特表 2024-536021 ＮＦＣ検証バイパスシステムおよび方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-10-04

(54)【発明の名称】ＮＦＣ検証バイパスシステムおよび方法

(51)【国際特許分類】

   G06Q 30/0601 20230101AFI20240927BHJP

   G06Q 20/20 20120101ALI20240927BHJP

【ＦＩ】

G06Q30/0601 306

G06Q20/20 340

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2024515699

(86)(22)【出願日】2022-09-13

(85)【翻訳文提出日】2024-05-09

(86)【国際出願番号】 US2022043357

(87)【国際公開番号】W WO2023039289

(87)【国際公開日】2023-03-16

(31)【優先権主張番号】17/447,499

(32)【優先日】2021-09-13

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】17/447,528

(32)【優先日】2021-09-13

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】17/447,530

(32)【優先日】2021-09-13

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】63/277,104

(32)【優先日】2021-11-08

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】63/267,606

(32)【優先日】2022-02-06

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

(71)【出願人】

【識別番号】515293414

【氏名又は名称】ペイレンジ インコーポレイテッド

(74)【代理人】

【識別番号】100079108

【弁理士】

【氏名又は名称】稲葉 良幸

(74)【代理人】

【識別番号】100109346

【弁理士】

【氏名又は名称】大貫 敏史

(74)【代理人】

【識別番号】100117189

【弁理士】

【氏名又は名称】江口 昭彦

(74)【代理人】

【識別番号】100134120

【弁理士】

【氏名又は名称】内藤 和彦

(72)【発明者】

【氏名】パテル，パレッシュ，ケー．

(72)【発明者】

【氏名】アナム，スリニヴァス

【テーマコード（参考）】

5L020

5L030

【Ｆターム（参考）】

5L020AA42

5L030BB21

(57)【要約】

モバイルデバイスのブラウザアプリケーションが、モバイルデバイスのデジタルウォレットアプリケーションから身元および／または年齢データを取得するようにとの命令をウェブページから受信し、成功した生体認証時に、要求されたデータを取得し、要求されたデータをサーバシステムに送信し、要求されたデータが身元または年齢ベース制限または規制を満足するというサーバシステムによる決定に対応するグラフィックバーコードをサーバシステムから受信し、グラフィックバーコードがモバイルデバイスのディスプレイ上に表示されることを引き起こす。検証デバイスが、グラフィックバーコードをスキャンし、それをサーバシステムに送信する。サーバシステムは、モバイルデバイスに送信されたグラフィックバーコードが、検証デバイスから受信されたグラフィックバーコードに対応するという決定に基づいて、検証判断を検証デバイスに送信する。

【特許請求の範囲】

【請求項1】

１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとを含むモバイルデバイスであって、前記１つまたは複数のプログラムが、
ユーザの生体データを受信し、前記受信された生体データに基づいて前記ユーザを認証するように構成された認証アプリケーションと、
ユーザの身元および／または年齢情報を記憶し、前記認証アプリケーションを使用する前記ユーザの成功した認証時にのみ前記ユーザの前記身元および／または年齢情報を提供するように構成されたデジタルウォレットアプリケーションと、
前記認証アプリケーションを使用する前記ユーザの成功した認証時に前記デジタルウォレットアプリケーションに記憶された前記ユーザの前記身元および／または年齢情報にアクセスするように構成されたアプリケーションプログラミングインターフェースを含むブラウザアプリケーションと
を含む、モバイルデバイス
を備える身元および／または年齢検証システムであって、
前記ブラウザアプリケーションは、
ユーザ入力を取得することと、
前記ユーザ入力に基づいてウェブページにナビゲートすることと、
前記デジタルウォレットアプリケーションから前記ユーザの前記身元および／または年齢情報を取得するようにとの命令を、前記ウェブページに関連付けられたサーバシステムから受信することと、
前記命令に応答して、前記認証アプリケーションを使用する前記ユーザの成功した認証時に前記デジタルウォレットアプリケーションから前記ユーザの前記身元および／または年齢情報を取得することと、
前記ユーザの前記身元および／または年齢情報を前記サーバシステムに送信することと、
前記ユーザの前記身元および／または年齢情報が管理製品に関連付けられた身元および／または年齢要件を満たすという前記サーバシステムによる決定に対応するグラフィックバーコードを前記サーバシステムから受信することと、
前記グラフィックバーコードが前記モバイルデバイスのディスプレイ上に表示されることを引き起こすことと
を行うように構成され、
前記身元および／または年齢検証システムが、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとを含む検証デバイスをさらに含み、前記１つまたは複数のプログラムは、
前記検証デバイスのスキャナが前記モバイルデバイスの前記ディスプレイ上の前記グラフィックバーコードをスキャンすることを引き起こすことと、
前記グラフィックバーコードに対応するデータを前記サーバシステムに送信することと、
（ｉ）前記グラフィックバーコードに対応する前記データが、前記モバイルデバイスに送信された前記グラフィックバーコードに対応すること、および（ｉｉ）前記グラフィックバーコードが満了していないこと、という前記サーバシステムによる決定に対応する身元および／または年齢検証判断を、前記サーバシステムから受信することと、
前記身元および／または年齢検証判断が前記検証デバイスのディスプレイ上に表示されることを引き起こすことであって、前記身元および／または年齢検証判断が、前記ユーザの前記身元および／または年齢情報が前記管理製品に関連付けられた前記身元および／または年齢要件を満たすという通知を含むことと
を行うように構成された身元および／または年齢検証アプリケーションを含む、身元および／または年齢検証システム。

【請求項2】

前記サーバシステムをさらに備え、前記サーバシステムが、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとを含み、前記１つまたは複数のプログラムは、
前記モバイルデバイスから前記ユーザの前記身元および／または年齢情報を受信することと、
前記ユーザの前記身元および／または年齢情報が前記管理製品に関連付けられた前記身元および／または年齢要件を満たすと決定することと、
前記ユーザの前記身元および／または年齢情報が前記管理製品に関連付けられた前記身元および／または年齢要件を満たすという前記決定に従って、前記グラフィックバーコードを前記モバイルデバイスに送信することと
を行うように構成された購入検証アプリケーション
を含む、請求項１に記載の身元および／または年齢検証システム。

【請求項3】

前記サーバシステムの前記１つまたは複数のプログラムは、
前記検証デバイスから前記グラフィックバーコードに対応する前記データを受信することと、
前記検証デバイスから受信された前記グラフィックバーコードに対応する前記データが、前記モバイルデバイスに送信された前記グラフィックバーコードに対応すると決定することと、
前記モバイルデバイスに送信された前記グラフィックバーコードが満了していないと決定することと、
前記検証デバイスから受信された前記グラフィックバーコードに対応する前記データが、前記モバイルデバイスに送信された前記グラフィックバーコードに対応するという前記決定と、前記モバイルデバイスに送信された前記グラフィックバーコードが満了していないという前記決定とに従って、前記身元および／または年齢検証判断を前記検証デバイスに送信することと
を行うように構成されたバーコード検証アプリケーション
をさらに含む、請求項１または２に記載の身元および／または年齢検証システム。

【請求項4】

前記管理製品が、年齢制限付きまたは身元制限付き製品、サービス、またはアクティビティである、請求項１から３のいずれかに記載の身元および／または年齢検証システム。

【請求項5】

前記ユーザの前記身元および／または年齢情報が、ＩＳＯ／ＩＥＣ１８０１３－５準拠モバイル運転免許証の形態で前記デジタルウォレットアプリケーションに記憶される、請求項１から４のいずれかに記載の身元および／または年齢検証システム。

【請求項6】

前記認証アプリケーションが、前記モバイルデバイスの２人またはそれ以上のユーザの各々からそれぞれ受信された生体データに基づいて、前記モバイルデバイスの前記２人またはそれ以上のユーザを認証するように構成され、
前記ブラウザアプリケーションの前記アプリケーションプログラミングインターフェースが、前記モバイルデバイスの前記２人またはそれ以上のユーザのうちの１次ユーザについてのみの成功した認証時に前記身元および／または年齢情報にアクセスするように構成される、
請求項１から５のいずれかに記載の身元および／または年齢検証システム。

【請求項7】

前記ブラウザアプリケーションが、前記モバイルデバイスのカメラまたはスキャナにアクセスすることと、前記カメラまたはスキャナが前記ウェブページのユニフォームリソースロケータ（ＵＲＬ）を表すバーコードの画像またはスキャンを取得することを引き起こすこととによって、前記ユーザ入力を取得するように構成される、請求項１から６のいずれかに記載の身元および／または年齢検証システム。

【請求項8】

前記ウェブページが、前記管理製品に関連付けられた１つまたは複数の身元および／または年齢要件を検証するように構成された身元および／または年齢検証サービスに関連付けられる、請求項１から７のいずれかに記載の身元および／または年齢検証システム。

【請求項9】

前記検証デバイスが、小売業者による動作のために構成された販売ポイントコンピューティングデバイスである、請求項１から８のいずれかに記載の身元および／または年齢検証システム。

【請求項10】

前記検証デバイスは、前記検証デバイスが前記サーバシステムから前記身元および／または年齢検証判断を受信することに応答して前記管理製品を供給するように構成された管理供給機械に通信可能に結合される、請求項１から９のいずれかに記載の身元および／または年齢検証システム。

【請求項11】

請求項１から１０のいずれかにおいて記載される動作を含む、方法。

【請求項12】

コンピュータシステムによる実行のために構成された１つまたは複数のプログラムを記憶する非一時的コンピュータ可読記憶媒体であって、前記１つまたは複数のプログラムが、請求項１から１０のいずれかにおいて記載される動作を実施するための命令を含む、非一時的コンピュータ可読記憶媒体。

【請求項13】

複数の管理製品を含む供給設備と、
通信ネットワークを介して、前記供給設備と、消費者に関連付けられた第１のコンピューティングデバイスと、小売業者エージェントに関連付けられた第２のコンピューティングデバイスとに通信可能に結合されたサーバシステムと
を備える管理供給システムであって、
前記サーバシステムが、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとをさらに含み、前記１つまたは複数のプログラムは、
前記消費者の識別文書および／または顔に対応する画像データを前記第１のコンピューティングデバイスから受信することと、
前記第１のコンピューティングデバイスから受信された前記画像データに基づいて前記消費者の身元または年齢を検証することと、
前記消費者の前記身元または年齢を検証することの後に、前記第１のコンピューティングデバイスからまたは前記供給設備から前記消費者のライブビデオフィードを取得することと、
（ｉ）前記消費者の前記ライブビデオフィードと（ｉｉ）前記消費者の前記識別文書および／または顔に対応する前記画像データとを前記第２のコンピューティングデバイスに送信することと、
前記ライブビデオフィード中の前記消費者が前記消費者の前記識別文書および／または顔に対応することを示す検証メッセージを前記第２のコンピューティングデバイスから受信することと、
前記検証メッセージを前記第２のコンピューティングデバイスから前記受信することに従って、前記消費者の前記身元または年齢が検証されたという指示を含む消費者検証データを前記第１のコンピューティングデバイスに送信することと
を行うための命令を含み、
前記供給設備が、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとをさらに含み、前記１つまたは複数のプログラムは、
前記第１のコンピューティングデバイスから消費者検証コードを取得することであって、前記消費者検証コードが、前記サーバシステムから前記第１のコンピューティングデバイスに送信された前記消費者検証データに対応することと、
前記複数の管理製品のうちの第１の管理製品の消費者選択を取得することと、
前記消費者検証コードと前記消費者選択とに従って、前記供給設備の供給機構が前記第１の管理製品を供給することを引き起こすことと
を行うための命令を含む、管理供給システム。

【請求項14】

前記複数の管理製品は、年齢制限によってその使用が管理される製品である、請求項１３に記載の管理供給システム。

【請求項15】

前記複数の管理製品が、煙草製品、ベイピング製品、および／または電子タバコである、請求項１３または１４に記載の管理供給システム。

【請求項16】

前記画像データが、前記消費者の運転免許証および／または前記消費者の顔のライブ画像に対応する、請求項１３から１５のいずれかに記載の管理供給システム。

【請求項17】

前記サーバシステムの前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムは、
前記第１のコンピューティングデバイスのロケーションが前記供給設備のロケーションに近接していることを検証することと、
前記第１のコンピューティングデバイスの前記ロケーションが前記供給設備の前記ロケーションに近接していることを前記検証することに従って、（ｉ）前記ライブビデオフィードと（ｉｉ）前記画像データとを前記第２のコンピューティングデバイスに送信することと
を行うための命令を含む、請求項１３から１６のいずれかに記載の管理供給システム。

【請求項18】

前記供給設備の前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムが、前記第１のコンピューティングデバイス上に表示されたバーコードをスキャンすることによって前記第１のコンピューティングデバイスから前記消費者検証コードを取得するための命令を含む、請求項１３から１７のいずれかに記載の管理供給システム。

【請求項19】

前記供給設備の前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムが、前記供給設備の短距離通信能力を介して前記消費者検証コードを含むワイヤレス通信を受信することによって前記第１のコンピューティングデバイスから前記消費者検証コードを取得するための命令を含む、請求項１３から１８のいずれかに記載の管理供給システム。

【請求項20】

前記供給設備の前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムが、前記供給設備のタッチスクリーンまたはキーパッド上の前記消費者検証コードの入力を検出することによって前記第１のコンピューティングデバイスから前記消費者検証コードを取得するための命令を含む、請求項１３から１９のいずれかに記載の管理供給システム。

【請求項21】

前記消費者検証コードが、時間のしきい値の後に満了するように構成され、
前記供給設備の前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムは、
前記消費者検証コードが満了していないことを検証することと、
前記消費者検証コードが満了していないことを前記検証することに従って、前記供給設備の前記供給機構が前記第１の管理製品を供給することを引き起こすことと
を行うための命令を含む、請求項１３から２０のいずれかに記載の管理供給システム。

【請求項22】

前記消費者検証コードは、前記第１のコンピューティングデバイスのロケーションが前記供給設備のロケーションに近接している場合のみ有効であるように構成され、
前記供給設備の前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムは、
前記第１のコンピューティングデバイスの前記ロケーションが前記供給設備の前記ロケーションに近接していることを検証することと、
前記第１のコンピューティングデバイスの前記ロケーションが前記供給設備の前記ロケーションに近接していることを前記検証することに従って、前記供給設備の前記供給機構が前記第１の管理製品を供給することを引き起こすことと
を行うための命令を含む、請求項１３から２１のいずれかに記載の管理供給システム。

【請求項23】

前記第２のコンピューティングデバイスのロケーションが前記供給設備のロケーションとは別個である、請求項１３から２２のいずれかに記載の管理供給システム。

【請求項24】

前記消費者検証データは、（ｉ）前記供給設備において最初に使用されるとき、（ｉｉ）前記第１のコンピューティングデバイスにおいて受信されてからの時間のしきい値の満了、または（ｉｉｉ）前記第１のコンピューティングデバイスのロケーションが前記供給設備のロケーションに近接していないこと、のうちのより早い時期のもののときに無効になるワンタイム使用コードである、請求項１３から２３のいずれかに記載の管理供給システム。

【請求項25】

請求項１３から２４のいずれかにおいて記載される動作を含む、方法。

【請求項26】

コンピュータシステムによる実行のために構成された１つまたは複数のプログラムを記憶する非一時的コンピュータ可読記憶媒体であって、前記１つまたは複数のプログラムが、請求項１３から２４のいずれかにおいて記載される動作を実施するための命令を含む、非一時的コンピュータ可読記憶媒体。

【請求項27】

１つまたは複数の入力周辺機器と、複数の管理製品と、供給機構とを含む供給設備と、
通信ネットワークを介して前記供給設備に結合されたサーバシステムと
を備える管理供給システムであって、
前記供給設備が、１つまたは複数の第１のプロセッサと、前記１つまたは複数の第１のプロセッサによって実行されるべき１つまたは複数の第１のプログラムを記憶するメモリとをさらに含み、前記１つまたは複数の第１のプログラムが、
前記１つまたは複数の入力周辺機器のうちの１つを介して、前記複数の管理製品のうちの第１のものに関連付けられた第１の識別子を取得することと、
前記１つまたは複数の入力周辺機器のうちの１つを介して、供給要求側に関連付けられた第２の識別子を取得することと、
前記通信ネットワークを介して前記第１の識別子および前記第２の識別子を前記サーバシステムに送信することと、
前記第１の識別子および前記第２の識別子を前記サーバシステムに前記送信することの後に、前記通信ネットワークを介して前記サーバシステムから承認通知を受信することと、
前記サーバシステムから前記承認通知を受信することに応答して、前記第１の管理製品を供給するように前記供給機構に命令することと
を行うための命令を含み、
前記サーバシステムが、１つまたは複数の第２のプロセッサと、前記１つまたは複数の第２のプロセッサによって実行されるべき１つまたは複数の第２のプログラムを記憶するメモリとをさらに含み、前記１つまたは複数の第２のプログラムは、
前記通信ネットワークを介して前記供給設備から前記第１の識別子および前記第２の識別子を受信することと、
前記第２の識別子に関連付けられた供給要求側のために所定の時間期間にわたって供給され得る前記第１の識別子に関連付けられた製品の最大数に対応する限度しきい値を取得することと、
前記第１の識別子に関連付けられた供給動作を承認することが、前記第２の識別子に関連付けられた前記限度しきい値に違反するかどうかを決定することと、
前記第１の識別子に関連付けられた前記供給動作が前記第２の識別子に関連付けられた前記限度しきい値に違反しないという決定に従って、前記第２の識別子に関連付けられた供給履歴を更新し、前記通信ネットワークを介して前記承認通知を前記供給設備に送信することと
を行うための命令を含む、管理供給システム。

【請求項28】

前記１つまたは複数の第２のプログラムは、
前記第２の識別子に関連付けられた健康ベースおよび／またはコンプライアンスベース基準を取得することと、
前記第１の識別子に関連付けられた前記供給動作を承認することが、前記健康ベースおよび／またはコンプライアンスベース基準に違反するかどうかを決定することと、
前記第１の識別子に関連付けられた前記供給動作が前記健康ベースおよび／またはコンプライアンスベース基準に違反しないという決定にさらに従って、前記承認通知を送信することと
を行うための命令を含む、請求項２７に記載の管理供給システム。

【請求項29】

前記１つまたは複数の第１のプログラムは、
前記第１の管理製品を供給するように前記供給機構に命令することの後に、前記供給機構が前記第１の管理製品を供給することに失敗したと決定することと、
失敗供給通知を前記サーバシステムに送信することと
を行うための命令をさらに含み、
前記１つまたは複数の第２のプログラムが、
前記サーバシステムから前記失敗供給通知を受信することと、
前記失敗供給通知に従って、前記第２の識別子に関連付けられた前記供給履歴に対して払い戻し処理をすることと
を行うための命令をさらに含む、請求項２７または２８に記載の管理供給システム。

【請求項30】

前記１つまたは複数の第１のプログラムが、
前記供給要求側の年齢を前記第１の管理製品の使用に関連付けられた最小年齢要件と比較することを含む、前記第２の識別子を使用して前記供給要求側の前記年齢を検証することと、
前記検証することに従って、前記第１の識別子および前記第２の識別子を前記サーバシステムに送信することと
を行うための命令をさらに含む、請求項２７から２９のいずれかに記載の管理供給システム。

【請求項31】

前記第１の識別子が、前記第１の管理製品の製品タイプを示すバーコードに対応し、
前記第２の識別子が、前記供給要求側の身元を示す識別カードに対応する、
請求項２７から３０のいずれかに記載の管理供給システム。

【請求項32】

前記１つまたは複数の入力周辺機器が、ディスプレイスクリーンとスキャンデバイスとを含む、請求項２７から３１のいずれかに記載の管理供給システム。

【請求項33】

前記１つまたは複数の第２のプログラムが、
ＡＰＩを使用して許可データベースを調べることによって前記供給要求側に関する前記第２の識別子を検証することと、
前記検証することにさらに従って、前記承認通知を送信することと
を行うための命令をさらに含む、請求項２７から３２のいずれかに記載の管理供給システム。

【請求項34】

前記１つまたは複数の第２のプログラムは、
少なくとも２つの異なるロケーションに位置する複数の供給機械からの前記第２の識別子に関連付けられた供給履歴データをプールすることと、
前記プールされた供給履歴データに基づいて、前記供給動作を承認することが前記限度しきい値に違反するかどうかを決定することと
を行うための命令をさらに含む、請求項２７から３３のいずれかに記載の管理供給システム。

【請求項35】

前記複数の管理製品は、年齢制限によってその使用が管理される製品である、請求項２７から３４のいずれかに記載の管理供給システム。

【請求項36】

前記複数の管理製品が、煙草製品、ベイピング製品、および／または電子タバコである、請求項２７から３５のいずれかに記載の管理供給システム。

【請求項37】

請求項２７から３６のいずれかにおいて記載される動作を含む、方法。

【請求項38】

コンピュータシステムによる実行のために構成された１つまたは複数のプログラムを記憶する非一時的コンピュータ可読記憶媒体であって、前記１つまたは複数のプログラムが、請求項２７から３６のいずれかにおいて記載される動作を実施するための命令を含む、非一時的コンピュータ可読記憶媒体。

【請求項39】

入力周辺機器と、複数の管理製品と、供給機構とを含む供給設備と、
通信ネットワークを介して前記供給設備とユーザのモバイルデバイスとに通信可能に結合されたサーバシステムと
を備える管理供給システムであって、
前記サーバシステムが、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとをさらに含み、前記１つまたは複数のプログラムは、
前記モバイルデバイスの前記ユーザの識別文書または顔に対応する画像データを前記モバイルデバイスから受信することと、
前記モバイルデバイスから受信された前記画像データに基づいて前記ユーザの身元または年齢を検証することと、
前記供給設備中に含まれる前記複数の管理製品のリストを取得するようにとの要求を前記モバイルデバイスから受信することと、
前記複数の管理製品の前記リストを取得するようにとの前記要求に応答して、前記複数の管理製品の前記リストを前記モバイルデバイスに送信することと、
前記供給設備中に含まれる前記複数の管理製品のうちの第１の管理製品を予約するようにとの要求を前記モバイルデバイスから受信することと、
（ｉ）前記ユーザの前記身元または年齢を前記検証することと（ｉｉ）前記第１の管理製品を予約するようにとの前記要求とに従って、（ｉ）前記ユーザの前記身元または年齢が検証されたという指示と（ｉｉ）前記第１の管理製品に対応する製品インジケータとを含む供給承認データを前記モバイルデバイスに送信することと
を行うための命令を含み、
前記供給設備が、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとをさらに含み、前記１つまたは複数のプログラムは、
前記入力周辺機器を介して、前記モバイルデバイスによって提供される供給コードを取得することであって、前記供給コードが、前記サーバシステムから前記モバイルデバイスに送信された前記供給承認データに対応することと、
前記供給コードに従って、前記供給機構が前記第１の管理製品を供給することを引き起こすことと
を行うための命令を含む、管理供給システム。

【請求項40】

前記入力周辺機器が、前記供給設備に通信可能に結合されたスキャンデバイスである、請求項３９に記載の管理供給システム。

【請求項41】

前記複数の管理製品は、年齢制限によってその使用が管理される製品である、請求項３９または４０に記載の管理供給システム。

【請求項42】

前記複数の管理製品が、煙草製品、ベイピング製品、および／または電子タバコである、請求項３９から４１のいずれかに記載の管理供給システム。

【請求項43】

前記画像データが、前記ユーザの運転免許証および／または前記ユーザの顔の画像に対応する、請求項３９から４２のいずれかに記載の管理供給システム。

【請求項44】

前記サーバの前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムが、
前記ユーザの前記身元または年齢を前記検証することに基づいて、前記ユーザの検証データを記憶することと、
前記検証データに部分的に基づいて後続の供給承認動作のために後続の承認データを前記モバイルデバイスに送信することと
を行うための命令をさらに含む、請求項３９から４３のいずれかに記載の管理供給システム。

【請求項45】

前記サーバの前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムは、前記モバイルデバイスが前記供給設備のロケーションに存在する前に前記供給承認データを前記モバイルデバイスに送信するための命令をさらに含む、請求項３９から４４のいずれかに記載の管理供給システム。

【請求項46】

前記サーバの前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムが、前記第１の管理製品に対して前記モバイルデバイスにおいて始動される支払いを処理するための命令をさらに含む、請求項３９から４５のいずれかに記載の管理供給システム。

【請求項47】

前記入力周辺機器を介して前記供給コードを取得することが、前記モバイルデバイス上に表示される視覚コードをスキャンすることを含む、請求項３９から４６のいずれかに記載の管理供給システム。

【請求項48】

前記視覚コードがバーコードである、請求項４７に記載の管理供給システム。

【請求項49】

請求項３９から４８のいずれかにおいて記載される動作を含む、方法。

【請求項50】

コンピュータシステムによる実行のために構成された１つまたは複数のプログラムを記憶する非一時的コンピュータ可読記憶媒体であって、前記１つまたは複数のプログラムが、請求項３９から４８のいずれかにおいて記載される動作を実施するための命令を含む、非一時的コンピュータ可読記憶媒体。

【請求項51】

入力周辺機器と、複数の管理製品と、供給機構とを含む供給設備と、
通信ネットワークを介して前記供給設備とユーザのモバイルデバイスとに通信可能に結合されたサーバシステムと
を備える管理供給システムであって、
前記サーバシステムが、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとをさらに含み、前記１つまたは複数のプログラムは、
前記モバイルデバイスの前記ユーザの識別文書または顔に対応する画像データを前記モバイルデバイスから受信することと、
前記モバイルデバイスから受信された前記画像データに基づいて前記ユーザの身元または年齢を検証することと、
前記ユーザの前記身元または年齢を前記検証することに従って、前記ユーザの前記身元または年齢が検証されたという指示を含む消費者検証データを前記モバイルデバイスに送信することと
を行うための命令を含み、
前記供給設備が、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとをさらに含み、前記１つまたは複数のプログラムは、
前記入力周辺機器を介して、前記モバイルデバイスによって提供される消費者検証コードを取得することであって、前記消費者検証コードが、前記サーバシステムから前記モバイルデバイスに送信された前記消費者検証データに対応することと、
前記複数の管理製品のうちの第１の管理製品のユーザ選択を取得することと、
前記消費者検証コードと前記ユーザ選択とに従って、前記供給機構が前記第１の管理製品を供給することを引き起こすことと
を行うための命令を含む、管理供給システム。

【請求項52】

前記入力周辺機器が、前記供給設備に通信可能に結合されたスキャンデバイスである、請求項５１に記載の管理供給システム。

【請求項53】

前記複数の管理製品は、年齢制限によってその使用が管理される製品である、請求項５１または５２に記載の管理供給システム。

【請求項54】

前記複数の管理製品が、煙草製品、ベイピング製品、および／または電子タバコである、請求項５１から５３のいずれかに記載の管理供給システム。

【請求項55】

前記画像データが、前記ユーザの運転免許証および／または前記ユーザの顔の画像に対応する、請求項５１から５４のいずれかに記載の管理供給システム。

【請求項56】

前記サーバの前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムが、
前記ユーザの前記身元または年齢を前記検証することに基づいて、前記ユーザの検証データを記憶することと、
前記検証データに部分的に基づいて後続の供給承認動作のために後続の承認データを前記モバイルデバイスに送信することと
を行うための命令をさらに含む、請求項５１から５５のいずれかに記載の管理供給システム。

【請求項57】

前記サーバの前記１つまたは複数のプロセッサに記憶された前記１つまたは複数のプログラムは、前記モバイルデバイスが前記供給設備のロケーションに存在する前に前記供給承認データを前記モバイルデバイスに送信するための命令をさらに含む、請求項５１から５６のいずれかに記載の管理供給システム。

【請求項58】

前記入力周辺機器を介して供給コードを取得することが、前記モバイルデバイス上に表示される視覚コードをスキャンすることを含む、請求項５１から５７のいずれかに記載の管理供給システム。

【請求項59】

前記視覚コードがバーコードである、請求項５８に記載の管理供給システム。

【請求項60】

前記第１の管理製品の前記ユーザ選択を取得することが、前記供給設備のタッチスクリーン上の前記ユーザ選択を検出することを含む、請求項５１から５９のいずれかに記載の管理供給システム。

【請求項61】

請求項５１から６０のいずれかにおいて記載される動作を含む、方法。

【請求項62】

コンピュータシステムによる実行のために構成された１つまたは複数のプログラムを記憶する非一時的コンピュータ可読記憶媒体であって、前記１つまたは複数のプログラムが、請求項５１から６０のいずれかにおいて記載される動作を実施するための命令を含む、非一時的コンピュータ可読記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

関連出願
[0001] 本出願は、２０２２年２月６日に出願された米国仮特許出願第６３／２６７，６０６号、および２０２１年１１月８日に出願された米国仮特許出願第６３／２７７，１０４号の優先権を主張し、本出願は、２０２１年９月１３日に出願された米国特許出願第１７／４４７，４９９号、２０２１年９月１３日に出願された米国特許出願第１７／４４７，５２８号、および２０２１年９月１３日に出願された米国特許出願第１７／４４７，５３０号の継続出願であり、それらの各々は、その全体が参照により本明細書に組み込まれる。

【0002】

[0002] 本出願は、管理（ｃｏｎｔｒｏｌｌｅｄ）供給（ｄｉｓｐｅｎｓｉｎｇ）機械の分野に関し、特に、管理製品の購入および使用を、それらを使用することを許可された個人に制限するためのシステムに関する。

【背景技術】

【0003】

[0003] 年齢制限付き製品を販売することは、特定の問題を提示し、未成年である見込み消費者への販売を防ぐための効果的なシステムが配備されていなければならない。若者は、しばしば、年齢証明チェックを逃れ、年齢制限付き製品を取得するやり方を発見しようとするので、そのような製品の販売は、旧来、生身の人間が、販売ポイントで、購入者が当該の製品を買うための最小年齢を超えていることを確証する（ｃｏｎｆｉｒｍ）ための有効な年齢証明を要求することを必要とした。

【0004】

[0004] オンラインまたはリモート販売の場合、小売業者は、年齢制限付き製品の購入者が、詳細を登録するか、または将来の購入のためにアカウントをセットアップすることを必要とし得、これは、年齢検証（ｖｅｒｉｆｉｃａｔｉｏｎ）チェックがアカウントの初期セットアップのためにまたはウェブサイトからの最初の購入に関してのみ必要とされ得ることを意味する。しかしながら、製品の配達またはピックアップ時に、年齢制限付き製品を受け取る人が、製品を購入するために使用されるアカウントをセットアップした人の身元に一致することを保証するために、生身の人間が、依然として、身元確認を実施することを必要とされる。

【0005】

[0005] 年齢制限付き製品の販売者が、製品の受取り時に購入者の年齢および身元を成功裡に確認することができる場合でも、購入者は、未成年の人が製品を使用することを可能にし得、販売者は、これがいつまたはどのくらいの頻度で起こっているかを知るやり方を有しないことになる。

【0006】

[0006] そのような製品の購入および使用を許可された個人に制限することに失敗することは、訴訟、制裁（たとえば、販売に対する地理的制限）、積極的な立法および規制上の制限、罰金、さらには禁固など、販売者および製造業者に不利な結果につながることがある。したがって、年齢制限付き製品の販売者および製造業者は、そのような製品が、許可された個人のみによって購入され、許可された個人のみに譲渡され（ｒｅｌｅａｓｅ）され、許可された個人のみによって使用されることを保証することに関心を有する。

【発明の概要】

【0007】

[0007] 管理製品の購入、譲渡、および使用を、許可されたユーザに制限するための管理供給システムが、本明細書で開示される。例示的な管理製品は、年齢制限によって使用が管理される製品（たとえば、タバコ、煙草製品、大麻製品、カンナビジオール（ＣＢＤ）、ベイピング製品、イーリキッド、電子タバコ、ニコチンパウチ、ニコチンガム、栄養補助食品、アルコール、富くじ券、銃など）である。例示的な管理製品は、追加または代替として、セキュリティ制限（たとえば、避妊具、かみそりの替え刃、スプレー塗料、乳児用粉ミルク、テレホンカード、咳止めシロップ、薬剤製品など、盗まれる傾向が比較的高いことがある在庫管理製品）、身元制限（たとえば、処方薬または他の薬剤製品など、指定された個人について許可された製品）、および／または数量制限（たとえば、任意の所与の時間期間における消費者への一定数の購入またはアイテムに限定される製品）など、他の種類の制限の対象となり得る。

【0008】

[0008] 管理製品を供給し、アクティブ化するためのシステムおよび方法、あるいは、より詳細には、管理製品に関連付けられた身元ベースおよび／または年齢ベース制限に基づいて、管理製品の購入および／または使用を、それらを使用することを許可された個人に制限するためのシステムおよび方法の様々な実装形態が、本明細書で開示される。

【図面の簡単な説明】

【0009】

【図1】[0009]いくつかの実装形態による、管理供給環境の図である。

【図2】[0010]いくつかの実装形態による、管理供給機械の図である。

【図3】[0011]いくつかの実装形態による、管理デバイスの図である。

【図4】[0012]いくつかの実装形態による、モバイルデバイスの図である。

【図5】[0013]いくつかの実装形態による、サーバシステムの図である。

【図6A】[0014]いくつかの実装形態による、識別子間の様々な関連付けの図である。

【図6B】いくつかの実装形態による、識別子間の様々な関連付けの図である。

【図7】[0015]いくつかの実装形態による、管理供給環境に対応する方法を示す流れ図である。

【図8】[0016]いくつかの実装形態による、管理供給環境に対応する方法を示す流れ図である。

【図9】[0017]いくつかの実装形態による、製品パッケージの図である。

【図10】[0018]いくつかの実装形態による、供給機械行（ｄｉｓｐｅｎｓｉｎｇ ｍａｃｈｉｎｅ ｒｏｗ）の図である。

【図11】[0019]いくつかの実装形態による、製品パッケージの図である。

【図12】[0020]いくつかの実装形態による、供給機械行の図である。

【図13】[0021]いくつかの実装形態による、管理供給環境の図である。

【図14】[0022]いくつかの実装形態による、管理供給方法の流れ図である。

【図15】[0023]いくつかの実装形態による、管理供給方法の検証動作の流れ図である。

【図16A】[0024]いくつかの実装形態による、管理供給機械またはプラカードのトランザクションスクリーンの図である。

【図16B】いくつかの実装形態による、管理供給機械またはプラカードのトランザクションスクリーンの図である。

【図17A】[0025]いくつかの実装形態による、製品選択に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図17B】いくつかの実装形態による、製品選択に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図17C】いくつかの実装形態による、製品選択に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図17D】いくつかの実装形態による、製品選択に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図17E】いくつかの実装形態による、製品選択に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図17F】いくつかの実装形態による、製品選択に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図18A】[0026]いくつかの実装形態による、店員認証に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図18B】いくつかの実装形態による、店員認証に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図19】[0027]いくつかの実装形態による、消費者検証に関連付けられたユーザインターフェースのトランザクションスクリーンの図である。

【図20】[0028]いくつかの実装形態による、管理供給環境の図である。

【図21A】[0029]いくつかの実装形態による、内部カメラを含む管理供給機械の図である。

【図21B】いくつかの実装形態による、内部カメラを含む管理供給機械の図である。

【図21C】いくつかの実装形態による、内部カメラを含む管理供給機械の図である。

【図21D】いくつかの実装形態による、内部カメラを含む管理供給機械の図である。

【図22】[0030]いくつかの実装形態による、リモート消費者アカウントプロビジョニングとリモート製品選択とを含む、モバイルデバイスにおけるリモート検証方法の流れ図である。

【図23】[0031]いくつかの実装形態による、リモート消費者アカウントプロビジョニングとローカル製品選択とを含む、モバイルデバイスにおけるリモート検証方法の流れ図である。

【図24】[0032]いくつかの実装形態による、リモート消費者アカウントプロビジョニングとリモート製品選択とを含む、管理供給システムにおけるリモート検証方法の流れ図である。

【図25】[0033]いくつかの実装形態による、リモート消費者アカウントプロビジョニングとローカル製品選択とを含む、管理供給システムにおけるリモート検証方法の流れ図である。

【図26】[0034]いくつかの実装形態による、リモート店員支援供給システムを使用する管理供給環境のブロック図である。

【図27A】[0035]いくつかの実装形態による、リモート店員支援供給システムを使用する管理供給方法の流れ図である。

【図27B】いくつかの実装形態による、リモート店員支援供給システムを使用する管理供給方法の流れ図である。

【図27C】いくつかの実装形態による、リモート店員支援供給システムを使用する管理供給方法の流れ図である。

【図27D】いくつかの実装形態による、リモート店員支援供給システムを使用する管理供給方法の流れ図である。

【図27E】いくつかの実装形態による、リモート店員支援供給システムを使用する管理供給方法の流れ図である。

【図28A】[0036]いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28B】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28C】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28D】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28E】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28F】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28G】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28H】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28I】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28J】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28K】いくつかの実装形態による、リモート店員支援供給システムを使用する、店員のコンピューティングデバイスの例示的なユーザインターフェースを示す図である。

【図28L】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28M】いくつかの実装形態による、リモート店員支援供給システムを使用する、店員のコンピューティングデバイスの例示的なユーザインターフェースを示す図である。

【図28N】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28O】いくつかの実装形態による、リモート店員支援供給システムを使用する、店員のコンピューティングデバイスの例示的なユーザインターフェースを示す図である。

【図28P】いくつかの実装形態による、リモート店員支援供給システムを使用する、消費者のモバイルデバイスの例示的なユーザインターフェースを示す図である。

【図28Q】いくつかの実装形態による、リモート店員支援供給システムを使用する、店員のコンピューティングデバイスの例示的なユーザインターフェースを示す図である。

【図29】[0037]いくつかの実装形態による、年齢／身元検証プラットフォームのシステム図である。

【図30】[0038]いくつかの実装形態による、図２９中の年齢／身元検証プラットフォームのモバイルデバイスのブロック図である。

【図31】[0039]いくつかの実装形態による、図２９中の年齢／身元検証プラットフォームの検証デバイスのブロック図である。

【図32】[0040]いくつかの実装形態による、図２９中の年齢／身元検証プラットフォームのサーバシステムのブロック図である。

【図33】[0041]いくつかの実装形態による、図２９の年齢／身元検証プラットフォームを使用する年齢／身元検証方法の流れ図である。

【図34】[0042]いくつかの実装形態による、図２９中の年齢／身元検証プラットフォームを使用する図３３中の年齢／身元検証方法の動作を示す図である。

【発明を実施するための形態】

【0010】

[0043] 同様の参照番号は、図面のいくつかの図全体にわたって、対応する部分を指す。

【0011】

[0044] 管理製品を供給し、アクティブ化するためのシステムおよび方法、あるいは、より詳細には、管理製品の購入および使用を、それらを使用することを許可された個人に制限するためのシステムおよび方法の様々な実装形態が、本明細書で開示される。

【0012】

[0045] いくつかの実装形態では、消費者は、任意の電子デバイスを使用してアカウントを作成する。アカウントをセットアップすると、消費者の年齢が検証され、消費者の身元がアカウントにリンクされるように、年齢検証工程がアカウントセットアッププロセス中に含まれる。パーソナル電子デバイスリンキング工程も、アカウントセットアッププロセス中に含まれ、それにより、アカウントをセットアップすると、消費者のパーソナル電子デバイス（たとえば、スマートフォン）がアカウントにリンクされるようになる。

【0013】

[0046] ユーザのアカウント情報はサーバに記憶される。消費者が管理製品を購入するとき、サーバは、消費者によって購入される特定の管理製品に対応する一意の製品（またはカテゴリー）識別子を取得する。サーバは、購入された製品が譲渡されるとき、または消費者に譲渡される前に、供給機械が、購入された製品をスキャンしたことの結果として、一意の製品識別子を取得し得る。代替的に、サーバは、製品が（製品の購入より前に）供給機械にストックされているとき、一意の製品識別子を事前に取得し得る。代替的に、機械中の製品は、製品自体の一意の識別子なしに、製品がストックされる機械または製品がストックされる特定のスロットに基づいて、制限付き製品であるものとしてカテゴリー分類され得る。

【0014】

[0047] 一意の製品識別子を使用して、サーバは、購入された製品を消費者のアカウントにリンクする。このリンキングプロセスの一部として、購入された製品は、消費者のパーソナル電子デバイスに関連付けられる。いくつかの態様では、この関連付けの結果として、購入されたデバイスは、ユーザのパーソナル電子デバイスの範囲内にあるときのみ、使用され得る。

【0015】

[0048] したがって、管理デバイスの購入は、消費者がアカウントセットアッププロセス中に消費者の年齢を検証するので、年齢制限要件に準拠する。さらに、いくつかの態様では、管理デバイスの使用は、管理デバイスの機能が、消費者のパーソナル電子デバイスの範囲内にあるときのみ可能にされるので、年齢制限要件に準拠する。いくつかの実施形態では、消費者のパーソナル電子デバイスの範囲内にあることに加えて、消費者はまた、管理デバイスをアクティブ化および／または使用するために生体検証（biometric verification）（顔ＩＤまたはタッチＩＤ）を実施するかまたはＰＩＮを入力しなければならない。これは、デバイスが、購入が完了した後に消費者が未成年のまたは無許可の個人にデバイスを与える場合において、作動するのを防ぐ。

【0016】

[0049] 重要なことには、このシステムの技術的態様（たとえば、自動化されたリンキングおよびアクティブ化）は、生身の人間（たとえば、店舗の店員）が販売ポイントで年齢検証を行うという要件なしに、上記で説明されたように購入および使用制限が満たされることを可能にする。この技術的自動化は、より効率的なユーザエクスペリエンスを提供し、管理デバイスに関する制限のコンプライアンス（ｃｏｍｐｌｉａｎｃｅ）を保証し、管理デバイスが無人（ｕｎｓｔａｆｆｅｄ）供給デバイスによってリモートで販売されることを可能にし、それにより、消費者安全または販売者／製造業者責任を犠牲にすることなしに管理デバイスの増加された利用可能性を提供する。

【0017】

[0050] 図１は、いくつかの実装形態による、管理供給環境１００の図である。環境１００は、管理供給機械１０２と、管理デバイス１０４と、モバイルデバイス１０６と、サーバシステム１０８とを含む。管理供給機械１０２およびモバイルデバイス１０６は、インターネットなど、１つまたは複数の通信ネットワーク１１０を介してサーバシステム１０８と通信する。管理デバイス１０４は、ブルートゥース・ロー・エナジー（ＢＬＥ）（登録商標）など、短距離通信ネットワークを使用してモバイルデバイス１０６と通信する。いくつかの実装形態では、環境１００は、（１つまたは複数の）通信ネットワーク１１０を介してサーバシステム１０８と通信する、店舗中の精算カウンタにおけるコンピューティング端末など、小売業者機械１１２を含む。

【0018】

[0051] 管理供給機械１０２は、アイテム１２４または管理デバイス１０４など、複数の管理製品を格納し、それらを消費者に譲渡するように構成された機械である。機械１０２は、製品またはサービスを格納し、消費者に関係するトランザクションの結果として製品またはサービスを供給する自動販売機または任意の他のデバイスであり得る。機械１０２は、壁取付け自動販売機であるか、または地面に配置され得る。機械１０２は、アイテム１２４が可視であるようにガラス（またはさもなければ透明）フロントパネルを有し得る（またはフロントパネルを有しない）か、あるいは、機械１０２は、アイテム１２４の表現が提示されるデジタルディスプレイスクリーン１１４を有し得るか、あるいは、機械１０２は、アイテム１２４が直接可視でなく、代わりに、デカール、ピクチャ、またはラベルを用いてなど、アナログ形式で表される、（金属またはプラスチックなどの）任意の他のタイプの不透明フロントパネルを有し得る。いくつかの実装形態では、機械１０２は、現金、硬貨、またはクレジットカードを受け付けず、代わりに、（たとえば、消費者がモバイルデバイス１０６を使用してアイテム１２４を選択したことの結果として）サーバシステム１０８から受信された命令に基づいて働く。年齢制限に関連付けられた管理デバイスがストックされた機械１０２は、バー、コンベンションセンター、ホテル、空港、クラブなど、成人向けの場所に位置し得る。各製品は、一意の製品識別子（たとえば、シリアルナンバー）に関連付けられる。一意の製品識別子は、アイテム１２４のラベル１２６上に配設されるか、またはアイテム１２４のパッケージング上に印刷され得る。機械１０２は、スロット１２２と呼ばれることがある、複数の格納位置を含む。スロットは、機械１０２の１つまたは複数の行および／または列にわたって配設され得る。機械１０２は、一意の機械識別子に関連付けられる。一意の機械識別子はラベル１２０上に配設され得る（たとえば、モバイルデバイス１０６によってスキャンされ得るクイックレスポンス（ＱＲ）コードまたはバーコード）。機械１０２は、（１つまたは複数の）ネットワーク１１０を介してサーバシステム１０８に通信可能に結合される。いくつかの実装形態では、管理供給機械１０２は、ＩＤカード（たとえば、消費者の運転免許証または小売従業員の従業員識別カード）をスキャンするように構成されたオンボードスキャナ１１８を含む。追加または代替として、管理供給機械１０２は、短距離通信プロトコル（たとえば、Ｂｌｕｅｔｏｏｔｈ（登録商標））を介して、ＩＤカードをスキャンするように構成された外部スキャンデバイス１１６と通信し得る。スキャンデバイス１１６は、短距離通信プロトコル（たとえば、Ｂｌｕｅｔｏｏｔｈ）を介して、（たとえば、スキャンされたＩＤカードに関連付けられたデータを通信する）小売機械１１２と通信し得る。

【0019】

[0052] 管理デバイス１０４は、使用制限に関連付けられた任意の製品である。例示的な使用制限は年齢制限である（たとえば、１８歳以上、２１歳以上、またはケースに応じた年齢である人々によってのみ使用され得る）。管理デバイス１０４は、追加または代替として、身元によって（たとえば、特定の個人によってのみ使用され得る）、数量または使用によって、あるいは１人または複数の個人に関連付けられた任意の他のタイプの属性によってなど、他のやり方で制限され得る。例示的な管理デバイス１０４は、電子タバコ（ｅ－ｃｉｇ）、電子気化器（ベイピングペンまたはベイプペン）、または、煙草、ニコチン、アルコール、マリファナなどの管理物質を含む任意の他の製品を含む。管理デバイス１０４は、上述の例示的な製品のいずれかとインターフェースするように構成された製品であり得る。たとえば、管理デバイス１０４は、管理物質を含むことも含まないこともあるベイピングアクセサリであり得る。管理デバイス１０４は、薬または任意の他のタイプの年齢制限付き物質に関連付けられ得る。管理デバイス１０４は、法的制限に関連付けられない製品を含み得るが、販売者または製造業者によって追跡される必要がある、あるいはトランザクション自体が（たとえば、コンプライアンス目的で）販売者または製造業者よって追跡される必要がある、個人のためのものであり得る。たとえば、管理デバイス１０４は、成人のみに、またはトランザクションが追跡される必要がある個人に販売されるように意図されている通信デバイス（フォン、ｓｉｍカードなど）を含み得る。

【0020】

[0053] モバイルデバイス１０６は、消費者に関連付けられたパーソナル電子デバイス（たとえば、消費者のスマートフォン）である。モバイルデバイス１０６は、限定はしないが、スマートフォン、タブレットもしくはラップトップコンピュータ、または携帯情報端末（ＰＤＡ）、スマートカード、または（Ａｌｅｘａ（登録商標）などの）音声補助デバイス、あるいは、本明細書で説明されるモバイルデバイスと同様の構造および／または能力を有する、知られているかまたはまだ発見されていない他の技術（たとえば、ハードウェアとソフトウェアの組合せ）を含む。モバイルデバイス１０６は、（１つまたは複数の）ネットワーク１１０を通して通信するための長距離通信能力（たとえば、モデム、トランシーバなど）と、モバイルデバイス１０６の短距離無線機（たとえば、Ｂｌｕｅｔｏｏｔｈ無線機）の範囲内で管理デバイス１０４および他のデバイスと通信するための短距離通信能力（たとえば、ＢＬＥ）とを含む。モバイルデバイス１０６と管理デバイス１０４との間の通信は、短距離通信技術または短距離通信プロトコル（たとえば、（Ｂｌｕｅｔｏｏｔｈ４．０、Ｂｌｕｅｔｏｏｔｈ Ｓｍａｒｔ、ブルートゥース・ロー・エナジー（ＢＬＥ）などのＢｌｕｅｔｏｏｔｈ）、ニアフィールド通信（ＮＦＣ）、超広帯域（ＵＷＢ）、無線周波数識別（ＲＦＩＤ）、赤外線ワイヤレス、誘導ワイヤレス、ＷｉＦｉ（登録商標）、あるいは、知られているかまたはまだ発見されていない小さい距離（たとえば、約１００フィートまたはそれよりも近い）を通信するために使用され得る任意のワイヤードまたはワイヤレス技術）を使用して行われる。本明細書で説明される通信技術は代替通信技術と置き換えられ得、したがって、特定の通信技術は、限定するものではない。たとえば、Ｗｉ－Ｆｉ技術は別の長距離通信技術と置き換えられ得る。

【0021】

[0054] サーバシステム１０８は、（１つまたは複数の）通信ネットワーク１１０を通して、機械１０２、モバイルデバイス１０６、および小売業者機械１１２と通信する。サーバシステム１０８は、管理デバイス１０４の消費者に関連付けられたユーザアカウントを記憶し、図６～図８を参照しながら以下でより詳細に説明されるように、管理デバイス１０４およびモバイルデバイス１０６に関連付けられた様々な識別子をそれぞれのユーザアカウントにリンクする。サーバシステム１０８は、管理デバイス１０４の販売者に関連付けられた会社によって動作され得る１つまたは複数のホスト処理サーバを含む。各消費者について、サーバシステム１０８は、サーバシステム１０８が会計をあずかる指定された資金の（０ドルであり得る）残高を有する仮想ウォレットを維持し得る。残高は、たとえば、現金を表し得るか、または、残高は、いくつかの状況下で費やされ得る資金を表す販売促進価値（ｐｒｏｍｏｔｉｏｎａｌ ｖａｌｕｅ）であり得る。これらの資金が枯渇し始めた場合、消費者は、追加の資金が指定および／または移動される必要があることを（たとえば、モバイルデバイス１０６上のアプリケーションを介して、または電子通信を介して）通知され得る。代替的に、他のソース（たとえば、資金ソースサーバ）からの資金が、所定の残高を回復するために自動的に移動され得る。

【0022】

[0055] （１つまたは複数の）通信ネットワーク１１０は、継続中である接続（たとえば、専用接続、専用オンライン接続、および／またはハードワイヤード接続）、または要求に応じてアクセス可能な接続（たとえば、機械１０２がサーバシステム１０８への一時的接続を行う能力、または消費者がモバイルデバイス１０６からサーバシステム１０８に接触する能力）を可能にするワイヤードおよび／またはワイヤレス通信ネットワークを含む。一般に、ネットワーク接続は、長距離通信技術または長距離通信プロトコル（たとえば、ハードワイヤード、電話ネットワーク技術、セルラー技術（たとえば、ＧＳＭ、ＣＤＭＡなど）、Ｗｉ－Ｆｉ技術、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、あるいは、知られているかまたはまだ発見されていない、インターネットを介した任意のワイヤードまたはワイヤレス通信技術）を介して行われる。

【0023】

[0056] 小売業者機械１１２は、管理デバイス１０４の販売ポイントの近傍に位置する任意のコンピューティングデバイス（たとえば、店舗中の精算カウンタにおける端末コンピューティングデバイス）である。小売業者機械１１２は、上記で説明されたように、長距離通信技術を使用して（１つまたは複数の）通信ネットワーク１１０を通してサーバシステム１０８と通信する。

【0024】

[0057] 図２は、いくつかの実装形態による、管理供給環境１００の例示的な管理供給機械１０２を示すブロック図である。管理供給機械１０２は、１つまたは複数の処理ユニット（ＣＰＵ）２０２と、１つまたは複数のネットワークインターフェース２０４と、メモリ２０６と、これらの構成要素を相互接続するための１つまたは複数の通信バス２０８とを含む。（１つまたは複数の）ＣＰＵ２０２、（１つまたは複数の）ネットワークインターフェース２０４、メモリ２０６、および（１つまたは複数の）バス２０８は、電子処理ユニット（たとえば、プリント回路板）上に、および／あるいは、管理供給機械１０２において設置されたまたはさもなければ配設された任意の他のタイプのハードウェアハウジング中に実装され得る。

【0025】

[0058] 管理供給機械１０２は、そこに格納された製品（アイテム１２４）をリリースするための１つまたは複数の供給機構２１０を含む。例は、スロット１２２中の次のアイテム１２４をリリースする回転要素、または、消費者がリリースされた製品にアクセスすることができる機械１０２のエリアにアイテム１２４が再配置されることを引き起こすことによって、アイテム１２４を物理的に操作する任意の他のタイプの機械的構成要素（たとえば、リリースレバーまたはアーム）を含む。いくつかの実装形態では、（１つまたは複数の）供給機構２１０は、（たとえば、供給された製品へのアクセスを提供するスロット１１９に近接している）リリースエリアに製品を移す前に、（たとえば、製品識別子など、製品に関する情報をスキャンするかまたはさもなければ取得するための）中間エリアに製品を移す。

【0026】

[0059] 管理供給機械１０２は、任意選択により、製品に関する情報（たとえば、製品識別子）を取得するためのオンボードスキャンデバイス１１８（たとえば、カメラ２１０２、図２１Ａ～図２１Ｃ）を含む。スキャンデバイス１１８は、画像ベースデバイス（たとえば、カメラ）、レーザベースデバイス、あるいは製品または製品の特性（たとえば、シリアルナンバー、バーコード、ＱＲコード（登録商標）など）を識別することができる任意の他のタイプのデバイスであり得る。いくつかの実装形態では、スキャンデバイスは、製品識別子を取得するために、供給されている製品の表面上のバーコードまたは任意の他のタイプの視覚インジケータをスキャンするように構成された、画像化デバイス、レーザスキャンデバイス、または任意の他のタイプのスキャナである。いくつかの実装形態では、スキャンデバイスは、製品識別子を取得するために、製品が供給されているとき、製品中のまたはさもなければ製品に関連付けられたＮＦＣタグをスキャンするように構成された、ニアフィールド通信（ＮＦＣ）スキャンデバイスである。いくつかの実装形態では、機械１０２は、多くの（または実質的にすべての）製品識別子が一度に可視である様式で製品をストックさせ得る。いくつかの実装形態では、機械１０２は、各スロット中のアイテムを計数し、販売を追跡し、一意の識別子を追跡し、（たとえばリコールの場合）バッチコードを追跡するために、（たとえば、カメラ２１０２、図２１Ａ～図２１Ｃ、を使用して）画像を周期的にキャプチャする。製品がリコールされたかまたは満了された場合、機械は、機械１０２におけるローカル計算または分析のいずれかに基づいて、あるいは、系統的にまたは人間によってのいずれかでのリモート分析に基づいてサーバから受信された命令に基づいて、（１つまたは複数の）特定のスロットを無効化することができる。

【0027】

[0060] メモリ２０６は、ＤＲＡＭ、ＳＲＡＭ、ＤＤＲ ＲＡＭ、または他のランダムアクセス固体メモリデバイスなど、高速ランダムアクセスメモリを含み、任意選択により、１つまたは複数の磁気ディスク記憶デバイス、１つまたは複数の光ディスク記憶デバイス、１つまたは複数のフラッシュメモリデバイス、または１つまたは複数の他の不揮発性固体記憶デバイスなど、不揮発性メモリを含む。メモリ２０６は、任意選択により、１つまたは複数の処理ユニット２０２からリモートに位置する１つまたは複数の記憶デバイスを含む。メモリ２０６、または代替的にメモリ２０６内の不揮発性メモリは、非一時的コンピュータ可読記憶媒体を含む。いくつかの実装形態では、メモリ２０６、またはメモリ２０６の非一時的コンピュータ可読記憶媒体は、以下のプログラム、モジュール、およびデータ構造、あるいはそれらのサブセットまたはスーパーセットを記憶する。
・ 様々な基本システムサービスをハンドリングするための、およびハードウェア依存タスクを実施するためのプロシージャを含む、オペレーティングシステム２１６、
・ １つまたは複数のネットワークインターフェース２０４（ワイヤードまたはワイヤレス）と、インターネット、他のワイドエリアネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワークなど、１つまたは複数の通信ネットワーク１１０となどを介して、管理供給機械１０２を他のデバイス（たとえば、サーバシステム１０８）に接続するための通信モジュール２１８、
・ サーバシステム１０８から受信された供給命令に従って供給機構２１０を管理するための供給モジュール２２０、
・ スキャンおよび供給動作に従ってスキャンデバイス１１８を管理するためのスキャンモジュール２２２、
・ スキャンおよび供給された製品に関連付けられた製品識別子を、スキャンおよび供給された製品の購入に関連付けられたユーザ識別子とリンクするための関連付けモジュール２２４、ならびに
・ 以下を含む機械データ２２６。
○ 機械１０２に格納された利用可能な製品のリスティングを含む在庫２２８、および
○ 機械１０２に格納された製品の現在のおよび／または過去の購入に関与するユーザ識別子および製品識別子を含むトランザクションデータ２３０。

【0028】

[0061] 上記で識別された要素の各々は、前述のメモリデバイスのうちの１つまたは複数に記憶され得、上記で説明された機能を実施するための命令のセットに対応する。上記で識別されたモジュールまたはプログラム（すなわち、命令のセット）は、別個のソフトウェアプログラム、プロシージャ、モジュールまたはデータ構造として実装される必要はなく、したがって、これらのモジュールの様々なサブセットが、様々な実装形態において、組み合わせられるかまたは場合によっては並べ替えられ得る。いくつかの実装形態では、メモリ２０６は、任意選択により、上記で識別されたモジュールおよびデータ構造のサブセットを記憶する。さらに、メモリ２０６は、任意選択により、上記で説明されていない追加のモジュールおよびデータ構造を記憶する。

【0029】

[0062] 図３は、いくつかの実装形態による、管理供給環境１００の例示的な管理デバイス１０４を示すブロック図である。管理デバイスは、１つまたは複数の処理ユニット（ＣＰＵ）３０２と、１つまたは複数のネットワークインターフェース３０４と、メモリ３０６と、これらの構成要素を相互接続するための１つまたは複数の通信バス３０８とを含む。（１つまたは複数の）ＣＰＵ３０２、（１つまたは複数の）ネットワークインターフェース３０４、メモリ３０６、および（１つまたは複数の）バス３０８は、電子処理ユニット（たとえば、プリント回路板）上に、および／あるいは、管理デバイス１０４において設置されたまたはさもなければ配設された任意の他のタイプのハードウェアハウジング中に実装され得る。

【0030】

[0063] 管理デバイス１０４は、管理デバイス１０４にとって中心的である１つまたは複数の機能を管理するための第１の電子回路３１０を含む。たとえば、管理デバイスがベイピングペンである場合、第１の回路は、ベイピングペンの気化機能（たとえば、加熱要素および／または温度検知回路）を管理し得る。

【0031】

[0064] 管理デバイス１０４は、管理デバイス１０４にとって補助的である１つまたは複数の機能を管理するための第２の電子回路３１２を含む。たとえば、管理デバイスがベイピングペンである場合、第２の回路は、ベイピングペンのステータス表示またはバッテリー寿命インジケータを管理し得る。

【0032】

[0065] メモリ３０６は、ＤＲＡＭ、ＳＲＡＭ、ＤＤＲ ＲＡＭ、または他のランダムアクセス固体メモリデバイスなど、高速ランダムアクセスメモリを含み、任意選択により、１つまたは複数の磁気ディスク記憶デバイス、１つまたは複数の光ディスク記憶デバイス、１つまたは複数のフラッシュメモリデバイス、または１つまたは複数の他の不揮発性固体記憶デバイスなど、不揮発性メモリを含む。メモリ３０６は、任意選択により、１つまたは複数の処理ユニット３０２からリモートに位置する１つまたは複数の記憶デバイスを含む。メモリ３０６、または代替的にメモリ３０６内の不揮発性メモリは、非一時的コンピュータ可読記憶媒体を含む。いくつかの実装形態では、メモリ３０６、またはメモリ３０６の非一時的コンピュータ可読記憶媒体は、以下のプログラム、モジュール、およびデータ構造、あるいはそれらのサブセットまたはスーパーセットを記憶する。
・ １つまたは複数のネットワークインターフェース３０４（ワイヤードまたはワイヤレス）と、ＢＬＥネットワークなど、１つまたは複数の短距離通信ネットワークとを介して、管理デバイス１０４を他のデバイス（たとえば、モバイルデバイス１０６）に接続するための通信モジュール３１８、
・ 管理デバイス１０４の第１の回路３１０をアクティブ化および非アクティブ化するためのアクティブ化モジュール３２０、
・ たとえば、モバイルデバイス１０６との成功したペアリングに基づいて、管理デバイス１０４を特定のモバイルデバイス１０６にリンクするための関連付けモジュール３２２、ならびに
・ 以下を含むデバイスデータ３２４。
○ 管理デバイス１０４に関連付けられた一意の製品識別子であるアイテムＩＤ３２６、および
○ 特定のモバイルデバイス１０６に関連付けられた一意のモバイルデバイス識別子であるモバイルＩＤ３２８。

【0033】

[0066] 上記で識別された要素の各々は、前述のメモリデバイスのうちの１つまたは複数に記憶され得、上記で説明された機能を実施するための命令のセットに対応する。上記で識別されたモジュールまたはプログラム（すなわち、命令のセット）は、別個のソフトウェアプログラム、プロシージャ、モジュールまたはデータ構造として実装される必要はなく、したがって、これらのモジュールの様々なサブセットが、様々な実装形態において、組み合わせられるかまたは場合によっては並べ替えられ得る。いくつかの実装形態では、メモリ３０６は、任意選択により、上記で識別されたモジュールおよびデータ構造のサブセットを記憶する。さらに、メモリ３０６は、任意選択により、上記で説明されていない追加のモジュールおよびデータ構造を記憶する。

【0034】

[0067] 図４は、いくつかの実装形態による、管理供給環境１００の例示的なモバイルデバイス１０６を示すブロック図である。モバイルデバイス１０６は、１つまたは複数の処理ユニット（ＣＰＵ）４０２と、１つまたは複数のネットワークインターフェース４０４と、メモリ４０６と、これらの構成要素を相互接続するための１つまたは複数の通信バス４０８とを含む。

【0035】

[0068] モバイルデバイス１０６は、ユーザ入力を受信するための１つまたは複数の入力デバイス４１０（たとえば、タッチスクリーン、キーボード、マウス、マイクロフォンなど）と、ユーザに出力を表示するための１つまたは複数の出力デバイス４１２（たとえば、ディスプレイスクリーン、スピーカーなど）とを含む。

【0036】

[0069] メモリ４０６は、ＤＲＡＭ、ＳＲＡＭ、ＤＤＲ ＲＡＭ、または他のランダムアクセス固体メモリデバイスなど、高速ランダムアクセスメモリを含み、任意選択により、１つまたは複数の磁気ディスク記憶デバイス、１つまたは複数の光ディスク記憶デバイス、１つまたは複数のフラッシュメモリデバイス、または１つまたは複数の他の不揮発性固体記憶デバイスなど、不揮発性メモリを含む。メモリ４０６は、任意選択により、１つまたは複数の処理ユニット４０２からリモートに位置する１つまたは複数の記憶デバイスを含む。メモリ４０６、または代替的にメモリ４０６内の不揮発性メモリは、非一時的コンピュータ可読記憶媒体を含む。いくつかの実装形態では、メモリ４０６、またはメモリ４０６の非一時的コンピュータ可読記憶媒体は、以下のプログラム、モジュール、およびデータ構造、あるいはそれらのサブセットまたはスーパーセットを記憶する。
・ 様々な基本システムサービスをハンドリングするための、およびハードウェア依存タスクを実施するためのプロシージャを含む、オペレーティングシステム４１６、
・ １つまたは複数のネットワークインターフェース４０４（ワイヤードまたはワイヤレス）と、インターネット、他のワイドエリアネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワークなど、１つまたは複数の通信ネットワーク１１０となどを介して、モバイルデバイス１０６を他のデバイス（たとえば、サーバシステム１０８）に接続するための通信モジュール４１８、
・ （１つまたは複数の）入力デバイス４１０を介してユーザから入力を受信し、（１つまたは複数の）出力デバイス４１２を介してユーザに出力を表示するためのユーザインターフェースモジュール４２０、
・ １つまたは複数の通信ネットワーク１１０を介したインターネットブラウジングを可能にするためのブラウザアプリケーション４２２、
・ 図７～図８を参照しながら以下で説明されるように製品購入を可能にするための供給アプリケーション４２４、
・ モバイルデバイス１０６に関連付けられた一意のモバイルデバイス識別子（モバイルＩＤ４２８）を含むデバイスデータ４２６、ならびに
・ モバイルデバイス１０６のユーザに関連付けられた一意のユーザアカウント識別子（ユーザＩＤ４３２）を含むユーザデータ４３０。

【0037】

[0070] 上記で識別された要素の各々は、前述のメモリデバイスのうちの１つまたは複数に記憶され得、上記で説明された機能を実施するための命令のセットに対応する。上記で識別されたモジュールまたはプログラム（すなわち、命令のセット）は、別個のソフトウェアプログラム、プロシージャ、モジュールまたはデータ構造として実装される必要はなく、したがって、これらのモジュールの様々なサブセットが、様々な実装形態において、組み合わせられるかまたは場合によっては並べ替えられ得る。いくつかの実装形態では、メモリ４０６は、任意選択により、上記で識別されたモジュールおよびデータ構造のサブセットを記憶する。さらに、メモリ４０６は、任意選択により、上記で説明されていない追加のモジュールおよびデータ構造を記憶する。

【0038】

[0071] 図５は、いくつかの実装形態による、管理供給環境１００の例示的なサーバシステム１０８を示すブロック図である。サーバシステム１０８は、１つまたは複数の処理ユニット（ＣＰＵ）５０２と、１つまたは複数のネットワークインターフェース５０４と、メモリ５０６と、これらの構成要素を相互接続するための１つまたは複数の通信バス５０８とを含む。

【0039】

[0072] サーバシステム１０８は、ユーザ入力を受信するための１つまたは複数の入力デバイス５１０（たとえば、ボタン、キーパッド、タッチスクリーン、キーボード、マウス、マイクロフォンなど）と、ユーザに出力を表示するための１つまたは複数の出力デバイス５１２（たとえば、ディスプレイスクリーン、ライト、ＬＥＤまたはＬＣＤディスプレイ、スピーカーなど）とを含む。

【0040】

[0073] メモリ５０６は、ＤＲＡＭ、ＳＲＡＭ、ＤＤＲ ＲＡＭ、または他のランダムアクセス固体メモリデバイスなど、高速ランダムアクセスメモリを含み、任意選択により、１つまたは複数の磁気ディスク記憶デバイス、１つまたは複数の光ディスク記憶デバイス、１つまたは複数のフラッシュメモリデバイス、または１つまたは複数の他の不揮発性固体記憶デバイスなど、不揮発性メモリを含む。メモリ５０６は、任意選択により、１つまたは複数の処理ユニット５０２からリモートに位置する１つまたは複数の記憶デバイスを含む。メモリ５０６、または代替的にメモリ５０６内の不揮発性メモリは、非一時的コンピュータ可読記憶媒体を含む。いくつかの実装形態では、メモリ５０６、またはメモリ５０６の非一時的コンピュータ可読記憶媒体は、以下のプログラム、モジュール、およびデータ構造、あるいはそれらのサブセットまたはスーパーセットを記憶する。
・ 様々な基本システムサービスをハンドリングするための、およびハードウェア依存タスクを実施するためのプロシージャを含む、オペレーティングシステム５１６、
・ １つまたは複数のネットワークインターフェース５０４（ワイヤードまたはワイヤレス）と、インターネット、他のワイドエリアネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワークなど、１つまたは複数の通信ネットワーク１１０となどを介して、モバイルデバイス１０６を他のデバイス（たとえば、機械１０２およびモバイルデバイス１０６）に接続するための通信モジュール５１８、
・ アカウントセットアッププロセスの一部として消費者に対して１つまたは複数の年齢および／またはＩＤ検証プロセスを実施するための年齢検証モジュール５２０、
・ ユーザアカウントが管理デバイス購入および／または使用に関する数量しきい値を満足すること（たとえば、所与の時間量内に購入されるデバイスがしきい値数以下であること、または所与の時間量内のデバイスの使用がしきい値数以下であること）を検証するための数量検証モジュール５２２、
・ トランザクション中の支払い機能を実施する（たとえば、アカウント残高を取り扱う、資金アカウントに請求する、など）ための支払いハンドリングモジュール５２４、
・ 購入された管理デバイス１０４が、その管理デバイス１０４の購入の一部として特定のモバイルデバイス１０６にリンクされることを可能にする前に、その管理デバイス１０４が任意の他のモバイルデバイス１０６にリンクされていないことを検証するための検証モジュール５２６、
・ 図７～図８に関して以下で説明されるように、ユーザアカウントと管理デバイス１０４との間での購入を可能にするためのトランザクションモジュール５２８、
・ 各ユーザアカウントについて、以下を含む、複数のユーザアカウントのためのデータ５３２を含むユーザアカウントデータ５３０、
＊ ユーザＩＤ５３４、ユーザアカウントに関連付けられた一意の識別子、
＊ モバイルＩＤ５３６、ユーザアカウントにリンクされたモバイルデバイス１０６に関連付けられた一意の識別子、
＊ ユーザアカウントにリンクされた（１つまたは複数の）管理デバイス１０４の使用統計（たとえば、特定のデバイスが所与の時間量においてどのくらい、および／またはどのくらいの頻度で使用されたか）を記述する使用データ５３８、ならびに
・ 各機械について、以下を含む、複数の機械１０２のためのデータ５４２を含む機械データ５４０。
＊ 機械ＩＤ５４４、機械に関連付けられた一意の識別子、および
＊ 機械にストックされた管理デバイス１０４に関連付けられたスキャンされたアイテムＩＤ５４８を含むスロットデータ５４６。

【0041】

[0074] 上記で識別された要素の各々は、前述のメモリデバイスのうちの１つまたは複数に記憶され得、上記で説明された機能を実施するための命令のセットに対応する。上記で識別されたモジュールまたはプログラム（すなわち、命令のセット）は、別個のソフトウェアプログラム、プロシージャ、モジュールまたはデータ構造として実装される必要はなく、したがって、これらのモジュールの様々なサブセットが、様々な実装形態において、組み合わせられるかまたは場合によっては並べ替えられ得る。いくつかの実装形態では、メモリ５０６は、任意選択により、上記で識別されたモジュールおよびデータ構造のサブセットを記憶する。さらに、メモリ５０６は、任意選択により、上記で説明されていない追加のモジュールおよびデータ構造を記憶する。

【0042】

[0075] 前のセクションは、いくつかの実装形態による、管理供給機械１０２、管理デバイス１０４、モバイルデバイス１０６、およびサーバシステム１０８の詳細について説明した。このセクションは、トランザクション中の管理供給環境１００におけるこれらのデバイス間の様々なインタラクションについて説明する。詳細には、サーバシステム１０８に記憶されたユーザアカウントに関連付けられた消費者が、モバイルデバイス１０６を使用して管理供給機械１０２から管理デバイス１０２を購入するとき、これらのデバイスは、そのユーザアカウントに関連付けられた消費者のみが管理供給機械から管理デバイスを購入し得、その消費者のモバイルデバイスのみが、管理デバイスが消費者によって使用されることを可能にすることになるように管理デバイスの購入および使用を制限するやり方で、トランザクションの様々な構成要素をリンクするために互いにインタラクションする。

【0043】

[0076] 図６Ａは、いくつかの実装形態による、これらのリンクをより詳細に示す。第１の行６０２を参照すると、消費者は、モバイルデバイス１０６（またはサーバシステム１０８へのアクセスをもつ任意の他の電子デバイス）を使用してサーバシステム１０８上でアカウントをセットアップする。アカウントセットアッププロセス中に、サーバシステムは、本明細書では「ユーザＩＤ」と呼ばれる一意のユーザ識別子をもつユーザアカウントを識別する。このプロセスは、消費者が年齢検証プロセスに合格することを条件とする。また、アカウントセットアッププロセスの一部として、消費者はモバイルデバイス１０６を登録する。この登録工程中に、サーバシステム１０８は、本明細書では「モバイルＩＤ」と呼ばれる、一意の識別子をモバイルデバイス１０６に割り当てる。したがって、サーバシステムは、消費者のユーザアカウントを通して、消費者の年齢を検証し、ユーザＩＤをモバイルＩＤに関連付ける。本出願全体にわたって、「関連付ける」という用語は、リンクする、関係づける、接続する、加わる、組み合わせるなどと同義である。言い換えれば、ユーザＩＤとモバイルＩＤとは、互いにリンクされるもの、または両方が同じユーザアカウントにリンクされるもの、または両方がユーザアカウントを通して同じ消費者にリンクされるものとして説明され得る。いくつかの実装形態では、ユーザＩＤは、モバイルＩＤにリンクされないことがある（たとえば、管理デバイスは、モバイルデバイスとは無関係にユーザのアカウントにリンクされ得る）。いくつかの実装形態では、ユーザＩＤは、複数のモバイルＩＤ（たとえば、仕事用フォン、個人用フォン、タブレットなど）にリンクされ得る。いくつかの実装形態では、ユーザＩＤに現在リンクされているモバイルＩＤは、（たとえば、消費者が消費者のフォンを交換したとき）新しいモバイルＩＤと置き換えられ得る。

【0044】

[0077] 第２の行６０４を参照すると、消費者は、続いて、特定の機械１０２中の（本明細書では「アイテム」とも呼ばれる）管理デバイス１０４を選択する。機械１０２が入力または金銭受付け機能を有しない実装形態では、消費者は、モバイルデバイス上の専用アプリケーションを使用して、またはサーバシステム１０８に記憶された消費者のユーザアカウントに関連付けられたウェブサイトに向けられた、モバイルデバイス上のウェブブラウザを通して、選択を行う。サーバシステムは、消費者の選択に（本明細書では選択ＩＤと呼ばれる）識別子を割り当てる。選択ＩＤは、所望の製品を含んでいる機械中の特定の格納位置（たとえば、スロット１２２）に対応し得る。代替的に、選択ＩＤは特定の製品に対応し得、機械１０２は、どの特定のスロット中にどの製品がストックされるかを解釈し得る。選択の結果として、サーバシステム１０８は、消費者の選択ＩＤをユーザＩＤに関連付ける。言い換えれば、消費者の選択は、消費者のユーザアカウントにリンクされる。

【0045】

[0078] 第３の行６０６を参照すると、サーバシステム１０８は、機械１０２に供給命令を送る。供給命令は、供給されている（複数のアイテムのうちの）正しいアイテム（たとえば、アイテム１２４）を機械が識別するための動作を含む供給プロセスを始動する。（本明細書ではアイテムＩＤと呼ばれる）アイテムに対応する一意の識別子を取得すると、機械１０２は、ユーザＩＤをアイテムＩＤに関連付け、この関連付けをサーバシステム１０８に通信する。

【0046】

[0079] 第４の行６０８を参照すると、サーバシステム１０８は、ユーザＩＤとアイテムＩＤとの関連付けを伴う通信を受信する。ユーザＩＤに基づいて、サーバシステムは、消費者のユーザアカウントにアクセスし、（アカウントセットアップ中に取得された）消費者のモバイルＩＤを取得する。サーバシステムは、次いで、消費者のモバイルＩＤを自動販売されたアイテムのアイテムＩＤに関連付け、この関連付けを消費者のモバイルデバイス１０６に通信する。この最終関連付けは、アイテムＩＤに関連付けられたアイテムを、消費者のモバイルデバイス１０６がアクティブ化すること（および消費者のユーザアカウントに登録されていない他のいかなるモバイルデバイスもアクティブ化しないこと）を可能にする。したがって、管理デバイスは、年齢検証された消費者のモバイルデバイスのみによって有効化され、それにより、管理デバイスの購入だけでなく管理デバイスの使用をも制限し得る。

【0047】

[0080] 図６Ｂは、代替実装形態による、上述の関連付けを示す。第１の行６１２を参照すると、消費者は、ちょうど行６０２を参照しながら上記で説明されたアカウントセットアッププロセスの場合のように、アカウントをセットアップする。したがって、サーバシステム１０８は、消費者のユーザＩＤを消費者のモバイルＩＤに関連付ける。

【0048】

[0081] しかしながら、第２の行６１４を参照すると、サーバシステム１０８は、消費者が選択を行う前でさえ、機械１０２中の様々なアイテムへのアクセスを有し得る。たとえば、人が機械１０２にストックしている間、その人は、各アイテムのアイテムＩＤをスキャンし、それらがストックされた順序に対応する、アイテムＩＤがスキャンされた順序で、アイテムＩＤがサーバシステム１０８にアップロードされることを引き起こし得る。機械１０２にストックする人は、追加または代替として、サーバが製品のバッチのシリアルナンバーのすべてへの別個のアクセスを有する場合、そのバッチ中のただ単一のアイテムをスキャンし得る（たとえば、バッチ中の製品が、連続的な順序にあるか、または製造時に一緒に記録された場合、各個々の製品は、それがストックされるとき、必ずしもスキャンされることを必要とされるとは限らない）。したがって、サーバシステム１０８は、機械１０２が供給動作中にアイテムを最初にスキャンすることを必要とすることなしに、選択されたアイテムの一意の身元を知るために、特定の機械に対応するアイテムＩＤのリストのみを調べる必要がある。したがって、消費者が製品選択を行う前に、サーバシステム１０８は、特定の機械（たとえば、各スロット１２２）中の各選択ＩＤを、特定の製品に（たとえば、各特定のスロット１２２中の各特定のアイテム１２４に）対応するアイテムＩＤに関連付け得る。

【0049】

[0082] 第３の行６１６を参照すると、消費者が選択を行う時間までに、サーバシステム１０８は、アイテムＩＤがサーバシステムにおいてすでに記憶され、それぞれの選択ＩＤにすでに関連付けられているので、機械１０２がアイテムＩＤを通信することを最初に待つ必要なしに、アイテムＩＤをユーザＩＤに関連付け得る。したがって、サーバシステム１０８は、機械１０２に供給命令を送り、供給されているアイテムの正確なアイテムＩＤをすでに知っている。

【0050】

[0083] 第４の行６１８を参照すると、サーバシステム１０８は、消費者のユーザアカウントに記憶された情報に基づいて、自動販売された製品のアイテムＩＤを消費者のモバイルデバイス１０６のモバイルＩＤに関連付ける。サーバシステムは、この関連付けをモバイルＩＤに対応するモバイルデバイス１０６に送り、それにより、消費者のモバイルデバイス１０６が、自動販売された管理デバイスをアクティブ化することを可能にする。したがって、管理デバイスは、年齢検証された消費者のモバイルデバイスのみによって有効化され、それにより、管理デバイスの購入だけでなく管理デバイスの使用をも制限し得る。

【0051】

[0084] 図７は、いくつかの実装形態による、管理供給環境１００に対応する方法７００を示す流れ図である。方法７００は、前のセクションで説明された様々な関連付けを行うための動作のより具体的なセットを含む。

【0052】

[0085] 方法７００は、管理供給機械１０２と、管理デバイス１０４と、モバイルデバイス１０６と、サーバシステム１０８とによって実施される。方法７００は、任意選択により、コンピュータメモリまたは非一時的コンピュータ可読記憶媒体（たとえば、メモリ２０６、３０６、４０６、および／または５０６）に記憶された、および１つまたは複数のプロセッサ（たとえば、（１つまたは複数の）ＣＰＵ２０２、３０２、４０２、および／または５０２）によって実行される命令によって、制御（ｇｏｖｅｒｎ）される。コンピュータ可読記憶媒体は、磁気または光ディスク記憶デバイス、フラッシュメモリなどの固体記憶デバイス、あるいは１つまたは複数の他の不揮発性メモリデバイスを含み得る。コンピュータ可読記憶媒体に記憶された命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈される他の命令形式のうちの１つまたは複数を含み得る。方法７００中のいくつかの動作は組み合わせられ得、および／またはいくつかの動作の順序は変更され得る。

【0053】

[0086] 方法７００は、消費者がアカウントを作成する（７０２）ときに始まる。消費者は、アカウントを作成するためにモバイルデバイス１０６を使用し得るが、これは必要とされない。消費者は、消費者が、アカウント作成中のあるポイントにおいて、モバイルデバイス１０６を、任意の自動販売されたデバイス１０２をアクティブ化するために最終的に必要とされることになるモバイルデバイスであるものとして登録する限り、アカウントを作成するために、サーバシステム１０８へのアクセスをもつ任意の電子デバイスを使用し得る。アカウント作成中に、サーバシステム１０８は、年齢検証プロセス、およびいくつかの実装形態では、身元検証プロセスを実施する（７０４）。これらのプロセスは、消費者の年齢を検証するために必要とされる文書によって消費者の身元をも検証できる場合、組み合わせられ得る。年齢検証プロセスの一例は、消費者が、サーバシステム１０８に、消費者の写真を備える識別文書（たとえば、運転免許証、パスポート、軍の識別カード）の画像をアップロードするか、あるいは（たとえば、顔認識ソフトウェアを使用して）消費者の顔の画像またはビデオをアップロードするための要件を含む。次いで、サーバシステム１０８は、識別文書あるいは画像またはビデオの真正性を（たとえば、その文書または画像をデータベース中の文書または画像と比較すること、および／または真正性を決定するためにマシンインテリジェンスを使用することによって）検証する。サーバシステム１０８は、識別文書に基づいて消費者の年齢を検証する。消費者が、関連する年齢要件を満たす場合、サーバシステム１０８は、消費者がアカウントを作成することを可能にする。アカウント作成プロセスの一部として、消費者を識別するユーザＩＤと消費者のモバイルデバイス１０６を識別するモバイルＩＤとが関連付けられ（すなわち、リンクされ）、この関連付けは、ユーザのアカウントとともにサーバシステム１０８において記憶される。ユーザの識別文書および／または情報はまた、提示された文書／情報が有効であり、真正であり、および／または失効されていないことを保証するために、外部データベースまたはサービスによって検証され得る。

【0054】

[0087] アカウント作成の後のある時間的ポイントにおいて、消費者は、特定の機械から（アイテムと呼ばれる）管理デバイスを選択する（７０８）。選択プロセスの一部として、消費者は、モバイルデバイス１０６を使用して、サーバシステム１０８に対して特定の機械を識別する機械識別子、機械ＩＤ（たとえば、ラベル１２０）をスキャンすることによってなど、機械を識別または選択する。選択／識別は、モバイルデバイス１０６のユーザインターフェース、または任意の他の選択／識別方法として、ＧＰＳ、Ｂｌｕｅｔｏｏｔｈ、または任意の他の通信プロトコル／ネットワークを介して行われ得る。消費者は、モバイルデバイス１０６を使用して、所望のアイテムの格納位置（たとえば、スロット１２２）に対応する選択を行う。モバイルデバイス１０６は、機械ＩＤおよび選択ＩＤをサーバシステム１０８に送信する。サーバシステムは、トランザクションを検証し（７１０）、上記で説明されたように選択ＩＤをユーザＩＤに関連付ける。サーバシステムは、選択ＩＤおよびユーザＩＤを、機械ＩＤによって識別された機械１０２に送信する。機械１０２は、選択されたアイテムをスキャンして（７１２）、アイテムの識別子（アイテムＩＤ）を決定し、アイテムＩＤをユーザＩＤにリンクする（７１４）。機械１０２は、リンクされたアイテムＩＤおよびユーザＩＤをサーバシステム１０８に送信し、選択された製品（選択された管理デバイス１０４）を自動販売する（７１６）。

【0055】

[0088] サーバシステム１０８は、アイテムＩＤを検証し（７１８）（たとえば、アイテムＩＤが別のユーザアカウントまたはモバイルデバイスに前にリンクされていないことを検証し）、ユーザのアカウントに記憶された情報（登録されたモバイルデバイス識別子）に基づいてアイテムＩＤを消費者のモバイルＩＤにリンクする（７２０）。

【0056】

[0089] 消費者が管理デバイス１０４を使用する準備ができている（７２２）とき、サーバシステム１０８は、アイテムＩＤを、リンクされたモバイルＩＤによって識別されたモバイルデバイス１０６に送信する（７２４）。いくつかの実装形態では、サーバシステムは、消費者が使用セッションを始めたときにモバイルデバイス１０６がアイテムＩＤへのアクセスをすでに有するように、消費者が管理デバイス１０４を使用する準備ができる前に、アイテムＩＤを送信する。モバイルデバイス１０６は、管理デバイス１０４とペアリングする（７２６）ためにアイテムＩＤを使用する。成功したペアリング時に、管理デバイス１０４は、それの１次機能をアクティブ化する（７２８）（たとえば、第１の回路３１０をアクティブ化または有効化する）。管理デバイス１０４は、モバイルデバイス１０６がセッションを終了した（７３０）こと（ユーザが、モバイルデバイス１０６をオフにしたか、またはさもなければ使用セッションをアクティブに終了した場合）の結果として、または、モバイルデバイス１０６が管理デバイス１０４の範囲外にあることの結果としてのいずれかで、管理デバイス１０４がモバイルデバイス１０６からペアリング解除されるまで、アクティブ化されたままであり得る。ペアリング解除の結果として、管理デバイス１０４の１次機能は、非アクティブ化する（７３２）（たとえば、第１の回路３１０を非アクティブ化または無効化する）。

【0057】

[0090] 図８は、いくつかの実装形態による、管理供給環境１００に対応する方法８００を示す流れ図である。方法８００は、前のセクションで説明された様々な関連付けを行うための動作の代替セットを含む。

【0058】

[0091] 方法８００は、管理供給機械１０２と、管理デバイス１０４と、モバイルデバイス１０６と、サーバシステム１０８とによって実施される。方法７００は、任意選択により、コンピュータメモリまたは非一時的コンピュータ可読記憶媒体（たとえば、メモリ２０６、３０６、４０６、および／または５０６）に記憶された、および１つまたは複数のプロセッサ（たとえば、（１つまたは複数の）ＣＰＵ２０２、３０２、４０２、および／または５０２）によって実行される命令によって、制御される。コンピュータ可読記憶媒体は、磁気または光ディスク記憶デバイス、フラッシュメモリなどの固体記憶デバイス、あるいは１つまたは複数の他の不揮発性メモリデバイスを含み得る。コンピュータ可読記憶媒体に記憶された命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈される他の命令形式のうちの１つまたは複数を含み得る。方法７００中のいくつかの動作は組み合わせられ得、および／またはいくつかの動作の順序は変更され得る。

【0059】

[0092] 本方法は、方法７００において説明されたように、消費者がアカウントを作成し（７０２）、サーバシステムが検証を実施し（７０４）、ユーザＩＤをモバイルＩＤとリンクする（７０６）ときに始まる。しかしながら、方法８００では、サーバシステム１０８は、アイテムが機械に充填されるとき、アイテムのアイテムＩＤを事前に取得する。個人が、機械にストックしながら、アイテムがそれらのそれぞれのスロットに充填されるとき、アイテムをスキャンし（８０２）、サーバシステム１０８は、上記で図６Ｂを参照しながら説明されたように、アイテムが充填され、スキャンされた順序でアイテムＩＤを記憶する（８０４）。そのようにして、消費者がアイテムを選択し（７０８）、サーバシステムがトランザクションを検証する（７１０）とき、サーバシステムは、供給機械１０２がアイテムを自動販売し、アイテムＩＤをスキャンし、アイテムＩＤをアップロードすることを待つことなしに、消費者の選択に対応するアイテムＩＤを取得する（８０６）ことができる。本方法の残りは、方法７００において説明されたものと同様に番号を付けられた動作に対応する。

【0060】

代替実装形態
[0093] 上記で説明された管理供給方法の代替手法は、動作のうちの１つまたは複数が人によって実施されるシナリオを含む。たとえば、いくつかの実装形態では、消費者が、特定の管理デバイス（たとえば、１０４）を購入するという意向を小売業者（たとえば、小売業者機械１１２を使用する従業員）に伝達し得る。消費者は、（ｉ）カウンタ上でまたは（たとえば、消費者のモバイルデバイス１０６上でまたは小売業者機械１１２上で実行している）アプリケーションを介して小売業者に支払い、ならびに／あるいは、（ｉｉ）カウンタ上で小売業者に消費者の識別を示すか、または（たとえば、消費者のモバイルデバイス１０６上でまたは小売業者機械１１２上で実行している）アプリケーションを介して消費者の身元および／もしくは年齢を検証し得る。小売業者は、購入を承認し、消費者にトランザクションコード（たとえば、ＱＲコード）を提供する。トランザクションコードは、（ｉ）小売業者機械１１２から印刷される（または小売業者機械１１２によって印刷されることを引き起こされる）か、または（ｉｉ）（たとえば、カード上に）事前印刷され得る。消費者は、機械１０２に進み、（たとえば、モバイルデバイス１０６を使用して）機械識別子（たとえば、ラベル１２０）をスキャンする。機械１０２とモバイルデバイス１０６との任意の組合せが、トランザクションコードおよび機械識別子をサーバシステム１０８に送信し、サーバシステム１０８は、図６Ａ～図８を参照しながら上記で説明された動作のいずれかを使用してトランザクションを検証する。トランザクションの検証時に、サーバシステム１０８は、管理製品（たとえば、トランザクションコードによって指定された製品）を供給するように（（１つまたは複数の）ネットワーク１１０を介して）機械１０２に命令する。代替的に、サーバシステム１０８は、トランザクションが検証されたことを小売業者に通知する通信を小売業者機械１１２に送り、これに応答して、小売業者は、消費者に管理デバイスを手渡し得る。いくつかの実装形態では、管理デバイスをアクティブ化するために、消費者は、小売業者によって提供されたトランザクションコードを使用する。

【0061】

[0094] 別の代替手法では、消費者は、オンラインで購入された製品のためのピックアップ端末として、管理供給機械１０２を使用する。いくつかの実装形態では、消費者は、モバイルデバイス１０６および（１つまたは複数の）ネットワーク１１０を介してウェブサイトまたはアプリケーション上で特定の管理デバイスを購入する。支払いおよび識別検証は、上記で説明されたように、ウェブサイトまたはアプリケーションを通してハンドリングされる。成功した支払いおよび識別検証時に、ウェブサイトまたはアプリケーションは、消費者を、管理デバイスを受け取るための、（たとえば、距離および／または製品利用可能性に基づく）特定の機械１０２に、または任意の機械１０２（たとえば、消費者が使用することを判断し得るもの）に誘導する。機械１０２において、消費者は、モバイルデバイス１０６を使用して機械識別子（たとえば、ラベル１２０）をスキャンし、サーバシステム１０８は、図６Ａ～図８を参照しながら上記で説明された動作のいずれかに基づいて、管理デバイスを供給するように機械１０２に命令する。いくつかの実装形態では、供給されたデバイスは、次いで、図６Ａ～図８を参照しながら上記で説明されたように、（ユーザのアカウントを介して）消費者に関連付けられ、および／または消費者のモバイルデバイスに関連付けられる。

【0062】

管理デバイスパッケージング
[0095] 上記で説明された手法では、管理デバイス１０４は、供給され、ユーザアカウントおよび／またはモバイルデバイスに関連付けられると、アクティブ化され得る。いくつかの実装形態では、管理デバイス１０４は、供給より前に（管理デバイス１０４が依然として機械１０２中にある間に）アクティブ化されるかまたは場合によってはロック解除され得る。そのような実装形態では、許可された消費者は、管理デバイスが供給されるとすぐに管理デバイスを使用し得る。

【0063】

[0096] 図９は、いくつかの実装形態による、製品パッケージ９００の前面図および側面図を示す。管理デバイス（たとえば、１０４）が、パッケージ９００のシェル９０２の内側に配置される。管理デバイス１０４は、（たとえば、それぞれのワイヤを介して）２つの電力接点９０４および９０６に電気的に結合される。電力接点は、パッケージ９００を機械１０２に入れるときに適切な極性を保証するように、垂直方向に変位され得る。たとえば、接点９０４は正の電力接点であり得、接点９０６は負の電力接点であり得る。電力接点は、任意の導電性材料を備える。電力が接点９０４および９０６を介して適用されたとき、管理デバイス１０４は（たとえば、アクティブ化信号を受信する目的で）電源投入され得る。パッケージシェル９０２は、任意選択により、管理デバイス１０４の通信回路に電気的に結合された１つまたは複数の通信接点（図示せず）（たとえば、シリアル周辺インターフェース通信のための２つの接点）を含む。

【0064】

[0097] 図１０は、いくつかの実装形態による、機械１０２の行１０００の前面図および側面図を示す。行は、１つまたは複数の棚１００２を含み、各棚１００２は、パッケージシェル９０２中の１つまたは複数の管理デバイスを含む。各棚１００２は、（パッケージシェル９０２の接点９０６および９０４に対応する）電力接点１００４および１００６とガイド１００８および１０１０とに電気的に結合された、電力レール１０１４（管理デバイスの各側に１つ）と整列されている。電力接点１００６は、パッケージシェル９０２に対する張力を保つためのばねを含み得、ガイドは、棚１００２上に製品シェル９０２を位置合わせされたままにするようにサイズ決定され得る。電力レール１０１４は、電力接点１００４および１００６を機械１０２の電力バスによって提供される電力に電気的に結合する。いくつかの実装形態では、棚１００２は、供給スパイラル１０１２、または製品を供給するための他のタイプのプッシュ機構を含む。各棚１００２は、任意選択により、パッケージシェル９０２の通信接点に物理的に結合されるように構成された接点を有する１つまたは複数の通信レール（図示せず）を含む。いくつかの実装形態では、（１つまたは複数の）通信レールを通して送られる通信が、供給されようとしているパッケージのみによって受信されるように、最前部スロット中のパッケージのみが（１つまたは複数の）レールと接触している。

【0065】

[0098] 図１１は、いくつかの実装形態による、製品パッケージ１１００の前面図および側面図を示す。製品パッケージ１１００は、製品パッケージ９００と対応し、製品パッケージ１１００は、図９中の接点９０４および９０６に関して説明されたような電力接点（図示せず）を含む。しかしながら、接点が電力レール１０１４から電力を受信する代わりに、接点は、管理デバイスのパッケージングに組み込まれた（またはそれと物理的に接触している）ソーラーモジュール１１０２（たとえば、太陽電池または任意の他のタイプの太陽光発電材料）から電力を受信する。上記で説明されたように、パッケージシェルは、任意選択により、管理デバイス１０４の通信回路に電気的に結合された１つまたは複数の通信接点（図示せず）（たとえば、シリアル周辺インターフェース通信のための２つの接点）を含む。いくつかの実装形態では、パッケージ１１００のソーラーモジュール１１０２は、（たとえば、ユーザがパッケージ１１００を日光または他のタイプの光に当てることによって）管理デバイス１０４が供給された後でも管理デバイス１０４を充電されたままにし続け得る。

【0066】

[0099] 図１２は、いくつかの実装形態による、機械１０２の行１２００の前面図を示す。行は、１つまたは複数の棚１２０２を含み、各棚１２０２は、ソーラーモジュール１１０２をもつパッケージシェル中に１つまたは複数の管理デバイスを含む。機械１０２は内部光源１２０４を含み、内部光源１２０４は、（透明フロントパネルをもつ機械の場合）消費者が機械内の製品を見るための照明を提供し得るだけでなく、ソーラーモジュール１１０２のための照明をも提供し得る。ソーラーモジュール１１０２に達する光の量を最適化するために、各棚１２０２は、任意選択により、反射性材料を備える照明ストリップ１２０６を含み、機械の内部表面の部分は、任意選択により、反射性塗料１２０８または任意の他の種類の反射性材料で覆われる。各棚１００２は、任意選択により、パッケージシェル９０２の通信接点に物理的に結合されるように構成された接点を有する１つまたは複数の通信レール（図示せず）を含む。いくつかの実装形態では、（１つまたは複数の）通信レールを通して送られる通信が、供給されようとしているパッケージのみによって受信されるように、最前部スロット中のパッケージのみが（１つまたは複数の）レールと接触している。

【0067】

[00100] 上記で説明された管理デバイスパッケージは、それぞれの管理デバイスに、電力を提供し、任意選択により通信を提供する。いくつかの実装形態では、管理デバイス１０４は、管理デバイス１０４が機械１０２に充填されるとき、ロックされる（または場合によっては非アクティブ化される）。各管理デバイス１０４についてのパッキングは、それぞれの管理デバイスを充電状態に保つ。図６Ａ～図８を参照しながら上記で説明されたように、消費者は特定の管理デバイス１０４を購入する。しかしながら、非アクティブ化されたデバイスが（たとえば、動作７１６において）供給され、（たとえば、動作７２８において）機械１０２の外側でアクティブ化される代わりに、デバイスは、デバイスが供給される前にアクティブ化され得る。機械１０２は、供給されようとしているデバイスと通信し、そのデバイスのファームウェアにロック解除コードを送り得る。これは、管理デバイスがモバイルデバイス１０６に対してペアリングされることを必要とすることなしに管理デバイスをロック解除する。いくつかの実装形態では、管理デバイス１０６は、永続的にロック解除され得る。いくつかの実装形態では、管理デバイスをロック解除するための通信は、（たとえば、たとえばＢｌｕｅｔｏｏｔｈを使用する、機械１０２のワイヤレス通信モジュールを介して）ワイヤレスであるか、または（たとえば、上記で説明されたようにパッケージング中の通信接点を通したシリアル通信バスを介して）ワイヤードであり得る。

【0068】

管理供給
[00101] 図１３は、いくつかの実装形態による、管理供給環境１３００の図である。環境１３００において、（管理供給設備（ｆｉｘｔｕｒｅ）、スマート供給設備、またはスマートトレード設備とも呼ばれる）管理供給機械１３０２が、（ｉ）製品識別／検証、（ｉｉ）消費者認証／検証、および／または（ｉｉｉ）店員認証を伴う（以下で図１４を参照しながら説明される）管理供給プロセス１４００に従って、管理製品１３０４を供給する。供給環境１３００および供給プロセス１４００は、消費者のための安全保護ならびに小売業者および製造業者のための責任保護を提供する。供給環境１３００は、管理製品（たとえば、上記で説明されたような、タバコ、煙草製品、大麻製品、カンナビジオール（ＣＢＤ）製品、ベイピング製品、イーリキッド製品、電子タバコ、ニコチンパウチ、ニコチンガム、栄養補助食品、アルコール、富くじ券、銃、セキュリティ制限付き製品、および／または身元制限付き製品）の管理供給のためのデジタル年齢および／または身元検証プロセスを実装する。言い換えれば、供給環境１３００は、人（サービスプロバイダ、店員、小売業者、従業員など）または小売店によって販売および／または分配されるとき、管理製品についての年齢および／または身元検証を実施する。以下でより詳細に説明されるように、供給環境１３００は、購入者の生年月日、年齢、および／または身元を示す、スキャン技術ならびに／あるいは自動ソフトウェアシステムを用いた購入者の年齢および／または身元検証を実施する。

【0069】

[00102] 管理供給環境１３００の態様は、上記で説明された管理供給環境１００の１つまたは複数の態様を補足し得る（またはその逆も同様である）。たとえば、（環境１３００に関して説明される）管理製品の供給時に、製品は、アクティブ化されることを必要とされ得る（環境１００に関して説明された）。代替的に、管理供給環境１３００は、管理供給環境１００に関して説明された態様のいずれをもなしに実装され得る（またはその逆も同様である）。たとえば、（環境１３００に関して説明される）管理製品の供給時に、製品は、上記で説明されたようにアクティブ化されることを必要とされることなしに、使用の準備ができていることがある。

【0070】

[00103] 管理供給環境１３００は、サービスプロバイダ（店員）によって動作される販売ポイントデバイスまたは任意の他の種類のコンピューティングデバイスなど、小売業者機械１３１２を含み得る。小売機械１３１２は、管理製品１３０４に関するトランザクションの供給態様（たとえば、供給機械１３０２を管理すること）および／または管理製品１３０４に関するトランザクションの非供給態様（たとえば、支払い処理）をサポートし得る。いくつかの実装形態では、小売業者機械１３１２は、トランザクションの支払い態様のみをハンドリングし、トランザクションの管理供給態様から完全に独立している。言い換えれば、供給機械１３０２を使用する管理製品の供給は、支払いハンドリング構成要素から完全に独立して実装され得る。

【0071】

[00104] 供給機械１３０２は、（以下で図１６～図１９を参照しながら説明される）ディスプレイスクリーン１３１４上のユーザインターフェースと、任意選択のスキャンデバイス１３０６（スキャンデバイスは管理供給プロセスに効率を追加するが、ユーザインターフェースを介した手動データ入力、またはキーボード／マウスなどの任意の他の周辺機器を介した入力は、代用として働き得る）と、処理回路の要素によって実行されたとき、図１４～図２３を参照しながら以下で説明される機能のうちの１つまたは複数を実施するプログラムを記憶するメモリを含むかまたはそれと通信している処理回路１３１６とを介して、管理され得る。ディスプレイスクリーン１３１４と、スキャンデバイス１３０６と、処理回路１３１６とは、以下で説明されるように、供給機械１３０２と小売業者機械１３１２との任意の組合せの間で分散され得る。

【0072】

[00105] 供給機械１３０２は、リモートスキャンデバイス１３０６のうちの１つまたは複数に加えて、またはその代替として、オンボード（一体型）スキャナ１３１８を含み得る。スキャンデバイス１３０６および／またはオンボードスキャナ１３１８は、バーコード、ＱＲコード、および／あるいは、（たとえば、運転免許証またはパスポートなどの消費者ＩＤ１３５４、および／あるいは従業員ＩＤ１３５６上の）任意の他のタイプのスキャン可能コード、画像、または文字列をスキャンするように構成される。例示的な一実装形態では、店員は、（たとえば、プラカード１３５２を使用して）消費者によって選択された製品のバーコードと消費者のＩＤ１３５４とをスキャンするためにスキャンデバイス１３０６を使用し、選択された製品の供給を可能にするために店員のＩＤ１３５６をスキャンするためにオンボードスキャナ１３１８を使用し得る。スキャンデバイス１３０６および／またはオンボードスキャナ１３１８を使用するための他の組合せが実装され得る（たとえば、スキャナ１３０６がすべてのＩＤおよび製品バーコードをスキャンするか、スキャナ１３１８がすべてのＩＤおよび製品バーコードをスキャンするか、または、スキャナ１３０６／１３１８がＩＤおよび製品バーコードの異なるサブセットをスキャンする）。

【0073】

[00106] 供給機械１３０２は、管理製品１３０４が供給された後に取り出され得る供給機械１３０２内のエリアを収容するスロット１３２０を含む。供給機械１３０２の内部供給メカニクスは、図１、図９～図１２、および／または図２１Ａ～図２１Ｄを参照しながら本明細書で説明される１つまたは複数の機械的特徴（たとえば、スロット、行、レール、接点、パッケージング、棚、ガイド、ソーラーモジュール、照明ストリップ、反射性塗料、および／または光源）を含み得る。供給機械１３０２は、管理供給機械１０２（図１～図２）に関して上記で説明された１つまたは複数の特徴を含み得、管理製品１３０４は、管理デバイス１０４（図３）に関して上記で説明された１つまたは複数の特徴を含み得る。管理供給環境１３００は、管理供給環境１００（図１～図８）に関して上記で説明された特徴のうちの１つまたは複数を含み得る。

【0074】

[00107] 供給機械１３０２は、そこに格納された管理製品をリリースするための１つまたは複数の供給機構を含む。例は、スロット中の次の管理製品をリリースする回転要素（たとえば、供給スパイラル１０１２、図１０）またはプッシュ要素（たとえば、供給機構２１０６、図２１Ｂ）、あるいは、消費者または小売従業員がリリースされた製品にアクセスすることができる供給機械１３０２のエリア（たとえば、スロット１３２０）に管理製品が再配置されることを引き起こすことによって管理製品を物理的に操作する任意の他のタイプの機械的構成要素（たとえば、リリースレバーまたはアーム）を含む。いくつかの実装形態では、（１つまたは複数の）供給機構は、リリースエリアに製品を移す前に、（たとえば、図９～図１２を参照しながら上記で説明されたように、製品識別子など、製品に関する情報をスキャンするかまたはさもなければ取得するための）中間エリアに製品を移す。

【0075】

[00108] いくつかの実装形態では、ディスプレイスクリーン１３１４と、スキャンデバイス１３０６と、処理回路１３１６とは、供給機械１３０２に組み込まれるかまたは通信可能に結合される。これらの実装形態では、小売業者機械１３１２は、管理製品１３０４に関するトランザクションの供給態様を実施することを必要とされないことがある。本明細書で説明されるスキャン特徴を実行するためのスキャンハードウェアが、供給機械１３０２の構造（たとえば、オンボードスキャナ１３１８）中に実装されるか、別個の構成要素（たとえば、ハンドヘルドリモートバーコードスキャナなどのスキャンデバイス１３０６）として実装されるか、またはその２つ（たとえば、オンボードスキャナ１３１８およびスキャンデバイス１３０６）の組合せとして実装され得る。スキャンデバイス１３０６は、ワイヤードまたはワイヤレス通信リンク（たとえば、ＵＳＢ、ワイヤレスドングル、イーサネット、Ｗｉ－Ｆｉ、Ｂｌｕｅｔｏｏｔｈなど）を使用して供給機械１３０２に通信可能に結合された（ペアリングされた）ハンドヘルドスキャナであり得る。スキャンデバイス１３０６および／またはオンボードスキャナ１３１８は、バーコード、ＱＲコード、および／または、（たとえば、運転免許証またはパスポートなどの消費者ＩＤ１３５４、および／あるいは従業員ＩＤ１３５６上の）任意の他のタイプのスキャン可能コードをスキャンする／読み取るように構成され得る。ハンドヘルドリモートバーコードスキャナ（スキャンデバイス１３０６）の使用は、店員が、消費者のＩＤを店員の手に持ったまま、歩き去るかまたは向きを変える必要なしに、消費者のＩＤをスキャンすることを可能にする。その結果、店員は、供給動作（たとえば、供給された製品を選択すること／取り出すこと）を続ける前に、迅速に消費者のＩＤをスキャンし、それを消費者に返し得るので、消費者は、消費者のＩＤが消費者の手を離れているときにずっと、消費者のＩＤを追跡することが可能であり得る。

【0076】

[00109] いくつかの実装形態では、ディスプレイスクリーン１３１４は小売業者機械１３１２中に含まれ、スキャンデバイス１３０６と処理回路１３１６とは、供給機械１３０２に組み込まれる（または場合によっては供給機械１３０２と通信している）。これらの実装形態では、小売業者機械１３１２は、供給機械１３０２中の処理回路１３１６とインタラクションするための手段（たとえば、ディスプレイスクリーンおよび関連するＵＩ）を提供する。

【0077】

[00110] いくつかの実装形態では、ディスプレイスクリーン１３１４と、スキャンデバイス１３０６と、処理回路１３１６とは、小売業者機械１３１２に組み込まれる（または場合によっては小売業者機械１３１２と通信している）。これらの実装形態では、小売業者機械１３１２は、処理回路１３１６とインタラクションするための手段（たとえば、ディスプレイスクリーンおよび関連するＵＩ）を提供し、（たとえば、供給機械１３０２に供給命令を提供することによって）供給機械１３０２のためのコントローラとして働く。これらの実装形態では、供給機械１３０２は、カウンタの下にあるかまたは消費者に対面していることがあり、供給動作中の供給機械１３０２との唯一のインタラクションは、消費者が供給された製品をスロット１３２０を介して取り出すことであることになる。代替的に、そのような消費者対面実装形態では、消費者はまた、供給された製品をスロット１３２０を介して取り出すことに加えて、オンボードスキャナ１３１８を使用して消費者ＩＤ１３５４をスキャンし得る。代替的に、これらおよび他の実装形態では、店員が、供給された製品をスロット１３２０から取り出し、これは、消費者が供給機械１３０２とのインタラクションを有しないシナリオを可能にし得る。

【0078】

[00111] 小売業者機械１３１２が管理製品１３０４に関するトランザクションの供給態様に関与する（たとえば、処理回路１３１６の少なくとも一部分が小売業者機械１３１２に組み込まれる）実装形態では、小売業者機械１３１２は、セキュアな接続（ワイヤードまたはワイヤレスのいずれか）を使用して、供給機械１３０２と通信し得る。いくつかの実装形態では、セキュアな接続は、管理製品１３０４の無許可の供給を防ぐために追加のセキュリティを提供するように、暗号化される。いくつかの実装形態では、小売業者機械１３１２は、供給機械１３０２とワイヤレス通信するように構成されたハンドヘルドコンピューティングデバイスである。

【0079】

[00112] いくつかの実装形態では、（供給機械１３０２および／または小売業者機械１３１２に組み込まれた）処理回路１３１６は、１つまたは複数のローカルおよび／またはワイドエリア通信ネットワーク１３１０（たとえば、Ｗｉ－Ｆｉ、インターネットなど）を介してサーバシステム１３０８と通信する。サーバシステム１３０８は、供給機械１３０２と同じロケーションに（たとえば、同じ店舗に）位置し得るか、または（たとえば、管理製品１３０４の製造業者によって動作されるかまたは場合によってはその製造業者に関連付けられた動作を有する、サーバファームにおける）リモートロケーションに位置し得る。

【0080】

[00113] 管理製品１３０４は、本開示全体にわたって説明されるように、年齢制限付きであり得る（たとえば、タバコ、ベイピング製品、アルコール、大麻など）。管理製品１３０４は、年齢制限付きでないことがあり、代わりに、任意の年齢の消費者によって購入されるが、消費者が製品の購入時に識別を示すことを必要とし得る製品（たとえば、スプレー塗料、テレホンカード、薬剤製品など）など、身元管理付きであり得る。管理製品１３０４は、年齢制限付きと身元管理付きの両方であり得る。それらの製品は、数量制限付きであり得る（たとえば、いかなる個人も、時間期間中に一定数のアイテムのみを購入することができる）。管理製品１３０４は、任意の管理デバイス（たとえば、本開示全体にわたって説明される管理デバイス）、および／あるいはそのようなデバイスとともに使用するために設計されたアクセサリ、カートリッジ、リフィル、ポッド、または任意の他の製品を含み得る。

【0081】

[00114] 管理供給環境１３００は、任意選択により、販売のための利用可能な管理製品１３０４を示すプラカード１３５２を含み得る。プラカード１３５２上の各管理製品１３０４は、スキャンされたときに製品を識別するスキャン可能バーコード、ＱＲコード、または任意の他のタイプのマーキングに関連付けられ得る。プラカード１３５２は、店員および消費者に近接しているカウンタ上に配置された台紙（ｍａｔ）、店員および消費者から見える表面上に配置されたサイン、あるいは消費者による選択のためのおよび店員によるスキャンのための製品を示すことが可能な任意の他のタイプの媒体（たとえば、電子ディスプレイ）として実装され得る。プラカード１３５２の例示的な実装形態は、図１６Ａおよび図１６Ｂを参照しながら以下で説明される。

【0082】

[00115] 管理供給環境１３００は、任意選択により、モバイルデバイス１３０７と通信していることがある。モバイルデバイス１３０７は、消費者に関連付けられたパーソナル電子デバイス（たとえば、消費者のスマートフォン）である。モバイルデバイス１３０７は、限定はしないが、スマートフォン、タブレットもしくはラップトップコンピュータ、または携帯情報端末（ＰＤＡ）、スマートカード、または（Ａｌｅｘａなどの）音声補助デバイス、あるいは、本明細書で説明されるモバイルデバイスと同様の構造および／または能力を有する、知られているかまたはまだ発見されていない他の技術（たとえば、ハードウェアとソフトウェアの組合せ）を含む。モバイルデバイス１３０７は、（１つまたは複数の）ネットワーク１３１０を通して通信するための長距離通信能力（たとえば、モデム、トランシーバなど）と、モバイルデバイス１３０７の短距離無線機（たとえば、Ｂｌｕｅｔｏｏｔｈ無線機）の範囲内で管理製品１３０４および／または他のデバイスと任意選択により通信するための短距離通信能力（たとえば、ＢＬＥ）とを含む。本明細書で説明される通信技術は代替通信技術と置き換えられ得、したがって、本願で示した特定の通信技術は、限定を意図するものではない。たとえば、Ｗｉ－Ｆｉ技術は別の長距離通信技術と置き換えられ得る。

【0083】

[00116] サーバシステム１３０８は、（１つまたは複数の）通信ネットワーク１３１０を通して、管理供給機械１３０２、モバイルデバイス１３１０７、および／または小売業者機械１３１２と通信する。サーバシステム１３０８は、管理製品１３０４の消費者に関連付けられたユーザアカウントを記憶する。サーバシステム１３０８は、管理製品１３０４の販売者に関連付けられた会社によって動作され得る１つまたは複数のホスト処理サーバを含む。各消費者について、サーバシステム１３０８は、サーバシステム１３０８が会計をあずかる指定された資金の（０ドルであり得る）残高を有する仮想ウォレットを維持し得る。残高は、たとえば、現金を表し得るか、または、残高は、いくつかの状況下で費やされ得る資金を表す販売促進価値であり得る。これらの資金が枯渇し始めた場合、消費者は、追加の資金が指定および／または移動される必要があることを（たとえば、モバイルデバイス１３０７上のアプリケーションを介して、または電子通信を介して）通知され得る。代替的に、他のソース（たとえば、資金ソースサーバ）からの資金が、所定の残高を回復するために自動的に移動され得る。

【0084】

[00117] （１つまたは複数の）通信ネットワーク１３１０は、継続中である接続（たとえば、専用接続、専用オンライン接続、および／またはハードワイヤード接続）、または要求に応じてアクセス可能な接続（たとえば、機械１３０２がサーバシステム１３０８への一時的接続を行う能力、または消費者がモバイルデバイス１３０７からサーバシステム１３０８に接触する能力）を可能にするワイヤードおよび／またはワイヤレス通信ネットワークを含む。一般に、ネットワーク接続は、長距離通信技術または長距離通信プロトコル（たとえば、ハードワイヤード、電話ネットワーク技術、セルラー技術（たとえば、ＧＳＭ、ＣＤＭＡなど）、Ｗｉ－Ｆｉ技術、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、あるいは、知られているかまたはまだ発見されていない、インターネットを介した任意のワイヤードまたはワイヤレス通信技術）を介して行われる。

【0085】

[00118] 小売業者機械１３１２は、管理製品１３０４の販売ポイントの近傍に位置する任意のコンピューティングデバイス（たとえば、店舗中の精算カウンタにおける端末コンピューティングデバイス）である。小売業者機械１３１２は、上記で説明されたように、長距離通信技術を使用して（１つまたは複数の）通信ネットワーク１３１０を通してサーバシステム１３０８と通信する。

【0086】

[00119] 図１４は、いくつかの実装形態による、管理供給方法１４００の流れ図である。方法１４００は、コンピュータメモリまたは非一時的コンピュータ可読記憶媒体に記憶された、および１つまたは複数のプロセッサ（たとえば、処理回路１３１６）によって実行される命令によって、制御され得る。コンピュータ可読記憶媒体は、磁気または光ディスク記憶デバイス、フラッシュメモリなどの固体記憶デバイス、あるいは１つまたは複数の他の不揮発性メモリデバイスを含み得る。コンピュータ可読記憶媒体に記憶された命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈される他の命令形式のうちの１つまたは複数を含み得る。方法１４００中のいくつかの動作は組み合わせられ得、および／またはいくつかの動作の順序は変更され得る。任意選択の動作は、破線で伝達される。

【0087】

[00120] 方法１４００のいくつかの動作（たとえば、１４０２Ｂ、１４０６Ｂ、および／または１４０８）は、サーバシステム１３０８のメモリまたは非一時的コンピュータ可読記憶媒体に記憶された、およびサーバシステム１３０８の１つまたは複数のプロセッサによって実行される命令によって、制御され得る。サーバシステム１３０８のコンピュータ可読記憶媒体は、磁気または光ディスク記憶デバイス、フラッシュメモリなどの固体記憶デバイス、あるいは１つまたは複数の他の不揮発性メモリデバイスを含み得る。サーバシステム１３０８のコンピュータ可読記憶媒体に記憶された命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈される他の命令形式のうちの１つまたは複数を含み得る。

【0088】

[00121] 方法１４００は、（ユーザまたは供給要求側とも呼ばれる）消費者が、管理製品１３０４を購入するという消費者の意図を通信したことの結果として、始まり得る。消費者は、消費者が選択した製品を識別する店舗中のプレースホルダー（たとえば、空のパッケージング、紙、またはボール紙）を使用して管理製品１３０４を識別していることがある。消費者は、モバイルアプリケーションまたはウェブサイト上でショッピングカードを構築していることがあり、そのようなアプリケーションまたはウェブサイトは、ショッピングカートまたは製品選択に関連付けられた識別子（たとえば、バーコード）を提供し得る。消費者は、供給機械１３０２または小売業者機械１３１２のディスプレイ上の特定の管理製品１３０４を指し得る。消費者は、製品名または画像を有するサイネージまたはカウンタートップ台紙（たとえば、プラカード１３５２）上の特定の管理製品１３０４を指し得る。消費者は、購入を希望する特定の管理製品１３０４を店員に口頭で伝達し得る。製品識別方法にかかわらず、特定の管理製品１３０４が消費者によって識別されたことの結果として（「開始する」として図においてラベリングされた）、供給方法１４００は実行され得る。（動作１４０２、１４０４、および１４０６に関して以下で説明される）供給方法１４００によって必要とされる入力は、店員、消費者、またはそれらの任意の組合せによって提供され得る。

【0089】

[00122] 所望の管理製品１３０４を供給するために、供給機械１３０２または小売業者機械１３１２の処理回路１３１６は、動作１４０２、１４０４、および１４０６のうちの少なくとも１つが実施されることを必要とする。実装形態に応じて、所望の管理製品１３０４を供給するために、動作１４０２、１４０４、および１４０６のうちの少なくとも２つが実施されなければならないか、または、動作１４０２、１４０４、および１４０６のうちの３つすべてが実施されなければならない。動作は、任意の順序で実行され得る。たとえば、動作１４０２が実行され得、その後に、任意選択により、動作１４０４および／または１４０６（あるいは１４０６および／または１４０４）が続く。代替的に、動作１４０４が実行され得、その後に、任意選択により、動作１４０２および／または１４０６（あるいは１４０６および／または１４０２）が続く。代替的に、動作１４０６が実行され得、その後に、任意選択により、動作１４０２および／または１４０４（あるいは１４０４および／または１４０２）が続く。供給動作１４１０を実施するために必要とされる動作１４０２、１４０４、および１４０６のサブセットは、所望のレベルの安全および／または責任保護に基づいて（たとえば、店舗経営者によって、製造業者によって、など）カスタマイズ可能であり得る。

【0090】

[00123] 動作１４０２において、処理回路１３１６は、管理製品１３０４を識別する。製品は、製品識別を提供することに関して上記で説明された消費者または店員アクションのいずれかに基づいて識別され得る。たとえば、製品を表すバーコードまたは画像など、製品識別子が、（ディスプレイスクリーン１３１４のユーザインターフェース上で）選択されるか、あるいは、スキャンデバイス１３０６および／またはオンボードスキャナ１３１８を使用して（たとえば、プラカード１３５２上のバーコードをスキャンすることによって、または消費者のモバイルデバイス上のコードをスキャンすることによって）スキャンされ得る。

【0091】

[00124] いくつかの実装形態では、製品識別子の受信時に、処理回路１３１６は、識別された製品の在庫ステータスをチェックし（１４０２Ａ）、および／または識別された製品の一括（ｂｕｌｋ）販売限度を評価する（１４０２Ｂ）。（購入限度、供給限度、限度しきい値、または供給限度しきい値とも呼ばれる）一括販売限度は、（たとえば、管理製品に関連付けられた制限付き使用規制により）（ｉ）消費者による単一のトランザクションにおいて購入および／または供給され得る製品の数、および／または（ｉｉ）所定の時間量内に単一の消費者によって購入および／または供給され得る製品の数を制限し得る。言い換えれば、限度しきい値は、所定の時間期間にわたって所与の消費者に供給され得る製品の最大数に対応し得る。そのような限度は、製品ごとに（たとえば、トランザクション当たりまたは一日当たり特定の製品のうちの４つのみが購入され得る）、製品カテゴリーごとに（たとえば、トランザクション当たりまたは一日当たり、第１のタイプのうちの１つの製品のみと第２のタイプのうちの４つの製品とが購入され得る）、合計アイテムごとに（たとえば、トランザクション当たりまたは一日当たり合計８つのアイテムのみが購入され得る）適用され得る。そのような限度は、特定の消費者についての購入間の時間量に基づいて適用され得る（たとえば、消費者は、一日当たり、一週間当たり、一月当たりなどにおいて、４つのアイテムのみを購入し得る）。述べられた限度のいずれも、特定の供給機械に固有であり得るか、あるいは、機械のグループにわたって、または機械のネットワーク全体にわたって適用され得る。限度は、地理的領域に固有であり得る。

【0092】

[00125] 一括／購入限度処理に従って、処理回路１３１６は、（以下の動作１４０６において取得される）消費者の識別を追跡することによって、消費者のトランザクション（およびひいては、いくつのおよびどの製品が購入されたか）を追跡し得る。消費者のトランザクションは、ローカルで（たとえば、特定の供給機械１３０２または小売業者機械１３１２の処理回路１３１６において）、またはネットワークにわたって（たとえば、複数の供給機械１３０２および／または小売業者機械１３１２の処理回路１３１６と通信しているサーバシステム１３０８において実装される追跡プロセスによって）追跡され得る。一括／購入限度処理に従って、処理回路１３１６は、消費者についてのリスクスコアに基づいて特定の消費者についての購入限度を調整し得る。処理回路１３１６は、以下の動作１４０６において消費者のリスクスコアを評価し得る。リスクスコアが高いほど、特定のトランザクションのための一括限度はより低く調整され得る。同様に、リスクスコアが低いほど、特定のトランザクションのための一括限度はより高く調整され得る。機械がオフライン（通信ネットワークに接続されていない）であり、ネットワーク全体の製品限度が確立される場合、別個のオフライン限度が適用され得る。たとえば、消費者が機械のグループにわたって一月当たり８つの製品を購入することを可能にされ、消費者が、現在オフライン（これは、ネットワーク限度がチェックされることが可能でないことを意味する）である機械上で購入を行うことを望む場合、２つの製品までという代替ローカル限度が認められ得る。オフライン機械が接続性を再獲得したとき、購入された製品は、消費者のネットワーク全体の限度に適用され得る。オフライン限度は、オフライン機械においてローカルで利用可能な場合、消費者のリスクスコアに応じて変動し得る。

【0093】

[00126] 動作１４０４において、処理回路１３１６は、店員を識別し、認証する。この動作は任意選択であり、あらゆるトランザクションのために必要とされるとは限らない。処理回路１３１６は、スキャンデバイス１３０６および／またはオンボードスキャナ１３１８を使用して店員のバッジまたはアクセスカード１３５６をスキャンすることによって、店員を認証し得る。そのようなスキャン時に、店員は、供給機械１３０２および／または小売業者機械１３１２にログインしていることがあり、その結果、許可された店員に関連付けられた供給動作は、供給機械１３０２および／または小売業者機械１３１２についてロック解除（許可）され得る。動作１４０４は、動作１４０２の前に実施され得る。いくつかの実装形態では、動作１４０４の実行時に、店員は、所定の時間量（たとえば、４時間シフト）の間認証され得、その間、店員は、後続のトランザクションおよび供給動作について認証されたままである。代替的に、動作１４０４は、管理製品１３０４の各供給動作についての承認プロセスに関するより詳細な記録を提供するために、各後続の供給動作について実行されることを必要とされ得る。いくつかの実装形態では、処理回路１３１６は、（上記で説明されたようなスキャンまたはログイン時の）店員を、店員によってハンドリングされる供給動作に関連付け得る。そのような関連付けは、インセンティブ支払いのために、セキュリティ限度のために、および店員が消費者のＩＤの代わりに店員自身のＩＤを使用するのを防ぐために、特定の店員による販売を追跡するために使用され得る。たとえば、店員のＩＤが特定のユーザアカウントに関連付けられる場合、システムは、（消費者ＩＤが、店員のＩＤと同じであるとき、または場合によっては同じロケーションにおいて採用された別の店員のＩＤと同じであるとき）そのユーザアカウントのための消費者ＩＤがトランザクションのために使用されるのを防ぐことができる。

【0094】

[00127] 動作１４０６において、処理回路１３１６は、消費者を識別し、および／または識別された製品１３０４を取得するための消費者の適格性を検証する。これは、消費者の年齢、または消費者のＩＤカード１３５４上の他の情報（たとえば、消費者の運転免許証、パスポート、軍の識別カード、または任意の他のタイプの識別文書上の名前、生年月日、有効期限、および／または免許証／識別番号）を検証すること（１４０６Ａ）を含み得る。消費者識別情報は、スキャンデバイス１３０６／１３１８によって取得されるか、またはディスプレイスクリーン１３１４上のユーザインターフェースを使用して手動で入力され得る。スキャンデバイス１３０６／１３１８または小売業者機械１３１２中の顔認識ソフトウェアが、消費者を識別／認証するために使用され得る。任意選択により、消費者識別情報は、消費者の画像を取得し、その画像に基づいて消費者を識別するように構成された、機械１３０２または小売業者機械１３１２上に取り付けられたかまたはそれと通信する任意選択の外部カメラ（図示せず）によって、取得され得る。消費者識別情報は、消費者のモバイルデバイス上の識別コード（たとえば、ＱＲコード）を（スキャンデバイス１３０６／１３１８を用いて）スキャンすることによって取得され得、モバイルデバイスは、消費者の身元の任意選択の生体検証時に、店員によるスキャンのためにモバイルデバイスのディスプレイ上に識別コードを表示するアプリケーションを実行する。いくつかの実装形態では、処理回路１３１６は、識別文書または画像の真正性を、その文書または画像をデータベース中の文書または画像と比較すること（データベースを調べること）および／または真正性を決定するためにマシンインテリジェンスを使用することによって、検証または検証し得る。データベースおよび／またはマシンインテリジェンスアプリケーションは、サーバシステム１３０８において実装されるか、またはさもなければそれによってアクセス可能であり得る。たとえば、識別カード（たとえば、運転免許証またはパスポート）のための認証データベースが、アプリケーションプログラミングインターフェース（ＡＰＩ）を使用して供給機械１３０２またはサーバシステム１３０８によってアクセスされ得る。サーバシステム１３０８は、識別文書に基づいて消費者の年齢を検証する。

【0095】

[00128] いくつかの実装形態では、処理回路１３１６は、消費者識別情報をハッシュ化するか、または識別情報から消費者識別子を抽出し得る。さらなる識別および／または購入限度処理のために、ハッシュ化されたデータをサーバシステム１３０８に送る前に、消費者識別情報をローカルでハッシュ化することによって（たとえば、ハッシュ化アルゴリズムを消費者ＩＤ１３５４上の識別番号に適用することによって）、サーバシステム１３０８は、消費者に関連付けられた個人識別可能情報（ＰＩＩ）を取得しない。詳細には、消費者の名前または生年月日（または他のＰＩＩ）を取得するのではなく、サーバは、ハッシュ化された識別番号のみを取得し、そのハッシュ化された識別番号を使用して、（たとえば、動作１４０２Ｂ、１４０６Ｂ、および／または１４０８に関して以下で説明されるように）消費者購入を追跡し得る。言い換えれば、動作１５０２において送信される消費者ＩＤは、ハッシュ化された識別番号であり得る。したがって、消費者のプライバシーは、サーバシステム１３０８が（たとえば、以下の動作１５０４に関して説明されるように）購入限度および消費者基準を評価する目的で消費者の購入履歴を追跡するためのやり方を依然として提供しながら、尊重される。

【0096】

[00129] 動作１４０６の一部として、店員は、消費者の識別カード上の画像が消費者の外見に一致することを物理的に検証するための機会を有する。したがって、店員認証動作（１４０４）は、特定のトランザクションおよび供給動作のために消費者の識別および／または年齢を検証した店員のデジタル署名または電子記録として働き得る。

【0097】

[00130] いくつかの実装形態では、消費者を識別し、および／または消費者の年齢を検証すると、処理回路１３１６は、消費者のいくつかの基準を評価、決定、または場合によっては取得し得る（１４０６Ｂ）。消費者基準は、リスク、健康、および／または管理製品制限のコンプライアンスに基づき得る。消費者基準は、（供給履歴とも呼ばれる）消費者の購入履歴（たとえば、トランザクション当たり、一日当たり、一週間当たり、一月当たりなどにおいて、いくつのおよびどの製品が購入されたか）に基づいてローカルで決定され得る。消費者基準は、リモートで（たとえば、複数の供給機械１３０２および／または小売業者機械１３１２の処理回路１３１６と通信しているサーバシステム１３０８において実装されるリスク決定プロセスによって）決定され得る。消費者基準は、特定の時間期間において、１つまたは複数のロケーション（店舗）で１つまたは複数の供給機械１３０２から購入される製品の数、または特定の時間期間において、１つまたは複数のロケーションでの１つまたは複数の供給機械１３０２で実行されたトランザクション（供給動作）の数に基づき得る。購入された製品（または完了されたトランザクション）の数が多いほど、またはトランザクションの数が多いほど、消費者のリスクスコアは高くなる。同様に、購入される製品の数が少ないほど、またはトランザクションの数が少ないほど、消費者のリスクスコアは低くなる。消費者基準は、購入アクティビティ（たとえば、製品が短い時間間隔にわたって異なる管轄（たとえば、市、郡、または州）において購入されたかどうか）、および／または購入ロケーション特性（たとえば、歴史的に高い犯罪および／または医療アクティビティをもつロケーション、あるいは学校に近接しているロケーション）など、他のリスクベース、健康ベース、および／またはコンプライアンスベースファクタによって影響を及ぼされ得る。いくつかの実装形態では、スコアの代替として、消費者基準は、上記の基準を、管理製品１３０４に関連付けられた小売業者または製造業者が受け入れる意思がある、または法的に実施が認められているリスクまたは責任のレベルに基づいて設定され得る所定のしきい値と比較することによって、評価され得る。

【0098】

[00131] 消費者基準を取得すると、処理回路１３１６は、動作１４０２において識別された（またはその後識別されることになる）製品の数および／またはタイプを、上記で説明されたようにリスクスコア／基準に従ってあらかじめ決定されたしきい値と比較することによって、消費者基準を評価し得る。より高いリスクスコアはより低い基準しきい値に関連付けられ得（購入をさらに限定する）、より低いリスクスコアはより高い基準しきい値に関連付けられ得る（増加された購入を可能にする）。しきい値が高いほど、消費者は、より多くの製品を購入することが可能となり得、および／または、消費者は、所定の時間期間（たとえば、一日当たり、一週間当たり、一月当たりなど）においてより多くのトランザクションを完了することが可能となり得る。しきい値は、ロケーションごとに決定され得る。たとえば、店舗と、店舗のマネージャがどのくらいのリスクを受け入れる意思があるか（または受け入れることが法的に認められているか）とに応じて、その店舗のためのしきい値は調整され得る。

【0099】

[00132] リスクスコア／基準に関連付けられたしきい値を、動作１４０２において識別された製品のタイプおよび／または数と比較することによって消費者基準を評価することで、処理回路１３１６は、要求された製品が供給されることを可能にすることも、可能にしないこともある。要求された製品が供給されることを可能にしない場合、店員／消費者は、供給のための動作１４０２において識別された製品の数を減少させるか、または完全に供給動作を取り消し得る。供給動作が完了すると、処理回路１３１６は、供給された製品の数および／またはタイプに基づいて、消費者のリスクスコア／基準を更新し（または、消費者のリスクスコア／基準が更新されることを引き起こし）得る。

【0100】

[00133] いくつかの実装形態では、動作１４０２Ｂおよび１４０６Ｂは、（動作１４０２における）１つまたは複数の管理製品の識別時および（動作１４０６における）消費者の識別時に実行される、別個の検証動作１４０８（または複数の検証動作１４０８）として、動作１４０２および１４０６から独立して実行され得る。１つまたは複数の管理製品および消費者の識別時に、処理回路１３１６は、（１つまたは複数の）識別された管理製品を供給すること（１４１０）に進む前に、（１つまたは複数の）動作１４０８において（上記で説明されたように）購入限度および消費者基準を検証し得る。

【0101】

[00134] 図１５は、いくつかの実装形態による、管理供給方法１４００の例示的な検証動作１４０８の図である。検証動作１４０８は、（図１３を参照しながら上記で説明されたような）供給機械１３０２およびサーバシステム１３０８において実装され得る。検証動作１４０８は、製品選択／識別（動作１４０２）および消費者識別（動作１４０６）（および任意選択により、店員認証（動作１４０４））の完了時にトリガされ得る。上述の動作の完了時に、検証動作１４０８は、ディスプレイスクリーン１３１４上のユーザインターフェース要素（たとえば、図１９を参照しながら以下で説明される要素１９０２）の選択によって、（たとえば、供給コマンドに対応するコードをスキャンするためにスキャンデバイス１３０６／１３０８を使用して）バーコードスキャンによって、あるいは動作１４０２、１４０４、および／または１４０６に関係するアクティビティの後に所定の時間量が過ぎたという決定によって、トリガされ得る。

【0102】

[00135] 供給機械１３０２において、１つまたは複数の管理製品が選択／識別され（製品ＩＤ）、消費者が検証される（消費者ＩＤ）（たとえば、年齢検証および／または身元検証される）と、供給機械１３０２は、（第１の識別子とも呼ばれる）製品ＩＤおよび（第２の識別子とも呼ばれる）消費者ＩＤをサーバシステム１３０８に送信する（１５０２）。サーバシステム１３０８は、（たとえば、動作１４０２Ｂおよび１４０６Ｂに関して上記で説明されたように）購入限度または他の消費者基準が（１つまたは複数の）製品が消費者に供給されることを可能にするかどうかを決定するために消費者の購入履歴および他の基準を評価することによって、消費者への（１つまたは複数の）製品の供給を承認することができるかどうかを決定する（１５０４）。たとえば、サーバシステム１３０８は、（１つまたは複数の）要求された製品を、ある時間期間にわたる同じ消費者による前に購入された製品と比較し、供給機械１３０２について設定されたまたは供給機械１３０２のネットワーク全体について設定された所定の限度に基づいて、供給が承認され得るかどうかを決定し得る。たとえば、消費者ＩＤは、消費者が、再販売、詐欺、再分配、および／または消費者基準に影響を及ぼす他のファクタの疑いがあるかどうかなど、いくつかの基準に基づいて、ブロックされ得る（供給が拒否され得る）。消費者が購入限度内にある場合でも、消費者は、消費者基準に基づいて、（１つまたは複数の）要求された製品へアクセスすることに対して依然としてブロックされ得る。

【0103】

[00136] いくつかの実装形態では、消費者の購入履歴は、供給機械１３０２のロケーションにおいて（たとえば、店舗において）ローカルで追跡される。たとえば、処理回路１３１６と供給機械１３０２のローカルメモリとは、消費者ＩＤ（または消費者ＩＤのハッシュ値）のブロックリストを（たとえば、サーバシステム１３０８からダウンロードすることによって）取得し得る。消費者ＩＤ１３５４（または消費者ＩＤ１３５４のハッシュ値）がブロックリスト上の消費者ＩＤ（または消費者ＩＤのハッシュ値）に一致する場合、消費者は、（１つまたは複数の）要求された製品へアクセスすることに対してブロックされ得る。そのようなブロックリストは、店員によって前にキャッチされたかまたはフラグを付けられた不正ＩＤに関連付けられた消費者ＩＤ（または消費者ＩＤのハッシュ）を含み得る。ブロックリストは、サーバシステム１３０８において記憶および更新され、供給機械１３０２に周期的に送信され得る。代替的に、ブロックリストは、ローカルで（たとえば、小売業者機械１３１２において）記憶および更新され、サーバシステム１３０８は、ブロックリストを維持および使用するために必要ではなくなる。

【0104】

[00137] サーバシステム１３０８は、消費者ＩＤに対応する識別文書の真正性を、その文書をデータベース中の文書と比較すること、および／または真正性を決定するためにマシンインテリジェンスを使用することによって、検証または確認し得る。データベースおよび／またはマシンインテリジェンスアプリケーションは、サーバシステム１３０８において実装されるか、またはさもなければそれによってアクセス可能であり得る。たとえば、識別カード（たとえば、運転免許証またはパスポート）のための認証データベースが、サーバシステム１３０８中に含まれないサーバにおいて実装され得、サーバシステム１３０８は、アプリケーションプログラミングインターフェース（ＡＰＩ）を使用して認証データベースにアクセスするか、またはさもなければ認証データベースを利用し得る。

【0105】

[00138] 特定の消費者に供給された管理製品のすべてを追跡するために、サーバシステム１３０８は、（１つまたは複数の）ネットワーク１３１０を介してサーバシステム１３０８に通信可能に結合された供給機械１３０２のすべて（たとえば、異なる店舗、市、州などに位置する供給機械１３０２）からの供給データ（たとえば、供給された製品の数および／または身元）をプールし得る。サーバシステム１３０８における供給データの中央追跡に加えて、またはその代替として、複数の消費者に関連付けられた複数の供給動作のための供給データは、たとえば、ブロックチェーンプロトコルを使用して、供給機械１３０２の分散ネットワークを介して追跡され得る。

【0106】

[00139] たとえば、ネットワーク１３１０上の複数の供給機械１３０２の各々は、最近３０日（または任意の他の時間期間）におけるすべてのトランザクションの元帳を維持し得る。各機械の元帳は、ブロックチェーンプロトコルを使用して、データの後で分配されるブロックで更新され得る。供給機械１３０２がネットワーク１３１０への接続を失う（オフライン化される）場合、供給機械１３０２は、（たとえば、特定の消費者に関連付けられた前の購入または供給動作を、いくつかの要求された製品と比較して、限度しきい値が満足されるかどうかを決定し、限度しきい値が満足される場合、製品を供給することによって）トランザクションの元帳のローカルコピーを使用して購入または供給限度を独立かつローカルに適用し得る。

【0107】

[00140] 別の例として、ネットワーク１３１０上の複数の供給機械１３０２の各々は、サーバシステム１３０８から消費者ＩＤのブロックリストを周期的にダウンロードし得る。ブロックリストは、（たとえば、店員によって前にキャッチされたかまたはフラグを付けられた不正ＩＤなどについて）供給が許可されない消費者ＩＤを含み得る。ブロックリストは、供給機械１３０２がネットワーク１３１０に接続されない場合、ローカルレベルにおいて維持され得る。

【0108】

[00141] サーバシステム１３０８が、（１つまたは複数の）要求された製品が消費者に供給される場合に購入限度および／または他の消費者基準が違反されないことになる（たとえば、要求された製品を消費者に供給することが消費者に関して製品に関連付けられた購入限度に違反しないことになる）と決定した場合、サーバシステム１３０８は、要求された製品の供給を承認する。他の場合、サーバシステム１３０８は、要求された製品の供給を拒否する。

【0109】

[00142] 要求された供給動作を評価すると、サーバシステム１３０８は、評価動作１５０４の結果（供給が承認された場合の承認通知または供給が拒否された場合の拒否通知）を供給機械１３０２に送信する（１５０６）。サーバシステム１３０８はまた、（１つまたは複数の）供給された製品をロギングするために消費者の購入履歴を更新する（１５０８）。消費者のための更新された購入履歴は、後続の供給要求を（たとえば、そのような要求が、購入限度が違反されることを引き起こすことになる場合）拒否することにおいて役割を果たし得る。いくつかの実装形態では、供給要求を全体として承認または拒否するのではなく、承認または拒否通知は、関連する限度しきい値を満足するために、要求された製品のサブセットを、供給について部分的に承認し得る。たとえば、消費者が所与の日において特定のタイプの３つの管理製品に限定され、消費者がそのような製品のうちの５つを要求する場合、サーバシステム１３０８は、５つの要求された製品のうちの３つのみの供給を承認する通知を供給機械１３０２に送信し得る。そのようなシナリオでは、供給機械１３０２は、部分的な承認の理由を示すメッセージを表示し得る。そのようなメッセージは、サーバシステム１３０８からの送信中に含まれ得る。

【0110】

[00143] 評価結果を受信すると、供給機械１３０２は、供給が承認された場合、（上記で説明された動作１４１０において説明されたように）要求された製品が供給されることを引き起こす（１５１０）か、または、供給が拒否された場合、要求された製品が供給されるのを防ぐ。いくつかの実装形態では、供給機械１３０２は、メッセージがディスプレイスクリーン１３１４上にまたは小売業者機械１３１２上に表示されることを引き起こすことによって、店員／消費者に、拒否された供給を通知し得る。

【0111】

[00144] 供給がサーバシステム１３０８によって承認されたが、供給機械１３０２において供給動作１４１０が（たとえば、機械的問題または在庫の不足により）失敗した場合、供給機械１３０２は、サーバシステム１３０８に通知を送信することによって、失敗した供給動作を報告し得る（１５１２）。失敗した供給動作の通知を受信すると、サーバシステム１３０８は、供給することに失敗した（１つまたは複数の）製品を記録する（ｃｒｅｄｉｔ）ことによって消費者の購入履歴を更新し（１５１４）、それにより、消費者が（１つまたは複数の）要求された製品を決して使用しなかったということを反映し得る。その結果、失敗した供給動作は、消費者に関連付けられた後続の供給動作に悪影響を及ぼさないことになる（たとえば、消費者についての購入履歴および限度は、それらが現在の供給動作より前にあったそれぞれの状態にリセットされる）。

【0112】

[00145] いくつかの実装形態では、検証動作がサーバにおいて実施されること（動作１５０４、１５０６、１５０８、１５１４）の代替として、これらの動作のうちの１つまたは複数は、供給機械１３０２においてローカルで実施され得る。たとえば、供給限度は、トランザクションレベルまたは機械レベルにおけるものであり得る。詳細には、単一のトランザクションについて、単一の消費者について、および／または単一の供給機械１３０２において供給され得る管理製品の最大数があり得る。そのような実装形態では、要求された製品の数が、供給機械１３０２においてローカルで、トランザクション当たり、消費者当たり、および／または機械当たりのデバイス限度と比較され得るので、要求された供給動作を承認するためにサーバ通信が必要とされないことになる。供給機械１３０２は、消費者ＩＤをローカルで検証し、要求された製品の数が、トランザクション当たり、消費者当たり、および／または機械当たりの供給可能製品数よりも小さい限り、供給し得る。

【0113】

[00146] 図１４に戻ると、動作１４１０において、処理回路１３１６は（たとえば、動作１５１０、図１５において、承認された評価結果を受信すると）、動作１４０２において識別された管理製品１３０４を供給することについて承認する。供給についての承認時に、処理回路１３１６は、ユーザインターフェースを介してコマンド（たとえば、「供給する」要素の選択）を受信すると、承認された製品を供給するか、または供給されることを引き起こし得る。処理回路１３１６は、（動作１５１０において）サーバシステム１３０８から承認通知が受信されるまで、消費者によって要求された（１つまたは複数の）製品の供給を控え、抑制し、および／または無効化し得る。処理回路１３１６は、（どの動作が必要とされたかに応じて）動作１４０２、１４０４、および／または１４０６が成功裏に完了することに従って、ならびに任意選択により、検証動作１４０２Ｂ、１４０６Ｂ、および／または１４０８に従って受信された承認通知に従って、識別された製品を供給することについて承認する。たとえば、３つの動作１４０２、１４０４、および１４０６すべてが必要とされ、ならびに動作１４０８において検証が成功した場合、処理回路１３１６は、店員が動作１４０４において認証され、消費者が（たとえば、年齢および／または身元が検証された時、ならびに／あるいは要求された製品がしきい値を満たすことに起因して肯定的リスク／基準評価となった時に）動作１４０６において検証され、供給が動作１４０８において検証されている限り、（たとえば、肯定的在庫および購入限度決定時に）動作１４０２において識別された製品を供給することについて承認する。これらの必要とされる動作のうちの少なくとも１つが成功裏に完了しなかった場合、処理回路１３１６は、動作１４０２において識別された製品を供給することについて承認しない。そのようなシナリオでは、処理回路１３１６は、どの動作が成功裏に完了することに失敗したか、および／または特定の動作を成功裏に完了するために実施される必要がある工程に関するメッセージを、ディスプレイスクリーン１３１４上のユーザインターフェースを介して提供し得る。

【0114】

[00147] 管理供給方法１４００は、消費者によって始動されるトランザクションに従って管理製品１３０４の供給を制御する。支払い処理など、そのようなトランザクションの他の態様は、供給機械１３０２が関わることも関わらないこともある。言い換えれば、方法１４００に関して説明された供給動作は、いかなる支払い機能からも独立して完了され得る。

【0115】

[00148] いくつかの実装形態では、供給動作と支払い動作とは、同じプロセスに組み込まれ得る。たとえば、動作１４０２における製品の識別、または動作１４１０におけるそのような製品の供給についての承認時に、処理回路１３１６は、（たとえば、識別されたおよび／または承認された製品に関連付けられた製品識別子を送信することによって）それらの製品を提供するか、または、それらの製品に関連付けられた価格を小売業者機械１３１２に提供し得、小売業者機械１３１２は、支払い機能（たとえば、製品価格、税、割引などに基づいて未払い金額を決定すること、クレジットカードトランザクションを処理することによって支払いを回収すること、領収書を提供することなど）を可能にする。

【0116】

[00149] いくつかの実装形態では、供給動作と支払い動作とは、並行してまたは順次のいずれかで、別々に処理され得る。たとえば、供給機械１３０２の処理回路１３１６が供給動作（方法１４００）を実施している間、小売業者機械１３１２は、（たとえば、店員が、請求されるべき金額を手動で入力することまたは識別された製品を選択すること、および上記で説明された他の支払い動作を実施することを含む）支払い動作を実施し得る。代替的に、店員は、小売業者機械１３１２を使用して最初に支払いを処理し、支払いが成功したことを受信した時に、供給機械１３０２が供給動作を実施することを引き起こし得る。代替的に、店員は、供給機械１３０２が最初に供給動作を実施することを引き起こし、要求された製品の供給が成功した時に、小売業者機械１３１２が支払い動作を実施することを引き起こし得る。

【0117】

[00150] いくつかの実装形態では、供給機械１３０２は、監査目的で各供給動作をローカルメモリに記憶し得る。供給機械１３０２は、供給機械１３０２のネットワークにわたってプールされた供給記録が監査され得るように、記憶された供給動作をサーバシステム１３０８に任意選択により送信し得る。そのような監査機能は、管理製品１３０４の供給に関連付けられた規制のコンプライアンスを決定するために有用である。さらに、そのような監査機能は、図１４および図１５を参照しながら上記で説明された他の機能とともに、（たとえば、どの消費者がそのような製品を受け取り得るかと、そのような製品のうちのどのくらいが所与のトランザクションにおいて供給され得るかとの規制を含む）管理製品１３０４の供給の規制における説明責任を促進する。

【0118】

[00151] 図１６～図１９は、いくつかの実装形態による、（たとえば、ディスプレイスクリーン１３１４上での表示のための）例示的なユーザインターフェーススクリーンを示す。例示的なユーザインターフェースは、タッチインタラクションまたは音声インタラクションをサポートし得る。タッチインタラクション実装形態では、例示的なスクリーンは、選択時に１つまたは複数のコマンドを実行する、および以下で説明される、１つまたは複数の選択可能なアフォーダンス（ａｆｆｏｒｄａｎｃｅ）を表示し得る。

【0119】

[00152] 図１６Ａは、製品ラベル（製品カテゴリーＸ、製品カテゴリーＹ、製品カテゴリーＺ）を含む製品画像と対応するラベル（Ａ～Ｆ）とをもつユーザインターフェース１６１０を示す。製品画像および／またはラベルは、選択可能なアフォーダンスであり得、その選択は、動作１４０２において説明されたように製品を識別する。ラベルは、消費者が所望する製品を、店員が識別することを助け、製品画像はアニメーション化され得る。ユーザインターフェース１６１０は価格表示をも含み得、価格表示は、供給機械１３０２または小売業者機械１３１２上でローカルに、または、サーバシステム１３０８においてリモートで変更され得る。所与の製品についていくつかの異なる製品バリアント（ｖａｒｉａｎｔ）（たとえば、ベイピング製品のフレーバーまたはスプレー塗料の色）があり得る。ユーザインターフェース１６１０は、製品の管理されている性質を伝える警告（図示せず）、および／またはそのような製品へのアクセスを規制するルールを含み得る。ユーザインターフェース１６１０は、（たとえば、供給動作間に表示されるアイドルスクリーンとして）ディスプレイスクリーン１３１４上に表示され得、および／またはプラカード１３５２として実装され得る。ディスプレイスクリーン１３１４とプラカード１３５２とにおいて同じまたは同様のユーザインターフェースを実装することは、消費者および店員が所望の製品を識別し得る容易さを増加させる。

【0120】

[00153] 図１６Ｂは、製品画像（製品Ｘ、製品Ｙ、製品Ｚ）と対応するスキャン可能バーコードとをもつユーザインターフェース１６２０を示す。バーコードは、スキャンデバイス１３０６によってスキャンされ得、そのスキャンは、動作１４０２において説明されたように製品を識別する。製品画像はアニメーション化され得る。ユーザインターフェース１６２０は価格表示（図示せず）をも含み得、価格表示は、供給機械１３０２または小売業者機械１３１２上でローカルに、または、サーバシステム１３０８においてリモートで変更され得る。所与の製品についていくつかの異なる製品バリアント（たとえば、ベイピング製品のフレーバーまたはスプレー塗料の色）があり得る。ユーザインターフェース１６２０は、製品の管理されている性質を伝える警告、および／またはそのような製品へのアクセスを規制するルールを含み得る。ユーザインターフェース１６２０は、（たとえば、供給動作間に表示されるアイドルスクリーンとして）ディスプレイスクリーン１３１４上に表示され得、および／またはプラカード１３５２として実装され得る。プラカード１３５２はまた、供給動作および／または取消し命令など、機械動作のための追加のバーコードまたはＱＲコードを有し得る。たとえば、店員は、スキャナデバイス１３０６を用いて消費者のＩＤをスキャンし、プラカード上の製品バーコードをスキャンし、次いで、供給バーコードをスキャンし得る。店員は、次いで、機械に直接タッチするかまたはそれと直接インタラクションする必要なしに、単に供給機械まで歩いて製品を取り出し得る。ディスプレイスクリーン１３１４とプラカード１３５２とにおいて同じまたは同様のユーザインターフェースを実装することは、消費者および店員が所望の製品を識別し得る容易さを増加させる。いくつかの実装形態では、ユーザインターフェース１６１０は、タッチセンシティブディスプレイスクリーン１３１４（たとえば、供給機械１３０２上のアイドルスクリーン）上に表示され得、ユーザインターフェース１６２０は、スキャン可能プラカード１３５２（たとえば、スキャン可能バーコードをもつ台紙）として表示され得る。

【0121】

[00154] いくつかの実装形態では、スキャンデバイス１３０６は、スキャンに関するフィードバックを店員に与え得る。たとえば、消費者ＩＤが有効であり、購入について承認される場合、スキャナは、消費者が承認されるという可聴指示（たとえば、「ビープ」）または視覚的指示を出力し得る。消費者ＩＤが拒否される場合、異なる可聴指示または視覚的指示が店員に提示され得る。

【0122】

[00155] （たとえば、ユーザインターフェース１６１０または１６２０を使用して）製品を選択すると、ユーザインターフェースは、図１７Ａに示されているように、トランザクションスクリーンに進む。たとえば、ユーザインターフェース１６１０（図１６Ａ）において製品ＹバリアントＩを選択すると、数量アフォーダンス「１」がハイライトされ、これは、１つの製品ＹバリアントＩが選択されたことを示す（図１７Ａ）。トランザクションスクリーンは、数量アフォーダンス（たとえば、各製品についての数１、２、３、および４）、製品画像、文字、および価格のアレイを含む。上述の要素の各々は選択可能であり得る。各製品は、対応する製品の異なる数量を表す複数の数量アフォーダンスに関連付けられる。

【0123】

[00156] いくつかの実装形態では、数量アフォーダンスの各々は、それが選択されたか否かに基づいて選択ステータスを示し得る。たとえば、選択された数量アフォーダンスは、ハイライトまたはテクスチャを伴って表示され得る（たとえば、製品Ｂについての１のアフォーダンス）。いくつかの実装形態では、すでに選択された数量アフォーダンスを選択することは、その数量アフォーダンスが非選択になることと、選択された製品の数量がそれに応じて調整されることとを引き起こす。

【0124】

[00157] いくつかの実装形態では、数量アフォーダンスの各々は、（ｉ）対応する製品についての数量限度またはトランザクションについての数量限度と、（ｉｉ）すでに選択された製品の数とに基づいて、利用可能性ステータスを示し得る。特定の数量アフォーダンスの選択が、選択された製品の数が関連する製品限度またはトランザクション限度よりも大きくなることを引き起こすことになる場合、その特定のアフォーダンスは、（たとえば、グレーアウトされることによって）利用不可能であることを示し、非選択可能になり得る（たとえば、製品Ｃ～Ｆについての４のアフォーダンス）。そのような指示は、本明細書では利用可能性指示と呼ばれる。

【0125】

[00158] いくつかの実装形態では、数量アフォーダンスの利用可能性ステータスは、上記で説明されたように、どの数量アフォーダンスが依然として選択され得るかを示すためにリアルタイムで更新する。図１７Ａ～図１７Ｆは、リアルタイム数量アフォーダンス更新の一例を示す。この例では、製品Ｘについての１つという（本明細書では一括限度とも呼ばれる）数量限度と、製品Ｙおよび製品Ｚについての４つという組み合わせられた製品限度とがある。したがって、単一の供給トランザクションについて、１つの製品Ｘのみが選択され得、最高４つの製品Ｙおよび／またはＺが選択され得る。

【0126】

[00159] 図１７Ａでは、製品Ｙが１つ選択される。したがって、選択された製品ＹおよびＺの数が４つ（数量限度）よりも大きくなることを引き起こすことになるすべての数量アフォーダンスが、グレーアウトされる。この場合、４の数量アフォーダンスが他の製品ＹおよびＺについてグレーアウトされる。選択された製品についての４の選択は、選択された１が非選択になることを引き起こすことになり、新しい選択された数量の合計が４つになることになり、これは数量限度を満たすので、この４はグレーアウトされない。

【0127】

[00160] 図１７Ｂでは、製品Ｙがもう２つ選択され、これは、選択された製品Ｙ／Ｚの合計を３つにする。したがって、さらなる数量アフォーダンスがグレーにされる。

【0128】

[00161] 図１７Ｃでは、製品Ｙがもう１つ選択され、これは、選択された製品Ｙ／Ｚの合計を４つにし、これは数量限度である。したがって、他の製品Ｙ／Ｚについてのすべての他の数量アフォーダンスが、製品ＹバリアントＩＩの１のアフォーダンスを除いてグレーアウトされ、なぜなら、このアフォーダンスの選択が２のアフォーダンスを選択解除することになり、これが選択された製品Ｙ／Ｚの合計を３つに減らすからである。

【0129】

[00162] 図１７Ｄでは、製品Ｘが１つ選択され、それにより、製品Ｘについての数量限度を満たす。

【0130】

[00163] 図１７Ｅでは、製品ＹバリアントＩＩＩ１つが選択解除され、これは、選択された製品Ｙ／Ｚの合計を３つに減らし、これは、さらなる数量アフォーダンスが選択可能性を示すことを引き起こす。

【0131】

[00164] 図１７Ｆでは、製品ＹバリアントＩＩについての３のアフォーダンスが選択され、これは、その製品についての２のアフォーダンスが選択解除されることを引き起こし、選択された製品Ｙ／Ｚの合計が４つに戻ることを引き起こし、これは数量限度である。選択された製品Ｙ／Ｚの合計が４の数量限度に達したことの結果として、他の製品に関連付けられた数量アフォーダンスは、それらが選択不可能であることを示すためにグレーアウトされる。

【0132】

[00165] 図１７Ａに戻ると、トランザクションスクリーンは、ステータスセクション１７０２を含み得、ステータスセクション１７０２は、供給のために必要とされる動作（たとえば、動作１４０２、１４０４、および１４０６）の完了ステータスを示すステータス要素（たとえば、ＩＤチェックボックス、店員チェックボックス、および製品チェックボックス）を含む。各動作が完了されたとき、対応するステータス要素は、その動作の完了を示すために更新される（たとえば、ボックスがチェック済みになる）。

【0133】

[00166] トランザクションスクリーンは、どの（１つまたは複数の）動作が依然として未完了であるかを店員に伝達する命令を含む、命令ボックス１７０４を含み得る。しかしながら、どの（１つまたは複数の）命令が表示されるかにかかわらず、動作は、上記で説明されたように、任意の順序で完了され得る。命令ボックス１７０４によって提供されるガイダンスは、トレーニングを受けていない店員が管理供給方法１４００を完了することを可能にする。

【0134】

[00167] トランザクションスクリーンは、スキャンされたまたは手動で入力された（タイプされた）消費者ＩＤに関する情報を含む、識別（ＩＤ）セクション１７０６を含み得る。手動入力アフォーダンス（「ＩＤをタイプする」）は、店員が消費者のＩＤからの情報（たとえば、生年月日、有効期限、免許証番号など）を手動で入力することを可能にする。代替的に、店員は、上記で説明されたようにストレージコントローラ１２４を使用して消費者のＩＤをスキャンし得る。入力の方法にかかわらず、ＩＤセクションは、消費者のＩＤに関連付けられた情報（図１９参照）を示すために更新され得る。ＩＤセクションに近接して「〇〇によって検証済み（ｖｅｒｉｆｉｅｄ ｂｙ）」メッセージ（図１９参照）があり得、これは、店員が、情報がスキャンされている消費者のＩＤ上の写真を物理的に検証する説明責任があることを店員に伝達する。「〇〇によって検証済み」ラインは、店員の名前、または動作１４０４において取得された他の識別情報を含み得る。

【0135】

[00168] トランザクションスクリーンは、上記で説明されたように、数量限度と、各数量限度に関連付けられた選択された製品の数とを含む、製品概要セクション１７０８を含み得る。トランザクションスクリーンは取消しアフォーダンス１７１０を含み得、その選択は供給セッションを終了する。取消しアフォーダンスに近接して休止アフォーダンスが表示され得、その選択は、（たとえば、店員が電話または他の気を散らすものを受けた場合）供給セッションを延長する。トランザクションスクリーンは、供給アフォーダンス１９０２（図１９参照）を含み得る。供給アフォーダンスは、各必要とされる動作（たとえば、１４０２、１４０４、および１４０６）が完了された後（たとえば、１つまたは複数の製品が選択され、消費者が有効な年齢であり、有効なＩＤを有し、店員がログインし、および選択された製品が限度内である場合）にのみ現れる。供給アフォーダンスの選択は、供給機械１３０２が選択された製品を供給することを引き起こす（たとえば、処理回路１３１６が、各それぞれの製品の指定された数量を供給するようにとの命令を、各選択された製品に関連付けられた供給機構に送ることを引き起こす）。

【0136】

[00169] 図１７Ｆに戻ると、５つの製品、すなわち、１つの製品Ｘ（そのような製品の数量限度を満たす）と４つの製品Ｙ／Ｚ（そのような製品の数量限度を満たす）とが選択された。供給プロセスにおけるこのポイントにおいて、供給を希望する製品の数量およびタイプを変更するために、数量アフォーダンスが選択解除され得るか、または代替数量アフォーダンスが選択され得る。少なくとも１つの製品が選択される限り、ステータスセクション１７０２の製品ステータス要素がチェックされる。このポイントにおいて（あるいは、上記で説明されたように、製品選択より前に、または消費者検証の後に）、店員は、動作１４０４に関して上記で説明されたように、ストレージコントローラ１２４を使用してバッジまたはアクセスカードをスキャンし得る。この動作の一部として、ユーザインターフェースは、ＰＩＮ入力スクリーン（図１８Ａ）を表示し得る。店員のＰＩＮが入力されると（または、ＰＩＮが必要とされない場合、店員のバッジがスキャンされると）、ユーザインターフェースのステータスセクション１７０２は、店員認証動作１４０４の完了を伝える（たとえば、店員要素がチェックされる、図１８Ｂ参照）。供給動作におけるこのポイントにおいて（あるいは、上記で説明されたように、店員認証動作および／または製品選択動作より前に）、消費者のＩＤは、ストレージコントローラ１２４を使用してスキャンされるか、または手動で入力され得る。ＩＤセクション１７０６は、有効なＩＤ（図１９）であることの確認（ｃｏｎｆｉｒｍａｔｉｏｎ）、あるいは、ＩＤが満了されたかまたはさもなければ無効であるとわかった場合は「無効ＩＤ」メッセージ、あるいは、消費者の年齢が、選択された製品についての年齢しきい値を満たさない場合は「未成年」メッセージを表示し得る。有効な消費者ＩＤのスキャンまたは入力が成功した時に、ステータスセクション１７０２は、消費者検証動作の完了を伝える（たとえば、ＩＤボックスがチェックされる）。３つの動作１４０２、１４０４、および１４０４すべて（または、どの動作が必要とされるかに応じて、それらの動作のサブセット）が完了されると、供給アフォーダンス１９０２が表示され、その選択は、選択された製品が供給されることを引き起こす。

【0137】

[00170] 図２０は、管理供給環境２０００の図である。管理供給環境１３００（図１３）中のものと対応するアイテムは、同様に番号を付けられ、いくつかは、簡潔のためにさらに説明されない。管理供給環境２０００では、複数の２次供給機械２００２Ａ～Ｎがマスタ供給機械１３０２に通信可能に結合され得る。相互接続された供給機械は、単一のコントローラ、またはより詳細には、処理回路１３１６の単一のインスタンスと通信し得る。相互接続された供給機械は、単一のスキャンデバイス１３０６および／または単一の小売業者機械１３１２にさらに結合され得る。たとえば、スキャンされた製品識別子（たとえば、バーコード）が、供給機械１３０２または小売業者機械１３１２の処理回路１３１６に伝達され得、処理回路１３１６は、どの供給機械が所望の管理製品１３０４を収容するかを決定する。所望の製品を含む供給機械は、必要とされる供給動作（たとえば、１４０２、１４０４、および／または１４０６）が成功裏に完了した時に処理回路１３１６から「供給」命令を受信するものである。いくつかの実装形態では、処理回路１３１６は、供給機械１３０２または小売業者機械１３１２のディスプレイスクリーン１３１４上でメッセージを伝達し、特定の供給機械に進んで、供給された製品を取り出すように店員に命令し得る。いくつかの実装形態では、それぞれの管理製品１３０４をそれらを収容するそれぞれの供給機械（１３０２または２００２Ａ～Ｎ）にルーティングするルーティングテーブルが、処理回路１３１６のメモリ中に含まれる。供給機械１３０２および２００２Ａ～Ｎは、上記で説明されたようにワイヤードまたはワイヤレスローカルエリアネットワークを介して、あるいはワイドエリアネットワークを介して（たとえば、上記で説明されたように（１つまたは複数の）通信ネットワーク１３１０およびサーバシステム１３０８を介して）通信可能に結合され得る。したがって、複数の供給機械が、各供給機械についての別個のスキャンデバイスの要件なしに管理供給環境２０００において採用され得、供給された製品をどの供給機械から取り出すべきかに関する混乱が回避され得る。いくつかの実装形態では、機械２００２Ａ～Ｎのうちの１つまたは複数は、ディスプレイスクリーンを有しないことがある。

【0138】

[00171] 図２１Ａ～図２１Ｄは、いくつかの実装形態による、内部カメラ２１０２を含む管理供給機械２１００の図である。供給機械２１００は、供給機械１０２（図１）および／または供給機械１３０２（図１３）に対応し得、これらの供給機械に関して上記で説明された特徴は、供給機械２１００と共有され得る。

【0139】

[00172] 供給機械２１００は、内側に取り付けられたか、または内側の製品が見える外側に取り付けられたカメラ２１０２（または、スキャナなど、任意の他の検知デバイス）を含む。いくつかの実装形態では、カメラは、ドア２１１０の内側に、または供給機械２１００のキャビネット２１１２の内側の他のどこかに取り付けられ得る。カメラ２１０２は、機械２１００の内側に配設された製品をカバーする視野２１２０を有する。

【0140】

[00173] 機械１０２（図１）および１３０２（図１３）に関して上記で説明されたように、供給機械２１００は、複数のスロット２１０４と、対応する供給機構２１０６（たとえば、スパイラル、プッシャなど）とを含み得る。たとえば、図２１Ｄを参照すると、製品２１２２は、スロット２１０４ａの内側に配置され、供給機構２１０６ａによる供給の対象となり得、製品２１２４は、スロット２１０４ｂの内側で供給され、供給機構２１０６ｂによる供給の対象となり得る。

【0141】

[00174] いくつかの実装形態では、製品は、パッケージング上にテキストおよび／またはバーコード／ＱＲラベルを有し、それらは、（テキスト／ラベルが視野２１２０中にあることにより）カメラ２１０２が一度にそれらすべてを画像化することができるように配向され得る。これは、在庫レベルを追跡すること（たとえば、各スロット中にいくつの製品があるかを計数すること）、（たとえば、いくつのおよびどの製品ラベルが存在するかを決定することによって）販売を追跡すること、（たとえば、製品をリコールするために）バッチコードを追跡すること、（たとえば、上記で説明されたようなアクティブ化のために）シリアルナンバーを追跡すること、および／あるいは誤った所にファイルまたは充填された製品を識別すること、を行うために有用であり得る。いくつかの実装形態では、製品がリコールされたかまたは満了された場合、機械２１００は、機械２１００のプロセッサにおけるローカル計算または分析のいずれかに基づいて、あるいは、サーバ（たとえば、サーバシステム１３０８、図１３）におけるリモート分析に基づいてサーバから受信された命令に基づいて、リコールされた／満了された製品に対応するスロットまたは供給機構を無効化し得る。

【0142】

[00175] いくつかの実装形態では、機械２１００は、上記で説明された追跡／識別動作のうちの１つまたは複数を実装するために、カメラ２１０２を使用して画像を周期的にキャプチャし得る。画像キャプチャおよび関連する処理は、（たとえば、動作１４０２Ｂまたは１４０８、図１４中に）供給要求によってトリガされ得る。

【0143】

[00176] 図２２は、いくつかの実装形態による、リモート消費者アカウントプロビジョニングとリモート製品選択とを含む、モバイルデバイスにおけるリモート検証方法２２００の流れ図である。方法２２００は、モバイルデバイス（たとえば、モバイルデバイス１３０７）のメモリまたは非一時的コンピュータ可読記憶媒体に記憶された、およびモバイルデバイスの１つまたは複数のプロセッサによって実行される命令によって、制御され得る。コンピュータ可読記憶媒体は、磁気または光ディスク記憶デバイス、フラッシュメモリなどの固体記憶デバイス、あるいは１つまたは複数の他の不揮発性メモリデバイスを含み得る。コンピュータ可読記憶媒体に記憶された命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈される他の命令形式のうちの１つまたは複数を含み得る。方法２２００中のいくつかの動作は組み合わせられ得、および／またはいくつかの動作の順序は変更され得る。任意選択の動作は、破線で伝達される。

【0144】

[00177] 方法２２００において、消費者は、供給機械１３０２が位置するロケーションに行く前に（店舗に行く前に）、消費者のフォン（たとえば、モバイルデバイス１３０７）を使用して、方法１４００（図１４）において上記で説明された動作のうちのいくつかを実施し、それにより、時間を節約し、小売業者または製造業者の観点から管理製品の販売にまつわる年齢ベースまたは身元ベースコンプライアンス措置について妥協することなしに消費者のための利便性を追加し得る。

【0145】

[00178] 概して、モバイルデバイス１３０７は、消費者情報を確認および検証するアプリケーションを実行し、管理製品１３０４の購入を予約および／または可能にし、（１つまたは複数の）通信ネットワーク１３１０を介したサーバシステム１３０８との通信を可能にする。消費者がアプリケーションのユーザである場合、消費者は、アプリケーションを使用して所望の店舗において管理製品１３０４を購入および／または予約することと、予約された製品を識別し、消費者を検証する（消費者の年齢および／または身元を検証する）アプリケーションにおいてバーコードを受信すること、とを行うことができる。消費者が選択された店舗に到着したとき、小売店員は、（たとえば、スキャナ１３０６を使用して）アプリケーション中のバーコードをスキャンする。消費者は、消費者がモバイルデバイス１３０７の所有者であることを検証するために、（たとえば、タッチＩＤ、顔ＩＤ、または同様のものを使用して）消費者のモバイルデバイス１３０７上で生体検証を実施することによって、さらなる身元および／または年齢検証を提供し得る。（生体検証を実施した後に）消費者がモバイルデバイス１３０７の所有者であるものとして検証され、モバイルデバイス１３０７は、（アプリケーションがインストールされてから）消費者のアカウントに関連付けられ、消費者の身元および／または年齢が（初期アカウントセットアップ中に検証プロシージャを実施したことによって）その消費者のアカウントを使用して検証されているので、小売店員は、消費者が、予約された管理製品に関連付けられた年齢および／または身元要件を満足することを推定し得る。この推定は、消費者がモバイルデバイス上の生体検証に合格し、バーコードを提示したことにのみ基づき得、物理的識別カードを提示することなど、追加の工程を必要としない。供給機械１３０２は、次いで、消費者検証ならびに製品予約および／または購入に基づいて、予約された管理製品１３０７を供給する。この方法の結果として、消費者のアカウントが検証される（たとえば、モバイルデバイスが消費者に属し、消費者が年齢しきい値を満たすことが検証される）と、消費者は、本明細書で説明されるように消費者が同じモバイルデバイスを使用し続ける限り、管理製品の後続の購入のためにＩＤカード（たとえば、１３５４）を使用することを必要とされないことがある。この方法は、小売業者が消費者データを見るかまたは処理することを必要とされないことになる（たとえば、消費者データを任意のサーバに送るか、または照会を用いて任意のデータベースに問い合わせる必要がないことになる）ので、データプライバシー観点から有利である。代わりに、小売店員は、消費者のモバイルデバイス上のバーコードをただスキャンし得、これは、管理製品に関連付けられた年齢ベースおよび／または身元ベース規制に準拠しながら、管理製品の供給を自動的に許可することになる。

【0146】

[00179] より詳細には、図２２を参照すると、方法２２００は、消費者アカウントプロビジョニング動作２２０２から始まる。いくつかの実装形態では、これらの動作は、上記で説明された方法１４００における消費者検証動作１４０６の一部または全部を置き換え、これは、消費者が、店舗に行く前でさえ検証されることを可能にし得る。動作２２０２Ａにおいて、消費者は、アカウントを作成し、ワンタイム年齢検証を実施し、ワンタイム年齢検証は、外部サービスを通して実施され得、かかる外部サービスは、たとえば、消費者が、身元および／または年齢のリモート検証のために消費者の運転免許証のコピーをアップロードし、ならびに／あるいは（ライブセルフィと呼ばれることがある）消費者の顔のライブ画像をアップロードすることを必要とする。代替的に、１つまたは複数の身元および／または年齢検証工程が、店舗において直接実施され得る。たとえば、いくつかの実装形態では、消費者は、小売店員に物理的ＩＤ１３５４を示すことを必要とされ得、小売店員は、動作１４０６および１４０６Ａに関して上記で説明されたようにＩＤを検証および確認する。小売店員は、次いで、（たとえば、スキャンデバイス１３０６を使用して）消費者のモバイルデバイス１３０７上で稼働しているアプリケーションによって生成されたバーコードをスキャンする。供給機械１３０２は、次いで、（スキャンされたバーコードに対応する）消費者のアカウントが年齢検証および／または身元検証されたという通知を、サーバシステム１３０８に送信する。（たとえば、消費者による店舗への後での訪問を伴う）後続の製品供給動作の場合、消費者の身元および／または年齢は、小売店員が物理的ＩＤ１３５４を再び要求しなければならないのではなく、モバイルデバイス１３０７のみを用いて（たとえば、消費者のアカウントにログインし、生体検証を実施することによって）検証され得る。

【0147】

[00180] 言い換えれば、消費者が初めて店舗に入り、管理製品を購入することを試みるとき、消費者は、検証動作１４０６のために小売店員に物理的ＩＤ１３５４を示すように（モバイルデバイス１３０７上で稼働しているアプリケーションにおいて、または供給機械１３０２のディスプレイスクリーン上でのいずれかで）促され得る。次いで、供給機械１３０２およびサーバシステム１３０８は、物理的ＩＤ１３５４をモバイルデバイス１３０７にリンクする。したがって、消費者が次に店舗に入るとき、消費者は、物理的ＩＤ１３５４を示す必要がない（以下で説明される動作２２０６が、消費者を検証するために十分になることになる）。任意選択により、供給機械１３０２、またはモバイルデバイス１３０７上で稼働している供給アプリケーションは、いずれにせよ、（身元および／または年齢ベース制限のコンプライアンスを保証するためのランダムスポットチェックの一部として）物理的ＩＤ１３５４をランダムに求め得る。これらの後続の物理的ＩＤチェックは、ランダムであるか、またはリスクファクタ（たとえば、購入数量）に基づき得る。たとえば、消費者が時間単位当たりの管理製品のしきい値を超えて（たとえば、一週間当たり２つのベイピングポッドを超えて）買う場合、消費者は、消費者とモバイルデバイス１３０７と消費者アカウントとが依然としてリンクされることを確実にするために、物理的ＩＤ１３５４を示すように促され得る（動作１４０６）。そのようなチェックの肯定的結果（たとえば、物理的ＩＤ１３５４が、アカウントおよびモバイルデバイス１３０７にリンクされた消費者のものであることが確証された）は、管理製品の後続の購入についてのその消費者に対する信頼性を増加させ、それにより、消費者に関連付けられたリスクスコアを低下させ、したがって、物理的ＩＤチェックが必要となることはあまり頻繁でなくなり得る。

【0148】

[00181] 消費者アカウントプロビジョニングの一部として、消費者は、モバイルデバイス１３０７の生体検証特徴（たとえば、顔ＩＤ、タッチＩＤなどのいずれか）を用いてアカウントをセキュアにする（２２０２Ｂ）ことを必要とされ得る。たとえば、アプリケーションは、管理製品の後続の購入のためにアプリケーションにアクセスするために、内蔵生体検証特徴を使用するようにユーザに促し得る。したがって、（検証された身元および／または年齢に関連付けられた）消費者アカウントが消費者にリンクされ、消費者は、モバイルデバイス１３０７にリンクされ、モバイルデバイス１３０７上で消費者アカウントがアクセスされる。言い換えれば、動作２２０２Ｂの結果として、消費者は、モバイルデバイス１３０７にリンクされ、モバイルデバイス１３０７上で消費者が消費者のアカウントにアクセスし、動作２２０２Ａの結果として、消費者の身元および／または年齢は、アカウントへの消費者のリンクを通して検証される。したがって、消費者と、モバイルデバイス１３０７と、検証されたアカウントとは、すべて、動作２２０２の結果としてリンクされる。

【0149】

[00182] 消費者アカウントが動作２２０２においてプロビジョニングされる（それにより、消費者を消費者アカウントおよびモバイルデバイス１３０７とリンクする）と、方法２２００は、１つまたは複数の管理製品１３０４の選択（２２０４）に続く。プロビジョニング動作２２０２と同様に、選択動作２２０４は、消費者が店舗に着く前に（たとえば、自宅または何らかの他のリモートロケーションにおいて）行われ、それにより、時間を節約し、小売業者または製造業者の観点から管理製品の販売にまつわる年齢ベースまたは身元ベースコンプライアンス措置について妥協することなしに消費者のための利便性を追加し得る。いくつかの実装形態では、動作２２０４は、上記で説明された方法１４００における製品識別動作１４０２の一部または全部を置き換え、これは、消費者が、店舗に行く前でさえ１つまたは複数の管理製品１３０４を識別し、予約し、および／またはその代金を支払うことを可能にし得る。

【0150】

[00183] 動作２２０４Ａにおいて、消費者は、（モバイルデバイス１３０７上の）モバイルアプリケーションを使用して（たとえば、顧客の近くの、あるいは、顧客が後日または後の時間にいることになる場所における）所望の店舗を見つけ得、モバイルアプリケーションは、その店舗において管理供給機械１３０２に通常ストックされる（または現在ストックされている）製品のリストをサーバシステム１３０８から取得する。任意選択により、サーバシステム１３０８はまた、管理製品１３０４の価格表示および／または現在の利用可能性（これは、たとえば、どの管理製品がストック中であるかを説明する）を含み得る。動作２２０４Ｂにおいて、消費者は、モバイルアプリケーション上で、サーバシステム１３０８から取得されたリストから１つまたは複数の管理製品を選択し、モバイルアプリケーションは、選択された製品を予約する。任意選択により、モバイルアプリケーションは、選択された製品の購入に対する支払いを可能にし（２２０４Ｃ）、それにより、消費者が、店舗に行く前に、所望の管理製品を予約することと、その代金を支払うことの両方を行うことを可能にする。

【0151】

[00184] 消費者アカウントが動作２２０２においてプロビジョニングされ（それにより、消費者を消費者アカウントおよびモバイルデバイス１３０７とリンクし）、（１つまたは複数の）管理製品１３０４がモバイルアプリケーションを介して予約されると、方法２２００は、店舗内検証動作２２０６に続く。消費者が店舗に到着したとき、消費者は、消費者のモバイルデバイス１３０７上のモバイルアプリを起動する。任意選択により、モバイルデバイス１３０７は、消費者がいつ店舗に位置するか（または店舗の周りのジオフェンス内に位置するか）を決定するロケーションサービス（たとえば、ＧＰＳまたはＢｌｕｅｔｏｏｔｈ）を使用し、モバイルアプリケーションが自動的に起動して適切なスクリーンに至ることを引き起こす。いくつかの実装形態では、このスクリーンは、消費者が、消費者が予約された製品１３０４をピックアップする準備ができていることを示すためのオプションを提供する。このポイントにおいて、モバイルアプリケーションは、バーコードをロック解除するために生体検証動作（たとえば、顔ＩＤ、タッチＩＤなどのいずれか）を実施する（２２０６Ａ）。店舗内生体動作２２０６は、モバイルアプリケーションにアクセスしている人が動作２２０２において消費者アカウントをプロビジョニングした人と同じである（したがって、管理製品１３０４に関連付けられた身元および／または年齢要件を満足する）ことを保証する。

【0152】

[00185] 消費者検証（生体動作２２０６Ａ）の結果として、モバイルデバイスは、そのディスプレイ上で検証コードを提供する（２２０６Ｂ）。検証コードは、クイックレスポンス（ＱＲ）コードなどの２次元マトリックスバーコードなど、バーコードであり得る。任意の他のバーコード、またはコードの視覚表現（たとえば、数、文字、および／またはシンボルの列）が、モバイルデバイス１３０７上に表示され得る。消費者が（モバイルデバイス１３０７のディスプレイを示すことによって）小売店員に検証コードを提示したとき、小売店員は、生体検証（２２０６Ａ）が合格したことと、検証コードを提示した人がモバイルデバイス１３０７にリンクされ、それが、（１つまたは複数の）管理製品１３０４に関連付けられた制限を満足する検証された身元および／または年齢に関連付けられた消費者アカウントにリンクされていることとを知る。言い換えれば、小売店員は、モバイルデバイス１３０７の保持者が生体検証により身元検証および／または年齢検証された人であると確信することができるので、小売店員は、消費者に物理的ＩＤ１３５４を求める必要がない。

【0153】

[00186] 店員は、続いて、モバイルデバイス１３０７上に表示された検証コードを（たとえば、スキャンデバイス１３０６を使用して）スキャンし、供給機械１３０２は、サーバシステム１３０８に対してコードを検証する（たとえば、検証コードが依然として有効であり、失効されていないこと、および／または予約された製品１３０４がまだ供給されていないことを確認する）。この検証動作が成功した場合、供給機械１３０２は、予約された（事前注文された）製品１３０４を供給する。このスキャン動作は、支払いとＩＤ認証の両方をカバーし得、したがって、供給機械１３０２が予約された製品１３０４を供給したとき、小売店員は消費者に製品を手渡し得、消費者は店舗を出得る。代替的に、消費者が予約製品の代金をリモートで支払わなかった（２２０４Ｃ）場合、消費者は、供給された製品１３０４を伴って出る前に、店舗において直接支払い得る。

【0154】

[00187] 図２３は、いくつかの実装形態による、リモート消費者アカウントプロビジョニングと店舗内製品選択とを含む、モバイルデバイスにおけるリモート検証方法２３００の流れ図である。方法２３００は、モバイルデバイス（たとえば、モバイルデバイス１３０７）のメモリまたは非一時的コンピュータ可読記憶媒体に記憶された、およびモバイルデバイスの１つまたは複数のプロセッサによって実行される命令によって、制御され得る。コンピュータ可読記憶媒体は、磁気または光ディスク記憶デバイス、フラッシュメモリなどの固体記憶デバイス、あるいは１つまたは複数の他の不揮発性メモリデバイスを含み得る。コンピュータ可読記憶媒体に記憶された命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈される他の命令形式のうちの１つまたは複数を含み得る。方法２３００中のいくつかの動作は組み合わせられ得、および／またはいくつかの動作の順序は変更され得る。任意選択の動作は、破線で伝達される。

【0155】

[00188] 方法２３００において、消費者は、供給機械１３０２が位置するロケーションに行く前に（店舗に行く前に）、消費者のフォン（たとえば、モバイルデバイス１３０７）を使用して、方法１４００（図１４）において上記で説明された動作のうちのいくつかを実施し、それにより、時間を節約し、小売業者または製造業者の観点から管理製品の販売にまつわる年齢ベースまたは身元ベースコンプライアンス措置について妥協することなしに消費者のための利便性を追加し得る。方法２２００では、消費者は、店舗に入る前に、アカウントをプロビジョニングすることと、管理製品を選択する（予約する）ことの両方を行うが、消費者は、方法２３００では、店舗に入る前にアカウントをプロビジョニングし、次いで、店舗において製品選択を行う。言い換えれば、消費者が前もって注文しなかった場合、消費者は、依然として、店舗に行き、識別のためにモバイルアプリケーションを使用することができ、ただし、小売店員がモバイルデバイス１３０７上のアプリケーションによって表示された検証コードをスキャンした後に、消費者は、消費者がどの製品を希望するかを小売店員に伝えるか、またはさもなければ、動作１４０２に関して上記で説明されたように、店舗において製品を選択する。消費者は、次いで、店舗において（または任意選択によりモバイルアプリケーションを用いて）、選択された製品の代金を支払い得る。

【0156】

[00189] 方法２３００は、方法２２００において上記で説明されたように、消費者の身元および／または年齢の初期検証（２２０２Ａ）と、消費者に対する検証されたアカウントをセキュアにするための生体検証の初期構成（２２０２Ｂ）とを含む、消費者アカウントプロビジョニング動作２２０２から始まる。いくつかの実装形態では、これらの動作は、上記で説明された方法１４００における消費者検証動作１４０６の一部または全部を置き換え、これは、消費者が、店舗に行く前でさえ検証されることを可能にし得る。上記で説明されたように、動作２２０２は、（消費者が店舗に行く前に）リモートで実施され、それにより、時間を節約し、小売業者または製造業者の観点から管理製品の販売にまつわる年齢ベースまたは身元ベースコンプライアンス措置について妥協することなしに消費者のための利便性を追加し得る。

【0157】

[00190] 方法２３００は、方法２２００において上記で説明されたように、生体検証を実施すること（２２０６Ａ）と、モバイルデバイス１３０７上で表示するための検証コードを提供すること（２２０６Ｂ）とを含む、店舗内検証動作２２０６に続く。したがって、消費者が供給機械１３０２から管理製品を注文するとき、小売店員は、消費者のモバイルデバイス上の検証コードをスキャンすることによって、消費者が管理製品に関連付けられた身元ベースおよび／または年齢ベース要件を満たすことを推定し得る。

【0158】

[00191] 方法２３００は、製品選択動作２３１０に続く。いくつかの実装形態では、消費者は、動作１４０２に関して上記で説明されたように、（たとえば、ディスプレイスクリーン１３１４またはプラカード１３５２を見ることによって）店舗における供給のために利用可能である管理製品１３０４のリストを取得する（２３１０Ａ）か、またはさもなければ、その管理製品１３０４を見ることができる。代替的に、供給のために利用可能な管理製品１３０４のリストは、消費者が店舗にいる間、短距離通信プロトコル（たとえば、Ｂｌｕｅｔｏｏｔｈ）を介して、供給機械１３０２によってモバイルアプリに通信され得る。

【0159】

[00192] 消費者は、所望の管理製品を、それらを小売店員に示すことによって（たとえば、ディスプレイスクリーン１３１４またはプラカード１３５２上でそれらを指すか、またはさもなければ選択することによって）、予約し得る（２３１０Ｂ）。代替的に、モバイルアプリケーションは、１つまたは複数の管理製品を自動的に選択し得る。たとえば、消費者は、モバイルアプリケーションにすでに記憶された（たとえば、消費者によって構成されたおよび／または購入履歴に基づく）好みを有し得る。検証コードがスキャンされたとき、消費者が選択した（１つまたは複数の）製品識別子は、検証コードにおいてユーザ情報に加えて（モバイルアプリケーションによって）符号化され得、したがって、どの（１つまたは複数の）管理製品の購入を希望するかを小売店員に伝える必要がない。これらのオプションは、好みに基づく自動選択の代わりに、消費者が確認するために、モバイルアプリケーションおよび／または供給機械１３０２によって好みの製品が提案され得るように構成可能であり得る。たとえば、消費者は、提案された製品が供給されることに同意し得るか、または、消費者は、供給のために異なる製品を選択し得る。そのようなシナリオでは、選択は、（モバイルアプリケーションに、および／またはサーバシステム１３０８において消費者のアカウントとともに記憶された）消費者の好みを更新するために使用され得る。

【0160】

[00193] 代替的に、サーバシステム１３０８は、１つまたは複数の管理製品を自動的に選択し得る。たとえば、モバイルアプリケーションが検証コードにおいて製品識別子を符号化する代わりに、（たとえば、消費者によって構成されたおよび／または購入履歴に基づく）消費者の好みは、消費者のアカウントに関連付けられ、サーバシステム１３０８において記憶され得る。供給機械１３０２が消費者を検証している（動作１４０６）とき、供給機械１３０２はまた、サーバシステム１３０８から消費者の好みの選択をダウンロードし、供給のために、（１つまたは複数の）好みの管理製品を自動的に選択することができ、したがって、どの（１つまたは複数の）管理製品の購入を希望するかを小売店員に伝える必要がない。これらのオプションは、好みに基づく自動選択の代わりに、消費者が確認するために、モバイルアプリケーションおよび／または供給機械１３０２によって好みの製品が提案され得るように構成可能であり得る。これらのオプションは、好みに基づく自動選択の代わりに、消費者が確認するために、モバイルアプリケーションおよび／または供給機械１３０２によって好みの製品が提案され得るように構成可能であり得る。たとえば、消費者は、提案された製品が供給されることに同意し得るか、または、消費者は、供給のために異なる製品を選択し得る。そのようなシナリオでは、選択は、（モバイルアプリケーションに、および／またはサーバシステム１３０８において消費者のアカウントとともに記憶された）消費者の好みを更新するために使用され得る。

【0161】

[00194] 供給機械１３０２は、続いて、（１つまたは複数の）選択された管理製品１３０４を供給する。ユーザは、上記で説明されたような供給動作と同時に（その直前に、その間に、またはその直後に）店舗において支払い得る（２３１０Ｃ）。ユーザは、（たとえば、小売業者機械１３１２を使用して）販売ポイントにおいて（たとえば、現金またはクレジットカードを使用して）直接支払い得る。代替的に、モバイルアプリケーションは、（たとえば、動作２２０４Ｃに関して）上記で説明されたように支払いを可能にし得る。いくつかの実装形態では、消費者は、小売店員が検証コードをスキャンする前に、（１つまたは複数の）選択された製品の代金を支払うために、モバイルアプリケーション上のオプションを選択し得る。したがって、小売店員（または供給機械１３０２）が検証コードをスキャンしたとき、小売機械１３１２（または供給機械１３０２）は、サーバシステム１３０８に製品選択をアップロードし得、サーバシステム１３０８は、消費者が十分な資金を有することを保証し、そうである場合、（たとえば、供給機械１３０２に供給許可コマンドを送ることによって）供給を許可し、消費者のアカウントに関連付けられた支払いアカウントに請求する。そのようなシナリオでは、店舗における直接の支払いは必要でなく、それにより、小売業者または製造業者の観点から管理製品の販売にまつわる年齢ベースまたは身元ベースコンプライアンス措置について妥協することなしに利便性をさらに増加させる。

【0162】

[00195] 図２４は、いくつかの実装形態による、（上記で方法２２００に関して説明されたような）リモート消費者アカウントプロビジョニングとリモート製品選択とを含む、管理供給システム１３００におけるリモート検証方法２４００の流れ図である。方法２４００は、サーバシステム（たとえば、サーバシステム１３０８）、モバイルデバイス（たとえば、モバイルデバイス１３０７）、および供給機械（たとえば、供給機械１３０２）のそれぞれのメモリまたは非一時的コンピュータ可読記憶媒体に記憶された、ならびに上述のシステム、デバイス、機械の１つまたは複数のプロセッサによって実行される命令によって、制御され得る。コンピュータ可読記憶媒体は、磁気または光ディスク記憶デバイス、フラッシュメモリなどの固体記憶デバイス、あるいは他の不揮発性メモリデバイスを含み得る。コンピュータ可読記憶媒体に記憶された命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈される他の命令形式のうちの１つまたは複数を含み得る。方法２４００中のいくつかの動作は組み合わせられ得、および／またはいくつかの動作の順序は変更され得る。任意選択の動作は、破線で伝達される。

【0163】

[00196] 方法２４００において、管理供給システムは、入力周辺機器（たとえば、スキャナ１３１８または１３０６）と、複数の管理製品（たとえば、身元制限付きまたは年齢制限付き管理製品１３０４）と、供給機構（たとえば、２１０６）とを含む供給設備１３０２と、通信ネットワーク１３１０を介して供給設備１３０２およびユーザのモバイルデバイス１３０７に通信可能に結合されたサーバシステム１３０８とを含む。モバイルデバイスは、（たとえば、動作２２０２に関して上記で説明された）検証データをサーバシステムに送り（２４０２）、サーバシステムは、モバイルデバイスのユーザの識別文書（たとえば、１３５４）または顔（たとえば、ライブセルフィ）に対応する画像データを、モバイルデバイスから受信する。サーバシステムは、モバイルデバイスから受信された画像データに基づいてユーザの身元または年齢を検証する（２４０４）。いくつかの実装形態では、サーバシステムは、ユーザの身元または年齢を検証したことに基づいてユーザの検証データを記憶し（２４０６）、検証データに部分的に基づいて後続の供給承認動作のために後続の承認データをモバイルデバイスに送信する（たとえば、動作２２０６に関して上記で説明されたように、将来の店舗訪問のための後続の供給動作を承認する）。

【0164】

[00197] モバイルデバイスは、所望の店舗における購入のための（たとえば、所望の店舗において供給機械にストックされた）利用可能な管理製品のリストについての要求を送る（２４０８）。サーバシステムは、供給設備中に含まれる複数の管理製品のリストを取得するようにとの要求をモバイルデバイスから受信する。複数の管理製品のリストを取得するようにとの要求に応答して、サーバシステムは、複数の管理製品のリストをモバイルデバイスに送信し（２４１０）、モバイルデバイスはアイテムリストを受信する（２４１２）。

【0165】

[00198] モバイルデバイスは、（たとえば、動作２２０４に関して上記で説明された）利用可能な管理製品のうちの１つまたは複数を予約するようにとのユーザ要求を受信し（２４１４）、その要求をサーバシステムに送信する。サーバシステムは、供給設備中に含まれる複数の管理製品のうちの第１の管理製品を予約するようにとの要求をモバイルデバイスから受信する（２４１６）。サーバシステムは、ユーザの身元および／または年齢の検証（動作２４０４）と製品を予約するようにとの要求（動作２４１６）とに基づいて、（たとえば、動作２２０６Ｂに関して上記で説明されたような検証コードに対応する）供給承認データをモバイルデバイスに送る（２４１８）。供給承認データは、ユーザが検証されたこと（予約された管理製品に関連付けられた身元および／または年齢ベース要件を満たすこと）を示し、どの（１つまたは複数の）管理製品が要求されたかを示す。

【0166】

[00199] 言い換えれば、（ｉ）ユーザの身元または年齢を検証すること（動作２４０４）と（ｉｉ）第１の管理製品を予約するようにとの要求（動作２４１６）とに従って（モバイルデバイスが供給設備のロケーション（たとえば、店舗）に存在する前に）、サーバシステムは、（ｉ）ユーザの身元または年齢が検証されたという指示と（ｉｉ）第１の管理製品に対応する製品インジケータとを含む供給承認データをモバイルデバイスに送信する（２４１８）。任意選択により、サーバシステムは、第１の管理製品に対してモバイルデバイスにおいてユーザによって始動される支払いを処理する。

【0167】

[00200] モバイルデバイスは、供給承認データを受信し（２４２０）、ユーザがその場所におり、予約された製品の供給を要求する準備ができているとき、モバイルデバイスは、供給設備の入力周辺機器（たとえば、スキャナ１３０６または１３１８）によるスキャンのための供給コード（たとえば、動作２２０６に関して上記で説明された検証コード）を表示する。供給設備は、モバイルデバイスによって提供された供給コード（たとえば、バーコードなど、モバイルデバイス上に表示された視覚コードである供給コード）を入力周辺機器（たとえば、スキャナ１３０６または１３１８）を介して取得する（２４２２）。供給コードは、サーバシステムからモバイルデバイスに送信された供給承認データに対応する。供給コードを取得したことに従って、供給機械の１つまたは複数のプロセッサは、供給機構が第１の管理製品（予約された管理製品）を供給することを引き起こす（２４２４）。

【0168】

[00201] いくつかの実装形態では、方法２２００に関して上記で説明された動作は、方法２４００に関して上記で説明されたものに加えて実施され得る。

【0169】

[00202] 図２５は、いくつかの実装形態による、（上記で方法２３００に関して説明されたような）リモート消費者アカウントプロビジョニングとローカル製品選択とを含む、管理供給システム１３００におけるリモート検証方法の流れ図である。方法２５００は、サーバシステム（たとえば、サーバシステム１３０８）、モバイルデバイス（たとえば、モバイルデバイス１３０７）、および供給機械（たとえば、供給機械１３０２）のそれぞれのメモリまたは非一時的コンピュータ可読記憶媒体に記憶された、ならびに上述のシステム、デバイス、機械の１つまたは複数のプロセッサによって実行される命令によって、制御され得る。コンピュータ可読記憶媒体は、磁気または光ディスク記憶デバイス、フラッシュメモリなどの固体記憶デバイス、あるいは他の不揮発性メモリデバイスを含み得る。コンピュータ可読記憶媒体に記憶された命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈される他の命令形式のうちの１つまたは複数を含み得る。方法２５００中のいくつかの動作は組み合わせられ得、および／またはいくつかの動作の順序は変更され得る。任意選択の動作は、破線で伝達される。

【0170】

[00203] 方法２５００において、管理供給システムは、入力周辺機器（たとえば、スキャナ１３１８または１３０６）、複数の管理製品（たとえば、身元制限付きまたは年齢制限付き管理製品１３０４）、供給機構（たとえば、２１０６）を含む供給設備１３０２と、通信ネットワーク１３１０を介して供給設備１３０２およびユーザのモバイルデバイス１３０７に通信可能に結合されたサーバシステム１３０８とを含む。モバイルデバイスは、（たとえば、動作２２０２に関して上記で説明された）検証データをサーバシステムに送り（２５０２）、サーバシステムは、モバイルデバイスのユーザの識別文書（たとえば、１３５４）または顔（たとえば、ライブセルフィ）に対応する画像データを、モバイルデバイスから受信する。サーバシステムは、モバイルデバイスから受信された画像データに基づいてユーザの身元または年齢を検証する（２５０４）。いくつかの実装形態では、サーバシステムは、ユーザの身元または年齢を検証したことに基づいてユーザの検証データを記憶し（２５０６）、検証データに部分的に基づいて後続の供給承認動作のために後続の承認データをモバイルデバイスに送信する（たとえば、動作２２０６に関して上記で説明されたように、将来の店舗訪問のための後続の供給動作を承認する）。

【0171】

[00204] ユーザの身元または年齢を検証することに従って（およびモバイルデバイスが供給設備のロケーション（たとえば、店舗）に存在する前に）、サーバシステムは、（動作２５０４に基づいて）ユーザの身元または年齢が検証された（管理製品１３０４に関連付けられた身元ベースおよび／または年齢ベース制限を満たす）という指示を含む消費者検証データをモバイルデバイスに送信する（２５０８）。モバイルデバイス１３０７は、消費者検証データを受信し（２５１０）、（動作２２０６Ｂに関して上記で説明されたように）消費者検証コードを表示する。

【0172】

[00205] 供給設備は、入力周辺機器を介して、モバイルデバイスによって提供される消費者検証コードを取得し（たとえば、バーコードなど、モバイルデバイス上に表示された視覚コードをスキャンし）（２５１２）、消費者検証コードは、サーバシステムからモバイルデバイスに送信された消費者検証データに対応する。供給設備は、（たとえば、動作２３１０に関して上記で説明されたように）複数の管理製品のうちの第１の管理製品のユーザ選択を取得する（２５１４）。（ユーザが、選択された管理製品に関連付けられた身元ベースまたは年齢ベース要件を満たすことを検証する）消費者検証コードと、（第１の管理製品の）ユーザ選択とに従って、供給設備の１つまたは複数のプロセッサは、供給機構が第１の管理製品（選択された管理製品）を供給すること（２５１６）を引き起こす。

【0173】

[00206] いくつかの実装形態では、方法２３００に関して上記で説明された動作は、方法２５００に関して上記で説明されたものに加えて実施され得る。

【0174】

リモート店員支援供給
[00207] 煙草およびアルコール（または上記で説明された管理製品のいずれか）など、いくつかの製品は、購入者がある年齢、たとえば２１歳以上でなければならないような制限に従う。過去数十年にわたって、（タバコ自動販売機などの）制限付き製品の無人小売は、未成年の購入者にとってのアクセスの容易さにより、地域および州の管轄によって禁止されてきた。それらの機械は、単に支払いおよび善意に基づくシステム（ｈｏｎｏｒ ｓｙｓｔｅｍ）で動作した。最小年齢要件を満たさなかった消費者への製品の販売を限定するために配備された体系的管理がなかった。

【0175】

[00208] 技術は、過去２０年にわたって大幅に進み、今日の自動販売は、人間判定ファクタが排除され得るので、小売店舗よりもさらに正確およびセキュアであり得る。その上、自動システムは、顔認識、人工知能、サードパーティデータベース参照、電話番号検証、社会保障番号検証など、複数の認証ファクタを追加することができる。様々な入力または信号は、ミリ秒単位で分析され、トランザクションが承認されるべきであるのか拒否されるべきであるのかを決定することができる。

【0176】

[00209] しかしながら、法に規定された態様により、多くの事例では、無人自動販売は、供給より前に年齢を検証するための管理を配備した場合でも、違法であることになる。本開示は、年齢制限付き自動小売のためのソリューションを提供する。

【0177】

[00210] 図２６を参照すると、管理供給環境２６００は、エンドユーザによって動作され得る、（たとえば、図１３に示す機械１３０２に対応する１つまたは複数の特徴を有する）（供給設備とも呼ばれる）管理供給機械と、（たとえば、図１３に示すモバイルデバイス１３０７に対応する１つまたは複数の特徴を有する）アプリケーションまたはウェブブラウザをもつ（スマートフォンなどの）モバイルデバイスと、供給機械のコントローラとモバイルデバイスとの間で通信する（かかる通信は、Ｂｌｕｅｔｏｏｔｈのようなローカル通信であるか、またはインターネットなどの長距離ネットワークを介したものであり得る）（たとえば、図１３に示す回路１３１６に対応する１つまたは複数の特徴を有する）供給機械中のモジュールと、（たとえば、図１３に示すサーバシステム１３０８に対応する１つまたは複数の特徴を有する）プラットフォーム管理センターと、（たとえば、図１３に示すモバイルデバイス１３０７または小売業者機械１３１２（供給機械からリモートに位置するものを除く）に対応する１つまたは複数の特徴を有する）アプリケーションまたはウェブブラウザをもつリモートコンピューティングデバイス（コンピュータ、タブレット、またはスマートフォン）とを含み、各々は（たとえば、図１３に示す（１つまたは複数の）ネットワーク１３１０に対応する１つまたは複数の特徴を有する）１つまたは複数の通信ネットワークに接続される。

【0178】

[00211] 消費者が年齢制限付き購入を行うことに関心があるとき、消費者は、管理供給機械に接近し、モバイルデバイスとのインタラクションを始動する。トランザクションを完了することに対する３つの必須工程がある。それらは、製品選択（図２７Ａ）、支払い（図２７Ｂ）、および初期消費者検証（図２７Ｃ）であり、任意の順序で完了され得る。

【0179】

[00212] 製品は、機械のインターフェースを通して機械上で物理的に選択され得るか、または、製品は、スマートフォンインターフェースを通して選択され得る。

【0180】

[00213] （現金またはカード支払いなどの）支払いが機械上で物理的に行われ得るか、または、キャッシュレス支払いが消費者のモバイルフォンを通して行われ得る。

【0181】

[00214] 初期消費者検証は、消費者のモバイルデバイス上で行われ得、消費者の運転免許証の表の写真を撮ること、消費者の運転免許証の裏の写真を撮ること、セルフィを撮ること、限定はしないが、名前、住所、市、州、郵便番号、電話番号、社会保障番号（または社会保障番号の一部分）、運転免許証番号、（住宅ローンの額、貸し手の名前、車の支払い、口座またはカード番号のある部分などの）信用調査機関情報など、個人情報を提供することのうちの１つまたは複数を含むことができる。初期検証は、より厳密な最初のセットアップを含むことができ、次いで、後続のトランザクションは、（顔ＩＤまたはタッチＩＤなどの）生体検証を通して消費者のプロファイルにアクセスすることができる。

【0182】

[00215] ３つすべての必須条件が満足されると（または、いくつかの実装形態では、初期消費者検証が満足されると）、リモート店員またはエージェントは、ユーザをさらに検証する（後続の消費者検証を提供する）ことが可能である。この検証は、消費者のモバイルデバイスからのまたは供給機械からの、ライブビデオフィードと、任意選択によりオーディオとを含むことができる。リモート店員は、次いで、この要求が購入についての有効かつ法定年齢の消費者の要求であるかどうかを店員が決定するのを助けるための他の情報とともに、消費者を見ることが可能である。店員は、トランザクションを承認または拒否することができる。リモート店員がトランザクションを承認した場合、メッセージは機械に中継され、製品が供給される。店員が承認しない場合、ユーザは購入を完了することができず、製品は供給されない。ユーザは、製品が供給されないとき、製品について請求されない。これら後続の消費者検証動作の代替実装形態は、図２７Ｄおよび図２７Ｅに示されている。

【0183】

[00216] いくつかの実装形態では、このシステムは、セルフサービスでも完全自動販売システムでもない。むしろ、トランザクションを完了するために、２人の当事者が常に必要とされる。リモートで位置する（たとえば、供給機械と同じ店舗または地理的ロケーションに位置しない）生身の店員が、リアルタイムでトランザクションを承認しなければならない。いくつかの実装形態では、この承認は、将来の供給のためにキューイングすることも記憶することもできない。この承認は、消費者が機械の近くにいる短い持続時間の間のみ有効である。

【0184】

[00217] 消費者が、検証することを要求されている機械のそばにいることを保証するために、システムは、（Ｂｌｕｅｔｏｏｔｈなどの）短距離通信に依拠し得る。消費者が物理的に存在する場合、供給機械は、消費者のモバイルデバイスから、セキュアな暗号化された認証を受信することができる。消費者が物理的に存在しない場合、供給機械は、消費者のモバイルデバイスから、セキュアな暗号化された許可を受信することができない。代替実施形態では、短距離通信は用いず、消費者が供給機械のそばに物理的に存在することを保証するために、供給機械の既知のロケーションに一致され得る、消費者のモバイルデバイスからのＧＰＳ座標を共有する。

【0185】

[00218] 任意選択の実施形態では、供給機械中のすべての製品が年齢制限付きであるとき、消費者は、最初に選択を行う必要はない。消費者は、最初に身元を証明することができ、次いで、リモート店員は、消費者を承認する（消費者の年齢を検証または確認する）ことができ、消費者は、そのセッションのみについて独立して選択および支払いを完了することができる。

【0186】

[00219] 図２８Ａ～図２８Ｑは、（本明細書では第１のコンピューティングデバイスとも呼ばれる）消費者のモバイルデバイス（図２８Ａ～図２８Ｊ、図２８Ｌ、図２８Ｎ、および図２８Ｐ）と、（本明細書では第２のコンピューティングデバイスとも呼ばれる）店員のコンピューティングデバイス（図２８Ｋ、図２８Ｍ、図２８Ｏ、および図２８Ｑ）との例示的なユーザインターフェースを示す。消費者は、利用可能な機械を選択し、消費者の運転免許証およびライブセルフィの画像をアップロードすること（図２８Ｃ～図２８Ｆ）を含む、初期検証動作（図２８Ａ～図２８Ｂ）を始める。初期検証動作が正しく行われると、消費者は、生身のエージェントによる検証を含む、後続の検証動作（図２８Ｇ～図２８Ｉ）を始める。消費者がエージェントを待っているときに（図２８Ｊ）、エージェントは消費者を選択する（図２８Ｋ）。消費者が続けて待っているときに（図２８Ｌ）、消費者のモバイルデバイスは、エージェントのコンピューティングデバイスにライブビデオおよび／またはオーディオ信号を送り、エージェントは、ライブビデオ中の消費者がアップロードされた画像中の消費者と同じであることを検証する（図２８Ｍ）。エージェントが消費者を承認し（図２８Ｏ）、消費者は承認されたことを通知される（図２８Ｎ）。消費者のモバイルデバイスと、エージェントのコンピューティングデバイスとの間のセッションが終了する（図２８Ｐ～図２８Ｑ）。

【0187】

[00220] いくつかの実装形態では、管理供給システムは、複数の管理製品を含む供給設備と、（本明細書ではプラットフォーム管理センターとも呼ばれる）サーバシステムとを備え、サーバシステムは、通信ネットワークを介して、（たとえば、モジュールまたは処理回路１３１６を介した）供給設備と、消費者に関連付けられた第１のコンピューティングデバイス（消費者のモバイルデバイス）と、小売業者エージェントに関連付けられた第２のコンピューティングデバイス（エージェントのコンピューティングデバイス）とに通信可能に結合される。

【0188】

[00221] サーバシステムは、識別文書（たとえば、図２８Ｄ）および／または消費者の顔（たとえば、図２８Ｆ）に対応する画像データを第１のコンピューティングデバイスから受信し、第１のコンピューティングデバイスから受信された画像データに基づいて消費者の身元または年齢を検証し（図２７Ｃ）、消費者の身元または年齢を検証することの後に、第１のコンピューティングデバイスからまたは供給設備から消費者のライブビデオフィードを取得し（図２８Ｌ）、（ｉ）消費者のライブビデオフィードと（ｉｉ）消費者の識別文書および／または顔に対応する画像データとを第２のコンピューティングデバイスに送信し（図２８Ｍ）、ライブビデオフィード中の消費者が消費者の識別文書および／または顔に対応することを示す検証メッセージを第２のコンピューティングデバイスから受信し（図２８Ｏ）、第２のコンピューティングデバイスから検証メッセージを受信することに従って、消費者の身元または年齢が検証されたという指示を含む消費者検証データ（承認要求、図２７Ｄまたは図２７Ｅ）を第１のコンピューティングデバイスに送信する（図２８Ｐ）。

【0189】

[00222] 供給設備は、１つまたは複数のプロセッサと、１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとをさらに含み、１つまたは複数のプログラムは、第１のコンピューティングデバイスから消費者検証コード（供給するための許可、図２７Ｄまたは図２７Ｅ）を取得することであって、消費者検証コードが、サーバシステムから第１のコンピューティングデバイスに送信される消費者検証データに対応する（サーバシステムから承認要求を受信したときにのみ送られる）ことと、複数の管理製品のうちの第１の管理製品の消費者選択を取得すること（図２７Ａ）と、消費者検証コードと消費者選択とに従って、供給設備の供給機構が第１の管理製品を供給することを引き起こすこと（供給する、図２７Ｅまたは図２７Ｅ）とを行うための命令を含む。

【0190】

ＮＦＣ検証バイパス
[00223] 管理製品の購入および／または使用を制限するための上記で説明された技法は、各々、管理製品に関連付けられた身元ベースおよび／または年齢ベース制限を満たすために、ユーザの身元および／または年齢を検証するための信頼できるやり方が必要とされるという点で、共通のテーマを有する。

【0191】

[00224] 身元および／または年齢検証プロセスを補足するための技術を使用する１つの技法は、ユーザのモバイルデバイスのデジタルウォレットアプリケーションに記憶されたモバイルＩＤ（たとえば、デジタル運転免許証）の使用を伴う。たとえば、ユーザがｉＰｈｏｎｅ（登録商標）を有する場合、ユーザは、ｉＰｈｏｎｅのウォレットアプリケーションにユーザの運転免許証のデジタルバージョンを記憶し得る。他のモバイルデバイスおよびモバイルオペレーティングシステムは、モバイルＩＤカードを記憶するように構成され得るデジタルウォレットアプリケーションの同様の実装形態（たとえば、Ｇｏｏｇｌｅ（登録商標）ウォレット、Ｓａｍｓｕｎｇ（登録商標） Ｐａｙなど）を含み得る。

【0192】

[00225] ユーザのモバイルＩＤを記憶するデジタルウォレットアプリケーションは、一般に、ユーザのモバイルデバイスと（本明細書では検証デバイスと呼ばれることがある）モバイルＩＤリーダーとの間の短距離ワイヤレス通信リンク（たとえば、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、Ｗｉ－Ｆｉ Ａｗａｒｅ）を使用することによって、モバイルＩＤリーダーと通信する。モバイルＩＤリーダーは、短距離通信リンクをサポートするために特殊なハードウェア（たとえば、ＮＦＣリーダー）を使用する。さらに、モバイルＩＤリーダーは、モバイルＩＤを検証するために発行当局（たとえば、運転免許証を発行する権限を有する州の自動車局）と通信するように構成され得る。

【0193】

[00226] モバイルＩＤの使用、およびモバイルＩＤリーダーの動作は、一般に、（ｉ）モバイルＩＤとモバイルＩＤリーダーとの間のインターフェースと、（ｉｉ）モバイルＩＤリーダーと発行当局インフラストラクチャとの間のインターフェースとに関連して、デジタル運転免許証の実装のためのインターフェース仕様を規定するＩＳＯ１８０１３－５などの規格に準拠する。しかしながら、そのような規格は、一般に、その規格によって規定される短距離通信リンクおよび検証アルゴリズムをサポートするために、モバイルＩＤリーダーがＮＦＣリーダーなどの特殊なハードウェアを含むことを必要とする。

【0194】

[00227] 詳細には、モバイルＩＤプラットフォームの実装のためのインターフェース仕様を規定する規格は、データの規格化された交換をサポートするために、モバイルデバイスとモバイルＩＤリーダーとの間の短距離通信リンクを必要とし得る。そのようなデータの例は、トラストリストからの証明書（たとえば、秘密鍵と公開鍵データとを使用する署名者証明書）、（たとえば、モバイルデバイスとモバイルＩＤリーダーとが接続するために必要とされる）デバイス関与パラメータ、ポートレートデータ（たとえば、モバイルＩＤ保持者の写真）、パッシブ認証データ（たとえば、署名者証明書）、アクティブ認証データ（たとえば、異なるデバイスからデータがクローニングされなかったという暗号証明）などを含む。

【0195】

[00228] たとえば、モバイルデバイスとモバイルＩＤリーダーとが切断されたとき、モバイルＩＤ検証規格は、それらのデバイスが、規格化された鍵交換とデータのトランスポートの暗号化とを使用してセキュアに接続することを必要とし得る。モバイルＩＤリーダーは、次いで、署名者証明書を使用して、モバイルデバイスから受信されたデータが真正であり、変更されていないことを検証することができる。プロセスは、データが、別の、異なるモバイルデバイスからクローニングされなかったことを、モバイルＩＤリーダーに証明する。モバイルデバイスとモバイルＩＤリーダーとが接続されたとき、モバイルＩＤ検証規格は、モバイルデバイスとモバイルＩＤリーダーとが、発行当局へのモバイルＩＤリーダー接続をセキュアにするためにセキュリティ証明書、ＴＬＳ暗号化、および／またはＯｐｅｎ ＩＤ Ｃｏｎｎｅｃｔ（ＯＩＤＣ）インフラストラクチャを使用することを必要とし得る。

【0196】

[00229] モバイルデバイスとモバイルＩＤリーダーとの間のデータの上述の規格化された交換をサポートするために、モバイルＩＤリーダーは、特殊なハードウェア（たとえば、ＮＦＣリーダー）を含むことを必要とされ得る。しかしながら、（モバイルＩＤリーダーのためのものなどの）新しい規格の導入に伴って、小売ハードウェアが、そのような規格によって必要とされる特徴をサポートすることについてキャッチアップするには、しばしば数年かかる。たとえば、大手の食品雑貨店チェーンは、管理製品の購入のためのモバイルＩＤを受け付けるのに必要なＮＦＣリーダーまたは他のハードウェアの導入に伴って、あらゆる店舗全体にわたってあらゆるキャッシュレジスターを更新することについて、予算または意志を直ちに有しないことがある。非小売のケースにおいても、ハードウェアに起因する同じ問題が生じている。たとえば、警察署またはセキュリティ会社は、（たとえば、ＩＤチェックを伴う通行止めまたは他のインタラクション中に）一般人とのやり取りの一部としてモバイルＩＤを検証するのに必要なＮＦＣリーダーまたは他のハードウェアを含めるように、現場のあらゆる警察官または警備員のための機器を更新することについて、予算または意志を直ちに有しないことがある。

【0197】

[00230] いくつかのシナリオでは、モバイルＩＤプラットフォームの実装のためのインターフェース仕様を規定する規格は、あまり特殊でないまたはよりアクセス可能なハードウェア（たとえば、ＱＲコードスキャナまたはＢｌｕｅｔｏｏｔｈビーコン）が、ユーザがＮＦＣリーダー上でユーザのフォンをタップすることを必要とすることなしに、モバイルＩＤ検証プロセスを始動することを可能にし得る。しかしながら、モバイルＩＤ検証プロセスが始動されると、そのようなプラットフォームは、特定の規格に準拠するために、依然として、モバイルデバイスとモバイルＩＤリーダーとの間のデータの上述の交換を必要とすることになる。上記で説明されたように、モバイルデバイスとモバイルＩＤリーダーとの間のデータの上述の交換は、モバイルデバイスとモバイルＩＤリーダーの両方が通信リンクを介してセキュアに接続することを可能にするために、両方における特殊なハードウェアおよびセキュリティ証明書の使用を必要とすることになり、たいていの小売動作および非小売動作は、おそらく、この先数年間このハードウェアを装備しないことになる。

【0198】

[00231] したがって、本開示は、セキュア接続、またはモバイルデバイスとモバイルＩＤリーダーとの間のデータの上述の規格化された交換を必要とすることなしに、モバイルデバイスのデジタルウォレットアプリケーションに記憶されたデジタルＩＤを使用してモバイルＩＤ検証をサポートするためのシステムおよび方法について説明する。したがって、そのようなシステムおよび方法は、モバイルＩＤの検証を可能にするために特殊なハードウェア（たとえば、ＮＦＣリーダーまたは短距離通信ハードウェア）を必要とせず、小売動作と非小売動作の両方が、より低い参入障壁（ｂａｒｒｉｅｒ ｔｏ ｅｎｔｒｙ）をもつモバイルＩＤ検証をサポートすることを可能にする。

【0199】

[00232] 図２９は、いくつかの実装形態による、年齢／身元検証プラットフォーム２９００のシステム図である。（代替的に環境２９００と呼ばれる）プラットフォーム２９００は、当事者が、モバイルＩＤリーダー（検証デバイス２９０４およびスキャンデバイス２９０６）とモバイルデバイス２９０２との間の短距離通信を使用することなしに、およびモバイルＩＤリーダー（検証デバイス２９０４およびスキャンデバイス２９０６）とモバイルデバイス２９０２との間のデータの二方向交換（図２９中の「ＮＦＣなし」参照）に依拠することなしに、モバイルＩＤリーダー（スキャンデバイス２９０６を装備した検証デバイス２９０４）を使用して、ユーザのモバイルデバイス２９０２上のデジタルウォレットアプリケーションからモバイルＩＤデータ（たとえば、年齢および／または身元データ）を取得し、そのモバイルＩＤデータをユーザにひも付け、リモートサーバシステム２９０８および（１つまたは複数の）長距離通信ネットワーク２９１０を使用してモバイルＩＤデータの出所を認証することを可能にする。代わりに、２つのデバイス間で交換される唯一のデータは、モバイルデバイス２９０２のスクリーン上に表示されるバーコードのスキャンである。したがって、モバイルＩＤリーダーは、ユーザのモバイルデバイスのデジタルウォレットアプリケーションに記憶された年齢／身元情報を検証するために短距離通信システム（たとえば、ＮＦＣまたはＢｌｕｅｔｏｏｔｈ）を必要としない。

【0200】

[00233] （たとえば、ＩＳＯ１８０１３－５において指定されているように）短距離通信リンクを介してユーザのモバイルデバイス２９０２と小売業者の検証デバイス２９０４との間のデータの規格化された交換をサポートするのではなく、プラットフォーム２９００は、（ｉ）１つまたは複数の通信ネットワーク２９１０を介したモバイルデバイス２９０２とサーバシステム２９０８との間の第１のリンクと、（ｉｉ）１つまたは複数の通信ネットワーク２９１０を介した検証デバイス２９０４とサーバシステム２９０８との間の第２のリンクとを含む、２つの長距離通信リンクを可能にする。ユーザは、デジタルＩＤデータ（たとえば、年齢および／または身元データ）を取得し、そのデジタルＩＤデータをサーバシステム２９０８に送信するために、モバイルデバイスにおいて生体認証を実施する。サーバシステム２９０８は、（図３３、動作３３１０に関して以下でより詳細に説明される）追加の検証動作を実施し、バーコードを生成し、そのバーコードをモバイルデバイス２９０２に送信する。検証デバイス２９０４は、モバイルデバイス２９０２のスクリーンから、バーコードリーダー（たとえば、スキャンデバイス２９０６）を使用してバーコードを取得し、スキャンされたバーコードをサーバシステム２９０８に送信する。サーバシステム２９０８は、（図３３、動作３３１８を参照して以下でより詳細に説明される）スキャンされたバーコードを検証し、モバイルデバイス２９０２からスキャンされたバーコードが、モバイルデバイス２９０２に記憶されたデジタルＩＤデータに対応することと、デジタルＩＤデータが、管理製品の購入および／または使用のための要件を満たす人（あるいはいくつかの実装形態では、年齢しきい値を満たすか、または管理製品に関係しない特定の身元に関連付けられる人）に対応することとを示すメッセージを検証デバイス２９０４に送信する。サーバシステム２９０８は、サーバシステム２９０８によって実施される動作のいずれも発行当局へのアクセスを必要としないとき、民間企業に関連付けられ得る。言い換えれば、サーバシステム２９０８は、（ＩＳＯ１８０１３－５において定義されるような）発行当局であることなしに、図３２～図３４を参照しながら以下で説明される動作を実施し得る。そのような動作は、デジタルＩＤデータを受信することと、デジタルＩＤデータを身元および／または年齢ベース制限または規制と比較することと、そのような比較に基づいてバーコードを生成することと、検証デバイス２９０４から受信されたバーコードをモバイルデバイス２９０２に送られたバーコードとクロスチェックすることとを伴う。そのような動作は、（ＩＳＯ１８０１３－５において定義されるような）発行当局のサービスを必要としない。その結果、プラットフォーム２９００は、（ｉ）モバイルデバイスと検証デバイスとの間のＮＦＣ通信および（ｉｉ）発行当局との通信を旧来必要としていることがある環境において、これらの通信の必要をバイパスしながら、デジタルＩＤデータを使用する年齢および／または身元検証を可能にする。

【0201】

[00234] 小売店員（あるいはユーザの年齢または身元を検証することに関心がある任意の他の個人）は、（ｉ）スキャンされたバーコードが、年齢または身元要件を満たすデジタルＩＤデータに対応することを検証するメッセージと、（ｉｉ）バーコードに対応するデジタルＩＤデータを取得するためにモバイルデバイス２９０２のユーザが生体認証でユーザ自身を認証したという知識とに基づいて、モバイルデバイスのユーザが年齢または身元要件を満たすと、信頼して仮定することができる。ユーザが年齢および／または身元要件を満たすという仮定の信頼性を増加させるために、任意選択により、モバイルデバイス２９０２のデジタルウォレットアプリケーション中のデジタルＩＤ上に表示されるユーザの写真の視覚チェックなどの他の措置がとられ得、これは、デジタルＩＤがモバイルデバイス２９０２のユーザに対応することをさらに検証することになる。

【0202】

[00235] 図２９を参照すると、モバイルデバイス２９０２は、個人に関連付けられた任意のパーソナル電子デバイスであり得る。モバイルデバイス２９０２は、限定はしないが、スマートフォン、タブレットもしくはラップトップコンピュータ、携帯情報端末（ＰＤＡ）、スマートカード、（Ａｌｅｘａなどの）音声補助デバイス、あるいは、本明細書で説明されるモバイルデバイスと同様の構造および／または能力を有する、知られているかまたはまだ発見されていない他の技術（たとえば、ハードウェアとソフトウェアの組合せ）を含む。モバイルデバイス２９０２は、（１つまたは複数の）ネットワーク２９１０を通して通信するための長距離通信能力（たとえば、モデム、トランシーバなど）を備える。本明細書で説明される通信技術は代替通信技術と置き換えられ得、したがって、特定の通信技術に限定するものではない。たとえば、Ｗｉ－Ｆｉ技術は別の長距離通信技術と置き換えられ得る。いくつかの実装形態では、モバイルデバイス２９０２は、構成要素のうちの１つまたは複数を含み、および／あるいは、モバイルデバイス１０６（図１および図４）またはモバイルデバイス１３０７（図１３）に関して上記で説明された特徴のうちの１つまたは複数を実施し得る。

【0203】

[00236] 検証デバイス２９０４は、モバイルデバイス２９０２の近傍に位置する任意のコンピューティングデバイスである。例として、店舗中の精算カウンタにおける端末コンピューティングデバイス、（上記で定義されたようなモバイルデバイスなどの）ハンドヘルドデバイス、または上記で定義されたような長距離通信が可能な任意の他のコンピューティングデバイス。検証デバイス２９０４は、スキャンデバイス２９０６を含むか、またはさもなければスキャンデバイス２９０６に関連付けられ（たとえば、物理的に結合されるかまたは通信するように（ｃｏｍｍｕｎｉｃａｔｉｏｎａｌｌｙ）結合され）、スキャンデバイス２９０６は、モバイルデバイス２９０２のスクリーン上のグラフィックバーコード（たとえば、ＱＲコード）あるいは任意の他のタイプのスキャン可能コード、画像、または文字列をスキャンすることが可能な任意のタイプの入力デバイスであり得る。スキャンデバイス２９０６は、ワイヤードまたはワイヤレス通信リンク（たとえば、ＵＳＢ、ワイヤレスドングル、イーサネット、Ｗｉ－Ｆｉ、Ｂｌｕｅｔｏｏｔｈなど）を使用して検証デバイス２９０４に通信可能に結合された（ペアリングされた）ハンドヘルドスキャナであり得る。代替的に、スキャンデバイス２９０６は、別個の構成要素として実装されるのではなく、検証デバイス２９０４の構造に組み込まれ得る（たとえば、オンボードスキャナ）。いくつかの実装形態では、スキャンデバイス２９０６の代わりに、検証デバイス２９０４は、データを受信するように構成された代替入力デバイス（たとえば、マウス、キーボード、音声入力のために構成されたオーディオ受信機など）を使用し得る。検証デバイス２９０４は、上記で説明されたように、長距離通信技術を使用して（１つまたは複数の）通信ネットワーク２９１０を通してサーバシステム２９０８と通信する。いくつかの実装形態では、検証デバイス２９０４は、構成要素のうちの１つまたは複数を含み、および／あるいは、小売業者機械１１２（図１）または小売業者機械１３１２（図１３）に関して上記で説明された特徴のうちの１つまたは複数を実施し得る。

【0204】

[00237] 重要なことには、プラットフォーム２９００は、（モバイルデバイス２９０２のスクリーン上に表示されるグラフィックバーコードまたは他のタイプのコードの単純なスキャンまたは同様の入力以外に）モバイルデバイス２９０２と検証デバイス２９０４との間のいかなるデータ通信も必要としない。詳細には、検証デバイス２９０４は、モバイルデバイス２９０２と通信するためにいかなる短距離通信技術またはプロトコルも使用することなしに（たとえば、以下の図３３に関する）年齢／身元情報検証機能を実施し得る。短距離通信技術またはプロトコルの例は、Ｂｌｕｅｔｏｏｔｈ（たとえば、Ｂｌｕｅｔｏｏｔｈ４．０、Ｂｌｕｅｔｏｏｔｈ Ｓｍａｒｔ、Ｂｌｕｅｔｏｏｔｈ低エネルギー（ＢＬＥ））、ニアフィールド通信（ＮＦＣ）、超広帯域（ＵＷＢ）、無線周波数識別（ＲＦＩＤ）、赤外線ワイヤレス、誘導ワイヤレス、ＷｉＦｉ、あるいは、知られているかまたはまだ発見されていない小さい距離（たとえば、約１００フィートまたはそれよりも近い）を通信するために使用され得る任意の他のワイヤードまたはワイヤレス技術を含む。そのような技術およびプロトコルは、ここで説明される年齢／身元検証特徴を実施するために検証デバイス２９０４によって必要とされないかまたはさもなければ使用されない。同様に、（上記で定義されたような）どの長距離通信技術またはプロトコルも、本明細書で説明される年齢／身元検証特徴を実施するために検証デバイス２９０４によって必要とされないかまたはさもなければ使用されない。

【0205】

[00238] サーバシステム２９０８は、１つまたは複数の電子サーバを含み、各電子サーバは、（１つまたは複数の）通信ネットワーク２９１０を通して複数のモバイルデバイス２９０２および複数の検証デバイス２９０４と通信するように構成された長距離通信技術を含む。いくつかの実装形態では、サーバシステム２９０８は、構成要素のうちの１つまたは複数を含み、および／あるいは、サーバシステム１０８（図１および図５）またはサーバシステム１３０８（図１３）に関して上記で説明された特徴のうちの１つまたは複数を実施し得る。

【0206】

[00239] （１つまたは複数の）通信ネットワーク２９１０は、継続中である接続、または要求に応じてアクセス可能な接続を可能にするワイヤードおよび／またはワイヤレス通信ネットワークを含む。一般に、ネットワーク接続は、１つまたは複数の長距離通信技術またはプロトコルを介して行われる。例は、ハードワイヤード、電話ネットワーク技術、セルラー技術（たとえば、ＧＳＭ、ＣＤＭＡなど）、Ｗｉ－Ｆｉ技術、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、あるいは、知られているかまたはまだ発見されていない、インターネットを介した任意のワイヤードまたはワイヤレス通信技術を含む。

【0207】

[00240] 図３０は、いくつかの実装形態による、年齢／身元検証プラットフォーム２９００のモバイルデバイス２９０２のブロック図である。モバイルデバイス２９０２は、１つまたは複数の処理ユニット（ＣＰＵ）３００２と、１つまたは複数のネットワークインターフェース３００４と、メモリ３００６と、これらの構成要素を相互接続するための１つまたは複数の通信バス３００８とを含む。

【0208】

[00241] モバイルデバイス２９０２は、ユーザ入力を受信するための１つまたは複数の入力デバイス３０１０（たとえば、タッチスクリーン、キーボード、マウス、マイクロフォンなど）と、ユーザに出力を表示するための１つまたは複数の出力デバイス３０１２（たとえば、ディスプレイスクリーン、スピーカーなど）とを含む。

【0209】

[00242] メモリ３００６は、ＤＲＡＭ、ＳＲＡＭ、ＤＤＲ ＲＡＭ、または他のランダムアクセス固体メモリデバイスなど、高速ランダムアクセスメモリを含み、任意選択により、１つまたは複数の磁気ディスク記憶デバイス、１つまたは複数の光ディスク記憶デバイス、１つまたは複数のフラッシュメモリデバイス、または１つまたは複数の他の不揮発性固体記憶デバイスなど、不揮発性メモリを含む。メモリ３００６は、任意選択により、１つまたは複数の処理ユニット３００２からリモートに位置する１つまたは複数の記憶デバイスを含む。メモリ３００６、または代替的にメモリ３００６内の不揮発性メモリは、非一時的コンピュータ可読記憶媒体を含む。いくつかの実装形態では、メモリ３００６、またはメモリ３００６の非一時的コンピュータ可読記憶媒体は、以下のプログラム、モジュール、およびデータ構造、あるいはそれらのサブセットまたはスーパーセットを記憶する。
・ 様々な基本システムサービスをハンドリングするための、およびハードウェア依存タスクを実施するためのプロシージャを含む、オペレーティングシステム３０１６、
・ １つまたは複数のネットワークインターフェース３００４（ワイヤードまたはワイヤレス）と、インターネット、他のワイドエリアネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワークなど、１つまたは複数の通信ネットワーク２９１０となどを介して、モバイルデバイス２９０２を他のデバイス（たとえば、サーバシステム２９０８）に接続するための通信モジュール３０１８、
・ （１つまたは複数の）入力デバイス３０１０を介してユーザから入力を受信し、（１つまたは複数の）出力デバイス３０１２を介してユーザに出力を表示するためのユーザインターフェースモジュール３０２０、
・ ユーザの生体データを受信し、受信された生体データに基づいてユーザを認証するように構成された、言い換えれば、ユーザの生体データ（たとえば、指紋スキャン、顔スキャンなど）を取得し、取得された生体データを、ユーザに対応する前に記憶された生体データ３０２２ａ（たとえば、タッチＩＤのための前にスキャンおよび記憶された指紋データ、顔ＩＤとともに使用するための前にスキャンおよび記憶された顔データなど）と比較するために、１つまたは複数の入力デバイス３０１０を使用して、モバイルデバイス２９０２のユーザを生体認証で認証する（たとえば、タッチＩＤなどの指紋認証、顔ＩＤなどの顔識別など）ように構成された、認証アプリケーション３０２２、
・ ユーザの身元および／または年齢情報を記憶し、認証アプリケーションを使用したユーザの認証が成功した時にのみユーザの身元および／または年齢情報を提供するように構成された、言い換えれば、デジタル支払いデータ（たとえば、クレジットカード）３０２４ａとデジタル身元および／または年齢データ３０２４ｂ（たとえば、名前、生年月日（ＤＯＢ）、性別、ＩＤ番号、州、発行日、有効期限、リアルＩＤステータス、ＩＤ写真など、運転免許証データ）（たとえば、ＩＳＯ１８０１３－５モバイル運転免許証規格または同様のデジタル識別規格に準拠するデジタル運転免許証）とをセキュアに記憶し、（たとえば、生体データを取得し、取得された生体データを、モバイルデバイス２９０２のユーザの前に記憶された生体データと一致させる）認証アプリケーション３０２２を使用した認証動作が成功した時にのみ、（たとえば、モバイルデバイス２９０２のスクリーン上にデータを表示することによって、またはアプリケーションプログラミングインターフェース（ＡＰＩ）を介してモバイルデバイス２９０２の別のアプリケーションにデータを提供することによって）デジタル支払いデータ３０２４ａとデジタル身元および／または年齢データ３０２４ｂとを提供するように構成された、デジタルウォレットアプリケーション３０２４、
・ 認証アプリケーション３０２２を使用したユーザの認証が成功した時にデジタルウォレットアプリケーション３０２４からユーザの支払いデータ３０２４ａと身元および／または年齢データ３０２４ｂとにアクセスするかまたはそれらを取得するように構成されたデジタルウォレットＡＰＩ３０２６ａ（任意選択により、デジタルウォレットＡＰＩ３０２６ａは、１人のユーザのみに対応する生体データ（たとえば、指紋または顔データ）の第１のセットのみを受け付けることによって、モバイルデバイス２９０２の１次ユーザの身元および／または年齢データ３０２４ｂのみにアクセスするかまたはそれを取得するように構成され得る）を含む、１つまたは複数の通信ネットワーク２９１０を介したインターネット通信（たとえば、ブラウジング）を可能にするように構成された、ブラウザアプリケーション３０２６、ならびに
・ 認証アプリケーション３０２２を使用した認証動作が成功した時にデジタルウォレットアプリケーション３０２４から支払いデータ３０２４ａと身元および／または年齢データ３０２４ｂとを取得し、データ３０２４ａ／３０２４ｂを（１つまたは複数の）ネットワークインターフェース３００４を介してリモートデバイス（たとえば、サーバシステム２９０８）に送信するように構成されたデジタルウォレットＡＰＩ３０２８ａを含む、ブラウザアプリケーション３０２６の代替のスタンドアロンアプリケーションを提供するように構成された身元（ＩＤ）検証アプリケーション３０２８。

【0210】

[00243] いくつかの実装形態では、メモリ３００６は、モバイルデバイス１０６（図１および図４）および／またはモバイルデバイス１３０７（図１３）に関して上記で説明されたモジュールおよび／またはアプリケーションのうちの１つまたは複数を含み得る。

【0211】

[00244] 上記で識別された要素の各々は、前述のメモリデバイスのうちの１つまたは複数に記憶され得、上記で説明された機能を実施するための命令のセットに対応する。上記で識別されたモジュールまたはプログラム（すなわち、命令のセット）は、別個のソフトウェアプログラム、プロシージャ、モジュールまたはデータ構造として実装される必要はなく、したがって、これらのモジュールの様々なサブセットが、様々な実装形態において、組み合わせられるかまたは場合によっては並べ替えられ得る。いくつかの実装形態では、メモリ３００６は、任意選択により、上記で識別されたモジュールおよびデータ構造のサブセットを記憶する。さらに、メモリ３００６は、任意選択により、上記で説明されていない追加のモジュールおよびデータ構造を記憶する。

【0212】

[00245] 図３１は、いくつかの実装形態による、年齢／身元検証プラットフォーム２９００の検証デバイス２９０４のブロック図である。検証デバイス２９０４は、１つまたは複数の処理ユニット（ＣＰＵ）３１０２と、１つまたは複数のネットワークインターフェース３１０４と、メモリ３１０６と、これらの構成要素を相互接続するための１つまたは複数の通信バス３１０８とを含む。

【0213】

[00246] 検証デバイス２９０４は、ユーザ入力を受信するための１つまたは複数の入力デバイス３１１０（たとえば、スキャンデバイス２９０６、ボタン、キーパッド、タッチスクリーン、キーボード、マウス、マイクロフォンなど）と、ユーザに出力を表示するための１つまたは複数の出力デバイス３１１２（たとえば、ディスプレイスクリーン、ライト、ＬＥＤまたはＬＣＤディスプレイ、スピーカーなど）とを含むか、またはさもなければそれらに関連付けられる（たとえば、通信的に結合される）。

【0214】

[00247] メモリ３１０６は、ＤＲＡＭ、ＳＲＡＭ、ＤＤＲ ＲＡＭ、または他のランダムアクセス固体メモリデバイスなど、高速ランダムアクセスメモリを含み、任意選択により、１つまたは複数の磁気ディスク記憶デバイス、１つまたは複数の光ディスク記憶デバイス、１つまたは複数のフラッシュメモリデバイス、または１つまたは複数の他の不揮発性固体記憶デバイスなど、不揮発性メモリを含む。メモリ３１０６は、任意選択により、１つまたは複数の処理ユニット３１０２からリモートに位置する１つまたは複数の記憶デバイスを含む。メモリ３１０６、または代替的にメモリ３１０６内の不揮発性メモリは、非一時的コンピュータ可読記憶媒体を含む。いくつかの実装形態では、メモリ３１０６、またはメモリ３１０６の非一時的コンピュータ可読記憶媒体は、以下のプログラム、モジュール、およびデータ構造、あるいはそれらのサブセットまたはスーパーセットを記憶する。
・ 様々な基本システムサービスをハンドリングするための、およびハードウェア依存タスクを実施するためのプロシージャを含む、オペレーティングシステム３１１６、
・ １つまたは複数のネットワークインターフェース３１０４（ワイヤードまたはワイヤレス）と、インターネット、他のワイドエリアネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワークなど、１つまたは複数の通信ネットワーク２９１０となどを介して、検証デバイス２９０４を他のデバイス（たとえば、サーバシステム２９０８）に接続するための通信モジュール３１１８、
・ （１つまたは複数の）出力デバイス３１１２上にグラフィカルユーザインターフェースを表示し、（１つまたは複数の）入力デバイス３１１０を使用してデータ（たとえば、バーコードスキャン）を取得するように構成された、ユーザインターフェースモジュール３１２０、ならびに
・ 入力デバイス３１１０（たとえば、スキャンデバイス２９０６）を使用してバーコード（または任意の他のスキャン可能要素）のスキャンされた画像を取得し、バーコードのスキャンされた画像に対応するデータを（１つまたは複数の）ネットワークインターフェース３１０４を使用してサーバシステム２９０８に送信し、（１つまたは複数の）ネットワークインターフェース３１０４を使用してサーバシステム２９０８から身元／年齢検証メッセージを受信し、出力デバイス３１１２上に身元／年齢検証メッセージを表示するように構成された、ＱＲ検証モジュール３１２２。

【0215】

[00248] いくつかの実装形態では、メモリ３１０６は、小売業者機械１１２（図１）および／または小売業者機械１３１２（図１３）に関して上記で説明されたモジュールおよび／またはアプリケーションのうちの１つまたは複数を含み得る。

【0216】

[00249] 上記で識別された要素の各々は、前述のメモリデバイスのうちの１つまたは複数に記憶され得、上記で説明された機能を実施するための命令のセットに対応する。上記で識別されたモジュールまたはプログラム（すなわち、命令のセット）は、別個のソフトウェアプログラム、プロシージャ、モジュールまたはデータ構造として実装される必要はなく、したがって、これらのモジュールの様々なサブセットが、様々な実装形態において、組み合わせられるかまたは場合によっては並べ替えられ得る。いくつかの実装形態では、メモリ３１０６は、任意選択により、上記で識別されたモジュールおよびデータ構造のサブセットを記憶する。さらに、メモリ３１０６は、任意選択により、上記で説明されていない追加のモジュールおよびデータ構造を記憶する。

【0217】

[00250] 図３２は、いくつかの実装形態による、年齢／身元検証プラットフォーム２９００のサーバシステム２９０８のブロック図である。サーバシステム２９０８は、１つまたは複数の処理ユニット（ＣＰＵ）３２０２と、１つまたは複数のネットワークインターフェース３２０４と、メモリ３２０６と、これらの構成要素を相互接続するための１つまたは複数の通信バス３２０８とを含む。

【0218】

[00251] サーバシステム２９０８は、ユーザ入力を受信するための１つまたは複数の入力デバイス３２１０（たとえば、ボタン、キーパッド、タッチスクリーン、キーボード、マウス、マイクロフォンなど）と、ユーザに出力を表示するための１つまたは複数の出力デバイス３２１２（たとえば、ディスプレイスクリーン、ライト、ＬＥＤまたはＬＣＤディスプレイ、スピーカーなど）とを含む。

【0219】

[00252] メモリ３２０６は、ＤＲＡＭ、ＳＲＡＭ、ＤＤＲ ＲＡＭ、または他のランダムアクセス固体メモリデバイスなど、高速ランダムアクセスメモリを含み、任意選択により、１つまたは複数の磁気ディスク記憶デバイス、１つまたは複数の光ディスク記憶デバイス、１つまたは複数のフラッシュメモリデバイス、または１つまたは複数の他の不揮発性固体記憶デバイスなど、不揮発性メモリを含む。メモリ３２０６は、任意選択により、１つまたは複数の処理ユニット３２０２からリモートに位置する１つまたは複数の記憶デバイスを含む。メモリ３２０６、または代替的にメモリ３２０６内の不揮発性メモリは、非一時的コンピュータ可読記憶媒体を含む。いくつかの実装形態では、メモリ３２０６、またはメモリ３２０６の非一時的コンピュータ可読記憶媒体は、以下のプログラム、モジュール、およびデータ構造、あるいはそれらのサブセットまたはスーパーセットを記憶する。
・ 様々な基本システムサービスをハンドリングするための、およびハードウェア依存タスクを実施するためのプロシージャを含む、オペレーティングシステム３２１６、
・ １つまたは複数のネットワークインターフェース３２０４（ワイヤードまたはワイヤレス）と、インターネット、他のワイドエリアネットワーク、ローカルエリアネットワーク、メトロポリタンエリアネットワークなど、１つまたは複数の通信ネットワーク２９１０となどを介して、サーバシステム２９０８を他のデバイス（たとえば、複数のモバイルデバイス２９０２および複数の検証デバイス２９０４）に接続するための通信モジュール３２１８、
・ モバイルデバイス２９０２から年齢／身元データ３０２４ｂを受信し、その年齢／身元データを１つまたは複数の年齢または身元ベース制限と比較し（たとえば、年齢が特定の管理製品を使用するための最小しきい値を満たすかどうかを決定し）、年齢／身元データ３０２４ｂが年齢または身元ベース制限を満たすかどうかを決定する（たとえば、年齢データが、特定の管轄における煙草製品の購入のために必要とされる最小しきい値を満たすと決定する）ように構成された、年齢／身元検証モジュール３２２０、
・ （たとえば、ユーザの年齢を検証する）モジュール３２２０によって行われた年齢／身元検証判断を表すＱＲコード（または任意の他のタイプのコード）を生成し、そのＱＲコードを（１つまたは複数の）ネットワークインターフェース３２０４を使用してモバイルデバイス２９０２に送信し、そのＱＲコードをＱＲ検証モジュール３２２４によるクロスチェックのためにＱＲストレージ３２２２ａに記憶するように構成された、ＱＲ生成モジュール３２２２、ならびに
・ 検証デバイス２９０４からＱＲコードに対応する（たとえば、ＱＲコードのスキャンされた画像に基づく）データを受信し、（たとえば、ＱＲコードが特定のモバイルデバイス２９０２のユーザに対応することを検証するために）その受信されたデータをＱＲストレージ３２２２ａに記憶されたＱＲコードとクロスチェックし、（たとえば、スキャンされたＱＲコードがモバイルデバイス２９０２から受信されたＱＲコードに一致することを判断する）ＱＲ検証判断を検証デバイスに送信するように構成された、ＱＲ検証モジュール３２２４。

【0220】

[00253] いくつかの実装形態では、メモリ３２０６は、サーバシステム１０８（図１および図５）および／またはサーバシステム１３０８（図１３）に関して上記で説明されたモジュールおよび／またはアプリケーションのうちの１つまたは複数を含み得る。

【0221】

[00254] 上記で識別された要素の各々は、前述のメモリデバイスのうちの１つまたは複数に記憶され得、上記で説明された機能を実施するための命令のセットに対応する。上記で識別されたモジュールまたはプログラム（すなわち、命令のセット）は、別個のソフトウェアプログラム、プロシージャ、モジュールまたはデータ構造として実装される必要はなく、したがって、これらのモジュールの様々なサブセットが、様々な実装形態において、組み合わせられるかまたは場合によっては並べ替えられ得る。いくつかの実装形態では、メモリ３２０６は、任意選択により、上記で識別されたモジュールおよびデータ構造のサブセットを記憶する。さらに、メモリ３２０６は、任意選択により、上記で説明されていない追加のモジュールおよびデータ構造を記憶する。

【0222】

[00255] 図３３は、いくつかの実装形態による、年齢／身元検証プラットフォーム２９００を使用する年齢／身元検証方法３３００の流れ図である。方法３３００は、モバイルデバイス２９０２のコンピュータメモリまたは非一時的コンピュータ可読記憶媒体（メモリ３００６）、検証デバイス２９０４のコンピュータメモリまたは非一時的コンピュータ可読記憶媒体（メモリ３１０６）、および／あるいはサーバシステム２９０８のコンピュータメモリまたは非一時的コンピュータ可読記憶媒体（メモリ３２０６）に記憶された命令によって制御され得る。命令は、（１つまたは複数の）非一時的コンピュータ可読記憶媒体に記憶された１つまたは複数のプログラム中に含まれ得る。１つまたは複数のプロセッサ（３００２、３１０２、および／または３２０２）によって実行されたとき、命令は、モバイルデバイス２９０２、検証デバイス２９０４、および／またはサーバシステム２９０８が方法３３００のそれぞれの動作を実施することを引き起こす。（１つまたは複数の）非一時的コンピュータ可読記憶媒体は、１つまたは複数の固体記憶デバイス（たとえば、フラッシュメモリ）、磁気または光ディスク記憶デバイス、あるいは他の不揮発性メモリデバイスを含み得る。命令は、ソースコード、アセンブリ言語コード、オブジェクトコード、または１つまたは複数のプロセッサによって解釈され得る任意の他の命令形式を含み得る。プロセス中のいくつかの動作は組み合わせられ得、いくつかの動作の順序は変更され得る。

【0223】

[00256] 方法３３００は、ユーザが管理製品（たとえば、年齢制限付きアイテム）を購入することを希望するときに始まる。ユーザは、モバイルデバイス２９０２のブラウザアプリケーション３０２６を使用してウェブページにすすむ（３３０２）。ユーザは、管理製品の物理的ロケーションにおいて（たとえば、精算の列にいる間など、店舗にいるときに）、バーコード（たとえば、ブラウザアプリケーションが特定のＵＲＬにナビゲートすることを引き起こすように構成されたＱＲコードまたは任意の他のタイプのスキャン可能コード）のスキャンなど、ユーザの物理的ロケーションを示すユーザ入力を取得することによって、ウェブページにすすみ得る。代替的に、ユーザは、たとえば、店舗を選択すること（任意選択により、ユーザが選択された店舗に位置することを検証するために、モバイルデバイス２９０２中のＧＰＳセンサーを介したＧＰＳ検証を使用すること）によって、ブラウザアプリケーション３０２６においてウェブページに手動ですすみ得る。ユーザは、（ユーザの現在ロケーションの）ＧＰＳ、住所、または店舗に対応する他のタイプの識別情報を介して、店舗を選択し得る。非小売の適用例では、ユーザは、物理的ロケーションにかかわらず、ブラウザアプリケーション３０２６を使用して、ウェブページにアクセスする任意の好適な方法を使用して、ウェブページにすすみ得る。

【0224】

[00257] ウェブページは、店舗に関連付けられるか、あるいはさもなければ、ユーザによって求められている管理製品またはサービスに関連付けられ得る（たとえば、警察署のためのウェブページ、年齢／身元検証会社のためのウェブページ、管理製品の製造業者のためのウェブページ、バーまたはクラブなど、アクセス制限付きの場所のためのウェブページなど）。いくつかの実装形態では、ウェブページにすすむのではなく、ユーザは、モバイルデバイス２９０２上にすでにインストールされているスタンドアロンＩＤ検証アプリケーション３０２８を開き得る。

【0225】

[00258] いくつかの実装形態では、ウェブページは、ウェブアプリケーション（モバイルデバイス２９０２上でローカルに稼働するのはなく、ウェブサーバ上で稼働するアプリケーションソフトウェア）を開き得る。ユーザが店舗に到着する前にウェブページ（あるいはウェブアプリケーションまたはスタンドアロンアプリケーション）にすすむ小売シナリオでは、ユーザは、（生体検証を使用して）ＩＤを検証する人が管理製品を購入した人であることを保証するために、店舗に到着すると再びウェブページにすすむことを必要とされ得る。

【0226】

[00259] 任意選択により、いくつかの小売シナリオでは、ウェブページ（あるいはウェブアプリケーションまたはスタンドアロンアプリケーション）は、動作１４０２（図１４）、２２０４（図２２）、２３１０（図２３）、または２４１６（図２４）に関して上記で説明されたように、アイテム選択を取得し得る。これらのシナリオでは、ウェブページ（あるいはウェブアプリケーションまたはスタンドアロンアプリケーション）は、任意選択により、選択されたアイテムに対するオンライン支払いに関連付けられたユーザのクレジットカード情報または任意の他のタイプのデータなど、支払い詳細を取得し得る。

【0227】

[00260] いくつかの実装形態では、ウェブページは、サーバシステム２９０８に関連付けられ得る。代替的に、ウェブページは、サーバシステム２９０８ではないサーバシステムに関連付けられ得る。後者のシナリオでは、ウェブページに関連付けられたサーバシステムは、年齢／ＩＤ検証動作（３３０４以降）を実施するようにユーザに命令し、サーバシステム２９０８へのリンクを提供し、かかるリンクを通じて、（動作３３０８の結果としての）認証された年齢／ＩＤデータが送信され得る。

【0228】

[00261] 方法３３００は、年齢／身元検証動作３３０４および３３０６に続く。詳細には、ブラウザアプリケーション３０２６は、デジタルウォレットアプリケーション３０２４からユーザの身元および／または年齢情報を取得することによってユーザの身元および／または年齢情報を検証する（３３０４）ようにとの命令を、ウェブページ（あるいはウェブアプリケーションまたはスタンドアロンアプリケーション）に関連付けられたサーバシステムから受信する。言い換えれば、ブラウザアプリケーション３０２６は、デジタルウォレットアプリケーションに記憶されたユーザのデジタルＩＤカードを使用してユーザの身元および／または年齢を検証することによって身元検証を実施するようにユーザに促す。いくつかの実装形態では、ブラウザアプリケーションは、ユーザが、ユーザの身元および／または年齢を検証するためのオプションを（たとえば、「ＩＤを検証する」または「ウォレットを使用してＩＤを検証する」を示すボタンの形態のユーザインターフェース要素を選択することによって）ウェブページ上で選択したことに応答して、身元および／または年齢情報を検証するようにとの命令を受信する。

【0229】

[00262] ユーザの身元および／または年齢情報を検証するようにとの命令を受信したことに応答して、ブラウザアプリケーション３０２６のデジタルウォレットＡＰＩ３０２６ａはデジタルウォレットアプリケーション３０２４にアクセスし、デジタルウォレットアプリケーション３０２４は、ユーザが生体認証アプリケーション３０２２（たとえば、顔ＩＤ、タッチＩＤなど）を使用して認証する（３３０６）ことを引き起こす。言い換えれば、ブラウザアプリケーションのデジタルウォレットＡＰＩは、デジタルウォレットアプリケーションにアクセスし、（たとえば、ユーザのデジタル運転免許証または他のＩＤカードからの）年齢および／または身元データ３０２４ｂを要求し、その要求したデータを、認証アプリケーション３０２２を呼び出してデジタルウォレットアプリケーション３０２４によって引き起こされる生体認証が成功した時に取得する。言い換えれば、デジタルウォレットは、ユーザの顔または指紋が、デジタルウォレットに記憶された年齢／身元データ３０２４ｂに関連付けられた顔データまたは指紋データ３０２２ａに一致することに基づいて、ユーザを検証（認証）する。検証（認証）の結果として、デジタルウォレットアプリケーション３０２４は、ブラウザアプリケーション３０２６のデジタルウォレットＡＰＩ３０２６ａを介して、要求された年齢／身元データ３０２４ｂをブラウザアプリケーション３０２６に提供する。

【0230】

[00263] いくつかの実装形態では、デジタルウォレットアプリケーション３０２４は、要求された年齢／身元データ３０２４ｂを、モバイルデバイス２９０２のメモリ３００６の暗号化されたトラステッド領域において、セキュアに、ブラウザアプリケーションに提供する。いくつかの実装形態では、デジタルウォレットアプリケーション３０２４は、オペレーティングシステムレベル（ＯＳレベル）セキュリティを使用し、要求された年齢／身元データ３０２４ｂを、特定の年齢／身元データ３０２４ｂに関連付けられた生体データに一致するユーザのみに提供する。たとえば、ＯＳレベル顔ＩＤまたはタッチＩＤ証明書が２人のユーザについて動作する場合でも、デジタルウォレットアプリケーション３０２４は、特定の年齢／身元データ３０２４ｂに一致するユーザ（たとえば、年齢／身元データ３０２４ｂに対応する生体データ３０２２ａに関連付けられたユーザ）である１人のユーザ（モバイルデバイス２９０２の１次ユーザと呼ばれることがある）に対してのみ年齢／身元データ３０２４ｂを提供するように構成され得る。

【0231】

[00264] いくつかの実装形態では、認証動作３３０４～３３０６の代替として、ブラウザアプリケーション３０２６は、（たとえば、図２７Ａ～図２７Ｅおよび図２８Ａ～図２８Ｑを参照しながら上記で説明されたユーザ検証動作のうちの１つまたは複数を使用して）、ライフセルフィ写真またはビデオクリップを、デジタルウォレットアプリケーション３０２４に記憶されたデジタルＩＤ写真と照合するために、サードパーティサービスを使用して年齢／身元データを取得し得る。

【0232】

[00265] ブラウザアプリケーション３０２６は、ユーザの認証が成功した時にデジタルウォレットアプリケーション３０２４からユーザの身元および／または年齢情報を取得（受信または獲得）し、その身元および／または年齢情報をサーバシステム２９０８に送信する（３３０８）。任意選択により、ブラウザアプリケーション３０２６は、身元および／または年齢情報とともにアイテム選択および／または支払いデータをもサーバシステム２９０８に送信する。身元情報は、名前、またはユーザの身元を示す任意の他のデータであり得、年齢情報は、生年月日（ＤＯＢ）、またはユーザの年齢を示す任意の他のデータであり得る。

【0233】

[00266] サーバシステム２９０８は、年齢／身元データ３０２４ｂを受信し、年齢または身元要件に関連付けられた管理製品あるいは任意の他のコモディティまたはサービスに対応する年齢／身元制限を検証する（３３１０）。詳細には、年齢／身元検証モジュール３２２０を使用して、サーバシステム２９０８は、受信された年齢／身元データを１つまたは複数の年齢または身元ベース制限と比較し（たとえば、ユーザの年齢を、特定の管轄における特定の管理製品を使用するための最小年齢しきい値と比較し）、比較に基づいて、年齢／身元データ３０２４ｂが年齢または身元ベース制限を満たすかどうかを決定する（たとえば、ユーザの年齢が、特定の管轄についての特定の管理製品の購入のために必要とされる最小しきい値を満たすまたは満たさないと決定する）。

【0234】

[00267] いくつかの実装形態では、検証動作３３１０は、（受信されたデータ３０２４ｂからの）ユーザの身元を、特定の管理製品を購入または使用することを許可された身元のリストと比較することと、ユーザの身元がリスト中の身元に一致するかどうかを決定することとを含み得る。

【0235】

[00268] いくつかの実装形態では、検証動作３３１０は、図１４を参照しながら上記で説明された製品および／または消費者検証動作（たとえば、動作１４０２、１４０２Ａ、１４０２Ｂ、１４０６、１４０６Ａ、１４０６Ｂ、および／または１４０８）ならびに図１５を参照しながら上記で説明された製品および／または消費者検証動作（たとえば、動作１５０４および／または１５０８）のうちの１つまたは複数を含み得る。

【0236】

[00269] いくつかの実装形態では、非小売シナリオでは、検証動作３３１０は、（受信されたデータ３０２４ｂからの）ユーザの年齢または身元を、ロケーション（たとえば、バー、クラブ、レストラン、空港制限付きエリア、または連邦建築物）への管理されたアクセス、年齢ベースアクティビティ（たとえば、運転または自動車レンタル）または身元ベースアクティビティ（たとえば、ホテルチェックイン、フライトチェックイン、または任意の他のタイプの身元ベースチェックインプロセス）などへの規制されたアクセスなど、任意の年齢または身元ベース制限に関連付けられた制限と比較することを含み得る。

【0237】

[00270] いくつかの実装形態では、ブラウザアプリケーション３０２６から年齢／身元データ３０２４ｂを受信するのではなく、ブラウザアプリケーション３０２６（あるいはウェブアプリケーションまたはスタンドアロンアプリケーション）は、モバイルデバイス２９０２においてローカルに年齢／身元検証動作を実施し、検証動作の結果を、さらなる動作（たとえば、３３１２以降）のために使用されるようにサーバシステム２９０８に送信する。

【0238】

[00271] 方法３３００に関して先へ進むと、サーバシステム２９０８のＱＲ生成モジュール３２２２は、動作３３１０においてモジュール３２２０によって行われた年齢／身元検証判断を表す（たとえば、ユーザの年齢および／または身元が、関連する年齢／身元ベース制限または規制を満たすという判断または決定を表す）セキュアなおよび／または一意のＱＲコード（あるいは任意の他のタイプのグラフィックバーコードおよび／またはスキャン可能コード）を生成する（３３１２）。代替実装形態では（たとえば、非小売の設定では）、ＱＲコードは、管理製品に関連付けられた年齢／身元ベース制限に対応する判断ではなく、年齢または身元データ自体を表し得る。

【0239】

[00272] サーバシステム２９０８は、ＱＲコードをモバイルデバイス２９０２に送信する。いくつかの実装形態では、サーバシステム２９０８は、年齢／身元検証判断に従って（たとえば、ユーザの身元および／または年齢情報が管理製品に関連付けられた身元および／または年齢要件を満たすという決定に従って）ＱＲコードをモバイルデバイス２９０２に送信する。他の実装形態では、サーバシステム２９０８は、年齢／身元検証判断にかかわらずＱＲコードをモバイルデバイス２９０２に送信し得、ＱＲコードは、ユーザの身元および／または年齢が身元／年齢ベース要件を満たすまたは満たさないことを示すか、あるいは、ユーザの身元および／または年齢自体を示す。

【0240】

[00273] サーバシステム２９０８は、（以下で説明される）動作３３１８において、ＱＲコードをＱＲ検証モジュール３２２４によるクロスチェックのためにＱＲストレージ３２２２ａに記憶する。いくつかの実装形態では、ＱＲコードは、年齢／身元データ３０２４ｂを送信した特定のモバイルデバイス２９０２に対応する追加情報とともに記憶され、それにより、後続のクロスチェックは、記憶されたＱＲコードが、ユーザの身元および／または年齢を認証しているユーザが所有するモバイルデバイス２９０２に対応することを確証し得る。

【0241】

[00274] いくつかの実装形態では、サーバシステム２９０８は、動作３３１２において、ＱＲコードを記憶および／または送信すると、タイマーを開始する。代替的に、タイマーを開始するのではなく、サーバシステム２９０８は、動作３３１２におけるＱＲコードの生成または送信に対応するタイムスタンプを作成し、ＱＲコードとともにタイムスタンプをＱＲストレージ３２２２ａに記憶し得る。したがって、ＱＲコードは、所定の時間期間の満了時に失効され得る。小売についての実装形態では、時間期間は、販売ポイントにおける精算のインタラクションに従う時間量（たとえば、５分）に設定され得、これは、モバイルデバイス２９０２が、生体認証動作３３１６の後かつ（以下で説明される）動作３３１４におけるＱＲコードの表示の前に異なる人に渡される可能性を最小限に抑える。いくつかの実装形態では、サーバシステム２９０８は、ＱＲコード自体に加えて、（ＱＲコードの生成および／またはモバイルデバイス２９０２への送信に対応する）タイムスタンプと、（ＱＲコードの満了に対応する）時間ウィンドウデータとをモバイルデバイス２９０２に送信する。タイムスタンプと時間ウィンドウデータとは、ＱＲコード中に埋め込まれるか、またはＱＲコードとは別々に送信され得る。

【0242】

[00275] いくつかの実装形態では、ＱＲコードは、何らかの理由で任意の時間に失効され得る（たとえば、ＱＲストレージ３２２２ａから削除されるか、またはさもなければ無効とラベリングされ得る）。ＱＲコードを失効させる例示的な理由は、詐欺の検出（たとえば、別のユーザのデジタルＩＤのスクリーンショットの検出、またはモバイルデバイス２９０２において以前に受信されたＱＲコードの検出）、同じトランザクションにおいて２つの検証デバイス２９０４とインタラクションすることを試みるユーザの検出、または、（たとえば、ユーザのモバイルデバイス２９０２において生成されるＧＰＳデータまたは任意の他のタイプのロケーションデータを使用して）ユーザが動作３３０２～３３０８および３３１４のうちの１つまたは複数を実施するときに検証デバイス２９０４に物理的に近接していないことの検出を含み得る。

【0243】

[00276] 方法３３００に関して先へ進むと、（ブラウザアプリケーション３０２６を通した）モバイルデバイス２９０２は、サーバシステム２９０８からＱＲコードを受信し、そのＱＲコードをモバイルデバイス２９０２のディスプレイ上に（たとえば、ユーザのスマートフォンのスクリーン上に）表示する（３３１４）。これは、ユーザが、ＱＲコードを小売店員に（または、非小売の設定では、検証デバイス２９０４を動作させている誰かに）示すことを可能にする。いくつかの実装形態では、ブラウザアプリケーション３０２６はまた、動作３３１０～３３１２に関して上記で説明された時間ウィンドウに対応するタイミングデータ（たとえば、ＱＲコードの生成および／またはサーバシステム２９０８からモバイルデバイス２９０２への送信に対応するタイムスタンプ）を受信する。時間ウィンドウの満了時に、ブラウザアプリケーション３０２６は、ＱＲコードを表示することを中止するように構成され得る。いくつかの実装形態では、タイミングデータは、ＱＲコード自体中に埋め込まれ得、それにより、検証デバイス２９０４が（以下で説明される）動作３３１６においてＱＲコードをスキャンするとき、検証デバイス２９０４は、そのＱＲコードが依然として有効であるのか満了されたのかを決定し得る。

【0244】

[00277] 検証デバイス２９０４は、モバイルデバイス２９０２のスクリーン上に表示されるＱＲコードをスキャンする（３３１６）。方法３３００はＱＲコードのスキャンについて説明するが、他のタイプのグラフィカルバーコードがスキャンされてもよい。いくつかの実装形態では、非グラフィカルコードが使用され得る。たとえば、モバイルデバイス２９０２は、ユーザが読み取る数値（または英数字）コードを、検証デバイス２９０４を動作させている人に表示し得る。代替的に、ユーザは、検証デバイス２９０４の入力デバイス（たとえば、キーボードまたはキーパッド）に、直接、コードを入力し得る。図２９を参照しながら上記で説明されたように、検証デバイス２９０４は、オンボードスキャンデバイスを使用して、あるいは、外部スキャンデバイス２９０６（たとえば、ハンドヘルドスキャナ）を使用し、次いで外部スキャンデバイス２９０６がコードをワイヤードまたはワイヤレス接続を介して検証デバイス２９０４に通信することによって、直接、コードを取得し得る。

【0245】

[00278] 検証デバイス２９０４は、（以下で説明される）動作３３１８におけるＱＲコード検証のためにＱＲコード（またはＱＲコードに対応するデータ）をサーバシステム２９０８に送信する。いくつかの実装形態では、検証デバイス２９０４は、ＱＲコードからのタイミングデータ（たとえば、上記で説明されたような、ＱＲコード中に埋め込まれたタイムスタンプおよび／または時間ウィンドウデータ）を復号することと、復号されたタイミングデータが、ＱＲコードが満了されたことを示すのか依然として有効であることを示すのかを決定することとによって、ＱＲコードが依然として有効であるかどうかを決定する。検証デバイス２９０４は、ＱＲコードがまだ満了していない場合のみＱＲコードをサーバシステム２９０８に送信するように構成され得る。

【0246】

[00279] サーバシステム２９０８は、検証デバイス２９０４によって送信されたＱＲコード（またはＱＲコードに対応するデータ）を受信し、ＱＲコードを検証する（３３１８）。詳細には、サーバシステム２９０８のＱＲ検証モジュール３２２４は、（動作３３１８において）検証デバイス２９０４から受信されたＱＲコードが（動作３３１２において）モバイルデバイス２９０２に送信されたＱＲコードに一致するか、またはさもなければそれに対応するかどうかを決定する。この決定は、受信されたＱＲコードが（動作３３１２において）モバイルデバイス２９０２に送信されたＱＲコードに一致するかどうかを決定するために、（動作３３１８において）検証デバイス２９０４から受信されたＱＲコードをＱＲストレージ３２２２ａに記憶されたＱＲコードと比較（クロスチェック）することを含み得る。

【0247】

[00280] いくつかの実装形態では、ＱＲ検証モジュール３２２４は、さらに、（動作３３１８において）検証デバイス２９０４から受信されたＱＲコードに一致する、（動作３３１２において）モバイルデバイス２９０２に送信されたＱＲコードが、まだ満了していない、および／またはさもなければ依然として有効である（たとえば、検出された詐欺、または動作３３１０～３３１２に関して上記で説明された他の理由のいずれかにより失効されていない）かどうかを決定する。

【0248】

[00281] サーバシステム２９０８（詳細には、ＱＲ検証モジュール３２２４）は、上述の決定のうちの１つまたは複数に従って（コード検証判断、情報、またはデータとも呼ばれる）身元および／または年齢検証判断を検証デバイス２９０４に送信する。詳細には、判断身元および／または年齢検証判断は、（ｉ）（ＱＲコードが検証されたことに基づく）ＱＲコードに対応するユーザの身元および／または年齢、（ｉｉ）ユーザが制限付きアクティビティ（たとえば、管理製品を購入すること、制限付きエリアに入ることなど）を進めることを許可されている（または許可されていない）こと、ならびに／あるいは（ｉｉｉ）（たとえば、不十分な一致、検出された詐欺、またはＱＲコードが満了されているかまたはさもなければ失効されていることにより）ＱＲコードが検証されなかったことを示す。

【0249】

[00282] いくつかの実装形態では、ユーザが動作３３０４において製品選択を行った場合、サーバシステム２９０８は、さらに、動作３３１８においてそれらの選択を検証デバイス２９０４に送信し得る。いくつかの実装形態では、ユーザが動作３３０４において支払い詳細を提供した場合、サーバシステム２９０８は、選択されたアイテムに対する支払いを処理し、動作３３１８において、支払いが成功したという確証を検証デバイス２９０４に送信し得る。

【0250】

[00283] 検証デバイス２９０４は、サーバシステム２９０８によって送信された身元および／または年齢検証判断を受信し、その身元および／または年齢検証判断を検証デバイス２９０４のディスプレイ上に表示する（３３２０）。いくつかの実装形態では、身元および／または年齢判断は、ユーザが管理製品または制限付きアクティビティに関連付けられた身元および／または年齢要件を満たすことを示す。追加または代替として、身元および／または年齢判断は、ユーザの身元および／または年齢を示す。いくつかの実装形態では、検証デバイス２９０４がサーバシステム２９０８からアイテム選択データおよび／または支払い確認データを受信した場合、検証デバイス２９０４は、選択されたアイテムおよび／または支払い確認をも表示する。

【0251】

[00284] 任意選択により、検証デバイス２９０４は、検証デバイス２９０４がサーバシステムから身元および／または年齢検証判断を受信したことに応答して管理製品を供給するように構成された管理供給機械（たとえば、図１中の１０２または図１３中の１３０２）に通信可能に結合される。代替的に、管理供給機械は、検証デバイス２９０４に通信可能に結合されないことがあり、その場合、小売店員は、管理供給機械から管理製品を取得すること、および／またはカウンタ上で支払いを処理すること（現金またはキャッシュレス）によって、トランザクションを完了し得る。

【0252】

[00285] 図３４は、いくつかの実装形態による、年齢／身元検証プラットフォーム２９００を使用する年齢／身元検証方法３３００（図３３）の動作を示す図である。モバイルデバイス２９０２のユーザは、制限付き製品またはアクティビティ（上記で説明されたように年齢および／または身元制限の対象となる製品またはアクティビティ）に対応するウェブページにすすむためにブラウザアプリケーションを使用する。ウェブページとインタラクションする間、ウェブページは、認証された年齢および／または身元データを提供するようにユーザに促し、それに対して、ユーザは、デジタルウォレットアプリケーションにアクセスすること（工程１）と、生体認証で認証することと、デジタルウォレットアプリケーションに記憶されたデジタルＩＤカードに対応する年齢および／または身元データ（たとえば、名前／ＤＯＢ）をブラウザに提供することとによって応答する。モバイルデバイス２９０２のブラウザアプリケーションは、年齢および／または身元データをサーバシステム２９０８に送信する（工程２）。図３４中の工程１～２は、方法３３００（図３３）中の動作３３０２～３３０８に対応する。

【0253】

[00286] サーバシステム２９０８は、（たとえば、制限付き購入またはアクティビティのコンテキストにおいて）データを検証し（工程３）、ＱＲコードを生成し、ＱＲコードをモバイルデバイス２９０２に送信し（工程４）、モバイルデバイス２９０２は、ＱＲコードをそれのディスプレイ上に表示する。図３４中の工程３～４は、方法３３００（図３３）中の動作３３１０～３３１４に対応する。

【0254】

[00287] （スキャンデバイス２９０６を使用する）検証デバイス２９０４は、モバイルデバイス２９０２のディスプレイをスキャンすることによってＱＲコードを取得し（工程５）、そのＱＲコードをサーバシステム２９０８に送信する（工程６）。図３４中の工程５～６は、方法３３００（図３３）中の動作３３１６に対応する。

【0255】

[00288] サーバシステム２９０８は、ＱＲコードを検証し（工程７）、検証の結果をモバイルデバイス２９０２に送信し（工程８）、モバイルデバイス２９０２は、結果をそれのディスプレイ上に表示する。図３４中の工程７～８は、方法３３００（図３３）中の動作３３１８～３３２０に対応する。

【0256】

[00289] したがって、モバイルデバイスのデジタルウォレットアプリケーションから取り出された（工程１）、生体認証で認証された年齢および／または身元データは、モバイルデバイス２９０２と検証デバイス２９０４との間のデータの複雑な交換に依拠することなしに検証デバイス２９０４にセキュアに通信され得る。代わりに、検証デバイス２９０４は、モバイルデバイス２９０２のスクリーンをスキャンすることと、サーバシステム２９０８から検証を取得することとによって、生体認証で認証された年齢および／または身元データの検証を効果的に取得し得る。

【0257】

その他
[00290] 上記の説明は、特定の実装形態に関して説明された。しかしながら、上記の例示的な説明は、網羅的なものでも、開示される正確な形態に特許請求の範囲を限定するものでもない。多くの変形が、上記の教示に鑑みて可能である。実装形態は、動作の原理および実際的適用例を最も良く説明し、それにより、他の当業者が可能となるように、選定され、説明された。

【0258】

[00291] 様々な図面は、いくつかの要素を特定の順序で示す。しかしながら、順序に依存しない要素は並べ替えられ得、他の要素は、組み合わせられるかまたは分離され得る。何らかの並べ替えまたは他のグループ化が詳細に述べられるが、他のものは当業者に明らかになり、したがって、本明細書で提示される順序付けおよびグループ化は、代替の網羅的なリストでない。

【0259】

[00292] 本明細書で使用される単数形「ａ」、「ａｎ」、および「ｔｈｅ」は、文脈が別段に明確に示さない限り、複数形をも含み、「および／または」という用語は、関連するリストされたアイテムのうちの１つまたは複数の全部の可能な組合せを包含し、「第１の」、「第２の」などという用語は、ある要素を別の要素と区別するためにのみ使用され、要素自体を限定せず、「場合（ｉｆ）」という用語は、文脈に応じて、「とき（ｗｈｅｎ）」、「時に、と（ｕｐｏｎ）」、「に応答して（ｉｎ ｒｅｓｐｏｎｓｅ ｔｏ）」、または「に従って（ｉｎ ａｃｃｏｒｄａｎｃｅ ｗｉｔｈ）」を意味すると解釈され得、「含む（ｉｎｃｌｕｄｅ）」、「含む（ｉｎｃｌｕｄｉｎｇ）」、「備える、含む（ｃｏｍｐｒｉｓｅ）」、および「備える、含む（ｃｏｍｐｒｉｓｉｎｇ）」という用語は、特定の特徴または動作を指定するが、追加の特徴または動作を排除しない。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6A】

【図6B】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16A】

【図16B】

【図17A】

【図17B】

【図17C】

【図17D】

【図17E】

【図17F】

【図18A】

【図18B】

【図19】

【図20】

【図21A】

【図21B】

【図21C】

【図21D】

【図22】

【図23】

【図24】

【図25】

【図26】

【図27A】

【図27B】

【図27C】

【図27D】

【図27E】

【図28A】

【図28B】

【図28C】

【図28D】

【図28E】

【図28F】

【図28G】

【図28H】

【図28I】

【図28J】

【図28K】

【図28L】

【図28M】

【図28N】

【図28O】

【図28P】

【図28Q】

【図29】

【図30】

【図31】

【図32】

【図33】

【図34】

【手続補正書】

【提出日】2024-05-14

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとを含むモバイルデバイスであって、前記１つまたは複数のプログラムが、
ユーザの生体データを受信し、前記受信された生体データに基づいて前記ユーザを認証するように構成された認証アプリケーションと、
ユーザの身元および／または年齢情報を記憶し、前記認証アプリケーションを使用する前記ユーザの成功した認証時にのみ前記ユーザの前記身元および／または年齢情報を提供するように構成されたデジタルウォレットアプリケーションと、
前記認証アプリケーションを使用する前記ユーザの成功した認証時に前記デジタルウォレットアプリケーションに記憶された前記ユーザの前記身元および／または年齢情報にアクセスするように構成されたアプリケーションプログラミングインターフェースを含むブラウザアプリケーションと
を含む、モバイルデバイス
を備える身元および／または年齢検証システムであって、
前記ブラウザアプリケーションは、
ユーザ入力を取得することと、
前記ユーザ入力に基づいてウェブページにナビゲートすることと、
前記デジタルウォレットアプリケーションから前記ユーザの前記身元および／または年齢情報を取得するようにとの命令を、前記ウェブページに関連付けられたサーバシステムから受信することと、
前記命令に応答して、前記認証アプリケーションを使用する前記ユーザの成功した認証時に前記デジタルウォレットアプリケーションから前記ユーザの前記身元および／または年齢情報を取得することと、
前記ユーザの前記身元および／または年齢情報を前記サーバシステムに送信することと、
前記ユーザの前記身元および／または年齢情報が管理製品に関連付けられた身元および／または年齢要件を満たすという前記サーバシステムによる決定に対応するグラフィックバーコードを前記サーバシステムから受信することと、
前記グラフィックバーコードが前記モバイルデバイスのディスプレイ上に表示されることを引き起こすことと
を行うように構成され、
前記身元および／または年齢検証システムが、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとを含む検証デバイスをさらに含み、前記１つまたは複数のプログラムは、
前記検証デバイスのスキャナが前記モバイルデバイスの前記ディスプレイ上の前記グラフィックバーコードをスキャンすることを引き起こすことと、
前記グラフィックバーコードに対応するデータを前記サーバシステムに送信することと、
（ｉ）前記グラフィックバーコードに対応する前記データが、前記モバイルデバイスに送信された前記グラフィックバーコードに対応すること、および（ｉｉ）前記グラフィックバーコードが満了していないこと、という前記サーバシステムによる決定に対応する身元および／または年齢検証判断を、前記サーバシステムから受信することと、
前記身元および／または年齢検証判断が前記検証デバイスのディスプレイ上に表示されることを引き起こすことであって、前記身元および／または年齢検証判断が、前記ユーザの前記身元および／または年齢情報が前記管理製品に関連付けられた前記身元および／または年齢要件を満たすという通知を含むことと
を行うように構成された身元および／または年齢検証アプリケーションを含む、身元および／または年齢検証システム。

【請求項2】

前記サーバシステムをさらに備え、前記サーバシステムが、１つまたは複数のプロセッサと、前記１つまたは複数のプロセッサによって実行されるべき１つまたは複数のプログラムを記憶するメモリとを含み、前記１つまたは複数のプログラムは、
前記モバイルデバイスから前記ユーザの前記身元および／または年齢情報を受信することと、
前記ユーザの前記身元および／または年齢情報が前記管理製品に関連付けられた前記身元および／または年齢要件を満たすと決定することと、
前記ユーザの前記身元および／または年齢情報が前記管理製品に関連付けられた前記身元および／または年齢要件を満たすという前記決定に従って、前記グラフィックバーコードを前記モバイルデバイスに送信することと
を行うように構成された購入検証アプリケーション
を含む、請求項１に記載の身元および／または年齢検証システム。

【請求項3】

前記サーバシステムの前記１つまたは複数のプログラムは、
前記検証デバイスから前記グラフィックバーコードに対応する前記データを受信することと、
前記検証デバイスから受信された前記グラフィックバーコードに対応する前記データが、前記モバイルデバイスに送信された前記グラフィックバーコードに対応すると決定することと、
前記モバイルデバイスに送信された前記グラフィックバーコードが満了していないと決定することと、
前記検証デバイスから受信された前記グラフィックバーコードに対応する前記データが、前記モバイルデバイスに送信された前記グラフィックバーコードに対応するという前記決定と、前記モバイルデバイスに送信された前記グラフィックバーコードが満了していないという前記決定とに従って、前記身元および／または年齢検証判断を前記検証デバイスに送信することと
を行うように構成されたバーコード検証アプリケーション
をさらに含む、請求項１に記載の身元および／または年齢検証システム。

【請求項4】

前記管理製品が、年齢制限付きまたは身元制限付き製品、サービス、またはアクティビティである、請求項１に記載の身元および／または年齢検証システム。

【請求項5】

前記ユーザの前記身元および／または年齢情報が、ＩＳＯ／ＩＥＣ１８０１３－５準拠モバイル運転免許証の形態で前記デジタルウォレットアプリケーションに記憶される、請求項１に記載の身元および／または年齢検証システム。

【請求項6】

前記認証アプリケーションが、前記モバイルデバイスの２人またはそれ以上のユーザの各々からそれぞれ受信された生体データに基づいて、前記モバイルデバイスの前記２人またはそれ以上のユーザを認証するように構成され、
前記ブラウザアプリケーションの前記アプリケーションプログラミングインターフェースが、前記モバイルデバイスの前記２人またはそれ以上のユーザのうちの１次ユーザについてのみの成功した認証時に前記身元および／または年齢情報にアクセスするように構成される、請求項１に記載の身元および／または年齢検証システム。

【請求項7】

前記ブラウザアプリケーションが、前記モバイルデバイスのカメラまたはスキャナにアクセスすることと、前記カメラまたはスキャナが前記ウェブページのユニフォームリソースロケータ（ＵＲＬ）を表すバーコードの画像またはスキャンを取得することを引き起こすこととによって、前記ユーザ入力を取得するように構成される、請求項１に記載の身元および／または年齢検証システム。

【請求項8】

前記ウェブページが、前記管理製品に関連付けられた１つまたは複数の身元および／または年齢要件を検証するように構成された身元および／または年齢検証サービスに関連付けられる、請求項１に記載の身元および／または年齢検証システム。

【請求項9】

前記検証デバイスが、小売業者による動作のために構成された販売ポイントコンピューティングデバイスである、請求項１に記載の身元および／または年齢検証システム。

【請求項10】

前記検証デバイスは、前記検証デバイスが前記サーバシステムから前記身元および／または年齢検証判断を受信することに応答して前記管理製品を供給するように構成された管理供給機械に通信可能に結合される、請求項１に記載の身元および／または年齢検証システム。

【請求項11】

請求項１から１０のいずれかにおいて記載される動作を含む、方法。

【請求項12】

コンピュータシステムによる実行のために構成された１つまたは複数のプログラムを記憶する非一時的コンピュータ可読記憶媒体であって、前記１つまたは複数のプログラムが、請求項１から１０のいずれかにおいて記載される動作を実施するための命令を含む、非一時的コンピュータ可読記憶媒体。

【国際調査報告】