TW306996B - - Google Patents

Description

306996 a? __ Β7 經濟部中央標準局貝工消費合作社印褽 五、發明説明（1 ) 本發明是關於一種無現金交易-尤其是回復失敗的交易-的價格傳送系袜。價格傳送系統之所以被提出來，是爲了 要在「電子錢包」之間交換金錢。這種系統的描述見於國 際專利出版編號W0 91/16691和W0 93/08545 9不會被動手 腳的載體如積體電路卡（ICC)-又叫做智慧卡-含有微處理器 以及攜帶電子錢包的電子記憶體。嚴格説起來，電子錢包 彖一種包含程式和相關資料的電腦的「應用程式」，而智 慧卡則是應用載體裝置（ACD)的一個例子。 爲了要在電子錢包之間交換價格，播帶這些錢包的卡片 (ACD)要經由一個或複數個介面裝置（IFD)進行通訊。例 如，在載入價格或者説以電子方式從銀行取得現金時，顧 客要把他的卡片插入銀行的自動提款機（ATM)中。ATM是 一種與攜帶銀行的電子錢包的ACD連接的介面裝置。介面 裝置（IFD)在錢包之間交換資訊，要提領的電子現金會被從 銀行的錢包送到顧客的錢包裡去。對銀行來説，這是一種 線上交易。 另一種介面裝置是零售商那裡的銷售點（p〇s)終端機。顧 客可以把他的卡父給終端機，以便把他的電子錢包跟零售 商的連接起來。對銀行來説，這是一種離線交易。遠程交 易也是可能的，這時候兩張攜帶錢包的卡要與對方的介面 裝置接觸，這些裝置經由數據機和通訊網路通訊。那樣交 易的價格便可以經由電話或者網際網路（Internet)交換。 一筆交易-通常是價格的交換-是根據—個預定的協定在 錢包之間交換幾種訊息。訊息序列可能因爲一些原因而中 -4- 本紙張尺度適用中國國家梯準（CNS〗A&B k (請先聞讀背面之注意事項再填寫本頁) -裝· 訂 經濟部中央標準局貝工消费合作社印装 A7 B7 五、發明説明（2 ) 斷。舉例來説，可能是設備有問題，停電或者電子雜訊或 同步問題造成的訊息毁損。大部份的網路系統在數據機階 段都有偵錯功能，儘管如此，交易還是有可能里一 4序列的中斷而失/取.。本發明便是要提供一種有能力回疼 和完成中斷交易的系統。 根據本發明，一個價格傳送系統包含複數個電子錢包、 複數個攜帶電子錢包的應用載體裝置（ACD)、複數個連接 成對的ACD以便讓價格傳送交易在成對的電子錢包之間進 行的介面裝置（IFD) ’其中發生在一對電子錢包由一個jfd 連接的ACD中包含一個根據預定的協定以序列方式交換的 交易訊息，各個交易訊息會被從一對電子錢包中的一個送 到IFD，並從IFD送到一對電子錢包中的另一個，儲存裝置 會被用來儲存送出去的交易訊息’如果預定的交易訊息序 列失敗’ IFD可以用來叫用回復程序，回復程序包括從儲 存裝置取得上一個交易訊息，並重新傳送以恢復序列。 最好是各個電子錢包都包括一個暫存記錄檔，把目前和 最近一次的交易細節都.保存下來，該對錢包的暫存記錄樓 構成了該儲存裝置，而且各電子錢包最好還要有一個儲存 失敗交易細節的例外記錄檔，交易失敗時，暫存記錄檔的 内容會被複製到例外檔的記錄中以便回復失敗的交易。 一個嘗試與錯誤的方法，按照這個方法採取下列步骤 時，IFD正在起作用： ⑻詢問一對電子錢包中的第一個，以便從其暫存記錄檔 中取得它送出去的上一個交易訊息； 本紙張尺度適用中國國家標芈（CNS ) A4規格（210 X297公釐） ^----；------— 裝-- (請先閲1*背面t注意事項再填寫本頁) 訂 A7 B7 經濟部中央標準局貝工消費合作社印製 -6 - 五'發明説明（ (b)把那個交易訊息送給一對電子錢 ^ 电丁软乙T的—個，以恢復 交易’如果得到的是錯誤； (=詢問該對電子錢包中的另—個以便從其暫存記錄樓中 取知匕所送出的上一個交易訊息；並且 ,⑻把那個交易訊息送給-對電子錢包中的第—個以便恢 復交易。 嘗試錯誤法可能使得不必要的資訊被送Μ，有時候還是 用一個結構較佳的預定的回復方法比較好。使用這種方法 時，IFD的作用是： ⑻要求-對電子錢包根據它們的暫存記錄檔決定那—個 在失敗的交易中更進一步； (b)要求在這個失敗的交易中多走了 —步的電子錢包從其 暫存圮綠檔中取得它最近送出去的交易訊息；而且 ⑹把那個交易訊息傳送給-對電子錢包中的另—個以恢 復交易。 與其-或者説除了把交易訊息儲存在電子錢包的暫存記 錄檔之外，訊息還可以被儲存在IFD的一個暫存區中。那 樣IFD便不需要從電子錢包回復上—次送出去的訊息。 很多交易的失敗都是暫時性的，最好是IFD能夠在使用 者能夠看到的情況下自動而且立即的叫用回復程序。不 過，有時候交易可能會被以較有意的方式中斷，例如，從 IFD抽出卡片。那樣就有必要採取延遲的交易回復，比較 好的安排疋，IFD應該在進行交易之前詢問電子錢包，看 看電子錢包之間是否還有可以回復的失敗交易存在，以便 本紙張尺度_巾賴( CNS ) Mim ( 210 -^7¾ 1L~~r 7.裝-- *' (請先閲讀背面之注意事項再填寫本頁) 訂 Α7 Β7 306996 五、發明説明（4 ) 啓動延遲的回復程序。 底下將參考附圖對本發明做進一步的描述。其中： /圖1是根據本發明的一個價格傳送系統的概要圖； 圖2是圖1中的系統的銷售點終端機概要圖； 圖3是電子錢包之間的遠程通訊圖； 圖4顯示的是圖1中的一個電子錢包中的記綠； 圖5是價格傳送系統中銷售點終端機的一個典型的價格 傳送交易中指令與回應交易訊息的流程圖； 圖6到8是價格傳送系統中自動和立即採用交易回復程序 的三個例子中的指令和回應交易訊息流程圖； 圖9是價格傳送系統中採用預定和延遲回復程序的指令 和回應交易訊息流程圖； 圖10是價格傳送系統中採用預定和延遲回復程序的指令 和回應交易訊息流程圖。 圖1和圖2中根據本發明的價格傳送系統是一個國際專利 出版號WO 91/16691和WO 93/08545所描述的那種電子現金 系統。各個智慧卡1都是一個應用載體裝置（ACD)，具有— 個微處理器’可以用電子方式消除的可程式（EEPR〇M)類型 的一個RAM和一個R〇M。電子錢包是ACD上的應用程式， 保存了程式和包括價格資料也就是電子現金在内的資料。 電子現金可以在錢包之間轉移，方法是經由一個或兩個介 面裝置（IFD)把ACD以電子方式連接起來並交換交易訊息。 訊息的形式是由IFD發出的指令和錢包所做的回應。回應 包括一個價格傳送訊息，其中付款者電子錢包中的一筆價 本紙張尺度適用中國國家標準（CNS ) A4規格（21〇χ297公釐 (請先閲讀背面之注意事項再填寫本頁) -裝· 、1Τ 經濟部中央標準局員工消費合作社印製 A7 _ B7 五、發明説明（5 )

請 先 閲 讀 背 冬 i 事 項" 填 I裝 I 格記錄會減少一個數目，而收款者的電子錢包則會增加相 同的一個數目。正如前面提到的國際專利出版所描述的， 電子錢包和交易訊息會受到一個公開/秘密基碼加密系統 的保護。 訂 IFD的一種形式是個人的「錢袋」，有兩個插槽可以接 受ACD，並在那裡控制電子錢包之間的資金轉移。圖2是 插入兩個智慧卡lc和Id的一個錢袋IFD 5.IFD有一個螢幕6 和一個键盤7。IFD内部有一個微處理器8、RAM 9和 EEPROM 10。RAM 9裡面有兩個緩衝區11和12。這兩個緩 衝區是記憶體的一部分，交易訊息被從IFD分別送到ACD 的lc和Id之後，會被儲存在記憶體中。另一種方式是只提 供一個保存送出去的最後一個訊息的緩衝區，而不管是那 一個ACD。緩衝區可以是在EEPROM而不是在RAM中。圖2 還顯示ACD包含微處理器13c，13d，RAM 14c，14d，以及 EEPROM 15c，15d。 .，乂 經濟部中央標準局員工消費合作社印製 價格傳送交易的一個例子是從像圖1中的銀行16那樣的 銀行將電子現金載入顧客的電子錢包。這時候將顧客的 ACD連接到銀行ACD的IFD是一個自動提款機17。現在顧客 只要把他的ACD交給零售商銷售點（P0S)的終端機（零售商 的ACD也連接在這裡），便可以向零售商買東西了。傳送 電子現金價格的交易可以開始了。對銀行來説，這是一個 離線交易。零售商可以用自動提款機式的IFD或者用圖3中 的電話進行進一步的交易，將收集到的電子現金存進他們 自己的銀行。這時候零售商的ACD la是連接到IFD 18，這 本紙張尺度適用中國國家橾準（CNS ) A4規格（210X297公釐） 經濟部中央揉準局貝工消費合作社印裝 A7 B7 五、發明説明（6 ) 是一個综合式的讀卡機和數據機。然後經由電話連接到零 售商的銀行的一個IFD 19，這個連接到銀行的acd lb的裝 置也是一個综合式的讀卡機和數據機。 圖4是一個ACD的EEPROM 4的部份概要圖，這個acd儲 存的電子錢包資料有一次付款的三筆記錄： 目前或最近一次付款的細節會被保存在一個暫時記錄樓 的記錄20中·。當付款進行到一個關鍵時刻卻沒有完成時， 便可以進行回復。細節被保存在暫時記錄檔的記錄中，而 錢包在這次付款（如果有的話）時送出去的最近的付款協定 訊息則可以重新擷取^所謂的關鍵時刻是指成功的處理付 款開始受款者指令（在受款者的錢包中）或付款要求指令 (在付款者的錢包中）時。在這個階段停住的付款便可以加 以回復。暫存記錄檔記綠只有一個。 例外圮錄襠21儲存的是未能成功的完成但是也不能回復 的付款細節。這個記錄檔中的項目不能被覆蓋掉，但是可 以被錢包提供者（例如銀行）清除。 付款記綠檔—2L會保存最近成功付款的細節。這是一個循 環式的記錄檔，裝滿之後，舊的項目就會被新的付款細節 覆蓋掉。 只要錢包的收支平衡情形有變<匕，付款記錄樓記錄就會 被建互起來。這種情形發生於處理付款要求（在付款者的 錢包裡)或付款價格(在收款者的錢包中）時。就付款者的 知來説，這個時候付款記錄檔的記錄會被標示爲未完 成。（而在收款者錢包中，付款已經有效的完成，因爲它

(請先閲讀背面之注意事項再填寫本頁)

306996 A7 B7 經濟部中央橾準局貝工消費合作社印裝 五、發明説明（7 ) 要的訊息都已經得到了）。電子錢包之間的每一筆交易包 含一套由IFD產生的指令交易訊息以及電子錢包產生的相 應的回應交易訊息。如果序列被失誤影響或受到某種干 擾，則交易會以一個「訊息脱序」的錯誤訊息中斷。 底下要描述的是正常的指令和回應序列。 指令分成以下三組：付款前、付款開始以及付款協定辑 令° 一般的技巧是，下達付款前和付款開始指令是要爲付 款做準備。接下去是最小量的付款協定訊息流，通常都可 以完成’而且只有在所有的預先檢查都完成後才會發生。 付款前指令 錢包登記與登記指令 由IFD發出以便從錢包取得各種資訊，包括可變長度資 料元素的長度。 錢包登記指令提供登記指令和回應的長度，以及一個記 憶體寫入旗標。對登記指令的回應提供： 關於錢包應用的組態資訊，例如錢包有多少個袋子，付 款和例外記錄檔的容量，以及容許嘗試的個人代碼的數 目0 目前狀態資訊表明未使用的例外記錄樓的記錄數目、連 續使用的錯誤個人代碼的數目，以及内部記憶體耗掉的程 度（以百分比表示）。 一個字元集代碼，表明被用來描述錢包的字元集。 登記指令還可以表明，先前是否有未完成而可以回復的 本紙浪尺度適用中國國家操準（CNS ) A4規格（2!〇X297公釐） ί請先閎讀背面之注意Ϋ項再填寫本頁) 裝 訂 傳回 、發明説明（8 ) 付款嘗試。這點稍後再談。 付款登記指令 提供要給付款開始指令中另一方錢包的資訊。這個資訊 也可以被IFD使用。 ° 付款開始指今 有兩種變體·付款開始付款者與付款開始收款者。這兩 個指令類似，但是只有付款開始收款者會在其回應中 資料。 付款開始付款者指令 這是針對付款者的錢包來説的。它提供要進行的付款 (方向、價格與貨幣）以及對方錢包的細節給錢包。 然後錢包會核對（不一定要照以下的順序）· 錢包可以用指定的貨幣（是支援的貨幣，而且有一個袋 子可以處理這種貨幣）處理付款； 付款不會超過貨幣價格的限制； 萬一失敗時，例外記錄檔中有空間可以儲存付款細節； 兩個錢包有不同的錢包辨識碼。（應該始终如此）； 付款者的錢包等級在這個錢包的等級清單中。 錢包沒有被鎖定或鎖住。 如果逞些核對成功，而且暫存記錄檔中有先前未完成的 付款，便會被搬到例外記錄檔。如果例外記錄檔已滿，付 本紙張尺歧财關家_ ( CNST^J^ ( 210^^· (請先閔讀背面之注意事項再填寫本頁) 裝. -*·ιτ 經濟部中央橾準局負工消費合作社印製 A7 --- —-一 _____B7 _ 五、發明説明（9 ) '~~~〜 - 款便無法進行。 延個指令得到的結果是—個狀態回應。如果所有的核對 都成功，提供的細節會被儲存起來，而且後來的付款協定 指令必須根據相同的資訊進行。現在這個錢 便是被宣告爲這次交易的貨幣。 預&貨幣 現在付款者的錢包在等待付款要本指令。 it款開始收卦者 付款開始付款者指令會提供要進行的付款（方向，價格 與貨幣）以及對方錢包的細節給錢包。 然後錢包會核對（不一定要照以下的順序）： 錢包可以用指定的貨幣（是支援的貨幣，而且有一個袋 子可以處理這種貨幣）處理付款； 付款不會超過貨幣價格的限制； 萬一失敗時，例外記錄檔中有空間可以儲存付款細節； 兩個錢包有不同的錢包辨識碼。（應該始終如此） 錢包沒有被鎖住。 經濟部中央榡準局員工消費合作社印製

Kn ^n· m^i flm am— ml I I —^n —^—v «i^n \ / . . - i (請先閱讀背面之注意事巧再填驾本頁) 如果這些核對成功，而且暫存記錄檔中有先前未完成的 付款，便會被搬到例外記錄檔。如果例外記綠棺已滿，付 款便無法進行。 如果所有的核對都成功，提供的細節會被儲存起來，而 且後來的付款指令必須根據相通的資訊進行。如果恰當的 話’有一個袋子會被指定給特定的貨幣，而這個貨幣便會 成爲錢袋的預設貨幣。回應中的資料是一個付款要求簽 一 -12- 本紙張尺度適用1^?@縣（CNS ) Λ4规格U1GX297公4 ) ~~ ~~~-- 306996 A7 B7 五、發明説明（10 ) 名，會被用作付款要求指令給付款者錢包的資料。 付款協定指令 付款協定指令包含把價格從一個錢包傳送到另一個的三 個指令： 付款要求 收款者錢包要求價格。 付款價格 付款者錢包送出價格。 付款確認 收款者錢包確認收到款項。 實際的執行序列要比較複雜一些，因爲錢包並不是直接 互相通訊，而是經由一個IFD (或複數個IFD)通訊。進行 情形如下： 付款開始收款者指令被送給收款者錢包之後，取得付款 要求資料，並變成一個付款要求指令送給付款者錢包； 付款者錢包以一個付款價格訊息回應付款要求指令，並 以付款價格指令的形式送給收款者錢包； 收款者錢包以一個付款確認訊息回應付款價格指令，並 以付款確認指令的形式送給付款者錢包。 付款者錢包以狀態資訊回應。 付款交易中指令和回應的正常序列見圖5在這個圖中， 方塊中的文字代表指令，而箭頭則代表回應（資料流向）。 在進行交易時，可能會出現技術上的失誤。例如，可能 會有一個交易訊息損壞、電源可能故障或中斷，或者有一 個ACD被從IFD抽出去。有些問題可能是暫時性的，有些 則比較長久一些。本發明提供回復中斷交易的方法。回復 -13 - 本紙張尺度適用中國國家標準（CNS ) A4規格（210X2Q7公釐) (請先閱讀背面之注意事項再填{'"本頁 装·

、1T 經濟部中央標準局員工消費合作社印製 A7 B7 經濟部中央橾準局負工消費合作社印製 五、發明説明（11 ) 可以是立即的（一偵測到問題就開始）哎去β ο π k 有疋延遲的（付款 失敗後錢包再向IFD提出時）。 在這些類型的回復中，IFD有兩種其令的士、+ π 至升fc的万法可以用來 進行回復： 嘗試，誤埤或者根據付款狀況的直接和知識：吓〇會繼 續進行付款作業（嘗試錯誤法適用於訊息送給錢包卻沒有 收到回應的情形。IFD不知道錢包是否收到並處理了訊 息，因此重新傳送訊息可能得到來自錢包的錯誤訊息。有 時候並不需要回復，因爲付款可能已經成功的完成了 預定的方法：IFD會檢查從錢包傳回來的價格，然後再 決定應該把付款恢復指令送到那—個錢包，以便回復付 款。 如果兩個錢包與IFD在同一區，用嘗試錯誤法回復可能 是最合適的’因爲發出錯誤指令的費用不會太高。如果是 牽涉到兩個遠程的IFD ’嘗試錯誤法就不太理想了，因爲 讓訊息通過通訊連結可能很浪費。IFD可以不用嘗試錯誤 法，而改用預定的回復方法。預定的回復法可以用於任何 情況（而不只是遠程回復）。此外還需要通知使用者關於先 前發生的失敗，好讓他們能夠是情況叫用回復功能。 底下描述的是兩個IFD本區的錢包的立即回復付款。 圖6顯示的是一個序列，其中： A. IFD沒有接到送給付款者錢包的付款要求指令的回應。 B. IFD再送出付款要求給付款者錢包。 C. 在二度嘗試時，ifd收到付款者錢包的付款價格訊 • 14. 本紙張尺度適用中國國家標準（CNS ) Λ4%格（2丨0X297公慶 (請先¾讀背面之;'i意事項再填寫本頁} -裝. 訂 A7 B7 應 五、發明説明（i2 ) 息。（在這種情沉下’付款要求還沒有被收款者錢包處理 過）。 在这個例子中’要注意的是，IFD在暫存區中保存了被 送出去的交易訊息。暫存區已在圖2中描述過。 圖7是一個序列，其中： AIFD沒有接到對傳給付款者錢包的付款要求指令的回 B. 在這個例子中，它沒有保留付款要求訊息，於是送出 付忒恢復給收款者錢包以便回復付款要求。 C. 在二度送出付款要求給付款者時，付款者錢包成功的 傳回付款價格。f跟固, (跟圖6中一樣，它之所以成功是因爲付款 者錢包上次並沒有收到和處理付款要求。） 圖8是一個序列，其中： A.IFD;又有收到對送办符外本 足付1^者錢包的付款要求指令的回 應。 Β.它傳送付款恢復給收款者 皂。 使回復付款要求訊 C_二度送出付款要求給付款 「訊⑽」，因爲它先前已經處I/二=回應以 D. 然後IFD會發出一個付款恢 ：：要求了。 它第-次沒有收到的付款價格訊息…者錢包以便取得

另—個未顯示於此的例子是，IF]D 有重複出規μ#. 之間的介面上 书里後出現的錯誤。例如，IFD送— 收款去錄勺ίίη h 固付款價格訊息給 收忒者叙包部沒有收到有效的回 t會從付款者錢包回 ___ _ -15- ^纸張尺度適用中國 I. ^ -裝------訂------ -'- (請先閱讀背面之注意事項再填荇本頁} 經濟部中央標準局員工消費合作社印製 經濟部中央標準局員工消費合作社印製 發明説明（u 復付款價格，按照職的次數重複執行這個序列， 不成功，於是停下來通知使用者説失敗了。 預定的回復 在描述IFD如何以預定的方式（而不是用嘗試錯誤法）回 復付权前，必須先解釋-下錢包如何向表明它在付 款中進行到那一個階段。 ’ 下列回復管理資料欄會被用來做這件工作： a. 付款失敗旗標，在登記回應中。 可能接收的數値有： -沒有失敗 -收款者錢包失敗(請注意，這不—定是表示收款者錢 包中發生失敗的情形） -付款者錢包失敗。 b. 暫存例外旗標，在登記回應中。 可能接受的數値有： -沒有暫存例外 -有暫存例外 c. 失敗的付款階段’在失敗的付款登記回應中。 這個欄位的數値會因應用情況而異。不過，IFD還是可 以用這個攔位去確定那一個錢包在付款作業中更進一步： 數値越高，完成的作業就越多。邏輯數値共有四個，此處 稱之爲 VI、V2、V3與 V4，其中 〇 <:=V1 <V2 <V3 <V4 c=255。 在某些情況下，錢包不會傳回這些數値中的任何一個 但

I I -I I · •''請先聞讀背面之^意事項再填寫本頁) -15 -16 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公淹）

經濟部中央標準局員工消費合作社印製 疋會以錯誤訊息「不能恢復付款」回應失敗的付款登記指 令。 根據這些數値，IFD可以預測付款恢復是否可以進行， 但是不一定能夠預測會傳回來那—個付款訊息，因爲它不 知道與VI、V2、V3與V4相關的實際數値。 如果想知道這對錢包是不是就是與失敗的付款有關的那 —對，必須核對下列欄位： d. 從失敗付款登記回應進行核對的另—個錢包的1〇。 e. 從失敗付款登記回應進行核對的另—個錢包的序列號 碼。 囷9顯示的是預定回復程序中的指令和回應的序列。其 中的步驟如下： A. 送出一個登記指令給各個錢包，並檢查回應訊息中的 付款失敗旗標。如果有一個錢包傳回付款者錢包失敗，而 另—個傳回收款者錢包失敗，則或許回復可能。 B. 送出一個失敗付款登記指令給各個錢包。如果各個回 應包含另一個錢包的PID，而且序列號碼相符，則回復是 可能的。 C. 把付款恢復傳送給失敗付款階段數値較高的錢包。 D·把付款恢復的回應轉換成給其他錢包的指令，然後繼 續進行付款作業。 要瞭解的是，預定的回復可以在交易失敗、偵測到失誤 時自動啓動。而且，如果恰當的話，交易的核對和恢復可 以是正常交易協定的一部份。於是在各筆交易開始時，錢 ------...___- 17- 本紙張尺度適用中國國i標準（CN’S〉“210x 297公&----- --I -- ·_Ί· 1— - - In ml I 1--'·I— ! -- ίν - I f ^ (請先閃讀背面之注意事項再填巧本頁) A7 B7 五、發明説明（l5 ) 包都會被核對，而且如果可能的話，擱置的交易會被完 成，然後才可以進行下一筆交易。 如果交易是以遠程方式發生在各有其自己的IFD的電子 錢包之間，例如，如圖3中所描繪的那種情形，便會需要 有一個特別的協定。這時候流通的是IFD-IFD訊息，而所採 用的協定則是所謂的虛擬ACD協定。 這個協定能夠讓IFD經由遠程IFD傳送指令給一個遠程 ACD。雙方的IFD都可以這樣做。收到這樣的指令後，IFD 可以： -把指令傳給ACD而不加以檢查， -如果可以接受，傳給ACD，並且詮釋訊息和任何回 應，或者 -傳回一個「訊息不能處理」的誤錯訊息，或者 -重新詮釋指令，把它當成是一個IFD-IFD訊息處理。 經濟部中央標準局員工消費合作社印製 -1 I H ^ - - - - -I —^ϋ -I 士- -1 I - it (請先聞讀背面之注意事項再填寫本頁) 發出指令的IFD叫做「主IFD」，而接受指令的IFD則叫做 「從屬IFD」。在進行下述的價格傳送時，牵涉到兩個IFD 的價格傳送慣例上都是由一個IFD-IFD啓動價格傳送指令發 動的，在這個指令之後要瞭解的是，那一個IFD是「主 IFD」，那一個是「從屬IFD」。不過IFD可能必須處理虛 擬ACD付款指令來自這個架構之外的情況（理論上，由於 IFD之間是採取全雙工連結，有可能把兩個方向相反的價 格傳送交錯起來，使得各個IFD同時是一個付款的主IFD又 是另一個付款的附屬IFD，如果牵涉到的是不同的錢包， 這樣並無不可）。 -18 - 本紙張尺度適用中國國家標準（CNS ) A4規格（210X 297公釐）

進行遠程價格傳送時，雙方的IFD都必須能夠確定剛 定成的付款交易的狀態。對主IFD來説，這點很容易，因 爲它—直都知道在整個價格傳送中發生的事情。所有的 IFD都會監督並防止遠程ΙΠ)發出的付款啓動付款者指令。 附屬IFD有以下三個選擇： ⑴在所有的訊息被傳送給ACD之前加以檢查，並且檢查 所有的回應，以便在付款結束時報告所發生過的事情，: 者 ⑵監督付款啓純款者指令，接受跟在啓動價格傳送指 定之後的第-個這種指令，而拒絕以後所有的這種指令， 讀取並比較所有錢包袋子在付款前後的數値，以便報告付 款細節，或者 ⑶監督付款啓純款者指令，讓各個付款作業能夠繼續 進行，以及讀取和比較各個付款作業前後所有錢包袋子的 數値（像選項2那樣），以便報告付款細節。 在選項⑵和⑶中，詮釋選項啓動收款者指令資料便可以 確疋付款細節，而不必比較錢袋的數値。

經濟部中央標準局員工消費合作衽印$L J---1------- 裝-- (請先¾讀背面之注意事項再填艿本頁) 由受款者的IFD去比較付款前後的錢袋的數値然後再察 看最後錢袋交易暫存檔記錄以確定發生那些事情的作法並 .n— n · 不恰當，因爲，不分辨付款啓動指令，IFD不能可靠的確 定發生過的交易的次數。 監督所有的指令（第一個選項）可以説是爲卡片所有人提 供最大限度的保護。例如，它可以選擇拒絕與前一個啓動 價格傳送扣令不一致的付款，或者是可以用來防止在未經 A7 306996 B7 五、發明説明（17 ) (請先閱讀背面之注意事項耳填寫本頁) 授權的情況下開啓遠程錢袋，不管怎麼説，不依賴對指令 頁眉（header)的詮釋或者付款啓動付款者指令中的資料的 選項可以爲將來系統的更動提供最好的保護。（附屬IFD不 需要跟主IFD使用同一個版本的系統軟體，而IFD之間仍然 可以進行工作。） -圖10是與一個延遲回復的付款有關的典型的訊息序列， 這時候原先參與付款作業的兩個錢包是在遠程狀態。 進行步驟如下： a. 使用者（付款者與收款者）同意進行回復，並保證恰當 的錢包可以供對方的IFD使用。 b. 使用者之一（在本例中是指收款者）要求它的IFD啓動 回復程序。 c. 收款者IFD發出恰當的本區指令給它的錢包，包括登 記和失敗的付款登記指令。如果登記的付款失敗旗標表示 「沒有失敗」，或者失敗的付款登記表示「無法恢復付 款」，它便會告訴收款者説不可能回復。 d. 如果一切正常，失敗的付款資料和錢包ID會被用一個 啓動回復指令送給另一方的IFD。 經濟部中央標準局員工消費合作社印製 e. 付款者IFD根據來自啓動回復指令的失敗付款資料中 指定的對方錢包ID選擇一個恰當的錢包。找到這個錢包之 後，它會發出恰當的本區指令給它的錢包，包括登記和失 敗的付款登記在内。如果有下列情況之一： -從登記傳回來的付款失敗旗標表示「沒有失敗」，或 者 -20- 本纸張尺度適用中國國家標準（CNS ) A4規格（210X 297公釐） 經濟部中央標準局I-貝工消費合作社印製 A7 B7 五、發明説明（IS ) -失敗的付款登記表示「不能恢復付款」，或者 -錢包ID和序列編號不符， 它都會告訴付款者回復是不可能的，並傳回一個錯誤回應 給收款者IFD。 f. 如果一切正常，它會在啓動回復回應中傳回付款者錢 包失敗的付款資料。 g. 現在付款者IFD在虛擬ACD協定中是主IFD，它會比較 從兩個錢包傳回來的失敗的付款階段的數値，並送出一個 付款恢復指令給有較高數値的那個錢包。（在這個例子中 付款者錢包，因此付款恢復被以一個虛擬的ACD指令送出 去。） h. 收款者IFD會收到一個來自付款恢復的回應，在這個例 子中，是一個付款價格訊息。它會將其轉換成一個付款價 格指令傳送給收款者錢包。然後付款作業便可以正常進 行0 理論上，啓動回復指令或許可以摒除不用，發動回復作 業的IFD只要用虚擬ACD指令就可以了，不過： -附屬IFD不能將要回復的意願或者回復的結果報告給 其使用者，因爲它並不知道發生了那些事情。 -如果附屬IFD擁有的錢包不止一個，主IFD便沒有辦法 告訴它該用那一個。 -21 - 本紙張尺度適用中國國家標準（CNS ) A4規格（210X 297公釐） -Γ— n - n - n - - - I - - - T n I _ I I----.艮 - ,V5 一 (請先閱讀背面之注意事項再填寫本頁)

Claims (1)

1. 第85105643號專利申請案 中文申請專利範圍修正本(86年1月） A8 B8 C8 D8 修」£丨 m~3 經濟部中央橾準局員工消費合作社印製 申請專利範圍 1· 一種價格傳送系統，包含複數個電子錢包，複數個攜帶 電子錢包的應用載體裝置（ACD)，以及連接成對的acd 以便在成對的電子錢包之間進行價格傳送交易的複數個 介面裝置（IFD)，其中ACD裡由一個iFD連接的一對電子 錢包之間的一筆交易包含根據—個預定協定的序列交換 又易訊息，各個交易訊息會被從一對電子錢包中的—個 送到IFD，並從IFD送到一對電子錢包中的另一個錢包上 去’儲存裝置會被用來儲存送出去後的交易訊息，如果 父易訊息的預定序列失敗，可以用IFD叫用回復程序， 回復私序包括從儲存裝置取得上次送出去的交易訊息， 並重新加以傳送以恢復序列。 2 .如申請專利範圍第1項之價格傳送系統，其中各電子錢 包包含一個保存目前或最近交易的細節的暫存記錄樓， 該對錢包的暫存記錄檔構成前述的儲存裝置。 3 ·如申請專利範圍第2項之價格傳送系統，其中回復程序 包括一個嘗試及錯誤方法，IFD包含： (a )裝置’於嘗試及.錯誤方法之後，詢問—對電子錢包 中的第一個以便從其暫存記錄檔中取得它最近送出 去的交易訊息； (b )裝置，把該交易訊息送給一對電子錢包中的另一個 錢包以恢復交易，如果得到的是錯誤訊息； (c )裝置，供詢問一對電子錢包中的該另一錢包，以便 從其暫存記錄檔取得它最近送出去的交易訊息；及 (d )裝置，把該交易訊息送給一對電子錢包中的第一個 本紙張尺度逋用中國國家揉準（CNS ) A4规格（210X297公釐） I n-^ (請先閲讀背面之注意事項再填寫本頁) 3〇6996 A8 B8 C8 D8 經濟部中央標车局負工消費合作社印製 、申請專利範圍 ’以恢復交易。 4 ·如申請專利範圍第2或3項之價格傳送系統，其中回復 程序包括一預定之方法，IFD包含： (a) 裝置，於該預定之方法後，詢問一對電子錢包，根 據其暫存記錄檔決定那一個電子錢包在失敗的交易 中做了更進一步的處理； (b) 裝置，詢問在失敗的交易中做了更進一步處理的電 子錢包，以便從其暫存記錄檔中取得它送出去的最 近一個交易訊息；及 (c) 裝置，把該交易訊息送給—對電子錢包中的另一個 以便恢復交易。 5 .如申請專利範圍第1項之價格傳送系統，其中儲存裝置 包括在IFD中。 6_如申請專利毯固尾丄、2或3項之價格傳送系統，其中在 偵測到交易訊息中預定序列的失敗時，IFE)可以用來在 父易進行時自動而且立即的叫用回復程序。 7 .如申請專利範圍第i、2或3項之價格傳送系統，其中 IFD可以在要進行的交易開始時用來詢問電子錢包，以 確定在這兩個錢包之間是否有—個被擱置但是可以恢復 的失敗交易，以便啓動一個延遲的回復程序。 8.如申請專利範圍第2項之價格傳送系統，其中各個電子 錢包有一個例外記錄檔，可以用來儲存失敗的交易細節 ，在失敗時’冑存記錄權的内容會被複製_外記綠檔 的一筆記錄中以回復失敗的交易。 田 ---------裝------訂------線 (請先閱讀背面之注意事項再填寫本頁)

   A8 Βδ C8 D8

   六、申請專利範圍 9 .如申請專利範圍第4項之價格傳送系統，其中在谓則到 交易訊息中預定序列的失敗時，其中的IFD可以用來= 交易進行時自動而且立即的叫用回復程序。 10.如申請專利範圍第4項之價格傳送系統，其中IFD可以 在要進行的交易開始時用來詢問電子錢包，以確定在這 兩個錢包之間是否有一個被擱置但是可以恢復的失敗交 易，以便啓動一個延遲的回復程序。 ----------裝-- (請先閱讀背面之注意事項再填寫本頁) 、1T 經濟部中央標準局員工消費合作社印裝 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐）