專利名稱：提供進行電子交易的現(xiàn)金和現(xiàn)金等價物的方法
技術(shù)領(lǐng)域：
本發(fā)明總的來說涉及電子金融交易，更具體地，涉及用于提供進行電子交易的現(xiàn)金和現(xiàn)金等價物的方法和裝置。
背景技術(shù)：
這些年來，現(xiàn)有的電子支付方法通過將多種不同的專用系統(tǒng)結(jié)合起來已經(jīng)取得了進展，而這也造成了巨大的冗余和所帶來的結(jié)構(gòu)性的系統(tǒng)開銷。當前系統(tǒng)的復雜性和系統(tǒng)開銷妨礙了廉價地記錄和跟蹤個人之間的交易的能力。這些方法包括但不限于信用卡和借記卡處理(包括基于銷售點(或稱“POS”)、終端、電話和互聯(lián)網(wǎng)等交易)、訪問ATM(自動柜員機)網(wǎng)絡、國內(nèi)支票處理(自動清算部門(Automated Clearing House)或稱“ACH”)和銀行間轉(zhuǎn)帳(SWIFT-全世界銀行間金融電信學會，電匯)以及其他等等。
存在著一種已經(jīng)建立了發(fā)行網(wǎng)絡(銀行、信用卡公司)和國際性地協(xié)調(diào)借記和信用卡交易的獲取網(wǎng)絡(代表商家的專用交易處理器)的全球銀行和商家行業(yè)。即使用于最大的商家的費用也在2％的范圍內(nèi)，且在信用卡的情況中，這種購買易受到很大的欺詐率以及交易拒付這兩者共同的影響。
從銀行獲取商家?guī)粢蕴幚硇庞每ㄊ欠浅０嘿F的。當連接至支付處理器，特別是如果通過網(wǎng)站進行交易時，還可能需要精通技術(shù)的程序員的幫助。亦存在著互聯(lián)網(wǎng)上尤其猖獗的被欺詐的風險，這種欺詐是由于沒有提供信用卡本身、沒有可驗證的簽名以及第三方形式的認證。還存在著退款和甚至在已進行了交易后購買者仍長達6個月或更長時間拒付的風險。在結(jié)算期期間，賣家交易的一定百分比是不能夠得到的。對于每個處理器來說，該結(jié)算長度和暫扣的百分比是不同的，直到已經(jīng)經(jīng)過了建立使得處理器減少所需時間的模式的足夠長的時段。由于總是存在結(jié)算周期，因此賣家從來不會通過處理器立即得到所欠他的全部資金。
這些復雜且昂貴的電子支付系統(tǒng)非常適于能夠擔負的起運行大的網(wǎng)站支付系統(tǒng)所需要的維護和安全性的銀行和大的商家。然而，對等網(wǎng)絡的出現(xiàn)和快速成長已經(jīng)改變了個人之間相互進行聯(lián)系從而最終達成相互交易的方式。
在許多情況下，將儲值的權(quán)利從一個個人轉(zhuǎn)讓到另一個個人或法人實體的美元價值太小，且對于當前支付機制來說權(quán)利轉(zhuǎn)讓處理過程本身又太麻煩，從而在經(jīng)濟上是不可行的。保付支票(certifiedcheck)對于購買汽車來說是完美的，但卻不保證所有權(quán)的轉(zhuǎn)讓。信用卡為使用其的消費者提供了保護，但卻并不為銷售商提供和現(xiàn)金一樣的、不可取消的價值轉(zhuǎn)讓。裁決處理過程適于改善這些狀況，但又僅引起一般系統(tǒng)開銷的增加，并不能應用于像通過互聯(lián)網(wǎng)購買音樂這樣的低價格、大批量的交易。
對等網(wǎng)絡描述稱作對等(P2P)的這種基于互聯(lián)網(wǎng)的新形式的通信，已經(jīng)快速發(fā)展為全世界有超過400百萬個人參與。P2P通信的特征在于，其作為個人之間的直接通信，而無需中央?yún)f(xié)調(diào)服務器。這些P2P網(wǎng)絡已經(jīng)主要用于在個人用戶之間共享音樂和視頻文件。有助于P2P通信的公知程序包括BitTorrent、Gnutella、以及Kazaa(Fasttrack)。
P2P網(wǎng)絡通過使用處理開銷和可用互聯(lián)網(wǎng)任何用戶的帶寬來顯著地減少了與傳統(tǒng)的大文件分發(fā)的客戶服務器有關(guān)的成本。使用由特殊的P2P網(wǎng)絡限定的通信和安全協(xié)議棧，在想要進行交易的個人之間進行直接連接。這些個人之間的這種直接連接對通信帶寬或集中式服務器的處理時間都沒有要求，且允許只有交易的雙方知道他們之間的私人交易。
不幸的是，許多在這些個人之間共享的文件都被音樂和電影界看作是侵犯版權(quán)。存在著大量正在進行的、作為制止侵權(quán)的方式的訴訟努力。業(yè)內(nèi)的許多人都相信由于全世界范圍內(nèi)的廣泛傳播以及P2P網(wǎng)絡的相對匿名的使用，通過訴訟是不可能停止所謂的侵權(quán)的。
因此，內(nèi)容創(chuàng)作行業(yè)(包括音樂、電影和電視)都在采用數(shù)字權(quán)限管理(DRM)系統(tǒng)，該系統(tǒng)可以編碼、保護和管理在相互可能認識或可能不認識的個人之間的電子內(nèi)容(音樂、電影等等)的數(shù)字權(quán)限的合法轉(zhuǎn)讓。
數(shù)字權(quán)限管理描述將被開發(fā)和實現(xiàn)為開放標準的第一數(shù)字權(quán)限管理系統(tǒng)其中之一的是XrML。XrML已經(jīng)被國際標準團體作為核準的ISO標準來采用，并且表示一種用于數(shù)字權(quán)限管理的語言，其提供一種用于指定與使用、保護數(shù)字內(nèi)容以及服務相關(guān)的權(quán)限及條件的通用方法。
最初在施樂公司Palo Alto研究中心(PARC)開發(fā)的規(guī)程有助于數(shù)字內(nèi)容或服務的權(quán)限管理的開放式體系結(jié)構(gòu)的創(chuàng)建。它既可與現(xiàn)有DRM系統(tǒng)也可與新的DRM系統(tǒng)結(jié)合。XrML是一種與資源、平臺、介質(zhì)或商業(yè)應用的類型無關(guān)的通用權(quán)限語言。最新版本，XrML 2.0，擴展了數(shù)字權(quán)限語言(Digital Rights Language)的能力以使得開發(fā)者能夠在除了離散的數(shù)字內(nèi)容以外還可以建立訪問網(wǎng)絡服務所需的權(quán)限和條件。它還包括在可擴展性、安全性和生命周期管理領(lǐng)域中的其他能力。
其他的DRM系統(tǒng)包括XACML(OASIS標準)，用于執(zhí)行策略并利用Roles訪問服務和內(nèi)容；Contentguard，近來被國際標準化組織(ISO)采用作為世界標準；開放式數(shù)字權(quán)限語言(Open DigitalRights Language)；以及，用于保護和管理數(shù)字媒體資產(chǎn)的OpenIPMP的實現(xiàn)架構(gòu)。
交易過程嵌入在DRM或內(nèi)容的“包”中。例如，在分發(fā)音樂內(nèi)容的情況中，該包可以指示一首歌曲可以被復制多少次、可以以什么格式進行播放等等。
電子現(xiàn)金系統(tǒng)當前可用或所計劃的數(shù)字貨幣系統(tǒng)可以分類為1.實際儲值系統(tǒng)，其中，資金被電子存儲在實物中，諸如可含電子儲值(ESV)的智能卡；2.基于集中式帳戶的系統(tǒng)，其中，數(shù)字代幣(digital token)是保存在銀行或其他類似金融機構(gòu)的記帳系統(tǒng)的主鑰；或3.基于電子代幣(electronic token)的系統(tǒng)，其被設(shè)計用來消除在D.Chaum的“Blind Signature For Untraceable Payments，”Advances in Cryptology-Proceedings of CRYPTO 82(1983)pp.199-203，Plenum Press中所述的雙重開銷。
這些現(xiàn)有的系統(tǒng)已為多種級別的可接受的欺詐風險而被設(shè)計和制造，并且這些系統(tǒng)的所有用戶都必須得到該項欺詐風險大致輪廓。此外，這些系統(tǒng)于其設(shè)計特別有下列缺點
1.實際儲值系統(tǒng)要求廣泛的基礎(chǔ)設(shè)施，以能夠從遠程位置讀取和借貸智能卡。基礎(chǔ)設(shè)施的缺乏是如此顯著地阻礙了美國智能卡業(yè)的成長，以至于其近乎不存在什么增長。
2.基于集中式帳戶的系統(tǒng)，雖然概念上很簡單，但其具有兩個嚴重問題(1)不能進行經(jīng)濟地調(diào)整以處理全世界的交易量。這包括每筆交易所需的安全帶寬、交易處理以及存儲要求；(2)在每次單獨使用，且當貨幣價值與具體個人的記帳記錄一致時就喪失隱私性。
3.在過去實現(xiàn)的基于代幣的系統(tǒng)仍然需要有用于兌現(xiàn)的集中式的系統(tǒng)，且不具有針對那種特定代幣(能夠進行交易而無需集中式服務器)的任何捆綁信息。換言之，盡管該代幣本身是分散的，但是它們不能用于分散的對等環(huán)境，這是因為存在欺詐以及雙重開銷的風險。
關(guān)于跟蹤能力，銀行業(yè)或管理實體還沒向匿名系統(tǒng)的商用實現(xiàn)敞開懷抱。很顯然，這樣的系統(tǒng)太有可能被用于洗黑錢。這就在提供分散的P2P交易中造成巨大的挑戰(zhàn)。
無論上述參考的準確價值、特征和優(yōu)點如何，它們中沒有一個達到或?qū)崿F(xiàn)提供通過廣泛的一系列電子儲值系統(tǒng)進行有保證的分散的P2P交易的低成本方法這些目的。
本發(fā)明的一個主要目的是將個人間的交易費用降低到當前金融服務業(yè)允許的費用之下。本發(fā)明的另一個主要目的是將此項降低成本交易處理的方法集成到行業(yè)所接受的DRM平臺，從而通過廣泛的一系列電子儲值來提供個人間轉(zhuǎn)讓數(shù)字權(quán)限的專用的、安全的以及可以有保證的方法。

發(fā)明內(nèi)容
在本發(fā)明的第一實施例中，在第一處理設(shè)備處通過以下步驟來實現(xiàn)商務交易通過在第一處理設(shè)備處接收具有指定值的多個電子代幣文件，以及經(jīng)由網(wǎng)絡向第二處理設(shè)備發(fā)送適當?shù)碾娮哟鷰盼募M以換取想要的產(chǎn)品或服務。在第二處理設(shè)備處，經(jīng)由網(wǎng)絡接收來自第一處理設(shè)備的電子代幣文件組，并對電子代幣文件組中的一個或多個文件的真實性進行選擇性的驗證。
在第二實施例中，在第一處理設(shè)備處通過以下步驟來實現(xiàn)商務交易在第一處理設(shè)備處接收多個電子代幣文件，其中，電子代幣文件包括用于標識代幣的特定值的第一字段以及包括關(guān)于代幣的資金價值的使用的限制的第二字段，以及經(jīng)由網(wǎng)絡向第二處理設(shè)備發(fā)送適當?shù)碾娮哟鷰盼募M以換取所需的產(chǎn)品或服務(其受到限制)。在第二處理設(shè)備處經(jīng)由網(wǎng)絡接收來自第一處理設(shè)備的電子代幣文件組。


為了更全面的理解本發(fā)明及其優(yōu)點，現(xiàn)結(jié)合附圖并參考以下描述，附圖中圖1示出了使用電子代幣文件的基本商務交易的示意圖；圖2示出了電子代幣文件的一個實施例；圖3示出了用于確認的一個實施例；圖4示出了用于利用電子代幣文件進行商務交易的系統(tǒng)框圖；圖5示出了沒有契約(escrow)和驗證的基本交易；
圖6示出了具有契約和文件鎖定以保護購買者和賣者的交易；圖7示出了請求一項支付和一把密鑰以用于釋放其內(nèi)容并自動向賣者轉(zhuǎn)發(fā)該項支付的鎖定的數(shù)字文件的框圖；圖8示出了在釋放其內(nèi)容時支付不同所有權(quán)的鎖定的數(shù)字文件的框圖；圖9示出了用于電子錢包的接口的框圖；以及圖10示出了顯示儲值服務器之間以及電子錢包之間的對等關(guān)系的框圖。
具體實施例方式
結(jié)合附圖中的圖1～圖10可以更好的理解本發(fā)明，且將相似的標號用于各種附圖中的相似元件。
圖1示出了本發(fā)明的整體操作的示意圖。本發(fā)明能夠使用電子貨幣或貨幣等價物(諸如，制造商折價券、航空積分里程和信用額度)以有助于電子商務。而且，本發(fā)明還為審計交易以及交付所購物品做好了準備。
在圖1所示的系統(tǒng)的實施例中，現(xiàn)金或現(xiàn)金等價物10被轉(zhuǎn)換成存儲在電子錢包14中的電子貨幣(示為代幣12)，電子貨幣是在處理設(shè)備(諸如計算機、便攜式計算機(包括數(shù)字助理或稱“PDA”)、智能卡或移動電話)上執(zhí)行的程序。代幣可以被存儲在可以在多種計算設(shè)備之間轉(zhuǎn)移的存儲器(諸如，閃存存儲器、智能卡或其他非易失性存儲器)中。在電子交易的處理過程中，代幣從買家的電子錢包14通過某種網(wǎng)絡技術(shù)而被發(fā)送至賣家的電子錢包14中。該網(wǎng)絡技術(shù)可以是互聯(lián)網(wǎng)，或包括互聯(lián)網(wǎng)作為網(wǎng)絡的一部分——但是它還可以包括或連接至互聯(lián)網(wǎng)的或與互聯(lián)網(wǎng)完全分離的其他公共或?qū)Ｓ镁W(wǎng)絡。此外，在優(yōu)選實施例中，將可以以各種方式來發(fā)送代幣，諸如通過電子郵件附件、用于移動電話的即時信息或文本消息(諸如，SMS-“短消息業(yè)務”或MMS-“多媒體信息業(yè)務”消息)。賣家的電子錢包14向買家的電子錢包14確認交易。賣家于是就能夠?qū)⒋鷰艃稉Q成現(xiàn)金或現(xiàn)金等價物，或者保留代幣以用于將來的購買。
圖2提供了代幣12的概述。代幣是一種XML(可擴展標記語言)，或類似電子文件，其可優(yōu)選地使用公共可用加密技術(shù)(諸如，SSL(加密套接字協(xié)議層)、AES(高級加密標準)、或DES(數(shù)據(jù)加密標準))進行加密。由于密碼學是一種正在演進的科學，加密的形式將隨著時間的推移而逐漸改變，且代幣12可以使用任何適合的加密技術(shù)。
代幣12包括用于存儲信息的多個字段。唯一ID(Unique ID)字段20唯一地標識代幣文件。唯一ID字段20的實施例的實例包括在交易開始時所設(shè)置的時間和日期戳，該交易附有發(fā)行設(shè)備的MAC(介質(zhì)訪問控制)地址。
價值字段22是代幣的價值的金錢表示。價值字段可以表示單位的數(shù)量和單位的類型，例如“100美元”或“100000航空積分里程”。
權(quán)限字段24是可以被用來限制代幣的貨幣價值的使用的字段。在一些情況中，權(quán)限可以由代幣12的發(fā)行者來限制。在優(yōu)選實施例中，權(quán)限的限制是靈活適應各種環(huán)境的。例如，可以響應于買家所擁有的券來向買家發(fā)行代幣；這些代幣的權(quán)限字段22可以將代幣的使用限制于由特定公司和/或轉(zhuǎn)售者在特定時期內(nèi)提供的一個產(chǎn)品或一組產(chǎn)品或服務。在第二個實例中，可以將代幣作為具有某些限制的禮物來購買，諸如代幣可以只被用于購買與年齡適當?shù)漠a(chǎn)品或服務。權(quán)限字段24可以指示代幣能夠用于任何用途，而沒有限制，或權(quán)限字段22可以指定代幣多種權(quán)限的任何組合。
所述從ID(From ID)字段26提供了用于初始化交易的實際用戶的特定標識符。而所述到ID(To ID)字段28則提供了用于接收該交易的實際用戶的特定標識符。
歷史字段30提供特定代幣涉及到的交易的歸檔記錄，，這是因為它已是由清算(Clearance)系統(tǒng)(見下面圖4)最后清算(Cleared)的。該字段提供了經(jīng)由一系列交易通過記錄每筆交易來跟蹤代幣，從而提供審計線索的能力。歷史記錄包括所有的代幣字段。一旦清算，來自歷史字段30的信息就被存儲在代幣之外部的數(shù)據(jù)庫中。
交易ID字段32是由賣家提供的交易的標識符。
交易信息字段34是描述正被以代幣(或一組代幣)購買的商品的文本串。
如圖3所示，在交易確認過程中，向代幣添加兩個字段。確認ID字段36提供來自交易已經(jīng)被接受且購買的商品已經(jīng)準備好出貨的賣家的標識符。確認信息字段38包括提供關(guān)于所購買的商品的交付信息的文本串。
圖4示出了用于監(jiān)視使用代幣12的商務交易的系統(tǒng)50的功能性框圖。系統(tǒng)50包括六個主要部分發(fā)行和清算系統(tǒng)52、兌現(xiàn)和清算系統(tǒng)54、價值兌換(value exchange)56、客戶設(shè)備58(諸如圖1中的買家)、商務設(shè)備60(諸如圖1中的賣家設(shè)備)、以及代幣12。
發(fā)行和清算系統(tǒng)52是建立和維護各種用戶的帳戶的系統(tǒng)的一部分，其提供與用戶的電子錢包客戶應用程序的通信、提供交易系統(tǒng)以將貨幣或其他有價形式兌換為電子代幣的形式、提供與其他清算系統(tǒng)的通信并存儲每個帳戶的交易歷史。帳戶信息在儲值服務器62連同帳戶數(shù)據(jù)庫64以及交易數(shù)據(jù)庫66上被維護起來?？梢员挥糜谫徺I代幣的融資機制包括現(xiàn)金、借記卡、信用卡、券以及其他有價形式。
在發(fā)行和清算系統(tǒng)上建立和維護帳戶的功能使得系統(tǒng)操作員或帳戶的用戶能夠建立帳戶、刪除帳戶、將價值轉(zhuǎn)移入和轉(zhuǎn)移出帳戶、審計帳戶、以及提供關(guān)于帳戶交易的報告。此外，發(fā)行和清算系統(tǒng)提供帳戶以及與該帳戶相關(guān)的電子錢包之間的IP邏輯鏈接。由于用戶可以有多個網(wǎng)絡連接設(shè)備(諸如移動電話、PDA以及計算機)來提供交易，故，一個帳戶可以有一個以上的電子錢包。因此，發(fā)行和清算系統(tǒng)52還可以在與單個帳戶相關(guān)的多個電子錢包14之間傳送價值。類似地，用戶可以在單個設(shè)備上擁有多個帳戶(諸如，一個企業(yè)帳戶和一個個人帳戶或者，用于不同家庭成員的多個獨立帳戶)。
當用戶登錄到其儲值服務器62上的帳戶時，儲值服務器62和適當?shù)碾娮渝X包14(與帳戶以及登錄到發(fā)行和清算系統(tǒng)52上的設(shè)備相關(guān)的特定電子錢包)通過諸如SSL的安全協(xié)議進行通信。出現(xiàn)在客戶端和服務器之間的第一同步功能是清算錢包中所有的被存儲的代幣和交易。一旦交易被清算，則與那些交易相關(guān)的所有代幣都被從錢包中去除，且由代幣所表示的價值就被記入(be creditedto)適當?shù)膸簟?br> 與帳戶相關(guān)的所有交易的歷史都被登錄到電子錢包14中。如果用戶有與該帳戶相關(guān)的多個錢包14，則所有電子錢包14的交易歷史都在任何相關(guān)的錢包中被維護，從而提供給用戶無需連接至服務器就瀏覽其交易的能力。
在完成同步之后，用戶可以從所連接的電子錢包在其帳戶中對價值進行入資或兌現(xiàn)。
取決于將被借記(to be debited)的帳戶是實際的(即，現(xiàn)金)還是虛擬的(即，從諸如信用卡的帳戶進行電子轉(zhuǎn)帳)，系統(tǒng)用戶或帳戶用戶就可以使用儲值服務器62來完成向帳戶增加價值的處理過程。如果價值是實際的，則直接接收資金，并將價值以及與該價值有關(guān)的權(quán)限記入該帳戶。如果價值是虛擬的，一組屏幕帶著用戶通過借記(debiting)虛擬系統(tǒng)然后記入(crediting)服務器62上的帳戶的處理過程。作為該處理過程的一部分，用于這項資金的權(quán)限就被確定和實現(xiàn)。
發(fā)行和清算系統(tǒng)52的最后一個主要功能在于清算交易。由于代幣12被用于交易并與儲值服務器62同步，與買方和賣方都相關(guān)的服務器62因此就通過參考特定代幣12的從ID(FromID)和到ID(ToID)這兩字段來識別交易帳戶。服務器62通過安全網(wǎng)絡進行通信并即時清算交易。如結(jié)合圖10所述，用于各方的服務器62也都以對等關(guān)系進行連接，以致于使用代幣的交易的整體維護和控制是分布式的，而不是集中式的。這就提供了幾個好處(1)通過消除對能夠監(jiān)視幾十億交易的中央服務器的需要，從而減少了維護和控制成本；(2)任何一個服務器62的暫時故障都將只會影響系統(tǒng)的一小部分；(3)增加了安全性，這是由于清算代幣需要對通過涉及在代幣12的交易歷史字段30中所列出的每筆交易的每個服務器，一直到返回到發(fā)行服務器62，都進行向后清算。
作為交易清算的一部分，可以進行背景檢查以確保對交付的確認也被處理。因此在一個很短的會話中，整個系統(tǒng)知道在兩個用戶之間已經(jīng)發(fā)生了交易，商品已經(jīng)被交貨和接收以及，資金進行轉(zhuǎn)帳。如果這些要素中的任何一個都沒有完成，則交易和相關(guān)的資金就被放置到一種形式的契約中，直到要素完成為止。
發(fā)行和清算系統(tǒng)52的另一個功能是能夠為交易活動的用戶或系統(tǒng)操作員準備報告的能力。
兌現(xiàn)和清算系統(tǒng)54的操作與發(fā)行和清算系統(tǒng)52非常類似。和在發(fā)行和清算系統(tǒng)52中一樣，兌現(xiàn)和清算系統(tǒng)54包括連接到帳戶數(shù)據(jù)庫64以及交易數(shù)據(jù)庫66的儲值服務器62。兌現(xiàn)和清算系統(tǒng)54還可以將用戶帳戶中的代幣兌換為諸如現(xiàn)金的具體價值或諸如航空積分里程的其他類型價值。實際上，用戶帳戶被借記用于代幣的價值，而外部系統(tǒng)(用戶的銀行或其他帳戶)用此價值被記入。該過程與以具體價值兌換代幣的系統(tǒng)的發(fā)行部分正相反。
價值兌換系統(tǒng)56兌換不同形式的價值。例如，如果以第一貨幣進行交易且將儲值指定為第二貨幣，則通過價值兌換系統(tǒng)56進行貨幣的價值兌換。由于可以兌換一些其他形式的價值，因此價值兌換系統(tǒng)的操作延伸超出貨幣對貨幣交易，諸如航空積分里程兌換為現(xiàn)金、券兌換為現(xiàn)金、現(xiàn)金兌換為航空積分里程如此等等。例如，系統(tǒng)的用戶可能想要以航空積分里程兌換貨幣。此外，權(quán)限字段24中的限制將影響代幣的價值。
價值兌換系統(tǒng)56使得商家可以對由代幣表示的不同形式的價值設(shè)置相等的兌換率。例如，代幣可以以美元、限制于某些產(chǎn)品的美元、盧布、航空積分里程等形式來標值。價值兌換系統(tǒng)可以使用買賣競價處理過程來提供不同類型代幣的市場。另外，可以使用拍賣處理過程。因此，可以兌換不同的確定的貨幣形式的代幣，諸如，美元兌換為代幣，也可兌換以非資金價值形式的代幣值，諸如，航空積分里程兌換美元，或者航空積分里程兌換為商店信用額度。
客戶設(shè)備58可以運行在可連接電子處理設(shè)備的任何網(wǎng)絡上?？蛻粼O(shè)備58執(zhí)行電子錢包客戶應用程序14，電子錢包客戶應用程序14與該系統(tǒng)的發(fā)行和清算部分以及兌現(xiàn)和清算部分相連。電子錢包客戶應用程序14還與客戶設(shè)備上的任何DRM功能通信，以可以確保交付。最后，錢包14創(chuàng)建代幣12，根據(jù)需要，基于存儲在該錢包中的儲值執(zhí)行交易。
從功能性的觀點看，客戶設(shè)備上的軟件允許與具有電子錢包14的其他設(shè)備進行代幣兌換，以使得可以用作為一種有價形式的代幣來進行交易。
商務設(shè)備60是客戶設(shè)備58的一種特殊實現(xiàn)。除了電子錢包14和權(quán)限管理應用程序68以外，商務設(shè)備60還包括提供用于進行商務交易接口的、以及用于確保商品發(fā)貨的軟件的商務服務器70。
外部用戶(即，買家)通過某種網(wǎng)絡(諸如互聯(lián)網(wǎng))與商務設(shè)備60進行通信。如果買家愿意通過商務服務器70購買產(chǎn)品或服務，則客戶設(shè)備58上的用戶電子錢包14與商務設(shè)備60上的電子錢包14進行通信以建立通過代幣12的轉(zhuǎn)帳而完成的交易。在交易的第二部分，所購買的商品或服務得到保證(secure)，以及在部分代幣信息在確認字段38中交換時，安全性和發(fā)貨(或者服務情況中的執(zhí)行)信息被傳遞。當用戶接收被保證的以及被發(fā)送的商品(或者，被執(zhí)行的服務)且禁用安全性時，就進行額外的兌換以確認商品的交付。此發(fā)貨過程可以是虛擬的也可是實際(物理)的。
最后，交易以通信網(wǎng)絡上的清算系統(tǒng)之中的一個進行清算，并且具體價值在帳戶之間被即時兌換。
圖5示出了顯示使用代幣的基本交易的示意圖。第一方(“買家”)同意從第二方(“賣家”)購買數(shù)字文件?？梢酝ㄟ^各種機制(諸如口頭協(xié)議、在線拍賣、或在線店面)來制定購買協(xié)議。假設(shè)在該基本實例中，該文件在轉(zhuǎn)讓方面不受版權(quán)限制，且并不涉及DRM方面的考慮。一旦確認了購買，買家就向賣家發(fā)送一個或多個代幣來支付購買價格。如果買家在其錢包14中沒有足夠的代幣來支付購買，則錢包14發(fā)行附加的代幣來支付此項購買的費用。任何新發(fā)行的代幣對于發(fā)行錢包都將是可追蹤的。在優(yōu)選實施例中，買家可以將電子錢包應用程序14連同代幣一起發(fā)送-如果賣家已經(jīng)有了電子錢包14，則可以忽略該應用程序；否則，賣家可以執(zhí)行錢包應用程序14并立刻使用它來存儲來自買家的代幣12。
一旦接收代幣，賣家就將文件連同圖3所示的確認一起發(fā)送給買家?，F(xiàn)在就完成了該項交易。
圖5中所示的基本交易類似于當前商務中通常進行的許多交易-買家相信賣家在接收支付后就會以實際(物理)或電子方式發(fā)送所購買的商品。賣家相信買家的支付合法，即，代幣是真實的。然而，交易中所用的代幣12沒有當前支付系統(tǒng)的下降趨勢。不像現(xiàn)金，代幣可以被跟蹤以確認交付給賣家。不像支票或信用卡，買家不會暴露可能被不誠實的賣家進行欺詐所使用的重要金融信息，如帳號。
上述的基本實例涉及到買家和賣家之間一定程度的信任，特別是要在接收或查看商品之前發(fā)送代幣的買家一方。圖6中示出了第二實例，其中，在任何一方擁有其交易合約(bargain)的自己那部分之前，就可以執(zhí)行某項完整交易的確認。
圖6中，買家已經(jīng)從賣家再次購買了數(shù)字文件。然而，在這種情況下，買家已經(jīng)指定了安全的支付，其中，資金被放到契約中(在所圖示的實施例中，該契約在賣家錢包14中進行維護，盡管也可以為買家的電子錢包14或第三方站點設(shè)計契約)，以使賣家不能夠立即使用代幣。響應于接收契約化的支付，買家獲得“鎖定的”(即，當前不可用的)數(shù)字文件80?？梢砸越Y(jié)合美國專利第6,389,541號(其結(jié)合于此作為參考)所述的方式或相似的方案來鎖定文件。假設(shè)賣家發(fā)送文件80；然而，有可能買家已經(jīng)從別處獲得了文件80并且該項購買是為了購買使用文件80的權(quán)限，對于此，則需要“密鑰”。在這點上，買家擁有其不能使用的文件80，且賣家擁有其不能使用的代幣12。假設(shè)部分該鎖定的數(shù)字文件未加密，以致于買家可以確認文件80的完整性以及由嵌入的DRM授予的權(quán)限(諸如，在多達三臺計算機上的無限制使用、或燒錄到CD壓縮盤上的權(quán)限、或使用將終止的特定日期)。一旦用戶確信其已經(jīng)接收到了正確的文件80，他就執(zhí)行一個動作(例如，在文件80上進行雙擊)以輸入由賣家提供的密鑰。輸入密鑰執(zhí)行兩種功能(1)如果有DRM的話，則用戶根據(jù)DRM來解除數(shù)字文件80的鎖定以能夠使用，以及(2)向賣家發(fā)送釋放消息來釋放契約化的代幣12。
可以以多種方式實現(xiàn)契約化的支付功能。在圖7所示的另外實施例中，買家獲得鎖定的數(shù)字文件80。為了打開該文件，有兩件東西是必須的(1)足夠支付文件費用的代幣以及(2)密鑰。如前所述，文件80(或相關(guān)文件)為買家提供足夠的信息以合理地確認其真實性及其成本。買家通過例如拖動一個或多個代幣到文件80(這使得向賣家(權(quán)限所有者、或其代理商)發(fā)送消息)、請求密鑰來確認其購買。在這一點上，該代幣被提交給特定文件，且在解除鎖定之前沒有取消當前交易的情況下不能被用于另一項交易。當賣家返回密鑰時，則釋放文件的內(nèi)容并將代幣發(fā)送給賣家。
圖8利用圖7的實施例示出了另一種變化，其中，在支付時，系統(tǒng)自動補償文件的多個權(quán)限所有者。在此情況中，打開文件就向清算部門82發(fā)送代幣，其中，在這種情況下通過參考數(shù)據(jù)庫來確定文件80中的各種權(quán)限。例如，對于音樂文件，可以有當文件銷售時就被授權(quán)進行支付的多方。賣家、歌曲(其版權(quán)可以為出版社所有，或其版權(quán)已經(jīng)轉(zhuǎn)讓給了他人)的作者、表演者、以及發(fā)行者(即，唱片公司)都可以劃出由買家支付的金額的一部分。在圖8中所示的實施例中，清算部門82接收來自買家而不是賣家的支付，并確定將要支付給每個單位的金額。這些金額可以根據(jù)多個因素(例如，每個賣家都可能對于各種單位有各種不同的交易)而改變，因此支付的分類細目可以根據(jù)特定的賣家而改變，買家從該賣家購買歌曲且由買家支付價錢。此外，各種版權(quán)都可以隨著時間而逐漸改變，并且可以頻繁改變，最好是將版權(quán)分類細目存儲在公共數(shù)據(jù)庫中。
本發(fā)明的這個方面在特定情形的商務交易中提供顯著的優(yōu)點。由于本發(fā)明比起現(xiàn)有的系統(tǒng)具有低的系統(tǒng)開銷，因此其非常適用于小的交易。從而，有可能以很少的每次使用費來銷售音樂或軟件應用程序，例如，每播放一次音樂文件兩美分。消費者可以購買文件的20或30次播放，或每播放一次文件支付一次。對于權(quán)限的每次購買(或?qū)τ诿看尾シ?，都要向所有各方支付報酬。
此外，本發(fā)明可合法使用通常用于版權(quán)文件的非法轉(zhuǎn)讓的對等文件共享技術(shù)。當前，由于服務擁有者必須提供高峰時間下載音樂文件的帶寬，因此啟動合法音樂/視頻服務就有相當高的成本。利用本發(fā)明，消費者就可以使用對等文件共享技術(shù)(諸如，Kazaa或BitTorrent)來得到DRM保護的文件。由于文件受DRM的保護，因此在通過支付適當?shù)馁M用而獲得合適的許可(密鑰)之前，該文件就不能被使用。為了鼓勵其他用戶共享其帶寬，可以根據(jù)被用戶傳輸?shù)淖止?jié)數(shù)來將賣家的部分費用發(fā)送給參與文件共享的用戶。這將極大地減少由主要賣家提供的帶寬量，這是由于，一旦受DRM保護的文件的副本已向公眾發(fā)布，則可以利用用戶的大部分未使用的帶寬。
圖9示出了電子錢包的基本實施例。為了訪問該電子錢包，必須提供PIN(個人身份密碼)或所有權(quán)的其他標記(諸如，指紋、語音采樣、眼虹膜掃描)。所有者可以從電子錢包轉(zhuǎn)帳資金、驗證代幣12、檢查余額等。預計，實際的執(zhí)行可提供圖形界面以有助于操作。
應該注意，盡管已經(jīng)結(jié)合數(shù)字文件的轉(zhuǎn)讓描述了契約化產(chǎn)品的支付的前述實例，但是也可以對實物產(chǎn)品使用同樣的機制。例如，根據(jù)來自運送者的包裹已經(jīng)交付的通知單，與發(fā)送給買家的包裹有關(guān)的代幣就可以被發(fā)放。此外，可以根據(jù)執(zhí)行通知來發(fā)放有關(guān)于服務的支付。
基于對等結(jié)構(gòu)的代幣的主要優(yōu)點是使用多個單獨用戶的帶寬和計算機處理來完成交易的杠桿作用。通過向分布式網(wǎng)絡服務結(jié)構(gòu)的儲值服務器62報告交易來完成交易的跟蹤和審計過程。這顯著減小了若通過傳統(tǒng)的客戶/服務器結(jié)構(gòu)來跟蹤所有的這些交易通常所需的帶寬和處理能力。
由于在各方之間花費代幣12，因此通過目的IP(destination IP)地址(或其他適合的尋址方案)來跟蹤代幣。還可以通過被用于將代幣從一個人轉(zhuǎn)帳到另一個人的程序(諸如，電子錢包14和商務服務器70)來跟蹤代幣12。由于在轉(zhuǎn)帳代幣時交易的各方都連接至網(wǎng)絡，因此可以通過儲值服務器62來檢測和記錄交易，以用于代幣有效性的以后確認。系統(tǒng)提供用于交易的每個代幣的跟蹤能力。為了獲得該信息，當被賦予適當?shù)暮戏?quán)限來訪問交易數(shù)據(jù)庫66時，則可以對其進行訪問。這允許在必要時為了合法目的以跟蹤交易的能力進行相對的匿名交易。
當代幣12被跟蹤時，該信息被通過網(wǎng)絡服務發(fā)送給中央數(shù)據(jù)庫，并嵌入到代幣本身中以作為一種形式的數(shù)據(jù)驗證。
圖10示出了儲值服務器62(標以SVS1～SVS4)之間的對等關(guān)系以及電子錢包14(標以EWA～EWI)之間的對等關(guān)系的示意圖。不管哪個儲值服務器62與電子錢包14有關(guān)，每個電子錢包14都可以將代幣轉(zhuǎn)帳給任何其他兼容的電子錢包14。從而，可以接收所附文件的任何設(shè)備都能夠從另一個設(shè)備接收代幣12。儲值服務器62也處于對等關(guān)系。儲值服務器可以相互通信而無需通過監(jiān)督中央服務器來控制。因此，SVS2確認EWD和EWI之間的交易，它可以直接與SVS4通信。因此，一系列的交易就可容易和安全地被確認和清算。
本文中所述的實施例與現(xiàn)有技術(shù)在電子貨幣上所做的努力的不同之處在于，在任何時間點上代幣的有效性的驗證都是可選的(即，錢包可以保存代幣12，而無需驗證或兌現(xiàn))，然而用代幣保存歷史，以使在任何時間都可以進行準確的驗證。從而，本發(fā)明提供了通過對等網(wǎng)絡進行交易的能力，而無需監(jiān)控交易的集中式授權(quán)。驗證代幣12為所有者提供了代幣合法的保證，但是，進行驗證通常會發(fā)生費用。因此，一方可以設(shè)置他的接收屬性以使錢包利用儲值服務器62來驗證每個所接收到的代幣12，但是這樣做將發(fā)生費用。另一方面，接受算法的屬性可以依賴于先前的歷史(諸如在線拍賣站點上的反饋分數(shù)，其提供先前持有代幣的一方或多方的聲譽的總指標)來確定是否進行代幣驗證。請求驗證中的判斷可以基于由接受方確定的多個因素(諸如，買家的聲譽以及代幣的其他屬性)的任何想要的組合。
使驗證處理自動化減少了通過只驗證來自未知源或為接受方可能不信任的源的那些代幣來使用代幣進行交易的成本。由于大多數(shù)的代幣的價值較小，因此許多單個方都可以接受代幣而不會發(fā)生請求驗證的花費。商業(yè)帳戶將很可能把與交易有關(guān)的所有代幣都兌現(xiàn)，因此在接收時就將驗證每個代幣。
不僅電子錢包14或其他應用程序可以被定制以接收某些屬性的代幣，而且該電子錢包可以基于所提供的適當數(shù)量的代幣12，結(jié)合鎖定的文件而被使用來釋放該鎖定的文件的內(nèi)容。這就使得第一次真正的對等商務交易可信賴。
除了驗證能力以外，本發(fā)明還通過使用下列新興的標準網(wǎng)絡服務來提供保證的交易安全性和可跟蹤性1.利用新發(fā)布的行業(yè)標準(諸如，安全性斷言標記語言或“SAML”、以及自由聯(lián)盟計劃)來執(zhí)行交易的個體的身份驗證；2.保證所購買的內(nèi)容有效性的DRM標準；以及3.保證代幣的發(fā)行和兌現(xiàn)在任何貨幣中具備合法代價的銀行業(yè)標準(交互式金融交換-IFX、SWIFT等)。
在描述本發(fā)明的過程中，指定了各種協(xié)議和公約以提供對系統(tǒng)功能的理解。然而，這些協(xié)議和公約中的許多都在快速發(fā)展，例如，DRM規(guī)范，且本發(fā)明適于以任何現(xiàn)有或?qū)淼囊?guī)范來進行。
盡管已經(jīng)針對一些示例性實施例詳細描述了本發(fā)明，但是本領(lǐng)域的技術(shù)人員將會明白，可以對這些實施例進行各種修改以及替換。在權(quán)利要求的范圍內(nèi)，本發(fā)明包括任何修改或替換實施例。
權(quán)利要求
1.一種通過網(wǎng)絡進行交易的方法，包括在第一處理設(shè)備處在所述第一處理設(shè)備處接收具有指定價值的多個電子代幣文件；通過所述網(wǎng)絡向第二處理設(shè)備發(fā)送適當?shù)碾娮哟鷰盼募M以換取所需產(chǎn)品或服務；在所述第二處理設(shè)備處通過所述網(wǎng)絡接收來自所述第一處理設(shè)備的電子代幣文件組；選擇性地驗證所述電子代幣文件組中的一個或多個文件的真實性。
2.根據(jù)權(quán)利要求1所述的方法，其中，所述多個代幣文件中的每一個都包括它們已經(jīng)被用于其中的多項交易的歷史。
3.根據(jù)權(quán)利要求1所述的方法，其中，所述多個代幣文件中的每一個都具有唯一標識符。
4.根據(jù)權(quán)利要求3所述的方法，其中，所述唯一標識符包括代碼，所述代碼又合并與發(fā)行設(shè)備有關(guān)的唯一標識符。
5.根據(jù)權(quán)利要求4所述的方法，其中，與所述發(fā)行設(shè)備有關(guān)的唯一標識符包括與所述發(fā)行設(shè)備有關(guān)的MAC地址。
6.根據(jù)權(quán)利要求1所述的方法，其中，所述價值被指定為資金價值。
7.根據(jù)權(quán)利要求1所述的方法，其中，所述價值被指定為非資金價值。
8.根據(jù)權(quán)利要求1所述的方法，其中的多個代幣文件可具有不同的價值類型，以及其中，進一步包括兌換不同價值類型的代幣的步驟。
9.根據(jù)權(quán)利要求8所述的方法，其中，所述兌換步驟包括以下步驟使用買賣競價處理過程來兌換不同價值類型的代幣。
10.根據(jù)權(quán)利要求8所述的方法，其中，所述兌換步驟包括以下步驟使用拍賣處理過程來兌換不同價值類型的代幣。
11.根據(jù)權(quán)利要求1所述的方法，其中，每個代幣都具有用于當前所有者的標識符的字段。
12.根據(jù)權(quán)利要求11所述的方法，其中，每個代幣都具有用于將來的所有者的標識符的字段。
13.根據(jù)權(quán)利要求1所述的方法，進一步包括以下步驟跟蹤涉及特定代幣的多項交易，而不使用中央清算授權(quán)。
14.根據(jù)權(quán)利要求1所述的方法，其中，發(fā)送適當?shù)碾娮哟鷰盼募M的所述步驟包括以下步驟向移動設(shè)備發(fā)送適當?shù)碾娮哟鷰盼募M以作為消息的一部分。
15.根據(jù)權(quán)利要求1所述的方法，其中，發(fā)送適當?shù)碾娮哟鷰盼募M的所述步驟包括以下步驟通過數(shù)據(jù)網(wǎng)絡發(fā)送適當?shù)碾娮哟鷰盼募M。
16.根據(jù)權(quán)利要求1所述的方法，進一步包括以下步驟限制所述電子代幣文件的使用。
17.根據(jù)權(quán)利要求1所述的方法，其中，限制所述電子代幣文件的使用的所述步驟包括以下步驟禁止將所述電子代幣文件用于一些與年齡不相適合的購買。
18.根據(jù)權(quán)利要求1所述的方法，其中，限制所述電子代幣文件的使用的所述步驟包括以下步驟限制將所述電子代幣文件用于指定的購買。
19.根據(jù)權(quán)利要求1所述的方法，其中，選擇性地驗證所述電子代幣文件組中的一個或多個文件的真實性的所述步驟包括以下步驟基于包括在關(guān)于先前交易的多個電子代幣文件中的信息，自動驗證所述多個電子代幣文件的真實性。
20.一種通過網(wǎng)絡進行交易的方法，包括在第一處理設(shè)備處在所述第一處理設(shè)備處接收多個電子代幣文件，其中，所述電子代幣文件包括標識代幣的特定價值的第一字段以及包含關(guān)于所述代幣的資金價值的使用的限制的第二字段；通過所述網(wǎng)絡向第二處理設(shè)備發(fā)送適當?shù)碾娮哟鷰盼募M以換取所需產(chǎn)品或服務，所述產(chǎn)品或服務受到所述限制；在第二處理設(shè)備處通過所述網(wǎng)絡接收來自所述第一處理設(shè)備的電子代幣文件組。
全文摘要
一種用于對等交易的系統(tǒng)，包括用于存儲電子代幣文件(12)的電子錢包(14)。電子代幣可以在沒有第三方監(jiān)督的情況下在幾個電子錢包之間傳遞。在任何時候，代幣的所有者都可為一筆費用來驗證代幣的有效性，但是這種驗證卻不需要進行交易。電子代幣包括可以用于將代幣限制于特定用途的或防止將代幣用于特定產(chǎn)品和服務的字段。
文檔編號G06Q30/00GK101069204SQ200580035761
公開日2007年11月7日 申請日期2005年8月18日 優(yōu)先權(quán)日2004年8月19日
發(fā)明者托馬斯·梅雷迪思, 霍華德·邁澤萊斯 申請人:托馬斯·梅雷迪思