[发明专利]用于使自操作终端键盘投入运行的方法

说明书

技术领域

本发明涉及一种用于使用于自操作(自助)终端、尤其是自动取款机的键盘安全地投入运行的方法。这种自操作终端的键盘包括所谓的安全模块，它能够使通过键盘输入的密码(PIN)利用存储在安全模块中的PIN密钥译码。这种键盘在英语中也称为Encrypted PIN Pad(EPP)。由此防止，输入的密码(PIN)未译码地例如传导到银行的中央计算中心。这个键盘设置在自操作终端的操作单元封盖面的缺口里面。为了偷窥使用者的键盘操作(和相关的PIN)由骗子在实际的键盘上面安装所谓的顶置结构。这个顶置结构是被骗子解剖的键盘，利用它偷窥键盘操作。在装配这种顶置结构时操纵实际的键盘的安装状态，其中使键盘相对于封盖面强制向下顶压。

背景技术

因此存在很多安全需求，它们要求，通过相应的传感器由键盘的安全模块识别这种操纵(改变符合规定的键盘安装状态)并且通过安全模块在这种操纵情况下自动地使键盘脱离运行(止锁)。

但是通过维护-技术人员在维护/维修情况下允许拆出键盘同时导致，拆出操纵传感器并且使键盘自动脱离运行(止锁)，即，从准备运行的状态过渡到不准备运行的状态。

发明内容

因此本发明的目的是，给出一种方法，它能够在拆出或操纵后可靠、简单且成本有利的再投入运行。

这个目的通过权利要求1的特征得以实现。紧接着的从属权利要求涉及有利的实施例。

按照本发明规定，所述键盘在从准备运行的状态过渡到未准备运行的状态以后，只有当授权的释放代码(释放编码)输入到键盘的安全模块里面并由安全模块校验时，才可以再投入运行。

附图说明

下面借助于附图详细描述本发明。附图中：

图1以示意俯视图示出安装在自操作终端的操作单元的封盖面里面的键盘，

图2以示意图示出EPP装配框架，具有设置在其上的用于识别操作的开关以及设置在其上面的操作单元封盖面，

图3示出键盘与安全模块的示意截面图，

图4A/B示出两个开关位置，它们显示出符合规定的以及不符合规定的安装状态，

图5示出用于表明本方法的方框图，

图6示出用于表明本方法的流程图。

具体实施方式

图1以示意俯视图示出安装在自操作终端的操作单元的封盖面里面的键盘。所述EPP键盘由其操作按键和设置在其下面的安全模块组成。为了安装在操作单元的封盖面里面所述EPP键盘具有装配框架，它通过螺栓连接(未示出)与封盖面(盖板)螺栓连接。传感器识别键盘是否符合规定地安装在自操作终端里面，该传感器优选位于装配框架上，其中由键盘的安全模块询问传感器信号。所述传感器可以是机械的微开关，易电的方式询问其开关状态。在此断开的开关(象征性地通过状态：0)意味着，键盘没有符合规定地安装，而闭合的开关(象征性地通过状态：1)意味着，键盘符合规定地安装。当然，开关状态的配置也可以反过来。为了操作开关可以在面对开关的封盖面一侧上设有一个在符合规定的安装状态顶压在开关上的销子。

在操作时，其中键盘相对于封盖面强制地向下顶压，开关断开，这又在键盘的安全模块中(在那里询问开关状态)导致，键盘自动置于脱离运行(止锁)。

但是，在键盘在维护/修理的情况下由维护技术人员拆出时，也产生相同的状况(断开开关)。

为了使键盘在维护/修理的情况下拆出后再投入运行，仅仅使开关在键盘符合规定地安装后就再接通是不够的。而按照本发明规定，对于键盘的再投入运行将由授权位置产生的释放代码(FC)输入到键盘的安全模块里面并且必需在那里校验。

在图5中示出用于产生和用于校验释放代码(FC)的方法。在键盘的安全模块中产生随机数(RND)并且与明确表征键盘的键盘识别码(如，序列号(串联数))一起输出给维护技术人员。为了产生随机数(RND)和输出键盘序列号，维护技术人员通过相应的接口(节点)启动键盘安全模块中的软件程序。可以通过不同的途径输出/传输随机数(RND)和序列号给维护技术人员，例如可以将它们视觉地在显示器上显示给维护技术人员或者在维护技术人员的电子存储装置上。

通过维护技术人员将随机数(RND)和序列号传输给空间上远离设置的中央授权位置(部门)。这一点例如以SMS(Short Message Nachricht(短信消息))的形式通过移动电话连接实现。但是也可以电话地传递这些数据(随机数和序列号)或者通过传真实现传递。此外也能够通过互联网连接传输随机数(RND)和序列号到授权位置。