EP2321806B1 - Verfahren und vorrichtung zur abwehr von lauschversuchen bei der bilddaten-übertragung an einem selbstbedienungsterminal - Google Patents

Verfahren und vorrichtung zur abwehr von lauschversuchen bei der bilddaten-übertragung an einem selbstbedienungsterminal Download PDF

Info

Publication number
EP2321806B1
EP2321806B1 EP09782032.8A EP09782032A EP2321806B1 EP 2321806 B1 EP2321806 B1 EP 2321806B1 EP 09782032 A EP09782032 A EP 09782032A EP 2321806 B1 EP2321806 B1 EP 2321806B1
Authority
EP
European Patent Office
Prior art keywords
self
service terminal
image data
atm
image
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP09782032.8A
Other languages
English (en)
French (fr)
Other versions
EP2321806A1 (de
Inventor
Carsten Von Der Lippe
Dinh Khoi Le
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wincor Nixdorf International GmbH
Original Assignee
Wincor Nixdorf International GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wincor Nixdorf International GmbH filed Critical Wincor Nixdorf International GmbH
Publication of EP2321806A1 publication Critical patent/EP2321806A1/de
Application granted granted Critical
Publication of EP2321806B1 publication Critical patent/EP2321806B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/207—Surveillance aspects at ATMs
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]

Definitions

  • the invention relates to a method for the prevention of eavesdropping in the transmission of image data obtained from image signals generated by a camera installed on a self-service terminal according to the preamble of claim 1.
  • the invention also relates to an apparatus implementing the method and to a device therefor equipped self-service terminal according to the preamble of one of the independent claims.
  • the invention relates to a method and a device for preventing eavesdropping during image data transmission at a self-service terminal, which is designed as an ATM, wherein a camera detects a receiving area covering an operating area of the self-service terminal or ATM to be monitored.
  • US Pat. No. 6,731,778 B1 discloses a photographing device for a transaction processing unit, in particular an ATM.
  • the device is in and / or installed at the ATM to observe a person using the machine and to grasp their face and / or body to determine if that person is doing wrong or criminal acts.
  • the photographing device is equipped with a means which divides the field angle of the camera on a plurality of places to be photographed.
  • This agent can eg by a mirror (s. Fig. 1 Element "18"), which makes it possible to capture the face and body of the person in a single shot.
  • the EP 1 914 694 A 2 also deals with the monitoring of tampering attempts at an ATM or other self-service device; however, there is the problem there of securing a data transmission involving coding from spying. For this purpose, it is proposed to carry out the data transmission of the coding wirelessly, preferably in encrypted form (see paragraphs [0014] and [0019]) or to restrict it to certain time segments (see [0018]).
  • the object of the invention is therefore to propose a method and a device for effective defense against eavesdropping in image data transmission to a self-service terminal.
  • a method, a device and a control terminal equipped therewith are to be proposed, which secure and protect the image data transmission against such eavesdropping attempts.
  • the object is achieved by a method having the features of claim 1 and by a device or a self-service terminal with the features of the independent claims 10 and 12.
  • an apparatus carrying out the method which recognizes events occurring in the recording area of the camera by means of evaluation of the image signals, the image data and / or of sensor signals, and controls the generation and / or transmission of the image signals or image data as a function thereof.
  • a self-service terminal equipped with such a device is proposed, which may be designed in particular as an ATM.
  • the interruption of the generation or transmission of image signals / data can be timed at least as long as the sensitive event is detected.
  • at least partial image data is hidden in the acquired image data or replaced by artificially generated data if at least one event is detected.
  • these are preferably those partial image data which relate to at least one partial area of the recording area, in particular relate to a first and second partial area which covers a keyboard or a card slot in the operating area of the self-service terminal.
  • the events which are detected in particular in the operating area within the camera recording area or also outside thereof are, for example, operation of a keyboard or insertion of a card.
  • the events in the camera recording area can be detected by evaluating the image signals and / or the image data. This can be done in the device according to the invention.
  • the events can be detected by evaluating at least one sensor signal that is generated by a sensor for monitoring a control element in the operating area of the self-service terminal, also outside the camera recording area.
  • events, such as the insertion of a card can be derived from the current state of the self-service terminal, in particular by querying or reading process states or state machines or the like. Corresponding signals can then be sent to the device according to the invention.
  • the Fig. 1 shows the operating area of a self-service terminal, which is designed here as ATM ATM, the operating area having, inter alia, the following operating elements: a keyboard KBD for entering numbers, in particular PIN numbers, a plurality of function keys BTN, in particular for confirming made keyboard inputs, a screen MON for displaying operating information and a card slot SLT for inserting cards, especially bank cards.
  • the operating area has other fields, such as signs and labels LBL on.
  • the operating area is monitored by at least one camera CAM arranged on the operating area, the camera CAM having a receiving area A0 covering the entire operating area.
  • a suppression of certain subareas A1 and / or A2 is performed when a sensitive event is detected, eg the entry of PIN numbers or the insertion of a PIN Map equals.
  • the hidden partial areas A1 and A2 relate in particular to sensitive areas of the recording area A0, here for example to the area A1 covering the keyboard KBD, and to the area A2 covering the card slot SLT.
  • the Fig. 2 shows in the form of a block diagram the structure of a device which is designed in particular as a detection unit DET, and is connected to at least one image processing unit PRC which receives image signals Sa generated by the camera CAM and processes them.
  • the image processing unit PRC generates the image signals Sa corresponding digital image data Sb and transmits them, for example, to a memory device MEM.
  • This storage device may be located in a server remote from the self-service terminal.
  • a first connection Ca via which the image signals are transmitted.
  • This connection Ca is, for example, an analogue connection in the form of a coaxial cable which transmits corresponding image signals in the form of video signals from the camera to the image processing unit.
  • the camera CAM and the image processing unit PRC are integrated in a module MD, so that third parties do not have direct access to the connection Ca in order to make eavesdropping attempts.
  • connection Cb via which the generated digital image data Sb or the digital image data Sb 'changed according to the invention in the case of a sensitive event are transmitted.
  • This connection Cb thus constitutes a secure digital data transmission connection, e.g. via data or communication networks, e.g. IP connections, to remote computers (servers) can reach.
  • this second connection Cb offers a potential point of attack for eavesdropping attacks by third parties trying to tap this connection.
  • Defense is now at least the transfer of digital Image data Sb or Sb 'controlled so that no image data is transmitted, the sensitive processes or events, such as keyboard input or the insertion of a bank card could play.
  • the control is carried out according to the method based on the Fig. 3 will be described in more detail below.
  • the Fig. 3 shows the flowchart for a method 100 with the steps 110 to 130.
  • the camera performs CAM images and generates corresponding image signals Sa (see also Fig. 1 and 2 ). From these analog image signals, digital image data Sb are generated in the image processing unit PRC.
  • a step 120 by evaluating the generated image data, it is determined whether there is an event that could affect the operation of sensitive areas in the operating area. For example, it is recognized on the basis of the evaluation of the image data Sb that a person operates the keyboard KBD in the operating area of the ATM ATM. In addition, it can also be recognized whether a person inserts a bank card in the card slot SLT.
  • a trigger signal or trigger TR (see Fig. 2 ) which controls the generation or transmission of the image data in such a way that at least partial image data relating to said sensitive image regions A1 and A2 is blanked out or replaced.
  • a subsequent step 122 the image data Sb 'are then transmitted, the sensitive image data having been replaced by artificially generated data (dummy data).
  • the transmission of the modified image data Sb 'then takes place via the second connection Cb.
  • step 120 if it has been determined in step 120 that there is no event, transmission of the original image data Sb, i.e. step 130, is performed. the unchanged image data.
  • step 130 the unchanged image data.
  • the device DET may also generate a trigger TR * that directly drives the camera CAM to completely inhibit the generation of the image signal Sa. In this case, the complete image capture is suppressed.
  • the recognition of events can not only take place by evaluating the image signals Sa or the image data Sb obtained therefrom, but alternatively or additionally, they can also take place on the basis of sensor signals.
  • the device DET is connected to sensors connected to the sensitive controls, e.g. the keyboard KBD and / or the card slot SLT are mounted.
  • the sensor can also be the respective key of the keyboard itself or a detector at the entrance of the card slot SLT.
  • the first connection Ca can be embodied, for example, as a coaxial cable for analogue image signals or, for example, as a USB cable for digitized image signals or image data.
  • the image processing takes place in the Image processing unit PRC, which may for example be designed as dedicated electronics or as a software program that runs on a personal computer.
  • the processed image or the acquired image data is then forwarded via the second connection Cb to the memory MEM or to a remote computer, in particular a server, which further evaluates or displays the image data.
  • the server is located in a monitoring center that simultaneously monitors multiple self-service terminals.
  • the transmitted image signals Sa or image data Sb can additionally be encrypted in order to be even more secure against eavesdropping attempts by third parties.
  • the camera CAM and the image processing unit PRC preferably form a structural unit in the form of a module MD.
  • image processing those areas of the image are hidden and / or blurred, from which conclusions can be drawn on the PIN input or on card data.
  • the modification of the image data takes place, for example, by setting all pixels in the said subregions to the same color and / or brightness value.
  • the control of the generation of the image signals or transmission of the image data can be time-dependent in that the described masking of image data is performed only at such times when an event is detected. This ensures that no sensitive or critical processes, such as inputs of PIN numbers or insertion of cards, are recorded and / or transmitted.
  • the definition of the hidden or modified partial image data areas can also be developed in such a way that only dedicated sub-areas, such as lettering and figures are hidden on bank cards or overwritten.
  • the defense against eavesdropping tests can also be done in such a way that the image acquisition is completely interrupted by means of a trigger. This happens, for example, as soon as a hand or a finger is located above the keyboard KBD and thus can be closed to the process of entering a PIN.
  • the recognition of such a situation can be performed by image recognition techniques, by means of which, for example, the appearance of hand or fingers in the recording area, in particular in the area of the keyboard KBD, or the insertion of a bank card into the card slot SLT are detected
  • a self-service terminal in addition to sensors additional information is used, which is usually present in a self-service terminal. This is, for example, the current status regarding the state of the self-service terminal. For example, when entering the PIN, the hand only needs to be masked in the image if a PIN number is actually entered. On the other hand, no masking is required if the hand merely performs a menu control. Also, no masking is required as long as a magnetic or chip card is in the system.
  • the proposed invention effectively prevents any eavesdropping on the transmission of camera signals or image data to a self-service terminal.

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Studio Devices (AREA)
  • Closed-Circuit Television Systems (AREA)
  • Alarm Systems (AREA)
  • Telephone Function (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Television Signal Processing For Recording (AREA)

Description

  • Die Erfindung betrifft ein Verfahren zur Abwehr von Lauschversuchen bei der Übertragung von Bilddaten, die aus Bildsignalen gewonnen werden, die von einer an einem Selbstbedienungsterminal installierten Kamera erzeugt werden gemäß dem Oberbegriff des Anspruchs 1. Ebenso betrifft die Erfindung eine das Verfahren ausführende Vorrichtung sowie ein damit ausgestattetes Selbstbedienungsterminal gemäß dem Oberbegriff eines der nebengeordneten Ansprüche.
  • Die Erfindung betrifft insbesondere ein Verfahren und eine Vorrichtung zur Abwehr von Lauschversuchen bei der Bilddaten-Übertragung an einem Selbstbedienungsterminal, das als Geldautomat ausgebildet ist, wobei eine Kamera einen Aufnahmebereich erfasst, der einen zu überwachenden Bedienbereich des Selbstbedienungsterminals bzw. des Geldautomaten abdeckt.
  • US 6 731 778 B1 offenbart eine Aufnahme- bzw. Fotografier-Vorrichtung für eine Transaktions-Verarbeitungseinheit, insbesondre einen Geldautomaten. Die Vorrichtung wird in und/oder an dem Geldautomaten installiert, um eine den Automaten benutzende Person zu beobachten und deren Gesicht und/oder Körper zu erfassen, damit festgestellt werden kann, ob diese Person falsche bzw. kriminelle Handlungen vornimmt. Dazu ist die Fotografier-Vorrichtung mit einem Mittel ausgestattet, welches den Feldwinkel der Kamera auf eine Vielzahl von zu fotografierenden Stellen aufteilt. Dieses Mittel kann z.B. durch einen Spiegel (s. Fig. 1 Element "18") realisiert werden, der es ermöglicht, das Gesicht und den Körper der Person in einer einzigen Aufnahme zu erfassen.
  • Die EP 1 914 694 A 2 befasst sich auch mit der Überwachung von Manipulationsversuchen an einem Geldautomaten oder sonstigem selbstbedienungsgerät ; allerdings geht es dort um das Problem, eine Datenübertragung, die eine Codierung betrifft, vor Ausspähen zu sichern. Dazu wird vorgeschlagen, die Datenübertragung der Codierung drahtlos, vorzugsweise verschlüsselt durchzuführen (s. dort Abs. [0014] und [0019]) oder auf bestimmte Zeitabschnitte zu beschränken (s. [0018]).
  • Es ist bekannt, Selbstbedienungsterminals, insbesondere Geldautomaten, durch eine Kameraüberwachung abzusichern, um kriminelle Vorgänge, wie insbesondere Sachbeschädigungen und/oder Manipulationen an den Terminals, festzustellen sowie Bildmaterial als Beweis- und Analysematerial aufzunehmen. Dazu wird mindestens eine Kamera an dem jeweiligen Selbstbedienungsterminal installiert. Diese mindestens eine Kamera liefert dann fortlaufend Bildsignale, aus denen üblicherweise digitale Bilddaten gewonnen werden, die an einen Bilddatenspeicher und entfernten Rechner bzw. Server übertragen werden, um dort ausgewertet zu werden. Insbesondere Terminals in Gestalt von Geldautomaten sind Gegenstand solcher Kameraüberwachungen. Eine typische Manipulation an Geldautomaten ist das Anbringen von sogenannten Skimming-Vorrichtungen. Hierbei werden von Tätern nachgebaute Tastaturen und/oder Kartenleser im Bedienbereich des Geldautomaten angebracht, um somit an sensitive Daten, insbesondere Kartendaten und PINs zu gelangen. In letzter Zeit haben sich Angriffsszenarien in Form von Lauschangriffen bzw. Abhörversuchen gehäuft, bei denen die Täter sich Zugang zu den von der Kamera erzeugten Bildsignalen bzw. den daraus gewonnenen Bilddaten verschaffen wollen, in dem sie die Übertragung dieser Bildsignale bzw. Bilddaten an den entsprechenden Übertragungsleitungen abgreifen (sog. "Abzapfen"). Ist ein solcher Lauschangriff erfolgreich, so kann der Täter aus den abgehörten Bildinformationen Rückschlüsse auf die von einem Kunden eingegebene PIN schließen sowie ggf. auch die Kartendaten beim Einführen der Karte in den Kartenschlitz ablesen. Somit kann der Täter ohne Einsatz von speziellen Skimming-Vorrichtungen an die sensitiven Daten gelangen.
  • Aufgabe der Erfindung ist es demnach, ein Verfahren und eine Vorrichtung zur effektiven Abwehr von Lauschversuchen bei der Bilddatenübertragung an einen Selbstbedienungsterminal vorzuschlagen. Insbesondere sollen ein Verfahren, eine Vorrichtung und ein damit ausgestattetes Bedienungsterminal vorgeschlagen werden, die die Bilddatenübertragung gegen derartige Lauschversuche absichern und schützen.
  • Gelöst wird die Aufgabe durch ein Verfahren mit den Merkmalen des Anspruchs 1 sowie durch eine Vorrichtung bzw. ein Selbstbedienungsterminal mit den Merkmalen der nebengeordneten Ansprüche 10 und 12.
  • Demnach wird vorgeschlagen, dass am Selbstbedienungsterminal, insbesondere in dem Aufnahmebereich der Kamera, aber auch außerhalb davon auftretende Ereignisse erkannt werden, und dass in Abhängigkeit von mindestens einem erkannten Ereignis, das einer sensitiven Bedienung des Selbstbedienungsterminals entspricht, die Erzeugung der Bildsignale an der Kamera und/oder die nachfolgende Übertragung der Bildsignale bzw. der daraus gewonnenen Bilddaten so gesteuert wird, dass die Erzeugung sensitiver Bildsignale und/oder die Übertragung sensitiver Bilddaten unterbunden wird. Demnach wird ein Ereignis erkannt, das beispielsweise die Betätigung der Tastatur und/oder das Einführen einer Karte in den Kartenschlitz darstellt, um dann davon abhängig die Erzeugung bzw. Übertragung der Bildsignale und/oder Bilddaten zu steuern. Deshalb kann selbst bei einem erfolgreichen Abzapfen von Leitungen und Übertragungsstrecken, verhindert werden, dass entsprechende sensitive Bildsignale bzw. Bilddaten überhaupt erzeugt bzw. übertragen werden. Einem Täter, dem es eventuell gelingen sollte, die Kamerasignale bzw. die daraus abgeleiteten Bilddaten abzugreifen, wird somit keinen Zugriff auf sensitive Bildsignale bzw. Bilddaten erhalten können.
  • Erfindungsgemäß wird auch eine das Verfahren ausführende Vorrichtung vorgeschlagen, die im Aufnahmebereich der Kamera auftretende Ereignisse mittels Auswertung der Bildsignale, der Bilddaten und/oder von Sensorsignalen erkennt, und die in Abhängigkeit davon die Erzeugung und/oder Übertragung der Bildsignale bzw. Bilddaten steuert.
  • Außerdem wird ein mit einer solchen Vorrichtung ausgestattetes Selbstbedienungsterminal vorgeschlagen, das insbesondere als Geldautomat ausgebildet sein kann.
  • Die Unterbrechung der Erzeugung bzw. Übertragung von Bildsignalen/daten kann zeitgesteuert zumindest solange erfolgen, wie das sensitive Ereignis erkannt wird. Wiederum alternativ dazu werden in den gewonnenen Bilddaten zumindest Teilbilddaten ausgeblendet oder durch künstlich erzeugte Daten ersetzt, wenn zumindest ein Ereignis erkannt wird. In diesem Zusammenhang handelt es sich vorzugsweise um solche Teilbilddaten, die sich auf mindestens einen Teilbereich des Aufnahmebereiches beziehen, insbesondere sich auf einen ersten und zweiten Teilbereich beziehen, der eine Tastatur bzw. einen Kartenschlitz im Bedienbereich des Selbstbedienungsterminals abdeckt.
  • Die Ereignisse, die insbesondere im Bedienungsbereich innerhalb des Kamera-Aufnahmebereichs oder auch außerhalb davon erkannt werden, sind z.B. Bedienung einer Tastatur bzw. Einführen einer Karte. Die Ereignisse im Kamera-Aufnahmebereich können durch Auswertung der Bildsignale und/oder der Bilddaten erkannt werden. Dies kann in der erfindungsgemäßen Vorrichtung erfolgen. Alternativ dazu oder auch zusätzlich dazu können die Ereignisse durch Auswertung von mindestens einem Sensorsignal erkannt werden, das von einem Sensor zur Überwachung eines Bedienelementes im Bedienbereich des Selbstbedienungsterminals, auch außerhalb des Kamera-Aufnahmebereiches erzeugt wird. Außerdem können Ereignisse, wie z.B. das Einführen einer Karte, aus dem aktuellen Zustand des Selbstbedienungsterminals abgeleitet werden, insbesondere durch Abfrage bzw. Ablesen von Prozesszuständen bzw. Zustandsautomaten (state machines) oder dergleichen. Entsprechende Signale können dann an die erfindungsgemäße Vorrichtung gesendet werden.
  • Die Erfindung und die sich daraus ergebenden Vorteile werden nachfolgend von einem Ausführungsbeispiel und unter Bezugnahme auf die beiliegenden schematischen Zeichnungen beschrieben:
    • Fig. 1
    zeigt schematisch den Bedienbereich eines Selbstbedienungsterminals und eine den Bedienbereich überwachende Kamera;
    Fig. 2
    zeigt in Form eines Blockschaltbildes Komponenten der Vorrichtung zur Abwehr von Lauschversuchen bei der Bilddaten-Übertragung; und
    Fig. 3
    zeigt das Ablaufdiagramm eines erfindungsgemäßen Verfahrens zur Abwehr von Lauschversuchen bei der Bilddaten-Übertragung.
  • Die Fig. 1 zeigt den Bedienbereich eines Selbstbedienungsterminals, das hier als Geldautomat ATM ausgebildet ist, wobei der Bedienbereich u.a. folgende Bedienelemente aufweist: eine Tastatur KBD zur Eingabe von Ziffern, insbesondere PIN-Nummern, mehrere Funktionstasten BTN, insbesondere zur Bestätigung von gemachten Tastatur-Eingaben, einen Bildschirm MON zur Darstellung von Bedieninformationen und einen Kartenschlitz SLT zum Einführen von Karten, insbesondere von Bankkarten. Außerdem weist der Bedienbereich noch weitere Felder, wie z.B. Schilder und Beschriftungen LBL auf. Durch mindestens eine am Bedienbereich angeordnete Kamera CAM wird der Bedienbereich überwacht, wobei die Kamera CAM einen Aufnahmebereich A0 aufweist, der den gesamten Bedienbereich abdeckt.
  • Beispielsweise wird nun mittels des nachfolgend beschriebenen Verfahrens und der entsprechenden Vorrichtung bei der Übertragung der Bildsignale bzw. Bilddaten eine Ausblendung bestimmter Teilbereiche A1 und/oder A2 durchgeführt, wenn ein sensitives Ereignis erkannt wird, das z.B. der Eingabe von PIN-Nummern oder dem Einführen einer Karte entspricht. Die ausgeblendeten Teilbereiche A1 und A2 beziehen sich insbesondere auf sensitive Bereiche des Aufnahmebereiches A0, hier z.B. auf den Bereich A1, der die Tastatur KBD abdeckt, sowie auf den Bereich A2, der den Kartenschlitz SLT abdeckt. Anhand der Fig. 2 und 3 wird nun das erfindungsgemäße Verfahren und die danach arbeitende Vorrichtung näher beschrieben:
  • Die Fig. 2 zeigt in Form eines Blockschaltbildes den Aufbau einer Vorrichtung, die insbesondere als Detektionseinheit DET ausgebildet ist, und zumindest mit einer Bildverarbeitungseinheit PRC verbunden ist, die von der Kamera CAM erzeugte Bildsignale Sa empfängt und diese verarbeitet. Die Bildverarbeitungseinheit PRC erzeugt aus den Bildsignalen Sa entsprechende digitale Bilddaten Sb und überträgt diese beispielsweise an eine Speichereinrichtung MEM. Diese Speichereinrichtung kann in einem von dem Selbstbedienungsterminal entfernten Server angeordnet sein. Zwischen der Kamera CAM und der Bildverarbeitungseinheit PRC befindet sich eine erste Verbindung Ca, über die die Bildsignale übertragen werden. Diese Verbindung Ca ist beispielsweise eine analoge Verbindung in Form eines Koaxialkabels, das entsprechende Bildsignale in Form von Videosignalen von der Kamera an die Bildverarbeitungseinheit überträgt. Vorzugsweise werden die Kamera CAM und die Bildverarbeitungseinheit PRC in einem Modul MD integriert, damit Dritte keinen direkten Zugriff auf die Verbindung Ca haben, um dort Abhörversuche vorzunehmen.
  • Zwischen der Bildverarbeitungseinheit PRC und dem externen Speicher MEM befindet sich eine zweite Verbindung Cb, über die die erzeugten digitalen Bilddaten Sb oder die erfindungsgemäß im Falle eines sensitiven Ereignisses veränderten digitalen Bilddaten Sb' übertragen werden. Diese Verbindung Cb stellt somit eine sichere digitale Datenübertragungsverbindung dar, die z.B. über Daten- oder Kommunikationsnetze, wie z.B. IP-Verbindungen, bis zu entfernten Rechnern (Servern) reichen kann. Die übertragenen Bilddaten Sb bzw. Sb' werden dann empfangsseitig in dem dortigen Speicher MEM zwischengespeichert und dann einer Datenanzeige und/oder Auswertung zugeführt, um die von der Kamera erfassten Bilder auszuwerten.
  • Insbesondere diese zweite Verbindung Cb bietet einen potenziellen Angriffspunkt für Lauschangriffe, indem Dritte versuchen, diese Verbindung anzuzapfen. Zu Abwehr wird nun zumindest die Übertragung der digitalen Bilddaten Sb bzw. Sb' derart gesteuert, dass keine Bilddaten übertragen werden, die sensitive Vorgänge bzw. Ereignisse, wie z.B. Tastatureingaben oder das Einführen einer Bankkarte wiedergeben könnten. Die Steuerung erfolgt nach dem Verfahren, das anhand der Fig. 3 nachfolgend näher beschrieben wird.
  • Die Fig. 3 zeigt das Ablaufdiagramm für ein Verfahren 100 mit den Schritten 110 bis 130. In einem ersten Schritt führt die Kamera CAM Bildaufnahmen durch und erzeugt entsprechende Bildsignale Sa (siehe auch Fig. 1 und 2). Aus diesen analogen Bildsignalen werden digitale Bilddaten Sb in der Bildverarbeitungseinheit PRC erzeugt. Danach wird in einem Schritt 120 durch Auswertung der erzeugten Bilddaten festgestellt, ob ein Ereignis vorliegt, das die Bedienung von sensitiven Bereichen im Bedienbereich betreffen könnte. Beispielsweise wird anhand der Auswertung der Bilddaten Sb erkannt, dass eine Person die Tastatur KBD im Bedienbereich des Bankautomaten ATM bedient. Außerdem kann auch erkannt werden, ob eine Person eine Bankkarte in den Kartenschlitz SLT einführt. Ist dies der Fall, so folgt in einem Schritt 121 die Erzeugung eines Auslösesignals bzw. Triggers TR (siehe Fig. 2) der die Erzeugung bzw. Übertragung der Bilddaten dahingehend steuert, dass zumindest Teilbilddaten ausgeblendet bzw. ersetzt werden, die die genannten sensitiven Bildbereiche A1 bzw. A2 betreffen.
  • In einem nachfolgenden Schritt 122 werden dann die Bilddaten Sb' übertragen, wobei die sensitiven Bilddaten durch künstlich erzeugte Daten (Dummy-Daten) ersetzt worden sind. In einem nachfolgenden Schritt 130 erfolgt dann die Übertragung der veränderten Bilddaten Sb' über die zweite Verbindung Cb.
  • Wurde im Schritt 120 jedoch festgestellt, dass kein Ereignis vorliegt, so erfolgt entsprechend dem Schritt 130 eine Übertragung der Original-Bilddaten Sb, d.h. der unveränderten Bilddaten. Durch diese Maßnahme wird erreicht, dass nach wie vor eine sichere Überwachung des Selbstbedienungsterminals bzw. Bankautomaten ATM durchgeführt werden kann, dass aber im Falle von Ereignissen, die sensitiv sind, entsprechende Bilddaten nicht erzeugt bzw. nicht übertragen werden.
  • In einer einfachen Ausführung kann für den Fall, dass ein sensitives Ereignis erkannt wird, die Vorrichtung DET auch einen Auslöser bzw. Trigger TR* erzeugen, der die Kamera CAM direkt ansteuert, um die Erzeugung des Bildsignals Sa gänzlich zu unterbinden. In diesem Fall wird also die komplette Bildaufnahme unterdrückt.
  • Das Erkennen von Ereignissen kann nicht nur durch Auswertung der Bildsignale Sa bzw. der daraus gewonnenen Bilddaten Sb erfolgen, sondern kann alternativ oder zusätzlich dazu auch anhand von Sensorsignalen erfolgen. In diesem Falle ist die Vorrichtung DET mit Sensoren verbunden, die an den sensitiven Bedienelementen, wie z.B. der Tastatur KBD und/oder dem Kartenschlitz SLT angebracht sind. Der Sensor kann im einfachen Fall auch die jeweilige Taste der Tastatur selbst oder einen Detektor am Eingang des Kartenschlitzes SLT sein.
  • Als Kamera CAM kann eine Kamera üblicher Bauart eingesetzt werden, welche analoge oder digitale Bildaufnahmen durchführt. Die erste Verbindung Ca kann beispielsweise als Koaxialkabel für analoge Bildsignale oder beispielsweise als USB-Kabel für digitalisierte Bildsignale bzw. Bilddaten ausgeführt sein. Die Bildverarbeitung erfolgt in der Bildverarbeitungseinheit PRC, die beispielsweise als dedizierte Elektronik oder auch als Softwareprogramm, welches auf einem Personal Computer läuft, ausgeführt sein kann. Das verarbeitete Bild bzw. die gewonnenen Bilddaten werden dann über die zweite Verbindung Cb weitergeleitet zu dem Speicher MEM bzw. zu einem entfernten Rechner, insbesondere einem Server, der die Bilddaten weiter auswertet bzw. zur Anzeige bringt. Der Server befindet sich beispielsweise in einer Überwachungszentrale, die mehrere Selbstbedienungsterminals gleichzeitig überwacht.
  • Neben den bereits beschriebenen Maßnahmen können die übertragenen Bildsignale Sa bzw. Bilddaten Sb zusätzlich noch verschlüsselt werden, um gegen Lauschversuche Dritter noch stärker gesichert zu sein. Vorzugsweise bilden die Kamera CAM und die Bildverarbeitungseinheit PRC eine bauliche Einheit in Form eines Moduls MD. Wie oben beschrieben worden ist, werden in der Bildverarbeitung diejenigen Bereiche des Bildes ausgeblendet und/oder unkenntlich gemacht, aus welchen sich Rückschlüsse auf die PIN-Eingabe oder auf Kartendaten gewinnen lassen können. Die Veränderung der Bilddaten erfolgt beispielsweise, indem alle Pixel in den besagten Teilbereichen auf den gleichen Farb- und/oder Helligkeitswert gesetzt werden.
  • Die Steuerung der Erzeugung der Bildsignale bzw. Übertragung der Bilddaten kann zeitabhängig erfolgen, indem die beschriebene Ausblendung von Bilddaten nur zu solchen Zeitpunkten durchgeführt wird, wenn ein Ereignis erkannt wird. Somit wird sichergestellt, dass keine sensitiven bzw. kritischen Vorgänge, wie beispielsweise Eingaben von PIN-Nummern bzw. Einführen von Karten, aufgenommen und/oder übertragen werden. Die Festlegung der ausgeblendeten bzw. veränderten Teil-Bilddatenbereiche kann auch derart weiter ausgebildet werden, dass nur dezidierte Teilbereiche, wie etwa Schriftzüge und Ziffernangaben auf Bankkarten ausgeblendet bzw. überschrieben werden. Die Abwehr gegen Lauschversuche kann auch derart erfolgen, dass mittels eines Triggers die Bildaufnahme vollständig unterbrochen wird. Dies geschieht beispielsweise, sobald eine Hand bzw. ein Finger sich über der Tastatur KBD befindet und somit auf den Vorgang einer PIN-Eingabe geschlossen werden kann. Das Erkennen einer solchen Situation kann durch Bilderkennungstechniken durchgeführt werden, mittels denen z.B. das Erscheinen von Hand bzw. Fingern im Aufnahmebereich, insbesondere im Bereich der Tastatur KBD, oder das Einführen einer Bankkarte in den Kartenschlitz SLT erkannt werden.
  • Weiterhin können zur Überprüfung, ob ein sensitives Ereignis vorliegt, neben Sensoren noch zusätzliche Informationen herangezogen werden, die in der Regel in einem Selbstbedienungsterminal vorhanden sind. Dies ist beispielsweise der aktuelle Status bezüglich des Zustandes des Selbstbedienungsterminals. So braucht beispielsweise die Hand bei der PIN-Eingabe nur dann im Bild maskiert zu werden, wenn auch tatsächlich eine PIN-Nummer eingegeben wird. Hingegen ist keine Maskierung erforderlich, wenn die Hand lediglich eine Menüsteuerung durchführt. Auch ist keine Maskierung erforderlich, solange sich eine Magnet- bzw. Chipkarte im System befindet.
  • Die vorgeschlagene Erfindung verhindert effektiv jeden Lauschangriff auf die Übertragung von Kamerasignalen bzw. Bilddaten an einem Selbstbedienungsterminal.
    • Bezugszeichenliste
    • ATM
    Selbstbedienungsterminal, hier als Geldautomat ausgebildet;
    MON
    Bildschirm
    SLT
    Kartenschlitz
    KBD
    Bedienelement in Gestalt einer Tastatur
    BTN
    Bedienelemente in Gestalt von Funktionstasten
    LBL
    Schild bzw. Beschriftung
    CAM
    Kamera zur Überwachung des ATM-Bedienbereichs
    A0
    Aufnahmebereich
    A1, A2
    sensitive Teilbereiche, die ausgeblendet bzw. maskiert werden
    DET
    Vorrichtung umfassend eine Detektionseinheit zum Erkennen sensitiver Ereignisse
    PRC
    Bildverarbeitungseinheit
    MD
    Modul mit CAM, PCR und DET
    MEM
    externe Speichereinrichtung (z.B. eines Servers)
    TR, TR*
    Steuersignale bzw. Trigger
    Sa
    analoges Bildsignal von CAM
    Sb, Sb'
    digitale Bilddaten von PRC aus dem Bildsignal Sa gewonnen
    Ca, Cb
    Verbindungen zur Bild-Übertragung
    100
    Verfahren zur Abwehr von Lauschversuchen mit Schritten 110 bis 130

Claims (16)

  1. verfahren (100) zur Abwehr von Lauschversuchen bei der Übertragung von Bilddaten (Sb), die aus Bildsignalen (Sa), die von einer an einem Selbstbedienungsterminal (ATM) installierten Kamera (CAM) erzeugt werden, gewonnen werden, wobei die Kamera (CAM) einen Aufnahmebereich (A0) erfasst, der einen zu überwachenden Bedienbereich des Selbstbedienungsterminals (ATM) abdeckt (110),
    dadurch gekennzeichnet, dass
    am Selbstbedienungsterminal (ATM) auftretende Ereignisse erkannt werden (120) und dass in Abhängigkeit von mindestens einem erkannten Ereignis,
    das einer PIN-Eingabe oder Einführung einer karte bein Selbstbedienungsterminal entspricht, die Erzeugung der Bildsignale (Sa) und/oder die Übertragung der Bilddaten (Sb) so gesteuert wird (122, 130), dass die Erzeugung sensitiver Bildsignale und/oder die Übertragung sensitiver Bilddaten unterbunden wird.
  2. Verfahren (100) nach Anspruch 1, dadurch gekennzeichnet, dass am Selbstbedienungsterminal (ATM) im Bedienbereich, insbesondere im Aufnahmebereich (A0) der Kamera (CAM), und/oder außerhalb davon Ereignisse erkannt werden.
  3. Verfahren (100) nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass als Ereignis, die Betätigung einer Tastatur (KBD) im Bedienbereich des Selbstbedienungsterminals (ATM) erkannt wird (120).
  4. Verfahren (100) nach einem der Ansprüche 1 bis 3, dadurch gekennzeichet, dass als Ereignis, das Einführen einer Karte in einen Kartenschlitz (SLT) im Bedienbereich des Selbstbedienungsterminals (ATM) erkannt wird (120).
  5. Verfahren (100) nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass in den gewonnenen Bilddaten (Sb) zumindest Teilbilddaten (Sb') ausgeblendet oder durch künstlich erzeugte Daten ersetzt werden, wenn zumindest ein Ereignis erkannt wird.
  6. Verfahren (100) nach Anspruch 5, dadurch gekennzeichnet, dass die Teilbilddaten (Sb') sich auf mindestens einen Teilbereich (A1, A2) des Aufnahmebereichs (A0) beziehen, insbesondere sich auf einen ersten und/oder zweiten Teilbereich (A1, A2) beziehen, der eine Tastatur (KBD) und/oder einen Kartenschlitz (SLT) im Bedienbereich des Selbstbedienungsterminals (ATM) abdeckt.
  7. Verfahren (100) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Ereignisse durch Auswertung der Bildsignale (Sa) und/oder der Bilddaten (Sb) erkannt werden (120).
  8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Ereignisse durch Auswertung von mindestens einem Sensorsignal erkannt werden, das von einem Sensor zur Überwachung eines Bedienelementes (KBD, SLT) im Bedienbereich des Selbstbedienungsterminals (ATM) erzeugt wird.
  9. Verfahren (100) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass zur Steuerung der Erzeugung der Bildsignale (Sa) und/oder der Übertragung der Bilddaten (Sb) mindestens ein Auslösesignal (TR, TR*) erzeugt wird (121), wenn ein Ereignis erkannt wird.
  10. Vorrichtung (DET) zur Abwehr von Lauschversuchen bei der Übertragung von Bilddaten (Sb), die aus Bildsignalen (Sa), die eine an einem Selbstbedienungsterminal (ATM) installierte Kamera (CAM) erzeugt, gewonnen werden, wobei die Kamera (CAM) einen Aufnahmebereich (A0) erfasst, der einen zu überwachenden Bedienbereich des Selbstbedienungsterminal (ATM) abdeckt (110), dadurch gekennzeichnet, dass
    die Vorrichtung (DET) Signale über an dem Selbstbedienungsterminal (ATM) auftretende Ereignisse erhält und/oder im Aufnahmebereich (A0) auftretende Ereignisse mittels Auswertung der Bildsignale (Sa), der Bilddaten (Sb) und/oder von Sensorsignalen erkennt und in Abhängigkeit von mindestens einem erkannten Ereignis, das einer PIN-Eingabe oder Einführung einer karte bein selbstbedienungsterminal entspricht, die Erzeugung der Bildsignale (Sa) und/oder die Übertragung der Bilddaten (Sb) so steuert, dass die Erzeugung sensitiver Bildsignale und/oder die Übertragung sensitiver Bilddaten unterbunden wird.
  11. Vorrichtung (DET) nach Anspruch 10, dadurch gekennzeichnet, dass die Vorrichtung (DET) mit der Kamera (CAM) und/oder mit einer Bildverarbeitungseinheit (PRC) verbunden ist, die aus den Bildsignalen (Sa) die Bilddaten (Sb) erzeugt oder ableitet.
  12. Selbstbedienungsterminal (ATM) mit einer Vorrichtung (DET) zur Abwehr von Lauschversuchen bei der Übertragung von Bilddaten (Sb), die aus Bildsignalen (Sa), die eine an dem Selbstbedienungsterminal (ATM) installierte Kamera (CAM) erzeugt, gewonnen werden, wobei die Kamera (CAM) einen Aufnahmebereich (A0) erfasst, der einen zu überwachenden Bedienbereich des Selbstbedienungsterminal (ATM) abdeckt (110),
    dadurch gekennzeichnet, dass
    die Vorrichtung (DET) Signale über an dem Selbstbedienungsterminal (ATM) auftretende Ereignisse erhält und/oder im Aufnahmebereich (A0) auftretende Ereignisse mittels Auswertung der Bildsignale (Sa), der Bilddaten (Sb) und/oder von Sensorsignalen erkennt und in Abhängigkeit von mindestens einem erkannten Ereignis, das einer PIN-Eingabe oder Einführung einer karte bein Selbstbedienungsterminal entspricht, die Erzeugung der Bildsignale (Sa) und/oder die Übertragung der Bilddaten (Sb) so steuert, dass die Erzeugung sensitiver Bildsignale und/oder die Übertragung sensitiver Bilddaten unterbunden wird.
  13. Selbstbedienungsterminal (ATM) nach Anspruch 12,
    dadurch gekennzeichnet, dass das Selbstbedienungsterminal (ATM) eine mit der Kamera (CAM) über eine erste Verbindung (Ca) verbundene Bildverarbeitungseinheit (PRC) aufweist, die aus den Bildsignalen (Sa) die Bilddaten (Sb) erzeugt oder ableitet.
  14. Selbstbedienungsterminal (ATM) nach Anspruch 13,
    dadurch gekennzeichnet, dass die Bildverarbeitungseinheit (PRC) die Bilddaten (Sb) über eine zweite Verbindung (Cb) an einen internen oder externen Datenspeicher (MEM) überträgt.
  15. Selbstbedienungsterminal (ATM) nach einem der Ansprüche 11 bis 13, dadurch gekennzeichnet, dass die Kamera (CAM) und die Bildverarbeitungseinheit (PRC) in einem Modul (MD) integriert sind.
  16. Selbstbedienungsterminal (ATM) nach einem der Ansprüche 11 bis 14, dadurch gekennzeichnet, dass das Selbstbedienungsterminal als ein Geldautomat (ATM) ausgebildet ist, der einen Bedienbereich mit einer Tastatur (KBD) und/oder einem Kartenschlitz (SLT) aufweist.
EP09782032.8A 2008-08-26 2009-08-20 Verfahren und vorrichtung zur abwehr von lauschversuchen bei der bilddaten-übertragung an einem selbstbedienungsterminal Active EP2321806B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102008039689A DE102008039689A1 (de) 2008-08-26 2008-08-26 Verfahren und Vorrichtung zur Abwehr von Lauschversuchen bei der Bilddaten-Übertragung an einem Selbstbedienungsterminal
PCT/EP2009/060774 WO2010023153A1 (de) 2008-08-26 2009-08-20 Verfahren und vorrichtung zur abwehr von lauschversuchen bei der bilddaten-übertragung an einem selbstbedienungsterminal

Publications (2)

Publication Number Publication Date
EP2321806A1 EP2321806A1 (de) 2011-05-18
EP2321806B1 true EP2321806B1 (de) 2015-10-28

Family

ID=41264181

Family Applications (1)

Application Number Title Priority Date Filing Date
EP09782032.8A Active EP2321806B1 (de) 2008-08-26 2009-08-20 Verfahren und vorrichtung zur abwehr von lauschversuchen bei der bilddaten-übertragung an einem selbstbedienungsterminal

Country Status (5)

Country Link
US (1) US20110134246A1 (de)
EP (1) EP2321806B1 (de)
CN (1) CN102132328B (de)
DE (1) DE102008039689A1 (de)
WO (1) WO2010023153A1 (de)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102010036350A1 (de) * 2010-07-12 2014-01-16 Wincor Nixdorf International Gmbh Einrichtung zur Video-Überwachung eines Selbstbedienungsterminals
DE102010060624A1 (de) 2010-11-17 2012-05-24 Wincor Nixdorf International Gmbh Verfahren und Vorrichtung zur Abwehr von Manipulationsversuchen an einem Kamera-System
EP2897112B1 (de) 2014-01-17 2019-03-06 Wincor Nixdorf International GmbH Verfahren und Vorrichtung zur Vermeidung von Fehlalarmen bei Überwachungssystemen
WO2019013804A1 (en) 2017-07-13 2019-01-17 Hewlett-Packard Development Company, L.P. SELECTIVE DEFOCATION OF CAMERAS

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6731778B1 (en) * 1999-03-31 2004-05-04 Oki Electric Industry Co, Ltd. Photographing apparatus and monitoring system using same
US6509926B1 (en) * 2000-02-17 2003-01-21 Sensormatic Electronics Corporation Surveillance apparatus for camera surveillance system
DE10037175A1 (de) * 2000-07-31 2002-02-21 Orga Kartensysteme Gmbh Transaktionsbestätigung
JP4187935B2 (ja) * 2000-08-23 2008-11-26 株式会社東芝 無線通信システム、送信装置、受信装置及びコンテンツデータ転送方法
KR100865414B1 (ko) * 2001-08-30 2008-10-24 후지쯔 가부시끼가이샤 자동 금전 거래 장치 및 카메라를 내장한 지폐 유닛
US20040223054A1 (en) * 2003-05-06 2004-11-11 Rotholtz Ben Aaron Multi-purpose video surveillance
DE10326657B4 (de) * 2003-06-11 2006-03-09 Vin - Videotronic Infosystems Gmbh Verfahren zum Betrieb eines Kamerasystems
JP2005010826A (ja) * 2003-06-16 2005-01-13 Fujitsu Ltd 認証端末装置、生体情報認証システム、及び生体情報取得システム
DE20318489U1 (de) * 2003-11-26 2004-02-19 Conect Kommunikations Systeme Gmbh Überwachungseinrichtung für Geldautomaten sowie Geldautomat
JP4433985B2 (ja) * 2004-11-09 2010-03-17 日本ビクター株式会社 監視画像処理装置
JP4961158B2 (ja) * 2006-04-12 2012-06-27 日立オムロンターミナルソリューションズ株式会社 自動取引装置および不審物検知システム
DE102006049518A1 (de) * 2006-10-20 2008-04-24 Wincor Nixdorf International Gmbh Selbstbedienungsgerät mit Überwachungsvorrichtung

Also Published As

Publication number Publication date
US20110134246A1 (en) 2011-06-09
DE102008039689A1 (de) 2010-03-04
CN102132328A (zh) 2011-07-20
EP2321806A1 (de) 2011-05-18
CN102132328B (zh) 2015-11-25
WO2010023153A1 (de) 2010-03-04

Similar Documents

Publication Publication Date Title
EP2897112B1 (de) Verfahren und Vorrichtung zur Vermeidung von Fehlalarmen bei Überwachungssystemen
EP2422328B1 (de) Selbstbedienungsterminal mit mindestens einer kamera zum erkennen von manipulationsversuchen
WO2010121951A1 (de) Selbstbedienungsterminal mit kamera zum erkennen von manipulationsversuchen
EP2422326A1 (de) Verfahren zum erkennen von manipulationsversuchen an einem selbstbedienungsterminal und datenverarbeitungseinheit dafür
CH695003A5 (de) Verfahren und Vorrichtung zum Schutz von SB-Automaten gegen Manipulationen.
EP2203900B1 (de) Personenkontrollsystem und verfahren zum durchführen einer personenkontrolle
EP2321806B1 (de) Verfahren und vorrichtung zur abwehr von lauschversuchen bei der bilddaten-übertragung an einem selbstbedienungsterminal
EP2736026A1 (de) Vorrichtung zum Auslesen einer Magnetstreifen- und/oder Chipkarte mit einer Kamera zur Detektion von eingeschobenen Skimmingmodulen
DE102008049599A1 (de) Verfahren und Vorrichtung zur Erkennung von Angriffen auf einen Selbstbedienungsautomat
DE20318489U1 (de) Überwachungseinrichtung für Geldautomaten sowie Geldautomat
DE112018004563T5 (de) Sicherheitsvorrichtung für einen geldautomaten
EP2603905B1 (de) Verfahren und vorrichtung zum erkennen und verifizieren von manipulationsversuchen an einem selbstbedienungsterminal
EP1240569A2 (de) Verfahren und vorrichtung zur überprüfung einer datei
DE102015115172A1 (de) Verfahren und Vorrichtung zur Bestimmung der Integrität einer Kartenleseeinrichtung und ein damit ausgestattetes Selbstbedienungsterminal
EP2455925B1 (de) Verfahren und Vorrichtung zur Abwehr von Manipulationsversuchen an einem Kamera-System
EP2422324B1 (de) Selbstbedienungsterminal mit kamera-anordnung zum erkennen von manipulationsversuchen
WO2014063883A1 (de) Verfahren und system zur drahtlosen datenübertragung
DE102015115194A1 (de) Kartenleseeinrichtung und ein damit ausgestattetes Selbstbedienungsterminal sowie Verfahren zur Überwachung desselben
DE102010060128A1 (de) Verfahren und Vorrichtung zur Überprüfung einer Selbstbedienungseinrichtung
EP3510515B1 (de) Datenbrille zum kryptographischen signieren von bilddaten
DE102010060473A1 (de) Geld- oder Bankautomat sowie Verfahren zur Steuerung der Bilderfassung in einem solchen Automaten
EP1780684A1 (de) System und Verfahren zum Auszahlen von Bargeld
EP3739863B1 (de) Verfahren für den betrieb einer türkommunikationsanlage
DE102010036350A1 (de) Einrichtung zur Video-Überwachung eines Selbstbedienungsterminals
DE102009044872A1 (de) Vorrichtung und Verfahren zur Vermeidung von Manipulationen an Automaten

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20110315

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

AX Request for extension of the european patent

Extension state: AL BA RS

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20140312

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

INTG Intention to grant announced

Effective date: 20150717

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 758308

Country of ref document: AT

Kind code of ref document: T

Effective date: 20151115

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502009011778

Country of ref document: DE

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20151028

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160228

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160128

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160129

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160229

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 8

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502009011778

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20160729

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160831

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160831

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160831

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 9

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160820

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160820

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 758308

Country of ref document: AT

Kind code of ref document: T

Effective date: 20160820

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160820

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20090820

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 10

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20151028

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 14

REG Reference to a national code

Ref country code: GB

Ref legal event code: 732E

Free format text: REGISTERED BETWEEN 20230323 AND 20230329

REG Reference to a national code

Ref country code: GB

Ref legal event code: 732E

Free format text: REGISTERED BETWEEN 20230525 AND 20230601

REG Reference to a national code

Ref country code: DE

Ref legal event code: R081

Ref document number: 502009011778

Country of ref document: DE

Owner name: DIEBOLD NIXDORF SYSTEMS GMBH, DE

Free format text: FORMER OWNER: WINCOR NIXDORF INTERNATIONAL GMBH, 33106 PADERBORN, DE

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20230720

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20230720

Year of fee payment: 15

Ref country code: DE

Payment date: 20230720

Year of fee payment: 15