申請?zhí)枺?01180064866.3

申請日：2011年11月25日

發(fā)明名稱：處置編碼后的信息

技術(shù)領(lǐng)域

本發(fā)明涉及編碼后的信息的處置。

背景技術(shù)：

身份克隆是日益增加的普遍現(xiàn)象。欺詐者(fraudster)以克隆身份為目的使用各種機制，以便非法探出(elicit)諸如用戶名、密碼、出生日期和地址的個人信息。一種這樣的機制是欺詐者提供網(wǎng)站的電子欺騙(或克隆)，這在無疑心的用戶看來與原形(original)一樣。在相信該網(wǎng)站是原形的情況下，用戶提供諸如登錄細節(jié)或信用卡細節(jié)的個人信息，這些信息被欺詐者記錄。更復(fù)雜的方案是“中間人攻擊”，其中欺詐者提供克隆網(wǎng)站并記錄個人信息，但是還將該個人信息傳遞到真實網(wǎng)站，這使得用戶象正常一樣登錄。按照該方式，用戶沒有注意到任何不同之處，并且欺詐者能夠獲得個人信息，而不會警告用戶。以防止這些和其他類似類型欺詐行為為目的，作出了該發(fā)明。

技術(shù)實現(xiàn)要素：

根據(jù)第一方面，該說明書描述了一種方法，包括裝置獲得編碼后的信息項，對來自所述編碼后的信息項的編碼后的信息進行解碼，并向第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括解碼后的信息和標識該裝置或該裝置的用戶的第一標識符；和該第一服務(wù)器設(shè)備從該裝置接收該第一消息，使用該第一標識符建立該裝置的用戶的身份，并響應(yīng)于建立用戶的身份，基于解碼后的信息執(zhí)行動作。

所述編碼后的信息可包括第三標識符，該第三標識符標識該第一服務(wù)器設(shè)備，并且可基于該第三標識符將該第一消息傳送到該第一服務(wù)器設(shè)備。

根據(jù)第二方面，本說明書描述了一種方法，包括裝置獲得編碼后的信息項，并向第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括編碼后的信息項和標識該裝置或該裝置的用戶的第一標識符，以及該第一服務(wù)器設(shè)備從該裝置接收該第一消息，對來自所述編碼后的信息項的編碼后的信息進行解碼，使用該第一標識符建立該裝置的用戶的身份，并響應(yīng)于建立用戶的身份，基于解碼后的信息執(zhí)行動作。

在第一或第二方面中，所述解碼后的信息可包括驗證信息項，并且該方法可進一步包括該第一服務(wù)器設(shè)備比較該驗證信息項和參考驗證項，如果存在該驗證信息項和該參考驗證項之間的一致，則基于解碼后的信息執(zhí)行動作，以及如果不存在該驗證信息項和該參考驗證項之間的一致，則在基于解碼后的信息執(zhí)行動作之前，中止該方法。

所述解碼后的信息可包括設(shè)備標識信息項，用于允許其上、通過其、或靠近其提供編碼后的信息對象的計算設(shè)備的標識。

執(zhí)行動作可包括基于設(shè)備標識信息項來向計算設(shè)備發(fā)送信號。執(zhí)行動作還可包括允許用戶訪問服務(wù)，其中該信號包括允許用戶訪問該服務(wù)的指示。

所述編碼后的信息可包括第二標識符，該第二標識符標識第二服務(wù)器設(shè)備，并且基于解碼后的信息執(zhí)行動作的步驟可包括：向第二服務(wù)器發(fā)送第二消息，該第二消息包括與標識的用戶相關(guān)的授權(quán)信息。所述解碼后的信息可包括設(shè)備標識信息項，用于允許其上、通過其、或靠近其提供編碼后的信息對象的計算設(shè)備的標識，該第二消息可包括該設(shè)備標識信息項，并且該方法可進一步包括該第二服務(wù)器設(shè)備通過基于該設(shè)備標識信息項向該計算設(shè)備發(fā)送信號，而對第二消息的接收作出應(yīng)答。該第二服務(wù)器設(shè)備可通過允許用戶訪問服務(wù)來對第二消息的接收作出應(yīng)答，并且該信號可包括允許用戶訪問服務(wù)的指示。

根據(jù)第三方面，本說明書描述了一種系統(tǒng)，包括裝置，被配置為：獲得編碼后的信息項，對來自所述編碼后的信息項的編碼后的信息進行解碼，并向第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括解碼后的信息和標識該裝置或該裝置的用戶的第一標識符；和第一服務(wù)器設(shè)備，被配置為：從該裝置接收該第一消息，使用該第一標識符來建立該裝置的用戶的身份，并且響應(yīng)于建立用戶的身份，基于解碼后的信息執(zhí)行動作。

根據(jù)第四方面，本說明書描述了一種系統(tǒng)，包括：裝置，被配置為獲得編碼后的信息項，和向第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括編碼后的信息項和標識該裝置或該裝置的用戶的第一標識符；和第一服務(wù)器設(shè)備，被配置為從該裝置接收該第一消息，對來自所述編碼后的信息項的編碼后的信息進行解碼，使用該第一標識符來建立該裝置的用戶的身份，并且響應(yīng)于建立用戶的身份，基于解碼后的信息執(zhí)行動作。

可以通過在計算機可讀代碼(可選地存儲在一個或多個存儲器上)的控制下操作的一個或多個處理器的方式，如上所述來配置該裝置和該第一服務(wù)器設(shè)備。所述一個或多個存儲器可包括一個或多個非瞬時存儲介質(zhì)。

本說明書還描述了一種方法，包括便攜式裝置獲得在計算設(shè)備的顯示器上顯示的圖形編碼后的信息項，對來自所述編碼后的信息項的編碼后的信息進行解碼；并向第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括解碼后的信息和標識該裝置或該裝置的用戶的第一標識符，其中所述解碼后的信息包括用于允許計算設(shè)備的標識的設(shè)備標識信息項，和該第一服務(wù)器設(shè)備從該裝置接收該第一消息，建立該裝置的用戶的身份，其中所述建立用戶的身份的步驟包括：使用該第一標識符來確定是否向該第一服務(wù)器設(shè)備注冊該用戶，響應(yīng)于建立用戶的身份，授權(quán)用戶訪問服務(wù)，和使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)，或向第二服務(wù)器設(shè)備發(fā)送第二消息，該第二消息包括該設(shè)備標識信息項，并指示授權(quán)該用戶訪問該第二服務(wù)器設(shè)備所提供的服務(wù)，該第二服務(wù)器設(shè)備通過使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)，而對該第二消息的接收作出應(yīng)答。

本說明書還描述了一種方法，包括：便攜式裝置獲得在計算設(shè)備的顯示器上顯示的圖形編碼后的信息項，并向第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括編碼后的信息項和標識該裝置或該裝置的用戶的第一標識符，和該第一服務(wù)器設(shè)備從該裝置接收該第一消息，對來自所述編碼后的信息項的編碼后的信息進行解碼，其中所述解碼后的信息包括設(shè)備標識信息項，用于允許該計算設(shè)備的標識，建立該裝置的用戶的身份，其中所述建立用戶的身份的步驟包括：使用該第一標識符來確定是否向該第一服務(wù)器設(shè)備注冊該用戶，響應(yīng)于建立用戶的身份，授權(quán)該用戶訪問服務(wù)，和使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)，或向第二服務(wù)器設(shè)備發(fā)送第二消息，該第二消息包括該設(shè)備標識信息項，并指示授權(quán)該用戶訪問該第二服務(wù)器設(shè)備所提供的服務(wù)，該第二服務(wù)器設(shè)備通過使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)，而對該第二消息的接收作出應(yīng)答。

本說明書還描述了用于執(zhí)行上述方法的系統(tǒng)。

本說明書還描述了計算機可讀代碼，其可選地存儲在非瞬時存儲介質(zhì)上，當由計算設(shè)備運行時，促使計算設(shè)備執(zhí)行以上方法中的任一個。

本發(fā)明還描述了一種用于處置編碼后的信息的方法，涉及第一服務(wù)器、第二服務(wù)器、便攜式裝置和計算設(shè)備，該方法包括：生成用于在編碼后的信息項中包括的驗證信息項，其中將參考驗證信息項存儲在第一服務(wù)器設(shè)備上，并且包括該驗證信息項的編碼后的信息項要由便攜式裝置解碼；該便攜式裝置執(zhí)行步驟：獲得所述編碼后的信息項；對來自所述編碼后的信息項的編碼后的信息進行解碼；和向該第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括解碼后的信息和標識該裝置或該裝置的用戶的第一標識符，其中所述解碼后的信息包括確定用于允許該計算設(shè)備的標識的設(shè)備標識信息項的信息；和該第一服務(wù)器設(shè)備執(zhí)行步驟：從該裝置接收該第一消息；建立該裝置的用戶的身份，其中所述建立該裝置的用戶的身份的步驟包括：使用該第一標識符來確定是否向該第一服務(wù)器設(shè)備注冊該用戶；響應(yīng)于建立用戶的身份，授權(quán)用戶訪問服務(wù)；和使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)；或向第二服務(wù)器設(shè)備發(fā)送第二消息，該第二消息包括該設(shè)備標識信息項，并指示授權(quán)該用戶訪問該第二服務(wù)器設(shè)備所提供的服務(wù)，該第二服務(wù)器設(shè)備通過使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)，而對該第二消息的接收作出應(yīng)答。

本發(fā)明還描述了一種用于處置編碼后的信息的方法，涉及第一服務(wù)器、第二服務(wù)器、便攜式裝置和計算設(shè)備，該方法包括：生成用于在編碼后的信息項中包括的驗證信息項，其中將參考驗證信息項存儲在第一服務(wù)器設(shè)備上，并且包括該驗證信息項的編碼后的信息項要由便攜式裝置獲得；該便攜式裝置執(zhí)行步驟：獲得所述編碼后的信息；和向該第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括編碼后的信息項和標識該裝置或該裝置的用戶的第一標識符；和該第一服務(wù)器設(shè)備執(zhí)行步驟：從該裝置接收該第一消息；對來自所述編碼后的信息項的編碼后的信息進行解碼，其中所述解碼后的信息包括確定用于允許該計算設(shè)備的標識的設(shè)備標識信息項的信息；建立該裝置的用戶的身份，其中所述建立該裝置的用戶的身份的步驟包括：使用該第一標識符來確定是否向該第一服務(wù)器設(shè)備注冊該用戶；響應(yīng)于建立用戶的身份，授權(quán)該用戶訪問服務(wù)；和使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)；或向第二服務(wù)器設(shè)備發(fā)送第二消息，該第二消息包括該設(shè)備標識信息項，并指示授權(quán)該用戶訪問該第二服務(wù)器設(shè)備所提供的服務(wù)，該第二服務(wù)器設(shè)備通過使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)，而對該第二消息的接收作出應(yīng)答。

本發(fā)明還描述了一種用于處置編碼后的信息的系統(tǒng)，涉及第一服務(wù)器、第二服務(wù)器、便攜式裝置和計算設(shè)備，該系統(tǒng)包括：生成用于在編碼后的信息項中包括的驗證信息項，其中將參考驗證信息項存儲在第一服務(wù)器設(shè)備上，并且包括該驗證信息項的圖形編碼后的信息項要由便攜式裝置獲得并解碼；該便攜式裝置，被配置為：獲得所述編碼后的信息項；對來自所述編碼后的信息項的編碼后的信息進行解碼；和向該第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括解碼后的信息和標識該裝置或該裝置的用戶的第一標識符，其中所述解碼后的信息包括用于允許該計算設(shè)備的標識的設(shè)備標識信息項；和該第一服務(wù)器設(shè)備，被配置為：從該裝置接收該第一消息；建立該裝置的用戶的身份，其中所述建立該裝置的用戶的身份的步驟包括：使用該第一標識符來確定是否向該第一服務(wù)器設(shè)備注冊該用戶；和響應(yīng)于建立該用戶的身份，授權(quán)該用戶訪問服務(wù)；和使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)；或向第二服務(wù)器設(shè)備發(fā)送第二消息，該第二消息包括該設(shè)備標識信息項，并指示授權(quán)該用戶訪問該第二服務(wù)器設(shè)備所提供的服務(wù)，其中該系統(tǒng)進一步包括該第二服務(wù)器設(shè)備，其通過使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)，而對該第二消息的接收作出應(yīng)答。

本發(fā)明還描述了一種用于處置編碼后的信息的系統(tǒng)，涉及第一服務(wù)器、第二服務(wù)器、便攜式裝置和計算設(shè)備，該系統(tǒng)包括：生成用于在編碼后的信息項中包括的驗證信息項，其中將參考驗證信息項存儲在第一服務(wù)器設(shè)備上，并且包括該驗證信息項的編碼后的信息項要由便攜式裝置獲得；該便攜式裝置，被配置為：獲得所述編碼后的信息項；和向該第一服務(wù)器設(shè)備傳送第一消息，該第一消息包括編碼后的信息項和標識該裝置或該裝置的用戶的第一標識符；和第一服務(wù)器設(shè)備，被配置為：從該裝置接收該第一消息；對來自所述編碼后的信息項的編碼后的信息進行解碼，其中所述解碼后的信息包括確定用于允許該計算設(shè)備的標識的設(shè)備標識信息項的信息；建立該裝置的用戶的身份，其中所述建立該裝置的用戶的身份的步驟包括：使用該第一標識符來確定是否向該第一服務(wù)器設(shè)備注冊該用戶；和響應(yīng)于建立該用戶的身份，授權(quán)該用戶訪問服務(wù)；和使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)；或向第二服務(wù)器設(shè)備發(fā)送第二消息，該第二消息包括該設(shè)備標識信息項，并指示授權(quán)該用戶訪問該第二服務(wù)器設(shè)備所提供的服務(wù)，其中該系統(tǒng)進一步包括該第二服務(wù)器設(shè)備，其被配置為通過使用該設(shè)備標識信息項經(jīng)由該計算設(shè)備向該用戶提供該服務(wù)，而對該第二消息的接收作出應(yīng)答。

附圖說明

為了本發(fā)明的示例實施例的更全面的理解，現(xiàn)在參考結(jié)合附圖給出的以下描述，其中：

圖1是其中能實現(xiàn)本發(fā)明的實施例的系統(tǒng)的示意說明；

圖2是根據(jù)本發(fā)明實施例的方法的示意說明；和

圖3是根據(jù)本發(fā)明的替換實施例的系統(tǒng)和方法的示意圖說明。

具體實施方式

在圖和以下描述中，相同的附圖標記表示相同的元件。

圖1是其中能實現(xiàn)本發(fā)明的實施例的系統(tǒng)的示意說明。

系統(tǒng)1包括計算設(shè)備10、移動裝置12、第一服務(wù)器設(shè)備14和第二服務(wù)器設(shè)備16。第一和第二服務(wù)器設(shè)備14、16可位于“云”中。

移動裝置12可操作來與第一服務(wù)器設(shè)備14進行無線通信。與第一服務(wù)器設(shè)備的無線通信經(jīng)由收發(fā)機124進行。與第一服務(wù)器設(shè)備的無線通信可經(jīng)由電話網(wǎng)絡(luò)或數(shù)據(jù)網(wǎng)絡(luò)。移動裝置12包括控制器120以及一個或多個存儲器122?？刂破?20包括至少一個處理器120A?？刂破?20還可以包括未示出的至少一個特定用途集成電路(ASIC)。所述至少一個存儲器122可包括任何合適類型的固定或可移除存儲介質(zhì)，例如但不限于ROM、RAM或EEPROM。所述至少一個存儲器122在其上存儲了計算機可讀指令122A?？刂破?20可操作來讀取計算機可讀指令122A并在計算機可讀指令122A的控制下操作?？刂破?20可操作來控制移動裝置12的其他組件。

移動裝置12包括獲得部件124，用于獲得該裝置12外部的編碼后的信息項。獲得部件124可包括用于獲得圖形信息的相機或掃描儀、或適于獲得編碼后的信息項的任何其他類型的部件。

移動裝置12還包括用戶接口126，用于接收用戶輸入。移動裝置還可以包括顯示器128。在該示例中，用戶接口126和顯示器128形成觸摸屏。然而將理解的是，用戶接口126可以是任何類型。例如，其可以包括一個或多個硬件按鍵、軌跡球、觸摸墊、滾輪等中的一個或多個。

第一服務(wù)器設(shè)備14可操作來與移動裝置12通信。第一服務(wù)器設(shè)備14還可操作來與第二服務(wù)器設(shè)備16通信。第一服務(wù)器設(shè)備14包括控制器140和一個或多個存儲器142?？刂破?40包括至少一個處理器140A。控制器140還可以包括未示出的至少一個特定用途集成電路(ASIC)。所述至少一個存儲器142可以包括任何合適類型的固定或可移除存儲介質(zhì)，例如但不限于ROM、RAM或EEPROM。所述至少一個存儲器140已在其上存儲了計算機可讀指令142A?？刂破?40可操作來讀取計算機可讀指令142A，并在它們的控制下操作。

第一服務(wù)器設(shè)備14還包括一個或多個收發(fā)機146，用于與移動裝置12和第二服務(wù)器設(shè)備16通信?？砂凑杖魏魏线m的方式來進行第一和第二服務(wù)器設(shè)備14、16之間的通信。

第一服務(wù)器設(shè)備14可位于單一地點處，并且可包括一個或多個單獨裝置或機器。作為選擇，第一服務(wù)器設(shè)備14可分布于多個地點。

第二服務(wù)器設(shè)備16可操作來按照任何合適的方式來與計算設(shè)備10和第一服務(wù)器設(shè)備14通信。第二服務(wù)器設(shè)備16包括一個或多個收發(fā)機164，用于與計算設(shè)備10和第一服務(wù)器設(shè)備14通信。第二服務(wù)器設(shè)備16包括控制器160和一個或多個存儲器162。控制器160包括至少一個處理器160A?？刂破?60還可以包括未示出的至少一個特定用途集成電路(ASIC)。所述至少一個存儲器162可包括任何合適類型的固定或可移除存儲介質(zhì)，例如但不限于ROM、RAM或EEPROM。所述至少一個存儲器160在其上存儲了計算機可讀指令162A?？刂破?60可操作來讀取計算機可讀指令162A，并在它們的控制下操作?？刂破?60還可在計算機可讀代碼的控制下操作，以控制第二服務(wù)器設(shè)備16的其他組件。

第二服務(wù)器設(shè)備16可位于單一地點處，并且可包括一個或多個單獨裝置或機器。作為選擇，第二服務(wù)器設(shè)備16可分布于多個地點。

計算設(shè)備10可操作來經(jīng)由收發(fā)機106從第二服務(wù)器設(shè)備16接收信號，以解釋其中包括的信息，并將其顯示在顯示器104上用于用戶消耗。計算設(shè)備10還可以包括用戶接口108，例如但不限于可經(jīng)由其接收用戶輸入的鼠標、觸摸墊、或鍵盤。計算設(shè)備10包括控制器100和一個或多個存儲器102。控制器100包括至少一個處理器100A?？刂破?00還可以包括未示出的至少一個特定用途集成電路(ASIC)。所述至少一個存儲器102可包括任何合適類型的固定或可移除存儲介質(zhì)，例如但不限于ROM、RAM或EEPROM。所述至少一個存儲器100在其上存儲了計算機可讀指令102A?？刂破?00可操作來讀取計算機可讀指令102A并在它們的控制下操作?？刂破?00可在計算機可讀代碼的控制下操作，以控制諸如顯示器104和收發(fā)機106的其他組件。

圖2是根據(jù)本發(fā)明第一實施例的方法的示意說明。

在步驟S2-1中，在該示例中作為網(wǎng)絡(luò)服務(wù)器的第二服務(wù)器設(shè)備16向計算設(shè)備10提供信息。在該示例中，該信息是網(wǎng)頁信息。網(wǎng)頁信息的提供可響應(yīng)于在計算設(shè)備10處接收到用戶輸入之后、從計算設(shè)備10接收的請求。

在步驟S2-2中，計算設(shè)備接收并顯示網(wǎng)頁信息。在該示例中，網(wǎng)頁信息包括“登錄”頁面110。“登錄”頁面110包括其中用戶能提供細節(jié)(在該示例中，用戶名和密碼)的區(qū)域。第二服務(wù)器設(shè)備16可操作來驗證這些細節(jié)，并隨后允許用戶訪問在網(wǎng)頁中提供的服務(wù)和內(nèi)容。

網(wǎng)頁包括編碼后的信息項112，編碼后的信息項112包括編碼后的信息。在該示例中，編碼后的信息項112是圖形對象(GO)(在圖中描繪為“快速應(yīng)答”(QR)代碼)。將理解的是，可取而代之使用各種其他類型圖形對象。其示例是條形碼、不規(guī)則圖案和運動圖像。

GO 112包括GO地址信息項。GO地址信息項包括其上顯示GO 112或通過其顯示GO 112的計算設(shè)備10的地址。GO地址信息項可包括諸如數(shù)字代碼或字母數(shù)字代碼的代碼，其標識到裝置的路線或多個路線。這樣的代碼的示例是IP地址、電話號碼、域名和PIN。

根據(jù)其他實施例，GO地址信息項可以不包括地址信息本身，而是可以取而代之包括允許確定其上顯示GO 112的設(shè)備的地址的信息。這可包括例如代碼或數(shù)字，例如但不限于硬件序列號，其可用來從查找表確定到計算設(shè)備(例如，IP地址)的路線。

在該示例中，GO 112還包括允許標識第二服務(wù)器設(shè)備16的第二服務(wù)器標識(SSID)信息項。該SSID信息項可包括第二服務(wù)器設(shè)備16的地址。作為選擇，該SSID信息項可包括允許例如從查找表確定移動裝置12或第一服務(wù)器設(shè)備14的應(yīng)用的信息。

GO 112還可以包括第一服務(wù)器設(shè)備(FSID)信息項，用于允許移動裝置12標識與GO 112關(guān)聯(lián)的第一服務(wù)器設(shè)備14。FSID信息項可包括第一服務(wù)器設(shè)備14的地址或者可以取而代之包括數(shù)據(jù)項，諸如允許移動裝置12上存儲的應(yīng)用(下面更詳細地描述)從存儲器122恢復(fù)第一服務(wù)器設(shè)備14的地址的代碼。

GO 112還可以包括一個或多個驗證信息項，用于允許圖像對象的驗證以確保這不是假的。

顯示GO 112所需的信息可由第二服務(wù)器設(shè)備16生成。作為選擇，諸如SSID和FSID信息項的GO 112的信息的一部分可由第二服務(wù)器設(shè)備16或第一服務(wù)器設(shè)備14生成，而諸如GO地址信息項的其他信息可由計算設(shè)備10生成。一個或多個驗證信息項可由第二服務(wù)器設(shè)備16生成，在該情況下，所述一個或多個驗證項的副本被傳遞到并存儲在第一服務(wù)器設(shè)備14的存儲器142中。作為選擇，所述一個或多個驗證項可由第一服務(wù)器設(shè)備14生成，并經(jīng)由第二服務(wù)器設(shè)備16被傳遞到計算設(shè)備10。

根據(jù)一些實施例，GO 112可由網(wǎng)頁中嵌入的計算機程序代碼來顯示。作為選擇，GO 112可例如在注冊處理期間由計算設(shè)備10上存儲的計算機程序代碼來顯示。被存儲在計算機設(shè)備10上并生成GO 112的計算機程序代碼在由控制器100運行時，可以與第二服務(wù)器設(shè)備16直接通信。如果能建立與第二服務(wù)器設(shè)備16的直接通信，則計算機程序代碼可被配置為使得僅顯示GO 112。如果直接通信不可能，則不顯示GO 112，并因此不能使用GO 112來訪問服務(wù)。計算機程序可按照任何合適的方式來確定是否處于直接通信。例如，可將第二服務(wù)器設(shè)備的IP地址編碼在計算機程序中，并且這可被用來確定是否與第二服務(wù)器設(shè)備16通信。如果代理服務(wù)器在第二服務(wù)器設(shè)備16和計算機設(shè)備10之間，則計算機程序?qū)⒄J識到正與其通信的服務(wù)器的IP地址(即，代理服務(wù)器的IP地址)不是其期望的IP地址。計算機程序由此確定其沒有與第二服務(wù)器設(shè)備16通信，并不顯示GO 112。作為選擇，計算機程序可向第二服務(wù)器設(shè)備發(fā)送對于令牌(token)的請求，該令牌應(yīng)被存儲在第二服務(wù)器設(shè)備16的存儲器中。代理服務(wù)器將不具有存儲器中的令牌，并所以將不能將其返回到計算機設(shè)備10。按照該方式，計算機設(shè)備10能確定其沒有與第二服務(wù)器設(shè)備16直接通信。類似地，計算機程序可發(fā)送對于期望在第二服務(wù)器設(shè)備16上運行的處理的證據(jù)的請求。如果該處理沒有正在該請求到達的計算機上運行，則計算機程序確定其沒有與第二服務(wù)器設(shè)備16通信。將理解的是，可使用包括例如PKI、SSL或DNS共享(pooling)的任何合適的機制來進行該確定。

在步驟S2-3中，GO 112由移動裝置12獲得。這可涉及裝置12的用戶利用裝置12的相機來拍攝GO 112的照片。作為選擇，可使用任何其他類型掃描儀來獲得GO 112。

在步驟S2-4中，應(yīng)用從獲得的GO 112解碼編碼后的信息。該應(yīng)用是能夠解碼GO 112并執(zhí)行隨后操作的、在裝置的存儲器122中存儲的計算機可讀代碼122A的專用部分。

該應(yīng)用可以在移動裝置12和第一服務(wù)器設(shè)備14之間的注冊處理之前、期間或之后已被存儲在移動裝置12上。按照任一種方式，裝置12的用戶必須向第一服務(wù)器設(shè)備14注冊，以允許用戶利用第一服務(wù)器設(shè)備14所提供的服務(wù)。

在注冊處理期間，第一服務(wù)器設(shè)備14可在其存儲器142中存儲與該用戶相關(guān)的用戶標識(UID)信息項。這可包括例如用戶名或用戶編號。作為選擇，第一服務(wù)器設(shè)備14可存儲與移動裝置12相關(guān)的裝置標識(DID)信息項。該DID信息項可包括例如裝置的電話號碼、裝置的IP地址或諸如序列號的裝置ID代碼。DID或UID信息項與用戶注冊信息(諸如，姓名、地址等)關(guān)聯(lián)地存儲。由此，DID和UID信息項可用于允許第一服務(wù)器設(shè)備14對用戶的標識。DID或UID信息項的副本被存儲在移動裝置12的存儲器122中。

在步驟S2-5中，在解碼所獲得的GO 112之后，應(yīng)用準備第一消息(在該示例中，登錄請求)314，并傳送到第一服務(wù)器設(shè)備14。

使用第一服務(wù)器設(shè)備14的地址將第一消息214發(fā)送到第一服務(wù)器設(shè)備14。該應(yīng)用可被配置為僅與一個第一服務(wù)器設(shè)備14一起工作，并由此只要獲得GO 112，就使用存儲器122中存儲的地址將第一消息214發(fā)送到相同的第一服務(wù)器設(shè)備14。作為選擇，在其中GO 112包括FSID信息項的實施例中，這可被用來發(fā)送第一消息214(當FSID信息項包括第一服務(wù)器信息項的地址時，直接發(fā)送，或者通過使用FSID信息項以從存儲器122恢復(fù)地址來間接發(fā)送)。在其他替換實施例中，可將第一消息214發(fā)送到用戶從裝置12上存儲的多個地址之中所選擇的地址。

第一消息214包括第一信息部分，第一信息部分包括DID信息或UID信息。第一消息214還包括第二信息部分，第二信息部分包括GO地址信息項。第一消息214還可以包括SSID信息項。

在其中在GO 112中存在驗證信息項的實施例中，應(yīng)用可在準備和發(fā)送第一消息214之前，針對從第一服務(wù)器設(shè)備14接收的參考信息項來檢查驗證信息項，以確定GO 112是否是真實的。如果確定GO 112不是真實的，則應(yīng)用警告裝置12的用戶。如果確定GO 112是真實的，則應(yīng)用準備第一消息214并將其傳送到服務(wù)器設(shè)備14。在從第一服務(wù)器設(shè)備14接收到更新消息之后，可周期性地更新針對其來檢查驗證對象的參考信息。根據(jù)替換實施例，應(yīng)用可以不檢查驗證信息項，而是可以取而代之將其包括在第一消息214中。

在準備和發(fā)送第一消息之前，應(yīng)用可請求用戶經(jīng)由裝置12的用戶接口124鍵入安全性信息，以由此允許驗證用戶的身份。該安全性信息可包括pin或密碼、偽裝pin或密碼、已向用戶發(fā)送的一次代碼、裝置上繪制的圖案、生物信息(諸如臉或指紋識別)、或可通過其驗證裝置的用戶的身份的任何其他合適機制。

接下來，在步驟S2-6中，第一服務(wù)器設(shè)備14接收第一消息214(登錄請求)，并使用UID或DID信息以建立裝置12的用戶的身份。建立用戶的身份包括使用UID或DID信息項來確定是否向第一服務(wù)器設(shè)備14注冊用戶。由此，第一服務(wù)器設(shè)備14可針對在注冊用戶的數(shù)據(jù)庫中存儲的信息來檢查UID或DID信息，以建立用戶的身份。在建立用戶的身份之后，第一服務(wù)器設(shè)備前進到步驟S2-7。

在其中第一消息214包括驗證信息項的實施例中，第一服務(wù)器設(shè)備14可以在步驟S2－6和S2－7的任一個之前，針對存儲器142中存儲的參考信息項來檢查驗證信息項。如果存在參考信息項和驗證項之間的一致，則第一服務(wù)器設(shè)備14在適當時前進到步驟S2－6或S2－7。如果不存在一致，則第一服務(wù)器可向移動裝置12發(fā)送消息，以警告用戶GO 112是不真實的，并且可以隨后中止該方法。

在步驟S2－7中，第一服務(wù)器設(shè)備14準備第二消息216并發(fā)送到第二服務(wù)器設(shè)備16。在該示例中，第二消息216包括授權(quán)信息，用于向第二服務(wù)器設(shè)備16通知用戶的身份，并且授權(quán)該用戶訪問第二服務(wù)器設(shè)備16所提供的服務(wù)。第二消息216還包括GO地址信息項。

第二消息216基于SSID信息項發(fā)送，當SSID信息項是第二服務(wù)器設(shè)備16的地址時直接發(fā)送，或者當SSID信息項使得第一服務(wù)器設(shè)備能夠從存儲器142恢復(fù)第二服務(wù)器設(shè)備14的地址時間接發(fā)送。

在步驟S2－8中，一旦接收到第二消息216，第二服務(wù)器設(shè)備16就執(zhí)行動作。在該示例中，第二服務(wù)器設(shè)備16是網(wǎng)絡(luò)服務(wù)器，并由此響應(yīng)于接收到授權(quán)信息，第二服務(wù)器設(shè)備16使得用戶登錄他們的賬戶，并隨后使用GO地址信息項來向計算設(shè)備10發(fā)送指示其的信號。

在步驟S2－9中，計算設(shè)備10顯示接收到的信息，該信息指示用戶現(xiàn)在登錄網(wǎng)站。

根據(jù)一些實施例，其中第一服務(wù)器設(shè)備14建立用戶的身份的步驟S2－6可包括用于驗證用戶的身份的附加步驟。在其中移動裝置12是移動電話的實施例中，這些步驟可包括第一服務(wù)器設(shè)備14通過啟動與移動裝置12的語音呼叫而對第一消息214的接收作出應(yīng)答。在該語音呼叫期間，要求用戶提供可驗證他們的身份的信息。該信息可包括例如經(jīng)由DTMF發(fā)送的PIN編號、或口頭密碼、或允許建立和驗證用戶的身份的任何其他信息。來自用戶的信息可與第一服務(wù)器設(shè)備14的存儲器142中存儲的并與用戶關(guān)聯(lián)的信息作比較?？墒褂肐VR、人主體(human agent)、或這兩者的組合，來進行該語音呼叫。在其中移動裝置12不具有電話能力的實施例中，可使用利用因特網(wǎng)協(xié)議發(fā)送的諸如即時消息的消息來進行這些步驟。

圖3描繪了其中可實現(xiàn)本發(fā)明的替換系統(tǒng)，并圖示了根據(jù)本發(fā)明的方法。

圖3的示例與圖1和2的示例類似，但是不同之處在于，其不包括第二服務(wù)器設(shè)備16。由此，該系統(tǒng)包括計算設(shè)備10、移動裝置12和第一服務(wù)器設(shè)備14。

在圖3的系統(tǒng)3中，第一服務(wù)器設(shè)備14是網(wǎng)絡(luò)服務(wù)器，并由此可操作來向計算設(shè)備10提供網(wǎng)頁信息，以顯示供用戶消耗。

現(xiàn)在將參考圖3來描述根據(jù)本發(fā)明的方法。

在步驟S3-1中，第一服務(wù)器設(shè)備14向計算設(shè)備10提供網(wǎng)頁信息。所述網(wǎng)頁信息的提供可響應(yīng)于在計算設(shè)備10處接收到用戶輸入之后、從計算設(shè)備10接收的請求。

在步驟S3-2中，計算設(shè)備10接收并顯示網(wǎng)頁信息。在該示例中，網(wǎng)頁信息包括“登錄”頁面110。“登錄”頁面110如參考圖2描述的那樣，并包括編碼后的信息項312，該信息項在該示例中是圖形對象(GO)，特別是“快速應(yīng)答”(QR)代碼。

GO 312包括GO地址信息項。GO地址信息項包括其上顯示GO 312或通過其顯示GO 312的計算機設(shè)備10的地址。GO地址信息項可包括諸如數(shù)字代碼或字母數(shù)字代碼的代碼，其標識到計算機設(shè)備10的路線或多個路線。這樣的代碼的示例是IP地址、電話號碼、域名和PIN。

根據(jù)其他實施例，GO地址信息項可以不包括地址信息本身，而是可以取而代之包括允許確定其上顯示GO 312或通過其顯示GO 312的設(shè)備的地址的信息。這可包括例如代碼或數(shù)字，例如但不限于硬件序列號，其可用來從查找表確定到計算設(shè)備(例如，IP地址)的路線。

GO 312還可以包括第一服務(wù)器設(shè)備(FSID)信息項，用于允許移動裝置標識與GO 312關(guān)聯(lián)的第一服務(wù)器設(shè)備14。FSID信息項可包括第一服務(wù)器設(shè)備14的地址或者可以取而代之包括數(shù)據(jù)項，該數(shù)據(jù)項允許移動裝置12上存儲的應(yīng)用從存儲器122恢復(fù)第一服務(wù)器設(shè)備14的地址。

GO 312還可以包括驗證信息項，用于允許圖形對象的驗證以確保這不是假的。

顯示GO 312所需的信息可全部由第一服務(wù)器設(shè)備14生成。作為選擇，諸如SSID和FSID信息項的GO 312的信息的一部分可由第一服務(wù)器設(shè)備14生成，而諸如GO地址信息項的其他信息可由計算設(shè)備10生成。一個或多個驗證信息項由第一服務(wù)器設(shè)備14生成，并且所述一個或多個驗證信息項的副本被保留第一服務(wù)器設(shè)備14的存儲器142中。

根據(jù)一些實施例，GO 312可由網(wǎng)頁中嵌入的計算機程序代碼來顯示。作為選擇，GO 312可例如在注冊處理期間由計算設(shè)備10上存儲的計算機程序代碼來顯示。被存儲在計算機設(shè)備10上并生成GO 112的計算機程序代碼在由控制器20運行時，可以與第一服務(wù)器設(shè)備14直接通信。如果能建立與第一服務(wù)器設(shè)備14的直接通信，則計算機程序代碼可被配置為使得僅顯示GO 312。這可按照任何適當?shù)姆绞絹泶_定，例如如參考圖2關(guān)于第二服務(wù)器設(shè)備16所描述的。

在步驟S3-3中，GO 312由移動裝置2獲得。這可涉及裝置12的用戶利用裝置12的相機來拍攝GO 312的照片。作為選擇，可使用任何其他類型掃描儀來獲得GO 312。

在步驟S3-4中，應(yīng)用從獲得的GO 312解碼編碼后的信息。該應(yīng)用是能夠解碼GO 312并執(zhí)行隨后操作的、在存儲器122中存儲的計算機可讀代碼122A的專用部分。

該應(yīng)用可以在移動裝置12和第一服務(wù)器設(shè)備14之間的注冊處理之前、期間或之后已被存儲在移動裝置12上。按照任一種方式，裝置12的用戶必須向第一服務(wù)器設(shè)備14注冊，以允許用戶利用第一服務(wù)器設(shè)備14所提供的服務(wù)。參考圖2描述向第一服務(wù)器設(shè)備的注冊。

在步驟S3-5中，在解碼所獲得的GO 312之后，應(yīng)用準備第一消息314，并傳送到第一服務(wù)器設(shè)備14。

使用第一服務(wù)器設(shè)備14的地址將第一消息314發(fā)送到第一服務(wù)器設(shè)備14。該應(yīng)用可被配置為僅與一個第一服務(wù)器設(shè)備14一起工作，并由此只要獲得GO 312，就使用存儲器122中存儲的地址將第一消息314發(fā)送到相同的第一服務(wù)器設(shè)備14。作為選擇，在其中GO 312包括FSID信息項的實施例中，這可被用來發(fā)送第一消息214(當FSID信息項包括第一服務(wù)器信息項的地址時，直接發(fā)送，或者通過使用FSID信息項以從存儲器122恢復(fù)地址來間接發(fā)送)。在其他替換實施例中，可將第一消息發(fā)送到用戶從裝置12上存儲的多個地址之中所選擇的地址。

第一消息314包括第一信息部分，第一信息部分包括DID信息項或UID信息項。第一消息214還包括第二信息部分，第二信息部分包括GO地址信息項。

第一消息還可以包括驗證信息項。作為選擇，應(yīng)用可在準備和發(fā)送第一消息314之前，針對從第一服務(wù)器設(shè)備14接收的參考信息項來檢查驗證信息項，以確定GO 312是否是真實的。如果確定GO 112不是真實的，則應(yīng)用警告裝置12的用戶。如果確定GO 312是真實的，則應(yīng)用準備第一消息314并將其傳送到服務(wù)器設(shè)備14。

在準備和發(fā)送第一消息314之前，應(yīng)用可請求用戶經(jīng)由裝置12的用戶接口124提供安全性信息，以由此允許驗證用戶的身份。該安全性信息可包括pin或密碼、偽裝pin或密碼、已向用戶發(fā)送的一次代碼、裝置上繪制的圖案、生物信息(諸如臉或指紋識別)、或可通過其驗證裝置的用戶的身份的任何其他合適機制。

接下來，在步驟S3-6中，第一服務(wù)器設(shè)備14接收第一消息314并使用UID或DID信息項以建立裝置12的用戶的身份。建立用戶的身份包括使用UID或DID信息項來確定是否向第一服務(wù)器設(shè)備14注冊用戶。由此，第一服務(wù)器設(shè)備14可針對在注冊用戶的數(shù)據(jù)庫中存儲的信息來檢查UID或DID信息，以建立用戶的身份。在建立用戶的身份之后，第一服務(wù)器設(shè)備前進到步驟S3-7。

在其中第一消息314包括驗證信息項的實施例中，第一服務(wù)器設(shè)備14可以在步驟S3-6和S3-7的任一個之前，針對存儲器142中存儲的參考信息項來檢查驗證信息項。如果存在參考信息項和驗證項之間的一致，則第一服務(wù)器設(shè)備14在適當時前進到步驟S3-6或S3-7。如果不存在一致，則第一服務(wù)器可向移動裝置12發(fā)送消息，或者警告用戶GO 312是不真實的，并且可以中止該方法。

在步驟S3-7中，第一服務(wù)器設(shè)備14在建立用戶的身份之后，執(zhí)行動作。在該示例中，當?shù)谝环?wù)器設(shè)備14是網(wǎng)絡(luò)服務(wù)器時，第一服務(wù)器設(shè)備14使得用戶登錄他們的賬戶。第一服務(wù)器設(shè)備14使用GO地址信息項來向計算設(shè)備發(fā)送指示其的信號。在該示例中，GO地址信息包括計算設(shè)備10的IP地址，并所以第一服務(wù)器設(shè)備16向計算設(shè)備10傳送指示已登錄到他們的賬戶的用戶的信息。

在步驟S3-9中，計算設(shè)備10顯示接收到的信息，該信息指示用戶現(xiàn)在登錄網(wǎng)站。

根據(jù)一些實施例，其中第一服務(wù)器設(shè)備14建立用戶的身份的步驟S3－6可包括用于驗證用戶的身份的附加步驟。這些步驟可以是參考圖2的步驟S2－6在上面描述的那些步驟。

在圖2和3的實施例中，結(jié)合其中可鍵入用戶名和密碼的區(qū)域，來顯示GO 112、312。然而，將理解的是，可代替用戶名和密碼區(qū)域來替換地顯示GO 112、312。而且，盡管在參考圖2和3描述的實施例中，代替用戶名和密碼來使用GO 112、312以使得用戶登錄網(wǎng)頁，但是將理解的是，可與使用用戶名和密碼區(qū)域的傳統(tǒng)登錄過程結(jié)合，來使用GO 112、312。這增加了用于網(wǎng)絡(luò)服務(wù)器和用戶兩者的安全性的額外層。

將理解的是，可在除了上述系統(tǒng)之外的系統(tǒng)中實現(xiàn)本發(fā)明。下面簡要描述這樣的實現(xiàn)。盡管對其進行簡要描述，但是將理解的是，操作可與上面描述的基本相同，并且可包括相同步驟和特征中的一些或全部。

根據(jù)一個替換實施例，本發(fā)明可在建筑物安全系統(tǒng)中實現(xiàn)。在這樣的實施例中，計算設(shè)備10可包括電子門鎖。諸如上述GO的編碼后的信息項112、312可在地理上靠近電子門鎖的標牌上顯示。作為選擇，可在地理上靠近電子門鎖的電子顯示器上提供GO 112、312。在這樣的實施例中，可在從第一服務(wù)器設(shè)備14(或者如果系統(tǒng)如圖2中示出的那樣，則從第二服務(wù)器設(shè)備16)接收到信號之后，周期性地更新編碼后的信息項。GO 112、312包括允許標識電子門鎖的GO地址信息。編碼后的信息項112、312還可以包括上述FSID信息項。一旦接近門，用戶就使用他們的移動裝置12以獲得和解碼編碼后的信息項112、312。隨后，可選地在用戶向移動裝置成功提供安全性信息之后，向第一服務(wù)器設(shè)備14發(fā)送第一消息214、314(包括GO地址信息對象和UID或DID信息項)。在該示例中，第一消息214、314包括“進入請求”。響應(yīng)于接收到進入請求214、314，第一服務(wù)器設(shè)備14使用UID或DID信息項建立用戶的身份。接下來，如果系統(tǒng)不包括第二服務(wù)器設(shè)備，則第一服務(wù)器設(shè)備14(使用GO地址信息項)向電子門鎖傳送授權(quán)電子門鎖打開的信號，并由此允許用戶經(jīng)過該門。作為選擇，如果系統(tǒng)確實包括第二服務(wù)器設(shè)備16，則第一服務(wù)器設(shè)備14通過(使用GO地址信息項)向電子門鎖傳送授權(quán)電子門鎖打開的信號，而向應(yīng)答的第二服務(wù)器設(shè)備16傳送第二消息216(包括指示授權(quán)該用戶進入該門的授權(quán)信息)。

根據(jù)另一替換實施例，本發(fā)明可被實現(xiàn)為使得顧客能夠在結(jié)賬裝置處支付他們的貨物。在該實施例中，計算設(shè)備10是結(jié)賬裝置。一旦已通過結(jié)賬裝置掃描了要購買的貨物，結(jié)賬裝置10就產(chǎn)生并顯示編碼后的信息項112、312，在該示例中為GO。GO 112、312包括允許標識結(jié)賬裝置的GO地址信息項(如上所述)、以及要支付的總價。GO還可以包括標識(或允許通過應(yīng)用的標識)要向其支付貨幣的銀行營業(yè)機構(gòu)的信息項。可選地，在用戶向移動裝置12提供安全性信息之后，移動裝置12的應(yīng)用向第一服務(wù)器設(shè)備14傳送第一消息214、314(支付請求)。該支付請求214、312包括GO地址信息項、UID或DID信息項(如先前描述的)、價格信息和標識收款方銀行營業(yè)機構(gòu)的信息項。第一服務(wù)器設(shè)備14使用UID或DID信息項建立用戶的身份。響應(yīng)于建立用戶的身份，例如可與銀行營業(yè)機構(gòu)關(guān)聯(lián)的第一服務(wù)器設(shè)備14授權(quán)從用戶的賬戶向收款方銀行營業(yè)機構(gòu)支付該價格信息所標識的數(shù)量。接下來，如果系統(tǒng)不包括第二服務(wù)器設(shè)備，則第一服務(wù)器設(shè)備14(使用GO地址信息項)向結(jié)賬裝置傳送指示已支付余額的信號。作為選擇，如果系統(tǒng)確實包括第二服務(wù)器設(shè)備16，則第一服務(wù)器設(shè)備14通過(使用GO地址信息項)向結(jié)賬裝置傳送指示已支付余額的信號，而向應(yīng)答的第二服務(wù)器設(shè)備16(其可與收款方銀行營業(yè)機構(gòu)關(guān)聯(lián))傳送第二消息216(指示授權(quán)該用戶進行該支付)。

根據(jù)另一替換實施例，本發(fā)明可在ATM系統(tǒng)中實現(xiàn)。在該實施例中，計算設(shè)備10是ATM。用戶請求從ATM提取一定數(shù)量的貨幣。響應(yīng)于此，ATM產(chǎn)生和顯示編碼后的信息項112、312，在該示例中GO。GO 112、312包括允許標識ATM的GO地址信息項、以及指示提款數(shù)量的信息。GO 112還可以包括SSID信息項。在用戶向移動裝置12提供安全性信息(諸如pin等)之后，移動裝置12的應(yīng)用向第一服務(wù)器設(shè)備14傳送第一消息214(提款請求)。提款請求214包括GO地址信息項、標識裝置或用戶的UID或DID信息項、提款量信息以及(如果可應(yīng)用的話)SSID信息項。用戶的身份由第一服務(wù)器設(shè)備14使用UID或DID信息項建立，并且響應(yīng)于建立用戶的身份，第一服務(wù)器設(shè)備14(在該示例中與銀行營業(yè)機構(gòu)關(guān)聯(lián))授權(quán)提款，并向用戶賬戶打款(debit)該提款量信息所指示的數(shù)量。接下來，如果系統(tǒng)不包括第二服務(wù)器設(shè)備16，則第一服務(wù)器設(shè)備14(使用GO地址信息項)向ATM傳送授權(quán)ATM分發(fā)所請求的數(shù)量的信號。作為選擇，如果系統(tǒng)不包括第二服務(wù)器設(shè)備16，則第一服務(wù)器設(shè)備14通過(使用GO地址信息項)向ATM傳送授權(quán)ATM分發(fā)所請求的數(shù)量的信號，而(使用SSID信息項)向應(yīng)答的第二服務(wù)器設(shè)備16(如果其與用戶的銀行營業(yè)機構(gòu)不同，則其可與擁有該ATM的銀行營業(yè)機構(gòu)關(guān)聯(lián))傳送第二消息216。

根據(jù)另一替換實施例，本發(fā)明可在自助服務(wù)購物環(huán)境中實現(xiàn)。在這樣的實施例中，可在用于銷售的產(chǎn)品的智能標簽上提供編碼后的信息項112，在該示例中GO。用戶使用他們的移動裝置14獲得GO 112。在該實施例中，GO 112、312包括允許標識智能標簽的GO地址信息項(如上所述)、以及產(chǎn)品的價格。GO 112、312還可以包括標識(或允許通過其應(yīng)用標識)要向其支付貨幣的銀行營業(yè)機構(gòu)的信息項?？蛇x地，在用戶向移動裝置12提供安全性信息之后，移動裝置的應(yīng)用向第一服務(wù)器設(shè)備傳送第一消息214(購買請求)，包括GO地址信息項、UID或DID信息項、以及價格信息。用戶的身份由第一服務(wù)器設(shè)備14使用UID或DID建立，并且響應(yīng)于建立用戶的身份，第一服務(wù)器設(shè)備14授權(quán)支付該價格信息所標識的數(shù)量。接下來，第一服務(wù)器設(shè)備14向第二服務(wù)器設(shè)備16(其可以是店內(nèi)安全系統(tǒng))傳送第二消息216。第二消息216包括GO地址信息項和指示已支付該產(chǎn)品的授權(quán)信息。響應(yīng)于接收到第二消息216，第二服務(wù)器設(shè)備使用GO地址信息項以向智能標簽傳送信號以由此禁止該標簽，使得當用戶嘗試離開商店時，不激活警報。

盡管在以上實施例中，已將編碼后的信息項112、312描述為圖形對象，但是將理解的是，其可取而代之為不同類型的編碼后的信息項。這些可包括例如編碼后的可聽信息項，其可由計算設(shè)備10發(fā)射并由移動裝置12記錄和解碼。其他類型的編碼后的信息項包括編碼后的射頻(RF)信息項。

在一些實施例中，編碼后的信息項112、312可包括數(shù)字、字母或符號的序列。在這樣的實施例中，作為用戶使用用戶接口126將該序列手動打字輸入該裝置的結(jié)果，裝置12可獲得編碼后的信息項。在其他替換實施例中，可經(jīng)由裝置12和計算設(shè)備10之間的有線連接，來獲得編碼后的信息項。

在一些實施例中，例如可通過更新驗證項，來周期性地改變編碼后的信息項112、312。在這樣的實施例中，當驗證項沒有通過與負責檢查它的相同實體創(chuàng)建時，每次更新驗證項時，將該驗證項傳送到檢查實體。

在上述實施例中，在將第一消息214發(fā)送到第一服務(wù)器設(shè)備14之前，該裝置對編碼后的信息項312、112進行解碼。然而，在替換實施例中，編碼后的信息項112、312可在第一消息214中傳送，用于由第一服務(wù)器設(shè)備14解碼。在這樣的實施例中，裝置12已預(yù)先存儲了第一服務(wù)器設(shè)備的地址。該應(yīng)用可被配置為，每次獲得編碼后的信息項112、312時，向那個地址發(fā)送第一消息214。作為選擇，用戶可從裝置12中存儲的多個地址中選擇第一消息214要發(fā)送到的地址。在其中第一消息包括編碼后的信息項的這些實施例中，將理解的是，在編碼后的信息項包括驗證項的地方，其將由第一服務(wù)器設(shè)備14驗證，而不由裝置12驗證。

在圖2和3中，將移動裝置12描繪為移動電話。然而，將理解的是，其可以是任何類型裝置，包括按照前述方式中的一個或多個來獲得編碼后的信息項的獲得部件124。獲得部件124可包括例如用于從計算設(shè)備10接收計算機可讀電信號形式的編碼后的信息項的物理接口、用于將RF編碼后的信息項作為RF信號接收的收發(fā)機、或者用于獲得可聽編碼后的數(shù)據(jù)項的音頻接收機。

在圖1中將移動裝置12描繪為單一單元。然而，將理解的是，它可取而代之包括多個單獨單元，例如網(wǎng)絡(luò)攝像機和膝上型計算機。

本發(fā)明提供了用于提供服務(wù)的安全訪問的新穎和創(chuàng)造性的方式。編碼后的信息項的提供降低了所謂“中間人攻擊”的可能性。本發(fā)明在這方面的特別有效之處在于，在實施例中，用于生成編碼后的信息項的計算機程序代碼被存儲在計算機設(shè)備10上，并被配置為使得當建立與在網(wǎng)絡(luò)服務(wù)器14；16上運行的應(yīng)用的直接通信時，僅提供(即，顯示、發(fā)射、輸出等)編碼后的信息項。這是因為，如果將代理服務(wù)器放置在計算機設(shè)備10和網(wǎng)絡(luò)服務(wù)器14；16之間用于攔截兩者之間的通信，則不能建立計算機設(shè)備10上運行的計算機程序代碼與網(wǎng)絡(luò)服務(wù)器上運行的應(yīng)用之間的直接通信，并所以將不提供編碼后的信息項。由此，用戶不能訪問該服務(wù)，并所以不能向操作該代理服務(wù)器的欺詐者泄露敏感信息。

第一服務(wù)器設(shè)備能通過其驗證編碼后的數(shù)據(jù)項的驗證項(其可周期性改變)的使用降低了欺詐者能夠克隆編碼后的信息項并由此克隆服務(wù)以便從用戶非法探出信息的機會。此外，根據(jù)本發(fā)明的機制的使用降低了需要在計算設(shè)備10中鍵入的個人信息(諸如用戶名和密碼)的數(shù)量，個人信息的安全性可通過病毒等的存在而受到威脅。

本發(fā)明還允許迅速的登錄處理，因為用戶可以不需要花費時間來鍵入密碼和用戶名信息。類似地，本發(fā)明可去除用戶記住許多不同服務(wù)的許多密碼等的需求。

在其中需要獲得編碼后的信息項并需要鍵入密碼的本發(fā)明的一些實施例中，引入安全性的附加層，并所以系統(tǒng)對于用戶更安全。

本發(fā)明還允許基于風險、交易值和/或用戶配置文件施加分層的驗證強度。例如，對于一些網(wǎng)站，簡單擁有移動裝置12并獲得編碼后的數(shù)據(jù)項可以足以允許用戶訪問該網(wǎng)站所提供的服務(wù)。對于諸如支付和銀行實現(xiàn)的其他實現(xiàn)，可采用驗證因素(例如，擁有裝置并知道密碼)的更復(fù)雜的集合。如果裝置12丟失或被盜，則網(wǎng)絡(luò)供應(yīng)商(如果該裝置是移動電話)可禁止該裝置，由此防止該裝置的盜竊者或發(fā)現(xiàn)者能夠使用該裝置以及該裝置上存儲的應(yīng)用、來訪問用戶的網(wǎng)站以及他們預(yù)訂的服務(wù)等。作為選擇，用戶可聯(lián)系第一服務(wù)設(shè)備的擁有者或維修者，以命令他們確保拒絕來自丟失或被盜裝置的任何請求。新裝置隨后可與第一服務(wù)器設(shè)備14處的用戶的注冊關(guān)聯(lián)。

在本發(fā)明的一些實施例中，可僅允許用戶向第一服務(wù)器14注冊他們的裝置，如果他們與移動電話網(wǎng)絡(luò)供應(yīng)商具有每月合同。這樣的合同(與所謂“現(xiàn)買現(xiàn)付”價目表相對)涉及嚴格的標識處理，包括用戶提供地址和銀行細節(jié)等的證據(jù)。所以，對于其安全性重要的服務(wù)(諸如銀行業(yè)等)，如果用戶具有每月支付的合同、并所以更確定地知道他們的身份，則可能僅通過編碼后的信息項來注冊以登錄。

通過使用單獨裝置(即，其服務(wù)正被訪問的移動裝置12而不是計算機設(shè)備10)與被配置為建立用戶身份(分別見圖2和3的步驟S2-6和S3-6)的服務(wù)器設(shè)備14通信，實現(xiàn)安全性優(yōu)點。通過按照該方式使得驗證處理“處于帶外”，增加了系統(tǒng)的復(fù)雜性。欺詐者檢測、攔截或威脅涉及的多個通信信道(波段)和/或服務(wù)器設(shè)備相當困難和昂貴。由此，系統(tǒng)更安全。

應(yīng)認識到前述實施例不是限制性的。本領(lǐng)域技術(shù)人員一旦閱讀了本申請，其他變化和修改將顯而易見。此外，本申請的公開應(yīng)被理解為包括這里顯式或隱式公開的任何新穎特征或這些特征的任何新穎組合或其任何概括，并且在本申請或從其導(dǎo)出的任何申請的訴訟期間，新權(quán)利要求可被明確表達為覆蓋任何這樣的特征和/或這樣的特征的組合。