专利名称：自助终端的制作方法
技术领域：
本发明涉及自助终端(SST)。
技术背景SST是适于允许用户以无帮助方式和/或在无人看管的环境中进行 交易或访问信息的公共访问设备。SST部署者可以决定为SST的使用 者提供人工帮助和/或监管；然而，典型地设计SST使得这种帮助和/ 或监管不必要。SST的常见例子包括自动柜员机(ATM)、信息亭、财经服务中 心、票据支付亭、彩票亭、邮政服务机、例如那些在宾馆、汽车租赁 和航空业中使用的登记和结帐终端、自结帐(self-checkout)终端、自 动售货机等。许多类型的SST，例如ATM和邮政服务机，具有交互提供交易或 服务并向用户分发介质(例如钞票和收据)的若干外围设备，。有规 律地补充这种介质以及确保SST被正确维护以保证SST保持完全的功 能性和可操作性是很重要的。与补充和维护SST有关的一个问题是有时候，在补充或维护操 作结束之后，维护或补充人员无意中将SST置于非工作状态。这对于 补充操作特别普遍，因为补充者可能没有看SST中的操作面板，该面 板典型地显示故障信息。发明内容根据本发明的第一方面，提供了一种操作自助终端的方法，该方
法包括接收已经在该终端上执行维护操作的通知；在该终端上执行一致性检査(compliance check);和在该一致性检查成功的情况下发 出代码。接收已经在该终端上执行维护操作的通知的步骤可以通过以下方式实施(i)接收由操作者输入的命令，(ii)检测在该自助终端内的 一个或多个传感器的状态(例如指示设备是被完全插入还是部分移开 的微动开关)，(iii)如果该终端接收到从维护模式到交易模式变化的 请求就进行检测，或(iv)其它任何其他方便的方式。正如在此所使用的，维护操作包括使自助终端保持在或返回到完 全正常操作的一项或一系列任务。维护操作包括维护该自助终端或其 一部分(例如安装在该自助终端中的设备)，补充在该自助终端内的 介质(例如钞票或收据纸)，或从自助终端移走介质(例如存放的帐 单或钞票)等。该方法可以包括该终端向远程管理系统传送所发出的代码的进一 步的步骤。该远程管理系统可以执行集中维护分派和管理功能。该方法可以包括在接收已经在该终端上执行维护操作的通知之前 进入操作的维护模式的进一步的步骤。可以提供操作者开关以允许操 作者将自助终端从交易模式变为维护模式，并再次回到交易模式。当 处于维护模式下时，该终端可以禁止任何客户在该终端上进行交易。 作为选择，根据所操作的设备，可以使用有限的交易集。该方法可以包括在接收已经在该终端上执行维护操作的通知之前 向操作者提供状态信息的进一步的步骤。一致性检查可以包括与在自助终端内的设备通信以接收状态信息。该一致性检查可以包括训练(exercising)在自助终端中的设备并-
响应于该训练步骤接收关于设备的信息。发出代码的步骤可以包括生成代码。可以基于所执行的特定操作 (例如所操作的设备)、操作者的身份、在操作过程中执行的步骤的 次序、执行该操作的时间、上述情况的组合等来生成该代码。基于所 操作的设备而生成代码允许通过分析该自助终端发出的代码来审查和/ 或验证由操作者执行的任务。作为选择，发出代码的步骤可以包括提供从诸如管理系统的另一 终端接收的代码。这将允许单一的集中管理系统，以控制用于整个自 助终端网络的代码的生成。发出代码的步骤可以包括在该自助终端中的显示器上显示代码、 打印代码和/或将代码电子传输到由操作者携带的便携式设备。该自助 终端可以包括客户会看到的交易显示器和执行维护操作的操作者会看 到的维护显示器(例如后操作者面板)。通过在还显示任何故障信息的显示器上显示该代码，维护人员会 更有可能注意到在该显示器上显示的任何故障，并在离开该终端之前 纠正这些故障。所发出的代码可以用作访问代码，以使操作者能够在另一自助终 端，例如操作者计划访问的下一个自助终端上执行维护操作。该自助 终端可以将该代码传送到远程管理系统，该远程管理系统按照该操作 者安排的路径将该代码传送到下一个自助终端。作为选择，该管理系 统可以使用从自助终端接收的代码并将此代码与随后从另一自助终端 接收的代码(该代码由操作者在执行维护操作之前输入)进行比较以 授权操作者对该终端的访问。这将确保操作者必须接收正确的代码以 允许其操作下一个自助终端。这样，在自助终端上成功完成一项操作所发出的代码变成了用来允许该操作者在另一自助终端上执行维护操作的代码。根据本发明的第二方面，提供了一种操作自助终端的方法，该方 法包括将该终端的操作从终端客户能够执行交易的交易模式变为终 端操作者能够执行维护功能的维护模式；向操作者提供状态信息；接 收已经完成维护操作的通知；在使该终端返回交易模式之前执行一致 性检査；以及在成功的一致性检査情况下发出代码。根据本发明的第三方面，提供了一种自助终端，包括多个客户 交互设备；和耦合到该客户交互设备用于控制它们的操作的控制器， 该控制器可在维护模式和交易模式下操作，其中在维护模式下操作者 能够在终端上执行维护功能，在交易模式下客户能够在终端上执行交 易，该控制器被编程为(i)与该客户交互设备以及远程管理系统通 信；(ii)检测从维护模式变为交易模式的请求；(iii)响应于对从维 护模式变为交易模式的请求的检测来执行一致性检査；以及(iv)在成 功的一致性检查情况下发出代码。该自助终端可以是自动柜员机(ATM)、信息亭、财经服务中心、 票据支付亭、彩票亭、邮政服务机、例如那些在宾馆、汽车租赁和航 空业中使用的登记和结帐终端、零售自结帐终端。客户交互设备可以从包括以下设备的组中选择读卡器、显示器、 加密键盘、收据打印机、帐目打印机、分配器、帐单处理模块、现金 回收器(recycler)、储藏室(depository)等。根据本发明的第四方面，提供了一种在耦合到管理系统的自助终端网络中操作自助终端的方法，该方法包括在执行维护操作后执行 一致性检査；在该一致性检査成功的情况下向操作者发出代码；以及 将所发出的代码传送给该管理系统。的进一步的步骤从操作者接收所发出的代 码，将接收到的所发代码与传送的所发代码相比较，和在匹配的情况 下授权该维护操作。根据本发明的这一方面，只有当操作者已经从执行了维护操作的 终端接收到正确的代码时，才可以向操作者授权操作者已经执行的维 护操作。这使维护公司能够使操作者将自助终端留在正常工作状态生 效，因为只有当切换到交易模式时该自助终端处于正确的状态的情况 下才发出正确的代码。根据本发明的第五方面，提供了一种操作耦合到管理系统的自助 终端网络的方法，该方法包括响应于由维护人员执行的维护操作从 自助终端接收由那个自助终端发出的完成代码，从维护人员接收据称 由该自助终端发出的维护代码；以及在匹配的情况下使该维护操作生 效。根据本发明的第六方面，提供了一种操作自助终端的方法，该方 法包括当操作者尝试将该自助终端保留在正确操作状态的情况下向 该操作者发出代码。如在此使用的，客户是指使用自助终端进行交易或接收信息的人 员；反之，操作者是指授权打开并维护自助终端的人员。
通过下面参考附图作为例子给出的具体描述，本发明的这些和其 它方面将会清楚，其中图1是根据本发明的一个实施例的自助终端(ATM的形式)的示 意性正视图；图2是更详细地示出图1的ATM的框图；图3是示出图1和图2的ATM的一部分(控制器)中执行的软件
组件的示意图；并且图4是示出包括图1和图2的ATM的系统的框图。
具体实施方式
首先参考图1，图1是根据本发明的一个实施例的穿墙(TTW) ATM形式的自助终端10的示意性正视图。同样还参考图2，图2是示 出图1的ATM10并示出安装在ATM 10中的内部设备的示意图。ATM 10具有穿过墙13上的开口 (aperture)而部分突出的机架 12 (虚线所示)，并在机架上安装塑料仪表板14。 ATM IO是具有铰链 连接到机架12后面的检修门(未示出)的后面访问式ATM。当把该门 (未示出)转开时，操作者能够获得对位于ATM 10内部的设备18 (最 好参见图2)的访问。仪表板14提供用户接口 20的部分，以允许客户与ATM IO交互。 特别地，仪表板14具有开口22，当仪表板14转到闭合位置时该开口 22与设备18对准。仪表板14限定了与读卡器设备18a对准的读卡器槽22a;与收 据打印机设备18b对准的收据打印机槽22b;与显示器18c以及呈两列 布置且每列在显示器18c的相对侧上的相关功能显示器按键(FDK)18d 对准的显示器开口22c;键盘开口22e,加密键盘设备18e通过该开口 突出；以及与分配器设备18f对准的分配器槽22f。除了加密键盘18e之外，设备18都安装在机架12中。加密键盘 18e安装在仪表板14的搁板(shelf)部分24上，该搁板从显示器开口 22c下方向外延伸。现在参考图2， ATM IO还包括在交易过程中不能由客户直接看到 或访问的以下内部设备18。这些设备18包括用于创建由ATM 10执 行的每次交易记录的日志打印机设备18g，用于访问远程授权系统(未示出)的网络连接设备18h，后操作者面板(包括小型FDK形式的控 制开关)18i，以及用于对包含其它设备18操作的ATM10操作进行控 制的控制器设备18j (PC内核形式)。这些设备18g、 h、 I、 j都安装 在ATM 10的机架12内部。控制器18j包括存储在非易失性存储器中的BIOS 30、微处理器 32、相关的主存储器34、磁盘驱动器形式的存储空间36和图形卡形式 的显示控制器38。显示器18c经由安装在控制器18j中的图形卡38和一条或多条内 部控制器总线46连接到微处理器32。其它的ATM设备(18a、 b和 18d至18i)经由设备总线48和一条或多条内部控制器总线46连接到 ATM控制器18j。ATM的初始化当ATM IO启动时，微控制器32访问磁盘驱动器36并给主存储 器34加载软件组件，如将参考图3进行说明的，图3是示出在主存储 器34中的软件组件如何相互作用的示意图。操作系统微控制器32将操作系统内核60加载到主存储器34中。在本实施 例中，操作系统是可以从微软公司获得的Windows XP (商标)操作系 统。该操作系统包括用于和诸如磁盘驱动器36、显示器18c、 USB端 口等标准计算机设备交互的多个设备驱动器62a、 b……。运行时平台微处理器32还将运行时(nm-time)平台70加载到主存储器34 中。在本实施例中，运行时平台70是可以从美国俄亥俄州戴顿市 Patterson大道南1700的NCR公司获得的一套APTRA (商标)XFS
组件，，该运行时平台70特别为自助终端设备和服务提供一定范围 的编程便利。运行时平台70的一种功能是增强操作系统60，使得该操作系统和 运行时平台70—起向包括标准计算机设备(经由操作系统60)和非标 准计算机设备(通过运行时平台70)的全部设备18提供高水平的访问。 这样，能够将运行时平台70和操作系统60的组合视为提供完整的ATM 操作系统。平台70包括与自助特定设备交互的多个自助设备驱动器72a、 b、……。尽管仅仅示出了三个设备驱动器72，但实际上在平台70中 有很多设备驱动器，诸如读卡器18a、收据打印机18b、 FDK 18d、加 密键盘18e和现金分配器18f的每一个自助特定设备都有一个。此外， 在ATM中还有比在此描述的更多的设备18。在此没有讨论这些设备是 因为它们对于理解本发明来说不是必须的。平台70还包括用于和自助驱动器72—起使用的支持文件(未示 出)，以允许每种设备的运行。对于每一种自助设备18，驱动器72和 任何相关的支持文件使设备18能够被操作、测试、维护和配置。平台 70还包括便于设备18之间的加密通信的驱动器，例如在读卡器18a和 控制器18j之间，在打印机18b和控制器18j之间等。如果要将新的设备添加到ATM 10，那么也要添加相应的驱动器和 任何相关的支持文件。这样，平台70为待操作和维护的ATM的自助 设备提供所需的环境。控制应用微处理器32还将控制应用(CA) 80加载到主存储器34中。该 CA80 (为客户和维护人员)提供事务处理功能和设备管理功能。
为清楚起见，且为了帮助理解，在图3中将该控制程序表示为包 括两个逻辑部分用于实施事务处理功能的事务处理部分82，和用于 实施设备管理功能的管理部分84。这些部分的每一个包括多个对象， 每个对象执行预定的功能。然而，应当理解，用来实施这些功能的实际结构是一个设计选择的问题，例如，控制应用80可以按单一的整体程序来实施，或者按能够彼此交互的一组分散的对象来实施。事务处理部分82包括客户事务处理对象86、操作事务处理对象 88和会话(session)管理器对象卯。管理部分84包括事务管理对象92、设备管理对象94、系统应用 对象95和代码发出对象96。在本实施例中，在事务处理部分82中的对象经由对象接口 (未示 出)直接地或者经由向平台70的开放接口 98间接地与管理部分84中 的对象交互。开放接口 98是利用自助设备18 (在此称为CENXFS API)的标 准接口。这种CEN XFS接口用来指示设备18执行操作，并且还用来 获得设备状态和故障管理信息。客户事务对象86提供处理逻辑和表述信息以允许客户在ATM 10 上进行交易。客户事务对象86控制向ATM客户的屏幕显示，以在交 易过程中引导客户。在此使用的术语"屏幕"表示在SST显示器上呈现的图形、文本、 控制项(例如菜单选项)等；在此使用的术语"屏幕"不是指显示该 图形、文本、控制项等的硬件(即显示器)。典型地，当在SST上正 在输入交易时， 一系列的屏幕连续呈现在SST显示器上，接下来要显 示的屏幕取决于和当前屏幕有关的客户输入或行为。例如，第一屏幕 可以请求客户插入卡； 一旦卡已经插入，第二屏幕可以请该客户输入 他/她的PIN (个人识别码)； 一旦已经输入了最终的PIN数字，第三 屏幕可以请该客户选择交易，等等。操作事务对象88提供处理逻辑和信息表述(在后面的操作者面板 18i上显示)以允许来自服务提供商的维护人员(例如技术员和补充人 员)在该ATM 10上执行补充或诊断操作。操作事务对象88控制向ATM 服务工程师的信息显示，以在补充或诊断操作过程中引导该工程师。会话对象90在整个交互的连续次序上的提供保存(persistence)。 对于ATM交易，会话可以涵盖从客户将卡插入ATM读卡器槽22a到 客户例如通过取回卡或所分配的现金从而结束在该ATM 10上的交易 的持续时间。会话还可以涵盖由维护人员执行的补充或诊断操作的持 续时间，从ATM 10向第三方信息提供者(例如CRM数据库或广告提 供者)请求的持续时间等。在管理部分84中，事务管理对象92记录与该客户事务对象86和 操作事务对象88的状态及操作有关的信息。例如，事务管理对象92 记录客户事务对象86何时是激活的，以及客户事务对象86的当前状 态(和/或屏幕)。类似地，事务管理对象92记录操作事务对象88何 时是激活的(也就是说，维护人员(或其它授权人员)何时正在对该 ATM IO进行补充、维护或诊断)，以及操作事务对象88的当前状态 (和/或屏幕)。事务管理对象还记录由事务对象86、 88发送的用以表 示这些对象86、 88正在正常操作的任何有规律数据(有时称为心跳)。 事务管理对象92还记录客户或操作事务对象86、 88的重大事件。这 些重大事件包括客户事务对象86是何时停止服务的。在管理部分84中，设备管理对象94经由运行时平台70和操作系 统60从设备18收集状态和故障信息，并使系统应用对象95能够获得 这些信息。
系统应用对象95为操作者(不是ATM客户，而是诸如服务工程 师或其它授权人员的维护人员)提供对设置、诊断和维护ATM 10所需 的功能的访问。以下七种系统应用功能(除一些其它的之外)能够经 由操作事务处理对象88从系统应用95获得(i) 维护，(ii) 设备自检，(iii) 事件日志，(iv) 服务记录(tallies)，(v) 设备状态列表，(vi) 设备检修(servicing)，和(vii) 设备配置。这几种功能是通过访问设备管理对象94而实现的，下面将更详细 地说明。一些自助设备，例如读卡器和收条打印机，当得到相应指示时能 够自我清除。这些操作在此称为"维护"操作，并能够通过维护人员 实施来自系统应用95的维护功能来执行。典型地，每个自助设备能够在其自身上执行一个或多个检测以确 定其是否操作正常。这在此称为"设备自检"，并且能够经由系统应 用95启动。维护和设备自检操作都是训练设备的方法。Windows NT (商标)记录与以下情况有关的条目(entry):软件 操作(例如，访问对象过程中的超时(time-out)或失败)；设备操作 和通信操作(例如，接收对消息的期望响应失败)。这些条目在此称 为"事件日志"，并且系统应用95允许操作者或工程师査看这些事件 日志，搜索和过滤这些事件日志，以及将这些事件日志复制到磁盘或 将其打印出来。
"服务记录"提供了自从"服务记录"最后重置(reset)以来为 特定设备18已经请求"服务"的次数的列表。典型地，只有服务工程 师能够重置记录。在本申请中，"服务"涉及用来访问由自助设备18 提供的功能项(functionality)的软件；例如，"分配现金"是与现金 分配器设备18f相关的服务。这允许该客户事务处理对象86能够向平 台70发出"分配现金"和要分配的现金量的请求，而平台70则提供 所需的低级别命令以指示现金分配器分配所请求数量的现金。需要注意在"服务" 一词在这里的两种不同用法之间进行区分。 第一种用法涉及向控制应用80或一些其它应用提供功能项的软件或接 口。第二种用法涉及由服务工程师执行的维修、替换、补充、清洁或 类似物理操作。应当从上下文中清楚想要表达的具体含义。"设备状态列表"显示具有需要注意的状态的所有设备18的列表。 例如，现金分配器设备18f可能具有需要补充的货币盒。为需要注意的每种设备状态提供以下信息设备名一这是需要注意的设备的名称； 描述一这是问题的简单描述；注意一这显示该状态需要"现在"注意 还是将"很快"需要注意；用户种类一这指定了能够处理该状态的用 户类型(例如，服务工程师，或清理介质堵塞的职员)。典型地，将 授权服务工程师来执行比职员更多的操作。可以只允许职员去清除打 印机中的介质堵塞，给打印机补充可打印介质等。"设备状态列表"包括补充状态(需要更换消耗项，例如货币或 用于打印机的纸巻)和故障状态(存在故障，例如需要清理的打印机 中的纸堵塞)。"设备检修"功能使得即使设备不报告其需要服务，服务工程师 也能对设备18进行服务(维修、更换、补充、清洁等意义上的服务)。 只要服务工程师执行了服务，"设备检修"功能就自动检测所服务的
设备，以确保操作正确。设备检修行为的一个例子可以是清空垃圾箱(purge bin)。自助"设备配置"功能允许职员或工程师显示和设置硬件和软件 参数，例如所用语言、警报等。服务工程师还能够使用该自助"设备 配置"功能来设置激活打印机，以允许将由ATM10打印的"设备状态 列表"、"事件日志"、"服务记录"等。这七种系统应用功能是通过在操作事务处理对象88和系统应用 95之间发送请求并接收响应来执行的。管理部分84包括应对任何故障或异常的故障处理能力，由此确保 ATM IO在例如交易过程中不突然停止服务。特别地，管理部分84的 故障处理器能力处理诸如处理器异常和存储器保护侵犯、操作系统异 常、设备异常、内核级异常、灾难性软件问题、持续性故障和电源故 障等严重错误。ATM的操作在正常操作过程中(在此指交易模式)，客户事务对象86控制向 ATM客户的屏幕显示以在诸如现金分配、余额查询等交易过程中引导 客户。在交易过程中或交易之间，管理部分84记录关于在ATM10内 的设备18的状态和操作信息。当维护人员(例如工程师或补充人员)到达ATM IO以执行某些 操作(维护和/或补充)时，然后该人员从后面打开ATM 10 (在本实 施例中为后面访问式ATM10)并按下在后操作者面板18i上的监管员 控制开关(未单独示出)。控制应用(CA) 80检测该行为，将ATM 10 从交易模式变为维护模式。在维护模式下，ATM10暂时退出服务，使 得当维护人员在ATM IO上操作时，客户无法尝试进行交易。
然后，该维护人员能够使用后操作者面板18i访问由系统应用对象95提供的功能和数据来配置、诊断和维护ATM 10。操作事务对象 88提供处理逻辑和信息显示(在后操作者面板18i上显示)以允许维 护人员在ATM 10上执行补充或诊断操作。操作事务对象88控制在后 操作者面板I8i上的信息显示以在补充或诊断操作过程中引导该ATM 维护人员。一旦该维护人员完成维护或补充操作，他/她选择"设备检修"功 能以自动检验所服务的设备以确保其正确操作。如果所服务的设备(一 个或多个)正满意地工作，该维护人员就在后操作者面板18i上选择维 护完成选项。由控制应用80对此进行检测，其通过启动在ATM10中 的所有设备18的一致性检查进行响应。如果全部设备18均正确工作，则代码发出对象96生成并发出完 成代码。控制应用(CA) 80使日志打印机打印出该完成代码，并同时 保持该代码的电子记录。如果不是所有的设备18均正常工作，后操作者面板18i就显示消 息，指示哪些设备具有故障需要修正。 一旦这些故障已经修正，将由 代码发出对象96发出完成代码。在本实施例中，代码发出对象96使用常规随机数生成例程来生成 随机完成代码。在后操作者面板18i上向维护人员显示完成代码，并且 维护人员能够将该完成代码写入他们的日志中。如将参考图4更详细 描述的，控制应用80还使用网络连接18h将该发出代码传送到远程管 理系统。图4是示出ATM网络100的框图，该ATM网络包括ATM 10， 和ATM10—样的其它ATM110a、 b、 c、……n，授权主机112，和管 理系统114，它们全部由私有内联网形式的IP网络116连接。 授权主机112能够授权"在我们上(onus)"的交易(即，ATM网络的所有者同时也是客户所使用的卡的发行者)，并且能够经由交 换网络118将"不在我们上"的交易路由到其它授权主机。管理系统114从网络100中的ATM 10、 110接收状态消息和出错 消息。管理系统114使用这些消息来确定是否应当派遣维护人员以保 持ATM 10、 110处于最佳操作中。例如，管理系统114可以接收指示ATM IO钞票不足的状态消息。 然后管理系统114可以派遣补充人员去补充该ATM 10。作为另一个例子，管理系统114可以接收指示在收据打印机18b 中存在堵塞的出错消息。然后管理系统114也可以派遣第一线维护人 员去清除堵塞，或者在该ATM IO位于分部内的情况下，则管理系统 114可以通知指定的职员(例如，经由邮件)纸张堵塞需要清理。第一 线维护人员一般能够执行诸如清除卡纸、更换打印机中的纸巻等的无 需任何工具的操作。典型地，来自收据打印机18b和日志打印机18g 的状态信息包括在每台打印机中剩余的介质(纸张)详细数量，已经 执行了多少打印操作的详情等。作为第三个例子，管理系统114可以接收指示在诸如现金分配器 设备18f的关键部件中存在故障的出错消息。然后管理系统114可以派 遣第二线维护人员去修理该现金分配器设备18f。第二线维护人员通常能够执行任何所需的维护操作(除了补充现金)。一旦所派遣的维护人员完成了在ATM IO上的维护操作，该维护 人员就记录由该ATM 10提供的完成代码并将该完成代码传送到管理 系统114。此发送可以通过该维护人员物理地移交该代码来人工执行， 或者该维护人员可以将该代码邮寄到自动邮件地址，或者该维护人员
可以将该代码告知与管理系统114相关的自动语音邮箱系统。不管维 护人员如何传送该完成代码，管理系统114将由维护人员提供的完成代码与从该ATM网络连接设备18h接收的完成代码进行比较。在这两 代码之间匹配的情况下，则遵守性的维护操作归功于该维护人员。在 两代码不匹配的情况下，则遵守性的维护操作不归功于该维护人员。管理系统114可以在允许ATM 10、110恢复服务之前要求从ATM 10、 IIO发送完成代码。如果维护人员无法纠正该重大故障，那么可以通过该维护人员联 系管理系统114将该故障升级为下一等级。 一旦管理系统114派遣另 一维护人员去纠正该重大故障，然后管理系统114可以直接或经由 ATM 10向原先的维护人员传送确认代码。现在将会理解，上述实施例具有以下优点，即它们可以确保补充 者不会在没有清除故障或将该故障升级至正确等级的情况下离开该 SST。在本发明的范围内可以对上述实施例进行各种修改，例如，在其 他的实施例中，可以由维护人员使用完成代码以获得对在其计划中的 下一个SST的访问。在这种实施例中，当维护人员到达下一个SST时， 该维护人员输入由所操作的前一个SST发出的完成代码。然后该SST 将该代码传送到管理系统114，管理系统114将该代码与由所操作的前 一个SST发出的代码进行比较。在匹配的情况下，管理系统1M向SST 授权以允许维护人员访问。在其他的实施例中，代码发出对象96基于由工程师操作的设备18 生成完成代码。在一个这种实施例中，由管理部分84记录的数据能够 用作生成该代码的种子。在另一个这种实施例中，所发出的代码可以 包括附带时间戳的对应于所操作设备的固定代码(即，恒定且独立于执行操作的人员的代码和执行该操作的时间)。在其他的实施例中，可以使用不同于ATM的SST，例如，登记终 端。在使用ATM的其他的实施例中，除了穿墙ATM或代替穿墙ATM ， 可以使用大厅ATM。
权利要求
1. 一种操作自助终端的方法，所述方法包括接收已经在所述终端上执行维护操作的通知；在所述终端上执行一致性检查；以及在所述一致性检查成功的情况下发出代码。
2. 根据权利要求l所述的方法，其中接收已经执行维护操作的通 知的所述步骤是通过检测所述终端是否接收到从维护模式变为交易模 式的请求来实施的。
3. 根据权利要求l所述的方法，其中所述方法包括将所述发出的 代码从所述终端传送到远程管理系统的进一步的步骤。
4. 根据权利要求l所述的方法，其中所述方法包括在接收已经执 行维护操作的通知之前向操作者提供状态信息的进一步的步骤。
5. 根据权利要求l所述的方法，其中所述一致性检查包括与所述 自助终端内的设备进行通信以接收状态信息。
6. 根据权利要求l所述的方法，其中发出代码的所述步骤包括生成代码。
7. 根据权利要求6所述的方法，其中所述代码基于由所述操作者 执行的特定操作生成。
8. 根据权利要求l所述的方法，其中所述代码在从另一个终端或 远程管理系统接收到所述代码之后发出。
9. 根据权利要求l所述的方法，其中发出代码的所述步骤包括在 所述自助终端内的显示器上呈现所述代码。
10. 根据权利要求1所述的方法，其中所述发出的代码用作能够 使操作者在另一个自助终端上执行维护操作的访问代码。
11. 一种操作自助终端的方法，所述方法包括将所述终端的操 作从终端客户能够执行交易的交易模式变为终端操作者能够执行维护功能的维护模式；向操作者提供状态信息；接收已经完成维护操作的 通知；在使所述终端返回交易模式之前执行一致性检查；以及在成功 的一致性检查情况下发出代码。
12. —种自助终端，包括多个客户交互设备；和耦合到所述客 户交互设备用于控制其操作的控制器，所述控制器能在维护模式和交 易模式下操作，其中在所述维护模式下操作者能够在所述终端上执行 维护功能，在所述交易模式下客户能够在所述终端上执行交易，将所 述控制器编程为(i)与所述客户交互设备和远程管理系统通信；(ii) 检测从维护模式变为交易模式的请求；(iii)在从维护模式变为交易模 式之前执行一致性检查；并且(iv)在成功的一致性检査情况下发出代 码。
13. 根据权利要求12所述的自助终端，其中所述终端是自动柜员 机(ATM)。
14. 一种操作耦合到管理系统的自助终端的网络的方法，所述方 法包括响应于由维护人员执行的维护操作从自助终端接收由所述自 助终端发出的完成代码，从所述维护人员接收声称由所述自助终端发 出的完成代码；以及在匹配的情况下授权所述维护操作。
全文摘要
一种操作自助终端和自助终端的网络的方法。该方法包括接收已经在终端上执行维护操作的通知；在终端上执行一致性检查；以及在一致性检查成功的情况下发出代码。该代码能够用来对该维护操作被成功执行和该终端被保留在正常工作状态进行审查和/或验证。
文档编号G07F19/00GK101398962SQ200810161069
公开日2009年4月1日 申请日期2008年9月26日 优先权日2007年9月26日
发明者林恩·M·科文特里, 菲利普·N·岱, 阿夫里尔·M·基德 申请人:Ncr公司