(57)【特許請求の範囲】
【請求項１】
札束から紙幣を一枚ずつより分けたり、紙幣の状態、もしくは真贋を検査したり、紙幣の移送を制御したり、紙幣を堆積したり、処分したりする紙幣の処理のためのモジュール（２０．１−２０．Ｎ）と、前記紙幣の処理動作を制御する制御装置（１０）と、前記モジュール（２０．１−２０．Ｎ）自体の間の、及び、前記モジュールと前記制御装置（１０）との間のデータ交換用の少なくとも一つの接続線（３０）とを備えた、紙幣の処理装置において、前記モジュール（２０．１−２０．Ｎ）自体の間の、及び、前記モジュールと前記制御装置（１０）との間のデータ交換用に前記接続線（３０）に接続され、この接続線（３０）を介して交換されたデータを参照して前記制御装置（１０）と前記モジュール（２０．１−２０．Ｎ）との機能を監視する少なくとも一つの安全装置（４０）を備えると共に、前記接続線（３０）を介して前記安全装置（４０）と前記制御装置（１０）とが各々処理動作のログを作成して前記ログを互いに比較することを特徴とする処理装置。
【請求項２】
前記接続線（３０）を介する前記安全装置（４０）へのアクセスを排除した構成であることを特徴とする請求項１に記載の処理装置。
【請求項３】
前記安全装置（４０）を外部からの侵入から物理的に防護したことを特徴とする請求項１または２に記載の処理装置。
【請求項４】
前記安全装置（４０）を接続線（３０）から電気的に外すことを可能にしたことを特徴とする請求項１から３のいずれか１項に記載の処理装置。
【請求項５】
前記安全装置（４０）が前記制御装置（１０）の電源とは独立した電源を有したことを特徴とする請求項１から４のいずれか１項に記載の処理装置。
【請求項６】
前記制御装置（１０）と外部装置との通信を可能にする手段を前記制御装置（１０）に備えたことを特徴とする請求項１に記載の処理装置。
【請求項７】
前記モジュール（２０．１−２０．Ｎ）の各々が独自のモジュール制御装置（２１）を備えたことを特徴とする請求項１に記載の処理装置。
【請求項８】
前記接続線（３０）をデータ母線として実施したことを特徴とする請求項１から７のいずれか１項に記載の処理装置。
【請求項９】
前記接続線（３０）をネットワークとして実施したことを特徴とする請求項１から７のいずれか１項に記載の処理装置。
【請求項１０】
前記制御装置（１０）および前記安全装置（４０）の双方または一方に二重に設計された記憶装置（１３，１４，４３，４４）を備えたことを特徴とする請求項１から９のいずれか１項に記載の処理装置。
【請求項１１】
紙幣の処理に必要なデータを紙幣処理用の複数のモジュール（２０．１−２０．Ｎ）相互間で、及び、前記モジュールと制御装置（１０）との間で接続線（３０）を介して交換する形式の、紙幣の処理方法において、上記データを前記制御装置（１０）および安全装置（４０）によって監視すると共に、前記安全装置（４０）と前記制御装置（１０）とが各々処理動作のログを作成して前記ログを互いに比較することを特徴とする処理方法。
【請求項１２】
前記制御装置（１０）が外部装置と通信することを特徴とする請求項１１に記載の処理方法。
【請求項１３】
データを前記接続線（３０）を経て符号化された形式で伝送することを特徴とする請求項１１または１２に記載の処理方法。
【請求項１４】
記憶装置（１３，４３）に記憶されたデータを他の記憶装置（１４，４４）に重複して記憶することを特徴とする請求項１１から１３のいずれか１項に記載の処理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、紙幣を自動的に処理する装置及びその処理方法に関する。
【０００２】
【従来の技術】
一般に、この種の装置は、紙幣を処理する際の種々のタスクを実行する個別のモジュールから構成されている。これらのタスクには例えば、札束から紙幣を一枚ずつより分けたり、紙幣の状態、もしくは真贋を検査したり、紙幣の移送を制御したり、紙幣を堆積したり、処分したりすることが含まれる。この装置は更に、個々の処理動作を制御する制御装置を備えている。個別モジュールと制御装置とは、データを相互間で伝送できるように相互に接続されている。データには例えば制御指令、プログラム、結果データまたは参考データのような装置の動作に必要な情報が含まれている。
【０００３】
ドイツ特許明細書第２７６０４５３号は上記のような処理装置を開示している。制御装置とモジュールとのデータ交換には、モジュールと制御装置の双方がアクセスできる主記憶装置が使用される。主記憶装置には個別の構成要素に必要な特定のデータがファイルされている。加えて、データ交換用にモジュールは直接相互に接続されている。
【０００４】
ドイツ公開特許公報第３３４７６０７号はシート材を光学的に検査するために複数の同様なモジュールを使用している処理装置を開示している。個別モジュールはデータ母線によって互いに、また、制御装置と接続されている。データ母線には、制御装置と個別モジュールの双方がアクセスできるハイオーダのメモリ装置が接続されている。
【０００５】
【発明が解決しようとする課題】
上記の種類の装置では一般に動作中のトラブルによって紙幣の勘定に、または紙幣とモジュール内の対応するカウンタ値との適正な関連付けに誤差が生じることがある。ここで生ずることがあるトラブルとは例えば、紙幣の詰まりのような機械的なトラブル、電気的トラブル、データ処理上のトラブル、または装置の誤動作によるトラブル等である。これらのトラブルの結果、紙幣計算の完全な信頼性が保証されなくなる。
【０００６】
公知の装置には詐取する意図でのデータ操作に対する防護措置がない。このような操作には例えば、処理動作をロギングするプログラムの改ざんや、記憶されたデータ記録の改ざんなどがある。このような種類の操作によって、処理装置から紙幣を取り出し、同時に取り出しを隠蔽する処理ログを作成することで不正を許すことへの懸念がある。
【０００７】
従って、本発明の目的は、トラブル時の紙幣などの勘定の信頼性を高めるとともに、詐取の目的での操作に対する防護を確実にする処理装置及び処理方法を提供することにある。
【０００８】
【課題を解決するための手段】
本発明では、上記の目的は独立クレームの特徴と、従属クレームの特徴によって解決される。
【０００９】
本発明の基本的な構想は実質的に、制御装置に加えて、モジュール自体の間の、及び、モジュールと制御装置との間のデータ交換用接続線（例えばデータ母線）に接続された少なくとも一つの安全装置を備えることにある。この安全装置は交換されたデータに基づいて制御装置とモジュールとの機能を監視する役割を果たす。
【００１０】
交換されたデータに基づいて、安全装置は制御装置と同時に、個別モジュールの処理動作のログを作成することができる。制御装置と安全装置のログを比較することによって、紙幣勘定の食い違いを検知し、勘定の信頼性を高めることができる。
【００１１】
加えて、安全装置は制御装置とモジュールとの間で、またはモジュール相互間で交換されたデータが適正な操作意図のデータではないかどうかを検知し、ひいては詐取を目的とした装置の操作を表示することができる。
【００１２】
安全性を更に高めるため、外部からの操作に対する適宜の措置によって安全装置を防護することができる。一方では、安全装置は別の構成要素が安全装置にアクセスできないように設計されている。それによって、別の構成要素を通じて安全装置のデータを改ざんすることが防止される。他方では、例えば認可された者だけが入ることができる閉鎖された空間に安全装置を収納し、これを外部からの侵入から物理的に防護することができる。
【００１３】
複数のモジュール自体の間の、またはモジュールと制御装置との間のデータ交換の為の接続はデータ母線によって好適に実施される。必要ならばデータ母線をネットワークに拡張することができる。
【００１４】
本発明のその他の特徴は従属クレームに記載されている。
【００１５】
【発明の実施の形態】
以下、本発明の一つの実施の形態を図１及び図２を参照して説明する。
【００１６】
図１は制御装置１０と、複数のモジュール２０．１ないし２０．Ｎと、接続線３０と、安全装置４０とからなる本発明の処理装置のブロック構成図を示している。
【００１７】
制御装置１０は例えば市販のパーソナル・コンピュータ（ＰＣ）で実施できる。それにはプロセッサ１１と、少なくとも１つのＲＡＭ，ＲＯＭ，ＥＰＲＯＭ，ＥＥＰＲＯＭまたは同類のメモリからなるメモリ・ユニット１２とが搭載されている。プログラムの実行中は一般に揮発性ＲＡＭが使用される。不揮発性メモリは制御装置１０の動作に必要なデータを記憶している。
【００１８】
メモリ・ユニット１２は大量のデータを記憶する役割を果たし、例えばハードディスク・ドライブ、フロッピー・ドライブ、ＣＤ−ＲＯＭドライブなどによって実施できる。メモリ・ユニット１３は制御装置１０、またはモジュール２０．１ないし２０．Ｎ用のデータを記憶する。これらのデータはさらに必要に応じて対応するモジュール２０．ｉに伝送することができる。オプションとしてメモリ１３と同様のメモリ１４を備えてもよく、このメモリには全ての情報が重複して記憶され、従って、メモリ１３および１４の一方にトラブルが生じても、他方のメモリのデータを利用でき、従って情報が損失されることが防止される。
【００１９】
更に、オプションとして制御装置１０と外部装置との通信ができるようにデータ通信装置１５を備えることができる。
【００２０】
インタフェース１６は制御装置１０を接続線３０と接続する役割を果たす。制御装置１０に属するオペレータ端末機１８がインタフェース１７を介して接続されている。オペレータは必要なデータを制御装置１０に入力するためにこの端末機を利用するようになっている。
【００２１】
図１に示したモジュール２０．１ないし２０．Ｎは本装置での処理動作を実行する役割を果たす。これらのモジュールの各々が処理上の異なるタスクを実行するが、それらは単一のブロック構成図で説明できる。図２はこのようなモジュール２０．ｉのブロック構成図を示している。このモジュールはプロセッサ２２と、制御装置１０のメモリ・ユニット１２と類似したメモリ・ユニット２３とからなる独自のモジュール制御装置２１を備えている。オプションとして、大量のデータ用にメモリ・ユニット２４をモジュール２０に備えることもできる。
【００２２】
モジュール制御装置２１はコンバータ２５を介して図では概略的に示しただけのマニピュレータ２６と通信する。コンバータ２５は一般にモジュール制御装置２１とマニピュレータ２６との間で信号をアナログからディジタルに、またはその逆に変換するアナログ−ディジタル変換器である。必要な紙幣処理動作はマニピュレータ２６によって行われる。“マニピュレータ２６”という用語は移送ストラップ、駆動ロール、スイッチ、遮光板等の機械的要素と、紙幣の光学的、磁気的、または電気的特性を検知するセンサの双方を指す。
【００２３】
図１は更にモジュール２０．１ないし２０．Ｎ自体の間の、また、モジュールと制御装置１０とのデータ交換のための接続線３０を示している。接続線３０は例えばデータ母線で実施できる。必要ならば、データ母線はネットワークへと拡張することができる。
【００２４】
安全装置４０は接続線３０に接続され、制御装置１０と実質的に同一の構成要素からなっている。この装置４０は例えば市販のＰＣでもよい。安全装置４０はプロセッサ４１と、制御装置１０のメモリ・ユニット１２と類似した記憶域４２と、大量のデータ用のメモリ４３とを備えている。この場合も、オプションでメモリ４４を備え、メモリ・ユニット４３とメモリ・ユニット４４とに同時にデータをファイルできるようにしてもよい。
【００２５】
安全装置４０と接続線３０との接続はインタフェース４６によって行われる。インタフェース４６によって、安全装置４０は接続線３０上で交換されるデータを読み取り、かつ必要ならば接続線３０を経てデータを転送できる。インタフェース４６は、安全装置４０に記憶されたデータを接続線３０を経て改ざんできないように設計されている。それによって接続線３０を経て安全装置４０の操作ができないようになっている。安全装置４０のデータを変更する必要がある場合は、インタフェース４７を経て接続されたオペレータ端末機４８によってオペレータが操作する。
【００２６】
安全装置４０は安全ゾーン４９内に収納することができる。それによって安全装置４０に外部から物理的にアクセスすることが防護され、この安全ゾーンは例えば認可された者だけが入ることができる別室にすることができる。
【００２７】
安全性を更に高めるため、安全装置４０を電気的に接続線３０から外すこともできる。更に、制御装置１０から独立した電源を安全装置４０用に備えることができる。
【００２８】
安全装置４０は先ず接続線３０を経て交換されたデータの精度を監視する。安全装置は詐取する意図で装置を操作したことを示すデータを識別することができる。
【００２９】
更に、安全装置４０は接続線３０を介して交換されたデータのログを制御装置１０と同時に作成することができる。制御装置１０と安全装置４０とのログを比較することによって、データ処理上のトラブルを検知することができる。
【００３０】
安全装置のコンピュータ４０でログを作成するには、構成要素が接続線３０を介して全てのログ関連データを伝送することが必要である。これらのデータには特にオペレータ端末機１８によって直接オペレータが入力したデータ、または通信装置１５を介して入力したデータが含まれる。
【００３１】
並行したロギングによって、安全装置４０にエラーチェックさせた制御装置１０用の新たなプログラムを備えることができ、その後、その新たなプログラムを処理装置の動作用にリリースすることができる。それによって処理装置の保守、点検が大幅に容易化される。
【００３２】
制御装置１０の通信装置１５によって外部装置からも制御装置１０にアクセスすることが可能になる。このことは、例えば、複数の処理装置にハイオーダの統計を作成する必要がある場合に有利である。そこでこの目的のため、中央装置によって処理機から必要なデータを直接得ることができる。
【００３３】
更に、通信装置１５を介して外部装置から新たなデータを制御装置１０に伝送することができる。すなわち、制御装置１０を介して外部装置から適宜なプログラムを個別モジュール２０．ｉにロードし、次に診断目的のためにこれを実行することができる。次にこれらのプログラムの実行結果を外部装置で評価することができる。それによって本処理装置の保守、点検が更に容易化される。
【００３４】
安全装置４０による監視によって、外部装置から詐取目的の操作ができないように保証される。このような場合、通信装置１５を介して外部から制御装置１０にアクセスしても安全性に対するリスクは大きくならない。上述の措置により安全装置４０自体を外部装置によって操作することはできない。
【００３５】
本処理装置の安全性を更に高めるため、接続線３０を介して交換されたデータを所望の任意の暗号アルゴリズムで保護することができる。本処理装置でのデータ伝送速度が高いので、最適な暗号アルゴリズムの選択は、防護に利用できる時間によってのみ規定される。従って、防護に利用できる時間内で可能な最高の安全性が確保されるアルゴリズムを選択すればよい。
【００３６】
なお、本発明は上述した構成に限定されるものではなく、本発明の要旨の範囲内で種々の変形が可能であることは、当業者にとって明らかである。
【００３７】
【発明の効果】
以上説明したように、本発明では、制御装置に加えて、モジュール自体の間の、及び、モジュールと制御装置との間のデータ交換用接続線（例えばデータ母線）に接続された少なくとも１つの安全装置を備え、この安全装置は交換データに基づいて制御装置とモジュールとの機能を監視する役割を果たす。安全装置は制御装置と同時に、個別モジュールの処理動作のログを作成し、制御装置と安全装置のログを比較することによって紙幣勘定の食い違いを検知したり、制御装置とモジュールとの間で、または、モジュール相互間で交換されたデータが適正な操作意図のデータであるかどうかを検知し、ひいては詐取を目的とした装置の操作を表示する、などの対策を講じているため、トラブル時の紙幣などの薄シート材の勘定の信頼性を高めるとともに、詐取の目的での操作に対する防護の確実性を著しく向上させることができる。
【図面の簡単な説明】
【図１】図１は処理装置のブロック構成図である。
【図２】図２はモジュールのブロック構成図である。
【符号の説明】
１０  制御装置
１３、１４、４３、４４  記憶装置
２０．１−２０．Ｎ  モジュール
２１  モジュール制御装置
３０  接続線
４０  安全装置
【図１】
0003816564.tif 000002
【図２】
0003816564.tif 000003