IT202000028385A1

IT202000028385A1 - BANKNOTE DISPENSER, ATM OR ATM WITH CONNECTION CABLES BETWEEN PC AND BANKNOTE DISPENSER SELF-PROTECTED

Info

Publication number: IT202000028385A1
Application number: IT102020000028385A
Authority: IT
Inventors: Giuseppe Ezio Fumanelli
Original assignee: M I B S R L
Priority date: 2020-11-25
Filing date: 2020-11-25
Publication date: 2022-05-25

Description

DESCRIZIONE DESCRIPTION

Settore tecnico Technical field

La presente invenzione riguarda il settore degli sportelli automatici (ATM); pi? specificamente, la presente invenzione riguarda i distributori automatici di banconote. The present invention relates to the sector of automatic teller machines (ATM); more specifically, the present invention relates to automatic banknote dispensers.

Sfondo tecnologico Technology background

Lo sfondo della presente invenzione ? nel seguito introdotto con la discussione di tecniche relative al suo contesto. Comunque, anche quando questa discussione riguarda documenti, atti, manufatti e simili, essa non suggerisce o riconosce che le tecniche discusse fanno parte dell?arte nota o sono conoscenze generali nel settore rilevante per la presente invenzione. The background of the present invention? hereinafter introduced with the discussion of techniques related to its context. However, even when this discussion pertains to documents, deeds, artifacts and the like, it does not suggest or acknowledge that the techniques discussed are part of the prior art or are general knowledge in the field relevant to the present invention.

I distributori automatici di banconote, noti anche come bancomat o casse bancarie automatiche (in inglese Automatic Teller Machine, ATM), sono usati per prelevare e/o versare denaro contante sotto forma di banconote senza l?ausilio di personale umano; un tipico esempio in Italia sono i distributori automatici (di banconote) aderenti al circuito Bancomat (marchio), detti comunemente Bancomat. I distributori automatici sono estremamente comodi (ad esempio, fuori dagli orari di apertura di banche o in luoghi lontani da esse) e veloci (in quanto evitano code a sportelli fisici). Automatic teller machines, also known as automatic teller machines (ATMs), are used to withdraw and/or deposit cash in the form of banknotes without the aid of human personnel; a typical example in Italy are the automatic (banknote) vending machines belonging to the Bancomat (brand) circuit, commonly known as Bancomat. Vending machines are extremely convenient (for example, outside bank opening hours or in places far from them) and fast (as they avoid queues at physical branches).

Ogni distributore automatico ? dotato di una cassaforte, al cui interno ? disposto un erogatore di banconote in grado di erogare le quantit? di banconote richieste dagli utenti (nel corso di operazioni di prelievo). Un sistema di gestione, ad esempio, un computer gestisce localmente il funzionamento del distributore automatico. A tale scopo, il computer interagisce con svariate periferiche del distributore automatico; in particolare, il computer controlla un microcontrollore dell?erogatore di banconote (anche esso disposto all?interno della cassaforte). Inoltre, il computer comunica con un sistema di elaborazione centrale, ad esempio, un server di una banca cui ? collegato il distributore automatico. Per tali motivi (oltre che per motivi di spazio), il computer ? generalmente disposto all?esterno della cassaforte in un apposito cabinet. Each vending machine ? equipped with a safe, inside which? arranged a banknote dispenser capable of dispensing the quantities? of banknotes requested by users (during withdrawal operations). A management system, for example, a computer locally manages the operation of the vending machine. To do this, the computer interacts with various vending machine peripherals; in particular, the computer controls a microcontroller of the banknote dispenser (also located inside the safe). In addition, the computer communicates with a central processing system, for example, a bank server which is connected to it. vending machine connected. For these reasons (as well as for reasons of space), the computer? generally arranged outside the safe in a special cabinet.

Il computer ? dotato di una serie di porte che sono utilizzate per collegare (fisicamente) il computer alle periferiche del distributore automatico e al server. In particolare, tali collegamenti sono utilizzati per scambiare segnali di gestione tra il computer e il microcontrollore dell?erogatore di banconote. Ad esempio, una linea di trasmissione, come un cavo si estende dal computer (cui ? collegato tramite un corrispondente connettore inserito in una porta del computer, ad esempio, di tipo USB) al microcontrollore (all?interno della cassaforte). Per motivi di sicurezza, le comunicazioni tra il computer e il microcontrollore sono in genere criptate. The computer ? equipped with a series of ports that are used to connect (physically) the computer to the peripherals of the vending machine and to the server. In particular, these connections are used to exchange management signals between the computer and the banknote dispenser microcontroller. For example, a transmission line, like a cable, extends from the computer (to which it is connected via a corresponding connector inserted into a computer port, for example, of the USB type) to the microcontroller (inside the safe). For security reasons, communications between the computer and the microcontroller are usually encrypted.

I distributori automatici possono essere soggetti a vari tipi di attacchi da parte della criminalit?. Vending machines can be subject to various types of attacks by criminals.

In particolare, un ladro potrebbe accedere fisicamente al cavo che collega il computer al microcontrollore dell?erogatore di banconote (in modo relativamente semplice nella sua porzione posta all?esterno della cassaforte). Il ladro potrebbe quindi collegarsi al microcontrollore (ad esempio, tramite un proprio computer) per cercare di forzare il microcontrollore a eseguire comandi di erogazione di banconote in modo fraudolento. In particular, a thief could physically access the cable that connects the computer to the banknote dispenser microcontroller (in a relatively simple way in its portion placed outside the safe). The thief could then connect to the microcontroller (for example, via its own computer) to try to force the microcontroller to fraudulently execute banknote dispensing commands.

Inoltre, ? abitudine dei costruttori lasciare una o pi? porte del computer libere per consentire di collegare un dispositivo di manutenzione (ad esempio, una chiavetta USB) in dotazione a personale addetto alla manutenzione del distributore automatico. Moreover, ? habit of the builders to leave one or more? free computer ports to allow connection of a maintenance device (for example, a USB stick) supplied to vending machine maintenance personnel.

Un ladro, una volta acceduto fisicamente al computer, potrebbe quindi collegare un proprio dispositivo a tali porte (libere) del computer per cercare di forzarlo anche in questo caso a comandare il microcontrollore dell?erogatore di banconote a eseguire comandi di erogazione di banconote in modo fraudolento. Once physically accessed to the computer, a thief could then connect his own device to these (free) ports of the computer to try to force it, also in this case, to command the banknote dispenser microcontroller to execute banknote dispensing commands fraudulent.

Sommario Summary

Un sommario semplificato della presente invenzione ? qui presentato al fine di fornire una comprensione di base della stessa; tuttavia, il solo scopo di questo sommario ? di introdurre alcuni concetti dell?invenzione in forma semplificata come preludio alla sua seguente descrizione pi? dettagliata, e non ? da interpretare come un?identificazione dei suoi elementi chiave n? come una delimitazione del suo ambito. A simplified summary of the present invention ? presented here in order to provide a basic understanding thereof; however, the sole purpose of this summary is to introduce some concepts of the invention in a simplified form as a prelude to its following description more? detailed, isn't it ? to be interpreted as a? identification of its key elements n? as a delimitation of its scope.

In termini generali, la presente invenzione ? basata sull?idea di utilizzare linee di trasmissione auto-protette. In general terms, the present invention ? based on the idea of using self-protected transmission lines.

In particolare, un aspetto fornisce un distributore automatico di banconote. Il distributore automatico comprende un sistema di gestione (disposto all?esterno di una cassaforte) e un sistema di comando di un erogatore di banconote (disposto all?interno della cassaforte). Corrispondenti linee di trasmissione sono collegate a tutte le porte del sistema di gestione in condizione d?uso; ciascuna delle linee di trasmissione comprende una pluralit? di conduttori racchiusi in una guaina anti-effrazione. In particular, one aspect provides an automatic bill dispenser. The vending machine comprises a management system (arranged outside a safe) and a control system for a banknote dispenser (arranged inside the safe). Corresponding transmission lines are connected to all ports of the management system in use condition; each of the transmission lines comprises a plurality? of conductors enclosed in an anti-burglary sheath.

Un ulteriore aspetto fornisce un corrispondente metodo di funzionamento del distributore automatico. A further aspect provides a corresponding method of operation of the vending machine.

Un ulteriore aspetto fornisce un programma per elaboratore (software) per implementare il metodo. A further aspect provides a computer program (software) for implementing the method.

Un ulteriore aspetto fornisce un corrispondente prodotto programma. A further aspect provides a corresponding program product.

Pi? specificamente, uno o pi? aspetti della presente invenzione sono esposti nelle rivendicazioni indipendenti e caratteristiche vantaggiose della stessa sono esposte nelle rivendicazioni dipendenti, con il testo di tutte le rivendicazioni che ? incorporato nella presente alla lettera per riferimento (con qualsiasi caratteristica vantaggiosa fornita con riferimento a ogni specifico aspetto che si applica mutatis mutandis a ogni altro aspetto). Pi? specifically, one or more aspects of the present invention are set forth in the independent claims and advantageous features thereof are set forth in the dependent claims, with the text of all claims ? incorporated herein by reference (with any beneficial features provided in respect of each specific aspect applying mutatis mutandis to every other aspect).

Breve descrizione delle figure Brief description of the figures

La soluzione della presente invenzione, come pure ulteriori caratteristiche e i suoi vantaggi, sar? meglio compresa con riferimento alla seguente descrizione dettagliata della stessa, fornita puramente a titolo indicativo e non limitativo, da leggersi congiuntamente alle figure allegate (in cui, per semplicit?, elementi corrispondenti sono indicati con riferimenti uguali o simili e la loro spiegazione non ? ripetuta, e il nome di ogni entit? ? in generale usato per denotare sia il suo tipo sia suoi attributi, quali valore, contenuto e rappresentazione). A tale riguardo, ? espressamente inteso che le figure non sono necessariamente in scala (con alcuni particolari che possono essere esagerati e/o semplificati) e che, a meno di indicazione contraria, esse sono semplicemente utilizzate per illustrare concettualmente le strutture e le procedure qui descritte. In particolare: The solution of the present invention, as well as further features and its advantages, will be better understood with reference to the following detailed description of the same, provided purely for indicative and non-limiting purposes, to be read in conjunction with the attached figures (in which, for simplicity?, corresponding elements are indicated with the same or similar references and their explanation is not repeated , and each entity's name is generally used to denote both its type and its attributes, such as value, content, and representation). In this regard, ? expressly understood that the figures are not necessarily to scale (with some details that may be exaggerated and/or simplified) and that, unless otherwise indicated, they are simply used to conceptually illustrate the structures and procedures described herein. Particularly:

FIG.1 mostra una rappresentazione illustrativa di un distributore automatico in cui la soluzione in accordo con una forma di realizzazione della presente invenzione pu? essere applicata, FIG.1 shows an illustrative representation of a vending machine in which the solution according to an embodiment of the present invention can be applied,

FIG.2 mostra una rappresentazione illustrativa di un cavo del distributore automatico in accordo con una forma di realizzazione della presente invenzione, FIG.3 mostra una rappresentazione di principio di un particolare di un distributore automatico in accordo con una forma di realizzazione della presente invenzione, FIG.2 shows an illustrative representation of a vending machine cable according to an embodiment of the present invention, FIG.3 shows a principle representation of a detail of a vending machine according to an embodiment of the present invention,

FIG.4 mostra uno schema a blocchi dei componenti funzionali del distributore automatico rilevanti per la soluzione in accordo con una forma di realizzazione della presente invenzione, FIG.4 shows a block diagram of the functional components of the vending machine relevant for the solution according to an embodiment of the present invention,

FIG.5 mostra i principali componenti software che possono essere usati per implementare la soluzione in accordo con una forma di realizzazione della presente invenzione, e FIG.5 shows the main software components that can be used to implement the solution according to an embodiment of the present invention, and

FIG.6A-FIG.6B mostra un diagramma di attivit? che descrive il flusso di attivit? relativo alla soluzione in accordo con una forma di realizzazione della presente invenzione. FIG.6A-FIG.6B shows an activity diagram? which describes the flow of activity? relating to the solution according to an embodiment of the present invention.

Descrizione dettagliata Detailed description

Con riferimento in particolare alla FIG.1, ? mostrata una rappresentazione illustrativa di un distributore automatico 100 in cui la soluzione in accordo con una forma di realizzazione della presente invenzione pu? essere applicata. With reference in particular to FIG. 1, ? shown is an illustrative representation of a vending machine 100 in which the solution according to an embodiment of the present invention can be be applied.

Il distributore automatico (di banconote) 100, ad esempio, un Bancomat, ? un tipo particolare di ATM che pu? essere utilizzato da utenti (ad esempio, titolari di conti correnti bancari, possessori di carte bancarie o di credito e cos? via) per prelevare denaro contante sotto forma di banconote (e/o per depositarlo). In generale, il distributore automatico 100 ? collegato a un sistema di elaborazione centrale, come un server, di una banca tramite una rete interbancaria di telecomunicazione, non mostrati nella figura, per autorizzare e registrate le operazioni di prelievo (di denaro). The vending machine (for banknotes) 100, for example, an ATM, ? a particular type of ATM that pu? be used by users (for example, holders of bank current accounts, holders of bank or credit cards, etc.) to withdraw cash in the form of banknotes (and/or to deposit it). In general, the vending machine 100 ? connected to a central processing system, such as a server, of a bank via an interbank telecommunications network, not shown in the figure, to authorize and record (money) withdrawal transactions.

Il distributore automatico 100 ? dotato di un armadio (cabinet) 103. Una serie di periferiche sono accessibili agli utenti del distributore automatico 100 per consentire loro di interagire con il distributore automatico 100, e in particolare per eseguire le operazioni di prelievo; ad esempio, tali periferiche comprendono un lettore 106 di carte bancarie (non mostrate nella figura), un monitor 109 e un tastierino (pinpad) 112. Un?apertura di presentazione 115 ? prevista per erogare una o pi? banconote (non mostrate nella figura) corrispondenti all?importo di ogni operazione di prelievo, la quale apertura di presentazione 115 ? dotata di una struttura di sbarramento 118 (ad esempio, una paratia). Una cassaforte 121 ? disposta sotto il cabinet 103; la cassaforte 121 ? una struttura corazzata con un alto grado di protezione alle effrazioni (normalmente superiore a quello del cabinet 103). La cassaforte 121 ? utilizzata per custodire un erogatore di banconote 124 con corrispondenti cassetti per contenere le banconote (non mostrate nella figura). La cassaforte 121 ? dotata di una porta 127 con una o pi? serrature di sicurezza; la porta 127 ? utilizzata per effettuare operazioni di rifornimento delle banconote nei cassetti dell?erogatore di banconote 124 da parte di personale addetto. Un rilevatore di stato 130 rileva uno stato di apertura o chiusura della porta 127. La cassaforte 121 ha un?apertura di passaggio 133 per fare uscire e/o entrare le banconote dalla/nella cassaforte 121; per maggiore sicurezza, in alcuni casi l?apertura di passaggio 133 pu? essere dotata di una o pi? ulteriori strutture di sbarramento 136 e 139 di tipo corazzato. Un sistema di trasporto 142 (ad esempio, una navetta) raccoglie le banconote corrispondenti a ogni operazione di prelievo e le convoglia attraverso l?apertura di passaggio 133 all?esterno dell?apertura di presentazione 115. The vending machine 100 ? equipped with a cabinet 103. A series of peripherals are accessible to the users of the vending machine 100 to allow them to interact with the vending machine 100, and in particular to perform the withdrawal operations; for example, such peripherals include a bank card reader 106 (not shown in the figure), a monitor 109, and a pinpad 112. A presentation port 115 is planned to deliver one or more? banknotes (not shown in the figure) corresponding to the amount of each withdrawal operation, which presentation opening 115 ? equipped with a barrier structure 118 (for example, a bulkhead). A safe 121 ? arranged under the cabinet 103; the safe 121 ? an armored structure with a high degree of protection against break-ins (usually higher than that of cabinet 103). Safe 121? used to house a note dispenser 124 with corresponding drawers for containing the notes (not shown in the figure). Safe 121? equipped with a port 127 with one or more? security locks; port 127 ? used to carry out banknote replenishment operations in the drawers of the banknote dispenser 124 by assigned personnel. A state detector 130 detects an open or closed state of the door 127. The safe 121 has a passage opening 133 for letting the banknotes out and/or in from/into the safe 121; for greater safety, in some cases? the opening of the passage 133 pu? be equipped with one or more additional 136 and 139 barrage structures of armored type. A transport system 142 (for example, a shuttle) collects the banknotes corresponding to each withdrawal operation and conveys them through the passage opening 133 outside the presentation opening 115.

Un sistema di gestione, ad esempio, un computer (industriale) 145, disposto all?esterno della cassaforte 121, gestisce il funzionamento dell?intero distributore automatico 100. In particolare, il computer 145 controlla un sistema di comando, ad esempio, un microcontrollore 148 dell?erogatore di banconote 124 (anche esso disposto all?interno della cassaforte 121). A tale scopo, vari collegamenti (fisici) sono previsti per consentire al computer 145 di interagire con le periferiche del distributore automatico 100 (lettore 106, monitor 109, tastierino 112 e microcontrollore 148). In particolare, il computer 145 ? dotato di una o pi? porte 151 per interfacciarsi con esso (ad esempio, prese di tipo USB). Ognuno dei collegamenti con il computer 145 comprende una linea di trasmissione, ad esempio, un cavo 154 sul quale sono trasmessi segnali funzionali all?operato del distributore automatico 100 e un?alimentazione (tensione) elettrica. Il cavo 154 termina alle sue estremit? con due connettori (due connettori USB nell?esempio in questione). Un connettore, indicato con il riferimento 157, ? accoppiato a una corrispondente porta cos? occupata, differenziata con il riferimento 151b (inserito nella corrispondente presa USB nell?esempio in questione), mentre l?altro connettore ? analogamente accoppiato a una corrispondente porta (non mostrati nella figura) della corrispondente periferica del distributore automatico 100. Una o pi? altre porte, differenziate con il riferimento 151f, sono invece libere (ossia, senza nessun connettore inserito in esse); ad esempio, tali porte 151f sono previste per collegare al computer 145 un dispositivo di manutenzione (non mostrato nella figura) in dotazione a personale addetto alla manutenzione del distributore automatico 100 (ad esempio, per operazioni di verifica, settaggio, aggiornamento e/o riparazione del distributore automatico 100). A management system, for example, an (industrial) computer 145, arranged outside the safe 121, manages the operation of the entire vending machine 100. In particular, the computer 145 controls a command system, for example, a microcontroller 148 of the banknote dispenser 124 (also arranged inside the safe 121). For this purpose, various (physical) connections are provided to allow the computer 145 to interact with the peripherals of the vending machine 100 (reader 106, monitor 109, keypad 112 and microcontroller 148). In particular, the computer 145 ? equipped with one or more 151 ports for interfacing with it (for example, USB-type sockets). Each of the connections with the computer 145 comprises a transmission line, for example, a cable 154 on which signals functional to the operation of the vending machine 100 and an electric power supply (voltage) are transmitted. Does cable 154 terminate at its ends? with two connectors (two USB connectors in this example). A connector, indicated with the reference 157, ? coupled to a corresponding door cos? occupied, differentiated with the reference 151b (inserted in the corresponding USB socket in the example in question), while the other connector ? similarly coupled to a corresponding port (not shown in the figure) of the corresponding peripheral of the vending machine 100. One or more? other ports, differentiated with the reference 151f, are instead free (that is, without any connector inserted in them); for example, these ports 151f are provided for connecting to the computer 145 a maintenance device (not shown in the figure) supplied to personnel in charge of maintaining the vending machine 100 (for example, for checking, setting, updating and/or repair operations of the vending machine 100).

Con riferimento ora alla FIG.2, ? mostrata una rappresentazione illustrativa di un cavo 154 del distributore automatico in accordo con una forma di realizzazione della presente invenzione. Referring now to FIG. 2, ? shown is an illustrative representation of a vending machine cable 154 in accordance with an embodiment of the present invention.

Il cavo 154 comprende una pluralit? di conduttori 205 (ad esempio, 8 nella specifica implementazione in questione). In particolare, parte dei conduttori (di segnale), differenziati con i riferimenti 205fs,250gs, sono utilizzati per trasmettere segnali e parte dei conduttori (di alimentazione), differenziati con i riferimenti 205fp,205gp, sono utilizzati per fornire un?alimentazione (tensione) elettrica (ad esempio, 4 e 4). Ciascun conduttore 205 ha un?anima di materiale elettricamente conduttivo (ad esempio, rame), la quale ? ricoperta da una guaina di materiale elettricamente isolante (ad esempio, plastica). Cable 154 comprises a plurality of of 205 conductors (for example, 8 in the specific implementation in question). In particular, part of the (signal) conductors, differentiated with references 205fs, 250gs, are used to transmit signals and part of the (power) conductors, differentiated with references 205fp, 205gp, are used to supply a power supply (voltage ) electric (for example, 4 and 4). Each conductor 205 has a core of electrically conductive material (for example, copper), which is covered by a sheath of electrically insulating material (e.g. plastic).

Nella soluzione in accordo con una forma di realizzazione della presente invenzione, i conduttori 205 sono racchiusi in una guaina 210 anti-effrazione. La guaina 210 protegge i conduttori 205 meccanicamente, in modo da rendere difficile (se non impossibile) tagliare il cavo 154 per accedere ai conduttori 205 usando semplici attrezzi da scasso (quali forbici, taglierini e simili) in tempi brevi; ad esempio, a tale scopo la guaina ? realizzata di metallo, come con una maglia di acciaio inox avente uno spessore di 0,1-2,0 mm. La guaina 210 ? a sua volta racchiusa in una (ulteriore) guaina 215 di materiale elettricamente isolante (ad esempio, plastica), la quale protegge meccanicamente e isola elettricamente la guaina 210. In the solution according to an embodiment of the present invention, the conductors 205 are enclosed in an anti-theft sheath 210. The sheath 210 protects the conductors 205 mechanically, so as to make it difficult (if not impossible) to cut the cable 154 to access the conductors 205 using simple break-in tools (such as scissors, cutters and the like) in a short time; for example, for this purpose the sheath ? made of metal, such as with a stainless steel mesh having a thickness of 0.1-2.0 mm. The 210 sheath? in turn enclosed in a (further) sheath 215 of electrically insulating material (for example, plastic), which mechanically protects and electrically insulates the sheath 210.

In questo modo, il cavo 154 risulta auto-protetto. Pertanto, anche se un ladro riesce ad accedere al cavo 154 (nella sua porzione all?esterno della cassaforte), il ladro non pu? facilmente accedere ai suoi conduttori 205 (protetti dalla guaina metallica 210) e quindi collegarsi ad essi in modo fraudolento; ci? ? particolarmente importante nel caso del cavo 154 proveniente dal microcontrollore dell?erogatore di banconote, in quanto impedisce che il ladro possa collegarsi al microcontrollore per cercare di forzarlo a eseguire comandi di erogazione di banconote. In this way, the cable 154 is self-protected. Therefore, even if a thief is able to access cable 154 (in its portion outside the safe), the thief cannot? easily access its conductors 205 (protected by the metal sheath 210) and then connect to them fraudulently; there? ? particularly important in the case of the cable 154 coming from the banknote dispenser microcontroller, as it prevents the thief from connecting to the microcontroller to try to force it to execute banknote dispensing commands.

Inoltre, in una specifica implementazione parte dei conduttori (funzionali) 205fs,205fp sono funzionali alla gestione del distributore automatico e parte dei conduttori (di guardia) 205gs,205gp sono utilizzati per verificare un?integrit? del cavo 154; ad esempio, i conduttori funzionali 250fs,205fp comprendono due conduttori di segnale 205fs (per scambiare dati tra il computer e la corrispondete periferica) e due conduttori di alimentazione 205fp (per fornire l?alimentazione elettrica dal computer), e analogamente i conduttori di guardia 205gs,205gp comprendono due conduttori di segnale 205gs (per ricevere dati da un corrispondente sensore) e due conduttori di alimentazione 205gp (per fornire l?alimentazione elettrica al sensore). I conduttori di guardia 205gs,205gp svolgono una funzione anti-manomissione del cavo 154 (ad esempio, consentendo di rilevare sue interruzioni). Furthermore, in a specific implementation part of the (functional) conductors 205fs,205fp are functional to the management of the vending machine and part of the (guard) conductors 205gs,205gp are used to verify an? of the cable 154; for example, the functional conductors 250fs,205fp include two signal conductors 205fs (to exchange data between the computer and the corresponding peripheral) and two power conductors 205fp (to supply the electrical power from the computer), and similarly the guard conductors 205gs, 205gp include two signal leads 205gs (for receiving data from a corresponding sensor) and two power leads 205gp (for supplying electrical power to the sensor). The guard conductors 205gs, 205gp perform an anti-tampering function of the cable 154 (for example, allowing its interruptions to be detected).

Come ulteriore miglioramento, i conduttori 205 sono indistinguibili visivamente (ad esempio, tutti di uguale colore). In questo modo, anche qualora un ladro riuscisse a forzare la guaina 210 e accedere ai conduttori 205, il ladro non sarebbe in grado di determinare la specifica funzione di ogni conduttore 205 per cercare di forzare il microcontrollore a eseguire comandi di erogazione di banconote in modo fraudolento. As a further improvement, the conductors 205 are visually indistinguishable (e.g., all of the same color). In this way, even if a thief were able to force the sheath 210 and access the conductors 205, the thief would not be able to determine the specific function of each conductor 205 to try to force the microcontroller to execute banknote dispensing commands in such a way fraudulent.

Ci? consente di prevenire (o per lo meno di ridurre sostanzialmente) corrispondenti attacchi al distributore automatico da parte della criminalit?. Tale risultato ? ottenuto in modo semplice ed economico; in particolare, ci? si pu? applicare anche a distributori automatici gi? esistenti, semplicemente sostituendo i cavi (originali) con i cavi (auto-protetti) della soluzione in accordo con una forma di realizzazione della presente invenzione. There? allows you to prevent (or at least substantially reduce) corresponding attacks on the vending machine by criminals. Such a result? obtained simply and cheaply; in particular, there? can you? also apply to vending machines already? existing ones, by simply replacing the (original) cables with the (self-protected) cables of the solution according to an embodiment of the present invention.

Con riferimento ora alla FIG.3, ? mostrata una rappresentazione di principio di un particolare di un distributore automatico 300 in accordo con una forma di realizzazione della presente invenzione. Referring now to FIG. 3, ? shown is a principle representation of a detail of a vending machine 300 in accordance with an embodiment of the present invention.

Il distributore automatico 300 ? ulteriormente dotato di un sistema di verifica dei collegamenti al computer 145, ad esempio, una centralina (elettronica) 305, la quale ? disposta all?interno della cassaforte 121. Tutte le porte 151 del computer 145 (ossia, sia le porte 151b sia le porte 151f) sono occupate. A tale scopo, ulteriori collegamenti come sopra sono aggiunti, ciascuno formato da una linea di trasmissione, ad esempio un cavo (auto-protetto) 354 che termina a un?estremit? con un connettore 357 (di tipo USB nell?esempio in questione) che ? accoppiato a una corrispondente porta 151f. Tutti i cavi 154,354 si estendono dal computer 145 (all?esterno della cassaforte 121) alla centralina 305 (all?interno della cassaforte 121). Ulteriori linee di trasmissione, ad esempio cavi 354f si estendono dalla centralina 305 alle periferiche del distributore automatico 300, compreso il microcontrollore 145, per inoltrare i segnali e l?alimentazione elettrica funzionali al loro operato (trasmessi sui conduttori funzionali dei cavi 154). Corrispondenti dispositivi di verifica 310 (ciascuno comprendente un sensore di movimento, non mostrato nella figura) sono associati fisicamente ai connettori 157,357; l?associazione ? tale per cui qualsiasi movimento (significativo) di ogni connettore 157,357 si riflette (sostanzialmente) in un corrispondente movimento del sensore di movimento del dispositivo di verifica 310; ad esempio, il dispositivo di verifica 310 ? fissato al connettore 157,357, per cui ogni movimento del connettore 157,357 comporta uno stesso movimento del dispositivo di verifica 310 (e quindi del suo sensore di movimento). Il sensore di movimento di ogni dispositivo di verifica 310 ? in grado di rilevare i suoi movimenti, e quindi anche quelli del corrispondente connettore 157,357. Ad esempio, il sensore di movimento ? un inclinometro, il quale misura una sua inclinazione rispetto alla direzione della forza di gravit?. Di conseguenza, i movimenti rilevati dal sensore di movimento possono essere indicativi di una rimozione (almeno parziale) del connettore 157,357 dalla sua porta 151b,151f. Il dispositivo di verifica 310 ? collegato ai conduttori di guardia del corrispondente cavo 154,354 per essere alimentato dalla centralina 305 e per fornire alla centralina 305 un?indicazione del movimento del suo sensore di movimento. The vending machine 300 ? further equipped with a system for verifying connections to the computer 145, for example, a control unit (electronic) 305, which ? disposed inside the safe 121. All the ports 151 of the computer 145 (that is, both the ports 151b and the ports 151f) are busy. For this purpose, further links as above are added, each formed by a transmission line, for example a (self-shielding) cable 354 terminating at one end? with a connector 357 (of the USB type in the example in question) that ? coupled to a corresponding 151f port. All cables 154,354 extend from computer 145 (outside safe 121) to control unit 305 (inside safe 121). Further transmission lines, for example cables 354f, extend from the control unit 305 to the peripherals of the vending machine 300, including the microcontroller 145, to forward the signals and the electrical power supply functional to their work (transmitted on the functional conductors of the cables 154). Corresponding verification devices 310 (each comprising a motion sensor, not shown in the figure) are physically associated with connectors 157,357; the association ? such that any (significant) movement of each connector 157,357 is (substantially) reflected in a corresponding movement of the motion sensor of the verification device 310; for example, the 310 test device ? fixed to the connector 157,357, so that each movement of the connector 157,357 involves the same movement of the verification device 310 (and therefore of its movement sensor). The motion sensor of each 310 test device ? capable of detecting its movements, and therefore also those of the corresponding connector 157,357. For example, the motion sensor ? an inclinometer, which measures its inclination with respect to the direction of the force of gravity. Consequently, the movements detected by the motion sensor may be indicative of an (at least partial) removal of the connector 157,357 from its port 151b,151f. The 310 verification device ? connected to the guard leads of the corresponding cable 154,354 to be powered by the control unit 305 and to provide the control unit 305 with an indication of the movement of its motion sensor.

Il microcontrollore 148 e la centralina 305 (all?interno della cassaforte 121) e il computer 145 (all?esterno della cassaforte 121) ricevono un?alimentazione elettrica, ad esempio, tramite una presa di rete 330 e una presa di rete 335, rispettivamente, collegata a una rete elettrica in condizione d?uso. Un interruttore di alimentazione 340 ? disposto all?interno della cassaforte 121 per interrompere l?alimentazione elettrica del microcontrollore 148; l?interruttore di alimentazione 340 ? controllato (aperto/chiuso) dalla centralina 305. Inoltre, la centralina 305 ? accoppiata al rilevatore di stato 130 per riceve un?indicazione di stato (chiusa/aperta) della porta della cassaforte 121 (non mostrata nella figura). La centralina 305 ? configurata per portarsi in una condizione di allarme in accordo con le indicazioni dei movimenti rilevati dai sensori di movimento dei dispositivi di verifica 310 e/o con le alimentazioni elettriche dei cavi 154,254; ad esempio, quando la cassaforte 121 ? chiusa, appena un qualsiasi movimento supera un valore di soglia e/o l?alimentazione elettrica di un cavo 154,254 viene a mancare la centralina 305 toglie l?alimentazione elettrica al microcontrollore 148 (in modo da inibire l?erogazione delle banconote). Un?ulteriore linea di trasmissione, ad esempio un cavo 345 si estende dalla centralina 305 a un sistema di allarme della banca per gestire la condizione di allarme. La centralina 305 ? quindi dotata di un pulsante di ripristino 348 (oppure pu? ricevere un comando remoto dal sistema di allarme) per ripristinare il funzionamento del microcontrollore 148 (e quindi dell?erogatore di banconote, non mostrato nella figura) una volta risolta la condizione di allarme. The microcontroller 148 and the control unit 305 (inside the safe 121) and the computer 145 (outside the safe 121) receive an electric power supply, for example, via a mains socket 330 and a mains socket 335, respectively , connected to an electrical network in condition of use. A 340 power switch ? arranged inside the safe 121 to interrupt the electric power supply of the microcontroller 148; the power switch 340 ? controlled (open/closed) by the 305 control unit. Furthermore, the 305 control unit ? coupled to the state detector 130 to receive an indication of the state (closed/open) of the door of the safe 121 (not shown in the figure). The 305 ECU? configured to go into an alarm condition in accordance with the indications of the movements detected by the movement sensors of the verification devices 310 and/or with the electrical supplies of the cables 154,254; for example, when the safe 121 ? closed, as soon as any movement exceeds a threshold value and/or the power supply of a cable 154,254 fails, the control unit 305 cuts off the power supply to the microcontroller 148 (so as to inhibit the dispensing of the banknotes). A further transmission line, for example a cable 345 extends from the exchange 305 to a bank alarm system to manage the alarm condition. The 305 ECU? therefore equipped with a reset button 348 (or it can receive a remote command from the alarm system) to reset the operation of the microcontroller 148 (and therefore of the banknote dispenser, not shown in the figure) once the alarm condition has been resolved.

La soluzione sopra descritta migliora ulteriormente la sicurezza del distributore automatico. Infatti, in questo modo ? possibile rilevare prontamente qualsiasi tentativo di forzare in modo fraudolento l?erogazione delle banconote contenute nella cassaforte (ad esempio, se un ladro scollega un connettore per collegarlo a un proprio computer, un ladro scollega un connettore per collegare il proprio computer alla corrispondente porta e/o un ladro taglia un cavo per collegarlo al proprio computer). Ci? consente di prevenire (o per lo meno di ridurre sostanzialmente) corrispondenti attacchi al distributore automatico da parte della criminalit?. The solution described above further improves the safety of the vending machine. Indeed, in this way ? It is possible to promptly detect any attempt to fraudulently force the dispensing of the banknotes contained in the safe (for example, if a thief disconnects a connector to connect it to his computer, a thief disconnects a connector to connect his computer to the corresponding port and/or or a thief cuts a cable to connect it to your computer). There? allows you to prevent (or at least substantially reduce) corresponding attacks on the vending machine by criminals.

Con riferimento ora alla FIG.4, ? mostrato uno schema a blocchi dei componenti funzionali del distributore automatico 300 rilevanti per la soluzione in accordo con una forma di realizzazione della presente invenzione. Referring now to FIG. 4, ? shown is a block diagram of the functional components of the vending machine 300 relevant to the solution according to an embodiment of the present invention.

Ogni dispositivo di verifica 310 (uno solo mostrato nella figura) comprende varie unit? che sono collegate tra loro tramite una struttura a bus 405. In particolare, un microprocessore (?P) 410 fornisce la capacit? logica del dispositivo di verifica 310. Una memoria non-volatile 415 (ad esempio, una E<2>PROM flash) contiene un programma di controllo del microprocessore 410 e una memoria volatile (RAM) 420 ? utilizzata come memoria di lavoro dal microprocessore 410. Inoltre, il dispositivo di verifica 310 comprende una serie di controllori per periferiche, o unit? di ingresso/uscita (I/O). In particolare, le periferiche comprendono il sensore di movimento, indicato con il riferimento 425, e un controllore 430 per interfacciarsi con la centralina 305. Each verification device 310 (only one shown in the figure) comprises various units which are interconnected via a bus structure 405. In particular, a microprocessor (?P) 410 supplies the capacitance? logic of the verifier 310. A non-volatile memory 415 (e.g., a flash E<2>PROM) contains a microprocessor control program 410 and a volatile memory (RAM) 420 ? used as working memory by the microprocessor 410. Furthermore, the verification device 310 includes a series of controllers for peripherals, or units? input/output (I/O). In particular, the peripherals include the motion sensor, indicated with reference 425, and a controller 430 for interfacing with the control unit 305.

Analogamente, la centralina 305 comprende varie unit? che sono collegate tra loro tramite una struttura a bus 435. In particolare, un microprocessore (?P) 440 fornisce la capacit? logica della centralina 305. Una memoria non-volatile 445 (ad esempio, una E<2>PROM flash) contiene un programma di controllo del microprocessore 440 e una memoria volatile (RAM) 450 ? utilizzata come memoria di lavoro dal microprocessore 440. Inoltre, la centralina 305 comprende una serie di controllori per periferiche, o unit? di ingresso/uscita (I/O); in particolare, le periferiche comprendono un controllore 455 per interfacciarsi con i dispositivi di verifica 310 (e per alimentarli), il rilevatore di stato 130 (della porta della cassaforte, non mostrata nella figura), l?interruttore di alimentazione 340 (per l?alimentazione elettrica del microcontrollore, non mostrato nella figura), il pulsante di ripristino 348 e un rilevatore di alimentazione 460; il rilevatore di alimentazione 460 rileva l?alimentazione elettrica fornita alla centralina 305 dalla rete elettrica. Una batteria 465 fornisce un?alimentazione elettrica (di back-up) alla centralina 305 in caso di mancanza (temporanea) dell?alimentazione elettrica fornita dalla rete elettrica. Similarly, the unit 305 includes various units? which are interconnected via a bus structure 435. In particular, a microprocessor (?P) 440 supplies the capacitance? controller logic 305. A non-volatile memory 445 (e.g., a flash E<2>PROM) contains a microprocessor control program 440 and a volatile memory (RAM) 450 ? used as working memory by the microprocessor 440. Furthermore, the control unit 305 comprises a series of controllers for peripherals, or units? input/output (I/O); in particular, the peripherals comprise a controller 455 for interfacing with the verification devices 310 (and for powering them), the state detector 130 (of the safe door, not shown in the figure), the power switch 340 (for the power supply of the microcontroller, not shown in the figure), the reset button 348 and a power detector 460; the power detector 460 detects the electric power supplied to the control unit 305 from the electric mains. A battery 465 provides an electric power supply (back-up) to the control unit 305 in the event of a (temporary) lack of the electric power supply supplied by the electric mains.

Con riferimento ora alla FIG.5, sono mostrati i principali componenti software che possono essere usati per implementare la soluzione in accordo con una forma di realizzazione della presente invenzione. Referring now to FIG.5, the main software components that can be used to implement the solution according to an embodiment of the present invention are shown.

In particolare, tutti i componenti software sono denotati nel complesso con il riferimento 500. I componenti software 500 sono tipicamente memorizzati sulla memoria non-volatile della centralina 305 e di ogni dispositivo di verifica 310 (uno solo mostrato nella figura) e caricati (almeno in parte) nelle loro memorie di lavoro quando i programmi sono in esecuzione. I programmi sono pre-installati o caricati da unit? di memorizzazione rimovibili. A tale riguardo, ogni programma pu? rappresentare un modulo, segmento o porzione di codice, il quale comprende una o pi? istruzioni eseguibili per implementare la funzione logica specificata. In particular, all the soft components are collectively denoted by the reference 500. The soft components 500 are typically stored in the non-volatile memory of the control unit 305 and of each verification device 310 (only one shown in the figure) and loaded (at least in part) in their working memories when the programs are running. Are the programs pre-installed or loaded from unit? of removable storage. In this regard, each program can? represent a module, segment or portion of code, which includes one or more? executable statements to implement the specified logical function.

Partendo da ogni dispositivo di verifica 310, un agente di verifica 505 svolge la verifica del corrispondente connettore. L?agente di verifica 505 utilizza un modulo di pilotaggio (driver) del sensore di movimento 510 per rilevare i suoi movimenti. L?agente di verifica 505 utilizza un motore criptografico 515 per criptare le indicazioni di tali movimenti. L?agente di verifica 505 utilizza un driver di interfaccia 520 per trasmettere le indicazioni dei movimenti (criptate) alla centralina 305. Starting from each verification device 310, a verification agent 505 carries out the verification of the corresponding connector. The verification agent 505 uses a motion sensor driver 510 to detect its movements. The 505 verification agent uses a 515 cryptographic engine to encrypt indications of such movements. The verification agent 505 uses an interface driver 520 to transmit movement indications (encrypted) to the control unit 305.

Passando alla centralina 305, un gestore di verifica 525 gestisce la verifica delle porte del computer. Il gestore di verifica 525 utilizza un driver del rilevatore di stato 530 per rilevare lo stato (aperta/chiusa) della porta della cassaforte. Il gestore di verifica 525 utilizza un driver di interfaccia 535 per monitorare i dispositivi di verifica 310 (comunicando con i loro driver di interfaccia 520). Il gestore di verifica 525 utilizza un motore criptografico 540 per decriptare le indicazioni dei movimenti ricevute dai dispositivi di verifica 310. Il gestore di verifica 525 utilizza un driver del rilevatore di alimentazione 545 per rilevare l?alimentazione elettrica della centralina 305. Il gestore di verifica 525 comanda un driver dell?interruttore di alimentazione 550 per aprirlo (nella condizione di allarme). Un driver del pulsante di ripristino 555 comanda lo stesso driver dell?interruttore di alimentazione 550 per chiuderlo (per ripristinare il funzionamento dell?erogatore di banconote una volta risolta la condizione di allarme). Passing to the control unit 305, a test manager 525 manages the verification of the computer ports. The verification manager 525 uses a state detector driver 530 to detect the state (open/closed) of the safe door. Test manager 525 uses an interface driver 535 to monitor test devices 310 (by communicating with their interface drivers 520). Verification manager 525 uses a cryptographic engine 540 to decrypt motion indications received from verification devices 310. Verification manager 525 uses a power detector driver 545 to detect power supply to controller 305. Verification manager 525 commands a driver of the power switch 550 to open it (in the alarm condition). A reset button driver 555 commands the same power switch driver 550 to close it (to restore bill dispenser operation once the alarm condition is resolved).

Con riferimento ora alla FIG.6A-FIG.6B, ? mostrato un diagramma di attivit? che descrive il flusso di attivit? relativo alla soluzione in accordo con una forma di realizzazione della presente invenzione. Referring now to FIG.6A-FIG.6B, ? shown a diagram of activity? which describes the flow of activity? relating to the solution according to an embodiment of the present invention.

In particolare, il diagramma rappresenta un processo esemplificativo che pu? essere utilizzato per verificare le porte del computer con un metodo 600. A tale riguardo, ogni blocco pu? corrispondere a una o pi? istruzioni eseguibili per implementare la funzione logica specificata sulla centralina. In particular, the diagram represents an exemplary process that can be used to check the ports of the computer with a 600 method. In this regard, each block can? correspond to one or more executable instructions to implement the logic function specified on the ECU.

Una volta che la centralina ? stata accesa, il gestore di verifica esegue continuamente un ciclo di verifica. A tale scopo, il gestore di verifica al blocco 603 rileva lo stato della porta della cassaforte (tramite il corrispondente driver). Il flusso di attivit? si divide al blocco 606 in accordo con tale stato. Se la cassaforte ? aperta, il processo ritorna al blocco 603 in un ciclo a vuoto (idle); ci? evita di verificare le porte del computer quando la cassaforte ? aperta (nel corso di operazioni di manutenzione), e di conseguenza di portarsi nella condizione di allarme quando un connettore ? stato rimosso da una delle porte (non-utilizzate) del computer per connettere un dispositivo di manutenzione da parte di personale addetto alla manutenzione del distributore automatico. Once the control unit ? been turned on, the test manager continuously runs a test cycle. For this purpose, the check manager at block 603 detects the state of the safe door (via the corresponding driver). The flow of activity? splits at block 606 in accordance with that status. If the safe ? open, the process returns to block 603 in an idle cycle; there? avoid checking the ports of the computer when the safe ? open (during maintenance operations), and consequently to go into the alarm condition when a connector ? been removed from one of the computer's (unused) ports to connect a maintenance device by vending machine maintenance personnel.

Al contrario, se la cassaforte ? chiusa il processo esce dal ciclo a vuoto scendendo al blocco 609. In tale fase, il gestore di verifica resetta, deasserendolo (ad esempio, al valore logico 0), un indicatore (flag) di non-alimentazione dei cavi. Il gestore di verifica al blocco 612 prende in considerazione uno dei dispositivi di verifica (partendo da un primo in qualsiasi ordine arbitrario). Il gestore di verifica al blocco 615 determina se il cavo del corrispondente connettore ? alimentato dal computer (tramite il driver di interfaccia). Il flusso di attivit? si divide al blocco 618 in accordo con un esito di tale operazione. In particolare, se il cavo ? non-alimentato ? eseguito il blocco 621, mentre se il cavo ? alimentato sono eseguiti i blocchi 624-639; in ogni caso, il metodo passa quindi al blocco 642. Conversely, if the safe ? once closed, the process exits the idle cycle going down to block 609. In this phase, the verification manager resets, by de-assembling it (for example, to the logical value 0), an indicator (flag) of non-feeding of the cables. The check handler at block 612 considers one of the check devices (starting from a first one in any arbitrary order). The check manager at block 615 determines whether the cable of the corresponding connector ? powered by the computer (via the interface driver). The flow of activity? splits at block 618 in accordance with an outcome of this operation. In particular, if the cable ? unpowered ? executed the block 621, while if the cable ? fed blocks 624-639 are executed; in any case, the method then goes to block 642.

Considerando il blocco 621 (cavo non-alimentato), il gestore di verifica imposta, asserendolo (ad esempio, al valore logico 1), l?indicatore di non-alimentazione (a significare che almeno uno dei cavi ? non-alimentato). Il metodo scende quindi al blocco 642. Considering block 621 (non-powered cable), the verification manager sets, asserting it (for example, at the logical value 1), the non-powered indicator (meaning that at least one of the cables is not powered). The method then descends to block 642.

Considerando invece il blocco 624 (cavo alimentato), il gestore di verifica esamina l?indicatore di non-alimentazione. Se l?indicatore di non alimentazione ? deasserito (a significare che nessuno dei cavi, tra quelli verificati sino ad ora, ? nonalimentato), il gestore di verifica al blocco 627 sottomettere una richiesta di rilevamento del movimento del suo sensore di movimento al dispositivo di verifica (tramite il driver di interfaccia). Il gestore di verifica al blocco 630 si porta in attesa di una risposta dal dispositivo di verifica. Nel frattempo, non mostrato nella figura, l?agente di verifica del dispositivo di verifica riceve la richiesta tramite il driver di interfaccia, e la passa al driver del sensore di movimento; una volta ricevuta l?indicazione del suo movimento, l?agente di verifica la aggiunge a una corrispondente risposta, la cripta (tramite il motore criptografico) e restituisce tale risposta criptata alla centralina (tramite il driver di interfaccia). Appena ricevuta la risposta dal dispositivo di verifica (tramite il driver di interfaccia), il gestore di verifica al blocco 633 estrae l?indicazione di movimento (criptata) e la sottomette al motore criptografico per decriptarla. Il flusso di attivit? si divide al blocco 636 in accordo con un esito di tale operazione. Se quanto ottenuto ha un formato (predefinito) corretto, ci? significa che si tratta effettivamente dell?indicazione di movimento (genuina) criptata dal dispositivo di verifica. In tale caso, il gestore di verifica al blocco 639 confronta l?indicazione di movimento con un valore di soglia (ad esempio, 2-5? come definito in un parametro di configurazione). Se l?indicazione di movimento ? inferiore (eventualmente in senso stretto) al valore di soglia, ci? significa che il corrispondente connettore non ? stato disaccoppiato (rimosso) dalla porta del computer; in questo caso, il processo scende al blocco 642. On the other hand, considering block 624 (powered cable), the verification manager examines the non-power indicator. If the? indicator of no feeding ? deasserted (meaning that none of the cables tested so far are unpowered), the verification manager at block 627 submit a motion detection request of its motion sensor to the verification device (via the interface driver) . The verification manager at block 630 waits for a response from the verification device. Meanwhile, not shown in the figure, the verification agent of the verification device receives the request through the interface driver, and passes it to the motion sensor driver; upon receiving an indication of its movement, the verification agent adds it to a corresponding response, encrypts it (via the encryption engine) and returns that encrypted response to the ECU (via the interface driver). As soon as the response from the verification device is received (via the interface driver), the verification manager at block 633 extracts the movement indication (encrypted) and submits it to the cryptographic engine for decryption. The flow of activity? splits at block 636 in accordance with an outcome of this operation. If what is obtained has a correct (default) format, there? means that it is indeed the (genuine) movement indication encrypted by the verification device. In this case, the check manager at block 639 compares the movement indication with a threshold value (for example, 2-5? as defined in a configuration parameter). If the movement indication? lower (possibly in the strict sense) to the threshold value, there? does it mean that the corresponding connector is not ? been unmated (removed) from the computer port; in this case, the process descends to block 642.

Considerando ora il blocco 642, il gestore di verifica determina se un ultimo dispositivo di verifica ? stato preso in considerazione. In caso negativo, il flusso di attivit? ritorna al blocco 612 per ripetere le stesse operazioni su un successivo dispositivo di verifica. Al contrario, una volta che tutti i dispositivi di verifica sono stati presi in considerazione, il metodo scende al blocco 645. A questo punto, il gestore di verifica esamina nuovamente l?indicatore di non-alimentazione. Se l?indicatore di nonalimentazione ? deasserito (a significare che tutti i cavi sono alimentati), il metodo ritorna al blocco 609 per eseguire un nuovo ciclo di verifica. Al contrario, se l?indicatore di non-alimentazione ? asserito ci? significa che tutti i cavi sono nonalimentati; in questo caso, il gestore di verifica al blocco 648 verifica l?alimentazione elettrica della centralina (tramite il driver del rilevatore di alimentazione). Il flusso di divide al blocco 651 in accordo con un esito di tale verifica. Se l?alimentazione elettrica della centralina non ? presente (per cui la centralina ? al momento alimentata dalla batteria), ci? significa che la mancata alimentazione dei cavi ? dovuta all?assenza dell?alimentazione elettrica della centralina; anche in questo caso, il metodo ritorna al blocco 609 per eseguire un nuovo ciclo di verifica. Now considering block 642, the verification manager determines whether a last verification device ? been taken into consideration. If not, the activity flow? returns to block 612 to repeat the same operations on a subsequent verification device. Conversely, once all test devices have been accounted for, the method steps down to block 645. At this point, the test manager examines the non-power indicator again. If the? non-power indicator ? deasserted (meaning that all cables are energized), the method returns to block 609 to perform a new check cycle. On the contrary, if the? non-power indicator ? asserted there? it means that all cables are unpowered; in this case, the check manager at block 648 checks the electric power supply of the control unit (through the power detector driver). The flow splits at block 651 in accordance with an outcome of this check. If the power supply of the control unit is not ? present (for which the ecu ? at the moment powered by the battery), there? does it mean that the lack of power supply cables ? due to the absence of the power supply of the control unit; also in this case, the method returns to block 609 to perform a new verification cycle.

Ritornando al blocco 624, se l?indicatore di non-alimentazione ? asserito ci? significa che mentre il cavo attualmente sotto verifica ? alimentato uno o pi? degli altri cavi (gi? verificati) sono non-alimentati; tale situazione pu? essere indicativa di una rimozione dei connettori dei cavi non-alimentati dalle corrispondenti porte del computer o di una loro manomissione (o malfunzionamento). Di conseguenza, il gestore di verifica al blocco 654 si porta in una condizione di allarme. Analogamente, se al blocco 630 il gestore di verifica non riceve alcuna risposta dal dispositivo di verifica entro un tempo massimo dalla sottomissione della corrispondente richiesta (ad esempio, 0,1-1,0 s), ci? pu? significare che il dispositivo di verifica e/o il corrispondente cavo ? stato manomesso (o ? malfunzionante); anche in questo caso, il metodo scende al blocco 654 (in cui il gestore di verifica si porta nella condizione di allarme). Analogamente, se al blocco 636 il gestore di verifica determina che l?indicazione di movimento non ha il formato corretto, ci? pu? significare che essa non ? genuina e quindi non fornita dal dispositivo di verifica; anche in questo caso, il metodo scende al blocco 654 (in cui il gestore di verifica si porta nella condizione di allarme). Analogamente, se al blocco 639 il gestore di verifica determina che l?indicazione di movimento ? superiore (eventualmente in senso stretto) al valore di soglia, ci? pu? significare che il corrispondente connettore ? stato disaccoppiato (rimosso) dalla porta del computer, almeno in parte; anche in questo caso, il metodo scende al blocco 654 (in cui il gestore di verifica si porta nella condizione di allarme). Analogamente, se al blocco 651 il gestore di verifica determina che l?alimentazione elettrica della centralina ? presente, ci? pu? significare che la mancata alimentazione dei cavi ? dovuta a una rimozione (sostanzialmente simultanea) di tutti i loro connettori dalle corrispondenti porte del computer o a una loro manomissione (o malfunzionamento); anche in questo caso, il metodo scende al blocco 654 (in cui il gestore di verifica si porta nella condizione di allarme). Returning to block 624, if the non-supply indicator ? asserted there? means that while the cable is currently under verification ? powered one or more some other cables (already verified) are not powered; this situation can be indicative of a removal of the non-powered cable connectors from the corresponding computer ports or their tampering (or malfunction). Consequently, the check manager at block 654 goes into an alarm condition. Similarly, if at block 630 the verification manager does not receive any reply from the verification device within a maximum time from the submission of the corresponding request (for example, 0.1-1.0 s), there? can? mean that the verification device and/or the corresponding cable ? been tampered with (or is malfunctioning); also in this case, the method descends to block 654 (in which the check manager goes into the alarm condition). Similarly, if at block 636 the check manager determines that the motion indication is not in the correct format, this? can? mean that it does not ? genuine and therefore not supplied by the verification device; also in this case, the method descends to block 654 (in which the check manager goes into the alarm condition). Similarly, if at block 639 the verification manager determines that the movement indication ? higher (possibly in the strict sense) than the threshold value, there? can? mean that the corresponding connector ? been decoupled (removed) from the computer port, at least partially; also in this case, the method descends to block 654 (in which the check manager goes into the alarm condition). Similarly, if at block 651 the verification manager determines that the electric power supply of the control unit ? present, there? can? mean that the lack of power supply cables ? due to a (substantially simultaneous) removal of all their connectors from the corresponding computer ports or their tampering (or malfunction); also in this case, the method descends to block 654 (in which the check manager goes into the alarm condition).

Con riferimento ora al blocco 654, nella condizione di allarme il gestore di verifica apre l?interruttore di alimentazione (tramite il corrispondente driver). Di conseguenza, il microcontrollore si spegne con ci? inibendo l?erogazione delle banconote; tale implementazione ? particolarmente sicura, in quanto impedisce qualsiasi controllo fraudolento del microcontrollore dall?esterno della cassaforte. Inoltre, il gestore di verifica pu? anche portare il distributore automatico in una configurazione di sicurezza (con tutte le strutture di sbarramento chiuse); in aggiunta o in alternativa, il gestore di verifica invia una corrispondente segnalazione al sistema di allarme (per allertare personale addetto alla tele-sorveglianza e/o le forze dell?ordine). In ogni caso, il gestore di verifica al blocco 657 si porta in una condizione di attesa. Successivamente, il personale addetto pu? aprire la cassaforte e premere il pulsante di ripristino (in modo da provocare il corrispondente driver a inviare un comando di ripristino al gestore di verifica). In risposta a ci?, per sicurezza il gestore di verifica al blocco 660 verifica nuovamente lo stato della porta della cassaforte (tramite il driver del rilevatore di stato). Continuando al blocco 663, se la porta della cassaforte ? chiusa, il processo ritorna al blocco 654 (rimanendo nella condizione di allarme, con l?eventuale invio di una ulteriore segnalazione). Al contrario, se la porta della cassaforte ? aperta, il gestore di verifica al blocco 666 ripristina il funzionamento normale del distributore automatico; a tale scopo, il gestore di verifica chiude l?interruttore di alimentazione (tramite il corrispondente driver) in modo da riaccendere il microcontrollore e, se necessario, apre una delle strutture di sbarramento della cassaforte. Ci? aggiunge ulteriore sicurezza, in quanto impedisce che la centralina possa essere comandata in modo fraudolento dall?esterno della cassaforte a ripristinare il microcontrollore. Il metodo ritorna quindi al blocco 603 per ripetere le stesse operazioni di cui sopra. With reference now to block 654, in the alarm condition the verification manager opens the power switch (through the corresponding driver). As a result, the microcontroller shuts down with ci? inhibiting the dispensing of banknotes; such an implementation? particularly safe, as it prevents any fraudulent control of the microcontroller from outside the safe. Also, the verification manager can also bring the vending machine into a failsafe configuration (with all weirs closed); in addition or alternatively, the verification manager sends a corresponding signal to the alarm system (to alert personnel assigned to remote surveillance and/or the police). In any case, the check manager at block 657 goes into a waiting condition. Subsequently, the staff can open the safe and press the reset button (so as to cause the corresponding driver to send a reset command to the verification manager). In response to this, for security the check manager at block 660 checks again the status of the safe door (via the status detector driver). Continuing to block 663, if the safe door is closed, the process returns to block 654 (remaining in the alarm condition, with the possible sending of a further signal). On the contrary, if the safe door is open, the check manager at block 666 restores normal operation of the vending machine; for this purpose, the verification manager closes the power switch (through the corresponding driver) in order to turn on the microcontroller again and, if necessary, opens one of the barrier structures of the safe. There? it adds further security, as it prevents the control unit from being commanded fraudulently from outside the safe to reset the microcontroller. The method then returns to block 603 to repeat the same operations as above.

Modifiche Changes

Naturalmente, al fine di soddisfare esigenze contingenti e specifiche, una persona esperta del ramo potr? apportare numerose modifiche e varianti logiche e/o fisiche alla presente invenzione. Pi? specificamente, sebbene tale invenzione sia stata descritta con un certo livello di dettaglio con riferimento a una o pi? sue forme di realizzazione, resta inteso che varie omissioni, sostituzioni e cambiamenti nella forma e nei dettagli cos? come altre forme di realizzazione sono possibili. In particolare, diverse forme di realizzazione della presente invenzione possono essere messe in pratica anche senza gli specifici dettagli (come i valori numerici) esposti nella precedente descrizione per fornire una loro pi? completa comprensione; al contrario, caratteristiche ben note possono essere state omesse o semplificate al fine di non oscurare la descrizione con particolari non necessari. Inoltre, ? espressamente inteso che specifici elementi e/o passi di metodo descritti in relazione a ogni forma di realizzazione della presente invenzione possono essere incorporati in qualsiasi altra forma di realizzazione come una normale scelta di progetto. Inoltre, elementi presentati in uno stesso gruppo e diverse forme di realizzazione, esempi o alternative non vanno interpretati come equivalenti de facto l?uno dell?altro (ma sono entit? separate e autonome). In ogni caso, qualsiasi valore numerico dovrebbe essere letto come modificato in accordo con le tolleranze applicabili; in particolare, a meno di diversa indicazione, i termini "sostanzialmente", "circa" "approssimativamente" e simili vanno intesi come entro il 10%, preferibilmente 5% e ancora pi? preferibilmente 1%. Inoltre, ogni intervallo di valori numerici dovrebbe essere inteso come espressamente specificare qualsiasi numero possibile lungo il continuum all'interno dell?intervallo (compresi i suoi estremi). Qualificatori ordinali o altro sono usati meramente come etichette per distinguere elementi con lo stesso nome ma non connotano per s? stessi alcuna priorit?, precedenza od ordine. I termini includere, comprendere, avere, contenere, comportare e simili dovrebbero essere intesi con un significato aperto e non esaustivo (ossia, non limitato agli elementi recitati), i termini basato su, dipendente da, in accordo con, secondo, in funzione di e simili dovrebbero essere intesi con un rapporto non esclusivo (ossia, con eventuali ulteriori variabili coinvolte), il termine uno/una dovrebbe essere inteso come uno o pi? elementi (a meno di espressa indicazione contraria), e il termine mezzi per (o qualsiasi formulazione funzionale) dovrebbe essere inteso come qualsiasi struttura adatta o configurata per eseguire la funzione rilevante. Naturally, in order to satisfy contingent and specific needs, a person expert in the field can make numerous logical and/or physical modifications and variations to the present invention. Pi? Specifically, although this invention has been described in some detail with reference to one or more its embodiments, it is understood that various omissions, substitutions and changes in form and details so? as other embodiments are possible. In particular, different embodiments of the present invention can be put into practice even without the specific details (such as the numerical values) disclosed in the previous description to provide their more complete understanding; conversely, well-known features may have been omitted or simplified in order not to obscure the description with unnecessary detail. Moreover, ? It is expressly understood that specific elements and/or method steps described in relation to each embodiment of the present invention may be incorporated into any other embodiment as a normal design choice. Furthermore, elements presented in the same group and different embodiments, examples or alternatives should not be interpreted as de facto equivalent to each other (but are separate and autonomous entities). In any case, any numerical value should be read as modified in accordance with applicable tolerances; in particular, unless otherwise indicated, the terms "substantially", "approximately" "approximately" and the like are to be understood as within 10%, preferably 5% and even more? preferably 1%. Furthermore, any range of numeric values should be understood as expressly specifying any possible number along the continuum within the range (including its endpoints). Are ordinal or other qualifiers merely used as labels to distinguish elements of the same name but do not connote per se? themselves no priority, precedence or order. The terms include, comprise, have, contain, entail and the like should be understood to have an open meaning and not exhaustive (i.e., not limited to the recited elements), the terms based on, dependent on, in accordance with, according to, according to and the like should be understood with a non-exclusive relationship (that is, with any additional variables involved), the term one/one should be understood as one or more? elements (unless expressly stated otherwise), and the term means for (or any functional formulation) should be understood as any structure suitable or configured to perform the relevant function.

Ad esempio, una forma di realizzazione fornisce un distributore automatico di banconote. Comunque, il distributore automatico pu? essere di qualsiasi tipo (ad esempio, a muro, a chiosco, installato in qualsiasi posizione come all?esterno/interno di una banca, in un centro commerciale, in una stazione ferroviaria, in un aeroporto, con o senza la possibilit? di svolgere funzione aggiuntive come versare denaro, effettuare pagamenti, e cos? via). For example, one embodiment provides an automatic bill dispenser. However, the vending machine can? be of any type (for example, on the wall, in a kiosk, installed in any position such as outside/inside a bank, in a shopping centre, in a railway station, in an airport, with or without the possibility of carrying out additional functions such as depositing money, making payments, etc.).

In una forma di realizzazione, il distributore automatico comprende una cassaforte per contenere le banconote da erogare. Comunque, la cassaforte pu? essere di qualsiasi tipo (ad esempio, con nessuna, una o due strutture di sbarramento della sua apertura di passaggio, e cos? via) per contenere qualsiasi tipo di banconote (ad esempio, in valuta locale e/o in una o pi? valute estere, e cos? via). In one embodiment, the vending machine comprises a safe for containing the banknotes to be dispensed. However, the safe can be of any type (for example, with none, one or two barrier structures of its passage opening, and so on) to contain any type of banknotes (for example, in local currency and/or in one or more currencies foreign, and so on).

In una forma di realizzazione, il distributore automatico comprende un erogatore di banconote disposto all?interno della cassaforte per erogare le banconote. Comunque, l?erogatore di banconote pu? essere di qualsiasi tipo (ad esempio, con o senza cassetti per le banconote, con un cassetto di recupero per le banconote non prelevate, e cos? via). In one embodiment, the vending machine includes a bill dispenser disposed within the safe for dispensing the bills. However, the banknote dispenser can? be of any type (for example, with or without cash drawers, with a recovery drawer for undrawn banknotes, and so on).

In una forma di realizzazione, il distributore automatico comprende un sistema di gestione disposto all?esterno della cassaforte per gestire il distributore automatico. Comunque, il sistema di gestione pu? essere di qualsiasi tipo (ad esempio, un computer industriale, un PC e cos? via) per gestire il distributore automatico in qualsiasi modo (ad esempio, in rete, in locale e cos? via). In one embodiment, the vending machine includes a management system disposed outside the safe to manage the vending machine. However, the management system can? be of any type (for example, an industrial computer, a PC, and so on) to manage the vending machine in any way (for example, networked, locally, and so on).

In una forma di realizzazione, il distributore automatico comprende un sistema di comando disposto all?interno della cassaforte per comandare l?erogatore di banconote sotto il controllo del sistema di gestione. Comunque, il sistema di comando pu? essere di qualsiasi tipo (ad esempio, un microcontrollore, una centralina elettronica, un PLC, una FPGA e cos? via). In one embodiment, the vending machine comprises a control system disposed inside the safe to control the note dispenser under the control of the management system. However, the command system pu? be of any type (for example, a microcontroller, an electronic control unit, a PLC, an FPGA and so on).

In una forma di realizzazione, il sistema di gestione ha una o pi? porte per collegarsi ad esso. Comunque, le porte possono essere in qualsiasi numero e di qualsiasi tipo (ad esempio, USB, Thunderbolt, seriali, parallele, qualsiasi loro combinazione e cos? via). In one embodiment, the management system has one or more ports to connect to it. However, ports can be in any number and of any type (for example, USB, Thunderbolt, serial, parallel, any combination thereof, and so on).

In una forma di realizzazione, in condizione d?uso almeno una delle porte ? utilizzata per collegare il sistema di comando al sistema di gestione. Comunque, il sistema di comando pu? essere collegato al sistema di gestione tramite un numero qualsiasi di porte. In one embodiment, in condition of use, at least one of the doors ? used to connect the control system to the management system. However, the command system pu? be connected to the management system via any number of ports.

In una forma di realizzazione, il distributore automatico comprende corrispondenti una o pi? linee di trasmissione collegate con tutte le porte in condizione d?uso. Comunque, le linee di trasmissione possono essere in qualsiasi numero e di qualsiasi tipo (ad esempio, cavi, nastri, fibre ottiche, basate su comunicazione seriale/parallela, che implementano qualsiasi protocollo di comunicazione standard/proprietario, che utilizzano segnali in chiaro o criptati tramite un qualsiasi sistema di crittografia asimmetrica/simmetrica, e cos? via); inoltre, le linee di trasmissione possono essere collegate sia a porte effettivamente utilizzate sia a porte non utilizzate per interfacciarsi con il sistema di gestione (ossia, che sarebbero state lasciate libere per qualsiasi scopo, come per dispositivi di manutenzione, nuove periferiche e cos? via). In one embodiment, the vending machine comprises corresponding one or more? transmission lines connected with all ports in use condition. However, transmission lines can be of any number and of any type (e.g., cables, tapes, fiber optics, based on serial/parallel communication, implementing any standard/proprietary communication protocol, using unencrypted or encrypted signals through any asymmetric/symmetric encryption system, and so on); moreover, the transmission lines can be connected both to actually used ports and to ports not used to interface with the management system (i.e., which would have been left free for any purpose, such as for maintenance devices, new peripherals and so on). ).

In una forma di realizzazione ciascuna delle linee di trasmissione comprende una pluralit? di conduttori. Comunque, i conduttori possono essere in qualsiasi numero e di qualsiasi tipo (ad esempio, conduttori di segnali, alimentazione, controllo e simili, funzionali, di guardia, sia uguali sia diversi tra loro, e cos? via). In one embodiment, each of the transmission lines comprises a plurality of of conductors. However, the conductors may be in any number and of any type (for example, signal, power, control and the like, functional, guard, both the same and different conductors, and so on).

In una forma di realizzazione, i conduttori di ciascuna linea di trasmissione sono racchiusi in una guaina anti-effrazione. Comunque, tale risultato pu? essere ottenuto in qualsiasi modo (ad esempio, con una guaina di qualsiasi materiale, come metallo, poliestere e simili, avente qualsiasi struttura e cos? via). In one embodiment, the conductors of each transmission line are encased in a burglar resistant sheath. However, this result can be obtained in any way (for example, with a sheath of any material, such as metal, polyester and the like, having any structure and so on).

In una forma di realizzazione, uno o pi? dei conduttori di ciascuna linea di trasmissione sono adatti a fornire un?alimentazione elettrica in condizione d?uso. Comunque, i conduttori di alimentazione possono essere in qualsiasi numero e adatti a fornire alimentazioni elettriche di qualsiasi tipo (ad esempio, tensioni e/o correnti di qualsiasi valore, uguali o diverse tra le varie linee di trasmissione, e cos? via). In one embodiment, one or more of the conductors of each transmission line are suitable to supply an electric power supply in use condition. However, the power supply conductors can be of any number and suitable for supplying electrical power supplies of any type (for example, voltages and/or currents of any value, equal or different between the various transmission lines, and so on).

In una forma di realizzazione, il distributore automatico comprende mezzi di rilevamento per rilevare le alimentazioni elettriche delle linee di trasmissione. Comunque, i mezzi di rilevamento possono essere implementati con qualsiasi struttura (ad esempio, nel sistema di verifica, tramite corrispondenti rilevatori disposti nei dispositivi di verifica, e cos? via). In one embodiment, the vending machine comprises sensing means for sensing the power supplies of the transmission lines. However, the detection means can be implemented with any structure (for example, in the verification system, by means of corresponding detectors arranged in the verification devices, and so on).

In una forma di realizzazione, il distributore automatico comprende un sistema di verifica disposto all?interno della cassaforte. Comunque, il sistema di verifica pu? essere di qualsiasi tipo (ad esempio, una centralina elettronica, un microcontrollore, un PLC, una FPGA, a s? stante o anche integrato nel sistema di comando, e cos? via). In one embodiment, the vending machine includes a verification system disposed within the safe. However, the verification system can? be of any type (for example, an electronic control unit, a microcontroller, a PLC, an FPGA, on its own or even integrated into the command system, and so on).

In una forma di realizzazione, il sistema di verifica ? configurato per portarsi in una condizione di allarme (in cui inibisce l?erogazione delle banconote) in accordo con un?indicazione dell?alimentazione elettrica delle linee di trasmissione rilevata dai mezzi di rilevamento. Comunque, l?erogazione delle banconote pu? essere inibita in qualsiasi modo (ad esempio, interrompendo l?alimentazione del sistema di comando e/o dell?erogatore di banconote, inviando un corrispondente comando al sistema di comando e cos? via). Inoltre, la condizione di allarme pu? essere di qualsiasi tipo (ad esempio, con o senza ulteriori azioni, quali la chiusura di tutte le strutture di sbarramento, l?invio di una segnalazione, l?attivazione di un avvisatore acustico, l?attivazione di un macchiatore delle banconote, qualsiasi loro combinazione e cos? via); la condizione di allarme pu? essere raggiunta in qualsiasi modo in accordo con le indicazioni delle alimentazioni elettriche (ad esempio, quando le linee di trasmissione sono in parte non-alimentate e in parte alimentate, quando tutte le linee di trasmissione sono non-alimentate in presenza dell?alimentazione elettrica del sistema di verifica, quando una o pi? linee di trasmissione sono non-alimentate indipendentemente dall?alimentazione elettrica del sistema di verifica, e cos? via). In one embodiment, the verification system ? configured to go into an alarm condition (in which it inhibits the dispensing of banknotes) in accordance with an indication of the power supply of the transmission lines detected by the detection means. However, the dispensing of banknotes can? be inhibited in any way (for example, by interrupting the power supply to the control system and/or the banknote dispenser, by sending a corresponding command to the control system and so on). Also, the alarm condition can be of any kind (for example, with or without further action, such as closing all barrier structures, sending a signal, activating an audible horn, activating a banknote stainer, any of them combination and so on); the alarm condition can? be achieved in any way in accordance with the indications of the power supplies (for example, when the transmission lines are partly non-powered and partly powered, when all transmission lines are non-powered in the presence of the power supply of the verification system, when one or more transmission lines are non-powered independently of the power supply of the verification system, and so on).

Ulteriori forme di realizzazione forniscono caratteristiche vantaggiose aggiuntive, le quali possono comunque essere del tutto omesse in una implementazione di base. Further embodiments provide additional advantageous features, which however can be omitted altogether in a basic implementation.

In una forma di realizzazione, i conduttori di ciascuna delle linee di trasmissione comprendono uno o pi? conduttori funzionali per un funzionamento del distributore automatico. Comunque, i conduttori funzionali possono essere in qualsiasi numero (anche nullo per le porte non utilizzate) e di qualsiasi tipo (ad esempio, per trasmettere segnali, fornire alimentazioni elettriche e cos? via). In one embodiment, the conductors of each of the transmission lines comprise one or more? functional conductors for vending machine operation. However, the functional conductors can be of any number (even null for unused ports) and of any type (for example, for transmitting signals, supplying power supplies, and so on).

In una forma di realizzazione, i conduttori di ciascuna delle linee di trasmissione comprendono uno o pi? conduttori di guardia per verificare un?integrit? della linea di trasmissione. Comunque, i conduttori di guardia possono essere in qualsiasi numero (anche nullo) e di qualsiasi tipo (ad esempio, per trasmettere segnali, fornire alimentazioni elettriche e cos? via). In one embodiment, the conductors of each of the transmission lines comprise one or more? guard conductors to verify a? integrity? of the transmission line. However, the guard conductors can be in any number (even null) and of any type (for example, to transmit signals, supply power supplies and so on).

In una forma di realizzazione, i conduttori sono indistinguibili visivamente. Comunque, tale risultato pu? essere in qualsiasi modo (ad esempio, con i conduttori di uguale colore, spessore e cos? via). In ogni caso, la caratteristica dei conduttori indistinguibili ? utilizzatile anche senza la caratteristica delle guaine anti-effrazione. In one embodiment, the conductors are visually indistinguishable. However, this result can be in any way (for example, with conductors of the same color, thickness, and so on). In any case, the characteristic of indistinguishable conductors ? can also be used without the characteristic of anti-burglary sheaths.

In una forma di realizzazione, le guaine sono di metallo. Comunque, le guaine possono essere di qualsiasi metallo (ad esempio, acciaio, ferro, a maglia, tubo e cos? via). In one embodiment, the sheaths are metal. However, the sheaths can be of any metal (for example, steel, iron, mesh, pipe, and so on).

In una forma di realizzazione, le guaine hanno uno spessore di 0,1-2,0 mm. Comunque, la possibilit? non ? esclusa di utilizzare guaine di spessore diverso (sia minore sia maggiore) in base al materiale utilizzato per ottenere il grado di protezione desiderato. In one embodiment, the sheaths have a thickness of 0.1-2.0 mm. However, the possibility not ? excluded from using sheaths of different thickness (both smaller and greater) based on the material used to obtain the desired degree of protection.

In una forma di realizzazione, il sistema di verifica ? configurato per portarsi nella condizione di allarme in risposta all?indicazione di presenza dell?alimentazione elettrica di una o pi? delle linee di trasmissione e all?indicazione di assenza dell?alimentazione elettrica di una o pi? altre delle linee di trasmissione. Comunque, la condizione di allarme pu? essere raggiunta in qualsiasi modo secondo tale criterio (ad esempio, appena ? rilevata una situazione discordante, quando ci? si verifica per due o pi? verifiche consecutive, e cos? via). In one embodiment, the verification system ? configured to go into the alarm condition in response to the indication of the presence of the electric power supply of one or more? of the transmission lines and to the indication of absence of the electric supply of one or more? other of the transmission lines. However, the alarm condition pu? be reached in any way according to this criterion (for example, as soon as a discordant situation is detected, when this occurs for two or more consecutive checks, and so on).

In una forma di realizzazione, il distributore automatico comprende un rilevatore di alimentazione per rilevare un?alimentazione elettrica del sistema di verifica. Comunque, l?alimentazione elettrica del sistema di verifica pu? essere rilevata in qualsiasi modo (ad esempio, rilevando l?alimentazione alternata fornita dalla rete elettrica, l?alimentazione continua generata da un corrispondente alimentatore e cos? via). In one embodiment, the vending machine includes a power detector for detecting an electrical power supply to the verification system. However, the power supply of the verification system can? be detected in any way (for example, by detecting the AC power supplied by the mains, the DC power generated by a corresponding power supply, and so on).

In una forma di realizzazione, il distributore automatico comprende una batteria disposta all?interno della cassaforte per alimentare il sistema di verifica in assenza della sua alimentazione elettrica. Comunque, la batteria pu? essere di qualsiasi tipo (ad esempio, con qualsiasi capacit?, ricaricabile o meno, e cos? via). In one embodiment, the vending machine comprises a battery disposed inside the safe for powering the verification system in the absence of its electrical power supply. However, the battery pu? be of any type (for example, with any capacity, rechargeable or not, and so on).

In una forma di realizzazione, il sistema di verifica ? configurato per portarsi nella condizione di allarme in risposta all?indicazione di assenza dell?alimentazione elettrica di almeno una delle linee di trasmissione e a un?indicazione di presenza dell?alimentazione elettrica del sistema di verifica rilevata dal rilevatore di alimentazione. Comunque, la condizione di allarme pu? essere raggiunta in qualsiasi modo secondo tale criterio (ad esempio, verificando l?alimentazione elettrica del sistema di verifica se tutte le porte sono non-alimentate o ogniqualvolta una porta ? non-alimentata, appena ? rilevata una situazione discordante, quando ci? si verifica per due o pi? verifiche consecutive, e cos? via). In one embodiment, the verification system ? configured to go into the alarm condition in response to a power failure indication of at least one of the transmission lines and a power supply indication of the verification system detected by the power detector. However, the alarm condition pu? be achieved in any way according to this criterion (for example, by checking the power supply of the system to verify if all the doors are not powered or whenever a door is not powered, as soon as a discordant situation is detected, when does this occur for two or more consecutive checks, and so on).

In una forma di realizzazione, le linee di trasmissione comprendono corrispondenti connettori accoppiati con le corrispondenti porte in condizione d?uso. Comunque, i connettori possono essere di qualsiasi tipo o modello, coerente con quello delle corrispondenti porte (ad esempio, connettore maschio per porta femmina, viceversa, e cos? via). In one embodiment, the transmission lines comprise corresponding connectors coupled with the corresponding ports in the condition of use. However, the connectors can be of any type or model, consistent with that of the corresponding ports (for example, male connector for female port, vice versa, and so on).

In una forma di realizzazione, il sistema di gestione comprende corrispondenti uno o pi? sensori di movimento associati ai connettori per rilevare corrispondenti movimenti dei sensori di movimento indicativi di corrispondenti disaccoppiamenti almeno parziali dei connettori dalle corrispondenti porte. Comunque, i sensori di movimento possono essere di qualsiasi tipo (ad esempio, inclinometri, accelerometri, sensori ottici a riflessione, sensori magnetici, sensori elettromeccanici e cos? via) per rilevare qualsiasi grandezza indicativa di loro movimenti (ad esempio, inclinazione, accelerazione, velocit?, spostamento e cos? via); inoltre, i sensori possono essere associati ai connettori in qualsiasi modo (ad esempio, fissati ai connettori, alle corrispondenti linee di trasmissione, inclusi in corrispondenti dispositivi di verifica o a s? stati, e cos? via). In one embodiment, the management system comprises corresponding one or more? motion sensors associated with the connectors for detecting corresponding movements of the motion sensors indicative of corresponding at least partial decouplings of the connectors from the corresponding ports. However, motion sensors can be of any type (for example, inclinometers, accelerometers, optical reflection sensors, magnetic sensors, electromechanical sensors and so on) to detect any quantity indicative of their movements (for example, inclination, acceleration, speed, displacement and so on); moreover, the sensors can be associated with the connectors in any way (for example, fixed to the connectors, to the corresponding transmission lines, included in corresponding verification or self-state devices, and so on).

In una forma di realizzazione, il distributore automatico comprende mezzi di trasmissione che si estendono dai sensori di movimento al sistema di verifica. Comunque, i mezzi di trasmissione possono essere implementati con qualsiasi struttura (ad esempio, integrati nelle linee di trasmissione, a s? stanti e cos? via); in particolare, ? possibile aggiungere corrispondenti ulteriori linee di trasmissione (uguali o diverse rispetto alle linee di trasmissione), le quali si estendono dai sensori di movimento al sistema di verifica (direttamente o tramite un concentratore). In one embodiment, the vending machine comprises transmission means extending from the motion sensors to the verification system. However, the transmission means can be implemented with any structure (for example, integrated into transmission lines, stand-alone, and so on); particularly, ? Corresponding additional transmission lines (equal or different than the transmission lines) can be added, extending from the motion sensors to the verification system (either directly or via a concentrator).

In una forma di realizzazione, i mezzi di trasmissione sono adatti a fornire corrispondenti indicazioni dei movimenti rilevati dai sensori di movimento al sistema di verifica. Comunque, le indicazioni dei movimenti possono essere fornite in qualsiasi modo (ad esempio, criptate, in chiaro e cos? via). In one embodiment, the transmission means is adapted to provide corresponding indications of the movements detected by the movement sensors to the verification system. However, movement indications can be provided in any way (for example, encrypted, unencrypted, and so on).

In una forma di realizzazione, il sistema di verifica ? configurato per portarsi nella condizione di allarme in accordo con le indicazioni dei movimenti rilevati dai sensori di movimento. Comunque, la condizione di allarme pu? essere raggiunta in qualsiasi modo in accordo con le indicazioni dei movimenti (ad esempio, appena un movimento supera un qualsiasi valore di soglia, quando ci? si verifica per due o pi? verifiche consecutive e cos? via). In one embodiment, the verification system ? configured to go into the alarm condition in accordance with the indications of the movements detected by the movement sensors. However, the alarm condition pu? be achieved in any way in accordance with the indications of the movements (for example, as soon as a movement exceeds any threshold value, when this occurs for two or more consecutive checks and so on).

In una forma di realizzazione, i mezzi di trasmissione di ciascuno dei sensori di movimento comprendono uno o pi? dei conduttori della corrispondente linee di trasmissione. Comunque, un numero qualsiasi di conduttori pu? essere utilizzato a tale scopo. In one embodiment, the transmission means of each of the motion sensors comprises one or more sensors. of the conductors of the corresponding transmission lines. However, any number of conductors can? be used for that purpose.

In una forma di realizzazione, uno o pi? dei conduttori di ciascuna delle linee di trasmissione sono per alimentare il corrispondente sensore di movimento da parte del sistema di verifica in condizione d?uso. Comunque, ogni sensore di movimento pu? essere alimentato in qualsiasi modo (ad esempio, tramite un numero qualsiasi di conduttori della corrispondente linea di trasmissione, dal sistema di verifica, in modo autonomo e cos? via). In one embodiment, one or more of the conductors of each of the transmission lines are to power the corresponding motion sensor by the verification system in condition of use. However, each motion sensor can? be powered in any way (for example, through any number of conductors of the corresponding transmission line, from the verification system, autonomously and so on).

In una forma di realizzazione, il sistema di verifica ? configurato per portarsi nella condizione di allarme in accordo con un mancato ricevimento delle indicazioni dei movimenti dai sensori di movimento. Comunque, il mancato ricevimento delle indicazioni dei movimenti pu? essere dovuto a qualsiasi causa (ad esempio, un errore di comunicazione con il sensore di movimento) e la condizione di allarme pu? essere raggiunta in qualsiasi modo in accordo con il mancato ricevimento delle indicazioni dei movimenti (ad esempio, appena l?indicazione di un movimento non ? ricevuta, quando ci? si verifica per una o pi? verifiche consecutive, e cos? via). In one embodiment, the verification system ? configured to go into the alarm condition in accordance with a failure to receive movement indications from the movement sensors. However, the non-receipt of the indications of the movements pu? be due to any cause (for example, a communication error with the motion sensor) and the alarm condition can? be achieved in any way in accordance with the non-receipt of indications of movements (for example, as soon as an indication of a movement is not received, when this occurs for one or more consecutive checks, and so on).

In una forma di realizzazione, il distributore automatico comprende un rilevatore di stato della cassaforte. Comunque, il rilevatore di stato pu? essere di qualsiasi tipo (ad esempio, magnetico, ottico, elettromeccanico, loro combinazione e cos? via). In one embodiment, the vending machine includes a safe status detector. However, the state detector pu? be of any type (for example, magnetic, optical, electromechanical, combination thereof, etc.).

In una forma di realizzazione, il sistema di verifica ? configurato per accettare un cambiamento di stato in condizione di porta della cassaforte chiusa rilevata dal rilevatore di stato. Comunque, la possibilit? non ? esclusa di evitare tale verifica (ad esempio, quando il sistema di verifica pu? essere disabilitato accedendo ad esso a cassaforte aperta, e cos? via). In one embodiment, the verification system ? configured to accept a state change in the safe door closed condition detected by the state detector. However, the possibility not ? excluded from avoiding such verification (for example, when the verification system can be disabled by accessing it with the safe open, and so on).

In una forma di realizzazione, il sistema di verifica comprende un comando di ripristino disposto all?interno della cassaforte per ripristinare il funzionamento del sistema di verifica e dell?erogatore di banconote dalla condizione di allarme. Comunque, il comando di ripristino pu? essere di qualsiasi tipo (ad esempio, un pulsante, una leva e simili, integrato nel sistema di verifica o collegato ad esso, e cos? via); in aggiunta o in alternativa, l?erogatore di banconote pu? essere ripristinato in altro modo (ad esempio, tramite un collegamento remoto, come via rete di telefonia mobile, router o simili, con o senza verifica della condizione aperta della cassaforte, e cos? via). In one embodiment, the verification system includes a reset control disposed within the safe to restore operation of the verification system and bill dispenser from the alarm condition. However, the restore command can? be of any kind (for example, a button, a lever and the like, integrated into or connected to the verification system, and so on); in addition or alternatively, the banknote dispenser can? be restored in any other way (for example, via a remote connection, such as via a mobile phone network, router or the like, with or without verifying the open condition of the safe, and so on).

In una forma di realizzazione, il distributore automatico comprende corrispondenti mezzi di criptatura associati ai sensori di movimento per criptare le corrispondenti indicazioni dei movimenti da fornire al sistema di verifica. Comunque, i mezzi di criptatura possono essere di qualsiasi tipo (ad esempio, a crittografia asimmetrica, simmetrica e cos? via) e possono essere implementati con una struttura qualsiasi (ad esempio, software, hardware e cos? via). In one embodiment, the vending machine comprises corresponding encryption means associated with the movement sensors for encrypting the corresponding indications of the movements to be provided to the verification system. However, the encryption means can be of any type (for example, asymmetric encryption, symmetric encryption, and so on) and can be implemented with any structure (for example, software, hardware, and so on).

In una forma di realizzazione, il sistema di verifica comprende mezzi di decriptatura per decriptare le indicazioni dei movimenti. Comunque, i mezzi di decriptatura possono essere di qualsiasi tipo (compatibile con i mezzi di criptatura) e possono essere implementati con una struttura qualsiasi (uguale o diversa rispetto ai mezzi di criptatura). In one embodiment, the verification system comprises decryption means for decrypting indications of the movements. However, the decryption means can be of any type (compatible with the encryption means) and can be implemented with any structure (same or different with respect to the encryption means).

In una forma di realizzazione, il distributore automatico comprende mezzi per interrompere un?alimentazione elettrica del sistema di comando e/o dell?erogatore di banconote nella condizione di allarme. Comunque, tali mezzi possono essere implementati con una struttura qualsiasi (ad esempio, un interruttore elettronico, elettro-meccanico e cos? via). In one embodiment, the vending machine comprises means for interrupting an electrical supply of the control system and/or of the banknote dispenser in the alarm condition. However, such means can be implemented with any structure (for example, an electronic, electro-mechanical switch and so on).

In generale, considerazioni analoghe si applicano se il distributore automatico ha una diversa struttura o comprende componenti equivalenti (ad esempio, in diversi materiali) o ha altre caratteristiche di funzionamento. In ogni caso, qualsiasi suo componente pu? essere separato in pi? elementi, o due o pi? componenti possono essere combinati in un singolo elemento; inoltre, ogni componente pu? essere replicato per supportare l?esecuzione delle corrispondenti operazioni in parallelo. Inoltre, a meno di indicazione contraria, qualsiasi interazione tra diversi componenti generalmente non necessita di essere continua, e pu? essere sia diretta sia indiretta tramite uno o pi? intermediari. In general, similar considerations apply if the vending machine has a different structure or comprises equivalent components (for example, made of different materials) or has other operating characteristics. In any case, any of its components can? be separated into more elements, or two or more? components can be combined into a single element; moreover, each component pu? be replicated to support the execution of the corresponding operations in parallel. Also, unless otherwise noted, any interactions between different components generally need not be continuous, and can be continuous. be both direct and indirect through one or more? intermediaries.

Una forma di realizzazione fornisce un metodo di funzionamento del distributore automatico di cui sopra. In una forma di realizzazione, il metodo comprende rilevare l?alimentazione elettrica delle linee di trasmissione tramite mezzi di rilevamento. In una forma di realizzazione, il metodo comprende portare il sistema di verifica nella condizione di allarme (in cui inibisce l?erogazione delle banconote) in accordo con l?indicazione dell?alimentazione elettrica delle linee di trasmissione rilevata dai mezzi di rilevamento. One embodiment provides a method of operation of the above vending machine. In one embodiment, the method comprises sensing the power supply of the transmission lines by sensing means. In one embodiment, the method comprises bringing the verification system into the alarm condition (in which it inhibits the dispensing of banknotes) in accordance with the indication of the power supply of the transmission lines detected by the detection means.

In generale, considerazioni analoghe si applicano se la stessa soluzione ? implementata con un metodo equivalente (usando passi simili con le stesse funzioni di pi? passi o loro porzioni, rimovendo alcuni passi non essenziali o aggiungendo ulteriori passi opzionali); inoltre, i passi possono essere eseguiti in ordine diverso, in parallelo o sovrapposti (almeno in parte). In general, similar considerations apply if the same solution ? implemented with an equivalent method (using similar steps with the same functions of multiple steps or their portions, removing some non-essential steps or adding further optional steps); moreover, the steps can be performed in different order, in parallel or overlapping (at least partially).

Una forma di realizzazione fornisce un programma per elaboratore configurato per provocare il sistema di comando del distributore automatico di cui sopra a realizzare tale metodo quando il programma per elaboratore ? eseguito sul sistema di verifica. Una forma di realizzazione fornisce un prodotto programma per elaboratore comprendente un supporto di memorizzazione leggibile da elaboratore che ingloba tale programma per elaboratore. Comunque, il programma pu? essere implementato come un modulo a s? stante, come un programma aggiuntivo (plug-in) per un programma pre-esistente (ad esempio, un agente del sistema di comando) o anche direttamente in quest?ultimo. In ogni caso, considerazioni simili si applicano se il programma ? strutturato in modo diverso, o se sono previsti moduli o funzioni aggiuntivi. Il programma pu? assumere qualsiasi forma adatta a essere usata da un qualsiasi sistema di comando (vedasi sopra), con ci? configurando il sistema di comando a eseguire le operazioni desiderate; in particolare, il programma pu? essere in forma di software esterno o residente, firmware, o micro-codice (sia in codice oggetto sia in codice sorgente, ad esempio, da compilare o interpretare). Inoltre, ? possibile fornire il programma su un qualsiasi supporto di memorizzazione leggibile da elaboratore; il supporto di memorizzazione ? un qualsiasi supporto tangibile (diverso da segnali transitori per s?) che pu? mantenere e memorizzare istruzioni per l?uso da parte del sistema di comando. Il programma pu? essere scaricato sul sistema di comando dal supporto di memorizzazione o via una rete (ad esempio, Internet, una rete geografica e/o una rete locale comprendente cavi di trasmissione, fibre ottiche, connessioni senza filo, dispositivi di rete); uno o pi? adattatori di rete riceve il programma dalla rete e lo inoltra per la memorizzazione in uno o pi? dispositivi di memorizzazione. In ogni caso, la soluzione in accordo con una forma di realizzazione della presente invenzione si presta ad essere implementata anche con una struttura hardware (ad esempio, da circuiti elettronici integrati in una o pi? piastrine di materiale semiconduttore), o con una combinazione di software e hardware opportunamente programmati o in altro modo configurati. One embodiment provides a computer program configured to cause the above vending machine control system to perform such a method when the computer program ? performed on the verification system. One embodiment provides a computer program product including a computer readable storage medium embedding such a computer program. However, the program pu? be implemented as a module s? stand-alone, as an additional program (plug-in) for a pre-existing program (for example, a command system agent) or even directly in the latter. In any case, similar considerations apply if the program ? structured differently, or if additional modules or functions are planned. The program can assume any form suitable to be used by any command system (see above), with the ci? configuring the control system to perform the desired operations; in particular, the program pu? be in the form of external or resident software, firmware, or micro-code (whether in object code or source code, for example, to compile or interpret). Moreover, ? You may provide the program on any computer-readable storage medium; the storage medium? any tangible support (other than transient signals per se?) that can? maintain and memorize instructions for use by the control system. The program can be downloaded to the control system from the storage medium or via a network (e.g., the Internet, a wide area network and/or a local area network including transmission cables, optical fibers, wireless connections, network devices); one or more network adapters receives the program from the network and forwards it for storage in one or more? storage devices. In any case, the solution according to an embodiment of the present invention also lends itself to being implemented with a hardware structure (for example, by electronic circuits integrated in one or more chips of semiconductor material), or with a combination of suitably programmed or otherwise configured software and hardware.

Claims

1. A bill vending machine (300), wherein the vending machine (300) comprises a safe (121) for holding bills to be dispensed, a bill dispenser (124) disposed within the safe (121) for dispensing banknotes, a management system (145) arranged outside the safe (210) to manage the vending machine (300), a control system (148) arranged inside the safe (210) to control the dispenser banknotes (124) under the control of the management system (145), the management system (145) having one or more? ports (151) to connect thereto, in use condition at least one of the ports (151b) being used to connect the control system (148) to the management system (145),

characterized by

corresponding one or more? transmission lines (154,354) connected with all ports (151b,151f) in use condition, wherein each of the transmission lines (154,354) comprises a plurality of of conductors (205) enclosed in an anti-theft sheath (210), one or more? of the conductors (205fp,205gp) being adapted to supply an electric power supply in condition of use, detection means (425) for detecting the electric power supply of the transmission lines (154,354) and a verification system (305) disposed inside inside the safe (121), the verification system (305) being configured to go into an alarm condition in which it inhibits the dispensing of banknotes in accordance with a detected indication of the electrical power supply of the transmission lines (154,354) by the means of detection (425).

The vending machine (300) according to claim 1, wherein the conductors (205) of each of the transmission lines (154,354) comprise one or more functional conductors (205fp, 205fs) for an operation of the vending machine (300) and one or more? guard conductors (205gp, 205gs) to verify an? integrity? of the transmission line (154,354).

The vending machine (300) according to claim 1 or 2, wherein the conductors (205) of each of the transmission lines (154,354) are visually indistinguishable.

The vending machine (300) according to any one of claims 1 to 3, wherein the sheaths (210) are made of metal.

The vending machine (300) according to any one of claims 1 to 4, wherein the sleeves (210) have a thickness of 0.1-2.0 mm.

6. The vending machine (300) according to any one of claims 1 to 5 wherein the verification system (305) is configured to go into the alarm condition in response to the indication of the presence of the electric power supply of one or more? of the transmission lines (154,354) and to the indication of absence of the electric supply of one or more? others of the transmission lines (154,354).

The vending machine (300) according to any one of claims 1 to 6, wherein the vending machine (300) comprises a power detector (460) for detecting a power supply of the verification system (305), a battery (465) arranged inside the safe (121) to power the verification system (305) in the absence of its electrical power supply, the verification system (305) being configured to go into the alarm condition in response to the absence indication of the electric power supply of at least one of the transmission lines (154,354) and to an indication of the presence of the electric power supply of the verification system (305) detected by the power detector (460).

8. The vending machine (300) according to any one of claims 1 to 7, wherein the transmission lines (154,354) comprise corresponding connectors (157,357) coupled with the corresponding ports (151b,151f) in use condition, corresponding one or more motion sensors (310) associated with the connectors (157,357) to detect corresponding motions of the motion sensors (310) indicative of corresponding at least partial decouplings of the connectors (157,357) from the corresponding ports (151b,151f), transmission means (205gs) extending from the motion sensors (310) to the verification system (305) to provide corresponding indications of the movements detected by the motion sensors (310) to the verification system (305), the verification system (305) being configured to go into the condition of alarm in accordance with indications of movements detected by the motion sensors (310).

The vending machine (300) according to claim 8, wherein the transmission means (205gs) of each of the motion sensors (310) comprises one or more sensors. of the conductors (205) of the corresponding transmission line (154,354).

10. The vending machine (300) according to claim 8 or 9, wherein one or more? of the conductors (205gp) of each of the transmission lines (154,354) are for powering the corresponding motion sensor (310) by the verification system (305) in condition of use.