CN102346555B - 具有抗篡改键的小键盘 - Google Patents

具有抗篡改键的小键盘 Download PDF

Info

Publication number
CN102346555B
CN102346555B CN201110212426.XA CN201110212426A CN102346555B CN 102346555 B CN102346555 B CN 102346555B CN 201110212426 A CN201110212426 A CN 201110212426A CN 102346555 B CN102346555 B CN 102346555B
Authority
CN
China
Prior art keywords
key
keypad
tampering detection
actuator
contact
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201110212426.XA
Other languages
English (en)
Other versions
CN102346555A (zh
Inventor
阿兰-克里斯托夫·罗莱
扬·卢瓦泽尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Maxim Integrated Products Inc
Original Assignee
Maxim Integrated Products Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Maxim Integrated Products Inc filed Critical Maxim Integrated Products Inc
Publication of CN102346555A publication Critical patent/CN102346555A/zh
Application granted granted Critical
Publication of CN102346555B publication Critical patent/CN102346555B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H13/00—Switches having rectilinearly-movable operating part or parts adapted for pushing or pulling in one direction only, e.g. push-button switch
    • H01H13/70—Switches having rectilinearly-movable operating part or parts adapted for pushing or pulling in one direction only, e.g. push-button switch having a plurality of operating members associated with different sets of contacts, e.g. keyboard
    • H01H13/702—Switches having rectilinearly-movable operating part or parts adapted for pushing or pulling in one direction only, e.g. push-button switch having a plurality of operating members associated with different sets of contacts, e.g. keyboard with contacts carried by or formed from layers in a multilayer structure, e.g. membrane switches
    • H01H13/705—Switches having rectilinearly-movable operating part or parts adapted for pushing or pulling in one direction only, e.g. push-button switch having a plurality of operating members associated with different sets of contacts, e.g. keyboard with contacts carried by or formed from layers in a multilayer structure, e.g. membrane switches characterised by construction, mounting or arrangement of operating parts, e.g. push-buttons or keys
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/83—Protecting input, output or interconnection devices input devices, e.g. keyboards, mice or controllers thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/86—Secure or tamper-resistant housings

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Input From Keyboards Or The Like (AREA)
  • Push-Button Switches (AREA)

Abstract

本申请案涉及一种具有抗篡改键的小键盘。抗篡改小键盘包括具有弹性键部件和接触件的一个或一个以上键组合件。所述弹性键部件经配置以在所述键组合件被压下时挠曲以允许所述接触件闭合电路板上的键按压检测电路从而登记一键按压。篡改检测开关组合件至少部分地环绕所述弹性键部件。所述篡改检测开关组合件经配置以检测接入所述键组合件的企图。

Description

具有抗篡改键的小键盘
背景技术
包括销售点(POS)终端、自动柜员机(ATM)终端、自动加油机等的支付终端允许使用颁发给持卡人的例如信用卡、借记卡、ATM卡、智能卡等的塑料卡来进行金融交易。通常，支付终端为PIN键入装置(PED)，其包含小键盘以促进键入持卡人的个人识别号(PIN)。所述PIN为由持卡人在支付终端上键入的数字密码以验证所述持卡人(通过所述卡或通过发行人服务器)。因此，举例来说，持卡人可在使用POS终端用他或她的信用卡购物之后键入4数字PIN以验证他或她的身份。
支付终端越来越多地受到物理攻击以获得使用终端的持卡人的PIN。在一种类型的攻击中，支付终端的小键盘被侵入(例如，接入或打开)且将一个或一个以上小传感器(通常称为“窃听器”)插在所述键的下面。当持卡人使用小键盘键入PIN时，所述窃听器检测持卡人所做的键按压并致使所述PIN被记录下来。所述PIN可接着由攻击者使用或出售给第三方以接入持卡人的帐户数据。因此，支付卡行业(PCI)安全标准委员会已实施称为PCI-PTS PED(支付卡行业支付终端安全PIN键入装置)证书的证书，以用于在支付终端中使用的PED，使得所述支付终端可对此类攻击更具抵抗力。
发明内容
描述一种具有抗篡改键的小键盘。在实施方案中，所述小键盘包括一个或一个以上键组合件，所述一个或一个以上键组合件包含具有接触件的键部件。所述接触件经配置以在所述键组合件被压下时闭合电路板上的键按压检测电路从而登记一键按压。篡改检测开关组合件至少部分地环绕所述键部件。所述篡改检测开关组合件经配置以检测侵入所述键组合件的企图。以此方式，所述小键盘促进对物理攻击的检测以及提供对物理攻击的有效响应。
提供本发明内容以按简要形式介绍在下文具体实施方式进一步描述的概念选择。本发明内容并不打算识别所请求标的物的关键特征或重要特征，也不打算用作确定所请求标的物的范围的辅助。
附图说明
参考附图描述具体实施方式。在具体实施方式及各图中的不同实例中使用相同参考编号可指示类似或相同物项。
图1是图解说明示范性环境中的支付终端的等距视图，其中支付终端包括小键盘，所述小键盘具有根据本发明的抗篡改键。
图2是图解说明图1中展示的小键盘的分解等距视图。
图3是图解说明图2中展示的小键盘的弹性键部件的等距视图。
图4是图3中所展示的弹性键部件的仰视平面图。
图5是图解说明图2中展示的小键盘的电路板的截面的俯视平面图。
图6、图7和图8是图2中展示的小键盘的键组合件的立面图。
具体实施方式
概述
为了接收PCI-PTS PED证书，PED需要采用篡改检测与响应机构，所述篡改检测与响应机构致使装置变得不能操作且导致自动擦除可存储于装置中的敏感数据，使得恢复所述敏感数据变得不可行。这些机构保护装置免遭物理侵入，使得PIN揭示窃听器的插入是困难的，例如，使得不存在无需预定攻击可能得分便可停用或击败所述机构并插入窃听器或获得秘密信息的可论证方式。当前，PCI安全标准委员会针对PCI-PTS PED证书规定的预定攻击可能得分为25点。
在过去，PED中使用的小键盘采用一个或一个以上盲开关作为篡改检测机构，所述盲开关由嵌入在小键盘的弹性键网板与小键盘的印刷电路板(PCB)之间的小机械开关构成。这些盲开关检测小键盘何时被打开。然而，此些盲开关是与小键盘的键分离的且截然不同。因此，仍可存在经由开放通路穿过所述键以在不触发安全装置的情况下停用安全装置或通过在不损坏所述键的情况下停用安全装置的攻击路径。
因此，描述用于制作包括抗篡改键的小键盘的技术。所述小键盘适合于在PED中使用以促进对PED上的物理攻击的检测以及提供对所述物理攻击的有效响应。在一个或一个以上实施方案中，小键盘包括键垫盘，所述键垫盘包括多个弹性键部件。所述弹性键部件经配置以在键组合件被压下时挠曲以闭合电路板上的电路从而登记键按压。所述弹性键部件中的一者或一者以上具备篡改检测开关组合件。所述篡改检测开关组合件至少部分地环绕弹性键部件，且经配置以检测攻击者侵入键组合件(例如，弹性键部件)的企图。篡改检测开关组合件因此提供对键组合件抵抗物理侵入的经增强保护以防止PIN揭示窃听器的插入。
示范性实施方案
图1到图8图解说明示范性支付终端10，其包括采用根据本发明的抗篡改键组合件的小键盘100。支付终端10可以各种方式配置。在图1和图2中图解说明的示范性实施方案中，支付终端10配置为POS终端。然而，将了解，本文中描述的设备和技术未必限制于在所描绘的POS终端中使用，而是可由经配置以经由小键盘或键盘接收机密键入的任何装置来使用。举例来说，本文中揭示的小键盘可适于供在经配置以接收使用小键盘键入的安全PIN信息的各种各样支付终端中使用。此些终端的实例包括但不限于：POS终端、ATM终端、自动加油机、自动产品售货机和自动售卡机。类似地，小键盘可适于供由接入控制系统用作接入控制小键盘。可有其它实施方案。
在图1中，支付终端10图解说明为包括壳体12，在所展示实例中，所述壳体12配置成包括上壳体部分14和下壳体部分16的蛤壳布置，所述上壳体部分14和下壳体部分16接合在一起以包封支付终端10的各种组件。如所展示，上壳体部分14包括小键盘面板18。小键盘面板18可与上壳体部分14形成一体(如所展示)或可以是附接到上壳体部分14的单独组件。在实施例中，PIN键入屏蔽20可至少部分地环绕小键盘100以防止第三方在持卡人键入PIN期间观看小键盘100。支付终端10进一步图解说明为包括显示器22和打印机组合件24。本发明涵盖支付终端10还可包括各种各样的其它组件，此取决于终端的配置。举例来说，支付终端10可进一步包括磁条阅读器、IC读卡器、处理器、存储器、触摸屏、各种输入/输出(I/O)装置等。此外，本发明涵盖在其它实施方案中可能并不存在图1中图解说明的支付终端10的所有组件。举例来说，可提供不具有PIN键入屏蔽20和打印机组合件24的支付终端。
支付终端10的小键盘100图解说明为包括具有布置成经配置以用于PIN键入的图案的键104(例如，由持卡人按压以键入PIN，进行菜单选择、键入其它信息等)的多个键组合件102。可以各种各样方式配置小键盘100的键104。举例来说，小键盘100可包括数字键“0”到“9”以及经配置以促进PIN键入(例如，“ENTER(回车)”、“CLEAR(清除)”、“CANCEL(删除)”、“DEBIT(借记)”、“CREDIT(贷记))”等的键。在一些实施方案中，本发明涵盖小键盘100还可配置为键盘且因此可包括字母数字键。此外，在一些实例中，小键盘100的键104可以英语以外的语言和/或通过使用非英语语言字符来标记。本发明进一步涵盖替代或除键104外，还可将标识(例如，标记)施加到小键盘面板14。
如图2中所展示，小键盘100可由以下各项构成：电路板组合件106、具有一个或一个以上弹性键部件110的键垫盘108、小键盘底盘112和多个键104。电路板组合件106包括由支撑托架116支撑于支付终端10的壳体12内的电路板114。在所展示实施方案中，电路板114为印刷电路板(PCB)，其包括上面形成有一个或一个以上键按压检测电路120的衬底118，所述一个或一个以上键按压检测电路120经配置以耦合到小键盘控制器(未展示)。一个或一个以上键按压检测电路120由定位在键垫盘108的弹性键部件110下面的接触垫122构成。
键垫盘108安置于电路板114上方，且通过支撑托架116保持抵靠在电路板114上，此将压缩电路板114与小键盘底盘112之间的键垫盘108。如所图解说明，键垫盘108包括将弹性键部件110互连的柔性网板124。在一个或一个以上实施例中，键垫盘108(包括柔性网板124和弹性键部件110)可由硅胶材料形成。然而，键垫盘108可能由例如天然橡胶、柔性塑料等的其它弹性材料制作。
键组合件102的各种键104包含内部部分126和键帽部分128。在所图解说明的实施方案中，内部部分126扩张穿过形成于小键盘底盘112中的孔口130以啮合弹性键部件110，而键帽部分128扩张穿过形成于上壳体部分14的小键盘面板18中的孔口26以供持卡人接入(参见图6和图7)。在图2中，键104图解说明为小键盘100的不同组件。然而，本发明涵盖键104和弹性键部件110可制作为整体组件或者键104可制作或组装为小键盘底盘112的组件。可具有其它配置。
因此，通常将小键盘100的键组合件102视为包括键104、键垫盘108的弹性键部件110和形成于电路板114上的键按压检测电路120的接触垫122。当按压键组合件102的键104时，弹性键部件110经配置以挠曲以啮合安置于其下面的接触垫122以闭合电路板114上的相应键按压检测电路120从而登记键按压(例如，将信号提供到小键盘控制器)。当释放键104时，弹性键部件返回到其预按压配置，从而解啮合接触垫122。
本发明涵盖取决于设计偏好，弹性键部件110可具有各种各样的配置。在所展示实施方案中，弹性键部件110形成为小键盘100的键垫盘108的一部分，使得弹性键部件通过柔性网板124与其它弹性键部件110连接。然而，本发明涵盖每一弹性键部件110可以是不通过互连网板124接合的不同元件。本发明进一步涵盖小键盘100可具有两个或两个以上键垫盘108，每一键垫盘108具有一个或一个以上弹性键部件110。
根据本发明，键组合件102中的一者或一者以上可包括与键组合件102的弹性键部件110和电路板114集成在一起的篡改检测开关组合件132。篡改检测开关组合件132经配置以检测由攻击者(举例来说，通过接入弹性键部件110以在弹性键部件110与电路板114之间插入PIN揭示窃听器或类似记录装置)来侵入键组合件102的企图。在实施方案中，篡改检测开关组合件132可经配置以至少大致环绕弹性键部件110以抑制在无检测的情况下接入弹性键部件110。以此方式，篡改检测开关组合件132使得物理侵入键组合件102(例如，插入PIN揭示窃听器)更困难。
本发明涵盖任何数目和/或类型的键组合件102可配备有根据本发明的篡改检测开关组合件132。在一个或一个以上实施方案中，可为小键盘100内的每一键组合件102供给篡改检测开关组合件132。在其它实施方案中，仅给小键盘100的选定键组合件102配备篡改检测开关组合件132。举例来说，在一个实例中，具有数字键104(例如，标记为“0”、“1”、“2”、“3”、“4”、“5”、“6”、“7”、“8”和/或“9”的键104)的键组合件102配备有篡改检测开关组合件132，因为这些键组合件102要在PIN键入期间使用。小键盘内的其它键组合件102不包括篡改检测开关组合件132，因为这些键不用于键入PIN的数字。在另一实例中，具有经配置以促进PIN键入(例如，“ENTER”、“CLEAR”、“CANCEL”、“DEBIT”、“CREDIT”等)的键104的键组合件102也可配备有篡改检测开关组合件132。相反地，在又一实例中，仅一个或限制数目的键组合件102(例如，具有编号为“5”的键104的键组合件102)可配备有篡改检测开关组合件132。本发明进一步涵盖具有字母数字键104或以英语以外的语言标记的键的键组合件102可具备篡改检测开关组合件132。
图3描绘图2中所展示的小键盘100内的键组合件102的弹性键部件110；进一步图解说明示范性篡改检测开关组合件132的特征。如所展示，弹性键部件110包括主体134，所述主体134具有：上部面136，其经配置以啮合小键盘底盘112；以及凹入部138，其经定大小且经成形以接纳键104的内部部分126的末端140。主体134包括中心安置的键锅仔片组合件142和篡改检测开关致动器144，所述篡改检测开关致动器144沿着主体134的基底至少部分地环绕键锅仔片组合件142。如所展示，篡改检测开关致动器144可与将弹性键部件110互连的柔性网板124成一体。
键锅仔片组合件142包括经配置以由键104的内部部分126的末端140啮合的接触组合件146。如图4和图5中所展示，接触组合件146由柔性隔膜148支撑于主体134内。如所展示，接触组合件146包括经配置以与键按压检测电路120的接触垫122(图5)啮合的接触件150(图4)。举例来说，在所图解说明的实施方案中，接触垫122包括分离的互锁第一和第二电路迹线152、154使得键按压检测电路120断开。接触件150与接触垫122的啮合将电路迹线152、154互连以闭合键按压检测电路120，从而登记键按压(例如，将信号供给到小键盘控制器)。柔性隔膜148允许接触组合件146在键104被压下时向下移动，使得接触件150可啮合接触垫122的电路迹线152、154。柔性隔膜148接着使接触组合件146在键104被释放时返回到其非按压位置，使得接触件150与电路迹线152、154解啮合。在实施例中，接触件150可由例如碳(例如，印刷于接触组合件146的表面上的碳墨水)、金属(例如铜、铝或类似物)等的导体形成。
在图4和图5中，篡改检测开关致动器144图解说明为包括形成于主体134的内表面158上的一个或一个以上接触部件156。在实施例中，接触部件156(如，接触件150)可由碳(例如，印刷于接触组合件146的表面上的碳墨水)、金属(例如，铜、铝或类似物)形成。接触部件156至少部分地环绕键锅仔片组合件142的接触件150，且经配置以啮合电路板114上的篡改检测电路162的一个或一个以上电路迹线160。
篡改检测开关132可具有各种各样的配置，此取决于应用要求。在所图解说明的实施方案中，篡改检测开关组合件132图解说明为包括弹性键部件110的篡改检测开关致动器144、接触部件156和/或篡改检测电路162的电路迹线160。更具体来说，在所展示实施方案中，篡改检测开关组合件132图解说明为包括四个接触部件156，每一接触部件156大体上类似字母“L”。这些接触部件156围绕键锅仔片组合件142布置成环形配置。同样，篡改检测电路162的电路迹线160也配置成围绕键按压检测电路120的接触垫122的对应环形配置。接触部件156可从电路迹线160偏移，使得每一接触部件156的末端在篡改检测开关致动器144处于压缩形状中时啮合邻近电路迹线160以完全圈绕弹性键部件110的键锅仔片组合件142。然而，可能有具有其它配置(例如，不同数目的接触部件156、具有不同形状的接触部件等)的篡改检测开关组合件132。此外，在一个或一个以上实施方案中，可采用具有其中不同接触部件156连接到/关联到同一篡改检测开关组合件132的不同篡改检测电路162的配置的篡改检测开关组合件132。举例来说，篡改检测开关组合件132可包括多个接触部件156。接触部件156中的两者或两者以上可在篡改检测开关致动器144处于压缩形状中时啮合不同(例如，分离)篡改检测电路162的电路迹线160。
篡改检测开关致动器144在组装小键盘100时受到压缩。以此方式，篡改检测开关致动器144可使接触部件156与电路板114上的篡改检测电路162的电路迹线160保持啮合。响应于接入键组合件102的企图(例如，通过拆解小键盘100，在键垫盘108与电路板114之间插入设备等)，篡改检测开关致动器144经配置以从压缩形状至少部分地挠曲为释放形状。在图3中，篡改检测开关致动器144展示为其释放形状。如所图解说明，篡改检测开关致动器144可包括围绕键锅仔片组合件142的外围间隔开的一个或一个以上穿孔164以允许篡改检测开关致动器144在篡改检测开关致动器144保持处于压缩形状中时更快速地挠曲。然而，本发明涵盖在一些实施例中可不提供此些穿孔164。
图6、图7和图8图解说明图2中所展示的小键盘的键组合件102的功能性。在图6和图7中，键锅仔片组合件142的接触组合件146由键组合件102的键104的内部部分126的末端140啮合。接触组合件146由柔性隔膜148支撑于主体134内。柔性隔膜148允许接触组合件146(和接触件150)在键组合件102的键104被压下时沿法向于电路板114的表面的方向(例如，朝向或远离电路板114)在主体134和篡改检测开关致动器144内移动。图6图解说明在键按压之前或之后(例如，在持卡人于PIN键入期间正按压键104之前或之后)为静止的键组合件102。如所展示，柔性隔膜148将接触组合件146保持为非按压位置，其中接触件150与键按压检测电路的电路迹线152、154解啮合。图7图解说明键按压事件期间(例如，在键组合件102的键104正由持卡人按压时)的键组合件102。如所展示，键104的按压致使键104和接触组合件146朝向电路板114移动。柔性隔膜148允许接触组合件146在键104被压下时向下移动，使得接触件150可啮合接触垫122的电路迹线152、154。接触件150与接触垫122的啮合将电路迹线152、154互连以闭合电路120从而登记键按压(例如，将信号供给到小键盘控制器)。
图6和图7图解说明在正常PIN键入期间(例如，篡改检测开关组合件132尚未检测到侵入键组合件102的企图)的键组合件102。如所展示，弹性键部件110保持在电路板114与小键盘底盘112之间，使得篡改检测开关致动器144被压缩抵靠在电路板114上。篡改检测开关致动器144因此实现压缩形状以使接触部件156与篡改检测电路162的电路迹线160保持啮合。接触部件156与电路迹线160的啮合致使篡改检测电路162保持闭合，从而供给小键盘100尚未经受可检测篡改的指示。
图8图解说明在侵入小键盘100(图1和图2)以接入键组合件102的企图之后的键组合件102。在图8中，电路板114已与小键盘底盘112(和/或小键盘面板18)分离(例如，已从其移除)。键104还图解说明为正从与接触组合件150的啮合中脱离。如所展示，篡改检测开关致动器144从压缩形状(图6和图7中所展示)挠曲为释放形状。当处于释放形状中时，篡改检测开关致动器144至少部分地(在一些实例中，完全地)将接触部件156与电路迹线160解啮合。此解啮合致使篡改检测电路162断开，从而供给键组合件102可能已被侵入且可能危及小键盘100的安全的指示。接触部件156与电路迹线160的解啮合还可致使篡改检测电路162的阻抗和/或电阻的变化。可将阻抗和/或电阻的此变化检测为键组合件102可能已被侵入的指示。此外，本发明涵盖篡改检测电路162可经配置以使得接触部件156与电路迹线160的解啮合导致短路，从而指示键组合件102可能已被侵入。
小键盘100可经配置以与可适于采用小键盘100的各种支付终端10中的各种各样篡改检测控制器一起操作。此些篡改检测控制器可采用各种各样的侵入检测技术，包括但不限于动态随机信号修改、篡改检测开关组合件132的随机扫描等。个别篡改检测开关组合件132的使用促进可采用各种各样路由方案的多个篡改检测电路162的使用。举例来说，在示范性小键盘100中，具有标记为“1”、“4”和“7”的键104的键组合件102内的电路迹线162可路由到第一篡改检测电路162上，而具有标记为“2”、“5”和“8”的键104的键组合件102内的电路迹线162路由到第二篡改检测电路162上，且具有标记为“0”、“3”、“6”和“9”的键104的键组合件102内的电路迹线162路由到第三篡改检测电路162上。然而，可有各种各样的路由方案。此外，特定终端实施方案中的任何两个小键盘102所采用的路由方案可随机变化，从而使得攻击者对小键盘的侵入更困难。因此，特定终端实施方案中的第一小键盘100可采用上文描述的路由方案，而第二小键盘可采用以下路由方案，其中具有标记为“0”、“1”、“2”和“3”的键104的键组合件102内的电路迹线162路由到第一篡改检测电路162上；具有标记为“4”、“5”和“6”的键104的键组合件102内的电路迹线162路由到第二篡改检测电路162上且具有标记为“7”、“8”和“9”的键104的键组合件102内的电路迹线162路由到第三篡改检测电路162上。可有其它实例。在一些实施方案中，此些路由方案可采用多个电路板114。
本发明涵盖接入PED小键盘内的键组合件的企图可涉及各种类型的攻击。举例来说，接入键组合件的企图可包括(但不限于)：拆解小键盘、在键垫盘与电路板之间插入设备或者在小键盘内注入异物或装置。本文中描述的小键盘100可提供抵抗此些物理侵入攻击的经增强保护，使得在小键盘100的键组合件102内插入PIN揭示窃听器更困难。举例来说，在各种实施方案中，小键盘100可具备多个篡改检测机构(例如，篡改检测机构的数目等于配备有篡改检测开关组合件132的键组合件102的数目)。因此，在一些实例中，本文中描述的技术可允许简化支付终端10的壳体12的设计，因为消除了一些攻击路线。
如所提及，PCI-PTS PED证书规定不存在无需预定攻击可能得分(例如，25点的攻击可能得分)便可停用或击败所述机构并插入窃听器或获得秘密信息的可论证方式。在小键盘的个别键组合件102内实施篡改检测开关组合件132可增加PED的攻击可能得分。在一个实例中，与采用盲开关的小键盘相比，确定采用根据本发明的键组合件102的小键盘100将攻击可能得分增加4个点。此外，确定多个路由方案的用户将小键盘的攻击可能得分增加额外2个点。
结论
尽管已以专用于结构特征及/或工艺操作的语言描述了标的物，但应了解，在所附权利要求书中界定的标的物未必限定于上文描述的特定特征或动作。相反，上文描述的特定特征和动作揭示为实施所述权利要求书的实例形式。

Claims (27)

1.一种小键盘，其包含：
电路板，其具有键按压检测电路；以及
键组合件，其包含：
键部件，其具有经配置以闭合所述键按压检测电路从而登记一键按压的接触件；以及
篡改检测开关组合件，其至少部分地环绕所述接触件，所述篡改检测开关组合件经配置以检测接入所述键组合件的企图，
其中所述篡改检测开关组合件包含至少部分地环绕所述键部件的致动器，所述致动器经配置以响应于接入所述键组合件的企图而至少部分地从压缩形状挠曲为释放形状。
2.根据权利要求1所述的小键盘，其中所述篡改检测开关组合件进一步包含接触部件，所述致动器经配置以在所述致动器处于所述压缩形状中时使所述接触部件与所述电路板上的篡改检测电路保持啮合。
3.根据权利要求1所述的小键盘，其中所述键部件包含键锅仔片组合件，所述键锅仔片组合件具有包括所述接触件的接触组合件，所述接触组合件在所述键锅仔片组合件被压下时在所述致动器内移动。
4.根据权利要求2所述的小键盘，其中所述致动器经配置以在所述致动器处于所述释放形状中时使所述接触部件从与所述电路板上的所述篡改检测电路的啮合中释放。
5.根据权利要求4所述的小键盘，其中所述接触部件的所述释放使所述篡改检测电路断开。
6.根据权利要求4所述的小键盘，其中所述接触部件的所述释放改变所述篡改检测电路中的阻抗。
7.根据权利要求1所述的小键盘，进一步包含底盘，所述致动器经配置以由小键盘底盘压缩抵靠在所述电路板上，使得所述致动器保持处于所述压缩形状中，且在所述电路板至少部分地从所述小键盘底盘移除时挠曲为所述释放形状。
8.根据权利要求7所述的小键盘，其中所述小键盘底盘包含键孔口，且其中小键盘组合件包含与所述键部件啮合且经配置以扩张穿过所述孔口的键。
9.根据权利要求1所述的小键盘，其中所述键部件为弹性的。
10.根据权利要求9所述的小键盘，其中所述键部件经配置以在所述键组合件被压下时挠曲以允许所述接触件闭合所述键按压检测电路。
11.根据权利要求1所述的小键盘，其中所述篡改检测开关组合件与所述键部件成一体。
12.一种小键盘，其包含：
电路板；以及
键垫盘，其包含：
多个键部件，所述键部件中的每一者经配置以闭合所述电路板上的电路；以及
多个篡改检测开关组合件，其可操作以检测侵入所述小键盘的企图，所述多个篡改检测开关组合件中的每一者经配置以至少部分地环绕一键部件，
其中所述篡改检测开关组合件包含至少部分地环绕所述键部件的致动器，所述致动器经配置以至少部分地从压缩形状挠曲为释放形状。
13.根据权利要求12所述的小键盘，其中所述篡改检测开关组合件进一步包含接触部件，所述致动器经配置以在所述致动器处于所述压缩形状中时使所述接触部件与所述电路板上的篡改检测电路保持啮合。
14.根据权利要求13所述的小键盘，其中所述小键盘进一步包含多个键，所述多个键中的每一者与一键部件啮合。
15.根据权利要求14所述的小键盘，其中所述致动器经配置以在致动器部件处于所述释放形状中时使所述接触部件从与所述篡改检测电路的啮合中释放。
16.根据权利要求15所述的小键盘，其中所述接触部件的所述释放使所述篡改检测电路断开。
17.根据权利要求15所述的小键盘，其中所述接触部件的所述释放改变所述篡改检测电路中的阻抗。
18.根据权利要求15所述的小键盘，进一步包含底盘，所述致动器经配置以被压缩在所述底盘与所述电路板之间，使得所述致动器保持处于所述压缩形状中且在所述电路板至少部分地从所述底盘移除时挠曲为扩张形状。
19.根据权利要求12所述的小键盘，其中所述篡改检测开关组合件进一步包含多个接触部件，所述接触部件中的至少两者在所述致动器处于所述压缩形状中时啮合所述电路板上的不同篡改检测电路。
20.根据权利要求12所述的小键盘，其中所述键部件为弹性的。
21.根据权利要求20所述的小键盘，其中所述键部件经配置以在键组合件被压下时挠曲以允许接触件闭合键按压检测电路。
22.根据权利要求12所述的小键盘，其中所述篡改检测开关组合件与所述键部件成一体。
23.一种支付终端，其包含：
底盘；
小键盘，其安置于所述底盘中，所述小键盘包含：
电路板，其具有键按压检测电路；以及
键组合件，其包括：
键部件和接触件，所述接触件经配置以闭合所述键按压检测电路从而登记一键按压；以及
篡改检测开关组合件，其至少部分地环绕所述键部件，所述篡改检测开关组合件经配置以检测接入所述键组合件的企图，
其中所述篡改检测开关组合件包含至少部分地环绕所述键部件的致动器、和接触部件，所述致动器可操作以在压缩形状与扩张形状之间挠曲，其中所述致动器经配置以在所述致动器处于所述压缩形状中时使所述接触部件与所述电路板上的篡改检测电路保持啮合。
24.根据权利要求23所述的支付终端，其中所述致动器经配置以在接入所述键组合件的企图期间挠曲为所述扩张形状，使得所述接触部件与所述篡改检测电路至少部分地解啮合。
25.根据权利要求23所述的支付终端，其中所述键部件为弹性的。
26.根据权利要求25所述的支付终端，其中所述键部件经配置以在所述键组合件被压下时挠曲以允许所述接触件闭合所述键按压检测电路。
27.根据权利要求23所述的支付终端，其中所述篡改检测开关组合件与所述键部件成一体。
CN201110212426.XA 2010-07-21 2011-07-21 具有抗篡改键的小键盘 Active CN102346555B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US12/840,703 2010-07-21
US12/840,703 US8513548B2 (en) 2010-07-21 2010-07-21 Keypad having tamper-resistant keys

Publications (2)

Publication Number Publication Date
CN102346555A CN102346555A (zh) 2012-02-08
CN102346555B true CN102346555B (zh) 2016-10-26

Family

ID=45492676

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110212426.XA Active CN102346555B (zh) 2010-07-21 2011-07-21 具有抗篡改键的小键盘

Country Status (3)

Country Link
US (2) US8513548B2 (zh)
CN (1) CN102346555B (zh)
DE (1) DE102011108105A1 (zh)

Families Citing this family (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8595514B2 (en) 2008-01-22 2013-11-26 Verifone, Inc. Secure point of sale terminal
US9013336B2 (en) 2008-01-22 2015-04-21 Verifone, Inc. Secured keypad devices
US8358218B2 (en) * 2010-03-02 2013-01-22 Verifone, Inc. Point of sale terminal having enhanced security
US8513548B2 (en) * 2010-07-21 2013-08-20 Maxim Integrated Products, Inc. Keypad having tamper-resistant keys
CN102819915B (zh) * 2012-08-10 2015-01-28 深圳市九思泰达技术有限公司 一种防拆开关及金融机具
EP2717483B1 (en) * 2012-08-31 2015-05-13 Bluebird Inc. Mobile terminal
US20140279561A1 (en) * 2013-03-15 2014-09-18 Gilbarco, Inc. Alphanumeric keypad for fuel dispenser system architecture
DE102013205729A1 (de) * 2013-03-28 2014-10-02 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Vorrichtung und Verfahren mit einem Träger mit Schaltungsstrukturen
WO2015003927A1 (en) * 2013-07-11 2015-01-15 Cryptera A/S Tamper responsive sensor
GB2518860B (en) * 2013-10-02 2016-05-04 Powa Tech Ltd Secure data entry device
US9213869B2 (en) 2013-10-04 2015-12-15 Verifone, Inc. Magnetic stripe reading device
CN104576140B (zh) * 2013-10-09 2017-03-01 虹堡科技股份有限公司 金融交易装置的安全防护装置
JP5861069B2 (ja) * 2014-03-27 2016-02-16 パナソニックＩｐマネジメント株式会社 可搬型決済端末装置
US20160026275A1 (en) * 2014-07-23 2016-01-28 Verifone, Inc. Data device including ofn functionality
EP2993609B1 (en) * 2014-09-02 2017-04-05 Assa Ab Tamper proof electronic control unit
EP3195182B1 (en) 2014-09-16 2021-09-29 Verifone, Inc. Secure smartcard reader
FR3028078B1 (fr) * 2014-11-03 2016-12-23 Cie Ind Et Financiere D'ingenierie Ingenico Boitier de terminal equipe d'une trappe amovible a profil curviligne
FR3028072B1 (fr) * 2014-11-03 2018-02-02 Ingenico Group Terminal de paiement
US20180234320A1 (en) * 2015-03-10 2018-08-16 Aruba Networks, Inc. Capacity comparisons
JP6520315B2 (ja) * 2015-03-31 2019-05-29 ブラザー工業株式会社 キー入力ユニット、その製造方法、及び画像記録装置
JP6337821B2 (ja) * 2015-04-06 2018-06-06 カシオ計算機株式会社 電子機器
US9595174B2 (en) * 2015-04-21 2017-03-14 Verifone, Inc. Point of sale terminal having enhanced security
USD823935S1 (en) * 2015-05-29 2018-07-24 Pax Computer Technology (Shenzhen) Co., Ltd. Smart payment terminal
USD810817S1 (en) * 2015-05-29 2018-02-20 Pax Computer Technology (Shenzhen) Co., Ltd. Smart payment terminal
CN105069908B (zh) * 2015-08-12 2018-04-13 江苏和乔科技股份有限公司 防止通过主板上的按键触点进行窃密的安全保护装置
CN106470030B (zh) * 2015-08-20 2019-06-25 天地融科技股份有限公司 一种电子设备及控制方法
DE112016006553T5 (de) * 2016-03-07 2018-11-15 Bluebird Inc. Mobiles Endgerät mit Sicherheitsfunktion
CN106652259B (zh) * 2016-12-23 2018-11-02 福建瑞之付微电子有限公司 一种pos安全检测开关
USD851697S1 (en) * 2017-12-04 2019-06-18 Clover Network, Inc. Tablet
US10740499B2 (en) 2018-03-12 2020-08-11 Nuvoton Technology Corporation Active shield portion serving as serial keypad
USD940787S1 (en) * 2019-12-20 2022-01-11 Pax Computer Technology (Shenzhen) Co., Ltd. Smart payment terminal
USD951338S1 (en) * 2020-04-30 2022-05-10 Brian Waite Payment terminal cover
USD951337S1 (en) * 2020-04-30 2022-05-10 Brian Waite Payment terminal cover
JP2022059313A (ja) * 2020-10-01 2022-04-13 株式会社デンソーウェーブ セキュリティ機器の筐体カバー構造
CN113003525A (zh) * 2021-03-11 2021-06-22 孙书玉 加油机输入设备篡改检测装置
JP6948611B1 (ja) * 2021-06-30 2021-10-13 パナソニックＩｐマネジメント株式会社 情報処理装置
CN220752662U (zh) * 2023-09-04 2024-04-09 深圳市新增彩创意电子有限公司 一种键盘结构及带键盘结构的可视可编程智能控制器

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070152042A1 (en) * 2005-10-21 2007-07-05 Jon Mittler Protective cover for terminal keypad security switches
WO2009122077A2 (fr) * 2008-03-21 2009-10-08 Ingenico France Dispositif de protection d'un systeme electronique
CN101617325A (zh) * 2006-12-08 2009-12-30 惠尔丰公司 用于磁条阅读器的防篡改保护

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3676607A (en) * 1969-11-25 1972-07-11 Bell Telephone Labor Inc Pushbutton telephone dial
US5747757A (en) * 1996-09-10 1998-05-05 Monopanel Technologies, Inc. Tamper resistant membrane switch
US7270275B1 (en) * 2004-09-02 2007-09-18 Ncr Corporation Secured pin entry device
KR20060046933A (ko) * 2004-11-12 2006-05-18 노틸러스효성 주식회사 핀패드 모듈의 보호장치
DE102007040637B8 (de) * 2007-08-28 2009-08-13 Hypercom Gmbh Sicherheitstastatur
US8358218B2 (en) * 2010-03-02 2013-01-22 Verifone, Inc. Point of sale terminal having enhanced security
US8513548B2 (en) * 2010-07-21 2013-08-20 Maxim Integrated Products, Inc. Keypad having tamper-resistant keys

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070152042A1 (en) * 2005-10-21 2007-07-05 Jon Mittler Protective cover for terminal keypad security switches
CN101617325A (zh) * 2006-12-08 2009-12-30 惠尔丰公司 用于磁条阅读器的防篡改保护
WO2009122077A2 (fr) * 2008-03-21 2009-10-08 Ingenico France Dispositif de protection d'un systeme electronique

Also Published As

Publication number Publication date
US9245702B1 (en) 2016-01-26
US8513548B2 (en) 2013-08-20
US20120018288A1 (en) 2012-01-26
DE102011108105A1 (de) 2012-04-19
CN102346555A (zh) 2012-02-08

Similar Documents

Publication Publication Date Title
CN102346555B (zh) 具有抗篡改键的小键盘
US7270275B1 (en) Secured pin entry device
AU781587B2 (en) Point of sale (POS) terminal security system
US6710269B2 (en) Foil keyboard with security system
US20070152042A1 (en) Protective cover for terminal keypad security switches
US9240291B2 (en) Rugged keypad
US9224280B2 (en) Security wrap
US20080278353A1 (en) Tamper resistant electronic transaction assembly
US9576451B2 (en) Electronic device with tamper resistant enclosure
KR20060046933A (ko) 핀패드 모듈의 보호장치
EP2330528A2 (en) Secure circuit board assembly
JP5455250B2 (ja) 情報処理装置
US20130298252A1 (en) System for mechanical and electronic protection of safe equipment
US9430675B2 (en) Encrypting pin pad
KR101402827B1 (ko) 핀패드 및 그 보안방법
CN105740737B (zh) 安全数据输入设备
US10581138B2 (en) Detection of the opening of a data input device
US10175771B2 (en) Secured compact keyboard
US8669886B2 (en) Data entry module
KR200374284Y1 (ko) 핀패드 모듈의 보호장치
JPH04173194A (ja) 薄型情報カード
US10402596B2 (en) Security element for data input device and method the same
CN108292460A (zh) 确保读卡器空间容量的方法
JP2021163018A (ja) 情報処理装置
KR100910390B1 (ko) 인쇄회로기판의 접촉 감지용 패턴.

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C53 Correction of patent of invention or patent application
CB02 Change of applicant information

Address after: American California

Applicant after: Maxim Integrated Products Inc.

Address before: American California

Applicant before: Maxim Integrated Products

COR Change of bibliographic data

Free format text: CORRECT: APPLICANT; FROM: MAXIM INTEGRATED PRODUCTS, INC. TO: MAXIM INTEGRATED PRODUCTS INC.

C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant