[发明专利]控制锁的锁定的方法以及锁

说明书

技术领域

本发明涉及一种用于控制电子锁的锁定的方法。本发明还涉及一种 适合于执行该锁定过程的电子锁。本发明特别涉及一种提供取款机 (distributor)(ATM，自动柜员机)或保险箱所需安全等级的锁。

背景技术

传统的锁是通过机械或电子钥匙进行锁定或开启的。钥匙的分发被 局限到授权访问受该锁保护的内容的用户。保护等级取决于钥匙可被伪 造的难易程度以及对钥匙持有者的信任度。

在自动柜员机的情况中，从正面访问柜员机是通过读卡器以及键盘 来保证安全的，这允许不同用户被识别之后得到有限数额的钞票。然而， 对取款机(distributor)后侧的访问通常是通过传统的钥匙锁阻止的。 银行职员、现金补充员(cash replenisher)、技术服务代表和维修人 员都共享同一把钥匙的复制品，这允许访问通常保存上万欧元现金或装 钱的柜子的保险箱。这些钥匙中有一把丢失或被盗落入坏人之手的风险 很大。而且，当钥匙被分发给许多用户，而盗窃是无道德的雇员所为的 情况，要找到罪犯是极其困难的。

为了改善这些问题，近几年来，Kaba Mas公司(注册商标)已经提 供了一款在售的名称为Cencon System 2000(注册商标)的锁。该锁可 以通过传统的允许识别其持有者的电子钥匙以及单向密码OTC(一次组 合(One Time Combination)，注册商标)开启。OTC代码从中心站例 如通过电话传送给用户。只有能够同时提供电子钥匙和有效OTC代码的 用户才被授权访问受保护的柜员机的内容。

然而，这种解决方案的缺点是总是需要与每台柜员机相关联的物理 钥匙。运送人员(route personnel)在一次运送中需要有和被服务的 取款机一样多的钥匙，或者需要被编程为与不同OTC代码结合打开几台 柜员机的钥匙。从管理角度讲，对要分配给不同用户的钥匙的管理和编 程是令人头痛的，特别是当钥匙丢失时。

此外，靠欺骗获得钥匙的用户可能很想通过盗用授权的钥匙持有者 的身份呼叫中心站，以便获得有效的OTC代码。因此提供的安全性是不 够的。

此外，电子钥匙的阅读器包括电气、电子和/或电机元件，这些元 件又增加了被操纵和被欺骗的可能性。

专利申请EP0546701描述了一种用来控制保险柜的锁定的方法，其 中通过用户必须在属于他的终端输入的不同的PIN码和经过编码的消息 来确保安全。该终端然后与受保护的保险柜连接以使其解锁。通常由用 户控制的该终端构成了想要对其进行分析或制造兼容终端以便访问未 经授权的保险柜的黑客的目标。

EP0935041描述了一种依赖于电子箱(electronic case)的使用来 打开锁的装置和方法，该电子箱特别用来识别操作员并被插入到锁中。 该箱包括用于显示由锁和箱协同计算的问题的显示器。该问题通过给中 心站的电话被发送给操作员，中心站计算手工输入到箱中的应答。在正 确答案的情况下，锁被打开。显示收条，该收条以相同方式被发送到中 心站。

在该解决方案中，问题的计算、显示及答案的输入和验证至少部分 是由属于用户的装置执行的，这可能被恶意用户操纵。从管理角度讲， 向用户分发这种装置是复杂的；有必要确保停止其活动或负责不同的锁 (stock of locks)的用户(例如运送现金的人)更换其装置。

而且，对于该问题的合理性(plausibility)没有进行验证。

WO01/59725描述了一种通过便携式电话识别用户的方法，例如用于 结算销售点的交易。该方法使用在用户的便携式电话中计算的代码及由 相同参数计算的类似代码。该文档没有讨论锁的解锁。而且该方法的安 全性部分依赖于在用户持有的装置(这里是电话)中计算的代码，因此 能够被操纵。

US5259029描述了用于对计算机程序的用户鉴权的挑战应答机制。 挑战显示在计算机上，用户在提供应答的个人设备中输入该挑战，用户 必须在键盘上输入该应答。该文档与保险箱的锁无关，并且不依赖于中 心站来控制几个锁的解锁。

US2003/231103描述了一种借助芯片卡来识别锁用户的方法。用户 必须提供代码，例如他可以通过电话从中心服务器获得该代码。而且， 安全性依赖于由用户控制的可被伪造的物体。

发明内容