CN103150534B - 读取含验证信息的光学代码的扫描器、终端和方法 - Google Patents

读取含验证信息的光学代码的扫描器、终端和方法 Download PDF

Info

Publication number
CN103150534B
CN103150534B CN201210527792.9A CN201210527792A CN103150534B CN 103150534 B CN103150534 B CN 103150534B CN 201210527792 A CN201210527792 A CN 201210527792A CN 103150534 B CN103150534 B CN 103150534B
Authority
CN
China
Prior art keywords
data
optical code
key
scanner
code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201210527792.9A
Other languages
English (en)
Other versions
CN103150534A (zh
Inventor
约翰·克鲁克斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ncr Voix Co
Original Assignee
NCR Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NCR Corp filed Critical NCR Corp
Publication of CN103150534A publication Critical patent/CN103150534A/zh
Application granted granted Critical
Publication of CN103150534B publication Critical patent/CN103150534B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10544—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10544—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum
    • G06K7/10821—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum further details of bar or optical code scanning devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10544—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum
    • G06K7/10821—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum further details of bar or optical code scanning devices
    • G06K7/10861—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation by scanning of the records by radiation in the optical part of the electromagnetic spectrum further details of bar or optical code scanning devices sensing of data fields affixed to objects or articles, e.g. coded labels
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07G—REGISTERING THE RECEIPT OF CASH, VALUABLES, OR TOKENS
    • G07G1/00—Cash registers
    • G07G1/0036—Checkout procedures
    • G07G1/0045—Checkout procedures with a code reader for reading of an identifying code of the article to be registered, e.g. barcode reader or radio-frequency identity [RFID] reader

Landscapes

  • Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Electromagnetism (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Toxicology (AREA)
  • Artificial Intelligence (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供了读取光学代码的扫描器、终端和方法，其中，储存在光学代码中的一部分信息被加密。根据本发明的一个方面，与光学代码相关联的公密钥被用于对信息的加密部分进行解密并且来自解密部分的数据被用于验证剩余信息。

Description

读取含验证信息的光学代码的扫描器、终端和方法
相关申请
本申请和与本申请同时提交的、名称为“生成含验证(authenticatable)信息的光学代码的装置、方法和系统”、序列号为13/308,128的美国专利申请案相关。本申请案和相关申请案均已共同转让。
发明领域
本发明大体上涉及光学代码，更具体地(但不仅限于)涉及通过对储存在光学代码中的某些数据进行加密以防止欺诈性地使用储存在光学代码中的信息。
背景技术
本说明书对现有技术的讨论并不被认为是对此类现有技术是本领域众所周知的技术亦或是本领域一般常识的组成部分的承认。
零售业普遍使用销售点(POS)终端来处理消费交易。POS终端通常包括底盘中的个人电脑(PC)核心、一台或多台显示器、带磅称(weighscale)的光学代码扫描器、收银钱箱、磁条阅读器(MSR)、键盘和打印机。POS终端可以是自助终端或者是辅助终端。
光学代码扫描器包括成像扫描器，并且还可以包括激光扫描器。这两种扫描器采用不同的技术独立地读取呈现给扫描器的光学代码，比如条形码。激光扫描器通过用激光束扫过条形码、采集代表反射激光的数据、然后再处理所采集到数据以恢复编码在条形码中的信息来读取条形码。成像扫描器通过采集条形码的完整图像、然后再处理该图像以恢复编码在该条形码中的信息来读取条码。
例如条形码或QR码的光学代码一般粘贴或打印在被呈递至POS终端进行购买的商品上。光学代码包括关于粘贴或打印有该光学代码的商品的信息。该信息可包括商品的识别信息以及预先包装好的商品和按重量出售的商品的重量。有些零售商经历过这种类型的欺诈：有人呈递假的光学代码，有时是显示在手机上，而不是扫描呈递给POS终端需购买的实际商品。假光学代码具有与实际商品相一致的或大致等于实际商品(的重量)的重量信息，这样POS终端内置的磅称就不会检测替代物。
因此，为了防止上述欺诈以及其它相关的欺诈，需要确定呈递给POS终端进行扫描的光学代码是否真正对应被呈递进行购买的商品。
发明内容
本发明的目标是克服或改善现有技术的缺点中的至少一个缺点，或者提供一种有用的选择方案。
在本发明的多个方面中，本发明的一个实施方式意识到需要防止使用假的光学代码以识别商品。假光学代码是在假光学代码与商品无关或者不适用于识别商品时用来识别商品的光学代码。假的光学代码可呈现为打印形式或被显示在例如手机的电子设备上。假光学代码包括不正确或虚假的信息，当使用假光学代码识别商品时会导致商品识别错误或错定价格，或两者都发生。本发明的一个方面是读取光学代码，其中储存在光学代码中的一部分信息被加密。使用的密码类型对加密数据进行解密和验证从而防止非授权(unauthorized)方生成加密数据以创建假的光学代码。此外，包含在加密数据中的某些信息被用于识别与光学代码相关联的商品。
在另一个实施方式中，两个光学代码被用于识别单个商品。一个或两个光学代码包括加密数据，但是在加密数据可被解密和验证前，需要来自这两个光学代码的数据。
根据本发明的一实施方式提供了一种读取光学代码的光学代码扫描器，其中，储存在光学代码中的一部分信息被加密。光学代码扫描器包括：图像采集设备、计算机存储器以及处理器，其中图像采集装置采集被呈递给光学代码扫描器进行读取的光学代码的图像；计算机存储器适合于存储计算机数据和计算机可执行指令；而处理器与图像采集设备和计算机存储器进行通信。其中，处理器执行指令，并且其中该指令使处理器执行如下步骤：从图像采集设备接收光学代码的采集图像；处理所接收到的图像以恢复储存在光学代码中的数据，其中，一部分恢复数据被加密；识别与来自光学代码的恢复数据相关联的密钥；使用密钥对恢复数据的加密部分进行解密以产生加密部分的明文版本(cleartextversion)；以及使用来自加密数据的明文版本的信息来验证恢复数据并且如果验证失败则拒绝光学代码，而如果验证通过则接受光学代码。
本发明的进一步特征和优点及对本发明更加完整的理解从下面详细的描述和附图中将明显。
附图说明
参考附图和详细的说明可以更好地理解所要求保护的发明的各个方面。附图不一定按比例绘制。在所有附图中相同的部件标号被用于描述各种附图、图形和图表中的相同部件。
图1为阐述称重和贴标签系统的一示范性实施方式的概要(high-level)框图；
图2为阐述销售点系统的一示范性实施方式的概要框图；
图3为阐述成像扫描器的一示范性实施方式的概要框图；
图4为阐述一种生成不同重量的商品的标签的示范性方法的概要流程图，其中所述标签包括含加密数据的光学代码；
图5为阐述读取不同重量的商品的标签的示范性方法的概要流程图，其中所述标签包括含加密数据的光学代码。
具体实施方式
在下面的说明中，陈述了许多细节以提供对所要求保护的发明的理解。然而，本领域的技术人员将会理解的是，即使没有这些细节也能实施所要求保护的发明，并且还可以对所描述的实施方式进行许多变型或修改。
本文中所使用的术语光学代码包括一维条形码和二维条形码。另外，二维条形码包括快速响应(QR)码和数据矩阵码。术语光学代码并不意在仅仅局限于这些实施例，还包括提供唯一信息或识别的机器可读码。
转到图1，其提供了阐述称重和贴标签系统100的一示范性实施方式的概要框图。该系统包括计算机服务器180，该计算机服务器180通过计算机网络175连接到称重和贴标签设备105。计算机服务器180接收和发送数据至称重和贴标签设备105。称重和贴标签设备105包括处理器模块115、磅称145、标签打印机150、通信控制器155和用户显示器/触摸屏160。
处理器模块115内包括处理器120、存储器125和控制电路130。存储器125包括易失性存储器和非易失性存储器。处理器120执行储存在存储器125中的软件，致使处理器120控制各装置和称重和贴标签设备105的运行。控制电路130在处理器120和存储器125之间以及处理器120和数据总线140之间提供接口(interface)，该数据总线140用于与包括称重和贴标签设备105(包括但不限于磅称145、标签打印机150、通信控制器155、用户显示器和触摸屏160)的其他设备进行通信。在某些实施方式中，存储器125的全部或部分与处理器120直接连接。
称重和贴标签设备105用于确定按重量出售的包装商品165的重量。由于商品的重量是不同的，因此在计算每件商品的总价前必须先确定商品的实际重量。例如包括包装的肉类、包装的奶酪、包装的熟食品等诸如此类的商品。把商品165放到磅称145上，商品165的重量就确定了。处理器120接收来自磅秤145的商品165的重量，然后使用商品165的重量和每单位重量的价格计算商品165的总价。然后处理器120为商品165生成唯一的价格标签170，并且使用标签打印机150打印标签170。在触摸屏160中输入或者从计算机服务器180中获取(retrieved)每单位重量的价格。处理器120在用户显示器160上显示包括商品重量和总价的信息。
价格标签170上所包括的是人可读的信息，如单价、总价、总重和商品识别信息。价格标签170进一步包括由处理器120生成的光学代码171。光学代码171包括商品识别信息、价格和重量信息。在某些实施方式中，光学代码171还包括例如有效期(expirationdate)的附加信息。
储存在光学代码171中的一部分信息由处理器120进行加密。使用公钥密码系统对信息进行加密。公钥密码系统使用相匹配的公钥和私钥加密/解密数据并验证数据加密方。在公钥密码系统中，一方使用秘钥对中的私钥加密数据，并且发布(publishes)密钥对中用于对加密数据进行解密的相匹配的公钥。公钥是能够解密数据的唯一密钥，并且公钥不能被用于对替代加密数据的虚假数据进行加密。私钥是保秘的，而公钥一般对于合法需要公钥的任何人来说都是可获得的。由于只有公钥才能解密由相匹配的私钥所加密的数据，因此能够成功解密数据证明了该数据是被私钥加密的并且通常用于验证(authenticate)数据源。
在某些实施方式中，数据的加密过程包括对储存在光学代码中的一些或所有信息执行哈希函数。哈希函数是加密函数，对数据进行处理以生成唯一的特征码(signature)，有时亦称哈希(hash)。通常在不被加密的信息和/或被加密前的信息上执行哈希函数。哈希函数的例子包括MD5、SHA-3和BLAKE。在这个实施方式中，哈希函数产生第一唯一的特征码，该第一唯一的特征码作为储存在光学代码中的加密数据的一部分被包含在内。在读取光学代码时，也读取加密数据，然后再使用相匹配的公钥进行解密。然后在一些或全部的解密数据上以及未加密的数据上执行哈希函数以创建第二唯一的特征码(signature)。如果第一唯一的特征码和第二唯一的特征码是相同的，则加密数据已经被正确地解密，并且由于执行了原始的哈希函数，数据并没有被改变。
储存在光学代码中的、从未加密或解密的这部分信息被称为明文(cleartext)。储存在光学代码中的、被加密的这部分信息在其被加密前和其被解密后被称为纯文本(plaintext)，而当其被加密时被称为加密数据。
在某些实施方式中，参与方标识符(partyidentifier)被储存在光学代码171中。参与方标识符储存为明文(从不加密)并且与生成加密数据的一方相关联。参与方(party)可以是对商品进行包装、称量和贴标签的公司，或者是缔约执行该项工作的公司。在一个实施例中，该公司是对商品进行包装、称量、贴标签、陈列展示以供(消费者)购买的商店。商品被选择并且被呈递至POS终端进行扫描从而进行购买。在另一个实施例中，该公司是商店的供应商，其中商品被船运到商店并且被陈列展示以供(消费者)购买。然后在购买时，商品被选择并且被呈递至POS终端进行扫描。参与方标识符与公钥相关联，并且POS终端使用该参与方标识符获取(retrieve)或识别公钥，然后获得的公钥被用于解密储存在光学代码171中的加密数据。
在某些实施方式中，数据的加密过程不涉及公钥密码系统的使用，而是使用较简单的密码，该简单的密码使用第一函数修改/加密原始数据，其中，可以使用第二函数重新创建原始数据。XOR密码就是不用公钥加密和解密数据的函数的一个例子。XOR密码使用给定密钥对每个字节运用逐位(bitwise)XOR运算。使用同一给定密钥对每个字节再次运用(reapplying)逐位XOR运算对数据进行解密。在这些实施方式中，加密前的数据大小和加密后的数据大小相同。另外，使用这种类型的密码的实施例通常使用一维光学代码，商品贴标签和购买通常发生在同一商店。商店可以创建给定密钥并确保该给定密钥是用于创建商品标签并且由POS终端使用该给定密钥对数据进行解密。由于使用的是一维光学代码(条形码)，激光扫描器能够读取该光学代码。
现参考图2，图2提供了阐述销售点(POS)系统200的一示范性实施方式的概要框图。POS系统200可以是辅助(assisted)收银系统或自助收银系统。POS系统200包括POS终端205，该POS终端205通过数据网络260连接到计算机服务器210。POS终端205包括处理器模块215、激光扫描器245、成像扫描器250、磅称235和通信控制器255。在某些实施方式中，POS终端205不包括激光扫描器245。
处理器模块215包括处理器220、存储器225和控制电路230。存储器225包括易失性存储器和非易失性存储器。处理器220执行储存在存储器225中的软件，致使处理器220控制各设备和POS终端205的运行。控制电路230在处理器220和存储器225之间以及在处理器220和数据总线240之间提供接口，该数据总线240被用于与包括POS终端205(包括但不限于激光扫描器245、成像扫描器250及通信控制器255)的其他设备进行通信。在某些实施方式中，存储器225的全部或部分与处理器220直接连接。
成像扫描器250具有可见路径(viewingpath)265。成像扫描器250通常能够采集并读取位于可见路径265中的光学代码。包装商品165的价格标签170上所打印的光学代码171位于成像扫描器250的可见路径265中。
磅称235用于称量被呈递至POS终端200的待购商品(的重量)。磅称235还可以用作安全称(securityscale)以确定识别的待购商品是否具有正确的预定重量值。
通信控制器255包括需要通过数据网络260与例如计算机服务器210的外部设备进行通信的硬件和软件。
现参考图3，图3提供阐述成像扫描器250的一示范性实施方式的概要框图。成像扫描器250通过采集光学代码的图像和处理该图像以恢复储存在光学代码中的信息从而读取光学代码。成像扫描器250使用局部(local)通信控制器355通过计算机总线240与POS终端205进行通信。成像扫描器250进一步包括处理器模块315和成像传感器350。
处理器模块315包括处理器320、存储器325和控制电路330。存储器325包括易失性存储器和非易失性存储器。处理器320执行储存在存储器325中的软件，致使处理器320控制各设备和成像扫描器250的运行，包括对所采集的图像进行处理以识别光学代码并恢复(recover)储存在光学代码中的信息。当信息从光学代码中被恢复时，使用数据总线240将该信息传送至POS终端205。成像扫描器250中的处理器320对所采集的图像进行处理，但是在某些实施方式中，由POS终端205中的处理器220对图像或所恢复的信息执行附加处理。
控制电路330在处理器320和存储器325之间以及在处理器320和数据总线340之间提供接口，该数据总线340用于与包括成像扫描器250(包括但不限于成像传感器350和通信控制器355)的其他设备进行通信。在某些实施方式中，存储器325的全部或部分与处理器320直接连接。
通信控制器355包括需要通过数据连接240与POS终端205进行通信的硬件和软件。在某些实施方式中，使用工业标准USB总线实现数据连接240。
转到图4，图4提供了阐述一种用于为不同重量的商品生成标签(标签包括加密数据)的示范性方法的概要流程图。使用称重和贴标签设备105来实现该方法。在步骤400中，处理器120接收与商品165相关联的信息。该信息可以输入在用户显示器/触摸屏160上，或者可以通过计算机网络175从计算机服务器180中获取，或者两者并用。输入或获取的信息与商品165相关联，并且包括商品说明、单位重量价格和私密钥。称重和贴标签设备105使用公/私密码系统和私密钥将与商品165相关的一部分信息加密。
密码系统使用公钥和相匹配的私钥。私钥一般用于加密数据并且是保密的，而公钥是公开的并且通常用于解密数据。只有相匹配的密钥才能实现数据的加密和解密。在某些实施方式中，与商品165的相关联的信息包括与加密方法相关联的参与方识别信息。参与方识别信息识别操作称重和贴标签设备105的公司，并且用来获取与数据加密用的私钥相匹配的该公司的公钥。
在某些实施方式中，称重和贴标签设备105所使用的密码系统不采用公钥密码系统，而是采用较简单的密码，比如上文所述的XOR密码。
在步骤405中，商品165被放置在磅称145上，并且处理器120接收来自磅称145的商品165的重量。在步骤410中，处理器120在用户显示器/触摸屏160上显示商品165的数据。该信息包括商品165的重量和商品165的总价，商品165的总价通过将商品165的重量乘以商品165的单价进行计算。
在步骤415中，处理器120对与商品165相关联的数据进行加密。与商品165相关联的数据包括商品165的重量。在某些实施方式中，该数据包括有效期(用于确定该商品不能再被销售的时间)。这还能防止在有效期以后以欺诈性的方式使用光学代码。在其他实施方式中，数据包括有关于商品165的识别信息。处理器120使用私密钥和公/私钥密码系统加密与商品165相关的数据。在某些实施方式中，密码系统是以RSA的公/私钥密码系统为基础的。在其他实施方式中，密码系统是以例如XOR密码的简单密码为基础的。
在步骤420中，处理器120生成包括加密数据和非加密数据的第一光学代码。在步骤425中，处理器120使用标签打印机150在第一标签170上打印第一光学代码171。然后第一标签170被施加到商品165上。在某些实施方式中，生成第二光学代码并且在第二标签上打印该第二光学代码。然后，第二标签被施加到商品165上远离第一标签的位置，以使得手机难以同时拍到两张标签的照片。
转到图5，图5提供了阐述一种读取不同重量的商品的标签(该标签包括加密数据)的示范性方法的概要流程图。在本实例中，如图4所阐述的称重和贴标签设备105所生成的光学代码171被呈递至POS终端205并且被读取。
在步骤500中，成像扫描器250采集包括光学代码171的图像。光学代码171被打印在价格标签170上，该价格标签170被贴到包装商品165上。作为消费交易的组成部分，包装商品165被呈递到POS终端250进行扫描。在步骤505中，成像扫描器250中的处理器320处理所采集的图像以确定是否存在光学代码。在步骤510中，处理器320在确定存在光学代码之后恢复储存在光学代码171中的数据。将数据储存在光学代码中意味着将数据从一种例如简单文本的形式转换为光学代码所使用的用于储存数据的形式。除了将数据储存在光学代码中的过程之外，还可以使用任何密码函数。因此，最初从光学代码171中恢复的数据包括明文(从未加密的文本)和加密数据。
在步骤515中，处理器320识别与恢复数据相关联的公钥。在某些实施方式中，恢复数据包括参与方标识符，参与方标识符识别创建光学代码的负责方，并且用于识别与恢复数据相关联的公钥。在某些实施方式中，在计算机服务器210的数据库中储存多个不同的公钥，处理器320查询数据库并从数据库中获取适当的公钥。在步骤520中，处理器320使用经识别的公钥对加密的一部分恢复数据进行解密以创建纯文本(plaintext)版本。此时，恢复数据包括从未加密的明文信息以及从加密信息进行解密所得到的纯文本信息。在步骤525中，处理器320验证一部分恢复数据。在某些实施方式中，该验证包括在一部分恢复数据上执行哈希函数并且比较生成的特征码和作为加密数据组成部分包括其中的特征码。如果两个特征码是完全相同的，则证明数据未经过修改并且验证(authenticates)该数据是真实的。
在某些实施方式中，密码系统不涉及使用公钥密码，而是使用简单的密码，如上文所述的XOR密码。在这些实施方式中，验证(authentication)包括使用如GS1通用规范中所公开的通用校验或检验数位概念。
在某些实施方式中，由POS终端205中的处理器220执行步骤515-525。在步骤510中从光学代码171恢复的数据被传送到POS终端205中的处理器220，然后处理器220执行步骤515-525。在这些实施方式中，POS终端205中的处理器220的速度快于成像扫描器250中的处理器320，并且能更快地执行密码函数。
还有其他实施方式中，包装商品165具有包括附加安全信息的第二光学代码，只有先恢复附加安全信息，才能解密或验证第一光学代码171的加密信息。
虽然(本文)特别参考了包括POS终端的实施例并且已经提供了实例来阐述POS系统中的本发明，但是在下述附加权利要求的精神和范围内，还能设想某些其他实施方式、变化和修改。例如，存在这样的实施方式，其中本发明被使用于不涉及对购买的商品进行处理的系统中。

Claims (19)

1.一种光学代码扫描器，包括：
图像采集设备，所述图像采集设备采集呈递给所述光学代码扫描器进行读取的光学代码的图像；
计算机存储器，其适合于储存计算机数据和计算机可执行指令；以及
处理器，其与所述图像采集设备和所述计算机存储器进行通信，其中，所述处理器执行所述指令，并且其中所述指令致使所述处理器执行如下步骤：
从所述图像采集设备接收所采集的所述光学代码的图像；
处理所接收到的图像以恢复储存在所述光学代码中的数据，其中，恢复数据中的一部分被加密；
识别与光学代码的所述恢复数据相关联的密钥；
使用所述密钥对所述恢复数据中的加密部分进行解密以产生所述加密部分的明文版本；以及
使用所述加密数据的所述明文版本的信息来验证所述恢复数据，并且如果验证失败则拒绝所述光学代码，而如果验证通过则接受所述光学代码数据。
2.如权利要求1所述的光学代码扫描器，其特征在于所述验证步骤包括使用所述光学代码的所述恢复数据的一部分生成当前哈希特征码并且比较所述当前哈希特征码和储存在所述恢复数据的所述加密部分中的原始哈希特征码。
3.如权利要求1所述的光学代码扫描器，其特征在于对所述加密数据进行解密包括使用公/私密码系统，其中，公/私钥对中的一个钥匙被用于解密所述数据。
4.如权利要求3所述的光学代码扫描器，其特征在于所述恢复数据包括参与方标识符，并且其中识别密钥包括使用所述参与方标识符识别与所述恢复数据相关联的所述密钥。
5.一种销售点终端，包括：
光学代码扫描器，其适合于读取被呈递给所述光学代码扫描器进行读取的商品的光学代码；
计算机存储器，其适合于存储计算机数据和计算机可执行指令；以及
处理器，其与所述计算机存储器和所述光学代码扫描器进行通信，其中所述处理器执行所述指令，并且其中所述指令致使所述处理器执行如下步骤：
从所述光学代码扫描器接收储存在第一光学代码中的第一数据，其中所述第一数据的一部分被加密；
识别与所接收到的第一数据相关联的密钥；
使用所述密钥对所述接收到的第一数据的加密部分进行解密；以及
验证所解密的第一数据，并且如果验证失败则拒绝所述光学代码，而如果验证通过则处理所述光学代码数据。
6.如权利要求5所述的销售点终端，进一步包括与所述处理器进行通信的磅称，其中，所述加密数据包括商品的存储重量，其中，如果所述验证通过则处理所述光学代码包括核实所述磅称所测定的商品重量与所述光学代码中包含的所存储的商品重量一致。
7.如权利要求5所述的销售点终端，其特征在于所述验证步骤包括使用来自所述光学代码的数据生成哈希特征码并且比较所述哈希特征码和储存在所述加密数据中的哈希特征码。
8.如权利要求5所述的销售点终端，其特征在于对所述加密数据进行解密包括使用公/私密码系统，其中，公/私密钥对中的一个钥匙被用于解密所述数据。
9.如权利要求8所述的销售点终端，其特征在于所述第一数据包括参与方标识符，并且其中识别密钥包括使用所述参与方标识符来识别与所述第一数据相关联的所述密钥。
10.如权利要求5所述的销售点终端，其特征在于所述指令进一步致使所述处理器执行如下步骤：
从所述光学代码扫描器接收储存在第二光学代码中的第二数据；以及
其中，验证解密的第一数据的步骤包括使用所接收到的第二数据。
11.一种读取光学代码的计算机实现方法，其中，储存在所述光学代码中的一部分数据被加密，所述方法包括：
处理所述光学代码的图像以恢复储存在所述光学代码中的数据，其中，恢复数据的一部分被加密；
识别与光学代码的所述恢复数据相关联的密钥；
使用所述密钥对所述恢复数据的加密部分进行解密；以及
使用一部分解密数据验证所述恢复数据，并且如果所述验证失败，则拒绝所述光学代码，而如果所述验证通过，则接受所述光学代码数据。
12.如权利要求11所述的方法，其特征在于所述验证步骤进一步包括使用所述光学代码的所述恢复数据的一部分生成当前哈希特征码并且比较所述当前哈希特征码和储存在所述恢复数据的所述加密部分中的原始哈希特征码。
13.如权利要求11所述的方法，其特征在于对所述加密数据进行解密包括使用公/私密码系统，其中，公/私钥对中的一个钥匙被用于解密所述数据。
14.如权利要求12所述的方法，其特征在于所述恢复数据包括参与方标识符，并且其中识别密钥包括使用所述参与方标识符识别与所述恢复数据相关联的所述密钥。
15.如权利要求11所述的方法，进一步包括：
核实与所述光学代码相关联的商品的当前重量与储存在所述恢复数据的所述加密部分中的商品重量一致。
16.如权利要求11所述的方法，其特征在于所述验证步骤包括使用来自所述光学代码的数据生成哈希特征码并且比较所述哈希特征码和储存在所述加密数据中的哈希特征码。
17.如权利要求11所述的方法，进一步包括：
从所述光学代码扫描器接收储存在第二光学代码中的第二数据；以及
其中验证所述恢复数据的步骤包括使用所接收到的第二数据。
18.一种光学代码扫描器，包括：
激光扫描器，所述激光扫描器从呈递给所述光学代码扫描器进行读取的光学代码中采集数据；
计算机存储器，其适合于储存计算机数据和计算机可执行指令；以及
处理器，其与所述激光扫描器和所述计算机存储器进行通信，其中，所述处理器执行指令，并且其中所述指令致使所述处理器执行如下步骤：
从所述激光扫描器接收从所述光学代码采集的数据；
处理所接收到的数据以恢复储存在所述光学代码中的数据，其中，一部分恢复数据被加密；
识别与光学代码的所述恢复数据相关联的私密钥；
使用所述私密钥对所述恢复数据的加密部分进行解密以产生所述加密部分的明文版本；以及
使用来自所述加密数据的所述明文版本的信息来验证所述恢复数据，并且如果所述验证失败，则拒绝所述光学代码，而如果所述验证通过，则接受所述光学代码数据。
19.如权利要求18所述的光学代码扫描器，其特征在于对所述加密部分进行解密包括使用XOR密码，并且其中所述光学代码是一维条形码，并且其中，验证所述恢复数据包括使用检验和。
CN201210527792.9A 2011-11-30 2012-11-29 读取含验证信息的光学代码的扫描器、终端和方法 Active CN103150534B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US13/308,150 2011-11-30
US13/308,150 US20130136259A1 (en) 2011-11-30 2011-11-30 Scanner, Terminal and Method For Reading an Optical Code with Authenticatable Information

Publications (2)

Publication Number Publication Date
CN103150534A CN103150534A (zh) 2013-06-12
CN103150534B true CN103150534B (zh) 2016-03-30

Family

ID=47115287

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210527792.9A Active CN103150534B (zh) 2011-11-30 2012-11-29 读取含验证信息的光学代码的扫描器、终端和方法

Country Status (3)

Country Link
US (1) US20130136259A1 (zh)
EP (1) EP2600281B1 (zh)
CN (1) CN103150534B (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3066612B1 (en) * 2013-11-07 2019-01-02 Scantrust SA Two dimensional barcode and method of authentication of such barcode
JP6477050B2 (ja) 2015-03-09 2019-03-06 株式会社デンソーウェーブ 情報コード読取システム
US10127538B2 (en) * 2015-09-10 2018-11-13 Innowi Inc. Smart integrated point of sale system
CN106203572A (zh) * 2016-07-25 2016-12-07 四川新健康成生物股份有限公司 一种条码加密方法及条码加密系统
US11095801B2 (en) * 2016-08-30 2021-08-17 Ncr Corporation Scanner with independent integrated network video capabilities
US10366379B2 (en) * 2017-01-30 2019-07-30 Ncr Corporation Remote weigh station with delayed fraud intervention
CN109960958A (zh) * 2019-01-10 2019-07-02 深圳市雄帝科技股份有限公司 基于光学图形码的双工数据通信方法、系统及终端
EP3817317B1 (en) * 2019-10-31 2024-06-12 Mastercard International Incorporated Authentication system and method for sending and receiving encrypted messages

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2217887B (en) * 1988-04-22 1992-03-18 Checkrobot Inc A system for operator-unattended checkout of bulk and other articles
US6279828B1 (en) * 1999-03-01 2001-08-28 Shawwen Fann One dimensional bar coding for multibyte character
DE10317257A1 (de) * 2003-04-14 2004-11-04 Giesecke & Devrient Gmbh Kontaktloser Datenträger
US7620568B1 (en) * 2003-12-08 2009-11-17 Ncr Corporation Self-checkout system
CA2567250A1 (en) * 2004-05-18 2005-11-24 Silverbrook Research Pty Ltd Authentication of an object using a signature encoded in a number of data portions
EP1960912A4 (en) * 2005-11-15 2010-09-29 Ils Technology Llc RFID WITH TWO-STAGE CONNECTIVITY, RFID IN THE PLC RACK, SAFE RFID LABELS AND RFID MULTIPLEXERSYSTEM
US8332949B2 (en) * 2006-04-28 2012-12-11 Hewlett-Packard Development Company, L.P. Methods for making an authenticating system for an object
GB2459686A (en) * 2008-05-01 2009-11-04 Trinity Mobile Ltd Encrypted Barcode including Time Sensitive Token
CN101819703A (zh) * 2010-04-16 2010-09-01 北京汉信码科技有限公司 一种网上发票验证专用终端设备及其验证方法
CN201965631U (zh) * 2010-05-27 2011-09-07 王键辉 一种利用颗粒信息识别产品的管理系统
US8839459B2 (en) * 2010-09-22 2014-09-16 Qualcomm Incorporated Product authentication using end-to-end cryptographic scheme
US20130024320A1 (en) * 2011-07-19 2013-01-24 Banino David System for managing interaction of customer with vendor

Also Published As

Publication number Publication date
EP2600281A2 (en) 2013-06-05
CN103150534A (zh) 2013-06-12
EP2600281B1 (en) 2018-06-13
US20130136259A1 (en) 2013-05-30
EP2600281A3 (en) 2014-01-08

Similar Documents

Publication Publication Date Title
CN103150534B (zh) 读取含验证信息的光学代码的扫描器、终端和方法
EP3518570B1 (en) Systems and methods for creating fingerprints of encryption devices
JP4728327B2 (ja) 取引端末
US20200051144A1 (en) Encrypted payment image
US7992772B2 (en) Method and system for deterring product counterfeiting, diversion and piracy on a single system
EP1710764A1 (en) Authentication of products using identification tags
KR101589045B1 (ko) 2차원 바코드를 이용한 매장 관리 시스템 및 그 방법
US20070174196A1 (en) System and method for verifying authenticity
CN105976005A (zh) 二维码加密方法、二维码生成设备和二维码扫描设备
JP2006229852A (ja) 製品認証システム、サーバ、プログラム、及び、記録媒体
US9250116B2 (en) Apparatus, method and system for generating an optical code with authenticatable information
JP2022535764A (ja) 認定されたテキスト文書
JPWO2005098696A1 (ja) 偽装もしくは偽造商品の判別システム
GB2581935A (en) Authenticating a payment card
CN103258265B (zh) 一种基于条形码表示的id认证方法
CN110942301A (zh) 基于区块链的数据处理方法、装置、计算机以及存储介质
KR20170008982A (ko) 인증서의 개인키 보관 방법 및 장치
JP2014049070A (ja) 応募システム、応募方法及び応募プログラム
EP2545534A1 (en) A transaction managing system, an apparatus for managing transactions and a method for use in such an apparatus
KR20180131046A (ko) 상품의 결제 식별 코드를 이용한 모바일 품질보증서 관리 시스템 및 방법.
CA3038397A1 (en) Cloud based authentication system
JP2004139413A (ja) 匿名物品発注方法、発注者端末装置、匿名サービス端末装置、及びプログラム
CN116451730A (zh) 一种基于智能终端和双重信息码的防伪方法
JP5235209B2 (ja) 商品情報処理システム、および商品販売情報処理方法
CN116633657A (zh) 全域量子安全网络下电商系统的订单处理方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP03 Change of name, title or address

Address after: Georgia, USA

Patentee after: NCR Voix Co.

Country or region after: U.S.A.

Address before: Georgia, USA

Patentee before: NCR Corp.

Country or region before: U.S.A.

CP03 Change of name, title or address