CN1418357A - 用于安全电子外壳的防窜改弹性膜 - Google Patents

Abstract

本发明涉及用于安全电子外壳的防窜改弹性膜。在该弹性膜(50)中模制有至少一个按钮(51)；当该外壳关闭时该按钮受力以便作用一电子电路(60)上，当该外壳打开时该按钮不工作。其应用于安全外壳，具体地例如通过一种检测打开的装置来确保其物理完整性的密码外壳。

Description

用于安全电子外壳的防窜改弹性膜

技术领域

本发明涉及一种用于安全电子外壳的防窜改弹性膜。其应用于安全外壳，尤其是例如通过用于检测打开的装置试图来保证其物理完整性的密码外壳。

背景技术

安全电子外壳用于多种应用中且尤其使得读取例如银行卡，电子钱包，多功能卡(电话，银行，电子钱包，健康等)的芯片卡成为可能。为避免欺诈行为，它们通常都配备有保护系统，例如防窜改装置，用来保证它们的物理完整性。

这里要提到电子支付终端(EPT)，尤其是涉及银行卡的电子支付终端。这些电子终端会成为骗子的目标，它们企图通过各种方式来打开这些电子终端并对其进行改造以非法使用。为此，银行卡组织，例如Visa Intemational在许可这些支付终端时采用了严格的安全标准。根据其中的一个标准，这些终端必须能够检测到任何打开其外壳的企图。对打开的检测尤其会造成安全模块功能的丧失，该安全模块包括例如用于验证该芯片卡或磁重击卡并确保支付信息完整(单位和交易计数器)的密码算法和密码的集合。

涉及银行卡的电子支付终端有时包括密码外壳，也被称作别垫(pinpad)。这些外壳用来读取银行卡，输入其密码并验证输入码的有效性。它们通常包括一数字键区，液晶显示屏，芯片卡读取器，可能包括一码屏蔽以及连接至销售终端一点的线连接。在该例中，该电子支付终端是由密码外壳和销售终端点构成的组件。

在现有技术中，电子支付终端配备有检测打开的开关。这些开关通常安装在外壳盖的下方，且被连接至一包括该安全模块的印刷电路。打开该盖使得这些开关打开，由此会使该安全模块无效或毁坏。开关个数根据所需的可靠性来定，个数越多则可靠性越好。

现有技术的一个缺点在于其费用：这些开关是昂贵的元件，且由于越来越严格的安全标准使得它们的数量在增加。

另一个缺点是这些开关缺乏可靠性，尤其是会产生错误检测。后一种情况通常发生在冲击时，尤其是在该外壳掉下时。该外壳会产生一个或多个开关规模的变形且本地分离达若干分之一秒。这对其所有人非常不利，因为之后它们便无法再使用它了。为了限制这些错误检测，这些开关可配置有弹簧，用来吸收振动或撞击，但这会进一步提高该密码外壳的费用。另一个解决办法是通过一电子过滤器过滤持续时间低于一秒的检测，但这会降低灵敏度并由此降低该防窜改系统的可靠性。

发明内容

本发明的目的是缓解前述缺陷，且具体地是降低制造电子支付终端的费用。

为此目的，本发明涉及一种用于检测任何打开该外壳的企图的防窜改装置。该装置包括一弹性膜(50)，其中形成有至少一个按钮(51)；当该外壳关闭时该按钮受力以便作用于一电子电路(60)，当该外壳打开时该按钮不工作。

本发明的主要优点是其比已知的防窜改装置更可靠，其易于安装，且使得安装大量按钮成为可能，且与现有系统相比有利地以任一随意的方式安装而不会带来额外的费用。

附图说明

以下结合附图对本发明的描述会使得本发明的其他特点和优点变得更明显，其中：

图1a是本发明在一独立电子支付终端中的应用示例；

图1b是本发明在一连接于一现金柜的密码外壳中的应用示例；

图1c是本发明在用作计算机外围的安全读取器中的应用示例；

图1d是本发明在票券分配器中的应用示例；

图1e是本发明在一电子钱包读取器中的应用示例；

图1f是本发明在一通信终端中的应用示例；

图2为一密码外壳；

图3a和3b，示于图2中的该密码外壳的盖和基底；

图4a和4b是根据本发明的防窜改弹性膜的例子；

图5b是示于图5a中的膜的截面图；

图6a和6b是根据本发明的一防窜改装置的示例。

具体实施方式

首先参考图1a，1b，1c，1d，1e和1f，其表示本发明可能应用的例子。

图1a示出一电子支付终端1，其用于尤其是在交易的地点通过银行卡进行支付。这种类型的终端由于其应用也被称作销售终端点(PST)。该终端以独立的方式操作；其未被连接至一现金柜。其具体包括：一键区，能够使交易人输入交易量；一显示器，用于向交易人或客户发送消息；一终端打印机，用于发行收据；一芯片卡读取器；一与调制解调器的无线电连接；一包括例如操作日志的存储器，记录的交易与黑名单。该设备必须足够安全以避免欺诈的危险，尤其是与读取包含在该终端中的密码相关的欺诈行为。由此其包含一物理安全装置，其使得检测打开该外壳的任何企图成为可能。

图1b示出一密码外壳2，连接于一现金柜。该外壳用于输入一银行卡的密码，并用于验证该输入码的有效性。其通常包括连接于该现金柜的连线，一使该键区躲避窥探的码屏蔽，一显示器，一键区，和一芯片码读取器。该密码外壳仅由客户使用，且不打印收据。该交易量的输入和收据的打印在该现金柜上进行。欺诈的一个危险是截获该银行卡的密码。欺诈者修改该密码外壳以便在键区下加入一读取装置，其发送由客户按入的键序列，也就是密码。为防止这种欺诈，需使得密码外壳安全，且使其能够检测任何打开的企图。

图1c示出用作一计算机外围的安全读取器。该读取器使得读取芯片卡成为可能，这可能用于通过银行卡经因特网进行安全的电子支付，识别一芯片卡的持有者，以便授权访问包含在该计算机内的数据，或从一专用芯片卡中读取数据或向其写入数据。在通过因特网进行安全支付的应用中，该读取器具有至少两个优点：安全性和保密性。安全和保密源于这样一个事实，即没有与该银行卡相关的数据项，例如密码，截止日期，卡所有者的姓名未经加密地在网络上发送。只要该读取器被修改就可能发生欺骗，这就是为什么必须使其安全且尤其是能够检测任何打开该外壳的企图。

图1d示出一自动票券分配器4。这里我们将不再重复其操作原理及其构成元件。很明显必须防止任何打开该盖，从而尤其是使该安全模块无效的企图。

图1e示出一芯片卡安全读取器5，其例如可以是一电子钱包读取器。该设备包括一物理保护，其尤其使得检测任何打开该外壳的企图成为可能，以便避免例如制造假电子货币。

图1f示出一种安全通信终端6。该终端可以是例如一提供实时视频服务以及因特网接入的电话，有优势地包括一芯片卡读取器，使得访问一安全入口成为可能。该终端包括保密数据，例如密钥或存储在存储器中的专用数据。其配备有使检测任何打开外壳的企图成为可能的系统，且其造成保密数据的损坏。

上述设备的公共特征在于它们必须能够检测任何打开它们的外壳或盖的企图以便确保其内容的完整性或保密性。

在以下的描述中，我们将示出现有技术的例子和本发明在一保密码外壳中的应用。参考图2，其中示出一保密码外壳20，具体包括一外壳体21，一外壳盖22，一显示器23，一键区24，一芯片卡读取器25。图3a仅示出该外壳的盖，图3b示出该外壳21的主体。

现在参考图4a和4b来描述根据现有技术的防窜改装置的实施例。这些附图示出一电子电路40和一外壳盖22的截面图。该盖22属于图2中示出的外壳20。在该电子电路上安装有两个电子开关41和42。当外壳20如图4a关闭时，其盖22位于开关41和42上，且效果是使它们关闭。如果有人企图打开该外壳，该盖22不再位于这些开关上，由此如图4b所示使它们打开。由此可由连接至每个开关的电路检测出任何窜改的企图，从而造成安全模块的失效。

现有技术的缺点在于其费用：开关是昂贵的元件且安装复杂，且它们的数量由于越来越严格的安全标准而逐渐增加。

另一个缺点是这些开关缺乏可靠性，尤其是错误检测。后一种情况通常发生在冲击时，尤其是在该外壳落下时。该外壳会产生一个或多个开关规模的变形且本地分离达若干分之一秒。这对其所有人非常不利，因为之后它们便无法再使用它了。为了限制这些错误检测，这些开关可配置有弹簧，用来吸收振动或撞击，但这会进一步提高该密码外壳的费用。另一个解决办法是通过一电子过滤器过滤持续时间低于一秒的检测，但这会降低灵敏度并由此降低该防窜改系统的可靠性。

现在参考图5a和5b，其示出根据本发明的防窜改弹性膜的一实例性实施例。该膜50由弹性材料，例如硅制成，属于图2中示出的保密码外壳20的键区24。其包括键区24的键的按钮，例如按钮54，55，56，其一般来说不象该键区键的按钮那么高。模制在该膜中的按钮由一导电衬底覆盖，例如示于图5b中的截面图中；例如该按钮52包括一接线片57，其延伸的一部分由碳58制成。

参考图6a和6b，其以截面图示出该膜和其他的元件。该膜安装在如图2和图3a所示的外壳20的盖22下。一电子电路60安装在该膜之下，使其尤其能够检测该键区的被按下的键。当外壳关闭时，如图6a所示，该盖22位于按钮51，52，53上。这些按钮在盖22施加的压力下关于其不工作位置向下。该按钮的导电部分随后与该电子电路60接触。这些导电接触点使电路60的导电轨迹接触在一起成为可能。由此，在外壳关闭时该按钮51，52，53建立电路60中的电连接。当外壳如图5b所示打开时。该盖22不再位于按钮51，52，53上。这些按钮然后位于它们的不工作位置且不再与电子电路60接触。它们以开关的方式操作从而能够检测任何打开外壳的企图。

本发明与现有技术相比的一个优点在于节约元件。当增加按钮时，膜的价格不会改变因为该价格足以改变该制造模并增加与在该键区键上相同的导电基底。这将与例如这些开关相比，这些增加会至少由于开关价格的增加而提高该防窜改装置的费用。使用本发明将节省由于增加开关而引起的费用。该防窜改装置因此能够通过增加按钮更可靠，而不会提高其费用。

本发明的另一个优点在于该防窜改装置的可靠性。具体地，该膜的弹性特性避免了由于冲击而引起的错误检测。该膜由此有利地替换该机械或电子滤波器，其能够降低该防窜改装置的灵敏度。

本发明的另一个优点是其易于安装。该膜可简单地放置以被安装就位。其不要求焊接或其他的机械介入来将它与该外壳中的其他元件连接在一起。因此，该组装时间与现有使用开关的技术相比有所减少，由此可进一步降低费用。

根据一有利的变型，用于检测该外壳打开的该按钮可随意在该膜的表面上分布。由此，欺诈者将不能确定在一外壳上的防窜改装置的位置来打开该同一模型的另一外壳的安全系统。为此目的，使用这些按钮的不同的分配足以提供几种膜制造模。该电子电路自身将由导电轨迹制成，其位置依赖于这些按钮。与基于电子开关的防窜改装置相比，这些解决方案具有能够容易地在装配线上获得，由此降低其费用。

当然，本发明不限于上述实施例。其可延伸至其他变型。

因此将可理解，虽然描述了具有三个按钮用于检测外壳的打开的膜，但是本发明还可应用于任何包括其他数量按钮的膜。该数量可根据所需的安全级或弹性膜的尺寸而更大或更少。

此外，其上安装有按钮的膜不必是键区膜。具体地，该膜可以仅包括用于检测外壳的打开的按钮而不包括其他类型的按钮。其例如可以只包括一个按钮，或大量的按钮。这些变型的实施例有利地使得替换包括大量用于检测外壳打开的开关的装置成为可能。

在前述说明书，所述盖位于膜上，但如果是一机械元件而不是该盖位于膜上，则根据本发明的防窜改装置同样可很好地操作。该膜可以例如安装在包含在外壳内的另一元件之下，例如第二电子电路。安装在该膜下的第一电子电路包括其上作用有前述的按钮的处理装置；安装在该膜上的第二电子电路当外壳关闭时将按钮置于压力下。

本发明当然可应用于任何类型的安全电子外壳。通常，其应用于人们试图通过用于检测打开的装置保证其物理完整性的安全外壳。

Claims (10)

1.一种用于安全电子外壳(20)的防窜改装置，其检测任何打开该外壳的企图，特征在于所述装置包括一弹性膜(50)，其中模制有至少一个按钮(51)；当该外壳关闭时按钮受力以便作用于一电子电路(60)，当该外壳打开时该按钮不工作。

2.根据权利要求1所述的防窜改装置，特征在于该按钮和电子电路之间的作用通过属于该按钮的导电部分和属于该电路的导电轨迹之间的电接触来实现。

3.根据在先任何一个权利要求所述的防窜改装置，特征在于该膜还包括键区键按钮。

4.根据在先任何一个权利要求所述的防窜改装置，特征在于该弹性膜被放置为与至少一个机械元件接触，当该外壳关闭时，该机械元件作用于检测打开的至少一个按钮，当该外壳打开时，其不再作用于顶部。

5.根据在先任何一个权利要求所述的防窜改装置，特征在于该弹性膜被置于一盖(22)和一电子电路(60)之间。

6.根据在先任何一个权利要求所述的防窜改装置，特征在于该安全电子外壳为一密码外壳。

7.根据权利要求1-5中任何一个的防窜改装置，特征在于该安全电子外壳为一电子支付终端。

8.根据权利要求1-5中任何一个的防窜改装置，特征在于该安全电子外壳为一电子钱包读取器。

9.根据权利要求1-5中任何一个的防窜改装置，特征在于该安全电子外壳为一通信终端。

10.根据权利要求1-5中任何一个的防窜改装置，特征在于该安全电子外壳为一包括一芯片卡读取器的通信终端。

Images