用于安全支付有价证券的装置和方法制造方法及图纸

用于安全支付有价证券的装置和方法，其中加有特征标记的释放消息包含有要支付的有价证券的总价值，由一个校验器校验该特征标记，并且该总价值与要支付的有价证券的价值总和进行比较，在比较与对特征标记进行校验的基础上，如果特征标记无效或者总价值小于总和，则产生一个禁止信号，以禁止从支付口支付。（*该技术在2019年保护过期，可自由使用*）

【技术实现步骤摘要】

本专利技术涉及一种。在DE OS 27 17 345中公开了一种支付装置，它所支付的存货尤其为钞票。在US 3，945，277里描述了一种自动付款装置，其中使用的是带有磁条的卡，以便给借记帐户及每次支付额的最大值进行编码。在US 3，675，816里也同样描述了一种自动付款机，它将机器可读的支票的数据和磁卡的数据进行比较，以便准许支付。在US 3，956，615里描述了一种自动付款机，其中，对于每次支付或交易，均通过数据通信装置与一中央授权计算机进行通信，而该中央授权计算机对这种支付进行同时授权和记帐。对于所有已知的装置，如下方面是一样的，即控制装置、也被称为分离器的支付装置、凭证或磁卡的读取装置等均被布置在保护罩或者保险柜之内，从而防止未经许可的存取。对此，控制装置自然必须被保险箱保护起来，否则可能发生如下操作，即未经许可便把钱取走。只要控制装置是为此目的而专门研制的，并且其具有较低程度的复杂性和性能，就不会出现任何特殊的问题。然而在大多数情况下，如果把装有相应复杂的操作系统和装有多兆字节代码程序的商用个人计算机用作控制计算机，则软件安全控制的花费就会特别大。而且，一些部件的原本无问题的更换总是利用打开保险箱来进行的，且通常只允许在特殊的监视下进行。因此，本专利技术的任务是，给出一种用于支付受保护存放的有价证券的操作台，其组成部分如此地布置或工作，以便使运行控制部分基本位于保险箱之外。专利技术叙述本专利技术的上述任务由如下设定的监控方式来完成，即，当超出每次允许的金额时便禁止支付，由此可以限制每次支付的(最大)金额，且其与剩余控制无关。这涉及一种，其中，加有特征标记的释放消息含有要支付的有价证券的总价值，由一个校验器校验该特征标记，并且该总价值与要支付的有价证券的价值总和进行比较，在比较和对特征标记进行校验的基础上，如果特征标记无效或者该总价值小于该总和，则产生一个禁止信号，以禁止从支付口支付。此处为了简化，用“有价证券”这个概念来代表所述有价值的对象；它们也可包括硬币、抵押票据、入场券等等，这在下文将进一步阐述。下面结合附图，借助一实施例来阐述本专利技术，专利技术的其它特征与优点将在说明中给出。本专利技术实施方案的说明附图说明图1示出了一种用于支付有价证券的装置10。它包括一个控制器100，用来启动和监视该装置内的过程。该控制器也负责与用户之间的一般通信，为了实现此目的，它可以与一显示屏和键盘或指向装置(鼠标)相连接。该没有示出的通信装置譬如被用来以对话方式接收要支付的有价证券的种类和数量，如果有必要，也可被用来接收货币单位划分或其它数据。控制器100通过连接器380与支付装置310相连，按照箭头所示的方向，该支付装置可从储备(没有示出)中准备好用来支付的有价证券320，并从支付口202进行支付。正如上述DE OS 27 17 345所说明的一样，支付装置310是由机械与电子部分组合而成。控制器100通过连接器380把作业传送给支付装置310。这些作业中尤其包含有从一个特定的储备盒中选出一定数目的有价证券，将其准备好并最终从支付口202支付出来。这种配置是众所周知的；图1中保护罩201内示出的其它组成部分是为本专利技术而规定的，它们将在下面进一步阐述。此外，按照现有技术，至今使用的大部分自动付款机都装有一鉴别器500，它通常包括有磁卡或芯片卡读取机520。操作人员88将凭证卡77插入读卡机520的输入口502。于是对卡77进行校验。数据被传送给用一个特殊护罩保护起来的、以防止被篡改的安全模块510。在保护区域内有一键盘511用来输入密码。输入密码后，安全模块通过连接器580发送一个通常是加密过的消息。一般地，该消息经过控制器100和网络600的数据传输通路602而被送至授权计算机601。在此，如果要求支付的金额没有事先通知安全模块510，而它已包含在该加密的消息里，那么就由控制器在安全模块510的消息里补入该金额。然后授权计算机601进行记账，并给控制器100送回一个应答。在此，由操作台的操作用户来确定是否或何时在授权计算机内完成记帐事务。一般地，由授权计算机601首先发出一个准备有价证券的命令，并由该命令批准最终通过支付口202进行支付，由此完成交易。同样也可采取其它一些协议，譬如，在该种协议中规定一种帐目冲销。显然，本专利技术的作用就是脱离了实际中采用的、对支付进行详细控制的协议。在最简单的情况下，应答包含有如下数据记帐的所需金额，以及今后还可支付的金额。控制器通过连接器380向支付器310发出相应的指令，而该支付器310把要支付的有价证券320准备好(或者已经准备好)，并将其立即从支付口202支付出去。假使没有在线连接602，也可以通过安全模块510来释放正常支付。在这种情况下，将把支付的价值储存下来，并在以后传送到授权计算机601。显然，在防止非法支付的安全性方面，这种至今仍在使用的结构特别依赖于控制器100的正确功能，因此该控制器100与支付器310一起被包含在一特别保护的保险箱里，且该保险箱通常只有两个按“四眼原则”进入的钥匙。保险箱被打开后，不仅可以自由接近有价证券的储存器，而且可以自由接近控制器100及支付器310。现在，本专利技术允许将控制器100布置在保险箱外面，并且可用大大简化的装置来代替它，尤其是在通信变化时，它不再与使用者、数据传送通路602以及其它在安全技术上无关紧要的变化相关。按照本专利技术，在操作台10内另外布置一个控制器100，但它不需要特别保护，其性能对于防止非法支付的安全性是不重要的，由此对本专利技术也是不重要的。操作台内有一保险箱201，一方面，该保险箱包括有已知的、带有有价证券储备的支付器310。另一方面，该保险箱还通过连接器380接收来自由此基本上可保持不变的控制器100的命令。新增加的是校验模块400内所包含的部件。在该优选实施方案中，校验模块是通过芯片卡来实现的；其替代和变更的方案将在下文进一步说明。一方面，与现有技术一样，命令通过连接器380传送给支付器，以准备好一个或者多个有价证券320。在此采用了支付器310，它能够独立于控制器100而测定有价证券的价值数。这可以如此来实现，即装设一个操作台(图中没有示出)，它让选择出来的有价证券通过并测定其值。也可以规定，有价证券放置在储备盒或者其它存储盒中，并且，该储备盒包括一个含有被储存有价证券的价值数的存储器，且由把有价证券装入储备盒的操作人员来调整该存储器。同样也有如下可能性，即虽然该数额由控制器传送并存储在支付器310里，但也可以通过一个没有示出的读数器由关闭保险箱的人员来校验该数据。之后，一种譬如通过保险箱的关闭而控制的开关可以禁止该存储器的其它改变。如图1所示的实施方案，在有价证券320准备好时对其价值进行测定，并且通过连接器381表示出来，再送到累加器430。每次的总和将通过连接器483显示，并供给比较器420使用。此外，本专利技术还包括一个校验器410。该校验器优选地做成芯片卡的形式或者包含在这类卡片中，它们的生产技术是众所周知的，并且其一定数目的通信协议是标准化的。芯片卡或者其它种模块带有一个接口、一个处理单元以及一个内部的、不是经过接口就能直接访问的存储器，它有如下优点，即如果随后进行的特征标记校验用到了加密方法，本文档来自技高网...

【技术保护点】
一种用来支付有价证券（３２０）的操作台（１０），其中 －装有一校验器（４１０），它 ＊具有一个用来接收释放消息（４８０）的接收端，该消息包括一个或者多个极限值形式的限制以及一个用来防止该限制被篡改的特征标记， ＊具有一个用来校验特征标记的装置，它在特征标记有效时，为限制器（４２０）准备好有效的限制（４８２，４１９）， －装有支付器（３１０），它 ＊有一个用来接收一个或者多个支付作业的接收端，由这些作业来开始一个或多个有价证券（３２０）的支付， ＊包括一种装置，由它确定要支付的有价证券（３２０）的价值特征，并将其提供给限制器（４２０）， －只要出现下述情况，限制器（４２０）便发出禁止信号（４９９）， ＊不存在有效的限制（４１９）或者 ＊价值特征（３８１，４８３）不满足限制（４８２）， －并且禁止信号（４９９）的作用为，至少使不满足限制的有价证券不离开操作台。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：M诺尔特，R维戈尔德，
申请(专利权)人：温科尼克斯多夫国际有限公司，
类型：发明
国别省市：DE[德国]