CN101147178A

CN101147178A - 自助终端

Info

Publication number: CN101147178A
Application number: CNA2005800492221A
Authority: CN
Inventors: 巴里埃·克拉克; 加里·亚历山大·罗斯
Original assignee: NCR International Inc
Current assignee: NCR International Inc
Priority date: 2005-01-28
Filing date: 2005-11-29
Publication date: 2008-03-19
Also published as: BRPI0519914A2; GB2422705A; GB0501824D0; GB0515597D0

Abstract

一种自助终端(SST)包括：用于感测SST处的第一条件的第一传感器，以及用于感测SST处的第二条件的第二传感器。所述条件可以涉及诸如湿度或温度的环境特性；一般特性；SST的特定性能；或欺诈装置的性能。该SST还具有用于存储表示SST处的条件的参考数据的存储器，至少一些所存储的参考数据表示正常操作过程期间的条件。该SST具有耦合到第一传感器、第二传感器和存储器的处理器，该处理器可被操作来(i)接收从该传感器捕捉的数据，(ii)从存储器找回参考数据，以及(iii)将该捕捉数据与参考数据相比较，以决定该捕捉数据是否表示异常条件。

Description

自助终端

技术领域

本发明涉及一种自助终端(“SST”)。

背景技术

SST通常被定义为适合于允许用户以无帮助的方式(亦即，不需要人帮助)和/或在无人环境中(亦即，未被某人监管以保证SST不被误用的区域，)，进行交易或访问信息。对于SST的用户，SST部署者可以决定提供人工帮助和/或监管；但是，SST典型地被设计为这种帮助和/或监管不是必需的。

复杂的SST典型地包括控制器，该控制器具有通常用于个人电脑(PC)的元件；但是，SST实质上不同于通用的计算装置(如PC)，因此，通用的计算装置被明显地从SST的定义排除。此外，PC通常用于非公用位置，如家庭和办公室，对该PC的访问可能只限于可以信任的人，相反，SST被典型地设置在公用位置，供大量的人使用。被公众地访问，存在SST将易受物理或电子攻击的风险，例如，部分尝试欺诈。为了保证SST不被损害，SST典型地包括抗篡改的某种形式，以减小公众成员能够干扰SST的操作来的可能性。

SST的一种公共类型是自动柜员机(“ATM”)。为了在常规ATM进行交易，用户将识别标识提交给ATM，典型地用磁条卡的形式。在这种ATM中，用户将其磁条卡插入ATM仪表板中的读卡器槽中。然后该用户，例如，通过输入与该卡相关但是仅仅该用户知道的个人识别号码(“PIN”)，典型地证实其身份。该PIN通过在ATM中引入的加密小键盘来输入。因此，要求卡信息(来自磁条)和PIN信息(由用户输入)来访问账户。一旦获得对该账户的访问，该用户进行交易。在典型的交易中，用户选择从ATM取出一定量的货币。然后ATM通过现金分配槽将该货币分配给用户，以及该用户的帐户记入借出该货币的数量。

如果未被授权的个人，如诈骗者，希望访问属于该用户的帐户，且因此进行未被授权的现金取出，那么该诈骗者必需获得卡片信息和来自该用户的PIN信息。

卡片信息可以通过以下途径获得(i)秘密地从该卡获得(例如，使用位于读卡器槽附近的浏览装置，当磁条插入ATM中或从ATM移走时，该浏览装置读取该磁条)，或(ii)通过获得实际的卡本身(例如，通过捕获ATM中的卡，由诈骗者之后取回)。

PIN信息可以通过以下途径获得(i)当用户输入其PIN时，通过观察该用户(或当该用户输入其PIN时，通过诈骗者或同谋犯站在用户旁边，或通过诈骗者装配到仪表板并指向小键盘的照相机)，或(ii)通过诈骗者装配在该小键盘上方的小键盘覆盖板录制键入符。

因此，对ATM的潜在攻击点包括读卡器槽和加密小键盘，其两者都可以利用伪造的用户接口元件来装配，以当它与ATM通信时截取数据。一旦诈骗者获得用户的PIN，那么他可以与(i)使用从真正卡所浏览的细节产生的伪造卡结合或(ii)如果使用捕获装置，那么与真正卡结合，来使用该PIN，以从该用户的帐户取出资金。在用户注意其卡的欺诈使用之前，这些提款可以被继续一段延长时间。

设置在ATM处的任意其他数据捕捉装置(如生物阅读器)可能具有被诈骗者在其处装配的伪造用户接口元件。

诈骗者还可能通过在ATM现金分配槽上方装配伪造用户接口元件来攻击ATM。当货币被ATM分配时，该伪造的用户接口元件获得货币，以致用户不知道该货币已经被分配。用户通常假定ATM未能分配货币并放弃该ATM。然后诈骗者可以从该伪造的用户接口元件底下取出该货币。

发明内容

在本发明的一个或多个实施例的目的当中，提供一种SST，其减小这种欺诈的风险，或减少或减轻与现有技术SST相关的问题。

根据本发明的第一方面，提供一种自助终端(SST)，包括：用于检测SST处的第一条件的第一传感器；用于检测SST处的第二条件的第二传感器；存储器，用于存储表示SST处的条件的参考数据，其中至少一些所存储的参考数据表示正常工作过程期间的条件；以及被耦合到第一传感器、第二传感器和存储器的处理器，该处理器可被操作为：(i)从传感器接收数据，(ii)从存储器找回(retrieve)该参考数据，以及(iii)将所接收的数据与该参考数据相比较，以决定该接收数据是否指示异常条件。

条件可以涉及，尤其，(i)一般环境，和/或(ii)特定环境，和/或(iii)用户环境，和/或(iv)气候环境，和/或(v)欺骗性环境。

表示SST的正常操作的条件表示没有怀疑欺骗行为。

异常条件是与正常工作过程中的条件不相关或匹配的条件。结果，异常条件表示欺骗行为被怀疑。

优选，当决定在ATM处存在异常条件时，处理器操作为计算发生欺骗行为的可能性。基于该所计算的可能性，处理器可以执行大量安全程序中的任何一个。例如，一个安全程序可以产生警报信号，该警报信号发送给控制中心，表示SST可能是欺骗的目标。该警报信号也可以由所计算的可能性伴随，以便远程实体(人或机器)可以评定该情况的严重程度并由此采取行动。其他安全程序可以使SST停用。

SST还可以包括用于成像至少部分SST的照相机。该照相机可被操作为(i)捕捉SST的一部分的图像，由该图像，传感器捕捉指示异常条件的数据，以及(ii)将该图像转播传递到远离SST的位置。

提供SST的部分图像可以允许在远处的操作者(或计算机)观察该图像，并决定在该SST处是否存在欺骗行为。如果不存在欺骗行为，那么该操作者可以将SST恢复到正常服务。

优选，该传感器可被操作为探测大量不同的频率，因此该传感器可以在被检测的湿度和物理目标例如塑料、金属、陶瓷等之间区分。湿度仅仅在某些频率下被检测，在其他频率下不被检测，因此通过在多个频率下感测，该系统可以在湿度和物理目标之间区分。

根据本发明的第二方面，提供一种SST，包括：用户接口；横跨该用户接口的仪表板分布的传感器，该传感器可被操作为探测在该用户接口处放置的外来物体；用于存储参考数据的存储器，其中该参考数据指示在该自助终端处可能发生的已知条件；以及耦合到该传感器和存储器的处理器，该处理器可被操作来(i)从传感器接收所捕捉的数据，(ii)鉴于该参考数据，分析所捕捉的数据，以决定探测到外来物体的可能性，以及(iii)评估该外来物体是否是欺诈装置。

在此使用的外来物体不是SST的一部分，而是带入SST附近的物品。

优选地，至少一些传感器可被操作为监视自助终端上的最有可能被攻击的区域(如读卡器和小键盘周围的区域)，及其他传感器可被操作来监视该自助终端处的一般环境。

在此使用的一般环境指诸如发光强度、背景噪声电平、无线电信号强度、颤动以及任何现象发生或改变的时间、持续时间、速率和/或频率等的特性。

根据本发明的第三方面，提供一种欺骗行为探测系统，包括用于存储参考数据的存储器，其中该参考数据表示在一定的先前时间在SST处的条件；在自助终端处布置的多个传感器，该多个传感器被设置用于探测SST处的外来物体；以及耦合到该存储器和每一个所述多个传感器的处理器，其中该处理器可被操作来(i)从存储器接收参考数据，以及(ii)从多个传感器的每一个接收所捕捉的数据，以及(iii)分析该参考数据和捕捉数据，以决定由多个传感器的一个或多个传感器所探测的物体是欺诈装置的可能性。

所述外来物体可以是欺诈装置。另外，该外来物体可以是偶然接触SST的物品，如用户输入其PIN时的用户手上的戒指，或被阵风吹到SST上的小物体。

根据本发明的第四方面，提供一种供自助终端使用的防欺诈设备，该防欺诈设备包括数据捕捉装置，用于存储参考数据的装置，用于探测该数据捕捉装置处的外来物体的存在并捕捉表示该存在的数据的装置，以及用于分析该参考数据和所捕捉数据以决定所探测的外来物体是欺诈装置的可能性的装置。

该防欺诈设备还可以包括可动作(actuatable)装置，用于当所探测的外来物体是欺诈装置的可能性高时，产生报警信号。

根据本发明的第五方面，提供一种探测自助终端处的欺骗行为的方法，该方法包括：(i)从在该自助终端处布置的传感器，捕捉表示外来物体的数据，(ii)从存储器获得参考数据，以及(iii)分析该捕捉的数据和参考数据，以决定该外来物体是否是欺诈装置。

该方法还可以包括，响应于该探测外来物体是欺诈装置的决定而产生警报信号的步骤。

替换地，或附加地，该方法还可以包括响应于该外来物体是欺诈装置的决定而执行安全协议的步骤。

根据本发明的第六方面，提供一种探测自助终端处的操作条件的方法，该方法包括以下步骤：使用多个传感器，监视自助终端的环境条件；从该多个传感器接收数据；以及将所接收的数据与参考数据相比较，以决定所监视的环境条件表示欺骗行为的可能性。

优选地，该参考数据至少部分地包括表示正常使用和正常环境变化的数据。

在许多实施例中，正常使用和正常环境变化随时间而改变(亦即，它们是动态的)，因此表示正常使用和正常环境变化的参考数据也是动态的，以跟踪这些变化。

优选地，表示正常使用和正常环境变化的参考数据至少部分地包括被多个传感器连续捕捉的数据，以提供正常使用和正常环境变化的当前状态。

将所接收的数据与参考数据相比较的步骤可以包括找出表示正常使用和正常环境变化的任意数据。

该方法还可以包括基于该监视环境条件表示欺骗行为的可能性来选择安全协议的步骤。

根据本发明的第七方面，提供一种计算装置，包括：用于感测该装置处的第一条件的第一传感器；用于感测该装置处的第二条件的第二传感器；用于存储表示在该装置处的条件的参考数据的存储器，其中所存储的参考数据的至少一些表示正常工作过程中的条件；以及耦合到第一传感器、第二传感器和存储器的处理器，该处理器可被操作为(i)从传感器接收数据，(ii)从存储器找回该参考数据，以及(iii)将所接收的数据与参考数据相比较，以决定所接收的数据是否指示异常条件。

根据本发明的第八方面，提供一种SST网络，包括：多个SST，每个SST包括用于感测SST处的条件的一个或多个传感器；耦合到SST的远程状态管理器，用于(i)从SST中的传感器接收所感测的条件，(ii)将所感测的条件与参考数据相比较，以及(iii)决定所接收的检测条件是否表示多个SST的任意SST处的异常条件。

现在应当理解，本发明的这些方面包含可以被包括在SST内或横跨一个或多个SST网络分布的反欺诈布置。

附图说明

参考附图，从以下给出的具体描述将明白本发明的这些以及其他方面，其中：

图1是根据本发明实施例的SST(以ATM的形式)的框图；

图2是图1的SST中包括的欺诈探测系统的示意图；

图3是图1的SST的一部分(读卡器)的示意性侧视图；

图4A和4B分别是图1的SST的其他部分(小键盘)的示意性平面图和侧视图；

图5图示了由图2的欺诈探测系统所执行的欺骗行为探测过程的步骤的流程图；

图6根据本发明另一实施例的SST的一部分(终端控制器)的示意图；以及

图7是根据本发明的另一实施例的SST网络的示意图。

具体实施方式

随后装配的(retro-fitted)ATM实施例

参考图1，示出了根据本发明实施例的以ATM形式的SST10的示意图。合适的ATM包括可以由NCR公司得到的ATM的Personas(商标)系列，1700S.Patterson Blvd.，Dayton，OH，45479，USA。

ATM 10包括欺诈探测系统12，在图2中更详细地示出了该欺诈探测系统12。欺诈探测系统12监视ATM10，以及如果探测到欺诈，那么产生警报。在ATM10中，在ATM10的安装之后，回过来装配欺诈探测系统。欺诈探测系统12是从ATM10接收电源的独立系统，它监视ATM10(如下面更详细地描述)，但是在其他方面其独立。

ATM还包括机架14，在该机架14中安装欺诈探测系统12和ATM元件16。元件16包括用户接口元件16a-h以及操作元件16i-k。该操作元件16i-k包括用于控制ATM10的操作的终端控制器16i，用于记录由ATM10完成的交易的日志打印机16j以及网络连接件16k(以调制解调器或网卡的形式)，用于将终端控制器16i连接到外部网络18。该外部网络18可以是适合于发送和接收数据的任意公共网络或专用ATM网络，但是在本实施例中，为了提高安全性而使用专用网络。

ATM10还具有可移动地耦合到机架14的仪表板20，以便仪表板20可以从关闭位置移动，仪表板20中的用户接口位置22利用各自的用户接口元件16a-h与开启位置对准，这允许ATM元件16访问服务、补给等等。

用户接口位置22a-c和22e-g包括从仪表板20的正面(ATM10的用户可访问该正面)到仪表板20的背面贯穿仪表板20(毗邻机架14中的某些用户接口元件16a-h)的开口。

用户接口位置22a-h和元件16a-h在一起形成允许用户在ATM处进入交易的用户接口。这些用户接口元件16a-h包括数据获取装置16a-e、接收打印机16f、显示器16g以及现金分配器16h。数据获取装置16a-e包括加密小键盘16a、磁条读卡器16b、邻近于显示器16g的两个相对垂直侧面的每一个布置的功能显示键(FDK)16c、RFID接收器16d以及生物阅读器16e。

在本实施例中，所有用户接口元件16a-h被安装在机架14中，并设置为当仪表板20处于关闭位置时，每个用户接口元件16a-h处于与各自的用户接口位置22a-h对准。例如，加密小键盘16a在用户接口位置22a处与由仪表板20限定的开口对准，且因此可通过该开口(其对应于用户接口位置22a)访问。类似地，读卡器16b在用户接口位置22b与由仪表板20限定的开口(槽)对准，以及通过该槽(其对应于用户接口位置22b)接收所插入的卡。

用户接口元件16a-h经由总线23(或多个总线)互连到操作元件16i-k，以允许ATM10内的元件相互内部通信。

终端控制器16i控制其他ATM元件16的操作。在本实施例中，大多数这些ATM元件16具有它们自己的处理器，用于执行健康功能的状态，用于在所接收数据上操作以及用于执行那些元件的特定功能。

现在参考图2，更详细地示出了欺诈探测系统12。

欺诈探测系统12包括：欺诈探测电路板30(以卡的形式)；传感器32a，b，可移动地耦合到欺诈探测卡30；以及以可移动地耦合到欺诈探测卡30的蜂窝射频收发机形式的无线通信装置34(下面称为“rf收发机”)。

欺诈探测卡30包括具有相关存储器38的处理器36，用于执行从非易失性存储器42加载的欺诈探测程序40。

欺诈探测卡30还装备有被耦合到传感器32a，b的四个发送信道44a₁、44a₂、44b₁和446₂以及两个接收信道45a-b，以允许卡30由此接收信号。每个传感器32被耦合到一个发送信道44和一个接收信道45。例如，传感器32a被耦合到发送信道44a₁和接收信道45a。如图2所示，发送信道44a₂和446₂不被利用。这些额外的发送线路被设置在卡30上，以便在之后可以连接附加传感器。

在处理器36处设置了信号处理电路43，以管理发送信道44和接收信道45。信号处理电路43允许处理器36发送数据到传感器32和从传感器32接收数据。为了实现这些，信号处理电路43包括用于在模拟和数字之间转变信号的电路。

信号处理电路43使用时分复用，以允许每个传感器32在两个不同频率下监视ATM10。例如，在第一时隙(t1)中，在第一频率(f1)下，信号处理电路43发送信号给传感器32a，在第二时隙(t2)中，信号处理电路43在不同于f1的第二频率(f2)下发送信号给传感器32a。信号处理电路43连续地接收从传感器32a返回的数据信号。在t1中，信号处理电路43从传感器32a接收对应于f1的第一数据信号(ds1)，以及在t2中，接收对应于f2的第二数据信号(ds2)。

使用该欺诈探测程序40，处理器36在每个单独的数据信号(ds1，然后ds2)上操作，以决定在ATM10处是否被怀疑到欺诈。对于每个传感器32，同时进行该进程。在每个顺序的时隙中，处理器36接收两个数据信号，该数据信号的每一个来自每个传感器32。

多个频率被一个传感器32使用，以在不同类型的材料之间进行区分。这是可能的，因为在第一频率下可以类似地响应两种类型的材料，但是在第二频率时则不同。两种频率的使用允许识别在ATM10处所探测的材料，以用更大的可能性程度来决定。

应该理解，欺诈探测系统12可以在单频率模式中操作，其中每个传感器仅仅在一个频率下监视ATM10。

欺诈探测卡30还经由接口端口46耦合到终端控制器16i中的各种接口端口(未示出)。所述各种接口端口(未示出)典型地被设置在NCR(商标)ATM上，以便如果需要通过随后装配新装置来升级该ATM，那么允许装置连接到终端控制器16i。在本实施例中，接口端口46主要用来从终端控制器16i传递电源到欺诈探测卡30，但是在其他实施例中，该欺诈探测卡30可以通信数据到终端控制器16i和/或从终端控制器16i通信数据。

处理器36经由远程监测中心端口48耦合到rf收发机34。处理器36被编程为拨号(dial)远程监测中心50，以传递该处的信息。这允许欺诈探测系统12与中心50通信，并传递关于所怀疑的ATM欺诈的信息。通过拨号中心50，rf收发机34创建直接通信信道52，以便欺诈探测系统12具有用于向该中心50和/或任意其他适合实体报警ATM10可能受攻击的专用信道。

传感器32是电容性近程传感器的形式。传感器32a监视加密小键盘16a(下面称为“小键盘传感器32a”)，以及传感器32b监视读卡器16b(下面称为“读卡器传感器”)。

也参考图3，示出了ATM10的一部分的简化示意图，包括读卡器16b、仪表板20的一部分以及读卡器传感器32b。

读卡器16b是常规读卡器，如可从Sankyo Seiki(商标)获得的机械化读卡器模块，1-17-2，SHINBASHI，MINATO-KU，TOKYO，1058633,日本。读卡器16b限定读卡器入口62与仪表板20中的缝隙16b对准。入口62被设定尺寸，以接收卡片并引导该卡片朝向读卡器16b内的读卡器头部64。

读卡器16b包括一对辊(未示出)，以引导所插入卡片到传送机构66上，传送机构66在入口62和读卡器头部64之间传送该卡片。读卡器头部64和传送机构66都被专用的读卡器控制器68控制。

读卡器传感器32b邻近于仪表板20设置，以便读卡器传感器32b可以探测与读卡器入口62接触或接近读卡器入口62放置的外来物体(如第三方读卡器装置)。在图3中由虚线圆圈69图示被读卡器传感器32b监视的这些区域。在该实施例中，读卡器传感器32b被耦合到欺诈探测卡30，并控制和监视该欺诈探测卡30。

图4A和4B更详细地示出了ATM10的一部分，即加密小键盘16a和位于其下的小键盘传感器32a。

小键盘传感器32a监视加密小键盘16a，并发送数据到欺诈探测卡30。在图4A和4B中由圆点椭圆形80图示被小键盘传感器32a探测的区域。欺诈探测卡30在从小键盘传感器32a所接收的数据上操作，以决定在ATM10是否存在诸如小键盘覆盖板的欺诈装置。

应当理解，在图3、图4A和图4B的实施例中，被传感器32探测的区域是容易被外来装置攻击的区域；亦即，其上可以放置外来装置的区域。

现在参考图5，其是说明由处理器36执行的欺诈探测过程82的流程图。尽管为了简单，将参考小键盘传感器32a论述欺诈探测进程82，但是应当理解，相同的欺诈探测进程82用来处理由电容式近程传感器32a或32b的每一个接收的数据信号。

一旦欺诈探测系统12被加电，欺诈探测程序40被加载到主存储器38中，并且欺诈探测系统12开始监视传感器32a。在初始数据接收步骤83中，处理器36在预设时段，如一秒，接收来自小键盘传感器32a的数据信号。在接收该初始数据信号之后，在数据过滤步骤84中，处理器36过滤来自该数据信号的高频瞬变。这些高频瞬变常常由便携式蜂窝射频电话机及ATM10的局部环境中的其他RF噪声源产生。

在该数据被过滤之后，欺诈探测进程82进行统计计算步骤85，其中被过滤的数据信号用来计算平均值和偏差值(variance value)。该偏差值是数据信号的稳定性的度量值。稳定的数据信号允许欺诈探测系统12高精度地操作。例如，加密小键盘16a处的手移动在数据信号中可能引起大的波动，即，不稳定的数据信号，这可能导致欺诈探测系统12的不准确决定的欺诈。

一旦该计算被执行，进程82进行到偏差阈值分析步骤86。在该步骤中，处理器36决定该偏差值是否在预定偏差阈值内。该偏差阈值由系统管理员预设。如果该偏差值不在偏差阈值内，与那些特定数据信号相关的所有数据被抛弃，以及该欺诈探测进程82返回到初始数据接收步骤83。

相反，如果该偏差值在偏差阈值内，那么该欺诈探测进程82进行到存储参考值步骤87，这里，统计计算步骤85中所计算的平均值被存为主存储器38中的参考值。由稳定的数据信号所计算的参考值将典型地导致通过欺诈检测装置12的精确的读取，因此，偏差阈值分析步骤86对于计算可靠的参考值是关键的。

一旦参考值被建立，那么欺诈探测进程82进行到当前数据接收步骤88，其中处理器36在与步骤83相同的预设时段(在该例子中，一秒)，接收包含来自电容式近程传感器32a的当前数据的数据信号。然后在第二数据过滤步骤89中过滤该当前数据信号，该第二数据过滤步骤89与数据过滤步骤84相同或类似。

一旦当前数据信号被过滤，那么在当前数据信号上执行第二统计计算步骤90，以计算当前数据信号的平均值和偏差值。该步骤与统计计算步骤85相同或类似。一旦这些计算被执行，欺诈探测进程82进行到第二偏差阈值分析步骤91。在该步骤中，用与偏差阈值分析步骤86相似的方式，处理器36决定当前偏差值是否在偏差阈值内。

如果该当前偏差值不在偏差阈值内，那么欺诈探测进程82抛弃该当前数据、当前平均值和当前偏差值，并返回到当前数据接收步骤88。相反，如果该当前偏差值在该偏差阈值内，那么欺诈探测进程82进行到欺诈探测步骤92。

在欺诈探测步骤92中，处理器36决定存储参考值步骤87中所存储的参考值和当前平均值之间的绝对差值是否大于平均阈值。该平均阈值由欺诈探测系统12的管理员预设。

如果该差值不大于平均阈值，那么该欺诈探测进程返回到存储参考值步骤87。相反，如果该差值大于平均阈值，那么该欺诈探测进程82进行到其中产生报警信号的报警步骤93。在产生报警信号之后，欺诈探测进程返回存储参考值步骤87，并存储当前平均值作为参考值。该循环将通过步骤87至93往复，直到欺诈装置被移走。当欺诈装置被移走时，将产生第二报警信号。

第一报警信号表示在ATM10处存在欺诈装置并采取适当的行动。在该实施例中，适当的行动是经由rf收发机34发送信号到远距监控中心50。

第二报警信号表示不再存在外来物体(已经被移走或衰退)。以此方式产生第一和第二报警信号，允许记录欺诈装置存在的时间周期。这允许ATM拥有者在存在欺诈装置时的周期期间识别ATM的用户，这可以允许ATM拥有者防止欺诈这些ATM用户。

应当理解，欺诈探测进程82被以规则间隔重复，不仅对于每个电容式近程传感器32，而且对于传感器32操作时的每个不同频率。例如，如果传感器32a，b在13MHz和20MHz下工作，那么欺诈探测进程82的四种情况将共享处理器36上的处理时间。

集成的本地ATM实施例

在图1至5的实施例中，欺诈探测系统12被设为改装包(retro-fitkit)；在本实施例，当探测系统被制造或安装时，它被引入ATM中。在这种实施例中，欺诈探测程序被引入到在ATM上执行的ATM软件中，以及ATM的正常通信设备可以用来(单独或与专用通信信道结合)通信所怀疑的ATM欺诈信息到远程中心或人员，如现在参考图6更详细地描述。

图6示出了ATM110，包括：欺诈探测系统112，其是ATM110的集成部件，并包括终端控制器116i和传感器132a-c，其分别类似于终端控制器16i和传感器32。ATM110还包括ATM元件116a-h和116j-k，其分别与图1的元件16a-k和16j-k相同。

终端控制器116i包括在非易失性存储器134中存储的BIOS133、以CPU136形式的处理器、与CPU136相关的主存储器138、以及以磁盘驱动器形式的存储装置143，所有这些装置被总线141互连。在加电时，终端控制器116i加载以下程序到主存储器138中：操作系统内核139、控制ATM110的终端应用程序145以及用于探测ATM110处的欺诈的欺诈探测应用程序140(类似于图2的欺诈探测程序40)。

欺诈探测应用程序140执行以下操作：(i)控制传感器132的操作；(ii)监视来自传感器132的输出；(iii)将来自传感器132的输出与参考数据相比较；(iv)与终端应用程序145通信；(v)更新该参考数据；以及(vi)当探测到欺诈时产生警报。下面进一步详细论述这些操作。

在本实施例中，欺诈探测应用程序140包括多个程序155(下面将更详细地论述)。

参考数据与欺诈探测应用程序140相关。参考数据典型地被存储在主存储器138上，并对应于ATM110的操作过程中传感器132的输出。

该参考数据表示在ATM110处的条件。这些条件可以涉及：(i)一般环境(如灯光、背景噪声、存在、不存在或无线电信号的情况、颤动以及任何现象发生或改变时的时间、持续时间、速率和/或频率等)，和/或(ii)特定环境(如ATM的读卡器区域、ATM的小键盘区域、可以粘附照相机的区域、接近现金分配器输出槽116h的区域等)，和/或(iii)用户环境(如相对于ATM110用户可以站立的位置，用户用哪只手输入信息，由用户在他或她手上佩戴的任意珠宝来到ATM110的附近等)，和/或(iv)气候环境(湿度、降雨、阳光、风等)，和/或(v)欺诈环境(如伪造小键盘、第三方读取装置等)。该参考数据允许ATM110补偿正常条件，以便ATM可以在正常操作(例如，刮风天期间的正常操作、用户佩戴大戒指时的正常操作等)和异常操作(例如，当欺诈装置被装配到ATM110时)之间区分。

该参考数据可以表示正常条件和异常条件。例如，当已知的欺诈被犯下时，该参考数据可以表示与已知欺诈被犯下时所记录的条件相匹配的条件。如果存在与用于该已知欺诈的那些记录条件的后续匹配，那么该匹配可以表示已知欺诈被犯下。因此，在已知欺诈过程中所感测的条件可以被用作用于探测再次发生相同欺诈的模板。

在该实施例中，核对的参考数据主要由表示ATM110的正常操作的条件来获得。表示正常操作的条件可以随着时间而改变，因此，该参考数据是动态的，以允许这种改变。因此，欺诈探测应用程序140设有更新例程155a，由此诸如ATM110处的正常使用变化和正常环境变化的条件效果被传感器132探测，以及响应于这些变化来自这些传感器的数据输出被存为参考数据。

在预设间隔，更新例程155a请求更新该参考数据。这具有当传感器132监视ATM110用于欺诈时，正常使用变化和正常环境变化可以被探测到、学习和析出(试探地或其他)的优点。

传感器132包括，电容式小键盘近程传感器132a(监视加密小键盘116a)、电容式读卡器近程传感器132b(监视读卡器116b)以及RF探测器132c。

在终端控制器116i的控制下，传感器132可被操作来在不同频率下探测。电容近程式传感器132a和132b可以通过在适当频率下扫描，探测任意材料的存在。某些材料或物体仅仅在一定的频率下可被探测到(如水在低频率下可被探测出)，因此通过以多种不同频率扫描ATM110的区域，可以由传感器132a-b的输出来决定在ATM110的区域上是否存在外来物体或在ATM110的区域上是否存在水。

欺诈探测应用程序140从每个传感器132接收数据，并将这些检测数据与参考数据比较，以决定是否可能存在欺诈。

传感器132a-b分别用和图3和图4A和4B所示的传感器32a-b类似的方式设置和操作。尽管在该实施例中，与图2的实施例相反，电容式近程传感器132a-b被耦合到终端控制器116i，并被终端控制器116i控制和监视。

终端控制器116i通过使用扫描程序155b控制电容式近程传感器132，以指示该传感器以特定的频率扫描检测区，该特定频率选自多个可能的频率。

终端控制器116i接收来自传感器132的数据输出。所感测的数据被欺诈探测应用程序140中的监控程序155c监视，以决定是否探测到外来物体、它探测到什么频率以及它已存在多长时间。然后监控程序155c核对对应于这些决定的数据。

如果外来物体被探测到，那么终端控制器116i调用比较例程155d，比较例程155d在由监控程序155c核对的数据上进行操作，并将它与参考数据比较。基于这两个数据的比较，设置比较程序155d，决定该探测的外来物体是否表示欺诈或某些瞬时异常。

如果该外来物体表示欺诈，那么终端控制器116i调用报警例程155e，以警告远程中心在ATM110犯下欺诈的可能性。

还应该理解，该公开的欺诈探测系统112不只应用于电容式感测。自动地探测预先不存在实体的环境中的实体存在有许多方法。例如，可以使用RF传感器132c来探测RF传输。由诈骗者放置在ATM110处的欺诈装置可以被操作为，经由RF发送器发送在ATM捕捉的数据回到远程位置。例如，可以在ATM110处放置照相机，以当用户输入其PIN到小键盘中时捕捉图像。然后该照相机经由耦合到该照相机的关联发送器，发送这些图像到远程位置。RF传感器132c探测来自照相机的信号，以及终端控制器116i决定在ATM110处存在外来物体。但是，ATM110周围的公共区域可能混杂有许多RF信号，该RF信号中的一些信号与ATM110的正确用途和正常环境变化(例如，发送RF信号的蜂窝式电话)一致。因此，知道外来物体正在发送RF信号几乎没有价值。

为了决定所探测的RF信号的有效性，与RF信号的各种参数有关的参考数据被收集并处理。这些参数包括，尤其是，信号强度、信号的持续时间、探测的时刻、信号的频率以及这些参数发生的连贯性。在参考数据和与探测的外来物体相关的检测数据上进行操作，终端控制器116i决定该探测的外来物体的有效性。

应当理解，所论述的传感器132可以被同时地使用，当决定在ATM110处是否存在欺诈时，导致更大的可靠性和置信度。传感器可以基于它们试图探测什么内容来选择。例如，卡浏览装置是否被探测(通过电容式感测或其他)以及照相机是否也被探测(通过RF传输探测或其他)，那么如果仅仅使用一种类型的传感器，犯下欺诈的可能性更大。因此，在此情况下，可以执行高警戒级或直接关闭ATM110。由于通过由终端控制器116i执行的巧妙算法的感测条件的其他组合，其他警告和关联行动也可以被激活。

分布式网络实施例

在图1至6的实施例中，欺诈探测系统本地驻留在每个ATM处(以便，它在ATM的安装之后被在后装配，或在制造或安装处理过程中将它引入ATM中)；在该实施例中，横跨ATM网络分布欺诈探测系统。在这种实施例中，部分欺诈探测程序在网络中的多个ATM的每一个上执行，以及其他部分程序在ATM网络上的其他地方执行，如远程监控中心，如现在参考图7更详细地描述。

图7示出了包括多个SST210a-e的SST网络200。在该实施例中，每个SST210是ATM。

每个ATM 210被网络218耦合到交易开关290、交换机294和状态管理器296，该交易开关290可以确定至主机292的交易路径，用于“自行(on us)”交易的授权，该交换机294用于“非自行”交易。

“自行”交易是涉及由拥有(或管理)ATM网络的金融机构(或其他实体)管理的帐户的交易。“非自行”交易是涉及由不同于拥有该ATM网络的金融机构的金融机构(或其他实体)管理的帐户的交易。结果，对于将被授权的交易，“非自行”交易需要被路由到不同的网络。交换机294将该交易路由到适当的金融机构或将授权该交易的其他实体。

状态管理器296也被直接耦合到网络218，用于与每个ATM210直接通信。ATM网络200也包括欺诈探测系统，尽管不同于全部驻留在ATM处的欺诈探测系统12和112，该欺诈探测系统横跨ATM网络200分布。该欺诈探测系统的一部分位于ATM210处，以及一部分位于状态管理器296中。

每个ATM210装备有传感器232a-c，与传感器32a-b和132a-c相同或非常类似。用与图2和6的实施例类似的方法，传感器232a-c接收其中它们被设置的ATM附近的输入。

主机292是由管理ATM的同一实体操作的交易服务器。交换机294是连接到提供金融服务的各个其他实体的交易服务器的网络。通信路径298a-c经由交换机294将开关290连接到这些各个其他实体。例如，通信路径298a-c分别提供到银行A、信用卡公司B以及信用联盟C的通信路径。

在操作中，每当用户在任意ATM210开始交易时，主机292接收第一通信。如果用户是管理ATM的实体的用户(即，“自行交易”)，那么主机292将处理该用户的交易。如果该用户是不同实体的客户(即，“非自行交易”)，那么主机292将经由交换机294，重定向通信到正确交易服务器。

状态管理器296包括用各种ATM监控应用程序编程的一个或多个服务器，以及它被直接链接到每个ATM210。状态管理器296可被操作为监控并与每个ATM210直接通信(即，不通过开关290)。在管理器296上执行的ATM监控应用程序之一是欺诈探测应用程序240，用于探测任意ATM210的欺诈，类似于上述的欺诈探测应用程序46。

与欺诈探测应用程序240相关的参考数据与参考值相同或类似，和/或分别相对于图5和图6论述的参考数据。该参考数据被典型地存储在状态管理器296，并对应于ATM210的操作过程中的传感器232的输出。

欺诈探测应用程序240可被操作来在每个ATM210处从每个传感器接收数据，并将该感测的数据与参考数据比较，以决定是否存在欺诈。该欺诈探测应用程序240可以执行其他欺诈管理操作，如分析交易，以决定它们是否表示欺诈的可能性。一种类型的分析可以决定从帐户提款的频率，例如，该同一帐户具有在短时期内(例如，在一个小时内)的多个时刻在多个ATM从它取出的货币总额，那么这可以表示欺诈。交易分析的另一例子是决定在短时期内在多个位置内帐户是否被记入借方，每个位置以大距离分开(例如，每个在不同的国家)。欺诈探测应用程序240还可以被操作来从远程主机接收横跨网络传输的新欺诈探测标准。这些将允许通过横跨网络自动地配置解决办法，非常迅速地抵制新型欺诈。

在本发明的范围内，可以对上述实施例进行各种改进。

在某些实施例中，该传感器可以与针对用户接口的照相机结合使用，以便当该传感器探测外来物体时，该照相机捕捉其中该物体被探测的部分用户接口的图像。然后该捕捉图像可以被传递到远程控制中心，供安全人员检查。使用该系统，允许位于控制中心的一个人员监控ATM的网络。此外，如果由于错误警告而使得ATM被停止使用，那么远程操作员可以从该捕捉图像确认它是错误警告，并将ATM恢复服务。

在上面的一个实施例中，传感器之一是数据捕捉装置的集成部分，但是在其他实施例中，该数据捕捉装置可以用传感器改装。在这种实施例中，传感器可以具有用于在接收数据上操作的专用处理器和用于执行传感器的特定功能，或被ATM的终端控制器控制。

在某些实施例中，该欺诈探测系统的处理器可以产生表示存在欺诈装置的可能性的数目，而在其他实施例中，该处理器产生表示探测的外来物体是否有效或无效的数字，有效的外来物体表示可能存在欺诈物体。

各种标准端口结构的任意结构可以用于将欺诈探测卡30耦合到ATM。

在图2的实施例中，通信端口用作电源适配器和通信路径，但是，应该理解，在其他独立的实施例中，该欺诈探测系统可以设有单独的电源，以及在这种实施例中，不需要通信端口。

在图2的实施例中，蜂窝射频收发机用来执行专用通信信道，尽管在其他实施例中，可以用任意方便的有线或无线电设备来执行专用的通信信道。

在图2的实施例中，发送信道44a₂和44b₂可以被用来将附加传感器到连接卡30。由于发送信道44和接收信道45之间的二对一的比率，当使用附加传感器时，接收信道45将被连接到多于一个传感器。例如，如果发送信道44a₂用来发送信号到附加传感器，那么接收信道45a将用来接收来自附加传感器和传感器32a的信号。因此，当使用发送信道44a₂或446₂时，信号处理电路43使用时分复用，以处理由接收信道45接收的附加信号。

在以上实施例中，根据SST论述了该欺骗行为，该SST利用用于识别标志的卡，但是，本发明的欺诈探测系统同样可应用于采用RFID收发机攻击SST的战斗(combat)欺诈、生物阅读器(例如，声音、指纹、隔膜图形或用户的DNA)或识别用户或要求用户识别的任意其他合适的方法。

以上实施例使用电容式近程传感器和/或RF传感器，但是，在其他实施例中，可以使用其他类型的传感器，包括监视辐射信号的反射(例如，灯光、超声波、声音等)、所发送信号(例如，灯光、和声音等)的衰减/阻挡、物理性能(例如，质量、体积、尺寸等)的改变、场(例如，磁场、电场等)的改变，对于可测量参数(例如，温度、压力等)的其他改变，或来自物体的辐射(例如，热量、灯光等)探测的传感器。传感器的其他类型的具体例子包括：光学近程式传感器(例如，红外)；感应近程式传感器；超声波近程式传感器；热传感器；磁强计；振动传感器(例如，振动计、应变计、加速度计等)。这些传感器可以被引入欺诈探测系统的实施例。

在某些实施例中，一些用户接口元件可以被安装在仪表板上，代替安装在机架中。

在其他实施例中，该欺诈探测应用程序可以是终端应用程序的一体部分。

在以上实施例中，描述了ATM形式的SST；但是，在其他实施例中，可以使用不同类型的SST，如：用于允许用户秤重信件和包裹并购买用于该秤重的信件和包裹的邮资的邮政服务亭；允许用户访问信息(例如，观察用户插入SST的奖金卡上的奖金点)的非现金亭；如允许用户检查航线和宾馆的登记亭；接收用于服务的支付(例如，网络冲浪亭，允许用户购买商品的亭子等)的支付亭；销售点装置，允许用户在商店购买商品，而没有收银员帮助，如在杂货店中发现的销售点装置；以及自动售货机，例如分配糖果和饮料。

在某些实施例中，该欺诈探测应用程序可以包括一算法，其决定外来物体是否被探测比预定时间段更长(例如，一分钟)，以决定该探测的外来物体是否是瞬时的。

欺诈探测应用程序140可以包括一个或多个安全程序。一个安全程序可以请求终端控制器116i关闭ATM，以便它不再被使用。另一安全程序可能请求终端控制器116i传递消息到远程中心，以通知中心可能对ATM犯下欺诈。另一安全程序可以涉及用户的捕捉细节中的ATM，用于审计目的。一种安全程序可以评估犯下欺诈可能性，以及当该可能性高于预定值时，安全程序可以要求终端控制器116i发送警告信号到远程中心，经由外部网络，以及允许远程中心决定采取适当的行动。例如，可以派遣人员去检查该ATM。类似地，当该可能性小于预定阈值时，那么终端控制器16i根本不采取行动。

一种安全程序可能请求日志打印机记录发生犯下欺诈。

用于欺诈探测应用程序而论述的结构仅仅是这种应用程序可以被怎样执行的例子。在其他实施例中，该程序可以是用于执行如上所述的功能的物体、代理商或任意其他方便的结构。

在某些实施例中，在主存储器中存储参考数据，尽管在其他实施例中，在存储装置如磁盘驱动器上存储该参考数据，以及当访问时被加载到主存储器中。同样，该参考数据可以被存储在板上存储器上的处理器或CPU，或高速缓存上，以便于处理器快速访问。

在某些实施例中，一些参考数据被预编程为参考文件，作为欺诈探测应用程序的一部分。这些参考文件也可以通过欺诈探测应用程序更新。例如，可以通过欺诈探测应用程序核对该参考数据，然后存储在参考文件中，或可以经由网络被远程服务器更新。在某些实施例中，该参考文件被这些资源更新。

在某些实施例中，该参考数据是易失性的，以及在其他实施例中，该参考数据是持久的。

现在将理解，本发明的该实施例具有可以使用多个传感器来决定是否犯下欺诈的优点，以及这多个传感器提供更丰富的信息，由此可以进行准确的决定。

在图7的实施例中，ATM210可以被同一实体或多个实体(实体可以是公司、合伙企业、专营商等)管理(亦即，拥有和/或操作)。例如，在某些情况下，ATM210a和ATM210b都被实体A管理，而在其他情况中，ATM210a和ATM210b将分别被实体A和实体B管理。在后一种情况下，实体A的用户仍然可以利用ATM210b。在以上实施例中，每个ATM210a-e被同一实体管理。

在上述的实施例中，参考数据被存储在状态管理器或ATM中，尽管在其他实施例，参考数据可以被存储在网络上的任意方便的位置，包括主机292，或可以被横跨一个或多个ATM210分布。

Claims

1.一种自助终端(SST)，包括：

用于感测SST处的第一条件的第一传感器；

用于感测SST处的第二条件的第二传感器；

存储器，用于存储表示SST处的条件的参考数据，其中至少一些所存储的参考数据表示正常操作过程中的条件；以及

耦合到第一传感器、第二传感器和存储器的处理器，该处理器可被操作为：

(i)从所述传感器接收数据，

(ii)从所述存储器找回该参考数据，以及

(iii)将所接收的数据与参考数据相比较，以决定所接收的数据是否指示异常条件。

2.根据权利要求1的自助终端，其中该异常条件表示怀疑欺诈。

3.根据权利要求1或2的自助终端，其中该处理器还可被操作为响应于所捕捉数据表示异常条件的决定，执行安全程序。

4.根据权利要求3的自助终端，其中该处理器从多个安全程序中选择该安全程序。

5.根据任意在前的权利要求的自助终端，其中该处理器还可被操作为，当所捕捉数据表示异常条件时，警告远程控制中心。

6.根据任意在前的权利要求的自助终端，其中该处理器还可被操作为，当所捕捉数据表示异常条件时，停用自助终端，。

7.根据任意在前的权利要求的自助终端，其中该处理器还可被操作为捕捉和传递传感器附近的部分终端的图像，该传感器捕捉表示异常条件的数据。

8.根据任意在前的权利要求的自助终端，其中第一传感器被选择，以探测特定类型的物体。

9.根据任意在前权利要求的自助终端，其中第二传感器被调整为探测特定类型的金属。

10.根据任意在前权利要求的自助终端，其中该第一传感器和第二传感器之一可被操作为以多个频率扫描自助终端，以捕捉表示一系列材料和条件的数据。

11.一种探测自助终端的操作条件的方法，该方法包括以下步骤：

使用多个传感器监视该自助终端的环境条件；

从该多个传感器接收数据；以及

将所接收数据与参考数据做比较，以决定所监视的环境条件表示欺诈的可能性。

12.根据权利要求11的方法，其中将所接收数据与参考数据做比较的步骤还包括析出表示正常使用的任意数据的步骤。

13.根据权利要求11或12的方法，其中将所接收数据与参考数据做比较的步骤还包括析出表示正常环境变化的任意数据的步骤。

14.根据权利要求11至13之任一的方法，其中该参考数据至少部分地包括表示由多个传感器预先接收的环境条件的数据。

15.根据权利要求11至13之任一的方法，还包括基于所监视的环境条件表示欺诈的可能性，选择安全协议的步骤。

16.一种自助终端(SST)，包括：

用于感测SST处的条件的传感器；

用于存储表示SST处的预期条件的标准的存储器，其中该标准包括与正常条件相关的特性和与异常条件相关的特性；以及

耦合到传感器和存储器的处理器，该处理器可被操作为(i)从传感器接收数据，(ii)根据该标准评估所感测的数据，以决定所感测的数据是否表示异常条件；以及(iii)如果异常条件被探测到，警告SST。