專利名稱：使用電磁刮卡來提供服務(wù)的方法
技術(shù)領(lǐng)域：
本發(fā)明適用于這樣的方法，該方法利用電磁刮卡以在服務(wù)顧客可 訪問的一終端與其與使用期間的上述終端相連的一服務(wù)提供者基礎(chǔ)結(jié) 構(gòu)(infrastructure)之間提供服務(wù)。
背景技術(shù)：
為大家所熟知的預(yù)付電話卡是所謂的刮卡。通過刮去保護(hù)層，用 戶可看得見存在于刮卡上的代碼。為了使用刮卡所表示的余額，用戶 必須撥打服務(wù)提供者的接入號碼并且此后鍵入上述代碼。隨后，用戶 必須撥所要求的"B"數(shù)字以建立電話連接。用于減少預(yù)付刮卡上的余額 的機(jī)制位于服務(wù)提供者的基礎(chǔ)結(jié)構(gòu)上。使用刮卡的方法要求用戶鍵入 一系列長的數(shù)字以便建立電話連接，用戶的經(jīng)驗(yàn)是這是使用者難以操 作的。
在專利申請PCT / EP01 / 011310中描述了其借助于預(yù)付芯片卡 來提供服務(wù)的另一已知方法。根據(jù)該方法，在使用芯片卡之前，必須 在服務(wù)提供者的基礎(chǔ)結(jié)構(gòu)之內(nèi)對芯片卡的身份和合法性進(jìn)行驗(yàn)證。然 而，該已知方法的缺點(diǎn)是其不能提供安全的過程以執(zhí)行驗(yàn)證。
本發(fā)明的目的是通過將電或磁代碼配置在卡上來除去對上述顧客 的不友好性。這可創(chuàng)建預(yù)付電刮卡或磁刮卡，例如可創(chuàng)建其具有電子 刮碼的預(yù)付芯片卡，由此可極大的降低用戶必須鍵入的數(shù)字串。然而， 如果代碼以電子的形式而存在于芯片卡上，那么將存在這樣的危險(xiǎn)， 即該代碼會(huì)被拷貝到另一芯片卡上，由此容易詐用。防止這種欺詐的 一種可能是使用筒單的電子鎖以防止拷貝電子代碼的企圖。然而，簡 單的電子鎖不能提供足夠的徹底保護(hù)。認(rèn)識到怎樣開啟電子刮卡鎖則 意味著對于所有其他電子刮卡而言相同的開啟都是有用的。為了提高 對電子代碼的保護(hù)，根據(jù)目前工藝水平的電子刮卡上需要相對昂貴的 邏輯線路。

發(fā)明內(nèi)容
本發(fā)明的目的是除去現(xiàn)有技術(shù)的缺點(diǎn)并且提供這樣一種方法和系 統(tǒng)，該方法和系統(tǒng)可使用預(yù)付卡上的電代碼或磁代碼以安全的刮開預(yù) 付卡而無需預(yù)付卡上具有相對昂貴的邏輯線路。
因?yàn)楸景l(fā)明可應(yīng)用于電刮卡以及磁刮卡，因此該文件涉及所應(yīng)用 的"電磁刮卡"，該"電磁刮卡"是指電數(shù)據(jù)存儲器或磁數(shù)據(jù)存儲器或這 兩者。電存儲器可位于例如芯片卡的半導(dǎo)體存儲器中，同時(shí)磁存儲器 可位于磁性的拷貝并讀取其內(nèi)的信息的一存儲器中。
為此，本發(fā)明具體體現(xiàn)為這樣的方法，該方法利用電磁刮卡以在 服務(wù)用戶可訪問的一終端與其包括有網(wǎng)絡(luò)和服務(wù)提供者的服務(wù)器的一 基礎(chǔ)結(jié)構(gòu)之間提供服務(wù)，由此可使激活代碼以電或磁的形式而位于電
可為該服務(wù)器所訪問的卡片余額。
在一個(gè)實(shí)施例中，由此只要通過終端和網(wǎng)絡(luò)而將發(fā)自于電磁刮卡
的激活代碼提供給服務(wù)提供者服務(wù)器，就激活由此所創(chuàng)建的電磁刮卡。 應(yīng)該注意的是該刮卡可用于各種服務(wù)提供者的服務(wù)。 在一個(gè)實(shí)施例中，為了從電磁刮卡中讀出激活代碼，首先必須將
其與電磁刮卡相關(guān)聯(lián)的激活口令(challenge)提供給電磁刮卡。為了 驗(yàn)證所提供的激活口令是否正確，借助于簡單的邏輯線路來對激活口 令與以電或磁形式而存在于電磁刮卡上的初始口令進(jìn)行比較。如果激 活口令是正確的，那么釋放該激活代碼。
根據(jù)本發(fā)明，在進(jìn)一步的實(shí)施例中，可將所提供的激活口令存儲 在電磁刮卡上。只要所提供的口令是正確的，則借助于電磁刮卡上的 簡單邏輯線路來向以電或磁形式而存在于電磁刮卡上的結(jié)果分配激活 代碼值。如果將不正確的激活口令提供給電磁刮卡，那么對該結(jié)果分 配一錯(cuò)誤代碼。按照這種方式，將所企圖欺詐的情況記錄在電磁刮卡 上。通過服務(wù)提供者的基礎(chǔ)結(jié)構(gòu)而將該結(jié)果發(fā)送到服務(wù)器，在該服務(wù) 器中驗(yàn)證該結(jié)果是否具有要激活電磁刮卡所必需的正確值。
根據(jù)本發(fā)明，還可將電磁刮卡的狀態(tài)記錄在電磁刮卡上。按照這 種方式，可記錄電磁刮卡例如是非激活的、激活的、或是空的。


結(jié)合對其只是示意性的而并非對本發(fā)明原理做出限制的附圖的審
4查，通過閱讀下面所給出的詳細(xì)說明，可進(jìn)一步闡明本發(fā)明的上述及
可預(yù)見得到的優(yōu)點(diǎn)，在附圖中
圖l給出了電刮卡(1)以及使用該電刮卡(1)的環(huán)境的方框圖。 圖2給出了電刮卡(1)的結(jié)構(gòu)的方框圖。
圖3給出了在讀取并激活電刮卡(1)以可使用服務(wù)提供者所提供 的服務(wù)期間所存在的不同步驟。
圖4更詳細(xì)的給出了數(shù)據(jù)庫(10)的結(jié)構(gòu)的方框圖。
具體實(shí)施例方式
值得注意的是下面所給出的附圖描述適合于電刮卡，即適合于其 內(nèi)電存儲有信息的卡。如前所述，本發(fā)明并不局限于該特定實(shí)施例， 因?yàn)檫€可磁性的存儲信息。這就是權(quán)利要求是指"電磁刮卡"的理由。
圖l給出了本發(fā)明的有利實(shí)施例。所示出的電刮卡(1)例如是預(yù) 付芯片卡。這里所采用的術(shù)語刮是指釋放存在于電刮卡(1)上的電子 電路(12)之中的電代碼以便使用該電刮卡(1)。終端(6)包括這 樣的設(shè)備，該設(shè)備可使用戶將該設(shè)備插入到電刮卡(1)上并且與電刮 卡電子的交換數(shù)據(jù)。終端(6)包括一處理器(18)、 一電子存儲介質(zhì) (19)、以及一輸入和輸出設(shè)備"O)。終端(6)與服務(wù)提供者的基 礎(chǔ)結(jié)構(gòu)(7)相連。該連接是以任何適當(dāng)?shù)姆绞蕉鴦?chuàng)建的，例如通過其 作為各種租用線路(銅線、光纖等等)的裝置或者借助于無線連接。 附圖中所示的基礎(chǔ)結(jié)構(gòu)(7)是固定的或者移動(dòng)式基礎(chǔ)結(jié)構(gòu)，該基礎(chǔ)結(jié) 構(gòu)適合于向用戶提供與電話有關(guān)的服務(wù)。服務(wù)器(8)與基礎(chǔ)結(jié)構(gòu)(7) 相連并且可通過用戶能使用與電話有關(guān)的服務(wù)的方式進(jìn)行控制。服務(wù) 器(8 )是其具有一處理器(21)、 一存儲器(22 )、以及一輸入和輸 出設(shè)備(23)的計(jì)算單元。數(shù)據(jù)庫(10)包含其與電刮卡(1)有關(guān)的 數(shù)據(jù)。
為了可使用該服務(wù)，用戶必需將一電刮卡(1)插入到終端(6) 中。在用戶實(shí)際地使用該電刮卡(1)之前，運(yùn)行一安全過程以激活電 刮卡(l)。為了使該過程安全地進(jìn)行，電刮卡(1)上的電子電路(12) 包括圖2所示的若干元件。
圖2給出了怎樣構(gòu)建電刮卡(1)的電子電路(12)。電子電路(12) 包括一電子存儲介質(zhì)(15)、 一處理器(16)、以及一輸入和輸出設(shè) 備(17)。電刮卡(1)上的電子存儲介質(zhì)(15)包括一卡ID (2)。該卡ID例如是很大集合中的一隨機(jī)值。電子存儲介質(zhì)(15)進(jìn)一步包 括一激活代碼(3)。該激活代碼(3)是這樣的代碼，該代碼必須通 過安全過程而來自于電刮卡(1)并且此后通過網(wǎng)絡(luò)(7)而將其提供 給服務(wù)器(8)以便隨后激活該電刮卡(1)。如果電刮卡(1)已被激 活，那么用戶可使用該服務(wù).對于每個(gè)電刮卡(1)而言激活代碼(3) 是不同的，并且按照安全的方式而將該激活代碼保持在電刮卡(l)中。 在已發(fā)行了電刮卡(1)之后，可只讀取其具有該激活代碼(3)的存 儲位置。在用戶"刮擦"之后，該激活代碼(3)與"普通"刮卡上可看得 見的代碼相類似。
為了使激活代碼(3)安全，電刮卡另外包括一初始口令(4)， 與激活代碼(3)本身相類似，阻礙該初始口令(4)以防止讀出作用。 此外，電刮卡(1)包括一口令(5)和一結(jié)果(11)。初始口令(4) 是通過網(wǎng)絡(luò)(7)而必須提供給電刮卡(1)的一代碼，以便從電刮卡 (1)中取得激活代碼(3)并且由此激活該電刮卡(1)'在已發(fā)行了 電刮卡(1)之后，只可讀取其包含有初始口令(4)的存儲位置。
口令(5)是這樣的代碼，該代碼表示已提供給電刮卡(1)的值 以便激活該卡，并且借助于該代碼可進(jìn)一步讀出電刮卡的狀態(tài)(非激 活的、激活的、空的)，由此初始值是C1 (非激活的).在已發(fā)行了 電刮卡(1)之后，可讀寫其具有口令(5)的存儲位置。
在一個(gè)實(shí)施例中，口令(5)借助于PR0M (可編程只讀存儲器)而 位于電刮卡(1)中。口令(5)的位僅從"1，，至"0，，是可寫的，并且其 反向是不可寫的。其結(jié)果是企圖"推測"該口令(5)的最大數(shù)目被限于 以位為單位的口令(5)的長度減一。在欺詐分子具有該企圖的徒勞無 用數(shù)目之后，電刮卡(1)上存在不正確的口令(5),即存在其與初 始口令(4)不相等的口令(5)。按照這種方式，本發(fā)明的優(yōu)點(diǎn)在于 可以從口令(5)得知是否存在欺詐使用的企圖。在另一實(shí)施例中，口 令(5)可以是例如64位這樣的其是可寫的而無任何限制的很大數(shù)目。 因?yàn)榭诹?5)的長度很大，因此實(shí)際上不可能"推測"正確的口令(5)， 該情況提供了對欺詐的保護(hù)。
在一個(gè)實(shí)施例中，結(jié)果(ll)存在于電刮卡(l)上。向該結(jié)果(ll) 分配由是否將正確的激活口令(9)提供給電刮卡(1)而確定的值。
使用本發(fā)明的實(shí)施例，執(zhí)行激活過程(參見圖3)。在用戶將電刮卡(1)插入到終端(6)中之后，將讀出指令從終端(6)發(fā)送到電刮 卡(1)(步驟l)。電刮卡(1)通過將卡ID (2)和口令(5)發(fā)送 給終端來進(jìn)行響應(yīng)(步驟2)。終端對所接收到的口令(5)與預(yù)定專 用代碼C (例如"lll... 1")進(jìn)行比較(步驟3)。如果口令(5)等 于Cl，那么電刮卡(l)仍沒有被激活并且必須進(jìn)一步繼續(xù)該激活過程。 如果口令(5)等于Cl，那么終端(6)請求(步驟4)服務(wù)器(8) 以將一激活口令(9)發(fā)送給終端(6)。與該請求一起，終端(6)將 發(fā)送卡ID (2)。激活口令(9)是如果其與電刮卡(1)上的初始口令
(4)相等則可以從電刮卡(1)中得到激活代碼(3)的代碼。將激活 口令(9)集中記錄在服務(wù)器(8)的數(shù)據(jù)庫(10)中并且使其與卡ID
(2)相鏈接。
圖4給出了數(shù)據(jù)庫(10)。數(shù)據(jù)庫(10)是其具有可為服務(wù)器(8) 所訪問的電存儲數(shù)據(jù)的一存儲介質(zhì)。對于每個(gè)卡ID (2)而言，數(shù)據(jù)庫
(10)包括其內(nèi)存在有激活碼檢驗(yàn)(l"、激活口令(9)、以及卡余 額(13)的存儲位置。其具有激活碼檢驗(yàn)(14)的與卡ID (2)相關(guān)聯(lián) 的存儲位置用于驗(yàn)證是否將來自于刮卡(1)的正確的激活代碼(3) 提供給數(shù)據(jù)庫(10)。為了將激活口令(9)提供給電刮卡(1)以響 應(yīng)來自于終端6的一請求，其包含有與電刮卡(1)相關(guān)聯(lián)的激活口令
(9)的數(shù)據(jù)庫(10)存儲位置是可讀取的。在另一實(shí)施例中，激活口 令(9)還可來自于除數(shù)據(jù)庫(10)之外的源，例如來自于終端(6)。 激活碼檢驗(yàn)(14)和激活口令(9)是唯一的，或者是與卡ID (2)結(jié) 合是唯一的。
其包含有與卡ID (2)相關(guān)聯(lián)的卡佘額(13)的數(shù)據(jù)庫(10)存儲 位置是其表示多長并且附加的或者選擇性的表示所達(dá)到的程度的一 值，用戶借助于電刮卡(l)可使用服務(wù)。在一個(gè)實(shí)施例中，卡余額(13) 是服務(wù)器(8 )可減小的一值。在該時(shí)間或者只要使用是由服務(wù)構(gòu)成的， 則出現(xiàn)了減小。當(dāng)減小引起了卡余額(13)到達(dá)預(yù)定值(例如"0")時(shí)， 不再可能借助于所述的電刮卡(1)而使用服務(wù)。
根據(jù)本發(fā)明，服務(wù)器(8)可發(fā)現(xiàn)其與所接收到的卡ID (2)相關(guān) 聯(lián)的激活口令(9)(步驟5),并且將激活口令(9)發(fā)送給終端(6) (步驟6)。終端(6)將激活口令(9)發(fā)送到電刮卡(1),在該電 刮卡(1)中由激活口令(9)覆蓋了口令(5)(步驟7)。此后終端(6)將一請求發(fā)送到電刮卡(1)以接收結(jié)果(11)(步驟8)。在電 刮卡(1)上，對在此期間包含有其與較早從服務(wù)器(8)所接收到的 激活口令(9)相等的值的口令(5)與初始口令(4)進(jìn)行比較。如果 該口令(5)等于初始口令(4),那么將激活代碼(3)的值分配給結(jié) 果(11)。如果口令(5)與初始口令(4)不相等，則向結(jié)果(11) 施予例如El這樣的其表示錯(cuò)誤代碼的一值(例如"OO...O")。此后將 該結(jié)果發(fā)送給終端(6 )(步驟9 )。
隨后，將卡ID ( 2 )和結(jié)果(11 )從終端(6 )發(fā)送到服務(wù)器(8 ) (步驟IO)。服務(wù)器檢查結(jié)果(11)是否與數(shù)據(jù)庫(10)中的與卡ID (2)相關(guān)聯(lián)的激活代碼(3)的值相對應(yīng)。如果情況是這樣，那么激 活其與該卡ID ( 2 )相關(guān)聯(lián)的余額(步驟11 )。如果該結(jié)果不等于數(shù) 據(jù)庫(10)中的激活代碼(3)的值，那么不激活其與該卡ID (2)相 關(guān)聯(lián)的余額。
在對其與電刮卡(l)相關(guān)聯(lián)的余額進(jìn)行恢復(fù)(retrieved)之前， 終端(6 )檢查結(jié)果(11)是否等于El (步驟l2 )。如果情況不是這 樣，那么終端(6)恢復(fù)所激活的余額(步驟13)并且電刮卡(1)的 用戶可使用所期望的服務(wù)。然而，如果結(jié)果(11)等于El,那么終端 (6)向用戶通知電刮卡(1)是無效的。
在電刮卡(1)變?yōu)闊o用的時(shí)間，服務(wù)器(8 )根據(jù)來自卡余額(13 ) 的值而識別出這種情況(例如因?yàn)樗哂兄?0")，并且服務(wù)器(8) 表示出其與電刮卡(l)相關(guān)聯(lián)的余額已經(jīng)用完。終端U)向口令(5) 施予C2值(例如"OO... 0")。該值C2表示其與電刮卡相關(guān)聯(lián)的卡余 額(13)已用完。如果電刮卡(1)是激活的并且非空，那么口令(5) 具有這樣的值，該值不等于Cl或C2，但是該值與所提供的激活口令(9) 相對應(yīng)(或者在騙用或錯(cuò)誤的情況下，不同的值)。按照這種方式， 本發(fā)明的優(yōu)點(diǎn)在于從口令(5)可以得知電刮卡(1)是非激活的、激 活的、還是空的。如果口令(5)不等于C1或者C2，那么此外還可根 據(jù)結(jié)果(ll)而檢測出是否存在詐用的企圖。在這種情況下，結(jié)果(ll) 等于El，這是由于初始口令(4)與口令(5)之間的差異造成的。這 表示已進(jìn)行這樣的企圖以利用不正確的激活口令(9)而從電刮卡(1) 中獲得激活代碼(3)。
8
權(quán)利要求
1. 一種終端(6)，該終端與其包括有網(wǎng)絡(luò)(7)和服務(wù)提供者的服務(wù)器(8)的基礎(chǔ)結(jié)構(gòu)相連，其中該終端具有終端處理器(18)以及其可與電磁預(yù)付卡進(jìn)行通信的終端輸入/輸出設(shè)備(20)，該終端處理器(18)用于通過網(wǎng)絡(luò)(7)而將從電磁預(yù)付卡(1)所接收到的電子數(shù)據(jù)發(fā)送給服務(wù)器(8)，并且將從服務(wù)器(8)所接收到的電或磁數(shù)據(jù)發(fā)送到電磁預(yù)付卡(1)且讀出存在于電磁預(yù)付卡(1)之上的口令(5)以確定電磁預(yù)付卡(1)的狀態(tài)。
全文摘要
本發(fā)明適用于這樣的系統(tǒng)和方法，該系統(tǒng)和方法利用電磁刮卡(1)以在服務(wù)顧客可訪問的一終端(6)與一基礎(chǔ)結(jié)構(gòu)之間提供服務(wù)。該系統(tǒng)包括一網(wǎng)絡(luò)(7)和服務(wù)提供者的一服務(wù)器(8)，由此激活代碼(3)以電或磁的形式而存在于電磁刮卡(1)上并且由此激活代碼(3)用于激活其與電磁刮卡(1)相關(guān)聯(lián)的并且存儲在服務(wù)器(8)中的卡余額(13)。
文檔編號G06Q20/00GK101447105SQ20081018469
公開日2009年6月3日 申請日期2004年2月26日 優(yōu)先權(quán)日2003年3月31日
發(fā)明者F·L·N·魯伊斯, F·米勒 申請人:皇家Kpn公司