TWI469092B - 具有使用者可致動開關之銀行卡 - Google Patents

Description

具有使用者可致動開關之銀行卡

具有開關之銀行卡已為習知。該開關在一般情況具有致動卡電路和/或卡之數位顯示器的功能，或在特殊情況具有啟動在卡內執行給定程式的功能，特別是安全辨識程序。應注意的是，在一些應用中，一般情況和特殊情況可組合，因為致動卡內所設之電子電路的電源，會自動地啟動安全辨識演算法，以執行某些交易特別是金融交易。

銀行卡為已知，特別是從美國第5627355號專利案，該專利案併入本文做參考。該專利案包括可藉由一種按鈕或卡的可變形區域而致動的開關，所以施加壓力在卡之含有開關的區域中，可啟動特定的安全辨識演算法。此卡另外包括至少一數位顯示器，用於連續地顯示各種個人辨識號碼或個人身分確認碼(PIN code)。此卡也包括電子單元和電源，其結合於設置在卡表面上的太陽能電池。此類型的卡可使用在各種服務中，例如從公共電話機打電話、從網路下載電影的服務、或存取銀行或郵政帳號，特別是以便執行各種交易，例如帳單的給付。

美國第5627355號專利案提供的識別程式，包括將個人身分確認碼的清單儲存在卡內，該清單只針對一個給定的客戶而產生，且相同的清單被儲存在銀行的伺服器內。每當卡被開關致動時，新的個人身分碼被選擇在清單中並顯示。此選擇通常包括從預先建立的清單中取出下一個未用過的碼。使用者必須將該碼輸入機器或電腦中，該機器或電腦將該碼傳輸至伺服器。伺服器檢查核對：該碼確實是討論中之客戶在清單內的下一個未用過的碼。此是已知所謂的「一次密碼(one time password,OTP)」。因此，維持在卡清單中之位置和在伺服器清單中之位置的同步之重要性是清楚的。如果卡清單中的碼被使用但未被傳輸至伺服器，特別是當卡不小心被致動時，則在下一次和伺服器交易期間，被傳輸的碼和伺服器清單內下一個未用過的碼不匹配。美國第5627355號專利案提及一種克服該問題之一部分的方法，該方法藉由比較伺服器清單內的碼序列，以偵測同步化的任何損失，且因此重新建立兩個清單之間的匹配性。此方法只限於短的序列，特別是因為安全性的理由。因此，如果卡中的數個碼被浪費掉，則系統將不再接受客戶供給的該等碼。然後，即使匹配性被定期更新，可使用的碼仍被浪費掉，且因此儲存在卡內之給定清單只有較小數目的可能交易。因此該卡會被更快速地用完。最後，會因以下的事實而產生與該問題相關的另一缺點：因為不小心地致動卡會導致增加消耗儲存在卡內之電能的浪費。

一般而言，上述類型之卡的第一開關致動是用於起始一應用程式。其次，每一新的開關致動會啟動每一新的循環。不小心致動開關和安全辨識程式的相關問題，不只影響卡的使用者，且影響到生產步驟。該卡的使用者例如將卡放入褲子後口袋中的錢包內，或當使用者坐下時，有時候可能非故意地致動卡的開關。在該等生產步驟期間，施加壓力在卡上，特別是當藉由積層或印刷步驟而附加外層時。因此當客戶收到新卡時，該卡可能已經消耗某些數目的個人辨識號碼。如果此數目比管理該應用程式之系統所能容忍者還高，則客戶收到的是不能用的瑕疵卡。此情況顯然對服務提供者有害，且對客戶造成不便。

本發明的目的在於提供具有開關的電子卡，該開關能被使用者致動且克服上述的問題。

因此本發明關於一種電子卡，其包含：用於傳輸信號給該電子卡之使用者的裝置、電子單元、電源、開關、和被引入該電子單元內的應用程式；該開關可被該電子卡之使用者致動，其特徵在於該電子卡另外包含用於偵測該開關之致動的裝置，配置該用於偵測該開關之致動的裝置以決定：該致動是否在從開始致動起的第一時間間隔內結束，該第一時間間隔的結束在傳輸該卡使用者可察覺的信號以後發生，或用於決定：該開關致動是否在從傳輸該使用者可察覺的信號起的第二時間間隔內結束，當該偵測裝置已偵測到該開關致動在該第一時間間隔或該第二間隔內結束時該應用程式被致動或其致動生效。

清楚的是：前述應用程式致動可包括執行結合於該應用程式之程式的末端部分，在其間，特別地提供最終應用程式執行的結果。同樣地，應用程式的致動生效可只意涵增量計數器已被增量。該增量計數器用於界定哪一個是將提供給使用者的下一個一次密碼。如果致動未生效，則增量計數器不增量。

依據本發明，檢查使用者致動開關信號之至少一個己決定的時間參數，以授權應用程式或其循環的執行，以使電子卡內的該執行生效。更明確地說，依據本發明，在使用者已致動開關之後，卡提供信號給使用者。信號給使用者的資訊明示或暗示使用者可停止致動該開關，特別是藉由解除施加在按鈕或卡之可變形區域的壓力。該按鈕或可變形區域結合於該開關。接收到卡所產生之此可察覺的信號的使用者，其腦部通常會在某一相對短的時間間隔內反應。

藉由致動電子卡之開關而致動給定應用程式的方法，檢查開關致動是否在從開始開關致動的第一時間間隔內或在從開始傳輸該使用者可察覺的信號起之第二時間間隔內結束。在第一時間間隔內傳輸使用者可察覺的信號。應注意的是，兩變數的作業原理是均等的，因為產生返回信號給致動開關之使用者的截止期限通常至少幾乎已決定。如果該截止期限被決定，則該兩變數相同，如果第一間隔之期間等於該截止期限加上第二間隔的期間。

應注意的是，也可施加此電子卡致動方法以供電給電子單元之一些部分，並供電給顯示器，以儘可能限制卡的電力消耗。因此人們可提供只有待命的電路被永久供電，且配置該電路以偵測來自開關的至少第一致動信號。人們也可提供：在卡已進入非活動模式以後，開關的致動會致動電源至電子單元的全部或其一部分，當其被供電時，電子單元就立即偵測和處理來自開關的致動信號，以決定其是否對應於用於該應用程式的致動信號，該用於該應用程式的致動信號作為使用者可察覺的信號。

使用者可察覺的信號是由電子卡產生以通知使用者：使用者可結束開關致動。使用者可察覺的信號可為具有各種特性的信號，特別是視覺信號或聽覺信號。可藉由發光二極體或數位顯示器提供視覺信號。

由於本發明的特徵，所以可防止在開關上的漫長壓力(特別是在製造中的積層期間)免於造成討論中之應用程式的致動。因為卡之典型使用者的反應時間相對地短，所以有可能只使在使用者可察覺的信號已被送出以後的短時間間隔內結束的開關致動生效。因此，連結至傳統使用者之典型動作或行為的至少大部分非故意致動信號將會被排除在外。因此，確保了應用程式基本上只被電子卡使用者之審慎致動所啟動。

圖1顯示電子卡2包括數位顯示器4、電子單元6、電池10、和開關12。該開關可被電子卡使用者致動。開關被整合在卡內，且開關和一種按鈕14或卡的可彈性變形區域結合。當施加壓力在可變形區域內或按鈕上時，可致動開關。藉由致動偵測裝置來偵測開關的致動，該致動偵測裝置和被引入電子卡內用於控制應用程式的裝置相結合。當偵測到開關致動的啟動時，這些偵測裝置和控制裝置本身可被致動，使得至少偵測裝置被供電。應注意的是，在圖1的例子中，電子單元6由微處理器形成，其界定前述的偵測裝置和控制裝置。在本發明的範圍內，可提供具有分別專用於這些偵測裝置和控制裝置之電子電路的其他實施例。

所考慮的該應用程式特別地包括安全卡使用者識別程式，該程式和連接至服務供給者之伺服器的系統相結合。該程式在卡的記憶體內產生或讀取個人一次密碼(OTP)。每當啟動應用程式時，該應用程式在顯示器4上顯示新的碼，然後使用者必須將該新的碼輸入連接至服務提供者之伺服器的設備或電腦內。

設置偵測裝置用於偵測該開關12的致動(特別是藉由其關閉)，且用於決定該致動是否對應於一脈衝。該脈衝和使用者可查覺的信號具有某些時間關係，該信號由卡產生以回應該開關的致動。如果是此情況，則該應用程式被致動或其致動生效。特別地，該應用程式顯示個人身分確認碼以供下一次交易使用，其形成該使用者可察覺的信號。當開關致動啟動且然後顯示信息或該碼給使用者時，電子卡就立即啟動該應用程式(其初始致動或該應用程式之循環的執行或用於界定該應用程式之程式的演算法)。只有在卡的數位顯示器4開始顯示信息或碼以後不久來自開關的脈衝(界定致動信號)結束時，初始致動或該被顯示的碼才生效。在相反的情況中，顯示裝置被快速地解除致動，且(在需要時)被顯示的碼被認為未用過(未被消耗)。顯示裝置較佳是和該應用程式的致動同時被致動。他們維持在活動狀態達一段期間，允許使用者在再度被解除致動以前將顯示在系統內的碼輸入，該系統和卡結合。

依據本發明的第一實施例(其參考圖2做描述)，配置用於偵測開關12之致動的裝置和用於控制被編程(porgrammed)於卡2內之應用程式的裝置，以決定此開關致動是否在預定的時間間隔內結束，該時間間隔從該使用者可察覺的信號(給使用者的信號)之傳輸開始。當偵測裝置已偵測到該開關致動在預定的時間間隔內結束時，則該應用程式被致動或其致動生效。此第一實施例特別是提供用於電子卡應用程式的初始致動，其可能需花一段時間。在初始致動中，給使用者的信號可為顯示在數位顯示器上的信息(認可(OK)、準備好(READY)、停止(STOP))、或供用於第一次交易之第一個人碼的顯示。在卡之內部作業可持續一段非可忽略的時間之情況中，應注意的是，當執行該內部作業時，邀請使用者結束開關致動之使用者可察覺的信號可轉化為所顯示之初始信息(按壓(PRESS)、保持(KEEP)、等待(WAIT))的結束。當此初始信息結束時，使用者知道他能夠接下來停止致動開關。為了確認開關致動，使用者必須在給定的時間間隔內，停止致動開關。

開關的致動在時間t₀ 開始。在某一段時間T1以後，在時間t₁ 給予使用者可察覺的信號。此處的時間T1必須具有可變的期間。但是實務上通常由內部作業來決定T1，其期間由電子卡的作業來界定。該信號一經顯示，則計時器就立即量測經過的時間，直到開關致動在時間t₂ 結束。如果時間間隔超過最大的期間T2max(T2_最大值 )，則計時器可停止量測時間，因為所接收到的致動信號不被認為有效，亦即被卡使用者故意地給予。如果開關致動未在截止期限T2max以前結束，則該致動被電子卡認為無效，因此該致動不被列入考慮。依據本發明的變化例，只有在對應的脈衝也在最小期間T2min(T2_最小值 )以後結束，從開關接收到的信號才有效。選定的T2min比使用者經由數位顯示器觀看視覺信號的典型反應時間還短。

依據本發明參考圖3而描述的另一實施例，開關致動偵測裝置計算從開始致動所經過的時間。平行地，執行該應用程式且將信號快速地傳輸給使用者，使用者必須接著停止致動開關。此情況特別涉及獲得一次密碼之任何新的應用程式執行，以執行新的交易。信號可為一次密碼的直接顯示、或顯示該密碼之前的另一信息。在決定開關致動是否實際有效之前，不顯示一次密碼確實比較好。因此，開關在時間t₀ 被致動，並在時間t₁ 提供返回信號給使用者，請使用者結束開關致動脈衝。時間t₁ 相對地靠近t₀ 。配置偵測裝置供決定：是否在從開始致動起的某一時間間隔內結束致動，且此時間間隔的結束是否在傳輸卡使用者可察覺的信號以後發生。依據本發明，致動脈衝必須在時間t₂ 結束，其對應的脈衝長度比Tmax還短。只做為例子的方式，Tmax的長度可為1或2秒。在Tmax屆滿前，時間t₁ 就產生。

依據此實施例的一種變化，致動脈衝的長度比最小期間Tmin還長，但是其大於t₁ -t₀ 的期間，以保證在Tmin之前發出使用者可察覺的信號。

熟悉該項技藝人士可選擇本發明範圍內的其他變化，而不脫離本發明的基本原理。

2．．．電子卡

4．．．(數位)顯示器

6．．．電子單元

10．．．電池

12．．．開關

14．．．按鈕

參考附於本說明的圖式，以非限制性例子的方式，將本發明的實施例描述於上文。在圖式中，

圖1示意地顯示本發明之電子卡的架構；

圖2顯示用於第一想像變化例之電子卡內整合的應用程式之致動信號的時間輪廓；和

圖3顯示用於第二想像變化例之電子卡內整合的應用程式之致動信號的時間輪廓。

Claims (6)

1. 一種電子卡，包含：用於傳輸信號給該電子卡之使用者的裝置、電子單元、電源、可被該電子卡之使用者致動的開關、和被引入該電子單元內的應用程式；其中，該電子卡另外包含用於偵測該開關之致動的裝置，配置該用於偵測該開關之致動的裝置以決定：該致動是否在從開始致動起的第一時間間隔內結束，該第一時間間隔的結束在傳輸該卡使用者可察覺的信號以後發生；或用於決定：該開關致動是否在從開始傳輸該使用者可察覺的信號起的第二時間間隔內結束，當該偵測裝置已偵測到該開關致動在該第一間隔或該第二間隔內結束時該應用程式被致動或其致動生效。
2. 如申請專利範圍第1項所述的電子卡，其中該開關結合於按鈕或該電子卡之可彈性變形的區域。
3. 如申請專利範圍第1項所述的電子卡，其中該應用程式是使用一次密碼的安全個人辨識程式，該等密碼被該數位顯示器顯示。
4. 如申請專利範圍第1項所述的電子卡，其中該使用者可察覺的信號對應於信息之顯示的開始，或對應於該信息之顯示的結束。
5. 如申請專利範圍第1項所述的電子卡，其中該使用者可察覺的信號對應於一次個人密碼的顯示。
6. 如申請專利範圍第1項所述的電子卡，其中配置該開關致動偵測裝置另外用於決定：該致動是否在從致動的開始起或從傳輸該使用者可察覺的信號之開始起在最小時段之後結束，該最小時段的結束在傳輸該卡使用者可察覺的信號以後發生，當該偵測裝置也已偵測到該開關致動在該最小時段之後結束時該應用程式被致動或其致動生效。