MXPA06002448A - Sistema y metodo para autorizar y distribuir de forma segura datos de tarjeta de valor almacenado. - Google Patents

Abstract

Se proporciona un sistema y metodo computarizado para autorizar y distribuir de forma segura datos de tarjeta de valor almacenado en una red de comunicaciones. El metodo permite almacenar en la base de datos una pluralidad de registros que comprenden datos de tarjeta de valor almacenado para cada tarjeta de valor almacenado asi como informacion que identifica una pluralidad de fuentes de confianza de peticiones de activacion de tarjeta de valor almacenado y/o una pluralidad de redes de comunicacion de confianza para transmitir peticiones de activacion de tarjeta de valor almacenado. Un paso de transmision permite que una terminal que realiza la peticion transmita en una red de comunicaciones una peticion para cambar el estado de una tarjeta de valor almacenado. El procesador central entonces determina si la terminal que hace la peticion y/o la red de comunicaciones, son una fuente de confianza. En base a si la terminal que hace la peticion o la red de comunicaciones son una fuente de confianza o una red de comunicaciones de confianza, la peticion se puede procesar y se puede activar la tarjeta. Tambien se proporciona un metodo para estabilizar una lista de fuentes de confianza y redes de comunicacion de confianza.

Description

WO 2005/024591 A2 llll ?G?! I I JNIi!l !! ,111,1 ??? ?.? ????,? II: SK, TR), ???? (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, For iwo-leiier codes and cther abbrevialions, referió the "Guid- GW, ML, MR, NE, SN, TD, TG). ance Notes on Codes and Abbreviations" appearing at the begin- ning ofeach regular issue ofthe PCT Gazette. Publishcd: — withoul imemational search repon and to be republished upon receipt of thal repon 1 SISTEMA Y METODO PARA AUTORIZAR Y DISTRIBUIR DE FORMA SEGURA DATOS DE TARJETA DE VALOR ALMACENADO Campo de la invención La presente invención se refiere en general a la autorización y distribución remota ' de datos. De manera más particular, la presente invención se refiere a un sistema y método para autorizar y distribuir de forma segura datos de tarjeta de valor almacenado entre una pluralidad de usuarios y un procesador central en una red de comunicaciones.

Antecedentes de la Invención Sobre redes de comunicaciones se pueden autorizar y distribuir tarjetas de valor almacenado. Los ejemplos de redes de comunicaciones incluyen lineas telefónicas dedicadas, enlaces telefónicos públicos, y la Internet u otra comunicación en red. Los datos de las tarjetas de valor almacenado se relacionan con servicios y/o productos prepagados por el propietario o usuario final de la tarjeta. Los ejemplos de servicios prepagados que se pueden adecuar por los datos de valor almacenado incluyen comunicación telefónica de larga distancia, comunicación inalámbrica, servicios de comunicación habilitados por Internet y radiolocalización, incluyendo acceso inalámbrico a la web. Otros ejemplos de servicios prepagados y/o productos que se REF:170843 2 pueden adecuar por la tarjeta de valor almacenado incluyen tarjetas de obsequios, tarjetas prepagadas de gas, tarjetas prepagadas de abarrotes, tarjetas prepagadas de entretenimiento, tarjetas de tonos descargables , tarjetas de juegos descargables, tarjetas de música descargable que usan MP3, MP4, WMV, WAV, u otros formatos de música, cualquier otra tarjeta de programas descargables, tarjetas de recompensas al cliente, y cualquier otro tipo de tarjetas de valor almacenado para productos, servicios, o ambos, que se puedan prepagar por el propietario de la tarjeta. Las tarjetas de valor almacenado, tal como las tarjetas telefónicas prepagadas de larga distancia, se usan en general en la industria telefónica para permitir que los clientes pre-compren tiempo de llamada de larga distancia. Cada una de las tarjetas tiene un número impreso de identificación. En la misma se puede almacenar información asociada de identificación o se puede imprimir en un código de barras. El número de identificación también se almacena en un archivo en una de base datos mantenida por el emisor de la tarjeta. En el modelo tradicional de negocios, cuando las tarjetas de envían a la ubicación minorista desde las cuales se venderán, se activan los registros correspondientes en la base de datos, permitiendo de este modo que la tarjeta se use inmediatamente por un cliente. Para usar la tarjeta como una tarjeta prepagada de larga distancia, el cliente marca un 3 número sin costo para tener acceso al sistema del emisor de la tarjeta, introduce el número de identificación y entonces hace la llamada deseada de larga distancia. Estos sistemas de la técnica anterior de tarjetas telefónicas prepagadas tienen varias desventajas. Por ejemplo, puesto que las tarjetas se activan en tanto que están en el anaquel en la ubicación de venta al menudeo, las tarjetas se pueden hurtar por un ladrón y usar fácilmente. Una manera para afrontar algunas de las desventajas de los sistemas de la técnica anterior de tarjetas telefónicas prepagadas seria instalar terminales de activación únicas al emisor de tarjetas prepagadas. Esto se refiere como un "sistema cerrado". La Patente de los Estados Unidos No. 5,577,109 de Stimson et al., describe este sistema cerrado. En el sistema de Stimson, las tarjetas no están preactivadas . Cada una de las ubicaciones de venta al menudeo de las cuales se van a vender las tarjetas se proporciona con una terminal dedicada de activación que permite que el operador minorista establezca el valor de la tarjeta en el momento de la venta. La terminal de activación se conecta al sistema del emisor de la tarjeta para pasar la cantidad del valor y para pedir la activación de la tarjeta. Se pueden recargar tarjetas agotadas de la misma manera como se venden. Una seria desventaja del sistema de Stimson es que requiere equipo de cómputo dedicado de una sola función para que se instale en 4 cada ubicación de venta al menudeo, lo que da por resultado un sistema muy inflexible y costoso. La patente de los Estados Unidos No. 6,000,608 de Dorf proporciona un sistema de tarjeta de múltiples funciones que incluye un sistema de activación de tarjetas telefónicas prepagas que permite que las tarjetas se compren en cantidades variables y que se recarguen sin requerir el uso de un sistema cerrado para manejar las transacciones. Aunque Dorf tiene la intención de aliviar algunas de las desventajas de Stimson al usar dispositivos de punto de venta conectados a un sistema bancario , se cree que Dorf falle al verificar las fuentes de las peticiones de activación de tarjeta para mejorar la detección de potenciales brechas de seguridad que pueden presentarse en cualquier sistema accesible a un gran número de usuarios. Adicionalmente sería deseable proporcionar un sistema y método para procesa de forma selectiva peticiones de tarjetas de valor almacenado, tal como activación, desactivación y/o cambio de valor de la tarjeta de valor almacenado, en base a la red de comunicaciones sobre la cual se transmite la petición. En general, seria adicionalmente deseable proporcionar un sistema y método para procesar de forma, selectiva peticiones de tarjeta de valor almacenado en base a la fuente de la petición, en donde esta petición se puede recibir sobre una variedad de redes de comunicación que 5 están disponibles a usuarios no autorizados. Adicionalmente sería deseable proporcionar un método para determinar una pluralidad de redes de comunicaciones y una pluralidad de fuentes de peticiones de activación que están autorizadas para llevar o hacer válidas las peticiones, respectivamente, ya sea antes de o en el mismo momento en que se hacen estas peticiones .

Breve Descripción de la Invención Hablando en general, las necesidades anteriores se satisfacen al proporcionar en una modalidad de ejemplo un método computarizado para autorizar y distribuir de forma segura datos de tarjeta de valor almacenado en una red de comunicaciones. El método permite almacenar en la base de datos una pluralidad de registros que comprenden datos de tarjeta de valor almacenado para cada tarjeta de valor almacenado y una pluralidad de registros que comprenden información que identifica fuentes de confianza de petición para cambiar el estado de una tarjeta de valor almacenado y/o información que identifica las redes de comunicación de confianza conocidas para transmitir peticiones validas. Las fuentes de confianza pueden incluir cualquier solicitante, incluyendo terminales de comerciante en una línea dedicada, terminales de comerciante en un número telefónico particular o identificado, y terminales de comerciante en una dirección 6 IP de Internet particular o identificada. Las redes de comunicación de confianza que se identifican por ser fuentes de confianza pueden comprender la Internet cuando el solicitante tenga una dirección IP estática o cualquier otra red de computadoras tal como una WAN o LAN, una línea de datos dedicada tal como una linea telefónica dedicada, y una red telefónica conmutada, pública que proporciona identificación automática de número (ANI) . Un paso de transmisión permite transmitir una petición para cambiar el estado de una tarjeta de valor almacenado en una red de comunicaciones de una terminal que realiza la petición al procesador central . Estas redes de comunicaciones comprenden lineas dedicadas de datos tal como lineas telefónicas dedicadas, relevadores de cuadro o circuitos X.25, enlaces telefónicos públicos tal como la red telefónica conmutada, pública, y la Internet, incluyendo redes en donde la terminal de comerciante es parte de una WAN o LAN. El procesador central se configura para recibir peticiones de las terminales de comerciante sobre una o más redes de comunicaciones y para determinar si la terminal respectiva es una fuente de confianza y/o si la petición se transmitió en una red de comunicaciones de confianza. Un paso de procesamiento permite el procesamiento de la petición en base al paso de determinación. En aún otro aspecto de la misma, la presente 7 invención cumple las necesidades anteriores al proporcionar un medio leíble por computadora codificado con un código de programa de computadora para autorizar y distribuir de forma segura peticiones de tarjeta de valor almacenado en una red de comunicaciones, el código de programa que provoca que una computadora ejecute un método que comprende: controlar una base de datos acoplada al procesador central; almacenar en la base de datos una pluralidad de registros que comprenden datos de tarjeta de valor almacenado para cada tarjeta de valor almacenado así como información que identifica fuentes de confianza para hacer peticiones de procesamiento de tarjeta de valor almacenado y/o información que identifica redes de comunicaciones de confianza para llevar o transmitir peticiones de procesamiento de tarjetas de valor almacenado; recibir una petición para procesar la tarjeta de valor almacenado en una red de comunicaciones desde una terminal que realiza la petición al procesador central; determinar si la terminal respectiva que realiza la petición es una fuente de confianza de peticiones para procesar y/o si la red de comunicaciones es una red de comunicaciones de confianza para llevar o transmitir peticiones para el procesamiento; y procesar la petición en base al paso de determinación. Se pueden considerar otras modalidades . En aún otro aspecto de la misma, la presente invención cumple con las necesidades anteriores al 8 proporcionar un método para autorizar de forma segura transacciones de tarjetas de valor almacenado. El método incluye un paso de identificación para identificar una o más fuentes de confianza de peticiones de procesamiento de tarjetas de valor almacenado y/o una o más redes de comunicaciones de confianza para llevar y/o transmitir peticiones de procesamiento de tarjetas de valor almacenado. Un paso de asignación permite que se asignen identificadores a cada fuente de confianza identificada y red de comunicaciones de confianza. Un paso de almacenamiento permite almacenar los identificadores en una base de datos acoplada a un procesador configurado para recibir una petición para procesar tarjetas de valor almacenado en donde la petición se recibe de una terminal de usuario en una red de comunicaciones. En otro paso se determina si la terminal respectiva que realiza la petición es una fuente de confianza de peticiones para el procesamiento y/o se determina si la red de comunicaciones es una red de comunicaciones de confianza para llevar o transmitir peticiones para procesamiento. Finalmente, el método permite procesar la petición en base al paso de determinación. Se pueden considerar otras modalidades. En aun otro aspecto de la misma, la presente invención cumple con las necesidades anteriores al proporcionar un sistema para autorizar peticiones de tarjetas 9 de valor almacenado en una red de comunicaciones entre una pluralidad de terminales y un procesador central. El sistema comprende una base de datos acoplada al procesador central . El sistema también comprende un módulo de almacenamiento configurado para almacenar en la base de datos una pluralidad de registros que comprenden datos de tarjeta de valor almacenado para cada tarjeta de valor almacenado así como información que identifica las fuentes de confianza para hacer peticiones de procesamiento de tarjetas de valor almacenado y/o información que identifica redes de comunicaciones de confianza para llevar o transmitir peticiones de procesamiento de tarjetas de valor almacenado. El sistema también comprende un modulo de valor configurado para definir en cada registro almacenado un parámetro que corresponde al valor de cada tarjeta respectiva de valor almacenado; un primer módulo de procesamiento configurado para procesar una petición de una terminal respectiva que realiza la petición al procesador central, el procesador central está configurado para aceptar la petición en base a si la petición se originó de una fuente de confianza y/o si la petición se transmitió o llevó por una red de comunicaciones de confianza. Se pueden considerar otras modalidades . De acuerdo aun otra modalidad de la invención se proporciona un método para utilizar de forma segura 10 transacciones de tarjetas de valor almacenado. El método comprende identificar una o más fuentes de confianza de peticiones de procesamiento de tarjeta de valor almacenado y/o una o más redes de comunicaciones de confianza para llevar y/o trasmitir peticiones de procesamiento de tarjetas de valor almacenado. Un paso de asignación permite asignar identificadores a cada fuente identificada de confianza y red identificada de comunicaciones de confianza. Un paso de almacenamiento permite almacenar los identificadores en una base de datos acoplada a un procesador. Un paso de recepción permite recibir una petición para procesar tarjetas de valor almacenado, en donde la petición se recibe de una terminal de usuario en una red de comunicaciones . tjn paso de terminación permite determinar si la terminal respectiva que realiza la petición es una fuente de confianza de peticiones para el procesamiento y/o determinar si la red de comunicaciones es una red de comunicaciones de confianza para llevar o trasmitir peticiones para el procesamiento. Finalmente, un paso de procesamiento permite procesar la petición en base al paso de determinación. Se pueden considerar otras modalidades .

Descripción de las Figuras Las Figuras 1-4 ilustran respectivamente diagramas de bloque esquemático que muestran como se pueden conectar 11 varios árboles de ejemplo de usuarios de tarjetas de valor almacenado, como se muestran en las Figuras 1-3, mediante una red de comunicaciones a un sistema remoto de gestión de datos de tarjetas de valor almacenado que incorpora la presente invención, La Figura 5 es una arquitectura modular de ejemplo del sistema de gestión de datos de tarjetas de telecomunicaciones mostrado en las Figura 1-3; La Figura 6 es un diagrama de flujo de ejemplo que ilustra un aspecto de la presente invención como se puede implementar por el sistema de la Figura 5 ; La Figura 7 es un diagrama de flujo de ejemplo que ilustra otro aspecto de la presente invención como se puede implementar por el sistema de la Figura 4 ; Las Figuras 8A, 8B y 8C son diagramas de bloque que ilustran diferentes tipos de redes de comunicación; La Figura 9 es un diagrama de bloques que ilustra un árbol de usuario de ejemplo y ruta de comunicación de peticiones para tarjetas de valor almacenado entre terminales y el procesador central; y La Figura 10 es un diagrama de flujo de ejemplo que ilustra otro aspecto de la presente invención como se puede implementar por el sistema de la Figura 3. Antes de que se explique en detalle cualquier modalidad de la invención, se va a entender que la invención 12 no se limita en su aplicación a los detalles de construcción y los arreglos de componentes expuestos en la siguiente descripción o ilustrados en las Figuras. La invención es capaz de otras modalidades y de ser practicada o de ser llevada a cabo de varias maneras. También, se va a entender que la fraseología y terminología usada en la presente para el propósito de descripción y no se debe considerar como limitante .

Descripción Detallada de la Invención Las Figuras l->4 ilustran ejemplos de árboles de entidades que pueden beneficiarse del sistema y técnicas de la presente invención. Por simplicidad de ilustración, se omite la capa de cliente/distribución en la parte superior. Cada distribuidor puede tener subordinado al mismo cualquiera de los tipos ilustrados de estructuras . Se señala que en cada caso, un comerciante 2 está en la parte superior, con una capa de ubicaciones 3 justo por arriba de una capa de terminales 12. Como se muestra en las Figuras 1 hasta 3, por medio de una red 10 de comunicaciones, por ejemplo, una red telefónica, conmutada, pública, una red inalámbrica, un circuito dedicado de datos tal como una línea telefónica dedicada, una red de tarjetas de crédito o de débito, la Internet, una Intranet, etc., sobre la cual se autorizan o 13 niegan transacciones de tarjetas de crédito o de débito, y/o una terminal 12 de punto de venta, por ejemplo, una terminal de tarjeta de crédito o de débito, se usa para enviar una petición de autorización a un sistema 14 de gestión de datos de tarjetas de valor almacenado, tal como se pueda gestionar y operar por el cesionario de la presente invención. El sistema 14 comprende un procesador central 16 acoplado a una base 18 de datos. El procesador central 16 puede ser una computadora hospedadora, un servidor de computadora, un sistema de computadora con aplicaciones de programas de cómputo que recibe transacciones y las procesa de acuerdo a reglas preestablecidas, y cualquier otro sistema de computadora. La base 18 de datos almacena una pluralidad de registros que incluyen datos de tarjetas de valor almacenado para cada tarjeta de valor almacenado emitida por el cesionario de la presente invención. La base de datos también puede almacenar información que identifica fuentes de confianza para hacer peticiones de procesamiento de tarjetas de valor almacenado, tal como peticiones para activar una tarjeta de valor almacenado, y puede almacenar adicionalmente información que identifique redes de comunicaciones de confianza para llevar o transmitir de otro modo peticiones de procesamiento de tarjetas de valor almacenado. La información de identificación puede ser un número telefónico, una dirección IP estática, una contraseña, un PIN, un ID de 14 comerciante y/o terminal u otro código único que puede estar asociado con un usuario particular, terminal particular de comerciante, o red particular de comunicaciones. El código se puede elegir por un usuario en la terminal, se puede asignar de forma aleatoria o se puede seleccionar de una lista de códigos por el procesador central 16 y se asigna a la terminal . Se apreciará que del caso de una red de tarjetas de crédito o de débito, cada petición de transacción de tarjeta de valor almacenado se espera que se maneje, en promedio, dentro de un cierto periodo de tiempo tal como aproximadamente dos segundos o sino puede perder su certificación para usar esa red. Una terminal respectiva que hace la petición, que usa la red 10 de comunicaciones, puede enviar una petición de autorización a través de un banco 20 hospedador adecuado al procesador central. La petición de autorización también se puede encaminar directamente a la red 10 de comunicaciones sin pasar a través de de un banco hospedador 20. Las Figuras 1 hasta 3 muestran una arquitectura de enlace de ejemplo entre la red de comunicaciones y el procesador central, opcionalmente a través del banco hospedador. Es decir, la arquitectura de enlace permite la comunicación de los datos relacionados en la tarjeta a partir del comerciante, a la red de comunicaciones, que en una modalidad de ejemplo será la red Visa para una transacción encaminada a Visa, al banco 15 hospedador, y entonces el procesador central. Se apreciará que se puede implementar otras arquitecturas de enlace, tal como una conexión arquitectónica de hospedador a hospedador. En este caso, la red de comunicaciones, tal como un enlace dedicado o la Internet, será directamente entre el sistema "hospedador" del comerciante y un sistema "hospedador" del cesionario de la presente invención. De esta manera, la presente invención no se limita aplicaciones que requieran un banco hospedador de modo que una conexión de hospedador a hospedador no requiere ningún banco hospedador o red de Visa para transferir datos relacionados, a la tarjeta al procesador central . La petición de autorización puede incluir información acerca de la tarjeta deslizada y la terminal usada para deslizaría, tal como la firma electrónica de esa terminal, una dirección IP de la terminal, un número telef nico de la terminal , o una contraseña proporcionada por la terminal . Se debe apreciar que se pueden usar otros métodos para capturar la información de la tarjeta además de deslizaría; por ejemplo, la información se puede explorar en código de barras o introducir manualmente en un teclado de una computadora. Por ejemplo, las terminales 12 de comerciante pueden ser cualquier sistema que puede transmitir información del identificador de la tarjeta en una red de comunicaciones. De esta manera, las terminales 12 de 16 comerciante pueden ser teléfonos, cajas registradoras electrónicas, máquinas de tarjeta de crédito, máquinas de fax, computadoras, u otros dispositivos que pueden transmitir la información. En otro aspecto del sistema de la presente invención, como se muestra en las Figuras 3 y 4, los comerciantes y terminales se pueden dividir en grupos, la membresía de los cuales varia dependiendo de si el contexto de la agrupación es para el propósito de ejecutar cualquier acción especifica de un conjunto de acciones que puede ejecutar un usuario respectivo, tal como activación de tarjeta, facturación, pago de comisiones, reporte, gestión de inventario, etc. Por ejemplo, la terminal A del Comerciante X puede estar en el grupo I de activación con la terminal B del comerciante Y, aún para propósitos de facturación, las dos terminales pueden estar en grupos diferentes. También, el Comerciante X puede estar afiliado con las terminales A, B y C, y de esta manera A, B y C se pueden clasificar en el mismo grupo. El Comerciante X también se puede agrupar con el Comerciante Y y sus terminales D, E, y F . De esta manera, las terminales A-F pueden estar en el mismo grupo de activación, a manera de ejemplo. El procesador central se puede pre-configurar para determinar si una terminal es una fuente de confianza en base así el solicitante está en el mismo grupo como otra terminal o comerciante que se considera 17 una fuente de confianza. Las terminales en un grupo dado pueden compartir una red de comunicaciones. Por ejemplo, todas las terminales en un grupo dado pueden compartir una línea dedicada de datos que las conecta al procesador central . Las peticiones se pueden autorizar cuando el procesador central reconoce que la petición se recibió vía la línea dedicada de datos y determina que la línea dedicada de datos es una fuente de confianza. De manera similar, las terminales en un grupo dado pueden compartir un conjunto de direcciones IP estática. En una modalidad, las terminales son direcciones IP estáticas asignadas cuando se registran en un servidor operado por una entidad asociada con el grupo . La entidad del servidor asigna a una terminal una dirección IP seleccionada de un conjunto definido de direcciones IP. Cada una de las direcciones IP en el conjunto de pedido es una fuente de confianza y por lo tanto tiene información de identificación almacenada en la base de datos . La gestión y definición de estos grupos es la responsabilidad de un modulo configurado para almacenar en la base de datos una lista de fuentes de confianza y redes de comunicación de confianza. La base datos también puede incluir una tabla indicativa del conjunto de acciones que puede ejecutar un usuario respectivo desde una terminal respectiva. 18 La Figura 4 muestra un árbol de entidades de ejemplo para un comerciante 2 de tarjetas de valor almacenado. Una o más terminales 12 de comerciante se localizan en una ubicación particular 3 de un comerciante, tal como una ubicación particular de la tienda. Una o más ubicaciones 3 asociadas con un comerciante 2 de tarjetas de valor almacenado. Los comerciantes 2 de tarjetas de valor almacenado entonces se puede afiliar o asociar de otro modo con otros comerciantes 2 de tarjetas de valor almacenado, que pueden tener a su vez afiliaciones adicionales con comerciantes 2 adicionales de tarjetas de valor almacenado. Por medio de esta red de comerciantes 2 de tarjetas de valor almacenado, se puede asociar un comerciante dado 2 con una o más ubicaciones 3 y las terminales 12 a través de otros comerciantes 2. Por cuestiones de simplicidad de ilustración, los bloques que representan el sistema de gestión de datos de tarjetas de valor almacenado y los otros bloques asociados no se muestran en los árboles de entidades de usuario mostrados en la Figura 4. Sin embargo, se apreciará que cada uno de estos árboles de entidades de usuario se interconectará de manera similar al sistema 14 de gestión de datos de tarjetas i de valor almacenado como se ilustra en forma de ejemplo en las Figuras 1 hasta 3 o como se describe adicionalmente en la presente . La Figura 5 ilustra detalles adicionales con 19 respecto al sistema 16 de gestión de datos de tarjetas de valor almacenado. Como se muestra en la Figura 5, el procesador 16 central incluye un módulo 34 de control de almacenamiento que permite almacenar en la base de datos 18 una pluralidad de registros 37 de tarjetas de valor almacenado que comprenden datos de las tarjetas de valor almacenado para cada tarjeta de valor almacenado, información que identifica fuentes de confianza para hacer peticiones de procesamiento de tarjetas de valor almacenado, e información que identifica redes de comunicaciones de confianza para llevar o transmitir peticiones de procesamiento de tarjetas de valor almacenado. Un módulo 36 de asociación permite asociar en cada registro almacenado, identificadores respectivos que corresponden de forma única con una tarjeta respectiva de valor almacenado y una terminal respectiva, o corresponde a una tarjeta o terminal con otra información asociada de identificación. Un módulo 35 de valor de tarjeta permite definir en cada registro almacenado un parámetro que corresponde al valor de cada tarjeta respectiva de valor almacenado. Este parámetro puede comprender una cantidad monetaria que corresponde al valor de cada tarjeta respectiva de valor almacenado o este parámetro puede comprender unidades de tiempo que corresponden al valor de cada tarjeta respectiva de valor almacenado, o ambos. El módulo 35 de valor de tarjeta también puede permitir definir los 20 parámetros o métodos con los cuales se puede cambiar el valor de una tarjeta. Los datos de la tarjeta de valor almacenado transmitidos sobre la red de comunicaciones se pueden recibir por el módulo 33 de entrada/salida de modo que un primer módulo 30 de procesamiento puede procesar una petición de activación de tarjeta de valor almacenado al procesador central desde una terminal respectiva que hace la petición. El procesador central · permite de esta manera aceptar o declinar una petición de activación, u otra petición de procesamiento, en base a si la petición es de una fuente de confianza o si la petición se transmite en una red de comunicaciones de confianza. Los módulos de procesamiento pueden comprender también módulos para cambiar el valor, refrescar el valor, redimir el valor, intercambiar el valor a otro producto, servicio o dinero, o de otro modo cambiar el estado de la tarjeta de valor almacenado. Se pueden considerar otros módulos de procesamiento. El módulo de refrescar puede cambiar el valor de la tarjeta de regreso al valor original de la tarjeta. De manera alternativa, el módulo de refrescar puede adicionar el valor original de la tarjeta al valor actual de la tarjeta. Por ejemplo, mediante el módulo de refrescar, una tarjeta con un valor actual de $15 y un valor original de $20 se puede incrementar a $20 (valor original) o 21 a $35 (valor actual más valor original) , dependiendo del tipo de módulo de refrescamiento. Hablando en general, se pueden cambiar valores en incrementos predeterminados (tal como $10) ó cualquier cantidad que no este predeterminada. El módulo de redención puede rembolsar al cliente el valor de la tarjeta o una porción del valor de la tarjeta, o puede proporcionar un crédito financiero u otro a la cuenta de cliente. También puede convertir el valor de la tarjeta en otros bienes o servicios ofrecidos por el comerciante, compañero (s) del comerciante, o cualquier otra entidad asociada con la venta de la tarjeta, incluyendo estación de procesamiento central. En un aspecto de la presente invención, la tarjeta de valor almacenado sólo se puede autorizar si se hace la petición por cualquiera de un conjunto de fuentes de confianza, o se hace a través de una comunicación que viaja en una red de comunicaciones de confianza. ? través de los medios descritos anteriormente, se pueden asociar terminales que son fuentes de confianza con identificadores respectivos por el módulo 36 de asociación. Sin embargo, las fuentes de confianza no han podido tener ningún identificador asociado ' antes de una transacción dada; en cambio, se pueden verificar las fuentes de confianza como que son fuentes de confianza a través de los medios descritos en la presente. Como se muestra adicionalmente en la Figura 5, los datos de la terminal se reciben en el módulo 33 de 22 entrada/salid . En una modalidad, la información acerca de la red de comunicación usada para hacer la petición se puede identificar al primer módulo 30 de procesamiento en base a la fuente de la señal de petición recibida en el módulo 33 de entrada/salida (I/O) . Por ejemplo, una línea dedicada de datos puede tener una entrada dedicada en el módulo 33 de entrada/salida, y las peticiones hechas sobre la línea dedicada se reconocerán por lo tanto como que son transmitidas por la línea dedicada de datos debido a que se refieren en el módulo 33 de entrada/salida a través de la entrada dedicada. De manera alternativa, una línea dedicada de datos puede llevar o adicionar información de identificación como una adición de comunicación de petición. Por ejemplo, una terminal dedicada de datos se puede preconfigurar para transmitir la serie de números "1234567" antes y después de cada comunicación de terminal de comerciante a fin de identificar esa comunicación de terminal de comerciante que se está transmitiendo sobre la línea dedicada de datos. En esta modalidad, el procesador central 16 entonces puede determinar que la petición se hizo sobre una línea dedicada al analizar la información que identifica la línea dedicada de datos. Un primer módulo 30 de procesamiento configurado para procesar una petición de la activación de tarjeta de valor almacenado analizará estos datos y enviará de regreso 23 ya sea una autorización o una desaprobación a la terminal que hace la petición. Por ejemplo, un primer módulo 30 de procesamiento puede tener acceso a la base de datos a través del módulo 33 de entrada/salida y comparar la información de la terminal con una lista de fuentes de confianza almacenadas en la base de datos. Si la información de la terminal corresponde a una entrada de datos de una fuente de confianza en la base de datos, se autorizará la petición. Si se autoriza, se puede actualizar una base de datos acoplada al procesador central para reflejar cualquier autorización o desaprobación. Se puede usar un proceso similar cuando se recibe información en una red de comunicaciones de confianza. El primer módulo de procesamiento 30 identifica la red de comunicaciones usada para hacer la petición y concede la petición si determina que es de confianza la red de comunicaciones. El primer módulo 30 de procesamiento puede hacer esta determinación por si mismo o al comparar la información de identificación de la red de comunicaciones a una lista de redes de comunicación de confianza almacenada en la base 18 de datos. Como se muestra adicionalmente en la Figura 5, un segundo módulo 31 de procesamiento permite al procesamiento de una petición para cambiar el valor asociado con una tarjeta respectiva de valor almacenado. La petición se transmite sobre la red de comunicaciones al procesador 24 central desde una terminal respectiva que hace la petición. El procesador central permite de esta manera además aceptar o declinar la petición de valor de cambio en base así los identificadores respectivos almacenados en el registro para la tarjeta de valor almacenado cuyo valor asociado se va a cambiar corresponden a los identificadores actualmente transmitidos por la terminal que hace la petición para esa tarjeta de valor almacenado y para esa terminal. Un tercer módulo 32 de procesamiento permite al procesamiento de una petición de desactivación de tarjeta de valor almacenado al procesador central desde una terminal respectiva que hace la petición. En este caso, el procesador central se configura para aceptar o declinar la petición de desactivación en base a si la petición es de una fuente de confianza o si la petición se transmite sobe una red de comunicaciones de confianza . La Figura 6 ilustra un diagrama 100 de flujo de ejemplo tal como se puede implementar por un sistema de gestión de datos de tarjetas de valor almacenado que incorpora un aspecto de la presente invención. El método descrito en ese diagrama de flujo se usa de manera preferente cuando se ha asignado ya una terminal que hace la petición a un identificador asociado, tal como el número 456 como se usa en el siguiente ejemplo. Como se usa en el paso 52, una tarjeta de valor almacenado No. de serie 123 se asocia con la 25 terminal número 456. En el paso 53, se procesa una petición para la activación de la tarjeta de valor almacenado No. de serie 123. En una modalidad, se puede procesar como sigue. Un módulo de verificación permitirá determinar si la petición vino de la terminal 456, como en el paso 54. Entonces, el módulo de verificación determina si la tarjeta 123 se ha asignado a la ubicación que contiene No. 456, como se muestra en el paso 55. Si el módulo de verificación determina que de hecho esta petición de generó de la terminal No. 456, y se ha asignado la tarjeta 123 a la ubicación que contiene la terminal 456, entonces el procesador central generará un mensaje que indica que la petición se ha aceptado, como en el paso 57. Si el módulo de verificación determina que la terminal que hace la petición es diferente de No. 456, o si la tarjeta no se ha asignado a la ubicación, entonces se emitirá un mensaje que declina la transacción, como se muestra en el paso 56. La Figura 7 ilustra un diagrama 101 de flujo de ejemplo tal como se implementa por un sistema de gestión de datos de tarjetas de valor almacenado que incorpora un aspecto de la presente invención. Como se muestra en los pasos 64 y 65 de la Figura 7, una terminal sin identificador asociado hace una petición para cambiar el estado de una tarjeta de valor almacenado con el número de serie 123 de ejemplo, número de serie que no se ha asociado con ninguna 26 terminal. La petición entonces se puede procesar como sigue. En el paso 66, un módulo de verificación y/o autorización permitirá determinar si la petición se originó de una fuente de confianza, tal como una fuente identificada en la base de datos del procesador central . La operación del módulo de verificación depende del tipo de red de comunicaciones en el cual se hizo la petición, como se muestra adicionalmente en la Figura 8. Si la petición no es de una fuente de confianza, entonces se niega la petición o se retiene o mantiene de otro modo en el paso 67. Entonces se puede tomar acción apropiada, tal como intentar identificar o localizar al solicitante o terminal de comerciante, o invalidar la tarjeta de valor almacenado con el número de serie identificado . Si se determina que la petición es de una fuente de confianza, entonces la petición continuará para ser procesada. Como se muestra en el paso 68, la terminal de comerciante no identificada entonces se puede asignar a un identificador, y el identificador entonces se puede asociar con el identificador de la tarjeta de valor almacenado como en el paso 69. La petición entonces se procesa y/o acepta en el paso 70. Las Figuras 8?, 8B y 8C ilustran varias redes de comunicación de ejemplo, que se pueden usar para verificar que una petición se haga de una fuente de confianza. En la Figura 8A, una interfaz 12A de canal de datos de comerciante 27 se comunica con un aparato 17 de procesamiento central, que puede ser un procesador central, banco hospedador, u otra entidad centralizada, mediante un canal dedicado de datos entre un comerciante y el aparato de procesamiento central, tal como la línea 10A telefónica dedicada. Debido a que la red de comunicación es un canal dedicado de datos, sólo el comerciante y el aparato de procesamiento central tienen acceso a la red de comunicaciones, además de aquellas entidades que se les puede otorgar acceso a la red de comunicaciones por el comerciante y el aparato de procesamiento central. De esta manera, el procesador central autoriza todas las peticiones hechas sobre el canal dedicado de datos debido a que estas peticiones se estima que son de una terminal afiliada con el comerciante de confianza quien tiene acceso a la línea dedicada. En esta modalidad, el aparato de procesamiento central determina que la petición es de una fuente de confianza si la petición se recibe sobre una fuente dedicada de datos . Se puede apreciar que la unidad 16 de procesamiento central entonces puede adicionar el solicitante a la lista de fuentes de confianza al almacenar información que identifica la fuente de confianza en la base 18 de datos. Esto se puede lograr al asignar un identificador, tal como una contraseña o código, al solicitante y al almacenar información de identificación en la base 18 de datos como una fuente de 28 confianza. Entonces, si el solicitante hace más tarde una petición en una red de comunicaciones que no se considera una red de. comunicaciones de confianza, tal como una red telefónica, conmutada, pública, entonces el solicitante puede identificarse por sí mismo sobre la red en tanto que hace una petición. El procesador central 16 entonces puede determinar que el solicitante es una fuente de confianza y por consiguiente otorgar la petición. Ese solicitante entonces se puede clasificar como una fuente de confianza para transacciones posteriores de modo que se otorgarán automáticamente las peticiones futuras. Una manera por la cual el procesador puede determinar que las peticiones futuras de un solicitante particular de confianza son en realidad del solicitante de confianza es asignar la información de identificación al solicitante en el momento en que el solicitante se determinar por primera vez que es una fuente de confianza, tal como cuando el solicitante hace una petición en una red de comunicaciones de confianza tal como una línea dedicada de datos. En esta modalidad, el procesador 16 comunica la información de identif cación al solicitante sobre la red 10 de comunicaciones y también almacena la información en su base 18 de datos. Cuando la fuente de confianza hace peticiones subsiguientes sobre cualquier red de comunicaciones, incluye la información de identificación en 29 su petición al procesador 16. El procesador recibe la petición con la información de identificación anexa. Entonces puede comparar la información de identificación a los registros almacenados en la base 18 de datos. Al comparar la información de identificación a la información de identificación almacenada en la base 18 de datos, el procesador puede determinar si el comerciante es una fuente de confianza. En una modalidad de ejemplo de la Figura 8A, ABC Stores, Inc. ("ABC"), una fuente de confianza hipotética, tiene una linea dedicada de datos que conecta una o más de sus terminales de comerciante a un aparato de procesamiento central . ABC abre un nuevo almacén ABC con nuevas terminales de comerciante que son aún desconocidas al aparato de procesamiento central. En particular, a la tienda ABC no se le ha asignado información de identificación, y la base de datos no contiene ninguna información que identifique de forma específica esta tienda ABC particular. La terminal no identificada de la nueva tienda hace una petición sobre la línea dedicada. Aunque el aparato de procesamiento central nunca ha verificado la identidad de las nuevas terminales de ABC, el aparato de procesamiento central procesará y otorgará la petición debido a que trata todas las peticiones hechas sobre la línea dedicada de ABC como una petición hecha por una fuente de confianza. En efecto, cualquier solicitante en 30 una linea dedicada automáticamente es una fuente de confianza . Se pueden considerar otras modalidades . Sin embargo, en otra modalidad de ejemplo, la nueva terminal de tienda de ABC debe obtener primero un identificador antes de que se le pueda otorgar su petición. Al recibir la petición y al determinar que la petición se recibió sobre una línea dedicada que es una fuente de confianza, el aparato de procesamiento central asigna un identificador a la terminal que hace la petición y asocia al identificador con el identificador de la tarjeta de valor almacenado. Entonces, la petición se puede procesar y la tarjeta se puede activar. Se pueden considerar otras modalidades . En otra modalidad, el aparato de procesamiento central establece un identificador antes de la petición. Por ejemplo, ABC notifica al procesador central que se abrirá pronto una nueva tienda de ABC, y se reserva un identificador para esta nueva tienda de ABC en el caso que una terminal en la nueva tienda de ABC haga una petición. Entonces cuando la entidad que hace la petición hace una petición, está ya identificada la identidad que hace la petición. En este caso, la petición se puede procesar sin el paso de asignar un identificador a la nueva terminal. Sin embargo, se puede adicionar y/o asignar identificación adicional en el momento de la primera petición conforme se necesite. Por ejemplo, a* 31 la nueva tienda se le puede emitir una contraseña por omisión, y entonces la nueva tienda puede pedir y/o obtener una nueva contraseña cuando haga su primera petición al procesador central . En la Figura 8B, un comerciante no identificado con un número telefónico único 12B comunica una petición para una tarjeta de valor almacenado a un aparato 17 de procesamiento central, tal como un procesador central 16, sobre una línea 10B telefónica, conmutada, pública. Esta comunicación puede usar un módem, un sistema interactivo de respuesta de voz (IVR, por sus siglas en inglés) , o cualquier otro medio para comunicarse en una red telefónica conmutada, pública. El aparato de procesamiento central puede identificar el número telefónico único del comerciante en base a los números de DNIS y ANI que se portan en las llamadas telefónicas regulares. De manera similar, la característica del "ID del llamador" se puede usar para identificar el número telefónico de las entidades que se ponen en contacto con una entidad remota sobre una línea telefónica conmutada pública. El aparato de procesamiento central entonces puede determinar si el número telefónico identificado es una fuente de confianza al comparar el número telefónico de la terminal de comerciante con los números telefónicos de las fuentes de confianza almacenadas en la base 18 de datos . Si el aparato 17 de procesamiento central determina que el número 32 telefónico corresponde a una fuente de confianza, entonces el aparato 17 de procesamiento central procesará y otorgará la petición. De otro modo, se puede rechazar la petición. Se pueden considerar otros métodos para identificar las terminales de comerciante . En la modalidad de la Figura 8B, el comerciante 12B comunica una petición para una tarjeta de valor almacenado a un aparato central sobre una línea 10B telefónica, conmutada, pública El comerciante 12B introduce una contraseña u otra información de identificación sobre la linea telefónica, tal como al transmitir una serie de tonos durante una llamada telefónica con un aparato 17 de procesamiento central. Se pueden considerar otros métodos para comunicar información de identificación sobre una línea telefónica, tal como comunicación por Internet o por facsímile. El aparato 17 de procesamiento central entonces compara la información de identificación del comerciante 12B con la información de identificación de las fuentes de confianza listadas en la base 18 de datos. En base a la comparación, el aparato de procesamiento central determina si el comerciante 12B es una fuente de confianza. Sí el aparato 17 de procesamiento central determina que el comerciante 12B es una fuente de confianza, entonces el aparato 17 de procesamiento central procesará y otorgará la petición. De otro modo, se puede rechazar la petición. Se pueden considerar otras modalidades. 33 En la Figura 8C, una terminal de computadora de comerciante con una dirección IP (protocolo de Internet) estática presenta una petición al comunicarse con el aparato 17 de procesamiento central vía la Internet 10C. A través de métodos bien conocidos en la técnica, una terminal de computadora de comerciante puede conectarse a la Internet a través de un módem, LAN, WAN, conexión por cable, u otra conexión de Internet. La terminal de comerciante se asigna con una dirección IP estática por su proveedor de servicio de Internet, que puede ser un comerciante, grupo de comerciantes, u otro proveedor de servicio. La terminal 12C de comerciante comunica una petición al aparato 17 de procesamiento central . A través de métodos bien conocidos en la técnica, el aparato 17 de procesamiento central determina la dirección IP estática de la terminal 12C en base a la comunicación electrónica recibida. Al comparar la dirección IP estática con las direcciones IP estáticas de fuentes de confianza, el aparato 17 de procesamiento central puede determinar si la termina 12C es una fuente de confianza. Si es así, entonces en un método similar a aquel descrito anteriormente para las Figuras 8A y 8B, el aparato 17 de procesamiento central procesa la petición y activa la tarjeta. Sino se determina que es una fuente de confianza, entonces la petición se puede rechazar. En una modalidad, la petición se acompaña por 34 información que identifica la terminal 12C de computadora de comerciante. Por ejemplo, la termina 12C de comerciante puede introducir una contraseña, que se transmite desde la computadora 12C de comerciante con una dirección IP estática al aparato 17 de procesamiento central. A través de los métodos descritos anteriormente, el aparato 17 de procesamiento central entonces puede determinar si la terminal 12C de comerciante es una fuente de confianza en base a la contraseña. Si la computadora 12C de comerciante es una fuente de confianza, entonces la dirección de IP puede llegar hacer una fuente de confianza, tal como al almacenar la dirección de IP en la lista de fuentes de confianza en la base de datos. Sin embargo, debido a que en algunos casos una computadora 12C dada de comerciante puede tener una diferente dirección de IP, la siguiente vez que se registre en la Internet, el aparato 17 de procesamiento central puede purgar estas direcciones IP estáticas a menos que la computadora 12C de comerciante se conozca de otro modo como que tiene una dirección IP estática, permanente. En otra modalidad, el aparato 17 de procesamiento central no almacena la dirección IP como una fuente de confianza. En esta modalidad, la verificación de la identificación al comienzo de la petición es suficiente para autorizar la transacción, y no son necesarios pasos adicionales de autorización. Se pueden considerar otras 35 modalidades . En una modalidad, debido a un arreglo con el proveedor de servicio de Internet de la terminal 12C de comerciante, el comerciante tiene la misma dirección IP estática para cada sesión de Internet. El aparato 17 de procesamiento central almacena esta dirección en la base de datos como un identificador para una fuente de confianza. El comerciante 12C hace una petición por medio de Internet desde la misma dirección IP estática, y el aparato 17 de procesamiento central procesa y otorga esta petición después de que identifica la petición como que se origina de una dirección IP estática de confianza, tal como una dirección IP estática de confianza de una terminal 12C de comerciante. En otra modalidad, el comerciante 12C se asignará con un conjunto de direcciones IP estáticas, cada una de las cuales son fuentes de confianza. El comerciante 12C entonces puede hacer peticiones que se procesarán, como se describe anteriormente, debido a que siempre hará esta petición usando una dirección IP estática que es una fuente de confianza. La Figura 9 es un árbol de usuarios de ejemplo y rutas de comunicación entre una terminal de comerciante y el banco hospedador y el procesador central. Como se ilustra en la Figura 9, las terminales 12 de punto de venta pueden comunicarse con el banco hospedador y el procesador central al interconectarse primero con una interfaz 12D de 36 comunicación de comerciante. La interfaz 12D de comunicación de comerciante se puede conectar a cualquier número de terminales 12 de punto de venta, que a su vez se pueden conectar a cualquier número de comerciantes . La interfaz 12D de comunicación de comerciante puede ser por sí misma una terminal 12 de punto de venta. Por ejemplo, las terminales 12 de punto de venta y la interfaz 12D de comunicación de comerciante pueden ser computadoras conectadas a una LAN (red de área local) o una WAN (red de área amplia) . Las comunicaciones de múltiples terminales 12 primero pueden pasar a través de un centro de red de comerciante antes de que las comunicaciones dejen al comerciante y pasen a través de otras redes de comunicaciones tal como la Internet, una línea dedicada, o un sistema telefónico exterior. De manera alternativa, la Figura 9, como en las Figuras 1 y 2, la terminal de punto de venta puede interconectarse directamente con la red de comunicaciones. Se debe señalar que en las Figuras 7-9 anteriores, la terminal que hace la petición u otra entidad que hace la petición no puede tener un identificador anterior asociado con el mismo antes de la primera petición. De esta manera, en este caso, la entidad que hace la petición no se identifica al procesador central y el banco hospedador. Sin embargo, otra información se puede conocer ya con respecto a la entidad que hace la petición. En el ejemplo de ABC descrito 37 en la Figura 8A anterior, el sistema 14 de gestión de datos puede* determinar ya que el solicitante fue una entidad de ABC, tal como una terminal de tienda de ABC, debido a que sólo las entidades de ABC tienen acceso a la linea dedicada. Se debe apreciar que el paso de asociar un identificador con una terminal anteriormente no identificada se puede remover completamente . También se debe apreciar que estos métodos aplican igualmente al proceso de petición/activación sobre líneas telefónicas y la Internet. Aquellos expertos en la técnica también pueden apreciar que el proveedor de servicio y/o valor de la tarjeta se pueden elegir por el usuario en la compra o activación, o en cualquier momento elegido por el usuario, cuando la entidad que hace la petición tal como una terminal de comerciante pide una tarjeta o PIN, la identidad que hace la petición pregunta para un valor específico en dólar, minuto u otro valor para la tarjeta. El procesador central entonces puede, alterar simplemente el registro existente para la tarjeta, si existe, a fin de reflejar una mayor o menor cantidad en dólares como se pide por el usuario sobre la red de comunicaciones. Por ejémplo, un cliente podría decir que una cantidad dada, tal como $50 se asigne a una tarjeta particular. Durante el proceso de autenticar la transacción, el procesador central puede editar sus registros para reflejar el nuevo valor de la tarjeta. De esta manera, pueden 38 ser variables los valores de la tarjeta. Esto es cierto si se fijan inicialmente los valores de la tarjeta, o si su valor está sin identificar y sin asignar hasta el punto de venta. De manera similar, en el caso de servicios de telecomunicaciones o cualquier otra clase de servicios a usuarios aplicables a tarjetas de valor almacenado, el usuario puede seleccionar el proveedor de servicio en el punto de venta, o posteriormente si la tarjeta se debe redimir por el usuario en una fecha posterior. En cualquier punto cuando el usuario interactue con el procesador central, ese procesador tendrá la capacidad de enmendar y alterar los identificadores asociados con una tarjeta así como cualquier otra información asociada, tal como el valor actual de la tarjeta o valor superficial. El sistema de gestión de datos de tarjetas de valor almacenado en una modalidad de ejemplo permite una aplicación protegida por contraseña, ID y basada en web, disponible para cualquiera con acceso a Internet y la ID y contraseña apropiada. Como se describe anteriormente, el sistema comprende módulos respectivos para la generación de tarjetas, establecimiento del comerciante, establecimiento de la ubicación, ajuste de la terminal, y cesión de inventario a comerciantes y/o ubicaciones. El sistema también se puede usar para otras acciones relacionadas a las tarjetas, tal como activación, desactivación, cambio de valor, renovación y 39 redención del valor en base a la web. La presente invención se puede incorporar en la forma de procesos implementados en computadora y aparato para practicar los procesos descritos anteriormente. La presente invención también se puede incorporar en la forma de instrucciones leíbles por computadora que contienen código de programa de computadora, incorporados en medios tangibles, tal como discos flexibles, CD-ROM, unidades de disco duro, u otro medio de almacenamiento leíble por computadora, en donde, cuando el código de programa de computadora se carga y ejecuta por una computadora, la computadora llega hacer un aparato para practicar la invención. La presente invención también se puede incorporar en la forma de código de programa de computadora, por ejemplo, si se almacena en un medio de almacenamiento, si se carga y/o ejecuta por una computadora, o se transmite sobre algún medio de transmisión, tal como sobre cableado o alambrado, eléctrico, a través de fibra óptica, o vía radiación electromagnética, en donde, cuando el código de programa de computadora se carga y ejecuta por una computadora, la computadora llega hacer un aparato para practicar la invención. Cuando se implementa en una computadora de propósito general , los segmentos del código de programa de computadora configura la computadora para crear circuitos lógicos específicos o módulos de procesamiento. La Figura 10 es un diagrama de flujo de ejemplo que 40 ilustra otro aspecto de la presente invención como se puede implementar por el sistema de la Figura 3. En el paso 71, una persona (s), procesador, computadora, u otra entidad identifica una o más fuentes de confianza que se autorizan para hacer peticiones de tarjetas de valor almacenado. Las fuentes de confianza pueden incluir, en una modalidad preferida, una lista de comerciantes autorizados para pedir PIN. De manera similar, en el paso 72, una entidad identifica una o más redes de comunicación de confianza que se conoce que llevan o transmiten sólo peticiones válidas de tarjetas de valor almacenado. Las redes de comunicaciones de confianza pueden incluir, en una modalidad preferida, una lista que identifica las varias líneas de datos dedicadas que conectan a los comerciantes autorizados o las terminales de comerciantes al procesador central . De forma separada se describen los pasos 71 y 72, pero se debe entender que estos dos pasos no necesitan hacerse en orden. Adicionalmente el sistema debe ser actualizado constantemente en su lista de fuentes de confianza como nuevas fuentes y redes se determinen que son fuentes de confianza. En el paso 73 , una entidad tal como el procesador central 16 asigna información de identificación a las fuentes de confianza identificadas y las redes de comunicación de confianza identificadas. La información de 'identificación puede ser un número de ID de terminal de comerciante u otro 41 identificador, tal como una dirección IP estática o número telefónico. Para redes de comunicación, el identificador puede ser un código interno usado para identificar una red particular de comunicaciones de otra red. Por ejemplo, diferentes redes de comunicación que tienen diferentes entradas en el sistema de procesador se pueden identificar al asignar diferentes números a las diferentes entradas. En el paso 74, los identificadores se almacenan en una base de datos 18. Se debe señalar que las redes de comunicación no pueden tener identificadores en el sentido tradicional de la palabra, y estos identificadores no pueden ser tratables para almacenamiento en una base de datos. Por ejemplo, las redes de comunicaciones de confianza se pueden identificar en virtud de que tienen una diferente conexión o entrada al procesador que las redes de comunicaciones que no son de confianza, y de esta manera se pueden identificar en virtud de tener la conexión separada. En el paso 75, se recibe una petición de una terminal de comerciante. Aquí, la terminal de comerciante puede significar cualquier entidad que presente una petición al procesador. En el paso 76, el procesador se determina si la petición es de una fuente de confianza, es decir, si la terminal de comerciante que hace la petición es una fuente de confianza. El procesador puede hacer su determinación en base a la información que identifica al solicitante. Por ejemplo, se puede verificar los solicitantes como que son fuentes de confianza al introducir correctamente una contraseña en una red telefónica. Los solicitantes telefónicos también se pueden verificar al determinar que el número telefónico del solicitante esté listado en la base de datos como una fuente de confianza. Los solicitantes quienes pidan por medio de Internet se pueden verificar al tener que hacer la petición desde una dirección IP estática de confianza, o desde una dirección IP estática que se conoce que ha presentado anteriormente una contraseña correcta. El procesador verifica las fuentes al comparar su información de identificador tal como contraseñas con la información de identificación almacenada en la base 18 de datos. El procesador también determina si la red de comunicaciones que lleva la petición es una red de comunicaciones de confianza. Si la petición lleva un identificador que identifica la red de comunicaciones, el procesador puede comparar el identificador con los identificadores de confianza en la base de datos. Este proceso de verificación también se puede hacer al determinar 43 simplemente como la petición arribó en el procesador. Por ejemplo, si la entrada a #3 es una fuente de confianza y el' procesador determina que la petición arribó mediante la entrada a #3 , entonces el procesador puede determinar que esa petición se transportó por una fuente de confianza. Se pueden usar otros métodos, que son bien conocidos en la técnica. Si se determina que la petición es de una fuente de confianza o una red de comunicaciones de confianza, entonces la petición se procesa y otorga en el paso 77. Sino se otorga la petición como que es una fuente de confianza o una red de comunicaciones de confianza, entonces en el paso 78 se puede negar la petición, se puede demandar otro medio de verificación o la petición se puede poner en una categoría retenida . Se pueden considerar otras modalidades por ejemplo, para muchas de las modalidades descritas anteriormente, la petición puede ser cualquier petición, que incluye una petición para activación, desactivación, cambio de valor, u otra petición. Se entenderá que la modalidad específica de la invención mostrada y descrita en la presente y sólo de ejemplo. Ahora se presentarán para aquellos expertos en la técnica numerosas variaciones, cambios, sustituciones y equivalentes sin que se aparten del espíritu y alcance de la presente invención. Por consiguiente, se propone que toda la 44 materia descrita en la presente y mostrada en las Figuras anexas se considere sólo como ilustrativa y no de un sentido limitante y que el alcance de la invención se determine solo por las reivindicaciones anexas . Se hace constar que con relación a esta fecha, el mejor método conocido por la solicitante para llevar a la práctica la presente invención, es el que resulta claro a partir de la presente descripción de la invención.

Claims (1)

1. 45 EIVINDICACIONES Habiéndose descrito la invención como antecede, se reclama como propiedad lo contenido en las siguientes reivindicaciones : 1. Método computarizado para autorizar y distribuir de forma segura datos de tarjetas de valor almacenado en una red de comunicaciones, el método está caracterizado porque comprende : almacenar en una base de datos una pluralidad de registros que comprenden: datos de tarjetas de valor almacenado para cada tarjeta de valor almacenado, y al menos una de: información que identifica fuentes de confianza para hacer peticiones de procesamiento de tarjetas de valor almacenado; y información que identifica redes de comunicaciones de confianza para llevar o transmitir peticiones de procesamiento de tarjetas de valor almacenado, en donde la base de datos está acoplada a un procesador central; transmitir una petición para cambiar el estado de una tarjeta de valor almacenado sobre la red de comunicaciones a partir de una terminal que hace la petición hacia el procesador central ; determinar al menos uno de: 46 si la terminal respectiva que hace la petición es una fuente de confianza de peticiones de procesamiento; ? si la red de comunicaciones es una red de comunicaciones de confianza para llevar o transmitir peticiones de procesamiento; y procesar la petición en base al paso de determinación. 2. Método computarizado de conformidad con la reivindicación 1, caracterizado porque la petición de procesamiento se selecciona de un grupo que consiste de: una petición para activar la tarjeta de valor almacenado, una petición para desactivar la tarjeta de valor almacenado, una petición para cambiar el valor de la tarjeta de valor almacenado, una petición para adicionar el valor original de la tarjeta de valor almacenado al valor actual de la tarjeta de valor almacenado, y una petición para redimir el valor o la porción del valor de la tarjeta de valor almacenado. 3. Método computarizado de conformidad con la reivindicación 1, caracterizado porque el paso de procesamiento se selecciona del grupo que consiste de: activar la tarjeta de valor almacenado, desactivar la tarjeta de valor almacenado, cambiar el valor de la tarjeta de valor almacenado, adicionar el valor original de la tarjeta de valor almacenado al valor actual de la tarjeta de valor almacenado, y redimir el valor o la porción del valor de la 47 tarjeta de valor almacenado. 4. Método computarizado de conformidad con la reivindicación 1, caracterizado porque la tarjeta de valor almacenado se selecciona del grupo que consiste de: una tarjeta de obsequios, tarjeta prepagada de gas, tarjeta prepagada de abarrotes, tarjeta prepagada de entretenimiento, una tarjeta usada para descargar tonos telefónicos, una tarjeta usada para descargar programas, una tarjeta usada para descargar archivos de música y tarjeta de recompensas al cliente. 5. Método computarizado de conformidad con la reivindicación 1, caracterizado porque la petición se transmite por medio de Internet y en donde la terminal respectiva que hace la petición tiene una dirección IP estática, y el paso de determinación se basa en si la dirección IP estática es una fuente de confianza de peticiones de procesamiento. 6. Método computarizado de conformidad con la reivindicación 1, caracterizado porque la petición se transmite por medio de Internet y en donde la terminal respectiva que hace la petición se le asigna una dirección de IP estática, la terminal respectiva que hace la petición introduce una contraseña para tener acceso a una red en donde la contraseña se basa en o es idéntica a la dirección IP estática, la terminal se comunica con el procesador central 48 usando la dirección IP estática, y el paso de determinación se basa en si la dirección de IP estática es una fuente de confianza de peticiones de procesamiento. 7. Método computarizado de conformidad con la reivindicación 1, caracterizado porque la petición se transmite en una red telefónica, conmutada, pública y la terminal respectiva que hace la petición se determina que es una fuente de confianza al realizar un paso seleccionado del grupo que consiste de: identificar un número telefónico usado por la terminal, y comunicar una contraseña aceptable o una ID de terminal al procesador central . 8. Método computarizado de conformidad con la reivindicación 1, caracterizado porque cada registro almacenado en la base de datos incluye además un parámetro que corresponde al valor asociado con cada tarjeta respectiva de valor almacenado, seleccionado del grupo que consiste de: parámetros indicativos de unidades de tiempo predefinidas, y parámetros indicativos de uno o más valores predefinidos en dólares . 9. Método computarizado de conformidad con la reivindicación 1, caracterizado porque la petición de procesamiento es una petición para cambiar un valor asociado con una tarjeta respectiva de valor almacenado, la petición transmitida al procesador central desde una terminal respectiva que hace la petición, el procesador central está 49 configurado para aceptar la petición de cambio en base a si los identificadores respectivos almacenados en el registro para la tarjeta de valor almacenado cuyo valor asociado se va a cambiar, corresponden a los identificadores transmitidos actualmente por la terminal que hace la petición para esa tarjeta de valor almacenado y para esa terminal. 10. Medio leíble por computadora codificado con código de programa de computadora para autorizar y distribuir de forma segura peticiones de tarjeta de valor almacenado en una red de comunicaciones, el código de programa que provoca que una computadora ejecute un método caracterizado porque comprende : controlar una base de datos acoplada al procesador central ; almacenar en la base de datos una pluralidad de registros que comprenden: datos de tarjeta de valor almacenado para cada tarjeta de valor almacenado; e información que identifica fuentes de confianza para hacer peticiones de procesamiento de tarjetas de valor almacenado y/o información que identifique redes de comunicaciones de confianza para llevar o transmitir peticiones de procesamiento de tarjetas de valor almacenado, recibir una petición para cambiar el estado de la tarjeta de valor almacenado en una red de comunicaciones a 50 partir de una terminal que hace la petición hacia el procesador central ; determinar al menos uno de: si la terminal respectiva que hace la petición es una fuente de confianza de peticiones de procesamiento; y si la red de comunicaciones es una red de comunicaciones de confianza para llevar o transmitir peticiones; y procesar la petición en base al paso de determinación. 11. Medio leíble por computadora de conformidad con la reivindicación 10, caracterizado porque la petición de procesamiento es una petición para activar la tarjeta de valor almacenado, y el paso de procesamiento comprende además activar la tarjeta de valor almacenado. 12. Medio leíble por computadora de conformidad con la reivindicación 10, caracterizado porque la red de comunicaciones es un circuito dedicado de datos, y el paso de determinación se basa en sí el circuito dedicado de datos es una red de comunicaciones de confianza. 13. Medio leíble por computadora de conformidad con la reivindicación 10, caracterizado porque la petición se transmite por medio de Internet y en donde la terminal respectiva que realiza la petición introduce una contraseña para tener acceso a una red, a la terminal se le asigna una 51 dirección IP estática en base a la contraseña, la terminal se comunica con el procesador central usando la dirección IP estática, y el paso de determinación se basa en sí la dirección IP estática es una fuente de confianza de peticiones de procesamiento. 14. Medio leíble por computadora de conformidad con la reivindicación 10, caracterizado porque la petición se transmite en una red telefónica conmutada pública y la terminal respectiva que hace la petición se determina que es una fuente de confianza al realizar un paso seleccionado del grupo que consiste de: identificar el número telefónico usado por la terminal, y comunicar una contraseña aceptable o terminal de ID al procesador central . 15. Sistema para autorizar peticiones de tarjetas de valor almacenado en una red de comunicaciones entre una pluralidad de terminales y un procesador central, caracterizado porque comprende: una base de datos acoplada al procesador central; un módulo de almacenamiento configurado para almacenar en la base de datos una pluralidad de registros que comprenden: datos de tarjetas de valor almacenado para cada tarjeta de valor almacenado; e información que identifica fuentes de confianza para hacer peticiones de procesamiento de tarjetas de valor 52 almacenado y redes de comunicación de confianza para llevar o transmitir peticiones y/o información que identifique redes de comunicaciones de confianza para llevar o transmitir peticiones de procesamiento de tarjetas de valor almacenado; un módulo de valor configurado para definir en cada registro almacenado un parámetro que corresponde al valor de cada tarjeta respectiva de valor almacenado; un primer módulo de procesamiento configurado para procesar una petición de una terminal respectiva que hace la petición al procesador central, el procesador central está configurado para aceptar la petición en base a sí la petición originada de una fuente de confianza y/o si la petición se transmitió o llegó por una red de comunicaciones de confianza . 16. Sistema de conformidad con la reivindicación 15, caracterizado porque la petición de procesamiento se selecciona del grupo que consiste de : una petición para cambiar el estado de la tarjeta de valor almacenado, una petición para activar la tarjeta de valor almacenado, una petición para desactivar la tarjeta de valor almacenado, una petición para cambiar el valor de la tarjeta de valor almacenado, una petición para renovar la tarjeta de valor almacenado, y una petición para redimir el valor de la tarjeta de valor almacenado. 17. Sistema de conformidad con la reivindicación 53 15, caracterizado porque el paso de procesamiento se selecciona del grupo que consiste de: cambiar el estado de la tarjeta de valor almacenado, activar la tarjeta de valor almacenado, desactivar la tarjeta de valor almacenado, cambiar el valor de la tarjeta de valor almacenado, renovar la tarjeta de valor almacenado, y redimir el valor de la tarjeta de valor almacenado. 18. Sistema de conformidad con la reivindicación 15, caracterizado porque la petición se transmite por medio de Internet y en donde la terminal respectiva que hace la petición tiene una dirección IP estática, y el módulo de procesamiento se configura adicionalmente para determinar si la dirección de IP estática es una fuente de confianza de peticiones de procesamiento. 19. Sistema de conformidad con la reivindicación 15, caracterizado porque la petición se transmite sobre una red telefónica conmutada pública y el módulo de procesamiento se configura adicionalmente para determinar si la terminal respectiva que hace la petición es una fuente de confianza al realizar un paso seleccionado del grupo que consiste de: identificar el número telefónico usado por la terminal, y comunicar una contraseña aceptable o ID de terminal al procesador central . 20. Método computarizado de conformidad con la reivindicación 1, caracterizado porque además comprende: 54 recibir una petición de un cliente para adicionar valor almacenado a una cuenta del cliente, la petición que incluye un primer identificador, en donde el primer identificador y el valor almacenado se asocian con la tarjeta de valor almacenado, y en donde la cuenta del cliente se gestiona por un proveedor; y proporcionar al cliente un identificador de proveedor asociado con el proveedor, en donde el identificador de proveedor es efectivo para adicionar el valor almacenado asociado a la cuenta del cliente.