CN1625743A

CN1625743A - 活动管理方法

Info

Publication number: CN1625743A
Application number: CNA028287142A
Authority: CN
Inventors: 冯可仲; 宋子荣; 岑锦康
Original assignee: OneEmpower Pte Ltd
Current assignee: OneEmpower Pte Ltd
Priority date: 2002-02-27
Filing date: 2002-05-07
Publication date: 2005-06-08
Also published as: EP1485832A1; MY130937A; AU784524B2; KR100486357B1; AU5696602A; SG115453A1; TW561381B; AU2002367739A1; WO2003075200A1; US9286603B2; JP2003256639A; US20030163427A1; EP1485832A4; KR20030071468A

Abstract

本发明提供了一种管理活动的方法，其包含下列步骤：用户提出请求，以参加多个提供者中的第一提供者的活动；及该用户将个人数据储存装置呈现给该第一提供者，该装置设置有：识别数据，以识别该用户，及用户概要信息，该用户概要信息包含多组用户概要数据，多组用户概要数据中的每组相关于多个提供者的至少一个；其中，根据一组或多组用户概要数据评估该用户参加该活动的请求。

Description

活动管理方法

技术领域

本发明涉及一种管理活动的方法，尤其涉及一种在处理用户做出参加商品或服务提供者的交易的请求时提供响应给特定但非排它应用的用户的方法。

背景技术

进行某些交易的现有方法大多采用“顾客关系管理”(customerrelationship management，CRM)，其中，根据期望物品或服务的提供者对顾客所了解的信息，给予顾客不同的利益或者特权，或者给定的特定提供及销售信息。这样的CRM实施涉及联网到一个中央服务器或者处理系统的设备，该中央服务器或者处理系统由提供商品、服务或者某些相关利益(诸如“常客地点”或者“常客距离”)及关于每个顾客的信息的实体保持。

然而，现有CRM实施具有几个缺陷。特别是，他们需要与中央服务器实时互连及通信，和/或他们通常实施起来比较麻烦；因此，他们的操作通常是昂贵的。此外，基于技术限制及消费者隐私的考虑，参与合作CRM的实体在共享其所知的顾客信息中面对许多困难。

发明内容

因此，本发明的一个目的是消除与现有顾客关系管理系统相关的至少一些困难。

根据本发明的第一广义方面，本发明提供了一种管理活动的方法，其包含下列步骤：

用户请求参加多个提供者的第一提供者的活动；以及

所述用户将个人数据储存装置呈现给所述第一提供者，所述装置设置有：识别数据，用来识别所述用户；以及用户概要，该用户概要包含多组用户概要数据，每组用户概要数据相关于所述多个提供者中的至少一个；

其中，根据一组或多组用户概要数据评估所述用户参与所述活动的请求。

优选的是，如果可能，根据相关于所述第一提供者的这组用户概要，如果不可能，根据相关于所述第一提供者的用户概要数据和相关于一个或多个其它提供者的一组或多个用户概要数据，或者仅根据相关于一个或多个其它提供者的一组或多组用户概要数据评估所述用户参加所述活动的请求。

因此，即使该用户可能提出参加第一提供者的活动的请求，然而该活动事实上可能根据相关于该第一提供者的用户概要数据及相关于一个第二提供者或者多个第二提供者的用户概要数据而被核准。事实上，只有在举例而言该第一提供者的用户概要数据是完全不充分的情况下，该活动能够根据该第二提供者或者多个第二提供者的用户概要数据被核准。应注意的是，该方法并不排除对于用户的可接受性进行其它检查的可能性。

该个人数据储存装置能够被任何适合的装置所读取，然而，通常，其将包含一个电子读取器。

本发明的这一方面对于数据通信不可用或不可靠或昂贵的环境也是有用的，因为本发明利用离线的顾客关系管理及活动管理能力，使得举例而言，能够在交互作用点处分配红利。

优选的是，所述方法进一步包括确定任何给予用户的响应。

优选的是，至少一组用户概要数据包含关于所述用户已经参加的与该组用户概要数据相关的一个提供者或多个提供者的任何过去活动的活动数据，且该评估该用户的请求的步骤至少部分根据该活动数据。

优选的是，至少一组用户概要数据包括关于由所述用户接收的任何过去的响应的响应数据，且至少部分根据所述响应数据评估该请求。

优选的是，至少一组用户概要数据包含个人数据，且至少部分根据所述个人数据评估该请求。

优选的是，至少一组用户概要数据包含关于用户可能参加的未来活动的预测数据，且至少部分根据该预测的数据评估所述请求。

优选的是，这些组用户概要数据的每个都构成所述用户概要的一个子概要。

优选的是，所述方法包含更新该用户概要。更优选的是，所述方法包含更新关于所述第一提供者的该组用户概要数据，以包含反映该活动的额外信息。

优选的是，所述方法包含更新关于所述第一提供者的该组用户概要数据，以在所述活动完成的情况下反映该活动。

优选的是，该方法包含更新关于该第一提供者的该组用户概要数据，以反映由该用户所接收的任何响应。

优选的是，该方法包含更新关于至少一个其它提供者的该组用户概要数据。

优选的是，关于至少一个其它提供者的该组用户概要数据仅在已经给予所述至少一个其它提供者所述第一提供者的访问权的情况下被修改。

优选的是，所述方法包含对于通过数字证书及用户概要数据整合而由被选择出的提供者所共享的该用户概要数据的不同部分的控制存取，从而通过改变该数字证书而使访问权能够被修改。

优选的是，该用户需要同意对关于被选择出的请求的数据进行存取，以参加一个活动。

优选的是，该用户需要提供关于被选择出的请求的识别数据，以参加一个活动。

根据本发明的第二广义方面，本发明是提供一种提供响应给用户的方法，其包含下列步骤：

该用户是提出请求，以参加多个提供者的第一提供者的活动；及

该用户将个人数据储存装置呈现给该第一提供者，该装置具有：识别数据，以识别该用户，及用户概要，该用户概要包含多组用户概要数据，该多组用户概要数据的每一组相关于该多个提供者的至少一个提供者；及

确定该用户于提出请求时所被给予权利的任何响应；

其中，该用户对于该响应的权利是至少根据关于这些提供者的一个或多个的该用户概要数据而被评估。

优选的是，该用户对于该响应的权利被评估根据关于该第一提供者的该组用户概要数据是否是可能的，且如果根据关于该第一提供者的该组用户概要数据是不可能的，则该用户对于该响应的权利是根据关于该第一提供者的该组用户概要数据及关于一个或多个其它提供者的一组或多组用户概要数据，或者仅根据关于一组或多个其它提供者的一组或多组用户概要数据而被评估。

因此，举例而言，该活动为物品或者服务的购买的情况下，根据其该物品或服务的该提供者或者其它提供者的消费历史，而给予一个用户折扣的形式的响应。

优选的是，至少一组用户概要数据包含关于该用户已经参加一个提供者及其的任何过去活动的或者该组用户概要数据相关的提供者的活动数据，且至少部分根据该活动数据而确定该用户被给予的任何响应。

优选的是，至少一组用户概要数据包含响应数据，且任何响应的确定至少部分根据该响应数据。

优选的是，至少一组用户概要数据包含个人数据，且任何响应的确定至少部分根据该个人数据。

优选的是，至少一组用户概要数据包含关于未来活动的预测的数据，该用户可能参加该未来活动，且任何响应的该确定至少部分根据该预测的数据。

根据本发明的第三广义方面，本发明是提供一种管理活动的方法，其包含下列步骤：

维护一数据库的多个提供者的每一个具有关于该用户的用户概要，且该用户概要具有一组用户概要数据；及

该用户提出一个请求，以参加多个提供者的第一提供者的活动；及

其中，该用户参加该活动的请求被评估根据由该第一提供者所维护的该用户的该组用户概要数据是否是可能的，且如果根据由该第一提供者所维护的该用户的该组用户概要数据是不可能的，则该用户参加该活动的请求根据由该第一提供者所维护的该用户的该组用户概要数据及由一个或多个其它提供者所维护的该用户的该组用户概要数据，或者仅根据由一个或多个其它提供者所维护的该用户的该组用户概要数据而被评估。

因此，即使该用户可以提出参加第一提供者的活动的请求，该活动事实上可以根据由该第一提供者所维护的该用户概要数据及由另一个提供者或者多个其它提供者所维护的该用户概要数据而被核准。事实上，只有在举例而言由该第一提供者所维护的该用户概要数据是完全不适当的情况下，该活动才根据该第二提供者或者多个其它提供者所维护的该用户概要数据而被核准。当然，应注意的是，该方法并不排除对于该用户的可接受性实施其它检查的可能性。

该活动可以为任何形式，包含一项购买行为及对于工资的请求。于后者的情况下，该“响应”可以为这些工资或者某些其它雇主响应。

根据本发明的第四广义方面，本发明提供了一种提供响应给用户的方法，其包含下列步骤：

维护一数据库的多个提供者的每一个具有关于该用户的用户概要，且该用户概要是具有一组用户概要数据；

用户提出一个请求，以参加多个提供者的第一提供者的活动；及

确定该用户于提出请求时所被给予权利的任何响应；

其中，该用户对于该响应的权利被评估根据由该第一提供者所维护的该用户的该组用户概要数据是否是可能的，且如果根据由该第一提供者所维护的该用户的该组用户概要数据是不可能的，则该用户对于该响应的权利根据由该第一提供者所维护的该用户的该组用户概要数据及由一或多个其它提供者所维护的该用户的该组用户概要数据，或者仅根据由一或多个其它提供者所维护的该用户的该组用户概要数据而被评估。

根据本发明的第五广义方面，本发明提供了一种用于管理用户及提供者之间的活动的个人数据储存装置，该个人数据储存装置具有：识别数据，以识别该用户，及用户概要，该用户概要包含多组用户概要数据，该多组用户概要数据的每一组相关于该多个提供者的一个提供者。

优选的是，这些组用户概要数据的每一个构成该用户概要的一个子概要。

优选的是，该个人数据储存装置是具有磁性的，光学的或者电子的存储器，以用于储存该用户概要。更佳的情况为，该个人数据储存装置是具有磁性的，光学的或者电子的存储器，以用于储存该用户概要及该识别数据。

在一个实施例中，该个人数据储存装置包含一张信用卡大小的卡，其是具有磁条形式的存储器；在另一个实施例中，该个人数据储存装置包含智能卡或者芯片卡。

在某些实施例中，该识别数据能够打印在该个人数据储存装置之上，或者以举例而言浮雕字的形式浮雕。

在这里，“用户”一词是一个广义的概念，用于指个人，一群个人，或者其它提出参加活动的实体。用户的一个范例是寻找从提供者处获得物品及服务的顾客。在其它实施例中，一个用户可以为一个受雇者等等。

于此，“提供者”一词一般而言是指能够对于一个用户的请求提供物品，服务或者某些其它响应以参加一个活动的实体。提供者的范例是为零售商，雇主，航空公司，旅馆，电子购物，金融机构等等。提供者可以为是本地的，也可以是其它地方的，例如可以是其它国家的。

在此，“个人储存装置”一词用于指一个包含一个数据储存设备的装置，诸如具有磁条或芯片或光学储存特色的信用卡大小的卡，或者指移动装置，诸如一个手机或者个人数字助理，或者指内建于诸如手表、玩具及垂饰等物品内的芯片，其是适合于储存数据，且其用于一个活动与该提供者结合的期间。

“活动”一词用于总称指用户可以提出的任何请求，例如购买请求，工资请求等等。

在用户概要中的“活动数据”可以包含任何过去的活动，举例而言，诸如花费的金额，货币单位，已购买的产品，已工作的天数，请假的天数，通过网站的点击次数，游戏被玩的次数等等。对比之下，“预测的数据”可以包含未来活动的预测的指数，举例而言，指示某一个活动将发生的可能性的指数。

在用户概要中的“个人数据”可以包含出生，性别，社会状况，收入，资格，提供者关系信息等等的数据。

“响应”通常是为某种利益的提供，诸如一个折扣，然而，其也可以是价格，信息，核准(例如信用卡的核准，权利的核准，存取的核准)等等。

因此，本发明改善了在用户及提供者之间的交互作用的点上共享及利用用户所知的信息的技术上的困难，且使得每一个交互作用通过加入诸如商业或者非营利机构(例如政府机构)的提供者，而能够在一个更加消息灵通的基础下被实施，因为个别的机构可能不具有如同一群机构的较多信息或者完整的用户概要。因此，本发明使得每一个共享提供者以提供者共享的方式于该概要信息中维护其自己的数据，实际上是使用其个别的概要信息的一部分或者全部或者当用户参加活动及这些提供者的一时的子概要信息中的一部分或者全部。举例而言，根据本发明的某些实施例，当一个用户提出参加一个活动的请求时，一个计算机系统(其实施本发明的数据处理步骤)可以被编程成：在该第一提供者的自己的概要数据对于满意地完成该活动是不足够的情况下，使用由一个第二提供者所维护的某些概要数据。使用来自该第二提供者的概要数据可以被限制成一个简单的询问(例如取回用户数入范围的指数)，或者可以包括一个复杂的导出指数的取回，该复杂的导出指数用于回答诸如“用户需要房屋抵押贷款的机率”的问题。在某些实施例中，该个人数据储存装置接着能够使用内建的规则而计算且送回如此的指数，而不透露于该成分概要数据的细节。符合一个特定提供者的存取的形式受限于该提供者及共享概要数据的这些提供者之间的商业上的配置。如此的存取是能够通过，举例而言对于每一个参与的提供者发出的数字证书而被控制，其中，每一个数字证书是包含授权码，当企图存取概要数据时，该授权码是被该个人数据储存装置验证是否有效。

在某些实施例中，本发明亦能解决消费者隐私的问题，其通过允许对于置放于该用户手上的概要数据的使用而达成，使得于某些实施例中，仅使用该概要数据是能够于不同的用户之间共享，此种使用是仅在交互作用的点于用户的同意的下而实施，且不会将该概要数据泄漏给共享的其它人员，如此的同意通常是，举例而言，通过用户呈现个人识别码、密码或者生物统计识别给该交互作用点的装置而被提出。因此，本发明的实施例是使“合法的允许买卖”能够进行，其中，提供者可以在交互作用的点处于不侵犯用户的隐私的情况下，存取用户的概要数据(受限于用户的同意)且提供相关的物品或者服务至该用户。

本发明使得概要数据能够以目前的信息更新，且因而有利于对于用户所遭遇的每一个决策确定过程中较高的准确性。举例而言，在顾客关系管理中，由于禁止在一活动参加整合在一起的顾客关系管理规则及习惯的实施的数量大且复杂的应用的存在，在概要数据的实时更新是传统上花费不高的。本发明的实施例将顾客关系管理功能导入至与该用户交互作用的点，且防止必须与现存的“既有”系统整合的复杂性，该现存的“既有”系统典型地将牵涉到广泛的改变，因此，使得顾客关系管理更加实用且可达成。

由于本发明的实施例，每一个参与该共同合作的顾客关系管理或者伙伴的顾客关系管理机制的提供者由关于该用户的收集的知识而获益，同时该用户获得优选的消息及这些提供者所为的较快的确定。且同时，该用户对于该用户概要的存取及使用是具有完全的控制，且所有上述优点在交互作用的点上实施，而不需要该提供者的信息的复杂的整合。

附图说明

为了可以更清楚地确定本发明，现在将参看附图通过实例描述优选实施例，其中：

图1是用于与本发明的优选实施例一起使用的个人数据储存装置(或令牌)的示意图；

图2A、2B及2C是图1的令牌的三个可能实施例的示意表示图；

图3示出图1所示出的令牌中的处理流程的一个实例；

图4示意地显示图1所述令牌内的用户概要信息的组织的实例；以及

图5是本发明的该方法的另一优选实施例的示意表示图。

具体实施方式

现在将详细描述一种根据本发明的优选实施例的管理活动的方法。

在所述方法中，该用户概要储存在个人数据储存装置(以下称之为“令牌(Token)”)上。该令牌或者用于读取该令牌的读取器(具有控制能力的个人计算机，贩卖点的终端机，个人数字助理，手机或其它可移动装置)被编程以对交互作用应该进行的方式作出确定。该用户概要以概要状态的形式储存于该令牌中，每一个概要状态-或者一组用户概要数据-构成编码该用户特征的指数。该用户概要数据用于范围可以由建立活动及/或其它属性数据之间的数学关系的简单表示式至由许多用户的平均行为以及行为及用户的其它特征之间的统计关系的观察依照经验推导而来的复杂的统计模型的公式，和/或从此公式推导出。该公式中的变量可包含关于该用户的预测行为的“预测数据”，这样的预测由经验上的观察或者由数学规划或者两者推导而来。牵涉到该令牌使用的每一个用户活动可使得该令牌内的该用户概要被修改成反映该交易。

概要状态数据可以为布尔(真或假)、数字、数量、或文本数据。单一概要状态内的该数据可以构成合成信息，举例而言，该用户的性别、年龄、婚姻状况、家庭组成、及收入状况。

概要状态可以取代该数据本身，而用于保有指数或者位置信息及真实数据的存取密钥及保密码，该数据可以被储存于该令牌之外的一个位置，在此称之为“延伸的概要数据”。该存取密钥及保密码可以由用户或提供者根据需要分配，且该存取密钥及保密码可用于该数据的加密和/或用于以密码或PIN的形式作存取控制。如此的实施例是具有下列双重优点：大幅增加在该网络连接允许访问该延伸的概要数据的环境下在活动的时间处理时可取得的数据量，以及维持用户对于该数据存取的控制。举例而言，该延伸的概要数据可以驻留于提供者的主机之内，且无法于该令牌上取得。这样的概要状态受限于与包含数据的概要状态相同的存取规则，包括提供者之间的共享存取的规则。

此外，该概要状态被进一步组织成为多个称为概要线的集合，且这些概要线的集合被组织成概要平面。对于这些概要线的集合及这些概要平面的每一个的存取是使用一个以密码为基础的验证方案且使用数字证书而予以控制。

一个数字证书包含与下列相关的数据：该提供者的身份，指示该系统或提供者被允许的存取类型的代码，指示该证书有效期间的版本索引，该概要状态的同等物，可以存取的线及平面，关于这些坐标集合的每一个被允许的功能，及称为数字签名的密码产生的散列值，其是能够被该令牌所使用，以验证该数字证书的真实性。该数字签名是该数字证书及密码密钥内的所有数据的函数，该数字证书及密码密钥只有该令牌的发行者和/或该概要状态或者该数字证书相关的线或平面的所有人才知道。

通过发行不同的数字证书给不同的系统或者提供者，每一个系统使用该用户概要的特定部分的权利能够随着情况而被限制或者允许，因而允许使用该用户概要的受控共享。访问权亦是在功能层次上受到控制，因而允许每一个系统为了任何功能组合(包含作出确定、进行修改或者观看)受限于存取一组用户概要。

该令牌由一个操作员管理，该操作员可以负责操作该令牌及该系统时的所有或部分活动，包括：监视这些令牌的取得、初始化及发行，该系统的取得、初始化、编程、安装、维护、及操作，为用户数据的分析提供方便性，及产生相关的用户概要以加载至令牌内，及建立可以想要由使用该令牌和/或由与其它参与的提供者的共同合作而获得利益的多个提供者之间的共同合作，且提供一般服务以支持用户。

该操作员可以是亦可以不是一个提供者，同样可以是也可以不是该令牌发行人。

根据本发明的实施例的该方法，下列典型的步骤发生在一个实际的实施例中。

该令牌装载有一个起始用户概要，且可以选择的是，装载有数学公式，其是在该令牌具有计算能力时用于计算构成该概要的这些指数的新值。

该系统被一个诸如零售商的提供者所使用，以提供举例而言物品的分期付款，且装载有：一个根据该概要而定义采取的处理步骤的脚本；计算公式，以根据来自该令牌的概要状态输入而实施进一步的推导；以及一个数字证书或者一组数字证书，用于提供该系统存取该概要的相关部分。当一个用户(在此情况下为一个顾客)提出参与商品的分期付款的活动的请求时，该系统内的该脚本被建构成根据关于该零售商的该组用户概要数据而授权以分期付款的方式贷款给用户，实际的信贷限额是该顾客(用户)概要的函数。

如果该用户需要一个大于根据该系统可取得的顾客(用户)概要数据(在此情况下为该零售商的该组顾客概要数据)所允许的贷款金额，则该系统促使该顾客同意存取第二组顾客概要数据，该第二组顾客概要数据可以包含关于与该顾客信贷信用相关的不同提供者(诸如金融机构)的顾客的活动。由于该顾客的同意(及该零售商及该金融机构之间的先前配置)，该系统具有存取权，以对于一个特定询问接收来自该令牌的一个响应，该响应为指数形式，接着被脚本使用，以计算修改过的顾客信用等级。该顾客对于同意检查其它顾客概要数据组的同意可以事先给予，且储存于该令牌之内，或者可活动时通过呈现PIN、密码、或某些生物识别装置而给予。

在另一个实施例中，该方法能够用于买卖活动，其中，例如百货公司等提供者利用与一个为顾客的用户交互的机会，来促销可能想接近该百货公司的顾客的合作伙伴的商品及服务。

在此实施例中，该系统包含一个销售点终端机(POS)。该令牌由银行发出，且在该令牌的使用中该百货公司是参与提供者，亦即，该百货公司的顾客是持有这些令牌的顾客。

关于该顾客活动(包含购买活动)的信息是通过使用下列内容作为输入的公式而被捕捉于该顾客(用户)概要之中：个人数据(例如年龄、性别、属性)；关于过去活动的数据；目前的活动；及期望的未来的活动，以推导出一个能够用于销售决策的指数，诸如物品的定价或者顾客可以获得的权利及回报形式。这些公式是在该令牌和/或该系统中储存和/或执行，这根据实施的环境而定，包括所使用的令牌类新。

最简单的形式之一是这些活动是购买的情况。在此情况下，公式指明对于所花费的每一美元(或者其它货币单位)给予顾客X个红利点，通过补偿未来的购买而允许红利点被偿还，并追踪这样的偿还，以监视顾客的响应。

在此第二实施例中，一个概要状态(概要状态A)专用于追踪该顾客在促进期间所实施的购买总量。该促进期间编码于内建于POS中的规则脚本之中。

每当一个付款交易开始时，该POS显示对于该顾客的红利点量，其通过转换概要状态A中的全部交易量且扣除到目前为止偿还的点数(其在概要B中被追踪)而推导出，且允许该顾客选择偿还这些红利点数作为目前付款交易的一部分。在完成该交易时，该偿还的红利点总量记录于概要状态B之中，同时在目前交易中所花费的总量添加到概要状态A。

此外，该红利点可以在其它参与的贩卖者处被偿还为利益或者权利。举例而言，贩卖者P处的该顾客可以选择将1000红利点偿还或者“抵购”20元的“虚拟赠券”，该虚拟赠券能够接着在贩卖者Q处消费。为了实施该方法，该系统将该偿还数量(亦即1000红利点)加入至概要状态B，以指示1000红利点已经被消费，且更新概要状态C，于本范例中，指定该概要状态C为由贩卖者Q所认知的该转移概要状态，使得当顾客走至贩卖者Q且对于一项20元的购买实施偿还该虚拟赠券时，贩卖者Q处的系统认知概要状态C中的该赠券信用资金，且增加另一个概要状态(称为D)，以指示该顾客已经消费了该概要状态C中的该信用资金。

通过累加关于各个活动数据(例如购买数据及偿还数据)的概要状态中的总量，追踪消费者的行为而不漏失信息是可能的。通过将该概要状态限制为只能由参与的提供者存取，本方法允许多个提供者在一个保密的方式下使用其自己的概要状态，在该消费者概要中共享或追踪其自己的点。共享的概要状态允许提供者参与共同的顾客回报方案。未共享的私有概要状态允许提供者操作其自己的方案。

通过发出存取证书给提供者而提供存取，其中，每一个提供者接收存取证书，以用于只存取已经被分配的概要状态、线或平面。

此外，该用户概要可以进一步被用于选择其它将被呈现给该顾客的买卖信息。举例而言，其概要指示经常购买高尔夫设备的用户可以设定目标为关于高尔夫设备、高尔夫俱乐部人员、高尔夫假期及这种活动的贷款的买卖信息。

在对于该后端主机系统的存取是实际且经济的被选择出的系统处，该系统亦是自动地存取该远程主机，以取回由于在该交互期间该令牌内的用户概要的任何更新，以及用以(可选择地)提交该最近的顾客概要数据给该主机系统，以用于储存及进一步的分析。本发明的一个主要的方面是参加在线存取的正确使用及离线处理，以获得更实际的以概要驱动的交互系统。特别是，当该令牌使用于互联网上时，能预见的是，对该中央主机的在线存取发生最频繁。在该系统能够存取该令牌内的任何功能之前，通过基于规定的通讯协议(其整合诸如数据加密标准、RSA密码、椭圆曲线密码或者先进加密标准的工业标准密码算法等的使用)一系列的数据交换，该系统及该令牌可以被编程为首先彼此认证。

在上述两个实施例中，该方法是采用一个装置，其被编程成：与该令牌交互以实施该相互认证程序，存取及解释从该令牌返回的该概要和结果，并且考虑到由使用来自该令牌的信息所产生的结果及信息而交互地实现交易(或者活动)。这样的装置典型地将包含一个处理单元，用于程序及数据储存的存储器，软件程序，用于用户观看系统响应的显示器，用于用户输入交互相关的细节的键盘及至少一个用于与令牌交互的输入/输出装置，举例而言，该输入/输出装置是一个用于读取芯片卡的芯片读卡器，一个用于与手机或者个人数字助理(PDA)通讯的红外线通讯端口，以及一个通过某些数据通讯装置而与远程主机系统通讯的可选能力，以增强功能或者实施这些功能且用于处理该交易或活动。

该系统能够为作为与令牌交互的结果收集的信息提供保密储存，且能够传送该信息至远程系统，用于在环境需要时作进一步处理。图1是根据上述实施例的一个令牌10的一个示意图，示出处理器单元12、存储器14、输入/输出单元16及软件18。

该处理器单元12执行包含在该软件18内的指令。

该软件18包含用于处理储存于该存储器14内的数据的算法。该软件18本身亦可以被储存于存储器14(例如只读存储器即ROM)之中。

该存储器通常包含许多适合的存储器类型的任何一种，诸如ROM，随机存取存储器(即RAM)或者电子式可擦除可编程只读存储器(即EEPROM)。

该软件18储存于ROM中，同时，EEPROM以半永久的方式储存该用户概要及相关数据。RAM通常用于该软件18执行的期间。

输入/输出单元16允许与使用该令牌10的外部系统进行数据交换。且能够采取下列的形式：

1.物理线路(例如在电触点上承载的电信号，该电触点遵循诸如在IS 7816第三部分等中规定的EIA RS 232c、T＝0或T＝1协议等标准)；

2.红外线光信号；

3.音频信号，其中，从该令牌传输的音频被编码，以在令牌及系统之间传送信息；以及

4.射频信号，其是使用诸如于用于芯片卡的IS 14443中或者用于其它装置形式的GSM、WAP、GPRS蓝牙等中指定的协议。

该令牌10可以采用与芯片卡不同的形式，其中，该有源元件是该芯片且该整体令牌类似于信用卡。其它可能的实施例包括PDA、手机、手表和内嵌有有源元件的任何便携式小配件。

图2A、2B及2C示意性地描述了三个可能的令牌系统交互。在图2A中，该令牌10为芯片卡形式，其具有有源元件20a，同时该系统22a采用具有一芯片卡读取器的销售点终端机，其可以连接至也可以不连接至主计算机或者在互联网存取主机上的具有芯片卡读取器的个人计算机。

在图2B中，该令牌10为个人数字助理(PDA)形式，其具有有源元件20b，同时该系统22b连接到主系统的网络上的应用服务器。

在图2C中，该令牌10为手机形式，其具有有源元件20c，同时该系统22c为手机网络和一个应用服务器。

在每种情况中，该令牌10都呈现给该系统22(亦即由提供者等维护的硬件装置等)，且下列程序产生：

1.该系统22a、22b、及22c初始化与该令牌10的识别信息交换；

2.根据该信息，一个相互验证的程序产生，其中，在该两个部分(亦即该系统22a、22b、及22c的每一个和该令牌10)之间交换的以密码方式加密过的数据使得每一部分都能够验证另一个部分是真实的；

3.在该交换期间，该系统22a、22b、及22c以数字证书的形式呈现其凭证给该令牌10，该数字证书建立了存取该相关概要平面的权利；

4.在该令牌10验证该数字证书之后，存取被允许。

在该系统22a、22b、及22c可被允许的存取形式上的信息内建于该数字证书中，且该存取的形式包含下列各项：

概要询问：其中，该系统22a、22b、及22c能够询问该令牌10该用户概要是否符合一个特定的概要指数组合；在这种形式的存取中并无原始数据被释放，且该指数信息可以是整合历史的、目前的及预测的值的组合的动态产生值，或者指示状况(真或伪，或者程度或等级)的推导出的结果；

概要更新：其中，允许该系统22a、22b、及22c将数据提交给该令牌10，以更新该相关的用户概要指数；以及

数据检索：其中，储存于该令牌10内的原始数据由该系统22a、22b、及22c检索，使得相关公式的计算及应用位于该系统22a、22b、及22c中。

图3示出该令牌10(具有软件18)内的处理流程的一个范例，且具有该系统22。

来自该系统22的数据被传送24至用于一般有效性的请求处理器26，并发送给适当的功能模块。典型地，在来自系统22的每个请求信息中的数据包含一个称为该信息验证码即MAC(messageauthentication code)的密码的检查和(checksum)，其用于检测对于接收的请求信息所作的任何未获授权的改变。发现已被更改的任何信息被拒绝，且要求该系统重新提出该请求。

在该令牌10及该系统22之间的遭遇的该起始步骤的期间，该请求处理器26传送该数据至该存取控制功能28，以验证该系统及验证及建立该系统对于这些概要平面的存取。验证是根据设计成验证请求存取的该系统22的真实性和验证对于该系统22所允许的存取类型的密码算法。该密码的算法需要使用“密钥”，其是必须被保密的值，以确保其作为一个保密装置的有效性。为了对这样的密钥保密，一个“保密存储器”设置于该令牌10之内，使得该存储器内的内容是无法由任何该令牌10的外部的实体所存取，且仅能够被该令牌10内的软件18所使用。

一旦存取建立，系统存取概要平面32的请求根据特定请求及该系统对于做出请求的权利，而被传送34a、34b至该检索模块36或更新模块38。可以支持许多形式的检索请求34a，包含原始数据检索，其中被存取的该概要平面32中的数据未被处理而被送回，或者“状态检查”请求，其中该检索模块36仅验证一组概要状态是否满足该请求中指定的状态，或者“产生指数”请求，其中，该检索模块36根据该用户概要中的指数值的组合，而被要求送回一个推导出的指数，且不透露用于推导该被请求的指数的这些元件给该系统22。用于此推导的公式内建于软件18之内，且能够通过管理功能而被取代，其亦被编码于该软件18之中。

如果该系统22的访问权允许的话，该系统22可以提交用于更新该概要平面32的数据，且这样的请求被该更新模块38处理。该更新模块38取得入站的数据，且基于建构于该软件18内的公式，将该数据应用于取决于更新请求的适当的概要指数或者多个指数。

该用户概要是多个值的组合，其中每个值都描述了该用户的一个属性。这些值称为概要状态。概要状态是能够被组织，以使得存取及处理更容易。这种组织的一个范例如下：

1.每个概要状态都可以是代表该用户属性的单值，或者其是可以由一起描述该属性的许多值所组成；且

2.概要状态可以被组织成为多个组，每个组都称为一个概要线。

接着概要线的组可以组成一个概要平面32。每一个概要平面32具有用于定位平面、线或者状态的平面头及指数机构。

每一个线都具有一个线头，其指示：共同的属性，诸如用于推导该概要状态的公式指数和/或公式因子，这样的公式和因子储存在该令牌10或者该系统22之内；以及具体实施的特定需求。

系统22的访问权可以被指定成这些群组等级的任何一个，且存取能够进一步以功能性进行分类，使得系统22可以存取特定状态、特定功能的线或平面，然而可以对另一概要组(状态、线或平面)具有不同的功能访问权。用于定位特定概要状态(或线或平面)的指数组被称为坐标。

图4示意地显示如上所述的概要组织的一个如此的范例。在此范例中，该用户概要40是由一组概要平面32所组成，每个概要平面32都具有一个平面头42及多个概要线44。每个概要线44都具有线头46及多个概要状态48。

提供者之间的共享可以在平面32、线44或者状态48的等级中实现。

每一个平面32或者线44或者状态48可以被指定至一个不同的提供者，且某些平面32及/或线44及/或状态48可以被取得用于与所有或被选择出的提供者共享，且可以包含对于所有参与提供者一般而言有用推导信息。

每一个概要状态48都可包含元件指数或者单个整数指数。

一个合成的概要状态48与一个推导公式有关，该推导公式可以在该令牌10或者该系统22之中实施，且该公式可以包含作为变量的其它概要状态48。举例而言，提供者A、B及C可以分别“拥有”概要平面A、B、及C，同时，该令牌的发行者即提供者M拥有概要平面M。在概要平面M之中，提供者M可以选择定义一个合成的概要线L，该合成的概要线L是从概要平面A、B及C选择的概要状态和从概要平面M本身选择的某些概要状态的导出物，且该概要线L可用于对所有提供者作为增值服务参考。这样的协作配置使这些参与提供者之间的协同作用最大化。除了诸如性别、年龄、家庭收入、家庭成员数量等个人数据之外，通过活动类型、提供者、提供者位置、信道(存取类型-网络、实体销路、手机等等)、付款方式(信用卡、借记卡、现金等等)、产品、产品种类、时间间隔、频率、量(值)、数量、机会、行销活动等等，概要状态能够被用于追踪用户活动。通过使用计算公式内的适当的概要状态，这样的数据能够被用于确定回报、响应、及权利。

验证序列

当一个令牌首先被导入一个系统时，相互验证序列必须对于每一个产生，以识别及验证另一个的真实性。

该典型的令牌-系统的相互验证序列是这样的一个序列，其中根据设计为提供保密及可验证的身份的密码信息的交换，该令牌10及该系统22分别鉴定或验证另一个序列的真实性。该项交换的目的主要是为了保护该令牌内的信息防止未获得授权的使用，且保护该系统防止假令牌。

下文中的表1描述了一个使用对称的密码系统(诸如三重DES或者AES/Rijndael标准)的典型序列：

	系统22	令牌10
	系统22	令牌10	01	检测令牌的存在
02	向令牌请求识别数据		01	检测令牌的存在
02	向令牌请求识别数据		03		以识别码(令牌ID)及一个包含16字节值的随机值R0而响应请求
04	推导出该16字节的验证密钥(AK)、该令牌识别码的一个密码功能、及一个储存于该系统内的24字节的主验证密钥；产生随机的16字节值R1且计算一个16字节对话密钥SK、AK及R1的一个加密功能，且利用该对话密钥加密该R0，以推导出<R0>(其亦为16字节长)。将R1及该<R0>的第一个8字节发送至该令牌。		03		以识别码(令牌ID)及一个包含16字节值的随机值R0而响应请求
04			05		根据R1及其自己的AK计算SK，加密R0自己的拷贝，且将结果与接收到的8字节<R0>进行比较。假如不相同，则系统认为是假的，且该令牌保持沉默。假如相同，则该令牌将<R0>的第二个8字节送回。
06	验证接收到的<R0>的该8字节是正确的，且该令牌是被认为是真实的。在确认时，准备好序列以建立其对于概要的其访问权。(见下文表2)		05

访问权验证

该系统22执行对该令牌10的“选择”请求，以存取一组概要状态。

系统22	令牌10
系统22	令牌10	计算一个存取对话密钥(ASK)、<R0>的一个加密功能及存取密钥(其是在初始化时储存于系统中或者通过过保密装置加载到系统中)。ASK用于以<R0>为起始向量而以密码区块链(cipher-block-chain，CBC)的方式，加密存取证书(AC)，且最后形成的块(信息认证码即MAC)的第一个4个字节被传送至具有系统的提供者的ID(SPI)及AC的令牌。
	使用主存取对话密钥(MASK)，由主存取对话密钥及从系统接收的系统的SPI计算存取密钥，然后使用存取密钥及<R0>推导出ASK；使用推导出的存取期间密钥，通过如同于系统中实施一样产生信息认证码而验证接收到的MAC。假如MAC是有效的，则验证AC如下：从储存于令牌内的主存取对话密钥及从系统接收的SPI推导出存取证书信号密钥(ACSK)，且使用ACSK在存取证书上执行CBC加密(除了最后8个字节外)。使用CBC的最后形成的块，验证其是否与AC的最后8个字节相同。假如相同，则AC是有效的。

存取证书包括下列各项：

1.SPId-提供者的(SP)ID：由该操作员分配给正在使用该系统进行其商业或者活动的提供者；

2.有效性指数-指示该存取证书是有效的期间，使得存取证书能够有失效期限，且提供者可以被给予有限的有效期间的存取证书；在该令牌具有实时日历钟的情况下，该有效性指数的有效性在该令牌内完成；

3.实体的数量(N)-其是指示该存取证书中的实体数量的整数；

4.坐标-其包含平面数目：线数目：状态数目，重复N次；这些是对于系统存取的概要平面、线或状态的坐标；一个没有线或者状态的平面指示对于整个平面作存取，一个不具有状态的平面及线指示存取给定平面内的整条线，一个平面、线及状态指示存取特定的状态；

5.功能类型1，...，N-(重复N次)；每一个记录事项是对应于该坐标列上的一个记录事项，且指示该平面、线或状态可用的存取类型；以及

6.签名-于存取证书计算中先前元件的一个密码检查和，其是使用一个主存取信息密钥而由该组概要状态的拥有者所实施，且发出至提供者。

该令牌使用此存取证书来确定该系统存取的平面、线及状态，及允许的功能。此范例显示令牌的典型的保密及有效的实施，包括系统验证及访问权的确定。在此范例中，该签名是由该概要拥有人特别指定给该贩卖者的一个保密密钥(存取证书签名密钥，ACSK)而计算出。该ACSK可以是一个三重DES或者AES密钥。该ACSK由一个主存取证书签名密钥(MACSK)及该SP Id推导出。该MACSK储存于该令牌之内，且用于在令牌-系统交互期间呈现该存取证书时推导该ACSK。该ACSK用于使用于该证书内的其它数据元件透过密码区块链模式加密而推导出于该存取证书中的该签名，其中，该签名是该密码区块链操作的最后结果区块。

CBC模式加密即密码区块链模式加密是使用诸如DES或者三重DES的保密密钥加密算法加密数据块的工业标准方法，且在此将不进行解释。

公共密钥算法

具体化本发明亦有其它可能的实施方式。其它方式是包括使用诸如RSA或者椭圆曲线密码的公共密钥算法，其中，使用公共密钥机制代替使用主密钥。在一个公共密钥机制之中，该证书由该发行者使用其签名密钥签名，且该令牌使用由该发行者发出且预先下载于该系统中的公共密钥证书而验证该签名，且将该存取证书呈现给该令牌。

该令牌是能够通过使用由认证机构所发行的证书而验证该发行者的签名公共密钥，该认证机构通常是一个由该系统中的所有参与者所信任的中立方，且其被委托根据操作需求而发行证书给各方的责任，包括该CA证书，其用于由该系统呈现给该令牌的这些证书的验证，且反之亦然。该范围的实施者均知晓使用公共密钥验证的方法。

上述实施例的方法的典型应用的进一步的范例如下：

范例1

下列是用户为顾客的实施例的一个范例，至少一个提供者是一个零售商，且该活动是牵涉到商品购买的交易。在零售商处的一个销售点的典型交易中，该顾客所持有的令牌中的概要用于确保顾客被给予最佳的诱因，以最大化可能的未来的惠顾。

在图5中示意地示出的此范例中，该令牌是一个芯片卡，且该系统包括一个销售点终端机(POS)及其连接至的系统，其可以包括电子现金登记器、付款主机及忠实或者CRM应用主机。

该芯片卡50是该令牌的一个典型的实施例，且一个典型的概要结构如上所述。该芯片卡50通过一个卡片阅读机/卡片写入单元54，通过电接触、射频或者红外线信号而与该销售点终端机52通信。

该保持有该顾客概要的该芯片卡50(亦即令牌)亦可以结合其它应用，诸如信用卡或者借记卡付款功能，人员识别等等，且与该销售点终端机52中的该卡片阅读机/卡片写入单元54兼容。

该销售点终端机52能够为典型用于付款交易处理的任何形式，诸如用于配备一个可编程处理器单元56的信用卡交易的机构。

该销售点终端机52中的存储器58加载有一个包含用于控制该系统行为及数据的指令的计算机程序。POS终端机52的程序控制通过封装在脚本中的算法而实施，这些脚本是由载于该销售点终端机52中的一个脚本引擎所解释的多个指令行。这些脚本在需要改变时被取代及下载，且允许在改变在POS终端机52处的该处理规则中的较大弹性，而不需要取代该POS终端机52内的真实软件。

该典型的POS终端机52还包括一个显示器60、一个键盘62、票据打印机64、以及通信界面66，该通信界面66能够与诸如可以于远距位置的电子现金登记器70、付款交易授权主机及忠实应用主机的远程/外部主计算机系统68共同工作。

该交易进行如下：

起始：

开始商业交易；以及

将顾客的令牌呈现给系统。

验证序列：

系统初始化如上所述的令牌-系统验证序列。

用户交互序列：

在成功的令牌-系统验证之后，该系统(在此范例中为POS终端机52)可以选择地(根据该实施)通过显示器60提示操作者输入PIN。根据该提供者的需要，该销售点终端机52可以被建构成每一个活动都提示输入PIN，或者为了方便顾客或风险管理，其被建构成仅于每N个活动之后或者在这些活动的某一总值超过作为概要一部分的该令牌中或者该销售点中的一个有限集合之后，而提示输入PIN。该PIN可以被该令牌或者该系统所验证；假如在该令牌内实施，则其一般而言是通过比较该PIN和先前储存于该令牌中的值而实施；假如在该系统之内实施，则其典型地通过比较使用一个主PIN密钥及诸如来自该令牌的该令牌Id等的信息加密产生的值而实施。然后，该操作员是被提示以通过键盘或者通过该ECR(假如有一个被连接，则于该情况下，该信息是通过一个外部主接口而被接收)输入该交易明细(产品、购买价格、数量等等)。

令牌及该系统之间的交互能够牵涉到许多情况，其中之一如下列出：

1.根据诸如产品码、数量及价格的交易信息，该系统选择该相关的概要状态坐标，且发送对该顾客的权利的检查请求至该令牌。

2.举例来说根据该顾客的个人数据、过去活动数据、预测的活动及响应数据的任何组合，被选择出的概要状态将该最佳权利指数送回以提供给该顾客。或者，在该令牌的计算能力太受限制以致不能影响该权利指数的计算的情况下，该相关元件概要状态值可以被送回至该系统以用于计算。用于此项计算的典型公式的范例包括经验推导出的因素及使用来自该活动的属性信息，且具有下列形式：

3.E＝函数(a，b，c，...P₀，P₁)

其中，a，b，c，...是由诸如举例而言通过以广泛的类似属性及购买样式的顾客分析从历史数据推导出的经验因子，而P₀，P₁分别是过去及目前活动的某一属性。

然后，“E”形成用于该系统确定该顾客权利的基础。举例而言，该顾客可以在合伙人A处的下一个购买Y元折扣X元。这些规则作为规则脚本或查阅表将被建构于加载到该销售点终端机52内的规则中。

4.“E”亦可以形成顾客选择一个适当的交互贩卖提议的基础。该系统中的查阅表用于选择最适当的交互贩卖报价，且在该交易结束的时点上显示及打印该报价。

5.使用于真实系统中的公式可以随着不同的提供者需求，不同的顾客细分及不同的人员细分等而改变。

6.该系统使用如上所述的从该令牌送回的该用户概要数据或者从该令牌推导出的该权利指数，以计算及显示、打印或者通知该顾客用于目前交易及未来交易的顾客权利(例如一个折扣的抵购或者礼品)。此项计算通过实施于该系统内的规则而实施。这些规则可以根据由顾客行为及属性数据的取样收集的经验数据而发现的该顾客的习性、喜好及需要的了解而被公式化。该公式可以包括用于确定该系统在允许进一步处理之前何时是需要额外的用户验证的风险管理标准。

7.顾客对该报价的接受或拒绝能够在该概要中被更新，以使得后续的概要指数更准确。

8.交易完成。

范例2

在此范例中，该用户是一个提供分期付款物品的提供者的一个顾客。该顾客(用户)概要用于在该提供者(于此范例中，提供电气物品的分期付款的百货公司)不具有足够的信息且使用一个伙伴金融机构(partner financial institution)的该顾客概要的成份以确定信用等级的环境中确定该顾客的信用等级。该项交互可以通过互联网或者手机而在一个实体商店中产生。此范例中的交互系统的点因此可以是一个实体的销售点终端机，互联网上的个人计算机，或者通过WAP及GPRS的手机，个人数字助理或者某些其它以实施本发明的该软件程序适当地建构的能够交互的技术。

起始：

令牌呈现给该系统，且该操作员(一个收银员或者顾客服务人员)被提示以输入诸如数量、物品明细及分期付款期间等等的交易明细。

验证：

该系统初始化该令牌-系统之间的交互验证序列，且假如该序列成功结束则继续进行。

信用等级：

该系统发送用于顾客的信用等级(C)的指数请求至该令牌。该指数可以为在指定期间(P)之内完成的过去交易量、延迟或拖欠付款(D)的数量、收入段(S)(如果知道的话)、职业(O)、及其它相关变量的函数。该指数可以为一个储存于该顾客概要中的预先计算的值(在某些以主机为基础的进程中从历史数据推导出并加载到该概要中，或者己经于先前与顾客交互的过程中动态地产生及更新过的一个值)，或者根据储存于该系统中或者该令牌中的一个公式推导而来的动态产生的值，且其使用由该概要状态检索的值作为该公式的输入参数。

推导出C的公式的典型形式如下：

C＝函数(a，b，c，...，Q，P，S，O，D)

其中，系数“a”、“b”及“c”根据将顾客的历史数据与类似于该顾客概要的顾客分析依据经验所推导出。C通过多个值构成的表或通过信用限制V＝函数(p，q，...，C)的形式的公式而转换成为信用财富的绝对值，其中，该表的值及系数(p，q，...)是依经验确定的。

在该信用限制V不足的情况下，或者该百货公司不具有足够的该顾客的商品历史以确定该值V的情况下，该百货公司具有上述的金融机构的配置，其中，该金融机构授权该百货公司存取该金融机构所拥有的该概要的一部分，以获得该信用等级C。

这通过该金融机构发给该百货公司一个包括该适当的平面：线：状态坐标及该金融机构的相关签名的存取证书而完成。

用于获得该信用等级指数C的序列如下：

系统提示顾客允许存取金融机构的概要，该顾客通过输入一个个人识别码被给予金融机构的概要；系统提交存取证书及个人识别码至令牌，其验证该顾客的个人识别码；且假如有效，则实施本文档中先前所述的存取证书。用于验证顾客的个人识别码的方法是以下列多种方式的其中之一实施：

1.比较该个人识别码值及一个储存于该令牌之内的值；

2.假如该个人识别码在提交给该令牌之前被该系统加密，则该令牌解密该个人识别码以进行比较，或者加密储存于该令牌之内的该个人识别码，以用于与从系统接收的该加密版作比较。

该令牌根据该金融机构的顾客概要(而非百货公司的概要)将顾客的该信用等级指数(C′)送回。C′可以举例而言，根据仅可由金融机构所取得的关于该顾客的更全面的信息而推导出，诸如关于顾客明显的借款的信息，收入的来源，一般的资产及负债。这样的公式一般而言将采用下列形式：

C′＝函数(a，b，c，...，R，L，O，A，T，S)

其中，系数“a”，“b”及“c”由历史数据的分析依据经验所推导出。R是每月总收入；L是每个月用于偿还负债的总数；O是职业指数；A是总资产值；T是顾客过去与该金融机构有商业往来的期间，且S是顾客的社会状态指数。

该指数可以作为一个至该百货公司的等级公式的输入，以校正顾客的整体等级：举例而言，该顾客的合成的信用等级将接着由下列形式的公式推导出：

函数(a，b，c，...，C，C′)

其中，系数“a”，“b”及“c”...是由历史数据的分析依据经验所推导出的因子。

根据该新信用等级，该百货公司能够对于该顾客是否应该被提供需要的信用做出优选的确定。

范例3

于此范例中，该用户是一个员工，且该员工(用户)的概要用于确定该员工的工资，在该员工的时间记录之内，请假(看病或者其它情况)，训练记录，表现评价，特别嘉奖，等等，均被记录到员工的概要中，且根据其而计算工资。在此范例中，付工资的装置是一个提供者。该员工亦能够为一个合约人。

起始：

令牌呈现给该系统，该系统可以是自动服务装置(例如一个自动提款机)，也可以是该银行的传统服务人员。

验证：

完成该令牌-系统之间的交互验证程序。

用户交互；

该系统发出请求至令牌，以用于该员工概要中的工资指数，以及存取证书；

该令牌验证存取证书的有效性(如上文所述)，且根据连接至该指定的概要状态的公式而计算工资；

公式可以采用下列多个其它概要状态作为输入：其可以为追踪被记录的状态，训练信用，请假及缺席记录等等，且结果被送回系统。

根据由该令牌返回的工资指数，该系统信用具有这些工资的该员工的帐户，且该相关的概要状态是被更新，以指示该交易且作为至其它用于其它指数(例如于一零售商或者金融机构处的信用等级)的计算的输入。

本发明的此项应用对于在中央记录的存取是无法实现的，不可信赖的，困难或者昂贵的环境中特别有用，举例而言，在离岸的石油机械，矿场等等。多个提供者共享每一个提供者所知道的个别的用户概要的许多部分，以处理及响应该用户的活动。

范例4

在此范例中，该用户概要的不同部分用于追踪提供者(个人)的先前行动及对于该用户的反应，及一个自动且自主地操作的电子玩具(玩具狗)，且通过该玩具，该玩具(用户)能够将其对该提供者的反应个性化。在此范例中，该玩具是一个用户，且该令牌内建于该玩具狗之内。

起始：

该个人戴上一个具有内建芯片的垂饰而作为一个提供者。该芯片能够通过无线通讯而与该玩具狗内的该令牌交互。该玩具狗内的该令牌包括一个包含每一个提供者或者个人的概要信息的“用户概要”。提供者上的芯片与令牌交互并识别令牌/被令牌识别。

验证：

一个该令牌-系统验证序列的简单版本完成，其中，该令牌被该系统所识别。在此范例中，保密不是主要考虑，且验证可以仅用以建立该令牌的本质，使得该系统可以对其正确地反应。

用户交互：

该令牌(该玩具)内的该用户概要指示该系统(该垂饰上的芯片)其超过一周不联系，且导致该玩具狗由于特别友善而做出反应，甚至可以问该个人关于其活动或生活的问题。

根据该个人的响应及该玩具的能力及算法，该令牌及该系统之间的交互对应地被该用户概要所修改，且每个交互都持续以丰富该用户概要。

在此情况下，该玩具狗内的令牌的该用户概要包含来自不同提供者的多个概要，这些概要的某些部分可以在提供者之间共享，且这些概要的某些部分对于每一个提供者而言是私密的。

范例5

在此范例中，该用户概要用于确定该用户的身份及指示用户在一个建筑物内的先前喜好、行动及反应的记录指数，使得对该建筑物的不同部分的使用可以根据该用户概要而予以允许或者拒绝，且用户进入的每个房间都自动地调整灯光、温度等以符合用户的喜好。在此范例中，调整灯光、温度等等的控制器是一个或多个提供者。该令牌可以由该雇主(在此建筑物内可以有超过一个的雇主)所发出，且仅有概要的一个子集合在这些雇主之间所共享的共享区域中的该一般的建筑物控制所共享。在一个雇主的房屋之内，该用户概要可以被用于确定用户的喜好及特权。

起始：

为内建于用户所戴的垂饰或者手表中且能够透过射频信号进行无线通讯的芯片的该令牌呈现给该系统，该系统包括一个可能完全自动化的建筑物，且其根据该建筑物可以自动地再调整这些参数成为较适合该用户，而经常地观察周围环境，以侦测附近的令牌。

验证：

该令牌-系统验证序列作为一个相关的保密措施被完成，其中，该令牌被该系统识别。在此范例中，确保该令牌的正确身份的保密是主要考虑，且验证可以用以建立存取类型或者该用户被允许的便利。

用户交互：

该系统(该建筑物)从该用户概要侦测该用户较喜欢的特定室内温度、背景音乐、光线等等，且因而调整该房间的设定。

然后，该系统根据该概要，允许该用户使用该建筑物的不同部分或者使用不同的设备及机器。

这样的应用可以使用于一个金融设施，其中，除了基本的金融功能之外，还将个性化的服务提供给该个人用户，使得用户被导入至需要用户个人注意的私人设备中，且记录于该令牌之中，且储存于该令牌之内的信息用于确定额外的权利。

范例6

在此范例中，该顾客概要用于确定顾客的身份及记录顾客的服务消费，然后，其作为要求该顾客对于消费的这些服务或者物品付款的基础。

起始：

在本范例中，将一个内建于卡中的芯片的令牌呈现给一个适当地设置的计算机终端机(包括该系统的一部分)。该系统和该令牌是通过许多传统的装置之一进行通讯，包括举例而言，通过一个符合IS7816标准的传统的接触芯片卡读取器，或者通过符合IS14443的非接触式读取器，或通过蓝牙协议，通过红外线信号等等。在此范例中，该令牌的该发行者是可以是组织A(例如一个银行)，同时该提供者也可以为一个互联网服务提供者或者零售商。

验证：

该令牌-系统的验证序列完成，以建立真实性及一致性(身份)。

用户交互：

该顾客概要保持该信用限制或者权利信息且目前的消费信息。该可取得的信用可以根据与超过一个提供者所共设的概要状态被确定，如范例2所示。

假如具有可取得的信用资金，则该顾客被允许存取所需的服务。通过该存取期间的过程，该顾客的概要在分离的单元步骤中被更新，举例而言，基于30秒的间隔被更新，等等。每次进行更新时，该可取得的信用资金(credit)被检查。假如该信用资金被完全用完，则该系统停止允许存取。

在整个会话期间，该令牌-系统处于连接的状态。假如该连接消失，则该顾客被拒绝存取。可以以此方式分配的服务包含简单的计算机共享服务及应用共享服务。

在这种设置的一个变化形式之中，该令牌是能够进入一运动设施的通行证，且该系统是一个施转门。该令牌是当顾客每次进入这些设施时以最近的存取信息更新。

在该活动期间，该用户概要能够被用于执行目标的买卖，其中该用户面对来自涉及该概要的不同提供者的报价。

范例7

在此范例中，该顾客所持有的该令牌内的一个顾客概要用于使该提供者能够在交互点处向顾客提供商品或服务的最佳个性化价格。

起始：

在本范例中，将作为一个内建于卡中的芯片的令牌呈现给一个适当地设置的销售点终端机(包括该系统的一部分)。

验证：

完成该令牌-系统的验证序列，以建立真实性及一致性。

用户交互：

根据诸如产品代码，数量及价格等的交易信息，系统选择相关的概要状态坐标并传送请求至令牌，以确定对于该顾客的最佳价格指数。该指数和因此将被提供且显示的价格受到该令牌和/或该系统中的规则的影响。这些规则可以根据但不限于，该顾客的购买及活动历史，与提供者的关系远近及未来惠顾的倾向而被公式化。顾客对于该项出价的接受或拒绝能够在该概要中被更新，以使得后续的概要指数更准确。

本发明可以用于但不限于下列范围的应用：顾客关系管理、顾客取得管理、顾客维持管理、顾客回馈管理、顾客风险管理、顾客获利能力管理、数据储存管理、身份管理、及销售管理。

本领域技术人员可以在本发明的精神及范畴内容易地做出修改。因此，应了解的是，本发明是不限于上述作为范例所叙的特定

实施例。

为了说明的目的，将可以清楚地了解，“包含”的意思是“包括但不限于”，“包括”一词具有相应的意义。

Claims

1.一种管理活动的方法，其包含下列步骤：

用户提出参加多个提供者的第一提供者的活动的请求；

以及

所述用户将个人数据储存装置呈现给所述第一提供者，

所述装置设置有：识别数据，用来识别所述用户；以及用户概要，所述用户概要包含多组用户概要数据，每组用户概要数据均相关于所述多个提供者中的至少一个提供者；

其中，根据一组或多组用户概要数据对所述用户参加所述活动的请求进行评估。

2.根据权利要求1所述的方法，其中，所述用户参加所述活动的请求被评估根据相关于所述第一提供者的该组用户概要数据是否是可能的，如果是不可能的，则所述用户参加所述活动的请求根据关于所述第一提供者的该组用户概要数据及关于一个或多个其它提供者的一个或多组用户概要数据，或者仅根据关于一个或多个其它提供者的一个或多组用户概要数据而被评估。

3.根据权利要求1或2所述的方法，其中，至少一组用户概要数据包含关于所述用户已经参加一个提供者或者该组用户数据相关的提供者的任何过去活动的活动数据，且所述评估所述用户的请求的步骤至少部分根据所述活动的数据。

4.根据以上权利要求中任一项所述的方法，其中，至少一组用户概要数据包含关于由所述用户所接收的任何过去的响应的响应数据，且评估所述请求是至少一部分根据至少所述响应数据。

5.根据权利要求1至4中任一项所述的方法，其中，至少一组用户概要数据包含个人数据，且评估所述请求至少部分根据所述个人数据。

6.根据权利要求1至5中任一项所述的方法，其中，至少一组用户概要数据包含关于未来活动的预测的数据，在所述未来活动中，所述用户可能与一个提供者或多个提供者结合，且评估所述请求至少部分根据所述预测的数据。

7.根据以上权利要求中任一项所述的方法，其中，该组用户概要数据的每个均构成所述用户概要的一个子概要。

8.根据以上权利要求中任一项所述的方法，其中，所述方法包含更新所述用户概要。

9.根据权利要求8所述的方法，其中，所述方法包含更新关于所述第一提供者的该组用户概要数据，以包含额外的信息以反映所述活动。

10.根据权利要求8或9所述的方法，其中，所述方法包含更新关于所述第一提供者的该组用户概要数据，以在所述活动完成的情况下反映所述活动。

11.根据权利要求1至10中任一项所述的方法，其进一步包含确定所述用户被给予权利的任何响应。

12.根据权利要求11所述的方法，所述方法进一步包含更新关于所述第一提供者的该组用户概要数据，以反映由所述用户所接收的任何响应。

13.根据权利要求8至12中任一项所述的方法，所述方法进一步包含更新关于至少一个其它提供者的该组用户的概要数据。

14.根据权利要求13所述的方法，其中，关于至少一个其它提供者的该组用户概要数据仅在所述至少一个其它提供者已经准许所述第一提供者的访问权的情况下被修改。

15.根据以上权利要求中任一项所述的方法，所述方法进一步包含对通过数字证书和用户概要数据的整合而由被选择出的提供者所共享的所述用户概要数据的不同部分进行控制存取，从而通过改变所述数字证书以能够修改访问权。

16.根据以上权利要求中任一项所述的方法，其中，需要所述用户同意对被选择出的请求的数据进行存取，以参加一个活动。

17.根据以上权利要求中任一项所述的方法，其中，需要所述用户提供关于被选择出的请求的识别数据，以参加一个活动。

18.根据以上权利要求中任一项所述的方法，其中，所述活动是对来自物品及/或服务的提供者的物品及/或服务的购买。

19.一种提供响应给用户的方法，其包含下列步骤：

所述用户提出参加多个提供者的第一提供者的活动的请求；以及

所述用户将个人数据储存装置呈现给所述第一提供者，

所述装置设置有：识别数据，用来识别所述用户；以及用户数据，所述用户数据包含多组用户概要数据，所述多组用户概要数据中的每组均相关于所述多个提供者的至少一个提供者；以及

确定所述用户在提出请求时所被给予权利的任何响应；

其中，至少根据关于所述提供者的一个或多个的所述用户概要数据评估所述用户对于所述响应的权利。

20.根据权利要求19所述的方法，其中，所述用户对于所述响应的权利被评估根据关于所述第一提供者的该组用户概要数据是否是可能的，如果是不可能的，则所述用户对于所述响应的权利根据关于所述第一提供者的该组用户概要数据及关于一个或多个其它提供者的一组或多组用户概要数据，或者仅根据关于一个或多个其它提供者的一组或多组用户概要数据而被评估。

21.根据权利要求19或20所述的方法，其中，至少一组用户概要数据包含关于所述用户已经参加一个提供者及其任何过去活动的或者该组用户概要数据相关的提供者的活动数据，且至少部分根据所述活动数据而确定所述用户被给予的任何响应。

22.根据权利要求19至21中任一项所述的方法，其中，至少一组用户概要数据包含响应数据，且任何响应的确定至少部分根据所述响应数据。

23.根据权利要求19至22中任一项所述的方法，其中，至少一组用户概要数据包含个人数据，且任何响应的确定至少部分根据所述个人数据。

24.根据权利要求19至23中任一项所述的方法，其中，至少一组用户概要数据包含关于未来活动的预测的数据，在所述未来活动中，所述用户可能与一个提供者或者多个提供者结合，且任何响应的所述确定至少部分根据所述预测的数据。

25.根据权利要求19至24中任一项所述的方法，其中，该组用户概要数据中的每组均构成所述用户概要的一个子概要。

26.根据权利要求19至25中任一项所述的方法，其中，所述方法进一步包含更新所述用户概要。

27.根据权利要求26所述的方法，其中，所述方法包含更新关于所述第一提供者的该组用户概要数据，以包含额外的信息以反映所述活动。

28.根据权利要求26或27所述的方法，其中，所述方法包含更新关于所述第一提供者的该组用户概要数据，以在所述活动完成的情况下反映所述活动。

29.根据权利要求26至28中任一项所述的方法，进一步包含更新关于所述第一提供者的该组用户概要数据，以反映提供给所述用户的任何响应。

30.根据权利要求26至29中任一项所述的方法，进一步包含更新关于至少一个其它提供者的该组用户概要数据。

31.根据权利要求30所述的方法，其中，关于至少一个其它提供者的该组用户概要数据仅是在所述至少一个其它提供者已经准许所述第一提供者的访问权的情况下被修改。

32.根据权利要求19至31中任一项所述的方法，包括对通过使用数字证书和用户概要数据的整合而由被选择出的提供者所共享的所述用户概要数据的不同部分的控制存取，从而通过改变所述数字证书而使访问权能够被修改。

33.根据权利要求19至32中任一项所述的方法，其中，需要所述用户同意对于关于被选择出的请求的数据进行存取，以参加一个活动。

34.根据权利要求第19至33中任一项所述的方法，其中，所述用户需要提供关于被选择出的请求的识别数据，以参加一个活动。

35.根据权利要求19至34中任一项所述的方法，其中，任何响应的所述确定涉及到对所述用户可以取回的任何利益的确定。

36.根据权利要求第19至34中任一项所述的方法，其中，所述活动是来自物品及/或服务的提供者的物品及/或服务的购买。

37.一种管理活动的方法，其包含下列步骤：

维护一数据库的多个提供者的每一个均具有一个关于所述用户的用户概要，且所述用户概要具有一组用户概要数据；及

所述用户提出一个请求，以将一个活动和多个提供者的第一提供者结合；及

其中，所述用户参加所述活动的请求被评估根据由所述第一提供者所维护的所述用户的该组用户概要数据是否是可能的，如果是不可能的，则所述用户参加所述活动的请求根据由所述第一提供者所维护的所述用户的该组用户概要数据及由一个或多个其它提供者所维护的所述用户的该组用户概要数据，或者仅根据由一个或多个其它提供者所维护的所述用户的该组用户概要数据而被评估。

38.根据权利要求37所述的方法，其中，至少一组用户概要数据包含关于所述用户已经参加一个提供者或者该组用户概要相关的提供者的任何过去活动的活动数据，且所述评估所述用户的请求的步骤至少部分根据所述活动的数据。

39.根据权利要求37或38所述的方法，其中，至少一组用户概要数据包含关于由所述用户所接收的任何过去的响应的响应数据，且评估所述请求至少一部分根据至少所述响应数据。

40.根据权利要求37至39中任一项所述的方法，其中，至少一组用户概要数据包含个人数据，且评估所述请求至少部分根据所述个人数据。

41.根据权利要求37至40中任一项所述的方法，其中，至少一组用户概要数据包含关于未来活动的预测的数据，在所述未来活动中，所述用户可能与一个提供者或者多个提供者结合，且评估所述请求至少部分根据所述预测的数据。

42.根据权利要求37至41中任一项所述的方法，其中，所述方法包含更新关于所述第一提供者的该组用户概要数据，以包含额外的信息以反映所述活动。

43.根据权利要求37至42中任一项所述的方法，其中，所述方法包含更新关于所述第一提供者的该组用户概要数据，以在所述活动完成的情况下反映所述活动。

44.根据权利要求37至43中任一项所述的方法，进一步包括确定所述用户被给予权利的任何响应。

45.根据权利要求44所述的方法，进一步包括更新关于所述第一提供者的该组用户概要数据，以反映由所述用户所接收的任何响应。

46.根据权利要求37至45中任一项所述的方法，进一步包含更新关于至少一个其它提供者的该组用户概要数据。

47.根据权利要求46所述的方法，其中，关于至少一个其它提供者的该组用户概要数据仅在所述至少一个其它提供者已经准许所述第一提供者的访问权的情况下被修改。

48.根据权利要求37至47中任一项所述的方法，包括对通过数字证书和用户概要数据的整合而对由被选择出的提供者所共享的所述用户概要数据的不同部分的控制存取，从而通过改变所述数字证书而使访问权能够被修改。

49.根据权利要求37至48中任一项所述的方法，其中，需要所述用户同意对于关于被选择出的请求的数据进行存取，以参加一个活动。

50.根据权利要求37至49中任一项所述的方法，其中，所述用户需要提供关于被选择出的请求的识别数据，以参加一个活动。

51.根据权利要求37至50中任一项所述的方法，其中，所述活动是对来自物品及/或服务的提供者的物品及/或服务的购买。

52.一种提供响应给用户的方法，其包含下列步骤：

维护一数据库的多个提供者的每个均具有一个关于所述用户的用户概要，且所述用户概要具有一组用户概要数据；

用户提出参加多个提供者的第一提供者的活动的请求；及

确定所述用户在提出请求时所被给予权利的任何响应；

其中，所述用户对于所述响应的权利被评估根据由所述第一提供者所维护的所述用户的该组用户概要数据是否是可能的，如果是不可能的，则所述用户对于所述响应的权利根据由所述第一提供者所维护的所述用户的该组用户概要数据及由一个或多个其它提供者所维护的所述用户的该组用户概要数据，或者仅根据由一个或多个其它提供者所维护的所述用户的该组用户概要数据而被评估。

53.根据权利要求52所述的方法，其中，至少一组用户概要数据包含关于所述用户已经参加一个提供者任何过去活动的或者该组用户概要数据相关的提供者的活动数据，且所述任何响应的确定至少部分根据所述活动数据。

54.根据权利要求52或53所述的方法，其中，至少一组用户概要数据包含关于由所述用户所接收的任务过去响应的响应数据，且确定所述用户所被给予权利的任何响应是至少部分根据所述响应数据。

55.根据权利要求52至54中任一项所述的方法，其中，至少一组用户概要数据包含个人数据，且所述任何响应的确定至少部分根据所述个人数据。

56.根据权利要求52至55中任一项所述的方法，其中，至少一组用户概要数据包含关于未来活动的预测的数据，在所述未来活动中，所述用户可能与一个提供者或者多个提供者结合，且任何响应的所述确定至少部分根据所述预测的数据。

57.根据权利要求52至56中任一项所述的方法，其中，所述方法包括更新关于所述第一提供者的该组用户概要数据，以包含额外的信息以反映所述活动。

58.根据权利要求52至57中任一项所述的方法，其中，所述方法包括更新关于所述第一提供者的该组用户概要数据，以在完成所述活动的情况下反映所述活动。

59.根据权利要求52至58中任一项所述的方法，其进一步包含更新关于所述第一提供者的该组用户概要数据，以反映提供给所述用户的任何响应。

60.根据权利要求52至59中任一项所述的方法，所述方法进一步包含更新关于至少一个其它提供者的该组用户概要数据。

61.根据权利要求60所述的方法，其中，关于至少一个其它提供者的该组用户概要数据仅在所述至少一个其它提供者已经准许所述第一提供者的访问权的情况下被修改。

62.根据权利要求52至61中任一项所述的方法，包括对通过数字证书及用户概要数据整合而由被选择出的提供者所共享的所述用户概要数据的不同部分进行控制存取，从而通过改变所述数字证书而使访问权能够被修改。

63.根据权利要求52至62中任一项所述的方法，其中，需要所述用户同意存取关于被选择出的请求的数据，以参加一个活动。

64.根据权利要求52至63中任一项所述的方法，其中，所述用户需要提供关于被选择出的请求的识别数据，以参加一个活动。

65.根据权利要求52至64中任一项所述的方法，其中，任何响应的所述确定涉及到任何可以由所述用户取回的利益的确定。

66.根据权利要求52至65中任一项所述的方法，其中，所述活动是对来自物品及/或服务的提供者的物品及/或服务的购买。

67.一种用于管理用户及提供者之间的活动的个人数据储存装置，所述个人数据储存装置设置有：识别数据，以识别所述用户；及用户概要，所述用户概要包含多组用户概要数据，所述多组用户概要数据的每一组相关于所述多个提供者中的一个提供者。

68.根据权利要求67所述的装置，其中，该组用户概要数据的每一个均构成所述用户概要的一个子概要。

69.根据权利要求67或68所述的装置，其中，所述个人数据储存装置具有磁性的、光学的、或者电子的存储器，以用于储存所述用户概要。

70.根据权利要求67至69中任一项所述的装置，其中，所述个人数据储存装置内建于下列的装置之一中：卡、信用卡、移动终端机、个人数字助理、手表、玩具、或者垂饰。