DE68920870T2

DE68920870T2 - Tastaturbedientes system.

Info

Publication number: DE68920870T2
Application number: DE68920870T
Authority: DE
Inventors: Alain Keryhuel
Original assignee: Unisys Corp
Current assignee: Unisys Corp
Priority date: 1988-12-29
Filing date: 1989-12-08
Publication date: 1995-09-14
Anticipated expiration: 2009-12-09
Also published as: EP0407529A1; WO1990007756A1; EP0407529B1; JPH03503098A; DE68920870D1

Description

Die vorliegende Erfindung betrifft ein System, das eine Benutzerkarte einschl. einer Tastatur und des weiteren ein von der Tastatur der Benutzerkarte gesteuertes Gerät umfaßt.
Ein solches System ist allgemein z.B. aus der WO-A-83/03694 bekannt, die als der Erfindung am nächsten kommende den Stand der Technik beschreibende Veröffentlichung gilt. Dieses dem Stand der Technik entsprechende System betrifft ein Geldtransfersystem, welches ein Gerät, ein entfernbares Modul mit einer integralen Tastatur, eine Ausnehmung zur Aufnahme und zum Halten des Moduls in Zusammenhang mit dem Gerät und Kopplungseinrichtungen zum Datenaustausch zwischen dem Modul und dem Gerät umfaßt. Das bekannte System umfaßt des weiteren zwei optische Kopplungseinrichtungen, wobei die eine Kopplungseinrichtung aus einem optischen auf dem Modul angeordneten Sender und einem optischen auf dem Gerät angeordneten Empfänger, und die andere Kopplungseinrichtung aus einem optischen auf dem Modul angeordneten Empfänger und einem optischen auf dem Gerät angeordneten Sender besteht. Diese beiden Kopplungseinrichtungen sind zum Aufbau einer bidirektionalen Kommunikation zwischen dem Modul und dem Gerät vorgesehen.
Aus der WO-86/03040 ist ein unitäres, selbständiges Kartenverifikations- und -validierungssystem bekannt, bei dem eine unitärel selbständige Karte die Fähigkeit besitzt, eine persönliche Identifikationsnummer (Personal Identification Number - PIN) zu verifizieren, die über eine Tastatur ohne Verwendung eines externen Terminals unmittelbar in die Karte eingegeben wird, und einen Transaktionsidentifikationscode zu erzeugen, der sich mit jeder Verwendung der Karte in Zusammenhang mit einer Transaktion ändert und der später verifiziert werden kann, um die Gültigkeit der Transaktion zu bestimmen.
Die GB-A-2088605 beschreibt ein Identifikationselement in Form einer integrierten Schaltung z.B. für Identifikationskarten und ähnliche Datenträger, die einen Geheimcode enthält, der nur dem gesetzmäßigen Besitzer der Karte bekannt ist, und der in der integrierten Schaltung mit einem von dem Benutzer eingegebenen oder eingetasteten Code verglichen wird. Um eine unberechtigte Verwendung der Karte zu verhindern, ist eine unabhängige, vom Rest der Schaltung getrennte Schaltung vorgesehen, um die Eingabe falscher Codes zu erkennen und dann die Karte über einen bestimmten Zeitraum funktionsunfähig zu machen.
Die JP-A-61/43050 beschreibt einen tragbaren Fernsprecher für Wählbetrieb, bei dem die Wählscheibe von einer IC-Karte mit einem Steuerabschnitt gebildet ist, der einen Tasteneingabeabschnitt und einen Anzeigeabschnitt besitzt.
Aus der US-A-4 742 351 ist ein weiteres IC-Kartensystem bekannt, welches ein IC-Kartenterminal und eine mit einer Tastatur versehene Karte umfaßt. Wird die IC-Karte in das IC-Kartenterminal eingeführt, werden die von der IC-Karte gelesenen Daten der Primärkontonummer (Primary Account Number - PAN) zu Identifikationszwecken mit den verschlüsselten PAN-Daten verglichen. Dann wird die IC-Karte aus dem Terminal entnommen. Die in die IC-Karte eingegebenen PIN-Daten werden mit den zuvor auf der IC-Karte gespeicherten PIN-Daten verglichen. Die Vergleichsergebnisse dienen zur Identifizierung der Gültigkeit der IC- Karte, des Terminals und des Kartenbesitzers.
In der Praxis hat sich gezeigt, daß immer das Risiko des Versagens der Kopplungseinrichtung zwischen der Karte und dem Terminal besteht.
Um das obenerwähnte Risiko auszuschalten, wird entsprechend der vorliegenden Erfindung ein System bereitgestellt, das ein Gerät, eine entnehmbare Karte mit einer integralen Tastatur, Einrichtungen zum Aufnehmen und Halten der Karte in Zusammenhang mit dem Gerät, primären Kopplungseinrichtungen zur Kopplung der Karte mit dem Gerät und zum Datenaustausch zwischen der Karte und dem Gerät und eine Schnittstelleneinrichtung zur Erkennung der Betätigung der Tastatur umfaßt, wobei die Tastatur der Karte als Tastatur zur Steuerung des Geräts fungiert, gekennzeichnet durch sekundäre Kopplungseinrichtungen, die im falle eines Ausfalls der primären Kopplungseinrichtungen in der Lage sind, die Daten der Karte abzufragen, wobei die sekundären Kopplungseinrichtungen eine auf der Karte angeordnete Anzeige und einen in dem Gerät angeordneten optischen Detektor zur Überwachung des Zustandes einen Anzeigeabschnitts umfassen.
Die Erfindung sieht vor, daß eine Karte mit dem Gerät über die sekundären Kopplungseinrichtungen mittels eines optischen Verfahrens kommunizieren kann, bei dem eine Anzeige auf der Karte in Übereinstimmung mit den auzulesenden Daten betätigt wirdl und das zugehörige Gerät einen optischen Detektor zur Erkennung der Anzeigeänderung der Karte verwendet. Sollte aus irgendeinem Grund die normale Kommunikation über die primären Kopplungseinrichtungen versagen, können die Daten dennoch über die sekundären Kopplungseinrichtungen abgefragt werden, so daß eine einwandfreie Wieder-herstellung dieser Daten für den Benutzer sichergestellt ist.
Wie zuvor erwähnt, umfaßt das System der WO-A-83/03694 zwei optische Kopplungseinrichtungen. Diese beiden Kopplungseinrichtungen des bekannten Systems sind jedoch erforderlich, um die gewünschte bidirektionale Kommunikation aufzubauen, und entsprechen somit nur der primären Kopplungseinrichtung der Erfindung.
Weitere vorteilhafte Ausführungsformen der Erfindung sind in den Unteransprüchen definiert.
Entsprechend einem weiteren Ausführungsbeispiel der Erfindung wird ein Bankautomat verwendet. Die Erfindung sieht einen Bankautomaten mit minimaler Gefährdung durch Vandalismus dadurch vor, daß dieser sich dem Benutzer nur durch einen einfachen Schlitz präsentiert. Die Erfindung sieht den Schlitz zur Aufnahme der Karte vor, und stellt des weiteren eine Transporteinrichtung für den Transport der Karte in eine Betriebsposition bereit, in der die Kopplungseinrichtungen und die Schnittstelleneinrichtung durch die Karte aktiviert werden. In der Betriebsposition kann die Tastatur auf der Karte betätigt werden.
Zur weiteren Vereinfachung der Benutzung des Bankautomaten, sieht die vorliegende Erfindung des weiteren vor, daß die Transporteinrichtung einen Auszug umfaßt, der bei Eintreffen der Karte in der Betriebsposition ausgezogen werden kann, um dem Benutzer den Zugang zu der Tastatur auf der Karte zu gestatten, wenn sich diese in Betriebsposition befindet. Somit bleiben alle empfindlichen Elemente des Bankautomaten in dem Auszug verdeckt und geschützt, bis die Karte in ihrer Betriebsposition plaziert ist, wobei in der Betriebsposition die Karte selbst für den Schutz der empfindlichen Elemente sorgt. Zu solchen empfindlichen Elementen gehören Kartenkontaktsätze, Optokoppler und dgl.
Zur Ausführung einer bargeldlosen Transaktion sieht die Erfindung vor, daß die Karte einen Geldspeicher enthält. Der Geldspeicher enthält eine Darstellung eines von der Karte gehaltenen und mit der Karte nutzbaren Geldbetrags. Der Bankautomat ist in der Lage, Geld in den Geldspeicher der Karte zu transferieren oder den Geldspeicher der Karte bei Zahlungen zu belasten. Auf diese Weise wird eine bargeldlose Transaktion verwirklicht, so daß die Möglichkeit eines Geldraubes am Bankautomat entfällt.
Eine weitere Ausführungsform der Erfindung sieht vor, daß die Karte einen Validationsspeicher zum Halten einer persönlichen Identifikationsnummer umfaßt, wobei die Karte in der Lage ist, eine Selbstvalidationsprüfung durchzuführen, indem sie eine Anzeige liefert, ob eine über die Tastatur eingegebene Nummer identisch mit der persönlichen Identifikationssnummer ist oder nicht, und die Karte dem Bankautomaten oder einem anderen Gerät meldet, ob die eingegebene Nummer identisch mit der persönlichen Identifikationsnummer ist oder nicht, so daß der Bankautomator (oder ein anderes Gerät) auf Befehle von der Karte nur dann anspricht, wenn die Nummer tatsächlich identisch mit der persönlichen Identifikationsnummer ist. Auf diese Weise kann das Gerät nur dann benutzt werden, wenn die die Karte präsentierende Person der rechtmäßige Besitzer ist. Nur der wahre Besitzer kennt die auf der Karte gespeicherte persönlichen Identifikationsnummer. Nur der wahre Besitzer kann die Karte zur Selbstvalidation veranlassen. Die Daten für die Selbstvalidation werden im Inneren der Karte gehalten. Es werden keine Daten über die Grenze zwischen Karte und Bankautomat (oder einem anderen Gerät) übertragen, so daß der Versuch einer betrügerischen Verwendung der Karte durch Einsicht in die ein- und ausgehenden Daten nicht gelingen kann.
Die Anzeige für den Bankautomaten (oder ein anderes Gerät), daß eine Karte selbstvalidiert ist, kann durch Bereitstellung einer weiteren Kartenidentifikationsnummer (ähnlich der persönlichen Identifikationsnummer des Benutzers), durch die die Karte selbst identifiziert wird, seitens der Karte an den Bankautomaten erfolgen. Der Bankautomat (oder ein anderes Gerät) kann dann vom Benutzer eine weitere persönliche Identifikationsnunmer anfordern, die mit der Kartenidentifikationsnummer auf Übereinstimmung geprüft werden muß. Selbst wenn es einem betrügerischen Benutzer gelingt, den Bankautomaten (oder ein anderes Gerät) zu überzeugen, daß sich eine Karte selbsvalidiert hat, wird deshalb der Bankautomat (oder ein anderes Gerät) die weitere Zusammenarbeit mit der Karte verweigern. Schließlich wird die Karte selbst nicht als Tastatur für das Gerät funktionieren, sofern sie sich nicht wirklich selbstvalidiert hat.
Die Erfindung sieht vor, daß der Bankautomat (oder ein anderes Gerät) den Zugriff auf die auf der Karte gespeicherte persönliche Identifikationsnummer zerstört, wenn ein Benutzer mehr als eine vorgegebene Anzahl von Eingaben der persönlichen Identifikationsnummer versucht, von denen sich keine als korrekt erweist. Auf diese Weise wird die Funktion einer betrügerisch verwendeten Karte zerstört, so daß sie nicht länger brauchbar ist. Der Bankautomat (oder ein anderes Gerät) hat dann die Möglichkeit, die Karte einzuziehen und einzubehalten.
Die Erfindung sieht die Möglichkeit der Selbstvalidation der Karte vor, auch wenn sich diese nicht in einem Bankautomat (oder einem anderen Gerät) befindet. In einem solchen fall wird die ordnungsgemäß selbstvalidierte Karte die Standard-Symbole in einem Anzeigefeld anzeigen, und eine nicht korrekt validierte Karte wird Fehlersymbole anzeigen. Auf diese Weise kann sich eine Person, die ein Geldgeschäft mit einem Kartenhalter abwickeln möchte, vergewissern, ob die die Karte präsentierende Person ihr wahrer Besitzer ist.
Damit die persönliche Identifikationsnummer nicht ohne weiteres versuchsweise bzw. empirisch ermittelt werden kann, enthält die Erfindung einer Vorkehrung, wodurch die Karte in einer Selbstvalidationsprüfung, die nicht notwendigerweise in einem Bankautomaten oder einem anderen Gerät erfolgen muß, in dem Fall, in dem eine persönliche Identifikationsnummer öfter als eine vorgegebene Anzahl von Malen falsch eingegeben werden sollte, sämtliche Funktionen über einen eingestellten Zeitraum (in einem gewählten Beispiel fünf Minuten) einstellt, so daß es außergewöhnlich viel Zeit erfordern würde, alle persönlichen Identifikationsnummern zu versuchen, denn die Karte akzeptiert einen weiteren Eingabeversuch der Identifikationsnummer erst nach Ablauf der vorgegebenen Zeit.
Bei dem Gerät des Systems kann es sich um ein Telephon handeln, und die Tastatur der Karte kann als Wähltastenfeld des Telephons verwendbar sein. Auf diese Weise wird ein Telephon bereitgestellt, bei dem jedem Benutzer ein neues Tastenfeld präsentiert wird, und bei dem das Telephon selbst kein Tastenfeld umfaßt. Das Telephon ist dadurch gegen jede mutwillige Zerstörung des Tastenfeldes geschützt.
Das Telephon spricht nur auf eine Karte an, die erfolgreich selbstvalidiert ist. Auf diese Weise ist der Zugang zur Verwendung des Telephons auf die rechtmäßigen Kartenbesitzer beschränkt.
Wird gewünscht, daß der Kartenbenutzer für ein Gespräch bezahlt, beispielsweise bei einem öffentlichlichen Telephon, sieht die Erfindung vor, daß die Karte einen Geldspeicher mit einer Darstellung einer zur Verwendung mit der Karte gespeicherten Geldsumme enthält, daß das Telephon in der Lage ist, die gewählte Nummer zu überwachen und die Einheitskosten pro Zeiteinhat des angemeldeten Gesprächs zu bestimmen, und daß das Telephon in der Lage ist, die Einheitskosten von der Darstellung im Geldspeicher mit Ablauf jeder Zeiteinheit während des Gesprächs zu subtrahieren.
Bei dem Gerät handelt es sich um ein Transferterminal, bei dem die Karte eine erste Karte ist, wobei das Transferterminal in der Lage ist gleichzeitig die zweite Karte zu aufzunehmen, wobei die erste und die zweite Karte jeweils einen entsprechenden Geldspeicher umfassen, der eine numerische Darstellung des gehaltenen Geldes speichern kann, und wobei das Transferterminal in der Lage ist, die dargestellte Geldsumme von dem Geldspeicher der ersten Karte zu subtrahieren und eine Geldsumme zu der Darstellung des Geldspeichers der zweiten Karte zu addieren. Auf diese Weise kann ein Geldtransfer zwischen Karten ausgeführt werden. Das Transferterminal kann ein Kassenterminal zur Verwendung in einem Laden oder einem anderen Verkaufsgeschäft sein. Damit eine Transaktion ordnungsgemäß stattfinden kann, ist vorgesehen, daß das Terminal des Bankautomaten nur dann auf die Karten anspricht, wenn beide Karten einwandfrei selbstvalidiert sind. Es ist weiterhin vorgesehen, daß das Transfer- oder das Kassenterminal Geld zwischen den Karten nur dann transferiert, wenn eine über die Tastatur der ersten Karte eingegebene Geldsumme mit einer über die Tastatur der zweiten Karte eingegebenen Geldsumme übereinstimmt. Auf diese Weise kann der Geldtransfer nur dann stattfinden, wenn der Preis übereinstimmt.
Des weiteren wird das gesamte von der ersten Karte gehaltene Geld zur zweiten Karte transferiert. Auf diese Weise können am Ende eines Geschäftstages Eingänge in verschiedenen Kassenterminals im gesamten Laden oder Geschäft zu einer Master-Kassenkarte zur Darstellung und Einzahlung in einem Bankautomat (wie in der ersten Ausführungsform bereitgestellt) transferiert werden. Das System stellt somit ein vollkommen bargeldloses Handelssystem bereit, das sich einzig auf die auf einer Karte gespeicherten Daten stützt.
Die Erfindung wird anhand eines Beispiels in der nachstehenden Beschreibung in Zusammenhang mit den beiliegenden Zeichnungen näher erläutert; es zeigen:
fig. 1 eine Bankautomateneinheit entsprechend dem ersten Ausführungsbeispiel der vorliegenden Erfindung sowie die erste Stufe des Betriebs der Bankautomateneinheit;
Fig. 2 die Bankautomateneinheit der Fig. 1 und eine zweite Stufe ihrers Betriebs;
Fig. 3 eine dritte Stufe des Betriebs der Bankautomateneinheit der Fig. 1 und 2;
Fig. 4 eine vierte und letzte Stufe des Betriebs der Bankautomateneinheit der Fig. 1, 2 und 3;
Fig. 5 eine Schnittansicht der Auszugseinheit der Bankautomateneinheiten der Fig. 1 bis 4;
Fig. 6 eine Draufsicht der Auszugseinheiten der Fig. 1 bis 5;
Fig. 7 ein Blockschema der Komponententeile einer Karte;
Fig. 8 ein Blockschema der Komponententeile des Bankautomaten;
Fig. 9 eine Vorderansicht einer Karte;
Fig. 10 eine Schnittansicht der Karte der fig. 9 entlang der Linie x-X' bei Blick in Richtung der Pfeile;
Fig. 11 eine beispielhafte Rückansicht der Karte gemäß fig. 9 und 10;
Fig. 12 ein Flußdiagramm der Funktion des Bankautomaten; Fig. 13 ein Flußdiagramm der Funktion der Karte, während sie sich in dem Bankautomaten befindet;
Fig. 14 ein Flußdiagramm der Funktion der Karte, während sie sich nicht in dem Bankautomaten befindet, und insbesondere der Selbstvalidationsprüfung;
Fig. 15 die Ansicht eines Transfer- oder Kassenterminals entsprechend einem weiteren Ausführungsbeispiel der Erfindung;
Fig. 16 eine Schnittansicht des Transferterminals der Fig. 15 entlang der Linie Y-Y' bei Blick in Richtung der Pfeile;
Fig. 17 ein Blockschema des Kassen- oder Transferterminals der Fig. 15 und 16;
Fig. 18 ein Flußdiagramm der Funktion des Transfer- oder Kassenterminals der Fig. 15 bis 17, wenn dieses zum Transfer von Geldern an eine Master-Kassenkarte arbeitet;
Fig. 19 ein Flußdiagramm der Funktion des Transfer- oder Kassenterminals der Fig. 15 bis 17, wenn dieses zum Transfer eines vereinbarten Betrags während einer Verkaufstransaktion an eine Master-Kassenkarte arbeitet;
Fig. 20 ein weiteres Ausführungsbeispiel der Erfindung, wobei das Gerät ein Fernsprecher bzw. Telephon ist;
Fig. 21 den Fernsprecher der Fig. 20 mit einer eingelegten Karte;
Fig. 22 ein Blockschema der mit der Karte interaktiven Abschnitte des Fernsprechers der Fig. 20 und 21; und
Fig. 23 ein Flußdiagramm der Funktion des Fernsprechers der Fig. 20 und 21 während der Verwendung.
Obwohl vorstehend und in der nachfolgenden Beschreibung die Erfindung auf drei Ausführungsbeispiel begrenzt worden ist, versteht es sich von selbst, daß die Erfindung jedes System beinhaltet, bei dem eine Tastatur verwendet werden kann, und daß diese Beispiele nur zur Erläuterung und nicht zur Begrenzung der beanspruchten Erfindung dienen.
Die Fig. 1 zeigt ein erstes bevorzugtes Ausführungsbeispiel der Erfindung in Form einer Bankautomatateneinheit, die von einer Karte betätigt wird.
Eine Bankautomateneinheit 10 ist in eine allgemein zugängliche Wand 12 mit Hilfe eines Flansches oder eines Blendenrahmens 14 eingelassen. Die Bankautomateneinheit 10 umfaßt ein Licht 16 an der Oberseite ihres vertieften Abschnitts 18, das, wie später beschrieben wird, nicht nur zur Bereitstellung von Licht zur Betrachtung dient, sondern auch zur Aktivierung einer präsentierten Karte, die Solarzellen verwendet.
Eine Auszugseinheit 20 ist mit einem Schlitz 22 versehen, durch den eine Karte 24 eingeführt werden kann. Die Bankautomateneinheit 10 umfaßt außerdem ein dem Fachmann bekanntes Anzeigefeld 26 zur Anzeige von Meldungen, die von einem Benutzer zu lesen sind.
Als eine erste Maßnahme wird die Karte 24 in einer vorgegebenen Ausrichtung, wie durch einen ersten Pfeil 28 gekennzeichnet, in den Schlitz 22 eingeführt.
Ist die Karte in den Schlitz 22 eingeführt, so wird sie in die Bankautomateneinheit 10 transportiert, so daß sie dem Benutzer vorübergehend entzogen ist.
Die Fig. 2 zeigt die zweite Stufe des Betriebs der Bankautomateneinheit 10. Nachdem die Karte 24 in den Auszug 20 transportiert worden ist, bleibt sie in einem zentralen Fenster 30 in der Mitte einer vertieften Oberfläche 32 des Auszugs 20 liegen. Der Auszug 20 wird dann durch einen Motor (nicht dargestellt) auf Schienen (nicht dargestellt) ausgefahren, wie durch einen zweiten Pfeil 34 gekennzeichnet, so daß er die dargestellte offene Position einnimmt, in der die Karte 24 in dem zentralen Fenster 30 für den Benuzter zugänglich ist, jedoch nicht von diesem aus dem zentralen Fenster 30 entfernt werden kann. Der Auszug 20 kann nur geöffnet werden, wenn der korrekte Typ der Karte 24 eingeführt worden ist. Sollte in den Schlitz 22 eine falsche Art von Karte 24 eingeführt werden, so wird sie dem Benutzer einfach durch den Schlitz 22 wieder zurückgegeben, ohne daß sich der Auzug 20 öffnet.
Befindet sich der Auszug 20 in der in der Fig. 2 dargestellten Position, so kann der Benutzer der Bankautomateneinheit 10 Transaktionen mit der Bankautomateneinheit 10 unter Verwendung der Karte 24 (in einer nachfolgenden beschriebenen Weise) durch Dialogverkehr mit den Meldungen in dem Anzeigefeld 26 der Bankautomateneinheit 10 vornehmen.
Die Fig. 3 zeigt eine dritte Stufe des Betriebs der Bankautomateneinheit 10, die am Ende einer erfolgreichen oder erfolglos versuchten Transaktion ausgeführt wird. Die Karte 24 wird in dem zentralen Fenster 20 der Einzugseinheit 20 zurückgehalten, die, wie durch einen dritten Pfeil 36 gekennzeichnet, wieder in die Bankautomateneinheit eingefahren wird.
Die Fig. 5 zeigt die letzte Stufe im Betrieb der Bankautomateneinheit 10, bei der die Karte 24, wie durch einen vierten Pfeil 38 gekennzeichnet, durch den Schlitz 22 an den Benutzer zurückgegeben wird. Wie später beschrieben wird, kann die Bankautomateneinheit 10 die Karte zurückbehalten, statt sie an den Benutzer zurückzugeben, wenn die Karte 24 in irgendeiner Weise verdächtig oder defekt erscheint.
Die Fig. 5 zeiyt eine Schnittansicht entlang der Linie A-A' durch die Bankautomateneinheit 10 in der in Fig. 2 gezeigten Position bei Blick in Richtung der Pfeile.
Die Fig. 6 zeigt eine Draufsicht der Auszugseinheit 20 gemäß der Fig. 2. Der Übersichtlichkeit wegen stellt die Fig. 5 die Auszugseinheit 20 bei fehlender Karte dar, und die Fig. 6 zeigt die Auszugseinheit 20 nur mit gestrichelter Umfangslinie der Karte 24. Es versteht sich von selbst, daß immer dann, wenn sich die Auszugseinheit 20 in der in der Fig. 2 dargestellten ausgefahrenen Position befindet, die präsentierte Karte 24 tatsächlich das zentrale Fenster 30 einnimmt.
Ein Paar hinterer Walzen 40 haben einen etwas kleineren Abstand voneinander als der Breite der Karte 24 entspricht und nehmen jeweils ein entsprechendes Transportband 42 auf, das die Karte 24 durch den Schlitz 22 in die Auszugseinheit 20 führen kann. Ein Photodetektor 44 erkennt das Einführen der Karte 24. Die Transportbänder 42 werden an ihren Enden in unmittelbarer Nähe des Schlitzes 22 von einer gemeinsamen Walze 46 aufgenommen. Sobald der Photodetektor 44 das Einführen der Karte 24 erkennt, veranlaßt ein elektrischer Motorantrieb (nicht dargestellt) die Transportbänder 42, die Karte 24 unterhalb einer Führung 48 in die Auszugseinheit 20 einzuziehen, so daß sie, wie in der Fig. 6 dargestellt, angeordnet wird. Das zentrale Fenster 30 hat eine kleinere Größe als die Gesamtabmessung der Karte 24. Da die Karte 24 starr und das zentrale Fenster 30 kleiner als die Karte 24 ist, kann die Karte 24 nicht aus der Auszugseinheit 20 entnommen werden, wie in der Fig. 6 gezeigt. Wie später beschrieben wird, braucht nur eine Tastatur auf der Karte 24 durch das zentrale Fenster 30 zugänglich zu sein. Wie ebenfalls später beschrieben wird, stellt ein Kontaktsatz 50 des Bankautomaten die elektrische Verbindung mit der Karte 24 her. Der Kontaktsatz 50 des Bankautomaten wird durch eine Öffnung 52 in einer Kartenaufnahmeplatte 54 durch eine elektromechanische Einrichtung 57 präsentiert, nachdem die Karte 24 unter dem zentralen Fenster 30 angekommen ist. Aufgrund der Anordnung der Walzen 40, 46 braucht nur einer Walze Energie zugeführt zu werden, um einen gleichmäßigen Einzug der Karte 24 in die Auszugseinheit 20 zu erzielen.
In der Fig. 5 ist die mechanische Einrichtung 57, die den Kontaktsatz 50 des Bankautomaten veranlaßt, mit der Karte 24 in Eingriff zu kommen, in durch ein Solenoid und einen Kurbelarm angehobener Position dargestellt. In diesem Rückstellmodus, in dem ein Kartenkontaktsatz 80 aus irgendeinem Grund bei der Übertragung serieller Daten versagt hat, wird ein serieller Kartenkommunikator 82 veranlaßt, das gewählte Element einer Kartenanzeige 74 mit einer Geschwindigkeit abzutasten, die der Ansprechge-schwindigkeit der Flüssigkristallanzeige entspricht. Die seriellen Daten werden somit langsam von der Karte 24 an die Bankautomateneinheit 10 übertragen. Auf diese Weise kann ein Bankinstitut unter Verwendung einer speziellen Bankautomateneinheit 10 Daten einer beschädigten Karte 24 abfragen. Da die Karte 24 (wie später beschrieben wird), eine Geldquelle darstellt, ist diese Funktion für den Kartenbenutzer wichtig, um Geldsummen von seiner Karte abzurufen, sollte ein Fehler auftreten. Nicht jede Bankautomateneinheit 10 braucht mit einem optischen Lesegerät 100 ausgestattet zu sein. Nur solche Bankautomateneinheiten, für die eine Kartenwiederherstellung erwogen wird, müssen das optische Lesegerät 100 enthalten.
Als eine Alternative kann die Karte 24 selbst mit dem optischen Lesegerät 100 versehen sein, das so ausgeführt ist, daß es mit einer modulierten Lichtquelle oder einer Reflexionsquelle in der Bankautomateneinheit 10 in Wechselwirkung steht. Auf diese Weise kann eine zweiseitige Kommunikation zwischen der Karte 24 und der Bankautomateneinheit 10 ohne direkten elektrischen Kontakt erzielt werden. Obwohl der Kontaktsatz 50 des Bankautomaten und der Kontaktsatz 80 der Karte hierin im folgenden und im vorstehenden als elektrische Kontakte beschrieben werden, versteht es sich von selbst, daß auch kapazitive, induktive oder andere Transfermodi implementiert werden könne, wenn es nicht erforderlich ist, beträchtliche Leistungsmengen während der Verwendung auf die Karte 24 zu übertragen. Des weiteren versteht es sich von selbst, daß der Kontaktsatz 50 durch jede dem Fachmann bekannte, individuell aktivierbare elektromechanische Einrichtung angehoben oder in Position bewegt werden kann.
Beim Einführen der Karte 24 in die Auszugseinheit 20 bewegen sich die Transportbänder 42, wie durch fünfte Pfeile 56 gekennzeichnet. Zur Rückgabe der Karte 24 an den Benutzer, wie in der Fig. 4 dargestellt, bewegen sich die Transportbänder 42, wie durch sechste Pfeile 58 gekennzeichnet. In dem Fall, in dem die Karte 24 nicht an den Benutzer zurückgegeben wird, bewegen sich die Transportbänder 42 statt in Richtung der fünften Pfeile 56 so, daß die Karte 24 in einem Sammelkorb 60 abgelegt wird, aus dem sie der Besitzer der Bankautomateneinheit 10 herausholen kann, um sie an den rechtmäßigen Besitzer zu übergeben. Die Karte 24 wird über die hinteren Walzen 40 auf einen Führungsschacht 52 in den Sammelkorb 60 ausgeworfen. Wie in der Fig. 5 gezeigtl ermöglicht der Führungsschacht 52, daß die Karte 24 in den Sammelkorb 60 gelangt, während sich die Auszugseinheit 20 in der in den Fig. 1 und 4 dargestellten eingefahrenen Position befindet. Sollte gewünscht sein, die Karte 24 bei ausgefahrener Position der Auszugseinheit 20 (Fig. 2) einzubehalten, ist der Sammelkorb 60 so angeordnet, daß die Karte 24 bei Bewegung der Transportbänder 42, wie durch die fünften Pfeile 56 gekennzeichnet, unmittelbar unter Umgehung des Führungsschachtes 52 in dem Sammelkorb 60 abgelegt wird. Ein solche Situation kann dann eintreten, wenn die Auszugseinheit 20 aus irgendeinem Grund in der in der Fig. 2 dargestellten ausgefahrenen Position klemmt. Es versteht sich von selbst, daß es sich dabei um eine anormale Fehlersituation handelt, die im Normal betrieb der Bankautomateneinheit 10 nicht auftritt.
Im Normal betrieb der Bankautomateneinheit 10 sind die Öffnung 52, die Kartenaufnahmeplatte 54 und der Kontaktsatz 50 des Bankautomaten alle in der Auszugseinheit 20 verdeckt, bis die Karte 24 darüber angeordnet wird. Erst dann wird die Auszugseinheit 20 ausgefahren. Damit bietet die Karte 24 einen Schutz für den empfindlicheren Kontaktsatz 50 des Bankautomaten, während sie gleichzeitig dem Benutzer den Zugang zu dem Kontaktsatz 50 verwehrt, während der Auszug 20 in der ausgefahrenen Position ist. Die Auszugseinheit 20 wird eingefahren, bevor die Karte 24 an den Benutzer zurückgegeben wird. Die empfindlichen Elemente 50, 52, 54 sind also wiederum innerhalb der Bankautomateneinheit 10 verborgen, bevor die über ihnen liegende Karte 24 entnommen wird. Ist die Bankautomateneinheit 10 nicht in Betrieb, so präsentiert sie eine schlichte Oberfläche, deren einziges Merkmal der Schlitz 22 ist. Die Möglichkeit einer mutwilligen Zer-störung der Bankautomateneinheit 10 ist damit auf ein Minimum begrenzt.
Die Fig. 7 ist eine Blockschema der Karte 24.
Bei der Karte 24 handelt es sich um eine sog. 'intelligente Karte', die einen Kartenprozessor 64 niedriger Leistungsaufnahme umfaßt, der eigentlich ein Miniaturcomputer geringer Leistung ist. Der Kartenprozessor 64 und alle zugehörigen Geräte können mittels einer Solarzellenanordnung 66 oder einer austauschbaren oder wiederaufladbaren Zelle 68 betrieben werden. Ein Daten- und Adreßbus 70 verteilt die Signale (in einer dem Fachmann bekannten Weise) an die verschiedenen Elemente der Karte 24. Die Karte 24 umfaßt eine integrale Tastatur 72, deren Tastenhübe von der Tastatur über den Daten- und Adreßbus 70 an den Kartenprozessor 64 übertragen werden. Außerdem umfaßt die Karte 24 eine Kartenanzeige 74, bei der es sich beispielsweise im eine Flüssigkristallanzeige handeln kann, die ebenfalls über den Daten- und Adreßbus 70 getrieben wird.
Der Kartenprozessor 64 verwendet den Daten- und Adreßbus 70 auch, um auf einen Speicher 76 mit wahlfreiem Zugriff und auf einen Festwertspeicher 78 zuzugreifen. Der Kartenkontaktsatz 80 kommuniziert über den Daten- und Adreßbus 70 mit dem Kartenprozessor 64 und stellt den elektrischen Kontakt mit einem entsprechenden Kontaktsatz in der Bankautomateneinheit 10 her. Der Kartenkontaktsatz 80 liefert außerdem elektrische Leistung (abgeleitet von der Bankautomateneinheit 10) an den Kartenprozessor 64, wenn sich die Karte 24 in der Bankautomateneinheit 10 befindet.
Über den Daten- und Adreßbus 70 empfängt der serielle Kartenkommunikator 82 Daten von dem und überträgt Daten an den Kartenprozessor 64. Der serielle Kartenkommunikator 82 wandelt parallele Daten von dem Kartenprozessor 64 in serielle Daten zur Übertragung über den Kartenkontaktsatz 80. Analog wandelt der serielle Kartenkommunikator 82 serielle von dem Kartenkontaktsatz 80 empfangene Daten in parallele Daten, die über den Daten- und Adreßbus 70 an den Kartenprozessor 64 übergeben werden. Auf eine später zu beschreibende Weise kann der serielle Kartenkommunikator 82 auch serielle Daten an die Kartenanzeige 74 liefern, um ausgewählte Elemente der Anzeige für serielle Daten zu modulieren, die von dieser optisch abgelesen werden.
Die Fig. 8 zeigt ein Blockschema der Bankautomateneinheit 10.
Ein Bankautomatenprozessor 84 wird zusammen mit allen anderen Einheiten der Bankautomateneinheit 10 von einer Bankautomaten-Spannungsversorgung 86, die aus dem elektrischen Netz oder im Falle eines Netzausfalls von einer Reservebatterie gespeist wird, betrieben. Die Bankautomaten-Spannungsversorgung 86 liefert elektrische Leistung über eine Netzleitung 88 an den Kontaktsatz 50 des Bankautomaten, der in den Fig. 5 und 6 dargestellt ist. Der Bankautomatenprozessor 84 kommuniziert mit verschiedenen Elementen in der Bankautomateneinheit 10 über einen Daten- und Adreßbus 90 des Bankautomaten. Der Bankautomatenprozessor 84 ist eigentlich ein Kleincomputer und verwendet den Daten- und Adreßbus 90 des Bankautomaten zur Kommunikation mit einem Bankautomatenspeicher 92. Der Bankautomatenprozessor 84 verwendet den Datenund Adreßbus 90 des Bankautomaten zur Bereitstellung einer zweiseitigen Kommunikation mit einem Modem 94 (d.h. einem Modul ator/Demodulator), indem er sich einer Bankautomaten-fernsprechleitung 96 bedient, um die Kommunikation der Bankautomateneinheit 10 mit entfernten Master-Bankcomputern bereitzustellen, wodurch die Bankautomateneinheit 10 die Gültigkeit, Ungültigkeit, Durchführbarkeit oder Nichtdurchführbarkeit einer vom Benutzer und Verwender der Karte 24 gewünschten Transaktion bestätigen kann.
Der Bankautomatenprozessor 84 ist über den Daten- und Adreßbus 90 des Bankautomaten mit einem seriellen Bankautomaten-Kommunikator 98 gekoppelt, der zum Datenaustausch zwischen der Bankautomateneinheit 10 und der Karte 24 dient. Der Kontaktsatz 50 des Bankautomaten ist das Pendant zu dem Kontaktsatz 80 der Karte. Der serielle Bankautomaten-Kommunikator 98 ist in der Lage, parallele Daten von dem Bankautomatenprozessor 84 zu empfangen und in serielle Daten zu wandeln, die über den Kontaktsatz 50 des Bankautomaten an den Kartenkontaktsatz 80 und dann an den seriellen Kartenkommunikator 82 zur Bereitstellung an den Kartenprozessor 64 übertragen werden. Analog werden parallele Daten von dem Kartenprozessor 64 durch den seriellen Kartenkommunikator 82 in serielle Daten gewandelt und über den Kartenkontaktsatz 80 an den Kontaktsatz 50 des Bankautomaten und danach an den seriellen Bankautomaten-Kommunikator 98 übertragen, wo sie erneut in parallele Daten zur Bereitstellung an den Bankautomatenprozessor 84 gewandelt werden. Auf diese Weise kann die Bankautomateneinheit 10 mit der Karte 24 kommunizieren. Sollte in dem Kontaktsatz 50 des Bank-automaten aus irgendeinem Grund eine Fehlfunktion auftreten, kann die Karte 24 immer noch mit der Bankautomateneinheit 10 kommunizieren, indem sie sich des optischen Lesegeräts 100 (auch in der Fig. 5 dargestellt) bedient, das einen Dialogverkehr mit der Kartenanzeige 74 abwickelt. Das optische Lesegerät 100 liefert als Reaktion auf die Modulation der Kartenanzeige 74 serielle Daten an den seriellen Bankautomaten-Kommunikator 98. Der serielle Kartenkommunikator 82 bringt ein ausgewähltes Element der Kartenanzeige 74 in Übereinstimmung mit den an die Bankautomateneinheit 10 zu übertragenden Daten zum Blinken. Das optische Lesegerät 100 umfaßt einen reflektierenden Photodetektor (d.h. eine Lichtquelle und einen Photosensor in dem Fall, in dem die Kartenanzeige eine Flüssigkristallanzeige ist), der erkennt, wenn sich das gewählte Element der Kartenanzeige in einem Transparenz- oder Dunkelmodus befindet.
Die Fig. 9 zeigt die Vorderansicht der Karte 24, deren Blockschema in der Fig. 7 dargestellt ist. Wie bereits erwähnt, handelt es sich bei der Kartenanzeige 74 um eine Flüssigkristallanzeige, und hier ist eine einzeil ige 7-Segment-Dezimalziffernanzeige dargestellt. Es versteht sich von selbst, daß die Kartenanzeige 74 jede andere Anzeige umfassen kann, die sich zur Verwendung mit der Karte 24 eignet.
Die Karte 24 selbst weist die übliche Größe und Dicke einer normalen Kreditkarte auf, d.h. eine Länge von ca. 8,5 cm, eine Breite von ca. 5,4 cm und eine Dicke zwischen 1 und 3 mm. Diese Abmessungen sind einzig aus praktischen Gründen gewählt, damit die Karte mit anderen Verarbeitungseinrichtungen für Kreditkarten kompatibel ist. Es versteht sich von selbst, daß dann, wenn die Karte 24 nicht mit anderen Verarbeitungseinrichtungen für Kreditkarten kompatibel zu sein braucht, erhebliche Abweichungen von diesen Abmessungen möglich sind.
Die Solarzellenanordnung 66 ist unmittelbar oberhalb der Tastatur 72 auf einer Seite der Karte 24 vorgesehen. Wird die Karte 24 unter dem Licht 16 der Bankautomateneinheit 10 eingeführt, versorgt die Solarzellenanordnung 66 die Karte 24 mit Energie. Sollte eine Zelle 68 vorgesehen sein, so kann auf die Solarzellenanordnung 66 verzichtet werden. In den Fällen, in denen die Zelle 68 wiederaufladbar ist, kann die von dem Kartenkontaktsatz 80 über den Kontaktsatz 50 des Bankautomaten abgeleitete Energie zur Aufladung der Zelle 68 verwendet werden.
Die Fig. 10 ist eine Schnittansicht der Karte 24 gemäß Fig. 9 entlang der Linie X-X' bei Blick in Richtung der Pfeile.
Individuelle auf der Oberfläche montierte integrierte Schaltungen 102, die die Elemente des Blockschemas der Fig. 7 bilden, sind in einem Hohlraum, der zwischen einem ausgehöhlten vorderen Element 104 und einem hinteren Element 106 der Karte 24 ausgebildet ist, montiert. Die integrierten Schaltungen 102 werden miteinander unter Verwendung von Dünnfilm-Drucktechniken verbunden. Das hintere Element 106 ist an dem vorderen Element 104 mittels eines Klebers 108 befestigt, der zwischen der erhöhten Kante des vorderen Elements 104 und dem hinteren Element 106 aufgebracht wird. Die Tastatur 72 kann als Folientastatur ausgeführt werden, die mit den integrierten Schaltungen 102 unter Verwendung von Dünnfilm- oder Folienplatinen-Verbindungstechniken kommunizieren.
Die Fig. 11 zeigt eine Rückansicht der Karte 24. Der Kartenkontaktsatz 80 umfaßt eine Anzahl leitender Flächen 110, die in einer isolierenden Umgebung 112 angeordnet sind und durch das hintere Element 106 herausragen. Der Kartenkontaktsatz 80 kann einen kleinen Flansch zur Unterstützung des hinteren Elements 106 umfassen (der Flansch ist hier nicht dargestellt), und der Kontaktsatz kann in der Praxis an derselben Fläche des vorderen Elements 104 wie die integrierten Schaltungen 102 befestigt werden.
Befindet sich die Karte 24 in der Auszugseinheit 20, wie in der Fig. 6 gezeigt, so stimmt der Kartenkontaktsatz 80 mit den entsprechenden Elektroden in dem Kontaktsatz 50 des Bankautomaten überein, worauf die elektromechanische Einrichtung 57 den Kontaktsatz 50 des Bankautomaten in Berührung mit dem Kartenkontaktsatz 80 bringt.
Nunmehr sei kurz wieder auf die Fig. 8 verwiesen, in der die Bankautomateneinheit 10 des weiteren eine elektromechanische Schnittstelle 114 eines dem Fachmann bekannten Typs umfaßt, mittels derer der Bankautomatenprozessor 84 die elektromechanischen Einrichtungen 57 und Elektromotoren, die die Bewegung der Transportbänder 42 bewirken, individuell steuern kannl so daß jede Einrichtung ausgewählte mechanische Funktionen ausführt. Die elektromechanische Schnittstelle kann gleichermaßen die Signale von dem Photodetektor 44 empfangen, die das Einführen der Karte 24 in den Schlitz 22 melden. Solche Schnittstellen werden im allgemeinen durch Verwendung selektiv adressier-barer Speicherplätze, Signalspeicher-Chips und selektiv ansteuerbarer Transistoren verwirklicht, deren Ausgang vom Inhalt der Signalspeicher abgeleitet wird. Außerdem werden Eingangsdaten an den Bankautomatenprozessor 84 geliefert, indem dieser einen gewählten Speicherplatz adressiert, in dem ein gepufferter Signalspeicher vorhanden ist. Der Inhalt des gepufferten Signalspeichers wird anhand des Zustands der Eingangssignale bestimmt, und der gewählte Speicherplatz übergibt bei Adressierung seine Daten über den Bankautomatenbus 90 an den Bankautomatenprozessor 84.
Die Fig. 12 ist ein Flußdiagramm zur Darstellung der Funktion der Bankautomateneinheit 10.
In einem ersten Schritt 116 prüft die Bankautomateneinheit 10 den Ausgang des Photodetektors 44, um zu bestimmen, ob die Karte 24 in den Schlitz 22 eingeführt worden ist oder nicht. Der erste Test 116 prüft so lange auf das Vorhandensein der Karte 24 in dem Schlitz 22, bis die Karte 24 erkannt wird. Die Steuerung wird dann eine erste Operation 118 übergeben, in der der Bankautomatenprozessor 84 unter Verwendung der mechanischen Schnittstelle 114 sicherstellt, daß die Karte 24 durch den Schlitz 22 so in die Auszugseinheit 20 transportiert wird, bis sie in dem zentralen Fenster 30 zu liegen kommt. Dies wird dadurch erreicht, daß der Bankautomatenprozessor 84 der elektromechanischen Schnittstelle 114 befiehlt, einen Motor oder Motoren zur Bewegung der Transportbänder 42 zu aktivieren, bis sich die Karte 24 in dem zentralen Fenster 30 befindet. Der Bankautomatenprozessor 84 überwacht den Kontaktsatz 50 des Bankautomaten, bis er erkennt, daß der Kartenkontaktsatz 80 mit diesem ein Eingriff gekommen ist. Dies geschieht dadurch, daß ein vorgegebener elektrischer Widerstand (d.h. eine Konduktivität, aber kein Kurzschluß) zwischen einem gewählten Paar von Anschlüssen 110 des Kontaktsatzes 50 des Bankautomaten gesucht wird.
Nach Abschluß der ersten Operation 118 wird die Steuerung an eine zweite Operation 120 übergeben, in der der Auszug 20 dadurch ausgefahren wird, daß der Bankautoma-tenprozessor 84 erneut einen Befehl an die elektromechanische Schnittstelle 114 für die Motoren (in den Figuren nicht dargestellt) absetzt, um die Auszugseinheit 20 auf Schienen (ebenfalls in den Figuren nicht dargestellt) in die in der Fig. 2 gezeigte Position auszufahren.
Bei ausgefahrenem Auszug 20 geht die Steuerung von der zweiten Operation 120 an eine dritte Operation 122 über.
Die Karte 24 kann von einer Bank in einer beliebigen Anzahl von Ländern ausgestellt sein. Jedes Land hat seine eigene Sprache und, wie beispielsweise im Falle von Japan, seine eigene Schrift. Es sollte dafür gesorgt sein, daß die Bankautomateneinheit 10 auf jede Karte 24 in der jeweiligen Sprache des Kartenbenutzers antwortet. Zu diesem Zweck enthält jede Karte 24 in dem Festwertspeicher 78 in einem vorgegebenen Speicherplatz einen Vermerk, von welcher Bank oder in welchem Land die Karte 24 ausgestellt wurde. Dieser Bankcode wird von der Karte 24 durch den Bankautomaten 10 dadurch gelesen, daß dieser über den seriellen Bankautomaten-Kommunikator 98 und den Kontaktsatz 50 des Bankautomaten einen Befehl an den Kartenkontaktsatz 80 und den seriellen Kartenkommunikator 82 absetzt, der den Kartenprozessor 64 anweist, den bestimmten Speicherplatz zu prüfen. Der Kartenprozessor 64 überprüft alle eingehenden Informationsanforderungen, um zu bestimmen, ob eine Anforderung erfolgt ist, auf einen Teil des Festwertspeichers 78 zuzugreifen, in dem die persönliche Identifikationsnummer der Karte 24 gespeichert ist. Sollte der Bankautomat 10 diesen Abschnitt des Festwertspeichers 78 lesen wollen, in dem die persönliche Identifikationsnummer der Karte 24 gespeichert ist, so verweigert der Kartenprozessor 64 die Ausgabe dieser Information. Im Falle des Bankcodes ist jedoch der Bankautomat 10 in der Lage, die Daten des Festwertspeichers 78 abzufragen, und die Bankautomateneinheit 10 reagiert darauf, indem sie die zutreffende Sprache oder Schrift zur Verwendung in ihrem Anzeigefeld 26 wählt.
Gleichgültig, wo die Karten 24 ausgestellt sind, sind die von den Karten 24 identifizierten von außen empfangenen Codes oder die von den Karten 24 als Antwort auf externe Befehle oder Betätigungen der Tastatur 72 abgesetzten Codes identisch. Jede Karte 24 umfaßt auf ihrer Tastatur Zifferntasten, Frage- und Antworttasten und Funktionstasten. Wird eine bestimmte Taste gedrückt, wird unabhängig vom Ursprungsland der betreffenden Karte 24 der Bankautomateneinheit 10 derselbe Code übermittelt. In englischsprachigen Ländern können also Tasten 'Yes' oder 'No', in französischsprachigen Ländern Tasten mit der Aufschrift 'Oui' und 'Non' vorgesehen sein, während in Japan die gleichen beiden Tasten auf der Vorderseite der Karte 24 mit entsprechenden anderen Schriftzeichen gekennzeichnet sind - in jedem Fall sind die Codes identisch, und die Betätigung entsprechender Tasten resultiert in den entsprechenden Codes. Es ist also nur erforderlich, daß die Bankautomateneinheit 10 verschiedene Piktogramm-Codes für ihr Anzeigefeld 26 entsprechend jeder anzuzeigenden Meldung erzeugt.
Nach Abschluß der dritten Operation 122 geht die Steuerung an eine vierte Operation 124 über.
In der vierten Operation gibt die Bankautomateneinheit 10 in dem Anzeigefeld 26 in der entsprechenden Sprache eine Aufforderung aus, wonach der Benutzer seine persönliche Identifikationsnummer der Karte eingeben muß. Außerdem setzt die Bankautomateneinheit 10 einen Befehl an die Karte 24 ab, sich für den Empfang der persönlichen Identifikationsnummer der Karte vorzubereiten. Der Benutzer drückt dann die Tasten der Tastatur 72 entsprechend der Ziffern- oder Schriftzeichenfolge, die die persönliche Identifikationsnummer der Karte bildet. Danach wird die Steuerung an eine fünfte Operation 126 übergeben, in der der Bankautomat 10 die Karte 24 abfragt, um zu bestimmen, ob die persönliche Identifikationsnummer der Karte eingegeben worden ist oder nicht, und in einem zweiten Test 128 prüft, ob die Karte 24 eine Meldung liefert, wonach die persönliche Identifikationsnummer korrekt ist.
Wird in dem zweiten Test 128 erkannt, daß die persönliche Identifikationsnummer der Karte falsch ist, wird die Steuerung an einen dritten Test 130 übergeben, der prüft, ob es sich um das dritte Mal einer falschen Eingabe der persönlichen Identifikationsnummer der Karte handelt. Wird in dem dritten Test 130 nicht das dritte Mal einer falschen Eingabe der persönlichen Identifikationsnummer der Karte erkannt, so wird die Steuerung an eine sechste Operation 132 übergeben, in der die Bankautomateneinheit 10 eine Meldung in ihrem Anzeigefeld 26 ausgibt, die zur erneuten Eingabe der persönlichen Identifikationsnummer der Karte auffordert. Danach wird die Steuerung wieder an die vierte Operation 124 übergeben.
Wird in dem dritten Test 130 erkannt, daß es sich um das dritte Mal der versuchten Eingabe einer falschen persönlichen Identifikationsnummer der Karte handelt, wird die Steuerung an eine siebte Operation 134 übergeben, in der die Bankautomateneinheit 10 die Karte 24 anweist, ihre persönliche Identifikationsnummer zu zerstören. Dies geschieht einfach dadurchl daß die Bankautomateneinheit 10 ein Steuerwort in den Speicher 76 mit wahlfreiem Zugriff schreibt, wodurch der Kartenprozessor 64, wenn er den Festwertspeicher 78 in dem Speicherplatz abfragt, in dem die persönliche Identifikationsnummer der Karte gespeichert ist, nicht in der Lage ist, dies auszuführen, da das in den Speicher 76 mit wahlfreiem Zugriff geschriebene Befehlswort den Zugriff auf diese bestimmte Adresse verhindert. Soll also die Karte 24 erneut einen Validationsprozeß entweder in der Bankautomateneinheit 10 oder in einem Selbstvalidationsprozeß ausführen, kann sie nicht auf ihre persönliche Identifikationsnummer zugreifen und sich damit nicht auf ihre Gültigkeit prüfen. Die Karte 24 wird dadurch wirksam neutralisiert, da das Gerät (in dem Fall die Bankautomateneinheit 10) nicht mit der Karte zusammenarbeitet, sofern sie nicht durch die persönliche Identifikationsnummer der Karte validiert ist, die einer über die Tastatur 72 eingegebenen Nummer entspricht. Die siebte Operation 134 sieht auch vor, daß der Bankautomatentprozessor 74, nachdem er die Karte 24 angewiesen hat, den Zugriff auf die persönliche Identifikationsnummer zu zerstören, die elektromechanische Schnittstelle 114 heranzieht, um die Karte einzubehalten, indem sie in den Sammelkorb 60 transportiert wird. Die Auszugseinheit 20 wird gleichzeitig eingefahren, und dem möglicherweise i betrügerischer Absicht handelnden Benutzer wird sowohl seine Karte entzogen als auch ein weiterer Zugriff auf die Bankautomateneinheit 10 verwehrt. Die siebte Operation 134 gibt die Steuerung an den ersten Test 116 zurück.
Erkennt der zweite Test 128, daß die über die Tastatur 72 der Karte 24 eingegebene Ziffernfolge tatsächliche die persönliche Identifikationsnummer der Karte 24 ist, so wird die Steuerung an eine achte Operation 136 übergeben. Die Karte meldet eine erfolgreiche Übereinstimmung zwischen der über die Tastatur 72 eingegebenen Folge und der in den Festwertspeicher 78 gespeicherten persönlichen Identifikationsnummer, indem sie an den Bankautomaten 10 ein Codewort absetzt, das für die Karte 24 spezifisch ist. Hierbei handelt es sich eigentlich um eine zweite persönliche Identifikationsnummer, die die Karte 24 der Bankautomateneinheit 10 übergibt. Die Bankautomateneinheit 10 eröffnet die Transaktion durch Verwendung des Modems 94 zur Übermittlung einer verschlüsselten Meldung über die Fernsprechleitung 96 des Bankautomaten an den durch den Bankcode, der in der dritten Operation 122 aus der Karte ausgelesen wurde, bezeichneten jeweiligen Bankcomputer. Die Bankautomateneinheit 10 fordert dann den Benutzer auf, eine weitere persönliche Identifikationsnummer über die Tastatur 72 der Karte 24 einzugeben, und die Bankautomateneinheit 10 vergleicht dann die von dem Benutzer eingegebene weitere persönliche Identifikationsnummer mit einer persönlichen Identifikationsnummer, die sie über die Fernsprechleitung 96 des Bankautomaten von der jeweiligen Bank empfangen hat. Bei Übereinstimmung der weiteren persönlichen Identifikationsnummer eröffnet der Bankautomatenprozessor 84 die Transaktion und gestattet die Übergabe der Steuerung an eine neunte Operation 138, in der der Benutzer direkte Transaktionen über das Modem 94 und die Fernsprechleitung 96 des Bankautomaten zum Transfer von Geldern in den und aus dem Speicher 76 mit wahlfreiem Zugriff auf seiner Karte 24 vornimmt.
Der Speicher 76 mit wahlfreiem Zugriff auf der Karte 24 ist nichtflüchtig. Er enthält einen Geldspeicher, in dem eine numerische Anzeige einer von der Karte 24 gehaltenen Geldsumme gespeichert ist. Die Karte 24 kann in der Transaktion 138 verwendet werden, um Geld zu der entsprechenden Bank zu transferieren, um Geld von der entsprechenden Bank zu empfangen oder um Geld von einer Währung in eine andere zu wechseln. Zu diesem Zweck ist der Speicher 76 mit wahlfreiem Zugriff auf der Karte 24 in verschiedene Bereiche unterteilt, in denen Beträge in verschiedenen Währungen gespeichert sind. Sobald gewünscht wird, Geld zu der Karte 24 hinzuzufügen, addiert der Kartenprozessor 64 nur den jeweiligen Betrag zu dem entsprechenden Bereich in dem Speicher 76 mit wahlfreiem Zugriff. Wird gewünscht, die Karte 24 zur Zahlung von Geld zu verwenden, zieht der Kartenprozessor 64 den jeweiligen Betrag nur von dem entsprechenden Bereich in dem Speicher 76 mit wahlfreiem Zugriff ab. Bei Auslandsreisen ist es nach dem Wechsel in ein anderes Land für den Devisentausch nur erforderlich, auf eine beliebige Bankautomateneinheit 10 über die entsprechende Bank mit Hilfe des Modems 94 und der Fernsprechleitung 96 des Bankautomaten zuzugreifen. Wie im folgenden deutlich werden wird, kann ein und dieselbe Karte 24 zum Einkaufen, Bezahlen von Rechnungen und anderen Gelegenheiten, bei denen Geld erhalten wird, verwendet werden.
Ein vierter Test 140 prüft, ob die neunte Operation 138 (eine Transaktion) abgeschlossen ist. Ist die Transaktion 138 abgeschlossen, so übergibt der vierte Test 140 die Steuerung an eine zehnte Operation 142, in der der Bankautomatenprozessor 84 die elektromechanische Schnittstelle 114 zum Einfahren der Auszugseinheit 20 in die in der Fig. 4 gezeigte Position heranzieht. Danach wird die Steuerung an eine elfte Operation 144 übergeben, in der der Bankauotmatenprozessor 84 die elektromechanische Schnittstelle 114 erneut heranzieht, um die Bewegung der Transportbänder 42 zu veranlassen, damit die Karte 24 durch den Schlitz 22 an den Benutzer zurückgegeben wird. Die elfte Operation 144 gibt die Steuerung unmittelbar an den ersten Test 116 zurück.
Die Fig. 13 zeigt die Funktion der Karte 24, wenn sie sich in der Bankautomateneinheit 10 befindet. Mit einem fünften Test 146 wird geprüft, ob sich die Karte 24, wie in der Fig. 2 gezeigt, in dem Bankautomaten 10 befindet oder nicht. Dies geschieht dadurch, daß die Karte 24 nach einem bestimmten vorgegebenen von dem Bankautomaten 10 zu empfangenen Codewort sucht. Empfängt sie dieses Wort, so wird die Steuerung an einen sechsten Test 148 übergeben. Ist das bestimmte Codewort, das die Anwesenheit in dem Bankautomaten 10 bedeutet, nicht empfangen worden, wird die Steuerung wieder an eine organisatorische Operation 150 mit internen Funktionen zurückgegeben, in der die Karte 24 auf eine andere ihr eigene Weise fungieren kann. Wie aus der Fig. 9 ersichtlich ist, ist die Karte sehr gut als ein Rechner oder als ein kleines Speichergerät geeignet. Die vorliegende Erfindung sieht vor, daß die Karte 24 in einer derartigen Funktion verwendet werden kann. Solche Funktionen sind in der organisatorischen Operation 150 enthalten. Mit dem Abschluß jedes Teils der organisatorischen Funktionen 150 wird die Steuerung an den fünften Test 146 zurückgegeben, um festzustellen, ob sich die Karte 24 in dem Bankautomaten 10 befindet oder nicht.
Nach der Übergabe der Steuerung an den sechsten Test 148, wenn der fünfte Test 146 den Empfang des Codeworts erkannt hat, das das Vorhandensein der Karte 24 in der Bankautomateneinheit 10 meldet, wartet der sechste Test 148, bis die Bankautomatenteinheit 10 den Bankcode der Karte 24 abfragt (entsprechend der dritten Operation der Fig. 12). Sobald die Bankautomateneinheit 10 den Bankcode anfordert, wird die Steuerung an eine zwölfte Operation 152 übergeben, die der Bankautomateneinheit 10 den Bankcode in Form von seriellen Daten über den Kartenkontaktsatz 80 liefert. Die zwölfte Operation 152 übergibt dann die Steuerung an einen siebten Test 154, der prüft, ob die Bankautomateneinheit 10 der Karte 24 den bestimmten gewählten Code übergeben hat, der die Karte 24 auffordert, eine Validationsoperation durch Eingabe der persönlichen Identifikationsnummer der Karte über die Tastatur 72 der Karte zu beginnen.
Bei Empfang des Befehls von der Bankautomateneinheit 10, mit der Validationsoperation zu beginnen, wird die Steuerung an eine dreizehnte Operation 156 übergeben, in der die Karte 24 die Folge der auf ihrer Tastatur 72 eingegebenen Ziffern mit einer in einem vorgegebenen Speicherplatz des Festwertspeichers 78 gespeicherten Ziffernfolge zu vergleichen. Die Steuerung wird dann an einen achten Test 158 übergeben, der prüft, ob die über die Tastatur 72 eingegebene Folge der in dem Festwertspeicher 78 auf der Karte gespeicherten persönlichen Identifikationsnummer entspricht oder nicht. Erkennt der achte Test 158 das Fehlen der Übereinstimmung zwischen der über die Tastatur 72 eingegebenen Ziffern- oder Zeichenfolge und der in dem Festwertspeicher 78 gespeicherten persönlichen Identifikationsnummer, so wird die Steuerung an einen neunten Test 160 übergeben, der prüft, ob die Bankautomateneinheit 10 den betreffenden Code abgesetzt hat oder nicht, der die Karte 24 anweist, den Zugriff auf die in dem Festwertspeicher 78 in einem bestimmten Speicherplatz gespeicherte Nummer, in dem die persönliche Identifikationsnummer gespeichert ist, zu zerstören. Wird in dem neunten Test 160 keine Anforderung der Bankautomateneinheit 10 erkannt, den Zugriff auf die persönliche Identifikationsnummer zu zerstören, so wird die Steuerung an den siebten Test 154 zurückgegeben, in dem die Karte 24 die erneute Anforderung zur Eingabe der persönlichen Identifikationsnummer über die Tastatur 72 abwartet. Wird in dem neunten Test 160 keine Anforderung seitens der Bankautomateneinheit 10 erkannt, den Zugriff auf die persönliche Identifikationsnummer zu zerstören, so wird die Steuerung an eine vierzehnte Operation 162 übergeben, in der die tatsächliche Zerstörung erfolgt. Wie zuvor erwähnt, bevorzugt die vorliegende Erfindung, die Zugriffsverweigerung auf den Speicherplatz (oder die Speicherplätze) des Festwertspeichers, in dem (in denen) die persönliche(n) Identifikationsnummer(n) gespeichert ist (sind), dadurch zu erreichenl daß ein sperrendes Steuerwort in den Spe icher 76 mit wahlfreiem Zugriff geschrieben wird. Es stehen alternative Techniken zur Verfügung, beispielsweise das Anlegen eines solchen Spannungspegels an eine der leitenden Flächen 110 des Kartenkontaktsatzes 80, daß ein Schmelzglied in der Karte 24 durchbrennt, wobei das durchgebrannte Schmelzglied den Durchgang von Freigabesignalen an den Festwertspeicher 78 verhindert.
Die vierzehnte Operation 162 übergibt die Steuerung unmittelbar an die organisatorische Operation 150, die nach Ablauf der vollen Zeit die Steuerung an den fünften Test 146 zurückgibt.
Wird im achten Test 158 festgestellt, daß die Folge der Tastenhübe über die Tastatur 72 der in dem Festwertspeicher 78 gespeicherten persönlichen Identifikationsnummer entspricht, wird die Steuerung an eine fünfzehnte Operation 164 übergeben. In dieser fünfzehnten Operation weist der Kartenprozessor 64 die Kartenanzeige 74 an, eine Zeile von Standardzeichen anzuzeigen, die dem Benutzer melden, daß die persönliche Identifikationsnummer der Karte 24 korrekt eingegeben worden ist.
Während der Tasteneingabe des Codes erscheint auf der Karte 24 keine Anzeige, so daß Nebenstehende die persönliche Identifikationsnummer der Karte 24 nicht erkennen können. Die fünfzehnte Operation 164 informiert außerdem die Bankautomateneinheit 10 über den seriellen Kartenkommunikator 82 und den Kartenkontaktsatz 80, daß die persönliche Identifikationsnummer der Karte korrekt eingegeben worden ist. Wie zuvor beschrieben, geschieht dies, indem die Karte 24 eine weitere persönliche Identifikationsnummer an die Bankautomateneinheit 10 übergibt, die diese dann der entsprechenden Bank übermittelt und mit einer zusätzlich vom Benutzer eingegebenen persönlichen Identifikationsnummer vergleicht. Erfindungsgemäß ist die als die persönliche Identifikationsnummer an die Bankautomateneinheit 10 zur Weitergabe an die Bank für den Empfang der zusätzlichen persönlichen Identifikationsnummer übergebene Nummer verschlüsselt, so daß ein in betrügerischer Absicht handelnder Benutzer ihren Wert nicht ohne weiteres feststellen kann. Vorzugsweise wird der Verschlüsselungsschlüssel bei jedem Mal von der Bankautomateneinheit 10 an die Karte 24 übergeben und der Verschlüsselungsschlüssel von Zeit zu Zeit geändert, so daß ein in betrügerischer Absicht handelnder Benutzer nicht im voraus wissen kann, welchen Code er zu liefern hat.
Die fünfzehnte Operation 164 übergibt die Steuerung an eine Transaktionsoperation 166, entsprechend der Transaktionsoperation 138 in der Fig. 12. Mit abgeschlossener Transaktion gibt die Karte 24 die Steuerung an die organisatorische Operation 150 zurück, die ihrerseits nach Ablauf der vollen Zeit die Steuerung an den fünften Test 146 zurückgibt.
Die Fig. 14 zeigt einen Selbstvalidationsprozeß, mit dem die Karte 24 ihre eigene intern gespeicherte persönliche Identifikationsnummer prüfen kann, um zu melden, daß der Benutzer in der Tat der rechtmäßige Besitzer der Karte ist.
Eine der Tasten 72 auf der Karte 24 ist als die Taste für die persönliche Identifikationsnummer konfiguriert. Wird diese bestimmte Taste gedrückt, weiß die Karte 24, daß sie eine Selbstvalidationsroutine ausführen muß. In einem zehnten Test 168 wird geprüft, of die Taste für die persönliche Identifikationsnummer gedrückt worden ist. Der zehnte Test 168 bildet praktischerweise einen Teil der organisatorischen Operation 150 der Fig. 13. Sollte die Taste für die persönliche Identifikationsnummer nicht gedrückt worden sein, so übergibt der zehnte Test 168 die Steuerung an eine weitere organisatorische Operation 170, die den Rest der organisatorischen Operation 150 der Fig. 13 bildet.
Sobald die Taste 72 für die persönliche Identifikationsnummer gedrückt wird, übergibt der zehnte Test 168 die Steuerung an eine sechzehnte 0peration 172, in der der Kartenprozessor 64 die Kartenanzeige 64 ausblendet, so daß keinerlei Schriftzeichen angezeigt werden, während eine Tastenfolge auf der Tastatur 72 mit der Absicht erfolgt, die in dem Festwertspeicher 78 gespeicherte persönliche Identifikationsnummer der Karte anzuwählen. Deshalb kann ein zufälliger Beobachter die persönliche Identfikationsnummer der Karte nicht in Erfahrung bringen.
Von der sechzehnten Operation 172 wird die Steuerung an eine siebzehnte Operation 174 übergeben, die die Ziffernfolge oder andere über die Tastatur 72 eingegebene Schriftzeichen mit der in dem Festwertspeicher 78 gespeicherten persönlichen Identifikationsnummer vergleicht. Die siebzehnte Operation 174 übergibt die Steuerung an einen elften Test 176, um zu prüfen, ob die eingegebene Ziffernfolge tatsächlich mit der gespeicherten persönlichen Identifikationsnummer übereinstimmte. Gab es keine Übereinstimmung, so übergibt der elfte Test 176 die Steuerung an einen zwölften Test 178, in dem geprüft wird, ob es sich um den dritten erfolglosen Versuch in Folge der Eingabe der persönlichen Identifikationsnummer handelt. Wird im zwölften Test 178 festgestellt, daß es sich nicht um den dritten erfolglosen Eingabeversuch der persönlichen Identifikationsnummer handelt, wird die Steuerung an eine achtzehnte Operation 180 übergeben, die ein Flag in der Kartenanzeige 74 zum Blinken bringt, das die erneute Eingabe der persönlichen Identifikationsnummer verlangt. Die achtzehnte Operation 180 übergibt dann die Steuerung an die siebzehnte Operation 174.
Wird im zwölften Test 178 festgestellt, daß es sich tatsächlich um den dritten erfolglosen Versuch der Eingabe der persönlichen Identifikationsnummer in Folge handelt, so übergibt der zwölfte Test 178 die Steuerung an eine neunzehnte Operation 182, in der der Kartenprozessor 64 die Anzeige einer Fehlermeldung auf der Kartenanzeige 74 veranlaßt und außerdem einen fünf Minuten dauernden Warteprozeß beginnt, während dem die Karte keine weitere Operation akzeptiert. Diese fünf Minuten enthalten auch weitere Eingabeversuche der persönlichen Identifikationsnummer. Auf diese Weise ist es nur mit sehr großem Zeitaufwand möglich, die korrekte Identifikationsnummer empirisch zu ermitteln. Somit wird ein potentieller Betrüger entmutigt, die persönliche Identifikationsnummer der gefundenen oder gestohlenen Karte 24 ermitteln zu wollen. Eine persönliche Identifikationsnummer in Form einer fünfstelligen Dezimalzahl und eine fünfminütige Verzögerung würden bedeuten, daß der Betrüger etwa 2500 Stunden bräuchte, die korrekte persönliche Identifikationsnummer zu finden. Würde die fünfstellige Kennung mittels einer alphanumerischen Tastatur (d.h. 26 Buchstaben und 10 Ziffern, insgesamt 36 Zeichen) aufgebaut, so verlängert sich der Zeitraum bei fünfminütiger Verzögerung auf beachtliche etwa fünf Millionen Stunden. Die Verzögerung kann länger oder kürzer als fünf Minuten gewählt werden, und die Anzahl der verschiedenen Tasten zur Eingabe des persönlichen Identifikationswortes kann variieren. Ungeachtet der jeweiligen Wahl, verursacht die eingeführte Verzögerung erhebliche Schwierigkeiten bei der Ermittlung der persönlichen Identifikationsnummer der Karte. Außerdem zeigt die erscheindende Fehlermeldung den Umstehenden, daß die die Karte verwendende Person die korrekte persönliche Identifikationsnummer nicht kennt und möglicherweise in betrügerischer Absicht handelt.
Die neunzehnte Operation 182 gibt die Steuerung direkt an den zehnten Test 168 zurück.
Wird in dem elften Test 176 festgestellt, daß die über die Tastatur 72 eingegebene Ziffernfolge tatsächlich mit der in dem Festwertspeicher 78 gespeicherten persönlichen Identifikationsnummer übereinstimmt, wird die Steuerung an eine zwanzigste Operation 184 übergeben, in der der Kartenprozessor 64 die Standardzeichen in der Kartenanzeige 74 anzeigt, die melden, daß die korrekte persönliche Identifikationsnummer eingegeben worden ist. Alle Personen, die die Eingabe der persönlichen Identifikationsnummer beobachten, können dann sicher sein, daß diejenige Person, die die Karte 24 verwendet, die korrekte persönliche Identifikationsnummer kennt und daß alle Transaktionen wahrscheinlich gültig und legal sind.
Die zwanzigste Operation 184 übergibt die Steuerung an eine einundzwanzigste Operation 186, in der im allgemeinen jede Transaktion, für deren Ausführung die Karte 24 verwendet wird, angezeigt wird. Im Falle einer einfachen Anfrage (z.B. seitens der Polizei) zur Prüfung des rechtmäßigen Besitzes der Karte, wird durch Drücken einer anderen Taste der Tastatur 72 die einundzwanzigste Operation 186 direkt an den zehnten Test 168 zurückgeschleift. Wie später beschrieben wird, wartet in dem Fall, in dem die Karte 24 in irgendeiner Form zum Verkaufen, Einkaufen oder Geldtransfer eingesetzt wird, die Karte 24 Befehle von dem Gerät ab, mit dem sie gekoppelt ist, bevor sie sich an der Transaktion beteiligt.
Keine Karte 24 wird sich an Transaktionen beteiligen, wenn sie nicht ordnungsgemäß validiert oder selbstvalidiert ist, wie unter Bezugnahme auf die Fig. 13 und 14 beschrieben. Keine Karte 24, die nicht validiert ist, wird auf Befehle des zugehörigen Geräts ansprechen, wie hierin vorstehend und im folgenden beschrieben, ausgenommen, um den in der Fig. 13 dargestellten Validationsprozess zu beginnen.
Mit Abschluß der einundzwanzigsten Operation gibt die Karte 24 die Steuerung an den zehnten Test 168 zurück und nimmt ihre allgemeinen organisatorischen Operationen 170, 150 wieder auf, bis sie zur Abwicklung einer Aufgabe aufgefordert wird.
Die Fig. 15 zeigt eine projizierte Ansicht eines Transferterminals 188, der sich als Kassenterminal in einem Laden oder einem anderen Einzelhandelsgeschäft eignet. Die Fig. 16 zeigt eine Schnittansicht des Transferterminals der Fig. 15 entlang der Linien Y-Y' bei Blick in Richtung der Pfeile.
Das Transferterminal 188 umfaßt eine erste Fläche 190 und eine zweite Fläche 192. Jede Fläche umfaßt ein Paar im Abstand zueinander angeordneter Aufnahmebügel 194, die so ausgeführt sind, daß sie die Karte 24 aufnehmen. Jeder Satz Aufnahmebügel 194 ist mit einem Kontaktsatz 196, 198 versehen. Die erste Fläche 190 des Transferterminals 188 dient zur Verwendung durch einen Verkäufer von Waren. Die zweite Fläche 192 des Transferterminals 188 ist zur Verwendung durch den Käufer der Waren vorgesehen. Die erste Fläche 190 des Transferterminals 188 ist mit dem verkäuferseitigen Kontaktsatz 196 versehen, der mit dem Kartenkontaktsatz 50 der Verkäuferkarte 24 in Eingriff gebracht werden soll. In der Fig. 16 ist die Karte des Käufers mit 24' gekennzeichnet. Die zweite Fläche 192 des Transferterminals 188 ist mit dem käuferseitigen Kontaktsatz 198 versehen, der einen Kontakt mit dem Kartenkontaktsatz 80 der Käuferkarte 24' herstellen soll. Das Transferterminal 188 dient zum Transfer gespeicherter Gelddarstellungen zwischen der Käuferkarte 24' und der Verkäuferkarte 24.
Die Fig. 17 zeigt ein Blockschema des Transferterminals 188 der Fig. 15 und 16. Ein Terminalprozessor 200 kommuniziert mittels eines Terminalbusses 202 sowohl mit dem käuferseitigen Kontaktsatz 198 als auch mit dem verkäuferseitigen Kontaktsatz 196. Eine Spannungsversorgung 204 des Terminals liefert elektrische Energie sowohl an den käuferseitigen Kontaktsatz 198 zur Versorgung der Käuferkarte 24' als auch an den verkäuferseitigen Kontaktsatz 196 zur Energieversorgung der Verkäuferkarte 24.
Die Fig. 19 ist ein Flußdiagramm der Funktion des Transferterminals 188 während einer Verkaufstransaktion.
In einem dreizehnten Test 206 fragt das Bankautomatenterminal 188 den verkäuferseitigen Kontaktsatz 196 darauf ab, ob die Verkäuferkarte 24 vorhanden ist. Liegt die Verkäuferkarte 24 auf dem verkäuferseitigen Kontaktsatz 196, wird die Steuerung an einen vierzehnten Test 208 übergeben. Kann das Vorhandensein der Verkäuferkarte 24 auf dem verkäuferseitigen Kontaktsatz 196 im dreizehnten Test 206 nicht festgestellt werden, dauert die Wartezeit des Terminalprozessors 200 an.
Der vierzehnte Test 208 prüft den käuferseitigen Kontaktsatz 198, um zu bestimmen, ob die Käuferkarte 24' auf der zweiten Fläche 192 des Transferterminals 188 vorliegt. Ist keine Käuferkarte 24' erkannt worden, wartet der Terminalprozessor 200 weiter. Ist die Verkäuferkarte 24' erkannt worden, wird die Steuerung an eine zweiundzwanzigste Operation 210 übergeben.
Die zweiundzwanzigste Operation fragt beide Karten 24, 24' darauf ab, ob die Karte 24, 24' selbstvalidiert worden ist. Jede selbstvalidierte Karte 24, 24' ist bei anschließender Abfrage durch das Gerät in der Lage, ein Verschlüsselungs- Steuerwort von dem Gerät zu empfangen und ein vorgegebenes Validationswort an das Gerät zurückzugeben, das entsprechend dem Verschlüsselungs-Steuerwort verschlüsselt ist. Jeder dem Fachmann bekannte Verschlüsselungsprozeß kann verwendet werden, angefangen von der Ziffern-transposition bis zu algorithmischen Prozessen mit algebraischen Größen. Für die vorliegende Erfindung ist es nicht wichtig, welche Verschlüsselungsweise gewählt wird, sondern nur, daß die individuelle Karte 24, 24' von dem Transferterminal 188 ein Steuerwort zur Steuerung der Verschlüsselung empfangen und das vorgegebene als Reaktion auf das Steuerwort verschlüsselte Validationswort an das Gerät zurückgeben kann.
In diesem Fall liefert das Transferterminal 188 ein gewähltes (und von Zeit zu Zeit geändertes) Verschlüsselungs- Steuerwort an jede Karte 24, 24', und jede Karte 24' 24' antwortet, indem sie die verschlüsselte Version des Selbstvalidationskennwortes zurückgibt. Da das zurückzugebende Wort von Zeit zu Zeit geändert wird, dürfte es für einen Betrüger schwierig sein, die korrekte Anwort herauszufinden, die zu generieren ist, um ein Transferterminal zu bedienen. Da das Verschlüsselungs-Befehlswort für jedes Transfer-terminal 188 verschieden sein kann, kann die bei einem Transfer-terminal 188 erfolgreich betrügerisch verwendete Karte bei einem anderen nicht verwendet werden.
Nach der Abfrage der beiden Karten 24, 24' übergibt die zweiundzwanzigste Operation 210 die Steuerung an einen fünfzehnten Test 212, in dem geprüft wird, ob das von der Verkäuferkarte 24 zurückgegebene Wort (nunmehr entschlüsselt) das erwartete Wort war, mit dem angezeigt wird, daß die Verkäuferkarte 24 ordnungsgemäß selbstvalidiert ist, oder nicht. Ist das zurückgegebene Wort nicht das erwartete die korrekte Selbstvalidation anzeigende Wort, übergibt der fünfzehnte Test 212 die Steuerung an eine dreiundzwanzigste Operation 214.
Die erste Fläche 190 und die zweite Fläche 192 des Transferterminals umfassen jeweils eine Terminalanzeige 216, über die das Transferterminal den Benutzern zu beiden Seiten Meldungen bereitstellt. Die dreiundzwanzigste Operation 214 veranlaßt das Transferterminal 188, dem Verkäufer und dem Käufer anzuzeigen, daß die Verkäuferkarte 24 insofern ungültig ist, als sie nicht ordnungsgemäß selbstvalidiert ist. Die dreiundzwanzigste Operation 214 gibt dann die Steuerung an den dreizehnten Test 206 zurück.
Ergibt der fünfzehnte Test 212, daß die Verkäuferkarte ordnungsgemäß selbstvalidiert ist, so wird die Steuerung an einen sechzehnten Test 218 übergeben, der exakt die gleiche Prüfung bezüglich der Selbstvalidation der Käuferkarte ausführt. Wird im sechzehnten Test 218 erkannt, daß das zurückgegebene entschlüsselte Codewort von der Käuferkarte 24' nicht das erwartete Wort ist, wird die Steuerung an eine vierundzwanzigste Operation 220 übergeben, in der das Transferterminal 188 über die Terminalanzeigen 216 dem Käufer und Verkäufer anzeigt, daß die Käuferkarte 24' nicht ordnungsgemäß selbstvalidiert ist. Der sechzehnte Test 218 gibt dann die Steuerung an den dreizehnten Test 206 zurück.
Wird im sechzehnten Test 218 festgestellt, daß die Käuferkarte 24' ordnungsgemäß selbstvalidiert ist, wird die Steuerung direkt an eine fünfundzwanzigste Operation 222 übergeben, in der der Terminalprozessor 200 die Terminalanzeigen 216 veranlaßt, den Käufer und den Verkäufer aufzufordern, den Betrag der vorgesehenen Transaktion einzugeben. Zu diesem Zeitpunkt müssen dann der Käufer und der Verkäufer die Tastatur 72 ihrer jeweiligen Karte 24, 24' zur Eingabe des Betrags der vorgesehenen Transaktion verwenden, so daß beide Beträge übereinstimmen.
Die fünfundzwanzigste Operation 222 übergibt die Steuerung an eine sechsundzwanzigste Operation 224, in der das Transferterminal 188 beide Karten 24, 24' bezüglich des in jedem Fall über die Tastatur 72 eingegebenen Betrags abfragt. Die sechsundzwanzigste Operation 224 übergibt die Steuerung an einen siebzehnten Test 226.
Der siebzehnte Test 226 prüft, ob die auf jeder der Karten 24, 24' eingegebenen Beträge gleich sind. Wird in dem siebzehnten Test 226 festgestellt, daß die eingegebenen Beträge ungleich sind, so wird die Steuerung an eine siebenundzwanzigste Operation 228 übergeben, in der der Terminalprozessor 200 die Terminalanzeigen 216 veranlaßt, sowohl den Käufer als auch den Verkäufer aufzufordern, den vorgesehenen Betrag erneut einzugeben, da die Beträge nicht in jedem Fall gleich waren. Die siebenundzwanzigste Operation 228 gibt die Steuerung zurück an den fünfundzwanzigste Operation 222.
Wird in dem siebzehnten Test 226 festgestellt, daß die über die Tastaturen 72 der Käufer- und der Verkäuferkarte 24, 24' eingegebenen Beträge gleich sind, wird die Steuerung an eine achtundzwanzigste Operation 230 übergeben.
In der achtundzwanzigsten Operation 230 weist der Terminalprozessor 200 den Kartenprozessor 64 der Käuferkarte 24' an, auf den Speicher 76 mit wahlfreiem Zugriff zuzugreifen, um aus diesem (d.h. aus dem Geldspeicher) den Betrag des darin in der jeweiligen Währung gespeicherten Geldes abzufragen und den Betrag der vorgesehenen Transaktion von dem Betrag in dem Speicher 76 mit wahlfreiem Zugriff zu subtrahieren. Danach wird der belastete Betrag erneut anstelle des vorigen, größeren Betrags in dem Speicher 76 mit wahlfreiem Zugriff abgespeichert.
Die achtundzwanzigste Operation 230 übergibt die Steuerung an einen achtzehnten Test 232, um zu prüfen, ob ein negativer Rest in dem Speicher 76 mit wahlfreiem Zugriff der Käuferkarte 24' verblieben ist. Wird in dem achtzehnten Test 232 ein solcher negativer Rest festgestellt, wird die Steuerung an eine neununzwanzigste Operation 234 übergeben, in der der Terminalprozessor 200 den Kartenprozessor 64 anweist, die vorgesehenen Betrag wieder zu dem Inhalt des Speichers 76 mit wahlfreiem Zugriff zu addieren' so daß der Betrag, der zu belasten war, aber aufgrund unzureichender Deckung nicht belastet werden kann, wiederhergestellt wird. Der Terminalprozessor 200 veranlaßt dann die Anzeigen 216, sowohl den Verkäufer als auch den Käufer zu informieren, daß auf der Käuferkarte 24' für die Weiterführung der Transaktion eine unzureichende Deckung vorliegt. Die Operation des Terminalprozessors 200 endet nach dem Abschluß der neunundzwanzigsten Operation.
Wird in dem achtzehnten Test 232 festgestellt, daß der in dem Speicher 76 mit wahlfreiem Zugriff der Käuferkarte 24' verbleibende Rest nicht negativ ist, d.h. daß ausreichend Geld vorhanden ist, um die vorgesehene Transaktion abzuschließen, übergibt der achtzehnte Test 232 die Steuerung an eine dreißigste Operation 236, in der der Terminalprozessor 200 die Verkäuferkarte 24 anweist, den Betrag der vorgesehenen Transaktion zu dem in ihrem entsprechenden Speicher 76 mit wahlfreiem Zugriff gespeicherten Betrag zu addieren. Nach Abschluß der dreißigsten Operation 236 endet die Aktivität des Terminalprozessors 200.
Durch Verwendung der beiden Karten 24, 24' und des Terminalprozessors 200 ist es also möglich, Geld von einer Karte 24' auf eine andere Karte 24 zu transferieren. Dies kann im Verlaufe eines Verkaufs oder einer anderen Transaktion geschehen, es ist jedoch gleichermaßen möglich, Geld einfach zu transferieren, z.B. im Falle von Verleihen oder Verschenken. Für eben solche Zwecke kann eine vereinfachte und verkleinerte Version des Transferterminals 188 bereitgestellt werden.
Wo das Transferterminal 188 als ein Kassenterminal verwendet wird, ergibt sich der beachtliche Vorteil, daß jedem Verkäufer mit seiner eigenen Verkäuferkarte 24 seine jeweiligen Verkäufe zugeordnet werden können bzw. er dafür verantwortlich ist. Da außerdem kein tatsächliches Geld vorhanden ist, wird das Diebstahlrisiko verringert.
Am Ende eines Geschäftstages wird jeder Verkäufern in dem Speicher 76 mit wahlfreiem Zugriff seiner Karte einen erheblichen Geldbetrag gespeichert haben. Es wird dann erforderlich, diese Gelder zu einer Bank oder zumindest zu einem anderen Aufbewahrungsort zu transferieren. Zu diesem Zweck wird das Transferterminal 188 einfach zum Transfer von Geldern von der Verkäuferkarte 24 auf eine Master-Kassenkarte verwendet. Die Fig. 18 zeigt das Verhalten des Tranferterminals 188 bei Verwendung in diesem Modus. Die Verkäuferkarte 24 wird in diesem Fall auf der zweiten Fläche 192 des Transferterminals 188 und die Master-Kassenkarte auf dessen erster Fläche 190 eingelegt. Die vorherige Verkäuferkarte 24 tritt also an die Stelle jeder vorherigen Käuferkarte 24', und die Master-Kassenkarte tritt an die Stelle der vorherigen Verkäuferkarte 24. Der Bankautomatenprozessor 200 führt zuerst einen neunzehnten Test 238 entsprechend dem dreizehnten Test 206 der Fig. 19 aus, in dem geprüft wird, ob die Karte 24 auf der Verkäuferseite 190 (in diesem Fall die Master-Kassenkarte) vorhanden ist. Die Steuerung wird dann an einen zwanzigsten Test 240 übergeben, der dem vierzehnten Test 208 der Fig. 19 entspricht, in dem der Terminalprozessor 200 prüft, ob im 'Käufer'-Schlitz der zweiten Fläche 192 des Bankautomatenterminals eine Karte vorhanden ist, in diesem Fall die 'Käufer'- Karte, bei der es sich um diejenige Karte handelt, die zuvor während des Geschäftsverlaufs in der 'Verkäufer'-Position der ersten Fläche 190 des Transferterminals 188 verwendet wurde.
Sind beide Karten vorhanden, übergibt der zwanzigste Test 240 die Steuerung an eine einunddreißigste Operation 242, entsprechend der zweiundzwanzigsten Operation 210 der Fig. 19, in der der Terminalprozessor 200 die vorherige Verkäuferkarte 24 und die Master-Kassenkarte 24 dnach abfragt, ob beide ordnungsgemäß durch die Übergabe eine verschlüsselten Validiationskennwortes an das Transferterminal 188 selbstvalidiert sind. Die Steuerung wird dann von der einunddreißigsten Operation 242 an einen einundzwanzigsten Test 244 übergeben, in dem geprüft wird, ob das nun entschlüsselte, von der Master-Kassenkarte empfangene Wort korrekt ist. Ist das entschlüsselte Validationskennwort von der Master-Kassenkarte nicht korrekt, so wird die Steuerung an eine zweiunddreißigste Operation 246 übergeben, in der der Terminalprozessor 200 die Anzeigen 216 veranlaßt, beiden Partnern der Transaktion anzuzeigen, daß die Validation der Master-Kasse nicht ordnungsgemäß erfolgt ist.
Sollte der einundzwanzigste Test 244 anzeigen, daß die Master-Kassenkarte (in der Verkäuferposition der ersten Fläche 190) ordnungsgemäß validiert worden ist, wird die Steuerung an einen zweiundzwanzigsten Test 248 übergeben, in dem der Terminalprozessor 200 prüft, daß das von der Karte auf der zweiten Fläche 192 des Transferterminals 188 empfangene Validationskennwort korrekt ist, was bedeutet, daß die vorherige Verkäuferkarte ordnungsgemäß validiert worden ist. Wird in dem zweiundzwanzigsten Test 248 festgestellt, daß die Karte auf der zweiten Fläche 192 des Transferterminals 188 nicht ordnungsgemäß validiert worden ist, wird die Steuerung an eine dreiunddreißigste Operation 250 übergeben. Wird in dem zweiundzwanzigsten Test 248 festgestellt, daß die Karte auf der zweiten Fläche 192 des Transferterminals 188 ebenfalls gültig ist. wird die Steuerung an eine vierunddreißiste Operation 252 übergeben, in der der gesamte Inhalt des Speichers 76 mit wahlfreiem Zugriff der Karte auf der zweiten Fläche 192 des Transferterminals 188 in eine Cache-Speicher des Terminalprozessors 200 übergeben. Die Steuerung wird dann an eine fünfunddreißigste Operation 254 übergeben.
In der fünfunddreißigsten Operation 254 wird der Inhalt des Cache- Speichers in dem Terminalprozessor 200 zu dem Inhalt des Speichers 76 mit wahlfreiem Zugriff der Karte auf der ersten Fläche 190 des Transferterminals addiert. Auf diese Weise wird der gesamte Inhalt der vorherigen Verkäuferkarte auf die Master-Kassenkarte transferiert.
Nachdem die Gelder von allen vorherigen Verkäuferkarten 24 unter Verwendung des Transferterminals 188 von der Master-Kassenkarte empfangen und, als Option, alle Master-Kassenkarten in eine noch übergeordnetere Kassenkarte entleert worden sind, kann die Karte 24, die alle so gesammelten Gelder enthält, zu der Bankautomateneinheit 10, wie in den Fig. 1, 2, 3 und 4 gezeigt, gebracht und die angesammelten Gelder direkt zu einer Bank zur sicheren Aufbewahrung transferiert werden. Auf diese Weise wird ein bargeldloses Verfahren der Geschäftsabwicklung erzielt. Geld kann erforderlichenfalls von der Bankautomateneinheit 10 auch von einer Karte zur anderen tranferiert werden.
Die Fig. 20 und 21 zeigen ein weiteres Ausführungsbeispiel der vorliegenden Erfindung in Form eines kartenbedienten Telephonsystems. Ein Telephon- bzw. Fernsprechgerät 256 umfaßt eine Sockeleinheit 258 und einen Handapparat 260. Die Sockeleinheit umfaßt ein Paar Aufnahmeschienen 262 und einen Telephonkontaktsatz 264. Wird die Karte 24 zwischen die Aufnahmeschienen 262 eingeführt, wie durch einen siebten Pfeil 266 gekennzeichnet, nimmt sie die in der Fig. 21 dargestellte Position ein, wobei der Kartenkontaktsatz 80 mit dem Telephonkontaktsatz 264 in Eingriff kommt, und die Karte 24 selbst sicher zwischen den Aufnahmeschienen gehalten wird, die außerdem Anschläge (nicht dargestellt) aufweisen, um das Einführen der Karte 24 an der richtigen Position zu begrenzen.
Dadurch, daß eine Tastatur auf der Sockeleinheit des Fernsprechgeräts 256 fehlt, ist die Gefahr einer mutwilligen Zerstörung des Fernsprechgeräts reduziert.
Die Fig. 22 zeigt ein Blockschema des Fernsprechgeräts 256 der Fig. 20 und 21. Ein Telephonprozessor 268, bei dem es sich um ein normales Mikroprozessorgerät handelt, kommuniziert über einen Telephondaten- und -adreßbus 272 mit einem seriellen Telephonkommunikator 270. Der serielle Telephonkommunikator 270 akzeptiert parallele Datenworte von dem Telephonprozessor 268 und wandelt sie in einen seriellen Bitstrom, um sie der Karte 24 über den Telephonkontaktsatz zur Verfügung zu stellen. Außerdem empfängt der serielle Telephonkommunikator 270 serielle Bits oder Binärziffern von dem Telephonkontaktsatz 264, die von der Karte 24 abgeleitet sind, und wandelt sie zu parallelen Daten, die dem Telephonprozessor 268 über den Telephondaten- und -adreßbus 272 zur Verfügung gestellt werden.
Eine Fernsprechleitungs-Schnittstelle 274 leitet elektrische Leistung und Steuersignale von einer fernsprechleitung 276 ab. Die elektrische Leistung dient zur Versorgung des Telephonprozessors sowie über den Telephonkontaktsatz 264 der Karte 24. Außerdem können von der Fernsprechleitung 276 abgeleitete Töne und andere Signale an die Karte 24 übertragen werden.
Die Fig. 23 ist ein Flußdiagramm der Operation des Fernsprechgeräts 256 im Verlaufe eines Telephongesprächs. In einem dreiundzwanzigsten Test 278 prüft der Telephonprozessor 268 zuerst, ob der Handapparat abgehoben worden ist oder nicht. Liegt der Handapparat 260 immer noch auf seinem Platz auf der Gabel des Telephonsockels 258, wartet der Telephonprozessor 268, bis der Handapparat 260 abgehoben wird. Wird in dem dreiundzwanzigsten Test 278 festgestellt, daß der Handapparat 260 abgehoben worden ist, wird die Steuerung an einen vierundzwanzigsten Test 280 übergeben. Der vierundzwanzigste Test 280 prüft, ob die Karte 24 einwandfrei selbstvalidiert ist. Wie zuvor beschrieben, beinhaltet dies die Lieferung eines Verschlüsselungssteuerwortes an die Karte 24, die entsprechend dem Verschlüsselungssteuerwort verschlüsselte Rückmeldung der Karte bezüglich des Selbstvalidationszustandes, die Entschlüsselung der Rückmeldung von der Karte und danach den Vergleich der entschlüsselten Version der Kartenantwort mit der erwarteten Antwort. Wird die vorgelegte Karte tatsächlich validiert, so wird die Steuerung an eine sechsunddreißigste Operation 282 übergeben, in der der Ton von der Fernsprechleitung 276 an die Hörmuschel des Handapparats 260 zur Meldung, daß das Fernsprechgerät 256 betriebsbereit ist, übertragen wird. Wird in dem vierundzwanzigsten Test 280 keine ordnungsgemäß validierte Karte erkannt, wird weiter nach der korrekten Validation gesucht, und die Steuerung erst an die sechsunddreißigste Operation übergeben, wenn die ordnungsgemäß validierte Karte 24 vorliegt.
Die sechsunddreißigste Operation 282 über gibt die Steuerung an einen fünfundzwanzigsten Test 284, in dem der Telephonprozessor 268 darauf wartet, daß die Karte 24 ein Codewort liefert, welches meldet, daß die anzuwählende Telephonnummer vollständig über die Tastatur 72 der Karte 24 eingegeben worden ist. Gleichzeitig zeigt die Kartenanzeige 74 zur Information des Benutzers die anzuwählende Telephonnummer an. Wird in dem fünfundzwanzigsten Test 284 festgestellt, daß die vollständige Nummer eingegeben worden ist, wird die Steuerung an eine siebenunddreißigste Operation 286 übergeben, in der der Telephonprozessor 268 mit Hilfe seines seriellen Telephonkommunikators 270 und den Telephonkontaktsatzes 264 die Karte 24 abfragt und davon die zu wählende Telephonnummer ableitet. Die siebenunddreißigste Operation 286 beginnt dann mit der Wahl der Nummer über die Schnittstelle 274 der Fernsprechleitung.
Die siebenunddreißigste Operation 286 übergibt die Steuerung an eine achtunddreißigste Operation 288, in der der Telephonprozessor 268 die gewählte Nummer prüft und durch Prüfung der verwendeten Wählcodes die Kosten pro Zeiteinheit des Gesprächs bestimmt. In diesem Moment wird ein Zeitgeber für das Gespräch gestartet, vorausgesetzt, die Verbindung mit dem anderen Telephon ist über die Schnittstelle 274 der Fernsprechleitung hergestellt worden (d.h. bei Antwort des angerufenen Telephons).
Die achtunddreißigste Operation übergibt die Steuerung an eine neununddreißigste Opration 290, die laufend die Kosten einer Gesprächseineinheit von dem Speicher 76 mit whlfreiem Zugriff der Karte 24 subtrahiert. Die neununddreißigste Operation 290 übergibt die Steuerung an einen sechsundzwanzigsten Test 292, in dem geprüft wird, ob der in dem Speicher 76 mit wahlfreiem Zugriff der Karte 24 gespeichert bleibende Geldbetrag tatsächlich negativ ist. Ist der in dem Speicher 76 mit wahlfreiem Zugriff verbleibende Betrag negativ geworden, so übergibt der sechsundzwanzigste Test 292 die Steuerung an eine vierzigste Ope ration 294, die veranlaßt, daß die Kosten einer Zeiteinheit wieder zu dem Inhalt des Speichers 76 mit wahlfreiem Zugriff der Karte 24 addiert werden, um den Betrag wiederherzustellen. Danach hört die Aktivität des Telephonprozessors auf, da die Fernsprechleitung 'aufgelegt' ist, und das Gespräch wird beendet.
Wird in dem sechsundzwanzigsten Test 292 festgestellt, daß ausreichend Geld in dem Speicher 76 mit wahlfreiem Zugriff der Karte 24 vorhanden ist, wird die Steuerung an einen siebenundzwanzigsten Test 296 übergeben, der wartet, ob eine Zeiteinheit verbraucht worden ist. Wird in dem siebenundzwanzigsten Test 296 festgestellt, daß die Zeiteinheit verbraucht worden ist, wird die Steuerung an die neununddreißigste Operation 290 zurückgegeben. Anderenfalls überträgt der siebenundzwanzigste Test 296 die Steuerung an einen achtundzwanzigsten Test 298, in dem geprüft wird, ob der Handapparat 260 wieder aufgelegt worden ist. Ist der Handapparat 260 auf die Sockeleinheit 258 aufgelegt worden, hängt der Telephonprozessor 268 ein und die gesamte Aktion ist vorbei.
Ist der Handapparat 260 nicht wieder aufgelegt worden, gibt der achtundzwanzigste Test 298 die Steuerung an den siebenundzwanzigsten Test 296 zurück, in dem die Belastung für eine weitere Zeiteinheit abgewartet wird.
Obwohl die vorliegende Erfindung anhand dreier Ausführungsbeispiele beschrieben worden ist, in denen eine Tastatur in Zusammenhang mit dem Gerät zu betätigen ist, von dem die Ausführung finanzieller Transaktionen gefordert wird, versteht es sich von selbst, daß die Erfindung gleichermaßen für jedes Gerät mit einer Tastatur geeignet ist. Der finanzielle Aspekt wird auf Grund der Tatsache, daß kein tatsächliches Geld vorliegt, betont. Die entfernbare Tastatur sowie die finanztechnischen Funktionen ohne das Vorhandensein von Geld ist für jedes Gerät hinsichtlich der Vermeidung von Vandalismus und Diebstahl vorteilhaft.

Claims

1. System mit einem Gerät (10);

einer entnehmbaren Karte (24) mit integrierter Tastatur (72);

Mitteln (20) zum Entgegennehmen und Halten der Karte (24) in Verbindung mit dem Gerät (10);

primären Kopplungsmitteln (50, 80) zum Verbinden der Karte (24) mit dem Gerät (10) und zur Datenübertragung zwischen der Karte (24) und dem Gerät (10); und mit

einer Schnittstelleneinrichtung (82, 98) zur Bedienungserkennung der Tastatur (72);

wobei die Tastatur (72) auf der Karte (24) als Tastatur zum Steuern des Gerätes (10) tätig ist; gekennzeichnet durch

sekundäre Kopplungsmittel (74, 100), die in der Lage sind, Daten von der Karte (24) im Falle eines Versagens der primären Kopplungsmittel (50, 80) wiederzugewinnen, wobei die sekundären Kopplungsmittel (74, 100) eine auf der Karte (24) ausgebildete Anzeige (74) und einen optischen Detektor (100) aufweisen, der in dem Gerät (10) zur Überwachung des Zustandes eines Abschnitts der Anzeige (74) vorgesehen ist.

2. System nach Anspruch 1, bei dem die zweiten Verbindungsmittel (74, 100) Mittel zum Ansteuern des Segments der Anzeige (74) enthalten.

3. System nach Anspruch 2, bei dem die Karte (24) in der Lage ist, serielle Daten zum Gerät (10) durch Ansteuern des Abschnittes der Anzeige (74) zu übermitteln.

4. System nach einem der Ansprüche 1 bis 3, bei dem die Karte (24) einen Geldspeicher (76) zum Speichern der Darstellung einer Geldsumme in elektronischer Form enthält und bei dem das zweite Verbindungsmittel (74, 100) in der Lage ist, die Darstellung der Geldsumme wiederherzustellen.

5. System nach einem der Ansprüche 1 bis 4, bei dem das Gerät ein automatischer Schalter (10) ist.

6. System nach Anspruch 5, bei dem die Entgegennahme- und Haltemittel (20) einen Schlitz (22) zur Entgegennahme der Karte (24) und Transportmittel (40, 42, 46) zum Transportieren der Karte (24) zur Betriebsposition aufweisen, worauf die Verbindungsmittel (50, 80; 74, 100) betriebsbereit werden.

7. System nach Anspruch 6, bei dem das Entgegennahme- und Haltemittel (20) einen auf den Eingang einer Karte (24) in Betriebsposition ausfahrbaren Einschub (20) enthält, um dem Benutzer Zugang zur Tastatur (72) der Karte (24) zu ermöglichen.

8. System nach einem der Ansprüche 1 bis 7, bei dem die Karte (24) einen Validationsspeicher (78) zum Speichern einer persönlichen Identifikationsnummer enthält;

bei dem die Karte (24) in der Lage ist, eine Selbst-Validationsüberprüfung durchzuführen, indem sie eine Meldung liefert, ob eine eingegebene Nummer mit der persönlichen Identifikationsnummer identisch ist, oder nicht; und bei dem die Karte (24) in der Lage ist, das Gerät (10) zu signalisieren, ob die eingegebene Nummer mit der persönlichen Identifikationsnummer identisch ist oder nicht; das Gerät (10) der Karte (24) nur dann antwortet, wenn die eingegebene Nummer mit der persönlichen Identifikationsnummer identisch ist.

9. System nach Anspruch 8, bei dem das Gerät (10) in der Lage ist, der Karte (24) nicht länger zu ermöglichen, sich einer Eigen-Validations-Überprüfung zu unterziehen, wenn das Gerät (10) erfährt, daß bei mehr als einer ersten vorbestimmten Anzahl von aufeinanderfolgenden Fällen die eingegebene Nummer nicht gleich ist mit der persönlichen Identifi kationsnummer.

10. System nach Anspruch 8 oder 9, bei dem die Karte (24), wenn die eingegebene Nummer identisch ist mit der persönlichen Identifikationsnummer, in der Lage ist, ausschließlich die Karte (24) identifizierende Daten zum Gerät (10) zu übermitteln.

11. System nach Anspruch 10, bei dem das Gerät (10), die ausschließlich die Karte (24) identifizierenden Daten empfangen hat, in der Lage ist, eine weitere Nummer, die weiter auf der Tastatur (72) einzugeben ist, festzulegen und anzufordern und weiter der Karte (24) nur dann zu antworten, wenn die weitere Nummer mit der weiter auf der Tastatur (72) eingegebene Nummer übereinstimmt.

12. System nach einem der Ansprüche 8 bis 11, bei dem die Karte (24), wenn sie nicht mit dem Gerät (10) verbunden ist, in der Lage ist, für eine vorbestimmte Dauer, bevor sie sich wieder eine Eigen-Validations-Überprüfung unterzieht, zu warten, falls die eingegebene Nummer nicht gleich der persönlichen Identifikationsnummer bei der Eigen-Validations-Überprüfung bei mehr als einer zweiten vorbestimmten Anzahl von folgenden Fällen ist.

13. System nach einem der Ansprüche 8 bis 12, bei der die Karte (24) eine Anzeige (72) enthält; bei der die Karte (24) im Falle, daß die eingegebene Nummer identisch ist mit der persönlichen Identifikationsnummer, in der Lage ist, ein Standardsymbol auf der Anzeige (72) zu setzen und bei dem die Karte (24) im Falle, daß die eingegebene Nummer nicht mit der persönlichen Identifikationsnummer identisch ist, in der Lage ist, ein Fehlersymbol an der Anzeige (72) zu setzen.