EMISIÓN DE BONOS ELECTRÓNICOS.

La presente invención se refiere a la emisión de bonos electrónicos. Más en particular, la presente invención se refiere a un método y a un dispositivo para producir y/o emitir bonos electrónicos que se pueden entregar a un comerciante a cambio de bienes y/o servicios. Se conoce la emisión de bonos electrónicos que se puedan intercambiar por bienes y servicios. La solicitud de patente europea EP 0 823 694 (KPN) da a conocer tiques o bonos electrónicos que se pueden almacenar en una tarjeta inteligente, mientras que la solicitud de patente internacional WO 00/30045 (KPN) da a conocer bonos electrónicos que también se pueden imprimir. Los bonos de la solicitud WO 00/30045 contienen datos de identificación para identificar el servicio a prestar. Estos bonos electrónicos se pueden adquirir utilizando dinero corriente y posteriormente se pueden almacenar en una tarjeta inteligente que el usuario lleva en su monedero. La tarjeta inteligente se utiliza en un punto de venta para presentar el bono a cambio de bienes o servicios. En lugar de los bonos electrónicos a veces se utilizan las monedas electrónicas. Un problema que puede ocurrir con los bonos electrónicos o el dinero electrónico es su uso fraudulento: un usuario puede ser capaz de gastar el mismo bono o moneda dos veces. Los bonos electrónicos de la solicitud WO 00/30045 se sellan cuando se utilizan a efectos de evitar que se utilicen más de una vez. No obstante, los usuarios fraudulentos pueden encontrar maneras de evitar o incluso deshacer dicho sello y utilizar el mismo bono de nuevo. En consecuencia, un usuario fraudulento puede cometer fraude repetidamente. La patente de Estados Unidos US 4 987 593 (Chaum) da a conocer un sistema de dinero electrónico que utiliza firmas digitales. Se puede recuperar cierta información contenida en el dinero electrónico bajo ciertas condiciones, permitiendo identificar, de esta manera, a los usuarios fraudulentos del sistema. No obstante, el fraude sólo puede detectarse cuando un usuario gasta un artículo de dinero electrónico más de una vez (gasto doble). Esto no evita que un usuario fraudulento reciba nuevo dinero electrónico, ni existe garantía de que el usuario utilice los bienes o servicios con el dinero de una manera honesta y legal. En consecuencia, este sistema conocido puede identificar a los usuarios que gastan el doble pero aún emiten nuevo dinero electrónico en caso de fraude. Es un objetivo de la presente invención superar estos y otros problemas de la técnica anterior y proporcionar un método y un dispositivo para emitir bonos electrónicos que un usuario puede presentar a un comerciante a cambio de bienes o servicios, cuyo método y dispositivo tienen una resistencia mejorada al fraude. Es otro objetivo de la presente invención proporcionar un método y un dispositivo para emitir bonos electrónicos que evite que los usuarios fraudulentos comentan fraude repetidamente. En consecuencia, la presente invención proporciona un método de emisión de bonos electrónicos que un usuario puede presentar a un comerciante a cambio de bienes o servicios, comprendiendo dicho método las etapas de: un emisor recibe una declaración electrónica del usuario, el emisor verifica si la declaración electrónica incluye una firma de un comerciante en un bono electrónico anterior, y el emisor proporciona una firma en un nuevo bono electrónico únicamente si la declaración electrónica incluye dicha firma. Al firmar solamente un nuevo bono electrónico y, de esta manera emitiendo un nuevo bono electrónico válido, si una declaración electrónica recibida del usuario contiene una firma de un comerciante, se asegura que únicamente los usuarios de buena fe reciben nuevos bonos. Cada vez que un usuario (por ejemplo, un consumidor) utiliza un bono para obtener bienes y/o servicios y, por tanto, entrega su bono a cambio de bienes y/o servicios, el comerciante que provee dichos bienes y/o servicios puede firmar el bono si se comprueba que es válido. Esta firma realizada por un comerciante en un bono válido utilizado es una prueba de que el usuario no era fraudulento. Presentando este bono utilizado firmado al emisor se puede obtener un nuevo bono electrónico. Sin esta declaración, el emisor no emitirá un nuevo bono electrónico a este usuario. Los expertos en la técnica reconocerán que una firma sobre un bono electrónico es una firma electrónica que implica técnicas criptográficas, tal como se explicará más adelante en más detalle. Cada uno de los bonos tiene preferentemente una identificación única (por ejemplo, un número de serie) lo que permite distinguirlo de otros bonos a efectos de comprobar que se utilizan sólo una vez. La característica inventiva de solicitar una declaración válida (es decir, firmada) evita que un usuario fraudulento reciba nuevos bonos. En el método de la presente invención, el emisor verifica si la declaración electrónica incluye una firma de un comerciante en un bono electrónico anterior. Dado que el primer bono electrónico no tendrá ningún bono electrónico anterior y, 2 ES 2 367 725 T3 por tanto, ninguna declaración, se prefiere que el emisor proporcione una firma en un primer bono electrónico para el usuario en ausencia de una declaración. Esto asegura que el usuario pueda recibir un primer bono electrónico. Cualesquiera bonos electrónicos posteriores se emitirán típicamente sólo cuando se pueda presentar una declaración válida. Además, se prefiere que cada usuario pueda recibir un primer bono electrónico firmado en la ausencia de una declaración. No obstante, se pueden prever realizaciones en las que únicamente un número limitado de usuarios reciban un primer bono electrónico firmado sin haber presentado una declaración electrónica válidamente firmada, estando limitado posiblemente este número limitado de usuarios a un único usuario. Los bonos electrónicos pueden ser generados por el emisor. No obstante, esto limitaría la privacidad del usuario, dado que el emisor tendría toda la información en relación al bono. Por tanto, en una realización preferente de la presente invención la etapa de recibir una declaración electrónica incluye, además, la recepción del nuevo bono electrónico por parte del usuario para ser firmado. Es decir, los bonos electrónicos no son generados por el emisor sino por el usuario o terceros y se transfieren al emisor, preferentemente conjuntamente con una declaración electrónica. Los bonos electrónicos pueden contener información que identifica al usuario o al comerciante donde se va a gastar el bono. A efectos de no revelar esta información al emisor, el usuario puede bloquear ventajosamente el bono electrónico antes de que el emisor lo reciba. Este bloqueo lo puede realizar el usuario multiplicando el bono electrónico por un factor de bloqueo elevado a una potencia igual a una clave pública del emisor (módulo N), cuyo primer factor de bloqueo es preferentemente igual a un número aleatorio elevado a una potencia igual a una clave pública del comerciante (módulo N), donde N es un entero largo igual a un producto de números primos. Tal como se hará evidente más adelante a partir de la descripción detallada de la invención, al multiplicar el bono electrónico por dicho primer factor de bloqueo elevado a la potencia igual a una clave pública del emisor, proporciona un esquema de bloqueo muy efectivo y eficiente. En lugar de bloquear el bono electrónico, o además de bloquearlo, el usuario puede bloquear también la declaración electrónica antes de que el emisor la reciba, para evitar que el emisor obtenga información en relación a los bienes o servicios adquiridos anteriormente. Más en particular, el usuario puede multiplicar ventajosamente la declaración electrónica por un segundo factor de bloqueo elevado a una potencia igual a una clave pública del emisor (módulo N), cuyo segundo factor de bloqueo es preferentemente un número aleatorio. El método de la presente invención permite generar, emitir y gastar bonos electrónicos de manera anónima a la vez que asegura que los usuarios fraudulentos no recibirán ningún bono electrónico nuevo. En una realización preferente, es posible además determinar la identidad de un usuario fraudulento que utiliza el mismo bono más de una vez. Para este fin, el bono electrónico puede contener la identidad del usuario oculta, cuya identidad puede ser revelada si el bono electrónico se presenta a un comerciante más de una vez. Más en particular, el bono electrónico puede obtenerse, en esta realización, sumando la identidad del usuario a un número aleatorio para obtener un valor de suma, utilizando el valor de suma y una primera función unidireccional para generar un primer valor intermedio, utilizando el número aleatorio y la primera función unidireccional para generar un segundo valor intermedio y utilizando el primer... [Seguir leyendo]

1. Método para generar bonos electrónicos firmados (Vi) que un usuario (U) puede entregar a un comerciante (M) a cambio de bienes o servicios, comprendiendo el método las etapas de: un emisor (I) recibe una declaración electrónica (Di-1) del usuario (U), el emisor verifica si la declaración electrónica (Di-1) comprende una firma (SM) de un comerciante (M) en un bono electrónico sin firmar (Vi-1 * ) anterior del usuario y el emisor proporciona una firma (SI) en un bono electrónico (Vi*) sin firmar, nuevo, del usuario únicamente si la declaración electrónica comprende dicha firma (SM) del comerciante. 2. Método, según la reivindicación 1, en el que el emisor (I) proporciona una firma (SI) en un primer bono electrónico (V1 * ) para el usuario (U) en la ausencia de una declaración (Di-1). 3. Método, según la reivindicación 1 ó 2, en el que la etapa de recibir una declaración electrónica (Di-1) incluye, además, la recepción del usuario (U) del nuevo bono electrónico (Vi * ) para firmar. 4. Método, según la reivindicación 3, en el que el usuario (U) bloquea el bono electrónico (Vi * ) antes de que el emisor (I) lo reciba. 5. Método, según la reivindicación 4, en el que el usuario (U) multiplica el bono electrónico (Vi * ) por un primer factor de bloqueo (ri) elevado a una potencia igual a una clave pública (KI) del emisor (I), cuyo primer factor de bloqueo (ri) es preferentemente igual a un número aleatorio (si) elevado a una potencia igual a una clave pública (KM) del comerciante (M). 6. Método, según cualquiera de las reivindicaciones precedentes, en el que el usuario (U) bloquea la declaración electrónica (Di-1) antes de que la reciba el emisor (I). 7. Método, según la reivindicación 6, en el que el usuario (U) multiplica la declaración electrónica (Di-1) por un segundo factor de bloqueo (si) elevado a una potencia igual a una clave pública (KI) del emisor (I), cuyo segundo factor de bloqueo (si) es preferentemente un número aleatorio. 8. Método, según cualquiera de las reivindicaciones precedentes, en el que el bono electrónico (Vi * ) contiene la identidad (Q) oculta del usuario (U). 9. Método, según la reivindicación 8, en el que el bono electrónico (Vi * ) se obtiene sumando la identidad (Q) del usuario (U) a un número aleatorio (ai) para obtener un valor de suma (ai+Q), utilizando el valor de suma y una primera función unidireccional (f) para generar un primer valor intermedio (f(ai+Q)), utilizando el número aleatorio (ai) y la primera función unidireccional (f) para generar un segundo valor intermedio (f(ai)), y utilizando los valores intermedios primero y segundo y una segunda función unidireccional (g) para generar el bono electrónico (Vi * ). 10. Método, según cualquiera de las reivindicaciones precedentes, en el que una firma (SI, SM) se obtiene elevando un valor a firmar (Di, Vi) a una potencia, en el que la potencia es la inversa de una clave pública de la entidad firmante (M, I). 11. Método, según cualquiera de las reivindicaciones precedentes, en el que un bono electrónico firmado (Vi) comprende un bono electrónico sin firmar (Vi * ) y la firma del emisor (SI) en el bono electrónico sin firmar (Vi * ). 12. Método de utilización de un bono electrónico (Vi) generado por el método, según cualquiera de las reivindicaciones precedentes, comprendiendo el método las etapas de: el usuario (U) entrega el bono electrónico (Vi) a un comerciante (M), el comerciante verifica si el bono electrónico incluye la firma (SI) del emisor (I), y el comerciante (M) únicamente proporciona bienes o servicios si el bono electrónico (Vi) incluye dicha firma (SI) del emisor (I). 13. Método, según la reivindicación 12, en el que la etapa de entrega del bono electrónico (Vi) comprende, además, la entrega bien de un primer valor intermedio (f(ai+Q)) y de un número aleatorio (ai) o de un segundo valor intermedio (f(ai)) y de un valor de suma (ai+Q), a efectos de determinar la identificación (Q) del usuario (U) cuando se recibe el mismo bono (Vi) más de una vez. 14. Producto de programa de ordenador para llevar a cabo el método, según cualquiera de las reivindicaciones precedentes. 15. Dispositivo (10) para emitir bonos electrónicos (Vi) que un usuario puede entregar a un comerciante (M) a cambio 9 de bienes o servicios, comprendiendo el dispositivo: ES 2 367 725 T3 una unidad receptora (11) para recibir una declaración electrónica (Di-1) del usuario (U), una unidad de verificación (12) para verificar si la declaración electrónica incluye una firma (SM) del comerciante (M) en un bono electrónico (Vi-1 * ) anterior, y una unidad de emisión (13) para proporcionar una firma (SI) en un bono electrónico (Vi * ) nuevo únicamente si la declaración electrónica incluye dicha firma (SM) del comerciante. 16. Dispositivo, según la reivindicación 15, en el que la unidad de emisión (13) proporciona una firma (SI) en un 10 primer bono electrónico (V1 * ) para el usuario (U) en la ausencia de una declaración (Di-1). 17. Dispositivo, según la reivindicación 15 ó 16, en el que el bono electrónico (Vi * ) contiene la identidad (Q) oculta de el usuario (U). 15 18. Sistema para proporcionar bienes y/o servicios a cambio de bonos (Vi), comprendiendo el sistema un dispositivo de emisión (10), según cualquiera de las reivindicaciones 15 a 17. ES 2 367 725 T3 11