專利名稱：安全交易調(diào)制解調(diào)器的制作方法
技術(shù)領(lǐng)域：
發(fā)明背景本發(fā)明涉及一種與一個(gè)調(diào)制解調(diào)器或者經(jīng)一個(gè)調(diào)制解調(diào)器進(jìn)行安全在線交易。本發(fā)明還涉及一種具有完整識(shí)別標(biāo)記的調(diào)制解調(diào)器，它能夠進(jìn)行在線交易的通信以驗(yàn)證或確認(rèn)交易。
相關(guān)技術(shù)描述隨著電子商務(wù)和信息在線傳遞的快速增長(zhǎng)，對(duì)在線交易中驗(yàn)證或確認(rèn)參與者身份的需要不斷增長(zhǎng)。在某些場(chǎng)合，需要確實(shí)建立試圖訪問(wèn)數(shù)據(jù)網(wǎng)絡(luò)的個(gè)體的身份。例如，一個(gè)公司或其它組織也許希望僅僅向雇員或授權(quán)用戶提供訪問(wèn)其數(shù)據(jù)或通信網(wǎng)絡(luò)。這通常是通過(guò)注冊(cè)用戶識(shí)別信息，比如用戶名和與授權(quán)用戶的用戶名相關(guān)聯(lián)的口令實(shí)現(xiàn)的。由于各種原因，包括用戶未能頻繁改變口令，該策略已經(jīng)證明是不能令人滿意的。
需要驗(yàn)證或確認(rèn)用戶身份的另一種場(chǎng)合出現(xiàn)在電子商務(wù)或在線商務(wù)中。在某些場(chǎng)合中，可能需要確實(shí)建立進(jìn)行交易的用戶身份使一項(xiàng)交易授權(quán)向用戶的帳戶收費(fèi)。更典型的在線交易的類型包括用戶提供信用卡或其它帳戶信息來(lái)購(gòu)買商品或者服務(wù)。對(duì)于這種類型的在線交易，賣主希望驗(yàn)證為在線交易所提供的信用卡號(hào)碼，以確保試圖完成該在線交易的當(dāng)事人事實(shí)上是該信用卡號(hào)碼的所有者或授權(quán)用戶。在電子商務(wù)的用戶方，由于擔(dān)心信用卡號(hào)碼能夠容易地獲得，并且不經(jīng)對(duì)用戶是否被授權(quán)使用該信用卡帳戶的檢驗(yàn)，就可以輕易地將該信用卡號(hào)碼使用在在線交易中，因而限制了在線信用卡使用。如果可以提供交易安全方面的可靠保證，就可以鼓勵(lì)在線信用卡的使用。
為了提供安全在線交易，目前已經(jīng)嘗試了各種策略。到目前為止，不論是高成本的原因還是使用安全交易鏈路方面的困難，這些策略都還沒(méi)有被廣泛實(shí)施。因此提供一種簡(jiǎn)單的經(jīng)濟(jì)的驗(yàn)證或確認(rèn)交易的有效方法是人們所期待的。優(yōu)選實(shí)施例的概述本發(fā)明的優(yōu)選實(shí)施例提供了一種具有完整識(shí)別標(biāo)記的調(diào)制解調(diào)器，該識(shí)別標(biāo)記可以由通信軟件，比如該調(diào)制解調(diào)器的操作軟件訪問(wèn)并且被發(fā)送給主機(jī)以確認(rèn)用戶的身份。
本發(fā)明的一個(gè)方面是提供一種使用能夠存儲(chǔ)一個(gè)對(duì)該調(diào)制解調(diào)器是唯一的識(shí)別標(biāo)記的調(diào)制解調(diào)器的安全通信方法。該方法提供了存儲(chǔ)在調(diào)制解調(diào)器內(nèi)的能夠?qū)⒆R(shí)別標(biāo)記傳送到通信線路的通信軟件。
安全通信調(diào)制解調(diào)器提供了一個(gè)適合于存儲(chǔ)控制調(diào)制解調(diào)器操作的多個(gè)方面的一個(gè)程序的程序存儲(chǔ)器。一個(gè)處理器連接該程序存儲(chǔ)器并且至少運(yùn)行存儲(chǔ)在程序存儲(chǔ)器中的一部分程序，以至少控制調(diào)制解調(diào)器一個(gè)方面的操作。該程序適合于使所述處理器在該程序控制下讀取完整地存儲(chǔ)在調(diào)制解調(diào)器中的識(shí)別標(biāo)記，并且將識(shí)別標(biāo)記傳送給與調(diào)制解調(diào)器通信的一個(gè)主機(jī)。
圖2示出了本發(fā)明的一個(gè)可替換實(shí)施例的一個(gè)調(diào)制解調(diào)器；圖3示出了在一個(gè)在線交易環(huán)境中本發(fā)明實(shí)施例的實(shí)施。
識(shí)別標(biāo)記可以被引入到調(diào)制解調(diào)器自身的電路中，這樣，不制造相似的調(diào)制解調(diào)器芯片或操作芯片就難于修改該標(biāo)記。這種修改的制作是困難的和昂貴的。類似地，識(shí)別標(biāo)記可以被引入調(diào)制解調(diào)器的一個(gè)部分中。只有當(dāng)調(diào)制解調(diào)器操作軟件寫入到該存儲(chǔ)器或?qū)懭氲揭粋€(gè)邏輯相關(guān)的存儲(chǔ)器才可以寫該調(diào)制解調(diào)器存儲(chǔ)器。最好是，標(biāo)記被存儲(chǔ)在這樣一種非易失性存儲(chǔ)器中，只有完全改寫調(diào)制解調(diào)器操作軟件才可以改寫該非易失性存儲(chǔ)器。在這個(gè)實(shí)施例中，如果改變識(shí)別標(biāo)記的用戶以可寫入存儲(chǔ)器的一種形式擁有調(diào)制解調(diào)器操作軟件的所有權(quán)，才可以改變識(shí)別標(biāo)記。此外，由于調(diào)制解調(diào)器操作軟件的復(fù)雜性，一個(gè)用戶復(fù)制或偽造識(shí)別標(biāo)記是相當(dāng)困難的。因而，本發(fā)明特別優(yōu)選的實(shí)施例利用引入識(shí)別標(biāo)記的調(diào)制解調(diào)器的復(fù)雜性和低成本，提供安全通信機(jī)制和方法。該優(yōu)選安全交易機(jī)制容易使用并且推廣使用的成本極為低廉。
本發(fā)明的特別有利的實(shí)施例提供了具有完整識(shí)別標(biāo)記的便攜式調(diào)制解調(diào)器，這樣就可以按照目前使用信用卡的許多方式來(lái)使用該調(diào)制解調(diào)器。合適的便攜式調(diào)制解調(diào)器的一個(gè)實(shí)例可以是一個(gè)PCMCIA調(diào)制解調(diào)器或者其它的能夠容易地連接一個(gè)計(jì)算機(jī)的自含式調(diào)制解調(diào)器。通過(guò)提供具有完整識(shí)別標(biāo)記的一個(gè)便攜式的個(gè)性化的調(diào)制解調(diào)器，該調(diào)制解調(diào)器可以被攜帶，使用戶可以保持對(duì)與該調(diào)制解調(diào)器關(guān)聯(lián)的帳戶的直接控制。
根據(jù)本發(fā)明的幾個(gè)優(yōu)選實(shí)施例，安全交易經(jīng)過(guò)具有在調(diào)制解調(diào)器電路內(nèi)的完整識(shí)別標(biāo)記的一個(gè)調(diào)制解調(diào)器來(lái)進(jìn)行。然而，由于該識(shí)別標(biāo)記被包含在調(diào)制解調(diào)器的電路中，因此，該調(diào)制解調(diào)器最好包括一個(gè)唯一的識(shí)別號(hào)碼，該識(shí)別號(hào)碼可以被訪問(wèn)和發(fā)送以識(shí)別和證實(shí)供交易使用的調(diào)制解調(diào)器的身份。該識(shí)別號(hào)碼或類似的識(shí)別標(biāo)記可以以一次可編程存儲(chǔ)器或邏輯陣列，比如激光可編程或熔斷可編程存儲(chǔ)器或邏輯陣列的形式，永久地設(shè)置在調(diào)制解調(diào)器電路中。該識(shí)別號(hào)碼被通信軟件，比如調(diào)制解調(diào)器操作軟件的一個(gè)被特別修訂的版本來(lái)訪問(wèn)，以作為從一個(gè)寄存器中讀取的一個(gè)數(shù)值并且由調(diào)制解調(diào)器發(fā)送給一個(gè)主機(jī)，以向該主機(jī)提供該識(shí)別標(biāo)記。最好是，當(dāng)識(shí)別號(hào)碼或類似標(biāo)記被傳送時(shí)，將它加密以便將可能在在線信用卡偷竊中截取識(shí)別號(hào)碼的可能性降至最小。
希望利用本發(fā)明的調(diào)制解調(diào)器的用戶最好向任何一個(gè)要訪問(wèn)的電子商務(wù)網(wǎng)絡(luò)注冊(cè)該安全調(diào)制解調(diào)器，或者最好向用戶的信用卡公司注冊(cè)該調(diào)制解調(diào)器。可替換地，信用卡公司或其它金融機(jī)構(gòu)可以自己發(fā)行具有一個(gè)關(guān)聯(lián)帳號(hào)的調(diào)制解調(diào)器。無(wú)論如何，應(yīng)當(dāng)采取行動(dòng)，以一個(gè)安全方式將調(diào)制解調(diào)器與信用卡或其它的帳號(hào)相聯(lián)系，以便及時(shí)消除調(diào)制解調(diào)器的安全使用問(wèn)題。此外，由于調(diào)制解調(diào)器最好由將要處理信用卡或其它的帳號(hào)付費(fèi)的金融機(jī)構(gòu)發(fā)行，因此該金融機(jī)構(gòu)還包括調(diào)制解調(diào)器內(nèi)的公開(kāi)密鑰，以便于在線通信的識(shí)別標(biāo)記的加密。該調(diào)制解調(diào)器最好包括一個(gè)與處理在線交易的主機(jī)服務(wù)器相容的加密算法。
在目前所認(rèn)為的一個(gè)本發(fā)明的特別適合的實(shí)施中，合適的主機(jī)軟件被設(shè)置在可以詢問(wèn)本發(fā)明的一個(gè)調(diào)制解調(diào)器的交易網(wǎng)絡(luò)的一個(gè)主機(jī)服務(wù)器上，以驗(yàn)證和確認(rèn)一個(gè)交易。例如，主機(jī)服務(wù)器可以處理電子商務(wù)交易。具有一個(gè)帶有本發(fā)明的調(diào)制解調(diào)器的計(jì)算機(jī)的用戶通過(guò)傳統(tǒng)的撥號(hào)接入交換電話網(wǎng)經(jīng)一個(gè)通信網(wǎng)與主機(jī)服務(wù)器聯(lián)系。電子商務(wù)交易通過(guò)傳遞信用卡或其它帳戶信息的點(diǎn)向下進(jìn)行。當(dāng)主機(jī)服務(wù)器軟件接收信用卡或其它帳戶信息時(shí)，主機(jī)軟件向用戶調(diào)制解調(diào)器詢問(wèn)識(shí)別標(biāo)記。調(diào)制解調(diào)器軟件然后讀取該識(shí)別標(biāo)記并且以加密格式將該標(biāo)記發(fā)送給主機(jī)服務(wù)器。主機(jī)服務(wù)器對(duì)識(shí)別標(biāo)記進(jìn)行解碼，并且使用這些標(biāo)記證實(shí)或確認(rèn)交易。
在該實(shí)施例的一個(gè)替代實(shí)施例中，識(shí)別標(biāo)記本身可以是交易帳號(hào)，比如信用卡號(hào)碼。在這樣一個(gè)實(shí)施例中，安全調(diào)制解調(diào)器最好加密帳號(hào)并發(fā)送給主機(jī)服務(wù)器。在某些實(shí)例中，理想的情況是，例如，通過(guò)請(qǐng)求用戶鍵入一個(gè)口令，從用戶獲得附加的驗(yàn)證。該實(shí)施例提供了一個(gè)不同類別的安全方法，其中交易帳號(hào)被存儲(chǔ)在調(diào)制解調(diào)器電路內(nèi)并且難于讀取。當(dāng)帳號(hào)被發(fā)送時(shí)，該帳號(hào)不需要用戶參與被自動(dòng)加密。對(duì)于該實(shí)施例，調(diào)制解調(diào)器最好小型化并且是自含式的，以便于攜帶該調(diào)制解調(diào)器。
在本發(fā)明的一個(gè)不同的實(shí)施例中，一個(gè)不同格式的驗(yàn)證信息可以被存儲(chǔ)在調(diào)制解調(diào)器的非易失性存儲(chǔ)器中。一個(gè)壓縮圖像或其它的驗(yàn)證標(biāo)記可以被存儲(chǔ)在非易失性存儲(chǔ)器內(nèi)的地址空間中，該非易失性存儲(chǔ)器臨近于存儲(chǔ)調(diào)制解調(diào)器操作軟件的存儲(chǔ)器或者與其相關(guān)聯(lián)。例如，包括信用卡號(hào)碼和簽字的信用卡的圖像可以被存儲(chǔ)在調(diào)制解調(diào)器的EEPROM中，最好是存儲(chǔ)在存儲(chǔ)調(diào)制解調(diào)器的操作軟件的相同的快速EEPROM中。通過(guò)將驗(yàn)證信息設(shè)置在與調(diào)制解調(diào)器操作軟件相關(guān)聯(lián)的非易失性存儲(chǔ)器中，只有當(dāng)調(diào)制解調(diào)器操作軟件被改變時(shí)，才能改變驗(yàn)證信息。驗(yàn)證消息可以按照如何利用上述的驗(yàn)證號(hào)碼的相同方式進(jìn)行發(fā)送。調(diào)制解調(diào)器的該實(shí)施例包括交易帳號(hào)本身，所以最好請(qǐng)求確認(rèn)驗(yàn)證，比如，一個(gè)口令、個(gè)人識(shí)別號(hào)碼，或者甚至一個(gè)語(yǔ)音驗(yàn)證，以確認(rèn)交易。
在一個(gè)利用具有存儲(chǔ)在調(diào)制解調(diào)器存儲(chǔ)器內(nèi)的識(shí)別標(biāo)記的調(diào)制解調(diào)器的優(yōu)選實(shí)施例中，該調(diào)制解調(diào)器可以由銀行、信用卡公司或其它金融機(jī)構(gòu)發(fā)行。發(fā)行的時(shí)候，最好在金融機(jī)構(gòu)將該識(shí)別標(biāo)記寫入調(diào)制解調(diào)器的非易失性存儲(chǔ)器中。該識(shí)別標(biāo)記可以包括各種信息，包括例如，該調(diào)制解調(diào)器被發(fā)行給的個(gè)人的照片或者用戶簽字圖像。與將要存儲(chǔ)在調(diào)制解調(diào)器中的特定識(shí)別標(biāo)記無(wú)關(guān)，在發(fā)行機(jī)構(gòu)將該識(shí)別標(biāo)記寫入調(diào)制解調(diào)器的存儲(chǔ)器中。值得注意的是，在同一時(shí)間也把調(diào)制解調(diào)器的操作軟件寫入調(diào)制解調(diào)器中。該策略能夠確保只有那些有權(quán)訪問(wèn)全套調(diào)制解調(diào)軟件的用戶才能夠改變安全調(diào)制解調(diào)器的識(shí)別標(biāo)記。由于用于操作一個(gè)調(diào)制解調(diào)器的軟件的復(fù)雜性，因此識(shí)別標(biāo)記與調(diào)制解調(diào)器操作軟件的聯(lián)系對(duì)識(shí)別標(biāo)記提供了有效的安全保證。
這些策略對(duì)調(diào)制解調(diào)器或主機(jī)服務(wù)器不需要附加電路或者明顯的附加編程量。所以，該策略對(duì)在線交易的安全性提供了明顯的改進(jìn)，不需要明顯地增加調(diào)制解調(diào)器或這種交易的成本。對(duì)金融機(jī)構(gòu)來(lái)說(shuō)存在附加成本，但是對(duì)于限制信用卡欺詐和經(jīng)不安全的信用卡和在線交易所造成的其它損失很可能是值得的。
下面結(jié)合構(gòu)成公開(kāi)的一部分的附圖更詳細(xì)地說(shuō)明本發(fā)明的各個(gè)方面。

圖1示意性地說(shuō)明了一個(gè)調(diào)制解調(diào)器的實(shí)施例，該調(diào)制解調(diào)器包括信用卡電路內(nèi)的識(shí)別標(biāo)記。該調(diào)制解調(diào)器通常被表示為10，由圖1中的虛線包圍。所示的調(diào)制解調(diào)器最好位于一個(gè)標(biāo)準(zhǔn)PCMCIA配置中。該調(diào)制解調(diào)器經(jīng)公共交換電話網(wǎng)絡(luò)12(PSTN)通過(guò)一條標(biāo)準(zhǔn)電話線14鏈接主機(jī)服務(wù)器或通信網(wǎng)絡(luò)。在本發(fā)明特別優(yōu)選的實(shí)施例中，如圖1所示的調(diào)制解調(diào)器經(jīng)外圍或接口總線16，比如經(jīng)過(guò)將調(diào)制解調(diào)器10鏈接到筆記本或其它便攜式計(jì)算機(jī)的插件總線，連接主機(jī)計(jì)算機(jī)。
調(diào)制解調(diào)器10通過(guò)數(shù)字存取裝置20(DAA)連接交換電話網(wǎng)絡(luò)，該數(shù)值存取裝置接收適合于電話網(wǎng)絡(luò)的信號(hào)，例如直流48V，130mA的信號(hào)，并把這些信號(hào)變換成可以由CODEC 22處理的一個(gè)電平。CODEC從DAA 20接收5V模擬信號(hào)并把類似的信號(hào)發(fā)送給DAA 20以輸出到電話網(wǎng)絡(luò)12上。通常，CODEC 22連接數(shù)字信號(hào)處理器(DSP)24，CODEC 22和DSP 24傳送來(lái)自電話網(wǎng)絡(luò)或輸出到電話網(wǎng)絡(luò)上的數(shù)字信號(hào)。不需要同時(shí)提供一個(gè)DSP 24和一個(gè)微處理器或微控制器26，但是許多調(diào)制解調(diào)器提供了該配置。其它調(diào)制解調(diào)器僅設(shè)置一個(gè)微處理器?？梢栽O(shè)想只有一個(gè)數(shù)字信號(hào)處理器可以被使用，但這種配置不常見(jiàn)，因?yàn)閷?duì)處理器26通常存在某些預(yù)期任務(wù)不適合于數(shù)字信號(hào)處理器。對(duì)本申請(qǐng)和本發(fā)明來(lái)說(shuō)，術(shù)語(yǔ)處理器通常被用來(lái)包括微處理器、微控制器和DSP功能性的任何一個(gè)。利用圖1配置的調(diào)制解調(diào)器使用DSP處理它特別適合的這些信號(hào)，并且使用微處理器26與主計(jì)算機(jī)通信和執(zhí)行它非常適合的其它功能。這對(duì)下面圖2所示的調(diào)制解調(diào)器同樣是成立的。
微處理器26控制所示的調(diào)制解調(diào)器的操作，并且管理與主計(jì)算機(jī)的通信。通常，微處理器26設(shè)置有一個(gè)或多個(gè)處理各種不同任務(wù)的存儲(chǔ)器塊。例如，調(diào)制解調(diào)器可以設(shè)置較少數(shù)量的可以被頻繁改寫的非易失性存儲(chǔ)器或只讀存儲(chǔ)器。這種較小的ROM 28被用來(lái)以也許必須被頻繁改寫的非易失性方式存儲(chǔ)很少的信息量。ROM28可以用來(lái)存儲(chǔ)配置信息，其用于設(shè)置調(diào)制解調(diào)器以及與主計(jì)算機(jī)的通信。第二個(gè)，較大塊的非易失性存儲(chǔ)器30被提供作為為用于調(diào)制解調(diào)器的主程序存儲(chǔ)。用來(lái)操作調(diào)制解調(diào)器的所有軟件，包括所有的用于調(diào)制解調(diào)器的通信功能的所需通信協(xié)議。由于這兩個(gè)非易失性存儲(chǔ)器要用來(lái)以非常不同的頻度進(jìn)行重寫，因此存儲(chǔ)器28和30最好不同。如果高度可重寫快速存儲(chǔ)器變得可用，則兩個(gè)存儲(chǔ)器可以被設(shè)置在一個(gè)單陣列內(nèi)。
快速存儲(chǔ)器30被設(shè)計(jì)來(lái)，只有當(dāng)調(diào)制解調(diào)器的操作軟件被整體替換時(shí)，比如當(dāng)必須改寫軟件以適應(yīng)調(diào)制解調(diào)器通信協(xié)議的改變時(shí)，才能被改寫。在常規(guī)使用期間，存儲(chǔ)器30的塊被很少改寫或者重寫，因而允許該存儲(chǔ)器是塊擦除快速存儲(chǔ)器。通常，塊擦除快速存儲(chǔ)器30適合于容易地進(jìn)行塊改寫，包括為存儲(chǔ)器提供當(dāng)存儲(chǔ)器要被改寫時(shí)傳送到微處理器26的塊擦除和重寫程序?？商鎿Q地，存儲(chǔ)器30可以設(shè)置一個(gè)安全存儲(chǔ)區(qū)域，當(dāng)該存儲(chǔ)器的其余區(qū)域被整體改寫時(shí)，該安全存儲(chǔ)區(qū)域不被改寫。
調(diào)制解調(diào)器10的大多數(shù)電路和編程是常規(guī)技術(shù)，所以這里不作深入討論。調(diào)制解調(diào)器的操作軟件最好根據(jù)圖1的實(shí)施例進(jìn)行修改，包括一個(gè)當(dāng)發(fā)送識(shí)別標(biāo)記時(shí)可以被訪問(wèn)的加密算法。盡管合適的加密算法變化很大，但通常是可以得到的。這里，當(dāng)此時(shí)認(rèn)為不需要附加的安全性時(shí)，優(yōu)選的加密算法將是容易被輸出的限制類型。當(dāng)然，可以使用更強(qiáng)的加密。
調(diào)制解調(diào)器圖1的實(shí)施例最好包括存儲(chǔ)對(duì)每個(gè)調(diào)制解調(diào)器都是唯一的識(shí)別標(biāo)記32的電路，在本發(fā)明的優(yōu)選實(shí)施例中，在調(diào)制解調(diào)器電路制造期間將該識(shí)別標(biāo)記與調(diào)制解調(diào)器相聯(lián)系。合適的識(shí)別標(biāo)記可以是一串足夠長(zhǎng)的數(shù)字，以明確地和唯一地識(shí)別任何可能的用戶。在制造期間，最好將識(shí)別號(hào)碼或類似的識(shí)別標(biāo)記永久地設(shè)置在調(diào)制解調(diào)器電路中。優(yōu)先選用適當(dāng)便宜的個(gè)性化的方法，比如激光編程或熔斷編程?？梢詫?biāo)記存儲(chǔ)在一個(gè)小型的一次可編程掩模ROM中，或者可以等價(jià)地定義在可編程邏輯內(nèi)。提供識(shí)別號(hào)碼或其它標(biāo)記，使微處理器26內(nèi)運(yùn)行的通信軟件可以容易地訪問(wèn)該標(biāo)記。最好修改ROM 30內(nèi)存儲(chǔ)的軟件，以便適合將識(shí)別標(biāo)記傳送給與調(diào)制解調(diào)器通信的主機(jī)服務(wù)器或其它的計(jì)算機(jī)。處理器26可以，例如，在讀取寄存器時(shí)訪問(wèn)標(biāo)記32。在操作期間，用戶、主機(jī)服務(wù)器或調(diào)制解調(diào)器自身提示調(diào)制解調(diào)器操作軟件的特別修改版本，以讀取基本上是注冊(cè)讀取操作的識(shí)別號(hào)碼。然后，微處理器26最好加密該號(hào)碼或其它的讀取標(biāo)記，并且將讀取值經(jīng)調(diào)制解調(diào)器的設(shè)備傳送給主機(jī)服務(wù)器，從而將識(shí)別標(biāo)記供應(yīng)給主機(jī)。
調(diào)制解調(diào)器10最好被包含在一個(gè)單插件內(nèi)，最好是包含在PCMCIA插件內(nèi)。在許多實(shí)例中，調(diào)制解調(diào)器10可以被設(shè)置在單片硅片上。不論是否具有成本效益，識(shí)別標(biāo)記32最好設(shè)置在與微處理器26相同的硅片上。識(shí)別標(biāo)記的該位置控制由調(diào)制解調(diào)器芯片制造商掌握，從而使調(diào)制解調(diào)器芯片的修改和復(fù)制變得非常困難。
圖2示出了本發(fā)明的一個(gè)不同的實(shí)施例，包括一個(gè)可以以本發(fā)明的優(yōu)選安全通信方法相似的方式使用的調(diào)制解調(diào)器40。圖2的調(diào)制解調(diào)器40的大多數(shù)電路與圖1的電路相同，所以不做進(jìn)一步的說(shuō)明。如圖2所示，圖1的識(shí)別標(biāo)記不需要設(shè)置到圖2的調(diào)制解調(diào)器的實(shí)施例上。而是，修改和增補(bǔ)存儲(chǔ)調(diào)制解調(diào)器操作軟件的存儲(chǔ)器42，以提供標(biāo)記存儲(chǔ)空間44。標(biāo)記存儲(chǔ)空間44最好被設(shè)置在與存儲(chǔ)調(diào)制解調(diào)器操作軟件的存儲(chǔ)器相關(guān)聯(lián)的一個(gè)存儲(chǔ)器中。該標(biāo)記存儲(chǔ)空間最好與存儲(chǔ)空間相關(guān)聯(lián)，不論是物理上的還是邏輯上的，這樣修改標(biāo)記或存儲(chǔ)在標(biāo)記存儲(chǔ)空間中的其它數(shù)據(jù)的唯一方式是修改該調(diào)制解調(diào)器的程序存儲(chǔ)器。最好是，傳統(tǒng)地供重寫或改寫程序存儲(chǔ)器42的程序存儲(chǔ)器重寫或改寫程序?qū)⒋鎯?chǔ)空間44識(shí)別為存儲(chǔ)器42被改寫時(shí)將被改寫的存儲(chǔ)器。
通過(guò)提供只有經(jīng)改寫調(diào)制解調(diào)器程序才能改變的存儲(chǔ)器內(nèi)的識(shí)別標(biāo)記，使偽造識(shí)別標(biāo)記或安全調(diào)制解調(diào)器變得非常困難。應(yīng)當(dāng)注意的是，存儲(chǔ)空間44可以被完整地設(shè)置在分配給存儲(chǔ)器42的邏輯地址空間內(nèi)，這樣將更難于偽造標(biāo)記或完整的調(diào)制解調(diào)器。修改調(diào)制解調(diào)器的存儲(chǔ)器管理軟件，以期待存儲(chǔ)器的一部分專用于識(shí)別標(biāo)記。在相似于圖1實(shí)施例中采用的一個(gè)方式中，修改調(diào)制解調(diào)器軟件，以便當(dāng)需要確認(rèn)一個(gè)交易時(shí)發(fā)送識(shí)別標(biāo)記。如果期望附加的安全性，可以按照類似于圖1實(shí)施例的方式加密用于傳送的識(shí)別標(biāo)記?？商鎿Q地，如果期望附加的安全性，交易服務(wù)器可以請(qǐng)求諸如個(gè)人識(shí)別號(hào)碼的用戶數(shù)據(jù)或者口令。類似地，識(shí)別信息的語(yǔ)音通信還可以用來(lái)確認(rèn)交易的有效性。
在優(yōu)選調(diào)制解調(diào)器的圖2實(shí)施例中，識(shí)別標(biāo)記最好在制造處理之后被存儲(chǔ)到調(diào)制解調(diào)器中。調(diào)制解調(diào)器40準(zhǔn)備通過(guò)提供標(biāo)記存儲(chǔ)空間44以及通過(guò)修改通信軟件來(lái)接收該標(biāo)記，以便需要時(shí)，該調(diào)制解調(diào)器可以發(fā)送存儲(chǔ)在標(biāo)記存儲(chǔ)空間44中的數(shù)據(jù)。發(fā)行調(diào)制解調(diào)器或者將要處理金融交易的金融機(jī)構(gòu)最好把識(shí)別標(biāo)記存儲(chǔ)到調(diào)制解調(diào)器中。在特別優(yōu)選的實(shí)施例中，識(shí)別標(biāo)記可以是信用卡的一個(gè)圖像、完整的簽名以及信用卡持有者的圖像。這樣的圖像最好以廣泛接受的數(shù)據(jù)格式，比如由Adobe軟件公司的Acrobat程序采用的“pdf”格式，存儲(chǔ)到存儲(chǔ)空間44中。這樣一種壓縮圖形格式是有用的，因?yàn)樗鼛缀跏瞧毡榻邮艿牟⑶沂蔷o湊的，適合于經(jīng)一個(gè)調(diào)制解調(diào)器快速傳輸。當(dāng)然，其它合適的壓縮圖形格式是已知的并且可以被使用。
圖3顯示本發(fā)明的一種電子商務(wù)、在線交易環(huán)境，其中可以使用圖1或圖2的任意種調(diào)制解調(diào)器。調(diào)制解調(diào)器10、40被安裝在主計(jì)算機(jī)50內(nèi)，以便調(diào)制解調(diào)器經(jīng)總線16與主計(jì)算機(jī)50通信。主計(jì)算機(jī)50經(jīng)調(diào)制解調(diào)器10、40，再經(jīng)電話網(wǎng)絡(luò)12連接交易服務(wù)器52。除了在需要驗(yàn)證或確認(rèn)一個(gè)交易時(shí)，調(diào)制解調(diào)器操10、40可以將識(shí)別標(biāo)記傳送給交易服務(wù)器52之外，交易按傳統(tǒng)的方式進(jìn)行。
本發(fā)明已經(jīng)依據(jù)幾個(gè)優(yōu)選實(shí)施例進(jìn)行了描述。然而，應(yīng)當(dāng)明白，這些特定實(shí)施例是通過(guò)增強(qiáng)對(duì)本發(fā)明理解的舉例方式提供的。本領(lǐng)域的熟練技術(shù)人員將會(huì)明白，以不改變本發(fā)明基本教導(dǎo)的方式，對(duì)這里所述的實(shí)施例的修改、變化和擴(kuò)展都是可能的。因而，本發(fā)明不局限于任何特定實(shí)施例，而是由權(quán)利要求來(lái)確定本發(fā)明的范圍。
權(quán)利要求
1.一種安全通信方法，包括提供一個(gè)調(diào)制解調(diào)器，能夠存儲(chǔ)對(duì)所述調(diào)制解調(diào)器是唯一的識(shí)別標(biāo)記；以及提供存儲(chǔ)在所述調(diào)制解調(diào)器內(nèi)的通信軟件，所述通信軟件能夠?qū)⒆R(shí)別標(biāo)記發(fā)送到通信線路。
2.根據(jù)權(quán)利要求1所述的安全通信方法，其中，所述調(diào)制解調(diào)器存儲(chǔ)與所述調(diào)制解調(diào)器一體的識(shí)別標(biāo)記。
3.相據(jù)權(quán)利要求2所述的安全通信方法，其中，所述識(shí)別標(biāo)記包括在讀取操作中可由所述調(diào)制解調(diào)器的處理電路訪問(wèn)的比特；在使所述比特經(jīng)所述通信線路發(fā)送之前，所述處理電路先讀取所述比特。
4.根據(jù)權(quán)利要求3所述的安全通信方法，其中，所述比特被存儲(chǔ)在一個(gè)存儲(chǔ)器陣列中。
5.根據(jù)權(quán)利要求1所述的安全通信方法，包括一個(gè)用于將識(shí)別標(biāo)記永久性固定在所述調(diào)制解調(diào)器電路中的步驟。
6.根據(jù)權(quán)利要求5所述的安全通信方法，其中，所述用于永久性固定的步驟包括熔斷處理。
7.根據(jù)權(quán)利要求5所述的安全通信方法，還包括在經(jīng)所述通信線路發(fā)送所述識(shí)別標(biāo)記之前，對(duì)所述識(shí)別標(biāo)記進(jìn)行加密。
8.根據(jù)權(quán)利要求1所述的安全通信方法，其中，所述識(shí)別標(biāo)記被存儲(chǔ)在與所述調(diào)制解調(diào)器的一個(gè)程序存儲(chǔ)器相關(guān)聯(lián)的所述調(diào)制解調(diào)器的一個(gè)存儲(chǔ)器內(nèi)。
9.根據(jù)權(quán)利要求7所述的安全通信方法，其中，只有當(dāng)改寫所述程序存儲(chǔ)器時(shí)，所述識(shí)別標(biāo)記才是可寫的。
10.根據(jù)權(quán)利要求9所述的安全通信方法，其中，所述識(shí)別標(biāo)記被格式化為壓縮的圖形數(shù)據(jù)。
11.一種安全通信調(diào)制解調(diào)器，包括一個(gè)程序存儲(chǔ)器，適合于存儲(chǔ)一個(gè)控制調(diào)制解調(diào)器操作多個(gè)方面的程序；以及一個(gè)連接程序存儲(chǔ)器的處理器，所述處理器運(yùn)行程序存儲(chǔ)器中存儲(chǔ)的至少一部分的程序，以控制調(diào)制解調(diào)器操作的至少一個(gè)狀態(tài)，所述程序適合于使所述處理器在所述程序的控制下，讀取完整地存儲(chǔ)在所述調(diào)制解調(diào)器內(nèi)的識(shí)別標(biāo)記，并且將所述識(shí)別標(biāo)記傳送給與所述調(diào)制解調(diào)器通信的一個(gè)主機(jī)。
12.根據(jù)權(quán)利要求11所述的調(diào)制解調(diào)器，其中，所述識(shí)別標(biāo)記被存儲(chǔ)在物理地或邏輯地臨近程序存儲(chǔ)器的一個(gè)標(biāo)記存儲(chǔ)器中。
13.根據(jù)權(quán)利要求11所述的調(diào)制解調(diào)器，其中，所述識(shí)別標(biāo)記被存儲(chǔ)在一個(gè)標(biāo)記存儲(chǔ)器中，只有當(dāng)所述程序存儲(chǔ)器的實(shí)質(zhì)部分被寫時(shí)，所述標(biāo)記存儲(chǔ)器才是可寫的。
14.根據(jù)權(quán)利要求11所述的調(diào)制解調(diào)器，其中，所述識(shí)別標(biāo)記被永久性地存儲(chǔ)在所述調(diào)制解調(diào)器內(nèi)。
15.根據(jù)權(quán)利要求11所述的調(diào)制解調(diào)器，還包括，在把所述識(shí)別信息傳送給所述主機(jī)之前，用于對(duì)所述識(shí)別信息進(jìn)行加密的裝置。
16.根據(jù)權(quán)利要求14所述的調(diào)制解調(diào)器，還包括，在把所述識(shí)別信息傳送給所述主機(jī)之前，用于對(duì)所述識(shí)別信息進(jìn)行加密的裝置。
17.根據(jù)權(quán)利要求15所述的調(diào)制解調(diào)器，其中，所述識(shí)別標(biāo)記被存儲(chǔ)在一個(gè)寫一次存儲(chǔ)器陣列中，并且在處理器的寄存器讀取操作中是可以訪問(wèn)的。
18.根據(jù)權(quán)利要求14所述的調(diào)制解調(diào)器，其中，所述識(shí)別標(biāo)記識(shí)別金融交易帳戶。
19.相據(jù)權(quán)利要求11所述的調(diào)制解調(diào)器，其中，所述識(shí)別標(biāo)記包括一個(gè)用于金融交易帳戶的帳號(hào)。
20.根據(jù)權(quán)利要求11所述的調(diào)制解調(diào)器，其中，所述識(shí)別標(biāo)記被存儲(chǔ)在所述調(diào)制解調(diào)器內(nèi)的非易失性存儲(chǔ)器內(nèi)。
21.根據(jù)權(quán)利要求20所述的調(diào)制解調(diào)器，其中，所述識(shí)別標(biāo)記按壓縮格式存儲(chǔ)。
全文摘要
安全交易經(jīng)過(guò)具有完整識(shí)別標(biāo)記的一個(gè)調(diào)制解調(diào)器進(jìn)行。例如,該調(diào)制解調(diào)器可以包括可以被訪問(wèn)和發(fā)送的一個(gè)唯一的識(shí)別號(hào)碼,以識(shí)別或確認(rèn)供交易使用的調(diào)制解調(diào)器的身份。識(shí)別號(hào)碼或類似的識(shí)別標(biāo)記可以按一次可編程邏輯陣列,比如激光可編程或熔斷可編程邏輯陣列的形式永久性地設(shè)置在調(diào)制解調(diào)器電路中。當(dāng)一個(gè)值從寄存器讀取并且被調(diào)制解調(diào)器發(fā)送給一個(gè)主機(jī)以向該主機(jī)提供識(shí)別標(biāo)記時(shí),識(shí)別號(hào)碼由通信軟件,比如調(diào)制解調(diào)器操作軟件的特別修改版本訪問(wèn)。一個(gè)不同格式的驗(yàn)證信息可以被存儲(chǔ)在調(diào)制解調(diào)器的非易失性存儲(chǔ)器中。壓縮圖像或其它驗(yàn)證標(biāo)記可以被存儲(chǔ)在非易失性存儲(chǔ)器內(nèi)的地址空間中,該非易失性存儲(chǔ)器靠近或者與調(diào)制解調(diào)器操作軟件相關(guān)聯(lián)。通過(guò)把驗(yàn)證信息設(shè)置在與調(diào)制解調(diào)器操作軟件相關(guān)聯(lián)的非易失性存儲(chǔ)器中,該驗(yàn)證信息只有在改變調(diào)制解調(diào)器操作軟件時(shí)才能被改變。驗(yàn)證信息可以按照類似于上面討論的如何使用識(shí)別號(hào)碼的方式來(lái)發(fā)送。
文檔編號(hào)G06Q40/00GK1373958SQ00812760
公開(kāi)日2002年10月9日 申請(qǐng)日期2000年8月11日 優(yōu)先權(quán)日1999年8月30日
發(fā)明者威廉·M·帕羅特 申請(qǐng)人:(美國(guó))捷迅公司