TW487864B - Electronic transaction systems and methods therefor - Google Patents

Description

、發明說明（ 經濟部智慧財產局員工消費合作社印製 本申M案是1996年12月4曰提出現為美 5,917,913 ?卢夕蓋撕^ ^ ^ 儿吴國罘〇8/759,555號申請案之連續申請案1998 4月27曰提出的美國第〇9/〇67，176號申請案之連續 案。 本發明與用來引導電子交易的方法和裝置有關。更特別 二:本發明與手提電子授權裝置(PEADS)有關，其有利地且 貫質地消除在一使用者和一電子交易系統之間，與核准交 易的習知技藝技術有關的安全風險。 電子X易系統為大眾所知。一電子交易系統通常允許一 使用者電子地引導指定的交易，其實質上增進對使用者的 放率和方便。電子叉易的範例包括經由電腦網路、自動櫃 貝機（ATM)、自動化銷售點系統、自動化圖書館系統等引 導的交易。經由電腦網路所引導的交易可能包含廣泛的交 易 包括經由一般稱為網際網路的一電腦網路交換資訊和 貝料’舉例來說，在網路上從一廠商進行一購買。自動櫃 員機通常允許使用者以一電子的方式，引導與一財務機構 有關的財務交易（例如提款、轉帳、存款等）。自動化銷售 點系統可能由商人使用來允許使用者使用其電子帳戶購買 產品或服務，而自動化圖書館系統可能使用來允許圖書館 使用者檢查和歸還圖書館資料。電子交易系統的其他範例 在流行的著作中可輕易地取得，且為了簡潔的緣故不在此 處列舉。 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事 1 -1 --- :填寫本頁) -tro, · 線· 487864 A7 B7 五、發明說明（ 經濟部智慧財產局員工消費合作社印製 為了增進對使用者帳戶的安全，電子交易系統通常請求 使用者提供識別資料，以證明他自己為經授權核准所提出 的交易之使用者。如果使用者無法提供所請求的識別資 料不抆權所提出的交易且將不處理。識別資料可能對每 -叉易都需要。藉由範例的方式，一自動化銷售點系統可 能需要使用者核准-購買交易，1只有當核准交㈣人已 供給了足夠的識別資料證明他自己為執行核准的經授權人 士成JL時將接收一核准訊息。或者，識別資料可在一期間 的開始由使用者輸入，以證明他自己且使那個使用者其後 月匕夠執行任何數目的交易而沒有更多的認證。 在習知技藝中’使用者通常需要用手輸入識別資料到電 父易系、’、充之内供忍證。通常，識別資料的輸入包括在一 數芋鍵台或一鍵盤上鍵入一密碼。然後識別資料與先前儲 存在電子交易系統當中的資料比較，而當有一相符時證明 被滿足。如先前提到，如果不相符將不允許所提出的交易 繼續進行。 雖然習知技藝的電子交易系統從未經授權的存取和使用 者帳戶的使用提供一些保護，但仍有缺點。為了舉例說明 與習知技藝之電子交易系統有關的某些缺點，在此處可參 考圖1。圖1表示一自動櫃員機（ATM) 100，代表一電子交易 系統102的請求裝置。電子交易系統1〇2可能包括，舉例來 說’ 一中央資料庫1〇4，其包含使用者1〇6先前儲存的識別 資料和帳戶資料。 要用自動櫃員機100開始一典型的交易，使用者1〇6首先 (請先閱讀背面之注意事^:填寫本頁) 裝 I ·

487864 五、發明說明（3 經濟部智慧財產局員Η消費合作社印制衣 插入—資料卡片107，例如— ,4. 艮仃卞或一信用卡，到一靖 卡機109之内。資料卡1〇7通 ^ ^ . ^ 含有與使用者有關的 ‘就：：：他資訊之磁性鑲條，其然後可由讀卡機⑽ 儲存在資料卡107中的資料使電子交易系統脱能夠 貝科庫104中的哪個帳戶使用者Κ)6想要進行交易。 处奶由自動握周機WO上的一鍵台108，使用者1〇6然後可能 輸人他的識別資料，舉例來說，他的個人識別號碼 _，以證明他自己。如果所輸入的識別資料與资料庫 刚中由資料卡107所識別的帳戶一起储存的識別資料相 符，證明了使用者並核可對他的帳戶之存取。如果不相 符’認證失敗。在證明之後，使用者1〇6可能能夠，舉例 =說，使用鍵台108和一螢幕11〇的组合從他的帳戶提款， 迨成現金從自動櫃員機100發出而在資料庫1〇4當中他的帳 戶裡的餘額對應地減少。 理論上，輸入到自動櫃員機1〇〇之内的識別資料應該是保 密的。事實上，對習知技藝認證技術中的識別資料有許多 潛在的安全風險。由於識別資料在輸入到自動櫃員機1〇〇 之前是未編加密碼的，未編加密碼的識別資料對未經認可 的存取和取得是有弱點的。識別資料的編密在習知技藝中 是不實際的，因為對使用者來說執行編密或記住編加密碼 的减/7彳貝料將會太複雜及/或不方便。在習知技藝中識別 資料未經認可的取得可能發生在輸入時，舉例來說，如果 不注意地被另一方看到，例如在使用者106後方的另一 人，不論是在螢幕110上或更有可能在鍵台108上。 ί請先閱讀背面之注意事H填寫本頁) 裝 Α-Τ· --線. 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 487864 經濟部智慧財產局員工消費合作社印製 A7 ---------B7_________五、發明說明（4 ) 即使編密碼使用在習知技藝中的識別資料上，舉例來 說，在從自動櫃員機100傳輸到資料庫1〇4之前，編密通常 發生在自動櫃員機1〇〇當中，且仍然需要來自使用者1〇6未 編加密碼的識別資料之輸入，和識別資料存在自動櫃員機 100中一些時間期間。如果未經認可的一方能夠取得對自 動櫃員機100的輸入和截取其中的未編加密碼識別資料， 舉例來說經由實現在自動櫃員機100中的軟體或硬體，那 麼對識別資料的未經認可之存取可能發生。 此外，如果在自動櫃員機1〇〇當中使用了公用鍵密碼法， 在自動櫃員機100裡面使用者私人鍵的儲存使此私人鍵易 文竊盜’進一步暴露使用者的帳戶於危險中。然後偷取的 密碼及/或私人键可能使用來允許未經授權的人存取使用 者的帳戶損害使用者。 由前述的觀點，需要用來引導與電子交易系統的交易之 裝置和方法，同時實質上消除對使用者帳戶未經授權的存 取、和使用者識別資料未經授權的取得之風險。最好，此 一裝置應可容易地攜帶，以允許使用者方便地而舒服地在 任何地方執行交易認證。 發明概要 本發明，在一具體實施例中，和用來完成一交易請求的 一種方法有關，該交易請求與具有伺服器和請求裝置的電 子網路上所引導的一電子交易有關。該方法包括在請求裝 置從伺服器接收一交易程式’其包括一可執行的部分。該 方法也包括搜尋、對與請求終端機有關的一交易核准裝置 一 7 ~ 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事填寫本頁) 裝 · --線- 487864 經濟部智慧財產局員工消費合作社印製 A7 -------- B7 _五、發明說明（5 ) 使用該可執行的部分。如果發現交易核准裝置，該方法包 括使用交易核准裝置來核准該交易請求。其中進一步包括，使用該請求裝置，傳送_經核准的交易請求到祠服器 以完成電子交易。經核准的交易請求表示該交易請求的一 核准。 在另一纟體實施例巾，本發明和用來完成一交易請求的 一種万法有關，該交易請求與具有伺服器和請求裝置的電 子網路上所引導的一電子交易有關。該方法包括在請求: 置從伺服器接收-交易程式，其包括一可執行的部分。該 方法也包括在請求裝置從一使用者接收交易核准資料，其 中父易％式的可執行邵分包括一第一組程式碼，配置成編 密交易核准資料。在其中也包括使用該第—組程式碼編密 交易核准資料。在其中進一步包括，使用交易程式，傳送 編密過的交易核准資料到伺服器，以完成電子交易。 然而在另一具體貫施例，本發明和用來完成一交易請求 的一種方法有關，該交易請求與具有伺服器和請求裝置的 私子網路上所引導的一電子交易有關。該方法包括在請求 裝置伙伺服器接收一叉易程式，其包括一可執行的部分。 其中也包括搜I、對與凊求終端機有關的一交易核准裝置 使用該可執行的部分。如果發現交易核准裝置，該方法進 一步包括使用交易核准裝置來核准該交易請求。如果未發 現父易核准裝置，該方法也包括使用與請求裝置有關的一 輸入裝置，以核准該交易請求。該方法額外地包括，使用 該请求裝置’傳送一經核准的交易請求到伺服器，以完成 本纸張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事邊 -裝--- :填寫本頁} ·- --線· 487864 經濟部智慧財產局員工消費合作社印製 A7 B7_五、發明說明（6 ) 電子交易。經核准的交易請求表示該交易請求，經由交易 核准裝置和輸入裝置中之至少一者，由一使用者核准。 本發明的這些和其他優點，在讀取下列詳細說明和研究 圖式的各種圖形時將會變得顯而易見。 圖式概述 為了促進討論，圖1表示一種習知技藝的電子交易系 統，包括一自動櫃員機（ATM)。 圖2舉例說明依照本發明的一具體實施例，一手提電子 授權裝置（PEAD)，代表用以安全地核准與一電子交易系統 有關的交易之裝置。 圖3 A表示，在本發明一具體實施例中，圖2的PEAD之簡 化的概要圖。 圖3 B顯示，在一具體實施例中，代表性的交易核准資料 的格式。 圖4舉例說明，依照本發明一具體實施例，PEAD的一邏 輯區塊概要圖。 圖5A代表，依照本發明一具體實施例，PEAD的一高階 硬體實施。 圖5B舉例說明一 PEAD的實施，其中PEAD電路實現在一 積體電路上。 — 圖5C代表在嵌入像卡片一樣的封裝之後，圖5B的PEAD 之外部狀態。 圖6A舉例說明依照本發明一較佳具體實施例，PEAD的 外部狀態。 -9 一 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事$填寫本頁) »i 裝 · -丨線- 487864 A7 _B7 五、發明說明（7 ) 圖6B舉例說明，以一種簡化的方式和根據本發明的一種 態樣，用以實現圖6A的PEAD之硬體。 圖7A-B是舉例說明，依照本發明的態樣，使用創新的 PEAD之核准技術的流程圖。 圖8是舉例說明，依照本發明的一種態樣，與使用一公 用鍵密碼技術編密交易核准資料有關之步騾的流程圖。 圖9A-B舉例說明可仿效的電子交易系統，包括一交易核 准裝置，以幫助相反地使用一交易程式來完成電子交易之 本發明的其他態樣討論。 圖10舉例說明一電腦實施的程序之可仿效流程圖，依照 本發明一具體實施例，其允許一下載的交易程式在請求裝 置完成一電子交易。 圖11舉例說明一可仿效的交易請求以幫助討論。 較佳具體實施例詳述 圖2舉例說明，依照本發明一具體實施例，一手提電子 授權裝置（PEAD) 200，代表用以安全地核准與一電子交易 系統有關的交易之裝置。參考圖2，請求裝置202可能經由 通訊埠204，傳送與所提出的交易有關之一交易請求到 PEAD200，開始與PEAD200的一交易核准程序。請求裝置 202可能代表用以允許使用者與電子交易系統進行事務的 裝置，舉例來說，一自動櫃員機、網路中的一電腦終端 機、一自動化的圖書館借書終端機、一手提裝置、手上型 裝置或相似的裝置。所提出的交易可能是，舉例來說，某 個數量的金錢之特定項目的一銷售交易。交易請求本身可 - 1〇- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐）~ (請先閱讀背面之注意事3填寫本頁) --裝 經濟部智慧財產局員工消費合作社印製 A7 B7 五、發明說明（ 能包括，舉例來說，交昱 人务硪別（ID)、商家名稱、商家識別 (ID)、所提出購買的時間 τ叫寺。在一具體實施例中，來自請 求裝置202的交易請求y &站 了此編加密碼以提高安全性，但這 不是必要的。與所提+从 出的父易有關之資料在圖2中經由路 徑 206 到達 PEAD200。 阜204可把代表紅外線埠以幫助與pEAD2〇〇的紅外線通 訊。或者，蜂204可能代表用來f助無線通訊的一無線 埠。埠204甚至可能代表一接觸類型的連接埠，例如一磁 性讀取/寫入機制，或具有電子接點以直接地將PEAD200插 入到埠204以幫助通訊的插座。幫助在請求裝置2〇2和 PEAD20G之間的通訊之其他技術，可為熟知該項技藝人士 輕易地發現。 然後與所提出的交易（s)有關之資料可能由使用者檢視， 不疋在請求裝置202的螢幕208上就是可選擇地在與 PEAD200 —起提供的一顯示螢幕上（未顯示在圖2中）。如果 使用者核准交易，舉例來說，特定數量的金錢之一品項的 購貝’然後使用者可能藉由啟動pEAD2〇〇上的一開關21〇表 777他的核准，其引起一核准訊息以使用者的識別資料建 立、編密和經由路徑212傳輸回到請求裝置202。如果不核 准交易’使用者可能只是什麼也不做而在一實耗時間之後 讓交易請求時間超過、或可能啟動PEAD200上的另一開關 (未顯示在圖1中），其引起一拒絕訊息，不是編密的就是 未編密的，經由路徑212傳送回到請求裝置2〇2。 本發明與圖1的習知技藝技術的不同在於在習知技藝中 一 11 - 本纸張尺度適用中國國家標準（CNS)A4規格（21〇 χ 297公釐） (請先閱讀背面之注意事HI填寫本頁) -丨裝 丨線· 經濟部智慧財產局員工消費合作社印製 487864 A7 B7 五、發明說明（9) 使用者需要輸入他的識別資料到電子交易系統之内，舉例 來說’到自動櫃員機100之内，以認證他自己。相對的， 本發明一直保存與使用者有關的識別資料安全的在 PEAD200當中。交易核准發生在pEAD2〇〇當中，而代表如此 的核准 < 資料，在傳送到例如圖2中的請求裝置2〇2之電子 交易系統之前，再一次在PEAD2〇〇當中編加密碼。 因此’即使攔截了核准資料，它的編密將阻止未經授權 的使用者為了不法的目的使用識別資料。如果使用公用键 編密法來編密核准資料，使用者的私人鍵也總是保存在 PEAD200當中。因為使用者的私人鍵是編密所需要的且不 為其他人所知，在一具體實施例中甚至不為電子交易系統 所知，如果攔截了編密的核准資料，即使核准資料能用使 用者的公用鍵解譯，對未經授權的第三者將是無效的。再 /人，這不同於編密發生在電子交易系統當中的習知技藝 認證技術，且需要識別資料的輸入及/或從例如自動櫃員 機卡、信用卡等識別（ID)卡讀取使用者的私人鍵。如先前 所柃到，習知技藝的電子交易系統需要這個識別資料及/ 或使用者私人键的事實，暴露這些資料於風險中，舉例來 說，如果請求裝置不是安全的或暴露於藉由軟體或硬體的 資料截取。 、土於另一不同，本發明使用在手提電子授權裝置（pEAD) 田中那些電路，以在pEAD本身當中執行交易核准資料的核 准和編密。相對的，習知技藝資料卡本質上是被動的裝 置。舉例來說，習知技藝金融卡或信用卡只有用來儲存帳 本纸張尺纟刺中標举（CNS)A4規格（210 X 297公爱） (請先閱讀背面之注意事$填寫本頁) 裝 · 經濟部智慧財產局員工消費合作社印製 分 δ/8()4 A7 B7 10 五、發明說明（ 戶條磁性條紋，而沒有任何設備來執行交易核准 二二核准及/或編密。雖然現在已發展出來的智慧卡或 矛貝體電路卡，可能☆八十 缺兩 月匕包含電子電路，它們實施的目前標準仍 ^ 有關的—讀卡機’以讀出識別資料及心 1使用者私人鍵’以便供請求裝置執行任何核准及/或ί 在、。如先前所提到，這些資料到請求裝置的傳輸，一旦傳 輸就非必要地暴露這些資料於竊盜及/或未經授權的截取 之風險。 ^這裡應該牢記的是，雖然在這㈣露各處討論了公用 鍵铪碼法以幫助容易的了解和強調本發明的一特定態樣， 本發明全體不限制於任何特定密碼演算法且可能使用任何 傳統密碼法技術實施，包括例如RSA、Dlffie_Hellman、其他 碥政對數系統、橢圓曲線系統等的公用鍵密碼演算法。對 些不同公用鍵密碼法技術的额外資訊，舉例來說，可參 考可從10017-2349紐約州紐約市東7th街國際電子電機工程 師學會（IEEE)標準部門345取得的，標註曰期為1996年8月 22曰的IEEE P 1363工作草案。 如所提到，習知技藝中的交易核准發生在電子交易系統 當中。相對的，本發明允許交易核准發生在PEAD2〇〇-當 中。交易核准完全地發生在PEAD200當中的事實提供許多 優點。經由範例的方式，這個特徵，在一具體實施例，消 除使識別資料及/或使用者私人键在請求裝置中的需要。 叉易核准完全地發生在PEAD200當中的事實（使用一直安全 的保存在PEAD200當中的使用者識別資料及/或使用者私人 13 - τ紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） -1* ^ --- (請先閱讀背面之注意事填寫本頁) - 經濟部智慧財產局員工消費合作社印製 A7 -—----^~—__ 五、發明說明（11 ) 爲二鍵），貫^上提南使用者識別資料和使用者私人鍵的 保欲性，以及交易核准程序的完整性。 由於核准完全地發生在PEAD2〇〇當中，用來認證交易的 使用者識別資料可能更複雜和精巧以確保更高的安全性。 T由範例的方式’使用者制資料可能簡單的密碼更 精細，且可能包括使用者名字、他的出生日期、他的社會 險號碼、或例如指紋、去氧核糖核酸（DNA)編碼順序、 兔紅等心其他獨特生物測定或獨特識別資料中的任何一 種相對的，習知技藝認證技術限制使用者識別資料於簡 單的樣式，舉例來說，容易為使用者所記憶的幾個字元的 簡單在碼’因為更精細的識別貧料可能太難以記憶或太難 以手動輸入。此外，即使複雜的識別（ID)資料可能儲存在 習知技藝的資料卡中，它仍然需要讀取到電子交易系統的 請求裝置之内，一旦讀取再一次暴露這個資料於截取或竊 盜中。 知在此處詳細地描述的額外保護，也可能提供來防止對 PEAD200當中的使用者識另,j資料及/或使用者私人鍵的存 取’不論是電子地或藉由實際的方法。由於識別資料及/ 或使用者私人鍵從不暴露，對這些資料的安全風險大大地 減到最少。 - 圖3A表示，在本發明一具體實施例中，圖2的PEAD200包 括開關210的簡化概要圖。資料路徑206提供來從電子交易 系統接收交易請求，而資料路徑212提供來傳送交易核准 資料回到電子交易系統。應該牢記在心中的是雖然在此處 一 14 一 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事填寫本頁) 裝 · 經濟部智慧財產局員工消費合作社印製 487864 A7 ----一 _ B7 ---^----—-- 五、發明說明（12 ) 討論二個資料路徑以易於了解，在一具體實施例中，在此 處的這些資料路徑和其他資料路徑可能，代表邏輯資料路 徑且可能經由一單一實際資料連接實施。同樣地，在一具 體實施例中，在此處的不同埠可能代表邏輯資料蜂以易於 了解，且事實上可能使用一單一實際埠實施。 當-交易請求，舉例來㉟，來自一自動櫃員機總數 $200.00的一提款交易，經由資料路徑2〇6傳輸到pEAD2〇〇 時’此交易由編密邏輯300接收。在此時，使用者可能檢 視所提出的交易，舉例來說，經由顯示螢幕或電子交易系 統及/或PEAD200提供的聲音輸出，且有一機會來核准或不 核准所提出的交易。如果使用者核准交易，在一具體實施 例中，他可能啟動一開關210，其引起交易核准資料建 亙’然後並在經由路徑212傳送回到電子交易系統之前， 由編密邏輯300編加密碼。 >王意’在交易核准程序中使用的使用者識別資料區塊 302 ’不是直接地連接到路徑206和212。換句話說，儲存 使用者識別資料的記憶體部分刻意地從pEAD2⑻的輸入和 輸出埠解除連接，以阻止對其直接的存取。 如果想要存取使用者識別資料302，舉例來說，來核准一 父易’存取只能由編密邏輯區塊3〇〇進行。而且，直接地 存取儲存使用者私人键的記憶體部分3〇4是不可能的◦如 果要存取使用者私人鍵304，舉例來說，來編密交易核准 資料’存取只能由編密邏輯區塊3〇〇進行。應該牢記在心 中的是雖然使用者識別302和使用者私人鍵3〇4顯示成儲存 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事i填寫本頁) 裝 訂·- 經濟部智慧財產局員工消費合作社印製 487864 A7 _B7___ 五、發明說明（13 ) 在不同記憶體部分中，如此的例證是為了容易了解而完 成，且事實上在一具體實施例中，這兩者可能儲存在相同 記憶體模組上的不同位址。 在某些情況，交易核准資料需要包含識別資料302的某些 片段。舉例來說，實現在來自電子交易系統的交易請求中 之一交易，在編加密碼和再傳輸回到電子交易系統之前， 可能附加一'’電子簽章’’的資料樣本。圖3B表示，在一具體 實施例中，代表性的交易核准資料350的格式。參照圖 3B，交易資料352，代表從電子交易系統所接收的部分或 整個交易請求，附加了某種使用者識別資料354和選擇性 的一時間戳記356。交易核准資料350的形成只有當交易請 求已經為使用者核准時發生。一旦附加，然後交易核准資 料350在重新傳送回電子交易系統之前編加密碼。 在某些情況，可能想要在傳輸到PEAD之前，編密交易請 求以進一步提高安全性。舉例來說，某些交易搭檔，舉例 來說，在電腦網路上的廠商或其他使用者，可能想要維持 在一交易請求當中的資訊保密，且可能較喜歡在提供到 PEAD之前編密交易請求。舉例來說，當使用者識別資料和 使用者私人鍵第一次寫入到一空白PEAD，以配置對一特定 使用者是唯一的PEAD時，資料編密也是令人想要的。與使 用者識別資料和使用者私人键有關的組態資料，雖然只必 須由PEAD200的發行者寫入到PEAD200 —次，最好編加密碼 以使它們較不易受竊盜。PEAD200的發行者可能代表，舉 例來說，信用卡發行者、政府、或使用者對它們持有一帳 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意 --- 填寫本頁) -丨線· 經濟部智慧財產局員工消費合作社印製 五、發明說明（14) 戶的任何其他機構。 圖4舉例說明，依照本發明一具體實施例，圖2的 PEAD200之概要圖。圖4的pEAD2〇〇進一步使用解密邏輯， 以接收編加密碼的組態資料和選擇性的編密交易請求。在 圖4中，編密邏輯300、使用者私人鍵3〇4、和資料路徑 與212實質上安排和作用如與圖3八有關的討論。 父易請求通常是未編加密碼的，也就是，它們以圖3A所 討論的方式接收和處理。然而，對高度敏感的交易，交易 叫求可能編加密碼且經由資料路徑2〇6傳送到pEAD2〇〇，並 輸入到解密邏輯402來解密。如果使用一公用鍵密碼法， 編加密碼的交易請求可能以一交易夥伴公用键4〇4解密。 一旦解密’然後交易請求對使用者顯示以供核准。如 =，舉例來說，在開關21〇的啟動之後核准了，交易核准 •斗可把、’二由路控406提供到編密邏輯3〇〇以編加密碼。如 果使用了公用鍵密碼法技術，編密最好以使用者私人键 3〇4執行，而編加密碼的交易核准資料然後經由資料路徑 212傳送回到電子交易系統。 、為、’且貝料通^包括敏感的使用者識別資料和使用者 私亡鍵，它在經由資料路徑408傳送到PEAD200之前通常編 加=碼。在窝入到使用者識別資料區塊410和使用者私人 鍵區塊304之前，編加密碼的組態資料由解密邏輯4〇2接收 八中解在。如果使用公用鍵密碼法，一旦由PEAD200 接收在以發行者公用鍵412傳輸和解密之前，編加密碼 的、、且怨貝料可能在電子交易系統中透過發行者的私人鍵編 4^/864 A7 B7 五、發明說明（15) 加密碼。 注意一旦組怨資料解密並寫入到使用者識別資料區塊410 和使用者私人鍵區塊304，使用者識別資料和使用者私人 鍵接著只能由編密邏輯300存取。也注意沒有來自任何輸 入/輸出資料路徑，舉例來說，資料路徑2〇6、212、或4〇8 到使用者識別資料區塊410以及到使用者私人鍵區塊3〇4的 直接連接。有利地，其中之敏感的使用者識別資料和使用 者私人键一旦寫入到各別的區塊41〇和304 (其可能，在一 見施中，只疋代表在PEAD200的記憶體中之記憶體區塊）就 不易受來自外面的存取之影響。 此外，使用者識別資料和使用者私人鍵不能夠由不具有 發行者的私人鍵那些人更新。如圖4所表示，在經由解密 邏輯402以發行者公用鍵412解密之後，資料只能寫入到使 用者私人鍵區塊304和使用者識別區塊41〇。因此，除非所 更新的組態資料已經使用發行者私人鍵編加密碼（其或許 是最安全的），所更新的組態資料將不會解密和寫入到各 別的區塊304和410之内。當然如果區塊3〇4和41〇當中的組 悲貝料不能夠貫際地更新，舉例來說，它們使用只能寫入 一次的兄憶體例如PROM (可程式唯讀記憶體）、w〇RM (寫 入一次，讀取多次）等儲存，-與組態資料未經授權的變更 有關之安全考慮大體上消除。 如果想要更高層次的安全，使用者的私人鍵可能在由選 擇性的擾頻器/去擾頻器邏輯413寫入到使用者私人鍵區塊 304之’選擇性地擾頻或隨機化。在一具體實施例中， 一 18 — 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事_填寫本頁) 裝 · 經濟部智慧財產局員工消費合作社印製 487864 經濟部智慧財產局員工消費合作社印製 A7 _B7___五、發明說明（16 ) 擾頻器/去擾頻器邏輯413可能，接收使用者私人鍵，其由 發行PEAD200的機構提供給使用者，並將它擾頻及/或隨機 化以產生再另一使用者私人鍵和一對應的使用者公用鍵。 此擾頻/隨機化的使用者私人键然後儲存在使用者私人键 區塊304中，現在甚至對PEAD200的發行者都是未知的，而 對應的使用者公用鍵可能讓發行者及/或交易夥伴知道以 協助交易。有利地，除了使用者私人鍵區塊304之外，無 論何處都沒有擾頻/隨機化的使用者私人键之其他副本。 在一其它可能具體實施例中，可能使用一可選擇的鍵產 生邏輯414，其回應來自發行機構的一請求，獨立產生使 用者私人键和使用者公用鍵，也就是，不用首先要求從發 行機構接收一使用者私人键並將它隨機化。所產生的使用 者私人鍵然後儲存在私人鍵區塊304中，而公用鍵讓發行 機構及/或交易夥伴知道以幫助交易。以這種方式，沒有 使用者私人键的版本，不論是否隨機化，其本身存在於 PEAD之外。如熟知該項技藝人士所知，鍵產生邏輯414的 使用進一步提高使用者私人鍵的保密性。 圖5A代表，依照本發明一具體實施例，PEAD200的高階 硬體實施。如圖5A所示，PEAD200包括邏輯電路502，其可 能代表例如一微處理器或一微控制器、離散邏輯、可程式 邏輯、一特定用途積體電路（ASIC)等之一中央處理單元， 用以實現圖2的編密邏輯300和圖4的選擇性解密邏輯402。 程式/資料記憶體504儲存，那些操作PEAD200的程式碼以 及使用者識別資料和使用者私人键。程式/資料記憶體504 (請先閱讀背面之注意事填寫本頁) -裝 訂： 丨線· 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 487864 A7 B7_ 五、發明說明（17 ) 最好使用某些形式的非揮發性記憶體（NVM)實現，例如快 閃記憶體、電子可程式唯讀記憶體（EPROM)、電子可拭除 可程式唯讀記憶體（EEPROM)等。暫時記憶體506扮演計算 目的和供資料的暫時儲存之稿紙簿，且可使用該項技藝中 所熟知的某種形式之隨機存取記憶體（RAM)，例如靜態隨 機存取記憶體或動態隨機存取記憶體實施。或者，光學記 憶體、磁性記憶體、或其他類型的記憶體，可能使用來實 現程式/資料記憶體504及/或暫時記憶體506。 一匯流排508以邏輯電路502連接程式/資料記憶體504和 暫時記憶體506。通訊埠510代表在PEAD200和電子交易系 統之間的通訊通道，且可能使用紅外線技術、無線射頻（RF) 技術、一磁性讀/寫頭、用以幫助序列或平行資料傳輸的 接觸類型插座等實施。通訊埠也可能代表，在一具體實施 例中，一個人電腦插接卡連接埠（一般熟知該項技藝人士 稱為一 PCMCIA卡）。資料路徑206輸入交易請求到邏輯電路 502，同時資料路徑212從邏輯電路502輸出交易核准資料 到電子交易系統。可選擇的資料路徑408，其已經在圖4中 描述，輸入組態資料到PEAD200之内，以將使用者識別資 料和使用者私人键寫入到程式/資料記憶體504，以獨特地 配置PEAD200給一特定使用者·。 再一次，注意對程式/資料記憶體504和其中的資料之存 取（舉例來說，使用者識別資料和使用者私人鍵）只能由邏 輯電路502進行。舉例來說，如果此資料已適當地以發行 者的私人鍵編加密碼，使用者識別資料和使用者私人鍵只 - 2〇- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事3填寫本頁) 裝 經濟部智慧財產局員工消費合作社印製 487864 A7 B7_ 五、發明說明（18 ) 能寫入到程式/資料記憶體504之内。對這些記憶體區塊的 存取以寫入到其中，也可能由邏輯電路502限制在適當的 軟體及/或韌體控制之下。 同樣地，讀取使用者識別資料和存取使用者私人鍵，只 能經由邏輯電路502的編密邏輯完成。對這個態樣的安全 之優點已結合圖3A和4討論，最重要的點是最好沒有來自 外面對敏感的使用者識別資料和使用者私人键之直接存 取。結果，這些資料項目的保密性和安全性以創新的設計 提高。 可能也提供某些類型的電力來源，例如電池組。如果 PEAD200實現為一單一晶片設計，也就是，大體上在圖5A 中所顯示的所有元件製造在一單一方塊上，那麼電力是在 方塊本身外部。如果使用接觸類型通訊，舉例來說，如果 PEAD200必須插入到電子交易系統來引導交易，當插入時 交易核准可能使用在整個PEAD外部的電力，藉此消除與使 一電池組在手提交易裝置電路板上有關的大小、重量、和 成本之不利。 在一具體實施例中，PEAD200可能使用——般用途的手 提計算裝置實施，例如目前流行的任何一種小型化手提電 月甾、個人數位助理（PDA)或手-提電話。例如蘋果電腦公司 白勺Newton或3COM公司的Palm VII的PDA，舉例來說，可能 使用來實現PEAD200。此外，例如諾基亞（Nokia) 7110 Media Phone 、易利信（Ericsson) R28〇 SmartPhone 或摩托羅拉 (Motorola) i 1000 plus的那些手提電話可使用來實現PEAD200。 本纸張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事^填寫本頁) »i •ir°J«. 經濟部智慧財產局員工消費合作社印製 487864 經濟部智慧財產局員工消費合作社印製 A7 _B7五、發明說明（19 ) 在此情況，一般了解例如一 PDA、Media Phone 或 SmartPhone 的手提裝置，其本身可以是一請求裝置，其藉由一無線網 路與一遠端的電子交易系統通訊。PEAD的功能可嵌入到如 此的手提請求裝置之内。 圖5B舉例說明PEAD的一實施，其中那些電路實現在一 積體電路上。在圖5B中，具有與圖5A中的元件同樣參考 數字之元件有相似的功能。已結合圖5A描述的資料路徑 408、206、和212，連接到一序列輸入/輸出電路520，其以 一序列方式在PEAD200和電子交易系統之間的資料路徑522 上幫助資料傳輸和接收。也顯示了提供電力給圖5B的 PEAD200之Vcc接腳524和接地接腳526。 圖5C代表圖5B的PEAD在嵌入一像卡片一樣的封裝中之 後的外部概觀，以容易攜帶和插入到電子交易系統的一序 列輸入/輸出埠。卡片550，其嵌入了實現創新的PEAD之積 體電路，在一具體實施例中，包括四個外部接點。外部的 序列接點552和554分別地載送資料和接地，以幫助與電子 交易系統的一序列裝置之序列通訊。也顯示了外部的Vcc 接點524和外部的接地接點526，其供給電力到如結合圖5A 所討論的PEAD。當卡片550插入到一電子交易系統之内 時，它透過外部接點524和526提供電力，藉此使其中那些 PEAD電路能夠經由外部序列接點552和554接收交易請求， 如果適當在PEAD當中核准請求，在那些PEAD電路當中編 密交易核准資料，和經由外部序列接點552與554序列地傳 送編密過的交易核准資料到電子父易系統。 (請先閱讀背面之注意事填寫本頁) 裝 訂： -丨線- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 487864 A7 B7_ 五、發明說明（2Q) 圖6A代表依照本發明一較佳具體實施例的PEAD之外部 概觀。圖6A的PEAD200最好實現為小的、自我包含的封 裝，充份地強化以供此領域的每日使用。最好，圖6A的 PEAD200小到足以輕鬆地供使用者隨時攜帶，舉例來說， 如可容易地裝入一錢包或皮夾内的鑰匙圈配件或一小包 裹。PEAD200的實體包裝最好安排成使得内容將會是可防 止亂弄的（也就是，如果它以一未經授權的方式開啟那麼 將會破壞使用者私人键及/或使用者識別資料，或者PEAD 將不再能夠核准交易）。經由範例的方式，包裝可安排成 使得如果它開啟，在一電流路徑中電流的流動有一變化， 舉例來說，不是現存的電流流動中斷就是已經間置的一電 流路徑開始流動。然後電流流動的變化可能強迫重新設定 (RESET)電路，包括拭除記憶體中的私人鍵。 在其中顯示了用以接收和傳送與電子交易系統有關的資 料之紅外線通訊埠602。一小ΟΝ/OFF開關604允許使用者在 不使用時關掉PEAD以保存電力。核准按鈕606允許使用者 表示對一所提出交易的核准。選擇性的跳過按鈕608允許 使用者指示一特定交易的拒絕。跳過按鈕608可能省略， 因為在一些具體實施例中，如果在接收請求之後核准按鈕 606不在一給定的時段之内啟動，一交易請求可能推斷為 不核准。 可選擇的顯示器610可能使用例如液晶技術的任何類型之 顯示技術實現。顯示610器顯示，尤其是，提出供核准的 交易。如果需要顯示器610可能省略，在其情況中，交易 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事^填寫本頁) -裝 訂·- 經濟部智慧財產局員工消費合作社印製 487864 A7 B7_ 五、發明說明（21 ) 可能，舉例來說，在與電子交易系統本身有關的一顯示器 檢視或在PEAD上透過聲音輸出。選擇性的使用者認證機制 612防止PEAD200用來核准交易，除非使用者能夠對 PEAD200識別他自己為合法的和經授權的使用者。在 PEAD200能啟動和使用來核准交易之前，選擇性的使用者 認證機制612可能需要使用者輸入一密碼、提供對經認可 的使用者特定之一指紋或一聲紋、或其他生物測定及/或 識別特性。PEAD200可内建在一手提電話中，以便埠602可 以是一無線通訊及/或紅外線埠，顯示器610可以是手提電 話上的一顯示幕，而按鈕606和608是手提電話键台上的按 钮鍵。 舉例來說，使用者認證機制612可以是一 Fingerchip FC15A140，來自新澤西州脫託哇（Totowa)的Thomson-CSF公司 的一熱矽指紋感應器。當手指本身的熱產生成像指紋所必 需的事物時，由於不需要光學或光線來源，這個實施可以 是相當精巧的。在這個具體實施例中，使用者可簡單地藉 由提出或掃過他的/她的手指到/穿過感應器606，透過 PEAD證明他自己/她自己與核准一交易，從而使核准按鈕 606成為選擇性的。而另一範例，機制612可以是來自加州 聖塔克拉拉的Veridicom公司之電容碎指纹感應器的 FPS110 。 圖6B，以一簡化的方式和依照本發明的一種態樣，舉例 說明實現圖6A的PEAD200之硬體。電池652提供電力給 PEAD200的電路。一微控制器654執行儲存在快閃記憶體 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事^填寫本頁) 裝 經濟部智慧財產局員工消費合作社印製 經濟部智慧財產局員工消費合作社印製 487864 A7 B7 五、發明說明（22 ) 656中的程式碼，並使用隨機存取記憶體658供執行。在一 具體實施例，微控制器654、快閃記憶體656、甚至和隨機 存取記憶體658可能實施在一單一晶片上，舉例來說，來 自伊利諾州逍姆堡（Schaumburg)的摩托羅拉公司之 NC68HC05SCXX系列晶片，例如NC68HC05SC28，或來自基 力口州聖荷西的Infineon科技公司的SLE22，44和66系列的安 全控制器，例如SLE66CX320S。核准按鈕606和選擇性的跳 過按鈕608連接到微控制器654，以允許使用者指示核准或 拒絕使用顯示電路660所顯示的一特定交易。往來電子交 易系統的通訊在微控制器654的控制之下經由一紅外線收 發裝置662完成。電力開關664允許使用者在不使用時，關 閉PEAD200以保存電力和避免意外的核准。 圖7A是一流程圖，舉例說明依照本發明一態樣，使用創 新的PEAD之核准技術。在第702步騾中，一交易請求在 P E A D從與電子交易系統有關的請求裝置接收。在第704 步驟中，使用者可選擇是否核准或不核准所提出的交易。 如果不核准，舉例來說，不論是藉由啟動PEAD的跳過按紐 或只是讓請求超過時間，將不做什麼動作。 另一方面，如果使用者核准所提出的交易，使用者可能 啟動核准按鈕來產生交易核准資料。然後交易核准資料在 第708步驟中於PEAD當中編加密碼。在第710步驟中，在編 加密碼之後，編密過的交易核准資料傳送到電子交易系統 的請求裝置。 圖7B是一流程圖，舉例說明依照本發明另一態樣，使用 本纸張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） --.---*------I --- (請先閱讀背面之注意事填寫本頁) · 叫7864 A7 ^ ^ --------- 五、發明說明（23 ) 創新的PEAD之核准技術。在第752步驟中，一交易請求在 代理伺服器從與電子交易系統有關的請求裝置接收。在第 754步驟中，使用者可選擇是否核准或不核准在所提 出的父易。如果不核准，舉例來說，不論是藉由啟動pEAD 的跳過按紐或只是讓請求超過時間，將不做什麼動作。 另一方面，如果使用者核准所提出的交易，使用者可能 啟動核准按鈕來產生交易核准資料。然後交易核准資料在 第758步驟中編加密碼，其可發生在pEAD、或代理伺服 备、或兩者當中。在第760步驟中，在編加密碼之後，編 密過的交易核准資料傳送到電子交易系統的請求裝置。 圖8是一流程圖，舉例說明依照本發明一態樣，使用公 用鍵密碼法與編密交易核准資料有關的步騾。在第8〇2步 騍中，建JL 了父易核准資料包裹。如較早結合圖3B所討 ^ 父易核准貝料可能藉由附加任何必要的使用者識別資 料到整個交易請求或其一部分建立。選擇性地，一時間戳 記也可能附加於其中。在第8〇4步驟中，交易核准資料用 使用者私人鍵編加密碼，其最好總是安全的保持在pEAD當 中。其後’編密過的交易核准資料傳回到電子交易系統。 依照本發明一態樣，發現即使編密過的交易核准資料為 一第三者攔截且解碼做分析r只要使用者私人鍵或使用者 識別資料是安全的，就不可能略過本發明的安全特徵。如 較早提到的，由於使用者識別資料是外部不可存取的，所 以在PEAD當中它總是安全的。這不像其中使用者要在電子 父易系統輸入識別資料，舉例來說，密碼的習知技藝，和 - 26 - 本i張尺度適用中國國家標準（CNS)A4規格（21G χ 297公爱） —--- -1· - · I I (請先閱讀背面之注意事填寫本頁) · 經濟部智慧財產局員工消費合作社印製 487864 經濟部智慧財產局員工消費合作社印製 A7 B7_ 五、發明說明（24 ) 冒這個敏感的資料暴露之風險。 即使使用者識別資料受損，交易核准仍然不能發生，除 非擁有使用者私人鍵。即使一個人能用使用者公用键解密 它，攔截編密過的交易核准資料將會是無用的，因為交易 夥伴，舉例來說，請求交易的核准之商人，將不會接受未 使用使用者私人键編密的任何交易核准資料。再一次，由 於私人键不可從外部存取，所以在PEAD當中它總是安全 的。本發明的這個態樣在執行線上交易中有大優點，因為 使用者私人鍵不再須要儲存在一工作站中的一易受攻擊的 電腦檔案中，其可能由其他人存取，且可能難以方便地負 擔其他認證工作。 PEAD實施在一小的、手提包裹中的事實，使隨時保存 PEAD在使用者的所有當中對他是方便和舒服的。然而，即 使PEAD實際被偷，可選擇的使用者認證機制，舉例來說， 圖6A的使用者認證機制612，提供額外層次的保護且使 PEAD對除了適當地認證的使用者之外的所有人是無用的。 如果PEAD被偷或遺失，當然使用者總是可以通知PEAD的 發行者，且發行者可告知交易夥伴拒絕以被偷的PEAD之使 用者私人键所編密的任何交易核准資料。 交易核准資料包括時間戳記、商人名字、所核准的總 數、和其他有關資料的事實，也提高交易核准程序的完整 性。如果商人不注意地或故意地對發行者提出多重交易核 准，發行者可以從這些資料項目認出這些提出是複本而忽 略任何重複的交易核准資料。舉例來說，發行者可能認出 (請先閱讀背面之注意i 裝—— :填寫本頁) 訂： 線· 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） A7 B7

487864 五、發明說明（25) 對一使用者來說，在一特足的日期和時間在相同餐廳購買 多份完全相同的晚餐是不可能的。 應該注意的是雖然上面的討論專注在交易核准之上，對 熟知該項技藝人士應是顯而易見的，PEAD可能使用來在任 何時候引導與一電子交易系統有關的任何類型之交易，從 使用者到電子交易系統的安全資料傳輸是較佳的。舉例來 說，PEAD可能使用來登入到高度敏感的電腦系統或設備。 當如此實施時’ PEAD與其通訊的電腦終端機可能裝設有一 紅外線璋、一磁性項取益璋、或·接觸類型插座供盤PEAD 的通訊。然後使用者可能用PEAD在線上執行任何類型的認 證工作。 作為一進一步範例’ PEAD可能為了認證之目的使用來，》 簽署"任何的電腦檔案（舉例來說，認證日期或使用者）。 然後交易核准資料可能連同要認證的檔案一起存檔供將來 參考。注意交易證明資料再一次是可防止竄改的，因為任 何未用使用者私人键編加密碼的交易證明資料將不會被接 受為真實的。另外，應該是顯而易見的如果PEA：D使用來只 核准預先定義的交易’交易資料可能預先儲存在PEad當 中，且不需要由PEAD從外部地接收。 在另一具體實施例中，本發明與用來引導在一電子交易 系統當中的電子交易之技術有關，以便實質上保証保密 性、認證、完整性、和不拒絕支付。一般觀察成功的電子 交易（舉例來說，在例如網際網路的電腦網路上所引導的 那些）有四個主要需求：保密性、認證、完整性、和不拒 -28 - 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事W：填寫本頁) 裝 經濟部智慧財產局員工消費合作社印製 487864 A7 B7 五、發明說明（ 26 經濟部智慧財產扃員工消費合作社印製 絕支付。在習知技藝中，機密性通常藉由使用編密法來編 密在使用者的電腦和遠端伺服器之間的資料解決。由加州 山景市的網景（NetScape)公司所使用的一此種編密技術，包 括一安全插座層（SSL)的使用，其本質上在一開放網路上使 用編加密碼（舉例來說，公用鍵編密）供點對點通訊。 雖然像SSL的編密技術可以，到某種程度，確保交易的 傳輸是安全的，然而沒有機制來證明實際上引導交易的人 之身分（也就是，有認證的不足）。藉由範例的方式，如果 一未經技權的人’在破解一合法的使用者密碼之後，使用 合法之使用者的電腦（其可能是允許SSL的）來引導損害合 法的使用者之一交易，沒有機制在交易期間或在交易完成 之後，判斷引導交易的該人士是否是一未經授權的人或合 法的使用者。即使合法的使用者他自己引導了交易，認證 不足使保証不拒絕支付是不可能的，如同對廠商來說證明 引導父易的該人士確實是合法的使用者很困難一樣。此 外，雖然使用例如SSL的安全的傳輸公用程式之傳輸相對 地安全，但所傳輸的資料（例如一份契約或採購單中的付 款條件）在由接收端的人員解密之後，可能是易受修改 的。 依照本發明的-態樣，其·中提供了一種軟體實現的技 術，以一種使得上述的需求可處理的更好之方式執行電子 交易。在-具體實施例中，在此處所提出的電子交易技I 使用-交易程式(TP)，其本質上是可從一伺服器下： 求裝置（舉例來說，裝置2〇2)之内、且在該請求裝置執= --- (請先閱讀背面之注意事3填寫本頁) 訂· _ — II. 本纸張尺度適用中國國家標準（CNS)A4規格（210 297公釐） 487864 經濟部智慧財產局員工消費合作社印製 A7 B7五、發明說明（27 ) 以實行電子交易的一程式或一網路小程式（applet)。藉由範 例的方式，可能使用例如加州山景市的昇陽微系統公司之 爪哇、或華盛頓州雷得蒙市的微軟公司之ActiveX、或加州 紅木市Unwired Planet公司之HDML (手持裝置標記語言）的電 腦語言，雖然此處所提出的電子交易技術可能由任何其他 適當的電腦語言實施。 一旦下載，TP可能以任何適當方式配置供執行，最好不 是一獨立的程式就是一插入到那些網際網路瀏覽器中之一 種的内掛小程式（plug-in)(舉例來說，分別為上述的網景公 司、微軟公司和Phone.com公司之網景、網際網路探險家或 Microbrowser ) 0 為了幫助討論本發明這個態樣的優點和特徵，圖9A描述 一電子交易網路900，包括伺服器902、網路904、和請求 裝置906。也顯示一交易核准裝置，例如一 PEAD908。請求 裝置906，如先前所提到，可能代表用來允許使用者與電 子交易系統進行事務的任何裝置。最好，請求裝置由能夠 透過可能代表一區域網路、廣域網路、或網際網路之網路 904與伺服器902通訊之一適當電腦終端機實現。電腦終端 機本身可能是，舉例來說，一桌上型裝置、一手提裝置、 一手持裝置、或其它，包括·那些實現視窗、Macintosh， Unix平台的那些裝置或能夠支援一瀏覽器程式的那些裝 置。如果請求裝置是一手提裝置、或手持裝置，那麼 PEAD908可嵌入請求裝置906之内。另外，在請求裝置906 和伺服器902之間的通訊鏈結可以是如圖9B所顯示的一無 - 3〇- 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事^^:填寫本頁) pi 裝 訂： 487864

琛通訊鏈結。 為了要依照本發明的一且_余、A ^ 1具租只施例實行一電子交易，‘ 易程式（tp)最好從廢商或服務提供者的伺服器9〇2下= 求裝置906之内（圖10的第親步驟）。τρ可能包括—可: 行的部分以及與使用者的輸入、核准、及/或認證的那二 交易有關之資料。#由範例的方式，如果交易包括—家； 電器的購買，ΤΡ可能下載與型號、價格等有關的資料。圖 11描述家用電器的購買之一例示的交易請求。作為另—範 例，如果交易涉及有價證券的講買或銷售（例如股票或債 券），ΤΡ可能與要辦理的有價證券相關之資料—起下載。 當然’交易請求可能與任何類型的交易有Μ，包括不涉及 貨物或服務與現金或信用的交換(例如文件傳遞)的那些交 易。 作為回應，ΤΡ最好從使用者接收使用者的資料（舉例來 說，使用者識別資料，對所提出的交易可能需要之任何資 ㈣'尺寸資訊、付款的方法、信 用卡號碼、帳戶號碼等），和交易的核准之指示。 應該發現要下載的特定資料可能因要執行之交易的性質 而改變。同樣地，由TP從使用者接收的資料可能因應用程 式而改又在木些情沉，如果使用者已經在過去提供了一 二所》B求的具料給廠商（例如使用者的地址），τρ可能不會 再次要求相同的資料或可能只呈現已經提供的資料給使用 者供確認及/或可能的編輯。 TP的可執行邵分最好包括自動地偵測一交易核准裝置 -31 — 本紙張尺度適用中國國豕標準（CNS)A4規格（210 X 297公釐） r請先閱讀背面之注意事填寫本頁) :裝 經濟部智慧財產局員工消費合作社印製 抑7864 經濟部智慧財產局員工消費合作社印製 A7 〜 — B7 五、發明說明（29 ) (例如上述的PEAD、-智慧卡裝置、一信用卡讀卡機等）的 存在之程式碼，以便TP可使用交易核准裝置來完成交易 (圖10的第1004步驟）。藉由範例的方式，所下載的程式碼 可能配置成搜尋使用者的電腦，以偵測是否已經安裝了 j 又易核准裝置，或用使用者的電腦通訊埠⑻來查詢可能在 使用者電腦的外部之交易核准裝置的存在。如果ρΕΑ〇嵌入 在一手提請求裝置中，那麼PEAD偵測在該手提請求裝置中 執行。 TP的可執行部分也可能包括程式碼以，經由_適當的輸 入裝置’取得使用者的識別供認證。藉由範例的方式 可能取得使用者的簽章、使用者的臉部影像、指紋、聲 紋，处過一生理組織樣本的去氧核醣核酸①編碼順 序、或其他獨特的生物敎、或其他獨特識別資料。所取 得的使用者識別幫助不拒絕支付，也就是，它幫助引導交 易的人士之身分的識別，以便可增進詐欺偵測，或將可否 認性減到最少。當然一些識別資料可能已經存在於PEAD 中’而且如果此種識別資料從PEADiM寻，所取得的識別可 能至少指示在請求裝置之上執行交易的人士也可使用 PEAD。 :然而，應該發現’一些或所有的可執行部分可能不需要 母一次下載、且可能載入到那請求裝置之内一次供後來使 用。當然，τρ的可執行部分是可下载的、且最好可盥要核 准的交易-起下載之事實，大大地簡化授權電子交易的工 作’即使當交易核准裝置（舉例來說，以新技術）更新、在 - 32 - 本紙張尺度適用中國巧標準（CNS)A4規格（210 X 297公复)-------- (請先閱讀背面之注意事β填寫本頁} liis 裝 · 487864 Α7 Β7 五、發明說明（3Q) 交易核准裝置和請求裝置之間的通訊協定改變、或當一新 的交易核准裝置與請求裝置一起安裝時也一樣。在這些情 況，包含適合於更新的/新的交易裝置及/或協定之更新的 程式碼之TP，可能下載到請求裝置之内，不論是自動地與 一交易一起或在使用者請求時，以允許電子交易。 為了討論的方便，假定請求裝置（舉例來說，使用者的電 腦）是允許PEAD的。在此情況，一旦已發現此一裝置的存 在，TP可能與PEAD通訊，以取得核准資料、認證資料及/ 或依照所討論的技術任何其他必需的使用者供應之資訊 (圖10的第1006步驟）。藉由範例的方式，τρ可能使用在請 求裝置中的通訊埠與PEAD通訊。雖然任何所必需的使用者 認證和使用者供應的資料可能儲存在PEAD中，使用者的核 准、忍證及/或其他使用者供應的資料可能由pEAD編加密 碼並傳輸回到請求裝置，其中τρ可能使用此種資料來回應 交易請求，包括傳送一些或全部從pead所接收的編密資料 回到飼服器（圖1〇的第1〇〇8步驟）。 如可從前面發現的，PEAD連同τρ的使用確保電子交易 疋保始、的’因為pEAD及/或Tp中的編密公用程式使傳輸是 文全的。進一步地，電子交易更安全地認證，因為使用者 可使用在PEAD當中的識別資料認證（舉例來說，上述的獨 特生物測足或獨特的識別資料例如指紋、編碼順序、 聲紋等）。 同樣地，如果請求裝置允許例如一智慧卡讀卡機或一信 用卡謂卡機之另一交易核准裝置，那麼TP可能請求使用者 - 33 - 本紙張尺度適財_家標—^)Α4規格⑽；公釐）------- (請先閱讀背面之注意事W:填寫本頁) 裝 經濟部智慧財產局員工消費合作社印製 487864 A7 B7 五、發明說明（31 用存在的交易核准裝置核准、認證、及/或供應所請求的 資料（舉例來說，藉由插入智慧卡或信用卡或其他相似裝 置到存在的交易核准裝置之内），不論是單獨的或結合其 他的資料登錄技術（舉例來說，在螢幕上出現的選擇上點 選、鍵入、語晋輸入等）來完成所請求的交易資料。 另一方面，如果請求裝置不允許使用一交易核准裝置， 使用者可能照慣例藉由使用任何一種上述的資料登錄技術 認證、核准及/或供應所請求的資料，仍然進行交易（圖ι〇 的第1006步騾）。然後TP最好（但不是必然地），舉例來 就，使用一公用鍵轉譯系統格式化及/或編密所輸入的資 料，以傳送交易資料回到伺服器來完成交易（圖1〇的第 1008步驟）。以這種方式，τρ將會與可能未裝設有一交易 核准裝置的請求裝置往後地相容。 /主思到，在較佳具體貫施例中，由於所下載的是以編 密公用程式給與的，也就是，編密程式碼包含在這個具體 見施例中所下載之私式碼中，一般用途的編密公用程式 (例如上述的SSL)之存在對安全的傳輸可能不是必要的。 乂這種方式，與甚至未裝設一安全的傳輸公用程式（舉例 來說，上述的SSL)之請求裝置向後相容，而同時確保傳輸 保密性。另一方面，如果請求裝置賦與了一般用途編密公 用程式（舉例來說，上述的SSL)，τρ中的編密程式碼之存 在可能不是必需的。當然，也有可能一起使用吓的編密公 用程式和一般用途編密公用程式（舉例來說，上述的SSL) 兩者編加密碼，來編密傳送到伺服器的資料。 一 34 - 本纸張尺度適帛中國國家鮮（CNS)A4規格ϋ^Τ297公^ (請先閱讀背面之注意事^5:填寫本頁) 訂！ 經濟部智慧財產局員工消費合作社印製 487864 A7 __B7 五、發明說明（32 ) 然而，應該注意的是，以這種方式所引導的一交易可能 比以例如PEAD的一交易核准裝置所引導較不安全，因為使 用者的身分可能未對廠商證明，或確認。因為此點，可能 沒有不拒絕支付的保證，因為一使用者之後可以否認已經 引導了該交易。沿著相同取向，資料完整性可能較不安 全，因為交易資料可能在遠端的伺服器一經接收之後修 改。 本發明的另一實施導向一服務預約交易。在這個實施 中，PEAD可全部在相同的裝置中執行服務預約、交易和月I 務授權。舉例來說，PEAD可透過無線網路和網際網路執行 一旅館預約，並藉由透過PEAD所執行的電子簽章提供信用 資訊來完成交易。一旦旅館承認交易，旅館可經由網際網 路和無線網路傳送包括對旅館房間號碼的說明等以及編加 密碼的電子房間鑰匙之服務資訊到PEAD。當使用者到達旅 館時，他不需要排隊等候報到，而是可直接地去到房間並 使用PEAD預先儲存的旅館電子鑰匙開啟房門。PEAD使用 者也可使用PEAD透過無線網路和網際網路訂購房間服務。 在居留的結束時，使用者可透過PEAD退房結帳，並在無線 網路和網際網路上接收電子帳單/收據。舉例來說，使用 者可在旅行到飛機場趕搭一班·機時，退房離開旅館。 同樣地，PEAD可透過無線網路和網際網路執行機票預 約。一旦交易使用PEAD完成，航空公司可透過網際網路和 無線網路發行編加密碼的電子機票到PEAD。當PEAD使用 者到達飛機場時，在安全檢查之後，他可使用PEAD預先儲 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事填寫本頁) 裝

-tr°J 經濟部智慧財產局員工消費合作社印製 487864 A7 B7___ 五、發明說明（33 ) 存的電子機票直接地登機，透過無線網路和網際網路通知 登機閘門電腦他是機票擁有者。 同樣地，PEAD可用來透過無線網路和網際網路預約電影 票並接收編加密碼的電子票和服務資訊。PEAD可用來做為 租車預約、鑰匙搭載服務、和甚至透過一裝設了網際網路 控制的點火系統來啟動汽車、和汽車歸還服務。 或者超級市場可透過網際網路和無線網路發行電子折價 券到PEAD。當使用者在超級市場中購物時，他可透過無線 網路和網際網路在銷售點櫃檯提出那些折價券。 較佳具體實施例中之一種使用允許一網際網路的蜂巢式 電話（舉例來說一網路電話）、一無線PDA、或一無線雙向 呼叫器來實現PEAD，以執行上述的應用。下面的描述使用 允許一網際網路的蜂巢式電話作為實施的範例，而熟知該 項技藝人士將會了解相同的或類似的方法可適用於無線的 PDA和雙向呼叫器。允許網際網路的蜂巢式電話（網路電話） 可透過一無線網路與網際網路通訊。舉例來說，目前的 SprintPCS使用NeoPoint 1000網路電話提供一網際網路電話月I 務。網路電話可透過一無線通道存取網際網路，且可透過 無線網路和網際網路聯絡旅館的網際網路預約系統。控制 在網路電話中執行的那些ΡΕΑΌ功能的軟體及/或韌體稱為 eSignX代理（或簡稱xAgent)。xAgent是在使用者的控制之下 聯絡旅館預約交易系統。預約交易程序包括：（1)網路電話 (PEAD)送出預約請求（選擇性使用商人公用鍵[在此處假設 的範例中，商人是旅館，那麼它將會是旅館的公用键或它 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀背面之注意事 一 --- :填寫本頁)

I 經濟部智慧財產局員工消費合作社印製 487864 A7 B7 五、發明說明（34 的證明]編密請求；選擇性用使用者私人鍵簽章請求）；（2) 商人以服務可用率和價格（選擇性的，這個訊息可用使用 者公用键和旅館私人鍵編加密碼）回報；（3) 一旦使用者拉 准父易，網路電話以信用資訊送出交易確認並由使用者私 人鍵簽章（選擇性以商人的公用鍵編加密碼）；（4) 一旦商人 批准交易，商人送出服務資訊以及服務授權信符（在旅館 預約範例中信符可以是電子房間鑰匙，在機票預約和電影 票預約的範例中信符可以是電子票，或者信符可以是超級 市場折價券等。信符選擇性的由使用者公用鍵和商人的私 人鍵編加密碼；（5)當提供服務時，一服務授權信符要透過 無線網路和網際網路在銷售點（範例，旅館房間門，機場 登機閘，或戲院入口，超級市場結帳櫃檯或租借汽車等） 提出；（6)如果服務授權信符已經在服務的點確認（舉例來 說成功地使用商人的公用鍵解密信符），那麼商人可授權 遠服務（舉例來說開啟旅館房間，允許在機場閘門登機， 允許進入戲院，折扣交易總數，啟動一部汽車等）。 然而在另一實施中，稱為一銷售點交易，PEAD可透過無 線網路和網際網路執行銷售點交易。未來，銷售點終端機 可透過一内邵網路系統、或透過一撥接式電話線路、數位 用戶線路（DSL)、非對稱數位用戶線路（ADSL)、或纜線數據 機等存取網際網路。PEAD可當作銷售點交易裝置使用。在 銷售點結帳櫃檯，銷售點終端機可掃瞄商品條碼，並產生 交易資訊以及產生一獨特的交易號碼（舉例來說其包含商 店號碼+櫃檯號碼+交易號碼）或銷售點終端機的一獨特的 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公爱） (請先閱讀背面之注意事1W：填寫本頁} -裝 經濟部智慧財產局員工消費合作社印製 487864 五、發明說明（ 識別（ID)(舉例來說一電話號碼）給pEAD使用者以輸入到 PEAD (舉例來說網路電話）。使用者可使用pEAD上的键台 來輻入銷售點終端機獨特的識別（ID)，或使用内建在pEAD 中的一其它輸入裝置例如一條碼掃描器、或文字辨識讀卡 機來掃目田銷售點終端機獨特的識別（ID)。透過pEAD上的鍵 台或掃描器輸入商品條碼號碼到PEAD、並從PEAD產生交 易貝訊而非彳疋銷售點終端機產生交易資訊也是可能的。然 後PEAD可使用此獨特的交易號碼、或銷售點終端機的一獨 特識別（ID)透過無線網路和網際網路與銷售點系統建立通 訊鏈結來引導交易。或者，使用者可以將獨特的pEAD識別 (ID)(舉例來說一蜂巢式行動電話號碼）給銷售點櫃檯以輸 入到銷售點終端機，或者商人可使用掃描器（舉例來說條 碼掃描器或文字辨識掃描器）來掃瞄以條碼及/或人類可讀 格式附著在PEAD的外部殼體上的pEAD識別（ID)，以透過網 際網路和無線網路與PEAD建立通訊鏈結來引導交易。此識 別程序（或鏈結程序）可透過區域無線埠舉例來說··紅外線 埠或藍芽（Bluetooth)(短距離無線射頻[RF])埠自動化。替代 地，PEAD可裝設一衛星定位系統（GPS)，然後pEAD可依照 GPS幾何位置自動地搜尋最接近的銷售點終端機，並透過 使用把銷售點終端機位置的附近對應到銷售點終端機的獨 特識別（ID)之一位置識別（ID)映射表列自動地建立鏈結。一 旦PEAD和銷售點終端機之間的鏈結建立，p£AD可顯示包 括價格、項目等交易資訊’且如果使用者同意支付，他將 按下核准按钮來授權交易。使用PEAD的使用者核准程序和 -38 - 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閲讀背面之注意事填寫本頁) 裝 經濟部智慧財產局員工消費合作社印製 487864 A7 五、發明說明（36) 交易程序也在美國專利申嗜安筮 寸」甲叫木罘09/〇67，176號和美國專利申 請案第08/759,555號現在為μ阁直利姿… 為吴國專利案第5,917,913號中描 i/j^ ° 在本發明的-種態樣中’如果銷售點終端機也有例如駐 牙_伽她）和紅外.緣通訊埠的短距離無線通訊能力，戶什 述的交易可透過PEAD的藍芽（muet。，埠或紅外線淳使用田 相同的方法區域性地引導。 使用未必然地具有網路能力的_般蜂巢式行動電話，透 過使用了遠端語音啟動的或觸控方式伺服器來執行上述服 務預約父易和銷售點交易兩者也是可能的。舉例來說，這 稱為一代理伺服器。代理伺服器功能就像一網路電話中= PEAD ’除了它未必然是手提的之外。它藉由現存的語音啟 動或觸控方式操作，透過現存的電話網路與終端使用者接 口。一旦使用者註冊代理伺服器中的一 xAg⑽，一般蜂巢 式行動電話終端使用者可如網路電話使用者一樣享受所有 相同功能。舉例來說，終端使用者可使用一般蜂巢=行動 電話撥入到代理伺服器，藉由透過語音啟動的介面控 方式介面輸入他的xAgent密碼來啟動他自己的χΑ狀泔。一曰 xAgem啟動，它可透過代理伺服器預約一旅館房間、訂購 票、在一銷售點櫃檯支付，就好像它在一網路電話上執行 一樣。舉例來說，一旦xAgent由使用者的蜂巢式行動電話 取得核准，終端使用者可預約一旅館房間，在代理伺服器 上執行的xAgent可交換預先儲存在xAgent中的信用資訊並簽 章交易。旅館可發行電子房間鑰匙給代理词服器中的 39 - 本纸張尺度適两中國國家標準（CNS)A4規格（210 X 297公釐 (請先閱讀背面之注意事'^填寫本頁) -裝 -151，I - 經濟部智慧財產局員工消費合作社印製

五、發明說明（37 W就像咖-樣。當終端使用者到達 &代理何服器號碼來請求啟動儲存在 :：’他可 命匙’以透過網際網路打開房門。同樣地2子房間 電話所料的所有其他應用，也可透過—般蜂 話加上代理角服器中遠端執行的XAgent引導。 本發月的4多特徵和優點從書面描述是顯而易見的，而 因此’意圖以附加的中請專利範圍來涵蓋本發明的所有此 種特徵和優點D 卜林，&、λ t π 卜 由於典數的修改和變化將可為熟知 3 /、技j人士所想到’不打算限制本發明於如所說明和描 遂I精確的架構和運作。因此，所有的適當修改和等效物 可歸之於本發明的範疇當中。 請先』讀背面之注意事 填寫本頁) 經濟部智慧財產局員工消費合作社印製 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐）

Claims (1)

1. 4^7864 A8 B8 C8 D8 申請專利範圍 i•一種使用一電子服務授權信符在一電子交易系統和由一 使用者所攜帶的一手提電子授權裝置之間核准一 求的方法，包含步騾： Μ 在手提電子授權裝置接收代表交易請求的第一數位资 料； ，、 提供關於核准交易請求的一能力之資訊給使用者，·和 當交易請求由使用者核准時，在手提電子授權裝置接收 代表電子服務授權信符的第二數位資料。 2.如申請專利範圍第β之方法，其中電子服務授權信符 可以是下列各項中之-種：—電子旅館房間餘匙，一電 子機票’—電子戲院票，—電子汽車鑰匙，>一電子折 價券。 3_如申請專利範圍第丨項之方法，其中電子服務授權信符 可透過#付發行者的私人鍵編加密碼。 4.如中請專利範圍第3項之方法，其中信符發行者可以是 下列其中之 旅館 航空公司， 電影院 超 請 先 閔 面 之 注 意 事 項

   頁 訂 經濟部中央標準局員工消費合作社印製 級市場，一汽車租借服務和一商、 5. 如申請專利g圍第β之方法，其中在手提電子授權裝置接收代表電子服務授權信符的第二數位資料，是藉由 與手提電子授權裝置有關的一無線通訊琿執行。 6. —種用以核准與一電子交易系統的—交易請求的手提電 子授權裝置，使用一電子服務授權信符，包含：在手提電子授權裝置中的一接收器，配置成接收代表交 易請求的第一數位資料； ___ ____- 41 - 本紙張尺度適用中國國家標準（CNS ) Α4規格（210Χ297公釐 41 487864 8 8 8 8 ABCD 六、申請專利範圍 ^ 一顯示器，配置成提供關於核准交易請求的一能力之資 訊給使用者；和 其中接收器進一步配置成使得當交易請求由使用者核准 時，接收器配置成接收代表電子服務授權信符的第二數 位資料。 7·如申請專利範圍第6項之手提電子授權裝置，其中電子 服務授權信符可以是下列各項中之一種：一電子旅館房 間瑜逃，一電子機票，一電子戲院票，一電子汽車瑜 匙，和一電子折價券。 8·如申請專利範圍第6項之手提電子授權裝置，其中電子 服務授權信符可透過信符發行者的私人键編加密碼。 9.如申請專利範圍第8項之手提電子授權裝置，其中信符 發行者可以是下列其中之一：—旅館，一航空公司，一 電景> 院，一超級市場，一汽車租借服務和一商人。 10·如申請專利範圍第6項之手提電子授權裝置，其中接收 器是一無線接收器。 11. 如申請專利範圍第6項之手提電子授權裝置，其中手提 電子授權裝置是一蜂巢式行動電話。 12. 如申請專利範圍第6項之手提電子授權裝置，其中手提 電子授權裝置是一雙向呼叫器。 13·如申請專利範圍第6項之手提電子授權裝置，其中手提 電子授權裝置是一無線裝置。 14.如申請專利範圍第6項之手提電子授權裝置，其中電子 交易系統是一服務預約系統。 _ —___ - 42 - 本紙張關家標準（CNS ) A4祕（210X297公釐) f請先閎讀背面之注意事項^^寫本頁，> 裝· 訂 經濟部中央標準局員工消費合作社印製 /ooq- 經濟部中央標準局員工消費合作社印製 A8 B8 C8 -~~--- D8 _ _ 、申請專利範圍 " " 15·如申明專利範圍第6項之手提電子授權裝置，其中電子 父易系統是一銷售點系統。 16.如申凊專利範圍第6項之手提電子授權裝置，其中電子 交易系統是一門票預約系統。 Π.如申凊專利範圍第6項乏手提電子授權裝置，其中手提 電子授權裝置是一允許使用網際網路的蜂巢式行動電 話。 、 队一種在一電子叉易系統和由一使用者所攜帶的手提電子 授權裝置之間使用一電子服務授權信符提供服務之方 法，包含步驟·· 在手提電子授權裝置傳送代表服務授權信符的第一數位 資料到電子交易系統； 在電子交易系統使代表服務授權信符的第一數位資料有 效；和 如果代表服務授權信符的第一數位資料是有效的，在電 子交易系統授權給服務。 19. 如申請專利範圍第18項之方法，其中電子服務授權信符 可以是下列各項中之一種：一電子旅館房間輸匙，一電 子機票，一電子戲院票，一電子折價券。 20. 如申請專利範圍第18項之方法，其中電子服務授權信符 可透過信符發行者的私人鍵編加密碼。 21·如申請專利範圍第18項之方法，其中使有效的步騾包括 使用信符發行者的公用键解密代表服務授權信符的第— 數位資料。 -43 - 本纸張尺度適用中國國家標準（CNS ) A4規格（2丨〇><297公釐） (請先閎讀背面之注意事項再^k本頁〕 -裝 ，丁 . 、-=口 487864 A8 B8 C8 D8 申請專利範圍 下列各項中之一：一旅館 超級市場’《商人 22•如中請專利㈣第2G項之方法’其中信符發行者可以是 航空公司’一電影院 23. 如申請專利範圍第㈣之方法，其中傳送電子服務授權 信符是透過與手提電子授權裝置有關的-無線通訊埠執 行。 24. 如申請專利範圍第18項之方法，其中授權步驟包括下列 服務中之一種：開啟旅館房間，戲院的入場許可，登上 飛機，折扣交易總额，啟動一部汽車。 25· —種經由一遠端代理伺服器使用一電子服務授權信符核 准一電子交易系統和一使用者所攜帶的手提電子授權裝 置之間一交易請求的方法，包含步騾： 在遠端代理伺服器接收代表交易請求的第一數位資料； 在遠端代理伺服器經由手提電子授權裝置提供有關核准 交易請求的能力之資訊給使用者；和 當交易請求由使用者核准時，在遠端代理伺服器接收代 表電子服務授權信符的第二數位資料。 經濟部中央標準局員工消費合作社印装 26·如申請專利範圍第25項之方法，其中電子服務授權信符 可以是下列各項中之一種：一電子旅館房間鍮匙，一電 子機票，一電子戲院票，-一電子汽車鑰匙，一電子折價券。 27·如申請專利範圍第25項之方法，其中電子服務授權信符 可透過信符發行者的私人鍵編加密碼。 28.如申請專利範圍第27項之方法，其中信符發行者可以是 -4 4 - 用中國國家標準（CNS) A4規格（210X297公釐 經濟部中央標準局員工消費合作社印製 487864 A8 B8 C8 _____ _ D8 六、申請專禾]^ ^ -- 下列各項中之一：一旅館，一航空公司，一電影院，一 超級市場，一汽車出租服務，一商人。 29·如申請專利範圍第25項之方法，其中在遠端代理伺服器 接收代表電子服務授權信符的第二數位資料是透過網際 網路執行。 30.如申請專利範圍第25項之方法，其中在遠端代理伺服器 經由手提電子授權裝置提供資訊的步驟，包括轉換代表 父易請求的第一數位資料為一聲音格式。 31·如申請專利範圍第25項之方法，其中手提電子授權裝置 是一蜂巢式行動電話。 32.如申請專利範圍第25項之方法，其中交易請求由使用者 核准的步驟，包括經由手提電子授權裝置輸入一密碼到 遠端代理伺服器。 33· —種用以核准與一電子交易系統的交易請求之手提電子 授權裝置，經由一遠端代理伺服器使用一電子服務授權 信符，包含： 在运端代理伺服器的一網際網路連接，配置成接收代表 交易請求的第一數位資料； 在手提電子授權裝置中的一接收器，配置成從遠端代理 伺服器接收和提供給使用者關於核准一交易請求的能力 之資訊；和 其中網際網路連接進一步配置成使得當交易請求由使用 者核准時，網際網路連接配置成接收代表電子服務授權 信符的第二數位資料。 -45 - 本纸張尺度適用中國國家標準（CNS ) Α4規格（210X297公釐）' ~ ^ (請先閱讀背面之注意事項本頁} -裝 、11 經濟部智慧財產局員工消費合作社印制π 487864 A8 § ________ D8 六、申請專利範圍 34·如申請專利範圍第33項之手提電子授權裝置，其中電子 服務授權信符可以是下列各項中之一：一電子旅館房間 瑜匙，一電子機票，一電子戲院票，一電子汽車鑰匙， 和一電子折價券。 j5.如申請專利範圍第33項之手提電子授權裝置，其中電子 服務授權信符可透過信符發行者的私人鍵編加密碼。 j6·如申請專利範圍第35項之手提電子授權裝置，其中信符 發行者可以是下列各項中之一：一旅館，一航空公司， 一電影院，一超級市場，一汽車出租服務，和一商人。 37·如申請專利範圍第33項之手提電子授權裝置，其中接收 器是一無線接收器。 38·如申請專利範圍第33項之手提電子授權裝置，其中手提 電子授權裝置是一蜂巢式行動電話。 39. 如申請專利範圍第33項之手提電子授權裝置，其中手提 電子授權裝置是一雙向呼叫器。 40. 如申請專利範圍第33項之手提電子授權裝置，其中手提 電子授權裝置是一無線裝置。 41·如申請專利範圍第33項之手提電子授權裝置，其中電子 交易系統是一服務預約系統。 42.如申請專利範圍第33項之手提電子授權裝置，其中電子 交易系統是一銷售點系統。 43·如申請專利範圍第33項之手提電子授權裝置，其中電子 交易系統是一票預約系統。 44.如申請專利範圍第33項之手提電子授權裝置，其中手提 -46〜 I纸張尺度適用+關家標準（CNS)A4規格^Γ〇χ 297公爱） ----— --;---*--------壯衣--- (請先閱讀-f面之注意事項 寫本頁} 訂： 487864

   電子授權裝置是能夠使用網際網路的蜂巢式行動泰舌 必.=種用以經由一遠端代理飼服器使用—電子二二二二信 符在一電子交易系統和由一使用者所攜帶的手提電子授 權裝置之間提供服務的方法，包含步驟： 又 經由手提電子授權裝置啟動遠端代理飼服器· 在遠端代理伺服器傳送代表服務授權信符的第一數位資 料到電子交易系統； ^ 在電子交易系統使代表服務授權信符的第一數位資料有 效；和 如果代表服務授權信符的第一數位資料是有效的，在兩 子交易系統授權該服務。 46·如申請專利範圍第45項之方法’其中電子服務授權信符 可以是下列各項中之一種：一電子旅館房間鑰匙，一電 子機票，一電子戲院票，一電子折價券。 47. 如申請專利範圍第45項之方法，其中電子服務授權信符 可透過信符發行者的私人鍵編加密碼。 48. 如申請專利範圍第45項之方法，其中啟動的步驟，包括 經由手提電子授權裝置輸入密碼到遠端代理词服器。 49·如申請專利範圍第45項之方法，其中使有效的步驟，包 括使用信符發行者的公用键解密代表服務授權信符的第 一數位資料。 50.如申请專利範圍第47項之方法’其中信符發行者可以是 下列各項中之一：一旅館，一航空公司，一電影院，一 超級市場，一汽車出租服務，一商人。 一 47 — 本紙張尺度適用中國國家標準（CNS)A4規格（210 x 297公釐） ' —--—_ f請先閱讀-t面之注音？事填寫本頁) --裝 經濟部智慧財產局員工消費合作社印製 經濟部智慧財產局員工消費合作社印製 、申凊專利範圍 51·如申請專利範圍第45項 信符是經由網際網路執行=，其中傳送電子服務授權 ^申請專利範園第45項之方法，其中 列服務中之一種··開 ]/驟包括下 上#撫 ㊁居間，戲院的入場許可，登 上爪機，折扣交易總額，啟動_汽車。 53. —種用以在一電子銷售 人易系統和由使用者所攜帶的 一手棱笔子授權裝置之間核 步驟： 求的万法，包含 在一射點位置的手提電子授權裝置接收代表交易請求 提供關於核准交易請求的能力之資訊給使用者； 當父易凊求由使用者核准時 ^ ^作呀，編被父易核准資料當成代 表為使用者核准的第二數位资拉 双U貝枓，以在銷售點位置購買 產品項目；和 傳送第二數位資料到電子交易系統，以核准與電子交易 系統的交易請求。 54. 如申請專利範圍第53項之方法，其中編密核准資料是使 用一公用鍵密碼技術執行的。 55. 如申請專利範圍第53項之方法，其中接收的步驟包括經 由無線網路和網際網路建立在手提電子授權裝置和電子 銷售點交易系統之間的通訊鏈結。 56. 如申請專利範圍第55項之方法，其中建立通訊鏈結的步 驟包括輸入電子銷售點交易系統的獨特識別（ID)到手提 電子授權裝置。 -48 - 私紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公爱] 5 » --- (請先閱讀^:面之注意事項寫本頁) 第一數位資料； 的 · Α8 Β8 C8 -------____ 六、申請專利範圍 57·如申請專利範圍第56项之方法，纟中輸入獨特識別㈣ 的步騾包括使用手提電子授權裝置的鍵台來輸入電子銷 售點交易系統的獨特識別（ID)。 58·如申請專利範圍第56項之方法，其中輸入獨特識別QD) 的步騾包括使用手提電子授權裝置的掃描器來輸入電子 銷售點交易系統的獨特識別（ID)。 59. 如申請專利範圍第55項之方法，其中建立通訊鏈結的步 驟包括輸入手提電子授權裝置的獨特識別（ID)到電子銷 售點X易系統。 60. 如申請專利範圍第59項之方法，其中輸入獨特識別（ID) 的步騾包括使用電子銷售點交易系統的鍵台來輸入手提 電子授權裝置的獨特識別（ID)。 61. 如申請專利範圍第59項之方法，其中輸入獨特識別（id) 的步驟包括使用電子銷售點交易系統的掃描器來輸入手 提電子授權裝置的獨特識別（ID)。 62. 如申請專利範圍第55項之方法，其中建立通訊鏈結的步 驟包括藉由使用手提電子授權裝置的衛星定位系統（GPS) 自動地識別電子銷售點交易系統之位置的附近。 63·如申請專利範圍第59項之方法，其中手提電子授權裝置 的獨特識別（ID)是一蜂巢式行動電話號碼。 64. 如申請專利範圍第53項之方法，其中接收的步驟包括經 由紅外線建立手提電子授權裝置和電子銷售點交易系統 之間的通訊鏈結。 65, 如申請專利範圍第53項之方法，其中接收的步驟包括經 _ - 49 - 本紙^尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） (請先閱讀嘴面之注意事項 1 裝—— π寫本頁) 經濟部智慧財產局員工消費合作社印製 'το /004 A8 B8 C8 D8

   申請專利範圍 由短距離射頻（RF)建立手提電子授權裝置和電子銷售點 交易系統之間的通訊鏈結。 66·種用以核准與一電子銷售點交易系統的一交易請求之 手提電子授權裝置，包含： 在手提電子授權裝置中的一接收器，配置成接收代表交 易請求的第一數位資料； 一顯不器，配置成提供關於核准交易請求的能力之資訊 給使用者； 當請求由使用者核准時，手提電子授權裝置配置成 漏在父易核准資料當成代表由使用者核准的第二數位資 料’以在銷售點位置購買產品項目；和 -發射器配置成傳送第二數位資料到電子交易系統，以 核准與電子交易系統的交易請求。 67·:種用以經由-遠端代理伺服器在-電子銷售點交易系 、:和由-使用纟所攜帶的手提電子授權裝置纟間核准一 义易請求的方法，包含步驟·· 在-銷售點位置的遠端代理_服器接收代表交易請 一第一數位資料； 錢端代㈣服器經由手提電子授權裝置提供關於核准 父易請求的能力之資訊給使用者； 當交易請求經由手提電子授權裝置由使用者核准時，在 遠端代理伺服n編密交易㈣資料當成代表由 准的第二數位資料’以在銷售點位置講買…目者： 在遠端代理伺服器傳逆筮—奴7、次t 口 得运罘一數位資料到電子交易系統， W氏張尺_ _家鮮 請 先 閱 讀 背 Sj 之 注 意 事 b i裝 頁 訂 經濟部智慧財產局員工消費合作社印製

   '申請專利範圍 以核准與電子交易系統的交易請求。 68·如申請專利範圍第67項 請 先 閱 讀 背 之 注 意 事 万法’其中編密核准資料是使 用一公用鍵密碼技術執行的。 69·如申請專利範圍第67,之方法，其中接收的步驟包括經 由無線網路和網際網路在手提電子授權纟置和電子销售 點X易系統之間建立通訊鏈結； 7〇·如申請專利範圍第69項之方法，其中建立通訊鏈結的步 騾包括氧!1入包子銷售點交易系統的獨特識別（ι〇)到手提 電子授權裝置。 1·如申请專利&圍第7〇項之方法，其中輸人獨特識別（①） 訂 的步騾包括使用手提電子授權裝置的鍵台來輸入電子銷 售點交易系統的獨特識別（ID)。 72·如申請專利範圍第69項之方法，其中建立通訊鏈結的步 騾包括輸入手提電子授權裝置的獨特識別（ID)到電子銷 售點交易系統。 經濟部智慧財產局員工消費合作社印制衣 如申請專利範圍第72項之方法，其中輸入獨特識別（①） 的步驟包括使用電子銷售點交易系統的鍵台來輸入手提 電子授權裝置的獨特識別（ID)。 74. 如申請專利範圍第72項之方法，其中輸入獨特識別（ID) 的步驟包括使用電子銷售點交易系統的掃描器來輸入手 提電子授權裝置的獨特識別（ID)。 75. 如申請專利範圍第72項之方法，其中手提電子授權裝置 的獨特識別（ID)是一蜂巢式行動電話號碼。 76. —種用以核准與一電子銷售點交易系統的交易請求之手 -51 - 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐） 487864

   申％專利範圍 經濟部智慧財產局員工消費合作社印製 提電子授權裝置，使用一遠端代理词服器，包含： 錢端代理㈣器的—網際網路連接，配置成接收代表 父易凊求的第一數位資料； 在手提電子授權裝置中的一接收器，配置成從遠端代理 伺服器接收、和提供給使用者關於核准一交易請求的能 力之資訊；和 當交易請求經由手提電子授權裝置由使用者核准時，遠 端代理伺服器配置成編密交易核准資料當成代表由使用 者核准的第二數位資料，以在銷售點位置購買產品項 目；和 其中網際網路連接進一步配置成在遠端代理词服器傳送 弟一數位資料到電子交易系統，以核准與電子交易系統 的叉易請求。 本紙張尺度適用中國國家標準（CNS)A4規格（210 X 297公釐）