CN104380324A - 资产存储和转移系统中的自动外汇功能 - Google Patents

Abstract

一种在用于存储和转移以第一货币计价的资产值的第一存储介质与用于存储和转移以第二货币计价的资产值的第二存储介质之间转移资产值的方法。一种FOREX系统包括用于存储和转移以第一货币计价的资产值的第三存储介质与用于存储和转移以第二货币计价的资产值的第四存储介质。确定待转移到第二存储介质的、以第二货币计价的第一资产值量。该FOREX系统基于以第二货币计价的第二资产值量确定以第一货币计价的第三资产值量。第一存储介质将第三资产值量转移到第三存储介质，并且第四存储介质将第二资产值量转移到第二存储介质。

Description

资产存储和转移系统中的自动外汇功能

相关申请的交叉引用

本申请基于2012年3月19日提交的美国临时专利申请No.61/612,779并要求其权益，该专利申请的全部内容特此通过引用被合并于此。

技术领域

本发明涉及用于通过在系统中在参与者持有的存储器之间安全地移动资产来进行支付的系统，并且特别地涉及在资产存储和转移系统中实现自动外汇（Forex）功能的方法和系统。

背景技术

参考图1a和1b，根据申请人的PCT专利公开号WO2011/032257和WO2011/0322717的资产存储和转移系统2包括被配置为通过通信介质6交换消息的至少两个存储介质4，其中这两个公开的全部内容特此通过引用被合并于此。每个存储介质4包括被配置为使得存储介质4能够通过通信介质6发送和接收消息的输入/输出（I/O）接口8；响应于所接收到的消息而记录到存储介质4的内容转移并从存储介质4转移内容的控制器10；以及存储器12，其存储存储介质4的相应的唯一标识符14、被唯一地分配给存储介质4的私钥16和证书18、到和从存储介质4的内容转移的日志20以及存储介质的当前内容（Cur.Val）22。

私钥16和证书18使用例如熟知的公钥基础设施（PKI）技术促进加密和数字签名功能性。为此，私钥16和证书18典型地将由诸如例如Verisign（TM）的受信任发行机构来生成。

预期存储介质4可被构造为适于分发和被个人使用的物理装置。例如，多个这样的装置可商用。如图1b中所示，存储介质4可被配置成连接到用户的通信装置24以便通过数据网络26进行通信。这样的个人化的存储介质4可以以任何合适的外形因子被制造，包括但不限于通常用于智能卡、USB闪速驱动器或存储卡中的外形因子。I/O接口8可被提供为任何合适的通信链路，诸如例如，通用串行数据（USB）或微型USB连接、蓝牙（TM）或红外无线连接。在需要时可以使用其他连接技术。优选地，I/O接口8被设计为使得用户能够将他们的存储介质4容易地且可靠地连接到通信装置24以及从通信装置24断开连接，并且，在连接时，促进存储介质4与通信装置之间的信息的安全转移。由于该原因，在其中使用无线接口技术的实施例中，优选的是，无线连接在非常有限的距离范围（例如10cm左右或更小）内是可工作的，以便减少功率需求并增强安全性。各种已知的射频电磁或磁耦合技术可被用来实现在该距离处的无线连接。

通信装置24可以采取任何合适的外形，包括但不限于：个人计算机（PC）、笔记本PC、个人数字助理（PDA）、蜂窝电话、销售点机器等。

控制器10和存储器12可以例如被构造为使用已知的用户标识模块（SIM）技术的安全模块30。然而，这不是必要的。优选地，存储介质4被配置为使得控制器10和存储器12不能在无需破坏控制器10和存储器12的情况下被从存储介质4移除。将SIM技术用于控制器10和存储器12的构造是有益的，因为其能够使得ID 14、私钥16和证书18以使得其决不会被破坏（在不破坏整个安全模块30的功能性的情况下，这对用户来说是不便的，但维持了安全性）的方式被永久地存储在存储介质4中，并且对存储介质4进行“非法闯入（hack）”或者反向工程以发现私钥16或修改存储介质4的日志20、当前内容（Cur.Val）22或操作中的任一项是不切实际的。因此，系统2的每个用户有很好的理由相信任何给定存储介质4的ID 14、私钥16和证书18之间的关联是唯一的并且不能被欺骗性地复制。

图1a-b的系统实现资产值量在用户之间的安全的和可靠的转移，所述用户可以包括个人和/或商家。因此，例如，图2示出其中销售点终端28被连接到数据网络26以使得用户“A”能够进行在线购买并且还被连接到阅读器30以使得用户“B”能够完成店内购买的可能情景。销售点终端28还可以连接到被设计为接纳商家所拥有的一个或多个存储介质4的商用盒32。在这样的布置下，用户A和B可以使用他们各自的存储介质4a、4b将适当的资产值量转移到商家的存储介质4m来完成购买交易。

然而，该方法的限制是，其假定存储在每个所涉及的存储介质4（用户“A”和“B”以及还有商家所拥有的）中的资产值量是以相同的货币计价的。原则上，商家可以使用商用盒来连接多个不同的存储介质4m，每一个以各自不同的货币计价。然而，这对于商家来说是不方便的，并且其仅提供部分解决方案，因为对于商家来说拥有以每种可能的货币计价的存储介质是不切实际的。

期望用于解决该限制的技术。

发明内容

本发明的一个方面在安全资产存储和转移系统中提供一种实现资产值从第一存储介质到第二存储介质的安全交换的方法，所述安全资产存储和转移系统包括被配置为安全地存储和转移以第一货币计价的资产值的第一存储介质和被配置为安全地存储和转移以不同于第一货币的第二货币计价的资产值的第二存储介质。提供FOREX系统，其包括至少第三存储介质和第四存储介质，第三存储介质被配置为安全地存储和转移以第一货币计价的资产值，第四存储介质被配置为安全地存储和转移以第二货币计价的资产值。确定待转移到第二存储介质的、以第二货币计价的第一资产值量。向FOREX系统发送请求以基于以第二货币计价的第二资产值量确定以第一货币计价的第三资产值量。控制第一存储介质以将第三资产值量转移到第三存储介质，并控制第四存储介质以将第二资产值量转移到第二存储介质。

附图说明

本发明的其他特征和益处将从结合附图进行的以下详细说明中变得清楚，在附图中：

图1a和1b是示意性地示出资产存储和转移系统的框图；

图2是示意性地示出利用图1a和1b的资产存储和转移系统的商用环境的框图；

图3是示意性地示出利用自动FOREX功能的商用环境的框图；

图4A和4B示出图示出图3的自动FOREX功能的代表性功能的消息流图；

将注意到的是，贯穿附图，相同的特征用相同的附图标记来标识。

具体实施方式

参考图3，示出了利用自动外汇（FOREX）功能的代表性资产存储和转移系统。如可在图3中看出的，自动FOREX功能是由连接到数据网络26的FOREX交易商服务器34以及合并或实现多个单独存储介质4d的大容量存储介质36提供的。在这种情况下，由大容量存储介质36实现的存储介质4d可以采取经由合适的连接连接到服务器34的物理装置的形式，或者在申请人的PCT专利公开号WO 2011/032257和WO 2011/0322717中描述的类型的虚拟装置的形式。

为了在图3的环境中管理资产值量的转移，每个存储介质4（不管是单独用户“A”和“B”、商家所拥有的还是FOREX交易商所拥有的）与图1-2中的那些的不同之处在于：存储器12包含被用来指示Curr.Val 22被计价所采用的货币的附加字段。因此，在图3的示例中：POS终端具有ID=6677且以日元计价的存储介质4m；用户“A”被连接到数据网络26以便与POS终端28进行在线交易，但是其具有以美元计价的存储介质4a；用户“B”具有以日元计价的存储介质4b并且可以完成店内购买。FOREX交易商具有多个存储介质4d，包括：ID=1234以日元计价的存储介质；ID=2345以欧元计价的存储介质；ID=3456以英镑计价的存储介质；以及ID=4567以美元计价的存储介质。

在图3的示例中，用户“B”的存储介质4b是以与商家的存储介质相同的货币计价的，并且因此用户“B”可以以在申请人的PCT专利公开号WO2011/032257和WO2011/0322717中所述的方式完成与商家的POS终端28的购买。

图4A-B示出代表性过程的消息流图，通过该过程，用户“A”可以使用被FOREX交易商使能的自动FOREX功能完成与商家的交易。

参考图4A，在第一步骤（S40）处，用户A使用其通信装置24a来参加与商家系统的电子商务会话以选择他们希望购买的物品。在会话结束时，商家系统发送（在步骤S42处）支付请求，包括待转移的资产值（Val）、商家存储介质4m的ID（6677）以及所请求的资产值的计价（￥）。然而，用户“A”的存储介质4a是以美元计价的。因此，在处理请求消息时，用户“A”的存储介质4a返回（在步骤S44处）“失败”消息，以指示其仅可以以美元进行支付。在收到“失败”消息时，商家系统向FOREX交易商发送（在步骤S46处）请求消息。该消息包括待转移给商家的资产值（Val）、商家存储介质4m的ID（6677）、所请求的资产值的计价（￥）以及用户“A”的存储介质4a可以进行的支付的计价（$）。

在收到请求消息时，FOREX交易商使用请求的资产值(Val)和计价(￥)来计算以可以进行支付的计价($)的相应的资产值(Val2)，并向商家系统发送（在步骤S48处）具有该信息的请求消息（与合适的交易商存储介质4d的ID“4567”一起）。在步骤S50处，商家系统将该请求消息转发给用户“A”的通信装置24a。用户“A”的存储介质4a通过执行转出过程对请求消息进行响应（在步骤S52处），并且因此生成（在步骤S54处）值转移消息，该值转移消息包含：待转移的所请求的值(VAL2)；被转移的量的计价($)、用户“A”的存储介质4a的ID；该量被转移到的存储介质的ID（4567）；以及用于安全用途的随机数和证书。在步骤S56处，商家系统将该值转移消息转发给FOREX交易商的服务器34，服务器34继而触发在ID为4567的交易商存储介质中的转入过程（在步骤S58处），以接收并记录以适当的计价($)被转移的值(VAL2)。在成功完成转入过程（在步骤S58处）时，ID为4567的交易商存储介质向FOREX交易商的服务器34返回（在步骤S60处）“成功”消息。

在图4B上继续，当收到来自ID为4567的交易商存储介质的“成功”消息时，FOREX交易商的服务器34发出请求消息（在步骤S62处）以触发从ID为1234的交易商存储介质的转出过程（在步骤S64处），从而生成值转移消息，该值转移消息包含：商家所请求的资产值(VAL)；被请求的量的计价(￥)、所涉及的交易商的存储介质的ID（1234）；该量被转移到的商家的存储介质的ID（6677）；以及用于安全用途的随机数和证书。该值转移消息然后被发送（在步骤S66处）给商家系统28，商家系统28触发在商家的存储介质4m中的转入过程（在步骤S68处），以接收并记录以适当的计价(￥)被转移的值(Val)。在成功完成转入过程（在步骤S68处）时，商家的存储介质4m可以返回“成功”消息，该消息可被转发给用户“A”的通信装置24a和FOREX交易商服务器34以完成交易。

图5A-B示出第二情景，其与图4A-B的情景的区别在于：它使得商家能够向顾客收取用于经由FOREX功能接受支付的费用。此外，图5A-B的情景允许汇率根据需要（或者例如如商家与FOREX交易商之间所协商的那样）或者在交易期间是固定的或者是浮动的。

参考图5A，在第一步骤（S40）处，用户A使用其通信装置24a来参加与商家系统的电子商务会话以选择他们希望购买的物品。在会话结束时，商家系统发送（在步骤S42处）支付请求，包括待转移的资产值（Val）、商家存储介质4m的ID（6677）以及所请求的资产值的计价（￥）。然而，用户“A”的存储介质4a是以美元计价的。因此，在处理请求消息时，用户“A”的存储介质4a返回（在步骤S44处）“失败”消息，以指示其仅可以以美元进行支付。在收到“失败”消息时，商家系统向FOREX交易商发送（在步骤S46处）请求消息。该消息包括商家希望接收的资产值（Val+）（其包括从用户“A”请求的原始值Val加上“FOREX费用”）、商家存储介质4m的ID（6677）、所请求的资产值的计价（￥）以及用户“A”可以进行的支付的计价（$）。

在收到该请求消息时，FOREX交易商分配作为交易标识符的随机数和用于交易的汇率R（在其中汇率在交易期间被固定的情况下）。FOREX交易商然后使用请求的资产值(Val+)和汇率R来计算以可以进行支付的计价($)的相应的资产值(Val2)，并向商家系统28发送（在步骤S72处）具有该信息的请求消息（与合适的交易商存储介质的ID“4567”以及随机数一起）。在步骤S74处，商家系统将该请求消息转发给用户“A”的通信装置24a。用户“A”的存储介质4a通过执行转出过程对该请求消息进行响应（在步骤S76处），并且因此生成（在步骤S78处）值转移消息，该值转移消息包含：待转移的所请求的值(VAL2)；被转移的量的计价($)、用户“A”的存储介质4a的ID；该量被转移到的存储介质的ID（4567）；用于安全用途的随机数（由FOREX交易商分配的交易ID）以及证书。在步骤S80处，商家系统将该值转移消息转发给FOREX交易商的服务器34。在收到该值转移消息时，FOREX交易商的服务器34使用所述随机数验证（在步骤S82处）该值转移消息并将它与由商家在步骤S48处发起的交易相关联。当成功验证时，FOREX交易商的服务器34触发在交易商存储介质4567中的转入过程（在步骤S84处,图5B），以接收并记录以适当的计价($)被转移的值(VAL2)。

在图5B上继续，在成功完成转入过程（在步骤S84处）时，交易商存储介质4567向FOREX交易商的服务器34返回（在步骤S86处）“成功”消息。在收到来自交易商存储介质4567的“成功”消息时，FOREX交易商的服务器34可使用在步骤S70处被分配给该交易的汇率R来以合适的计价（￥）计算（在步骤S88处）待转移给商家的量 ( Val3 )。在其中汇率R在交易期间被固定的情况下，Val3将等于商家在步骤S46处请求的Val+。另一方面，在允许汇率R在交易期间浮动的情况下，Val3可能不同于商家在步骤S46处请求的Val+。在任何情况下，FOREX交易商的服务器34然后触发从交易商存储介质1234的转出过程（在步骤S90处），以生成值转移消息，该值转移消息包含：待转移给商家的资产值(Val3)；被转移的量的计价(￥)、所涉及的交易商的存储介质的ID（1234）；该量被转移到的商家的存储介质的ID（6677）；用于安全用途的证书和随机数（交易ID）。该值转移消息然后被发送（在步骤S92处）给商家系统28，商家系统28触发到商家的存储介质4m中的转入过程（在步骤S94处），以接收并记录以适当的计价(￥)被转移的值(Val3)。在成功完成转入过程（在步骤S94处）时，商家的存储介质4m可以返回“成功”消息，该消息可被转发给用户“A”的通信装置24a和FOREX交易商服务器34以完成交易。

如可理解的，在以上两个情景中，如期望的话，商家可将其自己的安全特征（例如随机数）插入到在S42、S46或S74处发送的请求消息中，以跟踪交易和/或实现对从用户“A”或FOREX交易商（或者他们两者）接收到的值转移消息的验证。

上文所述的实施例是基于其中商家希望以与顾客的存储介质4能够进行支付的货币不同的货币接收支付的情景。在这些情景中，商家的系统28与FOREX服务器34进行通信以执行货币交换。然而，将理解的是，上文所述技术并不限于这样的情景，相反更确切地说可被等同地应用到其中期望安全地执行以不同货币计价的值量的自动交换的任何情景。

上述本发明的实施例仅仅意图是示例性的。本发明的范围因此意图仅由所附权利要求的范围来限制。

Claims (14)

1. 在安全资产存储和转移系统中的一种实现资产值从第一存储介质到第二存储介质的安全交换的方法，所述安全资产存储和转移系统包括被配置为安全地存储和转移以第一货币计价的资产值的第一存储介质和被配置为安全地存储和转移以不同于第一货币的第二货币计价的资产值的第二存储介质，所述方法包括：

提供FOREX系统，其包括至少第三存储介质和第四存储介质，所述第三存储介质被配置为安全地存储和转移以第一货币计价的资产值量，所述第四存储介质被配置为安全地存储和转移以第二货币计价的资产值量；

确定待转移到第二存储介质的、以第二货币计价的第一资产值量；

向FOREX系统发送请求以基于以第二货币计价的第二资产值量确定以第一货币计价的第三资产值量；

控制第一存储介质以将第三资产值量转移到第三存储介质；以及

控制第四存储介质以将第二资产值量转移到第二存储介质。

2. 根据权利要求1所述的方法，其中第一和第二资产值量是相等的。

3. 根据权利要求1所述的方法，其中第一资产值量不同于第二资产值量。

4. 根据权利要求3所述的方法，其中第二资产值量是通过将额外费用与第一资产值量相加而被计算出的。

5. 一种安全资产存储和转移系统，包括：

第一存储介质，其被配置为安全地存储和转移以第一货币计价的资产值；

第二存储介质，其被配置为安全地存储和转移以不同于第一货币的第二货币计价的资产值；

FOREX系统，其包括至少第三存储介质和第四存储介质，第三存储介质被配置为安全地存储和转移以第一货币计价的资产值量，第四存储介质被配置为安全地存储和转移以第二货币计价的资产值量；

第一处理器，其确定待转移到第二存储介质的、以第二货币计价的第一资产值量；

第一处理器向FOREX系统发送请求以基于以第二货币计价的第二资产值量确定以第一货币计价的第三资产值量；

第二处理器，其控制第一存储介质以将第三资产值量转移到第三存储介质；以及

FOREX系统控制第四存储介质以将第二资产值量转移到第二存储介质。

6. 根据权利要求5所述的系统，其中第一处理器是销售点终端。

7. 根据权利要求5所述的系统，其中第一和第二资产值量是相等的。

8. 根据权利要求5所述的系统，其中第一资产值量不同于第二资产值量。

9. 根据权利要求3所述的方法，其中第二资产值量是通过将额外费用与第一资产值量相加而被计算出的。

10. 根据权利要求5所述的系统，其中FOREX系统包括：

FOREX服务器；以及

多个存储介质，其被配置为安全地存储和转移以各自不同的货币计价的资产值量。

11. 根据权利要求10所述的系统，其中FOREX服务器被配置为：

从第一处理器接收包含以第一货币计价的第一资产值的第一值转移消息；

控制所述多个存储介质中的第一存储介质以存储第一资产值；

控制所述多个存储介质中的第二存储介质以生成包含以第二货币计价的第二资产值的第二值转移消息；以及

将第二值转移消息发送给第一处理器。

12. 一种自动外汇系统，包括：

多个存储介质，其被配置为安全地存储和转移以各自不同的货币计价的资产值量；以及

FOREX服务器，其被配置为：

　　从第一系统接收包含以第一货币计价的第一资产值的第一值转移消息；

　　控制所述多个存储介质中的第一存储介质以存储第一资产值；

　　控制所述多个存储介质中的第二存储介质以生成包含以第二货币计价的第二资产值的第二值转移消息；以及

　　将第二值转移消息发送给第一系统。

13. 根据权利要求11所述的自动外汇系统，其中FOREX服务器还被配置为：

从第一系统接收包含以第二货币计价的第三资产值和第一货币的标识符的第一请求消息；

使用第三资产值计算第一资产值；以及

向第一系统发送包含以第一货币计价的第一资产值的第二请求消息。

14. 根据权利要求13所述的自动外汇系统，其中第一系统是销售点终端。