TW201415389A - 用於安全交換資料之通訊系統、運算裝置及方法 - Google Patents

Abstract

提供一種通訊系統，其包含一銷售點(POS)裝置、一中間伺服器及一顧客裝置。該POS裝置可接收對應於一顧客所選擇之商品之(諸)項目識別符並產生包含該等所選商品之(諸)價格之交易資料。該POS裝置將該交易資料傳輸至該中間伺服器。該中間伺服器使用該交易資料及稅收規則以產生該交易之一總價，產生含有該交易資料之一些及該總價之一網頁並將該網頁之一網址傳輸至該POS裝置。該POS裝置用於將該網址傳送至該顧客裝置，該顧客裝置接著存取該網頁。該顧客裝置隨後可將付款指令發送至該中間伺服器且該中間伺服器可與金融伺服器互動以實現一資金轉帳以對該等所選商品付款。

Description

用於安全交換資料之通訊系統、運算裝置及方法 相關申請案之交叉參考

本申請案主張2012年8月31日申請之美國臨時專利申請案第61/695584號之優先權，其內容以引用的方式併入本文中。

本說明書大致上係關於不同運算裝置之間之資料交換且具體言之係關於用於安全交換資料(諸如與金融交易相關之資料)之通訊系統、運算裝置及方法。

電子付款在實體零售場所已變得常見。雖然存在多種電子付款系統，但是許多之特徵在於以下因素：付款顧客需在銷售點提供敏感付款資料；及零售商操作之運算裝置需計算最終價格並與金融基礎設施(諸如金融機構操作之伺服器)互動。

上述因素可導致交易期間安全性減小，此係因為敏感付款資料可能被零售商攔截或惡意儲存。此外，稅收之地區變動及稅法之變更可導致過時的零售商計算且不同金融基礎設施可能無法從特定位置或特定運算裝置觸達。

根據本說明書之一態樣，提供用於安全交換資料之通訊系統，其包含銷售點運算裝置、中間伺服器及顧客運算裝置。銷售點裝置可 接收項目識別符(對應於顧客所選擇之商品)並產生包含對應於項目識別符之價格之交易資料。銷售點裝置隨後可將交易資料傳輸至中間伺服器。中間伺服器接著可使用交易資料及稅收規則以產生交易之總價。中間伺服器亦可產生含有交易資料之一部分及總價之網頁並將網址傳輸至銷售點裝置。銷售點裝置可用於將網址傳送至顧客裝置，該顧客裝置接著使用該網址存取網頁。顧客裝置隨後可將付款指令發送至中間伺服器且中間伺服器可與金融伺服器互動以實現資金轉帳以對所選商品付款。

100‧‧‧通訊系統

104-1‧‧‧銷售點(POS)裝置

104-2‧‧‧銷售點(POS)裝置

104-3‧‧‧銷售點(POS)裝置

104-4‧‧‧銷售點(POS)裝置

108‧‧‧網路

112-1‧‧‧鏈路

112-2‧‧‧鏈路

112-3‧‧‧鏈路

112-4‧‧‧鏈路

116‧‧‧顧客運算裝置/顧客裝置

120‧‧‧鏈路

124‧‧‧鏈路

128‧‧‧中間伺服器

132‧‧‧鏈路

136-1‧‧‧金融伺服器

136-2‧‧‧金融伺服器

140-1‧‧‧鏈路

140-2‧‧‧鏈路

200‧‧‧處理器

204‧‧‧記憶體

208‧‧‧銷售點應用程式

212‧‧‧輸入裝置

216‧‧‧顯示器

220‧‧‧網路介面

230‧‧‧處理器

234‧‧‧非暫時性記憶體

238‧‧‧購買應用程式

242‧‧‧輸入裝置

246‧‧‧顯示器

250‧‧‧網路介面

260‧‧‧處理器

264‧‧‧非暫時性記憶體

268‧‧‧購買中間應用程式

270‧‧‧商家資料庫

272‧‧‧顧客資料庫

274‧‧‧稅收規則資料庫

280‧‧‧網路介面/通訊介面

600‧‧‧方法

800‧‧‧網頁

804‧‧‧交易識別符

808‧‧‧商家之識別符

812‧‧‧可選擇元素

816‧‧‧可選擇元素

900‧‧‧網頁

904‧‧‧可選擇元素

908‧‧‧可選擇元素

912‧‧‧欄位

916‧‧‧可選擇元素

參考下列圖式描述實施例，其中：圖1描繪根據非限制性實施例之用於安全交換資料之通訊系統；圖2描繪根據非限制性實施例之圖1之系統中之運算裝置之特定內部組件；圖3描繪根據非限制性實施例之註冊及鑑認圖1中之特定運算裝置之方法；圖4描繪根據非限制性實施例之藉由圖1之中間伺服器儲存之顧客資料庫；圖5描繪根據非限制性實施例之藉由圖1之中間伺服器儲存之商家資料庫；圖6描繪根據非限制性實施例之用於安全交換資料之方法；圖7描繪根據非限制性實施例之藉由圖1之中間伺服器儲存之稅收規則資料庫；圖8描繪根據非限制性實施例之在圖6之方法之方塊620中產生之網頁；及圖9描繪根據非限制性實施例之在圖6之方法之方塊645中產生之網頁。

圖1描繪用於安全交換資料(特定言之與金融交易相關之資料)之通訊系統100。系統100包含一或多個銷售點(POS)運算裝置，其被共同稱作諸POS裝置104且普通稱作一POS裝置104。四個POS裝置104-1、104-2、104-3及104-4繪示在本實例中。各POS裝置104與一商家相關聯，該商家係儲備商品供購買之「傳統實體商店(bricks and mortar)」零售場所。在本實例中，POS裝置104-1及104-2與商家A相關聯，而POS裝置104-3及104-4與商家B相關聯。POS裝置104分別經由鏈路112-1、112-2、112-3及112-4(其等可為有線(繪示為實線)或無線(繪示為虛線)鏈路或其等之組合)連接至網路108。

系統100亦包含由顧客攜帶之顧客運算裝置116，該顧客可訪問商家A或商家B，選擇商品購買並將所選商品交給POS裝置104之操作者(通常但不一定係商家之員工)。顧客裝置116經由有線或無線鏈路120(本實例繪示無線鏈路)連接至網路108。此外，顧客裝置116可(舉例而言，經由鏈路124)與POS裝置104進行區域通訊。

此外，系統100包含經由鏈路132連接至網路108之中間伺服器128及經由鏈路140-1及140-2連接至網路108之一或多個金融伺服器136-1、136-2(共同地，諸金融伺服器136，且普通地，一金融伺服器136)。

簡言之，在操作中，系統100促進顧客從商家購買商品。舉例而言，攜帶顧客裝置116之顧客可進入商家A並選擇不同商品購買。POS裝置104(舉例而言，POS裝置104-1)收集描述所選商品之資料並經由網路108將該資料傳輸至中間伺服器128。中間伺服器128使額外資料返回至POS裝置104-1，該POS裝置104-1將該額外資料輸送至顧客裝置116。顧客裝置116隨後直接與中間伺服器128(且非與POS裝置104-1)通訊以安排所選商品之付款。更具體言之，顧客裝置116命令中間 伺服器128在金融伺服器136上安排從與顧客相關聯之帳戶至與商家A相關聯之帳戶之資金轉帳。在資金轉帳成功完成後，中間伺服器128將成功轉帳告知顧客裝置116及POS裝置104-1且顧客被允許帶著所選商品離開商家A。

在提供系統100之操作之更詳細討論之前，將描述POS裝置104-1、中間伺服器108及顧客裝置116之內部組件。

現參考圖2，繪示POS裝置104-1、中間伺服器108及顧客裝置116之內部圖。POS裝置104-2、104-3及104-4無需與如圖2中所示之POS裝置104-1相同，而是POS裝置104-1被提供作為其他POS裝置之代表性實例。

POS裝置104-1可為桌上型電腦、膝上型電腦、手持通訊裝置，諸如平板電腦、蜂巢式電話、智慧電話及類似裝置。POS裝置104-1包含與非暫時性電腦可讀儲存媒體(諸如記憶體204)互連之處理器200。記憶體204可為揮發性記憶體(例如，隨機存取記憶體(「RAM」))及非揮發性記憶體(例如，唯獨記憶體(「ROM」))、電可抹除可程式化唯讀記憶體(「EEPROM」)、快閃記憶體、磁性電腦儲存裝置或光碟)之任意適當組合。

記憶體204儲存可由處理器200執行之複數個電腦可讀指令(包含作業系統及多種應用程式)。一此應用程式係銷售點應用程式208。當處理器200執行應用程式208之指令時，處理器200經組態以執行不同功能以促進上述顧客的商品購買。該等功能將在下文中更詳細描述。

POS裝置104-1亦包含與處理器200互連之輸入裝置212。輸入裝置212經組態以接收輸入並將代表此輸入之資料提供至處理器200。輸入裝置212可包含小鍵盤、觸控螢幕、光感測器、麥克風、相機或條碼掃描器、GPS接收器及類似裝置(未繪示)之任一者或任意適當組合。

POS裝置104-1亦包含與處理器200互連之一或多個輸出裝置(諸如顯示器216)。顯示器216可由處理器200控制以產生代表記憶體204中維護之資料及/或應用程式之介面。顯示器216包含陰極射線管(CRT)顯示器及平面顯示器(例如，液晶顯示器(LCD)、電漿顯示器、有機發光二極體(OLED)顯示器)之任一者或任意適當組合。當輸入裝置212包含觸控螢幕時，觸控螢幕(未繪示)可與顯示器216整合。POS裝置104-1亦可包含其他輸出裝置(未繪示)，諸如LED形式之發光指示器(未繪示)及導致通訊裝置104振動之電動機或其他機械輸出裝置(未繪示)、揚聲器及類似裝置。

POS裝置104-1亦包含與處理器200互連之網路介面220。網路介面220允許POS裝置104-1經由鏈路112-1及網路108或經由類似於鏈路124之區域同級間鏈路與其他運算裝置通訊。鏈路112-1可為有線(舉例而言，基於乙太網路標準)或無線(例如，基於行動電信標準、IEEE 802.11標準、Bluetooth^TM、近場通訊(NFC)標準及類似標準)之任意適當組合。網路介面220因此包含必要硬體，諸如無線電、網路介面控制器及類似硬體，以經由鏈路112-1及任意區域鏈路通訊。

POS裝置104-1之不同組件含在包括材料(例如，鋁或其他金屬、塑膠及類似材料)之任意適當組合之外殼(未繪示)內。POS裝置104-1之組件經由一或多個通訊匯流排(未繪示)互連且接收來自電源(諸如電池(未繪示))之電力。在一些實例中，特定組件無需含在相同外殼內。舉例而言，顯示器216可含在單獨外殼中且經由本端連接(例如，數位視訊介面(DVI)連接)連接至處理器200。

如上所述，如所闡釋之POS裝置104-1代表其他POS裝置104，但POS裝置104可皆具有符合上文所陳述之概述之不同組態。

圖2中亦闡釋顧客裝置116。顧客裝置116可為任意行動運算裝置，諸如膝上型電腦或手持通訊裝置，諸如平板電腦、蜂巢式電話、 智慧電話及類似裝置。類似於POS裝置104-1，顧客裝置116因此包含與非暫時性記憶體234互連之處理器230，該非暫時性記憶體234可為揮發性記憶體(例如，RAM)及非揮發性記憶體(例如，ROM、EEPROM、快閃記憶體、磁性電腦儲存裝置或光碟)之任意適當組合。記憶體234儲存可由處理器230執行之複數個電腦可讀指令，包含作業系統及多種應用程式，其中係一購買應用程式238。當處理器230執行應用程式238之指令時，處理器230經組態以執行不同功能以促進上述之顧客的商品購買。

顧客裝置116亦包含與處理器230互連之輸入裝置242，其可包含小鍵盤、觸控螢幕、光感測器、麥克風、相機或條碼掃描器、GPS接收器及類似裝置(未繪示)之任一者或任意適當組合。

顧客裝置116亦包含與處理器230互連之一或多個輸出裝置，諸如可由處理器230控制以產生代表記憶體234中維護之資料及/或應用程式之介面之顯示器246。顯示器246包含任意適當平面顯示器(例如，液晶顯示器(LCD)、電漿顯示器、有機發光二極體(OLED)顯示器)。當輸入裝置242包含觸控螢幕時，觸控螢幕(未繪示)可與顯示器246整合。顧客裝置116亦可包含其他輸出裝置(未繪示)，諸如LED形式之發光指示器(未繪示)及導致通訊裝置104振動之電動機或其他機械輸出裝置(未繪示)、揚聲器及類似裝置。

顧客裝置116亦包含與處理器230互連之網路介面250，其允許顧客裝置116經由鏈路120及網路108或經由類似於鏈路124之區域同級間鏈路與其他運算裝置通訊。鏈路120可為有線(例如，基於乙太網路標準)或無線(例如，基於行動電信標準、IEEE 802.11標準、Bluetooth^TM、近場通訊(NFC)標準及類似標準)之任意適當組合。網路介面250因此包含必要硬體，諸如無線電、網路介面控制器及類似硬體，以經由鏈路120及任意區域鏈路通訊。

顧客裝置116之不同組件含在包括材料(例如，鋁或其他金屬、塑膠及類似材料)之任意適當組合之外殼(未繪示)內。POS裝置104-1之組件經由一或多個通訊匯流排(未繪示)互連且接收來自電源(諸如電池(未繪示))之電力。

最後，圖2亦闡釋中間伺服器128之特定內部組件。中間伺服器128包含與非暫時性記憶體264互連之處理器260，該非暫時性記憶體264可為揮發性記憶體(例如，RAM)及非揮發性記憶體(例如，ROM、EEPROM、快閃記憶體、磁性電腦儲存裝置或光碟)之任意適當組合。

記憶體264儲存可由處理器260執行之複數個電腦可讀指令，包含作業系統及多種應用程式，其中係一購買中間應用程式268。當處理器260執行應用程式268之指令時，處理器260經組態以執行不同功能以促進上述之顧客的商品購買，根據需要與POS裝置104、顧客裝置116及金融伺服器136互動。

記憶體264亦儲存商家資料庫270、顧客資料庫272及稅收規則資料庫274，其等之各者將在下文中更詳細討論。

中間伺服器128亦包含網路介面280，其允許中間伺服器128經由鏈路132及網路108與其他運算裝置通訊。在本實例中，鏈路132係有線鏈路且通訊介面280因此包含實現基於乙太網路標準之通訊之網路介面控制器(NIC)。但是，考量鏈路132可為有線鏈路及無線鏈路之任意適當組合且通訊介面280之本質可根據鏈路132之本質而改變。

處理器260可接收來自一或多個輸入裝置(未繪示)(諸如鍵盤及滑鼠)之輸入資料。此外，處理器260可傳輸輸出資料以控制一或多個輸出裝置，諸如顯示器、揚聲器及類似裝置(未繪示)。此等輸入及輸出裝置可與中間伺服器128共同定位且經由本端連接(例如，通用串列匯流排(USB))連接至處理器260。在其他實例中，此等輸入及輸出裝置 可定位在經由網路108及鏈路132連接至中間伺服器128之又一運算裝置(未繪示)上。

中間伺服器128之組件經由一或多個通訊匯流排(未繪示)互連且容納在一或多個圍封體(未繪示)內。中間伺服器128可接收來自電源(未繪示)之電力。

短暫地返回圖1，考量除所示以外之額外POS裝置以及額外顧客裝置(未繪示)係實質如上文結合POS裝置104-1及顧客裝置116所述。此外，金融伺服器136-1及136-2以及任意其他金融伺服器可包含與上文結合中間伺服器128所述實質相同之硬體組件。但是，取代資料庫270、272及274，金融伺服器136包含定義與顧客及商家相關聯之不同金融帳戶之餘額及其他細節之資料庫。此等帳戶可包含***帳戶、信用額度、支票帳戶及類似帳戶。與金融伺服器136之操作相關之特定細節不在本文中詳細陳述，此係因為其等係熟習此項技術者所熟知。

向中間伺服器註冊及鑑認裝置

在上文總結之系統100之操作可發生之前，POS裝置104-1及顧客裝置116必須向中間伺服器128註冊。此外，為了參與上文總結之購買過程，POS裝置104及顧客裝置116必須由伺服器128鑑認(即，該等裝置必須證明其等對應於先前向中間伺服器128註冊之裝置)。現參考圖3，繪示在中間伺服器128上註冊及鑑認運算裝置之方法300。方法300之方塊由中間伺服器128且特定言之由處理器260結合中間伺服器128之其餘組件經由應用程式268之執行而執行。

將結合顧客裝置116之註冊描述方法300之第一例示性執行。從方塊305開始，中間伺服器128經由網路108接收請求。假設請求源自顧客裝置116，但是在其他實例中，請求可源自與顧客相關聯之任意其他運算裝置(諸如由顧客操作之桌上型電腦)。請求因此從顧客裝置 116經由鏈路120、網路108及鏈路132傳輸以到達網路介面280。請求可經由應用程式208之執行或經由網頁瀏覽器應用程式之執行而在顧客裝置116上產生，該網頁瀏覽器應用程式可用於存取中間伺服器128所代管之登入及註冊網頁。

在方塊310中，中間伺服器128經組態以判定請求係註冊請求或登入請求。請求的類型可藉由(舉例而言)針對使用者名稱及密碼(指示登入請求)檢查該請求而判定。在登入請求與註冊請求之間區分之其他方式亦將由熟習此項技術者想到。

當在方塊305上接收之請求係註冊請求時，方法300之執行繼續至方塊315，其中中間伺服器128經組態以從顧客裝置116請求註冊資料及接收所請求之註冊資料。方塊315之執行可包含將又一網頁傳輸至顧客裝置116或將指令傳輸至應用程式208以顯示已儲存在應用程式208內之註冊介面。顧客裝置116因此顯示用於接收輸入資料之不同欄位及接收該等欄位內之資料用於傳輸至中間伺服器128。

方塊315上接收之註冊資料未特別限制，但通常用於識別操作顧客裝置116之顧客且亦可識別顧客裝置116本身。換言之，註冊資料定義通常被稱作中間伺服器128上之顧客之帳戶之內容。在本實例中，註冊資料包含使用者名稱及密碼、安全碼(其將在下文討論)、顧客名稱及實體郵寄地址(繪示顧客之住所)、電子郵件地址、電話號碼。註冊資料亦包含識別與顧客相關聯之一或多個金融帳戶之資料，諸如***號、銀行帳號及類似資料。此外，註冊資料可包含顧客裝置116之識別符，諸如序號或MSISDN(即，指派給顧客裝置116之行動電話號碼)。

繼續至方塊320，中間伺服器128經組態以對在方塊315中接收之至少一些註冊資料執行驗證過程。驗證之本質未特別限制，且通常經組態以確認顧客之身份。舉例而言，驗證可包含發送查詢至目錄服務 (未繪示)以確認方塊315中接收之顧客名稱匹配方塊315中接收之郵件。方塊320亦可包含發送查詢至金融伺服器136以確認方塊315中接收之帳號不僅存在，而且亦真實與方塊315中接收之顧客名稱相關聯。若驗證過程不成功(舉例而言，若來自目錄服務之回應繪示所提供之名稱及郵寄地址不匹配)，則中間伺服器128可經組態以返回至方塊315並請求進一步註冊資料。在其他實例中，中間伺服器128可經組態以在方塊320中驗證不成功的情況下簡單終止方法300。

當方塊320中之驗證成功時，中間伺服器128執行方塊325，其中中間伺服器128更新顧客資料庫272以包含方塊315中接收之註冊資料。圖4中繪示顧客資料庫272之實例。具體言之，圖4繪示對應於操作顧客裝置116之顧客之資料庫272之一記錄400。資料庫272亦可包含針對其他顧客之任意數量之其他記錄(未繪示)。

在於資料庫272中建立記錄400之後，中間伺服器128可在方塊305中接收來自顧客裝置116之登入請求。登入請求包含登入憑證，諸如使用者名稱及密碼。中間伺服器128在方塊330中經組態以比較所接收之憑證與儲存在記錄400中之憑證。若憑證確實匹配，則登入成功且中間伺服器128可在方塊335中將成功登入告知顧客裝置116。否則，中間伺服器128可在方塊340中發送錯誤訊息至顧客裝置116。

在一些實例中，中間伺服器128可經組態以偵測登入是否係來自顧客裝置116之首次登入。若裝置先前尚未登入，則中間伺服器128可經組態以用唯一碼發送電子郵件至記錄400中之地址，該唯一碼必須經由顧客裝置116返回至中間伺服器128以授權顧客裝置116。相同方法可用於授權顧客用於登入之其他運算裝置且任意經成功授權之裝置(即，已成功與記錄400定義之帳戶相關聯之裝置)可添加至記錄400。

在成功登入之後，顧客裝置116可傳輸經更新或額外註冊資料以變更由記錄400定義之帳戶。顧客裝置116亦可與中間伺服器128互動 以進行上文總結之購買過程。在一些實例中，可能需要額外驗證，諸如由顧客裝置116提供圖4中所示之安全碼以完成購買或諸如提供圖4中所示之密碼以實行對記錄400之任意編輯(甚至在顧客裝置116已登入後)。

POS裝置104之註冊及鑑認類似於上述過程。現將結合在中間伺服器128上註冊商家A及POS裝置104-1及104-2而描述方法300之例示性執行。商家B及POS裝置104-3及104-4之註冊將以實質相同方式繼續。

再次從方塊305開始，中間伺服器128接收(舉例而言)來自POS裝置104-1及104-2之一者或來自與商家A相關聯之單獨運算裝置之請求。在判定請求係註冊請求時，中間伺服器128在方塊310中請求並接收註冊資料。

在方塊310中接收之針對商家A之註冊資料未特別限制。在本實例中，註冊資料包含使用者名稱及密碼、名稱及實體郵寄地址、電話號碼及識別與商家A相關聯之一或多個金融帳戶(舉例而言，來自商家A銷售商品之收入被導入之帳戶)之資料。

註冊資料亦包含被授權代表商家A與中間伺服器128互動之任意POS裝置(在本實例中，POS裝置104-1及104-2)之識別符以及POS裝置104-1及104-2之個別操作者(通常商家A的員工)之使用者名稱及密碼。註冊資料亦可包含與各操作者相關聯之多種限制或許可，諸如操作者被允許登入之時段、操作者被允許登入之POS裝置及類似資料。註冊資料亦可包含商家A所儲備之商品之庫存及價格之資料庫(圖1中未繪示)之位置。資料庫可定位於商家A處，諸如在本端運算裝置(包含POS裝置104之一者)上或可遠端定位，舉例而言在儲存複數個商家之庫存及價格列表之伺服器中。此一資料庫之實例描述於美國專利申請案第13/586092號中，其內容以引用的方式併入本文中。一般而言， 資料庫包含各商品之唯一識別符(諸如通用產品代碼(UPC))及各商品之對應價格。資料庫亦可包含其他資料，諸如各商品之類型(食品、電子裝置及類似物)。

中間伺服器128在方塊320中實質如上所述執行驗證過程(舉例而言，用目錄列表驗證在方塊310中針對商家A提供之名稱及郵寄地址係正確的)。在成功驗證之後，在方塊325中，中間伺服器更新商家資料庫270以包含在方塊315中接收之註冊資料。

參考圖5，在上文執行方塊325之後繪示資料庫270之實例。如圖5中所見，資料庫270包含在中間伺服器128上針對商家A定義帳戶及定義與商家A相關聯之個別POS裝置104及操作者之記錄500(考量亦可存在針對其他商家之額外記錄)。在本實例中，各操作者欄位指定操作者之識別符、操作者被允許登入之時段及操作者被允許從POS裝置104-1及104-2的哪一個登入。

在商家A及POS裝置104-1及104-2註冊之後，中間伺服器128可在方塊305中接收來自POS裝置104-1及104-2之一者之用以登入之又一請求(考量一次可登入任意數量之與給定商家相關聯之POS裝置104；或者，可在記錄500中指定同時登入之最大數量)。若在方塊330中判定由POS裝置104提供之登入憑證匹配記錄500中之憑證，則中間伺服器128可發送登入確認訊息至POS裝置104且登入之POS裝置104可繼續更新記錄500或參與上文總結之購買過程。如結合顧客裝置116所述，若中間伺服器128偵測到來自給定POS裝置104之登入請求為來自該裝置之首次嘗試登入，則中間伺服器128可經組態以發送鑑認碼至儲存在記錄500中之電子郵件地址(圖5中未繪示)。為了完成首次登入，需特定POS裝置104提供該碼至中間伺服器128。

考量可在系統100中實施不同登入階段。舉例而言，操作者「Jane」可藉由僅提供圖5中所示之使用者名稱及密碼而使用POS裝置 104-1在中間伺服器128上登入。在另一實例中，操作者亦可能需要提供操作者識別符。在又另一實例中，除商家A之使用者名稱及密碼外或取代商家A之使用者名稱及密碼，操作者可能需提供該操作者之特定之單獨使用者名稱及密碼。

如將結合圖6所述，一旦POS裝置104及顧客裝置116向中間伺服器128註冊，即可實現上述用於購買商品之資料之安全交換。

用於購買商品之資料之安全交換

現參考圖6，將更詳細地陳述先前總結之購買過程。圖6描繪安全交換資料之方法600，在本實例中方法600在系統100內執行。方法600之步驟在POS裝置104-1、中間伺服器128及顧客裝置116之間劃分。當方塊被指示為由給定運算裝置執行時，應瞭解方塊由該裝置之處理器經由執行該裝置儲存之各自應用程式而執行。舉例而言，方塊605由POS裝置104-1執行且因此由處理器200經由應用程式208之執行而執行。

對於方法600之本執行，假設上述註冊及鑑認過程完成，且POS裝置104-1及顧客裝置116向中間伺服器128登入。

在執行方塊605之前，操作顧客裝置116之顧客到達商家A並選擇不同商品購買。在本實例中，將假設顧客選擇一膝上型電腦及一罐可樂購買。顧客將所選商品交給POS裝置104-1之操作者。

在方塊605中，POS裝置104-1經組態以接收所選商品之項目識別符。項目識別符可以多種方式接收。舉例而言，POS裝置104-1可藉由使用輸入裝置212掃描條碼或擷取條碼之影像而從貼附至所選商品之條碼解碼項目識別符。在其他實例中，在已由POS裝置104-1之操作者手動輸入的情況下，可在處理器200上接收來自小鍵盤之項目識別符。在方塊605中接收之項目識別符亦可包含未明確被顧客選擇而是由POS裝置104-1自動選擇之商品之識別符，諸如與所選商品相關 聯之折扣或額外費用。舉例而言，電子裝置回收費用可能可隨任意電子裝置之購買而支付且POS裝置104-1因此可在接收到膝上型電腦之識別符時自動選擇對應於該回收費用之項目識別符。

繼續至方塊610，POS裝置104-1經組態以從所選商品之上述庫存資料庫檢索價格。方塊610之執行可包含發送包含在方塊605中接收之項目識別符之一或多個查詢。在一些實施例中，POS裝置104-1可經組態以在發送此等查詢之前在中間伺服器128上從記錄500檢索庫存資料庫之位置。在已檢索所選商品之價格的情況下，POS裝置104-1可經組態以產生交易資料並將交易資料傳輸至中間伺服器128。

交易資料之本質未特別限制。一般而言，交易資料識別POS裝置104-1且亦識別所選商品。在本實例中，交易資料包含項目識別符、各所選商品之數量、所選商品之價格及由POS裝置104-1計算之小計(其係所選商品之個別價格之總和)。交易資料亦可包含POS裝置104-1之當前位置，諸如由GPS接收器產生之地理座標。

在方塊615中，中間伺服器128經組態以接收來自POS裝置104-1之交易資料並將交易資料儲存在記憶體264中。中間伺服器128隨後經組態以產生所選商品之總價，包含任意適用稅收。總價之產生包含從稅收規則資料庫274檢索規則。儲存在資料庫274中之規則之本質未特別限制。一般而言，資料庫274含有複數個記錄，各記錄識別特定稅收。各記錄亦識別哪個地區(國家、州、省及類似地區)適用稅收、稅收級距(例如，商品價格之百分比)，及(若適用)稅收適用哪種類型之商品。圖7中繪示資料庫274之實例。特定言之，資料庫274繪示為具有兩個記錄，各定義特定稅收、其所適用之地區、其級距及稅收包含或排除之商品之類型(舉例而言，在安大略省不對「食品」類型之商品徵收HST稅而對所有其他類型之商品徵收HST)。在產生總價之前，中間伺服器128亦可經組態以證實接收自POS裝置104-1之交易資料。 舉例而言，中間伺服器128可與記錄500中識別之庫存資料庫通訊以確認所選商品之價格。

因此，在方塊615中，中間伺服器128經組態以從資料庫274檢索匹配POS裝置104-1及來自記錄400之顧客住所之任一者或兩者之位置及(若適用)交易資料中識別之所選商品之類型之規則。針對方法600之本例示性執行，將假設商家A位於安大略省(ON)且所選膝上型電腦所指示之類型係「電子裝置」而所選該罐可樂所指示之類型係「食品」。因此，在方塊615中，中間伺服器128選擇「HST」稅並藉由添加13%至膝上型電腦之價格並將膝上型電腦之經修改價格與該罐可樂之未修改價格相加而產生最終價格。方塊615之執行亦可包含任意所需交易費用之產生，其亦可由中間伺服器128(舉例而言)基於商家A之位置而判定。

在已產生所選商品之最終價格的情況下，在方塊620中，中間伺服器128經組態以產生交易之特定之付款入口網站。付款入口網站可為網頁，其代管在中間伺服器上且可經由網路108存取。圖8中繪示例示性網頁800。網頁800包含交易識別符804，其可由中間伺服器128或由POS裝置104-1產生並隨交易資料提供至中間伺服器128。網頁800亦可包含藉由發送交易資料而啟動交易之商家之識別符808(在本實例中為商家A)。網頁800亦指示所選商品之名稱、數量及價格以及小計、稅收及總價。最後，網頁800包含可選擇元素812及816，其等將在下文中更詳細討論。

返回圖6，為了完成方塊620之執行，中間伺服器經組態以傳輸網頁800之網址(諸如統一資源定位符(URL))至POS裝置104-1。網址可以編碼格式諸如以線性條碼或二維條碼(例如，快速回應(QR)碼)之形式傳輸。在一些實例中，發送至POS裝置104-1之網址可加密使得僅顧客裝置116可解密網址(舉例而言，網址可使用指派給顧客裝置116 之公鑰加密)。

在方塊625中，POS裝置104-1經組態以接收由中間伺服器128發送之網址並將網址傳送至顧客裝置116。網址被傳送至顧客裝置116之方式未特別限制。舉例而言，POS裝置104-1可將網址呈現在顯示器216上，其後，顧客裝置116可使用相機或(若網址以諸如條碼之機器可讀形式編碼)條碼掃描器擷取顯示器216之影像。顧客裝置116亦可接收網址作為至小鍵盤或觸控螢幕之輸入(即，操作顧客裝置116之顧客可從顯示器216讀取網址並在輸入裝置242上輸入網址)。

在其他實例中，從POS裝置104-1傳輸網址至顧客裝置116可經由區域通訊鏈路(諸如經由Bluetooth^TM或NFC通訊)實行。在另外其他實例中，POS裝置104-1可配備或連接至印表機並可列印網址之實體複本，其隨後可被顧客裝置116掃描或拍照或由顧客在顧客裝置116手動輸入。

在方塊630中，在已從POS裝置104-1接收網頁800之網址的情況下(如上所討論，無論直接或間接)，顧客裝置116經組態以在中間伺服器128上存取網頁800。存取網頁800時採用之步驟與存取任意網頁時採用之步驟(例如，藉由發送HTTP請求及接收其回應)相同且因此不在本文中詳述。但是，在一些實例中，在從中間伺服器128請求網頁800之前，顧客裝置116可判定方塊630中接收之網址是否可信。顧客裝置116可(在記憶體234中，舉例而言，作為應用程式238內之設定)儲存中間伺服器128之網域之識別符(例如，server128.com)。因此，顧客裝置116可經組態以比較在方塊630中接收之任意網址與所儲存之網域。若所接收之網址之網域不匹配所儲存之網域，則顧客裝置116可經組態以將網址作為潛在惡意而丟棄並通知中間伺服器128鏈路被丟棄。中間伺服器128隨後可經組態以中止交易，結束方法600之執行。另一方面，當網址之網域確實匹配所儲存之網域時，方法600之 執行可繼續。

在方塊630中已存取網頁800(即，從中間伺服器128檢索網頁800之複本)的情況下，顧客裝置116經組態以在顯示器246上呈現網頁或其至少一部分。因此，顯示器246可呈現實質上相似於圖8中所示介面之介面。

在方塊635中，顧客裝置116經組態以基於接收自輸入裝置242之輸入判定接受或拒絕交易。具體言之，參考圖8，顧客裝置116經組態以接收「結帳」元素812之選擇或「拒絕」元素816之選擇。若在輸入裝置242上選擇「拒絕」元素816，指示交易被拒絕，則顧客裝置116經組態以繼續至方塊640並中止交易。舉例而言，可藉由發送訊息至中間伺服器128命令中間伺服器128結束交易並告知POS裝置104-1交易已被拒絕而中止交易。方法600之執行隨後結束。

但是，若選擇「結帳」元素812，則方塊635上之判定係肯定的且顧客裝置116繼續至方塊645。在方塊645中，顧客裝置116經組態以在輸入裝置242上接收又一輸入並發送付款指令至中間伺服器128。舉例而言，參考圖9，可控制顯示器246以呈現網頁或其他介面900，其含有來自網頁800之交易識別符804及商家識別符808且其亦含有對應於資料庫272之記錄400中識別之帳戶之可選擇元素904及908。顧客裝置116經組態以接收元素904或元素908之選擇，指示與顧客裝置116相關聯的哪個帳戶將被借記以對所選商品付款。網頁900亦可包含：欄位912，其中必須輸入安全碼；及可選擇元素916，其在被輸入裝置242選擇時導致顧客裝置116發送付款指令。

付款指令包含交易識別符804、所選帳戶之識別符(舉例而言，「帳戶1」)及輸入欄位912中之安全碼。返回圖6，在方塊650中，中間伺服器128經組態以接收由顧客裝置116發送之付款指令並命令金融伺服器136。在命令金融伺服器136之前，中間伺服器128可經組態以 (舉例而言)藉由比較接收自顧客裝置116之安全碼與儲存在記錄400中之「主」安全碼而證實付款指令。若兩個碼不匹配，則中間伺服器128可經組態以中止交易。在一些實例中，安全碼之驗證可完全在顧客裝置116內進行(即，顧客裝置116儲存主碼並在發送付款指令前比較主碼與作為輸入接收之安全碼)。

如由顧客裝置116提供之安全碼匹配儲存在記錄400中之安全碼，則中間伺服器128命令金融伺服器136根據付款指令將資金轉帳。特定言之，等於圖8及圖9中所示之總和之金額將從在方塊645中由顧客裝置116指示之帳戶借記並貸記至記錄500中識別之帳戶(即，與商家A相關聯之帳戶)。考量中間伺服器128與金融伺服器136之間之通訊之精確本質遵從用於進行金融交易之習知標準及協定且因此不在本文中詳細描述。

在方塊655中，中間伺服器128經組態以判定由顧客裝置116指定之付款是否成功完成。中間伺服器128可基於接收自金融伺服器136之資料判定付款是否完成。舉例而言，若在中間伺服器128上接收來自金融伺服器136-1之訊息，指示顧客裝置116所選擇之帳戶不含足以對所選商品付款之資金，則方塊655中之判定係否定的。中間伺服器128因此在方塊660中將失敗交易之詳情記錄在記憶體264中，並繼續至方塊670。另一方面，若在中間伺服器128上接收來自金融伺服器136-1之訊息，指示資金轉帳完成，則方塊655中之判定係肯定的，且中間伺服器128繼續至方塊665。在方塊665中，成功交易之詳情被記錄在記憶體264中且中間伺服器128繼續至方塊670。

方塊660及665中記入之資料之精確本質未特別限制。所記錄資料可包含啟動交易之商家之識別符(例如，商家A)及POS裝置(例如，POS裝置104-1)之識別符；顧客裝置116之識別符；所選商品之識別符；由中間伺服器判定之總價；由顧客裝置116選擇用於付款之帳 戶；交易失敗之原因及類似資料。在方塊660及665中記入之資料可在以後由顧客裝置116及POS裝置104存取。舉例而言，POS裝置104可請求與其等之商家相關聯之交易之報告。亦考量若在方法600初期中止交易(舉例而言，若方塊635中之判定係否定的)，則可由中間伺服器128記入資料。

在方塊670中，中間伺服器128經組態以將交易的成功或不成功完成通知顧客裝置116及POS裝置104-1。在方塊675中，POS裝置104-1接收通知且亦可將通知呈現在顯示器216上。類似地，在方塊680中，顧客裝置116可接收通知並將通知呈現在顯示器246上。隨後可允許顧客帶著所選商品離開商家A。

考量上述系統及方法之變動。在一些實施例中，中間伺服器128可經組態以直接從記錄500中識別之庫存資料庫檢索價格及項目類型。在此等實例中，POS裝置104-1僅需傳輸所選商品之項目識別符，而無需檢索價格或判定小計。在方塊615中，中間伺服器128隨後經組態以接收項目識別符並從記錄500中識別之資料庫請求項目類型、價格及類似資料。

在另外其他實施例中，中間伺服器128亦可自動啟動相關交易。舉例而言，中間伺服器128可在資料庫274中包含將各稅收付款至哪個帳戶(諸如地方政府機關)之指示。中間伺服器128因此不僅可在方塊615中判定總價而且可在方塊650中啟動從由顧客裝置116選擇之帳戶轉帳資金至與商家A相關聯之帳戶並啟動從商家帳戶轉帳至稅收徵收帳戶(或多重稅收徵收帳戶，若多重稅適用所選商品)。此實施方案可擴及適用於小費、加盟費、寄賣費及類似費用。採用寄賣實例，所選商品可在庫存資料庫中被識別為寄賣。中間伺服器128因此可經組態以諮詢庫存資料庫以判定所選商品係寄賣並判定將被匯給寄賣人之商品價格之部分。因此，在方塊650中，中間伺服器128可將最終價格之 一部分轉帳至商家之帳戶及一部分至寄賣人之帳戶(其亦可在庫存資料庫中識別)。亦可發生直接從顧客的帳戶至稅收徵收、寄賣人或其他相關帳戶(即，繞過商家帳戶)之上述自動轉帳。

在又一變動中，在方塊645中，顧客裝置116亦可提供與折扣、禮品卡及類似物相關之資訊。換言之，在付款指令中指示(且在記錄400中識別)之帳戶可包含多種金融工具。亦考量上述變動之組合。

熟習此項技術者現瞭解上述系統、方法及運算裝置之特定優點。舉例而言，顧客裝置116無需在商家A處提供潛在敏感的付款資訊(諸如帳號)。因此，交易之安全提高。此外，歸因於稅收規則之集中化儲存，POS裝置104無需在稅收規則變更時更新。

藉由使用中間伺服器128提供之又一優點在於POS裝置104及顧客裝置116皆無需直接與金融伺服器136互動。因此可減少POS裝置104及顧客裝置116支援之通訊協定之種類。此外，顧客裝置116無需與不同金融伺服器通訊以在任意商家處實現商品付款且在一些實例中甚至可避免與POS裝置104通訊。熟習此項技術者亦可想到其他優點。

熟習此項技術者將瞭解存在可能用於實施實施例之更多替代實施方案及修改例且上述實施方案及實例僅闡釋一或多個實施例。因此，範疇僅受限於本文隨附之申請專利範圍。

100‧‧‧通訊系統

104-1‧‧‧銷售點(POS)裝置

104-2‧‧‧銷售點(POS)裝置

104-3‧‧‧銷售點(POS)裝置

104-4‧‧‧銷售點(POS)裝置

108‧‧‧網路

112-1‧‧‧鏈路

112-2‧‧‧鏈路

112-3‧‧‧鏈路

112-4‧‧‧鏈路

116‧‧‧顧客運算裝置/顧客裝置

120‧‧‧鏈路

124‧‧‧鏈路

128‧‧‧中間伺服器

132‧‧‧鏈路

136-1‧‧‧金融伺服器

136-2‧‧‧金融伺服器

140-1‧‧‧鏈路

140-2‧‧‧鏈路

Claims (19)

1. 一種用於安全交換資料之通訊系統，其包括：一銷售點運算裝置，其具有一輸入裝置、連接至一網路之一第一網路介面及一第一處理器，該第一處理器經組態以：接收來自該輸入裝置之一項目識別符；產生包含對應於該項目識別符之一價格之交易資料並經由該第一網路介面傳輸該交易資料；一中間伺服器，其具有一第二記憶體、連接至該網路之一第二網路介面及一第二處理器，該第二處理器經組態以：在該第二網路介面上接收來自該銷售點運算裝置之該交易資料；基於該交易資料及基於儲存在該第二記憶體中之一稅收規則產生代表一總價之資料；產生可經由該網路存取且含有該交易資料之一部分及該總價之一網頁；及將該網頁之一網址傳輸至該銷售點運算裝置；一顧客運算裝置，其具有連接至該網路之一第三網路介面及一第三處理器，該第三處理器經組態以：接收從該中間伺服器發送至該銷售點裝置之該網址；使用該網址在該中間伺服器上存取該網頁；及發送一付款指令至該中間伺服器，該付款指令包含一所選帳戶識別符；該中間伺服器進一步經組態以接收該付款指令並經由該網路將一轉帳指令傳輸至一金融伺服器用於將資金從該所選帳戶轉帳至與該銷售點運算裝置相關聯之一帳戶。
2. 如請求項1之系統，其中該交易資料包含對應於該項目識別符之一商品類型。
3. 如請求項1之系統，其中該網址編碼為一機器可讀碼；該銷售點裝置經組態以經由一區域鏈路將該機器可讀碼發送至該顧客裝置。
4. 如請求項1之系統，其中該付款指令包含一安全碼；該中間伺服器經組態以將一主安全碼儲存在該第二記憶體中並比較該安全碼與該主安全碼。
5. 如請求項1之系統，該中間伺服器經組態以儲存由該金融伺服器維護且與該顧客運算裝置相關聯之複數個帳戶之識別符；該網頁包含代表各帳戶識別符之一可選擇元素。
6. 如請求項5之系統，該顧客運算裝置經組態以接收該等可選擇元素之一者之一選擇並將該等帳戶識別符之該對應一者包含在該付款指令中。
7. 如請求項1之系統，該中間伺服器進一步經組態以產生用於將資金從與該銷售點運算裝置相關聯之一帳戶轉帳至又一帳戶之一額外轉帳指令。
8. 一種中間伺服器，其包括：一記憶體；一網路介面，其連接至一網路；及一處理器，其與該記憶體及該網路介面互連，該處理器經組態以：經由該網路介面從一銷售點運算裝置接收交易資料，該交易資料包含對應於一項目識別符之一價格；基於該交易資料及基於儲存在該記憶體中之一稅收規則產生代表一總價之資料； 產生可經由該網路存取且含有該交易資料之一部分及該總價之一網頁；經由該網路介面將該網頁之一網址傳輸至該銷售點運算裝置；回應於來自一顧客運算裝置之一請求，經由該網路介面將該網頁傳輸至該顧客運算裝置；接收來自該顧客運算裝置之一付款指令，該付款指令包含一所選帳戶識別符；及經由該網路介面將一轉帳指令傳輸至一金融伺服器用於將資金從該所選帳戶轉帳至與該銷售點運算裝置相關聯之一帳戶。
9. 如請求項8之中間伺服器，其中該交易資料包含對應於該項目識別符之一商品類型。
10. 如請求項8之中間伺服器，該處理器經組態以產生編碼該網址之一機器可讀碼；其中傳輸該網址包括將該機器可讀碼傳輸至該銷售點裝置。
11. 如請求項8之中間伺服器，其中該付款指令包含一安全碼；該中間伺服器經組態以將一主安全碼儲存在該第二記憶體中並比較該安全碼與該主安全碼。
12. 如請求項8之中間伺服器，該記憶體儲存由該金融伺服器維護且與該顧客運算裝置相關聯之複數個帳戶之識別符；且該網頁包含代表各帳戶識別符之一可選擇元素。
13. 如請求項8之中間伺服器，該處理器進一步經組態以產生用於將資金從與該銷售點運算裝置相關聯之一帳戶轉帳至又一帳戶之一額外轉帳指令。
14. 一種一中間伺服器中之方法，該中間伺服器具有一記憶體、連 接至一網路之一網路介面及與該記憶體及該網路介面互連之一處理器，該方法包括：經由該網路介面在該處理器上接收來自一銷售點運算裝置之交易資料，該交易資料包含對應於一項目識別符之一價格；在該處理器上基於該交易資料及基於儲存在該記憶體中之一稅收規則產生代表一總價之資料；在該處理器上產生可經由該網路存取且含有該交易資料之一部分及該總價之一網頁；經由該網路介面將該網頁之一網址傳輸至該銷售點運算裝置；回應於來自一顧客運算裝置之一請求，經由該網路介面將該網頁傳輸至該顧客運算裝置；接收來自該顧客運算裝置之一付款指令，該付款指令包含一所選帳戶識別符；及經由該網路介面將一轉帳指令傳輸至一金融伺服器用於將資金從該所選帳戶轉帳至與該銷售點運算裝置相關聯之一帳戶。
15. 如請求項14之方法，其中該交易資料包含對應於該項目識別符之一商品類型。
16. 如請求項14之方法，其進一步包括產生編碼該網址之一機器可讀碼；其中傳輸該網址包括將該機器可讀碼傳輸至該銷售點裝置。
17. 如請求項14之方法，其中該付款指令包含一安全碼；該方法進一步包括將一主安全碼儲存在該第二記憶體中並比較該安全碼與該主安全碼。
18. 如請求項14之方法，該記憶體儲存由該金融伺服器維護且與該顧客運算裝置相關聯之複數個帳戶之識別符；且該網頁包含代 表各帳戶識別符之一可選擇元素。
19. 如請求項14之方法，其進一步包括：產生用於將資金從與該銷售點運算裝置相關聯之一帳戶轉帳至又一帳戶之一額外轉帳指令。