CN1878078B

CN1878078B - 发行机

Info

Publication number: CN1878078B
Application number: CN2006100918555A
Authority: CN
Inventors: 佐藤通洋; 尤达雅·A·尚卡
Original assignee: Individual
Current assignee: Individual
Priority date: 2005-06-10
Filing date: 2006-06-12
Publication date: 2013-01-09
Anticipated expiration: 2026-06-12
Also published as: JP5485320B2; JP5279174B2; US20050251467A1; EP3462397A3; EP1734472B1; JP2012146320A; EP3462397A2; EP1734472A1; EP3462397B1; JP2007066293A; CN1878078A; US7401043B2; HK1101625A1

Abstract

一种用于发行不可修改的并且/或者不可伪造的硬拷贝凭证或证券的发行系统，包括服务器，以及经由网络连接到该服务器的多个发行机。每个发行机接收由潜在购买者提供的ID记录媒体，检索记录在所接收的ID记录媒体中的标识，要求潜在的购买者输入对证券或固定利率的融资工具进行交易的请求，通过经由网络从服务器中检索信息来处理所请求的交易，并根据需要打印出潜在购买者所购买的证券或固定利率的融资工具的硬拷贝以及其上的校验和。一种用于采用该发行系统形成新的市场的方法。

Description

发行机

相关申请的交叉引用

本申请要求2005年6月10日提交的美国专利申请No.11/149,556的优先权。在此通过引用的方式包含该申请的内容，包括说明书、权利要求、附图和摘要。

技术领域

本发明涉及发行系统，包括多个发行机，这些发行机用于销售、生成并打印新发行的证券或包括公共股票和债券的选定特征的固定利率的融资工具，以及一种用于采用该系统来建立市场的方法。特别地，每个发行机可以打印不可修改的并且/或者不可伪造的硬拷贝凭证或证券，并扫描/识别所提供的硬拷贝凭证是否是先前由该系统的发行机生成的打印的不可修改并且/或者不可伪造的硬拷贝凭证或证券。

背景技术

股票凭证是代表股票所有者地位和权利的公知类型的证券凭证。作为对从投资人处获取资金的回报，商业运营者发行代表投资者地位和权利的股票凭证。购买股票凭证的人(即股东)可以基于作为回报而给予他们的地位和权利来参与发行股票凭证的公司的运营。换言之，股东可以参加股东会议，参与投票，并要求从发行股票凭证的公司分红。

此外，股东可以将股票凭证出售给第三方。通过以高于原始购买价格的价格出售股票，他们可以获取等于这两种价格之间的差价的利润。

债券是另一种类型的公知的证券，其由国家或地方的政府、基于特定的法律而建立的实体或私有企业针对他们对全体公众负有的债务而发行。债券的特征在于，其具有预定的偿还期限，在该偿还期限之后，债券的发行者将向债券所有者支付相应的本金和利息。债券所有者也可以以高于原始购买价格的价格出售股票并获取等于这两种价格之间的差价的利润。

然而，商业运营者有时有可能不能仅通过股票发行来获得足够的资金。此外，通过发行债券，商业运营者有责任在偿还期限之后支付本金和利息，因此债券发行为商业所有者带来了很重的负担。

美国专利申请公开No.2002/0107766提供了一种用于对代表债券优先的公开交易的财产的金融凭证进行发行、传送和偿还的金融工具凭证购买系统。该系统使得个人可以向第三方赠送代表公司证券或其他金融工具而其本身不构成金融工具的凭证，然而，该系统不能出售、生成或打印金融工具本身。此外，经由个人计算机而不是如ATM(自动取款机)等公众可用的独立发行机来订购凭证。

可用于一般公众的现有的“在线交易终端”仅仅是个人可以进行在线交易的计算机终端。这种在线交易终端仅处理虚拟(在线)资源并打印在线交易收据的纸质副本，但不打印任何不可修改并且/或者不可伪造的证券。此外，在线交易终端不会再流通/再使用任何打印的不可修改并且/或者不可伪造的证券。

常规的ATM机仅分发货币并收集货币/支票，而不发售和收集证券的凭证。诸如美国专利No.6,981,637中所描述的某些ATM机自动地通过扫描并尝试识别纸币的类型和数量来核对并确保所分发或收集的货币是有效的(即不是伪造品)。然而，这些ATM机仅通过存储并随后分发统一印刷的纸币(通过政府)来对纸币进行再流通，但不打印新的不可修改并且/或者不可伪造的纸币。此外，这些ATM机仅接受有限种类的纸币，通常属于与由同一政府发行的相同流通货币，以便这些ATM机可以使用存储于其自己的存储器中的数据来进行验证而不需要访问中央服务器。

存在货币兑换器(例如，自动贩卖机中接收货币钞票的设备)，其具有传感器，该传感器在所插入的钞票上寻找确定特征(例如紫外线的细线、特定的缩微打印等)，并核对钞票的有效期，并区分不同规格的钞票。

至此，实际证券的流通仅限于在特定场所进行出售或交换，这些场所诸如金融机构的分支机构，诸如银行或证券代理。如果一方希望出售硬拷贝证券给另一方，则硬拷贝证券的交易就必须在这些分支机构完成。分支机构可以核对硬拷贝的真实性并记录证券的序列号及其新的所有者。对伪造的硬拷贝的交易会由某个人通过在全局(跨所有的场所)数据库中核对这些凭证和交易来检测和制止。

需要一种证券发行系统，其具有位于不同的便利场所的多个发行机，以便于潜在客户申购证券，将所购买的证券传送到托管处，打印出所购买的不可修改的硬拷贝证券，以及将打印的不可修改的硬拷贝证券回收到该系统中。

除了证券，还有诸如邮票、防伪标和/或防伪包装、纸币、支票、钞票、商业票据、护照、驾照、身份证、智能卡、信用卡、官方成绩单(Academic Transcript)等受到不同技术保护的其他不可修改并且/或者不可伪造的凭证，这些技术包括：(1)特殊纸张：重质纸，带有有色的或法证纤维的纸，或透明窗等；(2)水印：通过改变纸的密度而印在纸上的图案；(3)缩微打印：太小而不可精确复制的文本；该文本可以包含针对债券特定的信息(例如序列号)(4)全息图；(5)嵌入纸中的金属细线或对紫外线敏感的细线；或者其他高分辨率的打印技术。这些技术包括采用一般公众不能获得的或仅能以极高成本获得的技术。某些技术(例如高分辨率打印)增加了打印机的成本。某些技术(例如特殊纸张)增加了材料的成本。

需要一种用以打印不能以常规的复印机复制的不可修改并且/或者不可伪造的凭证的成本有效的方法。

发明内容

本发明的一个目的是提供一种证券发行系统，其具有位于不同的便利场所的多个发行机，以便于潜在客户申购证券，将所购买的证券传送到托管处，打印出所购买的不可修改的并且/或者不可伪造的硬拷贝证券，以及将打印的不可修改的并且/或者不可伪造的硬拷贝证券回收到该系统中。

本发明的系统包括一种发行不同于股票和债券的新的金融产品的新颖方法，该新的金融产品可以通过创造以及在市场上交易由第三方提供对证券的部分保证的金融工具来向对股票和债券进行交易的投资者提供一种新的获取利润的机会。

因此，本发明的一个意图是提供一种证券发行系统，用于发行用于从民间获得资金的债券，以便即使在低迷的金融形式下，也能激励对用于改善基础设施的公共事业项目的投资，并且提供一种新的市场形成方法，使得能够对由这种证券发行系统发行的债券进行市场化。

本发明的另一个意图是提供一种用于发行债券的证券发行系统，尽管规定了分红、利息和保证，但这种债券没有规定偿还期限，因此提供了一种使得企业可以更容易地获得资金的新手段，并且为投资者提供了一种不同于股票和债券的通过交易获取利润的新的金融产品，以及一种使得能够对由这种证券发行系统发行的债券进行市场化的新的市场形成方法。

以上意图可以通过本发明的一个实施例来达到，其中证券发行系统具有在证券发行机构中的服务器，在用户机构中的客户端，以及在证券发行点处的证券发行机。

在本发明的一个实施例中，该服务器包括用于发送信息、即表明客户端可以获得证券的意向的装置和用于接收购买证券的出价或提议的装置。该服务器还具有能够进行市场化的软件，该软件部分地基于从客户端接收的购买证券的出价或提议而进行认证或创建认证以发行证券。该服务器还具有接收个人用户身份信息和用户机构身份信息的装置。该服务器还能够向证券发行机发送包括个人用户身份信息的认证和用于发行证券的认证。该服务器还具有用于从证券发行机接收确认证券发行、积累确认已发行的证券总额并计算向用户机构收取的费用的装置。

在本发明的优选实施例中，用于向服务器发送购买证券的出价或提议的客户端装置向服务器发送关于个人用户和用户机构的身份信息。

本发明的优选实施例的第三组件是证券发行机。该证券发行机包括用于从服务器接收用于发行证券的认证和个人用户身份信息发行的装置。该证券发行机还能够从记录媒体读取个人用户的参考身份信息并随后将从服务器接收的个人用户身份信息与从记录媒体读取的个人用户参考身份进行对照或核对。然后，该证券发行机基于这种对照或核对来作出判断，并且如果结果是正确的，则向用户发行在从服务器中接收到的用于发行正确的认证中详述的证券。然后，该证券发行机将交易的结果或确认发回给服务器。

在本发明的一个实施例中，所发行的证券是用于从民间获得资金的债券，该债券是由证券发行机构为了激励将私人资金投资到用于改善基础设施的公共事业中而发行的，对于该证券发行机构担负的债券的本金偿还债务和利息支付债务，记载有由可信实体一方单独，或者其中的两方以上共同作为保证人或预定额度内的保证人以及用于改善基础设施的公共事业由可信实体计划和执行的文字内容，可信实体诸如但不限于日本政府、公共实体或日本公民的私有企业，以及外国国家政府、公共实体或外国国民的私有企业。

在本发明的又一个实施例中，该证券发行系统包括商业运营者为兑换证券的凭证而发行的用于获得资金的证券，其上分别记载有：描述该商业运营者将向拥有该证券的凭证的人分配商业活动所得利益的分红文字内容，描述该商业运营者将向拥有该证券的凭证的人定期支付利息的利息文字内容，以及描述该商业运营者由于诸如经营不良等原因变得不能依据利息支付文字内容支付利息的情况下，对于该证券发行机构担负的本金返还债务和利息支付债务，由一个或多个可信实体作为预定额度内的保证人的担保文字内容。

在本发明的另一个实施例中，该证券发行机构是民间都市开发机构。

本发明的又一个实施例包括一种用于形成新的市场的方法，该方法能够使从未购买证券的人购买通过采用该系统而发行的证券，并根据需要在该市场中对这些证券进行交易。

本发明提供了一种发行与项目融资有关的债券的装置，其中项目是诸如基础设施改善项目之类的公共事业。希望购买装置债券的人能够看到其正在投资的公共事业的内容。由于个人可以根据意愿选择其投入资金的公共事业，因此该方法增强了其购买债券的意愿。此外，由于个人的投资绝对不会用于其反对的公共事业，因此投资者可以以更多的信心来购买债券。

本发明为试图执行诸如基础设施改善项目之类的公共事业的私有企业提供了一种通过债券发行而从民间获得将投入到诸如基础设施改善项目之类的公共事业中的大量资金的方法。

这是因为可以向购买债券的人保证，对于债券发行者的本金偿还债务和利息支付债务在一定额度内由日本政府、公共实体或日本公民的私有企业一方单独，或者其中的两方以上共同保证，从而向债券购买者保证即使是在私有企业在运营公共事业的过程中失败，也能够在一定额度内安全地收集到本金和利息。

此外，本发明提供了一种防止日本政府、公共实体或日本公民的私有企业浪费税金的方法，原因是日本政府、公共实体或日本公民的私有企业以及外国国家政府或外国国民的公共实体对债券发行者的本金偿还债务和利息支付债务的担保被限制为由独立的公共机构公平地确定的某个级别。

因此，当在政府保证债券的情况下，私有企业对诸如基础设施改善项目之类的公共事业的运营失败时，日本政府、公共实体或日本公民的私有企业以及外国国家政府或外国国民的公共实体并没有责任承担债券发行者的本金偿还债务和利息支付债务的全部数额。

另外，由于根据本发明，可以发行不受限于偿还期限的概念的证券，因此商业运营者可以在不必承担现实的偿还本金的负担的情况下进行运营。

根据本发明而发行的证券的所有者可以接受分红。另外，他/她也可以定期得到利息。此外，如果发行该证券的商业运营者由于倒闭或者经营不良而不能按照有关利息的文字内容支付利息，则日本政府、公共实体或日本公民的私有企业以及外国政府或外国国民的公共实体一方单独，或者其中的两方以上共同在预定的额度内保证向证券的所有者保证偿还提供给商业运营者的资金的本金。

根据本发明而发行的证券是以前没有过的新类型的金融商品。该产品鼓励从来没有购买过证券的人购买证券。因此，本发明可以形成新的金融市场。

根据本发明，用户机构可以通过客户进行证券的购买，因此证券购买者可以在家中和办公室中购买证券。

根据本发明，每个用户机构中都安装了本发明的证券发行系统的客户端，因此可以容易地对每个用户机构的证券购买状况进行控制，并且每个用户机构可以提供各种各样的服务，以充分地吸引顾客。

用户机构在此是指证券公司、银行、私有企业或证券的普通购买者。根据本发明，只要该证券发行系统的用户拥有ID(身份)记录媒体，该用户即使手头没有现金也可以购买该证券。

通过进一步阅读以下说明和附图，本发明的这些目的和其他目的会变得相当明显。

本发明符合并超出了所有上述目的和目标。通过进一步研究说明书和所附权利要求，本发明的另外的目的和优点对于本领域的普通技术人员会变得明显。

附图说明

当结合附图考虑时，将可以更全面地意识到并可以更好地理解本发明的各种其他的目的、特征和伴随的优点，在所有的这些附图中相同的参考标号表示相同的或相似的部分，并且其中：图1是示出根据本发明的优选实施例的证券发行系统的示图。

图2是本发明的优选实施例的整体结构的框图。

图3是示出图2中示出的计算机的更多细节的框图。

图4是示出由根据图3中示出的实施例的证券公司的计算机执行的程序的片断的流程图。

图5是示出由根据图3中示出的实施例的投资者的计算机执行的程序的片断的流程图。

图6是本发明的替代性实施例的整体结构的框图。

图7是示出图6中示出的打印机的更多细节的框图。

图8是示出由根据图6中示出的实施例的证券公司的计算机执行的程序的片断的流程图。

图9是示出由根据图6中示出的实施例的投资者的计算机执行的程序的片断的流程图。

图10示出了包括Odaiba娱乐场项目的融资工具的本发明的三种类型的固定利率的融资工具的表格。

图11示出了包括日本高速公路项目的融资工具的本发明的三种类型的固定利率的融资工具的表格。

图12示出了本发明的两种类型的固定利率的融资工具的表格。

图13示出了根据本发明的发行机的硬件框图。

图14示出了根据本发明的使用密码校验和的打印的证券的例子。

图15示出了对使用嵌入纤维(实际上，可以有更多的嵌入纤维)打印在纸张上的证券进行扫描的例子。

图16示出ASD 105(自动证券发售机105)计算机根据客户的购买请求而执行的步骤。

图17示出ASD 105根据客户的“出售”请求而执行的步骤。

具体实施方式

图10-12示出了固定利率融资工具的例子，该固定利率融资工具提供分红或者部分地由发行第三方来担保，在2005年6月9日提交的美国专利申请No.11/148,406中公开了这种固定利率融资工具，在此通过引用的方式包含其内容。

所述固定利率融资工具上至少规定了：一个发行法定实体，其将融资工具作为债务证明来发行，以获得用于为至少一个业务融资的资金；额面金额，其是为交换该融资工具的所有权而向所述发行法定实体支付的额面金额；固定利率，其规定将付给工具持有者的作为额面金额百分比的定期利息报酬；以及下述两者中的至少一个：(1)担保比例g，其定义为由至少一个发行第三方承诺(如果所述法定实体不承担责任的话)要返还给工具持有者的利息报酬和额面金额的百分比，0＜g＜100；以及(2)在通过所述融资工具融资的业务开始获得利润之后要付给工具持有者的固定利率的分红d和固定数量的分红中的至少一个，所述固定利率的分红d定义为将定期付给工具持有者的利润的百分比，0＜d＜100。

证券是票据(NOTE)，股票，国库券(treasury stock)，债券，无担保债券(debenture)，对分享利润之协议的利益凭证或参与凭证或对石油、天然气或矿产的特许权或租赁权的利益凭证或参与凭证，担保信托凭证，组建前期(pre-organization)的凭证或认购(subscription)，可转让股份，投资契约，投票信托凭证，证券的托管凭证，对证券、证券的托管凭证或一篮子证券之买、卖、买卖权之选择权或其他权利，对集中在全国性证券交易所中的与外币有关之买、卖、买卖权之选择权或其他权利，或者一般称为证券的工具，或者对用于前述任一项的临时凭证或过渡凭证、收据、担保、认购权或购买权的利益凭证或参与凭证，但是不应当包括货币或在不超过9个月(不包括宽限期)的发行时间已到期或对其到期的任何更新都有可能受限的任意票据(note)、银行汇票(draft)、汇票(bill of exchange)，或银行承兑汇票(banker’s acceptance)。

凭证中包含信息。凭证通常是用于传送或者存储数据的集合。凭证可以看作是包含意思的任意离散表示，但是通常凭证指那些像实际的书、打印的页或以电子/数字格式存在的虚拟凭证一样的事物。硬拷贝凭证上面(通常在纸上)有打印的内容，而不是从屏幕/显示器上读取的内容或数字格式的数据。硬拷贝凭证的例子包括电传打印机页、传真页以及计算机的打印输出。磁带、磁盘和非打印的穿孔纸带不是硬拷贝，并且不构成硬拷贝凭证的一部分。

凭证是给出对某事(例如个人身份、教育背景、所有权或真实性)的证明和细节的官方凭证，诸如证券凭证、存款凭证(CD)。在计算中，并且尤其是计算机安全和加密中，术语“凭证”通常指数字身份凭证，也称作公共密钥凭证。

图1是根据本发明的一个实施例的证券和融资工具发行系统。如图1所示，根据本实施例的证券发行系统配备了：

位于证券发行机构处的服务器101，该机构可以是承销商或私有公司(包括负责执行公共事业计划的私有企业)，其基于出价或证券购买提议发行证券(包括例如如图10-12所示的独特的固定利率融资工具)；

位于每个用户机构(包括证券经纪公司、银行、信用卡公司、

或任意的保有一般公众的账户的金融机构)的客户设备103，该客户设备103经由通信链路102连接到所述服务器，所述通信链路102诸如但不限于电话线或无线链路；

证券发行机105(也称作自动证券发售机ASD)，其可以位于每个证券发行点，并且其经由通信链路102连接到服务器101；以及

身份(ID)记录媒体106。

当发行机构是私有公司(可以是私人拥有的或公共经营的公司)时，可以在不通过任何承销商或承销集团的情况下发行诸如股票、基金或独特的固定利率融资工具之类的新发行的证券，只要发行过程符合一个相应国家中主管实体强制的法定要求即可，所述主管实体监督固定利率融资工具的兑换以便根据法律要求进行检查或登记，这种主管实体例如美国的SEC(证券交易委员会)。在向SEC提交有价证券申请上市登记表之前，不能作出这种出售的提议，并且直到有价证券申请上市登记表生效之前，不能接受该提议。在有价证券申请上市登记表被宣布有效之后，除非伴随着最终法定招股说明书等或在最终法定招股说明书等之后，否则不能散发销售宣传册。根据本发明，可能的购买者(机构投资者或一般公众的一员)可以到独立存在的发行机处查看招股说明书，并申购和/或购买新发行的证券和融资工具。作为替代，可能的购买者可以经由下面描述的金融机构的实际地点申购或购买新发行的证券和融资工具。同样，本发明提供了新的市场机制，其使得人们可以更便利地买卖证券和固定利率融资工具。

客户设备103可以用计算机来实现，其诸如但不限于通用计算机、专用终端、办公室计算机或个人计算机。

客户设备103上安装了专用的证券购买提议软件104以及各种其他类型的应用软件。

当激活了证券购买提议软件104时，客户设备103能够与服务器101进行通信，并向服务器101发送证券购买提议或出价。证券购买提议软件104可以例如由证券发行机构免费借与或许可给每个用户机构，并且以能够使证券购买提议更简单或更流畅的方式来建立。

客户设备103及其运行的证券购买提议软件104向服务器101发送与需要购买的证券有关的信息以及与用户个人和用户机构有关的ID信息，以便使得证券购买更简单且更流畅。客户设备103的功能可以称作出价或购买请求功能。

在为证券购买进行出价或进行证券购买请求时，从客户设备103发送到服务器101的与用户个人和用户机构有关的ID信息作为个人用户身份(ID)参考信息存储在ID记录媒体106内。尽管在本实施例中使用的ID记录媒体106是ID卡，但是本发明的模式不限于ID卡。个人用户身份(ID)参考信息可以以任意适当的形式进行打印，这些形式诸如但不限于在卡或存储媒体上的文本、2D或3D条码、图形码、水印、可视的生物识别照片、签名和/或指纹或拇指指纹、数字化的语音、手印、手指/拇指印、或视网膜(眼睛)图像等等。可以用任意适当的形式来承载个人用户身份(ID)参考信息，这些形式诸如但不限于纸质卡或塑料卡，磁条(例如在借记卡或信用卡上的)，磁盘或磁带，电子芯片(例如在信用卡或智能卡上的)，个人数字助理或移动电话存储器，或其他便携的、手持的或掌上的设备等。电子的个人数据或生物识别数据可以通过现场采样来验证，或从存储媒体中检索以便与现场或在线的数据库进行比较。

同时，证券发行机构的服务器101的购买请求接受功能基于从客户设备103接收到的证券购买提议建立证券购买意向。证券购买意向是对发行证券的许可。例如，服务器101基于从客户设备103接收的证券信息搜索数据库来查找是否有特定证券的任何未售出的证券。如果服务器确定还有符合出价说明的未售出证券，则服务器立即建立证券购买意向或发行份额的许可。如果没有客户出价信息中说明的证券类型，则服务器通知客户设备103没有证券可售。

应当建立服务器使得如果来自客户设备103的ID信息没有正确传送的话，则即使仍有未售出的证券，也不建立证券购买意向或发行证券的许可。

当建立了证券购买意向或发送证券的许可后，服务器101的等待指示功能将向证券发行点的证券发行机105发送证券购买意向或发行证券的许可、与交易有关的购买信息以及与证券购买意向有关的ID信息。

在一个实施例中，证券发行点的证券发行机105具有用于插入、输入或连接ID记录媒体的插槽105a。当将ID记录媒体106插入、输入或连接到该插槽时，发行机105还能够通过ID读取功能读取记录在ID记录媒体上的用户ID参考信息。发行机105可以像自动取款机(ATM)那样自动地打印并直接向购买者分发固定利率的融资工具。客户可以在ASD处购买打印的证券凭证。客户也可以将打印的证券凭证插入到ASD 105中，并将这些凭证出售或转换成在线的凭证。ASD 105分发的打印好的凭证是不可修改和/或不可伪造的。

如果对凭证上的信息的任何改变都可以容易地检查出来，那么打印凭证就可以说是不可修改的。在此，术语“凭证上的信息”指其额面金额、序列号、发行方标识信息、发行日期、失效日期、所有者名称等等。“凭证上的信息”不是指打印凭证的纸的类型，也不是指打印在凭证上的图形(例如图画)(但是该信息可以包括图形的数字化版本)。

如果没有对公众来说不可用(或可用但成本很高)的资源就不能进行复制，那么打印凭证就可以说是不可伪造的。银行票据是一个常见的例子。制造不可伪造的凭证通常需要使用特殊纸张和/或特殊的打印(特殊纸张包括有色纸或带有法证纤维的纸，带有透明窗的纸，带有全息图的纸以及带有水印的纸。特殊打印的意思是高分辨率的文本或特殊图案的打印，其不能在大部分影印机上精确复制)。

密码校验和(通常二进制数字长度超过100)称为消息摘要、消息鉴定码、完整性校验值、修改检测码或消息完整性码。目前，密码校验和有128位或160位(二进制数字)那么长。假定使用八进制编码，这可以用32或40个十进制数字来表示。在比较近的将来(比方说接下来5年到10年)这一大小被认为是牢不可破的。随着计算机变得越来越强大，这一大小将增大(诸如翻倍)。密码校验和是分配给凭证的数学值(称为校验和)，并且其用于在以后“测试”凭证，以验证凭证中包含的数据有没有被恶意(或意外地)修改过。密码校验和通过执行一系列复杂的数学运算(由密码算法限定)来创建，这些运算以凭证中的数据和密钥(随机选取的较大数字，例如50到100个二进制数字)作为输入，并且输出固定的数字串，其随后用作校验和。如果不知道密钥，则几乎不可能(即计算上难以实现)改变凭证中的数据并获得适当的校验和。

可能希望打印的凭证是不可修改的但不一定必须是不可伪造的。例如，涉及该凭证的任何交易都将通过指定的金融机构来处理，该金融机构了解哪些凭证是已发行的以及这些凭证的所有者是谁。然而可以像货币(即无记名的)一样买卖的打印凭证必须要满足不可伪造的严格要求。

在数据传输和数据存储中密码校验和以数字形式进行电子发送。密码校验和通常存储在硬盘或闪存(这二者都是非易失性存储器)或 RAM(易失性的存储器)中。

目前的信用卡、ID卡和类似的具有磁条的卡只使用数字密码，而不使用密码校验和。智能卡具有用于存储密码值并执行密码算法的处理器和存储器(易失性的或非易失性的)。但是这些数值并不打印在卡上或硬拷贝凭证上。

诸如驾照、护照之类的其他凭证只包含诸如数字、2D或3D条码之类的打印密码，但是不包含密码校验和。最新的护照可能结合了智能卡技术，但是其上也没有打印任何密码校验和。

本发明对打印在硬拷贝凭证上的密码校验和进行扫描，利用ASD主机101(或承销证券或交易证券的金融机构)来检验其有效性，并只在密码校验和匹配的时候才接收该凭证。

作为替代，购买者可以指定托管处，诸如购买者在该处开有账户的证券代理公司(security brokage company)等。在本发明的一个实施例中，发行机105还可以具有自动取款机(ATM)或其他的售货亭那样的功能，诸如支付日常账单、费用和税款(公用事业、电话账单、社会保障、律师费、税款等)、将货币价值充入预付卡(移动电话、通行费)、进行票务交易(火车、音乐会等)。

发行机105可以具有定制电路板或利用具有运行于诸如Windows、Linux等操作系统上的特定软件的计算机。计算机(CPU(中央处理器)、RAM(随机存取存储器)、ROM(只读存储器)、硬盘等)运行控制ASD操作的软件(操作系统、应用程序)。

ASD 105经由输入-输出设备与客户进行交互，所述输入-输出设备包括键盘、显示器、读卡器和凭证打印机-扫描仪。ASD主机101是证券交易金融机构的网络的一部分，并且ASD 105与证券交易金融机构之间的任何交互都经由ASD 105主机来处理。

ASD 105经由诸如连接到因特网的拨号线路、租用线路或局域网与ASD主机101进行交互。ASD 105还具有密码处理器，密码处理器执行用于获得ASD 105与ASD主机101之间的安全通信(以及任意其他所需的密码操作)的密码软件。ASD 105具有备用电池，以确保在电源故障的情况下可以正常操作并且正确关闭。在商店内的发行机105可以将其密码处理器直接连接到因特网或其他网络，或经由调制解调器通过专用电话线间接连接到因特网以便连接到服务器。安全密码处理器通常位于安全外壳中的计算机内。发行机105的安全依赖于安全密码处理器的完备性。

如果合适的话，发行机105随后可以通过发行功能，(1)为用户提供弹出屏幕，通过点击可以显示用户是处于已经登记证券出售的权限范围内还是处于已经解除登记的权限范围内，或者对于已经看到屏幕显示并且已经提供了密码的投资者该站点是密码保护的；(2)为用户提供弹出屏幕，通过点击可以同意电子传送/显示法定招股说明书，并且随后(3)基于相应的证券购买提议信息发行证券107。发行机105还提供声明，即基于确认的合同中的请求可以提供招股说明书和其他需要的SEC凭证的纸件副本。发行机105还具有发行结果发送功能，其用于将关于证券发行的确认作为证券发行结果信息或确认发送给服务器101。

可选地，服务器101和发行机105支持基于实时可用的购买提议和销售提议对在线地向公众新发行的证券进行实时定价，而不是在有规律的、定期的基础上(诸如在目前的债券市场上每周、半周或每天那样)进行定价。

户外的发行机105可以是独立的，像售货亭那样；或者可以建在金融实体的建筑物一侧，所述金融实体诸如证券代理公司、银行、邮政局等。发行机105放置在诸如商场、杂货店、商店和饭店的位置或在其内部。这些实体可以为这种布置收取处理费。发行机105的安全特征包括不易破坏的实体结构、有效的安全分发机制等。为户外发行机105安装了本领域普通技术人员已知的其他安全机制。

通过信息积累功能，将从证券发行机105发送到服务器101的证券107的发行结果或确认信息积累在服务器101中的数据库中。

证券发行机构的服务器101还可以基于积累的发行结果信息计算费用(发行后的结算功能)。

客户可以从ASD处购买打印凭证。客户还可以将打印的凭证插入到ASD 105中，并将它们出售或将它们转换成在线凭证。ASD 105的关键特征是其包括打印功能以及扫描功能。ASD 105为客户打印不可修改和/或不可伪造的凭证。ASD 105还对客户插入的凭证进行扫描并验证其是否被修改过或是否是伪造的。打印-扫描功能使ASD105不同于传统的ATM。

ASD 105通过在凭证上打印根据凭证信息以及由证券交易金融机构秘密地持有的密钥计算得出的密码校验和，而制造出不可修改的打印凭证。ASD 105通过使用特殊纸张制造出不可伪造的打印凭证。通过使用带有随机嵌入图案(例如，有色纤维)的纸并在发行凭证时记录该图案(通过扫描凭证)，可以增加仿造凭证的难度。所记录的图案或扫描称为凭证的指纹。

现在描述构成上述内容的实施例的操作。在根据本实施例的使用ID信息的证券发行系统中，由操作者激活每个用户机构的客户设备103并对其进行操作以运行安装在客户设备103中的证券购买提议软件104。当证券购买提议软件104激活时，客户设备103能够与证券发行机构的服务器101进行通信。

接着，操作者输入与期望购买的证券有关的信息，将用户的个人ID信息以及与用户机构有关的ID信息输入到客户设备103中，这些信息接着将从客户设备103发送到证券发行机构的服务器101以便向证券发行机构的服务器101提交该证券购买提议或出价。

将发送给证券发行机构的用户个人ID信息和与用户机构有关的ID信息与作为用户ID参考信息存储在ID记录媒体106中的信息是相同的。

在从客户设备103接收到证券购买提议或出价后，在市场运作中，证券发行机构的服务器101基于来自客户设备103的信息，搜索数据库以查看是否有特定证券的任何未售出的证券。如果还有符合出价说明的未售出证券，则服务器101立即建立证券购买意向。否则，服务器101通知客户设备103没有符合出价的证券。如果来自客户设备103的ID信息不是正确发送的，则即使仍有未售出的证券，也不建立证券购买意向。

当建立了证券购买意向或许可后，服务器101的等待指示功能将向证券发行点的证券发行机105发送与交易有关的证券购买信息或许可以及适当的ID信息。这就完成了证券购买意向或许可步骤。

提出证券购买提议或出价的用户来到具有存储ID参考信息的ID记录媒体106的证券发行点。该用户将ID记录媒体106插入位于证券发行点的证券发行机构的证券发行机105的插槽105a。

证券发行机105从ID记录媒体106中读取信息，并且比较从媒体读取的用户ID参考信息与从服务器101接收的ID信息，并且基于该比较结果根据相应的证券购买提议发行证券107。

证券发行机105还将证券发行的确认作为证券发行结果或确认信息发送给服务器101。将从证券发行机105发送到服务器101的证券107的发行结果信息积累到服务器101的数据库中。

证券发行机构的服务器101还可以基于所积累的发行结果信息计算费用，以及针对每个用户机构的客户设备103或每个用户机构计算费用。

从上述内容可以看出，由于客户设备103安装在每个用户机构，因此每个用户机构可以更容易地管理其证券购买情况。特别地，由于客户设备可以自己开始各种其他类型的应用软件，因此，可能有各种各样的应用程序，例如，可以将证券购买情况读入会计用的应用软件中。

另一方面，根据本实施例的这一模式，证券发行机构可以向每个用户机构提供各种服务。例如，可以根据证券发行结果信息，安排发行后的汇总结算，按照为每个用户机构发行的证券数量提供折扣服务。因此，证券发行机构可以实际上满足每个用户机构的证券购买需求。

同样，根据这一实施例，由于针对用户机构进行费用结算，因此不再需要诸如垫付及其申报之类的机构内的处理。

客户设备103具有与证券购买提议有关的各种功能，例如用于证券购买提议的比较功能。此外，可以将来自证券发行机构的各种服务从证券发行机构的服务器101发送给客户设备103。

虽然在本实施例中客户设备103直接向证券发行机构发送每个用户机构和用户机构中的个人用户的ID信息，但是本发明并不限于这种模式。

在本发明的替代性实施例中，客户设备103还可以通过向日本银行或金融机构提交显示或包括ID信息的出价来向发行机构间接地发送ID信息，以提交证券购买提议或出价。在这种情况下，日本银行或金融机构向证券发行机构发送来自客户设备103的ID信息。

图2是示出了根据本发明的第二实施例的证券信息提供系统的完整结构的框图。根据本实施例的证券信息提供系统包括安装在证券公司的计算机21A和由投资人所有的计算机22A，这些计算机经由网络23A可通信地互连。连接到网络23A的设备的数目和类型不受图2中示出的例子的限制。

图3是示出了根据本实施例的计算机21A和22A的构成的框图。参考图3，计算机21A和22A均具有用于进行各种控制和运算处理的CPU 21，用于存储各种程序和数据的ROM 212，作为工作区用于临时存储数据的RAM 213，用于存储各种程序和数据的硬盘214，用于进行各种显示的显示器215，诸如键盘和鼠标之类用于进行各种输入的输入设备216，用于与网络上的其他设备进行通信的网络接口217以及其他的设备，所有这些区域都经由总线218进行互连以便交换信号。

网络23A可以是诸如电话网、移动通信网、ISDN以及分组交换网之类的公共网，或者可以是诸如LAN、WAN和因特网之类的计算机网络。

接下来，将讨论根据本实施例的证券信息提供系统的操作的概要。图4和图5是计算机21A和22A的证券信息提供处理的过程的流程图。图4和图5的流程图示出的算法作为控制程序分别存储在计算机21A和22A的ROM 212或硬盘214中，并由CPU 21来执行。

在图4中，安装在证券公司的计算机21A等待包括分红文字内容3、利息文字内容4和担保文字内容5的证券信息的输入(S101：否)。证券公司的操作人员经由输入设备216向计算机21A中输入针对与在第一实施例中示出的证券相似的特定证券的分红文字内容3、利息文字内容4和担保文字内容5，以及其他证券信息，例如与标题有关的文字内容1和与额面金额有关的文字内容2以及与证券凭证有关的其他信息。

当计算机21A接收到包括分红文字内容3、利息文字内容4和担保文字内容5的证券信息(S101：是)时，计算机21A将该输入的证券信息记录到硬盘214中(S102)，并将该证券信息经由网络接口217和网络23A发送到投资人所有的计算机22A(S103)。步骤S 103中的发送证券信息的步骤可以根据步骤S101中的证券信息输入步骤自动地完成，或者可以基于收到来自投资人所有的计算机22A的发送请求而执行。

在图5中，在经由网络23A和网络接口217收到来自投资人所有的计算机21A的包括分红文字内容3、利息文字内容4和担保文字内容5的证券信息时(S201)，计算机22A将所接收到的信息存储到硬盘214中(S202)，并在显示单元215上显示同样的信息(S203)。

在本实施例中，投资人可以根据来自他/她办公室或家中的呈现信息对证券内容进行确认，并立即使用计算机22A通过在线过程购买任意期望的证券。此外，证券公司可以独自通过网络同时对根据本发明的证券进行宣传和销售。

图6是示出了根据本发明的第三实施例的证券信息提供系统的整体结构的框图。与根据前述第二实施例的证券信息提供系统相似，根据本实施例的证券信息提供系统包括安装在证券公司的计算机21B和投资人所有的计算机22B，这些计算机经由网络23B互连，可以进行通信，同时打印机24连接到计算机22B。

本实施例的计算机21B和22B具有与第二实施例的计算机21A 和22A相似的组成。

图7是示出了根据本实施例的打印机24的组成的框图。参考图7，除了CPU 241、ROM 242、RAM243、网络接口246和总线247之外，打印机24还包括操作面板244和打印单元245，操作面板244包括用于各种输入和显示的触摸面板、固定键和显示灯等，并且打印单元245用于打印图像数据。

图8和图9是示出了在本实施例中的计算机21B和22B中的证券发行处理的过程的流程图。将图8和图9的流程图示出的算法作为控制程序分别存储在计算机21B和22B的ROM 212或硬盘214中，并由CPU 21来执行。

在图8中，安装在证券公司的计算机21B等待包括分红文字内容3、利息文字内容4和担保文字内容5的证券信息的输入(S301：否)。如前述第一实施例中所显示的那样，证券公司的操作人员经由输入设备216向计算机21B中输入针对特定证券的分红文字内容3、利息文字内容4和担保文字内容5，以及其他证券信息。

当计算机21B接收到包括分红文字内容3、利息文字内容4和担保文字内容5的证券信息的证券信息(S301：是)时，计算机21B基于所收到的证券信息生成电子证券凭证(S302)。在此提到的电子证券凭证是基于在第一实施例(图1)中示出的证券凭证的电子数据的版本，并且其包含针对特定证券的用于证券标题的以及1、用于额面金额的文字内容2、分红文字内容3、利息文字内容4和担保文字内容5以及用于保证证券凭证的合法性的证券发行方(商业运营者)的电子签名。此外，出于防止非法修改或复制的目的，为这种电子证券凭证提供了特殊的复制保护。计算机21B将所生成的电子证券凭证记录在硬盘214中(S303)，并同时经由网络接口217和网络23B将该电子证券凭证发送到投资人所有的计算机22B(S304)。步骤S304中发送证券信息的过程可以根据步骤S303中的证券信息输入步骤自动地完成，或者可以基于收到来自投资人所有的计算机22B的发送请求而执行。

在图9中，在经由网络23B和网络接口217收到来自投资人所有的计算机21B的包括分红文字内容3、利息文字内容4和担保文字内容5的电子证券凭证时(S401)，计算机22B将所接收到的电子证券凭证存储到硬盘214中(S402)，并在显示单元215上显示该电子证券凭证(S403)。

在本实施例中，电子证券凭证可以如同证券凭证的原件那样通过网络流通，从而投资人可以根据从他/她的办公室或家中呈现的信息购买证券的内容，并且可以使用计算机22B通过在线过程立即获得任意期望的证券的凭证。此外，证券公司可以通过网络独自销售根据本发明的证券，并免除了稍后寄送证券凭证的负担。

另外，作为在显示单元上显示电子证券凭证内容的补充或作为其替代，计算机22B可以通过打印机24打印输出电子证券凭证内容。换言之，计算机22B可以提供具有电子保护的电子证券，使该证券只能被打印一次，从而可以打印该证券凭证的唯一副本，并使该副本如同原件那样通过市场流通。在这种情况下，参考图9，计算机22B等待电子证券凭证的打印指示(S404)，生成记录在硬盘214上的电子证券凭证的内容的打印作业(S405)，并将该打印作业发送到打印机24(S406)。上述应用在电子证券凭证的打印输出保护并不一定是将打印限制为只能进行一次的类型，其也可以是多种打印类型(具有保护)或非限制性类型(即没有保护)。

在本发明的另一实施例中，购买操作如下进行。客户键入所期望证券的细节，并在读卡器中插入支付卡。ASD 105经由ASD主机101将这些细节传送给证券交易金融机构，并取回要在硬拷贝凭证上打印的信息(包括密码校验和)以及使用的纸张类型。ASD 105随后在适当的纸张上打印该凭证，进行扫描(如果需要是不可伪造的，则稍后将对此进行说明)，并将该硬拷贝凭证分发给客户。出售操作如下进行。客户在凭证扫描仪中插入打印的硬拷贝凭证并在读卡器中输入支付方法。ASD 105对该硬拷贝凭证进行扫描，将扫描结果传送给ASD主机101，以验证密码校验和与指纹(如果是可提供的话)的有效性。如果这些信息有效，ASD主机101进行支付，然后ASD 105使该硬拷贝凭证作废(例如，在上面打印“VOID”)。如果这些信息无效，则取消交易。

如图13所示，ASD 105在“前端”与客户进行交互，并在“后端”连接到远端的ASD主机101(就像ATM机连接到远端ATM主机那样)。ASD 105在硬组件方面与ATM相似，只不过多了一个打印机-扫描仪。ASD 105具有控制ASD操作的类似PC(个人计算机)的计算机131(包括CPU 133、RAM 135、ROM 139和硬盘151)。ASD105还具有密码处理器141，用于执行用于ASD 105与ASD主机101之间的安全通信(以及如果在ASD中完成了计算密码校验和的话，则用于计算密码校验和)的密码软件。密码处理器是专用的处理器，其安装在具有多种物理安全措施的包装中，这些措施使得该处理器很强的抗篡改功能。ASD 105具有以下用于与客户进行交互的输入-输出设备161：打印-扫描设备163、用于检索支付方法(例如信用卡)的读卡器165、使客户输入需要执行的任务的细节(例如是否买入或卖出硬拷贝凭证，要买入哪种类型的硬拷贝凭证，支付卡的PIN码)的键盘167以及用于通知客户当前交易状态和提示客户输入的显示器169。

打印-扫描设备163具有以下能力：其可以使用普通的纸张和一种或多种类型的特殊纸张。打印-扫描设备163可以在计算机指定类型的纸上打印由计算机提供的信息，对打印好的凭证进行扫描，并将该打印好的凭证分发给客户。打印-扫描设备163可以接受客户插入的打印好的硬拷贝凭证，对该凭证进行扫描，将扫描结果转发给计算机，然后将硬拷贝凭证返回给客户或在该硬拷贝凭证上打印“VOID”并本地地对其进行存储。

ASD 105具有用于与远程ASD主机101进行通信的网络接口设备181(例如，调制解调器、无线接口、以太网接口)。ASD 105具有用于管理和控制目的的其他设备：控制台(具有显示器和键盘)或连接控制台的输入-输出端口；以及使得在主电源故障的情况下可以持续地操作并正确关闭的备用电池171。打印/扫描设备163还出于审计目的打印输出交易的纸张记录。

通过使用加密技术来保证ASD 105与证券交易金融机构之间的通信的安全。用K_A表示用于确保ASD 105与证券交易金融机构之间的通信的安全的密钥。(K_A将是一个长度依赖于加密算法的随机数字，例如在DES算法中是56比特，在AES中是128比特或更高)。将K_A存储在ASD的密码处理器的非易失性存储器中，并存储在证券处理金融机构的计算机中，并且可能存储在已授权的密钥契约代理处。

当证券交易处理金融机构发送数据(例如X)到ASD时，其首先利用K_A对数据进行加密，并对加密后的数据进行发送，即发送E(K_A，X)，其中E是加密算法(例如，DES、AES)。当ASD 105接收到E(K_A，X)时，其将该消息转发给其密码处理器，密码处理器利用K_A对E(K_A，X)进行解密，以提取X (即，计算D(K_A，E(K_A，X))，其中D是解密功能)并将X传送给ASD 105计算机。注意，ASD 105计算机从未见过K_A，因此ASD 105的安全受到威胁不会危及K_A的安全。

当ASD 105向证券交易金融机构发送数据之后执行相同的过程。ASD计算机131使用密码处理器141利用密码K_A对数据进行加密，并将加密后的数据发送给证券交易金融机构。

当(由ASD 105或证券交易金融机构)发送E(K_A，X)时，对通信链路的窃听者可能会获得E(K_A，X)，但是他不能获得X，原因是该窃听者不知道K_A(在不知道KA的情况下根据E(K_A，X)得到X在计算上是不可能的)。此外，如果截取并修改了消息E(K_A，X)，则当接收到该修改后的消息并对其进行解码之后，结果数据将会被曲解(即不具有X的适当结构)，并且因此接收者将会丢弃该结果数据。通过在消息中包含根据消息的内容以及密钥(该密钥与K_A或用于保护凭证的密钥不同)而生成的密码校验和，可以获得防止消息修改的更多保护。

由ASD 105的主计算机131执行的软件包括操作系统和应用软件。操作系统(例如Windows 2000、Linux)实现应用软件执行和控制输入-输出设备(例如向打印机-扫描仪发布命令，进行TCP/IP(传输控制协议/网际协议)联网)的平台。

应用程序软件包括用于对客户的“购买”和“出售”操作进行处理的过程。这些过程提示客户输入并发送输出，通过网络连接与远端的ASD主机101进行交互，并确保ASD 105与ASD主机101对所进行的一系列交易具有持续的了解，即在交易最后，这两者的任一方都成功完成了交易或双方都完全取消了该操作。

应用软件还包括安全网络软件(例如安全框架、SSH)，其确保对ASD与远端ASD主机101之间的交互进行验证、加密并保护其免受故意的或意外的修改。加密本身可以由密码处理器141来完成。应用软件还可以包括用于在软件中(而不是在ASD主机101或证券交易机构中)验证密码校验和的光学字符识别(OCR)。

为了确保打印好的硬拷贝凭证是不可修改的，系统使用密码技术。具体而言，系统在硬拷贝凭证上打印密码校验和(即，强加密的完整校验和)，例如图14中的“30984763982847223945732834587”。实际上，校验和还可以更大。在硬拷贝凭证上将校验和打印为一串数字或打印为条形码。产生不可修改的硬拷贝凭证不需要特殊的纸张或高分辨率的打印。通过对硬拷贝凭证上的信息和由证券交易金融机构秘密地持有的密钥(一个很大的数)应用密码算法(例如，具有安全散列算法(SHA)的带密钥的散列消息验证码(HMAC))来计算校验和。该密钥称作凭证密钥(其和ASB 105为保证与ASD 105主机的安全通信所用的密钥不相同)。Kaufman、Perlman和Speciner的名为“网络安全：公众世界中的私人通信”(Network Security：Private Communication in a Public World)一书的第二版(ISBN0-13-046019-2)提供了开发合适的算法(例如HMAC)的指导。

通过使用适当的加密算法能够使打印的硬拷贝凭证的信息不可修改，该适当的加密算法例如带密钥的散列函数。设K_B表示凭证密钥，即由证券交易金融机构持有并用于计算硬拷贝凭证的校验和的较大随机数。设Y是除密码校验和之外的要打印在硬拷贝凭证上的信息。于是，用于硬拷贝凭证的校验和是通过向密钥K_B和数据Y应用带密钥的散列函数H(例如带SHA的HMAC)而获得的一个较大数字，比方说H(K_B，Y)。

在打印凭证时，证券交易金融机构发送Y以及H(K_B，Y)，并且ASD 105在硬拷贝凭证上打印Y和H(K_B，Y)。H是这样的：在不知道K_B的情况下不可能以计算的方式获得H(K_B，Y)；或者不可能将Y修改成比方说Z，使得H(K_B，Z)等于H(K_B，Y)。因此，不能在不使校验和失效的情况下改变硬拷贝凭证上的信息。因为Y和H(K_B，Y)是在加密保护过的消息中发送给ASD 105的，因此攻击者不能在传送过程中修改消息(如上文所述)。因此，所打印的硬拷贝凭证是不可修改的。

通常，凭证密钥K_B和保证ASB 105与ASD 105主机之间的安全通信所用的密钥K_A不相同。证券交易金融机构还可以对不同等级的凭证使用不同的K_B(以便在凭证密钥泄密的情况下限制损失)。

带有密钥的散列函数是这样的：(1)对凭证上的信息的任何修改(例如修改额面金额)都会使得校验和失效，以及(2)在不知道密钥的情况下，不能获得用于已修改凭证的有效校验和。因此，校验和保证了可以容易地检测到对硬拷贝凭证的任何修改。还可以使用加密函数计算加密的校验和，所述加密函数例如数据加密标准(DES)、先进加密标准(AES)等。典型地，待保护的数据使用凭证密钥进行加密，并且将最后的密码块(clpherblock)(也称为余数)用作校验和。

可以在证券交易金融机构完成校验和的计算，并且然后将结果发送给ASD 105以便打印在硬拷贝凭证上。作为替代，可以在ASD的密码处理器中完成该计算(在这种情况下，所述密码处理器应该具有凭证密钥的副本)。

当实现打印的硬拷贝凭证的不可伪造的涉及对打印的硬拷贝凭证进行扫描时，除了指纹不只表征硬拷贝凭证上的信息，而是表征硬拷贝凭证的打印图像(包括嵌在纸张中的随机图案)之外，所述分析与用于不可修改的分析是相同的。

为了确保打印的硬拷贝凭证是不可伪造的，系统需要特殊的纸张。特殊纸张的使用需要备有(stocking)特殊纸张。存在很多类型的特殊纸张，包括带有安全纤维(有色的、金属的或者荧光的)的纸张、内嵌全息图的纸张和带有缩微打印的纸张。可以对越高额面金额的凭证采用越特殊的纸张。

为了增加伪造凭证的难度，在纸张中打印/内嵌随机图案，并且在发行凭证的时候记录上述图案。例如，特殊纸张随机地嵌有如图15所示的有色纤维。为了打印不可伪造的硬拷贝凭证，ASD 105使用一张这种特殊纸张，记录硬拷贝凭证的数字扫描结果，并且将该扫描结果转发给证券交易金融机构以便进行存储。打印证券的副本是可检测的，因为即使伪造者获得了同样种类的特殊纸张，但用于伪造的那张特殊纸张具有对有色纤维的相同的随机嵌入是极其不可能的。

下面对根据本发明的“购买”操作的例子进行说明。客户走向一个ASD，输入信息，所述信息指定了要购买的凭证(具有值Y的债券X)、支付方法(例如，借记卡和PIN号码(个人身份号码))和客户的身份(例如名字和地址)。ASD 105和证券交易金融机构联系，提供支付信息，并且接收要打印的凭证的细节(包括加密的校验和，是否要打印在特殊纸张上，并且如果要打印在特殊纸张上，是否要进行扫描)。接着，ASD 105打印出硬拷贝凭证，将硬拷贝凭证分发给该客户，并且通知交易金融机构该交易已经完成。ASD 105获得打印的硬拷贝凭证的扫描结果，从而在将硬拷贝凭证分发给客户之前进行打印，并且将该扫描结果发送给证券交易金融机构(通过ASD 105主机)以便在结束交易前进行长期存储。

图16提供了由计算机131执行的所述“购买”过程的细节。涉及与客户或与ASD主机间的输入或输出的操作如下。通常，输入操作通常还涉及一些输出。例如，在步骤1中，ASD 105显示一个欢迎消息来开始与客户间的购买交易。在步骤2中，该用户输入其背景信息，例如名字、地址、社会保障号等等。在步骤3中，该用户输入所期望的凭证的细节，例如发行公司、额面金额、凭证的有效期等等。在步骤4中，在输入密码卡之前先在显示器上向客户显示一个提示，请求输入该卡以获取诸如银行帐号、PIN等支付方法的细节。如果要用借记卡来支付，则ASD 105通过向参与ASD 105和ASD 105主机间的握手的ASD主机101发送网络输出，来开始与ASD主机101的交易(步骤5)，并且接下来将所期望的凭证的细节发送给ASD主机101(步骤6)。在此之以后，ASD 105经由网络接收来自ASD主机101的答复(步骤7)。如果ASD主机的答复指示不能在该数据库里获得该凭证，那么ASD 105通过显示该结果来通知客户(步骤8)。如果ASD主机的答复指示可以在该数据库里获得该凭证，那么ASD105向ASD主机101发送支付信息，从ASD主机101接收答复，所述答复表明需要打印的内容(包括密码校验和)、待使用的纸的类型以及是否要进行扫描。在此之后，ASD 105通过打印扫描装置163将凭证打印在一张合适的纸上，如果ASD主机101需要，还扫描该凭证，并且相应地将所扫描的图像发送给ASD主机101。ASD 105将打印的硬拷贝凭证分发给客户(步骤9)。ASD 105出于记录保存的目的，在本地打印机上打印交易状态(步骤10)，结束与该ASD主机101的交易(步骤11)，并且通过显示“交易已结束”的消息来结束与客户的交易。

步骤1：“开始与ASD 105主机的交易”以及步骤12：“结束与ASD 105主机的交易”界定了将要“自动地”与ASD 105主机执行的交易，即，如果交易未成功地完成(比方说通信链路发生故障)，那么在ASD 105和ASD105主机处恢复交易开始时的状态。

根据本发明的“出售”过程的例子的说明如下。客户走向一个ASD前，插入待出售到该ASD的打印/扫描装置163中的打印的硬拷贝凭证，并输入支付信息(即将要接受付款的帐号)。该ASD 105扫描该凭证并将扫描结果和支付信息转发给证券交易金融机构。交易金融机构验证密码校验和以及所述扫描结果(如果可以应用)。如果验证成功，则交易金融机构完成支付并通知ASD，该ASD于是使所收集的打印的硬拷贝凭证作废或者销毁，并且通知客户该出售过程已经结束。如果验证不成功，将打印的硬拷贝凭证返回给客户(或者保存在所述ASD中)，并且向客户提供解释。

图17提供了由ASD 105的计算机131执行的出售过程的更多细节。如上所述，验证由ASD 105来执行，并且将结果转发给交易金融机构。ASD 105显示一个欢迎消息来开始与客户间的出售交易(步骤1)并弹出一个请客户将打印的硬拷贝凭证插入扫描仪的消息(步骤2)。ASD 105使用打印-扫描装置163来扫描所插入的硬拷贝凭证(步骤3)，并通过读卡器165或键盘167获得原始的支付细节(银行帐号，PIN等等)(步骤4)。ASD 105接下来开始与ASD主机101间的交易(步骤5)，通过网络将所扫描的凭证和所收集的支付细节发送给ASD主机101(步骤6)，并且接下来通过网络接收来自ASD主机101的答复(步骤7)。如果ASD主机的答复表明该硬拷贝凭证有效并且已经由客户完成了支付，那么ASD 105通知客户该出售以市场价格被接受，在硬拷贝凭证上打印VOID，并且在本地存储作废的硬拷贝凭证(步骤8)。作为替代，ASD 105通过销毁(例如，撕碎)所插入的硬拷贝凭证使该硬拷贝凭证作废。如果ASD主机的答复表明该硬拷贝凭证无效，那么ASD 105通过显示凭证无效的消息将结果通知给客户，并且将硬拷贝凭证返回给客户(步骤9)。因此，ASD 105出于记录保存的目的在本地打印机上打印交易状态，结束与ASD主机101间的交易，并且通过显示“交易已结束”的消息来结束与客户的交易。

在本发明的另一个实施例中，为了适应购买者将凭证的物理副本出售给另一人而没有通知系统的情形，如果ASD主机的答复表明该硬拷贝凭证是有效的，但该凭证已经被该客户之外的另一人购买，那么系统ASD 105接受该凭证。这样，改善了物理凭证的流通。

一种验证操作被提供给客户用以检验打印的硬拷贝凭证(例如，通过第三方获得的硬拷贝凭证)的有效性。这样一种验证操作是出售操作的修改，不是使打印的硬拷贝凭证作废并且将资金转移到客户的账户，而是在验证操作之后简单地将硬拷贝返回给客户。

在线转换操作是客户希望将打印的硬拷贝凭证转换成在线凭证，以便保存在证券交易金融机构的在线账户中的情况。这是出售操作的另一种修改，不是将资金转移到客户的账户，而是将凭证的在线版本转移到客户的账户。另外，在线转换操作使凭证持有者能够在进行转换的时候或以后条件成熟的时候，以限价单或停损单而不是如图17所示的市场价格出售证券。限价单是一种以指定的或更优的价格购买或出售规定数量的股票的订单。停损单是一种设计为在股票上涨到或下跌到特定点时触发交易的订单。将购买停损单的价格设定为高于当前的ASK(报价)价格，并将出售停损单设定为低于当前BID(出价)价格。

ASD 105使得客户能够(1)购买打印的证券凭证，并且(2)插入打印的证券凭证以便进行出售或者转换成在线凭证。ASD 105的新特征是(1)使用加密的校验和以使得打印的凭证不可修改，并且(2)使用特殊纸张及其扫描使得打印的凭证不可伪造。

投资者可以购买本发明的既不是股票也不是债券的新金融产品，并且在以前不存在的新金融市场中寻求利润，同时商业运营者可以使用这些既不是股票也不是债券的证券来获取资金。根据本发明的金融工具将开发民间的潜在的私人资金，将其投资到公共事业中。因此，即使在财政紧张的情况下，本发明也将帮助世界各国的国家政府和地方政府改善诸如道路和卫生保健设备之类的基础设施。

本发明的发行系统可以应用于发行其上打印有加密的校验和的支票、商业票据、护照、驾照、身份证、智能卡、信用卡等。尽管支票、钞票、商业票据、护照、驾照、身份证、智能卡、信用卡的所有权不像本发明的证券或固定利率的融资工具一样可以自由地交易，但发行局或者其他机构(例如银行)可以使用加密的校验和来检验所发行的硬拷贝凭证的真实性，以便进行更新。例如，除了对证券和本发明的固定利率的融资工具进行交易之外，银行可以通过本发明的发行机接受对发行和更新现金持有人的支票(例如采用新的有效期)的请求。作为另一个例子，机动车辆管理局可以通过本发明的发行机接受市民对发行和更新驾照的请求。

本发明的加密的校验和可以应用于成绩单等。尽管这些凭证没有所有权的问题，但发行局以后可能需要检验所述凭证。学校可以在成绩单上安置加密的校验和，然后检验传真的副本，看其上打印的信息是否有任何修改。

本发明可以结合现有技术而应用，所述现有技术例如那些先前描述的用于生成不可伪造的硬拷贝凭证的技术。例如，应用缩微打印技术在诸如邮票或信用卡之类的较小空间上打印缩微文本(micro-text)。其他例子包括指定特殊纸张，或者指定印在纸张上的全息图或水印图案，或者指定高分别率打印技术，以在其上打印硬拷贝凭证。

本发明提供了一种用于通过提供服务器和经由网络连接到所述服务器的多个发行机器形成新市场的方法。

在上面的说明书中已经对本发明的原理、优选实施例和操作模式进行了描述。然而，意图保护的本发明并不局限于所公开的特定实施例。此处描述的实施例是示例性的，而不是限制性的。在不偏离本发明本质的情况下，其他人可以进行变更和改动，并且可以采用这些实施例的等效形式。因此，很清楚，本发明旨在包括在权利要求所定义的本发明的本质和范围内的所有变更、改动和等效形式。

Claims

1.一种用于对硬拷贝凭证进行交易的发行机，包括：

接收装置，用于接收由潜在购买者提供的ID记录媒体；

信息检索装置，用于检索记录在所接收的ID记录媒体中的标识；

输入装置，用于由所述潜在的购买者输入对证券或固定利率的融资工具进行交易的请求；

交易处理装置，用于通过经由网络从服务器检索信息来处理所请求的交易；

打印装置，用于打印出所述潜在购买者所购买的所述硬拷贝凭证以及其上的密码校验和；

扫描装置，用于扫描由持有者插入的硬拷贝凭证；以及

确定装置，用于根据至少一个密码校验和确定所述硬拷贝凭证是否是由所述发行机相连的发行机发出的;

其中所述打印装置还在所述硬拷贝凭证上打印随机图案，在向所述购买者提供所述硬拷贝凭证之前，所述扫描装置扫描带有所述随机图案的所述硬拷贝凭证。

2.根据权利要求1所述的发行机，其中所述扫描装置扫描由持有者插入的硬拷贝凭证，并且如果所述硬拷贝凭证不包含所述随机图案，则所述确定装置将所述硬拷贝凭证确定为不是由与所述发行机相连的发行机发出的。

3.根据权利要求1所述的发行机，其中如果所述确定装置将所述硬拷贝凭证确定为是由与所述发行机相连的发行机发出的，则所述交易处理装置以市场价格购回所述硬拷贝凭证，或将所述硬拷贝凭证转换为所述持有者的电子凭证。

4.根据权利要求3所述的发行机，其中将所述电子凭证发送到个人的任意电子邮件账户或所述持有者所指示的机构。

5.根据权利要求4所述的发行机，其中所述机构是证券托管处或证券代理。

6.根据权利要求5所述的发行机，其中所述持有者设置限价单或停损单以通过所述证券代理来销售所述电子凭证。

7.根据权利要求1所述的发行机，其中如果所述确定装置将所述硬拷贝凭证确定为不是由与所述发行机相连的发行机发出的，则所述交易处理装置将所述硬拷贝凭证返回给所述持有者，或将所述硬拷贝凭证保存在所述确定装置所在的发行机中，并且向客户提供解释。

8.根据权利要求1所述的发行机，其中所述打印装置还包括打印出具有水印或全息图的所述硬拷贝凭证。

9.根据权利要求1所述的发行机，其中所述打印装置在重质纸、有色纸、法证纤维纸或嵌入有金属线或对紫外光敏感的线的纸上打印出所述硬拷贝凭证。

10.根据权利要求1所述的发行机，其中所述打印装置用缩微打印字体在所述硬拷贝凭证上打印所述密码校验和。

11.根据权利要求1所述的发行机，其中所述密码校验和通过使用密码算法以及除所述密码校验和之外的将打印在所述硬拷贝凭证上的信息而生成的。

12.根据权利要求11所述的发行机，其中所述密码算法是带有密钥的散列函数H。

13.根据权利要求12所述的发行机，其中K_B表示由所述服务器持有的凭证密钥，Y表示除所述密码校验和之外的将打印在所述硬拷贝凭证上的信息，通过把密钥K_B和信息Y代入所述带有密钥的散列函数H，即H(K_B,Y)，来得到所述密码校验和。

14.根据权利要求13所述的发行机，其中所述交易处理装置使用不同的凭证密钥K_B来与所述服务器进行通信。

15.根据权利要求13所述的发行机，其中所述服务器对不同种类的硬拷贝凭证使用不同的凭证密钥K_B。