[发明专利]用客户特定的密钥操作现金箱的方法

说明书

本发明涉及操作现金箱的方法，在所述方法中，所述现金箱的控制单元的存储元件 中出厂存储了用于启动所述现金箱的产品引导加载程序的程序数据以及用于对所述现金 箱发送的数据进行加密和/或对接收到的数据进行解密的产品密钥。

所述现金箱尤其插入至例如自动取款系统，自动现金保险箱和/或自动柜员机等负责 处理有价票据的设备中，以及现金中心的扩充基座中。当所述现金箱插入至上述设备之一 后，数据通信连接就在所述现金箱与所述设备之间建立了，借助上述数据通信连接，数据 可以在所述设备与所述现金箱之间传输。特别的是，数据可以传输，通过上述传输的数据， 可以调整所述现金箱的调整，例如贬值单元的激活以及失活，所述贬值单元例如是用于将 所述现金箱中接收到的有价票据贬值的墨水盒。特别的是，一个贬值单元何时被激活这一 标准是可以改变的。另外，也可以调整和改变定时器，这些定时器对处理现金箱的过程中 的各流程步骤是有效的。

为了保护这样的与安全相关的数据的传输，从而阻止操纵企图，所述设备与所述现 金箱之间传输的数据是经加密的。对传输的数据进行加密的方法，例如，从文献 DE102009032355中已知。但所述已知的加密方法中的一个问题是，由

于使用统一的生产密钥，因此知道这些生产密钥的人可以解密所有流通中的现金箱 的数据，从而改变现金箱的调整。所述现金箱的操作者，也就是客户，要适应尤其是针对 他们的个人情况的安全相关的调整。通过使用这样一个统一的生产密钥，一个客户的现金 箱也可以被插入在另一个客户的设备，这使得该其他客户可以改变上述客户的调整。从没 有预先公布的文件DE102010061070已知，可对于不同的设备组使用多种密钥。

本发明的目的是提出一种操作现金箱的方法，通过上述方法，操作现金箱可以变得 安全，防止被操纵。

上述目的通过具有权利要求1所述的特征的方法来实现。而从属权利中指定了本发 明的有益发展。

根据本发明，在用于开始操作的制造后，所述现金箱被插入到用于接收现金箱一设 备中并且所述设备和现金箱之间的数据传输连接就此建立。随后，所述生产引导加载程序 的程序数据被用于启动现金箱的操作引导加载程序的程序数据所替换，并且所述生产密钥 被用户特定的操作密钥替换，该操作密钥用于对现金箱发送的数据进行加密和/或用于对 接收到的数据进行解密。

通过使用客户特定的操作密钥，借助上述密钥，所述现金箱与所述现金箱应该被插 入的负责处理客户有价票据的设备之间的通信就被加密了，这就实现了所述现金箱只能在 这一个客户的这些设备上操作。特别的是，这里也就实现了现金箱的调整，尤其是安全性 调整，例如贬值单元的调整，只能由所述现金箱的操作者，也就是客户来改变。因此，实 现了高等级的安全性。所述生产引导加载程序被所述操作引导加载程序所替换保证了所述 现金箱的固件不可以被未经授权的人所改变，因此通过客户特定操作密钥加密是不可避免 的。所述客户尤其指银行以及信贷机构。

通过替换所述引导加载程序的程序数据，或者分别替换所述密钥，通常可以理解的 就是在上述替换后，只有操作引导加载程序仍然能够用于启动所述现金箱以及只有客户特 定的操作密钥仍然能够用于通信。因此，特别是所述生产引导加载程序的程序数据被所述 操作引导加载程序的程序数据所替换和/或所述生产密钥由所述客户特定的操作密钥所覆 盖。作为选择的是，所述相应的数据也可以不被覆盖，但是所述生产引导加载程序的数据 以及所述生产密钥要依然存储于所述现金箱的存储元件中。在这种情况下，所述操作引导 加载程序的程序数据以及所述客户特定的操作密钥被额外存储于所述存储元件中。所述生 产引导加载程序和所述生产密钥失去了它们的有效性，因此对于启动而言，只有所述操作 引导加载程序可是使用，对于加密而言，只有所述操作密钥可以使用。

用于接收现金箱的设备，且所述现金箱要插入上述设备中以便开始操作，这样的设 备就是所谓的扩充基座，借助上述设备，就建立了与所述现金箱之间的数据传输连接。所 述数据传输连接尤其是借助插头连接的形式来形成。作为选择的是，所述数据传输也可以 采用无线方式，例如，借助WLAN或者无线电。扩充基座尤其可以理解为是这样一个设 备，插入该设备中的现金箱用于在安全的环境中填充和/或排空，例如现金中心。