專利名稱：利用智能卡的支付方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通過通信設(shè)備和至少一個(gè)數(shù)據(jù)載體執(zhí)行的支付方法，用于直接從數(shù)據(jù)載體借記(debiting)支付額度(payment value unit)，以便支付已完成的服務(wù)，其中要執(zhí)行下述步驟從存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度借記(debit)足以支付將要完成的最大服務(wù)的借方額度(debit value unit)；計(jì)算將要貸記返回(credit back)的貸方額度(credit valueunit)，其中，從所借記的借方額度扣除為實(shí)際完成的服務(wù)要支付的支付額度；向存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度貸記(credit)所說的貸方額度。
本發(fā)明還涉及一種數(shù)據(jù)載體，用于通過直接從存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度借記支付額度來支付所完成的服務(wù)，所說的數(shù)據(jù)載體具有用于存儲(chǔ)所說的存儲(chǔ)額度的存儲(chǔ)裝置；以及用于與通信設(shè)備通信的通信裝置，用于貸記要增加到所存儲(chǔ)的存儲(chǔ)額度的貸方額度，并且用于借記要從所存儲(chǔ)的存儲(chǔ)額度扣除的借方額度。
本發(fā)明還涉及一種通信設(shè)備，所說的通信設(shè)備通過利用通信裝置從存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度借記支付額度可以支付已完成的服務(wù)，所說的通信裝置用于與數(shù)據(jù)載體進(jìn)行通信，用于從存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度借記足以支付將要完成的最大服務(wù)的借方額度；和貸記一個(gè)貸方額度，其中從所借記的借方額度扣除為實(shí)際完成的服務(wù)要支付的支付額度。
背景技術(shù)：
這樣的支付方法、這樣的數(shù)據(jù)載體以及這樣的通信設(shè)備已由文獻(xiàn)WO97/30421公開。這里，已知的數(shù)據(jù)載體是通過智能卡形成的，智能卡可以插入用于支付在一個(gè)停車場(chǎng)停車的停車費(fèi)用的計(jì)時(shí)停車收費(fèi)器內(nèi)，其中該計(jì)時(shí)停車收費(fèi)器形成一個(gè)通信設(shè)備。按照現(xiàn)有的支付方法，一開始從存儲(chǔ)在智能卡內(nèi)的存款(存儲(chǔ)額度)中借記一個(gè)最大的停車費(fèi)用(最大的借方額度)，這個(gè)最大的停車費(fèi)用例如總計(jì)20歐元，并且是在停車場(chǎng)停車24小時(shí)或更長時(shí)間的費(fèi)用。如果用戶現(xiàn)在在1個(gè)小時(shí)后就想離開停車場(chǎng)，這樣，只要付一個(gè)小時(shí)停車的停車費(fèi)用(支付額度)4歐元，然后，計(jì)時(shí)停車收費(fèi)器計(jì)算出需要貸記返回的貸方額度16歐元，并且貸記這個(gè)數(shù)目返回到智能卡，從而使存儲(chǔ)在智能卡中的存儲(chǔ)額度增加這個(gè)數(shù)值。
當(dāng)在智能卡上只剩下很少的存儲(chǔ)額度時(shí)，用戶可以用現(xiàn)金來支付一筆錢或者通過在一個(gè)自動(dòng)再收費(fèi)(rechargeing)設(shè)備(該自動(dòng)再收費(fèi)系統(tǒng)按類似方式形成一個(gè)通信設(shè)備)上從他的帳戶借記這筆錢來進(jìn)行支付，并由此實(shí)現(xiàn)對(duì)應(yīng)于應(yīng)付款的借方額度的借記，其中借方額度被增加到所存儲(chǔ)的存儲(chǔ)額度上并且再次被存儲(chǔ)在智能卡上。通過計(jì)時(shí)停車收費(fèi)器的貸記和通過自動(dòng)再收費(fèi)設(shè)備的貸記這兩者都只發(fā)生在存儲(chǔ)在數(shù)據(jù)載體內(nèi)以及存儲(chǔ)在通信設(shè)備中的密鑰信息進(jìn)行交換和檢查之后，從而可以防止不正確的貸記。
利用現(xiàn)有的支付方法、現(xiàn)有的數(shù)據(jù)載體和現(xiàn)有的通信設(shè)備，在實(shí)踐中會(huì)發(fā)生下面的問題。貸記設(shè)備總是安裝在高度安全的環(huán)境里(如銀行)，從而可以避免違法操作。提供通信設(shè)備在一開始時(shí)只是為了借記例如停車費(fèi)的貨幣總額，通過現(xiàn)有的支付方法現(xiàn)在提供通信設(shè)備是為了借記并且還要貸記貨幣總額，因此現(xiàn)在還包含用于授權(quán)該通信設(shè)備來貸記貨幣總額或貸記額度的密鑰信息。
這就帶來一些缺點(diǎn)，例如安裝在停車場(chǎng)的計(jì)時(shí)停車收費(fèi)器已被未經(jīng)授權(quán)的人偷走，他因此可以掌握密鑰信息。這些人因而能夠向任何他希望的智能卡貸記他希望得到的貨幣總額或存儲(chǔ)額度，這是極其不利的。

發(fā)明內(nèi)容
本發(fā)明的一個(gè)目的是提供一種按照本文第一段指定的那種類型的支付方法、按照第二段指定的那種類型的數(shù)據(jù)載體和按照第三段指定的那種類型的通信設(shè)備，其中可避免上述的缺點(diǎn)。為了按照這種支付方法實(shí)現(xiàn)上述目的，當(dāng)借記一筆借方額度時(shí)，要設(shè)置一個(gè)償還限值，這個(gè)償還限值實(shí)質(zhì)上總計(jì)為所借記的借方額度的數(shù)值，而且該數(shù)據(jù)載體檢查要貸記的貸方額度不得超過所存儲(chǔ)的償還限值，并且只在這種情況下，貸方額度才可貸記到存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度。
為了按照這種數(shù)據(jù)載體實(shí)現(xiàn)上述目的，設(shè)計(jì)存儲(chǔ)裝置來存儲(chǔ)償還限值，并且設(shè)計(jì)限值設(shè)定裝置來將償還限值實(shí)質(zhì)上設(shè)定為最后一次借記的借方額度的數(shù)值，并且設(shè)計(jì)限值檢查裝置以便檢查要貸記的貸方額度不超過所存儲(chǔ)的償還限值，并且只在這種情況下，貸方額度才能貸記到存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度上。
作為按照本發(fā)明的這些特征的結(jié)果，當(dāng)從數(shù)據(jù)載體借記一筆借方額度時(shí)，將償還限值設(shè)定為所借記的借方額度的數(shù)量。如果通信設(shè)備想要向數(shù)據(jù)載體貸記一筆貸方額度，則數(shù)據(jù)載體就要檢查這筆要貸記的貸方額度不得超過所存儲(chǔ)的償還限值，并且只在這種情況下才執(zhí)行這個(gè)貸記。這就產(chǎn)生一個(gè)優(yōu)點(diǎn)如果對(duì)此未經(jīng)授權(quán)的人通過偷竊通信設(shè)備獲得貸記存儲(chǔ)額度的密鑰信息，只有整個(gè)借記才是可能的，并且存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度決不會(huì)增加。這對(duì)于具有所謂的預(yù)付式數(shù)據(jù)載體的系統(tǒng)特別有利，因?yàn)樵谶@種系統(tǒng)中不要幻想會(huì)增加所存儲(chǔ)的存儲(chǔ)額度的貸記。
按照本發(fā)明的支付方法導(dǎo)致一種新的商業(yè)方法，即，在服務(wù)完成之前對(duì)于該服務(wù)進(jìn)行支付，其中該服務(wù)的提供者預(yù)先獲得一筆肯定足夠的款項(xiàng)(借方額度)，在晚些時(shí)候當(dāng)服務(wù)的程度和價(jià)格確定時(shí)償還多付的總額(貸方額度)，提供償還限值可保證最大的安全性。
如按照權(quán)利要求2的方案要求保護(hù)的，可獲得如下的優(yōu)點(diǎn)對(duì)于每個(gè)貸方，減小了針對(duì)以前的借記設(shè)定的償還限值，并且在幾次貸記交易后，與預(yù)先的借記相比，貸記總額不可能更多。
如按照權(quán)利要求3的方案要求保護(hù)的，可獲得如下的優(yōu)點(diǎn)在每次借記之后，只可能有一次貸記。其優(yōu)點(diǎn)例如是，對(duì)于以上所述的用于支付停車費(fèi)用的計(jì)時(shí)停車收費(fèi)器的應(yīng)用實(shí)例，不要期望和打算進(jìn)行反復(fù)的貸記，這只可能是一種錯(cuò)誤的使用。
為了利用這種通信設(shè)備實(shí)現(xiàn)上述的目的，為了存儲(chǔ)密鑰信息提供密鑰信息存儲(chǔ)裝置，該密匙信息通過通信設(shè)備識(shí)別貸記的許可，其中如果所存儲(chǔ)的密鑰信息識(shí)別了第一貸記許可，則授權(quán)通信設(shè)備貸記貸方額度，該貸方額度最多可達(dá)到最大貸記限值的數(shù)值，并且其中如果所存儲(chǔ)的密鑰信息識(shí)別了第二貸記許可，則授權(quán)通信設(shè)備貸記貸方額度，該貸方額度最多可達(dá)到存儲(chǔ)在數(shù)據(jù)載體中的償還限值的數(shù)值，這里償還數(shù)值限值不超過從數(shù)據(jù)載體最后一次借記的借方額度。
如按照權(quán)利要求4和權(quán)利要求11的方案要求保護(hù)的，可獲得如下的優(yōu)點(diǎn)可以提供具有不同貸記許可的兩種類型的通信設(shè)備。這樣，在高度安全環(huán)境提供的通信設(shè)備配備第一貸記許可，用于貸記貨幣總額直到相當(dāng)高的最大貸記限值。安裝在相對(duì)來講不太安全的環(huán)境中的通信設(shè)備可被提供來支付各自已完成的服務(wù)，出于安全方面的理由，這樣的通信設(shè)備可只配備第二貸記許可。即使未經(jīng)授權(quán)的人偷竊了識(shí)別第二貸記許可的密鑰信息，這個(gè)人也只能向按照本發(fā)明的數(shù)據(jù)載體總共貸記無存儲(chǔ)額度。
如按照權(quán)利要求5的方案要求保護(hù)的，可獲得如下的優(yōu)點(diǎn)在借記借方額度之前數(shù)據(jù)載體檢查作為借記的結(jié)果，存儲(chǔ)額度不得低于一個(gè)最小值。這樣就避免了如下的可能性利用數(shù)據(jù)載體不能支付沒能由存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度覆蓋的出人意料的大額貨幣?？梢哉f，最小的存儲(chǔ)額度還可以由一個(gè)負(fù)的存儲(chǔ)額度確定，這樣系統(tǒng)操作人員就會(huì)允許這個(gè)用戶透支，像在銀行的帳戶上一樣。


下面將參照附圖中表示的一個(gè)實(shí)施例的例子進(jìn)一步描述本發(fā)明，然而本發(fā)明不受該實(shí)施例的限制。
圖1表示為地鐵提供的支付系統(tǒng)，包括與服務(wù)器連接的售票機(jī)，并且包括用于支付地鐵使用費(fèi)的電子車票；圖2表示一個(gè)售票機(jī)，在支付貨幣總額時(shí)，在所說的售票機(jī)上等價(jià)于這筆貨幣總額的存儲(chǔ)額度可貸記到用于支付費(fèi)用的電子車票上；圖3和圖4表示用于從電子車票上借記一筆支付額度以便支付所說費(fèi)用、并且用于利用如圖2中的售票機(jī)貸記存儲(chǔ)額度的支付方法。
具體實(shí)施例方式
圖1表示一個(gè)為地鐵提供給的支付系統(tǒng)，用于支付使用地鐵的用戶費(fèi)用或使用費(fèi)。為此，在每個(gè)地鐵站都提供售票機(jī)，這些售票機(jī)形成一個(gè)通信設(shè)備，為此每個(gè)乘客都必須在售票機(jī)的通信場(chǎng)(field)中持有一張電子車票。如果在電子車票中存儲(chǔ)對(duì)應(yīng)于現(xiàn)金數(shù)值的存儲(chǔ)額度SW，則售票機(jī)從這個(gè)存儲(chǔ)額度借記與要支付的用戶費(fèi)用相等的支付額度BW。
按照由這個(gè)支付系統(tǒng)提供的支付方法，在一開始時(shí)，通過乘客打算乘地鐵的這個(gè)地鐵站的售票機(jī)，從存儲(chǔ)在電子車票中的存儲(chǔ)額度SW借記一筆最大費(fèi)用或者等效于這個(gè)最大費(fèi)用的借方額度AW。這個(gè)最大費(fèi)用對(duì)應(yīng)于如果乘客將要到地鐵的最遠(yuǎn)站旅行最遠(yuǎn)可能的距離所必須支付的費(fèi)用。但是，如果乘客很快地離開地鐵，然后，按照這個(gè)支付方法，在乘客下車的地鐵站的售票機(jī)上，要在電子車票中存儲(chǔ)的存儲(chǔ)額度SW上加上一個(gè)貸方額度AWE，以便貸記返回先前過多支付的費(fèi)用。通過從先前借記的借方額度AW扣除乘坐地鐵實(shí)際旅行的距離需要支付的支付額度BW，來計(jì)算這個(gè)貸方額度AWE。
在第一地鐵站提供第一售票機(jī)1，在第二地鐵站提供第二售票機(jī)2，類似地，在其它所有的地鐵站都提供一個(gè)售票機(jī)，一直到第N個(gè)地鐵站，在第N個(gè)地鐵站提供第N個(gè)售票機(jī)。所有這些售票機(jī)的結(jié)構(gòu)都和第一售票機(jī)1的結(jié)構(gòu)對(duì)應(yīng)，在圖1中詳細(xì)地表示了第一售票機(jī)1。
第一售票機(jī)1包括通信裝置3、處理裝置4和存儲(chǔ)裝置5，并且設(shè)計(jì)所說的第一售票機(jī)1，使其可與進(jìn)入通信場(chǎng)HF的電子車票通信。這里設(shè)計(jì)第一售票機(jī)1來借記借方額度AW并且貸記貸方額度AWE，從而可以最后從存儲(chǔ)在電子車票中的存儲(chǔ)額度SW借記支付額度BW，如支付在地鐵旅行的費(fèi)用一樣。通信裝置3由天線6和通信級(jí)7形成，其中通信級(jí)7包括一個(gè)調(diào)制器，用于調(diào)制由售票機(jī)1輸出的高頻電磁通信場(chǎng)HF，用于傳輸將要發(fā)送給電子車票的貸方額度AWE和借方額度AW。通信級(jí)7還包括一個(gè)解調(diào)器，用于解調(diào)從電子車票到第一售票機(jī)1在通信場(chǎng)HF中發(fā)送的確認(rèn)BI，發(fā)送所說的確認(rèn)BI用于確認(rèn)已經(jīng)成功地結(jié)束了各自的借記或貸記交易。在通信設(shè)備和數(shù)據(jù)載體(諸如電子車票)之間的這種信息的無接觸式通信很早就已經(jīng)是公知的，所以這里不再作任何更詳細(xì)的描述。
處理裝置4由微處理器形成，存儲(chǔ)裝置5由EEPROM組成。在還可利用存儲(chǔ)裝置5存儲(chǔ)的其它數(shù)據(jù)當(dāng)中還有密鑰信息SI，密鑰信息SI識(shí)別通信設(shè)備的貸記許可，其中如果所存儲(chǔ)的第一密鑰信息SI1識(shí)別了第一貸記許可，則授權(quán)這個(gè)通信設(shè)備貸記貸方額度AWE，該貸方額度AWE最多一直到最大貸記限值ML的值；并且其中如果所存儲(chǔ)的第二密鑰信息SI2識(shí)別了第二貸記許可，則授權(quán)這個(gè)通信設(shè)備貸記貸方額度AWE，該貸方額度AWE最多一直到存儲(chǔ)在電子車票中的償還限值RL的值。第一密鑰信息SI1存儲(chǔ)在按照類似方式形成通信設(shè)備的如圖2所示的貸記設(shè)備8的存儲(chǔ)裝置中，而第二密鑰信息SI2存儲(chǔ)在售票機(jī)1、2、...、N的存儲(chǔ)裝置中，基于下面的應(yīng)用實(shí)例將會(huì)更加詳細(xì)地描述這種情況。
第一售票機(jī)1還包括接口裝置9，數(shù)據(jù)線DL與接口裝置9連接，經(jīng)過數(shù)據(jù)線將第一售票機(jī)1連接到服務(wù)器10。提供服務(wù)器10是為了存儲(chǔ)識(shí)別電子車票的特征信息KI、以及借方額度AW，下面對(duì)此還要進(jìn)行更加詳細(xì)地描述。
圖1還表示第一個(gè)乘客的第一電子車票11、第二個(gè)乘客的第二電子車票12、以及在地鐵內(nèi)的一直到第K個(gè)乘客的第K電子車票的其他電子車票。所有這些電子車票都具有與第一電子車票11相同的結(jié)構(gòu)，并且形成與售票機(jī)1-N無接觸式通信的數(shù)據(jù)載體。
第一電子車票11包括通信裝置13、處理裝置14、存儲(chǔ)裝置15、和密鑰信息檢查裝置16。通信裝置13包括天線17和通信級(jí)18，設(shè)計(jì)通信級(jí)是為了引出能量向電子車票11提供電源電壓，并且分別解調(diào)或調(diào)制在通信場(chǎng)HF中從通信設(shè)備往返傳送的信息。設(shè)計(jì)由EEPROM形成的存儲(chǔ)裝置15是為了存儲(chǔ)所說的存儲(chǔ)額度SW和償還限值RL，下面對(duì)此還要進(jìn)行更加詳細(xì)地描述。
處理裝置14形成限值設(shè)定裝置，用于將償還限值RL設(shè)定到最后一次借記借方額度AW的值，并且處理裝置14形成限值檢查裝置，用于檢查要貸記的貸方額度AWE不超過所存儲(chǔ)的償還限值RL，并且只有在這種情況下，才能將貸方額度AWE貸記給存儲(chǔ)在電子車票11中的存儲(chǔ)額度SW。
這將帶來如下的優(yōu)點(diǎn)只有小于或等于先前借記的借方額度AW的貸方額度AWE才能由售票機(jī)貸記給各自的電子車票；基于以下的應(yīng)用實(shí)例以及由圖3和圖4代表的支付方法BV對(duì)此進(jìn)行更加詳細(xì)地描述。
按照應(yīng)用實(shí)例，假定米樂先生要乘地鐵旅行，從第一站乘到第五站。在這樣作時(shí)，米樂先生來到第一站的第一售票機(jī)1，并且手持他的電子車票(第一電子車票11)在第一售票機(jī)1的通信場(chǎng)HF中。這樣，就在框S開始執(zhí)行支付方法BV。
按照通常公知的防碰撞系統(tǒng)使用每張電子車票典型的特征信息KI(電子車票的序列號(hào))來識(shí)別帶入第一售票機(jī)1的通信場(chǎng)HF內(nèi)的電子車票。在框19中，通過電子車票的特征信息KI來識(shí)別第一電子車票11，從而可以實(shí)現(xiàn)只與這個(gè)第一電子車票11的隨后的通信。第一電子車票11的特征信息KI還存儲(chǔ)在第一售票機(jī)1的存儲(chǔ)裝置5中。
第一電子車票11一由其特征信息KI識(shí)別出，第一售票機(jī)1就將向第一電子車票11通信應(yīng)該從存儲(chǔ)在第一電子車票11中的存儲(chǔ)額度SW借記一個(gè)借方額度AW＝80。這里的借方額度AW＝80對(duì)應(yīng)于8歐元的現(xiàn)金值，8歐元的現(xiàn)金值是米樂先生在地鐵中乘坐到第20站(＝第N站)必須支付的費(fèi)用。
在框20，第一電子車票11的處理裝置14檢查第一售票機(jī)1是想要進(jìn)行借記還是要進(jìn)行貸記。如果要增加貸方額度AWE，并且因此要向存儲(chǔ)在存儲(chǔ)裝置15中的存儲(chǔ)額度SW貸記，則支付方法BV繼續(xù)進(jìn)行所說支付方法BV的部分A，如圖4所示。然而，在這個(gè)應(yīng)用實(shí)例中，第一售票機(jī)1想要借記電子車票11，因此支付方法BV繼續(xù)到框21。
在框21，密鑰信息檢查裝置16檢查從第一售票機(jī)1發(fā)送到第一電子車票11的密鑰信息SI對(duì)應(yīng)于第一密鑰信息SI1或第二密鑰信息SI2。這是因?yàn)?，還授權(quán)具有第一和第二貸記許可這兩者的通信設(shè)備從電子車票借記借方額度AW。如果密鑰信息檢查裝置16的檢查結(jié)果表明從通信設(shè)備發(fā)送的密鑰信息SI既不對(duì)應(yīng)第一密鑰信息又不對(duì)應(yīng)第二密鑰信息SI，并且因此不存在任何授權(quán)許可，則電子車票向通信設(shè)備發(fā)送拒絕信息VI，因此使支付方法BV繼續(xù)到框22，其中在通信設(shè)備的一個(gè)顯示器上顯示一個(gè)錯(cuò)誤提示EM1“沒有授權(quán)通信設(shè)備貸記/借記”。
在這個(gè)應(yīng)用實(shí)例中，通過密鑰信息檢查裝置16的檢查表明第一售票機(jī)1具有第二貸記許可，并因此還具有借記許可，并且隨后繼續(xù)進(jìn)行支付方法BV的框23。在框23，第一電子車票11的處理裝置14檢查在存儲(chǔ)裝置15中存儲(chǔ)的存儲(chǔ)額度SW＝100是否大于或等于要借記的借方額度AW＝80。如果個(gè)檢查表明，在第一電子車票11中存儲(chǔ)的貸記不再夠支付最大費(fèi)用，則在框24第一電子車票11向第一售票機(jī)1發(fā)出一個(gè)對(duì)應(yīng)的拒絕信息VI，并且售票機(jī)的顯示器輸出一個(gè)差錯(cuò)消息EM2“請(qǐng)?jiān)谫J記設(shè)備上對(duì)你的電子車票再收費(fèi)(recharge)”。
在這個(gè)應(yīng)用實(shí)例中，所存儲(chǔ)的存儲(chǔ)額度SW＝100足夠借記應(yīng)該借記的借方額度AW＝80，因此，支付方法BV隨后繼續(xù)到框25。在框25，從所存儲(chǔ)的存儲(chǔ)額度SW＝100中扣除要借記的借方額度AW＝80，并在存儲(chǔ)裝置15中存儲(chǔ)新的存儲(chǔ)額度SW＝20。
現(xiàn)在設(shè)計(jì)電子車票11的限值設(shè)定裝置，以便設(shè)定償還限值RL為所借記的借方額度的值A(chǔ)W＝80，并且將這個(gè)償還限值RL＝80存儲(chǔ)在存儲(chǔ)裝置15中。在隨后的框26中，第一售票機(jī)1向服務(wù)器10發(fā)送第一電子車票11的特征信息KI以及從第一電子車票11借記的借方額度AW＝80，服務(wù)器10存儲(chǔ)這個(gè)信息。因此在框E結(jié)束借記交易，米樂先生可以乘上地鐵。
在這個(gè)應(yīng)用實(shí)例中，現(xiàn)在假定，米樂先生在第5站離開地鐵，并且在第5售票機(jī)的通信場(chǎng)HF中手持他的第一電子車票11，因此在框S再次開始執(zhí)行支付方法BV。在框19，第5售票機(jī)從第一電子車票11的特征信息KI識(shí)別這個(gè)第一電子車票11，并且將存儲(chǔ)在服務(wù)器10中的這個(gè)特征信息KI的借方額度AW＝80裝入第5售票機(jī)的處理裝置中。
第5售票機(jī)現(xiàn)在計(jì)算作為要支付的用戶費(fèi)用的支付額度BW＝20，因?yàn)槊讟废壬鷥H僅乘坐地鐵旅行了最遠(yuǎn)距離的1/4，對(duì)此他必須支付用戶費(fèi)用，這個(gè)用戶費(fèi)用等效于已經(jīng)由第一售票機(jī)1借記的借方額度AW＝80。這樣，就可以計(jì)算要貸記返回給第一電子車票11的貸方額度AWE為AWE＝AW-BW＝60。
第5售票機(jī)向第一電子車票11傳遞要貸記的貸方額度AWE＝60以及第二密鑰信息SI2，并且，電子車票處理裝置14在框20檢測(cè)第5售票機(jī)想要進(jìn)行貸記，因此在框27繼續(xù)執(zhí)行支付方法BV。
在框27，密鑰信息檢查裝置16檢查第5售票機(jī)是否已經(jīng)向第一電子車票11發(fā)送第一密鑰信息SI1。在隨后的框28中，確認(rèn)第5售票機(jī)已經(jīng)發(fā)送了第二密鑰信息SI2，因此在框29中繼續(xù)進(jìn)行處理。如果通信設(shè)備沒有發(fā)送有效的密鑰信息SI到第一電子車票1，則在框30繼續(xù)進(jìn)行處理，并且在通信設(shè)備的顯示器上顯示錯(cuò)誤提示EM1。
這導(dǎo)致的優(yōu)點(diǎn)是，如果未經(jīng)授權(quán)的人希望利用通信設(shè)備欺詐地在電子車票中存儲(chǔ)與現(xiàn)金等價(jià)的貸方額度AWE，而這個(gè)通信設(shè)備適合與電子車票通信但全然沒有貸記許可，這肯定不會(huì)成功。為了得到密鑰信息SI并因而得到貸記許可，這些竊賊可能會(huì)偷走一個(gè)售票機(jī)，售票機(jī)通常安裝在不是非常安全的環(huán)境。然而有益的是，這個(gè)竊賊由此只能得到第二密鑰信息SI2，利用第二密鑰信息SI2進(jìn)行貸記只能得到最大為受到償還限值RL限制的貸方額度AWE。
在框29，第一電子車票11的限值檢查裝置檢查償還限值RL是否大于或等于貸方額度AWE。如果不是，那么這只可能是欺詐或不正確的處理的結(jié)果，因?yàn)樵谶@個(gè)支付系統(tǒng)中，沒有售票機(jī)會(huì)貸記超過先前借記的數(shù)值。在這種情況下，支付方法BV的處理將在框31繼續(xù)，其中在通信設(shè)備的顯示器上顯示出錯(cuò)誤提示“請(qǐng)與票務(wù)辦公室聯(lián)系“。此外，還可以設(shè)置其它的安全措施，如停止電子車票。
這樣作得到的優(yōu)點(diǎn)是，即使竊賊偷竊了相對(duì)來說容易偷走的售票機(jī)，也不會(huì)給竊賊增加在電子車票中存儲(chǔ)的存儲(chǔ)額度SW的值的任何機(jī)會(huì)，因此也不能從支付系統(tǒng)的操作人員那里竊取金錢。
在框29中，限值檢查裝置檢測(cè)貸方額度AWE＝60小于當(dāng)前的償還限值RL＝80，并且在框32繼續(xù)執(zhí)行支付方法BV。在框32，將貸方額度AWE＝60加到在第一電子車票11中存儲(chǔ)的存儲(chǔ)額度SW＝20上，并且在存儲(chǔ)裝置15中存儲(chǔ)新的存儲(chǔ)額度SW＝80。其結(jié)果是，米樂先生對(duì)于乘地鐵的5站旅行只支付了支付額度BZ＝20，等效于2歐元的現(xiàn)金值。
在框32，進(jìn)一步減小償還限值RL＝80，減小量為所貸記的貸方額度AWE＝60，從而達(dá)到償還限值RL＝20。在第一電子車票11的存儲(chǔ)裝置15中存儲(chǔ)這個(gè)新的償還限值RL＝20。這樣就可保證，在進(jìn)一步的貸記交易中總共可貸記不超過貸方額度AWE＝20。
在每次貸記交易之后，可將償還限值RL復(fù)位到0，根據(jù)這種應(yīng)用，這可能有如下的優(yōu)點(diǎn)在每次借記交易之后，只有一次貸記交易是可能的。在另外的應(yīng)用中，按照相反的方式可能是有益的，即在每次借記交易之后，允許幾次貸記交易，同時(shí)償還限值還將保證利用第二貸記許可進(jìn)行超過先前借記的貸記是決不可能的。
在框33中，將貸方額度AWE＝60和第一電子車票11的特征信息KI傳送到服務(wù)器10，服務(wù)器10存儲(chǔ)這個(gè)信息。
在這個(gè)應(yīng)用實(shí)例中，米樂先生在地鐵旅行之后想要增加第一電子車票1上的他的貸款，因此來到如圖2所示的貸記設(shè)備8。與現(xiàn)金分配器一樣，貸記設(shè)備安裝在一個(gè)受保護(hù)的環(huán)境GU中。受保護(hù)的環(huán)境可由在貸記設(shè)備中的墻壁提供，或者將貸記設(shè)備安裝在銀行里。
在原理上，貸記設(shè)備的結(jié)構(gòu)與第一售票機(jī)1相同，其中貸記設(shè)備經(jīng)過接口裝置與銀行連接。米樂先生將第一電子車票11放入貸記設(shè)備8的通信場(chǎng)HF內(nèi)，因此在支付方法BV的框19從第一電子車票11的特征信息KI可以識(shí)別第一電子車票11。米樂先生借助于貸記設(shè)備8的鍵盤指定總額為100歐元，這100歐元是他想要貸記到第一電子車票11上的，以此作為貸方額度AWE＝1000。米樂先生還要輸入他的帳號(hào)和密碼，以便授權(quán)他自己從他的帳戶上借記這筆貨幣。貸記設(shè)備然后向第一電子車票11通信存儲(chǔ)在貸記設(shè)備中的貸方額度AWE和第一密鑰信息SI1。
在框20，處理裝置14檢測(cè)應(yīng)該進(jìn)行貸記，隨后在框27繼續(xù)進(jìn)行處理。在框27，檢測(cè)貸記設(shè)備8具有第一貸記許可，隨后在框34繼續(xù)進(jìn)行處理。
在框34，檢查要貸記的貸方額度AWE＝1000是否小于或等于貸記的最大限值ML＝3000。由此將能夠貸記的錢數(shù)限制在一個(gè)合理的數(shù)值，由此進(jìn)一步增加了支付系統(tǒng)的安全性。如果在框34通過處理裝置14確定貸方額度AWE超過了貸記的最大限值，則在框35，在貸記設(shè)備8的顯示器上顯示錯(cuò)誤提示EM4“數(shù)量太大”。
在框34，處理裝置14確定要貸記的貸方額度AWE小于貸記的最大限值，隨后在框36，將貸方額度AWE＝1000加到在第一電子車票中存儲(chǔ)的存儲(chǔ)額度SW＝80上，并且將新的存儲(chǔ)額度1080存儲(chǔ)在存儲(chǔ)裝置15中。然后，在框37，支付方法BV結(jié)束。
這樣導(dǎo)致的優(yōu)點(diǎn)是，只有安裝在受保護(hù)的環(huán)境里的通信設(shè)備才能持有第一密鑰信息SI1，這就能有效地向電子車票貸記貨幣總額。這就可以保證支付系統(tǒng)和支付方法的極高地整體安全性。
還要說明的是，當(dāng)要貸記這個(gè)貸方額度時(shí)，可以在貸記設(shè)備將復(fù)位限值設(shè)定為0，或者可以保留不變。根據(jù)應(yīng)用場(chǎng)合，兩種選擇各有好處。
借助于本發(fā)明的支付方法，獲得了安全地處理交易的嶄新的方法。這種方法可以應(yīng)用到一系列不同的交易類型。例如，它可以應(yīng)用到任何一種類型的押金系統(tǒng)。例如用每本書10歐元的押金從圖書館借3本書，并且對(duì)于每本書所需的借閱費(fèi)用是1歐元，所以可從用戶的電子數(shù)據(jù)載體上借記33歐元。相應(yīng)地設(shè)置償還限值RL。用戶在一個(gè)星期后還回一本書，而其它兩本書在另兩個(gè)星期后返還。每次都要向用戶的電子數(shù)據(jù)載體貸記書的各自押金，并且償還限值也相應(yīng)地減小。還是在這個(gè)押金系統(tǒng)中，可以獲得參照支付系統(tǒng)描述的優(yōu)點(diǎn)。
還要說明的是，按照本發(fā)明的數(shù)據(jù)載體可以通過無接觸式有源或無源數(shù)據(jù)載體以及具有觸點(diǎn)的數(shù)據(jù)載體來形成。可以按照類似的方式設(shè)計(jì)按照本發(fā)明的通信設(shè)備，以便與數(shù)據(jù)載體進(jìn)行接觸式的或無接觸式的通信。因此，在數(shù)據(jù)載體上基于磁條的系統(tǒng)也是可行的。
還要說明的是，還可以將償還限值RL發(fā)送到服務(wù)器10以便存儲(chǔ)。
還要說明的是，還可以按照以下所述修改在框23中的關(guān)于要借記的借方額度AW是否小于所存儲(chǔ)的存儲(chǔ)額度SW的檢查。作為借記要借記的借方額度AW的結(jié)果，可以檢查所說的存儲(chǔ)額度沒有落在一個(gè)最小值MSW之下。對(duì)于系統(tǒng)操作人員長時(shí)間了解的那些客戶這個(gè)最小的存儲(chǔ)額度可以通過一個(gè)負(fù)的存儲(chǔ)額度形成。這樣，在由最小的存儲(chǔ)額度MSW設(shè)定的限值內(nèi)，用戶可以從系統(tǒng)操作人員借用存儲(chǔ)額度，因?yàn)橄到y(tǒng)操作人員對(duì)這些帳戶早就熟悉。這產(chǎn)生的優(yōu)點(diǎn)是，用戶可在他的電子車票中存儲(chǔ)十分少的存儲(chǔ)額度SW，但他例如仍能乘地鐵，并且能夠推遲去自動(dòng)再收費(fèi)設(shè)備的時(shí)間直到較晚。
還要說明的是，利用按照本發(fā)明的支付方法，可以支付任何類型的項(xiàng)目。以及還可以支付各種服務(wù)，產(chǎn)品的采購價(jià)格，其中在每種情況下都要預(yù)付一個(gè)最大的金額，并且稍后通過償還減少到實(shí)際必須支付的金額。
還要說明的是，在借記交易中實(shí)質(zhì)上只必須設(shè)定償還限值，而不必因此精確設(shè)定到借方額度。還可以通過某個(gè)額度將這個(gè)償還限值設(shè)定得較低，這個(gè)額度對(duì)應(yīng)于到下一站的距離的地鐵費(fèi)用。類似地，如果在特定的應(yīng)用中這是有益的，則可以將償還限值設(shè)定得比借記額度高出很多。
還要說明的是，貸記的最大限值可能限制可由通信設(shè)備貸記的貸方額度。在這種情況下，在每次貸記交易中，利用第一貸記許可在通信設(shè)備上可以貸記的額度不超過由貸記的最大限值限制的貸方額度。按照類似的方式，可以在數(shù)據(jù)載體中檢查在數(shù)據(jù)載體中已經(jīng)存儲(chǔ)的存儲(chǔ)額度總和以及要貸記的貸方額度是否超過貸記的最大限值。在這種情況下，在數(shù)據(jù)載體中可以存儲(chǔ)不超過貸記的最大限值的存儲(chǔ)額度。兩種變形在某些應(yīng)用中都有優(yōu)點(diǎn)。
權(quán)利要求
1.一種通過通信設(shè)備(1、2、N)和至少一個(gè)數(shù)據(jù)載體(11、12、K)執(zhí)行的支付方法(BV)，用于從數(shù)據(jù)載體(11、12、K)借記支付額度(BW)，以便支付已完成的服務(wù)，其中要執(zhí)行下述步驟從存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)借記足以支付將要完成的最大服務(wù)的借方額度(AW)，其中要將存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的償還限值(RL)實(shí)質(zhì)設(shè)置成所借記的借方額度(AW)的值；計(jì)算將要貸記返回的貸方額度(AWE)，其中從所借記的借方額度(AWE)扣除為實(shí)際完成的服務(wù)要支付的支付額度(BW)；通過數(shù)據(jù)載體(11、12、K)檢查要貸記的貸方額度(AWE)不超過所存儲(chǔ)的償還限值(RL)，其中只在這種情況下才將貸方額度(AWE)貸記到存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)。
2.根據(jù)權(quán)利要求1所述的支付方法(BV)，其中在向數(shù)據(jù)載體(11、12、K)貸記貸方額度(AWE)后，存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的償還限值(RL)減少了至少所貸記的貸方額度(AWE)。
3.根據(jù)權(quán)利要求2所述的支付方法(BV)，其中在貸記后，將償還限值(RL)設(shè)定為0。
4.根據(jù)權(quán)利要求1所述的支付方法(BV)，其中在向數(shù)據(jù)載體(11、12、K)貸記貸方額度(AWE)之前，通過數(shù)據(jù)載體(11、12、K)檢查由通信設(shè)備(1、2、N)輸出的密鑰信息(SI1、SI2)并且識(shí)別通信設(shè)備的貸記許可，并且其中如果通信設(shè)備(8)具有第一貸記許可，則授權(quán)通信設(shè)備(1、2、8、N)貸記所說的貸方額度(AWE)，所說的貸方額度(AWE)最多可達(dá)到最大貸記限值(ML)的值，并且其中如果通信設(shè)備(1、2、N)具有第二貸記許可，則授權(quán)通信設(shè)備(1、2、N)貸記所說的貸方額度(AWE)，所說的貸方額度(AWE)最多可達(dá)到在數(shù)據(jù)載體(11、12、K)中存儲(chǔ)的償還限值(RL)的值。
5.根據(jù)權(quán)利要求1所述的支付方法(BV)，其中如果存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)在借記后不小于一個(gè)最小的存儲(chǔ)額度，則只從存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)借記所說的借方額度(AWE)。
6.一種數(shù)據(jù)載體(11、12、K)，用于通過從存儲(chǔ)在數(shù)據(jù)載體中的存儲(chǔ)額度(SW)借記支付額度(BV)來支付已完成的服務(wù)，所說的數(shù)據(jù)載體具有用于存儲(chǔ)所說的存儲(chǔ)額度(SW)和償還限值(RL)的存儲(chǔ)裝置(15)；與通信設(shè)備(1、2、8、N)通信的通信裝置(13)，用于貸記要增加到所存儲(chǔ)的存儲(chǔ)額度(SW)的貸方額度(AWE)，并且用于借記要從所存儲(chǔ)的存儲(chǔ)額度(SW)扣除的借方額度(AW)；限值設(shè)定裝置(14)，用于將償還限值(RL)實(shí)質(zhì)設(shè)定到最后一次借記的借方額度(AW)的值；限值檢查裝置(14)，用于檢查要貸記的貸方額度(AWE)不得超過所存儲(chǔ)的償還限值(RL)；其中只在這種情況下才將貸方額度(AWE)貸記到存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)。
7.根據(jù)權(quán)利要求6所述的數(shù)據(jù)載體(11、12、K)，其中設(shè)計(jì)限值設(shè)定裝置(14)，以便在向數(shù)據(jù)載體(11、12、K)貸記所說的貸方額度(AWE)后，使存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的償還限值(RL)至少減少所貸記的貸方額度(AWE)。
8.根據(jù)權(quán)利要求6所述的數(shù)據(jù)載體(11、12、K)，其中設(shè)計(jì)限值設(shè)定裝置(14)，以便在向數(shù)據(jù)載體(11、12、K)貸記所說的貸方額度(AWE)后，將存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的償還限值(RL)設(shè)定為0。
9.根據(jù)權(quán)利要求6所述的數(shù)據(jù)載體(11、12、K)，其中提供密鑰信息檢查裝置(16)，設(shè)計(jì)所說的檢查裝置(16)，以便檢查密鑰信息(SI1、SI2)，密鑰信息(SI1、SI2)識(shí)別通信設(shè)備(1、2、8、N)的貸記許可并且是經(jīng)過通信裝置(13)從通信設(shè)備(1、2、8、N)接收到的，其中如果通信設(shè)備(8)具有第一貸記許可，則授權(quán)通信設(shè)備(8)貸記所說的貸方額度(AWE)，所說的貸方額度(AWE)最多可達(dá)到最大貸記限值(ML)的值，并且其中如果通信設(shè)備(1、2、N)具有第二貸記許可，則授權(quán)通信設(shè)備(1、2、N)貸記所說的貸方額度(AWE)，所說的貸方額度(AWE)最多可達(dá)到在數(shù)據(jù)載體(11、12、K)中存儲(chǔ)的償還限值(RL)的值。
10.根據(jù)權(quán)利要求6所述的數(shù)據(jù)載體(11、12、K)，其中提供存儲(chǔ)值檢查裝置(14)，設(shè)計(jì)所說的存儲(chǔ)值檢查裝置(14)，以便檢查在借記所說的借方額度(AWE)之前存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)由于借記的結(jié)果是否低于一個(gè)最小存儲(chǔ)額度。
11.一種通信設(shè)備(1、2、N)，所說的通信設(shè)備通過從存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)借記支付額度(BW)可以支付已完成的服務(wù)，所說的通信設(shè)備具有通信裝置(3)，通信裝置(3)與數(shù)據(jù)載體(11、12、K)進(jìn)行通信，用于從存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)借記足以支付將要完成的最大服務(wù)的借方額度(AW)，并用于貸記貸方額度(AWE)，其中從所借記的借方額度(AWE)扣除為實(shí)際完成的服務(wù)要支付的支付額度(BW)；以及密鑰信息存儲(chǔ)裝置(5)，用于存儲(chǔ)密鑰信息(SI1，SI2)，該密鑰信息(SI1，SI2)識(shí)別通信設(shè)備(1、2、8、N)的貸記許可，其中如果所存儲(chǔ)的密鑰信息(SI1)識(shí)別第一貸記許可，則授權(quán)通信設(shè)備(8)貸記所說的貸方額度(AWE)，所說的貸方額度(AWE)最多可達(dá)到最大貸記限值(ML)的值，并且其中如果所存儲(chǔ)的密鑰信息(SI2)識(shí)別第二貸記許可，則授權(quán)通信設(shè)備(1、2、N)貸記所說的貸方額度(AWE)，所說的貸方額度(AWE)最多可達(dá)到在數(shù)據(jù)載體(11、12、K)中存儲(chǔ)的償還限值(RL)的值，其中所述償還限值(RL)不超過從數(shù)據(jù)載體(11、12、K)借記的最后一次借方額度(AW)。
12.根據(jù)權(quán)利要求11所述的通信設(shè)備(11、12、K)，其中提供限值存儲(chǔ)裝置(5)，設(shè)計(jì)該限值存儲(chǔ)裝置(5)，用于存儲(chǔ)與為數(shù)據(jù)載體(11、12、K)設(shè)置的償還限值(RL)一起識(shí)別數(shù)據(jù)載體(11、12、K)的特征信息(KI)。
13.根據(jù)權(quán)利要求11所述的通信設(shè)備(11、12、K)，其中提供與其它的通信設(shè)備(11、12、K)通信的接口裝置(3)，以便傳遞數(shù)據(jù)載體(11、12、N)的特征信息(KI)，并且如果適用還有數(shù)據(jù)載體(11、12、N)的當(dāng)前償還限值(RL)。
全文摘要
一種通過通信設(shè)備(1、2、8、N)和至少一個(gè)數(shù)據(jù)載體(11、12、K)執(zhí)行的支付方法(BV)，用于從數(shù)據(jù)載體(11、12、K)借記支付額度(BW)，以便支付已完成的服務(wù)，其中要執(zhí)行下述步驟從存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)借記足以支付將要完成的最大服務(wù)的借方額度(AW)，其中將存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的償還限值(RL)設(shè)置為實(shí)質(zhì)上所借記的借方額度(AW)的值；計(jì)算將要貸記返回的貸方額度(AWE)，其中，從所借記的借方額度(AWE)扣除為實(shí)際完成的服務(wù)要支付的支付額度(BW)；通過數(shù)據(jù)載體(11、1 2、K)檢查，要貸記的貸方額度(AWE)不超過所存儲(chǔ)的償還限值(RL)，其中只在這種情況下才將貸方額度(AWE)貸記到存儲(chǔ)在數(shù)據(jù)載體(11、12、K)中的存儲(chǔ)額度(SW)。
文檔編號(hào)G07B15/06GK1682249SQ03810476
公開日2005年10月12日 申請(qǐng)日期2003年4月23日 優(yōu)先權(quán)日2002年5月10日
發(fā)明者C·拉克納, S·埃德 申請(qǐng)人:皇家飛利浦電子股份有限公司