧和烧烤（Tom'sBarandGrill)"与"食物"、"酒精"和"饮料" 分类有关的数据库。或者，中央服务器可以基于存储的与注册的服务相关联的简档来识别 分类。例如，中央服务器可以识别注册的服务的企业类型、提供的服务、提供的产品、人口统 计、兴趣和/或该注册的服务向中央服务器注册的时间所存储的企业简档中的目标受众。 在方框2614中，中央服务器可以通过使用所识别的分类，来识别与该无线标识发射机标识 相关联的相关简档信息。换言之，中央服务器可以生成一个数据表，该数据表包括所存储的 简档信息中的与该已知无线标识发射机相关联的用户相对应的有关信息的子集。该有关信 息可以是用户存储的简档信息中的具有分配的分类（其中这些分类与方框2612中的操作 里所识别的分类相匹配）的数据。例如，当标识信息与"酒精"分类有关时，该数据表可以 包括用于描述用户喜爱的酒精饮料的数据。在方框2616中，中央服务器可以向与注册的服 务有关的本地计算设备发送包括所识别的相关简档信息的返回消息。例如，中央服务器可 以向服务员所携带的移动设备发送消息，其中该服务员在与发送所接收的目击消息的邻近 广播接收机相关联的餐厅工作。
[0377] 在可选框2618中，中央服务器可以基于所识别的相关简档信息，存储与注册的服 务有关的数据，随后中央服务器可以继续执行判断框1402中的操作。例如，中央服务器可 以针对基于目击消息所确定的商家与用户（或者消费者）的接近度或位置信息，来更新数 据库条目。再举一个例子，中央服务器可以记录简档信息的类型，其中确定该类型与用于特 定用户的注册的服务有关。通常，这种存储的数据对于商店、商家和向中央服务器注册的各 种服务是有价值的，有便生成利益方程、映射客流量，校准建筑平面图，以及以其它方式理 解用户趋势（例如，购买收敛性（convergence)、每一用户每一时间周期访问该零售商店的 次数等等）。存储的信息还可以包括用户的行为信息的指示符，例如，用户在商店内移动、用 户在特定的区域停留多长时间（例如，购物者在端盖（endcap)的前面多长时间），在评估 的区域中的移动路线（例如，显示用户从玩具部门移动到汽车部门的数据等等）。在一个实 施例中，行为信息可以包括用于与注册的服务有关的描述用户对于提供的店内WiFi的使 用的数据。例如，中央服务器可以存储用于指示用户进入零售商店，接入免费的WiFi局域 网以观看竞争方商店的网站的信息。
[0378] 中央服务器还可以基于目击消息和/或发送的返回消息，更新和存储统计信息， 例如，修改用于指示下面内容的数据：建筑物（例如，零售商店）中的唯一的用户的数量、该 用户位于特定的区域（例如，走廊、部门、收银机队列等等）中的时间量（即，"驻留"时间）、 这些用户的兴趣、以及用户在观测的场所（例如，零售商店）中进行的旅行路线。中央服务 器可以存储用于指示所有用户在特定的区域中驻留的汇总时间量。在另一个实施例中，中 央服务器可以对各个目击消息和/或返回消息中的信息进行存储，或者只存储基于多个消 息的概要或平均数据。例如，中央服务器每一次接收到新的目击消息，或者发送与特定的用 户的无线标识发射机相关联的返回消息，中央服务器都可以存储该用户在零售商店的特定 部门中的驻留时间的更新的平均值。
[0379] 在各个实施例中，所存储的与注册的服务有关的数据，可以基于与用户的注册账 户或简档相关联的有关许可设置而发生变化。例如，如果与目击消息和/或无线标识发射 机有关的用户不授权注册的服务使用他/她的数据，则中央服务器可以存储标识用户的与 他/她的活动有关的行为信息（例如，用户A走到本地咖啡店中的某个区域，用户X买了杯 咖啡，并在休息室坐了一个小时等等）。但是，在不具有来自用户的许可或授权的情况下，中 央服务器可以通过存储但不向商家提供标识信息，来充当为该用户身份的防护。例如，可以 不将这种存储的信息传输、发送给商家、零售商或者零售商店，或者使商家、零售商或零售 商店可用，而是由中央服务器进行专用。下面进一步讨论中央服务器对存储的许可的使用。
[0380] 图26B是用于描绘中央服务器向计算设备发送相关简档信息（当用户简档中所指 示的许可授权时）的实施例方法2650的处理流程图。除了中央服务器可以执行发送用户 已授权向特定的注册的服务发送的简档信息的操作之外，方法2650类似于上面所描述的 方法2600。换言之，当用户配置他的简档不准许共享相关简档信息时，不发送该信息。这对 于确保隐私性，使用户能精细地控制他们的简档信息的分发来说是很重要的。例如，基于先 前在特定供应商的较差体验，用户可能向中央服务器提供禁止向该供应商传输个人信息的 许可设置。
[0381] 在方框2602中，中央服务器可以在注册期间（例如，在上面所描述的注册过程期 间），从用户接收简档信息。在可选框2604中，中央服务器可以自动地从在线源（例如，社 交网络账户和购物账户）获得与该用户有关的简档信息。在方框2606中，中央服务器可以 对来自该用户的简档信息进行存储。在方框2608中，中央服务器可以为该简档信息分配分 类。
[0382] 在方框2652中，中央服务器可以从用户接收简档许可。如上所述，用户可以提供： 授权其接收一些分类的简档信息或者该用户的简档中的特定数据的第三方或者注册的服 务（例如，商家、市场服务等等）的标识。用户还可以提供：用于指示任何商家或第三方（或 者没有任何商家或第三方）可以接收某些分类中的信息或者特定数据的许可。在一个实施 例中，该简档许可可以指示某些部分的简档信息是公开的或者隐私的。例如，中央服务器可 以存储：用于指示用户的名字在很大部分上是不进行共享的隐私信息的许可，以及用于指 示该用户喜爱的体育团队是公开共享给任何人的另一个许可设置。在方框2654中，中央服 务器可以存储这些简档许可。例如，存储的与该用户有关的每一部分的简档数据可以具有 用于指示中央服务器是否可以向特定的商家发送该数据的标签、标记或者指示符。
[0383] 在判断框1402中，中央服务器可以判断是否接收到目击消息（例如，位于零售商 店或者餐馆之内的邻近广播接收机所发送的目击消息）。如果中央服务器没有接收到目击 消息（即，判断框1402 ="否")，则中央服务器可以继续执行判断框1402中的操作。但是， 如果中央服务器确实接收到目击消息（即，判断框1402 ="是"），则在判断框1602中，中 央服务器可以基于所接收的目击消息，判断无线标识发射机标识是否是已知的。如果中央 服务器不知道该无线标识发射机标识（即，判断框1602 = "否"），则在方框1603中，中央 服务器可以忽略该目击消息，并继续执行判断框1402中的操作。
[0384] 如果中央服务器知道该无线标识发射机标识（即，判断框1602 = "是"），则在判 断框1604中，中央服务器可以判断该目击消息是否与注册的服务有关。如果该目击消息与 注册的服务无关（即，判断框1604 ="否"），则中央服务器可以继续执行方框1603中的操 作。如果该目击消息与注册的服务有关（即，判断框1604 ="是"），则在方框1414中，中 央服务器可以基于目击消息，存储与无线标识发射机标识有关的数据。在方框2612中，中 央服务器可以识别与该注册的服务相对应的分类（例如，与接收的目击消息相关联的注册 的服务）。在方框2614中，中央服务器可以通过使用所识别的分类，来识别与该无线标识发 射机标识相关联的相关简档信息。
[0385] 在方框2660中，中央服务器可以基于存储的许可，识别授权该注册的服务接收的 相关简档信息。例如，中央服务器可以评估与所识别的相关简档信息相关联的许可指示符， 识别与所识别的分类有关的简档信息的一个子集（或者窗），其中用户已授权向该注册的 服务（例如，商家、零售商等等）传送该子集。在一个实施例中，可以授权在方框2614中的 操作里所识别的有关信息中的全部、一些与该注册的服务进行共享，或者不与该注册的服 务共享任何信息。例如，虽然简档信息包括与"食物"分类有关的几部分的数据，但中央服 务器可以识别不向餐馆注册的服务发送任何授权的信息（当用户指示该餐馆不能接收任 何简档信息时）。
[0386] 在判断框2662中，中央服务器可以判断是否授权该注册的服务接收任何信息。如 果没有授权该注册的服务接收信息（即，判断框2662 ="否")，则中央服务器可以继续执行 判断框1402中的操作。但是，如果授权该注册的服务接收信息（S卩，判断框2662 ="是")， 则在方框2664中，中央服务器可以向与该注册的服务有关的计算设备发送返回消息，其中 该返回消息包括授权的相关简档信息。例如，中央服务器可以向位于发送目击消息的邻近 广播接收机附近的销售点设备发送该返回消息。在一个实施例中，该计算设备可以向雇员 (例如，服务员）显示该简档信息。在另一个实施例中，中央服务器和/或该计算设备可以 基于所识别的简档信息，生成用于该雇员的指令。例如，当所识别的简档信息指示该用户不 吃肉时，中央服务器和/或该计算设备可以生成用于指示服务员向该用户/消费者呈现素 食菜单的指令。在可选框2618中，中央服务器可以基于所识别的相关简档信息，存储与注 册的服务有关的数据，随后中央服务器可以继续执行判断框1402中的操作。
[0387] 图27A根据各种实施例，示出了包括各种简档信息的示例性数据表2700、2720、 2730,其中中央服务器可以存储这些简档信息，并响应于接收到目击消息而进行发送。例 如，中央服务器可以在执行上面参照图26B所描述的操作时，生成数据表2700、2720、2730。 如上所述，用户可以与向中央服务器进行了注册的无线标识发射机相关联，其中该无线标 识发射机具有唯一的标识符。中央服务器可以使用该标识符作为用于生成该用户存储的 简档信息的数据表的键值。在各种其它实施例中，可以基于其它唯一的信息或者查询键值 (例如，与该用户相关联的移动邻近广播接收机的唯一的设备标识符或者用户自己的个人 标识符（例如，社会安全号码等等）），来生成用户的简档信息的数据表。此外，虽然这些示 例性数据表2700、2720、2730描绘了存储和使用简档信息的可能方式，但本领域普通技术 人员可以认识到存储、组织和访问该信息的其它方式。
[0388] 中央服务器可以通过执行图26B中的方框2602-2654的操作，来生成包括中央服 务器所获得的信息的第一数据表2700。例如，第一数据表2700可以是用户经由网络门户 或者与中央服务器相关联的网络站点，在注册和/或后续更新期间向中央服务器提供简档 信息的结果。第一数据表2700可以包括与特定的用户相关联的简档信息的完整集合。例 如，中央服务器可以通过仅仅使用该用户的无线标识发射机的设备ID，来生成第一数据表 2700。
[0389] 第一数据表2700可以包括：用于描述在该简档中存储的各种信息的多个数据列 2701-2706。为了说明目的，第一数据表2700可以包括第一数据列2701 ( "描述"），所述第 一数据列2701包括用于存储的简档信息的描述性标签。例如，第一数据列2701中的描述 可以是在注册期间向用户提出的问题（"你最喜欢的饮料是什么？ "）或者通用标签（例如， "出生日期"）。第一数据表2700还可以包括第二数据列2702( "值（其包括简档项的存 储值）和第三数据列2703 ("分类")，其中第三数据列2703指示通用标题、主题、分类、或者 对特定的数据条目中存储的简档信息进行组织和相关的其它方式。第一数据表2700还可 以包括第四列2706( "许可"），所述第四列2706可以包括：用于表示被授权接收条目中的 简档信息的注册的服务（例如，商家、供应商、商店、人员等等）的名字和/或分类的信息。 第四列2706还可以包括：用于指示有关的简档信息是可用于任何接收者（即，"公开"），还 是任何接收者都不可使用（即，"秘密"）的令牌。
[0390] 第一数据表2700还可以包括多个数据行2710-2718,其包括用户所提供的存储的 简档信息。为了说明目的，第一数据行2710可以包括用于指示用户是素食主义者的简档信 息，第二数据行2711可以包括用于指示该用户的显示尺寸是11. 5"的简档信息，第三数据 行2712可以包括用于指示该用户最喜欢的饮料类型是啤酒的简档信息，第四数据行2713 可以包括用于指示该用户最喜欢的酒吧是麦考尔的酒吧（McCall'sPub)的简档信息，第 五数据行2714可以包括用于指示该用户的出生日期是1978年6月1日的简档信息，第六 数据行2715可以包括用于指示该用户上一次访问任何餐馆的日期是2012年8月12日的 简档信息，第七数据行2716可以包括用于指示该用户的家乡是美国的简档信息，第八数据 行2717可以包括用于指示该用户的名字叫约翰史密斯（JohnSmith)的简档信息，第九数 据行2718可以包括用于指示该用户不在意是否有消费者服务人员接近他的简档信息。
[0391] 中央服务器还可以生成第二数据表2720，所述第二数据表2720包括与图26B中的 方框2612的操作有关的信息。具体而言，一旦确定注册的服务与目击消息有关（例如，中 央服务器检测到该目击消息中的元数据里的标识信息），则中央服务器就可以基于在该中 央服务器中存储的信息，识别与该注册的服务有关的分类。例如，中央服务器可以对所有注 册的服务的数据库执行查询，以发现与该注册的服务有关的分类。可以通过各种服务（例 如，经由如上所述的注册过程）来提供关于注册的服务的存储信息。在一个实施例中，第二 数据表2720可以是中央服务器使用一个键值来执行查询的结果，其中该键值是该注册的 服务的名称（例如，"汤姆的酒吧和烧烤（Tom'sBar&Grill)"）或者其它唯一的信息（例 如，唯一的邻近广播接收机设备ID)。第二数据表2720可以只包括：用于规定该注册的服务 的服务、活动、特性或者其它指示符的分类（或标记）。为了说明目的，第二数据表2720可 以包括数据列2722 ( "注册的服务分类"），所述数据列2722包括与该注册的服务有关的分 类。第二数据表2720可以包括第一数据行2723,所述第一数据行2723包括用于指示"食 物"、"酒精"、"服务"和"个人"的分类的信息。换言之，可以将该注册的服务识别成与和用 户的个人信息、食物和酒精产品、以及服务业（即，该注册的服务可以是一个餐馆）有关的 任何简档信息相关（或者涉及这些简档信息）。
[0392] 中央服务器可以基于与来自第二数据表2720的信息进行比较，生成包括来自第 一数据表2700的简档信息的第三数据表2730。换言之，中央服务器可以通过执行图26B 中的方框2660的操作，来生成第三数据表2730,第三数据表2730可以包括与该注册的服 务有关，并被授权向该注册的服务发送的该用户的所有简档信息。为了说明目的，第三数据 表2730可以包括第一数据列2731 ( "描述"）和第二数据列2732( "值"），其中第一数据列 2731包括用于存储的简档信息的描述性标记，第二数据列2732包括与第一列2731中所指 示的描述有关的值。
[0393] 第三数据表2730可以包括数据行2741-2746,这些数据行包括与第二数据表2720 中指示的注册的服务的分类有关，并且基于在第一数据表2700中指示的许可，用户已授权 的简档信息。为了说明目的，第一数据行2741包括用于指示该用户是素食主义者的简档信 息（由于该信息与"食物"分类有关，并且"所有食物"许可进行了授权），第二数据行2742 包括用于指示该用户最喜欢的饮料是啤酒的简档信息（由于该信息与"酒精"分类有关，并 且"汤姆的酒吧和烧烤（Tom'sBar&Grill)"许可进行了授权），第三数据行2743包括用于 指示该用户的出生日期的简档信息（由于该信息与"个人"分类有关，并且"所有食物"许 可进行了授权），第四数据行2744包括用于指示该用户的家乡的简档信息（由于该信息与 "个人"分类有关，并且"公开的"许可进行了授权），第五数据行2745包括用于指示该用户 的名字的简档信息（由于该信息与"个人"分类有关，并且"所有服务"许可进行了授权）， 第六数据行2746包括用于指示该用户不在意消费者服务代理是否接近的简档信息（由于 该信息与"服务"分类有关，并且"所有服务"许可进行了授权）。
[0394] 图27B根据各种实施例，示出了包括各种简档信息的示例性数据表2750,其中中 央服务器可以存储这些简档信息，并响应于接收到目击消息而进行发送。可以以类似于上 面描述的数据表2700的方式，来生成数据表2750,数据表2750可以包括各种特异性与本 质的简档信息。例如，数据表2750可以包括用于指示用户对巧克力过敏、以及用户的特定 偏好（例如，啤酒和葡萄酒产品偏好）的简档信息。此外，数据表2750可以包括用于指示 用户的兴趣（例如，体育或者动漫）的简档信息，中央服务器可以使用该信息来执行简档匹 配。例如，中央服务器可以使用该用户的兴趣，与其它简档中存储的兴趣进行比较以发现匹 配（例如，约会或朋友寻找服务的一部分）。
[0395] 图28A-28B是用于描绘邻近广播接收机和移动设备基于有关的简档来接收不同 的授权信息的图。如上所述，中央服务器可以根据注册用户存储的简档，来发送简档信息。 例如，响应于从位于果汁吧中的一个用户的无线标识发射机（或无线标识收发机）的接近 内的邻近广播接收机接收到目击消息，中央服务器可以发送包括该用户的饮料偏好的返回 消息。但是，应当强调的是，可以向各种注册的服务发送不同的简档信息，即使当这些服务 在与用户的相同的接近度内。例如，当携带一个无线标识发射机的用户走进使用邻近广播 接收机的电影院的附近时，电影院的邻近广播接收机可以接收到用于指示该用户年龄大于 18,可以观看等级为'R'级的电影的简档信息。但是，当同一个用户走进使用邻近广播接收 机的糖果店的接近度内时，该糖果店的邻近广播接收机可以接收到该用户对于坚果过敏， 并且不吃花生糖的简档信息。
[0396] 图28A描绘了处于多个邻近广播接收机142、142'、142"的接近度内的用户的无线 标识发射机110。该用户还携带诸如智能电话之类的移动设备2810。在各个实施例中，移 动设备2810可以被配置为操作成无线标识发射机或者收发机，使得该用户为了发送由注 册的服务（例如，零售商店）的邻近设备进行接收的广播消息，不需要单独的无线标识发射 机 110。
[0397] 为了说明目的，该用户和邻近广播接收机142、142'、142"可以位于一个购物中心 或者某种其它场所之内，每一个邻近广播接收机都同时位于该无线标识发射机Iio的接近 度内。另外，每一个邻近广播接收机142、142'、142"可以与不同的注册的服务相关联。例 如，第一邻近广播接收机142可以与"商店A"（例如，电子产品商店）相关联，第二邻近广 播接收机142可以与"商店B"（例如，餐馆）相关联，第三邻近广播接收机142可以与"商 店C"（例如，会计公司办公室）相关联，它们全部都在该购物中心之内。
[0398] 由于邻近广播接收机142、142'、142"都位于无线标识发射机110的接近度内（即， 其每一个都位于广播范围之内），因此邻近广播接收机142、142'、142"中的每一个可以经 由短距离无线信号114接收广播消息。如上所述，作为响应，邻近广播接收机142U42'、 142"可以经由互联网103向中央服务器120发送目击消息2802、2804、2806以进行处理。 目击消息2802、2804和2806中的每一个可以包括不同的信息（S卩，元数据或报头信息），它 们指示各种相关联的注册的服务、位置信息等等。但是，目击消息2802、2804和2806都可 以基于从用户的无线标识发射机110接收的广播消息，报告类似的信息。换言之，目击消息 2802、2804和2806中的每一个可以包括该无线标识发射机110的相同滚动标识符。
[0399] 图28B描绘了中央服务器120响应于从上面参照图28A所描述的同时位于无线标 识发射机110的接近度内的多个邻近广播接收机142、142'、142"接收到目击消息，而发送 的不同信息。换言之，图28B示出了如何响应于中央服务器对来自与各种注册的服务相关 联的邻近广播接收机142、142'、142"的目击消息进行处理，来发送具有不同的简档信息的 消息2852、2854。如上面所指出的，可以基于与无线标识发射机110相关联的用户位于邻近 广播接收机142、142'、142"的接近度内，来发送这些目击消息。
[0400] 为了说明目的，中央服务器120可以向与"商店A"相关联的第一邻近广播接收机 142发送第一消息2852,其中第一消息2852包括用于指示该用户的消费者标识（即，"消费 者ID"）和照片的简档信息。该简档信息可以用于对商店A中的支付、购买或者其它交易 进行认证。中央服务器120还可以向与"商店B"相关联的第二邻近广播接收机142发送第 二消息2854,其中第二消息2854包括用于指示该用户的过敏物、食物偏好和名字的简档信 息。该简档信息可以用于加速该用户在商店B中的与食物有关的消费者服务。
[0401] 在一个实施例中，当用户没有明确地指示具体的注册的服务（或者注册的服务的 分类）可以接收简档信息时，该用户可以向中央服务器120提供不允许向任何注册的服务 传输简档信息的许可。例如，基于执行上面所描述的方法2650,中央服务器120可以不用 识别该用户授权向与"商店C"相关联的注册的服务发送的任何简档信息，因此中央服务器 120可以不向与商店C相关联的第三邻近广播接收机142发送任何消息。
[0402] 再举一个例子，携带无线标识发射机110的用户可以走入到包含有酒吧、小卖部 和售票柜台的电影院内，所有这些部门都具有邻近广播接收机。响应于各个邻近广播接收 机所发送的目击消息，中央服务器可以向酒吧发送包括该用户的年龄的第一消息，向小卖 部发送包括该用户最喜欢的糖果类型的第二消息，向售票柜台发送指示该用户有资格获得 学生优惠的第三消息。
[0403] 在另一个实施例中，中央服务器120可以执行如上面参照图18A-18D所描述的操 作，以基于目击消息2802-2806中的信号强度信息，识别与该用户最接近的邻近广播接收 机142、142'、142"。在该情况下，中央服务器120可以只向与该用户最接近的邻近广播接收 机发送信号返回消息。
[0404] 在另外的实施例中，中央服务器还可以基于从邻近广播接收机142、142'、142"接 收的目击消息2802、2804、2806,向用户的移动设备2810发送消息2860、2862、2864。这些 消息2860、2862、2864可以包括：与邻近广播接收机142、142'、142"相关联的注册的服务相 对应的信息。换言之，注册的服务还可以希望对它们的隐私（或者信息流）进行控制，所以 中央服务器120可以识别被授权与该用户共享的注册的服务的简档信息。可以使用类似于 下面参照图28C所描述的那些的操作，来识别这些消息中的信息。
[0405] 为了说明目的，中央服务器120可以向移动设备2810发送第一消息2860 (其包括 用于指示商店A的营业时间的信息）、第二消息2862 (其包括用于指示商店B的特色美食 (culinaryspecialty)的信息）和第三消息2864 (其包括用于指示商店C的标识和使命宣 言的信息）。
[0406] 在其它实施例中，中央服务器120还可以向移动设备2810发送优惠券、促销和市 场信息。例如，中央服务器可以基于他/她的简档信息，生成与移动设备2810的用户有关 的优惠券。
[0407] 图28C描绘了用于中央服务器基于两种不同的简档，来识别要共享的授权数据的 实施例方法2870。在各个实施例中，中央服务器可以存储向该中央服务器注册的任何参与 方的简档和有关的许可（或者隐私设置）。例如，供应商、个体、商家和服务可以提供：用于 描述它们的兴趣、特性、质量和其它标识信息以及谁可以接收该信息的简档信息。通过将多 个简档中的信息的分类（例如，与零售商店中的邻近广播接收机相关联的第一简档和与邻 近用户的无线标识发射机相关联的第二简档）进行比较，中央服务器可以向两个参与方发 送具有有关的、授权的简档信息的消息。
[0408] 在方框2602 '中，在注册期间，中央服务器可以从参与方接收简档信息。这些参与 方可以包括注册的服务、用户、供应商、商家、以及在注册过程期间向中央服务器提供标识 信息的任何其它参与方。例如，向中央服务器注册的商家，可以提供用于指示该商家的商业 类型、首选消费者群/人口统计、安全和交换委员会申报信息和任何其它标识信息的简档 信息。在方框2606'中，中央服务器可以对来自参与方的简档信息进行存储，例如，通过将 简档存储在数据库中。中央服务器可以基于注册的参与方的类型，将简档存储在不同的数 据库中，例如，通过将商业简档存储在商业数据库，将个人简档存储在用户数据库中。在方 框2608中，中央服务器可以为存储的简档信息分配分类。在方框2652'中，中央服务器可 以从参与方接收简档许可。例如，注册了简档的商家可以向中央服务器指示：仅仅是该商家 的公司股东的其它用户可以接收某种简档信息。在方框2654中，中央服务器可以在例如与 这些参与方相关联的数据表中存储简档许可，如上所述。
[0409] 在判断框1402中，中央服务器可以判断是否接收到目击消息（例如，位于零售商 店或者餐馆之内的邻近广播接收机所发送的目击消息）。如果中央服务器没有接收到目击 消息（即，判断框1402 ="否")，则中央服务器可以继续执行判断框1402中的操作。但是， 如果中央服务器确实接收到目击消息（即，判断框1402 ="是")，则中央服务器可以对该目 击消息进行处理（例如，解密、解码、访问滚动标识符等等），如上所述。在方框2872中，中 央服务器可以基于目击消息中的无线标识发射机的滚动标识符，识别第一简档。例如，中央 服务器可以对该滚动标识符进行解码，识别与该无线标识发射机的用户相对应的简档。方 框2872中的操作可以类似于上面参照判断中央服务器是否知道无线标识发射机标识所描 述的那些操作（例如，判断框1602中的操作）。在方框2874中，中央服务器可以基于目击 消息中的与邻近广播接收机有关的信息，识别第二简档。换言之，中央服务器可以对所接收 的目击消息进行评估，以检测发送所接收的目击消息的邻近广播接收机的标识，并使用该 标识来识别第二简档。例如，目击消息可以包括：用于指示该目击消息是已向中央服务器注 册了简档的某个零售商店之内的设备发送的元数据。方框2874中的操作类似于上面参照 判断接收的目击消息是否与一个注册的服务有关所描述的那些操作（例如，判断框1604中 的操作）。
[0410] 在方框2876中，中央服务器可以基于第一简档的许可、以及第一和第二简档的分 配的分类，识别授权的有关第一简档信息以进行共享。方框2876中的操作，类似于上面参 照图26B所描述的方框2612、2614和2660中的操作。例如，中央服务器可以寻找：在第一 简档中的分配的分类与第二简档中的分配的分类相匹配的简档信息。
[0411] 在一个实施例中，中央服务器可以基于第二简档中的公开的简档信息，识别有关 的、授权的第一简档信息。只可以启动中央服务器将第一简档中的信息的分类与第二简档 中被设置成"公开"的信息分类相匹配。例如，中央服务器可以使用第二简档中的"最喜欢 的体育团队"的公开信息，来与第一简档进行匹配，而不是与第二简档的"宗教信仰"的隐私 信息相匹配。用此方式，可以通过防止泄露隐私信息，而使参与方和简档二者安全。
[0412] 在一个实施例中，中央服务器可以基于在简档中存储的各种特性，来确定有关的 信息。例如，当第二简档包括用于指示第二简档的用户是女服务员和/或与一个餐馆有关 时，中央服务器可以根据有关的第一简档，识别食物偏好。中央服务器还可以基于所接收的 目击消息提供的位置信息，确定简档信息的相关性。例如，中央服务器可以基于元数据，确 定发送该目击消息的邻近广播接收机位于一个餐馆之内，因此可以将该位置信息与指示女 服务员职业的简档信息进行组合，以推断该邻近广播接收机的用户是该餐馆中的值班女服 务员。
[0413] 在判断框2878中，中央服务器可以判断是否有任何第一简档信息要进行共享。换 言之，中央服务器可以判断在方框2876的操作中，是否从第一简档中识别了任何授权的和 有关的信息。如果有要进行共享的第一简档信息（即，判断框2878 = "是")，则在方框2880 中，中央服务器可以向与第二简档相关联的设备，发送包括授权的第一简档信息的消息。与 第二简档相关联的该设备可以是本地服务器、邻近广播接收机、或者在第二简档中被指示 成第一简档信息的适当接收者的移动设备。在各个实施例中，该设备可以是发送所接收的 目击消息的邻近广播接收机。
[0414] 如果没有要进行共享的第一简档信息（即，判断框2878 ="否"），或者如果在方 框2880中发送了消息，则在方框2882中，中央服务器可以基于第二简档的许可、以及第一 简档和第二简档的分配的分类，识别要进行共享的授权的、有关的第二简档信息。方框2882 中的操作可以类似于上面涉及识别授权的、有关第一简档信息所描述的操作。换言之，中央 服务器可以将这两个简档的分配的分类进行比较，以识别第二简档的有关信息，对第二简 档的许可进行检查，以判断是否授权对来自第二简档的任何有关信息进行共享。
[0415] 在判断框2884中，中央服务器可以判断是否有任何第二简档信息要进行共享。换 言之，中央服务器可以判断在方框2882的操作中，是否从第二简档中识别了任何授权的和 有关的信息。如果有要进行共享的第二简档信息（即，判断框2884 = "是")，则在方框2886 中，中央服务器可以向与第一简档相关联的设备，发送包括授权的第二简档信息的消息。例 如，如上面参照图28B所描述的，中央服务器可以向与第一简档相关联的移动设备发送电 子邮件、SMS文本消息或者其它消息。中央服务器可以继续执行判断框1402中的操作。
[0416] 在另一个示例中，当许可进行了授权时，中央服务器可以向与第二简档相关联的 设备，发送来自于第一简档的医疗信息（或者反之亦然）（当第二简档与具有医学背景的用 户（例如，医生、EMT、护士等等）相对应时）。由于医疗信息的敏感性本质，中央服务器可 以在发送该医疗信息之前，使用其它判断，例如判断是否指示了急诊（例如，所接收的目击 消息中的传感器数据指示第一简档的用户生病/受伤）和/或判断第二简档的用户是否是 在值班和/或位于医疗保健机构之中（例如，该护士在值班，并且位于医院地理围栏之内等 等）。
[0417] 在一个实施例中，方法2870可以由中央服务器执行，以实现速配（speed dating)。基于从速配参与者所携带的一个或多个标识收发机接收的目击消息，中央服务器 可以识别有关的简档，对识别的简档进行匹配，并当存在匹配的简档信息时，向这些参与者 发送消息。例如，中央服务器可以将两个简档中指示的职业进行比较，以识别他们是否类似 (在相同的字段之中）或者共同性的其它测度。替代地，中央服务器可以简化对于这两个简 档的分析，返回这些参与者均感兴趣的任何公开简档信息。例如，如果用户设置了许可，以 允许向公众公开她的薪水范围或者共享的一条信息，则中央服务器可以向另一个参与者发 送用于指示该薪水的消息。
[0418] 图29A-29B描绘了第二设备2902(其称为"设备B"）响应于从位于接近度内的第 一设备2901(其称为"设备A"）接收到短距离信号，对授权的简档信息进行共享。第一设备 2901和第二设备2902可以是移动计算设备（例如，智能电话、平板计算机等等），所述移动 计算设备被配置为执行无线标识收发机的操作并且与诸如消费者或者商家、供应商或商业 (例如，星巴克等等）之类的各种用户相关联。替代地，设备290U2902中的任何一个可以 是位于某个场所之内的邻近广播接收机。例如，第一设备2901可以是与咖啡店中的收银机 并置的固定标识收发机，第二设备2902可以是消费者所携带的移动标识收发机。图29A-B 中所描述的通信和下面参照图29C所描述的方法是很重要的，这是由于它们准许设备发送 在设备上存储的有关的、公开的简档信息（当这些设备位于接近度内时）。但是，由于参见 图29A-B，没有包括中央服务器，因此共享的信息可能是不安全的，这是由于具有公开信息 的广播消息可以被任何邻近设备接收，并且没有经由中央服务器来提供该信息或者参与方 的认证（或验证）。因此，在各个实施例中发送的简档信息，可以仅仅是用户授权向公众共 享的非敏感数据。
[0419] 图29A示出了第一设备2901广播消息2904,其中消息2904包括与第一设备2901 有关的信息。消息2904可以包括：第一设备2901的用户授权成公开的，以便任何人都能接 收的公开简档信息。例如，消息2904可以包括：分类的指示、感兴趣主题、或者与第一设备 2901的用户有关的商业或者服务（例如，咖啡店）。当位于第一设备2901的接近度内时， 第二设备2902可以经由短距离收发机（例如，蓝牙?LE无线单元）接收消息2904。
[0420] 图29B示出了第二设备2902发送响应消息2914,其中消息2914包括与第二设备 2902有关的简档信息。响应消息2914可以包括：第二设备2902的用户授权成公开的，以便 任何人都能接收的公开简档信息，并且该简档信息与从第一设备2901接收的消息有关。例 如，响应消息2914可以包括：第二设备2902的用户不介意用明文来发送的公开信息（即， 经由许可成'公开'进行授权），基于从第一设备2901接收的匹配信息与第二设备2902上 存储的简档，它们是相关的。
[0421] 在一个实施例中，第二设备2902的用户通常可以将响应消息2914中的简档信息 设置成隐私，仅仅当从第一设备2901接收的消息包括某种信息时，才发送响应消息2914中 的简档信息。例如，当第二设备2902从第一设备2901接收到指示第一设备2901与一个紧 急服务（例如，EMT)相关联的消息时，第二设备2902才可以发送响应消息2914。
[0422] 图29C是用于计算设备响应于从位于接近度内的设备接收到短距离信号，对授权 的简档信息进行共享的实施例方法的处理流程图。在各个实施例中，方法2950可以由移动 设备（例如，上面参照图29A-B所描述的那些）来执行。例如，该计算设备可以是智能电话 或者标识收发机（例如，被配置为发送短距离信号以及对来自邻近设备的输入广播消息进 行处理的智能电话）。另外，除了方法2950可以只包括下面操作之外，方法2950可以类似 于上面参照图28C所描述的方法：用于对来自该计算设备上本地存储的单一简档的简档信 息进行发送的操作。
[0423] 在可选框2952中，计算设备可以通过用户交互（例如，在智能电话图形用户界面 上的输入），接收简档信息。例如，用户输入可以提供文本或者选择，以指示个人信息、与该 计算设备的用户有关的信息的分类、以及针对简档信息的许可（例如，特定部分的信息的 公开/私有本质的指示符、某些第三方是否可以接收某种数据等等）。在可选框2954中，计 算设备可以从中央服务器下载简档信息。例如，该计算设备可以被配置为定期地下载与该 计算设备的用户相关联的简档信息，如当前在中央服务器中所存储的。换言之，用户可以从 中央服务器下载他们的当前简档，以便结合在计算设备上执行的软件和服务（例如，在智 能电话上执行的应用）来使用。
[0424] 在方框2956中，计算设备可以将简档信息本地存储在例如该计算设备的数据库 中。简档信息还可以包括如上所述的许可，例如，该简档的各个部分是否可以与某些分类 的第三方共享的指示符（例如，公开、隐私、仅仅与"汤姆的烧烤（Tom'sBBQ)餐馆"共享 等等）。在一个实施例中，计算设备可以存储该简档信息，使得该信息连接到在该计算设备 上执行的软件或者该软件可访问，其中该计算设备与中央服务器进行通信。在判断框2957 中，计算设备可以判断是否从邻近设备接收到短距离无线消息（例如，从邻近的无线标识 发射机接收到广播消息）。在各个实施例中，该短距离无线消息可以是无线标识收发机发送 的，也可以是被配置为以该计算设备认识的协议和格式来广播信号的任何设备所发送的。 如果没有接收到消息（即，判断框2957 = "否"），则该计算设备可以继续执行判断框2957 中的操作。
[0425] 如果接收到消息（即，判断框2957 ="是")，则在方框2958中，计算设备可以基于 所接收的消息的评估来识别分类。具体而言，计算设备可以对接收的消息进行解析，以检测 在所接收的消息中是否有任何简档信息和/或描述指示符。计算设备可以对元数据、报头 信息或者附加到所接收的消息的其它信息或者所接收的消息中的其它信息进行评估。在一 个实施例中，计算设备可以通过执行自然语言评估例程，确定消息中的任何数据的内容或 者含义，来生成针对所接收的消息中包括的信息的分类。在方框2960中，计算设备可以基 于存储的简档许可和所识别的分类，识别要进行共享的有关的、授权的简档信息。换言之， 计算设备可以将所识别的与所接收的消息有关的分类与本地存储的简档信息进行匹配以 发现有关信息，使用存储的许可来识别可以被共享的任何这种有关信息。例如，响应于计算 设备识别所接收的消息包括关于餐馆的信息，计算设备可以识别用户已授权（或者标记） 成公开信息的、与食物有关的简档信息。在判断框2962中，计算设备可以判断是否有简档 信息要进行共享，例如，与所接收的消息也有关的标记成"公开"许可的简档信息。如果没 有简档信息要共享（即，判断框2962 = "否"），则计算设备可以继续执行判断框702中的 操作。
[0426] 如果有简档信息要进行共享（S卩，判断框2962 ="是")，则在可选框2964中，计算 设备可以基于所接收的消息中的指令，对授权的简档信息进行模糊。在一个实施例中，接收 的消息可以恳求响应消息，包括用于计算设备在发送该简档信息之前执行的指令（例如， 加密请求和传输调度）。例如，计算设备可以检测到指示安全密钥的指令，其中可以使用该 安全密钥对任何授权的简档信息进行加密、编码或者以其它方式模糊，使得仅仅发送所接 收的消息的设备才可以访问该简档信息。在方框2966中，计算设备可以发送包括该授权的 简档信息的响应消息，继续执行判断框702中的操作。
[0427] 图30-32C描述了使用简档信息对支付进行认证。支付认证信息可以是在注册 用户的简档中存储的信息，其它方可以使用该信息来促进和验证交易。如上所述，支付认 证信息可以包括在中央服务器中存储的与用户相关联的简档信息，例如，照相信息（如， Facebook肖像、驾驶员的驾照照片、来自商店监控的先前安全胶片等等）、用户的语音的音 频样本、签名样本、消费者账户信息和购买历史信息。另外，支付认证信息可以包括用于促 进支付过程的财务和/或信用数据。例如，可以在销售点设备所接收的支付认证信息中包 括信用卡号、社会安全数据、地址、电子邮件地址、电话号码和其它个人信息。
[0428] 一旦从中央服务器接收到该信息，商家、供应商和其它注册的服务就可以使用支 付认证来加速与注册用户的购买或者消费者服务。例如，零售商店中的邻近广播接收机可 以接收用于邻近用户的支付认证，显示该用户的照相信息以便消费者服务代理进行使用。 再举一个例子，销售点设备可以接收和显示用户的先前购买清单，连同针对零售商店的代 理的消息，其中该消息指示他/她前去与用户进行交谈。
[0429] 图30描绘了在零售商店中的本地计算设备上的各种支付认证信息的示例性显示 3090。如下所述，本地计算设备可以被配置为接收返回消息，其中该返回消息包括如在简 档中所存储、并且与这些简档相对应的各种许可或其它隐私设置进行了授权的支付认证信 息。本地计算设备可以被配置为操作成销售点设备（例如，收银机或者零售亭）。如下所述， 被配置为执行成收银机的本地计算设备可以在显示器3090 (例如，商店雇员所观看的计算 机屏幕）上提交支付认证信息。例如，本地计算设备可以显示与餐馆或者零售商店中的食 品柜台区域有关的信息。
[0430] 为了说明目的，显示器3090可以包括食品项选择3096、价格部分3097和消费者部 分3091，其中消费者部分3091可以包括基于从中央服务器接收的返回消息中的数据的支 付认证信息。具体而言，显示器3090的消费者部分3091可以包括：用于指示位于本地计算 设备的接近度内的消费者（S卩，其属于向中央服务器注册的用户的那些消费者）的队列内 部分3092,以及用于指示位于零售商店之内但不位于该本地计算设备附近的消费者的店内 部分3098。显示器3090可以指示消费者名称3093、消费者照片3094、以及甚至先前购买信 息3095 (例如，各个消费者先前购买的食品项）。商店雇员可以使用这种显示的信息来识别 和促进支付和消费者交互。
[0431] 图31描述了通过基于用户与一个场所（例如，零售商店）中的销售点设备的接近 度，使用无线标识发射机来提高该场所中的体验和服务的实施例方法3100。另外，各种方法 可以使与该场所相关联的注册的服务（例如，商家）基于广播消息来收集数据，其中这些广 播消息描述了有价值的客流量和其它用户信息。
[0432] 通常，随着用户在该零售商店四周活动，他们可能停下来浏览存货，离开零售商 店，在该零售商店的特定区域中等待。例如，用户可能在为了向商品进行支付、将产品放回 原位和/或接收用户服务帮助的队列中等待。具体而言，用户的无线标识发射机可以发送 由该零售商店中的邻近广播接收机进行接收的广播消息。中央服务器可以从这些邻近广播 接收机接收目击消息，判断销售点设备是否位于这些用户附近。如果用户位于销售点设备 (例如，被配置为执行成收银机或用户自助终端的计算设备）附近，则中央服务器可以发送 有关的、授权的支付认证信息，以便在该零售商店中使用。
[0433] 在方框3102中，中央服务器可以存储包括来自用户的许可设置的简档信息。如上 所述，可以将诸如个人信息（例如，名字、出生日期等等）之类的简档信息，存储在数据库或 者其它数据结构中，简档信息还可以包括：如何共享该简档信息、何时共享该简档信息和/ 或与谁共享该简档信息的指示符。在判断框1402中，中央服务器可以判断是否接收到目击 消息。如上所述，该目击消息可以是位于该零售商店之内的邻近广播接收机所发送的。例 如，随着携带无线标识发射机的用户走进销售点设备（例如，收银机设备）的接近度内，位 于该销售点设备中的邻近广播接收机可以从该无线标识发射机接收广播消息，并基于所接 收的广播消息向中央服务器发送目击消息。如果中央服务器没有接收到目击消息（即，判 断框1402 = "否"），则中央服务器可以继续执行判断框1402中的操作。
[0434] 但是，如果中央服务器接收到目击消息（即，判断框1402 ="是"），则在判断框 1602中，中央服务器可以基于所接收的目击消息，判断是否知道无线标识发射机标识。如果 中央服务器不知道该无线标识发射机标识（即，判断框1602 ="否")，则在方框1603中，中 央服务器可以忽略该目击消息，继续执行判断框1402中的操作。如果中央服务器知道该无 线标识发射机标识（即，判断框1602 = "是"），则在判断框1604中，中央服务器可以判断 该目击消息是否与注册的服务（例如，该零售商店）有关。如果该目击消息与注册的服务 无关（即，判断框1604 ="否"），则中央服务器可以继续执行方框1603中的操作。如果该 目击消息与注册的服务有关（即，判断框1604 = "是"），则在方框1414中，中央服务器可 以基于该目击消息存储与无线标识发射机标识有关的数据（例如，通过更新用户的简档中 的信息）。在另一个实施例中，中央服务器还可以存储该注册的服务（例如，商家、零售商店 等等）为了生成客流量数据而使用的数据。例如，中央服务器可以使用所接收的目击消息， 更新和/或修改用于描述在给定的时间、日期、星期或者月份，该零售商店中的唯一的用户 的数量的信息。
[0435] 在判断框3104中，中央服务器可以判断该无线标识发射机是否位于销售点设备 附近。例如，中央服务器可以判断该无线标识发射机是否位于该零售商店中的任何计算设 备的几英寸、英尺或者几米范围之内，其中这些计算设备用于执行销售交易。在各个实施例 中，零售商店可以包括遍布该零售商店布置的各种邻近广播接收机（例如，在展示层四周、 在入口处、在架子上等等）。中央服务器可以存储用于指示这些固定邻近广播接收机在该零 售商店中的位置的数据，以及用于指示各种已知的销售点设备在该零售商店之内的位置的 数据。例如，中央服务器可以维持一个数据库，其中该数据库描述所有固定邻近广播接收机 和销售点设备的GPS坐标和/或在该零售商店中的相对位置信息。由于无线标识发射机位 于与所接收的目击消息相关联的邻近广播接收机的接近度内，因此中央服务器可以将该邻 近广播接收机的位置（例如，GPS坐标）与存储的销售点设备的位置数据进行比较，以判断 该无线标识发射机是否位于销售点设备附近。当该邻近广播接收机的位置和销售点设备的 位置之间的距离在接近度门限之内时，可以将该无线标识发射机视作为在该销售点设备附 近（或者在其接近度之内）。
[0436] 在各个实施例中，零售商店中的邻近广播接收机可以布置（或者排列）在销售点 设备附近，并且连接到销售点设备。例如，布置在销售点设备之上的邻近广播接收机，可以 向该销售点设备发送从中央服务器接收的文本和/或音频数据，以进行提交。替代地，邻近 广播接收机和销售点设备可以位于一个共同的（或者相同的）设备之内。例如，收银机销 售点设备可以包括短距离无线收发机，所述短距离无线收发机被配置为从邻近的无线标识 发射机接收短距离广播消息。
[0437] 在各个实施例中，当中央服务器判断无线标识发射机是否位于销售点设备附近 时，可以使用另外的信息。具体而言，中央服务器可以将该无线标识发射机的位置，估计成 位于发送该目击消息的邻近广播接收机的圆形区域之内。该圆形区域的半径可以等于该无 线标识发射机的平均广播距离。中央服务器还可以对于描述在该目击消息中报告的广播消 息的信号强度信息进行评估，以确定该无线标识发射机的更精确的接近度信息。例如，基于 该邻近广播接收机的已知能力和相关联的广播消息的信号强度，中央服务器可以确定该无 线标识发射机在发送目击消息中的广播消息的时间，位于与该邻近广播接收机的某个距离 之内。在一个实施例中，中央服务器可以使用来自于目击消息中的接收信号强度指示（或 者"RSSI"）信息，确定该无线标识发射机与该邻近广播接收机的近似距离。在另一个实施 例中，中央服务器还可以使用该零售商店的图表或者其它建筑平面图或者蓝图，来确定该 邻近广播接收机的更精确的位置信息，以及因此该无线标识发射机的更精确的位置信息。 例如，中央服务器可以基于该邻近广播接收机在北侧和西侧被外墙包围的建筑平面图，确 定该无线标识发射机位于该邻近广播接收机的东侧或南侧。在一个实施例中，中央服务器 还可以执行上面所描述的方法1820和/或1860的操作，以确定该无线标识发射机的更精 确的接近度信息。例如，中央服务器可以对同时的目击消息中的信息进行比较，以规定无线 标识发射机在该零售商店中的精确接近度。
[0438] 如果中央服务器确定该无线标识发射机位于服务器销售点设备（例如，一簇或者 一排结账终端）的接近度内，则中央服务器可以基于目击消息中的信号强度信息来识别最 近的销售点设备。例如，如果确定邻近广播接收机（因此该无线标识发射机）位于商店中 的一个以上的收银机设备的接近度门限之内，则中央服务器可以将最近的收银机设备（或 者最可能是最近的设备）确定成与该邻近广播接收机的估计位置具有最短距离的设备。当 销售点设备是邻近广播接收机时，中央服务器可以简单地将最近的销售点设备确定成与指 示最强信号强度的目击消息有关的设备。在另一个实施例中，中央服务器可以使用航位推 测法和其它估计例程或算法，来判断该消费者（和无线标识发射机）在不久的未来将在销 售点设备附近。例如，中央服务器可以对该消费者的最近移动模式进行评估，以确定他/她 在几秒之内就可能位于产品展示的前面。
[0439] 返回到图31A，如果无线标识发射机不位于销售点设备的附近（S卩，判断框3104 = "否"），则中央服务器可以继续执行判断框1402中的操作。例如，用户可以位于处于零售 商店中的走廊附近，而不是位于收银机的接近度，所以不可能需要支付认证信息。但是，如 果无线标识发射机位于销售点设备附近（即，判断框3104 = "是"），则无线标识发射机可 以处于指示相关联的用户尝试为一个物品进行支付的位置（例如，该用户在结账队列中进 行等待）。因此，在方框3105中，中央服务器可以识别来自该用户的简档的支付认证信息， 其中该支付认证信息与邻近的销售点设备有关，并且简档许可授权其能进行共享。通常，中 央服务器可以执行如上所述的操作，以便将与该零售商店有关的分类，和针对与该无线标 识发射机相关联的用户所存储的简档信息进行匹配。具体而言，中央服务器可以识别能用 于与该零售商店有关的购买或者其它事务的简档信息。例如，当该零售商店是餐馆时，中央 服务器可以识别与食物有关的简档信息（例如，先前在该零售商店购买的食品），以及该用 户先前使用的支付方法（例如，商店奖励卡、信用卡、现金等等）。此外，中央服务器可以基 于所存储的在该用户的简档中规定的许可，只识别该用户授权的支付认证信息。例如，当用 户指示中央服务器不能向任何注册的服务提供信用卡信息时，中央服务器就只能够标识包 括该用户的名字和照片的支付认证信息。在一个实施例中，所识别的支付认证信息可以是 基于附近的销售点设备的能力。例如，如果中央服务器存储有用于指示收银机设备被配置 为只显示文本信息的信息，则所识别的支付认证信息只可以包括用于标识该用户的文本信 息，而不包括视频或音频数据（例如，照片、声音文件等等）。
[0440] 在方框3106中，中央服务器可以向销售点设备发送包括支付认证信息的销售点 设备。例如，该销售点设备可以是：被配置为经由互联网协议，从中央服务器接收返回消息 的计算设备。销售点设备可以使用该返回消息，来辅助零售商店和用户之间的事务。在一 个实施例中，中央服务器可以生成用于向零售商店中的本地计算设备传输的返回消息，其 中零售商店可以向位于该用户附近的销售点设备传送支付认证信息。例如，该销售点设备 可以是配置为接收从零售商店路由器路由来的返回消息的计算设备。一旦发送了支付认证 信息，则中央服务器就可以继续执行判断框1402中的操作。
[0441] 在另一个实施例中，响应于接收到零售商店中的用户所携带的移动邻近广播接收 机所发送的目击消息，中央服务器可以执行方法3100。如上所述，不是部署邻近广播接收 机，而是零售商店可以遍布该建筑物（例如，在房间中或者在结账或支付队列处）来部署无 线标识发射机。当用户的移动邻近广播接收机（例如，诸如被配置为执行软件的智能电话， 其中该软件将广播消息中继到中央服务器）位于零售商店的无线标识发射机中的一个的 接近度时，该移动邻近广播接收机可以接收广播消息，向中央服务器发送目击消息。在该场 景下，中央服务器可以识别该无线标识发射机是一个商店设备，发送所接收的目击消息的 邻近广播接收机属于用户（即，该用户可以视作为图31中所指代的"注册的服务")。此外， 中央服务器可以通过将存储的销售点设备的位置与目击消息中的位置信息（例如，经由指 示用户的移动邻近广播接收机的GPS坐标的元数据）或者存储的该零售商店中的无线标识 发射机的位置列表进行比较，判断该无线标识发射机是否位于销售点设备附近。例如，中央 服务器可以将与所接收的目击消息中指示的无线标识发射机相对应的该零售商店中的已 知位置，与所有存储的该零售商店中的收银机设备的位置进行比较。
[0442] 图32A-32C描绘了用于本地计算设备使用支付认证信息来促进与零售商店中的 用户的交易的实施例方法3200、3250和3275。如上所述，本地计算设备可以是零售商店服 务器、销售点设备、邻近广播接收机、或者被配置为使用从中央服务器接收的支付认证信息 的零售商店中的其它计算设备。例如，本地计算设备可以是销售点设备，其中该销售点设备 被配置为在商店代理执行与用户的支付和其它交易操作时，由商店代理进行使用。在其它 实施例中，本地计算设备可以从中央服务器接收返回消息，向零售商店中的销售点设备发 送支付认证信息。例如，本地计算设备可以是本地服务器，所述本地服务器可以向位于零售 商店中的支付区域处的收银机计算设备发送用户的照相信息。
[0443] 图32A描绘了用于本地计算设备从中央服务器接收支付认证信息的实施例方法 3200。在判断框1101中，本地计算设备可以判断是否从中央服务器接收到返回消息。例如， 本地计算设备可以针对来自中央服务器的输入互联网协议通信，对缓冲区、消息队列、通信 端口等等进行监测。如果没有接收到返回消息（即，判断框1101 ="否"），则本地计算设 备可以继续执行判断框1101中的操作。
[0444] 如果接收到返回消息（S卩，判断框1101 ="是"），则在方框3202中，本地计算设 备可以对返回消息进行解析，以检测与用户有关的数据，例如，与该零售商店中的用户的无 线标识发射机有关的标识和接近度（或位置）信息。例如，本地计算设备可以对接收的返 回消息进行评估，识别无线标识发射机标识信息、包括软件指令的数据段（例如，固件更新 指令等等）和/或包含支付认证信息（其中该支付认证信息与在中央服务器上存储的该用 户的简档相关联）的数据段。在一个实施例中，本地计算设备还可以对中央服务器发送的 模糊数据进行解码、解密或者以其它方式访问。例如，本地计算设备和中央服务器可以共享 一个安全编码，其中本地计算设备可以使用该安全编码，对返回消息的内容进行解码。
[0445] 在可选框3203中，本地计算设备可以将来自返回消息和/或目击消息的数据存储 在本地数据库中。例如，可以将用于特定用户的支付认证信息存储在本地计算设备（例如， 本地商店服务器）中，使得可以更高效地实现后续的交易，而无需中央服务器对相同的数 据重传多次。在一个实施例中，本地计算设备可以存储数据，以生成统计或历史信息，如上 所述。例如，除了或者替代中央服务器对数据进行累积以进行客流量报告（例如，在某一段 时间之内，唯一的访问者进入该零售商店的次数、特定用户在该零售商店的某个区域之内 驻留的持续时间等等），本地计算设备可以维持类似的统计信息。在一个实施例中，本地计 算设备可以被配置为仅仅存储与该特定商店建筑有关的数据，或者存储与该本地计算设备 自身有关的相互作用。例如，当本地计算设备被配置为操作成邻近广播接收机和/或销售 点设备时，仅仅当支付认证信息与该本地计算设备直接接收的广播消息有关时，才对该支 付认证信息进行存储。
[0446] 在判断框3204中，本地计算设备可以判断返回消息是否包含支付认证数据。例 如，本地计算设备可以对于与返回消息中的各种数据段相关联的元数据进行评估。在一个 实施例中，返回消息可以包含：用于指示该返回消息中是否包含支付认证信息的元数据和 /或报头信息。例如，报头信息可以包括：本地计算设备所已知的用于指示存在支付认证信 息的编码。在一个实施例中，本地计算设备可以判断：在返回消息和其数据段中是否包含肖 像、信用卡信息或者其它特定的数据类型。例如，如果返回消息包含人脸的照片图像，或者 如人脸识别算法所生成的人脸特性数据，则本地计算设备可以确定在返回消息中包含支付 认证信息。如果返回消息不包含支付认证信息（即，判断框3204 ="否"），则本地计算设 备可以继续执行判断框1101中的操作。
[0447] 但是，如果返回消息包含支付认证信息（即，判断框3204 ="是")，则在方框3206 中，本地计算设备可以使用该支付认证信息来帮助与该用户的交易。例如，本地计算设备可 以在连接的IXD屏幕上显示该用户的图片，使得使用本地计算设备的消费者服务代理可以 认识在队列中等待的用户。在一个实施例中，本地计算设备可以基于接收到支付认证信息， 发起软件、应用或者例程。例如，在接收到返回消息时，本地计算设备可以进入交易应用，自 动填充数据以说明该用户的个人信息。另外，本地计算设备可以基于该支付认证信息，发送 各种消息以帮助该交易。例如，如果支付认证信息指示该用户是优质的或奖励的会员，则本 地计算设备可以显示用于消费者服务代表的消息，以进行一定的优惠和/或以特定的方式 来寻址该用户（例如，按照名字或者按照奖励区体验或状态指示灯等等）。再举一个例子， 本地计算设备可以通过向雇员（例如，经理或者尤其是销售代表）发送文本，指示商店代理 来迎接用户，或者尝试进行后续通信。在使用该支付认证信息之后，本地计算设备可以继续 执行判断框1101中的操作。
[0448] 图32B描绘了用于本地计算设备从邻近广播接收机接收目击消息，从中央服务器 接收支付认证信息的实施例方法3250。方法3250类似于上面参照图32A所描述的方法 3200,除了方法3250包括用于下面的操作之外：本地计算设备接收和发送来自相关联的邻 近广播接收机的目击消息。例如，位于零售商店中的固定邻近广播接收机可以从用户的无 线标识发射机接收广播消息，向本地计算设备发送目击消息，其中该本地计算设备可以服 务成到互联网和因此的中央服务器的路由器或通信路径。
[0449]在判断框3252中，本地计算设备可以判断是否从邻近广播接收机接收到目击消 息。如果本地计算设备没有接收到目击消息（即，判断框3252 = "否"），则本地计算设备 可以继续执行判断框3252中的操作。但是，如果本地计算设备接收到目击消息（即，判断 框3252 ="是"），则在可选框3254中，本地计算设备可以将另外的数据附加到该目击消息 中。例如，所附加的信息可以包括用于标识该本地计算设备的数据，例如，本地服务器ID、在 该商店中的相对位置信息、中央服务器已知的注册的服务码、该商店的名称/地址/联系信 息等等）。在方框3256中，本地计算设备可以将该目击消息（以及任何另外的数据）中继 到中央服务器。
[0450] 在判断框1101中，本地计算设备可以判断是否从中央服务器接收到返回消息。如 果没有接收到返回消息（即，判断框1101 ="否"），则本地计算设备可以继续执行判断框 1101中的操作。在替代的实施例中，如果没有接收到返回消息（即，判断框1101 ="否")， 则本地计算设备可以继续执行判断框3252中的操作。
[0451]但是，如果接收到返回消息（S卩，判断框1101 ="是"），则在方框3202中，本地计 算设备可以对该返回消息进行解析，以检测与用户有关的数据，在可选框3203中，本地计 算设备可以将来自返回消息和/或目击消息的数据存储在本地数据库中。在判断框3204 中，本地计算设备可以判断返回消息是否包含支付认证数据。如果返回消息不包含支付认 证信息（即，判断框3204 = "否"），则本地计算设备可以继续执行判断框3252中的操作。 如果返回消息包含支付认证信息（即，判断框3204 = "是"），则在方框3206中，本地计算 设备可以使用该支付认证信息来帮助与该用户的交易，并可以继续执行判断框3252中的 操作。
[0452]图32C描绘了用于与零售商店相关联的本地计算设备从中央服务器接收支付认 证信息的实施例方法3275。方法3275类似于上面参照图32A所描述的方法3200,除了方 法3275包括用于下面的操作之外：本地计算设备判断该无线标识发射机是否位于销售点 设备的接近度内。换言之，替代中央服务器，本地计算设备可以执行操作，以判断该无线标 识发射机是否位于零售商店之内的销售点设备附近。例如，零售商店可以不向中央服务器 提供该商店中的所有销售点设备的位置信息来进行存储，因此需要零售商店来确定应当将 用户的支付认证信息传送给该商店中的哪一个收银机计算设备。
[0453] 在判断框1101中，本地计算设备可以判断是否从中央服务器接收到返回消息。如 果没有接收到返回消息（即，判断框1101 ="否"），则本地计算设备可以继续执行判断框 1101中的操作。如果接收到返回消息（即，判断框1101 ="是"），则在方框3202中，本地 计算设备可以对该返回消息进行解析，以检测与用户有关的数据（例如，与该用户的优选 支付方法有关的简档信息和/或与该零售商店中的用户的无线标识发射机有关的接近度 信息）。在可选框3203中，本地计算设备可以对来自返回消息的数据进行存储。在判断框 3204中，本地计算设备可以判断返回消息是否包含支付认证数据。如果返回消息不包含支 付认证信息（即，判断框3204 ="否"），则本地计算设备可以继续执行判断框1101中的操 作。
[0454] 但是，如果返回消息包含支付认证信息（即，判断框3204 ="是")，则在方框3276 中，本地计算设备可以基于该返回消息，识别位于该用户的接近度内的邻近广播接收机。换 言之，基于返回消息中的信息（例如，元数据等等），本地计算设备可以获得发送该目击消 息的邻近广播接收机的标识符（例如，唯一的码），其中该目击消息报告了该用户的无线标 识发射机。例如，返回消息可以包括：用于指示该返回消息是响应于从该零售商店中的特定 邻近广播接收机接收到目击消息而所发送的数据。此外，返回消息可以包括该无线标识发 射机的标识以及与该返回消息有关的广播消息的信号强度。在一个实施例中，除了该邻近 广播接收机标识符之外或者替代该邻近广播接收机标识符，返回消息可以包括该邻近广播 接收机的位置信息。
[0455] 在判断框3278中，本地计算设备可以判断该邻近广播接收机是否在销售点设备 附近。判断框3278中的操作可以类似于上面参照图31所描述的判断框3104中的操作。具 体而言，本地计算设备可以将所识别的邻近广播接收机的位置与该零售商店中的已知销售 点设备的位置进行比较。例如，本地计算设备可以确定所识别的邻近广播接收机的位置信 息（如通过返回消息所获得的，或者在数据表中所存储的）与该零售商店中的所有已知销 售点设备位置之间的距离，判断最短距离是否位于接近度门限或者距离门限之内。在一个 实施例中，本地计算设备还可以使用在返回消息中所指示的广播消息的信号强度信息（例 如，RSSI值），来确定从该邻近广播接收机（和用户的无线标识发射机）到最近的销售点设 备的估计距离。
[0456] 在各个实施例中，零售商店的邻近广播接收机可以与该零售商店中的销售点设备 相同。例如，邻近广播接收机可以全部都是收银机计算设备，它们被配置为对来自用户的无 线标识发射机的广播消息进行接收和中继。在另一个实施例中，与返回消息有关的邻近广 播接收机可以与该本地计算设备相一致或者相同。例如，返回消息可以与该本地计算设备 所生成和发送的目击消息相对应。
[0457] 如果该邻近广播接收机没有位于零售商店中的一个销售点设备附近（即，判断框 3278 ="否"），则本地计算设备可以继续执行判断框1101中的操作。但是，如果该邻近广 播接收机位于一个销售点设备附近（即，判断框3278 = "是")，则在方框3206中，本地计算 设备可以使用该支付认证信息来帮助与该用户的交易，如上所述。在可选框3280中，本地 计算设备可以向销售点设备发送具有支付认证的消息。例如，基于方框3276-3278中的操 作，本地计算设备可以识别位于该用户的接近度内的收银机计算设备，其能够向消费者服 务代理呈现该用户的支付认证。随后，本地计算设备可以继续执行判断框1101中的操作。
[0458] 图33A描绘了一种示例性无线标识发射机110的组件。无线标识发射机110可 以包括微控制器3302、耦合到天线3306的短距离无线单元3304(例如，蓝牙@无线单元或 收发机）、存储器3308和电池3310。虽然将这些组件示出为通过共同的连接进行链接，但 可以用各种方式对它们进行互连和配置。例如，可以对无线标识发射机110进行配置，使 得微控制器3302可以基于存储器3308的内容，确定何时发送消息。在一个实施例中，微控 制器3302可以是蓝牙?片上系统单元。此外，存储器3308还可以包括由短距离无线单元 3304基于来自微控制器3302的命令，经由天线3306来发送的一个或多个消息或者消息的 一部分。电池3310可以根据其它组件的需要来供电。此外，在一些实现中，可以将微控制 器3302、短距离无线单元3304和/或存储器3308 -起集成为单一的集成电路。由于这些 组件可以是标准或者现成配置的微芯片，因此在图33A中将它们表示成符合一个示例性实 施例的结构的框图。
[0459] 无线标识发射机110可以与各种物品（例如，手镯）相耦合，或者内建在各种物品 之中。例如，一种示例性无线标识发射机110可以具有容易连接到一条带子（例如，表带或 狗项圈）的形式。替代的实施例可以将无线标识发射机Iio并入到需要进行跟踪的任何其 它移动对象之中。
[0460] 无线标识发射机110可以通过定期地进入省电模式或者进入休眠来省电，例如， 在休眠和广播具有无线标识发射机Iio的识别码的分组之间定期地交替。各个实施例可以 包括广播和休眠的不同循环，例如，一些实施例更频繁或者更不频繁地进行广播，例如，在 休眠周期之间，每隔几秒或几分钟进行苏醒和广播。
[0461] 在一个实施例中，电池3310可以是可更换的纽扣电池。在另一个实施例中，无线 标识发射机110可以使用天线3306来接收更新软件、指令或者用于存储并在配置操作中使 用的其它数据，例如配置传输时间间隔和/或发射功率。此外，无线标识发射机110还可以 存储和执行软件、算法、指令、代码或者用于生成滚动码或标识符的其它例程，如上所述。在 一个实施例中，无线标识发射机可以不维持时间（例如，UTC)信息，而是使用30ppml6kHz 晶振作为时钟。这种将晶振使用成时钟，可能每年产生大概40秒的时间漂移（timing drift)〇
[0462] 图33B描绘了一种实施例无线标识发射机110的组件。类似于上面参照图33A所 描述的实施例，无线标识发射机110可以包括微控制器3302、连接到天线3306并耦合到微 控制器3302的短距离无线单元3304(例如，蓝牙?、BTLE、Zigbee?、Peanut?等等）、存 储器3308和电池单元3310。替代地，存储器3308可以包含在微控制器3302之中，其中微 控制器3302还可以包括单独的处理单元。短距离无线单元3304可以是能够广播包括设备 ID的消息或者信号的发射机，或者替代地，可以是被配置为发送和接收RF信号的收发机， 其中这些RF信号使得能使用通信协议与其它设备进行通信。例如，无线标识发射机110可 以被配置为与其它具备短距离无线单元的设备（例如，智能电话）进行通信。在一个实施 例中，短距离无线单元3304可以被配置为经由诸如LTE-D、对等LTE-D和WiFi直接型之类 的各种低能力、无线通信协议进行通信。
[0463] 在一个实施例中，无线标识发射机110可以包括扬声器（没有示出），所述扬声器 被配置为发射能够由邻近广播接收机进行接收和/或能够由用户听到的声音。例如，无线 标识发射机Iio可以发射用于向监听的邻近广播接收机指示其存在性的音频通信。在另一 个实施例中，无线标识发射机Iio可以被配置为按照可变的信号强度来发送信号，从而改 变邻近广播接收机能够对来自无线标识发射机Iio的广播进行接收的范围。
[0464] 另外，无线标识发射机110可以包括用于对各种状况和变量进行测量的一个或多 个传感器。在一个实施例中，无线标识发射机110可以包括加速计3315(或者诸如陀螺仪 或比重计之类的任何其它运动传感器），所述加速计3315可以收集用于指示与该无线标识 发射机110相关联的资产的运动的数据。例如，加速计3315可以生成用于描述携带该无线 标识发射机110的儿童的移动的运动数据。可以包括在无线标识发射机110之中的其它传 感器，包括温度传感器3316(例如，热敏电阻）、辐射传感器3317、湿度传感器3318和二氧 化碳（CO2)传感器3319。在各个实施例中，无线标识发射机110可以包括这些和其它传感 器的任意组合。这些潜在传感器只是可以集成到无线标识发射机110的传感器类型的一些 示例，还可以包括其它类型的传感器。例如，无线标识发射机110还可以包括在各个附图中 没有示出的传感器，例如，麦克风、照相机、热传感器、压力传感器和光传感器。
[0465]图34A描绘了一种示例性邻近广播接收机实施例的主要组件。该邻近广播接收 机142可以包括耦合到天线3406的能够与短距离无线单元（例如，无线标识发射机中的 蓝牙⑧无线单元）进行通信的短距离无线单元3404 (例如，蓝牙无线单元或收发机）、能够 经由诸如互联网之类的网络，直接或间接向中央服务器120通信的辅助网络设备3408。在 一些实施例中，辅助网络设备3408可以是蜂窝或无线单元或调制解调器或者其它有线网 络设备。邻近广播接收机142还可以包括处理器3402、存储器3412和电池3410,所述电池 3410作为主电源，或者在邻近广播接收机142耦合到公用电源的情况下作为备用电源。邻 近广播接收机142可以包括GPS接收机3414或者用于确定当前位置的其它类型的位置确 定装置，以便与从无线标识发射机接收的任何消息进行关联。如果该邻近广播接收机不是 移动的，则在一些实施例中，其可以不包括GPS接收机3414,这是由于该位置是已知的并且 不变的。虽然将这些组件示出为通过共同的连接进行链接，但可以用各种方式对它们进行 互连和配置。由于这些组件可以是标准或者现成配置的微芯片，因此在图34A中将它们表 示成符合一个示例性实施例的结构的框图。
[0466] 图34B描绘了可以插入到电源插座的实施例邻近广播接收机3475。类似于上面参 照图34A所描述的实施例，邻近广播接收机3475可以包括处理器3402、存储器单元3412和 连接到天线3406的短距离无线单元3404(例如，蓝牙?、蓝牙?LE、LTE-D、对等LTE-D、 Zigbee?、Peanut?等等）。邻近广播接收机3475还可以包括耦合到第二天线3476的 WiFi片上系统3478 (其在图42C中称为"S0C")。在另一个实施例中，片上系统3478可以是 蓝牙⑧低能量片上系统。邻近广播接收机3475可以使用片上系统3478来通过无线局域网 来交换数据（例如，通过与WiFi路由器进行通信）。另外，邻近广播接收机3475可以包括 用于与电源或者以其它方式接通电源（例如，交流电源（或"AC")）进行交互的插头3482。 在各个实施例中，插头3482可以被配置为与不同的电源插座标准（例如，英国标准、国家电 气制造协会等）相连接，其可以包括接地元件（没有示出）。插头3482可以耦合到USB电 源3480,所述USB电源3480向邻近广播接收机3475的各个组件（例如，处理器3402)提供 电源。在一个替代的实施例中，邻近广播接收机3475可以使用从插头3482和/或USB电 源3480所获得的功率，对内部电池（没有示出）进行充电。
[0467]在一个实施例中，邻近广播接收机3475可以在例如存储器3412或者其它电路中 存储软件指令，其中处理器3402和/或片上系统3478可以使用所述其它电路来执行分别 用于发送和/或接收短距离和远距离信号的操作。在一个实施例中，邻近广播接收机3475 可以使用天线3406、3476来接收更新软件、指令或用于存储的其它数据，并用于更新固件、 修改操作参数和其它配置修改。
[0468] 图35是适合于结合各种实施例使用的智能电话类型移动设备的系统框图。智能 电话3500可以包括耦合到内部存储器3502、显示器3503和耦合到扬声器3554的处理器 3501。另外，智能电话3500可以包括用于发送和接收电磁辐射的天线3504,所述天线3504 可以连接到无线数据链路和/或耦合到处理器3501的蜂窝电话收发机3505,并能够通过广 域无线通信网络进行通信。智能电话可以包括能够与无线标识发射机进行通信或者与无线 标识发射机进行配对的单独的短距离无线单元收发机3524。通常，智能电话3500还可以包 括菜单选择按键或者用于接收用户输入的摇臂开关3508。
[0469] 图36是适合于实现本公开内容的各种实施例的服务器3600的系统框图。服务器 3600可以是市场上可买到的服务器设备。通常，这种服务器3600包括耦合到易失性存储 器3602和大容量非易失性存储器（例如，硬盘驱动器3603)的处理器3601。此外，服务器 3600还可以包括耦合到处理器3601的软盘驱动器、压缩光盘（⑶）或D⑶光盘驱动器3606。 服务器3600还可以包括耦合到处理器3601的网络接入端口 3604,以便与网络3605(例如， 耦合到其它广播系统计算机和服务器的局域网）建立数据连接。
[0470] 处理器350U3601可以是能通过软件指令（应用）进行配置，以执行多种功能（其 包括下面所描述的各种实施例的功能）的任何可编程的微处理器、微计算机或多个处理器 芯片或芯片集。在一些移动邻近广播接收机中，可以提供多个处理器3501，例如，一个处理 器专用于无线通信功能，一个处理器专用于运行其它应用。通常，在访问软件应用并将它们 装载到处理器350U3601之前，可以将这些软件应用存储在内部存储器3502、3602中。处 理器350U3601可以包括足够用于存储这些应用软件指令的内部存储器。
[0471] 上述的方法描述和处理流程图仅仅是用作为说明性例子，而不是旨在要求或者隐 含着必须以所给出的顺序来执行各个实施例的步骤。如本领域普通技术人员所应当理解 的，可以以任何顺序来执行上述的实施例中的步骤顺序。诸如"其后"、"转而"、"接着"等等 之类的词语，并不旨在限制这些步骤的顺序；这些词语仅仅只是用于引导读者遍历该方法 的描述。此外，任何对权利要求元素的单数引用（例如，使用冠词"一个（a)"、"某个（an)" 或者"该（the) "），不应被解释为将该元素限制为单数形式。
[0472] 结合本文所公开的实施例描述的各种示例性的逻辑框、模块、电路和算法步骤均 可以实现成电子硬件、计算机软件或二者的组合。为了清楚地表示硬件和软件之间的这种 可交换性，上面对各种示例性的部件、框、模块、电路和步骤均围绕其功能进行了总体描述。 至于这种功能是实现成硬件还是实现成软件，取决于特定的应用和对整个系统所施加的设 计约束条件。熟练的技术人员可以针对每个特定应用，以变通的方式实现所描述的功能，但 是，这种实现决策不应解释为背离本公开内容的保护范围。
[0473]被设计为执行本文所述功能的通用处理器、数字信号处理器（DSP)、专用集成电路 (ASIC)、现场可编程门阵列（FPGA)或其它可编程逻辑器件、分立门或者晶体管逻辑器件、 分立硬件部件或者其任意组合，可以用来实现或执行结合本文所公开的方面描述的用于实 现各种示例性的逻辑、逻辑框、模块和电路的硬件。通用处理器可以是微处理器，或者，该处 理器也可以是任何常规的处理器、控制器、微控制器或者状态机。处理器也可以实现为计算 设备的组合，例如，DSP和微处理器的组合、若干微处理器、一个或多个微处理器与DSP内核 的结合，或者任何其它此种结构。替代地，一些步骤或方法可以由特定于给定的功能的电路 来执行。
[0474] 在一个或多个示例性方面，本文所述功能可以用硬件、软件、固件或它们任意组合 的方式来实现。当在软件中实现时，可以将这些功能存储在计算机可读介质上或者作为计 算机可读介质上的一个或多个指令或代码进行传输。本文所公开的方法或算法的步骤，可 以体现在处理器可执行软件模块中，所述处理器可执行软件模块可以位于有形的、非暂时 性计算机可读存储介质上。有形的、非暂时性处理器可读存储介质或非暂时性计算机可读 存储介质可以是计算机能够存取的任何可用介质。举例而言，但非做出限制，这种非暂时性 处理器可读存储介质和计算机可读存储介质可以包括RAM、ROM、EEPROM、CD-ROM或其它光 盘存储器、磁盘存储器或其它磁存储设备、或者能够用于存储具有指令或数据结构形式的 期望的程序代码并能够由计算机进行存取的任何其它介质。如本文所使用的，磁盘和光盘 包括压缩光盘（CD)、激光光盘、光盘、数字多功能光盘（DVD)、软盘和蓝光光盘，其中磁盘通 常磁性地复制数据，而光盘则通常利用激光来光学地复制数据。上述的组合也应当包括在 非暂时性处理器可读存储介质的保护范围之内。另外，一种方法或算法的操作可以作为代 码和/或指令的一个或任意组合或集合，位于有形的、非暂时性机器可读介质和/或计算机 可读介质上，其中该有形的、非暂时性机器可读介质和/或计算机可读介质可以并入到计 算机程序产品中。
[0475] 为使本领域任何普通技术人员能够实现或者使用本发明，上面围绕所公开的实施 例进行了描述。对于本领域普通技术人员来说，对这些实施例的各种修改是显而易见的，并 且，本文定义的总体原理也可以在不脱离本发明的精神或保护范围的情况下应用于其它实 施例。因此，本发明并不限于本文所示出的实施例，而是与所附权利要求书和本文公开的原 理和新颖性特征的最广范围相一致。
【权利要求】
1. 一种用于基于接近度提供与用户相关联的简档信息的方法，包括： 在服务器中接收目击消息，所述目击消息包括与个体相关联的无线标识发射机的滚动 标识符，其中，所述滚动标识符是经由使用所述无线标识发射机的唯一设备标识符、与所述 服务器共享的安全密钥和计数器的算法来生成的； 在所述服务器中，基于所述滚动标识符，判断所述无线标识发射机是否与所述用户相 关联； 在所述服务器中，基于所述目击消息中包括的关于邻近广播接收机的信息，判断所述 目击消息是否与注册的服务有关； 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关 时，识别存储的与所述用户相关联的简档信息中与所述注册的服务相关的简档信息；以及 发送包括所识别的相关简档信息的消息。
2. 根据权利要求1所述的方法，其中，所述相关简档信息包括以下各项中的至少一项：个人人口统计、兴趣、出生日期、住所、医疗信息、健康状况、消费者偏好、以及服装和鞋尺寸 信息。
3. 根据权利要求1所述的方法，其中，识别所存储的与所述用户相关联的简档信息中 与所述注册的服务相关的相关简档信息，包括： 识别与所述注册的服务相对应的分类，其中，分类描述以下各项中的至少一项：提供的 服务、提供的产品、商业的类型、人口统计、兴趣和所述注册的服务的目标受众；以及 将所识别的分类与同所述用户相关联的所述简档信息进行匹配。
4. 根据权利要求1所述的方法，还包括： 在注册过程期间，存储从所述用户接收的简档信息。
5. 根据权利要求1所述的方法，还包括： 从在线源自动地获得与所述用户有关的所述简档信息，其中，所述在线源包括社交网 络账户和购物网站中的至少一个。
6. 根据权利要求1所述的方法，还包括： 存储来自所述用户的简档许可，其中，当所述无线标识发射机与所述用户相关联，并且 所述目击消息与所述注册的服务有关时，识别存储的与所述用户相关联的简档信息中与所 述注册的服务相关的简档信息包括：当所述无线标识发射机与所述用户相关联，并且所述 目击消息与所述注册的服务有关时，识别与所述注册的服务相关的、并且由所存储的来自 所述用户的简档许可授权的与所述用户相关联的所述相关简档信息。
7. 根据权利要求1所述的方法，其中，发送包括所识别的相关简档信息的消息包括：向 与所述注册的服务相关联的本地计算设备发送包括所识别的相关简档信息的所述消息，其 中，所述本地计算设备是以下各项中的至少一项：销售点设备、所述注册的服务的雇员使用 的移动设备、以及与所述注册的服务相关联的所述邻近广播接收机。
8. 根据权利要求1所述的方法，还包括： 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关 时，判断所述无线标识发射机是否位于与所述注册的服务相关联的销售点设备的附近， 其中，发送包括所识别的相关简档信息的消息包括：向位于所述无线标识发射机附近 的所述销售点设备发送所述消息，以及 其中，所识别的与所述用户相关联的相关简档信息包括用于确认所述用户的身份的支 付认证信息。
9. 根据权利要求8所述的方法，其中，所述支付认证信息包括以下各项中的至少一项：地址信息、电子邮件地址、照片、签名样本、音频样本、信用卡信息、以及优选的银行账户信 肩、。
10. -种用于基于接近度来共享个体的简档信息的方法，包括： 在服务器中接收目击消息，所述目击消息包括与所述个体相关联的无线标识发射机的 滚动标识符，其中，所述滚动标识符是经由使用所述无线标识发射机的唯一设备标识符、与 所述服务器共享的安全密钥和计数器的算法来生成的； 基于所述无线标识发射机的所述滚动标识符，识别第一简档； 基于所述目击消息中包括的与邻近广播接收机有关的信息，识别第二简档； 基于所述第一简档的许可，识别所述第一简档中被授权进行共享的相关简档信息； 基于所述第二简档的许可，识别所述第二简档中被授权进行共享的相关简档信息； 当在所述第一简档中存在被识别并被授权进行共享的相关简档信息时，向与所述第二 简档相关联的第一设备发送第一消息；以及 当在所述第二简档中存在被识别并被授权进行共享的相关简档信息时，向与所述第一 简档相关联的第二设备发送第二消息。
11. 一种被配置为基于接近度提供与用户相关联的简档信息的服务器，包括： 服务器处理器，其配置有服务器可执行指令，以执行包括以下各项的操作： 在所述服务器中接收目击消息，所述目击消息包括与个体相关联的无线标识发射机的 滚动标识符，其中，所述滚动标识符是经由使用所述无线标识发射机的唯一设备标识符、与 所述服务器共享的安全密钥和计数器的算法来生成的； 在所述服务器中，基于所述滚动标识符，判断所述无线标识发射机是否与所述用户相 关联； 在所述服务器中，基于所述目击消息中包括的关于邻近广播接收机的信息，判断所述 目击消息是否与注册的服务有关； 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关 时，识别存储的与所述用户相关联的简档信息中与所述注册的服务相关的简档信息；以及 发送包括所识别的相关简档信息的消息。
12. 根据权利要求11所述的服务器，其中，所述相关简档信息包括以下各项中的至少 一项：个人人口统计、兴趣、出生日期、住所、医疗信息、健康状况、消费者偏好、以及服装和 鞋尺寸信息。
13. 根据权利要求11所述的服务器，其中，所述服务器处理器配置有用于执行操作，使 得识别所存储的与所述用户相关联的简档信息中与所述注册的服务相关的相关简档信息 的服务器可执行指令包括： 识别与所述注册的服务相对应的分类，其中，分类描述以下各项中的至少一项：提供的 服务、提供的产品、商业的类型、人口统计、兴趣和所述注册的服务的目标受众；以及 将所识别的分类与同所述用户相关联的所述简档信息进行匹配。
14. 根据权利要求11所述的服务器，其中，所述服务器处理器配置有服务器可执行指 令，以执行还包括以下各项的操作： 在注册过程期间，存储从所述用户接收的简档信息。
15. 根据权利要求11所述的服务器，其中，所述服务器处理器配置有服务器可执行指 令，以执行还包括以下各项的操作： 从在线源自动地获得与所述用户有关的所述简档信息，其中，所述在线源包括社交网 络账户和购物网站中的至少一个。
16. 根据权利要求11所述的服务器，其中，所述服务器处理器配置有服务器可执行指 令，以执行还包括以下各项的操作： 存储来自所述用户的简档许可，其中，所述服务器处理器配置有用于执行操作，使得当 所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关时，识 别存储的与所述用户相关联的简档信息中与所述注册的服务相关的简档信息的服务器可 执行指令包括： 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关 时，识别与所述注册的服务有关的、并且由所存储的来自所述用户的简档许可授权的与所 述用户相关联的所述相关简档信息。
17. 根据权利要求11所述的服务器，其中，所述服务器处理器配置有用于执行操作，使 得发送包括所识别的相关简档信息的消息的服务器可执行指令包括：向与所述注册的服务 相关联的本地计算设备发送包括所识别的相关简档信息的所述消息，其中，所述本地计算 设备是以下各项中的至少一项：销售点设备、所述注册的服务的雇员使用的移动设备、以及 与所述注册的服务相关联的所述邻近广播接收机。
18. 根据权利要求11所述的服务器，其中，所述服务器处理器配置有服务器可执行指 令，以执行还包括以下各项的操作： 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关 时，判断所述无线标识发射机是否位于与所述注册的服务相关联的销售点设备的附近， 其中，所述服务器处理器配置有用于执行操作，使得发送包括所识别的相关简档信息 的消息的服务器可执行指令包括：向位于所述无线标识发射机附近的所述销售点设备发送 所述消息，以及 其中，所识别的与所述用户相关联的相关简档信息包括用于确认所述用户的身份的支 付认证信息。
19. 根据权利要求18所述的服务器，其中，所述支付认证信息包括以下各项中的至少 一项：地址信息、电子邮件地址、照片、签名样本、音频样本、信用卡信息、以及优选的银行账 户信息。
20. -种被配置为基于接近度来共享个体的简档信息的服务器，包括： 服务器处理器，其配置有服务器可执行指令，以执行包括以下各项的操作： 在所述服务器中接收目击消息，所述目击消息包括与所述个体相关联的无线标识发射 机的滚动标识符，其中，所述滚动标识符是经由使用所述无线标识发射机的唯一设备标识 符、与所述服务器共享的安全密钥和计数器的算法来生成的； 基于所述无线标识发射机的所述滚动标识符，识别第一简档； 基于所述目击消息中包括的与邻近广播接收机有关的信息，识别第二简档； 基于所述第一简档的许可，识别所述第一简档中被授权进行共享的相关简档信息； 基于所述第二简档的许可，识别所述第二简档中被授权进行共享的相关简档信息； 当在所述第一简档中存在被识别并被授权进行共享的相关简档信息时，向与所述第二 简档相关联的第一设备发送第一消息；以及 当在所述第二简档中存在被识别并被授权进行共享的相关简档信息时，向与所述第一 简档相关联的第二设备发送第二消息。
21. -种被配置为基于接近度提供与用户相关联的简档信息的服务器，包括： 用于在所述服务器中接收目击消息的单元，所述目击消息包括与个体相关联的无线标 识发射机的滚动标识符，其中，所述滚动标识符是经由使用所述无线标识发射机的唯一设 备标识符、与所述服务器共享的安全密钥和计数器的算法来生成的； 用于在所述服务器中，基于所述滚动标识符，判断所述无线标识发射机是否与所述用 户相关联的单兀； 用于在所述服务器中，基于所述目击消息中包括的关于邻近广播接收机的信息，判断 所述目击消息是否与注册的服务有关的单元； 用于当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务 有关时，识别存储的与所述用户相关联的简档信息中与所述注册的服务相关的简档信息的 单元；以及 用于发送包括所识别的相关简档信息的消息的单元。
22. 根据权利要求21所述的服务器，其中，所述相关简档信息包括以下各项中的至少 一项：个人人口统计、兴趣、出生日期、住所、医疗信息、健康状况、消费者偏好、以及服装和 鞋尺寸信息。
23. 根据权利要求21所述的服务器，其中，用于识别所存储的与所述用户相关联的简 档信息中与所述注册的服务相关的相关简档信息的单元包括： 用于识别与所述注册的服务相对应的分类的单元，其中，分类描述以下各项中的至少 一项：提供的服务、提供的产品、商业的类型、人口统计、兴趣和所述注册的服务的目标受 众；以及 用于将所识别的分类与同所述用户相关联的所述简档信息进行匹配的单元。
24. 根据权利要求21所述的服务器，还包括： 用于在注册过程期间，存储从所述用户接收的简档信息的单元。
25. 根据权利要求21所述的服务器，还包括： 用于从在线源自动地获得与所述用户有关的所述简档信息的单元，其中，所述在线源 包括社交网络账户和购物网站中的至少一个。
26. 根据权利要求21所述的服务器，还包括： 用于存储来自所述用户的简档许可的单元，其中，用于当所述无线标识发射机与所述 用户相关联，并且所述目击消息与所述注册的服务有关时，识别存储的与所述用户相关联 的简档信息中与所述注册的服务相关的简档信息的单元包括：用于当所述无线标识发射机 与所述用户相关联，并且所述目击消息与所述注册的服务有关时，识别与所述注册的服务 有关的、并且由所存储的来自所述用户的简档许可授权的与所述用户相关联的所述相关简 档信息的单元。
27. 根据权利要求21所述的服务器，其中，用于发送包括所识别的相关简档信息的消 息的单元包括：用于向与所述注册的服务相关联的本地计算设备发送包括所识别的相关简 档信息的所述消息的单元，其中，所述本地计算设备是以下各项中的至少一项：销售点设 备、所述注册的服务的雇员使用的移动设备、以及与所述注册的服务相关联的所述邻近广 播接收机。
28. 根据权利要求21所述的服务器，还包括： 用于当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务 有关时，判断所述无线标识发射机是否位于与所述注册的服务相关联的销售点设备的附近 的单元， 其中，用于发送包括所识别的相关简档信息的消息的单元包括：用于向位于所述无线 标识发射机附近的所述销售点设备发送所述消息的单元，以及 其中，所识别的与所述用户相关联的相关简档信息包括用于确认所述用户的身份的支 付认证信息。
29. 根据权利要求28所述的服务器，其中，所述支付认证信息包括以下各项中的至少 一项：地址信息、电子邮件地址、照片、签名样本、音频样本、信用卡信息、以及优选的银行账 户信息。
30. -种被配置为基于接近度来共享个体的简档信息的服务器，包括： 用于在所述服务器中接收目击消息的单元，所述目击消息包括与所述个体相关联的无 线标识发射机的滚动标识符，其中，所述滚动标识符是经由使用所述无线标识发射机的唯 一设备标识符、与所述服务器共享的安全密钥和计数器的算法来生成的； 用于基于所述无线标识发射机的所述滚动标识符，识别第一简档的单元； 用于基于所述目击消息中包括的与邻近广播接收机有关的信息，识别第二简档的单 元； 用于基于所述第一简档的许可，识别所述第一简档中被授权进行共享的相关简档信息 的单元； 用于基于所述第二简档的许可，识别所述第二简档中被授权进行共享的相关简档信息 的单元； 用于当在所述第一简档中存在被识别并被授权进行共享的相关简档信息时，向与所述 第二简档相关联的第一设备发送第一消息的单元；以及 用于当在所述第二简档中存在被识别并被授权进行共享的相关简档信息时，向与所述 第一简档相关联的第二设备发送第二消息的单元。
31. -种其上存储有服务器可执行指令的非暂时性服务器可读存储介质，所述服务器 可执行指令被配置为使服务器执行用于基于接近度提供与用户相关联的简档信息的操作， 所述操作包括： 在所述服务器中接收目击消息，所述目击消息包括与个体相关联的无线标识发射机的 滚动标识符，其中，所述滚动标识符是经由使用所述无线标识发射机的唯一设备标识符、与 所述服务器共享的安全密钥和计数器的算法来生成的； 在所述服务器中，基于所述滚动标识符，判断所述无线标识发射机是否与所述用户相 关联； 在所述服务器中，基于所述目击消息中包括的关于邻近广播接收机的信息，判断所述 目击消息是否与注册的服务有关； 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关 时，识别存储的与所述用户相关联的简档信息中与所述注册的服务相关的简档信息；以及 发送包括所识别的相关简档信息的消息。
32. 根据权利要求31所述的非暂时性服务器可读存储介质，其中，所述相关简档信息 包括以下各项中的至少一项：个人人口统计、兴趣、出生日期、住所、医疗信息、健康状况、消 费者偏好、以及服装和鞋尺寸信息。
33. 根据权利要求31所述的非暂时性服务器可读存储介质，其中，所存储的服务器可 执行指令被配置为使所述服务器执行操作，使得识别所存储的与所述用户相关联的简档信 息中与所述注册的服务相关的相关简档信息包括： 识别与所述注册的服务相对应的分类，其中，分类描述以下各项中的至少一项：提供的 服务、提供的产品、商业的类型、人口统计、兴趣和所述注册的服务的目标受众；以及 将所识别的分类与同所述用户相关联的所述简档信息进行匹配。
34. 根据权利要求31所述的非暂时性服务器可读存储介质，其中，所存储的服务器可 执行指令被配置为使所述服务器执行还包括以下各项的操作： 在注册过程期间，存储从所述用户接收的简档信息。
35. 根据权利要求31所述的非暂时性服务器可读存储介质，其中，所存储的服务器可 执行指令被配置为使所述服务器执行还包括以下各项的操作： 从在线源自动地获得与所述用户有关的所述简档信息，其中，所述在线源包括社交网 络账户和购物网站中的至少一个。
36. 根据权利要求31所述的非暂时性服务器可读存储介质，其中，所存储的服务器可 执行指令被配置为使所述服务器执行还包括以下各项的操作： 存储来自所述用户的简档许可，其中，所存储的服务器可执行指令被配置为使所述服 务器执行操作，使得当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述 注册的服务有关时，识别存储的与所述用户相关联的简档信息中与所述注册的服务相关的 简档信息包括：当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册 的服务有关时，识别与所述注册的服务有关的、并且由所存储的来自所述用户的简档许可 授权的与所述用户相关联的所述相关简档信息。
37. 根据权利要求31所述的非暂时性服务器可读存储介质，其中，所存储的服务器可 执行指令被配置为使所述服务器执行操作，使得发送包括所识别的相关简档信息的消息包 括：向与所述注册的服务相关联的本地计算设备发送包括所识别的相关简档信息的所述消 息，其中，所述本地计算设备是以下各项中的至少一项：销售点设备、所述注册的服务的雇 员使用的移动设备、以及与所述注册的服务相关联的所述邻近广播接收机。
38. 根据权利要求31所述的非暂时性服务器可读存储介质，其中，所存储的服务器可 执行指令被配置为使所述服务器执行还包括以下各项的操作： 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关 时，判断所述无线标识发射机是否位于与所述注册的服务相关联的销售点设备的附近， 其中，所存储的服务器可执行指令被配置为使所述服务器执行操作，使得发送包括所 识别的相关简档信息的消息包括：向位于所述无线标识发射机附近的所述销售点设备发送 所述消息，以及 其中，所识别的与所述用户相关联的相关简档信息包括用于确认所述用户的身份的支 付认证信息。
39. 根据权利要求38所述的非暂时性服务器可读存储介质，其中，所述支付认证信息 包括以下各项中的至少一项：地址信息、电子邮件地址、照片、签名样本、音频样本、信用卡 信息、以及优选的银行账户信息。
40. -种其上存储有服务器可执行指令的非暂时性服务器可读存储介质，其中，所述服 务器可执行指令被配置为使服务器执行用于基于接近度来共享个体的简档信息的操作，所 述操作包括： 在所述服务器中接收目击消息，所述目击消息包括与所述个体相关联的无线标识发射 机的滚动标识符，其中，所述滚动标识符是经由使用所述无线标识发射机的唯一设备标识 符、与所述服务器共享的安全密钥和计数器的算法来生成的； 基于所述无线标识发射机的所述滚动标识符，识别第一简档； 基于所述目击消息中包括的与邻近广播接收机有关的信息，识别第二简档； 基于所述第一简档的许可，识别所述第一简档中被授权进行共享的相关简档信息； 基于所述第二简档的许可，识别所述第二简档中被授权进行共享的相关简档信息； 当在所述第一简档中存在被识别并被授权进行共享的相关简档信息时，向与所述第二 简档相关联的第一设备发送第一消息；以及 当在所述第二简档中存在被识别并被授权进行共享的相关简档信息时，向与所述第一 简档相关联的第二设备发送第二消息。
41. 一种系统，包括： 服务器； 无线标识发射机；以及 邻近广播接收机， 其中，所述无线标识发射机包括： 第一存储器； 第一收发机，其被配置为广播能够由所述邻近广播接收机接收的短距离无线信号； 耦合到所述第一存储器和所述第一收发机的第一处理器，所述第一处理器配置有处理 器可执行指令，以执行包括以下各项的操作： 经由使用与个体相关联的所述无线标识发射机的唯一设备标识符、与所述服务器共享 的安全密钥和计数器的算法，定期地生成滚动标识符；以及 经由所述第一收发机，定期地广播包括所述无线标识发射机的所述滚动标识符的短距 离无线信号，以及 其中，所述邻近广播接收机包括： 第二存储器； 第二收发机，其被配置为与所述无线标识发射机交换短距离无线信号； 网络设备，其被配置为与所述服务器交换信号； 耦合到所述第二存储器、所述第二收发机和所述网络设备的第二处理器，所述第二处 理器配置有处理器可执行指令，以执行包括以下各项的操作： 经由所述第二收发机接收所述短距离无线信号，所述短距离无线信号包括由接近度内 的所述无线标识发射机广播的所述滚动标识符； 响应于所接收的信号，生成目击消息，其中，所述目击消息包括所述滚动标识符和相关 联的数据；以及 使用所述网络设备，经由远距离通信来发送所述目击消息，以及 其中，所述服务器配置有服务器可执行指令，以执行包括以下各项的操作： 存储与用户相关联的所述简档信息； 在所述服务器中，接收所述目击消息，所述目击消息包括所述滚动标识符； 在所述服务器中，基于所述滚动标识符，判断所述无线标识发射机是否与所述用户相 关联； 在所述服务器中，基于所述目击消息中包括的关于所述邻近广播接收机的信息，判断 所述目击消息是否与注册的服务有关； 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有 关时，识别所存储的与所述用户相关联的简档信息中与所述注册的服务相关的相关简档信 息；以及 发送包括所识别的相关简档信息的消息。
42. 根据权利要求41所述的系统，其中，所述相关简档信息包括以下各项中的至少一 项：个人人口统计、兴趣、出生日期、住所、医疗信息、健康状况、消费者偏好、以及服装和鞋 尺寸信息。
43. 根据权利要求41所述的系统，其中，所述服务器配置有用于执行操作，使得识别所 存储的与所述用户相关联的简档信息中与所述注册的服务相关的相关简档信息的服务器 可执行指令包括： 识别与所述注册的服务相对应的分类，其中，分类描述以下各项中的至少一项：提供的 服务、提供的产品、商业的类型、人口统计、兴趣和所述注册的服务的目标受众；以及 将所识别的分类与同所述用户相关联的所述简档信息进行匹配。
44. 根据权利要求41所述的系统，其中，所述服务器配置有用于执行操作，使得存储与 所述用户相关联的所述简档信息的服务器可执行指令包括：在注册期间，存储从所述用户 接收的包括所述简档信息的数据。
45. 根据权利要求41所述的系统，其中，所述服务器配置有服务器可执行指令，以执行 还包括以下各项的操作： 从在线源自动地获得与所述用户有关的所述简档信息，其中，所述在线源包括社交网 络账户和购物网站中的至少一个。
46. 根据权利要求41所述的系统，其中： 所述服务器配置有服务器可执行指令，以执行还包括以下各项的操作：存储来自于所 述用户的简档许可；以及 所述服务器配置有用于执行操作，使得当所述无线标识发射机与所述用户相关联，并 且所述目击消息与所述注册的服务有关时，识别存储的与所述用户相关联的简档信息中与 所述注册的服务相关的相关简档信息的服务器可执行指令包括：当所述无线标识发射机与 所述用户相关联，并且所述目击消息与所述注册的服务有关时，识别所存储的与所述用户 相关联的简档信息中的、与所述注册的服务有关的、并且由所存储的来自所述用户的简档 许可授权的所述相关简档信息。
47. 根据权利要求41所述的系统，其中，所述服务器配置有用于执行操作，使得发送包 括所识别的相关简档信息的消息的服务器可执行指令包括：向与所述注册的服务相关联的 本地计算设备发送包括所识别的相关简档信息的所述消息，其中，所述本地计算设备是以 下各项中的至少一项：销售点设备、所述注册的服务的雇员使用的移动设备、以及与所述注 册的服务相关联的所述邻近广播接收机。
48. 根据权利要求41所述的系统，其中，所述服务器配置有服务器可执行指令，以执行 还包括以下各项的操作： 当所述无线标识发射机与所述用户相关联，并且所述目击消息与所述注册的服务有关 时，判断所述无线标识发射机是否位于与所述注册的服务相关联的销售点设备的附近，以 及 其中，所述服务器配置有用于执行操作，使得发送包括所识别的相关简档信息的消息 的服务器可执行指令包括：向位于所述无线标识发射机附近的所述销售点设备发送所述消 息，以及 其中，所识别的与所述用户相关联的相关简档信息包括用于确认所述用户的身份的支 付认证信息。
49. 根据权利要求48所述的系统，其中，所述支付认证信息包括以下各项中的至少一 项：地址信息、电子邮件地址、照片、签名样本、音频样本、信用卡信息、以及优选的银行账户 信息。
50. -种系统，包括： 服务器； 无线标识发射机；以及 邻近广播接收机， 其中，所述无线标识发射机包括： 第一存储器； 第一收发机，其被配置为广播能够由所述邻近广播接收机接收的短距离无线信号；以 及 耦合到所述第一存储器和所述第一收发机的第一处理器，所述第一处理器配置有处理 器可执行指令，以执行包括以下各项的操作： 经由使用与个体相关联的所述无线标识发射机的唯一设备标识符、与所述服务器共享 的安全密钥和计数器的算法，定期地生成滚动标识符；以及 经由所述第一收发机，定期地广播包括所述无线标识发射机的所述滚动标识符的短距 离无线信号，以及 其中，所述邻近广播接收机包括： 第二存储器； 第二收发机，其被配置为与所述无线标识发射机交换短距离无线信号； 网络设备，其被配置为与所述服务器交换信号； 耦合到所述第二存储器、所述第二收发机和所述网络设备的第二处理器，所述第二处 理器配置有处理器可执行指令，以执行包括以下各项的操作： 经由所述第二收发机接收所述短距离无线信号，所述短距离无线信号包括接近度内的 所述无线标识发射机广播的所述滚动标识符； 响应于所接收的信号，生成目击消息，其中，所述目击消息包括所述滚动标识符和相关 联的数据；以及 使用所述网络设备，经由远距离通信来发送所述目击消息，以及 其中，所述服务器配置有服务器可执行指令，以执行包括以下各项的操作： 在所述服务器中，接收包括所述滚动标识符的所述目击消息； 基于所述无线标识发射机的所述滚动标识符，识别第一简档； 基于所述目击消息中包括的与所述邻近广播接收机有关的信息，识别第二简档； 基于所述第一简档的许可，识别所述第一简档中被授权进行共享的相关简档信息； 基于所述第二简档的许可，识别所述第二简档中被授权进行共享的相关简档信息； 当在所述第一简档中存在被识别并被授权进行共享的相关简档信息时，向与所述第二 简档相关联的第一设备发送第一消息；以及 当在所述第二简档中存在被识别并被授权进行共享的相关简档信息时，向与所述第一 简档相关联的第二设备发送第二消息。
51. -种用于移动设备基于接近度提供与用户相关联的简档信息的方法，包括： 将所述简档信息本地存储在所述移动设备中； 从邻近设备接收短距离无线消息； 基于所接收的消息，识别所存储的简档信息中被授权共享的相关简档信息；以及 发送响应消息，所述响应消息包括所识别的被授权共享的相关简档信息。
52. -种被配置为基于接近度提供与用户相关联的简档信息的移动设备，包括： 用于将所述简档信息本地存储在所述移动设备中的单元； 用于从邻近设备接收短距离无线消息的单元； 用于基于所接收的消息，识别所存储的简档信息中被授权共享的相关简档信息的单 元；以及 用于发送响应消息的单元，所述响应消息包括所识别的被授权共享的相关简档信息。
53. -种被配置为基于接近度提供与用户相关联的简档信息的移动设备，包括： 存储器；以及 耦合到所述存储器的处理器，其中，所述处理器配置有处理器可执行指令，以执行包括 以下各项的操作： 将所述简档信息本地存储在所述移动设备中； 从邻近设备接收短距离无线消息； 基于所接收的消息，识别所存储的简档信息中被授权共享的相关简档信息；以及 发送响应消息，所述响应消息包括所识别的被授权共享的相关简档信息。
54. -种其上存储有处理器可执行指令的非暂时性处理器可读存储介质，所述处理器 可执行指令被配置为使移动设备执行用于基于接近度提供与用户相关联的简档信息的操 作，所述操作包括： 将所述简档信息本地存储在所述移动设备中； 从邻近设备接收短距离无线消息； 基于所接收的消息，识别所存储的简档信息中被授权共享的相关简档信息；以及 发送响应消息，所述响应消息包括所识别的被授权共享的相关简档信息。
【文档编号】G07F19/00GK104365122SQ201380030496
【公开日】2015年2月18日 申请日期:2013年4月24日 优先权日:2012年4月24日
【发明者】K·E·亨特, S·A·斯普里格, N·J·迈耶尔什, C·S·沃斯特, J·R·梅嫩德斯, M-D·卡诺伊 申请人:高通股份有限公司