[发明专利]真实性验证

说明书

技术领域

本发明涉及真实性验证，并且更具体地说涉及对于其中值、商品或服务的授权转到时间或空间方面远离值、商品或服务的输送点的位置的情形(例如参考远程卡-基交易)的改进的真实性验证。

背景技术

在电子商务及类似情形下，关于值、商品或服务的授权的转移常常在远离于管理值或提供商品或服务的实体的位置进行。在这样的交易中，对值、商品或服务的授权的支付常常从远程位置进行。因此希望这样的交易经受高水平的安全性，以使最终用户与服务提供商或商品供给者双方的欺骗危险最小。

为了解决对值、商品或服务的授权的远程访问的这样的问题，可实施系统为在诸如在线访问或订购设施之类的远程访问系统中用来支付物件的安全性机构。在这些情况下，可以给出把值从购买者转移到供给者的授权的数值指示符。典型地这可以包括信用或借贷卡号，并且可以由数值PIN(个人标识号)或字符口令补充。然而这种系统不保证购买者实际拥有信用或借贷卡，尽管信用或借贷卡对基于开发票地址的输送地址的限制可以用作进一步的安全措施。

发明内容

至少部分地考虑到传统系统的问题和缺陷来提出本发明。

本发明至少部分由本发明人对于使用由磁材料制成的令牌应用认证技术的工作而产生，其中在影响令牌的磁响应的磁材料中的不可复制缺陷提供唯一性(在Cowburn的PCT/GB03/03917中详细说明)。作为这工作的部分，磁材料以条码格式构造，即构造成多个平行带条。除通过用磁性读取器扫描磁场读取带条的唯一磁响应之外，光学扫描器构造成通过在条码上扫描激光束并使用来自条码带条及它们所形成其上的物品的变化反射率的对比度而读取条码。这种信息是对于磁性特性的补充，因为在一种自身熟知的认证方案中条码用来编码唯一磁响应的数字签名，例如对钞票也有以上描述(见例如，Kravolec“Plastic tag makes foolproof ID”，Technology research news，2002年10月2日)。

令本发明人吃惊的是，当使用这种光学扫描器时发现，磁性芯片所支撑在其上的纸背景材料对于扫描器给出唯一光学响应。进一步调查时，证实多种其它未加工表面，如各种类型的硬纸板和塑料的表面，表现出相同效果。况且，由本发明人已经证实，唯一特性至少部分由斑点(speckle)产生，但也包括非-斑点贡献。

因而已经发现，有可能获得基于斑点的技术的全部优点而不必使用专门准备的令牌或以任何其它方式专门准备物品。具体地说，已经发现多种类型的纸、硬纸板及塑料从相干光束给出唯一特性散射信号，从而由几乎任何纸文档或硬纸板包装物可得到唯一数字签名。

用于安全性装置的上述已知斑点读取器显得基于用激光束照射令牌的全部并用CCD成像生成所得到斑点图案的显著立体角部分(见例如GB2 221 870和US 6,584,214)，由此得到由大阵列数据点组成的令牌的斑点图案图像。

本发明人使用的读取器不以这种方式操作。它使用成角度间隔开的四个单通道探测器(四个简单光电晶体管)，从散射激光束仅收集四个信号分量。激光束被聚焦到仅覆盖表面的非常小部分的斑点。当在表面上扫描斑点时，由四个单通道探测器从表面上的不同局部区域收集信号。来自物品的特性响应因而由来自物品表面上的大量(典型地数百或数千)不同局部区域的独立测量组成。尽管使用四个光电晶体管，但仅使用来自单个光电晶体管的数据分析表明，唯一特性响应可单独地由这个单通道导出！然而，如果四个通道的另外一些也包括在响应中，则得到更高的安全级。

从第一方面看，本发明提供一种用于真实性验证的方法。该方法可包括在第一和第二方之间进行交易，双方分别位于彼此远离的第一和第二位置，交易结果是关于商品和/或服务的权利从第一方转移到第二方。描述第二方的值授权令牌的数据可被捕获以创建用于值授权令牌的签名，签名基于值授权令牌的内在属性。签名可从第二方传输到第三方，该第三方可把签名与存储签名的数据库相比较。指示值授权令牌是否与数据库中的值授权令牌签名相对应的验证结果可从第三方传输到第一方。因而可以有信心地检查值授权令牌的真实性，以避免令牌的欺骗拷贝或使用而不需要令牌在用来得到商品和/或服务的卖主或提供商处实际呈现。

在一个实施例中，第一和第三方联合定位，从而验证方和卖主是单一实体。因而卖主可提供其自己的验证服务。在其它实施例中，这几方是分离实体，从而单一认证实体可为多个卖主提供认证服务。这样的第三方能够是付款清算机构(payment clearing authority)。