技术领域
[0002]本
发明涉及可以选择性地使其效用受控的对象，以及变更对象 效用所用的方法与装置。在一个具体实例中，本发明可使用射频(RF) 装置及方法来选择性地控制诸如
电子装置或光介质之类耐用物品的 效用。
背景技术
[0003]盗窃是产品销售过程中一个日益严重的问题。举例来说，电子 装置的体积越来越小，而效用却越来越多。但是正因为这些电子装置 体积越来越小，性能越来越强，所以窃贼更容易并且更喜欢盗窃这些 电子装置。诸如
数码相机、DVD播放机、MP3播放器以及
游戏机之 类装置，都是常见的盗窃对象，不仅仅只是零售店里的顾客可能会盗 窃这些装置，分销链中的其他人也有可能盗窃这些装置。例如，零售 店员工、托运人、库管甚至生产厂家的员工，经常盗窃产品，甚至成 箱搬走，据为己有，或者私自卖出。另外，其他类型的产品，诸如 DVD、CD、游戏盘、游戏卡带及其他类型的介质也属于偷盗对象。 由于这些产品的需求量大，而且体积较小，价格较贵，所以窃贼容易 并喜欢盗窃这些产品。
[0004]从制造产品的生产厂家到销售产品的零售网点(POS)，这些 销售大量高价值的消费品的地方总是容易受到盗窃的威胁。因此采用 了各种安全措施来减少盗窃(摄像头、保安、电子标签，或者是将贵 重商品
锁在柜台里等)。尽管如此，由于诸如DVD、CD、视频游戏、 便携式视频游戏机、DVD播放机、数码相机、计算机、
打印机、电 视之类的贵重商品的失窃，厂商和零售商每年损失数十亿美元。
[0005]盗窃的猖獗带来的是商品生产成本、运输成本和销售成本的增 加。分销链上的各级机构都存在失窃的
风险，因此都要采取措施来控 制或降低失窃损失的
水平。这些损失的最终承受者是那些合法的购买 者，相当于要他们在购买产品时承担不公平的“失窃税”。另外，由 于在零售时商品相对更容易失窃，因此零售商必须要采取额外的一些 办法来确保产品的安全。例如，DVD、CD，以及小型电子装置，经 常被
包装在一个过大的包装盒里，从而使它们不容易被隐藏。然而， 大包装盒妨碍顾客对其中产品的了解，最终使产品的吸引
力下降。再 如，零售商店可以将贵重商品和易失窃商品放在带锁的柜台里。这样， 完全将零售顾客和商品隔开，虽然降低了被窃的风险，但同时也使得 商品难以销售。顾客不能获取带锁柜台里商品的完整标签信息，也不 能够实际
接触到这些商品，为了拿到产品，他们必须要和拿有钥匙的 零售店员进行沟通。另外一种尝试解决方案是，零售商店在商品上贴 有安全标签，一旦购买商品后在付款台结帐时再使标签无效。如果顾 客带着有效标签离开零售店，就会有警报响起。保安或者店员会来拦 下顾客并确认顾客是否盗窃了商品。这个过程对保安和店员来说可能 存在危险，并且由于错误报警太多，合法消费者也要承受压力。
[0006]上述种种方法都不能完全防止盗窃，反而降低了这种零售方式 对顾客的吸引力。这样，为了吸引顾客并提供一个轻松的购物环境， 零售商不得不接受一定程度(有时比例也很高)的失窃。而且，无论 是大号包装盒、带锁的柜台，还是保安，对于发生在从厂家到零售店 货架之间相当严重的盗窃均无能为力。因此，整个分销链对于“可以 接受的”失窃已经习以为常，并将失窃带来的损失转移在合法消费者 身上。
[0007]商品分销同时还面临有其他的难题。例如，顾客需要选择具有 某组特定功能或者效用的产品，也希望所购买的产品能够正好满足他 们的具体需求。因此，厂家常常将一种产品设计为不同的模型，每种 模型都具有不同的特征。尽管这样能够满足消费者的需求，但是这也 使得产品的生产、货运、存货清点、盘存和零售的过程变得繁琐。这 个问题存在于配置例如电子产品、计算机、游戏机、DVD、CD、游 戏卡带这类商品的过程中。对于一个具体实例而言，一张DVD电影 盘，有家庭版、影院版，还有“未删节版”。每个版本都有不同的年 龄限制，也面向不同的重要市场。因此，必须同时生产、货运、存货 清点、盘存和管理这三种不同版本的DVD。相似的问题也存在于游 戏机、计算机和其他商品中。
[0008]商品分销还面临另外一个难题，有时商品是租给消费者一段时 间。出租商业模式中的典型例子是出租诸如DVD之类的光介质。物 理介质上存储的内容的租借模式(即录像带或者光盘中记录的电影) 通常取决于介质实际的流通，尤其将其从租赁店借出和向租赁店归 还。在以时间为计费单位的租借方式中，租金和顾客持有租借物的时 间(例如从借走到归还的时间)多少有关。在租借量最大化方式中， 租金与借出量减去归还量的值有关。在租借返还最大化方式中，租金 则与借出、归还的频繁程度有关。这些租借方式都有一些相当大的限 制。首先，无论租借频度如何，每次租借都会产生交通
费用。其次， 在消费者决定租借和可以使用租借物之间有时间延迟。
[0009]对于这类租借方式的
缺陷可以通过音像出租业来进行说明。在 传统的音像出租店里，每次消费者要租电影看，必须去音像店选择电 影，看完后还必须回到店里归还。消费者租借的收费时间取决于从音 像店借出电影的时间和归还电影且记录到存货清单中的时间。在这种 模式下，消费者要承担往返音像店之间的交通费用。同时消费者还要 承受在租借电影和做出选择并实际观看电影之间的时间差。音像店也 要承担每次电影的租借、盘存及借出、归还的较高的营运费用。
[0010]即使是采用其他的运输手段，例如通过美国邮政(US mail)， 在用户选择电影、租借电影和观看电影之间存在时间差。如果以最大 流通量或这最大频度为计费的方式，时间差更大一些，直到将电影返 还给零售商、入库、再选择其他电影为止。在两种情况下零售商也都 承担着实际上重复的货运和处理费用。其他的业务，诸如对于有形介 质如票据、赠券、凭单、信用卡、产品标签、安全装置、存储卡、可 移动存储计算机存储装置(光盘和磁盘)的授权、激活、验证等等， 都有着类似的限制。
[0011]货物的非商业分发也存在类似的难题。例如，军队保存、运输 和维护容易失窃和滥用的武器装备。这些武器装备必须保证随时处于 可用状态，但是又必须充分控制它们以免落入敌人手中，或者是未经 军方
许可而被滥用。
发明内容
[0012]本发明为
指定对象提供一个分销控制系统，支持受控和选择性 地更改对象的效用。具有受控效用的对象可是电子装置，或者可选地， 可以是诸如光盘之类的有形介质。分销控制系统具有一个对象，它具 有变更实现装置和受限
访问密钥。激活装置用来获取或者产生授权密 钥，然后将密钥发送到对象。授权密钥发送给对象的方式可以是无线 方式，例如使用射频
信号。对象具有使用受限访问密钥和授权密钥以 改变对象效用的逻辑。举例来说，激活装置通过发送对象标识符到网 络操作中心(NOC)而从NOC获取授权密钥，并且NOC得到用于 已识别的对象的授权密钥。激活装置也可以连接其他系统，用于获得 许可，从而可变更对象的效用。例如，在收到付款、密码或者其他确 认时，将授权密钥发送到指定对象。
[0013]本发明提供了效用受控对象，以及改变对象效用的方法。效用 受控对象可以是电子装置，或者可选地，可以是诸如光盘之类的有形 介质。受控对象带有设置为第一状态的变更实现装置，其允许对象按 照第一效用进行工作。受控对象还带有用于接收授权密钥的接收器， 以及响应于授权密钥，选择性地控制变更实现装置达到第二状态的逻 辑。当变更实现装置处于第二状态时，对象可按照第二效用进行工作。 在一个实例中，受控对象带有在生产过程中存储的受限访问密钥，该 密钥在改变变更实现装置的状态时供逻辑使用。为改变受控对象的效 用，将激活装置设置在受控对象附近。激活装置从受控对象读取可访 问的标识符后，获取或产生与对象关联的授权密钥。激活装置可以和 网络操作中心或者其他实体连接，从而获取授权密钥，然后获得可以 改变受控对象效用的许可。一经许可，激活装置就可以将授权码发送 给受控对象。
[0014]在分销控制系统的具体实例中，受控对象在生产时带有用于限 制对象效用的变更实现装置。这样，受限对象对小偷来说几乎没有用 处，因此也不太可能成为盗窃的目标。生产厂家还在对象上存储标识 符和受限访问密钥。厂家也存储可访问标识符和相关联的密钥，以备 授权用户恢复对象效用时使用。例如，标识符和密钥可以存储在网络 操作中心(NOC)。将大大降低受控对象在分销运输的过程中失窃的 风险。顾客决定购买该对象时，可以将其靠近激活装置。由激活装置 读取对象的可访问ID，并通过连接到NOC的网络发送可访问ID。 NOC获取用于该对象的授权密钥。还可以获取其他一些许可，比如 对付款、标识、密码或者年龄进行确认。得到许可后，激活装置通常 使用无线通信的方式将授权密钥发送到受控对象。对象接收到授权密 钥后，通过自带逻辑对授权密钥和它存储的受限访问密钥进行对比。 如果两个密钥相匹配，则对象利用激活的
能量源改变变更实现装置的 状态。然后，顾客可以使用对象的全部效用。
附图说明
[0015]图1是用于分销效用受控对象的网络
框图；
[0016]图2是用于分销效用受控对象的网络框图；
[0017]图3A和3B是效用受控对象框图；
[0018]图4A和4B是变更效用受控对象的效用状态的过程框图；
[0019]图4C是用于变更效用受控对象的效用状态的过程
流程图；
[0020]图5是效用受控对象的框图；
[0021]图6A是效用受控电子装置框图；
[0022]图6B是效用受控处理器框图；
[0023]图7A和7B是效用受控光盘框图；
[0024]图8是用于变更效用受控对象的效用状态的过程流程图；
[0025]图9A是用于分销效用受控对象的网络框图；
[0026]图9B是用于效用受控对象的分销链框图；
[0027]图10是带标签的效用受控对象的示意图；
[0028]图11是带有外置天线的效用受控电子装置示意图；
[0029]图12是带有外置天线的效用受控电子装置框图；
[0030]图13是带有外置天线的效用受控电子装置框图；
[0031]图14是效用受控对象的框图；
[0032]图15是效用受控对象的框图；
[0034]图17是效用受控对象的电路框图；
[0035]图18是效用受控对象的电路框图；
[0036]图19是效用受控对象的电路框图；
[0037]图20是效用受控对象的电路框图；
[0038]图21是效用受控对象的电路框图；
[0039]图22是效用受控对象的框图；
[0040]图23是效用受控对象的框图；
[0041]图24是效用受控对象的框图；
[0042]图25是效用受控对象的框图；
[0043]图26是用于对效用受控对象进行变更的
服务器系统框图；
[0044]图27是用于对效用受控对象进行变更的服务器系统框图；
[0045]图28是使用激活装置变更效用受控对象效用的框图；
[0046]图29是使用激活装置变更效用受控对象效用的框图；
[0047]图30是使用激活装置和网络改变效用受控对象效用的框图；
[0048]图31是使用激活装置和网络改变效用受控对象效用的框图；
[0049]图32是使用激活装置和网络改变效用受控对象效用的框图；
[0050]图33是使用激活装置和网络改变效用受控对象效用的框图；
[0051]图34是使用激活装置和网络改变效用受控对象效用的框图；
[0052]图35是使用激活装置和网络改变效用受控对象效用的框图；
[0053]图36是使用激活装置和网络改变效用受控对象效用的框图；
[0054]图37是使用激活装置和网络改变效用受控对象效用的框图；
[0055]图38是使用激活装置和网络改变效用受控对象效用的框图；
[0056]图39是使用激活装置和网络改变效用受控对象效用的框图；
[0057]图40是位于包装内部的效用受控对象的框图；
[0058]图41是位于包装内部的效用受控对象的框图；
[0059]图42是位于包装内部的效用受控对象的框图。
具体实施方式
[0060]参考图1，表示用于控制对象效用的系统。配合分销链中各个 点的对象12对系统10进行说明。对象12可以是诸如计算机、电视、 仪器、MP3播放器，相机、游戏机或玩具之类的电子装置。在另一 个实例中，对象可以是有形介质，比如是光盘、DVD、CD或游戏卡 带。对象12在生产或者制备时就带有变更实现装置。变更实现装置 用来控制对象的可用效用或者对象的使用。更具体地，变更实现装置 可以有多个状态，各个状态分别对应于对象效用的可用状态。在一个 具体应用中，变更实现装置可在效用的两个可用状态之间进行切换。 [0061]如方框12a所示，当对象进入分销链时，该对象被设置成具有 一种效用。例如，此效用可能受到严格限制，对象没有可用的功能。 在另一个实例中，还有可能是设置的效用只允许有一定的演示效用。 可以理解的是，具体的效用可以根据分销链的需要进行分别设置。例 如，在分销链的某一点，当对象转移到顾客时，可能需要改变对象可 用的效用。相应地，方框12b是带有激活装置16的对象在销售点或 其他传输点14的情况。由于对象接近激活装置16，所以激活装置或 者其他读取装置可以从对象读取标识符值或其他标识。利用此标识 符，激活装置就可以产生或获取授权密钥。这种授权密钥可能就本地 存储在销售点终端机14处，也可以通过网络连接从网络操作中心或 者其他远程服务器中获取。销售点终端机14和操作中心18相连接。 操作中心可以和销售点终端机14处在同一装置，或者处在其他
位置 的其他装置。操作中心18还可以有多个计算机服务器，并通过网络 系统分配
进程和
数据库。操作中心18内存储了一组标识以及相应的 授权密钥21。在另一个例子中，操作中心18操作
算法进程以产生对 应于从激活装置16所接收到信息的密钥。不论是产生还是获取密钥， 操作中心18都会将对象的授权密钥发送到销售点终端机14，在销售 点终端机14，该密钥对激活装置16有效。
[0062]在销售点14处，销售点终端机通常连接到激活装置，可以执 行各种其他前期任务或进程，以决定是否已经得到授权来更改对象的 效用。例如，销售点终端机可以用来确认用于对象的付款，或确认购 买一些特殊对象的顾客的年龄也满足条件。如方框12c所示，如果销 售点装置得到授权可以更改对象效用，那么激活装置16将授权密钥 发送到该对象。在一个实例中，激活装置16可以通过RF(射频)通 信从对象读取ID并将授权密钥发送到对象。可以理解的是，也可采 用其他类型的无线通信方式。例如，可以通过红外(IR)通信进行单 向或双向通信。在另一个实例中，对象也可以和激活装置物理接触以 实现通信。
[0063]如方框12d所示，对象利用接收到的授权密钥更改其内部变更 实现装置状态到另外一个状态。在此另一个状态下，对象的效用和在 当变更实现装置处在第一状态时的效用不同。对象具有连接于变更实 现装置的逻辑，所述变更实现装置用于使用授权密钥来改变对象效 用。例如，在生产进程期间定义一个受限访问密钥，并将此密钥存储 在对象中。无法从外部读取、更改或者销毁这种受限访问密钥，但是 可通过对象的逻辑进行读取或其他处理。将此受限访问密钥和接收到 的授权密钥对比或者配合使用，就可以决定是否可以更改对象效用。
[0064]在系统10的具体实例中，对象12表示为MP3播放器。生产 MP3对象装置期间，受限访问密钥储存在MP3播放器内。另外，MP3 播放器内还安装有变更实现装置，该装置设置成限制MP3播放器的 效用的状态。更具体地，变更实现装置的第一状态设置为MP3播放 器无法加电或者不能正常工作，第二状态则设置为允许MP3播放器 完全可用。例如，变更实现装置可能是接地的印制
电路板迹线。接地 迹线可能连接在MP3处理器的管脚上，只要该管脚接地，MP3播放 器就不能加电或初始化。当然还可以按照多种可选方式并通过更多变 更实现装置结构来实现MP3播放器在各个工作状态间的切换。MP3 播放器在生产时带有和变更实现装置相配的电源，以选择性地去掉接 地电路。这种电源可以是
电池、电磁转换器或射频转换器，或者从 MP3播放器的工作电源获取
电能。
[0065]这样生成好MP3播放器并将MP3播放器作为受限产品准备销 售，此时MP3播放器并不能正常加电或者发挥其效用。因此，效用 受限的MP3播放器对于顾客来说几乎没有什么用处，也不太可能成 为盗窃的对象。生产厂家还给MP3播放器一个可访问标识符号。例 如，该标识符可以是
条形码，或者是可以通过诸如红外之类的读取系 统访问的存储数据。该标识符和其对应的密钥值由厂家掌握，以方便 零售商或其他授权方在恢复MP3播放器效用时获取。效用受控的 MP3播放器将大大降低在分销运输过程以及到达零售商的过程中失 窃的风险。另外，零售商也可以在一个宽松的环境中展示商品，把 MP3播放器呈现给顾客，而不必过于担心失窃的问题。这样，由于 偷到这样无法使用的受限MP3播放器没有任何意义，因此零售时也 可以减少诸如带锁柜台或者复杂包装之类的安全措施。
[0066]当顾客决定购买MP3播放器时，顾客可以将MP3播放器带到 销售点终端机14处，靠近激活装置16。当MP3播放器靠近激活装 置时，其可访问ID就可以由激活装置16利用条形码值或者利用无线 或EM(电磁)通信的方式获取所存储的可访问ID的方式读取出来。 例如，这种通信可以是RF(射频)通信。销售点终端机可以和操作 中心18进行网络连接，将此可访问ID发送给操作中心。存储有MP3 播放器受限访问密钥相关标识的数据库的操作中心获取位于销售点 装置的MP3播放器的授权密钥。在销售点终端机14处，可能还有额 外的确认操作。例如，零售店的店员要从顾客处收款，或者需要核对 顾客的身份证以及年龄。这些其他的确认标准完成后，才能确定销售 点的终端机为恢复MP3播放器效用做好了准备。假设激活装置16认 为可以恢复，它通常以无线通信的方式将授权密钥发送到MP3播放 器。MP3播放器收到授权密钥后，利用自带逻辑比较该授权密钥和 预存的受限访问密钥。如果两个密钥匹配，MP3播放器就利用它的 激活电源打开接地线。接地线打开后，打开电源的MP3播放器对于 顾客来说就具有了全部效用。
[0067]在另一实例中，顾客可能从在线零售商处购买MP3播放器， 并且MP3播放器通过货运或者邮递的方式寄给顾客。在这种情况下， 可以用其他的替代方法恢复MP3播放器的效用。一种可选方法是， 在线零售商的仓库或者运输部
门配备有激活装置，作为货运过程的一 部分，由零售商的员工来恢复MP3播放器效用。另外一种可选方法 是货运时MP3播放器仍然是效用受控的，但是一起运送的还有激活 装置，在交货前或者交货时恢复MP3播放器的效用。在这种方法下， 送货司机可以在顾客收到MP3播放器的同时恢复其效用，因此可以 避免整个货运过程中的失窃风险。还有一种可选方法是，顾客具有家 用激活装置，并使用此激活装置来恢复MP3播放器的效用。在最后 这种方法中，MP3播放器在从生产厂家到顾客位置的整个货运过程 中效用都是受限的，直到完成商品交易，才由顾客来最终恢复MP3 播放器的效用。
[0068]某些情况下，MP3播放器还需要有辅助电路来确认效用已经 得到恢复。例如，可以测量变更实现装置的状态，或者进行其他测试 或测量。根据是否成功激活，在确认
存储器中设置不同的值。激活装 置16可以读取确认存储器，以向顾客和网络操作中心确认激活成功。 通过确认成功的激活，零售商可以具有较高的顾客满意度，而且也可 以精确、及时地向MP3播放器的供货方报告和许可付款。
[0069]参考图2，表示用于使用效用受控对象的方法。方法25表示 顾客选择购买某效用受控对象，如方框26所示。顾客可以在传统的 零售店购买，也可以在家通过在线订购系统或邮件订购。当顾客选择 购买时，对象还没有效用或者只有部分效用，因此对小偷来说没有什 么价值。这样，由于小偷得不到什么好处，失窃的风险将大大降低。 不过在某些销售点，需要恢复对象效用。于是，如方框28所示，在 由零售商设置的时间、位置或事件发生时，向对象发送授权密钥。例 如，这可以在零售点的终端机上完成，也可以在顾客家里的远程激活 装置上完成，或者在零售商选择的其他位置上进行。如方框32所示， 由于对象有自带逻辑、变更实现装置及激活电源，因此可以确认授权 密钥正确，然后打开变更实现装置以恢复对象效用。只要对象得到授 权，变更实现装置就可以恢复其状态，使对象具有全部效用。也有另 外一种情况是，效用恢复的级别取决于授权码的特定值。这样，对象 具有多个授权密钥，各授权密钥对应不同的对象效用级别。根据接收 到的不同授权密钥，对象恢复预定义的效用级别。在方法25中这样 做的好处是，既可以最大程度地减少失窃，同时又可以较好地满足顾 客需求。
[0070]方法35表示零售商接收受控对象，如方框37所示。这些对象 可以是没有任何效用的电子装置、不能正常加电的电子器件、效用严 重受限或只有演示效用的电子装置以及在播放装置上不能读取访问 的诸如DVD、CD之类的光媒体等。这样，这些效用受控的对象对于 小偷来说几乎没有价值，因此失窃的风险将大大降低。如方框39所 示，在由零售商设置的时间、位置或事件发生时，零售商就可以恢复 对象的全部效用。一经确认，对象就如方框41所示的那样恢复其效 用。这样，零售商控制有效恢复装置效用的时间、地点及事件。在分 销链中，运输效用受控对象的方式通常为船载、
卡车运输或者其他运 输方式。方法45表示了经销商和运输公司接收效用受控对象的过程。 效用受控对象对小偷来说没有用处，因此失窃的风险要低得多。如方 框48所示，经销商将对象运输到预定地点，完成交货。所以，从经 销商或货运公司接到货物(方框47)，直到到他们把货物转交给下一 级机构(方框48)，对象失窃的风险都明显降低了。
[0071]现在参考图3A，表示受控分销系统的对象。对象50一般带有
外壳52，对象封在包装内。在一个实例中，对象50可以是电子产品， 也可以是诸如光盘、DVD、游戏机、游戏卡带或者CD之类的有形介 质。通常对象50出厂后就进入分销链，直到零售商接收到它为止。 零售商通常向顾客展示并销售对象50。顾客购买对象50以得到某种 特别有用的效用。例如，如果对象50是MP3播放器，顾客就希望通 过扬声器或
耳机播放MP3音乐文件。在另一个实例中，如果对象是 电影光盘(DVD)，顾客就希望能将DVD放入相应的播放器中播放 并欣赏高
质量的电影。然而，对象50有多种效用状态。这样，对象 在分销链中有可能处在某种效用状态，然后，当顾客拿到对象时，对 象有可能被设置在另一个状态下。在更具体的实例中，在分销或零售 场所中对象50的效用几乎都不能用。然后，当移交给顾客时，将对 象的效用全部恢复。这样，由于窃取对象不能得到任何好处，分销和 零售场所中的失窃的风险就从根本上减少了。因此，对象50应与激 活装置合用，这些装置和网络操作中心互相通信并且是整个分销控制 系统的一部分。在2004年6月23日提交的10/874,642号，标题为 “Method and Apparatus for Activating Optical media”的美国
专利申请 和2003年7月31提交的10/632,047号，标题为“Wireless Activation System and Method”的美国专利申请专利中更详细全面地描述了激活 光介质的过程和方法，这两篇专利申请全文引用于本文中，作为参考。 [0072]对象50通过通信电路58接收授权密钥。通信电路58有可能 是诸如射频或电磁接收器之类的无线通信电路。对象具有逻辑65， 其配置成用来接收授权密钥并确定对象是否要改变其效用，怎样改变 效用或者对效用做出怎样的变化。逻辑中可能包括逻辑结构和动态存 储器或
非易失性存储器。在一个实例中，逻辑65用对象密钥63来决 定对象是否能转换到另一种级别的效用。在一个实例中，对象密钥 63在生产的过程中以外部装置不可读的方式进行了存储。例如，对 象密钥63在生产时可能存储在非易失的、不可擦除的、不可改变的 存储器中。这个对象密钥可能与授权密钥具有相同的值，因此逻辑仅 仅对限制访问对象密钥63和接收到的授权密钥进行比较，从而确定 是否可改变对象的效用。应当理解的是，其他逻辑逻辑处理也可以用 于做出这样的决定。假设逻辑65确定可以改变效用，逻辑就会要求 变更实现装置67来改变状态。例如，变更实现装置可能是：电子
开关、 保险丝、电路条件断点、逻辑状态或定义在存储器中的一组值。在另 一实例中，变更实现装置是诸如
电致变色材料之类的电子可转换光学 材料。应当理解，其他装置也可用做变更实现装置。
[0073]变更实现装置可以在激活电源61的辅助下改变状态，或者用 逻辑进程设置或改变存储器所存储的值。例如，激活电源61有可能 是给逻辑65、通信进程58和变更实现装置67供电的独立电池。在 另一个实例中，激活电源61也可能是把接收到的射频或电磁能量转 化为可用电能的转换器。并且，激活电源可以全部或部分从对象外部 资源获取。应当理解，可能还需要的其他电子元件来实现如转换器这 样的装置。在另一个实例中，工作电源73可以给整个装置提供激活 电源。应当理解，不是所有对象都需要工作电源。例如，当对象处于 分销链中时，如果整个装置是MP3播放器，并且MP3播放器有可操 作性的可充电电池，那么可充电电池具有的初始电量足以向激活电路 供电。在另一个实例中，激活电源61也可以由多个电源提供。例如， 小容量电池可以给变更实现装置供电，而RF或EM转换器装置可以 向逻辑和通信装置58供电。应当理解的是，可以采用多种可选方式 向对象50中的电路供电。
[0074]在一个实例中，对象50是具有向装置的效用供电的工作电源 73的电子装置。效用模
块74直接影响效用装置。例如，效用模块有 可能是供电装置、处理器、
发动机、显示器、可执行代码、存储器、
放大器、打印头或者灯等。应当理解的是，可以使用各种类型的效用 电路及效用模块。对象50具有一种操作状态，在此状态下效用模块 74使用工作电源。而效用模块74连接到变更实现装置67以决定效 用可达到的水平。例如，在某种状态下效用装置不允许供电装置或发 动机工作，因此使对象50不具有任何有意义的操作。再如，变更实 现装置有可能引起效用装置在效用减少或示例模式下操作对象50。 这样在零售店允许装置在有限性能下操作，然后在晚些时候恢复它的 全部效用，这样顾客就可以使用对象的全部功能。可以理解的是，对 象50可以有一个或多个隔离电路来把工作电源73与变更实现装置 67及其相关逻辑和通信电路隔离起来。当应用工作电源时，这种隔 离可以保护变更实现装置和逻辑不受破坏，相反地，当向变更实现装 置施加电源以引起其改变状态时，这种隔离会保护变更实现装置和逻 辑不受破坏。也可以采用多种其他隔离程序和电路。
[0075]在更复杂的分销模式中，对象50有一个可访问对象ID 56。对 象ID 56可能是条形码值或者RFID值。在激活装置的要求下，对象 50用通信电路54传送其对象ID。通信电路54可以是简单的RFID 通信电路，用于将RFID值传送到激活终端。然后，激活终端根据对 象ID获取或产生一个授权密钥。这个密钥被传送到通信装置58，以 便逻辑65用它和存储的受限访问目标密钥进行对比。利用对象ID， 具体的单个对象或者一大类对象都可以与授权密钥相关联。图3A表 示了功能模块关系，并且对应的电路实现可以进一步地分离某些功 能，并结合其他某些功能。例如，可操作对象电路可采用单个RF接 收装置来作为接收通信功能块58和传送通信功能块54。
[0076]现在参考图3B，表示对象50的可选构造。在这种构造下，对 象50被用来提供确认其效用被有效控制的信息。据此，对象50具有 确认电路或存储器59，用于根据对象50的实际或适当效用状态而改 变状态。在某些情况下，要检测效用的实际状态或者变更实现装置的 实际状态。在其他情况下，不便于测量和检测实际状态，因此替代地 检测变化过程中的某些方面。在这种情况下，确认变化过程成功就意 味着极有可能成功地改变了对象的效用。因此，确认电路59会直接 检测变更实现装置67的状态，或者测量用于引起变化的电
子进程。 例如，确认电路59会检测通过保险丝的
电流，依此确认足够电量通 过并熔断保险丝。尽管不是直接检测状态，但是保险丝状态的改变极 有可能导致对象效用状态的改变。在另一实例中，确认电路59可能 连接于逻辑65，并且确认逻辑正确地进行了激活。在另一实例中， 确认电路59也可能直接连接到效用模块或效用装置本身，从而确认 激活是否发生。一旦确认电路59收到实现对象效用中预期的改变所 需的模块已经改变的信息，则该确认信号就会通过发送器传送给激活 装置或依激活装置的要求被读取。图3B中的对象通过反馈信息到激 活装置和分销控制系统来确认效用已被改变。这个信息然后用于生成 给分销链中当事人的报告或者两笔初始付款。
[0077]参考图4A，表示控制电子装置分销的方法。在方法100中， 对象处在非操作状态，例如，它的主电源是关闭的。在制造对象时就 限制其效用，导致对象只能在第一效用级别下操作，如方框102所示。 例如，对象的第一效用被高度限制以至于对象对顾客没有实用价值。 这样，顾客或分销链中的其他人就不会窃取此装置。当被分销链中的 零售商或其他授权人选中时，该对象会获取授权密钥，如方框104所 示。通常，尽管有其他地址或进程可用，但授权密钥是通过无线通信 方式被零售终端机接收。电子产品通过自带逻辑和激活电源来确定是 否被授权改变第一效用级别，如方框106所示。假如收到正确的授权 密钥，电子产品用其激活电源和逻辑，以将变更实现装置从第一状态 转换到第二状态，如方框108所示。随后，例如，在顾客将电子产品 买回家时，顾客插入或打开电子产品的电源，如方框111所示。这时 变更实现装置处在第二状态，对象也会在第二可用效用状态下操作， 如方框113所示。例如，第二效用可以是完全操作效用。
[0078]在另一实例中，第一效用是演示效用而第二效用是完全工作效 用。但是，如果是有年龄限制的产品，第一效用也可能是完全工作效 用而第二效用是限制效用。这样，零售商会根据顾客的年龄相应地禁 止电子产品的某些性能。有时顾客可能依据一些需要的性能来购买产 品。可完全操作产品和激活装置放在一起并且限制不需要的性能。这 样，就可以在零售环境中的销售终端或服务区完成电子产品的灵活配 置。尽管电子产品在交给顾客时改变其效用，但是电子产品的效用可 以在其他时间也可以改变。例如，厂商在发货前会用变更实现装置来 具体配置电子产品。这样就会生产出标准版本的电子产品并且用一个 或多个变更实现装置选择性地增加或去除其效用。应当理解，这种动 态配置过程可在其他时间由如零售店的服务人员执行。类似地，厂商 也可在多重变更实现装置中放置例如光盘之类的光媒体，每个变更实 现装置都被用来改变媒体的效用。于是，在生产或分销过程中，介质 的效用可能被改变。这样，就会生产出一个标准版本的媒体或媒体内 容，并用一个或多个变更实现装置选择性地增加或去除其效用。应当 理解，这种动态配置过程可在其他时间由如零售端的服务人员执行。
[0079]参考图4B，表示利用电子装置对象的过程。如方框116所示， 方法115中具有处在非操作状态下的电子产品。例如，没有插入电源 或者电源开关处在关闭状态的电子产品。如方框117所示，电子产品 可能处在操作状态。例如，给电子产品插入电源或者打开其电源开关。 然后，电子产品的可用效用级别会随着变更实现装置的状态而改变。 例如，如果变更实现装置处在如方框119所示的第一状态，电子产品 就可在如方框121所示的第一效用级别下运行。如果变更实现装置处 在如方框118所示的第二状态，电子产品就会在如方框120所示的第 二效用级别下运行。如方法115所述，电子产品的效用级别往往取决 于变更实现装置的状态。因此，变更实现装置会使电子产品总是在获 取正确的授权密钥后才能使用。如果从未收到授权密钥，那么电子产 品一直处在第一效用状态。在具体实例中，如果第一效用级别被高度 限制，那么电子产品对顾客来说就没有实际效用。这样失窃的风险就 会大大降低，因为窃取处在第一状态的电子产品不能获取任何利益。
[0080]参考图4C，表示用于控制电子装置目标分销的具体方法。方 法125中的电子产品有操作和非操作两种状态。通常，非操作状态下 电源是关断的而操作状态下电源是正常打开的。如方框126所示，在 生产电子产品时控制其效用并且将其设置在第一效用级别。电子产品 在分销链中流通，直到分销链中的某个机构认为可以改变其效用为 止。例如，在销售终端零售商把电子产品移交给顾客时，或者由分销 商增加或移除其具体效用元件而完成。因为电子产品最初被设置在第 一效用级别，所以如果处在操作状态，电子元件只能具备其第一效用 级别。例如，如果电子产品的效用被完全限制，电子产品就不能通电 或者所有效用都被禁用。
[0081]当电子产品处在非操作状态并需要转换到第二效用状态时，须 将其移至临近激活装置的位置。激活装置可能是销售点的激活终端或 者是位于其他位置的装置。如方框127所示，电子装置接收到对可访 问ID的询问。可访问ID是可无线读取的存储器的值或者用来扫描的 条形码。如方框129所示，可访问ID被传送回激活装置。如方框131 所示，激活终端通过和其他本地或远程系统合作来许可改变对象的效 用。例如，激活终端会确认信用卡付款、密码、组织中的会员身份、 激活终端的授权或者顾客的年龄等。如方框133所示，假设许可改变 对象效用，那么激活终端将授权密钥传送给对象。通常授权密钥用如 射频通信之类的电磁方式进行无线接收。依然处在非操作状态下的对 象获取存储在对象中的受限访问密钥。受限访问密钥存储在不可改变 的非易失存储器中，不能被外部装置读取。受限访问密钥通常在生产 过程中被存储于对象中，被储存的还有授权密钥的拷贝以及相关的 ID，用于被激活装置获取。因此，如方框136和138所示，对象自带 逻辑获取或利用限制访问密钥并将其和授权密钥进行比较。如方框 140所示，如果密钥一致，则对象确定其效用应被改变。然后如方框 142所示，逻辑和变更实现装置一起将变更实现装置改变至第二状态。 变更实现装置和被用来引导电子产品特殊效用的效用模块关联。因 此，如方框144所示，当电子产品处在工作状态时，应依照如方框 146所示的第二效用工作。
[0082]参考图5，表示是分销控制系统的另一对象。对象150类似于 图3A中描述的对象50，因此不再详细描述。和对象50一样，对象 150具有从外部激活装置获取授权密钥的通信电路158。通信模块158 和逻辑165以及变更实现装置163一起工作，使变更实现装置在第一 状态和第二状态之间改变。依据此状态改变，效用模块171为对象 150提供不同的效用级别。对象需要激活电源159为通信、逻辑和变 更实现装置供电，而工作电源173为对象的主操作电路和装置供电。 对象150也有受限访问对象密钥161和可访问对象ID 156。通信电路 154被用来将对象ID值156送至激活装置。外壳152中存储有对象 150的主要元件。在一个实例中，外壳152是一个箱子或者盒子。由 于外壳152或者对象的其他方面会限制外壳152中其他元件的无线通 信，对象150的某些电路和逻辑存放在主要对象外壳152的外设151 中。如图5中例子所示，外设151具有激活电源(可能是一个电池或 者RF/EM能量转换器)、通信电路158、通信电路154和可访问ID 156。 然而，在常规构造中，外设和RF电源转换电路被局限在天线或天线 维持电路中，并且对象的ID存储在对象外壳152中。这样，需要不 受任何干扰地进行无线通信的电路处于对象外部。其他改变对象效用 的电路处于对象外壳152内。可以理解的是，也可以将其他电路从外 壳内移至外设151。例如，在某些情况下，对象密钥和逻辑可以移至 外设。如果激活电源159中有电池，电池可以放置在外壳152内或者 外设151上。
[0083]外设151可以安装或附在对象外壳152中，或者远离对象放置 并通过电路连结至对象外壳152。另外，外设151可以通过对象外壳 152的连接器166连结至对象外壳152。在另一个实例中，外设可以 通过对象外壳152的电源输入端口暂时安装在外壳上。在这种情况 下，当外设152和外壳152的电源插头接通时，对象150会被激活； 在激活终端处理后将电源插头从外设151中拔出，同时将插头插入电 源插座使电子产品处于工作状态。也可以使用其他可用的连接器。例 如，可采用已有的音频、视频或者数据连接器。但是，当使用标准连 接器166时，可能需要提供一个隔离电路167来保护对象电路169不 受外设151的损坏。在对象效用将要被改变时，隔离电路166用来将 接收到的授权密钥传给逻辑165，并且，当对象处在工作模式时，将 连接器中的信号传送给其常规对象电路169。例如，如果连接器166 是音频连接器，那么，当使用对象时，连接器中的信号就被传送至音 频对象电路169。隔离电路设计和结构均为公知技术，这样就不用再 详细讨论。通过构建对象外部的激活电路部分，与激活装置维持了更 多鲁棒性的通信，当从可用RF或EM源转换能量时，也维持了更有 效的RF或EM能量转化。
[0084]参考图6A，表示电子装置对象200。电子装置202的效用在 生产时被限制。这样在分销链中流通时，电子产品202对潜在的小偷 几乎没有任何价值。因此，从根本上降低了被窃取的风险。如方框 224所示，电子产品202通过
逻辑电路、电源电路、存储于存储器中 的值或者处理器的操作来激活其效用模块。当如方框222所示，电连 接接地时，特定效用模块就没有任何效用。当加载工作电源226时， 例如当对象的电源开关被激活时，开关219关闭，这样当印刷版电路 迹线217接地
短路时，将重启管脚接地。这样，尽管效用模块224被 加载了工作电源，但是电子产品的处理器和逻辑电路一直处在重启状 态，因此电子产品就没有任何效用。因此，当变更实现装置处在第一 状态时，任何时候打开电子产品202，它的主要功用都被限制。
[0085]当顾客在零售商店购买此电子产品时，电子产品202就会接近 激活装置。激活装置要求提供ID值，RF发送器204就把其ID值206 传送给激活装置。虽然解释了RF通信，但是还可以使用其他可用的 无线通信方式。激活装置可以和远程服务器、网络操作中心、店员和 顾客一起确定授权恢复对象202的效用。假如激活终端获得正确授 权，各权益方也确认该电子产品可恢复效用，激活装置就会发送授权 密钥到RF接收器208。RF接收器208将收到的授权密钥传送给逻辑 215，逻辑215比较授权密钥和受限访问密钥213。在生产过程中受 限访问密钥213被存储在电子产品中。如果所存储的受限访问密钥 213和授权密钥匹配，逻辑就会接通PCB电路。当电子产品不在工作 状态，电源211用来向发送器204、接收器208、逻辑215和变更实 现装置217供电。该电源可能是电池、RF/EM能量转换器或者连在 工作电源226。例如，RF接收器208充当RF/EM电源转换器211的 接收器。也可以使用其他类型的电源。
[0086]一旦PCB迹线217打开，每次加载工作电源226时，开关219 就会关闭。这样，重启管脚的
电压就可达到流通并不被从地上拔出。 因此逻辑就不会重启。打开电源或初始化逻辑和效用后电子产品就会 正常运行，达到全部效用。还可采用多个授权密钥和多个变更实现装 置。这样，可有选择的开启几种效用状态。
[0087]参考图6B，表示计算机处理器对象250。例如，处理器252 可能是
微处理器、门阵列装置、DSP或者其他处理器电路。尽管是以 处理器进行说明的，但是也可用其他可用的逻辑和存储装置。生产处 理器252时带有一个受限访问密钥261。受限访问密钥存储在数据库 中并与处理器ID值256相关联。处理器252的变更实现装置以逻辑 值265形式存在。逻辑值不能从外部读取，并且以非易失的和不可破 坏的形式存储。当逻辑值设置在第一状态时，设置逻辑值使处理器的 引导电路274引起引导失败。在另一实例中，初始设置值只能使处理 器进入受限模式，因此只能进行简单操作而不能达到全部效用。通常， 工作电源227将从外部电源接收电力的管脚或电路。激活电路受工作 电源保护，并且通过隔离晶体管268将与激活电路与工作电路相隔 离。例如，如果工作晶体管268进行适当的偏置并连接到工作电源 277，以便当施加工作电源时引导电路274读取逻辑值。这样，处理 器252每次加电时都会检查应提供什么样效用级别。
[0088]处理器252可以作为分立部件或作为较大装置(例如计算机系 统、
照相机或者MP3播放器)的一个元件等销售。在一些情况下， 将无线通信和电路安装在处理器装置外部是有用的。处理器或者具有 处理器的整体装置需要被激活时，处理器用RF发送器254将处理器 ID 256发送到激活装置。激活装置生成或获取与受限访问密钥261 相同的授权密钥。RF接收器257接收授权密钥并和逻辑263一起将 一个新的逻辑值输入逻辑值区域265。诸如RF/EM能量转换器259 之类的电源被用来给激活电路加电并且帮助设置新的逻辑值。一旦处 理器在逻辑值区域265设置一个新逻辑值，加电后处理器都以新逻辑 值设置的效用级别工作。处理器在新的逻辑级别下通常具有全部效 用。在这种模式下也可以有不同效用级别。还可根据收到的授权密钥 从处理器增加或去除效用。这样，可以存储多个受限访问代码261， 每个代码都与处理器不同级别的效用相关联。尽管举例说明了处理器 252和RF发送器254、RF接收器257，以及整合在处理器中的电源 259，但还可以把所有或部分构造安装在处理器外壳的外部。例如， 发送器254、接收器257和电源259可以放置在处理器外壳外部或者 处理器的包装内。另外，如果处理器252被集成到更大的装置中，一 些结构可放在处理器外部的例如印刷版电路上。应当理解，可根据具 体应用要求选择性地放置所示例的结构。
[0089]参考图7A，表示用于受控分销系统中构建的对象。对象300 是光盘302。尽管对象300被描述为光盘，但其也可以是其他有形介 质。例如，对象300可能是DVD、VCD、信用卡、礼券、票据、游 戏卡带、可读存储器、瓶子或者其他有形介质。播放器、
驱动器或者 游戏系统可读取光盘302的数据，这是光盘的主要效用。这样，播放 器
感知光盘中存储的内容从而表明光盘的效用。类似的，受限光盘将 不能被播放器读取或者读取、写入光盘存储区。
[0090]光盘302的内容316中有内容区、索引、菜单、启动数据或者 文档和工作控制。内容316可以是：电影文件、声音文件、游戏文件 或其他需要察看或使用的信息。光盘中的变更实现装置315至少可以 设置为两种状态。一种状态下，变更实现装置会干扰播放器303读取 内容316的能力。更具体地，播放器303具有
激光器319和用来读取 内容316的相关读取和显示电路321。然而，如果变更实现装置315 限制了光盘的效用，变更实现装置就通过干扰激光319的性能来读取 索引、菜单、启动数据或文件信息或内容信息。这样，放置在目标播 放器中的光盘的效用就完全受限。
[0091]在一个实例中，变更实现装置315可以是电子可转换材料。更 具体地，变更实现装置可以是利用
电信号来改变其光学特性的电致变 色材料。这样，当电致变色材料基本不透明或高折射率时，激光被充 分干扰以至于读取或者显示播放器的电路不能正确读取
光信号。但 是，当变更实现装置被改变为光学非彩色的状态时，激光器就可以正 确的读取索引、菜单、启动数据或文件，或者内容区，从而充分利用 光盘。
[0092]光盘中有用来接收授权密钥的RF或其他EM接收器308。逻 辑313接收授权密钥并作出诸如是否应该改变光盘状态之类的决定。 在一个实例中，逻辑313利用自带受限访问密钥311和接收到的授权 密钥进行比较。如果密钥匹配，逻辑就利用辅助步骤使变更实现装置 315转换到不同状态。光盘具有用来激活逻辑313和接收器308并影 响变更实现装置315的转换的电源310。电源310可能是和光盘一起 保存的电池或者保存在用于包装光盘的包装中；也可能是将无线能量 转换为电能的RF/EM能量转换器。
[0093]变更实现装置315可以被用来增加或限制光盘的效用。例如， 光盘302的变更实现装置在出厂时就被设置在完全限制光盘效用的 第一状态。这样就从充分降低了光盘302在分销链中流通时被盗的风 险。任何窃取或者得到窃取或未授权光盘的拷贝的人不能在商业播放 器中使用该光盘。因此被窃取的风险因被盗光盘没有效用或效用非常 有限而大大降低。
[0094]在诸如零售店的销售点终端之类的分销链中的一些场所，光盘 可以被恢复全部效用。当光盘放置在销售点，靠近激活装置时，光盘 可以收到提供ID 306的
请求。该ID可能是条形码，也有可能被存储 在可访问存储器中，等待被无线传输。在这种情况下，光盘ID通过 RF发送器304传回激活装置。激活装置可能和远程工作中心一起执 行确认和授权任务，从而确认是否许可恢复光盘效用。一旦授权后， 激活装置将授权密钥传至RF接收器308。逻辑313使用存储在光盘 中的受限访问密钥。在生产过程中，受限访问密钥311被存储在光盘 中，并和光盘ID 306关联。激活装置可以请求访问相关光盘ID和授 权密钥的文件。这些文件通常被安全保存在网络操作中心或其他安全 服务器位置。这样，激活装置可以接收到光盘302的受限访问密钥。 如果逻辑313确定受限访问密钥311和接收到的授权密钥相匹配，那 么逻辑和电源310一起将变更实现装置转换到接近光学非彩色状态。 这样，光盘就可在其对应的播放器303中使用。
[0095]参考图7B，表示具有附加特征的光盘302。图7B中的光盘和 图7A中的光盘相似，不再详细说明。图7B所示光盘可以执行上文 提到的可用效用的转换。但是光盘302具有用来决定是否将变更实现 装置转换到新状态的附加条件。例如，逻辑313具有允许计数器输入 的附加输入端。该计数器被用来计算光盘被激活的次数，如果达到最 大值，就会限制恢复任何效用。在另一实例中，逻辑313具有时间信 号，例如，该时间信号可以是正在计时的计时器，它提供了附加的输 入信号。这样，光盘就可以恢复其全部效用，然后逻辑监视经过的时 间，在设置好的时间经过之后，将光盘恢复到限制状态。这样，光盘 就可按预设时间量激活。逻辑313也可具有额外的存储空间，用来执 行逻辑功能，并且用来存储未来确定所需的值。
[0096]用来确认光盘是否转换状态的确认结构也随光盘302一起说 明。在一个实例中，该确认系统以效用状态电路307的形式存在，该 电路被用来通过RF发送器304将当前效用状态传送回激活装置。这 样，激活装置可确认光盘在顾客离开零售点前处在预期恢复状态。在 另一个实例中，一旦变更实现装置315发生改变，效用状态307还被 用来自动传送信号。效用状态307可以通过监视或检测光盘中激活电 路上一个或多个点来确定状态变化。例如，效用状态电路307可以监 视供电和相关供电电路，以确定足够的电力能使变更实现装置315完 成状态转换。在另一个实例中，效用状态可监控逻辑，从而确定状态 是否发生适当的改变。在另一个实例中(未显示)，效用状态可直接 监视变更实现装置315的特性，并把变更实现装置当前的状态报告给 RF发送器。
[0097]通过报告确认变化，激活装置可以确认光盘在顾客离开零售点 之前已恢复效用。另外，准确的报告和付款授权在分销链内产生。也 可以采用其他确认转换效用状态的方法。
[0098]参考图8，表示是分销控制方法。方法350具有用来将一组ID 和一组相应的授权密钥联系在一起的一个或一系列数据库。这些ID 和密钥可以分散在一个服务器上的几个服务器中，或者存储或生成在 一个本地激活装置中。标识码和授权密钥之间是唯一一对一的关系， 或者一对多关系。例如，每个光盘都有一个唯一的ID和与其相关的 唯一的激活码。因为一个授权密钥只可以用来恢复一个特定的光盘的 效用，这样可以加强安全设置。在另一个实例中，一个授权密钥可以 应用一组识别号码。这样，可以发送一个授权密钥来激活一系列产品。 尽管减少了安全性，但这种装置可以减少网络和授权的工作量。在另 一个实例中，对象具有生成授权密钥的辅助信息。例如，可以在光盘 中存储生产日期和时间，当激活装置读取光盘时，安全算法就会生成 正确的授权密钥。这样，只有具有安全和预定义算法的实体才可以将 可访问数据及时间信息关联于授权密钥。密钥及识别号码存储在密钥 文件377中。这些密钥文件可以存储在零售点本地，也可以分布在相 同物理地址的其他服务器中，或者分布在不同的装置和地址中。
[0099]如方框354所示，对象出厂时就有可访问识别号码和受限访问 密钥。可访问识别号码可以条形码值形式存储，或者通过无线RF/EM 系统存储在探询区。这样，激活装置就可以确认特定的对象。对象也 具有一个存储在非易失、不可更改且外部不可读取的存储地址的受限 访问密钥。通常，存储在对象中的受限访问密钥和方框352上面的授 权密钥是一样的。还可以使用其他进程。厂商以方框356中所示的方 法控制对象的效用。例如，厂商可以完全限制对象的效用以至于对象 不能使用或者几乎不能使用，也可以将对象设置成演示或限制工作模 式，还可以在分销链中激活其效用然后再限制其效用。对象就可以方 框358所示的方式在分销渠道中流通。在分销渠道中，对象仅仅具有 厂商激活的效用。这样，厂商可以切实限制其对象的效用直到被授权 方改变对象的效用为止。从而，在厂商确认的地点、时间或事件中， 可以允许把对象转换到不同的效用状态。通常，如方框361所示，对 象被放置在靠近销售点终端的激活装置处。激活装置379具有获取ID 和密钥文件信息的网络连接，或者具有本地存储的信息。激活装置通 过RF或EM通信和对象进行无线通信。如方框361所示，激活装置 379从对象读取可访问识别号码。如方框363所示，激活装置可以执 行其他工作来确定允许激活装置改变对象的效用。例如，激活装置可 以和销售点终端一起确定顾客已为对象付款或者输入了正确的密码。
[0100]网络操作中心也可授权激活装置。例如，授权装置具有授权ID 或代码，它们必须由网络操作中心确认或者被限制成通过特殊的通信 端口或装置来进行通信。在另一个示例中，激活装置379可具有完整 全球
定位系统功能，向网络
授权中心报告其位置信息。这样，激活装 置必须在授权激活装置前到达预期位置来激活对象。如方框365所 示，如果收到网络操作中心的所有授权，激活装置379就会获取与对 象的识别号码相关联的授权密钥。如方框367所示，激活装置通常用 无线RF或EM通信进程来发送授权密钥给对象。如方框369所示， 对象接收授权密钥并与受限访问密钥进行密钥比较。如方框371所 示，如果密钥相匹配，对象就通过改变变更实现装置的状态来改变其 效用。
[0101]在某些情况下，对象可具有用来确认状态改变的内部电路。如 方框372所示，在这种情况下，对象具有用来检测或监视变更实现装 置状态的内部电路，并把该状态报告给激活装置，如方框372所示。 确认信息被反馈给网络操作中心以完成报告和付款。
[0102]参考图9A，表示用于分销控制的系统。系统400中的厂商402 生产效用受控对象。更具体的是，厂商生产带有变更实现装置的对象， 该装置可根据收到的授权密钥来改变状态。厂商具有和网络操作中心 407相连接的网络通信。厂商上传用来确认厂商402生产的效用受控 对象的一系列ID值409。这些识别的对象具有用来实施效用转换的 一组协助授权密钥411，这些密钥由厂商402上传到网络操作中心 407。对象可能有多个密钥，不同密钥可以设置不同的效用级别。厂 商也可以给装置设置附加访问控制412。例如，厂商可限制特定产品 在特定国家的或地区的销售。另外，厂商可能不想让特定DVD电影 光盘在预定日期前在特定的国家被激活。这样，即便将对象放入分销 链404，厂商仍可以控制对象。
[0103]分销链404可包括一些实体，包括：发货人、货车司机、仓储 人、分销人及其他分销实体。分销链404接收厂商402的受控对象并 将受控对象发送给零售环境406。因此，在分销链404具有对象期间， 对象一直处在效用受控级别。更具体的，厂商甚至可以在几乎整个分 销链中控制装置的可用效用。零售实体406具有用来改变对象效用的 激活装置402。零售公司可以确定在什么情况、地点和时间来改变对 象的效用。例如，一些零售商可以在当顾客在销售终端购买产品时改 变效用，而其他零售商则可以选择在对象进入零售商店时激活效用。 进一步说，不同产品激活的时间也不同。例如，诸如大屏幕电视之类 的大型耐用电子产品很难在零售场所被窃取，因此可以在运输码头激 活效用。但是，在商店中容易被匿藏和拿走的光盘就只能在付款后在 销售点终端激活效用。
[0104]不管是在销售点终端还是在其他位置，激活装置408都通过与 对象之间的无线通信来获取对象识别信息，并发送授权密钥给对象。 激活装置与网络操作中心407进行通信来执行这些操作。网络操作中 心访问ID值409、授权密钥411和任何附加访问控制412。这些附加 访问控制412可能包括对激活装置408自身进一步授权和安全的控 制。例如，激活装置408在授权激活装置运行之前必须具有和预设标 识符相匹配的标识符。在另一实例中，激活装置408需要和特定预设 通信网络进行通信，例如，特定的TCP/IP端口。如果激活装置408 通过非特定端口通信，那么激活装置处于未经授权的位置由未经授权 的人进行操作，因此网络操作中心不会发送任何授权密钥。例如，激 活装置有完整全球定位系统并且可以将其位置信息报告给网络操作 中心407。如果激活装置408不是在预期的物理位置，网络操作中心 407也不会发送授权密钥。例如，如果激活装置在预期位置被盗或挪 走，并且盗窃者正尝试在其他地址激活该对象时，上述方法将会非常 有用。
[0105]访问控
制模块412也可能和交易控制系统415通信。交易控制 系统415可能与网络操作中心407相关联并存在于本地零售商店，或 者由第三方遥控。例如，交易控制415可能是一个信用卡授权公司， 该公司从激活装置402接收信用卡授权请求，并且发送授权确认信息 到激活装置。这样，直到收到交易控制系统415的确认后，激活装置 408才能激活对象。授权请求可能包括支票、支票卡、借记卡或其他 金融工具。交易控制也可能包括确认密码、会员资格、安全证明、年 龄、
生物计量数据或其他确认值。
[0106]激活装置408也可能接收来自已正确激活对象的确认信号。在 这种情况下，激活装置可能把成功改变的信息传送给网络操作中心 407或者交易控制415。这样，收到效用成功改变通知后，生成相应 的报告和付款授权。
[0107]参考图9B，表示简化了的分销链。在这个分销链中，厂商426 生产效用受控对象。如方框428所示，厂商在生产码头427将对象运 出，分销中心的运输码头接收对象。如方框430所示，分销中心429 将产品运至零售商的接货码头由零售商接收。如方框432所示，零售 商可将对象存储在仓库431，然后将对象搬至零售场所的展柜。这里， 顾客可以处理对象，并可能带着对象到销售点终端机的付款终端433。 零售店员通常使用无线RF/EM激活装置来扫描对象。激活装置确认 对象并获取该对象特定的授权密钥。店员和销售点终端在顾客的配合 下接收付款并提供其他需要的信息，例如年龄、密码或会员资格等。 这时，对象处在厂商所选择的效用状态下。一旦获取厂商许可并且被 授权零售商选中，厂商便允许发送授权密钥。这样，厂家可以控制对 象可卖给顾客的时间、地点和条件。因此，厂商可以允许只在特定日 期或时间之后发送授权密钥到特定地理区域或者年龄群体。在一个实 例中，厂商和零售商通过网路操作中心来协调必需的许可并把密钥送 至激活装置。然后，零售商利用授权密钥将对象设置在第二效用状态。 之后，如方框434所示，顾客就可以把对象带回家并在第二状态下操 作对象。
[0108]在一个实例中，厂商生产完全效用受控对象。完全效用受控对 象在到达销售点终端之前在不同的运输码头、分销中心、仓库、展柜 或
购物车之间转移。在整个过程中，如果对象被盗，那么这种对象几 乎或根本没有效用，因此对象被盗的风险大大降低。这样，不管在过 程中有多少实体具有过对象，厂商都成功控制了从生产到销售终端各 阶段中产品的分销和使用。一旦零售商激活了对象，顾客就可以使用 其全部效用。
[0109]参考图10，表示受限显示包装435。受限包装435具有包装着 受限光盘438的包装436。包装436有一个以标签437形式存在的显 著标记，用于标明光盘的效用受到限制。因为光盘的效用已被完全限 制，这使得顾客、员工及任何潜在的小偷都知道在付款登记处激活光 盘之前，光盘不能在相应的顾客的播放装置中播放。因此，通过提供 效用受控对象438和明确标注该对象不可播放，从而大大降低了对象 被窃的风险。
[0110]相似类型包装439中展示的是新发行的效用受控视频游戏。游 戏442已被限制为不可玩，游戏包装440的显著标签441表明该游戏 不可玩。因为游戏卡带在预期的游戏机中不能使用，所以被盗的风险 也大大降低。作为最后一个示例，便携式MP3播放器445展示在其 包装446中。MP3播放器448已被完全限制效用，所以处于不能工 作的状态。贴在包装446上的标签447明确表示该MP3播放器不能 工作。这样，被盗的MP3播放器就没有效用，因此被盗的风险也降 低了。
[0111]参考诸如将对象卖给或移交给顾客之类的商业交易，已经初步 描述了效用受控对象。然而，也可在其他领域或应用中使用效用受控 对象。例如，受控对象可以用于军队或其他政府部门，从而控制装置 和媒体的分销和使用。这样，可以在存储和运输的过程中限制装置或 介质的效用，然后在受控的时间和地点恢复其全部或部分效用。在一 个具体实例中，可以在生产、存储和运输武器的过程中关闭其破坏性 效用。当武器到达战场分配点时，被授权的武器指挥官用激活装置恢 复其全部工作性能。激活装置和安全网络操作中心一起确认该武器在 允许的地点和时间由被授权的军官激活。类似的受控系统可用于其他 电子产品和媒体对象。
[0112]参考图11，表示受控电子对象装置450。电子装置450带有盒 体452，该盒体装着并保护效用模块及其他工作电路和装置。在一个 实例中，盒体452是金属的，因此会限制对象中元件和电路的无线通 信。这样，对象的装置和元件的无线通信要求过强的RF或EM信号 以进行强壮有效的通信。为了提高无线通信的性能，在外壳452外部 安装天线455并且该天线电连接到外壳452内的激活电路。这样，虽 然变更实现装置依然在对象外壳452中，但天线和激活装置之间的很 容易达成无线通信。在一个具体实例中，连接器453放置在外壳452 中。该连接器可能是专为天线452特制的，或者是对象的现有连接器。 例如，如果对象是音频装置，对象有可能具有一些现有音频连接器。 在另一个实例中，对象450可以通过外部交流或直流电源连接器供 电。这样，连接器453可以是一个电源插头或适配器输入。也可以使 用可用的诸如以太网数据端口、串行数据端口、USB接线或其他标 准音频、视频和数据连接器之类的其他类型的连接器。
[0113]在使用时，在生产和运输过程中天线455附在连接器453上。 在销售点终端场所中，激活装置和天线445协作来发送或接收对象包 装452中电路的信息或电能。具体地，天线可接收用于标识符值的请 求，并且将标识符值传送至激活装置。在执行完授权步骤后，激活装 置可通过天线445将授权密钥传送给对象。对象具有通过连接器453 连接到天线上的逻辑。该逻辑确定是否改变其变更实现装置到其他状 态。效用状态改变以后，对象可通过天线455向激活装置报告变化确 认信息。通常，这时顾客会将电子装置450运往另一地点并将电子装 置设置在可操作状态。顾客可取下并去除天线455。在另一例子中， 天线455和外壳452是集成一体的，因此保留在外壳上。
[0114]参考图12，表示天线的一个实例。在图12中，对象包装462 内有一个印刷版电路板465。变更实现装置、逻辑和支持电路位于 464。天线461通过连接器连接到内部电路464上面。还可以把逻辑 和变更实现装置和天线或连接器设置在一起。这样，当内部电路464 被RF或EM通信屏蔽时，外置天线461就可以为通信做好准备。尽 管图示中天线元件461仅由对象包装箱外部的天线结构组成，但也可 以将其他内部电路的零部件放在外部。例如，将RF/EM转换器形式 的电源作为一个电池放置在天线元件461中。在另一个实例中，将一 些或全部逻辑移至天线元件及对象密钥的限制访问存储中。当然，后 者的设置可能安全性比较低，但是可能对一些应用设施有用。但是， 由于通常变更实现装置和对象外壳内的效用模块连在一起，变更实现 装置将一直在对象外壳内。
[0115]图13是天线元件471的另一例子。在这个实例中，外壳472 具有印刷电路板475，印刷版电路板475包括内部电路474。受控系 统470在使用对象现有的音频、视频、数据或电源连接器时特别有用。 例如，有可能需要用音频连接器和天线471连接。但是，内部音频电 路通常在相对较低的
频率下工作，例如，低于100千赫，有时设计成 在低于30千赫的频率下工作。因此，天线471接收到所需的900兆 赫或者其他无线电频率信号将无法与内置电路474在无线电频率下 进行强壮有效的通信。因此，使用
调制解调器479将无线电频率信号 解调成相对较低的频率。例如，当天线接收到900兆赫的RF通信信 号时，该信号将被解调成可通过音频级别电路传输的相对较低的频率 信号。这样，内置电路474将接收到一个相对较低频率的信号，并将 其用来改变外壳472内变更实现装置的状态。
[0116]参考图14，表示效用受控对象。对象425具有在包装427中 的一个对象装置429。若对象装置429是一个电子装置，包装427就 是例如放置对象装置429的盒体或运输箱子。举个例子，如果对象是 有形介质，包装就可能是盒子，如用于DVD的Amaray盒子或者用 于CD的透明盒子以保存媒体。在某些情况下，对象可能会被无线通 信干扰。例如，即使通常情况下塑料介质盒不会被无线通信所干扰， 但磁盘的金属层却可能被干扰，因此可能需要将外部控制部分439放 于包装427之内、磁盘之外。因此，外部控制部分439就被附在对象 429上，用来确保高效的无线通信。根据具体的对象和包装，外部控 制部分439可能被放置在包装的内部，或者通过包装来进行扩展，或 者被放置在包装的外部。外部控制部分与内部控制部分431连接起 来，用于控制对象的效用。内部控制部分与外部控制部分两者或其中 之一均有一个用于激活和操作控制电路的电源。例如，外部控制部分 439可能具有RF/EM转换装置，而内部控制部分可能具有电池。对 象装置可能还具有工作电源435。为了保护内部电路不受损害，隔离 电路438需要连接到开关441。这样，效用装置433就被保护，从而 免受内部控制部分431产生的电信号的干扰。而内部控制部分也在电 流供应时受到电源435的保护。例如，当工作电源435被激活时，隔 离装置441就是一个将内部控制部分431与效用装置433断开连接的 开关。当需要额外保护时，还可以使用更加精密的隔离程序和装置。
[0117]参考图15，表示效用受控对象。对象500具有设置于外壳或 盒子502之内的对象电路504。外壳502可能干扰与对象电路504之 间的通信，因此将效用控制电路的部分安装在对象外壳的外部比较合 适。标准连接器521安装在外壳502上，并且外部控制部分518连接 在标准连接器512上。外部控制部分有RF/EM天线结构，以及相对 应的通信电路。例如，标准连接器521以及与其相关的内置电路在无 线电频率下不能工作。因此，外部控制部分518所包括的解调电路就 用来降低所接收信号的频率。这样，所接收的无线电频率信号就被解 调成能够在对象装置电路504中进行有效强壮通信的频率信号。外部 控制部分518与内部控制部分506共同用来实现调节对象装置的效用 的改变。更具体地，变更实现装置与效用模块508连接起来实现特定 级别的效用。由于激活信号在连接器线路中用于效用，因此效用电路 的隔离和保护就变得很重要。这样，可以提供附加电路。例如，只有 在激活电路未激活时，才提供与连接器521相连接的输入电路512。 还有许多其他替代的公知方法可以提供效用电路的隔离。
[0118]图16表示带有外置天线的电子装置，所述天线连接到AC连 接器或电源线。该天线插入到悬空的AC电源线的头部。使用合适的 物理连接器，同样的设计可用于IEC电源进入连接器。在该
实施例中， 通过使用适当的数字编码技术，收发器/解调器将使导入的经调制的 RF(例如900兆赫)信号转换为较低频率(例如～500千赫)的经解 调的数据流。这种低频率(～500千赫)的解调信号连接到对象装置 上的电源线连接器。隔离网络由AC电力连接器和对象电源相连，所 述隔离网络将激活数据流和对象电力输入模块相分离。该隔离网络包 括两个电感和两个电容。这些器件的选取基于对象连接器所使用的信 号频率(在此例中为60赫兹)与所使用的激活频率(～500千赫)之 间的频率比率。在500千赫，电感对于激活信号呈现高阻抗，而电容 呈现低阻抗。因此，激活信号连接激活电路，并且电感隔离低电源阻 抗。当对象的供电频率是60赫兹时，情况相反。电感呈低阻抗，将 60赫兹的能量耦合到电源上，而电容对60赫兹能量呈现高阻抗，从 而防止将60赫兹耦合到激活电路。
[0119]图17表示带有外置天线的电子装置，所述外置天线连接到音 频输入端口。
音频信号需要的带宽高达20千赫，这就意味着激活信 号相对于音频信号的比率是低于先前60赫兹电源的那个实例。这个 较低的比率可能就需要一个更复杂的
滤波器结构，来实现所需要的信 号隔离。在这个实例的音频路径中，除了电感外还添加了一个并联电 容，这使得经过滤波后的激活信号大大衰减(加快了截止特性)。由 于音频
输入信号电平较低，因此还需要附加的器件来避免对音频输入 级损坏。这可以通过一个简单的双
二极管钳位电路与一个合适大小的
电阻来实现。当在正常工作状态对对象供电时，激活功率二极管D1 由对象电源而
反向偏置，因此对音频信号呈现高阻抗。这就使得音频 信号与激活电路相隔离，同时也将音频电路与激活电路中的噪声源相 隔离。
[0120]图18表示带有外置天线的电子装置，所述天线连接到音频输 出端口。如图17所述，对于音频信号，滤波器的拓扑会更复杂。在 这种情况下，因为连接器是音频输出，就需要不同的拓扑来防止音频 输出电路过载。虽然已经实现了简单的双极
LC滤波器，但这里可能 还需要更多的极点，从而实现所需的对激活信号的隔离而同时不影响 音频信号的响应。另外，如图所示，还需要在所示的音频输出放大器 的反馈回路中设置隔离滤波器，从而减轻对音频频率响应的影响。
[0121]图19表示带有外置天线的电子装置，所述天线连接到为其他 装置提供DC电源的装置(即，电源装置，PSE)。由于大输出电容与 DC电源相关，因此隔离网络就不需要其自带滤波器电容。增加的电 感与PSE输出滤波电容器相结合，构成使对象电路与载入的RFA信 号相隔离的隔离网络。在音频放大器输出的情况下，最好是在输出电 压调节器的反馈回路中设置隔离网络，从而减小隔离网络对于电源装 置正常运行的影响。
[0122]图20表示带有外置天线的电子装置，所述天线连接到通过外 部DC电源供电的对象，DC电源比如是通过
墙壁上的AC电源插座 整流得到DC电源。这种类型的对象被称为受电装置(PD)。如图所 示，对象电源的隔离网络包括单个电感。对象供电电源的输入滤波电 容与该电感一起形成一个
低通滤波器，该滤波器对于激活信号呈现高 阻抗，从而将激活信号与电源电路相隔离。当对象由正常运行的外部 DC电源供电时，该电感有助于减小外部高频噪声。因为输入滤波电 容通常都比较大(高电容值)，因此也就不需要
钳位二极管。
[0123]图21表示带有外置天线的电子装置，所述天线连接到视频输 入。由于
视频信号和激活信号的在频域上有重叠，所以使用无源滤波 隔离网络就不能够有效隔离这些信号。在这种情况下，隔离可以通过 一个开关装置来完成，比如通过继电器或固态开关，该开关装置的能 量供应来自于正常对象工作期间的对象电源。在激活过程中，当对象 断电时，继电器K1发送激活信号到激活电路。当给对象供电时，将 给继电器K1供电，从而由继电器K1将视频信号发送到正常对象电 路而非激活输入端。这使得激活信号和对象电路之间达到了高度的隔 离。对于所用连接器不是对象供电源的所有系统，这个办法都是可行 的。还可以用固态开关而非继电器来完成信号切换。在这些情况下， 两个固态开关可能需要背对背
串联，使其底层的二极管在对象断电时 不接通，并且呈现激活信号。
[0124]使用如上所述以及图16-21所说明的方法，可以将许多其他对 象连接器用作激活信号的端口。许多连接器都有未使用的管脚，可以 用于激活信号而且不需任何的隔离网络。这类连接器包括但不限于下 面几类：USB端口、以太网端口，
鼠标端口、
键盘端口、PCMCIA 端口、存储卡端口、S视频端口、游戏端口、串口、并口、电话插孔 和电池连接器。
[0125]按照前面所述，在实现某些条件的情况下(即顾客已为产品付 款的情况下)，使用安全方法和系统来实现项(“对象”)效用的变更， 将有益于日常工作的许多方面。正如以下例子所要说明的，这涉及了 从在家中租借电影和视频游戏到防止厂商-零售商的供应链中的失窃 的广泛范围。为方便厂家、零售商和消费者使用，非常需要一种对处 于可操作状态的对象(例如DVD)或者处于不可操作状态的对象(如 在密封纸箱中的DVD播放机)均适用的方法和系统。
[0126]这里提出了实现对象效用变更的新颖方法和系统。对象可处于 可操作状态或不可操作状态。通过与对象相结合来实现变更。变更取 决于与临近的激活装置之间的通信。所描述的方法和系统是用来实现 对象效用变更的实现过程。对象可处于可操作状态或不可操作状态。 通过与对象相结合来实现变更，以及变更取决于与临近的激活装置之 间的通信。这里所描述的方法和系统是用来实现对象中的变更，从而 恢复其效用，对象的效用之前被有意限制。对象可处于可操作状态或 不可操作状态。变更取决于与临近的激活装置之间的通信。
[0127]举一个例子，厂商发货的某一产品(对象)包括公共标识符(“对 象ID”)和相关的私钥(“对象的密钥”)以及在对象内部“用于实现 变更的装置”。厂商将对象的ID和私钥分别发送到网络操作中心 (“NOC”)。在厂商或稍后的环节中，对象的效用被有意限制。这样 做的原因可能是多方面的，如为了防止小偷该对象被购买之前将其盗 取或者为了促成新的商业模式(如新的租赁模式)。为了恢复对象的 效用，将其靠近一个“激活器”：装置可通信地连接到。激活器获得 对象ID并将其传输NOC。NOC使用来自激活器的对象ID来查找与 对象相关的密钥。NOC传送对象的密钥到激活器，而激活器继而又 将信息传送给对象。对象接收到来自激活器的对象密钥，从而使对象 内部根据适当条件使实现对象状态改变的装置发生作用，恢复对象的 效用；该条件是接收到对象的私钥。
[0128]实现满足对象内部发生变化的条件，从逻辑上讲，需要在对象 外部的装置上包括一个或者一个以上条件性事件。比如，一个对象(如 计算器)，可能需要附近激活器无线传输来的对象密钥，用以闭合其 内部的某一电子开关，从而准许对象的电池作为电源来启动对象。如 果接收到的不是正确的对象密钥，则电子开关保持断开状态，对象也 就无法工作(对象的效用就保持被限制的状态，并且对象的持有者也 无法从中获益)。激活器从NOC获取正确的对象密钥的首要条件是查 询对象及获取对象ID。激活器向对象传送从NOC获取的对象密钥的 可能的进一步条件是消费者已支付购买该对象。因此，激活器传送对 象密钥的先决条件是通过“链接系统”(即收
银机或其他付款系统) 接收到已经付款的通知。
[0129]NOC也会使用对象ID来查询信息，而不使用与激活交易关联 的对象密钥(例如生产批号、货运日期、发行日期、价格与交易有关 的决策规则等)。这样，NOC可以实现一次或多次交易，并传送一个 或多个相关信号到对象(或对象和激活器)。来自NOC或者激活器的 信号也与来自或发送至链接系统(例如支付处理器)、经销商或者厂 商(例如为了帐单和存货管理之用)及零售商等的信号进行提通信。 在此所描述的信号(例如图8中的信号751)可能是一个或多个无源 (如条形码)和有源的(如RF信号或电信号)信号；将一个或多个 数据部件(例如，装置标识符和IP地址)组织成一个或多个分离开 的(附属的或者独立的)通信。通信可能包括数据(模拟形式或数字 形式的信息)和/或电源。如图所示，图中采用一个或多个符号(箭 头)来强调数据流向和电源方向。不过在这里，符号的数目并不定义 或者限制两个实体之间的通信数目，也不定义或限制其中数据元件或 电源元件的数目。
[0130]通常，对象是有形实体，而数据或内容则无形。例如，光盘是 一个对象，但光盘内存储的内容(例如
软件、电影、音乐等)却不是。 所有对象都有可操作状态(如一张DVD或者插上电源的DVD播放 机)。很多对象，包括大多数电动装置，也都有不可操作状态(如还 在包装盒中的没有供电的DVD播放机)。对象也可能是激活的或未 激活的。有意采用一种或多种方法来限制未激活对象，从而影响其效 用。激活对象的效用(全部或者其中部分元件)通过实现对象效用的 变更而被恢复或再造。
[0131]激活对象就是恢复或再造对象效用的过程。不管是工作或非工 作状态下的对象都可以和“激活装置”或模块合作来进行运作。不管 是工作还是非工作状态，对象都可以被激活。限制对象效用的效应器 (变更实现装置)可能被逆转、重复或者永久改变。在一些实例中， 效应器(以及限制结果)可能被其他模块(如分路)部分或全部地否 定。限制对象效用的效应器(变更实现装置)可能有一种或者多种。 例如，效应器可能是一个将DVD播放机开/关电路连接到电源的电路 中打开的电子开关。再如，效用器可能是可以干预DVD播放机读取 DVD内容的DVD薄电光膜层。效应器还可能是逻辑或数据及其存储 的内容。
[0132]能够改变对象效用的效应器(变更实现装置)往往在发货之前 就由厂商进行了设置，不过也有可能由分销商或者系统集成人员来完 成设置。也可以在对象进入顾客手中时自动执行(重复)设置，如， 可自动解激活的光盘，当使用一段时间(如租借期)后，它可以自动 倒退到非激活状态，使得DVD播放机无法读取其中的内容。
[0133]对象可能是
消费电子产品和计算机产品(DVD播放机、视频 游戏机和控制台、电视、数码相机、电话、
个人数字助理(PDA)、 电池、计算器、计算机、打印机、传真机、监视器、便携式音乐和视 频录放器、车载音响等等)、仪器和工具(特别电控的)以及
手表等。 对象也可能是诸如光盘(如CD，DVD)之类的媒体，例如，该媒体 具有改变其光学特性的装置。对象也可能是系统部件和替换元件(如
硬盘驱动器，存储卡等)。对象也可能是工具、机械等。
[0134]对象的效用经常是其主要功用(例如：收音机播放音乐、打印 机打印、光盘存储由播放机或驱动器访问的数据等等)。本文中“效 用”一词可理解为对象的任何使用、功能、特性等。对象的效用也可 以理解为任何从产品中获取的效益(包括感官效益)，尤其是那些被 拒绝就会影响对象的使用或价值的效益。
[0135]对象整合激活装置以有条件地实施响应于一个或多个外部信 号而进行的一个或多个改变。部分或全部激活装置可以是原产品的补 充。这些装置可被部分或全部移除。一般的激活装置包括：通信装置、 条件逻辑(“逻辑”)、存储器、变更实现模块、电源和公共对象标识 符(“对象ID”)。激活装置也可能包括一个隐藏或私有的密钥(“对 象密钥”)和其他执行激活的必要元件(如确认对象激活状态的装置)。 在某些情况下，激活装置可以只包括存有对象ID的存储器、实现变 更的模块和电源，或者只包括实现变更的模块和电源。
[0136]对象的部件(如通信模块、电源、对象ID等等)通常附在对 象上，尽管这些部件可以全部或部分地使用对象固有的元件。例如， 计算器现有电池可做为一个电源，以避免需要辅助电池或用来从外部 电源获取电能的模块。图22是整合了激活装置710的对象700的图 式，包括：通信模块 771；
逻辑 712；
存储器 713；
变更实现模块 714；
电源 715；
对象ID 716；
对象密钥 717。
[0137]通信模块711实现包括数据或外部装置电源的通信。通信模块 711可能是一个或多个有线的或无线的系统。例如，红外线(IR)和 射频(RF)发送器/接收器。通信模块711也支持单向或双向通信。 逻辑712包括实现对象内隐形或显性决策规则的模块，其通过与外部 装置的通信，有条件地对对象进行更改。逻辑712使用从外部装置接 收到的信号有效地确定实现何种变更(如果有的话)。逻辑712可以 单独使用几种不同模块中的任一模块，或者将其组合，如电子开关、 门阵列电路或微处理器等。存储器713可以存储数据、决策规则、指 令等，并与对象700或者激活过程关联。例如，存储器713可能存有： 厂商在发货前存储的信息(如产品代码、生产日期和批号代码等等)、 运输过程中接收的信息(如分销商标识符、路径代码等等)或在对象 激活时接收到的信息(如销售日期、零售商标识符、激活装置标识符、 顾客信息和偏好、使用参数/选项——对象被使用的次数和时长)等。 存储器713可以是集中的或分开的(如，对象ID 716和对象密钥717 的存储装置与在运输过程中接收到的数据的存储装置相分离)。存储 器713可能是可编程的、可写入的、可擦除的、或者只读的等等。存 储器713可能是电子的或其他形式，例如条形码之类的光学可读标 签。
[0138]变更实现模块714可能是一种或多种类型的结合。例如：电力 /电子开关、机电锁、可编程/可擦除存储器、电光
薄膜等，以及所有 实现变更所必需的相关元件。变更实现模块714的工作可能根据逻辑 712来进行。本发明实施例的一个重要方面就是激活对象，传送的激 活信息的装置并不需要知道对象中集成了什么激活装置，以及如何实 现变更，实现了何种变更或者如何影响对象的效用等等。电源715为 激活装置710的部件(如通信模块711，逻辑712等)供电。电源715 可能是诸如在厂商发货前充电的电池之类的能量存储。电源714可能 是无线接收来自外部源的电能的模块，外部源诸如是接收RF广播或 电磁
辐射的天线。电源715也可能是用来接收外部源电能的电接触 器。电源715可能是用来给激活装置710的部件供电的不同的获取、 存储和发送的模块的组合。应当理解，电源715应包括给激活装置 710的其他部件提供适当可用电能的必备部件。
[0139]对象ID 716关联于激活装置710和/或对象700。特定情况下， 对象ID 716可能包括激活装置710和对象700共用的标识符。外部 (公共)装置通常可访问对象ID 716。对象ID 716可能对激活装置 710或对象700(如一串数字)是唯一的，或者是具有相似特征或属 性的激活装置和对象所共有的，或者属于同一群体或级别的成员。对 象ID 716可能包括存储在存储器713中的一个或多个数据。这种对 象ID 716也可能存储在一种或多种不同类型存储器或者一个或多个 位置上。对象ID 716还可能储存在对象700或者其包装(如装有计 算机的盒体)中。对象ID可以直接连接对象700或激活装置700， 也可以不直接连接到对象700或激活装置700。对象密钥717和对象 ID 716相关联，并且不能被与共用的对象ID 716相对应的外部(私 有)装置所访问。对象密钥717可能被储存在存储器713中，而且可 能包括实现安全交易所需的多种数据和/或算法等。
[0140]图23表示激活装置710另一种结构的实例。通信模块711的 无线实施例(如RF发送器或接收器)和电源715放置在对象700外 部。逻辑712、存储器713、实现变更模块714、对象ID 716和对象 密钥717都放置在对象700的内部。内部和外部元件通过连接模块 718互相连接。连接模块可能是电线、带状
电缆等，或者连接模块连 接到对象周边(如通过连接装有对象700的盒体的连接器)。
[0141]当例如对象的设计干预与外部装置的无线通信时，图23所示 的可选配置是例如激活对象所必需的。大部分消费电子产品被特别设 计成最小化RF传输。针对这个问题，使用
无线通信模块的激活装置 的功能元件可分布在在两个或更多个位置；其中一些在对象内部，而 另一些在对象外部。
[0142]图23是激活装置的一个配置实例，假设其是带有激活装置710 的DVD播放机(对象700)。电子开关(变更实现模块714)被整合 在DVD的印刷电路板的一个电路(迹线)中，该电路板和电源的开 关断开。从工厂运出时开关是开着的，并且当开关开着时，除非闭合 开关，否则DVD播放机不会上电。逻辑712中包括的微
控制器和存 储器713与开关及带状电缆连接(连接模块718)。带状电缆插入安 装在DVD播放机金属外壳上的多针(凸出)插孔中。插入插孔的是 能从外部RF源接收数据和电能的RF收发器和
变压器(通信模块711 和电源715)。当包括数据和电能的RF信号被对象700外面的子系统 (元件群)接收时，这些信号就被传递给内部子系统，所述子系统通 过闭合开关来有条件地实现对象700中的效用变更，从而恢复DVD 播放机的效用；当电源开关闭合时就会上电。通信模块711、电源715 和连接模块718(或者其部件)的组合体可无关于其他系统元件而进 行大批量生产。这样的一个优点是每个子系统都可以与其他无关地进 行大批量生产。此外，也可以轻松地去除外部系统。
[0143]图24表示的是对象700和激活710的一个实施例，其中包括 了存储器713、变更实现模块714、电源715和对象ID 716。例如， 对象700是放在纸质光盘套内的光盘，该光盘套具有包括DVD产品 代码(对象ID 716)的印刷条形码(存储器713)。将DVD适当放置 在电源715的电
磁场中，以实现电光薄膜的变更(变更实现模块714) 来使对象从第一状态变化到第二状态。当处于第一状态时，电光薄膜 阻止DVD播放机的激光头来访问DVD里的内容。而当处于第二状 态(激活状态)时，电光薄膜则允许DVD播放机的激光头来读取DVD 里的内容。或者，将电子开关放置在DVD机上或其内部。电子开关 用于控制电光薄膜的状态。可以使用本文所述的其他实施例介绍的方 式来实现和控制电子开关。
[0144]图25表示激活器720。激活器720是一种装置，用于激活对 象700；传输诸如图1-3中所示的激活装置之一的激活装置的数据和/ 或者电能；实现决策规则和安全；调解其他装置及系统和激活装置 710之间的通信；以及支持用户进行交互等。激活器720的效用可能 包括在单一实体或复合实体中，也可能根据应用而进行不同设置。激 活器720也可能被整合进诸如条形码扫描器或其他激活发生地址常 用装置之类的装置或者与其处于同一地点。例如，零售点的结帐柜台 的激活器720通常被固定，通过115V(在美国)AC电源进行供电， 并经由有线连接与NOC和/或诸如收银机之类的链路系统进行通信。 然而，用于媒体/顾客中心应用的激活器720也可以是移动的、由电 池供电的，并且和NOC进行无线通信。
[0145]独立于特定的系统实施例(如零售商、媒体/客户)，激活器720 包括邻近通信模块721、处理器722、存储器723，以及电源724。激 活器720可能更进一步包括以下各项中的一项或几项：标识符(“激活ID”) 725；
激活器密钥 726；
通用通信模块 727；
输入模块 728；
可视输出模块 729；
安全模块 730。
[0146]邻近通信模块721用来将数据和/或电力传送给激活装置710。 邻近通信模块721可以支持一个或多个有线和无线方式，包括但不限 于IR、UV、RF、电磁、声、电感应(借助直接接触)等。例如，电 磁辐射可用于传送电力至激活装置710而RF用于用相同或不同的信 号收发数据或数据及电力的组合。处理器722通常是通用微处理器或 者特定用途集成电路或其他适合处理数据和指令的装置。当激活器 726集成到销售点系统时，处理器722可以其他装置(激活器的其他 元件)共享例如
扫描仪或收银机等。
[0147]存储器723通常是电子的，并且可以是可编程的、可写入的、 可擦除的或只读的。存储在存储器723中的信息可以是暂时或永久 的，其可以包括与激活器720、激活装置720、NOC及链路系统和交 易等相关联的数据、决策规则、指令等。例如，存储器723可能包括 厂商在运输前存储的信息(如，激活器ID 725，激活器密钥726、产 品代码、生产日期和批号)。存储器723也可能包括与零售商或仓储 前台有关的信息(如，零售商和仓储前台标识符、零售商专用产品/ 存货代码等)。存储器723还可能包括网络和拨号电话地址，用于与 NOC和链路系统(如，收银机或条形码扫描仪)进行通信。存储器 723也可能包括对象密钥。存储器723还可能包括和交易相关的信息 (如，授权、激活和确认历史、经过时间等)。存储器723也可能包 括从输入模块728(如，
读卡器，键盘等)接收的信息。
[0148]尽管在某些诸如媒体/顾客应用(参见XYZ)之类应用中，是 由电池供电，但电源724通常是715V(在美国)AC电源。激活器 ID 725和激活器720相关联，并且通常可由外部装置(如，激活装置 720、NOC或者链路系统)进行访问。激活器ID 725可能是激活器 720唯一的ID或者是一组或一个级别装置的共用ID，例如和其他激 活器一起属于一个特定商店或零售商。激活器ID 725通常存储在电 存储器中。激活器密钥726是存储在激活器720中的数据，相对于通 常可由外部装置访问的激活器ID 725(公有)，激活器密钥726不能 被外部装置访问(私有)。通常激活器密钥726是和激活器ID 725相 关的数据，尽管其可能在后来被存储或改变，但该密钥可能和激活器 ID 725同时存储在激活器720中。激活器密钥726也可能是与零售商、 商店、分销商或外部装置或系统(如激活器)相关的或特定的数据。
[0149]通用通信模块727是用于与外部装置且经常是诸如NOC或者 链路系统之类的装置外的装置和系统进行通信的模块。通用通信模块 727可支持局域和广域有线和/或无线网络。例如，通用通信模块726 可以支持连接到广域电信网络(例如因特网或者虚拟专用网)的局域 802.11无线网络，从而与远程NOC进行通信。
[0150]输入模块728包括从已经访问了激活器720的人员(如，顾客、 用户或者员工)那里接收输入的任意模块。例如是键盘、读卡器、生 物计量
传感器/扫描仪等等。经由输入模块728接收的输入可以存储 在激活器720中和/或被激活器720使用，以实现交易或将其传送至 对象700、NOC或者合适的链路系统中。激活器720还可以具有输出 模块729，从而将信息传输给与激活器720进行交互的人员(例如， 顾客、用户和员工)。输出模块729可能部分包括一个或多个装置， 这些装置诸如是
液晶显示器(LCD)、
发光二极管(LED)、
阴极射线 管(CRT)及打印机等。
[0151]激活器也可能具有安全模块730，所述安全模块730用于在激 活器720实现安全，特别是阻止未经授权的访问。安全模块730可以 是物理上锁定的装置。安全模块730也可以是用于确定激活器720地 理位置的模块(如GPS的应答器)。安全模块730可以有条件地(如 与时间或信号相关)与其他装置或系统进行通信，这些装置或系统比 如是收银机、局域网服务器或者NOC 740。
[0152]图26表示可以实现交易的NOC 740。NOC 740是
计算机系统， 部分包括处理器742、存储器742和通信模块743。通常，NOC 740 远离激活器720和对象740被激活的位置。但是，NOC 740也可以在 激活器和激活地点(如零售店)附近。此外，NOC 740实现的某种性 能或功能，尤其是对象密钥713的存储，可以分散在不同的地址和装 置(如零售商、店面、销售点系统、激活器等)中。NOC 740可以利 用从不同实体以及不同的装置和系统接收的数据、决策规则等来接 收、存储并实现交易，这些不同的实体包括但不限于对象厂商、分销 商、零售商、付款处理器、顾客等；这些不同的装置和系统例如是对 象、激活器和链路系统。可以经由有线或无线电信网络与这些实体、 装置和系统进行通信。
[0153]图27表示链路系统750，包括处理器745、存储器746和通信 模块747。链路系统750可能临近激活器720或者与其在同一位置， 也可能远离激活器720。链路系统例如是收银机、信用/借记卡付款处 理系统和存货系统。
[0154]图28表示用来激活对象700的系统A示意图。系统A包括：对象700(包括激活装置710)；
激活器 720；
邻近通信 750。
[0155]邻近通信750用于在对象700和激活器720之间传送数据和/ 或电能。邻近通信750可能是单向或双向的，并且使用一种或多种有 线或无线的通信方法。邻近通信750可由通信模块715(对象700) 或者邻近通信模块721(激活器720)发起。例如，邻近通信750可 能通过将对象700移到
电磁场或RF场内、将对象700放在红外传感 器前、或直接和激活器720接触(如用电子或机械接触)而发起。邻 近通信750也可由邻近通信模块721通过广播由通信模块711(对象 700)所接收的RF信号而发起。邻近通信750也可由激活器720从 链路系统接收输入而发起，这种链路系统比如是条形码阅读机、收银 机或媒体播放器。
[0156]图29表示的是系统A的第一个实施例，该系统可激活包括激 活装置710的对象700。在系统A的一个实例中，激活器720接收包 括对象ID 716的通信751，其中，对象ID 716用于将对象700与存 储在存储器723中的数据和/或决策规则相关联。激活器720(处理器 722)执行决策规则并用邻近通信模块727传送正确的激活信号752。 对象700用通信模块711接收通信752。逻辑712实现条件逻辑和存 储值(存储器713)并且适当启动实现对象700改变的变更实现模块 714。
[0157]激活器720可以向对象700询问对象ID 716。或者，激活器 720可以接收对象716的广播或者由对象700经由通信模块711提供 的信号。系统A的一个实例是零售系统，在该系统中，只有属于特 地零售商的产品才可以由零售店(在零售店里有零售商、临近的对象 以及付款台)里的激活器720激活。在这个实例中，激活器720接收 来自对象700的信号751，其中对象700包括对象ID 716，对象ID 716 用于将对象700标识成属于特定零售商(例如，零售商代码)。如果 激活器720确认对象ID 716属于激活器720被授权激活的零售商， 则激活器720就发送包括零售代码的激活信号(通信752)。对象700 接收信号752并将零售代码和存储器713中所存储的值进行比较。如 果二者相匹配，例如，处理器逻辑712就会启动变更实现模块714， 例如来闭合电路，以使对象700正常工作(恢复其效用)。上文实例 中提到的电源715可能是内部电池或外部电源(比如通信752)。
[0158]图30表示系统B，系统B能够激活对象700(具有激活装置 710)，传送相关信息(通信753)至链路系统750。通信753可能包 括一个或多个按照串行或并行方式传送给一个或多个链路系统的数 据(未显示)。
[0159]通信753可以包括：与对象700相关的数据，和/或与激活器 720相关的数据(例如激活器ID 725)。比如，通信753可以包括一 个对象标识符716，其可以被连接系统750接收(例如收银机)，从 而实现金融交易(即向客户收取对象700的费用)并更新存货目录。 一个具体的例子是，通信753模拟通常由条形码扫描器读取的条形 码。通信753可以依赖于通信752的通信(例如，在通信753之前， 激活信号已经被发送到对象700了，其中链路系统750使用通信753， 从而向顾客收费)，或通信752依赖于通信753的通信(如在激活对 象700前向客户收取对象716的费用)。通信753可包括与对象700 激活相关的数据，这些数据经由激活器720从对象700之外的其他来 源获得(例如经由输入模块728输入的员工标识符或促销代码)。系 统B的另一个例子是通信753包括与对象700的激活相关的系统， 其中对象700与链路系统750通信，链路系统750是对象700的厂商 或分销商的(比如用于存货/生产管理、审计等的)计算机系统。
[0160]图31表示的是能够激活对象700的系统B的另一个实施例(具 有激活装置710)，在此系统中，激活通信(通信752)依赖于来自链 路系统750的通信754。举例来说，通信752可依赖激活器720接收 信号，该信号表示金融交易已由链路系统750完成，例如，客户在对 象700激活之前就已经为所购买的对象700付了款。
[0161]系统B的另一个例子是一种系统，其中通信752依赖激活器 720从链路系统750(存货系统)中接收通信754，确认存货中可供 出售的对象700的数量。
[0162]系统B的再一个例子是，其中对象700为受限类物品，比如 适合成年人观看的电影(例如R级DVD)或者是分年龄级别的电子 游戏。在这种情况下，链路系统750通过通信753接收对象ID 716， 以决定在进行通信754之前是否需要其他输入(比如员工标识符或顾 客生日)。同样的条件逻辑也可以通过激活器720完成，可通过人工 输入或刷卡等，在激活器720处或链路系统750处获得员工输入。在 系统B的另一个例子中，对象700的改变有条件地取决于通信752 (比如以下一些变量：对象的激活时间段、对象的使用次数、可访问 的内容、被激活的功能等)，而通信752又有条件地取决于通信754 中所包括的变量。
[0163]除激活装置710之外，对象700还可以集成一个装置，用以决 定某一对象中预期的变化是否发生(比如检查某一电路是否闭合，或 者测量对象的电学或光学属性)。这种装置可以包括在对象700之内 并与激活器720进行通信。该装置还可以位于对象700和激活器720 之间(比如一个跨越对象和激活器的并在激活器中被检测/测量到的 电路)。这种装置还可以连接到对象中的条件或布尔逻辑(比如如果 测量值超过某一
阈值，就向激活器发送信号)，激活器向链路系统(收 银机)等发送确认信号。使用从NOC接收的信息(数值或决策规则 等)来实现条件逻辑。
[0164]图32表示系统B的一个具体实例，其中通信753依赖于激活 器720，所述激活器720(从决定对象700的可变特征的装置)接收 通信751a，通信751a可以校验对象700是否已被改变(激活)。比如， 收银机(链路系统750)接收通信753，依赖于激活器720接收通信 751a，在向顾客收取对象700的付款之前，确认对象700已经被激活。
[0165]图33表示系统C，系统C能够激活对象700(具有激活装置 720)，并包括对象700、激活器720和NOC 740。系统C的实例是一 种系统，其中激活器720通过通信751收到对象ID 716。激活器720 把包括对象ID 716的通信755传送至NOC 740。NOC 740收到通信 755，然后通过与对象ID 716的关联来查询对象密钥717。NOC 740 把部分包括对象密钥717的通信756传送至激活器720。收到通信756 后，激活器720就传送其中部分包括有对象ID 713的激活通信(通信 752)。对象700通过通信752接收到对象密钥716，逻辑712用对象 密钥716来激活变更实现模块714，以此实现对象700中的变化。在 系统C的另外一个例子中，通信755包括一个激活器ID 725，NOC 740 用这个ID来认证激活器720。在系统C另一个的例子中，通信755 包括有来自输入模块728的输入(比如用户身份证号码或PIN码，或 信用卡刷卡等)，NOC 740以此来有条件地实现通信756。
[0166]图34表示系统D，在系统D中，通信753有条件地依赖于通 信756。比如，通信756内可以包括链路系统750要收取顾客的价格 的信息(借助激活器720，作为通信753进行传送)。通信753可以 有条件地依赖于通信756，而通信756继而又有条件地依赖于通过通 信755收到的激活器ID 725。比如，链路系统750要收取顾客的费用 依赖于对象700和零售商(与激活器ID 725相关)。
[0167]通信756可能包括其他关于对象700的数据，这些数据供激活 器720使用，在NOC 740传送授权代码(对象密钥717)时，用于实 现交易(比如对象700的价格或费用)。通信753、通信754、通信 755和通信756可以单独使用，也可以结合起来使用，从而用于识别、 认证或者授权激活器720来阻止未经授权的使用。比如，NOC 740 或者链路系统750可以通过一些方法来确保安全，这些方法例如，如 果激活器没有首先被识别、验证并授权，则拒绝激活器要求参与交易 的请求(例如提供对象密钥)。除了以此(比如，激活器密钥726) 为目的的特定数据和算法之外，也可以使用其他模块(比如GPS发 送机和接收机，相对和绝对时间信号等)。
[0168]图35表示系统D，其中通信756有条件地依赖于通信754； 比如，NOC 740传送对象密钥716取决于NOC 740收到的通知，该 通知为已经在链路系统750中(通过激活器720)支付了款项。在系 统D的另一个实例中，通信752有条件地依赖于通信754和通信756； 比如，激活器720只在接收到通信754和通信756两者之后才开始通 信751。
[0169]图36表示系统E，其中NOC 740从链路系统750接收到通信 757。通信757可能包括来自对象700(比如对象ID 716)、激活器720 (比如激活器ID)以及链路系统750(比如是否已付款的通知)的数 据。通信758可能包括用于链路系统750(比如购买确认)、激活器 720(例如激活器密钥726)和对象700(比如对象密钥717)的数据。
[0170]图37表示系统F，其中对象700包括对象ID 716和对象密钥 717，该对象700被从厂商760传输(传输761)到商店770并在商 店被激活。厂商760经由通信762将对象ID 716和对象密钥717发 送到NOC 740。通信762通常经由电信网络。为了在商店770中激活 对象700，对象被放置在接近激活器720的地方，激活器720和NOC 740可通信地连接。经由通信751，激活器720从对象700处获得对 象ID 716，并经由通信755把对象ID 716传送至NOC 740。NOC 740 在存储器742中查找与对象ID 716相关联的对象密钥717，其中存储 器至少部分包括经由通信762从厂商760所获得的信息。NOC 740 经由通信756把对象密钥717传送至激活器720，激活器720继而经 由通信752将对象密钥717传送至对象700。对象700中的逻辑712 把激活器720传送的对象密钥717和存储在存储器713中的对象密钥 717进行比较，如果二者匹配，那么逻辑712就会激活变更实现装置 714，其随后将对象700恢复效用。
[0171]图38表示系统G，该系统G是系统F的扩展实施例，它包括 链路系统750(比如收银机)，链路系统750与商店770中的激活器 720可通信地相连接；系统G更进一步包括在NOC 740和厂商760 之间的通信764。通信764可以包括与激活厂商706的对象相关的数 据。
[0172]图39表示系统H，其中包括对象ID 716和对象密钥717的对 象700，通过零售分销渠道771，从厂商760传输到顾客住宅772中。 零售分销渠道771可能由多个实体和地点构成，以适应不同的顾客零 售模式，包括因特网/电话/邮购以及传统实体商店(bricks-and-mortar) 的零售方式。系统H更进一步包括可通信地连接到NOC 773的链路 系统773。链路系统773可能是对象700的零售商的计算机系统，并 且包括与激活交易有关的顾客信息(比如授权购买)并经由通信763 传送至NOC。
[0173]图40表示在包装780内的对象700(例如简装DVD盒子里的 DVD，纸板箱内的计算机等)。图41表示一个或多个通信，这些通 信涉及桥接或穿过包装780并且在对象700和外部装置之间进行通信 (数据和/或能量)。这种通信可以是无线或有线的介质或装置，也可 以是各种适合中继数据和/或能量的不同的介质或装置的组合，这些 介质或装置包括：
导线、带状电缆、明窗或透镜(可见光、IR、UV 辐射)；RF、声音、电磁发送器/接收器、天线、
整流器、能量辐射源 (如发光二极管)。比如，通信781可以通过电磁场无线传输能量。 通信782可以通过RF无线传输数据和能量。通信783和784可经由 采用桥接包装的方法的线缆传输数据和能量。通信783和784可能通 过不同的方法，比如有线/电子的(183)和UV(184)方法，或者 RF(183)和电子/有线的(184)方法。
[0174]图42表示在包装780内的对象700，包装780上或包装780 中包括存储器713的分布元件。这种配置中的存储器713可能包括用 以激活对象700的对象ID 716或者其他信息，这些信息按照诸如打 印条形码或者RFID标签的形式存储。
[0175]外部装置和存储器713之间的通信方法可能与外部装置和对 象700之间的直接通信的方法不同。比如，红外通信791(比如条形 码扫描器)可能用来从存储器713中传输对象ID。另一个例子是， 包括对象ID 716的存储器713集成到嵌入在包装780中的RFID标签， 并经由RF通信792进行访问。在后一个实例中，可以增强RFID， 以便可以利用通信模块793来桥接外部装置和对象700之间的通信。 通信模块793可以不同于用于存储器713和外部装置之间的通信792。
[0176]激活装置710可以合并成一个单独的、可批量生成的项，从而 补充现有的工业标准：“RFID感应器”，包括：通信模块711(RF收发器)；
逻辑712和存储器713(
微控制器)；
变更实现装置714：比如，带有两个输出端的电子开关；
电源715(RF收发器/整流器)；
对象ID 716；
对象密钥717。
[0177]上面的RFID效用器可以设定成一个单独的单元，可设置成桥 接数据或电源电路中的缺口(例如，在印刷电路板迹线上的缺口)； 每一边结束于一个隆起焊盘，
焊接实现变化的模块的输出端。当变更 实现模块激活(开关闭合)时，电路完成，对象700的效用被恢复。
[0178]可选地，变更实现模块714(开关)可以和RFID效用器分离， 并且嵌入到对象700中不可访问或者未知的位置(比如在印刷电路板 之内，或从RFID效用器去掉对象的某个部分下方或后方)。一旦满 足正确的条件(比如收到适当的激活通信)，RFID效用器就会闭合开 关，恢复对象的效用。
[0179]本文所述的各种系统和方法和先前系统相比，有很多优点和不 同之处，其中包括：激活不需要依赖于对象有条件地初始化激活模块；这些模块位于 对象内部；
不在网络级别上进行激活，排除了对对象的改变(比如，授权信 用卡或预付款电话卡)；
“激活”并不限于改变存储在对象存储器内的数据，外部的装置 (比如计算机)或者网络(信用卡处理)也用其来实现变更如何使用 对象的输出(比如，加密数据不会削弱DVD播放机“读取”DVD的 能力；仅仅削弱了DVD播放机“解释”数据的能力)；
未对对象或对象操作模块进行不可逆的限制使其效用永久的改 变；
在得到对象的信息(比如，响应于解激活信号)或者通用激活信 号(比如，感应安全标签)之前，不进行改变；以及
对象可以在其非工作状态下被激活(比如，不需要首先将对象从 包装里拿出来并插上电源)。
[0180]尽管本文已经公开本发明的特定优选实施例和可选实施例，但 应当理解的是，利用本发明，可以对上述技术进行各种各样
修改和扩 展。所有这些修改及扩展都包括在所附
权利要求的实质精神和范围 内。相关申请
[0001]本申请要求2004年10月26日提交的美国临时专利申请 60/622,137号的优先权，该申请的名称为“A Method and System for Affecting the Utility of a Target”；本申请要求2004年12月7日提交 的美国临时专利申请60/633,971号的优先权，该申请的名称为“A Method and Means of RF Activation of a Target”；本申请要求2005年2 月18日提交的美国临时专利申请60/654,384号的优先权，该申请的 名称为“A Method and Means of RF Activation of a Target”，这三篇专 利申请全部以引用方式加入本申请。
