CN1331072C - 权利信息分配方法和信息分配系统 - Google Patents

Abstract

一种信息分配系统，该信息分配系统包括一便携式电子设备和一信息管理装置，该装置用于存储权利信息和与所述便携式电子设备相对应的表示权利的拥有者的信息。通过采用一对于所述便携式电子设备专用的代码来加密作为权利信息的音乐会信息，使得该音乐会信息处于可离线提供的形式，并且提供通过加密产生的票代码，以便其通过离线通道至少传送一次，所述加密信息至每个用户的分配能够被简化。

Description

权利信息分配方法和信息分配系统

技术领域

本发明涉及信息分配系统和信息管理方法，并且例如，本发明能够用于一种发行和管理音乐会票的系统。

背景技术

音乐会票等在商店里根据所接收的请求或者根据接收的电话预订来访问一发行服务器而被发行，借此防止一个座号多次销售。

因此，当用户直接从商店中买票时，商店检查是否有座位，然后用户买所发行的票。当用户用电话预订买票时，在预订后，用户可以通过邮局接收所订的票，或者用户可以根据验证预订号而从商店中买票。

如上所述，为了在商店中发行票，必须为每一个商店提供发行设备。而且为了通过邮局发送预定票，需要各种各样的设备和操作。因此，这种售票方法产生的问题是，向用户分配票是困难的。

另外，在每位用户得到票后，其管理是复杂的。例如，当用户在朋友中分配票时，该用户需要与这些朋友见面以便把票给他们。如果该用户不能与这些朋友见面，则他必须通过邮局等等将票分发给他们。这种情况将需要时间和金钱以便将票分送给朋友们，并且不能完全避免诸如丢失等偶然事件。而且，当用户将所得到的票传送给第三方时，类似地，这种传送也需要时间和金钱，并且还可能发生诸如丢票等偶然事件。如果用户丢了音乐会票，他就不能观看音乐会。

作为上述问题的一种解决方案，可以考虑的一种方法就是，进行这样的卖票，使得每位用户记录各种信息到集成电路(IC)卡中，该卡可通过个人计算机访问。即，在该方法中，不是通过打印与音乐会相关的信息到纸上来产生每一张票，而是采用在其中记录信息的IC卡。由于在线处理变成可能，因此该方法能够简化对用户的票的分配。

但是，该方法需要个人计算机和与其相联的IC卡读写器。而且，如果用户没有这种设备，则该用户必须去拥有这种设备的商店。而且，在票被发送给每个用户后，它不能被转给第三方。

发明内容

因此，本发明的一个目的是提供一种信息分配系统和信息管理方法，该系统和方法能够简化对表示具有金钱价值的权利归属的用户信息的分配，以及在分配后这些信息的管理。

为此，本发明提供一种权利信息分配方法，包括步骤：产生权利信息和验证信息，所述验证信息用于当该权利信息存储在所述便携式电子设备中时认证该便携式电子设备的有效性；通过加密所述权利信息和验证信息来产生一权利代码，其中所述权利代码以可听或可视信息的形式被离线提供给用户，使得该用户能将该权利代码输入到该便携式电子设备中；输入所述离线提供的权利代码至所述便携式电子设备中；解密输入至所述便携式电子设备中的权利代码并且采用所述验证信息来认证基于所述解密的权利代码的所述权利信息；以及存储所述被验证的权利信息至所述便携式电子设备中。

本发明提供一种用于从第一便携式电子设备传送权利信息至第二便携式电子设备中的权利信息分配方法，所述权利信息分配方法包括步骤：产生权利信息和验证信息，所述验证信息用于当该权利信息存储在所述第一便携式电子设备中时认证所述第一便携式电子设备的有效性；通过加密所述权利信息和验证信息来产生第一权利代码，其中所述第一权利代码以可听或可视信息的形式被离线提供给用户，使得该用户能将该第一权利代码输入到该第一便携式电子设备中；输入所述离线提供的第一权利代码和所述第二便携式电子设备的识别号至所述第一便携式电子设备中；确认所输入的第一权利代码和所输入的识别号；无效化所述第一权利代码并且产生第二权利代码，其中所述第二权利代码以可听或可视信息的形式被离线提供给用户，使得该用户能将该第二权利代码输入到该第二便携式电子设备中；解码输入到该第二便携式电子设备中的离线提供的第二权利代码并且认证所解码的第二权利代码；以及在所述第二便携式电子设备中存储被包含在所认证的第二权利代码中的所述权利信息。

本发明还提供一种信息分配系统，包括：一用于用户的便携式电子设备；以及一信息管理装置，用于存储关于预定权利的信息和与所述便携式电子设备相对应的信息，该第二种信息表示权利的拥有者；其中，所述信息分配系统通过更新由所述信息管理装置存储的权利信息和表示权利拥有者的信息来管理所述权利的配置；所述信息管理装置包括：一信息保持装置，用于保持所述权利信息；一访问装置，用于通过访问所述信息保持装置来记录所述权利至所述用户的转移，并且用于更新由该信息保持装置保持的权利信息；一加密装置，用于使用一代码来加密表示权利拥有者的信息来产生加密信息，该代码对于所述便携式电子设备是专用的，该加密信息为可听或可视信息的形式，使得该用户能将该信息输入到该便携式电子设备中；以及一信息提供装置，用于向所述用户提供所加密的信息，以便该加密信息通过离线通道至少传送一次；以及所述便携式电子设备包括：一输入装置，用于接收所述加密信息的输入；一解密装置，用于采用所述的专用代码来解密所述的加密信息并且输出指示所述权利拥有者的信息；一记录装置，用于记录指示所述权利拥有者的输出信息；以及一信息输出装置，用于采用一预定访问装置来输出所记录的表示所述权利拥有者的信息。

附图说明

图1是一方框图，示出了根据本发明的一个实施例的票分配系统1；

图2是一个透视图，示出了用于图1中的票分配系统1的读写器8和IC卡9；

图3是一个流程图，示出了由图2中的读写器8执行的控制处理；

图4是一个流程图，示出了在售票时由(图1的票分配系统1中的)票务管理中心2执行的处理；

图5是一方框图，示出了售票时的信息传送；

图6是一个流程图，示出了在售票时由(图1的票分配系统1中的)IC卡9的控制器19执行的处理；

图7是一个流程图，示出了在分配票时由(图1的票分配系统1中的)IC卡9的控制器19执行的处理；

图8是一方框图，示出了分配票时的信息传送；

图9是一个流程图，示出了在取消票时由(图1的票分配系统1中的)IC卡9的控制器19执行的处理；

图10是一方框图，示出了取消票时的信息传送；

图11是一个流程图，示出了在取消票时由(票分配系统1中的)票务管理中心2的控制器2执行的处理；

图12是一平面图，示出了在本发明的另一实施例中用户侧的结构。

具体实施方式

结合附图，本发明的实施例描述如下。

1.第一实施例

1-1.第一实施例的结构

图1示出了根据本发明的第一个实施例的票分配系统1。该票分配系统1是一个信息分配系统，该系统管理关于一个娱乐场所例如音乐会等的入场权利的信息。对于票管理系统1，票务管理中心2向用户售票，并且接收取消票的工作。

特别地，在票务管理中心2中，根据用户经由电话线的访问，控制器3访问一预订服务器4以便执行处理(稍后将描述)来售票。控制器3还根据来自用户的请求受理取消已售的票。

当连接至所述电话线时，控制器3向每个用户提供声音提示的引导。控制器3接收用户响应于所述引导对电话机6的十键键盘的操作的访问。另外，控制器3接收基于在操作员与用户之间的对话期间执行的操作员操作的用户访问，以及基于通过阅读普通邮件或电子邮件而执行的操作员操作的用户访问。

根据需要，通过访问计帐中心7，控制器3命令计帐中心7执行关于售票和取消票后退款的记帐。计帐中心7为向其售票的每位用户计费，并且向退票的每位用户退款而不是计费。

预订服务器4记录例如日期、地点和座号等关于音乐会等的信息，这些信息由票务管理中心2管理。在控制器3的控制下，预订服务器4通知控制器3所记录的信息，并且还记录关于每一座号是否卖出和向其销售的每个会员号，该会员号是设置在IC卡中的分配给在票务管理中心2中注册的每位会员的专用号码。该会员号包括一预定的检验码，根据该检验码执行预定的算术处理以进行用户身份认证。

在控制器3的控制下，编码/解码器5压缩例如音乐会日期、座位号等信息(下文称之为“音乐会信息”)至由用户购买的票上，并且通过加密所压缩的信息产生票代码TC，该编码/解码器5向每位用户通知票代码TC。

当采用会员号加密音乐会信息时，编码/解码器5利用对每位会员是专用的密钥信息来加密音乐会信息，由此，编码/解码器5建立了安全性以防止第三方非法获得票。票代码TC根据与读/写器8(稍后将描述)的操作部件相对应的序列号而产生。因此，编码/解码器5能够通过例如话音等离线通道向用户提供票代码TC。由于编码/解码器5能够向用户通知票代码TC，因此，用户能够易于通过操作读/写器8执行所通知的票代码TC的人工输入。离线通道的采用意味着排除了在票务管理中心2和IC卡9之间的链路被直接或间接建立，以便在IC卡9中直接记录从票务管理中心2传送的票代码TC的情况。换言之，离线通道的采用意味着，例如象在本实施例中那样，采用传送的信息，以便能够通过用户的五官来理解，排除了票代码TC通过用户操作而输入到IC卡9中的情况。

可以这样认为，音乐会信息是打印在纸质票上的表示权利所有者的信息，因为音乐会信息表示在与一座号对应的座位上欣赏音乐的权利，该权利通过音乐会信息属于拥有具有该音乐会信息的票的用户。票代码TC是能够通过离线通道提供的信息，并且至少是产生的可记录的加密信息，使得通过采用属于用户持有的便携式电子设备的一部分的读/写器8的十键键盘，一专用码用于加密该音乐会信息。

在该处理中，编解码器5通过将一预定检验码加到音乐会信息中来产生票代码TC。该预定检验码采用会员号和音乐会信息通过一预定算法来产生，并且是表示票代码TC的有效性的验证码。因此，编解码器5能够防止第三方利用非法产生的票代码TC进入到音乐会。

在通过连接读写器至一个人计算机而构成的一在线系统中，所述个人计算机是必需的并且需要为一接口付费。但是，当票代码TC被人工输入时，就不需要所述个人计算机和所述接口。因此，在具有读写器8的用户侧，票可以通过简化的设计而获得。在编解码器5中，所产生的票代码TC用于驱动语音合成电路(未示出)，借此用语音向用户通知票代码TC。

编解码器5解码来自用户的票代码TC，并且向控制器3通知的所解码的票代码TC。这时，编解码器5采用一检验码确定票代码TC是否有效。这样就防止了第三方转售非法获得的权利。

当一个用户购买多张票时，票务管理中心2发行与票数一样多的票代码TC。对于通过邮件的申请，票务管理中心2通过邮件给出由一预定打印机单元(未示出)打印的票代码TC。对于通过电子邮件的申请，票务管理中心2通过电子邮件向用户通知票代码TC。

用户采用电话机6访问票务管理中心2，并且通知票务管理中心2所需的处理。按照所述的通知，通过回应来自票务管理中心2的一系列语音形式的问题，用户以语音的形式申请票并且接收票代码TC。通过采用读写器8输入票代码TC到IC卡9中，用户记录音乐会信息至IC卡9中。因此，IC卡9被用户带到音乐会的举办地点，当用户进入现场时IC卡9的内容被检验，然后用户能够欣赏到音乐会。

类似地，通过访问票务管理中心2，票可以被退掉。

图2是读写器8和IC卡9的透视图。每个读写器8和IC卡9为片式并且具有由日本工业标准定义的尺寸。每个读写器8和IC卡9通过在片式布线基片上安装集成电路芯片来制造，并且用保护层覆盖所述芯片的上下表面。所述IC卡9是非接触的存储卡，并且由读写器8提供电源。读写器8记录信息到IC卡9上，并且确认记录在IC卡9中的信息。

当读写器8覆盖在IC卡9上时，读写器8的内置天线被电磁耦合至该内置天线，借此驱动电力被提供至IC卡9。在本配置中，通过操作读写器8的十键键盘8A，对十键键盘8A的操作被传送至IC卡9，然后IC卡9的操作模式被设置。读写器8的十键键盘8A的后续操作记录信息到IC卡9中，并且由IC卡9控制来显示从IC卡9输出至读写器8的液晶显示器8B上的信息。通过执行这些连续的处理步骤，读写器8根据用户通过语音接收的票代码TC来记录音乐会信息，并且根据来自用户的退票来更新存储在IC卡9中的信息。另外，由用户同时购买的票可以分配给用户的朋友，等等。

在读写器8(示于图1)中，电池11是用于读写器8和IC卡9的电源。在控制器10的控制下，通过采用预定高频信号激励天线13，调制解调器12提供工作电源至IC卡9。这时，调制解调器12由控制器10控制以便调制所述高频信号的幅度。这样传送十键键盘8A的操作至IC卡9。通过检测所述高频信号的幅度变化，该变化由在IC卡9的天线14与天线13之间的电磁耦合而产生，自IC卡9发送的信息被接收并且传送至控制器10。

读写器8的控制器10是一控制读写器8的操作的控制电路。通过执行图3的处理，控制器10传送十键键盘8A的操作至IC卡9，并且显示记录在IC卡9中的音乐会信息，票代码TC等。

在控制器10中，由电池11提供的至每一电路模块的电源根据十键键盘8A的操作而启动。借此控制器10开始操作。在开始步骤SP1的操作后，控制器10执行步骤SP2，并且控制调制解调器12激励天线13以便开始向IC卡9供电。控制器10还要求IC卡9建立至读写器8的链路。

在步骤SP3中，通过确认来自调制解调器12的传输，控制器10确定IC卡9是否已经响应了来自读写器8的呼叫。如果控制器10确定IC卡9还没有响应，则控制器10回到步骤SP2。通过重复执行步骤SP2，SP3和SP2，控制器10对IC卡9产生一呼叫以建立一链路。如果IC卡9已经响应，则控制器10进行至步骤SP4。

在步骤SP4中，通过与IC卡9交换一预定码，控制器10执行相互认证。在步骤SP5中，控制器10确定该相互认证是否已经被正确执行。如果控制器10已经否定地判定，则控制器10确定应答者与IC卡9不同。因此，控制器10回到步骤SP2，并且再为IC卡9产生一呼叫以建立一链路。

如果控制器10已经肯定地判定，则控制器10进行至步骤SP6，并且传送十键键盘8A的操作至IC卡9。该传输允许读写器8切换IC卡9的操作并且执行诸如票代码TC的输入等处理。该传输被执行，从而通过驱动调制解调器12，控制器10通知IC卡9一个与十键键盘8A的每个操作相对应的代码，并且确认该IC卡9是否响应。控制器10显示十键键盘8A的操作结果。

在向IC卡9通知十键键盘8A的操作后，当IC卡9确定采用十键键盘8A的输入结束后，控制器10根据来自IC卡9的通知进入到步骤SP7，并且接收来自IC卡9的显示信息。控制器10进行到步骤SP8，并且在液晶显示器8B上显示所述显示信息，而不是由十键键盘8A显示。这样就允许当用户买票和票代码TC时，控制器10确认IC卡9的操作模式已经切换至用于输入票代码TC的模式。通过切换操作模式，记录在IC卡9中的信息，例如票代码TC、相应音乐会的日期和座号等能够被确认。另外，例如，在票被分配给用户的朋友的情况下，当某些票被取消时，则向票务管理中心2和这些朋友通知取消的票相应的票代码TC，并且能够确认记录在IC卡9中的会员号。

控制器10进行到步骤SP9，并且确定步骤SP1至SP8是否已结束。结果在步骤SP9中控制器10已经否定地判定，则其返回到步骤SP2。这样就允许控制器10在设置操作模式之后，实际地执行票代码TC的输入，从而顺序输入多个票代码TC。

在步骤SP9中，如果控制器10已经肯定地判定，则处理进行到步骤SP10，并且结束该处理。

在IC卡9(示于图1)中，通过检测天线14中高频信号的幅度变化，调制解调器16接收自读写器8传送的信息，并且通知编解码器17所接收的信息，根据经由编解码器17的输入信息，调制解调器16通过改变天线14中感应的高频信号的幅度来传送各种类型的信息。

只读存储器(ROM)18保存对每个用户是唯一的会员号。在控制器19的控制下，编解码器17采用存储在ROM 18中的会员号来解调由调制解调器16接收的信息。在该结构中，当票代码TC自读写器8输入时，编解码器17解调票代码TC以获得音乐会信息，并且将该音乐会信息通知控制器19。反之，编解码器17被控制器19控制以加密音乐会信息，以便产生票代码TC，并且输入票代码TC至调制解调器16。因此，在买票的同时将其分配给用户的朋友的情况下，当某些票被取消时，票代码TC被产生并且被输出至读写器8。

在控制器19的控制下，在快闪存储器20中，如上所述获得的音乐会信息和票代码TC被记录并且音乐会信息的更新历史也被记录。

控制器19是一控制IC卡9的操作的控制电路。通过执行一处理(稍后将描述)，在快闪存储器20中，控制器19记录由票务管理中心2发行的基于票代码TC的音乐会信息，并且执行一系列用于票的分配和传送的处理。

在图1中，入场控制系统21包括检票器，其结构与车站的自动检票器相同或相似，并且一个人计算机经由检票器控制每个用户的入场。入场控制系统21位于每个音乐会地点的入口。在入场控制系统21中，一具有与读写器8相同或相似结构的读写器被提供，它从由用户携带的IC卡9中读相应的票代码TC。入场控制系统21的个人计算机判定读取的音乐会信息和票代码TC是否有效。作为判定的结果，仅仅持有票的用户被允许进入音乐会场。

1-2.买票处理

图4示出了由票务管理中心2中的控制器3执行的用于售票的处理。根据来自用户的关于购买申请的访问，控制器3在步骤SP11中启动该处理并且然后进行至步骤SP12。在步骤SP12中，控制器3接收用户的会员号，如图5中的箭头A所指示。在图5中，为了描述的简洁，#0001被用作会员号。控制器3根据加到会员号的检验码来确认该会员号是否有效。如果会员号无效，则控制器3结束该处理。

反之，如果该会员号有效，则控制器3进行至步骤SP13，并且接收用户所需的音乐会日期，表演艺术家的名字，地点，座号。控制器3访问预订服务器4，并且通知用户关于音乐会日期，地点，可得到的座号的信息。此后，控制器3获得基于用户选择的信息。

当控制器3最后通知想要购票的用户确认音乐会时，则控制器3进行到步骤SP14，并且通过采用座号等建立音乐会信息。通过采用音乐会信息，以及驱动编解码器5的座号，音乐会信息被加密以产生票代码TC。这时，控制器3通过加一预定的检验码至音乐会信息中而产生票代码TC。在图5中，票代码TC 99952043被产生。

控制器3进行至步骤SP15。在步骤SP15中，控制器3向用户通知票代码TC，并且访问预订服务器4以记录与票代码TC相对应的座号的销售。对于一来自用户的购票申请，控制器3通过发行票代码TC来售票。控制器3进行至步骤SP16，并且该处理结束。

在买票中，如上所获得的票代码TC通过读写器8被输入到IC卡9中，如图5中箭头B和C所示。

在上面的描述中，票务管理中心2用作一信息管理装置，该装置通过更新记录在预订服务器4中的事件相关的权利信息，记录至用户的权利转移，并且向用户提供指示所转移权利的拥有者的信息，而且，预订服务器4用作一信息保持装置。控制器3用作一访问装置，该装置通过访问预订服务器4来记录至用户的权利转移，并且编解码器5用作一加密装置，该装置通过采用对于所述便携式电子设备是唯一的一代码来产生加密信息，以便加密处于可离线提供的形式的指示权利拥有者的信息。未示出的一用于与电话机6通信的装置，一邮件打印装置等共同提供一信息提供装置，该信息提供装置向用户提供所加密的信息，以便所加密的信息通过一离线通道传送至少一次。

图6示出了当票代码TC被输入时由IC卡9中的控制器19执行的一处理。在下面的IC卡9中的控制器19的描述中，采用图3所描述的由读写器8产生的呼叫(call)和用于相互认证的处理被忽略。

当被提供来自读写器8的电源时，在步骤SP21中，读写器8的控制器19启动操作。处理进行至步骤SP22，并且与十键键盘8A的操作相对应的代码被输入至控制器19。控制器19进行至步骤SP23，并且判定所输入的代码是否代表一输入票代码TC的指令。如果控制器19确定为否定，则控制器19进行至步骤SP24并且根据所述输入代码执行处理，借此执行用于分配和取消(下面将描述)的处理。然后，控制器19进行至步骤SP25，并且结束该处理。通过在SP24中执行与所述输入代码相对应的处理，控制器19能够显示由读写器8记录在快闪存储器29中的信息。这样就允许用户确认，例如会员号，所记录的票代码TC等等。

在步骤SP23中，如果控制器19确定所述输入代码代表票代码TC的输入，则控制器19进行至步骤SP26，并且从读写器8获得票代码TC。控制器19命令读写器8显示一消息。这样就通知用户：十键键盘8A的用户操作已经选择了票代码TC的输入。然后，控制器19命令切换所显示的消息，并且提示用户通过采用十键键盘8A输入票代码TC。

如上所述，在获得票代码TC后，当记录在快闪存贮器20中的历史表示所获得的票代码TC过去已经被输入并且被分配给第三方时，控制器19结束该处理。这样就允许控制器19避免由于用户的非法行为导致的双重和三重拷贝，再次销售，等等。

在步骤SP28中，控制器19控制编解码器17的操作，并且采用会员号对票代码TC解码，借此获得所传送的加密的音乐会信息。

在步骤SP29中，根据在其产生时加至票代码TC的检验码，控制器19确认所解密的音乐会信息，由此确认票代码TC的有效性，当确认的结果表示票代码TC不是由票务管理中心2发行时，控制器19结束该处理，并且拒绝由第三方非法发行的票代码TC。

反之，当确认的结果表示票代码TC是由票务管理中心2合法发行时，控制器19采用票代码TC在快闪存贮器20中记录所解码的音乐会信息。然后，控制器19进行至步骤SP30。

在传送基于音乐会信息的显示信息至读写器8后，控制器19进行至步骤SP25并且结束该处理。

因此，在由用户保持的IC卡9中，记录了用户所需要的音乐会信息和票代码TC。通过只带IC卡9接近入场分配系统21中的读写器8，用户被允许进入场。

在上面的描述中，读写器8和IC卡9共同提供了所述便携式电子设备。读写器8、IC卡9的天线14和调制解调器16共同提供一输入装置，该输入装置接收作为加密信息的票代码TC，该信息通过操作十键键盘8A输入。编解码器17用作一解密装置，该装置采用作为专用代码的会员号解密所加密的信息并且输出表示权利拥有者的信息。快闪存贮器20用作一记录装置，该装置记录表示所述权利拥有者的信息，该信息由所述解密装置输出。调制解调器16用作一信息输出装置，通过采用在票分配系统1中提供的用作访问装置的读写器8，该信息输出装置输出表示权利拥有者的记录信息。

1-3.用于分送票的处理

图7示出了在购票的同时由用户分配给朋友等时，由IC卡9中的控制器19执行的一处理。当票分送通过用户操作十键键盘8A而选择时，控制器19在上述的步骤S24中执行该处理。

在步骤SP31中启动该处理后，控制器19接收一收到分送票的人的输入，如图8所示。而且在这种情况下，控制器19命令读写器8显示一消息。这样通知用户，用户的十键键盘8A的操作已经选择了票代码TC的分送。控制器19命令所显示消息的切换，并且提示用户通过操作十键键盘8A输入会员号。如图8所示，控制器19获得作为会员号的#0003。

在获得所述会员号后，控制器19进行至步骤SP33，并且接收被分配的票代码TC的输入。这时，响应十键键盘8A的用户操作，控制器19显示所记录的各个票代码TC这样帮助用户输入各个票代码TC。

此后，控制器19进行至步骤SP34，并且根据加至会员号的检验码判定每个输入的会员号是否有效。在步骤SP35中，控制器19采用检验码确认所获得的票代码TC的有效性。当确认的结果表示有效性可疑时，控制器19结束该处理。

如果控制器19已确认会员号和票代码TC有效，则处理进行至步骤SP36。在步骤SP36中，在将一检验码加到基于票代码TC的音乐会信息中后，控制器19驱动编解码器17，并且采用接收所分送票代码TC的人的会员号(#0003)加密该音乐会信息。因此，IC卡9控制票务管理中心2以产生与接收分送票的会员产生的代码相同的票代码TCB。在图8中，11158067被产生为一个票代码TCB。控制器19命令读写器8以显示所产生的票代码TCB。

控制器19进行至步骤S37，并且删除基于票代码TCB和来自快闪存贮器20的原始票代码TC的音乐会信息。在步骤SP38中，在历史中记录票代码TC和票代码TCB的删除，然后，控制器19进行至步骤SP39并结束该处理。如上所述，根据所记录的历史，控制器19防止票的双重和三重转移等。如果需要的话，控制器19能够根据十键键盘8A的操作显示历史。如果接收分配票的会员忘记输入曾经显示的票代码TCB至IC卡9中，则该会员被再次通知以允许输入。

如图8所示，通过诸如邮件、电话和电子邮件等离线通道，接收分送票的每个用户采用读写器8B将票代码TCB输入至IC卡9B中。这样就允许该用户进入音乐会场。

在上面的描述中，编解码器17用作一加密装置，根据表示权利拥有者的信息，该装置通过采用作为一对于作为另一便携式电子设备的IC卡9B是唯一的代码来产生作为第二加密信息的票代码TCB，所述票代码TCB被记录在记录装置中，以便其能够被离线提供。控制器19用作一控制装置，该装置通过擦除记录在快闪存贮器20中的音乐会信息等，根据入场控制系统21中的读写器类型，控制表示权利拥有者的信息不被访问。

1-4票的取消

图9示出了在取消票时由IC卡9中的控制器19执行的处理。当由用户通过操作十键键盘8A选择取消票时，控制器19在上述图6的步骤S24中执行该处理。在图10所示的情况中，用户通过操作十键键盘8A输入例如#9999。

在步骤S41中启动该处理后，控制器19进行至步骤S42，并且接收被取消的票代码TC的输入，如果图19中所示。类似地，在该情况中，控制器19命令读写器8显示一消息。这样通知用户：用户的十键键盘8A的用户操作已选择了票的取消。然后，控制器19命令切换所显示的信息，并且提示用户通过操作十键键盘8A输入票代码TC。如图10所示，控制器19获得作为票代码TC的99952043。

在步骤SP43中，根据加至票代码TC的检验码，控制器19确认票代码TC是否有效。当确认的结果表示其有效性可疑时，控制器19结束该处理。

反之，如果控制器19已确认票代码TC有效，则处理进行至步骤SP43。在步骤SP43中，控制器19加一检验码至基于票代码TC的音乐会信息中，并且压缩音乐会信息的数据长度。然后，控制器19驱动编解码器17以产生票代码TCX。此时，控制器17命令读写器8显示被取消的票的音乐会信息。当用户命令取消时，控制器19通过结束处理来防止用户错误地取消票。在图10中，88841932被产生作为票代码TCX。控制器19命令读写器8显示该票代码TCX。

处理进行至步骤SP45，控制器19从快闪存贮器20中删除该音乐会信息和与票代码TCX相关的原始票代码TC。控制器19进行至步骤SP46，并且结束处理。

因此，用户能够利用会员号，通过电话、邮件或电子邮件通知票务管理中心2由读写器8显示的与取消相关的票代码TCX。

图11示出了在票务管理中心2中，由控制器3执行的取消票的处理。根据来自用户的取消申请，控制器3在步骤SP51中启动该处理并且进行至步骤SP52。在步骤SP52中，控制器3接收来自用户的会员号和票代码TCX的输入。

在步骤SP53中，控制器3根据检验码确认该会员号和票代码TCX是否有效。当确认的结果表示该会员号和票代码TCX无效时，控制器3结束该处理。

反之，当该会员号和票代码TCX有效时，控制器3进行至步骤SP54。在步骤SP54中，通过采用编解码器5解密被加密的票代码TCX，控制器3产生基本票代码TCX的音乐会信息。控制器3还访问预订服务器4，并且更新在预订服务器4中的信息，以便与该音乐会信息相对应的音乐会和座位号能够被出售。控制器3访问计帐中心7，并且根据在购买时与用户的合同，执行取消票的退款。在这种情况下，计帐中心7改变该购买的费用。

当控制器3通过访问预订服务器4改变销售设置时，如上所述，控制器3通过确认相应的座位号已经卖出，并且还通过根据历史记录确认与票代码TCB相对应的票还未取消来改变它们。这样防止非法获取双重或三重取消票代码TC的退款。

此后，控制器3进行至步骤SP55，并且结束该处理。因此，如果至音乐会开始时还有时间，则票务管理中心2能够将所取消的票再卖给第三方，并且该第三方能够将该票转移给其它人。而且，该第三方不仅能够简单地购买所取消的票，而且能够买比先前买的票更好的票。

在上面的描述中，IC卡9中的控制器19用作一信息产生装置，该装置根据存储在作为记录装置的快闪存贮器29中的表示权利拥有者的信息，产生用于向票务管理中心2请求权利转移的信息。编解码器17用作一加密装置，该装置通过采用一专用代码加密用于请求所述转移的信息来产生作为加密转移信息的票代码TCX，以便票代码TCX能够被离线提供。控制器3用作一控制装置，该装置根据入场控制系统21中的读写器类型，控制原始音乐会信息和票代码TC不被访问。调制解调器16，天线14和读写器8共同提供一输出装置，该装置输出所加密的转移信息，以便该信息能够通过离线通道至少传送一次。

而且，在票务管理中心2中，所述编解码器5用作一解密装置，该装置解密作为加密转移信息的加密票代码TCX。

1-5.第一实施例的操作

在上述的结构中，当用户想要买票并且通过操作电话机6建立一至票务管理中心2的链路时，控制器3的控制向用户提供语音导引。该导引通知用户，例如可提供的音乐会和可得到的座位。根据电话机6的十键键盘的操作，票代码TC从票务管理中心2发行。

当用户采用电话机6进行语音应答，或者通过邮件要求购票时，票务管理中心2的操作员的输入产生票代码TC。用户通过电话机6语音被通知该票代码TC。对于邮件申请，用户被通过邮件通知票代码TC，而对于通过电子邮件的申请，用户被通知票代码TC。这样应允许票代码TC被提供给用户，以便其通过离线通道至少传送一次。对于票代码TC的发行，命令计帐中心7计费。

这时，票务管理中心2根据诸如音乐会日期，地点和座号等建立音乐会信息，并且通过采用对用户来说是唯一的会员号来执行加密来建立票代码TC。当票代码TC通过语音，邮件和电子邮件被传送给用户时，即使第三方非法获取该票代码TC，票分配系统1也能禁止第三方使用该票代码TC，因而能够保持安全性。

在票代码TC的产生中，在采用加至会员号的检验码确认会员号的有效性后，票务管理中心2产生票代码TC，因而票务管理中心2能够防止第三方假装是与该会员号相对应的用户而进行的非法购买。

通过加检验码至音乐会信息中的票代码TC的产生防止了由第三方非法产生的票代码TC被分配。而且，通过在加检验码至音乐会信息中后产生票代码TC并且执行数据压缩，在票代码TC通过语音传送时，票代码TC的长度能够被缩短。这样能够防止用户错误地输入票代码TC。

通过采用读写器8，票代码TC被产生，其结果是响应十键键盘8A的数字和通过操作十键键盘8A的输入。这样就能够离线提供票代码TC并且通过操作读写器8输入票代码TC至IC卡9中。

根据票分配系统1，如果用户没有诸如个人计算机等在线装置，则属于被加密信息的票代码TC能够通过邮件，电话或电报等提供给用户。这样能够简化至用户的信息分配。即，如果用户没有诸如个人计算机等在线装置，则用户能够通过想要的通信通道申请购票而获得票代码TC，并且票务管理中心2能够通过相应的通信通道向用户通知票代码TC来完成售票，因此，与销售纸质票的情况相比，至用户的票的分配能够大大简化，并且能够为用户提供方便。

由于提供给用户的票代码TC能够被电子记录，因此，在分配购买的权利的同时权利被转移至第三方时，并且在购买被取消时能够简化管理。

特别地，用户覆盖读写器到IC卡9上，并且根据IC卡9的操作模式，操作读写器8的十键键盘8A以设置一用于输入票代码TC的模式。然后，用户操作读写器8的十键键盘8A以输入票代码TC，使得其被记录在IC卡9的快闪存贮器20中。

这时，根据读写器8的天线13和IC卡9的天线14之间的链路，读写器8的十键键盘8A的操作被传送至IC卡9。向读写器8通知显示在液晶显示器上的信息，并且向IC卡9通知票代码TC。

票代码TC被编解码器17解密和解压缩，借此再现原始音乐会信息。所述再现的音乐会信息和票代码TC被记录在快闪存贮器20中。

这时，采用加至票代码TC的检验码，票代码TC的有效性被确认。这样防止了因第三方非法产生票代码TC而导致的非法进入音乐会场。

根据票分配系统1，当用户携带含有音乐会信息和票代码TC的IC卡9到达音乐会场时，在入口控制系统21中的读写器从IC卡9中读取音乐会信息和票代码TC，当音乐会信息和票代码TC有效时，用户被允许进入音乐会场。这样，根据该音乐会信息，就允许携带有票的用户进入所需的音乐会场并且在具有所述座号的座位上欣赏音乐会。

根据票分配系统1，当一个用户购买多张票时，票务管理中心2发行与票数相对应的票代码TC。所发行的各票代码TC能够只被该用户的IC卡9解密。该用户保持这些票代码TC，它们被记录在IC卡9中。与纸质票相比，这样能够大大防止票的丢失。

因此，伴随IC卡9的用户，让该用户买了票的人能够进入音乐会场，其中所述用户输入与票相对应的票代码TC。

但是，在其中一些人不能伴随该用户的情况下，该用户需要将他们的票给他们，即，该用户需要将他们的票分配给他们。在这种情况下，根据所述票分配系统1(示于图8)，当该用户操作读写器8以便输入到IC卡9中时，作为分配目标的每个会员号和每个票代码TC被分配，票代码TCB被产生。(作为分配目标的)每个人被通知票代码TCB，并且执行与通过票务管理中心2购票时相同的操作，借此票代码TCB和音乐会信息被记录在由所述作为分配目标的人保持的IC卡中。这样就允许票的分配。

根据对作为分配目标的一个人来说是唯一的会员号，通过加密每个票代码TC以便其能够被与来自票务管理中心2的票代码TC的发行相似的离线提供，并且以便其能够被采用用于所述分配目标的便携式电子设备的一些键来输入，并且从读写器8中显示票代码TC，或者通过产生票代码TC以便其能够被根据已经阅读所述显示的人的操作而传送，票分配系统1允许简化的票的分配。换句话说，阅读所显示的票代码TC的用户通过例如电话，电报或电子邮件等通信方式向人们(分配目标)通知票代码TC。因此，每个人都能够通过通信方式获得票代码TCB，即使这个人没有在线设备。这样就允许简化在票被分配至个人后票的管理。

换句话说，在接收分配目标的会员号被分配的票代码TC的输入，以及确认该会员号和票代码TC是否有效后，分配方一侧添加一检验码至与该票代码TC相对应的音乐会信息中，压缩该音乐会信息，并且采用该会员号加密该音乐会信息，由此产生一票代码TCB，该代码与通过购票所获得的相同。阅读所述显示的用户向所述分配目标通知所述票代码TCB。与自票务管理中心2购票的情况相似，所述分配目标被通知票代码TCB。

在所述分配目标中，如图8所示，通过操作读写器8B，票代码TCB和基于票代码TCB的音乐会信息被记录在IC卡9B的快闪存贮器中。

这时，IC卡9确认会员号和票代码TC是否有效，并且产生票代码TCB。这样能够防止使用IC卡9非法产生票代码TCB。而且，这样能够防止假装是会员的第三方非法获得票代码TCB。

另外，分配目标一侧采用检验码确认票代码TCB的有效性。这样能够防止非法产生的票代码TCB的分配。

因此，票分配系统1能够改进系统的可靠性。

当分配方一侧产生票代码TCB时，它删除原始音乐会信息和票代码TC。这样防止采用原始票代码TC非法进入音乐会场。

当通过向每位用户通知票代码TC来销售票时，则有可能用户在将票代码TC记录在IC卡9中之前将其记录丢失。然而，在采用票代码TC售票的情况下，票务管理中心2能够记录票被卖给的会员号、销售的票代码、音乐会信息等等。因此，如果用户丢失票代码TC，则能够通过向该用户再次通知票代码TC而帮助他。

这样还引起的一种可能是，由于用户通过假装自己丢失票代码TC而非法获得重新发行的票代码TC，因此，该用户获得根据所述重新发行的票代码TC来使用票的好处。但是，发行的记录被记录在IC卡9中，并且该记录使得难于再次输入该票代码TC。这样就防止第三方的非法行为，即使在帮助丢失票代码TC的用户的情况下也能如此。

另外，考虑用户不能参加音乐会的情况。在该情况下，在票分配系统1(示于图10中)中，通过由购票的用户操作读写器8，IC卡9产生用于取消票的票代码TCX，这一点与票务管理中心2发行票代码TC相似，所述票代码TCX被通知给票务管理中心2。

特别地，IC卡9接收用于取消票的ID和被取消的票代码TC的输入，并且确认它们是否有效。在一检验码被加至与该票代码TC对应的音乐会信息中，并且该信息被压缩后，所述被压缩的信息被采用所述票取消ID加密，以产生所述票代码TCX。因此，票取消ID对应于票务管理中心2的会员号，这类似于每个用户的会员号。

票代码TCX被读写器8显示，并且经由离线通道，通过用户的行动向票务管理中心2通知所显示的票代码TCX。将取消票的用户能够通过读显示在读写器8上的票代码TCX来取消票，并且通过一通信方式，例如电话，电报或电子邮件等向票务管理中心2通知所阅读的票代码TCX。这样也能够简化交付给用户的票的管理。

这时，通过确认被取消的票代码TC的有效性，以及还由包括加检验码至音乐会信息中的步骤来产生票代码TCX，能够防止采用非法产生的检验码来取消票。

因此，通过确认票代码TCX的有效性，并且然后访问预订服务器4以便将相应的售出座号的设置改变至那些还未售出的座号中，接收票代码TCX的票务管理中心2接受票的取消。根据该取消，票务管理中心2访问计帐中心7以执行向用户的退款。

在接受所述取消后，如上所述，票务管理中心2能够销售所取消的票，并且能够补偿由于退款所造成的减收。而且，通过等待退票，用户能够获得售磬后的票，并且还能够升级与所购票相对应的座位。这样就允许改进用户的方便性。

在常规的票分配系统中，当用户处理不需要的票时，该用户必须去问所谓的“换票者”以便买票。当用户想要获得售磬后的票或者升级与所购票相对应的座位时，该用户必须去询问不同地点的换票者。否则，该用户必须在因特网上采用一个市场主页。与常规的票分配系统相比，本发明能大大改进用户的方便性。

根据在预订服务器6中的记录，由于在取消票时票务管理中心2接受该票的取消，因此，能够防止使用票代码TCB的双重和三重取消，其结果是能够防止非法获取退款。

在这种情况下，在取消票后，该用户能够购买新票。这也改进了用户的方便性。

1-6.第一实施例的效果

根据上述的结构，通过采用对一便携式电子设备来说是唯一的代码加密作为表示权利拥有者的信息的音乐会信息以便该音乐会信息能够被离线提供，以及提供加密产生的票代码TC以便其能够经由离线通道至少传送一次，能够简化作为表示权利拥有者的信息的音乐会信息至每位用户的分配，并且能够简化分送至每位用户的音乐会票信息的管理。

2.其它实施例

在第一实施例中，已经描述了在用户中通过通信来分配票代码的情况。但是，本发明不限于该情况，票代码可以通过票务管理中心2分配。

在第一实施例中，已经描述的情况是，当通过从快闪存贮器20中删除相应的音乐会信息来取消票时，以及当分配票时，该音乐会信息不能被根据入场控制系统21读写器类型访问。但是，本发明不限于该情况，音乐会信息的访问可以根据一记录来被控制。

在第一实施例中，已经描述了其中票代码TC被仅仅与从票务管理中心2购买的票的数量相对应地发行的情况。但是，本发明不限于该情况，通过建立票代码TC的数量，以包括所述购买的票的数量，一个票代码TC可以对每个购买申请发行，而不管所述购买的票的数量。在对一个购买申请发行一个票代码TC的情况中，一个票代码TC可以对于音乐会票的多个申请进行发行。

在第一实施例中，已经描述了其中编解码器1 7加密或解密音乐会信息的情况。但是，本发明不限于该情况，诸如加密等的处理可以通过控制器的处理来执行。

在第一实施例中，已经描述了其中的票代码通过电话，邮件或电子邮件传送和接收的情况。但是，本发明不限于该情况，在线通道也可用于传送或接收。

在第一实施例中，已经描述了其中分开使用作为输入部件的读写器8和IC卡9的情况。但是，本发明不限于该情况，该输入部件可以与IC卡9成为一个整体。

在第一实施例中，已经描述了一种结构，其中非接触型的IC卡9被用作一便携式电子设备。但是，本发明不限于该结构，各种类型的数字信息存储部件，例如个人计算机，蜂窝电话，数字照相机和数字摄像机等可以用作所述便携式电子设备。

在第一实施例中，已经描述了在电话通信中利用语音通知票代码TC，以及在邮件或电子邮件中通过可显示字符通知票代码TC的情况。但是，本发明不限于这些通知方法，如图12所示，通过向读写器8D提供麦克风8C和扬声器8D，可以通过向/自具有扬声器6A和麦克风6B的蜂窝电话6传送/接收拨号音来执行票代码TC的通知。

在第一实施例中，已经描述了其中IC卡9确认票代码TC的有效性并且编码或解码音乐会信息的情况。但是，本发明不限于该情况，读写器8可以确认票代码TC的有效性并且可以编码或解码音乐会信息。

在第一实施例中，已经描述了在快闪存贮器20中记录解码的音乐会信息的情况。但是，本发明不限于该情况，在只在快闪存贮器20中记录票代码TC后，根据需要，票代码TC可以被解码。

在第一实施例中，已经描述了其中采用音乐会数据等和座号产生音乐会信息的情况。但是，本发明不限于该情况，对于其中座号被简单分等级的情况，该音乐会信息可以采用音乐会日期等和座位等级来产生。

在第一实施例中，已经描述了作为进入音乐会场的权利的票的管理。但是，本发明不限于该管理，可以广泛地应用于其中管理预付卡，公共交通票证，季票和安全的情况。

在第一实施例中，已经描述了其中根据一序列号产生票代码TC的情况。但是，本发明不限于该情况，如果所述便携式电子设备具有键盘，则所述票代码TC可以根据序列号和字母产生。

Claims (9)

1.一种权利信息分配方法，包括步骤：

产生权利信息和验证信息，所述验证信息用于当该权利信息存储在所述便携式电子设备中时认证该便携式电子设备的有效性；

通过加密所述权利信息和验证信息来产生一权利代码，其中所述权利代码以可听或可视信息的形式被离线提供给用户，使得该用户能将该权利代码输入到该便携式电子设备中；

输入所述离线提供的权利代码至所述便携式电子设备中；

解密输入至所述便携式电子设备中的权利代码并且采用所述验证信息来认证基于所述解密的权利代码的所述权利信息；以及

存储所述被验证的权利信息至所述便携式电子设备中。

2.根据权利要求1的权利信息分配方法，其中所述权利信息包括允许进入一预定场所的信息。

3.根据权利要求1的权利信息分配方法，其中所述便携式电子设备是一集成电路卡。

4.根据权利要求1的权利信息分配方法，还包括更新保持的权利信息的步骤。

5.根据权利要求4的权利信息分配方法，其中所述输入所述离线提供的权利代码至所述便携式电子设备中的步骤是由一信息管理装置执行的，并且当所述便携式电子设备与所述信息管理装置相互结合在一起时执行所述权利信息的存储。

6.根据权利要求1的权利信息分配方法，还包括下列步骤：

输入加至所述权利信息的第一权利代码和一用于将所述权利信息返回至所述权利信息的源的识别号；以及

在确认所输入的第一权利代码和所输入的识别号后，确认一离线提供的第二权利代码，该第二权利代码用于将所述权利信息返回至所述权利信息的源，并且无效化所述的第一权利代码。

7.一种用于从第一便携式电子设备传送权利信息至第二便携式电子设备中的权利信息分配方法，所述权利信息分配方法包括步骤：

产生权利信息和验证信息，所述验证信息用于当该权利信息存储在所述第一便携式电子设备中时认证所述第一便携式电子设备的有效性；

通过加密所述权利信息和验证信息来产生第一权利代码，其中所述第一权利代码以可听或可视信息的形式被离线提供给用户，使得该用户能将该第一权利代码输入到该第一便携式电子设备中；

输入所述离线提供的第一权利代码和所述第二便携式电子设备的识别号至所述第一便携式电子设备中；

确认所输入的第一权利代码和所输入的识别号；

无效化所述第一权利代码并且产生第二权利代码，其中所述第二权利代码以可听或可视信息的形式被离线提供给用户，使得该用户能将该第二权利代码输入到该第二便携式电子设备中；

解码输入到该第二便携式电子设备中的离线提供的第二权利代码并且认证所解码的第二权利代码；以及

在所述第二便携式电子设备中存储被包含在所认证的第二权利代码中的所述权利信息。

8.一种信息分配系统，包括：

一用于用户的便携式电子设备；以及

一信息管理装置，用于存储关于预定权利的信息和与所述便携式电子设备相对应的信息，该第二种信息表示权利的拥有者；其中，所述信息分配系统通过更新由所述信息管理装置存储的权利信息和表示权利拥有者的信息来管理所述权利的配置；

所述信息管理装置包括：

一信息保持装置，用于保持所述权利信息；

一访问装置，用于通过访问所述信息保持装置来记录所述权利至所述用户的转移，并且用于更新由该信息保持装置保持的权利信息；

一加密装置，用于使用一代码来加密表示权利拥有者的信息来产生加密信息，该代码对于所述便携式电子设备是专用的，该加密信息为可听或可视信息的形式，使得该用户能将该信息输入到该便携式电子设备中；以及

一信息提供装置，用于向所述用户提供所加密的信息，以便该加密信息通过离线通道至少传送一次；以及

所述便携式电子设备包括：

一输入装置，用于接收所述加密信息的输入；

一解密装置，用于采用所述的专用代码来解密所述的加密信息并且输出指示所述权利拥有者的信息；

一记录装置，用于记录指示所述权利拥有者的输出信息；以及

一信息输出装置，用于采用一预定访问装置来输出所记录的表示所述权利拥有者的信息。

9.根据权利要求8的信息分配系统，其中所述表示所述权利拥有者的信息是用于允许进入一预定场所的信息。

Images