<Desc/Clms Page number 1>
DISPOSITIF DE PERCEPTION D'UN MONTANT
La présente invention concerne un ensemble d'un premier support, comprenant une première mémoire agencée pour y stocker un crédit et un identificateur et d'un dispositif de perception d'un montant, en particulier une taxe de parking, ledit dispositif comprenant une unité de traitement de données reliée à une interface agencée pour communiquer avec ledit premier support, ladite unité de traitement comprenant un organe de vérification agencé pour vérifier la présence de l'identificateur dans la première mémoire et pour produire un signal d'autorisation après vérification dudit identificateur, ladite unité de traitement étant agencée pour débiter sous contrôle du signal d'autorisation du crédit de la première mémoire en fonction d'un taux horaire prédéterminé et du temps écoulé.
Un tel ensemble est connu de la demande de brevet EP-A- 0034570. Lorsque l'utilisateur de l'ensemble connu doit utiliser le dispositif pour payer le parking où tt vient de garer son véhicule, il introduit le premier support dans l'interface. L'organe de vérification vérifie alors la présence de l'identificateur dans le premier support et produit un signal d'autorisation lorsqu'il a constaté la présence de l'identificateur correct dans la première mémoire. Dans le cas contraire, le support est rejeté et le dispositif ne peut pas fonctionner. Le signal d'autorisation par contre va permettre à l'unité de traitement de démarrer le débit du crédit stocké dans la première mémoire. Le taux débité sera déterminé en fonction du temps de parking et du tarif prédéterminé correspondant à celui de l'endroit où le véhicule est garé.
La vérification de l'identificateur permet ainsi de vérifier l'authenticité du premier support et de rendre peu attrayant le vol de la carte.
Un désavantage de l'ensemble connu est que la mesure antivol que constitue la présence de l'identificateur s'avère être
<Desc/Clms Page number 2>
insuffisante. Puisque en cas de vol du premier support le montant du crédit restant dans la première mémoire est transféré vers l'unité de traitement de données, le voleur qui connaît l'ensemble ne volera pas seulement le premier support mais l'ensemble.
L'invention a pour but de réaliser un ensemble dont le vol est rendu peu attrayant.
A cette fin un ensemble suivant l'invention est caractérisé en ce qu'il comporte des moyens agencés pour introduire un mot codé formant ledit identificateur, ladite unité de traitement comprenant une troisième mémoire agencée pour y stocker ledit mot codé, ledit organe de vérification étant également agencé pour comparer lors de chaque utilisation du dispositif si le mot codé introduit correspond à celui stocké dans la troisième mémoire et produire soit un premier signal de commande lorsque le mot codé introduit correspond à celui stocké dans la troisième mémoire, soit un second signal de commande lorsque le mot codé introduit ne correspond pas à celui stocké dans la troisième mémoire, ledit organe de vérification étant également agencé pour Inscrire sous contrôle du premier signal de commande le mot codé dans la première mémoire,
ladite unité de traitement étant agencée pour être neutralisée sous contrôle du second signal de commande. L'utilisation de ces moyens pour introduire le mot codé servant d'identificateur, a permis de réaliser un dispositif où lors de chaque utilisation la mot codé introduit est vérifiée. Le dispositif ne peut débiter du premier support, que si le mot codé introduit est correct-c'est-à-dire qu'il correspond au mot codé stocké dans la troisième mémoire-puisque sera neutralisé par le second signal de commande produit lors d'une introduction d'un faux mot codé. Le débit n'est opéré à partir du premier support qu'après production du premier signal de commande. Le vol du premier support et du dispositif n'a pas de sens si on ne connaît pas le mot codé.
<Desc/Clms Page number 3>
En particulier, lesdits moyens comportent un deuxième support comprenant une deuxième mémoire agencée pour communiquer avec l'interface et y stocker ledit mot codé. Selon cette forme de réalisation particulière, le dispositif ne peut débiter du premier support, que si le deuxième support comprenant le mot codé correct a été introduit, puisqu'il sera neutralisé par le second signal de commande produit lors d'une introduction d'un faux deuxième support L'utilisateur garde ainsi le deuxième support près de lui et le débit n'est opéré à partir du premier support qu'après production du premier signal de commande.
Le vol du premier support et du dispositif n'a pas de sens si on ne dispose pas du deuxième support.
Selon une alternative, lesdits moyens comportent une interface d'utilisateur reliée à ladite unité de traitement et agencée pour effectuer ladite introduction du mot codé. Selon cette forme de réalisation particulière, le dispositif ne peut débiter du premier support, que si l'utilisateur introduit au moyen de l'interface d'utilisateur le mot codé correct, puisqu'il sera neutralisé par le second signal de commande produit lorsque l'utilisateur introduit un mot codé erroné. En gardant le mot codé secret, le débit n'est opéré à partir du premier support qu'après production du premier signal de commande. Le vol du premier support et du dispositif n'a pas de sens si l'utilisateur ne connaît pas le mot codé.
Une première forme de réalisation préférentielle d'un ensemble suivant l'invention est caractérisée en ce que ledit organe de vérification est agencé pour produire un premier message d'erreur lorsque le premier support est introduit dans l'interface préalablement à l'introduction du deuxième support. Ceci permet à l'utilisateur d'être averti lorsqu'il introduit le premier support avant d'avoir introduit le deuxième.
<Desc/Clms Page number 4>
Une deuxième forme de réalisation préférentielle d'un ensemble suivant l'invention est caractérisée en ce que ledit organe de vérification est agencé pour transmettre ledit premier signal de commande à l'unité de traitement après retrait du deuxième support de l'interface. On oblige ainsi l'utilisateur de retirer le deuxième support et on l'avertit qu'il doit encore introduire le premier.
De préférence ledit organe de vérification est agencé pour produire un second message d'erreur sous contrôle du second signal de commande. L'utilisation d'un faux deuxième support est ainsi signalée.
De préférence les supports sont formés par des cartes à puce. Ceci offre une réalisation pratique et peu onéreuse des supports.
L'invention sera maintenant décrite plus en détail à l'aide des dessins qui illustrent un exemple de réalisation d'un ensemble suivant l'invention. Dans les dessins : la figure 1 illustre un exemple de l'ensemble suivant l'invention ; la figure 2 illustre schématiquement l'unité de traitement de données et l'interface faisant partie de l'ensemble suivant l'invention et la figure 3 illustre à l'aide d'un organigramme le fonctionnement de l'ensemble suivant l'invention.
Dans les dessins une même référence a été attribuée à un même élément ou un élément analogue.
L'ensemble illustré à la figure 1 comporte un dispositif 1 de perception d'un montant pourvu d'une fente 16 dans laquelle on peut introduire un support 2 ou 3 comprenant une mémoire. Le dispositif de perception est par exemple utilisé pour percevoir une taxe ou un frais de parking, une taxe routière ou autres. Les supports 2 et 3 et leur mémoire sont de préférence formés par des cartes à puce. Ces cartes ont l'avantage d'être peu onéreuses et faciles à transporter. Mais il va de soi
<Desc/Clms Page number 5>
que d'autres formes de réalisation sont également possibles telles que des jetons à mémoire, cartes magnétiques etc..
Le dispositif 1 comporte des boutons poussoirs 4,5 et 6 qui sont associés à des indicateurs lumineux 7,8 et 9, par exemple des diodes électroluminescentes (LEDS) de couleur différente. Les boutons poussoirs permettent à l'utilisateur de choisir le tarif qui est d'application à l'endroit où il a garé son véhicule. Lorsque l'utilisateur a poussé un des boutons poussoirs, le témoin lumineux associé au bouton poussoir s'allume, permettant ainsi aux forces de l'ordre de vérifier si le tarif correct a été choisi. Le dispositif comporte également un indicateur 10 formé par exemple par une série de LEDS qui indiquent le temps qui reste durant lequel le parking est autorisé.
Le premier support 2 comporte une première mémoire, par exemple une EEPROM, dans laquelle est stocké un crédit de parking. La première mémoire est également agencée pour y stocker un identificateur par exemple formé par un mot codé Le deuxieme support 3 comporte une deuxième mémoire par exemple une EEPROM, une EPROM une PROM ou ROM, dans laquelle est stocké le mot codé formant l'identificateur.
Le dispositif 1 comporte une unité de traitement de données illustrée à la figure 2. Cette unité de traitement de données comporte un microprocesseur 12 relié à un bus 11 de communication auquel est également reliée une mémoire ROM13 et RAM14. Une interface 15 permettant d'y introduire le support 2 ou 3 est également reliée au bus 11.
Le fonctionnement de l'ensemble suivant l'invention sera maintenant décrit à l'aide de l'organigramme repns à la figure 3. Les différentes instructions permettant le fonctionnement sont par exemple stockées dans la mémoire ROM13 et exécutées par un organe de
<Desc/Clms Page number 6>
vérification qui fait partie du microprocesseur 12 et de la mémoire
RAM14. Lorsqu'aucun support n'est introduit dans l'interface 15, le dispositif est désactivé afin de limiter au maximum la consommation d'énergie. Le dispositif est activé lors de l'introduction d'un support dans la fente 16 de l'interface.
Après introduction d'un support, le dispositif démarre l'exécution des instructions reprises cl-dessous 20 KY ? : on vérifie si le support introduit comporte un mot codé formant l'identificateur. A cette fin on lit par exemple à un endroit prédéterminé de la mémoire du support Introduit.
21 WK : si le support ne comporte pas d'identificateur, un premier message d'erreur est produit et le support est rejeté. Le message d'erreur est par exemple formé par un message sonore ou lumineux. Ceci est par exemple le cas lorsqu'un faux support est introduit ou lorsque l'utilisateur introduit d'abord le premier support avant d'introduire le deuxième qui comporte l'identificateur.
22 RM2 : lorsque le support introduit comprend l'indentificateur, ce dernier est lu.
23 VCW ? : On vérifie l'exactitude de l'identificateur A cette fin l'organe de vérification compare le mot codé lu dans le deuxième support avec le mot codé stocké dans une troisième mémoire, par exemple la ROM 13 Si les mots codés correspondent, un premier signal de commande sera produit. Dans le cas contraire, un second signal de commande est produit.
24 DIS : sous contrôle du second signal de commande le support est rejeté et le microprocesseur 12 est neutralisé. Un second message d'erreur est également produit.
<Desc/Clms Page number 7>
25 RM1 : après retrait du deuxième support et dans le cas où les mots codés correspondent, l'utilisateur peut introduire le premier support dans l'interface. Le premier signal de commande va alors libérer l'accès aux Instructions suivantes afin de permettre l'exécution normale du programme. Le retrait du deuxième support est imposé parce qu'il n'y a qu'une seule fente et de plus cela oblige l'utilisateur à ne pas laisser le deuxième support dans le dispositif. Les données du premier support sont alors lues sous contrôle dudit premier signal de commande 26 CRD ? : l'on vérifie si le premier support comporte encore suffisamment de crédit.
27 NCR : au cas où il n'y a plus suffisamment de crédit dans le premier support, l'utilisateur en est averti.
28 KPR. l'on vérifie si dans la première mémoire du premier support l'identificateur est présent 29 VVI au cas où l'identificateur n'est pas présent, ce qui est par exemple le cas lorsque le support est neuf, l'identificateur est inscrit dans le premier support afin de l'identifier par rapport au dispositif.
30 IDR ? : au cas où l'identificateur est présent, il est vérifié si l'identificateur est correct. Si tel est le cas, un signal d'autorisation est produit.
31 RM3 : si le signal d'autorisation n'est pas produit parce que l'identificateur n'est pas correct, le support est rejeté.
32 Du le premier support est débité en fonction du temps écoulé et du taux horaire prédéterminé par le choix du bouton poussoir sélectionné.
33 ROS : l'on vérifie si le premier support est retiré.
<Desc/Clms Page number 8>
34 RST : lorsque le premier support est retiré, l'unité de traitement est désactivé.
L'ensemble suivant l'invention ne permet donc de débiter le temps de parking qu'après avoir validé l'identificateur du deuxième support. Sans ce dernier, le dispositif est tout à fait inutilisable.
Dans la forme de réalisation décrite ci-dessus, l'ensemble comporte un deuxième support comprenant une deuxième mémoire agencée pour communiquer avec l'interface et y stocker le mot codé. D'autres moyens pour introduire le mot codé sont également envisageables. Par exemple, les moyens comportent une interface d'utilisateur reliée à l'unité de traitement. Dans ce cas, l'introduction du mot codé est effectuer par l'utilisateur au moyen de l'interface d'utilisateur à chaque fois qu'il souhaite rendre le dispositif opérationnel. Si un mot codé erroné est introduit, l'organe de vérification produira le deuxième signal et le dispositif restera désactivé.
Par contre, si l'utilisateur introduit le bon mot codé, c'est-à-dire celui qui correspond à celui stocké dans la troisième mémoire, l'organe de vérification produira le premier signal et le dispositif pourra fonctionner.
De préférence, la troisième mémoire est une mémoire programmable (PROM) agencée, lors d'une phase d'initialisation dudit dispositif, à y stocker ledit mot codé, dans lequel ledit mot codé est agencé à être déterminée par l'utilisateur à l'aide de ladite interface d'utilisateur. Ceci permet à l'utilisateur de déterminer lui-même le mot codé à utiliser pour son dispositif. Lors de la phase d'initialisation de l'appareil, l'utilisateur introduit un mot codé qui sera stocké sur la mémoire programmable. Ce mot codé devra ensuite être utilisé à chaque fois que l'on souhaite commuter le dispositif en mode opérationnel.
L'interface d'utilisateur peut par exemple être constitué par un clavier alphanumérique. Selon une alternative, l'interface d'utilisateur
<Desc/Clms Page number 9>
est constitué par les boutons pressoirs 4,5 et 6 illustrés à la figure 1. Dans ce cas, les boutons pressoirs ont une double fonction, à savoir ils forment l'interface d'utilisateur pour introduire et/ou emmagasiner (lors de la phase d'initialisation du dispositif) le mot codé, mais servent également de moyen pour sélectionner le tarif applicable à l'endroit où l'utilisateur a garé son véhicule. Cette forme de réalisation permet de réduire le nombre de touche sur l'appareil, le rendant plus simple à fabriquer et plus compact.
<Desc / Clms Page number 1>
DEVICE FOR COLLECTING AN AMOUNT
The present invention relates to an assembly of a first support, comprising a first memory arranged for storing therein a credit and an identifier and of a device for collecting an amount, in particular a parking fee, said device comprising a unit for data processing connected to an interface arranged to communicate with said first support, said processing unit comprising a verification member arranged to verify the presence of the identifier in the first memory and to produce an authorization signal after verification of said identifier, said processing unit being arranged to debit under control of the credit authorization signal from the first memory as a function of a predetermined hourly rate and of the time elapsed.
Such an assembly is known from patent application EP-A-0034570. When the user of the known assembly must use the device to pay for the parking where tt has just parked his vehicle, he introduces the first support in the interface . The verifier then verifies the presence of the identifier in the first support and produces an authorization signal when it has found the presence of the correct identifier in the first memory. Otherwise, the media is rejected and the device cannot function. The authorization signal on the other hand will allow the processing unit to start debiting the credit stored in the first memory. The debited rate will be determined according to the parking time and the predetermined rate corresponding to that of the place where the vehicle is parked.
The verification of the identifier thus makes it possible to verify the authenticity of the first support and to make the theft of the card unattractive.
A disadvantage of the known set is that the anti-theft measure constituted by the presence of the identifier turns out to be
<Desc / Clms Page number 2>
insufficient. Since in the event of theft of the first medium the amount of credit remaining in the first memory is transferred to the data processing unit, the thief who knows the set will not only steal the first medium but the set.
The object of the invention is to produce an assembly whose flight is made unattractive.
To this end, an assembly according to the invention is characterized in that it comprises means arranged to introduce a coded word forming said identifier, said processing unit comprising a third memory arranged to store said coded word therein, said verification member being also arranged to compare during each use of the device if the coded word entered corresponds to that stored in the third memory and produce either a first control signal when the coded word entered corresponds to that stored in the third memory, or a second signal control when the coded word entered does not correspond to that stored in the third memory, said verification member also being arranged to register under control of the first command signal the coded word in the first memory,
said processing unit being arranged to be neutralized under control of the second control signal. The use of these means to introduce the code word serving as an identifier has made it possible to produce a device where, during each use, the code word entered is checked. The device can only output from the first medium, if the code word entered is correct - that is to say, it corresponds to the code word stored in the third memory - since it will be neutralized by the second control signal produced during 'an introduction to a false coded word. The debit is only operated from the first support after production of the first control signal. The theft of the first support and of the device does not make sense if one does not know the code word.
<Desc / Clms Page number 3>
In particular, said means comprise a second support comprising a second memory arranged to communicate with the interface and to store said coded word there. According to this particular embodiment, the device can only output from the first support, if the second support comprising the correct code word has been introduced, since it will be neutralized by the second control signal produced during the introduction of a false second support The user thus keeps the second support close to him and the debit is only operated from the first support after production of the first control signal.
The flight of the first support and the device does not make sense if one does not have the second support.
According to an alternative, said means comprise a user interface connected to said processing unit and arranged to effect said introduction of the code word. According to this particular embodiment, the device can only deliver from the first medium, if the user introduces by means of the user interface the correct code word, since it will be neutralized by the second control signal produced when the user enters an incorrect code word. By keeping the code word secret, the debit is only operated from the first medium after production of the first control signal. Theft of the first support and of the device does not make sense if the user does not know the code word.
A first preferred embodiment of an assembly according to the invention is characterized in that said verification member is arranged to produce a first error message when the first support is introduced into the interface prior to the introduction of the second support. This allows the user to be notified when he introduces the first support before having introduced the second.
<Desc / Clms Page number 4>
A second preferred embodiment of an assembly according to the invention is characterized in that said verification member is arranged to transmit said first control signal to the processing unit after removal of the second support from the interface. The user is thus forced to remove the second support and is informed that he must still introduce the first.
Preferably said verification member is arranged to produce a second error message under control of the second control signal. The use of a false second support is thus reported.
Preferably the supports are formed by smart cards. This offers a practical and inexpensive realization of the supports.
The invention will now be described in more detail using the drawings which illustrate an embodiment of an assembly according to the invention. In the drawings: FIG. 1 illustrates an example of the assembly according to the invention; FIG. 2 schematically illustrates the data processing unit and the interface forming part of the assembly according to the invention and FIG. 3 illustrates with the aid of a flowchart the operation of the assembly according to the invention.
In the drawings, the same reference has been assigned to the same element or an analogous element.
The assembly illustrated in Figure 1 comprises a device 1 for collecting an amount provided with a slot 16 in which one can introduce a support 2 or 3 comprising a memory. The collection device is for example used to collect a tax or a parking fee, a road tax or others. The media 2 and 3 and their memory are preferably formed by smart cards. These cards have the advantage of being inexpensive and easy to transport. But it goes without saying
<Desc / Clms Page number 5>
that other embodiments are also possible such as memory tokens, magnetic cards, etc.
The device 1 includes push buttons 4,5 and 6 which are associated with light indicators 7,8 and 9, for example light-emitting diodes (LEDS) of different colors. The push buttons allow the user to choose the rate that applies to the place where he parked his vehicle. When the user has pushed one of the push buttons, the indicator light associated with the push button lights up, thus enabling the police to check whether the correct tariff has been chosen. The device also includes an indicator 10 formed for example by a series of LEDs which indicate the time remaining during which the parking is authorized.
The first support 2 includes a first memory, for example an EEPROM, in which a parking credit is stored. The first memory is also arranged to store therein an identifier, for example formed by a coded word. The second support 3 comprises a second memory, for example an EEPROM, an EPROM, a PROM or ROM, in which the coded word forming the identifier is stored.
The device 1 comprises a data processing unit illustrated in FIG. 2. This data processing unit comprises a microprocessor 12 connected to a communication bus 11 to which is also connected a memory ROM13 and RAM14. An interface 15 allowing the introduction of the support 2 or 3 is also connected to the bus 11.
The operation of the assembly according to the invention will now be described with the aid of the flow chart repns in FIG. 3. The various instructions allowing the operation are for example stored in the memory ROM13 and executed by a member of
<Desc / Clms Page number 6>
verification that is part of microprocessor 12 and memory
RAM14. When no support is introduced into the interface 15, the device is deactivated in order to limit energy consumption as much as possible. The device is activated when a support is inserted into the slot 16 of the interface.
After inserting a support, the device starts executing the instructions listed below 20 KY? : it is checked whether the support introduced comprises a coded word forming the identifier. To this end, for example, we read at a predetermined location in the memory of the support introduced.
21 WK: if the medium does not have an identifier, a first error message is produced and the medium is rejected. The error message is for example formed by an audible or luminous message. This is for example the case when a false support is introduced or when the user first introduces the first support before introducing the second which includes the identifier.
22 RM2: when the support inserted includes the identifier, the latter is read.
23 VCW? : The accuracy of the identifier is checked. To this end, the verification body compares the code word read in the second medium with the code word stored in a third memory, for example ROM 13. If the code words match, a first control signal will be produced. Otherwise, a second control signal is produced.
24 DIS: under control of the second control signal, the support is rejected and the microprocessor 12 is neutralized. A second error message is also produced.
<Desc / Clms Page number 7>
25 RM1: after removal of the second support and in the case where the coded words correspond, the user can introduce the first support into the interface. The first command signal will then release access to the following Instructions in order to allow normal execution of the program. The removal of the second support is imposed because there is only one slot and moreover it obliges the user not to leave the second support in the device. The data of the first support are then read under control of said first control signal 26 CRD? : we check if the first support still has enough credit.
27 NCR: if there is not enough credit in the first medium, the user is notified.
28 KPR. it is checked whether in the first memory of the first medium the identifier is present 29 VVI in case the identifier is not present, which is for example the case when the medium is new, the identifier is written in the first support in order to identify it in relation to the device.
IDR 30? : if the identifier is present, it is checked whether the identifier is correct. If this is the case, an authorization signal is produced.
31 RM3: if the authorization signal is not produced because the identifier is not correct, the medium is rejected.
32 From the first support is debited according to the elapsed time and the hourly rate predetermined by the choice of the selected push button.
33 ROS: we check if the first support is removed.
<Desc / Clms Page number 8>
34 RST: when the first support is removed, the processing unit is deactivated.
The assembly according to the invention therefore makes it possible to charge the parking time only after having validated the identifier of the second support. Without the latter, the device is completely unusable.
In the embodiment described above, the assembly includes a second support comprising a second memory arranged to communicate with the interface and to store the coded word there. Other means for introducing the code word are also conceivable. For example, the means comprise a user interface connected to the processing unit. In this case, the introduction of the code word is carried out by the user by means of the user interface each time he wishes to make the device operational. If an incorrect code word is entered, the verification unit will produce the second signal and the device will remain deactivated.
On the other hand, if the user enters the correct coded word, that is to say the one which corresponds to that stored in the third memory, the verification unit will produce the first signal and the device will be able to operate.
Preferably, the third memory is a programmable memory (PROM) arranged, during an initialization phase of said device, to store therein said coded word, in which said coded word is arranged to be determined by the user at using said user interface. This allows the user to determine for himself the code word to use for his device. During the initialization phase of the device, the user enters a code word which will be stored on the programmable memory. This code word must then be used each time it is desired to switch the device to operational mode.
The user interface can for example consist of an alphanumeric keyboard. Alternatively, the user interface
<Desc / Clms Page number 9>
consists of the press buttons 4,5 and 6 illustrated in Figure 1. In this case, the press buttons have a dual function, namely they form the user interface for entering and / or storing (during the phase device initialization) the code word, but also serve as a means of selecting the rate applicable to the place where the user has parked his vehicle. This embodiment reduces the number of keys on the device, making it simpler to manufacture and more compact.