用于操作有价票据的设备以及用于保持有价票据的现金盒的制作方法

专利名称：用于操作有价票据的设备以及用于保持有价票据的现金盒的制作方法
用于操作有价票据的设备以及用于保持有价票据的现金盒本发明涉及一种用于操作有价票据的设备，其包括一用于容纳现金盒的保险箱，其中在该保险箱中容纳有至少一个现金盒。本发明的另一方面涉及一种用于保持有价票据的现金盒。该设备尤其是一自动柜员机,一自动收银系统或者一自动现金保险箱。在被装满或者被取空前，都需要对自动柜员机，自动收银系统或者自动现金保险箱中的现金盒进行清空或填充操作。一般而言，这是由服务提供商，特别是独立于自动柜员机、自动收银系统或者自动现金保险箱的运营商的运钞公司来完成的。在一闭合现金回路中，现金盒直接在取现设备和存现设备间交换，而无需被送至运钞公司的现金总部进行清空或填充操作。为了确保这种闭合现金回路的顺畅运行，需要以可靠地方式及时的对现金盒进行清空或填充操作。迄今为止，都是在由运营商和服务提供商约定的固定时间点对现金盒进行清空或填充操作。这一方式的缺点是，为了避免已经填满的现金盒不能被及时清空或已经取空的现金盒不能被及时填充，需要将清空或填充的操作间隔设置的很短。这样，清空和填充操作总是在实际上还没有必要对现金盒进行操作时就进行了。这使得清空或填充操作的次数大大 增加，从而造成了不必要的高成本。自动柜员机，自动收银系统或者自动现金保险箱一般都集成在运营商的计算机网络中，通过计算机网络，多台自动柜员机，自动收银系统或者自动现金保险箱实现连接，且通过该计算机网络，运营商可以实现对包含设备状态等信息的数据的传送，尤其是现金盒的填充状况的数据的传送，并对设备进行监测。这样，作为对固定的清空和填充时间的这一操作方式的替换，运营商可通过电话、传真、电子邮件通知服务提供商何时对现金盒进行清空或填充操作。但这种方式的缺陷是，运营商在这方面的成本会增加。还有一种选择是令服务提供商可以访问运营商的电脑网络，这样，服务提供商就可以自行监测现金盒的状态并及时的对现金盒进行清空或填充操作了。这种方式的问题是，通过运营商，通常是银行的电脑网络，服务提供商还可对本该是保密的数据进行访问。这一问题的解决方式之一是提供复杂的防火墙系统以保证服务提供商仅能够对清空或填充现金盒的相关数据进行访问。但是用这种防火墙系统的缺点是大幅增加运营商的成本。此外，服务提供商往往会承揽很多运营商的自动柜员机、自动收银系统或者自动现金保险箱的现金盒更换工作，如采用防火墙系统这种方式，则服务提供商的系统需要适应不同运营商的网络架构，从而或大大增加服务提供商的成本和花费。W02007/014803 Al公开了一种用于输入输出有价票据的系统。其提供了一可连接于各种系统设备的传输单元，该单元包括一纸币传输设备以及以纸币存储设备，纸币可输至该单元、保存于该单元并且从该单元输出。DElO 2007 014 176 Al公开了一种操作现金物流过程的系统和方法。该系统包括用于存档及/或提取纸币的现金盒，以及用于将现金盒送至自动柜员机或从自动柜员机取回的运输装置。DElO 2006 054 484 Al公开了一种银行用户与自动柜员机的互动方法，其中，作为传统的自动柜员机上的显示设备和键盘的替换，银行用户与自动柜员机通过银行用户的手机进行通讯。本发明的一个目的在于提出一种用于操作有价票据的设备以及一现金盒，该设备在不需要访问设备运营商的计算机网络的情况下即可实现需求指向的以及需求驱动的对有价票据的提供和移除。该目的是通过具有权利要求I的特征的设备，以及具有另一独立权利要求的现金盒实现的。从属权利要求则提出了本发明的有益的改进方案。通过提供一用于从该设备向服务提供商的服务单元经由移动无线电发送数据的无线电单元，以及用该无线电单元将现金盒中的当前有价票据的库存状况从设备传送至服务单元，可以实现将库存数据传送至服务单元而无需服务单元接入设备运营商的计算机网络。通过将带有现金盒的当前库存状况的库存数据传送至服务单元，确保了服务提供商可在现金盒完全填满或完全取空的状况发生之前就对现金盒进行取空或填充操作。
通过在现金盒中提供一用于存储服务单元对现金盒进行确定性(unamb i guous )认证的认证数据的认证数据存储器，确保了服务单元可对现金盒进行确定性的识别和认证，这样就确保了必要的安全性。对现金盒的识别例如可通过一现金盒的唯一的现金盒号实现。为了在服务单元处对现金盒进行识别，除了现金盒号外，还传送一一次性密码，例如，一PIN码及/或一密码。现金盒尤其包括一库存数据存储器，该存储器其中至少存储了现金盒中的有价票据的当前库存状况。优选的是，该库存数据存储器存储有现金盒中放置的有价票据和序列号、顺序、面值，以及币种信息。这样，就实现了不同设备间的现金盒的交换而不需修订，在修订过程中，所有的有价票据都要从现金盒中取出，且最新装载的现金盒要首先进行。这就使得没有现金中心的闭合现金回路成为可能，从而节省了花费和支出。库存数据尤其是从库存数据存储器中读出的当前库存。可替换的是或可附加的是，现金盒还可以包括一库存传感器以确定现金盒中当前库存的有价票据数量。有益的是，一控制单元将当前库存的有价票据的数量与一上限值及/或一下限值进行比较，当当前库存数量超过了上限值或低于下限值时，由无线电单元将库存数据传送至服务单元。这样，可实现在现金盒在完全被取空或完全被填满前就将库存数据发送至服务单元。该上、下限值尤其被选择为能够使得负责填充或清空现金盒的服务提供商有足够的时间对现金盒进行清空或填充，以避免设备出现停机的情况。控制单元尤其是是设备的中心控制单元，其从设备的所有现金盒的库存数据存储器中读取库存数据并将这些数据与该上、下限值进行比较。在此，对于不同的现金盒可以有不同的上、下限值。可替换的是，每个现金盒还可以包括自己的用于将该库存数据与上、下限值进行比较的控制单元。这样，现金盒即可独立于设备自行管理其库存。在本发明优选的实施例中，现金盒包括一订户身份模块(SIM),该模块包括一存储有库存数据及/或认证数据的存储器区域。该SIM尤其包括认证数据存储器和库存出局存储器。将SIM用作认证数据存储器或库存数据存储器是有益的，原因在于无论如何也需要用SM实现无线电单元向移动无线网络的拨号，这样的设置避免了再使用其他的存储器元件。可替换的是，还可使用其他认证数据以用于在服务单元的认证。此外，使用SM是有益的，因为SIM的成本较低。此外，通过SIM为每个现金盒分配一个确定性的电话号码是有益的。该电话号码尤其可被服务单元用来识别现金盒并且尤其可作为认证数据的一部分传送至服务单元。在SM上，可保存用于加密及/或对将被发送至服务单元的数据进行签名，及/或用于解密及/或对服务单元收到的数据的签名进行验证的应用数据。通过对数据进行加密及/或进行签名，增加了传送的保密性并且避免了传送的数据被未经授权的人使用，或至少使其变得更加困难。优选通过有线或无线网络连接将设备与设备运营商的用于监控设备的运行状态的，例如设备中现金盒内的库存转状况的计算机网络相连接。通过无线电单元从设备传送至服务单元的数据及/或从服务单元传送至设备的数据是分开进行的且独立于该网络连接。这样就实现了从运营商的计算机网络的完全分离，这样，针对现金盒的库存管理，服务单元就无需再依赖于运营商的计算机网络，据此，复杂的数据保护系统，例如防火墙就不是必要的了。
如果无线电单元首先从服务单元接收到询问数据，则其优选将库存数据传送给服务单元。如此，可实现服务单元在任何需要的时间调取库存数据，从而实现了对现金盒的库存的持续监控。在本发明的一种优选的实施例中，只有当无线电单元从服务单元接收到了用于确定性的对服务单元进行认证的认证数据时，无线电单元才将数据发送给服务单元。这样，有效保证了库存数据仅会被发送至经认证的服务单元而不会被任意的移动无线订户调取。在本发明特定的实施方式中，无线电单元用来对服务单元进行认证的认证数据包括服务单元的电话号码。除电话号码外，还可将一用于认证的一 PIN码及/或一密码进行传送。可选的是，可在无线电单元存储服务单元的电话号码列表，且无线电单元可以仅接收这些电话号码的呼叫。此外，为了对服务单元进行认证，还可以使用服务单元登陆移动无线服务提供商的以及从移动无线服务提供商获得认证所需要的认证数据。为此，优选的是，服务单元包括一 SIM。为了传送询问数据，服务单元优选呼叫所有需要调取其中的库存数据的现金盒的电话号码。在服务单元被认证后，现金盒向服务单元传送库存数据。在本发明优选的实施方式中，当现金盒已经收到询问数据并回呼叫服务单元以传送库存数据后，现金盒即中断现金盒与服务单元间的移动无线电连接。这样可令数据传送的安全性得到提升，这是由于通过回呼叫操作可以确保仅向存储在例如现金盒的SIM中的存储器内的电话号码所对应的服务单元传送数据。 该无线电单元尤其包括一用于发送及接收数据的移动电话。如此，可以实现无线电单元的接收简单及低成本。在本发明的优选的实施方式中，保险箱内可容纳至少两个现金盒，其中，每个现金盒均包括一认证数据存储器，该认证数据存储器内存储有服务单元对现金盒进行确定性认证的认证数据。此外，每个现金盒还包括一库存数据存储器，其中存储有包括各现金盒的当前库存有价票据数量的库存数据。在本发明的特定的优选实施方式中，设备包括四个现金盒。通过提供多个现金盒，一方面，可以增大对现金盒进行清空或填充操作的时间间隔，另一方面，由于可为不同面值的有价票据分别提供现金盒，因此可以实现多个现金盒的对有价票据的分类存储。当在一个保险箱内容纳多个现金盒时，有益的是，每个现金盒都经由一数据线以一预设的时间间隔周期性的循环连接无线电单元，这样在该时间间隔内，可以在各现金盒与服务单元间建立无线电连接从而实现认证数据及/或库存数据的传送。此外，在该时间间隔内，现金盒可以接收来自服务单元的询问数据。如此，可实现尽管该设备仅具有一个无线电单元，但每个容纳在保险箱内的现金盒的数据均可以被传送至服务单元。特别的是，对于每个现金盒而言，该预设时间间隔是相等的。可替换的是，针对每个现金盒的时间间隔可以被设置为是不等的，且取决于每个针对不同面值的现金盒被取空或存满的经验频率。在另一可选的实施例中，该设备也可包括一 SM，经由该SM，该设备可被分配一确定性的电话号码。此外，所有容纳在设备的保险箱中的现金盒均包括一 SIM，通过该SIM每个现金盒均和被分配一个电话号码。这些电话号码的每一个均可与设备的电话号码建立呼叫转接连接。为了调取一现金盒的库存状况，服务单元向该现金盒发送一询问数据。该询问数据通过呼叫转接被转接至无线电单元。随即，无线电单元将自己通过数据线连接至询问数据指向的现金盒，并且将此现金盒的认证数据及/或库存数据传送至服务单元。本发明的实施方式可实现服务单元随时联系所有容纳于设备保险箱中的现金盒，并且可以随时调取容纳于设备内的现金盒的库存状况。这样，就无需考虑时间间隔的问题了。该服务单元优选集成于一服务提供商的相对该设备远程设置的用于对现金盒的·清空和填充进行管理的服务中心内。该服务单元尤其是一运钞公司的数据处理系统的一部分。在本发明优选的实施方式中，该设备包括一认证数据存储器，该认证数据存储器内存储有用于对设备进行确定性认证的认证数据。此外，该设备包括一维护数据存储器，其中存储有维护数据。无线电单元经由移动无线电将认证数据和维护数据传送至服务单元。维护数据尤其包括设备的故障信息、错误存储信息、日志文件、预设参数值，及/或当前参数值。通过将维护数据经由移动网络借助无线电单元进行发送，可实现服务单元对设备的远程维护。由于无线电单元对维护数据的传送独立与设备的运营商的计算机网络进行，其中该计算机网络中集成有该设备，所以服务单元无需对运营商的计算机网络进访问，从而设备运营商无需为了与服务提供商进行数据交换而通过诸如防火墙等复杂的系统对其计算机网络进行保护。这样，就实现了一种简单且低成本的远程维护。在本发明的一种特定的实施方式中，该无线电单元从服务单元经过一无线电接收数据，该数据包括至少一需要预设的设置值及/或至少一需要执行的指令。如此，尤其可实现故障的排除。这样，负责维护设备的公司在不向设备现场派遣人员的情况下即可实现对故障的排除。服务单元尤其是集成在负责维护设备的服务提供商的服务中心内。用于维护设备的服务单元和用于填充或清空的服务单元可以是一个单元。可替换的是，可以采用两个不同的服务单元。附加于维护数据存储器或作为对维护数据存储器的替换，该设备可包括一用于控制设备的控制单元，该控制单元执行一计算机程序的程序数据。该控制单元从设备的认证数据存储器中读出认证数据并生成一确定性参考值。该无线电单元经由移动无线电向一许可管理单元传送参考数据用于生成一设备独立的许可密钥，该参考数据包括该参考值。此夕卜，无线电单元从许可管理单元接收包括该许可密钥的数据，且控制单元依据该许可密钥启动计算机程序的至少一个功能模块。如此，就为控制单元将要执行的计算机程序获得了一简单的许可程序。许可认证以及许可管理可由其经由该移动无线电连接进行，这就使得许可人的雇员无需跑到设备现场对其进行许可。通过将参考数据以及包括许可密钥的数据经由移动无线电连接进行传送，就无需在对集成了该设备的运营商计算机网络进行访问，从而就无需设置针对被许可人无权访问的数据的安全性措施了。此外，许可人可经由许可管理单元以及移动单元间的移动无线电连接为计算机程序提供更新，并且例如可通过远程维护对更新进行安装或维护。本发明的另一方面涉及一用于保持有价票据的现金盒。该现金盒包括一用于从现金盒向服务单元通过移动无线电发送数据及/或用于接收通过移动无线电发自服务单元的数据的无线电单元。此外，该现金盒包括一存储有用于确定性的对现金盒进行认证的认证数据的存储器元件。该无线电单元通过移动无线电向服务单元传送该认证数据以及带有现金盒内的当前有效票据库存信息的库存数据。这样可实现现金盒通过移动无线电可不依赖于一设备而自行将库存数据传送至服务单元及/或通过移动无线电直接被服务单元联系到。这样，服务单元即可在任意时间对库存数据进行调取，即便是现金盒尚未被容纳在一自动柜员机、一自动收银系统或者一自动现金保险箱中。
该现金盒尤其包括一 SM，该SM包括一其中存储有认证数据的存储器区域。该无线电单元以及存储器元件，或SIM均可分别构建为于与之前所述的无线电单元、库存数据存储器，或该设备的SIM—样的形式。尤其是，现金盒可以构建为具有权利要求I所述的特征。类似的，如前面的独立权利I的从属权利要求所述的那样，认证数据及/或库存数据可以具有相同的数据结构。有利的是，当有操纵(manipulate)现金盒的情况或有操纵现金盒的企图出现时，无线电单元可将载有报警信息的数据发送至服务单元。这样，现金盒可立刻通知服务单元有操纵发生或有操纵企图发生，以使得服务单元可以立刻做出反应。本发明的一个进一步的方面涉及一用于操作有价票据的设备，该设备包括一保险箱，该保险箱中容纳有至少一个，优选有多个具有前面所述的设计特点的现金盒。该设备包括一设置在保险箱外部的第一无线电单元，以及一设置于保险箱内部的第二无线电单元。该第一无线电单元通过移动无线电向服务单元传送数据并通过移动无线电从服务单元接收数据。该第二无线电单元通过移动无线电向容纳在保险箱内的现金盒发送数据，并从这些现金盒的无线电单元接收数据。该第一无线电单元以及该第二无线电单元通过一用于传送数据的电缆相互连接，其中，该第一无线电单元通过该数据电缆向第二无线电单元传送从服务单元接收到的数据，该第二无线电单元继而通过移动无线网络将这些数据发送至现金盒。反之，第二无线电单元接收发自现金盒的数据并将这些数据仅有数据电缆发送至第一无线电单元，该第一无线电单元继而将这些数据通过移动无线电发送至服务单元。这样，可实现尽管有保险箱的屏蔽作用存在，仍可在服务单元以及容纳在保险箱内的现金盒的无线电单元之间建立可靠的移动无线电连接，从而可以再认可时间对库存数据进行可靠传送。在本发明的另一实施方式中，该设备还可以不包括无线电单元，且保险箱可被设计为容纳在保险箱内的现金盒的无线电单元可以直接向服务单元发送数据，或从服务单元接收数据。通过以下结合附图
的对本发明的具体实施例的描述，将使得本发明的特点以及有益效果变得显而易见。图I是根据本发明的第一种实施方式的用于操作有价票据的设备的示意图。
图2是根据本发明的第二种实施方式的用于操作有价票据的设备的示意图。图3是根据本发明的第三种实施方式的用于操作有价票据的设备的示意图。图4是现金盒的示意图。图5是根据本发明的第四种实施方式的用于操作有价票据的设备的示意图。在图I中示出了是根据本发明的第一种实施方式的用于操作有价票据的设备。在本实施方式中，设备10为一自动柜员机。可替换的是，设备10还可以是一自动收银系统或者一自动现金保险箱。该自动柜员机10包括一保险箱12，在保险箱12内容纳有两个现金盒14a、14b。借助保险箱12，可保护现金盒14a、14b免受未经授权的访问。在可替换的实施方式中，该自动柜员机10还可以包括一个现金盒14a、14b，或包括多于两个现金盒。现金盒14a、14b通过一未不出的传送通道与一同样未不出的用于取出或存入有价票据的输出及输出模块相连。 两现金盒14a、14b分别包括一从库存数据存储器16a、16b，以及一订户身份模块(SM)18a、18b。在库存数据存储器16a、16b中分别存储有带有两现金盒14a、14b当前的库存有价票据数量信息的库存数据。优选的是，库存数据存储器16a、16b中分别存储有两现金盒14a、14b内放置的所有有价票据的序列号、顺序、面值或币种等信息，从而可以形成一闭合现金回路，即所谓的第二级现金循环管理，这是由于可在任意时间知道两现金盒14a、14b内当前库存的数量。这样，在无需现行进行修订的情况下，即可在不同的自动柜员机间对现金盒14a、14b进行交换操作。此外，该自动柜员机10还包括一用于通过移动无线电向一库存服务单元22发送数据以及从该库存服务单元22接收数据的无线电单元20。双箭头24指示了经由移动无线电的数据发送和接收。现金盒14a、14b的SM 18a、18b均包括一存储有认证数据的存储器区域，该认证数据用于使该库存服务单元22确定性的对现金盒14a、14b进行识别。通过这些认证数据，库存服务单元22可确定性的对每个现金盒14a、14b进行识别和认证。现金盒14a、14b的SIM18a、18b以及库存数据存储器16a、16b均连接至该无线电单元20。该SIMlSaUSb以及库存数据存储器16a、16b最好通过用于数据传送的数据电缆与该无线电单元20相连接。这些数据电缆中的一条示例性的用附图标记26标出。可替换的是，SM18a、18b以及库存数据存储器16a、16b还可通过无电缆数据连接方式与该无线电单元20相连接。该无线电单元20经由移动无线电将带有现金盒14a、14b内的现有库存有价票据数量的信息的库存数据以及SM18a、18b内存储的认证数据发送给库存服务单元22。如此，该库存服务单元22即可随时对每个现金盒14a、14b的库存状况进行监控。当现金盒14a、14b之一内的有价票据数量超过了一上限值，或其内的有价票据数量低于一下限值，则库存服务单元22控制对现金盒14a、14b进行补充或清空操作。这样就确保了对现金盒14a、14b的及时补充和清空，从而使得自动柜员机10没有停用期，这样，自动柜员机的用户即可实现随时取出或存入一定数量的有价票据了。该库存服务单元22尤其可以集成于一服务中心内，该服务中心优选为一负责对该自动柜员机10进行库存管理的服务公司的数据处理系统。该服务公司尤其是一负责管理多个自动柜员机10、自动收银系统或者自动现金保险箱的运钞公司。自动柜员机10、自动收银系统或者自动现金保险箱用于以闭合现金回路的方式对需要从中取出或需要存入的有价票据进行在自动柜员机10、自动收银系统或者自动现金保险箱以及以现金中心之间的分配。该库存服务单元22尤其被设置在自动柜员机10的远程位置。可通过不同的方法确定经由移动无线电24向库存服务单元22传送现金盒14a、14b内库存的时间点。在第一种实施方式中，可用预设的周期性循环发生的时间间隔将各现金盒14a、14b内的库存数据传送至库存服务单元22。在此，现金盒14a、14b内的SM18a、18b依据这些时间间隔与无线电单元20相连接以在该时间间隔内将连接于该无线电单元20的现金盒14a、14b的库存数据传送至该库存服务单元22。在第二种实施方式中，该设备可以包括一未示出的控制单元，该控制单元将每个现金盒14a、14b的当前库存数量分别与一上限值和一下限值进行比较。当现金盒14a、14b的当前库存数量超过了该上限值时或当现金盒14a、14b的当前库存数量低于下限值时，则将该库存数据经由移动无线电发送至库存服务单元22。可替换的是，每个现金盒14a、14b 还可以包括一控制单元，每个控制单元都将自己所在的现金盒的当前库存数量与一上限值和一下限值进行比较。不同的现金盒14a、14b的该上限值和该下限值可以不同。在另一实施方式中，可以在库存服务单元22首先向自动柜员机10的无线电单元20传送询问数据后再向库存服务单元22传送库存数据。为此，现金盒14a、14b的SIM18a、18b可在周期性循环发生的时间间隔内交替的与该无线电单元20相连接。只有在其SIMlSaUSb与该无线电单元20建立了连接的时间间隔内，库存服务单元22才能从各现金盒14a、14b调取其库存数据。为了询问库存数据，库存服务单元22尤其可以呼叫一电话号码，该电话号码是通过各SM18a、18b确定性的分配给各现金盒14a、14b的。可替换的是，该自动柜员机10还可以包括一 SM28，经由该SM28可为该自动柜员机提供一确定性的电话号码。可建立，优选自动建立每个现金盒的14a、14b的电话号码与自动柜员机10的电话号码的转接连接，以使得原来发至各现金盒14a、14b的电话号码的询问数据可以被转接至自动柜员机10从而可在任意时间由自动柜员机10接收。该无线电单元20继而将各现金盒14a、14b的库存数据传送至库存服务单元22。可替换的是，前述用于定义传送库存数据时间点的实施例还可以相互结合。尤其是，可以在固定的时间点对库存数据进行传送，如必要，还可以在时间点之间的时间由库存服务单元22对其进行调取。在无线电单元20首先从库存服务单元22接收到用于对库存服务单元22进行确定性认证的认证数据后，才向库存服务单元22传送数据。这样，可确保数据仅会被传送至经过认证的库存服务单元22且不会被其他任意的移动无线电订户调取。在开始传送前，通过存储在自动柜员机10的SM28或各现金盒14a、14b的SIMlSaUSb的用于对数据进行加密及/或签名的应用数据对从无线电单元20向库存服务单元22传送的数据进行加密及/或签名。如此，可实现安全的传输从而使得数据不会被未经认证的移动无线电订户所操纵。通过在库存服务单元22对现金盒14a、14b进行认证，且通过在自动柜员机10对库存服务单元22进行认证，可实现双向认证，如此可确保数据仅在经认证的单元间传送。库存数据以及认证数据是相继传送的，首先传送的是认证数据，继而传送的是库存数据。可替换的是，还可将认证数据和库存数据结合传送。由于认证数据尤其那些可被用于在移动无线电服务提供商处对SM18a、18b、28进行认证的认证数据存储在SM18a、18b、28上。这样，就无需在SM18a、18b,28上存储用于在库存服务单元22处对现金盒14a、14b、或自动柜员机10上进行认证的其他认证数据了。此外，该自动柜员机10包括维护存储器30，该维护存储器与无线电单元20经由一数据电缆32相连接。在该维护数据存储器30中保存有维护数据。该维护数据可尤其包括关于自动柜员机故障的信息、错误存储数据、日志文件、期望的自动柜员机10的参数值，及/或自动柜员机10的实际参数值。自动柜员机10的SM28包括存储器区域，该区域中存储有用于在一维护服务单元34对自动柜员机进行确定性认证的认证数据。无线电单元20将存储在自动柜员机10的SIM28上的认证数据以及维护数据经由移动无线电36发送至维护服务单元34。在维护服务单元上对自动柜员机10进行认证的方式可以与前述在库存服务单元22上对现金盒14a、14b进行认证的方式一样。通过经由移动无线电36传送维护数据可实现对自动柜员机的远程维护。无线电单元20以规定的时间间隔，例如每天的午夜，将维护数据传送至维护服务单元34。·在另一可替换的实施方式中，还可以在维护数据中至少一条信息发生了变化时，尤其是在自动柜员机发生故障时，将维护数据传送至维护服务单元34。如此，可实现将故障发生后就立刻将该故障的出现通知维护服务单元34，从而可以尽快的将该故障排除。为了排除故障，维护服务单元34经由移动无线电36发送将被预设的包括至少一个设定值的数据及/或将被执行的至少一条指令，通过该数据或指令可排除该故障。可替换的是，可仅在无线电单元20和维护服务单元34之间建立单向的无线电连接，即，该无线电单元20可以向维护服务单元20发送数据但不能从该维护服务单元34接收数据。如此，需要由维护服务公司的员工在现场对故障进行排除。维护服务单元34尤其可以集成于一维护服务公司的数据处理系统中。维护服务单元34以及库存服务单元22可以是同一单元，也可以是不同的单元。如同前述无线电单元20与库存服务单元34间的数据传送那样，无线电单元20与维护服务单元34间的数据传送也可以是加密的及/或经签名的。无线电单元20优选仅向维护服务单元34传送数据及/或仅在其首先从维护服务单元34接收到用于对维护服务单元34进行确定是认证的认证数据后，才设置经发送的设置值，或仅执行接收到的指令。此外，自动柜员机10包括一控制单元38，该控制单元经由数据电缆40、42与自动柜员机10的无线电单元20以及SIM28相连。该控制单元38执行一控制该自动柜员机的计算机程序的程序数据。为了对该计算机程序或该计算机程序模块进行许可，该控制单元将存储在SIM28中的认证数据读出并依据该认证数据生成一参考值。该无线电单元20继而将包含该参考值的参考数据经由无线电网络发送至一许可管理单元46。该许可管理单元46基于该参考值以及由被许可人，尤其是该自动柜员机的操作者，预定的功能模块生成一许可密钥，并将还包含该许可密钥的数据经由移动无线电44发送至无线电单元20。该控制单元继而基于该许可密钥激活该由被许可人购买的该计算机程序的功能模块。该参考数据尤其包括该参考值、被许可人，及/或订单信息。许可管理单元尤其被集成于一许可人的数据处理系统中，该许可人尤其是计算机程序的制作方，该计算机程序的程序数据由该控制单元38执行。如此，实现了一种对计算机程序进行许可的简单的许可方法。尤其是，在无需手动在自动柜员机上安装数据的情况下即可对计算机程序进行许可。带有所有功能模块的该计算机软件尤其是由工厂预装在自动柜员机10上或在自动柜员机启动时完全安装在自动柜员机上。在每台自动柜员机上，根据自动柜员机的操作者购买的功能模块的不同，还可工厂预装不同的计算机程序。这削减了花费。当自动柜员机10首次运行时，参考数据尤其被从自动柜员机传送至许可管理单元46。自动柜员机10以及许可管理单元46之间的数据传送仅在许可管理单元46已通过发送认证数据在自动柜员机10处得到认证时，及/或当自动柜员机10已经通过发送存储在SM28上的认证数据在许可管理单元46处得到认证时进行。正如已经描述过的，许可管理单元46以及自动柜员机10间的数据传送是加密的及/或经签名的。为此，使用了优选存储在SM28的存储器区域内的类似的应用数据。 该自动柜员机10尤其集成于运营商的一个计算机网络中，在该计算机网络中集成有多台自动柜员机、自动收银系统及/或自动现金保险箱，通过该计算机网络，运营商可以随时提取及/或管理自动柜员机、自动收银系统及/或自动现金保险箱的当前信息。通过经由移动无线电24、36、44将库存数据、维护数据以及参考数据传送至库存服务单元22，、维护服务单元34，或许可管理单元46，可实现库存服务单元22，、维护服务单元34，及许可管理单元46无需访问该计算机网络。如此，由于没有外部访问，运营商计算机网络内的数据安全得以提升。尤其是，如此，可以省掉高成本且复杂的防火墙。另一方面，服务单元22、34以及许可管理单元46无需针对不同运营商的自动柜员机、自动收银系统及/或自动现金保险箱对其网络结构进行调整。在本发明的一种可替换的实施例中，无需将该认证数据存储于各SM18a、18b、28中，而是可以存储在不同的认证数据存储器中。此外，可替换的是，尤其是，当负责库存管理的服务公司以及负责维护的服务公司是一家公司时，该库存服务单元22以及该维护服务单元可以是同一个服务单元。对自动柜员机的维护尤其是由自动柜员机的制造商进行的。许可管理单元46尤其是被集成在控制单元38运行的计算机程序的制作者的服务中心内。这里，可经由移动无线电44将计算机程序的更新从许可管理单元46传送至移动单元20。如此可实现的是，无需将这些更新手动的现场安装在自动柜员机上，而是通过移动无线电将其低成本的、快捷的传送并安装。这些更新尤其包括所谓的热修复补丁及/或安全性补丁。在本发明的一种可替换的实施方式中，可仅经由移动无线电实现自动柜员的库库存管理和维护。类似的是或可替换的是，可仅经由移动无线电进行库存管理及许可管理。在图2中，示出了根据本发明的第二种实施方式的用于操作有价票据的设备50的示意图。具有同样的结构或功能的元件由同样的附图标记指示。在本发明的第二种具体实施方式
中，仅设备50的库存管理是通过移动无线电24进行的，该设备50因此自己不包括图I所示的第一种具体实施方式
的自动柜员机中的SIM280在图3中，示出了根据本发明的第三种实施方式的用于操作有价票据的设备60的示意图。在本实施方式中，每个现金盒14a、14b仅包括SM18a、18b而不包括库存数据存储器16a、16b。在本实施方式中，库存数据是类似的存储于各SIM18a、18b的存储器区域内的。据此节省了额外的库存数据存储器16a、16b。在图4中，示出了根据本发明的用于保持有价票据的现金盒100的示意图。现金盒100包括一无线电单元102用于经由移动无线电24将数据发送至库存服务单元22，以及用于经由移动无线电24从库存服务单元22接收数据。此外，现金 盒100具有一库存数据存储器104，在该库存数据存储器上存储有库存数据。此外，该现金盒100包括一 SM106，该SM106上存储有用于对该现金盒100进行确定性认证的认证数据。可替换的是，还可将该库存数据存储于SM106的一存储器区域中。这里，是不需要独立的库存数据存储器104的。作为现金盒100，与图I至3中所示的现金盒14a、14b不同，其包括一自己的无线电单元102，该现金盒可以独立于用于操作有价票据的设备10、50、60而与库存服务单元22进行通信。如此，即便现金可没有被容纳在设备10、50、50中，也可随时将现金盒100的库存数据发送给库存服务单元22 了。现金盒100与库存服务单元22间的数据传送尤其与前述用于操作有价票据的设备10、50、60的无线电单元20与库存服务单元22的数据传送方式一致。尤其是，传送数据是加密的或经签名的，且优选在现金盒100与库存服务单元22之间进行双向认证。此外，通过在现金盒100内提供一无线电单元102，基本可以随时确定现金盒的大致位置。无线电单元102需要将自己登录到一移动无线电服务提供商以进行经由移动无线电的数据发送和接收。在这种情况下，可确定现金盒位于哪个小区，从而可以确定现金盒100的大致位置。在本发明的优选的实施方式中，现金盒100包括至少一个用于检测对现金盒的操纵或操纵企图的传感器，图4中未示出。当通过该传感器检测到现金盒的操作或操纵企图，则现金盒100经由移动无线电24向库存服务单元22发送报警数据。如此，可实现库存服务单元22立刻知悉操纵或操纵企图的发生，从而可以尽快的采取措施。通过一操纵或一操纵企图就可知道现金盒100的未经认证的打开。图5中示出了根据本发明的第四种实施方式的用于操作有价票据的设备200的示意图。该设备200包括一保险箱202，该保险箱中容纳有两个现金盒204a、204b。现金盒204a、204b都是按照图4中的现金盒100设计的，且每个现金盒都分别包含无线电单元206a,206b, SIM208a,208b,以及库存数据存储器 210a、210b。此外，该设备200具有一设置在保险箱202外部的第一无线电单元212以及以设置在保险箱202内部的第二无线电单元214。该第一无线电单元212以及该第二无线电单元214通过数据连接216，尤其是数据电缆216相互连接。第一无线电单元212经由移动无线电24接收发自库存服务单元22的数据并将接收到的数据经由数据电缆216发送至第二无线电单元214。第二无线电单元214继而经由数据电缆216将接收到的数据经由移动无线电218发送至保险箱202。此后，由现金盒204a、204b的无线电单元206a、206b接收到这些数据。反之，由现金盒204a、204b的无线电单元206a、206b发送的数据由第二无线电单元214接收到并经由数据电缆216传送至第一无线电单元212，并从第一无线电单元212经由移动无线电24再传送至库存服务单元22。
通过提供两个连接的无线电单元212、214，可实现将现金盒204a、204b的无线电单元206a、206b放置在一保险箱202内时，仍可经由移动无线电发送及接收数据。尤其是，由于保险箱产生的屏蔽作用并不会降低现金盒204a、204b与库存服务单元22间的数据传送的质量。附图标记列表
10、50、60、200设备
12、202保险箱
14a、14b、100、204a、204b现令众 16a、16b、210a、210b库存数据存储器
18a、 18b、 28、 106 208a、 208b SIM 20、102、206a、206b、212、214 无线电单元 22库存服务单元
24、36 44、218移动无线电
26、32 40、42、216数据电缆
30维护数据存储器
34维护服务单元
38控制单元
46许可管理单元
权利要求
1.一种用于操作有价票据的设备，包括 一用于将数据从设备(10、50、60)经由移动无线电(24)发送至一服务单元(22)的无线电单元(20);以及 一用于容纳现金盒(14a、14b)的保险箱(12)； 其中，在该保险箱(12)中容纳有至少一个现金盒(14a、14b)， 现金盒(14a、14b)包括认证数据存储器(18a、18b)，认证数据存储器(18a、18b)内存储有由服务单元(22)对现金盒(14a、14b)进行确定性认证的认证数据，可以确定具有现金盒(14a、14b)中的当前库存的有价票据信息的库存数据，并且其中该无线电单元(20)经由移动无线电(24)向该服务单元(22)传送该库存储数据以及该认证数据。
2.根据权利要求I的设备(10、50、60)，其特征在于现金盒(14a、14b)分别包括一库存数据存储器(16a、16b)，库存数据存储器(16a、16b)中至少存储有现金盒(14a、14b)的当前有价票据库存数量，优选的是，所有包含在现金盒(14a、14b)的有价票据的序列号、顺序以及面值、币种均存储于库存数据存储器(16a、16b)中；从这些数据中读出用于确定库存数据的当前库存信息，及/或一用于确定现金盒(14a、14b)有价票据的当前库存状况的库存传感器。
3.根据前述权利要求之一的设备(10、50、60)，其特征在于一控制单元将该该当前库存数量与一上限值及/或一下限值进行比较；当当前库存数量大于该上限值或当前库存数量低于该下限值时，则由该无线电单元(20)将该库存数据传送至该服务单元(22)。
4.根据前述权利要求之一的设备(10、50、60)，其特征在于该现金盒(14a、14b)包括一订户身份模块SM(18a、18b)，该模块具有一用于对库存数据及/或认证数据进行存储的存储器区域。
5.根据权利要求4的设备(10、50、60)，其特征在于通过该5頂(18&、1813)向该现金盒(14a、14b)确定性的分配一电话号码。
6.根据权利要求4或5的设备(10、50、60)，其特征在于该用于对即将发送给服务单元(22)的数据进行加密及/或签名的，及/或用于对由服务单元(22)接收到的数据进行解密及/或验证签名的应用数据存储在该SM(18a、18b)上。
7.根据前述权利要求之一的设备(10、50、60)，其特征在于该设备(10、50、60)经由一有线的或无线的网络连接集成于一该设备(10、50、60)的运营商的计算机网络中，并且经由无线电单元(20)的数据传送是单独发生的且是独立于该网络连接发生的。
8.根据前述权利要求之一的设备(10、50、60)，其特征在于该无线电单元(20)在从该服务单元(22)接收到询问数据后，经由移动无线电(24)将库存数据传送至该服务单元。
9.根据前述权利要求之一的设备(10、50、60)，其特征在于该无线电单元(20)仅在其已经从服务单元(22)接收到用于对该服务单元(22)进行确定性认证的认证数据后才向该服务单元(22)发送数据。
10.根据权利要求8或9的设备(10、50、60)，其特征在于每个现金盒(14a、14b)均包括一订户身份模块SM (18a、18b)，该订户身份模块包括一用于存储库存数据及/或认证数据的存储器区域，通过该模块可向该现金盒(14a、14b)确定性的分配一电话号码；该服务单元(22)呼叫该电话号码用于传送询问数据。
11.根据前述权利要求之一的设备(10、50、60)，其特征在于该无线电单元(20)包括一用于发送和接收移动无线电(24)的移动电话。
12.根据前述权利要求之一的设备(10)，其特征在于该设备包括一认证数据存储器(28)，该存储器中存储有用于对设备(10)进行确定性认证的认证数据；该设备(10)包括一维护数据存储器(30)，该存储器中存储有维护数据；且该无线电单元(20)经由移动无线电(36)向一服务单元(34)传送该认证数据以及该维护数据。
13.根据前述权利要求之一的设备(10)，其特征在于该设备(10)包括一认证数据存储器(28)，该存储器中存储有用于对该设备(10记进行确定性认证的认证数据；该设备(10)包括一用于控制该设备的控制单元(38);该控制单元(38)执行一计算机程序的程序数据；由该设备(10)的该控制单元(38)控制从该设备(10)的认证数据存储器(28)中读出认证数据并依据这些认证数据生成一确定性参考值；该无线电单元(20)向一许可管理单元传送用于生成一设备独立的许可密钥的参考数据；该参考数据包括该参考值；该无线电单元(20)从该许可管理单元(46)接收包括该许可密钥的数据，并且该控制单元(38)根据该许可密钥激活至少计算机程序的一个功能模块。
14.用于对有价票据进行操作的现金盒，其包括 一用于从现金盒(100、204a、204b)经由移动无线电(24)向服务单元(24)发送数据及/或用于经由移动无线电(24)从服务单元(22)接收数据的无线电单元(102、206a、206b)； 一存储器元件(106、208a、208b)，其中保存有分别用于对现金盒(100、204a、204b)进行确定性认证的认证数据； 其中，该无线电单元(102、206a、206b)经由移动无线电(24)向服务单元(22)传送认证数据以及带有现金盒(100、204a、204b)中当前有价票据的库存信息的库存数据。
15.根据权利要求14的现金盒(100、204a、204b)，其特征在于如果出现对现金盒(100.204a.204b)的操作或对现金盒(100、204a、204b)的操作企图，则由无线电单元(102、206a、206b)经由移动无线电(24)服务单元(22)发送带有报警信息的数据。
全文摘要
本发明涉及一种用于操作有价票据的设备(10、50、60、200)。该设备(10、50、60、200)包括一用于将数据从设备(10、50、60、200)经由移动无线电(24)发送至一服务单元(22)的无线电单元(20)。此外，该设备(10、50、60、200)包括一用于容纳现金盒(14a、14b)的保险箱(12、202)；其中，在该保险箱(12)中容纳有至少一个现金盒(14a、14b、200、204a、204b)。每个现金盒(14a、14b、200、204a、204b)均包括存储有由服务单元(22)对现金盒(14a、14b、200、204a、204b)进行确定性认证的认证数据的认证数据存储器(18a、18b、106、208a、208b)。该无线电单元(20)经由移动无线电(24)向该服务单元(22)传送该该认证数据以及带有现金盒(14a、14b、200、204a、204b)的当前库存信息的库存数据。本发明的另一方面涉及一种多用于保持有价票据的现金盒(200、204a、204b)。
文档编号G07D9/00GK102754134SQ201080042695
公开日2012年10月24日 申请日期2010年8月27日 优先权日2009年9月25日
发明者约阿希姆·塞伯特 申请人:德利多富国际有限责任公司