CN104471622A - 用于检测从atm装置窃取信息的装置的方法、装置、传感器和算法 - Google Patents

用于检测从atm装置窃取信息的装置的方法、装置、传感器和算法 Download PDF

Info

Publication number
CN104471622A
CN104471622A CN201380029193.7A CN201380029193A CN104471622A CN 104471622 A CN104471622 A CN 104471622A CN 201380029193 A CN201380029193 A CN 201380029193A CN 104471622 A CN104471622 A CN 104471622A
Authority
CN
China
Prior art keywords
signal
band
sensor
level
atm
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201380029193.7A
Other languages
English (en)
Inventor
V·S·瓦西列夫
D·N·多伊切夫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SUNBRIGHT SYSTEMS BULGARIA Ltd
Original Assignee
SUNBRIGHT SYSTEMS BULGARIA Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SUNBRIGHT SYSTEMS BULGARIA Ltd filed Critical SUNBRIGHT SYSTEMS BULGARIA Ltd
Publication of CN104471622A publication Critical patent/CN104471622A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R23/00—Arrangements for measuring frequencies; Arrangements for analysing frequency spectra
    • G01R23/02—Arrangements for measuring frequency, e.g. pulse repetition rate; Arrangements for measuring period of current or voltage
    • G01R23/15—Indicating that frequency of pulses is either above or below a predetermined value or within or outside a predetermined range of values, by making use of non-linear or digital elements (indicating that pulse width is above or below a certain limit)
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G06K19/07309—Means for preventing undesired reading or writing from or onto record carriers
    • G06K19/07372—Means for preventing undesired reading or writing from or onto record carriers by detecting tampering with the circuit
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/205—Housing aspects of ATMs
    • G07F19/2055—Anti-skimming aspects at ATMs
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/207—Surveillance aspects at ATMs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B10/00—Transmission systems employing electromagnetic waves other than radio-waves, e.g. infrared, visible or ultraviolet light, or employing corpuscular radiation, e.g. quantum communication
    • H04B10/80—Optical aspects relating to the use of optical transmission for specific applications, not provided for in groups H04B10/03 - H04B10/70, e.g. optical power feeding or optical transmission through water
    • H04B10/85—Protection from unauthorised access, e.g. eavesdrop protection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04K—SECRET COMMUNICATION; JAMMING OF COMMUNICATION
    • H04K3/00—Jamming of communication; Counter-measures
    • H04K3/80—Jamming or countermeasure characterized by its function
    • H04K3/82—Jamming or countermeasure characterized by its function related to preventing surveillance, interception or detection
    • H04K3/822—Jamming or countermeasure characterized by its function related to preventing surveillance, interception or detection by detecting the presence of a surveillance, interception or detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04K—SECRET COMMUNICATION; JAMMING OF COMMUNICATION
    • H04K2203/00—Jamming of communication; Countermeasures
    • H04K2203/10—Jamming or countermeasure used for a particular application
    • H04K2203/20—Jamming or countermeasure used for a particular application for contactless carriers, e.g. RFID carriers

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Finance (AREA)
  • Accounting & Taxation (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Nonlinear Science (AREA)
  • Electromagnetism (AREA)
  • General Engineering & Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Theoretical Computer Science (AREA)
  • Burglar Alarm Systems (AREA)
  • Testing Relating To Insulation (AREA)

Abstract

一种用于检测侧录装置的方法，包括通过位于ATM内侧的本发明的传感器检测电磁辐射。电磁辐射在10kHz至30MHz的宽频带和窄频带中被监测，以及在窄频带中，仅一个确定频率被传递通过滤波器，传感器的输出根据本发明的算法被分析和处理。在实现预定阈值时生成警报信号，该阈值被选择以使得不妨碍有用信号和干扰之间的辨别。该方法通过包括以下部分的装置实现：用于检测电磁辐射的传感器、用于控制传感器的微控制器、用于处理传感器的输出的主微控制器、以及用于发送信号至控制中心的通知模块。根据本发明，提供了用于检测电磁辐射的传感器，包括接收、调节、滤波和转换部件。

Description

用于检测从ATM装置窃取信息的装置的方法、装置、传感器和算法
技术领域
本发明涉及用于检测从银行自动柜员机(ATM)窃取信息的装置(侧录装置)的方法，使用该方法的装置、传感器和算法。
背景技术
银行业务的发展导致了用于银行客户取钱和存钱的自动化机器的出现，以使这些客户不必为此在银行网点排队。此外，使用这些银行业务机器使得不用考虑银行的工作时间来办理柜员业务成为可能。这些自动柜员机(ATM，银行业务自动化)安装在容易进入的公共场所以便利银行的客户，但这也给了那些试图为了犯罪目的非法使用写在与银行业务机器一起使用的银行卡上的信息的恶意的人可乘之机。为此，通过外部连接至自动柜员机并从用户的银行卡“窃取”信息的新型装置(侧录装置)不停地被发明了出来。
通常，“侧录”本身应该被认为是两个单独的过程。第一个过程是读取磁卡的内容，存储该内容并将其传输至远处的记录装置。第二个过程是获取(查明)银行卡的PIN码并且再次存储该信息。关键在于两种信息的定时同步。
标准ISO 7811、ISO 7812、ISO 7813非常明确地定义了磁性银行卡的机械和电参数、单独记录磁道的位置、记录的密度、其结构、对单独符号进行编码的类型等。
为了本说明书的目的，我们将仅讨论涉及保护银行卡以防非法干预的方面。
尽管银行卡上物理地存在三个磁道，但为了克隆卡，仅从第二磁道读取信息就足够了。在第二磁道上的记录具有最低密度——每英寸75个符号。这便于读取装置的机械实施(仅需要一个磁头)以及信息的存储。
读取由位于与磁道2(与银行卡的端部距离10.5mm)的位置一致的精确确定的点上的磁头执行。其后跟随具有足够高增益和合适频带的放大器以及记录或重发单元。作为记录单元，最常见的是在“录音”模式下使用的MP3播放器。这是一种最终仅需对记录进行分析和解码的节省成本和高技术水平的方法。这是当前最流行的侧录方法。其值得一提的缺点是相对大尺寸的电子器件，但其可以通过类似于自动柜员机的某种装饰元件的伪造面板来隐藏。
在通过专用硬件执行记录过程的技术方面有许多发展。从技术原理图的观点看，这种软件包括微控制器和非易失性存储器。这些装置在机械方面更小、具有更少的能耗，并且因此它们可以更容易被隐藏。它们的使用受到以下的限制：秘密销售，非常高的价格，需要使用专用的软件来读取信息，特别是仅能容纳有限数量记录的有限存储器容量。另一个重要的问题是大量的记录不能被解码。
还存在第三种方法，其包括通过高频发射器将放大后的信号发送至用于记录信息的装置。使用以非常高的频率(400MHz-2GHz)工作的发射器以减少能耗、天线尺寸和广播限制。通常，MP3播放器被用来记录所接收到的信息，该MP3播放器被隐藏在伪造面板之后，但是此时离卡槽更远。用来监视用于输入PIN码的键盘的记录微型摄像机的声道经常被用于记录。该方法非常有效并且不需要高度专业的工程资源。
第二个过程是获取PIN码。使用两种方法——通过隐藏的微型摄像机监视键盘或者将伪造键盘放在原始键盘的上面。
摄像机具有SMOS传感器、集成闪速存储器并且能够提供长时间的记录(取决于能量供给元件和存储器的容量，可长达10-12小时)。通常通过将它们安装在形状和颜色类似于ATM的某种元件的带状物中来进行隐藏。它们往往安装在屏幕上方或其侧面，镜头指向用于输入PIN码的键盘。这种类型的摄像机不够灵敏并且这限制了它们在照明不好(例如在晚上)的场所的使用。另一个问题是输入PIN码的用户用手或某个物品遮挡键盘。
这些问题在使用伪造键盘的方法中是不存在的。伪造键盘非常类似于原始键盘，并且其安装在原始键盘的上面。对按钮的任何按压被记录在非易失性存储器中。这些装置的能耗微不足道，并且存储器容量足够容纳大量的记录。
有鉴于此，一直需要发明用于检测这种侧录装置并防止从用户的银行卡盗窃机密信息的方法和装置。
已知存在大量公开了这类方法和装置的文献，例如：
GB 0427810.7公开了一种用于银行业务机器的反侧录装置，其具有测量落到其上的光的两个或更多个的光学传感器。一般来说，其依赖于通过伪造的非透明面板隐藏的侧录装置遮蔽传感器。当落到任一传感器上的光降到预定阈值之下时，控制器生成触发警报的信号并停止自动柜员机的运行。该解决方案的缺点是实际上伪造面板可能足够透明，或者至少其遮盖传感器的部分足够透明。另外，传感器是明显的，光源(LED)可以被轻易地安装在它们的前面，从而使得防护完全无效。当然，以这种方式，也不能检测出安装在卡槽处的现代微型侧录装置。尤其是不清楚装置如何在弱光或晚上的条件下工作。
PCT/EP2007/054095公开了一种包括检测装置的自动柜员机。这里的防护方法包括扫描100MHz至2000MHz之间的频带，在该频带下，通常运行用于直接发送读取的数据或存储的数据的低功率发射装置。检测装置持续扫描预定频带，并且在检测到具有高于预定阈值之上的电平的广播时，触发警报并停止自动柜员机的运行。采取许多措施来过滤可能妨碍扫描器稳定运行的频率：移动运营商的频率、一些地面服务的频率、用于机械装置(汽车报警器和其他)的信号的未占用的频率等。所有这些使得扫描器复杂化并且价格过高。此外，广播频率可能比被控频率高或低得多。数据包可能更短，并且检测器可能不能将其识别为被窃取的数据。不清楚的是，在噪声频谱调制的情况下，扫描器将如何动作。特别应该注意的是，使用数据传输的方法仅是侧录方法之一，并且至今为止是最不常用的。
EP 1530150 B1公开了一种意在检测磁卡读取器入口槽的周边空间中是否存在物体的装置。其示出了超声频率(大约40Hz)发射器和接收器以及检测两者之间介质的参数的任何改变的专用电路。尽管采取了许多措施来减少干扰因素，但该方法仍有许多缺点。即使该系统非常灵敏，但明确地检测小物体仍然非常困难，并且提高灵敏度必将导致其稳定性的降低和无效警报事件的增加。
WO 2010/123471 A1公开了一种使用容积式电容传感器原理的方法。其目的也是检测置于卡槽附近的物体，但是其使用大约300Hz频率的电磁辐射代替超声波。该方案描述了一种用于自校准的复杂算法，旨在适应特定自动柜员机的已有机械特性。定义了被称为“补偿差”的参数，其表征以下电平：在该电平之下，将不生成警报信号。然而，该方法不能检测出不断变小的现代侧录器。
US 2011/0006112 A1公开了一种属于所谓的“主动”防护方法的方法。目的是将干扰信号引入非法安装的读取头中，该干扰信号的电平比有用信号的电平高几倍。这样，所存储的信息将严重失真，丢失多个片段，对其进行处理将非常困难。该方案还论及组合信号的广播——混合有F/F2编码随机信号的白噪声，可以使得方法更加有效。然而，该方法的实际有效实施也有很多问题。一方面，如果干扰磁场的强度太高，存在不小的损坏原始银行卡的现实风险，尤其是对于LoCo卡(具有低抗磁性)。由于这个原因，干扰磁场的强度被折衷地选择，进而降低了该方法的效果。另外，考虑到干扰主要被引入到磁头和将该磁头连接至前置放大器的电缆中，很好地屏蔽它们就足以有效地抵消该防护。如果采用了所有上述措施(磁头的屏蔽、短且屏蔽的连接电缆、具有差分输入的前置放大器)，以非法方式获得的信息将具有非常高的噪声电平，但是同样地，其能够被分析和解码。在应用一些用于滤波的编程方法的情况下(存在大量容易获得的实现此类编程方法的软件产品)，该方法将几乎不存在防护效果。
KR20100072606(A)公开了一种用于ATM的反侧录装置，该发明的目标是防止银行卡的复制。该防护方法是检测安装在卡槽处的具有磁头的伪造元件和将已有装饰元件(原始卡槽或所谓的“嘴”)拉进自动柜员机内部的机械部件的组合。该专利的主题正是该机械部件(仅可应用于特定类型的ATM)。用于检测附加的伪造“嘴”的传感器安装在柜员机的内侧壁上并控制银行卡槽(“嘴”)的外侧。这些可以是各种类型(光学的、超声波等)，并且在满足预定条件时，控制信号将被生成并被发送至电动机驱动器。通过合适的机械传动，电动机驱动器的旋转运动被转换成线性位移，自动柜员机的整个读取模块被带入其内部。如果伪造嘴的尺寸较大，则其可能与柜员机分离。如果其尺寸较小，则其将被带入柜员机的内部。在任一情况下，柜员机将不能为客户执行银行业务操作。该方法的缺点在于以下事实：因为需要对自动柜员机进行大量的机械改造，该方法不能被广泛应用。此外，不清楚检测侧录器的传感器应该是什么类型。
发明内容
本发明的目标是保护自动终端装置(ATM，自动柜员机)以防“侧录”，即，复制写在磁性银行卡上的信息并找出它们的PIN码。此外，本发明可用于防止迄今为止已知的所有侧录方法。
众所周知，任何电子装置都是电磁辐射-干扰(EMI)的源。该辐射的频谱取决于许多因素，其中有运行时间频率、机械电路、基础元件、和印刷电路卡的拓扑等。以合适的方式接收、放大和分析该电磁场就足以检测任何运行中的电子装置。如果要寻找特定类型的装置并且该装置的特定特性是已知的，还会更加容易。该辐射的频谱类似于白噪声，但是其也在时钟信号的频率及其较低和较高谐波(奇和偶)中具有明显的尖峰。所有这些发生在从几十Hz直到100Hz以上的频带中。
通常，记录装置基于微控制器和闪速存储器来构造。即使这些装置被很好地屏蔽，这两个元件也发射非常高的EMI。
为了使数据时间同步，任何侧录装置都需要某种实时时钟(RTC)。几乎100％的这些时钟(某个微控制器的一部分或单独的单元)都以时钟频率32768Hz运行。这意味着它们的电磁辐射频谱在该频率处将会存在尖峰。这种尖峰也存在于由单一芯片微控制器制造的现代侧录装置中。
可以十分明确地确定出自动柜员机上适于安装侧录装置的位置。这些区域是银行卡槽周围、用于输入PIN码的键盘的周围、侧面或上部、ATM的位于用于输入PIN码的键盘下方的装饰性外部面板。
根据本发明的防止侧录方法，传感器安装在ATM各处适于安装侧录装置的位置上，但是这些传感器安装在自动柜员机的内侧。这些传感器连接至一个控制模块，该控制模块控制它们的运行并分析由它们输入的信息，并且在必要时发送信号至通知模块。本发明的一个显著优点是，在ATM的主体上没有提示该ATM已被保护的可见元件。
本发明提供了一种检测窃取信息的装置(侧录装置)的方法，该方法包括通过安装在自动柜员机(ATM)的内壁上的传感器检测电磁辐射，以及扫描是否存在高于阈值的电磁辐射，并在检测到这种辐射时发送警报信号，其中，由为实施本发明的方法专门开发的传感器在10kHz至30MHz的宽频带和一个窄频带中对电磁辐射进行扫描，其中，在窄频带中，仅一个确定频率能够通过滤波器，并且根据一个算法来分析和处理来自传感器的输入，根据本发明，该算法使用一个阈值来进行分析和处理，在达到阈值时，会生成警报信号，所选阈值被选择为使得其不妨碍有用信号和干扰之间的辨别。
根据本发明的方法通过根据本发明的装置来实施，根据本发明的装置包括用于检测电磁辐射的传感器、用于控制所述传感器的微控制器、用于处理由所述传感器输入的数据的主微控制器、以及用于向控制中心发送信号的通知模块。
根据本发明，提供了一种用于检测电磁辐射的传感器，包括：接收部件，其由具有高自身谐振频率和依据针对侧录装置的监测位置而确定的表面的平面感应天线组成；放大部件，表现为具有高输入阻抗和差分输入的低噪声前置放大器；调节部件，其是数字增益调节电路的形式，所述电路由微控制器经由具有特定分辨率的数模转换器控制；滤波部件，包括宽频带信道和窄频带信道；以及转换部件，其由具有检测器的对数转换器制成，其具有大的动态范围，用于根据对数原理将输入高频电压转换成恒定电压。
根据本发明，提供了一种用于实施根据本发明的检测窃取信息的装置(侧录装置)的方法的算法。
以下将参考附图详细阐述本发明。
附图说明
图1示出了自动柜员机的截面图，其安装有侧录装置和根据本发明的用于防止侧录的装置的传感器。
图2示出了根据本发明的用于防止侧录的装置的示意图。
图3示出了根据本发明的用于防止侧录的装置的传感器的示意图。
图4示出了控制传感器运行的程序的算法(记录在针对每个传感器独立的单芯片微控制器上)。
具体实施方式
图1示出具有侧录装置60的自动柜员机40的截面图，侧录装置60具有安装在自动柜员机40的银行卡槽41上的“伪造嘴”61。侧录装置具有磁头62，其读取磁卡42的将由侧录装置60复制的磁道2。侧录装置60的记录电子器件被伪造面板63隐藏起来，伪造面板63位于记录电子器件的前面并类似于自动柜员机40的外部装饰元件。在柜员机40的位于外部装饰元件63正后面的下部部分中，放置了平面接收模块13，其是根据本发明的防护系统的传感器1的一部分。
图2示出根据本发明的用于防止侧录的装置的示意图。装置包括检测电磁辐射是否存在的传感器1(位于可以安装侧录装置或者通常安装这种侧录装置的区域后面)、控制传感器并处理它们的输入的主微控制器9、以及向控制中心发送信号的通知模块10。
图3示出用于检测电磁辐射的传感器1的示意图。传感器的接收部件示为平面感应天线13(例如，由FR4材料制成)，其具有高的自身谐振频率(在30MHz以上)以及依据针对侧录装置的监测位置而确定的表面。该技术(平面技术)允许极大的参数技术顺应性和重复。所接收到的电磁辐射(EMI)通过根据仪表放大器方案构造的具有高输入阻抗和差分输入的低噪声前置放大器2(Diff AMP)来放大。使用差分方案连接能够抑制大于70dB的干扰同步相位信号。提供一种电子调节增益的可能性5(AGC，增益控制)，其数字地进行并通过微控制器8经由数模转换器11(DAC)来控制。前置放大器2的频带与有用信号的频谱(10kHz至30MHz)一致。以这种方式放大的信号被发送至滤波器，其目的在于移除阻碍后续处理的没有信息价值的信号。该处理在两个独立电路——宽频带信道和窄频带信道(针对频率32768kHz)中执行。
宽频带信道由具有18dB/oct至36dB/oct(优选地24dB/oct)的斜率的频带滤波器3(例如，贝塞尔滤波器)构成。滤波器的斜率优选为24dB/oct，是因为较低的斜率将不利于无用信号的良好滤波，而较高的斜率将导致通带中产生大的相位失真。
窄频带信道示为谐振频带滤波器12(BPF)，其具有窄的通带(100Hz)以及在衰减的带中的高斜率(高于48dB/oct)。通过的频率是32768kHz。
每个频带滤波器3和12(BPF)的下游放置了具有检测器的对数转换器(LOG)4，其目的是根据对数原理将输入高频电压转换成恒定电压。为了能够分析较大动态范围的辐射，具有检测器的对数转换器4的动态在80dB至120dB之间的范围中具有较高的值，优选地120dB。这种具有检测器的对数转换器例如是来自美国Analog Devices公司的集成电路AD8703。这种使用专门电路的方法保证了对于具有非常低的EMI电平的装置的明确检测。
在传感器中使用了增益调节电路5(增益控制)，微控制器8通过该电路动态地改变输入前置放大器2(Diff AMP)的增益，以使其输出电平在模数转换器6(ADC)的频带内。这通过具有分辨率10比特(1024离散值)的数模转换器11(DAC)实现。
以不妨碍有用信号与干扰的区分的方式来选择阈值，高于该阈值时触发增益的自动调节。将最常使用的侧录器的EMI电平选为该阈值。
根据信号的电平，用于建立增益调节电路5(增益控制)的时间也动态地改变。在高电平的情况下，该时间是短的，反之亦然，该时间随着信号电平的降低而变长。该处理完全由微控制器8通过用于增益控制的程序算法来执行。
当恒定电压形式的有用电磁信号被平面接收模块接收到，之后被放大、滤波和检测到时，该信号被发送至模数转换器6(ADC)的输入端，该模数转换器6根据逐次逼近原理和分辨率12比特来运行将信号转换成离散形式。来自宽频带和窄频带信道的信号被发送至模数转换器的不同信道。数字数据被发送至微控制器8并通过程序算法处理。
在检测到与预定参数相对应的电磁辐射的情况下，微控制器8向主微控制器9发送信号。主微控制器9接收来自所有传感器的信息，处理该信息并针对侧录器的存在生成控制信号，所生成的信号被发送至警报模块10(GPRS)。
以下将描述通过微控制器8执行的程序算法的步骤。
1)以预定时间间隔从ADC读取信息并将所读取的信息存储在内部存储器RAM(用于数据的缓冲存储器)中。关于宽频带信道(ADC的输入1)和针对频率32768kHz的窄频带信道(ADC的输入2)的信息被顺序读取。数据被存储在存储器的独立单元中。
2)执行用于平均化读取结果的子程序以减小干扰。子程序将N个顺序测量的值相加并将所得到的和除以该数字(N)。所得到的平均值作为已经过滤的信息被接受。来自宽频带和窄频带信道的信号被分别和独立地处理。
3)分析所接收到的信号的电平，并通过增益控制电路引入对输入前置放大器2的增益的校正。信号低电平时，增益不被校正。在达到模数转换器6(ADC)测量频带的50％时，前置放大器2(Diff AMP)的增益随着基于数模转换器11(DAC)分辨率的增量而阶梯状减小。如果转换器具有10比特的分辨率，该增量是1/1024。由此，在没有ADC 6的读数溢出的情况下测量电磁辐射的高电平。
4)将测量的结果与暂称为“噪声电平”的预定阈值进行比较。通常，这是将不被纳入考虑的没有信息价值的所有信号的总电平(例如，ATM的自身辐射、取决于ATM的位置的周围辐射、电磁烟雾等的电平)。该电平可以被引入作为常数或者可以根据应用的具体特征对其进行相适应的修改。
5)触发用于分析超过噪声电平的所检测信号的子程序。所监测的参数例如是信号电平、信号变化、信号持续时间、信号频谱等等。窄频带信道的信号具有较高优先级。
6)微控制器将引起警报信号的生成的每个事件的时间和日期记录在非易失性存储器中。该信息仅可以在服务体制中被经过授权的人读取。
7)微控制器通过电路7持续监测平面接收感应器的恒定电流参数(例如，欧姆电阻)，由此，微控制器检测影响其完整性的机械干预。
8)在指定参数被满足(即，检测到侧录装置或者对接收部件的干预)的情况下生成警报信号并将其发送至主微控制器9。
9)以预定时间间隔将识别信号(‘ping’)发送至主微控制器，以监测系统传感器-主微控制器的完整性。
主微控制器接收来自每个传感器的信号，并且在这些传感器中的一个或多个发送检测到侧录器的信号时，主微控制器生成警报信号，该警报信号经由无线电发射器、GSM/GPRS模块或以其他可替换方式发送至信息中心。在本发明的另一个实施例中，与警报信号一起生成用于中断ATM运行的信号。
另一方面，通知模块还监测主微控制器9和有效能量供给之间的连接。如果该连接被干扰，则将服务警报信号发送至信息中心。能量供给不存在的情况下亦然(但具有另一代码)。控制中心通过以预定时间间隔发送的“ping”来监测与通信模块的持续连接。该目的是防止干扰发射机(在通信频带中制造噪声的装置)对通信信道的干扰。
本专利说明书公开了根据本发明的装置、方法、算法和传感器的示例性实施例，并且决不应该被解释为限制本发明的范围，本发明的范围应该与根据所附权利要求的最宽保护范围一致。
权利要求书(按照条约第19条的修改)
1.一种用于检测窃取信息的装置(侧录装置)的方法，包括以下步骤：
-通过安装在自动柜员机(ATM)的内侧上的检测装置持续检测电磁辐射，所述检测装置监测介质的参数的任何改变；
-通过与电磁辐射的阈值电平比较的持续改变的参数，来记录、处理和分析所获得的数据，其中在所述参数达到所述阈值电平时，确定为检测到窃取信息的装置的存在，以及
-生成并发送警报信号，并且最终
-中断ATM运行，
其特征在于，
通过传感器装置(1)在宽频带和窄频带中监测电磁辐射，在所述宽频带中，从10kHz至30MHz的频带被传递通过宽频带信道(3)，以及在所述窄频带中，仅一个预定频率被传递通过窄频带信道(12)；
对所述宽频带信道(3)的信号和所述窄频带信道(12)的信号的处理分别地相互独立地进行，所述窄频带信道(12)的信号优先进行处理和分析；
所述阈值与ATM的自身电磁辐射的电平和ATM所处环境的通常电磁噪声的电平无关，所述阈值是等于已知侧录装置的自身电磁辐射的电平的预定常数；
以及所述方法包括如下另外的步骤：
-通过用于抑制和消除干扰同步相位信号的具有差分输入和高输入阻抗的低噪声前置放大器(2)来放大所检测到的数据，所述干扰同步相位信号包括ATM的自身电磁辐射和ATM所处环境的通常电磁辐射；
-通过微控制器(8)经由数模转换器(11)和增益控制单元(5)基于所分析信号引入所述前置放大器(2)的增益的校正，以在没有模数转换器(6)的读数溢出的情况下有效测量电磁辐射的较高电平；
-持续发送识别信号“ping”以监测系统“传感器装置(1)-主微控制器(9)”的完整性；以及
-通过所述微控制器(8)持续监测平面接收感应天线(13)的电流电路的恒定参数以阻止对其完整性的机械干预。
2.根据权利要求1所述的用于检测窃取信息的装置(侧录装置)的方法，其特征在于，所述窄频带被监测并传递侧录装置的电子时间测量装置的时钟频率。
3.根据权利要求2所述的用于检测窃取信息的装置(侧录装置)的方法，其特征在于，所监测频率是32768Hz。
4.根据权利要求1-3所述的用于检测窃取信息的装置(侧录装置)的方法，其特征在于，使用差分方案连接所述前置放大器(2)容许抑制具有至少70dB的干扰同步相位信号。
5.根据权利要求1-4所述的用于检测窃取信息的装置(侧录装置)的方法，其特征在于，通过具有从18dB/oct至36dB/oct的斜率的一个或多个频带滤波器(3)来执行在所述宽频带信道中的滤波。
6.根据权利要求5所述的用于检测窃取信息的装置(侧录装置)的方法，其特征在于，所述一个或多个频带滤波器(5)的斜率是24dB/oct。
7.根据所有前述权利要求所述的用于检测窃取信息的装置(侧录装置)的方法，其特征在于，通过具有100Hz的通带和在衰减频带中的48dB/oct的斜率的谐振频带滤波器(12)来执行在所述窄频带信道中的滤波。
8.根据所有前述权利要求所述的用于检测窃取信息的装置(侧录装置)的方法，其特征在于，所述窄频带中的唯一通过频率是32768Hz。
9.根据所有前述权利要求所述的用于检测窃取信息的装置(侧录装置)的方法，其特征在于，所述微控制器(8)通过用于控制电路完整性的单元(7)持续监测所述平面接收感应天线(13)的欧姆电阻。
10.一种用于检测电磁辐射的传感器装置(1)，包括接收部件、放大部件、调节部件和转换部件，其特征在于，
所述接收部件是平面感应接收天线(13)，其连接至：
-所述放大部件，包括具有差分输入和高输入阻抗的低噪声前置放大器(2)，所述前置放大器(2)连接至
-滤波部件，包括宽频带信道(3)和窄频带信道(12)，所述信道(3，12)中的每一个连接至
-所述转换部件，包括两个具有检测器的对数转换器(4)，其具有80dB至120dB的动态范围，所述对数转换器(4)中的第一个连接至所述宽频带信道(3)，以及所述对数转换器(4)中的第二个连接至所述窄频带信道(12)，所述第一个和第二个对数转换器(4)还经由模数转换器(6)连接至微控制器(8)；
以及所述调节部件包括用于数字调节输入前置放大器(2)的信号的增益的电路，所述电路包括连接至数模转换器(11)的微控制器(8)，所述数模转换器(11)经由增益控制单元(5)连接至所述前置放大器(2)。
11.根据权利要求9所述的用于检测电磁辐射的传感器装置(1)，其特征在于，所述感应天线(13)由FR4材料制成。
12.根据权利要求10和11所述的用于检测电磁辐射的传感器装置(1)，其特征在于，所述前置放大器(2)是具有10kHz至30MHz的范围的频带的低噪声前置放大器。
13.根据权利要求10-12所述的用于检测电磁辐射的传感器装置(1)，其特征在于，所述数模转换器(11)的分辨率是从10至24比特。
14.根据权利要求13所述的用于检测电磁辐射的传感器装置(1)，其特征在于，所述数模转换器(11)的分辨率是16比特。
15.根据权利要求10-14所述的用于检测电磁辐射的传感器装置(1)，其特征在于，所述窄频带信道是谐振频带滤波器(12)，其具有100Hz的通带、32768Hz的通过频率、和在衰减频带中的高于48dB/oct的斜率。
16.根据权利要求10-15所述的用于检测电磁辐射的传感器装置(1)，其特征在于，所述传感器装置包括用于控制电路完整性的单元(7)，其在第一侧连接在所述平面感应天线(13)和所述前置放大器(20)之间，以及在第二侧连接至所述微控制器(8)。
17.一种记录在能由装置读取的数据载体上并包括根据权利要求1-8所述的方法的步骤的计算机程序，所述方法的步骤能够由根据权利要求10-16所述的传感器装置执行。

Claims (37)

1.一种用于检测窃取信息的装置(侧录装置)的方法，包括：通过安装在自动柜员机(ATM)的内侧上的传感器检测电磁辐射，通过示出所述电磁辐射的阈值电平的参数的改变来监测介质的参数的任何改变，并在超过所述阈值电平时发送警报信号，其特征在于，通过根据本发明的传感器(1)在10kHz至20MHz的宽频带和窄频带中监测所述电磁辐射，在所述窄频带中，仅一个确定频率被传递通过滤波器，以及根据本发明的算法使用阈值来分析和处理所述传感器(1)的输出，在达到所述阈值时，生成警报信号，并且所述阈值以使得其不妨碍有用信号和干扰之间的辨别的方式被选择。
2.根据权利要求1所述的方法，包括以下步骤：
-持续扫描电磁辐射；
-处理所获得的数据；
-记录数据；
-生成警报信号和/或用于中断ATM运行的信号；
其特征在于，
-在10kHz至30MHz的频带中执行对所述电磁辐射的持续扫描；
-通过用于抑制干扰同步相位信号的具有高输入阻抗和差分输入的前置放大器(2)来放大所获得的数据，并且随后所述数据被模数转换器(6)转换；
-放大后的数据被分成宽频带信道和窄频带信道，之后，所述放大后的数据被滤波以移除没有信息价值的信号；
-对所获得的数据的所述处理包括用于减少干扰的处理和用于分析所接收到的信号的电平的处理；
-基于所分析的信号，引入对所述前置放大器(2)的增益的校正，以在没有所述模数前置放大器(6)的读数溢出的情况下有效测量电磁辐射的高电平；
-所分析的信号被监测以确定其是否满足关于信号电平的预定参数，将所述信号与被称为“噪声电平”的预定阈值进行比较；
-所述记录数据是记录每个警报信号生成事件的时间和日期，所述数据被记录在非易失性存储器中；
-持续发送识别信号“ping”以监测系统传感器(1)-主微控制器(9)的完整性；
-通过微控制器(8)持续监测平面接收感应器(13)的恒定电流参数以阻止对其完整性的机械干预。
3.根据权利要求1和2所述的方法，其特征在于，使用差分方案连接所述前置放大器(2)以容许抑制79dB以上的干扰同步相位信号。
4.根据权利要求1和2所述的方法，其特征在于，通过具有限定斜率的一个或多个频带滤波器(3)来执行在宽频带信道中的滤波。
5.根据权利要求4所述的方法，其特征在于，所述频带滤波器(3)的斜率是从18dB/oct至36dB/oct。
6.根据权利要求4和5所述的方法，其特征在于，所述频带滤波器(3)的斜率是24dB/oct。
7.根据权利要求1和2所述的方法，其特征在于，通过具有100Hz的窄通带和在衰减频带中的高斜率的谐振频带滤波器(12)来执行在窄频带信道中的滤波。
8.根据权利要求7所述的方法，其特征在于，所述谐振频带滤波器(12)在衰减频带中的斜率大于48dB/oct。
9.根据权利要求7和8所述的方法，其特征在于，所述通带中的通过频率是32768Hz。
10.根据权利要求1和2所述的方法，其特征在于，所述用于减少干扰的处理包括通过将N个顺序测量的值相加并将所得到的和除以N来平均化所读取的结果。
11.根据权利要求1、2和10所述的方法，其特征在于，对来自所述宽频带信道的信号和来自所述窄频带信道的信号的处理分别和独立地进行。
12.根据权利要求1和2所述的方法，其特征在于，所述用于分析所接收到的信号的电平的处理包括将所接收到的信号的电平与“噪声电平”的预定阈值进行比较。
13.根据权利要求1、2和12所述的方法，其特征在于，所述“噪声电平”是将不被考虑的没有信息价值的所有信号的总电平。
14.根据权利要求1、2、12和13所述的方法，其特征在于，所述噪声电平取决于ATM的自身辐射、依赖于其位置的周围辐射、电磁烟雾的电平以及由ATM的位置所处的环境所限定的其他参数。
15.根据权利要求1、2、12、13和14所述的方法，其特征在于，所述噪声电平被预先确定为常数值。
16.根据权利要求1、2、12、13和14所述的方法，其特征在于，所述噪声电平根据ATM的位置的特定特性适应性地改变。
17.根据权利要求1和2所述的方法，其特征在于，用于分析所述信号电平是否满足关于信号电平的预定参数的参数是所述信号的电平、所述信号的改变、所述信号的持续时间、所述信号的频谱和适于特定应用的其他参数。
18.根据任一前述权利要求所述的方法，其特征在于，所述窄频带信道的信号以较高的优先级被处理和分析。
19.根据权利要求1和2所述的方法，其特征在于，记录在所述非易失性存储器中的警报信号生成事件仅能在服务体制中被经过授权的人读取。
20.根据权利要求1和2所述的方法，其特征在于，所述微控制器(8)通过电路(7)持续监测所述传感器(1)的平面接收感应器(13)的恒定电流参数。
21.根据权利要求1、2和20所述的方法，其特征在于，所述微控制器(8)通过电路(7)持续监测所述传感器(1)的平面接收感应器(13)的欧姆电阻。
22.一种用于检测窃取信息的装置(侧录装置)的装置，包括电磁辐射传感器，其特征在于，所述传感器是根据本发明的一个或多个传感器(1)，以及装置还包括用于控制所述传感器并处理所述传感器(1)的输出的主微控制器(9)、以及在存在具有超过“噪声电平”的电平的电磁辐射的情况下向控制中心发送信号的通知模块(10)。
23.根据权利要求22所述的装置，其特征在于，所述通知模块(10)是无线电发射器。
24.根据权利要求22所述的装置，其特征在于，所述通知模块(10)是GPRS。
25.一种用于检测电磁辐射的传感器，包括接收部件，其特征在于，所述接收部件是具有高自身谐振频率和依据针对侧录装置的监测位置而确定的表面的平面感应天线(13)，以及在于所述传感器还包括：放大部件，其为具有高输入阻抗和差分输入的前置放大器(2)；调节部件，其为用于数字地调节增益的电路(5)，所述电路被微控制器(8)利用具有限定分辨率的数模转换器(11)来控制；滤波部件，包括宽频带信道和窄频带信道；以及转换部件，包括具有检测器的对数转换器(4)，其具有大数值的动态范围，用于根据对数原理将输入高频电压转换成恒定电压。
26.根据权利要求25所述的传感器，其特征在于，所述感应天线(13)由FR4材料制成。
27.根据权利要求25所述的传感器，其特征在于，所述前置放大器(2)是具有与有用信号的频谱一致的频带的低噪声前置放大器。
28.根据权利要求25和27所述的传感器，其特征在于，所述有用信号的频谱是从10kHz至30MHz。
29.根据权利要求25所述的传感器，其特征在于，所述数模转换器(11)的分辨率是从10至24比特。
30.根据权利要求25所述的传感器，其特征在于，所述数模转换器(11)的分辨率是16比特。
31.根据权利要求25所述的传感器，其特征在于，所述窄频带信道为具有窄通带和在衰减频带中的高斜率的谐振频带滤波器(12)。
32.根据权利要求25和31所述的传感器，其特征在于，所述通带是100Hz。
33.根据权利要求25和31所述的传感器，其特征在于，所述衰减频带的斜率高于48dB/oct。
34.根据权利要求25和32所述的传感器，其特征在于，通过的频率是32768Hz。
35.根据权利要求25所述的传感器，其特征在于，所述具有检测器的对数转换器(4)的动态范围具有80dB至120dB的范围中的高值。
36.根据权利要求25所述的传感器，其特征在于，所述具有检测器的对数转换器(4)的动态范围是120dB。
37.一种用于执行根据权利要求1-20所述的用于检测窃取信息的装置(侧录装置)的方法的算法。
CN201380029193.7A 2012-04-03 2013-03-22 用于检测从atm装置窃取信息的装置的方法、装置、传感器和算法 Pending CN104471622A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
BG111188 2012-04-03
BG111188A BG66444B1 (bg) 2012-04-03 2012-04-03 Метод и сензорно устройство за откриване на устройства за кражба на информация от атм устройства
PCT/BG2013/000007 WO2013149310A1 (en) 2012-04-03 2013-03-22 Method, device, sensor and algorythm for detection of devices stealing information from atm devices

Publications (1)

Publication Number Publication Date
CN104471622A true CN104471622A (zh) 2015-03-25

Family

ID=47326477

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201380029193.7A Pending CN104471622A (zh) 2012-04-03 2013-03-22 用于检测从atm装置窃取信息的装置的方法、装置、传感器和算法

Country Status (8)

Country Link
US (1) US20150091547A1 (zh)
EP (1) EP2845176A1 (zh)
CN (1) CN104471622A (zh)
BG (2) BG66444B1 (zh)
CA (1) CA2868609A1 (zh)
RU (1) RU2014141947A (zh)
WO (1) WO2013149310A1 (zh)
ZA (1) ZA201409272B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108049585A (zh) * 2017-11-24 2018-05-18 中铝材料应用研究院有限公司 一种电磁辐射智能检测墙壁装饰板

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9818049B2 (en) * 2011-12-08 2017-11-14 Tmd Holding B.V. Anti skimming and anti shimming card feed unit, kernel element, read out unit, transaction machine and method
US8746552B1 (en) 2014-01-24 2014-06-10 Citigroup Technology, Inc. Card reader activity systems and methods
US9922506B2 (en) 2014-01-28 2018-03-20 Capital One Financial Corporation Detection of unauthorized devices on ATMs
EP3100207A4 (en) * 2014-01-28 2017-09-06 Capital One Financial Corporation Atm skimmer detection based upon incidental rf emissions
US11695448B2 (en) 2014-07-31 2023-07-04 Gilbarco Inc. Fuel dispenser anti-skimming input device
CN105929276B (zh) * 2016-05-09 2019-01-01 广州广电运通金融电子股份有限公司 一种防侧录电磁干扰的检测方法及设备
US10586077B2 (en) * 2016-09-21 2020-03-10 International Business Machines Corporation Radio-assisted tamper protection of hardware
US10424172B2 (en) * 2017-07-18 2019-09-24 International Business Machines Corporation End user protection against ATM keypad overlay
US10496914B2 (en) * 2017-10-31 2019-12-03 University Of Florida Research Foundation, Incorporated Payment card overlay skimmer detection
JP7202140B2 (ja) * 2018-10-26 2023-01-11 日本電産サンキョー株式会社 情報処理装置及び異物検知方法
US10557932B1 (en) * 2018-11-28 2020-02-11 Qualcomm Incorporated Clock oscillator detection
US11657681B1 (en) 2022-02-25 2023-05-23 Kyndryl, Inc. System to prevent full ATM enclosure skimming attacks

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070063838A1 (en) * 2005-09-21 2007-03-22 International Business Machines Corporation System and method for suveillance of supsects of automated banking machine fraud
CN101147178A (zh) * 2005-01-28 2008-03-19 Ncr国际公司 自助终端
CN101263536A (zh) * 2005-09-14 2008-09-10 温科尼克斯多夫国际有限公司 识别金属外来部件的设备
CN101515388A (zh) * 2009-03-18 2009-08-26 福建天马电子有限公司 一种防止atm机被改造的报警方法和装置
US20100287083A1 (en) * 2007-12-28 2010-11-11 Mastercard International, Inc. Detecting modifications to financial terminals

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1530150B1 (en) 2003-11-05 2006-08-16 Banksys S.A. ATM with ultrasonic proximity detector
US20060169764A1 (en) * 2005-01-28 2006-08-03 Ncr Corporation Self-service terminal
DE102008012231A1 (de) * 2008-03-03 2009-09-10 Wincor Nixdorf International Gmbh Schutzvorrichtung, Selbstbedienungs-Terminal und Verfahren zum Verhindern von Skimming an einem Kartenlesegerät
KR20100072606A (ko) 2008-12-22 2010-07-01 노틸러스효성 주식회사 금융자동화기기의 카드복제방지 장치
WO2010123471A1 (en) 2009-04-20 2010-10-28 Cihat Celik Basar Anti-fraud device for self service terminals

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101147178A (zh) * 2005-01-28 2008-03-19 Ncr国际公司 自助终端
CN101263536A (zh) * 2005-09-14 2008-09-10 温科尼克斯多夫国际有限公司 识别金属外来部件的设备
US20070063838A1 (en) * 2005-09-21 2007-03-22 International Business Machines Corporation System and method for suveillance of supsects of automated banking machine fraud
US20100287083A1 (en) * 2007-12-28 2010-11-11 Mastercard International, Inc. Detecting modifications to financial terminals
CN101515388A (zh) * 2009-03-18 2009-08-26 福建天马电子有限公司 一种防止atm机被改造的报警方法和装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108049585A (zh) * 2017-11-24 2018-05-18 中铝材料应用研究院有限公司 一种电磁辐射智能检测墙壁装饰板

Also Published As

Publication number Publication date
ZA201409272B (en) 2016-03-30
EP2845176A1 (en) 2015-03-11
BG1838U1 (bg) 2014-01-31
WO2013149310A4 (en) 2013-12-19
US20150091547A1 (en) 2015-04-02
WO2013149310A1 (en) 2013-10-10
CA2868609A1 (en) 2013-10-10
BG66444B1 (bg) 2014-08-29
BG111188A (bg) 2012-09-28
RU2014141947A (ru) 2016-05-27

Similar Documents

Publication Publication Date Title
CN104471622A (zh) 用于检测从atm装置窃取信息的装置的方法、装置、传感器和算法
FI93916C (fi) Vuorovaikutteinen videomenetelmä ja -laite
Hancke Practical eavesdropping and skimming attacks on high-frequency RFID tokens
EP2721550B1 (en) Contactless communication method with negative modulation
MXPA02005405A (es) Tarjeta de proximidad a base de radio con antenas multiples.
CA2509617A1 (en) Communication system, communication apparatus and communication method
CN104144601A (zh) 防止利用手机进行窃听的装置
US20070063818A1 (en) Automatic data collection device, method and article for avoiding interference
AU7113801A (en) 3d borehole radar antenna and algorithm, method and apparatus for subsurface surveys
US8310344B2 (en) Long range radio frequency identification system
US4985899A (en) Intercept detector for spread-spectrum signals
US8680966B2 (en) Long range radio frequency identification system
EP0929159A3 (en) Data processor having radio communication function
KR102408559B1 (ko) 불법적으로 수집한 정보를 전송하는 무선신호를 패턴 분석으로 탐지하는 방법 및 장치
US20200292656A1 (en) Proximity sensing
GB2149275A (en) Identity card recognition system
JP3504328B2 (ja) デ−タキャリア・システム
JP4265350B2 (ja) 非接触ｉｃカードリーダ
CN103106383B (zh) 射频标签读卡器及其抑制干扰的方法
CN111211835A (zh) 一种基于隐匿信道的可见光通信方法
JP2004030183A (ja) 非接触ｉｃカード読取／書込装置
CN109033896B (zh) 一种涉密存储介质的管控系统及其管控方法
JP2001005922A (ja) 非接触ｉｃカードリーダ装置
CN206961164U (zh) 一种基于rfid技术的智能物流防伪追溯电子标签
JP3504327B2 (ja) デ−タキャリア・システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
AD01 Patent right deemed abandoned

Effective date of abandoning: 20180123

AD01 Patent right deemed abandoned