BR112016002792B1

BR112016002792B1 - Aparelho dispensador para dispensar um produto alimentício, sistema de dispensação, e método para dispensar um produto alimentício

Info

Publication number: BR112016002792B1
Application number: BR112016002792-2A
Authority: BR
Inventors: Andrea Castellani
Original assignee: Saga Coffee S.P.A.
Priority date: 2013-08-14
Filing date: 2014-08-04
Publication date: 2022-02-08
Also published as: BR112016002792A2; ES2964086T3; EP3033740B1; JP2016536693A; CN105431888B; CN105431888A; MX2016001762A; US10002487B2; RU2673875C2; MX356472B; RU2016108630A; RU2016108630A3; EP3657452A1; EP3657452B1; US20160196711A1; EP3033740A1; ES2779727T3; JP6397496B2; WO2015022212A1

Abstract

aparelho dispensador para dispensar um produto alimentício, sistema de dispensação, e método para dispensar um produto alimentício. trata-se de um aparelho dispensador (200) para dispensar um produto alimentício, sendo que o aparelho dispensador compreende um receptáculo (210) para receber um suprimento (510); uma unidade de dispensação (220) configurada para distribuir porções do produto alimentício, sendo que a dispensação de uma porção do produto alimentício consome uma quantidade do suprimento; uma unidade de contagem eletrônica (232) configurada para representar uma quantidade de suprimento autorizada, sendo que a unidade de contagem é configurada para reduzir a quantidade de suprimento autorizada quando a unidade de dispensação dispensa uma porção do produto alimentício, sendo que a unidade de dispensação é configurada para bloquear a dispensação do produto, caso a quantidade de suprimento autorizada esteja abaixo de uma quantidade mínima de suprimento autorizada; uma unidade de comunicação (240) configurada para receber uma mensagem de autorização digital de um servidor de autorização (400) através do dispositivo de comunicação móvel (300), sendo que o servidor de autorização é externo ao aparelho dispensador; e uma unidade de autorização (230) configurada para obter da mensagem de autorização, uma quantidade de autorização de suprimento, e aumentar a quantidade de suprimento autorizada representada pela unidade de contagem com a quantidade de autorização de suprimento.

Description

CAMPO DA INVENÇÃO

[001] A invenção refere-se a um aparelho dispensador para dispensar um produto alimentício, a um dispositivo de comunicação móvel e a um servidor de autorização.

ANTECEDENTES DA INVENÇÃO

[002] No mercado de serviço automatizado e de alimentação profissional, não é incomum que seja fornecido, sem custo, um aparelho para dispensar um produto alimentício, pelo fornecedor dos produtos alimentícios a um administrador do local. Entretanto, isso é feito sob a condição de que a máquina só seja abastecida com produtos do fornecedor.

[003] Exemplos de aparelhos dispensadores incluem: máquinas automáticas de venda, máquinas de café de bar, máquinas de café de escritório e similares.

[004] Devido aos custos da máquina precisarem ser cobertos pela venda dos produtos alimentícios, é importante para o fornecedor que a máquina funcione exclusivamente com os produtos que ele fornece.

[005] Para se obter esse resultado, o aparelho dispensador pode ser equipado com um dispositivo que reconheça se uma dada embalagem para alimento vem do fornecedor autorizado. Tais dispositivos de reconhecimento são caros, mesmo se comparados com o preço do aparelho dispensador, tornando essa opção pouco satisfatória.

[006] O documento WO 2005/003022 A1 revela um aparelho e sistema de método para impedir o uso não autorizado de equipamentos que envolve o fornecimento de equipamentos, como equipamentos para fabricação de bebidas, a um cliente. O produto autorizado é fornecido ao cliente em embalagens com uma medida tecnológica anexada. O equipamento inclui um leitor de medidas tecnológicas para ler informações da medida tecnológica para configurar o equipamento para executar um número autorizado de ciclos de fabricação de alimentos ou bebidas. Um desativador de autorização também pode ser fornecido em associação com o equipamento para apagar, diminuir ou impedir que a medida tecnológica seja reutilizada.

SUMÁRIO DA INVENÇÃO

[007] Seria vantajoso ter um sistema aprimorado para dispensar produtos alimentícios no qual, por um lado, seja exercido algum controle sobre os suprimentos em um aparelho dispensador, ainda que o aparelho dispensador não requeira um dispositivo de reconhecimento para determinar se um suprimento é oriundo de um fornecedor autorizado. É fornecido um sistema que compreende um aparelho dispensador para dispensar um produto alimentício e um dispositivo de comunicação móvel. Modalidades do sistema compreendem, ainda, um servidor de autorização e/ou um pacote de suprimento.

[008] O aparelho dispensador compreende um receptáculo para receber um suprimento; uma unidade de dispensação configurada para distribuir porções do produto alimentício, sendo que a dispensação de uma porção do produto alimentício consome uma quantidade do suprimento; uma unidade de contagem eletrônica configurada para representar uma quantidade de suprimento autorizada, sendo que a unidade de contagem é configurada para reduzir a quantidade de suprimento autorizada quando a unidade de dispensação dispensa uma porção do produto alimentício, sendo que a unidade de dispensação é configurada para bloquear a dispensação do produto, caso a quantidade de suprimento autorizada esteja abaixo de uma quantidade mínima de suprimento autorizada; uma unidade de comunicação configurada para comunicação com um dispositivo de comunicação móvel, sendo que a unidade de comunicação é configurada para receber uma mensagem de autorização digital de um servidor de autorização através do dispositivo de comunicação móvel, sendo que o servidor de autorização é externo ao aparelho dispensador; e uma unidade de autorização de dispensa configurada para obter da mensagem de autorização uma quantidade de autorização de suprimento, e para aumentar a quantidade de suprimento autorizada representada pela unidade de contagem com a quantidade de autorização de suprimento.

[009] O dispositivo de comunicação móvel compreende uma unidade de identificação de suprimento que obtém um identificador de suprimento de um pacote de suprimento, sendo que o pacote de suprimento contém um suprimento para uso em um receptáculo para receber um suprimento de um aparelho dispensador; uma primeira unidade de comunicação configurada para se comunicar com um aparelho dispensador através de sinais de rádio para receber um identificador do aparelho; uma segunda unidade de identificação configurada para se comunicar com um servidor de autorização através de uma rede de comunicações; uma unidade de controle de mensagens configurada para enviar o identificador de suprimento obtido da unidade de identificação de suprimento e o identificador do aparelho obtido da primeira unidade de comunicação para o servidor de autorização, através da segunda unidade de comunicação, configurada para receber, do servidor de autorização, uma mensagem de autorização digital, e configurada para enviar a mensagem de autorização para o aparelho dispensador.

[010] O aparelho dispensador não requer um dispositivo que reconheça se um dado pacote de alimento vem do fornecedor autorizado. O dispositivo dispensador não autoriza o produto por si só. Quando carregado com um suprimento, o dispositivo dispensador usará o suprimento a ser dispensado, quer o suprimento venha de um fornecedor autorizado ou não. Por exemplo, um usuário pode tentar contornar o sistema ao aumentar a quantidade de suprimento autorizada com uma mensagem de autorização válida, porém abastecer o aparelho dispensador com um suprimento obtido de uma fonte não autorizada.

[011] Entretanto, essa ação não será benéfica para o usuário. O aparelho dispensador não requer que a quantidade de suprimento autorizada seja aumentada de tempos em tempos. Aumentar esse número requer mensagens de autorização. A obtenção de uma mensagem de autorização é feita através de um dispositivo de comunicação móvel. O dispositivo de comunicação lê um número de identidade de suprimento no pacote de suprimento e usa-o para obter a mensagem de autorização.

[012] Dessa forma, embora o sistema não possa impor que os suprimentos autorizados sejam realmente usados na dispensação, o sistema pode impor que novos suprimentos autorizados sejam comprados. Além do mais, não é necessário um dispositivo para autorizar os suprimentos no aparelho dispensador, mas sim um dispositivo de comunicação. Dispositivos de comunicação que são capazes de ler um identificador de suprimento são amplamente difundidos, por exemplo, smartphones.

[013] O sistema é bem adequado para suprimentos que são recebidos a granel e não são rotulados individualmente com um identificador, mas onde apenas o pacote de suprimento é rotulado individualmente.

[014] Em uma modalidade, o produto alimentício é uma bebida. A unidade de dispensação pode ser configurada para preparar a bebida a partir da quantidade do suprimento e de um líquido, por exemplo, água. Em uma modalidade, o suprimento é um pó seco, como uma mistura para café, chá ou coca. O suprimento pode ser um líquido, como xarope. Para suprimentos como líquidos e pós, o sistema é particularmente vantajoso já que não é necessário que o suprimento em si porte um identificador de suprimento.

[015] Em uma modalidade, a unidade de dispensação é configurada para preparar o produto alimentício a partir da quantidade do suprimento e pelo menos um outro ingrediente, como um pó ou um líquido.

[016] Em uma modalidade, a unidade de comunicação do aparelho dispensador compreende uma antena configurada para receber a mensagem de autorização digital codificada em um sinal de rádio do dispositivo de comunicação móvel, sendo que o dispositivo de comunicação móvel é configurado para receber a mensagem de autorização digital do servidor de autorização através de uma rede de comunicação antes de enviar a mensagem de autorização digital para o aparelho dispensador.

[017] Por exemplo, a unidade de comunicação do aparelho dispensador pode ser configurada para comunicação por rádio a curta distância, como comunicação Bluetooth. Tais dispositivos de comunicação têm custo muito menor do que os dispositivos para reconhecer um suprimento. Por exemplo, a comunicação por rádio a curta distância pode ter um alcance menor do que 5 metros ou mesmo menor do que 1 metro.

[018] Em uma modalidade, o aparelho dispensador compreende uma memória para armazenar um identificador de aparelho para identificar o aparelho dispensador no servidor de autorização, a unidade de comunicação é configurada para enviar o identificador de aparelho para o dispositivo de comunicação móvel, sendo que o dispositivo de comunicação móvel é configurado para enviar o identificador de aparelho para o servidor de autorização antes de receber a mensagem de autorização.

[019] O dispositivo de comunicação móvel pode coletar o identificador do aparelho e identificador de suprimento, e enviá-lo para o servidor de autorização. O servidor de autorização pode gerar então uma mensagem de autorização especificamente para o aparelho dispensador. Dessa forma, o servidor de autorização se mantém informado sobre o uso dos aparelhos dispensadores. Essa informação pode ser usada para recolher aparelhos dispensadores que não estejam sendo usados ou para fazer manutenção naqueles que são muito usados.

[020] É possível usar o sistema sem o identificador de aparelho. Nesse caso, uma mensagem de autorização funcionaria em qualquer sistema de dispensação compatível.

[021] Em uma modalidade, a unidade de autorização de dispensação compreende um verificador de assinatura configurado para autenticar a mensagem de autorização ao verificar uma assinatura digital na mensagem de autorização, sendo que a quantidade de suprimento autorizada não é aumentada se o verificador de assinatura determinar que a assinatura digital não confere.

[022] Através de uma assinatura, o aparelho dispensador pode verificar a autenticidade da mensagem de autorização. A mensagem de autorização pode incluir também um certificado assinado por uma autoridade de autorização. Dessa forma, os fornecedores autorizados podem, cada um, receber um certificado e, então, podem produzir suas próprias mensagens de autorização. O identificador de suprimento pode incluir uma URL do servidor de autorização. O dispositivo de comunicação móvel é configurado para usar a URL na segunda unidade de comunicação para conectar ao servidor de autorização. O que é interessante saber é que, mesmo que um identificador de suprimento compreenda uma URL para um servidor de autorização falso, isso não ameaça o sistema se o aparelho dispensador for configurado para verificar uma assinatura na mensagem de autorização. Verificar uma assinatura pode incluir verificar um certificado, como um certificado X.509. Os certificados X.509 estão descritos no RFC 5280, conforme atualizado pelo RFC 6818.

[023] Em uma modalidade, a unidade de autorização de dispensação compreende uma unidade de proteção contra repetição, sendo que a unidade de detecção de repetição verifica se a mensagem de autorização não é uma repetição, sendo que a quantidade de suprimento autorizada não é aumentada se a unidade de detecção de repetição determinar que a mensagem de autorização é uma repetição.

[024] A proteção contra repetição evita que uma mensagem de autorização seja usada duas vezes. Isso evita o uso de suprimentos não autorizados.

[025] Um aspecto da invenção apresenta um servidor de autorização. O servidor de autorização compreende uma unidade de comunicação e uma unidade de autorização de servidor.

[026] A unidade de comunicação é configurada para receber um identificador de suprimento obtido a partir de um pacote de suprimento, e um identificador de aparelho obtido junto a um aparelho dispensador.

[027] A unidade de autorização de servidor é configurada para autenticar o identificador de suprimento e detectar a repetição do identificador de suprimento, configurada para gerar uma mensagem de autorização para o aparelho dispensador, caso o identificador de suprimento seja autêntico e nenhuma repetição do identificador de suprimento tiver sido detectada, sendo que a mensagem de autorização compreende uma quantidade de autorização de suprimento, e para enviar a mensagem de autorização para a máquina de dispensação.

[028] O servidor de autorização, o aparelho dispensador e o dispositivo de comunicação móvel são dispositivos separados.

[029] Um aspecto da invenção apresenta um sistema de dispensação. Em uma modalidade do sistema de dispensação, o sistema compreende um aparelho dispensador para dispensar um produto alimentício e um dispositivo de comunicação móvel. Em uma modalidade do sistema de dispensação, o sistema compreende um servidor de autorização.

[030] Um aspecto da invenção apresenta um método para dispensar um produto alimentício.

[031] Um aspecto da invenção apresenta um método de comunicação móvel.

[032] Um aspecto da invenção apresenta um método de autorização.

[033] Um aspecto da invenção apresenta um pacote de suprimento para abastecer um aparelho dispensador de alimentos, como em qualquer uma das reivindicações anteriores, sendo que o pacote de suprimento compreende um identificador de suprimento legível por máquina e contém um suprimento, sendo que o identificador de suprimento identifica unicamente o pacote de suprimento dentre múltiplos pacotes de suprimento.

[034] Por exemplo, cada pacote de suprimento dos múltiplos pacotes de suprimento pode conter um identificador de suprimento único. O identificador de suprimento pode ser um número aleatório. Por exemplo, é muito provável que um identificador de suprimento, que tenha 32 bits aleatórios, seja único.

[035] Um aspecto da invenção apresenta o uso de um pacote de suprimento, sendo que o pacote de suprimento compreende um identificador de suprimento legível por máquina e contém um suprimento para um aparelho dispensador de alimentos em um método de acordo com a invenção.

[036] O aparelho dispensador aqui descrito é econômico e aumenta a flexibilidade com o uso de recursos já disponíveis em dispositivos comumente disponíveis, por exemplo, smartphones.

[037] O aparelho dispensador, o dispositivo de comunicação móvel e o servidor de autorização são dispositivos eletrônicos. O dispositivo de comunicação móvel pode ser um telefone móvel, ou computador tipo tablet. O aparelho dispensador, o dispositivo de comunicação móvel e o servidor de autorização podem compreender um computador.

[038] Um método, de acordo com a invenção, pode ser implementado em um computador como um método implementado por computador, ou em um hardware dedicado, ou em uma combinação de ambos. O código executável para um método de acordo com a invenção pode ser armazenado em um produto de programa de computador. Exemplos de produtos de programa de computador incluem dispositivos de memória, dispositivos de armazenamento óptico, circuitos integrados, servidores, software online etc. De preferência, o produto de programa de computador contém meios de código de programa não transitórios armazenados em uma mídia legível por computador para realizar um método de acordo com a invenção, quando o dito produto de programa é executado em um computador.

[039] Em uma modalidade preferencial, o programa de computador compreende meios de código de programa de computador adaptados para executar todas as etapas de um método de acordo com a invenção, quando o programa de computador é executado em um computador. De preferência, o programa de computador é incorporado em uma mídia legível por computador.

BREVE DESCRIÇÃO DOS DESENHOS

[040] Esses e outros aspectos da presente invenção ficarão evidentes e serão elucidados pelas modalidades descritas a seguir. Nos desenhos,a Figura 1 é um diagrama de blocos que ilustra um sistema de dispensação,a Figura 2a ilustra um aparelho dispensador,a Figura 2b ilustra um identificador de suprimento,a Figura 2c ilustra um dispositivo de comunicação móvel,as Figuras 3a e 3b são fluxogramas que ilustram um método para dispensar um produto alimentício,a Figura 4 é um fluxograma que ilustra um método de comunicação móvel,a Figura 5 é um fluxograma que ilustra um método de autorização.

[041] Deve-se notar que itens que contêm as mesmas referências numéricas em diferentes figuras têm os mesmos recursos estruturais e as mesmas funções, ou têm os mesmos sinais. Onde a função e/ou a estrutura de tal item já foi explicada, não há necessidade de explicação repetida das mesmas na descrição detalhada. LISTA DE NUMERAIS DE REFERÊNCIA NA FIGURA 1100 um sistema de dispensação 200 um aparelho de dispensação 210 um receptáculo 220 uma unidade de dispensação 222 uma unidade de medição 230 uma unidade de autorização de dispensação 232 uma unidade de contagem

DESCRIÇÃO DETALHADA DAS MODALIDADES

[042] Embora a invenção seja suscetível de realização em diversas formas diferentes, são mostradas nos desenhos, e serão aqui descritas em detalhe, uma ou mais modalidades específicas, com o entendimento de que a presente revelação deve ser considerada como exemplificadora dos princípios da invenção e não se destinam a limitar a invenção às modalidades específicas ilustradas e descritas.

[043] A Figura 1 é um diagrama de blocos que ilustra um sistema de dispensação 100.

[044] O sistema de dispensação 100 compreende: um ou mais aparelhos de dispensação para dispensar um produto alimentício, sendo que é mostrado o aparelho de dispensação 200; um ou mais dispositivos de comunicação móvel, sendo que é mostrado o dispositivo de comunicação 300; e um servidor de autorização 400.

[045] O sistema 100 foi disposto de modo que os suprimentos usados pelo aparelho dispensador 200 possam ser controlados centralmente. Em particular, de modo que o aparelho dispensador 200 só possa usar suprimentos autorizados, por exemplo, apenas suprimentos de um fabricante, distribuidor, empacotador específico e similares; enquanto, ao mesmo tempo, evite a introdução de sistemas de controle dentro do aparelho dispensador 200.

[046] O aparelho dispensador 200 mostrado compreende um receptáculo 210 para receber um suprimento 510, e uma unidade de dispensação 220 configurada para dispensar porções do produto alimentício. Dispensar uma porção do produto alimentício consome uma quantidade do suprimento.

[047] Por exemplo, o aparelho de dispensação 200 pode preparar o produto alimentício com o uso de parte do suprimento no receptáculo 210. Por exemplo, o aparelho de dispensação 200 pode preparar o produto alimentício com o uso de parte do suprimento no receptáculo 210, como armazenado no aparelho dispensador 200.

[048] Isso pode ser feito, por exemplo, se o aparelho dispensador 200 for configurado para dispensar bebidas, em particular bebidas aquecidas, como café, chá e similares. O aparelho dispensador 200 pode usar produtos adicionais no preparo do produto alimentício, por exemplo, água (não mostrado). O aparelho dispensador 200 pode servir também uma bebida pré-preparada, por exemplo, uma bebida fria. Nesse caso, o aparelho dispensador 200 só precisa transferir parte do suprimento no receptáculo 210 para uma saída. O aparelho dispensador 200 pode ser configurado também para dispensar produtos alimentícios secos, em particular, produtos embalados individualmente, por exemplo, doces.

[049] O aparelho dispensador 200 é particularmente vantajoso para produtos alimentícios que são preparados a partir de suprimentos que não podem ser embalados individualmente, como pós e líquidos, por exemplo, pó de café ou xaropes para o preparo de bebidas. O receptáculo pode ser configurado para receber um suprimento 510 como um pó ou um líquido, sem uma embalagem para suprimento 500.

[050] O aparelho dispensador 200 pode ser configurado para dispensar múltiplos produtos alimentícios diferentes. Produtos alimentícios diferentes podem requerer diferentes suprimentos e/ou usar uma receita diferente. Por exemplo, o aparelho dispensador 200 pode ser configurado para duas receitas, com o uso de uma primeira e segunda quantidades do suprimento, respectivamente; por exemplo, para produzir duas intensidades de café diferentes, por exemplo, café forte ou café fraco.

[051] Por motivo de simplicidade, descreveremos o aparelho dispensador 200 para um único suprimento. Entretanto, o aparelho dispensador 200 pode ter múltiplos receptáculos para receber múltiplos suprimentos.

[052] O aparelho dispensador 200 compreende uma unidade de contagem eletrônica 232, que é configurada para representar uma quantidade de suprimento autorizada. Quando a unidade de dispensação dispensar uma porção do produto alimentício, a quantidade de suprimento autorizada é diminuída. Por exemplo, a unidade de dispensação 220 pode enviar um sinal para a unidade de contagem 232 para diminuir a quantidade representada.

[053] Por exemplo, a unidade de contagem 232 pode conter um contador eletrônico, por exemplo, uma memória que armazena uma quantidade em forma digital. Várias implementações são possíveis, por exemplo, tendo o contador que conta para cima ou para baixo etc.

[054] Há várias formas de se implementar a diminuição da unidade de contagem 232. Em uma modalidade avançada, a unidade de dispensação 220 pode compreender uma unidade de medição 222 configurada para medir a quantidade do suprimento consumido, pela dispensação de uma porção do produto alimentício.

[055] A unidade de medição 222 é opcional. Ter a unidade de medição 222 pode ser útil, se a quantidade de suprimento consumido for determinada, em grande parte, por um usuário do aparelho de dispensação 200. Entretanto, se a quantidade de suprimento consumido for determinada principalmente pelo produto escolhido pelo usuário, constata- se que a unidade de medição 222 pode ser omitida.

[056] Por exemplo, a unidade de contagem 232 pode ser configurada para diminuir a quantidade de suprimento autorizada por uma quantidade predeterminada, isto é, determinada antes de a unidade de dispensação começar a dispensar a porção do produto alimentício. Por exemplo, o suprimento 510 pode ser um suprimento de 1000 gramas. Nesse caso, a unidade de contagem 232 pode, inicialmente, representar '1000'. Por exemplo, cada porção do produto alimentício pode usar 15 gramas. Nesse caso, a unidade de contagem 232 diminui a quantidade em 15, por exemplo, para 985, 970,... etc. Se o aparelho de dispensação 200 usar o suprimento em múltiplas receitas, cada receita pode ter uma quantidade predeterminada associada. A unidade de contagem 232 pode ser configurada para diminuir a quantidade de suprimento autorizada com a quantidade predeterminada associada à receita usada para preparar o produto alimentício. Uma receita pode ser um conjunto de instruções de software armazenadas no aparelho dispensador 200. Por exemplo, um café forte pode utilizar 18 gramas.

[057] Em uma modalidade, o aparelho dispensador armazena múltiplas receitas para preparar produtos alimentícios, como bebidas, a partir pelo menos da quantidade do suprimento; a unidade de contagem é configurada para diminuir a quantidade de suprimento autorizada por uma quantidade predeterminada, dependendo da receita do produto alimentício.

[058] Se a quantidade de suprimento autorizada estiver abaixo de uma quantidade mínima de suprimento autorizada, então a unidade de dispensação 220 bloqueará a dispensação do produto alimentício. Por exemplo, a unidade de dispensação 220 pode inspecionar a unidade de contagem 232 por si só. Por exemplo, a unidade de contagem 232 pode pedir permissão a uma unidade de autorização de dispensação 230. Por exemplo, a unidade de dispensação 220 pode receber um sinal de bloqueio no caso de o suprimento autorizado estar abaixo de uma quantidade mínima de suprimento autorizada. A quantidade mínima pode ser armazenada no aparelho de dispensação 200. A quantidade mínima de suprimento autorizada pode ser escolhida como a quantidade mínima de suprimento necessário para qualquer receita do aparelho dispensador 200.

[059] O aparelho dispensador 200 compreende uma unidade de comunicação 240 configurada para receber uma mensagem de autorização digital de um servidor de autorização 400. O servidor de autorização é externo ao aparelho dispensador. Existem várias maneiras pelas quais o aparelho dispensador 200 pode receber a mensagem de autorização. Por exemplo, a unidade de comunicação 240 pode ser configurada para se comunicar com o servidor de autorização 400 por uma rede de comunicações, digamos, a Internet. Por exemplo, a unidade de comunicação 240 pode compreender uma interface de rede, como uma interface de Ethernet ou uma interface de rede sem fio.

[060] Na modalidade mostrada na Figura 1, a unidade de comunicação 240 é configurada para se comunicar com um servidor de autorização 400 com o uso de um dispositivo de comunicação móvel 300 como um intermediário.

[061] Por exemplo, a unidade de comunicação 240 pode compreender uma antena configurada para receber a mensagem de autorização digital codificada em um sinal de rádio proveniente do dispositivo de comunicação 300. Isso pode ser feito da seguinte forma: o servidor de autorização 400 envia a mensagem de autorização digital para o dispositivo de comunicação móvel 300 por uma rede de comunicações e o dispositivo de comunicação móvel 300 envia a mensagem de autorização digital para o aparelho dispensador 200. Nessa configuração, a unidade de comunicação 240 pode ser configurada para comunicação por rádio a curta distância. Em particular, a unidade de comunicação 240 pode ser uma unidade de comunicação Bluetooth.

[062] Entretanto, é possível evitar o uso do dispositivo de comunicação móvel 300 e se comunicar diretamente com o servidor de autorização 400, por exemplo, se a unidade de comunicação 240 compreender uma interface de rede sem fio com uma rede de comunicações, como Wi-Fi.

[063] O aparelho dispensador 200 compreende uma unidade de autorização de dispensação 230 configurada para obter da mensagem de autorização, uma quantidade de autorização de suprimento, e aumentar a quantidade de suprimento autorizada representada pela unidade de contagem com a quantidade de autorização de suprimento. A Figura 1 mostra a unidade de contagem 232 como parte de uma unidade de autorização de dispensação 230, que é possível, mas não necessária.

[064] A unidade de contagem 232 pode ser configurada com um máximo que corresponde ao tamanho do receptáculo 210. Isso evita o transbordamento da unidade de contagem 232. Se a unidade de contagem 232 aumentar além do máximo, então a unidade de contagem 232 é ajustada para o máximo.

[065] A unidade de autorização de dispensação 230 pode obter a quantidade de autorização de suprimento da mensagem de autorização, mediante, primeiramente, a decodificação da mensagem de autorização com uma chave criptográfica armazenada no aparelho dispensador 200. Isso torna mais difícil a engenharia reversa do sistema. Essa etapa é totalmente opcional.

[066] Para aumentar a segurança, a unidade de autorização de dispensação 230 pode compreender um verificador de assinatura 234 e/ou uma unidade de proteção contra repetição 236.

[067] O verificador de assinatura 234 assegura que a mensagem de autorização tenha sido autorizada, por exemplo, originada do servidor de autorização 400. Por exemplo, o servidor de autorização 400 pode assinar a quantidade de suprimento autorizada e incluir a assinatura resultante na mensagem de autorização. A assinatura pode usar uma chave privada de um par de chaves pública-privada. O aparelho dispensador 200 pode armazenar a chave pública do mesmo par. Com o uso da chave pública, o aparelho dispensador 200 pode verificar uma assinatura digital na mensagem de autorização. Existem múltiplos esquemas de assinatura adequados, sendo que as assinaturas RSA são um mecanismo adequado de autenticação de chave pública-privada.

[068] No caso do verificador de assinatura 234 não poder verificar a assinatura digital, isto é, não poder estabelecer a autenticidade da mensagem, então a quantidade de suprimento autorizada não será aumentada. O verificador de assinatura 234 impede, dessa maneira, mensagens de autorização falsas.

[069] A unidade de proteção contra repetição 236 é configurada para verificar se a mensagem de autorização não é uma repetição, sendo que a quantidade de suprimento autorizada não é aumentada se a unidade de detecção de repetição determinar que a mensagem de autorização é uma repetição.

[070] Por exemplo, a unidade de proteção contra repetição 236 pode compreender um banco de dados. O banco de dados pode identificar mensagens de autorização recebidas anteriormente. Por exemplo, o banco de dados pode armazenar essas mensagens ou um hash sobre essas mensagens. A unidade de proteção contra repetição 236 descobre se uma mensagem não é uma repetição, caso o banco de dados não possa identificar a dita mensagem.

[071] Por exemplo, a unidade de proteção contra repetição 236 pode compreender uma memória de número de série (não mostrada separadamente). A unidade de proteção contra repetição 236 descobre se uma mensagem não é uma repetição, caso a mensagem de autorização contenha número de série que seja mais alto do que o número de série armazenado na memória de número de série da unidade de proteção contra repetição 236. Nesse caso, a unidade de proteção contra repetição 236 armazena o número de série mais alto na memória de número de série. As mensagens de autorização criadas pelo servidor de autorização 400 têm um número de série crescente.

[072] O aparelho dispensador 200 compreende uma memória 250 que armazena um identificador de aparelho para identificar o aparelho dispensador no servidor de autorização. A unidade de comunicação 240 é configurada para enviar o identificador de aparelho para o servidor de autorização 400, por exemplo, através de um dispositivo de comunicação móvel 300. De preferência, o identificador do aparelho é único, ou ao menos único dentro do sistema 100.

[073] A Figura 1 mostra um pacote de suprimento 500. O pacote de suprimento 500 pode ser uma caixa de papelão ou outro tipo de embalagem. O pacote de suprimento 500 contém um suprimento 510. O pacote de suprimento 500 compreende um identificador de suprimento 520. Pode ser que a embalagem seja descartada quando o suprimento 510 for carregado no receptáculo 210. Pode ser que o receptáculo 210 seja carregado com o suprimento 510 e o pacote de suprimento 500. Em uma modalidade preferencial, o identificador de suprimento 520 é legível por máquina. O pacote de suprimento 500 pode ser uma etiqueta eletrônica configurada para comunicação por rádio a curta distância, digamos, uma etiqueta RFID. Em uma modalidade preferencial, o identificador de suprimento 520 é um código de barras. O código de barras pode ser um, assim chamado, código de barras unidimensional ou um código de barras bidimensional, por exemplo, um código QR. O identificador de suprimento 520 pode ser também um código legível por humanos, digamos, um código alfanumérico.

[074] Mesmo que o aparelho dispensador 200 esteja configurado para receber embalagens de suprimento 510, o aparelho dispensador 200 precisa ler seu identificador de suprimento.

[075] O sistema de dispensação 100 compreende um dispositivo de comunicação móvel 300. É da máxima preferência o uso do dispositivo de comunicação móvel 300 no sistema de dispensação 100. Entretanto, é possível evitar o uso do dispositivo de comunicação móvel 300.

[076] O dispositivo de comunicação móvel 300 compreende uma unidade de identificação de suprimento 310 para obter o identificador de suprimento 520 do pacote de suprimento 500. Por exemplo, a unidade de identificação de suprimento 310 pode ser configurada para ler o identificador de suprimento 520 do pacote de suprimento 500 para obter o identificador de suprimento, por exemplo, para ler um código de barras do pacote de suprimento 500. Por exemplo, o dispositivo de comunicação móvel 300 compreende uma câmera e pode ser configurado para ler o identificador de suprimento 520 ao tirar uma foto do mesmo. O dispositivo de comunicação móvel 300 pode ser configurado para decodificar a foto, por exemplo, se o identificador de suprimento 520 for um código de barras, como um código QR.

[077] O dispositivo de comunicação móvel 300 pode determinar o identificador de suprimento a partir de uma foto da câmera, entretanto, o dispositivo de comunicação móvel 300 pode enviar também a foto para o servidor de autorização 400. Então, o servidor de autorização 400 é configurado para determinar o identificador de suprimento a partir da foto.

[078] O dispositivo de comunicação móvel 300 compreende uma primeira unidade de comunicação 340 configurada para comunicação com o aparelho dispensador 200 para receber o identificador de aparelho da memória 250. Por exemplo, o aparelho dispensador 200 pode enviar o identificador de aparelho para o dispositivo de comunicação móvel 300 com o uso de rádio, por exemplo, a curta distância, por exemplo, Bluetooth.

[079] O dispositivo de comunicação móvel (300) compreende uma segunda unidade de comunicação 330 configurada para comunicação com o servidor de autorização 400 através de uma rede de comunicações. Por exemplo, a segunda unidade de comunicação 330 pode ser configurada para enlace de dados 3G ou GSM ou via internet, através de um modem Wi-Fi local, caso esteja disponível.

[080] O dispositivo de comunicação móvel 300 compreende uma unidade de controle de mensagem 320 configurada para enviar o identificador de suprimento obtido da unidade de identificação de suprimento 310 e o identificador de aparelho obtido do aparelho dispensador 200 através da primeira unidade de comunicação 340 para o servidor de autorização 400, via segunda unidade de comunicação 330.

[081] A dita segunda unidade de comunicação 330 é configurada para receber, em retorno do servidor de autorização 400, uma mensagem de autorização digital.

[082] A segunda unidade de comunicação 330 é configurada para enviar essa mensagem de autorização para o aparelho dispensador 200 através da primeira unidade de comunicação 340.

[083] O dispositivo de comunicação móvel 300 envia o identificador do aparelho e identificador de suprimento para o servidor de autorização antes de receber a mensagem de autorização. O dispositivo de comunicação móvel 300 pode ser configurado para criptografar e/ou assinar sua comunicação com o aparelho dispensador 200 e/ou servidor de autorização 400.

[084] O dispositivo de comunicação móvel 300 pode ser um telefone móvel, em particular, um assim chamado 'smartphone'. Um smartphone é um telefone móvel que compreende um visor, uma câmera, um processador e uma memória. O smartphone é configurado para receber software, assim chamado, apps, na memória e executá-los com o processador. A execução do aplicativo (app) faz com que a informação seja exibida na tela, por exemplo, instruções para o usuário sobre quais etapas seguir, ou informação sobre o progresso do aplicativo. O smartphone pode ser configurado para receber um app configurado para executar um método para um método de comunicação móvel no smartphone. O app pode ser baixado no smartphone a partir de um servidor de app, que armazena o app.

[085] O sistema de dispensação 100 compreende um servidor de autorização 400. O servidor de autorização 400 compreende uma unidade de comunicação 430 configurada para receber um identificador de suprimento 520 obtido a partir de um pacote de suprimento 500, e um identificador de aparelho obtido junto a um aparelho dispensador 200. Na Figura 1, a unidade de comunicação 430 é configurada para comunicação com a segunda unidade de comunicação 330. O servidor de autorização 400 recebe tanto um identificador de suprimento quanto um identificador de aparelho do dispositivo de comunicação móvel 300.

[086] O servidor de autorização 400 compreende uma unidade de autorização de servidor 420. A unidade de autorização do servidor 420 é configurada para autenticar o identificador de suprimento e detectar a repetição do identificador de suprimento.

[087] Por exemplo, o servidor de autorização400 pode compreender um banco de dados 410. O banco de dados 410 contém todos os identificadores de suprimento usados para os pacotes de suprimento. Os identificadores de suprimento são únicos no sistema. O banco de dados 410 também pode armazenar, quer o identificador de suprimento tenha sido usado antes ou não, isto é, quer o servidor de autorização 400 tenha gerado ou não uma mensagem de autorização para o identificador de suprimento antes. Usar um banco de dados não é uma grande sobrecarga em um servidor como o servidor de autorização 400. O identificador de suprimento recebido é autêntico se, e apenas se, estiver no banco de dados 410. Se o identificador de suprimento recebido estiver no banco de dados 410, mas estiver marcado como usado (mensagem de autorização é enviada), ele é uma repetição.

[088] Para assegurar a autenticidade, a mensagem de autorização pode verificar também (com uma chave pública) uma assinatura que pode ter sido embutida no identificador de suprimento (usando uma chave privada). Isso tem a vantagem de que o banco de dados 410 não precisa armazenar todos os identificadores de suprimento que foram fabricados, apenas todos os identificadores de suprimento para os quais o servidor 400 gerou uma mensagem de autorização. Isso simplifica a logística consideravelmente, já que a criação das assinaturas no identificador de suprimento não precisa ser feita pelo servidor 400.

[089] Por exemplo, um registro de banco de dados 410 pode armazenar as seguintes informações: identificador de suprimento (conforme pode ser lido no pacote, por exemplo, o identificador de suprimento 520), tipo de suprimento, autorização enviada (sim/não)

[090] A unidade de autorização do servidor 420 pode, ainda, verificar se o identificador do aparelho está no banco de dados. Se não estiver, existe algum erro, e o identificador de suprimento não deve ser autorizado nem usado.

[091] A unidade de autorização do servidor 420 pode, ainda, verificar se o tipo de suprimento é compatível com o aparelho. Por exemplo, o banco de dados 410 pode armazenar, para cada identificador de aparelho, os tipos compatíveis. Por exemplo, o tipo de suprimento pode ser sopa, mas o aparelho dispensador 200 pode não suportar sopa. Se o tipo de suprimento não estiver incluído nos tipos compatíveis, o identificador de suprimento não deve ser autorizado e deve ser marcado como usado.

[092] O banco de dados 410 pode, ainda, armazenar informações sobre o número de série na memória de número de série, caso seja usada uma unidade de proteção contra repetição 236. Por exemplo, o banco de dados 410 pode armazenar o número de série incluído na última mensagem de autorização enviada ao aparelho 200.

[093] Se a unidade de autorização do servidor 420 achar que o suprimento pode ser autorizado, então a unidade de autorização do servidor 420 gera uma mensagem de autorização para o aparelho dispensador. A mensagem de autorização compreende uma quantidade de autorização de suprimento. A quantidade de autorização de suprimento pode ser igual à quantidade no suprimento 510. Por exemplo, se o pacote de suprimento 500 contiver 1000 gramas, a quantidade de autorização de suprimento pode ser 1000 gramas. Para evitar bloquear as máquinas, que não estão vazias, a quantidade de autorização de suprimento pode ser escolhida como maior do que o conteúdo do pacote de suprimento 500, digamos, uma porcentagem mais alta, digamos 10% mais alta. No último caso, a unidade de contagem 232 é configurada, preferencialmente, com um máximo.

[094] A unidade de autorização do servidor 420 é configurada para enviar a mensagem de autorização para a máquina de dispensação. Isso pode ser feito com seu envio para o dispositivo de comunicação móvel 300 através da unidade de comunicação 430. Isso pode ser feito também diretamente se o aparelho dispensador 200 tiver uma conexão direta com o servidor de autorização 400.

[095] O servidor 400 pode incluir na mensagem de autorização, informações adicionais para o aparelho dispensador 200. Por exemplo, o servidor 400 pode incluir uma receita nova ou atualizada. Além do mais, o aparelho 200 pode enviar informações para o servidor 400 junto com seu identificador de aparelho, por exemplo, informações de status, por exemplo, número de porções preparadas, falha da máquina etc.

[096] É interessante notar que o controle central sobre suprimentos usados demanda, surpreendentemente, pouco hardware. Em uma modalidade simples, a máquina contém um chip de interface Bluetooth (ao invés de uma leitora de etiqueta eletrônica ou leitora de código de barras) e o pacote de suprimento, um código de barras (ao invés de uma etiqueta eletrônica). Uma modificação na situação comercial, como uma revenda da máquina para um outro provedor, pode ser ajustada no servidor de autorização, e não requer modificação no aparelho dispensador.

[097] Em uma modalidade, o aparelho dispensador compreende múltiplos receptáculos para receber múltiplos suprimentos; a unidade de contagem eletrônica é configurada para representar múltiplas quantidades de suprimento autorizado correspondentes aos múltiplos suprimentos; a unidade de contagem é configurada para diminuir uma quantidade particular de suprimento autorizado quando a unidade de dispensação dispensa uma porção do produto alimentício consome parte do suprimento correspondente particular, sendo que a unidade de dispensação é configurada para bloquear a dispensação do produto alimentício caso a quantidade de um suprimento necessário para dispensar o produto alimentício esteja abaixo de uma quantidade de autorização de suprimento do suprimento necessário; a unidade de autorização de dispensação é configurada para obter, da mensagem de autorização, uma quantidade de autorização de suprimento para um suprimento particular, e aumentar a quantidade particular de suprimento autorizado correspondente ao suprimento particular representado pela unidade de contagem com a quantidade de autorização de suprimento.

[098] Se for desejado, o dispositivo de comunicação móvel 300 pode ser omitido do sistema de dispensação 100. Por exemplo, o servidor de autorização 400 pode receber um identificador de aparelho e identificador de suprimento através de outros meios, inseridos, por exemplo, em um website conectado ao servidor de autorização 400. O servidor de autorização 400 pode enviar a mensagem de autorização diretamente para o aparelho dispensador 200, por exemplo, se o aparelho dispensador 200 compreender uma conexão Wi-fi. Entretanto, essa opção é considerada menos prática do que a mostrada na Figura 1.

[099] Tipicamente, cada um dentre os dispositivos 200, 300 e 400 compreende um microprocessador (não mostrado) que executa o software adequado armazenado nos dispositivos, 200, 300 e 400, por exemplo, para o qual o software pode ter sido transferido por meio de download e armazenado em uma memória correspondente, por exemplo, RAM (não mostrado).

[0100] A Figura 2a mostra uma modalidade de aparelho dispensador 200. A Figura 2a mostra uma modalidade de aparelho dispensador 520. A Figura 2c mostra uma modalidade de dispositivo de comunicação móvel 300.

[0101] As Figuras 3a e 3b são fluxogramas que ilustram um método para dispensar um produto alimentício, que pode ser usado com o aparelho dispensador 200. Na Figura 3A, é mostrado um método de dispensação 610. Na etapa 612, uma solicitação para dispensar um produto alimentício é recebida, por exemplo, um usuário pressiona um ou mais botões de um aparelho dispensador. Na etapa 614, uma quantidade de suprimento autorizada é comparada com uma quantidade de suprimento mínima autorizada. Se a quantidade de suprimento autorizada for menor do que a quantidade de suprimento mínima autorizada, o método continua na etapa 620. Na etapa 620, a dispensação do produto alimentício é bloqueada. Se a quantidade de suprimento autorizada for maior (ou igual) do que a quantidade de suprimento mínima autorizada, o método continua na etapa 616. Na etapa 616, uma porção do produto alimentício é dispensada, consumindo uma quantidade do suprimento. Na etapa, a quantidade de suprimento autorizada é diminuída. Após as etapas 620 e 618, o método pode receber uma nova solicitação na etapa 612.

[0102] A Figura 3b mostra um método de autorização de dispensação 630. Na etapa 632, uma mensagem é recebida de um servidor de autorização. Na etapa 634, uma quantidade de autorização de suprimento da mensagem de autorização é obtida. Na etapa 636, a quantidade de suprimento autorizado representada pela unidade de contagem é aumentada com a quantidade de autorização de suprimento.

[0103] Os métodos 610 e 630 podem ser empregados juntos ou separadamente.

[0104] A Figura 4 é um fluxograma que ilustra um método de comunicação móvel 640 que pode ser usado com o dispositivo de comunicação móvel 300. Na etapa 642, um identificador de suprimento de um pacote de suprimento é obtido. Na etapa 644, um identificador de aparelho é recebido de um aparelho dispensador. Na etapa 646, o identificador de suprimento obtido do pacote de suprimento e o identificador de aparelho obtido do aparelho dispensador são enviados para um servidor de autorização. Na etapa 648, uma mensagem de autorização digital é recebida do servidor de autorização. Na etapa 650, a mensagem de autorização é enviada para o aparelho dispensador.

[0105] A Figura 5 é um fluxograma que ilustra um método de autorização, que pode ser usado com o servidor 400. Na etapa 662, um identificador de suprimento obtido de um pacote de suprimento e um identificador de aparelho obtido de um aparelho dispensador são recebidos. Na etapa 664, o identificador de suprimento é autenticado. Opcionalmente, a repetição do identificador de suprimento é detectada. Na etapa 666, uma mensagem de autorização para o aparelho dispensador é gerada, caso o identificador de suprimento seja autêntico, e nenhuma repetição do identificador de suprimento tiver sido detectada, sendo que a mensagem de autorização compreende uma quantidade de autorização de suprimento. Na etapa 668, a mensagem de autorização é enviada para a máquina dispensadora.

[0106] Muitas formas diferentes de execução dos métodos são possíveis, conforme ficará evidente para o versado na técnica. Por exemplo, a ordem das etapas pode variar ou algumas etapas podem ser executadas em paralelo. Além disso, outras etapas de método podem ser inseridas entre as etapas. As etapas inseridas podem representar modificações no método conforme aqui descrito, ou podem não estar relacionadas ao método. Por exemplo, os métodos 610, 630, 640 e 660 podem ser executadas, pelo menos parcialmente, em paralelo. Além disso, uma dada etapa pode não ter sido concluída completamente antes de uma próxima etapa ser iniciada.

[0107] Um método de acordo com a invenção pode ser executado com a utilização de um software, que contém instruções para fazer com que um sistema de processador realize os métodos 610, 630, 640 e 660. O software pode incluir apenas essas etapas empregadas por uma subentidade específica do sistema. O software pode ser armazenado em um meio de armazenamento adequado, como um disco rígido, um disquete, uma memória etc. O software pode ser enviado como um sinal por uma rede com fio, ou sem fio, ou com o uso de uma rede de dados como, por exemplo, a Internet. O software pode ser disponibilizado para download e/ou para uso remoto em um servidor.

[0108] Deve-se entender que a invenção também se estende a programas de computador, especialmente programas de computador armazenados em uma portadora, adaptados para colocar a invenção em prática. O programa pode estar sob formato de código fonte, código objeto, um código fonte intermediário e código objeto, como em formato parcialmente compilado, ou em qualquer outro formato adequado para utilização na implementação do método de acordo com a invenção. Uma modalidade relacionada a um produto de programa de computador compreende instruções executáveis por computador, que correspondem a cada uma das etapas de processamento de pelo menos um dos métodos apresentados. Essas instruções podem ser subdivididas em subrrotinas e/ou ser armazenadas em um ou mais arquivos que podem estar estatica ou dinamicamente ligados. Outra modalidade relacionada a um produto de programa de computador compreende instruções executáveis por computador que correspondem a cada um dos meios de pelo menos um dos sistemas e/ou produtos apresentados.

[0109] Nas reivindicações, quaisquer sinais de referência colocados entre parênteses não devem ser interpretados como limitadores da reivindicação. O uso do verbo “compreender” e suas conjugações não exclui a presença de elementos ou etapas além daquelas mencionadas em uma reivindicação. O artigo indefinido “um” ou “uma” que precede um elemento não exclui a presença de uma pluralidade de tais elementos. A invenção pode ser implementada por meio de hardware que compreende vários elementos distintos, e por meio de um computador programado adequadamente. Na reivindicação de dispositivo que enumera vários meios, vários desses meios podem ser incorporados por um único item de hardware. O simples fato de certas medidas serem mencionadas em diferentes reivindicações mutuamente dependentes não indica que uma combinação dessas medidas não possa ser usada com vantagem.

Claims

1. APARELHO DISPENSADOR (200) PARA DISPENSAR UM PRODUTO ALIMENTÍCIO, sendo que o aparelho dispensador (200) compreendendo:- um receptáculo (210) para receber um suprimento (510),- uma unidade de dispensação (220) configurada para dispensar porções do produto alimentício, sendo que a dispensação de uma porção do produto alimentício consome uma quantidade do suprimento (510),- uma unidade de contagem eletrônica (232) configurada para representar uma quantidade de suprimento autorizada, sendo que a unidade de contagem (323) é configurada para diminuir a quantidade de suprimento autorizada quando a unidade de dispensação (220) dispensar uma porção do produto alimentício, sendo que a unidade de dispensação (220) é configurada para bloquear a dispensação do produto alimentício, caso a quantidade de suprimento autorizada esteja abaixo de uma quantidade mínima de suprimento autorizada,- uma unidade de dispensação (230) configurada para obter uma quantidade de autorização de suprimento e aumentar a quantidade de suprimento autorizada representada pela unidade de contagem (232) com a quantidade de autorização de suprimento;sendo que o aparelho dispensador (200) é caracterizado por compreender adicionalmente:- uma unidade de comunicação (240) configurada para comunicação com um dispositivo de comunicação móvel (300), sendo que a unidade de comunicação (240) é configurada para receber uma mensagem de autorização digital de um servidor de autorização (400) através do dispositivo de comunicação móvel (300), sendo que o servidor de autorização (400) é externo ao aparelho dispensador (200), e- a unidade de autorização de dispensação (230) é adicionalmente configurada para obter a quantidade de autorização de suprimento a partir da mensagem de autorização.

2. APARELHO DISPENSADOR, de acordo com a reivindicação 1, caracterizado pelo produto alimentício ser uma bebida.

3. APARELHO DISPENSADOR, de acordo com qualquer uma das reivindicações 1 e 2, caracterizado pela unidade de contagem (232) ser configurada para diminuir a quantidade de suprimento autorizada por uma quantidade predeterminada antes da unidade de dispensação (232) começar a dispensar a porção do produto alimentício.

4. APARELHO DISPENSADOR, de acordo com a reivindicação 1, caracterizado pela unidade de comunicação (240) compreender uma antena configurada para receber a mensagem de autorização digital codificada em um sinal de rádio do dispositivo de comunicação móvel (300), sendo que o dispositivo de comunicação móvel (300) é configurado para receber a mensagem de autorização digital do servidor de autorização (400) através de uma rede de comunicação antes de enviar a mensagem de autorização digital para o aparelho dispensador (200).

5. APARELHO DISPENSADOR, de acordo com a reivindicação 4, caracterizado por compreender uma memória (250) para armazenar um identificador de aparelho para identificar o aparelho dispensador (200) no servidor de autorização (400), sendo que a unidade de comunicação (240) é configurada para enviar o identificador de aparelho para o dispositivo de comunicação móvel (300), sendo que o dispositivo de comunicação móvel (300) é configurado para enviar o identificador de aparelho para o servidor de autorização (400) antes de receber a mensagem de autorização.

6. APARELHO DISPENSADOR, de acordo com a reivindicação 1, caracterizado pela unidade de autorização de dispensação (230) compreender:- um verificador de assinatura (234) configurado para autenticar a mensagem de autorização ao verificar uma assinatura digital na mensagem de autorização, sendo que a quantidade de suprimento autorizada não é aumentada se o verificador de assinatura determinar que a assinatura digital não confere.

7. APARELHO DISPENSADOR, de acordo com a reivindicação 1, caracterizado pela unidade de autorização de dispensação (230) compreender uma unidade de proteção contra repetição (236), sendo que a unidade de detecção de repetição (236) verifica se a mensagem de autorização não é uma repetição, sendo que a quantidade de suprimento autorizada não é aumentada se a unidade de detecção de repetição (236) determinar que a mensagem de autorização é uma repetição.

8. SISTEMA DE DISPENSAÇÃO (100), caracterizado por compreender um aparelho dispensador (200) para dispensar um produto alimentício, conforme definido na reivindicação 1, um dispositivo de comunicação móvel (300) e um servidor de autorização (400).

9. MÉTODO PARA DISPENSAR UM PRODUTO ALIMENTÍCIO, sendo que o método para dispensar compreende:- receber um suprimento (510),- dispensar porções do produto alimentício, sendo que a dispensação de uma porção do produto alimentício consome uma quantidade do suprimento (510),- representar uma quantidade de suprimento autorizada, diminuir a quantidade de suprimento autorizada quando uma porção do produto alimentício é dispensada, bloquear a dispensação do produto alimentício, caso a quantidade de suprimento autorizada esteja abaixo de uma quantidade mínima de suprimento autorizada,sendo que o método é caracterizado por compreender adicionalmente as etapas de:- comunicar-se com um dispositivo de comunicação móvel (300) para receber uma mensagem de autorização digital de um servidor de autorização (400),- obter da mensagem de autorização uma quantidade de autorização de suprimento, e- aumentar a quantidade de suprimento autorizada com a quantidade de autorização de suprimento.