DE2350418C2

DE2350418C2 -

Info

Publication number: DE2350418C2
Application number: DE2350418A
Authority: DE
Inventors: Kurt Dipl.-Ing. Zuerich Ch Ehrat
Original assignee: Gretag AG
Current assignee: Gretag AG
Priority date: 1973-10-08
Filing date: 1973-10-08
Publication date: 1987-08-13
Also published as: GB1484042A; FR2246913B1; DE2350418A1; CH585439A5; FR2246913A1; US3990558A; JPS5067048A

Description

Die Erfindung betrifft ein Verfahren und eine Einrichtung zur Erstellung und Auswertung von fälschungssicheren maschinell lesbaren Zahlungsbelegen, wobei auf jedem Zahlungsbeleg eine individuelle Information und eine zugeordnete weitere Infor mation angebracht werden.

Aus der DE-OS 22 37 911 ist bereits ein Verfahren zur Ermög lichung einer Echtheitskontrolle von serienmäßig durchnum erierten Objekten unter Verwendung eines auf jedem Objekt angebrachten Zahlenpaares bekannt. Das Wesentliche dieses bekannten Verfahrens besteht darin, daß jeweils eine Zahl eines jeden Zahlenpaares serienmäßig ausgewählt wird und eine Identitätszahl bildet und die andere Zahl des Zahlen paares zufällig ausgewählt wird und eine Kontrollzahl dar stellt. Die einander zugeordneten Zahlen bzw. Nummern jedes Paares sind in einer sogenannten Hauptliste vermerkt. Die Prüfung des Objekts erfolgt dadurch, daß die beiden Nummern von dem Objekt abgelesen und anhand der Hauptliste darauf hin untersucht werden, ob sie tatsächlich zusammengehören oder nicht. Bei dem bekannten Verfahren müssen somit umfang reiche Korrespondenzlisten zwischen den Laufnummern und den Kontrollnummern für die Durchführung der Echtheitskontrolle verfügbar sein.

Aus der DE-OS 21 19 491 ist ein System zur Verteilung von Werteinheiten bekannt, welches mindestens ein Scheckannahme gerät umfaßt, das mittels eines Ausweises und eines Schecks steuerbar ist, wobei der Ausweis mindestens eine codierte Identifikationsinformation trägt, die mit einer codierten Identifikationsinformation auf dem Scheck in einer vorge gebenen Beziehung steht, deren Erfüllung durch eine Prüf vorrichtung für Ausweis und Scheck prüfbar ist. Hierbei wird der Scheck von einem üblichen Scheckformular gebildet, von dem ein freies Feld die Identifikationsinformation trägt und gegebenenfalls ein weiteres freies Feld für eine vom Benutzer aufzubringende codierte Information zum Gültig machen des Schecks vorgesehen ist. Das Scheckannahmegerät umfaßt eine Prüfvorrichtung für den Gültigkeitscode. Das Scheckprüfgerät ist ferner so ausgebildet, daß es eine auto matische Prüfung der Zusammengehörigkeit von Scheck und Ausweis, der aus einer Scheckkarte bestehen kann, sowie eine automatische Prüfung des Gültigkeitscodes durchzuführen vermag.

Die der Efindung zugrunde liegende Aufgabe besteht darin, ein Verfahren und eine Vorrichtung, wie sie aus der DE-OS 22 37 911 bekannt sind, derart zu verbessern, daß für die Echtheitsprüfung ohne Korrespondenzlisten ausgekommen werden kann.

Diese Aufgabe wird erfindungsgemäß durch die im Kennzeich nungsteil des Anspruches 1 aufgeführten Merkmale gelöst.

Besonders vorteilhafte Ausgestaltungen und Weiterbildungen des erfindungsgemäßen Verfahrens ergeben sich aus den Patentaprüchen 2 bis 5.

Die Erfindung betrifft auch eine Einrichtung zur Durchführung des erfindungsgemäßen Verfahrens, deren Besonderheiten sich aus dem Kennzeichnungsteil des Anspruches 6 ergeben.

Besonders vorteilhafte Ausgestaltungen der Einrichtung zur Durchführung des erfindungsgemäßen Verfahrens ergeben sich aus den Unteransprüchen 7 bis 10.

Im folgenden wird die Erfindung anhand von Ausführungsbei spielen unter Hinweis auf die Zeichnung näher erläutert. Es zeigt

Fig. 1 ein Blockschema einer Belegerstellungsvorrichtung mit einem zugeordneten Beleg,

Fig. 2 ein Blockschema einer Belegauswertungsvorrichtung mit einem zugeordneten Beleg,

Fig. 3 ein Blockschema einer Variante der Vorrichtung von Fig. 1 mit einem zugeordneten Beleg, und

Fig. 4 ein Blockschema einer Einrichtung zur automatischen Geldein- und Geldauszahlung.

Gemäß Fig. 1 besteht eine Belegerstellungsvorrichtung A im wesentlichen aus einer Chiffriereinrichtung 1, einem Laufnum merngenerator 2, einer Dateneingabestufe 3 und aus einem Be legschreiber 4.

Der Beleg B ist mit drei Informationsfeldern 5, 6 und 7 ver sehen. Die Informationsfelder dienen zur Aufnahme der Beleg daten; das Informationsfeld 5 zur Aufnahme des Betrags, das Informationsfeld 6 zur Aufnahme der Laufnummer und das Infor mationsfeld 7 zur Aufnahme der Kryptonummer.

Die Chiffriereinrichtung 1 besteht aus einem Geheimschlüssel speicher 8 und aus einem Schlüsselimpulsrechner 9. Letzterer weist drei Eingänge und einen Ausgang auf. Der erste Eingang des Schlüsselimpulsrechners 9 ist mit dem Ausgang des Geheim schlüsselspeichers 8, der zweite Eingang des Schlüsselimpuls rechners 9 ist mit dem Ausgang der Dateneingabestufe 3 und der dritte Eingang des Schlüsselimpulsrechners 9 ist mit dem Lauf nummerngenerator 2 verbunden. Der Ausgang des Schlüsselimpuls rechners 9 ist ebenso wie der Ausgang der Dateneingabestufe 3 und des Laufnummerngenerators 2 mit dem Belegschreiber 4 ver bunden.

Die Dateneingabestufe 3 ist vorzugsweise durch eine passende Tastatur gebildet, der Laufnummerngenerator 2 ist ein elektro nisches Zählwerk. Geheimschlüsselspeicher 8 und Schlüsselim pulsrechner 9 sind von der Art, wie sie in der Nachrichten verschlüsselungstechnik verwendet werden. Geheimschlüsselspei cher und/oder Schlüsselimpulsrechner dieser Art sind beispiels weise in den schweizerischen Patentschriften 3 92 617, 4 02 937, 4 08 109, 4 11 983, 4 22 047 und 5 30 742 beschrieben.

Der Belegschreiber 4 ist vorzugsweise ein Druckwerk, welches den Beleg mit optisch lesbaren Zahlen bedruckt. Er könnte auch ein magnetischer Schreibkopf sein, welcher die Belegdaten in geeignet codierter Form auf eine auf dem Beleg aufgebrachte Magnetpiste schreibt, oder ein Lochstanzer, welcher die Beleg daten in geeignet codierter Form in den Beleg einstanzt.

Die Funktionsweise der beschriebenen Vorrichtung ist die fol gende:

Ein Kunde, welcher für eine Ein- oder eine Auszahlung einen Beleg erstellen möchte, gibt ein unbedrucktes Belegformular in die Vorrichtung ein. Dieses Eingeben kann beispielsweise durch Einschieben in einen Schlitz erfolgen. Anschließend wird in die als Tastatur ausgebildete Dateneingabestufe 3 der ge wünschte Betrag eingetippt. Dieser Betrag wird einerseits vom Belegschreiber 4 auf das Informationsfeld 5 des Belegs aufge druckt und andererseits in den zweiten Eingang des Schlüssel impulsrechners 9 eingegeben. Der Laufnummerngenerator 2 gene riert eine Laufnummer, welche einerseits vom Belegschreiber 4 auf das Informationsfeld 6 des Belegs aufgedruckt und anderer seits in den dritten Eingang des Schlüsselimpulsrechners 9 ein gegeben wird. Am ersten Eingang des Schlüsselimpulsrechners 9 liegt die Geheimschlüsselinformation aus dem Geheimschlüssel speicher 8, welche im Schlüsselimpulsrechner mit der Betrags information und der Laufnummerinformation logisch verknüpft wird. Als Ergebnis dieser Verknüpfung ist am Ausgang des Schlüsselimpulsrechners 9 die Kryptonummer erhältlich. Die Kryptonummer wird vom Belegschreiber 4 auf das Informationsfeld 7 des Belegs aufgedruckt. Damit ist die Er stellung des Belegs beendet.

Da die Kryptonummer von Betrag, Laufnummer und Geheimschlüssel abhängig und durch diese drei Informationen eindeutig definiert ist, kann ohne Kenntnis aller dieser Informationen, also auch des Geheimschlüssels, der rechnerische Zusammenhang zwischen Betrag, Laufnummer und Kryptonummer nicht festgestellt werden. Da der Geheimschlüssel aber voraussetzungsgemäß geheim ist, ist es mit an Sicherheit grenzender Wahrscheinlichkeit unmög lich, Betrag und/oder Laufnummer und/oder Kryptonummer so zu fälschen, daß zwischen Betrag und Laufnummer einerseits und Kryptonummer andererseits der richtige durch den Geheimschlüssel mitbestimmte Zusammenhang besteht.

Gemäß Fig. 2 besteht eine Belegauswertungsvorrichtung C aus der Chiffriereinrichtung 1 mit dem Geheimschlüsselspeicher 8 und dem Schlüsselimpulsrechner 9, aus einem Belegleser 10, einem Kryptonummernvergleicher 11, einer Laufnummern-Prüf- und Speicherstufe 12 und aus einem UND-Tor 13.

Der Belegleser 10 ist einer nicht dargestellten Belegaufnahme vorrichtung, beispielsweise einem Einschiebfach, so zugeordnet, daß die Informationsfelder 5, 6 und 7 auf dem in das Fach ein geschobenen Beleg B im Abtastfeld des Beleglesers liegen. Dar stellungsgemäß weist der Belegleser 10 drei Ausgänge auf. Über den ersten Ausgang wird die Information des Informations feldes 5, also die Betragsinformation, an den zweiten Eingang des Schlüsselimpulsrechners 9 weitergeleitet, über den zweiten Ausgang wird die Information des Informationsfeldes 6, also die Laufnummerninformation an den dritten Eingang des Schlüs selimpulsrechners 9 und an den Eingang der Laufnummern-Prüf- und Speicherstufe 12 weitergeleitet und über den dritten Aus gang wird die Information des Informationsfeldes 7, also die Kryptonummerninformation, an den einen Eingang des Krypto nummernvergleichers 11 weitergeleitet. Der andere Eingang des Kryptonummernvergleichers 11 ist mit dem Ausgang des Schlüsselimpulsrechners 9 verbunden. Der Ausgang der Laufnum mern-Prüf- und Speicherstufe 12 und der Ausgang des Krypto nummernvergleichers 11 sind mit je einem Eingang des UND-Tors 13 verbunden.

Beim Eingeben eines Belegs in die Vorrichtung werden vom Beleg leser 10 die drei Informationsfelder 5, 6 und 7 abgelesen. Aus der Betrags- und der Laufnummerninformation wird im Schlüssel impulsrechner 9 analog wie in der Belegerstellungsvorrichtung A (Fig. 1) die Kryptonummerninformation gewonnen. Im Krypto nummernvergleicher 11 wird die im Schlüsselimpulsrechner 9 ge wonnene Kryptonummerninformation mit der vom Informationsfeld 7 abgelesenen Kryptonummer verglichen. Stimmen beide überein, dann gibt der Kryptonummernvergleicher 11 an den einen Eingang des UND-Tors 13 ein Signal ab.

In der Laufnummern-Prüf- und Speicherstufe 12 sind alle inner halb eines bestimmten Zeitintervalls vor der Überprüfung des in Frage stehenden Belegs abgelesenen Laufnummern gespeichert.

Dieser Zeitintervall wird vorzugsweise so gewählt, daß es der Zeitdauer entspricht, innerhalb welcher ein erstellter Zahlungs beleg ausgewertet, also beispielsweise ein ausgestellter Check eingelöst werden muß, um seine Gültigkeit nicht zu verlieren. Am Ende eines solchen Zeitintervalls kann auch der Geheim schlüssel geändert werden.

Die vom Informationsfeld 6 abgelesene Laufnummer wird in der Laufnummern-Prüf- und Speicherstufe 12 mit allen gespeicherten Laufnummern auf ihr erstmaliges Auftreten hin überprüft. Nur wenn die abgelesene Laufnummer mit keiner der gespeicherten Laufnummern übereinstimmt, gibt die Laufnummern-Prüf- und Speicherstufe 12 an den anderen Eingang des UND-Tors 13 ein Signal ab. Gleichzeitig wird die abgelesene Laufnummer in der Laufnummer-Prüf- und Speicherstufe 12 gespeichert. Wenn nun beide Eingänge des UND-Tors 13 mit einem Signal beaufschlagt sind, liegt am Ausgang des UND-Tors ebenfalls ein Signal. Letzteres Signal bedeutet, daß der Zahlungsbeleg als echt bewertet wird.

Eine Belegüberprüfung und -auswertung der beschriebenen Art kann beispielsweise in einem Abrechnungszentrum, wo alle Geld beträge von Teilnehmern verbucht werden und wo eine solche maschinelle Echtheitsprüfung der Belege gegenüber der visuellen Beurteilung von Check-Unterschriften durch Schalterbeamte gros se Zeitersparnis und vermehrte Sicherheit mit sich bringt und in Geldausgabe-Automaten, in welchen bei erkannter Echtheit eines Beleges der darauf angegebene Betrag automatisch ausbe zahlt wird, Anwendung finden.

Wie schon erwähnt, beruht die Nicht-Fälschbarkeit der Belege darauf, daß Betrag und Laufnummer in einer nicht erkennbaren Verknüpfung mit der Kryptonummer verbunden sind, so daß bei spielsweise bei unbefugter Veränderung des Betrags einerseits, die Kryptonummer nicht mehr stimmt und andererseits, die dem geänderten Betrag zugehörige Kryptonummer von außen ohne Kenntnis des Geheimschlüssels unmöglich zu ermitteln ist.

Um zu verhindern, daß mit genau identischen, also kopierten Belegen der angegebene Betrag mehrmals ausbezahlt wird, wird zusätzlich die Laufnummer überprüft. Bei dieser Überprüfung wird ein Beleg nur dann als echt bewertet, wenn die abgelesene Laufnummer erstmalig auftritt. Jeder Beleg kann nur einmal aus gewertet werden und Kopien bzw. Duplikate würden als unecht bewertet.

Nach dem angegebenen Verfahren hergestellte Belege sind somit

- maschinell lesbar und auf Echtheit beurteilbar,
- nicht fälschbar, und
- nicht duplizierbar.

Selbstverständlich können auf einem Beleg B außer Betrag und Laufnummer noch weitere Informationen maschinell lesbar auf gebracht und mittels der Chiffriereinrichtung 1 und der Krypto nummer gegen Fälschbarkeit abgesichert werden. Diese zusätzli chen Informationen könnten beispielsweise beim Verwenden der Belege im automatisierten Zahlungsverkehr die folgenden sein:

- Kontonummer, welcher der Betrag zu belasten ist,
- Referenznummer, welcher der Betrag gutzuschreiben ist,
- Erstelldatum des Belegs,
- Nummer der Erstellvorrichtung.

Um zu verhindern, daß bei Verlust eines voll erstellten Be legs ein unbefugter Finder mit diesem Beleg an einem Geldaus zahlungsautomaten Geld bezieht, können bei der Erstellung eine den Ersteller identifizierende Identifikationsinformation, beispielsweise die Kreditkarten nummer des rechtmäßigen Belegbesitzers, Auszahlungsdatum und Auszahlungszeit sowie die Nummer des Auszahlungsautomaten in die Chiffriereinrichtung 1 eingegeben, aber nicht auf den Beleg gedruckt werden. Diese drei, die Gestaltung der Kryptonummer beeinflussenden und auf dem Beleg nicht aufgebrachten Informa tionen, wären somit einem unbefugten Finder nicht bekannt. Da die Auszahlung des angegebenen Geldbetrag aber nur erfolgt, wenn die richtige Person den Beleg am richtigen Ort und zur richtigen Zeit auswerten läßt, wäre ein solcher Beleg auch gegen Mißbrauch durch Unbefugte gesichert.

In Fig. 3 ist die Erstellung eines Belegs dieser Art schema tisch dargestellt. Wie der Figur zu entnehmen ist, weist der Beleg B vier zusätzliche Informationsfelder auf. Ein Informa tionsfeld 14 für die Kontonummer, ein Informationsfeld 15 für die Referenznummer, ein Informationsfeld 16 für das Erstelldatum und ein Informationsfeld 17 für die Nummer der Erstellvorrich tung. Kontonummer, Betrag, Referenznummer, Laufnummer, Erstelldatum und Nummer der Erstellvorrichtung werden zweckmäßigerweise schon vorgängig der eigentlichen Belegerstellung auf dem Beleg maschi nell lesbar aufgebracht. Bei der eigentlichen Belegerstellung werden diese Informationen durch einen Belegleser 18 abgelesen und entsprechenden Eingängen des Schlüsselimpulsrechners 9 zugeführt. Zur Erleichterung der maschinellen Ablesung werden vorteilhafterweise alle Informationsfelder und somit alle Nummern und Zahlen auf dem Beleg in einer Zeile ange ordnet.

Der Schlüsselimpulsrechner 9 weist zusätzlich zu den schon genannten Eingängen noch drei Eingänge 19, 20 und 21 auf. Über eine Tastatur werden in den Eingang 19 die Identifi kationsinformation, in den Eingang 20 das Auszahlungsdatum und die Auszahlungszeit und in den Eingang 21 die Nummer des Aus zahlungsautomaten eingegeben.

Aus allen diesen Eingangsinformationen und aus dem im Geheim schlüsselspeicher 8 gespeicherten Geheimschlüssel errechnet der Schlüsselimpulsrechner 9 die Kryptonummer, welche vom Beleg schreiber 4 auf das Informationsfeld 7 des Belegs B geschrieben wird.

Die Laufnummer kann mit der Nummer der Erstellvorrichtung oder der Nummer der Auswertungsvorrichtung gekoppelt sein, so daß bei der Auswertung nur die unter diesen Vorrichtungsnummern figu rierenden Laufnummern zu überprüfen sind. Ferner kann die Lauf nummer der Belege auch mit der Datumsinformation gekoppelt sein, beispielsweise derart, daß die Laufnummern jeden Tag neu be ginnen und damit bei der Auswertung nur eine beschränkte Anzahl von Laufnummern auf Erstmaligkeit zu überprüfen ist. Die Lauf nummern können auch mit der Kontonummer oder der Referenznum mer gekoppelt sein.

Der gespeicherte Geheimschlüssel kann fest sein, oder beispiels weise vom Datum abhängig, automatisch variabel.Für jeden ge änderten Geheimschlüssel bzw. für jedes geänderte Datum kann die Laufnummernfolge wieder von vorn beginnen.

Gemäß Fig. 4 besteht eine Einrichtung zur automatischen Geld ein- und Geldauszahlung aus zwei Geldeinzahlungsautomaten E ₁ und E ₂, aus einem Belegerstellungsgerät F, aus einem Geldaus zahlungsautomaten G und aus einem Abrechnungszentrum D, mit welchem die Geldeinzahlungsautomaten, das Belegerstellungsge rät und der Geldauszahlungsautomat elektrisch verbunden sind. Der Geldeinzahlungsautomat E ₁ und das Belegerstellungsge rät F sind mit Belegerstellungsvorrichtungen gemäß Fig. 1 aus gerüstet, das Abrechnungszentrum D und der Geldauszahlungs automat G sind mit Belegauswertungsvorrichtungen gemäß Fig. 2 ausgerüstet. Selbstverständlich braucht zwischen dem Abrech nungszentrum und den einzelnen Automaten nicht unbedingt eine elektrische Verbindung zu bestehen.

Der Geldeinzahlungsautomat E ₁ weist zusätzlich zu der in Fig. 1 dargestellten Belegerstellungsvorrichtung A einen Belegschlitz 21, einen Geldeingabeschlitz 22 und ein Banknotenprüfgerät 23 auf. Die Dateneingabestufe 3 ist als Tastatur ausgebildet.

Die Funktionsweise des Geldeinzahlungsautomaten E ₁ ist die folgende:

Ein unbedruckter Beleg B wird in den Belegschlitz 21 des Auto maten gesteckt, der einzuzahlende Geldbetrag wird in die Tastatur 3 eingetippt und vom Belegschreiber 4 einerseits auf den Beleg gedrückt und andererseits als Eingang auf die Chif friereinrichtung 1 gegeben. Im Laufnummerngenerator 2 wird die Laufnummer erzeugt, auf den Beleg gedruckt und in die Chiffrier einrichtung 1 eingegeben. Die Geldeinzahlung mittels Banknoten erfolgt beim Geldeingabeschlitz 22 des Automaten. Das eingege bene Geld wird vom Banknotenprüfgerät 23 auf Echtheit und Be trag überprüft. Entspricht der einbezahlte Geldbetrag mindestens dem eingetippten Betrag, so wird zum Geldprüfer an die Chiffrier einrichtung 1 ein Signal abgegeben, welches Signal bewirkt, daß, die gemäß Fig. 1 erzeugte Kryptonummer als unfälschbare, maschinell lesbare Quittung auf den Beleg gedruckt wird. Der Beleg kann auch ähnlich wie in Fig. 3 noch mit einer Konto- und/oder Referenznummer versehen sein.

Ferner kann der Beleg vom Automaten im Doppel ausgefertigt werden, wobei das eine Exemplar für den Einzahler als Quittung dient, und das andere Exemplar an das Abrechnungszentrum ge schickt wird. Im Abrechnungszentrum wird der Beleg maschinell in einer Auswertungsvorrichtung C gemäß Fig. 2 auf Echtheit überprüft und die Buchung des Geldbetrages vorgenommen. Dieses Verschicken des Belegs an das Abrechnungszentrum würde dann erfolgen, wenn zwischen Automat und Abrechnungszentrum keine elektrische Verbindung bestünde.

Wenn so wie in der Figur durch die strichpunktierte Linie ange deutet, zwischen dem Automaten E ₁ und dem Abrechnungszentrum D eine elektrische Verbindung besteht, kann die Buchung des ein bezahlten Geldbetrages direkt während der Einzahlung erfolgen.

Der ausgestellte Beleg dient dann für den Einzahler als Quit tung.

Für den Fall, daß der Einzahler ein eigenes Konto besitzt und die Kontonummer gemäß Fig. 3 auf den Beleg aufgedruckt wird, kann dem Einzahler allfälliges Retourgeld im Abrechnungszentrum gutgeschrieben werden. Auch eine Rückgabe von Retourgeld im Automaten wäre möglich, der Einzahlungsautomat E ₁müßte in diesem Fall entsprechend ausgerüstet sein.

Der Geldeinzahlungsautomat E ₂ ist zur Verarbeitung solcher Belege vorgesehen, welche außerhalb des Automaten bis auf die Kryptonummer mit allen erforderlichen Beleginformationen, also mit Betrag und Laufnummer und gegebenenfalls auch mit einer Kontonummer versehen worden sind. Zur Aufnahme dieser Infor mationen und zur Eingabe dieser Informationen in die Chiffrier einrichtung 1 ist der Geldeinzahlungsautomat E ₂ mit einem Be legleser 18 (Fig. 3) versehen. Bezüglich des Belegschlitzes 21, der Chiffriereinrichtung 1, des Geldeingabeschlitzes 22 und des Banknotenprüfgerätes 23 stimmt der Geldeinzahlungsautomat E ₂ mit dem Geldeinzahlungsautomaten E ₁ überein. Auch die Funktions weise ist bis auf die Eingabe der Belegdaten und bis auf das fehlende Aufdrucken von Betrag und Laufnummer auf den Beleg, dieselbe. Der Belegschreiber 4 dient nur zum Aufdrucken der Kryptonummer auf den Beleg. Selbstverständlich könnte der Auto mat E ₂ auch mit einem Laufnummerngenerator versehen sein und die Laufnummer selbst generieren anstatt sie vom Beleg mit dem Belegleser 18 abzulesen.

Das Belegerstellungsgerät F dient zur Erstellung von Belegen in der Art des in Fig. 3 dargestellten Belegs und weist neben der Chiffriereinrichtung 1, dem Laufnummerngenerator 2, der Dateneingabetastatur 3, dem Belegschreiber 4 und dem Beleg schlitz 21 einen Schlitz 24 zur Eingabe einer den Belegersteller identifizierenden Kreditkarte K und einen Kreditkartenleser 25 auf.

Die mit dem Belegerstellungsgerät F erstellten Belege können beispielsweise als Auftragschecks zum Transfer des auf den Beleg geschriebenen Geldbetrages vom Konto des Auftraggebers (Kontonummer) auf das Konto des Geldempfängers (Referenznum mer) verwendet werden. Als "Unterschrift" des Auftraggebers dient die mittels der von dessen Kreditkarte gewonnenen Iden tifikationsinformation zusammen mit dem Betrag und den übrigen Belegdaten in der Chiffriereinrichtung 1 erzeugte Kryptonum mer. Der fertiggestellte Auftragscheck wird an das Abrechnungs zentrum verschickt, falls das Belegerstellungsgerät an dieses nicht elektrisch angeschlossen ist, oder die erforderlichen Buchungen werden bei Vorhandensein einer elektrischen Verbin dung zwischen Abrechnungszentrum D und Belegerstellungsgerät F "on line" im Abrechnungszentrum vorgenommen.

Ein im Belegerstellungsgerät F erstellter Beleg B kann auch als Check zum Bargeldbezug an einem Geldauszahlungsautomaten G verwendet werden. In diesem Fall ist es vorteilhaft, wenn das Belegerstellungsgerät F mit dem Abrechnungszentrum D "on line" verbunden ist, damit im Abrechnungszentrum bei der Belegerstel lung der Kontostand des Auftraggebers überprüft werden kann.

Der Geldauszahlungsautomat G weist zusätzlich zu der in Fig. 2 dargestellten Belegauswertungsvorrichtung C einen Belegschlitz 21, einen Geldausgabeschlitz 26 und eine Geldausgabeeinrichtung 27 auf. Der Ausgang des UND-Tores 13 (Fig. 2) ist mit dem Ein gang der Geldausgabeeinrichtung 27 verbunden.

Ein Check für Bargeldauszahlung, welcher im Belegerstellungs gerät F erstellt worden ist, wird in den Belegschlitz 21 ge steckt. Mit dem Belegleser 10 werden alle auf dem Beleg ent haltenen Informationen abgelesen und in der Chiffriereinrich tung 1 und in der Laufnummern-Prüf- und Speicherstufe 12 so wie in Fig. 2 angegeben verarbeitet. Das Ausgangssignal des UND-Tores 13 bewirkt die automatische Auszahlung des auf dem Beleg angegebenen Betrags.

Die Geldeingabe- und Geldausgabe-Automaten sind normalerweise als Panzerschränke ausgebildet.

Das Abrechnungszentrum D ist wie schon angegeben, mit einer Auswertungsvorrichtung gemäß Fig. 2 ausgerüstet und kann im übrigen alle Einrichtungen aufweisen, welche eines der im heutigen Zahlungsverkehr üblichen Abrechnungszentren aufweist. So können beispielsweise im Abrechnungszentrum die Kreditkar ten- und Kontonummern aller Kunden gespeichert sein. Wenn das Abrechnungszentrum mit allen übrigen Geräten, also mit den Belegerstellungsgeräten, mit den Geldeinzahlungs- und mit den Geldauszahlungsautomaten "on line" verbunden ist, dann könnten Laufnummerngenerator, Laufnummern-Prüf- und Speicher stufe und Chiffriereinrichtung für alle Geräte gemeinsam im Abrechnungszentrum angeordnet sein. Dadurch würden Geldein zahlungs- und Geldauszahlungsautomaten im Aufbau äußerst einfach.

Die Kryptonummer kann auch als Prüfzahl zur Zahlensicherung verwendet werden, so daß eine fehlerhaft gedruckte, übertra gene oder abgelesene Ziffer des Betrags, der Laufnummer oder der Kryptonummer bei der Auswertung sofort als nicht richtig erkannt würde.

Claims

1. Verfahren zur Erstellung und Auswertung von fälschungssicheren maschinell lesbaren Zahlungsbelegen, wobei auf jedem Zahlungsbeleg eine individuelle Information und eine zugeordnete weitere Information angebracht werden, dadurch gekennzeichnet, daß zur Erstellung eines Zahlungsbelegs die im folgenden als Laufnummer bezeichnete individuelle Information und der Betrag des Zahlungs belegs mit einer Geheimschlüsselinformation durch logische Verknüpfung chiffriert werden, daß das Ergebnis dieser Chiffrie rung, welches im folgenden als Kryptonnummer bezeichnet wird, als die weitere Information zusammen mit dem Betrag und der Laufnummer in maschinell lesbarer Form auf dem Zahlungsbeleg aufgebracht wird, und daß zur Auswertung des Zahlungsbelegs dessen Krypto nummer, Betrag und Laufnummer maschinell abgelesen werden, daß Betrag und Laufnummer mit einer identischen Geheimschlüsselinfor mation und auf die gleiche Weise wie bei der Erstellung durch logische Verknüpfung chiffriert werden, daß die als Ergebnis dieser Chiffrierung erhaltene Kryptonnummer mit der vom Zahlungs beleg abgelesenen Kryptonnummer verglichen wird, und daß der Zahlungsbeleg als echt bewertet wird, wenn die vom Zahlungsbeleg abgelesene Kryptonnummer mit der bei der Auswertung gewonnenen Kryptonummer übereinstimmt.

2. Verfahren nach Anspruch 1, dadurch gekenn zeichnet, daß bei jeder Auswertung eines Zah lungsbeleges die abgelesene Laufnummer mit bei früheren Auswertungen abgelesenen und gespeicherten Laufnummern verglichen und, sofern es sich um keine bereits gespeichert vorhandene Laufnummer handelt, gespeichert und der Zahlungs beleg nur in diesem Fall als echt bewertet wird.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß bei der Erstellung eines Zahlungsbeleges in die Chiffrierung zur Bildung der Krypto nummer zusätzlich die Nummer des Kontos, von welchem der Betrag abzubuchen und/oder die Nummer des Kontos, welchem der Betrag gutzuschreiben ist, miteinbezogen wird, daß die Kontonummern in maschinell lesbarer Form auf dem Zahlungs beleg aufgebracht werden, und daß bei der Auswertung des Zahlungsbeleges in die Chiffrierung zur Bildung der Krypto nummer die Kontonummern miteinbezogen werden.

4. Verfahren nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, daß bei der Erstellung eines Zahlungsbelegs in die Chiffrierung zur Bildung der Krypto nummer zusätzlich das Erstelldatum und/oder die Nummer der Erstellvorrichtung miteinbezogen werden, daß diese zusätz lichen Informationen in maschinell lesbarer Form auf dem Zahlungsbeleg aufgebracht werden, und daß bei der Auswertung des Zahlungsbelegs in die Chiffrierung zur Bildung der Kryp tonummer diese zusätzlichen Informationen miteinbezogen werden.

5. Verfahren nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, daß bei der Erstellung eines Zahlungsbeleges in die Chiffrierung zur Bildung der Krypto nummer zusätzlich eine weitere Information, beispielsweise die Kreditkartennummer des Belegerstellers und/oder das gewünschte Datum und/oder die Uhrzeit der Auswertung des Belegs und/oder die Nummer der Auswertungsvorrichtung mit einbezogen werden, daß diese zusätzlichen Informationen nicht auf dem Zahlungsbeleg vermerkt werden, und daß bei der Auswertung des Zahlungsbelegs in die Chiffrierung zur Bil dung der Kryptonummer die zusätzlichen Informationen mit einbezogen werden.

6. Einrichtung zur Durchführung des Verfahrens nach An spruch 1, mit einer Belegerstellungs- und einer Belegaus wertungsvorrichtung, welche Dateneingabe- und ausgabemittel sowie Mittel zum Schreiben bzw. Lesen von Daten auf einen bzw. von einem Beleg aufweisen, dadurch gekenn zeichnet, daß die Belegerstellungsvorrichtung (A) einen Laufnummern-Generator (2) und eine Chiffriereinrich tung (1) enthält, welche aus einer Laufnummer und einem ein gegebenen Betrag eine zugehörige Kryptonummer bildet, die von den Schreibmitteln (4) auf den Beleg geschrieben wird, und daß die Belegauswertungsvorrichtung (C) eine Chiffrier einrichtung (1) und einen Vergleicher (11) enthält, wobei die Chiffriereinrichtung (1) aus der von einem Beleg abge lesenen Laufnummer und dem ebenfalls abgelesenen Betrag eine Kryptonummer bildet und der Vergleicher (11) diese Krypto nummer mit der vom Beleg abgelesenen Kryptonummer vergleicht.

7. Einrichtung nach Anspruch 6, dadurch gekenn zeichnet, daß Mittel (21) zur Positionierung eines Zahlungsbelegs mit einem Schlitz vorgesehen sind, in welchen der Zahlungsbeleg einschiebbar ist, daß der Laufnummerngenerator (2) einen elektronischen Zähler enthält, daß die Chiffrierein richtung (1) einen elektronischen Schlüsselimpulsrechner (9) und einen mit diesem verbundenen Geheimschlüsselspeicher (8) umfaßt und daß die Schreibmittel (4) ein Druckwerk umfassen.

8. Einrichtung nach Anspruch 6, dadurch gekennzeich net, daß die Mittel zur Ablesung des auf dem Zahlungsbeleg auf scheinenden Betrags, der Laufnummer und der Kryptonummer durch eine optische Leseeinrichtung (10) gebildet sind und daß der Vergleicher (11) zum Vergleich von der vom Zahlungs beleg abgelesenen Kryptonummer mit der in der Chiffrierein richtung gewonnen Kryptonummer aus einem elektronischen Vergleicher besteht.

9. Einrichtung nach Anspruch 8, dadurch gekennzeich net, daß die Leseeinrichtung (10) mit einer Laufnummern- Prüf- und Speicherstufe (12) verbunden ist, in welcher jede abgelesene Laufnummer speicherbar und mit den früher gespei cherten Laufnummern auf Übereinstimmung überprüfbar ist, und daß der Ausgang der Laufnummern- Prüf- und Speicherstufe (12) mit dem einen Eingang eines UND-Tores (13) verbunden ist, dessen anderer Eingang mit dem Ausgang des elektronischen Vergleichers (11) verbunden ist, an welch letzterem Ausgang im Fall der Übereinstimmung der abgelesenen Kryptonummer mit der in der Chiffriereinrichtung gewonnenen Kryptonummer ein Signal erhältlich ist.

10. Einrichtung nach einem der Ansprüche 6 bis 9, dadurch gekennzeichnet, daß die Belegerstellungsvor richtung (A) Teil eines Geldeinzahlungsautomaten ist, wel cher zusätzlich einen Schlitz ( 22) zur Eingabe von Bank noten und eine Vorrichtung (23) zur Überprüfung der Bank noten auf Betrag und Echtheit aufweist, und daß die Bank notenprüfvorrichtung (23) mit der Chiffriereinrichtung (1) verbunden ist und diese so steuert, daß die Weiterleitung der Kryptonummer an das Druckwerk nur dann erfolgt, wenn der Betrag der in den Automaten eingegebenen Banknoten mindestens gleich groß ist wie der Betrag auf dem Zahlungs beleg, wobei die auf dem Beleg aufgedruckte Kryptonummer die Quittung für die Einzahlung darstellt.