JP2009505257A - データ交換装置 - Google Patents

Abstract

本発明はデータ交換装置（１）、殊にタコグラフ（ＤＴＣＯ）のデータ交換装置（１）に関する。このデータ交換装置はカード（３）とデータ交換装置（１）との間で不法操作から防御してデータを交換し、前記データ交換装置（１）は論理ユニット（４）を有しており、当該論理ユニットはカード（３）とデータ交換装置（１）との間のデータ交換を監視する。発明の課題は、殊に、タコグラフの記録の法律的に重要なデータも、データ交換の間、不法操作から保護し、不法操作の試みを確実に識別するないしは登録することである。論理ユニット（４）を次のように構成することを提示する。すなわち、カード（３）が物理的に存在しない場合または論理的に存在しない場合、データ交換装置（１）および／またはカード（３）のメモリ（５）内に不法操作イベントが記録されるように構成することを提示する。

Description

本発明は、カードとデータ交換装置との間での不法データ交換から防御されているデータ交換装置、殊にタコグラフのデータ交換装置に関する。ここでこのカードはデータメモリを有しており、データ交換装置は、カードとデータ交換装置との間のデータ交換を監視する論理ユニットを有している。

商工業的な貨物車および乗用車の自動車交通において、商用車の作動データは個人毎にタコグラフによって記録される。ＥＷＧ規定３８２０に従って、商用車には新世代のタコグラフが装備されている。この新世代のタコグラフは、旧式の形態とは異なって、作動データをもはやアナログで紙のダイヤグラムディスクに記録するのではなく、デジタルにメモリ内に格納する。ここでは各車両運転手にデータカードが割り当てられている。このデータカードはタコグラフのデータ交換のために、タコグラフに接続される。ここで、タコグラフはカードを完全に収容し、これによって、タコグラフとカードのデータメモリとの間のデータ伝送中の不法操作の試みは失敗に終わる。このような形式のタコグラフは既にヨーロッパ特許ＥＰ０７９４４９９Ｂ１号から公知である。作動データのデジタル記録への移し換えによって次のような危険が生じる。すなわち、このようなデジタル記録が不法操作可能であり、このような記録の、価値の高い法律上の証明キャラクター（Nachweischarakter）が失われる恐れが生じる。従って、起こり得る不法操作の試みを回避するために包括的な努力がなされている。例えば、カードのデータメモリへの書き込みアクセスは、通信相手の確実な認証の後でのみ可能になる。この他に、タコグラフの使用されるハードウェアは、目下考えられる全ての攻撃から防御されている。

これに関連して本発明の課題は、殊に、タコグラフの記録の法律的に重要なデータも、データ交換中に不法操作から保護し、不法操作の試みを確実に識別するないしは登録することであり、これによって不法操作がイベントとして時間的に追体験される。

本発明のこの課題を解決するために本発明は、請求項１の特徴部分の構成を有する、冒頭に記載された形式のデータ交換装置を提案する。引用される各従属請求項は、本発明の有利な発展形態を含んでいる。

本発明のデータ交換装置は有利にはタコグラフの構成部分であり、ここで有利には、タコグラフの別のコンポーネントとともに共通のハウジング内に配置されている。この別のコンポーネントは例えば表示ユニット、動作データを記録するための測定メモリ、動作データの種々の評価の結果を出力するためのプリンターまたは自動カード収容装置である。ここでこの自動カード収容装置は、挿入されたカードを自動的にタコグラフ内に押し込むか、または相応の要求がある場合には、カードを排出する。使用されるデータカードは有利にはデータメモリの他に、プロセッサおよびロックユニットを有している。ここでこのロックユニットは少なくとも、カードのデータメモリ内への書き込み過程からの防御を可能にする。本発明での不法操作イベントないしは相応するメモリ登録は、登録された不法操作過程への時点の対応付けであると理解されたい。物理的に存在しているとは、データ交換を可能にする、データ交換装置の特定箇所にカードが配置されていることであると理解されたい。本願ではカードが論理的に存在しているとは、データ交換が行われていることを意味する。本発明の重要な利点は、この２つの判断基準を組み合わせることである。ここでこの判断基準は、データ交換装置またはカードのメモリ内に不法操作イベントが登録されるきっかけをなす。従って、起こり得る不法操作の試みは、カードの物理的な存在を装うこと、またはデータ伝送によって、カードが論理的に存在しているかのように装うことのみに制限されるのではなく、より困難なことに、不法操作の試みは本発明では、気付かれないように保つためには、これら２つの判断基準を満たさなくてはならない。

カードが物理的に存在していることを識別する有利な方法では、カードがデータ交換装置の、データ交換に適している領域内にあるか否かを識別する少なくとも１つのセンサが設けられる。このセンサは論理ユニットと接続されており、この論理ユニットは、センサが、カードが現在存在していることを通知した場合に、カードが物理的に存在する識別する。カードが論理的に存在することに対する特に確実な判断基準としては、データ交換装置と論理ユニットとの間でのデータ交換が妨害されていないということが有利である。これは殊に、カードのメモリの内容が完全にデータ交換装置によって読み出されているときである。

本発明の有利な発展形態では、カードは接続コンタクトを有しており、データ交換装置は接続コンタクトセットを備えたデータ伝送インタフェースを有しており、このデータ伝送インタフェースは次のように構成されている。すなわち、このデータ伝送インタフェースによってデータ交換装置とデータメモリがデータ伝送接続関係を結ぶように構成されている。カードの第１のポジションでは接続コンタクトがこの接続コンタクトセットに当接する。データ交換装置は少なくとも１つの第２のセンサを有している。この第２のセンサは、カードが第１のポジションにいるか否かを識別する。論理ユニットは、この第２のセンサがカードが第１のポジションにないことを通知した場合に、カードを物理的に存在しないと識別するように構成されている。有利な別の（しかし有利には付加的な）、カードの物理的な存在をチェックする方法は、コンタクトによってカードとデータ伝送接続関係を成すデータ交換装置がロックユニットを有することである。ここでこのロックユニットは第１の位置にある場合には、物理的に存在するカードを第１のポジションに固定する。ここでこの第１のポジションでは、データ交換装置はカードに対してデータ伝送が可能であるコンタクト常態になる。ここで少なくとも１つの第１のセンサが設けられており、このセンサは、ロックユニットがこの第１の位置にあるか否かを識別する。論理ユニットは次のように構成されている。すなわち、ロックユニットがこの第１の位置にないことを第２のセンサが通知した場合に、不法操作イベントがデータ交換装置および／またはカードのメモリ内に記録されるように構成されている。不法操作イベントの記録のためのこのような判断基準はいわば予防的に作用するものである。なぜならデータ交換装置ないしタコグラフのロック機構への侵害は、データフローにまだ影響を与ええいないのにもかかわらずに不法操作を実行するのに規則的に必要だからである。

ソフトウェアでの不法操作の試みを検出するのに特に効果的であるのは、データ交換装置を次のように構成することである。すなわち、自動的に、データ交換装置とデータメモリとの間でデータ伝送接続状態が成立すると同時に、まずはデータメモリを完全に読み出すように構成することである。このようにして、データメモリの全てのメモリ内容がはじめに検査される。データ交換装置ないしタコグラフの作動中の不法操作の試みも追体験することができるように、有利には、論理ユニットは第１のセンサおよび／または第２のセンサによって、ロックユニットが第１の位置にあるか否か、ないしはカードが第１のポジションにあるか否かを、周期的に検査する。データ交換装置ないしタコグラフは動作電圧の選択後は、電圧に結びついた種々の監視機構がなくなり、不法操作されやすくなるので、動作電圧のスイッチオンに続いてデータ交換装置が、カードが物理的に存在しているか否かを検査するのは有利である。

以下で本発明を、特別な実施例に基づいて、図面を参照して、より詳細に説明する。

図１は、カードとタコグラフの本発明によるデータ交換装置とが共働している図の概略図であり、
図２は、本発明のデータ交換装置ないしタコグラフの動作電圧をスイッチオンした後のプロセスフローの概略図である。

図１では、本発明のデータ交換装置１が、データメモリ２を有するカード３と共働する、タコグラフＤＴＣＯの構成部分として概略的に示されている。データ交換装置１の重要な構成部分は、論理ユニット４，メモリ５、接続コンタクトセット（Anschlusskontaktsatz）６、センサ７、８およびロックユニット９である。カード３をタコグラフＤＴＣＯのデータ交換装置１内に挿入することによって、カードはデータ交換装置１内で第１のポジション１０に達する。この第１のポジションでは、接続コンタクトセット６は、接続コンタクト１１と当接する。従って、電気的な接続がデータ交換装置１とカード３との間で確立される。接続コンタクトセット６は、データ交換装置１内で、論理ユニット４およびメモリ５と接続されている。さらに接続コンタクト１１は、データメモリ２並びにプロセッサ１２およびカード３のロックユニット１３と接続関係を有している。従って、カード３が第１のポジション１０に達すると、データ伝送接続関係が、カード３のデータメモリ２とデータ交換装置１ないしタコグラフＤＴＣＯのメモリ５との間に形成され、記録データをデータメモリ２から読み出すことが可能になる。データメモリ２は、相応の認証が無い場合には、「リードオンリー」アクセスしか許可しない。カード３が第１のポジション１０に達するとともに、ロックユニット９はデータ交換装置１ないしタコグラフＤＴＣＯの図示されていない挿入開口部をロックする。これによって、カード３はこの第１のポジション１０に固定される。第１のセンサ７はこの第１のポジションにカード３が物理的に存在することを識別し、これを論理ユニット４に伝える。第２のセンサ８はロックユニット９が第１の位置１４へ達したこと論理ユニット４に通知する。この位置はカード３を、第１のポジション１０に固定する。論理ユニット４は周期的にセンサ７、８によって、カード３が物理的に存在することを監視し、センサ７、８の通知が異なる場合には、不法操作の試みをまずはメモリ５内に、次にデータメモリ２内に登録させる。この他に論理ユニット４は、カードの論理的な存在も監視する。ここではデータ交換の妨害があることを、接続コンタクトセット６および接続コンタクト１１を含むデータ伝送インタフェース１５で、同じように、メモリ５ないしデータメモリ２に不法操作イベントを登録する誘因として識別する。

データ交換装置１ないしタコグラフＤＴＣＯは、動作電圧Ｕによって作動される。ここで図２は、動作電圧Ｕのスイッチオン後のフローを示している。第１のステップ１．ではデータ交換ユニット１は、カード３が存在するか否かを検査する。詳細にはデータ交換ユニットは上述したように論理的に存在することも、物理的に存在することも、上述したように検査する。カード３が論理的にも物理的にも存在していない場合（２．）、カードの排出が行われる（３．）。データ交換装置１が、カード３が物理的に存在していると識別すると（４．）、自動的な挿入が行われ（５．）、読み出しが試みられる（６．）。読み出しの試みがエラーであると通知されると（６．）、カード３が排出される（３．）。論理ユニット４が、カード３が倫理的にも物理的にも存在することを識別すると（７．）、検査シーケンス（８．）が開始される。これはエラーを有する結果の場合にはカード３を排出し（３．）、エラーのない結果の場合にはデータ交換装置１ないしタコグラフＤＴＣＯの通常の作動（９．）を行わせる。論理ユニット４が、カード３が論理的にのみ存在すると識別した場合（１０．）、不法操作イベントの登録が同時に行われ（１２．）、上述した点検シーケンス（８．）が開始される。

カードと、タコグラフの本発明によるデータ交換装置とが共働している図の概略図 本発明のデータ交換装置ないしタコグラフの動作電圧をスイッチオンした後のプロセスフローの概略図

Claims (9)

1. データ交換装置（１）、殊にタコグラフ（ＤＴＣＯ）のデータ交換装置（１）であって、
   カード（３）とデータ交換装置（１）との間で不法操作から防御してデータを交換し、
   前記カード（３）はデータメモリを有しており、
   前記データ交換装置（１）は論理ユニット（４）を有しており、当該論理ユニットはカード（３）とデータ交換装置（１）との間のデータ交換を監視する形式のものにおいて、
   前記論理ユニット（４）は次のように構成されており、すなわち、カード（３）が物理的に存在しない場合または論理的に存在しない場合に、データ交換装置（１）および／またはカード（３）のメモリ（５）内に不法操作イベントが記録されるように構成されている、
   ことを特徴とするデータ交換装置（１）。
2. 少なくとも１つのセンサ（７、８）が設けられており、
   当該センサは、カード（３）がデータ交換装置（１）の、データ交換に適した領域内にあるか否かを識別し、
   前記センサ（７）は論理ユニット（４）と接続されており、センサ（７）がカード（３）の存在を通知した場合に、当該論理ユニット（４）はカード（３）を物理的に存在すると識別する、請求項１記載のデータ交換装置（１）。
3. データ交換が妨害されずに行われている場合に、前記論理ユニット（４）は前記カード（３）が論理的に存在すると識別する、請求項１記載のデータ交換装置（１）。
4. メモリの内容が完全に読み出される場合に、前記論理ユニット（４）はデータ交換を妨害されていないと識別する、請求項３記載のデータ交換装置（１）。
5. 前記カード（３）は接続コンタクトを有しており、
   前記データ交換装置（１）は接続コンタクトセットを備えたデータ伝送インタフェースを有しており、当該データ伝送インタフェースは次のように構成されており、すなわち、当該データ伝送インタフェースによってデータ交換装置（１）とデータメモリ（２）がデータ伝送接続関係を結ぶように構成されており、
   カード（３）の第１のポジション（１０）において前記接続コンタクト（１１）は前記接続コンタクトセット（６）のコンタクトに当接し、
   データ交換装置（１）は少なくとも１つの第２のセンサ（８）を有しており、当該第２のセンサは、カード（３）が前記第１のポジション（１０）にあるか否かを識別し、
   前記論理ユニット（４）は次のように構成されており、すなわち、前記第２のセンサ（７、８）が、カード（３）が前記第１のポジション（１０）にないことを通知した場合に、カード（３）が物理的に存在していないと識別するように構成されている、請求項１から４までのいずれか１項記載のデータ交換装置（１）。
6. 前記カード（３）は接続コンタクト（１１）を有しており、
   データ交換装置（１）は接続コンタクトセット（６）を備えたデータ伝送インタフェース（１５）を有しており、当該データ伝送インタフェースは次のように構成されており、すなわち、当該データ伝送インタフェースによってデータ交換装置（１）とデータメモリ（２）がデータ伝送接続関係を結ぶように構成されており、
   データ交換装置（１）はロックユニット（９）を有しており、当該ロックユニットは第１の位置（１４）にあるときに、物理的に存在しているカード（３）を第１のポジション（１０）に固定し、当該第１のポジションでは接続コンタクト（１１）が接続コンタクトセット（６）のコンタクトに当接し、
   データ交換装置（１）は少なくとも１つの第１のセンサ（７、８）を有しており、当該第１のセンサは前記ロックユニット（９）が第１の位置（１４）にあるか否かを識別し、
   前記論理ユニット（４）は次のように構成されており、すなわち、前記第２のセンサ（８）が、ロックユニット（９）が前記第１の位置（１４）にないことを通知した場合に、データ交換装置（１）および／またはカード（３）のメモリ（５）内に不法操作イベントが記録されるように構成されている、請求項１から５までのいずれか１項記載のデータ交換装置（１）。
7. データ交換装置（１）は次のように構成されており、すなわち、当該データ交換装置（１）とデータメモリ（２）との間のデータ伝送接続が実現された後にまずはデータメモリ（２）を完全に読み出すように構成されている、請求項３または４記載のデータ交換装置（１）。
8. 前記論理ユニット（４）は前記第１のセンサ（７、８）および／または第２のセンサ（７、８）によって、ロックユニット（９）が前記第１の位置（１４）にあるか否か、またはカード（３）が前記第１のポジション（１０）にあるか否かを周期的に検査する、請求項２から７までのいずれか１項記載のデータ交換装置（１）。
9. 前記データ交換装置（１）は動作電圧（Ｕ）によって作動され、当該動作電圧（Ｕ）がオンされた後、カード（３）が物理的に存在しているか否かを検査する、請求項１から８までのいずれか１項記載のデータ交換装置（１）。

Images