BR102015029961A2 - método para detectar uma desconexão do conector principal de um terminal de pagamento eletrônico, produto de programa de computador correspondente, meios de armazenamento e terminal de pagamento - Google Patents

Abstract

resumo “método para detectar uma desconexão do conector principal de um terminal de pagamento eletrônico, produto de programa de computador correspondente, meios de armazenamento e terminal de pagamento” método proposto para detectar uma desconexão de um conector principal de um terminal de pagamento eletrônico distinguido pelo fato de que compreende as seguintes etapas: - detectar (10) uma interrupção em um circuito de controle de conexão entre uma unidade central de controle alojada no dito terminal e o conector principal; - caso ocorra uma detecção positiva de uma quebra, configurar (20) o dito terminal em um estado bloqueado. 1/1

Description

“MÉTODO PARA DETECTAR UMA DESCONEXÃO DO CONECTOR PRINCIPAL DE UM TERMINAL DE PAGAMENTO ELETRÔNICO, PRODUTO DE PROGRAMA DE COMPUTADOR CORRESPONDENTE, MEIOS DE ARMAZENAMENTO E TERMINAL DE PAGAMENTO” 1. CAMPO DA INVENÇÃO: [001] A invenção refere-se ao campo de terminais de pagamento eletrônicos e, mais particularmente, à segurança dos terminais de pagamento eletrônicos.

[002] Mais especificamente, a invenção refere-se a uma técnica de proteção contra fraude e hackeamento nos terminais de pagamento eletrônicos.

2. ANTECEDENTES DA TECNOLOGIA

[003] Os terminais de pagamento eletrônicos, também chamados EPTs, são submetidos a várias tentativas de hackeamento ou roubo. De fato, devido à natureza das informações que contém e à sensibilidade dos dados que processa, um terminal de pagamento é um objeto de grande valor para indivíduos maliciosos.

[004] Um determinado tipo de fraude especialmente tende a se difundir: essa é a técnica de substituir um terminal de pagamento autêntico por um terminal de pagamento fraudulento. O terminal de pagamento autêntico é roubado de um estabelecimento comercial e imediatamente substituído por um terminal de pagamento que tem uma aparência de validade, mas na verdade foi modificado, por exemplo, para ler e copiar dados de cartões bancários de clientes a fim de poder realizar doravante transações fraudulentas com os dados do consumidor que já foram lidos.

[005] Em outro tipo de fraude, o terminal de pagamento autêntico é roubado e hackeado (tanto no que se refere ao software como ao hardware). Em seguida, esse terminal roubado e hackeado é colocado de volta no lugar, de modo que possa realizar transações fraudulentas.

[006] O comerciante inocente pode facilmente ser enganado e passarão muitos dias até que ele se dê conta de que seu terminal foi substituído ou hackeado.

[007] Os terminais de pagamento conectados por cabo, por exemplo, um terminal conectado a uma base, evidentemente são mais difíceis de roubar do que os terminais de pagamento móveis, mas são submetidos a inúmeras tentativas de roubo ou substituição. Esses terminais são conectados a um cabo de comunicação por meio de um conector principal. Esse conector principal geralmente compreende pelo menos uma linha de fornecimento de energia elétrica e pelo menos uma linha de comunicação de dados. Visto que nenhum método eficiente antirroubo é proposto atualmente, é relativamente fácil para um indivíduo malicioso remover o conector a fim de alcançar o terminal de pagamento para fins de hackeamento. A presença de travas ou outro equipamento antirroubo requer equipamento adicional e isso não é ideal e não é sempre dissuasivo.

[008] Uma maneira de detectar o fato de que um terminal de pagamento autêntico foi substituído por um terminal de pagamento fraudulento ou foi hackeado é pesar o terminal de pagamento diariamente. Se o peso medido na operação de pesagem for diferente do peso original do terminal, então isso significa que o terminal foi substituído por um terminal fraudulento ou que foi modificado com o intuito de ser hackeado. O comerciante pode, então, ser alertado contra fraude.

[009] No entanto, essa técnica não impede o hackeamento do terminal de pagamento, visto que é usada apenas para detectar o ato fraudulento e não impedi-lo. Portanto, não é muito dissuasivo.

[010] Portanto, seria útil, em particular, poder propor uma solução a fim de obter proteção eficiente contra fraude e hackeamento em terminais de pagamento eletrônicos.

3. OBJETIVOS DA INVENÇÃO

[011] A invenção em pelo menos uma de suas modalidades é destinada especialmente a superar diferentes inconvenientes da técnica anterior.

[012] Mais especificamente, é um objetivo de pelo menos uma modalidade da invenção fornecer uma técnica para conter a fraude e o hackeamento de terminais de pagamento eletrônicos de maneira mais eficiente.

[013] Também é um objetivo de pelo menos uma modalidade da invenção fornecer uma técnica desse tipo que permita a detecção da remoção fraudulenta de um terminal de pagamento eletrônico.

[014] É outro objetivo de pelo menos uma modalidade da invenção fornecer uma técnica desse tipo que é simples de implantar e barata.

4. SUMÁRIO DA INVENÇÃO

[015] Uma modalidade particular da invenção propõe um método para detectar uma desconexão de um conector principal de um terminal de pagamento eletrônico que compreende as seguintes etapas: - detectar uma interrupção em um circuito de controle de conexão entre uma unidade central de controle, alojada no dito terminal, e o conector principal; - caso ocorra uma detecção positiva de uma interrupção, configurar o dito terminal em um estado bloqueado.

[016] Portanto, a invenção se pauta em uma abordagem inovadora e inventiva para combater a fraude em terminais de pagamento eletrônicos a fim de restringir as possibilidades de uso inadequado do terminal por indivíduos fraudulentos. De fato, caso ocorra a detecção de uma interrupção no circuito de controle de conexão (indicando uma desconexão do conector principal), o terminal comuta para um estado bloqueado, impedindo a reutilização de suas funções principais e, por conseguinte, impede qualquer manipulação fraudulenta subsequente.

[017] Portanto, a invenção depende da implantação de um sistema de controle de circuito fechado com um circuito fechado entre a unidade central de controle do terminal e o conector principal, para garantir que o conector principal não foi desconectado do terminal.

[018] De acordo com um aspecto particular da invenção, a dita etapa para detectar uma interrupção em um circuito compreende: - uma etapa de enviar um sinal de teste para o conector principal; - uma etapa de detectar um sinal de retorno de circuito; em que a dita etapa de detectar uma interrupção no circuito de controle de conexão é implantada caso não haja detecção do sinal de retorno de circuito.

[019] Se um sinal de retorno de circuito for detectado, significa que o conector principal está conectado ao terminal; o circuito de controle de conexão é fechado. Se nenhum sinal de retorno de circuito for detectado, significa que o circuito de controle de conexão está aberto (sem ligação entre o circuito de controle central e o conector principal) e, portanto, o terminal não está mais conectado a seu conector principal.

[020] Portanto, o terminal é configurado por padrão, de modo que, se uma interrupção no circuito de controle for detectada, em outras palavras, se uma desconexão do conector principal for detectada sem autorização anterior, então, esse evento será considerado como um ato fraudulento. Dessa forma, a invenção limita a possibilidade de danos por indivíduos fraudulentos, considerando-se a detecção de uma desconexão como uma intrusão fraudulenta. Também deve ser observado que a etapa de detecção supramencionada pode ser realizada contínua ou periodicamente.

[021] Se o conector principal precisar ser desconectado, por exemplo para trabalho de manutenção no terminal, então, é necessário fornecer uma etapa preliminar para desativar o método supramencionado para detectar a desconexão a fim de impedir o bloqueio indesejado do terminal. Esse aspecto é tratado em detalhes mais abaixo na descrição, na seção que fornece uma descrição detalhada de uma modalidade particular da invenção.

[022] De acordo com uma característica particular, quando o dito terminal está no estado bloqueado, o método compreende uma etapa de transmissão, para pelo menos um servidor remoto, de uma mensagem que fornece informações de que uma desconexão do conector principal do dito terminal foi detectada.

[023] Essa mensagem alerta o servidor remoto para o fato de que houve uma remoção fraudulenta do terminal. O termo “servidor remoto” é compreendido como um sistema para o gerenciamento remoto de um conjunto de terminais, isto é, “sistema de gerenciamento de terminal” (TMS) ou um gateway de gerenciamento de pagamento remoto (como o Axis gateway, por exemplo).

[024] Também é possível fornecer uma etapa para gerar um alarme, por meio de uma conexão GSM, por exemplo, enviado para uma determinada estação para informar ao usuário o fato de que o terminal sofreu uma tentativa de roubo.

[025] De acordo com uma característica particular, o método compreende uma etapa, se houver uma detecção positiva de uma interrupção, de entrega de uma mensagem que fornece informações se uma desconexão do conector principal do dito terminal foi detectada.

[026] Essa mensagem alerta o usuário a respeito de que uma retirada considerada fraudulenta acabou de ser realizada. Essa etapa de entrega de uma mensagem pode ser realizada na tela de exibição do terminal ou em uma tela de exibição remota do terminal pertencente ao usuário, para fins de controle remoto e monitoramento de seu terminal (em que a mensagem é transmitida por meio de uma comunicação sem fio GSM, por exemplo).

[027] De acordo com uma característica particular, o método compreende uma etapa, quando o dito terminal está no estado bloqueado, de desativar as funções do dito terminal, em que as ditas funções pertencem ao grupo que compreende: - ler um cartão de pagamento eletrônico; - armazenar dados; - configurar uma comunicação com pelo menos um servidor remoto; - configurar uma transação; - fazer inserções por meio de um teclado digital do terminal; - restringir mensagens exibidas em uma tela de exibição do terminal.

[028] Com essas funções desativadas, as possibilidades de uso subsequente e potencialmente fraudulento do terminal são limitadas. Também é possível, nesse caso, enviar uma mensagem para o servidor remoto indicando que houve um alarme falso.

[029] De acordo com uma característica particular vantajosa, a etapa de detectar uma interrupção no circuito de controle de conexão é realizada: - quando o dito terminal está em um estado operacional ativo, em que o dito terminal é abastecido com energia pelo conector principal, ou - quando o dito terminal está em um estado operacional inativo, em que o dito terminal é abastecido com energia por uma fonte de potência interna incluída no dito terminal.

[030] Dessa forma, se o terminal estiver ativo ou inativo, sempre pode detectar uma desconexão do conector principal, o que é vantajoso, em particular, especialmente à noite, em que os terminais estão geralmente inativos. Em outras palavras, a detecção de uma interrupção no circuito de controle de conexão é realizada mesmo se o terminal não for eletricamente alimentado.

[031] De acordo com uma característica vantajosa particular, o método também compreende uma etapa, caso ocorra a detecção positiva de uma interrupção, de determinar uma duração de interrupção no circuito de controle de conexão e uma etapa de verificar se a dita duração de interrupção está abaixo de uma duração predeterminada.

[032] Dessa forma, caso ocorra uma verificação positiva, presume-se que há uma desconexão involuntária do conector, isto é, que o usuário que removeu o conector do terminal e percebeu que o terminal irá ser bloqueado, decidiu rapidamente reconectar o conector principal a fim de impedir que o terminal seja bloqueado. Essa característica é inteligente, em particular, visto que evita a necessidade de implantar todo o processo de liberação seguro necessário para liberar o terminal caso tudo que tenha acontecido não passe de um erro de manuseio.

[033] De acordo com uma característica particular, o método também compreende uma etapa, quando o dito terminal está no estado bloqueado, de configurar o dito terminal em um estado liberado mediante detecção de pelo menos um dos seguintes eventos de liberação: - introdução através do dito terminal de um código de liberação secreto predeterminado (provando que o dito terminal foi desconectado do conector principal por engano); - inserção através do dito terminal de pelo menos um cartão de liberação eletrônico, cada um associado a um código de liberação secreto; - solicitar liberação enviada remotamente para o dito terminal de um servidor remoto.

[034] Dessa forma, mediante a detecção de um dos eventos supramencionados, é possível reativar as funções desativadas do terminal. O processo de liberação pode ser realizado de modo local através do terminal ou remotamente através de um servidor remoto, por exemplo, por meio de uma conexão sem fio GSM.

[035] A invenção conta com uma liberação com múltiplos níveis, tornando possível, assim, oferecer a proprietários de terminais a escolha de nível de segurança e de liberação de seus terminais.

[036] A etapa de configuração pode ser realizada após o conector principal ter sido reconectado ao terminal, em outras palavras, após a detecção de que o circuito de controle de conexão está fechado novamente.

[037] Outra modalidade da invenção propõe um produto de programa de computador que compreende instruções de código de programa para implantar o método supramencionado (em qualquer uma de suas modalidades diferentes), quando o dito programa é executado em um computador.

[038] Em outra modalidade da invenção, um meio de armazenamento legível por computador e não transiente é proposto, armazenando um programa de computador que compreende um conjunto de instruções executáveis por um computador para implantar o método supramencionado (em qualquer uma de suas modalidades diferentes).

[039] Outra modalidade da invenção propõe um terminal de pagamento eletrônico ao qual há um conector principal conectado que compreende: - meios para detectar uma interrupção em um circuito de controle de conexão entre uma unidade central de controle alojada no dito terminal e o conector principal; - meios para configurar o dito terminal em um estado bloqueado, ativado quando os meios de detecção detectam uma interrupção no circuito de controle de conexão.

[040] Vantajosamente, o terminal de pagamento eletrônico compreende meios para implantar etapas que o mesmo realiza e o método da invenção, conforme descrito acima, em qualquer uma de suas modalidades diferentes.

5. LISTA DE FIGURAS

[041] Outras características e vantagens da invenção devem apresentar-se a partir da descrição a seguir, fornecida a título de exemplo indicativo e não exaustivo e a partir das Figuras anexas, nas quais: - A Figura 1 é um diagrama de blocos da técnica proposta, de acordo com uma modalidade particular da invenção; - A Figura 2 é um diagrama esquemático que mostra o princípio do método da invenção que ilustra o princípio da interrupção de um circuito, de acordo com uma modalidade particular; - A Figura 3 apresenta um primeiro exemplo de uma estrutura simplificada de um terminal de pagamento eletrônico, de acordo com uma modalidade particular da invenção; — A Figura 4 apresenta um segundo exemplo de uma estrutura simplificada de um terminal de pagamento eletrônico, de acordo com uma modalidade particular da invenção. 6. Descrição detalhada [042] Em todas as Figuras do presente documento, os elementos idênticos e as etapas são designados por uma mesma referência numérica.

[043] A Figura 1 é um diagrama de blocos da técnica proposta, de acordo com uma modalidade particular da invenção. Esse é um método para detectar uma desconexão do conector principal de um terminal de pagamento eletrônico com fio que tem o efeito de proteger o dito terminai contra fraude e hackeamento. O método é realizado pelo próprio terminal de pagamento como aquele ilustrado na Figura 2 com a referência numérica 100.

[044] Considera-se o exemplo do caso de um terminal de pagamento 100 localizado em um determinado ponto de vendas e projetado para o desempenho de transações financeiras com um servidor remoto de uma instituição bancária (não ilustrado nas Figuras). Essa instituição bancária pode gerenciar uma ou mais contas bancárias para um ou mais pontos de vendas. O terminal de pagamento 100 se comunica com o servidor remoto por meio de um cabo de comunicação principal 120. O terminal de pagamento 100 é conectado ao cabo de comunicação 120 por meio de um conector principal (ou “monoconector”) 110, fixado à extremidade do cabo de comunicação 120. O conector principal 110 compreende meios de conexão 115, por exemplo, arranjados na forma de pinos que permitem a configuração de uma ligação mecânica ou elétrica entre o cabo de comunicação 120 e o terminal de pagamento 110. O conector principal 110 configura interfaces de entrada/saída entre o terminal 110 e o cabo de comunicação 120. O cabo de comunicação principal 120 compreende, por exemplo, pelo menos uma linha de comunicação de dados e pelo menos uma linha de fornecimento de energia elétrica.

[045] O método de detecção da invenção compreende as seguintes etapas: [046] Em uma etapa 10, o terminal de pagamento 100 detecta uma interrupção em um circuito de controle de conexão da conexão entre a unidade central de controle 150 alojada no terminal 100 e o conector principal 110.

[047] Conforme ilustrado nos diagramas da Figura 2, o circuito de controle começa da unidade central de processamento 150 do terminal, passa através do conector central 110, através dos pinos de conexão 115 e volta para a unidade central de processamento 150.

[048] O terminal de pagamento 100 é dotado de um meio de envio 151 (por exemplo uma fonte de sinal elétrico) configurado para enviar um sinal de teste (A) para o conector principal 110, e um meio de detecção 152 (por exemplo, um detector de sinal elétrico) configurado para detectar um sinal de retorno de circuito (B) que se origina do conector principal 110. O meio de envio 151 e o meio de detecção 152 são acionados pela unidade central de processamento 150. No lado de conector principal 110, os pinos de conexão 115 servem como meios para refletir o sinal elétrico a fim de refletir o sinal de teste A: o sinal de retorno de circuito B resulta da reflexão do sinal de teste nos pinos de conexão 115.

[049] A fonte 151 envia um sinal elétrico com amplitude conhecida, como um sinal de teste A para o conector principal 110. Caso o conector principal 110 esteja conectado ao terminal de pagamento 100, o sinal de teste A que alcança os pinos de conexão 115 do conector 110 são alcançados e retornam na forma de um sinal de retorno de circuito B para o detector 152. O fato de que o sinal de retorno de circuito B é detectado pela unidade central de processamento 150 através do detector 152 significa que o circuito de controle está fechado. Se o conector principal 110 for desconectado do terminal de pagamento 100, nenhum sinal de retorno de circuito pode ser detectado pelo detector 152. Dessa forma, quando não há sinal de retorno de circuito, a unidade central de processamento 50 detecta o fato de que houve uma interrupção no circuito de controle de conexão e, por conseguinte, que o terminal 100a foi desconectado de seu conector principal 110.

[050] Dessa forma, a invenção conta com a aplicação de um sistema de controle de circuito fechado para verificar se o conector principal 110 não foi desconectado do terminal 100.

[051] O processo para verificar uma interrupção no circuito de controle de conexão é realizado tanto continuamente como periodicamente (a cada 10 segundos, por exemplo) a fim de economizar as fontes de energia do terminal 100.

[052] Em uma etapa 20, caso ocorra a detecção de uma interrupção no circuito de controle, o terminal de pagamento 100 é configurado em um estado bloqueado, limitando as possibilidades de uso do dito terminal. Quando o terminal 100 está no estado bloqueado, realiza um processo para desativar as seguintes funções: - ler um cartão de pagamento eletrônico; - armazenar dados; - configurar uma ligação de comunicação com pelo menos um servidor remoto; - configurar uma transação; - fazer inserções através do teclado numérico do terminal; - restringir mensagens exibidas na tela de exibição do terminal; - etc.

[053] Naturalmente, essa lista de funções a serem desativadas não é exaustiva. Aqueles versados na técnica podem estender essa lista para qualquer outra função que considerem adequada para desativação a fim de limitar o risco de hackeamento do terminal de pagamento eletrônico.

[054] Deve ser observado que o terminal de pagamento 100 da invenção é configurado, de modo que, por padrão, qualquer desconexão do conector principal sem autorização preliminar é considerada como uma intrusão fraudulenta que faz com que as principais funções do terminal sejam inibidas a fim de impedir o uso inadequado do mesmo para fins de fraude.

[055] Dessa forma, se o conector principal precisar ser desconectado, por exemplo, para trabalho de manutenção no terminal, sem bloquear de qualquer maneira o terminal, então é necessário desativar primeiro o método de detecção de desconexão acima a fim de impedir o bloqueio indesejado do terminal. Um processo para enviar uma solicitação para desativar o método de bloqueio de terminal, de acordo com a invenção, pode ser planejado. Esse processo pode consistir, por exemplo, em um clique em um ícone ou um botão fornecido para essa finalidade (por exemplo, um ícone de “operação de manutenção ”) através da tela de exibição do terminal, a fim de fazer uma janela aparecer na tela confirmando a desativação do processo para bloquear o terminal. A desativação do processo de bloqueio de terminal pode estar subordinada à introdução de uma senha ou à inserção de um cartão eletrônico seguro dedicado associado a uma senha. Esse é um exemplo meramente ilustrativo. Evidentemente, outros métodos para desativar o processo de bloqueio de terminal podem ser contemplados sem que se afaste do escopo da invenção.

[056] Uma vez que o terminal 100 comute para um estado bloqueado, o mesmo prossegue para uma etapa 30 a fim de transmitir uma mensagem para um servidor remoto alertando-o de uma desconexão do conector principal 110 do terminal. Esse, por exemplo, pode ser um servidor remoto de um sistema remoto de um conjunto de terminais (TMS ou Sistema de Gerenciamento de Terminal) ou um gateway de gerenciamento de pagamento remoto (uma organização bancária, como Axis, por exemplo). Essa mensagem também pode incluir um identificador e uma informação de localização para localizar um ponto de vendas ao qual o terminal 100 é fixado.

[057] Uma vez que o terminal 100 comute para o estado bloqueado, o mesmo também pode, em uma etapa 40, entregar (ou transmitir) uma mensagem de alarme sobre uma desconexão do conector principal 110 do terminal. O mesmo pode enviar essa mensagem diretamente para a tela de exibição do terminal 100 e/ou para uma tela de exibição remota que é independente do terminal 100, por exemplo, em uma estação do usuário para avisá-lo sobre uma tentativa de roubo ou fraude relacionada ao terminal 100. Nessa última configuração, a entrega para uma tela remota pode ser realizada por meio de uma conexão sem fio GSM.

[058] O método também pode opcionalmente fornecer uma etapa para gerar um alarme enviado para uma estação de usuário a fim de informar o dito usuário sobre uma desconexão do conector principal 110 do terminal.

[059] Após a detecção de pelo menos um evento de liberação subsequente, na etapa 50, o terminal 100 passa do estado bloqueado para o estado liberado com a: - inserção de um código de liberação secreto através do dito terminal predeterminado (provando que o dito terminal foi desconectado por engano do conector principal); - inserção de pelo menos um cartão eletrônico de liberação, cada um associado a um código de liberação secreto; - o envio de uma solicitação de liberação remotamente ao dito terminal a partir de um servidor remoto; - etc.

[060] Dessa forma, a etapa 50 do método fornece ao usuário do terminal a possibilidade de comutar o terminal 100 de volta para seu estado operacional normal (conhecido como o estado liberado) de uma maneira segura. Essa característica é muito prática visto que oferece a possibilidade, quando o conector principal 110 for retirado involuntariamente, e liberar o terminal e reativar as funções do terminal que foram desconectadas na etapa 20. Pode ser planejada a execução dessa etapa de configuração no estado liberado tanto de modo local através do próprio terminal 100 como remotamente através do servidor remoto.

[061] Através dessa lista de eventos de liberação, o método da invenção oferece ao usuário do terminal um sistema de segurança com múltiplos níveis, deixando-o escolher o nível de segurança que deseja, de acordo com suas necessidades.

[062] Na prática, a detecção de um evento de liberação pode ser realizada apenas após o conector principal ter sido reconectado ao terminal. Em outras palavras, o terminal deve ter detectado o fato de que o circuito de conexão está novamente na configuração fechada (terminal conectado ao conector principal e, portanto, alimentado com energia elétrica).

[063] Na etapa 60, o terminal 100 envia uma mensagem sobre um alarme falso para um servidor remoto a fim de informá-lo do fato de que a desconexão do conector 10 detectada preliminarmente está ligada apenas a um erro de manuseio inadequado e que o alarme é apenas um alarme falso.

[064] Finalmente, deve ser observado que o terminal de pagamento 100 é alimentado com energia pelo conector principal quando está em um estado operacional ativo (isto é, ligado) e, por conseguinte, por uma fonte de potência interna (uma bateria, por exemplo) incluída no terminal 100 quando está em um estado operacional inativo (isto é, desligado). Dessa forma, se o terminal 100 estiver ativo ou inativo, sempre poderá detectar uma desconexão do conector principal 100, e isso é vantajoso, em particular, especialmente à noite quando os terminais estão inativos geralmente ou quando roubos a terminais são muitos frequentes.

[065] Referíndo-se à Figura 3, obtém-se uma descrição de um primeiro exemplo de uma estrutura esquemática de um terminal de pagamento eletrônico que compreende meios para executar o método descrito acima. O terminal de pagamento eletrônico compreende meios (por exemplo, na forma de um ou mais módulos) 310 para detectar uma interrupção no circuito de controle de conexão entre a unidade de processamento de controle central e o conector principal. O terminal também compreende meios de configuração (por exemplo, na forma de um ou mais módulos) 320 para a configuração do terminal em um estado bloqueado quando os meios de detecção 310 entregam um resultado positivo (uma interrupção no circuito de controle) cuja consequência é desativar as funções do terminal. O terminal também compreende meios (por exemplo, na forma de um ou mais módulos) 330 para gerar uma mensagem de alarme sobre a desconexão do terminal principal, quando os meios de detecção 310 entregam um resultado positivo.

[066] Referíndo-se à Figura 4, obtém-se uma descrição de um exemplo de uma estrutura esquemática de um dispositivo que implanta o método de prevenção, de acordo com a invenção (por exemplo, a modalidade particular descrita acima com referência às Figuras 1 e 2). Esse dispositivo compreende uma memória de acesso aleatório 43 (por exemplo, uma RAM), uma unidade central de processamento 41 equipada, por exemplo, com um processador ou microprocessador μΡ e acionada por um programa de computador armazenado em uma memória somente leitura 42 (por exemplo, uma ROM ou uma unidade de disco rígido). Na inicialização, as instruções de código do programa de computador são carregadas, por exemplo, na memória de acesso aleatório 43 e são executadas pelo processador da unidade de processamento 41. Após a detecção de uma interrupção em um circuito de controle de conexão (detecção de uma ausência de um sinal de retorno de circuito), a unidade de processamento 41 configura o terminal em um estado bloqueado, limitando as possibilidades de uso do terminal e emite uma mensagem de alarme 44 endereçada a um servidor remoto e/ou à tela de exibição do terminal, de acordo com as instruções do programa 42. Após a detecção de um tipo seguro de evento de liberação, a unidade de processamento 41 configura o terminal em um estado liberado, reativando as funções do terminal e emite uma mensagem de alarme 44 endereçada a um servidor remoto e/ou a uma tela de exibição do terminal, de acordo com as instruções de programa 42.

[067] Essa Figura 4 ilustra apenas um caso particular, dentre vários casos possíveis, do desempenho dos algoritmos diferentes descritos acima com referência às Figuras 1 e 2. De fato, a técnica da invenção pode ser realizada igualmente bem: • em uma máquina de computação reprogramável (um computador PC, um processador DSP ou um microcontrolador) que executa um programa que compreende uma sequência de instruções, ou • em uma máquina de computação dedicada (por exemplo, um conjunto de portas lógicas como uma FPGA ou e ASIC ou qualquer outro módulo de hardware).

[068] A invenção deve ser implantada em uma máquina de computação reprogramável, o programa correspondente (isto é, a sequência de instruções) podería ser armazenado em um meio de armazenamento destacável (como, por exemplo, um disquete, um CD-ROM ou um DVD-ROM) ou não, em que esse meio de armazenamento é parcial ou totalmente legível por um computador ou por um processador.

Claims (11)

1. Método para detectar uma desconexão de um conector principal (110) de um terminal de pagamento eletrônico (100) caracterizado pelo fato de que compreende as seguintes etapas: - detectar (10) uma interrupção em um circuito de controle de conexão entre uma unidade central de controle alojada no dito terminal e o conector principal; - caso ocorra uma detecção positiva de uma interrupção, configurar (20) o dito terminal em um estado bloqueado.

2. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que a dita etapa de detectar uma interrupção no circuito compreende: - uma etapa de enviar um sinal de teste para o conector principal; - uma etapa de detectar um sinal de retorno de circuito; em que a dita etapa de detectar uma interrupção no circuito de controle de conexão é implantada caso não haja detecção do sinal de retorno de circuito.

3. Método, de acordo com qualquer uma das reivindicações 1 e 2, caracterizado pelo fato de que compreende, quando o dito terminai está no estado bloqueado, uma etapa (30) de transmissão, para pelo menos um servidor remoto, de uma mensagem que fornece informações de que uma desconexão do conector principal do dito terminal foi detectada.

4. Método, de acordo com qualquer uma das reivindicações 1 a 3, caracterizado pelo fato de que compreende uma etapa, se houver uma detecção positiva de uma interrupção, de entregar (40) uma mensagem que fornece informações de que uma desconexão do conector principal do dito terminal foi detectada.

5. Método, de acordo com qualquer uma das reivindicações 1 a 4, caracterizado pelo fato de que compreende uma etapa, quando o dito terminal está no estado bloqueado, de desativar funções do dito terminal, em que as ditas funções pertencem ao grupo que compreende: - ler um cartão de pagamento eletrônico; - armazenar dados; - configurar uma comunicação com pelo menos um servidor remoto; - configurar uma transação; - fazer inserções por meio de um teclado digital do terminal; - restringir mensagens exibidas em uma tela de exibição do terminal.

6. Método, de acordo com qualquer uma das reivindicações 1 a 5, caracterizado pelo fato de que a etapa (10) de detectar uma interrupção no circuito de controle de conexão é realizada: - quando o dito terminal está em um estado operacional ativo, em que o dito terminal é abastecido com energia pelo conector principal, ou - quando o dito terminal está em um estado operacional inativo, em que o dito terminal é abastecido com energia por uma fonte de potência interna incluída no dito terminal.

7. Método, de acordo com qualquer uma das reivindicações 1 a 6, caracterizado pelo fato de que compreende também uma etapa, caso ocorra a detecção positiva de uma interrupção, de determinar uma duração de interrupção no circuito de controle de conexão e uma etapa de verificar se a dita duração de interrupção está abaixo de uma duração predeterminada.

8. Método, de acordo com qualquer uma das reivindicações 1 a 7, caracterizado pelo fato de que compreende uma etapa, quando o dito terminal está no estado bloqueado, de configurar (50) o dito terminal em um estado liberado mediante detecção de pelo menos um dos seguintes eventos de liberação: - introdução através do dito terminal de um código de liberação secreto predeterminado (provando que o dito terminal foi desconectado do conector principal por engano); - inserção através do dito terminal de pelo menos um cartão de liberação eletrônico, cada um associado a um código de liberação secreto; - solicitar liberação enviada remotamente para o dito terminal de um servidor remoto.

9. Produto de programa de computador caracterizado pelo fato de que compreende instruções de código de programa para implantar o método, conforme definido em qualquer uma das reivindicações 1 a 8, quando o dito programa é executado em um computador

10. Meio de armazenamento fegível por computador e não transiente caracterizado pelo fato de que armazena um produto de programa de computador, conforme definido na reivindicação 9.

11. Terminal de pagamento eletrônico (100) ao qual há um conector principal conectado (110) caracterizado pelo fato de que compreende: - meios (310) para detectar uma interrupção em um circuito de controle de conexão entre uma unidade central de controle alojada no dito terminal e o conector principal; - meios (320) para configurar o dito terminal em um estado bloqueado, ativado quando os meios de detecção detectam uma interrupção no circuito de controle de conexão.