EA013676B1

EA013676B1 - Защищенная универсальная система транзакций

Info

Publication number: EA013676B1
Application number: EA200970301A
Authority: EA
Inventors: Джон Франко Франки
Original assignee: Джон Франко Франки
Priority date: 2006-09-18
Filing date: 2007-07-25
Publication date: 2010-06-30
Also published as: EA200970301A1; MY148768A; AU2007319692B2; PE20080514A1; UA96162C2; MX2009002696A; WO2008060725A8; KR20090079203A; IL197654A0; CO6170397A2; CA2663217A1; EP1901248A1; US20080072064A1; AR062800A1; NZ575701A; TWI453682B; AP2009004809A0; US20110125613A1; BRPI0718457A2; WO2008060725A2

Abstract

Защищенная универсальная система транзакций включает в себя компонент операций и ресурсов, по меньшей мере одно устройство передачи данных, обеспечивающее возможность взаимодействия пользователя с компонентом операций и ресурсов, и защищенное устройство идентификации, ассоциированное с каждым пользователем системы. Компонент операций и ресурсов включает в себя первый компонент биометрической защиты, второй компонент защиты и компонент передачи данных, обеспечивающий возможность защищенного обмена данными между компонентом операций и ресурсов и по меньшей мере одной сетью. Каждое устройство передачи данных включает в себя проводной или беспроводный интерфейс устройства идентификации, биометрический считыватель, предназначенный для обеспечения для пользователя возможности ввода результатов биометрического считывания, проводной компонент или беспроводный компонент передачи данных, обеспечивающий возможность обмена данными между устройством передачи данных и компонентом операций и ресурсов, устройство ввода пользователя и устройство вывода. Каждое защищенное устройство идентификации включает в себя компонент защиты устройства идентификации, предназначенный для генерирования кода защиты, и компонент сохранения данных для сохранения данных пользователя. Доступ пользователя к компоненту операций и ресурсов разрешается только, когда защищенное устройство идентификации будет соединено через интерфейс с интерфейсом устройства идентификации устройства передачи данных, причем результаты биометрического считывания, вводимые пользователем, соответствуют результатам биометрического считывания, ассоциированным с защищенным устройством идентификации в компоненте биометрической защиты компонента операций и ресурсов, и код защиты, генерируемый компонентом защиты устройства идентификации, соответствует соответствующему коду защиты, ассоциированному с защищенным устройством идентификации во втором компоненте защиты компонента операций и ресурсов.

Description

Настоящее изобретение, в общем, относится к универсальной системе транзакций для выполнения защищенных транзакций и передачи данных, обеспечивающей неограниченное защищенное хранение данных, доступ к программным средствам, доступ к сети и возможности проведения транзакций с минимальными требованиями к аппаратным средствам пользователя. Настоящее изобретение, кроме того, относится к устройству передачи данных и к защищенному устройству идентификации, предназначенному для использования в защищенной универсальной системе транзакций.

Уровень техники

Поскольку транзакции, передачу данных и другое взаимодействие все чаще выполняют электронным способом, повышается потребность в безопасной системе проведения электронных транзакций, передачи данных и другого взаимодействия, которая также была бы удобна для пользователей и позволяла бы поддерживать и выполнять неограниченное количество типов электронного обмена, взаимодействия, транзакций и передачи данных в соответствии с пожеланиями пользователей.

Сущность изобретения

Защищенная универсальная система транзакций для выполнения защищенных транзакций, передачи данных и других типов электронного взаимодействия включает в себя защищенное устройство идентификации или другое устройство доступа, ассоциированное с отдельным пользователем, компонент защищенных операций и ресурсов и одно или больше устройств передачи данных, которое проверяет идентичность пользователя, используя защищенное устройство идентификации и результаты считывания биометрических данных, и после завершения процесса проверки разрешает пользователю доступ к центру операций и ресурсов и к функциям и информации, сохраненным в защищенном устройстве идентификации, используя устройство передачи данных.

Защищенная универсальная система транзакций может быть выполнена для обеспечения таких функций, как защищенные мгновенные глобальные переводы денежных средств и торговля на зарубежных биржах, защищенный доступ к сети/Интернет и обмен данными, защищенная передача электронных данных и телефонная связь всех типов, защищенные транзакции, такие как электронные покупки, покупки в ходе прямой трансляции и другие финансовые транзакции, механизм поиска экономической оценки и прогноза производства, защищенное голосование, защищенные почтовые функции, защищенные развлекательные функции (включающие в себя доступ к азартным играм, видеоиграм, книгам, музыке, фильмам, телевидению и т.д.) и автоматическое предоставление рекламы для конкретного местоположения и другой информации (такой как информация о путешествиях, карты электронной навигации и отображения и т. д.). Защищенная универсальная система транзакций также может быть выполнена с возможностью обеспечения универсальной системы обмена, с использованием единицы меновой стоимости. Защищенная универсальная система транзакций дополнительно может быть выполнена для предоставления других функций в соответствии с пожеланиями пользователей и/или вариантами выполнения системы. Пользователи получают доступ к функциям системы, используя устройство передачи данных, работа которого обеспечивается благодаря наличию защищенного устройства идентификации и данных биометрического считывания.

Защищенное устройство идентификации для использования в защищенной универсальной системе транзакций можно использовать как защищенное устройство идентификации (водительские права, паспорт, регистрационная карта, биометрические идентификационные карты и т.д.), защищенное финансовое устройство (функции кредита/дебета, банковских операций, оплаты), защищенное устройство хранения (информация, требуемая для пользователей и/или системы, включающая в себя информацию персональной идентификации, часто используемые номера рекламных предложений и безопасности клиента, информация о счете, календари, списки контактов, медицинские данные, списки сетевых адресов, списки адресов электронной почты и т.д.), устройство доступа (электронный/магнитный механизм или ключ разблокирования замка, система доступа на основе радиочастотного ключа, устройство хранения паролей для любой системы или элемента, в которой требуется пароль, включающей в себя компьютеры, сети, кредитные карты и персональные идентификационные номера банковской карты и т.д.), устройство отслеживания или определение местоположения (используя 6Р8 (ГСН, глобальная система навигации) или любую другую методологию определения географического местоположения), хранилища данных универсальной единицы меновой стоимости и транзакций и/или оно может обеспечивать любые дополнительные функции, желаемые для владельца защищенного устройства идентификации и/или учреждения, осуществляющего систему.

Защищенная универсальная система транзакций включает в себя компонент операций и ресурсов, имеющий первый компонент биометрический защиты, второй компонент защиты, компонент передачи данных, обеспечивающий возможность обмена данными между компонентом операций и ресурсов, и по меньшей мере одну из сети, процессора и компонента сохранения данных; устройство передачи данных, обеспечивающее возможность взаимодействия пользователя с компонентом операций и ресурсов, устройство передачи данных включает в себя интерфейс устройства идентификации, биометрический считыватель, обеспечивающий для пользователя возможность ввода данных биометрического считывания, компонент передачи данных для обеспечения возможности обмена данными между устройством переда

- 1 013676 чи данных и компонентом операций и ресурсов, компонент ввода пользователя, обеспечивающий для пользователя возможность ввода команд и информации в устройство передачи данных, выходной компонент для предоставления информации пользователю в процессор и в компонент сохранения данных и защищенное устройство идентификации, выполненное с возможностью подключения к интерфейсу устройства идентификации устройства передачи данных, включающего в себя компонент защиты устройства идентификации для генерирования кода защиты, и компонент сохранения данных для сохранения данных пользователя. Доступ пользователя к компоненту операций и ресурсов разрешают только когда защищенное устройство идентификации подключено к интерфейсу устройства идентификации устройства передачи данных, результаты биометрического считывания, введенные пользователем, соответствуют результатам биометрического считывания, ассоциированным с защищенным устройством идентификации в компоненте биометрической защиты компонента операций и ресурсов, и код защиты, сгенерированный компонентом защиты устройства идентификации, соответствует соответствующему коду защиты, ассоциированному с защищенным устройством идентификации и сгенерированному вторым компонентом безопасности компонента операций и ресурсов.

Устройство передачи данных для использования в защищенной универсальной системе транзакций включает в себя интерфейс устройства идентификации, биометрический считыватель, обеспечивающий для пользователя возможность вводить результаты биометрического считывания, компонент передачи данных для обеспечения возможности обмена данными между устройством передачи данных и компонентом операций и ресурсов, компонент ввода пользователя, обеспечивающий для пользователя возможность ввода команд и информации в устройство передачи данных, выходной компонент для предоставления информации пользователю в процессор и компонент сохранения данных. Интерфейс устройства идентификации выполнен с возможностью подключения к интерфейсу защищенного устройства идентификации, предоставленного пользователем, и при этом доступ пользователя к компоненту операций и ресурсов через устройство передачи данных разрешен только тогда, когда защищенное устройство идентификации подключено к интерфейсу устройства идентификации устройства передачи данных, результаты биометрического считывания, введенные пользователем, соответствуют результатам биометрического считывания, ассоциированным с защищенным устройством идентификации в компоненте операций и ресурсов, и код безопасности, сгенерированный защищенным устройством идентификации, соответствует соответствующему коду безопасности, ассоциированному с защищенным устройством идентификации и сохраненному компонентом операций и ресурсов.

Защищенное устройство идентификации, предназначенное для использования в защищенной универсальной системе транзакций, имеющей компонент операций и ресурсов, к которому обращается по меньшей мере одно устройство передачи данных, включает в себя компонент безопасности устройства идентификации для генерирования кода защиты и компонент сохранения данных для сохранения данных пользователя. Доступ пользователя к операциям и компоненту ресурса разрешен только тогда, когда защищенное устройство идентификации подключено к интерфейсу устройства идентификации устройства передачи данных, результаты считывания биометрических данных, введенные пользователем, соответствуют результатам биометрического считывания, ассоциированным с защищенным устройством идентификации в компоненте биометрической защиты компонента операций и ресурсов? и код защиты, генерируемый компонентом защиты устройства идентификации, соответствует соответствующему коду защиты, ассоциированному с защищенным устройством идентификации и сохраненным компонентом операций и ресурсов.

Способ доступа к системе передачи данных, имеющей компонент операций и ресурсов, к которому обращается по меньшей мере одно устройство передачи данных, включает в себя этапы подключения защищенного устройства идентификации через интерфейс к устройству передачи данных; ввод результатов биометрического считывания в устройство передачи данных; передачу введенных результатов биометрического считывания из устройства передачи данных в компонент операций и ресурсов; сравнения введенных результатов биометрического считывания с результатами биометрического считывания, ассоциированными с защищенным устройством идентификации в компоненте операций и ресурсов; когда детектируют соответствие между введенным результатом биометрического считывания и результатом биометрического считывания в компоненте операций и ресурсов, передачи кода доступа из защищенного устройства идентификации к компоненту операций и ресурсов через устройство передачи данных; и предоставления пользователю доступа к системе передачи данных через устройство передачи данных, когда код доступа из защищенного устройства идентификации соответствует соответствующему коду защиты, ассоциированному с защищенным устройством идентификации в компоненте операций и ресурсов.

Эти и другие свойства и преимущества настоящего изобретения будут понятны для специалиста в данной области техники из следующего подробного описания, в котором представлены и описаны иллюстративные варианты осуществления изобретения, включающие в себя лучшие режимы, рассматриваемые для выполнения изобретения. Как можно понять, изобретение выполнено с возможностью модификаций в различных очевидных аспектах, причем все они не выходят за пределы сущности и объема настоящего изобретения. В соответствии с этим чертежи и подробное описание следует рассматривать как иллюстрацию по своему существу, а не как ограничение.

- 2 013676

Краткое описание чертежей

На фиг. 1 представлена схема защищенной универсальной системы транзакций, включающей в себя защищенное устройство идентификации каждого пользователя, центральный объект операций и ресурсов (СОКЕ, ЦООР) и множество устройств передачи данных, которые обеспечивают возможность передачи данных между защищенными устройствами идентификации и СОКЕ;

на фиг. 2А-В - схемы защищенного устройства идентификации для использования в системе по фиг. 1;

на фиг. 3А-В - схемы портативного устройства передачи данных для использования в системе по фиг. 1;

на фиг. 4 - схема центрального объекта операций и ресурсов (СОКЕ) для использования в системе по фиг. 1;

на фиг. 5 - схема способа доступа, выполняемого системой СОКЕ и портативным устройством передачи данных в системе по фиг. 1;

на фиг. 6 - схема возможных операций системы 100, иллюстрируемой на фиг. 1;

на фиг. 7 - схема работы универсальной системы обмена, выполненная с использованием защищенной универсальной системы транзакций, такой как система по фиг. 1.

Подробное описание изобретения

Как показано на фиг. 1, защищенная универсальная система 100 транзакций включает в себя защищенное устройство 101 идентификации, предоставленное каждому пользователю системы, центральный объект (СОКЕ) 102 операций и ресурсов и устройство 103 передачи данных (такое как беспроводное портативное устройство передачи данных), предоставленное каждому пользователю системы.

Каждое защищенное устройство идентификации имеет встроенную компьютерную микросхему, включающую в себя компонент безопасности, такой как процессор, для выполнения постоянно изменяющегося алгоритма защиты, входное устройство, предназначенное для приема входных команд от пользователя, и элемент сохранения данных. Каждое защищенное устройство идентификации может, в случае необходимости, включать в себя экран отображения на жидкокристаллическом дисплее, как будет более подробно описано ниже со ссылкой на фиг. 2А-В.

СОКЕ 102 включает в себя одну или больше баз данных или других элементов сохранения данных с ассоциированными удаленными избыточными системами резервного сохранения данных, один или больше процессоров, одно или больше устройств передачи данных, обеспечивающих возможность использования всех доступных способов кабельной и/или беспроводной передачи данных между всеми компонентами системы 100, включающих в себя Интернет 104 и другие общественные и/или частные сети 105, и элемент защиты, предназначенный для выполнения постоянно изменяющегося защищенного алгоритма каждого защищенного устройства 101 идентификации.

Устройство 103 передачи данных может представлять собой устройство любого типа, обладающее некоторыми возможностями сохранения и обработки, способностью передачи данных, оборудованное биометрическим считывателем и интерфейсом входа/выхода для пользователя. Например, устройство передачи данных может представлять собой персональный компьютер, беспроводные портативные устройства передачи данных, аналогичные портативному телефону или КПК, рабочую станцию без собственного дискового накопителя, подключенную к сети, общедоступный киоск или любое устройство, выполненное с возможностью приема защищенного устройства идентификации, приема результатов биометрического считывания, обеспечивающее возможность обмена данными между компонентами системы и позволяющее пользователю выполнять требуемые функции, используя устройство 103 передачи данных. Каждое устройство 103 передачи данных включает в себя элемент передачи данных, такой как телефон, пейджер, система передачи текстовых сообщений, браузер Интернет или другой элемент передачи данных; один или больше портов (в случае необходимости) для подключения к кабельным системам, такие как кабельные порты, телефонные порты, сетевые порты и т.д. Порт или беспроводный компонент для приема/обмена данными с защищенным устройством 101 идентификации и биометрический считыватель, такой как сканер сетчатки глаза, считыватель отпечатков пальцев, система распознавания голоса, анализатор структуры вен или любой другой компонент, который обеспечивает возможность биометрической идентификации пользователя портативного устройства 103 передачи данных. Устройства 103 передачи данных для использования в системе 100 могут включать в себя, например, обобщенные модули, покупаемые, арендуемые или приобретаемые другим способом отдельными лицами и/или предоставляемые организациями, такими как отели (которые предоставляют гостям устройства для использования), авиалиниями и другими компаниями, занятыми в области транспорта (для использования, в то время как отдельные лица являются пассажирами), работодателями и т.д., в которых отдельные лица вставляют защищенное устройство идентификации в обобщенное устройство, что позволяет получать доступ к СОКЕ 102 и всем функциям системы, используя обобщенное устройство передачи данных совместно с защищенным устройством идентификации пользователя.

Система 100 работает следующим образом. Пользователь вставляет свое защищенное устройство 101 идентификации в устройство 103 передачи данных и вводит результаты биометрического считывания, такие как результат сканирования сетчатки глаза, результат считывания отпечатков пальцев, резуль

- 3 013676 тат сканирования структуры вен или другие результаты биометрического считывания, которое идентифицирует пользователя. Устройство 103 передачи данных передает результаты биометрического считывания в СОВЕ 102 и выполняет процесс идентификации алгоритма шифрования и защиты с компонентом защиты СОВЕ 102 (подробно описан ниже со ссылкой на фиг. 4). Если результаты биометрического считывания соответствуют результатам считывания, сохраненным для данного пользователя в СОВЕ 102, и СОВЕ 102 и защищенное устройство идентификации успешно выполнили процесс идентификации алгоритма шифрования и защиты, пользователь получает доступ к СОВЕ 102, а также к данным, сохраненным в защищенном устройстве 101 идентификации. Пользователь может затем использовать устройство 103 передачи данных для доступа к функциям СОВЕ 102, в результате чего пользователь получает полностью функциональный компьютер с виртуально неограниченной емкостью памяти для хранения данных, неограниченным диапазоном вариантов выбора при доступе к программному обеспечению, а также с доступом к неограниченным функциям передачи данных, выполнения транзакций и другим функциям, как более подробно описано ниже со ссылкой на фиг. 4. Весь обмен данными между защищенным устройством 101 идентификации, устройством 103 передачи данных и СОВЕ 102 зашифрован. СОВЕ 102 выполняет функцию, запрашиваемую пользователем через устройство 103 передачи данных пользователя, и передает результаты в устройство 103 передачи данных пользователя, чтобы отобразить их для пользователя и/или сохранить в защищенном устройстве 101 идентификации пользователя. Когда пользователь заканчивает использование системы 100, пользователь заканчивает сеанс работы с СОВЕ 102, например, путем выхода из системы и изъятия защищенного устройства 101 идентификации из устройства 103 передачи данных. Устройство 103 передачи данных затем доступно для других пользователей, использующих тот же процесс. В соответствии с таким вариантом осуществления системы 100, в устройстве 103 передачи данных не требуется сохранять какие-либо данные, связанные с пользователем, но оно может способствовать доступу к СОВЕ 102, когда обеспечивается такая функция, в результате вставки действительного защищенного устройства 101 идентификации с сопутствующим считыванием биометрических данных.

Как показано на фиг. 2А и 2В, защищенное устройство 101 идентификации, предназначенное для использования в системе 100, включает в себя элемент 201 накопителя, предназначенный для сохранения данных, ассоциированных с пользователем, необязательный элемент 202 дисплея, такой как светодиодный экран или другой механизм визуального отображения, и компонент 203 обеспечения защиты. Элемент 201 сохранения данных может сохранять любые данные, требуемые для работы системы, и в соответствии с пожеланиями владельца устройства 101 идентификации, который использует защищенное устройство 101 идентификации для доступа к системе 100 через одно или больше устройств 103 передачи данных, таких как персональные компьютеры (ПК) или портативные устройства передачи данных. Данные, сохраненные в устройстве идентификации, могут включать в себя персональную информацию о владельце устройства идентификации, такую как персональные данные (например, информацию о дате и месте рождения, информацию об адресе, информацию идентификации, медицинские данные (включающие в себя записи пациента, страховые требования и информацию о полисе и т.д.) и данные физического описания, такие, которые могли бы быть включены в паспорта, водительские права, карты социальной защиты, идентификационные карты, регистрационные карты избирателя, карты биометрической идентификации и идентификационные документы других типов), финансовые данные и информацию о счетах (такую как информация о банковском счете, кредите, дебете и/или другая информация о счетах, доступном балансе кредита и т.д.), данные доступа, такие как ГО (ИД, идентификатор) и пароли пользователя сети, персональные идентификационные номера кредитной/дебетовой карты и банковской карты, и информация учетной записи абонента, которая позволяет пользователю осуществлять доступ к выбранным функциям, продуктам и услугам, предлагаемым через СОВЕ 102, и к любым другим типам данных, желательным для владельца защищенного устройства 101 идентификации и/или необходимым для выполнения транзакций или получения доступа к функциям, желательным для владельца устройства 101 идентификации.

Предоставляемый по выбору экран 202 дисплея, например светодиодный дисплей, другой электронный дисплей, сенсорный экран и т.д., может быть предусмотрен на защищенном устройстве 101 идентификации для отображения любой информации, требуемой владельцем устройства идентификации, такой как информация идентификации владельца устройства идентификации, информация о стоимости, информация о транзакции или данные любого другого типа, в соответствии с пожеланиями владельца устройства идентификации или изготовителя/распространителя устройства 101 идентификации. Экран 202 дисплея защищенного устройства 101 идентификации может дополнительно предоставлять свойство сравнения для безопасности путем сопоставления значения соответствующей учетной записи в СОВЕ 102 со значением защищенного устройства идентификации 103.

Аналогичное свойство безопасности также можно использовать для стандартных кредитных карт, в которых в кредитной карте предусмотрена микросхема для хранения данных и экран дисплея. Экран дисплея может предоставить для пользователя визуальную запись всех авторизованных транзакций и информацию о счете для предотвращения клонирования и подделки кредитной карты. Например, визуальное отображение счета позволяет пользователю кредитной карты видеть последние покупки и баланс

- 4 013676 кредитной карты. В процессе проверки счета, если компьютерный баланс компании, выпустившей кредитную карту, не соответствует балансу пользователя, сохраненному в микросхеме карты, когда ее лично предъявляют для оплаты, транзакцию отклоняют. Телефонные, по Интернет и другие транзакции, в случае когда кредитная карта не находится в непосредственном контакте с компьютером компании, выпустившей кредитную карту, могут быть направлены посредством разрешения таких дистанционных транзакций с последующим обновлением физической карты после первой вставки в физическое устройство для работы с кредитной картой, такое как устройство, установленное в месте розничной продажи, или устройство 103 передачи данных.

Компонент 203 безопасности устройства 101 идентификации используют для идентификации устройства идентификации для СОКЕ 102 и для обеспечения того, что устройство идентификации является действительным, распознанным устройством идентификации в системе 100. Компонент безопасности вместе с результатами биометрического считывания, собранными портативным устройством передачи данных, гарантирует, что пользователь, пытающийся получить доступ к СОКЕ 102, использует устройство 103 передачи данных и устройство 101 идентификации, представляет собой действительного пользователя СОКЕ 102, а также действительного владельца устройства 101 идентификации. Такая функция защиты компонента 203 может быть выполнена путем выполнения любого количества протоколов безопасности между компонентом 203 защиты устройства идентификации и СОКЕ 102, через устройство 103 передачи данных.

В одном варианте осуществления каждое устройство 101 идентификации включает в себя компонент 203 безопасности, содержащий разворачивающийся алгоритм, который шифрует всю информацию, сохраненную в устройстве идентификации, и вырабатывает пароль доступа для СОКЕ 102, действуя, таким образом, как шлюз для СОКЕ 102. Доступ к СОКЕ 102 через устройство 103 передачи данных разрешен только тогда, когда пароль, созданный разворачивающимся алгоритмом, будет успешно передан между компонентом 203 защиты устройства 101 идентификации и соответствующим компонентом защиты СОКЕ 102. Этот алгоритм может быть сформирован во время формирования устройства 101 идентификации и установлен как в компонент 203 защиты устройства 101 идентификации, так и в соответствующий компонент защиты СОКЕ 102. Код защиты, генерируемый алгоритмом шифрования, может представлять собой, например, поэтапный процесс идентификации счетчика, такой, в котором каждый знак пароля передают отдельно для предотвращения перехвата полного кода защиты. Алгоритм защиты обеспечивает возможность шифрования всех данных, сохраненных в защищенном устройстве 101 идентификации, всего обмена данными между защищенным устройством 101 идентификации, устройством 103 передачи данных и СОКЕ 102 и всеми данными, сохраненными в СОКЕ 102.

Алгоритм активируют в компоненте 203 защиты устройства 101 идентификации после вставки устройства 101 идентификации в устройство 103 передачи данных и последующей проверки результатов биометрического считывания, вводимых пользователем портативного устройства 103 передачи данных и передаваемых устройством 103 передачи данных в СОКЕ 102 для проверки. После проверки результатов биометрического считывания СОКЕ 102 алгоритм, содержащийся в компоненте 203 защиты, связывается с его соответствующим компонентом защиты СОКЕ путем передачи исходного знака кода доступа, на который компонент защиты СОКЕ отвечает вторым знаком кода доступа, на который компонент 203 защиты устройства 101 идентификации отвечает третьим знаком кода доступа, и так далее, до тех пор, пока не будет выполнен обмен полным кодом доступа между компонентами защиты устройства 101 идентификации и СОКЕ 102. Код доступа может включать в себя такое количество знаков, которое необходимо для его защиты, поскольку пользователь не вводит вручную код доступа. Поскольку при передаче данных между СОКЕ 102 и устройством 101 идентификации, вставленным в устройство 103 передачи данных, могут возникать ошибки, система может быть разработана таким образом, что каждый компонент защиты может предоставлять неправильный знак определенное количество раз перед тем, как в доступе будет отказано. Например, в одном варианте осуществления отказ компонента защиты СОКЕ или компонента 203 защиты устройства идентификации при предоставлении правильного знака кода доступа более чем дважды приводит к отказу в доступе к СОКЕ 102. Может быть выполнена системная проверка, в которой СОКЕ 102 и/или защищенное устройство 101 идентификации вырабатывает один или больше неправильных знаков кода защиты. Кроме того, разворачивающийся алгоритм генерирует новый код шифрования и новый код доступа к СОКЕ при каждом успешном доступе к СОКЕ 102 устройства 101 идентификации через устройство 103 передачи данных.

Защищенные устройства 101 идентификации для использования в системе 100 могут быть изготовлены из любого соответствующего материала, такого как металл, пластик, композитный материал и т. д., и могут иметь любую форму, конструкцию и форму (форму монеты, форму прямоугольной карты и т.д.), пригодную для сохранения данных, как описано выше со ссылкой на элемент 201 сохранения данных, и доступа к СОКЕ 102 через устройство 103 передачи данных, такое как ПК или портативное устройство связи. Защищенные устройства идентификации 101 могут быть изготовлены так, чтобы они имели идентификационные метки, такие как коды или другие идентификационные метки, или могут быть изготовлены без идентификационных меток. Защищенные устройства идентификации 101 также могут включать в себя определитель местоположения системы СР8 или другое устройство отслеживания местоположе

- 5 013676 ния, которое предоставляет их местоположение в случае потери или кражи, или в случае чрезвычайных ситуаций, или в ситуациях, в которых человек желает определить местоположение пользователя устройства 103 передачи данных, например, когда родитель ищет местонахождение ребенка. Кнопка паника также может быть предусмотрена в устройстве 103 передачи данных, которая обеспечивает для пользователя возможность передать сигнал тревоги, который может отслеживаться определителем местоположения.

Дополнительные свойства защиты также могут быть включены в защищенное устройство 101 идентификации. Например, владелец устройства идентификации может ограничить тип и/или величину транзакций, которые могут быть авторизованы защищенным устройством 101 идентификации, например, когда родитель отдает защищенное устройство 101 идентификации ребенку или в других ситуациях, в которых желательны ограничения на использование защищенного устройства идентификации. В таких ситуациях механизмы защиты могут быть выполнены с использованием множества уровней доступа для единственного защищенного устройства 101 идентификации. Например, в соответствии с одним вариантом осуществления первичный пользователь имеет неограниченный доступ через защищенное устройство 101 идентификации, в то время как один или больше вторичных пользователей имеют более ограниченный доступ в соответствии с определением, например пределом величины транзакции или типом (типами) разрешенного доступа. Таким образом, когда значение авторизованных транзакций полностью использовано или выполнено или превышено ограничение доступа, вторичный пользователь (пользователи) больше не может авторизовать транзакции или получить доступ ко всем или к назначенным частям системы 100, используя защищенное устройство 101 идентификации. При этом первичный пользователь сохраняет полный доступ и может переустановить или перезагрузить защищенное устройство 101 идентификации для последующего использования его вторичным пользователем (пользователями).

На фиг. 2В представлен пример конструкции защищенного устройства 101 идентификации, предназначенного для использования в системе 100. В этом варианте осуществления защищенное устройство идентификации выполнено в форме монеты, имеющей диаметр приблизительно 1,5 дюйма, и изготовлено из прочного материала, такого как металл, доступ внутрь которого невозможно получить без повреждения компьютерной микросхемы. В центральной части 204 монеты, содержащей компьютерную микросхему (включающую в себя элемент 201 сохранения данных и компонент 203 защиты), предусмотрен необязательный светодиодный экран 202. Электроды, которые обеспечивают контакт и электрическое соединение между устройством 101 идентификации и устройством 103 передачи данных, предусмотрены в форме двух концентрических колец 205 и 206, которые окружают центральную часть 204 монеты. В качестве альтернативы, электродные кольца 205 и 206 могут быть сформированы в виде одного кольца вокруг центральной части 204 монеты на каждой стороне диска таким образом, что оба электрода открыты с обеих сторон вокруг внешней окружности устройства 101 идентификации (не показано). В альтернативном варианте осуществления устройство 101 идентификации выполняет связь по беспроводному каналу передачи данных с устройством 103 передачи данных, например, используя радиочастотную передачу, таким образом, что не требуются электроды или другой физический контакт между устройством 101 идентификации и устройством 103 передачи данных для обеспечения доступа к СОВЕ 102 через устройство 103 передачи данных.

В случае потери, повреждения или кражи защищенного устройства 101 идентификации один примерный протокол включает в себя аннулирование устройства идентификации для обеспечения безопасности путем ввода биометрических данных в СОВЕ 102, авторизованного владельцем потерянного/украденного защищенного устройства 101 идентификации, после чего ему выдают новое защищенное устройство 101 идентификации и новый соответствующий компонент защиты СОВЕ 102. В альтернативном варианте осуществления пользователь может получить два или больше защищенных устройства 101 идентификации, одно из которых предусмотрено как резервное и может быть активировано в случае, когда первичное защищенное устройство идентификации будет потеряно, украдено, повреждено и т. д. В еще одном варианте осуществления владелец потерянного защищенного устройства 101 идентификации должен явиться в отдел по работе с клиентами для получения заменяющего устройства идентификации. Другое свойство защиты может быть выполнено таким образом, что многократный вход с предъявлением неправильной информации доступа, такой как не соответствующие результаты биометрического сканирования или неправильные данные пароля, может привести к удалению данных, содержащихся в защищенном устройстве 101 идентификации и/или к полному запрету доступа к системе с использованием скомпрометированного устройства идентификации.

На фиг. 3А и 3В подробно представлено портативное устройство 301 передачи данных, предназначенное для использования в качестве устройства 103 передачи данных в системе 100. Портативное устройство 301 передачи данных включает в себя интерфейс 302 устройства идентификации, предназначенный для приема защищенного устройства 101 идентификации, модуль 303 передачи данных, предназначенный для обеспечения обмена данными с СОВЕ 102 и обмена данными с пользователем устройства 301, считыватель 304 биометрической информации, процессор 305, элемент 306 сохранения данных, дисплей или другой элемент 307 вывода данных, устройство 308 ввода пользователя и необязательные периферийные устройства 309, такие как громкоговорители, камеры и т.д.

- 6 013676

Интерфейс 302 устройства идентификации может представлять собой любой соответствующий порт для приема защищенного устройства 101 идентификации и для установления соединения с защищенным устройством 101 идентификации для обеспечения обмена данными между устройством 101 идентификации и СОВЕ 102 через устройство 301, а также для доступа к данным, сохраненным в устройстве 101 идентификации, если только будут удовлетворены протоколы защиты. Интерфейс 302 устройства идентификации может включать в себя физическое соединение между устройством 101 идентификации и устройством 301 или может представлять собой беспроводный интерфейс, такой как радиочастотный интерфейс, для обеспечения доступа к данным, сохраненным в устройстве 101 идентификации, и для передачи данных в устройство 101 идентификации для сохранения.

Модуль 303 передачи данных портативного устройства 301 передачи данных может обеспечивать соединение с Интернет или с телефонной сетью, используя проводной и/или беспроводный способы соединения, такие как технология беспроводной сотовой связи, возможность соединения РОТ8 (ПСТС, простая старая телефонная служба), кабельный модем, ИЗЬ (АЦЛ, абонентская цифровая линия), ΧίΡί. спутниковая связь или любой другой способ, доступный для обмена данными между портативным устройством 301 передачи данных и СОВЕ 102 и/или другими объектами по желанию пользователя и в соответствии с конструкцией системы 100. Например, в дополнение к предоставлению доступа к СОВЕ, портативное устройство 301 передачи данных может также выполнять функцию сотового телефона, пейджера, КПК, системы передачи текстов и/или может обеспечивать другие функции в соответствии с пожеланиями пользователя. Модуль 303 передачи данных может также обеспечивать возможность беспроводной связи на основе технологии В1ие1оо111® или другие функции связи без использования рук для пользователя устройства 301.

Биометрический считыватель 304 может представлять собой, например, цифровую камеру с высокой разрешающей способностью, которая выполняет функцию сканера сетчатки глаза, считывателя отпечатка пальцев или структуры вен, или может быть выполнен, например, как инфракрасный сканер или сенсорная панель, или в виде любого другого устройства, которое позволяет собирать данные биометрического считывания, которые могут быть переданы в СОВЕ 102 для проверки идентичности пользователя. Один пример биометрического считывателя представляет собой сканер сетчатки глаз, содержащий камеру, которая вырабатывает команду движения, генерируемую СОВЕ 102, которую видит только сканируемый глаз, после чего следует вспышка. Команда движения обеспечивает аутентификацию того, что сканируемая сетчатка не была повреждена и что вспышка приводит к сужению зрачка для устранения возможности использования видео или телевизионных изображений, которые можно использовать при попытке обмануть сканер. Команда движения может содержать движение, которое представляет собой сигнал предупреждения о чрезвычайной ситуации, с помощью которого власти уведомляют о том, что владельца 101 насильно удерживают, в результате чего предоставляется заданный ограниченный доступ к СОВЕ 102 для того, чтобы не предупредить преступников о выполняемой последовательности операций реагирования на сигнал тревоги.

Портативное устройство 301 передачи данных дополнительно включает в себя процессор 305 и элемент 306 сохранения данных, который способствует выполнению операции портативного устройства 301 передачи данных. При этом требуется малый объем программного обеспечения или программ и не нужны большие емкости для долговременного хранения данных, поскольку функциями устройства 301 передачи данных управляют, и они выполнены с помощью СОВЕ 102.

Устройство 307 дисплея может представлять собой экран дисплея (предоставляемый либо как часть портативного устройства 301 передачи данных, или как порт, обеспечивающий для пользователя возможность соединения с обычным экраном дисплея), принтер, сканер или любое другое устройство, с помощью которого изображения могут быть представлены для пользователя. В одном варианте осуществления экран дисплея может отображать значение последней транзакции и баланс счета пользователя, как избыточное свойство защиты, для обеспечения целостности системы. Также может быть предусмотрено устройство вывода звука.

Устройство 308 ввода пользователя может представлять собой кнопочную панель или другое устройство ввода данных, предусмотренное как часть портативного устройства 301 передачи данных или как порт, который обеспечивает для пользователя возможность подключать стандартную клавиатуру и мышь, камеру, сенсорный экран, ручку для прикосновения к экрану, систему распознавания голоса с микрофоном или любое другое устройство, с помощью которого пользователь может вводить информацию в устройство 301. Устройства ввода также могут включать в себя считыватель кредитных/дебетовых/банковских карт, такой как считыватель магнитных карт, или клавишную панель для ввода данных ручную, которая позволяет пользователю вводить информацию о счете карты. Информация карты может быть сопоставлена с результатами считывания биометрических данных или другой информацией защиты для гарантирования авторизации пользователя карты для выполнения оплаты с помощью карты. Устройство 103 передачи данных также может автоматически входить в контакт с системой авторизации карты через СОВЕ 102 для обеспечения правильной авторизации транзакции пользователя.

Предоставляемые по выбору периферийные устройства 309 могут включать в себя громкоговорите

- 7 013676 ли, игровые контроллеры, музыкальную клавиатуру и другие устройства, предназначенные для использования при выполнении функций, предоставляемых СОКЕ 102 через портативное устройство 301 передачи данных. Стыкуемые системы для устройства 301 также могут быть предусмотрены.

Пример портативного устройства 301 передачи данных представлен на фиг. 3В. Устройство 301 включает в себя разъем 302 интерфейса с устройством идентификации для устройства 101 идентификации, жидкокристаллический дисплей 307 (ЬСО), клавиатуру и игровой планшет 308 и цифровую камеру, которая используется как сканер 304 сетчатки глаза. Портативное устройство передачи данных, показанное на фиг. 3В, может иметь приблизительный размер пять дюймов на два дюйма на полдюйма или может иметь любые другие размеры или конфигурацию в соответствии с пожеланиями пользователя и/или конструктора системы.

Как показано на фиг. 4, СОКЕ 102, предназначенный для использования в системе 100, может включать в себя компонент 401 защиты, процессор 402, элемент 403 сохранения данных с системой 403А дистанционного резервирования и компонент 404 передачи данных.

Компонент 401 защиты может включать в себя процессор, предназначенный для выполнения протокола защиты с использованием разворачивающегося алгоритма, для сопоставления с разворачивающимся алгоритмом, сохраненным в каждом защищенном устройстве 101 идентификации (как описано выше со ссылкой на фиг. 2А), а также как компонент проверки результатов биометрического считывания, который принимает данные биометрического считывания, собранные каждым устройством 103 передачи данных в системе 100, и сопоставляет принятые биометрические данные с данными, сохраненными для каждого пользователя системы. Компонент защиты может содержать протокол защиты для изоляции всех сохраненных данных в системе 100, включающей в себя, но без ограничений, СОКЕ 102, от непосредственного соединения с сетями, такими как 104 и/или 105. Это может включать в себя использование свойства защиты, которое может в электронной форме присваивать метку каждому элементу, включающему в себя, но без ограничений, каждую часть данных и/или программы, осуществляющей доступ к системе 100 таким образом, что все взаимодействие между помеченными элементами будет разрешено только при получении вводимого вручную разрешения.

Процессор 402 и компоненты 403 и 403А сохранения данных используются для выполнения функции СОКЕ 102, как описано более подробно ниже со ссылкой на фиг. 6.

Компонент 404 передачи данных СОКЕ 102 обеспечивает возможность обмена данными между СОКЕ 102, устройствами 103 передачи данных, Интернет и любыми другими источниками, сетями и т.д., к которым пользователи СОКЕ 102 желают получить доступ. Компонент 404 передачи данных обеспечивает все типы кабельных и беспроводных способов передачи данных, необходимых для достижения требуемой функции системы, таких как сотовая связь, кабельная связь, спутниковая связь, КЕ (РЧ), \νίΡί. РОТ8 и другие способы передачи данных.

Следует отметить, что функция СОКЕ 102 может быть выполнена центральной системой, как показано на фиг. 1, в распределенной системе, или в сетевых компьютерах или узлах, или с использованием любой другой архитектуры, которую можно применять для выполнения функций описанной здесь защищенной универсальной системы транзакций.

На фиг. 5 предоставлена функциональная блок-схема обмена данными между компонентами системы 100, представленными на фиг. 1. На этапе 501 пользователь вставляет защищенное устройство 101 идентификации в устройство 103 передачи данных (такое как устройство 301). На этапе 502 в ответ на подсказку пользователь вводит результаты биометрического считывания, такого как сканирование сетчатки глаза или изображения отпечатка пальцев, которое устройство 103 передачи данных передает в компонент 401 защиты из СОКЕ 102. На этапе 503 компонент 403 защиты СОКЕ 102 передает подтверждение биометрического считывания в устройство 103 передачи данных через компонент 404 передачи данных. На этапе 504 компонент 203 защиты защищенного устройства 101 идентификации инициирует процесс получения кода доступа путем обмена данными с компонентом 401 защиты СОКЕ 102 через устройство 103 передачи данных, как описано выше со ссылкой на фиг. 2А. На этапе 505 код доступа получают, доступ пользователя к функции СОКЕ 102 функциональности разрешается, и начинается сеанс пользователя СОКЕ. Весь обмен данными между СОКЕ 102, защищенным устройством 101 идентификации и устройством 103 передачи данных шифруется во время сеанса. На этапе 506 идентичный алгоритм защиты, который независимо установлен в СОКЕ 102 и в защищенном устройстве 101 идентификации, перезагружают в СОКЕ 102 и в защищенное устройство 101 идентификации для идентичного следующего этапа, для генерирования идентичного нового кода доступа после успешной регистрации пользователя в системе (то есть после того, как результаты биометрического считывания и код доступа были успешно введены и приняты системой, как описано на этапах 502-505, описанных выше). На этапе 507 пользователь передает запрос функции в СОКЕ 102 (например, запрос доступа к определенному программному средству, определенной услуге, определенному сетевому сайту и т.д.). На этапе 508 СОКЕ 102 обращается к функции, запрашиваемой пользователем, и предоставляет ее в устройство 103 передачи данных пользователя через компонент 404 передачи данных СОКЕ. Например, СОКЕ 102 может загружать в устройство 103 передачи данных программное средство, запрашиваемое пользователем, предоставлять доступ к программам, сохраненным и работающим в СОКЕ 102, и может обеспечивать для поль

- 8 013676 зователя возможность использовать программные средства, работающие в СОКЕ 102, через устройство 103 передачи данных пользователя, или может предоставлять ссылку между устройством 103 передачи данных и сетью, сайтом или провайдером услуги, запрашиваемой пользователем. На этапе 509 пользователь заканчивает требуемую функцию и инициирует процесс выхода из системы для прекращения сеанса с СОКЕ. Все данные, сгенерированные или модифицированные пользователем во время сеанса с СОКЕ 102, могут быть сохранены в СОКЕ 102, в защищенном устройстве 101 идентификации или в обоих местах или могут быть удалены в соответствии с пожеланиями пользователя и/или в соответствии с операционными параметрами системы 100. Например, если пользователь использовал программу и сформировал данные (такие как документ, файл, запись и т.д.), эти данные могут быть сохранены в СОКЕ 102, защищенном устройстве 101 идентификации или в обоих местах и/или во внешнем запоминающем устройстве, подключенном к устройству 103 передачи данных, таком как карта памяти или другое локальное или удаленное запоминающее устройство, например в компьютере, непосредственный доступ к которому осуществляется с помощью устройства 103 передачи данных или с СОКЕ 102 через сеть передачи данных, в соответствии с пожеланиями пользователя, для обеспечения доступа пользователя к этим данным при следующем сеансе с СОКЕ. На этапе 510 процесс выхода пользователя заканчивается и сеанс с СОКЕ прекращается. На этапе 511 пользователь вынимает защищенное устройство 101 идентификации из устройства 103 передачи данных.

Альтернативу способу безопасности, представленному на фиг. 5, представляет способ, в котором СОКЕ 102 и защищенное устройство 101 идентификации содержат один и тот же алгоритм защиты, в котором алгоритм взаимно выполняет перезагрузку на один и тот же этап в каждом устройстве (СОКЕ 102 и в защищенном устройстве 101 идентификации), когда пользователь выполняет выход из системы и после выполнения последней последовательности кода. В этом способе код доступа не передают до выполнения последней последовательности кода.

В еще одном альтернативном способе защиты компонент 401 защиты СОКЕ генерирует новый код доступа и алгоритм шифрования и предоставляет их в защищенное устройство 101 идентификации через устройство 103 передачи данных либо после успешной регистрации пользователя в системе, или после выхода пользователя из системы. Функция СОКЕ, которая может быть выполнена с использованием защищенной универсальной системы транзакций (такой как система 100) будет описана ниже со ссылкой на фиг. 6. Функция СОКЕ может включать в себя одно или больше из следующих, а также дополнительных функций, желательных для пользователей и производителей системы. В некоторых вариантах осуществления защищенной универсальной системы транзакций оплата, такая как оплата за использование, за транзакцию или оплата за предоставляемые услуги, может автоматически начисляться различными организациями за использование различных функций системы и/или за доступ к информации и к услугам, предоставляемым системой.

Почтовые функции: защищенная универсальная система транзакций, такая как система 100, может предоставлять доступ к обычным почтовым услугам, таким как доступ к правительственным почтовым веб-сайтам, услугам курьерской почты и т.д. Кроме того, в одном варианте осуществления системы 100 почтовые функции предоставляются таким образом, что каждому лицу и организации назначается уникальный почтовый код маршрута, в котором организация может получать доступ к центру почтовых операций через СОКЕ 102 и может обновлять физический адрес почтовой доставки или информацию о доставке, связанную с этой организацией. Идентичность маршрута организации сохраняет уникальный код почтового маршрута независимо от физического адреса доставки данной организации. Пользователь может подключиться к центру почтовых операций через СОКЕ 102 для передачи письма для почтовой отправки, в котором компьютер почтовых операций вырабатывает уникальный почтовый код для этого письма, пакета или другой почтовой отправки, который будет сканирован службой почтовой доставки и автоматически отнесен на дебет счета пользователя (например, банковский или кредитный/дебетовый счет) в соответствии с применимыми расценками почтовых услуг. Уникальный код почтовых услуг может включать в себя, например, уникальный код почтового маршрута отправителя, уникальный код почтового маршрута получателя и другие идентификационные номера, если это необходимо. Код может быть предоставлен при передаче почтового отправления с помощью компьютера, такого как распечатываемый компьютером штрих-код или этикетка, или может быть написан вручную (например, написан как обычное письмо, или может быть заполнен вручную в формате, считываемом компьютером).

Например, код пользователя 352851 (сохраненный в компьютере почтовых операций как адрес для РготеШеик Согрогайои, 9500 ^ИкЫге Вои1еуаг6, Веуег1у ИШк, СаШогша 90212, И8А) и код назначения 039276 (сохраненный как Вугоп В1аке, 301 Рагк Ауеиие, Иете Уогк, Иете Уогк 10022, И8А) может генерировать уникальный код почтовой операции 352851039276 (уникальный код почтового маршрута отправителя с добавлением уникального кода почтового маршрута получателя). Если получатель меняет местоположение физического адреса, он может обратиться к компьютеру почтовых операций, используя систему 100, для обновления своего адреса, и почтовые отправления будут отправлены в его новое местоположение, без какого-либо изменения почтового кода.

Кроме того, в одном варианте осуществления защищенной универсальной системы транзакций, такой как система 100, система позволяет отправителю передавать документы в компьютер почтовых опе

- 9 013676 раций или в другие службы доставки для распечатки и отправки по почте. Защищенная универсальная система транзакций может быть выполнена таким образом, что сертифицированная машинописная копия документа, введенная и отправленная пользователем системы через устройство передачи данных (например, 103), может поступать в тот же день в любое место во всем мире. Такая система может быть выполнена таким образом, что документы будут зашифрованы для предотвращения доступа служащих почты или доставки, если такой доступ не будет разрешен отправителем (для записанных в цифровой форме электронных документов). Может быть предусмотрена защищенная система механической распечатки и упаковки с закрытым доступом, в которой документы распечатывают и запечатывают в пакеты для доставки. Доступ человека к документам, например почтового служащего или работников службы доставки, предотвращается для сохранения конфиденциальности документов. Цифровой файл и запись могут быть сгенерированы как подтверждение доставки, и получатель может получить доступ к этому цифровому файлу и записи, используя устройство передачи данных (например, 103), для получения подтверждения доставки. Удостоверение или подтверждение доставки документов также может быть предоставлено отправителю документа или другим третьим лицам в соответствии с пожеланиями отправителя.

Университеты и образовательная программа: защищенная универсальная система транзакций, такая как система 100 на фиг. 1, может способствовать образованию в результате сохранения в СОКЕ 102 образовательного программного обеспечения и образовательных курсов, сформированных совместно с образовательными учреждениями, такими как школы, институты, университеты и т.д. Пользователи могут обращаться к образовательному программному обеспечению и участвовать в электронном образовании путем доступа к предложениям СОКЕ 102 через любое устройство 103 передачи данных с использованием своего защищенного устройства 101 идентификации. СОКЕ 102 также может обеспечивать доступ в режиме реального времени к образовательным предложениям, таким как передаваемые в режиме реального времени и заранее записанные видео- и аудиопрограммы, и может дополнительно обеспечивать для пользователя возможность получать образовательный сертификат или удостоверение научной степени в результате участия в экзаменах или путем ввода требуемой информации в свои устройства 103 передачи данных для передачи в СОКЕ 102, и/или в другие места (например, в университет или другой образовательный сайт Интернет или сайт защищенной сети). СОКЕ 102 может дополнительно способствовать дополнительным мерам безопасности при передаче данных между устройством 103 передачи данных и образовательным учреждением для гарантирования того, что лицо, вводящее информацию в устройство 103 передачи данных, представляет собой лицо, с которым правильно соотносятся результаты экзаменов и другая информация. В соответствии с этим защищенную универсальную систему транзакций можно использовать для обеспечения источников и доступа к образованию, а также для аккредитации системы образования во всем мире, независимо от мест расположения студентов или других получателей информации. Кроме того, в соответствии с одним вариантом осуществления защищенной универсальной системы транзакций в СОКЕ 102 содержится или обеспечивается доступ к он-лайн системе образования, предусмотренной совместно с университетами и/или другими образовательными учреждениями на международной основе таким образом, что люди имеют глобальный доступ к системе получения образования. Используя глобальную образовательную систему, работающую в режиме он-лайн, студенты во всем мире могут получать доступ к стандартизированному, гибкому и развивающему обучению, доступ к которому может быть получен любым человеком на любом уровне, что обеспечивает для каждого отдельного лица возможность прогресса на различных уровнях учебных программ в его собственном месте пребывания, в любое время в течение его жизни, в соответствии с его желанием.

Транзакции при розничной торговле: защищенную универсальную систему транзакций, такую как система 100, можно использовать для обеспечения доступа во всем мире к неограниченным транзакциям товаров и услуг через Интернет, другие сети, телефонную сеть или с помощью любого удаленного средства. Пользователь может использовать финансовую информацию, такую как данные банковского счета, информацию кредитной/дебетовой карты или финансовую информацию любого другого типа, сохраненную в его защищенных устройствах 101 идентификации и/или в СОКЕ 102, для покупки товаров и услуг во всем мире. Система может дополнительно предоставлять подтверждение или гарантию доставки купленных товаров. Например, цена при покупке заказанных товаров может быть списана со счета покупателя и при этом не будет кредитована на счет продавца до проверки доставки купленных товаров. В одном варианте осуществления системы пользователь может сканировать штрих-код или вводить другие идентифицирующие метки продукта с использованием камеры устройства 103 передачи данных или может другим способом вводить информацию о товаре в устройство 103 передачи данных во время выполнения покупок на сайте или с использованием удаленного устройства для предоставления возможности мгновенного сравнения цен с такими же и/или аналогичными продуктами, предлагаемыми другими розничными продавцами. СР8 или другое устройство поиска местонахождения могут подстраивать информацию сравнения цен в соответствии с географической областью, в которой находится покупатель, и могут дополнительно идентифицировать/отображать местоположение и/или контактную информацию одного или больше альтернативных розничных продавцов.

Глобальная сетевая торговля и проведение аукционов: защищенную универсальную систему транзакций можно использовать для выполнения глобальной торговли и системы проведения аукционов, что

- 10 013676 позволяет пользователям заявлять о вещах, которыми они желают торговать или которые они хотят продать, и пользователям, покупателям или торговцам, получать выставляемые на продажу предметы. Меры безопасности, используемые для доступа к системе (например, в результате биометрического сканирования и дешифрования по паролю, как описано выше со ссылкой на фиг. 5), а также финансовые данные, сохраненные в каждом устройстве идентификации пользователя, обеспечивают мгновенное защищенное завершение таких транзакций. Когда пользователь выбирает предмет для продажи или покупки, система может автоматически передать информацию об оплате продавцу или может автоматически отнести на дебет счета покупателя и кредитовать счет продавца на сумму транзакции. Система также может автоматически предоставлять информацию о доставке или месте назначения продавцу для обеспечения эффективной пересылки купленного предмета (предметов) покупателю. Покупатель может сохранять в своем защищенном устройстве 101 идентификации любые данные о контактах, поставках и месте назначения, которые покупатель желает предоставлять продавцу через СОКЕ 102. Информация о месте назначения, сохраненная в защищенном устройстве 101 идентификации и автоматически передаваемая продавцу по СОКЕ 102, может представлять собой обычную информацию адреса, коды почтового маршрута, как описано выше, или любые другие данные о месте назначения или поставке, вводимые пользователем. Система может дополнительно предоставлять подтверждение или гарантию доставки купленных предметов. Например, цена покупки заказанных предметов может быть вычтена со счета покупателя, но не будет кредитована на счет продавца до тех пор, пока не будет проверена доставка купленных предметов. Кроме того, предметы, выставляемые на продажу, могут быть проверены камерой системы, включая штамп времени/даты аутентификации, а также штамп продавца, который используется как удостоверение продавца продаваемых товаров.

Правительственные функции и голосование: защищенная универсальная система транзакций может быть выполнена для обеспечения защищенного доступа к правительственным функциям и голосованию. Например, выдаваемые правительством документы, такие как водительские права, карты биометрической идентификации, паспорта, карты регистрации избирателей и т.д., могут дистанционно и мгновенно обновляться из любого места во всем мире, используя систему путем доступа к соответствующему сетевому сайту через СОКЕ 102, при вводе или обращении из защищенного устройства 101 идентификации пользователя требуемой информации пользователя, подаче цифровой фотографии и/или других биометрических данных мгновенно через систему и с оплатой любых запрашиваемых средств для оплаты, с использованием финансовой информации, полученной из защищенного устройства 101 идентификации пользователя. Права, паспорт или другая регистрационная информация автоматически передаются в защищенное устройство 101 идентификации пользователя для доступа авторизованных агентств, таких как полиция, таможенные агенты и официальные лица из любых правительственных или международных организаций. Возврат налогов или выплаты, пенсия и/или выплаты по программам социального обеспечения и любые другие выплаты пользователю или получаемые от пользователя могут быть выполнены дистанционно и мгновенно из любого места во всем мире, используя систему путем доступа к соответствующему сетевому сайту через СОКЕ 102, используя систему 100. Кроме того, пользователь может иметь защищенный доступ во всем мире, предоставляемый в режиме он-лайн местному и национальному голосованию, переписям, почтовым услугам (как описано выше) и другим типам государственных служб, возможность которого обеспечивается с использованием защищенной персональной проверки и защищенными средствами шифрования системы.

Программное обеспечение и накопитель данных: защищенная универсальная система транзакций предоставляет неограниченные возможности для сохранения программных средств и данных, поскольку СОКЕ 102 может быть выполнен либо как центральная система, или как распределенная система, и в нем может быть предусмотрено такое количество памяти и возможностей хранения данных, которое необходимо. Система может быть разработана таким образом, что СОКЕ 102 будет автоматически обновлять программное средство, средства защиты и другие свойства и программные средства для каждого устройства 103 передачи данных и/или ассоциированного защищенного устройства 101 идентификации, когда устройство передачи данных обращается к СОКЕ 102. Пользователь может выбрать выгрузку и/или неограниченное использование программ путем подачи запроса в СОКЕ 102, который либо предоставляет запрашиваемое программное средство, или функции или устанавливает связь с источником запрашиваемого программного средства или функции. Выплаты, ассоциированные с покупкой или использованием программ, могут быть автоматически произведены пользователем, используя финансовые данные, из защищенного устройства 101 идентификации пользователя.

Данные, сохраняемые системой и доступные для каждого пользователя через систему, например, в СОКЕ 102, и/или распределенные средства сохранения не ограничиваются ни типом, ни количеством и могут включать в себя любые данные, требуемые для пользователя и/или системы, выполненной в одном варианте осуществления системы, все данные, сохраненные с помощью СОКЕ 102, также сохраняют в удаленных резервных устройствах-накопителях в случае отказа системы.

Защищенная передача голосовых данных, видеоданных, данных Интернет и полная электронная передача данных: защищенную универсальную систему транзакций можно использовать для защищенной передачи данных в любом электронном формате и/или комбинации форматов.

- 11 013676

Глобальные переводы денежных средств, торговля иностранной валютой, торговля ценными бумагами, оплата долговых обязательств и другие финансовые транзакции: защищенная универсальная система транзакций может быть выполнена с возможностью мгновенных глобальных перечислений денег или прочих активов от одного пользователя или организации другому. Например, пользователь может выбрать перевод денег другому пользователю, при этом пользователь, переводящий деньги, выбирает сумму перевода и получателя, и финансовая информация в защищенных устройствах идентификации отправителя и получателя автоматически выполняет отчисления на дебет счета отправителя и кредитует получателя. Если обе стороны не подключены одновременно в режиме он-лайн, СОКЕ 102 сохраняет перевод до тех пор, пока получатель не зарегистрируется в системе, и в это время СОКЕ 102 мгновенно заканчивает перевод получателю и обновляет финансовую информацию в защищенном устройстве 101 идентификации получателя и финансовую информацию, которая может содержаться в СОКЕ 102.

Транзакции, связанные с торговлей иностранной валютой, торговлей обыкновенными акциями, биржевые операции с облигациями и все другие типы торговли ценными бумагами также могут быть выполнены с использованием защищенной универсальной системы транзакций, например, используя защищенные шифрующие системы сетевой торговли.

Пользователи защищенной универсальной системы транзакций также могут мгновенно оплачивать просроченные долговые обязательства или могут выбирать автоматическую периодическую оплату долговых обязательств, которая выполнена с помощью СОКЕ 102, с использованием финансовых данных, сохраненных в защищенном устройстве 101 идентификации пользователя. Например, пользователь может обращаться к веб-сайту, на котором отображается неоплаченное долговое обязательство, выставленное для оплаты. Пользователь может выбрать вариант оплаты долгового обязательства на экране, и СОКЕ 102 может передать финансовую информацию из защищенного устройства 101 идентификации пользователя на веб-сайт для обеспечения мгновенной оплаты долгового обязательства, при которой финансовая информация пользователя модифицируется с отражением дебета на сумму долгового обязательства, и финансовая информация стороны кредитора автоматически кредитуется на сумму недоимки. В качестве альтернативы пользователь может выбрать вариант автоматической периодической оплаты долгового обязательства, в котором СОКЕ 102 автоматически идентифицирует сумму, которая была заимствована у кредитующей организации, на периодической основе и автоматически относит отчисления на дебет счета пользователя и производит выплаты для кредитующей организации.

Развлечения: одно или больше устройств передачи данных, например 103, защищенной универсальной системы транзакций могут быть разработаны с возможностью предоставления для пользователя доступа к различным типам компьютеризированных и живых развлечений. Например, устройство передачи данных может обеспечивать для пользователя возможность участвовать в электронных азартных играх или участвовать в азартных играх с живыми участниками, происходящими в казино или другом месте проведения мероприятия, используя видеотехнологию или технологию электронных азартных игр, проводимых дистанционно живыми участниками, такую как описана в патенте США № 5770533, под названием Ореп АгсййесГиге Сазшо Орегайпд ЗуЧеш. который приведен здесь полностью в качестве ссылочного материала.

Защищенная универсальная система транзакций также может быть выполнена таким образом, что одно или больше устройств передачи данных, например 103, будет работать как развлекательная консоль, обеспечивающая для пользователя возможность загружать и воспроизводить игры с живыми участниками и электронные игры, видео, музыку, книги и другие типы развлечений, доступных в любом месте в мире, через систему.

Глобальная торговля с использованием международной денежной единицы: защищенную универсальную систему торговли, такую как система 100, показанная на фиг. 1, можно дополнительно использовать для выполнения системы глобальной торговли, которая способствует устранению бедности, благодаря развитию экономики, такому как создание новых рабочих мест, стимуляция глобальной торговли и повышение производства в развивающихся странах. Система глобальной торговли генерирует существенно повышенный доход, торговлю, продажу товаров и услуг как для развивающихся, так и для развитых наций. Система обеспечивает повышение покупательной способности для покупателей в собственной стране, увеличивая, таким образом, объем продаж на внутреннем рынке; открывает новые экспортные рынки; повышает доходы от налогов с продаж и увеличивает доходы от транспортировки и доставки для развитых стран. Она обеспечивает для наций-должников устойчивые средства развития, экономического роста и выплаты долгов по задолженностям путем увеличения производительности и объема торговли развивающихся стран.

Глобальная система торговли, которая может быть выполнена с использованием защищенной универсальной системы транзакций, представляет собой универсальную валютную систему, которая позволяет пользователям покупать единицу меновой стоимости, называемую здесь ϋΝΕΧ™ (Σ) с целью иллюстрации (можно использовать любое название), в любом месте в мире и обменивать эту единицу в любом другом месте в мире на такое же относительное количество товаров, услуг и ресурсов. Например, если бутылка объемом 1 л напитка стоит Σ1 (одна единица ϋΝΕΧ™) в стране А, человек, покупающий Σ еди- 12 013676 ниц меновой стоимости в стране А может заплатить Σ1 за бутылку объемом 1 л этого напитка в любом месте в мире, даже если стоимость этого напитка больше в месте покупки, чем в стране А. СОВЕ 102 или компонент обработки защищенной универсальной системы транзакций автоматически обеспечивает глобальное выравнивание стоимости товаров и услуг путем выборки индекса предметов не выровненной стоимости (товаров, ресурсов и услуг, для которых отсутствуют установленные международные системы оценки или стандарты, включающие в себя товарные позиции, для которых не установлена глобальная стоимость), услуг и ресурсов на основе одной страны для каждой страны и определяет относительный индекс стоимости для Σ единиц меновой стоимости в каждой стране.

При локальном использовании Σ единиц представляют локальную валюту или валюту страны. Эти Σ единицы должны быть либо заменены на товары, или заменены на то же значение, что и валюта, предназначенная для покупок.

Σ единиц также могут быть обеспечены фондом обеспечения, поддерживаемым системой.

В универсальной валютной системе, называемой здесь υΝΕΧδΥδ™ с целью иллюстрации (можно использовать любое название), υΝΕΧ™ единиц меновой стоимости Σ требуется потратить на товары или услуги или обменять на такое же количество оригинальной национальной валюты, предназначенной для покупки, или эквивалентное количество другой валюты страны (которая определяется по обычным международным курсам обмена валюты). υΝΕΧδΥδ™ выполняет такое уравнивание стоимости Σ относительно товаров на международной основе путем продажи товаров, услуг и валюты во всем мире для выравнивания стоимости.

υΝΕΧδΥδ™ - универсальная валютная система может быть установлена во всем мире для оптимальной компенсации международных различий стоимости благодаря торговле на различных национальных рынках на основе принципов не подлежащего обложению таможенной пошлиной импорта, для выравнивания значения Σ. Например, когда покупают в Соединенных Штатах товары на сумму десять миллиардов долларов с использованием единиц Σ, которые происходят из второго государства, такого как Южная Африка, это обеспечивает не облагаемый таможенными пошлинами торговый кредит для импорта, оцениваемый как десять миллиардов долларов США в товарах из Южной Африки для Соединенных Штатов. Такой способ обеспечивает систему возврата долгов и повторной выплаты для развивающихся стран благодаря стимулированию экономического развития и неотъемлемых преимуществ производства, таких как рабочие места, медицинские и образовательные учреждения, инфраструктура, социальное обеспечение и т. д. Система также стимулирует рыночную экономику развитых стран, создавая условия для оптимизированного нового рынка, благодаря обеспечению повышенной покупательной способности населения страны. Население страны получает возможность покупки импортируемых продуктов, а не производимых в настоящее время внутри страны по низкой цене, высвобождая таким образом капитал для других производимых внутри страны товаров и услуг.

Пользователи υΝΕΧδΥδ™ могут покупать единицы меновой стоимости Σ через защищенную универсальную систему торговли, например систему 100, используя устройство 103 передачи данных, активируемое защищенным устройством 101 идентификации, как подробно описано выше. Единицы Σ также можно покупать через Интернет, через место розничной торговли, центры υΝΕΧδΥδ™ или в любом месте расположения с использованием способа покупки. Значение покупаемых единиц Σ немедленно добавляется к финансовым данным пользователя, сохраненным в защищенном устройстве 101 идентификации пользователя и на счету С^ВΕ пользователя. Единицы Σ можно использовать во всем мире для торговли сравнимыми товарами и услугами, поскольку единицы Σ представляют товары и услуги, используемые для торговли, а не в качестве валюты разных стран.

В системе υΝΕΧδΥδ™ в том виде, как она осуществлена с использованием защищенной универсальной системы транзакций, процессор или СОВΕ 102 содержит программы, которые определяют на непрерывной или периодической основе относительный индекс значения для единицы Σ каждой участвующей страны путем оценки всестороннего массива неуравновешенных активов для данной страны. Сравнительное значение этих активов каждой участвующей страны используют для расчета индекса, сохраняемого в СОВΕ 102, который затем используют для повторного расчета курса преобразования валют разных стран. В СОВΕ 102 содержится этот индекс, и его используют для автоматического дебетования и/или кредитования защищенных устройств идентификации пользователей при выполнении транзакций Σ, регистрации транзакций, непрерывного или периодического анализа возможностей производства для неуравновешенных активов, и система предоставляет портал или ссылку, например, на сайт Интернет для пользователей, для покупки и продажи неуравновешенных активов, доступных во всех странах-участниках.

Единицы Σ также могут быть погашены в странах, не участвующих в универсальной валютной системе υΝΕΧδΥδ. В таких странах единицы Σ могут быть погашены при покупке товаров, услуг и при других инвестициях в модернизацию, оплачиваемых в локальной валюте или в валюте страны. Используя защищенную универсальную систему транзакций, которая представлена системой 100, защищенное устройство 101 идентификации пользователя может содержать дополнительную информацию о финан

- 13 013676 совых выплатах, таких как кредитная карта, дебетовая карта, банковские карты или счета, в дополнение к кредитной информации Σ, которая используется, когда торговые партнеры не принимают единицы Σ.

В дополнение к расчету индекса оценки от страны к стране для единиц Σ СОВЕ 102 в системе 100 может дополнительно анализировать производственные возможности (текущую способность производства товаров, услуг и ресурсов) каждой страны в отношении товаров, услуг и ресурсов, для разрешенных товаров, услуг и ресурсов, которые могут быть экспортированы из страны-производителя, в данном случае страны В. Эти товары, услуги и ресурсы представляют собой те товары, которые могут быть импортированы в страну, в данном случае страну А, в которой Σ, купленные в стране-производителе, стране В, можно тратить без ущерба для собственной экономики страны А. Допустимое значение импорта в первую страну, страну А, из второй страны, страны В, также может быть ограничено величиной единиц Σ, купленных в стране В, потраченных в стране А.

Покупная цена единиц Σ через систему 100 в одном варианте выполнения может быть определена как самый высокий курс преобразования Σ в стране, в которой производственные возможности товаров/услуг/ресурсов доступны во время покупки, для обеспечения для покупателя Σ возможности получить наилучший курс для единиц Σ, доступный после курса продажи последней единицы Σ системой 100. Кроме того, когда становятся доступными повышенные производственные возможности товаров/услуг/ресурсов в странах с более высокими коэффициентами конвертации Σ, чем для единиц Σ при последней продаже в системе 100, все единицы Σ, купленные при более низком коэффициенте конвертации, будут оценены по более высокому коэффициенту конвертации, когда новые покупатели продают единицы по курсу, равному или ниже, чем предыдущий покупатель. Таким образом, стоимость единиц Σ постоянно повышается, что делает единицы Σ динамической инвестиционной покупкой для потребителей, а также для инвесторов и торговцев ценными бумагами, например, на зарубежных финансовых биржах.

Система υΝΕΧδΥδ™, которая может быть выполнена с использованием описанной выше защищенной универсальной системы транзакций, работает на выравнивание цен за товары, услуги и ресурсы в участвующих странах. Товары, услуги и ресурсы, которые первоначально являются более дорогостоящими в некоторых странах, постепенно становятся равными по цене благодаря использованию единиц Σ для покупки этих предметов, в результате чего происходит выравнивание экономики и, следовательно, уровня жизни в разных странах во всем мире.

Как показано на фиг. 7, универсальная валютная система, которая может быть выполнена с использованием защищенной универсальной системы транзакций, такая как система 100 на фиг. 1, работает следующим образом.

На этапе 701 υΝΕΧδΥδ устанавливает базовое значение Σ для всех рынков путем анализа индекса товаров, услуг и ресурсов на среднем уровне для страны.

На этапе 702 пользователь системы покупает Σ в любой точке продажи, которые кредитуют для покупателя, например, путем сохранения данных о покупке Σ в защищенном устройстве 101 идентификации покупателя и на счету СОВЕ 102. Визуальное отображение в защищенном устройстве 101 идентификации может обеспечивать свойство безопасного сравнения путем сопоставления величины соответствующего учета в СОВЕ 102 с величиной в защищенном устройстве 101 идентификации. Покупателям единиц Σ в любом месте в мире предлагают единицы Σ по наилучшему курсу обмена, например, при первой покупке единиц Σ, выпускаемых в стране А (имеющей менее дорогостоящие товары, услуги и ресурсы), и с последующей покупкой единиц Σ, выпускаемых в странах с более высоким уровнем благосостояния, имеющих более высокие цены за те же товары, услуги и ресурсы. Значение единиц Σ, доступных для покупки в каждой стране, определяют и ограничивают на основе производственной способности допустимых для экспорта товаров, услуг и ресурсов в этой стране. Таким образом, единицы Σ, соответствующие самым низким по стоимости товарам (например, в стране А), продаются первыми.

На этапе 703 единицы Σ используют для покупки товаров, услуг и/или ресурсов на рынке, выбранном покупателем, например, в стране В.

На этапе 704 значение купленных единиц Σ для конвертации товаров с рынка происхождения Е (страна А) на рынок покупки (страна В) представляет оптимизированный коэффициент конвертации при обычном обмене валюты. Например, продукт, купленный за Σ, происходящих из страны А, может стоить X, в то время как тот же продукт в стране В может стоить 3Χ.

На этапе 705 покупатель выбирает перепродажу товаров, купленных в стране В, при этом покупатель/торговый посредник реализует чистую прибыль, и страна В реализует чистую прибыль в результате налога с оборота вначале при первоначальной продаже товаров, затем при перепродаже тех же товаров, а также как налог с оборота при продаже разрешенных импортируемых товаров, равных значению Σ, потраченных в этой стране.

На этапе 706 погашенное значение V в стране В из Σ, используемых в стране В, но купленных в стране А, назначают как перераспределение торговли разрешенными импортируемыми товарами из страны А в страну В.

- 14 013676

На этапе 707 υΝΕΧδΥδ покупает V разрешенных импортируемых товаров в стране А и перепродает их в стране В для преобразования стоимости покупок пользователя в стране В, в результате чего повышается налог с продаж в стране В и повышается продажа товаров в стране А, предоставляя при этом товары с низкой стоимостью, которые малодоступны в стране В. В результате формируется эффект умножения покупательной способности внутри страны граждан страны В с чистым доходом, на который граждане страны В могут купить больше собственных товаров и услуг, что стимулирует экономику развитой страны В. Страна В реализует преимущества покупателей в стране А, которые делают покупки в стране В. Конечный результат представляет собой повышение покупок в странах А и В с увеличенным налогом с оборота, получаемым правительством, и экономической стимуляцией для обеих стран.

Из приведенного выше описания и чертежей для специалиста в данной области техники будет понятно, что конкретные варианты выполнения, представленные и описанные выше, приведены только с целью иллюстрации и не предназначены для ограничения объема настоящего изобретения. Для специалистов в данной области техники будет понятно, что настоящее изобретение может быть выполнено в других конкретных формах, без выхода за пределы его сущности или существенных характеристик. Ссылки на детали конкретных вариантов осуществления не предназначены для ограничения объема изобретения.

Claims

ФОРМУЛА ИЗОБРЕТЕНИЯ

1. Защищенная универсальная система транзакций, содержащая компонент операций и ресурсов, включающий в себя первый компонент биометрической защиты, второй компонент защиты, компонент передачи данных для обеспечения возможности обмена данными между компонентом операций и ресурсов и по меньшей мере одной сетью, процессор и компонент сохранения данных;

устройство передачи данных, обеспечивающее возможность взаимодействия пользователя с компонентом операций и ресурсов, причем устройство передачи данных включает в себя интерфейс устройства идентификации, биометрический считыватель, обеспечивающий для пользователя возможность ввода результатов биометрического считывания, компонент передачи данных, обеспечивающий возможность обмена данными между устройством передачи данных и компонентом операций и ресурсов, компонент пользовательского ввода для ввода команд и информации пользователя в устройство передачи данных, компонент вывода, предназначенный для предоставления информации для пользователя, процессор и компонент сохранения данных;

защищенное устройство идентификации, выполненное с возможностью взаимодействия с интерфейсом устройства идентификации устройства передачи данных, включающее в себя компонент защиты устройства идентификации для генерирования кода защиты и компонент сохранения данных для сохранения данных пользователя, в котором доступ пользователя к компоненту операций и ресурсов разрешен только, когда защищенное устройство идентификации взаимодействует с интерфейсом устройства идентификации устройства передачи данных, результаты биометрического считывания, введенные пользователем, соответствуют результатам биометрического считывания, ассоциированным с защищенным устройством идентификации в компоненте биометрической безопасности компонента операций и ресурсов, и код защиты, генерируемый компонентом защиты устройства идентификации, соответствует соответствующему коду защиты, ассоциированному с защищенным устройством идентификации во втором компоненте защиты компонента операций и ресурсов.
2. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов выполнен как централизованная компьютерная система.
3. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов выполнен как сеть распределенных компьютерных систем.
4. Защищенная универсальная система транзакций по п.1, в которой биометрический считыватель представляет собой устройство для получения изображения сетчатки глаза, а первый компонент биометрической защиты сохраняет изображение сетчатки глаза, ассоциированное с пользователем защищенного устройства идентификации.
5. Защищенная универсальная система транзакций по п.1, в которой биометрический считыватель представляет собой устройство для получения цифрового изображения отпечатка пальца, а первый компонент биометрический защиты сохраняет цифровое изображение отпечатка пальца, ассоциированное с

- 15 013676 пользователем защищенного устройства идентификации.
6. Защищенная универсальная система транзакций по п.1, в которой биометрический считыватель представляет собой устройство для получения изображения структуры вен, а первый компонент биометрической защиты сохраняет изображение структуры вен, ассоциированное с пользователем защищенного устройства идентификации.
7. Защищенная универсальная система транзакций по п.1, в которой биометрический считыватель представляет собой устройство для получения голосовых входных данных, а первый биометрический компонент защиты сохраняет данные распознавания голоса, ассоциированные с пользователем защищенного устройства идентификации.
8. Защищенная универсальная система транзакций по п.1, в которой весь обмен данными между компонентом операций и ресурсов, защищенным устройством идентификации и устройством передачи данных зашифрован.
9. Защищенная универсальная система транзакций по п.1, в которой второй компонент защиты компонента операций и ресурсов осуществляет обмен данными с компонентом защиты устройства идентификации для генерирования кода доступа, используя изменяющееся шифрование или другой алгоритм защиты.
10. Защищенная универсальная система транзакций по п.1, в которой каждый элемент данных, сохраненный в компоненте операций и ресурсов, защищен от доступа по меньшей мере через одну сеть с помощью электронной метки, ассоциированной с элементом данных, которая ограничивает доступ, разрешая его только для авторизованных пользователей.
11. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов обеспечивает для пользователя возможность доступа к сети Интернет, по меньшей мере одной сети общего пользования или по меньшей мере одной частной сети через устройство передачи данных.
12. Защищенная универсальная система транзакций по п.11, в которой устройство передачи данных обеспечивает возможность беспроводного доступа к сети Интернет, сети общего пользования или частной сети.
13. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов осуществляет обмен данными с устройством передачи данных, используя технологию беспроводной передачи данных.
14. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов осуществляет обмен данными с устройством передачи данных, используя технологию проводной передачи данных.
15. Защищенная универсальная система транзакций по п.1, в которой компонент сохранения данных компонента операций и ресурсов сохраняет программное обеспечение, данные, ссылки доступа, персональные предпочтения, финансовые данные или другие данные пользователя.
16. Защищенная универсальная система транзакций по п.1, в которой интерфейс устройства идентификации обеспечивает электрический контакт, через который защищенное устройство идентификации предоставляет и принимает данные из устройства передачи данных.
17. Защищенная универсальная система транзакций по п.1, в которой интерфейс устройства идентификации обеспечивает беспроводный интерфейс данных, через который защищенное устройство идентификации предоставляет и принимает данные из устройства передачи данных.
18. Защищенная универсальная система транзакций по п.1, в которой компонент ввода пользователя включает в себя клавиатуру.
19. Защищенная универсальная система транзакций по п.1, в которой компонент ввода данных пользователя включает в себя сенсорный экран.
20. Защищенная универсальная система транзакций по п.1, в которой компонент ввода данных пользователя включает в себя микрофон.
21. Защищенная универсальная система транзакций по п.1, в которой выходной компонент включает в себя экран дисплея.
22. Защищенная универсальная система транзакций по п.1, в которой выходной компонент включает в себя принтер.
23. Защищенная универсальная система транзакций по п.1, в которой выходной компонент включает в себя звуковой громкоговоритель.
24. Защищенная универсальная система транзакций по п.1, в которой защищенное устройство идентификации имеет круглую форму и включает в себя по меньшей мере один контактный электрод.
25. Защищенная универсальная система транзакций по п.1, в которой защищенное устройство идентификации имеет многоугольную форму.
26. Защищенная универсальная система транзакций по п.1, в которой имеется множество устройств передачи данных, используемых множеством пользователей для доступа к компоненту операций и ресурсов.
27. Защищенная универсальная система транзакций по п.26, в которой по меньшей мере одному из множества пользователей разрешен иной уровень доступа к компоненту операций и ресурсов, чем дру

- 16 013676 гим из множества пользователей.
28. Защищенная универсальная система транзакций по п.1, в которой устройство передачи данных включает в себя определитель местоположения для идентификации географического местоположения устройства передачи данных.
29. Защищенная универсальная система транзакций по п.1, в которой защищенное устройство идентификации включает в себя определитель местоположения для идентификации географического местоположения защищенного устройства идентификации.
30. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов предоставляет функции почтовой службы для пользователей системы.
31. Защищенная универсальная система транзакций по п.30, в которой каждому пользователю назначен уникальный код почтового маршрута, каждый пользователь предоставляет информацию о доставке, которая ассоциирована с уникальным кодом почтового маршрута пользователя, и компонент операций и ресурсов обеспечивает доступ к информации о доставке, ассоциированный с уникальным кодом почтового маршрута пользователя, для отправки почты пользователю.
32. Защищенная универсальная система транзакций по п.31, дополнительно содержащая систему доставки документов, в которой документ, предназначенный для доставки получателю, передают в электронной форме в почтовое отделение или другое отделение, обслуживающее местонахождение получателя, и распечатывают в почтовом отделении или в другом отделении, обслуживающем местонахождение получателя, с использованием защищенной системы печати для доставки получателю.
33. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов предоставляет пользователю доступ к образовательному программному обеспечению и способствует участию пользователя в образовательных курсах.
34. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов предоставляет пользователю возможность выполнять электронные транзакции, используя устройство передачи данных.
35. Защищенная универсальная система транзакций по п.34, в которой компонент операций и ресурсов предоставляет пользователю возможность выполнения сравнений цены в режиме реального времени и получения информации о месте расположения точек розничной торговли, используя устройство передачи данных.
36. Защищенная универсальная система транзакций по п.34, в которой товар для покупки через систему имеет ассоциированное удостоверение аутентификации, сформированное устройством передачи данных продавца этого товара.
37. Защищенная универсальная система транзакций по п.34, в которой стоимость продажи, ассоциированная с продажей товара продавцом покупателю, выполняемой через систему, записывается на счет продавца только после проверки доставки этого товара покупателю.
38. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов обеспечивает пользователю возможность участвовать в голосовании и в других правительственных функциях.
39. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов предоставляет пользователю возможность проведения электронных финансовых транзакций, используя устройство передачи данных.
40. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов обеспечивает для пользователя возможность доступа к развлекательным мероприятиям и продуктам с использованием устройства передачи данных.
41. Защищенная универсальная система транзакций по п.1, в которой компонент операций и ресурсов предоставляет пользователю возможность доступа через устройство передачи данных к глобальной системе торговли, в которой транзакции в глобальной системе торговли выполняют, используя международную единицу стоимости, которая имеет географически переменный индекс стоимости, на основе оценки несбалансированных товаров в географических регионах, в которых работает система глобальной торговли, в которой компонент операций и ресурсов генерирует географически переменный показатель стоимости и рассчитывает региональную стоимость международной единицы стоимости в каждом географическом регионе, в котором работает система глобальной торговли, при этом международная единица стоимости выравнивает стоимость товаров, услуг и ресурсов во всем мире.
42. Устройство передачи данных для обеспечения пользователя возможностью доступа к защищенной универсальной системе транзакций, содержащее интерфейс устройства идентификации, биометрический считыватель, обеспечивающий для пользователя возможность ввода результатов биометрического считывания, компонент передачи данных, обеспечивающий возможность обмена данными между устройством передачи данных и компонентом операций и ресурсов, компонент ввода пользователя для обеспечения для пользователя возможности ввода команд и информации в устройство передачи данных,

- 17 013676 компонент вывода для предоставления информации пользователю, процессор и компонент сохранения данных, в котором интерфейс устройства идентификации выполнен с возможностью взаимодействия с защищенным устройством идентификации, предоставляемым пользователем, и в котором доступ пользователя к компоненту операций и ресурсов через устройство передачи данных разрешен только, когда защищенное устройство идентификации взаимодействует с интерфейсом устройства идентификации устройства передачи данных, результаты биометрического считывания, введенные пользователем, соответствуют биометрическому считыванию, ассоциированному с защищенным устройством идентификации при выполнении операций, и компонент ресурса и код защиты, генерируемый защищенным устройством идентификации, соответствуют соответствующему коду защиты, ассоциированному с защищенным устройством идентификации в компоненте операций и ресурсов.
43. Устройство передачи данных по п.42, в котором биометрический считыватель представляет собой устройство для получения изображения сетчатки глаза, а результат биометрического считывания, ассоциированный с защищенным устройством идентификации, представляет собой изображение сетчатки глаза.
44. Устройство передачи данных по п.42, в котором биометрический считыватель представляет собой устройство, предназначенное для получения цифрового изображения отпечатка пальцев, а результат биометрического считывания, ассоциированный с защищенным устройством идентификации, представляет собой цифровое изображение отпечатка пальца.
45. Устройство передачи данных по п.42, в котором биометрический считыватель представляет собой устройство для получения изображения структуры вен, а результат биометрического считывания, ассоциированный с защищенным устройством идентификации, представляют собой изображение структуры вен.
46. Устройство передачи данных по п.42, в котором биометрический считыватель представляет собой устройство, предназначенное для получения голосовых входных данных, а результат биометрического считывания, ассоциированный с защищенным устройством идентификации, представляет собой сохраненные данные распознавания голоса.
47. Устройство передачи данных по п.42, в котором компонент операций и ресурсов обеспечивает для пользователя возможность доступа к сети Интернет по меньшей мере одной сети общего пользования или по меньшей мере одной частной сети через устройство передачи данных.
48. Устройство передачи данных по п.42, в котором устройство передачи данных обеспечивает возможность беспроводного доступа к сети Интернет, сети общего пользования или частной сети.
49. Устройство передачи данных по п.42, в котором компонент операций и ресурсов связывается с устройством передачи данных, используя технологию беспроводной передачи данных.
50. Устройство передачи данных по п.42, в котором компонент операций и ресурсов связывается с устройством передачи данных, используя технологию проводной передачи данных.
51. Устройство передачи данных по п.42, в котором интерфейс устройства идентификации обеспечивает электрический контакт, через который защищенное устройство идентификации предоставляет и принимает данные из устройства передачи данных.
52. Устройство передачи данных по п.42, в котором интерфейс устройства идентификации обеспечивает беспроводный интерфейс данных, через который защищенное устройство идентификации обеспечивает и принимает данные из устройства передачи данных.
53. Устройство передачи данных по п.42, в котором компонент ввода пользователя включает в себя клавиатуру.
54. Устройство передачи данных по п.42, в котором компонент ввода пользователя включает в себя сенсорный экран.
55. Устройство передачи данных по п.42, в котором компонент ввода пользователя включает в себя микрофон.
56. Устройство передачи данных по п.42, в котором выходной компонент включает в себя экран дисплея.
57. Устройство передачи данных по п.42, в котором выходной компонент включает в себя принтер.
58. Устройство передачи данных по п.42, в котором выходной компонент включает в себя звуковой громкоговоритель.
59. Устройство передачи данных по п.42, в котором устройство передачи данных обеспечивает для пользователя возможность доступа к почтовым функциям через компонент операций и ресурсов.
60. Устройство передачи данных по п.59, в котором каждому пользователю назначают уникальный код почтового маршрута, каждый пользователь предоставляет информацию о доставке, которая ассоциирована с кодом уникального почтового маршрута пользователя, и компонент операций и ресурсов выполняет доступ к информации о доставке, ассоциированной с уникальным кодом почтового маршрута пользователя, для направления почты пользователю.

- 18 013676
61. Устройство передачи данных по п.60, в котором устройство передачи данных обеспечивает доступ к системе доставки документов, в которой документ, предназначенный для доставки в почтовое отделение или в другой пункт обслуживания получателя, передают в электронной форме к месту расположения получателя и распечатывают в почтовом или другом отделении, обслуживающем местоположение получателя, для доставки получателю, с помощью системы защищенной печати.
62. Устройство передачи данных по п.42, в котором устройство передачи данных обеспечивает возможность доступа пользователя к образовательному программному обеспечению и способствует участию пользователя в образовательных курсах через компонент операций и ресурсов.
63. Устройство передачи данных по п.42, в котором устройство передачи данных обеспечивает возможность для пользователя выполнять электронные транзакции с помощью компонента операций и ресурсов.
64. Устройство передачи данных по п.63, в котором устройство передачи данных обеспечивает возможность для пользователя выполнять сравнение цен в режиме реального времени и получать информацию о местоположении пункта розничной торговли, используя компонент операций и ресурсов.
65. Устройство передачи данных по п.63, в котором товар, предназначенный для покупки через защищенную универсальную систему транзакций, имеет ассоциированное свидетельство аутентификации, созданное устройством передачи данных продавца данного товара.
66. Устройство передачи данных по п.63, в котором стоимость продажи, ассоциированную с продажей товара, выполняемой через защищенную универсальную систему транзакций продавцом покупателю, списывают со счета покупателя и подтверждают для продавца непосредственно после завершения продажи и записывают на счет продавца только после проверки доставки товара покупателю.
67. Устройство передачи данных по п.42, в котором устройство передачи данных обеспечивает возможность для пользователя участвовать в функциях голосования и других правительственных функциях, используя компонент операций и ресурсов.
68. Устройство передачи данных по п.42, в котором устройство передачи данных обеспечивает возможность для пользователя выполнять электронные финансовые транзакции через компонент операций и ресурсов.
69. Устройство передачи данных по п.42, в котором устройство передачи данных обеспечивает для пользователя возможность доступа к развлекательным мероприятиям и продуктам.
70. Устройство передачи данных по п.42, в котором устройство передачи данных обеспечивает для пользователя возможность доступа к системе глобальной торговли, в которой транзакции в системе глобальной торговли выполняются с использованием международной единицы стоимости, которая имеет географически переменный индекс стоимости, на основе оценки несбалансированных товаров в географических регионах, в которых работает система глобальной торговли, в которой компонент операций и ресурсов генерирует географически переменный показатель стоимости и рассчитывает региональную стоимость международной единицы стоимости в каждом географическом регионе, в котором работает система глобальной торговли.
71. Устройство передачи данных по п.42, в котором устройство передачи данных включает в себя определитель местоположения для идентификации географического местоположения устройства передачи данных.
72. Защищенное устройство идентификации для использования в защищенной универсальной системе транзакций, имеющее компонент операций и ресурсов, доступ к которому осуществляет по меньшей мере одно устройство передачи данных, причем защищенное устройство идентификации содержит компонент защиты устройства идентификации для генерирования кода защиты и компонент сохранения данных для сохранения данных пользователя, в котором доступ пользователя к компоненту операций и ресурсов разрешен только, когда защищенное устройство идентификации взаимодействует с интерфейсом устройства идентификации устройства передачи данных, результаты биометрического считывания, введенные пользователем, соответствуют результатам биометрического считывания, ассоциированным с защищенным устройством идентификации в компоненте биометрической защиты компонента операций и ресурсов, и код защиты, генерируемый компонентом защиты устройства идентификации, соответствует соответствующему коду защиты, ассоциированному с защищенным устройством идентификации в компоненте операций и ресурсов.
73. Защищенное устройство идентификации по п.72, в котором защищенное устройство идентификации имеет круглую форму и включает в себя по меньшей мере один контактный электрод.
74. Защищенное устройство идентификации по п.72, в котором защищенное устройство идентификации предоставляет и принимает данные из устройства передачи данных через беспроводный интерфейс.
75. Защищенное устройство идентификации по п.72, в котором защищенное устройство идентификации имеет многоугольную форму.
76. Защищенное устройство идентификации по п.72, в котором защищенное устройство идентификации включает в себя определитель местоположения для идентификации географического местоположения защищенного устройства идентификации.

- 19 013676
77. Защищенное устройство идентификации по п.72, дополнительно включающее в себя дисплей для отображения текущего баланса пользователя или данных о прошлых транзакциях.
78. Устройство идентификации, содержащее компонент защиты устройства идентификации, включающий в себя код защиты, компонент сохранения данных для сохранения данных пользователя, и дисплей для отображения текущего баланса пользователя или данных о прошлых транзакциях.
79. Способ доступа к системе передачи данных, имеющей компонент операций и ресурсов, с использованием по меньшей мере одного устройства передачи данных, содержащий следующие этапы, на которых осуществляют взаимодействия защищенного устройства идентификации с устройством передачи данных;

вводят результаты биометрического считывания в устройство передачи данных;

передают введенные результаты биометрического считывания из устройства передачи данных в компонент операций и ресурсов;

сравнивают введенные результаты биометрического считывания с результатами биометрического считывания, ассоциированными с защищенным устройством идентификации, в компоненте операций и ресурсов;

когда обнаружено соответствие между введенными результатами биометрического считывания и результатами биометрического считывания в компоненте операций и ресурсов, передают код доступа из защищенного устройства идентификации в компонент операций и ресурсов через устройство передачи данных и разрешают пользователю обращаться к системе передачи данных через устройство передачи данных, когда код доступа из защищенного устройства идентификации соответствует соответствующему коду защиты, ассоциированному с защищенным устройством идентификации в компоненте операций и ресурсов.
80. Защищенная универсальная система транзакций для обеспечения возможности ввода, сохранения, редактирования, передачи и доступа для пользователя медицинских данных, содержащая компонент операций и ресурсов, включающий в себя первый компонент биометрической защиты, второй компонент защиты, компонент передачи данных, обеспечивающий возможность передачи медицинских данных между компонентом операций и ресурсов и по меньшей мере одной сетью, процессор и компонент сохранения медицинских данных для сохранения медицинских данных, ассоциированных с одним или больше пользователями;

устройство передачи данных, обеспечивающее возможность для пользователя доступа к и редактирования сохраненных медицинских данных, ассоциированных с пользователем, и ввода новых медицинских данных пользователя путем взаимодействия с компонентом операций и ресурсов, устройство передачи данных включает в себя интерфейс устройства идентификации, биометрический считыватель, обеспечивающий возможность для пользователя ввода результатов биометрического считывания, компонент передачи данных, обеспечивающий возможность обмена медицинскими данными, ассоциированными с пользователем, между устройством передачи данных и компонентом операций и ресурсов, компонент ввода пользователя для ввода команд и информации пользователя в устройство передачи данных и для обеспечения возможности доступа к редактированию сохраненных медицинских данных, ассоциированных с пользователем, и ввода новых медицинских данных пользователя, ассоциированных с пользователем, в котором любые новые или отредактированные пользователем медицинские данные, вводимые пользователем, передают в компонент операций и ресурсов с помощью компонента передачи данных устройства передачи данных, компонент вывода для отображения медицинских данных пользователя, к которым пользователь обращается, которые он редактирует или вводит, процессор и компонент сохранения данных; и защищенное устройство идентификации, выполненное с возможностью взаимодействия с интерфейсом устройства идентификации устройства передачи данных, включающее в себя компонент защиты устройства идентификации для генерирования кода защиты и компонент сохранения данных для сохранения данных идентификации пользователя, в котором доступ пользователя к медицинским данным, ассоциированным с пользователем, которые сохранены в компоненте операций и ресурсов, получают только, когда защищенное устройство идентификации взаимодействует с интерфейсом устройства идентификации устройства передачи данных, результаты био

- 20 013676 метрического считывания, введенные пользователем, соответствуют результатам биометрического считывания, ассоциированным с защищенным устройством идентификации в компоненте биометрической защиты компонента операций и ресурсов, и код защиты, генерируемый компонентом защиты устройства идентификации, совпадает с соответствующим кодом защиты, ассоциированным с защищенным устройством идентификации во втором компоненте защиты компонента операций и ресурсов.
81. Система по п.80, дополнительно содержащая устройство связи с организацией, предоставляющей медицинское обслуживание, для обеспечения возможности для организации, предоставляющей медицинское обслуживание, доступа к редактированию сохраненных медицинских данных, ассоциированных с пользователем, и ввода новых медицинских данных пользователя через защищенное взаимодействие с компонентом операций и ресурсов.
82. Система по п.81, в которой различные уровни доступа к медицинским данным пользователя, сохраненным в компоненте операций и ресурсов, могут быть предоставлены для различных типов организаций, осуществляющих медицинское обслуживание, и в котором уровень доступа, предоставляемого для выбранной организации, осуществляющей медицинское обслуживание, может быть определен пользователем или системным администратором.
83. Защищенная универсальная система транзакций для обеспечения возможности участия в мероприятиях, связанных с азартными играми, включающими в себя лотереи, содержащая компонент операций и ресурсов, включающий в себя первый компонент биометрической защиты, второй компонент защиты, компонент передачи данных, обеспечивающий возможность доступа пользователя к и участия его в одном или больше мероприятий, связанных с азартными играми, процессор и компонент сохранения данных;

первое устройство передачи данных, обеспечивающее возможность для пользователя участвовать в одном или больше мероприятий, связанных с азартными играми, через компонент операций и ресурсов, причем первое устройство передачи данных включает в себя интерфейс устройства идентификации, биометрический считыватель, обеспечивающий возможность ввода пользователем результатов биометрического считывания, компонент передачи данных, обеспечивающий возможность обмена данными между первым устройством передачи данных и компонентом операций и ресурсов, компонент ввода пользователя для ввода команд пользователя и информации в первое устройство передачи данных, включающее в себя команды ставок в азартных играх и команды выбора при розыгрыше лотереи, компонент вывода для предоставления информации пользователю, включающей в себя данные, относящиеся к мероприятиям, связанным с азартными играми, процессор и компонент сохранения данных; и защищенное устройство идентификации, выполненное с возможностью взаимодействия с интерфейсом устройства идентификации первого устройства передачи данных, включающее в себя компонент защиты устройства идентификации для генерирования кода защиты, и компонент сохранения данных для сохранения данных пользователя, в котором доступ пользователя к мероприятиям, связанным с азартными играми, через компонент операций и ресурсов разрешается только, когда защищенное устройство идентификации взаимодействует с интерфейсом устройства идентификации первого устройства передачи данных, результаты биометрического считывания, введенные пользователем, соответствуют биометрическому считыванию, ассоциированному с защищенным устройством идентификации в компоненте биометрической защиты компонента операций и ресурсов, и код защиты, генерируемый компонентом защиты устройства идентификации, соответствует соответствующему коду защиты, ассоциированному с защищенным устройством идентификации во втором компоненте защиты компонента операций и ресурсов.
84. Система по п.83, в которой право каждого пользователя на доступ к мероприятиям, связанным с азартными играми, определяет системный администратор или администратор мероприятий, связанных с азартными играми.
85. Система по п.83, дополнительно содержащая второе устройство передачи данных, обеспечивающее для пользователя возможность доступа по меньшей мере к одной сети для участия в одном или больше мероприятиях, связанных с азартными играми, через компонент операций и ресурсов, причем второе устройство передачи данных включает в себя интерфейс устройства идентификации, биометрический считыватель для обеспечения для пользователя ввода результатов биометрического считывания,

- 21 013676 компонент передачи данных, обеспечивающий возможность обмена данными между вторым устройством передачи данных и компонентом операций и ресурсов, компонент ввода пользователя для ввода команд и информации пользователя во второе устройство передачи данных, включающих в себя команды ставок в азартных играх и выбор при розыгрыше лотереи, компонент вывода для предоставления информации пользователю, включающей в себя данные, относящиеся к мероприятиям, связанным с азартными играми, процессор и компонент сохранения данных;

в котором первое и второе устройства передачи данных выполнены с возможностью обеспечивать различные уровни доступа пользователя к мероприятиям, связанным с азартными играми, и каждый уровень доступа имеет определенную структуру оплаты, оплачиваемой пользователем для участия в мероприятиях, связанных с азартными играми.
86. Система по п.83, в которой выигрыш, другие выплаты, взносы, потери или другие денежные суммы, ассоциированные с участием пользователя в мероприятиях, связанных с азартными играми, автоматически депонируют или снимают с одного или больше финансовых счетов пользователя.