US 5,615,625 beschreibt ein System zum gesicherten Transport einer Kassette für Banknoten von einer Andockstation zu einer anderen, bei dem die Kas- setten beispielsweise von einem Geldautomaten zu einer Bankzentrale be- fördert werden. Die Absicherung des Transports besteht darin, daß die Kas- sette mit einem Mikroprozessor ausgestattet wird, der in einem Notfall, wenn die Kassette gestohlen wird, eine in der Kassette angebrachte Farb- stoffbombe zündet, um die darin enthaltenen Banknoten einzufärben und damit ungültig zu machen.

Zur Feststellung eines solchen Notfalls werden unterschiedliche Verfahrens- konzepte verwendet. Zum einen wird eine Zeitsteuerung verwendet, welche die Farbstoffbombe zündet, wenn die Kassette länger als eine vorbestimmte Zeit aus der Ladestation entnommen und nicht wieder in eine zugehörige Station z. B. im Transportfahrzeug eingesetzt wurde. Alternativ kann ein Si- gnal zur Zündung entweder von außen per Funk übertragen, oder auch dann ausgelöst werden, wenn sich die Kassette zu weit außerhalb der Reichweite eines Transmitters im Transportfahrzeug befindet.

Ein Nachteil dieses bekannten Sicherheitskonzeptes ist es, daß es zahlreiche unterschiedliche Verfahren verwendet, um eine gesicherte Handhabung der Kassetten zu ermöglichen. Dieses erfordert einen hohen technischen Auf- wand und hat eine hohe Fehleranfälligkeit. Zudem bietet dieses System kei-

ne Lösung für ein Fall, bei dem sich die Kassette noch in dem Geldautoma- ten befindet und von einer Person in unberechtigter Weise auf sie zugegrif- fen wird.

Deshalb ist es die Aufgabe der vorliegenden Erfindung, ein Sicherungssy- stem für Kassetten bzw. für solche Kassetten benutzende Geldautomaten zur Verfügung zu stellen, das in verschiedenen Situationen der Handhabung von solchen Kassetten bzw. solchen Geldautomaten angewendet werden kann und dabei eine hohe Sicherheit gewährleistet.

Diese Aufgabe wird durch das Verfahren nach Anspruch 1, die Kassette nach Anspruch 12, den Geldautomaten nach Anspruch 13 und die Steue- rungseinrichtung nach Anspruch 14 gelöst. Die weiteren Ansprüche be- schreiben vorteilhafte Ausgestaltungen.

Die vorliegende Erfindung basiert auf der Kenntnis, daß sowohl Kassetten für Wertgegenstände, als auch Geldautomaten, die solche Kassetten enthal- ten, in unterschiedlichen Situationen sicher gehandhabt werden können, wenn die Handhabung durch drei Funkeinheiten in einem Funkkreis über- wacht und abgesichert wird.

So können beispielsweise Reparatur-oder Wartungsarbeiten an einem Geld- automaten, bei denen ein Zugriff auf den Innenbereich bzw. die Steuerungs- einheit des Geldautomaten notwendig oder zumindest möglich ist, dadurch abgesichert werden, daß ein solcher Zugriff nur dann gestattet wird, wenn sich sowohl das Wartungspersonal, als auch die für den Geldaütomaten ver- antwortliche Person, wie z. B. der zuständige Bankangestellte, mittels eines Funksenders jeweils Funksignale an eine im Geldautomaten integrierte Funkempfangseinheit senden.

Weiterhin kann eine unberechtigte Entnahme einer Kassette aus einem Geld- automaten oder ein anschließender Abtransport der Kassette bevorzugt da- durch verhindert werden, daß zwei Personen, wie z. B. sowohl der Bankan- gestellte, als auch der Werttransportunternehmer, kurz WTU genannt, Funksignale an die im Geldautomaten integrierte Funkempfangseinheit sen- den müssen, damit die Steuerungseinheit des Geldautomaten eine Öff- nungsklappe des Geldautomaten entriegelt und eine Herausnahme der Kas- sette erlaubt, ohne das ein Alarm ausgelöst wird. Alternativ kann die Funk- empfangseinheit auch nicht im Geldautomaten, sondern in der Kassette selbst integriert sein.

Überdies kann das erfindungsgemäße Sicherheitskonzept auch in den Fällen vorteilhaft angewendet werden, bei denen die Kassette, z. B. in einem Trans- portfahrzeug, transportiert wird. In diesem Fall ist z. B. die Anwesenheit je einer Funkeinheit von Kassette, WTU und Transportfahrzeug beim Trans- port notwendig, ansonsten wird z. B. ein Alarmsignal ausgelöst.

Durch das Benutzen von personen-bzw. personengruppengebundenen Funkeinheiten kann somit beispielsweise in den vorgenannten Fällen beson- ders vorteilhaft sichergestellt werden, daß die Handhabung sowohl von Kas- setten, als auch Geldautomaten überwacht und gegen Manipulation oder Diebstahl gesichert erfolgt.

Insbesondere ist dies in dem Fall möglich, wenn zumindest zwei unter- schiedliche personen-bzw. personengruppengebundene Funkeinheiten im Funkkreis umfaßt sind, so daß z. B. nicht nur der WTU bei der Kassettenent- nahme, sondern auch der jeweilige Einzelhändler, der Geld in die Kassette eingezahlt hat, anwesend sein muß, um die Entnahme zu gestatten.

Der Funkkreis wird bevorzugt mit einem System, wie dem sogenannten "Bluetooth"-Funksystem verwirklicht, das z. B. durch Integration in ein Mo- biltelefon kostengünstig realisiert werden kann und gestattet, daß mehrere Funkteilnehmer gleichzeitig im Funkkreis vorhanden sein können.

Zur Authentisierung der erfindungsgemäß im Funkreis notwendigen drei Funkeinheiten, werden bevorzugt alle oder zumindest ein Teil der Funksen- der im Funkreis für den jeweiligen Sender charakteristische Signale aussen- den. D. h. das Wartungspersonal und die WTUs werden z. B. mittels ihres Mobiltelefons mit Bluetooth-Schnittstelle andere Funksignale aussenden als der für die Kassette bzw. den Geldautomaten zuständige Bankangestellte bzw. Einzelhändler.

Die Erfindung wird nachfolgend anhand der beigefügten Zeichnungen nä- her erläutert und beschrieben. Dabei zeigt die Figur 1 ein erstes Ausführungsbeispiel eines erfindungsgemäßen Geldauto- maten, der eine Steuerungseinrichtung und eine Kassette enthält ; und Figur 2 ein zweites Ausführungsbeispiel einer erfindungsgemäßen Kassette mit Steuerungseinrichtung, die in einem Transportfahrzeug befördert wird.

In der Figur 1 ist ein Geldautomat 1 dargestellt. Der Geldautomat 1 dient zur Einzahlung von Banknoten 2 und umfaßt dazu u. a. eine Vereinzelungsein- richtung 3 zum vereinzelten Einzug der in ein Eingabefach 4 eingelegten Banknoten 2 und eine Prüfeinrichtung 5 zum Überprüfen von Eigenschaften der vereinzelten Banknoten 2. Von der Prüfeinrichtung nicht akzeptierte

Banknoten 2 werden anschließend in ein Rückweisungsfach 6 ausgegeben und alle anderen Banknoten in eine Kassette 7 abgelegt.

Das Gehäuse 10 des Geldautomat 1 ist üblicherweise vollständig verschlos- sen, um einen unerlaubten Zugriff auf das Innere zu verhindern. Lediglich bei Wartungs-oder Reparaturarbeiten oder z. B. dann, wenn die Kassette 7 ausgetauscht werden soll, wird eine von Innen automatisch verriegelbare Klappe 9 geöffnet, um einen Zugriff auf das Innere des Geldautomaten 1 zu ermöglichen. In der Figur 1 ist der geöffnete Zustand dieser Klappe 9 durch die gestrichelte Linie angedeutet.

Der Geldautomat 1 weist weiterhin eine Steuerungseinrichtung 8 auf, die zur Steuerung u. a. mit der Klappe 9, der Vereinzelungseinrichtung 3, der Prü- feinrichtung 5 und einer nicht dargestellten Weiche zur Umlenkung der ge- prüften Banknoten 2 entweder in das Rückweisungsfach 6 oder die Kassette 7 verbunden ist. Die Steuerungseinrichtung 8 kann beispielsweise von einem Mikroprozessor mit zugehörigem Speicher gebildet werden.

Ausgezeichnet ist der Geldautomat 1 insbesondere durch eine im Gehäuse 10 fest integrierte Bluetooth-Funkempfangs-und-sendeeinheit li, die mit der Steuerungseinrichtung 8 verbunden ist. Die Steuerungseinrichtung 8 ist so ausgelegt, daß sie die von der Funkeinheit 11 erfaßten Funksignale aus- wertet und in Abhängigkeit von den erfaßten Funksignalen sicherheitsrele- vante Zugriffe auf bestimmte Bereiche des Geldautomaten 1 gestattet oder verhindert.

Solche sicherheitsrelevante Zugriffe können z. B. dann gegeben sein, wenn Programmfunktionen oder Daten im Speicher der Steuerungseinrichtung 8

geändert werden sollen. Insbesondere wird als sicherheitsrelevant auch ein Zugang zum Innern des Gehäuses 10 durch Öffnen der Klappe 9 verstanden.

Damit die Steuerungseinrichtung 8 solche Zugriffe gestattet, d. h. zur gesi- cherten Durchführung solcher Handlungen, ist der Empfang von Funksi- gnalen von zumindest zwei weiteren Funkeinrichtungen notwendig. Als solche weiteren Funkeinheiten werden z. B. Mobiltelefone mit Bluetooth- Schnittstelle 12,13 verwendet, die jeweils von verschiedenen Person benutzt werden.

Im Fall der Durchführung von Wartungsarbeiten, bei denen z. B. die Klappe 9 geöffnet werden muß und/oder ein Zugriff auf die Programmfunktionen und die von der Steuerungseinrichtung 8 verwalteten Daten möglich ist, wird das eine Mobiltelefon 12 von einer für die Überwachung der War- tungsarbeiten zuständigen Person 14 bedient werden.

Falls der Geldautomat in einer Bank aufgestellt ist, wird dies z. B. ein für den Betrieb des Geldautomaten 1 verantwortlicher Bankangestellten 14 sein. Falls der Geldautomat 1 zur Abschöpfung der Kassenbestände im Einzel-oder Großhandel dient, wird diese Person 14 der zuständige Einzelhändler 14 oder dergleichen sein. Das andere Mobiltelefon 13 ist in diesem Fall eines des Wartungspersonals 15.

Die Bluetooth-Funksignale der beiden Mobiltelefone 12,13 sind so unter- schiedlich voneinander festgelegt, daß die Steuerungseinrichtung 8 die von der Funkeinheit 11 empfangenen Signale der jeweiligen Person bzw. Perso- nengruppe eindeutig zuordnen kann.

Durch Eingabe eines PIN-Codes oder durch ein biometrisches Verfahren, wie z. B. einem im Mobiltelefon 12,13 integrierten Fingerabdrucksensor, wird sich die Kontrollperson 14 bzw. der Wartungstechniker 15 als zur Be- nutzung des Mobiltelefons 12, 13 berechtigt ausweisen.

Weiterhin hat auch die Kassette 7 eine nach dem Bluetooth-Standard ausge- legte Funksende-und-empfangseinheit 16, die per Funk Daten mit der Fun- keinheit 11 des Geldautomaten 1 austauschen kann. Hierdurch können z. B.

Daten über die in die Kassette 7 eingezahlten Banknoten 2 in einen elektroni- schen Speicher der Kassette 7 geschrieben werden.

Der Geldautomat 1 wird zur Durchführung eines ersten Ausführungsbei- spiels des erfindungsgemäßen Verfahrens exemplarisch wie folgt verwendet.

Der Wartungstechniker 15 führt sein Mobiltelefon 13 angeschaltet mit sich, welches kontinuierlich oder intermittierend Bluetooth-Funksignale automa- tisch aussendet. Diese Signale werden von der Funkeinheit 11 des Geldau- tomaten 1 empfangen und dienen u. a. zur Identifizierung der Wartungs- technikers 15.

Wenn dieser bei seiner Wartungstätigkeit in den Innenraum des Geldauto- maten 1 zugreifen muß, ist dazu zwingend die Anwesenheit einer Kontroll- person, in diesem Fall des Bankangestellten 14 notwendig. Nur wenn die Empfangseinheit 11 nicht nur eindeutige und charakteristische Funksignale von dem Mobiltelefon 13 des Wartungstechnikers 15, sondern ebenfalls ein- deutige und charakteristische Funksignale von dem Mobiltelefon 12 des Bankangestellten 14 empfängt, wird die Steuerungseinrichtung 8 die Klappe 9 so entriegeln, daß sie geöffnet werden kann. Andernfalls wird der Zugriff

auf den Innenraum verweigert, bzw. bei bereits geöffneter Klappe 9 ein Alarmsignal ausgelöst.

Die Erfindung ermöglicht somit, daß bestimmte sicherheitsrelevante Tätig- keiten am Geldautomaten 1 bzw. der Kassette 7 nur von einer bestimmten Person 15 oder einer Gruppe von Personen 15, die sich z. B. durch ihr Blue- tooth-Mobiltelefon 13 identifizieren, in Anwesenheit einer weiteren sich per Funk identifizierenden Kontrollperson 14 durchgeführt werden können.

In dem Fall, daß eine mit Banknoten 2 gefüllte Kassette 7 gegen eine leere Kassette 7 ausgetauscht werden soll, wird die zum Austausch bestimmte Person 15 beim Abtransport der mit Banknoten gefüllten Kassetten 7 bei- spielsweise ein Werttransportunternehmer, kurz WTU 15 sein. Die Klappe 9 kann auch nur dann zur Herausnahme der Kassette 7 geöffnet werden, wenn das Mobiltelefon 13 des WTUs und das der Kontrollperson 14 vorgegebene Funksignale aussenden, die von der Empfangseinheit 11 empfangen und von der Steuerungseinrichtung 8 als für den WTU bzw. die Kontrollperson cha- rakteristisch identifiziert werden.

Es sei betont, daß natürlich auch andere Personen bzw. Personengruppen die Berechtigung zum Öffnen haben können. Um nicht die Anwesenheit eines Bankangestellten notwendig zu machen, kann z. B. vorgesehen sein, daß die Kassette 7 auch dann herausgenommen werden darf, wenn sich zwei ver- schiedene WTUs per Funk in den Funkkreis einschalten.

Anschließend wird der WTU 15 die Kassette 7 zu seinem Transportfahrzeug tragen. Nach einem zweiten Ausführungsbeispiel kann hierzu vorgesehen sein, daß der WTU 15, ohne einen Alarm auszulösen, nur zusammen mit der

Kontrollperson 14 den Bereich des Geldautomaten 2 verlassen und die Kas- sette 7 zum Transportfahrzeug transportieren darf.

In diesem Fall wird der notwendige Funkkreis beispielsweise durch die Funkeinheit 16 der Kassette 7 und die beiden Mobiltelefone 12,13 des WTU bzw. der Kontrollperson 15 gebildet. Falls die Funkeinheit 16 dabei z. B. auf- grund eines Diebstahls der Kassette 7 nicht mehr die Funksignale der beiden Mobiltelefone 12,13 empfängt, wird sie z. B. ein Alarmsignal auslösen.

Kommen die beiden Personen 12,13 nun in den Bereich des Transportfahr- zeugs, so wird das Bestehen eines anderen Funkkreises nach einem weiteren Ausführungsbeispiel notwendig sein kann, um die Kassetten ohne Alar- mauslösung zu transportieren.

In dieser Situation wird der Funkkreis, wie es in der Figur 2 dargestellt ist, durch eine Funkeinheit 18 des Transportfahrzeug 17 im Zusammenwirken mit dem Bluetooth-Sender des Mobiltelefons 13 des WTU 15 und der Fun- keinheit 16 der zu transportierenden Kassette 7 gebildet.

Hierbei wird eine in der Kassette 7 integrierte und mit der Funkeinheit 16 verbundene Steuerungseinrichtung die empfangenen Funksignale auswerten und dann, wenn die Steuerungseinrichtung keine für die Sendeeinheiten 13 und 18 spezifischen Signale detektiert, ein Alarmsignal auslösen.

Bevorzugt wird nach der Alarmauslösung zeitversetzt durch die Steue- rungseinrichtung automatisch im Innern der Kassette 7 dann eine Farbstoff- bombe zur Entwertung der enthaltenen Banknoten 2 ausgelöst werden, wenn der Funkkreis mit den drei Teilnehmern Kassette 7, WTU-Mobiltelefon

13 und Transportfahrzeugsender 18 nach einer vorgegebenen Zeit nicht wie- der aktiv ist.

Wenn das Transportfahrzeug in den an sich gesicherten Bereich, z. B. einer Zentralbank, zur Weiterverarbeitung von Banknoten gelangt, wird das vor- stehend genannte Sicherungssystem durch ein Signal außer Kraft gesetzt, das der Kassette 7 beispielsweise per Funk in der Zentralbank zugesendet wird. Anschließend werden die in dem Speicher der Kassette 7 enthaltenen Banknoten-Daten per Funk automatisch ausgelesen und weiterverarbeitet und die Kassette entleert.

Die vorliegende Erfindung erlaubt somit, daß sowohl Kassetten für Wertge- gestände, als auch Geldautomaten, die solche Kassetten enthalten, können in unterschiedlichen Situationen gesichert gehandhabt werden, wenn die Handhabung durch drei Funkeinheiten in einem Funkkreis überwacht und abgesichert wird.