MX2013005714A - Implementacion de intercambio de informacion de cliente anonima, segura en una o mas maquinas expendedoras a traves de identificadores de cliente con ficha generados utilizando una funcion hash de una direcccion. - Google Patents

Abstract

Un identificador de cliente único, anónimo, con ficha se deriva a rayes de una función hash de una dirección a partir de un número de cuente de crédito/débito cada vez que un cliente proporciona la misma información de tarjeta de crédito/débito en una máquina expendedora (100). El identificador de cliente de esta forma repetidamente generado en cada una de las máquinas expendedores (100) entonces es utilizado para rastrear la historia y preferencias de compra del cliente para programas enfocados en cliente, tales como programas de recompensa de beneficios. El cliente no necesita llevar una ficha por separado que porte el identificador de cliente, sino que más bien puede participar automáticamente en los programas enfocados en cliente como parte del pago de una compra. El cliente opcionalmente puede permanecer anónimo en cada programa.

Description

IMPLEMENTACION DE INTERCAMBIO DE INFORMACION DE CLIENTE ANONIMA. SEGURA EN UNA O MAS MAQUINAS EXPENDEDORAS A TRAVES DE I DENTI FIC ADORES DE CLIENTE CON FICHA GENERADOS UTILIZANDO UNA FUNCION HASH DE UNA DIRECCION CAMPO TECNICO La presente invención se refiere generalmente a máquinas expendedoras operativas y, más específicamente, a un método para identificar de manera anónima clientes de máquina expendedora.

ANTECEDENTES Los programas que requieren identificación de clientes, tales como programas de lealtad d e cliente, se emplean comúnmente por tiendas de comestibles, gasolineras y muchas otras empresas minoristas. Normalmente tales programas rastrean compras de cliente y ofrecen lealtad al cliente tal como bienes o servicios gratuitos o de costo reducido, frecuentemente basado en comparativas para gastos generales del consumidor. La información acumulada resultante con respecto a preferencias de gastos y compras del cliente derivadas de tales programas tienen valor independiente para la empresa, y las ventas frecuentemente pueden estimularse o acelerarse al proporcionar incentivos al cliente identificado para hacer compra(s) adicional, proporcionar retroalimentación, o hacer compras planeadas en una forma que beneficia a la empresa.

Como otros tipos de empresas minoristas, los operadores de máquina expendedora podrían beneficiarse de la implementación de programas que confían en la identificación del cliente, como podrían hacerlo los productores de artículos comúnmente vendidos en máquinas expendedoras (por ejemplo, botanas o bebidas). Sin embargo, muchos consumidores pueden estar incómodos con revelar información personal, tener sus gastos en las máquinas expendedoras rastreados, o cómo puede explotarse o abusarse el historial de compra resultante. Además, la mayoría de los programas de lealtad del cliente utilizan una tarjeta de recompensas y/o una etiqueta o cadena de llavero para almacenar un identificador de cliente único dentro de un código de barras o banda magnética en éste. Muchos consumidores pueden no desear agregar incluso otra tarjeta o etiqueta a su billetera o llavero para obtener beneficios de las máquinas expendedoras.

Por lo tanto, existe una necesidad en la técnica de un método seguro para identificar a clientes dentro de máquinas expendedoras en una forma anónima que no requiera u na ficha separada (tarjeta, etiqueta o colgante) para almacenar un identificador de cliente único.

BREVE DESCRIPCION DE LA INVENCION Se proporciona un método para proporcionar identificación de cliente anónima en una máquina expendedora. El método incluye obtener un número de cuenta de pago de un cliente en la máquina expendedora como parte de una transacción de venta. El método también incluye generar un identificador de cliente con ficha, único del número de cuenta de pago dentro de la máquina expendedora utilizando una función hash (función computable mediante un algoritmo) de una dirección. El método además incluye transmitir el identificador de cliente desde la máquina expendedora a un servidor remoto. El método además incluye recibir en la máquina expendedora una respuesta asociada con el identificador de cliente del servidor remoto. El método también incluye completar la transacción de venta en la máquina expendedora basándose en la respuesta recibida.

Se proporciona un dispositivo configurado para usarse dentro de una máquina expendedora y capaz de proporcionar identificación de cliente anónima. El dispositivo incluye una interfase configurada para comunicarse con un servidor remoto, y un controlador. El controlador está configurado para obtener un número de cuenta de pago de un cliente en la máquina expendedora como parte de una transacción de venta. El controlador también está configurado para generar un identificador de cliente con ficha único del número de cuenta de pago utilizando una función hash de una dirección. El controlador además está configurado para transmitir el identificador de cliente a través de la ¡nterfase al servidor remoto. El controlador aún está además configurado para recibir una respuesta asociada con el identificador de cliente desde el servidor remoto. El controlador también está configurado para completar la transacción de venta basada en la respuesta recibida.

También se proporciona un sistema de máquina expendedora. El sistema de máquina expendedora incluye al menos una máquina expendedora configurada para comunicarse con un servidor remoto. La por lo menos una máquina expendedora incluye un dispositivo de pago configurado para leer un número de cuenta de pago de una tarjeta, ficha, o dispositivo electrónico asociado con un cliente, y un controlador. El controlador está configurado para obtener un número de cuenta de pago de un cliente en la máquina expendedora como parte de una transacción de venta, generar un identificador de cliente con ficha, único del número de cuenta de pago utilizando una función hash de una dirección, transmitir el identificador de cliente al servidor remoto, recibir una respuesta asociada con el identificador de cliente del servidor remoto, y completar la transacción de venta basándose en la respuesta recibida.

Antes de abordar la DESCRIPCIÓN DETALLADA a continuación, puede ser ventajoso establecer las definiciones de ciertas palabras y frases utilizadas a través de este documento de patente: los términos "incluye" y "comprende", así como otros derivados de los mismos, significan inclusión sin limitación; el término "o", es inclusivo, que significa y/o; las frases "asociado con" y "asociado con éste", así como derivados de las mismas, pueden significar que incluyen, está incluido dentro, se interconecta con, contiene, está contenido dentro, se conecta a o con, se acopla a o con, se puede comunicar con, coopera con, se intercala, se yuxtapone, o está cerca de, está unido a o con, tiene, tiene una propiedad de, o similares; y el término "controlador" significa cualquier dispositivo, sistema o parte del mismo que controla al menos una operación, tal dispositivo puede implementarse en hardware, firmware o software, o alguna combinación de al menos dos de los mismos. Se debe observar que la funcionalidad asociada con cualquier controlador particular puede centralizarse o distribuirse, ya sea local o remotamente. Las definiciones para ciertas palabras y frases se proporcionan a través de este documento de patente, aquellos expertos en la técnica deben entender que muchos, si no es que en la mayoría de los casos, tales definiciones aplican a usos anteriores, así como futuros de tales palabras y frases definidas.

BREVE DESCRIPCION DE LOS DIBUJOS Para un entendimiento más completo de la presente descripción y sus ventajas, ahora se hace r eferencia a la siguiente descripción tomada en conjunto con los dibujos anexos, en donde números de referencia similares representan partes similares: La Figura 1 es una vista en perspectiva simplificada que ilustra una máquina expendedora que puede utilizarse en c onexión con un método de identificación de cliente que emplea un identificador de cliente con ficha, anónimo de acuerdo con una modalidad de la presente descripción; La Figura 2 es un diagrama de bloques de una red para implementar un método de identificación de cliente que emplea un identificador de cliente con ficha, anónimo de acuerdo con una modalidad de la presente descripción; y La Figura 3 es un cuadro de flujo de alto nivel de un procedimiento para emplear un identificador de cliente con ficha, anónimo c orno parte de un programa de recompensas de lealtad d e cliente de acuerdo con una modalidad de la presente invención.

DESCRIPCION DETALLADA Las Figuras 1 a 3, discutidas a continuación, y las varias modalidades utilizadas para describir los principios de la presente descripción en este documento de patente son a manera de ilustración únicamente y no deben interpretarse de ninguna forma para limitar el alcance de la descripción. Aquellos expertos en la técnica entenderán que los principios de la presente descripción pueden implementarse en cualquier máquina expendedora dispuesta adecuadamente.

De acuerdo con esta descripción, se deriva un identificador de cliente con ficha, anónimo, único por una función hash de una dirección de un número de cuenta de crédito/débito cada vez que un cliente proporciona el número de cuenta de crédito/débito en una máquina expendedora. El identificador de cliente de esa forma generado repetidamente en cada máquina expendedora se utiliza entonces para rastrear el historial de compra y preferencias del cliente. La información rastreada puede utilizarse para una variedad de propósitos, incluyendo programas de lealtad (por marca de producto o por operador de máquina expendedora), promociones, retroalimentación o encuestas de cliente, mercadeo, y así sucesivamente. El cliente no necesita portar una ficha separada que lleve el identificador de cliente, si no más bien puede participar automáticamente al utilizar la misma cuenta de crédito/débito para cada transacción de venta. El cliente puede permanecer opcionalmente anónimo debido a que no se recibe ninguna información personal diferente al número de cuenta.

La Figura 1 es una vista en perspectiva simplificada que ¡lustra una máquina expendedora 100 que puede utilizarse en conexión con un método de identificación de cliente que emplea un identificador de cliente con ficha, anónimo de acuerdo con una modalidad de la presente descripción. La máquina expendedora 100 incluye un gabinete 101 y una puerta de servicio 102 que, juntos, definen un compartimento. En la modalidad ilustrativa mostrada, la puerta de servicio 102 está montada giratoriamente al frente del gabinete 101 y se extiende por toda la cara frontal de la máquina expendedora 100. En diseños alternos, la puerta de servicio puede extenderse únicamente en parte a través del frente de la máquina expendedora, o puede formarse en dos porciones (de tamaños iguales o desiguales) cuando se abre en direcciones opuestas.

En la modalidad ilustrativa ilustrada en a Figura 1, la puerta de servicio 102 incluye una interfase de selección de cliente 103, ilustrada como un teclado numérico y pantalla de diodo de emisor de luz (LED) o pantalla de cristal líquido (LCD). Sin embargo, la interfase de selección de cliente 103 también puede emplear un dispositivo de entrada de almohadilla táctil además o en lugar del teclado numérico y pantalla. Similarmente, un sistema de pago 104 se dispone dentro de la puerta de servicio 102 e incluye uno o más de un validador de billete; un aceptador de moneda, un dispositivo de procesamiento de pago de tarjeta de banda magnética para tarjetas de crédito y débito, y cualquier otro lector de pago adecuado para recibir información de pago de un teléfono inteligente, dispositivo electrónico personal, y similares. (Aquí, "dispositivo electrónico personal" se refiere a cualquier dispositivo generalmente asociado con un individuo y capaz de comunicar datos o información, tal como un teléfono móvil, ¡Pad®, computadora de tableta, dispositivo Bluetooth®, fob RFID (identificación de radiofrecuencia), dispositivo NFC (comunicación cerca del campo), y similares).

El sistema de pago 104 recibe divisa, monedas, tarjetas de pago electrónico, u otras formas de pago del cliente y regresa cambio según sea necesario. El sistema de pago 104 puede configurarse para leer un "barrido" de tarjetas de crédito o débito. Además o alternativamente, el sistema de pago 104 puede ser configurado para métodos de pago de crédito/débito similares tal como etiquetas RFID o tarjetas inteligentes sin contacto que se leen al "agitarse" en el mecanismo de pago. El sistema de pago 104 o la máquina expendedora 100 generalmente también incluyen al menos una pantalla de diodo emisor de luz (LED) basada en un segmento, una pantalla de cristal líquido (LCD), o algún otro tipo de dispositivo de presentación para presentar mensajes al cliente como se describe con detalle adicional a continuación.

Aquellos expertos en la técnica reconocerán que la construcción y operación completa de una máquina expendedora no se ilustra o describe aquí. Más bien, únicamente la parte de una máquina expendedora que es única para la presente descripción no necesaria para un entendimiento de la presente descripción se ilustra y describe. Por ejemplo, algunas máquinas expendedoras pueden tener una gran pantalla de cristal líquido en lugar de un frente de vidrio como se ilustra en la Figura 1, ilustrando productos disponibles durante la venta y presentación de mensajes comerciales entre ventas.

Además, el tema de la presente descripción puede explotarse sin construir independientemente una máquina expendedora completa. En vez de esto, el tema de la presente descripción puede representarse en dispositivos hechos para usarse dentro de una máquina expendedora, tal como un dispositivo utilizado para adaptar una máquina expendedora existente para comunicación con un servidor de telemetría remoto, y similares.

La Figura 2 es un diagrama de bloques de una red 200 que implementa un método de identificación de cliente que emplea un ¡dentificador de cliente con ficha, anónimo, de acuerdo con una modalidad de la presente descripción. La red 200 incluye múltiples casos 100a, 100b, 100c, y 100d de la máquina expendedora 100. Aunque únicamente se ilustran cuatro máquinas expendedoras, la red 200 podría incluir decenas, cientos, miles o incluso decenas de miles de máquinas expendedoras. Las máquinas expendedoras no necesitan ser idénticas, si no que por ejemplo pueden incluir máquinas expendedoras de bebida así como máquinas expendedoras de botana. Las máquinas expendedoras todas pueden ser operadas por el mismo operador, o pueden operarse por dos o más operadores diferentes.

La máquina expendedora 100 incluye componentes electrónicos asociados con la interfase de selección de cliente 103 y el sistema de pago 104. Además, la máquina expendedora 100 incluye un controlador de máquina expendedora (VMC) 201 acoplado a la interfase de selección de cliente 103 y el sistema de pago 104. La máquina expendedora 100 también incluye una interfase de comunicación 202 que acopla el VMC 201 a un servidor(es) de recompensas remoto, externo 203 y 204.

En una modalidad, el sistema de pago 104 incluye un lector sin efectivo interactivo (ICR) 205 y controlador asociado 206, que pueden implementarse en la forma de lector sin efectivo y dispositivo de auditoria descrito en las Publicaciones de Solicitud de Patente de E.U.A. Nos. 2004/0133653 y 2007/0083287, cuyo contenido se incorpora aquí para referencia. El ICR 205 y el controlador 206 preferiblemente están configurados para comunicarse de manera segura con el servidor(es) de recompensas 203 y 204, ya sea a través de la interfase de comunicación 202, a través de un canal de conectividad inalámbrico independiente a una red de área ancha (WAN) 207 habilitado por componentes dentro del ICR 205 y controlador 206, a través de una conexión de Ethernet por cable, o más de uno de estos canales de comunicación. En modalidades que utilizan una WAN, la WAN puede estar "siempre encendida" o puede establecer conectividad de comunicaciones ad hoc . según sea necesario, en la forma descrita con detalle adicional a continuación. Sin embargo, el canal(es) de comunicaciones empleado por el ICR 205 y controlador 206 para los procedimientos descritos con mayor detalle a continuación en conexión con las Figuras 2-3 preferiblemente son seguros (por ejemplo, codificados criptográficamente de acuerdo con cualquiera de los estándares promulgados por emisores de tarjetas de crédito/débito).

En la modalidad ilustrativa, el ICR 205 incluye un dispositivo de barrido de tarjeta de banda magnética como se describió anteriormente. Sin embargo, diseños alternativos pueden emplear una tarjeta inalámbrica/sin contacto o un lector de ficha como se describió anteriormente, ya sea además de o en lugar del dispositivo de barrido. El ICR 205 y controlador 206 también pueden comunicarse con el VMC 201 y otros subsistemas dentro o externos a la máquina expendedora 100 a través de un conductor común de caída múltiple (MDB) de la Asociación de Comercialización Automática Nacional (ÑAMA), canal de comunicaciones de protocolo de Intercambio de Datos (DEX), o ambos.

En una modalidad, otros dispositivos configurados para instalación dentro de una máquina expendedora y adaptados para comunicación con el servidor(es) de recompensas 203 y 204, pueden implementar la funcionalidad aquí descrita. Por ejemplo, una unidad de telemetría acoplada a un conductor común de caída múltiple (MDB) a un VMC "de legado" 201 para proporcionar comunicación de producto y/o inventarios de divisa, ventas, e información operativa (por ejemplo, estado de una unidad de refrigeración en la máquina expendedora) a un centro de operaciones de red remoto para el operador de máquina expendedora pueden implementar los procedimientos descritos con detalle adicional a continuación.

En otra modalidad, el sistema de pago 104 está completamente integrado dentro de la máquina expendedora 100, tal como se encuentra en las máquinas expendedoras de BevMax-Media y Merchant-Media de CRANE MERCHANDISIGNG SYSTEMS. Es decir, el sistema de pago 104 no es un componente agregado, sino está integrado en la máquina expendedora 100. En esta modalidad, el sistema de pago 104 incluye el controlador 206. El controlador 206 está configurado para comunicarse con el servidor(es) de recompensas 203 y 204, ya sea a través de la interfase de comunicación 202, a través de un canal de conectividad por cable o inalámbrico "siempre encendido" de red de área ancha (WAN) independiente habilitado por componentes dentro del controlador 206, o ambos. El controlador 206 también se comunica con el VMC 201 y otros subsistemas dentro o externos a la máquina expendedora 100 a través de un conductor común de caída múltiple (MDB) de la Asociación de Comercialización Automática Nacional ( AMA), un canal de comunicaciones de protocolo de Intercambio de datos (DEX), o ambos.

Aunque la Figura 2 ilustra un ejemplo de una red 200 que implementa un método de identificación de cliente que emplea un identificador de cliente con ficha, anónimo, pueden hacerse varios cambios a la Figura 2. Por ejemplo, aunque los servidores 203 y 204 se describen como servidores de recompensa, los servidores 203 y 204 podrían representar cualquier tipo de servidor de extremo posterior configurado para emplear un identificador de cliente con ficha, anónimo para promociones, retroalimentaciones o encuestas de cliente, comercialización, o cualquier otro propósito adecuado. De forma similar, varios otros componentes podrían combinarse, subdividirse, u omitirse y componentes adicionales podrían agregarse de acuerdo con necesidades particulares.

Como se describió previamente, un medio para identificar un cliente dentro de las máquinas expendedoras 100a-100d emplearía una tarjeta de identificación de cliente separada (por ejemplo, una tarjeta de recompensas) que se barrería, golpearía, o agitaría por el cliente como parte de cada transacción de venta. Sin embargo, la necesidad de transportar incluso otra tarjeta de recompensas es probable que sea desalentador para muchos clientes. Además, al grado que el cliente se requiere que registre las tarjetas de recompensas separadamente de cualquier transacción de venta, y proporcionar información demográfica personal como parte de tal registro, el cliente puede ser renuente a participar en tales programas de recompensas.

En la presente descripción, se forma un identificador de cliente único para el cliente como parte de una transacción de venta sin efectivo ordinario, y puede utilizarse anónimamente (es decir, sin asociar ninguna información de identificación personal con el identificador de cliente) a través de múltiples transacciones de ventas en cualquier máquina expendedora que emplea el sistema de la presente descripción. Durante un procedimiento de venta típico (sin efectivo), el cliente normalmente lleva su número de cuenta de crédito/débito a la máquina expendedora 100 antes de cada transacción, tal como al barrer su tarjeta de crédito o débito a través del ICR 205, al transmitir un código o ficha de pago a través de un teléfono inteligente u otro dispositivo electrónico personal, al ingresar un código en una pantalla táctil en la máquina expendedora, o a través de cualquier otro mecanismo adecuado. El número de cuenta se lee desde la tarjeta (por ejemplo, por el ICR 205), y se utiliza para procesar el pago en la forma conocida por aquellos expertos en la técnica relevante. Además, el número de cuenta de crédito/débito también se emplea para generar un identificador de cliente único para un programa de lealtad de recompensas de cliente.

Dentro de la presente descripción, se deriva un identificador de cliente "con ficha" único en el controlador 206 (o, alternativamente, el VMC 201) del número de cuenta del crédito/débito del cliente utilizando una función hash de una dirección, tal como hash aleatorizado, versión de Resumen de Mensaje 4 o 5 (MD4, MD5), el Algoritmo Hash Seguro (SHA, incluyendo SHA-0, SHA-1, SHA-2 o versiones futuras), o cualquier otra función hash adecuada. El valor hash resultante es seguro, sin posibilidad realista de derivar el número de cuenta de crédito/débito del valor hash único empleado como el identificador de cliente. Como medidas de seguridad adicionales, sin embargo, únicamente una porción del número de cuenta de crédito/débito del cliente puede utilizarse como la entrada para la función hash, pueden mezclarse dígitos dentro del número de cuenta de crédito/débito en una forma determinante antes de la aplicación de la función hash, y/u otra información legible de la tarjeta de crédito/débito (tal como las primeras pocas letras del apellido del cliente) pueden emplearse como parte de la entrada para la función hash.

El identificador de cliente es "provisto con ficha" ya que el valor empleado puede derivarse repetidamente en cualquier máquina expendedora del mismo número de cuenta de crédito/débito utilizando la función hash. El identificador de cliente también es "anónimo" ya que ninguna información que identifica personalmente se enlaza intrínsecamente con el identificador de cliente. La naturaleza reversible (de una dirección) de la función hash efectivamente obstaculiza la determinación del número de cuenta de tarjeta de crédito/débito del identificador de cliente. Ni el número de cuenta por sí mismo ni nada de la información adicional escaneada de la tarjeta de crédito/débito se envía por la máquina expendedora a cualquier otro sistema como parte del identificador (la transacción de pago se procesa de manera separada d é la misma información). Las operaciones que utilizan el identificador de cliente (por ejemplo, un programa de recompensas de lealtad de cliente) pueden permitir, pero no necesitan requerir, el registro del identificador de cliente para asociar con éste cualquiera o ambos de la información que identifica personalmente (nombre, dirección u otra información de contacto, fecha de nacimiento, etc.) e información demográfica genérica (edad, genero, lugar geográfico general de residencia, etc.). Tal registro puede realizarse en un sitio web separado utilizando el número de cuenta de la tarjeta de crédito/débito, en una forma segura.

En la presente descripción, los clientes que desean participar en un programa tal como un programa de recompensas no necesitan activar de manera separada un número de cuenta de programa o identificador de cliente con el fin de participar en el programa. Más bien, el cliente puede participar automáticamente en el programa de recompensas simplemente al transmitir el mismo número de cuenta de crédito/débito (por ejemplo, a través de un barrido o tacto de tarjeta) para cada transacción. Cada vez que el cliente utiliza la misma cuenta de crédito/débito para una transacción en una máquina expendedora 100a-100d que participa en un programa enfocado en un cliente particular, el mismo ¡dentificador de cliente con ficha y anónimo, único se genera. De esa forma, el pago de cliente en la misma máquina expendedora proporciona al cliente con acceso al programa(s).

Un cliente puede participar en múltiples programas enfocados en cliente, tales como programas de recompensas de lealtad basados en cliente ofrecidos por diferentes marcas y/o programas ofrecidos por un operador(es) de máquina expendedora particular. El ¡dentificador de cliente derivado de un número de cuenta de crédito/débito de esa forma puede transmitirse a múltiples servidores de recompensas 203-204 para agregar puntos de recompensas adicionales a un total acumulado y/o para revisar la elegibilidad para un beneficio. Los programas de recompensas pueden implementarse a través de máquinas expendedoras de diferentes tipos (por ejemplo, máquinas expendedoras de botanas y bebidas), que permiten al cliente acumular puntos de recompensa para diferentes tipos de compras en diferentes tipos de máquinas expendedoras.

En una modalidad, el controlador 206 emplea la misma función hash en un número de cuenta de crédito/débito para generar el mismo ¡dentificador de cliente con ficha para todos los programas/funciones/usos. En otra modalidad, diferentes funciones hash (o variantes de la misma función hash) podrían emplearse por el controlador 206. Al utilizar diferentes funciones hash o variantes de la misma función hash (por ejemplo, modificar el orden en el cual se mezclan los dígitos del número de cuenta de crédito/débito antes que se ingresen en la función hash), el controlador 206 puede derivar diferentes identif icadores de cliente del mismo número de cuenta de crédito/débito.

De esa forma, el controlador 206 es capaz de utilizar diferentes funciones hash y seleccionar dinámicamente una función hash particular para un propósito particular. En algunas modalidades, los requisitos de cada programa de consumidor o sistema de extremo superior pueden determinar la selección de la función hash. Por ejemplo, un programa de recompensas puede requerir que todos los identificadores de cliente sean de longitud de quince dígitos numéricos. Otro programa de recompensas puede requerir que los números de cliente sean veinte caracteres alfanuméricos.

La Figura 3 es un cuadro de flujo de alto nivel de un procedimiento para emplear un ¡dentificador de cliente con ficha, anónimo c orno parte de un p rograma de recompensas de lealtad d e cliente de acuerdo con una modalidad de la presente descripción.

Como se muestra en la Figura 3, el procedimiento 300 permite que el número de cuenta de crédito/débito del cliente se utilice tanto para pago como para recolectar o cambiar puntos de recompensa por la compra, para que se recompense al cliente con un producto gratis o de costo reducido para cada número predeterminado N o cantidad de dólares predeterminada $X.00 de compras en máquinas expendedoras participantes. Los puntos de recompensas pueden ganarse por cualquier compra, únicamente por compras de productos que tienen la misma marca(s), o únicamente por compras de productos específicos (por ejemplo, un nuevo refresco). Además, puede ganarse un número diferente de puntos de recompensa para diferentes tipos de compras (refresco contra botana, etc.) o para diferentes cantidades de dólares de compras. Los puntos de recompensas bajo múltiples programas de recompensas de lealtad pueden ganarse por la misma compra, o los programas de recompensas pueden ser mutuamente exclusivos.

El procedimiento comienza con un cliente que pasa su número de cuenta tarjeta de crédito (paso 301) (por ejemplo, a través de barrido o contacto de tarjeta) en una máquina expendedora con el sistema de pago 104 que está participando en uno o más programas de recompensas. El controlador 206 lee el número de tarjeta de crédito, por ejemplo: B3727 006992 51018????? TEST CARDA2512990502700. (Notablemente, el VMC 201 puede realizar pasos atribuidos al controlador 206 en esta descripción; sin embargo, se logra seguridad aumentada al utilizar un controlador 206 dentro del sistema de pago 104, y no transmitiendo el número de tarjeta de crédito al VMC 201).

Asumiendo que no ocurre falla de lectura (paso 302) o falla de verificación del número de tarjeta (paso 303), el controlador 206 entonces genera un identificador de cliente con ficha único (paso 304) del número de cuenta de crédito/débito utilizando un hash no reversible de una dirección, por ejemplo, 4FGT674@#U*DFFG. Este valor hash único entonces se transmite (paso 305) como un identificador de cliente anónimo al servidor(es) de recompensas 202-204, preferiblemente en una forma segura (es decir, codificada criptográficamente). El servidor(es) de recompensas 203-204 verifica el identificador de cliente recibido contra identif icadores previamente registrados, para determinar si el número de cuenta de crédito/débito correspondiente ha sido empleado previamente para unirse al programa de recompensas respectivo (y de forma inversa, si el cliente ha rechazado previamente un indicio de programa de recompensas).

Si el número de cuenta de crédito/débito d el cliente nunca ha sido empleado para hacer una compra en una máquina expendedora que participa en el programa de recompensas respectivo, el servidor regresa un código de respuesta apropiado y la máquina expendedora incita al cliente a unirse al programa de recompensas (paso 306) en una pantalla dentro de la máquina expendedora. Si el número de cuenta de crédito/débito del cliente ha sido empleado para una compra de máquina expendedora previa y el cliente previamente rechazó unirse al programa de recompensas, no necesita tomarse una acción adicional (aunque, alternativamente, puede incitarse al cliente de nuevo a unirse al programa de recompensas). Si el cliente está de acuerdo a unirse al programa de recompensas respectivo, el identificador de cliente se registra en el servidor de recompensas 203 o 204 para establecer una cuenta anónima. Como se describió anteriormente, al cliente se le puede dar la opción de personalizar la cuenta, o de asociar información demográfica anónima con la cuenta, mediante interacción separada. Sin embargo, por omisión la cuenta de programa de recompensas se crea como una cuenta anónima.

Si el identif icador de cliente recibido coincide con un identificador ya almacenado en el servidor de recompensas 203 o 204, el servidor determina si el cliente ha acumulado previamente suficientes puntos de recompensa para garantizar una venta gratis y regresa un código de respuesta apropiado. La máquina expendedora entonces presenta puntos acumulados (paso 307), y/o puntos aún necesarios para ganar otra venta gratis, u ofrece al cliente una venta gratis (paso 308), según sea apropiado.

Si el cliente rechaza unirse al programa de recompensas (paso 306), la transacción de venta se procesa sin interacción adicional con el servidor de recompensas 203 o 204. Separadamente, y no directamente relacionado con el programa de recompensas de lealtad, la máquina expendedora 100a también transmite información basada en el número de cuenta de crédito/débito a un servicio de procesamiento de tarjeta de crédito para autorizar los fondos en una máquina expendedora para que el cliente pueda hacer una selección. En respuesta a la selección del cliente, la máquina expendedora vende el producto seleccionado.

SI el cliente acepta unirse al programa de puntos de recompensas, o ya está unido al programa de recompensas pero aún no ha acumulado suficientes puntos para una venta gratis, la máquina expendedora presenta puntos acumulados (paso 307) o puntos adicionales requeridos para ganar una recompensa, y el pago y aspectos de entrega del producto de la transacción de venta se procesan (paso 310) como se describió anteriormente. Además, la máquina expendedora notifica al servidor de recompensas de lealtad 203 o 204 que el cliente, utilizando el identif icador de cliente 4FGT674@#U*DFFG, hizo una compra para que el servidor de recompensas pueda actualizar los puntos de recompensas acumulados del cliente. La máquina expendedora también puede transmitir información con respecto a la selección del producto hecha por el cliente (tipo y/o marca, utilizando un código de producto único), y/o el precio pagado por el cliente. Tal información puede rastrearse por el servidor de recompensas 203 y 204, anónimamente (por omisión).

La máquina expendedora transmite información que no identifica personalmente con respecto el cliente al servidor de ' recompensas, solo el identificador de cliente con ficha, anónimo. De forma similar, la máquina expendedora transmite la información no demográfica con respecto al cliente al servidor de recompensas. Las comunicaciones entre la máquina expendedora y el servidor de recompensas son completamente anónimas. Además, no se requirió que el cliente registrará separadamente el programa de recompensas antes de iniciar una transacción de venta en la máquina expendedora, o para presentar ficha separada (tarjeta, etiqueta o colgante) en la máquina expendedora. En vez de esto, el simple uso del cliente de una cuenta de crédito o débito fue suficiente para unir y/o utilizar automáticamente el programa de recompensas.

Si el cliente acordó previamente unirse al programa de recompensas y tuvo suficientes puntos acumulados para ganar una venta gratis, la venta gratis se ofrece al cliente (paso 308) por la máquina expendedora. Al cliente se le puede dar la opción de rechazar la venta gratis y a su vez pagar por el producto seleccionado. Sin embargo, si acepta la venta gratis, la máquina expendedora procesa los aspectos de pago y entrega de producto de la transacción de venta (paso 311) en la forma descrita anteriormente. Además, la máquina expendedora notifica a los servidores de recompensa 203 y 204 del cobro por el cliente para que pueda deducirse el número de puntos apropiado de la cuenta de lealtad del cliente.

Si el procedimiento 300 descrito anteriormente se emplea por la máquina expendedora 100a para un primer uso del cliente de la tarjeta de crédito que resulta en valor hash (e identif ¡cador de cliente con ficha, anónimo) 4FGT674@#U*DFFG y el cliente se une al programa de recompensas en ese momento, la siguiente vez que el cliente barra la misma tarjeta de crédito en una máquina expendedora participante 100b, el procedimiento 300 se realiza de nuevo. El mismo valor hash 4FGT674@#U*DFFG se produce y transmite al servidor(es) de recompensas 203-204 en la segunda iteración del procedimiento, El servidor(es) de recompensas 203 y/o 204 reconoce este valor hash como un identificador de cliente de programa de lealtad que se registró a partir de una compra pasada, y el número de puntos acumulados regresa a la máquina expendedora 100b, y se acumulan puntos adicionales para la compra del cliente, si hay alguna.

Cuando el cliente barre subsecuentemente la misma tarjeta de crédito en cualquiera máquina expendedora participante 100a-100d, se repite el procedimiento 300. El mismo identif icador de cliente con ficha, anónimo 4FGT674@#U*DFFG se produce del número de cuenta de tarjeta crédito/débito y, s¡ N compras o $X.OO de compras se han registrado en asociación con ese identificador de cliente, se le ofrece al cliente una venta gratis.

Aunque la Figura 3 se describe con respecto a un programa de recompensas de lealtad, los principios de la presente descripción pueden emplearse para otros tipos de interacción de cliente. Por ejemplo, pueden generarse mensajes promocionales dinámicamente con base en un historial de compra previo del cliente, que se rastrea a través del identificador de cliente. Como un ejemplo específico, si un cliente compra regularmente una marca de frituras, un mensaje generado dinámicamente puede sugerir una marca de fritura diferente al cliente. Incluso como otro ejemplo, un mensaje dinámicamente generado puede solicitar al cliente responder a una o más preguntas de encuestas sobre un producto basándose en las compras previas del cliente. En tales modalidades, el identificador de cliente con ficha puede asociarse en servidores de extremo posterior (por ejemplo, servidores 203 y 204) con el historial de compraventa del cliente (incluyendo fechas, ubicaciones, y artículos comprados), la elegibilidad del cliente por ciertas promociones, o cualquier otra información adecuada.

La presente descripción combina una transacción de tarjeta de crédito/débito en una máquina expendedora con un identificador de cliente anónimo automáticamente generado. La función hash no reversible de una dirección única identifica al cliente, y de esa forma el cliente no necesita portar una ficha separada que lleva el identificador de cliente con el fin de participar en programas enfocados al cliente, tal como un programa de recompensas. Además, el cliente puede permanecer completamente anónimo a cada programa mientras participa en los programas y recibe beneficios del programa.

Aunque la presente descripción ha sido descrita con modalidades ilustrativas, pueden sugerirse varios cambios y modificaciones a un experto en la técnica. Se pretende que la presente descripción abarque tales cambios y modificaciones mientras caigan dentro del alcance de las reivindicaciones anexas.

Claims (20)

REIVINDICACIONES

1. - Un método para proporcionar identificación de cliente anónima en una máquina expendedora, que comprende: obtener un número de cuenta de pago de un cliente en la máquina expendedora como parte de una transacción de venta; generar un identificador de cliente con ficha, único a partir del número de cuenta de pago dentro de la máquina expendedora utilizando una función hash de una dirección; transmitir al identificador de cliente de la máquina expendedora a un servidor remoto, en donde el identificador de cliente se transmite de la máquina expendedora al servidor remoto de manera separada de cualquier transmisión de información de pago de la máquina expendedora a un servidor de pago; recibir en la máquina expendedora una respuesta asociada con el identificador de cliente del servidor remoto; y completar la transacción de venta en la máquina expendedora con base en la respuesta recibida.

2. - El método de acuerdo con la reivindicación 1, en donde el servidor remoto es un servidor de recompensas remoto y la respuesta es una indicación de los puntos de recompensas acumulados asociados con el identificador de cliente en un programa de recompensas.

3. - El método de acuerdo con la reivindicación 1, en dónde la respuesta está asociada con una promoción o una encuesta y se adapta para el cliente basándose en el identificador de cliente

4. - El método de acuerdo con la reivindicación 1, en donde ninguna información que identifica personalmente con respecto al cliente se transmite de la máquina expendedora al servidor remoto en conexión con la transacción de venta.

5. - El método de acuerdo con la reivindicación 1, en donde el identificador de cliente se genera y transmite por la máquina expendedora sin requerir que el cliente presente una ficha separada de un ficha que contiene el número de cuenta de pago.

6.- El método de acuerdo con la reivindicación 1, que además comprende: después de completar la transacción de venta en la máquina expendedora, transmitir la información con respecto a la transacción desde la máquina expendedora al servidor remoto en asociación con el identificador de cliente, la información incluye uno o más de una identificación de un producto vendido y un precio pagado, si hay alguno, por el cliente para el producto vendido.

7. - El método de acuerdo con la reivindicación 1, en donde la máquina expendedora está configurada para utilizar una pluralidad de diferentes funciones hash de una dirección, el método además comprende: seleccionar dinámicamente una función hash de una dirección particular basada en un requisito asociado con el servidor remoto.

8. - Un sistema configurado para proporcionar identificación de cliente anónima en una máquina expendedora, el sistema comprende: una primera interfase dentro de la máquina expendedora configurada para recibir un número de cuenta de pago de una ficha de pago presentada en la máquina expendedora; una segunda interfase dentro de la máquina expendedora configurada para comunicarse con un servidor remoto; y un controlador comunicativamente acoplado a la primera y segunda interfases, el controlador configurado para: obtener un número de cuenta de pago de un cliente a través de la primera interfase como parte de una transacción de venta; generar un identificador de cliente con ficha, único del número ,de cuenta de pago utilizando una función hash de una dirección; transmitir el identificador de cliente a través de la segunda interfase al servidor remoto, en donde el identificador de cliente se transmite desde la máquina expendedora al servidor remoto separadamente de c uaiquier transmisión de información de pago de la máquina expendedora a un servidor de pago; recibir una respuesta asociada con el identificador de cliente del servidor remoto; y completar la transacción de venta basada en la respuesta recibida.

9.- El sistema de acuerdo con la reivindicación 8, en dónde el servidor remoto es un servidor de recompensas remoto y la respuesta es una indicación de puntos de recompensas acumulados asociados con el identificador de cliente en un programa de recompensas.

10.- El sistema de acuerdo con la reivindicación 8, en donde la respuesta está asociada con una promoción o una encuesta y se adapta para el cliente basándose en el identificador de cliente.

11.- El sistema de acuerdo con la reivindicación 8, en donde ninguna información que identifica personalmente con respecto al cliente se transmite del controlador al servidor remoto en conexión con la transacción de venta.

12. - El sistema de acuerdo con la reivindicación 8, en donde el controlador genera y transmite el identificador de cliente sin requerir que el cliente presente una ficha separada de una ficha que contiene el número de cuenta de pago.

13. - El sistema de acuerdo con la reivindicación 8, en donde el controlador además está configurado para transmitir, después del término de una transacción de venta en la máquina expendedora, información con respecto a la transacción al servidor remoto en asociación con el identificador de cliente, la información incluye uno o más de una identificación de un producto vendido y un precio pagado, si hay alguno, p^or el cliente para el producto vendido.

14.- El sistema de acuerdo con la reivindicación 8, en donde el controlador es capaz de utilizar una pluralidad de diferentes funciones hash de una dirección, y está configurado para seleccionar dinámicamente una función hash de una dirección particular basándose en un registro asociado con el servidor remoto.

15.- Una máquina expendedora que incluye el sistema de la reivindicación 8, la máquina expendedora además comprende: un controlador de máquina expendedora configurado para controlar la transacción de venta; y un dispositivo de pago configurado para leer el número de cuenta de pago de una tarjeta, ficha, o dispositivo electrónico asociado con el cliente.

16.- Un sistema de máquina expendedora que comprende: al menos una máquina expendedora configurada para comunicarse con el servidor remoto, la por lo menos una máquina expendedora comprende: un dispositivo de pago configurado para leer un número de cuenta de pago de una tarjeta, ficha, o dispositivo electrónico asociado con el cliente; y un controlador configurado para: obtener un número de cuenta de pago de un cliente en la máquina expendedora como parte de una transacción de venta; generar un identif icador de cliente con ficha único del número de cuenta de pago utilizando una función hash de una dirección; transmitir el identificador de cliente al servidor remoto, en donde el identificador de cliente se transmite de la máquina expendedora al servidor remoto separadamente de cualquier transmisión de información de pago de la máquina expendedora a un servidor de pago; recibir una respuesta asociada con el identificador de cliente del servidor remoto; y completar la transacción de venta basada en la respuesta recibida.

17.- El sistema de máquina expendedora de acuerdo con la reivindicación 16, en donde el servidor remoto es un servidor de recompensas remoto y la respuesta es una indicación de puntos de recompensas acumulados asociados con el identificador de cliente en un programa de recompensas.

18- El sistema de máquina expendedora de acuerdo con la reivindicación 16, en donde la respuesta está asociada por una promoción o una encuesta y está adaptada para el cliente basándose en el identificador de cliente.

19 - El sistema de máquina expendedora de acuerdo con la reivindicación 16, en donde ninguna información que identifica personalmente con respecto al cliente se transmite desde el controlador hacia el servidor remoto en conexión con la transacción de venta.

20.- El sistema de máquina expendedora de acuerdo con la reivindicación 16, en donde el controlador genera y transmite el identificador de cliente sin requerir que el cliente presente una ficha separada de una ficha que contiene el número de cuenta de pago.