專利名稱：憑證交流裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及個人身份鑒別和憑證交流領(lǐng)域。
背景技術(shù)：
現(xiàn)有憑證交流的鑒別裝置和電子方法的許多例子。這些通常包括在安全、適應(yīng)性和使用方便之間的綜合方法。例如，要求將卡片插入讀出器的智能卡業(yè)務(wù)處理給予了高度的信任在卡片和讀出機之間的交流僅僅牽連那兩方，但是較不方便。包括例如用在某些地下鐵路系統(tǒng)中的無線讀出機業(yè)務(wù)處理甚至不要求使用者從它們的皮夾子拿出卡片，但是牽連未經(jīng)授權(quán)的和不受檢驗的第三方是很明顯的。而且，這些裝置通常要求一通道位置，在那里網(wǎng)絡(luò)功能或通道位置功能承擔憑證處理。從而當事人的用具對主裝置驗明自身，然后主裝置對在識別基礎(chǔ)上的業(yè)務(wù)處理應(yīng)用預(yù)先的約定。不對同等人對同等人的鑒別提供必要的條件。例如在信用卡或智能卡的情況下，將它們放入承擔所要求的處理的ATM或其它網(wǎng)絡(luò)有效接受器內(nèi)。在沒有網(wǎng)絡(luò)的情況下在這些卡之間不可能進行業(yè)務(wù)處理。
不可能進行相互有懷疑的憑證交流。當事人必須相信主裝置，并對主裝置驗明自身。在主裝置是用于建立它是真誠的一固定裝置的一部分的場合，這是沒有問題的。當兩個裝置是可動時，這變得相當成問題的。
此外，使用者可選擇的要點是網(wǎng)絡(luò)的一部分，而不是卡自身的性能。
需要有限的使用“名片”和對于在其中人員可以不需要相互了解的機構(gòu)所采取的身份鑒別，但是需要了解功用信息，例如接觸保密文件許可證、財政認可核審、進出權(quán)利或醫(yī)療。有用的是保證進行標記對標記的交流，通過該交流使使用者和機構(gòu)兩方建立起可選用的真誠。
在這過程中，觸摸標記或者更確切地很靠近標記必須是使各使用者能夠確信僅僅那些標記參預(yù)了該過程。否則在典型的“中間人”或典型的“劫持”攻擊的變化中起作用的第三方無線系統(tǒng)所進行的電子欺騙可能是會發(fā)生的。
例如，在保衛(wèi)領(lǐng)域，相遇而沒有許可證細節(jié)的正式通知、但帶有這些標記的兩人能夠交流由保衛(wèi)證明當局簽發(fā)的憑證，因此能夠預(yù)測允許他們討論的信息的程度。
在醫(yī)院，醫(yī)生通過簽發(fā)一指令能夠認可一藥物治療，以及能夠檢查醫(yī)生在那醫(yī)院具有開處方的權(quán)利。

發(fā)明內(nèi)容
在本發(fā)明的一形式中，雖然這不需要最廣泛的唯一形式，但可以說它在于一組裝置，其中一第一裝置適合于在電子存儲器內(nèi)保持信息和在傳送觸發(fā)時進行這信息的傳送，以及一第二裝置適合于在電子存儲器中保持信息和適合于接收來自所述第一裝置的傳送、并將所接受的數(shù)據(jù)與所述第二裝置保持的數(shù)據(jù)進行比較以及當所接收的數(shù)據(jù)與預(yù)定標準匹配時對這作用輸出信息，相應(yīng)的諸裝置適合于僅僅在分開距離的所選范圍內(nèi)或當接觸時在諸裝置之間進行傳送和接受。
較佳地所述裝置適合于執(zhí)行憑證鑒定信息。較佳地，諸裝置具有傳送和接收范圍，從而僅僅當這物理靠近以致在業(yè)務(wù)處理中有效地排除第三方卷入的可能性時它們將傳送和接收至少某些信息。
在本發(fā)明的又一形式中，可以說它在于憑證交流裝置，所述裝置包括近端導(dǎo)體，該導(dǎo)體適合于僅僅當如此物理靠近第二憑證交流裝置以致在業(yè)務(wù)處理中有效地排除第三方卷入的可能性時傳送至少某些信息。
在本發(fā)明的又一形式中，可以說它在于憑證交流裝置，該裝置包括至少一近端導(dǎo)體，該導(dǎo)體適合于僅僅當如此物理靠近第二憑證交流裝置以致在業(yè)務(wù)處理中有效地排除第三方卷入的可能性時傳送至少某些信息，所以數(shù)據(jù)適合于在該裝置和第二裝置之間執(zhí)行被信任的相互識別，而不涉及第三方。
較佳地，憑證交流裝置合適于要求參加者就在與第二裝置通訊之前鑒別他們的身份。
較佳地，憑證交流裝置適合于通過用鍵將通過代碼輸入該裝置接受身份鑒別。
較佳地，憑證交流裝置適合于通過使用生物統(tǒng)計鑒別設(shè)備接受身份鑒別。
較佳地，近端連接件是感應(yīng)連接件。
較佳地，通過要求物理靠近且?guī)缀跷锢斫佑|的功率的RF(射頻)無線電收發(fā)機進行感應(yīng)連接。
較佳地，關(guān)于近端導(dǎo)體的功率是可設(shè)定的，以致在物理接觸之前可得到足夠的功率用于傳送和接收數(shù)據(jù)，以及當要求物理接觸或很靠近時，將設(shè)定的功率減小到適合于確保這很靠近的范圍。
較佳地，近端導(dǎo)體包括檢測在該裝置和第二裝置之間正保持物理接觸的結(jié)構(gòu)，該裝置還適合于僅僅在檢測到這接觸時才傳送某些數(shù)據(jù)。
較佳地，檢測物理接觸的結(jié)構(gòu)是壓力傳感器。
較佳地，由材料的薄層或殼防止感應(yīng)連接件物理損壞或環(huán)境造成的損壞。
較佳地，該裝置包括交流憑證檢驗結(jié)果的結(jié)構(gòu)。
較佳地，所述交流結(jié)構(gòu)包括至少一被信任的燈。
較佳地，所述交流結(jié)構(gòu)包括至少三個分開的可識別的光指示器。
較佳地，所述光指示器被形成為圍繞該裝置的多個帶，以便于從許多角度可以看到。
較佳地，所述光指示器是發(fā)光二極管。
較佳地，該裝置還包括被信任的α-數(shù)字顯示器。
較佳地，該裝置還包括生物統(tǒng)計鑒別設(shè)備。
較佳地，所述生物統(tǒng)計鑒別設(shè)備是指紋掃描器。
較佳地，該裝置還包括用于接收來自比近端導(dǎo)體范圍更遠的一距離發(fā)出的無線傳播的結(jié)構(gòu)。
較佳地，近端導(dǎo)體是球莖狀結(jié)構(gòu)，允許從許多角度與第二裝置瞬時接觸。
較佳地，該裝置大體上是圓柱形。
較佳地，在另一形式中，近端導(dǎo)體位于圓柱體的軸上，允許從許多角度瞬時接觸第二裝置。
在本發(fā)明的又一形式中，可以說它用于相互懷疑憑證交流的方法，該方法包括下列步驟將憑證交流裝置處于與第二這樣的裝置接觸或很靠近狀態(tài)，
憑證交流裝置對第二裝置傳送數(shù)據(jù)和從第二裝置接收數(shù)據(jù)，憑證交流裝置處理所接收的數(shù)據(jù)，以確定第二裝置的憑證狀態(tài)，憑證交流裝置輸出憑證確定的結(jié)果。
在本發(fā)明的又一形式中，可以說它用于相互懷疑憑證交流的方法，該方法包括下列步驟對各參加者提供一憑證交流裝置，將關(guān)于使用者的憑證數(shù)據(jù)裝入憑證交流裝置，各參加者操縱他們的裝置，用于從第二裝置尋找相應(yīng)的憑證數(shù)據(jù)，各參加者將他們的裝置放置成與第二裝置接觸或很靠近，各裝置向第二裝置傳送數(shù)據(jù)和從第二裝置接收數(shù)據(jù)，各裝置處理所接收的數(shù)據(jù)，用于確定第二裝置的憑證狀態(tài)，各裝置輸出憑證確定的結(jié)果。
較佳地，該方法還包括下列諸步驟對憑證交流裝置傳送一機構(gòu)的強制性的安全保險憑證，該裝置將所述強制性安全保險憑證施加于被傳送到第二裝置的數(shù)據(jù)。可以將這傳遞限制為在制造該裝置或第一次啟動該裝置時執(zhí)行的一次性過程。
較佳地，該方法還包括下列諸步驟將使用者自由決定的安全保險憑證傳送到憑證交流裝置，該裝置將所述使用者自由決定的安全保險憑證施加于被傳送到第二裝置的數(shù)據(jù)。可以將這傳送限制為在制造該裝置或第一次啟動該裝置時執(zhí)行的一次性過程。
較佳地，可以通過位于其中正操作該裝置的特定位置的結(jié)構(gòu)將強制性安全保險憑證傳送到憑證交流裝置。
較佳地，通過可靠的無線裝置進行所述保險憑證傳送。
能夠以沒有其它裝置能夠侵入的方式在一起可靠傳遞的諸被信任的裝置稱為一整體。在一整體中僅僅可以有各類型的一個裝置。
較佳地，憑證交流裝置是諸裝置的相互鑒別的整體的一部分，其中它可以向被信任的遠處的視覺顯示裝置發(fā)信號，以顯示數(shù)據(jù)。
較佳地，遠處顯示裝置是標記顯示器。
較佳地，憑證交流的方法包括下列步驟憑證交流裝置通過可靠的無線裝置向在它自己整體中的一遠處的視覺顯示裝置發(fā)出與第二裝置相關(guān)的參加者的視覺圖像信號。
在本發(fā)明的又一形式中，可以說它在于由警衛(wèi)人員迅速檢驗一組參加者的憑證的方法，該方法包括下列諸步驟對各參加者和警衛(wèi)人員提供一憑證交流裝置，所述裝置包括僅僅在這物理靠近于第二信用交換裝置以致在業(yè)務(wù)處理中排除第三方卷入的可能性時才任命于傳送至少某些數(shù)據(jù)的近端導(dǎo)體，所述裝置還包括存儲裝置和處理裝置以及輸出裝置，將包括參加者的身份和憑證的數(shù)據(jù)裝入各參加者的憑證交流裝置，操縱警衛(wèi)人員的裝置，使它從參加者的裝置尋找適當?shù)纳矸莼驊{證數(shù)據(jù)，將各參加者的裝置放置成與警衛(wèi)人員的裝置接觸或很靠近，在警衛(wèi)人員的和參加者的裝置之間傳送數(shù)據(jù)和接收數(shù)據(jù)，警衛(wèi)人員的裝置處理所接收的數(shù)據(jù)，用于確定參加者的裝置的憑證狀態(tài)，警衛(wèi)人員的裝置輸出憑證確定的結(jié)果。
較佳地，提供無源裝置，用于延伸其中靠近警衛(wèi)人員的裝置足以用于近端導(dǎo)體工作的區(qū)域。
較佳地，無源裝置是波導(dǎo)管，它適合于將警衛(wèi)人員的憑證交流裝置插入在其中。
較佳地，各參加者將他們的憑證交流裝置通過波導(dǎo)管，用于傳送他們的憑證。
較佳地，警衛(wèi)人員的裝置是包括遠處視覺顯示裝置的一整體的一部分。
較佳地，憑證檢驗方法包括下列步驟警衛(wèi)人員的憑證交流裝置通過可靠的無線裝置對在它自己整體中的遠處顯示裝置發(fā)出與參加者的裝置相關(guān)的參加者的視覺圖像信號。
能夠以沒有其它裝置能夠侵入的方式在一起可靠地交流的諸被信任的裝置稱為一整體。在一整體中僅僅可以有各類型的一個裝置。
在本發(fā)明的又一形式中，憑證交流裝置是諸裝置的一相互鑒別的整體的一部分，其中它可以對被信任的顯示裝置發(fā)信號，以顯示數(shù)據(jù)。
較佳地，遠處顯示裝置是標記顯示器。
在一較佳實施例中，憑證交流裝置具有圓柱形，并稱為代碼棒。代碼棒是便攜式的防篡改的被信任的裝置，該裝置用于個人身份鑒別、憑證證明和憑證交流。在代碼棒的一較佳實施例中，它包括帶有一感應(yīng)連接件、一個或多個被信任的輸入開關(guān)、允許從多角度觀察的一個或多個被信任的例如光“帶”的光顯示器、例如經(jīng)反射可背光照明的LCD(液晶顯示)顯示器的一被信任的顯示器、一未被信任的輪狀按鈕、一未被信任的發(fā)聲器以及例如藍牙或802.11以太網(wǎng)絡(luò)的無線網(wǎng)絡(luò)接口的一手持裝置。此外，代碼棒可以裝有在自動型式中需要背光照明時可用于檢測的一可選用的照度計。
在代碼棒的一較佳實施例中，可以選擇使用它的無線接口，用于通過被信任的裝置對例如無線揚聲器裝置的另一發(fā)聲裝置發(fā)出“按鈕”信號，用于產(chǎn)生聲調(diào)和信號。
為了實際使用，應(yīng)該將代碼棒制造成易于用手握持和存放在服裝口袋內(nèi)。在代碼棒的一較佳實施例中，可以將它構(gòu)造成在一端帶有復(fù)蓋末端的以及可選地部分圓柱形側(cè)面的感應(yīng)連接件(通常為球莖狀)的圓柱體形式。這允許在諸代碼棒之間易于從多角度瞬時聯(lián)系。
能夠通過許多方法制造圍繞該圓柱體圓周的光帶。一普通方法是圍繞這一圓周放置多個LED(發(fā)光二極管)裝置。
使用者在使用之前必須對代碼棒進行鑒別。在該裝置的一較佳實施例中，可以通過被信任的輸入鍵、或通過例如指紋閱讀器的埋入的生物統(tǒng)計元件、或它們的組合輸入PIN型數(shù)字。在鑒別之后，使用者在裝置“時間已過”和要求再鑒別之前有一定時間執(zhí)行具體事項。對于具有埋入的無線元件的代碼棒，可以從另一被信任的裝置接收可靠的(例如帶有鑒別功能的加密的)“心搏”信號，以延時啟動時間已過。
在保衛(wèi)范圍內(nèi)代碼棒的最典型的使用是檢查各其它人的許可證和身份而沒有第三方介入。
例如，兩人可以相遇進行各種討論。在這些討論期間，顯然雙方可以從一特定項目的保密級別的討論中得益。然后各方可以進行以下過程a)鑒別他們各自的代碼棒；b)通過操縱被信任的按鈕或輪，各自選擇一問題詢問另一代碼棒，在這情況下該問題是他們是否有保密許可證；c)各方將諸代碼棒接觸一時期，直至代碼棒通過例如光帶的可視裝置或聲調(diào)發(fā)信號，從而在諸代碼棒之間已傳送了足夠的數(shù)據(jù)；d)然后代碼棒處理數(shù)據(jù)，并對相應(yīng)的使用者發(fā)出另一方具有保密許可證是成功或失敗的信號。這發(fā)信號可以是被信任的帶燈、或在被信任的顯示器上、或它們的組合。注意聲調(diào)是不勝任的，這是由于許多裝置可以篡改它。
接觸標記或者或確切地很靠近標記必須是能夠使各使用者確信僅僅這些代碼棒是參預(yù)在該處理過程中。
為了優(yōu)化點對點的數(shù)據(jù)傳送，用于近端導(dǎo)體的功率是可設(shè)定的，以便能夠傳送和接收初始數(shù)據(jù)以及在要求物理很靠近時減小設(shè)定的功率。
能夠以許多方法擴大以上處理過程。例如，作為相互鑒別過程的一部分代碼棒可以通過無線接口將另一方的視覺身份傳送到一“標記”裝置。該標記裝置是具有電子顯示器和無線裝置的一被信任的裝置。通過一可靠的約定，它能夠從一特定的代碼棒鑒別和傳送以及接收數(shù)據(jù)。能夠以沒有其它裝置能夠侵入的方式在一在可靠交流的諸被信任的裝置稱為一整體。在一整體中僅能夠有各類型的一個裝置。在視覺檢查的情況中，代碼棒將信息傳送到它的整體中的有效的標號裝置。該視覺檢查包括另一方的視覺身份。注意實質(zhì)上傳送到它的整體部分的視覺檢查是另一方的視覺檢查，否則它可能引入一欺騙的襲擊。
另一可能的擴大是對感應(yīng)連接件施加壓力感應(yīng)表面或膜，從而檢測與各代碼棒的物理接觸，作為該處理過程的一部分。雖然壞兆頭是較小的，但這防止高能RF裝置看上去象很靠近另一裝置。
雖然在一組合方法中能夠使用有開關(guān)的輸入以提供某些形式的PIN型鑒別，但是在代碼棒的一較佳實施例中，將裝有例如指紋閱讀器的生物統(tǒng)計裝置，用于形成使用者對代碼棒鑒別要求的一部分。
各代碼棒可以包括使用者自由決定的安全保險憑證，以及組織的強制性的安全保險憑證。
強制性安全保險憑證限制使用者與另一代碼棒業(yè)務(wù)處理的內(nèi)容。例如，一使用者可能希望對另一代碼棒保持者揭示他們具有最高級保密許可內(nèi)容。但是，在該代碼棒內(nèi)裝載的強制性安全保險憑證可以陳述僅僅對于是澳大利亞公民的代碼棒保持者能夠揭示最高級保密許可證的被暴露的內(nèi)容。如果使用者選擇最高級秘密作為揭示內(nèi)容、以及與外國人保持者所保持的代碼棒進行具體傳送，那么強制性安全保險憑證可以越過使用者的選擇，僅僅揭示秘密級許可內(nèi)容。
對于使用者可以使用一使用者自由決定的安全保險憑證，以設(shè)定不履行規(guī)則。例如，發(fā)生了一代碼棒接觸而沒有使用者的特定選擇，盡管代碼棒使用者保持一最高級秘密許可證，然而對另一方僅可揭示標準秘密級別的許可內(nèi)容。
當參加者進入一房間時強制性安全保險憑證還可以工作，在該房間內(nèi)的被信任的無線裝置通知他們的代碼棒在該房間內(nèi)僅僅可以進行例如秘密級的交談。那么這強制性安全保險憑證可以使代碼棒設(shè)定或具體傳送無效?；蛘?，一使用者可以通過操縱代碼棒要求目前安全范圍尋球和獲得來自另一被信任的裝置的任何強制性的要求。例如，位于會議室內(nèi)的一被信任的裝置可以廣播安全范圍、通過一無線接口該房間裝備成進行直至秘密級的交談和沒有任何人是交流這級別以上的憑證。通過能夠被代碼棒檢驗的、加密的、被識別的約定廣播。在進入房間時，出席者的代碼棒接收廣播和與該保險憑證匹配。如果一出席者試圖與另一出席者的代碼棒交流例如最高級秘密許可證的通知，該代碼棒將拒絕這樣做。
附圖簡述現(xiàn)在將參照附圖敘述本發(fā)明的實施例，在附圖中

圖1是呈代碼棒形式的憑證交流裝置的視圖。
圖2示出了使用中的兩根代碼棒。
圖3示出了呈標記形式的遠處的顯示裝置。
圖4示出了包括波導(dǎo)管的一實施例，該波導(dǎo)管用于延伸其中可以很靠近接觸的區(qū)域。
圖5示出了使用中的圖4的實施例。
具體實施例方式
圖1示出了按照本發(fā)明構(gòu)造的憑證交流裝置。它具有圓柱形的、防改動的殼體1，它的尺寸適合于方便地被握持在手中或存放在服裝口袋內(nèi)。這尺寸和形狀稱為代碼棒形式要素，這一裝置稱為代碼棒。
代碼棒包括感應(yīng)連接件形式的近端導(dǎo)體2，該近端導(dǎo)體位于代碼棒的球莖狀端，以便易于接觸其它裝置。
代碼棒還包括經(jīng)反射的背后照明的LCD顯示器3和用于輸出的未被信任的發(fā)聲器。通過圍繞代碼棒本體的三個光帶6提供進一步的輸出選擇。這些光帶的每一個都是由多個發(fā)光二極管構(gòu)成。
用于數(shù)據(jù)輸入，該裝置具有一組合的搖動輪和按鈕4和三個按鈕5。
由一802.11以太網(wǎng)絡(luò)連接提供與代碼棒的無線通訊。在又一實施例中，由一藍牙接口提供這無線通訊連接。會理解到可以使用任何有專利的或無專利的無線通訊協(xié)議。
圖2示出了使用中的該裝置。有兩個代碼棒裝置10、11，每一個都帶有近端導(dǎo)體12、13。使這兩導(dǎo)體瞬時集合在一起，以允許在該兩裝置之間傳遞信息。
例如，兩人可以相遇進行各種各樣的討論。在這些討論期間，顯然雙方在特定的項目上、從秘密等級的討論中可以得利。然后各方接受以下步驟中所述的過程。
通過進入一經(jīng)過代碼識別順序他們各自鑒別他們相應(yīng)的代碼棒。在又一實施例(未示出)中，代碼棒包括一生物統(tǒng)計的鑒別裝置，例如用于這步驟的指紋掃描器，它可以單獨使用或與通過代碼相結(jié)合使用。
通過操縱按鈕或輪各自選擇一問題詢問另一代碼棒，在這情況下該是他們是否有“秘密”許可證。
各方使兩代碼棒接觸一時期，直至代碼棒信號通過一可視裝置例如光帶或音調(diào)、在兩代碼棒之間已傳送了充分的數(shù)據(jù)。
然后代碼棒處理數(shù)據(jù)，然后各自對相應(yīng)的使用者發(fā)信號證實另一方具有一“秘密的”許可證是成功或失敗。這發(fā)信號可以是被信任的帶光或被信任的可視顯示、或它們的組合。注意音調(diào)是不勝任的。這是因為許多裝置能夠篡改它。
在使用前使用者必須鑒別代碼棒。鑒別之后，使用者在裝置“時間已過”或要求再鑒別之前有一段時間從事具體事務(wù)。代碼棒適合于通過無線通訊聯(lián)系從其它受信任的裝置接受一秘密的“心搏”信號，以延時時間已過的驅(qū)動。這便于方便地進行多項具體事務(wù)。
在另一實施例中，包括如圖4所示的標記裝置。這裝置能夠?qū)σ粋€和僅僅一個代碼棒裝置建立可靠的無線聯(lián)系。通過一可靠的約定，它能夠從一特定的代碼棒鑒別和傳送和接收數(shù)據(jù)。能夠以其它裝置不能侵入的方式可靠地在一起交流的受信任的諸設(shè)備稱為一整體。在一整體中可以僅僅有各類型的一個設(shè)備。在視感檢查的情況中，代碼棒將信息傳送到在它的整體中的有效標記設(shè)備。這視感檢查包括另一方的視感身份。注意實質(zhì)上傳送到它的整體伙伴的視感檢查是另一方的視感檢查，否則可能引出一欺騙的侵襲。
在另一實施例(未示出)中，在感應(yīng)連接件中包括一壓力傳感表面或膜，以致檢測與各代碼棒的物理接觸，作為該過程的一部分。雖然壞兆頭是小的，但這防止高能RF(射頻)裝置看上去像很靠近另一代碼棒裝置。
在圖5中示出了又一實施例。能夠?qū)⒃搼{證交流裝置用于對到會者迅速地檢查大量的個人憑證。目前通常通過出席者出示一標記或識別入場證進行這工作。當包括幾百人時，這對檢查各出席者的憑證的警衛(wèi)是很大的負擔。在保衛(wèi)部門中的一典型例子是檢查參加者的達到“秘密”的許可證等級，用于分類集合的出席人員。使用以下所述的步驟構(gòu)成的檢查方法。
警衛(wèi)人員選擇用于許可進入所要求的判斷標準、例如秘密許可證和將這選擇傳遞到代碼棒裝置。
然后警衛(wèi)人員將代碼棒20插入可靠的波導(dǎo)管21中的狹槽。該波導(dǎo)管將警衛(wèi)的代碼棒的無線通訊聯(lián)系的范圍限制于波導(dǎo)管的通道22的區(qū)域。
對他們自己的代碼棒已鑒別的各參加者將他們的代碼棒26掠過或掃過波導(dǎo)管，如圖5所示。兩個代碼棒通過它們的無線通訊聯(lián)系交流。波導(dǎo)管所產(chǎn)生的信號的測定提供了保證在該具體事項中沒有第三方卷入。
隨著參加者的代碼棒掠過波導(dǎo)管，使用上述方法的變化型式和通過警衛(wèi)人員的代碼棒上的受信任的可視裝置并伴有可選的未被信任的音調(diào)發(fā)生信號是成功或失敗，警衛(wèi)人員的裝置通過無線通訊聯(lián)系進行詢問。
另一實施例(未示出)具有兩個接受器，一個用于警衛(wèi)人員的代碼棒，另一個用于到會者。到會者將他們的代碼棒插入指定的接受器，并在某一信號下取出它。接受器的設(shè)計是實行靠近的方法，從而不需要無線聯(lián)系。
對于許多無線裝置，得到“數(shù)據(jù)鎖定”的時期長短、即兩個裝置相互識別和建立傳遞聯(lián)系的時間長短可以是數(shù)秒左右。這通常對于許多使用場合在心目中是太長了。避免這延時的方法是警衛(wèi)人員的代碼棒傳送到波導(dǎo)管外的一半徑范圍，同時僅接受波導(dǎo)管內(nèi)的數(shù)據(jù)。另一替換方案是警衛(wèi)人員的裝置具有多個無線接口，以實現(xiàn)相同的效果。這允許附近的其它代碼棒在它們掠過波導(dǎo)管之前“鎖定”。當掠過波導(dǎo)管時，它們已被同步用于數(shù)據(jù)傳送。
在這說明書中，敘述的目的僅是解釋本發(fā)明而不是限制本發(fā)明。
權(quán)利要求
1.一種適合于傳送和接收數(shù)據(jù)的憑證交流裝置，該裝置包括處理所述數(shù)據(jù)以便進行憑證檢驗的和在該裝置和一第二憑證交流裝置之間進行被信任的相互識別而不涉及第三方的結(jié)構(gòu)，還包括至少一個近端導(dǎo)體，該導(dǎo)體適合于僅在物理靠近第二憑證交流裝置時才傳送至少某些數(shù)據(jù)，以致在業(yè)務(wù)處理中有效地排除第三方卷入的可能性。
2.如權(quán)利要求1所述的憑證交流裝置，其特征在于，還適合于要求該裝置的使用者就在與第二裝置交流之前證實它們的身份。
3.如權(quán)利要求1或2所述的憑證交流裝置，其特征在于，還適合于通過用鍵將一通過代碼輸入該裝置接受身份鑒別。
4.如權(quán)利要求1或2所述的憑證交流裝置，其特征在于，還適合于通過使用生物統(tǒng)計鑒別設(shè)備接受身份鑒別。
5.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，近端導(dǎo)體是一感應(yīng)連接器。
6.如權(quán)利要求5所述的憑證交流裝置，其特征在于，由要求物理靠近且?guī)缀跷锢斫佑|的這樣功率的一RF無線電收發(fā)機實施感應(yīng)連接。
7.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，具有相對于準備傳送的數(shù)據(jù)實施在近端導(dǎo)體的輸出功率中的變化的結(jié)構(gòu)，其中在使用時以這樣的功率傳送它的未經(jīng)認可的接收是可允許的所選擇的數(shù)據(jù)，以致在所述物理靠近第二裝置之前由第二裝置接收，從而有效地排除在業(yè)務(wù)處理中第三方卷入的可能性，并以這樣的功率傳送它的未經(jīng)認可的接收是不可允許的其它所選擇的數(shù)據(jù)，以致僅僅當憑證交流裝置以這樣物理靠近一第二憑證交流裝置以便在業(yè)務(wù)處理中有效地排除第三方卷入的可能性時才被接收。
8.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，近端導(dǎo)體包括檢測在該裝置和一第二裝置之間保持物理接觸的結(jié)構(gòu)，該裝置還適合于僅僅在檢測到這接觸時才傳送這些數(shù)據(jù)。
9.如權(quán)利要求8所述的憑證交流裝置，其特征在于，檢測物理接觸的結(jié)構(gòu)是一壓力傳感器。
10.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，由一薄材料層或殼保護近端連接件不受物理的或環(huán)境造成的損壞。
11.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，包括交流處理結(jié)果的結(jié)構(gòu)，以執(zhí)行憑證檢驗。
12.如權(quán)利要求11所述的憑證交流裝置，其特征在于，所述交流結(jié)構(gòu)包括至少一被信任的光指示器。
13.如權(quán)利要求11所述的憑證交流裝置，其特征在于，所述交流結(jié)構(gòu)包括至少三個分開的可識別的被信任的光指示器。
14.如權(quán)利要求11-13的任一項所述的憑證交流裝置，其特征在于，所述光指示器被形成為圍繞該裝置的多個帶，以便于從許多角度可看到。
15.如權(quán)利要求11-14的任一項所述的憑證交流裝置，其特征在于，所述光指示器是發(fā)光二極管。
16.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，還包括一被信任的α-數(shù)字顯示器。
17.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，還包括一生物統(tǒng)計鑒別設(shè)備。
18.如權(quán)利要求17所述的憑證交流裝置，其特征在于，所述生物統(tǒng)計鑒別設(shè)備是一指紋掃描器。α
19.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，還包括用于接收從比近端導(dǎo)體的范圍更遠的一距離發(fā)出的無線傳播的結(jié)構(gòu)。
20.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，該裝置大體上為圓柱形。
21.如權(quán)利要求20所述的憑證交流裝置，其特征在于，近端導(dǎo)體位于所述大體圓柱形結(jié)構(gòu)的軸上，允許從許多角度瞬時接觸一第二裝置。
22.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，近端導(dǎo)體是球莖狀結(jié)構(gòu)，允許從許多角度瞬時接觸一第二裝置。
23.如以上權(quán)利要求的任一項所述的憑證交流裝置，其特征在于，該裝置是諸裝置的一相互被鑒別的整體的一部分，該裝置適合于在一被信任的遠處的視覺顯示裝置上進行數(shù)據(jù)顯示。
24.如權(quán)利要求23所述的憑證交流裝置，其特征在于，該遠處的視覺顯示裝置是一標記顯示器。
25.一組裝置，其中一第一裝置適合于在一電子存儲器內(nèi)保持信息和在傳送觸發(fā)時執(zhí)行這些信息的傳送，以及一第二裝置適合于在一電子存儲器內(nèi)保持數(shù)據(jù)和適合于接收來自所述第一裝置的傳送，并將所接受的數(shù)據(jù)與所述第二裝置所保持的數(shù)據(jù)進行比較，并當所接受的數(shù)據(jù)匹配預(yù)選標準時對這效果發(fā)送一輸出信號，諸相應(yīng)的裝置適合于僅僅在分開距離的一預(yù)選范圍內(nèi)或當接觸時執(zhí)行傳送和接收。
26.如權(quán)利要求25所述的一組裝置，其特征在于，所述諸裝置適合于執(zhí)行憑證鑒定信息。
27.如權(quán)利要求26所述的一組裝置，其特征在于，該諸裝置具有傳遞和接收范圍，以致僅僅當在這物理靠近中它們將傳送和接收至少某些數(shù)據(jù)，以便在業(yè)務(wù)處理中有效地排除第三方卷入的可能性。
28.一種用于相互懷疑憑證交流的方法，該方法包括下列諸步驟將如在權(quán)利要求1-24的任一項中所述的一憑證交流裝置放置成接觸或很靠近一第二該裝置，憑證交流裝置對第二裝置傳送數(shù)據(jù)和從第二裝置接收數(shù)據(jù)，憑證交流裝置處理所接收的數(shù)據(jù)，用于確定第二裝置的憑證狀態(tài)，憑證交流裝置輸出憑證確定的結(jié)果。
29.一種用于相互懷疑憑證交流的方法，該方法包括下列諸步驟對各參加者提供如權(quán)利要求1-24的任一項中所述的一憑證交流裝置，將與一使用者相關(guān)的憑證數(shù)據(jù)裝入憑證交流裝置，各參加者操作他們的裝置，用于從一第二裝置尋找適當?shù)膽{證數(shù)據(jù)，各參加者將它們的裝置放置成接觸或靠近一第二裝置，各裝置將數(shù)據(jù)傳送到一第二裝置和從該第二裝置接收數(shù)據(jù)，各裝置處理所接收的數(shù)據(jù)，用于確定第二裝置的憑證狀態(tài)，各裝置輸出憑證確定的結(jié)果。
30.如權(quán)利要求28-29的任一項中所述的方法，其特征在于，還包括下列步驟對憑證交流裝置傳送一組織的強制性的安全保險憑證，該裝置將所述強制性的安全保險憑證應(yīng)用于被傳送到第二裝置的數(shù)據(jù)。
31.如權(quán)利要求30所述的方法，其特征在于，將組織的強制性的安全保險憑證的傳送限制成是在制造該裝置或第一次啟動該裝置時執(zhí)行的一次性過程。
32.如權(quán)利要求28-31的任一項所述的方法，其特征在于，還包括下列諸步驟將一使用者自由決定的安全保險憑證傳送給憑證交流裝置，以及該裝置將所述使用者自由決定的安全保險憑證應(yīng)用于被傳送給第二裝置的數(shù)據(jù)。
33.如權(quán)利要求32所述的方法，其特征在于，將使用者自由決定的安全保險憑證的傳送限制為是在制造該裝置或第一次啟動該裝置時執(zhí)行的一次性過程。
34.如權(quán)利要求30所述的方法，其特征在于，通過位于其中該裝置正工作的特定位置的結(jié)構(gòu)將強制性的安全保險憑證傳送到憑證交流裝置。
35.如權(quán)利要求34所述的方法，其特征在于，由可靠的無線裝置進行所述保險憑證傳送。
36.如權(quán)利要求28-35的任一項所述的方法，其特征在于，包括下列步驟憑證交流裝置通過可靠的無線裝置對在它自己的整體中的一遠處的視覺顯示裝置發(fā)出與第二裝置關(guān)聯(lián)的參加者的視覺描述的信號。
37.由一警衛(wèi)人員迅速檢驗一組參加者的憑證的一方法，該方法包括下列步驟對各參加者和警衛(wèi)人員提供如權(quán)利要求1-24的任一項所述的憑證交流裝置，將包括參加者的身份和憑證的數(shù)據(jù)裝入各參加者的憑證交流裝置，操縱警衛(wèi)人員的裝置使它從一參加者的裝置尋找適當?shù)纳矸莼驊{證數(shù)據(jù)，使各參加者的裝置放置成接觸或靠近警衛(wèi)人員的裝置，在警衛(wèi)人員的和參加者的裝置之間傳送數(shù)據(jù)和接收數(shù)據(jù)，警衛(wèi)人員的裝置處理所接收的數(shù)據(jù)，用于確定參加者的裝置的憑證狀態(tài)，警衛(wèi)人員的裝置輸出憑證確定的結(jié)果。
38.如權(quán)利要求37所述的方法，其特征在于，還包括下列步驟提供適合于延伸該區(qū)域的一無源裝置，在該區(qū)域中對警衛(wèi)人員的裝置的靠近足以使近端導(dǎo)體工作。
39.如權(quán)利要求38所述的方法，其特征在于，無源裝置是一波導(dǎo)管，該波導(dǎo)管適合于允許警衛(wèi)人員的憑證交流裝置插入其中，還包括下列步驟各參加者將它們的憑證裝置通過波導(dǎo)管以傳遞他們的憑證。
40.如權(quán)利要求37-39的任一項所述的方法，其特征在于，警衛(wèi)人員的裝置是包括一遠處視覺顯示裝置的一整體中的一部分，還包括下列步驟警衛(wèi)人員的憑證交流裝置通過可靠的無線裝置對在它自己整體中的遠處顯示裝置發(fā)出與參加者的裝置相關(guān)聯(lián)的參加者的視覺描述的信號。
41.一種適合用于個人身份鑒別、憑證證明和憑證交流的一便攜式防篡改的被信任的裝置，該裝置包括一感應(yīng)連接件、一個或多個被信任的輸入開關(guān)、一個或多個被信任的允許從許多角度觀察的光顯示器、一被信任的顯示器，一未被信任的輪狀按鈕、一未被信任的發(fā)聲器以及一無線網(wǎng)絡(luò)接口。
42.如權(quán)利要求41所述的裝置，其特征在于，該顯示器是未被信任的。
43.一種基本上相對于在本說明書中參考關(guān)于實施例的附圖、相對于任一實施例所述的和如附圖所示的憑證交流裝置。
44.一種基本上相對于在本說明書中參考關(guān)于實施例的附圖、相對于任一實施例所述的和如附圖所示的關(guān)于相互懷疑憑證交流的方法。
全文摘要
適合于傳送和接收數(shù)據(jù)的憑證交流裝置和方法，該裝置包括處理數(shù)據(jù)的結(jié)構(gòu)，以便執(zhí)行憑證檢驗和在該裝置和第二憑證交流裝置之間被信任的相互識別而不涉及第三方，還包括適合于僅僅在對第二憑證交流裝置如此物理靠近以便在業(yè)務(wù)處理中有效地排除第三方卷入的可能性時才傳送至少某些數(shù)據(jù)的至少一近端導(dǎo)體。
文檔編號G06K9/62GK1813441SQ200480015926
公開日2006年8月2日 申請日期2004年6月10日 優(yōu)先權(quán)日2003年6月11日
發(fā)明者M·安德森 申請人:澳大利亞聯(lián)邦政府