ES2398562B1 - Sistema de intermediacion en linea para comparticion de vehiculos con identificacion segura de usuarios, gestion de transacciones y asistencia en conflictos - Google Patents

Abstract

La invención propone un sistema para la gestión de acuerdos de compartición de vehículo. Más allá de facilitar el descubrimiento de oportunidades para realizar desplazamientos en vehículo compartido, el sistema autentifica a unos usuarios ante otros de manera segura por medio de intercambios de claves basados en criptografía asimétrica, que sirven a su vez para certificar el inicio de los desplazamientos en vehículo compartido según lo acordado. Con ello, el sistema puede consolidar pagos automáticamente, evitando el intercambio de dinero in situ entre conductores y pasajeros. Intercambios de clave análogos sirven para certificar la finalización correcta de los desplazamientos. En caso de posibles incumplimientos de acuerdos, el sistema recurre a técnicas de geolocalización de terminales móviles para ofrecer un conjunto de garantías para conductores y pasajeros, incluyendo pagos compensatorios.

Description

Sistema de intermediación en línea para compartición de vehículos con

identificación segura de usuarios, gestión de transacciones y asistencia en conflictos

Motivación y antecedentes de la invención

5 la realización de desplazamientos compartidos en automóvil (práctica denominada en inglés carpooling, car-sharing, ride-sharing, Iift-shoring o covoiturage) es una de las medidas para mitigar los múltiples problemas crónicos relacionados con el tráfico rodado. Al aumentar el número medio de ocupantes por vehículo se descongestionan las carreteras y los aparcamientos, al t iempo que se reducen los costes y producen beneficios medioambientales.

10 Habida cuenta de tales ventajas, son múltiples las administraciones que fomentan el carpooling de diferentes modos.

El corpooling funciona de modo tal que conductores y pasajeros ofrecen y buscan posibilidades de realizar trayectos compartidos a través de distintos medios. Después de encontrar una opción adecuada, las dos partes se ponen en contacto para acordar los detalles del trayecto.

15 lo más habitual es que los pasajeros se unan sólo a una parte determinada de los trayectos anunciados por los conductores, entregándoles una cantidad de dinero proporcional a la distancia recorrida.

El carpooling es una práctica especialmente común entre trabajadores de una misma compañía o de un mismo polígono empresarial, existiendo múltiples esquemas para realizar

20 los acuerdos, con diferentes niveles de formalidad y regularidad. Tales esquemas han proliferado con el desarrollo de Internet y la telefonía móvil, hasta el punto de que existen múltiples sitios web que facilitan el encuentro entre conductores y potenciales pasajeros. Entre otros sitios, cabe citar los siguientes:

• www.vao.es(con sede en España),

25 • www.carpool.com.pt(el servicio más popular en Portugal),

•

www.ridesharelist.com (especializado en rutas por Estados Unidos, Canadá y México),

•

www.rideshare.co.uk(popularenel Reino Unido),

•

www.carpoolworld.com. etc.

Todos estos sitios disponen de interfaces, habitualmente basadas en servicios de mapas, que

30 permiten a los conductores introducir los trayectos que van a hacer (por dónde pasarán y cuándo) y a los potenciales pasajeros realizar búsquedas, generalmente especificando criterios de proximidad espacio-temporal a sus necesidades.

las nuevas tecnologías han flexibilizado el establecimiento de acuerdos de compartición de vehículos, aumentando el número de trayectos casuales y esporádicos (lo que en inglés se 35 denomina ad-hoc corpooling o sfugging). Esta variante es especialmente vulnerable a los incumplimientos de acuerdos por alguna de las partes (conductores o pasajeros que no se

presentan en los puntos acordados), a incomodidades relacionadas con el intercambio de dinero in situ (regateos, problemas por ausencia de cambio, etc) y también a los innegables riesgos derivados de compartir vehículos con desconocidos.

S

La invención que aquí se propone está dirigida precisamente a resolver los problemas antes mencionados, a través de un sistema de mediación en línea que (i) consolida los pagos oportunos automáticamente, (ii) autentifica a unos usuarios ante otros sin revelar ningún tipo de información personal, (jii) proporciona un sistema de garantías para mediar en la resolución de conflictos, y (iv) permite establecer comunicaciones entre los usuarios involucrados en un mismo trayecto, sin revelar información de contacto.

10

Las características innovadoras de la propuesta se sustentan en dos técnicas: la criptografía de clave asimétrica y la geolocalización de terminales móviles.

Sobre la criptografía de clave asimétrica.

15 20

La criptografía de clave asimétrica engloba una serie de algoritmos que utilizan un par de claves diferentes, aunque relacionadas entre sí, para codificar y descodificar información. Una de esas claves se denomina clave pública, y la otra, clave privada. El planteamiento es tal que un mensaje codificado con la clave pública sólo puede ser descodificado con la correspondiente clave privada, y viceversa. En aplicaciones clásicas de seguridad, cada usuario dispone de un par de claves; la clave pública la facilita a cualquier otro usuario que quiera comunicarse con él, mientras que la clave privada la mantiene siempre en secreto. De este modo, el usuario puede proteger la autenticidad de cualquier mensaje que envía, utilizando su clave privada para crear una firma digital del mismo, que cualquiera puede verificar utilizando la clave pública. También se puede proteger la confidencialidad y la integridad de los mensajes: encriptándolos con la clave pública y desencriptándolos con la clave privada, se asegura que sólo el destinatario de los mensajes puede acceder a su contenido.

25 30

La seguridad de la criptografía asimétrica se basa en la imposibilidad (o, más bien, en el elevado coste computacional) de calcular una clave a partir de la otra, fundada en la complejidad de algún problema matemático. Según el problema en cuestión, se diferencian tres clases principales de algoritmos: (i) los basados en el problema de la factorización entera de números grandes, entre los que cabe destacar los algoritmos RSA y RW; (ii) los basados en el problema del logaritmo discreto, entre los que se encuentran el sistema de Diffie-Hellman para intercambio de claves y el sistema DSA de firma digital; y (iii) los basados en el problema del logaritmo discreto elíptico, como DHE (Diffie-Hellman Elíptico), DSAE, NRE y MQV.

3S 40

El uso de la criptografía de clave asimétrica en la invención propuesta en el presente documento tiene que ver con la identificación de los pasajeros ante los conductores, así como con la certificación de los acuerdos de inicio y fin de cada trayecto. Por ejemplo, para proteger el inicio de un trayecto con un solo pasajero, el sistema generará un par de claves según alguno de los algoritmos arriba mencionados, entregando una clave al conductor y otra a dicho pasajero. En el momento en que se encuentren ambas partes, el pasajero facilitará su clave al conductor, que comprobará si "encaja" con la suya (esto es, si una clave invierte las operaciones efectuadas con la otra). De ser así, el conductor permitirá que el pasajero suba al

vehículo, seguro de que es una persona conocida para el sistema (con datos bancarios de por medio). Asimismo, el pasajero ya no podrá negar que el conductor ha pasado a recogerlo, pues le ha entregado una clave que sólo él podía conocer (a modo de firma). Esta funcionalidad, crucial para justificar la realización de un pago de pasajero a conductor, no sería posible utilizando criptografía de clave simétrica, con una única clave conocida por ambas partes.

Sobre la geolocalización de terminales móviles.

La geolocalización es una tecnología que permite determinar dónde se encuentra físicamente un terminal móvil determinado. A tal efecto, se pueden utilizar múltiples métodos, que se pueden clasificar en tres grandes familias:

•

Métodos basados en redes de telefonía móvil: el posicionamiento corre a cargo de la red de telefonía móvil, determinándose la localización de un terminal por triangulación a partir del ángulo con que llega su señal a las estaciones base (ADA: Angles of Arriva/).

•

Métodos asistidos por el terminal: aquí se incluyen técnicas como TODA (Time Difference of Arriva/) y EOTO (Enhanced Observed Time Difference), donde el terminal realiza una serie de medidas con respecto a distintas estaciones base, y las envía a la red para que se calcule su posición. la información de localización no se almacena en el terminal. sino que permanece en la red.

•

Métodos basados exclusivamente en el terminal: la localización se determina por completo en el terminal móvil y se envía a la red. Aquí se incluyen técnicas de identificación de celdas en la red de telefonía, triangulación a partir de diferencias de tiempo (AFlT, Advanced Forward Link Trilateration) o, directamente, utilización de sistemas de posicionamiento por satélite tales como GPS o Galileo.

Obviamente, los distintos métodos consiguen diferentes niveles de precisión. Con apoyo de las redes de telefonía móvil, son habituales los rangos de 50 a 100 metros en áreas urbanas, de 250 metros a 1 km en áreas suburbanas y de 1 a 2 km en entornos rurales. la mayor precisión, con tolerancias de apenas unos metros, se alcanza con los sistemas de posicionamiento por satélite, cada vez más presentes en terminales móviles gracias a la creciente popularidad de los denominados teléfonos inteligentes (del inglés smartphone). En este ámbito se ha empezado a valorar recientemente la posibilidad de localizar terminales a partir de su dirección IP cuando están conectados a Internet a través de una red de telefonía 3G. No obstante, la precisión alcanzada hasta el momento es pobre, a diferencia de lo que ocurre con la geolocalización por dirección IP con dispositivos no móviles.

El uso de las tecnologías de geoJocalización en la invención propuesta en el presente documento tiene que ver con la provisión de un conjunto de garantías para conductores y pasajeros en casos de incumplimiento de los acuerdos por alguna de las partes. Por ejemplo, llegado el momento de iniciar un trayecto compartido, puede suceder que el conductor llame al sistema para indicar que un pasajero no se ha presentado en el lugar acordado. El sistema procederá a localizar el terminal del conductor (para cerciorarse de que él sí ha cumplido su parte) e intentará hacer lo propio con el del pasajero. En función de la información recabada de una y otra parte, se tomarán las decisiones oportunas en cuanto a pagos de compensación.

Descripción detallada

La invención que se presenta en este documento se construye como un sistema software que actuará como intermediario entre usuarios de Internet vIo telefonía móvil con el objeto de facilitar y promover los desplazamientos compartidos en automóvil. Se distinguen dos roles 5 entre los usuarios: (i) el de conductor, para quienes hacen públicos desplazamientos que tienen previsto realizar con su propio vehículo y buscan acompañantes para compartir gastos; y (ii) el de posojero, para aquellos interesados en realizar determinados trayectos y que están dispuestos a compartir gastos con conductores que hayan publicado desplazamientos propicios. En comparación con sitios web de carpooling existentes en la actualidad, que

10 meramente ofrecen un punto de encuentro para conductores y pasajeros, la propuesta introduce las siguientes características innovadoras:

•

consolidar los pagos oportunos automáticamente, evitando el intercambio de dinero ;n situ entre pasajeros y conductores;

•

autentificar a unos usuarios ante otros sin revelar ningún tipo de información personal;

15 • proporcionar un sistema de garantías para conductores y pasajeros en casos de incumplimiento de acuerdos por alguna de las partes;

• permitir establecer comunicaciones entre los usuarios involucrados en un mismo trayecto, sin revelar información de contacto.

Todos los usuarios que quieran hacer uso del sistema como conductores ylo como pasajeros

20 deberán registrarse, proporcionando datos personales además de (i) datos de cuentas bancarias de que sean titulares, para cargar o abonar en ellas las transacciones correspondientes a la realización de trayectos compartidos, y (ii) información de contacto para que el sistema pueda comunicarse con el usuario en cualquier lugar: números de teléfono, direcciones de correo electrónico, cuentas de mensajería instantánea o de servicios de voz

25 sobre IP, etc. Para actuar como conductores, los usuarios habrán de proporcionar también datos de su vehículo (incluyendo modelo y matrícula) a fin de facilitar su identificación por parte de los pasajeros.

El sistema, como muestra la figura 1, mantendrá para cada usuario una cuenta, donde se almacenarán los datos antes mencionados, se registrarán los trayectos compartidos en los que 30 dicho usuario ha participado o va a participar, y se irá actualizando un saldo con el dinero disponible dentro del sistema. El usuario abonará por primera vez una cierta cantidad en el momento del alta, lo que a su vez servirá para verificar su identidad. De ahí en adelante, se recargará cada vez que el usuario haya de hacer un pago y no disponga de dinero suficiente. Igualmente, el saldo disponible en un momento dado podrá abonarse en una cuenta bancaria

3S (por ejemplo, para disponer de lo acumulado después de cobrar por una serie de desplazamientos compartidos). Todas las transacciones con el saldo se harán en comunicación con las entidades bancarias que gestionen dinero del usuario, recurriendo si es preciso a servicios de pasarela de pagos.

Interfaces para introducción de trayectos, búsqueda y negociación. Establecimiento de acuerdos.

El sistema proporcionará un conjunto de interfaces que permitirán a un conductor introducir el detalle de los desplazamientos que pretende realizar (ruta, hora de comienzo o de paso por determinados puntos, ...) y a un pasajero potencial buscar desplazamientos que se ajusten a sus necesidades. De manera similar a lo que ofrecen los actuales sitios web de carpooling, dichas interfaces se construirán sobre un servicio de mapas de carreteras, permitiendo calcular itinerarios entre dos puntos según un criterio prefijado (distancia, tiempo, utilización de autopistas de peaje, etc), modificar tramos de dichos itinerarios, determinar si un desplazamiento dado está incluido en otro más largo, etc. Como novedad -motivada por la posibilidad de acceder a las interfaces desde dispositivos móviles-, los pasajeros podrán buscar desplazamientos en vehículos que, previsiblemente, vayan a pasar por el lugar donde se encuentran (y con una dirección determinada) en breve plazo de tiempo.

A mayores, el sistema que aquí se propone incluirá en las interfaces elementos relacionados con la gestión de pagos entre usuarios:

•

Por una parte, a la hora de publicar un desplazamiento, un conductor podrá indicar preferencias en cuanto a lo que espera recibir por el servicio que ofrece, con opciones tales como aceptar un importe precalculado por el sistema para la ruta completa, aceptar o especificar un determinado precio por kilómetro, establecer un importe fijo por pasajero, etc. Opcionalmente, podrá indicar también cuánto quiere recibir como compensación por parte de un pasajero que incumpla un acuerdo (Le. que no se presente en el lugar de recogida en la fecha y la hora estipuladas).

•

Por la otra parte, un pasajero en potencia podrá indicar costes máximos como criterio de búsqueda de desplazamientos que puedan servirle. También podrá enviar mensajes al conductor que ofrece un desplazamiento determinado para negociar posibles modificaciones del mismo.

En el momento en que un pasajero acepta las condiciones para realizar un trayecto compartido con un conductor, el sistema procede a bloquear en su saldo -cargando dinero en su cuenta bancaria si es preciso-el importe correspondiente a la realización del trayecto o, de ser una cantidad mayor, el importe de la compensación al conductor en caso de incumplimiento. Igualmente, se bloqueará una cierta cantidad en el saldo del conductor, para hacer frente a posibles compensaciones al pasajero. Un primer escenario de tales compensaciones se daría si el conductor decide modificar las condiciones del desplazamiento acordado (salvo que sea revisando el coste por pasajero a la baja), o incluso dejar de hacerlo; los escenarios de no comparecencia se explican más adelante en este mismo documento. Obviamente, las cantidades bloqueadas que no proceda cargar se devolverán siempre al saldo de los usuarios.

Como parte de las interfaces del sistema, se guardará registro de lo que acontezca con los desplazamientos de cara a mantener medidas de confiabilidad, puntualidad y similares de cada usuario. También se podrá implementar una red social para que los usuarios creen su lista de contactos de confianza y emitan comentarios, opiniones o valoraciones sobre otros. En todo ello, los usuarios se identificarán únicamente por apodos o nicknames, a fin de mantener en

secreto la información de carácter personal. No se aceptarán comentarios u opiniones que revelen información personal de ningún usuario.

Identificación mutua de conductores V pasajeros. Consolidación de pagos.

S

Cuando se confirma un acuerdo entre un pasajero y un cond uctor, el sistema procede a generar (utilizando algún algoritmo de criptografía asimétrica) dos pares de claves específicos para el desplazamiento compartido que van a realizar: el primer par (claves cel y CPl)l se utilizará al inicio del desplazamiento, y el segundo par (claves ce2 y CP2) al final:

10 15

• Llegado el momento acordado para iniciar el desplazamiento, y habiéndose encontrado las dos partes, el pasajero facilitará su clave (PI al conductor, que comprobará si "encaja" con su clave CCl (esto es, si una clave invierte las operaciones efectuadas con la otra). la comprobación puede hacerse enviando las claves a un servidor del sistema por Internet, por teléfono o por SMS; el sistema respondería inmediatamente y actualizaría los saldos de pasajero y conductor para consolidar el pago acordado. Si el terminal móvil del conductor tuviera la capacidad de ejecutar aplicaciones software, también podría comprobarse la clave localmente; en este caso, el pago quedaría igualmente garantizado, pero su consolidación se retrasaría hasta el momento en que el conductor enviara la clave recibida al sistema.

20

En cualquier caso, si la clave CPl es válida, el cond uctor permitirá que el pasajero suba al vehículo, seguro de que se trata de una persona conocida para el sistema. De este modo, quedará constancia de que ha comenzado el desplazamiento compartido según lo acordado; el pasajero no podrá negar que el conductor ha pasado a recogerlo, pues le ha entregado una clave que sólo él podía conocer.

25 30

• Al final del desplazamiento compartido, se puede repetir el procedimiento anterior con las claves CC2 y CP2 para dejar constancia de la conformidad del pasajero. Habiendo recibido y comprobado la validez de la clave CP2, el conductor tendrá la seguridad de que el pasajero no interpondrá ningún tipo de reclamación (o, alternativamente, que ninguna reclamación prosperaría). En caso de negativa por parte del pasajero a facilitar la segunda clave, el conductor podrá recurrir al sistema de garantías descrito más abajo en este documento para asegurar que percibirá el importe que le corresponde.

Sobre el procedimiento descrito, cabe destacar que conductor o al pasajero información personal de la intercambian dinero físicamente.

en ningún momento se facilita al otra parte, y que los usuarios no

Mediación en casos de impuntualidad o incomparecencia.

3S

Como se explicó anteriormente, una vez establecido un acuerdo entre un conductor y un pasajero, se bloquean unas ciertas cantidades de dinero en sus respectivos saldos para hacer frente a las debidas compensaciones en caso de que una de las partes no se presente en el lugar de recogida en la fecha y la hora estipuladas. Como elemento clave para mediar en tales

1 CC=clave de conductor; CP=c1ave de pasajero.

situaciones, como muestra la figura 1, el sistema que aquí se describe incluirá una centralita de

comunicaciones con capacidad de acceder a datos de geolocalización de terminales móviles, cualquiera que sea la técnica empleada al efecto. A continuación se explica el procedimiento a seguir en caso en que, llegado el momento de la recogida, un conductor se presenta en el lugar

acordado, pero no consigue localizar a un pasajero; las explicaciones son análogas para el caso

en que un pasajero no consigue localizar a un conductor.

En el escenario que se plantea, el conductor habrá de llamar a un número de teléfono del sistema (o, en su caso, a un identificador del sistema en un servicio de Val sobre IP). En primer lugar, la centralita procederá a registrar la localización del terminal móvil del conductor, para verificar que está donde debería. A continuación, se intentará establecer una conexión de voz entre el conductor y el pasajero a través de la propia centralita, de modo tal que puedan hablar uno con otro sin necesidad de revelar sus datos de contacto. Se contemplan dos casos principales:

•

Si no se puede establecer la conexión (bien porque el terminal del pasajero está inaccesible o porque éste no acepta la llamada), el sistema permitirá al conductor proseguir con su viaje sin el pasajero, consolidando el pago compensatorio.

•

Si el pasajero acepta la llamada, el sistema registrará su localización y proporcionará una estimación de su distancia al punto de encuentro. En ese momento, las dos partes pueden hablar para acordar esperar un tiempo a mayores, que deberán comunicar al sistema tecleando el número de minutos en sus respectivos terminales. Si la centralita recibe las mismas pulsaciones de los dos terminales, se confirmará la prórroga. En cambio, si no se llega a ningún acuerdo, cualquier parte puede teclear un código de cancelación (e.g. O), en cuyo caso se procederá a compensar al conductor.

En cualquier caso de conflicto, la decisión de a quién compensar se basará en la información de localización disponible para cada usuario, formando parte de las condiciones del servicio el aceptar las consecuencias derivadas de poder quedar desubicados una distancia proporcional a la precisión de los métodos de geolocalización empleados.

Cabe comentar que la centralita de comunicaciones podrá utilizarse también para comprobar las claves de los pasajeros según lo comentado anteriormente en este documento. El conductor en cuestión llamará al sistema, introducirá la clave con el teclado de su terminal móvil o la dictará por voz, y se le confirmará inmediatamente si esa clave encaja con la suya o

no.

Claims (6)

1. Reivindicaciones

   1. Sistema de mediación en línea para la compartición de vehículos (carpoo/ing) que utiliza una base de datos informática para identificar vehículos, usuarios y trayectos caracterizado por los siguientes elementos:

   a) Interfaces con versión web para la introducción de los trayectos que realizará un usuario en rol de conductor, y para la búsqueda de trayectos que se ajusten a los parámetros espaciales V temporales especificados por usuarios en rol de pasajeros.

   b) Centralita de comunicaciones con acceso a la base de datos, que pone en contacto a los participantes de un acuerdo de compartición de vehículo sin revelar información de contacto y recaba información de geolocalización de los terminales móviles de dichos usuarios a fin de verificar el cumplimiento de las condiciones acordadas.

   cl Interfaz de dispositivo móvil para autentificar mutuamente a conductores y pasajeros y certificar el inicio de un trayecto en vehículo compartido por medio de un intercambio de claves basado en criptografía asimétrica.

   d) Interfaz de dispositivo móvil para certificar la finalización de un trayecto en vehículo compartido según lo acordado por medio de un segundo intercambio de claves basado en criptografía asimétrica.

   el Servidor que gestiona la bases de datos según la información que le llega a través de las distintas interfaces de usuario y de la centralita, y que gestiona saldos de los usuarios pasajeros y conductores.

2. 2.

   Sistema de mediación en línea para la compartición de vehículos (carpoo/ing) que utiliza una base de datos informática para identificar vehículos, usuarios y trayectos, según reivindicación 1, caracterizado por estar en comunicación con los usuarios a través de un interfaz web con versión de aplicación para terminales móviles y versión con funcionamiento vía voz o mensajes de texto.

3. 3.

   Sistema de mediación en línea para la compartición de vehículos (corpoolingl que utiliza una base de datos informática a fin de identificar vehículos, usuarios y trayectos, según reivindicaciones 1-2, caracterizado por gestionar saldos de usuarios conductores y pasajeros en comunicación con entidades bancarias, directamente o a través de servicios de pasarela de pagos. El saldo de cada usuario se puede incrementar por aportaciones propias, por cobro de servicios realizados como conductor ylo por compensación debida a incumplimientos de acuerdos de compartición de vehículo por parte de terceros. El saldo se reduce por percepción de servicio como pasajero y/o por incumplimiento propio de acuerdos de compartición de vehículo.

4. 4.

   Sistema de mediación en línea para la compartición de vehículos (corpoo/ing) que utiliza una base de datos a fin de identificar vehículos, usuarios y trayectos, según reivindicación 1-3,

   caracterizado por disponer de un sistema de centralita que realiza una o cualquier combinación de las siguientes funciones:

   (j)

   Establecer comunicaciones de voz entre los usuarios participantes de un acuerdo de compartición de vehículo.

   (ii)

   Verificar claves de inicio y finalización de trayectos en vehículo compartido según los procedimientos de las reivindicaciones 4 y 5.

   (iii) Obtener información de geolocalización de terminales móviles a través de las redes de telefonía o de Internet, o directamente de tos propios terminales.

   (ivl Utilizar la información de geolocalización para determinar si los usuarios participantes de un acuerdo de compartición de vehículo cumplen debidamente las condiciones del mismo en lo tocante a lugar, fecha y hora de inicio/finalización del trayecto en vehículo compartido.

   (v) Interpretar códigos tecleados y enviados por señalización DTMF como tiempos de espera u órdenes de anulación de acuerdos.
5. 5. Procedimiento para la autentificación mutua de los usuarios participantes de un acuerdo de compartición de vehículo basado en criptografía asimétrica para la certificación del inicio del trayecto según lo acordado, caracterizado por las siguientes etapas:

   (i)

   En el momento de confirmarse un acuerdo entre un conductor y un pasajero, se genera un par de claves específicas para el inicio de dicho acuerdo, tales que una clave invierte las operaciones que se hacen con la otra y viceversa.

   (ii)

   Se envía una de las claves de inicio al usuario conductor y la otra al pasajero, por vía telefónica o por Internet, de modo que cada cual mantendrá su clave almacenada en su terminal móvil.

   (iii) llegado el momento acordado para iniciar el trayecto en vehículo compartido, el pasajero facilita su clave de inicio al conductor, y el terminal de éste comprueba si dicha clave invierte las operaciones efectuadas con la clave de inicio que se envió al conductor. la comprobación puede hacerse enviando las claves a un servidor del sistema por Internet, por teléfono o por SMS, en cuyo caso el sistema informa inmediatamente del resultado y consolida el pago acordado en caso de comprobación satisfactoria.

   (iv) De manera alternativa a lo indicado en el punto (iii), el terminal móvil del conductor puede comprobar la clave de inicio del pasajero localmente. Por esta vía, en caso de comprobación satisfactoria, la consolidación del pago se retrasa hasta el momento en que el terminal del conductor envíe al sistema la clave recibida del pasajero.
6. 6. Procedimiento para la certificación de la finalización de un trayecto según lo acordado por conductor y pasajero basado en criptografía asimétrica, caracterizado por las siguientes etapas:

   (i) En el momento de confirmarse un acuerdo entre un conductor y un pasajero, se genera un par de claves específicas para la finalización de dicho acuerdo, tales que una clave invierte las operaciones que se hacen con la otra y viceversa.

   (ii) Se envía una de las claves de finalización al usuario conductor y la otra al pasajero, por vía telefónica o por Intemet, de modo que cada cual mantendrá su clave almacenada en su terminal móvil.

   (jii) Al término del desplazamiento en vehículo compartido, el pasajero facilita su clave de finalización al conductor, y el terminal de éste comprueba si dicha clave invierte las operaciones efectuadas con la clave que se envió al conductor. La comprobación puede hacerse enviando las claves a un servidor del sistema por Internet, por teléfono

   o por SMS, en cuyo caso el sistema informa inmediatamente del resultado.

   (iv) De manera alternativa a lo indicado en el punto (iiO, el terminal móvil del conductor puede comprobar la clave del pasajero localmente.