CN101313328A - 用于交易的安全系统 - Google Patents

Abstract

公开了用于交易的安全系统和方法，用于利用算法确定数字记录介质是否具有与允许交易有效进行的介质相关联的指纹，来确认尝试通过计算机网络系统进行交易的人的验证状态。

Description

用于交易的安全系统

相关申请

[0001]本申请要求于2005年9月13日提交的美国临时专利申请No.60/716,470的优先权。通过参考其全部内容中那些适于教导其它的或可替换的细节、特征、和/或技术背景的内容，由此将该申请所公开的每一项内容并入本申请，并声明其中每项内容的优先权。

技术领域

[0002]本发明总体涉及一种利用由可通过介质读取器检测的材料标记的可移动介质来验证交易的技术。

背景技术

[0003]当前许多交易都通过如因特网和无线网络的公共网络进行。例如，随着利用个人电脑购买商品和服务正在被视为更多传统目录购物形式的自然延伸，电子商务目录购物体现了这种经济中正在增长的部分。此外，由于减少了人们花时间去银行或手工支付帐单的必要，经常在这种网络上进行银行业务和帐单支付。同样地，顾客也在这样的网络上兑换点数。

[0004]虽然信用卡和借记卡方便了在网络上进行的购买和支付，但未经授权的人不断突破安全措施获得对金融数据、社保帐号和其它个人信息的访问，使他们可以在他人的账户进行金融交易。例如，当一个不诚实的人得到了一个信用卡帐号时，数以千计美元可能被不正当的记入所述顾客的信用卡账户上。

[0005]已经设计了许多系统和方法来检测通过计算机系统进行的未经授权的金融交易。这些技术中很多都采用了一种众所周知的加密技术，即发送并确认信息的私钥-公钥系统。多数加密方案需要使用一个加密密钥，该密钥只有信息加密方和将解密信息的信息预期接收方知道。虽然能在所设计的用以执行命令的应用程序中嵌入一个加密密钥并将其通过网络传送，但别人可能发现嵌入的加密密钥然后滥用它。

[0006]虽然很多系统能有效地减少信用卡或借记卡线路的非授权使用，但非授权的交易仍在行业内蔓延。因此，有必要改进技术以减少通过计算机系统进行的非授权金融交易。

定义

[0007]“数字数据标志”：数字记录介质上对应于数字数据读取的一个或多个标志。这种标志包括光学记录介质上的光学凹点和平面、软驱上电磁变换的部分、为数字读取而变换的记录染料和代表数据读取的点状标志。

[0008]“数字读取器”：能检测和读取已记录在数字记录介质上的数字信息的任何设备。使用术语“读取器”表明其包括，但不限于，播放器。例如CD和DVD读取器。

[0009]“数字记录介质”：能在其上以数字形式存储信息的任何几何形状(不是必须为圆形)的介质。数字记录介质包括，但不限于，CD、DVD、HD-DVD、电磁磁带和磁盘、闪存驱动和光学介质。存储在介质上的信息可以包括，但不限于，软件程序、软件数据、音频文件和视频文件。

[0010]“数字记录介质指纹”：与数字记录介质相关联可用来将该数字记录介质和其它数字记录介质区别开来的标识信息。

[0011]“数字记录介质特有指纹”：与数字记录介质的物理结构相关联，可区别于其他数字记录介质而唯一地标识数字记录介质的标识信息。该信息可以记录在与数字记录介质(例如，选择性地置于介质上的材料、非标准数据标志、和/或选择性地置于介质上的错误，或存在于介质编码过程中的或由与数字记录介质(例如，芯片、RFID等)相关联的结构产生的潜在产物和错误)相关联的物理标志中。

[0012]“光激状态变换材料”：在对材料施加光的波长或亚波长时或在施加光子能量时变换可测量的状态功能的状态变换材料。

[0013]“光学介质”：能存储可用光学读取器读取的标志或内容的任何几何形状(不是必须为圆形)的介质。

[0014]“光学数字记录介质”：能在其上以数字形式存储信息的光学介质。

[0015]“光学读取器”：用于读取光学介质和光学数字记录介质的读取器(定义如下)。

[0016]“永久状态变换材料”：当对材料施加能量时激发其变换可测量状态功能，在永久或一段延长的期间内保持在此种状态的状态变换材料。

[0017]“处理设备指纹”：与处理设备相关联能用来区分该处理设备和其它处理设备的标识信息(例如，RAM/ROM性能、速度、操作系统)。

[0018]“处理设备特有指纹”：唯一地标识该处理设备区别于所有其它处理设备的标识信息(例如与该处理设备相关联的存储磁盘上的加密数据)。

[0019]“短期临时状态变换材料”：当激发所述材料以使其自然地变换材料的可测量性质时，在短时期(一个小时或更短)内变换以便于在可测量的状态中脱离这种变换的状态变换材料。

[0020]“状态变换材料”：在通过对材料施加能量以激发材料时能够变换材料的可测量性质的材料。使用“状态变换材料”表明其包括，但不限于，通过施加能量使其光学状态(例如，不透明性和/或颜色)变换的材料、通过施加能量使其电磁状态(例如，导电状态)变换的材料，和通过施加能量使其物理状态(例如晶体到非晶体结构)变换的材料。

[0021]“临时状态变换材料”：当施加能量以激发材料而使其变换材料的可测量性质时，在短于一年的时期内保持在此种状态的状态变换材料。

[0022]“瞬时状态变换材料”：当在短时期内(几分钟或更短)被激发而自然地变换材料的可测量性质时，在可测量性质中脱离这种变换的状态变换材料。其可以包括，但不限于，在施加能量时从第一状态转移到第二状态，和不施加能量时返回到第一状态的材料，其可以通过重新施加能量使状态转移重新开始。

[0023]“可移动数字记录介质”：能用手从一个地点转移到另一地点的相对较小的介质。它包括，但不限于，光学磁盘、软盘、闪存。

[0024]无论上述术语的词首字母是否均为大写，可以理解以上定义的术语旨在便于理解下面所公开的内容。

发明内容

[0025]本发明提供了用以确认通过计算机网络系统，特别是公共网络，尝试进行交易的人的验证状态的系统和方法，其使用以可识别方式的材料方式(优点是唯一可识别)加以标记的数字记录介质、用来检测在所述光学记录介质上的所述材料的算法，和根据读取哪一个光学记录介质来检测处理设备和/或光学读取器的指纹的算法。如果发现介质和指纹均被彼此结合进行验证，则允许所述交易。“交易”表明其具有，但不限于，金融交易(例如，买、卖、发行基金、撤销基金、兑换点数)、安全交易(例如，获得访问(物理的或虚拟的))、合法交易(例如，在使用网站之前接收与条件相关联的协议)、因特网交易(例如，允许接收电子邮件)。

[0026]在一个实施例中，公开了一种用于验证网络交易的方法，所述方法包括：在网络系统的门户上读取具有数字记录介质特有指纹的数字记录介质；检测所述数字记录介质上的指纹并确定所述指纹是否与验证用于进行交易的介质相关联；确定所述门户是否是经过其授权可以进行交易的门户；如果与所述数字记录介质相关联的数字记录介质特有指纹被验证为允许进行交易的指纹且所述门户是用于所述交易验证的门户，则允许进行所述交易。

[0027]在另一个实施例中，公开了一种用于验证网络交易的系统，所述系统包括：具有数字记录介质特有指纹的数字记录介质；连接到所述网络的处理设备，所述处理设备被可操作地配置以读取所述数字记录介质并检测所述数字记录介质特有指纹；可被所述处理设备访问的数据库，所述数据库具有一个或多个数字记录介质指纹，所述指纹用于验证一个或多个特定交易；与所述网络相关联的软件，所述软件被可操作地配置使得只有在接收到数据库中查到的用于所述交易验证的数字记录介质指纹的信号时才允许所述交易。

[0028]在又一个实施例中，公开了一种具有一种数据结构的计算机可读数据传输介质，所述数据结构包括：识别数字记录介质中特有的数字记录介质指纹的第一部分；识别基于其读取数字记录介质的处理设备特有指纹的第二部分。

[0029]在一个实施例中，公开了一种在与用户计划在其上进行交易的计算机进行通信的计算机系统中使用的方法，所述方法包括：与数字记录介质指纹一起接收统一资源定位符；响应于接收到所述统一资源定位符和数字记录介质指纹，确定所述数字记录介质指纹是否与所存储的验证所请求的交易的指纹相匹配，如果匹配则允许计算机执行所述交易。

具体实施方式

[0030]在一个实施例中，本发明使用数字记录介质(例如，具有与该数字记录介质相关联的数字记录介质特有指纹的光学数字记录介质，已经如果确定该数字记录介质指纹与授权用于这种交易的数字记录介质相关联，则允许进行交易)。可选择地，允许进行所述交易基于同样在处理设备上读取的验证的数字记录介质，其中所述处理设备具有与授权进行所述交易的处理设备相关联的处理设备指纹，或处理设备特有指纹。

[0031]在另一个实施例中，以能被与计算机系统相连的数字记录介质读取器读取的材料标记数字记录介质。可以设计算法来检测数字记录介质上的标记以便确定所述介质的验证状态。为了完成所述交易，也需要所述计算机系统和/或数字读取器基于其来读取数字记录介质的指纹。当证实已读取了经授权的介质，和/或读取所述指纹的计算机也是用于验证的交易门户时，可以允许所述交易。在一个可选择的实施例中，由于所述交易在其中没有检测到数字记录介质和/或处理设备的指纹或数字记录介质和/或处理设备的指纹变化或改变时的任意时间点(一直到完成所述交易)被中断，数字记录介质和/或处理设备的指纹可以在多个时间点确定。

[0032]在本发明的又一个的实施例中，所述数字记录介质是可移动数字记录介质，例如其上具有状态变换材料(其可以是，例如，短期临时状态变换材料或瞬时状态变换材料)的光学数字记录介质，例如光激状态变换材料。所述状态变换材料以便于对磁盘进行编码的方式置于这种数字记录介质之上。所述材料可以设置在介质上可被读取的任意地方。更优选地，利用读取器查询材料所在的区域时所产生的能量激发所述材料。可以用任何措施检测所述材料，例如，通过测量材料的参数、材料参数的变化、或材料对其环境的效果来检测所述材料。所述状态变换材料可以方便地以数字数据标志的形式涂敷，例如DVD或CD上的凹点和平面，以便从一次读取到另一次读取的数据读取时产生变换(例如从一次有效读取到另一次有效读取，从一次有效取读到一次无效读取，从一次有效读取到一次可纠正的(通过介质的纠错算法)无效读取，从一次有效读取到一次不可纠正的无效读取)。然后可以应用一种算法使数字记录介质的读取器检测介质上的材料，例如使用瞬时状态变换材料时检测数据读取中的变化。

[0033]在该实施例的一方面，介质自身具有一种算法。可选择地，可由一种不同于所述介质的源来提供该算法。例如，该算法可能与计算机硬件或远离所述硬件/介质的网络位置相关联。然后，该算法可能再次存在于所述位置的组合之中。所述算法确认所述介质的验证状态。这些或其它算法也可采集所述读取器和/或计算机的指纹以确定所述交易是否来自一个获得授权的门户。再次，该指纹采集算法可能存在于硬件的介质自身或者存于远离所述硬件/介质的源中。

[0034]在本申请的一个实施例中，为尝试通过网络进行交易的人提供以具有指纹的介质，以便识别其为一种进行交易授权的介质。所述指纹可能对系统本身来说是唯一的以便唯一地识别所用的特定介质。可选择地，当与处理设备电子连接的读取器读取这种介质时，可以指定一种算法，其采集处理设备和/或读取器的指纹以便以带有所采集的指纹的介质，识别所述处理设备和/或读取器为进行所述交易授权门户。在交易机构或任何可通过网络查询的站点，所述门户的授权的指纹可以存储在介质自身中。所述介质材料指纹也可以存储在上述任意一个站点中。

[0035]一方面，所述算法提供了一个以上授权门户用于以利用介质进行交易(例如，允许一个以上读取器/处理设备，例如具有介质读取器的计算机或电话等)。门户的指纹采集例如可以采用与门户的操作系统有关的可测量参数、可以或可能不能唯一识别所述门户(尽管唯一的标识可以改善验证效果)的门户配置(CPU，分界值等)。

[0036]在又一个实施例中，在介质自身中，如数字记录介质中，存储了用来确定介质是否承载了允许进行交易的指纹的锁定算法，以及如果需要交易，该锁定算法用于确保在进行交易时只使用授权门户。例如，当所述算法发现计算机和介质均获得交易验证时，便可允许所述交易。

[0037]当使用材料形成指纹时，所述材料可以涂敷于介质中或介质上，或与其相关的形式(例如，在标签上)。例如，当所述介质是光学数字记录介质时，可在涂敷在介质的硬质涂层上涂敷所述材料。

[0038]在一个实施例中，在光学数字记录介质(可由连接到如计算机终端的处理设备的光学读取器读取)上涂敷如光激状态变换材料的状态变换材料，例如瞬时光学状态变换材料，从而以在该介质的数字数据标志的数字读取中产生变化的方式形成指纹。该介质中的或由其他源提供的锁定算法检查并检测所述光激状态变换材料位于介质的被授权位置上，以便使其成为用于完成交易的授权介质。接下来，所述锁定算法(或其上的其它算法)检查并确定所述计算机系统或读取器/处理器系统是否具有与被授权用于结合用于允许进行交易的特定标记介质使用的系统相关的指纹。当检测到门户系统和介质均未被授权，则不允许进行交易。如上所述，将任一或两个锁定算法存储在除所述介质之外的其它地方，例如，网络中的其它地方，也属于本发明的保护范围。

[0039]因此，本发明允许所述介质被用于以一种不同于传统的通过网络发送信用卡或/和借记卡信息的方式来验证金融交易。在这个意义上来说，可以说所述介质可以作为信用卡和/或借记卡使用。由于需要查询介质读取所根据的实际介质和/或操作系统设备，并且结果为有效指纹才允许开始交易，因此，为了开始所述交易，仅具有代码的简单知识(例如信用卡帐号)是不够的。

[0040]如将被理解的，本发明的所述处理设备也可以是或者不是个人电脑。例如，所述处理设备可以是位于介质上的芯片、蜂窝电话的处理器、黑莓设备的处理器等。也应理解，所述锁定算法和/或指纹可以存储在电子存储器中，例如与介质相关联的处理设备中，而不是存储在数字标志自身中。

有关优选实施例的声明

[0041]虽然基于优选实施例描述了本发明，但本领域技术人员能够容易地认识到，可以对本发明做各种改变和/或修改而不背离本发明的精神和由所附权利要求所限定的发明范围。此处引用的所有文献均以参考文件的形式并入此处以用于教导更多的或可替换的细节、特征和/或技术背景。

Claims (16)

1、一种用于验证网络交易的方法，所述方法包括：

在网络系统的门户上读取具有数字记录介质特有指纹的数字记录介质；

检测数字记录介质上的指纹并确定所述指纹是否与验证用于进行交易的介质相关联；

确定所述门户是否是经过授权可以从其进行交易的门户；

如果与数字记录介质相关联的数字记录介质特有指纹验证为允许进行交易的指纹，且所述门户是用于所述交易的授权门户，则允许进行所述交易。

2、如权利要求1所述的方法，其中数字记录介质特有指纹包括在所述介质的一个或多个位置上找到的可检测材料。

3、如权利要求2所述的方法，其中可检测材料是状态变换材料。

4、如权利要求3所述的方法，其中状态变换材料是临时状态变换材料。

5、如权利要求3所述的方法，其中状态变换材料是永久状态变换材料。

6、如权利要求3所述的方法，其中状态变换材料是短期临时状态变换材料。

7、如权利要求3所述的方法，其中状态变换材料是瞬时状态变换材料。

8、如权利要求1所述的方法，其中数字记录介质特有指纹存储在所述数字记录介质上或所述数字记录介质上中的芯片中。

9、一种用于验证网络交易的系统，所述系统包括：

具有数字记录介质特有指纹的数字记录介质；

连接到所述网络的处理设备，所述处理设备被可操作地配置以读取所述数字记录介质并检测所述数字记录介质指纹；

可被所述处理设备访问的数据库，所述数据库包括一个或多个用于验证一个或多个特定交易的数字记录介质指纹；

与所述网络相关联的软件，所述软件被可操作地配置使得只有在接收到所述数据库中找到的用于验证所述交易的数字记录介质特有指纹的信号时才允许所述交易。

10、如权利要求9所述的系统，其中所述处理设备具有指纹。

11、如权利要求10所述的系统，其中所述数据库进一步包括至少一个与每一数字记录介质指纹相关联的处理设备指纹。

12、如权利要求11所述的系统，其中所述软件进一步被配置为只有当所述处理设备具有与所述数据库中用于验证所述交易相关联的指纹时才允许进行交易。

13、如权利要求9所述的系统，其中所述数字记录介质指纹是特有的指纹。

14、如权利要求10所述的系统，其中所述处理设备指纹是特有的指纹。

15、一种包含数据结构的计算机可读数据传输介质，包括：

识别数字记录介质的数字记录介质特有指纹的第一部分；

识别根据其进行数字记录介质读取的处理设备特有指纹的第二部分。

16、一种在与用户计划在其上进行交易的计算机进行通信的计算机系统中使用的方法，所述方法包括：

与数字记录介质指纹一起接收统一资源定位符；

响应于接收到所述统一资源定位符和数字记录介质指纹，确定数字记录介质指纹是否与所存储的用于授权所请求的交易的指纹相匹配，如果匹配则允许计算机进行交易。