[发明专利]对存贮在IC卡中的标记值作再估价的系统和方法

说明书

本发明的背景

本发明一般相关于对存贮在IC(识别码)卡—也称作智能卡—中的标记信息(诸如“电子货币”或“服务使用信贷”如电话使用信贷)联机进行再估价的系统和方法，详细地说，相对于对一私人场所中进行这种再估价的系统和方法。

IC卡的一种公认用途是存贮标记信息，使持卡人在作非现金交易时使用。用于该目的的IC卡及其相关的交易终端采用了日益复杂的保密系统，来防止未经授权制造卡、发行卡，或欺骗性地使用卡。例如，参看Nakano的美国专利4,810,862和4,839,504，这两篇专利介绍了在IC卡的制造与发行过程中引进、其后在认证卡及持卡人时采用的保密特征。

一些商业应用发行的一个IC卡带有一个初始的标记值以及卡逻辑或编程设计，它只允许递减存贮的标记值，直到完全用光，此后将该卡弃置，必须再买一张新卡。

其它商业应用发行的一个IC卡带有一个初始的标记值以及允许再估价，即不仅能减少标记值，也能使其增加的卡逻辑或编程设计。这些应用已众所皆知，人们通常称其为“电子钱包”。

在某些电子钱包应用中，IC卡只能在保密的再估价站作再估价，例如完善的自动化出纳机(见上述参考专利中Nakano的US 4839504)，或与一台技术先进的主机联机运行的专用资金传输终端(见Mansvelt的美国专利5,175,416)。这些保密的再估价站能够充分地利用卡和终端的保密特征，并且通常保持在保密环境下，以防止欺骗性使用以及阻止未经授权使用技术先进的探测保密特征，这些保护特征在其后可能被用于关闭作为欺骗性卡发行或再估价系统一部分的再估价站。

IC卡作为电子钱包使用的一个局限性，是持卡人在用它完成交易之前不能容易地确定卡中剩余的货币标记值。如果存贮的货币标记值不足以支付购买值，持卡人就必须取消这桩交易，或者用其它方式支付。另一个局限性是持卡人通常必须到有专门的终端地点往卡里增加货币标记值，使得使用电子钱包的方便程度和在ATM(自动出纳机)提取实际货币(即政府发行的证券)一样。

允许一电子钱包IC卡在一私人处，如家庭或办公室中进行再估价的需求在Ugon的美国专利4,656,342中已被认可。该专利也考虑到通常需要将若干标记结合在一张电子钱包IC卡中，并且每个标记与由一授权单位所提供的一项特定服务相关。除了通常为用于在经授权的电子钱包交易终端处购买货物和享受服务而存入的一个现金标记值外，电子钱包也可以有如电话使用标记值，它可以在装有已授权的IC卡接口设备的公用电话上使用。

在Ugon的美国专利4,656,342中描述的电子钱包再估价过程包括将基于声音的通话与专门的接线员结合起来，以请求该专门的接线员对持卡人的电子钱包IC卡中的现金标记值或其它已授权的标记值作再估价。这样，接线员和持卡人在持卡人所在处的一个IC卡接口单元和接线员所在之处的一个授权终端之间建立了一个电话数据链路，从而接线员允许使用该授权终端和持卡人的卡接口单元来执行专门的卡和服务认证功能，如果成功地执行该功能后，那么就会导致IC卡自身将一个新的标记值写入到相关的标记值存贮单元。

本发明的目标

本发明的一个主要目的是提供一个改进的系统和方法，用于由持卡人在私人场所对IC卡上存贮的一个或多个标记值作再估价。本发明的另一个目的是提供一个改进的私人交易终端，用于执行与IC卡相关的交易操作。

本发明的特性和优点

本发明的一个方面描述一种方法的特征，该方法通过与远程操作上兼容的终端进行联机交易对话，实现在私人场所将向持卡人发行的IC卡中存储的标记值作出改变。该方法采用的IC卡具有一个微控制器及相关的微控制器程序存贮器、用于标记值数据和卡保密数据的保密保护存贮单元、一个数据通讯接口、以及存贮在所述程序存贮器中的预先安排的卡保密程序，这些都是为了在与交易有关的数据读出和写入操作时，对持卡人和终端向保密保护存储单元存取进行保密管理。

在远程处的操作上兼容的终端包括一个数据通讯接口和与所述预先安排的卡保密程序兼容的预先安排的交易保密程序。

应该理解，IC卡既可以只存储一个标记值，即一个现金标记，也可以有许多标记值。还应该理解，“IC卡”和“智能卡”两个术语可以交替地用来描述本发明。