DE102009043093A1

DE102009043093A1 - Vorrichtung zur Handhabung von Wertscheinen und Geldkassette zur Aufnahme von Wertscheinen

Info

Publication number: DE102009043093A1
Application number: DE102009043093A
Authority: DE
Inventors: Joachim Dipl.-Inform. Seibert
Original assignee: Wincor Nixdorf International GmbH
Current assignee: Wincor Nixdorf International GmbH
Priority date: 2009-09-25
Filing date: 2009-09-25
Publication date: 2011-03-31
Also published as: CN102754134A; EP2481032A1; CN102754134B; US20120276881A1; EP2481032B1; WO2011036025A1; US8887995B2

Abstract

Die Erfindung betrifft eine Vorrichtung (10, 50, 60, 200) zur Handhabung von Wertscheinen. Die Vorrichtung (10, 50, 60, 200) umfasst eine Funkeinheit (20) zum Senden von Daten von der Vorrichtung (10, 50, 60, 200) zu einer Dienstleistungseinheit (22) mittels Mobilfunk (24). Ferner hat die Vorrichtung (10, 50, 60, 200) einen Tresor (12, 202), in dem mindestens eine Geldkassette (14a, 14b, 100, 204a, 204b) aufgenommen ist. Die Geldkassette (14a, 14b, 100, 204a, 204b) umfasst einen Authentifizierungsdatenspeicher (18a, 18b, 106, 208a, 208b), in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette (14a, 14b, 100, 204a, 204b) durch die Dienstleistungseinheit (22) gespeichert sind. Die Funkeinheit (20) überträgt die Authentifizierungsdaten und Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassette (14a, 14b, 100, 204a, 204b) an Wertscheinen an die Dienstleistungseinheit (22) mittels Mobilfunk (24). Ein weiterer Aspekt der Erfindung betrifft eine Geldkassette (100, 204a, 204b) zur Aufnahme von Wertscheinen.

Description

Die Erfindung betrifft eine Vorrichtung zur Handhabung von Wertscheinen, die einen Tresor zur Aufnahme von Geldkassetten umfasst, wobei in dem Tresor mindestens eine Geldkassette aufgenommen ist. Ein weiterer Aspekt der Erfindung betrifft eine Geldkassette zur Aufnahme von Wertscheinen.
Bei der Vorrichtung handelt es sich insbesondere um einen Geldautomaten, ein automatisches Kassensystem oder eine automatische Tresorkasse. Die in dem Geldautomaten, automatischen Kassensystem und/oder der automatischen Tresorkasse aufgenommenen Geldkassetten müssen rechtzeitig geleert werden, bevor ihr maximal möglicher Füllstand erreicht ist, bzw. rechtzeitig befüllt werden, bevor die Geldkassette vollständig entleert ist. Dies erfolgt in der Regel durch einen Dienstleister, insbesondere ein Werttransportunternehmen, der üblicherweise nicht zur der Organisation des Betreibers des Geldautomaten, des automatischen Kassensystems bzw. der automatischen Tresorkasse gehört. Bei einem geschlossenen Geldkreislauf, einem sogenannten Cash-Cycle-Management zweiter. Ordnung, werden die Geldkassetten direkt zwischen einzahlungslastigen Vorrichtungen und auszahlungslastigen Vorrichtungen ausgetauscht, ohne dass die Geldkassetten zuvor in ein als Zentrale dienendes Cash-Center des Werttransportunternehmens verbracht werden, um dort entleert bzw. befüllt zu werden. Um den reibungslosen Ablauf eines solchen geschlossenen Geldkreislaufes zu gewährleisten, ist es erforderlich, dass die Geldkassetten zuverlässig rechtzeitig befüllt bzw. geleert werden. Bisher war es üblich, dass die Geldkassetten zu festen Zeitpunkten, die zwischen dem Betreiber der Vorrichtung und dem Dienstleister vereinbart wurden, geleert bzw. befüllt wurden. Nachteilig hieran ist, dass es, um zu verhindern, dass eine volle Geldkassette nicht rechtzeitig geleert wird bzw. eine leere Geldkassette nicht rechtzeitig befüllt wird, notwendig ist, die Zeitabstände zwischen den Entleerungen bzw. Befüllungen sehr kurz zu wählen. Deshalb werden die Geldkassetten in der Regel befüllt bzw. geleert, bevor dies eigentlich notwendig ist. Dies wiederum führt dazu, dass die Geldkassetten insgesamt häufiger geleert bzw. befüllt werden als es notwendig wäre, so dass unnötig hohe Kosten entstehen.
Die Geldautomaten, automatischen Tresorkassen und/oder automatischen Kassensysteme sind in der Regel in ein Computernetzwerk des Betreibers integriert, mit dem eine Vielzahl von Geldautomaten, automatischen Kassensystemen und/oder automatischen Tresorkassen verbunden sind und über das der Betreiber Daten mit Informationen über den Status der Vorrichtungen, insbesondere den Füllstand der Geldkassetten, übertragen und die Vorrichtung überwachen kann. Eine Möglichkeit, ein unnötiges Entleeren bzw. Befüllen der Geldkassetten aufgrund von fest vereinbarten Terminen zu verhindern, ist es deshalb, dass der Betreiber der Vorrichtung den Dienstleister per Telefon, Fax oder per E-Mail informiert, wenn eine Geldkassette befüllt bzw. geleert werden muss. Nachteilig hieran ist, dass hierdurch ein hoher Aufwand für den Betreiber der Vorrichtung entsteht.
Eine weitere Möglichkeit ist es, dem Dienstleister einen Zugang zu dem Computernetzwerk des Betreibers zu gewähren, wodurch dieser selbständig den Füllstand der einzelnen Geldkassetten überwachen kann und rechtzeitig die Geldkassetten entleeren bzw. befüllen kann. Problematisch hieran ist, dass über die Computernetzwerke der Betreiber, insbesondere bei Banken, ein Zugriff auf vertrauliche Daten möglich ist, auf die der Dienstleister keinen Zugriff haben darf. Eine Möglichkeit dies zu verhindern ist die Verwendung aufwendiger Firewallsysteme, durch die sichergestellt wird, dass der Dienstleister nur Zugriff auf die Informationen erhält, die er für das Befüllen und Entleeren der Geldkassetten benötigt. Nachteilig an der Verwendung solcher Firewallsysteme ist, dass für den Betreiber hierdurch hohe Kosten entstehen. Die Dienstleister betreuen in der Regel nicht nur die Geldautomaten, automatischen Kassensysteme und/oder automatischen Tresorkassen eines Betreibers, sondern einer Vielzahl von Betreibern. Die Verwendung von Firewallsystemen hat deshalb für den Dienstleister den Nachteil, dass er sich bei jedem Betreiber auf eine andere Netzwerkstruktur einstellen muss, wodurch für den Dienstleister ein hoher Aufwand und hohe Kosten entstehen.
Aus dem Dokument WO 2007/014803 A1 ist ein System zur Eingabe und Ausgabe von Wertscheinen bekannt. Es ist eine mit verschiedenen Systemeinrichtungen verbindbare Transfereinheit mit einer Wertscheintransportvorrichtung und einer Wertscheinspeichereinrichtung vorgesehen, in die die Banknoten eingegeben, gespeichert und wieder ausgegeben werden können.
Aus dem Dokument DE 10 2007 014 176 A1 sind ein System und ein Verfahren zur Handhabung von Bargeldlogistikprozessen bekannt. Das System umfasst Geldkassetten für die Aufnahme und/oder Entnahme von Geldnoten und Transportmittel zum Transport der Geldkassetten von und zu Geldautomaten.
Aus dem Dokument DE 10 2006 054 484 A1 ist ein Verfahren zur Interaktion eines Bankkunden mit einem Geldautomaten bekannt, bei dem anstelle der üblichen Anzeigeeinrichtung und der Tastatur eines herkömmlichen Geldautomaten die Kommunikation zwischen dem Geldautomaten und dem Bankkunden über ein Mobiltelefon des Bankkunden erfolgt.
Es ist Aufgabe der Erfindung, eine Vorrichtung zur Handhabung von Wertscheinen und eine Geldkassette anzugeben, die eine bedarfsorientierte und bedarfsgerechte Versorgung mit Wertscheinen und Entsorgung von Wertscheinen ermöglichen, ohne dass hierfür ein Zugriff auf ein Computernetzwerk des Betreibers der Vorrichtung erforderlich ist.
Diese Aufgabe wird durch eine Vorrichtung mit den Merkmalen des unabhängigen Patentanspruchs 1 sowie durch eine Geldkassette mit den Merkmalen des weiteren unabhängigen Patentanspruchs gelöst. Vorteilhafte Weiterbildungen der Erfindung sind in den abhängigen Patentansprüchen angegeben.
Durch das Vorsehen einer Funkeinheit zum Senden von Daten von der Vorrichtung zu einer Dienstleistungseinheit des Dienstleisters mittels Mobilfunk und das Übertragen von Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassette an Wertscheinen mit Hilfe dieser Funkeinheit von der Vorrichtung an die Dienstleistungseinheit wird erreicht, dass die Bestandsdaten an die Dienstleistungseinheit übermittelt werden können, ohne dass die Dienstleistungseinheit Zugriff auf das Computernetzwerk des Betreibers der Vorrichtung haben muss. Durch die Übermittlung der Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassette an die Dienstleistungseinheit wird sichergestellt, dass der Dienstleister die Geldkassette entleeren bzw. befüllen kann, bevor die Geldkassette vollständig befällt bzw. vollständig entleert ist.
Durch das Vorsehen eines Authentifizierungsdatenspeichers in der Geldkassette, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette durch die Dienstleistungseinheit gespeichert sind, wird sichergestellt, dass die Geldkassette von der Dienstleistungseinheit eindeutig identifiziert und authentifiziert werden kann, so dass die notwendige Sicherheit gewährleistet ist. Die Identifizierung der Geldkassette kann beispielsweise mit Hilfe einer geldkassettenindividuellen Geldkassettennummer erfolgen. Zur Identifizierung der Geldkassette gegenüber der Dienstleistungseinheit wird beispielsweise zusätzlich zu der Geldkassettennummer ein PIN und/oder ein Passwort, insbesondere ein Einmal-Passwort, übertragen.
Die Geldkassette umfasst insbesondere einen Bestandsdatenspeicher, in dem zumindest der aktuelle Bestand der Geldkassette an Wertscheinen gespeichert ist. Vorzugsweise sind in dem Bestandsdatenspeicher die Seriennummer, die Reihenfolge, der Nennwert und die Währung aller in der Geldkassette aufgenommenen Wertscheine gespeichert. Auf diese Weise können die Geldkassetten zwischen verschiedenen Vorrichtungen ausgetauscht werden, ohne dass vorher eine Revision durchgeführt werden muss, bei der alle Wertscheine der Geldkassette entnommen und die Geldkassetten neu bestückt werden. Hierdurch wird ein geschlossener Geldkreislauf ohne Cash-Center ermöglicht, wodurch Kosten und Aufwand eingespart werden. Die Bestandsdaten werden insbesondere ermittelt, indem der aktuelle Bestand aus dem Bestandsdatenspeicher ausgelesen wird. Alternativ oder zusätzlich kann die Geldkassette auch einen Bestandssensor zur Ermittlung des aktuellen Bestandes der Geldkassette an Wertscheinen umfassen.
Es ist vorteilhaft, wenn eine Steuereinheit den aktuellen Bestand an Wertscheinen mit einem oberen Grenzwert und/oder einem unteren Grenzwert vergleicht und wenn die Funkeinheit die Bestandsdaten an die Dienstleistungseinheit übermittelt, wenn der aktuelle Bestand den oberen Grenzwert überschreitet oder der aktuelle Bestand den unteren Grenzwert unterschreitet. Auf diese Weise wird erreicht, dass die Bestandsdaten an die Dienstleistungseinheit ausgesandt werden, bevor die Geldkassette vollständig gefüllt bzw. vollständig entleert ist. Die Grenzwerte sind insbesondere so gewählt, dass der für das Befüllen und Entleeren der Geldkassette beauftragte Dienstleister ausreichend Zeit hat, die Geldkassette zu entleeren bzw. zu befüllen, so dass keine Ausfallzeiten der Vorrichtung entstehen. Die Steuereinheit ist insbesondere eine zentrale Steuereinheit der Vorrichtung, die die Bestandsdaten aller in der Vorrichtung aufgenommenen Geldkassetten aus den jeweiligen Bestandsdatenspeichern der Geldkassetten ausliest und mit den oberen und unteren Grenzwerten vergleicht. Hierbei können die Grenzwerte von Geldkassette zu Geldkassette unterschiedlich voreingestellt sein. Alternativ kann auch jede Geldkassette eine eigene Steuereinheit umfassen, die den aktuellen Bestand mit den Grenzwerten vergleicht. Auf diese Weise wird erreicht, dass die Geldkassetten unabhängig von der Vorrichtung ihren Bestand selbst verwalten können.
Bei einer bevorzugten Ausführungsform der Erfindung umfasst die Geldkassette ein Subscriber Identity Modul (SIM) mit einem Speicherbereich, in dem die Bestandsdaten und/oder die Authentifizierungsdaten gespeichert sind. Das SIM umfasst insbesondere den Authentifizierungsdatenspeicher und den Bestandsdatenspeicher. Die Verwendung eines SIM als Authentifizierungsdatenspeicher und/oder Bestandsdatenspeicher ist vorteilhaft, da das SIM für die Einwahl in das Mobilfunknetz über die Funkeinheit ohnehin benötigt wird, so dass auf weitere Speicherelemente verzichtet werden kann. Ferner umfasst das SIM standardmäßig Authentifizierungsdaten, die zur Authentifizierung des SIM gegenüber dem Mobilfunkanbieter benötigt werden. Diese Authentifizierungsdaten können auch für die Authentifizierung der Geldkassette gegenüber der Dienstleistungseinheit verwendet werden, so dass keine weiteren Authentifizierungsdaten benötigt werden. Alternativ können zur Authentifizierung gegenüber der Dienstleistungseinheit auch andere Authentifizierungsdaten verwendet werden. Des Weiteren ist die Verwendung eines SIM vorteilhaft, da SIM kostengünstig beschafft werden können.
Ferner ist es vorteilhaft, wenn der Geldkassette mit Hilfe des SIM eine Telefonnummer eindeutig zugeordnet ist. Diese Telefonnummer kann insbesondere zur Identifizierung der Geldkassette durch die Dienstleistungseinheit benutzt werden und ist insbesondere Bestandteil der an die Dienstleistungseinheit übertragenen Authentifizierungsdaten.
Auf dem SIM können Anwendungsdaten zur Verschlüsselung und/oder Signierung von an die Dienstleistungseinheit zu sendenden Daten und/oder zur Entschlüsselung und/oder Überprüfung der Signatur von von der Dienstleistungseinheit empfangenen Daten gespeichert sein. Durch die Verschlüsselung und/oder Signierung der Daten wird die Übertragungssicherheit erhöht und die Nutzung der ausgesandten Daten durch unautorisierte Personen vermieden bzw. erschwert.
Die Vorrichtung ist vorzugsweise über eine kabelgebundene und/oder kabellose Netzwerkverbindung mit einem Computernetzwerk des Betreibers der Vorrichtung verbunden, wodurch der Betreiber der Vorrichtung den Status der Vorrichtung, beispielsweise den Bestand der in der Vorrichtung aufgenommenen Geldkassetten, überwachen kann. Die Datenübertragung über die Funkeinheit von der Vorrichtung zur Dienstleistungseinheit und/oder von der Dienstleistungseinheit zur Vorrichtung erfolgt getrennt und unabhängig von dieser Netzwerkverbindung. Somit wird eine vollständige Trennung vom Computernetzwerk des Betreibers erreicht, so dass die Dienstleistungseinheit zum Bestandsmanagement der Geldkassetten nicht auf das Computernetzwerk des Betreibers zurückgreifen muss und somit aufwendige Datenschutzsysteme, wie beispielsweise Firewalls, nicht benötigt werden.
Die Funkeinheit überträgt die Bestandsdaten vorzugsweise dann an die Dienstleistungseinheit, wenn sie zuvor von der Dienstleistungseinheit Abfragedaten empfangen hat. Hierdurch wird erreicht, dass die Dienstleistungseinheit jederzeit die Bestandsdaten abfragen kann, wenn sie benötigt werden, so dass eine lückenlose Überwachung des Bestandes der Geldkassette möglich ist.
Bei einer bevorzugten Ausführungsform der Erfindung sendet die Funkeinheit nur dann Daten an die Dienstleistungseinheit aus, wenn die Funkeinheit von der Dienstleistungseinheit Authentifizierungsdaten zur eindeutigen Authentifizierung der Dienstleistungseinheit empfangen hat. Hierdurch wird erreicht, dass sichergestellt ist, dass die Bestandsdaten auch nur an die autorisierte Dienstleistungseinheit übertragen werden und nicht von beliebigen Mobilfunkteilnehmern abgefragt werden können. Bei einer besonders bevorzugten Ausführungsform der Erfindung umfassen die Authentifizierungsdaten, über die die Funkeinheit die Dienstleistungseinheit authentifiziert, eine Telefonnummer der Dienstleistungseinheit. Zusätzlich zur Telefonnummer wird insbesondere ein PIN und/oder ein Passwort übertragen, über den bzw. das die Authentifizierung erfolgt. Alternativ kann in der Funkeinheit eine Liste von Telefonnummern der Dienstleistungseinheit hinterlegt sein und die Funkeinheit nur Anrufe von diesen Telefonnummern entgegennehmen. Ferner können zur Authentifizierung der Dienstleistungseinheit auch die Authentifizierungsdaten verwendet werden, die von der Dienstleistungseinheit benötigt werden, um sich beim Mobilfunkanbieter anzumelden und zu authentifizieren. Hierzu umfasst die Dienstleistungseinheit vorzugsweise ebenfalls ein SIM.
Die Dienstleistungseinheit ruft zum Übertragen der Abfragedaten vorzugsweise die Telefonnummer der Geldkassette an, von der die Bestandsdaten abgefragt werden sollen. Diese Geldkassette übermittelt die Bestandsdaten an die Dienstleistungseinheit, nachdem die Dienstleistungseinheit authentifiziert wurde. Bei einer bevorzugten Ausführungsform der Erfindung unterbricht die Geldkassette die zwischen ihr und der Dienstleistungseinheit aufgebaute Mobilfunkverbindung, nachdem sie die Abfragedaten erhalten hat, und ruft die Dienstleistungseinheit zur Übermittlung der Bestandsdaten zurück. Hierdurch wird die Sicherheit der Datenübertragung erhöht, da sichergestellt wird, dass die Funkeinheit über den Rückruf die Daten auch nur an die Dienstleistungseinheit übermittelt, deren Telefonnummer beispielsweise in einem Speicherbereich des SIM der Geldkassette gespeichert ist.
Die Funkeinheit umfasst zum Senden und Empfangen der Daten insbesondere ein Mobiltelefon. Hierdurch wird ein einfacher und kostengünstiger Aufbau der Funkeinheit erreicht.
Bei einer bevorzugten Ausführungsform der Erfindung sind in dem Tresor mindestens zwei Geldkassetten aufgenommen, wobei jede Geldkassette einen Authentifizierungsdatenspeicher umfasst, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette durch die Dienstleistungseinheit gespeichert sind. Ferner umfasst jede Geldkassette einen Bestandsdatenspeicher, in dem Bestandsdaten mit Informationen über einen aktuellen Bestand der jeweiligen Geldkassette an Wertscheinen gespeichert sind. Bei einer besonders bevorzugten Ausführungsform der Erfindung umfasst die Vorrichtung vier Geldkassetten. Durch das Vorsehen mehrerer Geldkassetten wird zum einen der zeitliche Abstand erhöht, in dem die Geldkassetten geleert bzw. befüllt werden müssen. Zum anderen wird hierdurch eine sortenreine Speicherung der Wertscheine in den Geldkassetten ermöglicht, da für Banknoten unterschiedlichen Nennwerts jeweils eine eigene Geldkassette vorgesehen werden kann.
Sind in dem Tresor mehrere Geldkassetten aufgenommen, ist es vorteilhaft, wenn jede Geldkassette periodisch wiederkehrend für ein voreingestelltes Zeitintervall über eine Datenleitung mit der Funkeinheit verbunden ist, so dass in diesem Zeitintervall die Mobilfunkverbindung zwischen der jeweiligen Geldkassette und der Dienstleistungseinheit aufgebaut werden kann und die Authentifizierungsdaten und/oder die Bestandsdaten übertragen werden können. Ferner kann in diesem Zeitintervall die Geldkassette die Abfragedaten von der Dienstleistungseinheit empfangen. Auf diese Weise wird erreicht, dass von jeder im Tresor aufgenommenen Geldkassette Daten an die Dienstleistungseinheit übermittelbar sind, obwohl die Vorrichtung nur über eine Funkeinheit verfügt. Das voreingestellte Zeitintervall ist insbesondere für jede Geldkassette gleich lang gewählt. Alternativ kann das Zeitintervall auch abhängig von der erfahrungsmäßigen Häufigkeit, in der die Geldkassetten für einen bestimmten Nennwert entleert bzw. befüllt werden müssen, unterschiedlich lang voreingestellt sein.
Bei einer alternativen Ausführungsform der Erfindung kann auch die Vorrichtung ein SIM umfassen, über das der Vorrichtung eindeutig eine Telefonnummer zugeordnet ist. Ferner umfassen alle in dem Tresor der Vorrichtung aufgenommenen Geldkassetten jeweils ein SIM, über das der jeweiligen Geldkassette jeweils eine Telefonnummer eindeutig zugeordnet ist. Für jede dieser Telefonnummern ist eine Rufweiterleitung auf die Telefonnummer der Vorrichtung eingerichtet. Die Dienstleistungseinheit sendet zum Abfragen des Bestandes einer Geldkassette die Abfragedaten an die Telefonnummer der Geldkassette. Die Abfragedaten werden über die Rufweiterleitung weitergeleitet und von der Funkeinheit empfangen. Daraufhin verbindet sich die Funkeinheit über eine Datenleitung mit der Geldkassette, an die Abfragedaten gerichtet waren, und überträgt die Authentifizierungsdaten und/oder die Bestandsdaten dieser Geldkassette an die Dienstleistungseinheit. Durch diese Ausführungsform der Erfindung wird erreicht, dass alle in dem Tresor der Vorrichtung aufgenommenen Geldkassetten jederzeit von der Dienstleistungseinheit kontaktiert werden können und jederzeit der Bestand aller in der Vorrichtung aufgenommener Geldkassetten abgefragt werden kann. Somit müssen keine Zeitintervalle berücksichtigt werden.
Die Dienstleistungseinheit ist vorzugsweise in ein von der Vorrichtung ortsfernen Dienstleistungszentrum eines mit dem Befüllen und Entleeren der Geldkassette beauftragten Dienstleisters integriert. Die Dienstleistungseinheit ist insbesondere Bestandteil eines Datenverarbeitungssystems eines Werttransportunternehmens.
Bei einer bevorzugten Ausführungsform der Erfindung umfasst die Vorrichtung einen Authentifizierungsdatenspeicher, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Vorrichtung gespeichert sind. Ferner umfasst die Vorrichtung einen Wartungsdatenspeicher, in dem Wartungsdaten gespeichert sind. Die Funkeinheit überträgt die Authentifizierungsdaten und die Wartungsdaten an eine Dienstleistungseinheit mittels Mobilfunk. Die Wartungsdaten umfassen insbesondere Informationen über Störungen der Vorrichtung, Informationen von Fehlerspeichern, Logdateien, Werte voreingestellter Parameter und/oder aktuelle Werte von Parametern. Durch die Übermittlung der Wartungsdaten mittels Mobilfunk über die Funkeinheit wird eine Fernwartung der Vorrichtung durch die Dienstleistungseinheit erreicht. Da die Übermittlung der Wartungsdaten durch die Funkeinheit unabhängig von dem Computernetzwerk des Betreibers der Vorrichtung, in dem die Vorrichtung integriert ist, erfolgt, hat die Dienstleistungseinheit keinen Zugriff auf das Computernetzwerk des Betreibers, so dass der Betreiber sein Computernetzwerk nicht über aufwendige Systeme, beispielsweise Firewalls, für den Datenaustausch mit dem Dienstleister absichern muss. Somit wird eine einfache und kostengünstige Fernwartung ermöglicht.
Bei einer besonders bevorzugten Ausführungsform der Erfindung empfängt die Funkeinheit von der Dienstleistungseinheit mittels Mobilfunk ausgesandte Daten mit mindestens einem voreinzustellenden Einstellwert und/oder mindestens einer auszuführenden Anweisung. Hierdurch werden insbesondere Störungen behoben. Auf diese Weise kann die Behebung von Störungen erfolgen, ohne dass das mit der Wartung beauftragte Unternehmen Mitarbeiter zum Standort der Vorrichtung entsenden muss. Die Dienstleistungseinheit ist insbesondere in ein Dienstleistungszentrum eines mit der Wartung der Vorrichtung beauftragten Dienstleistungsunternehmens integriert. Die Dienstleistungseinheit zur Wartung der Vorrichtung und die Dienstleistungseinheit zum Befüllen und Entleeren der Geldkassetten können identisch sein. Alternativ können die Dienstleistungseinheiten auch unterschiedliche Einheiten sein.
Zusätzlich oder alternativ zum Wartungsdatenspeicher kann die Vorrichtung eine Steuereinheit zur Steuerung der Vorrichtung umfassen, die Programmdaten eines Computerprogramms abarbeitet. Die Steuereinheit liest die in dem Authentifizierungsdatenspeicher der Vorrichtung gespeicherten Authentifizierungsdaten aus und erzeugt einen eindeutigen Referenzwert. Die Funkeinheit übermittelt Referenzdaten zur Erzeugung eines vorrichtungsindividuellen Lizenzschlüssels an eine Lizenzverwaltungseinheit mittels Mobilfunk, wobei die Referenzdaten den Referenzwert umfassen. Ferner empfängt die Funkeinheit den Lizenzschlüssel umfassende Daten von der Lizenzverwaltungseinheit und die Steuereinheit schaltet in Abhängigkeit dieses Lizenzschlüssels mindestens ein Funktionsmodul des Computerprogramms frei. Auf diese Weise wird ein einfaches Lizenzierungsverfahren für das von der Steuereinheit abzuarbeitende Computerprogramm erreicht. Die Lizenzvergabe und die Lizenzverwaltung können ausschließlich über die Mobilfunkverbindung erfolgen, so dass es nicht notwendig ist, dass Mitarbeiter des Lizenzgebers für die Lizenzierung an den Standort der Vorrichtung fahren. Durch die Übermittlung der Referenzdaten und der den Lizenzschlüssel umfassenden Daten über die Mobilfunkverbindung wird kein Zugriff auf das Computernetzwerk des Betreibers, in dem die Vorrichtung integriert ist, benötigt, so dass auch keine Sicherungsmaßnahmen gegenüber Zugriffen von dem Lizenzgeber auf Daten, für die er nicht autorisiert ist, notwendig sind. Des Weiteren können von dem Lizenzgeber über die Mobilfunkverbindung zwischen der Lizenzverwaltungseinheit und der Funkeinheit Updates für das Computerprogramm zur Verfügung gestellt werden und beispielsweise mittels Fernwartung installiert und/oder betreut werden.
Ein weiterer Aspekt der Erfindung betrifft eine Geldkassette zur Aufnahme von Wertscheinen. Die Geldkassette umfasst eine Funkeinheit zum Senden von Daten von der Geldkassette zu einer Dienstleistungseinheit mittels Mobilfunk und/oder zum Empfangen von von der Dienstleistungseinheit mittels Mobilfunk ausgesandter Daten. Ferner hat die Geldkassette ein Speicherelement, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette gespeichert sind. Die Funkeinheit überträgt die Authentifizierungsdaten und Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassette an Wertscheinen an die Dienstleistungseinheit mittels Mobilfunk. Hierdurch wird erreicht, dass die Geldkassette die Bestandsdaten unabhängig von einer Vorrichtung selbst an die Dienstleistungseinheit übertragen kann und/oder direkt von der Dienstleistungseinheit mittels Mobilfunk kontaktiert werden kann. Auf diese Weise können die Bestandsdaten jederzeit von der Dienstleistungseinheit abgefragt werden, auch wenn die Geldkassette sich momentan nicht in einem Geldautomaten, einem automatischen Kassensystem und/oder einer automatischen Tresorkasse befindet.
Die Geldkassette umfasst insbesondere ein SIM, das einen Speicherbereich umfasst, in dem die Authentifizierungsdaten gespeichert sind. Sowohl die Funkeinheit als auch das Speicherelement bzw. das SIM können auf die gleiche Weise weitergebildet werden wie zuvor für die Funkeinheit, den Bestandsdatenspeicher bzw. das SIM der Vorrichtung angegeben. Insbesondere kann die Geldkassette mit den in den auf den Patentanspruch 1 rückbezogenen Patentansprüchen angegebenen Merkmalen weitergebildet werden. Ebenso können die Authentifizierungsdaten und/oder die Bestandsdaten die gleichen Datenstrukturen aufweisen, wie zuvor in den auf den unabhängigen Patenanspruch 1 rückbezogenen abhängigen Patentansprüchen angegeben.
Es ist vorteilhaft, wenn die Funkeinheit bei einer Manipulation der Geldkassette oder dem Versuch einer Manipulation Daten mit einer Alarmmeldung an die Dienstleistungseinheit sendet. Somit kann die Geldkassette die Dienstleistungseinheit unmittelbar über einen Manipulationsversuch oder eine Manipulation informieren, so dass die Dienstleistungseinheit zeitnah Gegenmaßnahmen ergreifen kann.
Ein weiterer Aspekt der Erfindung betrifft eine Vorrichtung zur Handhabung von Wertscheinen, die einen Tresor umfasst, in dem mindestens eine Geldkassette, vorzugsweise mehrere Geldkassetten, der zuvor beschriebenen Ausführungsform aufgenommen ist. Die Vorrichtung umfasst eine außerhalb des Tresors angeordnete erste Funkeinheit und eine innerhalb des Tresors angeordnete zweite Funkeinheit. Die erste Funkeinheit überträgt Daten an eine Dienstleistungseinheit mittels Mobilfunk und empfängt Daten von der Dienstleistungseinheit. Die zweite Funkeinheit sendet Daten mittels Mobilfunk an die Funkeinheiten der in dem Tresor aufgenommenen Geldkassetten und empfängt Daten von den Funkeinheiten dieser Geldkassetten. Die erste Funkeinheit und die zweite Funkeinheit sind über ein Kabel zur Übertragung von Daten miteinander verbunden, wobei die erste Funkeinheit die von der Dienstleistungseinheit empfangenen Daten über das Datenkabel an die zweite Funkeinheit überträgt, die wiederum diese Daten an die Geldkassette mittels Mobilfunk sendet. Umgekehrt empfängt die zweite Funkeinheit die von der Geldkassette ausgesandten Daten und überträgt diese Daten über das Datenkabel an die erste Funkeinheit, die wiederum diese Daten an die Dienstleistungseinheit mittels Mobilfunk überträgt. Auf diese Weise wird erreicht, dass trotz der abschirmenden Wirkung des Tresors eine sichere Mobilfunkverbindung zwischen der Dienstleistungseinheit und den Funkeinheiten der Geldkassetten, die in dem Tresor aufgenommen sind, gewährleistet ist, so dass die Bestandsdaten jederzeit zuverlässig übertragen werden können. Bei einer alternativen Ausführungsform der Erfindung kann die Vorrichtung auch keine Funkeinheit umfassen und der Tresor derart ausgebildet sein, dass die Funkeinheiten der in dem Tresor aufgenommenen Geldkassetten direkt Daten an die Dienstleistungseinheit aussendet bzw. von der Dienstleistungseinheit empfangen können.
Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der folgenden Beschreibung, die in Zusammenhang mit den beigefügten Figuren die Erfindung anhand von Ausführungsbeispielen näher erläutert.
Es zeigen:
1 eine schematische Darstellung einer Vorrichtung zur Handhabung von Wertscheinen gemäß einer ersten Ausführungsform der Erfindung;
2 eine schematische Darstellung einer Vorrichtung zur Handhabung von Wertscheinen gemäß einer zweiten Ausführungsform der Erfindung;
3 eine schematische Darstellung einer Vorrichtung zur Handhabung von Wertscheinen gemäß einer dritten Ausführungsform der Erfindung;
4 eine schematische Darstellung einer Geldkassette; und
5 eine schematische Darstellung einer Vorrichtung zur Handhabung von Wertscheinen gemäß einer vierten Ausführungsform der Erfindung.
In 1 ist eine schematische Darstellung einer Vorrichtung 10 zur Handhabung von Wertscheinen gemäß einer ersten Ausführungsform der Erfindung gezeigt. Die Vorrichtung 10 ist in diesem Ausführungsbeispiel ein Geldautomat. Alternativ kann die Vorrichtung 10 auch ein automatisches Kassensystem oder eine automatische Tresorkasse sein.
Der Geldautomat 10 umfasst einen Tresor 12, in dem zwei Geldkassetten 14a, 14b aufgenommen sind. Die Geldkassette 14a, 14b werden durch den Tresor 12 vor einem unautorisierten Zugriff geschützt. Bei einer alternativen Ausführungsform kann der Geldautomat 10 auch nur eine Geldkassette 14a, 14b oder mehr als zwei Geldkassetten 14a, 14b umfassen. Die Geldkassetten 14a, 14b sind über einen nicht dargestellten Transportpfad mit einem ebenfalls nicht dargestellten Ein- und Ausgabemodul zur Einzahlung und/oder Auszahlung von Wertscheinen verbunden.
Die beiden Geldkassetten 14a, 14b umfassen jeweils einen Bestandsdatenspeicher 16a, 16b und ein Subscriber Identity Modul (SIM) 18a, 18b. In dem Bestandsdatenspeicher 16a, 16b sind jeweils Bestandsdaten mit Informationen über den aktuellen Bestand der jeweiligen Geldkassette 14a, 14b an Wertscheinen gespeichert. Vorzugsweise sind in dem Bestandsdatenspeicher 16a, 16b die Seriennummer, die Reihenfolge, der Nennwert oder die Währung aller in der jeweiligen Geldkassette 14a, 14b aufgenommenen Wertscheine gespeichert, wodurch ein geschlossener Geldkreislauf, ein sogenanntes Cash-Cycle-Management zweiter Ordnung, ermöglicht wird, da jederzeit der aktuelle Bestand der Geldkassetten 14a, 14b bekannt ist. Hierdurch können die Geldkassetten 14a, 14b zwischen verschiedenen Geldautomaten 10 ausgetauscht werden, ohne dass vorher eine Revision durchgeführt werden muss.
Ferner umfasst der Geldautomat 10 eine Funkeinheit 20 zum Senden von Daten an eine Bestandsdienstleistungseinheit 22 und zum Empfangen von Daten von dieser Bestandsdienstleistungseinheit 22 mittels Mobilfunk. Das Empfangen und Senden von Daten mittels Mobilfunk ist durch den Doppelpfeil 24 angedeutet. Die SIM 18a, 18b der Geldkassetten 14a, 14b umfassen jeweils einen Speicherbereich, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassetten 14a, 14b durch die Bestandsdienstleistungseinheit 22 gespeichert sind. Über diese Authentifizierungsdaten können die einzelnen Geldkassetten 14a, 14b von der Bestandsdienstleistungseinheit 22 eindeutig identifiziert und authentifiziert werden. Sowohl die SIM 18a, 18b der Geldkassetten 14a, 14b als auch die Bestandsdatenspeicher 16a, 16b sind mit der Funkeinheit 20 verbunden. Die SIM 18a, 18b und die Bestandsdatenspeicher 16a, 16b sind vorzugsweise über Datenkabel zur Datenübertragung mit der Funkeinheit 20 verbunden. Eines dieser Datenkabel ist beispielhaft mit dem Bezugszeichen 26 bezeichnet. Alternativ können die SIM 18a, 18b und/oder die Bestandsdatenspeicher 16a, 16b auch über eine kabellose Datenverbindung mit der Funkeinheit 20 verbunden sein.
Die Funkeinheit 20 sendet Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassetten 14a, 14b an Wertscheinen und die in den SIM 18a, 18b gespeicherten Authentifizierungsdaten mittels Mobilfunk 24 an die Bestandsdienstleistungseinheit 22 aus. Auf diese Weise kann die Bestandsdienstleistungseinheit jederzeit den Bestand der Geldkassetten 14a, 14b an Wertscheinen überwachen. Überschreitet der Bestand einer Geldkassette 14a, 14b einen oberen Grenzwert oder unterschreitet der Bestand einer Geldkassette 14a, 14b einen unteren Grenzwert, so veranlasst die Bestandsdienstleistungseinheit 22, dass die entsprechende Geldkassette 14a, 14b mit Wertscheinen befüllt bzw. entleert wird. Auf diese Weise wird sichergestellt, dass die Geldkassetten 14a, 14b rechtzeitig entleert bzw. befüllt werden, so dass es zu keinen Ausfallzeiten des Geldautomaten 10 kommt und ein den Geldautomaten 10 bedienender Kunde jederzeit einen gewünschten Geldbetrag ausbezahlt bekommt und/oder. einen gewünschten Geldbetrag einzahlen kann.
Die Bestandsdienstleistungseinheit 22 ist insbesondere in einem Dienstleistungszentrum, vorzugsweise einem Datenverarbeitungssystem, eines mit dem Bestandsmanagement des Geldautomaten 10 beauftragten Dienstleistungsunternehmens integriert. Das Dienstleistungsunternehmen ist insbesondere ein Werttransportunternehmen, welches eine Vielzahl von Geldautomaten 10, automatischen Kassensystemen und/oder automatischen Tresorkassen betreut und die über diese auszuzahlenden Wertscheine bzw. in diese eingezahlten Wertscheine, insbesondere in Form eines geschlossenen Geldkreislaufes, zwischen dem einzelnen Geldautomaten 10, automatischen Kassensystemen und/oder automatischen Tresorkassen und einem Cash-Center verteilt. Die Bestandsdienstleistungseinheit 22 ist insbesondere ortsfern von dem Geldautomaten 10 angeordnet.
Die Zeitpunkte, an denen die Bestände der Geldkassetten 14a, 14b an die Bestandsdienstleistungseinheit 22 mittels Mobilfunk 24 übermittelt werden, können auf verschiedene Arten festgelegt sein.
Bei einer ersten Ausführungsform können die Bestandsdaten der einzelnen Geldkassetten 14a, 14b in voreingestellten periodisch wiederkehrenden Zeitintervallen an die Bestandsdienstleistungseinheit 22 übermittelt werden. Hierbei werden die SIM 18a, 18b der Geldkassetten 14a, 14b entsprechend dieser Zeitintervalle mit der Funkeinheit 20 verbunden, so dass in diesem Zeitinterwal die Bestandsdaten der mit der Funkeinheit 20 verbundenen Geldkassette 14a, 14b an die Bestandsdienstleistungseinheit 22 übertragen werden können.
Bei einer zweiten Ausführungsform kann die Vorrichtung 10 eine nicht dargestellte Steuereinheit umfassen, die den aktuellen Bestand der Geldkassetten 14a, 14b an Wertscheinen mit dem oberen und dem unteren Grenzwert vergleicht. Überschreitet der aktuelle Bestand einer Geldkassette 14a, 14b den oberen Grenzwert oder unterschreitet der aktuelle Bestand einer Geldkassette 14a, 14b den unteren Grenzwert, so werden die Bestandsdaten über die Funkeinheit 20 an die Bestandsdienstleistungseinheit 22 gesendet. Alternativ kann auch jede Geldkassette 14a, 14b eine Steuereinheit umfassen, die den aktuellen Bestand mit dem oberen und dem unteren Grenzwert vergleicht. Der obere und der untere Grenzwert können für jede Geldkassette 14a, 14b unterschiedlich voreingestellt sein.
Bei einer weiteren Ausführungsform können die Bestandsdaten dann an die Bestandsdienstleistungseinheit 22 übermittelt werden, wenn die Bestandsdienstleistungseinheit 22 zuvor Abfragedaten an die Funkeinheit 20 des Geldautomaten 10 übermittelt hat. Hierzu können die SIM 18a, 18b der Geldkassetten 14a, 14b abwechselnd in periodisch wiederkehrenden Zeitintervallen mit der Funkeinheit 20 verbunden sein.
Nur innerhalb des Zeitintervalls, in dem das jeweilige SIM 18a, 18b mit der Funkeinheit 20 verbunden ist, kann die Bestandsdienstleistungseinheit 22 die Bestandsdaten der entsprechenden Geldkassette 14a, 14b abfragen.
Die Bestandsdienstleistungseinheit 22 kann zur Abfrage der Bestandsdaten insbesondere eine der jeweiligen Geldkassette 14a, 14b über das jeweilige SIM 18a, 18b eindeutig zugeordnete Telefonnummer anrufen. Alternativ kann der Geldautomat 10 auch ein SIM 28 umfassen, über das dem Geldautomaten 10 eindeutig eine Telefonnummer zugeordnet ist. Für jede Telefonnummer der Geldkassetten 14a, 14b wird, vorzugsweise automatisch, eine Rufweiterleitung auf die Telefonnummer des Geldautomaten 10 eingerichtet, so dass die Abfragedaten, die an eine Telefonnummer einer der Geldkassetten 14a, 14b gesandt wurden, an die Telefonnummer des Geldautomaten 10 weitergeleitet werden und von diesem jederzeit empfangen werden können. Die Funkeinheit 20 übermittelt daraufhin die Bestandsdaten der entsprechenden Geldkassette 14a, 14b an die Bestandsdienstleistungseinheit 22.
Alternativ können die zuvor beschriebenen Ausführungsformen zur Festlegung der Zeitpunkte, an denen die Bestandsdaten übermittelt werden, auch miteinander kombiniert werden. Insbesondere können die Bestandsdaten an festgesetzten Zeitpunkten übertragen werden und zusätzlich zwischen den Zeitpunkten bei Bedarf von der Bestandsdienstleistungseinheit 22 abgefragt werden.
Die Funkeinheit 20 übermittelt nur dann Daten an die Bestandsdienstleistungseinheit 22, wenn sie von der Bestandsdienstleistungseinheit 22 zuvor Authentifizierungsdaten zur eindeutigen Authentifizierung der Bestandsdienstleistungseinheit 22 empfangen hat. Auf diese Weise wird sichergestellt, dass die Daten auch nur an eine autorisierte Bestandsdienstleistungseinheit 22 übertragen werden und nicht von jedem Mobilfunkteilnehmer abgefragt werden können.
Die von der Funkeinheit 20 an die Bestandsdienstleistungseinheit 22 übermittelten Daten werden vor ihrer Übertragung mit Hilfe von auf dem SIM 28 des Geldautomaten 10 oder dem jeweiligen SIM 18a, 18b der jeweiligen Geldkassette 14a, 14b gespeicherten Anwendungsdaten zur Verschlüsselung und/oder Signierung von Daten verschlüsselt und/oder signiert. Auf diese Weise wird eine sichere Übertragung erreicht, so dass die Daten nicht von unautorisierten Mobilfunkteilnehmern verwendet und/oder manipuliert werden können.
Durch die Authentifizierung der Geldkassette 14a, 14b gegenüber der Bestandsdienstleistungseinheit 22 und durch die Authentifizierung der Bestandsdienstleistungseinheit 22 gegenüber dem Geldautomaten 10 wird eine Zwei-Wege-Authentifizierung erreicht, wodurch sichergestellt wird, dass die Daten nur zwischen autorisierten Einheiten übertragen werden.
Die Bestandsdaten und die Authentifizierungsdaten werden nacheinander übertragen, wobei zuerst die Authentifizierungsdaten und dann die Bestandsdaten übertragen werden. Alternativ können die Authentifizierungsdaten und die Bestandsdaten auch gemeinsam übertragen werden. Als Authentifizierungsdaten können insbesondere diejenigen Authentifizierungsdaten genutzt werden, die auf dem SIM 18a, 18b, 28 für die Authentifizierung des SIM 18a, 18b, 28 gegenüber dem Mobilfunkanbieter genutzt werden. Auf diese Weise müssen keine weiteren Authentifizierungsdaten für die Authentifizierung der Geldkassetten 14a, 14b bzw. des Geldautomaten 10 gegenüber der Bestandsdienstleistungseinheit 22 auf dem SIM 18a, 18b, 28 gespeichert sein.
Des Weiteren umfasst der Geldautomat 10 einen Wartungsdatenspeicher 30, der über ein Datenkabel 32 mit der Funkeinheit 20 verbunden ist. In dem Wartungsdatenspeicher 30 sind Wartungsdaten gespeichert. Die Wartungsdaten können insbesondere Informationen über Störungen des Geldautomaten 10, Daten von Fehlerspeichern, Logdateien, Sollwerte von Parametern des Geldautomaten 10 und/oder Istwerte von Parametern des Geldautomaten 10 umfassen.
Das SIM 28 des Geldautomaten 10 umfasst einen Speicherbereich, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung des Geldautomaten 10 gegenüber einer Wartungsdienstleistungseinheit 34 gespeichert sind. Die Funkeinheit 20 überträgt die Authentifizierungsdaten, die auf dem SIM 28 des Geldautomaten 10 gespeichert sind, und die Wartungsdaten an die Wartungsdienstleistungseinheit 34 mittels Mobilfunks 36. Die Authentifizierung des Geldautomaten 10 gegenüber der Wartungsdienstleistungseinheit 34 kann auf die gleiche Weise erfolgen, wie zuvor für die Authentifizierung der Geldkassetten 14a, 14b gegenüber der Bestandsdienstleistungseinheit 22 beschrieben. Durch die Übertragung der Wartungsdaten mittels Mobilfunk 36 wird eine Fernwartung des Geldautomaten 10 auf einfache Weise ermöglicht. Die Funkeinheit 20 überträgt die Wartungsdaten an die Wartungsdienstleistungseinheit 34 in voreingestellten Zeitabständen, beispielsweise täglich um Mitternacht.
Bei einer alternativen Ausführungsform können die Wartungsdaten auch dann an die Wartungsdienstleistungseinheit 34 übertragen werden, wenn sich mindestens eine in den Wartungsdaten enthaltene Information verändert hat, insbesondere wenn eine Störung des Geldautomaten 10 vorliegt. Auf diese Weise wird erreicht, dass die Wartungsdienstleistungseinheit 34 unmittelbar nach dem Auftreten einer Störung über das Vorliegen der Störung informiert wird, so dass die Störung schnellstmöglich behoben werden kann. Die Wartungsdienstleistungseinheit 34 sendet zur Beseitigung der Störung mittels Mobilfunk 36 Daten mit mindestens einem voreinzustellenden Einstellwert und/oder mindestens einer auszuführenden Anweisung aus, über die die vorliegende Störung behoben werden soll. Alternativ kann die Funkverbindung zwischen der Funkeinheit 20 und der Wartungsdienstleistungseinheit 34 auch nur unidirektional ausgebildet sein, d. h. dass die Funkeinheit 20 zwar Daten an die Wartungsdienstleistungseinheit 34 aussenden kann aber keine Daten von der Wartungsdienstleistungseinheit 34 empfangen kann. In diesem Fall müssen Störungen vor Ort von einem Mitarbeiter des Wartungsdienstleistungsunternehmens beseitigt werden. Die Wartungsdienstleistungseinheit 34 ist insbesondere in ein Datenverarbeitungssystem eines Wartungsdienstleistungsunternehmens integriert. Die Wartungsdienstleistungseinheit 34 und die Bestandsdienstleistungseinheit 22 können identisch sein oder separate Einheiten sein.
Die zwischen der Funkeinheit 20 und der Wartungseinheit 34 übertragenen Daten werden, wie bereits zuvor für die zwischen der Funkeinheit 20 und der Bestandsdienstleistungseinheit 22 übermittelten Daten beschrieben, verschlüsselt und/oder signiert. Die Funkeinheit 20 übermittelt vorzugsweise nur dann Daten an die Wartungsdienstleistungseinheit 34 und/oder stellt die übermittelten Einstellwerte nur dann ein bzw. führt die empfangenen Anweisungen nur dann aus, wenn sie zuvor von der Wartungsdienstleistungseinheit 34 Authentifizierungsdaten zur eindeutigen Authentifizierung der Wartungsdienstleistungseinheit 34 empfangen hat.
Ferner umfasst der Geldautomat 10 eine Steuereinheit 38, die über Datenkabel 40, 42 mit der Funkeinheit 20 und dem SIM 28 des Geldautomaten 10 verbunden ist. Die Steuereinheit 38 arbeitet zur Steuerung des Geldautomaten 10 Programmdaten eines Computerprogramms ab. Zur Lizenzierung dieses Computerprogramms oder von Modulen des Computerprogramms liest die Steuereinheit 38 die Authentifizierungsdaten, die in dem SIM 28 gespeichert sind, aus und erzeugt in Abhängigkeit dieser Authentifizierungsdaten einen Referenzwert. Die Funkeinheit 20 sendet daraufhin mittels Mobilfunk 44 Referenzdaten, die den Referenzwert umfassen, an eine Lizenzverwaltungseinheit 46 aus. Die Lizenzverwaltungseinheit 46 erzeugt in Abhängigkeit der Referenzdaten und der von dem Lizenznehmer, insbesondere dem Betreiber des Geldautomaten 10, gebuchten Funktionsmodulen, einen Lizenzschlüssel und sendet den Lizenzschlüssel umfassende Daten mittels Mobilfunk 44 an die Funkeinheit 20. Die Steuereinheit 38 schaltet daraufhin die von dem Lizenznehmer erworbenen Funktionsmodule des Computerprogramms in Abhängigkeit des Lizenzschlüssels frei. Die Referenzdaten umfassen insbesondere den Referenzwert, Informationen über den Lizenznehmer und/oder Bestellinformationen.
Die Lizenzverwaltungseinheit ist insbesondere in ein Datenverarbeitungssystem des Lizenzgebers integriert. Der Lizenzgeber ist insbesondere der Hersteller des Computerprogramms, dessen Programmdaten von der Steuereinheit 38 abgearbeitet werden.
Auf diese Weise wird ein einfaches Lizenzierungsverfahren zur Lizenzierung des Computerprogramms erreicht. Insbesondere kann die Lizenzierung des Computerprogramms erfolgen, ohne dass Daten manuell auf den Geldautomaten 10 aufgespielt werden müssen. Das Computerprogramm ist insbesondere mit all seinen Funktionsmodulen werksseitig auf dem Geldautomaten 10 vorinstalliert oder wird vollständig bei der Inbetriebnahme des Geldautomaten 10 installiert. Die von dem Lizenznehmer erworbenen Module werden dann durch die Lizenzierung freigeschaltet. Es kann auf jeden Geldautomaten 10 werkseitig das gleiche Computerprogramm oder je nach dem, welche Funktionsmodule von dem Betreiber des Geldautomaten 10 erworben wurden, ein anderes Computerprogramm vorinstalliert werden. Hierdurch wird der Aufwand reduziert. Die Referenzdaten werden insbesondere bei der ersten Inbetriebnahme des Geldautomaten 10 von dem Geldautomaten 10 an die Lizenzverwaltungseinheit 46 übertragen.
Die Datenübertragung zwischen dem Geldautomaten 10 und der Lizenzverwaltungseinheit 46 erfolgt nur dann, wenn sich die Lizenzverwaltungseinheit 46 gegenüber dem Geldautomaten 10 durch Übersendung von Authentifizierungsdaten authentifiziert hat und/oder der Geldautomat 10 sich durch die Übersendung der auf dem SIM 28 gespeicherten Authentifizierungsdaten gegenüber der Lizenzverwaltungseinheit 46 authentifiziert hat. Ebenso werden, wie bereits zuvor beschrieben, auch die zwischen der Lizenzverwaltungseinheit 46 und dem Geldautomaten 10 übertragenen Daten verschlüsselt und/oder signiert. Dazu werden ebenfalls vorzugsweise auf in einem Speicherbereich des SIM 28 gespeicherte Anwendungsdaten verwendet.
Der Geldautomat 10 ist insbesondere in ein Computernetzwerk des Betreibers integriert, in das mehrere Geldautomaten, automatische Kassensysteme und/oder automatische Tresorkassen integriert sind und über das der Betreiber jederzeit aktuelle Informationen der Geldautomaten, automatischen Kassensysteme und/oder automatischen Tresorkassen abrufen und/oder verwalten kann. Durch die Übermittlung der Bestandsdaten, der Wartungsdaten und der Referenzdaten mittels Mobilfunk 24, 36, 44 an die Bestandsdienstleistungseinheit 22, Wartungsdienstleistungseinheit 34 bzw. Lizenzverwaltungseinheit 46 wird erreicht, dass die Bestandsdienstleistungseinheit 22, die Wartungsdienstleistungseinheit 34 und die Lizenzverwaltungseinheit 46 keinen Zugriff auf dieses Computernetzwerk benötigen. Hierdurch wird die Datensicherheit innerhalb des Computernetzwerkes des Betreibers erhöht, da kein Zugriff von außerhalb erfolgt. Insbesondere kann hierdurch auf teure und komplexe Firewalls verzichtet werden. Umgekehrt müssen die Dienstleistungseinheiten 22, 34 und die Lizenzverwaltungseinheit 46 nicht auf unterschiedliche Netzwerkstrukturen bei unterschiedlichen Betreibern von Geldautomaten, automatischen Kassensystemen und/oder automatischen Tresorkassen konfiguriert werden.
Bei einer alternativen Ausführungsform der Erfindung können die Authentifizierungsdaten auch nicht in dem jeweiligen SIM 18a, 18b, 28, sondern in separaten Authentifizierungsdatenspeichern gespeichert sein. Ferner können alternativ die Bestandsdienstleistungseinheit 22 und die Wartungsdienstleistungseinheit 34 die gleiche Dienstleistungseinheit sein, insbesondere dann, wenn das mit dem Bestandsmanagement beauftragte Dienstleistungsunternehmen und das mit der Wartung beauftragte Dienstleistungsunternehmen dasselbe Dienstleistungsunternehmen sind.
Die Wartung des Geldautomaten 10 erfolgt insbesondere durch den Hersteller des Geldautomaten 10. Die Lizenzverwaltungseinheit 46 ist insbesondere in ein Servicecenter des Herstellers des Computerprogramms, dessen Programmdaten von der Steuereinheit 38 abgearbeitet werden, integriert. In diesem Fall können von der Lizenzverwaltungseinheit 46 Updates des Computerprogramms mittels Mobilfunk 44 an die Funkeinheit 20 übertragen werden. Hierdurch wird erreicht, dass die Updates nicht manuell vor Ort auf den Geldautomaten 10 aufgespielt werden müssen, sondern kostengünstig, schnell und einfach mittels Mobilfunk 44 übertragen und installiert werden können. Die Updates umfassen insbesondere sogenannte Hotfixes und/oder Security-Patches.
Bei einer alternativen Ausführungsform der Erfindung können auch nur das Bestandsmanagement und die Wartung des Geldautomaten 10 mittels Mobilfunk erfolgen. Ebenso können alternativ auch nur das Bestandsmanagement und die Lizenzverwaltung über Mobilfunk erfolgen.
In 2 ist eine schematische Darstellung einer Vorrichtung 50 zur Handhabung von Wertscheinen gemäß einer zweiten Ausführungsform der Erfindung gezeigt. Elemente mit gleichem Aufbau oder gleicher Funktion haben dieselben Bezugszeichen.
Bei diesem zweiten Ausführungsbeispiel der Erfindung erfolgt lediglich das Bestandsmanagement der Vorrichtung 50 über Mobilfunk 24. Die Vorrichtung 50 umfasst daher kein eigenes SIM 28 wie der Geldautomat 10 nach 1.
In 3 ist eine schematische perspektivische Darstellung einer Vorrichtung 60 zur Handhabung von Wertscheinen gemäß einer dritten Ausführungsform der Erfindung gezeigt. Bei dieser Ausführungsform umfassen die Geldkassetten 14a, 14b jeweils nur ein SIM 18a, 18b, aber keinen Bestandsdatenspeicher 16a, 16b. Die Bestandsdaten sind bei dieser Ausführungsform ebenfalls in einem Speicherbereich des jeweiligen SIM 18a, 18b gespeichert. Dadurch wird ein zusätzlicher Bestandsdatenspeicher 16a, 16b eingespart.
In 4 ist eine schematische Darstellung einer Geldkassette 100 zur Aufnahme von Wertscheinen gezeigt. Die Geldkassette 100 umfasst eine Funkeinheit 102 zum Senden von Daten mittels Mobilfunk 24 an die Bestandsdienstleistungseinheit 22 und zum Empfangen von von der Bestandsdienstleistungseinheit 22 mittels Mobilfunk 24 ausgesandten Daten.
Ferner hat die Geldkassette 100 einen Bestandsdatenspeicher 104, auf dem die Bestandsdaten gespeichert sind. Darüber hinaus umfasst die Geldkassette 100 ein SIM 106, auf dem die Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette 100 gespeichert sind. Alternativ können die Bestandsdaten auch in einem Speicherbereich des SIM 106 gespeichert sein. In diesem Fall ist kein separater Bestandsdatenspeicher 104 erforderlich.
Da die Geldkassette 100 im Gegensatz zu den in den 1 bis 3 gezeigten Geldkassetten 14a, 14b eine eigene Funkeinheit 102 umfasst, kann die Geldkassette 100 unabhängig von einer Vorrichtung 10, 50, 60 zur Handhabung von Wertscheinen mit der Bestandsdienstleistungseinheit 22 kommunizieren. Auf diese Weise können die Bestandsdaten der Geldkassette 100 jederzeit an die Bestandsdienstleistungseinheit 22 übertragen werden, auch wenn die Geldkassette 100 nicht in einer Vorrichtung 10, 50, 60 aufgenommen ist. Die Übertragung der Daten zwischen der Geldkassette 100 und der Bestandsdienstleistungseinheit 22 erfolgt insbesondere auf die gleiche Weise wie zuvor bei der Datenübertragung zwischen der Funkeinheit 20 der Vorrichtung 10, 50, 60 zur Handhabung von Wertscheinen und der Bestandsdienstleistungseinheit 22 beschrieben. Insbesondere werden die übertragenen Daten verschlüsselt und/oder signiert und es erfolgt vorzugsweise eine Zwei-Wege-Authentifizierung zwischen der Geldkassette 100 und der Bestandsdienstleistungseinheit 22.
Des Weiteren kann durch das Vorsehen einer Funkeinheit 102 in der Geldkassette 100 jederzeit der Ort, an dem sich die Geldkassette 100 befindet, zumindest näherungsweise bestimmt werden. Die Funkeinheit 102 muss sich zum Senden und Empfangen von Daten mittels Mobilfunk bei einem Mobilfunkanbieter anmelden. Hierbei wird ermittelt, in welcher Funkzelle sich die Geldkassette 100 befindet, wodurch der ungefähre Aufenthaltsort der Geldkassette 100 ermittelt werden kann.
Bei einer bevorzugten Ausführungsform der Erfindung umfasst die Geldkassette 100 mindestens einen in 4 nicht dargestellten Sensor zur Ermittlung von Manipulationen bzw. Manipulationsversuchen der Geldkassette 100. Die Geldkassette 100 sendet mittels Mobilfunk 24 Alarmdaten an die Bestandsdienstleistungseinheit 22 aus, wenn mit Hilfe des Sensors ein Manipulationsversuch oder eine Manipulation der Geldkassette 100 ermittelt wurde. Auf diese Weise wird erreicht, dass die Bestandsdienstleistungseinheit 22 zeitnah von einem Manipulationsversuch bzw. einer Manipulation erfährt, so dass schnellstmöglich Maßnahmen ergriffen werden können. Unter einer Manipulation bzw. einem Manipulationsversuch wird insbesondere das unautorisierte Öffnen der Geldkassette 100 verstanden.
In 5 ist eine schematische Darstellung einer Vorrichtung 200 zur Handhabung von Wertscheinen gemäß einer vierten Ausführungsform der Erfindung gezeigt. Die Vorrichtung 200 umfasst einen Tresor 202, in dem zwei Geldkassetten 204a, 204b aufgenommen sind. Die Geldkassetten 204a, 204b sind entsprechend der Geldkassette 100 gemäß 4 ausgebildet und umfassen jeweils eine Funkeinheit 206a, 206b, ein SIM 208a, 208b und einen Bestandsdatenspeicher 210a, 210b.
Ferner hat die Vorrichtung 200 eine außerhalb des Tresors 202 angeordnete erste Funkeinheit 212 und eine innerhalb des Tresors 202 angeordnete zweite Funkeinheit 214. Die erste Funkeinheit 212 und die zweite Funkeinheit 214 sind über eine Datenverbindung 216, insbesondere ein Datenkabel 216, miteinander verbunden.
Die erste Funkeinheit 212 empfängt die von der Bestandsdienstleistungseinheit 22 mittels Mobilfunk 24 ausgesandten Daten und überträgt diese empfangenen Daten über das Datenkabel 216 an die zweite Funkeinheit 214. Die zweite Funkeinheit 214 wiederum sendet die über das Datenkabel 216 erhaltenen Daten mittels Mobilfunk 218 in den Tresor 202 aus. Anschließend werden diese Daten von der Funkeinheit 206a, 206b derjenigen Geldkassette 204a, 204b, an die Daten ausgesandt wurde, empfangen.
Umgekehrt werden die von den Funkeinheiten 206a, 206b der Geldkassetten 204a, 204b ausgesandten Daten von der zweiten Funkeinheit 214 empfangen und über das Datenkabel 216 an die erste Funkeinheit 212 übertragen und von der ersten Funkeinheit 212 mittels Mobilfunk 24 weiter an die Bestandsdienstleistungseinheit 22 übermittelt.
Durch das Vorsehen zweier miteinander verbundener Funkeinheiten 212, 214 wird erreicht, dass die Funkeinheiten 206a, 206b der Geldkassetten 204a, 204b auch dann Daten mittels Mobilfunk empfangen und Daten mittels Mobilfunk aussenden können, wenn sie innerhalb eines Tresors 202 angeordnet sind. Insbesondere wird hierdurch erreicht, dass die durch den Tresor 202 bewirkte Abschirmung des Mobilfunknetzes die Qualität der Datenübertragung zwischen den Geldkassetten 204a, 204b und der Bestandsdienstleistungseinheit 22 nicht beeinträchtigt.
Bezugszeichenliste

10, 50, 60, 200: Vorrichtung
12, 202: Tresor
14a, 14b, 100, 204a, 204b: Geldkassette
16a, 16b, 210a, 210b: Bestandsdatenspeicher
18a, 18b, 28, 106, 208a, 208b: SIM
20, 102, 206a, 206b, 212, 214: Funkeinheit
22: Bestandsdienstleistungseinheit
24, 36, 44, 218: Mobilfunk
26, 32, 40, 42, 216: Datenkabel
30: Wartungsdatenspeicher
34: Wartungsdienstleistungseinheit
38: Steuereinheit
46: Lizenzverwaltungseinheit

ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

WO 2007/014803 A1 [0005]
DE 102007014176 A1 [0006]
DE 102006054484 A1 [0007]

Claims

Vorrichtung zur Handhabung von Wertscheinen, mit einer Funkeinheit (20) zum Senden von Daten von der Vorrichtung (10, 50, 60) zu einer Dienstleistungseinheit (22) mittels Mobilfunk (24), und mit einem Tresor (12) zur Aufnahme von Geldkassetten (14a, 14b), wobei in dem Tresor (12) mindestens eine Geldkassette (14a, 14b) aufgenommen ist, die Geldkassette (14a, 14b) einen Authentifizierungsdatenspeicher (18a, 18b) umfasst, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette (14a, 14b) durch die Dienstleistungseinheit (22) gespeichert sind, Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassette (14a, 14b) an Wertscheinen ermittelbar sind, und wobei die Funkeinheit (20) die Bestandsdaten und die Authentifizierungsdaten an die Dienstleistungseinheit (22) mittels Mobilfunk (24) überträgt.
Vorrichtung (10, 50, 60) nach Anspruch 1, dadurch gekennzeichnet, dass die Geldkassette (14a, 14b) einen Bestandsdatenspeicher (16a, 16b), in dem zumindest der aktuelle Bestand der Geldkassette (14a, 14b) an Wertscheinen, vorzugsweise die Seriennummer, die Reihenfolge, der Nennwert und die Währung aller in der Geldkassette (14a, 14b) aufgenommenen Wertscheine, gespeichert ist und aus dem zur Ermittlung der Bestandsdaten der aktuelle Bestand ausgelesen wird, und/oder einen Bestandssensor zur Ermittlung des aktuellen Bestands der Geldkassette (14a, 14b) an Wertscheinen umfasst.
Vorrichtung (10, 50, 60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass eine Steuereinheit den aktuellen Bestand mit einem oberen Grenzwert und/oder einem unteren Grenzwert vergleicht und dass die Funkeinheit (20) die Bestandsdaten an die Dienstleistungseinheit (22) übermittelt, wenn der aktuellen Bestand den oberen Grenzwert überschreitet oder der aktuelle Bestand den unteren Grenzwert unterschreitet.
Vorrichtung (10, 50, 60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Geldkassette (14a, 14b) ein Subscriber Identity Module (SIM) (18a, 18b) mit einem Speicherbereich zum Speichern der Bestandsdaten und/oder der Authentifizierungsdaten umfasst.
Vorrichtung (10, 50, 60) nach Anspruch 4, dadurch gekennzeichnet, dass der Geldkassette (14a, 14b) mit Hilfe des SIM (18a, 18b) eine Telefonnummer eindeutig zugeordnet ist.
Vorrichtung (10, 50, 60) nach Anspruch 4 oder 5, dadurch gekennzeichnet, dass auf dem SIM (18a, 18b) Anwendungsdaten zur Verschlüsselung und/oder Signierung von an die Dienstleistungseinheit (22) zu sendenden Daten und/oder zur Entschlüsselung und/oder Überprüfung der Signatur von von der Dienstleistungseinheit (22) empfangenen Daten gespeichert sind.
Vorrichtung (10, 50, 60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung (10, 50, 60) über eine kabelgebundene und/oder kabellose Netzwerkverbindung in ein Computernetzwerk eines Betreibers der Vorrichtung (10, 50, 60) integriert ist, und dass die Datenübertragung über die Funkeinheit (20) getrennt und unabhängig von der Netzwerkverbindung erfolgt.
Vorrichtung (10, 50, 60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Funkeinheit (20) die Bestandsdaten an die Dienstleistungseinheit (22) mittels Mobilfunk (24) überträgt, nachdem die Funkeinheit (20) Abfragedaten von der Dienstleistungseinheit (22) empfangen hat.
Vorrichtung (10, 50, 60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Funkeinheit (20) nur dann Daten an die Dienstleistungseinheit (22) sendet, wenn sie von der Dienstleistungseinheit (22) Authentifizierungsdaten zur eindeutigen Authentifizierung der Dienstleistungseinheit (22) empfangen hat.
Vorrichtung (10, 50, 60) nach einem der Ansprüche 8 oder 9, dadurch gekennzeichnet, dass die Geldkassette (14a, 14b) ein Subscriber Identity Module (SIM) (18a, 18b) mit einem Speicherbereich zum Speichern der Bestandsdaten und/oder der Authentifizierungsdaten umfasst, über das der Geldkassette (14a, 14b) eine Telefonnummer eindeutig zugeordnet ist, und dass die Dienstleistungseinheit (22) zum Übertragen der Abfragedaten diese Telefonnummer anruft.
Vorrichtung (10, 50, 60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Funkeinheit (20) ein Mobiltelefon zum Senden und Empfangen von Mobilfunk (24) umfasst.
Vorrichtung (10) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung (10) einen Authentifizierungsdatenspeicher (28), in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Vorrichtung (10) gespeichert sind, umfasst, dass die Vorrichtung (10) einen Wartungsdatenspeicher (30), in dem Wartungsdaten gespeichert sind, umfasst, und dass die Funkeinheit (20) die Authentifizierungsdaten und die Wartungsdaten an eine Dienstleistungseinheit (34) mittels Mobilfunk (36) überträgt.
Vorrichtung (10) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung (10) einen Authentifizierungsdatenspeicher (28), in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Vorrichtung (10) gespeichert sind, umfasst, dass die Vorrichtung (10) eine Steuereinheit (38) zur Steuerung der Vorrichtung (10) umfasst, dass die Steuereinheit (38) Programmdaten eines Computerprogramms abarbeitet, dass die Steuereinheit (38) der Vorrichtung (10) die in dem Authentifizierungsdatenspeicher (28) der Vorrichtung (10) gespeicherten Authentifizierungsdaten ausliest und in Abhängigkeit dieser Authentifizierungsdaten einen eindeutigen Referenzwert erzeugt, dass die Funkeinheit (20) Referenzdaten zum Erzeugen eines vorrichtungsindividuellen Lizenzschlüssels an eine Lizenzverwaltungseinheit (46) übermittelt, dass die Referenzdaten den Referenzwert umfassen, dass die Funkeinheit (20) den Lizenzschlüssel umfassende Daten von der Lizenzveraltungseinheit (46) empfängt, und dass die Steuereinheit (38) in Abhängigkeit des Lizenzschlüssels mindestens ein Funktionsmodul des Computerprogramms freischaltet.
Geldkassette zur Aufnahme von Wertscheinen, mit einer Funkeinheit (102, 206a, 206b) zum Senden von Daten von der Geldkassette (100, 204a, 204b) zu einer Dienstleistungseinheit (22) mittels Mobilfunk (24) und/oder zum Empfangen von von der Dienstleistungseinheit (22) mittels Mobilfunk (24) ausgesandter Daten, und einem Speicherelement (106, 208a, 208b), in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette (100, 204a, 204b) gespeichert sind, wobei die Funkeinheit (102, 206a, 206b) die Authentifizierungsdaten und Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassette (100, 204a, 204b) an Wertscheinen an die Dienstleistungseinheit (22) mittels Mobilfunk (24) überträgt.
Geldkassette (100, 204a, 204b) nach Anspruch 14, dadurch gekennzeichnet, dass die Funkeinheit (102, 206a, 206b) bei einer Manipulation der Geldkassette (100, 204a, 204b) oder dem Versuch einer Manipulation Daten mit einer Alarmmeldung an die Dienstleistungseinheit (22) mittels Mobilfunk (24) sendet.