TW201629888A - 以近場通信(nfc)為基礎之賣方/客戶介面 - Google Patents

以近場通信(nfc)為基礎之賣方/客戶介面 Download PDF

Info

Publication number
TW201629888A
TW201629888A TW104139406A TW104139406A TW201629888A TW 201629888 A TW201629888 A TW 201629888A TW 104139406 A TW104139406 A TW 104139406A TW 104139406 A TW104139406 A TW 104139406A TW 201629888 A TW201629888 A TW 201629888A
Authority
TW
Taiwan
Prior art keywords
user
kiosk
individual
nfc
public key
Prior art date
Application number
TW104139406A
Other languages
English (en)
Other versions
TWI633512B (zh
Inventor
艾維 卡農
猶瑟夫Ｈ 艾茲拉
伊泰 皮里斯佩里茲
尼德Ｍ 史密斯
Original Assignee
英特爾公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 英特爾公司 filed Critical 英特爾公司
Publication of TW201629888A publication Critical patent/TW201629888A/zh
Application granted granted Critical
Publication of TWI633512B publication Critical patent/TWI633512B/zh

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C13/00—Voting apparatus
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/326—Payment applications installed on the mobile devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/102—Bill distribution or payments
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/18—Payment architectures involving self-service terminals [SST], vending machines, kiosks or multimedia terminals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/02—Marketing; Price estimation or determination; Fundraising
    • G06Q30/0241—Advertisements
    • G06Q30/0251—Targeted advertisements
    • G06Q30/0269—Targeted advertisements based on user profile or attribute
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/12—Hotels or restaurants
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F9/00—Details other than those peculiar to special kinds or types of apparatus
    • G07F9/001—Interfacing with vending machines using mobile or wearable devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/008—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving homomorphic encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • G06Q2220/10—Usage protection of distributed data files
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2230/00—Voting or election arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/46—Secure multiparty computation, e.g. millionaire problem
    • H04L2209/463—Electronic voting
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Tourism & Hospitality (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Resources & Organizations (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Game Theory and Decision Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Information Transfer Between Computers (AREA)
  • Cash Registers Or Receiving Machines (AREA)

Abstract

至少部分地基於近場通信的在一智慧型賣方資訊站(例如，一餐廳桌面)與一(多)行動使用者/客戶裝置間介接之方法及系統，包括基於情境而靶定內容(例如，一選單及/或廣告)，基於使用者/客戶所選個人資料屬性及/或客戶所選廣告而決定情境，及針對具有一加法同型投票協定的一群組客戶決定一群組情境用以排除披露各個客戶的投票給其它客戶及給資訊站。

Description

以近場通信(NFC)為基礎之賣方/客戶介面
本發明係有關於以近場通信(NFC)為基礎之賣方/客戶介面。
發明背景
用餐或餐廳經驗可包括等候有桌/座位，等候服務生/女服務生提供菜單，從該菜單中決定點購何者，呼叫服務生點餐，等候餐食準備妥遞送上桌，用餐，選擇及點購額外食物項目諸如飲料或甜點，向服務生/女服務生請求帳單，等候服務生/女服務生遞上帳單，等候服務生返回取回該帳單的付款，及等候服務生找零及/或送回付帳收據。如此，整個時間中只有相當小部分係耗用在消費食物/飲料上。
廣告可根據一個人的個人偏好或興趣而靶定某個人。於某些情況下，諸如餐廳，一個人/客戶在他人面前提供個人資訊可能有社交尷尬。該個人/客戶可能反對未經客戶的許可而從客戶裝置取得個人資訊。
近場通信(NFC)裝置乃相對短程的通訊裝置。NFC裝置根據個別裝置的迴路天線間之近場電磁感應通 訊。NFC裝置當在彼此相當接近(例如，數吋或以下)時可引發通訊，此處稱作NFC「分接」。NFC裝置可組配為一NFC標靶(此處又稱NFC憑證、NFC發射器、NFC貼紙)、NFC起始器(此處又稱NFC讀取器及NFC接收器)、及/或NFC對等裝置。NFC裝置的形狀因數包括標籤、貼紙、鑰匙掛扣、及卡片。NFC裝置可組配成主動裝置(例如，電池供電)或被動裝置(亦即由主動NFC裝置的近場供電)。
一智慧型裝置可包括一處理器用以執行一(多)應用程式/程式，及一通訊系統用以透過一或多個有線及/或無線通訊協定而與其它裝置及/或系統通訊，及/或可具有一或多個普遍泛在計算性質。智慧型裝置可呈多種形狀因數，諸如智慧型電話(例如，整合式行動電話及智慧型計算平台)。
依據本發明之一實施例，係特地提出一種設備包含一機器組配成一第一行動使用者裝置及一資訊站中之一者用以透過個別近場通信(NFC)裝置參與在該資訊站、該第一行動使用者裝置、及一或多個其它行動使用者裝置間的一串列加法同型投票加密協定提供該等個別行動使用者裝置的使用者之投票的一加密結算而在該等行動使用者裝置間未披露該等使用者之投票及未披露該等使用者之該等投票給該資訊站。
100、700、900‧‧‧賣方/客戶環境、客戶/賣方環境
101、701、801、901‧‧‧互動式賣方資訊站
104、704、804、844、904、1306‧‧‧顯示器、桌面
106、706、706A-D、806、846、906‧‧‧近場通信(NFC)裝置
108、709、708‧‧‧賣方伺服器系統
109、709‧‧‧無線接取點
110、710、910、910A-D‧‧‧客戶
112、712、712A-D、812、912、912A-D‧‧‧客戶裝置
114、740-746、940-948‧‧‧NFC分接
116‧‧‧無線頻道
118、318、718、918‧‧‧店東裝置
120、720、920‧‧‧賣方店東
200、400、500、600、1000‧‧‧方法
202-234、402-416、502-512、602-628、1002-1022‧‧‧方塊
300‧‧‧順序圖
820、840、1102、1202‧‧‧處理器
822、852‧‧‧晶片組輸入/輸出(I/O)控制器
824、842‧‧‧記憶體
826、848‧‧‧無線網路介面裝置
828、854‧‧‧信賴執行環境(TEE)
830、858‧‧‧安全儲存裝置
832、1112‧‧‧賣方經驗(VX)應用程式
850‧‧‧感測器
856、1212‧‧‧情境資訊管理器(CIM)應用程式
1100、1200‧‧‧電腦系統
1104、1204‧‧‧電腦可讀取媒體
1106、1206‧‧‧電腦程式
1108、1208‧‧‧資料
1110‧‧‧賣方應用程式
1140、1240‧‧‧通訊基礎架構
1142‧‧‧I/O裝置、VX應用程式
1210‧‧‧賣方介面應用程式(VIA)程式
1242‧‧‧I/O裝置、CIM應用程式
1300‧‧‧使用者裝置、行動裝置
1302‧‧‧處理器及記憶體、外部埠
1308‧‧‧揚聲器
1310‧‧‧麥克風、網路介面裝置、近場通信(NFC)裝置
為了例示說明目的，此處揭示之一或多個特徵可 舉例及/或參考後文列舉的一或多個附圖圖式呈現及/或描述。但此處揭示之方法及系統並非限於此等實施例或例示。
圖1為一賣方/客戶環境的例示說明，其包括一互動式賣方資訊站(例如，餐廳桌面)用以透過個別近場通信(NFC)裝置而與一行動使用者/客戶裝置互動，一賣方伺服器系統用以透過一無線接取點而與該行動使用者/客戶裝置互動，及一行動店東裝置用以與該互動式資訊站、該賣方伺服器系統、及/或行動使用者/客戶裝置互動。
圖2為一行動使用者/客戶裝置、一互動式賣方資訊站、及一賣方伺服器系統間之一互動方法的流程圖。
圖3為基於前文參考圖1及2描述之特徵的一互動式餐廳經驗實例的順序圖。
圖4為一行動使用者/客戶裝置、一互動式資訊站、及一店東裝置間之一互動方法的流程圖。
圖5為在一互動式資訊站呈現內容給一客戶，及基於客戶與該資訊站的互動選擇性地移轉相同內容給一行動客戶裝置之一方法的流程圖。
圖6為一互動式資訊站與多個行動使用者/客戶裝置間之一互動方法的流程圖。
圖7為一客戶/賣方環境的例示說明，其包括一互動式資訊站、多個行動使用者/客戶裝置、一行動店東裝置、及一無線接取點用以接取一賣方伺服器系統。
圖8為經組配以提供私密客戶投票及加法同型加密投票結算的一互動式資訊站及一行動使用者/客戶裝置 的方塊圖。
圖9為包括一互動式資訊站、多個行動使用者/客戶裝置、及一行動店東裝置的一客戶/賣方環境的例示。
圖10為基於加法同型投票加密而決定一群組情境，及基於該群組情境而選擇/靶定內容(例如，選單項目及/或廣告/報價)之一方法的流程圖。
圖11為經組配為一互動式資訊站電腦系統的電腦系統的方塊圖。
圖12為經組配為一使用者或客戶裝置的電腦系統的方塊圖。
圖13為包括一處理器及記憶體、一NFC裝置、一網路介面裝置、及一使用者介面的一行動裝置之方塊圖。
於附圖中，一元件符號的最左位數識別該元件符號首次出現的該圖式。
較佳實施例之詳細說明
為了用於例示性目的，此處就餐廳用餐經驗描述方法及系統。然而，此處揭示之方法及系統並非限於餐廳或用餐經驗。
圖1為一賣方/客戶環境的例示說明，其包括一互動式賣方資訊站(資訊站)101用以透過個別近場通信(NFC)裝置而介接一客戶裝置112，及一賣方伺服器系統108用以透過一無線接取點109而與一客戶裝置112互動。
資訊站101可代表或包括餐廳的櫃台或桌面。資 訊站101於此處可稱作為桌面101。資訊站101包括一客戶介面系統，此處例示為包括一顯示器104。顯示器104於此處也可稱作為桌面顯示裝置(TDD)。顯示器104可定位而呈現內容給客戶110，且可附接或安裝至資訊站101。顯示器104可包括一觸控敏感螢幕用以接收客戶輸入。客戶介面系統可進一步包括音訊揚聲器及/或客戶輸入裝置(例如，鍵盤、指標/游標控制裝置、及/或麥克風)。顯示器104可包括一觸控敏感螢幕用以接收客戶輸入。
資訊站101可進一步包括一電腦系統(例如，處理器及記憶體)用以管理該使用者介面系統，諸如用以透過使用者介面系統呈現內容，及/或用以透過使用者介面系統接收客戶輸入。另外或此外，一賣方伺服器系統108可經組配以管理該使用者介面系統。
資訊站101進一步包括一近場通信(NFC)裝置106用以與客戶裝置112的一NFC裝置通訊。客戶裝置112可經組配為智慧型裝置，諸如，但非限制性，智慧型電話、平板、及/或射頻識別(RFID)感應式充電電容裝置。
資訊站101可包括多個顯示器104及/或多個NFC裝置106，諸如後文參考圖7進一步詳細說明。多個顯示器及/或多個NFC裝置用於支援在一互動式資訊站與一群客戶互動為有用的。
賣方伺服器系統108及客戶裝置112可經組配以根據以封包為基礎的通訊協定，透過一無線頻道116(例如，遠場通信鏈路)通訊。
環境100可進一步包括一NFC致能行動店東裝置(店東裝置)118，用以經由個別NFC裝置與資訊站101及/或客戶裝置112通訊，及/或用以經由無線接取點109與賣方伺服器系統108通訊。店東裝置118可與由一賣方指定來與客戶110介接的一個人相關聯，諸如女服務生/服務生、服務員、及/或服務台職員。店東裝置118可經組配為智慧型裝置。
資訊站101、賣方伺服器系統108、及/或店東裝置118可經組配以透過顯示器104及/或透過客戶裝置112的顯示器而提升客戶110的用餐經驗。
客戶裝置112可包括一處理器及記憶體用以執行一賣方介面應用程式(VIA)，及該VIA可經組配以使得該處理器與資訊站101、賣方伺服器系統108、及/或店東裝置118互動，諸如於此處一或多個實施例描述者。
圖2為在行動使用者/客戶裝置、互動式賣方資訊站、及賣方伺服器系統間互動之一方法的流程圖。方法200於後文中係參考用餐經驗及參考圖1之環境100描述。但方法200並不限於用餐經驗或環境100。
於202，當在桌面102就座時，客戶110將客戶裝置112放置相當接近NFC裝置106，使得客戶裝置112係在NFC裝置106的近場以內。此點於圖1中例示為一NFC分接114。
於204，判定有關一賣方介面應用程式(VIA)是否安裝於客戶裝置112上。該項判定可根據來自NFC裝置106 的一提示/指示而被客戶裝置112做出以用來在NFC裝置106上執行(亦即載入、啟動、或跑)VIA。
於206，若VIA並不安裝於客戶裝置112上，則客戶裝置112可自NFC裝置106接收VIA，或可根據接收自NFC裝置106的資訊而取回或下載VIA。客戶裝置112例如可自NFC裝置106接收一統一資源識別符(URI)，且可從該URI(例如，透過無線網際網路通訊)下載VIA。
於208，VIA在客戶裝置112上執行。
於210，在客戶裝置112上執行的VIA自NFC裝置106接收一連線階段識別符(ID)及登入憑證。連線階段ID可表示資訊站或桌面號碼。登入憑證可包括一名稱或ID(例如，SSID)及/或密碼用以經由接取點109而接取賣方伺服器系統108。
於212，VIA造成客戶裝置112傳輸該連線階段ID及登入憑證給無線接取點109。
於214，無線接取點109及/或賣方伺服器系統108根據該連線階段ID及登入憑證在無線頻道116上與VIA建立一連線階段。於該連線階段期間，賣方系統108與VIA間之互動實例係參考圖2中之216至234提供如下。
於216，VIA自賣方伺服器系統108下載一選單。該選單包括自該賣方/餐廳可得的貨品及/或服務(例如，食物項目)列表。
於218，VIA呈現選單給客戶110。VIA可在客戶裝置112的顯示器上呈現選單為客戶可選擇項目。
於216，VIA可下載與選單項目有關的額外資訊，及於218，可呈現額外資訊給客戶110。額外資訊可與選單相關且可包括例如，選單項目價格、描述說明、圖片、及/或其它客戶的評論。
於220，VIA自客戶110接收選單選擇，及呈現該等選單選擇給客戶110用於覆閱、確認、及/或修改。VIA可在客戶裝置112的顯示器上呈現一「下訂」小圖幟以允許客戶110提交該訂單給賣方伺服器系統108。
於222，當由客戶110確認選單選擇時，VIA將該等選單選擇提交給賣方伺服器系統108作為一客戶訂單。VIA可提交附有該訂單的連線階段IS(例如，桌號)。
於224，客戶訂單係由賣方伺服器系統108接收與處理。例如，賣方伺服器系統108可安排該訂單至一餐廳廚房準備的路徑。賣方伺服器系統108及/或VIA可經組配以給客戶110提供一訂單狀態及/或狀態更新，及/或可經組配以給客戶110提供該訂單交貨的估計時間。當該訂單準備妥服務客戶110時，賣方伺服器系統108可發送一訊息給店東裝置118。
於226，客戶110可選擇訂購額外選單項目(例如，飲料、咖啡、及/或甜點)。
VIA可呈現一客戶可選擇「呼叫服務生」小圖幟，用以使得客戶110能對店東120作請求。當由客戶110選擇該小圖幟時，VIA可發送一通知給店東裝置118(例如，透過賣方伺服器系統108)用以提醒店東120。於210，該通知 可包括該連線階段/桌面ID。
於228，VIA呈現一帳單給客戶110(例如，在客戶裝置112的顯示器上)。VIA可自賣方伺服器系統108接收帳單，或可根據提交給賣方伺服器系統108的客戶訂單計算帳單。
於230，VIA提醒客戶110付帳。該項提醒允許客戶110可選擇親自當面付帳及/或透過客戶裝置112(例如，透過VIA及/或客戶裝置112上的其它應用程式)付帳。透過客戶裝置112及/或透過VIA的付款於此處稱作為應用程式內(in-app)付款。
於232，若客戶110選擇親自當面付帳(例如，透過呼叫服務生小圖幟)，則VIA發送一通知給店東裝置118。然後客戶210可出示現金及/或金融交易卡片給店東120。
於234，若客戶110選擇應用程式內(in-app)付款，則VIA可啟動及/或協助對應的付款交易。
VIA可給客戶110出示多個in-app付款選項。該等in-app付款選項可包括電子支付之習知模式(例如，銀行帳戶、信用帳戶、及/或借記帳戶)、虛擬/數位/加密貨幣支付選項(例如，比特幣(BitCoin))、以網際網路為基礎的轉帳/支付選項(例如，貝寶(PayPal))、以NFC為基礎的支付選項、及其組合。
VIA可經組配以介接於客戶110與電腦可接取的支付門戶(例如，URL相關聯的支付模式)間，且可經組配以於支付交易期間提供連線階段/桌面ID給支付門戶。
針對以NFC為基礎的支付，VIA可經組配以藉由具有NFC能力的金融交易卡片分接至客戶裝置110或分接至資訊站101的NFC裝置106而允許客戶110付帳。於此一實施例中，帳被記入該具有NFC能力的金融交易卡片相關聯的一金融帳戶。
當帳單已付時，藉由在客戶裝置110上的VIA及/或藉由一支付門戶或支付處理器，可發送支付確認(及連線階段/桌面ID)給賣方伺服器系統108。
VIA可經組配以允許客戶110拆分帳單，諸如以in-app付款選項的組合付帳，及/或親自支付帳單的一部分。
in-app付款允許客戶110避免呈現金融帳戶資訊給餐廳及/或其員工，其有助於避免未經授權的收費及/或金融帳戶的詐欺使用。
客戶裝置112上的VIA可提醒及/或允許客戶110評級由客戶110訂購的物項以供其它客戶觀看。
VIA可經組配以介接多個賣方的賣方伺服器系統，使得客戶110可透過在客戶裝置112上的單一VIA應用程式而在多家餐廳用餐。此點用在允許客戶110利用客戶裝置112而無縫連接到各個餐廳的無線網路是有用的(例如，無需仰賴第三方網路服務提供者的無線網路)。此點用在允許VIA基於客戶110在多個賣方設施的經驗而更新客戶110的個人資料是有用的。個人資料容後詳述。
圖3為基於前文參考圖1及圖2描述的特徵一互動式餐廳經驗實例的順序圖300。此處揭示的互動式餐廳經驗 的效率從與店東裝置318互動相當少可證。如此，此處揭示的方法及系統可使用行動智慧型裝置諸如具有NFC支援的智慧型電話/平板而避免及/或減少餐廳經驗中耗用的時間。
於圖1中，店東裝置118可經組配以透過個別NFC裝置而與資訊站101互動。資訊站101可經組配以當店東裝置118分接至NFC裝置106時，於顯示器104呈現內容。參考圖4提供實施例如下。
圖4為互動式資訊站、店東裝置、及客戶裝置間之互動方法400的流程圖。方法400就用餐經驗及參考圖1之環境100描述如下。但方法400並不限於用餐經驗或環境100。
於402，店東120將客戶110帶位入座桌面102。
於404，若店東120分接店東裝置118至NFC裝置106，則於406資訊站101呈現介紹內容。介紹內容可呈現於圖1的顯示器104上。介紹內容可包括，但非限制性，店東120的名稱、簡史、及/或興趣、及/或設計用以使得客戶110感覺舒適的其它內容。此點可以是有用的，諸如用以與客戶110建立融洽關係(例如，用以「破冰」)。
於410，資訊站101呈現一選單(例如，在圖1的顯示器104)。該選單可於404，回應於來自店東裝置118的NFC分接呈現，及可於408，回應於來自店東裝置118的第二NFC分接呈現，及/或隨後回應於來自客戶裝置112的NFC分接呈現。於410，呈現的選單可包括每日特餐或其它拿手好菜。於410，各個選單項目可呈現歷經允許店東130描述該等項 目的時間。
於412，若當一選單項目在顯示器104呈現時或打亮時客戶110分接客戶裝置112至NFC裝置106，則與選單項目相關的內容於414傳送給客戶裝置112。相關內容可呈現於客戶裝置112。該內容可包括對應該項目的一小圖幟，及/或該項目的一描述。小圖幟及/或描述說明可呈現在客戶裝置112的顯示器上。
於416，客戶112的資料經更新用以反映客戶於412表示對選單項目的興趣及/或偏好。資料可駐在客戶裝置112上，且可由在客戶裝置112上執行的VIA更新。
用餐經驗的提升可包括呈現靶定內容給一(多)客戶、在一互動式資訊站及/或在一客戶裝置。靶定內容可包括，但非限制性，選單項目、報價、及/或廣告。選單標靶可包括基於一客戶或一群客戶在一選單中的選擇項目。靶定報價及/或廣告可有關於自與該資訊站相關聯的一賣方/客戶可得的貨品及/或服務、及/或自其它賣方可得的貨品/服務。此等其它賣方於此處可稱作為第三方賣方或廣告主。
內容可基於與一客戶或一群客戶相關聯的情境而予靶定。客戶情境可從客戶的個人資料之屬性及/或偏好判定。群組情境可從一群客戶的已分享的或可分享的個人資料之屬性及/或偏好判定。群組情境可進一步基於及/或可表示一群客戶間之關係(例如，該等客戶聚集在資訊站/餐桌的目的或理由)。情境可進一步基於環境因素，其可得自客 戶裝置的感測器。
於圖1中，客戶110之資料可儲存於客戶裝置112的安全位置，客戶裝置112上的VIA可經組配以於客戶裝置112的安全處理環境中存取、填充、及/或更新資料。
VIA可經組配以基於由客戶110訂購的選單項目(例如，圖2中於222)、以NFC為基礎的客戶裝置112與資訊站101間之互動(例如，圖4中於412)、及/或基於VIA可存取的其它資訊而填充、及/或更新客戶110的資料。客戶110的資料可包括客戶110的偏好，其可與選單/食物項目、興趣、及/或特徵有關。
圖5為於互動式資訊站呈現內容給客戶，及基於與資訊站的客戶互動而選擇性地移轉相關內容給一行動客戶裝置之一方法500的流程圖。後文將就用餐經驗及參考圖1中之環境100描述方法500。但方法500並不限於用餐經驗或環境100。
於502，內容呈現於資訊站101的顯示器。於餐廳環境中，內容可與餐廳菜單以外者有關，諸如其它貨品、服務、及/或餐廳的特別報價、及/或第三方賣方/廣告主可得的貨品及/或服務。內容可包括針對此等貨品及/或服務的廣告/報價。
於502，呈現內容可包括根據客戶情境選擇或靶定內容。客戶情境可至少部分基於客戶110的資料決定，諸如於此處一或多個實施例描述者。
於504，選取內容呈現於資訊站101的顯示器104。
於506，若當內容呈現於顯示器104時，客戶110分接客戶裝置112至NFC裝置106，則於508內容(或相關內容)轉移給客戶裝置112。舉例言之，當一廣告呈現於顯示器104時，該廣告或對應以電腦為基礎的折價券轉移給客戶裝置112。內容可經由個別NFC裝置而自資訊站101轉移給客戶裝置112。
於510，客戶112的資料經更新以反映於506就內容而言客戶表現的興趣及/或偏好。
於512，一情境引擎基於已更新的客戶112資料而決定呈現內容給客戶110的適當情境。此點可表示前文參考502描述的選擇方法之精製。情境引擎可駐在客戶裝置112、資訊站101、賣方伺服器系統108、及/或其組合。實施例將參考圖8進一步提供如下。
圖6為在一互動式資訊站與多個客戶裝置間之一互動方法600的流程圖。方法600將參考圖7描述如後。但方法600並不限於圖7之實例。
圖7為一客戶/賣方環境700的例示，該環境包括一互動式資訊站(資訊站)701、個別客戶710之客戶裝置712、與一賣方店東720相關聯的一店東裝置718、及用以接取一賣方伺服器系統708的一無線接取點709，其中之一或多者可如前文就圖1之描述組配。於圖7中，資訊站701包括一使用者介面，此處例示為包括一或多個顯示器704。資訊站701進一步包括多個NFC裝置706來與客戶裝置712互動(此處例示為NFC分接740-746)。
於圖6之602，客戶裝置712上的賣方介面應用程式(VIA)檢測資訊站701(例如，透過WiFi、藍牙、RFID、NFC、及/或其它近場技術)。
於604，客戶裝置712上的VIA自資訊站701下載內容，及/或自賣方伺服器系統708下載內容。內容可包括選單項目、廣告、及/或報價。
於606，有或無來自個別客戶的輸入，各個VIA根據個別客戶710的興趣及/或偏好而選擇所下載的內容之一子集。舉例言之，及非限制性，選單項目可根據個別客戶710的興趣及/或偏好而選擇(或隱藏/刪除)。該等興趣及/或偏好可維持於個別客戶裝置712上的客戶資料內。
於608，VIA提供個別選擇給資訊站701(例如，透過個別NFC裝置的分接)。
於610，資訊站701優先排序接收自VIA的選擇，及基於608接收自VIA的選擇而選擇或決定以群組為基礎的偏好(例如，以群組為基礎的選單偏好及/或廣告/報價偏好)。以群組為基礎的偏好可表示一群組情境。
於612，資訊站701於顯示器704呈現以群組為基礎的選單或選單偏好。資訊站701可以傳統選單格式及/或以其它格式呈現選單項目。資訊站701及/或顯示器704可包括控制(例如，觸控螢幕控制)，用以允許客戶712導航通過選單項目，諸如於614打亮選單項目。
於616，當於614打亮選單項目時，若一客戶裝置712分接至NFC裝置706，則於620該被打亮的項目被紀錄為 個別客戶的一訂單。相關內容也可下載到客戶裝置(例如，該被打亮的項目之一小圖幟及/或有關該被打亮的項目之額外資訊)，及可允許該客戶以一隨後運動/動作訂購該項目(例如，在該客戶裝置選擇該小圖幟及/或回應於來自資訊站701的一提示)。
於622，該訂單登錄於該客戶裝置上的個別客戶資料。
於624，該訂單被提交給賣方伺服器系統608。
於618，一NFC分接於616不被檢測，及/或直到當一選單項目被打亮時一NFC分接被檢測，靶定的食物廣告/報價可呈現於資訊站701。該等食物廣告/報價可靶定於整群客戶或該群客戶的一子集(例如，給尚未下訂的客戶)。該等食物廣告/報價可與於614被打亮的選單項目相關或不相關。
於626，若下訂已經完成，則靶定內容(例如，第三方廣告/報價)處理前進至628，於該處被靶定內容基於在610判定的群組偏好或群組情境而呈現於資訊站701。
判定一客戶情境及群組情境的技術實例提供如下。
於圖1中，當單一客戶110係在資訊站101時，客戶裝置112上的VIA可允許客戶110選擇一個人資料的屬性用於靶定內容給客戶110，及/或選擇客戶110在整個用餐經驗過程認為適合呈現在顯示器104上的內容(例如，廣告)。VIA可經組配以透過個別NFC裝置而提供資料屬性及/或廣 告選擇給資訊站101。
當客戶110單獨用餐或與第一組客戶(例如，壘球隊成員)一起用餐時適合的內容，可能並不適合當客戶110與第二組客戶(例如，同事、家人、或宗教組織成員)一起用餐時。因此，於圖7中，當一組客戶710於桌面702就座時，根據該群組的全部成員都認為適當的資料屬性及/或廣告而決定或界定一群組情境是有用的。
舉例言之，當家庭成員正在慶祝生命事件諸如婚禮時，合適廣告的主題可決定為包括香檳酒、百貨公司登入、及/或介紹財務規劃服務。另一方面，針對公司派對，合適廣告的主題可決定為香檳酒，但不是百貨公司登入、及/或財務規劃服務。
群組情境之決定方式可讓各個客戶選擇各個客戶認為適合該群組的他的/她的個別個人資料之屬性及/或廣告。由該群組之第一臨界值數目的成員(例如，大部分或全部成員)選取的屬性或廣告可用以將內容靶定於該群組。由該群組之第二臨界值數目的成員(例如，該群組的任一個成員)拒絕的屬性或廣告可以自將內容靶定於該群組的使用中刪除。
客戶可考慮他的/她的資料屬性及/或廣告選擇為隱私。因而客戶可拒絕揭露他的/她的屬性及/或廣告選擇給其它客戶，用以保護他的/她的隱私及/或避免當群組裡的其它成員發現該客戶的屬性及/或廣告選擇是討厭的及/或冒犯的時發生嘲笑奚落、排擠、及/或可能的社交尷尬。客戶 也可拒絕揭露他的/她的屬性及/或廣告選擇給資訊站，出於擔憂該資訊將與賣方/餐廳及/或第三方賣方廣告主分享。
於一實施例中，在一客戶裝置上跑的各個VIA係經組配以透過個別場通訊(NFC)裝置，參與加法同型投票加密協定，用以提供已加密的投票結算表給一資訊站，而不揭露個別客戶的投票給其它客戶或給該資訊站。
各個VIA可經組配以許可個別客戶私密地選擇該客戶想要將該內容靶定於一群組客戶的(亦即投票)資料屬性及/或廣告。
個別客戶的資料屬性及/或廣告選擇乃個別客戶裝置的VIM所能存取以進行投票協定，其識別基於群組聚集的情境(例如，用餐事件)而該群組同意的/適合的針對靶定內容(例如，廣告)的共通興趣/偏好。個別客戶的資料屬性及/或廣告選擇並不通知該資訊站或該群組的客戶。
加法同型加密投票結算就保護一客戶的隱私相對於資訊站、賣方、第三方廣告主、及/或其它客戶係有用的。解密投票結算可用作為群組情境，或用以決定或界定群組內容。
如此，群組情境及內容靶定係根據含在個別客戶的具有NFC能力的行動裝置內部的資料資訊及/或廣告選擇而予決定及/或精製。
圖8為一互動式資訊站(資訊站)801及一客戶裝置812的方塊圖，其係經組配以進行或執行私密投票與加法同型加密投票結算。
資訊站801包括一NFC裝置806及一客戶介面，此處例示為一顯示器804，諸如前文參考圖1之NFC裝置106及顯示器104描述者。
資訊站801進一步包括一無線網路介面裝置826(例如，WiFi、藍牙、及/或其它以封包為基礎的及/或遠場收發器)，用以透過一無線接取點而與一賣方伺服器系統通訊，諸如前文就圖1中賣方伺服器系統108及無線接取點109的描述。
資訊站801進一步包括一處理器820及記憶體824經組配以(例如，使用一賣方電腦程式)介接客戶裝置的VIA，包括客戶裝置812。
資訊站801進一步包括一晶片組輸入/輸出(晶片組I/O)控制器822用以介接於處理器820與資訊站801的實體資源(例如，記憶體824、顯示器804、NFC裝置806、及無線網路介面裝置826)間。
資訊站801可經組配以在一信賴執行環境(TEE)828內執行一賣方經驗(VX)應用程式832，該環境係與其它應用程式及/或處理器820的作業系統保全(亦即無法接取)。VX應用程式832可包括指令用以使得一處理器參與與客戶裝置812及/或其它客戶裝置的加法同型投票加密協定，容後詳述。VX應用程式832可表示在處理器820上執行的一賣方應用程式的全部或部分(亦即其指令之一子集)。
TEE 828可經組配於處理器820的安全部分或區域內部及/或記憶體824的存取受保護區域內部，及/或可表 示為處理器820的應用程式及/或作業系統所無法接取的一裝置或一模組(例如，另一處理器及/或記憶體)。此種裝置或模組於此處稱作為安全模組。一安全模組可透過一頻帶外(OOB)頻帶(例如，當在處理器820上應用程式及/或作業系統執行被中止或擱置時，可接取處理器820的一頻道)而接取至處理器820及/或晶片組I/O。OOB頻道可於系統管理模式(亦即回應於系統管理模式中斷(SMI))中接取處理器820，及/或當退出一虛擬機(VM)時接取處理器820，其中其它應用程式及/或作業系統在處理器820上執行。
TEE 828可包括及/或可經組配為專用信賴執行模組、管理引擎(例如，英特爾®管理引擎(ME))、密碼安全性引擎(CSE)、及/或軟體防護擴延(SGX)用以建構在處理器820內部的TEE 828。資訊站910也可包括軟體防護擴延用以在客戶裝置812的處理器內部建構一TEE。
客戶裝置812包括一處理器840及記憶體842經組配以(例如，使用VIA)用以介接互動式資訊站801，諸如前文參考圖1之描述。
客戶裝置812進一步包括一使用者介面，其包括一顯示器844用以呈現一使用者介面給VIA。客戶裝置812進一步包括一NFC裝置846用以介接NFC裝置806，及一無線網路介面848用以介接一賣方伺服器系統的一無線接取點，諸如前文參考圖1之無線接取點109之描述。
客戶裝置812可進一步包括一或多個感測器850用以感測即時情境資訊，諸如環境及/或客戶生物條件。
客戶裝置812進一步包括一晶片組I/O(輸入/輸出)控制器852用以介接於處理器840與客戶裝置812的實體資源(例如，記憶體842、顯示器844、NFC裝置846、無線網路介面裝置848、及感測器850)間。
客戶裝置812可經組配以在一信賴執行環境854中執行一情境資訊管理器(CIM)應用程式856，諸如前文參考TEE 828之描述。CIM應用程式856可包括指令用以使得一處理器基於加法同型加密而施加客戶的私密目標。CIM應用程式856可表示在處理器840上執行的VIA的全部或部分(亦即其指令之一子集)。
客戶裝置812可經組配以儲存情境資訊(例如，客戶資料資訊、客戶偏好、得自感測器850的資訊、及/或客戶的資料屬性/廣告選擇/投票)於安全儲存裝置858。
資訊站801可經組配以接收與儲存情境資訊或其部分(例如，感測器資訊及資料屬性/廣告選擇/投票)於安全儲存裝置830內部。
安全儲存裝置830可表示記憶體824、專用TEE記憶體、及/或其它存取限制儲存媒體的可自TEE 828內部存取的一存取保護區域。
安全儲存裝置858可表示記憶體842、專用TEE記憶體、及/或其它存取限制儲存媒體的可自TEE 854內部存取的一存取保護區域。
VX 832可經組配以在CIM應用程式856及其它客戶裝置的CIM間起始一加法同型加密投票協定，及用以基 於一投票結算而決定一群組情境，諸如後文參考圖9及圖10之描述。資訊站801的VX 832及/或一賣方電腦程式可經組配以根據群組情境而選擇或靶定內容(例如，選單項目及/或廣告/報價)給客戶。
圖9為一客戶/賣方環境900的例示，包括一互動式資訊站901、個別客戶裝置910的裝置912、及與一賣方店東920相關聯的一店東裝置918。資訊站901乃一使用者介面，此處例示為包括一或多個顯示器904。資訊站901進一步包括多個NFC裝置906。
資訊站901及/或客戶裝置910可如前文參考圖8之資訊站801及客戶裝置810之描述。
資訊站901及客戶裝置910可經組配以參與加法同型投票加密協定，及資訊站901可基於解密投票結算而進一步選擇/靶定內容至客戶910，諸如後文參考圖10之描述。
圖10為基於加法同型投票加密而決定群組情境，及基於群組情境而選擇/靶定內容(例如，選單項目及/或廣告/報價)之方法1000的流程圖。加法同型加密投票用於決定群組情境是有用的，而未揭露個別客戶的選擇/投票給其它客戶，給賣方/餐廳資訊站，及/或給第三方廣告主。
為了用於例示目的，於方法1000就客戶資料之屬性及多個廣告主的廣告而執行加法同型加密投票。於另一個實施例中，可就個別資料屬性、單一廣告主的廣告、多個廣告主的廣告、或其它類型情境資訊單獨地及/或彼此以各種組合執行加法同型加密投票。
方法1000參考圖9中之客戶/賣方環境900描述如下。但方法1000並不限於圖9之實施例。如下文參考圖9中的資訊站901描述的特徵可由圖8之處理器820上的賣方程式及/或由TEE 828中的VX 832執行。如下文參考圖9中的客戶裝置912描述的特徵可由圖8之處理器840上的VIA及/或由TEE 854中的CIM 856執行。
於1002，資訊站901建構針對客戶910的一或多個同型金鑰對。資訊站901可經組配以將金鑰對的使用壽命限於與客戶910相關聯的一連線階段(例如，客戶910的用餐連線階段)。資訊站901例如可經組配以當支付與客戶910相關聯的帳單時刪除金鑰對。
於1004，資訊站901提供群組資料投票公鑰(GPVK)、多個廣告主的廣告、及對應廣告主公鑰(PKadvn)給客戶裝置912A。廣告及廣告主公鑰可表示為：ADS=[(PKadv1,Ad1adv1,Ad2adv1...),(PKadv2,Ad1adv2,Ad2adv2...)...(PKadvn,Ad1advn,Ad2advn,...)], EQ.(1)
PKadv1、PKadv2、及PKadvm表示與個別廣告主1至m相關聯的公鑰；「Ad1adv1、Ad2adv1...」表示第一廣告主的廣告；「Ad1adv2、Ad2adv2...」表示第二廣告主的廣告；及「Ad1advm、Ad2advm...」表示第m廣告主的廣告。
資訊站901回應於客戶裝置912A與NFC裝置906間之一NFC分接940而提供公鑰給客戶裝置912A。於圖8中，公鑰可透過個別NFC裝置806及848而自資訊站801的 TEE 828移轉給客戶裝置812的TEE 854。
於1006，客戶裝置912A呈現客戶910A的廣告及個人資料的屬性作為選票，用以允許客戶910A選擇屬性及廣告用來針對客戶910決定一群組情境(例如，藉由針對各個資料屬性及廣告而投票是或否)。
於1008，客戶裝置912A基於個別公鑰加密客戶910A的投票。為了例示目的，於如下實施例中，投「是」表示1，及投「否」表示0。
客戶910A的加密廣告投票可排列成一陣列，且可表示為：EV=[E(PKadv1,(0*Ad1adv1),(1*Ad2adv1)...),(PKadv2,(1*Ad1adv2),(0*Ad2adv2)...)...E(PKadvm,(0*Ad1advm),(PKadvm,(0*Ad2advm)...)] EQ.(2)
客戶910A的資料屬性投票也可排列成一陣列，且可使用屬性加密金鑰(PKTDD)加密。
客戶裝置912A的加密資料屬性投票可表示為：EV2=[E(PKTDD,(0 * D1),(1 * D2)...(0*Di)...), EQ.(2)
於該處D1至Di表示個別資料屬性。
於1010，客戶裝置912A提供客戶910A的加密投票作為密文給客戶裝置912B。密文可基於NFC分接942透過個別NFC裝置提供。
於1006，提供給客戶裝置910A的廣告及公鑰可由客戶裝置912A及/或資訊站901(例如，透過個別NFC裝置)提供給客戶裝置910B。
於1012，客戶裝置912B呈現客戶910B的廣告及 個人資料的屬性作為選票，用以允許客戶910B選擇屬性及廣告用來針對客戶910決定一群組情境。
於1014，客戶裝置912B以對接收自客戶裝置912A的密文以加法加密而加密客戶910B的投票。此點可表示為：EV'=[E(EV1+EV2)=EV1：E(PKadv1,x1)+EV2：E(PKadv1,x1)...] EQ.(3)
如下表1中例示，若客戶910A及客戶910B投票一屬性或廣告Q1，則方程式3的加法運算將密文加總以提供遞增2的一值密文。若客戶910A投票一屬性或廣告Q2而客戶910B投票Q2，或若客戶910B投票一屬性或廣告Q3而客戶910A投票Q3，則對應投票或數值密文被遞增1。若客戶910A及客戶910B投票一屬性或廣告Q4，則密文無變化(亦即零加零等於零)。
於1016，處理返回1010，於該處客戶裝置912B提供客戶910A及910B的加法加密投票給客戶裝置912C作為密文。回應於客戶裝置912B與912C間的NFC分接944，密文可透過個別NFC裝置移轉。
於客戶裝置912C，進行1012及1014用以在接收 自客戶裝置912B的密文上以加法加密而加密客戶910C的投票。
然後處理返回1010，於該處客戶裝置912C提供客戶910A、910B、及910C的加法加密投票作為密文給客戶裝置912D(例如，回應於一NFC分接946透過個別NFC裝置)。
於客戶裝置912D，進行1012及1014用以在接收自客戶裝置912C的密文上以加法加密而加密客戶910D的投票。
於1018，客戶裝置912D提供客戶910A、910B、910C、及910D的加法加密投票作為密文給資訊站901(例如，回應於一NFC分接948透過個別NFC裝置)。
於1020，資訊站901使用於1002產生的密鑰(例如，PKTDD、PKadv1、PKadv2、...PKadvm)解密密文而決定用於資料屬性及廣告的投票結算。
於1022，資訊站901基於投票結算而選擇/靶定內容(例如，選單項目及/或廣告/報價)給客戶裝置912，單獨使用或組合其它情境資訊及/或因素(例如，得自圖8的感測器850之資訊)組合使用。
方法1000可於用餐過程中重複，諸如用以精製靶定於客戶910的內容選擇。
舉個實例且非限制性，內容可根據該內容與一客戶情境或一群組情境(例如，內容與全部客戶910A至910D全部皆投票為「是」的資料屬性及/或廣告選擇間之相似性及/或相異性)相關聯的資料屬性及/或廣告間之關係(例 如，相似性及/或相異性)而選擇用於呈現於資訊站901。
此處揭示的一或多個特徵可實施於，但非限制性，電路、機器、電腦系統、處理器及記憶體、於電腦可讀取媒體內部編碼的電腦程式、及/或其組合。電路可包括離散的及/或積體電路、特定應用積體電路(ASIC)、單晶片系統(SOC)、及其組合。由軟體處理的資訊可藉使用硬體資源而具體實現。
圖11為組配成一互動式資訊站電腦系統的電腦系統1100之方塊圖。
電腦系統1100包括一或多個處理器，此處例示為處理器1102，用以執行編碼於電腦可讀取媒體1104內部的電腦程式1106的指令。處理器1102可表示圖8中之處理器820及/或提供信賴執行環境(TEE)828的其它處理器。
處理器1102可包括一或多個指令處理器及/或處理器核心，及一控制單元用以介接於指令處理器/核心與電腦可讀取媒體1104間。處理器1102可包括，但非限制性，微處理器、圖形處理器、物理處理器、數位信號處理器、網路處理器、前端通訊處理器、共處理器、管理引擎(ME)、控制器或微控制器、中央處理單元(CPU)、通用指令處理器、及/或特定應用程式處理器。
電腦可讀取媒體1104可包括暫態或非暫態電腦可讀取媒體。電腦可讀取媒體1104可表示圖8中的記憶體824及/或安全儲存裝置830。
於圖11中，電腦可讀取媒體1104係以一電腦程式 1106編碼欲由處理器1102執行。電腦可讀取媒體1104進一步包括資料1108，其可於電腦程式1106之執行期間由處理器1102使用，及/或於電腦程式1106之執行期間由處理器1102產生。
於圖11之實施例中，電腦程式1106包括一賣方電腦程式1110，其包括指令用以使得處理器1102介接客戶裝置，諸如於此處一或多個實施例中描述。
電腦系統1100可經組配以於一信賴執行環境，諸如前文參考圖8中之TEE 828描述者，執行賣方應用程式1110或其部分(例如，VX應用程式1112)。
電腦系統1100進一步包括通訊基礎架構1140而在電腦系統1100的裝置及/或資源間通訊，諸如前文參考圖8中之晶片組I/O控制器822描述者。
電腦系統1100進一步包括一或多個輸入/輸出(I/O)裝置及/或控制器，此處例示為I/O裝置1142，用以介接一或多個其它系統及/或裝置。參考圖8，I/O裝置1140可表示近場裝置806、網路介面裝置826、及/或介接顯示器804的顯示器介面。
圖12為組配為使用者或客戶裝置的電腦系統1200之方塊圖。
電腦系統1200包括一或多個處理器，此處例示為處理器1202，用以執行於電腦可讀取媒體1204內部的一電腦程式1206的指令。處理器1202可表示圖8中的處理器812及/或提供信賴執行環境(TEE)854的其它處理器。
處理器1202可包括一或多個指令處理器及/或處理器核心，及一控制單元用以介接於指令處理器/核心與電腦可讀取媒體1204間，諸如前文參考圖11中的處理器1102描述者。
電腦可讀取媒體1204可包括暫態或非暫態電腦可讀取媒體。電腦可讀取媒體1204可表示圖8中的記憶體842及/或安全儲存裝置858。
於圖12中，電腦可讀取媒體1204係以一電腦程式1206編碼欲由處理器1202執行。電腦可讀取媒體1204進一步包括資料1208，其可於電腦程式1206之執行期間由處理器1202使用，及/或於電腦程式1206之執行期間由處理器1202產生。
於圖12之實施例中，電腦程式1206包括一賣方介面應用程式(VIA)程式1210，其包括指令用以使得處理器1202介接互動式資訊站與其它客戶裝置，諸如於此處一或多個實施例中描述。
電腦系統1200可經組配以於一信賴執行環境，諸如前文參考圖8中之TEE 828描述者，執行VIA程式1210或其部分(例如，CIM應用程式1212)。
電腦系統1200進一步包括通訊基礎架構1240而在電腦系統1200的裝置及/或資源間通訊，諸如前文參考圖8中之晶片組I/O控制器852描述者。
電腦系統1200進一步包括一或多個輸入/輸出(I/O)裝置及/或控制器，此處例示為I/O裝置1242，用以介接 一或多個其它系統及/或裝置。參考圖8，I/O裝置1240可表示近場裝置846、網路介面裝置848、用來與顯示器844介接之一顯示器介面、及/或介接感測器850的裝置。
如此處描述，一客戶裝置可經組配以行動裝置，諸如後文參考圖13之描述。但此處揭示之方法及系統並非受下列實施例所限。
圖13為一行動裝置1300之方塊圖，包括一處理器及記憶體1302、一NFC裝置1310、及一網路介面裝置1312。行動裝置1300進一步包括一使用者介面，此處例示為一顯示器1306、揚聲器1308、及一麥克風1310。
行動裝置1300可經組配以介接一互動式資訊站及其它行動裝置，諸如於此處一或多個實施例中描述。行動裝置1300可進一步組配成，但非限制性，智慧型裝置、行動個人通訊裝置、及/或膝上型電腦、筆記型電腦、小筆電、平板電腦、及/或其它行動電腦裝置。
實施例
下列實例係有關於進一步實施例。
實施例1為一種機器執行的方法其包括作為一第一行動使用者裝置及一資訊站中之一者，透過個別近場通信(NFC)裝置參與在該資訊站、該第一行動使用者裝置、及一或多個其它行動使用者裝置間的一串列加法同型投票加密協定提供該等個別行動使用者裝置的使用者之投票的一加密結算而在該等行動使用者裝置間未披露該等使用者之投票及未披露該等使用者之該等投票給該資訊站。
於實施例2中，該參與包括參與為該第一行動使用者裝置，其包括在該第一行動使用者裝置之一使用者介面呈現一選票，接收一使用者的對應投票，及基於一加密公鑰而編碼該使用者的該投票為第一密文；當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該加密公鑰及透過個別NFC裝置提供該第一密文給一第三使用者裝置；及當用作為接續投票裝置時，透過個別NFC裝置自一第三行動使用者裝置接收該加密公鑰及第二密文，基於加法加密而組合該第一與第二密文，及透過個別NFC裝置提供該組合密文給一第四行動使用者裝置及該資訊站中之一者。
於實施例3中，附加至實施例2，實施例2之參與包括於該選票呈現該使用者的一個人資料之屬性。
於實施例4中，附加至實施例2，該加密公鑰包括一屬性加密公鑰，該呈現包括於該選票呈現該使用者的一個人資料之屬性；該接收一使用者的對應投票包括接收該使用者的屬性投票；及該編碼包括基於該屬性加密公鑰而編碼在該第一密文內部該使用者的各個屬性投票。
於實施例5中，附加至實施例2，該加密公鑰包括針對一或多個廣告主中之各者的一廣告主加密公鑰；該參與為該第一行動使用者裝置進一步包括當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該等一或多個廣告主的廣告；及當用作為接續投票裝置時，透過個別NFC裝置自該第三行動使用者裝置接收該等一或多個廣告 主的該等廣告；該呈現包括於該選票中呈現該等廣告；該接收一使用者的對應投票包括接收該使用者的廣告投票；及該加密包括基於該個別廣告主的該廣告主加密公鑰而編碼於該第一密文內部該使用者的各個廣告投票。
於實施例6中，附加至實施例5，該加密公鑰進一步包括一屬性加密公鑰，該呈現包括於該選票呈現該使用者的一個人資料之屬性；該接收一使用者的對應投票包括接收該使用者的屬性投票；及該編碼包括基於該屬性加密公鑰而編碼在該第一密文內部該使用者的各個屬性投票。
於實施例7中，附加至實施例1，該參與包括參與為該資訊站，其包括解密該投票之結算；及基於該已解密的投票之結算而選擇內容呈現於一以資訊站為基礎的使用者介面。
於實施例8中，附加至實施例7，該選擇內容包括選擇與該資訊站相關聯的一賣方之選單項目，及選擇與該賣方及另一賣方中之一或多者相關聯的廣告中之一或多者。
於實施例9中，附加至實施例7，該方法進一步包括若與一賣方店東相關聯的一行動裝置係位在該資訊站的該NFC裝置的一近場內部則透過該資訊站的一使用者介面呈現介紹資訊給客戶。
於實施例10中，附加至實施例7，該方法進一步包括在該資訊站之一使用者介面呈現一賣方的選單項目；及當一選單項目被呈現時，若一行動使用者裝置係在一以 資訊站為基礎的NFC裝置的一近場以內，則透過個別NFC裝置移轉與該選單項目相關聯的一小圖幟及與該選單項目相關聯的資訊中之一或多者給該行動使用者裝置。
於實施例11中，附加至實施例7，該方法進一步包括在該資訊站之一使用者介面呈現廣告；及當一廣告被呈現時，若一行動使用者裝置係在一以資訊站為基礎的NFC裝置的一近場以內，則透過個別NFC裝置自該資訊站移轉該廣告給該行動使用者裝置。
實施例12為一種設備經組配以執行實施例1-11中之任一者的方法。
實施例13為一種設備其包括用以執行實施例1-11中之任一者的方法的構件。
實施例14為一種機器可讀取儲存媒體其包括多個指令，其當在一計算裝置上執行時使得該計算裝置進行實施例1-11中之任一者的方法。
實施例15為一種通訊裝置經配置用以執行實施例1-11中之任一者的方法。
實施例16為一種電腦系統用以執行實施例1-11中之任一者的方法。
實施例17為一種機器用以執行實施例1-11中之任一者的方法。
實施例18為一種計算裝置其包括實施例1-11中之任一者的晶片組。
實施例19為一種設備其包括一機器組配成一第 一行動使用者裝置及一資訊站中之一者用以透過個別近場通信(NFC)裝置參與在該資訊站、該第一行動使用者裝置、及一或多個其它行動使用者裝置間的一串列加法同型投票加密協定提供該等個別行動使用者裝置的使用者之投票的一加密結算而在該等行動使用者裝置間未披露該等使用者之投票及未披露該等使用者之該等投票給該資訊站。
於實施例20中，附加至實施例19，該機器係經組配為該第一行動使用者裝置用以在該第一行動使用者裝置之一使用者介面呈現一選票，接收一使用者的對應投票，及基於一加密公鑰而編碼該使用者的該投票為第一密文；當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該加密公鑰及透過個別NFC裝置提供該第一密文給一第三使用者裝置；及當用作為接續投票裝置時，透過個別NFC裝置自一第三行動使用者裝置接收該加密公鑰及第二密文，基於加法加密而組合該第一與第二密文，及透過個別NFC裝置提供該組合密文給一第四行動使用者裝置及該資訊站中之一者。
於實施例21中，附加至實施例20，該加密公鑰包括一屬性加密公鑰，及該第一行動使用者裝置係經組配以於該選票呈現該使用者的一個人資料之屬性；接收該使用者的對應屬性投票；及基於該屬性加密公鑰而編碼在該第一密文內部該使用者的各個屬性投票。
於實施例22中，附加至實施例20，該加密公鑰包括針對一或多個廣告主中之各者的一廣告主加密公鑰，及 該第一行動使用者裝置係經組配以當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該等一或多個廣告主的廣告；當用作為接續投票裝置時，透過個別NFC裝置自該第三行動使用者裝置接收該等一或多個廣告主的該等廣告；及於該選票中呈現該等廣告，接收該使用者的對應廣告投票，及基於該個別廣告主的該廣告主加密公鑰而編碼於該第一密文內部該使用者的各個廣告投票。
於實施例23中，附加至實施例22，該加密公鑰進一步包括一屬性加密公鑰，及該第一行動使用者裝置係進一步經組配以於該選票呈現該使用者的一個人資料之屬性；接收該使用者的對應屬性投票；及基於該屬性加密公鑰而編碼在該第一密文內部該使用者的各個屬性投票。
於實施例24中，附加至實施例19，該機器係經組配為該資訊站用以解密該投票之結算，及用以基於該已解密的投票之結算而選擇內容呈現於一以資訊站為基礎的使用者介面。
於實施例25中，附加至實施例24，該資訊站係經組配以自與該資訊站相關聯的一賣方之選單項目；及與該賣方及另一賣方中之一或多者相關聯的廣告中之一或多者選擇該內容。
於實施例26中，附加至實施例24，該資訊站係進一步經組配以若與一賣方店東相關聯的一行動裝置係位在該資訊站的該NFC裝置之一近場以內，則透過該資訊站之一使用者介面呈現介紹資訊給客戶。
於實施例27中，附加至實施例24，該資訊站係進一步經組配以在該資訊站之一使用者介面呈現一賣方的選單項目；及當一選單項目被呈現時，若一行動使用者裝置係在一以資訊站為基礎的NFC裝置的一近場以內，則透過個別NFC裝置移轉與該選單項目相關聯的一小圖幟及與該選單項目相關聯的資訊中之一或多者給該行動使用者裝置。
於實施例28中，附加至實施例24，該資訊站係進一步經組配以在該資訊站之一使用者介面呈現廣告；及當一廣告被呈現時，若一行動使用者裝置係在一以資訊站為基礎的NFC裝置的一近場以內，則透過個別NFC裝置自該資訊站移轉該廣告給該行動使用者裝置。
實施例29為一種以一電腦程式編碼的非暫態電腦可讀取媒體，其包括指令用以使得一第一行動使用者裝置及資訊站中之一者的一處理器用以透過個別近場通信(NFC)裝置參與在該資訊站、該第一行動使用者裝置、及一或多個其它行動使用者裝置間的一串列加法同型投票加密協定提供該等個別行動使用者裝置的使用者之投票的一加密結算而在該等行動使用者裝置間未披露該等使用者之投票及未披露該等使用者之該等投票給該資訊站。
於實施例30中，該電腦程式包括指令用以使得該第一行動使用者裝置的一處理器用以在該第一行動使用者裝置之一使用者介面呈現一選票，接收一使用者的對應投票，及基於一加密公鑰而編碼該使用者的該投票為第一密 文；當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該加密公鑰及透過個別NFC裝置提供該第一密文給一第三使用者裝置；及當用作為接續投票裝置時，透過個別NFC裝置自一第三行動使用者裝置接收該加密公鑰及第二密文，基於加法加密而組合該第一與第二密文，及透過個別NFC裝置提供該組合密文給一第四行動使用者裝置及該資訊站中之一者。
於實施例31中，附加至實施例30，非暫態電腦可讀取媒體進一步包括指令用以使得該第一行動使用者裝置的該處理器用以於該選票呈現該使用者的一個人資料之屬性。
於實施例32中，附加至實施例30，該加密公鑰包括針對一或多個廣告主中之各者的一廣告主加密公鑰，進一步包括指令用以使得該第一行動使用者裝置的該處理器用以當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該等一或多個廣告主的廣告；當用作為接續投票裝置時，透過個別NFC裝置自該第三行動使用者裝置接收該等一或多個廣告主的該等廣告；及於該選票中呈現該等廣告，接收該使用者的對應廣告投票，及基於該個別廣告主的該廣告主加密公鑰而編碼於該第一密文內部該使用者的各個廣告投票。
於實施例33中，附加至實施例29，該電腦程式包括指令用以使得該資訊站的該處理器用以解密該投票之結算；及基於該已解密的投票之結算而選擇內容呈現於一以 資訊站為基礎的使用者介面。
方法及系統係於此處借助於例示其功能、特徵、及關係的功能建構方塊之助而予揭示。為求方便描述，此等功能建構方塊中之至少部分邊界已經於此處任意界定。只要特定功能及其關係經妥為執行則可界定其它邊界。雖然此處已經揭示各種實施例，但須瞭解其係呈現為實例。申請專利範圍各項之範圍不應受此處揭示的具體實施例中之任一者所限。
100‧‧‧賣方/客戶環境
101‧‧‧互動式賣方資訊站
104‧‧‧桌面顯示裝置(TDD)、顯示器
106‧‧‧近場通信(NFC)裝置
108‧‧‧賣方伺服器系統
109‧‧‧無線接取點
110‧‧‧客戶
112‧‧‧客戶裝置
114‧‧‧NFC分接
116‧‧‧無線頻道
118‧‧‧店東裝置
120‧‧‧店東

Claims (20)

  1. 一種設備，其包含：一機器，其組配成一第一行動使用者裝置及一資訊站中之一者，以透過個別近場通信(NFC)裝置參與在該資訊站、該第一行動使用者裝置、及一或多個其它行動使用者裝置間的一串列加法同型投票加密協定，而在該等行動使用者裝置間未披露該等使用者之投票及未披露該等使用者之該等投票給該資訊站的情況下，提供該等個別行動使用者裝置的使用者之投票的一加密結算。
  2. 如請求項1之設備，其中該機器經組配為該第一行動使用者裝置以：在該第一行動使用者裝置之一使用者介面呈現一選票，接收一使用者的對應投票，並基於一加密公鑰而編碼該使用者的該投票以作為第一密文；當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該加密公鑰，並透過個別NFC裝置將該第一密文提供給一第三使用者裝置；及當用作為接續投票裝置時，透過個別NFC裝置自一第三行動使用者裝置接收該加密公鑰及第二密文，基於加法加密而組合該等第一與第二密文，並透過個別NFC裝置將該組合密文提供給一第四行動使用者裝置及該資訊站中之一者。
  3. 如請求項2之設備，其中該加密公鑰包括一屬性加密公 鑰，及其中該第一行動使用者裝置係經組配以：於該選票中呈現該使用者的一個人資料之屬性；接收該使用者的對應屬性投票；及基於該屬性加密公鑰而編碼在該第一密文內部之該使用者的各個屬性投票。
  4. 如請求項2之設備，其中該加密公鑰包括針對一或多個廣告主中之各者的一廣告主加密公鑰，且其中該第一行動使用者裝置係經組配以：當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該等一或多個廣告主的廣告；當用作為接續投票裝置時，透過個別NFC裝置自該第三行動使用者裝置接收該等一或多個廣告主的該等廣告；及於該選票中呈現該等廣告，接收該使用者的對應廣告投票，並基於該個別廣告主的該廣告主加密公鑰而編碼於該第一密文內部之該使用者的各個廣告投票。
  5. 如請求項4之設備，其中該加密公鑰進一步包括一屬性加密公鑰，且其中該第一行動使用者裝置係進一步經組配以：於該選票呈現該使用者的一個人資料之屬性；接收該使用者的對應屬性投票；及基於該屬性加密公鑰而編碼在該第一密文內部之該使用者的各個屬性投票。
  6. 如請求項1之設備，其中該機器係經組配作為該資訊站 以解密該投票之結算，且用以基於該已解密的投票之結算而選擇內容呈現於以資訊站為基礎的一使用者介面。
  7. 如請求項6之設備，其中該資訊站係經組配以自下列中之一或多者選擇該內容：與該資訊站相關聯的一賣方之選單項目；及與該賣方及另一賣方中之一或多者相關聯的廣告。
  8. 如請求項6之設備，其中，若與一賣方店東相關聯的一行動裝置位在該資訊站的該NFC裝置之一近場以內，該資訊站進一步經組配以透過該資訊站之一使用者介面呈現介紹資訊給客戶。
  9. 如請求項6之設備，其中該資訊站係進一步經組配以：在該資訊站之一使用者介面呈現一賣方的選單項目；及當一選單項目被呈現時，若一行動使用者裝置係在一以資訊站為基礎的NFC裝置的一近場以內，則透過個別NFC裝置將與該選單項目相關聯的一小圖幟及與該選單項目相關聯的資訊中之一或多者移轉給一行動使用者裝置。
  10. 如請求項6之設備，其中該資訊站係進一步經組配以：在該資訊站之一使用者介面呈現廣告；及當一廣告被呈現時，若一行動使用者裝置係在一以資訊站為基礎的NFC裝置的一近場以內，則透過個別NFC裝置自該資訊站將該廣告移轉給一行動使用者裝置。
  11. 一種以一電腦程式編碼的非暫態電腦可讀取媒體，其包括指令用以使得一第一行動使用者裝置及資訊站中之一者的一處理器進行下列步驟：透過個別近場通信(NFC)裝置參與在該資訊站、該第一行動使用者裝置、及一或多個其它行動使用者裝置間的一串列加法同型投票加密協定，而在該等行動使用者裝置間未披露該等使用者之投票及未披露該等使用者之該等投票給該資訊站的情況下，提供該等個別行動使用者裝置的使用者之投票的一加密結算。
  12. 如請求項11之非暫態電腦可讀取媒體，其中該電腦程式包括指令用以使得該第一行動使用者裝置的一處理器進行下列步驟：在該第一行動使用者裝置之一使用者介面呈現一選票，接收一使用者的對應投票，並基於一加密公鑰而編碼該使用者的該投票以作為第一密文；當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該加密公鑰，並透過個別NFC裝置將該第一密文提供給一第三使用者裝置；及當用作為接續投票裝置時，透過個別NFC裝置自一第三行動使用者裝置接收該加密公鑰及第二密文，基於加法加密而組合該等第一與第二密文，並透過個別NFC裝置將該組合密文提供給一第四行動使用者裝置及該資訊站中之一者。
  13. 如請求項12之非暫態電腦可讀取媒體，其進一步包括指 令用以使得該第一行動使用者裝置的該處理器於該選票呈現該使用者的一個人資料之屬性。
  14. 如請求項12之非暫態電腦可讀取媒體，其中該加密公鑰包括針對一或多個廣告主中之各者的一廣告主加密公鑰，進一步包括指令用以使得該第一行動使用者裝置的該處理器進行下列步驟：當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該等一或多個廣告主的廣告；當用作為接續投票裝置時，透過個別NFC裝置自該第三行動使用者裝置接收該等一或多個廣告主的該等廣告；及於該選票中呈現該等廣告，接收該使用者的對應廣告投票，並基於該個別廣告主的該廣告主加密公鑰而編碼於該第一密文內部之該使用者的各個廣告投票。
  15. 如請求項11之非暫態電腦可讀取媒體，其中該電腦程式包括指令用以使得該資訊站的該處理器進行下列步驟：解密該投票之結算；及基於該已解密的投票之結算而選擇要呈現於以資訊站為基礎之一使用者介面處的內容。
  16. 一種機器執行的方法，其包含下列步驟：作為一第一行動使用者裝置及一資訊站中之一者，透過個別近場通信(NFC)裝置參與在該資訊站、該第一行動使用者裝置、及一或多個其它行動使用者裝置間的一串列加法同型投票加密協定，而在該等行動使用 者裝置間未披露該等使用者之投票及未披露該等使用者之該等投票給該資訊站，提供該等個別行動使用者裝置的使用者之投票的一加密結算。
  17. 如請求項16之方法，其中該參與之步驟包括以該第一行動使用者裝置之身份而參與，其包括：在該第一行動使用者裝置之一使用者介面處呈現一選票，接收一使用者的對應投票，並基於一加密公鑰而編碼該使用者的該投票以作為第一密文；當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該加密公鑰，並透過個別NFC裝置將該第一密文提供給一第三使用者裝置；及當用作為接續投票裝置時，透過個別NFC裝置自一第三行動使用者裝置接收該加密公鑰及第二密文，基於加法加密而組合該等第一與第二密文，並透過個別NFC裝置將該組合密文提供給一第四行動使用者裝置及該資訊站中之一者。
  18. 如請求項17之方法，其中該呈現之步驟包括於該選票呈現該使用者的一個人資料之屬性。
  19. 如請求項17之方法，其中該加密公鑰之步驟包括針對一或多個廣告主中之各者的一廣告主加密公鑰，且其中，以該第一行動使用者裝置之身份而參與的步驟進一步包括下列步驟：當用作為投票起始器裝置時，透過個別NFC裝置自該資訊站接收該等一或多個廣告主的廣告；及 當用作為接續投票裝置時，透過個別NFC裝置自該第三行動使用者裝置接收該等一或多個廣告主的該等廣告；其中該呈現之步驟包括於該選票中呈現該等廣告；其中該接收一使用者的對應投票之步驟包括接收該使用者的廣告投票；及其中該加密之步驟包括基於該個別廣告主的該廣告主加密公鑰而編碼於該第一密文內部之該使用者的各個廣告投票。
  20. 如請求項16之方法，其中該參與之步驟包括以該資訊站之身份而參與，其包括：解密該投票之結算；及基於該已解密的投票之結算而選擇呈現於以資訊站為基礎的一使用者介面的內容。
TW104139406A 2014-12-27 2015-11-26 以近場通信（ｎｆｃ）爲基礎之賣方／客戶介面 TWI633512B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201462097063P 2014-12-27 2014-12-27
US62/097,063 2014-12-27
US14/751,911 US20160189461A1 (en) 2014-12-27 2015-06-26 Near field communication (nfc) based vendor/customer interface
US14/751,911 2015-06-26

Publications (2)

Publication Number Publication Date
TW201629888A true TW201629888A (zh) 2016-08-16
TWI633512B TWI633512B (zh) 2018-08-21

Family

ID=56151483

Family Applications (1)

Application Number Title Priority Date Filing Date
TW104139406A TWI633512B (zh) 2014-12-27 2015-11-26 以近場通信（ｎｆｃ）爲基礎之賣方／客戶介面

Country Status (5)

Country Link
US (1) US20160189461A1 (zh)
EP (1) EP3238158A4 (zh)
CN (1) CN107005794A (zh)
TW (1) TWI633512B (zh)
WO (1) WO2016106205A1 (zh)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10096011B2 (en) 2015-01-22 2018-10-09 Ebay Inc. Smart table devices and accessories for determining ordering aspects and bills
US20170011575A1 (en) * 2015-07-07 2017-01-12 Nicholas G. Sotereanos Information kiosk style voting machine
CN106339851A (zh) * 2015-07-09 2017-01-18 株式会社理光 演讲管理系统、演讲管理装置、演讲管理方法
SE1551459A1 (en) * 2015-11-11 2017-05-12 Authentico Tech Ab Method and system for user authentication
US10333909B2 (en) * 2016-02-09 2019-06-25 Conduent Business Services, Llc Methods and systems for broadcasting targeted advertisements to mobile device
US10255645B1 (en) * 2016-12-22 2019-04-09 Worldpay, Llc Systems and methods for personalized dining checks and individualized payment by associating device with dining session
US20180217971A1 (en) * 2017-01-27 2018-08-02 Saeid Safavi Method and Apparatus for Efficient Creation and Secure Transfer of User Data Including E-Forms
US9900055B1 (en) 2017-02-01 2018-02-20 Conduent Business Services, Llc Magnetic presence detection of a smartphone
CN110383314B (zh) 2017-02-06 2023-03-24 乐高公司 电子订购系统和方法
US9936466B1 (en) 2017-02-17 2018-04-03 Conduent Business Services, Llc Bluetooth low energy collision management
US10652236B2 (en) 2017-03-17 2020-05-12 Conduent Business Services, Llc Electronic crowd-based authentication
WO2018189603A1 (en) * 2017-04-13 2018-10-18 RxPrism Health Systems Pvt. Ltd A system for providing access to a kiosk using a mobile device
WO2019005138A1 (en) * 2017-06-30 2019-01-03 Intel Corporation SYSTEMS AND METHODS FOR DISTRIBUTING THEMATIC CONTENT
KR101875145B1 (ko) * 2017-09-08 2018-07-05 (주) 헬로팩토리 앱(App) 기반의 가상 버튼을 이용한 서비스 요청 시스템 및 방법
CN110580665B (zh) * 2018-06-08 2023-05-23 阿里巴巴集团控股有限公司 餐饮信息处理方法、装置及系统
WO2020100118A1 (en) 2018-11-15 2020-05-22 Ravel Technologies SARL Cryptographic anonymization for zero-knowledge advertising methods, apparatus, and system
US20210217076A1 (en) * 2020-01-10 2021-07-15 Analytical Design Solutions, Inc. Interactive Kiosk System
US11961373B2 (en) 2020-07-01 2024-04-16 Pepsico, Inc. Method and system of touch-free vending

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110258058A1 (en) * 2010-04-14 2011-10-20 Restaurant Technology, Inc. System and method for generating a restaurant order on a wireless mobile personal computer
CA2840515C (en) * 2011-06-24 2016-02-16 Everyone Counts, Inc. Mobilized polling station
US9117231B2 (en) * 2012-01-25 2015-08-25 Qikserve Limited Ordering method and system for restaurants
WO2013134016A1 (en) * 2012-03-05 2013-09-12 Yottavote, Inc. Near field communications based referendum system
EP2867838A4 (en) * 2012-06-29 2016-01-20 Edward Arthur International Llc ELECTRONIC VERIFICATION DEVICE, ITS SYSTEM AND METHOD
JP2014126865A (ja) * 2012-12-27 2014-07-07 Fujitsu Ltd 暗号処理装置および方法
EP2759985A1 (en) * 2013-01-24 2014-07-30 Everyone Counts, Inc. Express voting
WO2014137449A2 (en) * 2013-03-04 2014-09-12 Thomson Licensing A method and system for privacy preserving counting
TWI535113B (zh) * 2013-04-29 2016-05-21 華碩電腦股份有限公司 近場通訊模組

Also Published As

Publication number Publication date
EP3238158A4 (en) 2018-06-13
WO2016106205A1 (en) 2016-06-30
CN107005794A (zh) 2017-08-01
TWI633512B (zh) 2018-08-21
US20160189461A1 (en) 2016-06-30
EP3238158A1 (en) 2017-11-01

Similar Documents

Publication Publication Date Title
TWI633512B (zh) 以近場通信（ｎｆｃ）爲基礎之賣方／客戶介面
US20240153017A1 (en) Communication of orders and payments in a drive through using wireless beacons
US10679206B2 (en) Localized identifier broadcasts to alert users of available processes and retrieve online server data
US9965795B2 (en) Automatic tab payment from a user device
AU2013295667B2 (en) Electronic payments to non-internet connected devices systems and methods
US20130173424A1 (en) System for delivering gift item using social network information and method thereof
US20200005274A1 (en) Display of locally broadcasted uniform resource locators for checkout and payment
US20190272576A1 (en) Network of personalized devices determining data for shopping predictions
WO2015130393A1 (en) Systems and methods for remote check-in
KR20150102944A (ko) 자동 무선 소비자 체크인
CN114143784A (zh) 使用无线信标提供对安全网络的接入证书
US9407665B2 (en) Contract broker for secure ad-hoc personal data sharing
WO2016105895A2 (en) Low battery and digital wallet
WO2015137559A1 (ko) 단말기를 이용한 유쉐프 서비스 시스템 및 방법
US20150262244A1 (en) Customizable user preference information for user devices
US10134078B2 (en) Systems and methods for completion of item purchases without merchant interaction
EP3009978A1 (en) An aggregator system having a platform for engaging mobile device users
US20210406855A1 (en) Systems and methods for providing a tone-based kiosk service
JPWO2014045419A1 (ja) 電子商取引システム及びその認証方法
KR20180026593A (ko) 이체 서비스 제공 방법 및 상기 방법을 수행하는 사용자 단말 및 온라인머니 관리 서버
US9307074B1 (en) Information transmission device and system
JP2015122045A (ja) 携帯端末機用決済システム、サーバー装置及びプログラム
GB2514199A (en) A system and method for co-ordering
EP3942423A1 (en) Remote server processing
KR20180026419A (ko) 이체 서비스 제공 방법 및 상기 방법을 수행하는 사용자 단말 및 온라인머니 관리 서버

Legal Events

Date Code Title Description
MM4A Annulment or lapse of patent due to non-payment of fees