CN110088810B - 饮料制备机的操作方法、饮料制备机和计算机程序 - Google Patents

Abstract

一种饮料制备机(1)的操作方法，所述饮料制备机用于用分份包(3)制备总产品，其中所述方法包括由所述饮料制备机(1)实施的如下步骤：接收步骤(81)，其用于借助所述通信单元(15)接收用于启动所述饮料制备机中的某个动作的启动命令并接收认证信息；检查步骤(82)，其用于基于所述认证信息检查所述启动命令是否来自操作装置(4a，4b，4c)，所述操作装置被授权用于启动所述饮料制备机(1)中的所述某个动作，尤其用于远程启动制备：且仅在操作装置被授权用于如下内容的情况下：实施所述动作，尤其是用于制备总产品的制备步骤(85)。

Description

饮料制备机的操作方法、饮料制备机和计算机程序

技术领域

本发明涉及由分份包制备饮料等的饮料制备机，该分份包具有分份包装(如胶囊)以及装在该分份包装内的萃取物(如咖啡)。本发明尤其涉及饮料制备机的操作方法、饮料制备机和用于操作操作装置的计算机程序。

背景技术

已知的由存在于分份包装内的萃取物制备饮料等的饮料制备机例如是咖啡机或意式浓缩咖啡机。在许多相应系统中，分份包装被设计成胶囊，其中的萃取物例如以气密方式被密封。为了萃取，胶囊被放置在胶囊容置器中并且例如在彼此相对的两侧被刺破。接着，在第一侧引入萃取流体(通常为热水)。萃取产品在第二侧从胶囊排出。这在所谓的冲泡模块中进行。

除了冲泡模块之外，可存在用于输送和添加其它饮料组分例如像奶的一个或多个其它单元。该饮料制备机因此可制作出饮料或者概括地讲由两种部分产品组成的总产品。

欧洲专利申请EP15194735描述了一种用于制备多个部分产品的产品的饮料制备机的操作方法，其中用户可在份额量的图形显示上调节部分产品的份额量。

欧洲专利申请EP15194667描述了一种在采用借助于分份包的分份编码所确定的制备参数情况下操作饮料制备机的方法。此处，各制备参数均能由用户调节。

选择饮料制备机与可能是移动便携的操作装置(如移动电话或智能手机)通信尤其在上述专利申请中有描述。借助该操作装置，制备配方或谱方可被传输至饮料制备机，或者可对存储在饮料制备机中的制备配方进行修改。规定了所述制备通过由用户在饮料制备机本身上实施的操作步骤来启动。

发明内容

本发明的一个可能的目的是实现饮料制备机的让用户感到舒适且同时可靠的操作，并且提供饮料制备机的相应操作方法、饮料制备机以及允许实现的计算机程序。

本发明的另一个可能目的在于简化用户对饮料制备机的操作。

所述目的通过根据权利要求书的饮料制备机的操作方法、饮料制备机以及计算机程序实现。

因此，该方法用于同时采用分份包制备总产品的饮料制备机的操作，其中该饮料制备机包括设计用于无线通信的通信单元，并且其中该方法包括由饮料制备机实施的至少以下步骤：

·接收步骤，其用于借助所述通信单元接收启动所述饮料制备机中的某个动作的启动命令并接收认证信息；

·检查步骤，其用于基于所述认证信息检查所述启动命令是否来自操作装置，所述操作装置被授权用于启动所述饮料制备机中的所述某个动作，尤其用于制备远程启动；

并且仅在操作装置被授权用于如下内容的情况下：

·实施所述动作，尤其是用于制备总产品的制备步骤。

在一个实施例中，该认证信息以密码形式传输(传送)。密码可为已知的PAP(密码认证协议)。此处，该密码可以总是同一个或其可系统性变化。

在一个实施例中，认证信息在一个多步骤方法中被确定，其中饮料制备机和操作装置互换信息。这可为已知的CHAP(质询握手认证协议)。

在一个实施例中，认证信息以另一种方法被确定，例如EAP(可扩展认证协议)方法、基于证书的加密方法或者利用认证服务器如Kerberos的方法。

认证信息表示如下事实，操作装置具有某个标识或属于某组操作装置。一般，认证信息和进而操作装置的标识或组从属关系被分别分配至某些授权或授权级。授权可限定操作装置可在饮料制备机内启动哪些动作。动作可为机器动作，关于机械动作，饮料制备机的制备单元(如主体单元或补充单元)例如借助操作致动器或硬件单元如泵、加热元件、阀等被启动以制备产品或清洁机器。动作也可为读取或者写入存储在饮料制备机中的数据。

授权例如可以是包括为一个或多个动作分配“正确”或“错误”逻辑值的表格，所述逻辑值表示是否允许实施该动作。但授权还可被隐含地或者程序性地执行并存储在饮料制备机中，例如通过处理变量并根据值转移变量的程序且由此执行或不执行动作，变量表示授权(如具有值如“上级”或“下级”)。

在实施方式中，饮料制备机被构造成与多个操作装置无线通信，其中为这些操作装置分配不同的授权，并且饮料制备机的动作可由操作装置根据分配给此操作装置的授权来启动或不启动。

在实施方式中，检查步骤包括在饮料制备机中执行的以下步骤：

·基于所述认证信息来确定被分配给该认证信息的授权；

·检查此授权是否允许启动某个动作，尤其是制备远程启动。

依据认证信息的授权确定可通过将该认证信息与一条或多条存储在饮料制备机中的且分别分配有一个授权的认证信息相比较来进行。该分配可在饮料制备机中以不同的方式实现，例如在包括多对认证信息和授权的列表中，即借此通过每一配对给一个认证信息分配一个授权。或者，分配还可通过每个授权被分配一个认证信息列表来进行。借此，每条认证信息被分配了一个授权。

在实施方式中，至少一个上级授权和至少一个下级授权被存储在饮料制备机中，并且饮料制备机被设计用于借助饮料制备机致动器来实施机器动作，其中，

·仅上级授权包括应启动至少一个机器动作尤其是制备步骤；

·下级授权包括不应启动机器动作尤其是制备步骤。

借此可以将这样的不同的授权分配给不同的操作装置，结果，具有上级授权的操作装置被授权以启动机器动作，而具有下级授权的操作装置没有。

在实施方式中，还可将至少一个中级授权存储在饮料制备机中，其中，

·仅上级授权还包括应启动用于新创建或用于改变中级授权的动作；

·所述中级授权包括应启动至少一个机器动作尤其是制备步骤。

在在实施方式中，在此恰好有三项授权(或者在没有中级授权的情况下恰好有两项授权)。在其它实施例中存在着均具有多个下级授权、中级授权或上级授权的组。在此，关于上述机器动作和中级授权的创建或改变的某组授权是相同的，但关于其它动作可能是不同的。

在实施方式中，在创建中级授权时，该中级授权与所对应的认证信息一起被存储在饮料制备机中。

在实施方式中，通过第一操作装置针对第二操作装置执行中级授权的创建，在此执行以下步骤：

·所述第一操作装置与所述饮料制备机或其通信单元通信并在所述饮料制备机中启动中级授权创建，其中在所述饮料制备机内的中级授权被分配一个基础认证信息；

·第一操作装置将远程认证信息传输给所述第二操作装置，所述远程认证信息允许第二操作装置基于存储在所述饮料制备机中的基础认证信息向所述饮料制备机进行自身证明。

在此所用的基础认证信息可与已存储在饮料制备机中的认证信息相同或者其可从第一操作装置被传输至饮料制备机。这意味着与第一操作装置对应地存储在饮料制备机中的授权是上级授权并且在容许传输或存储在饮料制备机中之前已获得成功检查。

在实施方式中，基础认证信息和远程认证信息是相同的，例如等同于共用密钥或者用于生成一个或多个密钥的加密“盐”。

在其它实施方式中，基础认证信息和远程认证信息彼此不同并且是第二操作装置向饮料制备机自身证明的基础。例如，它们可为公共密钥和“公钥”加密方法的对应密钥。

在实施方式中，第一通信介质不同于第二通信介质，所述第一操作装置通过所述第二通信介质将所述远程认证信息传输至所述第二操作装置，所述第一操作装置通过所述第一通信介质与所述饮料制备机通信。

由此可防止黑客盗听借助唯一通信介质的通信而获得所有信息来假扮用户。

在实施方式中，第一操作装置通过仅近程起效的通信尤其借助以下内容之一将远程认证信息传输给所述第二操作装置：

·在第一操作装置的显示器上显示字符串并且在第二操作装置处手动输入这个代码；

·在第一操作装置的显示器上显示视觉代码如条形码，并且通过第二操作装置光学扫描和解码所述代码；

·声学信号；

·近程无线电协议，如蓝牙或近场通信。

视觉代码也可借助暂时改变的显示器亮度来显示。

声学信号可借助第一操作装置的扬声器被发送并通过第二操作装置的麦克风被接收。

在实施方式中如此实现将一个授权分配给一个操作装置，具有相同授权的操作装置采用相同的(即共用)认证信息，并且所述(共用)认证信息分配有存储在所述饮料制备机中的一个授权。

在这种情况下，认证信息代表如下事实，该操作装置属于某组全都有相同授权的操作装置。因此，存储在饮料制备机中且被分配给认证信息的授权可由此在饮料制备机已收到某些认证信息后被确定。这个授权适用于该组中的所有操作装置。接着，根据这个授权可确定某个动作或读取或写入访问是否应该由该操作装置在饮料制备机中启动。

在实施方式中，给一个操作装置分配一个授权如此实现，每个操作装置采用一个个别的认证信息，该个别的认证信息分配有存储在饮料制备机中的一个授权。

在这种情况下，认证信息表示如下事实，一个操作装置例如具有明确配属的标识的某个别操作装置，不存在有相同认证信息的其它操作装置。即，存储于饮料制备机中且分配给认证信息的授权由此可在饮料制备机已收到某认证信息后被确定。该授权恰好适用于这一个操作装置(虽然可存在其它相同的授权，但其与一个操作装置的配属关系借助操作装置和认证信息之间的其它分配表示)。根据该授权，随即可以确定某个动作或读取或写入访问是否应由操作装置在饮料制备机中启动。

在实施方式中，饮料制备机中的某个动作尤其是制备步骤只能在如果在由所述饮料制备机本身限定为基站的无线电网络中收到相应启动命令的情况下被启动。在这种情况下，饮料制备机或其通信单元由此形成无线电网络的无线接入点(或基站)。

只要上述步骤在饮料制备机上实施，饮料制备机被设计用于实施上述方法。

一种用于操作操作装置的计算机程序，所述操作装置用于与用户互动并用于与所述饮料制备机的通信单元无线通信。当在所述操作装置上执行时，计算机程序至少执行用于为第二操作装置创建中级授权的以下步骤：

·向饮料制备机发送用于在所述饮料制备机中创建具有对应的基础认证信息的中级授权的命令；

·向所述第二操作装置发送远程认证信息，所述远程认证信息允许第二操作装置基于存储在饮料制备机中的基础认证信息向饮料制备机进行自身证明。

操作装置包括能以触屏形式组合的输入装置和输出装置及数据处理单元和用于与饮料制备机通信的通信单元。该操作装置可为移动式尤其是便携式的装置，例如移动电话或智能手机，或者是功能相同的装置如智能手表或可戴式计算机。该操作装置也可以是固定安装的，例如作为建筑自动化设施或者厨房自动化设施的一部分。由于有操作装置，操作件且尤其是操作装置的输入装置和输出装置及其编程性和计算能力可被用于控制饮料制备机。

操作装置可设计用于实施所述方法的至少一部分。该操作装置通过通信连接与饮料制备机通信。在此，代表以下内容的数据通常被传输至饮料制备机：容器选择、总容积、绝对或相对的份额量和部分产品的可选其它参数，例如像温度、部分产品制备顺序、饮料名称、用户名称、制备指示和建议、胶囊偏好。其它数据可以是确认输入，其向系统显示用户已执行所显示的用户指令。待显示的份额量初始值、用户指令等可从饮料制备机被传输至操作装置。

在一个实施方式中，该系统包括补充单元，其不仅设计用于在可选地加热奶情况下作为第二部分产品供应奶，也设计用于形成作为第三部分产品的奶泡且将其供给至总产品。

在操作装置上执行的计算机程序可被加载入操作装置的数字处理单元的内部存储器中并包括计算机程序代码模块，该计算机程序代码模块在操作装置的数字数据处理单元中运行时使得操作装置实施为操作装置设想的上述方法的步骤。计算机程序产品包括数字载体或机读介质，计算机程序代码模块被存储在其上。

在实施方式中，饮料制备机配备有供给单元，其可自动供给分份包并将它们送入胶囊容置器。该供给单元可被设计用于选择性供给不同种类的分份包。由此可自动制备不同类型的总产品。在此，在根据制备配方制备总产品时，匹配的分份包或与制备配方一致的分份包可被自动供给。

在具有这种供给单元的其它实施方式中，在饮料制备机中可以执行分别具有启动命令及作为制备任务的对应制备配方的多个接收步骤。这些步骤可被存储并在分开的制备步骤中前后相继完成。可选地，在完成制备步骤后，分别执行完成确认步骤以提醒用户。检查步骤和确认步骤可分别在单个制备步骤实施前执行。用户指令也可在制备步骤之间发送，以要求用户在开始制备步骤之前将刚填充好的容器换为空容器。

在实施方式中，如果应进行制备步骤的绝对时间在预定时长的间隔期内，例如在用于已存储的制备步骤的绝对时间前后的三分钟内，则不接受具有一定延时的制备编程。

在实施方式中，描述所存储的制备配方或制备任务的信息显示在操作单元或操作装置上。该信息可为制备时间和/或谱方名称。另外，存在存储制备配方或制备任务的信息也可以仅例如借助光学显示尤其是LED被显示。

其它优选的实施例来自从属权利要求。在此，方法权利要求的特征可以有意义地与装置权利要求和计算机程序权利要求组合，反之亦然。

附图说明

以下将结合如图所示的优选实施例来更详细解释本发明的主题。附图分别示意性示出：

图1示出饮料制备系统；

图2-3示出饮料制备机的操作方法的流程图。

原则上，在附图中，相同的零部件带有相同的附图标记。

具体实施方式

图1示出了采用饮料制备机1进行饮料制备的系统，其用于为容器2填充来自分份包3的至少一种萃取材料。饮料制备机1可通过第一通信连接51连接至通信网络5如因特网或内联网。可以是移动的或便携的如移动电话或智能手机或仅设置用于饮料制备机1的操作的专用装置的操作装置4a、4b、4c可通过第二通信连接52、52′与通信网络5以间接方式或通过第三通信连接53、53′直接与饮料制备机1通信。两个操作装置4a、4b可通过第四通信连接54双向地或者至少单向地彼此通信，例如从第一操作装置4a至第二操作装置4b。

饮料制备机1包括用于借助萃取流体来萃取萃取物的主体单元10。饮料制备机1例如为已知类型的分份胶囊咖啡机，其中主体单元10为冲泡模块且冲泡流体为处于压力下的热水。萃取物被供给容器2。

分份包3包括分份包装(如胶囊)和装在分份包装内的萃取材料(如咖啡)。

饮料制备机1包括补充单元11，其可输送或产生至少一种其它产品或部分产品例如奶和/或奶泡，其同样被供给容器2。补充单元11可包括用于加热或冷却至少一种其它产品的加热元件和/或冷却元件。

萃取物和至少一种部分产品被同时或依次供给容器2并在容器2中一起形成总产品，例如由咖啡、冷奶或温奶以及冷奶泡或温奶泡构成的“咖啡玛奇朵”。总产品如图示意所示地由第一份额21、第二份额22和第三份额23组成。这些份额在容器2可根据制备配方重叠送入或彼此混合。“份额”可被理解为体积份额或份额量。

为了控制主体单元10和补充单元11、为了用户操作以及未来与其它装置可选通信，饮料制备机1包括控制单元2、上级控制单元13、操作单元14以及通信单元15。

控制单元12被构造用于控制主体单元10和补充单元11，做法是例如它控制该单元的泵、阀、加热元件等并且测量和处理温度、压力、流量等测量值。控制单元12的功能可通过唯一的物理电子单元如微处理器或者通过多个物理单元或微处理器实现，所述多个物理单元或微处理器被分别分配至主体单元10和补充单元11并通过通信总线彼此通信或者通过信号线传输个别模拟信号或二进制信号。

上级控制单元13被构造用于启动操作单元14和通信单元15。上级控制单元13可如此实现，其与控制单元物理分开和/或就程序技术而言分开，但或者可与控制单元12一起形成唯一单元。就此而言，根据实施方式，控制单元12和上级控制单元13可是相同的。

操作单元14包括输入单元141和输出单元142，该输入单元例如具有开关、键和/或滚轮或调节轮和/或触敏表面，输出单元具有光学显示机构如灯或屏幕等和/或声音显示机构如扬声器、蜂鸣器等。在实施方式中，操作单元14不具有屏幕。关于饮料制备机1程序的信息于是可显示在操作装置4的屏幕上。

通信单元15被构造用于通过可为无线连接(如借助无线保真(Wi-Fi)、蓝牙等)或有线连接(如借助以太网、通用串行总线(USB))的第一通信连接51通信，尤其用于与通信网络5通信。另外，通信单元15能以有线连接(如借助Wi-Fi、蓝牙、近距离无线通信(NFC)等)或无线连接(如借助USB)与操作单元14通信。通信单元15还可被构造用于例如通过USB接口或安全数码卡(SD卡)接口读取和写入移动便携式数据载体。

可存在一个或多个操作装置4a、4b、4c。操作装置4(通常为移动电话或智能手机)包括用作输入单元和输出单元的用户界面44，例如触敏屏或触屏。附加地或替代地，操作装置4的按钮(键)还可用作输入单元。附加地或替代地，可以实现语音输入。

在没有另外提及的情况下，通过操作单元14和/或操作装置4，对用户的信息和用户的输入可被输出或输入。因此在本说明书中，每当描述与用户互动时将理解的是，这因此也表示借助操作单元14和/或借助操作装置4进行输出或输入。概括地讲，这些可由此被称作界面单元。

上级控制单元13包括存储器131，其中尤其存有制备配方或谱方。制备配方至少包括可被转换为用于控制主体单元10和补充单元11的命令。控制信息一方面包括过程信息，其明确说明主体单元10和/或补充单元11为了制备总产品而将执行的步骤过程。另一方面，控制信息包括将过程参数化的例如温度、容积说明、时间说明等，其在下文被统称为制备参数。

过程信息例如表示“打开补充单元11的水加热机构；打开冲泡模块的泵15秒；在关闭泵之后至少等待5秒钟直至加热机构处于期望温度；打开奶泵12秒”。在这个例子中提及的时间和温度可由制备参数规定和/或通过根据其它制备参数和测得的传感器值的控制来确定。

制备配方也可包括用户指示。这些指示是总产品制备的一部分且须由用户执行。为此，用户指示可通过输出单元142或操作装置4的用户界面44来显示。例如，用户指示为“现添加冰块”或“请量取20毫升焦糖糖浆”或“现添加准备好的焦糖糖浆”或“请搅拌”或“请检查置入胶囊是否与所选谱方匹配”等。用户指示可伴随有视觉显示，例如待制作的总产品的视觉显示、所选的或实际置入的胶囊等的视觉显示。

为了制备产品，控制信息或对应命令通过主体单元10和补充单元11根据制备配方来实现，进而实现制备过程。如果制备配方包括用户指示，则这些会在过程的相应位置处显示给用户。例如在用户借助输入单元141或用户界面44进行确认后，实现该制备过程的后续控制信息，所述确认向系统确认来用户指示的执行。

制备配方可包括允许被用户调节的制备参数以及不能被用户调节的制备参数。可调节的制备参数例如为总产品中的部分产品的(体积)份额、部分产品的总量或温度。对于可调节的制备参数而言，制备配方可包括标准值或默认值，该默认值在如果用户不对参数进行调节的情况下使用。

为了调节可调节的制备参数，一个或多个这种制备参数的选项在饮料制备机1的操作单元14上或操作装置4的用户界面44上被显示给用户，并且测知用于调节制备参数的用户输入。该输入可通过驱动真实按钮和/或虚拟按钮如操作单元14或操作装置4的触屏上的按键或“按钮”、特别是“箭头键”和/或移位标记或“进度条”来实现。

操作单元4通过第三通信连接53以直接方式或者通过第二通信连接52和第一通信连接51间接地将表示所测知的用户输入(如份额量、容器选择或总量、温度选择等)的信息传输至饮料制备机1。

分份包3配设有机读分份代码33。这可通过例如以光学、机器可读的或通过无线电的无线方式可读的信息载体或者两个以上信息载体的组合实现。分份代码33表示明确说明分份包3所属类别的分份类别31。该类别可为饮料或产品的不同类别，如“意式浓咖啡”、“普通咖啡”、“过滤式咖啡”、“茶”并且还有“花式咖啡粒”。分份代码33还表示分配给分份包3的分份标识32。该标识可表示某个单个产品或变型，如“阿拉比卡42号”或“哥伦比亚花式”。具有相同分份类别31的分份包3可具有不同的分份标识。不同标识的分份包3或对应产品可由此借助分份类别31被分类。

分配给制备参数的各自推荐或允许的范围的分份代码33或分份类别31和/或分份标识32可被存储在饮料制备机1中。借此，在插入分份包3后且基于分份代码33，人们可自动检查分份包3是否与用户设定的份额量兼容和/或分份包3是否与用户选择的制备配方一致，即不适用于制备配方。如果并非此种情况，则可显示警告和/或可停止分份包3的进一步处理。或者，如果所选胶囊尤其良好地适用于所选的份额量，那么还可生成肯定信息。例如，如果用户选择应为普通咖啡的咖啡量，则意式浓咖啡胶囊不是最佳适用。同样，如果已经选择了配奶饮料，则清洁胶囊或者茶胶囊基本上不适用。

图2示出了饮料制备机1的操作方法过程的流程图。这个方法确保了制备过程的可执行性。除非另有表述，否则该步骤由饮料制备机本身实施。该步骤为：

·接收步骤61：饮料制备机1的无线通信单元15接收启动命令。

·检查步骤62：其检查饮料制备机1是否准备好制备总产品。

·分支63，取决于饮料制备机1是否准备好。

·如果饮料制备机1准备好：

·确认步骤64，其用于借助通信单元15发送接收到启动命令并且饮料制备机1准备好制备总产品的确认；

·步骤65，其中开始通过饮料制备机1制备总产品；

·第二分支66，取决于是否已经以无误的方式开始制备进程。

·如果已经以无误的方式开始制备进程，

·完成确认步骤67，其中总产品制备完成的完成确认借助通信单元15发送。操作装置4向用户示出对应的显示。完成确认步骤67的执行可以各种方式实现，例如借助“推送”方法，其中饮料制备机1主动向操作装置4发送信息，或者借助“轮询”方法，其中操作单元4重复询问饮料制备机1的状态。

·如果尚未以无误的方式开始制备进程，

·制备错误信息步骤68，其中在制备总产品中已经出现错误的制备错误信息借助于通信单元15发送。该制备错误信息可包括关于错误类型和/或其纠正的信息或者涉及这样的信息，其例如存储在或者显示在操作装置4中。

·制备错误纠正步骤69，其中错误的纠正可由用户基于制备错误信息实施。

·该方法随着接收步骤继续，在用户已经借助于操作装置4重新发送启动命令之后。

·如果饮料制备机1没有准备好：

·错误信息步骤70，其中错误信息由通信单元15发送，伴随有已经接收到启动命令但是饮料制备机1尚未准备好制备总产品的确认。该错误信息取决于已经决定这一点的检查步骤的类型。其可涉及零部件和/或补充单元的缺失，或者涉及饮料制备机的操作状态或者制备配方与饮料制备机当前状态的不一致性。

·错误信息步骤71，其中错误的纠正和/或制备配方的调整可由用户基于错误信息来实施。

·该方法随着接收步骤继续，在用户已经借助操作单元4重新发送启动命令之后。

图3示出了饮料制备机1的操作方法过程的流程图。该方法确保了对实施制备过程的授权。除非另有说明，否则该步骤由饮料制备机本身实施。该步骤为：

·接收步骤81：饮料制备机1的无线通信单元15接收启动命令并且分配认证信息。该认证信息可接下来作为密钥传输。替代地，该认证信息可由其中在饮料制备机1和操作装置4之间进行信息交换的多步骤方法决定。

·检查步骤82：其基于认证信息检查启动命令是否源自操作装置4a、4b、4c，该操作装置被授权用于启动饮料制备机1中的所述特定动作，尤其用于远程启动制备。这例如借助于基于认证信息确定存储在饮料制备机1中并且指定是否允许启动特定动作(尤其是加工步骤启动)的授权而实现。

·分支83，取决于操作装置4a、4b、4c是否被授权。

·如果操作装置4a、4b、4c被授权：

·确认步骤64(可选)，加工步骤65以及如参照图2已经描述的后续步骤。

·如果操作装置4a、4b、4c未被授权：

·授权错误步骤90，其中通信单元15发送接收到启动命令但是操作单元4a、4b、4c尚未准备好启动所述特定命令、尤其是远程启动制备的错误信息。这个错误信息可显示在操作装置4处。

根据图2和3的方法可彼此组合。例如，从图2的

·关于饮料制备机1是否准备好制备总产品的检查步骤62，和

·后续分支63，

被加在图3中的以下两者之间

·分支83，和

·制备步骤65的确认步骤64(可选)

可存在不同的阶段或授权。例如，允许制备过程将在饮料制备机1中启动的上级授权(或“管理授权”)被分配至图1构型中的第一操作装置41。第三操作装置4c没有此项授权，而仅有“下级授权”或“用户授权”。通过这些，制备配方(谱方)可被调整并且传输至饮料制备机1，但是制备的启动必须在饮料制备机1本身进行，即借助于启动饮料制备机1的操作单元14上的操作元件。借此，人们可确认任意用户无法以不受控的方式启动制备过程。

中级授权(或“子管理者”)可被分配至第二操作装置4b。这个中级授权允许通过这个第二操作装置4b启动产品制备。

将中级授权分配至操作装置4仅能借助于被分配有上级授权的操作装置4实现。该具有上级授权的第一操作装置4a可由此将中级授权分配至另一个操作装置例如第二操作装置4b。这可借助于将密钥或者通常认证信息分配至第二操作装置4b的第一操作装置4a实现，其中在饮料制备机1中为这个认证信息分配中级授权。这个认证信息从第一操作装置4a被传输至第二操作装置4b。为了拦截保护的目的，这优选通过第四通信连接54实现，该第四通信连接是除了上述通道之外的通道，操作装置4通过该通道与饮料制备机1通信。这个另一通道优选仅被设计为与和饮料制备机1通信的Wi-Fi标准相比用于在例如根据NFC标准或蓝牙标准的短程范围内传输。该另一个通道还可为单向的，例如借助于光学信号，如条形码或莫尔斯电码，其从第一操作装置4处输出并且被第二操作装置4b接收或扫描。声学信号也可被用作单向信号。该信号所传输(传送)的信息可例如被调制为载波信号，尤其借助于频率范围内的调制和/或时间范围内的调制。其中包括多频编码方法。该声学信号可通过扩音器或振动元件产生。该振动元件或振动警报器可为具有不平衡的旋转质量的电机。

分配给第二操作装置4b的认证信息对每个操作装置4而言可为明确的：

·或者作为共用管理密钥与单个识别密钥的组合，单个识别密钥中的每一个仅识别操作装置4但是并不对应于授权。人们可接下来检查管理密钥是否对饮料制备机1有效，以决定授权启动饮料制备机1中的制备过程。该识别密钥接下来用于确定操作装置4a是否具有上级授权。在构造该饮料制备机1时，人们可指定具有这个上级授权的第一操作装置4a排他性地用于构造。然后，为了发出中级授权，仅能将管理密钥传输至第二操作装置4b。由于第二操作单元4b与第一操作单元具有不同的识别密钥，因此其没有上级授权并且不能修改任何授权。

·或者可存在编码标识以及操作装置4的授权的组合密钥。指定授权用于启动制备过程并且还用于向其他操作装置4发出(中级)授权的授权接下来被分配至饮料制备机1中的每个组合密钥。该组合密钥接下来在发出中级授权时被传输至第二操作装置4b，所分配的具有中级授权的组合密钥被存储在饮料制备机1中。

通常，不同的密钥或者认证信息不是从第一操作装置4a处发送，但是必须在其中生成。于此相关的是，认证信息是共享的。此处，私人密钥和公共密钥的密钥对的生成还表示“共享认证信息”。

在使用适用加密方法的过程中，还可通过公共通信网络5实现认证信息的传输。

Claims (8)

1.一种饮料制备机(1)的操作方法，所述饮料制备机用于用分份包(3)制备总产品，其中所述饮料制备机(1)包括设计用于无线通信的通信单元(15)，并且所述方法至少包括由所述饮料制备机(1)实施的如下步骤：

·接收步骤(81)，其用于借助所述通信单元(15)接收用于启动所述饮料制备机中的某个动作的启动命令且接收认证信息；

·检查步骤(82)，其用于基于所述认证信息检查所述启动命令是否来自操作装置(4a,4b,4c)，所述操作装置被授权用于启动所述饮料制备机(1)中的所述某个动作；

并且仅在该操作装置被授权用于如下内容的情况下：

·实施用于制备总产品的所述动作；

其中所述饮料制备机(1)被构造用于与多个操作装置(4a,4b,4c)无线通信，其中为这些操作装置分配不同的授权，且所述饮料制备机(1)的动作由该操作装置(4)根据被分配至所述操作装置(4)的授权来启动或不启动；

其中至少一个上级授权和至少一个下级授权被存储在所述饮料制备机(1)中，所述饮料制备机(1)被设计用于借助所述饮料制备机(1)的致动器实施机器动作，其中，

·所述上级授权包括应该启动至少一个机器动作；

·所述下级授权包括不应启动机器动作；

其中至少一个中级授权还能被存储在所述饮料制备机(1)中，其中，

·所述上级授权还包括应启动用于新建或改变中级授权的动作；

·所述中级授权包括应启动至少一个机器动作；

其中所述检查步骤(82)包括在所述饮料制备机(1)中实施的以下步骤：

·基于所述认证信息确定被分配给该认证信息的授权；

·检查该授权是否允许启动某个动作；

其中在创建中级授权时，该中级授权与所分配的认证信息一起被存储在所述饮料制备机(1)中；

和其中用于第二操作装置(4b)的中级授权的创建由第一操作装置(4a)实施，其中实施以下步骤：

·所述第一操作装置(4a)分别与所述饮料制备机(1)及其通信单元(15)通信并且在所述饮料制备机(1)中启动中级授权创建，其中在所述饮料制备机(1)内，该中级授权被分配给基础认证信息；

·所述第一操作装置(4a)将远程认证信息传输至所述第二操作装置(4b)，所述远程认证信息允许所述第二操作装置(4b)向所述饮料制备机(1)基于存储在所述饮料制备机(1)中的基础认证信息进行自身证明。

2.根据权利要求1所述的方法，其中第一通信介质不同于第二通信介质，所述第一操作装置(4a)通过所述第二通信介质将所述远程认证信息传输至所述第二操作装置(4b)，所述第一操作装置(4a)通过所述第一通信介质与所述饮料制备机(1)通信。

3.根据权利要求1所述的方法，其中所述第一操作装置(4a)通过仅在短程起效的通信将所述远程认证信息传输至所述第二操作装置(4b)。

4.根据权利要求1至3中任一项所述的方法，其中向一个操作装置(4)分配一个授权通过具有相同授权的操作装置(4)采用相同的认证信息来实现，且存储在所述饮料制备机(1)中的授权被分配给该认证信息。

5.根据权利要求1至3中任一项所述方法，其中向一个操作装置(4)分配一个授权通过每个所述操作装置(4)使用个别认证信息来实现，且存储在所述饮料制备机(1)中的授权被分配给该个别认证信息。

6.根据权利要求1至3中任一项所述的方法，其中该饮料制备机(1)中的某个动作仅能在如果在由所述饮料制备机(1)本身限定为基站的无线电网络中收到相应启动命令的情况下被启动。

7.一种饮料制备机(1)，其设计用于实施根据权利要求1所述的方法。

8.一种计算机可读介质,其上存储有用于操作操作装置(4a)的计算机程序，所述操作装置用于与用户互动并用于与根据权利要求7的饮料制备机(1)的通信单元(15)无线通信，其中当在所述操作装置(4a)上执行时，所述计算机程序至少实施用于为第二操作装置(4b)创建中级授权的以下步骤：

·向所述饮料制备机(1)发送用于在所述饮料制备机(1)中创建具有分配的基础认证信息的中级授权的命令；

·向所述第二操作装置(4b)发送远程认证信息，所述远程认证信息允许所述第二操作装置(4b)向所述饮料制备机(1)基于存储在所述饮料制备机(1)中的基础认证信息进行自身证明。

Images