TW201217186A

TW201217186A - Security improvements for flexible substrates

Info

Publication number: TW201217186A
Application number: TW100122116A
Authority: TW
Inventors: Ralph Mahmoud Omar
Original assignee: Omarco Network Solutions Ltd
Priority date: 2010-06-25
Filing date: 2011-06-24
Publication date: 2012-05-01
Also published as: DE212011100113U1; CL2012003650A1; UY33466A; EA201291465A1; WO2011161661A3; AU2011268515B2; ZA201300056B; KR20130036353A; CN103003825A; SG186202A1; CA2803543A1; MA34394B1; WO2011161661A2; US20130200606A1; EP2585973A2; KR20130034664A; AU2011268515A1; JP2013541431A; KR20130036354A; KR20130040230A

Description

201217186 六、發明說明：【發明所屬之技術領域】本發明涉及用於軟性基板的安全性改進，所述軟性基板例如票據/金融工具/法律單據/合法證件或其它形式的含有安全要素的有價值的證券（“有價證券”）。這些^式白3勺證券具有紙質/聚合物/塑料和/或金屬（或其组合）基板"（下文中稱爲“金融工具或有價證券”，例如紙幣）。其還包含人眼可（部分或完全）彡視的且包括兩層或兩層以上二：價證券的使用和/或産生，所述兩層中的一層爲任何類型的透明材料’包含（例如）清漆/塑料/塑料膜/聚合物和/或樹脂或其組合。本發明還特定來說涉及關於低成本長期安全證券的産生’且更明破地說（但不排除其它）、涉及有價二券的低成本分佈式印刷。這些證券可能夠在短期内以及超過短期而致能多次使用或驗證。鑒於此，需要維持所述驗證方法同時試圖避免其安全特徵由於多次使用或驗證而降級，從而避免其在短期内變得不可用，在短期内變得不可用將需要安全證券的重新發行的相當大的更多代價。本發明還延伸到與此類證券—起使用的認證技術，且延伸到安全資料發射的領域，且特定來說延伸到在遠程定位的終端之間安全地發射資料的改進的隱寫（steganograpMC)方法。【先前技術】金融工具/有價證券的未經授權的複製和篡改是金融和政府機構的重要的所關注問冑，且因此在安全措施方面投 201217186 入了大量資源來防止此類欺編行複雜性、所提供的安全性等級與相=的女=措施的採用的安全#施工具/有價證券的價值對所才曰施的述擇具有顯著影 _ 方面最明顯。較低面值的紙幣往往=；!；點在紙幣生産止僞造，…w較低成本生產，：：=全措施來防産成本歸因於所採用的複雜的安全特徵而較大。、’、有價或具有安全特徵的其它形式的金融工具/ 1::二Γ法律單據以及包括傳統安全特徵的記錄或的生产料㈣件或記錄时功能的證件） -⑷時才可管理。規核經濟（economlesof 、 k疋知因於提供産生特定安全特徵令、所必而的不同印刷技術所需的專門硬件，宜最故 =對偽造的紙帶的識別。此類方法歸因於較:的基;； (base而不適於生產少量金融工具/有價證券。此二卜，與印刷紙幣所需的專門硬件相關聯的高操作成思味著生産往往集，於每個國家内的選定的幾個地點。 :此：傳統紙幣印刷方法不適於其中紙和/或其它基於人造 1爲处理的物貝的票據的生產發生在多個不同地點（在、. 不尨滿足具成本效盈的生産所需的規模經濟） ' 另卜些§己錄價值交易或提供其法律記錄的工具通過熱感記錄印刷（thermGgraphie叫如叫）實現，且不能在發行地印刷（使用对久的墨水或具有阻止偽造的安全特徵的墨水）。這是歸因於需要在小以及便宜的熱感記錄 5 201217186 印刷機中使用昂貴且笨重的印刷裝置和“濕，，墨工藝的成 =和技術障礙。常規的高安全性印刷在熱感記錄印刷環境 > 且放置在所述熱感記錄印刷設施内或附近的代價極高。本發明的-目的是提供一種與軟性基板一起使用的替成本安全措施，所述軟性基板例如票據和紙，和/或 ::聚合物/和/或塑料和/或金屬（或其組合)基板的金融工 ^有價證券，其能夠提供與傳統紙幣印刷方法所實現 ^的僞造防護等級。另外，一目的是提供一種系統和方法，端^低成本容易地並入到現有金融工具/有價證券發佈終 -有超過，、個月m十斧命的安全的有價證券是通過且已經通過若干不同方法生産。這些方法中的每—者的共 :點是爲證券選擇耐久基板的特徵，因爲這被認爲 =證券的較長壽命报關鍵。此類耐久基板的成本可能較昂貝且還需要複雜且昂貴的印刷機器來處理此類型的基板。在本文獻中使用的術語“長期”希望涵蓋長二個的時間周期，且優選爲1到料（可能更長）的周期，但在證券在高磨損環境（其中使用會造成與超過六個月的周期更相稱的磨損和撕裂）中發行的情況下可個月的周期。、姐於/、 ▲因爲有價證券經設計以具有較長壽命，所以其通常具有較大面值且較易被僞造。由於這個原因，此類證在以偽造者較難複製的精密的方式生產。並且，此類二 201217186 證券往往具有提供於其中的大量安全特徵色變化、金屬荡條帶1封件和全息圖=印、顏 (例如，如μ敝* 以使其較難複製作-券及並：）。然而，雖然安全性得以改進，其印刷的成本再次變得相對昂貴。並且生產複雜 :工m的：印刷機# (例如，紙幣印刷機器）的成本也隨件的：Γ雜性、使用的複雜性以及特殊安全性和環境條件的要求而大大增加。對上述不同類型的安全特徵的需要源自在有價證券上覺上可證實的安全裝置的要求，其可給予有價證券的所有者或接受者有價證券不是贋品的信賴。ϋ需要能夠在不求助於任何認證程序的情況下確定，有價證券的兒現可月b需要認證程序。此外，在經配置以實行此類有價證券的認證的系統可出現問題。一個問題在於所生產的每一有價證券的跟蹤，其在所生產的此類證券的數目非常大時引起顯著勺’題這疋因爲每一有價證券均必須在其壽命期間唯一地可4別和證實。並且，將唯一編號系統置於適當位置以處置所需量的唯—號碼可導致高成本。此外，因爲所使用勺任何編號模式和認證程序在較長時間周期内有效，所以其而要更加安全以抵制較高的僞造風險。這不利地導致使用複雜的高成本認證程序。因此需要以低成本印刷減輕上述問題中的至少一些問題0 201217186 f發明内容】本發明提供一種用於防止軟性基板的欺编性複製、僞 &和/或篡改的替代性低成本系統示據或紙’和/或基於人造或人爲處理的其它物質的金融工具/有價證券。特定來說，提供—種在金融工具的製造和驗邊中使用電磁敏感墨水（ΕΜ敏感墨水）的系統和方法。另外’放置在受保護層中的預先製備的濕墨條可適於附加到適於熱感記錄印刷的基於紙和/或人造或人爲處理的立它物質的金融工具/有價證券以允許使用待在切除工藝中施加到條帶的電磁波譜能源進行各種切除工藝，從而在熱感記錄印刷環境内在稍後階段看起來“印刷，，濕墨效果。適宜的化學物質的實例將是去墨藥水（ink eradicator )。去墨藥水擾亂墨水中的染料分子的幾何結構使得不再濾光。分子被結合到染料的中心碳原子的亞硫酸鹽或氫氧根離子擾亂。墨水未被擦除工藝破壞但被致使不可見。因此通過在原始基板中或上形成對電磁輻射敏感的墨條’且在軟性基板的製造程序期間將所述條帶的若干部分暴露於電磁輻射以形成認證號碼、代碼或標記的模版，而避免用於印刷新的安全特徵的昂貴的專業人員印刷機。此從塊體取走墨水而不是印刷墨水的工藝便宜得多，因爲其不需要昂貴的專業人員設備。並且，此工藝可便宜地配合到現有印刷工藝上。在金融工具/有價證券的製造期間，使用高強度聚焦單 201217186 色光來切除現有的em敏感墨條。此類光可由單色雷射器和 /或其它技術上可行且具成本效益的光和/或電磁輻射源提供。通過對經切除的EM敏感墨條的反射譜的分析提供根據本發明的方法和系統製造的金融工具/有價證券的驗證。 EM敏感墨條的切除包括切除墨條中的安全特徵以供隨後證實。可使用的EM敏感墨水的類型爲例如色彩轉換或或光干殳色墨水（〇pticaiiy variabie ink)，以及ovmi 或光學變色磁性墨水（optically variable magneticink)。 EM敏感墨條的切除由雷射器提供，所述雷射器具有基於所採用的墨水類型的光學特性（即，基於墨條對其敏感的波長）選擇的操作帶寬。、在優選實施例中，採用紅外雷射和/或光和/或電磁輻射 ^來=除紅外和/或光和/或電磁輻射敏感墨條上的安全特 "〆在务、外光增中操作的雷射器可與紫外光敏感墨水結合使用。遇過分析經切咪的EM敏感墨條的反除的安全特徵的證實在本發明的替代實施例中，㈣—種雙層墨條，其包條，二化學耐受墨條的頂部上的第一 EM敏感纂化學二：：除的第—腹敏感墨條有效地形成疊加在第；予優I地射和/或光和/或電磁輻射耐受墨條上的模版。在由’在雙層墨條中，下層包括波長移位特性，其在-個波…優選地在不可見光譜中），收光且… 201217186 波長下（優選地可見波長）發射光。通過用電磁輻射照射EM敏感墨條來執行雙層墨條的驗證，所述電磁輻射的帶寬是基於雙層墨條内包括的墨水的光學特性而選擇，使得第二化學耐受墨條的反射譜可與第一 EM敏感墨條的反射譜區分。本發明在另一方面針對提供一種用於生産相對低成本有價證券的新穎的方法和設備，所述有價證券具有相對長的壽命且可使用相對低成本設備生産。優選地，所述低成本有價證券還並入有適於具有此長壽命的證券的安全特徵。根據本發明的一個方面，提供一種具有低成本熱印刷基板的長期有價證券，其若干部分分別具備序列號、曰期數字或某-其它中央資料庫記錄的號碼，以及低成本基板上的用長期墨水寫的符號，其中所述序列號和日期數字或其匕中央資料庫記錄的號碼使用證券中未提供的資料以機器可證實方式與所述符號相關。本發明的一個優點是，可使用便宜的設備相對廉價地生産有價證券。不要求使用已被致使並入有水印區域且包含昂貴的全息裝置或内嵌式金屬箔條帶的昂貴的基板。事實上’基板可有利地包括便宜的熱感記錄紙。這有利地使得能夠例如在多個分佈的位置以分佈式方式産生有價證券’例如以與彩票系統類似的方式在零售店處産生有價證券。本發明解決了如何在熱感記錄紙或以高度分佈方式印 10 201217186 刷的其它紙上設計長期安全輯徵的門鹿乃文王特徵的問題，同時維持抵制欺騙和僞造的安全性。並且，除常規認證程序外，這還可❿ 要作爲視覺可證實特徵，常規認證程序將有價證券見識別碼聯繫到用於在認證系統中進行認證的秘密的對應的記錄。問題是如果經由墨水效果使可見識別碼具有較長壽命，那麼這使得更有可能黑客可隨時間通過比較許多列的條目而確定認證關係。或者，人$ r/T 4的肩算法認證連接的數目必須極大以排除此問題，其本身是不利的。本文描述的實施例的—去描彳J£ ΑΑ丨丨 Λ 者徒供的此問題的解決方案是 Ρ刷序列號和曰期數字或某一其它中、 &示丹匕中央責料庫記錄的號碼以及低成本基板上的長期墨水中的 _ 里& τ的捋諕兩者。所述符號還儲存於認證計算機系統的中央資 τ犬貝行犀的貧料文件中，使得對於具有序列號“ X’，或日期“ ” ^ ^ 朋y的票據，使用計算機系統中提供的轉換演算法，其産生地妨吐座玍對應於印刷在票據上的隨心符號所放置的資料庫中的資料斗JtL 貝卞十文件的位址的對應的秘密文件號。在驗證掃描中，遠程終端可从、挪J w付唬發送到中央認證系關 “3·系統將日期或序列號暴露於針對所述系列的相法（可存在若干不同的轉換演算法，針對每-不同二曰期或序列號各一個轉換演算法，其是周期性變化 :二果是指示中央資料庫中的秘密文件的位址。其内谷絰k索並與從終端原始接收的 ^ tb $$ ^ nt 貝巩進行比較。如果兩個尸叮早乂的付旒匹配， ,,方丨尼⑽。立3十异機系統將“有效，，認證 15戒發送回到遠程終端。 η 201217186 因爲票據僅攜帶序列號和符號，所以黑客不能知道什麼演算法與所述日期系列或序列號系列有關且也不能知道符號將保存在什麼文件中。將需要實際票據的直接複製來僞造系統。 ’ 作爲額外安全特徵，個人資訊可由終端呈現在票據. 中。這將通過個人將例如出生日期（不論完整還是部分的）或姓名首字母或姓（或其任何部分）等此類個人資訊輸入到終端中且終端使用雷射器以某種可靠、可能加密的形式將所述資訊切除回到票據上而實現。這將確保僅與票據相關聯的個人（通常其購買者）可兒換所述票據，因爲可調出其個人資訊以進行認證。屬於指定的持有人的收據/票據/ 證件的個人化增加了另一層安全性。相同的姓名的單一個人關聯的唯_票據的秘密文件參考。作爲另—選擇’所述符號可能遺漏小特徵或屬，直僅可 :掃描器檢測到但其不複印。舉例來說，所述符號可爲具有11個而非1 〇個腳趾沾A以u 、人的塑像’或遺漏預期熾熱光線中的兩者的熾熱陽光。原侏， '、件的任何僞造的複印件均不能屬性完好地正確複製所述符號。此外’可用複印敏感黑 ▲w Μ墨水印刷票據以使得任何産生僞造的副本的企圖均將破壞 ^ ''牛的墨水，借此不僅防止複製而且還破壞原件的價值。及农還提供一種改進任何兩個的方法和系統。終端之間的敏感資訊的發射

S 12 201217186 【實施方式】如本文使用的術語“有價證券” 廣義$2尤明任何類型的印刷有價項目且涵蓋例鮮釋且涵蓋 J又紙《幣、倩I . 優惠券、金融工具或金融記錄等項目、代金券、據，以及所有描述的票據（包含作彳員值的收 θ 不限於彩票）。圖1疋說明用於印刷紙幣的傳 _ ’去的音 ΊΓ γώ 此類傳統方法涉及在印刷工藝中並 ‘、π圖。 ι八~因於準碹 ^ 特徵的固有實際困難而阻止僞造和篡改複製文全另外，所述安全特徵促進檢測廣品和被二=特:二安全特徵的產生是-個複雜的工藝。通常，”印刷= 括若干不同印刷方法的多階段工藝。匕涉及的主要印刷工藝的概況。 _ ν 氏幣印刷中將基板1〇(通常爲棉紙或合成紙）饋送到第-印刷模組12中。通常，第一印刷模組將爲膠印機（offset Pnnter)，其負責印刷紙幣上呈現的背景圖像。接著將基板 1〇傳遞到凹版印刷機（lntagH。pdnie〇 14，其中在基板Μ 上印刷凸起的印記。凸起的印記向紙幣iq提供觸摸可感知的紋理，且通過使用具有待㈣在紙㈣上的凸起的圖像的切，刷板來實現。凹版印刷還可用於在基板ι〇上印刷隱藏圖像’所述隱藏圖像僅可以非常小的人射角感知到。接下來將基板1〇傳遞到凸版印刷機（印⑽) 16 ’其中在基板1 〇上印刷一個或一個以上唯—識別符（未圖不），例如序列號。這促進對紙幣的跟蹤和審計。紙幣 13 201217186 表徵多個不同序列號是常見的。紙幣印刷工藝的最終階段是切割和堆疊1 8，其中將經印刷的基板切割爲個別紙幣以供流通。額外步驟常常並入到上文概述的紙幣印刷工藝中，舉例來說，使用熱印箔添加全息圖、在棉紙和/或合成紙的製造期間在基板中包含安全線、使用變色墨水、熒光染料、熱致變色墨水（thermochromatic ink )以及磁性墨水均爲現代紙幣印刷中流行的普遍使用的安全特徵的非詳盡實例。雖然大多數現代紙幣中存在的安全特徵致使準確地欺編性複製/僞造和/或篡改紙幣極其困難，但所需硬件的成本致使所述方法不適於大多數應用，且尤其不適於那些需要軟性基板（例如’票據和紙和/或其它基於人造或人爲處理的物質的金融工具/有價證券）的非集中低成本生產的應用《在紙幣生産的特定實例中，集中生產是非常合乎需要的，因爲其促進控制紙幣供應鏈，這對於紙幣生産很關鍵。然而’此要求並非始終必需或合乎需要的，且將取決於所涉及的有價證券的類型。舉例來說，彩票常常在位於分佈點處的終端處“現場製造。常常，存在彼此遠程定位的多個不同分佈點。雖然大多數彩票可能不與任何較大價值相關聯，但與得獎的累積獎金相關聯的選定的少數彩票可能具有與其相關聯的較大價值。因A，防止得獎的彩票的欺騙性複製和/或篡改是對於彩票提供者的重要要求。紙幣印刷方法不適於此應用，因爲與所需印刷硬件相關聯的成本相對較高，且其

S 14 201217186 不適於包含於現有“現場”分佈終端中。集中針對終端上的大規模分佈而設計的彩票的生産以便反復灌輪安全特徵是不可行的，且在每一彩票終端分派地點安裝紙幣生産^ 使用的專門印刷硬件不具有成本效益或歸因於所需硬件的物理大小而實際上不可行。另外，有時’彩票和/或抽彩資訊和/或票據或其它形式的實體收據中含有的复二、 — ，、匕取式的抽獎貧訊可爲有獎債券或其它金融工具的並入部分，所述有獎債券或其它金融工具將從其被印刷的那刻起具有價值，因此阻止分佈式印刷方法（歸因於安全性風險，因^這些將不可能無限制地使用安全墨水特徵）。此類限制因 7地阻止在安全環境外部廣泛分佈財㈣券㈣勵相關聯的金融工具，因爲與實際發佈給消費者相比，其在首a 印刷時便“具有價值”，且因此必須在高度受控：：環境中發佈。的本發明的一個方面提出一種通過用高強度大體單色光切除對電磁輻射敏感的預存在的墨條而照亮任何金融工具/ 有價券上的安全特徵的系統和方法。所述$ # i 八仆風命，所迷墨條優選地耐化予腐蝕。熟練的收件人將瞭解’對“EM敏感墨條，，的所有接下來的參考指代對“光帶寬㈣的錢和光可互換使用，且-般來說電磁輕射用於指;;= ===頻㈣光。對㈣可見的波長的所有參考將特定圖2是本發明的系統和方法的優選實施例說明可如何以低成本將安全特徵添加到軟性基板如且 15 201217186 基於紙的金融工具/有價證券的票據）^將含有所製備的em 敏感墨條22的基板20饋送穿過印刷機24。基板2〇可提供在卷26上（如圖2所示）’或者作爲切割薄片的堆疊（未圖示），S-切㈣薄片具有提供在其上的墨條22，所述墨條22接著個別地饋送到印刷機24中。墨條22對特定波長的電磁輻射敏感’且優選地在製造時印刷或附加在基板2〇上。將基板20饋送到印刷機24,纟中在基板2〇的表面上印刷所需圖像。可通過用高強度大體單色電磁輕射源（例如丄雷射H 28)切除選定的可證實料或所製備的墨條上的字母數字代碼而將安全特徵添加到基板。根據謂敏感墨條22的敏感特性而選擇高強度電磁輻射源的操作帶寬（或相同地’ #作波長）。接著在固化台3G處使經切除的墨條固化以防範進一步欺騙性切除EM敏感墨條。 EM敏感墨條22的固化防止篡改經切除的墨條。一旦 EM敏感墨條固化，其就不再對例如由雷射器產生的高強度入射電磁輻射敏感。EM敏感墨條的固化可涉及用耐em_塗層覆蓋經切除的墨條，或其可涉及與腿敏感墨條反應的化學物質’借此改變墨條的特性。此類材料/物質不進一步加以福述，因爲其將是技術人員已知的。然而，應瞭解，經切除墨條22的固化並非始終必需的。主要在那些可能不可檢測到EM㈣墨條的進一步欺騙性切除的實施例中需要心。舉例來說，在使用不可調整字 =在EM敏感墨條上切除字母數字或數值代碼的實施例中，可能不需要墨條的固化。不可調整的字體涉及不可能

S 16 201217186

V 通過簡單操鄉笛 —狀 ]干保现第一字符而使第一字任何字體。手芎俨θΜ 見爲不同的字符的操縱任何手寫字母數字字符以呈現爲另：：，：谷易地 LED/LCD式字體描 *' 子母數子字符。 A予體刼縱起來非常簡單，因爲每—字符由直線的不同組合表示。因此，不可能在此類修改不：々易可識別的情況τ操縱以不可調整字體印刷的字母數字二符此外，由於本發明實施例涉及切除ΕΜ敏感墨條22 厅乂欺騙性用戶的動作被限於通過添加特徵且決不通過移除而.操縱驗證碼内的任何現有字符。在可㈣字體的情況下，經切除騰敏感墨條的固化僅添加另一安全層’且可視需要而省去。 >返回到圖2中描縿的實例，一旦EM敏感墨條22已固化就在切割台32處將金融工具切割爲個別工具（未圖示）。本發明方法可並入到任何現有金融工具印刷工藝中，只要EM敏感墨條提供在可印刷基板上即可，且所述工藝將雷射β或其它高強度電磁輻射源和任選地固化步驟並入到印刷工藝中。所需硬件的相對低成本使本發明方法適於在對所需現有終端的修改最少的情況下例如在位於分佈點 (例如’售貨亭、超市、銀行和分佈相關金融工具/有價證券的任何其它位置）的終端（例如，彩票終端、ATM和/ 或收銀機和/或自動取款機）令的“現場”印刷應用。圖2a說明其中用驗證號或字母數字代碼基於印刷在金融工具上的現有序列號便宜地切除EM敏感墨條22的優選貫施例。此後此描述内容中對字母數字驗證碼的所有參考 17 201217186 將包括在EM敏感墨條上切除的任何數值和/或字母數字代碼或特徵。類似於圖2，基板2〇可提供在卷％上，或=作爲切割薄片的堆疊（未圖示），每一切割薄片具有提供2 其上的墨條22 ’所述墨條22接著個別地饋送到印刷機μ 與圖2中說明的實施例形成對比，在本實施例中，印刷機24還印刷唯一識別符，或相同地印刷序列號，其可用於跟縱和識別個別金融卫具/有價證券。所述序列號由、序列號産生器34產生，序列號産生器34位於印刷終端本地或通程定位且經由共享的通信通道通信。每—所產生的序列唬印刷在基板20的待成爲個別有價證券的部分上。在優選霄施例中，序列號儲存在資料庫36中以供參考。然而，最終所産生的序列號儲存在中央定位還是本地可接二的資料庫中取決於所採用的驗證方法（下文論述）。在那些需要中央序列號資料庫的實施例中，資料庫優選地遠程定位且經由共享的通信通道與印刷終端通信。優選地，資料庫％提供針對由所述-個或一個以上遠程定位的印刷終端産生的所有序列號的中央儲存庫。上文提及的共享的通信通道可表徵例如因特網等共享的通信網路，或允許在遠程定位的端點之間傳遞資料的任何其它通信通道和/或網路。也可能是，通過將EM敏感墨條22㈣於雷射器和/或光和/或電磁輪射源使得在相關區中暴露第二變色墨水從而允許用安全”變色墨水複製序取斤列戒來在有價證券上複製序列號。

S 18 201217186 根據本發明’經切除的安全特徵可涉及驗證符號和/或字母數字代碼’其由驗證碼産生器38產生且如先前所描述用雷射器28切除到EM敏感墨條22上。在某些實施例中，驗證碼可演算法上與所印刷的序列號相關，借此提供另— 認證/證實手段。切除之後’ EM敏感墨條22任選地如先前所描述固化，且最後將基板20切割爲個別金融工具以供發行。圖3疋概述根據本發明的方法和系統的實施例確定可如何在本地“店内”終端和/或ATM和/或收銀機處印刷彩票的印刷程序40的程序流程圖，在當前實施例中，“店内” 終端經配置以根據圖2a的印刷終端印刷彩票。此外，將瞭解，所概述的方法可用於在具有軟性基板（例如，票據或基於紙的金融工具）的任何有價證券上印刷，且所說明的實施例不限於彩票。在步驟42處通過位於例如超市中、售貨亭處或銀行處的分派位m内’，、終端上所接收的用戶對彩票的請求而起始發佈程序或相同地起始彩票印刷程序4〇。 ‘‘店内” 終端將含有基板20,其可爲熱感記錄紙，包括預印刷的em 敏感土條22在接收用戶請求後，在步驟處即刻將唯一序列號印刷在基板2G上，所述序列號由序列號產生器Μ 在終端本地或遠程產生。在步驟46處使用唯一序列號使用預定演算法來産生驗證喝。所述終端包括用於臨時儲存序列號的本地資料儲存裝s ’所述序列號隨後用於産生驗證號。隨後在步驟48處在EM敏感墨條22上切除驗證號，且 19 201217186 :步驟50處使驗證號固化以幫助防止對墨條22的任何進 m在@化之後’在㈣52處對所準備的票據切割且在步驟54處發佈。所有印刷的序列號優選地儲存在中央可接入資料庫％中以在步驟46處的驗證碼產生期間使用，且任選地在所發佈彩票的驗證期間使用。或者，驗證碼可連同序列號一起儲存，使得驗證包括證實正確的一個或一個以上序列號與正確的驗證碼匹配。此實施例需要將驗證碼和序列號兩者均儲存在可接入資料庫中以供隨後兒現。在又一替代實施例中，序列號和驗證號均不需要長期儲存。事實上，驗證可簡單地在於證實經切除的驗證號對應於所印刷的序列號。這可通過將預定演算法應用於所印刷的序列號並證實所確定的驗證碼對應於票據上呈現的經切除的驗證碼來實現。此實施例不需要維持所發佈序列號的資料庫，且可在提供到用於驗證的中央資料庫的遠程網路連接不可行或本地終端與遠程定位的中央資料庫之間不存在共享的通信通道的情形下爲優選的。也可能是，通過類似於具有相同比較驗證程序的“暴露”變色墨水的逆模版的切除或“剝落”工藝來給予此類部分未登記的號碼額外安全性。圖4a和4b說明根據本發明的方法和系統印刷的金融工具/有價證券的實例。在所說明的實例中，有價證券涉及彩票60。然而，熟練的收件人將瞭解，本發明的方法和系統可同等地並入到紙幣生産中，或任何其它有價證券/金融工 20 201217186 具生産工藝中。圖4a說明根據本發明的方法和系統産生的包括單—經切除EM敏感墨條22的彩票60。歸因於與基於棉和/或碎布的紙以及紙幣生産中使用的其它普遍的基板相比熱感記錄紙的相對低成本，優選地基板20用於製造彩票和其它低價值金融工具。序列號62連同印刷在基板2〇上的所有其它圖像（未圖示）是使用熱感記錄印刷機而印刷。所印刷的序列號62是肉眼可見的，而經切除的驗證碼64在不存在發射具有固定範圍波長的電磁輻射的入射固定波長範圍照明源（例如，固定波長範圍燈）的情況下是肉眼不可見的。在某些實施例中，EM敏感墨條22本身可能是肉眼不可見的。用於切除的雷射器28的選擇基於墨條的電磁敏感性來選擇。舉例來說，可使用對紅外線輻射敏感的化學耐受墨水，在所述情況下，使用例如在808nm或908nm下操作的 $300 一極體紅外雷射器等紅外雷射器進行切除。在使用紫外線敏感墨水的實施例中，使用例如在337nm下操作的$5〇〇脈衝氮田射器等在光譜的紫外區中操作的雷射器。熟練的收件人將瞭解，任何類型的EM敏感墨條可結合本發明使用，且切除雷射器的選擇是基於特定光學波長和/或選定的墨條對其敏感的頻率來選擇。另外，可能需要使用預印刷的EM敏感（電磁敏感）墨水作爲覆蓋層以影響切除之後變色墨水的暴露以産生模版效果。这疋借助以受控方式切除em敏感墨條的被覆蓋 21 201217186 表面使得後續篡改的企圖在稍後的點可能可辨別。在此實施例中’等待以正確的次序揭示以產生正確的序列號的數批被隱藏的數字存在於僅電子和/或機械控制系統已知的隱藏區域中（這稍後詳細描述）。因此，揭示序列號的企圖將導致指不篡改的錯誤的條目。變色墨水已存在，但過於叩貝且技術上難以在銷售點終端或高度分佈式發佈點系統 (例如’ ATM、收銀機和彩票終端等）處印刷。然而，使用其中通過雷射動作産生所需資訊的預印刷的墨條22解決了此問題。圖4b說明包含雙層墨條66的彩票的替代實施例，所述雙層墨條66包括彼此堆疊印刷的兩種不同類型的墨水。駐存在基板上的第一層是耐EM墨水層68。印刷在第一層的頂部上的第二層是EM敏感墨條層22。以所需字母數字代碼和/或設計切除第二層22産生模版，且不對第一耐層68具有影響。當用所需的入射電磁輻射照明經切除的雙層墨條66時’入射光的一部分將被第二em敏感層22吸收或反射，而入射光的入射在EM敏感墨水層22的切除區上的部分將被第一耐EM層68反射。有效地，反射譜可認爲包括兩個可區分成分-即從EM敏感層反射的反射成分和從耐EM層反射的成分。優選地，兩個墨水層22、68經選擇以使反射譜的可區分性最大化，借此允許通過分析反射譜來確定經切除證實碼和/或設計。爲了促進在兩個反射譜之間區分，第一耐EM層68可經選擇以具有若干可證實的光學特性。舉例來說，第一層 22 201217186 68可經選擇以具有變色特性，复〇 γ所感知的顏色取決於昭明電磁輻射以及觀察角。同樣，… 具有全息光學特性。可選擇的墨水以用於雙層實施例中能反射可見光譜中的光，且第墨水層22可經選擇以可選擇具有不同光學特性的任何數目

子的外觀，因此産生“瓶中船’，假像。圖5說明根據本發明的一個實施例可如何驗證彩票（或任何有價證券）^用電磁輻射7〇照明經切除的EM敏感墨條22，且使用EM輻射感測器72分析反射譜。從經切除區 64反射的經反射的電磁輯射74的反射譜將可與從墨條22 反射的電磁輻射74的反射譜區分開◊因此，經切除的字母數字驗證碼和/或設計64可通過反射譜的分析而導出。如先前所提及，在某些實施例中，可以肉眼實行證實。然而，這將取決於選定的EM敏感墨水及其光學特性。熟練的收件 23 201217186 人將瞭解，可以肉眼實行驗證，其中反射譜的波長和/或頻率位於可見範圍中-即所反射光的波長位於400nm到7〇〇nm 的近似範圍内。通過分析經切除EM敏感墨條22的反射譜而確定經切除的字母數字驗證碼和/或設計64。爲了完成證實，需要驗證字母數字驗證碼和/或設計的真實性。這在下文簡要描述。若干不同驗證程序可與本發明的當前實施例結合使用且這些在下文陳述。在其中字母數字驗證碼64演算法上與序列號（序列識別符）62相關聯的第一實施例中，驗證還可包含一步驟，借此使序列號62與所確定的驗證碼（驗證識別符）64調和。調和涉及確定經切除的驗證碼64是否經由驗證演算法與所印刷的序列號62正確地相關。這可以兩種不同方式中的一者確定：將逆演算法應用於所確定的驗證碼64以獲得比較序列號’接著將所述比較序列號與所印刷的序列號62進行比較，且任何偏差均指示僞造的有價證券或指示篡改；或者將所述演算法應用於所印刷的序㈣62，且將作爲結果産生的所計算的驗證碼與£]^敏感墨條22上呈現的經切除且兩個驗證碼之間的任何偏差均指的驗證碼64進行比較，且兩個示僞造或被篡改的有價證券。

的通信通道84的接入權的情況下，驗情況下，驗證演或在終端80具 24 201217186 算法 82 可遠；i , 存在中央伺服器86的資料庫85中，且可、呈、’ς ^ 8〇接入以供在驗證期你概丘朋間使用（見終端2)。一二们：：所確定的驗證識別符或所確定的序列識別符，就二服…提供比較器模組87以將其與所讀取的序列乂、，驗5登石馬64 t匕較，從而確定是否存在匹g己。此實施例不必維持中+可接音_ 了接人庫85以供參考，且驗證演算法可任選地以固件編碼。每一終端還具有用於讀取序列識另J符和驗證識別符的★啬哭彳 W相#取a (知描器）89，以及任選地有也刀P刷機’其中所述終端還將用於發佈有價證券。 :也如圖5a所不的第二實施例中’有價證券的驗證可識別令e參考有饧證券60上呈現的所讀取的序列號（序列）62和驗證碼（驗證識別符）64與儲存在中央定位所庫Μ中的序列號和驗證碼。尋求驗證的終端80將 ⑦到的序列號·驗證碼對中繼到中央伺服器％且等待異實性的確認。此驗證系絲糸、，先要求母一終端80聯網，且具有 $中央定位的資料庫8 5 60 4站，，接權。此夕卜中央定位的資料 $要4最新的且維持有所有發佈的序列號62和驗證 =4。因此’此實施例僅在現有架構可支持所需柒配置的情況下才是可能的。 J、' 在又一實施例中，驗證可句右锨也了包括上文提及的兩種方法。隹弟—步驟中，具有對所需驗證的终端（見終端3) 8。根據奸…的接權的聯網 /根據有^券60上呈現的所印刷的就62確疋驗§竪碼。假$所q^ 的十异的驗證碼絕對與經切除 4那麽驗證程序進行到第二步驟，其中將 25 201217186 所印刷的序列號62和/或經切除的驗證碼64經由中央伺服器86交又參考到所有發佈的序列號和/或驗證號的中央定位的資料庫85。此驗證方法提供最大安全等級，因爲即使用於產生驗證碼的驗證演算法82遭受威脅，與中央定位的資料庫85的交叉參考也將識別所有僞造的有價證券6〇。驗證也可僅爲將驗證識別符的幾個要素比較爲與驗證演算法提供的一組有效要素相同。這些可顯示爲驗證識：符的視覺效果内的一組數字。如先前在圖5的以上論述中所提及，驗證程序可在有價證券的銷售點和/或發佈點處自動化，且將包含彩票終端和/或ATM和/或收銀機。在此類實施例中，設想類似於現有條形碼掃描器的裝置可用於證實目的。基於選定EM敏感墨水類型的光學特性選擇入射電磁輻射的頻率。圖6是概述根據本實施例用於驗證彩票60的驗證程序 90中的不同步驟的程序流程圖。然而，應瞭解，所概述的私序可同等地用於驗證任何類型的有價證券，例如紙幣、有獎債券和包含合法程序和/或合法所有權變更等的且δ己的所有形式的有價證券。程序90以在步驟91處接收相關彩票（例如，圖4a和/ 或4b中說明的彩票）以用於驗證而開始。在步驟92處讀取序列號。在步驟93處通過使用光源照明經切除的EM敏感墨條而讀取驗證號，所述光源發射基於墨條的光學特性 ''擇的特疋波長的電磁輕射。舉例來說，在EM敏感墨條、.工外輻射敏感的情況下，可通過用紅外燈照明墨條而讀

S 26 201217186 取驗證碼。接著在步驟94處驗證程序開始。如先前所提及，可在西驟94a、94b和94e處使用多種不同驗證程序用於證實彩不的真實性’其在圖6a、6b和&中依次描述。圖6a是說明在步驟94a處驗證方法A的程序流程圖，步驟94a僅要求驗證終端具備用純據序列號産生驗證碼的驗證演算法82 °在步驟⑽處’所觀察到的序列號優選地儲存在本地存取倚存器儲存裝置中。使用優選地儲存在驗證終端80本地且配.置處理器以實行轉換的演算法82以在步驟1 00處對所儲存的序列號操作以産生驗證碼，所述驗證碼將稱爲“所計算的驗證碼”以將其與彩票60的EM 敏感墨條22上呈現的經切除的驗證碼64區分開。在步驟 1 02處，將所計算的驗證碼與經切除的驗證碼進行比較。代碼之間的任何不一致均指示僞造的彩票，而兩個代碼之間的匹配指示真實性。在步驟103處使用步驟102處的比較的結果以産生通過/失敗訊息，所述通過/失敗訊息可發送回到遠程終端80。應瞭解，當前驗證程序不需要接入中央儲存的資料庫，且驗證終端不需要聯網或具有遠程接入能力。圊6b概述根據替代實施例使用的證實方法b 94b。在此實施例中，每一驗證終端80具備用於與遠程定位的中央伺服器80通信的通信通道構件84。伺服器包括所有發佈的彩票序列號和/或驗證碼的中央定位的資料庫8 5。在步驟 1 〇4處將所讀取的序列號62和驗證碼64經由共享的通信通道84發送到中央伺服器86。在步驟105處由伺服器86接 27 201217186 收到序列號和驗證碼兩者後，對資料庫85進行交又參考以在步驟106處識別所接收的序列號和驗證碼。當以儲存在資料庫中的條目作出所接收的序列號與驗證碼:間的:對匹配時，驗證成功。否則，驗證失敗且認爲彩票是僞造的。在步驟107處將通過/失敗訊息從伺服器86發送到終端⑼。應瞭解，在又-替代實施例中，將序列號或驗證碼發送到遠程定位的飼服器以供交又參考。圖6c是概述在又一替代實施例中在步驟94c處實行的驗證程序c的流程圖。所說明的驗證程序94“χ在步驟ι〇8 處健存序列號以供參考而開始。接下來，在步驟1〇9處使 =儲存在驗證終端80本地的驗證演算法82實行驗證碼的本地汁算。隨後，在步驟丨1() 处耳仃序列唬和經切除的驗也碼與遠程定位的資料庫的遠程交又參考。在步驟⑴處以與圖6a的驗證程序94a類似的方式將驗與彩票上呈現的經切除的驗蛾说/本地°十异未L 除的驗祖碼進行比較。假設在步驟m 處此比較成功，那麽在步㈣，一 ^驟112處將序列號和/或驗證碼發送到遠程疋位的伺服器8〇以供 φ U, .〇 ^ μ 、貝7寸洋又又翏考，如圖0b 中描述。一旦在步驟113處對中央資料庫85進行交序㈣和/或驗證碼，就 „ ., 又參考以在步驟II4處識別所接收的序列號和驗證碼。在舟睬㈣資料座85 Λ 處實行對所接收的序列號 ’ }應的條目的匹配的檢查。僅當發現所接收的序列號和/或驗證號盥 f見所接在牛驄Η… 料庫中的現有條目匹配時，才在步驟116處產生成功的 Τ 產生失敗訊息。不管社果否則，在步驟U7處果如何，接著在步驟118處將結果 28 201217186 訊息發送到遠程終端。如果步驟iu處的檢查結果是所計算的驗證碼和所讀取的驗證碼64不匹配，那麼在步驟119處將此認爲是僞^ 的票據，且産生驗證失敗結果並發送到終端以在步驟12〇處拒絕所述彩票。返回到圖6的描述，一旦已在終端8〇處接收到通過/ 失敗訊息，驗證程序90就在步驟95處繼續確定驗證程序是否成功。失敗，，訊息導致失敗的證實且終端在步驟％處確定彩票是僞造的。隨後’在步驟97處以對彩票的拒絕而拒絕對彩票持有人的所需金額的支出。“通過，，訊幸在步驟98處指示票據是真實的且終端8〇在步驟99處接：所述票搞：’進行所需金額的支出。在本發明的替代實施例中，本文描述的方法可並入到傳統紙幣印刷工藝中，其中在製造期間將黯敏感墨條添加到紙幣基板，且隨後用如太令傻用如本文描述的驗證碼進行切除，借此有效地提供額外安全特徵以進—步防範崎複製和/或墓改。此外、，可：自動取款機（ΑΤΜ)冑監視經切除的驗證碼以在分派之前識別任何僞造每町Α先另外，此實施例促進對僞造的紙幣的識別和移除以避免流通。還設想可在終端處接收主‘ 收用戶咕求之削在軟性基板（例如票據和紙，和/或基於人、Α斗、，< 上 -炎、……、“或人爲處理的其它物質的有價 5立券）上成批印刷序列缺4 s人w 序列戒和驗證碼。此實施例可加快發佈 4間0 熟練的讀者將瞭解，隹…、'本文描述的大多數實施例包 29 201217186 使預卩刷的EM敏感墨條上切除的驗證識別符與軟性基板上印刷的序列識別符相關的特徵，但應瞭解，驗證識別符可〃内嵌在基板中的任何特徵和/或符號和/或字母字符相關’例如水印或其它特徵。另外’可對所產生的驗證碼加密。在此類替代實施例中驗程序將因而包含解密步驟以讀取驗證碼。可使用任何已知的加密方法。在另—實施例中（稍後詳細描述），發射到中央伺服器的驗證碼包括與真實資訊串聯的冗餘資訊。使用計算演算法辨別真實資訊與冗餘資訊。並且，所述關聯可借助改變的演算法，使得中央伺服器僅必須記錄改變的因素，而非演算法本身。此改變的因素可本身爲隨機的或對應於使用與不同時間相關性有關的程序隱藏的日期。在此具體化中，日期、序列號和驗證號開放式印刷但被“連接”，即通過根據日期而改變的演算法關聯但當時鐘“不同”時被隱藏。在本發明的另一方面中，三層墨條121印刷在有價證券的軟性基板上，如圖7中說明。三層墨條12丨包括資訊内容層122、光學透明層123和可切除層1 24。可切除墨水層124包括EM敏感墨水。EM敏感墨水可對入射eM輕射的波長範圍敏感。因此’可切除墨水層124經選擇以對雷射器2 8和其它當前光源發射的波長敏感。優選地，敏感墨水的被輻射區125通過入射雷射126蒸發。然而，還設想其中被輻射區1 25變得光學透明的實施例。雖然已在 30 201217186 本說明書中使用術語“可切啥”知“ +认” J刀陈和切除”，但應瞭解，所述術語還希望涵蓋EM敏感累次呙沾1命 ^ 双A壘水層的暴露部分的光學特性的變化。因此，變犋朵昼；悉8日μ、上± a 文付九子透明的被輻射區125也可視爲經切除，儘管其未從所述層物理上移除。資訊内容墨水層122可涉及耐EM墨水層，且在某些實施例中可涉及波長移位墨水層，其也可爲耐應的。如同先前描述的實施例’目標是在可切除墨水層124上切除模版，借此允許當可見光人射在墨條上時穿過模版觀察資訊内容層1 2 2。藉以可經由經切除的握狀龜於农> 阳、乂 τ刀丨示的模版觀察貧訊内容層丨22的此模版效應可用於在有僧甘喇1貝也券00的基板2〇上提供安全特徵 12 7 ’例如序列號。安全料徽县可跑费认文主将徵疋了觀察的，條件是可切除墨水層124與資訊内容層122的未覆蓋部分127之間存在光學對比度。換句話說，容今柱料a 女王特欲疋可觀察的，條件是資訊㈣層122可與可切除墨水層124區分開。央在可切除層與資訊内容層之間的光學透明墨水層i 2 3允許入射e Μ輕射 126的大部分無障礙地通過到達資訊内容層，且提供對資汛内备1 22的保護塗層，而不影響資訊内容層} 的光學反射特性。可切除墨水層1 24可涉及EM敏感變色墨水或光學變化 ▲水（ονι)或光學變化磁性墨水（〇vmi )，且資訊内容層122可用金屬箱代替，所述金屬落可任選地表徵全息圖像。例如由雷射器提供的處於預定波長的高強度光用於在光學變化墨水^ 124上切除所需的模版。金屬箱因而可穿過光學變化墨水層124的肋除區125觀察到。全息馆的 31 201217186 使用提供額外安全性等級，且使安全特徵的僞造複製更困難0 同樣’可切除墨水層124可由EM敏感箔提供，所述 EM敏感箔可任選地表徵全息圖像。在此實施例中，在eM 敏感 '泊上切除模版，使得下伏資訊内容層122可穿過箔的經切除區觀察到。資訊内容層可由光學變化墨水層或對高強度光不敏感的任何其它類型的墨水提供。墨水層還可提供作爲含有染料的液體塑料（聚合物）。資訊内容層122和可切除墨水層124兩者可涉及變色墨水或ονι或0VMI。可切除墨水層經選擇爲em敏感變色墨水或OVI或〇VMI，⑼而致能在所述層上切除模版，同夺資Λ内谷層經選擇爲耐EM變色墨水或OVI或OVMJ。變色墨水或OVI或〇VMI經選擇爲具有對比顏色特性，使得 ’、句不以相同反射角反射相同顏色。這確保資訊内容層始終可以在任何給定觀察角視覺上與可切除層區分。同樣°又心印刷在有價證券60的軟性基板20上的包括資Λ内合層1 22和可切除層i 24的雙層墨條安全特徵 130，且在圖83中說明。此替代實施例類似於圖4b中揭示的實施例，例外情況是資訊_ 122包括金屬绪，兑可任選地表徵全息圖像。根據上文描述的實施例，通過將模版切除到可切除墨水屏〗L μ / 、層124上借此允許穿過可切除墨水層 4的,’k切除區1 25觀察墨水箔i 22而提供安全特徵。可切除墨水層124可涉及任何腹敏感墨水，包含EM敏感光與可變墨水。 + 32 201217186 同樣，資§fl内容層可涉及任何耐EM墨水，包含變色墨水或OVI或〇VMI，其經選擇以具有與可切除層的對比顏色特性，如上文針對三層墨條安全特徵所描述。上文描述的實施例的較簡單替代方案包括直接印刷在金融工具/有價證券的基板上的單一可切除墨水層，類似於圖4a中說明的實施例。可切除墨水層124可涉及具有依據觀察角而定的變色特性的變色墨水或〇VI或〇VMi。有價證券的基板20可穿過可切除墨水層124的經切除區125觀察到。類似地，可切除墨水層的變色墨水或〇VI或〇VMI 與基板之間的光學對比度允許觀察到安全特徵。此實施例表示最便且、最簡單的在基板上提供安全特徵的方法。雖然在上文提及的實施例中，使用雷射器28實現可切除墨水層1 24的切除，所述雷射器28發射具有電磁能量譜的紅外到X射線部分範圍内的波長的電磁輻射，但所描述的實施例可同樣與替代光源一起使用。根據本發明的又一方面，設想結合上文提及的實施例使用邁射器（maser)光源。“邁射器，，是指大體單色的相干光源’其具有高斯強度分佈且發射電磁能量譜的微波和/或射頻（RF )區内的波長。在此類實施例中，可切除墨水層 124級選擇爲對微波敏感（假定邁射器發射微波），而資訊内各層爲耐微波的。以此方式，可以與上文提及的實施例類似的方式在可切除層124上切除模版。在本發明的又一些替代佈置中，基於矽石的墨水和/或凝膠可分別用於切除層、透明層和資訊内容墨水層中的一 33 201217186 ✓ 者或一者以上。同樣，可使用基於陶瓷的清漆。如同上文描述的實施例，在此類替代佈置中，可切除層對雷射器或用於切除的其它激發光源發射的EM輻射敏感，而資訊内容層（且當存在時爲透明層）耐入射EM輻射。類似地，設想其中代替於在切除墨水層上切除模版而形成所需安全特徵的形狀的掩模的替代實施例。此實施例 1 3 1在圖8b中說明。如先前描述的實施例中，有價證券的基板20的一部分用資訊内容墨水層t 22覆蓋。選定的資訊内容墨水層122對入射EM輻射126敏感。資訊内容層！22 的被EM輪射1 26輪射的區1 3 2經歷化學轉換且變得對化學激活劑133呈惰性-資訊内容層122的被輻射區域132變得具有化學耐焚性。一旦已用EM輻射輻射資訊内容層i 22 的所需區，就用化學激活劑沖洗墨水層或相同地金融工具/ 有價證券，所述化學激活劑僅與資訊内容墨水層的未被輻射的區域反應。化學激活劑133有效地充當溶劑，從而從基板移除資訊内容墨水層122的所有未被㈣的區域134。安全特徵U2留在有價證券的基板上。在此實施例中印刷工藝可涉及在雷射輻射之後且在固化步驟之前的另一步 * -中墨水層經洗或以其它方式用化學激活劑試劑覆蓋或以其它方式暴露於彳卜堅紗、路於化子激活劑試劑，且隨後移除激活劑。或者 > 通過印刷或以里&古4 ^ - 其匕方式處理化學激活劑（隨後移除）而暴露墨水層。應瞭解’墨水、清漆或其它類型的分層材料的任何成可與本發明-起使用，條件是選定用於可切除層的材

S 34 201217186 對遠疋的入射EM輻射敏感’且資訊内容層耐入射em輻射。此類替代佈置落在本發明的精神和範圍内。類似地，設想EM輻射28的任何源可用於上述實施例的切除/輻射，條件是所述源經選擇使得發射波長與可切除墨水層1 24對其敏感的波長相關◊實踐中，可能必須實現最小較低閾值功率來切除墨水層。因此，可需要包含透鏡系統的各種光學設備來聚焦所發射的EM輻射以獲得所需功率。出於這個原因，以及使印刷設備上所需的組件數目最化的一般期望，在優選實施例中使用雷射器和/或相同地邁射器。雷射器28(和相同地邁射器）提供實質上相干且局部化的高強度EM輻射源。所發射雷射和/或邁射器射束的局部化高斯強度分佈使得其適於用於切除墨水層的僅選定區。然而，熟練的收件人將瞭解，可用結合適宜的透鏡系統使用的其它EM輻射源實現相同的使用便利和容易度。可需要所述透鏡系統用於產生所發射光的聚焦束和增加射束的光學功率的雙重目的。舉例來說，在使用紅外敏感墨水層的實施例中，可使用紅外燈結合一系列聚焦透鏡，代替紅外雷㈣，以産生足夠高強度的射束以用於切除所述切除層。同樣。其它光源（例如紫外燈）可以類似方式使用。還設想圖2和2a中說明的印刷設備包括如圖9中說明的轉鼓140的每一面涉及不同的永久模版142。舉例來說，鼓140可表徵十個面，每一面表徵與不同的整數〇到9相關的永久模版142。雷射器28 (例如，雷射二極幻 35 201217186 可位於鼓140内，使得當鼓14〇被按壓到可切除em敏感墨水層124的表面時，可切除墨水層124的暴露於雷射且隨後被切除的區域具有永久模版142的形狀。應瞭解，無需在所有實施例中對著基板20按壓鼓140。舉例來說，鼓14〇可以非接觸方式旋轉，但仍定位成非常接近於可切除層i 24 的表面以避免發生光繞射誤差。並且，雷射器28無需提供在鼓140本身内而是可在外部，具有將光傳遞到墨水層的表面的光學雷射輻射導管，以此方式，在可切除墨水層124 上切除所需整數’而無需複雜且昂貴的雷射束操縱佈置。在所說明的實施例中，在EM敏感墨水層上個別地切除整數。在可切除墨水層124上的連續整數切除之間，沿著印刷機水平和/或垂直移動有價證券6 〇，從而使得能夠將轉鼓 140放置在將切除後續整數的可切除墨水層區上方。或者，有價證券60可保持靜止且改爲在安全特徵的切除期間沿著可切除墨水層條22的長度水平和/或垂直移動轉鼓ι4〇和雷射器28。依據雷射器的輻射射束的光斑大小，可需要光學散射元件144 (圖l〇a中展示一實例）來實現在單一整數的切除期間輻射整個永久模版142。光學散射元件144增加雷射束126的橫截面面積’從而確保模版丨42的整個形狀被切除到可切除墨水層上。或者，雷射器28和/或鼓丨4〇可以簡單且預定的方式沿著模版自由移動。還可能提供更複雜的鼓。舉例來說，可使用具有36側的鼓1 40，其中每一側提供數字或字母字符的模版。圖1 0a說明根據替代實施例的模版轉鼓146的橫截面

S 36 201217186 -環形模版鼓M7表：:：可旋轉環形模版鼓ί47。每版⑷。雷射光：28其表面上的-個或-個以上不同模鼓⑷内。（或任何其它細韓射源）附接在模版圖：說明附接在模版鼓147内的單一光源以卞 14件144放置在所發射&126的路徑中以確； ⑷的整個内表面區域同時被所發射光_。保模版豉圖10a中說明的模版鼓的透視圖。模版心括右干不同個別可自由旋轉的環形模版鼓149。每 '一模版鼓 1 4 7 M JL -ΤΓ n ±*J- Μ右干不同模版。此佈置確保可在有價證 ^刀*夕種不同安全特徵。如可見，可將數字或字符作爲模版提供在每—& 149上。雖訪能是優選的，但不必使字母表的所有字母在鼓149上可用，且在鼓僅具有⑴則的所不實施例中情況將是如此。光學散射元件144是任選的且僅在所述—個或一個以上模版148的需要照明的區域大於所發射光束126的橫截面區域的情況下以及不需要沿著模版移動雷射器的情況下才是需要的。作爲一替代方案，且爲了免除需要使用散射光學元件，若干光源28可附接在模版鼓147内。以此方式，同時照明整個模版區域。模版鼓147優選地放置爲在印刷期間接觸或非常接近於可切除墨水層丨24，以使由於ΕΜ輻射通過模版而導致的繞射效應最小化。可切除墨水層124定位成距轉鼓14〇的 37 201217186 表面越遠’則此類繞射效應變嚴重β 在本發明的一實施例中，安全特徵的切除優選地在已執行質量檢查之後發生《質量檢查識別不滿足所需的質量要求的所有有缺陷的有價證券。一旦經識別，就從印刷程序移除有缺陷的S登券，或在一些情況下對有缺陷的證券進行標記，或者在其它情況下通過所添加或已存在的特徵在物理上或依據資料庫將其參考爲“有缺陷的”，且在後續印刷程序中將其略去。僅在滿足質量要求的有價證券上切除安全特徵《每個製造程序將産生若干有缺陷的產品。在考慮印刷的情況下，此類缺陷可涉及印刷不正確的顏色，或不正確地放置墨水或某一其它缺陷。常規光學測量儀器可用於使有缺陷的有價證券的識別自動化。在一個實施例中，通過從薄片切割有價證券（其在切除程序之前印刷）而從印刷程序移除所識別的有缺陷的有價證券。在另一實施例中，僅從後續印刷程序識別和排除有缺陷的有價说券，所述後、續印刷程序在每一證券上印㈣全特徵（其= ^列如序列號）。以此方式’（例如）序列號僅會添㈣ '，，、缺陷的金融工具/有價證券。在此實施例中，在一王特徵之後，切割薄片以形成個別有價證券。這也導致兩種類型的特定質量檢查。第一全特徵切除之前發生的檢查。這是查看證券的任何 :有缺陷的一般檢查。所有通過此階段的有價證券二在證券上切除的安全特徵。第二類 /、有捣产6 ,丄土蚀宜疋任選的，且將在疋位在切除工藝之後的單獨裝罝上貫仃。此裝置將在 38 201217186 已切除安全特徵之後實行檢查以確認經切除的安全特徵正確地形成在有價證券上。如果此處存在錯誤，那麽可將所述二券識別爲有缺陷的且將其剔除。有缺陷的證券的序列號可接著在先前安全特徵切除階段再使用。還應瞭解，在有價證券的薄片（預切割或在卷上）上並行地實行印刷安全特徵的程序。以此方式，跨越薄片的寬f並行（同時）印刷數十個證券。這將需要更複雜的模版鼓，因爲待並行印刷的安全特徵中的每一者將需要其自身的鼓或者較大模版鼓的其自身的部分。在另—實施例中有可能用如圖lla所示的玻璃1^：1)模版150代替轉鼓140。玻璃LCD模版15〇是具有提供在其結構内的LCD晶體元件152的相對薄的裝置。每一 LCD^ 件組成當LCD晶體元件152處於“開”狀態時顯示的總體圖像的像素。在此“開，，片大態中，1^1)晶體元件152重新佈置其結構内的分子以阻擋光。玻璃LCD模版15〇具有佈置在陣列中的多個此類元件152,其表示待由如圖Ub所示的模版提供的一個字符。玻璃LCD模版15〇的優點是，其在設計上比轉鼓140更簡單且不具有移動零件，這改進;J 可罪性且減少成本。並且，模版是非永久的，且可在電子控制下經重新配置爲不同的模版（如熟練的收件人將較好地理解）❶僅通過控制接通的元件的組合，可有利地形成不同模版。此外，此實施例中不存在要解決的光反射問題，在某種程度上在轉鼓模版貫施例中存在這些問題。圖ub展示單一高分辨率模版（12χ12元件的矩陣）， 39 201217186 但較低分辨率也是可能的以使模版的構造更簡單（例如， 8x8或5x8 το件的矩陣）。形成一組的多個此類模版丄5〇將鄰近於彼此而佈置以替換圖1〇b所示的包括若干環形可旋轉模版149的轉鼓14〇。類似地，可提供多個此類組模版 150用於在跨越有價證券的薄片提供的多個有價證券上並行地實行切除。應瞭解’上述玻璃LCD模版150是可用作非永久模版的裝置類型的一個實例。具有逐像素地改變其不透明度的能力且可以電子方式控制的任何形式的透明基板可用作非永久模版。如先前段落中所建議，代替於在可切除墨水層124中產生模版，在本發明的另一方面中，使用EM敏感墨水，其光予特丨生在用EM幸§射幸§射時不可逆地改變。舉例來說，累水層的用EM輻射輻射的區變得光學透明，借此可觀察到下伏資訊内容層。在此類實施例中’模版效應由光學透明區而非墨水層中的經切除區提供。在又一些替代實施例中，經切除驗證碼可涉及條形碼。圖1 〇b所示的實施例的替代實施例是用常規墨水印刷鼓替代一些模版轉鼓149。這將導致模版與直接墨水印刷鼓的組合，其將使安全特徵能夠具有有價證券上提供的固定墨水和變色墨水或OVI或OVMI墨水要素的組合。在另一實施例（未圖示）中，將反應物質（可能呈液體或凝膠形式）保持在塑料條帶中從而允許由於將雷射輻射施加到塑料條帶而導致的“可預測的失敗”。二 201217186 的施加以可預測方式弱化 ^ ^ 十巾条可中的區域從而允哞札貝直接洩漏，這導致塑料條帶 ° 主竹俅v下方的下伏物質化學反應。或者，證券處理階 ’ 4間由輥施加的壓力的你用導致反應物質從現已弱化而序可預測的失敗的塑料淹漏或渥遽。這導致所含的反應物質中的一_或遞濟，從而導致對下伏物質層（其通常爲墨水層）的染色效二所釋放的反應物質的量可能非常小以致不能在墨水層内 \ 有明顯的可見效果。在另一實施例（未圖示）中，可使用雷射韓射從盆下側有效地切割穿過基板’從而經由基板中的切口有效地暴露直接在基板的頂側上的墨條。七刀口（或由雷射器形成的可爲符號/字母/數纟的形狀或可爲一系列非常小的孔 (穿孔），其以群組形式界定符號/字母/數字。此區域中基板的移除通過與空氣或其它大氣氣體接觸而將墨條暴露於化學反應。在此情況下，切口或穿孔將使預印刷的墨條中的墨水暴露於基板中的開口區域。這將導致暴露區中的墨水改變顏色，使得其可被觀察到具有與基板的任一側不同的顏色’因此暴露與雷射轄射已形成的切口直接相稱的數字或形狀/符號（圖案）。在一變型中’墨水層可被耐雷射輻射的透明層覆蓋，而透明層與基板之間無任何物體。透明層將防止基板的雷射移除進行的過遠’因爲其可充當基板中産生的孔隙的端點。另外’任選地，一旦已在基板中形成孔隙，就用沈積在基板的孔隙形成側上的透明層填充所述孔隙。這將具有 41 201217186 用光透明密封劑填充孔隙的有利益處，而不會使孔隙在使用中因疏忽被例如灰塵或汙物粒子等非透明材料堵塞，此堵塞又將影響安全特徵的光學特性。此在有價證券中産生安全要素的方式形成安全特徵，所述安全特徵當從證券的一個面觀察時有利地具有一個總體光學影像’且當從證券的另一面觀察時具有另一不同的總體光學影像。如果在墨水層中使用變色墨水，那麽所産生的效果可能相當獨特且僞造者非常難以複製。來自一側的總體圖像是來自另一側的總體符號/字母/字符圖像的鏡像。單一光學安全特徵的此雙重光學特性極其有利，因爲其提供有價證券中較大的安全性。在另一實施例中，如圖12a所示，單一墨水塊上方的兩個透明層之間含有透明反應性墨水化學層。當此化學物接觸墨水時，其與墨水反應以移除墨水或導致其變得透明（變得可被光透過）。舉例來說，可使用的一種類型的化學物是墨水根除劑，其擾亂墨水中染料分子的幾何結構使得光不再被過渡。所述分子被鍵合到染料的中央碳原子的亞硫酸鹽或氫氧化物離子擾亂。所述墨水不被擦除工藝破壞，但被致使不可見。雷射器作用以在對雷射作用敏感的底部透明層中切宝,j 數字/符號/號碼，而頂部層不敏感（見圖12b )。這導致在墨水層中産生模版，所述墨水層提供作爲基板上方的層，且反應性化學物質可流動成在這些區域中與墨水層接觸。反應發生且墨水層改變爲在這些區域中爲透明的，借此在

S 42 201217186 墨水層中形成切除的安全要素，如圖12c所示。通過使用變色墨水，有可能在邊緣上形成所謂的“黑水效應”，其中在有價物件的非透明層的任一者中形成孔隙。這些邊緣效應通過光學干擾圖案形成，但也有助於使得更難形成有價證券的僞造品。僞造者複製這些安全特徵非常困難且昂責。這是因爲僞造者通常使用切割技術而非化學反應技術來進行僞造: 並且，僞造者需要知道需要雷射的哪一波長來導致第二層中的此類效應。這使所需的僞造轉向工業工藝，使得其^ 於潛在的違法複製更加穩健，因爲複製此工藝非常昂貴。上文描述的技術通常用於在有價證券中産生序列號。另外，此在有價證券60上產生序列號62的方法可提供對有價證券分佈的程序的安全性的進一步改進。此程序實現在發佈終端80 (例如，ITVM (即時售票機）或收銀機）處按需産生序列號。此處，無任何可見序列號（空白）的有價證券60將被提供到販賣機，且視需要將按需發佈有價證券’其中在從販賣機的分配程序期間產生序列號62。有價證券的分配程序較安全，因爲在分配之前，每一有價證券60不具有價值且將不是有效的有價證券。在一個實施例中’提供類似於ITVM的彩票刮刮卡自動售賣機（dispenser)。所述彩票刮刮卡自動售賣機含有雷射器（通常爲低成本雷射二極體）使得自動售賣機内的掃描器掃描序列號’且通過接入中央資料庫或其自身的本地儲存的演算法而確定雷射切除將發生的位置。自動售賣機接 43 201217186 著使用來自雷射器的雷射輪射來切除刮到卡上的區域使得其揭示與序列號相關聯的符號/字符/數字。在一個實施例中’所揭示的資訊可甚至爲序列號的副本，使得序列號在有價證券上的兩個不同地方呈現且還以不同格式呈現。在一個實施例中，爲了使得能夠如上文描述揭示複合序列號（或識別符）1 8 0 ’提供隱藏的數字/符號/字符j 8 4 的帶1 8 2。在使用數字的實施例中，數字“ ”和“ 1 „到 ‘‘ 9 ”經預印刷爲基板上的所印刷特徵的組成部分（見圖 13a)。此處’展示具有不同陰影的不同的帶ι82。每一帶含有數字0和1到9 ’且所提供的帶的總數與序列號或印刷在軟性有價證券上的符號組中的數字的數目相同（在此實例中將提供六位序列號）。接著用對雷射作用敏感的墨水 186疊印此區域（見圖13b_其展示至少覆蓋預印刷的數字的最小佈置）。當將在有價證券上提供複合序列號丨8〇時，此覆蓋層 186暴露於含有序列號中的相關符號/數字184的帶182的每一區域内的雷射輻射。以此方式，接著在包括具有帶中的數字/符號/字符的同心圓的區域内部揭示複合序列號 1 80。通過雷射器的作用和延伸穿過帶的外部區域而移動到内圓中的鏈接線1 88來僅揭示每一帶} 82中的相關序列號/ 符號/子符1 84 (見圖13c )，使得其確切地對應於複合序列號180且將針對每一有價證券而不@。此處的相關差異是數子I84已印刷在覆蓋層186下方，且雷射器的作用疋揭不系列帶1 82内的任何特定數字184以産生複合序 201217186 列號1 80，所述複合序列號180可由人眼通過沿著數字之間的鏈接線1 8 8而以正確次序讀取。此方法可用於揭示序列號或所述序列號的系列的特定組的總體性。構思是每一帶僅含有一個數字，所述數字是相關的使得如果序列號爲11111，那麼雷射切除將以數字 “ 1”切掉帶1中的區域’接著以數字“ Γ切掉帶2中的區域，接著以數字“ Γ切掉帶3中的區域，等等。爲了允許人眼以與序列號相同的次序讀取這些數字，其接著將在所揭不的數字之間切割·一條線18 8。因此如果序列穿爲 1234，那麼雷射器將揭示帶1中的數字“ 1” 、帶2中的數字“2” 、帶3中的數字“3” ，等等。圖14 a到14 c中展示替代貫施例。圖14 a展示一組同心環1 9 0，每一同心環1 9 0含有相關預印刷的數字！ 8 2。應注意的重要點是，環190始終爲用戶可見，因爲其用於正確 §買取複合序列號1 8 0。圖14b展不被提供在每一數字184上的覆蓋層186遮擋的數字。圖14c展示覆蓋層186的選定部分的雷射切除以揭示組成複合序列號1 80的所需數字的結果。此處，同心環190的提供使得能夠通過確保最外面的數字184被首先讀取且下一鄰近環19〇中提供的數字184 被接下來讀取而讀取複合序列號180。因此，無需用線188 鏈接所暴露的數字以實現給予正確次序的資訊。應瞭解，雖然已展示僅單一組數字以提供在每一同心環中，但也可在每一環/帶中提供另外的數字。這將實現對雷射器的控制以選擇給定環中相同數字的哪—者應暴露以 45 201217186 形成序列號。以上技術也可有利地結合如圖l4d所示的疊印圖像192 採用〇所展示的疊印圖像192爲女孩的臉以及同心距離環 190。並且圖14e展示疊印圖像192的暴露部分的位置，其提供組成複合序列號1 80的序列號要素丨84的位置。或者，圖13a到13c所示的第一技術也可在上覆.圖像192以下而無需提供同心圓》應瞭解，由先前印刷的數字/符號/字符的暴露圖像界定的有價證券的序列號的組合連同疊印圖像192提供非常高的程度的安全性，因爲潛在僞造者複製變得尤其困難。並且，提供額外安全性，因爲可通過在已知數字/符號184應位於的位置處切除掉疊印圖像192而將可疑的僞造的有價券確爲偽。〇。此s忍識由基底基板上的所有數字/符號/ 字符的原始印刷機保持。使用上文描述的技術産生序列號需要雷射控制處理器 (在印刷或分配有價證券的終端内）在移除上覆層186或 92的仝之刖知道預印刷的數字的精確位置。爲了確保此對準，在本發明的實施例中提供暴露的註冊標記 194,其在其製造時放置在有價證券基板上（見圖14f)。此處，展示圖14d的疊印圖像192連同準確地定位下伏基 :的位置的註冊標，己194。這些註冊標194用作參考點，其使雷射器28的控制處理器能夠確定需要暴露於雷射輻射 1 1確切位置以暴露正確的數字184。其可這樣做是因爲己194與雷射輪射的暴露可暴露的數字Μι的每一

S 46 201217186 者之間存在恒定的關係。在本發明的另一實施例中，具有在其内部的到刮卡元件或使得整個刮到卡表示有獎債券的有獎債券也可經由 ITVM或人工操縱的販賣終端内的雷射輻射而穿孔。此“印刷可以直接等於序列號（或經由安全性轉換演算法與序列號：關聯）㈣號或數字進行。另外，所述程序將確保卡在容許卵的區域中被切割，使得如果其在切割之前被刮劃’那麼所述卡被認爲是無效的，這樣做是爲了避免偷偷刮劃且接著購買中獎的卡。 w 在另一實施例中，在ITVM正發佈呈來自刮到卡薄的到刮卡的形式的彩票的情況下，ITVM將對所發佈的票據進行計數且還將知道第-薄的開始序列號。這使ITVM能夠使用 =自身的對所發佈的票據的㈣計數和開始序列號而印刷 =卡號和有效的序列號用先前提及的雷射切除方 :來完整地印刷相關序列號。這克服了有時票據可能實際上以錯误的次序來自薄或薄中尋飞尋中的禾據已破錯誤印刷的問。另外’其它資訊也可印刷到有價證券上。舉例來說，例如薄參考號、時間參考、哼、、'知參考、驗證演算法參考等發佈二二:印刷在有價證券上。此其它資訊提供關於所，有彳貝益券的有效性的綠證的資訊。證的資訊一起發送到刷爲序列號的數字不刷在票據上的數字匹在這些情形中，中所發佈序列號的記錄連同任何確中央資料庫。這使得即使在製造時印與在ITVM分配階段通過雷射切除印配，中央伺服器也能夠驗證有價證券 47 201217186 央祠服器使用確證的資訊來確認實際上針對此有價證券正確提供安全識別符且因此驗證所述有價證券。本文描述的實施例是本發明的方法和系統的示範性實施例，且應瞭解，當前的方法和系統可結合任何軟性基板製造和驗證工藝而使用。因此，所提供的實施例並非詳盡的或具有限制性。序列號產生本發明的實施例還延伸到序列號（也稱爲序列識別符的産生，其關於將這些序列號放置在例如普通有獎債券忌彩票上。冑獎債券例如具有唯一序列號因此當其被抽耳時與中獎的債券相關聯的獎勵不必在不同中獎方之間& 割。如果其將在終端系統上發佈，那麼存在固有的問題，即如果去往世界範圍的系統，那麼可物理上印刷在西據』的數字存在限制（例如，16位）。並且，在分佈在:管輕權：域上的幾千台機器上產生序列號的程序中，如何確僻予的唯性？唯_數字的潛在缺乏將導致兒現的問題。 °果標題將由數字展示則標題將缺乏4定性，因此導致f =貝的替代安全特徵來防範使用銷售點（pos)系統産生子的任何系統所帶來的問題。另外，雖然這些特徵可結額外女全性，但其不能使有獎債券或彩票表現爲唯-的, 在-些情況下，這些債券在四十年或更長時間内 /或未侦還的’這在檢查中央寄存器時將花費時間:如需要圍的方案中央地產生數字’那麼當這些債4 力安·用於多個扯趙獎目的的唯一數字時存在數字發生若干攻

S 48 201217186 的風險。即使對於單一抽獎産〇 — 、座°° 廷也可能發生。如果數子的一部分具有不能複製的唯1別符則是合乎需要的。如果序列號由中央伺服器產生，那麼伺服器將必須實 (eheck sum)程序和比較程序（將所産生的數字二保持在㈣庫中的已發佈的數字進行比較）的形式的驗。丘。此驗證程序斜於堂主在 ^ ^ 、要產生的大量序列號將花費非常長的時間來完成，且各胳^ ni r ^ 田貝夺（4和的業内標準爲典型的）實行驗證時（即當用戶正等待時）產生困難。 =此而要在此多國系統環境中産生對於每一個別票據 ΐ:: 字’其實現在中央對所述唯-數字的相對快速的驗證。本發明在一個方面尋求克服此問題。本發明的當前方右Γ以下理解如圖15所示的國際（多國）系統200具有鏈接到中央伺服器2〇4的多 ^ ^ ^ 夕個”鸹202,可通過在序列號内&供唯一識別符（即終端、鳊識別唬）而以實際可證實的方式使由終端202發佈的@姑—、+ ,,.„ , π據或有獎債券的序列號爲唯一的。任選地，可提供其它 …、 ⑴付’例如地區識別符（例如國豕代碼和/或城市代碼和/或 _ 及城市仃政區代碼，或某一較小 $式的居住地的代碼）和資田从％ L * 科/時間識別符。此類代碼也可用作額外或皁獨的識別符。 ^ , ^ y k二代碼公開印刷或根據代碼遥擇中央伺服器已知且由复管、t上— 、十對特疋終端周期性改變的演才法加岔。此外，終端m也而欲山、# v J禾、'工加费（未經演算法運算）毛出以便充§中央伺服器每 % ^ bh XV ^ +- ^ D貝矛王序的查找索引。終端演鼻法的此復位在貫質传用夕‘仏— 月·】作爲針對終端202的設置階 49 201217186 段而周期性地實行。因此，每一終端實際上産生序列號的一部分’且所述序列號可始終被追溯到指示其在何處以及何時產生的終端。這也意味著序列號的隨機要素在某些情形中也可由終端産生且僅對於所述終端爲唯一的。另—終端2 02可產生相同的隨機數’但其序列號將歸因於序列號中提供的不同產生終端ID而不同。舉例來說，彩票終端的隨機數可基於用戶選擇的彩票號，其接著使用終端處提供的加密演算法加密且接著印刷到票據上。這些數字傳送到中央词服器204以儲存在其中央資料庫206中以用於兒現的目的。這接著允許驗證待兒現的有效彩票，因爲可以安全的方式證實序列號内的中獎號。或者，序列號的隨機部分可在中央産生並添加到由遠程終端202産生的部分。在此情況下，終端2〇2作出對序列號的請求。所述請求由中央伺服器2〇4處理以首先借助遠程終端202的身份來驗證遠程終端2〇2，且隨後針對所述終端設置特定資料庫206 (或資料庫的—部分）以在稍後的時間點快速證實所述號碼。方多端找不論使用上述兩種序列號產生方法中的哪一方法，此法的優點都在於兒現程序中，因爲將實行兩次較短搜索 ID部分（其將導致特定較小表内的有效較短隨機要素。的驗證階段比現有技術快得，一次針對序列號的有效終查找表）’且另一次針對查圖16展示根據本發明的管始/ 1幻貫施例的遠程終端2〇2。此端展示可在終端中提供的所有可沾 I负J此的特徵’但實際上依

S 50 201217186 終端的所需應用和用途僅需要這些特徵的子集。如可見，終端包括用於用戶資料輸入的用戶選擇輸入模組2〇8、用於向用戶提供關於程序的指令和反饋的視覺顯示器21〇，以及用於印刷出所發佈的有價證券的有價證券印刷機212。終端 202經佈置以產生具有唯一的序列識別符的有價證券。序列識別符産生由耦合到儲存終端ID 2丨6的資料儲存裝置2 i 5 的序列識別符產生模組214處理。資料儲存裝置215可任選地還儲存地區識別符218、產品代碼22〇和一個或一個以上序列號產生演算法222。並且，序列識別符產生模組2 j 4 具有對本地隨機數産生器224和時間/日期模組2%的接入權以辅助產生序列識別符。終端202聯網且具備（視需要）用於接入中央伺服3 204的通信模组228和用於增強通信的安全性的加密解密模& 23G。這些模組的功能在下文閣釋。遠程終端4隨機數產生的M念可甚至&伸到通過使用 ^進行的擊球（spot_the_ball )競赛。舉例來說，用戶可構買擊球票，所述票具備關於足球比赛的物理圖片的網格。球本身不在圖片上且用戶必須猜測其將在哪里。這樣、夺他使用提供在圖片上的網格輸人關於他認爲隱藏的球所在位置的他的網格座栌压铩經由用戶選擇模組208將座標輸入到終端202中且用於邕田a ★ 用於爲用戶産生所述條目的唯一序列號’所述序列號接著經由双有彳貝•券印刷機2 1 2印刷在票據上，作爲到獎勵激勵遊 1丄近戳f的條目的收據和證明。細節可由終端202經由通传椹细 ° 、、、、228發射到中央伺服器204，所 51 201217186 述中央饲服器204可將條目儲存在其資料庫206中。在通知結果的稍後的時間點，中獎的票據被呈現到的終端202 可通過使用序列號來確定其是否有效。在“擊球，，競赛中’可發射確切參考’其給出消費者關於球應該或實際上是（其已被取消）在哪里的估計，目的是將參考與其它資訊交結。此網格參考可經編碼（使用加密/解密模組23〇 ) 且包含在與發射的電話號碼的組合中以産生僅中央伺服器 204已知且僅可用相關電話號碼解碼的參考。在另一貫施例中’消費者可通過參考電話上的小鍵盤或通過對提供在終端202處的字母數字盤（用戶選擇輸入模組208 )的數值參考而輸入並發射其名字和/或出生日期。此資sfl可以加密格式提供在有價證券上，或可用於産生唯一序列識別符。對於中獎的票據，中獎者將是可提供對應於先前隨球的網格參考提供的資訊的包含名字和出生曰期和/或電話號碼的令人滿意的識別資訊的_方。此圖片也可産生於電子媒介中，即在電話計算機或其它電裝置的屏幕上可觀察到，其中網格參考在圖片外部以便允許觀察者使用網格參考挑選其認爲球的中心可能位於的點。這可通過選擇網格參考或在圖片的提供網格參考的部分上方移動光標來實現。也有可能使用其它特徵産生序列號。舉例來說，産品代碼220可結合終端ID使用，且如已提及，可結合時間和曰期（由時間/日期模組226產生）和國家代碼（地區識別符218)使用以通過序列號提供較大程度的資訊。時截結合 52 201217186 序列號產生的使甩還實現使用使用模式來檢測欺編。如果 -範圍的序列號發佈的曰期是已知的，那麼在那一天產生的所呈現的任何序列號均將必須落在所述範圍内，否則將被檢測爲欺編性的。 +除了由用戶選擇的數字産生的隨機數或不存在用戶對數予的選擇的情況外，還可在中央飼服器層級處進一步產生數字。這提供比單獨在終端層級處的數字產生更大的欺鵑防範％度。這是由於系統所進行的數字產生的“分佈式”性質的緣故。 =上文已提及，中央伺服器204可將演算法（alg〇)222 ^於母一遠程終端202上以産生序列號。“ aig〇” 222可每隔—段時間從中央伺服器204改變，所述中央伺服器2〇4 k L鏈路將 > 讯饋送到遠程終端2 0 2。可添加不同等級的女全性和複雜性。舉例來說，可添加一安全特徵，使得如果終编202開放或受到干擾，那麼“ alg〇” 222消失，從儲存益擦除。如果演算法222僅保持在可擦除或虛擬儲存器中’則情況將是如此。將瞭解’每一終端在製造時或當其在線時具有其自身的唯一 ID號2 1 6。此號碼硬連線到終端中，因此其不會受 (例如）虛擬剔除影響。或者，唯一終端ID號可在安裝時扁程。在安裝時，還給予終端其地區代碼21 8，所述地區代 21 〇、基,Ί „ 逍*疋國家代碼識別符，例如國際撥號代碼號碼。口此’每—終端具有唯一 ID號2 1 6加上國家代碼2丨8。另外（且如稍後詳細描述），終端時間和中央系統终 53 201217186 端時間兩者可在具有戋沒有剔，曰由有對其的演算法改變的情況下印央系㈣p… 檢驗和將展示關於真實中央系，，先時間的相關終端時間。 θ Λ ®媸μ ΑΑ 果延疋與依據演算法印刷在不據上的兩個相關時間的 ...^ j匕配，那麼票據將是有效的。在此體現形式中，如稍後描作與終端聯繫的唯-識別符。农減時間時鐘的概念將用 K可具有條形碼，所述條形碼可被或Μ並由㈣電話相機經由_或電子郵件發送到中央词服器以證貫所述卡是真實的 …"· 了疋具貫的Μ伺服器接著將需要如上文彳B述的刮落程序以證實和/ . ^ 1 /^，扁碼卡的刮落部分上的條形·^ 〇另外，每—終端已在其資料儲存裝置儲# 215内多個演算法222 (稱爲‘‘ ai20” 、 q八 g )，包含用以對其自身的號碼進行擾碼的alg〇，和另一用以產產生用戶的“自取（self P1Ck) ”或“幸運摸獎（1吻_)，，號碼的alg0。存在關於到到卡的額外功能。在刮到卡上具有預印刷的序列號的情況下’將存在在任何類型的電話（包含陸地線或移動）上向中央系統進行呼叫的登記要求。所料列 5虎將通過話筒或通過SMS講入或鍵入，右i * , 牡紂對其的應答 ’中央伺服H 2〇4將通過語音或SMS將指令發送到消費者。所述指令將通知消費者在單獨的消費者自選動作之前刮落卡上的哪些數字和/或符號，借此消費者到落其選擇2 符號或數字以展示所述卡是否爲中獎的卡。、、 „„ 因爲中央伺服

Is將能夠挑選被覆蓋的數字或符號來交又參考咬〃製本身 54 201217186 可爲到到卡上的數字和/或符號的序列號，所以消費者直到 ^登記程序完成才能夠進行刮落，因爲其會冒著因刮落錯誤的區域來展示中獎卡而使卡作廢的風險（此處待到落的區域將實際上直到伺服器已給予消f者相關指令才被揭示）。如果中央伺服器使用印刷在刮刮卡上的序列號的聯繫和驗證的此程序還與可能由中央伺服器周期性改變且給予貝方的賣方ID號對準，那麼中央伺服器可確信此爲防範偷竊或僞造的風險的有效的銷售，因爲僅經由具有正確w 的有效賣方銷售的有效的卡將被認可。作爲另一保護措知，以給定序列號呼入的任何人可被指示刮落單一指定正方形且將下方的被揭示的符號和/或數字中繼給中央伺服器。僅中央伺服器將知道下方的符號和/或數字，因此將能夠分辨卡是否被複製或僞造。除了針對此程序的數字或符號外，還可使用各種語言的字母或象形圖以使得消費者的姓名可以其實際拼寫和/或通過中央伺服器所指示的拼寫而被刮去。 ‘‘” 下文描述本發明的當前方面針對不同類型的多功能票據（例如’獎勵激勵金融債券）起作用的方式。已在公開爲W〇2〇l〇/086827的共同待決國際申請案中描述兩種類型 =多功能票據，即普通持有人有獎債券和部分登記的有獎債券。依次闡釋這些債券中的每一者：普通持有人有獎債券實例：在此情況下’遠程終端具有中央伺服器知道的永久加幻秀异法“ algo”。所述永久alg0在配置終端的編程階段 55 201217186 載入到終端中以供使用。終端發射與有獎債券有關的資 λ，且接著在稍後的階段一旦其已接收到來自中央伺服器的資訊，終端就印刷實際有獎債券作爲交易單據。在此程序中，不在遠程終端處產生完整的序列號，僅從某一重要育讯（如所提供的唯一終端lD和可能日期和地區識別符）導出序歹J號的一部分。不存在用戶對數字的選擇，因爲隨機要素來自中央伺服器。板疋存在儲存在終端内的國家代碼和終端id，這兩個資λ項目經加密並連同終端ID 一起以經解密格式發送到中央伺服器。 “中，央伺服器接著通過對經授權終端處使用的加密 “algo”的瞭解而檢查並證實終端爲有效/在線/真實的。遠程終端還發出未經加密終端識別符作肖“ aig。,，&。此由中央飼服器使用以檢查正確的加密演算法正由終端使用且這還有助於驗證遠程終端。還有可能通過使用三個單獨“ alg〇”而產生序列識別符-每-“algo”促成序列識別符的特定部分；如上文已描述通過使用單一“ alg〇” ，<通@ s 4通過將一糸列識別符放置在一起’同時瞭解終端已知的哪一識別吱θ τ > 1馮別符是正確的，使得伺服器與終端之間的通信的欺騙性觀察者不能區分哪一個是哪一個。當在伺服器處接收到資日期與所述資訊進行比較以終端已經驗證，伺服器接著汛時將其解密，且將經解密的確定其是否爲有效終端。一旦就產生其自身的内部號碼，所

S 56 201217186 述内部號碼如果使用時戳將與終端産生的號碼稍許不同，因爲時戳中具有4秒差異。如果向連續號碼給出系列外的日期，那麼有可能檢測到欺騙性活動。額外程度的複雜性是如果序列號失去同步或如果“ algo”是終端未知的’那麼其接著被發送回到終端° 部分登記的有獎債券：終端處的用戶給出其姓、姓名首字母和出生日期，如我們的公開爲WO 2010/086827的共同待決國際專利申請案中已描述（然而，符號的使用在此實施裏中是任選的）。此簡單的複合用戶ID由終端algo使用以産生序列號的—部分，或可以加密形式發射到中央伺服器以在序列號産生的隨機部分中使用。此簡單的複合用戶m提供可有效並入到正産生的序列號中的額外資訊。單一或額夕卜“alg。”用以産生用於識別的交易識別符 (作士序列識別符印刷在票據上），其取用戶的姓名、姓名：子母和生曰作爲輸入’目此當用戶要求票據時，其將購貝者的此個人資訊内建到用於識別的交易號中。㈣-貫施例中，用戶的姓名可印刷在票據上或复可隱藏在交易號内…統是脆弱的，因爲其是新的發佈有獎債券的方式，因A龙π处立L L # 师有口爲其可此意外地産生問題（非唯— 碼）’且因此：i不台t，佳一儿 b 仃全盤檢查，因爲中央伺服5|處^ 有足夠的時間（檢杳、1』服為處久 — — …地需要在4秒或更短時間内實行）。在發佈有獎僖舆1 ,興铴券的新系統和新方式將與具有擁有多 57 201217186 個現有所發佈識別符的有獎債券的任何現有傳統系統組合的情況下’情況尤其如此《有可能實行預檢查以排除在任何時候産生可能識別符的範圍的一部分。預檢查以將向後 “重復”以確定所發佈的識別符。然而，有獎債券歷史地必須具有獨立的抽取系統，且因此檢驗和可以發佈同一金額來結束。此情形因此容易遭受内部欺騙、與去世的人的聯繫、錯誤要求的作出（通過用戶名和生日檢驗和）和/或家庭成員偷竊，從而帶來經由任何媒介對長期有獎債券發佈條件的相當大的風險。通過使用如上文提及的在我們的共同待決國際申請案中描述的符號而矯正此脆弱性。持有人仍將必須證明其所有權，但如果他注意到交易號且進行記錄，那麼他可重新獲得債券。

即使持有人丟失了票據，這是因爲交易號印刷在每一票據上。淨繫。在本發明的當前實施例下，系統也可提供債券兒現或獎勵。所述原則對於所有交易相同（即，碼）’產生相同資訊。性質而爲終端挑選差異。在有供終端辨別的產品代碼。，終端號和國家代

。在一個實施例中， ’交易單據上具代碼輪入到加密密（原 °以此。終端將把產品代碼輪

。以此產品代碼可呈數 58 201217186 值形式或作爲條形碼或彩色點或符號鏈接到到到卡中。，專所有以上内容可終端處的多個編碼/加密演算法根據如上文提及的本發明的另一中，有可能通過加密alg0伺 "匕貫施例恶工加服盗在遠程終端202上實時放置兩個以上演算法222 (多達1〇個或夺放密algo放置於背景令，即在門、、將加連續接收含有加密alg〇流的芦 ’、、七號’直到其中斷其自身交易資料發射到伺服器爲止。在，忽从— 仕此“·，έ處，將使用所接收的最元全加密演算法。或者，有 209 , ^ , 戈了此具有存在於交易終端逝上的加—22的較長列表，且中央伺服器⑽ 哪一列表中將使用哪一加密al J遇擇’所述中央伺服琴將加密#的參考標簽（ID標簽）發射到終端。這; ♦終端選擇替代列表以用於隨機加密㈣，且接著終端使舊列表與新列表之間的切換爲一次性的，即其正沿著路線從加密algo伺服器接收加密alg〇,或加密叫。正執行中央飼服器的-部分’或其簡單地在加密卟。的列表之間切換，且接著本身隨機地從新指定的列表中挑選加密a— 或者，如果每一彩票需要以不同的加密alg〇產生，那麼代替於使用僞隨機加密密錄（其每當被使用時改變值），將有可能由中央伺服器産生附接到來自中央伺服器的每一最終交易^吉束的標簽’其作爲偽隨機事件*改變終端中的加密algo。在此情況下’僞隨機改變是存在於終端上的基本algo自中央祠服器改變’但中央伺服器不保持基本 59 201217186 algo，而是保持其以隨機次序施加且僅其知道會改變的一系列叠代標簽（例如，+4 +6 +8 +9 +12 +1丨）。伺服器記錄所述系列的標簽且將其儲存在其它地方以供隨後的叠代程序在中獎時解擾碼。這是因爲中央祠服器知道終端、存在於其上的基本alg0’和其發送的所述系列的改變alg0 的&簽以及所述標簽被發出的日期次序。舄丨貰現進、，“ V/心 Μ吓何权抆列表且隨機挑選（使用隨機數産生器224)哪—alg。222將暴露於標簽。其可將這4b f降佶用& q 一 I丨不便用的algo的列表以時間參考保持在件中，且在停機時間時刻以加密形式發送由其挑選的卟〇的列表，且接著暴露於來自中央词服器的標簽。 ^法的優點將是額外安全性’因爲現將大量功能不同的飼服器或分佈到同一伺服器的不同區域，使得沒有小組人具㈣倒性接入權。這顯著減少了内部的短門期^有因爲"'些卫具可具有超出通常與抽獎相關聯有時=的有效性，所述短周期通常將增加内部欺騙集團生心的^具仍有效且具有恒^值時組織和破解代碼並産獎 7條目的風險。基本原理是向一周到—個月施力;壓力6個月的兒獎周期添加長期/中期事件現在對系統一士算功/因爲終端上alg。的僞隨機產生將必須具有某中：二::便用於超…月的工具的驗證。在此周期 /不終碥可完全暫停服務，致並非保持其僞隨機抽取的記錄。此將:用於驗證，除的“上文据述的分佈式方=招致内部人士 π %方式允許終端在令央伺 60 201217186 服器的辅助下產生僞隨機algo，而且還以分佈式方式對其進行記錄，其中涉及第二或第三伺服器或不具有壓倒性接入權的不同的防火牆區域。利用標簽系統，中央伺服器將可能知道系統的個別終端上的所有基本alg0,但直到報告階段中央伺服器才知道終端在標簽改變時已隨機挑選哪一基本alg〇。並且中央系統將發送一組字符（比如散列），終端將經編程以將其理解爲中斷字符，使得終端將辨別用於以印刷形式包含在票據上的最終交易資訊與待施加到終端所選擇的基本以僞隨機地改變所述基本alg〇使其準備好進行下一交易㈣簽之間的中斷。現已使用一次的此改變的基本·將又；成供下一標簽改變的基本algo。以此滾動基本alg〇的形式，故㈤— 如在一天開始時從列表進仃挑選’可能性是列表已期Μ μn 央伺服裔在夜間停機時間端使用此作爲開始點。中央伺服器在第-次遠程終端以檢查其是否正在收聽。其接著發送 ΐ 端從列表隨機挑選-個…。並應用所述標如果：::吾：要在作爲開始alg。的其最終報告中的參考。 ,,, 八有發达到終端的原始algo的列中央伺服器（其提供列表）別的列表的直到豆I l 運仃人’、上全部標簽的比較，㈣^㈣&的開始algG爲^ 作爲另一安全頂曰，~~Γ —

字符，i允° #在標簽開始字符和標簽結束千付”允4將資訊内嵌在交易串 I 的情況下不會被、、主立5| 某人侵入防線仏到。同樣爲實現額外安全性，可在開 61 201217186 …的夜間或開放那天的夜間發送兩個書擒標簽字符， ΐ二天期間的任何時間在關於標簽之間的所建立值的交易期間發送，且接著此«可由終端儲存以供第二天使的用交洗錢：洗錢也是任何系統必須解決的問題。如在公 2010/086827 和 W〇 2009/019612 的 ''' 們的共同待決國際專 :::案中已描述。此處，已描述接入非專門資料庫祠服器（例如政府資料庫）的概念。然而，以這些資料庫對身份或其它資料的此檢查不受用戶的任何㈣用戶不可接受的。疋因此，本發明的另-方面尋求解決此問題且提供一種當認證程彳（在中央舰器或終端處實行）進行例如洗錢檢查等身份證實檢查時控制資料庫或至少提供接人資料庫的授權的方法。在此情況下，用戶僅釋放將使得能夠適度可靠地進行檢查本身的資訊，而非可在以後的日期針對個人而儲存和使用的更多個人資訊。舉例來說，用戶僅從其個人細節資料庫釋放資訊的一部分到“中間人，，資料庫，例如姓名和出生日期，而不是該人爲6英尺高且：有犯罪記錄並居住在倫敦公寓内等。並且，當系統接入具有關於資訊的所有人可能不想失去控制的消費者的資訊的非專門伺服器時，需要提供^ 一程度的控制。圖中展示且下文描述三種新類型的洗錢：查佈置： 1)元龍器240’即以下龍器：其從非專門飼服器

S 62 201217186 242下載資訊的相關項目且將所述資料本身保持在累積公共用戶細節資料庫241中，使得在適當時間可將請求發送到（例如）政府伺服器242且可定期複製允許從政府資料庫243下載的相關資訊； 2 )虛擬伺服器244，其進行與元伺服器相同的工作但將其虛擬地保持在虛擬資料儲存裝置246中以用於安全性目的即在工作已完成之後刪除資料；以及 3)分離器（分離器A) 248，其查看來自終端和/或中央伺服器的身份證實請求並將其分離（使用分離模址25〇) 以供發射到相關伺服器以獲# “是/否’，回應或更詳細的回應’將臨時標簽附加到每一請求（使用加標簽模組252)) 並將其發送到相關非專門飼服器242。分離器248從各種不 242接收分離部分中的應答’且接著根據指派到 …求的臨時標簽將其再組合（使用再組合模組254 )並將編譯的回應發送到原始請求者。概Ά、上’爲了安全性可. 間的分離器248,且一個… 種中央伺服器之政府祠服ϋ 242之門二伺服器與具有消費者資訊的供分離器248且在二：置可通過在一般可接入位置提且在私'5且耘序256期間的不調用而實現。並且，分^ 頂對其進仃斑元祠服…刀離"可在與中央飼服器相同的位置 “们服-或虛擬祠服器鏈接部分地類似於包分離以奋@π 斤Q未圖不）。延、匕刀離以貫現因特網上的資訊據請求源和資訊源來管理，盆、仁疋根爲分離器所知曉。，、中、、坐編碼標簽出於安全性僅 63 201217186 依據身份檢查演算法何時有效而存在三種中斷認證訊息的方式。所述身份檢查演算法可在認證訊息被傳遞到中央伺服器時或當訊息在中央伺服器與終端之間時有效或者其可在認證程序的中間被中斷。中斷點可能夠對訊息的與姓名、姓名首字母和出生日期有關的部分（ID項目）解除演算法運算（解密），且此可在隨後的身份檢查中使用。身份檢查如下實行： 1 _可將ID項目發送到“元”伺服器24〇 :其一天更新一次或更多次。元伺服器240 (包含其資料庫241 )非實時地（在備用時間）接入各種政府資料庫243且下載其允許下載的關於用戶的特定資訊，並將這些資訊儲存在其累積資料庫241中。出於此原因，必須進行資料保護。元伺服器240下載ID項目。其接著能夠對關於已被提供id細節 (例如用於洗錢檢查）的特定個人的存在的詢問給出“是或否”回應。 2. 或者，可將ID項目發送到虛擬伺服器244。此實時地操作。對ID項目進行解密，且接著虛擬伺服器244接入各種政府/非專門伺服器242以確認已被提供id細節的個人的存在β在確認用戶身份之後，將回應傳遞回到認證程序 256且刪除所獲得的資訊。 3. 或者，可將ID項目發送到分離器248 ^此處，相關 ID資訊在發送到中央伺服器2〇4之前被分離—將id項目以一標簽（未圖示）發送到政府伺服器242和相關聯資料庫 243。然而，每一政府伺服器242不能看到交易細節，僅看

S 64 201217186 到ID項目。同時，分離器242 用於識別的標簽將完整的資訊發送到以伺服器綱。這是爲了保持交易速度爲旧佳。認可（。kay) (ID檢查通過）從政府伺服器M2返： (以標簽的形式），使標簽！與標簽2 (針對相關交易而保持）匹配。虛擬環路以附有“是，，或‘‘否，，安全項目的把簽到達中央词服器204、分離産品資訊、將標簽附加到^ 項目，發出到政府祠服器。無安全性違反。以_標簽回到中央伺服器204。這允許認出可疑的交易。這是“KYC，，（瞭解您的客戶端）檢查…會使交易時間過長，且借此是非常重要的時間節省因素，i估π At π + 即咱系具使侍能夠在認證期間實時地實行檢查。以上方法的優點是沒有人類機構或電子機器可使用所述系統來產生由於接人秘密資訊的項目而産生的凝結的資訊。事實上，其僅產生消費者基於政府所持有的秘密資訊而通過洗錢或其它身份檢查的“認證”或“通過，，信號。提供對系統的總體接入，因爲身份檢查可傳回“=yc (瞭解您的客戶端）未知”結果（指示此人需要另一 1£)檢查）。如果身份檢查在登記程序期間進行且產生否定結果，那麼不實行登記，且用戶登記必須經歷進一步檢查。並且如果KYC檢查結果未知，那麼代替於掃描其ID或進行虹膜掃描，用戶還可被要求到達實時人工操縱出終端且物理地展示他或她的個人ID。用戶可在中獎時通過鏈接姓名、ID和符號或現有債券 (如果其先前已登記的話）練明其身份；如果先前未登 65 201217186 記，那麼其是僞造對獎勵的權利。上文描述的本發明系統的方面允許系統在後臺檢查用戶的身份。這是在登記交易時和/或在兒換獎勵時實行的非侵入性檢查。分離器248優選地在中央伺服器204的前端之前（分離器A)或所述前端處（分離器B)提供。稱之爲分離器的原因是允許將其放置在專門區域中脫離中央伺服器的控制 (分離器A)，借此爲用戶給予ID檢查程序更多置信度且使其獨立於登記程序。或者，分離器248可爲t央系統的一部分（分離器Β)β 登記檢查程序可在交易之後實行，但在此情況下，其必須保持不超過4秒的近似速度。否則，KYC檢查將過慢且不、能有效地實時實行，且可能不能纟（例如）彩票終端上實 V狀即乃次 I例如，分器元飼服器和資料庫以及虛擬伺服器和資料庫）可 :於其它資料識別要求，借此次級用戶可希望獲初 =資訊以證實第三方的資料真實'後，但初級源歸二的安全性和其它敏感性要求可能想要控制給予次級資、：：料的總體性或局部性。因&，舉例來說到達中央 :的關於個人是否存在的問題是所關注需步驗證的問㉟，可對所述問題作出應答而不: 初、’的中央資料庫處的流量問題。還有可能在替代實施例中産生作爲已知用戶的虛擬帳

S 66 201217186 戶的索引的唯一用戶號碼。一旦用戶已通過KYC檢查，就將唯一用戶號碼設置爲選項。在通過那些檢查的程序中，戶將已輸入出生日期、姓名首字母和姓，且將已選擇實行例如轉帳或資金支付等服務。任選地，其將已使用符號密鑰來針對交易識別其本身，且可能甚至使用備忘單（cheat sheet )(參見我們的共同待決國際專利申請案w〇 2010/086827 )。然而，這並非必需的。虛擬帳戶僅儲存用戶資料條目的細節且充當捷徑以避免用戶下一次需要使用相關服務時必須鍵入其所有細節。唯一消費者號碼也可内嵌在條形碼中，所述條形碼將在終端處簡單地經掃描以提供到保持所有用戶細節的虛擬帳戶的接入。以此方式，用 °虎馬了用於驗森如上文已描述的我們的共同待決國際申請案中描述的出資（替代工資表方式）方法。在一些系統中，有可能使用隱蔽的資料搜集技術進行欺騙。舉例來說，“網域嫁接（pharming)，，技術（其中將蠕蟲病毒放置在計算機中以觀察對目標站點銀行的接入）或特洛伊木馬（Τ_η hGrse)(其涉及無聲地收聽系統以通過將其聯繫到遠程按鈕而監視消費者輸入何種鍵擊）是已知的。然而，這些類型的攻擊已在我們的共同待決國際申睛案WO 2010/086827中通過使用所謂的“備忘單，，而解可通過遠程窗口僅顯示經掃描圖像而内建進一步保 j，使得來自主機PC的針對遠程窗口的將來數字轉移的病毒均不可讀取隱藏的數字連接。換句話說，經掃描圖像的 67 201217186 數子重要性保持在與銀行計算機或大型機的遠程窗口的位置分離的位置處，且在實時窗口打開的外部經檢查以使得其將僅在窗口已關閉之後端定。在此階段，將圖像聯繫回到已以數字方式發佈的交易號，作爲阻止病毒從主機跳躍到大型機處的遠程窗口的可能性的進一步改善。在另一實施例_，系統可使用數字地歸因於銀行計算機的遠程窗口關閉之後的交易的經掃描圖像以便避免替位式攻擊’ gp病毒在真實會話期間使窗口重導向。這鏈接到經由條形碼在關閉前將電子郵件發送㈣戶。臨時電子郵 :位址可經形成作爲公共PC (個人計算機）上的程序的一 ^刀’其具有的安全性使得如果其在替位式攻擊中遭受攻擊且條形碼到達錯誤的電子郵件位址，那麼條形碼仍不可被利用，因爲其含有在遠程窗口的打開會話期間未揭示的隱藏的符號資訊。在另實&例中，如果在持有人與登記之間的交易程序期間的相同點’已拍攝ID或單獨的照片，那麼有可能有 :照片可-直發送到V D U，所述V D U由人工操縱以使得消者將需要模仿正顯示的其圖像。還有可能在驗證程序中針對消費者且針對驗證程序兩者輪入移動號碼。 h上文提及的序列號産生方法的任一者可結合上文提及的安全特徵切除方法來使用，且此類實施例落在本發明的二圍内。舉例來說，可産生一序列號，所述序列號内並入用戶的個人識別資料，且其隨後被切除到EM敏感墨水層

68 201217186 中這可包含將用戶姓名的至少一部分並入到經切除的序列號中。使用本發明的方法，甚至可爲用戶定制相對低價值的金融工具/有價證券。在現有技術系統中，此定制對於低成本金融工具/有價證券不可行，因爲此定制引起生産成本增加。然而，本發明不將任何實質成本引入到生產工藝中且因此甚至與低價值金融工具/有價證券一起使用也是適宜的。设想針對表徵用戶簽名的金融工具/有價證券，使用光學相機讀取簽名且使用上文提及的切除方法進行複製。在此實施例中，印刷機具備可自由移動的光源（例如，可移動雷射器），其能夠複製甚至簽名的最複雜部分。類似地，在金融工具/有價證券表徵用戶的簽名和所印刷姓名兩者的情況下，兩者均可使用上文提及的切除技術複製於金融工具/有價證券上。在本發明的另一方面中，上文提及的刮到卡實施例可並入到安全票據證實程序中。此實施例可便利地用於需要加速票據（或其它有價證券）的證實程序以使用戶必須花費較長時間周期排隊或另外等待票據證實的不適最小化的環境。人爲證實系統容易産生錯誤且提供低安全性閾值。欺騙性票據和證券難以視覺上識別。依賴於人爲證實的票據證實系統的準確性是有限的。在當前實施例中，設想# 一票據包括若干編號的刮除框，每一框包括覆蓋在安全特徵上的可到除塗層。每一刮刮卡票據具備唯一識別符，例如序列號。所述票據可使用若干不同登記方法中的一者經 69 201217186 且u己以允。午進入選疋事件。舉例來說，登記方法中可包含通過電話、SMS、通過話筒或任何其它通信手段登記。電話登S己方法可包含呼叫—熱線並將唯-票據識別#(例如，序列號）提供到中央系统。作爲回應，中央伺服器發佈識別出現在到刮卡上的特定編號刮除框的數字代碼。所發佈的數字代碼是基於所提供的刮刮卡序列號而產生。以此方式，兩個不同刮刮卡接收兩個不同的數字代碼，且中央證實計算機記錄刮除框中哪些安全特徵應以特定序列號展示於非偽造的刮刮卡上。用戶接著僅從那些在所接收數字代碼中識別的刮除框移除可刮除塗層。此移除可刮除塗層的程序揭示一個或一個以上安全特徵。在進入選定事件（例如音樂會或體育赛事）時，刮到卡票據可被引入到電子證實系統中，例如許多離線電子證實小隔間中的一者，而非在事件的旋轉式柵門處。證實小隔間除了讀取所揭示的安全特徵外還讀取出現在票據上的序列號。序列號和所揭示的安全特徵兩者接著經轉發以對中央證實計算機進行交叉參考。在肯定證實的情況下，證實小隔間可使用上文提及的方法中的任一者在票據上印刷刮刮卡票據的有效性的視覺上可證實的確 < 舉例來說’這可包含在刮刮卡上切除視覺上可證實的有效性狀態。視覺確認任選地例如在旋轉式柵門處提供後續人工票據檢查器，其爲確認刮刮卡的有效性的快速且簡單的手段。在必須以對用戶最少的不適在短時間周期内證實非常大的數目的票據的有效性而不危害證實程序的完整 70 201217186 性的情況下，此系統是便利的。或者，還有可能實施稍許不太安全但仍非常可行的解決方案，其中可實時實行票據證實而不減慢票據進入隊列。所述程序與上文已描述的程序相同，直到用户到達選定事件爲止《在所述事件處，用戶僅向旋轉式柵門呈現其票據且經證實並接受或被拒絕。與已知的現有技術的差異是，中央計算機的資料庫的與該天'位置和事件相關的子集是在控制所有旋轉式柵門的事件站點下載到本地伺服益。將所呈現的票據的每一者對照資料庫的所述本地儲存的子集予以檢查以確認票據上的序列號和所揭示的安全特徵是否與那些儲存在子集資料庫中的相匹配。在確認其確貫配後’允許票據持有人進入所述事件。此程序比現有技術系統快得多且更安全，因爲本地資料庫子集相對小且因此可快速搜索到，同時提供額外程度的安全性。此外，這排除了在票據上印刷任何内容的需要，因爲回應就是允許接入所述事件。如本文使用的術語“長期”希望涵蓋大於六個月的時間周期且優選爲1到1 0年的周期。本發明的另一實施例針對先前描述的問題中的至少一些問題的解決方案的兩個獨立但相關聯的方面。實施例的第一部分涉及使用低成本印刷技術産生有價證券以及有價證券本I。第二部分涉及有價t登券的安全驗證和用於實施所述驗證的系統。現參看圖18a和18b，展示由本發明的—實施例産生的 71 201217186 長期有價證券260。有價證券260具有基板262，上面提供某些熱印刷資訊264以及呈序列號266 '安全符號⑽和發佈曰期270的形式的三個安全裝置。這些安全裝置的每一者是用長期墨水（即，具有超過1〇年的長壽命特性的耐久墨水）印刷。基板262具有低成本和低質量，通常包括熱敏紙，上面可通過暴露於經加熱熱印刷頭容易地提供資訊。這使得印刷資訊和印刷設備本身的基本成本相對便宜。然而，借胁熱印刷頭印刷的資訊2 6 4如果隨後暴露於高利用率和/或磨損和撕扯’則僅具有、約6個月或更短的較短使用壽命。然而因爲有價證券260的認證所需的資訊是以長期墨水提供，所以一旦其它熱印刷資訊264已褪去，這些安全特徵 266、268、270仍容易長期可讀。長期墨水還可包括增加額外安全度的變色墨水。參看圖19a和m，展示由本發明的另一實施例産生的第二長期有價證券280。第二有價證券28〇非常類似於第一有價證券，且因此本文僅描述差異。第—差異是代替於序列號266和發佈日冑27〇這兩個安全特徵，提供單一唯一資料庫號碼282。此資料庫號碼如提供可經處理以獲得資料庫内的唯一位址的密鑰，如稍後將詳細描述。另一差異是安全符號268和唯一資料庫號碼282兩者是在長期雷射可切除墨水284的相應印刷塊内産生爲模版。樣傲的優點是印刷程序簡丨，因爲將墨塊印刷到基板與使用常規印刷頭在長期墨水上印刷的替代方法相比較

S 72 201217186 快且相對便宜1射切除可通過使用相對低成本的雷射二極體而容易地實行。此外，當長期墨水以塊的形式施加到基板的-區且包括變色墨水時，墨水的變色效應對於觀疚者來說更爲明顯，因爲在基板上提供更大面積的墨水。參看圖20&和2〇b’展示由本發明的另_實施例產生的第三長期有價證券290。第三有價證券29〇#常類似於第二有價證券280 ’且因此本文僅描述差異。主要差異是第三有價證券29〇提供視覺上可證實的安全特徵，其不必要求認證程序提供對有價證券29〇的真實性的寬慰度。通過將膠帶層部分292施加在現有安叫唯一資料庫號碼2δ2的每一者上而提供增強的安全;寺徵。膠帶層部分292具有透明膠帶窗口 294,其允許唯_次料庫號碼282 (在一個例子中）啟古 ° 貝在個例子中）爲有價證券290的觀察者可 ==子中，符號安全特徵268上的另-膠帶層部二2也具有適當的透明窗口⑼，其允許對符號⑽的觀構内^^情况下，膠帶層部分292 I一者具備其膠帶結，王心圖296。這些全息圖296提供防範複製的式的安全性。If H \ ^ 帶層292。” ’在切除女全特徵268、282之後提供膠 =施加膠帶層…92的替代方案，可施次、'自。此外，膠帶層部分292或快速乾焊透 =塑料層部分可具有抗影印/掃描特性，其使二 =月區當經掃描或影印時能夠展示爲標記區。並且，代在膠帶結構内使用全息圖祝，有可能使用例如箱跋置 73 201217186 或圖案化膠帶等其它已知的安全裝置。應瞭解，不管在膠，帶層292上提供什麽額外的安全裝置，此做法的成本遠^ 於如現有技術中在基板262本身上提供安全裝置。在另-實施例中’還有可能添加不同或額外的安全特徵。舉例來說，有價證券所發佈給的個人的姓名可切除到有價證券290上，如個人的圖像的做法那樣。作爲額外安全措施，基板可能已.用透明的快速乾燥液體/墨水/其它化學處理來處理，使得當暴露於影印掃描器時，此透明區展示爲經標記的。圖21展示提供在終端2〇2内用於産生具有長期墨水部 /刀284和覆蓋膠帶部分292的熱感記錄基板的示意性低成本印刷裝置300。熱感記錄基板卷3〇2用預印刷的長期墨條 (以與先前參看圖2描述的方式類似的方式，但在較小的印刷機終端範圍上）保持熱感記錄基板262。終端具有將熱印刷資訊264印刷到基板262上的熱印刷頭3〇4。將不形成在預印刷的墨條284中的安全特徵（例如，圖18a中的序列唬266 )是經由長期墨水印刷頭3〇6而用長期墨水印刷。將形成在預印刷的墨水部分284中的安全特徵是通過低成本 ί器308(通吊爲雷射二極體）的作用而形成。此形成的基板262接著被操縱到適當位置以經由一對組合輥31〇與膠帶層292組合。到所述對組合輥3 10的另一饋送是來自儲存—卷膠帶的膠帶卷3 12。組合的膠帶層292與所形成的基板262接著經由加熱器314而結合。圖22展示本發明實施例的認證系統320。此認證系統

S 74 201217186 320已在上文概述，但包含多個遠程終端322用於認證所發佈的票據（長期有價證券）260、280、290。所發佈的票據 260 ' 280 ' 290在上文也已描述’但本發明不限於此所發佈的票據的使用。認證系統320包括轉換演算法模組324，其取得上載到涊證系統的資料並將其轉換爲中央資料庫中的提供具有正確符號330的資料文件的唯一位址32“正確的符號330經檢索並發送到所檢索和接收的資料比較模組332,其巾將其與原始接㈣資料進行比較。如果存在匹配，那麽可產生認證信號且經由通信網路334將苴發送回到遠程終4 322。“，如果符號不匹配，那麽改爲發㈣認證信號。將瞭解’可在中央認證系統（伺服器）32〇處提供多個轉換演算法3 3 6。終端322處認證或非認證信號的接收可顯示於終端322 的視覺顯示單元上，印刷在單據上或通過驅動某一回應指 :顯示_(例如，指示票據被接受與否的紅/綠光或虛擬語 2而^ π。並且’認證信號可用於打開旋轉式栅門或以系—方式提供到例如一事侔的垃λ ^ ^ 或者，與票據相關聯 ° °〇可接著作爲結果而發行給票據所有者。全,Μ： ^地’—起提供如上文描述的票據安全性和認證安、。安全性將對人眼隱藏於所印刷的票據中在膠帶的障讁=通過參考資料庫隱藏以通過檢查票據的特徵之間的關聯而進行驗證。符號安全性由可使用的 =知的字符的範圍提供，即符號⑽不能通過計算機、’、、刀析來揭不以其中的正確認證符號將票據的開放特徵 75 201217186 j =和/或序列號）與中央資料庫上的隱藏文件鏈接的隱藏演算法。作爲以上内容的變型，有可能使用以上方法在其中銷售者想要使證書/收據/票據與購買者相關聯的任何有價證券中呈現額外安全性。這可能是先前已將昂貴的安全特徵添加到基板，且可在銷售點不僅以姓名/序列號/符號而且在期工具的情況下通過上文描述的切除方法以黑白方式對示據（例如’帛買者的面部）的快速視覺檢查來添加額外的個人化安全性。纟此情況下，購買者可在銷售者的幫助下用掃描器或通過購買者供應的照片來上載他/她本身的圖像，且此圖像將作爲黑白圖像被切除到票據上以在旋轉式栅門處進行快速人工檢查。自動旋轉式拇門將僅必須檢查信號的日期或某一小數值屬#。這在銷售者不想要在無原始購買者的參與的情況下進一步轉移原始購買者對工具的所有權時將是有用的。返回參看圖20a和20b，提供當要求票據僅爲持有人有權自由轉讓的（即，其上不具有關於購買者的任何個人資訊）時對通過影印複製票據（有價證券）29〇本身的防範。在此情況下，還有可能將便宜的塑料條帶作爲膠帶292施加到熱感記錄條帶。雷射器可接著從墨水覆蓋的塑料條帶/ 透明膠帶等切除上文所述的符號268。以此方式，當影印時，特徵將被複製於紙上，與作爲膠帶上的模版型效應的缺失位形成對比，從而致使甚至在由終端322掃描並連接到中央伺服器320以通過演算法比較進行驗證之前票據無

S 76 201217186 政且可由人眼檢測爲錯誤的。攻是爲紙幣和所有形式的技 JH, Pf >3 hi, 彳貝券建立安全性以及传熱感§己錄印刷機能夠在銷售點吏方式。這县女全的金融工具的額外万Λ ^疋因爲女全性將是譬會— .. 雙重的~使用各種轉換演算法和符"5虎和/或姓名j & 3 ^虎作爲膠帶/覆蓋此膠帶的塑料下方的模版的認證程序。文王『玍將在膠帶下方的印迹等中對人眼隱藏，且通過來考資哼貧枓庫而隱臧以通過對特徵之間的隱藏關聯的檢查而進行驗證。下文描述針對其它發明概念的本發明的另外的方面和實施例。多看圖23，現描述購買和認證交易票據/單據的程序步驟1 肖費者走進零售店且填寫交易單據34〇 (圖23所示）。久易單據340具有五個版面，每一版面具有針對kyc (瞭解㈣客戶端）的不同功能—洗錢目的。第一版面342具有字母A到z，第二版面344具有字母a到z，第三版面 346具有分成三個區段的數字一區段一 348編號1到3 1(用於日）、區段二350編號1到12 (用於月）且區段三352 用於年。版面2的區段三352分成三攔，第一欄1 9(世紀）、第們2 〇 (世紀）、第三襴數字1到9 9 (世紀中的年）。第四版面具有數字1到9 9或經編號符號列表。整個程序經設計以花費少於3〇秒。在使用中，消費者圈出版面1中對應於他的名字的首字母的字母。他接著圈出版面2中對應於他的姓的第一個字母的字母。他使用版 77 201217186 面3來選擇他的生曰的曰、月和年或者僅月和/或曰或月和/ 或年，或月或日或年的某一組合。版面4可將其中的符號印刷在紙上或可具有將對應於具有用作顯示的所顯示的符號的所印刷的較大版面或VDU上亮出的符號的數字。在後一情況下，消費者將挑選他的符號且此符號將在—數字旁顯示，因此他必須做的僅僅是將對應於他已挑選的符號的數字打上勾。 ' 在第五版面350中，存在ID證券（即，駕照、護照、勞工表格等）的書面的用於識別的描述…;肖f者將他或她即將在將在另一位置發生的KYC認證程序的第二階段使用的ID證券的類型打上勾。任選地，存在依據姓名列舉若干公益機構的第六版面。消費者將需要將所述公益機構中的一者打上勾以指定如果他未履行KYC認證程序的第二階段或KYC認證程序的第二階段失敗則他的投資所有權將轉到所述公益機構。第五和第六版面簡單地將旁邊的姓名在交易單據上某處顯示的框打上勾。作爲替代方案，可存在允許選擇符號加上年或曰或月或者月或日或年中的一者或一者以上的某—組合加上來自所供應公益機構的列表的公益機構的最小選擇區域。此選擇可通過直接參考如印刷在交易單據上的&資訊而清楚，其中消費者將項目打上勾或以一方式用鋼筆墨水或船筆或圓珠筆覆蓋所述項目以便掃描器可清楚辨別。另外，此選擇可通過參考選擇交易單據上的關於公共或私人視覺顯示

S 78 201217186 單元或公共或私人印刷顯示器上的經編號項目的數字而作出。步驟2 在人工操縱的終端處或在ITVM (即時售票機）處掃描父易單據。在ITVM的情況下，存在視覺顯示單元，其顯示由消費者選擇的數字和其它相關資訊，且向消費者提供在寊料條目錯誤的情况下對其進行校正的機會。在人工操縱的終端的情況下，發佈具有交易號的普通才> 票樣式的票據，所述交易號以與我們的共同待決專利申 -月案WO 2GG9/G19612中描述的相同的方式鏈接短期獎勵事件與長期事件，且包含如我們的共同待決專利申請案w〇 2010/0 86827中陳述的符號資訊。這完成了賭買程序和KYC認證程序的第一階段。步驟3 #个丨叫 π只々帀考他的抽獎票據並去包令拖斋（見圖24)的自動登記機36〇處。此處，消費者來票據放人-個掃描槽362中且將其⑴證件放人另一掃指 364中。通常，存在四個槽：西曰用"、父勿示據的一個槽36 於k用卡大小的ID證券- 乜366、用於護照大^ ID s豆券的第三槽368，和第四槽370。還將有可…此事業賬早大小的證名《將有可此將這些ID證券槽組合爲一個長; ，、可谷納這些不同大小的證券中的任一個槽也可全部植 πσ 文提及纪不、早—掃描槽，其經設計以應 +同形式的交易旱撼、τη 不據D说券和公用事業脹單，使得令 79 201217186 金融工具資訊等的抽獎票據也將在其令掃描。作爲登記機的一部分提供的VDU屏幕：個符號以供消費者挑選以確認其是蹲買票據的同者。用戶使用機器的小鍵# 374進行他或她的選擇 VDU 372可爲觸摸屏且用戶可簡單地觸摸選定的符號。此機器模仿航空線檢票機，且使用與用於#通彩票證實_ 的自動化和檢查系統來對消費者進行證實。在此消費者產生其登記條目的第—時刻，產生唯—交易號，所述唯-交易號將爲對應於消f者姓名、出生曰= 和符號的他的唯一帳號，使得如果在任何將來的時間他或她構買關於步驟…的票據，那麼此交易將被記錄在提供於中央認證計算冑320 (m)處的對應於所有其交易的唯一交易帳號條目的一般文件（未圖示）中。然而，除非使用下面兩個段落概述的程序，否則消費者將必須針對具有與之前所使用的相同的j D證券的後續票據實行KYC認證程序。這是因爲消費者可改變其符號且實際上認證系統將此視爲過渡帳戶，直到消費者實行KYC 認證程序且交易與預存在的唯一交易號（且因此其一般文件）聯繫爲止。此唯一交易號不同於彩票上的交易號，且有效地充當消費者個人帳號。在此消費者實行KYC程序（第一次）的KYC認證程序的第一階段的第一時刻，認證系統產生准一交易號，其有效地作爲開證銀行處的消費者的文件和/或帳號。此交易號對於具有姓名“ X”和出生日期“ Y”的此消費者來說是永

S 80 201217186 久帳號。消費者實行的需要第二階段的KYC認證程序的任何將來交易將被記錄到此銀行帳戶，使得銀行和消費者均可存取此資訊。允許消費者通過輸入他的姓名、出生曰期及其永久符號而存取此資訊。在其情況下的永久符號將是他曾經挑選的第一符號。准許消費者針對個別交易挑選不同的將來符號，但必須始終記住其第一符號以存取永久帳戶。唯一父易號可通過如上文描述的長期方法印刷，且消費者將僅掃描此證券以及在KYC認證程序的第二階段購買的任何新的票據。 '、〜，^ΓΓ /八口V 石干潛在額外問題。彩票的長壽命可通過具有統一彩票和刮到卡來解決，借此遠程終端（其可爲ITVM)印刷序列號，且消費者必須 ;刮除他感覺可能是刮刮卡元件的中獎面板的面板之前首先刮除序列號。他可接著刮除對應於他的抽獎號碼的區段作爲備忘錄。下文描述票據從ITVM❸印刷，他接著使用 ITVM從刮刮卡刮除序列號。 1 丁VM可知照普通彩票應用來印刷對應於一次性交易就的收據號，幻肖費者可接著在刮刮卡的丨乂易刮除。ITVM還可呈有料板上將此列編束序列號。這使：：開始序夠以某-方柄接到交易號，使彳_預印刷的序列號能咖程序中經朴：使付當此到到卡在第二階段 &時’預印刷的序列號㈣除的 81 201217186 號可鏈接’並隨後針對在中央系統上登記的鏈接進行檢查，從而知道卡不是僞造的。還有可能在ITVM (或其它遠程販賣終端）内具有雷射器’所述雷射器包含燒化（burn-off)功能，其意味著消費者不必刮除相關號碼，這由終端實行。用戶必須做的只是選擇其抽取號碼。刮刮卡的問題之一將是對其進行保護使得額外元件不會意外地被到除。這通過具有卡的塑料背面剝離元件來克服，使得兩片塑料中有效地具有膠水元件，且一片就像創可貼那樣被拉開。此透明塑料接著由消費者在卡上對折以在其已完成其刮除之後提供總體保護，使得卡現在不能被刮除額外元件。此額外塑料片可爲非透明塑料，使得雷射器直線穿過塑料而燃燒相關號碼，接著額外層剝離且塑料在具有透過其顯露的彩色墨水的區域上料^這將使掃描器能夠掃描具有塑料的模版切除和對折的區域。在此變型下，塑料的一部为可旎是透明的以覆蓋被到除元件而實現安全性，且塑料的一部分可爲非透明的使得當雷射穿過itvm中燃燒號碼且消費者將其對折時，所述號碼變成類似於彩票的號碼的識別號（見圖2 5和稍後的描述）。在KYC認證程序的第二階段，可使用如先前已描述的熱感記錄紙和永久墨水印刷方法給予消費者新的永久交易唬如此在現有熱感記錄單據上或在具有上面印刷交易號 (…有效地爲永久帳5虎）的半永久邊緣的熱感記錄卷上進

S 82 201217186 行，與可能降級的票據本身上的交易號形成對比。八束、〔戶用於購貝多功能票據或抽獎或彩票或甚曰=交U據的料。所絲序相對流暢、便宜且尤其疋快捷。後一點很重要，田&所、+. 藤所切序不減損或妨礙衝動購貝很重要。在此實施例中，消費去拙谨您買者挑選付唬且恒定地針對所有德績交易使用所述同一符號。不同复卜丨j么无月,』貫施例，這提王性問題，所述安全性問題單據上被刪除（使得其不可辨別爲符號在交易時，機器通過認出從符號陣列遺^虽機器對其進行掃描 ^祕 ##u陣列μ的所刪除位而登記所述符戒。然而，如果考慮—組10行符號，每一行符號，那麼如果消費者挑選的符號始終摅： —位置’那麼這提出安全性風險的同保留的交易單據的任何人通過盥未=到通常由消費者、W /、禾到除的交易單 _ 較而實際上知道所述符號。仃比如果所述符號改爲在VDU上顯示且通過在光的符號附近的數字來參考所述符號，如此 ^閃單據上挑選所述數字，那麼此程序阻礙了_ 在交易現在1000個符號必須—次在同— 因爲议置顯不，在所诚下，數字參考將始終具有相同問月況何人僅需要觀察聊板就能算出符號是什：的任顯示同一符號且不斷地改變 … 我們可卞’攸而要求消費去注意力放在VDU板上，再次阻礙 f大量 % ί間早的程序。對簡單性和促進衝動銷售的整要衣推動始終將同— 83 201217186 組符號印刷在Μ單據上，幻肖f者通過㈣將其刮除而對其進行挑選。此處’術語“刮除’，不應用制卡的方法，而是類似於通常應用於彩票單據的筆方法而涂草地寫出符號。如果-次印量（pnntrun)相當大程度地在交易單據上的位置中移動符號而使得印有相同符號的交易單據具有在 :顯不同位置中的符號’那麼存在消費者不能找到符號且化費-些時間從而感到失望並遠離衝動銷售的風險。〃解決方案是在給定行内移動符號位置但保持其在所述行内。這樣做的意圖是，符號可在例如每—行内的K比如）1〇個符號内，且存在10行符號（即，1〇〇個符號卜在此情況下肖費者在第一行中的通常符號是在一些單據中的位置2處，接著其可在其它交易單據中㈣置3 中、位置5中等等。然而，在每一所印刷的交易早據中，用戶的符號始終出現在同 ::在::，一此一如果-行符號中的符號的數目在某種程度上大約爲— 行中1〇到15個’那麼其增加了尚未㈣現在非標準交县皁據的個人僅通過瞥見某人的交易易干扪父易早據而猜測符號的難度1非他準備拿著15張單據站在周圍且冒著因表現疑行爲而被抓住的風險。概念上因爲行已經編號，所 Γ能依據數字將符號保持在同—行内，但改變印刷次序因此灯2在行的頂部處首先得以印席卜且〜等等。這將相當大程度地增加變型。疋仃4 r·^ 84 201217186 另外’一旦交易單據已通過機器，消費者便可被鼓勵毀壞交易單據或將其妥善保管。符號在1〇個符號的行中的 -位置内移動將意味著’消費者僅花費極少幾毫秒而找到他喜愛的符號並將其到除，但又受保持安全和/或毀壞交易皁據的鼓勵的影響，將顯著減少某人知道符號的因疏忽導致的風險，在消費者現將必須經常使用同一符號的情況下所述風險將增加。概念上，代替於在票據的掃描和生産之後將交易單據返還給消費者，票據本身可印有抽獎號。消，費者因而僅需在終端處校正抽獎號中的任何錯誤，且之後僅保持票據以通過在將來抽取中在票據中掃描以輸入抽取號而進行將來購買。在此情況下，符號的安全資訊現不存在於票據上（除非隱藏於交易號中），因爲交易單據被操作者或被機器本身（但優選地是被終端機本身）毀壞。可在終端中提供雷射功能，因此符號和例如出生日期等個人細節的區段用雷射敏感墨水印刷在交易單據上，且在其被終端讀取之後，符號和個人細節的整個區段可被終端切除（相同於手動刮除）。或者，交易單據可用墨水疊印並由終端撕碎。在另一實施例中，交易單據在其已移除敏感要素的情况下變成票據，使得其也具有通過使用如上文描述的雷射器而切割到雷射敏感墨水中的票據的交易號。此交易號是使用覆蓋基板的模版而産生。此交易號可用於將來購買。然而，至關重要的是出生日期和符號的敏感資訊已從票據 85 201217186 移除。 * ^ J m罝况叼万法名關於行中的位置的稍許轡斗卞變化的情況下也可應用於放置在 ITVM上的VDU按鈕屏幕。這樣做的重要性是代替於將經掃描薄片放置到_ 中，4費者僅需其喜愛的符號。在一個實施例中，在消費者挑選符號及其生日年份的情況下，&爲二按紐敲擊，其潛在地足夠快以包含ITVM ±的自動化輸入系統作爲自動化VDU和推動按紐，或概念上具有一個部分中的符號和另 4刀中的0到99的出生年份顯示的觸摸屏VDU。在VDU 觸摸屏的情況下，與對提供在紙上的且可進行的變化量具有限制的隨機可變交易單據進行比較相關聯的問題消失了炎化疋有限的’因爲如果行中超過1 5個字符，那麼眼目月掃描快速定位相關符號變得困難。在此實施例中，符號所進入的實際行不在變化，因爲此將對消費者超出快速衝動賭買提出搜索要求。在此.實施例中，不同的ITVM將具有同一行内不同次序的符號以便允許消費者的眼睛容易找到它’但再次如果任何人正背後偷窺（無道德地俯視消費者資料輸入）’那麼他們將不能算出挑選了哪一符號。下文描述消費者與本發明實施例的系統的交互的完整的程序。此涉及新的消費者，且因而在稍後階段，所述消費者接收單一帳號，所述帳號變爲其永久ID號。將此號碼以某—形式給予消費者以在別處自動使用，但其將必須在這些事件的整個程序中知道和使用與單一帳號相關聯的單

86 201217186 f號I且因爲消費者可能不攜帶他們的卡且進行新的購貝所以此程序提供在稍後的日期（其由於所述符號而鍵接）通過自動化程序將新的購買與消費者的現有帳號向後鍵接的能力。程序新的消費者去往遠程抽獎終端且以常規方式在給定的抽獎内挑選抽取號，即其將把標記爲本周抽獎的框打上勾。此給定的抽獎將長期與將來兒現日期相關，在此點處，消費者有權根據關於投資的兒現規則而兒現其投資/資金，曰在地已在杈=貝周期期間接收到關於其投資/資金的返還。因此，交易號將含有短期事件（即，抽獎號細節）和長期事件（即，投資清償/資本兒現的曰期）兩者。實質上此爲長期事件，在此點處，將投資以資本方式返還給消費者。這是共同待決國際專利申請案w〇 2〇〇9/〇丨9612的主題。另外，消費者將已挑選單一符號（已被通知此符號之後針對所有交易將需要作爲其符號），以及他的出生年和/ 或月和/或曰作爲二數字項或四數字項或六數字項。此符號和出生日期（完全或部分）冑與也包含短期事件和長期事件的同一交易號相關聯。這是共同待決國際專利申請案w〇 2010/086827的主題。彩票上的此單一交易號因此除日期、時間、終端號等之外還包含四條資訊。這幾條資訊是符號、出生年份（個人資訊）、抽取號和某種形式的資本兒現可發生的長期曰期。此形成KYC認證程序的第一部分。在與KYC程序的第一次購買和第一步驟不同的位置， 87 201217186 發生KYC遇證程序的第二部公此處，消費者將兑交县據連同其m證件（如先前已 /、又易不边）一起放入掃描槽中。規符號如出生日期、抽取號和長朋事件一樣在屏幕上經难實。此提供在認證系統處文件中 ' Λ - R ^ - 的條目’所述條目具有單一水久父易號（實際上爲唯— 令早 5虎）’其現與消費者的你號和身份相關聯。在某另—點 Μ的付 σ姓名和/或另外的個人資訊加上符號（所述符號很重要，囚爲其疋無人可概令上籍測的關於消費者的那條資訊） " 向輸入父易唬的某人將能夠接入或使用所述唯一帳號β 此處，符號與姓名和/或苴〜加 ^ ，一飞其匕個人資訊在第二階段組合，且因此聯繫中央認證系統。姓名和/或其它個人資訊已通過1D證件的掃描而驗證1顯的可能性是所述ID證件可通過單獨的遠程資料庫詢問而向其發佈者查問。 KYC認證程序的此第二部分刀匕產生具有帳號的用戶帳 .戶文件，在KYC認證程序的第二階段的第一事件處（當産生此新的帳號時）將抽取號輸入到所述帳號中。用戶帳戶文件還顯著地儲存兒現曰期，實際上是關於將作爲一批來實行的投資的系列參考。這意❹（例如）系統將知道具有帳號1 1 1的消費者A具有可在2 〇 3 G年兒現的阿爾法系列投資’且因爲大量阿爾法投資產生聚結性能，所以系統可下載經再分的個別化性能資訊到阿爾法的相關聯帳戶。自動化登記機（上文參看_ 24描述）也具有印刷能力，使得其可產生印刷有條形碼和數字的卡。所述卡複製控制消費者及其首次購買的現爲永久的單—帳號。此數字和條

S 88 201217186 階段形碼可由銷售點彩票終端掃描，並中發生而使得任何將來講程序的第自動5己入到所述帳戶。 ―然而’必須假定所述數字和條形碼 π ’因舄其通常印刷在熱感記錄：被玷記錄紙應用上述長期印刷解決：此：對熱感能不適於在某-點進行掃描，…匕數子和條形碼可將來購買時可能已忘記隨身賈者在其正進灯點，他僅需重復盘之前，°在此將來購買則㈣的程序，即挑選符號和出生年知以及抽取號等，但接荽《玍千卢gs 乂'斗、— 關重要的是他僅需做的是針對葙皮μ 處在另一位置# KYC認證 \-部分，掃描其票據以及其條形碼/帳號卡，其現已定位所述票據以及條形碼/帳號卡，因爲這是第二階段：衝動程序，但其無需産生其⑴證件因爲其已經證實。還可鍵入其已以比熱感記錄紙更永久的方式手動記錄的其帳號的數字。延可在因特網網站處在其自身的計算機上或在具有因特㈣接性的公開可用的計算機處實#(可能在銀行具有某安全性，因此其將在内聯網上），或甚至使用上文提及的第一 KYC S忍證程序終端上的槽或鍵盤而實行。在這些位置的任一者處，消費者將簡單地輸入新票據的交易號和其在KYC認證程序的第二階段的首次購買時對其發佈的單一帳號。因特網網站將給予其姓名、出生日期和符號的選擇’且通過選擇，他將已有效地證實他確實是其所聲明的人。這意味著針對某人已忘記具有其永久帳號的卡或卡已 89 201217186 被玷污使得其將需要重開一張卡的程序與針對第一次消費者的KYC認證程序的第二階段相比將顯著簡化。消費者具有經㉟實位址的要求將纟帛H㈣Μ 姓名、出生日期和其它資訊而被應答，消費者現還挑選公用事業提供者，從而允許系統自動詢問公用事業提供者資料庫以獲得位址確認。這是在ID證件不具有内建到其中的位址的情況。並且系統可處理HAM參考，其將意味著儘管不存在位址，但消費者被分類爲保持所有郵件（A。㈣，HAM)消費者且可能需要在稍後階段提供某一形式 :位址證明。然而，消費者將被認爲僅已通過KM認證程 ’但將直到其已提供已經證實的位址才能付或貨幣回籠。丁耳&、叉々夕國豕可任意操縱相關公共事業資料庫而使得消費必須選擇相關的公共事業提供者和在無其ID證件化；：：1况下可能的區’實際上確認其位址以利用自動王一，/、圮錄在認證系統上的帳戶資料文件中。事實 :者可具有與政府/内政部，勞工部/郵局的位址資料碼：-i可能夠輸入足以識別所述資料庫條目的郵政编將印Τι Ϊ iTVM機具有告知刮刮卡的序列號的方法，那麽其票號（技術上爲交易號）的熱感記錄彩票，據上印常規方式印刷在票據上。1tvm終端還可在票待從卡刮除的序列號的單獨的框。即，消費已被通知爲了使到刮卡有效，其必須刮除與框中的資

S 90 201217186 訊有關的方格。 I7刷在彩示上的此資訊可通過數字參考而井板，或可含有實怀饬哚+ 〜及相關面的再現，刮刮卡上的圖片/圖像/符號的再現。在此之ηΓ是一個或一即時中獎者指定面板。Μ通過到除動作揭示的銷售如卡正在零售銷售點處作爲彩票的額外產品而二二麼序列號（因此待到除的號碼）將涉及零售商的這疋因爲將已知道在哪一-隹商考灿也列，βU卩*售商處銷售了序列號系 1即不疋個別號碼而是號碼的序列（批次）。 Ζ是有料，因爲—㈣刮卡將從發送到小獎勵的鋼售的主要彩票（或抽獎）¥分比導出其獎勵基金，且一卡將從促銷導出且將由支持的商品和服務賣方作爲 «貝卡和購買激勵卡來使用（例如，擁有刮刮卡的人可獲 :所靖買商品等的折扣）。然而，將由於記帳需要而需；般避戲到刮卡與個別促銷者聯繫因此要求到除號聯繫在一起〇彩票可具有針對其促銷你想要聯繫到例如‘‘咖哩菜譜 (CUrrieS) ” “哈洛德百貨公司（Harrods)，，的框，其在尚未預指定給促銷者的一般遊戲卡上可實行。曰圖25展示ITVM產生的票據的另一實施例。此實施例疋十對ITVM不能讀取票據的序列號的情形而提供且因此可用於改裝現有的ITVM。此處，票據（有價證券）38〇包括一片對折的塑料（塑料片狀垂懸物）382,其用於提供唯―資料庫號碼282。塑 91 201217186 料片狀垂懸物382通過膠水或通過已知的熱結合技術附接到基板262。熱技術還用於在塑料片狀垂懸物382中形成唯一資料庫號碼282。在使用中，當塑料片狀垂懸物382覆蓋所印刷的煮景區域394時，其充當模版且可容易地確定資料庫號碼2 8 2。圖26是根據本發明的一實施例用於將包括外來資訊内隱藏的秘密通信資訊的安全資料信號從發送者發射到一個或一個以上接收者的系統501的示意概述。系統丨包括發送者終端503和一個或一個以上接收者終端5〇5、5〇7、5〇9、 :信號産生器5 13，其組5 1 5，其經佈置以選 511。發送者終端503可進一步包括經佈置以産生載波信號；信號調製模擇性地調製選定的信號；以及資料儲存裝置51厂資料儲存裝置517包括與位於發送者終端5〇3處的用戶希望安全地發射到選定的接收者終端505、5〇7 ' 5〇9、511中的一者或一者以上的資訊相關聯的多個資料519〇在發送者終端5〇3 處通過使用信號調製模組5丨5將儲存在資料儲存裝置5 i 7 中的用戶選定的資料519與信號產生器513處產生的載波 L號中的外來資訊組合而産生發射資料信號。隨後經由共享的通信通道將發射資料信號發送到一個或一個以上用戶 2定的接收者終端5〇5、5G7、5Q9、511。在本發明的某些實施例令，通信通道可涉及例如因特網等通信網路1或者涉及專用通信網路。除了將發射信號發送到選定的接收者终端5〇5、5〇7 509、511中的所述—者或—者以上外，發送者終端如

S 92 201217186 將與由操作上連接到發送者終端503的識別變量産生器模組523產生的識別變量值相關聯的資料發送到所述一個或一個以上用戶指定的接收者終端505、507、509、511。識別變量産生器模組523經佈置以確定與發射信號内隱藏的資訊的位置相關聯的識別變量的值。識別變量使接收器能夠從發射信號提取所隱藏的用戶選定的資料。在接收到發射4s號和識別變量值後，所述一個或一個以上用戶指定的接收者終端505、507、509、5 11使用所接收的識別變量來從發射信號提取所隱藏的用戶選定的資料。相對於第三方未知的秘密測量範圍（在接下來的描述中也稱爲測量框架）表達識別變量值。存在實施此要求的若干不同方式，本文描述其優選實施例。出於本發明目的，應注意到系統的安全性取決於表達識別變量值所相對於的測量框架的機密性。在無此資訊的情況下，竊聽者不能準確地提取隱藏的資料—對識別變量值的瞭解實際上無效，因爲竊聽者不能對其進行解譯。下文陳述本發明的此特徵的更多細節。可通過在發射之前用冗餘（外來）資訊和秘密通信資訊兩者填充載波信號或相同地填充供發射到一個或一個以上遠程定位的終端505、507、509、5 1 1的資料包而產生發射信號。秘密通信資訊是指接收器希望發射到所述一個或一個以上選定的接收器的資訊。換句話說，秘密資訊根據選疋的編碼演算法隱藏在冗餘資訊内。舉例來說，與秘密資訊相關聯的二進制序列可根據選定的編碼演算法在與冗 93 201217186 余資訊相關聯的二進制序列内編碼以產 _ 列。：隨後用所得的發射二進制序列調製載= 發射信號，其包括秘密資訊和冗餘資訊兩者。如先前提及，發射資料信號隨後經由共享的通信通道發送到一個或一個以上既定接收者。所述-個或_個以上識別變量值可連同發射彳S號一起或單獨地發送到既定接收者。爲了在所接收發射信號中區分秘密資訊與冗餘資訊，所述一個或一個以上接收器必須能夠解譯識別變量值。換句話說，接收者必須能夠在已知測量框架内表達識別變量 =假設表達識別變量值所相對於的測量框架對於竊聽者 t任何其它未經授權的惡意第三方來說是未知的，那麼竊者和/或第三方將不能從攔截的發射信號提取秘密資訊，即使當擁有識別變量值時也如此。在接收到所發射資料信號後，既定接收者使用所接收作二Γ固以上識別變量值來區分和/或提取包括在發射㈣=::::餘資訊。在發送器和接收器不採用個v _考系、、先的貫施例中，則需要所接收的一個或一 1上識別變量值到接一別變量值可由發送…：考系統中的轉換。識信號後即刻轉接收器在接收到發射表達的值….、爲相對於接收者所採用的測量參考系統而 k類似於執行分別由發送器和接收器採用的兩 : 不同測量參考系統之間的座標轉換。因= 描… 本上下文中使用時可互換，且在接下來的 “迷中所述術語將可互換使用。要下來的 94 201217186 在相對於發送器所採用的測量參值的眘#办丨+ 考框木表達識別變量值的貫鉍例中，接收器必須擁有正 i里對於發送器所採用的測量&轉換函數’其將相木用的涮里系統表達的變量接⑼的測量系統表達的變量值。以此方式，、：:: = ==量：轉換爲相對於接收器所採用的測量；統表值。在接收器的測量系統中轉換且再表達所接收的識別變量值的能力使接收器能夠區分$ # π 〜匕刀几餘資訊與秘密汛，並從所接收的發射信號恢復秘密資訊。或者，可相對於接枚器的測量參考框架表達識別變量值。在此類實施例中，+需要接收器對所接收的資訊變量值執行任何座標轉換操作’因爲相對於接收器的座標框架來表達I量值。事實上’發送器必須擁有座標映射函數，其使發送ϋ能夠從相對於發送器所採用的座標框架表達的識別變量值轉換爲相對於接收器所採用的座標框架表達的變量值。本發明系統和方法的安全性將從接下來的描述中變得更清楚。 /圖27是並入本文中以促進讀者對本發明的理解的發射系統525的簡化示意圖。系統525包括發送終端527 (終端 A )和接收終端529 (終端Β )，其經佈置以經由共享的洩露通信通道531通信。竊聽者533能夠攔截終端527、529 之間發送的所有通信信號。在優選實施例中，識別變量可涉及時間變量，且界定隱藏在發射信號内的秘密資訊的位置。時知A 535和Β 537分別表示終端A 527所採用的座標 95 201217186 框架和終端B 529所採用的座標框架。圖28a是說明在終端a 527的選定沾汁加刃選疋的座標框架中表達爲時間的函數的任意發射信號5 3 9 W( 7 的貫例。秘密資訊541 界定爲包括在範圍中，苴中 3 T ，、甲^疋時間變量，且a 543 和b 545指代ί的最大和最小值。所有落在，的值的所界定範圍外的資訊均涉及冗餘資訊547。重要的是注意，術語‘‘冗餘資訊，，在本描述内容中使用以描述不涉及發送器希望發送㈣定接收㈣資訊的資訊，且包括在發射資訊内僅作爲隱藏秘密資訊的手段。冗餘資訊可涉及有效資料，或可爲由發送器（即，終端A 527)特定産生以誤導竊聽者533的錯誤資訊。舉例來說，冗餘資訊可涉及文本、視頻、音頻或任何其它類型的資訊。因此，如果竊聽者533攔截發射信號539並試圖提取信號内包括的資訊，那麼極有可能竊聽者533將錯誤地將冗餘資訊識別爲秘密資訊。如先前提及，秘密資訊和冗餘資訊兩者可在載波k號内使用此項技術中已知的調製技術來編碼。發射信號/…539連同識別變量邊界值i = 543、545 經由共享的通彳s通道5 3 1發送到接收者一終端b 5 2 9。圖28b是由接收者一終端B 529接收的發射信號549 的貫例。終端B 5 2 9接收在其指定的座標框架5 3 7中測量的發射信號/09 549’以及相對於終端a的座標框架53 5表達的時間變量邊界值i = 543、545。忽略由於共享的通信通道5 3 1中的傳播而引起的衰減和其它信號變形效應，重要的是注意在本實施例中’所接收的發射信號9 549將

S 96 201217186 不同於所發送的發射信號/(7) 539，因爲終端527、529正在不同座標框架535、537中測量信號。振幅和頻域兩個方面的發射信號降級效應（例如信號衰減和脈衝加寬）可使用已知技術和/或設備來校正。舉例來說’可使用信號轉發器來減輕衰減效應。出於本發^目的，應注意可根據用於減輕由於沿共享通道53 1的發射引起的信號變形效應的任何已知方法和/或系統來使用本發明。來自所接收資料信號則549的秘密資訊的提取需要在終端B 529的座標框架537中表達所接收的時間變量值a 54H〇b 545,即卜Μ”。如終端^29座標框架和㈣ A 527座標框架中測量的時間變量值之間的關係爲： ci'= Μα b’= Mb 其中M是座標轉換函數，其在終端a(即，發送器座標框架535與終端B的座標框架537 (即，接收^的點之間映射。a· 55 1是a 543在終端B的广诚α Λ , 、馬β的座標框架537中的技景>。換句話說，a' 5 5 1是相對於炊被主、去a 疋邳對於終编B的座標框架537 表達的a543的值。類似地，b,55 ,s 4r. , j疋b 545在終端B的座才示框架537巾的投影。如先前提及，在本轉換函數Μ僅爲終端B 529 (接收者）已知&，，座標在一些實施例申，以補償在發射期間引起 /或信號降級。座標轉換函數釔還可包括校正因子的振幅和/或頻域方面的任何衰減和 97 201217186 發送器（即，終端A 527 )可將發射信號的若干相同副本發送到接收器（即，終端B 529 )。所述副本可時間上接續地或以隨機時間間隔發送。一旦已接收到發射信號的副本’接收器就可忠實地重建發射信號。以此方式，可減輕由於非忠實的信號發射而引起的任何發射錯誤。 s线別變量可涉及與發射信號相關聯的任何物理上可測量的變量和/或可觀察量，且無需必須涉及時間變量。舉例來說’資料信號可同樣在頻域中表達，在所述情況下，識別變量值可涉及頻率值。可使用與發射信號相關聯的任何物理上可測量的變量和/或可觀察量。在替代實施例中，可在數字圖像文件中對秘密資訊進行編碼，隨後將所述數字圖像文件發送到既定接收器。識別變量可涉及|素位置資⑩。舉例來⑼，可每隔十個像素值=秘密資訊進行編碼。料器向Μ器提供在發送器的選疋测里框架中表達的秘密資訊像素位置值。在接收後，接收态將所接收的像素位置值轉換爲在接收器的選定測量系統中表達的座標值，如先前所描述。一，u/ w V，丨、丨1少娜叼肉双程> 圖且強„周可如何在共享通信通道的遠程定位的終; 間安全地發射資訊，如圖27中說明。在步驟555中，、終'(即’終端A 527 )和接收終端（即，終端B 529: -則里框*對於⑨—點描述的所有實施例均包括号器和接收器選擇不同的測量框架 '然而，纟中發收器兩者選擇相同測量框架的實施例同樣是可能的，」

S 98 201217186 下文的替代實施例部分中進一步詳細描述。應注意，發送器和接收器採用不㈣測量框架並非必需的要求，前提是所採用的測里框架是竊聽者533和/或任何其它惡意第三方未知的。優選地，在終端八527和B 529的製造點選擇和界定測量框架》在步驟557中，向接收終端（終端B 529 )提供座標轉換函數F，其將終端A 527的選定座標框架中的點映射到終端B⑵的選定座標框架中的點。舉例來說，此可包括向終端B 529提供關於終端A 527的選定座標框架的資訊，使得可確定座標轉換函數釔。轉換函數双或者可在製造點在配置期間簡單^提供到終端B 529。或者，可向終端八切提供轉換函數M’使得終端A 527可發射在終端B 529所採用的座枯框杀中表達的識別變量值。此初始配置優選地在製造點實·行二或者，可通過經由已知安全通道發射而將座標轉換函數Μ提供到終端A 527或終端b 529。換句話說，座標轉換函《可經由已知不會被盜用的安全通道從安全源發射到終端A 527或終端B 529。在此初始配置之後，可使用終端八527和β 529用於安全資料發射。在步驟559中，終端A對包括冗餘資訊的發射信號中的秘密資訊進行編碼，如先前描述。此編碼可根 ^選定的編碼演算法、敎的隱寫演算法和/或任何選定的 1料内嵌安全方案來實行。舉例來說，此演算法可導致在七射信號内以不規則間隔散佈秘密資訊。同樣，秘密資料可在發射信號内以規則間隔散佈。所採用的編碼演算法的 99 201217186 精確性質對於本實施例並不重要，且此類演算法和/或方案是此項技術中廣泛已知的。感興趣的讀者參考關於隱寫、編碼演算法和/或資料内嵌安全方案的任何教科書以獲得更多細節。在步驟5 6 1中，終端a 5 2 7將發射信號連同識別變量值一起發送到終端B 529。或者，識別變量值與發射信號分開發射。然而，只有一旦終端B 529已接收到時間變量值才可恢復秘密資訊。在步驟5 6 3中，終％ b 5 2 9接收發射信號連同在由終端 A 527採用的座標框架中表達的識別變量值。爲了從所接收的發射信號恢復秘密資訊，在步驟565處，使用座標轉換釔來轉換所接收的識別變量值以計算相對於終端B 529採用的座標框架表達的識別變量值。隨後在步驟567處使用所轉換的硪別變量值來識別和恢復所接收的發射信號内包括的秘密資訊。在此階段，接收器已恢復發射信號中隱藏的秘密資 sfl ’且程序在步驟569處完成。替代實施例既然已描述本發明的基本系統和方法，下文陳述替代實施例。如先前提及’本發明系統和方法可用於將資訊安全地發射到如圖26中說明的多個接收終端5〇5、5〇7、5〇9、5丨丄。每一接收終端505、507、509、511採用其它終端未知的不同的秘密測量框架。選定資訊可使用單一發射信號發射到

100 S 201217186 所述多個接收終端505、507、509、511。在發射信號内對多個秘密資訊進行編碼。所述多個秘密資訊包括個別秘密資訊分量，每一者與不同的既定接收終端505、5〇7、5()9、 5 11相關聯。發送終端503具備多個座標轉換函數，每—函數與不同的接收器終端505、507、509、511相關聯。發送終端5〇3 確定與每一不同秘密資訊分量相關聯的識別變量值，並使用已知座標轉換函數在既定接收終端採用的測量系統中表達識別變量值。發送終端503現擁有與每一不同秘密資訊分量相關聯且在既定接收終端的測量框架中表達的識別變里值。可將任述的識別符附加到所述多個識別變量值中的每一者。所述識別符（其可涉及附加到識別符變量值的二進制串）使接收器終端505、507、509、511能夠識別所述多個識別符變量值中的對其適用的一者。換句話說，識別符告知接收器終端所述多傭識別符變量值中的哪一者在其自身的選定測量系統中表達。識別符不威脅系統的安全性，因爲其不向惡意第三方揭示關於既定接收器採用的測量系統的資訊。將發射信號和所述多個識別變量值連同相關聯識別符一起發送到每一接收終端505、5〇7、5〇9、511。在接收到發射信號、識別變量值和相關聯識別符後，接收終端、 507、509、511將首先識別與立選宏的 '、目丨丨旦么a j b日 π 一 /、逬疋的冽里糸統相關聯的識別變量值。一旦其已識別與其選定的測量系統相關聯的變量值，就可從發射信號提取既定針對主題接收終端的秘密 101 201217186 資訊。將瞭解，接收終端505、507、509、511僅可從既定針對其的發射信號提取秘密資訊。舉例來說，接收終端5〇5 不能提取既定針對終端507的秘密資訊，因爲終端505不知道終端507採用的測量框架。因此，儘管終端505可能夠識別與既定針對終端507的秘密資訊相關聯的識別變量值’但爲了正確地提取既定針對終端5〇7的秘密資訊，變量值及其所涉及的測量系統（即，終端507採用的測量系統）必須是已知的。換句話說，終端5〇5不能在不瞭解已表達識別變量值所相對於的測量框架的情況下正確地應用識別變量值來提取既定針對終端5〇7的秘密資訊❶因此，本發明的方法和系統有助於用於將單一發射信號中隱藏的多個不同資訊安全地發射到不同的既定接收者而不威資说的機密性。在本發明的另-替代實施例中，可使用具有特殊性的洛倫茲轉換，其界定爲：

Λ：'= γ{χ-νί) y=y

以上轉換具有其常規含義，且感興趣的關於相對論力學的章節考具有 -的早即的任何大學物理教科書以獲得對以

102 201217186 上轉換方程式的更徹底定義。出於本發明 =轉換描述相對於彼此以恒定速度移動的兩個== 疋'' 度）參考系之間的空間和時間座標轉換。 =來：，終端A 527 #pB 529兩者均選擇虛構 L 者以接近光速的速度移動，使得例如時間擴張專相對效應變得可觀察到。這是一個重要要求:張施例的前提是終端八527和 &霄時間座桿值，、知529兩者將觀察到不同的 ^ #僅“目對效應變得顯著且導致力學的偏離時才是可能的。舉例來說，終…7選擇相 2以0.9921動的慣性參考系表達其時間座標變量值,， :中^爲―光速（近似㈣。爲了心如在其自身的參、中測里的識別變量值，終端B 529應用適當的洛倫兹轉換（在此情況下，針對〆的鍊揸、 ^ 、了的轉換），然而，可同樣使用任何八匕洛倫兹轉換。一旦已在終端B 529所採用的參考系中計算時間座標變量值’就如先前描述恢復秘密資訊。熟練的收件人將注意到’洛倫兹轉換的使用要求終端B 529具備與秘密資訊相關聯的識別變量值信號時間座標（如終端a 527所測量）以及終端A 527的選定參考系的虛構速度兩者。優選地在貪料發射之前在製造的源頭處將終端A 527的選定參考系的速度提供到終端B 529,或經由已知的安全通信通道提供。、竊聽者對終端A 527的虛構相對參考系的速度的瞭解可威脅發射信號的完整性和安全性，目爲實際上利用對虛構速度的瞭解，竊聽者可推斷出終端A 527的測量框架。 103 201217186 利用對測量框架的晚解，窥龄去·^ — 卞幻喈胂耦恥牙可迠夠使用洛倫茲轉換恢復所攔截的發射信號内隱藏的秘密資訊。在本發明的另一替代實施例中，終端Α 527具備以不規則間PU根據選^演算法測量時間的時鐘。使用不規則時鐘來界定與包括在所發射資料信號内的秘密資訊相關聯的時間變量座標值。再次’终端B 529具備座標轉換函數，其使得能夠依據終端B 529所採用的時間座標系而表達所接收的識別變量時間值’或換句話說，終# B具備依據與其自身㈣鐘相Μ的時間座標表達所接收的日夺間座標值所需的轉換函數。或者，發送器和接收器兩者均可使用具有不同基本時間間隔單位的時鐘。假設接收器擁有適當的座標轉換函數，那麽在發送器的時間座標系中測量的時間間隔可在接收器的時間座標系中重新表達。舉例來說，座標轉換函數可簡單地包括座標移位。在另一替代實施例中，可將第三安全終端並入到發射系統中，且用作代理終端以分佈在接收器的測量框架中表達的識別變量。圖3 〇是說明此系統5 71的實例的示意圖。終端A 527 (發送器）和終端Β 529 (接收器）經由如先前參看圖27描述的共享的通信通道53丨操作地連接。終端c 5 73 (代理終端）分別經由共享的通信通道575和共享的通信通道577操作地連接到終端a 527和Β 529兩者。本發明實施例與先前描述的實施例之間的差異是，終端A 527或終端B 529均不具備在接收終端的測量框架中表達識別變

S 104 201217186 $值所需的座標轉換 ^ ^ f耳上，終端C具備此資訊。換句活說，終端c具備將相 ^ ^ 對於終端A 527的測量系統表達的識別變量值轉換爲相對认枚曰、”端B 529的測量系統表達的變罝值所需的座標轉換函數蘇歡从或者’終端C573可具備終端A 527和終端B 529的測 J只J里系統。以此方式，終端C 573 可在需要時計算座標轉換函數釔。此外’終端c 573與每-所附接終端共享-對不同的唯 -加密密鑰。舉例來說，終端C 573與終端“Μ共享加密密输對’其不同於與終端A 527共享的加密密鑰對。所述加密密鑰對可涉及公共密錄加密對，…個密餘公開可用且用於對資訊加密，@用於對經加密資訊解密的私人密鑰僅爲終端C 573所知。出於本發明目的，哪一類型的密碼密鑰在終端之間共享並不重要，只要加密密鑰必須足夠複雜以確保惡意第三方和/或竊聽者不能從對加密密鑰的瞭解導出解密密鑰就夠了。實現此目的的一個方式，且如熟練的讀者將瞭解，加密功能經選擇以使得其相反形式並非較好地界定。這確保竊聽者不能從對加密密鑰的瞭解導出解密密鑰。公共密鑰密碼術是滿足此要求的廣泛已知的密碼協議的一個實例’然而，存在也滿足此要求且可同樣與本發明一起使用的其它類型的密碼協議。優選地’終端c在製造點處經配置有對終端Α 527和β 529的測量系統的瞭解。類似地’加密密鑰也優選地在势& 點處且在資料發射之前分佈。在接下來的描述中，在終端 573與終端A 527之間共享的秘密密鑰對表示爲 A 且類似 105 201217186 地’在終端C573與终端B529夕pq+t吉、細 29之間共旱的秘密密鑰對表示爲eB。加密密鑰進—步由1 7田卜仏表不，例如ew表示在終端 C 73與終端a 527之間共享的密鑰對的加密密鑰成分。類似地，表示在終端C 573與終端A 527之間共享的密鑰對的解密密鑰成分》見參看@ 3 1 f $ b月的流矛呈圖描述本發明實施例的一實

例。終端A 527、B 529和C 如似认π LL i ：) / j相對於彼此遠程定位。終端C 573位於安全且置信的位置中。因此，出於本發明目的，假定儲存在終端C 573處的資訊的完整性和機密性是安全的。在步驟579中，終端A準備發射信號，如先前描述，且界定提取隱藏在發射信號中的秘密資訊所需的識別變量值i = fa，。終端A 527隨後在步驟5 81中使用加密密鑰以；對所界定的識別變量值i = 進行加密。在步驟5 8 3中將表示爲h 7 /7 = j的經加密的識別變量值發送到終端C 573。任選地，發射信號/(^可同時發送到終端B 5 2 9。然而，終端B 5 2 9將僅能夠在一旦其已從終端C 5 7 3接收到在其採用的測量框架中表達的識別變量值時恢復所隱藏的秘密資訊。因此，同樣有可能在步驟59 1之後一旦終端B 529已從終端C 573接收到識別變量值就發射發射信號/(%)。在步驟585中，終端C 573接收經加密的識別變量值。力= 人/。終端C 573使用其解密密鑰以2對所接收的變量值解密以恢復識別變量值卜fa, »所恢復的識別變量值 i = W隨後在步驟5 87中由終端C 573使用座標轉換函數

S 106 201217186 蘇在終端B 529的測量框架中轉換爲識別變量值〆卩。在步驟589中，終端C 573使用與終端B 529共享的密碼密鑰對的加密密鑰成分eB1對識別變量值加密。隨後將經加密的識別變量值6 77發送到終端 B 529 〇在步驟591中’終端B 529從終端C 573接收到經加密的識別變量值，且使用解密密鑰成分eB2對所接收的經加密的識別變量值解密以恢復識別變量值广=Μ Ά 9。相對於終端Β 529的選定測量框架表達的經解密的識別變量值〆由終端Β 529使用以提取隱藏在所接收的發射信號中的秘密資訊，這使程序在步驟5 9 5中結束》應瞭解，上文描述的實施例的系統防範了竊聽者，因爲不擁有解密密錄 eB2且不瞭解終端Β 529的測量框架，竊聽者不能準確地從發射信號提取秘密資訊。在所有所描述的實施例中，均維持發射的安全性，因爲竊聽者不擁有足夠的資以允許依據其自身的測量座標系重新表達被攔截的識別變量值。因此，竊聽者永遠不能以任何確信度識別且恢復被攔截資料信號内的秘密資訊。本文描述的系統和方法可結合任何現有的密碼協議使用以增加安全性。類似地，識別變量值和/或發射信號可在發射之前加密。舉例來說’秘密資訊可經加密且以加密形式内敌在發射信號中。類似地，識別變量值可經加密且以加密形式傳遞到接收終端。以此方式，竊聽者爲了能夠從 107 201217186 發射彳§號提取秘密資訊，除知道接收器的測量框架外，還必須獲得解密密鑰。應瞭解，本發明方法可與任何類型的資料和任何類型的文件格式一起使用。包含IP語音（v〇Ip)、音頻資料文件（例如，mp3、mp4、WAV、flac等）、視頻資料文件（例如，avi、mpeg等）、圖像資料文件（例如，忭％、raw等）和任何其它資料文件格式。應瞭解，如本描述内容中使用的術語終端涉及能夠接收和發射資料信號的任何電子裝置。舉例來說，此包含（但不限於）PC、移動電話、電話等。儘管本文描述的實施例涉及單向通信，即從發送器 (即，終端A 527 )向接收器（即，終端B 529 )在一個方向上發送資訊，但本文描述的方法可同樣用於雙向通信，在所述隋況下終端B 5 2 9將資訊發射到終端a 5 2 7。本文描述的實施例是僅出於說明性目的而提供且並不八有限制性。此外，預期涉及本文描述的實施例的任何組合的替代實施例，且其落在本發明的範圍内。【圖式簡單說明】現參看附圖描述本發明的實施例，附圖中：圖1是傳統現有技術紙幣印刷程序的示意圖；圆2疋說明根據本發明的實施例可如何將安全特徵添加到例如基於紙的金融工具等軟性基板的示意圖；圖2a是說明根據本發明的優選實施例的系統的示意

S 108 201217186 圖，其中使用雷射器將驗證碼切除到電磁敏感墨條上；圖3是概述根據本發明的實施例使用的優選方法的工藝流程圖；圖^是根據本發明表徵在單一墨水層上切除的安全特徵的彩票的實例；圖4b是根據本發明表徵在雙墨水層上切除的安全特徵的彩票的實例； |Ξ) C κ» ° 疋展示用雷射照射具有驗證識別符和序列識別符者的有仏證券以致能從經切除的電磁敏感墨條機器讀取驗s登識別符的示意圖； …。a是根據本發明的實施例用於驗證有價證券的分佈式系統的示意框圖；圖6疋概述根據本發明安全地驗證表徵經切除的電磁墨條的彩票的方法的工藝流程圖；圖a 6b和是說明根據本發明的替代實施例驗證彩票的替代方法的工藝流程圖；圖7疋根據本發明的另一實施例印刷在有價證券的軟性基板上的三層墨條的橫截面圖；固8a和8b疋展示根據本發明的另一實施例在有價證券的墨水層中記錄資訊的兩個階段的印刷在有價證券的軟性基板上的雙層墨條的橫截面圖；圖9疋根據本發明的實施例包含單一轉鼓印刷頭的第一印刷佈置的示意橫截面圖；圖10a是根據本發明的另一實施例包含包括用於産生 109 201217186 的多個轉有價證券中的墨水層的暴露區的環形可旋轉模版鼓印刷頭的第二印刷佈置的示意橫截面圖；圖10b是圖10a的轉鼓印刷頭的示意透視圖；圖Ua是根據本發明的另一實施例包含用於産生有價證券中的墨水層的暴露區的非永久LCD模版暴露頭的第：印刷佈置的示意橫截面圖；圖nb是圖na的非永久LCD模版暴露頭的單一高分辨率LCD的示意平面圖；圖1 2a、1 2b和1 2c是展示根據本發明的另一實施例產生有價證券中的墨水層的暴露區的不同階段的有價證券的截面圖；圖13 a是根據本發明的另一實施例從其界定特定序列號的圖形序列號模板的平面圖；圖13b是圖13a的圖形序列號模板，其號碼被至少所述號碼附近的覆蓋層遮蓋；圖13c是圖13b的圖形序列號模板，其展示覆蓋層的已被移除的特定區域以及揭示待使用的序列號的鏈接線；圖14a是根據本發明的另一實施例從其界定特定序列號的使用同心環的圖形序列號模板的平面圖；圖14b是圖14a的圖形序列號模板，其號碼被至少所述號碼附近的覆蓋層遮蓋；圖14c是圖14b的圖形序列號模板，其展示覆蓋層的已被移除的特定區域以及揭示待使用的序列號；圖14d是根據本發明的另一實施例從其界定特定序列

110 201217186 號的使用同心環的圖i4a的圖形序列號模板上疊印的圖像的平面圖；圖14e疋圖i4d的圖形序列號模板上的疊印圖像的平面圖’其展不與疊印圖像組合産生特定序列號；圖14f疋圖i4d的圖形序列號模板上的疊印圖像的平面圖’其展不用於使雷射器與下伏圖形模板對準的一組註冊標記；圖1 5是展示根據本發明的實施例具有在不同國家/地區的終端和中央伺服器的分佈式聯網系統的示意圖；圖1 6疋展不圖丨5所示的遠程終端的特徵的示意框圖；圖1 7疋展不根據本發明的實施例用於驗證個人的身份的包含伺服器和A離器的分佈式聯網系、统的示意框圖；圖18a疋根據本發明的實施例生産的第一有價證券的示意平面圖；圖1 8b疋穿過圖18a所示的有價證券的示意縱向截面；圖Da是根據本發明的實施例生產的第二有價證券的示意平面圖；圖19b疋穿過圖19a所示的有價證券的示意縱向截面；圖20a是根據本發明的實施例生産的第三有價證券的示意平面圖；圖20b疋穿過圖2〇a所示的有價證券的示意縱向截面；圖21疋展不用於生産圖2〇a的有價證券的低成本印刷設備的元件的示意圖；圖22疋與圖18a、19a或2〇a中的任一者的有價證券一 111 201217186 起使用的認證系統的示意框圖；圖23是用於抽獎/抽彩的新的手動資料輪入票據的示意框圖；圖2 4疋票據登記終端的示意前視圖；圖25是一種新的類型的有價證券的示意框圖；圖26是用於將安全資料信號從發送者終端發射到—個或一個以上接收者終端的系統的示意概述；圖27是包括發送終端、單—接收終端和竊聽器的圖μ 的發射系統的簡化示意圖，且所述發射系統並入本文中以說明本發明發射方法針對竊聽器的安全性；圖28a疋包括如圖27中說明的終端a所準備的隱藏的秘密資訊的發射信號的實例；圖28b是如圖27中說明的終端B所接收且相對於終端 B的所知用的測量框架而測量的圖28a的發射信號的實例；圖29是圖27的設備所實行的方法中包括的步驟的工藝流程圖；圖30是包括第三安全終端c的替代發射系統的示意圖；以及圖31是概述圖3〇的系統所實行的方法的工藝流程圖。

S 【主要元件符號說明】 10 基板 12 膠印機 14 凹版印刷機 112 201217186 16 凸版印刷機 18 切割、堆疊和封裝 20 基板或熱感記錄紙 22 墨條 24 印刷機 26 卷 28 雷射器 30 固化台 32 切割台 34 序列號産生器 36 資料庫 38 驗證碼產生器 40 印刷程序 42-54 步驟 60 彩票或有價證券 62 序列號 64 經切除區 66 雙層墨條 68 对EM墨水層 70 IR輻射 72 EM輻射感測器 74 經反射的電磁韓射 80 遠程終端 82 驗證演算法 113 201217186 84 通信通道 85 資料庫 86 中央伺服器 87 比較器模組 89 印刷機+讀取器（掃描器） 90 驗證程序 91〜120 步驟 121 三層墨條 122 資訊内容層 123 光學透明層 124 可切除層 125 被輻射區或經切除區 126 EM賴射 127 資訊内容層之未覆蓋部分 130 雙層墨條 131 雙層化學激活劑條 132 被輻射區域 133 化學激活劑 134 未被輪射的區域 140 轉鼓 142 永久模版 144 散射元件 146 模版轉鼓 147 模版鼓

S 114 201217186 148 149 150 152 180 182 184 186 188 190 192 194 200 202 204 206 208 210 212 214 215 216 218 220 單一永久模版環形模版鼓非永久LCD模版 LCD晶體元件複合序列號帶數字/符號/字符墨水或覆蓋層鏈接線同心環疊印圖像註冊標記國際（多國）系統終端中央伺服器中央資料庫用戶選擇輸入模組視覺顯示器有價證券印刷機序列識別符產生模組資料儲存裝置終端ID 地區識別符產品代碼 115 201217186 222 224 226 228 230 240 241 242 243 244 246 248 250 252 254 256 260 262 264 266 268 270 280 282 産生演算法隨機數産生器時間/日期模組通信模組加密解密模組元伺服器累積公共用戶細節資料庫非專門伺服器或非專門政府伺服器政府資料庫虛擬伺服器虛擬資料儲存裝置分離器分離模組加標簽模組再組合模組認證程序長期有價證券基板熱印刷資訊序列號安全符號發佈曰期長期有價證券唯一資料庫號碼 116 201217186 284 290 292 294 296 300 302 304 306 308 310 312 314 320 322 324 326 328 330 332 334 336 340 長期墨水部分長期有價證券膠帶層透明膠帶窗口全息圖低成本印刷裝置熱感記錄基板卷熱印刷頭長期墨水印刷頭雷射器組合輥膠帶卷加熱器認證系統遠程終端轉換演算法模組唯一位址中央資料庫正確符號檢索和接收的資料比較模組通信網路轉換演算法交易單據第一版面 117 342 201217186 344 第二版面 346 第三版面 348 區段一 350 區段二 352 區段二 354 第四版面 356 第五版面 360 自動登記機 362 彩票掃描槽 364 掃描槽 366 ID卡掃描槽 368 護照掃描槽 370 公用事業賬單掃描槽 372 VDU屏幕 374 鍵盤 380 票據（有價證券） 382 塑料片狀垂懸物 394 印刷的背景區域 501 系統 503 發送者終端 505〜511 接收者終端 513 信號產生器 515 信號調製模組 517 資料儲存裝置 118 201217186 519 資料 521 通信網路 523 識別變量産生器模組 525 發射系統

527 發送終端A

529 接收終端B 531 共享的通信通道 533 竊聽者

5 35 時鐘A

537 時鐘B 539 終端A發射之發射信號 541 秘密資訊 543-545 時間變量邊界值 547 冗餘資訊 549 終端B接收之發射信號 5 5 1-553 時間變量邊界值 5 55-569 步驟 571 系統

5 73 終端C 5 75-577 共享的通信通道 579-595 步驟 .：：» 119

Claims

201217186 七、申請專利範圍： 1’種使用資料處理終端的低成本印刷裝置產證券中的光學安全要素的方法，所述方法包括：提供具有預印刷墨水部分的軟性基板；其中以不提供所述安全要素的光學安全功能的未暴露狀態提供所述刷墨水部分；配置可變雷射照射裝置以確定所述未暴露的預印刷墨水部分的待以機器控制方式暴露於雷射鶴射的部分；以及以所述機器控制方式將所述未暴露的預印刷墨水部分暴露於雷射輻射以從所述預印刷墨水部分產生預界定圖案，其中所述圖案的光學特性提供所述光學安全要素。 2. 如申請專利範圍第1項所述的方法，其中所述暴露步驟包括在所述未暴露的預印刷墨水部分上方或下方的照射位置處暴露所述有價證券的層以使得所述預印刷墨水部分光學暴露於此照射位置處。 3. 如申請專利範圍第2項所述的方法，其中所述暴露步驟匕括在所述預印刷墨水部分上方或下方的所述有價證券的所述層内産生模版。 4. 如申請專利範圍第丨到3項中任一項所述的方法其中所述暴露步驟包括照射所述預印刷墨水部分的若干部分以從所述墨水部分内産生所述預界定圖案。 5. 如申請專利範圍第4項所述的方法，其中所述預印刷墨水部分包括電磁敏感變色墨水或光學變化墨水（〇VI )或光學變化磁性墨水（OVMI )。 S 120 201217186 6. 如申請專利範圍第4項所述的方法，其中所述預印刷墨水部分包括電磁敏感金屬層。 7. 如申請專利範圍第6項所述的方法，所述有價證券包括鄰近於所述預印刷墨水層的金屬層，且所述在所述墨水部为内産生所述模版的步驟暴露所述金屬層作爲所述光學安全要素的一部分。 8·如申請專利範圍第丨到7項中任一項所述的方法，其中所述預印刷墨水部分包括含有反應性墨水的塑料條帶部分，所述塑料條帶部分具有預界定脆弱區，且所述暴露步驟包括將選定的複數個所述預界定脆弱區暴露於雷射輻射從而致使所述墨水從這些被照射的脆弱區&》麟開所述塑料條帶而到達所述有價證券的鄰近層上。 9.如申請專利範圍第8項所述的方法，其中暴露步驟包括在複數個預界定位置處對所述塑料條帶部分穿孔以産生所述預界定圖案。方法’其中所述預印反應性，且所述暴露圖案的位置處改變其 10.如申請專利範圍第9項所述的刷墨水部分當暴露於大氣時具有光學步驟致使所述預印刷墨水部分在所述光學特性。 .如申請專利範圍第i到7項中任—項所述的方法，其中將所述預印刷墨水部分提供在基板的第―面上，且在所边基板，第：面上實行所述暴露步驟，使得當從所述基板的所述弟一面和所;〔其AA i …斤述基板的所述第二面觀看所述安全要素具有不同的光學特性。的 121 201217186 12.如申請專利範圍第1到7項中任一項所述的方法，其進一步包括在所述預印刷墨水層上提供上部和下部透光覆蓋層，所述上部覆蓋層對於所述雷射輻射的波長爲可穿透的且所述下部層對所述雷射輻射的所述波長敏感；在所述上部與下部覆蓋層之間提供反應性化學層，且所述暴露步驟致使所述下部覆蓋層中所述圖案的切除，借此將所述化學層的内含物釋放到所述預印刷墨水層上以在所述墨水層中形成所述圖案。 1 3.如申請專利範圍第12項所述的方法，其中所述暴露步驟釋放所述化學層的所述内含物，從而致使在所述暴露位置的附近與所述預印刷墨水層發生化學反應産生所述預印刷墨水部分的其中所述預印刷墨水不可見的區域。 14·如申請專利範圍第1到13項中任一項所述的方法，其中所述預印刷墨水部分包括兩層墨水，下層墨水具有以在不可見電磁譜中的第一波長吸收光並以在所述電磁譜的可見部分中的不同波長發射光的波長移位特性。 15·如申請專利範圍第14項所述的方法，其中所述下層包括耐電磁輻射墨水’且所述上層包括電磁輻射敏感墨水。 16+中請專利範圍第1Slj 15項中任—項所述的方法，其中所述暴露步驟産生具有不可調整字體的字符的圖案。 A如申請專利範圍第1到“項中任一項所述的方法，其中所述提供步驟包括提供低成本_記錄紙基板，且所述方法進-步包括使用熱感記錄印刷機在所述熱感記錄基

122 201217186 盆% 圍第1到17項中任-項所述的方法， A #匕括在發佈所述有冑證券以供使用之前加熱所述 I板以固化所述墨水層。 19.如中請專利範圍第^ 18項中任—項所述的方法，其中對印刷終端實祐所奸、+ T 所4方法，其中所述終端選自包括以、勺、且彩示終端、售貨亭、銀行終端、銷售點終端、自動提款機、收銀機和即時售票機。〇.如申明專利圍第丨9項所述的方法，其中所述安全要素是驗證識別符’且所述方法進一步包括讀取提供在所述基板上的預印刷序列識料，並使用提供在所述印刷終端處或遠程地提供方, 、了連接到所述終端的中央伺服器處的機器儲存的資訊從所述序列㈣符導出將暴露於所述預印刷墨水部分中的所述驗證識別符。 21. 如申請專利範圍第2〇項所述的方法，其進一步包括在所述預印刷墨水層下方提供L印刷字符，且暴露所述預印刷墨水層的選定部分以揭示組合地組成所述安全要素的字符。 22. 如申請專利範圍第21項所述的方法，其中所述提供所述系列的預印刷字符的步驟包括提供字符的—系列同心帶，且所述暴露步驟包括從每一帶揭示—個字符。 23. 如申請專利範圍第22項所述的方法，其中所述暴露步驟包括=述暴露的字符的每—者之間產生可見键接以指示所述字符將被讀取的正確次序。 24. 如申請專利範圍第21到23項中任一項所述的方 123 201217186 法，、令所述提供所述系列的預印刷字符的步驟包括提供 -組暴露的註„記’用於定位所述系列的預印刷字符的相對位置。種用於產生有價證券中的光學安全要素的資料處理終端，所述終端包括：低成，印刷裝置，其包括可變照射裝置；用於提供具有預印刷墨水部分的軟性基板的模組；其中所述預印刷墨水部公县丨、；丁 ^日ω ~ 刀疋以不k供所述安全要素的光學安全功能的未暴露狀態提供；處理器，其用於確定所述未暴露的預印刷墨水部分的待以機器控制方式暴露於輻射的部分，控制器’其用於控制所述可變照射裝置以用所述機器控制方式將所述未暴露的預印刷墨水部分暴露於輻射以從所述預印刷墨水部分産生預界定圖案，其中所述圖案的光學特性提供所述光學安全要素。 26. 如申請專利範圍第25項所述的資料處理終端其中所述照射裝置包括二極體紅外線雷射器或低成本紫外線雷射器。 27. —種用於與有價證券一起使用的驗證程序，所述有價證券包括所述有價證券上的機器可讀驗證識別符和機器町讀序列識別符’所述驗證程序包括：在驗證終端處讀取所述驗證識別符和所述序列識別符；，使用機器儲存的資訊依據所述讀取的序列號確定所得

124 201217186 驗證識別符或依據所述讀取的驗證識別符確定所得序列識別符； °a 將所述所得驗證識別符或序列識別符與所述相應的所讀取的驗證識別符或序列識別符進行比較；以及如果所述讀取的與所得的驗證識別符或序列識別符相同，那麽驗證所述有價證券。 28. 如申叫專利範圍第27項所述的驗證程序，其中所述使用步驟包括將驗證演算.法應用於所述讀取的序列識= 符，所述驗證演算法産生所述所得驗證識別符。 29. 如申請專利範圍第27項料的驗證程序，其中所述使用步驟包括將逆驗證演算法應用於所述讀取的驗證識別符’所述逆驗證演算法産生所述所得序列識別符。 .30.如申請專利範圍第27項所述的驗證程序直進一步包括將所述讀取的識別符發射到中央驗證伺服器，使用所述讀取的序列識別符來杳并剩_庙# ^ ^ & J付木查找對應的所儲存的所得驗證識別符。 •如申請專利範圍第27到3G項中任—項所述的驗證程序：其進一步包括讀取提供在所述有價證券上的另外的確鑾·資sfl且使用所述確黎咨邱办成6 峄鑿貧訊來確定所述有價證券的有效性。 32.如申請專利範圍第31項所述的驗證程序，1中所述另外的確^包括在其發佈時提供在所述有價證券上的曰期/時間戳記。 3 3.如申請專利範圍第3 固弟3 1項所述的驗證程序，其中所述 125 201217186 另外的確鑿資訊包括在其發佈時提供在所述有價證券上的中央資料庫記錄識別符。 34·如申請專利範圍第27到33項中任一項所述的驗證程序’其中所述讀取步驟包括用預定波長的光輻射所述驗證識別符，且感測從所述驗證識別符反射的所得不同波長的光。 35·如申請專利範圍第28到34項中任一項所述的驗證程序’其中感測步驟包括感測從所述驗證識別符的第—墨水層反射的第一波長的光和從所述驗證識別符的第二變色墨水層反射的第二波長的光，並分析所述感測到的波長的譜。 36.—種用於産生有價證券中的光學安全要素的印刷裝置，所述裝置包括：可變電磁能量照射裝置；用於提供具有預印刷墨水部分的軟性基板的模組；其中所述預印刷墨水部分是以不提供所述安全要素的光學安全功能的未暴露狀態提供；印刷墨水部分的處理器，其用於確定所述未暴露的預待以機器控制方式暴露於轄射的部分；以用所述機器露於電磁輻射其中所述圖案控制器，其用於控制所述可變照射裝置控制方式將所述未暴露的預印刷墨水部分暴以從所述預印刷墨水部分産生預界定圖案，的光學特性提供所述光學安全要素。其中所述 3 7.如申請專利範圍第36項所述的印刷裝置 126 201217186 可變照射裝置白人s , 3至〉、一個暴露模版。浚申凊專利範圍第3 7項可變照射裝置包括p刷裒置，其中所述 Q估铍数個固定暴露模版。士申凊專利範圍第38項所複數個固定I f & μ£； & J丨刷裝置，其中所述 40如由提供作爲可旋轉鼓的不同面。 •如令請專利範圍第3 9 jf所·、十，& >： in , 弟9項所述的印刷裴置，其中提供 41 /轉鼓，每—可旋轉鼓具有其自身的電磁輻射源。 =請專利範圍第38到4〇項中任一項戶斤述的印刷过:，f勃/ $纟包括用於將從輻射源產生的輻射散射到所述複數個不同模版的繞射元件。 42.如申請專利範圍第％項所述的印刷裳置，其令所述 °楚照射裝置包括機器控制的可配置模版。 3.如申a奢專利範圍帛42工員所述的印刷裝置，其中所述 r工制的可配置模版包括LCD元件的電子可控制矩陣。 44.如申請專利範圍第36到43項中任一項所述的印刷裝置，其進一步包括用於感測待印刷的所述有價證券的至少—個特性的感測器，以及用於基於所述至少一個所感測 ^特性確定所述有價證券的質量的確定構件，所述控制器可操作以回應於所述確定構件對所述有價證券的所述質量的肯定確定而在所述預印刷墨水部分中産生所述預界定圖案0 45.如申請專利範圍第36到44項中任一項所述的印刷襄置’其進一步包括用於擷取用戶識別符的圖像的圖像擷取農置’且其中所述控制器經佈置以使用所述所擷取的圖 127 201217186 像作爲所述預只中閲& 預界疋圖案的至少-部分。 46.如申請專利範圍圖像操取裝置經佈置以擷取用項戶:述^ 置以使用所述所擷取的圖戶斤述控制器經佈部分。圖像作爲所述預界定圖案的至少一 47.如申請專利範可變電磁& θ 6項所述的印刷裝置，其中所过八電，㈣射裝置包括邁射ϋ(刪叫。種具有低成本熱印刷基板的長期有價證券，所述低成本熱印刷基板的厅3i 的右干#分分別具備獨立識別符和所述々:蚀 1上的用長期墨水寫的符號，其中所述獨立識別付用所述邊券上未提供的資料以機器可證實方式與所述符號相關。、< 、,·如申請專利範圍第⑼項所述的長期有價證券，其中所述獨立識別符包括日期/時間識別符和序列識別符。 50.如申請專利範圍第48項所述的長期有價證券其中所述獨立識別符包括中央資料庫記錄識別符。 5 1.如申請專利範圍第48到5〇項中任一項所述的長期有k證券’其中所述識別符中的任一者提供在所述低成本基板上提供的預印刷長壽命墨水部分中。 5 2 ·如申睛專利範圍第4 8到5 1項中任一項所述的長期有價證券’其進一步包括關於所述有價證券的用戶的個人資訊，所述個人資訊已在所述證券發佈時用長期墨水印刷在所述有價證券上。 5 3.如申請專利範圍第54項所述的長期有價證券’其中 S 128 201217186 礞所述個人資訊包括在有價證券發佈終端處獲得的所述用戶的圖像。 •々申。月專利範圍帛54或55項所述的長期有價噔券，其中所述個人資訊包括用戶簽名、可獨立證實的用：曰期、用戶名或用戶名的一部分。 55_如_請專利範圍第48到M項中任—項所述的長期有仏澄券，其中所述符號包括視覺可確定的缺陷，所述缺在所述付號的機5|讀抱主、执益項取時可檢測到但不可通過對所述符號實施複印程序而複製。面56·如中明專利圍第48到55項中任—項所述的長期有U ’其中所述長期墨水包括不可通過對包括所述長期墨水的所述有價證券實施複印程序而複製的墨水。 57·如中响專利範圍第48到％項中任—項所述的長期 2價證券’其進一步包括視覺上可證實的安全特徵，所述安全特徵不需要任何認證程序來提供所述有價證券的真實性的一般置信度。 5 8 · 士申凊專利範圍第5 7項所述的長期有價證券，其中所述視覺上可證實的安全特徵包括提供在所述識別符上方的膠帶層部分。 5 9 · ^申明專利範圍第5 8項所述的長期有價證券，其中所述視覺上可證實的安全特徵包括提供在所述識別符上方的快速乾燥塑料層或箔膠帶層部分。 60.如申請專利範圍第58或59項所述的長期有價證券，其中所述視覺上可證實的安全特徵包含全息圖。 129 201217186 61. 如申請專利範圍第48到6〇項中任—項所述有價證券，其中所述證券包括刮刮卡。 62. 如申請專利範圍第61項所述的長期有價證券，宜令在所述刮刮卡中包括保護性㈣薄片，所述保護性剝落薄片可經配置則卜旦所述用戶已刮除所㈣刮卡的選定部分則覆蓋並借此保護所述到刮卡的未使用的刮除部分。 63. —種用於與有價證券一起使用的驗證程序，所述有價證券包括所述有價證券上的機器可讀序列識別符'機器可讀獨立識別符和符號識別符，所述驗證程序包括：° 在遠程驗證終端處讀取所述序列識別符和驗證識別符；將至少所述序列識別符和驗證識別符發射到中央驗證伺服器；將所述序列識別符和驗證識別符暴露於位址確定演算法；使用由所述演算法確定的位址來查找儲存在位址位置處的驗證符號；以及致能所述驗證符號與所述相應的符號識別符的比較以致能所述有價證券的驗證。 64. 如申請專利範圍第63項所述的驗證程序，其進一步包括如果所述符號識別符和驗證符號相同，那麼驗證所述有價證券。 65. 如申請專利範圍第63或64項所述的驗證程序，其中所述讀取步驟包括讀取所述符號識別符，所述發射步驟 130 S 201217186 包括將所述讀取的符號識別符發射到所述中央驗證伺服器，且所述致能步驟在所述中央驗證伺服器處發生。 66. 如申睛專利範圍第63到65項中任一項所述的驗證程序’其進一步包括使用所述驗證識別符來選擇提供在所述中央驗證伺服器處的複數個位址確定演算法中的—者且在所述暴露步驟中使用所述選定的位址確定演算法。 67. 如申請專利範圍第66項所述的驗證程序，其進一步包括使用所述驗證識別符來選擇提供在所述中央驗證祠服器處的複數個位址確定演算法中的一者且在所述暴露步驟中使用所述選定的位址確定演算法。 68. —種用於驗證所發佈的有價證券的聯網終端，所述終端包括：顯示器，其用於向用戶呈現資訊；資料輸人’I面，其用於致能輸人資料的用戶輸入；第一掃描器，其用於掃描所發佈的有價證券以産生有價證券資料； ^ 用戶：二：151用於掃描證實所述用戶的身份以産生用戶識別-貝料的機器可讀身份項目；和所’、其用於將用戶輸人資料、所述有價證券資料述用戶識別資料整理到認證請求訊φ中·以及通k構件，其用於將所述認證 \ 69 - ^ * 欠毛射到中央伺服器。 .種在複數個聯網的低成本資料& 產生唯一可％ 2, 士貧枓處理終端的一者上唯，了4別有價證券的方法，所述方法包括：獲得所述資料處理終端的唯一终端識別符；’ 131 201217186 使用所述資料處理終端別符的第一部分；獲得通過使用號碼產生第二部分；的唯一終端識別符作爲序列識程序產生的所述序列識別符的將所述序列識別符的所 &、士碰吓4弟與第二部分組合以産生所述有價證券的所述序列識別符；以及在所述有價證券上印刷所述序列識別符。 70.如申請專利範圍第步驟包括使用隨機數産生述第二部分。 69項所述的方法，其中所述獲得程序來產生所述序列識別符的所或70項所述的方法，其中所產生唯一序列號的所述第二如申請專利範圍第69 述獲得步驟包括在所述終端處部分。 72.如申請專利範圍帛71項所述的方法其中所述獲得步驟包括在所述終端處使用中央飼服器提供的預定演算法來産生所述序列識別符的所述第二部分。 73_如申請專利範圍第72項所述的方法，其進—步包括從儲存在所述終端4的複數個預定演算法中的一者選擇所述預定演算法。 74.如申請專利範圍第73項所述的方法，其中所述選擇步驟包括從料在所祕端處的所述複數個預定演算法隨機選擇所述預定演算法。 "75.如申請專利範圍第72項所述的方法，其進_步包括從所述中央伺服器接收所述複數個預定演算法以在所述產 S 132 201217186 中使用’且更新所述序列識別符產生程序以使用所述所接收的演算法中的一者。 76·:申請專利範圍第74項所述的方法，其進—步包括 j中央伺服器接收選擇所述複數個所儲存的演算法中的特定一者的信號。去申請專利範圍第69到76項中任—項所述的方 ^八所述產生步驟包括使用用戶輸入的資料來产4 Μ 述識別符、料産生所 78. 如申請專利範圍第77項所述的方法，其進— 向所述用戶提供互動式資料選 A 括使用通過與所述資料選擇遊戲互動而輸入的生生所述識別符的所述第二部分。 ’ 79. 如申請專利範圍第78項所述包括“墼Μ，，龙拙々成”甲所述遊戲衣遊戲，且通過與所述遊戲互動而輸入的m、f 貧料包括網格座標。别八的所述 80. 如申請專利範圍第78或79項所述的方法括在所述用戶的行動褒置上提供所述且所述終端從所述行動裝置接收所述用戶互動資料戲， W•如巾請專利範圍第77項所述的方法，其中輪入的資料包括個人用戶識別資料。用戶 =申請專利範圍第69到81項中任 2中獲得步驟進一步包括獲得所述聯網終二理區域識別符。而的地 83.如申請專利範圍第69到82項中任—項所述的方 133 201217186 法’其中所述印刷步驟包括其·ίΑ 〜〜匕括基於與所述聯，網終端相關的1 它資訊來印刷第二識別符。 ^ 84. 如申請專利範圍第83 方 . ，吓述的方法，其中所述盆它資afl包括所述印刷步驟的日湘/拉ρ^ 哪旳日期/時間和所述聯網終端的地理區域識別符中的至少一者。 85. 如申請專利範圍第69到84工員中任一項所述的方法，其中所述獲得步驟包括在所料端處接收由中央伺服器産生的所述唯一序列號的所述第二部分。 86. 如申請專利範圍第69到85項中任一項所述的方法’其進-步包括將所述所産生的序列識別符轉換爲加密形式，且所述印刷步驟包括在所述有價證券上印刷所述序列識別符的所述加密形式。 87·如中請專利範圍第86項所述的方法，其中所述加密步驟包括使用連接到所述聯網終端的中央飼服器已知的加密程序。 88.如申請專利範圍第69到87項中任一項所述的方法，其進一步包括將所述唯一終端識別符發射到中央伺服器以供儲存並在所述有價證券的後續驗證中使用。 8 9. —種將通信資訊從在第一座標測量域中操作的第一終端安全地發射到在第二座標測量域中操作的第二遠裎定位的終端的方法，所述方法包括：將所述通彳§資訊與外來資訊組合以産生資料信號；確定相對於所述第一座標測量域表達的識別變量的值，所述識別變量值致能確定在所述資料信號内隱藏的所 S 134 201217186 述通信資訊的位置；將所述資料信號和所述識別變量值從所述第一終端發射到所述第二終端；使用經配置以將座標值從所述第一座標測量域映射到所述第二座標測量域的座標轉換函數來計算相對於所述第 —座標測量域表達的所述所接收的識別變量的值；以及使用所述所計算的識別變量值從所述所接收的資料信號提取資訊以區分所述通信資訊與所述外來資訊。 90.如申請專利範圍第89項所述的方法其中所述第一 =具備所述座標轉換函數且經佈置以在所述發射步驟之前實行所述使用步驟。 “ 91·如申請專利範圍第90項所述的方法，其中將通信資錢射到在第二座標測量域中操作的第二接收終端且發射在第一座杌測里域中操作的第三接收終端，且所述使用步驟包括：十算相對於所述第二座標測量域以及相對於所述第三座‘測量域表達的所述識別變量的值。 ^ 纟冑°月專利氣圍第9 1項所述的方法，其中所述識別 2包括接收終端識別符，所述識別符指示表達所述識別女置值所相對於的所述接收終端座標測量域。 93.如申請專利範圍第92項所述的方法，其中在每—接收終端處，所述提取步驟包括·· 、用斤述、立而識別符識別相對於所述接收終端的座標、'或表達的所述識別變量值，且使用所述識別變量值從 135 201217186 所述所接收的資料信號提取所述資訊。 94.如申請專利範圍第89項所述的方法，其中所步驟包括將所述識別變量值經由第三終端從所’ 發射到所述第二終端。 —、冬端如申請專利範圍第94項所述个πa 开甲所$ 終端具備所述座標轉換函數，所述方法進-步包括：在所述第一終端處使用與所述第三終端共享的第—^ 鑰對所述識別變量值加密，且將所述經加密的識 ^ 射到所述第三終端；里切在實行所述使用步驟之前在所述第三終端處對所述所接收的經加密識別變量進行解密；以及使用與所述第二終端共享的第二密鑰對相對於所述第二座標測量域表達的所述識別變量值加密，且將所述經加密的識別變量發射到所述第：終端以用於實行所述提取步 96. 如申請專利範圍帛95項所述的方法，其中所述提取步驟包括在所述第二終端處使用所述第二密鑰對所述所接收的經加«別變量值進行解密，吏用所述經解密的識別變量值來區分所述通信資訊與所述外來資訊。 97. 如申請專利範圍第95或9“頁所述的方法，其中單獨發射所述資料信號和所述識別變量值。 98. 如申請專利範圍第97項所述的方法，其中將所述資料信號從所述第一終端直接發射到所述第二終端。 99. 如申請專利範圍第95到98項中任員所述的方 S 136 201217186 法，其中所述第一和第二密鑰是不同的公用密鑰對。 100•如申請專利範圍第89到99項中任一項所述的方法，其中與所述不同終端相關聯的所述座標測量域分別與不同的洛侖茲（Lorentzian)座標參照框架相關。 101.如申請專利範圍第89到1〇〇項中任—項所述的方法’其中所述識別變量爲時間變量。 1 02. —種用於將通信資訊從在第一座標測量域中操作的第一終端安全地發射到在第二座標測量域中操作的第二达程疋位的終端的系統，所述系統包括：上—組合構件，其提供在所述第一終端處，用於將所述每信資訊與外來資訊組合以產生資料信號；確定構件，其提供在所述第—終端處，用於確定相 ^所述第-座標測量域㈣的識㈣量的值，所述識別雙 ^值致能確；t在所述資料信號内隱藏的所述通㈣訊^ 置，、、用於將所述資料信號和所述識別變量值從所述第-終端發射到所述第二終端；〜值從映射構件，其提供在所述第二罟U膝抽V* " 、而處用於使用經配置^純值攸所述第一座標測量域映射到測量域的座標轉換函數來計算相對於第—座仏表達的所述所接收的識別變量的值；以及-主標測量域提取構件，其提供在所述第二終所計算的識別變量值用於使用所述區分所述通二：接收Μ料信號提取資訊以刀呵现逋15貧矾與所述外來資訊。貝 137 .：：( 201217186 103. 如申請專利範圍第102項所述的系統，其中所述第一終端具備所述映射構件且經佈置以計算相對於所述第二座標測量域表達的所述識別變量的值。 104. 如申請專利範圍第103項所述的系統，其包括在第三座標測量域中操作的第三接收終端，且所述映射構件經佈置以計算相對於所述第三座標測量域表達的所述識別變量的值。 105. 如申請專利範圍第104項所述的系統，其中所述第二和第三終端中的每一者包括用於基於與所述識別變量值相關聯的終端識別符而識別在所述終端達的所述識別變量值的構件，所述識別符指示表達所述識別變量值所相對於的所述終端座標測量域。 106. 如申請專利範圍第105項所述的系統，其中每一接收終端包括用於使用所述識別變量值從所述所接收的資料信號提取資訊從而使用所述識別變量值來區分所述通信資訊與所述外來資訊的提取構件。 107.如中請專㈣圍第1G2項所述㈣統，其中所述發射器經佈置以將所述識別變量值經由第三終端從所述第一終端發射到所述第二終端。 108.如申請專利範圍第107項所述的系統，其中所述第二終端具備所述映射構件，所述系統進—步包括：終端處，用於使用第一密鑰對所述識第一加密構件，其提供在所述第一由所述第一終端與所述第三終端共享的別變量值加密； Ο 138 201217186 解密構件，其提供在所述第三終端處，用於使用所述共享的第—密鑰對所述所接收的經加密識別變量進行解密；第二加密構件，其提供在所述第三終端處，用於使用與所述第二終端共享的第二密鑰對相對於所述第二座標測罝域表達的所述識別變量值加密；以及第二發射構件，其提供在所述第三終端處，返經加密的識別變量發射到所述第二終端。. 10 9 ·如申請專利銘二終端具備第二解密:項所述的系統所接收的經加”二用於使用所述第二密錄對所述们加也識別變量值進行解密。八、圖式： (如次頁） 139