NO144549B - Utleveringsanordning for kontanter eller lignende, omfattende en sentral datamaskin - Google Patents

Description

Denne oppfinnelse angår automatiserte banksystemer, og

er mer spesielt rettet mot utleveringssystemer for kontanter el-

ler andre negotiable papirer.

Med utviklingen av datamaskinstyrte bankinstallasjoner hvor et antall fjerntliggende automatiserte utbetalings- eller uttellingsstasjoner står i forbindelse med og styres av en sentralt plasert datamaskin, er visse problemer vedrørende tran-saksjonssikkerheten blitt mer og mer betydningsfulle. Mer spesi-

elt er avlyttingsutstyr for telefonlinjer og datamaskinlignende utstyr blitt utviklet og anvendt av datamaskintyver for å oppnå penger eller verdipapirer på ulovlig måte fra banksystemer, f.eks. ved bruk av falske innførte aktiveringssignaler for kontantutle-veringsdelene i de fjerntliggende terminaler eller utestasjoner, eller ved simulering av gyldige transaksjoner fra punkter langs kommunikasjonsveien mellom datamaskinen og en fjerntliggende terminal.

Som svar på dette problem har tidligere kjente syste-

mer tatt i bruk terminaler i hvilke en kunde innfører et signal som representerer et person-identifikasjonsnummer (i det følgen-

de betegnet som <p>iN-nummer), som overføres til den sentrale datamaskin for gjenkjennelse og som i sin tur gir klarsignal om at vedkommende transaksjon kan finne sted. Dette PIN-nummer blir f.eks. husket av kunden og kan f.eks. ha form av vedkommendes trygdenummer, fødselsdato eller andre personlige data som bare er kjent for kunden og for banken. Dette PIN-nummer blir brukt i forbindelse med et magnetisk kodet ("magnetisk strimmel") kort som typisk omfatter data som representerer en kundes kontonummer, banknummer, sonenummer og i visse utførelser et chiffrert identifikasjonsnummer som setter PIN-nummeret i relasjon til et kunde-informasjonskartotek-signal (CIF-signal) som er lagret i den

sentrale datamaskin. Det chiffrerte identifikasjonsnummer blir i det følgende ofte betegnet som PIN-OFFSET-signal.

Ved drift av slike tidligere kjente systemer vil kunden innføre sitt PIN-nummer (ved hjelp av et tastatur) sammen med sitt magnetkort som avleses av en kortleser ved terminalen hvorved de resulterende PIN- og PIN-OFFSET-signaler overføres til den sentrale datamaskin gjennom telefonlinjer. Ved datamaskinen blir disse signaler sammenlignet med et ciF-nummer som er lagret i den datamaskinhukommelse som brukes til å identifisere kundens konto og å verifisere identiteten av kunden. Den sentrale datamaskin overfører så et klarsignal for transaksjonen til kontantutleverings-automaten ved terminalen.

Fordi det er forholdsvis lett å oppfange hvilke som helst av disse signaler på telefonlinjene og/eller simulere signalene, er tidligere kjente praktiske systemer vanligvis forsynt med kompliser-te data-chiffreringsinnretninger når signaler så som PIN-, PIN-OFFSET- eller klarsignaler for transaksjonen overføres over telefonlinjen. Selvsagt vil de resulterende chiffrerte signaler også være gjenstand for oppfangning, men hvis chiffreringsalgoritmen er passende komplisert, er det liten sannsynlighet for at dekodning av spesielle signaler kan utføres av en tyv. Når det imidler-tid gjelder klarsignalet som overføres over linjen, vil ganske en-kel reprodusering av dette signal i de fleste tilfeller selv om det er i chiffrert form, være tilstrekkelig til å aktivere kontantauto-maten ved terminalene. Følgelig må det ved moderne databehandlings-utstyr som for tiden er tilgjengelig, anvendes forholdsvis høyt ut-viklede chiffreringsteknikker for å etablere sikkerhet for de data som passerer gjennom overføringslinjene, og selv når dette er opp-nådd, er kontantutleveringsdelen av terminalen fremdeles sårbar for simulerte klarsignaler.

I tidligere kjente systemer er det videre vanlig for å øke sikkerheten å plassere det terminalutstyr som utfører chiffre-rings- og dechiffrerings-funksjoner innenfor et hvelv eller sikkerhetsskap i terminalen for å øke sikkerheten, hvilket krever at hvel-vet eller skapet har tilstrekkelig størrelse til å romme slikt utstyr i tillegg til selve kontant- eller seddelutleveringsapparaturen. Omkostningene blir derved tilsvarende forhøyet.

Det er følgelig et formål med denne oppfinnelse å tilveie-bringe en forbedret atleveringsanordning for kontantsedler og lignende, hvor det blir opprettholdt et forholdsvis høyt sikkerhetsnivå mens det ikke kreves datachiffrering for signaler som føres over en kommunikasjonsvei fra en fjerntliggende terminal til en sentral datamaskin.

Anordningen omfatter en sentral datamaskin med tilhørende hukommelse for å oppta kundekontoregistreringer, i det minste én fjerntliggende transaksjonsterminal og en kommunikasjonsvei som forbinder terminalen med datamaskinen, hvor hver terminal omfatter en anordning for generering av et transaksjonsdatasignal som representerer en ønsket transaksjon, under påvirkning av en operasjon iverksatt av en kunde, og for overføring av transaksjonsdatasignalet til datamaskinen, og hvor datamaskinen omfatter en anordning som er påvirkbar av transaksjonsdatasignalet fra en terminal til å generere et flerbits kundeinformasjonssignal (CIF-signal) og til å overføre CIF-signalet til terminalen over kommunikasjonsveien, hvilket CIF-sig-

nal representerer et forutbestemt flerbits CIF-dataord tilforordnet vedkommende kunde, og terminalene omfatter en kontantutbetalingsinnretning, og er ifølge oppfinnelsen karakterisert ved at den omfatter

- en personidentifikasjonsnummer-signalgenerator (PIN-signalgenerator) for generering av et flerbits PIN-signal i avhengighet av en manuell operasjon utført av kunden, hvilket PIN-signal representerer et forutbestemt flerbits PIN-dataord tilforordnet vedkommende kunde og innrettet til å stå i en forutbestemt relasjon til CIF-signalet, - en sikkerhetsinnretning omfattende en sammenligningsanordning, hvilken sammenligningsanordning er påvirkbar av PIN- og CIF-signalene til å generere et DISPENSE-signal bare når PIN- og CIF-signalene står i den nevnte forutbestemte relasjon til hverandre, - en PIN-signal-overføringsanordning for overføring av PIN-signalet direkte til sikkerhetsinnretningen, - en mottageranordning for CIF-signaler som overført fra datamaskinen og for overføring av det mottatte CIF-signal til sikkerhetsinnretningen, - og en kontantutbetaler for lagring av kontantenheter og avgivelse av en eller flere kontantenheter under påvirkning av DISPENSE-signalet.

Terminalen kan videre omfatte en magnet-strimmelkortleser for avlesning av et magnetisk kodet dataord på et kort som innføres manuelt av kunden. Et parti av datafeltet på kortet blir omformet til et PIN-OFFSET-signal som kan overføres direkte til sikkerhetsinnretningen uten å forlate terminalen, eller i andre utførelser kan dette signal overføres til datamaskinen over kommunikasjonsveien. Dette PIN-OFFSET-signal står i en forutbestemt relasjon til både

PIN-signalet og CIF-signalet. Eksempelvis "kan PIN-OFFSET-delen

av dataordet på det magnetisk kodede kort representere differan-

sen mellom det PIN-signal som er tilforordnet kunden og dennes CIF-dataord som lagret i hukommelsen ved den sentrale datamaskin.

I noen former for denne oppfinnelse omfatter terminalen videre en BIT-signalgenerator som leverer et BIT-signal til den s entrale datamaskin (gjennom kommunikasjonsveien) , hvilket BIT-signal representerer antall bits i et kundeinnført PIN-signal.

Under drift av slike utførelsesformer kan kunden innfø-

re sitt magnetkort i kortleseren slik at det resulterende transaksjonsdatasignal og andre data tilknyttet kunden blir overført direkte til datamaskinen over kommunikasjonsveien. Disse transaksjonsdata kan omfatte kundens kontonummer, banknummer og sonenummer. PIN-OFFSET-signalet kan overføres direkte til sikkerhetsinnretningen når kortet innføres i kortleseren av kunden, eller det kan eventuelt overføres til datamaskinen, i hvilken det kombineres med CIF-signalet for overføring tilbake til terminalen. Dessuten kan kunden frembringe transaksjonsdata som representerer andre para-metere ved den ønskede transaksjon så som det antall kontant- eller seddelenheter som ønskes ved en kontant-uttakstransaksjon.

Efter å ha mottatt magnetkortdata og andre transaksjonsdata avgjør datamaskinen hvor vidt de aktuelle kortdata angir inn-føring av et gyldig kort, og hvis så er tilfelle, overføres CIF-signalet til terminalens sikkerhetsinnretning på dette tidspunkt. Datamaskinen kan også reagere med et signal rettet mot terminalen for å forlange innføring av et PIN-signal. Denne anmodning om PIN-signal kan skje ved hjelp av en indikatorlampe som tennes i terminalen, på dette tidspunkt innfører kunden sitt PIN-nummer på et tastatur tilforordnet PIN-signalgeneratoren ved i rekkefølge å trykke inn et antall av sifferknappene. Det således frembragte PIN-signal blir direkte påtrykket på sikkerhetsinnretningen og blir følgelig ikke overført over telefonlinjen. I tillegg til å tenne indikatorlampen, kan PlN-anmodningssignalet også etablere en signalvei gjennom et koblingsnettverk for direkte å forbinde PIN-signalgeneratoren med sikkerhetsinnretningen.

I noen former for denne oppfinnelse kan arrangementet

være slik at datamaskinen ikke direkte overfører det CIF-signal som er resultatet av identifikasjon av et gyldig kort. I slike utførel-sesformer blir det generert et BIT-signal ved terminalen i sammenheng med frembringelsen av PIN-signalet, hvilket BIT-signal represen-

terer antallet av bits i PIN-signalet. Dette BIT-signal kan over-føres til den sentrale datamaskin over kommunikasjonsveien. I flere utførelsesformer kan det anvendes alternative metoder for å frembringe BIT-signalet ved datamaskinen. F.eks. kan et forutbestemt antall pulser overføres til datamaskinen når hver siffertast tryk-kes ned av kunden og den resulterende sekvens av pulser kan telles av datamaskinen for å frembringe det signal som representerer antall bits i PIN-signalet, eller et tellesignal som kan genereres ved terminalen og som representerer antall bits i PIN-signalet.

Efter mottagning av BIT-signalet avgjør den sentrale datamaskin ut fra signalet hvor vidt det riktige antall bits er

blitt overført fra PIN-signalgeneratoren til sikkerhetsinnretningen av kunden. I tilfelle av at BIT-signalet korrekt identifiserer antall bits for det CIF-nummer som er lagret i sammenheng med kundens data i datamaskinens hukommelse, overfører datamaskinen CIF-signalet over kommunikasjonsveien til sikkerhetsinnretningen.

I noen utførelsesformer av oppfinnelsen kan CIF-signalet (eller et kombinert signal) også tjene til å gjennomkoble eller port-styre PIN-signalet fra et midlertidig lagringssted i terminalen til sammenligningsdelen av sikkerhetsinnretningen. Når fler enn én seddel kan utleveres, vil også et ytterligere signal som representerer det antall sedler som skal utleveres, ledsage dette CIF-signal eller kombinerte signal.

I henhold til beskrivelsen så langt har sikkerhetsinnretningen nå mottatt PIN-signalet, PIN-OFFSET-signalet (når det anvendes) og CIF-signalet. Under påvirkning av disse kombinerer sikkerhetsinnretningen de tre signaler på en forutbestemt måte og detek-terer så hvor vidt det resulterende signal svarer til et forutbestemt kriterium. Hvis dette er tilfellet, genererer sikkerhetsinnretningen et DISPENSE-signal som så blir påtrykket på kontantutbetaleren. Dette DISPENSE-signal tjener til å aktivere kontantutbetaleren for å utlevere det forlangte antall kontantenheter til kunden.

I dette system vil det innses at ikke på noe tidspunkt opptrer det PIN-nummer som huskes av kunden, på kommunikasjonsveien eller i noen som helst annen linje som befinner seg utenfor den fjerntliggende terminal. Følgelig finnes det ingen måte hvorpå kjennskap til dette nummer kan oppnås ved overvåkning av kommunikasjonsveien, videre er det CIF-signal som overføres fra datamaskinen til sikkerhetsinnretningen over kommunikasjonsveien, ikke i seg selv tilstrekkelig til å aktivere kontantutbetaling og føl-gelig vil overvåkning av kommunikasjonsveien ikke være til noen hjelp for potensielle tyver i dette tilfelle heller. Med den foreliggende anordning er det således intet behov for å chiffrere eller kode data som overføres mellom terminalen og datamaskinen og følge-lig kan en betydelig mengde høyt utviklet utstyr for datachiffrering og -dekodning og tilsvarende omkostninger i samband med tidligere kjente systemer elimineres. Med den tilsvarende reduksjon med hensyn til strømkretser, tillater et kontantutleveringssystem i henhold til denne oppfinnelse, bruk av mindre og tilsvarende bil-ligere hvelv og sikkerhetsskap ved terminalene, mens det opprett-holder et høyere sikkerhetsnivå enn tidligere kjente systemer.

Som en ytterligere fordel med foreliggende anordning skal det bemerkes at den omformning som utføres av sikkerhetsinnretningen lett kan endres for å innbefatte hvilken som helst vilkårlig valgt algoritme for kombinering av PIN-, PIN-OFFSET- og ciF-signalene.

Oppfinnelsen skal i det følgende forklares nærmere under henvisning til tegningen, idet ovennevnte og andre formål samt for-skjellige trekk ved oppfinnelsen vil bli ytterligere omtalt.

Fig. 1 viser et blokkskjerna for en anordning ifølge denne oppfinnelse, og

fig. 2 viser et blokkskjema for en alternativ konfigurasjon av anordningen på fig. 1.

Fig. 1 viser en utførelsesform av foreliggende oppfinnelse i blokkskjemaet. Figuren viser en sentral datamaskin 10 med tilhørende hukommelse 12 og en enkelt fjerntliggende terminal eller utestasjon 14 som er tilkoblet gjennom en kommunikasjonsvei angitt ved signalflyt-piler på figuren. Datamaskinen 10 og hukommelsen 12 kan være arrangert i en kjent konfigurasjon som er egnet for bankfunksjoner av typen on-line eller off-line, idet datamaskinen 10 og hukommelsen 12 er plassert i et sentralt banklokale, og terminalen 14 er plassert i et fjerntliggende lokale eller på et sted innenfor det sentrale banklokales område. Et flertall andre terminaler i likhet med terminalen 14 kan også være tilknyttet datamaskinen 10 på lignende måte. Den kommunikasjonsvei som forbinder datamaskinen 10 med terminalen 14 kan f.eks. være en telefonlinje ned passende modem-utstyr mellom henholdsvis datamaskinen og linjen og terminalen og linjen, for hensiktsmessig transformering av signaler for transmisjon over linjene.

I den på fig. 1 viste utførelse omfatter terminalen 14 en magnetstrimmel-kortleser 20 og et tastatur 22 som tjener til innføring av informasjon ved manuell betjening av en kunde. Terminalen 14 omfatter videre en transaksjonsdatagenerator 24. Tastaturet 22 og transaksjonsdatageneratoren 24 omfatter konvensjonel-le innretninger som tjener til transformering av kunde-aktiverte tastoperasjoner til data som representerer en ønsket transaksjon, så som en pengesum, transaksjonens type (f.eks. uttak fra eller innsetting på en sparekonto, betaling av en regning eller uttak på en kreditkonto) og til å overføre disse transaksjonsdata over kommunikasjonsveien til datamaskinen 10. Kortleseren 20 kan være hvilken som helst av mange velkjente typer som avleser plastkort med innkodede data i magnetiske strimler eller striper, f.eks. ved anvendelse av standardiserte formater så som ABA, IATA, MINTS eller Thrift Standard Track, og generere kortdatasignaler som representerer disse data. Alternativt kan kortleseren 20 være innrettet til å lese perforerte, optiske eller andre former kodede kort. Som beskrevet mer i detalj nedenfor omfatter kortleseren en anordning til å overføre i det minste en del av kortets data til datamaskinen 10.

Terminalen 14 omfatter videre en PlN-signalgenerator 30, en BlT-signalgenerator 32, en fremvisningsinnretning 33, en sikkerhetsinnretning 34 og en kontantutbetaler 36. PIN-signalgeneratoren 30 er påvirkbar ved kundens betjening av tastaturet 22 til å generere et signal som representerer en rekke tall innført av kunden. Dette signal er angitt med henvisningsbokstaven Y på fig.l.

BIT-signalgeneratoren 32 er påvirkbar av PIN-signalgeneratoren 30 til å generere et signal som representerer antallet av bits i et PIN-signal frembragt av generatoren 30. I den foreliggende utførelsesform omfatter PIN-signalgeneratoren 30 en anordning for overføring av BIT-signalet til datamaskinen 10 over kommunikasjonsveien. Fremvisningsinnretningen 33 omfatter en anordning for å motta et PIN-REQUEST-signal fra datamaskinen 10. I andre utførelsesformer av denne oppfinnelse kan fremvisningsinnretningen 33 også presentere transaksjonsdata generert av kunden eller datamaskinen 10.

Sikkerhetsinnretningen 34 omfatter en anordning for å motta PIN-signalet (Y) og et z-signal som overført fra datamaskinen 10. Det vil forståes at signalveien for Y-signalet mellom generatoren 30 og sikkerhetsinnretningen 34 i sin helhet befinner seg innenfor terminalen.

Kontantutbetaleren 36 omfatter en anordning for lagring av et flertall kontantenheter, så som sedler, og for utle ering av en eller flere av disse lagrede enheter til kunden under påvirkning av et påtrykket DISPENSE-signal.

Sikkerhetsinnretningen omfatter en anordning for sammenligning av de påtrykte Y- og Z-signaler i overensstemmelse med en forutbestemt algoritme. Ved anvendelse av f.eks. en polynomformel som Y - Z<2> = 0, vil f.eks. signalgeneratoren effektivt kvadrere det

all som representeres av Z-tallet og så subtrahere det resulterende kvadrerte signal fra Y-signalet. I tilfelle av at det resulterende differansesignalet er lik null vil et DISPENSE-signal bli generert og påtrykket på en kontantutbetaler 36. Selvsagt kan også andre polynomer lett anvendes.

I den på fig. 1 viste utførelse er kortleseren 20 innrettet til å lese data lagret på kortet, inkludert et dataord som omfatter informasjon som representerer identifikasjonsdata, så som bank, sone eller kontonummere . Dette dataord transformeres av leseren 20 til et CARD-datasignal. Kortet omfatter videre et dataord betegnende PIN-OFFSET. Dette dataord omdannes av kortleseren 20 til et PIN-OFFSET-signal (på fig. 1 betegnet 0). Dette sis-te signal representerer det forutbestemte differanseforhold mellom PIN-signalet og et CIF-nummer lagret i hukommelsen 12 i tilknytning til en kundes registrering. CIF-nummeret er representert ved CIF-signalet (betegnet med henvisningsbokstanven X på fig. 1).

For bruk i den foreliggende utførelsesform er PIN-nummeret for en kunde et tall som skal huskes og som kan være represen-tativt for kundens fødselsdato, trygdenummer eller lignende. CIF-nummeret representerer et registreringsnummer tilforordnet kunden i regnemaskinen. PIN-OFFSET-nummeret står i relasjon til differan-sen mellom CIF-nummeret og PIN-nummeret.

Ved drift av den foretrukne utførelsesform som illustrert på fig. 1, innsetter kunden først sitt bank- eller kreditkort i

kortleseren 20, hvorefter kortdata- og PIN-OFFSET-signalene overfø-res til datamaskinen 10 over kommunikasjonsveien. Under påvirkning av disse kortdata identifiserer datamaskinen 10 kundens konto. Kunden innfører så transaksjonsdata som representerer den ønskede transaksjon ved hjelp av tastaturet 22. Kunden kan f.eks. aktivere en rekke taster som angir at det ønskes foretatt et uttak av en sum svarende til et forutbestemt antall kontantenheter. Transaksjons-datageneratoren 24 påvirkes av denne kundebetjening til å sende

transaksjonsdata til datamaskinen 10. Datamaskinen 10 identifiserer så den ønskede transaksjon og verifiserer at kundens kon-tosituasjon (som lagret i hukommelse 12) kan tillate den spesifi-serte transaksjon.

I tilfelle av at de aktuelle transaksjonsdata angir en gyldig transaksjon, overfører datamaskinen 10 et <p>IN-REQUEST-signal til fremvisningsinnretningen 33 i terminalen 14. Som følge av dette signal blir fremvisningsinnretningen 33 opplyst. I alternative utførelsesformer kan PIN-REQUEST-signalet styre et koblingsnettverk for å avstedkomme en direkte signalvei mellom PIN-signalgeneratoren 30 og sikkerhetsinnretningen 34.

Kunden innfører så sitt PIN-nummer ved hjelp av tastaturet 22, hvorved generatoren 30 settes i stand til å frembringe PIN-signalet. Som følge av dette overfører BIT-signalgeneratoren et BIT-signal (som representerer antallet av bits i PIN-signalet) til datamaskinen 10. Datamaskinen 10 sammenligner BIT-signalet med antallet av bits i kundens CIF-nummer som lagret i hukommelsen 12. I tilfelle av at det er overensstemmelse genererer datamaskinen et kombinert signal (Z) som-representerer summen av X-

og Ø-signalene. Dette signal blir så overført gjennom kommunikasjonsveien til sikkerhetsinnretningen 34. på dette punkt sammenligner innretningen Y- og X-signalene som beskrevet ovenfor, og genererer DISPENSE-signalet i tilfelle av at polynombetingelse er tilfredsstilt. Under påvirkning av et generert DISPENSE-signal vil kontantutbetaleren 36 avgi en kontantenhet til kunden.

I andre utførelsesformer kreves ikke BIT-signalgeneratoren 32 og ovenstående operasjon utføres uten sammenligning av bitantallet i PIN-nummeret med bitantallet i CIF-nummeret. I ytterligere andre utførelsesformer kan systemet arbeide uten fremvisningsinnretningen 33 og PIN-REQUEST-signal, men her innfører kunden sitt PIN-nummer uansett om datamaskinen angir hvor vidt en gyldig transaksjon er blitt spesifisert. I enda ytterligere alternative utførelsesformer kan Z-signalet omfatte et signal som representerer et forlangt antall sedler slik at DISPENSE-signalet styrer utbetaleren 36 til å avgi det aktuelle antall kontantenheter til kunden. Videre er kortleseren 20 ikke nødvendig i kontantutleve-ringssystemer hvor transaksjonsdataene i sin helhet leveres av en kundestyrt transaksjonsdatagenerator, istedenfor å fremkomme del-vis fra et kodet kort eller lignende. Forøvrig vil virkemåten av disse sistnevnte utførelsesformer forløpe som beskrevet ovenfor i forbindelse med anordningen på fig. 1. Selvsagt kan alternative sammenligningsalgoritmer lett programmeres inn i sikkerhetsinnretningen 34. I slike algoritmer kan forutbestemt bit-veining

i tillegg til eller istedenfor algebraiske transformasjoner anvendes.

Det vil forståes at i den her beskrevne utførelsesform vil de data som sendes over kommunikasjonsveien ikke innbefatte

det PIN-nummer som huskes av kunden, og heller ikke et signal som i seg selv er tilstrekkelig til å klarere for aktivering av kontantutbetaleren.

En alternativ utførelsesform er vist på fig. 2, hvor de elementer som går igjen fra utførelsen på fig. 1 er angitt med iden-tiske henvisningstall. Den viktigste forskjell mellom utførelsene på fig. 1 og 2, er signalveien for PIN-OFFSET-signalet (0). på fig. 2 er PIN-OFFSET-signalet angitt som signalet z og dette blir overført fra kortleseren 20 direkte til sikkerhetsinnretningen 34 uten å passere over transmisjonslinjen, idet datamaskinen 10 bare overfører CIF-signalet x over kommunikasjonsveien. I utførelsen på fig. 2 er sikkerhetsinnretningen en krets med tre innganger og denne utfører en polynom-beregning med tre variable, f.eks. X<2> + Y<2> + Z = 0. I tilfelle av at polynom-betingelsene blir tilfredsstilt, for et påtrykt sett signaler (X, Y, Z) genererer sikkerhetsinnret-n ingen 34 et DISPENSE-signal som på sin side aktiverer kontantutbetaleren 36.

Det vil således innses at utførelsen på fig. 2 arbeider på i det vesentlige tilsvarende måte som utførelsen på fig. 1, bortsett fra at både PIN-OFFSET- og PIN-signalene blir bibeholdt i sin helhet innenfor terminalen 14. Selvsagt kan utførelsen på fig. 2 også arrangeres med de modifikasjoner som er omtalt ovenfor i forbindelse med fig. 1 (f.eks. uten fremvisningsinnretning 33, uten bit-signalgeneratoren 32 eller uten kortleser 20).

Claims (14)

1. Utleveringsanordning for kontanter eller lignende, omfattende en sentral datamaskin (10) med tilhørende hukommelse (12) for å oppta kundekontoregistreringer, i det minste én fjerntliggende transaksjonsterminal (14) og en kommunikasjonsvei som forbinder terminalen med datamaskinen, hvor hver terminal omfatter en anordning for generering av et transaksjonsdatasignal som representerer en ønsket transaksjon, under påvirkning av en operasjon iverksatt av en kunde, og for over-føring av transaksjonsdatasignalet til datamaskinen, og hvor datamaskinen omfatter en anordning som er påvirkbar av trans-aks jonsdatasignalet fra en terminal til å generere et flerbits kundeinformasjonssignal (CIF-signal) og til å overføre CIF-signalet til terminalen over kommunikasjonsveien, hvilket CIF-signal representerer et forutbestemt flerbits CIF-dataord tilforordnet vedkommende kunde, og terminalene omfatter en kontantutbetalingsinnretning, karakterisert ved at anordningen omfatter en personidentifikasjonsnummer-signalgenerator (PIN- signalgenerator)(30) for generering av et flerbits PIN-signal i avhengighet av en manuell operasjon utført av kunden, hvilket PIN-signal representerer et forutbestemt flerbits PIN-dataord tilforordnet vedkommende kunde og innrettet til å stå i en forutbestemt relasjon til CIF-signalet, en sikkerhetsinnretning (34) omfattende en sammenlig ningsanordning, hvilken sammenligningsanordning'er påvirkbar av PIN- og CIF-signalene til å generere et DISPENSE-signal bare når PIN- og CIF-signalene står i den nevnte forutbestemte relasjon til hverandre, en PIN-signal-overføringsanordning for overføring av PIN-signalet direkte til sikkerhetsinnretningen, en mottageranordning for CIF-signaler som overført fra datamaskinen og for overføring av det mottatte CIF-signal til sikkerhetsinnretningen, og en kontantutbetaler (36) for lagring av kontantenheter og avgivelse av en eller flere kontantenheter under påvirkning av DISPENSE-signalet.

2. Anordning ifølge krav 1, karakterisert ved at den videre omfatter: en anordning (32) for generering av et BIT-signal som representerer antallet av bits i PIN-signalet/ og en BIT-signaloverføringsanordning for overføring av BIT- signalet fra terminalen til datamaskinen over kommunikasjonsveien, og hvor hver kunderegistrering omfatter BIT-data som representerer antallet av bits i PIN-dataordet tilforordnet vedkommende kunde og hvor videre datamaskinen omfatter en anordning som er påvirkbar av BIT-signalet til å innlede overføringen av CIF-signalet til terminalen når BIT-signalet svarer til de nevnte BIT-data og i motsatt fall til å hindre slik overføring.

3. Anordning ifølge krav 1, karakterisert ved at den videre omfatter en kortleser (20) med en transduser for å generere et CARD-signal når et kort innsatt av kunden føres forbi transduseren, hvilken CARD-signal representerer et CARD-dataord innkodet på kortet, hvor CARD-signalet omfatter et OFFSET-signal som representerer et forutbestemt flerbits OFFSET-dataord og står i en forutbestemt relasjon til PIN- og CIF-signalene.

4. Anordning ifølge krav 3, karakterisert ved at den videre omfatter en OFFSET-signaloverføringsanordning for overføring av OFFSET-signalet direkte til sikkerhetsinnretningen.

5- Anordning ifølge krav 4, karakterisert ved at sammenligningsanordningen virker til å generere DISPENSE-signalet •bare når PIN-, CIF- og OFFSET-signalene står i den nevnte forutbestemte relasjon til hverandre og sammenligningsanordningen forøvrig er uvirksom.

6. Anordning ifølge krav 2, karakterisert ved at den videre omfatter en kortleser (20) med en transduser for å generere et CARD-signal når et kort innsatt av en kunde føres forbi transduseren, hvilket CARD-signal representerer et CARD-dataord innkodet på kortet, hvor CARD-signalet omfatter et OFFSET-signal som representerer et forutbestemt flerbits OFFSET-dataord og står i en forutbestemt relasjon til PIN- og CIF-signalene .

7. Anordning ifølge krav 6, karakterisert ved at den videre omfatter en OFFSET-signaloverføringsanordning for overføring av OFFSET-signalet direkte til sikkerhetsinnretningen .

8. Anordning ifølge krav 7, karakterisert ved at sammenligningsanordningen virker til å generere DISPENSE-signalet bare når PIN-/ CIF- og OFFSET-signalene står i den nevnte forutbestemte relasjon til hverandre, og sammenligningsanordningen forøvrig er uvirksom.

9. Anordning ifølge krav 3, karakterisert ved at kontantutbetalingsinnretningen videre omfatter en OFFSET- ..i • signaloverføringsanordning for overføring av OFFSET-signalet til datamaskinen.

10. Anordning ifølge krav 9, karakterisert ved at datamaskinen omfatter en anordning som er påvirkbar av OFFSET-signalet til å generere et COMBINED-signal av CIF- og OFFSET-signalene og til å overføre COMBINED-signalet til terminalen.

11. Anordning ifølge krav 10, karakterisert ved at sammenligningsanordningen virker til å generere DISPENSE-signalet bare når PIN-signalet samt CIF- og OFFSET-signalene av COMBINED-signalet står i den nevnte forutbestemte innbyrdes relasjon, og sammenligningsanordningen forøvrig er uvirksom.

12. Anordning ifølge krav 6, karakterisert ved at kontantutbetalingsinnretningen videre omfatter en OFFSET-signaloverføringsanordning for overføring av OFFSET-signaler til datamaskinen.

13. Anordning ifølge krav 12, karakterisert ved at datamaskinen omfatter en anordning som er påvirkbar av OFFSET-signalet til å generere et COMBINED-signal av CIF- og OFFSET-signalene og til å overføre COMBINED-signalet til terminalen .

14. Anordning ifølge krav 13, karakterisert ved at sammenligningsanordningen virker til å generere DISPENSE-signalet bare når PIN-signalet samt CIF- og OFFSET-signalene av COMBINED-signalet står i den nevnte forutbestemte innbyrdes relasjon, og sammenligningsanordningen forøvrig er uvirksom.