Nothing Special   »   [go: up one dir, main page]

DE102017200722A1 - A valuable article issuing apparatus, a method of operating a valuable article issuing apparatus and a verifying means - Google Patents

A valuable article issuing apparatus, a method of operating a valuable article issuing apparatus and a verifying means Download PDF

Info

Publication number
DE102017200722A1
DE102017200722A1 DE102017200722.2A DE102017200722A DE102017200722A1 DE 102017200722 A1 DE102017200722 A1 DE 102017200722A1 DE 102017200722 A DE102017200722 A DE 102017200722A DE 102017200722 A1 DE102017200722 A1 DE 102017200722A1
Authority
DE
Germany
Prior art keywords
verification
control device
output
identification feature
valuables
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE102017200722.2A
Other languages
German (de)
Inventor
Norbert Thiel
Gerson Kurz
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ng Branch Tech GmbH
Ng Branch Technology GmbH
Original Assignee
Ng Branch Tech GmbH
Ng Branch Technology GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ng Branch Tech GmbH, Ng Branch Technology GmbH filed Critical Ng Branch Tech GmbH
Priority to DE102017200722.2A priority Critical patent/DE102017200722A1/en
Publication of DE102017200722A1 publication Critical patent/DE102017200722A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/88—Detecting or preventing theft or loss
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/108—Remote banking, e.g. home banking
    • G06Q20/1085—Remote banking, e.g. home banking involving automatic teller machines [ATMs]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/203—Dispensing operations within ATMs
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/206—Software aspects at ATMs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Die Erfindung betrifft eine Wertgegenstand-Ausgabevorrichtung (1), insbesondere einen Geldautomaten, umfassend: einen Tresor (2) zur Aufbewahrung von Wertgegenständen (3), eine außerhalb des Tresors (2) befindliche Steuereinrichtung (4), die ausgebildet ist, einen Ausgabebefehl bereitzustellen, und eine innerhalb des Tresors befindliche Ausgabeeinrichtung (5), die ausgebildet ist, in Ansprechen auf den Ausgabebefehl einen in dem Tresor (2) aufbewahrten Wertgegenstand (3) auszugeben. Die Steuereinrichtung (4) verfügt über ein Identifikationsmerkmal (6) und die Wertgegenstand-Ausgabevorrichtung (1) umfasst eine innerhalb des Tresors (2) befindliche Verifikationseinrichtung (7), die ausgebildet ist, das Identifikationsmerkmal (6) und/oder eine unter Verwendung des Identifikationsmerkmals (6) erzeugte Verifikationsinformation zu überwachen und in Abhängigkeit von der Überwachung die Wertgegenstand-Ausgabevorrichtung (1) in einen Sperrzustand zu versetzen, in welchem die Ausgabe von Wertgegenständen (3) gesperrt ist.The invention relates to a valuable article dispenser (1), in particular an ATM, comprising: a safe (2) for storing valuables (3), a control device (4) located outside the safe (2) and adapted to provide an output command , and an output device (5) located inside the vault and configured to output a value object (3) stored in the vault (2) in response to the output command. The control device (4) has an identification feature (6) and the object of value output device (1) comprises a verification device (7) located inside the safe (2), which is formed, the identification feature (6) and / or one using the Identification feature (6) to monitor generated verification information and in dependence on the monitoring the value object output device (1) in a locked state in which the output of valuables (3) is disabled.

Description

Die Erfindung betrifft eine Wertgegenstand-Ausgabevorrichtung, insbesondere einen Geldautomaten, umfassend: einen Tresor zur Aufbewahrung von Wertgegenständen, eine außerhalb des Tresors befindliche Steuereinrichtung, die ausgebildet ist, einen Ausgabebefehl bereitzustellen, und eine innerhalb des Tresors befindliche Ausgabeeinrichtung, die ausgebildet ist, in Ansprechen auf den Ausgabebefehl einen in dem Tresor aufbewahrten Wertgegenstand auszugeben.The invention relates to a valuable item dispenser, in particular an ATM, comprising: a safe for storing valuables, a control device located outside the safe, which is designed to provide an output command, and an output device, which is formed within the safe, in response to issue an item of value stored in the vault on the issue command.

Eine solche Wertgegenstand-Ausgabevorrichtung dient dazu, Wertgegenstände vor unberechtigtem Zugriff zu schützen. Typischerweise ist die Steuereinrichtung ausgebildet, Anfragen zur Ausgabe von Wertgegenständen entgegenzunehmen und zu prüfen, ob die Anfragen berechtigt sind bzw. von einer berechtigten Person stammen. Ist dies der Fall, so stellt die Steuereinrichtung den Ausgabebefehl bereit, der wiederum bewirkt, dass die Ausgabeeinrichtung einen Wertgegenstand aus dem Tresor ausgibt.Such a valuable article issuing device serves to protect valuables from unauthorized access. Typically, the control device is designed to receive requests for the dispensing of valuables and to check whether the requests are justified or originate from an authorized person. If so, the controller provides the issue command, which in turn causes the output device to issue a valuable item from the vault.

Wertgegenstand-Ausgabevorrichtungen sind häufig das Ziel krimineller Angriffe. Regelmäßig wird von Unberechtigten versucht, an die im Tresor aufbewahrten Wertgegenstände zu gelangen. Dies geschieht typischerweise durch gewaltsame Öffnung des Tresors, beispielsweise durch Sprengung.Valuable issue devices are often the target of criminal attacks. Regular attempts are made by unauthorized persons to gain access to the valuables stored in the vault. This is typically done by forcibly opening the safe, such as by blasting.

In den letzten Jahren gab es zudem Versuche, unberechtigterweise an die Wertgegenstände zu gelangen, indem der Ausgabebefehl durch eine manipulierte Steuereinrichtung bereitgestellt wird. Insbesondere wurde versucht, die außerhalb des Tresors befindliche Steuereinrichtung durch eine manipulierte Steuereinrichtung zu ersetzen, mit der der Ausgabebefehl auch ohne Berechtigungsprüfung bereitgestellt werden kann, so dass über den von der manipulierten Steuereinrichtung bereitgestellten Ausgabebefehl die Ausgabe von Wertgegenständen an einen Unberechtigten bewirkt werden kann.In recent years, there have also been attempts to illegally obtain the valuables by providing the issue command by a manipulated controller. In particular, an attempt has been made to replace the control device located outside the safe by a manipulated control device with which the issue command can also be provided without an authorization check, so that the issue of valuables to an unauthorized person can be effected via the output command provided by the manipulated control device.

Eine Aufgabe der Erfindung besteht darin, die eingangs genannte Wertgegenstand-Ausgabevorrichtung so zu modifizieren, dass diese besser vor unberechtigten Zugriffen auf die aufbewahrten Wertgegenstände geschützt ist.An object of the invention is to modify the above-mentioned object of value output device so that it is better protected against unauthorized access to the stored valuables.

Die Aufgabe wird für die eingangs genannte Wertgegenstand-Ausgabevorrichtung durch die im Kennzeichen des Anspruchs 1 angegebenen Merkmale gelöst. Erfindungsgemäß verfügt die Steuereinrichtung über ein Identifikationsmerkmal. Ferner verfügt die Wertgegenstand-Ausgabevorrichtung über eine innerhalb des Tresors befindliche Verifikationseinrichtung. Die Verifikationseinrichtung ist ausgebildet, das Identifikationsmerkmal und/oder eine unter Verwendung des Identifikationsmerkmals erzeugte Verifikationsinformation zu überwachen und in Abhängigkeit von der Überwachung die Wertgegenstand-Ausgabevorrichtung in einen Sperrzustand zu versetzen, in welchem die Ausgabe von Wertgegenständen gesperrt ist.The object is achieved for the above-mentioned valuable object output device by the features specified in the characterizing part of claim 1. According to the invention, the control device has an identification feature. Further, the valuables output device has a verification device located inside the safe. The verification device is designed to monitor the identification feature and / or a verification information generated using the identification feature and, depending on the monitoring, place the valuable article output device in a blocking state in which the output of valuables is blocked.

Durch die Bereitstellung des Identifikationsmerkmals wird die Steuereinrichtung identifizierbar, vorzugsweise eindeutig identifizierbar, gemacht, so dass die Steuereinrichtung unter Verwendung des Identifikationsmerkmals von einer manipulierten Steuereinrichtung unterschieden werden kann. Wird die Steuereinrichtung nun durch eine manipulierte Steuereinrichtung ersetzt, so kann dies durch die Verifikationseinrichtung festgestellt werden, die daraufhin die Wertgegenstand-Ausgabevorrichtung in den Sperrzustand setzt, in dem keine Wertgegenstände mehr ausgegeben werden. Dadurch, dass sich diese Verifikationseinrichtung im Tresor befindet, ist sie vor Manipulationen geschützt.By providing the identification feature, the control device is made identifiable, preferably uniquely identifiable, so that the control device can be distinguished from a manipulated control device using the identification feature. If the control device is now replaced by a manipulated control device, this can be determined by the verification device, which then sets the value object output device in the blocking state in which no valuables are output. Because this verification device is in the vault, it is protected against manipulation.

Die Wertgegenstand-Überwachungsvorrichtung wird somit in effektiver Weise davor geschützt, dass durch einen Austausch der Steuereinrichtung unberechtigte Ausgaben von Wertgegenständen erfolgen können.The subject matter monitoring device is thus effectively protected from unauthorized expenditure of valuables by replacement of the control device.

Besonders vorteilhaft ist dabei, dass die eingangs beschriebenen Wertgegenstand-Ausgabevorrichtung zu diesem Zweck nur sehr geringfügig modifiziert werden muss. So ist es lediglich notwendig, die Steuereinrichtung mit dem Identifikationsmerkmal und/oder einer Funktion zur Erzeugung der Verifikationsinformation auszustatten und die Verifikationseinrichtung in dem Tresor bereitzustellen. Die anderen Komponenten können unverändert bleiben. Insbesondere muss die Ausgabeeinrichtung bzw. die Software der Ausgabeeinrichtung nicht modifiziert werden. Dadurch eignet sich der erfindungsgemäße Ansatz besonders gut für eine Nachrüstlösung.It is particularly advantageous that the value object output device described above must be modified only very slightly for this purpose. Thus, it is only necessary to equip the control device with the identification feature and / or a function for generating the verification information and to provide the verification device in the vault. The other components can remain unchanged. In particular, the output device or the software of the output device need not be modified. As a result, the inventive approach is particularly well suited for a retrofit solution.

Die Überwachung des Identifikationsmerkmals findet insbesondere dadurch statt, dass die Verifikationsinformation von der Steuereinrichtung an die Verifikationseinrichtung übertragen wird und dass von der Verifikationseinrichtung geprüft wird, ob die übertragene Verifikationsinformation einer erwarteten Verifikationsinformation entspricht. Entspricht die übertragene Verifikationsinformation der erwarteten Verifikationsinformation, dann setzt die Verifikationseinrichtung die Wertgegenstand-Ausgabevorrichtung nicht in den Sperrzustand. Entspricht die übertragene Verifikationsinformation nicht der erwarteten Verifikationsinformation oder wird keine Verifikationsinformation empfangen, dann versetzt die Verifikationseinrichtung die Wertgegenstand-Ausgabevorrichtung in den Sperrzustand.The monitoring of the identification feature takes place, in particular, in that the verification information is transmitted from the control device to the verification device and that the verification device checks whether the transmitted verification information corresponds to expected verification information. If the transmitted verification information corresponds to the expected verification information, then the verification device does not set the value object output device in the blocking state. If the transmitted verification information does not correspond to the expected verification information or if no verification information is received, then the verification device puts the value object output device into the blocking state.

Vorteilhafte Ausgestaltungen sind Gegenstand der Unteransprüche.Advantageous embodiments are the subject of the dependent claims.

Gemäß einer Ausgestaltung umfasst das Identifikationsmerkmal einen Schlüssel, vorzugsweise einen öffentlichen Schlüssel eines asymmetrischen Kryptosystems. Zweckmäßigerweise ist die Steuereinrichtung ausgebildet, die Verifikationsinformation unter Verwendung des Schlüssels zu erzeugen. Die Verwendung eines Schlüssels kann dabei insbesondere aus zwei Gründen vorteilhaft sein. Zum einen wird die Steuereinrichtung bereits durch den Schlüssel selbst identifizierbar gemacht. Vorzugsweise kennt die Verifikationseinrichtung den Schlüssel bzw. verfügt über den zugehörigen privaten Schlüssel, so dass die Verifikationseinrichtung die Steuereinrichtung bereits anhand dem der Verifikationsinformation zu Grunde liegenden Schlüssel identifizieren kann. Darüber hinaus wird durch die Verschlüsselung verhindert, dass der Inhalt der Verifikationsinformation bei der Übertragung von einem Unberechtigten abgefangen und ausgelesen werden kann. According to one embodiment, the identification feature comprises a key, preferably a public key of an asymmetric cryptosystem. The control device is expediently designed to generate the verification information using the key. The use of a key can be advantageous in particular for two reasons. On the one hand, the control device is already made identifiable by the key itself. Preferably, the verification device knows the key or has the associated private key, so that the verification device can already identify the control device on the basis of the key underlying the verification information. In addition, the encryption prevents the content of the verification information from being intercepted and read out by an unauthorized person during the transmission.

Gemäß einer weiteren Ausgestaltung verfügt die Wertgegenstand-Ausgabevorrichtung über einen ersten Kommunikationskanal zwischen der Steuereinrichtung und der Ausgabeeinrichtung zur Übertragung des Ausgabebefehls. Zweckmäßigerweise verfügt die Wertgegenstand-Ausgabevorrichtung über einen zweiten Kommunikationskanal zwischen der Steuereinrichtung und der Verifikationseinrichtung zur Übertragung des Identifikationsmerkmals und/oder der Verifikationsinformation. Folglich wird für die Übertragung zwischen Steuereinrichtung und Verifikationseinrichtung ein eigener Kommunikationskanal vorgesehen. Der bisher für die Kommunikation zwischen Steuereinrichtung und Ausgabeeinrichtung vorhandene erste Kommunikationskanal kann somit unverändert beibehalten werden.According to a further embodiment, the valuable object output device has a first communication channel between the control device and the output device for transmitting the output command. The valuable article output device expediently has a second communication channel between the control device and the verification device for transmitting the identification feature and / or the verification information. Consequently, a separate communication channel is provided for the transmission between the control device and the verification device. The existing so far for the communication between the control device and output device first communication channel can thus be maintained unchanged.

Gemäß einer weiteren Ausgestaltung ist der zweite Kommunikationskanal ein verschlüsselter Kommunikationskanal. Auf diese Weise kann erzielt werden, dass die zwischen Steuereinrichtung und Verifikationseinrichtung übertragenen Informationen nicht abgefangen bzw. ausgelesen werden kann. Vorzugsweise wird der zweite Kommunikationskanal mittels des vorstehend erwähnten Schlüssels verschlüsselt.According to a further embodiment, the second communication channel is an encrypted communication channel. In this way it can be achieved that the information transmitted between the control device and the verification device can not be intercepted or read out. Preferably, the second communication channel is encrypted by means of the aforementioned key.

Gemäß einer weiteren Ausgestaltung ist die Verifikationseinrichtung ausgebildet, der Steuereinrichtung eine Testinformation bereitzustellen, vorzugsweise im Rahmen einer wiederholten, insbesondere periodischen, Übertragung. Zweckmäßigerweise ist die Steuereinrichtung ausgebildet, die Verifikationsinformation basierend auf der Testinformation und dem Identifikationsmerkmal zu erzeugen. Dadurch, dass die der Verifikationsinformation zugrunde liegende Testinformation von der Verifikationseinrichtung stammt, kann die Verifikationseinrichtung die Verifikationsinformation in Hinblick auf die ursprünglich bereitgestellte Testinformation überwachen.According to a further embodiment, the verification device is designed to provide the control device with test information, preferably in the context of a repeated, in particular periodic, transmission. Conveniently, the control device is designed to generate the verification information based on the test information and the identification feature. Due to the fact that the test information on which the verification information is based comes from the verification device, the verification device can monitor the verification information with regard to the originally provided test information.

Gemäß einer weiteren Ausgestaltung ist die Verifikationseinrichtung ausgebildet, der Steuereinrichtung das Identifikationsmerkmal bereitzustellen, vorzugsweise im Rahmen einer Initialisierungsprozedur. Auf diese Weise können die Steuereinrichtung und die Verifikationseinrichtung in einfacher und praktischer Weise aufeinander abgestimmt werden.According to another embodiment, the verification device is designed to provide the identification feature to the control device, preferably as part of an initialization procedure. In this way, the control device and the verification device can be matched to one another in a simple and practical manner.

Gemäß einer weiteren Ausgestaltung ist die Verifikationseinrichtung ausgebildet, die Wertgegenstand-Ausgabevorrichtung dadurch in den Sperrzustand zu versetzen, dass die Ausgabeeinrichtung stromlos geschaltet wird. Folglich kann in effektiver Weise verhindert werden, dass die Ausgabeeinrichtung Wertgegenstände ausgibt.According to a further embodiment, the verification device is designed to put the value object output device in the blocking state in that the output device is de-energized. As a result, the output device can be effectively prevented from outputting valuables.

Gemäß einer weiteren Ausgestaltung ist die Verifikationseinrichtung als Zusatz-Baukomponente, insbesondere als Zusatz-Platine, ausgebildet. Eine derart ausgestaltete Verifikationseinrichtung lässt sich besonders einfach nachrüsten.According to a further embodiment, the verification device is designed as an additional construction component, in particular as an additional board. A verification device designed in this way can be retrofitted in a particularly simple manner.

Gemäß einer weiteren Ausgestaltung ist die Steuereinrichtung ausgebildet, ihren eigenen Zustand zu überwachen und die Verifikationsinformation in Abhängigkeit von der Überwachung des Zustands zu erzeugen. Somit kann verhindert werden, dass die Steuereinrichtung die Verifikationsinformation weiterhin an die Verifikationseinrichtung sendet, obwohl die Steuereinrichtung nicht mehr mit der Ausgabeeinrichtung verbunden ist.According to a further embodiment, the control device is designed to monitor its own state and to generate the verification information in dependence on the monitoring of the state. Thus, it can be prevented that the control device continues to send the verification information to the verification device, although the control device is no longer connected to the output device.

Die Erfindung betrifft ferner ein Verfahren zum Betrieb einer Wertgegenstand-Ausgabevorrichtung mit einem Tresor zur Aufbewahrung von Wertgegenständen und einer in dem Tresor befindlichen Ausgabeeinrichtung zur Ausgabe eines Wertgegenstands in Ansprechen auf einen Ausgabebefehl, umfassend die Schritte: Bereitstellen des Ausgabebefehls durch eine außerhalb eines Tresors befindliche Steuereinrichtung, Überwachen eines Identifikationsmerkmals der Steuereinrichtung oder einer unter Verwendung des Identifikationsmerkmals erzeugten Verifikationsinformation durch eine innerhalb des Tresors befindliche Verifikationseinrichtung, und, in Abhängigkeit von der Überwachung, Versetzen der Wertgegenstand-Ausgabevorrichtung in einen Sperrzustand, in welchem die Ausgabe von Wertgegenständen gesperrt ist.The invention further relates to a method of operating a valuable item dispenser having a safe for storing valuables and an out-of-vault dispenser for dispensing an item of value in response to an issue command, comprising the steps of: providing the dispensing command by a controller external to a vault Monitoring an identification feature of the control device or verification information generated using the identification feature by a verification device located within the safe, and, in response to the monitoring, placing the value object output device in a blocking state in which the dispensing of valuables is inhibited.

Zweckmäßigerweise kann das Verfahren mittels einer der vorstehend beschriebenen Ausgestaltungen der Wertgegenstand-Ausgabevorrichtung durchgeführt bzw. in Entsprechung dazu ausgebildet sein.Conveniently, the method can be carried out by means of one of the above-described embodiments of the object of value output device or designed in accordance therewith.

Die Erfindung betrifft ferner eine Verifikationseinrichtung zur Installation in einen Tresor einer Wertgegenstand-Ausgabevorrichtung, die eine in dem Tresor befindliche Ausgabeeinrichtung zur Ausgabe eines Wertgegenstands in Ansprechen auf einen Ausgabebefehl sowie eine außerhalb des Tresors befindliche Steuereinrichtung zur Bereitstellung des Ausgabebefehls umfasst, wobei die Verifikationseinrichtung ausgebildet ist, in einem installierten Zustand ein Identifikationsmerkmal der Steuereinrichtung oder eine unter Verwendung des Identifikationsmerkmals erzeugte Verifikationsinformation zu überwachen und in Abhängigkeit von der Überwachung die Wertgegenstand-Ausgabevorrichtung in einen Sperrzustand zu versetzen, in welchem die Ausgabe von Wertgegenständen gesperrt ist.The invention further relates to a verification device for installation in a vault of a valuable object output device, which is located in the vault output device for Issuing a valuables item in response to an issue command and an out-of-vault control means for providing the issue order, wherein the verification means is adapted to monitor an identification feature of the control means or a verification information generated using the identification feature in an installed state; Monitoring the value object output device to put in a lock state in which the output of valuables is disabled.

Zweckmäßigerweise ist die Verifikationseinrichtung wie eine Verifikationseinrichtung ausgebildet, die vorstehend im Zusammenhang mit einer der Ausgestaltungen der Wertgegenstand-Ausgabevorrichtung beschrieben ist.Conveniently, the verification device is configured as a verification device, which is described above in connection with one of the embodiments of the valuable article output device.

Nachstehend werden beispielhafte Ausführungsformen unter Bezugnahme auf die Zeichnung erläutert. Dabei zeigt

  • 1 eine schematische Darstellung einer Wertgegenstand-Ausgabevorrichtung und
  • 2 ein Flussdiagramm eines Verfahrens zum Betrieb einer Wertgegenstand-Ausgabevorrichtung.
Hereinafter, exemplary embodiments will be explained with reference to the drawings. It shows
  • 1 a schematic representation of a value object output device and
  • 2 a flowchart of a method for operating a valuable object output device.

Die 1 zeigt eine schematische Darstellung einer Wertgegenstand Ausgabevorrichtung 1. Bei der Wertgegenstand-Ausgabevorrichtung 1 handelt es sich exemplarisch um einen Geldautomaten.The 1 shows a schematic representation of a valuable item output device 1 , At the valuables issue device 1 is an example of an ATM.

Die Wertgegenstand-Ausgabevorrichtung 1 umfasst einen Tresor 2. Der Tresor 2 dient dazu, Wertgegenstände 3 aufzubewahren. Bei den Wertgegenständen 3 handelt es sich beispielsweise um Bargeld, insbesondere um Gelscheine.The valuable item issuing device 1 includes a safe 2. The safe 2 serves to make valuables 3 store. At the valuables 3 For example, it is cash, in particular gelscheine.

Die Wertgegenstand-Ausgabevorrichtung 1 umfasst ferner eine außerhalb des Tresors 2 befindliche Steuereinrichtung 4, die ausgebildet ist, einen Ausgabebefehl bereitzustellen. Die Steuereinrichtung 4 verfügt über ein Identifikationsmerkmal 6.The valuable item issuing device 1 further includes one outside the vault 2 located control device 4 that is configured to provide an output command. The control device 4 has an identification feature 6.

Ferner umfasst die Wertgegenstand-Ausgabevorrichtung 1 eine innerhalb des Tresors befindliche Ausgabeeinrichtung 5, die ausgebildet ist, in Ansprechen auf den Ausgabebefehl einen in dem Tresor 2 aufbewahrten Wertgegenstand 3 auszugeben.Further, the valuable article dispenser includes 1 an output device located within the vault 5 adapted to be in the vault in response to the issue command 2 stored valuables 3 issue.

Schließlich umfasst die Wertgegenstand-Ausgabevorrichtung 1 noch eine innerhalb des Tresors 2 befindliche Verifikationseinrichtung 7. Die Verifikationseinrichtung 7 ist ausgebildet, das Identifikationsmerkmal 6 und/oder eine unter Verwendung des Identifikationsmerkmals 6 erzeugte Verifikationsinformation zu überwachen. Die Verifikationseinrichtung 7 ist ferner ausgebildet, in Abhängigkeit von der Überwachung die Wertgegenstand-Ausgabevorrichtung 1 in einen Sperrzustand zu versetzen. In dem Sperrzustand ist die Ausgabe von Wertgegenständen 3 gesperrt.Finally, the valuable item dispenser includes 1 one more inside the vault 2 located verification device 7 , The verification device 7 is formed, the identification feature 6 and / or one using the identification feature 6 to monitor generated verification information. The verification device 7 is further configured, depending on the monitoring, the value object output device 1 put in a locked state. In the locked state is the output of valuables 3 blocked.

Durch diese Ausgestaltung der Wertgegenstand-Ausgabevorrichtung 1 kann verhindert werden, dass durch einen Austausch der Steuereinrichtung 4 durch eine manipulierte Steuereinrichtung eine unberechtigte Bereitstellung des Ausgabebefehls und eine dadurch bewirkte unberechtigte Ausgabe eines Wertgegenstands 3 erfolgen kann. Somit wird die Sicherheit der Wertgegenstand-Ausgabevorrichtung 1 erhöht.By this configuration of the value object output device 1 can be prevented by replacing the control device 4 by a manipulated control device an unauthorized provision of the output command and thereby caused unauthorized output of a valuable item 3 can be done. Thus, the security of the valuables output device becomes 1 elevated.

Nachstehend werden exemplarische Ausgestaltungen der einzelnen Komponenten der Wertgegenstand-Ausgabevorrichtung 1 erläutert.Hereinafter, exemplary configurations of the individual components of the subject-matter output device 1 will be explained.

Wie vorstehend bereits erwähnt, handelt es sich bei der Wertgegenstand-Ausgabevorrichtung 1 exemplarisch um einen Geldautomaten. Alternativ dazu kann es sich bei der Wertgegenstand-Ausgabevorrichtung 1 auch um jede andere Vorrichtung handeln, bei der Wertgegenstände in einem Tresor aufbewahrt werden und ausgegeben werden können. Beispielsweise kann es sich auch um einen Wertmarken-Ausgabeautomaten, insbesondere einen Fahrkarten-Automaten, oder um einen Paket-Ausgabeautomaten handeln.As mentioned above, the valuable item dispenser is 1 an example of an ATM. Alternatively, the valuable item dispenser may be 1 can also be any other device in which valuables are stored in a vault and can be issued. For example, it can also be a token-dispensing machine, in particular a ticket vending machine, or a package dispenser.

Sofern die Wertgegenstand-Ausgabevorrichtung 1 als Geldautomat ausgebildet ist, kann es sich insbesondere um einen reinen Ausgabeautomaten oder auch um ein Kombinationsgerät handeln, bei dem sowohl die Ausgabe als auch die Einzahlung von Geld möglich ist.Unless the valuable item issuing device 1 is designed as an ATM, it can be in particular a pure dispenser or even a combination device in which both the issue and the deposit of money is possible.

Die Wertgegenstand-Ausgabevorrichtung 1 verfügt exemplarisch über ein Gehäuse 11, in dem der Tresor 2 und die Steuereinrichtung 4 untergebracht sind. Das Gehäuse 11 ist beispielsweise im Wesentlichen kastenförmig ausgestaltet.The valuable item issuing device 1 has an example of a housing 11 in which the safe 2 and the controller 4 are housed. The housing 11 is designed, for example, essentially box-shaped.

Der Tresor 2 ist exemplarisch als verschließbarer kastenförmiger Behälter ausgebildet. Vorzugsweise ist der Tresor 2 gepanzert. Beispielsweise ist der Tresor 2 aus Stahl gefertigt. Gemäß einer nicht gezeigten Ausführungsform ist der Tresor 2 an dem Aufstellungsort der Wertgegenstand-Ausgabevorrichtung fest eingemauert oder auf andere Weise mit einem Boden oder einer Wand am Aufstellungsort armiert.The safe 2 is exemplified as a closable box-shaped container. Preferably, the safe is 2 armored. For example, the safe is 2 made of steel. According to an embodiment not shown, the safe is 2 firmly walled in at the site of the valuable item dispenser or otherwise reinforced with a floor or wall at the site.

Der Tresor 2 verfügt über eine in der Figur nicht gezeigte Ausgabeöffnung, beispielsweise einem Ausgabeschlitz, aus dem ein im Tresor 2 befindlicher Wertgegenstand 3 aus dem Tresor 2 ausgegeben werden kann.The safe 2 has a dispensing opening, not shown in the figure, for example, a dispensing slot, from the one in the vault 2 valuable object 3 can be issued from the vault 2.

In dem Tresor 2 können ein oder mehrere Wertgegenstände 3 aufbewahrt werden. Bei den Wertgegenständen 3 kann es sich beispielsweise um Geld, insbesondere Geldscheine, Wertmarken, Fahrkarten, Pakete, und/oder sonstige Gegenstände handeln. In the vault 2 can one or more valuables 3 be kept. At the valuables 3 These may be, for example, money, in particular banknotes, tokens, tickets, packages, and / or other items.

In dem Tresor 2 ist die Ausgabeeinrichtung 5 untergebracht. Die Ausgabeeinrichtung 5 verfügt beispielsweise über eine Ausgabe-Steuereinrichtung 16, zweckmäßigerweise einen Mikrocontroller, sowie eine Beförderungseinrichtung 17, zweckmäßigerweise ein elektrisch angetriebenes Förderband. Exemplarisch umfasst die Ausgabeeinrichtung 5 ein nicht gezeigtes Ausgabemodul, in dem eine oder mehrere Geldkassetten angeordnet sind. Die Ausgabeeinrichtung 5 wird zweckmäßigerweise über eine elektrische Leitung 12 mit Strom versorgt.In the vault 2 is the output device 5 accommodated. The output device 5 has, for example, an output controller 16 , Expediently a microcontroller, as well as a transport device 17 , Expediently an electrically driven conveyor belt. By way of example, the output device comprises 5 an output module, not shown, in which one or more cash boxes are arranged. The output device 5 is expediently via an electrical line 12 powered.

Die Ausgabeeinrichtung 5 ist ausgebildet, von der Steuereinrichtung 4 einen Ausgabebefehl zu empfangen und als Reaktion auf den Ausgabebefehl einen Wertgegenstand 3 auszugeben. Beispielsweise wird der Ausgabebefehl von der vorstehend genannten Ausgabe-Steuereinrichtung 16 empfangen, die daraufhin die Beförderungseinrichtung 17 anweist, einen bestimmten Wertgegenstand 3 auszugeben. Der Wertgegenstand 3 wird dann beispielsweise durch die vorstehend genannte Ausgabeöffnung aus dem Tresor 2 und insbesondere auch aus der Wertgegenstand-Ausgabevorrichtung 1 ausgegeben.The output device 5 is formed by the control device 4 receive an issue command and a valuable item in response to the issue command 3 issue. For example, the output command from the above-mentioned output controller 16 then the transport facility 17 instructs a particular object of value 3 issue. The valuable item 3 Then, for example, through the above-mentioned discharge opening from the vault 2 and in particular also from the valuable article issuing device 1 output.

Die Wertgegenstand-Ausgabevorrichtung 1 verfügt exemplarisch über eine Benutzerschnittstelle 10. Als Benutzerschnittstelle 10 wird die Gruppe aus Peripheriegeräten bezeichnet, mit denen ein Benutzer der Wertgegenstand-Ausgabevorrichtung 1 direkt interagiert. Beispielsweise kann die Benutzerschnittstelle 10 einen Monitor, einen nicht gezeigten Kartenleser und/oder ein Tastenfeld umfassen.The valuable item issuing device 1 has a user interface as an example 10 , As user interface 10, the group of peripheral devices is designated by which a user of the object of value output device 1 interacts directly. For example, the user interface 10 a monitor, a card reader, not shown, and / or a keypad.

Mithilfe der Benutzerschnittstelle 10 kann der Benutzer den auszugebenden Wertgegenstand 3 wählen. Beispielsweise kann der Benutzer die auszugebende Geldmenge wählen. Ferner wird die Benutzerschnittstelle 10 dazu verwendet, die Berechtigung des Benutzers zu verifizieren. Dies geschieht in bekannter Weise beispielsweise durch das Einlesen einer Karte und das Prüfen einer durch den Benutzer eingegebenen PIN.Using the user interface 10 the user can select the valuable item to be issued 3 choose. For example, the user may choose the amount of money to be dispensed. Further, the user interface becomes 10 used to verify the user's authority. This is done in a known manner, for example by reading a card and checking a PIN entered by the user.

Die Benutzerschnittstelle 10 ist mit der Steuereinrichtung 4 verbunden. Zweckmäßigerweise ist die Steuereinrichtung 4 ausgebildet, die von der Benutzerschnittstelle 10 ausgeführten Operationen zu steuern und/oder koordinieren. Insbesondere ist die Steuereinrichtung ausgebildet, die über die Benutzerschnittstelle 10 eingegebenen Daten zu verarbeiten. Typischerweise ist die Steuereinrichtung 4 ausgebildet, anhand der über die Benutzerschnittstelle 10 eingegebenen Daten zu prüfen, ob der Benutzer die für den angeforderten Wertgegenstand 3 benötigte Berechtigung hat. Dies geschieht beispielsweise durch einen Datenabgleich mit einem externen Server über eine nicht dargestellte Kommunikationsverbindung. Sofern die Steuereinrichtung 4 feststellt, dass die benötigte Berechtigung vorliegt, gibt die Steuereinrichtung 4 den Ausgabebefehl an die Ausgabevorrichtung 5 aus.The user interface 10 is with the control device 4 connected. Conveniently, the control device 4 trained by the user interface 10 to control and / or coordinate operations performed. In particular, the control device is formed, which via the user interface 10 process entered data. Typically, the controller is 4 trained, on the basis of the user interface 10 entered data to check if the user for the requested value item 3 required permission. This happens, for example, by a data synchronization with an external server via a communication connection, not shown. Unless the controller 4 determines that the required authorization exists, gives the controller 4 the issue command to the output device 5 out.

Bei der Steuereinrichtung 4 kann es sich beispielsweise um einen PC handeln. Exemplarisch läuft auf der Steuereinrichtung 4 ein übliches Betriebssystem. Vorzugsweise werden die Funktionen zur Bereitstellung des Identifikationsmerkmals 6 in der Steuereinrichtung 4 und der Erzeugung und Übertragung der Verifikationsinformation durch eine Zusatz-Softwarekomponente bereitgestellt, die auf der Steuereinrichtung 4 installiert ist.At the control device 4 For example, it could be a PC. Exemplary runs on the control device 4 a common operating system. Preferably, the functions for providing the identification feature 6 in the control device 4 and the generation and transmission of the verification information by an additional software component provided on the control device 4 is installed.

Die Steuereinrichtung 4 ist über einen ersten Kommunikationskanal 8 mit der Ausgabeeinrichtung 5 kommunikativ verbunden. Der Kommunikationskanal 8 wird beispielsweise über eine Leitung bereitgestellt. Exemplarisch wird die Verbindung über eine USB-Schnittstelle bereitgestellt.The control device 4 is via a first communication channel 8th with the output device 5 communicatively connected. The communication channel 8th is provided via a line, for example. As an example, the connection is provided via a USB interface.

Der Kommunikationskanal 8 verfügt über einen Anschluss, beispielsweise einen Steckverbinder, insbesondere ein USB-Anschluss, der sich außerhalb des Tresors 2 befindet. Es ist daher prinzipiell möglich, eine manipulierte Steuereinrichtung an den Kommunikationskanal 8 anzuschließen, ohne dafür den Tresor 2 öffnen zu müssen. Um eine manipulierte Steuereinrichtung an den Kommunikationskanal 8 anschließen zu können, ist es lediglich erforderlich, den Anschluss des Kommunikationskanals 8 von der Steuervorrichtung 4 zu trennen und an die manipulierte Steuereinrichtung anzuschließen. Bei der manipulierten Steuereinrichtung handelt es sich beispielsweise um eine Steuereinrichtung, die keine Berechtigungsprüfung eines Benutzers bzw. einer Ausgabeanfrage durchführt sondern stattdessen direkt den Ausgabebefehl ausgibt, so dass der Ausgabebefehl auch bei unberechtigten Anfragen bzw. für unberechtigte Benutzer ausgegeben wird.The communication channel 8th has a connector, such as a connector, especially a USB port, located outside the vault 2 located. It is therefore possible in principle, a manipulated control device to the communication channel 8th connect without the vault 2 to have to open. To a manipulated controller to the communication channel 8th it is only necessary to connect the communication channel 8th from the control device 4 to disconnect and connect to the manipulated control device. The manipulated control device is, for example, a control device which does not carry out an authorization check of a user or an output request but instead outputs the output command directly, so that the output command is also output in the case of unauthorized requests or for unauthorized users.

Durch die vorstehend bereits erläuterte erfindungsgemäße Maßnahme, die Wertgegenstand-Ausgabevorrichtung 1 mit dem Identifikationsmerkmal 6 und der Verifikationseinrichtung 7 auszustatten, wird erzielt, dass bei der Trennung der Steuereinrichtung 4 von der Wertgegenstand-Ausgabevorrichtung 1 zumindest keine Ausgabe von Wertgegenständen 3 mehr stattfinden kann, selbst wenn ein Ausgabebefehl an die Ausgabeeinrichtung 5 übermittelt wird.By the above-explained measure according to the invention, the value object output device 1 with the identification feature 6 and the verification device 7 Equip, that is achieved in the separation of the control device 4 from the valuables output device 1, at least no output of valuables 3 More can take place even if an output command to the output device 5 is transmitted.

Exemplarisch ist das Identifikationsmerkmal 6 eine in der Steuereinrichtung 4 hinterlegte Information, unter deren Verwendung die Steuereinrichtung 4 die Verifikationsinformation erzeugt, die dann an die Verifikationseinrichtung 7 übertragen wird. Exemplary is the identification feature 6 one in the control device 4 stored information, with the use of the control device 4 generates the verification information which is then sent to the verification device 7 is transmitted.

Beispielsweise umfasst das Identifikationsmerkmal 6 einen kryptographischen Schlüssel und die Steuereinrichtung 4 ist ausgebildet, unter Verwendung des kryptographischen Schlüssels die Verifikationsinformation zu erzeugen. Insbesondere ist die Steuereinrichtung 4 ausgebildet, eine Testinformation mit dem Schlüssel zu verschlüsseln und so die Verifikationsinformation zu erzeugen. Bei dem Schlüssel handelt es sich zweckmäßigerweise um den öffentlichen Schlüssel eines asymmetrischen Kryptosystems.For example, the identification feature comprises 6 a cryptographic key and the controller 4 is configured to generate the verification information using the cryptographic key. In particular, the control device 4 designed to encrypt a test information with the key and so to generate the verification information. The key is expediently the public key of an asymmetric cryptosystem.

Vorzugsweise wird die Testinformation variiert, so dass auch die von der Steuereinrichtung 4 an die Verifikationseinrichtung 7 übertragene Verifikationsinformation variiert. Insbesondere kann bei jeder Übertragung von der Steuereinrichtung 4 an die Verifikationseinrichtung 7 eine andere Verifikationsinformation übertragen werden.Preferably, the test information is varied, so that also from the control device 4 to the verification device 7 transmitted verification information varies. In particular, at each transmission from the control device 4 to the verification device 7 another verification information is transmitted.

Zweckmäßigerweise ist die Steuereinrichtung 4 ausgebildet, ihren eigenen Zustand zu überwachen und die Verifikationsinformation in Abhängigkeit von der Überwachung des Zustands zu erzeugen. Insbesondere ist die Steuereinrichtung 4 ausgebildet, die Verifikationsinformation nicht zu erzeugen, wenn ein bestimmter Zustand vorliegt, beispielsweise wenn festgestellt wird, dass die Steuereinrichtung 4 nicht mit einer bestimmten Komponente, insbesondere dem Kommunikationskanal 8, der Wertgegenstand-Ausgabevorrichtung 1 verbunden ist. Liegt der bestimmte Zustand nicht vor, so erzeugt die Steuereinrichtung 4 die Verifikationsinformation.Conveniently, the control device 4 configured to monitor its own state and to generate the verification information in dependence on the monitoring of the state. In particular, the control device 4 configured to not generate the verification information when a certain condition exists, for example, when it is determined that the control device 4 not with a specific component, especially the communication channel 8th , the value object issuer 1 connected is. If the particular state is not present, the control device generates 4 the verification information.

Zweckmäßigerweise prüft die Steuereinrichtung 4, ob sie noch an dem Kommunikationskanal 8 angeschlossen ist und/oder ob eine Kommunikation mit der Ausgabeeinrichtung 5 möglich ist. Nur wenn eine oder beide dieser Prüfungen erfolgreich sind, stellt die Steuereinrichtung 4 der Verifikationseinrichtung 7 die Verifikationsinformation bereit.The control device expediently checks 4 whether they are still on the communication channel 8th is connected and / or whether a communication with the output device 5 is possible. Only if one or both of these checks are successful does the controller stop 4 the verification device 7 the verification information ready.

Die Prüfung, ob die Steuereinrichtung 4 an dem Kommunikationskanal 8 angeschlossen ist, kann auf physischer und/oder logischer Ebene erfolgen. Beispielsweise kann die Steuereinrichtung 4 durch die Erfassung einer oder mehrerer elektrischer Eigenschaften prüfen, ob an einem für die Verbindung mit dem Kommunikationskanal 8 vorgesehenen Anschluss der Steuereinrichtung 4 der Kommunikationskanal 8 bzw. die Leitung des Kommunikationskanals 8 physisch angeschlossen ist. Bei den elektrischen Eigenschaften handelt es sich insbesondere um elektrische Eigenschaften der Leitung des Kommunikationskanals 8. Alternativ oder zusätzlich dazu kann die Steuereinrichtung 4 durch eine Kommunikation mit der Ausgabeeinrichtung 5, vorzugsweise eine bi-direktionale Kommunikation, auf logischer Ebene prüfen, ob die Steuereinrichtung an dem Kommunikationskanal 8 angeschlossen ist. Beispielsweise kann die Steuereinrichtung 4 der Ausgabeeinrichtung 5 zu diesem Zweck ein Testsignal senden und prüfen, ob von der Ausgabeeinrichtung 5 eine Antwort auf das Testsignal erfolgt.The test, whether the control device 4 on the communication channel 8th can be done on a physical and / or logical level. For example, the control device 4 Check by detecting one or more electrical properties, whether at one for connection to the communication channel 8th provided connection of the control device 4 the communication channel 8th or the line of the communication channel 8th physically connected. The electrical properties are in particular electrical properties of the line of the communication channel 8th , Alternatively or additionally, the control device 4 by communication with the output device 5 , Preferably a bi-directional communication, to check at the logical level, whether the controller on the communication channel 8th connected. For example, the control device 4 the output device 5 To do this, send a test signal and check that from the output device 5 an answer to the test signal takes place.

Zweckmäßigerweise ist die Steuereinrichtung 4 derart ausgebildet, dass die Prüfkriterien zur Feststellung, ob die Steuereinrichtung 4 an dem Kommunikationskanal 8 angeschlossen ist, ausgewählt und/oder angepasst werden können.Conveniently, the control device 4 designed such that the test criteria for determining whether the control device 4 on the communication channel 8th is connected, selected and / or adapted.

Wie vorstehend bereits erläutert, kommuniziert die Steuereinrichtung 4 mit der Ausgabeeinrichtung 5 über den Kommunikationskanal 8, der auch als erster Kommunikationskanal 8 bezeichnet wird. Bei dem ersten Kommunikationskanal 8 handelt es sich exemplarisch um einen unverschlüsselten Kommunikationskanal; d.h., die Kommunikation zwischen der Steuereinrichtung 4 und der Ausgabeeinrichtung 5 findet unverschlüsselt statt. Insbesondere wird der Ausgabebefehl unverschlüsselt übertragen.As already explained above, the control device communicates 4 with the output device 5 over the communication channel 8th which also acts as the first communication channel 8th referred to as. At the first communication channel 8th is an example of an unencrypted communication channel; ie, the communication between the controller 4 and the output device 5 takes place unencrypted. In particular, the output command is transmitted unencrypted.

Für die Kommunikation zwischen der Steuereinrichtung 4 und der Verifikationseinrichtung 7 ist nun ein weiterer Kommunikationskanal - der zweite Kommunikationskanal 9 vorgesehen. Über den zweiten Kommunikationskanal 9 wird die Verifikationsinformation von der Steuereinrichtung 4 an die Verifikationseinrichtung 7 übertragen. Vorzugsweise ist der zweite Kommunikationskanal 9 verschlüsselt; d.h. dass die über den zweiten Kommunikationskanal 9 übertragenen Informationen verschlüsselt werden. Zweckmäßigerweise erfolgt die Verschlüsselung unter Verwendung des vorstehend genannten Schlüssels. Der zweite Kommunikationskanal 9 kann über eine drahtgebundene oder eine drahtlose Kommunikationsstrecke bereitgestellt werden.For communication between the controller 4 and the verification device 7 is now another communication channel - the second communication channel 9 intended. Via the second communication channel 9 is the verification information from the controller 4 to the verification device 7 transfer. Preferably, the second communication channel 9 encrypted; ie that via the second communication channel 9 transmitted information is encrypted. The encryption is expediently carried out using the aforementioned key. The second communication channel 9 can be provided via a wired or a wireless communication link.

Die Kommunikationskanäle 8 und 9 können über separate physische Leitungen bereitgestellt werden; d.h. dass der erste Kommunikationskanal 8 über eine erste Leitung und der zweite Kommunikationskanal 9 über eine von der ersten Leitung verschiedene zweite Leitung bereitgestellt wird. Die Kommunikationskanäle 8 und/oder 9 können beispielsweise als serielle Verbindungen, insbesondere als USB-Verbindungen bereitgestellt werden.The communication channels 8th and 9 can be provided over separate physical lines; ie that the first communication channel 8th via a first line and the second communication channel 9 is provided via a different from the first line second line. The communication channels 8th and or 9 For example, they can be provided as serial connections, especially as USB connections.

Die Kommunikationskanäle 8 und 9 können auch über ein und dieselbe physische Leitung bereitgestellt werden. In diesem Fall kann es sich bei den Kommunikationskanälen 8 und 9 um logische bzw. virtuelle Kommunikationskanäle handeln.The communication channels 8th and 9 can also be provided over one and the same physical line. In this case, the communication channels may be 8th and 9 to act logical or virtual communication channels.

Basierend auf der über den zweiten Kommunikationskanal 9 übertragenen Verifikationsinformation führt die Verifikationseinrichtung 7 eine Überwachung durch. Exemplarisch prüft die Verifikationseinrichtung 7 dabei, ob eine Verifikationsinformation übertragen wird und ob die übertragene Verifikationsinformation einer erwarteten Verifikationsinformation entspricht. Ist das nicht der Fall, dann setzt die Verifikationseinrichtung 7 die Wertgegenstand-Ausgabevorrichtung 1 in den Sperrzustand. Based on the over the second communication channel 9 transmitted verification information carries the verification device 7 a monitoring by. The verification device checks by way of example 7 thereby, whether a verification information is transmitted and whether the transmitted verification information corresponds to an expected verification information. If this is not the case, then the verification device sets 7 the valuable item issuing device 1 in the locked state.

Die Verifikationseinrichtung 7 umfasst exemplarisch eine Steuereinheit 14 und eine Schalteinheit 15. Die Steuereinheit 14 ist beispielsweise ausgebildet, mit der Steuereinrichtung 4 über den zweiten Kommunikationskanal 9 zu kommunizieren und die Überwachung der Verifikationsinformation durchzuführen. Ferner kann die Steuereinrichtung 14 ausgebildet sein, die Schalteinheit 15 anzusteuern.The verification device 7 exemplarily includes a control unit 14 and a switching unit 15 , The control unit 14 is formed, for example, with the control device 4 via the second communication channel 9 communicate and verify the verification information. Furthermore, the control device 14 be formed, the switching unit 15 head for.

Vorzugsweise ist die Verifikationseinrichtung 7 als Zusatz-Baukomponente, insbesondere als Zusatz-Platine, ausgebildet. Insbesondere sind die Steuereinheit 14 und die Schalteinheit 15 zusammen auf der Zusatz-Platine angeordnet. Die Zusatz-Platine wird vorzugsweise zusätzlich zu einer bereits im Tresor 2 vorhandenen Platine bereitgestellt, beispielsweise zusätzlich zu einer Platine, auf der Komponenten der Ausgabeeinrichtung 5 angeordnet sind. Exemplarisch ist die Verifikationseinrichtung 7 aufsteckbar ausgebildet und ist in dem Tresor 2 mittels einer Steckverbindung angebracht.Preferably, the verification device is 7 as an additional construction component, in particular as an additional board formed. In particular, the control unit 14 and the switching unit 15 is arranged together on the additional board. The additional board is preferably in addition to one already in the vault 2 existing board provided, for example, in addition to a board on the components of the output device 5 are arranged. An example is the verification device 7 trained and is in the vault 2 attached by means of a plug connection.

Wie vorstehend bereits erwähnt, ist die Verifikationseinrichtung 7 ausgebildet, die Wertgegenstand-Ausgabevorrichtung 1 in den Sperrzustand zu versetzen. Insbesondere ist die Verifikationseinrichtung 7 ausgebildet, die Wertgegenstand-Ausgabevorrichtung 1 dadurch in den Sperrzustand zu versetzen, dass die Ausgabeeinrichtung 5 stromlos geschaltet wird. Dies geschieht zweckmäßigerweise mit Hilfe der Schalteinheit 15, die zwischen die elektrische Leitung 12 und die Ausgabeeinrichtung 5 geschaltet ist, und somit die Stromversorgung der Ausgabeeinrichtung 5 unterbrechen kann.As already mentioned above, the verification device is 7 configured to put the value object output device 1 in the locked state. In particular, the verification device 7 trained, the valuable object issuing device 1 thereby put in the blocking state that the output device 5 is switched off. This is done expediently with the help of the switching unit 15 between the electrical line 12 and the output device 5 is switched, and thus the power supply of the output device 5 can interrupt.

Zweckmäßigerweise ist die Schalteinheit 15 als selbstschließendes Relais ausgebildet, so dass für den Fall, dass die Schalteinheit 15 selbst nicht mehr angesteuert wird, die Stromversorgung der Ausgabeeinrichtung 15 ebenfalls unterbrochen wird.Conveniently, the switching unit 15 designed as a self-closing relay, so that in the event that the switching unit 15 itself is no longer driven, the power supply of the output device 15 is also interrupted.

Alternativ oder zusätzlich zu der vorstehend beschriebenen Unterbrechung der Stromversorgung kann der Sperrzustand auch dadurch hergestellt werden, dass die Verifikationseinrichtung 7 einen Sperrbefehl an die Ausgabeeinrichtung 5 ausgibt, der bewirkt, dass die Ausgabeeinrichtung 5 keine Wertgegenstände ausgibt, selbst wenn die Ausgabeeinrichtung 5 einen Ausgabebefehl empfängt. Ferner ist es möglich, den Sperrzustand dadurch herzustellen, dass der erste Kommunikationskanal 8 von der Verifikationseinrichtung 7 unterbrochen wird.As an alternative or in addition to the interruption of the power supply described above, the blocking state can also be established by the verification device 7 issuing a blocking command to the output device 5 which causes the output device 5 does not issue any valuables, even if the issuer 5 receives an output command. Furthermore, it is possible to establish the blocking state by the first communication channel 8th from the verification device 7 is interrupted.

Vorzugsweise ist die Verifikationseinrichtung 7 ausgebildet, der Steuereinrichtung 4 das Identifikationsmerkmal 6 bereitzustellen, vorzugsweise im Rahmen einer Initialisierungsprozedur. Handelt es sich bei dem Identifikationsmerkmal 6 um einen kryptographischen Schlüssel, so kann die Verifikationseinrichtung 7 ausgebildet sein, diesen Schlüssel zu erzeugen und ihn dann über den Kommunikationskanal 9 an die Steuereinrichtung 4 zu übertragen. Zweckmäßigerweise kann der Schlüssel mit Hilfe eines Zufallsgenerators, beispielsweise eines Pseudozufallsgenerators, erzeugt werden.Preferably, the verification device is 7 formed, the control device 4 the identification feature 6 preferably as part of an initialization procedure. Is it the identification feature 6 to a cryptographic key, so the verification device 7 be formed to generate this key and then over the communication channel 9 to the controller 4 transferred to. Conveniently, the key can be generated by means of a random generator, for example a pseudo-random generator.

Zweckmäßigerweise erzeugt die Verifikationseinrichtung 7 dabei zwei Schlüssel, insbesondere einen öffentlichen und einen privaten Schlüssel eines asymmetrischen Kryptosystems. Die Verifikationseinrichtung 7 kann den öffentlichen Schlüssel dann an die Steuereinrichtung 4 übertragen, damit diese damit die Verifikationsinformation erzeugen kann.Conveniently, the verification device generates 7 two keys, in particular a public and a private key of an asymmetric cryptosystem. The verification device 7 can then send the public key to the controller 4 transferred, so that this can generate the verification information.

Ferner ist es auch möglich, dass die Verifikationseinrichtung 7 zwei Schlüsselpaare eines asymmetrischen Kryptosystems erzeugt - ein Schlüsselpaar für die Kommunikation von der Verifikationseinrichtung 7 zu der Steuereinrichtung 4 und ein Schlüsselpaar für die Kommunikation von der Steuereinrichtung 4 zu der Verifikationseinrichtung 7. Dementsprechend kann die Verifikationseinrichtung 7 der Steuereinrichtung 4 im Rahmen einer Initialisierung zwei Schlüssel übersenden - einen öffentlichen Schlüssel zum Verschlüsseln der an die Verifikationseinrichtung 7 gerichteten Kommunikation und einen privaten Schlüssel zum Entschlüsseln der Kommunikation von der Verifikationseinrichtung 7.Furthermore, it is also possible that the verification device 7 generates two key pairs of an asymmetrical cryptosystem - a key pair for the communication from the verification device 7 to the controller 4 and a key pair for communication from the controller 4 to the verification device 7 , Accordingly, the verification device 7 the control device 4 send two keys as part of an initialization - a public key for encrypting the key to the verification device 7 directed communication and a private key for decrypting the communication from the verifier 7 ,

Exemplarisch ist die Verifikationseinrichtung 7 ausgebildet, eine Testinformation bereitzustellen. Die Bereitstellung der Testinformation erfolgt vorzugsweise im Rahmen einer wiederholten, insbesondere periodischen, Übertragung an die Steuereinrichtung 4.An example is the verification device 7 designed to provide a test information. The provision of the test information is preferably carried out in the context of a repeated, in particular periodic, transmission to the control device 4 ,

Bei der Testinformation kann es sich z.B. um ein Muster, insbesondere ein zufällig erzeugtes Muster handeln. Insbesondere ist die Testinformation eine Bitfolge mit einem vorbestimmten Format. Zweckmäßigerweise wird die Testinformation mit Hilfe eines Zufallsgenerators, beispielsweise eines Pseudozufallsgenerators, erzeugt. Zweckmäßigerweise ist die Verifikationseinrichtung 7 ausgebildet, in regelmäßigen Abständen eine Testinformation zu erzeugen.The test information may be, for example, a pattern, in particular a randomly generated pattern. In particular, the test information is a bit string having a predetermined format. Expediently, the test information is generated with the aid of a random generator, for example a pseudo-random generator. Conveniently, the verification device 7 designed to generate a test information at regular intervals.

Die Testinformation 7 wird dann über den zweiten Kommunikationskanal 9 an die Steuereinrichtung 4 übertragen. Zweckmäßigerweise wird die Testinformation 7 verschlüsselt übertragen.The test information 7 then becomes via the second communication channel 9 to the controller 4 transfer. Conveniently, the test information 7 encrypted transfer.

Exemplarisch ist die Steuereinrichtung 4 dazu ausgebildet, die Verifikationseinrichtung 7 basierend auf der Testinformation und dem Identifikationsmerkmal, insbesondere dem vorstehend erwähnten Schlüssel, zu erzeugen.Exemplary is the control device 4 designed to be the verification device 7 based on the test information and the identification feature, in particular the aforementioned key.

Die Steuereinrichtung 4 ist vorzugsweise ausgebildet, die empfangene Testinformation, nach einer eventuell notwendigen Entschlüsselung, auf eine vorbestimmte Art und Weise zu modifizieren. Beispielsweise ist die Steuereinrichtung 4 ausgebildet, vorbestimmte Teile der Testinformation, beispielsweise vorbestimmte Teile des Musters oder vorbestimmte Stellen der Bitfolge, auf eine vorbestimmte Art und Weise zu modifizieren, beispielsweise auf 0 oder 1 zu setzen.The control device 4 is preferably designed to modify the received test information after any necessary decryption in a predetermined manner. For example, the control device 4 designed to modify predetermined parts of the test information, for example predetermined parts of the pattern or predetermined locations of the bit sequence, in a predetermined manner, for example setting it to 0 or 1.

Ferner ist die Steuereinrichtung 4 ausgebildet, die modifizierte Testinformation mit Hilfe des Schlüssels, insbesondere des von der Verifikationseinrichtung 7 bereitgestellten öffentlichen Schlüssels, zu verschlüsseln und über den Kommunikationskanal 9 an die Verifikationseinrichtung 7 zu übertragen.Furthermore, the control device 4 formed, the modified test information using the key, in particular that of the verification device 7 provided public key, encrypt and over the communication channel 9 to the verification device 7 transferred to.

Die vorstehend genannten, von der Steuereinrichtung 4 ausgeführten Maßnahmen können insbesondere durch die in der Steuereinrichtung 4 installierten Zusatz-Softwarekomponente erfolgen. Insbesondere ist die Zusatz-Softwarekomponente ausgebildet, die Testinformation zu empfangen, zu entschlüsseln, zu modifizieren, zu verschlüsseln und an die Steuereinrichtung 4 zu übertragen. Die Zusatz-Softwarekomponente kann ferner ausgebildet sein, die bereits erläuterte Prüfung des Zustands der Steuereinrichtung 4 durchzuführen.The above, from the control device 4 In particular, the measures implemented in the control device 4 installed additional software component. In particular, the additional software component is designed to receive, to decrypt, to modify, to encrypt the test information and to the control device 4 transferred to. The additional software component may also be configured to check the state of the control device already explained 4 perform.

Wie vorstehend bereits erwähnt, ist die Verifikationseinrichtung 7 ausgebildet, die Verifikationsinformation zu überwachen. Dies erfolgt insbesondere dadurch, dass die Verifikationseinrichtung 7 ausgebildet ist, zu prüfen, ob die Verifikationsinformation innerhalb einer vorgegebenen Zeitperiode empfangen wird. Diese Prüfung kann insbesondere in regelmäßigen Abständen erfolgen. Bevorzugt kann die Zeitperiode gestartet werden, wenn die Verifikationseinrichtung 7 die Testinformation an die Steuereinrichtung 4 überträgt. Sofern innerhalb der Zeitperiode keine Verifikationsinformation empfangen wird, setzt die Verifikationseinrichtung 7 die Wertgegenstand-Ausgabevorrichtung 1 in den Sperrzustand.As already mentioned above, the verification device is 7 designed to monitor the verification information. This is done in particular by the fact that the verification device 7 is designed to check whether the verification information is received within a predetermined period of time. This check can be carried out in particular at regular intervals. Preferably, the time period may be started when the verification device 7 the test information to the controller 4 transfers. If no verification information is received within the time period, the verification device sets 7 the valuable item issuing device 1 in the locked state.

Wird innerhalb der Zeitperiode eine Verifikationsinformation empfangen, dann prüft die Verifikationseinrichtung 7, ob die empfangene Verifikationsinformation einer erwarteten Verifikationsinformation entspricht. Ist dies nicht der Fall, dann setzt die Verifikationseinrichtung 7 die Wertgegenstand-Ausgabevorrichtung 1 in den Sperrzustand.If verification information is received within the time period, then the verification device checks 7 whether the received verification information corresponds to expected verification information. If this is not the case, then the verification device continues 7 the valuable item issuing device 1 in the locked state.

Zur Prüfung, ob die empfangene Verifikationsinformation einer erwarteten Verifikationsinformation entspricht, geht die Verifikationseinrichtung 7 beispielsweise wie folgt vor: Zunächst entschlüsselt die Verifikationseinrichtung 7 die Verifikationsinformation mit Hilfe eines in der Verifikationseinrichtung 7 hinterlegten Schlüssels, vorzugsweise des vorstehend erwähnten privaten Schlüssels. Die Verifikationseinrichtung 7 prüft dann die modifizierte Testinformation in Hinblick auf die ursprünglich bereitgestellte Testinformation. Zweckmäßigerweise kennt die Verifikationseinrichtung 7 die von der Steuereinrichtung vorgenommene Modifikation, so dass die Verifikationseinrichtung 7 prüfen kann, ob die empfangene modifizierte Testinformation tatsächlich derjenigen Testinformation entspricht, die von der Steuereinrichtung 4 auf Basis der ursprünglich bereitgestellten Testinformation erzeugt werden sollte. Diese Testinformation soll auch als erwartete modifizierte Testinformation bezeichnet werden.In order to check whether the received verification information corresponds to an expected verification information, the verification device passes 7 for example, as follows: First, the verification device decrypts 7 the verification information using one in the verification device 7 deposited key, preferably the private key mentioned above. The verification device 7 then checks the modified test information for the originally provided test information. Conveniently, the verification device knows 7 the modification made by the control device such that the verification device 7 can check whether the received modified test information actually corresponds to those test information received from the control device 4 should be generated based on the originally provided test information. This test information should also be referred to as expected modified test information.

Stellt die Verifikationseinrichtung 7 fest, dass die empfangene modifizierte Testinformation nicht der erwarteten modifizierten Testinformation entspricht, dann versetzt die Verifikationseinrichtung 7 die Wertgegenstand-Ausgabevorrichtung 1 in den Sperrzustand. Stellt die Verifikationseinrichtung 7 fest, dass die empfangene modifizierte Testinformation der erwarteten Testinformation entspricht, dann versetzt die Verifikationseinrichtung 7 die Wertgegenstand-Ausgabevorrichtung 1 nicht in den Sperrzustand.Represents the verification device 7 determines that the received modified test information does not match the expected modified test information, then the verification device offsets 7 the valuable item issuing device 1 in the locked state. Represents the verification device 7 determines that the received modified test information corresponds to the expected test information, then places the verification device 7 the valuable item issuing device 1 not in the locked state.

Die 2 zeigt ein Flussdiagram eines Verfahrens 20 zum Betrieb der Wertgegenstand-Ausgabevorrichtung 1.The 2 shows a flowchart of a method 20 to operate the valuable item dispenser 1 ,

Das Verfahren 20 umfasst die Schritte 21, 22 und 23. In dem Schritt 21 wird der Ausgabefehl durch die Steuereinrichtung 4 bereitgestellt. In dem Schritt 22 wir das Identifikationsmerkmal 6 und/oder die Verifikationsinformation durch die Verifikationseinrichtung 7 überwacht. In dem Schritt 23 wird, in Abhängigkeit von der Überwachung, die Wertgegenstand-Ausgabevorrichtung 1 in einen Sperrzustand versetzt, in welchem die Ausgabe von Wertgegenständen 3 gesperrt ist. Es sei darauf hingewiesen, dass die Schritte 22 und 23 unabhängig von dem Schritt 21 erfolgen können und auch insbesondere vor der Durchführung des Schritts 21 erfolgen können.The procedure 20 includes the steps 21 . 22 and 23 , In the step 21 the output command is issued by the controller 4 provided. In the step 22 we are the identification feature 6 and / or the verification information by the verification device 7 supervised. In the step 23 Depending on the monitoring, the valuable item issuing device 1 put in a lock state, in which the output of valuables 3 Is blocked. It should be noted that the steps 22 and 23 regardless of the step 21 and in particular before the implementation of the step 21 can be done.

Claims (11)

Wertgegenstand-Ausgabevorrichtung (1), insbesondere Geldautomat, umfassend: einen Tresor (2) zur Aufbewahrung von Wertgegenständen (3), eine außerhalb des Tresors (2) befindliche Steuereinrichtung (4), die ausgebildet ist, einen Ausgabebefehl bereitzustellen, und eine innerhalb des Tresors befindliche Ausgabeeinrichtung (5), die ausgebildet ist, in Ansprechen auf den Ausgabebefehl einen in dem Tresor (2) aufbewahrten Wertgegenstand (3) auszugeben, dadurch gekennzeichnet, dass die Steuereinrichtung (4) über ein Identifikationsmerkmal (6) verfügt, und dass die Wertgegenstand-Ausgabevorrichtung (1) eine innerhalb des Tresors (2) befindliche Verifikationseinrichtung (7) umfasst, die ausgebildet ist, das Identifikationsmerkmal (6) und/oder eine unter Verwendung des Identifikationsmerkmals (6) erzeugte Verifikationsinformation zu überwachen und in Abhängigkeit von der Überwachung die Wertgegenstand-Ausgabevorrichtung (1) in einen Sperrzustand zu versetzen, in welchem die Ausgabe von Wertgegenständen (3) gesperrt ist.Valuable item dispenser (1), in particular ATM, comprising: a safe (2) for storing valuables (3), a control device (4) located outside the safe (2) and configured to provide an output command, and an output device (5) located inside the safe, which is designed to receive a valuables item stored in the safe (2) in response to the issue command (3), characterized in that the control device (4) has an identification feature (6), and in that the valuable object output device (1) comprises a verification device (7) located inside the safe (2), which is formed Identification feature (6) and / or to monitor a verification information generated using the identification feature (6) and to put in dependence on the monitoring, the value object output device (1) in a lock state in which the output of valuables (3) is disabled. Wertgegenstand-Ausgabevorrichtung (1) nach Anspruch 1, dadurch gekennzeichnet, dass das Identifikationsmerkmal (6) einen Schlüssel, vorzugsweise einen öffentlichen Schlüssel eines asymmetrischen Kryptosystems, umfasst und die Steuereinrichtung (4) ausgebildet ist, die Verifikationsinformation unter Verwendung des Schlüssels zu erzeugen.Valuable item dispenser (1) according to Claim 1 , characterized in that the identification feature (6) comprises a key, preferably a public key of an asymmetric cryptosystem, and the control means (4) is adapted to generate the verification information using the key. Wertgegenstand-Ausgabevorrichtung (1) nach einem der voranstehenden Ansprüche, gekennzeichnet durch einen ersten Kommunikationskanal (8) zwischen der Steuereinrichtung (4) und der Ausgabeeinrichtung (5) zur Übertragung des Ausgabebefehls, sowie einen zweiten Kommunikationskanal (9) zwischen der Steuereinrichtung (4) und der Verifikationseinrichtung (7) zur Übertragung des Identifikationsmerkmals (6) und/oder der Verifikationsinformation.A valuable article issuing device (1) according to one of the preceding claims, characterized by a first communication channel (8) between the control device (4) and the output device (5) for transmitting the dispensing command, and a second communication channel (9) between the control device (4) and the verification device (7) for transmitting the identification feature (6) and / or the verification information. Wertgegenstand-Ausgabevorrichtung (1) nach Anspruch 3, dadurch gekennzeichnet, dass der zweite Kommunikationskanal (9) ein verschlüsselter Kommunikationskanal ist.Valuable item dispenser (1) according to Claim 3 , characterized in that the second communication channel (9) is an encrypted communication channel. Wertgegenstand-Ausgabevorrichtung (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass die Verifikationseinrichtung (7) ausgebildet ist, der Steuereinrichtung (4) eine Testinformation bereitzustellen, vorzugsweise im Rahmen einer wiederholten, insbesondere periodischen, Übertragung, und die Steuereinrichtung (4) ausgebildet ist, die Verifikationseinrichtung (7) basierend auf der Testinformation und dem Identifikationsmerkmal zu erzeugen.Value object dispensing device (1) according to one of the preceding claims, characterized in that the verification device (7) is designed to provide the control device (4) with test information, preferably in the context of a repeated, in particular periodic, transmission, and the control device (4). is configured to generate the verification device (7) based on the test information and the identification feature. Wertgegenstand-Ausgabevorrichtung (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass die Verifikationseinrichtung (7) ausgebildet ist, der Steuereinrichtung (4) das Identifikationsmerkmal (6) bereitzustellen, vorzugsweise im Rahmen einer Initialisierungsprozedur.Value object dispensing device (1) according to one of the preceding claims, characterized in that the verification device (7) is designed to provide the control device (4) with the identification feature (6), preferably as part of an initialization procedure. Wertgegenstand-Ausgabevorrichtung (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass die Verifikationseinrichtung (7) ausgebildet ist, die Wertgegenstand-Ausgabevorrichtung (1) dadurch in den Sperrzustand zu versetzen, dass die Ausgabeeinrichtung (5) stromlos geschaltet wird.The object of value output device (1) according to one of the preceding claims, characterized in that the verification device (7) is designed to set the value object output device (1) in the blocking state in that the output device (5) is de-energized. Wertgegenstand-Ausgabevorrichtung (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass die Verifikationseinrichtung (7) als Zusatz-Baukomponente, insbesondere als Zusatz-Platine, ausgebildet ist.Value object dispensing device (1) according to one of the preceding claims, characterized in that the verification device (7) is designed as an additional construction component, in particular as an additional board. Wertgegenstand-Ausgabevorrichtung (1) nach einem der voranstehenden Ansprüche, dadurch gekennzeichnet, dass die Steuereinrichtung (4) ausgebildet ist, ihren eigenen Zustand zu überwachen und die Verifikationsinformation in Abhängigkeit von der Überwachung des Zustands zu erzeugen.The object of value-output device (1) according to one of the preceding claims, characterized in that the control device (4) is designed to monitor its own state and to generate the verification information in dependence on the monitoring of the state. Verfahren zum Betrieb einer Wertgegenstand-Ausgabevorrichtung (1) mit einem Tresor (2) zur Aufbewahrung von Wertgegenständen (3) und einer in dem Tresor befindlichen Ausgabeeinrichtung (5) zur Ausgabe eines Wertgegenstands (3) in Ansprechen auf einen Ausgabebefehl, umfassend die Schritte: Bereitstellen (11) des Ausgabebefehls durch eine außerhalb eines Tresors befindliche Steuereinrichtung (4), Überwachen (12) eines Identifikationsmerkmals (6) der Steuereinrichtung (4) oder einer unter Verwendung des Identifikationsmerkmals (6) erzeugten Verifikationsinformation durch eine innerhalb des Tresors befindliche Verifikationseinrichtung (7), und, in Abhängigkeit von der Überwachung, Versetzen (13) der Wertgegenstand-Ausgabevorrichtung (1) in einen Sperrzustand, in welchem die Ausgabe von Wertgegenständen (3) gesperrt ist.A method of operating a valuables issuing apparatus (1) having a safe (2) for storing valuables (3) and an out-of-vault issuing means (5) for issuing a valuables item (3) in response to an issuing order comprising the steps of: Providing (11) the issue command by a control device (4) located outside a vault, monitoring (12) an identification feature (6) of the control device (4) or a verification information generated using the identification feature (6) by a verification device located inside the vault ( 7), and, in response to the monitoring, offsetting (13) the subject matter output device (1) to a locked state in which the output of valuables (3) is inhibited. Verifikationseinrichtung (7) zur Installation in einen Tresor (2) einer Wertgegenstand-Ausgabevorrichtung (1), die eine in dem Tresor befindliche Ausgabeeinrichtung (5) zur Ausgabe eines Wertgegenstands (3) in Ansprechen auf einen Ausgabebefehl sowie eine außerhalb des Tresors (2) befindliche Steuereinrichtung (4) zur Bereitstellung des Ausgabebefehls umfasst, wobei die Verifikationseinrichtung (7) ausgebildet ist, in einem installierten Zustand ein Identifikationsmerkmal (6) der Steuereinrichtung (4) oder eine unter Verwendung des Identifikationsmerkmals (6) erzeugte Verifikationsinformation zu überwachen und in Abhängigkeit von der Überwachung die Wertgegenstand-Ausgabevorrichtung (1) in einen Sperrzustand zu versetzen, in welchem die Ausgabe von Wertgegenständen (3) gesperrt ist.Verification device (7) for installation in a vault (2) of a value object dispenser (1) comprising an output device (5) located in the vault for outputting a value object (3) in response to an output command and an outside of the vault (2) The control device (7) is designed to monitor in an installed state an identification feature (6) of the control device (4) or a verification information generated using the identification feature (6) and in dependence from the monitor to place the value object output device (1) in a locked state in which the output of valuables (3) is inhibited.
DE102017200722.2A 2017-01-18 2017-01-18 A valuable article issuing apparatus, a method of operating a valuable article issuing apparatus and a verifying means Pending DE102017200722A1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE102017200722.2A DE102017200722A1 (en) 2017-01-18 2017-01-18 A valuable article issuing apparatus, a method of operating a valuable article issuing apparatus and a verifying means

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102017200722.2A DE102017200722A1 (en) 2017-01-18 2017-01-18 A valuable article issuing apparatus, a method of operating a valuable article issuing apparatus and a verifying means

Publications (1)

Publication Number Publication Date
DE102017200722A1 true DE102017200722A1 (en) 2018-07-19

Family

ID=62716886

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102017200722.2A Pending DE102017200722A1 (en) 2017-01-18 2017-01-18 A valuable article issuing apparatus, a method of operating a valuable article issuing apparatus and a verifying means

Country Status (1)

Country Link
DE (1) DE102017200722A1 (en)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005111956A1 (en) 2004-05-13 2005-11-24 Celt Limited Method and apparatus for protecting an input terminal from video surveillance
WO2016134421A1 (en) 2015-02-27 2016-09-01 Sec Eng Systems Pty Ltd Security system for cash handling machine

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005111956A1 (en) 2004-05-13 2005-11-24 Celt Limited Method and apparatus for protecting an input terminal from video surveillance
WO2016134421A1 (en) 2015-02-27 2016-09-01 Sec Eng Systems Pty Ltd Security system for cash handling machine

Similar Documents

Publication Publication Date Title
DE102013215303B4 (en) Mobile electronic device and method
EP0063794A2 (en) Apparatus and process for checking identity
EP2567501B1 (en) Method for cryptographic protection of an application
EP1872512A1 (en) Method for key administration for cryptography modules
EP2689401B1 (en) Method for operating a cash box with customer-specific keys
EP3428830B1 (en) Id-token with secure microcontroller
WO2013060789A1 (en) Device for handling paper money and/or coins and method for initializing and operating such a device
EP2481030B1 (en) Device for handling value notes
WO2016041843A1 (en) Method and arrangement for authorising an action on a self-service system
EP0948158A2 (en) Method for secure key distribution
EP0117907B1 (en) Method and module for testing electronic data
EP2463831B1 (en) Method for commissioning a cash box
DE69110544T2 (en) Device for processing high security data with two operating statuses.
DE102017200722A1 (en) A valuable article issuing apparatus, a method of operating a valuable article issuing apparatus and a verifying means
DE102005014194B4 (en) Reader with integrated cryptography unit
EP0304547A2 (en) Identification control apparatus, method for cryptographic identity control and method for detecting an interruption between a terminal and a communication system
DE19913931B4 (en) Verification procedure and electromechanical locking system
EP1573688A2 (en) Personalisation of security modules
DE102020123756B3 (en) Procedure for release of use and function release device for this
EP1652131B1 (en) Method for the issuing of a portable data support
DE69313777T2 (en) Method and device for writing information on a data carrier, with the possibility of confirming the originality of this information
DE102016106638A1 (en) Method for activating a function of a measuring and / or adjusting device and correspondingly designed measuring and / or adjusting device
EP3336736A1 (en) Auxiliary id token for multi-factor authentication
WO2018091703A1 (en) Method and apparatus for securing an electronic data transmission
DE102009013605A1 (en) Reading device for reading data e.g. prescriptions, from external memory module in chemical industry, has communication module receiving key from external key carrier device and decoding device decoding data read from module with key

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication
R016 Response to examination communication