CN103180868A - 现金交付的授权 - Google Patents

Abstract

一种基于计算机的方法包括在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求。所述请求包括由第一方在电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。该方法还包括从加密指示获得账户号码的未加密的版本;将账户号码的未加密版本与电子数据库中的一个或多个识别码比较，其中识别码之一对应于账户;至少部分地基于该比较是否在账户号码的未加密版本与对应于该账户的识别码之间产生匹配来授权在支付设备从账户支付。

Description

现金交付的授权

相关申请的交叉参考

根据35U.S.C§119（e），本申请要求于2010年8月25日提交的、题为“Authorization System for Automated Teller Machine Cash Withdrawal（自动取款机提取现金的授权系统）”的美国专利申请号61/376908的利益，通过引用将其全部并入本文。

背景

本说明书涉及到便利现金从一个人（“发送者”）转移到在未指定的、通常为远程的位置的另一个未指定的人（“接收者”或“接受者”）的基于计算机的系统和方法。

由于人们开始与在遥远地方的其他人交往，需要将钱转移到相对较远的地方。随着电子通讯变得越来越普遍，“电汇”被发展以将钱迅速转移到遥远的地方。今天，人们在范围从父母寄钱给在外地上大学的孩子到在国外的游客在皮夹或钱包被盗后需要钱的情况中不断发现需要快速地发送或接收钱。然而，传统的电汇服务的一个缺点是，它们通常需要与银行或其他金融机构的直接或间接的关系。例如，某些服务需要发送方在转移资金的机构具有现有的银行账户，而其他服务要求发送方出示具有预借现金功能的信用卡或其他银行卡。

这对一些用户根本就不能是一种选择，诸如想寄钱给在遥远地方例如外国的家人但由于他们的流动性或缺乏信用记录而没有银行账户或信用卡的移民或季节性工人。此外，传统的电汇服务通常需要发送方和接收方都能够到达电汇机构，如银行出纳或西部联盟位置，且需要这样的位置在发送方希望发送资金及接收方寻求获取资金的时候是开放的。

发明简述

本说明书描述了与用于将资金从一个人转移到另一个人的系统和技术相关的技术。

更具体地，本说明书中涉及便利现金从一个人（“发送者”）转移到在未指定的、通常为远程的位置的另一个未指定的人（“接收者”或“接受者”）的基于计算机的系统和方法。在一个典型的实现中，这以安全、便捷、低成本的方式来完成。

在一般情况下，在本说明书中描述的主题的一个创新方面可体现在基于计算机的方法，其包括，在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求。所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。该方法还包括从所述加密指示获得所述账户号码的未加密的版本;将所述账户号码的未加密的版本与电子数据库中的一个或多个识别码比较，其中识别码之一对应于所述账户;及至少部分地基于所述比较是否产生所述账户号码的未加密的版本与对应于所述账户的识别码之间的匹配来授权在所述支付设备从所述账户支付。

这方面的其它实施方式包括被配置为执行编码在计算机存储设备上的方法的操作的相应的系统、装置和计算机程序。

在一些实现中，该请求还包括由所述第一方在所述支付设备输入的所需的现金值和货币类型的指示。在那些实现中，所述方法进一步包括：将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较。授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

根据一些实施方式，基于计算机的方法包括将所述识别码存储在所述电子数据库中。每个识别码对应于具有由第二方中的相应的一个已支付的资金的多个账户中的相应的一个。基于计算机的方法还包括存储与每个识别码相关联的现金值和货币类型。为每个账户存储的现金值和货币类型基于由支付到所述账户的第二方提供的指定。

某些实现包括发送对授权的所述请求已被获准的指示到所述支付设备。所述支付设备然后响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

在一些实现中，获得由所述第二方输入的所述账户号码的未加密的版本包括调用与所述授权系统相关联的主机安全模块以获得所述未加密的版本。

发起授权从所述账户支付的请求的第一方不同于将资金支付到所述账户的第二方。

该说明书中描述的主题的另一创新方面可以体现在计算机系统中，其包括可由第一方（例如，发送者）访问的电子支付设备（例如，自动取款机“ATM”）和授权系统，所述授权系统耦合到所述电子支付设备，并被配置为接收授权在所述电子支付设备从具有由第二方已支付的资金的账户支付给所述第一方的请求。所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。

所述授权系统包括主机安全模块和主计算机，所述主机安全模块用于从所述加密指示获得所述账户号码的未加密的版本;所述主计算机耦合到所述主机安全模块，以比较所述账户号码的未加密的版本与所述电子数据库中电子存储的一个或多个识别码。所述识别码中的一个对应于所述账户。

所述授权系统被配置为至少部分地（或完全地）基于所述比较是否在所述账户号码的所述未加密的版本与对应于所述账户的所述识别码之间产生匹配来授权在所述电子支付设备从所述账户支付。

在一些实现中，该请求包括由所述第一方在所述电子支付设备输入的所需的现金值和货币类型的指示。所述主计算机被进一步配置为将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较。授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

典型的实施方式包括电子数据库，所述电子数据库用于存储所述识别码和与每个识别码相关联的现金值和货币类型。为每个账户存储的现金值和货币类型基于由支付到所述账户的一方（例如，第二方）提供的指定。

在一些实施方式中，所述计算机系统被配置为发送对授权的所述请求已被获准的指示到所述电子支付设备。在典型的实现中，所述支付设备被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

该说明书中描述的主题的又一创新方面可以体现在非短暂性的计算机可读介质（例如，压缩盘等），其存储可由一个或多个处理器执行来实现一种方法的指令。所述方法包括：在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求。所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。所述方法还包括从所述加密指示获得所述账户号码的未加密的版本并将所述账户号码的未加密的版本与电子数据库中的一个或多个识别码比较，其中识别码之一对应于所述账户。所述方法还包括至少部分地（或完全地）基于所述比较是否在所述账户号码的未加密的版本与对应于所述账户的识别码之间产生匹配来授权在所述支付设备从所述账户支付。

在该说明书中描述的主题的又一创新方面可以体现在基于计算机的方法，其包括：在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求。所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。所述加密指示通常可能已被使用网络密钥（即，用于在通信网络加密数据的密钥）进行加密。

该方法还包括改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的账户号码和现金卡号的新版本。所述新版本被使用通常不同于网络密钥的本地加密密钥加密。本地密钥，例如可以是仅由基于计算机的授权系统可访问而不能由通信网络访问的密钥。

该方法也包括比较使用所述本地加密密钥加密的新版本与电子数据库中的一个或多个识别码。在典型的实施方式中，所述识别码包括分别使用所述本地加密密钥加密的每一个（或非常大数量的）活跃的账户号码与每一个（或非常大数量的）活跃的现金卡号。所述识别码中的一个将对应于所述账户。

该方法还包括至少部分地基于所述比较是否在所述新版本和对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户进行支付。

在一些实现中，所述请求包括由所述第一方在所述支付设备输入的所需的现金值和货币类型的指示。所述方法进一步包括：将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较。授权从所述账户支付可还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

根据一些实施方式，所述基于计算机的方法包括：将所述识别码存储在所述电子数据库中。每个存储的识别码通常对应于具有由多个第二方（例如，与“接收者”或“接收方”相对的“发送方”）中的相应的一个已支付的资金的多个账户中的相应的一个。

该基于计算机的方法通常也包括将与每个识别码相关联的现金值和货币类型存储在电子数据库中。为每个账户存储的现金值和货币类型基于由支付到所述账户的第二方提供的指定。

在一些实现中，基于计算机的方法包括：发送对授权的所述请求已被获准的指示到所述电子支付设备。所述电子支付设备被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

在某些实施方式中，改变所述加密指示的加密（例如，从使用一个密钥的加密到使用不同的第二密钥的加密）包括调用与所述授权系统（或其一部分）相关的主机安全模块来改变所述加密。

在典型的实现中，发起授权从所述账户支付的请求的第一方不同于将资金支付到所述账户的第二方。

所述电子支付设备可以例如是自动取款机（ATM）。

在该说明书中描述的主题的另一创新方面可以体现在计算机系统，其包括可由第一方访问的电子支付设备和耦合到所述电子支付设备的基于计算机的授权系统。

所述基于计算机的授权系统被配置为接收授权在所述电子支付设备从具有由第二方（不同于第一方）已支付的资金的账户支付给所述第一方的请求。所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。所述加密指示已被使用网络密钥加密。

所述授权系统包括主机安全模块，所述主机安全模块用于改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本。所述新版本通常被使用本地加密密钥加密。所述授权系统通常也包括主计算机，所述主计算机耦合到所述主机安全模块，以比较所述新版本与所述电子数据库中的一个或多个识别码。

所述识别码通常包括分别使用所述本地加密密钥加密的每一个活跃的账户号码与每一个活跃的现金卡号。所述识别码中的一个对应于所述账户。

所述授权系统通常还被配置为至少部分地（或完全地）基于所述比较是否在所述新版本与对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户支付。

在一些实现中，所述请求还包括由所述第一方在所述电子支付设备输入的所需的现金值和货币类型的指示。所述主计算机通常被进一步配置为将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较。授权从所述账户支付通常还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

根据某些实施方式，所述计算机系统包括电子数据库，所述电子数据库用于存储所述识别码及与每个识别码相关联的现金值和货币类型。为每个账户存储的现金值和货币类型可基于由支付到所述账户的第二方提供的指定。

在典型的实现中，所述授权系统进一步被配置成发送对授权的所述请求已被获准的指示到所述电子支付设备。所述支付设备通常被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

所述电子支付设备可以例如是自动取款机（ATM）

在该说明书中描述的主题的又一创新方面可以体现在非短暂性的计算机可读介质，其存储由一个或多个处理器执行来实现一种方法的指令，

该方法包括：在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求。所述请求通常包括由第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。所述加密的指示通常已被使用网络密钥进行加密；

该方法还包括改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本。所述新版本被使用本地加密密钥加密。

该方法也包括比较使用所述本地加密密钥加密的所述新版本与电子数据库中的多个识别码中的一个或多个，其中，所述识别码包括分别使用所述本地加密密钥加密的每一个活跃的账户号码与每一个活跃的现金卡号。所述识别码中的一个通常对应于所述账户。

该方法另外包括至少部分地基于所述比较是否在所述新版本和对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户进行支付。

该说明书中描述的主题的又一创新方面可以体现在基于计算机的方法，其包括：在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求。所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。

该方法还包括改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本。所述新版本被使用本地加密密钥加密。

该方法也包括通过将所述新版本的现金卡号部分改变为通用的现金卡号来将所述账户号码及现金卡号的所述新版本转换为转换版本。

该方法另外包括比较所述转换版本与电子数据库中的一个或多个识别码。所述识别码中的一个对应于所述账户。

该方法还包括至少部分地基于所述比较是否在所述转换版本和对应于所述账户的所述识别码之间产生匹配来授权在所述电子支付设备从所述账户进行支付。

在一些实现中，所述请求还包括由所述第一方在所述支付设备输入的所需的现金值和货币类型的指示。所述方法进一步包括：将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较。授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

在一些实施方式中，该基于计算机的方法还包括：将所述识别码存储在所述电子数据库中。每个识别码对应于具有由多个第二方中的相应的一个已支付的资金的多个账户中的相应的一个。该方法还包括存储与每个识别码相关联的现金值和货币类型。为每个账户存储的现金值和货币类型基于由支付到所述账户的第二方提供的指定。

在一些实施方式中，所述基于计算机的方法还包括：发送对授权的所述请求已被获准的指示到所述电子支付设备。所述电子支付设备通常被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

根据某些实现，改变所述加密的指示的加密以产生由所述第一方在所述电子支付设备输入的账户号码和现金卡号的新版本包括调用与所述授权系统相关的主机安全模块以改变所述加密。

在一些实现中，将所述账户号码及现金卡号的所述新版本转换为转换版本包括调用与所述授权系统相关的所述主机安全模块以转换所述新版本。

发起授权从所述账户支付的请求的第一方不同于支付资金到所述账户的第二方。

根据一些实施方式，所述电子支付设备是自动取款机（ATM）。

在该说明书中描述的主题的另一创新方面可以体现为一种计算机系统，其包括：可由第一方访问的电子支付设备和基于计算机的授权系统，所述基于计算机的授权系统耦合到所述电子支付设备，并被配置为接收授权在所述电子支付设备从具有由第二方已支付的资金的账户支付给所述第一方的请求。

所述请求通常包括由所述第一方在所述支付设备输入的账户号码和现金卡号的加密指示。

所述授权系统通常包括主机安全模块，所述主机安全模块被配置为改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本。所述新版本通常被使用本地加密密钥加密。所述主机安全模块通常还被配置为通过将所述新版本的现金卡号部分改变为通用的现金卡号来将所述账户号码及现金卡号的所述新版本转换为转换版本。

主计算机被配置为比较所述账户号码和现金卡号的所述转换版本与所述电子数据库中的一个或多个识别码。

所述授权系统通常被配置为至少部分地基于所述比较是否在所述转换版本与对应于所述账户的所述识别码之间产生匹配来授权在所述电子支付设备从所述账户支付。

在一些实现中，所述请求还包括由所述第一方在所述电子支付设备输入的所需的现金值和货币类型的指示。此外，所述主计算机可被进一步配置为将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较。另外，授权从所述账户支付可还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

根据某些实施方式，所述计算机系统还包括电子数据库，所述电子数据库用于存储所述识别码及与每个识别码相关联的现金值和货币类型。为每个账户存储的现金值和货币类型可基于由支付到所述账户的第二方提供的指定。

所述授权系统可进一步被配置成发送对授权的所述请求已被获准的指示到所述电子支付设备，及所述支付设备被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

在一些实现中，所述电子支付设备是自动取款机（ATM）。

在该说明书中描述的主题的又一创新方面可以体现在非短暂性的计算机可读介质，其存储由一个或多个处理器执行以实现一种方法的指令，

所述方法包括在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求。所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示。

所述方法也包括改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本。所述新版本被使用本地加密密钥加密。

所述方法还包括通过将所述新版本的现金卡号部分改变为通用的现金卡号来将所述账户号码及现金卡号的所述新版本转换为转换版本。

所述方法也包括比较所述转换版本与电子数据库中的一个或多个识别码。所述识别码中的一个通常对应于所述账户。

所述方法也包括至少部分地基于所述比较是否在所述转换版本和对应于所述账户的所述识别码之间产生匹配来授权在所述电子支付设备从所述账户进行支付。

在该说明书中描述的主题的特定实施方式可以被实施，从而实现以下优点中的一个或多个。

例如，系统和方法被提供用于在发送者和接收者/接收方之间转账，而不需要任何一方具有银行账户、信用卡，或与金融机构建立其他关系。

此外，这里提出的系统和技术可以使用在零售POS（POS）位置、自动取款机（ATM）、以及其他现金分配单元的现有的用户界面实现。

此外，公开了用于启用和授权现金转移的比较简单的过程。在一般情况下，在第一位置处的发送者在销售点，如零售位置或银行出纳购买卡，有时在本说明书中称为“PIN卡”。购买PIN卡后，与PIN卡相关的字符串或转移PIN在授权系统被激活，字符串或转移PIN也与对应于PIN卡的购买量（例如，3000墨西哥比索）的值相关联。发送者联系在远程位置的预期的接收者并将所述字符串或转移PIN披露给预期的接收者。在某些实施方式中，接收者只需要此字符串或转移PIN和卡（在该说明书中有时也被称为“现金卡”），以接收在参与的远程位置的汇款。此外，在一些实施方式中，几乎任何现金卡可以用于任何有效的转移PIN以接收金额转移。为了接收与PIN卡相关的金额，接收者在参与分配的单元如ATM插入卡/刷卡或以其他方式输入与现金卡相关的信息，该分配单元读取并发送适当的交易信息到授权系统。接收者然后输入字符串或转移PIN，其被授权系统识别为与和PIN卡相关的账面值相关的有效的输入。该授权系统然后授权分配单元分配账面值及分配单位进行分配。

本文公开的系统和技术用于以高效、成本有效的方式提供要求的现金交付的高度准确的授权。

在下面的描述和附图中提出在该说明书中描述的主题的一个或多个实施方式的细节。主题的其它特征、方面和优点从说明书、附图和权利要求中将变得明显。

附图简述

图1是示出了基于计算机的方法的一种实现的流程图，其中一方指定用于转移到未指定的通常在远程位置的未指定的另一方的钱。

图2是便利将资金从发送方转移到接收方或者接收者的示例性的基于计算机的系统的示意图。

图3A是可由发送者购买的示例性的PIN卡的前视图。

图3B是图3A的PIN卡的后视图。

图4A是可由现金转移的接收者获得以访问系统并请求指定资金的交付的示例性现金卡的前视图。

图4B是图4A的现金卡的后视图。

图5是用于生成PIN卡和相关信息的过程的示意性表示。

图6是用于存储转移PIN的示例性过程的示意性表示。

图7是用于分配和跟踪现金卡的示例性过程的示意性表示。

图8是用于购买和激活PIN卡的方法的流程图。

图9A-9D是示出预期的接收者与系统交互以请求现金分配的示例性方法和可由例如授权系统进行的相关授权技术的流程图。

具体实施方式

本公开涉及基于计算机的使发送者能够以安全、可靠的方式汇款至在未指定的、通常为远程的位置的未指定的接收者（接收方）的系统和方法。更具体地说，本公开涉及用于授权在自动取款机（ATM）将钱交付给未指定的例如请求该交付的接收者的基于计算机的系统和方法。在典型的实现中，该系统和方法可使用现有的财务或电子银行网络，包括自动取款机（ATM）来实现，而无需在发送或接收位置的广泛的新的基础设施。

除非另有说明或从上下文中明显看出，本文使用的术语“发送者”、“接收者”、“接收方”之类的，指人而不是机器。

系统和方法的概述

图1是示出基于计算机的方法的实现的流程图，其中，发送者指定用于转移到在未指定的、通常为远程的位置的未指定的接收者的钱。

根据所示的方法，发送者购买PIN卡（在10）。通常情况下，该购买可以发生在任何数量或类型的零售或其他机构或位置。

在所示出的实施方式中，PIN卡与预期的接收者的社会的面额中的预定值相关。例如，打算寄钱给他或她的家庭成员的在美国的墨西哥移民工人都可以使用美元来购买具有墨西哥比索中的预定值（例如，1000比索、2000比索等）的PIN卡。其他值包括例如在发送者的位置的当地货币的金额的整数倍，或由发送者或PIN卡的销售者指定金额的PIN卡也可购买到。此外，PIN卡可以以各种且不同的货币单位销售。作为一个例子，在国际机场的外汇亭可以适当的费用接受广泛的外币以购买值与外币单位的范围同样广泛的相关联的PIN卡。

在典型的实现中，每个PIN卡有一个唯一的码（这里称为“转移PIN”），其使拥有该码的预期的接收方能够在许多不同的可能位置之一访问与该卡相关联的值。

购买PIN卡的发送者的成本，例如，可以是与使用在交易（即，PIN卡的购买和/或激活）时适用的汇率转换为当地货币（如，美元）的PIN卡相关的值（即购买的PIN卡关联的值和/或激活的PIN卡），再加上支付给系统100的操作者和/或POS位置的操作者的一种或多种服务费用。

带激活信息的激活请求然后通过通信网络被发送到基于计算机的授权系统（在12）。如果授权系统基于所发送的信息确定PIN卡应该被激活，然后授权系统激活与对应于PIN卡的购买金额的值相关联的转移PIN（在14）。例如，如果在美国的发送者想要转移3,000墨西哥比索给在墨西哥的朋友，PIN卡的购买价格可以是相当于3000比索的美元，加上卖方的费用或佣金，加上付给授权系统的费用或佣金。在这个例子中，一旦激活转移PIN，它在授权系统中被关联到3000墨西哥比索的值。

继续进一步描述在图1中示出的例子，发送者向预期的接收者公开转移PIN，与转移PIN相关联的值的金额，在某些情况下，与PIN卡相关联的值的金额的货币类型（例如，美元、墨西哥比索等）（在16）。该信息公开可以以许多可能的方式来完成，例如，通过电话或通过发送者和预期的接收者选择的其他方式。

根据图示的方法，接收者需要现金卡（加上转移PIN、值和/或货币类型），以获取从发送者转移的资金。因此，接收者确定他或她是否有现金卡（在18）。如果没有，那么预期的接收者获得现金卡（在20）。

一旦预期的接收者拥有现金卡，预期的接收者使用现金卡激活参与分配的单元（在22）。在某些实施方式中，分配单元是ATM。激活参与分配的单元通常涉及到在ATM机刷现金卡。这将导致ATM进入一种操作模式，该操作模式使其可以与预期的接收者和在该公开中描述的系统的其他部件以便利于所公开的技术的方式进行交互。

一旦分配单元被激活，预期的接收者将由发送者公开的转移PIN输入到分配单元（在24）。这可以例如，通过使用在ATM上的小键盘并响应来自ATM到一个或多个提示来完成。

在预期的接收者在分配单元输入PIN码后，分配单元发送（在26）转移PIN（以及在某些情况下，其他信息）到远程位置的授权系统。授权系统确定（在28）转移PIN是否被授权（例如，转移PIN是否已被激活并关联到一个值）。如在下面更详细地解释的，授权系统可以使用许多技术来做出此决定。然而，在典型的实现中，授权系统在这方面可操作以在系统的安全性和用户的方便性之间取得适当的平衡。

根据所示的方法，如果授权系统确定（在28）转移PIN没有被授权，则授权系统（在30）通知分配单元不分配任何资金。在这种情况下，分配单元然后终止交易而不分配任何资金。另一方面，如果授权系统（在28）确定转移PIN被授权，然后授权系统（在32）通知分配单元分配与转移PIN相关联的值相等的量的资金。在上述的例子中，这个数额将是3000墨西哥比索。

图2是用于便利从发送者到接收者的资金转移的一个示例性的基于计算机的系统的示意图。

在典型的实现中，该系统通过使发送者购买具有与其相关的指定的现金值的唯一的个人识别码（PIN），并且对于接收者通过在远程位置的现金分配单元使用PIN和通用的系统访问卡（“现金卡”）来访问指定金额的现金而便利资金的转移。

在这方面，所示的系统在发送者可以取得PIN（例如，通过购买具有印刷的或以其他方式存储在其上的PIN卡）的位置具有许多基于计算机的接口。这些接口包括零售POS50、自动售货亭52和其他激活位置54。所示的系统在接收者可以使用PIN和现金卡访问由发送者指定的值的现金的地方也有许多基于计算机的接口。这些接口包括自动取款机60、服务员操作的分配单元62和其他适当的分配单元64。

所示的系统也具有授权系统140，其通常可操作以授权将现金分配给在ATM60、服务员操作的分配单元62和/或其他适当的分配单元64的接收者。所示的授权系统140包括耦合到主机安全模块144的主计算机142和电子数据库146。一般说来，图示的部件-单独使用或与其它部件组合使用，适于实现在本文中公开的各种技术。在一些实施方式中，授权系统140的部件与图中所示的不同。此外，图示的部件可以在不同的物理位置。

在示出的实现中，在零售POS50、自动售货亭52和其他激活位置54的基于计算机的接口经由通信网络56耦合到授权系统140。同样地，ATM60、服务员操作的分配单元62和其他适当的分配单元64经由通信网络57被耦合到授权系统140。

所示的系统100在金融机构80和现金卡制造商70还具有基于计算机的接口，其通过通信网络59和线路58被耦合到授权系统140。

图1中所示的各种基于计算机的设备可以以各种方式被耦合到授权系统140。

在典型的实现中，授权系统140包括具有适当的通信、安全性的一个或多个计算机部件，及信息处理软件，以及数据库和适当的存储介质以实现或便利本文公开的技术。

一般情况下，在系统运行期间，授权系统140适于通过通信网络56与在发送者位置，如零售POS50、自动售货亭52、和其他PIN激活位置54的一个或多个基于计算机的接口通信;通过通信网络57与接收单元，如ATM60、服务员操作的分配单元62、及其他适当的分配单元64通信；通过通信网络59与金融机构接口80通信；及通过信息传输线58与现金卡制造商接口70通信。

从发送者位置收到的信息可包括，例如，PIN（例如，印在PIN卡上的）、用于转移到接收者的与PIN相关联的金额及待转移的货币类型。通常情况下，该信息被发送到授权系统140并以当激活PIN时可被授权系统140访问的方式存储。

从接收者位置接收到的信息可以包括，例如，第一数据串，如现金卡号（在本文中有时称为“PAN”）和第二数据串，例如PIN。也可从接收者位置接收到的其他信息包括，例如，与抽奖或促销一起使用的其他字符串。在一些实现中，从接收者位置接收到的信息是加密的。例如，在一些实现中，PIN和PAN被加密以形成PIN块。通常情况下，该信息响应于接收者使用现金卡访问系统（例如，在ATM），输入PIN和请求将现金分配到接收者而被发送到授权系统140。

在一些实施方式中，授权系统140从现金卡制造商接收到各种信息，并根据实施方式，授权系统140与一个或多个金融机构80通信，例如，以在资金将被分配或购买PIN卡时以从企业支出账户取款或存款到企业支出账户。

在一般情况下，授权系统140从各种源接收信息，存储和/或处理接收到的信息，例如，执行安全和验证检查，对接收到的和存储的数据进行比较，作出适当的记录保存条目，并根据本文所公开的各种技术授权付款给接收者。

示例性PIN卡

图3A示出了例如（上文中，在图1的10）可由发送者购买的PIN卡的前侧的一个例子。

如图3A所示，PIN卡160由传统用于信用卡、借记卡或礼品卡的塑料或其它合适的材料构成。图3A所描绘的PIN卡160是约3个标准信用卡的尺寸的单片，并具有刻痕802以允许将底部三分之一容易地拆分为独立的卡。如图3A所示，PIN卡160的顶部三分之一801包括含有使用特定的卡可被转移的现金数额的广告信息804，和该卡只有被激活才会有金额的说明806：该卡没有值，直到它被激活（在图3A中，以西班牙文显示）。PIN卡的中间三分之一808包括如何使用该卡的基本指示（再次使用西班牙文）。在图3A所示的例子中，可被拆开的底部三分之一810包括标识和设计。

图3B提供了图3A中所示的PIN卡160的背面图。

如图3B所示，PIN卡160的背面的顶部三分之一820包括来自PIN卡160的前面的顶部三分之一的说明822（英文），及关于如何使用该卡的英文的指示824，其对应于在卡的前面的中间三分之一的西班牙文的指示，如示于图3A中的。也如图3B所示，PIN卡160的背面的顶部三分之一820和中间三分之一826包括如何获得现金卡（即，预期的接收者可使用它来访问系统并请求资金交付），以及如何使用指定的国际电信运营商呼叫预期的接收者以通知他或她转移PIN130和一旦被授权后由卡表示的金额（在这个例子中为1000比索）的英文指示。在图3B所示的例子中，PIN卡160的背面的中间三分之一826包括使用该卡的条款和条件。PIN卡160的背面的中间三分之一826还包括用于标识特定的PIN卡产品的号码834及其相应的UPC条形码830。

在示于图3B的实施方式中，PIN卡160的背面的底部三分之一828包括西班牙语的指示及对应于英语的指示的条款和条件，及PIN卡160的背面的中间三分之一826上的条款和条件，及如何获得现金卡及如何使用指定的国际电信运营商呼叫预期的接收者以通知他或她转移PIN130和一旦被授权后由卡表示的金额的西班牙语的指示。在图3B所示的示例性PIN卡160的背面的底部三分之一828还包括用于记录电子编码的信息的磁条832。在一些实施方式中，磁条832对标识特定的PIN卡160的16位数字的卡号进行编码，例如，前六位数字为发行人识别码（IIN），接下来的九位数为内部唯一的卡号，和最后一位是使用算法从前面的15位数计算出的校验位。在某些情况下，校验位可以帮助确保其他数字的准确的电子传输。

在图3B所示的实施方式中，PIN卡160的背面的底部三分之一828还包括刮掉区836和838，其被涂有用于隐藏其下面的信息同时允许当使用硬币或其他相对刚性的物体刮掉或擦除后被隐藏的信息显露的膜或其他适合的材料。在这个例子中，刮掉区836隐藏了使呼叫者能够免费拨打由PIN卡表示的金额的预期的接收者的12位的呼叫码，及刮掉区838隐藏了12位转移PIN。然而，在其它实施方式中，12位呼叫码和12位转移PIN码可以由单一的刮掉区隐藏。如PIN卡160的背面所指示的，发送者使用列出的号码呼叫指定的国际电信运营商，然后输入12位的呼叫码，输入合适的国家代码，然后输入预期的接收者的电话号码。在接通预期的接收者后，发送者然后公开12位转移PIN和与PIN卡相关联的金额，及如果有必要时，关于如何获取现金卡的说明。预期的接收者然后能够例如，在附近的ATM获得资金。

示例性现金卡

图4A显示了示例性的现金卡的正面（例如，使预期的接收者能够访问系统并请求交付所请求的资金的卡）。在所示的实施方式中，现金卡310的前部850包括标识和设计，以及标识现金卡被印刷的年代的说明852（图4A的西班牙语）。

图4B示出图4A的现金卡的背面。在所示的实施方式中，现金卡310的背面860包括用于记录电子编码的信息的磁条862。在一些实施方式中，磁条862对标识特定的现金卡310的16位卡号编码，前六位数字为银行（或发行人）的识别码（BIN），其用于将现金卡交易信息从分配单元发送到授权系统140。接下来的9位数字包括与现金卡310相关的唯一的卡号，最后一位是使用指定的算法从前面的15位数字计算出的校验位。该校验位通常有助于确保其他数字的精确的电子传输。

在图4B所示的例子中，16位的现金卡号350也以人类可读的形式显示。现金卡310的背面860还包括识别现金卡310及卡的发行人的属性，以及为了获取信息或客户服务可以呼叫的电话号码866的语言文字864。

生成PIN卡和相关信息

图5表示用于生成PIN卡和相关信息诸如转移PIN和呼叫码的过程。

根据示出的过程，随机数发生器105和110被用于分别产生两个随机数为115和120。在一些实施方式中，随机数115有12位长并用于产生可被印刷在PIN卡160上的呼叫码125。该呼叫码125也被存储在授权系统140的电子数据库中，授权系统140包括电子数据库和用于存储和/或操作存储在数据库中的数据的其他相关的软件和硬件。在一个典型的实现中，呼叫码125可由发送者结合指定的国际电信运营商使用，使用印刷在PIN卡上的免费电话号码打电话给预定的接收者以传递转移PIN130。

在一些实施方式中，随机数120有12位长并用作转移PIN130且印刷在PIN卡160上。在一些实施方式中，转移PIN130被存储在授权系统140的电子数据库中。在某些实施方式中，每个转移PIN130本质上是唯一的。此外，转移PIN通常针对与先前生成的转移PIN130是否相同进行检查以确保在指定的时间内没有重复。这提供了高的置信度，两个或两个以上的相同的转移PIN130不会同时变为有效。例如，在一个实施方式中，在特定的12位转移PIN已被用于资金转移后，在它能够被激活用于相同的授权系统140之前，将需要经过多于预定的月数如12。

在某些实施方式中，除了印刷在其上的呼叫码125和转移PIN130外，PIN卡160也被分配有存储在授权系统140中的卡号150。在一些实施方式中，卡号150具有16位，其中前6位数字包括发行人识别码（IIN），其用于例如将交易信息从零售位置的POS终端发送到授权系统140，接下来的9位数字包括与特定的PIN卡160相关联的唯一的卡号，及最后一位是校验位，以有助于确保精确的电子传输。

卡号150可被存储在PIN卡160中，例如，存储在诸如磁条的存储介质中，或以人类可读的格式印刷在卡上。在实施方式中，卡号150不直接与特定的资金转账交易相关，而是用于市场调研、促销和抽奖活动、以及其他商业原因，可以用于跟踪PIN卡和转移PIN的使用和购买。在一些实施方式中，呼叫码125和转移PIN130都与授权系统140的电子数据库中的卡号150相关联。

根据所示的实现，印刷在PIN卡上的呼叫码125和转移PIN130被使用不透明材料覆盖（在170），以防止它们在购买PIN卡160前被人知道。呼叫码125和转移PIN130可由单一的刮掉表面或由分开的刮掉表面覆盖。也可以使用其它合适的用于隐藏呼叫码125和转移PIN130的方式，如剥离胶带、油墨图案的微胶囊、无线电或电子阅读器之类的。

但应当理解，对于呼叫码125、转移PIN130和卡号150，权衡较高或较低的安全性与简单和方便使用，可以使用其他较短或较长的字符串。类似地，呼叫码125、转移PIN130或卡号150可包括与可由在不同地点的分配单元和财务网络及其他电子网络读出或输入到分配单元和财务网络及其他电子网络的各种类型的字符串一致的字母数字或其它字符串。在一些实施方式中，呼叫码125和转移PIN130可以是相同的，即，转移PIN用作呼叫码。

存储转移PIN信息

授权系统140可以有多种方式存储与所产生的转移PIN相关联的数据。

图6示出了授权系统140如何存储转移PIN的一个例子。示出的方法包括将转移PIN存储在授权系统140的电子数据库中，用于稍后与从请求授权现金分配的接收者接收到信息进行比较。

在所示的实施方式中，用作转移PIN的随机数120可包括例如12位的字符串，其被生成并使用在205生成的本地加密密钥和使用来自在215生成的伪串（dummy string）的字符加密（在210）。这将产生加密的PIN块。在某些实施方式中，伪串是用于加密所有转移PIN130的常数。

加密的PIN块被进行哈希处理（在230）并放入授权系统140的电子数据库中。在一些实施方式中，由授权系统140中的计算设备进行加密（在210）和哈希处理（在230）。在示于图6的实施方式中，形成转移PIN130的12位字符串不以“明文”、非加密形式存储在授权系统140中。在典型的实现中，这有助于提高与转移PIN相关的安全性。

此外，在图示的例子中，形成转移PIN130的随机数120以非加密的形式被存储。在压缩盘（“CD”）上进行非加密存储，该压缩盘可以从系统移除，因此，将无法由系统访问。在典型的实现中，进行CD存储以在加密的PIN丢失或转移PIN数据以某种方式被损坏的情况下保持记录实际产生的转移PIN。随机数120存储在CD上（在260），并在PIN卡160制造过程270中用作转移PIN130。

创建（在260）并存储所生成的、非加密的转移PIN130的CD被保存在（280）安全的位置，如保险柜，如果需要的话，该CD被访问（例如，如果加密的PIN丢失）。

授权系统140可以有很多其他的方法存储与所产生的转移PIN相关联的数据。

发放和跟踪现金卡

图7表示用于发放和跟踪现金卡310的示例性的过程。

在典型的实现中，现金卡310通过一种或多种方法免费发放给接收者。例如，在一个实现中，现金卡可被期望方便在美国的移民或季节性工人与在墨西哥的他们家人之间的资金转移。在这种情况下，现金卡310可以在墨西哥的本地银行和商业或展销会或其他事件或聚会免费获得，或可经由互联网通过邮件或通过其他合适的手段，如通过e-mail或通过呼叫免费电话号码请求获得。

根据一些实施方式，接收者在接收现金卡310之前填写表格320。根据将要提供的服务范围并结合资金转移，表格320可以要求多种类型的信息，如识别各现金卡310的用户的详细信息，或者由于市场原因而收集的一般信息。在某些实施方式中，填妥的表格320被收集330，且表格信息被存储在授权系统140中。

在一些实施方式中，现金卡310被分配卡号350，它们被存储在授权系统140中。卡号350也可以存储在现金卡310上，例如，存储在例如磁条的存储介质上，或以人类可读的格式印刷在卡上。卡号350可以有16位，例如，前六位形成银行识别号（BIN），其用作将现金卡交易信息从分配单元发送到授权系统140，接下来的9位形成与现金卡310相关的唯一的卡号，及最后一位是校验位。在一些实施方式中，卡号350可用于由于市场调研、促销和抽奖和其他商业原因而跟踪该卡的使用情况。

发放和激活PIN卡

图8是购买激活PIN卡的方法的流程图。

根据图示的方法，用户（例如，发送者）从使用基于计算机的POS终端420的POS位置购买并激活PIN卡。在典型的实现中，POS终端将被放置在众多的零售地点，如便利店或加油站和/或任何其他合适的位置，以到达所需的客户。

如本文所讨论的，每一个PIN卡160典型地具有相关联的PIN，并与预定值相关联，对应于预期的接收者的社会的面额。例如，对于在美国的墨西哥移民工人，PIN卡160可以以墨西哥比索的整个货币单位的倍数（例如，1000比索、2000比索等）的美元进行出售。发送者的成本例如可以为使用在交易时适用的汇率转换为当地货币（如美元）的卡的金额，再加上付给系统运营商以及PIN卡卖方的交易费用或佣金。

PIN卡160的其他金额也可以使用，包括，例如，发送者位置的当地货币金额的整数倍的金额，或由发送者或PIN卡160的卖方选择的其他金额。此外，PIN卡160可以以各种不同的货币单位出售。作为一个例子，在国际机场的外汇兑换亭可以适当的费用接受广泛的外币来购买与在外币单位的同样广泛范围内的值相关的PIN卡160。

在一些实现中，例如图中所示的，在基于计算机的POS终端刷PIN卡160，其他与PIN相关的信息被输入（在420）。响应于此，POS终端将包括PIN激活请求的信息通过通信网络56发送到授权系统140（在430）。在各种实现中，PIN激活请求包含有利于PIN卡激活过程（在440）的信息。与PIN卡160相关的信息可以以多种方式被输入到POS终端，包括例如，通过使用磁条阅读器读出PIN卡的信息，通过使用小键盘和/或通过将信息读给电话语音响应单元或现场操作员，然后将信息输入到授权系统140。

在某些实施方式中，在这方面，传输到授权系统的信息包括与PIN卡160相关的金额和外币单位。在一些实施方式中，与PIN卡160相关联的金额和外币单位可使其之前与PIN卡号150相关。在某些实施方式中，传输到授权系统140的信息还包括其他信息，如适于验证PIN卡的卖方，跟踪PIN卡的PIN卡卖方的销售情况和/或标识购买了PIN卡的发送者的信息。

根据图示的实施方式，授权系统140激活PIN卡（在440）。在各种实现中，激活可包括，例如，在卖方、发送者、和PIN卡号中的任何一个或所有上完成验证检查。这种验证检查可以包括各种旨在防止犯罪或欺诈的直观推断。使用的特定的直观推断根据具体的实际实现可能会有所不同，且可取决于所需的安全性和预防犯罪的水平，任何适用的法规要求，以及其他相关因素。

在一些实施方式中，授权系统140识别PIN卡号150并将其与特定的转移PIN130相关联。在核实和授权程序已成功完成后，PIN卡160被视为激活，且转移PIN130和呼叫码125被视为激活。在某些实施方式中，在授权系统140中，激活的PIN卡被反映在标记为有效的记录中，该记录将具体的转移PIN130与卡号150和呼叫码125、以及按特定的货币单位的金额（例如，3000墨西哥比索）相关联。

在PIN卡被激活后，通过通信网络或其它合适的方式，卖家被告知PIN卡160已被激活，使发送者可被告知。

在一些实施方式中，卖家本身可能是交互式的电子装置，如ATM，其接受现金或借记卡或信用卡，允许选择货币单位和金额，响应于发送者的命令和输入而自动发信号并与授权系统140进行通信，并分配激活的PIN卡160，或者确认其他PIN卡的激活。

一旦PIN卡160已被激活，发送者可以使用呼叫码125以及指定的国际电信运营商并使用显示在PIN卡160上的免费电话号码呼叫预期的接收者，通知他或她资金可供转移，公开转移PIN130，如果有必要，并提供关于如何取得现金卡的指示。当然，可以使用其它方法来转发此信息，如电子邮件、电报、信件或付费电话。

授权现金支付和支付现金

授权系统可以有几种方法来授权例如在ATM机或其他分配单元将现金交付给预期的接收者。

图9A是示出预期的接收者与系统交互以请求现金支付及例如由授权系统140执行的相关的授权技术的一个例子的流程图。如果授权系统的电子数据库包括识别激活的PIN及其关联的金额和货币类型的数据库条目，在图示的流程图中表示的技术是普遍适用的。

根据图示的实施方式，预期的接收者通过将现金卡310插入到ATM或其他分配单元（例如，ATM60）来启动该过程（在902），从而激活ATM60与预期的接收者和授权系统进行交互，例如，以便利本文所公开的技术。更具体地讲，激活通常使ATM60能够从预期的接收者接收额外的数据和/或提示预期接收者输入可能与本文披露的技术相关的额外的数据。将现金卡310插入到ATM通常也会导致现金卡号被传送到ATM上。

在图示的方法中，一旦被激活，ATM60提示预期的接收者输入预期的接收者从发送者收到的转移PIN（在904）。该提示和本文所讨论的其他提示可以为ATM的屏幕上可见的请求预期的接收者输入转移PIN的形式。请求可采取其它形式，如口头提示等。

预期的接收者通过输入转移PIN来响应提示（在906）。在各种实现中，预期的接收者可以以各种不同的方法，包括，例如，使用ATM60上的硬件键盘，使用触摸敏感的屏幕上的软件实现的键盘，将转移PIN通过语音输入到ATM60的麦克风等来输入转移PIN（和其它数据）。

根据图示的方法中，ATM60还提示预期的接收者（在908）输入与预期的接收者之前输入的转移PIN相关的金额和货币类型。预期的接收者通过输入预期的接收者之前从发送者获知的与转移PIN相关的金额和货币类型（例如，1000墨西哥比索）做出响应（在910）。

ATM（在912）然后通过通信网络将授权请求发送到授权系统140。该授权请求是由ATM发出的分配由预期的接收者在ATM输入的金额和货币的请求。

在典型的实现中，授权请求包含PIN块，其是与由预期的接收者在ATM使用以访问系统的现金卡相关的转移PIN和现金卡号码350的加密组合。如上文所述，在某些实现中，现金卡号350包括发行人（或银行）的方便在ATM和授权系统140之间路由现金卡交易信息的识别码（IIN/BIN），与现金卡310相关联的唯一的卡号，以及一个或多个校验位。在典型的实现中，ATM具有主机安全模块以执行各种加密和其他与安全相关的功能。

除了PIN块，在某些情况下，授权请求也可以包含其他的信息。在某些情况下，这可在明文中包括多达30个或更多其他字段。该其他信息可以包括，例如，请求的金额和货币类型，现金卡号，以及与交易相关的其他字段。

在一些实现中，该消息是ISO8583消息。ISO8583是指国际标准化组织（ISO）标准，题为“源于金融交易卡的消息-交换消息规范”且是用于由持卡人使用支付卡进行的兑换电子交易的系统的国际标准。

授权系统140（在914）-更具体的是，在授权系统的主计算机142-接收授权请求（在914）。主计算机142从授权请求提取PIN块，并调用自己的主机安全模块144基于在授权系统140从通信网络接收的信息获得由预期的接收者在ATM输入的未加密形式的PIN（在916）。在典型的实现中，这个获取可以通过主机安全模块144上的特定的函数调用来执行，其中输入是函数请求码，包括在接收到的授权请求中的PIN块、及与由发起授权请求的ATM共享的私人加密密钥。主机安全模块144上的特定的函数调用的输出包括由预期的接收者在ATM响应于被提示输入PIN而输入的未加密形式的数字串。主机安全模块的调用函数的输出返回到主计算机（在918）。

主计算机142（在920）比较主机安全模块调用函数的输出（即由预期的接收者输入的作为转移PIN的数值串）及由预期的接收者在ATM输入的现金金额和/或货币型与授权系统140的电子数据库146中存储的数据。更具体的是，在典型的实施方式中，主计算机142将检查电子数据库中是否有匹配由预期的接收者在ATM输入的作为转移PIN、由预期的接收者输入的现金金额、由预期的接收者在ATM输入的货币类型的数值字符串的数据库条目。

如果主计算机发现在数据库条目和由预期的接收者在ATM输入的作为转移PIN、由预期的接收者输入的现金金额、由预期的接收者在ATM输入的货币类型的数值字符串之间的匹配（在922），则授权系统140（在924）发送现金金额和货币类型可以被分配给预期的接收者的指示到ATM。

响应于接收到现金金额和货币类型可以被分配的指示，ATM（在926）分配由预期的接收者指定的现金金额和货币类型。

另一方面，如果主计算机（在922）没有发现在数据库条目和由预期的接收者在ATM输入的作为转移PIN、由预期的接收者输入的现金金额、由预期的接收者在ATM输入的货币类型的数值字符串之间的匹配，则授权系统140（在928）发送预期的接收者的请求应被拒绝的指示到ATM。

响应于接收到所述预期的接收者的请求应被拒绝的指示，ATM（在930）拒绝该请求。在典型的实现中，这终止预期的接收者与系统交互。

图9B是示出预期的接收者与系统交互以请求现金支付及例如由授权系统140执行的相关的授权技术的一个例子的流程图。如果授权系统的电子数据库包括可通过使用本地加密密钥加密激活的转移PIN和现金卡号的每个组合而产生的激活的转移PIN和现金卡号的每个可能的组合的详尽列表，在图示的流程图中表示的技术是普遍适用的。

由参考标号902到914标识的步骤与图9A中的相同编号的步骤相同。由主计算机914接收的PIN块被使用与ATM网络相关联的密钥加密。因此，一旦在授权系统140的主计算机接收到具有PIN块的授权请求，主计算机142从授权请求中提取PIN块，并调用（在932）其自己的主机安全模块144来产生使用本地加密密钥加密的所提取的转移PIN和现金卡号的版本。

在典型的实现中，这可以通过主机安全模块144上的特定的函数调用实现，其中输入是函数请求码，与授权请求一起接收的PIN块，本地（通常是私有）加密密钥和与ATM和通信网络共享的加密密钥（通常是私有）。在典型的实现中，函数调用的输出是基于来自授权请求中的PIN块的转移PIN和现金卡号的、使用本地密钥加密的PIN块。主机安全模块的调用函数的输出返回到主计算机（在934）。

主机142（在936）比较主机安全模块调用函数的输出（即，基于来自授权请求中的PIN块的转移PIN和现金卡号的使用本地密钥加密的PIN块）和由预期的接收者在ATM输入的现金金额和/或货币类型与存储在授权系统140的电子数据库146中的数据。更具体地，在典型的实施方式中，主计算机142检查电子数据库中是否有匹配基于来自使用本地密钥加密的授权请求中的PIN块的转移PIN和现金卡号、由预期的接收者输入的现金金额和由预期的接收者在ATM输入的货币类型的数据库条目。

如果主计算机在数据库条目之一和基于来自使用本地密钥加密的授权请求中的PIN块的转移PIN和现金卡号、由预期的接收者输入的现金金额和由预期的接收者在ATM输入的货币类型之间找到匹配（在938），则授权系统140（在940）发送现金金额和货币类型可以被分配给预期的接收者的指示到ATM。

响应于接收到现金金额和货币类型可以被分配的指示，ATM（在942）分配由预期的接收者指定的金额和货币类型的现金。

另一方面，如果主计算机（在938）在数据库条目之一和基于来自使用本地密钥加密的授权请求中的PIN块的转移PIN和现金卡号、由预期的接收者输入的现金金额和由预期的接收者在ATM输入的货币类型之间没有找到匹配，则授权系统140（在944）发送预期的接收者的请求应被拒绝的指示到ATM。

响应于接收到预期的接收者的请求应被拒绝的指示，ATM（在946）拒绝该请求。在一个典型的实现中，这终止预期的接收者与系统的交互。

图9C是示出预期的接收者与系统交互以请求现金支付及例如由授权系统140执行的相关的授权技术的又一个例子的流程图。如果授权系统的电子数据库包括通过加密每个激活的转移PIN和相同的现金卡号（其在本文中称为“通用”卡号）所形成的列表PIN块，在所示的流程图中表示的技术是普遍适用的。

由标号902到914标识的步骤与图9A中的相同编号的步骤相同。在所示的方法的步骤914之后，主计算机（在950）从授权请求提取PIN块和现金卡号，并调用它自己的主机安全模块将与接收到的PIN块相关的加密从基于与ATM和/或通信网络相关的加密改变到基于本地（通常为）私有加密密钥的加密。

主机安全模块（在952）将使用本地密钥加密的新的PIN块返回到主计算机。

根据所示的实现，主计算机（在954）发送第二请求到其主机安全模块以通过将转换的PIN块的现金卡号部分从从ATM接收到的号码改变到通用卡号来转换使用本地密钥加密的新的PIN块。在一个典型的实现中，这种转换可以通过主机安全模块144上的函数调用实现，其输入是函数请求码、原来的现金卡号、通用卡号和使用本地密钥加密的新的PIN块。在一个典型的实现中，函数调用的输出是使用本地（通常是私有）密钥加密且具有与通用卡号相关的现金卡部分的转化的PIN块。主机安全模块的函数调用的输出返回到（在956）主机。

主计算机142（在958）比较主机安全模块调用函数的输出（即转换的PIN块）和由预期的接收者在ATM输入的现金金额和/或货币类型与存储在授权系统的140的电子数据库146中的数据。更具体地，在一个典型的实施方式中，主计算机142检查在电子数据库中是否有与转换的PIN块、由预期的接收者输入的现金金额和由预期的接收者在ATM输入的货币类型相匹配的数据库条目。

如果主计算机在数据库条目之一和转换的PIN块、由预期的接收者输入的现金金额及由预期的接收者在ATM输入的货币类型之间找到匹配（在960），则授权系统140（在962）发送现金金额和货币类型可以被分配给预期的接收者的指示到ATM。

响应于接收到现金金额和货币类型可以被分配的指示，ATM（在964）分配由预期的接收者指定的现金金额和货币类型。

另一方面，如果主计算机（在960）在数据库条目之一和转化的PIN块、由预期的接收者输入的现金金额及由预期的接收者在ATM输入的货币类型之间没有找到匹配，则授权系统140（在966）发送预期的接收者的请求应被拒绝的指示到ATM。

响应于接收到预期的接收者的请求应被拒绝的指示，ATM（在968）拒绝该请求。在一个典型的实现中，这终止预期的接收者与系统的交互。

图9D是示出预期的接收者与系统交互以请求现金支付及例如由授权系统140执行的相关的授权技术的又一个例子的流程图。在这个例子中的现金卡310将具有特定的相关的现金金额和货币类型。此外，如果授权系统的电子数据库包含授权的现金卡号的列表和与授权的现金卡号相应的每个相关的现金金额和货币类型的列表，所示的流程图中表示的技术是普遍适用的。

根据图示的方法，预期的接收者通过将现金卡310插入到ATM或其他分配单元（例如，ATM60）来启动过程（在902），从而激活ATM60与预期的接收者和授权系统进行交互，例如，以便利本文所公开的技术。更具体地讲，激活通常使ATM60能够从预期的接收者接收额外的数据和/或提示预期的接收者输入可能与本文公开的技术相关的额外的数据。

在图示的方法中，一旦被激活，ATM60提示预期的接收者（在970）输入与预期的接收者之前插入到ATM的现金卡号相关联的金额和货币类型。预期的接收者通过输入与现金卡相关联的金额和货币类型（例如，1000墨西哥比索）来做出响应（在972）。在这个例子中，预期的接收者可从远程位置的发送者获得现金卡（例如，通过邮件）。

ATM（在974）然后通过通信网络将授权请求发送到授权系统140。授权请求是由ATM发出的分配由预期的接收者在ATM输入的金额和货币的请求。

在一个典型的实现中，授权请求包括现金卡号，其可以被加密，例如，与可由预期的接收者在ATM输入的其他信息如转移PIN（或其他信息）相结合。

授权系统140（在976）-更具体地，授权系统的主计算机142-接收授权请求（在914）。该主计算机142（在978）从授权请求中提取现金卡号。主计算机然后比较提取的现金卡（在980）、由预期的接收者在ATM输入的金额及由预期的接收者在ATM输入的货币类型与存储在电子数据库中的数据。

如果主计算机在数据库条目之一和提取的现金卡、由预期的接收者输入的现金金额和由预期的接收者在ATM输入的货币类型之间找到匹配（在982），则授权系统140（在984）发送现金金额和货币类型可以被分配给预期的接收者的指示到ATM。

响应于接收到现金金额和货币类型可以被分配的指示，ATM（在986）分配由预期的接收者指定的金额和货币类型的现金。

另一方面，如果主计算机（在982）在数据库条目之一和提取的现金卡、由预期的接收者输入的现金金额和由预期的接收者在ATM输入的货币类型之间没有找到匹配，则授权系统140（在988）发送预期的接收者的请求应被拒绝的指示到ATM。

响应于接收到预期的接收者的请求应当被拒绝的指示，ATM（在990）拒绝该请求。在一个典型的实现中，这终止预期的接收者与系统的交互。

已经描述了本发明的一些实施方式。然而，将理解，在不脱离本发明的精神和范围的情况下，可以做出各种修改。

例如，授权系统140和其他系统功能单元可以包括一个或多个计算设备，其共同操作并彼此协作以提供根据各种实现的所需的计算和数据存储功能。此外，授权系统140可以具有分布在多个位置并由适当的通信基础设施联网来提供根据本公开的计算和数据存储能力的计算和数据存储设备。

在其它实施方式中，可能涉及或不涉及银行出纳员、服务员操作的或完全自动化的终端的参与的其他技术和工艺可以结合资金的支付使用。

另外，虽然自动现金分配单元（例如，ATM）被设想提供简单的方法来实现本文公开的技术，可以使用其他货币分配单元，例如出纳员或售货亭。此外，根据本发明的金额转移并不一定意味着现金。转移金额的其他方法如存入银行账户、签发支票、或发行借记卡，包括在本发明的范围内。

在本说明书中描述的主题和操作的实施方式可以用数字电子电路实施，或用计算机软件、固件、或硬件，包括在该说明书中公开的结构和其结构等同物，或它们中的一个或多个的组合来实施。在该说明书中描述的主题的实施方式可以实现为编码在计算机存储介质上的一个或多个计算机程序，即，计算机程序指令的一个或多个模块，其由数据处理装置执行，或者，控制数据处理装置的操作。可替换地或另外地，所述程序指令可以被编码在人工生成的传播信号上，例如，机器生成的电、光、或电磁信号，所述信号被生成以对传输到合适的接收装置由数据处理装置执行的信息进行编码。计算机存储介质可以是，或者被包括在计算机可读的存储设备，计算机可读的存储衬底、或随机或串行存取的存储器阵列或设备，或它们中的一个或多个的组合。此外，虽然计算机存储介质不是传播信号，但计算机存储介质可以是编码在人工生成的传播信号中的计算机程序指令的源或目的地址。计算机存储介质也可以是，或者被包含在一个或多个独立的物理组件或介质中（例如，多个CD、磁盘、或其它存储设备）。

在本说明书中描述的操作可以被实现为由数据处理装置对存储在一个或多个计算机可读存储设备或从其他源接收到的数据执行的操作。

术语“数据处理装置”包括用于处理数据的各种装置、设备和机器，通过示例的方式，包括可编程处理器、计算机、芯片上的系统、或前述的多个、或组合，该装置可以包括专用逻辑电路，例如，FPGA（现场可编程门阵列）或ASIC（专用集成电路）。除了硬件外，装置还可以包括，创建讨论中的计算机程序的执行环境的代码，例如，构成处理器固件、协议栈、数据库管理系统、操作系统、跨平台的运行时环境、虚拟机、或它们的一个或多个的组合的代码。装置和执行环境可以实现各种不同的计算模式的基础设施，如Web服务、分布式计算和网格计算的基础设施。

计算机程序（也称为程序、软件、软件应用程序、脚本、或代码）可以用任何形式的编程语言编写，包括编译或解释语言、声明或程序语言，并且它可以被以任何形式部署，包括作为独立的程序或者作为模块、组件、子例程、对象、或适于在计算环境中使用的其它单元。计算机程序可以但不必对应于文件系统中的文件。程序可以被存储在保存其他程序或数据（例如，存储在标记语言文档中的一个或多个脚本）的文件的一部分中，存储在讨论中的程序专用的文件中，或存储在多个协同文件（例如，存储一个或多个模块、子程序、或部分代码的文件）。计算机程序可以被部署为在一台计算机上执行，或在位于一个地点或分布在多个地点通过通信网络互连的多台计算机上执行。

在本说明书中描述的过程和逻辑流程可以由一个或多个可编程处理器实施，所述可编程处理器执行一个或多个计算机程序，其通过对输入数据进行操作并产生输出来实施动作。该过程和逻辑流程也可以由专用逻辑电路，例如，FPGA（现场可编程门阵列）或ASIC（专用集成电路）实施，并且装置也可以被实现为所述专用逻辑电路。

适于执行计算机程序的处理器包括，通过举例的方式，通用和专用微处理器，以及任何类型的数字计算机的任何一个或多个处理器。一般来说，处理器将从只读存储器或随机存取存储器或两者收到指令和数据。计算机的基本要素是用于执行根据指令的动作的处理器和用于存储指令和数据的一个或多个存储器设备。一般来说，计算机也将包括一个或多个用于存储数据的大容量存储设备或可操作地耦合到一个或多个用于存储数据的大容量存储设备以从其接收数据或将数据传送到其，或者两者，所述大容量存储设备例如，磁盘、磁光盘或光盘。然而，计算机不必具有这样的设备。此外，计算机可以被嵌入在另一个设备，仅举几例，例如，移动电话、个人数字助理（PDA）、移动音频或视频播放器、游戏控制台、全球定位系统（GPS）接收器，或便携式存储设备（例如，通用串行总线（USB）闪存驱动器）。适于存储计算机程序指令和数据的设备包括所有形式的非易失性存储器、介质和存储器设备，通过举例的方式，包括半导体存储器设备，例如，EPROM、EEPROM和闪存设备；磁盘，例如内置硬盘或可移动磁盘；磁光盘；及CD-ROM和DVD-ROM盘。该处理器和存储器可以由专用逻辑电路补充，或包含到专用逻辑电路中。

为了提供与用户的交互，在本说明书中描述的主题的实施方式可以实现在具有显示设备、键盘和指点设备的计算机上，所述显示设备例如，CRT（阴极射线管）或LCD（液晶显示器）监视器，用于将信息显示给用户，所述指点设备例如鼠标或轨迹球，用户利用它们可以提供输入到计算机。也可以使用其他种类的设备来提供与用户的交互，例如，提供给用户的反馈可以是任何形式的感官反馈，例如，视觉反馈、听觉反馈或触觉反馈，以及来自用户的输入可以以任何形式接收，包括声音、语音或触觉输入。此外，计算机可以通过将文档发送至由用户使用的设备及从该设备接收文档与用户进行交互，例如，响应于从网络浏览器收到的请求，通过将网页发送到用户的客户端设备上的Web浏览器与用户进行交互。

在本说明书中描述的主题的实施方式可以实施在计算系统中，该计算系统包括后端组件，例如，作为数据服务器，或包括中间件组件，例如，应用程序服务器，或者包括前端组件，例如，具有图形用户界面或Web浏览器的客户端计算机，通过它用户可以与在本说明书中描述的主题的实现进行交互；或者一个或多个这些后端、中间件或前端组件的任何组合。系统的组件可以通过数字数据通信的任何形式或介质例如，通信网络互连。通信网络的实例包括局域网（“LAN”）和广域网（“WAN”），因特网（如互联网）、对等网络（例如，点对点对等网络）。

该计算系统可以包括客户端和服务器。客户端和服务器通常彼此远离，并且通常通过通信网络进行交互。凭借运行在各个计算机上并彼此具有客户端-服务器关系的计算机程序，产生客户机和服务器的关系。在某些实施方式中，服务器发送数据（例如，HTML页面）到客户端设备（例如，用于将数据显示给与客户端设备进行交互的用户和接收来自用户的用户输入）。在客户端设备生成的数据（例如，用户交互的结果）可以在服务器从客户端设备接收。

虽然该说明书包含了很多具体的实施细则，但这些不应该被解释为限制任何发明或可要求权利的范围，而是作为特定发明的特定实施方式专有的特征的描述。在本说明书中在单独的实施方式的上下文中描述的某些特征也可以组合在单一的实施方式中实现。相反，在单一的实施方式的上下文中描述的各种功能也可以单独地或以任何合适的子组合实现在多个实施方式中。此外，虽然特征可能如上所述在某些组合中起作用，甚至最初要求这样，但是来自所要求保护的组合的一个或多个特征可以在某些情况下从组合中排除，所要求保护的组合可被变为子组合或子组合的变型。

同样地，尽管操作在附图中以特定的顺序被描绘，这不应该被理解为需要这样的操作以示出的特定的顺序或按顺序执行，或示出的所有操作都要执行以实现期望的结果。在某些情况下，多任务处理和并行处理可能是有利的。此外，在上述实施方式中的各种系统组件的分离不应该被理解为在所有实施方式中都需要这样的分离，但应当理解，所描述的程序组件和系统一般可以被一起集成在单一的软件产品或封装到多个软件产品。

美国专利号7416115，在此通过引用并入本文，讨论了本文所讨论的技术的其它特征、方面和应用。

因此，描述了主题的特定实施方式。其它的实施方式在权利要求的范围之内。在某些情况下，权利要求中所述的动作可以以不同的顺序执行，而且仍然能实现所希望的结果。此外，在附图中描述的过程并不一定需要以所示的特定顺序或按顺序执行以实现所希望的结果。在某些实现中，多任务和并行处理可能是有利的。

Claims (38)

1.一种基于计算机的方法，包括：

在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求，其中所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示；

从所述加密指示获得所述账户号码的未加密的版本;

将所述账户号码的未加密的版本与电子数据库中的多个识别码中的一个或多个比较，其中所述识别码之一对应于所述账户;及

至少部分地基于所述比较是否在所述账户号码的所述未加密的版本与对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户支付。

2.根据权利要求1所述的基于计算机的方法，其中，所述请求还包括由所述第一方在所述支付设备输入的所需的现金值和货币类型的指示，所述方法还包括：

将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较，

其中授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

3.根据权利要求2所述的基于计算机的方法，还包括：

将所述识别码存储在所述电子数据库中，其中，每个识别码对应于具有由多个第二方中的相应的一个已支付的资金的多个账户中的相应的一个;及

存储与每个识别码相关联的现金值和货币类型，其中为每个账户存储的现金值和货币类型基于由支付到所述账户的所述第二方提供的指定。

4.根据权利要求2所述的基于计算机的方法，还包括：

发送对授权的所述请求已被获准的指示到所述支付设备，

其中所述支付设备响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

5.根据权利要求1所述的基于计算机的方法，其中，获得由所述第二方输入的所述账户号码的未加密的版本包括调用与所述授权系统相关联的主机安全模块以获得所述未加密的版本。

6.根据权利要求1所述的基于计算机的方法，其中发起授权从所述账户支付的请求的所述第一方不同于将资金支付到所述账户的所述第二方。

7.一种计算机系统，包括：

可由第一方访问的电子支付设备，

授权系统，所述授权系统耦合到所述电子支付设备，并被配置为接收对授权在所述电子支付设备从具有由第二方已支付的资金的账户支付给所述第一方的请求，其中所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示，

其中，所述授权系统包括：

主机安全模块，所述主机安全模块用于从所述加密指示获得所述账户号码的未加密的版本;以及

主计算机，所述主计算机耦合到所述主机安全模块，以比较所述账户号码的未加密的版本与所述电子数据库中的多个识别码中的一个或多个，其中，所述识别码中的一个对应于所述账户;及

其中，所述授权系统被配置为至少部分地基于所述比较是否在所述账户号码的所述未加密的版本与对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户支付。

8.根据权利要求7所述的计算机系统，其中，所述请求还包括由所述第一方在所述电子支付设备输入的所需的现金值和货币类型的指示，及

其中，所述主计算机被进一步配置为将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较，及

其中授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

9.根据权利要求8所述的计算机系统，还包括：

电子数据库，所述电子数据库用于存储所述识别码和与每个识别码相关联的现金值和货币类型，

其中为每个账户存储的现金值和货币类型基于由支付到所述账户的所述第二方提供的指定。

10.根据权利要求8所述的计算机系统，其中所述授权系统被配置为发送对授权的所述请求已被获准的指示到所述电子支付设备，且其中所述支付设备被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

11.一种非短暂性的计算机可读介质，其存储可由一个或多个处理器执行来实现一种方法的指令，所述方法包括：

在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求，其中所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示；

从所述加密指示获得所述账户号码的未加密的版本;

将所述账户号码的未加密的版本与电子数据库中的多个识别码中的一个或多个比较，其中所述识别码之一对应于所述账户;及

至少部分地基于所述比较是否在所述账户号码的所述未加密的版本与对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户支付。

12.一种基于计算机的方法，包括：

在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求，其中所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示，其中所述加密指示已被使用网络密钥进行加密；

改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本，其中，所述新版本被使用本地的加密密钥加密;

比较使用所述本地加密密钥加密的所述新版本与电子数据库中的多个识别码中的一个或多个，其中，所述识别码包括分别使用所述本地加密密钥加密的每一个活跃的账户号码与每一个活跃的现金卡号，其中所述识别码中的一个对应于所述账户;及

至少部分地基于所述比较是否在所述新版本和对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户进行支付。

13.根据权利要求12所述的基于计算机的方法，其中，所述请求还包括由所述第一方在所述支付设备输入的所需的现金值和货币类型的指示，所述方法进一步包括：

将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较，

其中授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

14.根据权利要求13所述的基于计算机的方法，还包括：

将所述识别码存储在所述电子数据库中，其中，每个识别码对应于具有由多个第二方中的相应的一个已支付的资金的多个账户中的相应的一个;及

存储与每个识别码相关联的现金值和货币类型，其中为每个账户存储的现金值和货币类型基于由支付到所述账户的所述第二方提供的指定。

15.根据权利要求13所述的基于计算机的方法，还包括：

发送对授权的所述请求已被获准的指示到所述电子支付设备，

其中所述电子支付设备被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

16.根据权利要求15所述的基于计算机的方法，其中改变所述加密指示的加密包括调用与所述授权系统相关的主机安全模块来改变所述加密。

17.根据权利要求15所述的基于计算机的方法，其中发起授权从所述账户支付的请求的所述第一方不同于将资金支付到所述账户的所述第二方。

18.根据权利要求15所述的基于计算机的方法，其中所述电子支付设备是自动取款机（ATM）。

19.一种计算机系统，包括：

可由第一方访问的电子支付设备，

基于计算机的授权系统，所述基于计算机的授权系统耦合到所述电子支付设备，并被配置为接收授权在所述电子支付设备从具有由第二方已支付的资金的账户支付给所述第一方的请求，其中所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示，其中所述加密指示已被使用网络密钥加密；

其中，所述授权系统包括：

主机安全模块，所述主机安全模块用于改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本，其中，所述新版本被使用本地加密密钥加密；及

主计算机，所述主计算机耦合到所述主机安全模块，以比较所述新版本与所述电子数据库中的多个识别码中的一个或多个，其中，所述识别码包括分别使用所述本地加密密钥加密的每一个活跃的账户号码与每一个活跃的现金卡号，其中所述识别码中的一个对应于所述账户;及

其中，所述授权系统被配置为至少部分地基于所述比较是否在所述新版本与对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户支付。

20.根据权利要求19所述的计算机系统，其中，所述请求还包括由所述第一方在所述电子支付设备输入的所需的现金值和货币类型的指示，且

其中，所述主计算机被进一步配置为将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较，及

其中授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

21.根据权利要求20所述的计算机系统，还包括：

电子数据库，所述电子数据库用于存储所述识别码及与每个识别码相关联的现金值和货币类型，

其中为每个账户存储的现金值和货币类型基于由支付到所述账户的所述第二方提供的指定。

22.根据权利要求20所述的计算机系统，其中，所述授权系统进一步被配置成发送对授权的所述请求已被获准的指示到所述电子支付设备，及

所述支付设备被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

23.根据权利要求19所述的计算机系统，其中，所述电子支付设备是自动取款机（ATM）

24.一种非短暂性的计算机可读介质，其存储由一个或多个处理器执行来实现一种方法的指令，所述方法包括：

在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求，其中所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示，其中所述加密指示已被使用网络密钥进行加密；

改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本，其中，所述新版本被使用本地加密密钥加密;

比较使用所述本地加密密钥加密的所述新版本与电子数据库中的多个识别码中的一个或多个，其中，所述识别码包括分别使用所述本地加密密钥加密的每一个活跃的账户号码与每一个活跃的现金卡号，其中所述识别码中的一个对应于所述账户;及

至少部分地基于所述比较是否在所述新版本和对应于所述账户的所述识别码之间产生匹配来授权在所述支付设备从所述账户进行支付。

25.一种基于计算机的方法，包括：

在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求，其中所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示，

改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本，其中，所述新版本被使用本地加密密钥加密;

通过将所述新版本的现金卡号部分改变为通用的现金卡号来将所述账户号码及现金卡号的所述新版本转换为转换版本；

比较所述转换版本与电子数据库中的一个或多个识别码，其中所述识别码中的一个对应于所述账户；及

至少部分地基于所述比较是否在所述转换版本和对应于所述账户的所述识别码之间产生匹配来授权在所述电子支付设备从所述账户进行支付。

26.根据权利要求25所述的基于计算机的方法，其中，所述请求还包括由所述第一方在所述电子支付设备输入的所需的现金值和货币类型的指示，所述方法进一步包括：

将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较，

其中授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

27.根据权利要求26所述的基于计算机的方法，还包括：

将所述识别码存储在所述电子数据库中，其中，每个识别码对应于具有由多个第二方中的相应的一个已支付的资金的多个账户中的相应的一个;及

存储与每个识别码相关联的现金值和货币类型，其中为每个账户存储的现金值和货币类型基于由支付到所述账户的所述第二方提供的指定。

28.根据权利要求26所述的基于计算机的方法，还包括：

发送对授权的所述请求已被获准的指示到所述电子支付设备，

其中所述电子支付设备被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

29.根据权利要求25所述的基于计算机的方法，其中改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的账户号码和现金卡号的新版本包括调用与所述授权系统相关的主机安全模块以改变所述加密。

30.根据权利要求29所述的基于计算机的方法，其中将所述账户号码及现金卡号的所述新版本转换为转换版本包括调用与所述授权系统相关的所述主机安全模块以转换所述新版本。

31.根据权利要求25所述的基于计算机的方法，其中发起授权从所述账户支付的请求的所述第一方不同于将资金支付到所述账户的所述第二方。

32.根据权利要求25所述的基于计算机的方法，其中所述电子支付设备是自动取款机（ATM）。

33.一种计算机系统，包括：

可由第一方访问的电子支付设备，

基于计算机的授权系统，所述基于计算机的授权系统耦合到所述电子支付设备，并被配置为接收授权在所述电子支付设备从具有由第二方已支付的资金的账户支付给所述第一方的请求，其中所述请求包括由所述第一方在所述支付设备输入的账户号码和现金卡号的加密指示；

其中，所述授权系统包括：

主机安全模块，其被配置为

改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本，其中，所述新版本被使用本地加密密钥加密；及

通过将所述新版本的现金卡号部分改变为通用的现金卡号来将所述账户号码及现金卡号的所述新版本转换为转换版本；及

主计算机，所述主计算机被配置为比较所述账户号码和现金卡号的所述转换版本与所述电子数据库中的一个或多个识别码，及

其中，所述授权系统被配置为至少部分地基于所述比较是否在所述转换版本与对应于所述账户的所述识别码之间产生匹配来授权在所述电子支付设备从所述账户支付。

34.根据权利要求33所述的计算机系统，其中，所述请求还包括由所述第一方在所述电子支付设备输入的所需的现金值和货币类型的指示，且

其中，所述主计算机被进一步配置为将所需的现金值和货币类型与和所述电子数据库中的相应的识别码相关联的一个或多个指定的现金值和货币类型中的每一个进行比较，及

其中授权从所述账户支付还基于所需的现金值和货币类型是否匹配与对应于所述账户的识别码相关联的所述指定的现金值和货币类型。

35.根据权利要求34所述的计算机系统，还包括：

电子数据库，所述电子数据库用于存储所述识别码及与每个识别码相关联的现金值和货币类型，

其中为每个账户存储的现金值和货币类型基于由支付到所述账户的所述第二方提供的指定。

36.根据权利要求33所述的计算机系统，其中所述授权系统进一步被配置成发送对授权的所述请求已被获准的指示到所述电子支付设备，及

所述支付设备被配置为响应于接收到对授权的所述请求已被获准的指示而分配所需的现金值和货币类型。

37.根据权利要求33所述的计算机系统，其中，所述电子支付设备是自动取款机（ATM）。

38.一种非短暂性的计算机可读介质，其存储由一个或多个处理器执行以实现一种方法的指令，所述方法包括：

在基于计算机的授权系统接收授权在电子支付设备从具有由第二方已支付的资金的账户支付给第一方的请求，其中所述请求包括由所述第一方在所述电子支付设备输入的对应于所述账户的账户号码和现金卡号的加密指示；

改变所述加密指示的加密以产生由所述第一方在所述电子支付设备输入的所述账户号码和现金卡号的新版本，其中，所述新版本被使用本地加密密钥加密;

通过将所述新版本的现金卡号部分改变为通用的现金卡号来将所述账户号码及现金卡号的所述新版本转换为转换版本；

比较所述转换版本与电子数据库中的一个或多个识别码，其中所述识别码中的一个对应于所述账户；及

至少部分地基于所述比较是否在所述转换版本和对应于所述账户的所述识别码之间产生匹配来授权在所述电子支付设备从所述账户进行支付。

Images