CN1134753C - 用于安全电子商务交易的货物发送的控制和确认及用于关于所述交易的支付的执行的并行控制和确认的设备 - Google Patents

Abstract

一种用于电子商务的货物发送的控制和确认及用于有关支付的执行的并行控制和确认的设备包括：一个系统(26、28、30、31)，用来阅读电子卡和用来管理电子卡发行公司的授权过程；一个设备(27)，用来监视和译码用于连接到用来阅读电子卡的系统上的网络数据传输系统的应用协议；及由用来监视和译码应用协议的设备监视和译码的电子商务的各种事务处理对象的一个数据存储单元。

Description

用于安全电子商务交易的货物发送的控制和确认 及用于关于所述交易的支付的执行的并行控制和确认的设备

技术领域

本发明提供一种用于电子商务的货物发送的控制和确认及用于有关支付的执行的并行控制和确认的设备。

背景技术

对于“电子商务”不仅要理解成“电子”发送商品(例如文档)的购买，而且也要理解成通过非计算机化类型的分配通道发送商品的电子订货。

对于POS(销售点)，理解一种借助于“电子货币”使用带有一个磁化条、一个微处理器或两者的卡或甚至只有通常16位标识号码的卡(现金卡、信用卡或其他)允许购买的系统。为了参阅容易，这样的卡在下文将用电子卡的通用术语指示。

POS系统包括多个元件，一些(A1至A10)放置在用户侧，其他(B1至B5)放置在发行电子卡的公司侧：

A)用户侧

1)一个电子卡阅读器件；

2)一个数据输入器件(键盘)；

3)一个显示器件；

4)一个打印器件；

5)一个调制解调器；

6)一种用于处理由阅读器件读的数据(银行或信用公司代码、客户代码等)的软件。数据存储在一个缓冲器中以便以后比较。公司代码用来确定发行对其能连接的电子卡的公司的标识号码。一旦得到对发行电子卡的公司的连接，客户代码代之以用来操作有关的监视；

7)一种用于数据输入的数据处理软件。通过键盘输入(或直接从现金出纳机得到)的量也存储在一个缓冲器中，以在以后借记过程期间送到发行电于卡的公司；

8)一种用来处理由用户输入的数据(个人秘密代码)的软件，包括一个加密模块。在键盘上输入一个代码之后，一个为此目的专门提供的模块掩盖输入位，用星号把他们重置在显示器上，而一个另外的模块把加密算法用于输入代码。然后把如此加密的代码存储在一个缓冲器中，以便在以后在监视过程期间发送到发行电子卡的公司；

9)一种数据传输软件。通常使用商用类型(基于TCP/IP类型等的标准协议)的通信软件，借助于在5)描述的调制解调器把上述存储数据发送到中央调制解调器；及

10)一种用于数据接收和译码的软件。在这种情况下，同样为了接收，使用通常在市场上一种类型的通信软件(基于TCP/IP类型等的标准协议)。译码代之以提供一种依据接收数据的顺序把各种元素(量、客户代码和秘密代码)存储在缓冲器中的软件。也提供一个解密模块。

B)电子卡发行公司侧

1)一个电话呼叫接收机，典型的是一种能够调制几根电话线的器件，例如ISDN中继线；

2)一个专用处理器，带有相关的外围设备；

3)一个包含关于卡持有者的信息、代码、同意信贷、偷窃/丢失等的数据库；

4)一种用于询问和授权以结束事务处理的软件。特别是，借助于客户代码，首先询问数据库以存取报告停止、偷窃等的字段。然后询问数据库以存取包括对卡的用户持有者保留的最高限度和已经花费的量的字段。如果一切正常(没有被盗、支出量不超过日常提取极限、已经花费的量和新的量在月提取极限内)，那么把这次正在操作的支出量添加到月和日常支出字段上。然后借助于产生向远程POS终端转送的“OK”代码，成功地结束事务处理；及

5)一种用来沿呼叫者的电话线转送在上一点处计算的回答的软件。通常，这里也使用商用类型的通信软件(基于TCP/IP类型等的标准协议)，把“OK”代码转送到经调制解调器致动请求的远程POS终端。

下面参照图1的流程图将公开至今一个元件一个元件列出的已知技术的整个系统的操作模式：

在第一步骤D1，操作者把卡插入到阅读器件中。

在第二步骤D2，在以上A6处描述的数据处理软件获得存储在卡中的信息(银行或信用公司代码、客户代码等)。

在连续的决定步骤D3，识别或识别不出卡。

如果识别，则流程前进到步骤D4和D5，其中分别请求手动或自动输入要支付的量和密码。

在连续的决定步骤D6，总是借助于在以上A6处描述的软件，识别或识别不出密码。

在连续的决定步骤D7，把获得信息转送到卡发行公司中心。所述信息包括客户代码、要支付的量、呼叫者的标识号码及在卡发行公司侧需要处理的信息。

在以后步骤，卡发行公司中心获得请求、处理它及把回答送到呼叫者。

特别是，在步骤D8，确认提供者的数据是否授权事务处理。如果授权，则在步骤D9借记提供者侧的成本。在连续的步骤D10，获得呼叫者的肯定回答，而在步骤D11，打印肯定事务处理结束的纸条。如果代之以事务处理是不可能的步骤(步骤D12)，则能打印或显示不能结束事务处理的原因。

事务处理代之以通过由操作者交付商品成功地结束。

作为至今描述的系统，当前几乎由所有市场和销售中心采用，不能容易地应用于电子贸易领域，即不能应用于涉及借助于网络连接和通过电子卡的在线支付远程电子采购物品或商品的领域。事实上，使这种系统不实用的主要原因是其提供操作者存在的内在需要，由于某些原因要确认事务处理的成功结束。

至今已知的电子贸易系统提供信用卡标识号码的简单输入和其经因特网、内部网络、外部网络节点等的转送。给所述模式带来的问题是众所周知的：一方面，用户不愿意让其信用卡号码沿如因特网之类的、仍不很安全的系统传播，另一方面，服务提供者的问题在于在实时进行正在转送的信用卡号码是否有效的估计。而且，通过提供者的卡号码的知识可能在通过提供者的试用时段或其他使用之后带来月费用的自动借记，这几乎不能由客户控制，客户仅当检查对帐单才能认识到。另一种已知的模式是借助于预付类型的卡(例如电话卡、收费卡、预付养路费卡等)提供支付。与所述卡的使用有关的问题首先涉及必然受到限制的其价值(事实上，他们象现金是认票不认人种类的，因此带来与钞票相同的丢失或偷窃的危险)。而且，所述卡是降低种类的，用户绝不能确信处置足以进行购买的剩余量。况且，所述卡需要收费(或重新购买)，并因此不得不展望为此目的专门提供的POS，普及分布范围和其可用性(工作小时)是关键因素。而且，预付卡由专门服务提供者发行(在意大利：Telecom、TIM、Societa Autostrade等)，因而在没有与其他服务提供者达成特定协议时仅允许访问由发行者提供的服务。

然而，本发明将能够使用当前的预付卡支付系统，因而为客户提供另外一种执行支付的可能选择。

发明内容

本发明克服了已知技术的缺陷，因为它使得至此描述的POS系统可应用于电子商务系统，进一步允许操作事务处理的并行记录，而不需要提供操作人员。

况且，借助于本发明，不使与信用卡有关的数据沿因特网节点传送，而是经不同的电话线-象例如已经与POS系统一起使用的那些-转送，在这方面保证至少等同于当前POS系统的数据安全性。

借助于本发明，已不必在因特网上发送与支付系统有关的标识(数值代码)，而是有可能把因特网(或内部网络、外部网络或其他通信数据网络)中的应用程序事务处理步骤与支付的“谈判”步骤完全分离：这样一个步骤使用直接通信信道(电话线和ISDN、TAC、GSM及卫星线路、射频等)运行。

本发明允许确认经这些线路和其经因特网的通信发生的对提供其服务的提供者的支付过程的结束，确信已经支付。

在如下描述中，参照D ISDN信道作为用于支付步骤的直接通信：这种选择仅是例子，因为有可能使用适用的直接通信信道的任一种(移动或家用电话、无线电等)。

当使用本发明而没有另一个通信信道适用时可能发生的具体情形，涉及用来对因特网访问的相同通信信道的使用：在这种情况下，借助于本发明，有可能存储必需的数据、与因特网脱开、使用通信信道进行支付、存储支付数据、再次连接到因特网上、重新建立与提供者的连接及通过供应与支付有关的数据完成事务处理。而且，作为与通信信道脱开的一种选择，对于支付步骤有可能使用用于因特网连接的相同通信步骤，使用先有技术中已知的方法(即“开隧道”)使通信“安全”。

事实上，本发明提供一种用于借助于因特网、内部网络、外部网络连接的电子商务交易的货物发送的控制和确认，及用于关于所述交易的支付的执行的并行控制和确认的设备，该设备包括：

a)一个用来阅读电子卡和用来管理由电子卡发行公司的授权过程的系统(26、28、30、31)；

b)一个用来监视和译码用于连接到用来阅读电子卡的所述系统上的网络数据传输系统的应用协议的设备(27)，并且包括：

b1)一个在与OSI层2相对应的层处的数据包监视器件(9)，所述数据包包括控制帧和信息帧，其中控制和信息帧包含一个首部部分和一个本体部分，所述首部分部分用于在信息帧与控制帧之间的区别；

b2)一个控制单元(15)，作为输入接收来自监视器件(9)的数据，并且包括用来把控制帧与信息帧区分开的装置；

b3)一个记日期单元(16)，连接到控制单元(15)上，并且把监视时间与控制帧和与信息帧联系起来；

b4)一个辨别数据存储单元(17)，存储控制和信息帧和其监视时间，双向连接到控制单元(15)上；

b5)一个预定数据存储单元(18)，双向连接到控制单元(15)上，所述预定数据代表包含在辨别数据存储单元(17)中的信息帧的可能译码；

b6)用来通过控制单元(15)把存储在存储单元(18)中的所述预定数据与包含在存储在辨别数据存储单元(17)中的信息帧中的本体部分中的数据相比较的装置，因而根据信息帧本身的具体应用句法重新构造信息帧；

b7)用来根据通信的时间和种类排序重新构造的信息帧的装置，因而重新构造在一个确定源处理器与一个确定目的地处理器之间出现的应用顺序；及

b8)用来也根据一个逻辑标准排序根据通信的时间和种类排序的所述信息帧的装置，因而重新构造在一个确定源处理器与一个确定目的地处理器之间出现的所述应用顺序的逻辑路径，及

c)一个借助于用来监视和译码应用协议的所述设备(27)监视和译码的电子商务的各种事务处理对象的数据存储单元。

包含在数据存储单元中的数据的控制和分析允许重新构造事务处理的实际操作模式，以便解决可能的争论。当需要时，借助于加密算法可以加密存储在所述存储单元中数据。该单元可以进一步铅封。

本发明的优选实施例将提供在其附属权利要求书中。

过程是自动类型的；事实上，不需要操作者的参加，因为希望进行购买的客户仅借助于根据本发明的设备就能够完成整个购买过程。

根据本发明的设备保证如果没有证实支付则不发送商品，以及商品与订单相对应，及最后支付量与要求的相对应。

况且，根据本发明的设备能详细记录所有进行的事务处理。因而，使确认信息是可得到的，能够解决可能的争论。

下面列出本发明的各种操作模式：

1)电子商务而不用出纳员：消除常规POS操作者的需要，因为使支付和商品发送的控制是可能的。

2)远程银行事务处理的证实：事实上，一种已知类型的电子商务提供在帐单持有者与其自己的银行之间的电子相互作用。借助于本发明，一旦客户借助于其电子卡标识，就证实和记录进行的事务处理。

通过指纹的远程识别和通过摄象机的客户图象的获得能进一步控制客户电子卡持有者的确认。

3)识别和证实提供有电子卡的操作者，操作者连接到证实其身份、授权他们操作的服务中心。

4)经内部网络、外部网络和因特网的电子商务。允许得到如下优点：

a)对于购买者：

a1)把用于支付的卡号码委托给不同于用来连接到因特网上的传输线路：卡相关数据将经中央开关系统(固定线路、移动线路或卫星线路)传送，但不经因特网web节点、或其他提供者节点传送。以这种方式，卡号码不送到服务提供者，因而避免可能不希望的借记；

a2)使用由POS使用的方法和机械的建立安全标准；

a3)得到能用来解决争论的操作事务处理的证实和记录；

a4)在局部网络经一个单网络处理器连接到地理网络上的情况下，进一步控制从每个单位置进行的贸易；

b)对于服务提供者：

b1)确信支付：仅在由卡发行公司控制的可用性之后转送事务处理。因而，解决与已经被盗、废除等的卡有关的问题；

b2)得到进行的事务处理的确认和记录，以用来解决争论。

附图说明

下面参照通过非限制例子解释的其实施例，说明本发明，参照附图，其中：

图1如上述那样是涉及已知技术的POS操作的流程图；

图2表示OSI标准的示意图；

图3表示在通信网络上使用的数据种类的示意图；

图4表示根据本发明的设备的元件的方块图；

图5表示解释图4中的元件的操作的流程图；

图6和7表示用来理解参照图5描述的操作的辅助流程图；

图8A和8B表示包含借助于图4中的元件得到的统计信息的应用程序树的例子；

图9是根据本发明的设备的方块图；及

图10A和10B是与根据本发明的设备的操作有关的流程图。

具体实施方式

从一个源器件到一个目的地器件的数据传输能以不同的方式发生。然而，为了保证数据交换具有最低的可能错误机会，必须采用一系列规则或控制过程。所述规则或过程称作“通信协议”。

一种熟知的通信协议是国际标准化组织(ISO)的“开放系统互联”(OSI)。所述协议划分成七层，表示在图2中。在源侧的层7(应用程序)包含与要发送到目的地侧的唯一信息(M)有关的信息。在源侧的连续层把控制信息添加到消息上；层6(表示)把原始消息的数据划分成块(M1和M2)；层5(会话)添加一个标题(S)以指示发送者、接收者及与序列有关的一些信息；层4(输送)添加与在发送者接收者之间的逻辑连接有关的信息(T)；层3(网络)添加与路径有关的信息(N)，并且把消息划分成表示在网络中的标准通信单元的包；层2(数据链)把一个标题部分(B)和一个尾部部分(E)添加消息上，以保证各种包的正确顺序和校正传输错误；由各种层添加的单消息位和控制信息位在物理介质上经层1传送。在发送者侧向下指的箭头F1指示根据其建造输出消息的方式。对消息的每次添加被确认，并且在目的地侧从对应层上除去。在目的地侧向上指的箭头F2指示根据其重新建造输入消息的方式。

至此示意描述的OSI模型只是一种概念模型。在与电子贸易有关的事务处理中通常采用的一种典型协议是协议TCP/IP(传输控制协议和因特网协议)。所述协议，就象采用的其他通信协议那样，能参照OSI模型的层结构解释。事实上，在所述协议的每一个中，某一源层将划分它从向所述数据添加一个首部e/o一个尾部的上部层接收的数据，并且把所有这些转送到一个下部层。在目的地侧将出现相反的操作。

因此，下面为了参阅容易将提到OSI模型；要理解，将描述的将容易地适用于有明显改进的每个应用协议，典型地具有在每个应用协议与OSI标准之间存在的关系。

已经知道用于在发送者节点与目的地节点之间的数据的监视系统。然而，所述系统只能分析OSI层2(数据链)和3(网络)。在所述层处的数据监视和连续译码只允许监视在网络数据传输系统的各种元件中的交换协议的异常。

因此，所述先有技术系统的典型缺点在于其没有能力译码在网络上输送的应用程序信息片，即与OSI标准的层4至7有关的信息片。

参照OSI标准，在网络中的通信单元是包。包又划分成帧。每个帧的开始和结束通常由定界字符确定。帧又划分成信息帧和控制帧。信息帧输送与经整个网络传送的消息有关的数据，而控制帧处理所述输送的调节模式，即流程控制和错误恢复动作的开始。信息帧和控制帧都包含一个标识帧类型的首部部分和一个一般是帧本身的本体部分。

参照图3将描述信息帧结构。在所述图的上部中，示意描述OSI层包2的通用结构，因而包括信息帧1和控制帧2。一个单信息帧(OSI层3)由一个包含帧是信息帧的标识的首部部分3和一个本体部分4构成。本体部分(OSI)层4至7)包含真实消息5、以及多个字段6，典型的是使用的具体应用句法，通过图中的例子用字符C1、C2和C3表明。应用句法是与包含在多个6内的字段数量、所述字段每一个的意义及包含在其中的数据有关的信息。

现在将参照图4，图4表示用来监视和译码属于根据本发明的设备的应用协议的元件的方块图。在所述图中，首先表示一个源节点7和一个目的地节点8、其中监视和译码数据的网络部分的终端。通过示意由箭头F3、F4、F5、F6和由传输介质23表明的在所述两个节点之间的连接，与在源节点7的上游的第一组源处理器(在图中未表示)与在目的地节点8下游的第二组目的地处理器(在图中未表示)之间的多种通信有关的数据双向传送。

所述数据借助于一个数据监视装置9监视。几种是在市场上已知的监视装置：例如对于基于以太网技术的网络，能提及由公司3Com生产的Fast Etherlink XL^TM卡。至于基于X.25技术的网络，例如由加拿大公司Sangoma^TM生产的S508卡。所述卡能借助于不同的OSI层1(物理层)标准-象例如RS232(或V.24)标准和RS422(或V.35)标准-操作。所述卡与其能一起工作的OSI层2(数据链)标准是HDLC标准和X.25标准。无论如何，为本发明的目的选择的数据监视装置9的种类能依据需要哪个OSI层1或2标准操作而变化。事实上，将有可能使用与不同于OSI层2的实施标准一起工作的监视装置，象例如“帧中继”或SDLC或还有BSC等。所述装置对于熟悉本专业的技术人员是熟知的，并且这里不详细描述他们。

监视借助于示意表明在图中、用来监视分别来自源节点7和来自目的地节点8的数据的两个并行连接器10和11发生。在图中由虚线块表示的监视装置9包括一个源数据接收器12、一个目的地数据接收器13及一个连接接口14。源数据接收器12仅允许来自源节点7的数据的接收，如用箭头F7示意指示的那样；另一方面，目的地数据接收器13仅允许来自目的地节点8的数据的接收，如用箭头F8示意指示的那样。以这种方式接收的数据传送到连接接口14，如由箭头F9和F10指示的那样。

位于与由监视单元9读出的OSI层2相对应的一个层处的每个数据包前进到一个控制单元15，如由箭头F11指示的那样。控制单元15的操作将在以后详细描述。对于所述包的每一个，一个读时间借助于一个计日期单元16相联系，为了描述容易该计日期单元16表示在控制单元15的外部并且与其连接，如由箭头F12指示的那样。这样的计日期单元16能是在市场上得到的任何绝对计时装置，特别是无线电或卫星计时装置。在本发明的一个最佳实施例中，使用在由地球同步卫星播送的CET(中央欧洲时间)调节的无线电控制数字时钟。

另外借助于计日期单元16对于读时间的联系，控制单元15以逻辑方式命令单帧以便重新建造帧发送的正确逻辑和时序，该时序如已知的那样不总是与接收顺序一致：事实上，由于电信网络的正向技术，有可能把“ABC”种类的正向顺序以其所有可能置换接收，即“ABC”、“ACB”、“BAC”、“BCA”、“CAB”、“CBA”。然后控制单元15把信息帧与控制帧区分开。例如，如果信息的传送以HDLC语言发生，则信息帧的首部部分的最后位是0，而控制帧的首部部分的最后位是1。因此，在控制单元15内，有在图中没有描述、分辨所述最后位的装置，例如包含在一个ROM中的固件。在任何情况下，不管使用哪种数据传输代码，总有可能对于所述辨别提供把控制帧与信息帧分辨开的装置。因此，所述辨别允许存储失去首部部分且仅包括本体部分的单信息帧，因而包含一般具有使用的具体应用句法的信息、以及要传输的消息。

包括监视时间和划分成信息帧和控制帧的数据，存储在一个辨别数据存储单元17中，辨别数据存储单元17双向连接到控制单元15上，如由箭头13指示的那样。还有一个双向连接到控制单元15上的预定数据存储单元18。所述预定数据表示包含在辨别数据存储单元17中的信息或控制帧的可能译码。其使用将在下面参照如下附图解释。在预定数据存储单元18与控制单元15之间的连接由箭头F14指示。

现在将参照图5，图5表示指示由控制单元15在存储在数据存储单元17中的信息帧上执行的操作的流程图。要理解，借助于授权和特权管理系统，如给合格用户的口令、加密和解密代码、符号阅读器等，能选择性地调节对这样的信息帧的访问。

一个第一步骤S1指示各种包通过监视单元3的阅读。一个第二步骤S2指示以上描述的、由在信息帧与控制帧之间的控制单元15操作的辨别；以及与监视时间的联系。

在其使用对于本发明的目的不重要的非应用低层控制帧上，也可能提供一种统计处理，在步骤S3中操作。在该时刻没有详细描述所述处理；由其它出现的模式在本描述的结束处将弄明白。这种处理的最后结果将提供各种控制帧的清单，也报告对于所述帧每一个出现的数量。

就信息帧而论，流程前进到步骤S4，其中单信息帧根据其专门应用句法重新建造。对于所述重新建造的目的，必须知道单信息帧的应用句法结构。事实上，他们包括在参照以上图3描述的预定数据存储单元18内。所述单元18例如在文本文件中，包含用于信息或控制帧的可能译码的一种形式抽象描述。所述数据表示根据其能构造单信息帧的本体部分的模式，例如机器传输代码(即与由源或目的地向前的信息帧有关)、信道数量(即与源节点上游的一个专用处理器或与目的地节点下游的一个专用处理器有关)、协议号码、数据处理号码等。所述单元18当然能包含几个应用协议的、在该瞬时要重新建造的信息帧的句法。

通过在单元18中把每个信息帧的本体部分与抽象模式的每一个顺序比较一个一个地得到信息帧的重新构造。

而且至此，在一个确定源处理器与一个确定目的地处理器之间出现的不同应用顺序能重新建造，即根据通信的时间和种类排序。通过本描述，对于应用顺序，意图将是在单通信期间在一个确定源处理器与一个确定目的地处理器之间交换信息帧的全部。在步骤S5排序的应用顺序将包含不仅根据时间标准而且也根据逻辑标准排序的单信息帧。借助于时间的排序经在以上步骤S2中出现的时间联系将是可能的。

为了也给出在特定应用顺序内的数据的逻辑排序，指导在源与目的地之间数据交换的一组应用规则的存在可能是有用的，尽管不是必需的。必须预先确定所述应用规则，典型的具有在一个确定源处理器与一个确定目的地处理器之间特定种类的转换，并因此所述应用规则也收集在预定数据存储单元18中。所述应用规则是包含在辨别数据存储单元17中的信息帧顺序的一系列可能译码。

现在参阅借助于POS支付调节其成本的证书(个人数据、地籍…)的电子购买。在这种情况下，必须：

1)向服务提供者(FDS)即向发行证书的本体申请证书；

2从FDS得到证书的成本；

3)借助于POS元件操作所述成本的支付；

4)对FDS通信执行的支付；

5)确认证书从FDS到申请者的实际传输(至于证书有效性和真实性，可以使用诸如“数字签名”之类的技术)；

6)借助于POS元件向FDS的银行帐户贷记成本。

如果本发明的设备对象服务于几个服务提供者，则POS元件不能直接与服务提供者(FDS)的银行通信，而是代之以借助于对其的一个“服务中心”，通过POS管理软件的简单改进，它转送FDS的所有量和代码。

同一“服务中心”将负责对各个服务提供者的单银行帐户的贷记。因而，在地区上设备的所有通信对于同一服务中心将是可寻址的。服务中心将求和与单提供者有关的所有量，并且贷记其银行帐户。

在本例子中，假定FDS仅是一个(例如由因特网操作)。特别是，假定FDS借助于“无人看守柜台”的全国性网络提供证书分配服务。即使证书涉及与其中柜台所处的领域不同的领域，也将有可能在任何时间从每一个柜台申请证书、操作有关支付及得到所申请的东西。一个柜台由任何位置表示，定位在提供有本发明的设备对象的任何一个场合(公共或私人的)。

借助于在申请者与在帧中编程的应用流程的提供者之间的交换，实现上述步骤的每一个(证书申请、成本获得、支付操作…)。如上所述，本发明的设备对象能重新建造所述应用顺序。

下面报告由各种元件承担的单步骤和任务。

1)证书请求

-申请者：无人看守柜台

-提供者：发行证书的本体

应用流程(顺序)的重新建造是指在从其操作证书申请的“申请者”柜台、与管理获得监视和发行证书的信息所需的对话的“提供者”之间的数据交换。

而且，本发明的设备对象存储重新建造的数据。用于申请者标识的数据特别重要。

2)证书成本的获得：

-申请者：无人看守柜台

-提供者：发行证书的本体

应用流程(顺序)的重新建造是指在从其操作证书申请的“申请者”柜台、与一旦把证书个性化要求其支付的“提供者”之间的数据交换。

本发明的设备对象进一步存储所有重新建造的数据。涉及需要量的数据特别重要。

3)支付操作：

-申请者：无人看守柜台

-提供者：发行证书的本体

应用流程(顺序)的重新建造是指在操作从其支付申请证书的柜台的“申请者”、与必须授权支付的“提供者”之间的数据交换。值得指出，这时提供器不同于以上情形，并且设备构成用来在发行证书的管理机构与授权支付的管理机构之间联接的接口。

本发明的设备对象进一步存储所有重新建造的数据。涉及由发行者授权的量的数据特别重要。

4)对于执行支付的服务提供者的通信：

-申请者：无人看守柜台

-提供者：发行证书的本体

应用流程(顺序)的重新建造是指在通信执行支付的数据的“申请者”、与在此基础上授权发送证书的“提供者”之间的数据交换。

本发明的设备对象进一步存储所有重新建造的数据。

5)证书实际传输的确认：

-申请者：无人看守柜台

-提供者：发行证书的本体

应用流程(顺序)的重新建造是指在发送与证书有关的数据的“提供者”、与确认实际接收的“申请者”之间的数据交换。

本发明的设备对象进一步存储所有重新建造的数据。与证书接收和内容有关的数据特别重要。

6)借助于POS元件向FDS的银行帐户贷记：

-申请者：无人看守柜台

-提供者：FDS的银行(或服务中心)

应用流程(顺序)的重新建造是指在发送与涉及一个确定时间间隔的支付有关的数据的“申请者”、与获得其数据和知识接收的“提供者”之间的数据交换。

本发明的设备对象进一步存储所有重新建造的数据。与证传输量有关的数据特别重要。

显然，每个步骤包括不同应用顺序的交换，每一个在适当规则的基础上重新建造。事实上，用于证书应用步骤将划分成输入证书类型、持有者的数据、驻留等。同样，其他步骤也划分成各种子步骤。

应用规则的一个例子在如下表1中报告，其中参阅申请证书的步骤、持有者的数据输入子步骤。源表示用户(客户)申请证书，接收者(提供者)表示服务提供者(有资格发行证书的本体)。假定转换借助于存储在预定数据存储单元18中的应用规则编程。

表1

1：AS？FDS 15 AS？FDS 5 AS？FDS 0有规则地输入证书持有者的数据
	……

……
	4：AS？FDS 13 AS？FDS 0由申请者输入的小数不对应
……
	……
……

所述表的每根线是应用规则，指示即在源与目的地之间的可能数据交换顺序。每个应用顺序的意义在下面表明。例如，第一线指示信息帧的如下顺序：

-源(AS)询问(？)目的地；

-目的地(FDS)回答用输入编程例如证书持有者的名的请求的活动号码15回答；

-源(AS)再次询问(？)目的地；

-目的地(FDS)回答用输入编程例如证书持有者的姓的请求的活动号码5回答；

-源(AS)询问(？)目的地；及

-目的地(FDS)回答用编程顺序完成的活动号码0回答。

在该转换处得到的结果是证书持有者已经正确输入的数据。

根据提供的应用顺序的数量，仅是示范的表1也能用具有或多或少分支的树结构表示。每条高至树叶的路径那么表示具体的应用顺序，即在源与接收器之间的具体转换，即也是在源与接收器之间的信息帧的具体顺序。

应用规则的数量能是任意的。提供的应用规则的数量越大，通过与包含在图3中的预定数据存储单元18中的具体应用规则相比较而找到的、把在步骤S5中临时重新建造的应用顺序的每一个与良好定义的逻辑意义相联系的机会越大。因此，以这种方式，将有可能确认在该时刻正在比较的具体应用顺序的正确或异常。

在图5中的步骤S6中，首先控制单元15确认这种应用规则是否适用。假定所述应用规则是已知的，流程依据在步骤S7中选择的结果，能前进到步骤S8或到步骤S9。步骤S8允许应用顺序的简单分类。事实上，把每个应用顺序分类成属于在应用规则树中的各种可能路径中的一条具体路径。参照如下图6将更详细地解释步骤S8。

另一方面，在步骤S9，重新建造由设备以预定时间间隔监视的所有应用顺序的逻辑路径。参照如下图7将更详细地描述所述步骤S9。

如果不提供一系列的应用规则，则根据本发明的设备也允许应用顺序的逻辑路径的重新建造。在这种情况下，流程前进到也将在以后描述的步骤S10。

现在参阅图6，图6提供以上参照图5中的步骤S8描述的流程的更详细解释。在第一步骤S11，选择单应用顺序，比较的目标。在连续步骤S12，在选择的应用顺序内选择其特征在于用于比较目的的元素。

在参照表1的上述购买例子中，所述特征化元素可能是：源处理器的标识号码、要求购买操作的用户的标识号码、由源提供的数据及由目的地提供的数据。

在步骤S13，把待解决的应用顺序的特征化元素与上述表1的应用规则相比较，查找可能的对应性。如果找到这种对应性，则流程前进到步骤S14，其中报告所述对应性并且必须在译码的结果中考虑。然后流程在步骤S11选择另外的顺序，并且再次执行。如果在步骤S13没有找到对应性，则控制单元15在步骤S15转到以后的规则，并且如果(步骤S16)仍有允许比较的规则，则控制单元又执行步骤S13的比较。如果没有找到另外的规则，则控制单元在步骤S17报告异常。这样一种异常可能二者选一地指：

-或者应该已经出现的顺序种类(真正异常)；或者

-由于错误没有插入在应用规则树中的一类顺序。

在所述事件的每一个中找到这样一种异常对于在检查下的网络部分中出现的应用顺序种类的确认肯定是有用的。

现在将参阅图6，它给出在图5中在步骤S9中描述的流程的更详细解释。

步骤S18和S19分别选择单应用顺序和其特征化元素，类似于参照以上图5描述的流程。步骤S20指示在应用顺序与包含在预定数据存储单元18内的预置应用规则之间的比较。如果找到对应性，则流程前进到步骤S21，其中通过有关统计字段的更新考虑找到的对应性。以后将重复步骤S18-S20，直到要分类的顺序的结束。如果没有找到对应性，则要分类的应用顺序是新的；这可能是异常或简单地是非期望顺序。在这种情况下，流程前进到步骤S22，其中初始化与该特写顺序有关的统计字段。而且，把新顺序插入在要用于步骤S20中的比较的预置顺序的清单中。这在以前的图4中也用箭头F14的双指向指示。所述具体顺序，即可能异常，能以象这样识别的具体方式证明。而且为此，也在这种情况下，重复步骤S18-S20，直到要分类顺序的结束。特别是，除对于每个树分支的交叉数据之外，也有可能监视未交叉分支。

在没有应用规则的预置顺序的情况下，控制单元在控制下重新建造在网络部分中出现的通信应用总是可能的(在图5中的步骤S9)。在这种情况下，每个分析应用顺序将不与预置顺序相比较，而是与以前分析顺序相比较。因此，借助于信息帧的每个本体部分与其他的相互比较，将重新建造包含统计信息的树结构。也在这种情况下，将建造树，并且可能知道对于每个分支的交叉数量。显然，在这种情况下，不可能监视未交叉分支，因为没有所述分支存在的以前知识。

现在将参阅图8A和8B，图8A和8B分别表示一种信息帧结构的一个例子和包含借助于根据本发明的设备得到的统计信息的树结构的一个例子。

在图8A中，能注意到四个不同的字段：一个第一字段19，指示源或目的地处理器的名称；一个第二字段20，指示在监视时间间隔中的连接数量；一个第三字段21，指示每次连接的平均时间长度，例如以毫秒计数；及一个第四字段22，指示执行的活动的代码。

图8B指示重新建造的树。在树中的第一元素E1指示AS(源)连接20次，具有0毫秒的平均连接时间(与目的地连接的简单断开)及执行具有代码0的活动。一个第二元素E2，E1的唯一“子”，指示在所有这些中20次连接FDS(目的地)用具有代码20的活动回答，具有20毫秒的平均连接时间。有两种方式前进。AS用活动0回答18次(元素E3)和用活动1回答两次(元素E4)。树借助于其他元素前进，其意义现在通过上下文弄清楚。这里公开的树是在图5中在步骤S9或S10中操作的逻辑排序的结果。

要注意，在每个元素的字段19和20中的内容监视在图5中的步骤S4中操作。在各种元素中连接的监视，即元素E2是E1的“子”和元素E3和E4是E2的“子”的事实，在图5中的步骤S9或在步骤S10中操作。

与在一个源节点上游的一个或多个确定处理器与一个目的地节点下游的一个或多个确定处理器之间发生的具体应用程序有关的数据流，因此能在其所有元件部分中单义确定的意义上重新建造。因此，重新建造的是，与一个或多个客户/提供者应用程序有关的转换。逻辑重新建造能具有图8B的树结构形式。因而，能重新建造与不同应用程序(他们因此源于不同的应用程序树)有关的通信，并且在相同的源处理器上也能存在多个客户应用程序(与不同的提供者应用程序有关)。以相同的方式，在一个目的地处理器上能存在多个提供者应用程序。

图9表示根据本发明的设备的示意图。一个或多个处理器24在局部网络中连接到根据本发明的设备25上，设备25包括一个POS 26和一个用来根据参照以上图2至8B描述的流程监视和译码应用协议的设备27。特别是，设备27的示意表示对应于图4中所示的其表示。POS 26包括一个调制解调器28，并且借助一个局部连接29连接到设备27上。特别是，提供有，POS 26和用于监视和译码的设备27包括借助于一个集线器39联接在其之间的各局部网络接口37、38(象例如由公司3Com^TM生产的Fast Etherlink XL^TM卡)。设备27的局部网络接口38要理解成连接到设备本身的控制单元15上。POS 26进一步包括一个未表示在图中的电子卡阅读器件。调制解调器28又借助于电话连接31连接到卡发行公司的中心30。设备27借助于与参照以上图4已经描述的那些相同的并行连接器10、11，连接到处理器24参与的局部网络上。处理器24的局部网络然后通过一种连接33连接到一个路由器32上。路由器32的任务是向因特网/内部网/外部网网络、或无论如何向用34示意表示的对服务提供者的任何远程访问给各种局部网络定路线，并且从服务提供者到交易者35定路线。路由器32一方面连接到局部网络24上，而另一方面借助于一个专用接口(电话、ISDN、CDN专用线、光学纤维专用线等)连接到地理网络上。如果处理器24是单的(没用连接到局部网络上)，那么通过提供使其本身的内部调制解调器连接到地理网络上的用户系统能使路由器成为多余的。

参照图10A和10B中的流程图将更好地解释图9中的系统操作。

在步骤D14，用户经连接到因特网、内部网、外部网网络等上的处理器24，从WEB或其他种类的一个接口选择感兴趣的产品/服务。

经其客户进行他的选择的处理器24又能连接或不连接到带有其他处理器/器件的局部网络上，如以前参照图9表示的那样。

在连续步骤D15，在图9中的设备25自动借助于用来监视和译码应用协议的元件27获得和存储与要求的事务处理有关的所有信息，其中是要购买的物品的特征、交易者、要求支付的量等。参照以上图2至8B已经描述了根据其出现这种自动获得的方式，特别涉及监视数据的临时和逻辑排序、以及与使用应用规则的所述数据的逻辑意义的联系。因此，将重新建造交易者对由客户操作的产品/服务请求的回答，并且感兴趣的数据将在重新建造和存储的应用顺序中个性化。

在以后步骤D16，用户/客户把其支付卡插入在POS 26中的阅读器件中。

在以后的决定步骤D17，认可或不认可卡。

如果认可卡，则流程前进到步骤D18和19，其中要求分别(经通信由设备25手动或自动)输入要支付的量和密码。要支付的量的输入(步骤D18)也由用来监视和译码应用协议的元件27获得和存储。

在连续决定步骤D20，认可或不认可密码。

在连续决定步骤D21，把获得信息转送到在图9中卡发行公司的中心30。所述信息包括客户代码、要支付的量、呼叫者的标识号码及需要由中心30侧处理的任何其他数据。

重要的是要注意，与步骤D21有关的信息路径通过使用一条通信信道(在图9中用31指示)出现，该通信信道不同于用来连接到因特网、内部网、外部网等上的信道(在图9中用36指示)。例如，这样一条路径能通过ISDN信道“D”出现，因为它是一种安全和便利的解决方案，事实上已经用在已知技术的POS系统中。其他的方式例如能提供移动电话、卫星、在RTG上、在专用信道类型上、或任何现在或将来适用的任何其他技术的连接。

在该连续步骤中，中心30获得请求，处理它，及把回答送到呼叫者。

特别是，在步骤D22，确认由中心30可得到的数据是否授权事务处理。如果授权事务处理，则在步骤D23，把成本贷记在中心侧。下面参照图10B，在连续步骤D24，用户获得肯定的回答。

在以后步骤D25，发生请求量(在步骤D15中存储)与支付量的比较。所述比较借助于用来监视和译码应用协议的元件27(图9)发生，并且可能涉及在要求数据与要接收的产品的那些数据之间的比较。因而，保证支付量和购买项物品的自动一致性控制。

在确定比较的情况下，在连续步骤D26，与执行支付的交易者35(图9)的通信，并因此授权交易者交付货物。

在以后步骤D27，把事务处理数据存储在元件27中。所述存储，象至此参照元件27描述的获得和存储，发生在用户侧的一个封闭局部存储器中，以便对于可能的控制或争论打开。没有表示在图9中的所述存储器在这里没有详细描述，因为其实施对于熟悉本技术领域的人员是显而易见的。

在以后步骤D28，提供购买产品的转送。如果所述产品是电子文档或无论如何是经网络可得到的信息，所述产品直接转送到用户的处理器24。

如果代之以产品以后输送(通过通常的分配通道)，则无论如何提供者具有已经获得一定支付的优点，并且购买者具有能够存档操作的事务处理的一个系统的优点，因此在各个方面都是订单的证据，以便在失败发送的情况下使用。

以后步骤D29、D30和D31分别能提供支付收据的打印、购买物品描述的打印及可能需要的电子文档的打印。

有时本发明的设备对象将转送从在产品/服务的提供者的银行处操作的各种购买之和产生的贷款。

信贷能对于单个交易者(例如，一个部、一个银行或一个地方管理局)或对于多个交易者发生，后者通常在电子贸易或因特网中。在对于各种交易者信贷的情况下，能提供两种模式：

1)一个用于所有操作事务处理的“服务中心”，其中划分由每个交易者造成的信贷(根据至此所描述的)

2)一旦得到支付或对于商品发送的OK(认可)，就直接与交易者或其银行通信事务处理数据。

至此参照作为非限制例子给出的其实施例的一个，已经描述了本发明。

而且，要理解，有落在本工业产权保护范围内的其他可能实施例。

Claims (10)

1.一种用于借助于因特网、内部网络、外部网络连接的电子商务交易的货物发送的控制和确认，及用于关于所述交易的支付的执行的并行控制和确认的设备，包括：

a)一个用来阅读电子卡和用来管理电子卡发行公司的授权过程的系统(26、28、30、31)；

b)一个用来监视和译码用于连接到用来阅读电子卡的所述系统上的网络数据传输系统的应用协议的设备(27)；并且包括：

b1)一个在与OSI层2相对应的层处的数据包监视器件(9)，所述数据包包括控制帧和信息帧，控制和信息帧包含一个首部部分和一个本体部分，所述首部部分用于在信息帧与控制帧之间的区别；

b2)一个控制单元(15)，作为输入接收来自监视器件(9)的数据，并且包括用来把控制帧与信息帧区分开的装置；

b3)一个计日期单元(16)，连接到控制单元(15)上，并且把监视时间与控制帧和与信息帧联系起来；

b4)一个辨别数据存储单元(17)，存储控制帧和信息帧及其监视时间，双向连接到控制单元(15)上；

b5)一个预定数据存储单元(18)，双向连接到控制单元(15)上，所述预定数据代表包含在辨别数据存储单元(17)中的信息帧的可能译码；

b6)用来通过控制单元(15)把存储在存储单元(18)中的所述预定数据与包含在存储在辨别数据存储单元(17)中存储的信息帧中的本体部分中的数据相比较的装置，因而根据信息帧本身的具体应用句法重新构造信息帧；

b7)用来根据通信的时间和种类排序重新构造的信息帧的装置，因而重新构造在一个确定源处理器与一个确定目的地处理器之间出现的应用顺序；及

b8)用来也根据一个逻辑标准排序根据通信的时间和种类排序的所述信息帧的装置，因而重新构造在一个确定源处理器与一个确定目的地处理器之间出现的所述应用顺序的逻辑路径，及

c)一个借助于用来监视和译码应用协议的所述设备(27)监视和译码的电子商务的各种事务处理对象的数据存储单元。

2.根据权利要求1所述的设备，其特征在于，用来阅读电子卡和用来管理电子卡发行公司的授权过程的系统，包括一个借助于相应局部网络接口(37、38)和一个定位在所述局部网络接口(37、38)之间的集线器(39)连接到用来监视和译码用于网络数据传输系统的应用协议的设备(27)上的POS终端(26)。

3.根据权利要求1或2所述的设备，其特征在于，它在局部网络中连接到一个或多个处理器(24)上。

4.根据权利要求1所述的设备，其特征在于，电子卡发行公司的授权过程的管理出现在一根专用电话线(31)上。

5.根据权利要求4所述的设备，其特征在于，所述专用电话线是D ISDN信道。

6.根据权利要求4所述的设备，其特征在于，所述专用电话线是无线电移动线路或卫星。

7.根据权利要求1所述的设备，其特征在于，用来阅读电子卡和用来管理电子卡发行公司的授权过程的系统(26、28、30、31)，一旦操作事务处理，就直接与服务提供者银行通信。

8.根据权利要求1所述的设备，其特征在于，用来阅读电子卡和用来管理电子卡发行公司的授权过程的系统(26、28、30、31)，一旦操作事务处理，就与一个服务中心通信，该服务中心又求和与各个提供者有关的所有量，并且与提供者的相应银行通信。

9.根据权利要求所述的设备，其特征在于，用来根据一个逻辑标准排序所述信息帧的所述装置，包括用来相互比较信息帧的本体部分的装置。

10.根据权利要求1所述的设备，其特征在于，用来根据一个逻辑标准排序所述信息帧的所述装置，包括用来把信息帧本体部分的每个顺序与一组预定顺序相比较的装置，所述预定顺序表示包含在辨别数据存储单元(17)中的信息帧顺序的可能译码，所述预定顺序包含在所述预定数据存储单元(18)中。

Images