CN101601006A - 有源的认证卡 - Google Patents

Abstract

本发明提供了用于有源的视频游戏卡、有源的投票认证卡、有源的金融交易卡的系统和方法，以及管理每种卡的使用的方法。这些卡通常包括薄的柔性基片和设置在基片内的电池。动态标记值生成器和/或生物特征传感器被设置在基片内，并且由电池供电。电子显示器被安装在基片上用于显示由动态标记值生成器生成的标记值。标记值被配置为与后端标记值安全识别系统结合使用，以提供对安全电子信息或能力的访问。

Description

有源的认证卡

本申请要求于2006年10月31号提交的第60/855,395号美国临时申请和于2006年10月31号提交的第60/855,392号美国临时申请的优先权，这两个申请的内容通过引用并入本文。

背景技术

发明领域

本发明通常涉及认证卡，更具体地，涉及动态、有源的(powered)认证卡，提供了对电子信息的访问，和/或能够实现认证的投票和金融交易。

背景技术

从二十世纪八十年代末开始，计算机和视频游戏(在本文中共同地称为“视频游戏”)越来越普及。视频游戏市场包括视频控制台游戏(例如，索尼Playstation^TM、微软Xbox^TM和任天堂Wii^TM)、个人计算机(PC)游戏和在线计算机游戏。在这些形式的任意一种形式中，通常的游戏提供了多媒体娱乐，包括三维图像、声音效果、音乐、说故事和交互性。这些交互式的特征引起了玩家的兴趣并且鼓励玩家探索视频游戏的不同环境、故事情节、以及目标或挑战。

为了增强游戏性和鼓励玩家继续玩游戏，视频游戏设计者常常将游戏构造成不同的级别，必须完成每个级别以进入下一级别。当玩家完成需要的任务时，游戏能够解锁新的级别、“世界”和特征，使它们变成玩家可得到的。设计者还将秘密的特征嵌入游戏中，这些特征只能通过执行游戏中的一系列操作或者通过输入代码(有时候称为“秘籍(cheat code)”)才能访问得到。

在在线游戏的情况中，游戏的发布者能够主管和控制对虚拟在线世界的访问。通常地，发布者需要玩家注册游戏，然后需要某些类型的认证以登录并玩游戏。

投票方法遭遇了类似的认证挑战。当前投票方法的其中一个问题是欺诈性，尤其包括：个人多次投票而不会对此进行认证、个人在其它个人的地方投票(而没有合适的认证)、以及通常缺乏用于后续分析的投票/投票者审计轨迹。

希望具有一种系统，减少对给定投票系统或方法的质量的怀疑，并解决已知投票系统的缺点。

金融交易遭遇了类似的认证挑战。当前金融交易的其中一个问题是欺诈性，尤其包括：个人偷窃身份或者使用被称为“网络钓鱼(phishing)”的方法来获得个人信息以执行金融欺诈。一旦个人的金融身份被泄露，身份盗窃(由个人偷窃其它个人身份而执行的欺诈)对受到影响的个人具有非常大的破坏性并且通常难以停止。

希望具有一种系统，在执行金融交易之前对个人进行认证，限制个人信息被暴露，与当前的交易系统一起工作以减少实现问题，并且解决系统缺点和局限性。

发明内容

根据本发明的一个实施方式，提供了一种有源的视频游戏卡，包括薄的柔性基片；电池，设置在所述基片内。动态标记值生成器被设置在所述基片内并由所述电池供电。电子显示器被安装在所述基片上，用于显示由所述动态标记值生成器生成的标记值。所述标记值被配置为与后端标记值安全识别系统结合使用，以提供对视频游戏的锁定部分的访问。

根据本发明的另一个实施方式，提供了一种有源的投票卡，包括薄的柔性基片；电池，设置在所述基片内。动态标记值生成器被设置在所述基片内并由所述电池供电。电子显示器被安装在所述基片上，用于显示由所述动态标记值生成器生成的标记值。所述标记值被配置为与后端标记值安全识别系统结合使用，以对投票者进行认证。

根据本发明的又一个实施方式，提供了一种提供对电子信息的访问的方法，包括分发多个卡，每个卡具有薄的且通常为柔性的形式且具有安装在其内的动态标记值生成器。通过网络接收由所述多个卡的其中之一中的动态标记值生成器生成的标记值，所述标记值由用户输入。通过后端标记值安全识别系统对所接收的标记值进行认证，并且提供对先前无法访问的电子信息的访问。

根据本发明的又一个实施方式，提供了一种管理投票的方法，包括将多个投票卡分发给投票者，每个投票卡具有薄的且通常为柔性的形式且具有安装在其内的动态标记值生成器。将静态识别符与接收投票卡的投票者相关联。通过接收表示特定的投票者的识别的输入和接收与静态识别符相对应的输入来认证所述特定的投票者。通过对所述静态识别符与所述特定的投票者相关联进行验证而对所述特定的投票者进行第一次认证。接收与生物特征指纹扫描或在由所述特定的投票者接收的所述投票卡上显示的瞬时标记值相对应的输入，通过后端安全识别系统对生物特征指纹扫描或瞬时标记值进行验证而对所述特定的投票者进行第二次认证。如果所述特定的投票者已经通过第一次认证和第二次认证，则允许所述特定的投票者进行投票。

根据本发明的又一个实施方式，提供了一种管理投票的方法，包括将多个投票卡分发给投票者，每个投票卡具有薄的且通常为柔性的形式且具有安装在其内的动态标记值生成器。在后端系统中将静态识别符与每个投票卡相关联，每个静态识别符连同其相关的投票卡一起被提供和分发。通过接收与静态识别符相对应的输入和接收与生物特征指纹扫描或在特定的投票卡上显示的瞬时标记值相对应的输入来对特定的投票者的卡进行认证。基于与静态识别符相对应的所述输入，通过后端安全识别系统对生物特征指纹扫描或瞬时标记值进行验证而对所述特定的投票者的卡进行认证。如果所述特定的投票者的卡通过认证，则允许所述投票者进行投票。

附图说明

图1是根据本发明的一个实施方式的有源的游戏卡的示意图；

图2A是根据本发明的一个实施方式的有源的认证选举投票卡的示意图；

图2B是根据本发明的一个实施方式的有源的认证金融访问卡的示意图；

图3是根据本发明的另一实施方式的有源的认证投票卡的示意图。

具体实施方式

本发明提供了动态、有源的认证卡，能够提供对受限的电子信息和/或系统的访问。本发明的一个实施方式提供了有源的认证游戏卡，提供了对例如视频游戏的访问。本发明的另一实施方式提供了有源的认证投票卡，提供了对受限的投票系统的访问。又一实施方式提供了有源的认证金融访问卡，提供了对受限的金融信息系统的访问。

关于本发明的所有实施方式，包括有源的游戏卡、认证投票卡和认证金融访问卡(在本文中共同地称为“认证卡”)，嵌入在卡内的电子电路能够通过适用于特定应用的任何方法被启动。例如，该电路能够通过光传感器、音频传感器、运动传感器、压力传感器、无线传感器、生物特征传感器(biometric sensor)或者机械开关来启动。关于光、音频和运动，当接收到适当的激励时，认证卡被启动。关于使用例如射频识别(RFID)、蓝牙(Bluetooth^TM)、超宽带(UWB)、WiFi或者近距离无线通信(NFC)技术的无线传感器，通过适当的无线信号启动认证卡。关于机械开关，例如能够通过用户按下一个或多个按钮、或者通过滑动机械开关来启动认证卡。关于生物特征传感器，例如通过将认证的用户已注册的指纹放置在或滑过生物特征传感器，由用户的指纹启动认证卡。在某些实施方式中，用户开动的机械开关与生物特征传感器结合可能是优选的，以节约功率并且延长认证卡的寿命。

如上所述，为了提供认证，本发明能够使用随时间变化的标记值。在一个实施方式中，本发明将标记值显示在例如智能卡的器件的显示器上。标记值能够在相对较小的周期(例如，每30-60秒)之后改变。当与可选的静态识别值(例如，通过注册过程获得的卡号或个人识别号(PIN))组合时，标记值为用户提供了唯一的识别、以及用户能够访问电子数据或电子系统(例如，视频游戏或视频游戏的特征)的安全方法。

通过马萨诸塞州贝德福德的EMC²的安全分区、RSA^TM生产了支持这些标记值的适当技术的实施例。如RAS网站上所描述的那样，为了访问由标记值安全识别系统(例如，RSA SecurID系统)保护的资源，用户可将秘密的PIN(只有他们自己知道的某些东西)或者生物特征认证与通过动态标记值生成器或认证器(他们亲身拥有的某些东西)生成的标记值进行组合。结果是唯一的、一次性使用的口令，该口令用于明确地识别或认证该用户。如果代码通过后端标记值安全识别系统验证，则用户被准许访问保护的资源。如果代码没有通过验证，则用户被拒绝访问。

通过标记值硬件认证器(例如，RSA SecurID)，不需要与用户台式计算机进行交互，即，用户(例如，投票者、视频游戏玩家或者金融交易)不需要安装或维护任何软件。同等重要地，用户不需要对标记进行编程。另外，不需要用户维护。因此，这种类型的认证方案易于配置、管理和使用。

在本发明的一个实施方式中，动态标记值硬件认证器的电路和电池能够插入大小与传统信用卡或游戏卡相等的基片(substrate)中，并且满足至少ISO 7816的柔性要求。用于该装置的适当的柔性类型的电池可从Solicore(累克兰，FL)得到，Solicore使用聚合物基电解质(polymer matrix electrolyte，PME)生产电池。这种电池是超薄、柔性、环境友好和安全的，并且优选地具有如下特征：

·小轮廓设计-大约0.3mm厚；

·柔性并且在弯曲或折曲时不会折断或破裂；

·一致性的(conformable)，电极可以是固体、不可压缩的薄膜，可以成形或形成为各种设计；

·可与高速印刷和结合(binding)工艺、以及卡制造工艺兼容，并且能够经受热层压工艺；

·可在很宽的温度范围(-20℃至+60℃)上工作；

·在很宽的温度范围上提供高离子导电性；

·具有很低的自放电率(小于每月1％)；

·提供高能量密度(高达300Wh/l)，从而在最小封装内提供最大的性能；

·拥有自连接终端；

·是无毒的、用完丢弃的、以及环境友好的；

·包含固体聚合物电解质-非挥发性的液体或凝胶剂；

·提供整体安全性：不会放气、膨胀或热溢出；不需要增加安全器件；通过了压裂测试、坠落测试和钉入测试(nail test)的UL要求；以及

·享有固有的安全设计，减少了对附加的电池安全电路的需要；

在另一实施方式中，电池不是必须柔性的。例如，电池可以是插入柔性或半刚性基片中的小、薄的纽扣电池。该纽扣电池可以是适当小，以至于它一点也不影响基片和卡的整体柔性。这种纽扣电池类型是可从Micron Communications得到的WaferThin^TM纽扣电池，或者是可从松下公司(Panasonic)得到的CR2004或CR2404型号的电池。

示例性有源的游戏卡或金融信息访问卡

本发明的一个实施方式提供了一种有源的游戏卡，其提供认证以控制对视频游戏或视频游戏的特征的访问。游戏卡包括薄的柔性基片(例如，纸、薄纸板或塑料)，该基片具有嵌入的电池和电子电路。游戏卡优选地与传统的信用卡或游戏卡的大小相等，并可满足至少ISO7816的柔性要求。通过电池供电，电路能够启动电子输出器件，该电子输出器件例如显示加密的光阵列，显示文字数字的字符或图形，或者播放语音消息。从该输出，玩家能够获得对视频游戏或视频游戏的特征的访问进行认证所必要的信息。例如，该输出能够包括动态标记值(即，随时间变化的值)的使用。游戏卡能够被标上或印上标记，可以作为促销的一部分被交易、收集或分发。

除了标记值硬件认证器以外，游戏卡的电路还包括至少一个电子输出器件，该电子输出器件将用于认证的必要信息提供给用户。例如，电子输出器件能够显示加密的光阵列、文字数字的字符、或图形，或者能够播放语音消息。然后用户使用用于认证目的的信息获得对视频游戏或视频游戏的特征的访问。例如，电子输出器件可提供用户将输入视频游戏的代码，以对新级别的播放、新环境或者新特征(例如，在战斗游戏中使用新的武器)进行解锁。

通过类似的方式，提供了有源卡，包括如上文所述的与游戏卡相关的结构元件，但是取而代之用于提供对电子网络上的金融信息或交易的访问。本领域的技术人员可理解，本文中描述的与两个实施方式相关的元件基本上类似，因此将它们放在一起讨论。可理解，参考术语“玩家”、“游戏卡”等同等地适用于本发明的金融信息/交易实施方式中的相应参与者。本领域的技术人员还可理解，有源卡可能与卡的用户在对电子信息或交易的访问被批准之前被认证的任何类似的行为相关。

在一个可能的实现中，有源的游戏卡或金融交易卡被标上标记(例如，图形、标志(logo)、徽记(color)、或全息图(holography))以将卡与卡提供访问的视频游戏或金融机构相关联。有源的游戏卡或金融交易卡可用完即丢弃(它们可能具有有限时间的使用)或者可成为收藏家的物品。

根据本发明的有源卡可能是免费赠予的，可能作为促销的一部分赠予，可能作为购买不相关物品的礼物赠予，可能包含在视频游戏的包装内，或者可能以卡本身的名义独立购买获得。

如上文所述，希望用户采用PIN与标记值结合以生成一次性口令。获得该PIN的一种方法是：将PIN包含在有源卡中，将PIN单独封上邮寄给用户，或者可能更优选地，通过启动在线预注册程序以识别单独玩家并允许玩家选择他们自己的PIN。注册增加了认证的级别(即，更加确定注册的人也就是访问视频游戏的人)。使用静态口令登录网站的完整性能够进一步通过网站上出现的询问(challenge)来保证，该询问必须通过10键的键盘键入到标记生成卡，或者通过卡接口、RFID、NFC、蓝牙或UWB传输至卡。

在本发明的一方面，为了保证玩家仅在预定次数内访问游戏，计数代理能够监视玩家访问游戏的次数，一旦达到预定次数，则阻断玩家的进一步访问。因而，例如，游戏卡能够限制玩家仅访问视频游戏中的一个附加环境。

可通过电话使用根据本发明的有源的游戏卡，玩家通过拨号盘输入标记值，例如以获得对在线视频游戏的一个特征的访问。提供标记值的有源卡还可适用于与移动电话支持的应用(例如，短消息服务(SMS))一起使用。当然，标记值还可被输入到视频游戏本身内。

因为本发明的形成因素是信用卡或游戏卡的形成因素，所以更有益于通过多个潜在的完全不同的分发渠道在市场上销售。例如，有源的游戏卡可在商店、贸易展销会或街道上免费赠予，可被标上标记或联合标上标记，可通过邮购发送，以及尤其可与衣物、食品或互联网应用相关联。因为卡自身可通过已知的卡制造技术来生产，所以卡的图形能够被容易地改变以适应特殊的视频游戏风格、目标市场或季节主题。

本领域的技术人员可理解，本发明的有源的游戏卡非常不同于单独使用的静态ID卡。例如，关于静态ID卡，不能认证静态ID卡的实际持有者访问游戏，意味着某些人能够复制卡的静态号码并且试图访问游戏。然后，卡的实际“拥有者”也试图访问游戏，计数机制/服务器将不能分辨哪个访问尝试来自可信的用户。即使同时存在预注册和静态ID卡或“刮卡”号码，但是一个人的访问请求不能被认证或验证直到计数机制/服务器设法捕获到例如与执行预注册的计算机相关联的IP地址。当然，如果认证/验证是基于计算机的IP地址的，则人们不能在例如图书馆或朋友的家里玩游戏，这是因为IP地址(作为认证/验证的基础)几乎明确地不同于预注册时候存储的IP地址。

图1图示了根据本发明的一个实施方式的有源的游戏卡100。如图所示，游戏卡100包括基片104、电池106和电路108。基片104可以是纸、或者任意其它薄的柔性材料，在基片104上优选地印有与视频游戏和使用有源的印制游戏卡的说明相关联的拷贝和/图形105。如虚线所示的电池106和电路108被嵌入在基片104(例如，夹在基片104的前面板与后面板之间)。电路108包括控制器102，控制器102可包括例如标记值生成器、生物特征传感器、微处理器、存储器、时钟和任意其它必要的电路和器件。电路108由开关110(例如，按钮)控制。可选地，电路108可由光、音频、运动传感器或压力传感器控制。电路108还包括一个或多个电子输出器件，当电路108上电时，电子输出器件被启动。例如，电路108能够包括照明器件114、显示器116、扬声器118和/或振动器120。

本领域的技术人员可理解，电路108被显示为仅用于说明目的，可能包括不同配置的导线或导电轨迹。例如，照明器件114的导体能够单独连接至每个照明元件(例如，每个LED或每个电致发光的器件)，或者共同地连接，以使得照明元件能够被一致地照亮，或者采用单独连接和共同连接的某些组合。类似地，如果使用文字数字或图形显示，则电路能够被配置为根据任意希望的顺序或设计驱动该电路的单独元件。

在一个实施方式中，基片104包括由纸板制成并通过粘合剂粘附在一起的前面板和后面板。电池106、电路108以及其它部件都足够薄且柔性，使有源的游戏卡与传统的纸板游戏卡具有相同的“触感”。

在另一实施方式中，基片104包括由塑料片制成的前面板和后面板，与大小同ISO 7816兼容卡的大小相同的信用卡类似。可选地，较薄的塑料层能够被使用以允许增加柔性。

在操作中，有源的印制游戏卡100响应于电路108的闭合而被启动，这提供或使得电池106向电子输出器件供电。在该实施例中，电路108通过按下按钮110来闭合。可选地，关于传感器，游戏卡100能够响应于光(例如，从包装中拿出游戏卡100)、声音(例如，来自消费者的听得见的命令)、无线信号(例如，从RFID或NFC读卡器或发射器)、或运动(例如，游戏卡100的移动)而被启动。

一旦电路108闭合，控制器102和电路108启动一个或多个电子输出器件114、116、118和120。例如，控制器102和电路108能够以显露代码的特殊方式使照明器件114变亮，能够在显示器116上显示文字数字的消息或图形，能够通过扬声器118播放声音、消息或音乐(例如，与视频游戏或陈述代码的语音相关联的音调)，或者能够以显露代码的方式启动振动器120。照明器件114能够包括，例如LED灯、白炽灯或电致发光的器件。显示器116能够包括，例如LCD屏幕、电致发光显示器(例如，由阿姆斯特丹的飞利浦电子公司(PhilipsElectronics)、日本大阪的夏普(Sharp)、俄勒冈州比弗顿平面系统公司(Planar Systems，Inc.)生产的显示器)、或者可印制的电子墨水(例如，由马萨诸塞州剑桥的E Ink、加利福尼亚Palo Alto的Xerox生产的可印制的电子墨水)。扬声器118能够包括，例如适用于密集的形成因素的应用的小型扬声器。振动器120能够包括，例如适用于密集的形成因素的应用(例如，与寻呼机和蜂窝电话相关的应用)的小型振动器。

在本发明的实施方式中，显示器116用于向游戏玩家公开标记值122，标记值122由控制器102的标记值生成器生成。作为显示器116的替换，或者在显示器116之外，还能够通过扬声器118宣布标记值，扬声器118对视力受损的用户尤其有用。除了提供标记值以外，本发明还能够通过电子输出器件114、116、118和120，通过附加的视觉、听觉和触觉来增加游戏卡100的审美价值。

在本发明的一个方面，游戏卡100给玩家提供了对在线视频游戏的特征(例如，游戏的安全区域、或玩家的游戏人物的新能力)的访问。游戏卡100公开了玩家在登录或玩在线游戏时所提供的标记值。通过上文讨论的预注册过程(例如，使用例如PIN的静态识别值)、或者通过将识别号(例如，如图1所示印在卡上的序列号124)与游戏卡100相关联并且通过将用户(例如，化名或用户的真实名字)与玩家第一次使用卡时的卡识别号相关联，将标记与特定的玩家相关联。后端标记值安全识别系统在卡被激活之前建立这些关联。

此外，在玩家输入由游戏卡100提供的标记值之后，后端标记值安全识别系统对该标记值进行验证，确定访问是否被准许，如果访问被准许，则对该事件进行计数以记住标记能够被使用的条件(例如，特定的次数或在特定的时间周期内)。因此，例如，如果游戏卡100是用于一次性使用的“秘籍”，则后端标记值安全识别系统对正确标记值的输入进行验证，准许玩家访问秘籍特征(cheat feature)，然后使卡无效，从而使得从该卡接收的任何其它的标记值都被拒绝访问。在游戏卡100提供对一个特征的多次访问、或者提供对多个特征的访问的情况中，后端标记值安全识别系统能够对每个事件进行计数并且减少剩余可用的访问事件或剩余可用的特征。在游戏卡100基于时间周期提供访问的情况中，后端标记值安全识别系统能够确定是否还有时间剩余(例如，三个月的订阅期是否已经期满)。

应用了本发明的这个方面的一种在线计算机角色扮演游戏是大型多人在线角色扮演游戏(MMORPG)，其中，大量的玩家在虚拟世界中互相影响。在角色扮演游戏中，玩家假定虚构人物的角色并且控制许多该人物动作。因此，在本发明的一个实施方式中，游戏卡广泛地分发给玩家，每个卡与特定的玩家相关联。在从许多不同的玩家接收到标记值时，后端标记值安全识别系统控制和监视每个玩家对游戏特征的访问，根据为每个卡建立(还优选地印制在卡上以由此通知玩家)的规则(例如，在订阅期间解锁三个新的人物能力或解锁无限制数量的能力)准许和阻断访问。

在本发明的另一方面中，游戏卡100给玩家提供了访问代码(例如，秘籍)，在视频控制台游戏或PC游戏中对该访问代码进行预编程。游戏卡100显示标记值，玩家通过例如登录到网站、将代码输入到视频游戏控制台中、或者对呼叫中心(例如，具有交互式语音响应系统)进行呼叫，将该标记值提供给后端标记值安全识别系统。作为进一步的实施例，标记值能够被输入到网络终端或互联网设备，包括蜂窝电话、PDA和计算机。然后，游戏卡100与使用上述任意方法(例如，用静态识别值进行预注册)的玩家相关联。如果标志值和任意其它需要的识别是正确的，则玩家被提供有访问代码，然后玩家单独地将该访问代码输入视频控制台游戏或PC游戏以获得对新特征的访问。如同在线游戏，后端标志值安全识别系统能够对该事件进行计数，以当玩家尝试再次使用该卡时被拒绝访问。

在本发明的另一方面，游戏卡100给用户(例如，梦幻运动玩家)提供了对网站上的专门特征的访问。例如，能够在运动赛事和运动贸易展销会上将多个游戏卡分发给粉丝和梦幻运动玩家。然后，这些用户可使用这些卡获得对网站上的运动场面的访问，例如，观看他们梦幻队运动员的得分比赛的视频场面。如上所述，卡能够安全地控制用户对这些特征的访问，例如，每周仅提供特定数量的视频场面。

在本发明的又一方面，游戏卡100控制用户对视频产品(例如，电视节目、电影预告片或全长电影)的访问，能够例如与视频游戏一起被联合标记。在这方面，用户能够在互联网视频服务提供商上预注册。然后，如上所述，视频服务提供商将卡分发给用户并且控制他们对视频内容的访问。在另一方面，卡与特定的视频内容(例如，特定的电影)相关联，并且能够具有被印制在卡上的、与视频内容相关的信息以及来自视频内容的图形。这些卡能够给用户提供对视频内容的一次性安全访问。通过该方法，互联网视频服务提供商能够控制对其视频内容和带宽的访问。在一个实现中，取代分发在可记录介质上的实际的视频内容(例如，分发的DVD中的Netflix^TM)，视频内容提供商能够分发卡100，并且使用它们以安全地控制对互联网上的内容的访问。此外，卡能够被用完丢弃，不需要用户将任何东西返回给视频内容提供商。

示例性有源的投票卡

根据本发明的另一方面，提供了一种系统，由此，就像所希望地，单一的投票可被单独地记录、认证并且随后被审计。类似于上文所述的有源的游戏卡，投票系统能够主要根据动态标记值的使用。在优选的实施方式中，标记值被显示在类似于智能卡的器件上，该器件包括将标记值呈现给用户(即，投票者)的显示器，该标记值在相对较短的时间周期(例如，每30-60秒)之后改变。当与可选的静态识别值(例如，卡号、生物特征指纹扫描、或者通过注册过程获得的PIN)组合时，与静态识别值相关联的任一投票对投票者是唯一的，并且使审计相对简单。

就像一种电子投票专家所宣称地，通常有六条戒律与投票相关联：

1.你应该保持每个投票者的选择是神圣的秘密；

2.你应该允许每个合法的投票者只能投一次，并且只能投给那些被授权投票的机构；

3.你不应该允许对你的投票系统进行篡改，也不允许对投票进行金钱交易；

4.你应该精确地报告所有的投票；

5.你的投票系统应该在每次选举过程中保持可操作；

6.你应该保留审计轨迹以检测违反戒律II-IV，但是你的审计轨迹不能违反戒律I。

(M.Shamos′93.)

以同样的口气，其他人对投票系统提出了某些希望的要求：

1.仅注册的投票者可投票；

2.除非另外允许，每个投票者只可投票一次；

3.投票保密(秘密)；

4.选择结果全体可验证；

5.健壮性；

6.投票者之间没有交互；

7.没有投票副本(复制某些人的加密的投票而不知道该投票)，或者其它影响方法(中间选举结果)；

8.没有强迫、投票买卖。

有这些希望的投票规则在脑中，本发明的一个实施方式在投票应用中使用标记生成卡。在该情况中，类似于上文所述的游戏卡，投票卡可显示用于对安全站点进行认证的目的的加密的光阵列、或者数字或图形显示排列，以允许用于民意测验(例如，用于CNN)、游戏节目、真人秀(例如，美国偶像(American Idol^TM))、竞赛等的经认证的投票，以认证投票本身是真实和可信的。如果有源的投票卡安全地与化名或明确(即，通过预注册过程)的个人相关联，则能够对这些应用(包括政府投票等)的个人投票进行认证。

在一个实施方式中，有源的投票卡被标有与特定的投票使用(例如，为美国偶像的特定季或政党联盟(party affiliation)进行投票)相关联的图像、标志、徽记、或全息图等。类似地，有源的投票卡可被用于特定的民意测验(例如，总统支持率)或选举(例如，2006中期选举)。在该方法中，有源卡可被用完丢弃(它们可能具有有限次的使用)和/或可能变成收藏家的物品。

参考图2A和图2B，有源卡200被显示为可用于例如政治选举或金融交易。提供了由薄的柔性塑料、纸板、纸或其它材料制成的基片204，基片204可具有印制于其上并用于识别和/或审美目的的图形标记205。在图2A所示的实施方式中，例如，标记205指出卡用于在2006年9月选举中的投票，并描绘了用于审美目的的美国国旗。在图2B中，标记205指出卡的发行者以及它用于金融交易。

为了使用卡200，用户可将卡200拿到投票站、银行专用机或具有计算机终端的其它指定位置。然后，用户可简单地按下按钮210以启动卡电路。在图2B所示的实施方式中，卡电路可通过嵌入的生物特征传感器224对用户的指纹进行认证而被启动。然后，电路可照亮显示器件216，从而提供由卡200内的内部标记值生成器生成的标记值222。用户将值222输入计算机终端，后端标记值认证器确定是否认证该用户。一旦被认证，则计算机终端可在例如投票的情况中根据已知的方法运行投票软件以与投票者进行交互并且记录投票者的选举选择。在金融交易的情况中，计算机终端可运行软件与用户交互并给用户提供对金融信息和交易的访问。

进一步参考图2B，生物特征传感器224可用于与标志值生成器结合或者独立于标志值生成器来认证。通过该方法，在预注册过程中可获得用户指纹扫描的记录并将其存储在后端安全识别系统中。然后，例如，当用户试图使用投票卡或金融卡200时，可将静态识别符(例如，PIN或卡序列号)输入到投票或金融终端中。然后，将指纹扫描输入到终端中，然后，后端系统接收指纹扫描，以与用于认证的存储的预注册用户的记录进行比较。可通过位于卡200上的发射器和位于终端上的接收器，通过无线信号(例如，蓝牙、RF、NFC等)将指纹扫描从卡传输到终端。

指纹扫描认证可作为认证的唯一方法执行，或者它可用于与认证的任意其它方法(例如，本文描述的标记值认证)结合。在另一个实施方式中，指纹扫描作为静态识别符使用，并且认证过程包括利用本文描述的标记值认证过程的认证的第二级别。在又一个实施方式中，生物特征指纹传感器224仅用于启动卡200内的电路，但是不会被传输到用于认证的后端系统。

后端认证器还可被配置有计数机制，从而一旦与特定投票卡相关联的投票者已经记录了他的选举选择，则认证器被编程以不对后续尝试中的该用户进行认证。根据投票卡200所用的选举结构，计数机制可被编程为允许任意次的认证。

图3是商业投票卡300，被配置为用于对电视节目(例如，美国偶像)上的竞争者进行投票。类似于选举投票卡200，商业投票卡300包括基片304，在基片304中安装有各种器件(即，电池、电路、启动机构、标记值生成器(全部未示出))。印制在基片304上的是用于识别和/或审美目的的各种图形标记305。卡300还包括用于显示标记值322的显示器316。显示器316可基于位于卡上的开关或传感器(例如，声音传感器、光传感器、运动传感器、生物特征传感器或机械开关)的触发而被启动。

本发明的有源的投票卡还可被配置有光装置，该光装置包括LED或电致发光的显示器(ELD)技术(可从例如阿姆斯特丹的飞利浦电子公司、日本大阪的夏普、或俄勒冈州比弗顿的平面系统公司得到)和/或用于声音特征的扬声器。

为了节约功率，有源卡可被配置有手动开关来启动显示器或传感器。通过该方法，基本上能够延长有源卡的寿命。取而代之，开关也可以是光敏感的、压力敏感的，或者可以无线方式启动。

根据本发明的有源卡可能是免费赠予，可能作为促销的一部分赠予，可能作为购买不相关物品的礼物赠予，或者可能作为以卡本身的名义的产品独立购买获得。

如上文所述，希望用户采用PIN与标记值结合以生成一次性的口令。获得该PIN的一种方法是：将PIN包含在有源卡中，或者，可能更优选地，通过启动在线预注册程序以识别单独玩家并允许玩家选择他们自己的PIN等。注册增加了认证的级别(即，更加确定注册的人也就是投票的人)。

为了保证每个有源卡在给定量的时间内仅投一次票(或者某些预定的投票次数)，一旦票被投出并由计数代理接收，则使用相同卡的后续投票可能在给定量的时间内被阻断。因而，在美国偶像的情况中，相同的卡能够被用于在每次播送/时间周期/季等中投出例如合理数量的票。因此，具有很高的可信度，即，接收的票确实由不同的个人投出(或者，从给定个人处不超过确定数量)。

可通过电话使用根据本发明的有源卡，投票者通过拨号盘输入标记值。投票还可通过计算机连接(例如，通过万维网或互联网)来实现。提供标记的投票有源卡还可适用于与移动电话支持的应用(例如，短消息业务(SMS))一起使用。更具体地，用户可将标记值连同位于标记号末尾(或标记号之前)的投票(例如，1表示投票，2表示弃权，或者1表示投票给特定预指的个人/话题)一起输入到SMS消息中。

因为本发明的形成因素类似于信用卡或游戏卡的形成因素，所以更有益于通过多个潜在的完全不同的分发渠道在市场上销售。例如，有源的投票卡可在商店、贸易展销会或街道上免费赠予，可被标上标记或联合标上标记，可通过邮购发送，以及尤其可与衣物、食品或互联网应用相关联。因为卡自身可通过已知的卡制造技术来生产，所以卡的图形能够被容易地改变以适应特定的投票活动、目标市场或季节主题。

本领域的技术人员可理解，本发明的有源的投票卡非常不同于单独使用的静态ID卡。例如，对于静态ID卡，不能认证投票实际上来自卡本身，意味着某些人能够复制卡的静态号码并且投票。卡的实际“拥有者”也可能投票，计数机制/服务器将不能够分辨哪个投票来自可信的用户。即使同时存在预注册与静态ID卡或“刮卡”号码，一个人的投票不能被认证或验证直到计数机制/服务器设法捕获到例如与执行预注册的计算机相关联的IP地址。当然，如果认证/验证是基于计算机的IP地址，则人们不能在例如图书馆或朋友的家里投票，这是因为IP地址(作为认证/验证的基础)几乎明确不同于预注册时候存储的IP地址。

根据本发明的一个实施方式，适用于由处理器执行以实现方法的指令被存储在计算机可读介质上。计算机可读介质能够由适用于执行指令的处理器访问，指令适用于被执行。术语“被配置以被执行的指令”和“被执行的指令”意味着包括准备以它们现有的形式(例如，机器码)由处理器执行、或者需要更多处理(例如，编译、解密或设置有访问代码等)以准备由处理器执行的任何指令。

在该文件的上下文中，“计算机可读介质”可以是包含、存储、通信、传播或传送程序的任何装置，可由指令执行系统、装置或设备使用，或者与指令执行系统、装置或设备有关。计算机可读介质能够是例如但不限于电子、磁、光、生物特征、电磁、红外或半导体系统、装置、设备或传播介质。计算机可读介质的更具体的实施例(非穷举列表)可包括下列：具有一个或多个导线的电子连接、便携式计算机磁盘、随机存储器(RAM)、只读存储器(ROM)、可擦可编程只读存储器(EPROM或闪存)、光纤、以及只读光盘(CDROM)。注意，计算机可读介质甚至可以是纸或其上印制有程序的另一适当的介质，当程序能够通过例如对纸或其它介质进行光扫描而被电子捕获时，程序被编译、解释或以适当方式进行其它处理(如果有必要)，然后该程序被存储在计算机存储器中。

本文前述公开的优选实施方式被显示为说明和描述目的。不是排它地或者将本发明限制在所公开的精确的形式中。根据上述公开，本文描述的这些实施方式的许多改变和修改对本领域的普通技术人员来说是显而易见的。本发明的范围仅由权利要求或它们的等同内容限定。

而且，在描述本发明的代表性的实施方式时，本说明书可能按照特定步骤顺序给出了本发明的方法和/或过程。然而，为了说明该方法或过程并不依赖于本文所述的特定的步骤顺序，该方法或过程应该不限于所描述的特定的步骤顺序。本领域的普通技术人员可理解，其它步骤顺序也是可能的。因此，本说明书所述的特定步骤顺序不构成对权利要求的限制。此外，针对本发明的方法和/或过程的权利要求不限于所写的步骤的执行顺序，本领域的技术人员能够容易地理解这些顺序可被改变却保持在本发明的精神和范围内。

Claims (25)

1.一种有源的视频游戏卡，包括：

薄的柔性基片；

电池，设置在所述基片内；

动态标记值生成器，设置在所述基片内，所述动态标记值生成器由所述电池供电；

电子显示器，安装在所述基片上，用于显示由所述动态标记值生成器生成的标记值，

其中，所述标记值被配置为与后端标记值安全识别系统结合使用，以提供对视频游戏的锁定部分的访问。

2.如权利要求1所述的有源的视频游戏卡，其中，视频游戏的所述锁定部分是隐藏的级别或秘籍。

3.一种有源的投票卡，包括：

薄的柔性基片；

电池，设置在所述基片内；

动态标记值生成器，设置在所述基片内，所述动态标记值生成器由所述电池供电；

电子显示器，安装在所述基片上，用于显示由所述动态标记值生成器生成的标记值，

其中，所述标记值被配置为与后端标记值安全识别系统结合使用，以对投票者进行认证。

4.如权利要求3所述的有源的投票卡，其中，所显示的标记值被配置为输入到网络终端中，以与用于认证的所述后端标记值安全识别系统通信。

5.如权利要求3所述的有源的投票卡，其中，所显示的标记值被配置为输入到民意测验站终端中，以与用于认证的所述后端标记值安全识别系统通信。

6.一种提供对电子信息的访问的方法，包括：

分发多个卡，每个卡具有薄的且通常为柔性的形式且具有安装在其内的动态标记值生成器；

通过网络接收由所述多个卡的其中之一中的动态标记值生成器生成的标记值，所述标记值由用户输入；

通过后端标记值安全识别系统对所接收的标记值进行认证；以及

如果所述标记值通过认证，则提供对先前无法访问的电子信息的访问。

7.如权利要求6所述的方法，其中，所述标记值是加密的光阵列、文字数字的字符、图形、或音频消息。

8.如权利要求6所述的方法，其中，所述电子信息是在线视频游戏的一部分。

9.如权利要求6所述的方法，其中，所述电子信息是媒体文件。

10.如权利要求6所述的方法，进一步包括通过网络接收与所述用户相关联的口令。

11.如权利要求6所述的方法，进一步包括监视所述用户访问电子信息的次数，以及对超过预定次数的访问进行限制。

12.如权利要求6所述的方法，其中，在通过机械开关、光传感器、声音传感器、运动传感器、生物特征传感器和无线信号中的至少一个启动卡电路时，所述卡向用户显示所述标记值。

13.如权利要求6所述的方法，进一步包括将所述多个卡中的特定一个与特定的用户相关联。

14.如权利要求13所述的方法，其中，通过永久的卡序列号实现所述多个卡中的特定一个与特定的用户的关联。

15.如权利要求13所述的方法，其中，通过用静态识别值进行预注册来实现所述多个卡中的特定一个与特定的用户的关联。

16.如权利要求13所述的方法，其中，通过生物特征指纹扫描实现所述多个卡中的特定一个与特定的用户的关联。

17.如权利要求6所述的方法，其中，所述多个卡被分发给大型多人在线角色扮演游戏的玩家。

18.一种管理投票的方法，包括：

将多个投票卡分发给投票者，每个投票卡具有薄的且通常为柔性的形式且具有安装在其内的动态标记值生成器；

将静态识别符与接收投票卡的投票者相关联；以及

通过如下步骤认证特定的投票者：

接收表示所述特定的投票者的识别的输入；

接收与静态识别符相对应的输入，其中，通过对所述静态识别符与所述特定的投票者相关联进行验证而对所述特定的投票者进行第一次认证；

接收与生物特征指纹扫描和在由所述特定的投票者接收的所述投票卡上显示的瞬时标记值中的至少一个相对应的输入，其中，通过后端安全识别系统对生物特征指纹扫描和瞬时标记值中的至少一个进行验证而对所述特定的投票者进行第二次认证，

其中，如果所述特定的投票者已经通过第一次认证和第二次认证，则允许所述特定的投票者进行投票。

19.如权利要求18所述的方法，其中，所述静态识别符是与所述特定的投票者相关联的生物特征指纹扫描，通过所述后端系统对所述瞬时标记值进行验证而对所述特定的投票者进行第二次认证。

20.一种管理投票的方法，包括：

将多个投票卡分发给投票者，每个投票卡具有薄的且通常为柔性的形式且具有安装在其内的动态标记值生成器；

在后端系统中将静态识别符与每个投票卡相关联，其中每个静态识别符连同其相关的投票卡一起被提供和分发；以及

通过如下步骤认证特定的投票者的卡：

接收与静态识别符相对应的输入；

接收与生物特征指纹扫描和在特定的投票卡上显示的瞬时标记值中的至少一个相对应的输入，基于与静态识别符相对应的所述输入，通过后端安全识别系统对生物特征指纹扫描和瞬时标记值中的至少一个进行验证而对所述特定的投票者的卡进行认证，

其中，如果所述特定的投票者的卡通过认证，则允许所述投票者进行投票。

21.如权利要求20所述的方法，进一步包括：通过计数代理确定是否已经到达允许的最大数量的投票，以及如果已经到达所述允许的最大数量的投票，则避免投票者进行任何进一步的投票。

22.如权利要求20所述的方法，其中，在通过机械开关、光传感器、声音传感器、运动传感器、生物特征传感器和无线信号启动卡电路时，所述投票卡向所述投票者显示标记值。

23.如权利要求20所述的方法，其中，所接收的与生物特征指纹扫描和瞬时标记值中的至少一个相对应的输入对应于瞬时标记值，所述瞬时标记值由投票者通过陆上线路或移动电话输入。

24.如权利要求20所述的方法，其中，所接收的与生物特征指纹扫描和瞬时标记值中的至少一个相对应的输入对应于瞬时标记值，所述瞬时标记值由投票者通过计算机终端输入。

25.如权利要求20所述的方法，其中，所接收的与生物特征指纹扫描和瞬时标记值中的至少一个相对应的输入对应于瞬时标记值，所述瞬时标记值由投票者通过移动设备借助短消息业务输入。

Images