EP2481030B1 - Vorrichtung zur handhabung von wertscheinen - Google Patents

Vorrichtung zur handhabung von wertscheinen Download PDF

Info

Publication number
EP2481030B1
EP2481030B1 EP10757055.8A EP10757055A EP2481030B1 EP 2481030 B1 EP2481030 B1 EP 2481030B1 EP 10757055 A EP10757055 A EP 10757055A EP 2481030 B1 EP2481030 B1 EP 2481030B1
Authority
EP
European Patent Office
Prior art keywords
data
unit
authentication
radio
designed
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP10757055.8A
Other languages
English (en)
French (fr)
Other versions
EP2481030A1 (de
Inventor
Joachim Seibert
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wincor Nixdorf International GmbH
Original Assignee
Wincor Nixdorf International GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wincor Nixdorf International GmbH filed Critical Wincor Nixdorf International GmbH
Publication of EP2481030A1 publication Critical patent/EP2481030A1/de
Application granted granted Critical
Publication of EP2481030B1 publication Critical patent/EP2481030B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07D—HANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D11/00—Devices accepting coins; Devices accepting, dispensing, sorting or counting valuable papers
    • G07D11/20—Controlling or monitoring the operation of devices; Data handling
    • G07D11/28—Setting of parameters; Software updates
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]

Definitions

  • the invention relates to a device for handling banknotes.
  • the device comprises a control unit for controlling the device, wherein the control unit processes program data of a computer program.
  • the device is in particular an ATM, an automatic POS system and / or an automatic cash deposit.
  • the control unit of the ATM, the automatic cash system or the automatic cash deposit works program data of a computer program, which is used in particular for controlling the operations of the ATM, the automatic cash deposit or the automatic cash register system.
  • the ATMs, automatic checkout systems and / or automatic cash deposits are usually integrated into a computer network of the operator through which the operator in particular the status of the ATM, the automatic cash register system or the automatic cash deposit and the stock of notes in his or her Monitor recorded cash boxes.
  • One way to perform the licensing of the computer program is to the licensor, the company that has programmed and / or distributes the computer program, is granted access to that computer network.
  • the disadvantage of this is that over the computer networks of the operator, especially in banks, access to confidential data is possible, to which the service provider may not have access.
  • One way to prevent this is the use of expensive data protection systems, such as firewall systems. However, this results in high costs and additional expense for the operator.
  • licensing over the Internet is problematic for security reasons.
  • Another possibility of licensing is that the licensing already takes place at the manufacturer of the ATM by requesting the required data from the operator of the device.
  • the manufacturer of the ATM, the automatic checkout system or the automatic cash deposit system only installs the functional modules of the computer program on the automatic teller machine, the automatic checkout system or the automatic cash teller machine acquired by the operator of the device.
  • This process means an additional expense for the manufacturer.
  • other program data of the computer program must be installed on each ATM, automatic POS system or on each automatic cash deposit. This also creates additional expense and additional costs.
  • a device for handling bank notes which comprises a control unit in which a plurality of possible functions are stored. By transferring activation codes some of these functions can be unlocked.
  • the document DE 200 01 117 U1 describes an ATM that can be operated wirelessly using a control unit.
  • a banknote system in which a plurality of storage units are provided for the storage of banknotes, wherein at least one of these storage units notes of at least two denominations are receivable.
  • the document WO 02/075670 A2 describes a system for identifying documents, in particular for identifying banknotes.
  • the device of License Management Unit can be uniquely identified and authenticated.
  • the identification takes place here in particular via a device-specific serial number.
  • further data in particular a PIN and / or a password, preferably a one-time password, are transmitted to the license management unit.
  • the transmission of a serial number arbitrarily devised by the operator of the device is thereby avoided.
  • transmission errors occur more quickly than with a pure identification, For example, given transmission errors, the serial number transmitted for identification does not match the associated password.
  • the device has a feature for unambiguous identification and authentication of the device.
  • the presence of the feature for authentication in the form of data ensures that the feature used for the unique identification or authentication can be transmitted in a simple manner to a licensor without having to first convert this into a data structure. Furthermore, such data can easily be further processed by the license management unit. Furthermore, this does not have to be read out manually, as in the case of a serial number engraved in the device, on the spot, for example, and transmitted to the license management unit. This saves time and effort.
  • the control unit By unlocking at least one functional module of the computer program by the control unit in dependence on a license key data generated by the license management unit depending on the transmitted reference data, it is achieved that on several similar devices first the entire computer program can be installed, and individually unlocked by the licensee function modules are released via the licensing.
  • the computer program is preinstalled in particular at the factory.
  • the computer program can also be used for the first commissioning of the Device with all functional modules to be installed. Since the entire program is initially installed and later the booked function modules are activated individually on the basis of the licensing, the effort for the manufacturer of the device is reduced.
  • the reference data preferably also contain information about the operator of the device in addition to the reference value. Furthermore, the reference data may additionally or alternatively include ordering information.
  • the device comprises a Subscriber Identity Module (SIM) with a memory area in which the authentication data are stored.
  • SIM Subscriber Identity Module
  • the SIM comprises the authentication data memory.
  • the SIM can be used, in particular, for further functions of the device, in particular for remote maintenance via mobile radio and / or stock management of the stock of cash cassettes held in the device, on receipts by means of mobile radio.
  • the authentication data in the SIM can be dispensed with an additional separate memory element.
  • the same authentication data used for authentication in remote maintenance or inventory management is used to authenticate the device to the license management unit.
  • different authentication data can be used for the different functions.
  • the SIM includes authentication data needed to authenticate the SIM to a mobile operator.
  • This authentication data may also be used to authenticate the device to the license management unit so that no further authentication data is needed.
  • other authentication data can be used for authentication to the license management unit.
  • the device is uniquely assigned a telephone number with the aid of the SIM.
  • This telephone number can be used in particular for identifying the device by the license management unit and is in particular part of the reference data transmitted to the license management unit.
  • application data for encryption and / or signing of data to be transmitted to the license management unit and / or for decryption and / or verification of the signature of data received from the license management unit may be stored.
  • application data can also be used for generating the reference data, which makes it possible to dispense with program data of an algorithm which determines the reference value from the authentication data.
  • the control unit can process program data of an algorithm for generating the reference value.
  • the transmission unit comprises at least one interface via which the reference data can be transferred to an exchangeable removable data carrier and via which the data with the license key can be read by an exchangeable removable data medium.
  • the interface comprises in particular a USB interface, a CD drive, a DVD drive and / or a floppy disk drive.
  • exchangeable data medium a USB stick, a CD, a DVD and / or a floppy disk are used accordingly.
  • the reference data transmitted via the interface to the exchangeable removable data carrier is transferred manually from the device to the license management unit with the aid of the removable data carrier.
  • the license management unit generates the data comprising the license key and stores it on another or the same removable data carrier. This removable disk is in turn spent to the device.
  • the data comprising the license key will be transmitted to the device via the interface.
  • the SIM serves only as a unique feature for authentication and identification of the device, but is not used for transmission of the reference data by means of mobile radio.
  • the transmission unit comprises a radio unit for transmitting and receiving data by means of mobile radio.
  • the radio unit sends the reference data by means of mobile radio to the license management unit and receives the license key comprehensive data from the license management unit.
  • the data Since the data is transmitted by means of mobile radio, the reference data does not have to be fetched manually from the device and the data comprising the license key need not be manually loaded onto the device. This saves costs and time.
  • the data can be transmitted between the device and the license management unit without the license management unit having to have access to a computer network of the operator of the device. This increases the data security of the data that can be accessed via the operator's computer network. Further, the operator need not take any backup measures specifically to prevent unauthorized access of the license management unit to this data.
  • By transmitting the data by means of mobile communication a secure direct transmission of the data takes place between the license management unit and the device.
  • the transmission unit comprises both a radio unit and an interface for transmitting the reference data to an exchangeable removable data carrier and for reading in data from an exchangeable removable data carrier.
  • the licensing can also take place if no mobile telephony is possible, since in this case the licensing can be carried out via the interface.
  • the radio unit sends the reference data to the license management unit at the first startup of the device.
  • the licensing is carried out before the device goes into the intended standard operation.
  • this ensures that the functional modules of the computer program acquired by the operator of the device are unlocked as quickly as possible.
  • the device is preferably connected to a computer network of the operator of the device via a wired and / or wireless network connection, whereby the operator of the device can monitor the status of the device, for example the stock of cash cassettes held in the device, on notes of value and / or actual values of parameters ,
  • the data transmission via the radio unit between the device and the license management unit takes place separately and independently of this network connection.
  • a complete separation from the computer network of the operator is achieved, so that the license management unit for licensing the computer program to be processed by the control unit of the device does not use the operator's computer network got to. This increases the data security of the operator and increases the acceptance of the licensing by the operators of ATMs, automatic POS systems and / or automatic cash safes.
  • the radio unit automatically transmits the reference data to the license management unit when the device is first powered up. This ensures that the licensing can not be bypassed, as it is done automatically during commissioning.
  • the radio unit can transmit the reference data to the license management unit even if it has previously received query data from the license management unit. This ensures that the transmission of the reference data can take place at a time specified by the license management unit. In particular, this ensures that, if needed, the reference data can be transmitted multiple times and at any time.
  • the radio unit only transmits data to the license management unit if the radio unit has previously received authentication data for the unique authentication of the license management unit from the license management unit. This ensures that the reference data are only transmitted to an authorized license management unit and can not be queried by any mobile subscriber. This will provide the necessary data security reached.
  • the authentication data via which the radio unit authenticates the license management unit comprises a telephone number of the license management unit. In addition to the telephone number, in particular a PIN and / or a password is transmitted, with the aid of which the authentication takes place. Alternatively, a list of telephone numbers of the license management unit can be stored in the radio unit and the radio unit can only accept calls from these telephone numbers.
  • the authentication data needed by the license management unit to log in and authenticate to the mobile subscriber can also be used.
  • the license management unit preferably also includes a SIM.
  • the device comprises a Subscriber Identity Module (SIM) with a memory area in which the authentication data are stored, via which a telephone number is uniquely assigned to the device, and if the license management unit transmits the data comprising the license key and / or or to call the query data this phone number calls.
  • SIM Subscriber Identity Module
  • the device interrupts the cellular connection established between it and the license management unit by calling the telephone number of the device by the license management unit after the radio unit has received the request data.
  • the device then retrieves the license management unit to transmit the reference data.
  • the security of the data transmission is increased, since it is achieved that the device also transmits the data via the callback only to the license management unit whose telephone number is stored, for example, in a memory area of the SIM of the device.
  • the radio unit comprises in particular a mobile telephone for sending and receiving the data.
  • a simple and inexpensive construction of the radio unit is achieved.
  • the radio unit of the device receives update data sent by the license management unit by means of mobile radio with updates for the computer program.
  • the computer program can be easily updated quickly.
  • no member of the license management unit needs to transfer and install the update data on-site to the device.
  • the update data include in particular so-called hotfixes and / or security patches.
  • the license management unit is preferably located in a license management center remote from the device Manufacturer or distributor of the computer program integrated.
  • the license administration unit is in particular part of a data processing system of the computer program manufacturer.
  • the device comprises a maintenance data memory in which maintenance data are stored.
  • the radio unit transmits the authentication data and the maintenance data to a service unit by means of mobile radio.
  • the maintenance data include, in particular, information about malfunctions of the device, information from fault memories, log files, set values of presettable parameters and / or current actual values of presettable parameters.
  • the service unit Since the transmission of the maintenance data by the radio unit is independent of the computer network of the operator of the device in which the device is integrated, the service unit does not have access to the operator's computer network so that the operator does not have his computer network through expensive systems such as firewall -Systems, to protect against unauthorized access by the service provider. Thus, a simple and inexpensive remote maintenance is possible.
  • the service unit is integrated in particular into a service center of a service provider commissioned with the maintenance of the device.
  • the device comprises a safe for receiving cash cassettes, in which at least a cashbox comprising an authentication data store is included.
  • authentication data memory authentication data for unique authentication of the cashbox are stored by a service unit.
  • the radio unit of the device transmits the authentication data and inventory data stored in the authentication data store of the cashbox with information about the current inventory of the cashbox to value rails to the service unit by means of mobile radio.
  • a simple inventory management of the recorded in the device cashbox by means of mobile radio is made possible.
  • the inventory data can thus be transmitted to the service unit without the service unit having to have access to the computer network of the operator of the device.
  • the service unit By transmitting the inventory data of the cashbox to the service unit via mobile phone ensures that the service provider can empty or fill the cashbox before the cashbox is completely filled or completely emptied.
  • the service unit is arranged in particular in a location remote from the device service center of a contracted with the filling and emptying of the cash boxes of the device service provider.
  • the service unit intended for inventory management, the license management unit for licensing and the service unit provided for remote maintenance may be different units or the same unit.
  • the cashbox also comprises a SIM with a storage area for storing the inventory data and / or the authentication data.
  • the inventory data comprises the current inventory of the cashbox on value rails, preferably information about the serial number, the currency, the denomination and / or the order of all of the banknotes taken in the cashbox.
  • the device comprises a safe for receiving cash cassettes, in which at least one cash box is accommodated, a storage element and a radio unit for sending data from the cash box to a service unit by means of mobile radio and / or for receiving data from the service unit comprises.
  • authentication data are stored for unique authentication of the cashbox by the service unit.
  • the radio unit of the cashbox transmits the authentication data and inventory data stored in the authentication data store of the cashbox with information about the current stock in the cashbox to banknotes by means of mobile radio to the service unit. In this way, the current Inventory of the service unit are transmitted at any time from the cashbox to the service unit, even if the cashbox is not included in an ATM, an automatic cash register system and / or an automatic cash deposit.
  • the data transfer between the maintenance service unit and the device and / or the data transfer between the inventory management service unit and the cashbox may be performed in the same manner as previously described for the data transfer between the apparatus and the license management unit.
  • the authentication data store of the cashbox can be developed in the same way as the authentication data store of the device.
  • the data transmission between the service unit for the maintenance and the device and / or the data transmission between the service unit for inventory management and the device or the cashbox can be developed in particular with the features specified in the subclaims.
  • FIG. 1 is a schematic representation of a device 10 for handling bank notes according to a first embodiment of the invention shown.
  • the device 10 is an ATM in this embodiment.
  • the device 10 may also be an automatic cash register system or an automatic cash deposit.
  • the cash machine 10 comprises a safe 12, in which two money cassettes 14a, 14b are accommodated.
  • the cash box 14a, 14b are protected by the vault 12 from unauthorized access.
  • the ATM 10 may include only one cash box 14a, 14b or more than two cash boxes 14a, 14b.
  • the cash boxes 14a, 14b are connected via a transport path, not shown, with a likewise not shown input and output module for the deposit and / or payment of notes of value.
  • the two cash boxes 14a, 14b each comprise an inventory data memory 16a, 16b and a Subscriber Identity Module (SIM) 18a, 18b.
  • Inventory data with information about the current inventory of the respective cashbox 14a, 14b is stored in the inventory data store 16a, 16b.
  • the serial data, the order, the denomination or the currency of all banknotes received in the respective cashbox 14a, 14b are stored in the stock data memory 16a, 16b, thereby allowing a closed cash cycle, so-called second-order cash cycle management at any time the current inventory of money cassettes 14a, 14b is known.
  • the cash boxes 14a, 14b can be exchanged between different ATMs 10 without having to carry out a revision beforehand.
  • the ATM 10 comprises a radio unit 20 for sending data to a stock service unit 22 and for receiving data from this stock service unit 22 by means of mobile radio. Receiving and sending data by means of mobile radio is indicated by the double arrow 24.
  • the SIM 18a, 18b of the cash boxes 14a, 14b each include a storage area in which authentication data for uniquely authenticating the cash boxes 14a, 14b are stored by the inventory service unit 22.
  • the individual cash boxes 14a, 14b can be uniquely identified and authenticated by the inventory service unit 22 via this authentication data.
  • Both the SIM 18a, 18b of the cash boxes 14a, 14b and the stock data stores 16a, 16b are connected to the radio unit 20.
  • the SIMs 18a, 18b and the stock data stores 16a, 16b are preferably connected to the radio unit 20 via data cables for data transmission.
  • One of these data cables is designated by the reference numeral 26 by way of example.
  • the SIMs 18a, 18b and / or the inventory data stores 16a, 16b may also be connected to the radio unit 20 via a wireless data connection.
  • the radio unit 20 transmits inventory data with information about the current inventory of the money cassettes 14a, 14b to notes of value and the authentication data stored in the SIMs 18a, 18b by means of mobile radio 24 to the inventory service unit 22.
  • the inventory service unit can at any time monitor the inventory of the cash boxes 14a, 14b on notes of value. If the stock of a cash box 14a, 14b exceeds an upper limit or if the stock of a cash box 14a, 14b exceeds a lower limit, the stock service unit 22 causes the corresponding cash box 14a, 14b to be filled with notes of value.
  • the inventory service unit 22 is in particular in a service center, preferably a data processing system, an integrated with the inventory management of the ATM 10 services company integrated.
  • the service company is in particular a value-transporting company, which looks after a large number of automatic teller machines 10, automatic cash-desk systems and / or automatic cash-on-hold systems and for the notes of value paid out or in these paid-in banknotes, in particular in the form of a closed cash cycle, between the individual automatic teller machines 10, automatic POS systems and / or automatic cash deposits and a cash center.
  • the inventory service unit 22 is arranged in particular remote from the ATM 10.
  • the times at which the inventories of the cash boxes 14a, 14b are transmitted to the inventory service unit 22 by means of mobile radio 24 can be determined in various ways.
  • the inventory data of the individual cash cassettes 14a, 14b can be transmitted to the inventory service unit 22 at preset periodically recurring time intervals.
  • the SIMs 18a, 18b of the cash boxes 14a, 14b are connected to the radio unit 20 in accordance with these time intervals, so that the stock data of the cashboxes 14a, 14b connected to the radio unit 20 can be transferred to the stock service unit 22 in this time interval.
  • the device 10 may include a control unit, not shown, which compares the current inventory of the cash boxes 14a, 14b to the upper and lower limit notes. If the current stock of a cash box 14a, 14b exceeds the upper limit or if the current stock of a cash box 14a, 14b exceeds the lower limit, the stock data is sent to the stock service unit 22 via the radio 20.
  • each cash box 14a, 14b may include a control unit that compares the current inventory with the upper and lower limits. The upper and lower limits may be preset differently for each cash box 14a, 14b.
  • the inventory data can then be transmitted to the inventory service unit 22 if the inventory service unit 22 has previously transmitted query data to the radio unit 20 of the ATM 10.
  • the SIM 18a, 18b of the cash boxes 14a, 14b may be connected to the radio unit 20 alternately at periodically recurring time intervals. Only within the time interval in which the respective SIM 18a, 18b is connected to the radio unit 20, the inventory service unit 22 can query the inventory data of the corresponding cash box 14a, 14b.
  • the inventory service unit 22 can in particular call a telephone number uniquely assigned to the respective cashbox 14a, 14b via the respective SIM 18a, 18b.
  • the ATM 10 also include a SIM 28, via which the ATM 10 is assigned a unique phone number. For each telephone number of the cash boxes 14a, 14b, call forwarding to the telephone number of the ATM 10 is set up, preferably automatically, so that the request data sent to a telephone number of one of the cash boxes 14a, 14b are forwarded to the telephone number of the cash machine 10 and can be received by him at any time.
  • the radio unit 20 then transmits the inventory data of the corresponding cash box 14a, 14b to the inventory service unit 22.
  • the embodiments described above for determining the times at which the inventory data are transmitted can also be combined with each other.
  • the inventory data can be transmitted at fixed times and, in addition, interrogated by the inventory service unit 22 as needed between the times.
  • the radio unit 20 transmits data to the inventory service unit 22 only when it has previously received authentication data for unique authentication of the inventory service unit 22 from the inventory service unit 22. This ensures that the data is only transmitted to an authorized inventory service unit 22 and can not be queried by each mobile subscriber.
  • the data transmitted by the radio unit 20 to the inventory service unit 22 is encrypted prior to its transmission by means of application data for encrypting and / or signing data stored on the SIM 28 of the ATM 10 or the respective SIM 18a, 18b of the respective cashbox 14a, 14b, and / or signed. In this way, a secure transmission is achieved, so that the data can not be used and / or manipulated by unauthorized mobile radio subscribers.
  • two-way authentication is achieved, ensuring that the data is only transferred between authorized entities.
  • the inventory data and the authentication data are transmitted one by one, transferring first the authentication data and then the inventory data.
  • the authentication data and the inventory data may be transmitted together.
  • those authentication data can be used which are used on the SIM 18a, 18b, 28 for the authentication of the SIM 18a, 18b, 28 with respect to the mobile service provider. In this way, no further authentication data for the authentication of the cash boxes 14a, 14b or the ATM must 10 against the inventory service unit 22 may be stored on the SIM 18a, 18b, 28.
  • the ATM 10 includes a maintenance data memory 30, which is connected via a data cable 32 to the radio unit 20.
  • the maintenance data memory 30 maintenance data are stored.
  • the maintenance data may in particular include information about failures of the ATM 10, data of error memories, log files, setpoints of parameters of the ATM 10 and / or actual values of parameters of the ATM 10.
  • the SIM 28 of the ATM 10 comprises a memory area in which authentication data for the unique authentication of the ATM 10 to a maintenance service unit 34 are stored.
  • the radio unit 20 transmits the authentication data stored on the SIM 28 of the ATM 10 and the maintenance data to the maintenance service unit 34 by means of mobile radio 36.
  • the authentication of the ATM 10 to the maintenance service unit 34 can be made in the same manner as previously for the authentication the cash boxes 14a, 14b compared to the inventory service unit 22 described.
  • the radio unit 20 transmits the maintenance data to the maintenance service unit 34 at preset intervals, for example, every day at midnight.
  • the maintenance data can also be transmitted to the maintenance service unit 34 if at least one of the information contained in the maintenance data has changed, in particular if there is a fault of the ATM 10. In this way, it is achieved that the maintenance service unit 34 is informed immediately after the occurrence of a fault about the existence of the fault, so that the fault can be remedied as soon as possible.
  • the maintenance service unit 34 sends to eliminate the interference by means of mobile 36 data with at least one preset setting and / or at least one statement to be executed, over which the present disorder is to be corrected.
  • the radio link between the radio unit 20 and the maintenance service unit 34 may be formed only unidirectionally, i.
  • the radio unit 20 can send out data to the maintenance service unit 34 but can not receive data from the maintenance service unit 34. In this case, faults on site must be remedied by an employee of the maintenance service company.
  • the maintenance service unit 34 is integrated into a data processing system of a maintenance service company.
  • the maintenance service unit 34 and the inventory service unit 22 may be identical or separate units.
  • the data transmitted between the radio unit 20 and the maintenance unit 34 is encrypted and / or signed, as previously described for the data transmitted between the radio unit 20 and the inventory service unit 22.
  • the radio unit 20 preferably only transmits data to the maintenance service unit 34 and / or sets the transmitted setting values only or executes the received instructions only if they have previously received authentication data for unambiguous authentication of the maintenance service unit 34 from the maintenance service unit 34.
  • the ATM 10 comprises a control unit 38, which is connected via data cables 40, 42 to the radio unit 20 and the SIM 28 of the ATM 10.
  • the control unit 38 operates to control the ATM 10 program data of a computer program.
  • the control unit 38 reads out the authentication data stored in the SIM 28 and generates a reference value in dependence on this authentication data.
  • the radio unit 20 then sends out by means of mobile radio 44 reference data, which comprise the reference value, to a license management unit 46.
  • the license management unit 46 generates a license key as a function of the reference data and the functional modules booked by the licensee, in particular the operator of the ATM 10, and transmits data comprising the license key to the radio unit 20 via mobile radio 44.
  • the control unit 38 then switches over to the license purchased by the licensee Function modules of the computer program depending on the license key free.
  • the reference data include in particular the reference value, information about the licensee and / or order information.
  • the license management unit is integrated in particular in a data processing system of the licensor.
  • the licensor is in particular the manufacturer of the computer program whose program data is processed by the control unit 38.
  • the licensing of the computer program can take place without data having to be manually loaded onto the ATM 10.
  • the computer program is preinstalled in particular with all its functional modules at the factory on the ATM 10 or is completely installed when the ATM 10 is put into operation.
  • the modules acquired by the licensee are then released through licensing. It can be preinstalled on each ATM 10 factory the same computer program or depending on which functional modules were purchased from the operator of the ATM 10, another computer program. This reduces the effort.
  • the reference data are transmitted from the ATM 10 to the license management unit 46, in particular during the first startup of the ATM 10.
  • the data transmission between the ATM 10 and the license management unit 46 takes place only when the license management unit 46 has authenticated against the ATM 10 by sending authentication data and / or the ATM 10 by sending the stored on the SIM 28 authentication data to the license management unit 46th has authenticated.
  • those between the license management unit 46 and the ATM 10 transmitted data encrypted and / or signed.
  • application data stored in a memory area of the SIM 28 are likewise preferably used.
  • the ATM 10 is in particular integrated into a computer network of the operator, in which several ATMs, automatic POS systems and / or automatic cash deposits are integrated and via which the operator at any time can retrieve and / or manage current information of the ATMs, automatic POS systems and / or automatic cash safes ,
  • By transmitting the inventory data, the maintenance data and the reference data by means of mobile radio 24, 36, 44 to the inventory service unit 22, maintenance service unit 34 and license management unit 46 it is achieved that the inventory service unit 22, the maintenance service unit 34 and the license management unit 46 do not need access to this computer network ,
  • This increases data security within the operator's computer network because there is no access from outside. In particular, this can be dispensed with expensive and complex firewalls.
  • the service units 22, 34 and the license management unit 46 need not be configured to different network structures at different ATM operators, automatic POS systems and / or automatic cash desk operations.
  • the authentication data can not be in the respective SIM 18a, 18b, 28, but stored in separate authentication data stores.
  • the inventory service unit 22 and the maintenance service unit 34 may be the same service unit, particularly if the service company tasked with the inventory management and the service company engaged in the maintenance are the same service company.
  • the maintenance of the ATM 10 is carried out in particular by the manufacturer of the ATM 10.
  • the license management unit 46 is in particular integrated into a service center of the manufacturer of the computer program whose program data is processed by the control unit 38.
  • updates of the computer program by means of mobile radio 44 can be transmitted to the radio unit 20 by the license management unit 46. This ensures that the updates do not have to be manually loaded on-site on the ATM 10, but cost-effective, fast and easy to transfer and install via mobile phone 44.
  • the updates include in particular so-called hotfixes and / or security patches.
  • only the inventory management and the licensing of the ATM 10 can be done by means of mobile radio.
  • only the maintenance and licensing can be done via mobile.
  • FIG. 2 1 is a schematic representation of a bill of exchange handling apparatus 50 according to a second embodiment of the invention. Elements with the same structure or the same function have the same reference numerals.
  • ATM 10 is used in the device 50 after FIG. 2 the radio unit 20 merely for data transmission between the device 50 and the license management unit 46 by means of mobile radio 44.
  • a remote maintenance by means of mobile radio takes place just as little as an inventory management.
  • the cash cassettes 52a, 52b received in the vault 12 of the device 50 each have only one stock data store 54a, 54b, but no SIM.
  • the filling and emptying of the cash boxes 52a, 52b takes place either at fixed times and / or if the operator of the device 50 instructs the service company responsible for filling and emptying the cash boxes 52a, 52b to do so on the basis of the current fill level of one of the cassettes 52a, 52b.
  • the remote maintenance by means of mobile radio can be done.
  • the inventory management by means of mobile radio can also be carried out.
  • FIG. 3 is a schematic representation of a device 60 for handling bank notes according to of an unclaimed example, wherein the device 60 does not comprise a radio unit, but instead a transmission unit 64 having an interface 62.
  • the interface 62 is, in particular, an interface that is complementary to a removable data carrier, such as a USB interface, a CD drive, a DVD drive and / or a floppy disk drive into which an exchangeable removable storage device, in particular a USB drive, is inserted. Stick, a CD, a DVD and / or a floppy disk can be connected.
  • the transmission unit 64 is connected to the control unit 38 via the data cable 66.
  • the reference data is stored on removable removable media connected to device 60 via interface 62.
  • the removable data carrier with the reference data stored on it is manually transported to the license management unit 46, from which the reference data stored on the removable data carrier are read out.
  • the license management unit 46 generates the data comprising the license key and stores it on the same or another removable data medium.
  • the removable disk containing the data comprising the license key is manually transported to the device.
  • the replaceable removable medium is connected to the interface 62 and the data comprising the license key is transmitted via the interface 62.
  • the control unit 38 activates the acquired functional modules of the computer program as a function of the transmitted data.
  • the SIM 28 serves merely as a unique feature for identifying and authenticating the device 60 and as a storage element for the authentication data. It is not required in this embodiment for dialing into a mobile network.
  • the device 60 may include both an interface 62 and a radio unit 20.
  • the data between the license management unit 46 and the device 60 is preferably transmitted by means of mobile radio 44 and only then transmitted via the interface 62 with the aid of an exchangeable removable disk, if no mobile radio network is available.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

  • Die Erfindung betrifft eine Vorrichtung zur Handhabung von Wertscheinen. Die Vorrichtung umfasst eine Steuereinheit zur Steuerung der Vorrichtung, wobei die Steuereinheit Programmdaten eines Computerprogramms abarbeitet.
  • Bei der Vorrichtung handelt es sich insbesondere um einen Geldautomaten, ein automatisches Kassensystem und/oder eine automatische Tresorkasse. Die Steuereinheit des Geldautomaten, des automatischen Kassensystems bzw. der automatischen Tresorkasse arbeitet Programmdaten eines Computerprogramms ab, welches insbesondere zur Steuerung der Betriebsabläufe des Geldautomaten, der automatischen Tresorkasse bzw. des automatischen Kassensystems dient. Die Firma, die das Computerprogramm vertreibt, ist wie auch bei Computerprogrammen für PCs daran interessiert, das Computerprogramm auf den Betreiber des Geldautomaten, des automatischen Kassensystems bzw. der automatischen Tresorkasse zu lizensieren, um somit dem unlizenzierten Gebrauch und/oder der nicht erlaubten Vervielfältigung des Computerprogramms vorzubeugen.
  • Die Geldautomaten, automatischen Kassensysteme und/oder automatischen Tresorkassen sind in der Regel in ein Computernetzwerk des Betreibers integriert, über das der Betreiber insbesondere den Status des Geldautomaten, des automatischen Kassensystems bzw. der automatischen Tresorkasse und den Bestand an Wertscheinen der in ihm bzw. ihr aufgenommenen Geldkassetten überwachen kann. Eine Möglichkeit die Lizenzierung des Computerprogramms durchzuführen ist es, das der Lizenzgeber, also die Firma, die das Computerprogramm programmiert hat und/oder vertreibt, Zugang zu diesem Computernetzwerk gewährt wird. Nachteilig hieran ist, dass über die Computernetzwerke des Betreibers, insbesondere bei Banken, ein Zugriff auf vertrauliche Daten möglich ist, auf die der Dienstleister keinen Zugriff haben darf. Eine Möglichkeit dies zu verhindern ist die Verwendung von aufwendigen Datenschutzsystemen, wie beispielsweise Firewall-Systemen. Hierdurch entstehen für den Betreiber allerdings hohe Kosten und ein zusätzlicher Aufwand. Ebenso ist die Lizenzierung über das Internet aus Sicherheitsgründen problematisch.
  • Eine weitere Möglichkeit der Lizenzierung ist, dass die Lizenzierung bereits bei dem Hersteller des Geldautomaten erfolgt, indem dieser die benötigten Daten von dem Betreiber der Vorrichtung erfragt. Der Hersteller des Geldautomaten, des automatischen Kassensystems bzw. der automatischen Tresorkasse installiert in diesem Fall jeweils nur die von dem Betreiber der Vorrichtung erworbenen Funktionsmodule des Computerprogramms auf dem Geldautomaten, dem automatischen Kassensystem bzw. der automatischen Tresorkasse. Nachteilig hieran ist zum einen, dass dieses Verfahren für den Hersteller einen zusätzlichen Aufwand bedeutet. Zum anderen ist es nachteilig, dass auf jedem Geldautomaten, automatischen Kassensystem bzw. auf jeder automatischen Tresorkasse andere Programmdaten des Computerprogramms installiert werden müssen. Auch hierdurch entsteht ein zusätzlicher Aufwand und zusätzliche Kosten.
  • Aus dem Dokument US 2004/046015 A1 ist eine Vorrichtung zur Handhabung von Wertscheinen bekannt, die eine Steuereinheit umfasst, in der eine Vielzahl von möglichen Funktionen gespeichert sind. Durch das Übertragen von Freischaltcodes können einzelne dieser Funktionen freigeschaltet werden.
  • Aus dem Dokument EP 0 712 099 A1 ist ein System bekannt, das einen Geldautomaten und eine interface device umfasst, wobei der Geldautomat über die interface device mittels kontaktloser Kommunikation gewartet werden kann.
  • Das Dokument DE 200 01 117 U1 beschreibt einen Geldautomaten, der mit Hilfe einer Bedieneinheit drahtlos bedient werden kann.
  • Aus dem Dokument DE 10 2004 061 467 A1 ist ein Banknotensystem bekannt, bei dem eine Vielzahl von Aufbewahrungseinheiten zur Aufbewahrung von Wertscheinen vorgesehen sind, wobei mindestens eine dieser Aufbewahrungseinheiten Wertscheine mindestens zweier Denominationen aufnehmbar sind.
  • Aus dem Dokument DE 199 32 149 A1 ist ein System zur Ausführung von Transaktionen bekannt, bei dem mehrere Endgeräte über ein Netzwerk miteinander und mit einem Knotenrechner verbunden sind.
  • Das Dokument WO 02/075670 A2 beschreibt ein System zur Identifizierung von Dokumenten, insbesondere zur Identifizierung von Banknoten.
  • Es ist Aufgabe der Erfindung, eine Vorrichtung zur Handhabung von Wertscheinen anzugeben, die eine einfache, sichere Lizenzierung eines von einer Steuereinheit der Vorrichtung abzuarbeitenden Computerprogramms ermöglicht.
  • Diese Aufgabe wird durch eine Vorrichtung mit den Merkmalen des Patentanspruchs 1 gelöst. Vorteilhafte Weiterbildungen der Erfindung sind in den abhängigen Patentansprüchen angegeben.
  • Durch das Vorsehen eines Authentifizierungsdatenspeichers, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Vorrichtung gespeichert sind und das Vorsehen einer Übermittlungseinheit, über die Referenzdaten, die einen in Abhängigkeit der Authentifizierungsdaten erzeugten Referenzwert umfassen, an eine Lizenzverwaltungseinheit übermittelt werden, wird erreicht, dass die Vorrichtung von der Lizenzverwaltungseinheit eindeutig identifiziert und authentifiziert werden kann. Die Identifizierung erfolgt hierbei insbesondere über eine vorrichtungsindividuelle Seriennummer. Zur Authentifizierung werden zusätzlich zu der Seriennummer weitere Daten, insbesondere ein PIN und/oder ein Passwort, vorzugsweise ein Einmal-Passwort, an die Lizenzverwaltungseinheit übermittelt. Durch die Authentifizierung der Vorrichtung wird im Vergleich zu einer reinen Identifizierung der Vorrichtung Manipulationsversuchen vorgebeugt, durch die die Lizenzierung umgangen werden soll. Insbesondere wird hierdurch das Übermitteln einer von dem Betreiber der Vorrichtung beliebig ausgedachten Seriennummer vermieden. Ferner fallen durch die Authentifizierung Übertragungsfehler schneller auf als bei einer reinen Identifizierung, da bei Übertragungsfehlern die für die Identifizierung übermittelte Seriennummer beispielsweise nicht mit dem dazugehörigen Passwort übereinstimmt.
  • Durch den Authentifizierungsdatenspeicher mit den in ihm gespeicherten Authentifizierungsdaten verfügt die Vorrichtung über ein Merkmal zur eindeutigen Identifizierung und Authentifizierung der Vorrichtung. Durch das Vorliegen des Merkmals zur Authentifizierung in Form von Daten wird erreicht, dass das für die eindeutige Identifizierung bzw. Authentifizierung verwendete Merkmal auf einfache Weise einem Lizenzgeber übermittelt werden kann, ohne dass dies vorher in eine Datenstruktur umgewandelt werden muss. Ferner können solche Daten von der Lizenzverwaltungseinheit einfach weiterverarbeitet werden. Ferner muss hierdurch nicht, wie beispielsweise bei einer fest in die Vorrichtung eingravierten Seriennummer, diese manuell vor Ort ausgelesen und an die Lizenzverwaltungseinheit übermittelt werden. Hierdurch werden Aufwand und Zeit eingespart.
  • Durch das Freischalten mindestens eines Funktionsmoduls des Computerprogramms durch die Steuereinheit in Abhängigkeit von einen Lizenzschlüssel umfassenden Daten, die von der Lizenzverwaltungseinheit in Abhängigkeit der übermittelten Referenzdaten erzeugt wurden, wird erreicht, dass auf mehreren gleichartigen Vorrichtungen zunächst das gesamte Computerprogramm installiert werden kann, und individuell die von dem Lizenznehmer gebuchten Funktionsmodule über die Lizenzierung freigeschaltet werden. Das Computerprogramm wird insbesondere werksseitig vorinstalliert. Alternativ kann das Computerprogramm auch bei der ersten Inbetriebnahme der Vorrichtung mit allen Funktionsmodulen installiert werden. Da zunächst das gesamte Programm installiert wird und später anhand der Lizenzierung individuell die gebuchten Funktionsmodule freigeschalten werden, wird der Aufwand für den Hersteller der Vorrichtung reduziert. Die Referenzdaten umfassen vorzugsweise neben dem Referenzwert auch noch Informationen über den Betreiber der Vorrichtung. Des Weiteren können die Referenzdaten zusätzlich oder alternativ Bestellinformationen umfassen.
  • Die Vorrichtung umfasst insbesondere ein Subscriber Identity Modul (SIM) mit einem Speicherbereich, in dem die Authentifizierungsdaten gespeichert sind. Das SIM umfasst insbesondere den Authentifizierungsdatenspeicher. Das SIM kann insbesondere für weitere Funktionen der Vorrichtung, insbesondere für eine Fernwartung über Mobilfunk und/oder ein Bestandsmanagement des Bestandes von in der Vorrichtung aufgenommenen Geldkassetten an Wertscheinen mittels Mobilfunk, genutzt werden. Durch das Speichern der Authentifizierungsdaten in dem SIM kann auf ein zusätzliches separates Speicherelement verzichtet werden. Insbesondere werden zur Authentifizierung der Vorrichtung gegenüber der Lizenzverwaltungseinheit dieselben Authentifizierungsdaten verwendet, wie sie für die Authentifizierung bei der Fernwartung bzw. beim Bestandsmanagement verwendet werden. Alternativ können für die unterschiedlichen Funktionen auch unterschiedliche Authentifizierungsdaten verwendet werden.
  • Ferner umfasst das SIM standardmäßig Authentifizierungsdaten, die zur Authentifizierung des SIM gegenüber einem Mobilfunkanbieter benötigt werden. Diese Authentifizierungsdaten können auch für die Authentifizierung der Vorrichtung gegenüber der Lizenzverwaltungseinheit verwendet werden, sodass keine weiteren Authentifizierungsdaten benötigt werden. Alternativ können zur Authentifizierung gegenüber der Lizenzverwaltungseinheit auch andere Authentifizierungsdaten verwendet werden.
  • Es ist vorteilhaft, wenn der Vorrichtung mit Hilfe des SIM eine Telefonnummer eindeutig zugeordnet ist. Diese Telefonnummer kann insbesondere zur Identifizierung der Vorrichtung durch die Lizenzverwaltungseinheit genutzt werden und ist insbesondere Bestandteil der an die Lizenzverwaltungseinheit übertragenen Referenzdaten.
  • In einem Speicherbereich des SIM können Anwendungsdaten zur Verschlüsselung und/oder Signierung von an die Lizenzverwaltungseinheit zu übertragenden Daten und/oder zur Entschlüsselung und/oder Überprüfung der Signatur von von der Lizenzverwaltungseinheit entgegengenommenen Daten gespeichert sein. Durch die Verschlüsselung und/oder Signierung der Daten wird die Übertragungssicherheit erhöht und die Nutzung und/oder Manipulation der übermittelten Daten durch unautorisierte Personen vermieden oder zumindest erschwert. Ferner können diese Anwendungsdaten auch für die Erzeugung der Referenzdaten genutzt werden, wodurch auf Programmdaten eines Algorithmus, der aus den Authentifizierungsdaten den Referenzwert ermittelt, verzichtet werden kann. Alternativ kann die Steuereinheit zum Erzeugen des Referenzwertes Programmdaten eines Algorithmus abarbeiten.
  • Ferner ist es vorteilhaft, wenn die Übertragungseinheit mindestens eine Schnittstelle umfasst, über die die Referenzdaten auf einen austauschbaren Wechseldatenträger übertragbar sind und über die die Daten mit dem Lizenzschlüssel von einem austauschbaren Wechseldatenträger einlesbar sind. Die Schnittstelle umfasst insbesondere eine USB-Schnittstelle, ein CD-Laufwerk, ein DVD-Laufwerk und/oder ein Diskettenlaufwerk. Als austauschbarer Datenträger werden entsprechend ein USB-Stick, eine CD, eine DVD und/oder eine Diskette verwendet. Bei dieser Ausführungsform der Erfindung werden die über die Schnittstelle auf den austauschbaren Wechseldatenträger übertragenen Referenzdaten mit Hilfe des Wechseldatenträgers manuell von der Vorrichtung zu der Lizenzverwaltungseinheit übertragen. Von der Lizenzverwaltungseinheit werden die den Lizenzschlüssel umfassenden Daten erzeugt und auf einem weiteren oder demselben Wechseldatenträger gespeichert. Dieser Wechseldatenträger wird wiederum zur Vorrichtung verbracht. Die den Lizenzschlüssel umfassenden Daten werden über die Schnittstelle zur Vorrichtung übertragen werden. Auf diese Weise wird eine einfache Art der Lizenzierung erreicht, bei der keine Daten über ein Netzwerk übertragen werden müssen, sodass eine höchstmögliche Datensicherheit erreicht wird. Bei dieser Ausführungsform der Erfindung dient das SIM lediglich als eindeutiges Merkmal zur Authentifizierung und Identifizierung der Vorrichtung, wird aber nicht zur Übertragung der Referenzdaten mittels Mobilfunk genutzt.
  • Die Übertragungseinheit umfasst eine Funkeinheit zum Senden und Empfangen von Daten mittels Mobilfunk. Die Funkeinheit sendet die Referenzdaten mittels Mobilfunk an die Lizenzverwaltungseinheit und empfängt die den Lizenzschlüssel umfassenden Daten von der Lizenzverwaltungseinheit. Auf diese Weise wird ein besonders einfaches Lizenzierungsverfahren realisiert. Da die Daten mittels Mobilfunk übertragen werden, müssen die Referenzdaten nicht manuell von der Vorrichtung abgeholt werden und die den Lizenzschlüssel umfassenden Daten nicht manuell auf die Vorrichtung aufgespielt werden. Hierdurch werden Kosten und Zeit eingespart. Ferner können auf diese Weise die Daten zwischen der Vorrichtung und der Lizenzverwaltungseinheit übermittelt werden, ohne dass die Lizenzverwaltungseinheit Zugriff auf ein Computernetzwerk des Betreibers der Vorrichtung haben muss. Hierdurch wird die Datensicherheit der Daten, auf die über das Computernetzwerk des Betreibers zugegriffen werden kann, erhöht. Ferner muss der Betreiber keine Datensicherungsmaßnahmen speziell zum Verhindern eines unautorisierten Zugriffs der Lizenzverwaltungseinheit auf diese Daten treffen. Durch die Übermittlung der Daten mittels Mobilfunk erfolgt eine sichere direkte Übermittlung der Daten zwischen der Lizenzverwaltungseinheit und der Vorrichtung.
  • Es ist besonders vorteilhaft, wenn die Übertragungseinheit sowohl eine Funkeinheit als auch eine Schnittstelle zur Übertragung der Referenzdaten auf einen austauschbaren Wechseldatenträger und zum Einlesen von Daten von einem austauschbaren Wechseldatenträger umfasst. Auf diese Weise kann die Lizenzierung auch dann erfolgen, wenn kein Mobilfunk möglich ist, da in diesem Fall die Lizenzierung über die Schnittstelle durchgeführt werden kann.
  • Da für die Übermittlung der Daten zwischen der Vorrichtung und der Lizenzverwaltungseinheit mittels Mobilfunk das SIM ohnehin benötigt wird, ist es in diesem Fall besonders vorteilhaft, die Authentifizierungsdaten auf dem SIM zu speichern, da hierdurch ein zusätzliches Speicherelement eingespart werden kann. Hierdurch wird der Aufbau der Vorrichtung vereinfacht und Kosten werden eingespart.
  • Die Funkeinheit sendet die Referenzdaten bei der ersten Inbetriebnahme der Vorrichtung an die Lizenzverwaltungseinheit. Auf diese Weise wird zum einen erreicht, dass die Lizenzierung durchgeführt wird, bevor die Vorrichtung in den bestimmungsgemäßen Standardbetrieb geht. Zum anderen wird hierdurch erreicht, dass die von dem Betreiber der Vorrichtung erworbenen Funktionsmodule des Computerprogramms schnellstmöglich freigeschaltet werden. Durch die Übermittlung der Daten mittels Mobilfunk wird eine schnelle Datenübertragung erreicht.
  • Die Vorrichtung ist vorzugsweise über eine kabelgebundene und/oder kabellose Netzwerkverbindung mit einem Computernetzwerk des Betreibers der Vorrichtung verbunden, wodurch der Betreiber der Vorrichtung den Status der Vorrichtung, beispielsweise den Bestand von in der Vorrichtung aufgenommenen Geldkassetten an Wertscheinen und/oder Istwerte von Parametern überwachen kann. Die Datenübertragung über die Funkeinheit zwischen der Vorrichtung und der Lizenzverwaltungseinheit erfolgt getrennt und unabhängig von dieser Netzwerkverbindung. Somit wird eine vollständige Trennung vom Computernetzwerk des Betreibers erreicht, sodass die Lizenzverwaltungseinheit zur Lizenzierung des von der Steuereinheit der Vorrichtung abzuarbeitenden Computerprogramms nicht auf das Computernetzwerk des Betreibers zurückgreifen muss. Hierdurch wird die Datensicherheit des Betreibers erhöht und die Akzeptanz der Lizenzierung bei den Betreibern von Geldautomaten, automatischen Kassensystemen und/oder automatischen Tresorkassen gesteigert.
  • Die Funkeinheit überträgt die Referenzdaten automatisch bei der ersten Inbetriebnahme der Vorrichtung an die Lizenzverwaltungseinheit. Hierdurch wird erreicht, dass die Lizenzierung nicht umgangen werden kann, da diese automatisch bei der Inbetriebnahme erfolgt.
  • Zusätzlich oder alternativ kann die Funkeinheit die Referenzdaten auch dann an die Lizenzverwaltungseinheit übertragen, wenn sie zuvor von der Lizenzverwaltungseinheit Abfragedaten empfangen hat. Hierdurch wird erreicht, dass das Aussenden der Referenzdaten an einem von der Lizenzverwaltungseinheit festgesetzten Zeitpunkt erfolgen kann. Insbesondere wird hierdurch erreicht, dass, falls benötigt, die Referenzdaten mehrfach und jederzeit übertragen werden können.
  • Bei einer bevorzugten Ausführungsform der Erfindung sendet die Funkeinheit nur dann Daten an die Lizenzverwaltungseinheit aus, wenn die Funkeinheit zuvor von der Lizenzverwaltungseinheit Authentifizierungsdaten zur eindeutigen Authentifizierung der Lizenzverwaltungseinheit empfangen hat. Hierdurch wird sichergestellt, dass die Referenzdaten auch nur an eine autorisierte Lizenzverwaltungseinheit übertragen werden und nicht von beliebigen Mobilfunkteilnehmern abgefragt werden können. Hierdurch wird die notwendige Datensicherheit erreicht. Bei einer besonders bevorzugten Ausführungsform der Erfindung umfassen die Authentifizierungsdaten, über die die Funkeinheit die Lizenzverwaltungseinheit authentifiziert, eine Telefonnummer der Lizenzverwaltungseinheit. Zusätzlich zur Telefonnummer wird insbesondere ein PIN und/oder ein Passwort übertragen, mit Hilfe dessen die Authentifizierung erfolgt. Alternativ kann in der Funkeinheit eine Liste von Telefonnummern der Lizenzverwaltungseinheit hinterlegt sein und die Funkeinheit nur Anrufe von diesen Telefonnummern entgegennehmen. Ferner können zur Authentifizierung der Lizenzverwaltungseinheit auch die Authentifizierungsdaten verwendet werden, die von der Lizenzverwaltungseinheit benötigt werden, um sich beim Mobilfunkanmelder anzumelden und zu authentifizieren. Hierzu umfasst die Lizenzverwaltungseinheit vorzugsweise ebenfalls ein SIM.
  • Es ist vorteilhaft, wenn die Vorrichtung einen Subscriber Identity Modul (SIM) mit einem Speicherbereich, in dem die Authentifizierungsdaten gespeichert sind, umfasst, über das der Vorrichtung eine Telefonnummer eindeutig zugeordnet ist, und wenn die Lizenzverwaltungseinheit zum Übertragen der den Lizenzschlüssel umfassenden Daten und/oder zum Übertragen der Abfragedaten diese Telefonnummer anruft. Auf diese Weise wird sichergestellt, dass die Daten von der Lizenzverwaltungseinheit an die bestimmungsgemäße Vorrichtung übertragen werden. Somit werden Fehler bei der Lizenzierung, insbesondere das Freischalten falscher Funktionsmodule des Computerprogramms, vermieden.
  • Bei einer bevorzugten Ausführungsform der Erfindung unterbricht die Vorrichtung die zwischen ihr und der Lizenzverwaltungseinheit durch das Anrufen der Telefonnummer der Vorrichtung durch die Lizenzverwaltungseinheit aufgebaute Mobilfunkverbindung, nachdem die Funkeinheit die Abfragedaten empfangen hat. Anschließend ruft die Vorrichtung die Lizenzverwaltungseinheit zur Übermittlung der Referenzdaten zurück. Hierdurch wird die Sicherheit der Datenübertragung erhöht, da erreicht wird, dass die Vorrichtung über den Rückruf die Daten auch nur an die Lizenzverwaltungseinheit übermittelt, deren Telefonnummer beispielsweise in einem Speicherbereich des SIM der Vorrichtung gespeichert ist.
  • Die Funkeinheit umfasst zum Senden und Empfangen der Daten insbesondere ein Mobiltelefon. Hierdurch wird ein einfacher und kostengünstiger Aufbau der Funkeinheit erreicht.
  • Ferner ist es vorteilhaft, wenn die Funkeinheit der Vorrichtung von der Lizenzverwaltungseinheit mittels Mobilfunk ausgesandte Update-Daten mit Updates für das Computerprogramm empfängt. Auf diese Weise kann das Computerprogramm auf einfache Weise schnell aktualisiert werden. Insbesondere muss zum Aktualisieren des Computerprogramms kein Mitarbeiter der Lizenzverwaltungseinheit die Update-Daten vor Ort zur Vorrichtung übertragen und dort installieren. Die Update-Daten umfassen insbesondere sogenannte Hotfixes und/oder Security-Patches.
  • Die Lizenzverwaltungseinheit ist vorzugsweise in ein von der Vorrichtung ortsfernes Lizenzverwaltungszentrum des Herstellers oder Vertreibers des Computerprogramms integriert. Die Lizenzverwaltungseinheit ist insbesondere Bestandteil eines Datenverarbeitungssystems des Computerprogrammherstellers.
  • Bei einer bevorzugten Ausführungsform der Erfindung umfasst die Vorrichtung einen Wartungsdatenspeicher, in dem Wartungsdaten gespeichert sind. Die Funkeinheit überträgt die Authentifizierungsdaten und die Wartungsdaten an eine Dienstleistungseinheit mittels Mobilfunk. Die Wartungsdaten umfassen insbesondere Informationen über Störungen der Vorrichtung, Informationen aus Fehlerspeichern, Logdateien, Sollwerte voreinstellbarer Parameter und/oder aktuelle Istwerte von voreinstellbaren Parametern. Durch die Übermittlung der Wartungsdaten mittels der Mobilfunkeinheit wird eine Fernwartung der Vorrichtung durch die Dienstleistungseinheit ermöglicht. Da die Übermittlung der Wartungsdaten durch die Funkeinheit unabhängig von dem Computernetzwerk des Betreibers der Vorrichtung, in dem die Vorrichtung integriert ist, erfolgt, hat die Dienstleistungseinheit keinen Zugriff auf das Computernetzwerk des Betreibers, sodass der Betreiber sein Computernetzwerk nicht über aufwendige Systeme, wie beispielsweise Firewall-Systeme, gegenüber unautorisierten Zugriffen des Dienstleisters absichern muss. Somit wird eine einfache und kostengünstige Fernwartung ermöglich. Die Dienstleistungseinheit ist insbesondere in ein Dienstleistungszentrum eines mit der Wartung der Vorrichtung beauftragten Dienstleisters integriert.
  • Ferner ist es vorteilhaft, wenn die Vorrichtung einen Tresor zur Aufnahme von Geldkassetten umfasst, in dem mindestens eine einen Authentifizierungsdatenspeicher umfassende Geldkassette aufgenommen ist. In dem Authentifizierungsdatenspeicher sind Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette durch eine Dienstleistungseinheit gespeichert. Die Funkeinheit der Vorrichtung überträgt die in dem Authentifizierungsdatenspeicher der Geldkassette gespeicherten Authentifizierungsdaten und Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassette an Wertschienen an die Dienstleistungseinheit mittels Mobilfunk. Hierdurch wird ein einfaches Bestandsmanagement der in der Vorrichtung aufgenommenen Geldkassette mittels Mobilfunk ermöglicht. Die Bestandsdaten können somit an die Dienstleistungseinheit übermittelt werden, ohne dass die Dienstleistungseinheit Zugriff auf das Computernetzwerk des Betreibers der Vorrichtung haben muss. Durch das Übermitteln der Bestandsdaten der Geldkassette an die Dienstleistungseinheit mittels Mobilfunk wird sichergestellt, dass der Dienstleister die Geldkassette entleeren bzw. befüllen kann, bevor die Geldkassette vollständig befüllt bzw. vollständig entleert ist. Durch das Vorsehen des Authentifizierungsdatenspeichers mit den in ihm gespeicherten Authentifizierungsdaten wird sichergestellt, dass die Geldkassette von der Dienstleistungseinheit eindeutig identifiziert und authentifiziert werden kann, sodass die notwendige Sicherheit gewährleistet ist. Die Dienstleistungseinheit ist insbesondere in einem ortsfern von der Vorrichtung angeordneten Dienstleistungszentrum eines mit dem Befüllen und Entleeren der Geldkassetten der Vorrichtung beauftragten Dienstleisters angeordnet. Die für das Bestandsmanagement vorgesehene Dienstleistungseinheit, die für die Lizenzierung vorgesehene Lizenzverwaltungseinheit und die für die Fernwartung vorgesehene Dienstleistungseinheit können unterschiedliche Einheiten oder dieselbe Einheit sein. Bei einer besonders bevorzugten Ausführungsform der Erfindung umfasst die Geldkassette ebenfalls ein SIM mit einem Speicherbereich zum Speichern der Bestandsdaten und/oder der Authentifizierungsdaten. Die Bestandsdaten umfassen den aktuellen Bestand der Geldkassette an Wertschienen, vorzugsweise Informationen über die Seriennummer, die Währung, den Nennwert und/oder die Reihenfolge aller in der Geldkassette aufgenommenen Wertscheine. Hierdurch wird ein geschossener Geldkreislauf, ein sogenanntes Cash-Cycle-Management zweiter Ordnung ermöglicht, bei dem die Geldkassetten zwischen Geldautomaten, automatischen Kassensystemen und/oder automatischen Tresorkassen ausgetauscht werden, ohne dass diese zuvor in einem als Zentrale dienenden Cash-center entleert und neu befüllt werden müssen. Hierdurch werden Aufwand und Zeit eingespart.
  • Bei einer weiteren Ausführungsform der Erfindung umfasst die Vorrichtung einen Tresor zur Aufnahme von Geldkassetten, in dem mindestens eine Geldkassette aufgenommen ist, die ein Speicherelement und eine Funkeinheit zum Senden von Daten von der Geldkassette an eine Dienstleistungseinheit mittels Mobilfunk und/oder zum Empfangen von Daten von der Dienstleistungseinheit umfasst. In dem Speicherelement der Geldkassette sind Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette durch die Dienstleistungseinheit gespeichert. Die Funkeinheit der Geldkassette überträgt die in dem Authentifizierungsdatenspeicher der Geldkassette gespeicherten Authentifizierungsdaten und Bestandsdaten mit Informationen über den aktuellen Bestand in der Geldkassette an Wertscheinen mittels Mobilfunk an die Dienstleistungseinheit. Auf diese Weise kann der aktuelle Bestand der Dienstleistungseinheit jederzeit von der Geldkassette an die Dienstleistungseinheit übermittelt werden, auch wenn die Geldkassette nicht in einem Geldautomaten, einem automatischen Kassensystem und/oder einer automatischen Tresorkasse aufgenommen ist.
  • Die Datenübertragung zwischen der Dienstleistungseinheit für die Wartung und der Vorrichtung und/oder die Datenübertragung zwischen der Dienstleistungseinheit für das Bestandsmanagement und der Vorrichtung bzw. der Geldkassette kann auf die gleiche Weise erfolgen, wie zuvor für die Datenübertragung zwischen der Vorrichtung und der Lizenzverwaltungseinheit beschrieben. Insbesondere kann der Authentifizierungsdatenspeicher der Geldkassette auf die gleiche Weise weitergebildet werden wie der Authentifizierungsdatenspeicher der Vorrichtung. Die Datenübertragung zwischen der Dienstleistungseinheit für die Wartung und der Vorrichtung und/oder die Datenübertragung zwischen der Dienstleistungseinheit für das Bestandsmanagement und der Vorrichtung bzw. der Geldkassette kann insbesondere mit den in den Unteransprüchen angegebenen Merkmalen weitergebildet werden.
  • Weitere Merkmale und Vorteile der Erfindung ergeben sich aus der folgenden Beschreibung, die die Erfindung in Zusammenhang mit den beigefügten Figuren anhand von Ausführungsbeispielen näher erläutert.
  • Es zeigen:
    • Figur 1
    eine schematische Darstellung einer Vorrichtung zur Handhabung von Wertscheinen gemäß einer ersten Ausführungsform der Erfindung;
    Figur 2
    eine schematische Darstellung einer Vorrichtung zur Handhabung von Wertscheinen gemäß einer zweiten Ausführungsform der Erfindung; und
    Figur 3
    eine schematische Darstellung einer Vorrichtung zur Handhabung von Wertscheinen gemäß einer dritten Ausführungsform der Erfindung.
  • In Figur 1 ist eine schematische Darstellung einer Vorrichtung 10 zur Handhabung von Wertscheinen gemäß einer ersten Ausführungsform der Erfindung gezeigt. Die Vorrichtung 10 ist in diesem Ausführungsbeispiel ein Geldautomat. Alternativ kann die Vorrichtung 10 auch ein automatisches Kassensystem oder eine automatische Tresorkasse sein.
  • Der Geldautomat 10 umfasst einen Tresor 12, in dem zwei Geldkassetten 14a, 14b aufgenommen sind. Die Geldkassette 14a, 14b werden durch den Tresor 12 vor einem unautorisierten Zugriff geschützt. Bei einer alternativen Ausführungsform kann der Geldautomat 10 auch nur eine Geldkassette 14a, 14b oder mehr als zwei Geldkassetten 14a, 14b umfassen. Die Geldkassetten 14a, 14b sind über einen nicht dargestellten Transportpfad mit einem ebenfalls nicht dargestellten Ein- und Ausgabemodul zur Einzahlung und/oder Auszahlung von Wertscheinen verbunden.
  • Die beiden Geldkassetten 14a, 14b umfassen jeweils einen Bestandsdatenspeicher 16a, 16b und ein Subscriber Identity Modul (SIM) 18a, 18b. In dem Bestandsdatenspeicher 16a, 16b sind jeweils Bestandsdaten mit Informationen über den aktuellen Bestand der jeweiligen Geldkassette 14a, 14b an Wertscheinen gespeichert. Vorzugsweise sind in dem Bestandsdatenspeicher 16a, 16b die Seriennummer, die Reihenfolge, der Nennwert oder die Währung aller in der jeweiligen Geldkassette 14a, 14b aufgenommenen Wertscheine gespeichert, wodurch ein geschlossener Geldkreislauf, ein sogenanntes Cash-Cycle-Management zweiter Ordnung, ermöglicht wird, da jederzeit der aktuelle Bestand der Geldkassetten 14a, 14b bekannt ist. Hierdurch können die Geldkassetten 14a, 14b zwischen verschiedenen Geldautomaten 10 ausgetauscht werden, ohne dass vorher eine Revision durchgeführt werden muss.
  • Ferner umfasst der Geldautomat 10 eine Funkeinheit 20 zum Senden von Daten an eine Bestandsdienstleistungseinheit 22 und zum Empfangen von Daten von dieser Bestandsdienstleistungseinheit 22 mittels Mobilfunk. Das Empfangen und Senden von Daten mittels Mobilfunk ist durch den Doppelpfeil 24 angedeutet. Die SIM 18a, 18b der Geldkassetten 14a, 14b umfassen jeweils einen Speicherbereich, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassetten 14a, 14b durch die Bestandsdienstleistungseinheit 22 gespeichert sind. Über diese Authentifizierungsdaten können die einzelnen Geldkassetten 14a, 14b von der Bestandsdienstleistungseinheit 22 eindeutig identifiziert und authentifiziert werden. Sowohl die SIM 18a, 18b der Geldkassetten 14a, 14b als auch die Bestandsdatenspeicher 16a, 16b sind mit der Funkeinheit 20 verbunden. Die SIM 18a, 18b und die Bestandsdatenspeicher 16a, 16b sind vorzugsweise über Datenkabel zur Datenübertragung mit der Funkeinheit 20 verbunden. Eines dieser Datenkabel ist beispielhaft mit dem Bezugszeichen 26 bezeichnet. Alternativ können die SIM 18a, 18b und/oder die Bestandsdatenspeicher 16a, 16b auch über eine kabellose Datenverbindung mit der Funkeinheit 20 verbunden sein.
  • Die Funkeinheit 20 sendet Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassetten 14a, 14b an Wertscheinen und die in den SIM 18a, 18b gespeicherten Authentifizierungsdaten mittels Mobilfunk 24 an die Bestandsdienstleistungseinheit 22 aus. Auf diese Weise kann die Bestandsdienstleistungseinheit jederzeit den Bestand der Geldkassetten 14a, 14b an Wertscheinen überwachen. Überschreitet der Bestand einer Geldkassette 14a, 14b einen oberen Grenzwert oder unterschreitet der Bestand einer Geldkassette 14a, 14b einen unteren Grenzwert, so veranlasst die Bestandsdienstleistungseinheit 22, dass die entsprechende Geldkassette 14a, 14b mit Wertscheinen befüllt bzw. entleert wird. Auf diese Weise wird sichergestellt, dass die Geldkassetten 14a, 14b rechtzeitig entleert bzw. befüllt werden, so dass es zu keinen Ausfallzeiten des Geldautomaten 10 kommt und ein den Geldautomaten 10 bedienender Kunde jederzeit einen gewünschten Geldbetrag ausbezahlt bekommt und/oder. einen gewünschten Geldbetrag einzahlen kann.
  • Die Bestandsdienstleistungseinheit 22 ist insbesondere in einem Dienstleistungszentrum, vorzugsweise einem Datenverarbeitungssystem, eines mit dem Bestandsmanagement des Geldautomaten 10 beauftragten Dienstleistungsunternehmens integriert. Das Dienstleistungsunternehmen ist insbesondere ein Werttransportunternehmen, welches eine Vielzahl von Geldautomaten 10, automatischen Kassensystemen und/oder automatischen Tresorkassen betreut und die über diese auszuzahlenden Wertscheine bzw. in diese eingezahlten Wertscheine, insbesondere in Form eines geschlossenen Geldkreislaufes, zwischen dem einzelnen Geldautomaten 10, automatischen Kassensystemen und/oder automatischen Tresorkassen und einem Cash-Center verteilt. Die Bestandsdienstleistungseinheit 22 ist insbesondere ortsfern von dem Geldautomaten 10 angeordnet.
  • Die Zeitpunkte, an denen die Bestände der Geldkassetten 14a, 14b an die Bestandsdienstleistungseinheit 22 mittels Mobilfunk 24 übermittelt werden, können auf verschiedene Arten festgelegt sein.
  • Bei einer ersten Ausführungsform können die Bestandsdaten der einzelnen Geldkassetten 14a, 14b in voreingestellten periodisch wiederkehrenden Zeitintervallen an die Bestandsdienstleistungseinheit 22 übermittelt werden. Hierbei werden die SIM 18a, 18b der Geldkassetten 14a, 14b entsprechend dieser Zeitintervalle mit der Funkeinheit 20 verbunden, so dass in diesem Zeitinterwal die Bestandsdaten der mit der Funkeinheit 20 verbundenen Geldkassette 14a, 14b an die Bestandsdienstleistungseinheit 22 übertragen werden können.
  • Bei einer zweiten Ausführungsform kann die Vorrichtung 10 eine nicht dargestellte Steuereinheit umfassen, die den aktuellen Bestand der Geldkassetten 14a, 14b an Wertscheinen mit dem oberen und dem unteren Grenzwert vergleicht. Überschreitet der aktuelle Bestand einer Geldkassette 14a, 14b den oberen Grenzwert oder unterschreitet der aktuelle Bestand einer Geldkassette 14a, 14b den unteren Grenzwert, so werden die Bestandsdaten über die Funkeinheit 20 an die Bestandsdienstleistungseinheit 22 gesendet. Alternativ kann auch jede Geldkassette 14a, 14b eine Steuereinheit umfassen, die den aktuellen Bestand mit dem oberen und dem unteren Grenzwert vergleicht. Der obere und der untere Grenzwert können für jede Geldkassette 14a, 14b unterschiedlich voreingestellt sein.
  • Bei einer weiteren Ausführungsform können die Bestandsdaten dann an die Bestandsdienstleistungseinheit 22 übermittelt werden, wenn die Bestandsdienstleistungseinheit 22 zuvor Abfragedaten an die Funkeinheit 20 des Geldautomaten 10 übermittelt hat. Hierzu können die SIM 18a, 18b der Geldkassetten 14a, 14b abwechselnd in periodisch wiederkehrenden Zeitintervallen mit der Funkeinheit 20 verbunden sein. Nur innerhalb des Zeitintervalls, in dem das jeweilige SIM 18a, 18b mit der Funkeinheit 20 verbunden ist, kann die Bestandsdienstleistungseinheit 22 die Bestandsdaten der entsprechenden Geldkassette 14a, 14b abfragen.
  • Die Bestandsdienstleistungseinheit 22 kann zur Abfrage der Bestandsdaten insbesondere eine der jeweiligen Geldkassette 14a, 14b über das jeweilige SIM 18a, 18b eindeutig zugeordnete Telefonnummer anrufen. Alternativ kann der Geldautomat 10 auch ein SIM 28 umfassen, über das dem Geldautomaten 10 eindeutig eine Telefonnummer zugeordnet ist. Für jede Telefonnummer der Geldkassetten 14a, 14b wird, vorzugsweise automatisch, eine Rufweiterleitung auf die Telefonnummer des Geldautomaten 10 eingerichtet, so dass die Abfragedaten, die an eine Telefonnummer einer der Geldkassetten 14a, 14b gesandt wurden, an die Telefonnummer des Geldautomaten 10 weitergeleitet werden und von diesem jederzeit empfangen werden können. Die Funkeinheit 20 übermittelt daraufhin die Bestandsdaten der entsprechenden Geldkassette 14a, 14b an die Bestandsdienstleistungseinheit 22.
  • Alternativ können die zuvor beschriebenen Ausführungsformen zur Festlegung der Zeitpunkte, an denen die Bestandsdaten übermittelt werden, auch miteinander kombiniert werden. Insbesondere können die Bestandsdaten an festgesetzten Zeitpunkten übertragen werden und zusätzlich zwischen den Zeitpunkten bei Bedarf von der Bestandsdienstleistungseinheit 22 abgefragt werden.
  • Die Funkeinheit 20 übermittelt nur dann Daten an die Bestandsdienstleistungseinheit 22, wenn sie von der Bestandsdienstleistungseinheit 22 zuvor Authentifizierungsdaten zur eindeutigen Authentifizierung der Bestandsdienstleistungseinheit 22 empfangen hat. Auf diese Weise wird sichergestellt, dass die Daten auch nur an eine autorisierte Bestandsdienstleistungseinheit 22 übertragen werden und nicht von jedem Mobilfunkteilnehmer abgefragt werden können.
  • Die von der Funkeinheit 20 an die Bestandsdienstleistungseinheit 22 übermittelten Daten werden vor ihrer Übertragung mit Hilfe von auf dem SIM 28 des Geldautomaten 10 oder dem jeweiligen SIM 18a, 18b der jeweiligen Geldkassette 14a, 14b gespeicherten Anwendungsdaten zur Verschlüsselung und/oder Signierung von Daten verschlüsselt und/oder signiert. Auf diese Weise wird eine sichere Übertragung erreicht, so dass die Daten nicht von unautorisierten Mobilfunkteilnehmern verwendet und/oder manipuliert werden können.
  • Durch die Authentifizierung der Geldkassette 14a, 14b gegenüber der Bestandsdienstleistungseinheit 22 und durch die Authentifizierung der Bestandsdienstleistungseinheit 22 gegenüber dem Geldautomaten 10 wird eine Zwei-Wege-Authentifizierung erreicht, wodurch sichergestellt wird, dass die Daten nur zwischen autorisierten Einheiten übertragen werden.
  • Die Bestandsdaten und die Authentifizierungsdaten werden nacheinander übertragen, wobei zuerst die Authentifizierungsdaten und dann die Bestandsdaten übertragen werden. Alternativ können die Authentifizierungsdaten und die Bestandsdaten auch gemeinsam übertragen werden. Als Authentifizierungsdaten können insbesondere diejenigen Authentifizierungsdaten genutzt werden, die auf dem SIM 18a, 18b, 28 für die Authentifizierung des SIM 18a, 18b, 28 gegenüber dem Mobilfunkanbieter genutzt werden. Auf diese Weise müssen keine weiteren Authentifizierungsdaten für die Authentifizierung der Geldkassetten 14a, 14b bzw. des Geldautomaten 10 gegenüber der Bestandsdienstleistungseinheit 22 auf dem SIM 18a, 18b, 28 gespeichert sein.
  • Des Weiteren umfasst der Geldautomat 10 einen Wartungsdatenspeicher 30, der über ein Datenkabel 32 mit der Funkeinheit 20 verbunden ist. In dem Wartungsdatenspeicher 30 sind Wartungsdaten gespeichert. Die Wartungsdaten können insbesondere Informationen über Störungen des Geldautomaten 10, Daten von Fehlerspeichern, Logdateien, Sollwerte von Parametern des Geldautomaten 10 und/oder Istwerte von Parametern des Geldautomaten 10 umfassen.
  • Das SIM 28 des Geldautomaten 10 umfasst einen Speicherbereich, in dem Authentifizierungsdaten zur eindeutigen Authentifizierung des Geldautomaten 10 gegenüber einer Wartungsdienstleistungseinheit 34 gespeichert sind. Die Funkeinheit 20 überträgt die Authentifizierungsdaten, die auf dem SIM 28 des Geldautomaten 10 gespeichert sind, und die Wartungsdaten an die Wartungsdienstleistungseinheit 34 mittels Mobilfunks 36. Die Authentifizierung des Geldautomaten 10 gegenüber der Wartungsdienstleistungseinheit 34 kann auf die gleiche Weise erfolgen, wie zuvor für die Authentifizierung der Geldkassetten 14a, 14b gegenüber der Bestandsdienstleistungseinheit 22 beschrieben. Durch die Übertragung der Wartungsdaten mittels Mobilfunk 36 wird eine Fernwartung des Geldautomaten 10 auf einfache Weise ermöglicht. Die Funkeinheit 20 überträgt die Wartungsdaten an die Wartungsdienstleistungseinheit 34 in voreingestellten Zeitabständen, beispielsweise täglich um Mitternacht.
  • Bei einer alternativen Ausführungsform können die Wartungsdaten auch dann an die Wartungsdienstleistungseinheit 34 übertragen werden, wenn sich mindestens eine in den Wartungsdaten enthaltene Information verändert hat, insbesondere wenn eine Störung des Geldautomaten 10 vorliegt. Auf diese Weise wird erreicht, dass die Wartungsdienstleistungseinheit 34 unmittelbar nach dem Auftreten einer Störung über das Vorliegen der Störung informiert wird, so dass die Störung schnellstmöglich behoben werden kann. Die Wartungsdienstleistungseinheit 34 sendet zur Beseitigung der Störung mittels Mobilfunk 36 Daten mit mindestens einem voreinzustellenden Einstellwert und/oder mindestens einer auszuführenden Anweisung aus, über die die vorliegende Störung behoben werden soll. Alternativ kann die Funkverbindung zwischen der Funkeinheit 20 und der Wartungsdienstleistungseinheit 34 auch nur unidirektional ausgebildet sein, d.h. dass die Funkeinheit 20 zwar Daten an die Wartungsdienstleistungseinheit 34 aussenden kann aber keine Daten von der Wartungsdienstleistungseinheit 34 empfangen kann. In diesem Fall müssen Störungen vor Ort von einem Mitarbeiter des Wartungsdienstleistungsunternehmens beseitigt werden. Die Wartungsdienstleistungseinheit 34 ist insbesondere in ein Datenverarbeitungssystem eines Wartungsdienstleistungsunternehmens integriert. Die Wartungsdienstleistungseinheit 34 und die Bestandsdienstleistungseinheit 22 können identisch sein oder separate Einheiten sein.
  • Die zwischen der Funkeinheit 20 und der Wartungseinheit 34 übertragenen Daten werden, wie bereits zuvor für die zwischen der Funkeinheit 20 und der Bestandsdienstleistungseinheit 22 übermittelten Daten beschrieben, verschlüsselt und/oder signiert. Die Funkeinheit 20 übermittelt vorzugsweise nur dann Daten an die Wartungsdienstleistungseinheit 34 und/oder stellt die übermittelten Einstellwerte nur dann ein bzw. führt die empfangenen Anweisungen nur dann aus, wenn sie zuvor von der Wartungsdienstleistungseinheit 34 Authentifizierungsdaten zur eindeutigen Authentifizierung der Wartungsdienstleistungseinheit 34 empfangen hat.
  • Ferner umfasst der Geldautomat 10 eine Steuereinheit 38, die über Datenkabel 40, 42 mit der Funkeinheit 20 und dem SIM 28 des Geldautomaten 10 verbunden ist. Die Steuereinheit 38 arbeitet zur Steuerung des Geldautomaten 10 Programmdaten eines Computerprogramms ab. Zur Lizenzierung dieses Computerprogramms oder von Modulen des Computerprogramms liest die Steuereinheit 38 die Authentifizierungsdaten, die in dem SIM 28 gespeichert sind, aus und erzeugt in Abhängigkeit dieser Authentifizierungsdaten einen Referenzwert. Die Funkeinheit 20 sendet daraufhin mittels Mobilfunk 44 Referenzdaten, die den Referenzwert umfassen, an eine Lizenzverwaltungseinheit 46 aus. Die Lizenzverwaltungseinheit 46 erzeugt in Abhängigkeit der Referenzdaten und der von dem Lizenznehmer, insbesondere dem Betreiber des Geldautomaten 10, gebuchten Funktionsmodulen, einen Lizenzschlüssel und sendet den Lizenzschlüssel umfassende Daten mittels Mobilfunk 44 an die Funkeinheit 20. Die Steuereinheit 38 schaltet daraufhin die von dem Lizenznehmer erworbenen Funktionsmodule des Computerprogramms in Abhängigkeit des Lizenzschlüssels frei. Die Referenzdaten umfassen insbesondere den Referenzwert, Informationen über den Lizenznehmer und/oder Bestellinformationen.
  • Die Lizenzverwaltungseinheit ist insbesondere in ein Datenverarbeitungssystem des Lizenzgebers integriert. Der Lizenzgeber ist insbesondere der Hersteller des Computerprogramms, dessen Programmdaten von der Steuereinheit 38 abgearbeitet werden.
  • Auf diese Weise wird ein einfaches Lizenzierungsverfahren zur Lizenzierung des Computerprogramms erreicht. Insbesondere kann die Lizenzierung des Computerprogramms erfolgen, ohne dass Daten manuell auf den Geldautomaten 10 aufgespielt werden müssen. Das Computerprogramm ist insbesondere mit all seinen Funktionsmodulen werksseitig auf dem Geldautomaten 10 vorinstalliert oder wird vollständig bei der Inbetriebnahme des Geldautomaten 10 installiert. Die von dem Lizenznehmer erworbenen Module werden dann durch die Lizenzierung freigeschaltet. Es kann auf jeden Geldautomaten 10 werkseitig das gleiche Computerprogramm oder je nach dem, welche Funktionsmodule von dem Betreiber des Geldautomaten 10 erworben wurden, ein anderes Computerprogramm vorinstalliert werden. Hierdurch wird der Aufwand reduziert. Die Referenzdaten werden insbesondere bei der ersten Inbetriebnahme des Geldautomaten 10 von dem Geldautomaten 10 an die Lizenzverwaltungseinheit 46 übertragen.
  • Die Datenübertragung zwischen dem Geldautomaten 10 und der Lizenzverwaltungseinheit 46 erfolgt nur dann, wenn sich die Lizenzverwaltungseinheit 46 gegenüber dem Geldautomaten 10 durch Übersendung von Authentifizierungsdaten authentifiziert hat und/oder der Geldautomat 10 sich durch die Übersendung der auf dem SIM 28 gespeicherten Authentifizierungsdaten gegenüber der Lizenzverwaltungseinheit 46 authentifiziert hat. Ebenso werden, wie bereits zuvor beschrieben, auch die zwischen der Lizenzverwaltungseinheit 46 und dem Geldautomaten 10 übertragenen Daten verschlüsselt und/oder signiert. Dazu werden ebenfalls vorzugsweise auf in einem Speicherbereich des SIM 28 gespeicherte Anwendungsdaten verwendet.
  • Der Geldautomat 10 ist insbesondere in ein Computernetzwerk des Betreibers integriert, in das mehrere Geldautomaten, automatische Kassensysteme und/oder automatische Tresorkassen integriert sind und über das der Betreiber jederzeit aktuelle Informationen der Geldautomaten, automatischen Kassensysteme und/oder automatischen Tresorkassen abrufen und/oder verwalten kann. Durch die Übermittlung der Bestandsdaten, der Wartungsdaten und der Referenzdaten mittels Mobilfunk 24, 36, 44 an die Bestandsdienstleistungseinheit 22, Wartungsdienstleistungseinheit 34 bzw. Lizenzverwaltungseinheit 46 wird erreicht, dass die Bestandsdienstleistungseinheit 22, die Wartungsdienstleistungseinheit 34 und die Lizenzverwaltungseinheit 46 keinen Zugriff auf dieses Computernetzwerk benötigen. Hierdurch wird die Datensicherheit innerhalb des Computernetzwerkes des Betreibers erhöht, da kein Zugriff von außerhalb erfolgt. Insbesondere kann hierdurch auf teure und komplexe Firewalls verzichtet werden. Umgekehrt müssen die Dienstleistungseinheiten 22, 34 und die Lizenzverwaltungseinheit 46 nicht auf unterschiedliche Netzwerkstrukturen bei unterschiedlichen Betreibern von Geldautomaten, automatischen Kassensystemen und/oder automatischen Tresorkassen konfiguriert werden.
  • Bei einer alternativen Ausführungsform der Erfindung können die Authentifizierungsdaten auch nicht in dem jeweiligen SIM 18a, 18b, 28, sondern in separaten Authentifizierungsdatenspeichern gespeichert sein. Ferner können alternativ die Bestandsdienstleistungseinheit 22 und die Wartungsdienstleistungseinheit 34 die gleiche Dienstleistungseinheit sein, insbesondere dann, wenn das mit dem Bestandsmanagement beauftragte Dienstleistungsunternehmen und das mit der Wartung beauftragte Dienstleistungsunternehmen dasselbe Dienstleistungsunternehmen sind.
  • Die Wartung des Geldautomaten 10 erfolgt insbesondere durch den Hersteller des Geldautomaten 10. Die Lizenzverwaltungseinheit 46 ist insbesondere in ein Servicecenter des Herstellers des Computerprogramms, dessen Programmdaten von der Steuereinheit 38 abgearbeitet werden, integriert. In diesem Fall können von der Lizenzverwaltungseinheit 46 Updates des Computerprogramms mittels Mobilfunk 44 an die Funkeinheit 20 übertragen werden. Hierdurch wird erreicht, dass die Updates nicht manuell vor Ort auf den Geldautomaten 10 aufgespielt werden müssen, sondern kostengünstig, schnell und einfach mittels Mobilfunk 44 übertragen und installiert werden können. Die Updates umfassen insbesondere sogenannte Hotfixes und/oder Security-Patches.
  • Bei einer alternativen Ausführungsform der Erfindung können auch nur das Bestandsmanagement und die Lizenzierung des Geldautomaten 10 mittels Mobilfunk erfolgen. Ebenso können alternativ auch nur die Wartung und die Lizenzierung über Mobilfunk erfolgen.
  • In Figur 2 ist eine schematische Darstellung einer Vorrichtung 50 zur Handhabung von Wertscheinen gemäß einer zweiten Ausführungsform der Erfindung gezeigt. Elemente mit gleichem Aufbau oder gleicher Funktion haben dieselben Bezugszeichen.
  • Im Unterschied zu dem in Figur 1 gezeigten Geldautomaten 10 dient bei der Vorrichtung 50 nach Figur 2 die Funkeinheit 20 lediglich zur Datenübermittlung zwischen der Vorrichtung 50 und der Lizenzverwaltungseinheit 46 mittels Mobilfunk 44. Eine Fernwartung mittels Mobilfunk findet ebensowenig statt wie ein Bestandsmanagement. Die in dem Tresor 12 der Vorrichtung 50 aufgenommenen Geldkassetten 52a, 52b weisen jeweils nur einen Bestandsdatenspeicher 54a, 54b, aber kein SIM auf. Das Befüllen und das Entleeren der Geldkassetten 52a, 52b erfolgt entweder zu festgesetzten Zeitpunkten und/oder wenn der Betreiber der Vorrichtung 50 das mit dem Befüllen und Entleeren der Geldkassetten 52a, 52b beauftragte Dienstleistungsunternehmen hierzu aufgrund des aktuellen Füllstandes einer der Kassetten 52a, 52b beauftragt. Bei einer weiteren alternativen Ausführungsform der Erfindung kann neben der Lizenzierung auch die Fernwartung mittels Mobilfunk erfolgen. Bei einer weiteren alternativen Ausführungsform kann neben der Lizenzierung mittels Mobilfunk 44 auch das Bestandsmanagement mittels Mobilfunk durchgeführt werden.
  • In Figur 3 ist eine schematische Darstellung einer Vorrichtung 60 zur Handhabung von Wertscheinen gemäß eines nicht beanspruchten Beispiels, wobei die Vorrichtung 60 keine Funkeinheit, sondern stattdessen eine eine Schnittstelle 62 aufweisende Übermittlungseinheit 64 umfasst. Bei der Schnittstelle 62 handelt es sich insbesondere um eine zu einem Wechseldatenträger komplementäre Schnittstelle, wie eine USB-Schnittstelle, ein CD-Laufwerk, ein DVD-Laufwerk und/oder ein Diskettenlaufwerk, in die bzw. das ein austauschbarer Wechseldatenträger, insbesondere ein USB-Stick, eine CD, eine DVD und/oder eine Diskette angeschlossen werden kann. Die Übermittlungseinheit 64 ist über das Datenkabel 66 mit der Steuereinheit 38 verbunden.
  • Bei diesem Beispiel werden die Referenzdaten auf dem über die Schnittstelle 62 mit der Vorrichtung 60 verbundenen austauschbaren Wechseldatenträger gespeichert. Anschließend wird der Wechseldatenträger mit den auf ihm gespeicherten Referenzdaten manuell zur Lizenzverwaltungseinheit 46 transportiert, von der die auf dem Wechseldatenträger gespeicherten Referenzdaten ausgelesen werden. Ferner werden von der Lizenzverwaltungseinheit 46 die den Lizenzschlüssel umfassenden Daten erzeugt und auf demselben oder einem anderen Wechseldatenträger gespeichert. Der Wechseldatenträger mit den den Lizenzschlüssel umfassenden Daten wird manuell zur Vorrichtung transportiert. Der austauschbare Wechseldatenträger wird an die Schnittstelle 62 angeschlossen und die den Lizenzschlüssel umfassenden Daten werden über die Schnittstelle 62 übertragen. Anschließend schaltet die Steuereinheit 38 in Abhängigkeit der übermittelten Daten die erworbenen Funktionsmodule des Computerprogramms frei.
  • Durch die Übermittlung der Daten zwischen der Vorrichtung 60 und der Lizenzverwaltungseinheit 46 über einen austauschbaren Wechseldatenträger wird eine hohe Datensicherheit erreicht, da die vertraulichen Daten nicht über ein Mobilfunknetz oder andere Netzwerke übertragen werden. Ferner kann auf diese Weise auch dann eine Lizenzierung erfolgen, wenn kein Mobilfunknetz zur Übertragung von Daten mittels Mobilfunk 44 zur Verfügung steht. Bei diesem Ausführungsbeispiel dient das SIM 28 lediglich als eindeutiges Merkmal zur Identifizierung und Authentifizierung der Vorrichtung 60 sowie als Speicherelement für die Authentifizierungsdaten. Es wird bei dieser Ausführungsform nicht zur Einwahl in ein Mobilfunknetz benötigt.
  • Bei einer weiteren alternativen Ausführungsform der Erfindung kann die Vorrichtung 60 sowohl eine Schnittstelle 62 als auch eine Funkeinheit 20 umfassen. Bei dieser Ausführungsform werden die Daten zwischen der Lizenzverwaltungseinheit 46 und der Vorrichtung 60 bevorzugt mittels Mobilfunk 44 übertragen und nur dann über die Schnittstelle 62 mit Hilfe eines austauschbaren Wechseldatenträgers übertragen, wenn kein Mobilfunknetz zur Verfügung steht.
    • Bezugszeichenliste
    • 10, 50, 60
    Vorrichtung
    12
    Tresor
    14a, 14b, 52a, 52b
    Geldkassette
    16a, 16b, 54a, 54b
    Bestandsdatenspeicher
    18a, 18b, 28
    SIM
    20
    Funkeinheit
    22
    Bestandsdienstleistungseinheit
    24, 36, 44
    Mobilfunk
    26, 32, 40, 42, 66
    Datenkabel
    34
    Wartungsdienstleistungseinheit
    38
    Steuereinheit
    46
    Lizenzverwaltungseinheit
    62
    Schnittstelle
    64
    Übermittlungseinheit

Claims (13)

  1. Vorrichtung zur Handhabung von Wertscheinen,
    mit einer Steuereinheit (38) zur Steuerung der Vorrichtung (10, 50, 60) und
    mit einem Authentifizierungsdatenspeicher (28), in dem Authentifizierungsdaten zur eindeutigen Authentifizierung der Vorrichtung (10, 50 ,60) gespeichert sind,
    wobei die Steuereinheit (38) ausgebildet ist, Programmdaten eines Computerprogramms abzuarbeiten,
    dadurch gekennzeichnet, dass
    die Steuereinheit (38) ausgebildet ist, die Authentifizierungsdaten auszulesen und in Abhängigkeit der Authentifizierungsdaten einen eindeutigen Referenzwert zu erzeugen,
    eine Übermittlungseinheit (20, 64) ausgebildet ist, Referenzdaten zum Erzeugen eines vorrichtungsindividuellen Lizenzschlüssels an eine Lizenzverwaltungseinheit (46) zu übermitteln,
    die Referenzdaten den Referenzwert umfassen,
    die Übermittlungseinheit (20, 64) ausgebildet ist, den Lizenzschlüssel umfassende Daten von der Lizenzverwaltungseinheit (46) entgegen zu nehmen,
    wobei die Steuereinheit (38) ausgebildet ist, in Abhängigkeit des Lizenzschlüssels mindestens ein Funktionsmodul des Computerprogramms freizuschalten, und dass die Übermittlungseinheit (20, 64) eine Funkeinheit (20) zum Senden und Empfangen von Daten mittels Mobilfunk (44) umfasst, dass die Funkeinheit (20) ausgebildet ist, die Referenzdaten mittels Mobilfunk (44) an die Lizenzverwaltungseinheit (46) zu senden, dass die Funkeinheit (20) ausgebildet ist, die den Lizenzschlüssel umfassenden Daten von der Lizenzverwaltungseinheit (46) mittels Mobilfunk (44) zu empfangen, und dass die Funkeinheit (20) ausgebildet ist, die Referenzdaten bei der ersten Inbetriebnahme der Vorrichtung (10, 50) automatisch an die Lizenzverwaltungseinheit (46) zu senden.
  2. Vorrichtung (10, 50, 60) nach Anspruch 1, dadurch gekennzeichnet, dass die Vorrichtung (10, 50, 60) ein Subscriber Identity Module (SIM) (28) mit einem Speicherbereich zum Speichern der Authentifizierungsdaten umfasst.
  3. Vorrichtung (10, 50 ,60) nach Anspruch 2, dadurch gekennzeichnet, dass der Vorrichtung (10, 50, 60) mit Hilfe des SIM (28) eine Telefonnummer eindeutig zugeordnet ist.
  4. Vorrichtung (10, 50 ,60) nach einem der Ansprüche 2 oder 3, dadurch gekennzeichnet, dass auf dem SIM (28) Anwendungsdaten zur Verschlüsselung und/oder Signierung von zu übermittelnden Daten und/oder zur Entschlüsselung und/oder Überprüfung der Signatur von erhaltenen Daten gespeichert sind.
  5. Vorrichtung (10, 50, 60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Computerprogramm werksseitig vorinstalliert ist.
  6. Vorrichtung (10, 50, 60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Steuereinheit (28) ausgebildet ist, zum Erzeugen des Referenzwertes mit Hilfe von Programmdaten einen Algorithmus abzuarbeiten.
  7. Vorrichtung (60) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Übermittlungseinheit (64) mindestens eine Schnittstelle (62) umfasst, über die die Referenzdaten auf einen austauschbaren Wechseldatenträger übertragbar sind und über die die Daten mit dem Lizenzschlüssel von einem austauschbaren Wechseldatenträger einlesbar sind.
  8. Vorrichtung (10, 50) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung (10, 50) über eine kabelgebundene und/oder kabellose Netzwerkverbindung in ein Computernetzwerk eines Betreibers der Vorrichtung (10, 50) integriert ist, und dass die Datenübertragung mittels Mobilfunk (44) über die Funkeinheit (20) getrennt und unabhängig von der Netzwerkverbindung erfolgt.
  9. Vorrichtung (10, 50) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Funkeinheit (20) ausgebildet ist, nur dann Daten an die Lizenzverwaltungseinheit (46) zu senden, wenn sie von der Lizenzverwaltungseinheit (46) Authentifizierungsdaten zur eindeutigen Authentifizierung der Lizenzverwaltungseinheit (46) empfangen hat.
  10. Vorrichtung (10, 50) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Funkeinheit (20) ausgebildet ist, von der Lizenzverwaltungseinheit (46) mittels Mobilfunk (44) ausgesandte Daten mit Updates für das Computerprogramm zu empfangen.
  11. Vorrichtung (10) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung (10) einen Wartungsdatenspeicher (30), in dem Wartungsdaten gespeichert sind, umfasst, und dass die Funkeinheit (20)ausgebildet ist, die Authentifizierungsdaten und die Wartungsdaten an eine Dienstleistungseinheit (34) mittels Mobilfunk (36) zu übertragen.
  12. Vorrichtung (10) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung (10) einen Tresor (12) zur Aufnahme von Geldkassetten (14a, 14b) umfasst, dass in dem Tresor (12) mindestens eine einen Authentifizierungsdatenspeicher (18a, 18b) umfassende Geldkassette (14a, 14b) aufgenommen ist, dass in dem Authentifizierungsdatenspeicher (18a, 18b) Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette (14a, 14b) durch eine Dienstleistungseinheit (22) gespeichert sind, dass Bestandsdaten mit Informationen über den aktuellen Bestand der Geldkassette (14a, 14b) an Wertscheinen ermittelbar sind, und dass die Funkeinheit (20) ausgebildet ist, die in dem Authentifizierungsdatenspeicher (18a, 18b) der Geldkassette (14a, 14b) gespeicherten Authentifizierungsdaten und die Bestandsdaten an die Dienstleistungseinheit (22) mittels Mobilfunk (24) zu übertragen.
  13. Vorrichtung (10) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Vorrichtung (10) einen Tresor (12) zur Aufnahme von Geldkassetten (14a, 14b) umfasst, dass in dem Tresor (12) mindestens eine Geldkassette (14a, 14b) aufgenommen ist, die ein Speicherelement (18a, 18b) und eine Funkeinheit zum Senden von Daten von der Geldkassette (14a, 14b) zu einer Dienstleistungseinheit (22) mittels Mobilfunk (24) und/oder zum Empfangen von von der Dienstleistungseinheit (22) mittels Mobilfunk (24) ausgesandten Daten umfasst, dass in dem Speicherelement (18a, 18b) der Geldkassette (14a, 14b) Authentifizierungsdaten zur eindeutigen Authentifizierung der Geldkassette (14a, 14b) durch die Dienstleistungseinheit (22) gespeichert sind, dass Bestandsdaten mit Informationen über den aktuelle Bestand der Geldkassette (14a, 14b) an Wertscheinen ermittelbar sind, und dass die Funkeinheit der Geldkassette (14a, 14b) ausgebildet ist, die in dem Speicherelement (18a, 18b) der Geldkassette (14a, 14b) gespeicherten Authentifizierungsdaten und die Bestandsdaten an die Dienstleistungseinheit (22) mittels Mobilfunk (24) zu übertragen.
EP10757055.8A 2009-09-25 2010-08-27 Vorrichtung zur handhabung von wertscheinen Active EP2481030B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102009043090A DE102009043090A1 (de) 2009-09-25 2009-09-25 Vorrichtung zur Handhabung von Wertscheinen
PCT/EP2010/062528 WO2011036023A1 (de) 2009-09-25 2010-08-27 Vorrichtung zur handhabung von wertscheinen

Publications (2)

Publication Number Publication Date
EP2481030A1 EP2481030A1 (de) 2012-08-01
EP2481030B1 true EP2481030B1 (de) 2019-03-27

Family

ID=43385741

Family Applications (1)

Application Number Title Priority Date Filing Date
EP10757055.8A Active EP2481030B1 (de) 2009-09-25 2010-08-27 Vorrichtung zur handhabung von wertscheinen

Country Status (4)

Country Link
US (1) US8919642B2 (de)
EP (1) EP2481030B1 (de)
DE (1) DE102009043090A1 (de)
WO (1) WO2011036023A1 (de)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102010046024A1 (de) * 2010-09-20 2012-03-22 Giesecke & Devrient Gmbh Sensor zur Prüfung von Wertdokumenten
DE102015119606B4 (de) 2015-03-03 2024-05-16 Insys Microelectronics Gmbh Modulares Hochsicherheitsschloss und Updateverfahren hierfür
EP3065110B1 (de) * 2015-03-03 2019-08-28 Insys Microelectronics GmbH Modulares hochsicherheitsschloss und updateverfahren hierfür
US10916085B2 (en) * 2018-04-26 2021-02-09 Ncr Corporation Modular bank note recycling device
DE102019217520A1 (de) * 2019-11-13 2021-05-20 Robert Bosch Gmbh Verfahren zur modularen Anpassung einer programmierbaren Steuerung

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9422846D0 (en) * 1994-11-11 1995-01-04 At & T Global Inf Solution A business system including at least one transaction terminal
US6324402B1 (en) * 1997-10-07 2001-11-27 Nortel Dasa Network System Gmbh & Co. Kg Integration scheme for a mobile telephone
US6104928A (en) * 1997-10-07 2000-08-15 Nortel Dasa Network System Gmbh & Co. Kg Dual network integration scheme
DE19932149A1 (de) 1999-07-12 2001-01-25 Giesecke & Devrient Gmbh System zur Ausführung von Transaktionen
DE20001117U1 (de) 2000-01-24 2001-06-07 WINCOR NIXDORF GmbH & Co. KG, 33106 Paderborn Drahtlose Bedienung von Geldausgabeautomaten
FR2810480B1 (fr) * 2000-06-20 2002-11-15 Gemplus Card Int Traitement de donnees avec une cle
GB0027922D0 (en) * 2000-11-15 2001-01-03 Haidar Mahmoud N Y Electronic payment and associated systems
RU2269160C2 (ru) * 2001-03-16 2006-01-27 Де Ля Рю Интернэшнл Лимитед Устройство для обработки документов
AU2002255104A1 (en) * 2001-03-16 2002-10-03 De La Rue International Limited Document identity determining system
AU2002302956A1 (en) * 2001-05-16 2002-11-25 Adjungo Networks Ltd. Access to plmn networks for non-plmn devices
US6836670B2 (en) * 2002-05-09 2004-12-28 Casabyte, Inc. Method, apparatus and article to remotely associate wireless communications devices with subscriber identities and /or proxy wireless communications devices
US7437181B2 (en) * 2002-08-28 2008-10-14 Nokia Corporation Identity module for terminal equipment using prepaid applications
DE102004006509B4 (de) 2004-02-10 2005-12-08 Siemens Ag Mobile Kommunikationseinrichtung zum Bedienen und/oder Beobachten einer Automatisierungskomponente
DE102004007581B4 (de) 2004-02-17 2006-08-24 Wincor Nixdorf International Gmbh Wertkassette zur Aufnahme von Wertscheinen mit Sicherungsvorrichtung
DE102004061467A1 (de) * 2004-12-17 2006-06-29 Wincor Nixdorf International Gmbh Banknotensystem
US20070187485A1 (en) * 2006-02-10 2007-08-16 Aas Per C Cash handling
TWM320779U (en) * 2006-10-30 2007-10-11 Hon Hai Prec Ind Co Ltd Electrical card connector
DE102006059731A1 (de) 2006-12-18 2008-06-19 Wincor Nixdorf International Gmbh Verfahren zum Autorisieren mindestens einer Transaktion durch ein Banksystem
DE102007019541A1 (de) 2007-04-25 2008-10-30 Wincor Nixdorf International Gmbh Verfahren und System zum Authentifizieren eines Benutzers
DE102007028858A1 (de) 2007-06-22 2009-01-02 Wincor Nixdorf International Gmbh Wertscheinautomat
DE102007060803A1 (de) 2007-12-18 2009-06-25 Wincor Nixdorf International Gmbh Vorrichtung und Verfahren zum Speichern von Banknoten
JP4488080B2 (ja) * 2008-03-13 2010-06-23 コニカミノルタビジネステクノロジーズ株式会社 画像形成装置およびライセンス管理システム
DE102008027348A1 (de) 2008-06-07 2009-12-10 Wincor Nixdorf International Gmbh Manipulationserkennungssystem für in Geldautomaten entnehmbar einsetzbare Geldkassetten
DE102008029629A1 (de) 2008-06-23 2009-12-24 Wincor Nixdorf International Gmbh Transportbehälter, insbesondere zur Aufbewahrung von Wertscheinen
DE102008035915A1 (de) 2008-07-31 2010-02-04 Wincor Nixdorf International Gmbh Manipulationserkennungssystem für in Geldautomaten entnehmbar einsetzbare Geldkassetten
DE102008060863A1 (de) 2008-12-09 2010-06-10 Wincor Nixdorf International Gmbh System und Verfahren für eine gesicherte Kommunikation von Komponenten innerhalb von SB-Automaten
DE102009017220A1 (de) 2009-04-09 2010-10-14 Wincor Nixdorf International Gmbh Wertscheinkassette

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
None *

Also Published As

Publication number Publication date
WO2011036023A1 (de) 2011-03-31
DE102009043090A1 (de) 2011-03-31
US20120216726A1 (en) 2012-08-30
US8919642B2 (en) 2014-12-30
EP2481030A1 (de) 2012-08-01

Similar Documents

Publication Publication Date Title
EP2481032B1 (de) Vorrichtung zur handhabung von wertscheinen und geldkassette zur aufnahme von wertscheinen
DE69525577T2 (de) Verfahren zum Handhaben der Sicherheit einer Speicherkarte und Speicherkarte
EP2481030B1 (de) Vorrichtung zur handhabung von wertscheinen
EP1700277A1 (de) System aus banknotenbearbeitungsmaschinen banknotenbearbeitungsmaschine und verfahren für deren betrieb
EP2689401B1 (de) Verfahren zum betreiben einer geldkassette mit kundenspezifischen schlüsseln
EP2567501B1 (de) Verfahren zum kryptographischen schutz einer applikation
EP3559883A1 (de) System zum offline-bezahlen mit e-geld mit mobilem gerät mit kurzer transaktionszeit und abschliessendem settlement
EP3078007A1 (de) Geldkassette und geldautomat
EP2126858B1 (de) Chipkarte und verfahren zur freischaltung einer chipkarten-funktion
DE102011054842A1 (de) Vorrichtung zur Handhabung von Wertscheinen und/oder Münzen sowie Verfahren zur Initialisierung und zum Betrieb einer solchen Vorrichtung
EP2481031B1 (de) Vorrichtung zur handhabung von wertscheinen
WO2016041843A1 (de) Verfahren und anordnung zur autorisierung einer aktion an einem selbstbedienungssystem
DE69711091T2 (de) System zum sicheren transport von gegenständen in einem sicheren behälter mit mindestens einer transportfähigen bestimmungsstelle
EP2463831B1 (de) Verfahren zur Inbetriebnahme einer Geldkassette
WO2015169803A1 (de) Verfahren zur geldauszahlung an einer automatischen auszahlungsstelle
EP1310922B1 (de) Sicheres Welchseln von Wertscheinen oder Münzen in elektronische Werteinheiten am Geldeinzahlautomat
DE102006006438A1 (de) Verfahren zur sicheren Übertragung von Betriebsdaten
EP2953100A1 (de) Bargeld-Logistik-System und Verfahren zur Handhabung von Bargeldlogistikprozessen
EP2486551B1 (de) Personalisieren eines telekommunikationsmoduls
DE102014107785A1 (de) Bargeld-Logistik-System und Verfahren zur Handhabung von Bargeldlogistikprozessen
WO2015003728A1 (de) Geldautomat
DE102017200722A1 (de) Wertgegenstand-Ausgabevorrichtung, Verfahren zum Betrieb einer Wertgegenstand-Ausgabevorrichtung und Verifikationseinrichtung
DE202014102593U1 (de) Bargeld-Logistik-System
WO2011095337A1 (de) Komplettierung portabler datenträger
EP2330574A1 (de) Kassensystem

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20120425

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

DAX Request for extension of the european patent (deleted)
17Q First examination report despatched

Effective date: 20150527

REG Reference to a national code

Ref country code: DE

Ref legal event code: R079

Ref document number: 502010015886

Country of ref document: DE

Free format text: PREVIOUS MAIN CLASS: G07F0019000000

Ipc: G07D0011000000

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

RIC1 Information provided on ipc code assigned before grant

Ipc: G07F 19/00 20060101ALI20181015BHEP

Ipc: G07D 11/00 20060101AFI20181015BHEP

INTG Intention to grant announced

Effective date: 20181105

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502010015886

Country of ref document: DE

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 1113968

Country of ref document: AT

Kind code of ref document: T

Effective date: 20190415

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190627

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20190327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190627

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190628

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190727

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190727

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502010015886

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

26N No opposition filed

Effective date: 20200103

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190831

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190831

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190827

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20190831

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190827

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190831

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 1113968

Country of ref document: AT

Kind code of ref document: T

Effective date: 20190827

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20190827

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20100827

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190327

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 13

REG Reference to a national code

Ref country code: GB

Ref legal event code: 732E

Free format text: REGISTERED BETWEEN 20230323 AND 20230329

REG Reference to a national code

Ref country code: GB

Ref legal event code: 732E

Free format text: REGISTERED BETWEEN 20230525 AND 20230601

REG Reference to a national code

Ref country code: DE

Ref legal event code: R081

Ref document number: 502010015886

Country of ref document: DE

Owner name: DIEBOLD NIXDORF SYSTEMS GMBH, DE

Free format text: FORMER OWNER: WINCOR NIXDORF INTERNATIONAL GMBH, 33106 PADERBORN, DE

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20240723

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20240723

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20240723

Year of fee payment: 15