DE69112012T2 - System und Vorrichtung zum Verwalten von Zeiteinheiten, die Mittel zum Erzeugen von Codes, zu von einem geheimen Algorithmus berechneten Zeitpunkten, enthalten. - Google Patents

Description

• Die vorliegende Erfindung betrifft Systeme und Vorrichtungen zur Verwaltung von Zeiteinheiten und insbesondere Vorrichtungen zur Verwaltung von Zeitdauereinheiten.
• Genauer betrifft die vorliegende Erfindung ein System und eine Vorrichtung, die erlauben, die Echtheit eines derartigen Vorrichtungstyp zu verifizieren.
• Unter "Vorrichtung (oder System) zur Verwaltung von Zeiteinheiten" versteht man eine Vorrichtung, die zum Beispiel aus einer Box gebildet ist, die vorzugsweise tragbar ist und dazu bestimmt ist, hinter der Windschutzscheibe eines Fahrzeuges angeordnet zu werden und die mit einem vorbezahlten elektronischen Ticket zusammenwirkt, zum Beispiel einer Speicherkarte, um auf der Karte gespeicherte Gebühreneinheiten in Abhängigkeit von der Parkdauer zu dekrementieren. Dieser Typ Vorrichtung erlaubt es, die Benutzung von einzelnen festen Parksäulen (von Typ Gehwegparkuhr) oder Sammelparksäulen (vom Typ Parkautomat) oder von integrierten Parkboxen wie sie zum Beispiel in EP-A-0 443 915 (ein Dokument, das nur gemäß Artikel 54(3) EPÜ entgegensteht) und EP-A-0 176 465 beschrieben sind, zu vermeiden. Der Benutzer bezahlt automatisch Parkgebühren durch Einführung einer vorbezahlten Speicherkarte in die Box. Die Boxen werden im allgemeinen verkauft, verliehen oder vermietet durch Ortsverbände oder ihrer Vertreter, die die Parkeinheiten in Form von Karten verkaufen, die von einem unterschiedlichen Typ für jeden Ortsverband sind. Die Ordnungsmäßigkeit des Parkens kann dank einer Anzeige verifiziert werden, auf der die unterschiedlichen Informationen erscheinen, die für das Kontrollpersonal notwendig sind, zum Beispiel die Nummer der von dem Benutzer ausgewählten Parkzone, ein Code, der insbesondere den durch den Benutzer in die Box eingeführten Kartentyp identifiziert und repräsentativ für die Stadt des Parkens ist, und gegebenenfalls eine Information, die eine Situation der Ordnungswidrigkeit anzeigt, sowie die Anzahl von noch auf der Karte verfügbaren Gebühreneinheiten. Die Speicher der Karten können wiederbeschreibbar oder irreversibel beschrieben sein.
• Eine derartige Vorrichtung ist beispielsweise in der WO-A-88/09022 beschrieben. Die beschriebene Vorrichtung ist eine Box, die Einrichtungen zur Verwaltung der Kartenwechsel aufweist, die in die Box eingeführt werden. Sie weist gleichfalls Einrichtungen auf, die erlauben, die Zeit einer in der Box befindlichen Uhr zurückzustellen, wobei diese Uhr insbesondere dazu dient, regelmäßig die Gebühreneinheiten herunterzuzählen und die Zeitperioden des Tages zu berücksichtigen, während denen es nicht notwendig ist, das Parken zu zahlen.
• Eine wichtige Aufgabe dieses Typs Vorrichtung ist die Notwendigkeit, Betrüger zu erfassen, die Boxen benutzen, die nicht durch eine autorisierte Behörde in Umlauf gebracht worden sind. Betrüger könnten nämlich versuchen, Boxen zu fabrizieren, die ein gleiches äußeres Aussehen wie die authentischen Boxen haben, aber nur eine Anzeige aufweisen, die mit einer geeigneten Elektronik zusammenwirkt, um ein Herunterzählen von Gebühreneinheiten zu simulieren. Es wäre daher für einen Kontrolleur unmöglich, den Betrug zu entdecken, ohne die nachgemachte Box zu demontieren. Die vorliegende Erfindung hat insbesondere zur Aufgabe, diesem Nachteil des Standes der Technik abzuhelfen.
• Genauer gesagt ist es das Hauptziel der Erfindung eine Vorrichtung bereitzustellen, die ermöglicht, die Benutzung von Vorrichtungen zur Verwaltung von Parkdauereinheiten zu verhindern oder zumindest sie sehr mühsam und daher nicht rentabel zu machen, die Nachbildungen derjenigen bilden, die von einer anerkannten Behörde verteilt werden.
• Es ist ein weiteres Ziel der Erfindung, eine derartige Vorrichtung bereitzustellen, die ermöglicht, die Unversehrtheit sowohl der Box als auch der dort eingeführten Karte zu verifizieren.
• Diese Ziele sowie andere, die nachfolgend offensichtlich werden, werden durch ein System zur Verwaltung von Zeiteinheiten im oben genannten Sinne (wie zum Beispiel in dem Oberbegriff des Anspruchs 1 beschrieben und entsprechend der vorgenannten WO-A-88/09022) erreicht, das die in dem kennzeichnenden Teil des Anspruchs 1 aufgeführten Merkmale aufweist.
• Die verschiedenen Unteransprüche stellen zusätzliche vorteilhafte Merkmale dar.
• Andere Merkmale und Vorteile der vorliegenden Erfindung werden beim Lesen der folgenden Beschreibung eines bevorzugten Ausführungsbeispieles der Erfindung, das beispielhaft und nicht beschränkend gegeben ist, und der beigefügten Zeichnungen offensichtlich werden, in denen:
• Fig.1 eine Box gemäß der vorliegenden Erfindung darstellt, die mit einer Speicherkarte zusammenwirkt:
• Fig. 2A und 2B jeweils eine erste und zweite Funktionsweise der Erfindung darstellen, wobei die erste Weise darin besteht, eine einzige Änderung des Codes an einem gleichen Tag auszuführen, und wobei die zweite Weise darin besteht, zwei Änderungen des Codes pro volle Stunde eines Tages auszuführen;
• Fig. 3, 4, 5 und 6 Organigramme sind, die unterschiedliche Gesichtspunkte einer bevorzugten Funktionsweise des Systems zur Erzeugung und zur Verwaltung von geheimen Codes gemäß der Erfindung veranschaulichen.
• Fig. 1 stellt eine Box gemäß der vorliegenden Erfindung dar, die mit einer Speicherkarte zusammenwirkt.
• Eine Box 10 weist einen lateralen Schlitz 19 auf, der eine Karte 17 mit einer Mikroschaltung 18 aufnimmt. Die Box weist Anzeigeeinrichtungen 11 auf, die zum Beispiel durch einen Bildschirm aus Flüssigkristallen gebildet sind. Die Anzeigeeinrichtungen 11 können kontinuierlich oder gemäß einer zyklisch ablaufenden Anzeige die aktuelle Zeit, die Zeit des Parkbeginns, die Parkzone 13, für die die auf der Karte 17 vorhandenen Einheiten abgebucht werden, und einen Code 14 anzeigen, der sich aus einer Geheimberechnung gemäß der Erfindung ergibt und dessen Ursprung im folgenden detailliert werden wird. Die Box 10 weist gleichfalls zwei Tasten 15 und 16 auf, die insbesondere erlauben, die Tarifzone 13 zu programmieren und das Rücksetzen der aktuellen Zeit der Box 10 auszuführen. Die Mikroschaltung 18 der Karte 17 kommuniziert mit der Elektronik der Box über nicht dargestellte Lese-/Schreib-Einrichtungen.
• Der geheime Code 14 erscheint auf den Anzeigeeinrichtungen 11, um einem Kontrolleur zu erlauben, die Echtheit der Box 10 zu verifizieren. Der geheime Code 14 weist das Merkmal auf, daß er zumindest einmal pro Tag zu einem dem Benutzer unbekannten Augenblick aktualisiert wird. Außerdem wird diese Aktualisierung fast gleichzeitig in allen anderen Boxen ausgeführt, je nachdem, ob ihre eingebauten Uhren mehr oder weniger auf der exakten Zeit sind. Daher, wenn ein Betrüger das äußere Aussehen der Box 10 nachmachen wollte, um in ihr eine Elektronik zu integrieren, die dazu geeignet ist, auf einer Anzeige 11 eine Parkendzeit anzuzeigen, ohne Parkgebühren zahlen zu wollen (zum Beispiel indem er bezüglich der Box eine richtige Zahlkarte 17 für das Parken auf die gleiche Weise anordnet, wie diejenigen, die mit den nicht-betrügerischen Originalboxen funktionieren), müßte er gleichfalls quasi konstant an der Seite seines Fahrzeuges sein, um den neuen Code durch irgendein Mittel (Tastatur auf dem Rücken der Box) anzeigen zu können, wenn er einmal davon Kenntnis genommen hat, insbesondere, indem er die Codes anschaut, die auf den nicht nachgemachten Boxen angezeigt sind, die in anderen Fahrzeugen angeordnet sind. Diese Einschränkung erlaubt ihm daher nicht, sich von seinem Fahrzeug zu entfernen, weswegen der Betrüger riskiert, nicht nur wegen Nicht-Zahlung des Parkens bestraft zu werden, sondern auch wegen Betrugs.
• Die Fig. 2A und 2B stellen zwei Funktionsweisen der Erfindung dar; wobei die erste Weise darin besteht, eine einzige Änderung des Codes an einem selben Tag auszuführen und wobei die zweite Weise darin besteht, zwei Änderungen des Codes in jeder Zeitperiode eines Tages auszuführen.
• Die Vorrichtung der Erfindung kann gemäß zwei Modi funktionieren:
• - die Vorrichtung der Erfindung erzeugt zwei geheime Codes pro Tag, wobei der zweite geheime Code den ersten zu einem präzisen Augenblick des Tages ersetzt, der sich aus einer geheimen Berechnung ergibt;
• - die Vorrichtung erzeugt zwei geheime Codes für jede Zeitperiode des Tages, wobei der Übergang von einem geheimen Code zum anderen zu einer präzisen Minute ausgeführt wird, die sich aus einer geheimen Berechnung ergibt. Dieser Funktionsmodus weist eine erhöhte Sicherheit auf, da der geheime Code zahlreiche Male pro Tag modifiziert wird.
• Der erste Funktionsmodus ist in der Figur A dargestellt. Die Periode des gebührenpflichtigen Parkens beginnt beispielsweise um 9 Uhr und endet um 17 Uhr. Gemäß einer Ausführungsform der Erfindung wird der erste Code nach dem Einführen des tragbaren Elementes 17 in die Box 10 angezeigt. Im Laufe des Tages wird der erste geheime Code zu einem Augenblick t&sub1;, der sich aus einer geheimen Berechnung ergibt, durch einen zweiten geheimen Code ersetzt, der bis zum Ende der Periode des gebührenpflichtigen Parkens angezeigt werden wird. Wohlgemerkt, wenn der Benutzer seine Karte nach der Änderungszeit des Codes einführt, wird der zweite Code direkt angezeigt werden. Der Augenblick t&sub1; ist vorzugsweise eine volle Stunde, er kann aber gleichfalls einer bestimmten Stunde und einer bestimmten Anzahl Minuten entsprechen, wobei die Zeiteinheit der Berechnung die Minute ist.
• Der zweite Funktionsmodus ist in Figur 2B dargestellt. Dieser Funktionsmodus besteht darin, den geheimen Code zweimal pro Stunde zu ändern, zum Beispiel ein erstes Mal beim Übergang einer vollen Stunde und ein zweites Mal zu einem Augenblick, der in der entsprechenden Zeitperiode enthalten ist. Daher wird im Hinblick auf die Figur 2B um 15 Uhr der Code x&sub1; und bleibt unverändert bis zu einem Augenblick t&sub2;, zu dem ein neuer Code x&sub2; den Code x&sub1; ersetzt, wobei sich t&sub2; aus einer geheimen Berechnung ergibt und zwischen 15 und 16 Uhr liegt. Der Code x&sub2; bleibt daher auf den Visualisierungseinrichtungen bis zur vollen folgenden Stunde angezeigt, d.h. bis 16 Uhr. Um 16 Uhr ersetzt ein geheimer Code x&sub3; den Code x&sub2; bis zu einem Augenblick t&sub3; zu dem ein Code x&sub4; den Code x&sub3; ersetzt. Da die Uhrzeit des Endes des gebührenpflichtigen Parkens 17 Uhr ist, kann der Code x&sub4; entweder bis zum nächsten Morgen angezeigt bleiben, wo er durch einen neuen Code ersetzt werden wird, oder einfach von der Anzeige verschwinden.
• Die Figuren 3, 4, 5 und 6 sind Organigramme, die unterschiedliche Gesichtspunkte eines bevorzugten Funktionsmodus des Systems zur Erzeugung und Verwaltung von geheimen Codes gemäß der Erfindung veranschaulichen.
• Figur 3 veranschaulicht die Aufeinanderfolge der Operationen, die von der Zentraleinheit des Systems vorzugsweise jede Minute ausgeführt werden.
• Bei jeder Unterbrechung zum Ende einer Minute verifiziert das System, ob ein Parkvorgang im Gange ist (31). Falls dies nicht der Fall ist (32), geht die Vorrichtung in den Ruhezustand bis zur nächsten Unterbrechung am Ende der Minute (30). Die Unterbrechungen am Ende einer Minute sind systematisch sobald eine Karte in die Box eingeführt worden ist.
• Im Falle, daß ein Parkvorgang im Gange ist, testet das System dann (33) die Natur des Bestimmungsbits des Codes, d.h., ob das System im Stundenmodus oder im Tagesmodus funktioniert.
• Im Falle eines Funktionierens im Stundenmodus (zum Beispiel Bitwert = 1), testet das System zuerst, ob es sich am Anfang einer Stundenperiode (34) (zum Beispiel 15 Uhr) befindet. Wenn dies der Fall ist, geht das System zu einer neuen Berechnung 35 der beiden gültigen Codes für die neue Zeitperiode über, sowie der "Grenzminute" des Übergangs vom ersten Code zum zweiten Code (siehe Figur 4).
• Das System führt dann einen neuen Test 36 aus, der erlaubt, zu bestimsmen, ob man sich in der "Grenzminute" des Codewechsels befindet. Wenn dies nicht der Fall ist, aktualisiert das System einfach (37) den Wert der aktuellen Stunde in der zyklisch ablaufenden Anzeige der Box und versetzt sich in den Ruhezustand 38 in der Erwartung einer neuen Unterbrechung entweder am Ende der Minute, oder beim Rückzug der Karte.
• Wenn der Test der "Grenzminute" 36 hingegen positiv ist, ersetzt der zweite Code der laufenden Zeitperiode (39) den ersten Code in der zyklischen Anzeige der Box. Das System führt dann die Schritte der Aktualisierung 37 der aktuellen Zeit durch, die angezeigt ist, und des Versetzens in den Ruhezustand 38.
• Im Falle, daß der Test 33 des Funktionsmodus ein Funktionieren im Tagesmodus anzeigt, führt das System einen Test 40 durch, der bestimmt, ob man sich zu Beginn einer Stunde (identisch mit dem Test 34) befindet. Falls dies nicht der Fall ist, wird nur die angezeigte aktuelle Zeit aktualisiert 37, dann wird in den Ruhezustand 38 gegangen.
• Wenn man sich hingegen zu Beginn einer Zeitperiode befindet, testet das System 41, ob die aktuelle Zeit "eine Grenzstunde" ist, zu der der zweite tägliche Code den ersten täglichen Code ersetzen soll. Gemäß den Ergebnissen des Tests wird dann der erste Code durch den zweiten Code in der zyklischen Anzeige ersetzt oder nicht 39 vor dem Aktualisieren der angezeigten aktuellen Stunde 37 und dem Versetzen in den Ruhezustand 38.
• Figur 4 schematisiert die Struktur des Unterprogramms CALCUL, das die Ausarbeitung der geheimen Codes und der Änderungsperioden des Codes ausgehend von einem geheimen Algorithmus gewährleistet.
• Wenn das Unterprogramm CALCUL aufgerufen ist, führt es zuerst einen Test 45 des Funktionsmodus des Systems durch: Stundenmodus oder Tagesmodus.
• Im Falle des Stundenfunktionsmodus wird die geheime Berechnung ausgehend von den folgenden Daten ausgeführt:
• - einem geheimen Schlüssel, der vorteilhafterweise in einem EEPROM bei der Herstellung oder der Konfiguration der Box gespeichert ist. Einmal in dem EEPROM gespeichert kann auf diesen Schlüssel nicht mehr von außen zugegriffen werden;
• - der Information des aktuellen Datums, zum Beispiel des Jahres, des Monats und des aktuellen Tages;
• - einem numerischen Datum, das repräsentativ für den Gültigkeitsbereich der Karte ist, zum Beispiel ein numerischer Code der Stadt;
• - einem numerischen Code, der repräsentativ für die aktuelle Zeit ist.
• Der Algorithmus liefert ausgehend von diesen Eingangsdaten einen numerischen Code (zum Beispiel über 16 Bytes) der dazu dient, zu bestimmen:
• - den ersten geheimen Code der laufenden Zeitperiode;
• - den zweiten geheimen Code der laufenden Zeitperiode;
• - die Grenzminute des Übergangs vom ersten Code zum zweiten Code in der laufenden Zeitperiode.
• Man stellt fest, daß mit diesem Verfahren, die geheime Berechnung die folgenden Bedingungen verifiziert:
• - sie ist ausgehend von Informationen ausgearbeitet die von der Box kommen (geheimer Schlüssel, Datum, Uhrzeit, Algorhythmus), und von Informationen, die von der Karte kommen (Code der Stadt);
• - sie ist spezifisch für jede Stadt (da sie den Code der Stadt berücksichtigt);
• - sie ist spezifisch für jeden Tag und jede Zeitperiode, da diese beiden Parameter gleichfalls berücksichtigt werden.
• Entsprechend funktioniert im Falle, daß die Vorrichtung im Tagesmodus funktioniert, die geheime Berechnung 47 mit einer Eingabe:
• - des geheimen Schlüssels,
• - des Datums (Jahr, Monat, Tag),
• - dem Code der Stadt.
• Sie liefert am Ausgang den ersten Tagescode, den zweiten Tagescode und die Grenzstunde der Änderung des Codes.
• Die Figur 5 veranschaulicht die Funktion des Systems beim Einführen 50 seiner gültigen Karte.
• Nach dem Einführen 50 fordert das System die Auswahl einer Nummer der Parkzone entsprechend einer bestimmten Reglementierung des Parkens für die jeweilige Stadt (die, die in die Box eingeführte Karte ausgegeben hat) an. Diese Auswahlperiode ist durch den wiederholten Test 51 schematisiert.
• Wenn die Wahl der Zone ausgeführt ist, ruft das System das Programm zur geheimen Berechnung 52 (Figur 4) auf, aktualisiert dann die zyklische Anzeige in Abhängigkeit von den Ergebnissen der Berechnung und dem Überschreiten oder nicht der berechneten Grenze (53). Dann geht es in den Ruhezustand 54 bis zu einer Unterbrechung durch das Ende einer Minute oder ein Zurückziehen der Karte.
• Wie es in Figur 6 dargestellt ist, ruft jedes Zurückziehen der Karte 60 ein Auslöschen 61 des Anzeigers, dann ein Versetzen in den Ruhezustand 62 bis zur Einführung einer neuen Karte in die Box oder das Ende einer Minute hervor. Gemäß einer bevorzugten Ausführungsform der Erfindung sind die Codes und der Augenblick der Änderung des Codes jeweils über 8 Bit bestimmt und die Codes werden in der Form von Hexadezimalzahlen angezeigt, die zwischen 00H und FFH liegen. Die 13 übrigen Byte werden nicht benutzt.
• Um den Benutzer für das gute Funktionieren seiner Box verantwortlich zu machen und um das Vorhandensein von komplexen Schaltungen zu vermeiden, die dazu dienen, die Frequenzabweichungen des Quarz zu kompensieren, der in der Zeitbasis der Vorrichtung der Erfindung verwendet wird, wobei diese Abweichungen von den starken Temperaturvariationen hinter der Windschutzscheibe eines Fahrzeugs herrühren, hat es sich als vorteilhaft erwiesen, dem Benutzer zu erlauben, selbst die aktuelle Uhrzeit und das Datum an seiner Box einzustellen. Diese Einstellungen werden mit Hilfe von zwei Tasten 15 und 16 (Fig.1) ausgeführt, indem sie gleichzeitig gedrückt werden, wenn eine Karte in die Box 10 eingeführt wird, und indem auf die eine oder andere Taste gedrückt wird, um das Jahr, den Monat, den Tag, die Stunden und die Minuten vor- oder zurückzustellen.
• Diese Möglichkeit erlaubt jedoch einem betrügerischen Benutzer im voraus die Codes und die Augenblicke der Änderung des Codes zu kennen, wenn er die Uhrzeit und/oder das Datum seiner Box vorstellt. Wenn beispielsweise die Karten zur Zahlung des Parkens einer Stadt die Vorrichtung in den Modus der stündlichen Änderung des Codes (zwei unterschiedliche Codes jede Stunde) versetzen, reicht das aus, die Uhrzeit der Box auf beispielsweise 14.59 Uhr für einen bestimmten Tag einzustellen, um gleichzeitig den Code dieses Tages um 14.59 Uhr und nach einer Minute den Code zu kennen, den die Vorrichtung ab 15.00 Uhr anzeigen wird. Wohlgemerkt müßte man gleichfalls eine manuelle Recherche beispielsweise durch ein Dichotomie-Verfahren ausführen, um exakt den Augenblick der Änderung des Codes zu kennen, die zwischen 15 und 16 Uhr geschehen wird. Um einer derartigen Praxis abzuhelfen, schlägt die Erfindung vor, nicht unmittelbar den Code anzuzeigen, nachdem eine Aktualisierung der Zeit ausgeführt und eine Karte eingeführt worden ist. Daher werden, nachdem eine Karte zum Zahlen des Parkens in die Box eingeführt worden ist, Einrichtungen zur Verzögerung von einer Dauer von einigen zehn Sekunden (zum Beispiel 40 Sekunden oder mehr als eine Minute) aktiviert und der entsprechende Code, der am Tag und zur Uhrzeit gespeichert worden ist, erscheint nur am Ende der Verzögerungsperiode. Außerdem ist es notwendig, die Karte zurückzuziehen und neu in die Box einzuführen, um die Uhrzeit wieder zu modifizieren. Diese Operation ist mühselig und außerdem, wenn der Code erscheint, wird automatisch eine Parkgebühreneinheit von der Karte abgebucht, d.h. daß ein neuer Betrugsversuch kostspielig ist. Diese unterschiedlichen Nachteile und Beschränkungen haben daher zum Ziel, einen eventuellen Betrugsversuch zu vereiteln, der insbesondere im Hinblick auf die Zeit, die verstreicht, um die Codes und die Augenblicke der Änderung des Codes zu erhalten, nicht rentabel ist.
• Die Kontrollen der Regelmäßigkeit des Parkens erlauben gleichzeitig Dank der Anzeige des Codes, eventuelle Imitationen oder Nachahmungen zu erfassen und zu verifizieren, ob ein Fahrzeug nicht eine Ordnungswidrigkeit wegen Überschreitung der Parkendzeit oder wegen Erschöpfung der Gebühreneinheiten begangen hat. Um zu verifizieren, daß der angezeigte Code der richtige ist, kann der Kontrolleur mit einer Referenzbox ausgerüstet sein, die zum Beispiel ohne Zahlkarte oder mit Spezialkarten funktioniert. Er kann gleichfalls den durch eine Box angezeigten Code mit denjenigen anderer schon kontrollierter Fahrzeuge vergleichen. Man kann gleichfalls eine Benutzung von speziellen Boxen in Betracht ziehen. Eine andere Möglichkeit besteht darin, die durch die Boxen angezeigten Codes mit denjenigen zu vergleichen, die auf einer geheimen Liste erscheinen, die jeder Kontrolleur besitzt.
• Die vorliegende Erfindung kann wohlgemerkt auch auf Vorrichtungen zur Verwaltung von reglementierten Parkdauern verwandt werden, wo die Uhrzeit nicht durch den Benutzer modifizierbar ist.

Claims (12)

1.System zur Verwaltung von Zeiteinheiten, insbesondere für die Verwaltung von Parkdauereinheiten, das aufweist:

zum einen eine Vielzahl von Elementen (17), die dekrementierbare verbrauchbare Zeiteinheiten speichern,

zum anderen eine Vielzahl von Boxen (10), die jeweils einem unterschiedlichen Benutzer gehören und die in der Lage sind, auf getrennte Weise mit den Elementen mit konsumierbaren Zeiteinheiten zusammenzuwirken, um die Zeiteinheiten in Funktion der Parkdauer zu dekrementieren.

dadurch gekennzeichnet,

daß jede Box Recheneinrichtungen (31) aufweist, die zumindest zwei geheime Codes bestimmen, wobei der Übergang von einem geheimen Code zu einem anderen im wesentlichen im gleichen Augenblick für alle Boxen geschieht und wobei die geheimen Codes identisch für alle Boxen im wesentlichen im gleichen Augenblick sind, um einem Kontrolleur zu erlauben, die Authentizität der Boxen zu verifizieren,

daß der Augenblick der Änderung des Codes sich aus einer geheimen Berechnung ergibt, und

daß jedes der Elemente mit konsumierbaren Zeiteinheiten eine Information aufweist, die die Zeitperiode bestimmt, in der die Änderung des Codes stattfinden muß, wobei die Information modifizierbar ist.

2. System gemaß Anspruch 1, dadurch gekennzeichnet, daß jede der Boxen (10) eine integrierte autonome Uhr (33) aufweist, die mit den Recheneinrichtungen (31) zusammenwirkt, um die Codes zu einem gegebenen Datum und einer gegebenen Uhrzeit zu erzeugen.

3. System gemäß einem der Ansprüche 1 und 2, dadurch gekennzeichnet, daß die Recheneinrichtungen (31) zwei Codes für einen gleichen Tag bestimmen, wobei der Übergang von einem Code zu einem anderen einmal pro Tag zu einer Stunde und einer Minute geschieht, die sich aus einer geheimen Berechnung ergibt.

4. System gemäß einem der Ansprüche 1 und 2, dadurch gekennzeichnet, daß die Recheneinrichtungen (31) zwei Codes für jede Zeitperiode bestimmen, wobei der Übergang von einem Code zu einem anderen in der gleichen Zeitperiode zu einer Minute durchgeführt wird, die sich aus einer geheimen Berechnung ergibt.

5. System gemäß einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, daß die geheime Berechnung ausgehend von zumindest einer Dateneinheit ausgeführt wird, die von der Box (10) kommt, und von zumindest einer Dateneinheit, die von dem Element (17) mit konsumierbaren Einheiten kommt.

6. System gemäß einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, daß die Codes sich aus einer Berechnung ergeben, die zumindest eine Information umsetzt, die zu der Gruppe gehört, die das Datum des Tages (32), die laufende Stunde, einen numerischen Code (30), der den Gültigkeitsbereich des Elementes (17), das in die Box (10) eingefügt ist, charakterisiert, und einen geheimen Schlüssel aufweist.

7. System gemäß einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, daß die Recheneinrichtungen (31) den Augenblick der Änderung des Codes, einen Code, der dem Augenblick der Änderung des Codes vorangeht, und einen Code, der dem Augenblick der Änderung des Codes folgt, erzeugen.

8. System gemäß einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, daß die Box (10) Anzeigeeinrichtungen (11), insbesondere der laufenden Stunde und/oder des laufenden Codes und/oder der Stunde des Beginns des Parkens aufweist.

9. System gemäß Anspruch 8, dadurch gekennzeichnet, daß die Box (10) Einrichtungen (15, 16) zum Rücksetzen der laufenden Stunde und Einrichtungen zur Zeitgabe aufweist, die systematisch die Anzeige des laufenden Codes (14) auf den Anzeigeeinrichtungen (11) um zumindest mehrere Zehntel Sekunden verzögern, nachdem ein Zurücksetzen auf die laufende Stunde durchgeführt worden ist, um jeden Betrugsversuch zu vereiteln.

10. System gemäß einem der Ansprüche 8 und 9, dadurch gekennzeichnet, daß der laufende Code (14) auf den Anzeigeeinrichtungen (11) in Form einer auf zwei Ziffern codierten hexadezimalen Zahl erscheint.

11. System gemäß einem der Ansprüche 1 bis 10, dadurch gekennzeichnet, daß die Codes und der Augenblick der Änderung des Codes automatisch zu Beginn des Parkens durch Einführung des Elements mit verbrauchbaren Zeiteinheiten (17) in die Box (10) berechnet werden.

12. System gemäß einem der Ansprüche 1 bis 11, dadurch gekennzeichnet, daß die Codes und der Augenblick der Änderung des Codes automatisch zu Beginn jeder Stunde berechnet werden.