用于操作有价票据的设备以及用于保持有价票据的现金盒

摘要

本发明涉及一种用于操作有价票据的设备(10、50、60、200)。该设备(10、50、60、200)包括一用于将数据从设备(10、50、60、200)经由移动无线电(24)发送至一服务单元(22)的无线电单元(20)。此外，该设备(10、50、60、200)包括一用于容纳现金盒(14a、14b)的保险箱(12、202)；其中，在该保险箱(12)中容纳有至少一个现金盒(14a、14b、200、204a、204b)。每个现金盒(14a、14b、200、204a、204b)均包括存储有由服务单元(22)对现金盒(14a、14b、200、204a、204b)进行确定性认证的认证数据的认证数据存储器(18a、18b、106、208a、208b)。该无线电单元(20)经由移动无线电(24)向该服务单元(22)传送该该认证数据以及带有现金盒(14a、14b、200、204a、204b)的当前库存信息的库存数据。本发明的另一方面涉及一种多用于保持有价票据的现金盒(200、204a、204b)。

说明书

本发明涉及一种用于操作有价票据的设备，其包括一用于容纳现金盒的保险箱，其中 在该保险箱中容纳有至少一个现金盒。本发明的另一方面涉及一种用于保持有价票据的现 金盒。

该设备尤其是一自动柜员机，一自动收银系统或者一自动现金保险箱。在被装满或者 被取空前，都需要对自动柜员机，自动收银系统或者自动现金保险箱中的现金盒进行清空 或填充操作。一般而言，这是由服务提供商，特别是独立于自动柜员机、自动收银系统或 者自动现金保险箱的运营商的运钞公司来完成的。在一闭合现金回路中，现金盒直接在取 现设备和存现设备间交换，而无需被送至运钞公司的现金总部进行清空或填充操作。为了 确保这种闭合现金回路的顺畅运行，需要以可靠地方式及时的对现金盒进行清空或填充操 作。迄今为止，都是在由运营商和服务提供商约定的固定时间点对现金盒进行清空或填充 操作。这一方式的缺点是，为了避免已经填满的现金盒不能被及时清空或已经取空的现金 盒不能被及时填充，需要将清空或填充的操作间隔设置的很短。这样，清空和填充操作总 是在实际上还没有必要对现金盒进行操作时就进行了。这使得清空或填充操作的次数大大 增加，从而造成了不必要的高成本。

自动柜员机，自动收银系统或者自动现金保险箱一般都集成在运营商的计算机网络 中，通过计算机网络，多台自动柜员机，自动收银系统或者自动现金保险箱实现连接，且 通过该计算机网络，运营商可以实现对包含设备状态等信息的数据的传送，尤其是现金盒 的填充状况的数据的传送，并对设备进行监测。这样，作为对固定的清空和填充时间的这 一操作方式的替换，运营商可通过电话、传真、电子邮件通知服务提供商何时对现金盒进 行清空或填充操作。但这种方式的缺陷是，运营商在这方面的成本会增加。

还有一种选择是令服务提供商可以访问运营商的电脑网络，这样，服务提供商就可以 自行监测现金盒的状态并及时的对现金盒进行清空或填充操作了。这种方式的问题是，通 过运营商，通常是银行的电脑网络，服务提供商还可对本该是保密的数据进行访问。这一 问题的解决方式之一是提供复杂的防火墙系统以保证服务提供商仅能够对清空或填充现 金盒的相关数据进行访问。但是用这种防火墙系统的缺点是大幅增加运营商的成本。此外， 服务提供商往往会承揽很多运营商的自动柜员机、自动收银系统或者自动现金保险箱的现 金盒更换工作，如采用防火墙系统这种方式，则服务提供商的系统需要适应不同运营商的 网络架构，从而或大大增加服务提供商的成本和花费。

WO2007/014803 A1公开了一种用于输入输出有价票据的系统。其提供了一可连接 于各种系统设备的传输单元，该单元包括一纸币传输设备以及以纸币存储设备，纸币可输 至该单元、保存于该单元并且从该单元输出。

DE10 2007 014 176 A1公开了一种操作现金物流过程的系统和方法。该系统包括用 于存档及/或提取纸币的现金盒，以及用于将现金盒送至自动柜员机或从自动柜员机取回 的运输装置。

DE10 2006 054 484 A1公开了一种银行用户与自动柜员机的互动方法，其中，作为 传统的自动柜员机上的显示设备和键盘的替换，银行用户与自动柜员机通过银行用户的手 机进行通讯。

本发明的一个目的在于提出一种用于操作有价票据的设备以及一现金盒，该设备在不 需要访问设备运营商的计算机网络的情况下即可实现需求指向的以及需求驱动的对有价 票据的提供和移除。

该目的是通过具有权利要求1的特征的设备，以及具有另一独立权利要求的现金盒 实现的。从属权利要求则提出了本发明的有益的改进方案。

通过提供一用于从该设备向服务提供商的服务单元经由移动无线电发送数据的无线 电单元，以及用该无线电单元将现金盒中的当前有价票据的库存状况从设备传送至服务单 元，可以实现将库存数据传送至服务单元而无需服务单元接入设备运营商的计算机网络。 通过将带有现金盒的当前库存状况的库存数据传送至服务单元，确保了服务提供商可在现 金盒完全填满或完全取空的状况发生之前就对现金盒进行取空或填充操作。

通过在现金盒中提供一用于存储服务单元对现金盒进行确定性（unambiguous）认 证的认证数据的认证数据存储器，确保了服务单元可对现金盒进行确定性的识别和认证， 这样就确保了必要的安全性。对现金盒的识别例如可通过一现金盒的唯一的现金盒号实 现。为了在服务单元处对现金盒进行识别，除了现金盒号外，还传送一一次性密码，例如， 一PIN码及/或一密码。

现金盒尤其包括一库存数据存储器，该存储器其中至少存储了现金盒中的有价票据的 当前库存状况。优选的是，该库存数据存储器存储有现金盒中放置的有价票据和序列号、 顺序、面值，以及币种信息。这样，就实现了不同设备间的现金盒的交换而不需修订，在 修订过程中，所有的有价票据都要从现金盒中取出，且最新装载的现金盒要首先进行。这 就使得没有现金中心的闭合现金回路成为可能，从而节省了花费和支出。库存数据尤其是 从库存数据存储器中读出的当前库存。可替换的是或可附加的是，现金盒还可以包括一库 存传感器以确定现金盒中当前库存的有价票据数量。

有益的是，一控制单元将当前库存的有价票据的数量与一上限值及/或一下限值进行 比较，当当前库存数量超过了上限值或低于下限值时，由无线电单元将库存数据传送至服 务单元。这样，可实现在现金盒在完全被取空或完全被填满前就将库存数据发送至服务单 元。该上、下限值尤其被选择为能够使得负责填充或清空现金盒的服务提供商有足够的时 间对现金盒进行清空或填充，以避免设备出现停机的情况。控制单元尤其是是设备的中心 控制单元，其从设备的所有现金盒的库存数据存储器中读取库存数据并将这些数据与该 上、下限值进行比较。在此，对于不同的现金盒可以有不同的上、下限值。可替换的是， 每个现金盒还可以包括自己的用于将该库存数据与上、下限值进行比较的控制单元。这样， 现金盒即可独立于设备自行管理其库存。

在本发明优选的实施例中，现金盒包括一订户身份模块（SIM），该模块包括一存储 有库存数据及/或认证数据的存储器区域。该SIM尤其包括认证数据存储器和库存出局存 储器。将SIM用作认证数据存储器或库存数据存储器是有益的，原因在于无论如何也需 要用SIM实现无线电单元向移动无线网络的拨号，这样的设置避免了再使用其他的存储 器元件。可替换的是，还可使用其他认证数据以用于在服务单元的认证。此外，使用SIM 是有益的，因为SIM的成本较低。

此外，通过SIM为每个现金盒分配一个确定性的电话号码是有益的。该电话号码尤 其可被服务单元用来识别现金盒并且尤其可作为认证数据的一部分传送至服务单元。

在SIM上，可保存用于加密及/或对将被发送至服务单元的数据进行签名，及/或用于 解密及/或对服务单元收到的数据的签名进行验证的应用数据。通过对数据进行加密及/或 进行签名，增加了传送的保密性并且避免了传送的数据被未 经授权的人使用，或至少使其变得更加困难。

优选通过有线或无线网络连接将设备与设备运营商的用于监控设备的运行状态的，例 如设备中现金盒内的库存转状况的计算机网络相连接。通过无线电单元从设备传送至服务 单元的数据及/或从服务单元传送至设备的数据是分开进行的且独立于该网络连接。这样 就实现了从运营商的计算机网络的完全分离，这样，针对现金盒的库存管理，服务单元就 无需再依赖于运营商的计算机网络，据此，复杂的数据保护系统，例如防火墙就不是必要 的了。

如果无线电单元首先从服务单元接收到询问数据，则其优选将库存数据传送给服务单 元。如此，可实现服务单元在任何需要的时间调取库存数据，从而实现了对现金盒的库存 的持续监控。

在本发明的一种优选的实施例中，只有当无线电单元从服务单元接收到了用于确定性 的对服务单元进行认证的认证数据时，无线电单元才将数据发送给服务单元。这样，有效 保证了库存数据仅会被发送至经认证的服务单元而不会被任意的移动无线订户调取。在本 发明特定的实施方式中，无线电单元用来对服务单元进行认证的认证数据包括服务单元的 电话号码。除电话号码外，还可将一用于认证的一PIN码及/或一密码进行传送。可选的 是，可在无线电单元存储服务单元的电话号码列表，且无线电单元可以仅接收这些电话号 码的呼叫。此外，为了对服务单元进行认证，还可以使用服务单元登陆移动无线服务提供 商的以及从移动无线服务提供商获得认证所需要的认证数据。为此，优选的是，服务单元 包括一SIM。

为了传送询问数据，服务单元优选呼叫所有需要调取其中的库存数据的现金盒的电话 号码。在服务单元被认证后，现金盒向服务单元传送库存数据。在本发明优选的实施方式 中，当现金盒已经收到询问数据并回呼叫服务单元以传送库存数据后，现金盒即中断现金 盒与服务单元间的移动无线电连接。这样可令数据传送的安全性得到提升，这是由于通过 回呼叫操作可以确保仅向存储在例如现金盒的SIM中的存储器内的电话号码所对应的服 务单元传送数据。

该无线电单元尤其包括一用于发送及接收数据的移动电话。如此，可以实现无线电单 元的接收简单及低成本。

在本发明的优选的实施方式中，保险箱内可容纳至少两个现金盒，其中，每个现金盒 均包括一认证数据存储器，该认证数据存储器内存储有服务单元对现金盒进行确定性认证 的认证数据。此外，每个现金盒还包括一库存数据存储器，其中存储有包括各现金盒的当 前库存有价票据数量的库存数据。在本发明的特定的优选实施方式中，设备包括四个现金 盒。通过提供多个现金盒，一方面，可以增大对现金盒进行清空或填充操作的时间间隔， 另一方面，由于可为不同面值的有价票据分别提供现金盒，因此可以实现多个现金盒的对 有价票据的分类存储。

当在一个保险箱内容纳多个现金盒时，有益的是，每个现金盒都经由一数据线以一预 设的时间间隔周期性的循环连接无线电单元，这样在该时间间隔内，可以在各现金盒与服 务单元间建立无线电连接从而实现认证数据及/或库存数据的传送。此外，在该时间间隔 内，现金盒可以接收来自服务单元的询问数据。如此，可实现尽管该设备仅具有一个无线 电单元，但每个容纳在保险箱内的现金盒的数据均可以被传送至服务单元。特别的是，对 于每个现金盒而言，该预设时间间隔是相等的。可替换的是，针对每个现金盒的时间间隔 可以被设置为是不等的，且取决于每个针对不同面值的现金盒被取空或存满的经验频率。

在另一可选的实施例中，该设备也可包括一SIM，经由该SIM，该设备可被分配一 确定性的电话号码。此外，所有容纳在设备的保险箱中的现金盒均包括一SIM，通过该 SIM每个现金盒均和被分配一个电话号码。这些电话号码的每一个均可与设备的电话号 码建立呼叫转接连接。为了调取一现金盒的库存状况，服务单元向该现金盒发送一询问数 据。该询问数据通过呼叫转接被转接至无线电单元。随即，无线电单元将自己通过数据线 连接至询问数据指向的现金盒，并且将此现金盒的认证数据及/或库存数据传送至服务单 元。本发明的实施方式可实现服务单元随时联系所有容纳于设备保险箱中的现金盒，并且 可以随时调取容纳于设备内的现金盒的库存状况。这样，就无需考虑时间间隔的问题了。

该服务单元优选集成于一服务提供商的相对该设备远程设置的用于对现金盒的清空 和填充进行管理的服务中心内。该服务单元尤其是一运钞公司的数据处理系统的一部分。

在本发明优选的实施方式中，该设备包括一认证数据存储器，该认证数据存储器内存 储有用于对设备进行确定性认证的认证数据。此外，该设备包括一维护数据存储器，其中 存储有维护数据。无线电单元经由移动无线电将认证数据和维护数据传送至服务单元。维 护数据尤其包括设备的故障信息、错误存储信息、日志文件、预设参数值，及/或当前参 数值。通过将维护数据经由移动网络借助无线电单元进行发送，可实现服务单元对设备的 远程维护。由于无线电单元对维护数据的传送独立与设备的运营商的计算机网络进行，其 中该计算机网络中集成有该设备，所以服务单元无需对运营商的计算机网络进访问，从而 设备运营商无需为了与服务提供商进行数据交换而通过诸如防火墙等复杂的系统对其计 算机网络进行保护。这样，就实现了一种简单且低成本的远程维护。

在本发明的一种特定的实施方式中，该无线电单元从服务单元经过一无线电接收数 据，该数据包括至少一需要预设的设置值及/或至少一需要执行的指令。如此，尤其可实 现故障的排除。这样，负责维护设备的公司在不向设备现场派遣人员的情况下即可实现对 故障的排除。服务单元尤其是集成在负责维护设备的服务提供商的服务中心内。用于维护 设备的服务单元和用于填充或清空的服务单元可以是一个单元。可替换的是，可以采用两 个不同的服务单元。

附加于维护数据存储器或作为对维护数据存储器的替换，该设备可包括一用于控制设 备的控制单元，该控制单元执行一计算机程序的程序数据。该控制单元从设备的认证数据 存储器中读出认证数据并生成一确定性参考值。该无线电单元经由移动无线电向一许可管 理单元传送参考数据用于生成一设备独立的许可密钥，该参考数据包括该参考值。此外， 无线电单元从许可管理单元接收包括该许可密钥的数据，且控制单元依据该许可密钥启动 计算机程序的至少一个功能模块。如此，就为控制单元将要执行的计算机程序获得了一简 单的许可程序。许可认证以及许可管理可由其经由该移动无线电连接进行，这就使得许可 人的雇员无需跑到设备现场对其进行许可。通过将参考数据以及包括许可密钥的数据经由 移动无线电连接进行传送，就无需在对集成了该设备的运营商计算机网络进行访问，从而 就无需设置针对被许可人无权访问的数据的安全性措施了。此外，许可人可经由许可管理 单元以及移动单元间的移动无线电连接为计算机程序提供更新，并且例如可通过远程维护 对更新进行安装或维护。

本发明的另一方面涉及一用于保持有价票据的现金盒。该现金盒包括一用于从现金盒 向服务单元通过移动无线电发送数据及/或用于接收通过移动无线电发自服务单元的数据 的无线电单元。此外，该现金盒包括一存储有用于确定性的对现金盒进行认证的认证数据 的存储器元件。该无线电单元通过移动无线电向服务单元传送该认证数据以及带有现金盒 内的当前有效票据库存信息的库存数据。这样可实现现金盒通过移动无线电可不依赖于一 设备而自行将库存数据传送至服务单元及/或通过移动无线电直接被服务单元联系到。这 样，服务单元即可在任意时间对库存数据进行调取，即便是现金盒尚未被容纳在一自动柜 员机、一自动收银系统或者一自动现金保险箱中。

该现金盒尤其包括一SIM，该SIM包括一其中存储有认证数据的存储器区域。该无 线电单元以及存储器元件，或SIM均可分别构建为于与之前所述的无线电单元、库存数 据存储器，或该设备的SIM一样的形式。尤其是，现金盒可以构建为具有权利要求1所 述的特征。类似的，如前面的独立权利1的从属权利要求所述的那样，认证数据及/或库 存数据可以具有相同的数据结构。

有利的是，当有操纵（manipulate）现金盒的情况或有操纵现金盒的企图出现时，无 线电单元可将载有报警信息的数据发送至服务单元。这样，现金盒可立刻通知服务单元有 操纵发生或有操纵企图发生，以使得服务单元可以立刻做出反应。

本发明的一个进一步的方面涉及一用于操作有价票据的设备，该设备包括一保险箱， 该保险箱中容纳有至少一个，优选有多个具有前面所述的设计特点的现金盒。该设备包 括一设置在保险箱外部的第一无线电单元，以及一设置于保险箱内部的第二无线电单元。 该第一无线电单元通过移动无线电向服务单元传送数据并通过移动无线电从服务单元接 收数据。该第二无线电单元通过移动无线电向容纳在保险箱内的现金盒发送数据，并从这 些现金盒的无线电单元接收数据。该第一无线电单元以及该第二无线电单元通过一用于传 送数据的电缆相互连接，其中，该第一无线电单元通过该数据电缆向第二无线电单元传送 从服务单元接收到的数据，该第二无线电单元继而通过移动无线网络将这些数据发送至现 金盒。反之，第二无线电单元接收发自现金盒的数据并将这些数据仅有数据电缆发送至第 一无线电单元，该第一无线电单元继而将这些数据通过移动无线电发送至服务单元。这样， 可实现尽管有保险箱的屏蔽作用存在，仍可在服务单元以及容纳在保险箱内的现金盒的无 线电单元之间建立可靠的移动无线电连接，从而可以再认可时间对库存数据进行可靠传 送。在本发明的另一实施方式中，该设备还可以不包括无线电单元，且保险箱可被设计为 容纳在保险箱内的现金盒的无线电单元可以直接向服务单元发送数据，或从服务单元接收 数据。

通过以下结合附图的对本发明的具体实施例的描述，将使得本发明的特点以及有益效 果变得显而易见。

图1是根据本发明的第一种实施方式的用于操作有价票据的设备的示意图。

图2是根据本发明的第二种实施方式的用于操作有价票据的设备的示意图。

图3是根据本发明的第三种实施方式的用于操作有价票据的设备的示意图。

图4是现金盒的示意图。

图5是根据本发明的第四种实施方式的用于操作有价票据的设备的示意图。

在图1中示出了是根据本发明的第一种实施方式的用于操作有价票据的设备。在本 实施方式中，设备10为一自动柜员机。可替换的是，设备10还可以是一自动收银系统 或者一自动现金保险箱。

该自动柜员机10包括一保险箱12，在保险箱12内容纳有两个现金盒14a、14b。 借助保险箱12，可保护现金盒14a、14b免受未经授权的访问。在可替换的实施方式中， 该自动柜员机10还可以包括一个现金盒14a、14b，或包括多于两个现金盒。现金盒14a、 14b通过一未示出的传送通道与一同样未示出的用于取出或存入有价票据的输出及输出 模块相连。

两现金盒14a、14b分别包括一从库存数据存储器16a、16b，以及一订户身份模块 （SIM）18a、18b。在库存数据存储器16a、16b中分别存储有带有两现金盒14a、14b 当前的库存有价票据数量信息的库存数据。优选的是，库存数据存储器16a、16b中分别 存储有两现金盒14a、14b内放置的所有有价票据的序列号、顺序、面值或币种等信息， 从而可以形成一闭合现金回路，即所谓的第二级现金循环管理，这是由于可在任意时间知 道两现金盒14a、14b内当前库存的数量。这样，在无需现行进行修订的情况下，即可在 不同的自动柜员机间对现金盒14a、14b进行交换操作。

此外，该自动柜员机10还包括一用于通过移动无线电向一库存服务单元22发送数 据以及从该库存服务单元22接收数据的无线电单元20。双箭头24指示了经由移动无线 电的数据发送和接收。现金盒14a、14b的SIM 18a、18b均包括一存储有认证数据的存 储器区域，该认证数据用于使该库存服务单元22确定性的对现金盒14a、14b进行识别。 通过这些认证数据，库存服务单元22可确定性的对每个现金盒14a、14b进行识别和认 证。现金盒14a、14b的SIM18a、18b以及库存数据存储器16a、16b均连接至该无线 电单元20。该SIM18a、18b以及库存数据存储器16a、16b最好通过用于数据传送的数 据电缆与该无线电单元20相连接。这些数据电缆中的一条示例性的用附图标记26标出。 可替换的是，SIM18a、18b以及库存数据存储器16a、16b还可通过无电缆数据连接方 式与该无线电单元20相连接。

该无线电单元20经由移动无线电将带有现金盒14a、14b内的现有库存有价票据数 量的信息的库存数据以及SIM18a、18b内存储的认证数据发送给库存服务单元22。如此， 该库存服务单元22即可随时对每个现金盒14a、14b的库存状况进行监控。当现金盒14a、 14b之一内的有价票据数量超过了一上限值，或其内的有价票据数量低于一下限值，则库 存服务单元22控制对现金盒14a、14b进行补充或清空操作。这样就确保了对现金盒14a、 14b的及时补充和清空，从而使得自动柜员机10没有停用期，这样，自动柜员机的用户 即可实现随时取出或存入一定数量的有价票据了。

该库存服务单元22尤其可以集成于一服务中心内，该服务中心优选为一负责对该自 动柜员机10进行库存管理的服务公司的数据处理系统。该服务公司尤其是一负责管理多 个自动柜员机10、自动收银系统或者自动现金保险箱的运钞公司。自动柜员机10、自动 收银系统或者自动现金保险箱用于以闭合现金回路的方式对需要从中取出或需要存入的 有价票据进行在自动柜员机10、自动收银系统或者自动现金保险箱以及以现金中心之间 的分配。该库存服务单元22尤其被设置在自动柜员机10的远程位置。

可通过不同的方法确定经由移动无线电24向库存服务单元22传送现金盒14a、14b 内库存的时间点。

在第一种实施方式中，可用预设的周期性循环发生的时间间隔将各现金盒14a、14b 内的库存数据传送至库存服务单元22。在此，现金盒14a、14b内的SIM18a、18b依据 这些时间间隔与无线电单元20相连接以在该时间间隔内将连接于该无线电单元20的现 金盒14a、14b的库存数据传送至该库存服务单元22。

在第二种实施方式中，该设备可以包括一未示出的控制单元，该控制单元将每个现金 盒14a、14b的当前库存数量分别与一上限值和一下限值进行比较。当现金盒14a、14b 的当前库存数量超过了该上限值时或当现金盒14a、14b的当前库存数量低于下限值时， 则将该库存数据经由移动无线电发送至库存服务单元22。可替换的是，每个现金盒14a、 14b还可以包括一控制单元，每个控制单元都将自己所在的现金盒的当前库存数量与一上 限值和一下限值进行比较。不同的现金盒14a、14b的该上限值和该下限值可以不同。

在另一实施方式中，可以在库存服务单元22首先向自动柜员机10的无线电单元20 传送询问数据后再向库存服务单元22传送库存数据。为此，现金盒14a、14b的SIM 18a、 18b可在周期性循环发生的时间间隔内交替的与该无线电单元20相连接。只有在其SIM 18a、18b与该无线电单元20建立了连接的时间间隔内，库存服务单元22才能从各现金 盒14a、14b调取其库存数据。

为了询问库存数据，库存服务单元22尤其可以呼叫一电话号码，该电话号码是通过 各SIM18a、18b确定性的分配给各现金盒14a、14b的。可替换的是，该自动柜员机10 还可以包括一SIM28，经由该SIM28可为该自动柜员机提供一确定性的电话号码。可建 立，优选自动建立每个现金盒的14a、14b的电话号码与自动柜员机10的电话号码的转 接连接，以使得原来发至各现金盒14a、14b的电话号码的询问数据可以被转接至自动柜 员机10从而可在任意时间由自动柜员机10接收。该无线电单元20继而将各现金盒14a、 14b的库存数据传送至库存服务单元22。

可替换的是，前述用于定义传送库存数据时间点的实施例还可以相互结合。尤其是， 可以在固定的时间点对库存数据进行传送，如必要，还可以在时间点之间的时间由库存服 务单元22对其进行调取。

在无线电单元20首先从库存服务单元22接收到用于对库存服务单元22进行确定性 认证的认证数据后，才向库存服务单元22传送数据。这样，可确保数据仅会被传送至经 过认证的库存服务单元22且不会被其他任意的移动无线电订户调取。

在开始传送前，通过存储在自动柜员机10的SIM28或各现金盒14a、14b的SIM18a、 18b的用于对数据进行加密及/或签名的应用数据对从无线电单元20向库存服务单元22 传送的数据进行加密及/或签名。如此，可实现安全的传输从而使得数据不会被未经认证 的移动无线电订户所操纵。

通过在库存服务单元22对现金盒14a、14b进行认证，且通过在自动柜员机10对 库存服务单元22进行认证，可实现双向认证，如此可确保数据仅在经认证的单元间传送。

库存数据以及认证数据是相继传送的，首先传送的是认证数据，继而传送的是库存数 据。可替换的是，还可将认证数据和库存数据结合传送。由于认证数据尤其那些可被用于 在移动无线电服务提供商处对SIM18a、18b、28进行认证的认证数据存储在SIM18a、 18b、28上。这样，就无需在SIM18a、18b、28上存储用于在库存服务单元22处对现 金盒14a、14b、或自动柜员机10上进行认证的其他认证数据了。

此外，该自动柜员机10包括维护存储器30，该维护存储器与无线电单元20经由一 数据电缆32相连接。在该维护数据存储器30中保存有维护数据。该维护数据可尤其包 括关于自动柜员机故障的信息、错误存储数据、日志文件、期望的自动柜员机10的参数 值，及/或自动柜员机10的实际参数值。

自动柜员机10的SIM28包括存储器区域，该区域中存储有用于在一维护服务单元 34对自动柜员机进行确定性认证的认证数据。无线电单元20将存储在自动柜员机10的 SIM28上的认证数据以及维护数据经由移动无线电36发送至维护服务单元34。在维护 服务单元上对自动柜员机10进行认证的方式可以与前述在库存服务单元22上对现金盒 14a、14b进行认证的方式一样。通过经由移动无线电36传送维护数据可实现对自动柜 员机的远程维护。无线电单元20以规定的时间间隔，例如每天的午夜，将维护数据传送 至维护服务单元34。

在另一可替换的实施方式中，还可以在维护数据中至少一条信息发生了变化时，尤其 是在自动柜员机发生故障时，将维护数据传送至维护服务单元34。如此，可实现将故障 发生后就立刻将该故障的出现通知维护服务单元34，从而可以尽快的将该故障排除。为 了排除故障，维护服务单元34经由移动无线电36发送将被预设的包括至少一个设定值 的数据及/或将被执行的至少一条指令，通过该数据或指令可排除该故障。可替换的是， 可仅在无线电单元20和维护服务单元34之间建立单向的无线电连接，即，该无线电单 元20可以向维护服务单元20发送数据但不能从该维护服务单元34接收数据。如此，需 要由维护服务公司的员工在现场对故障进行排除。维护服务单元34尤其可以集成于一维 护服务公司的数据处理系统中。维护服务单元34以及库存服务单元22可以是同一单元， 也可以是不同的单元。

如同前述无线电单元20与库存服务单元34间的数据传送那样，无线电单元20与维 护服务单元34间的数据传送也可以是加密的及/或经签名的。无线电单元20优选仅向维 护服务单元34传送数据及/或仅在其首先从维护服务单元34接收到用于对维护服务单元 34进行确定是认证的认证数据后，才设置经发送的设置值，或仅执行接收到的指令。

此外，自动柜员机10包括一控制单元38，该控制单元经由数据电缆40、42与自动 柜员机10的无线电单元20以及SIM28相连。该控制单元38执行一控制该自动柜员机 的计算机程序的程序数据。为了对该计算机程序或该计算机程序模块进行许可，该控制单 元将存储在SIM28中的认证数据读出并依据该认证数据生成一参考值。该无线电单元20 继而将包含该参考值的参考数据经由无线电网络发送至一许可管理单元46。该许可管理 单元46基于该参考值以及由被许可人，尤其是该自动柜员机的操作者，预定的功能模块 生成一许可密钥，并将还包含该许可密钥的数据经由移动无线电44发送至无线电单元 20。该控制单元继而基于该许可密钥激活该由被许可人购买的该计算机程序的功能模块。 该参考数据尤其包括该参考值、被许可人，及/或订单信息。

许可管理单元尤其被集成于一许可人的数据处理系统中，该许可人尤其是计算机程序 的制作方，该计算机程序的程序数据由该控制单元38执行。

如此，实现了一种对计算机程序进行许可的简单的许可方法。尤其是，在无需手动在 自动柜员机上安装数据的情况下即可对计算机程序进行许可。带有所有功能模块的该计算 机软件尤其是由工厂预装在自动柜员机10上或在自动柜员机启动时完全安装在自动柜员 机上。在每台自动柜员机上，根据自动柜员机的操作者购买的功能模块的不同，还可工厂 预装不同的计算机程序。这削减了花费。当自动柜员机10首次运行时，参考数据尤其被 从自动柜员机传送至许可管理单元46。

自动柜员机10以及许可管理单元46之间的数据传送仅在许可管理单元46已通过发 送认证数据在自动柜员机10处得到认证时，及/或当自动柜员机10已经通过发送存储在 SIM28上的认证数据在许可管理单元46处得到认证时进行。

正如已经描述过的，许可管理单元46以及自动柜员机10间的数据传送是加密的及/ 或经签名的。为此，使用了优选存储在SIM28的存储器区域内的类似的应用数据。

该自动柜员机10尤其集成于运营商的一个计算机网络中，在该计算机网络中集成有 多台自动柜员机、自动收银系统及/或自动现金保险箱，通过该计算机网络，运营商可以 随时提取及/或管理自动柜员机、自动收银系统及/或自动现金保险箱的当前信息。通过经 由移动无线电24、36、44将库存数据、维护数据以及参考数据传送至库存服务单元22，、 维护服务单元34，或许可管理单元46，可实现库存服务单元22，、维护服务单元34，及 许可管理单元46无需访问该计算机网络。如此，由于没有外部访问，运营商计算机网络 内的数据安全得以提升。尤其是，如此，可以省掉高成本且复杂的防火墙。另一方面，服 务单元22、34以及许可管理单元46无需针对不同运营商的自动柜员机、自动收银系统 及/或自动现金保险箱对其网络结构进行调整。

在本发明的一种可替换的实施例中，无需将该认证数据存储于各SIM18a、18b、28 中，而是可以存储在不同的认证数据存储器中。此外，可替换的是，尤其是，当负责库存 管理的服务公司以及负责维护的服务公司是一家公司时，该库存服务单元22以及该维护 服务单元可以是同一个服务单元。

对自动柜员机的维护尤其是由自动柜员机的制造商进行的。许可管理单元46尤其是 被集成在控制单元38运行的计算机程序的制作者的服务中心内。这里，可经由移动无线 电44将计算机程序的更新从许可管理单元46传送至移动单元20。如此可实现的是，无 需将这些更新手动的现场安装在自动柜员机上，而是通过移动无线电将其低成本的、快捷 的传送并安装。这些更新尤其包括所谓的热修复补丁及/或安全性补丁。

在本发明的一种可替换的实施方式中，可仅经由移动无线电实现自动柜员的库库存管 理和维护。类似的是或可替换的是，可仅经由移动无线电进行库存管理及许可管理。

在图2中，示出了根据本发明的第二种实施方式的用于操作有价票据的设备50的示 意图。具有同样的结构或功能的元件由同样的附图标记指示。

在本发明的第二种具体实施方式中，仅设备50的库存管理是通过移动无线电24进 行的，该设备50因此自己不包括图1所示的第一种具体实施方式的自动柜员机中的 SIM28。

在图3中，示出了根据本发明的第三种实施方式的用于操作有价票据的设备60的示 意图。在本实施方式中，每个现金盒14a、14b仅包括SIM18a、18b而不包括库存数据 存储器16a、16b。在本实施方式中，库存数据是类似的存储于各SIM18a、18b的存储 器区域内的。据此节省了额外的库存数据存储器16a、16b。

在图4中，示出了根据本发明的用于保持有价票据的现金盒100的示意图。现金盒 100包括一无线电单元102用于经由移动无线电24将数据发送至库存服务单元22，以 及用于经由移动无线电24从库存服务单元22接收数据。

此外，现金盒100具有一库存数据存储器104，在该库存数据存储器上存储有库存 数据。此外，该现金盒100包括一SIM106，该sIM106上存储有用于对该现金盒100进 行确定性认证的认证数据。可替换的是，还可将该库存数据存储于SIM106的一存储器区 域中。这里，是不需要独立的库存数据存储器104的。

作为现金盒100，与图1至3中所示的现金盒14a、14b不同，其包括一自己的无线 电单元102，该现金盒可以独立于用于操作有价票据的设备10、50、60而与库存服务单 元22进行通信。如此，即便现金可没有被容纳在设备10、50、50中，也可随时将现金 盒100的库存数据发送给库存服务单元22了。现金盒100与库存服务单元22间的数据 传送尤其与前述用于操作有价票据的设备10、50、60的无线电单元20与库存服务单元 22的数据传送方式一致。尤其是，传送数据是加密的或经签名的，且优选在现金盒100 与库存服务单元22之间进行双向认证。

此外，通过在现金盒100内提供一无线电单元102，基本可以随时确定现金盒的大 致位置。无线电单元102需要将自己登录到一移动无线电服务提供商以进行经由移动无 线电的数据发送和接收。在这种情况下，可确定现金盒位于哪个小区，从而可以确定现金 盒100的大致位置。

在本发明的优选的实施方式中，现金盒100包括至少一个用于检测对现金盒的操纵 或操纵企图的传感器，图4中未示出。当通过该传感器检测到现金盒的操作或操纵企图， 则现金盒100经由移动无线电24向库存服务单元22发送报警数据。如此，可实现库存 服务单元22立刻知悉操纵或操纵企图的发生，从而可以尽快的采取措施。通过一操纵或 一操纵企图就可知道现金盒100的未经认证的打开。

图5中示出了根据本发明的第四种实施方式的用于操作有价票据的设备200的示意 图。该设备200包括一保险箱202，该保险箱中容纳有两个现金盒204a、204b。现金盒 204a、204b都是按照图4中的现金盒100设计的，且每个现金盒都分别包含无线电单元 206a、206b，SIM208a、208b，以及库存数据存储器210a、210b。

此外，该设备200具有一设置在保险箱202外部的第一无线电单元212以及以设置 在保险箱202内部的第二无线电单元214。该第一无线电单元212以及该第二无线电单 元214通过数据连接216，尤其是数据电缆216相互连接。

第一无线电单元212经由移动无线电24接收发自库存服务单元22的数据并将接收 到的数据经由数据电缆216发送至第二无线电单元214。第二无线电单元214继而经由 数据电缆216将接收到的数据经由移动无线电218发送至保险箱202。此后，由现金盒 204a、204b的无线电单元206a、206b接收到这些数据。

反之，由现金盒204a、204b的无线电单元206a、206b发送的数据由第二无线电单 元214接收到并经由数据电缆216传送至第一无线电单元212，并从第一无线电单元212 经由移动无线电24再传送至库存服务单元22。

通过提供两个连接的无线电单元212、214，可实现将现金盒204a、204b的无线电 单元206a、206b放置在一保险箱202内时，仍可经由移动无线电发送及接收数据。尤 其是，由于保险箱产生的屏蔽作用并不会降低现金盒204a、204b与库存服务单元22间 的数据传送的质量。

附图标记列表