CN1787002A - 产品信息保护方法和系统 - Google Patents

Abstract

本发明提供了产品信息保护装置，所述装置保护关于购买者购买的产品的信息，同时允许重用所述信息。用于保护关于一个或多个所选产品的方法包括以下步骤：(i)接收产品信息，所述产品信息存储在一个贴到一个或多个所选产品上的标签上，并且标识一个或多个产品；(ii)作为产品信息接收的响应，根据预定规则产生本地标识；(iii)发送对应于本地标识的产品信息，以在与标签分离的产品信息记录媒介上存储产品信息；(iv)发送本地标识给标签，以将产品信息替换为本地标识；(v)针对所有一个或多个所选产品执行步骤(i)到(iv)；以及(vi)在已经完成步骤(v)的情况下，初始化本地标识分配处理。

Description

产品信息保护方法和系统

技术领域

本发明涉及产品信息保护方法和产品信息保护系统，并且特别涉及保护关于购买者购买的产品的信息的产品信息保护方法和产品信息保护系统。

背景技术

代替了标识生产类型的条码，现在将存储唯一ID的无线标签贴到一些产品上，以标识产品类型或单个产品。使用标签可以为销售者和产品消费者提供显著的好处。例如，产品销售者将能够轻易地并可靠地执行、或自动操作工厂中运送产品的管理，分发中心中的盘点、分发、递送和管理，以及商店中的进入产品的接收和查看以及盘点。在另一方面，对于客户的好处包括在回收时将产品适当地分类到适当的类别中、汽车修理部件历史的管理、通过自动盘点和冰箱中的按日期使用管理获得的适当顺序点的管理、通过给予衣物的材料和耐磨性充分的考虑而进行的洗衣机的洗衣程序选择、以及防止有害的药物合并或有害的漂白剂同时使用。以这种方式，可以显著地在产品的整个寿命中，即，在从制造到分发给消费者再到产品回收的所有阶段中提高产品的便利性。

然而，无线标签的使用涉及到侵犯隐私的问题。这是由于可以通过无线标签的方式轻易地识别单个产品并对其追踪，并且因此可以通过识别和追踪产品来识别和定位购买并取走产品的个人。所述问题可以分为两类：第一个问题是可以通过产品的唯一ID追踪产品所有者，及第二个问题是第三方可以获知打过无线标签的产品和其所有者之间的关联。(贴到产品上的无线标签所保存的唯一ID不仅仅是个数字；而是可以使用它来搜索合适的数据库，以取回关于产品的属性信息)。

为了解决所述问题，已经提出了减小追踪数字长度的技术，所述追踪数字是存储在无线标签上的产品信息部分，称作RFID(射频标识)标签(参考专利文档1)。

专利文档1：公开而未审查的专利申请号2002-319001

然而，专利文档1中公开的技术仅减少了标识单个产品的追踪数字的长度，而标识产品名称的通用产品代码仍然存储在无线标签中。因此，仍然没有解决上述的第二个问题。此外，一旦减少存储在无线标签上的产品信息，恢复信息的被减少部分是困难的，这将是重新销售或回收产品中的一个不利之处。

发明内容

本发明的目的是提供产品信息保护系统，所述系统保护关于购买者购买的产品的信息，同时允许重用所述信息。

根据本发明的第一个方面，提供了一种用于保护关于一个或多个所选产品的信息的方法，其中每个所选产品具有贴到其上的标签，所述方法包括以下步骤：(i)接收产品信息，所述产品信息存储在一个贴到一个或多个所选产品上的标签上，并且标识一个或多个产品；(ii)响应于产品信息的接收，根据预定规则产生本地标识；(iii)发送对应于本地标识的产品信息，以在与标签分离的产品信息记录媒介上存储产品信息；(iv)发送本地标识给标签，以替换产品信息为本地标识；(v)针对所有一个或多个所选产品执行步骤(i)到(iv)；以及(vi)在已经完成步骤(v)的情况下，初始化本地标识分配处理。

产品信息保护方法可以包括以下步骤：接收存储在产品信息记录媒介上的产品信息；以及替换存储在标签上的本地标识为相应的产品信息。

产品信息保护方法可以包括以下步骤：产生对于产品信息记录媒介为唯一的媒介特定信息(medium-specific information)；锁定存储在标签上的产品信息以防止其被替换，并将媒介特定信息作为解锁产品信息的代码发送给标签；以及将媒介特定信息记录在产品信息记录媒介上。

根据本发明的第二个方面，提供了一种用于保护关于一个或多个所选产品的信息的产品信息保护装置，其中每个所选产品具有贴到其上的标签，所述装置包括：接收单元，用于接收产品信息，所述产品信息存储在贴到产品上的标签上，并且标识产品；标识产生单元，用于作为接收单元接收产品信息的响应，根据预定规则产生本地标识；产品信息发送单元，用于发送对应于本地标识的产品信息，以在与标签分离的产品信息记录媒介上存储产品信息；标识发送单元，用于发送对应于产品信息的本地标识给标签，以替换存储在标签上的产品信息为相应的本地标识；以及初始化单元，用于在标识发送单元已经发送了所有一个或多个所选产品的本地标识给标签的情况下，初始化本地标识。

接收单元接收存储在产品信息记录媒介上的产品信息；以及产品信息保护装置还包括产品信息恢复单元，以替换存储在标签上的本地标识为相应的产品信息。

产品信息保护装置的产品信息记录媒介初始化单元产生对于产品信息记录媒介为唯一的媒介特定信息；以及产品信息保护装置还包括：密码发送单元，用于锁定存储在标签上产品信息以防止被替换，以及用于发送作为解锁锁定的密码的媒介特定信息给标签，以及产品信息记录媒介输出单元，用于记录媒介特定信息在产品信息记录媒介上。

产品信息保护装置的标识产生单元所遵循的预定规则是在每次接收产品信息之后，标识产生单元对本地标识加1。

根据本发明的第三个方面，提供了一种用于保护关于一个或多个所选产品的信息的产品信息保护系统，包括：标签，被贴到一个或多个所选产品中的每一个上，并记录了标识产品的产品信息；与标签分离的产品信息记录媒介；能够与标签和产品信息记录媒介通信的产品信息保护装置；其中产品信息保护装置包括：接收单元，用于从标签上接收产品信息；标识产生单元，用于作为接收单元接收产品信息的响应，根据预定规则产生本地标识；保护控制单元，用于发送对应于本地标识的产品信息，以在产品信息记录媒介上存储产品信息；标识发送单元，用于发送本地标识给标签，以替换存储在标签上的产品信息为相应的本地标识；以及初始化单元，用于在标识发送单元已经发送了所有一个或多个所选产品的本地标识给标签的情况下，初始化本地标识。

本发明的优点：根据本发明，可以保护关于购买者购买的产品的特定信息，而同时可以重用所述信息。

附图说明

图1显示了根据本发明实施例的产品信息保护系统10的配置。

图2显示了产品信息保护装置200的保护控制器203的配置。

图3是说明产品信息保护装置200的操作的例子的流程图。

图4是说明产品信息保护装置200的操作的例子的流程图；以及

图5显示了产品信息记录媒介的购买产品信息记录单元305中存储的产品信息的例子。

具体实施方式

【配置】

图1显示了根据本发明的实施例的产品信息保护系统10的配置。保护关于产品的信息的产品信息保护系统10，包括标签120、产品信息保护装置200和产品信息记录媒介300。当例如客户的购买者购买了产品时，可以使用产品信息保护系统10。例如，将产品信息保护装置200集成到位于商店的收银机中。商店展示了多种类型的产品，其中每种产品都具有标签120。购买者从产品中选择预期的一种产品或一些产品，并将其放入购物推车100中。购买者将推车100中的产品110带到设置收银机的位置。商店职员操作包括产品信息保护装置200的收银机，以使其与购物推车100中的产品上的无线标签进行通信，以获得关于将购买产品的信息。购买者可以选择一个或多个产品，以同时购买。为了便于解释，仅在本实施例中显示推车100中n个产品110中的第i个产品110i。

将标签120贴到产品110上，所述标签保存了对于产品110为唯一的信息。作为能够与外部设备通信的无线标签的标签120，存储除了标识每个产品110的产品信息以外的密码和命令状态。在标签120上设置了密码和写入保护锁以后，防止了产品信息被替换。如果设置的密码与接收的密码相匹配，则对写入保护锁进行解锁，并允许产品信息的替换。例如，标签120可能是来自Alien Technology的Class 1的标签，或来自EPC Global的Class 1被动只读标签(可以在标签的制造商序列号上写入EPC码)。

标签120包括天线121、标签控制器122、产品信息存储器125和密码存储器123。

产品信息存储器125由可重写的非易失性的半导体存储器来实现，并且包括标识产品的产品信息。在工厂运送中预先写入产品信息。产品信息包括标识产品名和产品制造商的通用产品码、列表价格和标识单个产品的追踪号。密码存储器123由可重写非易失性半导体存储器123所实现，并存储密码以设置或释放产品信息存储器125的写入保护，即替换锁。标签控制器122无线发送信息，例如存储在产品信息存储器125中的产品信息，接收命令、密码和产品信息，并当接收命令时处理命令。例如，标签控制器122将存储在产品信息存储器125中的信息项目替换为其无线接收的其它信息条目。如果在密码存储器123中设置了密码，并且产品信息存储器125的信息的替换被锁定，标签控制器122将接收的密码与存储在密码存储器123中的密码进行比较。当且仅当它们匹配，标签控制器122替换存储在产品信息存储器125中的信息。密码通常不能从标签120中读出，而是仅对于与从外部源中发送的密码进行比较时，在标签120中使用。通过天线121执行无线传输和接收。

产品信息记录媒介300与标签120相分离，并且产品信息保护装置200将后面将描述的与本地标识相关联的产品信息记录在产品信息记录媒介300上。产品信息记录媒介300可以是例如收据的购买记录媒介的形式，所述收据由纸张或塑料所构成，购买的产品名称和它们的价格可以打印到其上，并且所述收据可以装配能够电子化记录产品信息保护装置200提供的信息的IC，并且也装配天线。在收据上记录关于所购买的产品的信息，所述收据然后在每次执行购买交易时，由收银机投出并将其提供给购买者。因此，作为购买记录媒介的收据与购买的产品或集成产品信息保护装置200的收银机相分离。通过打印或电子化存储信息到产品信息记录媒介300上，将信息记录在产品信息记录媒介300上。本发明实施例的下面描述中假设产品信息记录媒介300由收据的形式构成。

产品信息记录媒介300包括天线301、产品信息记录媒介控制器302、产品信息记录媒介密码存储器303和购买产品信息存储器305，并且产品信息记录媒介300具有类似于标签120的结构。

可以由线圈实现的天线301提供了与天线201的无线通信。产品信息记录媒介控制器302使用天线301与天线201通信，以发送命令和产品信息，并接收命令、密码和产品信息，并处理接收的命令。产品信息记录媒介密码存储器303包括可重写的非易失性半导体存储器，并存储通过产品信息记录媒介控制器302发送或接收的命令、命令状态和密码。购买产品信息存储器305具有可重写的非易失性半导体存储器，并存储与序列号相关联的产品信息，所述序列号是产品信息保护装置200的保护控制器203所发送的、并通过产品信息记录媒介控制器302所接收的本地标识。

产品信息保护装置200能够与标签120和产品信息记录媒介300进行无线通信，并且与标签120和产品信息记录媒介300协同工作。

产品信息保护装置200包括天线201、接收单元202、保护控制器203、收据ID数据库205、初始化单元206、作为产品信息记录媒介输出单元的收据输出单元210和密码输入单元211。

可以由线圈实现的天线201提供了与天线121和301的无线通信。接收单元202通过天线201、121和301与标签控制器122和产品信息记录媒介控制器302通信，以接收存储在贴到产品110上的标签120中并标识产品110的产品信息204，并提供信息给保护控制器203。在恢复产品信息的处理中，接收单元202也接收存储在产品信息记录媒介300中的产品信息。特别地，接收单元202接收从产品信息记录媒介控制器302上发送并存储在购买产品信息存储器305中的产品信息，并提供信息给保护控制器203。

图2显示了产品信息保护装置200中控制保护产品信息的处理的保护控制器203的配置。

保护控制器203包括标识产生单元231、产品信息发送单元232、标识发送单元233、产品信息恢复单元234、密码发送单元235和重复控制器236。保护控制器203的部件通过天线201、121和301，与标签120的标签控制器122和产品信息记录媒介300的产品信息记录媒介控制器302通信。保护控制器203的部件发送命令、密码和产品信息给标签控制器122和产品信息记录媒介控制器302。保护控制器203也包括存储器240，以临时存储在接收单元202上接收的产品信息204。作为接收单元202上接收产品信息的响应，标识产生单元231根据预定一套规则产生本地标识。特别地，无论何时接收单元202接收产品信息并将其提供给标识产生单元231，标识产生单元231将作为本地标识的序列号208的值加1。产品信息发送单元232发送与序列号208相关联的产品信息204给与标签120相分离的产品信息记录媒介300，并使所述媒介存储信息。为了替换标签120中的产品信息为相关联的序列号208，标识发送单元233发送序列号208给标签120。密码发送单元235应用替换锁到产品信息上，以防止标签120中最新存储的信息被替换。密码发送单元235将作为解锁替换锁的代码的、由初始化单元206产生的密码207发送给标签120。产品信息恢复单元234将作为存储在标签120中的本地标识的序列号208，替换为与序列号208相关联的产品信息。特别地，在恢复产品信息的处理中，产品信息恢复单元234发送与在接收单元202上接收的来自产品信息记录媒介控制器302的序列号相关联的产品信息204给标签控制器122。作为所述发送的响应，标签控制器122将存储在产品信息存储器125中的信息替换为产品信息，并因此恢复标签120中的产品信息。重复控制器236识别例如序列号值的情况，并控制所述处理的重复。

收据ID数据库205由可重写的非易失性半导体存储器或存储盘设备来实现，并存储先前由初始化单元206编号的收据ID。收据ID标识了单个产品信息记录媒介，并对于产品信息记录媒介是唯一的。

在标识产生单元231发送序列号208给购物推车100中所有产品110的标签120之后，初始化单元206初始化序列号208，所述序列号代表了作为单元处理的一次购买交易。初始化单元206也产生标识产品信息记录媒介的收据ID，并基于收据ID产生密码。特别地，每次执行购买交易时，初始化单元206在收据ID数据库205中存储或读取收据ID、分配收据ID 209并加密收据ID 209以产生作为媒介特定信息的密码207。由于加密不会压缩收据ID 209的内容，因此产生的密码对于产品信息记录媒介也是唯一的。通过使用不会压缩收据ID209的加密，可以高效地产生密码，而同时减小给多于一个标签120分配相同密码或猜中收据ID的可能性。在存储器240中临时存储由初始化单元206产生的密码207和将初始化的序列号208。序列号208对于其产品信息存储在产品信息记录媒介300中的每个产品是唯一的，并且因此在产品信息记录媒介300中是唯一的。序列号208是自然数，开始于其初始值，并然后例如每次加1。

收据输出单元210具有例如打印机的打印装置，并通过在产品信息记录媒介300上打印购买产品的名称、价格、收据ID 209和密码207来记录上述信息。例如，可以在集成产品信息保护装置200的收银机中预先备有产品信息记录媒介300。当进行购买交易时，在一个产品信息记录媒介300上打印或电子存储所需信息，并且从收银机中投出产品信息记录媒介300。

密码输入单元211由键盘或扫描仪所实现，并且根据通过收款职员读取打印在例如收据的产品信息记录媒介上的密码所执行的操作结果，或根据扫描打印在产品信息记录媒介表面上的密码的结果，来提供密码给保护控制器203。

通常的包括标识单个产品或产品类型的唯一ID的、贴到产品上以进行分发管理的无线标签，产生了这样的问题：唯一ID使得产品所有者可能被追踪或者第三方可能知道无线标签所贴到的产品与所有者之间的关联。

在根据本发明的产品信息保护系统10中，产品信息保护装置200删除产品信息204，所述信息是从贴到产品110上的标记120来识别产品110的唯一ID，所述产品信息保护装置200也将所述信息替换为序列号208，以在产品信息记录媒介300上保留产品信息204和序列号208之间的关联，所述产品信息记录媒介300是与产品110物理上分离的无线标签。因此，允许产品信息记录媒介300的所有者方便地在标签120上恢复存储在产品信息记录媒介300中的产品信息204，而同时防止没有拥有物理产品信息记录媒介300的第三方获得产品110的唯一ID以及作为关于产品110的属性信息的产品信息204。即，由于没有在除了产品信息记录媒介300以外的任何资源中保存序列号208和产品信息204之间的关联，所以除非第三方获得产品信息记录媒介300，则关于所有者所有的产品110的属性信息不会泄漏，即使第三方从产品的无线标签中读取或窃取信息。

另外，在根据本实施例的产品信息保护系统10中，作为产品110的唯一ID的产品信息204是物理上与产品110相分离的。因此，保护产品110的所有者不会通过产品110的唯一ID被追踪。即，标识产品110的唯一ID是暂时从贴到产品110上的标签120上移除的，并且作为产品信息的唯一ID保存在物理上与产品分离的产品信息记录媒介300中，由此防止了通过追踪产品来追踪产品所有者。

此外，产品信息保护系统10使用对于产品不是唯一的但是仅在产品信息记录媒介300中是唯一的序列号208，替代了对于产品是唯一的产品信息204，由此防止了标记120所贴到的产品110和产品110的所有者之间的关联不会被第三方所知。由于序列号208是仅在产品信息记录媒介300中是唯一的自然数，相同的序列号存在于一组产品信息记录媒介中。因此，序列号在一组产品信息记录媒介中不是唯一的，对于市场上单个产品不是唯一的，并且当然在全球范围内不是唯一的。

产品信息保护系统10允许已经分离的产品信息方便地从产品信息记录媒介300中恢复到标记120上(以在家中稍后使用或当回收时使用)。产品信息恢复期间，标记120中标记控制器122接收密码并将其与存储在密码存储器123中的密码进行比较。当且仅当其匹配时，替换存储在产品信息存储器125中的信息。存储在密码存储器123中的密码是标识产品信息记录媒介的、并且已经纪录在产品信息记录媒介300中的收据ID的加密。因此，通过使用与记录在记录了关于产品110的产品信息的产品信息记录媒介300中的密码不匹配的密码，则不能写入产品信息，即使存储在产品信息记录媒介中的序列号与存储在标签120上的产品信息存储器125中的信息匹配。这防止了除了在产品购买时产生的产品信息记录媒介以外的产品信息记录媒介恢复错误的信息。

图3和图4显示了产品信息保护装置200的操作的例子。

【分离产品信息的操作】

图3显示了产品信息保护装置200所执行的处理，以将产品信息从产品110中分离。与购买交易同时执行所述处理，在购买交易中，购买者在商店购买了产品。当购买者选择了一个或多个预期的产品并将其放入购物推车100中，并将购物推车100放置到集成产品信息保护装置200的收银机附近，贴到购物推车100中的产品110上的标签120已经准备好与产品信息保护装置200的无线通信。应当注意到商店中的收款职员操作产品信息保护装置200，以帮助客户购买产品。

首先，产品信息保护装置200的初始化单元206分配收据ID 209，以标识产品信息记录媒介，并基于收据ID 209产生密码207(S11)。初始化单元206读取原先从收据ID数据库205中所分配的收据ID，从仍没有分配的收据ID中选择收据ID209以进行使用，并将其分配给媒介。初始化单元206加密收据ID 209，以产生密码207。使用收据ID 209以在标签120中标识产品信息存储器125。稍后使用密码207以在标签120中进行产品信息存储器125的写入保护。初始化单元206在每次执行购买交易时，分配新的收据ID并产生和分配新的密码。

然后，初始化单元206初始化序列号208(S13)。初始化单元206例如初始化序列号208为1。在一个购买交易结束之后(在图3中的END)，从产品110上分离产品信息的处理将开始(在图3中的START)。因此，一旦完成了下面将描述的从步骤S15到S19的处理，则初始化单元206初始化本地标识分配。以产品信息的接收的顺序，由保护控制器203产生序列号208，并且其中每个序列号仅在产品信息记录媒介300中是唯一的。步骤S13上的操作再次将开始于初始值的序列号208分配给与其它购买交易相关联的其它产品信息记录媒介。因此，相同的序列号将包含于不同的产品信息记录媒介中。因此，不能仅以存储序列号的标签120来识别对于产品为唯一的信息。

然后，重复控制器236确定没有读取产品信息204的额外产品110是否保留在购物推车100中(S14)。特别地，重复控制器236确定序列号208是否超过购物推车100中产品的数量。如果重复控制器236确定了额外产品110在购物推车100中，则执行步骤S15到S19。重复控制器236针对购物推车100中所有产品110，重复步骤S15到S19。这样，处理了购物推车100中的所有产品110。

然后，接收单元202接收标识产品110并存储在贴到产品110上的一个标签中的产品信息204，以从标签120中读取产品信息204(S15)。将描述其中从购物推车100中n个产品110中第i个产品110i中读取产品信息204的例子。特别地，保护控制器203产生命令给标签控制器122，以读取产品信息。作为所述命令的响应，标签控制器122读取存储在产品信息存储器125中的产品信息204，并将其发送给接收单元202。将接收单元202接收的产品信息204暂时存储在存储器240中。以这种方式，产品信息保护装置200从标签120上接收产品信息204。

然后，产品信息发送单元232发送与序列号208相关联的产品信息204给与标签120分离的产品信息记录媒介300，并使产品信息记录媒介300存储产品信息204(S16)。产品信息发送单元232与产品信息记录媒介控制器302通信，并向其发送命令，以将产品信息204与产品信息204存储在一起。产品信息记录媒介控制器302以从保护控制器203上发送信息204的顺序，将产品信息204存储在购买产品信息存储器305中。因此，完成了相关联的存储，其中存储在购买产品信息存储器305中的第i个产品信息与具有序列号208的值i的产品110i相关联(参考图5)。所述关联仅存在于产品信息记录媒介300中。

然后，为了替代产品信息204为序列号208，标识发送单元233发送序列号208给标签120(S17)。另外，密码发送单元235锁定存储在标签120中的产品信息以防止其被替换，并且将由初始化单元206所产生的作为解锁替换锁的代码的密码207发送给标签120(S18)。特别地，密码发送单元235与标签控制器122通信，以向其发送终结命令，即，删除产品信息的命令。作为所述命令的响应，标签控制器122删除(终结)存储在产品信息存储器125中的产品信息。另外，为了替换存储在标签120中的产品信息，标识发送单元233发送与产品信息相关联的序列号208给标签120。因此，标签控制器122存储序列号208在产品信息存储器125中。因此，产品信息与产品110相分离，并且被序列号208的值i所替换。

由于在开始步骤S18之前没有设置产品信息存储器125的写入保护锁，可以替换存储在标签120中的产品信息。另外，还没有设置密码。密码发送单元235应用替换锁到存储在标签120上的产品信息中，并将由初始化单元206产生的作为解锁替换锁的代码的密码207发送给标签120。这防止了存储在产品信息存储器125中的信息被第三方替换，或被错误信息所替换。标签控制器122存储发送的密码207在密码存储器123中。

然后，标识产生单元231将序列号208加1(S19)。这样，作为产品信息接收的响应，产生了新的序列号208。因此，当处理下一个产品110时，可以在步骤S14选择包含于购物推车100中的、但是还没有发送或替换其信息204的其它产品110。以这种方式，可以在有限长度时间内不会遗漏地处理包含于购物推车100中的所有产品110。

如果在步骤S14上确定了没有读取其产品信息204的产品110在购物推车100中，则收据输出单元210打印收据ID 209、密码207、购买产品列表、总价和产品信息记录媒介300表面上的其它信息(S20)。以这种方式，将密码207记录在产品信息记录媒介300上，并且产生产品信息记录媒介300给购物者。需要收据ID 209作为产品信息记录媒介的标识，但是不需要无线发送和接收所述收据ID 209，并且因此作为印刷物记录在产品信息记录媒介200上。通过将密码207作为印刷物记录在产品信息记录媒介200上，可以减小第三方以电子方式将产品信息记录媒介300中的密码207和后续存储的产品信息一起读出的危险性。

一旦完成了步骤S20，产品信息与购物推车100中所有产品110的标签120相分离，并且替代地存储它们的序列号208。与序列号208相关联的存储分离的、对于产品110为唯一的产品信息条目在产品信息记录媒介300中。图5显示了存储在产品信息记录媒介300的购买产品信息存储器305中的产品信息的例子。存储与产品110分离的产品信息在与每个编号321相关联的产品信息字段322中，其中所述编号以相关联的序列号的顺序为1到n。在图5显示的例子中，将“81339155231710022”存储在与321的数i相关联的位置上，所述值作为存储在产品110i的无线标签中的产品信息323的值。在步骤S20完成了之后，删除了所有暂时存储在存储器240的产品信息。因此，仅在产品信息记录媒介300上保存对于产品110为唯一的产品信息和序列号i之间的关联。然后，将结束产品信息保护装置200中所执行的将产品信息与产品110分离的流程图中的处理。

通过所述操作，当购买者在商店中购买产品时，即在产品寿命的消费阶段的第一阶段中，从产品110中移出了产品信息204，并将其存储在产品信息记录媒介300中。因此，产品信息和因此关于购买产品110的属性信息不能由物理上没有拥有产品信息记录媒介300的第三方读出。例如，可以防止产品购买者所佩戴的产品标识被第三方所知，所述第三方试图通过无线通信从贴到产品上的无线标签中读取产品信息并通过该信息查询数据库。

【恢复产品信息的操作】

图4显示了在产品信息保护装置200中执行的、用于恢复产品信息110的处理。当将个人购买的产品作为回收货物而返回给商店，或将其提供给其它个人时，执行所述处理。这里假设购买并拥有经历了图3中所示的分离产品信息处理的产品110的个人是产品110的所有者。当所有者将经历了购买处理并因此保护了其中产品信息的产品110，连同产品信息记录媒介300一起带到产品信息保护装置200附近时，贴到产品110上的标签120和产品信息记录媒介300准备好与产品信息保护装置200进行无线通信。应当注意到收款职员在商店中，并操作产品信息保护装置200来帮助所有者进行产品信息恢复处理。

用于恢复产品信息的产品信息保护装置200不必是如图3中所示的分离产品信息所使用的相同的产品信息保护装置200，并且不需要集成在收银机中。然而，如果返回购买的产品给商店，用于分离产品信息的产品信息保护装置200可能也用于恢复产品信息。将作为一个例子描述本实施例，其中用于分离产品信息的产品信息保护装置200也用于恢复产品信息。

首先，作为收款职员所执行操作的响应，密码输入单元211发送打印或以其它方式记录在产品信息记录媒介300上的密码给保护控制器203(S21)。将来自密码输入单元211的密码207暂时存储在存储器240中。

然后，初始化单元206初始化序列号208为1(S22)。序列号208是仅在产品信息记录媒介300中为唯一的自然数。为了保证处理相关联地存储在产品信息记录媒介300中的购买产品信息存储器305中的所有产品信息，初始化单元206初始化序列号208为1。

然后，重复控制器236确定产品信息记录媒介300是否包括与序列号208相关联的产品信息(S23)。如果发现了与序列号208相关联的产品信息，则存在将要恢复的产品信息，并且因此执行步骤S21和S22。在另一方面，如果确定了不存在与序列号208相关联的产品信息，产品信息记录媒介300则不包括额外的将要恢复的产品信息，并且因此处理结束。存储在产品信息记录媒介300中的购买产品信息存储器305中的产品信息条目的数量是可计算的，并且每个产品信息条目与一个序列号相关联。因此，可以从已经经历了处理的产品信息中识别出仍经历下面描述的恢复处理的产品信息。以所述方式，应用步骤S21和S22到存储在产品信息记录媒介300中的所有产品信息条目中，以恢复所述条目为相应的产品。

然后，接收单元202接收与存储在产品信息记录媒介300中的序列号208相关联的产品信息(S24)。下面将描述一个例子，其中达到了序列号208i。保护控制器203发送命令给产品信息记录媒介控制器302，以读取与序列号208的值i相关联的产品信息。作为所述命令的响应，保护控制器203读取产品信息并将其提供给接收单元202。接收单元202读取存储在购买产品信息存储器305中的产品信息204，并将其提供给产品信息记录媒介控制器302。存储器240暂时存储产品信息204。

然后，产品信息恢复单元234将作为本地标识的存储在标签120中的序列号208替换为相关联的产品信息204(S25)。特别地，产品信息恢复单元234与标签控制器122通信，并且发送终结命令(删除序列号)和密码207给标签控制器122。作为所述命令的响应，标签控制器122将其接收的密码和存储在密码存储器123中的密码进行比较。如果它们匹配，则标签控制器122删除存储在产品信息存储器125中的序列号(i)，以允许产品信息被替换。产品信息恢复单元234发送命令给标签控制器122，以将产品信息204与产品信息204存储在一起。作为所述命令的响应，标签控制器122存储产品信息204在产品信息存储器125中。因此，从产品101i的序列号208i中恢复了产品信息204。密码发送单元235也发送密码给标签120，以应用写入保护锁到标签120上(S26)。这可以防止产品信息存储器125中的信息不会进一步由第三方所替换。

然后，标识产生单元231将序列号208加1(S27)。这减少了产品110的数目，在步骤S23上将所述产品的产品信息存储在产品信息记录媒介300中的购物产品信息存储器305中，并且所述产品还没有经历步骤S21和S22。因此，可以处理存储在产品信息记录媒介300中的产品信息，而不会在有限长度时间内发生交叠或遗漏。

在完成至此所描述的处理之后(S23：NO)，将与产品110分离的、并与序列号208相关联地存储在产品信息记录媒介300中的购买产品信息存储器305中的所有产品信息204，恢复为它们相应的产品110。然后，由产品信息保护装置200所执行的针对恢复产品110的产品信息的处理的流程结束。

通过所述操作，当产品在家中使用或回收时，即在产品寿命的消费阶段中，可以恢复对于产品110为唯一的产品信息。产品信息记录媒介300的所有者可以恢复对于贴到产品上的无线标签为唯一的ID。

本发明不限于上述实施例，而是其中可以获得本发明目的的所有变化和改进均包含于本发明中。

例如，虽然已经关于作为打印媒介的收据而描述了本发明，所述收据作为产品信息记录媒介，由纸张或塑料所构成并装配以内嵌的IC，然而本发明不仅限于此。收据可能是其中可以重新打印信息的可重写卡和其上可以磁化存储信息的磁卡的合并，或仅以电子化形式来存储信息的IC卡，例如信用卡或酬劳(reward)卡。所述产品信息记录媒介可以存储关于多个购物交易的产品信息项目，并且可以提供产品信息进一步处理的灵活性。以收据形式的产品信息记录媒介提供的便利在于消除了产品购买者执行例如酬劳卡系统的成员资格处理的预备操作的需要，并且通过接收根据购买交易产生的收据，可以接着处理关于产品的受保护信息。另外，将关于在一次购买交易中购买的产品的产品信息条目记录在单个收据上。因此，在每次购买交易中获得的产品信息可以与每个单个产品信息记录媒介相关联。

虽然已经关于其中将密码207打印在产品信息记录媒介300的表面上的方法描述了本发明，但是本发明不仅限于此。例如，可以电子化存储密码207在密码存储器303上。特别地，保护控制器203的密码发送单元235可以连同命令一起发送密码207给产品信息记录媒介控制器302，以通过与产品信息记录媒介控制器302的通信来存储密码。产品信息记录媒介控制器302将其接收的密码207存储在产品信息记录媒介密码存储器303中。为了恢复产品信息，保护控制器203的产品信息恢复单元234发送命令给产品信息记录媒介控制器302，以读取密码207。这使得可以读出存储在产品信息记录媒介密码存储器303中的密码，并将其发送给接收单元202。提供密码207给保护控制器203。将密码207电子化存储在产品信息记录媒介300的密码存储器303中，可以提供当恢复产品信息时电子化读取密码的能力的便利。

在另一方面，如果通过打印将密码207记录在产品信息记录媒介300上，则可以保证对密码公开的高级保护。即，这可以减小在密码所有者未知的情况下通过例如无线通信操作的远端操作读取密码、通过密码的方式泄漏产品信息给第三方、执行所有者未预期的产品信息恢复的可能性。例如，如果通过打印记录了密码，即使立即在产品购买之后同时保留产品和收据，从所有者视线之外没有经过允许而读取密码和产品信息也是非常困难的。因此，可以更保密地保护产品信息。

虽然在上述实施例中，每次从标签120上接收产品信息时，标识产生单元231将序列号208加1，以产生作为本地标识的新的序列号208，但是可以通过对序列号208加大于1的值，或减去一个值，来产生本发明的本地标识。

虽然在上述实施例中，对于产品信息记录媒介为唯一的媒介特定信息是通过加密收据ID 209而产生的密码207，然而本发明不限于此。所述信息可以是标识单个产品信息记录媒介的任何信息。例如，可能是收据ID自身。然而，使用加密的密码207可以防止媒介特定信息不会轻易地被猜出。

另外，在没有分配相同的密码给多于一个的收据的情况下，可以独立于收据ID来产生密码。独立于收据ID来产生密码可以防止通过密码分析学或从收据ID上进行猜测而导致密码泄漏。

Claims (8)

1.一种用于保护关于一个或多个所选产品的信息的产品信息保护方法，其中每个产品具有贴到其上的标签，所述方法包括以下步骤：

(i)接收产品信息，所述产品信息存储在贴到所述一个或多个所选产品上的一个标签上，并且标识所述一个或多个产品；

(ii)响应于产品信息的接收，根据预定规则产生本地标识；

(iii)发送对应于所述本地标识的产品信息，以在与所述标签分离的产品信息记录媒介上存储产品信息；

(iv)发送本地标识给标签，以将产品信息替换为本地标识；

(v)针对所述一个或多个所选产品中的所有产品执行步骤(i)到(iv)；以及

(vi)在已经完成步骤(v)的情况下，初始化本地标识分配过程。

2.根据权利要求1的产品信息保护方法，还包括以下步骤：

接收存储在产品信息记录媒介上的产品信息；以及

将存储在标签上的本地标识替换为相应的产品信息。

3.根据权利要求2的产品信息保护方法，还包括以下步骤：

产生对于产品信息记录媒介为唯一的媒介特定信息；

锁定存储在标签上的产品信息以防止其被替换，并将所述媒介特定信息作为对产品信息进行解锁的代码发送给标签；以及

将媒介特定信息记录在产品信息记录媒介上。

4.一种用于保护关于一个或多个所选产品的信息的产品信息保护装置，其中每个产品具有贴到其上的标签，所述装置包括：

接收单元，用于接收产品信息，所述产品信息存储在贴到产品上的标签上，并且标识所述一个或多个产品；

标识产生单元，用于响应于接收单元对产品信息的接收，根据预定规则产生本地标识；

产品信息发送单元，用于发送对应于本地标识的产品信息，以在与标签分离的产品信息记录媒介上存储产品信息；

标识发送单元，用于将对应于产品信息的本地标识发送给标签，以将存储在标签上的产品信息替换为相应的本地标识；以及

初始化单元，用于在标识发送单元已经将所述一个或多个所选产品中的所有产品的本地标识发送给标签的情况下，初始化本地标识。

5.根据权利要求4的产品信息保护装置，其中接收单元接收存储在产品信息记录媒介上的产品信息；以及

产品信息保护装置还包括产品信息恢复单元，以将存储在标签上的本地标识替换为相应的产品信息。

6.根据权利要求4的产品信息保护装置，其中产品信息记录媒介初始化单元产生对于产品信息记录媒介为唯一的媒介特定信息；以及

产品信息保护装置还包括：

密码发送单元，用于将媒介特定信息发送给标签，作为用于锁定存储在标签上的产品信息以防止其被替换以及解锁产品信息的密码；和

产品信息记录媒介输出单元，用于将媒介特定信息记录在产品信息记录媒介上。

7.根据权利要求4的产品信息保护装置，其中标识产生单元所遵循的预定规则是在每次接收产品信息之后，标识产生单元对本地标识加1。

8.一种用于保护关于一个或多个所选产品的信息的产品信息保护系统，包括：

标签，被贴到所述一个或多个所选产品中的每一个上，并标识所述一个或多个产品；

与标签分离的产品信息记录媒介；

产品信息保护装置，能够与标签和产品信息记录媒介通信；

其中产品信息保护装置包括：

接收单元，用于从标签上接收产品信息；

标识产生单元，用于响应于接收单元对产品信息的接收，根据预定规则产生本地标识；

保护控制单元，用于发送对应于本地标识的产品信息，以在产品信息记录媒介上存储产品信息；

标识发送单元，用于将对应于产品信息的本地标识发送给标签，以将存储在标签上的产品信息替换为相应的本地标识；以及

初始化单元，用于在标识发送单元已经将所述一个或多个所选产品中的所有产品的本地标识发送给标签的情况下，初始化本地标识。

Images