專利名稱：價(jià)格傳輸系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種價(jià)格傳輸系統(tǒng)，電子價(jià)格傳輸系統(tǒng)用于在電子錢(qián)包之間傳輸價(jià)格。這種錢(qián)包可以有多種形式，最常用的是集成電路卡(IC卡)，它包括一個(gè)微機(jī)和至少能存貯一個(gè)所累積的價(jià)格的存貯器。這種卡可以用于所謂的無(wú)現(xiàn)金交易之中。在這種交易之中，價(jià)格送給零售商的錢(qián)包，用以換取商品或服務(wù)。
因此，這種系統(tǒng)的主要用途就是要提供一種與現(xiàn)金等價(jià)的價(jià)格傳輸。現(xiàn)金既有優(yōu)點(diǎn)又有缺點(diǎn)。它的一個(gè)優(yōu)點(diǎn)可以進(jìn)行小額單獨(dú)交易而不必在買(mǎi)方和賣(mài)方之間進(jìn)行專門(mén)調(diào)解。這不僅明顯地減輕了系統(tǒng)大量數(shù)據(jù)傳輸?shù)呢?fù)擔(dān)，而且在交易中可以對(duì)無(wú)個(gè)性特征的進(jìn)行比較。這認(rèn)為是一種社會(huì)優(yōu)點(diǎn)，很多現(xiàn)有技術(shù)所提供的電子無(wú)現(xiàn)金價(jià)格傳輸系統(tǒng)未能重視現(xiàn)金的這個(gè)優(yōu)點(diǎn)并且沒(méi)有使用它們。作為本發(fā)明基礎(chǔ)的系統(tǒng)在公開(kāi)專利說(shuō)明書(shū)WO91/16691中已有敘述，這種系統(tǒng)提供了用以在電子錢(qián)包之間以允許保留現(xiàn)金前述優(yōu)點(diǎn)的方式傳輸價(jià)格的骨架結(jié)構(gòu)。該系統(tǒng)可被概括為它具有一個(gè)計(jì)算機(jī)，多個(gè)電子錢(qián)包，多個(gè)用于在使用計(jì)算機(jī)的交易中彼此通信以傳輸價(jià)格的交換裝置。多個(gè)用于在計(jì)算機(jī)控制下以價(jià)格向錢(qián)包加載的拉下裝置，用于在計(jì)算機(jī)控制下從錢(qián)包償還價(jià)格的償還裝置，一個(gè)價(jià)格表;一個(gè)或多個(gè)所述錢(qián)包是大容量的錢(qián)包，它們可以具有所加載的價(jià)格并通過(guò)價(jià)格表予以償還。記錄一個(gè)或多個(gè)浮動(dòng)價(jià)格表進(jìn)行記錄，借此，可以獲得對(duì)大容量的一個(gè)或多個(gè)錢(qián)包凈價(jià)格的放開(kāi)。在對(duì)大容量一個(gè)錢(qián)包或多個(gè)錢(qián)包進(jìn)行價(jià)格下拉的總額和由大容量一個(gè)錢(qián)包或多個(gè)錢(qián)包進(jìn)行償還的價(jià)格總額之間，所述的凈價(jià)格是有差別的，就單獨(dú)的下拉和償還而言，浮動(dòng)價(jià)格記錄是沒(méi)有什么特殊用途的。
價(jià)格表可以具有一個(gè)接口，借此，浮動(dòng)價(jià)格記錄可以根據(jù)需要進(jìn)行調(diào)節(jié)，從而可以建立或破壞大容量一個(gè)錢(qián)包或多個(gè)錢(qián)包中的價(jià)格。
最好在每個(gè)錢(qián)包中提供有存貯裝置，用以存貯錢(qián)包價(jià)格記錄，該記錄是積累起來(lái)的，并且在每個(gè)錢(qián)包或相關(guān)的交換設(shè)備，即微機(jī)中交易在錢(qián)包對(duì)之間進(jìn)行，其中的一個(gè)，即送出錢(qián)包送出價(jià)格，其中的另一個(gè)，即接收錢(qián)包，接收價(jià)格，微機(jī)編程，所以，在每一次脫機(jī)交換中，發(fā)送錢(qián)包中的錢(qián)包價(jià)格記錄減少所選擇并且是可變化的交易價(jià)格，而接收方錢(qián)包中的錢(qián)包價(jià)格記錄則增加相同的交易價(jià)格。
通過(guò)提供一個(gè)浮動(dòng)價(jià)格記錄，此記錄保證了非特殊無(wú)個(gè)性特征者，并且對(duì)于所有以后的錢(qián)包對(duì)錢(qián)包的交易不必使與用戶的賬目一致。
在某些情況下，必須確保現(xiàn)金和其它價(jià)格的支付是隨著某些后序事件而定的，例如，可以指望僅在這種用于特殊目的基礎(chǔ)上傳輸價(jià)格。這也許就是使用外部交換控制的理由，例如，一個(gè)政府可以希望在資金能夠僅用于所要求商品的基礎(chǔ)上向進(jìn)口商提供資金。
并且，在一個(gè)成批處理方式中應(yīng)用價(jià)格傳輸系統(tǒng)可能是所希望的。本發(fā)明設(shè)法提供一個(gè)改善，借此使臨時(shí)費(fèi)用和成批的支付成為可能。
根據(jù)這個(gè)發(fā)明，這里提供了一個(gè)價(jià)格傳輸系統(tǒng)，此系統(tǒng)有一個(gè)計(jì)算機(jī)，多個(gè)電子錢(qián)包，多個(gè)用于錢(qián)包之間彼此通信，以便在從計(jì)算機(jī)的脫機(jī)的交易中傳輸價(jià)格的交換設(shè)備。并且，在每個(gè)錢(qián)包或有關(guān)的交換設(shè)備以及微機(jī)中，在錢(qián)包對(duì)之間進(jìn)行交易，其中一個(gè)錢(qián)包是送出錢(qián)包，送出價(jià)格。另一個(gè)是接收錢(qián)包，接收價(jià)格，微機(jī)被編程，所以每個(gè)交易至少要包括以下步驟A.接收錢(qián)包送出一個(gè)“要求接收價(jià)格”的信息;
B.送出錢(qián)包建立一個(gè)價(jià)格信息;
C.送出錢(qián)包建立并貯存一個(gè)許諾信息，這個(gè)信息向接收錢(qián)包表示被要求價(jià)格的許諾;
D.送出錢(qián)包送出C步和B步之間的許諾信息;
E.送出錢(qián)包送出價(jià)格信息。
更好的是每個(gè)錢(qián)包有一個(gè)交易記錄的貯存器，許諾信息貯存在建立方的送出錢(qián)包的記錄中，并且也被貯存在接收方的接收錢(qián)包的記錄中。
在建立許諾信息前，送出錢(qián)包將建立了價(jià)格信息，而且所要求的價(jià)格將從累加器上減去，這個(gè)事件的順序意味著即使交易在許諾信息建立之后被終止，也可以確保在對(duì)于接收錢(qián)包(并僅僅是接收錢(qián)包)適當(dāng)?shù)臅r(shí)候獲得所需資金。這些現(xiàn)金不再是在送出錢(qián)包中使用，但是，為了完成交易，必須把契約總額傳輸給接收錢(qián)包。如有必要，這可以在一系列交易中由傳輸器通過(guò)一個(gè)或多個(gè)手段來(lái)完成，這些手段被看作是以偶然事故狀態(tài)發(fā)生為條件的情況下掌握現(xiàn)金的手段。
更具有優(yōu)越性的是這些錢(qián)包具有給在一對(duì)錢(qián)包之間的交易賦予一個(gè)唯一的標(biāo)識(shí)符號(hào)的裝置并且微機(jī)被編程，以響應(yīng)這個(gè)標(biāo)識(shí)符，以免所給定的交易被重復(fù)。對(duì)計(jì)算機(jī)而言不需要任何參考資料就能確定相同的“電子付款”是否使用了兩次。在要求償還價(jià)格的過(guò)程中，對(duì)計(jì)算機(jī)進(jìn)行存取，并且能夠確定是否同樣的要求，借助于交易標(biāo)識(shí)符被作出兩次，不是直接作出要求，就是根據(jù)要求可能是一個(gè)簡(jiǎn)單的另外的交易而做出的。交易標(biāo)識(shí)符最好從傳輸錢(qián)包送到接收錢(qián)包中，該交易標(biāo)識(shí)從用以識(shí)別接收錢(qián)包和接收錢(qián)包交易順序號(hào)的數(shù)據(jù)或從在初步“手搖”操作的接收錢(qián)包中所獲得的電子日期/時(shí)間圖章中很方便地引出。在這種情況下，接收錢(qián)包能監(jiān)視該交易并能挫敗對(duì)記錄了兩次的同一值進(jìn)行傳輸?shù)娜魏纹髨D。
系統(tǒng)的保密性要求使用密碼技術(shù)，以防止舞弊。最有效的密碼技術(shù)是不平衡編碼技術(shù)，在這種技術(shù)中，需要不同的鑰匙去編碼和解碼信息，在這里將使用“編碼”和“解碼”這兩個(gè)術(shù)語(yǔ)表示“編密碼”和“解密碼”。一個(gè)公知的和適當(dāng)?shù)拿艽a技術(shù)就是Rivest，Shamir和Adleman技術(shù)，俗稱為RSA系統(tǒng)。可以想象，通信對(duì)的兩個(gè)錢(qián)包可以對(duì)稱的方式同等地使用RSA系統(tǒng)以進(jìn)行算法處理。然而，鑒于RSA編碼是簡(jiǎn)單易懂的，通常需要相對(duì)較強(qiáng)的計(jì)算裝置在短時(shí)間內(nèi)很方便地執(zhí)行RSA解碼。為了克服這個(gè)困難，出于經(jīng)濟(jì)性和速度方面的原因，根據(jù)本發(fā)明的特征建議使用不平衡系統(tǒng)，在該系統(tǒng)中，消費(fèi)者錢(qián)包所需要的處理能力大大少于零售商錢(qián)包所需的處理能力。
不對(duì)稱鑰匙密碼系統(tǒng)的每個(gè)用戶具有一個(gè)鑰匙對(duì)，即一個(gè)公開(kāi)鑰匙和一個(gè)密鑰匙，使用其他的(遙控的)公開(kāi)鑰匙使一些信息(相對(duì)于另外的而言)被編碼，該公開(kāi)的鑰匙可以在鑰匙交換過(guò)程中獲得。使用本機(jī)保密鑰匙對(duì)所接收的信息進(jìn)行解碼，使用公開(kāi)鑰匙對(duì)計(jì)算能力的要求要遠(yuǎn)遠(yuǎn)地少于使用保密鑰匙對(duì)計(jì)算能力的要求。所以，通常的編碼操作所需要的計(jì)算輔助設(shè)備要少于譯碼操作所需的計(jì)算輔助設(shè)備。因此，在應(yīng)用所述的這種不平衡系統(tǒng)過(guò)程中，可以方便的取消用戶錢(qián)包執(zhí)行一般RSA譯碼的需要。
在消費(fèi)者錢(qián)包中減輕編碼負(fù)擔(dān)的第一種方式就是為其提供一個(gè)較簡(jiǎn)單的不對(duì)稱編碼系統(tǒng)，這種系統(tǒng)使用一個(gè)鑰匙進(jìn)行編碼和解碼。一個(gè)這樣的例子是DES編碼系統(tǒng)(數(shù)據(jù)編碼標(biāo)準(zhǔn)-US.Fips46，1976)零售商錢(qián)包保持全部KSA系統(tǒng)能力。
第二種方法是使用消費(fèi)者錢(qián)包自己的公開(kāi)鑰匙/保密鑰匙系統(tǒng)去交換數(shù)據(jù)，在鑰匙交換過(guò)程中，消費(fèi)者錢(qián)包把它的保密鑰匙交給零售商錢(qián)包。在向零售商錢(qián)包傳遞數(shù)據(jù)的過(guò)程中，用戶使用他自己的公開(kāi)鑰匙進(jìn)行編碼，而零售商使用用戶錢(qián)包的保密鑰匙進(jìn)行解碼。
在交易過(guò)程中，通過(guò)使用電子方面合格的數(shù)據(jù)，如數(shù)字標(biāo)識(shí)的數(shù)據(jù)，可以增強(qiáng)保密性，發(fā)出方的每一個(gè)錢(qián)包都將被設(shè)置有一個(gè)特征號(hào)，且該特征號(hào)都被一個(gè)不對(duì)稱完全編碼系統(tǒng)的保密鑰匙標(biāo)記過(guò)。其結(jié)果將是該方的一個(gè)完全標(biāo)記，且該被標(biāo)記過(guò)特征號(hào)被貯存在該錢(qián)包之內(nèi)。所有的錢(qián)包都將帶有一個(gè)完整對(duì)的公開(kāi)鑰匙，這樣，在另外一個(gè)被完全標(biāo)記了的號(hào)的接收方就可以去鑒定是否是有效的。這些號(hào)能夠被認(rèn)為是完全合格的。由于交易需要交換編碼鑰匙(這是很容易作到的)，所以雖然并不是必要的，但還是安排了完全合格的號(hào)作為相互交換的編碼鑰匙。
參照附圖還將對(duì)本發(fā)明作進(jìn)一步的說(shuō)明

圖1是根據(jù)本發(fā)明的銀行計(jì)算機(jī)系統(tǒng)的示意圖;
圖2示出了一種價(jià)格表;
圖3示出了一個(gè)使用全RSA編碼系統(tǒng)的價(jià)格交易過(guò)程的例子。
圖4示出了一個(gè)使用保密鑰匙傳輸技術(shù)的價(jià)格交易過(guò)程的例子;和，圖5示出了一個(gè)使混合RSA/DES編碼系統(tǒng)的價(jià)格交易過(guò)程的例子。
參看圖1，它示出了分別具有計(jì)算機(jī)1a，2a和3a的三個(gè)票據(jù)銀行1，2，3。計(jì)算機(jī)具有銀行、用戶和零銷商顧客的含有賬目細(xì)節(jié)的文件。每個(gè)計(jì)算機(jī)還具有一個(gè)價(jià)格表1b、2b和3b它們表示了所記錄的浮動(dòng)價(jià)格，由非特定浮動(dòng)價(jià)格記錄所表示的實(shí)際資金可保存在一個(gè)或多個(gè)銀行1、2或3或任何其它地方。
每個(gè)銀行具有一個(gè)大容量的錢(qián)包1c、2c、3c這些錢(qián)包被分別連接到相應(yīng)的價(jià)格表上，并且具有一個(gè)貯存錢(qián)包價(jià)格記錄的存貯器，通過(guò)電話，終端5分別連接到計(jì)算機(jī)1、2和3上。通常終端5可以是主機(jī)終端或者是在公共場(chǎng)所可以獲得的終端，這些用戶們具有以IC卡6形式存在的電子錢(qián)包。這些卡具有很多微機(jī)和貯存器。在每個(gè)卡的存貯器內(nèi)存貯一個(gè)錢(qián)包價(jià)格記錄7。這個(gè)卡具有觸點(diǎn)8，借此卡能經(jīng)過(guò)卡閱讀器9和終端5相互作用。通過(guò)終端的鍵盤(pán)，編出一個(gè)適當(dāng)?shù)恼?qǐng)求，用戶可以和他的銀行1、2或3的計(jì)算機(jī)連接，并可請(qǐng)求把記錄價(jià)格裝入到他的錢(qián)包中，如果銀行批準(zhǔn)這個(gè)請(qǐng)求，指示大容量錢(qián)包，利用所請(qǐng)求的價(jià)格構(gòu)成一個(gè)下拉價(jià)格以加載錢(qián)包價(jià)格記錄7，現(xiàn)在這個(gè)卡準(zhǔn)備作為應(yīng)用。
另外，電子錢(qián)包包含配備有IC卡閱讀器9并設(shè)置在不同銷售點(diǎn)的終端10、11之內(nèi)。為了使用它的卡片，顧客要把卡片提交給另售商并把它插入閱讀器9，所需的交易價(jià)格被鍵入并且經(jīng)同意后保持在錢(qián)包6的錢(qián)包價(jià)格記錄內(nèi)的總數(shù)減去交易額。保持在終端10和11內(nèi)的錢(qián)包的錢(qián)包價(jià)格記錄通過(guò)相同的交易價(jià)格增加，顧客取走他們的商品，并且可以自由地使用這個(gè)卡片，直到他錢(qián)包的錢(qián)包價(jià)格記錄的總值等于與其它零售商設(shè)備的交易額時(shí)為止。
一個(gè)零售商可以周期性的償還由保持在他的終端10或11的錢(qián)包中的錢(qián)包價(jià)格記錄所表示的價(jià)格。不考慮與用戶的一致性并且不提供任何獨(dú)立交易的賬目，從而造成了總的累計(jì)價(jià)格?？梢宰鐾ㄟ^(guò)連接終端10或11和零售商的銀行1、2或3，并把它們作為合適的和所要求的償還價(jià)格這件事。然后，銀行的計(jì)算機(jī)建立一個(gè)接收來(lái)自終端錢(qián)包的價(jià)格的償還交易。銀行的計(jì)算機(jī)相信具有資金的零售商的賬戶。價(jià)格表形成一個(gè)用于允許對(duì)在所有錢(qián)包中循環(huán)的價(jià)格總量進(jìn)行控制的基礎(chǔ)，并在同意的基礎(chǔ)上用于對(duì)代表總價(jià)格的資金進(jìn)行分配。
大容量的錢(qián)包1c、2c和3c不同于其它的一些錢(qián)包，這些錢(qián)包具有通過(guò)價(jià)格表以及錢(qián)包間的交易進(jìn)行加載和償還價(jià)格的能力。在所有其它方面這些錢(qián)包在技術(shù)上是相類似的。特別應(yīng)當(dāng)理解，在聯(lián)機(jī)狀態(tài)下，大容量錢(qián)包對(duì)于其它錢(qián)包進(jìn)行交易所使用的編碼技術(shù)與脫機(jī)狀態(tài)下進(jìn)行交易所使用的編碼技術(shù)相同。圖2示出了一個(gè)價(jià)格表，此表包括一個(gè)表示一個(gè)浮動(dòng)的價(jià)格記錄的指示器12。在這種情況下，放到大容量錢(qián)包1c的就是凈價(jià)格，它在通過(guò)該表下拉價(jià)格的總數(shù)和通過(guò)該表償還價(jià)格的總數(shù)之間是有區(qū)別的。應(yīng)當(dāng)了解，可以指出的是單獨(dú)的總的下拉和償還價(jià)格而不是凈價(jià)格，既使沒(méi)有直接指出，它也可以很容易地從總價(jià)格中得到凈價(jià)格。該價(jià)格表和它的每個(gè)大容量錢(qián)包的價(jià)格表之間的鉸接頭13是可靠的。這個(gè)錢(qián)包可以實(shí)際上可以靠近價(jià)格表并且由實(shí)際的鎖等來(lái)保密。換句話說(shuō)，可以從價(jià)格表中取消大容量錢(qián)包，并通過(guò)編碼技術(shù)實(shí)現(xiàn)保密。保證價(jià)格表總能精確地表示發(fā)放給大容量錢(qián)包的價(jià)格及沒(méi)有欺詐的交換發(fā)生是最重要的。每個(gè)價(jià)格表都具有一個(gè)接口14，它可以是一個(gè)連接到銀行計(jì)算設(shè)備或鍵盤(pán)單元的鉸接頭上。所有的核定人員可以記錄待被加到一個(gè)浮動(dòng)記錄價(jià)格或待被從一個(gè)浮動(dòng)記錄減去的價(jià)格，這表示建立或破壞一個(gè)待被流通的價(jià)格。這樣，在大容量錢(qián)包中恐怕就可以每天對(duì)待被流通的價(jià)格進(jìn)行調(diào)節(jié)，而不必一經(jīng)要求就對(duì)單獨(dú)的下拉或請(qǐng)求作出響應(yīng)。
使用這種方式的浮動(dòng)價(jià)格記錄允許價(jià)格的脫機(jī)交換，從而在顧客和零售商之間，零售商和顧客之間以及顧客和顧客之間給出適當(dāng)?shù)慕K端，而不必保存大量的賬目和詳細(xì)的賬目的一致。
通過(guò)人一人相互交換或由另售商進(jìn)行償還等，顧客本身可以對(duì)在其錢(qián)包內(nèi)的錢(qián)包價(jià)格記錄進(jìn)行調(diào)節(jié)，可以設(shè)想錢(qián)包價(jià)格記錄可以以與零售商的要求的類似方式從浮動(dòng)價(jià)格記錄那里通過(guò)一個(gè)程序傳輸?shù)絾为?dú)的賬目上。
錢(qián)包可以通過(guò)裝入不同的貸幣在國(guó)際范圍內(nèi)加以使用?？梢栽O(shè)想，每個(gè)國(guó)家或國(guó)家群體可以以適當(dāng)?shù)呢泿疟３忠粋€(gè)浮動(dòng)價(jià)格記錄，一個(gè)用戶關(guān)于向他的錢(qián)包中裝入外幣的申請(qǐng)可以導(dǎo)致他的國(guó)內(nèi)賬目在他自己的貨幣中“用相應(yīng)的量記入借方，并且相應(yīng)地外幣浮動(dòng)價(jià)格記錄被增加。
保持在錢(qián)包中的錢(qián)包價(jià)格記錄可以根據(jù)需要轉(zhuǎn)換成不同的外幣，轉(zhuǎn)換以適當(dāng)?shù)乃俾蕦?shí)現(xiàn)。導(dǎo)致價(jià)格從一種貨幣的浮動(dòng)價(jià)格記錄轉(zhuǎn)換到另一種貨幣的浮動(dòng)價(jià)格記錄以及在兩種貨幣之間資金的相應(yīng)轉(zhuǎn)換。
圖3示出了本發(fā)明第一實(shí)施例的脫機(jī)交易期間的過(guò)程。兩個(gè)錢(qián)包都具有全RSA不對(duì)稱編碼能力。送出錢(qián)包具有一個(gè)存貯器SS，該存貯器保持一個(gè)累記價(jià)格記錄Svr和下述的SRA鑰匙發(fā)送公開(kāi)和保密鑰匙PKs和SKs以及完全公開(kāi)鑰匙PKg。另外，有一合格的數(shù)據(jù)信息〔PKs〕＊SKg。這是一個(gè)由主機(jī)利用它的完全保密鑰匙SKg作過(guò)標(biāo)記的送出方錢(qián)包的唯一公開(kāi)鑰匙。該公開(kāi)鑰匙Pks是通過(guò)該系統(tǒng)作為正確的(有效的)電子學(xué)方面的保證。接收錢(qián)包具有一個(gè)存貯器Rs，它保持有一個(gè)累計(jì)價(jià)格記錄Rvr和一個(gè)接收錢(qián)包的自己RSA公開(kāi)和保密鑰匙PKr，SKr，一個(gè)完全公開(kāi)鑰匙Pkg和一個(gè)合格的公開(kāi)鑰匙數(shù)據(jù)信息〔Pkr〕＊Skg。
交易過(guò)程的第一步是為了使接收錢(qián)包發(fā)出一個(gè)交易識(shí)別符R，它是由接收錢(qián)包本身和用于這個(gè)錢(qián)包的交易順序號(hào)相結(jié)合而得到的。也許通過(guò)直接連接或紅外鏈接或類似連接可以在本地區(qū)或通過(guò)調(diào)制解調(diào)裝置和電話，可以在遠(yuǎn)程地區(qū)內(nèi)建立錢(qián)包之間的雙向通信，后續(xù)步驟如下1.接收錢(qián)包傳送一個(gè)請(qǐng)求信息，該信息為〔Pkr〕＊SKg+〔R〕＊SKr2.送出錢(qián)包能夠使用公開(kāi)的完整鑰匙Pkg去檢查〔PKr〕＊SKg。這就給了送出錢(qián)包一個(gè)可靠的鑰匙Pkr，以核實(shí)〔R〕＊SKr和以后的補(bǔ)償R。
3.送出錢(qián)包由希望傳出的價(jià)格V和需要的信息R構(gòu)成一個(gè)交易價(jià)格信息VR，該信息被送出方的保密鑰匙加以標(biāo)記以給出隨后的交易價(jià)格信息，該交格信息存貯在送出方錢(qián)包中，〔PKS〕＊SKg+〔VR〕＊SKs4.送出方錢(qián)包建立一個(gè)形式為〔PKs〕＊SKg+〔PS〕＊SKS的許諾信息，其中R是由待傳送的價(jià)格V和表示該信息是一個(gè)許諾信息的標(biāo)識(shí)符結(jié)合而成的。
5.將需要傳送的價(jià)格V從錢(qián)包價(jià)格記錄SVr中減去。
6.將許諾信息的細(xì)目存入送出錢(qián)包的值班記錄STL之中。
7.該許諾信息送往接收錢(qián)包。
8.通過(guò)使用公開(kāi)鑰匙并借此核實(shí)信息〔PKs〕＊SKg，接收錢(qián)包獲得公開(kāi)鑰匙PKs。
9.使用該公開(kāi)鑰匙PKS，于是建立檢驗(yàn)器，〔PR〕＊SKs和隨后的補(bǔ)償器PR。
10.檢查R，以保證它具有接收錢(qián)包和適當(dāng)交易號(hào)的同一性，若不具有同一性，則該交易被中止。
11.接收錢(qián)包將許諾信息記入它的值班記錄RTL。
12.送出錢(qián)包傳輸該交易價(jià)格信息，這可以是在一個(gè)任意所需間隔的交易內(nèi)中斷以后進(jìn)行。
13.使用公開(kāi)鑰匙PKg使接收錢(qián)包獲得公開(kāi)鑰匙PKs，并借此檢驗(yàn)信息〔PKS〕＊SKg。
14.使用公開(kāi)鑰匙PKS，于是建立檢驗(yàn)器〔VR〕＊SKs和隨后的補(bǔ)償器VR。
15.檢查R，以保證它具有接收錢(qián)包和適當(dāng)交易號(hào)的同一性，若不是具有同一性，則該交易被中止。
16.若一切正常，價(jià)格V加到接收錢(qián)包的價(jià)格記錄上。
17.一個(gè)標(biāo)記過(guò)的認(rèn)可送往發(fā)送錢(qián)包。
RSA編碼和解碼需要對(duì)公式xy模n加以計(jì)算，其中，y對(duì)于編碼和解碼是不同的，特別是與編碼有關(guān)的指數(shù)y(體現(xiàn)在公開(kāi)鑰匙中)很小，而與解碼相關(guān)的相應(yīng)指數(shù)(體現(xiàn)在保密鑰匙中)非常大。其結(jié)果是與一個(gè)適度的計(jì)算功率能夠在一個(gè)可接受的短時(shí)間內(nèi)對(duì)一個(gè)編碼進(jìn)行處理時(shí)，就不一定能對(duì)解碼進(jìn)行處理。一個(gè)合格(例如數(shù)字標(biāo)記過(guò)的)信息的建立具有一個(gè)與解碼等效的輔助操作，對(duì)這樣一個(gè)信息進(jìn)行檢查具有一個(gè)與編碼等效的輔助操作。圖4和圖5所示實(shí)施例提供了一些配置，這些配置允許通信錢(qián)包對(duì)中的一個(gè)具有比另一個(gè)較低的計(jì)算功率，因此比另一個(gè)較便宜。在這些實(shí)施例中，系統(tǒng)的一些錢(qián)包(另售商錢(qián)包)具有全RSA能力(編碼和解碼能力)而剩余的錢(qián)包(用戶錢(qián)包)包括有一個(gè)密碼鑰匙編碼系統(tǒng)，用以傳輸交易價(jià)格記錄信息。一個(gè)適當(dāng)?shù)拿艽a鑰匙編碼系統(tǒng)是DES系統(tǒng)。對(duì)于編碼和譯碼而言，這要求計(jì)算功率的水平類似于RSA編碼所需要的功率。
參看圖4，它示出了在兩個(gè)錢(qián)包之間的交易過(guò)程，其中送出錢(qián)包是消費(fèi)者錢(qián)包而接收錢(qián)包是零售商錢(qián)包。零售商錢(qián)包具有全RSA能力而消費(fèi)者錢(qián)包具有較低的功率計(jì)算能力。送出錢(qián)包具有一個(gè)存貯器CS，它保持一個(gè)累計(jì)價(jià)格記錄Cvr和一個(gè)RSA定全公開(kāi)鑰匙Pkg。另外，有一個(gè)DES鑰匙DESC和一個(gè)合格的數(shù)據(jù)信息〔DESc〕＊SKg，該信息是主機(jī)利用它的完全保密鑰匙SKg加以標(biāo)記的送出錢(qián)包的唯一DES鑰匙。接收具有一存貯器SR，該存貯器SR與圖3所示實(shí)施例的存貯器SR相同，用以保持PKr、SKv、PKg和〔PKv〕＊SKg。
交易過(guò)程的第一步是為了接收錢(qián)包以發(fā)出一個(gè)交識(shí)別符R，如圖3實(shí)施例所示，隨后采取下列步驟1.接收錢(qián)包傳送它自己合格的公開(kāi)鑰匙信息〔PKr〕＊SKg。
2.送出錢(qián)包檢查標(biāo)記過(guò)的信息并獲得PKr。
3.送出錢(qián)包使PKr為它的合格信息進(jìn)行編碼。由于公開(kāi)鑰匙，例如PKr的指數(shù)Y是很小，利用它進(jìn)行編碼在技術(shù)上是很容易的。送給接收錢(qián)包的信息是〔〔DESC〕＊SKg〕4.接收錢(qián)包利用它的保密鑰匙SKr首先對(duì)該信息解碼，以獲得〔DESc〕＊SKg，利用PKg對(duì)〔ESc〕＊SKg本身進(jìn)行檢查，以給出一個(gè)確認(rèn)和得到DESc。
5.接收錢(qián)包傳送信息〔R〕＊DESc，該信息利用DES完整算法處理過(guò)的交易識(shí)別符R。
6.接收錢(qián)包為DES信息解碼，獲得交易識(shí)別符R和以與圖3實(shí)施例相同的方式構(gòu)成價(jià)格信息VS和許諾信息PR。
7.送出錢(qián)包為來(lái)自它的錢(qián)包價(jià)格記錄的價(jià)格V解碼并向接收錢(qián)包送出信息〔PR〕＊DESc。許諾信息記入STL。
8.接收錢(qián)包為〔PR〕＊DES解碼，并檢查R是否正確，假如不正確，該交易被中止。
9。若一切正常，該許諾信息存入值班記錄RTL中。
10.送出錢(qián)包構(gòu)成價(jià)格信息VR，并向接收錢(qián)包送出價(jià)格信息〔VR〕＊DESc。
11.接收錢(qián)包利用DES整體算法處理〔VR〕＊DESc，并且檢查R是否正確，若不正確則交易中止。
12.價(jià)格V加到接收錢(qián)包的錢(qián)包價(jià)格記錄上，并且一個(gè)認(rèn)可信息送往發(fā)送錢(qián)包。
現(xiàn)在參考圖5，它示出了一個(gè)交易過(guò)程，此過(guò)程允許在使用一個(gè)密碼編碼系統(tǒng)鑰匙時(shí)，這些錢(qián)包具有不平衡的計(jì)算功率。在圖5中，接收錢(qián)包的存貯器RS具有與圖3所示實(shí)施例相同的鑰匙。送出錢(qián)包的計(jì)算功率小于接收錢(qián)包的計(jì)算功率，并且取代標(biāo)記過(guò)的公開(kāi)鑰匙，接收錢(qián)包持有一個(gè)未標(biāo)記過(guò)的公開(kāi)鑰匙(在這種情況下，該鑰匙是保密的)和一個(gè)標(biāo)記過(guò)的保密鑰匙〔SKs〕＊SKg(它也包括PKs)。
一個(gè)交易過(guò)程有如下步驟
1.接收錢(qián)包，傳送一個(gè)標(biāo)記過(guò)的信息〔PKr〕＊SKg。
2.送出錢(qián)包利用PKg檢查該標(biāo)記過(guò)的信息，從而核實(shí)〔PKr〕＊SKg并隨后恢復(fù)PKr。
3.送出錢(qián)包利用PKr對(duì)它標(biāo)記過(guò)的信息編碼。并送出EPkr〔(SKs〕＊SKg〕。
4.接收錢(qián)包首先利用它的保密鑰匙SKr對(duì)該信息解碼以給出〔SKs〕＊SKg，然后使用完全公開(kāi)鑰匙PKg去核實(shí)〔SKs〕＊SKg，借此恢復(fù)SKs。
5.接收錢(qián)包使用SKs，為交易標(biāo)識(shí)符R作標(biāo)記并送出〔R〕＊SKs。
6.送出錢(qián)包利用PKs獲得R。
7.送出錢(qián)包構(gòu)成價(jià)格信息EPks〔VR〕和許諾信息EPks〔PR〕。許諾信息記錄在STL中并送往接收錢(qián)包。
8.接收錢(qián)包SKs對(duì)該信息解碼，以獲得R和P，檢查R，若不正確則交易中止。
9.許諾信息記入在RTL中。
10.送出錢(qián)包，發(fā)送價(jià)格信息EPks〔VR〕。
11.接收錢(qián)包利用SKs對(duì)該信息解碼以獲得V和R，檢查R，若不正確則交易中止。
12.若一切正常，接收錢(qián)包的錢(qián)包價(jià)格記錄增加V，接收錢(qián)包中的鑰匙SKs被排除，發(fā)送錢(qián)包送出一個(gè)認(rèn)可信息。
在會(huì)計(jì)期限內(nèi)，從發(fā)送錢(qián)包的賬目那里，可以認(rèn)為許諾信息是一個(gè)“郵政證明”信息，在某種意義上，這是一個(gè)已經(jīng)寄出的價(jià)格證明。因此，“郵政證明”被證明價(jià)格累加器，在發(fā)送錢(qián)包中，已經(jīng)減少了所要求的價(jià)格。實(shí)際上，許諾信息告訴接收錢(qián)包，所要求的價(jià)格已經(jīng)不可改變地許諾給它了。除了證明號(hào)P代替價(jià)格V以外，許諾，或“郵政證明”信息接受了價(jià)格信息的形式，但是，由于P含有V的價(jià)格信息，所以，許諾信息采取〔PKs〕＊SKg+〔PR〕＊SKs形式。同時(shí)，賬目記入發(fā)送錢(qián)包記錄STL中，在接收許諾信息處，接收錢(qián)包記入值班記錄RTL中的賬目。
由于有了該記錄，就有可能在財(cái)政上從偶然或予定中斷的任意交易中恢復(fù)其完整性，在有關(guān)無(wú)論是什么原因而引起的錢(qián)包間資金分配的爭(zhēng)論事件中，可以對(duì)錢(qián)包進(jìn)行檢查，并且在記錄信息的基礎(chǔ)上解決爭(zhēng)論。在價(jià)格和許諾信息被建立和記錄以后的任一時(shí)間內(nèi)，交易可以中止。
在價(jià)格和許諾信息被記錄完成時(shí)，交易就可以中止，這可用，例如標(biāo)記了虛線的“中斷”來(lái)表示。由于接收錢(qián)包將收到一個(gè)證實(shí)。表明雖然在那時(shí)它尚未收到資金，但它所需要的資金已許諾給它，所以在這一級(jí)中斷對(duì)于臨時(shí)付款是有用的。在滿足臨時(shí)付款的基礎(chǔ)上，通過(guò)送出錢(qián)包以前述方式傳送價(jià)格信息，可以恢復(fù)交易。通過(guò)各自的錢(qián)包將價(jià)格信息的傳送和接收記錄下來(lái)，同時(shí)完成該交易。價(jià)格信息不必直接由送出錢(qián)包傳送給接收錢(qián)包，且各中間交易都能夠由價(jià)格觀察到，借此被認(rèn)為是正保持在一個(gè)契據(jù)中的價(jià)格傳遞給中間錢(qián)包，這些錢(qián)包將不對(duì)由契據(jù)信息所代表的資金進(jìn)行存取，這些資金指定給并且只能為接收錢(qián)包所使用。
一種交易中止處理的優(yōu)點(diǎn)是，在它們的暫停狀態(tài)下，允許交易將分批處理，也就是依次輪流，使該系統(tǒng)應(yīng)用到成批處理的程序中。
本發(fā)明不受上述參考附圖對(duì)實(shí)施例所作的說(shuō)明之限制，例如，所述的送出和接收編碼鑰匙的方法可以被一個(gè)預(yù)先的“鑰匙互換”議定步驟取代。
權(quán)利要求
1.一種價(jià)格傳輸系統(tǒng)帶有一個(gè)計(jì)算機(jī)；多個(gè)電子錢(qián)包；多個(gè)用于錢(qián)包之間彼此通信以便在脫機(jī)的交易中傳輸價(jià)格的交換設(shè)備；在每個(gè)錢(qián)包或有關(guān)的交換設(shè)備以及微機(jī)中，在錢(qián)包對(duì)之間進(jìn)行交易，其中，一個(gè)錢(qián)包是送出錢(qián)包；用以送出價(jià)格；另一個(gè)是接收錢(qián)包，用以接收價(jià)格；微機(jī)被編程，所以每個(gè)交易至少包括以下步驟A.送出錢(qián)包送出一個(gè)“要求接收價(jià)格”的信息；B.送出錢(qián)包建立一個(gè)價(jià)格信息；C.送出錢(qián)包建立并貯存一個(gè)許諾信息，這個(gè)信息向接收錢(qián)包表示要求價(jià)格的許諾；D.送出錢(qián)包送出許諾信息；和，E.送出錢(qián)包送出價(jià)格信息。
2.根據(jù)權(quán)利要求1所述的價(jià)格傳輸系統(tǒng)，其中，每個(gè)錢(qián)包存貯一個(gè)交易的值班記錄;許諾信息存貯在建立方的送出錢(qián)包的值班記錄中和存貯在接收方的接收錢(qián)包記錄值班記錄中。
3.根據(jù)前面所述的任一權(quán)利要求的價(jià)格傳輸系統(tǒng)，其中，微機(jī)被編程，所以每個(gè)交易都被給予一個(gè)專用于接收錢(qián)包的唯一的標(biāo)識(shí)符R;步驟A的信息包括交易識(shí)別符R，步驟B的信息包括與將要傳輸?shù)膬r(jià)格和交易識(shí)別符R有關(guān)的信息VS以及步驟C和D的許諾信息包括信息VR，其中P包括價(jià)格V以及把該信息表示為許諾信息一個(gè)記號(hào)。
4.根據(jù)前面任何一個(gè)權(quán)利要求的價(jià)格傳輸系統(tǒng)，其中，微機(jī)被編程以便使用一個(gè)具有不同公開(kāi)和保密鑰匙的不平衡的密碼系統(tǒng)，并且每個(gè)錢(qián)包至少有一個(gè)所貯存系統(tǒng)的公開(kāi)的鑰匙。
5.根據(jù)權(quán)利要求4所述的價(jià)格傳輸系統(tǒng)，其中每個(gè)錢(qián)包貯存數(shù)據(jù)，此數(shù)據(jù)是在密碼系統(tǒng)中，被帶有一個(gè)完整保密碼鑰匙的主計(jì)算機(jī)作過(guò)標(biāo)記的，此作過(guò)標(biāo)記的數(shù)據(jù)用電子學(xué)方法予以保證，并且微機(jī)被編程，因此每個(gè)交易包括借助于完全公開(kāi)鑰匙檢查合格錢(qián)包數(shù)據(jù)的步驟。
6.根據(jù)權(quán)利要求4或5所述的價(jià)格傳輸系統(tǒng)，其中，在密碼系統(tǒng)中，每個(gè)錢(qián)包貯存它自己唯一的公開(kāi)/密秘鑰匙對(duì)，并且微機(jī)被編程，因此，傳輸交易數(shù)據(jù)是利用這些鑰匙譯成密碼和解碼。
7.根據(jù)權(quán)利要求6所述的價(jià)格傳輸系統(tǒng)，在交易中，兩個(gè)微機(jī)有著不等的計(jì)算功率，相對(duì)與第二個(gè)錢(qián)包在一起的微機(jī)比和第一個(gè)錢(qián)包在一起的微機(jī)具有較高的計(jì)算機(jī)功率，并且微機(jī)被編程，因此，該交易包括向第二個(gè)錢(qián)包鑰匙對(duì)的第一個(gè)錢(qián)包密秘鑰匙以及用第二個(gè)錢(qián)包鑰匙對(duì)的公開(kāi)鑰匙在第二個(gè)錢(qián)包處把數(shù)據(jù)譯碼成密碼的發(fā)送步驟。
8.根據(jù)權(quán)利要求4或5所述的價(jià)格傳輸系統(tǒng)，其中，在交易中，這兩個(gè)微機(jī)有不同的計(jì)算功率，相對(duì)于與第二個(gè)錢(qián)包在一起的微機(jī)比與第一個(gè)錢(qián)包在一起的微機(jī)具有較高的計(jì)算功率，第二個(gè)錢(qián)包包括用于一個(gè)平衡密碼系統(tǒng)的編碼鑰匙，并且該微機(jī)被編程，因此該交易包括向第二個(gè)錢(qián)包的第一個(gè)錢(qián)包的平衡系統(tǒng)鑰匙以及用平衡系統(tǒng)的鑰匙在第二個(gè)錢(qián)包處把數(shù)據(jù)譯成密碼的發(fā)出步驟。
全文摘要
在會(huì)計(jì)服務(wù)中，允許電子錢(qián)包之間將傳輸價(jià)格的一個(gè)價(jià)格傳輸系統(tǒng)具有一個(gè)傳輸信息規(guī)約，它包括一個(gè)組成郵寄證明的許諾信息，在價(jià)格信息本身發(fā)送之前，這種系統(tǒng)允許中斷交易，因而使契約類型付帳和分批處理容易做。
文檔編號(hào)G06F17/00GK1094529SQ9310674
公開(kāi)日1994年11月2日 申請(qǐng)日期1993年4月29日 優(yōu)先權(quán)日1993年4月29日
發(fā)明者T·L·瓊斯, G·R·希金斯 申請(qǐng)人:瓊希格有限公司