[go: up one dir, main page]

DE69405811T2 - Vorrichtung zum Überwachen und Steuern eines differenziellen Zutritts verzehen mit mindestens zwei Abteilen in einem Innenraum - Google Patents

Vorrichtung zum Überwachen und Steuern eines differenziellen Zutritts verzehen mit mindestens zwei Abteilen in einem Innenraum

Info

Publication number
DE69405811T2
DE69405811T2 DE69405811T DE69405811T DE69405811T2 DE 69405811 T2 DE69405811 T2 DE 69405811T2 DE 69405811 T DE69405811 T DE 69405811T DE 69405811 T DE69405811 T DE 69405811T DE 69405811 T2 DE69405811 T2 DE 69405811T2
Authority
DE
Germany
Prior art keywords
compartment
designed
central unit
actuator
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
DE69405811T
Other languages
English (en)
Other versions
DE69405811D1 (de
Inventor
Serge Barbe
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Schlumberger SA
Original Assignee
Schlumberger SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Schlumberger SA filed Critical Schlumberger SA
Publication of DE69405811D1 publication Critical patent/DE69405811D1/de
Application granted granted Critical
Publication of DE69405811T2 publication Critical patent/DE69405811T2/de
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F5/00Coin-actuated mechanisms; Interlocks
    • G07F5/26Interlocks, e.g. for locking the doors of compartments other than that to be used
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1016Devices or methods for securing the PIN and other transaction-data, e.g. by encryption
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F7/00Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025Identification of user by a PIN code
    • G07F7/1058PIN is checked locally
    • G07F7/1066PIN data being compared to data on card
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F9/00Details other than those peculiar to special kinds or types of apparatus
    • G07F9/02Devices for alarm or indication, e.g. when empty; Advertising arrangements in coin-freed apparatus
    • G07F9/026Devices for alarm or indication, e.g. when empty; Advertising arrangements in coin-freed apparatus for alarm, monitoring and auditing in vending machines or means for indication, e.g. when empty
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07FCOIN-FREED OR LIKE APPARATUS
    • G07F9/00Details other than those peculiar to special kinds or types of apparatus
    • G07F9/06Coin boxes

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Lock And Its Accessories (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
  • Vending Machines For Individual Products (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Time Recorders, Dirve Recorders, Access Control (AREA)

Description

  • Die vorliegende Erfindung betrifft eine Vorrichtung, mittels der nach einer gegebenen Hierarchie der Zugang zu mindestens einem ersten und einem zweiten Abteil kontrollier- und steuerbar ist, die im Innern eines Raumes abgegrenzt sind. Die Erfindung ist, genauer gesagt, auf einen Automaten für Erzeugnisse und/oder Dienstleistungen wie Verbrauchsprodukte oder Fahrscheine oder auch einen Parkscheinautomaten anwendbar.
  • Man weiß, daß solche Automaten generell einen Raum umfassen, in dem die Apparaturen untergebracht sind, welche die Funktion des Automaten ermöglichen, wobei der Raum im allgemeinen derart unterteilt ist, daß er mindestens ein erstes Abteil aufweist, das die Funktionsmittel des Automaten enthält, wie beispielsweise Mittel zum Führen von Münzen, Mittel zum Ausgeben eines Fahrscheins entsprechend einer verlangten Dienstleistung, Mittel zum Drucken des Fahrscheins oder auch andere für das Funktionieren des Automaten notwendige Apparate. Der Raum weist außerdem ein zweites Abteil auf, das als Wertbehälter bezeichnet wird und insbesondere die bar von dem Benutzer eingeführten Beträge enthält. Dieses zweite Abteil bildet das, was man gewöhnlich als Sammelbüchsenabteil bezeichnet. Dieses letztere kann beispielsweise eine "Münzbüchse" und eine "Banknotenbüchse" enthalten.
  • Jedes Abteil besitzt seine eigene Zugangstür.
  • Der Zugang zu dem ersten Abteil, in dem sich die verschiedenen Apparaturen und Systeme für die Funktion des Automaten befinden, ist nicht in gleicher Weise geregelt wie der Zugang zu den Büchsen. Mit anderen Worten, die Personen, die im Innern des Automaten aus Gründen der Wartung oder Reparatur einzugreifen haben, haben normalerweise nicht im Innern der Büchsen einzugreifen, deren Zugang nur auf befugte Personen beschränkt ist, die die aus den ausgeführten Transaktionen resultierenden Beträge entnehmen dürfen.
  • Die bekannten Automaten umfassen Schlösser, die das Blockieren des Zugangs zum ersten Abteil ermöglichen und außerdem zum zweiten Abteil (Büchsenabteil). Jede Person, die wegen eines Eingriffs im Innern des Automaten geschickt wird, besetzt demgemäß einen Schlüssel. Die mit Wartung und Reparatur beauftragten Personen besitzen einen Schlüssel, der den Zugang zum ersten Abteil ermöglicht, während die mit der Entnahme der in dem Büchsenabteil enthaltenen Summen beauftragten Personen zwei Schlüssel besitzen, einen für das erste Abteil und den anderen für das Büchsenabteil.
  • Dieses Schlüsselsystem wirft Schwierigkeiten auf. Die erste besteht darin, daß die Schlüssel relativ einfach duplizierbar sind und es demgemäß möglich ist, diese Schlüssel zirkulieren zu lassen oder sie anderen Personen als den Befugten zu geben. Es ist ebenfalls sicher, daß die in die Automaten eingreifenden Personen geneigt sein können, betrügerische Manöver im Innern des Automaten auszuführen. Im übrigen führen die Anstrengungen zur Vereinfachung der Verwaltung dazu, identische Schlüssel für eine große Anzahl von Automaten vorzusehen. Dadurch erhöht sich das Risiko des Betrugsversuchs.
  • Auch unter dem Gesichtspunkt der Verwaltung eines Parks von Automaten dieses Typs ist es für den Verwalter wichtig, mit größtmöglicher Genauigkeit die Natur von Operationen zu kennen, die ausgeführt wurden wie auch deren Frequenz, und außerdem die Personen zu identifizieren, die bei dieser Gelegenheit interveniert haben, und dies ist besonders wichtig betreffs der Personen, die mit der Entnahme von in den Büchsen enthaltenen Summen beauftragt sind.
  • Zusammenfassend ist es wünschenswert, bei jeder Intervention im Innern des Automaten die Identität der Person zu bestimmen, die diese sen, zugeordnet einer Speicherkarte und zugeordnet gleichermaßen zu tragbaren Informatikmitteln, die einerseits einen Dialog mit dem Sammelzentrum führen können und andererseits mit jedem Parkscheinautomaten in verschlüsselter Sprache, um insbesondere den Inhalt der Summe zu kennen, die sich im Innern der Büchse des abgefragten Parkscheinautomaten befindet. Diese Vorrichtung stellt eine relative Kontrolle des Zugriffs zu der Büchse sicher. Der Zugang zu der Büchse wird jedoch nach wie vor mittels eines herkömmlichen Schlüssels realisiert, mit den Beschränkungen, die daraus resultieren und die oben erwähnt wurden.
  • Man kennt aus der internationalen Anmeldung WO-85/01139 eine Vorrichtung für das Kontrollieren und Steuern des differentiellen Zugriffs auf zumindest ein erstes und ein zweites Abteil, die im Innern eines Raumes eines Verteilers von Erzeugnissen und/oder Dienstleistungen abgegrenzt sind, derart, daß der Zugang zu dem zweiten Abteil gesperrt wird, während der Zugang zu dem ersten Abteil zulässig ist, welche Vorrichtung umfaßt:
  • - Mittel zum Erkennen eines von außen eingeführten Identifikationsobjekts eines Intervenienten,
  • - eine Zentraleinheit, mit der über erste Dialogmittel zu kommunizieren die Erkennungsmittel ausgebildet sind,
  • - einen im Innern des zweiten Abteils angeordneten Betätiger, ausgebildet zum Ermöglichen des Öffnens/Schließens einer dem zweiten Abteil zugeordneten Verriegelung.
  • Obwohl diese Vorrichtung befriedigend ist, läßt sie sich doch verbessern, und dies genau ist der Gegenstand der Erfindung, die eine Vorrichtung vorschlägt, welche die Kontrolle und die Steuerung des differentiellen Zugangs zu mindestens zwei Abteilen ermöglicht, die im Innern eines Raumes abgegrenzt sind, derart, daß die Person identifiziert wird, die in das Innere des Automaten eingreifen möchte, und zu kontrollieren, daß dies eine hierzu befugte Person ist. Die Vorrichtung der Erfindung hat auch zum Ziel, die Sicherheit der Vorrichtung sicherzustellen, welche das Öffnen der Büchse ermöglicht, und zwar in verschlüsselter Weise, ohne daß es für eine nicht-autorisierte Person möglich ist, durch ein Betrugsmanöver im Innern des ersten Abteils (Wartung) das Öffnen der Büchse zu provozieren.
  • Zu diesem Zweck ist gemäß der Erfindung die Zentraleinheit für das Kommunizieren in verschlüsselter Form über die ersten Dialogmittel usw. wie Kennzeichenanspruch eins.
  • In vorteilhafter Weise besteht der Hauptschlüssel aus einer Zufallszahl, die von der Zentraleinheit erzeugt wird.
  • Gemäß einer bevorzugten Ausführungsform ist das von dem Intervenienten eingeführte Objekt eine Speicherkarte und die Erkennungsmittel umfassen einen Speicherkartenleser (LCAM).
  • Die Dialogmittel umfassen einen Verschlüsselungsalgorithmus, vorzugsweise vom Typ D.E.S. (Data Encryption Standard).
  • Die Erkennungsmittel sind auch in der Lage, einen dem Speicherkartenträger eigenen Code zu kontrollieren, um zusätzlich zu dem Schlüssel (CAM) die Identität des Kartenträgers zu kontrollieren und damit sicherzustellen, daß der Kartenträger tatsächlich die autorisierte Person ist.
  • Die Vorrichtung umfaßt ferner einen Speicher, der in der Lage ist, die Gesamtheit der ausgeführten Operationen zu registrieren wie auch die Identität des Intervenienten.
  • Die Erfindung ist im Licht der folgenden Beschreibung verständlich, die sich auf ein illustratives, jedoch nicht beschränkendes Beispiel bezieht, wobei auf die beigefügten Zeichnungen Bezug genommen wird, in welchen:
  • - die Figur 1 in schematischer keise einen Automaten im Längsschnitt einschließlich der Mittel gemäß der Erfindung zeigt,
  • - die Figur 2 ein synoptisches Schema der Funktion der Vorrichtung der Erfindung ist, und
  • - die Figur 3 in schematischer Weise den Dialog zwischen der Zentraleinheit und dem Betätiger darstellt.
  • Wie in Figur 1 gezeigt, ist der Verteiler für Erzeugnisse oder Dienstleistungen wie beispielsweise ein Fahrscheinautomat insgesamt mit 1 bezeichnet und besteht aus einem parallelepipedischen Gehäuse 2, das im Innern einen Raum begrenzt, der seinerseits in ein erstes Abteil 3 und ein zweites Abteil 4 unterteilt ist. Das zweite Abteil 4 ist gegenüber dem ersten Abteil 3 durch eine mit 5 bezeichnete Haube abgegrenzt. Das zweite Abteil 4 ist vom gepanzerten Typ und soll die im Austausch für die Dienstleistung, die dem Benutzer eines solchen Automaten geliefert wird, erhaltenen Summen enthalten. Das zweite Abteil 4 soll insgesamt als Sammelbüchsenabteil bezeichnet werden. Die im Innern der Sammelbüchse enthaltenen Beträge werden symbolisch repräsentiert und mit Bezugszeichen 6 bezeichnet. Der Automat umfaßt im Innern des ersten Abteils 3 eine Zentraleinheit, die durch den Funktionsblock 7 repräsentiert wird und dazu dient, die Gesamtheit der Apparaturen und Systeme zu steuern und zu kontrollieren, die für die richtige Funktion des Fahrscheinautomaten erforderlich sind. Beispielsweise steuert und überwacht die Zentraleinheit den Funktionsablauf des Geldwählers und die Leitung des Geldes entweder in Richtung der Sammelbüchse oder auch zu der Geldrückgabe. Die Zentraleinheit ermöglicht auch die Steuerung von Systemen des Öffnens und Schließens von Türen im Innern des Automaten. Ferner ist die Zentraleinheit Verwaltungssystemen mittels Programmen zugeordnet und umfaßt Speicher, die dazu bestimmt sind, die für die im Innern des Automaten ausgeführten Operationen zutreffenden Informationen enthalten.
  • Die Sammelbüchse 4 befindet sich im Innern des Verteilers und ist über eine Tür zugänglich, die nur ihr eigen ist. Der Verteiler umfaßt seinerseits eine Tür, die den Zugang zum ersten Abteil 3 ermöglicht, wobei es sich versteht, daß der Zugang zu der Sammelbüchse nicht direkt möglich ist, da diese letztere mit einer eigenen Tür versehen ist, die durch ein in ihrem Innern enthaltenes Schloß betätigt wird.
  • Die Sammelbüchse umfaßt einen Betätiger 8, der auf ein Schloß 9 einwirken kann, das das Öffnen der Tür (nicht dargestellt) der Sammelbüchse 4 ermöglicht. Der Betätiger ist mit der Zentraleinheit über Mittel verbunden, die symbolisch durch die Leitung 10 repräsentiert werden.
  • Auch ein Speicherkartenleser 11 (LCAM) befindet sich im Innern des Verteilers, welcher Kartenleser mit der Zentraleinheit über eine Verbindung 12 verbunden ist.
  • Außerdem ist in Figur 1 in symbolischer Weise die Hand 13 eines Benutzers wiedergegeben, der eine Soeicherkarte 14 hält und im übrigen die Hand 13A desselben Benutzers beim Betätigen von Tasten 14 eines Tastenfeldes 16, das sich auf einer der Außenwandungen des Verteilers befindet.
  • Ein Fahrschein 17 repräsentiert die Gegenleistung in Form einer Dienstleistung für die von dem Benutzer/Kunden eingeworfenen Beträge.
  • Eines der Ziele der Vorrichtung gemäß der Erfindung ist es, den Zugang zum Innern des Verteilers nur autorisierten Personen zu ermöglichen und dies darüber hinaus in Form einer spezifischen Hierarchie in Abhängigkeit von den Befugnissen dieser letzteren, wobei bestimmte Personen autorisiert sind, in das Innere des Automaten Zugang zu erhalten und zwar in das erste Abteil 3, um dort Wartungs- und/oder Reparaturarbeiten vorzunehmen, während andere, sich von den ersten unterscheidende Personen befugt sind, Zugang zum Innern der Sammelbüchse zu haben.
  • Gemäß Figuren 1 und 2 ist die als Intervenient bezeichnete Person (für Wartung oder Zugang zu der Samrrelbüchse) symbolisch durch die Hand 13 mit einer Speicherkarte 14 repräsentiert, die vom bekannten Typ ist sowie Speichermittel und elektronische Mittel enthält, die einen Dialog mit dem Speicherkartenleser (LCAM) ermöglichen. Die Karte 14 wird von dem Nutzer in einen für diesen Zweck vorgesehenen und dem LCAM 11 zugeordneten Spalt eingeführt. Dies entspricht dem funktionellen Block 18 der Figur 2 (wobei die Speicherkarte als CAM bezeichnet ist).
  • Die erste Operation, die der LCAM ausführt, ist die Verifikation, ob die eingeführte CAM dem Typ von CAM entspricht, der erwartet wird und dazu dient, Eingriffe in dem Verteiler vorzunehmen (siehe Funktionsblock 19). Die Verifikation erlaubt eine negative oder positive Antwort. Wenn die CAM nicht paßt (Antwort nein), liefert der LCAM 11 eine Information an den Benutzer in Form der Wiederausgabe der eingeführten Karte (Funktionsblock 20). Dies bildet eine erste Sicherheitsetappe in dem Maße, wo man auf diese Weise das Einführen von falschen Karten oder manipulierten Karten oder solchen vermeidet, die nicht für die Verwendung passend sind, für die sie bestimmt sind, im Rahmen beispielsweise der Wartung dieses Typs von Verteilern.
  • Unter der Annahme, daß die CAM als konform erkannt worden ist, geht die Vorrichtung gemäß der Erfindung zu einer zweiten Verifikationsetappe über, nämlich der Identifikation des Kartenträgers. Es genügt nämlich nicht, daß die eingeführte CAM eine konforme Karte ist, sondern es soll gleichermaßen überprüft werden, daß die Person, die diese Karte eingeführt hat, sich unter jenen befindet, die befugt sind, in das Innere des Verteilers einzugreifen. Um den Kartenträger zu identifizieren (Block 21), gibt dieser letztere, wie schematisch in Figur 1 wiedergegeben, auf dem Tastenfeld 16, das sich auf einer Außenseite der Vorrichtung befindet, einen ihm eigenen Code ein, indem er auf die entsprechenden Tasten des Tastenfeldes 16 drückt.
  • Erneut gelangt man in Abhängigkeit von dem Resultat dieser Verifikation entweder zur Zurückweisung der Operation und demgemäß zum Wiederausstoß der Karte zu dem Benutzer (Block 22) oder zur Bestätigung der Operation, da der Träger als ein befugter Kartenträger identifiziert worden ist. Die Vorrichtung geht dann zu einer dritten Etappe (Block 23) über, die darauf abzielt zu bestimmen, welcher Typ von Operationen auszuführen ist, mit anderen Worten, die Identität der Person festzustellen und insbesondere den Typ von Eingriff, den sie vorhat und zu dem sie befugt ist (Wartung und Reparatur oder Entnahme von Beträgen in der Sammelbüchse).
  • Die vorstehenden Elemente bezüglich der Funktion der Vorrichtung in Verbindung mit der Figur 2 wurden durch einen Dialog zwischen dem LCAM 11 und der Zentraleinheit über die Verbindung 12 realisiert (Figur 1). Die Verifikationen der Konformität der Karte, der Konformität des Trägers und der Bestimmung der Natur des Eingriffs, der auszuführen ist, werden durch die Zentraleinheit realisiert.
  • Was die Bestimmung der Natur des von dem Benutzer verlangten Eingriffs angeht, bietet der Funktionsblock 23 in dem dargestellten Beispiel drei Möglichkeiten, nämlich einen Wartungseingriff, als erstes Niveau bezeichnet, einen Wartungseingriff auf zweitem Niveau und einen Eingriff des Sammels, d.h. des Zugangs zu der Sammelbüchse, um die in ihr enthaltenen Beträge zu entnehmen. Diese drei Möglichkeiten sind beispielshalber durch die mit 24, 25 bzw. 26 bezeichneten Funktionsblöcke der Figur 2 repräsentiert.
  • Der Zugang zu den verschiedenen Möglichkeiten wird durch den Intervenienten ausgeführt, der in Abhängigkeit von dem Code, den er anfänglich eingegeben hat oder auch in Funktion der eingeführten Karte, die ihrerseits eine für die Operation, die der Intervenient ausfihren darf, eigene Information trägt, demgemäß den entsprechenden Funktionsblock 24, 25 oder 26 wählt. Unter der Annahme, daß der Intervenient eine Wartungsarbeit auf erstem Niveau wünscht (d.h. nur an bestimmten in dem Verteiler vorhandenen Apparaturen und/oder um bestimmte Informationslisten zu konsultieren oder zu reparieren), genügt es, sich nochmals zu vergewissern, daß dies unter Berücksichtigung der Natur der eingeführten Karte des Trägers und/oder anderer Informationen möglich ist, wie der Opportunität einer Wartungsarbeit und/oder Reparatur und in Abhängigkeit beispielsweise vom Datum des letzten Eingriffs oder irgendwelchen anderen tatsächlichen Elementen wie einer Panne, die einen Eingriff erfordert.
  • Für den Block 24 gelangt man demgemäß zum Block 27, der die letzte Verifikationsetappe symbolisiert, bestehend aus der Verifikation, ob die verlangte Arbeit möglich ist. Falls bestätigt, bewirkt die Zentraleinheit die Entriegelung der Tür für den gesamten Verteiler und ermöglicht auf diese Weise den Zugang in das Innere des letzteren (mit Ausnahme der Sammelbüchse). Im Falle, daß der Zugang verweigert wird, bewirkt die Vorrichtung die Rückführung der Information zu dem Wartungsmenü auf erstem Niveau.
  • Für jeden Typ der gewünschten Operation erfolgt demgemäß eine Verifikation, die zu einer Verweigerung oder einer Annahme führt, was sich durch das Öffnen der entsprechenden Tür oder das Geschlossenhalten der Tür bemerkbar macht (im Falle des Versagens). Die Blöcke 27, 28 und 29 entsprechen diesen letzten Verifikationsetappen.
  • Im Falle der Akzeptanz der verlangten Operationen gelangt man zu den Blöcken 30, 31 und 32, welche die Entriegelung der entsprechenden Tür symbolisieren, nämlich für die Blöcke 30 und 31 die Entriegelung der Haupttür, zwecks Wartungs- und/oder Reparaturarbeiten und für den Block 32 der Entriegelung der Tür zu dem Sammelbüchsenabteil.
  • Die Operationen der Verifikation von Kartenträgern und Identifikation der Karte und der verlangten Operationen ermöglicht sicherzustellen, indem diese Informationen in der Zentraleinheit beim Ablauf der letzteren abgespeichert werden, daß die intervenierenden Personen die richtigen Personen sind, aber auch, daß beispielsweise die mit dem Einsammeln beauftragte Person eine autorisierte Person ist. Man versichert sich gleichermaßen, daß diese letztere nicht eingreift, um Operationen der Wartung und/oder Reparaturen auszuführen, die ihre Funktion und/oder Fähigkeiten überstiegen.
  • Die Figur 3 zeigt in größeren Einzelheiten die Mittel, die den Dialog zwischen den verschiedenen Elementen der Erfindung ermöglichen und insbesondere zwischen dem LCAM, der Zentraleinheit, dem Betätiger und dem Schloß der Sammelbüchse.
  • Die Zentraleinheit 7 ist in symbolischer Form zwecks Erleichterung des Verständnisses der Erfindung mit einem Mittel verbunden, das in der Lage ist, eine Zufallszahl zu erzeugen, mit 40 bezeichnet und einem Speicher 41, der einen Hauptschlüssel in Form eines numerischen Wertes enthält. Diese numerischen Werte (Zufallszahl und Hauptschlüssel) werden verwendet, um die Information zu verschlüsseln, die das Vehikel zwischen der Zentraleinheit und dem Betätiger über die Kommunikationsleitung 10 ist. Die Verschlüsselungsmittel sind an sich bezüglich der Hardware bekannt, und man kann beispielsweise in Form eines Programmes auf einen bekannten Algorhithmus zurückgreifen, wie einen Algorhithmus vom Typ DES (Data Encryption Standard). Diese Algorhithmen sind selbst bekannt und werden nachstehend nicht im einzelnen beschrieben. Die Mittel zum Verschlüsseln/Entschlüsseln werden symbolisch durch den Block dargestellt.
  • Die Zentraleinheit 7 empfängt von dem Funktionsblock 32 (entsprechend dem Funktionsblock 32 der Figur 2) eine Anforderung der Entriegelung der Zugangstür zu der Sammelbüchse zwecks Entnahme. Der Betätiger 8 ist dem Hauptschlüssel zugeordnet, der vom Block 41 ausgegeben wird, wie auch den Verschlüsselungs-/Entschlüsselungsmittel 43. Der Betätiger ist in der Lage, über eine Befehlsleitung, die dick gezeichnet und mit 44 bezeichnet ist, das Schloß 9 zu steuern, um die Tür zu der Sammelbüchse 4 zu öffnen.
  • Die Zentraleinheit zieht bei Empfang einer Öffnungsanforderung für die Tür der Sammelbüchse 4 eine Zufallszahl des Blocks 40 und verschlüsselt diesen Wert mittels der Mittel 42 mit Hilfe des Hauptschlüssels des Blocks 41. Dieser verschlüsselte Wert der Zufallszahl wird über die Kommunikationsleitung 10 zu dem Betätiger 8 adressiert. Der Betätiger kennt mittels seiner eigenen Entschlüssungsmittel 43 den Hauptschlüssel des Blocks 41 und ist in der Lage, die genannte Zufallszahl wiederzufinden.
  • Diese letztere wird demgemäß zum Unterschlüssel, der es ermöglicht, die Kommunikation zwischen der Zentraleinheit 7 und dem Betätiger 8 zu verschlüsseln. Die Verschlüsselung könnte, wie oben angegeben, mit Hilfe eines vom Typ her bekannten Algorhithmus erfolgen, wie jener, der als eine Funktion DES bezeichnet wird.
  • Auf diese Weise erfolgt die Kommunikation zwischen der Zentraleinheit und dem Betätiger in verschlüsselter Form, die unverletzbar ist, da der Unterschlüssel zum Verschlüsseln der Botschaft dient und eine Zufallszahl ist, die nur der Zentraleinheit und dem Betätiger bekannt ist. Es ist demgemäß nicht möglich, auf dem Niveau der Kommunikation durch betrügerische Simulationsmanöver, Visualisierungsmanäver oder Erfassung von Befehlen oder Anordnungen, die übertragen werden, einzugreifen, um den Betätiger zwecks Öffnung der Sammelbüchse 4 zu betätigen. Die Verbindung 44 zwischen dem Betätiger und dem Schloß ist eine als Leistungsverbindung bezeichnete, da das Schloß im wesentlichen eine elektromechanische Apparatur ist, die eine elektrische Leistung benötigt, die besonders hoch ist. Die Vorrichtung der Erfindung ermöglicht, die Partie des Betätigers im Innern der Sammelbüchse zu isolieren und auf diese Weise jede direkte Aktion an dem Schloß zu unterbinden, etwa durch Leistungsmittel, die relativ leicht zu duplizieren wären.
  • Dafür umfaßt die Vorrichtung Mittel zum Abspeichern von Merkmalen der ausgeführten Operationen wie die Anzahl von Operationen, Identität der eingreifenden Personen und auch Abspeicherung der Charakteristiken der Speicherkarte, die gültig ist, die jedoch hätte verlorengehen können und dann von einer nicht-autorisierten Person hätte gefunden werden können und in den Verteiler in betrügerischer Absicht eingefihrt worden wäre. Dies ermöglicht, von Beginn der Operationen an jedes betrügerische Manöver zu identifizieren.
  • Die vorstehende Beschreibung bezieht sich auf den Sicherheitsaspekt bezüglich einer Sammelbüchse (Geld).
  • Das System der Erfindung ermöglicht auch die Sicherheit des Zugangs zum Wartungsabteil sicherzustellen, das in Form von vorgedruckten Fahrscheinen sehr hohe Werte enthalten kann.
  • Der Betätiger und das System der Verschlüsselung gemäß der Erfindung steuern nämlich das Öffnen von zwei Türen von zwei Abteilen "Sammelbüchse" und "Wartung".
  • Eine für die Wartung autorisierte Person, welche die Wartungstür geöffnet hat, darf nicht Zugang zu dem Schließsystem dieser selben Tür haben. Anderenfalls könnte sie in betrügerischer Absicht den Betätiger blockieren und auf diese Weise später auf einer Maschine ohne "Verteidigung" intervenieren.
  • Aus diesem Grunde ist die Gesamtheit der vollständigen Absperrung des Wartungsabteils und Sammelbüchsenabteils in der gepanzerten Zone des Sammelbüchsenabteils untergebracht.
  • Die Erfindung ist nicht auf die oben beschriebene Ausführungsform beschränkt, sondern umfaßt jede Variante entsprechend den nachstehenden Ansprüchen.

Claims (7)

1. Vorrichtung zum Kontrollieren und Steuern des differenzierten Zugangs zu mindestens einem ersten (3) und einem zweiten (4) Abteil, die im Innern eines Raumes (1) eines Verteilers von Erzeugnissen und/oder Dienstleistungen abgegrenzt sind, um bei Zulassung des Zugangs zum ersten Abteil (3) den Zugang zum zweiten Abteil (4) zu sperren, welche Vorrichtung umfaßt:
- Mittel (11) zum Erkennen eines von außen eingeführten Identifikationsobjekts (14) eines Intervenienten (13),
- eine Zentraleinheit (7), mit der über erste Dialogmittel (11) zu kommunizieren die Erkennungsmittel ausgebildet sind,
- einen im Innern des zweiten Abteils (4) angeordneten Betätiger (8), ausgebildet zum Ermöglichen des Öffnens/Schließens einer dem zweiten Abteil zugeordneten Verriegelung (9), dadurch gekennzeichnet, daß die Zentraleinheit (7) für das Kommunizieren in verschlüsselter Form über die ersten Dialogmittel mit den Erkennungsmitteln und über zweite Dialogmittel mit dem Betätiger (8) ausgebildet ist, um diesen letzteren zu steuern, und Mittel umfaßt, ausgebildet zum Erzeugen einer verschlüsselten Nachricht mit Hilfe eines der Zentraleinheit (7) eigenen Hauptschlüssels, und daß der Betätiger (8) Mittel (43) umfaßt, ausgebildet zum Entschlüsseln der Nachricht zur Wiederauffindung des Hauptschlüssels, der dadurch zum Unterschlüssel wird, ausgebildet für die Verwendung zum Erzeugen mindestens einer Nachricht der Kommunikation zwischen dem Betätiger (8) und der Zentraleinheit (7) und umgekehrt.
2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, daß der Hauptschlüssel von einer durch die Zentraleinheit (7) erzeugten Zufallszahl gebildet ist.
3. Vorrichtung nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, daß das von dem Intervenienten eingeführte Objekt (14) eine Speicherkarte (14) ist und die Erkennungsmittel (11) einen Speicherkarten-Leser (LCAM) umfassen.
4. Vorrichtung nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, daß die Dialogmittel einen Verschlüsselungsalgorithmus umfassen.
5. Vorrichtung nach Anspruch 4, dadurch gekennzeichnet, daß der Verschlüsselungsalgorithmus ein DES-(Data Encryption Standard)-Algorithmus ist.
6. Vorrichtung nach einem der Ansprüche 3 bis 5, dadurch gekennzeichnet, daß die Erkennungsmittel (11) ferner für die Kontrolle eines dem Träger der Speicherkarte (14) eigenen Codes ausgebildet ist.
7. Vorrichtung nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, daß sie ferner einen Speicher umfaßt, ausgebildet für das Registrieren der Gesamtheit von ausgefiihrten Operationsn und der Identität der Intervenienten.
DE69405811T 1993-06-02 1994-05-24 Vorrichtung zum Überwachen und Steuern eines differenziellen Zutritts verzehen mit mindestens zwei Abteilen in einem Innenraum Expired - Fee Related DE69405811T2 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR9306589A FR2706058B1 (fr) 1993-06-02 1993-06-02 Dispositif pour contrôler et commander l'accès différentiel à au moins deux compartiments à l'intérieur d'une enceinte.

Publications (2)

Publication Number Publication Date
DE69405811D1 DE69405811D1 (de) 1997-10-30
DE69405811T2 true DE69405811T2 (de) 1998-02-26

Family

ID=9447671

Family Applications (1)

Application Number Title Priority Date Filing Date
DE69405811T Expired - Fee Related DE69405811T2 (de) 1993-06-02 1994-05-24 Vorrichtung zum Überwachen und Steuern eines differenziellen Zutritts verzehen mit mindestens zwei Abteilen in einem Innenraum

Country Status (6)

Country Link
US (1) US5434399A (de)
EP (1) EP0627713B1 (de)
JP (1) JPH07173959A (de)
DE (1) DE69405811T2 (de)
ES (1) ES2108365T3 (de)
FR (1) FR2706058B1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE20109609U1 (de) 2001-06-08 2001-08-30 Bode-Panzer AG, 30916 Isernhagen Vorrichtung zur automatischen Ausgabe von Geld

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5614892A (en) * 1995-04-24 1997-03-25 Pom, Inc. Payment slot communicating apparatus for vendng prices
GB9521398D0 (en) * 1995-10-18 1995-12-20 Johnson David B Vending apparatus
GB2338816B (en) * 1995-10-18 2000-03-15 David Brian Johnson Access mechanism for vending apparatus gaming machines and the like
US6823317B1 (en) * 1996-04-02 2004-11-23 Axxian Technologies Inc Urban parking system
US6505774B1 (en) 1998-12-09 2003-01-14 Miti Manufacturing Company Automated fee collection and parking ticket dispensing machine
US6942144B2 (en) * 2002-11-26 2005-09-13 Neopost Industrie Sa Secure remote access to metering product enclosure
GB0414840D0 (en) * 2004-07-02 2004-08-04 Ncr Int Inc Self-service terminal
WO2007045051A1 (en) * 2005-10-21 2007-04-26 Honeywell Limited An authorisation system and a method of authorisation
AU2011224140B2 (en) 2010-09-27 2015-12-17 Multitrode Pty Ltd Controlling Access to a Control Panel Compartment
DE102011052575A1 (de) * 2011-08-11 2013-02-14 Wincor Nixdorf International Gmbh Vorrichtung zur Handhabung von Münzen
CN109448206A (zh) * 2018-12-29 2019-03-08 合肥美的智能科技有限公司 锁体控制方法、零售设备及存储介质

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4234932A (en) * 1978-09-05 1980-11-18 Honeywell Information Systems Inc. Security system for remote cash dispensers
JPS5936868A (ja) * 1982-08-25 1984-02-29 Omron Tateisi Electronics Co 電子式キャッシュレジスタ
US4512453A (en) * 1982-09-24 1985-04-23 Umc Industries, Inc. Vendor accountability system
NL8204672A (nl) * 1982-12-01 1984-07-02 Nedap Nv Cassette coderings- en detectiesysteem voor toepassing in nachtkluizen of andere inrichtingen.
US4578567A (en) * 1983-08-25 1986-03-25 Ncr Corporation Method and apparatus for gaining access to a system having controlled access thereto
US4630201A (en) * 1984-02-14 1986-12-16 International Security Note & Computer Corporation On-line and off-line transaction security system using a code generated from a transaction parameter and a random number
DE3433774A1 (de) * 1984-09-14 1986-03-27 Peter 6451 Ronneburg Friedrich Bargeldlose inbetriebnahme von automaten jeder art, insbesondere unterhaltungs-, geldspiel-, fahrkarten- und warenautomaten durch datentraeger (plastikkarte o.ae.)
JPS629470A (ja) * 1985-07-05 1987-01-17 Casio Comput Co Ltd 個人証明カ−ドにおける本人照合方式
US4730117A (en) * 1986-10-03 1988-03-08 General Signal Corporation Cash box identification system
US4870400A (en) * 1988-01-26 1989-09-26 Yale Security Inc. Electronic door lock key re-sequencing function
FR2649748B1 (fr) * 1989-07-17 1991-10-11 Axyval Sa Systeme de protection de documents ou d'objets de valeur enfermes dans un contenant inviolable physiquement, qui passe par ailleurs par une succession d'etats logiques authentifies en nombre restreint
US5226080A (en) * 1990-06-22 1993-07-06 Grid Systems Corporation Method and apparatus for password protection of a computer
FR2685113B1 (fr) * 1991-12-17 1998-07-24 Gemplus Card Int Procede d'intervention sur une borne de delivrance d'un bien ou d'un service.

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE20109609U1 (de) 2001-06-08 2001-08-30 Bode-Panzer AG, 30916 Isernhagen Vorrichtung zur automatischen Ausgabe von Geld

Also Published As

Publication number Publication date
EP0627713B1 (de) 1997-09-24
ES2108365T3 (es) 1997-12-16
FR2706058B1 (fr) 1995-08-11
FR2706058A1 (fr) 1994-12-09
EP0627713A1 (de) 1994-12-07
JPH07173959A (ja) 1995-07-11
DE69405811D1 (de) 1997-10-30
US5434399A (en) 1995-07-18

Similar Documents

Publication Publication Date Title
EP0842500B1 (de) Sperrvorrichtung für zeitlich begrenzt zu nutzende nutzobjekte
DE69014817T2 (de) System zum Bezahlen oder Transferieren von Informationen mit einer als Geldbörse dienenden elektronischen Speicherkarte.
DE69006758T2 (de) System zum Anordnen von benachbarten Schliessfächern mit Hilfe einer Mikroprozessoranordnung.
DE2527784C2 (de) Datenübertragungseinrichtung für Bankentransaktionen
DE3044463C2 (de)
DE3886623T2 (de) Transaktionssystem mit einer oder mehreren zentralen Schnittstellen und mit einer Anzahl von verteilten Endstationen, welche an jede zentrale Schnittstelle über ein Netzwerk gekoppelt werden können; Concentrator und Endstation, geeignet für den Gebrauch in solch einem Transaktionssystem und Bedieneridentifizierungselement für den Gebrauch in einer solchen Endstation.
DE69029921T2 (de) Verfahren zum Schutz gegen betrügerischen Gebrauch einer Mikroprozessor-Karte und Vorrichtung zur Durchführung
EP0030381B1 (de) Verfahren und Vorrichtung zur Erzeugung und späteren Kontrolle von gegen Nachahmung, Verfälschung und Missbrauch abgesicherten Dokumenten und Dokument zu dessen Durchführung
DE69231470T2 (de) Wartungsvorrichtung für einen ausgabeautomaten
DE2738113A1 (de) Vorrichtung zur durchfuehrung von bearbeitungsvorgaengen mit einem in eine aufnahmeeinrichtung der vorrichtung eingebbaren identifikanden
DE2901521A1 (de) Persoenliches identifizierungssystem
DE69405811T2 (de) Vorrichtung zum Überwachen und Steuern eines differenziellen Zutritts verzehen mit mindestens zwei Abteilen in einem Innenraum
EP0811536A2 (de) Authentififizierungseinrichtung mit Schlüsselzahlspeicher
WO2001039133A1 (de) System und verfahren zur automatisierten kontrolle des passierens einer grenze
DE69505685T2 (de) Verfahren und anordnung zum ermöglichen von selektivem zugang in ein sicherheitssystem
DE3013211C2 (de)
DE69817889T2 (de) Sicherheitsvorrichtung für Kraftfahrzeuge und Lernverfahren dafür
EP1102216A2 (de) System und Verfahren zur automatisierten Kontrolle des Passierens einer Grenze
DE4140451A1 (de) Geldspielgeraet
DE69110544T2 (de) Vorrichtung zur Bearbeitung von Hochsicherheitsdaten mit zwei Betriebsständen.
EP2463831A2 (de) Verfahren zur Inbetriebnahme und Verfahren zum Betreiben einer Geldkassette
WO1999049425A1 (de) Gerät und verfahren zur gesicherten ausgabe von wertscheinen
EP0846821B1 (de) Vorrichtung zur Prüfung der Nutzungsberechtigung für Zugangskontrolleinrichtungen
DE68905505T3 (de) Personenkontrollsystem unter Verwendung von IC-Karten.
EP0827117A2 (de) Banknotenkassette für einen Bankautomaten

Legal Events

Date Code Title Description
8364 No opposition during term of opposition
8339 Ceased/non-payment of the annual fee