KR100314122B1

KR100314122B1 - 가치전송시스템에서의전송복구

Info

Publication number: KR100314122B1
Application number: KR1019970708153A
Authority: KR
Inventors: 데이비드 베링턴 에버렛; 티모시 필립 리챠드
Original assignee: 로버트 캐플혼; 몬덱스 인터내셔날 리미티드
Priority date: 1995-05-15
Filing date: 1996-05-14
Publication date: 2001-12-28
Also published as: US5982293A; HUP9802917A2; CA2220070C; KR19990014809A; PL323313A1; DE69616784D1; EE9700304A; TW306996B; WO1996036947A1; RU2182726C2; DK0829070T3; CN1075216C; NO975199D0; EP0829070B1; NZ307593A; DE69616784T2; SK151197A3; PT829070E; TR199701368T1; IS4601A

Abstract

전자 화폐와 같은 전자지갑 사이에서 전송을 통하여 가치를 전송하기 위한 가치 전송 시스템은 전송 오류 복구 과정을 가짐으로써, 전송 메시지를 보낸 후 계류중인 기록이 이를 저장하게 된다. 에러를 탐지하는 순간, 인터페이스 장치(IFD)는 마지막 전송 메시지를 다시 보내고 또한 재전송을 위하여 지불 재개시 명령을 발할 수 있다.

Description

가치 전송 시스템에서의 전송 복구

본 발명은 화폐의 이동없이 이루어지는 거래를 위한 가치 전송 시스템에 관한 것으로, 특히 전송 오류의 복구에 관한 것이다. 가치 전송 시스템은 "전자지갑"사이에서 화폐 가치의 상호 교환을 위하여 제안되어져 왔다. 이러한 시스템의 예가 국제특허공개 번호 WO91/16691과 WO93/08545에 기술되어있다. 스마트 카드로도 잘 알려진 집적회로 카드(ICC's)와 같은 부정 방지용 운반장치는 마이크로프로세서 및 전자 메모리를 통합하여 전자지갑을 운반한다. 엄밀하게 말해서, 상기 전자지갑은 프로그램 및 관련 데이터로 이루어진 컴퓨터 응용품이며, 스마트 카드는 응용 운반 장치(ACD)의 일 예이다.

전자지갑사이에서 가치를 교환하기 위하여, 각각의 지갑을 운반하는 스마트 카드(ACD's)는 하나 또는 그 이상의 인터페이스 장치(IFD's)를 통하여 전송된다. 예를 들어, 은행에서 자신의 지갑으로 가치 또는 전자화폐가 유입되는 경우, 소비자는 은행과 연결된 자동응답기(ATM)에 자신의 카드를 넣게 된다. 상기 자동응답기(ATM)는 은행의 전자지갑을 운반하는 응용 운반장치(ACD)에 연결된 인터페이스 장치이다. 인터페이스 장치(IFD)는 은행 지갑에서 소비자 지갑으로 전송되는 필요전자화폐와 지갑사이에서 정보를 교환하게 된다. 이는 은행에 관한한 온라인(on-line)전송이다.

인터페이스 장치의 또 다른 형태는 소매점에서의 판매(POS)단말기이다. 여기에서 소비자는 자신의 카드를 단말기에 넣어서 자신의 전자지갑을 소매상의 전자지갑에 연결하게 된다. 물품은 소비자의 지갑에서 소매상의 지갑으로 전자화폐가 전송됨으로써 구매될 수 있다. 이는 은행에 관한한 오프라인(off-line) 전송이다. 두 개의 지갑 운반 카드가 모뎀(modems)과 전송망을 통하여 서로 교통하는 개별 인터페이스 장치에 넣어진다면 원격전송 또한 가능하다. 따라서, 가치는 예를 들어, 전화기 또는 인터넷(internet)을 통한 전송으로도 교환될 수 있다.

일반적으로 가치의 교환을 위한 전송은 미리 정해진 규약에 따라 지갑사이에서 많은 메시지의 교환으로 이루어진다. 여러가지 원인으로 인하여 메시지의 진행이 방해받을 수 있다. 예를 들어, 이는 장비의 파손, 정전, 전기잡음으로 인한 메시지 파손 또는 동조의 어려움등일 수 있다. 대부분의 전송망 시스템은 모뎀수준에서 오류 수정장비를 갖는다. 그러할지라도, 전송 메시지 진행의 방해 때문에 전송이 실패할 가능성이 있다. 본 발명은 중단된 전송의 복구와 완성을 위한 장비로 이루어진 시스템을 제공하는 데 그 목적이 있다.

본 발명에 따르면, 복수의 전자지갑과; 상기 전자 지갑을 운반하기 위한 복수의 응용 운반장치(ACD's);1 및 여러 쌍의 전자지갑사이에서 가치 전송작용이 일어나게 하기 위하여 여러 쌍의 응용 운반장치(ACD's)를 서로 연결하는 복수의 인터페이스 장치(IFD's)를 포함하는 가치 전송 시스템으로서, 상기 인터페이스 장치(IFD's)에 의하여 연결된 응용 운반장치(ACD's)에서 한 쌍의 전자지갑사이에서의 전송은 미리 정해진 규약에 따라 차례로 전송 메시지를 교환하고, 각각의 전송 메시지는 한 쌍을 이루는 전자지갑중 하나에서 인터페이스 장치(IFD)로 보내진 후 이 인터페이스 장치(IFD)에서 한 쌍을 이루는 전자지갑중 다른 하나로 보내지며, 전송 메시지가 보내진 후 메시지를 저장하기 위한 저장수단이 제공되고, 상기 인터페이스 장치(IFD)는 미리 정해진 전송 메시지의 진행이 실패할 경우 복구절차가 이루어지게되는데, 상기 복구절차는 다시 진행을 시작하기 위하여 보내진 마지막 전송 메시지를 저장수단으로 부터 끌어내어 재전송하는 단계를 포함하게 된다.

바람직하게는, 각 전자지갑은 최근 또는 마지막 전송의 세부사항을 담고있는 계류중인 기록을 포함하는데, 상기 지갑 쌍의 계류중인 기록은 저장 수단을 형성하게 된다. 더욱이, 개별 전자지갑은 전송오류에 관한 세부사항을 저장하는 예외적 기록도 포함하는 것이 바람직한데, 계류중인 기록은 전송오류를 복구하는데 실패할 경우 예외적 기록에 저장하기 위하여 복사된다.

복구 절차는 시행착오법을 포함할 수 있으며, 인터페이스 장치(IFD)는 다음의 방법에 따를 경우 효과적이다.;

a) 보내진 마지막 전송 메시지를 계류중인 기록에서 꺼내기 위하여 한 쌍중 제 1의 전자지갑에 응답신호를 보내는 단계;

b) 전송을 다시 시작하기 위하여 한 쌍중 다른 하나의 전자지갑에 전송 메시지를 보내는 단계; 및 이 단계에 오류가 발생할 경우;

c) 보내진 마지막 전송 메시지를 계류중인 기록에서 꺼내기 위하여 한 쌍중 다른 전자지갑에 응답신호를 보내는 단계; 및

d) 전송을 다시 시작하기 위하여 한 쌍중 제 1의 전자지갑에 이 전송 메시지를 보내는 단계.

상기 시행착오법은 불필요한 메시지의 전송을 유발할 수 있고, 어떤 경우에는 더 체계적으로 미리 정해진 복구방법을 사용하는 것이 더 유용할 수 있다. 여기에서, 상기 인터페이스 장치는

a) 어느 전자지갑이 전송오류에서 더 진행되었는지를 계류중인 기록으로부터 정하기 위하여 쌍을 이루는 두 전자지갑에 응답신호를 보내고;

b) 보내진 마지막 전송 메시지를 계류중인 기록으로부터 꺼내기 위하여 전송오류로 더 진행된 전자지갑에 응답신호를 보내며; 또한

c) 전송을 다시 시작하기 위하여 쌍을 이루는 다른 전자지갑에 전송 메시지를 보내는데 효과적이다.

전자지갑의 계류중인 기록내에 전송 메시지를 저장하는 대신, 또는 이에 추가적으로, 상기 메시지는 인터페이스 장치(IFD)내의 완충기(buffer)에 보내진 후 저장될 수 있다. 그 후, 인터페이스 장치(IFD)는 전자지갑으로부터 보내진 마지막 메시지를 수정할 필요가 없다.

전송 오류중 대부분은 일시적이어서, 바람직하게, 인터페이스 장치(IFD)는 사용자에게 명료한 방식으로 자동적이며 즉각적으로 복구 절차를 발하게 된다. 그러나, 종종 예를 들어 인터페이스 장치(IFD)에서 카드를 제거할 때, 전송이 아주 심각하게 방해받을 수 있다. 이 때 지연된 전송 복구를 위한 절차가 필요하고, 바람직한 조정은 회복할 능력있는 지연된 복구절차가 시작될 수 있도록 복구될 수 있는 전자지갑사이에서 계류중인 전송오류가 있는지의 유무를 결정하도록 인터페이스 장치(IFD)가 제안된 전송의 초기에 전자지갑에 응답신호를 보내는 배열이 바람직하다.

본 발명은 다음의 첨부도면을 참조하여 더욱 상세하게 설명될 것이다.

도 1은 본 발명에 따른 가치 전송 시스템의 개략도이고;

도 2는 도 1의 시스템의 판매 단말기 구성의 개략도이며;

도 3은 전자지갑사이의 원격 전송을 나타낸 도면이고;

도 4는 도 1의 시스템중 전자지갑에서의 기록을 나타낸 도면이며;

도 5는 가치 전송 시스템의 판매단말기에서의 통상적인 가치 전송 교류에서 명령 및 응답 전송 메시지의 흐름을 나타낸 도면이고;

도 6내지 도 8은 가치 전송 시스템의 자동적이며 즉각적인 전송 복구 절차의 3개의 각 구현예에서 명령과 응답 전송 메시지의 흐름을 나타낸 도면이며;

도 9는 가치 전송 시스템에서 미리 정해지고 지연된 복구절차의 장치에서 명령과 응답 전송 메시지의 흐름을 나타낸 도면이고 또한,

도 10은 가치 전송 시스템에서 미리 정해지고 지연된 복구절차의 장치에서 명령과 응답 전송 메시지의 흐름을 나타낸 도면이다.

도 1내지 도 2를 참조하여, 본 발명의 가치 전송 시스템은 국제 특허 공개 번호 WO91/16691과 WO93/08545에 기술된 종류의 전자 화폐 시스템이다.

수많은 스마트 카드(1) 각각은 마이크로프로세서, 램(RAM) 및 전기적으로 지울수 있도록 프로그램될 수 있는(EEPROM) 형태의 롬(ROM)을 갖는 응용 운반장치(ACD)이다. 전자지갑은 전자화폐인 가치 데이터를 포함하는 데이터와 프로그램을 보유하는 응용 운반장치(ACD's)상의 응용기이다. 하나 또는 두 개의 인터페이스 장치(IFD's)를 통하여 전기적으로 각각의 응용 운반장치(ACD's)를 함께 연결하고, 전송 메시지를 교환함으로써 전자화폐는 지갑에서 지갑으로 전송된다. 상기 메시지는 인터페이스 장치(IFD's)에서 발한 명령과 지갑에 의한 응답의 형태를 취한다. 상기 응답은 가치 전송 메시지를 포함하기 때문에 지불인 전자지갑내에 기록된 가치는 소정 양으로 감소하며, 수취인의 전자지갑내에 기록된 가치는 동일한 양만큼 증가하게 된다. 위에서 언급한 국제 특허 공개에 나타난 바와 같이, 전자지갑 및 전송 메시지는 공개/비밀 키(key) 암호체계 시스템에 의하여 보호된다.

인터페이스 장치(IFD)의 한 형태는 각각의 응용 운반장치(ACD's)를 수용하기 위한 두 개의 홈을 갖는 개인지갑(personal wallet)이고, 상기 전자지갑 사이에서 자금의 이동을 제어한다. 도 2는 삽입된 두 개의 스마트 카드(1c,1d)를 포함하는 지갑 인터페이스장치(5)를 나타낸다. 상기 인터페이스 장치(IFD)는 스크린(6)과 키 보드(7)를 포함한다. 인터페이스 장치는 내부에 마이크로프로세서(8), RAM(9) 및 EEPROM(10)을 포함한다. RAM(9)의 내부에 두 개의 완충기(11)(12)가 있다. 각 완충기는 인터페이스 장치에서 응용 운반장치(1c)(1d)로 각각 전송 메시지를 보낸 후에 이를 보관하는 메모리의 일 부분이다. 또 다른 구성은 응용 운반장치와 관계없이, 보내진 마지막 메시지를 보관하는 단일 완충기를 제공하는 것이다. 단일의 완충기 또는 여러 완충기는 RAM 대신 EEPROM에 있을 수 있다. 또한 도 2는 마이크로프로세서(13c,13d), RAM(14c,14d) 및 EEPROM(15c,15d)을 포함하는 응용 운반장치(ACD's)를 나타낸다.

가치 전송시스템의 일예는 도 1에서의 은행(16)과 같이, 은행에서 소비자의 전자지갑으로의 전자화폐 축적이다. 여기에서 소비자의 응용 운반장치를 은행의 응용 운반장치에 연결하는 인터페이스 장치는 자동응답기(17)이다. 이제 소비자는 소매상의 응용 운반장치 역시 연결된 판매 단말기에 자신의 응용 운반장치를 제공함으로써 소매상으로부터 물품을 구입할 수 있다. 전자 화폐가치를 전송하기 위한 교류가 시작될 수 있다. 이는 은행에 관한한 오프라인 전송이다. 소매상은 자동응답기 형태의 인터페이스 장치 또는 도 3에 개략적으로 나타낸 전화기를 통한 전송을 으로 축적된 전자 화폐를 자신의 은행에 예치할 수 있다. 여기에서, 소매상의 응용 운반장치(1a)는 카드 판독기와 모뎀이 결합된 인터페이스 장치(18)에 연결된다. 이는 전화기를 통하여 소매상측 은행의 인터페이스 장치(19)에 연결되고, 은행의 인터페이스 장치는 모뎀과 카드 판독기가 결합된 은행의 응용 운반장치(1b)에 연결된다.

도 4는 지불에 대한 3개의 기록을 포함하는 전자지갑 데이터를 수용하는 응용 운반장치의 EEPROM(4)의 일부분을 개략적으로 나타낸 것이다.

최근 또는 마지막 지불의 세부사항은 계류중인 기록 저장소(20)에 수용되어있다. 지불이 임계점에 다달았으나 아직 완성되지 않을 경우, 지불은 복구될 수 있다. 계류중인 기록 저장소에 세부사항이 남아있는 경우,(있다면) 지불기간중에 지갑에 의하여 보내진 가장 최근의 지불규약 메시지는 다시 재수정될 수 있다. 이러한 임계점은 (수취인 지갑에서의) 지불시작 수취명령 또는 (지불인 지갑에서의) 지불요구명령중 하나의 성공적인 진행중에 발생한다. 이단계에서의 지불은 수정할 수 있다. 오직 하나의 계류중인 기록 저장소가 있다.

예외적 기록(21)은 성공적으로 완성하는데 실패하였으나 더 이상 복구될 수 없는 지불의 세부사항을 저장한다. 이러한 기록에 있는 목록은 다시 수정될 수 없으나, 예를 들어 은행과 같은 지갑 제공자에 의하여 삭제될 수는 있다. 지불은 예외적 기록이 가득 찬 경우에는 이루어질 수 없다.

지불 기록(22)는 최근의 성공적인 지불의 세부사항을 보관한다. 이는 가득 찰 경우 가장 오래된 목록이 새로운 지불의 세부사항으로 다시 수정되게 되는 순환 기록이다.

지갑에서의 수지가 변하자마자, 지불 기록 저장소가 신설된다. 이는 (지불인 지갑에서의) 지불요구 또는 (수취인 지갑에서의) 지불 가치의 조정중에 발생한다. 지불인 지갑의 경우, 이 단계에서 지불 기록 저장소는 불완전한 것으로 표시된다.(수취인 지갑에서, 더 이상의 메시지가 기대되지 않는 경우, 지불은 유효하게 완성된다.)

전자지갑사이의 개별 전송은 인터페이스 장치에 의해 발생되는 일단의 명령전송 메시지와 개별 전자 지갑에 의해 발생되는 일단의 해당 응답 전송 메시지로 구성된다. 상기 전자 지갑과 인터페이스 장치의 프로그램은 미리 정해진 명령과 응답의 순서를 따른다. 만약 상기 순서가 실수 또는 어떤 종류의 간섭에 의하여 방해받는다면, 전송은 "순서를 벗어난 메시지" 에러(error)로 중지될 것이다.

이제 일반적인 명령과 응답 순서가 기술될 것이다.

상기 명령은 선지불, 지불 시작 및 지불 규약 명령등 3가지 조합으로 나타난다. 일반적인 기술에서는 선지불 및 지불 시작 명령이 지불 준비를 위해 나오게 되고, 이들 이후에는 일반적으로 오류없이 완성되는 최소 지불 규약 메시지 흐름에 따르게 되며, 이는 모든 선검증이 행해진 경우에만 발생한다.

선지불 명령

지갑 등록 및 등록 명령

이는 지갑으로 부터 정보의 다양한 항목을 얻기위하여 인터페이스장치에 의하여 발해진다. 상기 정보는 가변적인 길이의 데이터 요소의 길이를 포함한다.

지갑 등록 명령은 메모리 기록 표시문자 및 등록 명령 응답의 길이를 제공한다.

등록 명령에 대한 응답은; 지갑이 포함하는 포켓(pocket)의 수, 예외적 기록 및 허용된 개인 코드 입력수와 같은 지갑 응용에 대한 정보와 사용되지 않은 예외적 기록 저장소의 수, 연속적으로 이루어진 부정확한 개인 코드 입력 수의 최근 계좌 및 퍼센트로 표시되는 내부 메모리가 소실된 정도를 나타내는 최근의 상태 정보를 제공한다.

문자 조합 코드는 지갑 이야기를 위하여 사용되는 문자 조합을 나타낸다.

또한, 등록 명령은 완성에 실패하고 복구될 수 있는 이전의 지불시도가 있는지 여부를 나타낸다. 이는 후에 언급하고자 한다.

지불 등록 명령

이는 지불 시작 명령내의 대응 지갑에 공급될 정보를 제공한다. 또한 상기 정보는 인터페이스 장치에 의하여 사용될 수 있다.

지불 시작 명령

여기에는 지불 시작 지불인과 지불 시작 수취인의 두 개의 이형(異形)이 있다. 명령은 유사하나, 단지 지불 시작 수취인만이 그의 응답에서 데이터를 되돌려 보낸다.

지불 시작 지불인 명령

이는 지불인 지갑쪽에 관한 것이다. 이는 상기 지갑에 이루어질 지불의 세부사항(방향, 가치 및 통화)과 대응 지갑의 세부사항을 제공한다.

그 다음 상기 지갑은 (반드시 다음의 순서를 따를 필요는 없다), 지불에 필요한 충분한 자금을 포함하는 이러한 거래에 적당한 포켓이 있는지; 오류가 발생할 경우, 지불의 세부사항을 수용할 예외적 기록에 비어있는 요소가 있는지; 상기 두 개의 지갑이 서로 다른 지갑 인식수단을 갖고 있는지(이것이 항상 문제이다.); 수취인의 지갑 분류군이 이 지갑 분류군 리스트에 있는지; 지갑이 잠기지 않았는지 또는 잠겼는지를 검증한다.

만일 이러한 검증이 계속되고, 계류중인 기록에 이미 불완전한 지불이 있는 경우, 이는 예외적 기록으로 옮겨진다. 이제 상기 예외적 기록이 가득차게 되면, 지불은 계속될 수 없다.

상기 명령은 상태 응답을 일으킨다. 만일 모든 검증이 계속되면, 공급된 세부사항은 저장되며, 이어지는 지불 규약 명령은 반드시 동일한 정보에 기초하게 된다. 통화부족은 이러한 지불을 위하여 지금 감지케 된다.

지불인 지갑에는 이제 지불 요구 명령이 있게 된다.

지불 시작 수취인

지불 시작 지불인에 관한한, 이 명령은 지갑에 이루어질 지불의 세부사항과 대응 지갑의 세부사항을 지갑에 제공한다.

그 다음 지갑은(또한, 이 순서를 반드시 따를 필요는 없다) 지시된 통화로 지불을 다룰 수 있는지(이는 지지되는 통화이며, 상기 통화를 위하여 사용될 수 있는 포켓이 존재하는지.); 상기 지불이 통화 가치 한계의 초과를 일으키지 않을 것인지; 만일 오류가 발생할 경우, 예외적 기록에 지불의 세부사항을 수용할 빈 요소가 있는지; 상기 두 개의 지갑이 서로다른 지갑 인식수단을 가지고 있는지(이것이 항상 문제이다.); 지갑이 잠기지 않았는지를 검증한다.

만일 이러한 검증이 계속되고, 계류중인 기록에 이미 불완전한 지불이 있는 경우, 이는 예외적 기록으로 옮겨진다. 이제 상기 예외의 기록이 가득차게 되면, 지불은 계속될 수 없다.

만일 모든 검증이 계속되면, 공급된 세부사항은 저장되며, 이어지는 지불 명령은 반드시 동일한 정보에 기초하게 된다. 특정 통화를 위하여 적당한 포켓에 할당되면, 이는 지갑에 대한 통화 부족이 된다. 응답내의 데이터는 지불인 지갑에 지불 요구 명령을 위한 데이터로 사용된 지불 요구 신호이다.

지불 규약 명령

지불 규약 명령은 하나의 지갑에서 다른 지갑으로 가치를 전송하는 이하 3개의 명령으로 구성된다.

지불 요구, 수취인 지갑이 가치를 요구함;

지불 가치, 지불인 지갑이 가치를 보냄;

지불 수령, 수취인 지갑이 지불을 수령함;

지갑이 서로 직접 교통하지 않고 인터페이스 장치(또는 다중 인터페이스 장치)를 거치기 때문에, 그 순서는 좀 더 복잡한 방식으로 이루어진다. 이는 다음과 같이 이루어진다:

지불 요구에 대한 데이터는 수취인 지갑에 보내지는 지불 시작 수취인 명령에 대응하여 얻어진다. 이는 명령으로 변화될 수 있고, 지불인 지갑에 지불 요구 명령으로써 보내진다;

지불인 지갑은 지불 가치 메시지로 지불 요구 명령에 응답한다. 이는 수취인 지갑에 지불 가치 명령으로써 보내진다;

수취인 지갑은 지불 수령 메시지로 지불 가치 명령에 응답한다. 이는 지불인 지갑에 지불 수령 명령으로써 보내진다.

지불인 지갑은 상태 정보로 응답한다.

도 5는 지불 교류내에서 명령과 응답의 통상적인 순서를 나타낸다. 도 5에서, 박스안의 문자는 명령을 나타내고, 화살표는 응답(데이터 흐름)을 나타낸다.

전송중 기술적인 손상이 나타날 수도 있다. 예를 들어, 전송 메시지가 손상될 수 있고, 전원 공급이 단절되거나 방해받거나 또는 인터페이스 장치로부터 응용 운반장치가 제거될 수 있다. 일부 손상은 일시적일 수 있고, 나머지는 좀 더 실질적일 수 있다. 본 발명은 방해된 전송의 복구 방법을 제공한다. 복구는 즉각적(손상이 감지되자마자)일 수 있으며 지연(지불이 실패한 후 지갑이 인터페이스 장치로 다시 제공되는 경우)될 수도 있다.

이러한 복구 형태내에서, 인터페이스 장치가 복구를 행하는 두 개의 다른 가능한 방법이 존재한다;

시행착오 또는 지불이 진행되는 정확한 상태의 직접적인 인식에 바탕을 둔 방법: 이때 인터페이스 장치는 단순히 계속 지불한다(시행착오 방법은 메시지가 지갑에 보내지고 응답이 도착하지 않았을 때 손상이 발생하면 적용된다. 상기 인터페이스 장치는 지갑이 메시지를 수용하는지 또는 소유하는지에 대하여 인식하지 못하여 메시지를 다시 보내려는 시도가 지갑으로부터 에러 메시지를 초래할 수 있다. 어떤 경우에는, 복구가 적당하지 않을 수도 있다- 지불이 이미 성공적으로 완성됐을 수도 있다.);

미리 정해진 방법: 상기 인터페이스 장치는 지갑으로부터 되돌아온 가치를 조사한 다음 지불을 복구하기 위하여 지불 개시 명령이 어느 지갑으로 보내져야 하는지를 결정할 수 있다.

두 개의 지갑이 하나의 인터페이스 장치에 위치된 경우, 시행착오 복구가 가장 바람직할 수 있는데 이는 초기에 잘못된 명령을 발하는 부담이 심각할 것 같지 않기 때문이다. 두 개의 원격 인터페이스 장치가 관련된 경우, 시행 착오에 의한 접근 방법은 이상적이지 않을 수 있는데 이는 전송링크를 가로지르는 메시지의 낭비일 수 있기 때문이다. 시행착오법을 사용하기 보다, 인터페이스 장치는 미리 정해진 복구방법을 사용할 수 있다. 미리 정해진 복구 체계는 어떠한 조건(원격 복구에만 사용되는 것이 아니라)에서도 사용할 수 있음을 상기하라. 또한, 사용자가 적절히 복구할 수 있도록 이전에 발생한 오류에 대하여 알 필요가 있다.

다음 설명은 두 개의 지갑 모두가 인터페이스 장치에 위치된 경우 지불의 즉각적인 복구에 기초한다.

도 6은 진행의 순서를 나타내는데;

A. 인터페이스 장치는 지불자 지갑으로 보내지는 지불 요구 명령에 대한 응답을 받는데 실패한다.

B. 인터페이스 장치는 지불인 지갑으로 지불 요구를 다시 보낸다.

C. 두 번째 시도에서, 인터페이스 장치는 지불인 지갑으로부터 지불 가치 메시지를 받는다.(이 경우 상기 지불 요구는 수취인 지갑에 의하여 전에 진행되지 않았다.)

이러한 예에서, 인터페이스 장치는 전송 메시지가 보내진 후 전송 메시지를 완충기에 수용하는 것을 알 수 있다. 상기 완충기는 도 2에 도시되어 있다.

도 7은 진행 순서를 나타내는데:

A. 상기 인터페이스 장치는 지불인 지갑에 보내진 지불 요구 명령에 대한 응답을 받는데 실패한다.

B. 이 경우 이는 지불 요구 메시지를 수용하지 않고 지불 요구를 복구하기 위하여 수취인 지갑에 지불 재개시를 보낸다.

C. 두 번째 지불을 위해 지불인 지갑에 지불 요구를 보내는 순간 지불인 지갑은 성공적으로 지불 가치를 되돌려보낸다. (도 6에 도시된 바와 같이, 이는 지불인 지갑이 첫 번째 시도에서 지불요구를 받지않고 진행하기 때문에 계속된다.)

도 8은 순서를 나타내는데:

A. 인터페이스 장치는 지불인 지갑으로 보내진 지불 요구 명령에 대한 응답을 받는데 실패한다.

B. 이는 지불 요구 메시지를 복구하기 위하여 수취인 지갑에 재불 재개시를 보낸다.

C. 두 번째 지불을 위해 지불인에게 지불 요구를 보내자마자 이것이 지불요구를 전에 진행시켰기 때문에 지불인 지갑은 "순서를 벗어난 메시지"로 응답한다.

D. 그 다음 인터페이스 장치는 처음에는 받기에 실패했던 지불 가치 메시지를 얻기 위하여 지불인 지갑에 지불 재 개시를 발한다.

도시되지 않은 또 다른 예는 상기 인터페이스 장치와 지갑사이의 상호작용에서 때때로 발생하는 에러가 있는 경우이다. 예를 들어, 인터페이스 장치는 지불 가치 메시지를 수취인 지갑에 보내나 유용한 응답을 받지 못한다. 이는 지불인 지갑으로부터의 지불 가치를 복구하고, 미리 정해진 횟수만큼 그 순서를 반복하게 되지만, 성공하지 못하면 사용자에게 실패했음을 알리고 멈추게 된다.

미리 정해진 복구방법

인터페이스 장치가 어떻게 미리 정해진 방법(시행착오법 보다는)으로 지불을 복구할 수 있는지에 대하여 서술하기에 앞서, 어떻게 지갑이 인터페이스 장치에게 지불 단계에 다달았음을 지시하는지에 대해 설명할 필요가 있다.

다음의 복구 관리 데이터 필드(field)가 이를 나타내기 위하여 사용된다:

a. 등록 응답에서 지불 실패 표시문자.

이는 다음의 가치를 가질 수 있다;

- 무 실패

- 수취인 지갑 실패(이는 실패가 수취인 지갑에서 일어난다는 것을 반드시 지시하지 않는다는 것을 상기하라)

- 지불인 지갑 실패.

b. 등록 응답에서 계류중인 예외적 표시문자.

이는 다음의 가치를 가질 수 있다.

- 계류중인 예외는 없음.

- 계류중인 예외 존재.

c. 실패한 지불 등록 응답에서의 지불 실패 단계.

이 필드에서의 가치는 수행 의존성이다. 그러나, 인터페이스 장치는 어느 지갑이 지불에서 더 진행되었는지를 정하기 위하여 이 필드를 사용할 수 있다: 가치가 높으면 높을수록, 지갑은 더욱 진행된 것이다. 여기에서 V1, V2 ,V3 및 V4로 표시되는 4개의 논리적 가치가 존재하고, 이는 0＜=V1＜V2＜V3＜V4＜=225이다. 어느 경우에서는, 지갑이 이러한 가치중 어느 것도 반환하지 않을 것이나, "지불 재개시 불가"라는 에러로 실패한 지불 등록명령에 응답할 것이다.

이러한 가치에 따라, 상기 인터페이스 장치는 지불 재개시가 작동할 것인지에 대하여 예측은 할 수 있으나, V1, V2, V3 및 V4에 관련된 실제의 가치를 모르기 때문에 어느 지불 메시지가 되돌아올 것인가에 대해서 반드시 예측할 수는 없다.

실패한 지불에 관련된 지갑과 동일한 지갑쌍인지를 검증하기 위하여 다음 필드가 역시 요구된다:

d. 실패한 지불 등록 응답으로부터의 대응 지갑 증명(ID).

e. 실패한 지불 등록 응답으로부터의 대응 순서 번호.

도 9는 미리 정해진 복구과정에서의 명령과 응답의 순서를 나타낸다.

2 단계는:

A. 각 지갑에 등록명령을 보내고, 응답 메시지에서 지불 실패 표시문자를 조사하라. 만약 하나의 지갑이 지불인 지갑 실패로 응답하고, 다른 지갑이 수취인 지갑 실패로 응답하면, 그때 복구가 가능하다.

B. 각 지갑에 실패한 지불 등록 명령을 보내라. 만약 각각의 응답이 다른 지갑의 지갑증명을 포함하고 순서 번호가 일치하면, 그때 복구가 가능하다.

C. 실패한 지불 단계의 높은 가치를 보고하는 지갑에 지불 재개시를 보내라.

D. 지불 재개시로부터의 응답을 다른 지갑에 대한 명령으로 보내고, 지불을 계속하라.

오류가 감지되는 순간 미리 정해진 복구는 실패한 전송기간중 자동적으로 초기화될 수 있다는 것을 알 수 있다. 또한, 바람직하다면, 검증 및 전송의 재개는 통상의 전송 규약의 일부분이 될 수 있다. 따라서, 각 전송초기에 지갑은 검증되고 가능하다면 계류중인 전송은 다음 전송이 실행되기 전에 완성된다.

예를 들어 도 3에 도시된 바와 같이, 각기 고유의 인터페이스 장치를 갖고 있는 전자지갑사이에서 원격으로 전송이 발생할 경우 특별한 규약이 요구된다.

여기에서, 인터페이스 장치대 인터페이스 장치의 메시지 흐름이 나타나며, 소위 가상의 응용 운반장치 규약이 사용된다.

상기 규약은 인터페이스 장치가 원격 인터페이스 장치를 통하여 원격 응용 운반장치에 명령을 보내도록 한다. 두 개의 인터페이스 장치중 어떤 것도 이를 할 수 있다.그러한 명령을 받은 인터페이스 장치는

- 조사없이 응용 운반장치로 명령을 보내거나,

- 가능하면 이를 응용 운반장치에 보내고, 메시지 및 어떤 응답을 해석하거나, 또는

- 에러를 보내거나("메시지 진행 불가"), 또는

- 명령을 다시 해석하고, 인터페이스 장치대 인터페이스 장치 메시지인것처럼 다룰 수 있다.

명령을 발하는 인터페이스 장치는 "마스터(master)"로, 명령을 수용하는 인터페이스 장치는 여기에서 "보조물"로 인용된다. 가치 전송중, 아래에서 언급되는 바와 같이, 두 개의 인터페이스 장치와 관계되는 가치 전송은 IFD-IFD 시작 가치 전송 명령으로 시작된다는 규정이 있고, 이 명령에 의해 어느 인터페이스 장치가 마스터이고 어느 것이 보조물인가에 대한 이해가 있다. 그러나, 인터페이스 장치는 상기 가상의 응용 운반장치 지불 명령이 이러한 체계 밖에 수용되는 경우를 다루어야만 할 수 있다.(이론상, 인터페이스 장치사이에 가득찬 양방성 링크 때문에, 각 인터페이스 장치가 하나의 지불에 대하여 마스터가 됨과 동시에 다른 하나에대하여 보조물이 되도록 두 개의 가치 전송을 반대 방향으로 등가적으로 고속화하려는 시도가 있을 수 있다. 만일 서로 다른 지갑이 관계된다면 이는 허용될 수 있다.)

원격 가치전송 수행시, 두 개의 인터페이스 장치는 모두 막 수행된 지불 전송의 상태를 결정할 수 있어야 한다. 이는 가치전송중에 무슨일이 발생하는지에 대하여 항상 인지하기 때문에 마스터가 이를 행하는 것은 용이하다. 모든 인터페이스 장치는 항상 지불 시작 지불인 명령이 원격 인터페이스 장치로부터 나오는 것을 억제하고, 감시한다. 보조물 인터페이스 장치에 대하여 3가지의 선택사항이 있다:

(1) 지불의 마지막 과정에서 발생한 내용을 정확하게 보고할 수 있도록 모든 응답 및 응용 운반장치를 통과하기 전의 모든 메시지를 검사하거나, 또는

(2) 지불 시작 수취인 명령을 감시하거나: 시작 가치 전송 명령에 후속하는 제 1의 명령을 제외한 모든 명령을 거부하고: 지불의 세부사항이 보고될 수 있도록 지불 전후에 모든 지갑 포켓 가치를 읽고 비교하기위해, 또는

(3) 지불 시작 수취인 명령을 감시한다; 각 지불이 계속되도록 하고; 지불의 세부사항이 보고될 수 있도록 각 지불 전후에 모든 지갑 포켓 가치를 읽고 비교하기위해(선택사항(2)에 대해).

선택사항(2)와 (3)에서, 지불 시작 수취인 명령 데이터는 포켓의 가치를 비교하는 대신, 지불 세부사항을 결정하기 위해 해석될 수 있다.

지불 시작 수취인 명령 확인하지 않고 인터페이스 장치가 발생한 전송의 숫자를 확실하게 결정할 수 없기 때문에 상기 수취인의 인터페이스 장치가 지불 전후에 포켓의 가치를 비교하고 발생한 내용을 결정하기 위하여 마지막 지갑 전송 기록 저장소를 탐지하는 것은 적당하다고 여겨지지 않는다.

모든 명령을 감시하는 것(제 1의 선택사항)은 카드 홀더(holder)가 최대한 연장하는 것을 방지한다고 할 수 있다. 예를 들어, 이는 선행하는 시작 가치 전송 명령과 일치하지 않는 지불을 거절하는 선택사항을 제공하거나; 또는 원격 지갑을 해제하기 위한 허가되지 않은 시도를 방지하기 위하여 사용될 수 있다. 그러나, 명령 머리말, 또는 지불 시작 수취인 명령내의 데이터에 의존하지 않는 선택사항은 시스템 변경에 대한 최선의 미래 보강을 제공한다. (보조물 인터페이스 장치는 마스터처럼 동일한 시스템 소프트웨어 방출 수준에 위치할 필요는 없으나, 상기 인터페이스 장치는 여전히 상호 작용할 수 있다.)

도 10은 초기의 지불에 관계된 두 개의 지갑은 서로 떨어져 위치한 경우에 지연된 지불 복구에 관계된 통상적인 메시지 실행을 나타낸다.

단계는 다음과 같다:

a. 사용자(지불인과 수취인)는 복구의 실행에 동의하며, 바람직한 지갑이 그들의 각 인터페이스 장치에 유용하다는 것을 보장한다.

b. 사용자중 하나(구현예에서는 수취인)는 자신의 인터페이스 장치에 복구를 시작하도록 요구한다.

c.수취인 인터페이스 장치는 자신의 지갑에 등록 및 실패한 지불 등록을 포함하는 적절한 부분적인 명령을 발한다. 등록으로부터 나온 지불 실패 표시문자가 "무 실패", 또는 실패한 지불 등록이 "지불 재개시 불능"을 지시할 경우, 이는 수정이 불가능하다는 것을 수취인에게 나타낸다.

d. 만약 모든 것이 양호하다면, 실패한 지불 데이터 및 지갑 증명은 시작 복구 명령에서 다른 인터페이스 장치로 보내진다.

e. 지불인 인터페이스 장치는 실패한 지불 데이터에 기술된 대응 지갑 증명에 따라 시작 복구 명령으로부터 바람직한 지갑을 선택한다. 이를 발견할 경우, 이는 등록 및 실패한 지불 등록을 포함하는 바람직한 부분적인 명령을 자신의 지갑에 발한다. 만약

- 등록으로부터 되돌아온 지불 실패 표시문자가 "무실패"를 나타내거나, 또는

- 실패한 지불 등록이 " 지불 재개시 불가"를 나타내거나, 또는

- 지갑 증명 및 순서 번호가 일치하지 않는 경우,

이는 복구가 불가능하다는 것을 지불인에게 나타내는 것이고, 수취인 인터페이스 장치에 에러 응답을 보낸다.

f. 만약 모든 것이 양호할 경우, 이는 지불인 지갑을 시작 복구 응답에 있는 실패한 지불 데이터에 되돌려 보낸다.

g. 상기 수취인 인터페이스 장치는 이제 가상 응용 운반장치 규약에서 마스터이다. 이는 두 개의 지갑으로부터 되돌아온 실패한 지불단계의 가치를 비교하고, 지불 재개시 명령을 실패한 지불 단계의 더 높은 가치를 보고하는 지갑에 보낸다.(구현예에서, 이는 지불인 지갑이고, 따라서 지불 재개시는 가상의 응용 운반장치 명령으로써 보내진다.)

h. 상기 수취인 인터페이스 장치는 지불 재개시로부터 응답을 받고, 이 구현예에서는 지불 가치 메시지이다. 상기 인터페이스 장치는 이를 수취인 지갑으로 보내는지불 가치 명령으로 전환한다. 그 다음 지불은 일반적으로 계속된다.

시작 복구 명령의 사용은 이론적으로 필요없을 수 있고, 인터페이스 장치를 초기화하는 것은 가상 응용 운반장치를 사용함으로써 간단하게 복구를 이행할 수 있다. 그러나:

- 보조물 인터페이스 장치는 발생한 내용을 인지하지 못하기 때문에, 복구하려는 경향 또는 복구의 결과를 사용자에게 보고할 수 없다.

- 보조물 인터페이스 장치가 하나 이상의 지갑을 갖는다면, 마스터는 사용될 것이 어느 것이라는 것을 알려줄 방법이 없다.

Claims

복수의 전자지갑과; 상기 전자 지갑을 운반하기 위한 복수의 응용 운반장치(ACD's); 및 여러 쌍의 전자지갑사이에서 가치 전송작용이 일어나게 하기 위하여 여러 쌍의 응용 운반장치(ACD's)를 서로 연결하는 복수의 인터페이스 장치(IFD's)를 포함하는 가치 전송 시스템에 있어서, 상기 인터페이스 장치(IFD)에 의하여 연결된 응용 운반장치(ACD's)에서 한쌍의 전자지갑사이에서의 전송은 미리 정해진 규약에 따라 순차적으로 전송 메시지를 교환하는 것을 포함하고, 각각의 전송 메시지는 한 쌍을 이루는 하나의 전자지갑에서 인터페이스 장치(IFD)로 보내진 후, 이 인터페이스 장치(IFD)에서 한 쌍을 이루는 다른 전자지갑으로 보내지며, 전송 메시지가 보내진 후 이를 저장하기 위한 저장수단이 제공되고, 상기 인터페이스 장치(IFD)는 미리 정해진 전송 메시지의 진행이 실패할 경우 복구절차를 발하기에 효과적이며, 상기 복구절차는 보내진 마지막전송 데이터를 저장수단으로부터 끌어내어 진행을 다시 시작하기 위한 단계를 포함하는 것을 특징으로 하는 가치 전송 시스템.
제 1항에 있어서, 각 전자지갑은 최근 또는 마지막 전송의 세부사항을 수용하는 계류중인 기록을 포함하고, 상기 지갑 쌍의 계류중인 기록은 저장 수단을 형성하는 것을 특징으로 하는 가치 전송 시스템.
제 2항에 있어서, 복구 절차는 시행착오법을 포함하며, 상기 인터페이스 장치(IFD)는

a) 보내진 마지막 전송 메시지를 계류중인 기록에서 꺼내기 위하여 한 쌍중제 1의 전자지갑에 응용신호를 보내고;

b) 전송을 다시 시작하기 위하여 한 쌍중 다른 하나의 전자지갑에 그 전송 메시지를 보내며; 그리고 이 단계가 실패할 경우;

c) 보내진 마지막 전송 메시지를 계류중인 기록에서 꺼내기 위하여 한 쌍중 상기 다른 전자지갑에 응답신호를 보내며; 그리고

d) 전송을 다시 시작하기 위하여 한 쌍중 제 1의 전자지갑에 그 전송 메시지를 보내는 단계로 이루어진 방법을 따를 때 효과적인 것을 특징으로 하는 가치 전송 시스템.
제 2항 또는 제 3항에 있어서, 상기 복구 절차는 미리 정해진 복구방법을 포함하며, 상기 인터페이스 장치는

a) 어느 전자지갑이 전송 오류에서 더 진행되었는지를 계류중인 기록으로부터 결정하기 위하여 쌍을 이루는 두 전자지갑에 응답신호를 보내고;

b) 보내진 마지막 전송 메시지를 계류중인 기록으로부터 꺼내기 위하여 전송 오류에서 더 진행한 전자지갑에 응답신호를 보내며; 및

c) 전송을 다시 시작하기 위하여 쌍을 이루는 다른 전자지갑에 전송 메시지를 보내는 단계로 구성되는 방법을 따를 때 효과적인 것을 특징으로 하는 가치 전송 시스템.
제 1항에 있어서, 상기 저장 수단은 인터페이스 장치에 포함되는 것을 특징으로 하는 가치 전송 시스템.
(정정) 제 1항에 있어서, 상기 인터페이스 장치는 전송 메시지의 미리 정해진 실행에서 오류를 탐지한 경우 전송기간중 자동적이며 즉각적으로 복구절차를 발하는데 효과적인 것을 특징으로 하는 가치 전송 시스템.
(정정) 제 1항에 있어서, 상기 인터페이스 장치(IFD)는 제안된 전송의 초기에 지연된 수정절차가 시작되도록 재 개시할 수 있는 전자지갑 사이에서 전송오류가 있는지의 유무를 결정하기 위해 전자지갑에 응답신호를 보내는데 효과적인 것을특징으로 하는 가치 전송 시스템.
제 2항에 있어서, 각각의 전자지갑은 전송오류의 세부사항 저장소인 예외적기록을 갖고, 계류중인 기록내용은 전송오류 복구실패시 예외적 기록에 저장하기 위하여 복사되는 것을 특징으로 하는 가치 전송 시스템.