[發明專利]用客戶特定的密鑰操作現金箱的方法

有效

• 申請號: 201280015758.1
• 申請日: 2012-03-21
• 公開（公告）號: CN103460260B
• 公開（公告）日: 2016-01-27
• 發明（設計）人: 克里斯托夫·施密特;薩莎·林格爾
• 申請（專利權）人: 德利多富國際有限責任公司
• 主分類號: G07D11/00
• 分類號: G07D11/00
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 齊永紅;常春

本發明涉及操作現金箱的方法，在所述方法中，所述現金箱的控制單元的存儲元件 中出廠存儲了用于啟動所述現金箱的產品引導加載程序的程序數據以及用于對所述現金 箱發送的數據進行加密和/或對接收到的數據進行解密的產品密鑰。

所述現金箱尤其插入至例如自動取款系統，自動現金保險箱和/或自動柜員機等負責 處理有價票據的設備中，以及現金中心的擴充基座中。當所述現金箱插入至上述設備之一 后，數據通信連接就在所述現金箱與所述設備之間建立了，借助上述數據通信連接，數據 可以在所述設備與所述現金箱之間傳輸。特別的是，數據可以傳輸，通過上述傳輸的數據， 可以調整所述現金箱的調整，例如貶值單元的激活以及失活，所述貶值單元例如是用于將 所述現金箱中接收到的有價票據貶值的墨水盒。特別的是，一個貶值單元何時被激活這一 標準是可以改變的。另外，也可以調整和改變定時器，這些定時器對處理現金箱的過程中 的各流程步驟是有效的。

為了保護這樣的與安全相關的數據的傳輸，從而阻止操縱企圖，所述設備與所述現 金箱之間傳輸的數據是經加密的。對傳輸的數據進行加密的方法，例如，從文獻 DE102009032355中已知。但所述已知的加密方法中的一個問題是，由

于使用統一的生產密鑰，因此知道這些生產密鑰的人可以解密所有流通中的現金箱 的數據，從而改變現金箱的調整。所述現金箱的操作者，也就是客戶，要適應尤其是針對 他們的個人情況的安全相關的調整。通過使用這樣一個統一的生產密鑰，一個客戶的現金 箱也可以被插入在另一個客戶的設備，這使得該其他客戶可以改變上述客戶的調整。從沒 有預先公布的文件DE102010061070已知，可對于不同的設備組使用多種密鑰。

本發明的目的是提出一種操作現金箱的方法，通過上述方法，操作現金箱可以變得 安全，防止被操縱。

上述目的通過具有權利要求1所述的特征的方法來實現。而從屬權利中指定了本發 明的有益發展。

根據本發明，在用于開始操作的制造后，所述現金箱被插入到用于接收現金箱一設 備中并且所述設備和現金箱之間的數據傳輸連接就此建立。隨后，所述生產引導加載程序 的程序數據被用于啟動現金箱的操作引導加載程序的程序數據所替換，并且所述生產密鑰 被用戶特定的操作密鑰替換，該操作密鑰用于對現金箱發送的數據進行加密和/或用于對 接收到的數據進行解密。

通過使用客戶特定的操作密鑰，借助上述密鑰，所述現金箱與所述現金箱應該被插 入的負責處理客戶有價票據的設備之間的通信就被加密了，這就實現了所述現金箱只能在 這一個客戶的這些設備上操作。特別的是，這里也就實現了現金箱的調整，尤其是安全性 調整，例如貶值單元的調整，只能由所述現金箱的操作者，也就是客戶來改變。因此，實 現了高等級的安全性。所述生產引導加載程序被所述操作引導加載程序所替換保證了所述 現金箱的固件不可以被未經授權的人所改變，因此通過客戶特定操作密鑰加密是不可避免 的。所述客戶尤其指銀行以及信貸機構。

通過替換所述引導加載程序的程序數據，或者分別替換所述密鑰，通常可以理解的 就是在上述替換后，只有操作引導加載程序仍然能夠用于啟動所述現金箱以及只有客戶特 定的操作密鑰仍然能夠用于通信。因此，特別是所述生產引導加載程序的程序數據被所述 操作引導加載程序的程序數據所替換和/或所述生產密鑰由所述客戶特定的操作密鑰所覆 蓋。作為選擇的是，所述相應的數據也可以不被覆蓋，但是所述生產引導加載程序的數據 以及所述生產密鑰要依然存儲于所述現金箱的存儲元件中。在這種情況下，所述操作引導 加載程序的程序數據以及所述客戶特定的操作密鑰被額外存儲于所述存儲元件中。所述生 產引導加載程序和所述生產密鑰失去了它們的有效性，因此對于啟動而言，只有所述操作 引導加載程序可是使用，對于加密而言，只有所述操作密鑰可以使用。

用于接收現金箱的設備，且所述現金箱要插入上述設備中以便開始操作，這樣的設 備就是所謂的擴充基座，借助上述設備，就建立了與所述現金箱之間的數據傳輸連接。所 述數據傳輸連接尤其是借助插頭連接的形式來形成。作為選擇的是，所述數據傳輸也可以 采用無線方式，例如，借助WLAN或者無線電。擴充基座尤其可以理解為是這樣一個設 備，插入該設備中的現金箱用于在安全的環境中填充和/或排空，例如現金中心。