EP3665661A1 - Verfahren zum betrieb eines paketautomaten und paketautomat - Google Patents

Verfahren zum betrieb eines paketautomaten und paketautomat

Info

Publication number
EP3665661A1
EP3665661A1 EP18731732.6A EP18731732A EP3665661A1 EP 3665661 A1 EP3665661 A1 EP 3665661A1 EP 18731732 A EP18731732 A EP 18731732A EP 3665661 A1 EP3665661 A1 EP 3665661A1
Authority
EP
European Patent Office
Prior art keywords
parcel
code
control device
user
packet
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP18731732.6A
Other languages
English (en)
French (fr)
Inventor
Michael Walter
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Parcellock GmbH
Original Assignee
Parcellock GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Parcellock GmbH filed Critical Parcellock GmbH
Publication of EP3665661A1 publication Critical patent/EP3665661A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F17/00—Coin-freed apparatus for hiring articles; Coin-freed facilities or services
    • G07F17/10—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for means for safe-keeping of property, left temporarily, e.g. by fastening the property
    • G07F17/12—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for means for safe-keeping of property, left temporarily, e.g. by fastening the property comprising lockable containers, e.g. for accepting clothes to be cleaned
    • G07F17/13—Coin-freed apparatus for hiring articles; Coin-freed facilities or services for means for safe-keeping of property, left temporarily, e.g. by fastening the property comprising lockable containers, e.g. for accepting clothes to be cleaned the containers being a postal pick-up locker

Definitions

  • the invention relates to a method for operating a ⁇ ketautomaten Pa and a formed package machine for performing the method.
  • Parcel machines are known in the art. These are stationary machines with usually a variety of lockable by doors storage compartments for packages. The doors are secured by electronic locks and can be opened by authorized persons to store or remove packages. Input devices are provided on the parcel machines, via which persons can be identified and subsequently the trolleys for which they are authorized can open.
  • a disadvantage of such parcel machines is that the Identifika ⁇ tion of a person solely on the basis of a non-secret, as, for example, part of the recipient address forming user number and a basically interceptible in the transmission to the authorized person or divertable to an unauthorized person Transakti ⁇ onsnow , Consequently, a wrongful decision ⁇ acceptance packages from a package machines by an unauthorized person with a reasonable effort.
  • the invention has for its object to provide a method for operating a parcel machine and trained to carry out this process parcel machine, in which the disadvantages of the prior art no longer or at least occur only to a lesser extent.
  • the invention relates to a method for operating a package machine with at least one parcel compartment and a control device for controlling access to the at least one parcel compartment based on a user interface to ⁇ out information, wherein at least temporarily a Kiru ⁇ nikationsweg between the control device and a central server , wherein the depositing of a package in a package compartment and the subsequent removal of the packet comprises the steps of: c) feeding the the deposited or to be deposited packet ⁇ a clearly identifiable packet ID via the user interface ⁇ ; d) generating a pick-up code for the stored or ab ⁇ laying packet; e) generating a check information for checking the PIN code associated with the user ID stored or to be stored; f) storing the generated pick-up code and the generated check information as a packet data record in a data memory of the control device; g) transmitting the generated and stored pickup code to the user associated with the user ID; h) After supplying a pick-up code and a PIN code via the user interface of
  • the invention relates to a package dispenser with we ⁇ ips a parcel compartment and a control device for controlling access to the at least one parcel compartment at ⁇ hand of a user interface supplied Informa ⁇ functions, wherein the package machine interfaces and / or modules for a communication between the control device and a central server, and wherein the control ⁇ device is designed for carrying out the method according to the invention.
  • parcel machine is an automated parcel station for receiving and sending or dropping shipments and goods, esp.
  • packages and parcels wherein in the following, for reasons of clarity generalized only the Be ⁇ drawing "package" is used.
  • a package includes machine we ⁇ iquess one, often a large number of (ie, for example, more than two, four or ten.) - for example, with electronic locks -.
  • exporting ⁇ approximate shape of parcel machines access to a parcel compartment is selected by the contents of the package tray by a
  • Transport device is transported to a central removal opening and provided there for removal.
  • ID stands for an identifier that can be uniquely assigned to real or virtual persons or objects.An identifier can be purely numeric or alphanumeric, or an identifier can be preceded by a numeric or alphanumeric prefix the assigned person or the associated object can be determined.
  • Receiver ID is a subset of the user IDs used to uniquely identify a packet recipient
  • Delivery ID means a subset of the user IDs for the unique determination of authorized deliverers, logistics companies and comparable market participants
  • Code means a numeric or alphanumeric password or other string, codes may be permanently valid or of limited validity. The validity may be limited by time limits or by the maximum number of allowed uses of a code, such as codes It is also possible to use codes valid only on certain days and / or times, such as codes that can only be used a predetermined number of times (for example once) and thus lose their validity for a corresponding number of uses It is also possible for a code to reflect a unique biometric identification feature of a person, for example the fingerprint or iris features Scanner, so for example. Fingerprint or iris scanner, are detected.
  • PIN code means a personal secret code or a code based on a user's biometric features, a PIN code being mandatorily assigned to a user ID
  • the "supply of IDs and / or code via the user interface” includes the manual entry of IDs and / or codes, for example. Via a keyboard or a berroomungsempfindli ⁇ chen screen of the user interface, the optical About ⁇ transmission of IDs and / or codes, for example. by scanning a machine readable code (e.g., cash or QR code) assigned by one of the user interface scanner (it being mög ⁇ Lich that the machine readable code is displayed only on the display of a mobile terminal), and / or the wireless transmission of IDs and / or codes via remote control,. via near field communication, or Bluetooth.
  • a machine readable code e.g., cash or QR code assigned by one of the user interface scanner (it being mög ⁇ Lich that the machine readable code is displayed only on the display of a mobile terminal), and / or the wireless transmission of IDs and / or codes via remote control,. via near field communication, or Bluetooth.
  • central server indicates that the server in question is not assigned to a single packing machine, but rather that several packing machines can access the data stored on the central server and the central server can communicate with each of the packing machines.
  • Server “means a logical unit and, more particularly, is not limited to a single physical hardware unit. Rather, it is possible that the server is also divided into several, possibly physically separate physical hardware units.
  • the invention is based on the finding that the security against unauthorized removal of packages from parcel machines can be significantly increased by using a package-individual and in connection with the removal of a package generated pickup code together with a personal PIN code of an authorized user.
  • a two-factor Au ⁇ authentication runs is used with two different codes, one of which - the pick-up code - is transmitted to the user, the other - the PIN code - a personal and not a related to the drop Packet is transmitted code.
  • a higher security level is achieved because even if intercepting a pickup code this is worthless without simultaneous knowledge of the personal PIN code of a user.
  • the availability of an operated berryau ⁇ tomatoes for taking packages depends largely on the availability of two-factor authentication.
  • the two-factor authentication in turn is only possible if the control device of the parcel machine on collection of a package sufficient information to verify the identity of the two supplied codes are available.
  • the invention has found that - even if illerautoma ⁇ th regularly via mobile or cable connections to a data network such as the Internet are connected - the use of a dedicated, accessible via the data network authentication server for parcel machines is unsuitable because in case of failure of the communication link to Authentication server is not possible to collect packages.
  • the invention it is therefore provided to deposit check information in the control device of the parcel machine itself with which the validity and togetherness of supplied pick-up and PIN codes can be checked so that the actual two-factor authentication does not have an immediate communication connection to a server or the like , must exist.
  • the availability of the automatic parcel will be thereby increased inde ⁇ dependent on the current availability of a connection to a data network, and so on.
  • a central server is provided, with which the parcel machine is basically connected via a communication path, however, it is not necessary according to the invention for there to be a direct communication connection between the parcel machine and the central server when a parcel is removed.
  • the user ID can also be supplied.
  • the user ID is usually a recipient ID that uniquely identifies the recipient of the dropped or dropped package. But it is also possible that, for example in the case of return shipments, the user ID is.
  • a deliverer id, and the associated logistics ⁇ take the actual recipient at a later date based on the packet ID identified.
  • a fetch code for the dropped or dropped packet is generated.
  • the pick-up code can thereby be generated from a list of possible pick-up code he ⁇ by a random or by extracting a pick-up code. But it is also possible to generate the pick-up code on Ba ⁇ sis the previously supplied packet ID. In this case, as an alternative or in addition, it is also possible for the packet ID to be assigned to or directly supplied to the control device
  • the pickup code can basically be generated by the control device of the parcel machine. This also applies to the generation on the basis of said identifiers, provided that the control device ⁇ be supplied (eg. User ID, package ID), or These are immediately available (parcel machine ID, parcel compartment ID) or can be determined by this (query the belonging to a package ID user ID at the central server o- reading the user ID from a later explained in more detail package announcement ).
  • the pick-up code is ultimately generated, it is preferred if it differs from those pick-up codes of the parcel machine already stored and not yet withdrawn. Thereby, the ambiguity of a ⁇ subsequently stored in the data memory of the pack car ⁇ maten pack data is guaranteed at least for the currently present in the automatic packing machines packages.
  • a check information is also generated with which the affiliation of a PIN code supplied at a later time to a retrieval code can be checked.
  • the PIN code in question is determined on the basis of the user ID that can be assigned to the packet ID in question.
  • Either the user ID of the control ⁇ device is supplied directly via the control panel or it is first carried out an assignment of the user ID to the package ID. In the simplest case, it is in the test information to the PIN code itself, the PIN code of Si ⁇ cherheitshuntn is preferably encrypted. In this case, a supplied PIN code for verification only has to be compared with the (decrypted) check information.
  • the check information for a PIN code is a noninjective scatter value of the PIN code.
  • a PIN code supplied at a later time can then be verified by analog calculation of a spread value and subsequent comparison of this value with the check information.
  • the PIN code required for the generation of the check information belonging to the stored or to be deposited packet is regularly not immediately available to the packet machine, but is stored in a user database with user IDs and associated PIN codes at the central server. If the user ID of the control device has been supplied, the associated PIN code can be determined immediately. Is le ⁇ diglich a packet ID fed, there must first be a to ⁇ arrangement of the user ID to the packet ID of the deposited or to be deposited package, but normally be able also by corresponding stored on the central server In ⁇ formations. Alternatively or additionally, it is also possible for the user ID of the control device, which matches the particular packet ID, to have already been notified in advance with a packet announcement, as described below.
  • the information required to generate the check information must be exchanged between the packet machine and the central server over the existing communication path. If the slaughterinforma ⁇ tion generated by the control device of the parcel machines, this information about the PIN code or even receive the PIN code yourself for this belonging to the relevant user ID must appropriate.
  • the generated check information can then be stored directly in the data memory of the storage device. If the check information generated by the central server, it must be transmitted for storage at the then Steue ⁇ reasoning apparatus. Especially in êtge ⁇ named case, it is also possible that the central server to Collection code generated and transmitted together with the inspection information to the control device. If the information required to generate the pick-up code is not available at the central server, it can be transmitted to it by the control device of the parcel machine.
  • a communication between the control device of the parcel machine and the central server is required at least to generate the sketchinforma ⁇ tions and / or their storage in the data memory of the parcel machine.
  • this communication removed from the depositing or removing a package can SUC ⁇ gen.
  • packages are stored, with generation of pick-up codes and educativeen is delayed until the required communication with the server is available.
  • the communication path may include a data communication connection between the control device and the central server.
  • the data communication connection can be established, for example, via a mobile radio network or a wired connection. It is possible that the data communication link is basically permanent, so that the benefits of OF INVENTION ⁇ to the invention process only particularly prominent, if the data communication link fails. But it is also possible that the data communication connection is only possible in given intervals or built up as needed and after the transfer of the data to be exchanged is terminated again.
  • the central server is regularly he permanently ⁇ reichbar to stand for several parcel machines available, and the package builds machine at regular intervals or if it needs information from the central server to connect to the central server.
  • the communication path comprises a mobile spei ⁇ cher, which is selectively connected to the control device and the central server.
  • the mobile data storage part of a mobile terminal can be one to ⁇
  • the mobile data storage part of a mobile terminal can be one to ⁇
  • the Be ⁇ user interface of the control device to transmitted to the data memory for the associated package machine cached data to the control device and from this data for central server to receive.
  • the mobile terminal As soon as the mobile terminal has access to the data network, for example because it is entering an area with an existing mobile network or is connected to a data cable in a depot, the data intended for the central server can be transmitted to it and new data relevant to the parcel machine can appear be transferred to the mobile data storage. Since a logistics company can regularly foresee which deliverer on his tour annd which parcel machines, the data storage of the mobile terminal of this deliverer can be filled specifically with the data for him to be approached by parcel machines.
  • pick-up code and check information is basically possible before the actual filing of the pack to be deposited. However, it is preferred if at least takes place via Mitt ⁇ development of the pick-up codes after dropping of the package.
  • the transmission of the pick-up code to the user can be done by the central server or the control device of the parcel machine.
  • the former variant has the advantage that in the central server regularly required for the transmission of the pickup code information - such as email address or mobile phone number - are available to the user.
  • the last-mentioned variant offers the advantage that a user can be informed about the storage of a parcel even if the central server fails. For this case, the information required for the transmission of the pick-up code must have been previously transmitted to the control device of the parcel machine, for example. Together with theticianInformati ⁇ onen or to generate the test information required data.
  • the stored in the data memory of the control device data set next to the pick-up code and the strigInformatio ⁇ NEN preferably still the user ID, the package ID and / or a parcel compartment ID. If these data are stored together in a record, a quick and easy mapping ei ⁇ nes supplied pickup and PIN code to a stored in a package ⁇ times the parcel machine package is possible. It is particularly preferred if prior to the step of depositing a packet in step c) the following steps SUC ⁇ gene: a) transmit a packet announcement comprising packet ID and / or user ID of an addressed to the packet machines packet from the server to the Control device via the communication path; b) storing the packet advertisement in the data memory of the controller device;
  • the control device of the parcel machine receives information about a package which is to be stored in the foreseeable future in this.
  • the central Ser ⁇ ver obtained while the logistics company transporting for the generation of a corresponding packet announcement from the sender of the packet or the packet.
  • the package advertisement may contain further information, for example the expected storage time and the size of the package.
  • the control device of the parcel machine can then keep a parcel compartment for the package in question at the prospective storage time and / or in the appropriate size, so that the storage of the parcel can actually be carried out.
  • the control device can, for example, prevent the storage of another parcel in a parcel compartment suitable for the announced parcel for a predefined period of time before (and possibly after) the prospective storage time. This ensures that a suitable parcel compartment is actually available for the filing of the announced package at the anticipated filing date.
  • a packet announcement from the central server to the control device can - if they are generated by the central server - already pick codes and strigInformati ⁇ tions, but at least the information necessary for the production of strigInformatio ⁇ nen by the control device of the automatic parcel information is additionally mitüberstofft. After transmission of this information then a further exchange of information between the control device and the central server regarding the announced package is no longer mandatory.
  • the transmission of the pick-up code to the user can be effected by the control device (if the contact information of the user has been communicated with it, for example, together with the package announcement) or by the central server. In the latter case, the pick-up code, when generated by the control device of the parcel machine, must be transmitted to the central server.
  • the central server is responsible for the transmission of the pick-up code, it is in principle possible for him to transmit the pick-up code to the user for or possibly also after a predetermined time after the anticipated storage time.
  • This offers the advantage that after the initial transmission of the packet announcement and possibly required information exchange to generate the check information and / or the pick-up code no further communication between the STEU ⁇ tion device and the central server regarding the announced package longer required.
  • the disadvantage here is that when transmitting the pickup code there is no guarantee that the advertised package is actually already stored.
  • the removal of a package in step c) comprises the following substeps: cl) after registration of a user entitled to package storage via the user interface, requesting packet information comprising packet ID and / or user ID via the user interface; c2) placing the parcel into a parcel compartment of the parcel machine c3) check by the control device whether the parcel information retrieved matches one of the parcel announcements stored in the data memory and, if so, transmit the parcel notification by the control device to the central server via the communication path ,
  • the central server receives a storage confirmation, the transmission of the pick-up code to the user can be delayed verzö ⁇ until the package in question is actually stored in the Pa ⁇ ketautomaten.
  • the registration of a user entitled to parcel depository via the user interface can with the help of a user ID, in ⁇ particular a deliverer ID, possibly in combination with a PIN or special filing code, the example. On the iereauto- mats ID is coordinated. It is also possible that the registration takes place only on the basis of a pickup code.
  • the Gul ⁇ ACTION of the pick-up code or specified along with a user-ID PIN code preferably takes place using a checksum by the control device of the packet slots, so that it is necessary to register for the packet storage no communication link with the central server.
  • Figure 1 an embodiment of an inventive
  • Figure 2a-e individual details and method steps in an exemplary implementation of the method according to the invention.
  • FIG. 1 shows an embodiment of a parcel machine 1 according to the invention. For reasons of clarity, a representation of the connections between the individual components of the parcel machine is dispensed with.
  • the package dispenser 1 comprises a plurality of doors with ver ⁇ closeable parcel boxes 2 of different sizes.
  • the doors are each provided with an electronic lock (not shown), which can be controlled by the control device 3, so as to optionally grant access to a package compartment 2 ei ⁇ .
  • the control device 3 is connected to a user interface 4. This comprises, in addition to a touch-sensitive screen 5, a numeric keypad 6, an optical scanner 7 for scanning bar and QR codes and an NFC transmitting and receiving unit 8 for communication with suitable devices, if these are sufficiently close to the NFC transmitter - And receiving unit 8 are located.
  • the control device 3 is further connected to a data memory 9 and a mobile radio transmitting and receiving unit 10.
  • the control device 3 basically has access to a via the mobile radio transmitting and receiving unit 10 Mobile network 11 and the Internet 12.
  • This data communication connection 13 is a communication path between the control device 3 and the central server 14th
  • FIG. 1 a preferred embodiment of the method according to the invention will now be described, individual details and method steps being illustrated in FIGS. 2a-f.
  • a package is to be sent to a user for pickup at the parcel machine 1, this is first provided with a suitable shipping label 20, as shown by way of example in Figure 2a.
  • the shipping label comprises a QR code 21 and an alphanumeric address block 22.
  • the address block 22 indicates the name of the recipient as well as his user ID.
  • the address is the street address of the parcel machine 1.
  • the parcel delivery service can thus use the address block 22 to immediately and in a known manner recognize the destination of the parcel provided therewith.
  • QR code 21 is in machine-readable form, facing the tongue-zer-ID also a unique packet ID with the provided with the shipping label 20 package clearly identified who can ⁇ deposited. It is also possible for the QR code 21 to contain the parcel ID of the parcel machine whose address is indicated in the address block 22.
  • the user ID, the package ID and possibly the parcel machine ID are also stored in the central server 14.
  • the central server 14 For this purpose is the creation of the shipping label 20 from ⁇ formed device (not shown) with the central server 14, in conjunction, eg. Via the Internet network 12.
  • the shipping label 20 can be generated by the central server 14 itself and then transmitted electronically to the shipper or logistics company for printing and attaching.
  • the required check for the correctness or uniqueness of the IDs on the shipping label 20 can then be carried out directly by the central server 14 during the creation.
  • the central server 14 for each valid user ID even more related information stored. These include in particular the personal PIN code of the user and Kon ⁇ clock information for later transmission of a pickup code.
  • an injective scatter value is calculated as check information from the PIN code of the user stored in the central server 14.
  • the check information is combined with the user ID and the
  • Parcel ID as onneakectedung over the data communication connection 13 to the control device 3 of the on the shipping label 20 as address and / or parcel machine ID specified parcel machine 1 and stored there in the data memory 9.
  • the shipment label 20 verse ⁇ hene packet is transported through a logistics company to package machine 1 and stored by a tool in the package machine. 1
  • the storage of the package takes place in the embodiment described here only after the parcel machine 1 a associated package announcement received from the central server 14.
  • the deliverer To deposit the package, the deliverer first logs on to the parcel machine 1. Purpose, it has the Steuerungsvorrich- device 1 by means of suitable menu on the berckenungsempfindli ⁇ chen screen 5, the user interface 4 to display the onneau- tomato-ID in the form of a QR code on the berckenungsempfindli ⁇ chen screen. 5 This QR code is then read in by the deliverer with a mobile terminal 15 designed for this purpose (compare FIG.
  • the mobile terminal 15 On the basis of the read-in parcel machine ID, the mobile terminal 15 generates a storage code, which is displayed in the form of a QR code on the display 16 of the mobile terminal 15, taking into account a delivery ID stored in the mobile terminal 15.
  • This QR code is supplied via the opti ⁇ rule scanner 7, the user interface 4 and the control device 3 based there backed testing algorithms on its validity checked out.
  • ⁇ location code of the deliverer can either only be allowed to take packages with the present package advertisement and / or non-an- interred packages.
  • the QR code 21 is then on the Kireti ⁇ warp 20 of the package with the optical scanner 7, the user pattern pieces 4 scanned (see FIG. 2d).
  • the control device 3 is supplied with at least the packet ID, possibly also the user ID and / or the parcel station ID, so that it can check the presence of a parcel notification in the data memory.
  • Permissions for parcel storage if necessary, can only be continued if parcel notice is given with parcel depository.
  • the deliverer can then select in a known manner via the touch screen 5, the user interface 4 is a suitable for the packet Pa ⁇ ketfachwent, whereupon the control device 3, the door of an empty package tray 2 in the corresponding size releases or opens. The closing of the door is registered by the STEU ⁇ réellesvoriques 3 via the electronic lock ⁇ trated, whereupon the delivery via the user interface
  • a clear retrieval code is generated on the basis of the information stored in the data memory 9 for the packet and / or with the aid of a random number generator. This pick-up code is stored in the record associated with the package in the data memory 9.
  • the pick-up code is transmitted together with the packet ID for unambiguous assignment by the control device 3 to the central server 14.
  • the receipt of the pick-up code by the central server 14 is equivalent to a storage confirmation by the control device 3.
  • the central server 14 then sends the user uniquely identifiable via the packet ID a message comprising the fetch code, for example the push message, to a mobile terminal 17 of the user.
  • the pickup code can are transmitted both alphanumerically and in the form of a QR code (see Figure 2e).
  • the user leads the parcel machine 1 first to the pickup code.
  • he can enter the pick-up code either manually via the keypad 6 of the user interface or read in the QR code which can be displayed on his mobile terminal 17 via the optical scanner 7.
  • the control device 1 checks whether the supplied pickup code is stored in the data memory 9. If this is the case, the user is prompted to enter his personal PIN code via the keypad 6. After the input is calculated analogously to generate the scholarInformatio ⁇ NEN a dispersion value from the supplied PIN code and compared with the test information stored in the data memory. If the scatter values match, the user is granted access to the parcel compartment 2, which contains the parcel belonging to the pick-up code.

Abstract

Die Erfindung betrifft ein Verfahren zum Betrieb eines Paketautomaten (1) mit wenigstens einem Paketfach (2) und einer Steuerungsvorrichtung (3) zur Steuerung des Zugriffs auf das wenigstens eine Paketfach (2) anhand von über eine Benutzerschnittstelle (4) zugeführten Informationen, wobei wenigstens zeitweise ein Kommunikationsweg zwischen der Steuerungsvorrichtung (3) und einem zentralen Server (14) besteht, umfasst für das Ablegen eines Pakets in ein Paketfach (2) und das anschließende Entnehmen des Pakets die Schritte: c) Zuführung der das abgelegte oder abzulegende Paket eindeutig identifizierende Paket-ID über die Benutzer schnittstelle (4); d) Erzeugen eines Abhol-Codes für das abgelegte oder abzulegende Paket; e) Erzeugen einer Prüfinformation zur Überprüfung der dem abgelegten oder abzulegenden Paket zugehörigen Nutzer-ID zugeordneten PIN-Codes; f) Speicherung des erzeugten Abhol-Codes und der erzeugten Prüfinformation als Paketdatensatz in einem Datenspeicher (9) der Steuerungsvorrichtung (3); g) Übermittlung des erzeugten und gespeicherten Abhol-Codes an den der Nutzer-ID zugeordneten Nutzer; h) Nach Zuführung eines Abhol-Codes und eines PIN-Codes über die Benutzerschnittstelle (4) des Paketautomaten (1), Überprüfung durch die Steuervorrichtung (3), ob der zugeführte Abhol-Code in dem Datenspeicher (9) hinterlegt und die dazugehörige Prüfinformation die Richtigkeit des zugeführten PIN-Codes bestätigt und, wenn ja, Gewährung des Zugangs zu dem Paketfach (2), in dem das Paket abgelegt ist, durch die Steuervorrichtung (3). Die Erfindung betrifft weiterhin einen Paketautomat (1), der zur Durchführung dieses Verfahrens ausgebildet ist.

Description

Verfahren zum Betrieb eines Paketautomaten und
Paketautomat
Die Erfindung betrifft ein Verfahren zum Betrieb eines Pa¬ ketautomaten sowie einen zur Durchführung des Verfahrens ausgebildeten Paketautomaten.
Paketautomaten sind im Stand der Technik bekannt. Dabei handelt es sich um stationäre Automaten mit in der Regel einer Vielzahl von durch Türen verschließbare Ablagefächern für Pakete. Die Türen sind durch elektronische Schlösser gesichert und lassen sich zum Ablegen oder Entnehmen von Paketen durch befugte Personen öffnen. An den Paketautomaten sind Eingabege räte vorgesehen, über die sich Personen identifizieren und an schließend diejenigen Ablagefächer, für die sie befugt sind, öffnen können.
Zur Entnahme von Paketen ist für die Identifikation einer Per son an Paketautomaten bekannt, dass diese sowohl ihre Nutzernummer als auch eine Transaktionsnummer über das Eingabegerät dem Paketautomaten mitteilen. Bei der Nutzernummer handelt es sich um eine bspw. auch einen Teil der Empfängeradresse bil¬ dende eindeutige Nummer der befugten Person, die manuell eingegeben oder halbautomatisch mit Hilfe einer durch ein geeignetes Lesegerät gezogene Magnetstreifenkarte übermittelt wer¬ den kann. Die Transaktionsnummer wird der befugten Person gesondert mitgeteilt, bspw. per Kurznachricht, E-Mail oder Push Nachricht. Die Gültigkeitsdauer einer Transaktionsnummer kann dabei begrenzt sein, bspw. bis das letzte Paket, welches wäh¬ rend der Gültigkeit der Transaktionsnummer in einem beliebige: Paketautomaten abgelegt wurde, entnommen wurde. Liegt bei der Ablage eines Paketes keine gültige Transaktionsnummer vor, wird eine neue Transaktionsnummer erzeugt und der befugten Person mitgeteilt. Nachteilig an solchen Paketautomaten ist, dass die Identifika¬ tion einer Person allein anhand von einer nicht-geheimen, da bspw. Teil der Empfängeradresse bildenden Nutzernummer und einer grundsätzlich bei der Übermittlung an die befugte Person abfangbare oder an eine unbefugte Person umleitbare Transakti¬ onsnummer erfolgt. In der Folge ist eine widerrechtliche Ent¬ nahme von Paketen aus einem Paketautomaten durch eine unbefugte Person mit überschaubarem Aufwand möglich.
Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum Betrieb eines Paketautomaten sowie einen zur Durchführung dieses Verfahrens ausgebildeten Paketautomaten zu schaffen, bei dem die Nachteile aus dem Stand der Technik nicht mehr oder zumindest nur noch in vermindertem Umfang auftreten.
Gelöst wird diese Aufgabe durch ein Verfahren gemäß dem Haupt¬ anspruch sowie einem Paketautomaten gemäß dem nebengeordneten Anspruch 13. Vorteilhafte Weiterbildungen sind Gegenstand der abhängigen Ansprüche.
Demnach betrifft die Erfindung ein Verfahren zum Betrieb eines Paketautomaten mit wenigstens einem Paketfach und einer Steuerungsvorrichtung zur Steuerung des Zugriffs auf das wenigstens eine Paketfach anhand von über eine Benutzerschnittstelle zu¬ geführten Informationen, wobei wenigstens zeitweise ein Kommu¬ nikationsweg zwischen der Steuerungsvorrichtung und einem zentralen Server besteht, wobei das Ablegen eines Pakets in ein Paketfach und das anschließende Entnehmen des Pakets die Schritte umfasst: c) Zuführen der das abgelegte oder abzulegende Paket ein¬ deutig identifizierende Paket-ID über die Benutzer¬ schnittstelle; d) Erzeugen eines Abhol-Codes für das abgelegte oder abzu¬ legende Paket; e) Erzeugen einer PrüfInformation zur Überprüfung des der dem abgelegten oder abzulegenden Paket zugehörigen Nut- zer-ID zugeordneten PIN-Codes; f) Speichern des erzeugten Abhol-Codes und der erzeugten PrüfInformation als Paketdatensatz in einem Datenspeicher der Steuerungsvorrichtung; g) Übermitteln des erzeugten und gespeicherten Abhol-Codes an den der Nutzer-ID zugeordneten Nutzer; h) Nach Zuführung eines Abhol-Codes und eines PIN-Codes über die Benutzerschnittstelle des Paketautomaten, überprüfen durch die Steuervorrichtung, ob der zugeführte Abhol-Code in dem Datenspeicher hinterlegt und die dazugehörige PrüfInformation die Richtigkeit des zugeführten PIN-Codes bestätigt und, wenn ja, gewähren des Zugangs zu dem Paketfach, in dem das Paket abgelegt ist, durch die Steuervorrichtung.
Weiterhin betrifft die Erfindung einen Paketautomat mit we¬ nigstens einem Paketfach und einer Steuerungsvorrichtung zur Steuerung des Zugriffs auf das wenigstens eine Paketfach an¬ hand von über eine Benutzerschnittstelle zugeführten Informa¬ tionen, wobei der Paketautomat Schnittstellen und/oder Module für einen Kommunikationsweg zwischen der Steuerungsvorrichtung und einem zentralen Server aufweist, und wobei die Steuerungs¬ vorrichtung zur Durchführung des erfindungsgemäßen Verfahrens ausgebildet ist.
Zunächst werden einige in Zusammenhang mit der Erfindung ver- wendete Begriffe erläutert. Mit „Paketautomat" ist eine automatisierte Paketstation zum Empfang und Absenden bzw. Ablegen von Sendungen und Waren, insb. in Form von Paketen und Päckchen, wobei im Folgenden aus Gründen der Übersichtlichkeit verallgemeinernd nur die Be¬ zeichnung „Paket" verwendet wird. Ein Paketautomat umfasst we¬ nigstens ein, häufig eine Vielzahl (also bspw. mehr als zwei, vier oder zehn) von - bspw. mit elektronischen Schlössern - elektronisch gesicherten Paketfächern. Der Zugriff auf einzelne Paketfächer bzw. deren Inhalt wird von einer Steuerungseinrichtung anhand von über eine Benutzerschnittstelle am Pa¬ ketautomaten zugeführten Informationen gesteuert. Zugriff auf ein Paketfach kann z.B. gewährt werden, in dem ein dieses Paketfach sicherndes Schloss geöffnet wird. Bei anderen Ausfüh¬ rungsformen von Paketautomaten wird der Zugang zu einem Paketfach gewählt, indem der Inhalt des Paketfachs durch eine
Transportvorrichtung zu einer zentralen Entnahmeöffnung transportiert und dort zur Entnahme bereitgestellt wird.
„ID" steht als Abkürzung für Identifikator, mit dem eine eindeutige Zuordnung zu realen oder virtuellen Personen oder Objekten möglich ist. Ein Identifikator kann rein numerisch oder alphanumerisch sein. Ein Identifikator kann außerdem mit einem numerischen oder alphanumerischen Präfix versehen sein, über den die Art der zugeordneten Person oder des zugeordneten Objektes ermittelbar ist.
In Zusammenhang mit der Erfindung werden die folgenden IDs verwendet :
„Paketautomaten-ID" zur eindeutigen Bestimmung eines Paketautomaten Paketfach-ID" zur eindeutigen Bestimmung eines
ketfachs eines Paketautomaten mit mehreren Paketfächern
„Paket-ID" zur eindeutigen Bestimmung eines
kets zur eindeutigen Bestimmung eines Paketautomaten-Nutzers umfassend Paket empfänger und Zusteller
Empfänger-ID" eine Teilmenge der Nutzer-IDs zur eindeutigen Bestimmung eines Paketempfängers
,Zusteller-ID" eine Teilmenge der Nutzer-IDs zur eindeutigen Bestimmung von autorisierten Zustellern, Logistikunternehmen und vergleichbaren Markteilnehmern
Mit „Code" ist ein numerisches oder alphanumerisches Passwort oder sonstige Zeichenfolge bezeichnet. Codes können dauerhaft gültig sein oder nur eine begrenzte Gültigkeit aufweisen. Die Gültigkeit kann durch Zeitvorgaben oder durch die Anzahl der maximal zulässigen Verwendung eines Codes begrenzt sein. So sind bspw. Codes, die nur an bestimmten Tagen und/oder zu bestimmen Uhrzeiten gültig sind, ebenso möglich, wie Codes, die nur eine vorgegebene Anzahl von Malen (bspw. einmal) verwendet werden können und somit einer entsprechenden Anzahl an Verwendung ihre Gültigkeit verlieren. Es ist u.a. auch möglich, dass ein Code ein einzigartiges biometrisches Identifikationsmerk¬ mal einer Person, bspw. den Fingerabdruck oder Irismerkmale, wiederspiegelt. In diesen Fällen kann ein Code über geeignete Scanner, also bspw. Fingerabdruck- oder Irisscanner, erfasst werden .
In Zusammenhang mit der Erfindung werden die folgenden Codes verwendet :
.PIN-Code" ein persönlicher Geheimcode oder ein auf biometrischen Merkmalen eines Nutzers basierender Code; ein PIN- Code ist zwingend einer Nutzer-ID zu geordnet
Abhol-Code" ein zur Abholung eines bestimmten Pa ketes berechtigender Code
„Ablage-Code" ein zur Ablage von Paketen berechti¬ gender Code
Die „Zuführung von IDs und/oder Codes über die Benutzerschnittstelle" umfasst die manuelle Eingabe von IDs und/oder Codes bspw. über eine Tastatur oder einen berührungsempfindli¬ chen Bildschirm der Benutzerschnittstelle, die optische Über¬ tragung von IDs und/oder Codes bspw. durch Abscannen eines maschinenlesbaren Codes (bspw. Bar- oder QR-Code) durch einen der Benutzerschnittstelle zugeordneten Scanner, (wobei es mög¬ lich ist, dass der maschinenlesbare Code lediglich auf dem Display eines mobilen Endgerätes angezeigt wird) , und/oder die drahtlose Übermittlung von IDs und/oder Codes per Funk, bspw. per Nahfeldkommunikation oder Bluetooth. Aufgrund der Eigenschaft der PIN-Codes als persönlicher Geheimcode ist bevor¬ zugt, wenn dieser vorzugsweise nur über eine manuelle Eingabe oder über biometrische Scanner der Benutzerschnittstelle zuge¬ führt wird. Mit dem Begriff „zentraler Server" wird angezeigt, dass der fragliche Server nicht einem einzelnen Packautomaten zugeordnet ist, sondern dass vielmehr mehrere Packautomaten auf die auf dem zentralen Server hinterlegten Daten zugreifen können und der zentrale Server mit jedem der Packautomaten kommunizieren kann. Der Begriff „Server" bezeichnet eine logische Einheit und ist insbesondere nicht auf eine einzelne physische Hardware-Einheit beschränkt. Vielmehr ist es möglich, dass der Server auch auf mehrere, ggf. örtlich getrennte physikalische Hardware-Einheiten aufgeteilt ist.
Der Erfindung liegt die Erkenntnis zugrunde, dass durch die Verwendung einen paketindividuellen und in Zusammenhang mit dem Ablegen eines Paketes erzeugten Abhol-Codes zusammen mit einem persönlichen PIN-Code eines befugten Nutzers die Sicherheit gegen unbefugte Entnahme von Pakten aus Paketautomaten deutlich erhöht werden kann. Dabei wird eine Zwei-Faktor-Au¬ thentifizierung mit zwei unterschiedlichen Codes genutzt, von denen der eine - der Abhol-Code - an den Nutzer übermittelt wird, der andere - der PIN-Code - ein persönlicher und nicht in Zusammenhang mit dem Ablegen eines Pakets übermittelter Code ist. Gegenüber einer nahezu öffentlich einsehbarer Nutzernummer und einer grundsätzlich abfangbaren Transaktionsnummer wird ein höheres Sicherheitslevel erreicht, da selbst bei Abfangen eines Abhol-Codes dieser ohne gleichzeitige Kenntnis des persönlichen PIN-Codes eines Nutzers wertlos ist.
Die Verfügbarkeit eines erfindungsgemäßen betriebenen Paketau¬ tomaten zur Entnahme von Paketen hängt maßgeblich von der Verfügbarkeit der Zwei-Faktor-Authentifizierung ab. Die Zwei-Faktor-Authentifizierung ist wiederum nur möglich, wenn der Steuerungsvorrichtung des Paketautomaten bei Abholung eines Paketes ausreichend Informationen zur Überprüfung der Zusammengehörigkeit der beiden zugeführten Codes zur Verfügung stehen. Die Erfindung hat festgestellt, dass - auch wenn Paketautoma¬ ten regelmäßig über Mobilfunk- oder Kabelverbindungen mit einem Datennetzwerk wie bspw. dem Internet verbunden sind - die Verwendung eines dezidierten, über das Datennetzwerk erreichbaren Authentifizierungsservers für Paketautomaten ungeeignet ist, da bei Ausfall der Kommunikationsverbindung zum Authenti- fizierungsserver eine Abholung von Paketen nicht möglich ist. Insbesondere da Paketautomaten teilweise an nur schwach von Mobilfunknetzen abgedeckten Orten, teilweise an Orten mit regelmäßig überlasteten Mobilfunknetzen aufgestellt sind, ist eine unmittelbare Erreichbarkeit eines Authentifizierungsser¬ vers über ein Mobilfunknetz zu einem beliebigen Zeitpunkt einer gewünschten Abholung nicht mit ausreichender Sicherheit gewährleistet. In der Folge kann ein Nutzer trotz grundsätzlich gültiger Abhol- und PIN-Codes das für ihn bestimmte Paket dem Paketautomaten nicht entnehmen. Zwar kann dieses Risiko durch eine Kabelanbindung eines Paketautomaten reduziert, jedoch auch nicht vollständig ausgeschlossen werden. Darüber hinaus ist nicht an jedem Aufstellort eines Paketautomaten eine entsprechende Kabelverbindung grundsätzlich oder mit vertretbaren Kosten möglich.
Erfindungsgemäß ist daher vorgesehen, in der Steuerungsvorrichtung des Paketautomaten selbst PrüfInformationen zu hinterlegen, mit denen die Gültigkeit und Zusammengehörigkeit von zugeführten Abhol- und PIN-Codes überprüft werden kann, sodass zur eigentlichen Zwei-Faktor-Authentifizierung keine unmittelbare Kommunikationsverbindung zu einem Server o.ä. bestehen muss. Die Verfügbarkeit des Paketautomaten wird dadurch unab¬ hängig von der momentanen Verfügbarkeit einer Verbindung zu einem Datennetz und kann so erhöht werden. Zwar ist auch bei der Erfindung ein zentraler Server vorgesehen, mit dem der Paketautomat grundsätzlich über einem Kommunikationsweg verbunden ist, jedoch ist erfindungsgemäß nicht erforderlich, dass bei der Entnahme eines Pakets eine unmit- telbare Kommunikationsverbindung zwischen dem Paketautomaten und dem zentralen Server besteht.
Zu Beginn des Verfahrens werden wenigstens die Paket-ID, die das bereits abgelegte oder nachfolgend abzulegende Paket ein¬ deutig kennzeichnen, über die Benutzerschnittstelle des Pa- ketautomaten zugeführt. Zusätzlich kann auch die Nutzer-ID zugeführt werden. Bei der Nutzer-ID handelt es sich regelmäßig um eine Empfänger-ID, die den Empfänger des abgelegten oder abzulegenden Pakets eindeutig kennzeichnet. Es ist aber auch möglich, dass bspw. im Falle von Retoursendungen die Nutzer-ID eine Zusteller-ID ist, wobei das dazugehörige Logistikunter¬ nehmen den eigentlichen Empfänger zu einem späteren Zeitpunkt anhand der Paket-ID identifiziert.
Nach der Zuführung der der Paket-ID wird ein Abhol-Code für das abgelegte oder abzulegende Paket erzeugt. Der Abhol-Code kann dabei durch einen Zufallsgenerator oder durch Extrahieren eines Abhol-Codes aus einer Liste möglicher Abhol-Codes er¬ zeugt werden. Es ist aber auch möglich, den Abhol-Code auf Ba¬ sis der zuvor zugeführten Paket-ID zu erzeugen. Dabei kann alternativ oder zusätzlich auch noch die der Paket-ID zuorden- bare oder der Steuerungsvorrichtung unmittelbar zugeführte
Nutzer-ID, die Paketautomaten-ID und/oder die Paketfach-ID des Paketfachs, in die das Paket abgelegt wurde oder wird, bei der Erzeugung des Abhol-Codes berücksichtigt werden. Der Abhol- Code kann grundsätzlich durch die Steuerungsvorrichtung des Paketautomaten erzeugt werden. Dies gilt auch für die Erzeugung auf Basis der genannten IDs, sofern diese der Steuerungs¬ vorrichtung zugeführt werden (bspw. Nutzer-ID, Paket-ID) oder dieser unmittelbar zur Verfügung stehen (Paketautomaten-ID, Paketfach-ID) bzw. von dieser ermittelbar sind (Abfrage der zu einer Paket-ID zugehörigen Nutzer-ID beim zentralen Server o- der Auslesen der Nutzer-ID aus einer später noch näher erläuterten Paketankündigung) .
Unabhängig davon, wie der Abhol-Code letztendlich erzeugt wird, ist es bevorzugt, wenn er sich von denjenigen Abhol- Codes der bereits abgelegten und noch nicht wieder entnommenen Pakete des Paketautomaten unterscheidet. Dadurch wird die Ein¬ deutigkeit der nachfolgend in dem Datenspeicher des Packauto¬ maten abgelegten Paketdatensätze zumindest für die momentan in dem Packautomaten befindlichen Pakete gewährleistet.
Nach der Zuführung wenigstens der Paket-ID wird außerdem eine PrüfInformation erzeugt, mit der die Zugehörigkeit eines zu einem späteren Zeitpunkt zugeführten PIN-Codes zu einem Abhol- Code überprüft werden kann. Der fragliche PIN-Code wird anhand der Nutzer-ID, die der fraglichen Paket-ID zugeordnet werden kann, ermittelt. Entweder wird die Nutzer-ID der Steuerungs¬ vorrichtung unmittelbar über das Bedienfeld zugeführt oder es wird zunächst eine Zuordnung der Nutzer-ID zur Paket-ID durchgeführt. Im einfachsten Fall handelt es sich bei den PrüfInformationen um den PIN-Code selbst, wobei der PIN-Code aus Si¬ cherheitsgründen vorzugsweise verschlüsselt ist. In diesem Fall muss ein zugeführter PIN-Code zur Verifikation nur mit den (entschlüsselten) PrüfInformationen verglichen werden. Bevorzugt ist es jedoch, wenn die PrüfInformation für einen PIN- Code ein nicht injektiver Streuwert des PIN-Codes ist. Ein zu einem späteren Zeitpunkt zugeführter PIN-Code kann dann durch analoge Berechnung eines Streuwertes und anschließenden Vergleich dieses Wertes mit den PrüfInformationen verifiziert werden. Besonders bevorzugt ist es, wenn der injektive Streu¬ wert für eine Kombination aus PIN-Code mit Abhol-Code, Nutzer- ID, Paket-ID und/oder Paketautomaten-ID berechnet wird. Dies bietet den Vorteil, dass die PrüfInformationen für jedes abge¬ legte oder abzulegende Paket individuell sind, sodass ein ma¬ nipulierender Eingriff in das erfindungsgemäße Verfahren weiter erschwert wird.
Der für die Erzeugung der PrüfInformation erforderliche, zum abgelegten oder abzulegenden Paket gehörende PIN-Code steht dem Paketautomaten regelmäßig nicht unmittelbar zur Verfügung, sondern ist in einer Nutzerdatenbank mit Nutzer-IDs und dazugehörigen PIN-Codes beim zentralen Server hinterlegt. Ist die Nutzer-ID der Steuerungsvorrichtung zugeführt worden, kann unmittelbar der dazugehörige PIN-Code ermittelt werden. Ist le¬ diglich eine Paket-ID zugeführt worden, muss zunächst eine Zu¬ ordnung der Nutzer-ID zu der Paket-ID des abgelegten oder abzulegenden Pakets erfolgen, die aber regelmäßig ebenfalls durch entsprechende auf dem zentralen Server hinterlegte In¬ formationen möglich ist. Alternativ oder zusätzlich ist es auch möglich, dass die zu einer bestimmten Paket-ID passende Nutzer-ID der Steuerungsvorrichtung bereits vorab mit einer Paketankündigung, wie die weiter unten beschrieben ist, mitgeteilt wurde. In der Folge müssen die für die Erzeugung der PrüfInformationen erforderlichen Informationen zwischen dem Paketautomaten und dem zentralen Server über den vorhandenen Kommunikationsweg ausgetauscht werden. Wird die Prüfinforma¬ tion durch die Steuerungsvorrichtung des Paketautomaten erzeugt, muss diese hierfür zur fraglichen Nutzer-ID gehörige, geeignete Informationen über den PIN-Code oder aber den PIN- Code selbst erhalten. Die erzeugte PrüfInformation kann dann unmittelbar im Datenspeicher der Speichervorrichtung abgelegt werden. Wird die PrüfInformation durch den zentralen Server erzeugt, muss diese anschließend zur Speicherung an die Steue¬ rungsvorrichtung übermittelt werden. Insbesondere im letztge¬ nannten Fall ist es auch möglich, dass der zentrale Server den Abhol-Code erzeugt und zusammen mit den PrüfInformationen an die Steuerungsvorrichtung übermittelt. Sofern die zur Erzeugung des Abhol-Codes erforderlichen Informationen beim zentralen Server nicht zur Verfügung stehen, können sie von der Steuerungsvorrichtung des Paketautomaten an diesen übermittelt werden .
Wie ersichtlich, ist zumindest zur Erzeugung der Prüfinforma¬ tionen und/oder deren Speicherung im Datenspeicher des Paketautomaten eine Kommunikation zwischen der Steuerungsvorrichtung des Paketautomaten und dem zentralen Server erforderlich. Allerdings ist zu beachten, dass diese Kommunikation losgelöst von dem Ablegen oder Entnehmen eines Paketes erfol¬ gen kann. Im Falle einer zufällig unterbrochenen oder grundsätzlich nur zeitweise möglichen Kommunikation können dennoch Pakete abgelegt werden, wobei Erzeugung von Abhol-Codes und PrüfInformationen solange verzögert wird, bis die dafür erforderlichen Kommunikation mit dem Server zur Verfügung steht. Auch ist die Entnahme von Paketen ohne Bestehen einer Kommunikationsverbindung möglich, sobald ein zu einem abgelegten Paket zugehöriger Datensatz umfassend Abhol-Code und Prüfinformationen im Datenspeicher der Steuerungsvorrichtung hinterlegt ist .
Der Kommunikationsweg kann eine Datenkommunikationsverbindung zwischen Steuerungsvorrichtung und zentralem Server umfassen. Die Datenkommunikationsverbindung kann bspw. über ein Mobilfunknetz oder eine kabelgebundene Verbindung aufgebaut werden. Es ist möglich, dass die Datenkommunikationsverbindung grundsätzlich dauerhaft besteht, sodass die Vorteile des erfin¬ dungsgemäßen Verfahrens nur dann besonders hervortreten, falls die Datenkommunikationsverbindung ausfällt. Es ist aber auch möglich, dass die Datenkommunikationsverbindung nur in vorge- gebenen Zeitabständen oder bei Bedarf aufgebaut und nach erfolgter Übertragung der auszutauschenden Daten wieder beendet wird. Dabei ist der zentrale Server regelmäßig dauerhaft er¬ reichbar, um für mehrere Paketautomaten zur Verfügung zu stehen, und der Paketautomat baut in regelmäßigen Zeitabständen oder, sofern er Informationen vom zentralen Server benötigt, eine Verbindung zum zentralen Server auf.
Alternativ oder zusätzlich, bspw. als Backup bei einem längeren Ausfall der Datenkommunikationsverbindung, ist es auch möglich, dass der Kommunikationsweg einen mobilen Datenspei¬ cher umfasst, der wahlweise mit der Steuerungsvorrichtung und dem zentralen Server verbunden ist. Beispielsweise kann der mobile Datenspeicher Teil eines mobilen Endgerätes eines Zu¬ stellers sein, der über eine drahtlose Verbindung mit der Be¬ nutzerschnittstelle der Steuerungsvorrichtung kommuniziert, um auf dem Datenspeicher für den dazugehörigen Paketautomaten zwischengespeicherte Daten an die Steuerungsvorrichtung zu übermittelt und von dieser Daten für den zentralen Server zu empfangen. Sobald das mobile Endgerät Zugang zum Datennetz hat, bspw. weil es in einen Bereich mit bestehendem Mobilfunknetz gelangt oder in einem Depot an ein Datenkabel angebunden wird, können die für den zentralen Server gedachten Daten an diesen übermittelt und neue, für den Paketautomaten relevante Daten auf den mobilen Datenspeicher übertragen werden. Da ein Logistikunternehmen regelmäßig absehen kann, welcher Zusteller auf seiner Tour welchen Paketautomaten anfährt, kann der Datenspeicher des mobilen Endgeräts dieses Zustellers gezielt mit den Daten für die von ihm anzufahrenden Paketautomaten befüllt werden.
Es ist selbstverständlich, dass sowohl die Steuerungsvorrich- tung des Paketautomaten und der zentrale Server mit geeigneten Schnittstellen und/oder Modulen zur Nutzung der bei der Durchführung des Verfahrens grundsätzlich vorgesehenen Kommunikationswege ausgestattet sind.
Die Erzeugung von Abhol-Code und PrüfInformation ist grundsätzlich vor der eigentlichen Ablage des abzulegenden Pakets möglich. Jedoch ist bevorzugt, wenn wenigstens die Übermitt¬ lung des Abhol-Codes nach dem Ablegen des Pakets erfolgt.
Dadurch ist sichergestellt, dass der Nutzer den Abhol-Code erst dann erhält, wenn das betroffene Paket auch tatsächlich in dem Paketautomaten abgelegt wurde.
Die Übermittlung des Abhol-Codes an den Nutzer kann durch den zentralen Server oder die Steuerungsvorrichtung des Paketautomaten erfolgen. Die erstgenannte Variante bietet den Vorteil, dass im zentralen Server regelmäßig die zur Übermittlung des Abhol-Codes erforderlichen Informationen - bspw. Email-Adresse oder Mobil funknummer - an den Nutzer verfügbar sind. Die letztgenannte Variante bietet den Vorteil, dass ein Nutzer selbst bei Ausfall des zentralen Servers über die Ablage eines Paketes für ihn informiert werden kann. Für diesen Fall müssen die zur Übermittlung des Abhol-Codes erforderlichen Informationen zuvor an die Steuerungsvorrichtung des Paketautomaten übermittelt worden sein, bspw. zusammen mit den PrüfInformati¬ onen oder zur Erzeugung der PrüfInformation erforderlichen Daten .
Der in dem Datenspeicher der Steuerungsvorrichtung hinterlegte Datensatz umfasst neben dem Abhol-Code und die PrüfInformatio¬ nen vorzugsweise weiterhin die Nutzer-ID, die Paket-ID und/oder eine Paketfach-ID . Sind diese Daten gemeinsam in einem Datensatz abgelegt, ist eine schnelle und einfache Zuordnung ei¬ nes zugeführten Abhol- und PIN-Codes zu einem in einem Paket¬ fach des Paketautomaten abgelegten Paket möglich. Es ist besonders bevorzugt, wenn vor dem Schritt des Ablegens eines Pakets in Schritt c) die nachfolgenden Schritte erfol¬ gen : a) übermitteln einer Paketankündigung umfassend Paket-ID und/oder Nutzer-ID eines an den Paketautomaten adressierten Pakets von dem Server an die Steuerungsvorrichtung über den Kommunikationsweg; b) speichern der Paketankündigung im Datenspeicher der SteuerungsVorrichtung;
In anderen Worten erhält die Steuerungsvorrichtung des Paketautomaten Informationen zu einem Paket, welches in absehbarer Zukunft in diesem abgelegt werden soll. Der zentrale Ser¬ ver erhält dabei die für die Erzeugung einer entsprechenden Paketankündigung vom Absender des Pakets oder dem das Paket transportierenden Logistikunternehmen. In der Paketankündigung können neben der Paket-ID und/oder der Nutzer-ID, die wie oben beschrieben bei der Erzeugung der PrüfInformationen herangezogen werden kann, können noch weitere Informationen enthalten sein, bspw. der voraussichtliche Ablagezeitpunkt sowie die Größe des Pakets. Die Steuerungsvorrichtung des Paketautomaten kann dann ein Paketfach für das fragliche Paket zum voraussichtlichen Ablagezeitpunkt und/oder in der passenden Größe freihalten, sodass die Ablage des Pakets auch tatsächlich durchgeführt werden kann. Dazu kann die Steuerungsvorrichtung bspw. die Ablage eines anderen Pakets in ein für das angekündigte Paket geeignetes Paketfach für einen vordefinierten Zeitraum vor (und ggf. nach) dem voraussichtlichen Ablagezeitpunkt unterbinden. So wird sichergestellt, dass für die Ablage des angekündigten Pakets um den voraussichtlichen Ablagezeitpunkt auch tatsächlich ein geeignetes Paketfach zur Verfügung steht . Bei Übermittlung einer Paketankündigung vom zentralen Server an die Steuerungsvorrichtung können - sofern sie vom zentralen Server erzeugt werden - bereits Abhol-Codes und PrüfInformati¬ onen, zumindest aber die für die Erzeugung von PrüfInformatio¬ nen durch die Steuerungseinrichtung des Paketautomaten erforderlichen Informationen zusätzlich mitübermittelt werden. Nach Übermittlung dieser Informationen ist dann ein weitergehender Informationsaustausch zwischen der Steuerungsvorrichtung und dem zentralen Server betreffend das angekündigte Paket nicht mehr zwingend erforderlich.
Die Übermittlung des Abhol-Codes an den Nutzer kann dabei durch die Steuerungsvorrichtung (sofern ihr die Kontaktinformationen des Nutzers bspw. zusammen mit der Paketankündigung übermittelt wurden) oder durch den zentralen Server erfolgen. Im letztgenannten Fall muss der Abhol-Code, wenn er durch die Steuerungsvorrichtung des Paketautomaten erzeugt wird, an den zentralen Server übermittelt werden.
Sofern der zentrale Server für die Übersendung des Abhol-Codes verantwortlich ist, ist es grundsätzlich möglich, dass er den Abhol-Code zum oder ggf. auch nach einer vorgegebenen Zeit nach dem voraussichtlichen Ablagezeitpunkt an den Nutzer übermittelt. Dies bietet den Vorteil, dass nach der initialen Übermittlung der Paketankündigung und ggf. erforderlichem Informationsaustausch zur Erzeugung der PrüfInformation und/oder des Abhol-Codes keine weitere Kommunikation zwischen der Steu¬ erungsvorrichtung und dem zentralen Server betreffend das angekündigte Paket mehr erforderlich ist. Nachteilig dabei ist, dass bei Übermittlung des Abhol-Codes keine Gewähr besteht, dass das angekündigte Paket tatsächlich bereits abgelegt ist. Es ist daher weiter bevorzugt, wenn das Ablegen eines Pakets in Schritt c) die folgenden Unterschritte umfasst: cl) nach Anmeldung eines zur Paketablage berechtigen Nutzers über die Benutzerschnittstelle, abfragen von Pake tinformationen umfassend Paket-ID und/oder Nutzer-ID über die Benutzerschnittstelle; c2) ablegen des Pakets in ein Paketfach des Paketautomaten c3) überprüfen durch die Steuerungsvorrichtung, ob die abgefragten Paketinformationen mit einer der im Datenspeicher abgelegten Paketankündigungen übereinstimmen und, wenn ja, übermitteln einer der Paketankündigung zuordenbare Ablagebestätigung durch die Steuerungsvorrichtung an den zentralen Server über den Kommunikationsweg .
Indem der zentrale Server eine Ablagebestätigung erhält, kann die Übermittlung des Abhol-Codes an den Nutzer solange verzö¬ gert werden, bis das betreffende Paket tatsächlich in dem Pa¬ ketautomaten abgelegt ist.
Die Anmeldung eines zur Paketablage berechtigen Nutzers über die Benutzerschnittstelle kann mit Hilfe einer Nutzer-ID, ins¬ besondere einer Zusteller-ID, ggf. in Kombination mit einem PIN- oder besonderen Ablage-Code, der bspw. auf die Paketauto- maten-ID abgestimmt ist, erfolgen. Es ist auch möglich, dass die Anmeldung nur anhand eines Abhol-Codes erfolgt. Die Gül¬ tigkeit des Abhol-Codes oder eines zusammen mit einer Nutzer- ID angegebenen PIN-Codes erfolgt vorzugsweise anhand einer PrüfSummenberechnung durch die Steuerungsvorrichtung des Paketautomaten, sodass für die Anmeldung zur Paketablage keine Kommunikationsverbindung mit dem zentralen Server erforderlich ist .
Zur Erläuterung des erfindungsgemäßen Paketautomaten wird auf die vorstehenden Ausführungen verwiesen. Die Erfindung wird nun anhand einer vorteilhaften Ausführungs- form unter Bezugnahme auf die beigefügten Zeichnungen beispielhaft beschrieben. Es zeigen:
Figur 1: ein Ausführungsbeispiel eines erfindungsgemäßen
Paketautomaten;
Figur 2a-e: einzelne Details und Verfahrensschritte bei einer beispielhaften Durchführung des erfindungsgemäßen Verfahrens .
In Figur 1 ist ein Ausführungsbeispiel eines erfindungsgemäßen Paketautomaten 1 gezeigt. Aus Gründen der Übersichtlichkeit wird auf eine Darstellung der Verbindungen zwischen den einzelnen Komponenten des Paketautomaten verzichtet.
Der Paketautomat 1 umfasst eine Vielzahl von mit Türen ver¬ schließbaren Paketfächern 2 in unterschiedlichen Größen. Die Türen sind jeweils mit einem elektronischen Schloss (nicht dargestellt) versehen, welches durch die Steuerungsvorrichtung 3 angesteuert werden können, um so wahlweise den Zugang zu ei¬ nem Paketfach 2 zu gewähren.
Die Steuerungsvorrichtung 3 ist mit einer Benutzerschnittstelle 4 verbunden. Diese umfasst neben einem berührungsempfindlichen Bildschirm 5 ein numerisches Tastenfeld 6, einen optischen Scanner 7 zum Scannen von Bar- und QR-Codes sowie eine NFC-Sende- und Empfangseinheit 8 zur Kommunikation mit geeigneten Geräten, wenn diese sich ausreichend nah an der NFC-Sende- und Empfangseinheit 8 befinden.
Die Steuerungsvorrichtung 3 ist weiterhin mit einem Datenspeicher 9 sowie einer Mobilfunk-Sende- und Empfangseinheit 10 verbunden. Über die Mobilfunk-Sende- und Empfangseinheit 10 hat die Steuerungsvorrichtung 3 grundsätzlich Zugang zu einem Mobilfunknetz 11 und dem Internet 12. Über diese Datenkommunikationsverbindung 13 besteht ein Kommunikationsweg zwischen der Steuerungsvorrichtung 3 und dem zentralen Server 14.
Ausgehend von Figur 1 wird nun eine bevorzugte Aus führungs form des erfindungsgemäßen Verfahrens beschrieben, wobei einzelne Details und Verfahrensschritte in den Figuren 2a-f dargestellt sind .
Sofern ein Paket an einen Nutzer zur Abholung am Paketautomaten 1 geschickt werden soll, wird dieses zunächst mit einem geeigneten Versandetikett 20 versehen, wie es in Figur 2a beispielhaft dargestellt ist. Das Versandetikett umfasst einen QR-Code 21 und einen alphanumerischen Adressblock 22. Im Adressblock 22 ist der Name des Empfängers sowie dessen Nutzer- ID angegeben. Bei der Anschrift handelt es sich um die Stra- ßenadresse des Paketautomaten 1. Der Zusteller kann also anhand des Adressblocks 22 das Ziel des damit versehenden Pakets unmittelbar und auf bekannte Art und Weise erkennen.
In dem QR-Code 21 ist in maschinenlesbarer Form neben der Nut- zer-ID auch noch eine eindeutige Paket-ID, mit der das mit dem Versandetikett 20 versehene Paket eindeutig identifiziert wer¬ den kann, hinterlegt. Es ist auch möglich, dass in dem QR-Code 21 die Paketautomaten-ID desjenigen Paketautomaten, dessen Anschrift im Adressblock 22 angegeben ist, enthalten ist.
Die Nutzer-ID, die Paket-ID und ggf. die Paketautomaten-ID werden auch im zentralen Server 14 hinterlegt.
Um Sicherzustellen, dass bei der Erstellung des Versandetiketts 20 eine gültige Nutzer- und/oder Paketautomaten-ID sowie eine eindeutige Paket-ID verwendet wird, erfolgt bei der Er¬ stellung ein geeigneter Datenabgleich mit dem zentralen Server 14. Dazu steht die zur Erstellung des Versandetiketts 20 aus¬ gebildete Vorrichtung (nicht dargestellt) mit dem zentralen Server 14 in Verbindung, bspw. über das Internet 12.
Alternativ ist es möglich, dass das Versandetikett 20 durch den zentralen Server 14 selbst erzeugt und dann dem Versender oder dem Logistikunternehmen zum Ausdrucken und Anbringen elektronisch übermittelt wird. Die erforderliche Prüfung auf Richtigkeit oder Eindeutigkeit der IDs auf dem Versandetikett 20 kann dann bei der Erstellung unmittelbar durch den zentra- len Server 14 durchgeführt werden.
Im zentralen Server 14 sind zu jeder gültigen Nutzer-ID noch weitere zugehörige Informationen hinterlegt. Hierzu gehören insbesondere der persönliche PIN-Code des Nutzers sowie Kon¬ taktinformationen für die spätere Übermittlung eines Abhol- Codes.
Auf Basis der Paket-ID, ggf. unter Berücksichtigung der Nutzer-ID und/oder der Paketstations-ID, wird aus dem im zentralen Server 14 hinterlegten PIN-Code des Nutzers ein injektiver Streuwert als PrüfInformation berechnet. Die PrüfInformation wird zusammen mit der Nutzer-ID und der
Paket-ID als Paketankündigung über die Datenkommunikationsverbindung 13 an die Steuerungsvorrichtung 3 des auf dem Versandetikett 20 als Adresse und/oder Paketautomaten-ID angegebenen Paketautomaten 1 übermittelt und dort im Datenspeicher 9 abge- legt.
In der Zwischenzeit wird das mit dem Versandetikett 20 verse¬ hene Paket durch ein Logistikunternehmen zum Paketautomaten 1 transportiert und von einem Zusteller in den Paketautomaten 1 abgelegt. Das Ablegen des Pakets erfolgt im hier beschriebenen Ausführungsbeispiel dabei erst nachdem der Paketautomat 1 eine dazugehörige Paketankündigung vom zentralen Server 14 erhalten hat .
Zum Ablegen des Pakets meldet sich der Zusteller zunächst an dem Paketautomaten 1 an. Dazu weist er die Steuerungsvorrich- tung 1 über geeignete Menüführung auf dem berührungsempfindli¬ chen Bildschirm 5 der Benutzerschnittstelle 4 an, die Paketau- tomaten-ID in Form eines QR-Codes auf dem berührungsempfindli¬ chen Bildschirm 5 anzuzeigen. Dieser QR-Code wird dann vom Zusteller mit einem dafür ausgebildeten mobilen Endgerät 15 ein- gelesen (vgl. Figur 2b) .
Auf Basis der eingelesenen Paketautomaten-ID erzeugt das mobile Endgerät 15 unter Berücksichtigung von einer in dem mobilen Endgerät 15 hinterlegten Zusteller-ID einen Ablage-Code, der in Form eines QR-Codes auf dem Display 16 des mobilen End- gerätes 15 angezeigt wird. Dieser QR-Code wird über den opti¬ schen Scanner 7 der Benutzerschnittstelle 4 zugeführt und von der Steuerungsvorrichtung 3 anhand dort hinterlegter Prüfungsalgorithmen auf seine Gültigkeit hin überprüft. Je nach Ab¬ lage-Code kann der Zusteller entweder nur berechtigt sein, Pa- kete mit vorliegender Paketankündigung und/oder nicht-angekün- digte Pakete abzulegen.
Ist der Ablage-Code von der Steuerungsvorrichtung 3 als gültig erkannt, wird anschließend der QR-Code 21 auf dem Versandeti¬ kett 20 des Pakets mit dem optischen Scanner 7 der Benutzer- schnittsteile 4 gescannt (vgl. Figur 2d) . Dadurch werden der Steuerungsvorrichtung 3 zumindest die Paket-ID, ggf. auch die Nutzer-ID und/oder die Paketstations-ID zugeführt, sodass diese das Vorliegen einer Paketankündigung im Datenspeicher prüfen kann. Je nach durch den Ablage-Code eingeräumten Be- rechtigungen zur Paketablage, kann ggf. nur bei Vorliegen einer entsprechenden Paketankündigung mit der Paketablage fortgefahren werden.
Da im vorliegenden Ausführungsbeispiel aber die zu dem Paket gehörige Paketankündigung vorliegt, kann der Zusteller dann auf bekannte Weise über den berührungsempfindlichen Bildschirm 5 der Benutzerschnittstelle 4 eine für das Paket geeignete Pa¬ ketfachgröße wählen, woraufhin die Steuerungsvorrichtung 3 die Tür eines leeren Paketfachs 2 in der entsprechenden Größe freigibt bzw. öffnet. Das Schließen der Tür wird von der Steu¬ erungsvorrichtung 3 über das elektronische Schloss regis¬ triert, woraufhin der Zusteller über die Benutzerschnittstelle
4 und insbesondere über den berührungsempfindlichen Bildschirm
5 um eine Bestätigung gebeten wird, dass er das Paket auch tatsächlich in das Paketfach 2 abgelegt hat. Der Zustellvorgang durch den Zusteller ist damit abgeschlossen.
Nachdem die Steuerungsvorrichtung 3 die Bestätigung über die tatsächliche Ablage eines Pakets erhalten hat, wird anhand der zu dem Paket im Datenspeicher 9 hinterlegten Informationen und/oder mit Hilfe eines Zufallsgenerators ein eindeutiger Ab- hol-Code erzeugt. Dieser Abhol-Code wird in dem zu dem Paket gehörigen Datensatz im Datenspeicher 9 hinterlegt.
Weiterhin wird über die Datenkommunikationsverbindung 13 der Abhol-Code zusammen mit der Paket-ID zur eindeutigen Zuordnung von der Steuerungsvorrichtung 3 an den zentralen Server 14 übermittelt. Der Erhalt des Abhol-Codes durch den zentralen Server 14 kommt einer Ablagebestätigung durch die Steuerungsvorrichtung 3 gleich. Der zentrale Server 14 sendet daraufhin dem über die Paket-ID eindeutig identifizierbaren Nutzer eine Mitteilung umfassend den Abhol-Code, bspw. der Push-Nachricht auf ein mobiles Endgerät 17 des Nutzers. Der Abhol-Code kann dabei sowohl alphanumerisch als auch in Form eines QR-Codes übermittelt werden (vgl. Figur 2e) .
Zur Abholung des Pakets führt der Nutzer dem Paketautomaten 1 zunächst den Abhol-Code zu. Dabei kann er den Abhol-Code ent- weder manuell über das Tastenfeld 6 der Benutzerschnittelle eingeben oder den auf seinem mobilen Endgerät 17 anzeigbaren QR-Code über den optischen Scanner 7 einlesen. Die Steuerungsvorrichtung 1 prüft daraufhin, ob der zugeführte Abhol-Code in dem Datenspeicher 9 hinterlegt ist. Ist dies der Fall, wird der Nutzer zur Eingabe seines persönlichen PIN-Codes über das Tastenfeld 6 aufgefordert. Nach erfolgter Eingabe wird aus dem zugeführten PIN-Code analog zur Erzeugung der PrüfInformatio¬ nen ein Streuwert berechnet und mit den im Datenspeicher hinterlegten PrüfInformationen verglichen. Stimmen die Streuwerte überein, wird dem Nutzer Zugang zu dem Paketfach 2, welches das zu dem Abhol-Code gehörige Paket enthält, gewährt.

Claims

Patentansprüche
Verfahren zum Betrieb eines Paketautomaten (1) mit wenigstens einem Paketfach (2) und einer Steuerungsvorrichtung (3) zur Steuerung des Zugriffs auf das wenigstens eine Pa¬ ketfach (2) anhand von über eine Benutzerschnittstelle (4) zugeführten Informationen, wobei wenigstens zeitweise ein Kommunikationsweg zwischen der Steuerungsvorrichtung (3) und einem zentralen Server (14) besteht, wobei das Ablegen eines Pakets in ein Paketfach (2) und das anschließende Entnehmen des Pakets die Schritte umfasst: c) Zuführung der das abgelegte oder abzulegende Paket ein¬ deutig identifizierende Paket-ID über die Benutzer¬ schnittstelle (4); d) Erzeugen eines Abhol-Codes für das abgelegte oder abzu¬ legende Paket; e) Erzeugen einer PrüfInformation zur Überprüfung des der dem abgelegten oder abzulegenden Paket zugehörigen Nut- zer-ID zugeordneten PIN-Codes; f) Speicherung des erzeugten Abhol-Codes und der erzeugten PrüfInformation als Paketdatensatz in einem Datenspeicher (9) der Steuerungsvorrichtung (3); g) Übermittlung des erzeugten und gespeicherten Abhol- Codes an den der Nutzer-ID zugeordneten Nutzer; h) Nach Zuführung eines Abhol-Codes und eines PIN-Codes über die Benutzerschnittstelle (4) des Paketautomaten (1), Überprüfung durch die Steuervorrichtung (3), ob der zugeführte Abhol-Code in dem Datenspeicher (9) hin- terlegt und die dazugehörige PrüfInformation die Rich¬ tigkeit des zugeführten PIN-Codes bestätigt und, wenn ja, Gewährung des Zugangs zu dem Paketfach (2), in dem das Paket abgelegt ist, durch die Steuervorrichtung (3) .
Verfahren nach Anspruch 1,
dadurch gekennzeichnet, dass
der Abhol-Code auf Basis von Nutzer-ID, Paket-ID, Paket- fach-ID und/oder Paketautomaten-ID, vorzugsweise durch die Steuerungsvorrichtung (3) erzeugt wird.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass
die PrüfInformation ein nicht in ektiver Streuwert des PIN- Codes, vorzugsweise einer Kombination aus PIN-Code mit Ab¬ hol-Code, Nutzer-ID, Paket-ID und/oder Paketautomaten-ID, ist .
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass
die Erzeugung des Abhol-Codes und/oder der PrüfInformation durch den zentralen Server (14) erfolgt und über den Kommunikationsweg an die Steuerungsvorrichtung (3) übermittelt werden .
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass
der Kommunikationsweg eine Kommunikationsverbindung (13) zwischen Steuerungsvorrichtung (3) und zentralem Server (11) umfasst.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass
der Kommunikationsweg einen mobilen Datenspeicher umfasst, der wahlweise mit der Steuerungsvorrichtung (3) und dem zentralen Server (14) verbunden ist.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Übermittlung des Abhol-Codes nach dem Ablegen des Pakets erfolgt .
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass
die Übermittlung des Abhol-Codes an den Nutzer durch den zentralen Server (14) oder die Steuerungsvorrichtung (3) des Paketautomaten (1) erfolgt.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass
der Datensatz umfassend den Abhol-Code und die Prüfinforma¬ tionen weiter die Nutzer-ID, die Paket-ID und/oder eine Pa- ketfach-ID umfasst.
Verfahren nach einem der vorhergehenden Ansprüche, dadur gekennzeichnet, dass
die Zuführung von IDs und/oder Codes über die Benutzerschnittstelle (4) manuell, optisch und/oder drahtlos er folgt, wobei der PIN-Code vorzugsweise nur manuell oder über biometrische Scanner zugeführt wird.
11. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass vor dem Schritt des Ablegens eines Pakets (Schritt c) die
Schritte erfolgen: übermitteln von Paketankündigungen umfassend Paket-ID und/oder Nutzer-ID der an den Paketautomaten (1) adres sierten Pakete von dem zentralen Server (14) an die Steuerungsvorrichtung (3) über den Kommunikationsweg; b) speichern der Paketankündigungen im Datenspeicher (9) der Steuerungsvorrichtung (3); und/oder das Ablegen eines Pakets (Schritt c) die Unter¬ schritte umfasst: cl) nach Anmeldung eines zur Paketablage berechtigen Nutzers über die Benutzerschnittstelle (4), abfragen von Paketinformationen umfassend Paket-ID und/oder Nutzer- ID über die Benutzerschnittstelle (4); c2) ablegen des Pakets in ein Paketfach (2) des Paketautomaten ( 1 ) ; c3) überprüfen durch die Steuerungsvorrichtung (3), ob die abgefragten Paketinformationen mit einer der im Datenspeicher (9) abgelegten Paketankündigungen übereinstim men und, wenn ja, übermitteln einer der Paketankündigung zuordenbare Ablagebestätigung durch die Steuerungsvorrichtung (3) an den zentralen Server (14) über den Kommunikationsweg.
Paketautomat (1) mit wenigstens einem Paketfach (2) und ei ner Steuerungsvorrichtung (3) zur Steuerung des Zugriffs auf das wenigstens eine Paketfach (2) anhand von über eine Benutzerschnittstelle (4) zugeführten Informationen, wobei der Paketautomat (1) Schnittstellen und/oder Module für ei nen Kommunikationsweg zwischen der Steuerungsvorrichtung (3) und einem zentralen Server (14) aufweist,
dadurch gekennzeichnet, dass
die Steuerungsvorrichtung (3) zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 11 ausgebildet ist.
EP18731732.6A 2017-08-09 2018-05-30 Verfahren zum betrieb eines paketautomaten und paketautomat Withdrawn EP3665661A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102017213876.9A DE102017213876A1 (de) 2017-08-09 2017-08-09 Verfahren zum Betrieb eines Paketautomaten und Paketautomat
PCT/DE2018/100527 WO2019029761A1 (de) 2017-08-09 2018-05-30 Verfahren zum betrieb eines paketautomaten und paketautomat

Publications (1)

Publication Number Publication Date
EP3665661A1 true EP3665661A1 (de) 2020-06-17

Family

ID=62630877

Family Applications (1)

Application Number Title Priority Date Filing Date
EP18731732.6A Withdrawn EP3665661A1 (de) 2017-08-09 2018-05-30 Verfahren zum betrieb eines paketautomaten und paketautomat

Country Status (3)

Country Link
EP (1) EP3665661A1 (de)
DE (3) DE102017213876A1 (de)
WO (1) WO2019029761A1 (de)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102020100543A1 (de) * 2020-01-13 2021-07-15 Deutsche Post Ag Verfahren und Vorrichtung zum Authentifizieren eines Benutzers einer Fachanlage

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2001270925A1 (en) * 2000-07-10 2002-01-30 Bybox Holdings Limited System and method for facilitating receipt and collection of goods ordered from online retailers
SG114505A1 (en) * 2001-10-17 2005-09-28 First Cube Pte Ltd System and method for facilitating delivery and return service
DE10340904A1 (de) * 2003-09-02 2005-03-31 Deutsche Post Ag Verfahren und Anordnung zur Lieferung einer Sendung
DE102013107854A1 (de) * 2013-07-23 2015-01-29 Inpost Sp. Z O.O System und Verfahren für den Versand von Postsendungen
US10074068B2 (en) * 2014-06-20 2018-09-11 United States Postal Service Systems and methods for control of electronic parcel lockers
AU2016309963A1 (en) * 2015-08-19 2018-04-12 Chester Ip Pty Ltd Secure delivery storage method and system

Also Published As

Publication number Publication date
DE102017213876A1 (de) 2019-02-14
DE202018006804U1 (de) 2023-02-27
DE112018004075A5 (de) 2020-06-04
WO2019029761A1 (de) 2019-02-14

Similar Documents

Publication Publication Date Title
EP2467839B1 (de) Verfahren und vorrichtung zur identifizierung eines elektrofahrzeugs gegenüber einer abrechnungszentrale
WO2015082608A1 (de) Gehäuse mit verriegelungseinheit und verfahren zum entriegeln von ein oder mehreren türen des gehäuses
DE102016107020B4 (de) System und Verfahren zur Zutrittsregelung zu einem gesicherten Bereich zur Ablieferung von Paketsendungen
DE102007011309B4 (de) Verfahren zur authentisierten Übermittlung eines personalisierten Datensatzes oder Programms an ein Hardware-Sicherheitsmodul, insbesondere einer Frankiermaschine
EP0821518A2 (de) Übergabevorrichtung und Distributionsvorrichtung
EP2017791A1 (de) Verfahren, Vorrichtung und Logistiksystem zum Befördern einer Postsendung
EP2947612A1 (de) System zur Sicherung von Packeten
DE202018006803U1 (de) Paketautomat
WO2015010750A1 (de) System und verfahren für den versand von postsendungen
EP3665661A1 (de) Verfahren zum betrieb eines paketautomaten und paketautomat
WO2009018995A1 (de) Schliessfachanlage, logistiksystem und verfahren zum betreiben der schliessfachanlage
DE102014217899A1 (de) Einrichtung eines beschränkten Zugangs zu einem Fahrzeug
EP1784771B1 (de) Verfahren zur entgeltüberprüfung beim transport von postsendungen über eine elektronische paketfachanlage, und paketfachanlage zur durchführung dieses verfahrens
EP2863347A1 (de) System und Verfahren für den Versand von Postsendungen
WO2019063806A1 (de) Verfahren zum betrieb eines paketautomaten und paketautomat
EP1915729A1 (de) Vorrichtung, verfahren und anlagensystem zur interaktion mit einem benutzer sowie verfahren zur aufnahme eines benutzers in eine geschlossene benutzergruppe
EP3270340A1 (de) Verfahren und zustellerinfrastruktur zum quittieren einer übergabe von einem gut
DE102014107785A1 (de) Bargeld-Logistik-System und Verfahren zur Handhabung von Bargeldlogistikprozessen
EP2953100A1 (de) Bargeld-Logistik-System und Verfahren zur Handhabung von Bargeldlogistikprozessen
DE102021121374A1 (de) Verfahren und Vorrichtung zum Übermitteln einer Zugangsinformation an eine Fachanlage auf eine erste Kommunikationsart
EP2960872A1 (de) Reservierung für schliessfachanlagen
DE102021124350A1 (de) Verfahren und Vorrichtung zum Feststellen, ob eine Information zum Zugang zu einem Fach einer Fachanlage berechtigt
DE102019118601A1 (de) Verfahren zur Verarbeitung von Daten zum Zweck der Aufbewahrung, der Übergabe und dem Versand von Gegenständen
DE19649416A1 (de) Übergabevorrichtung und Distributionsvorrichtung
DE102019114844A1 (de) Verfahren und Kontrollgerät zur sicheren Überprüfung eines elektronischen Tickets

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20200213

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20220324

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20221206

P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230331