BR112020026779A2

BR112020026779A2 - Método de operar uma máquina de transação automatizada

Info

Publication number: BR112020026779A2
Application number: BR112020026779-1A
Authority: BR
Inventors: Damon J. Blackford; Rod Beaber; Ricardo BARROS; Bernd Redecker
Original assignee: Diebold Nixdorf, Incorporated
Priority date: 2018-06-28
Filing date: 2019-06-20
Publication date: 2021-04-06
Also published as: US11238707B2; US20210233366A1; WO2020005687A1; EP3815057A4; EP3815057A1; EP3815057B1; MX2020013344A

Abstract

método de operar uma máquina de transação automatizada. um método de operação de uma máquina de transação automatizada (atm) pode incluir o recebimento de um token de um usuário. o método também pode incluir a confirmação de um número de identificação pessoal (pin) do usuário e a dispensa de cédulas bancárias em resposta à confirmação. o método também pode incluir desengatar pelo menos parcialmente um primeiro componente do atm de um restante do atm. o método também pode incluir alterar o primeiro componente para uma condição de não conformidade depois de ser pelo menos parcialmente desengatado. o método também pode incluir o reengate do primeiro componente com o atm após ser alterado. o método também pode incluir a substituição de um segundo componente do atm após o reengate. substituir o segundo componente pode incluir emparelhar o segundo componente com um dispositivo de computação do atm. o emparelhamento pode responder, pelo menos em parte, à alteração.

Description

MÉTODO DE OPERAR UMA MÁQUINA DE TRANSAÇÃO AUTOMATIZADA REFERÊNCIA CRUZADA PARA PEDIDOS RELACIONADOS

[0001] Este pedido reivindica o benefício do Pedido de Patente Provisório dos Estados Unidos nº de série 62/691.054 para um MÉTODO DE OPERAÇÃO DE

UMA MÁQUINA DE TRANSAÇÃO AUTOMATIZADA PARA SEGURANÇA AUMENTADA, depositado em 28/06/2018, que é incorporado por meio deste por referência em sua totalidade.

ANTECEDENTES DA INVEÇÃO Campo de aplicação

[0002] Isso se refere, em geral, a um método de operação de uma máquina de transação automática (ATM) para segurança aprimorada.

Descrição da técnica anterior relacionada

[0003] A Patente U.S. 9.858.571 divulga métodos e sistemas para mitigar perdas por fraude durante uma transação de cartão de pagamento. Como alegado na patente ‘571, são fornecidos sistemas de computador e métodos para identificar uma transação com cartão de pagamento potencialmente fraudulenta em andamento e mitigar perdas decorrentes da conclusão de uma transação com cartão de pagamento fraudulenta. O sistema de computador é programado para receber uma mensagem de pedido de autorização para autorizar uma transação iniciada com cartão de pagamento, quando a transação é iniciada usando um cartão de pagamento que inclui um primeiro dispositivo de segurança operável para transações iniciadas dentro de uma região geográfica predefinida e um segundo dispositivo de segurança operável para transações iniciadas em ambos dentro da região geográfica predefinida e fora da região geográfica predefinida. Quando a transação é iniciada fora da região geográfica predefinida, o sistema de computador compara os dados no cartão de pagamento aos dados armazenados correspondentes a uma pluralidade de cartões de pagamento previamente aprovados para transações fora da região geográfica predefinida de aprovação e aplica um ou mais conjuntos de regras para a transação conforme apropriado.

[0004] A descrição de antecedentes fornecida neste documento tem a finalidade de apresentar de maneira geral o contexto da divulgação. O trabalho dos inventores atualmente nomeados, na medida em que é descrito nesta seção de antecedentes, bem como aspectos da descrição que não podem ser qualificados como técnica anterior no momento do depósito, não são expressamente nem implicitamente admitidos como técnica anterior contra a presente divulgação.

SUMÁRIO

[0005] Um método de operação de uma máquina de transação automatizada (ATM) pode incluir receber, em um ATM, um token de um usuário. O método também pode incluir a confirmação, com o ATM, de um número de identificação pessoal (PIN) do usuário. O método também pode incluir dispensar, com o ATM, cédulas bancárias ao usuário em resposta à confirmação. O método também pode incluir desengatar pelo menos parcialmente um primeiro componente do ATM de um restante do ATM após a distribuição. O método também pode incluir alterar o primeiro componente do ATM para uma condição que torne o primeiro componente não conforme após o desengate pelo menos parcialmente. O método também pode incluir o reengate do primeiro componente com o restante do ATM após a alteração. O método também pode incluir a substituição de um segundo componente do ATM após o reengate. Substituir o segundo componente pode incluir emparelhar o segundo componente do ATM com um dispositivo de computação do ATM. O emparelhamento pode responder, pelo menos em parte, à alteração.

[0006] De acordo com outras características, o desengate pelo menos parcialmente pode ser ainda definido como desengatar pelo menos parcialmente o primeiro componente que pode ser posicionado dentro de um cofre do ATM durante a distribuição do restante do ATM após a distribuição. A substituição do segundo componente pode ser ainda definida como a substituição, após o reengate, do segundo componente do ATM que pode ser posicionado fora do cofre durante a distribuição, incluindo emparelhar o segundo componente do ATM com o dispositivo de computação do ATM, em que o emparelhamento pode ser responsivo, pelo menos em parte, à alteração.

[0007] Em outras características, a alteração pode ser ainda definida como a modificação física do primeiro componente. A alteração pode ser ainda definida como a remoção de uma porção do primeiro componente a partir de um restante do primeiro componente. A alteração pode ser ainda definida como a remoção de um botão que pode ser recebido de forma deslizante em uma abertura definida pelo primeiro componente. A alteração pode ser ainda definida como a remoção do botão que pode ser recebido de forma deslizante na abertura definida pelo primeiro componente e direcionado para longe de uma porta do cofre durante a distribuição. O reengate pode ser ainda definido como o reposicionamento do primeiro componente em um cofre do ATM, sem a parte removida durante a remoção, com o restante do ATM após a alteração.

[0008] De acordo com recursos adicionais, o método também pode incluir desengatar pelo menos parcialmente o primeiro componente do ATM do restante do ATM uma segunda vez, após a substituição do segundo componente. O método também pode incluir a restauração do primeiro componente do ATM a uma condição de conformidade após o desengate, pelo menos parcialmente, do primeiro componente do ATM do restante do ATM pela segunda vez. O método também pode incluir o reengate do primeiro componente com o restante do ATM uma segunda vez, após a restauração. O método também pode incluir repetir o recebimento, a confirmação e a distribuição após o reengate.

[0009] De acordo com outras características, o método também pode incluir a colocação de um primeiro dispositivo de processamento do ATM em um modo de operação de manutenção após a distribuição e antes de desacoplar pelo menos parcialmente o primeiro componente do ATM do restante do ATM. O método também pode incluir o teste de conformidade do primeiro componente após a colocação e antes de desacoplar pelo menos parcialmente o primeiro componente do ATM do restante do ATM. O método também pode incluir desengatar pelo menos parcialmente o primeiro componente do ATM do restante do ATM uma segunda vez, após a substituição do segundo componente. O método também pode incluir a restauração do primeiro componente do ATM a uma condição de conformidade após o desengate, pelo menos parcialmente, do primeiro componente do ATM do restante do ATM pela segunda vez. O método também pode incluir o reengate do primeiro componente com o restante do ATM uma segunda vez, após a restauração. O método também pode incluir a reinicialização do primeiro botão do dispositivo de processamento após o reengate. O método também pode incluir emparelhar o primeiro dispositivo de processamento com o dispositivo de computação do ATM após a reinicialização. O método também pode incluir a remoção do primeiro dispositivo de processamento do modo de manutenção após o emparelhamento.

[0010] Em outras características, o desengate pelo menos parcialmente pode ser ainda definido como desengatar pelo menos parcialmente o primeiro componente que pode ser um cassete de moeda do ATM de um restante do ATM após a distribuição. A substituição pode ser ainda definida como a substituição de um segundo componente do ATM que pode ser acessado pela memória por um dispositivo de computação do ATM durante pelo menos uma das confirmações e dispensas.

[0011] De acordo com recursos adicionais, o método também pode incluir detectar, com o dispositivo de computação do ATM, a não conformidade do primeiro componente do ATM após o reengate. A substituição pode ser ainda definida como a substituição do segundo componente do ATM após o reengate, incluindo o emparelhamento do segundo componente do ATM com o dispositivo de computação do ATM. O emparelhamento pode ser responsivo, pelo menos em parte, à alteração e a detecção de não conformidade pode ser necessária para concluir o emparelhamento. O método também pode incluir detectar, com o dispositivo de computação do ATM, a conformidade do primeiro componente do ATM antes do recebimento. A detecção pode compreender ainda detectar, com o dispositivo de computação do ATM, uma característica física do primeiro componente para determinada não conformidade do primeiro componente.

BREVE DESCRIÇÃO DOS DESENHOS

[0012] A Figura 1 é um diagrama de blocos funcional de um ATM exemplificativo de acordo com uma ou mais implementações da presente divulgação;

[0013] A Figura 2 é uma primeira vista em perspectiva de um cassete exemplificativo utilizado em um ATM de acordo com uma ou mais implementações da presente divulgação, a perspectiva geralmente da frente e à esquerda do cassete;

[0014] A Figura 3 é uma vista lateral direita do cassete exemplificativo mostrado na Figura 2;

[0015] A Figura 4 é uma segunda vista em perspectiva do cassete exemplificativo mostrado nas Figuras 2 e 3, a perspectiva geralmente da parte traseira e direita do cassete;

[0016] A Figura 5 é uma terceira vista em perspectiva do cassete exemplificativo mostrado nas Figuras 2 - 4, a perspectiva geralmente da parte traseira e esquerda do cassete;

[0017] A Figura 6 é uma vista traseira do cassete exemplificativo mostrado nas Figuras 2 a 5;

[0018] A Figura 7 é uma quarta vista em perspectiva de uma porção do cassete exemplificativo mostrado nas Figuras 2 - 6, a perspectiva geralmente da parte traseira e esquerda do cassete, a vista ampliada em relação à vista mostrada na Figura 5;

[0019] A Figura 8 é um primeiro diagrama de fluxo de um método exemplificativo de operação de um ATM de acordo com uma ou mais implementações da presente divulgação; e

[0020] A Figura 9 é um segundo diagrama de fluxo de um método exemplificativo de operação de um ATM de acordo com uma ou mais implementações da presente divulgação.

DESCRIÇÃO DETALHADA

[0021] Geralmente, a presente divulgação é desejável para aumentar a segurança de ATMs. Os ATMs são usados por titulares de contas bancárias para retirar dinheiro ou cédulas bancárias, ou para fazer depósitos de tais cédulas. Frequentemente, para iniciar uma troca no ATM, o usuário deve ser autenticado. Esse processo pode incluir o usuário apresentando um token na forma de um cartão bancário e inserindo um número de identificação pessoal (PIN). Quando essa informação é confirmada, o usuário é autenticado e o ATM pode dispensar as cédulas ao usuário.

[0022] Com o tempo, os subcomponentes do ATM podem exigir substituição. Um desses componentes é a memória. Quando subcomponentes do ATM são substituídos, um componente de substituição pode exigir emparelhamento eletrônico com um ou mais componentes existentes do ATM. O emparelhamento eletrônico de um componente de substituição de ATM normalmente inclui um ou mais protocolos de segurança para inibir atividades fraudulentas. A presente divulgação fornece um método novo e não óbvio de emparelhar um componente de substituição em um ATM que aumenta a segurança e inibe a fraude.

[0023] Foi observado que a atividade fraudulenta pode ser perpetrada em que o ATM pode ser levado a dispensar quantidades relativamente grandes de cédulas bancária, muito rapidamente, a alguém que não tem direito a tal dispensa. Isso é conhecido como “jackpotting” (saque sem contato). A presente divulgação fornece um ATM e um processo implementado pelo menos em parte pelo ATM que requer acesso total a um cofre do ATM e o processo pode evitar o jackpotting. O processo pode complementar as aprovações e controles de segurança do banco existentes para acesso seguro.

[0024] Com referência agora aos desenhos, a Figura 1 divulga um diagrama de blocos funcional de um ATM 10 exemplificativo de acordo com uma ou mais implementações da presente divulgação.

Será entendido que as modalidades da presente divulgação são aplicáveis a outros tipos de terminais de auto atendimento TAAs, como máquinas de venda automática e quiosques, a título de exemplo e não de limitação.

O ATM 10 inclui diferentes estruturas e subsistemas para executar e registrar transações.

O ATM 10 inclui um dispositivo de computação 12. O dispositivo de computação 12 exemplificativo tem um ou mais processadores e um meio não transitório legível por computador 46. O dispositivo de computação 12 opera sob o controle de um sistema operacional, kernel e/ou firmware e executa ou de outra forma depende de vários aplicativos de software de computador, componentes, programas, objetos, módulos, estruturas de dados, etc.

O dispositivo de computação 12 exemplificativo pode operar sob o controle do sistema operacional Windows®. O meio legível por computador (memória) 46 do dispositivo de computação 12 pode incluir dispositivos de memória de acesso aleatório (RAM) compreendendo o armazenamento principal do dispositivo de computação 12, bem como quaisquer níveis suplementares de memória, por exemplo, memórias cache, não voláteis ou memórias de backup (por exemplo, memórias programáveis ou flash), memórias somente leitura, etc.

A memória 46 pode ser acessada pelo dispositivo de computação 12 durante a operação para lógica de controle, como comandos para executar na avaliação de transações financeiras solicitadas por um usuário.

Essas transações podem exigir a confirmação da autoridade do usuário para concluir uma transação financeira e também podem incluir a dispensa de cédulas.

Além disso, a memória pode ser considerada como incluindo o armazenamento de memória fisicamente localizado em outro lugar no dispositivo de computação 12, tal como qualquer memória cache em um processador, bem como qualquer capacidade de armazenamento usada como uma memória virtual.

O dispositivo de computação 12 também pode incluir um ou mais dispositivos de armazenamento em massa, por exemplo, um disquete ou outra unidade de disco removível, uma unidade de disco rígido, um dispositivo de armazenamento de acesso direto (DASD), uma unidade óptica (por exemplo, uma unidade de CD, um DVD unidade, etc.), e/ou uma unidade de fita, entre outros para a memória 46.

[0025] O ATM 10 exemplificativo também inclui um visor 14. O dispositivo de computação 12 pode controlar o visor 14 para apresentar informações ao usuário para a conclusão da transação. O visor 14 pode ser uma tela de toque que permite ao usuário inserir informações através do visor 14. O visor 14 exemplificativo está configurado para transmitir qualquer informação inserida pelo usuário para o dispositivo de computação 12.

[0026] O ATM 10 exemplificativo também inclui um teclado 16 e um módulo de criptografia 18. Geralmente, a combinação de um teclado e um módulo de criptografia é referida na técnica como um teclado de PIN criptografado (EPP). O teclado 16 exemplificativo inclui uma pluralidade de chaves, como a chave 20. O exemplo do módulo de criptografia 18 tem um ou mais processadores e um meio não transitório legível por computador. O usuário pode pressionar as teclas do teclado 16 para inserir um PIN. O teclado é colocado em comunicação com o módulo de criptografia 18 e, portanto, os números do PIN são recebidos pelo módulo de criptografia 18. Note-se que a comunicação do PIN é direta e segura; o PIN não pode ser interceptado entre o teclado 16 e o módulo de criptografia 18. O PIN é então criptografado pelo módulo de criptografia para definir um bloco de PIN. O módulo de criptografia 18 inclui uma chave de criptografia de rede e aplica a chave de criptografia de rede para criptografar o PIN para um bloco de PIN. O módulo de criptografia 18 exemplificativo é configurado para transmitir o bloco de PIN para o dispositivo de computação 12.

[0027] O ATM 10 exemplificativo também inclui um módulo de cartão 22. O módulo de cartão 22 pode receber um token do usuário, como um cartão. O módulo de cartão 22 pode ser configurado para executar operações de leitura e gravação em relação a qualquer meio de armazenamento fixo ao cartão do usuário. O módulo de cartão 22 exemplificativo é configurado para transmitir quaisquer dados lidos do cartão do usuário para o dispositivo de computação 12. O módulo de cartão 22 exemplificativo também pode ser configurado para receber comandos e dados do dispositivo de computação 12 e alterar dados armazenados no cartão do usuário.

[0028] O ATM 10 exemplificativo também inclui um módulo de impressora 24. O dispositivo de computação 12 pode controlar o módulo de impressora 24 para imprimir um recibo quando uma transação for concluída. O módulo de impressora 24 pode comunicar uma ou mais mensagens para o dispositivo de computação 12, como uma mensagem de manutenção a respeito da necessidade de reabastecer o papel da impressora.

[0029] O ATM 10 exemplificativo também inclui um reciclador ou distribuidor/receptor de dinheiro 26. O reciclador 26 pode ser configurado para receber itens como cédulas bancárias (dinheiro) e cheques e também ser configurado para dispensar cédulas. O reciclador 26 exemplificativo se comunica com uma abertura 28 definida em um exterior do ATM 10 para a passagem de tais itens. Em outras modalidades da presente divulgação, o reciclador 26 pode ser configurado para facilitar a troca de outros itens. O reciclador 26 pode incluir um ou mais sensores e transmitir sinais de quaisquer desses sensores para o dispositivo de computação 12 para executar uma troca. O dispositivo de computação 12 pode controlar o reciclador 26 em resposta a tais sinais. Por exemplo, o reciclador 26 pode incluir um sensor que detecta o recebimento de um item, como um cheque. O reciclador 26 pode incluir um sensor adicional na forma de um scanner que gera uma imagem do item recebido e transmite a imagem para o dispositivo de computação 12.

[0030] O ATM 10 exemplificativo também inclui um módulo de impressora 30. O módulo de impressora 30 pode gerar um registro contínuo de todas as transações executadas pelo ATM 10. O dispositivo de computação 12 pode controlar o módulo de impressora 30 para complementar o registro após cada transação ter sido concluída. O módulo de impressora 30 pode comunicar uma ou mais mensagens para o dispositivo de computação 12, como uma mensagem de manutenção a respeito da necessidade de reabastecer papel de impressora.

[0031] O ATM 10 exemplificativo também inclui um módulo de acesso 32. O módulo de acesso 32 pode ser posicionado próximo a uma parte traseira do ATM 10. O módulo de acesso 32 pode ser utilizado para técnicos de serviço e suporte. Por exemplo, o módulo de acesso 32 pode ser utilizado por um engenheiro de campo para completar atualizações de software para o dispositivo de computação 12. O módulo de acesso 32 também pode ser utilizado quando atualizações e manutenção não de software são realizadas, como o reabastecimento de papel de impressora ou moeda.

[0032] O ATM 10 exemplificativo também inclui um transceptor 34. O transceptor 34 exemplificativo é configurado para facilitar a comunicação entre o dispositivo de computação 12 e outros dispositivos de computação que são distintos e fisicamente remotos do dispositivo de computação 12. Um exemplo de tal dispositivo remoto dispositivo de computação é um dispositivo de computação de servidor, como um servidor bancário que se comunica com uma pluralidade de ATMs. O transceptor 34 exemplificativo coloca o dispositivo de computação 12 em comunicação com uma ou mais redes, como a rede 36. A rede 36 pode ser uma rede de área local (LAN), uma rede de área ampla (WAN), como a Internet, ou qualquer combinação disso. O transceptor 34 pode transmitir dados e solicitações de entrada geradas pelo dispositivo de computação 12 e receber respostas a essas solicitações, direcionando essas respostas para o dispositivo de computação 12. O dispositivo de computação 12 pode transmitir o bloco de PIN para um dispositivo de computação remoto, como um banco servidor para confirmar o PIN inserido pelo usuário.

[0033] O ATM 10 exemplificativo também inclui um transceptor 38. O transceptor 38 exemplificativo é configurado para facilitar a comunicação entre pelo menos um dos módulos de criptografia 18 e o dispositivo de computação 12 e outros dispositivos de computação que são distintos e fisicamente próximos do ATM 10. Um exemplo de tal dispositivo de computação próximo é um smartphone possuído pelo usuário. As linhas de conexão tracejadas na Figura 1 representam interconexões opcionais. O transceptor 38 exemplificativo pode colocar o smartphone do usuário em comunicação com o módulo de criptografia 18, o dispositivo de computação 12 ou ambos. O transceptor 38 exemplificativo pode implementar vários protocolos de comunicação. Por exemplo, o transceptor 38 pode ser um dispositivo Near Field Communication (NFC). Alternativamente, o transceptor 38 pode ser um farol Bluetooth (Bluetooth beacon). O transceptor 38 pode transmitir e receber dados e solicitações de entrada geradas pelo módulo de criptografia 18 e/ou o dispositivo de computação 12, tais transmissões ocorrendo com o smartphone do usuário, por exemplo. O dispositivo de computação 12 exemplificativo é, portanto, configurado para se comunicar com outros dispositivos de computação.

[0034] O ATM 10 exemplificativo também inclui um dispensador de função avançada (AFD) 40. O AFD 40 exemplificativo inclui um ou mais processadores e memória contendo lógica de controle aplicada por um ou mais processadores. O AFD 40 também pode incluir componentes eletromecânicos e ser configurado para mover cédulas, como dinheiro. O exemplo de AFD 40 pode ser posicionado em um cofre 42. O exemplo de dispositivo de computação 12 e memória 46 estão posicionados fora do cofre 42. O cofre 42 pode incluir uma porta 43. Um ou mais cassetes ou caixas de dinheiro 44 também podem ser posicionados e protegido no cofre 42. As cédulas bancárias podem ser armazenadas nos cassetes 44 para desembolso a um usuário do ATM 10. O AFD 40 exemplificativo pode extrair as cédulas de um ou mais dos cassetes 44 e direcionar as cédulas para fora do ATM 10 através da abertura 28. O AFD 40, alternativamente, pode direcionar as cédulas para o reciclador 26, que pode direcionar as cédulas através da abertura 28. O AFD 40 também pode ser configurado para receber cédulas do reciclador 26 e direcionar essas cédulas para os cassetes 44 para armazenamento. O AFD 40 exemplificativo pode se comunicar e ser controlado pelo dispositivo de computação 12. Cada um dos cassetes 44 pode se acoplar no AFD 40 através de uma prateleira em que o posicionamento dos cassetes é controlado. Além disso, cada um dos cassetes 44 e o AFD 40 podem incluir conectores correspondentes de qualquer forma, em que uma interconexão positiva é confirmada eletronicamente. Quando um ou mais dos cassetes 44 e o AFD 40 não estão devidamente interligados, um sinal ou a falta deste pode ser comunicado ao dispositivo de computação 12, por onde é gerada uma mensagem de erro ou o ATM 10 pode ser desativado.

[0035] As Figuras 2 a 7 divulgam um cassete 44 exemplificativo que pode ser utilizado em um ATM de acordo com uma ou mais implementações da presente divulgação. O exemplo de cassete 44 define um lado frontal 48, um lado traseiro 50, um lado esquerdo 52 e um lado direito 54. O lado traseiro 50 pode ser recebido primeiro no cofre 42 quando o cassete 44 é inserido no cofre 42. O lado traseiro 50 pode estar voltado para uma face traseira 45 do cofre 42 e, assim, ser posicionado de frente para a porta 43. O lado frontal 48 pode ser exposto quando uma porta do cofre 42 é aberta. O cassete 44 exemplificativo pode incluir uma parte da caixa 56 e uma tampa 58. A parte da caixa 56 e a tampa 58 podem ser interligadas para movimento de articulação da tampa 58 em relação à parte da caixa 56 num pino de articulação 60. A caixa 44 exemplificativa inclui uma alça 62 que pode ser utilizada quando o cassete 44 é puxado do cofre 42.

[0036] Uma pluralidade de indicadores pode ser posicionada no lado traseiro 50 do cassete 44 para identificar aspectos do cassete 44 para o dispositivo de computação 12. Por exemplo, os indicadores podem ser utilizados para identificar a nacionalidade das cédulas no cassete 44 ou a denominação das cédulas bancárias. Os indicadores também podem ser utilizados para confirmar a presença do cassete 44 no cofre 42 e/ou confirmar que o cassete 44 está devidamente posicionado/assentado no cofre 42.

[0037] A natureza física dos indicadores pode ser selecionada conforme desejado. Por exemplo, os indicadores podem ser conectores macho ou fêmea que combinam com os conectores configurados de forma oposta do AFD 40. Alternativamente, o AFD 40 pode incluir um ou mais sensores de proximidade que detectam uma ou mais projeções no cassete 44, em que as projeções definem indicadores. Em outra modalidade, o AFD 40 pode incluir sensores de pressão ou força para detectar indicadores no cassete 44.

[0038] Como melhor mostrado nas Figuras 4 a 7, o cassete 44 exemplificativo inclui uma pluralidade de indicadores. O indicador exemplificativo referenciado em 62 pode transmitir uma indicação do nível de enchimento do cassete 44 na modalidade exemplificativa. A extensão em que o indicador 62 se projeta para fora do lado traseiro 50 pode corresponder à extensão em que o cassete está cheio de cédulas. O indicador referenciado em 64 transmite uma indicação da nacionalidade da cédula no cassete 44 na forma de realização exemplificativa. Os indicadores exemplificativos 62, 64 são pinos inclinados para fora por molas (não visíveis) dos assentos de pinos. Os assentos de pinos que atualmente não suportam os indicadores são referenciados em 66, 68, 70, por exemplo, e outros assentos de pinos estruturados de forma semelhante são mostrados, mas não são referenciados por número. Os pinos indicadores 62, 64 podem pressionar contra um sensor de pressão ou força do AFD 40. O dispositivo de computação 12 pode receber sinais de tais sensores para confirmar os atributos do cassete 44.

[0039] As Figuras 4 a 7 também divulgam que o cassete 44 exemplificativo inclui indicadores 72, 74. Os indicadores 72, 74 são botões que são recebidos de forma deslizante em relação às aberturas definidas pelo cassete 44 no lado traseiro 50. Como pode ser visto nas Figuras, o indicador 72 se estende além do indicador 74. Na forma de realização exemplificativa, o indicador 72 transmite uma indicação de que o cassete 44 está sendo inserido. Após a detecção do indicador 72, o dispositivo de computação 12 prepara-se para o engate completo do cassete 44. Na forma de realização exemplificativa, a detecção do indicador 74 transmite uma indicação de que o engate do cassete 44 foi concluído. O indicador exemplificativo, portanto, se projeta mais longe do lado traseiro 50 do que o indicador 74.

[0040] Com o tempo, os subcomponentes do ATM podem exigir substituição. Um desses componentes é a memória 46. Quando a memória 46 é substituída, a memória de substituição 46 e o dispositivo de computação 12 são emparelhados com um ou mais protocolos de segurança a fim de inibir atividades fraudulentas. Esses protocolos de segurança podem incluir a troca de certificados eletrônicos e comunicações criptografadas, por exemplo.

[0041] A Figura 8 é um diagrama de fluxo de um método exemplificativo de operação de um ATM de acordo com uma ou mais implementações da presente divulgação. O método está associado, pelo menos em parte, ao emparelhamento da memória 46 e do dispositivo de computação 12. Em 76, o método começa. Em 78, o ATM pode estar em operação e receber um token de um usuário. O token pode ser um cartão de banco e o cartão pode ser recebido com o módulo de cartão

22. Em 80, o ATM 10 pode confirmar o PIN do usuário. Isso normalmente envolve a comunicação entre o dispositivo de computação 12 e um ou mais outros dispositivos de computação remotos. Em 82, em resposta a 80, o ATM 10 pode dispensar cédulas ao usuário com o reciclador 26 e/ou AFD 40.

[0042] As etapas 76 a 82 indicam o uso do ATM 10 e, após algum período de uso em que as etapas 76 a 82 são repetidas, a memória 46 pode exigir substituição. Em 84, o operador do ATM 10 pode, pelo menos parcialmente, desengatar um primeiro componente do ATM 10 de um restante do ATM 10 após 82. O primeiro componente do ATM 10 que pode ser desengatado de um restante do ATM 10 é o cassete 44 nesta forma de realização exemplificativa. Assim, em 84, o cassete 44 pode ser retirado do cofre 42. Um técnico de serviço pode abrir a porta 43 do cofre 42 e remover pelo menos parcialmente o cassete 44 do cofre 42.

[0043] Conforme detalhado acima, antes do desengate do cassete 44 do restante do ATM 10, o dispositivo de computação 12 pode ter detectado previamente a presença do cassete 44 e a conformidade do cassete 44. Na modalidade exemplificativa, “conformidade” é definida pelo dispositivo de computação 12 ou AFD 40 tendo primeiro detectado a presença do indicador 72 e, em seguida, a presença do indicador 74, o que indica o engate completo do cassete 44 no cofre

42.

[0044] Em 86, o primeiro componente do ATM 10 pode ser alterado após ser desacoplado em 84. O primeiro componente pode ser alterado para uma condição que torna o primeiro componente não conforme. A alteração do primeiro componente pode envolver a modificação física do primeiro componente. A alteração do primeiro componente pode envolver a remoção de uma porção do primeiro componente do restante do primeiro componente. Nesta modalidade exemplificativa, o indicador 72 pode ser removido do cassete 44 para tornar o cassete 44 não conforme. Os indicadores 72, 74 são direcionados para longe da porta 43 do cofre 42 para inibir qualquer tentativa de remoção sem puxar o cassete 44 para fora do cofre 42 através da porta 43.

[0045] Em 88, o primeiro componente pode ser reengatado com o restante do ATM 10 após ser alterado em 86. Após o indicador 72 ter sido removido, o cassete 44 pode ser devolvido ao cofre 42. Assim, o cassete 44 é reposicionado no cofre 42 sem o indicador 72. Conforme estabelecido acima, a detecção do indicador 72 é uma das indicações de que o cassete 44 está devidamente posicionado e totalmente encaixado no AFD 40. Quando o cassete 44 é devolvido para o cofre 42 após o indicador 72 ter sido removido, o indicador 74 permanece e o dispositivo de computação 12 e/ou AFD 40 receberá um sinal correspondente à presença do indicador 74, mas não um sinal correspondente à presença do indicador 72. O dispositivo de computação 12 e/ou AFD 40 pode ser configurado/programado para determinar que isso define a não conformidade do cassete 44. O dispositivo de computação 12 e/ou AFD 40 pode ser configurado/programado para emitir um alerta, cessar as operações de o ATM 10, e/ou realizar alguma outra ação em resposta à detecção do indicador 74 e à falha em detectar o indicador 72. Na presente divulgação, o ATM 10 pode estar em processo de manutenção quando o dispositivo de computação 12 e/ou AFD 40 detecta que o indicador 72 está faltando e que o cassete 44 está, portanto, não conforme.

[0046] Em 90, um segundo componente do ATM 10 pode ser substituído após 88. Na modalidade exemplificativa, o segundo componente é a memória 46. A substituição da memória 46 inclui emparelhar a memória 46 com o dispositivo de computação 12. O exemplo de dispositivo de computação 12 é configurado/programado para emparelhar com a memória de substituição 46 apenas após a alteração do cassete 44. Em outras palavras, o dispositivo de computação 12 exemplificativo é configurado/programado de modo que a detecção do indicador 74 e a falha em detectar o indicador 72 é um pré-requisito para emparelhar com um componente, como a memória 46. O método exemplificativo termina em 92.

[0047] Note-se que, na modalidade exemplificativa, após o emparelhamento do dispositivo de computação 12 e a memória de substituição 46 estiver completo, o cassete 44 pode ser removido novamente do cofre 42 e o indicador 72 reinstalado. O cassete 44 pode então ser reinserido no cofre 42 e os passos 76-82 podem ser retomados.

[0048] O método divulgado acima pode evitar o jackpotting, impedindo a troca fácil da memória pretendida com a memória fraudulenta. Um malfeitor não pode simplesmente acessar uma parte do ATM que está fora do cofre para instalar memória fraudulenta. No entanto, ao mesmo tempo, a presente divulgação fornece um processo aprimorado que elimina a necessidade de posicionar a própria memória dentro do cofre. Quando a memória é substituída, um técnico autorizado pode executar algumas ações adicionais que requerem pouco tempo para aumentar a segurança.

[0049] Em outra modalidade da presente divulgação, um indicador associado a um cassete pode ser um chip de identificação por radiofrequência (RFID) montado em um cartão que está posicionado dentro ou sobre o cassete. O dispositivo de distribuição pode incluir um leitor para detectar o chip RFID quando o cassete está posicionado de forma adequada. O chip RFID é análogo ao indicador 72 e o cassete também pode incluir um segundo indicador análogo ao indicador 74. O segundo indicador pode ser um segundo chip RFID. Ao emparelhar o dispositivo de computação com um componente de substituição, como memória, o cartão com o chip RFID pode ser removido e o cassete reinserido no ATM enquanto o segundo indicador é retido com ou no cassete. O dispositivo de computação seria configurado/programado de modo que a detecção do segundo chip RFID e a falha em detectar o primeiro chip RFID sejam um pré-requisito para o emparelhamento com o componente de substituição. Em outra modalidade, o cassete pode ser alterado removendo ou desalinhando a tampa.

[0050] A Figura 9 é um diagrama de fluxo de outro método exemplificativo de operação de um ATM 10 de acordo com uma ou mais implementações da presente divulgação. O método está associado, pelo menos em parte, ao emparelhamento da memória 46 e do dispositivo de computação ou PC 12, ao mesmo tempo que envolve o AFD 40 e os componentes do cofre 42 para evitar a substituição da memória legítima por memória fraudulenta. A memória fraudulenta pode ser utilizada para permitir o jackpotting do ATM 10. Em 94, o método começa. Em 96, o ATM 10 é retirado de serviço e colocado em modo de manutenção ou diagnóstico. O ATM 10 pode ser colocado em modo de manutenção por meio de um comutador físico posicionado em algum local dentro do ATM 10.

[0051] Em 98, o cofre 42 pode ser aberto e um cassete 44 pode ser retirado do cofre 42. Em 100, o cassete 44 pode ser devolvido ao cofre 42. As etapas 98 e 100 são úteis para "basear" o cassete 44 em relação ao AFD 40. Em outras palavras, as etapas 98 e 100 permitem que o dispositivo de computação 12 ou o AFD 40 teste a conformidade do cassete 44 e estabeleça que o cassete 44 tem o indicador 72 e está em conformidade antes de substituir a memória 46 Como o ATM 10 está em modo de manutenção, uma mensagem de erro não será comunicada do AFD 40 ao PC 12.

[0052] Em 102, o cassete 44 pode ser novamente retirado do cofre 42. Em 104, o indicador 72 pode ser removido do cassete 44. Em 106, o cassete 44 pode novamente ser devolvido ao cofre 42. O AFD 40 ou o dispositivo de computação 12 detectará que o cassete 44 está sem o indicador 72.

[0053] Em 108, um botão de inicialização no AFD 14 pode ser pressionado e um botão/comando de emparelhamento no PC 12 pode ser pressionado/iniciado. Na presente modalidade, essas duas ações são executadas em cerca de dois minutos uma da outra. O emparelhamento do PC 12, o AFD 14 e a memória 46 será então iniciado. Assim, conforme descrito até agora, a detecção de que o indicador está faltando é um pré-requisito para o emparelhamento.

[0054] Quando o emparelhamento for concluído, os vários componentes do ATM 10 serão reinicializados. Após o emparelhamento, em 110, o cassete 44 pode ser novamente retirado do cofre 42. Em 112, o indicador 72 pode ser reinstalado no cassete 44. Em 114, o cassete 44 pode ser novamente devolvido ao cofre 42.

[0055] Em 116, um botão de redefinição no AFD 40 pode ser pressionado para abordar a detecção anterior do indicador ausente 72. Em 118, o AFD 40 pode ser removido do modo de manutenção. O processo pode terminar em 120.

[0056] Embora a presente divulgação tenha sido descrita com referência a uma modalidade exemplificativa, será entendido por aqueles versados na técnica que várias mudanças podem ser feitas e equivalentes podem ser substituídos por elementos dos mesmos sem se afastar do escopo da presente divulgação. Além disso, muitas modificações podem ser feitas para adaptar uma situação ou material particular aos ensinamentos da presente divulgação sem se afastar do escopo essencial da mesma. Portanto, pretende-se que a presente divulgação não seja limitada à modalidade particular divulgada como o melhor modo contemplado para realizar esta divulgação presente, mas que a presente divulgação inclua todas as modalidades que se enquadram dentro do escopo das reivindicações anexas. O direito de reivindicar elementos e/ou subcombinações que são divulgados neste documento é incondicionalmente reservado. O uso da palavra “pode” neste documento não é uma afirmação de que o assunto que precede a palavra não é importante ou desnecessário ou “não é crítico” em relação a qualquer outra coisa neste documento. A palavra "pode" é usada aqui em um sentido positivo e afirmativo e nenhum outro motivo deve ser presumido. Mais de uma "invenção" pode ser divulgada na presente divulgação; uma “invenção” é definida pelo conteúdo de uma reivindicação de patente e não pelo conteúdo de uma descrição detalhada de uma modalidade de uma invenção.

Claims

REIVINDICAÇÕES

1. MÉTODO DE OPERAÇÃO DE UMA MÁQUINA DE TRANSAÇÃO AUTOMATIZADA (ATM), caracterizado pelo fato de que compreende: receber, em um ATM (10), um token de um usuário; confirmar, com o ATM (10), um número de identificação pessoal (PIN) do usuário; dispensar, com o ATM (10), cédulas bancárias ao usuário em resposta à referida confirmação; desengatar pelo menos parcialmente um primeiro componente do ATM (10) de um restante do ATM (10) após a referida distribuição; alterar o primeiro componente do ATM (10) para uma condição que torne o primeiro componente não conforme após o referido desengate pelo menos parcial; reengatar o primeiro componente com o restante do ATM (10) após a referida alteração; e substituir um segundo componente do ATM (10) após o referido reengate, incluindo emparelhar o segundo componente do ATM (10) com um dispositivo de computação (12) do ATM (10), em que o referido emparelhamento responde pelo menos em parte à referida alteração.

2. MÉTODO, de acordo com a reivindicação 1, caracterizado pelo fato de que o referido desengate pelo menos parcial é ainda definido como: desengatar pelo menos parcialmente o primeiro componente que está posicionado dentro de um cofre do ATM (10) durante a referida distribuição do restante do ATM (10) após a referida distribuição.

3. MÉTODO, de acordo com a reivindicação 2, caracterizado pelo fato de que a referida substituição do segundo componente é ainda definida como: substituir, após o referido reengate, o segundo componente do ATM (10) que está posicionado fora do cofre (42) durante a referida distribuição, incluindo emparelhar o segundo componente do ATM (10) com o dispositivo de computação (12) do ATM (10), em que o referido emparelhamento é responsivo pelo menos em parte a referida alteração.

4. MÉTODO, de acordo com a reivindicação 1, caracterizado pelo fato de que a referida alteração é ainda definida como: modificar fisicamente o primeiro componente.

5. MÉTODO, de acordo com a reivindicação 4, caracterizado pelo fato de que a referida alteração é ainda definida como: remover uma porção do primeiro componente do restante do primeiro componente.

6. MÉTODO, de acordo com a reivindicação 5, caracterizado pelo fato de que a referida alteração é ainda definida como: remover um botão que é recebido de forma deslizante em uma abertura definida pelo primeiro componente e direcionado para longe de uma porta (43) de um cofre (42) durante a referida distribuição.

7. MÉTODO, de acordo com a reivindicação 5, caracterizado pelo fato de que o referido reengate é ainda definido como: reposicionar o primeiro componente em um cofre (42) do ATM (10), sem a parte removida durante a referida remoção, com o restante do ATM (10) após a referida alteração.

8. MÉTODO, de acordo com a reivindicação 1, caracterizado pelo fato de que compreende ainda: desengatar pelo menos parcialmente o primeiro componente do ATM (10) do restante do ATM (10) uma segunda vez, após a referida substituição do segundo componente;

restaurar o primeiro componente do ATM (10) a uma condição de conformidade após o referido desengate pelo menos parcial do primeiro componente do ATM (10) do restante do ATM (10) pela segunda vez; reengatar o primeiro componente com o restante do ATM (10) uma segunda vez, após a referida restauração; e repetir o referido recebimento, a referida confirmação e a referida distribuição após o referido reengate do primeiro componente com o restante do ATM (1) pela segunda vez.

9. MÉTODO, de acordo com a reivindicação 1, caracterizado pelo fato de que compreende ainda: colocar um primeiro dispositivo de processamento do ATM (10) em um modo de operação de manutenção após a referida distribuição e antes do referido desengate pelo menos parcial do primeiro componente do ATM (10) do restante do ATM (10); testar a conformidade do primeiro componente após a referida colocação e antes do referido desengate pelo menos parcial do primeiro componente do ATM (10) do restante do ATM (10); desengatar pelo menos parcialmente o primeiro componente do ATM (10) do restante do ATM (10) uma segunda vez, após a referida substituição do segundo componente; restaurar o primeiro componente do ATM (10) a uma condição de conformidade após o referido desengate pelo menos parcial do primeiro componente do ATM (10) do restante do ATM (10) pela segunda vez; reengatar o primeiro componente com o restante do ATM (10) uma segunda vez, após a referida restauração; e reiniciar o primeiro do dispositivo de processamento após o referido reengate pela segunda vez.

10. MÉTODO, de acordo com a reivindicação 1, caracterizado pelo fato de que o referido desengate pelo menos parcial é ainda definido como: desengatar pelo menos parcialmente o primeiro componente que é um cassete (44) de cédula do ATM (10) do restante do ATM (10) após a referida distribuição.

11. MÉTODO, de acordo com a reivindicação 10, caracterizado pelo fato de que a referida substituição é ainda definida como: substituir um segundo componente do ATM (10) que é a memória (46) acessada pelo dispositivo de computação (12) do ATM (10) durante pelo menos uma da referida confirmação e referida distribuição.

12. MÉTODO, de acordo com a reivindicação 1, caracterizado pelo fato de que compreende ainda: detectar, com o dispositivo de computação (12) do ATM (10), a não conformidade do primeiro componente do ATM (10) após o referido reengate.

13. MÉTODO, de acordo com a reivindicação 12, caracterizado pelo fato de que a referida substituição é ainda definida como: substituir o segundo componente do ATM (10) após o referido reengate, incluindo emparelhar o segundo componente do ATM (10) com o dispositivo de computação (12) do ATM (10), em que o referido emparelhamento é responsivo pelo menos em parte à referida alteração e em que a referida detecção de não conformidade é necessária para completar o referido emparelhamento.

14. MÉTODO, de acordo com a reivindicação 12, caracterizado pelo fato de que compreende ainda: detectar, com o dispositivo de computação (12) do ATM (10), a conformidade do primeiro componente do ATM (10) antes do referido recebimento.

15. MÉTODO, de acordo com a reivindicação 12, caracterizado pelo fato de que a referida detecção compreende ainda:

detectar, com o dispositivo de computação (12) do ATM (10), uma característica física do primeiro componente para determinar não conformidade do primeiro componente.