CN103544784A - 介质分配自助终端 - Google Patents

Abstract

一种自助终端，包括：耦合至控制板的介质分配器；耦合至控制板的加密存储器；耦合至控制板的网络连接；耦合至控制板的接触式令牌读取器；以及包括多种指示灯的用户界面。控制板包括运行固件的处理器。所述固件可操作用于：(i)在令牌每一次接触令牌读取器时读取提交给令牌读取器的令牌，(ii)作为单次交易的一部分确定向令牌读取器提交的次数；(iii)建立交易请求，其中包括(a)从提交的令牌中读取的标识符和(b)根据提交令牌的次数而请求的现金数额；(iv)利用从加密存储器读取的数据来加密交易请求；以及(v)利用网络连接将加密的交易请求发送至远程授权服务器。

Description

介质分配自助终端

技术领域

本发明涉及一种介质分配自助终端。具体而非排他性地，本发明涉及一种自动柜员机(ATM)。

背景技术

因为ATM被配置在很多地方并且通常都可以在24x7的基础上随时存取，所以ATM为银行账户持有人提供了最有用的现金来源。某些ATM仅提供现金分配；另一些ATM则提供多种不同的交易，包括现金存款、现金分配、支票存款、账单支付等。但是，在ATM，最常用的交易还是现金分配。

希望能够增加ATM的配置数量。对于能够配置的ATM数量的一种限制是每一台ATM的高成本；即使是将ATM局限于现金分配(而并不用于现金存款和/或现金回收、支票存款等)也是如此。

现金提款机成本中的一大部分来自于所需的***设备(显示屏、现金分配器、收据打印机、日志打印机等)，并且还来自于控制这些***设备所需的软件(被称为平台软件，实际上是一种增强的操作***)。成本还会因为特别是用于以下用途的软件应用程序而增加：(i)为顾客、补充人员和维修工程师提供用户界面；(ii)维护跟每一位顾客和远程授权服务器的会话；以及(iii)维护交易流程进行时的ATM状态。

已经提出了一些低成本的现金提款机，例如在US6659342和US7577612中介绍的那些现金提款机。

希望提供一种跟现有的现金提款机相比明显地更加便宜且无需牺牲安全性的现金提款机。

发明内容

因此，本发明主要提供了用于针对介质分配交易并未使用小键盘的低成本介质分配器的方法、***、装置和软件。

除了以上提供的发明摘要和以下在具体实施方式中公开的主题内容以外，本部分的以下段落是用于为如有必要在本申请进展过程中可能使用的备选权利要求用语提供更多依据。如果本申请被授权，那么某些方面可能会涉及在本申请进展过程中增加的权利要求，另一些方面可能会涉及在进展过程中删除的权利要求，还有一些方面可能会涉及从未要求保护的主题内容。而且，除非另有说明，否则以下详述的各种方面都是彼此独立的。除非在权利要求中有明确说明，否则对应于一种方面的任何权利要求都不应被解读为并入了其他方面中的任何要素或特征。

根据第一个方面，提供了一种自助终端，包括：

耦合至控制板的介质分配器；

耦合至控制板的加密存储器；

耦合至控制板的网络连接；

耦合至控制板的接触式令牌读取器；

包括多种指示灯的用户界面；以及

在耦合至控制板的处理器上运行的固件，并且所述固件可操作用于：(i)在令牌每一次接触令牌读取器时读取提交给令牌读取器的令牌，(ii)作为单次交易的一部分确定向令牌读取器提交的次数；(iii)建立交易请求，其中包括(a)从提交的令牌中读取的标识符和(b)根据提交令牌的次数而请求的现金数额；(iv)利用从加密存储器读取的数据来加密交易请求；以及(v)利用网络连接将加密的交易请求发送至远程授权服务器。

介质分配器可以包括现金分配器。可选地，现金分配器可以包括票据或优惠券的分配器等。

网络连接可以包括调制解调器例如蜂窝射频调制解调器、以太网卡等。

加密存储器可以是攻击响应的以使得如果有人进行破解加密存储器的尝试就自动删除加密密钥。

接触式令牌读取器可以包括近场通信(NFC)读取器。顾客可以用具有唯一身份标识的NFC标签来改装蜂窝电话(移动电话)、银行卡或任何其他的物品。顾客的移动电话可以通过在移动电话的外表面上设置粘性NFC标签来改装，或者也可以通过在电池舱盖的内表面上设置粘性NFC标签来改装以使得只要不移除电池舱盖那么NFC标签就不可见。可选地，顾客的移动电话(或其他物品)可以将内置的NFC标签作为常规功能(工厂标配)。

自助终端可以进一步包括生物特征读取器例如指纹读取器、虹膜读取器、掌静脉读取器等。顾客可以将其令牌提交给令牌读取器期望的次数以请求期望的金额，随后再将自身提交给生物特征读取器以使生物特征读取器从顾客的相关部位采集读取内容并根据读取内容建立数据模板。自助终端随后即可将包括数据模板的交易请求发送至远程授权服务器。如果数据模板跟存储用于该顾客的数据模板匹配，那么交易请求就能以满足金融标准(例如有足够的资金可用)为条件而被授权。

多种指示灯可以包括红色指示灯、黄色指示灯和绿色指示灯。多种指示灯可以被设置为多个独立的灯元件(例如发光二极管(LED))或单个多色灯元件(例如单个多色LED)。

红色指示灯可以表示自助终端(例如因为分配器内的介质堵塞而)无法使用。黄色指示灯可以表示交易(例如因为终端内现金不足或者交易请求被远程授权服务器或终端实施的本地规则譬如在任何一次交易中的最大分配数额所拒绝而)无法完成。绿色指示灯可以在令牌每一次靠向令牌读取器接触时闪烁，并且可以点亮以表示交易请求已被批准。

用户界面可以进一步包括围绕由自助终端界定的介质分配槽的介质输出指示器。介质输出指示器可以在配发介质时(例如以绿色)点亮从而照亮自助终端用于跟顾客交互以供顾客接收所请求介质的区域。

用户界面可以进一步包括由一种或多种指示灯照亮的多种符号。例如，一种符号可以示出为对勾，其由绿灯照亮以表示交易成功。另一种符号可以示出为叉号，其由红灯照亮以表示交易不成功。

用户界面可以进一步包括音频发生器例如扬声器。音频发生器可以在顾客每一次将其令牌触及令牌读取器时播放声音，由此为顾客提供听觉反馈。声音可以包括用于接受状态的短音和用于出错状态的长音。可选地或附加地，声音可以包括通过扬声器播放的音频文件。音频文件可以包括陈述交易已被认可或拒绝的话语。

自助终端可以进一步包括封装介质分配器和控制板的保险箱。可选地，攻击响应的机柜可以封装介质分配器并且可以包括响应于尝试破坏机柜而激活的介质保护措施。介质保护措施可以包括油墨染色、化学标记等以使存放的纸币在终端遭到攻击的情况下被染色或以其他方式不可消除地被标记。

固件可以在终端和远程授权服务器之间建立虚拟专用网络(VPN)连接。

根据第二方面，提供了一种执行介质分配交易的方法，所述方法包括：

(i)在身份令牌每一次触及令牌读取器时读取身份令牌；

(ii)作为单次交易的一部分确定身份令牌触及令牌读取器的次数；

(iii)建立交易请求，其中包括(a)从身份令牌中读取的标识符和(b)根据令牌触及令牌读取器的次数而请求的现金数额；

(iv)加密交易请求；以及

(v)将加密的交易请求发送至远程授权服务器。

所述方法可以包括在身份令牌每一次触及令牌读取器时发出可闻声音的附加步骤。可闻声音可以是短促的蜂鸣声。可选地或附加地，可闻声音可以包括在交易请求期间提供身份令牌触及令牌读取器的次数的当前计数的话语。

所述方法可以包括在身份令牌每一次触及令牌读取器时立刻点亮LED(例如绿色LED)的附加步骤。

所述方法可以包括响应于授权的交易请求点亮LED(例如绿色LED)的附加步骤。

所述方法可以包括如果发生交易相关错误(例如交易被拒绝)就点亮LED(例如黄色LED)的附加步骤。

所述方法可以包括如果发生终端相关错误(例如介质分配器已经没有剩余介质可供分配或者存在通信错误)就点亮LED(例如红色LED)的附加步骤。

现在应该意识到这些方面使得能够提供超低成本的介质分配器，仅仅是向介质分配器中添加了令牌读取器和蜂窝调制解调器而已。这就避免了对显示屏、加密的密码键盘、打印机、平台软件或应用程序软件的需求。还避免了必须让用户提供个人识别码(由此降低了欺诈的风险)。因为不需要向用户提供文本以指引其完成交易，所以还改进了可用性。此外，因为交互区域非常小，而且不必触及对于轮椅内的人来说可能难以够到的键盘或读卡器，所以还为所有的用户提供了更好的存取。

根据第三方面，提供了一种自助终端，包括：

控制器；

耦合至控制器的介质分配器；

耦合至控制器的令牌读取器；

耦合至控制器的网络连接，并且所述网络连接可操作用于响应从控制器接收的指令连接至常规的授权服务器以验证包括由顾客输入的个人识别码在内的介质分配交易；以及

耦合至令牌读取器的蜂窝调制解调器，并且所述蜂窝调制解调器可操作用于连接至第二授权服务器以验证仅利用令牌在令牌读取器上的一次或多次点击而请求的介质分配交易。

这个方面具有的优点是常规的自助终端例如ATM可以被改装为通过增加令牌读取器、蜂窝调制解调器和某些固件而包括基于点击令牌的分配。

根据第四方面，提供了一种改装自助终端以使终端能够响应于点击令牌而分配介质的方法，所述方法包括：

识别尚未包括无线接触式令牌读取器的终端；

在终端上安装无线接触式令牌读取器；

在终端上安装蜂窝调制解调器；

在包括安全数据的终端上安装加密存储器；以及

安装包括固件的处理器以用于：(i)在身份令牌每一次触及无线接触式令牌读取器时读取身份令牌；(ii)作为单次交易的一部分确定身份令牌触及无线接触式令牌读取器的次数；(iii)建立交易请求，其中包括(a)从身份令牌中读取的标识符和(b)根据令牌触及无线接触式令牌读取器的次数而请求的现金数额；(iv)利用从加密存储器读取的数据来加密交易请求；以及(v)利用蜂窝调制解调器将加密的交易请求发送至远程授权服务器。

根据第五方面，提供了一种低成本的介质分配器，具有基本由不同颜色的灯和收发器构成的用户界面，其中分配器通过计量顾客令牌在收发器上点击的次数来确定请求的交易数额。

为了说明的清楚和简单起见，并未明确列出上述应用中提供要素的所有组合。尽管如此，本领域技术人员仍然可以直接和清楚地认识到除非在技术上不可行或者是另有明确相反地说明，否则一种应用的相关构成条目都应被认为是可通过必要修改而用作这些构成条目有可能涉及的所有其他应用的可选特征。

根据以下参照附图作为示例给出的详细说明，各种应用都将是显而易见的。

附图简要说明

图1是根据本发明一个实施例得到的介质分配自助终端的框图；

图2是示出了将图1中的自助终端耦合至用于授权自助终端处交易的远程服务器的框图；

图3是示出了由运营图1中终端的公司实施用于注册该终端潜在顾客的步骤的流程图；

图4是示出了由图1中终端实施用于响应顾客的请求建立并发送交易请求的步骤的流程图；

图5示出了存储在图2中远程服务器的存储器内的表格；

图6是示出了由图2中远程服务器响应于从图1中自助终端接收的加密交易请求而执行的步骤的流程图；以及

图7是示出了由图1中的自助终端实施以针对顾客完成交易请求的步骤的流程图。

具体实施方式

首先参考图1，图1是根据本发明一个实施例得到的(ATM形式的)介质分配自助终端10的框图。

ATM10包括界定用户界面区域14的安全箱12。用户界面区域14包括分配槽16，通过分配槽即可分配纸币。用户界面区域14还包括围绕分配槽16的介质输出指示器18、三色LED20形式的多个指示灯、扬声器22以及常规NFC读取器形式的接触式令牌读取器24。用户界面区域14还包括位于NFC读取器24前方的“顾客点击”区域26。该顾客点击区域26包括识别标记，其中具有注明“在此点击以提取现金”的文字以及移动电话和/或卡片的图像。

该识别标记被用于提示顾客点击以启动现金分配交易的区域。

安全箱12封装形式为双辊货币分配器(two-high currency dispenser)的介质分配器30、用于给货币分配器30供电的不间断电源32和控制板34。

货币分配器30包括两个钱箱40，42、纸币拾取单元44以及用于将拾取的纸币传输至分配槽16的纸币传送带46。第一钱箱40存放多张十美元的纸币；第二钱箱42存放多张二十美元的纸币。

控制板34包括用于控制分配器30的控制部件50、编程用于控制ATM10的处理器52以及存储用于支持建立和维持虚拟专用网络(VPN)的加密数据(例如加密密钥)的加密存储器54。加密存储器54是攻击响应的以使得如果有第三方尝试破解加密存储器54就删除加密数据。

控制部件50是常规部件并且包括各种接口，在本实施例中有USB接口、音频接口和SPI接口以允许将设备连接至控制部件50。在本实施例中，蜂窝射频调制解调器60被耦合至控制部件50。另外，介质输出指示器18、三色LED20、扬声器22和NFC读取器24也通过接口连接至控制部件50。

现参照图2进行说明，图2是示出了通过网间协议(Internet Protocol)网络72将ATM10耦合至远程服务器70的框图。正如以下要进一步介绍的那样，ATM10跟远程服务器70建立虚拟专用网络(VPN)以确保ATM10和远程服务器70之间的通信安全。

现参照图3介绍ATM10的操作，图3是示出了由拥有和/或运营ATM10的公司实施以允许顾客建立可以通过ATM10从中分配现金的账户的流程图100。

首先，潜在的ATM顾客(以下称为“顾客”)联系ATM的拥有者(在本示例中是金融机构，但是在另一些实施例中是支付方或其他信任的第三方)以建立账户。在本示例中，顾客利用开业银行的网站来联系金融机构(在本文中被称为开业银行)。

顾客随后利用开业银行的网站请求为其建立“点击提款”账户。开业银行接收该请求(步骤102)，并随后通过网站向顾客询问一些账户相关问题(步骤104)。这些问题要求顾客回答姓名、地址、生日等。另外，顾客被要求提供至少一种接近于实时的联系方式。接近于实时的联系方式的示例包括用于接收SMS消息的手机号码、用于从提供计算机生成的解说的计算机接收语音通话的手机号码、用于接收电子邮件的电子邮件地址、即时消息地址等。顾客还被要求选择至少一种接近于实时的联系方式作为用于将交易情况通知交易的顾客的默认方式。

开业银行核对这些回答(步骤106)并将回答跟新建账户的点击相关联以及为顾客分配账户(步骤108)。开业银行可以另外要求顾客提供图像证明(例如护罩或驾驶执照)和包括顾客地址的公共事业账单并本人访问开业银行的支行以使支行工作人员能够验证顾客的身份。

开业银行随后为顾客分配近场通信(NFC)发射器(步骤110)，读取在NFC发射器内存储的唯一身份标识(步骤112)，并随后将该唯一的身份标识与顾客的新建账户相关联(步骤114)。

开业银行随后将NFC发射器寄给顾客。NFC发射器被装在粘性载体上以使载体能够被粘接至另一物品。

如果顾客不是开业银行的现有顾客，那么这就是一个新账户。如果顾客是现有的顾客，那么这可以是一个新账户或者也可以是顾客现有账户的逻辑子账户。

顾客可以随后利用常规的资金转移功能从另一个账户向这个新的点击提款账户内转账。可选地，顾客可以前往开业银行的支行并向账户内存入现金，或者顾客可以将现金存入由开业银行拥有的现金存款ATM内以向点击提款账户存款。无论采用哪一种方式，开业银行都接收转入的现金并存入顾客的点击提款账户(步骤116)。

顾客可以利用开业银行的网站来设置如何操作该账户的规则。在本示例中，顾客设定了三十美元的最大每日提款额(该时段可以覆盖一个日历日或者一个24小时滚动的时间段)。网站接收该请求并将其应用于顾客的账户(步骤118)。开业银行可以包括在没有任何顾客设置的规则时应用的默认规则。在本实施例中，默认规则将每日提款额限制为二十美元，但是顾客可以在十美元和五十美元(最大每日提款额)之间以十美元的增量修改该数额。

在顾客收到NFC发射器时，顾客可以随后将载体粘接至顾客手机的电池舱内表面(或手机的任何其他部分，或顾客想要用来在ATM10上输入交易请求的任何其他物品)。

在该阶段，顾客的账户就已备好待用并且顾客也随时可以进行交易。

为了取出现金，顾客可以将其手机在ATM10上点击。顾客的每一次点击都对应于一次分配十美元(或者由ATM操作人员确定的某一其他固定数额)的请求。通过快速连续地点击多次(例如三次)，顾客就请求分配十美元的倍数(例如三次点击就是三十美元)。但是，ATM10在任何一次交易和/或任何一天和/或任何一个24小时的时间段中都只能分配最大数额(在本实施例中是五十美元)。尽管每一次点击都代表十美元，但是ATM10包括两个钱箱40，42，因此对三十美元的请求可以利用(来自第一钱箱40的)一张十美元纸币和(来自第二钱箱42的)一张二十美元纸币来满足。

现参照图4介绍ATM10的操作，图4是示出了由图1中的ATM10实施用于响应顾客提取现金的请求建立并发送交易请求的步骤的流程图130。

首先，顾客走到(或驾车来到)ATM10。顾客随后将其蜂窝电话(以下称为“手机”)的后部在用户界面区域14上点击。具体地，顾客将其手机在顾客点击区域26上点击。

NFC读取器24从顾客手机内的NFC发射器接收发射信号(步骤132)。该发射信号包括NFC发射器的唯一身份标识，控制板34内的处理器52确定并暂时存储该身份标识(步骤134)。

处理器52随后点亮三色LED20以使绿色被暂时激活(步骤136)并通过扬声器22发出短促的蜂鸣声(步骤138)。这就为顾客提供了听觉和视觉反馈以指示ATM10已经检测到顾客在点击其手机。

处理器52随后以延迟时段等待以确定是否还有任何后续的点击(步骤140)。在本实施例中，延迟时段约为四秒。如果在延迟时段内(也就是在延迟时段过去之前)接收到顾客手机的后续点击(步骤142)，那么处理器52就将交易数额增加十美元(一次点击表示十美元，延迟时段内的第二次点击表示二十美元，延迟时段内的第三次点击表示三十美元，以此类推)(步骤144)并随后重置延迟时段(步骤146)。

处理器52继续该循环(步骤140至146)，直到延迟时段期满为止。

在延迟时段期满后，处理器52建立交易请求(步骤150)。

交易请求包括跟ATM10从顾客处接收的点击次数相等的交易数额(其中每一次连续的点击都是在前一次点击后的延迟时段内接收)。交易请求还包括跟ATM10接收的点击次数相对应的交易数额(在本示例中是三十美元)。

处理器52还访问加密存储器54内存储的加密数据以使交易请求被加密(步骤152)以供利用虚拟专用网络发送至远程服务器70。

处理器52利用蜂窝射频调制解调器60将加密的交易请求发送至远程服务器70(步骤160)。

现参照图5进行说明，图5示出了存储在远程服务器70的存储器(未示出)内的表格170，此处的表格170存储有账户信息。

表格170包括标题行172，其中包括多列，每一列都具有相应的列标题。这些列标题包括：NFC标识符174、账户余额175、联系类型176、联系标识符177、联系首选项178、由(开业银行的)ATM10操作人员设定的最大提款额179、由账户持有人设定的最大提款额180。也可以设置另外的列，例如列176和177可以有多组，每一种联系类型(例如SMS、电子邮件、电话、即时消息)都使用一组。

表格170包括多行(例如用于第一顾客的行190)，每一行都专门用于不同的账户。

第一顾客行190包括列标题174下方的身份标识单元格191，其中包括跟该顾客的NFC发射器相关联的唯一NFC身份标识相对应的数字/文本字符串。

第一顾客行190包括列标题175下方的现金余额单元格192，其中包括顾客的点击提款账户中的当前余额。这是一个数字域。

第一顾客行190包括列标题176下方的联系类型单元格193，其中包括指明顾客注册的联系类型的编码。例如，这可以包括涉及SMS消息、电子邮件、即时消息等的编码。

列标题177下方的联系标识符单元格194跟联系类型单元格193相关联并且包括跟联系类型中的联系号码或联系名称相对应的字符串。例如，这可以包括用于SMS或电话的电话号码、用于电子邮件的电子邮件地址等。

列标题178下方的联系首选项单元格195跟所有使用的联系类型单元格和联系标识符单元格(这些单元格可以有多组)相关联。联系首选项单元格195指明了由顾客设定的优选联系方法。这可以包括通过所有注册的联系类型发送消息，或者仅向一种联系类型发送消息，但是如果失败则向另一种联系类型发送消息。可选地，顾客可以通过基于时间或日期选择联系类型来设定首选项规则。联系首选项单元格195包括由服务器70解读以指明由顾客选择的优选联系方法的编码。服务器70通过访问另外的将联系首选项单元格195中的编码映射为联系类型的表格(未示出)来解读编码。

列标题179下方的ATM拥有者设定的最大提款额单元格196指明了ATM10的拥有者/操作人员同意让任何顾客在每一天提取的最大数额。在该示例中，ATM的拥有者同意每一天都允许最多提取60美元。在本实施例中，ATM的单个拥有者控制所有的ATM以能够分发从顾客账户中扣除的现金。为此，顾客的账户可以包括含有由ATM拥有者设定的最大数额的域。但是，在另一些实施例中，ATM的多个拥有者均可控制ATM以能够分发从顾客账户中扣除的现金。在这样的实施例中，顾客账户可以不包括含有由ATM拥有者设定的最大数额的域，除非是ATM的多个拥有者全都认可相同的每日最大提款额。

列标题180下方的顾客设定的最大提款额单元格197指明了顾客(账户持有人)允许每一天从其账户中提取的最大数额。在该示例中，顾客仅同意每一天最多允许提取30美元。因此，这就是顾客在一天内能够提取的最大数额，或者如果顾客的手机被窃，那么这就是能够在任何连续24小时的时间段内提取的最大数额。如果顾客的手机被窃，那么顾客应该能够立刻通知开业银行，开业银行能够冻结该点击提款账户，以使得顾客的存款中只有30美元(顾客设定的每日提款限额)存在风险。

现参照图6进行说明，图6是示出了由远程服务器70响应于从ATM10接收的加密交易请求而执行的步骤的流程图200。

首先，服务器70接收加密的交易请求(步骤202)，解密请求(步骤204)，然后根据解密的请求确定唯一的NFC身份标识和请求的现金数额(步骤206)。

服务器70随后将唯一的NFC身份标识用作访问表格170中适当行(本文中称为“顾客行”)的密钥(步骤208)。顾客行就是包括在NFC标识符列标题174下方确定的唯一NFC身份标识的行。

一旦识别出顾客行，服务器70随后就确定顾客账户是否具有足够的资金以满足提款请求(步骤210)。这通过从顾客行在资金余额列标题175下方的单元格中确定账户余额来实现。

如果顾客账户没有足够的资金，那么服务器70就向ATM10发送拒绝交易的应答(步骤212)。

如果顾客账户确实有满足请求交易的足够资金，那么服务器70随后就确定请求的数额是否超过操作人员定义的每日最大数额(列标题179下方)或顾客定义的每日最大数额(列标题180下方)(步骤214)。

只要出现以下条件中的至少一种，交易请求就被拒绝：(i)交易数额超过操作人员定义的每日最大数额，或者(ii)交易数额超过顾客定义的每日最大数额，或者(iii)交易数额在跟交易日执行的先前交易相加后超过了条件(i)或(ii)。只要出现了这些条件中的任何一种，那么服务器70就向ATM10发送交易拒绝的应答(步骤212)。

为了使条件(iii)能够检验，服务器70用每一天的提款数额来更新表格170(具体的域并未示出)。该数额在每一天开始时被重置。

只要这三种条件均未出现，那么服务器70就向ATM10发送批准交易的应答(步骤216)。

服务器70随后向顾客的优选联系方式发出批准交易的通知(步骤218)。该步骤利用以下的子步骤实施。服务器70访问顾客行在联系首选项列标题178下方的单元格以确定指示顾客优选联系方式的编码。服务器70(通过访问另一张表格(未示出))解读该编码。在本示例中，编码表明应该将文本消息(SMS)发送至顾客的手机。服务器70随后访问顾客行在联系标识符列标题177下方的单元格以确定顾客的手机号码。在设有多列顾客标识符的情况下，(在本示例中)跟顾客手机相关的单元格就是要访问的单元格。服务器70随后向顾客的手机发送包括交易细节在内的文本消息。在本实施例中，交易细节包括交易的时间、日期和数额。交易细节还可以包括当日(或滚动时段)内能够提取的剩余数额和/或账户内剩余的总数额。

服务器70随后通过从账户余额中减去批准提取的数额(以及任何适用的交易手续费)并且将交易数额加到用于该顾客的每日数额域(未示出)中来更新表格170(步骤220)。

现参照图7介绍交易的完成部分，图7是示出了由ATM10实施以针对顾客完成交易的步骤的流程图230。

ATM10内的处理器52从服务器70接收应答(步骤232)。处理器52随后解密应答(步骤234)并确定服务器70是批准还是拒绝了交易(步骤236)。

如果交易被服务器70拒绝，那么处理器52就利用控制部件50点亮三色LED20以使得暂时激活红色(步骤238)。处理器52还通过扬声器22发出长的蜂鸣声(步骤240)。这就为顾客提供了视觉和听觉反馈以指示交易被拒绝。

如果交易被服务器70批准，那么处理器52就点亮围绕分配槽16的介质输出指示器18(步骤250)。这就将顾客的注意力吸引至将会分配所请求现金(三十美元)的区域。

处理器52还点亮三色LED20以使得暂时激活绿色(步骤252)。步骤250和252可以同时进行。

处理器52随后利用控制部件50向顾客分发所请求的现金(三十美元)(步骤254)，由此结束交易。

一旦顾客取走现金，ATM10就准备好为下一位顾客服务。

如果在任意时刻ATM10(例如因为纸币堵塞而)需要停止使用，那么处理器52就将三色LED点亮为红灯。ATM10也可以向远程服务器70或远程管理中心(未示出)或以上两者发送消息(在本实施例中是无法使用的消息)以使远程管理中心能够派遣维修工程师来修理ATM10。无法使用的消息也可以包括一些诊断信息。

如果ATM10没有足够的现金来完成交易，那么处理器52就将三色LED20点亮为黄灯。ATM10还向远程服务器70发送消息以通知远程服务器70因为无法分配资金而应该撤销交易。远程服务器70可以向顾客发送SMS以说明为何无法完成交易。

现在应该意识到本实施例允许基本的分配器装有调制解调器和简单的用户界面并且被用作低成本的现金分配器。

可以在本发明的范围内对上述实施例进行各种修改，例如在另一些实施例中，不同的实体均可针对拥有ATM的实体操作ATM。

在另一些实施例中，顾客可以使用内置到其手机内的NFC发射器。顾客可能必须要去开业银行的支行以注册NFC发射器的唯一身份标识，或者可以使用某种安全机制以将NFC发射器的身份标识发送至开业银行。例如，顾客可以下载手机应用程序(通常被称作“app”)以允许顾客将NFC发射器的身份标识(或使用的其他令牌身份标识)发送至银行(或其他的账户提供方)。

在另一些实施例中，不同于电话的物品可以被用于承载令牌。例如，所述物品可以包括卡片、钱包、照相机、手袋、手表等。

在另一些实施例中，不同的无线技术例如电感式或电容式技术均可被用于NFC。

在另一些实施例中，如果接收到多于最大分配数额的点击数(在本示例中是五次点击)，那么处理器52就点亮三色LED20以使得跟指示成功接收点击的暂时性绿色照明相比更长时间段地激活黄色(或橙色)。处理器52还通过扬声器22发出长的蜂鸣声。这就为顾客提供了听觉和视觉反馈以指示ATM10无法执行所请求的交易。

在另一些实施例中，三色LED可以用多个LED代替，每一个都发出不同的颜色。

在另一些实施例中，表格170可以不存储顾客的账户余额；表格170改为可以包括指向存储顾客账户余额的另一张表格的链接。

在另一些实施例中，接触式令牌读取器24可以包括生物特征读取器例如指纹读取器。顾客应该在建立点击提款账户时首先注册其指纹。为了进入交易，顾客应该将其手指在接触式令牌读取器24上按压所需的次数以对应于要提取的数额(例如三次就是三十美元)。

在另一些实施例中，分配槽16可以包括用于检测何时从中取走纸币的传感器。处理器52可以点亮围绕分配槽16的介质输出指示器18，直到分发的现金被检测为已经取走为止。

在另一些实施例中，每一次点击均可对应于跟十美元不同的固定数额。例如，每一次点击均可对应于二十美元。在另一些实施例中，固定数额可以涉及不同于美元的货币，例如欧元、英镑、人民币等。

在另一些实施例中，介质分配器可以分配票据、优惠券等来取代或附加于货币。

在另一些实施例中，介质分配器可以包括多于或少于两个的钱箱。每一个钱箱都可以包含相同的面额或不同的面额。每一个钱箱都可以包含相同的货币或不同的货币。

在另一些实施例中，介质分配器可以包括喷射式(spray)分配器而不是捆扎式(bunch)分配器。

在另一些实施例中，介质分配器可以回收任何未被顾客取走的分发现金。

在另一些实施例中，ATM10可以包括生物特征读取器例如指纹读取器。表格170也可以包括用于生物特征模板的列以针对每一位顾客存储生物特征模板。在顾客进入交易时，顾客将包含NFC标签的物品(例如手机)在NFC读取器24上点击所需的次数以表明请求提取的现金数额。顾客随后将其手指放在指纹读取器上。指纹读取器采集顾客手指的图像并基于该图像建立生物特征模板。ATM10随即(在执行加密之后)发送交易请求，其中包括从NFC标签读取的唯一身份标识、请求提取的现金数额以及生物特征模板。远程服务器70解密该交易请求，执行跟图6中所述相同的授权步骤，而且还将接收到的生物模板跟表格170内存储的生物模板进行比较。如果两个模板充分近似地匹配，那么就以满足图6中的其他步骤为条件而批准交易。

本文中介绍的方法步骤可以用任意合适的顺序执行，或者在合适的情况下同时执行。本文中介绍的方法可以由实体存储介质中机器可读取形式的软件实现或者作为传播的信号实现。

术语“包括”、“包含”、“加入”和“具有”在本文中被用于列举一个或多个要素或步骤的开放式列表而非封闭式列表。在使用这样的术语时，列表中列举的那些要素或步骤并不排斥可加入该列表的其他要素或步骤。

除非上下文另有说明，否则术语“一”和“一个”在本文中被用于表示至少一个随后提及的要素、整体、步骤、特征、操作或部件，但是并不排除有另外的要素、整体、步骤、特征、操作或部件。

在某些情况下出现的泛指词语或短语例如“一个或多个”、“至少一个”、“但不局限于”或其他类似短语并不意味着而且不应被解读为表示在未使用这些泛指短语的情况下就意味着或者是要求更窄的情况。

读者的注意力应结合本申请指向与本说明书同时提交或更早提交并且与本说明书一样开放给公众查阅的所有论文和文献，通过引用将所有这些论文和文献的内容并入本文。

Claims (18)

1.一种自助终端，包括：

耦合至控制板的介质分配器；

耦合至控制板的加密存储器；

耦合至控制板的网络连接；

耦合至控制板的接触式令牌读取器；

包括多种指示灯的用户界面；以及

在耦合至控制板的处理器上运行的固件，并且所述固件可操作用于：(i)在令牌每一次接触令牌读取器时读取提交给令牌读取器的令牌，(ii)作为单次交易的一部分确定向令牌读取器提交的次数；(iii)建立交易请求，其中包括(a)从提交的令牌中读取的标识符和(b)根据提交令牌的次数而请求的现金数额；(iv)利用从加密存储器读取的数据来加密交易请求；以及(v)利用网络连接将加密的交易请求发送至远程授权服务器。

2.如权利要求1所述的自助终端，其中介质分配器包括现金分配器。

3.如权利要求1所述的自助终端，其中接触式令牌读取器包括近场通信读取器。

4.如权利要求1所述的自助终端，其中多种指示灯包括可操作用于发出红光、黄光或绿光的发光二极管。

5.如权利要求1所述的自助终端，其中用户界面进一步包括围绕由自助终端界定的介质分配槽的介质输出指示器。

6.如权利要求1所述的自助终端，其中用户界面进一步包括音频发生器。

7.如权利要求1所述的自助终端，其中所述终端并不包括能够给出可改变文本或可改变图像的显示屏。

8.如权利要求1所述的自助终端，其中网络连接进一步可操作用于响应从控制板接收的指令连接至常规的授权服务器以验证包括由顾客输入的个人识别码在内的介质分配交易。

9.一种执行介质分配交易的方法，所述方法包括：

(i)在身份令牌每一次触及令牌读取器时读取身份令牌；

(ii)作为单次交易的一部分确定身份令牌触及令牌读取器的次数；

(iii)建立交易请求，其中包括(a)从身份令牌中读取的标识符和(b)根据令牌触及令牌读取器的次数而请求的现金数额；

(iv)加密交易请求；以及

(v)将加密的交易请求发送至远程授权服务器。

10.如权利要求9所述的方法，其中所述方法包括在身份令牌每一次触及令牌读取器时发出可闻声音的附加步骤。

11.如权利要求9所述的方法，其中所述方法包括在身份令牌每一次触及令牌读取器时立刻点亮发光二极管的附加步骤。

12.如权利要求9所述的方法，其中所述方法包括响应于授权的交易请求点亮发光二极管的附加步骤。

13.如权利要求9所述的方法，其中所述方法包括如果发生交易相关错误就点亮发光二极管的附加步骤。

14.如权利要求9所述的方法，其中所述方法包括如果发生终端相关错误就点亮发光二极管的附加步骤。

15.一种介质分配器，具有基本由不同颜色的灯和收发器构成的用户界面，其中分配器通过计量顾客令牌在收发器附近点击的次数来确定请求的交易数额。

16.一种自助终端，所述自助终端包括权利要求1-8中的任一技术特征或技术特征的任意组合。

17.一种执行介质分配交易的方法，所述方法包括权利要求9-14中的任一技术特征或技术特征的任意组合。

18.一种介质分配器，所述介质分配器包括权利要求1-8和15中的任一技术特征或技术特征的任意组合。

Images