CN105431888A - 用于分配食物产品的分配设备 - Google Patents

Abstract

一种用于分配食物产品的分配设备（200），所述分配设备包括：用于容纳供应物（510）的容器（210）；配置为分配所述食物产品的部分的分配单元（220），分配所述食物产品的一部分消耗一定量的所述供应物；配置为表示认证供应物的量的电子计数单元（232），所述计数单元配置为在所述分配单元分配所述食物产品的一部分时减小所述认证供应物的量，所述分配单元配置为如果所述认证供应物的量低于最小认证供应物量，则阻止所述食物产品的分配；通信单元（240），所述通信单元（240）配置为通过所述移动通信装置（300）接收来自认证服务器（400）的数字认证消息，所述认证服务器位于所述分配设备外部；以及分配认证单元（230），配置为从所述认证消息中获得供应物认证量，并且以所述供应物认证量增加由所述计数单元表示的所述认证供应物的量。

Description

用于分配食物产品的分配设备

技术领域

本发明涉及用于分配食物产品的分配设备、移动通信装置以及认证服务器。

背景技术

在专业的食物以及自动服务市场中，由食物产品提供商免费地将用于分配食物产品的设备提供给场所管理者并非罕见的。然而，这是在机器仅供应有提供商的产品的条件下实现的。

分配设备的示例包括：自动贩卖机、吧台咖啡机、办公室咖啡机等。

由于机器的成本必须通过食物产品的售出来偿付，对于提供商来说重要的是，机器必须排他地以他所提供的产品来工作。

为了得到这一结果，分配设备可以配备有识别给定的食物包装是否来自认证提供商的装置。这样的识别装置即使与分配设备的价格相比也很昂贵，使得这一选项并不令人满意。

发明内容

将有利的是具有用于分配食物产品的改进的系统，其中一方面，一定的控制施加至分配设备中使用的供应物，然而分配设备不要求用于确定供应物是否来自认证提供商的识别装置。所提供的系统包括用于分配食物产品的分配设备以及移动通信装置。系统的实施例还包括认证服务器和/或供应物包装。

分配设备包括用于容纳供应物的容器；配置为分配食物产品的部分的分配单元，分配所述食物产品的一部分消耗了一定量的所述供应物；配置为表示认证供应物的量的电子计数单元，所述计数单元配置为在所述分配单元分配所述食物产品的一部分时减小认证供应物的量，所述分配单元配置为如果认证供应物的量低于最小认证供应物量，则阻止所述食物产品的分配；配置为与移动通信装置通信的通信单元，所述通信单元配置为通过所述移动通信装置接收来自认证服务器的数字认证消息，所述认证服务器位于所述分配设备外部；以及分配认证单元，配置为从所述认证消息中获得供应物认证量，并且以所述供应物认证量增加由所述计数单元表示的所述认证供应物的量。

移动通信装置包括：用于获得供应物包装的供应物标识符的供应物识别单元，所述供应物包装包含供应物，所述供应物用于在用于容纳分配设备的供应物的容器中使用；第一通信单元，配置为经由无线电信号与分配设备通信，用以接收设备标识符；第二通信单元，配置为经由通信网络与认证服务器通信；消息控制单元，配置为将从所述供应物识别单元获得的所述供应物标识符以及从所述第一通信单元获得的所述设备标识符经由所述第二通信单元发送至所述认证服务器、配置为从所述认证服务器接收数字认证消息，以及配置为将所述认证消息发送至所述分配设备。

分配设备并不要求识别给定的食物包装是否来自认证提供商的装置。分配装置并不认证产品本身。当加载有供应物时，分配装置将使用该供应物进行分配，无论该供应物是否来自认证提供商。例如，用户可以通过利用有效的认证消息而增加认证供应物的量来规避该系统，而利用从未认证的来源获得的供应物来供应分配设备。

然而，这一规避对于用户并不有益。分配设备要求不时地增加认证供应物的量。增加这一数量要求认证消息。获得认证消息是经由移动通信装置来实现。通信装置读取来自供应物包装的供应物身份号码并且使用其获得认证消息。

因此，虽然系统不能强制认证供应物实际上在分配中使用，但系统能够强制新的认证供应物被购买。此外，分配设备中不需要用于认证供应物的装置，而需要通信装置。能够读取供应物标识符的通信装置是普遍的，例如智能电话。

系统良好地适合于成批接收并且并非个体地以标识符打标签的供应物，但其中仅供应物包装被个体地打标签。

在实施例中，食物产品是饮料。分配单元可以配置为由一定量的供应物和例如水的液体来制备饮料。在实施例中，供应物是干燥粉末，诸如咖啡、茶或古柯混合物。供应物可以是诸如糖浆之类的液体。对于如液体和粉末之类的供应物，该系统尤其有利，因为不要求供应物本身承载供应物标识符。

在实施例中，分配单元配置为由一定量的供应物以及至少另一原料（诸如粉末或液体）来制备食物产品。

在实施例中，分配设备的通信单元包括天线，所述天线配置为从所述移动通信装置接收在无线电信号中编码的数字认证消息，所述移动通信装置配置为在将所述数字认证消息发送至所述分配设备之前在通信网络上接收来自所述认证服务器的所述数字认证消息。

例如，分配设备的通信单元可以配置用于短程无线电通信，诸如蓝牙通信。这样的通信装置具有远低于用于识别供应物的装置的成本。例如，短程无线电通信可以具有小于5米或甚至小于1米的范围。

在实施例中，分配设备包括用于存储设备标识符的存储器，所述设备标识符用于在所述认证服务器上识别所述分配设备，所述通信单元配置为将所述设备标识符发送至所述移动通信装置，所述移动通信装置配置为在接收所述认证消息之前将所述设备标识符发送至所述认证服务器。

移动通信装置可以收集设备标识符和供应物标识符并且将其发送至认证服务器。认证服务器可以随后生成专门用于分配设备的认证消息。以这一方式，认证服务器保持有关分配设备的使用的信息。这一信息可以用于召回未使用的分配设备，或者服务重度使用的分配设备。

可以在无需设备标识符的情况下使用该系统。在这种情况下，认证消息在任何兼容的分配系统上起作用。

在实施例中，分配认证单元包括配置为通过验证所述认证消息中的数字签名来证实认证消息的签名验证器，其中如果所述签名验证器确定所述数字签名未验证，则所述认证供应物的量不增加。

通过签名，分配设备可以验证认证消息的真实性。认证消息也可以包括由认证当局签发的证书。以这一方式，认证的提供商均可以被给予证书并且可以随后产生他们自己的认证消息。供应物标识符可以包括认证服务器的URL。移动通信装置配置为在第二通信单元中使用URL以连接至认证服务器。令人感兴趣地，即使供应物标识符包括至假冒的认证服务器的URL，如果分配设备配置为验证认证消息上的签名，这也将不会对系统造成损害。验证签名可以包括验证证书，诸如X.509证书。X.509证书在如由RFC6818更新的RFC5280中描述。

在实施例中，分配认证单元包括重现保护单元，其中重现检测单元验证所述认证消息不是重现，其中如果所述重现检测单元确定所述认证消息是重现，则所述认证供应物的量不增加。

重现保护避免了认证消息被使用两次。这避免了未认证供应物的使用。

本发明的一方面涉及认证服务器。认证服务器包括通信单元和服务器认证单元。

通信单元配置为接收从供应物包装获得的供应物标识符以及从分配设备获得的设备标识符。

服务器认证单元配置为证实所述供应物标识符以及检测所述供应物标识符的重现；配置为如果所述供应物标识符是真实的并且未检测到所述供应物标识符的重现，则生成用于所述分配设备的认证消息，所述认证消息包括供应物认证量；并且配置为将所述认证消息发送至所述分配机器。

认证服务器、分配设备以及移动通信装置是分离的装置。

本发明的一方面涉及分配系统。在分配系统的实施例中，该系统包括用于分配食物产品的分配设备以及移动通信装置。在分配系统的实施例中，该系统包括认证服务器。

本发明的一方面涉及用于分配食物产品的方法。

本发明的一方面涉及移动通信装置。

本发明的一方面涉及认证方法。

本发明的一方面涉及用于供应如在前述权利要求中的任一项所述的食物分配设备的供应物包装，所述供应物包装包括机器可读供应物标识符并且包含供应物，所述供应物标识符唯一地识别多个供应物包装中的所述供应物包装。

例如，多个供应物包装中的每个供应物包装可以包含唯一的供应物标识符。供应物标识符可以是随机数。例如，具有32个随机位的供应物标识符非常可能是唯一的。

本发明的一方面涉及供应物包装的使用，供应物包装包括机器可读供应物标识符并且包含用于根据本发明的方法中的食物分配设备的供应物。

在此描述的分配设备利用在普遍可用的设备（例如智能电话）中已经可用的特征，节省了成本并且增加了灵活性。

分配设备、移动通信装置和认证服务器是电子装置。移动通信装置可以是移动电话或平板计算机。分配设备、移动通信装置和认证服务器可以包括计算机。

根据本发明的方法可以实施在计算机上作为计算机实施方法，或者在专用硬件中，或两者的组合中来实施。用于根据本发明的方法的可执行代码可以存储在计算机程序产品上。计算机程序产品的示例包括存储器装置、光学存储装置、集成电路、服务器、在线软件等。优选地，计算机程序产品包括存储在计算机可读介质上的非暂态程序代码模块，用于在所述程序产品在计算机上被执行时执行根据本发明的方法。

在优选实施例中，计算机程序包括计算机程序代码模块，其适配为在计算机程序在计算机上运行时执行根据本发明的方法的全部步骤。优选地，计算机程序在计算机可读介质上体现。

附图说明

根据并且参照以下描述的实施例，本发明的这些以及其他方面将变得明显和得以阐明。在附图中，

图1是图示分配系统的方框图，

图2a图示分配设备，

图2b图示供应物标识符，

图2c图示移动通信装置，

图3a和3b为图示用于分配食物产品的方法的流程图，

图4是图示移动通信方法的流程图，

图5是图示认证方法的流程图。

应注意，在不同附图中具有相同附图标记的项目具有相同的结构特征和相同功能，或者是相同信号。在这样的项目的功能和/或结构已经解释的情况下，在详细描述中没有必要重复其解释。

图1中的附图标记的列表：

100分配系统

200分配设备

210容器

220分配单元

222测量单元

230分配认证单元

232计数单元

234签名验证器

236重现保护单元

240通信单元

250存储器

300移动通信装置

310供应物识别单元

320消息控制单元

330第二通信单元

340第一通信单元

400认证服务器

410数据库

420服务器认证单元

430通信单元

500供应物包装

510供应物

520供应物标识符。

具体实施方式

虽然本发明容许许多不同形式的实施例，但在附图中并且在此详细描述一个或多个具体实施例，并且应理解，本公开应认为是本发明的原理的示例并且并非旨在将本发明限制于所示出和描述的具体实施例。

图1是图示分配系统100的方框图。

分配系统100包括：一个或多个用于分配食物产品的分配设备，所示为分配设备200；一个或多个移动通信装置，所示为移动通信装置300；以及认证服务器400。

系统100已被布置为使得由分配设备200使用的供应物可以被集中控制。特别地，从而分配设备200可以仅使用认证的供应物，例如仅仅特定制造商、分销商、包装商等的供应物；同时避免在分配设备200内引入控制系统。

所示出的分配设备200包括用于容纳供应物510的容器210，以及配置为分配食物产品的部分的分配单元220。分配食物产品的一部分消耗一定量的供应物。

例如，分配设备200可以使用容器210中的供应物的部分来制备食物产品。例如，分配设备200可以根据诸如存储在分配设备200中的食谱来使用容器210中的供应物的部分，制备食物产品。

例如如果分配设备200配置为分配饮料，特别是加热饮料，诸如咖啡、茶等，则这可以被实现。分配设备200可以在制备食物产品中使用附加产品，例如水（未示出）。分配设备200也可以招待预先制备的饮料，例如冷饮。在这种情况下，分配设备200仅需要将容器210中的供应物的部分传送至出口。分配设备200也可以配置为分配干燥食物产品，特别是，单独包装的产品，例如糖果棒。

分配设备200特别有利于由无法单独包装的供应物制备的食物产品，诸如粉末和液体，例如用于制备咖啡的咖啡粉末或者用于制备饮品的糖浆。容器可以配置为容纳没有供应物包装500的供应物510，如粉末或液体。

分配设备200可以配置为分配多个不同食物产品。不同食物产品可能要求不同供应物和/或使用不同食谱。例如，分配设备200可以配置为针对两个食谱，分别使用供应物的第一和第二量；以例如制作两种不同浓度（的例如浓或淡咖啡）。

为了简化，我们描述用于单个供应物的分配设备200。然而，分配设备200可以具有用于容纳多个供应物的多个容器。

分配设备200包括电子计数单元232，其配置为表示认证供应物的量。在分配单元分配食物产品的部分时，认证供应物的量被降低。例如，分配单元220可以将信号发送至计数单元232以降低所表示的量。

例如，计数单元232可以包含电子计数器，例如存储数字形式的量的存储器。各种实施方式是可能的，例如使计数器向上或向下计数等。

存在各种方式来实施计数单元232的减小。在高级的实施例中，分配单元220可以包括测量单元222，其配置为测量通过分配食物产品的部分而消耗的供应物的量。

测量单元222是可选的。如果所消耗的供应物的量在很大程度上由分配设备200的用户决定，则具有测量单元222会是有用的。然而，如果所消耗的供应物的量主要由用户选择的产品决定，则结果是测量单元222可以省去。

例如，计数单元232可以配置为以预先确定的量，即在分配单元开始分配食物产品的部分之前确定的量来减小认证供应物的量。例如，供应物510可以是1000克的供应物。在这种情况下，计数单元232可以最初表示“1000”。例如，每份食物产品可使用15克。在这种情况下，计数单元232以15将该量减小至，例如985、970…等。如果分配设备200在多个食谱中使用该供应物，则每个食谱可以具有相关联的预先确定的量。计数单元232可以配置为以用于制备食物产品的食谱相关联的预先确定的量来减小认证供应物的量。食谱可以是存储在分配设备200中的一组软件指令。例如，浓咖啡可以使用18克。

在实施例中，分配设备存储多个食谱，以用于由至少供应物的量制备诸如饮料之类的食物产品；计数单元配置为以取决于食物产品的食谱的预先确定的量来减小认证供应物的量。

如果认证供应物的量低于最小认证供应物量，则分配单元220阻止食物产品的分配。例如，分配单元220可以检查计数单元232本身。例如，计数单元232可以请求来自分配认证单元230的许可。例如，假如认证供应物低于最小认证供应物量，则分配单元220可以接收阻止信号。最小量可以存储在分配设备200中。最小认证供应物量可以选择为分配设备200的任何食谱所需的供应物的最小量。

分配设备200包括配置为接收来自认证服务器400的数字认证消息的通信单元240。认证服务器位于分配设备的外部。存在分配设备200可以接收认证消息所依照的各种方式。例如，通信单元240可以配置为与认证服务器400在通信网络，如互联网上通信。例如，通信单元240可以包括网络接口，诸如以太网接口或无线网络接口。

在图1示出的实施例中，通信单元240配置为使用移动通信装置300作为中间人与认证服务器400通信。

例如，通信单元240可以包括天线，其配置为从移动通信装置300接收在无线电信号中编码的数字认证消息。这可以如下实现：认证服务器400将数字认证消息在通信网络上发送至移动通信装置300，并且移动通信装置300将数字认证消息发送至分配设备200。在这一配置中，通信单元240可以配置用于短程无线电通信。具体地，通信单元240可以是蓝牙通信单元。

然而，例如如果通信单元240包括至诸如Wi-Fi的通信网络的无线网络接口，则可以避免使用移动通信装置300并且与认证服务器400直接通信。

分配设备200包括分配认证单元230，其配置为从认证消息中获得供应物认证量，并且以供应物认证量增加由计数单元表示的认证供应物的量。图1将计数单元232示出为分配认证单元230的部分，这是可能的但不是必须的。

计数单元232可以配置有对应于容器210的尺寸的最大值。这避免了计数单元232的溢出。如果计数单元232增加到大于该最大值，则计数单元232设定至该最大值。

分配认证单元230可以通过以存储在分配设备200中的密钥首先对认证消息进行解密，来从认证消息中获得供应物认证量。这使得难以对系统进行逆向工程。这一步骤完全是可选的。

为了增加安全性，分配认证单元230可以包括签名验证器234和/或重现保护单元236。

签名验证器234确保认证消息被证实，例如源自认证服务器400。例如，认证服务器400可以签署认证供应物量并且在认证消息中包括所得到的签名。该签署可以使用公-私钥对中的私钥。分配设备200可以存储同一对中的公钥。利用公钥，分配设备200可以验证认证消息中的数字签名。存在多个合适的签名方案，RSA签名是合适的公-私钥认证机制。

假如签名验证器234无法数字签名，即无法确立消息的真实性，则认证供应物的量将不增加。签名验证器234因此防止了假冒的认证消息。

重现保护单元236配置为验证认证消息不是重现，其中如果重现保护单元确定认证消息是重现，则认证供应物的量不增加。

例如，重现保护单元236可以包括数据库。数据库可以识别先前接收的认证消息。例如，数据库可以存储那些消息或那些消息的哈希值。如果数据库无法识别消息，则重现保护单元236发现所述消息不是重现。

例如，重现保护单元236可以包括序列号存储器（未单独示出）。如果认证消息包含的序列号高于存储在重现保护单元236的序列号存储器中的序列号，则重现保护单元236发现消息不是重现。在该情况下，重现保护单元236将更高的序列号存储在序列号存储器中。由认证服务器400产生的认证消息具有增加的序列号。

分配设备200包括存储器250，其在认证服务器上存储用于识别分配设备的设备标识符。通信单元240配置为将设备标识符例如通过移动通信装置300发送至认证服务器400。优选地，设备标识符是唯一的，或者至少在系统100内是唯一的。

图1示出供应物包装500。供应物包装500可以是纸板箱，或其他类型的包装。供应物包装500包含供应物510。供应物包装500包括供应物标识符520。可能的是，在供应物510加载到容器210中时，包装被丢弃。容器210被一起加载有供应物510和供应物包装500也是可能的。在优选实施例中，供应物标识符520是机器可读的。供应物包装500可以是配置用于短程无线电通信的电子标签，如RFID标签。在优选实施例中，供应物标识符520是条形码。条形码可以是所谓的一维条形码或者二维条形码，例如QR码。供应物标识符520也可以是人类可读码，如字母数字码。

即使分配设备200配置为接收供应物510的包装，分配设备200需要读取其供应物标识符。

分配系统100包括移动通信装置300。在分配系统100中使用移动通信装置300是最优选的。然而，可以避免使用移动通信装置300。

移动通信装置300包括用于获得供应物包装500的供应物标识符520的供应物识别单元310。例如，供应物识别单元310可以配置为从供应物包装500读取供应物标识符520以获得供应物标识符，例如从供应物包装500读取条形码。例如，移动通信装置300包括相机，并且可以配置为通过拍摄其图片而读取供应物标识符520。移动通信装置300可以配置为例如如果供应物标识符520是诸如QR码的条形码，则对图片进行解码。

移动通信装置300可以由相机图片来确定供应物标识符，然而移动通信装置300也可以将图片发送至认证服务器400；认证服务器400则配置为由图片确定供应物标识符。

移动通信装置300包括配置为与分配设备200通信，用于接收来自存储器250的设备标识符的第一通信单元340。例如，分配设备200可以使用例如短程，例如蓝牙的无线电，将设备标识符发送至移动通信装置300。

移动通信装置300包括配置为经由通信网络与认证服务器400通信的第二通信单元330。例如，第二通信单元330可以配置用于3G或GSM数据链接，或者经由互联网，如果可行的话，通过本地Wi-Fi调制解调器。

移动通信装置300包括消息控制单元320，其配置为将由供应物识别单元310获得的供应物标识符以及由分配设备200通过第一通信单元340获得的设备标识符，经由第二通信单元330发送至认证服务器400。

第二通信单元330配置为作为回报从认证服务器400接收数字认证消息。

第二通信单元330配置为将该认证消息经由第一通信单元340发送至分配设备200。

移动通信装置300在接收认证消息之前将设备标识符和供应物标识符发送至认证服务器。移动通信装置300可以配置为加密和/或签署其与分配设备200和/或认证服务器400的通信。

移动通信装置300可以是移动电话，特别是所谓的“智能电话”。智能电话是包括显示器、相机、处理器和存储器的移动电话。智能电话配置为在存储器中容纳软件，所谓的app，并且利用处理器执行它们。app的执行使信息显示在屏幕上，例如用于用户的关于要采取哪些步骤的指令，或者有关app的进程的信息。智能电话可以配置为接收配置用于在智能电话上执行移动通信方法的方法的app。该app可以从存储该app的app服务器上下载到智能电话上。

分配系统100包括认证服务器400。认证服务器400包括配置为接收从供应物包装500获得的供应物标识符520以及从分配设备200获得的设备标识符的通信单元430。在图1中，通信单元430配置为与第二通信单元330通信。认证服务器400从移动通信装置300接收供应物标识符和设备标识符两者。

认证服务器400包括服务器认证单元420。服务器认证单元420配置为证实供应物标识符并且检测供应物标识符的重现。

例如，认证服务器400可以包括数据库410。数据库410包含所有用于供应物包装的供应物标识符。供应物标识符在系统中是唯一的。数据库410业可以存储供应物标识符是否已经在以前使用，即认证服务器400是否已经在以前生成用于供应物标识符的认证消息。使用数据库在诸如认证服务器400的服务器中不是大的负担。所接收的供应物标识符在并且仅在其处于数据库410中时是真实的。如果所接收的供应物标识符在数据库410中，但被标记为已使用（认证消息被发送），则其是重现。

为了确保真实性，认证消息也可以验证（利用公钥）可能已经嵌入在供应物标识符（使用私钥）中的签名。这具有的优点在于，数据库410不需要存储所有已经制造的供应物标识符，而仅仅存储服务器400生成认证消息所针对的全部供应物标识符。这相当大地简化了后勤，因为在供应物标识符中的签名的产生不需要由服务器400完成。

例如，数据库410的记录可以存储以下信息：供应物标识符（如从包装可读取的，例如供应物标识符520）、供应物类型、已发送认证（是/否）。

服务器认证单元420还可以验证设备标识符是否在数据库中。如果否，则存在一定错误，并且供应物标识符不应该被证实，也不应标记为已使用。

服务器认证单元420还可验证供应物类型是否与设备兼容。例如，数据库410可以针对每个设备标识符存储兼容类型。例如，供应物类型可以是汤，但分配设备200可能不支持汤。如果供应物类型未包括在兼容类型中，供应物标识符不应被证实和标记为已使用。

如果重现保护单元236被使用，数据库410还可以存储有关序列号存储器中的序列号的信息。例如，数据库410可以存储包括在发送至设备200的最后的认证消息中的序列号。

如果服务器认证单元420发现供应物可以被认证，则服务器认证单元420生成用于分配设备的认证消息。认证消息包括供应物认证量。供应物认证量可以等于供应物510中的量。如果供应物包装500包含1000克，供应物认证量可以是1000克。为了避免阻止非空的机器，供应物认证量可以选择为高于供应物包装500的含量，如高一百分比，如高10%。在后者情况下，计数单元232优选配置有最大值。

服务器认证单元420配置为将认证消息发送至分配机器。这可以通过将其经由通信单元430发送至移动通信装置300来实现。这也可以直接实现，如果分配设备200具有与认证服务器400的直接连接的话。

服务器400可以在认证消息中包括用于分配设备200的附加信息。例如，服务器400可以包括新的或更新的食谱。此外，设备200可以连同其设备标识符将用于服务器400的信息，例如状态信息、例如所制备的部分的数量、机器故障等一起发送。

令人感兴趣的，对于使用的供应物的集中控制要求相当少的硬件。在简单实施例中，机器包含蓝牙接口芯片（而不是如电子标签读取器或条形码读取器）以及供应物包装条形码（而不是如电子标签）。商业情况的改变，诸如机器重新销售给另一提供商可以在认证服务器处调整，并且不需要修改分配设备。

在实施例中，分配设备包括用于容纳多个供应物的多个容器，电子计数单元配置为表示对应于多个供应物的认证供应物的多个量，计数单元配置为在分配单元分配食物产品的部分，消耗特定的相应供应物的部分时降低认证供应物的特定量，分配单元配置为如果分配食物产品所需的认证供应物的量低于所需供应物的最小认证供应物量，则阻止食物产品的分配，分配认证单元配置为从认证消息获得用于特定供应物的供应物认证量，并且以供应物认证量增加与由计数单元表示的特定供应物相对应的认证供应物的特定量。

如果期望，移动通信装置300可以从分配系统100中省去。例如，认证服务器400可以通过其他手段接收设备标识符和供应物标识符，例如在与认证服务器400连接的网站处输入。例如，如果分配设备200包括Wi-Fi连接，则认证服务器400可以将认证消息直接发送至分配设备200。然而，这一选项被认为比图1中示出的更繁琐。

典型地，装置200、300和400均可以包括微处理器（未示出），其执行存储在装置200、300和400处的合适软件，例如软件可以下载和存储在相应的存储器中，例如RAM（未示出）中。

图2a示出分配设备200的实施例。图2b示出供应物标识符520的实施例。图2c示出移动通信装置300的实施例。

图3a和3b是图示可以用于分配设备200的用于分配食物产品的方法的流程图。在图3a中，示出了分配方法610。在步骤612中，接收用于分配食物产品的请求，例如用户按压分配设备的一个或多个按钮。在步骤614中，将认证供应物的量与最小认证供应物量进行比较。如果认证供应物的量小于最小认证供应物量，则方法在步骤620继续。在步骤620中，食物产品的分配被阻止。如果认证供应物的量大于（或等于）最小认证供应物量，则方法在步骤616继续。在步骤616中，食物产品的一部分被分配，从而消耗一定量的供应物。在步骤618中，认证供应物的量被减小。在步骤620和618之后，方法可以在步骤612中接收新请求。

图3b示出分配认证方法630。在步骤632中，从认证服务器接收数字认证消息。在步骤634中，从认证消息中获得供应物认证量。在步骤636中，以供应物认证量增加由计数单元表示的认证供应物的量。

方法610和630可以一起或分离地被采用。

图4是图示可以用于移动通信装置300的移动通信方法640的流程图。在步骤642中，获得供应物包装的供应物标识符。在步骤644中，从分配设备接收设备标识符。在步骤646中，将从供应物包装获得的供应物标识符以及从分配设备获得的设备标识符发送至认证服务器。在步骤648中，从认证服务器接收数字认证消息。在步骤650中，将认证消息发送至分配设备。

图5是图示可以用于服务器400的认证方法的流程图。在步骤662中，接收从供应物包装获得的供应物标识符以及从分配设备获得的设备标识符。在步骤664中，证实供应物标识符。可选地，检测供应物标识符的重现。在步骤666中，如果供应物标识符是真实的并且未检测到供应物标识符的重现，则生成用于分配设备的认证消息，认证消息包括供应物认证量。在步骤668中，将认证消息发送至分配机器。

如本领域技术人员将明了的，执行方法的许多不同方式是可能的。例如，步骤的顺序可以改变，或者一些步骤可以并行执行。此外，在步骤之间，可以插入其他方法步骤。所插入的步骤可以表示诸如在此描述的方法的细化，或者可以与该方法无关。例如，方法610、630、640和660至少可以部分并行执行。此外，在下一步骤开始之前，给定步骤可以仍未完整地结束。

根据本发明的方法可以使用软件来执行，软件包括用于使处理器系统执行方法610、630、640和660的指令。软件可以仅包括由系统的特定子实体采取的那些步骤。软件可以存储在合适的存储介质中，诸如硬盘、软盘、存储器等。软件可以作为信号沿着有线或无线或使用例如互联网的数据网络来发送。软件可以制成为可用于下载和/或用于在服务器上远程使用。

应认识到，本发明还延伸到计算机程序，特别是在载体上或载体中的适于实施本发明的计算机程序。程序可以是源代码、目标代码、诸如部分编译形式的代码中间源和目标代码的形式，或者适合用于实施根据本发明的方法的任何其他形式。与计算机程序产品有关的实施例包括与至少一个所阐述的方法的每个处理步骤相对应的计算机可执行指令。这些指令可以细分为子例程和/或存储在可以静态或动态链接的一个或多个文件中。与计算机程序产品有关的另一实施例包括与至少一个所阐述的系统和/或产品的每个模块相对应的计算机可执行指令。

应注意，以上实施例说明而非限制本发明，并且本领域技术人员将能够设计许多替代实施例。

在权利要求中，放在括号之间的任何附图标记不应解释为限制该权利要求。动词“包括”及其词形变化的使用并不排除除了权利要求中记载的那些以外的元件或步骤的存在。元件前的冠词“一”或“一种”并不排除多个这样元件的存在。本发明可以通过包括若干不同元件的硬件，以及通过适当编程的计算机来实施。在列出若干模块的装置权利要求中，这些模块中的若干个可以由一个且同一个硬件项来实施。某些措施记载在彼此不同的从属权利要求中的简单事实并不表明使用这些措施的组合不能带来益处。

Claims (17)

1.一种用于分配食物产品的分配设备（200），所述分配设备包括：

-用于容纳供应物（510）的容器（210）；

-配置为分配所述食物产品的部分的分配单元（220），分配所述食物产品的一部分消耗一定量的所述供应物；

-配置为表示认证供应物的量的电子计数单元（232），所述计数单元配置为在所述分配单元分配所述食物产品的一部分时减小所述认证供应物的量，所述分配单元配置为如果所述认证供应物的量低于最小认证供应物量，则阻止所述食物产品的分配；

-配置为与移动通信装置（300）通信的通信单元（240），所述通信单元（240）配置为通过所述移动通信装置（300）接收来自认证服务器（400）的数字认证消息，所述认证服务器位于所述分配设备外部；以及

-分配认证单元（230），配置为从所述认证消息中获得供应物认证量，并且以所述供应物认证量增加由所述计数单元表示的所述认证供应物的量。

2.根据权利要求1所述的分配设备，其中，所述食物产品为饮料。

3.根据权利要求1或2所述的分配设备，其中，所述计数单元配置为在所述分配单元开始分配所述食物产品的所述部分之前以预先确定的量来减小所述认证供应物的量。

4.根据权利要求1所述的分配设备，其中，所述通信单元包括天线，所述天线配置为从所述移动通信装置（300）接收在无线电信号中编码的所述数字认证消息，所述移动通信装置配置为在将所述数字认证消息发送至所述分配设备之前在通信网络上接收来自所述认证服务器的所述数字认证消息。

5.根据权利要求4所述的分配设备，其中，所述分配设备包括用于存储设备标识符的存储器（250），所述设备标识符用于在所述认证服务器上识别所述分配设备，所述通信单元配置为将所述设备标识符发送至所述移动通信装置，所述移动通信装置配置为在接收所述认证消息之前将所述设备标识符发送至所述认证服务器。

6.根据权利要求1所述的分配设备，其中，所述分配认证单元包括：

-配置为通过验证所述认证消息中的数字签名来证实所述认证消息的签名验证器（234），其中如果所述签名验证器确定所述数字签名未验证，则所述认证供应物的量不增加。

7.根据权利要求1所述的分配设备，其中，所述分配认证单元包括重现保护单元（236），其中所述重现检测单元验证所述认证消息不是重现，其中如果所述重现检测单元确定所述认证消息是重现，则所述认证供应物的量不增加。

8.一种移动通信装置（300），包括：

-用于获得供应物包装（500）的供应物标识符（520）的供应物识别单元（310），所述供应物包装包含供应物（510），所述供应物（500）用于在用于容纳分配设备的供应物的容器中使用；

-第一通信单元（340），配置为经由无线电信号与分配设备通信，用以接收设备标识符；

-第二通信单元（330），配置为经由通信网络与认证服务器（400）通信；

-消息控制单元（320），配置为将从所述供应物识别单元获得的所述供应物标识符以及从所述第一通信单元获得的所述设备标识符经由所述第二通信单元发送至所述认证服务器，配置为从所述认证服务器接收数字认证消息，以及配置为将所述认证消息发送至所述分配设备。

9.根据权利要求1所述的移动通信装置，其中，所述供应物识别单元配置为读取所述供应物包装的条形码并且从所述读取的条形码获得所述供应物标识符。

10.一种认证服务器（400），包括：

-通信单元（430），配置为：

-接收从供应物包装获得的供应物标识符以及从分配设备获得的设备标识符；

-服务器认证单元（420），配置为：

-证实所述供应物标识符以及检测所述供应物标识符的重现；

-配置为如果所述供应物标识符是真实的并且未检测到所述供应物标识符的重现，则生成用于所述分配设备的认证消息，所述认证消息包括供应物认证量，并且所述服务器认证单元（420）配置为将所述认证消息发送至所述分配机器。

11.一种分配系统（100），包括根据权利要求1所述的用于分配食物产品的分配设备（200）以及根据权利要求8所述的移动通信装置。

12.一种用于分配食物产品的方法，所述用于分配的方法包括：

-接收供应物；

-分配所述食物产品的部分，分配所述食物产品的一部分消耗一定量的所述供应物；

-表示认证供应物的量，在所述分配单元分配所述食物产品的一部分时减小所述认证供应物的量，如果所述认证供应物的量低于最小认证供应物量，则阻止所述食物产品的分配；

-与用于接收来自认证服务器的数字认证消息的移动通信装置通信；

-从所述认证消息中获得供应物认证量；以及

-以所述供应物认证量增加所述认证供应物的量。

13.一种移动通信方法，包括：

-获得供应物包装的供应物标识符，所述供应物包装包含供应物，所述供应物用于在用于容纳分配设备的供应物的容器中使用；

-接收来自分配设备的设备标识符；

-将从所述供应物包装获得的所述供应物标识符以及从所述分配设备获得的所述设备标识符发送至所述认证服务器；

-从所述认证服务器接收数字认证消息；以及

-将所述认证消息发送至所述分配设备。

14.一种认证方法，包括：

-接收从供应物包装获得的供应物标识符以及从分配设备获得的设备标识符；

-证实所述供应物标识符并且检测所述供应物标识符的重现；

-如果所述供应物标识符是真实的并且未检测到所述供应物标识符的重现，则生成用于所述分配设备的认证消息，所述认证消息包括供应物认证量；以及

-将所述认证消息发送至所述分配机器。

15.一种供应物包装（500），用于供应根据前述权利要求中的任一项所述的食物分配设备（200），所述供应物包装包括机器可读供应物标识符（520）并且包含供应物（510），所述供应物标识符唯一地识别多个供应物包装中的所述供应物包装。

16.一种计算机程序，包括适配为在所述计算机程序在计算机上运行时执行权利要求12、13和14中的任一项的全部步骤的计算机程序代码模块。

17.一种在计算机可读介质上体现的根据权利要求16所述的计算机程序。