專利名稱：照相機(jī)交換系統(tǒng)和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種可循環(huán)使用的、曾使用過(guò)的、按需求打印的數(shù)字照相機(jī)，尤其涉及一種照相機(jī)交換系統(tǒng)和一種交換上述類型的照相機(jī)的方法。
我們已經(jīng)提出了數(shù)字照相機(jī)中的打印技術(shù)應(yīng)用更加高檔的照相機(jī)的申請(qǐng)，關(guān)于此案，我們還做了同類美國(guó)申請(qǐng)，申請(qǐng)?zhí)枮?9/113，060，1998年7月10日提交，名稱為“具有圖像處理能力的數(shù)字即時(shí)打印照相機(jī)”(備案號(hào)ART01)，其內(nèi)容在這里特別以引用的方式結(jié)合。
事實(shí)表明，在09/113，060中提出的照相機(jī)類型受市場(chǎng)高端的指導(dǎo)，與現(xiàn)有數(shù)字照相機(jī)競(jìng)爭(zhēng)。
我們也提出了同類美國(guó)申請(qǐng)，申請(qǐng)?zhí)?9/113，102，1998年7月10日提交，名稱為“低成本可拋棄型即時(shí)打印照相機(jī)”(備案號(hào)IR01)，其內(nèi)容在這里特別以引用的方式與低成本、曾使用過(guò)的數(shù)字照相機(jī)結(jié)合。
當(dāng)人們相信由于能夠高質(zhì)量地即時(shí)打印圖像，這種低成本的照相機(jī)自身具有很大的商業(yè)價(jià)值的時(shí)候，一種照相機(jī)交換系統(tǒng)和方法也醞釀出來(lái)了，使得我們的申請(qǐng)?zhí)枮?9/113，102的同類申請(qǐng)能夠與現(xiàn)有可拋棄型照相膠片照相機(jī)在價(jià)格上進(jìn)行競(jìng)爭(zhēng)。
每個(gè)照相機(jī)以X貨幣單位的價(jià)格零售，每個(gè)照相機(jī)的制造成本大約為Y貨幣單位，而Y要小于0.5X。在這一規(guī)范中，“貨幣單位”一詞可理解為1美元、1英鎊、1澳元、100日元、1000里拉等同類詞。
該系統(tǒng)包括至少一個(gè)收集站，使用者可以將使用過(guò)的一個(gè)照相機(jī)返回到收集站，獲得退款；多個(gè)整修臺(tái)，由制造商操作，從所述至少一個(gè)收集站接收用過(guò)的照相機(jī)，每個(gè)收集站都能夠被用過(guò)的照相機(jī)驗(yàn)證，以補(bǔ)充用過(guò)的照相機(jī)的可用盡部分，這樣使得經(jīng)過(guò)整修的照相機(jī)能夠以X貨幣單位的價(jià)格出售，對(duì)于制造商，整修照相機(jī)的成本為Z貨幣單位。退款金額大約為0.25X，Z約等于0.03X。
被補(bǔ)充的可用盡部分可以包括墨水、紙供應(yīng)體和供電的電池。
而且，在照相機(jī)被整修時(shí)，其外殼被去除并進(jìn)行循環(huán)利用。照相機(jī)的所有內(nèi)部構(gòu)件在底盤上支撐，在經(jīng)補(bǔ)充可用盡部分并重新設(shè)置照相機(jī)的圖片數(shù)目之后，底盤被插入一個(gè)新的、重復(fù)利用的外殼。在外殼更新的照相機(jī)的周圍有一個(gè)套。
每臺(tái)新的或經(jīng)制造商整修過(guò)的照相機(jī)的出售價(jià)格大約為0.5X。
設(shè)想一下，由于返回可以得到大約90％的照相機(jī)的退款率，就可以得到超過(guò)75％的出售額的總毛差額。
為保證低成本的照相機(jī)與可拋棄型照相膠片的照相機(jī)相競(jìng)爭(zhēng)，如果使用者欲獲得退款而返回照相機(jī)，對(duì)使用者來(lái)說(shuō)，經(jīng)照相機(jī)處理的每張照片的成本可以小于0.05X。
根據(jù)本發(fā)明的第二方面，提供了一種交換照相機(jī)的方法，該方法包括下述步驟提供多個(gè)曾使用過(guò)的數(shù)字照相機(jī)，每個(gè)照相機(jī)包括經(jīng)使用照相機(jī)用盡的可用盡部分；接收返回的、使用過(guò)的照相機(jī)，這些照相機(jī)通過(guò)補(bǔ)充可用盡部分進(jìn)行整修，得到整修過(guò)的照相機(jī)；以及通過(guò)每一個(gè)所述返回的照相機(jī)進(jìn)行驗(yàn)證所述照相機(jī)在一個(gè)整修臺(tái)處被整修，該整修臺(tái)被許可控制對(duì)照相機(jī)進(jìn)行整修。
該方法可以包括通過(guò)不工作的被許可的整修臺(tái)對(duì)照相機(jī)進(jìn)行整修而提供照相機(jī)。此外，該方法可以包括在整修之后執(zhí)行一個(gè)測(cè)試程序，以確定整修后的照相機(jī)是否可工作。用于測(cè)試整修后照相機(jī)的測(cè)試程序可以自動(dòng)測(cè)試照相機(jī)是可工作的。
該方法包括以大約X貨幣單位的零售價(jià)出售每臺(tái)照相機(jī)，每臺(tái)照相機(jī)的制造成本大約為Y貨幣單位，這里Y小于0.5X；由于返回使用過(guò)的照相機(jī)，而退回一定數(shù)量的款項(xiàng)；對(duì)每個(gè)返回的、使用過(guò)的照相機(jī)以一定的成本整修，得到Z貨幣單位的整修機(jī)。
該方法包括退回大約0.25X的款項(xiàng)作為返回使用過(guò)的照相機(jī)的報(bào)酬，Z大約為0.03X。
該方法還包括將整修后的照相機(jī)以大約0.5X貨幣單位的價(jià)格提供給零售商。
先參考

圖1，圖1表示了照相機(jī)交換系統(tǒng)和交換照相機(jī)的方法流程，一般指附圖標(biāo)記10。所述的照相機(jī)是一種低成本、可重復(fù)利用的、曾使用過(guò)的、按需求打印的、數(shù)字照相機(jī)12(圖2)，下面將對(duì)其進(jìn)行詳細(xì)的描述。
在交換系統(tǒng)中，舊相機(jī)被收集到如步驟所示的收集站。
“舊照相機(jī)”是指經(jīng)使用者使用的，已經(jīng)拍過(guò)一定數(shù)量的照片的照相機(jī)。簡(jiǎn)要的說(shuō)一下，照相機(jī)12是一種數(shù)字的，即時(shí)打印的照相機(jī)。一般，照相機(jī)12具有一個(gè)打印介質(zhì)供應(yīng)體16(如圖4所示)，用于打印出25張圖片。為參考方便，和傳統(tǒng)的照相機(jī)技術(shù)一致，這些圖片被認(rèn)為是曝光品。
根據(jù)本發(fā)明的照相機(jī)交換系統(tǒng)，一個(gè)新的照相機(jī)12具有Y貨幣單位的制造成本。為方便解釋，本說(shuō)明中貨幣單位采用美元。在當(dāng)前的價(jià)格下，照相機(jī)的制造成本估計(jì)略低于10.00美元，具體說(shuō)在約9.50美元左右。明確的說(shuō)，成本分析表明這樣一個(gè)照相機(jī)的制造成本在9.48美元左右。
制造商以大約10.00美元的價(jià)格將新的照相機(jī)賣給零售商，這樣，對(duì)于新的照相機(jī)，返回到制造商手中的是大約是定價(jià)的0.5％。
而且，照相機(jī)被零售商以20.00美元的價(jià)格零售。當(dāng)照相機(jī)12被用過(guò)后，舊的或使用過(guò)的照相機(jī)12被返回至收集站，在這里返回照相機(jī)的人可以得到5.00美元的退款。這樣，對(duì)消費(fèi)者來(lái)說(shuō)，凈價(jià)只有15.00美元。對(duì)一個(gè)有25張曝光品的照相機(jī)12來(lái)說(shuō)，消費(fèi)者每張照片的價(jià)格大約是0.60美元。這使得每張照片的價(jià)格和使用傳統(tǒng)的膠片照相機(jī)照的經(jīng)沖洗、打印出來(lái)的照片目前的價(jià)格幾乎相等。
由于存在照相機(jī)對(duì)消費(fèi)者的價(jià)格、退款、每張照片的價(jià)格等因素，消費(fèi)者有效地獲得數(shù)字的、即時(shí)打印的照相機(jī)，該照相機(jī)的價(jià)格和可拋棄型的、使用過(guò)的傳統(tǒng)的膠片照相機(jī)的價(jià)格相當(dāng)，數(shù)字照相機(jī)12的每個(gè)曝光品或圖像的成本與傳統(tǒng)照相機(jī)的大致相同。
當(dāng)然，由于照相機(jī)12為一個(gè)數(shù)字照相機(jī)，沒(méi)必要將其返回處理。因此，需要一個(gè)誘導(dǎo)因素促使照相機(jī)12被返回；因此出現(xiàn)了退款。如果成年消費(fèi)者覺(jué)得返回照相機(jī)麻煩，孩子或社會(huì)的低收入群體還有可能返回照相機(jī)，以獲得退款。
當(dāng)照相機(jī)12被返回時(shí)，照相機(jī)12被整修、補(bǔ)充。整修過(guò)的照相機(jī)被重新包裝，又回到零售商那里。
制造商對(duì)照相機(jī)12進(jìn)行整修的大概成本如下表


制造商將這樣一個(gè)經(jīng)過(guò)整修的照相機(jī)出售給零售商，其整體價(jià)格與一個(gè)新照相機(jī)的價(jià)格相當(dāng)，即，10.00美元，這樣，制造商回填的毛差額大約為9.33美元。
此外，設(shè)想一下，在適當(dāng)?shù)臅r(shí)候，使用過(guò)的可重復(fù)利用的返回到市場(chǎng)上的照相機(jī)的與新照相機(jī)的比率大約為9∶1，假設(shè)90％的照相機(jī)返回得到退款。如果這個(gè)數(shù)字可以實(shí)現(xiàn)，估計(jì)制造商將獲得的出售比例的總毛差額約為77％。
基于這種返回比例，商業(yè)模型能夠經(jīng)受地住很大的零售價(jià)格壓力，并能保持盈利。
一個(gè)有趣的結(jié)論是數(shù)字打印照相機(jī)具有比非打印數(shù)字照相機(jī)更低的零售價(jià)。
圖2至圖8繼圖1的步驟對(duì)照相機(jī)的整修進(jìn)行了簡(jiǎn)要描述。
照相機(jī)12有一個(gè)外殼18，外殼18由一個(gè)前罩20和一個(gè)后罩或蓋22制成。外殼18有一個(gè)覆蓋有紙的套24，它蓋住了外殼18的大部分。此外，傳統(tǒng)的方式中，照相機(jī)12有一個(gè)取景器26、一個(gè)成像鏡頭28和一個(gè)曝光用按鈕30。
在照相機(jī)12的重復(fù)利用中，外殼18被去除(圖1的步驟32)。如圖1中的34所示，外殼18的罩20和22被取下來(lái)重復(fù)利用并進(jìn)行重塑成型，如36所示，形成外殼18新的罩20和22，用于其他照相機(jī)。
外殼18一經(jīng)移走，照相機(jī)的底盤38也就暴露出來(lái)了。底盤38支撐照相機(jī)的所有內(nèi)部構(gòu)件。要獲得關(guān)于這些構(gòu)件的更詳細(xì)信息，可參考我們的同類美國(guó)申請(qǐng)，申請(qǐng)?zhí)枮?9/113，102，即上述申請(qǐng)。
打印介質(zhì)供應(yīng)體16呈卷紙的輥的形狀卷紙由線圈架40支撐。看得出，25張曝光品一經(jīng)做出，照相機(jī)12中只剩下線圈架40。底盤的一個(gè)端部元件42被拆下來(lái)后，可使線圈架40被拆下。線圈架40包住照相機(jī)12內(nèi)的電池44，使照相機(jī)結(jié)構(gòu)更加緊湊。這樣，當(dāng)?shù)妆P38的端部元件42被拆下后，就能用新電池替換用過(guò)的電池44。
因此，端部元件42一經(jīng)拆下，舊照相機(jī)12的線圈架40和電池44也能卸下，一個(gè)新的打印介質(zhì)供應(yīng)體16和電池44被加到底盤38上，并由端部元件42固定其位置。如圖1中的步驟46所示。
底盤38上支撐有一個(gè)墨盒48。圖3詳細(xì)表示了墨盒48的分解圖。墨盒有一個(gè)下載體50，它支撐打印頭芯片52。打印頭芯片52是一個(gè)Memjet(Memjet是西爾弗布魯克研究有限公司的一個(gè)商標(biāo))。打印頭芯片52是一個(gè)相寬或頁(yè)寬打印頭，使用中，在打印介質(zhì)經(jīng)過(guò)打印頭芯片52下時(shí)，一次打印出一行。
墨盒48還包括一個(gè)蓋部元件54，蓋部元件54與載體50共同構(gòu)成三個(gè)腔56、58和60。56、58和60中的每個(gè)腔都裝有不同顏色的墨水，這樣通過(guò)打印頭芯片52就能實(shí)現(xiàn)全色打印。56、58和60中的每個(gè)腔中都分別有一個(gè)海綿62、64、66形狀的減速裝置，相應(yīng)地，該制動(dòng)裝置用于墨水在腔56、58和60中的減速流動(dòng)。
載體50的一個(gè)端壁68具有位于其中的迷宮式開(kāi)口70。當(dāng)回填腔56、58和60時(shí)，這些開(kāi)口70由于封條72被揭去而暴露出來(lái)。因此，要回填腔56、58和60，需要將塞74移走。塞74有三個(gè)插針76。每個(gè)插針76將56、58和60中一個(gè)腔的入口堵住。因此，墨水被充入每個(gè)腔。例如，青色可以在腔56中得到，洋紅色墨水可以在腔58中得到，黃色墨水可以在腔60中得到。腔56、58和60中一經(jīng)充入新墨水，塞74就被替換，一個(gè)新的封條72用于蓋住開(kāi)口70。
墨盒的回填過(guò)程如圖1中的步驟78所示。然后，經(jīng)補(bǔ)充的照相機(jī)，不帶外殼，將進(jìn)行測(cè)試(如圖1中的步驟80所示)。
如圖5所示的無(wú)殼照相機(jī)經(jīng)自動(dòng)測(cè)試程序測(cè)試。特別是，照相機(jī)被測(cè)試，以保證紙的供應(yīng)和墨水的流動(dòng)。最重要的是，照相機(jī)被測(cè)試以保證其由經(jīng)許可的回填臺(tái)補(bǔ)充過(guò)，以保證所需質(zhì)量的照相機(jī)投放市場(chǎng)。照相機(jī)包括一個(gè)圖像處理芯片82。圖像處理芯片82的一部分有位于其中的驗(yàn)證程序，這些程序驗(yàn)證整修臺(tái)是被許可的(如圖1中的步驟84所示)。如果芯片82判斷整修臺(tái)未被許可，芯片82就使得整修后的照相機(jī)無(wú)法工作。
圖像處理芯片82的包括驗(yàn)證程序的這一部分是一個(gè)閃存。該閃存用于存儲(chǔ)一個(gè)128位的驗(yàn)證碼。這提供了比在ROM中存儲(chǔ)驗(yàn)證碼更高的安全性，因?yàn)槟婀こ淌歉静豢赡艿?。閃存被第三水平金屬完全蓋住，使得使用掃描探針顯微鏡或電子束幾乎不可能把數(shù)據(jù)提取出來(lái)。制造時(shí)驗(yàn)證碼存儲(chǔ)在芯片中。至少兩個(gè)其他的閃位被要求用于驗(yàn)證程序1位用于把驗(yàn)證碼的再程序鎖在外面，一位用于表明照相機(jī)已經(jīng)被驗(yàn)證回填站回填。
該數(shù)據(jù)被芯片82的中央處理單元使用，以控制回填站的加密驗(yàn)證。
驗(yàn)證站和芯片82通過(guò)一個(gè)標(biāo)準(zhǔn)的聯(lián)合測(cè)試行動(dòng)組接口和芯片82進(jìn)行通信。此接口也用于測(cè)試程序。
為保證照相機(jī)在適當(dāng)?shù)谋辉S可的回填站只回填高質(zhì)量的打印介質(zhì)和墨水，照相機(jī)12反過(guò)來(lái)對(duì)回填站進(jìn)行驗(yàn)證。當(dāng)新墨水充入到墨盒48中時(shí)，在自動(dòng)測(cè)試過(guò)程中，安全協(xié)議經(jīng)接口傳輸至回填站。驗(yàn)證現(xiàn)有的解決驗(yàn)證可用盡部分問(wèn)題的方案一般是依賴于包裝上的物理專利。然而，這不能阻止家庭回填操作或以弱工業(yè)產(chǎn)權(quán)保護(hù)的鄉(xiāng)村克隆制造商。因此，需要一種更高水平的保護(hù)。目前還不能提供一種秘密的、依賴于經(jīng)安全專家考察的自行研制的安全方法。安全系統(tǒng)如Netscape最初專有系統(tǒng)和蜂窩電話使用的GSM防偽網(wǎng)絡(luò)就是由安全的易損性導(dǎo)致的設(shè)計(jì)安全的兩個(gè)例子。兩種安全系統(tǒng)都被傳統(tǒng)的裝置破壞，如果公司緊跟一個(gè)開(kāi)放設(shè)計(jì)程序，這些裝置都將被檢測(cè)。這一解決方案用于提供通過(guò)方法驗(yàn)證，該方法已經(jīng)通過(guò)專家的考察。大量的協(xié)議用于可用盡部分的驗(yàn)證。我們只使用公開(kāi)描述的、以這種信方式使用現(xiàn)有行為的安全方法。對(duì)于所有的協(xié)議，方案的安全依賴于密鑰，而不是保密算法。所有的協(xié)議都依賴于隨時(shí)間變化的口令(即，口令在每一時(shí)刻是不同的)，其中響應(yīng)依靠口令和機(jī)密?？诹钌婕耙粋€(gè)隨機(jī)數(shù)字，這樣任何觀察者都將無(wú)法收集關(guān)于下一個(gè)身份驗(yàn)證的有用信息。對(duì)存在單一驗(yàn)證和可消耗終身驗(yàn)證兩項(xiàng)協(xié)議都可顯示出來(lái)。雖然協(xié)議在驗(yàn)證程序中需要的驗(yàn)證芯片的數(shù)量上不同，但在所有的情況下，系統(tǒng)對(duì)可用盡部分進(jìn)行驗(yàn)證。一定的協(xié)議與兩個(gè)芯片或一個(gè)協(xié)同工作，而其他協(xié)議只與兩個(gè)協(xié)議協(xié)同工作。使用一個(gè)還是兩個(gè)驗(yàn)證芯片，系統(tǒng)仍然負(fù)責(zé)作出驗(yàn)證決定。
單一芯片驗(yàn)證當(dāng)只有一個(gè)驗(yàn)證芯片53用于驗(yàn)證協(xié)議時(shí)，單一芯片(指的是芯片A)負(fù)責(zé)提供一個(gè)可靠的系統(tǒng)(指的是系統(tǒng))。在協(xié)議的開(kāi)始，系統(tǒng)不確定芯片A的可靠性。系統(tǒng)承擔(dān)一個(gè)協(xié)同芯片A的挑戰(zhàn)響應(yīng)協(xié)議，因此決定芯片A的可靠性。在所有的協(xié)議中，可用盡部分的可靠性直接基于芯片的可靠性，即，如果芯片A被認(rèn)為是可靠的，那么可用盡部分也認(rèn)為是可靠的。數(shù)據(jù)流可見(jiàn)圖9。在單一芯片驗(yàn)證協(xié)議中，系統(tǒng)可以是軟件、硬件或二者的結(jié)合。需要注意的是，系統(tǒng)被認(rèn)為是不安全的——它反而容易被攻擊者通過(guò)檢查ROM或檢查電路而操縱。系統(tǒng)自身并不能進(jìn)行特殊的設(shè)計(jì)，成為安全的系統(tǒng)。
雙芯片驗(yàn)證在其他的協(xié)議中，如圖10中所示需要兩個(gè)驗(yàn)證芯片。一個(gè)單一芯片(指的是芯片A)負(fù)責(zé)提供一個(gè)可靠的系統(tǒng)(指的是系統(tǒng))。作為驗(yàn)證程序的一部分，系統(tǒng)利用一個(gè)無(wú)錯(cuò)的驗(yàn)證芯片(指的是芯片T)。在雙芯片驗(yàn)證協(xié)議中，系統(tǒng)可以是軟件、硬件或二者的結(jié)合。而芯片T必須是一個(gè)物理的驗(yàn)證芯片。在一些協(xié)議中，芯片T和芯片A具有相同的內(nèi)部結(jié)構(gòu)，而在其他協(xié)議中，芯片T和芯片A具有不同的內(nèi)部結(jié)構(gòu)。單一驗(yàn)證的存在(不安全的狀態(tài)數(shù)據(jù))對(duì)這種可用盡部分驗(yàn)證的水平，我們只考慮證實(shí)驗(yàn)證芯片53的存在。雖然驗(yàn)證芯片能夠包含狀態(tài)信息，但狀態(tài)信息的傳輸不能認(rèn)為是安全的。于是提出了兩項(xiàng)協(xié)議。協(xié)議1需要兩個(gè)驗(yàn)證芯片，而協(xié)議2可通過(guò)使用一個(gè)或兩個(gè)驗(yàn)證芯片實(shí)現(xiàn)。
協(xié)議1協(xié)議1為雙芯片協(xié)議(需要兩個(gè)驗(yàn)證芯片)。每個(gè)驗(yàn)證芯片包含下列值K 對(duì)FK[X]的關(guān)鍵碼。必須是保密的。
R 當(dāng)前隨機(jī)號(hào)碼。不一定是保密的，但必須帶有不同的對(duì)每個(gè)芯片情況的初始值。隨隨機(jī)功能的每次改變而變化。
每個(gè)驗(yàn)證芯片包含下列邏輯功能隨機(jī)[] 返回R，并將R按順序提前到下一個(gè)。
F[X] 返回FK[X]和將單向功能F應(yīng)用到基于密鑰K的X上的結(jié)果。
協(xié)議如下系統(tǒng)從芯片T請(qǐng)求隨機(jī)[]；芯片T將R返回到系統(tǒng)；系統(tǒng)從芯片T和芯片A請(qǐng)求F[R]；芯片T將FKT[R]返回到系統(tǒng)；芯片A將FKA[R]返回到系統(tǒng)；系統(tǒng)將FKT[R]與FKA[R]比較。如果它們相等，那么就認(rèn)為芯片A是有效的。如果不相等，那么就認(rèn)為芯片A是無(wú)效的。
數(shù)據(jù)流如圖169所示。系統(tǒng)不一定包括FK[R]消息。只需核對(duì)芯片A和芯片T的響應(yīng)是相同的。因此，系統(tǒng)不需要關(guān)鍵碼。協(xié)議1的安全依賴于兩點(diǎn)F[X]的安全。單一驗(yàn)證芯片包含密鑰，因此任何能從一個(gè)X產(chǎn)生一個(gè)F[X]的東西都必須是可靠的，其中X與由一個(gè)無(wú)錯(cuò)的驗(yàn)證芯片53產(chǎn)生的F[X]相匹配。
由所有驗(yàn)證芯片產(chǎn)生的R的域必須是很大且不確定的。如果由所有驗(yàn)證芯片產(chǎn)生的R的域較小，那么克隆制造商就無(wú)需破壞該關(guān)鍵碼。相反，克隆制造商會(huì)在他們的芯片中加一個(gè)ROM協(xié)同工作，該ROM對(duì)從真正的芯片到系統(tǒng)發(fā)送的碼字的響應(yīng)進(jìn)行記錄。隨機(jī)功能不是必須在驗(yàn)證芯片中，因?yàn)橄到y(tǒng)能夠潛在地產(chǎn)生相同的隨機(jī)序列號(hào)。然而這簡(jiǎn)化了系統(tǒng)的設(shè)計(jì)，并且保證了隨機(jī)號(hào)碼產(chǎn)生器的安全，該產(chǎn)生器對(duì)所有使用減少系統(tǒng)實(shí)現(xiàn)中可能錯(cuò)誤的驗(yàn)證芯片的實(shí)現(xiàn)方案都是相同的。
協(xié)議1有如下幾個(gè)優(yōu)點(diǎn)K在驗(yàn)證程序中不顯示給定的X，一個(gè)克隆芯片不能產(chǎn)生沒(méi)有K的FK[X]，或連接真正的驗(yàn)證芯片。
系統(tǒng)易于設(shè)計(jì)，尤其是可以設(shè)計(jì)出成本低的系統(tǒng)如噴墨打印機(jī)，因?yàn)橄到y(tǒng)本身不需要加密或解密。
存在大范圍鍵控的單向功能，包括對(duì)稱的密碼術(shù)、隨機(jī)序列碼和消息驗(yàn)證碼。
單向功能需要較少的門電路，而且比非對(duì)稱的算法易于校驗(yàn)。
對(duì)鍵控的單向功能的安全關(guān)鍵碼尺寸不必和對(duì)非對(duì)稱(公共關(guān)鍵碼)算法的一樣大小。如果F[X]為對(duì)稱密碼功能，最少128位能提供適當(dāng)?shù)陌踩?br> 然而，該協(xié)議存在如下問(wèn)題選擇文本攻擊值得懷疑。攻擊者能把芯片插入到他們自己的系統(tǒng)中，產(chǎn)生一個(gè)選擇RS，觀察輸出。為了找到關(guān)鍵碼，攻擊者也能夠搜索一個(gè)產(chǎn)生一個(gè)特殊F[M]的R，因?yàn)槎鄠€(gè)驗(yàn)證芯片能被并行驗(yàn)證。
依靠選擇的單向功能，產(chǎn)生關(guān)鍵碼可以變得復(fù)雜。選擇一個(gè)好的關(guān)鍵碼的方法依靠所使用的算法。某些關(guān)鍵碼對(duì)給定的算法較弱。
鍵控的單向功能本身的選擇是很重要的。由于存在專利保護(hù)，一些需要許可。
一個(gè)處于中間位置的人在將一條普通文本消息M傳送到芯片A之前對(duì)其進(jìn)行操作——如果處于中間位置的人看到芯片A他時(shí)還沒(méi)看見(jiàn)芯片M，那是最好的。如果處于中間位置的人根本就看不見(jiàn)M就更好了。如果F為對(duì)稱加密，由于關(guān)鍵碼的尺寸需要有足夠的安全性，芯片不能從美國(guó)出口，因?yàn)樗鼈兡茏鳛榻Y(jié)實(shí)的加密設(shè)備用。如果協(xié)議1用F作為非對(duì)稱加密算法實(shí)現(xiàn)，那么在對(duì)稱情況下就沒(méi)有優(yōu)點(diǎn)——關(guān)鍵碼需要更長(zhǎng)，由硅制成的加密算法更復(fù)雜。協(xié)議1必須通過(guò)兩個(gè)驗(yàn)證芯片實(shí)現(xiàn)，以保證關(guān)鍵碼安全。這意味著每個(gè)系統(tǒng)需要一個(gè)驗(yàn)證芯片，每個(gè)可用盡部分需要一個(gè)驗(yàn)證芯片。
來(lái)自供應(yīng)體16的紙被盤繞在滑塊86上(如圖6所示)。正常使用時(shí)，滑塊86有一個(gè)切紙機(jī)構(gòu)88位于其上，圖像在紙上一經(jīng)打印出，紙就從外殼18的罩22或后蓋的出紙槽90(如圖8所示)中被輸出，將其與供應(yīng)體16的剩余部分切斷。切紙機(jī)構(gòu)88包括一個(gè)止動(dòng)爪92，在切紙過(guò)程中與曝光計(jì)數(shù)器96的類似棘齒的齒94嚙合，以給計(jì)數(shù)器加一。
如果芯片82確定整修臺(tái)為一個(gè)被許可臺(tái)，計(jì)數(shù)器96就如圖1中的步驟98所示被重設(shè)。
由于被照相機(jī)12的圖像傳感器28感應(yīng)到的圖像的數(shù)字處理，圖像可以被施以特殊的效果。因此，可以得到照相機(jī)的特殊類型，如制作出深棕色的照片、多種護(hù)照類型的照片、和某些事情有關(guān)的照片，如婚禮、特殊的運(yùn)動(dòng)會(huì)等。這種標(biāo)準(zhǔn)圖像的改進(jìn)受圖像處理芯片82的控制。這種特殊類型的照相機(jī)可看作與通過(guò)適當(dāng)標(biāo)記的套24得到的照相機(jī)是相同的。然而，當(dāng)照相機(jī)被整修后，圖像處理芯片82被整修臺(tái)重設(shè)為標(biāo)準(zhǔn)類型，如步驟100所示。
這樣就完成了照相機(jī)的整修和補(bǔ)充，最后一步是將新的底盤38及其構(gòu)件插入外殼12新的前蓋20和后蓋的附件或蓋22。蓋22夾到前蓋20，并與其粘合，這樣如果試圖打開(kāi)外殼18，那么就要損壞外殼18。
一個(gè)新的套24安裝于外殼18上。套24被隱藏在槽包圍層102形成的地方。
安裝新外殼18、貼標(biāo)簽或套24的步驟分別如圖1中的104、106所示。
將整修后的照相機(jī)12包裝(圖1中的步驟108)，然后運(yùn)輸給零售商(如圖1的步驟110所示)。
因此，本發(fā)明提供了一種照相機(jī)交換系統(tǒng)和交換照相機(jī)的方法，使即時(shí)打印的數(shù)字照相機(jī)，從照相機(jī)的成本和每件曝光品的成本角度來(lái)講，可以和傳統(tǒng)的膠片及使用過(guò)的照相機(jī)相競(jìng)爭(zhēng)。而且，通過(guò)對(duì)回填站進(jìn)行驗(yàn)證，能夠保持質(zhì)量控制，以保證消費(fèi)者得到滿意質(zhì)量的曝光品。
本領(lǐng)域的技術(shù)人員可以在不脫離上述廣泛描述的本發(fā)明的實(shí)質(zhì)和范圍的情況下，進(jìn)行如實(shí)施例中所述的大量變化和/或改進(jìn)。因此，這些實(shí)施例應(yīng)理解為是在各方面對(duì)本發(fā)明的解釋，而非限制。
權(quán)利要求
1.一種照相機(jī)交換系統(tǒng)，包括若干個(gè)曾使用過(guò)的數(shù)字照相機(jī)，每個(gè)照相機(jī)包括一個(gè)驗(yàn)證裝置；和至少一個(gè)整修臺(tái)，用于整修使用過(guò)的、通過(guò)補(bǔ)充每個(gè)所述返回的照相機(jī)的可用盡部分而得到的返回的照相機(jī)，每個(gè)照相機(jī)的驗(yàn)證裝置用于驗(yàn)證所述至少一個(gè)整修臺(tái)是否經(jīng)過(guò)驗(yàn)證，以控制所述照相機(jī)的整修。
2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，每臺(tái)照相機(jī)以X貨幣的價(jià)格零售，每臺(tái)照相機(jī)的制造成本大約為Y貨幣單位，這里Y小于0.5X。
3.如權(quán)利要求2所述的系統(tǒng)，包括至少一個(gè)收集站，使用者可以將使用過(guò)的一個(gè)照相機(jī)返回到收集站，獲得退款；多個(gè)整修臺(tái)，由制造商操作，從所述至少一個(gè)收集站接收用過(guò)的照相機(jī)，每個(gè)收集站都能夠被用過(guò)的照相機(jī)驗(yàn)證，以補(bǔ)充用過(guò)的照相機(jī)的可用盡部分，這樣使得經(jīng)過(guò)整修的照相機(jī)能夠以X貨幣單位的價(jià)格出售，對(duì)于制造商，整修照相機(jī)的成本為Z貨幣單位。
4.如權(quán)利要求3所述的系統(tǒng)，其特征在于，退款大約為0.25X。
5.如權(quán)利要求3所述的系統(tǒng)，其特征在于，Z大約為0.03X。
6.如權(quán)利要求1所述的系統(tǒng)，其特征在于，新的或經(jīng)制造商整修過(guò)的照相機(jī)的出售價(jià)格大約為0.5X。
7.如權(quán)利要求1所述的系統(tǒng)，其特征在于，由于返回得到大約90％的照相機(jī)的退款率，得到超過(guò)75％的出售額的總毛差額。
8.如權(quán)利要求1所述的系統(tǒng)，其特征在于，如果使用者為得到退款而返回一個(gè)使用過(guò)的照相機(jī)，對(duì)于使用者，由照相機(jī)處理的每張照片的成本小于0.05X。
9.一種交換照相機(jī)的方法，包括下述步驟提供多個(gè)曾使用過(guò)的數(shù)字照相機(jī)，每個(gè)照相機(jī)包括經(jīng)使用照相機(jī)用盡的可用盡部分；接收返回的、使用過(guò)的照相機(jī)，這些照相機(jī)通過(guò)補(bǔ)充可用盡部分進(jìn)行整修，得到整修過(guò)的照相機(jī)；以及驗(yàn)證，通過(guò)所述每個(gè)返回的照相機(jī)進(jìn)行，所述照相機(jī)在一個(gè)整修臺(tái)處被整修，該整修臺(tái)被許可控制對(duì)照相機(jī)進(jìn)行整修。
10.如權(quán)利要求9所述的方法，其特征在于該方法包括通過(guò)不工作的被許可的整修臺(tái)對(duì)照相機(jī)進(jìn)行整修而提供照相機(jī)。
11.如權(quán)利要求10所述的方法，其特征在于該方法包括在整修之后執(zhí)行一個(gè)測(cè)試程序，以確定整修后的照相機(jī)是否可工作。
12.如權(quán)利要求9所述的方法，其特征在于包括以大約X貨幣單位的零售價(jià)出售每臺(tái)照相機(jī)，每臺(tái)照相機(jī)的制造成本大約為Y貨幣單位，這里Y小于0.5X；由于返回使用過(guò)的照相機(jī)，退回一定數(shù)量的款項(xiàng)；對(duì)每個(gè)返回的、使用過(guò)的照相機(jī)以一定的成本整修，得到Z貨幣單位的整修機(jī)。
13.如權(quán)利要求12所述的方法，其特征在于包括退回大約0.25X的款項(xiàng)作為返回使用過(guò)的照相機(jī)的報(bào)酬。
14.如權(quán)利要求12所述的方法，其特征在于，Z大約為0.03X。
15.如權(quán)利要求12所述的方法，其特征在于，該方法包括將整修后的照相機(jī)以大約0.5X貨幣單位的價(jià)格提供給零售商。
全文摘要
一種照相機(jī)交換系統(tǒng)，包括若干個(gè)曾使用過(guò)的數(shù)字照相機(jī)。每個(gè)照相機(jī)包括一個(gè)驗(yàn)證裝置。該系統(tǒng)包括至少一個(gè)整修臺(tái)，用于整修使用過(guò)的、通過(guò)補(bǔ)充所述每個(gè)返回的照相機(jī)的可用盡部分而得到的返回的照相機(jī)。每個(gè)照相機(jī)的驗(yàn)證裝置用于驗(yàn)證整修臺(tái)是否被許可，以控制所述照相機(jī)的整修。
文檔編號(hào)H04N101/00GK1454331SQ00819806
公開(kāi)日2003年11月5日 申請(qǐng)日期2000年9月13日 優(yōu)先權(quán)日2000年9月13日
發(fā)明者卡·西爾弗布魯克 申請(qǐng)人:西爾弗布魯克研究有限公司