CN1809848B - 具有改进的抗诈骗性的自动银行机 - Google Patents

Abstract

一种自动银行机(10)上，包括可锁定的第一面板部分(20)，其解锁时可以访问箱体锁输入装置(104)，在对该装置输入后能够打开机器的箱体门(18)。打开第一面板部分可以接触致动件(116)，其能使第二面板部分(22)移动从而进行维护。机器中的控制器(72)有选择地启动光线发射装置(118，126)，从而方便用户操作。机器上邻近读卡槽(28)的感测装置(128)使控制器能检测诈骗装置或未授权读卡装置的存在，邻近键盘(32)的感测装置(254)能使控制器检测未授权手动输入截取装置的存在。

Description

具有改进的抗诈骗性的自动银行机

技术领域

本发明涉及自动银行机。特别是，本发明涉及提供改进的可靠性和可维护性的自动银行机设备、系统和方法。

背景技术

自动银行机是公知的。客户使用的普通类型的自动银行机是自动柜员机(“ATM”)。ATM能够使客户执行银行交易。通常通过ATM执行的银行交易包括现金分发、存款、账户间资金转移、账单支付、支票兑现、购买汇票、购买印花税、购买票据、购买电话卡以及账户余额查询。客户在ATM上可执行的交易类别取决于具体的银行机、与银行机连接的系统以及负责该银行机运行的单位对该机器的程序编制。

其它类型的自动银行机可以在其它类型的环境中工作。例如某些类型的自动银行机可以用在顾客服务场所中。例如服务提供者可以用某些类型的自动银行机对从客户接收来的或者给与客户的货币或其它物品计数。其它类型的自动银行机可以被用来确认为客户提供访问，价值或者特别待遇的物品，例如票证，优惠券，支票或其它的金融工具。自动银行机的其它例子可以包括在值守环境或者自助环境中用来向用户提供获得商品或服务的权利的机器。在本公开中，自动银行机应该被认为包括可以操作以执行包括价值转移在内的交易的任何机器。

自动银行机通常用在执行或者支持交易行为的场合。人们希望尽可能地使自动银行机在所有合适的时间都保持运行。如果有人对机器有诈骗企图，那么发觉该诈骗企图并且尽快让机器服务恢复是有益的。

因此，自动银行机的操作性、可靠性以及维修需要改进。

发明内容

本发明的典型实施例的目的是提供一种自动银行机。

本发明的典型实施例的进一步目的是提供一种自动银行机，其提供交易区的可靠照明，同时便于机器的维护。

本发明的典型实施例的进一步目的是提供一种自动银行机，其有助于发现可能在该机器上进行的诈骗企图。

本发明的典型实施例的进一步目的是提供一种改善性能的自动银行机。

本发明的典型实施例的进一步目的是提供一种银行机，其减少未授权访问机器的装置和未授权操作的风险。

典型实施例的进一步目的在下面本发明的最佳实施例和所附的权利要求中显而易见。

前述的目的在某些实施例中通过具体为ATM的自动银行机实现。该ATM包括多个交易功能装置。在典型实施例中交易功能装置包括作为用户界面一部分的输入和输出装置。在典型实施例中，交易功能装置还包括执行各种银行交易的装置，如货币分发装置和存放物接受装置。典型的ATM还包括至少一个计算机，在这里通常称为控制器，其用来使机器中的交易功能装置运行。

在典型实施例中，ATM包括壳体，该壳体具有安全箱体部分和上壳体区域。箱体部分安置某些交易功能装置如货币分发装置。箱体部分包括箱体门，该箱体门通常是关牢的，在被授权人员解锁时才能够打开。

在典型实施例中，上壳体区域包括第一部分和第二部分。对第一和第二部分的访问由独立移动的第一和第二面板部分控制。在典型实施例中，必需操作一个或多个位于第一壳体区域内的装置才能解锁箱体门。对上壳体的第一部分的访问由与第一面板部分操作性连接的面板锁控制。

在某些实施例中，当ATM运行的时候，交易区被照明从而方便用户对机器的操作。在典型实施例中，在交易过程中，当用户要在交易区接收或放置物品时，ATM的控制器运行以照亮该交易区。这样，即使是在夜间操作机器，也很容易将用户引向机器上的特定的交易区。

在某些实施例中，在某些交易步骤中照亮机器的选定区域的能力可以结合反诈骗装置应用。在典型实施例中，反诈骗装置用来降低在机器面板读卡槽的附近外装未授权读卡装置的风险。犯罪分子有时是很聪明的，在过去有些犯罪分子制出了能够截获顾客插到ATM中的卡上磁条数据的读取装置。通过截获该数据，犯罪分子能够用顾客的卡号来进行未授权交易。这种外部读取装置可以被制成看起来象正常ATM面板的一部分。

在一个典型实施例中，响应控制器的操作，在读卡槽周围的壳体被照亮。在某些典型机器中，壳体用来照亮基本完全围绕所述槽的区域，从而使用户可以更易于清楚地看出面板上可能已经进行了未授权的改造或连接。

在某些实施例中，在正常操作过程中，当要求用户插卡或取卡时，面板卡槽周围区域的照明可以帮助在进行交易时将用户引向该槽。典型的ATM设有辐射感测装置，其位于用来照亮读卡槽周围区域的照明装置附近。典型的控制器被编程以感测由一个或多个辐射感测装置感测到的辐射的大小变化。读卡器槽附近未授权读卡装置的安装通常会使由辐射感测装置感测到的辐射大小发生变化。该典型的控制器被编程以识别这种变化，并对此做出响应而采取适当的措施，以减少诈骗的可能性。在某些实施例中，这种措施包括银行机通过网络向用户发送状态信息，通知可能的诈骗状况。在某些实施例中，这些措施可能包括提醒该机器用户留意嫌疑诈骗装置的安装。当然，这些方式是例示性的，在其它实施例中也可以采用其它方式。

在某些典型的实施例中，可以在键盘旁边设置感测装置，该键盘被客户使用以提供输入，例如个人识别码(PIN)。该传感器可以是辐射感测类型或其它类型。这种传感器适用于感测未授权的输入截取装置在键盘上或接近键盘处的安装。此未授权装置的感测可使机器中的典型控制器发出可能的诈骗装置的通知，和/或中止或修改机器的操作，以减小客户输入被截取的风险。在某些典型的实施例中，用于感测目的的辐射发射装置可以提供可视光线输出，以及在交易过程中的适当时候可以用来引导用户向键盘提供输入。

可以理解，前述目的和实例都是例示性的，本发明的实施例不需要满足所有或任意前述目的，并且不需要包括所有或任一上述典型特征。另外的方面和实施例可由本领域技术人员根据这里的教导设计出来。

附图说明

图1是典型自动银行机的等轴测外部视图，这是一台ATM，其包括了本申请所要求的本发明的某些方面和特征；

图2是图1所示的ATM的主视平面图；

图3是示意性地示出该ATM的某些内部特征的透视图；

图4是表示一个典型实施例的软件架构的示意图；

图5是主视图，示出了面板部分移开以进入机器上壳体第一部分的情形；

图6是部分透视的侧视图，示出了空气流过机器的空气冷却开口的情形；

图7是图1所示ATM的上壳体部分的部件移去后的等轴测视图；

图8是壳体的示意性侧视图，示意性地示出了用于交易区的照明系统且以虚线表示出上面板部分移开以提供维修通道的情形；

图9是典型实施例的限定读卡器槽的照明和防诈骗感测装置的示意图；

图10是与防诈骗传感器壳体操作性连接的未授权读卡装置的示意性侧视图；

图11是在操作ATM时用于检测读卡器附近的未授权读卡装置存在的典型逻辑的示意图；

图12是ATM键盘部分的典型侧视剖视图；

图13是检测是否有未授权的键输入感测装置放置在键盘附近的传感器的示意性表述；

图14是与图12相似的键盘视图，但是连接有未授权键输入感测装置；

图15是与图13相似的示意性表示，但是表示出由于附着有未授权键输入感测装置而导致反射射线发生的变化。

具体实施方式

现在参考附图，尤其是图1，其中示出了一个基本以10表示的自动银行机的典型实施例。在该典型实施例中，自动银行机10是一种“免下车”式的ATM，然而这里描述或要求的特征不必局限于这种类型的ATM。典型的ATM包括壳体12。壳体12包括上壳体区域14和位于壳体下部的安全箱体区16。对箱体区16的访问由箱体门18控制着，当该箱体门被授权人员以后面解释的方式打开时，能够进入箱体区的内部。

典型的ATM 10还包括第一面板部分20和第二面板部分22。每个面板部分都相对壳体可移动地安装(见下文说明)。这在典型实施例中有助于维修。

该ATM包括基本以24表示的用户界面。典型的用户界面包括输入装置如读卡器26(图3所示)，该读卡器与在第二面板部分中延伸的读卡器槽28连接，典型用户界面24的其它输入装置包括多个功能键30和键盘32。典型的ATM 10还包括摄像机34，该摄像机还可用作生物特征等的输入装置。典型用户界面24还包括输出装置如显示器36，当机器在操作状态时，通过位于第二面板部分22中的开口38，机器操作者可以观察显示器36。典型用户界面的其它输出装置包括扬声器40。耳机插孔42同样可以作为输出装置。耳机插孔可以与视障用户提供的耳机连接以提供操作机器的语音引导。典型的机器还包括收据打印机44(见图3)，其可用来向机器的用户提供已进行交易的收据。交易收据通过延伸穿过第二面板部分的收据发放槽46提供给用户。在一些实施例中使用的典型的收据打印机在美国专利NO.5,729,379和美国专利NO.5,850,075中公开，公开内容结合于此供参考。应该理解，用户界面24的输入和输出装置都是例示性的，并且在其它的实施例中，可以使用其它的或者不同的输入或者输出装置。

在该典型实施例中，第二面板部分上包括存款袋提供开口48，存款袋可以从该存款袋提供开口提供给可能在机器中放置存款的用户。第二面板部分20还包括面板锁50。面板锁50与第二面板部分操作性连接，并且限制只有授权人员才可访问面板后的上壳体内部区域。在典型实施例中，面板锁50包括钥匙锁。然而，在其它实施例中，其它类型的锁机构也可以使用。这些类型的锁定机构可以包括，例如其它类型的可响应物品，输入，信号，条件，动作或者组合或者多重组合而打开的机械和电子锁。

典型ATM 10还包括发放区52。发放区52与货币分发器54连接，这里提到的货币分发器可选地也可称作现金分发器，其安装在箱体部分中，并且在图3中示意性示出。发放区52是机器上的交易区，在这里现金纸张发放给用户。在该典型实施例中，发放区52设置在机器壳体凹入区56中并在其中延伸。

ATM 10还包括存放物接受区58。存放物接受区是一个区域，通过这个区域，存放物如用户存放的存款袋被放置在机器中。存放物接受区58与位于ATM的箱体区16中的存放物接受装置操作性连接。存放物接受装置的典型类型在美国专利No.4,884,769和美国专利No.4,597,330中公开，其公开内容结合于此供参考。

在典型实施例中，存放物接受区用作机器的交易区，设置在凹入区60内并延伸。应当理解，典型实施例ATM 10包括存款袋接受装置和货币薄片分发装置，本发明所包括的自动银行机或者装置可以包括其它的或者不同类型的交易功能装置。例如，这些装置可以包括支票和/或汇票接受装置，票证接受装置，印花接受装置，卡分发装置，汇票分发装置和能够执行交易功能的其它类型的装置。

在典型实施例中，ATM 10包括某些用来给交易区照明的照明装置，其中的一些装置在随后将详细论述。第一面板区域20包括照明板62，用来照明存款袋提供开口。第二面板部分22包括照明板64，用来照明收据发放槽46和读卡器槽28。另外，被照亮的壳体66限定读卡器槽28，该壳体将在随后详细论述。同样，在典型实施例中，照明窗68设置在发放区52的凹入区56中。照明窗70设置在存放物接受区58的凹入区60中，应当理解，这些结构和特征是例示性的，在其它的实施例中可以使用其它的结构和特征。

如图3示意性所示，ATM 10包括一个或多个内部计算机。这种内部计算机包括一个或多个处理器。这种处理器可以与一个或多个数据存储器操作性连接。在一些实施例中，处理器可以位于ATM中的某些装置上，从而单独控制其操作。在美国专利No.6,264,101和美国专利No.6,131,809中公开了这样的多层(multi-tiered)处理器系统，其公开内容结合于此供参考。

为了易于说明，该典型实施例将按照具有单个控制器来描述，该单个控制器控制机器中装置的操作。然而，应当理解，这种参考应该被解释为包括适合控制特定机器操作的多控制器和多处理器系统。在图3中，控制器示意性地表示为72。同样作为示意性描述，控制器与一个或多个数据存储器78操作性地连接。在典型实施例中，这种数据存储器用来存储操作机器的程序指令，数值和其它信息。虽然控制器示意性地表示在ATM 10的上壳体部分，但是应当理解，在选择性实施例中，控制器可位于自动银行机的不同部位。

为了进行交易，典型的ATM 10与远程计算机通信。该远程计算机用来与机器交换信息，授权并记录各种交易事件。这在图3中用机器通过网络与银行78的通信表示，该银行具有至少一台计算机通过网络与ATM交换信息。例如，银行78可以收到一条或多条来自ATM的请求授权以允许用户从该用户的账户中取出200美元的信息。银行78的远程计算机用来确定这样的取款是经授权的并且将会通过网络反馈给机器一条或多条授权交易的信息。ATM实施交易后，ATM通常将会通过网络向银行返回一条或多条表示交易已成功执行的信息。当然，这些信息仅仅是例示性的。

应该理解，在某些实施例中，ATM可以与其它单位通信，并可以连通到各种网络。如图3示意性表示的那样，ATM与服务提供者80操作的计算机通信。这种服务提供者可以是被通知ATM状况或者故障的单位以及被通知纠正措施的单位。美国专利No.5,984,178中给出了实现这一点的系统的一个实例，其公开内容结合于此供参考。其它可以接收来自典型的ATM通知的第三方包括负责向该机器提供货币以确保货币供应不会耗尽的单位，其它单位可以负责从银行机中取走存放物。可被通知银行机上动作的可选择单位可以包括保存与客户相关的市场数据的单位以及提供与市场信息相关的要呈送给客户的信息的单位。各种类型的信息可以通过银行机提供给远程系统和单位，这取决于各种实施例中银行机的性能以及进行交易的类型。

图4示意性地示出了可以在机器10的控制器72中运行的典型的软件架构。该典型的软件架构包括操作系统例如Microsoft

Windows，IBM OS/2

或者Linux。典型的软件架构还包括ATM应用程序82。典型的应用程序包括自动银行机的操作指令，还可以包括，例如，AgilisTM91X应用程序，其可以从Diebold股份有限公司以商业方式获得，该软件是用于操作ATM的交叉供应商软件应用程序。美国专利No.6,289,320和No.6,505,177给出了软件应用程序可以用在一些实施例中的其它实例，公开内容结合于此供参考。

在典型实施例中，示意性地表示为84的中间件软件在控制器中运行。在典型实施例中，中间件软件对不同类型的自动银行机和其中所用的交易功能装置之间的差异进行补偿。中间件层的使用使相同的软件应用程序在不同的ATM硬件上的使用更为简便。在典型实施例中，该中间件层可以是Involve

软件，其可以从NexusSoftware，本发明受让人的全资子公司处以商业方式得到。

典型的软件构架还包括诊断层86。诊断层86如后面所解释的，用来使得能够访问和执行ATM内的装置的各种诊断功能。在该典型实施例中，诊断层与示意性地表示为88的浏览器结合运行。

典型的软件架构还包括示意性地表示为90的服务提供者层，服务提供者层还可以包括软件，例如用于J/XFS服务提供者的WOSA XFS服务提供者，其在上述的软件层呈现出标准界面，且其能够促进与不同类型的ATM硬件结合使用的软件的开发。当然，这种软件架构是例示性的，并且在其它实施例中可以使用其它的架构。

如图4中示意性所示，控制器72与至少一条通信总线92操作性地连接。在一些实施例中，通信总线可以是通用串行总线(USB)或者其它标准的或非标准类型的总线架构。通信总线92示意性示出与交易功能装置94操作性连接。交易功能装置包括在ATM中用来执行交易的装置。其可以包括，例如货币分发装置54，读卡器26，收据打印机44，键盘32，以及可在银行机中运行并由控制器控制以执行交易功能的多种其它装置。在典型实施例中，与控制器操作性连接的交易功能装置之一是诊断物读取装置96。其可以读取示意性表示为98的诊断物，该诊断物在维修银行机时可以提供有用的程序指令。可选择性地和/或另外地，可以提供用于连接通信总线92或银行机装置100中的其它装置，该装置可以用在执行对于ATM的测试和诊断中。

在ATM 10的典型实施例中，第一面板部分20和第二面板部分22是可各自独立可移动地安装在ATM的壳体12上，这通过使用连接在面板20上的铰链完成。位于第一面板部分20上的面板锁50的打开能使第一面板部分移动到图5所示的打开位置。在第一面板部分的打开位置，授权人员能够获得进入上壳体区域14中的第一部分102。在典型实施例中，第一部分102中设有箱体锁输入装置104。在该实施例中，箱体锁输入装置包括手动密码锁拨盘，电子锁拨盘或可提供密码或其它解锁输入或解锁物品的其它合适的输入装置。本实施例中，输入正确的密码就能通过使箱体门围绕铰链106转动，从而使箱体门18移动到打开位置。在典型实施例中，只要通过操纵与闩件操作性连接的锁定杆108输入正确的密码，就能打开箱体门。该闩件没有具体示出，其可使箱体门保持在锁定位置直到输入正确的密码。输入正确的密码后，锁定杆使闩件动作，从而箱体门被打开。在箱体部分中的活动完成后，箱体门恢复到锁定位置时闩件还能使箱体门保持锁定。当然，在其它的实施例中，可以使用其它类型的机械或者电子锁定机构。在典型实施例中，箱体锁输入装置104与基本水平延伸的分隔壁110支撑连接。该分隔壁把箱体区域与上壳体部分分开。当然，这种壳体结构是例示性的，在其它实施例中也可以使用其它方式。

授权的维护人员需要接触到位于ATM箱体区域中的物品，部件或者装置，可以通过打开面板锁，移动第一面板部分20，从而可以到达区域102。然后授权维护人员可以访问和操作箱体输入装置以接收一个或多个输入，如果该输入正确，那么箱体门18就被解锁。之后，箱体门相对于壳体且绕铰链106转动使维护人员可以接触箱体中的物品、装置或部件。这些活动包括如加入或取出货币，取出存放的诸如袋或支票等物品，或者维修使机器可以接受存放物品或者分发货币的机械或电子装置。当在箱体内的维护活动完成后，箱体门可以关上，且锁定杆108动作，从而闩件使箱体门可靠地保持在关闭位置。当然这种结构和维修方法是例示性的，在其它的实施例中可以使用其它的方式。

在典型实施例中，第二面板部分22相对于机器的壳体也是可移动的。在典型实施例中，第二面板部分22与图3示意性所示的伸出托盘112支撑连接且可以移动。伸出托盘用来支撑用户界面以及第二面板部分上的部件。伸出托盘能使第二面板部分相对ATM的壳体向外移动，从而露出支撑在托盘上的部件和交易功能装置，以及提供进入上壳体中位于第二面板后的第二部分114的通道。因此可以理解，当第二面板部分向外移动时，在托盘上的部件就处于银行机的壳体外，从而方便该部件的维修、调整和/或更换。随着伸出托盘的伸出，由于第二面板22设置在壳体外并远离壳体，保留在银行机的壳体内的其它部件在第二部分内变得可以触及。

在具体实施例中，伸出托盘112与可释放锁定装置操作性连接。该锁定装置主要用来将托盘保持在缩回的位置，使得第二面板部分保持在上壳体邻近的操作位置，如图1、图2和图3所示。可释放锁定机构可以包括一种或多种形式的锁定型装置。在具体实施例中，可释放锁定机构可以通过操作致动件116释放，该致动件在上壳体14的第一部分102中，对于授权用户是可以触及的。结果，以前述方式通过首先进入部分102，银行机的授权维护人员能够向外移动第二面板部分而进行维护。然后通过操作致动件116，第二面板部分能够向外移动(如图8中虚线所示)，从而方便伸出托盘上的部件的维护。这样的部件可包括如打印机或读卡器。维护之后，第二面板部分可以朝向壳体移动从而关闭第二部分114。在典型实施例中，这样的移动使伸出托盘被闩锁并被保持在缩回位置而无需另外操作致动件。然而，在其它实施例中，可以使用其它类型的锁定装置以确保伸出托盘处在缩回位置。应当理解，这种方式是例示性的，在其它实施例中可以使用其它方式。

图7清楚地示出，发放区52和存放物接受区58与箱体门18支撑性连接。在图7中，上壳体内所支撑的部件没有画出。这样，当箱体门18打开时，发放区52和存放物接受区58将会相对银行机的壳体移动。所示的典型实施例通过与伸出托盘112支撑性连接的照明源为交易区提供照明而使机器方便维修。从图6可清楚看出，这些照明源118随着伸出托盘可以移动并且基本沿向下的方向照明。在第二面板22和箱体门18的操作位置，照明源通常与穿过盖124顶部延伸的孔120和孔122对准，该盖基本环绕凹入区60和56。如图10所示，孔120基本上与窗68垂直对齐，孔122基本上与窗70对齐。在典型实施例中，孔120和孔122每个都有半透明或者透明的透镜设置在其内，以使灰尘或者其它污物进入盖124内部的风险最小化。

从图6和图8可以理解，当箱体门18关闭且第二面板部分22移动到操作位置时，照明源118位于相对孔120和孔122基本对齐的位置，结果照明装置的照明操作使光线从相应的孔中穿过并照亮相应的凹入区中的交易区。

在典型实施例的实施中，控制器执行编程指令以便在交易过程中适当的时间启动每个交易区的照明。例如，在典型实施例中，如果用户进行取款交易，那么当现金被发放且可以被用户拿走时，控制器可以启动发放区52的照明。这种照明使用户注意到需要取走现金和向用户指出现金已经备好可以拿走。在具体实施例中，控制器执行编程指令，当用户拿走现金时，银行机将会转向下一个交易步骤。在感测到现金被取走后，控制器可以操作以停止发放区56的照明。当然这些方式是例示性的，在其它的实施例中也可以使用其它的方式。

同样，在典型实施例中，如果银行机的用户指示他们想要进行存放交易，控制器可以使银行机启动存放物接受区58的照明。用户的注意力被吸引到他们必须放入存放袋的地方，以便让银行机接受。在典型实施例中，控制器可以让照明板62也被照亮从而照亮存放袋提供开口48，这样用户可以注意到提供存放袋的位置。在典型实施例中，当指示存放袋已被感测到处于机器中后，控制器可以操作以停止通过窗70和/或照明板62的照明。

在可选实施例中，可以采用其它的方式。例如，这包括通过改变要引起顾客注意的凹入区的照明特征来吸引用户对特定的交易区的注意。例如，可以通过改变光的强度，光的闪烁，改变光的颜色或其它吸引用户对适当交易区注意的方式来实现。可选择地或者另外地，可以为视障用户提供发声器、振动、突出销或其它指示器，以便将顾客指引到他们应当注意的适当的交易区。当然，这些方式是例示性的，在其它的实施例中可以使用其它的方式。

如前文所述，ATM 10的典型实施例也可在适当的时间使用户的注意力集中到读卡器槽28上。ATM 10还包括减少试图在银行机上安装诈骗装置如未授权读卡装置的人非法截取卡数据风险的部件。如图9所示，典型的卡槽28延伸穿过卡槽壳体66，该卡槽壳体相对卡槽大致环绕其周围延伸。应当理解，虽然壳体66基本限定卡槽的四周，在其它的实施例中，这里所述的原理在适合检测非法(未授权)读卡装置情况下，也可以通过限定卡槽的一个侧边或者多个侧边来应用。而且，应当理解，虽然所描述的典型实施例的读卡器能接受卡进入机器中，但是所述原理可以应用到不将卡接收到银行机内的各种类型的读卡器中，例如用户手动使卡从槽中穿过，插入槽中以及从槽中取出的读卡器以及其它的读卡结构。

在典型实施例中，壳体66包括多个辐射发射装置126，该辐射发射装置发射可以被银行机用户感知的可见辐射，然而，在其它实施例中，辐射发射装置可以包括发射不可见辐射的装置，例如红外线，但是其仍然可以用来感知与读卡槽接近的未授权读卡装置的存在。在典型实施例中，控制器使辐射发射装置126在交易过程中合适的时间照射，这可以包括如在交易过程中用户被提示将卡插入银行机时，或者可选择地，当用户被提示将卡从卡槽28中取出的时候。在各种实施例中，控制器可以被编程以提供辐射发射装置的连续照射或者可以改变照射强度以把用户的注意力适当地吸引到卡槽上。

在典型实施例中，卡槽壳体66中包括一个或者多个辐射感测装置128。辐射感测装置被设置用来感测来自辐射发射装置126的反射辐射的至少一个特性的变化。辐射感测装置128与控制器操作性连接。控制器响应其程序编制，将由一个或多个传感器感测到的辐射大小和/或其它特性对应的一个或多个值与一个或多个存储值进行比较，并判断是不是有可能有未授权读卡装置被安装在银行机的面板上。在一些实施例中，控制器可以用来执行模糊逻辑程序编制，目的是判断反射辐射或检测到的其它参数的变化特性是否由于有未授权装置安装以及是否应当通知适当的人员。

图10是壳体66的侧视图。示出了从外部连接到壳体66上的诈骗装置的一个实例，该诈骗装置包括未授权读卡装置130。未授权读卡装置包括与槽128基本对齐的槽132。该装置130还包括示意性地示为134的传感器，该传感器用来感测编码的反向磁通(magnetic flux reversal)，这种反向磁通表示信用卡或借记卡磁条上的数据。可以理解，图10中所示的配置类型，使得当卡进入和离开槽128时，传感器134如果适当地接近对齐卡的磁条，就能够读取卡的数据。这种未授权读取装置可以通过射频(RF)或不起眼的布线与能够截取卡数据的其它装置连接。在一些情况下，犯罪分子还会尽力观察与卡数据对应的用户PIN码的输入，从而可以访问用户的账户。

从图10可以理解，未授权读卡装置130的安装改变了来自辐射发射装置126的辐射量，辐射被反射或以其他方式传递到传感器128。根据装置的特性和结构，辐射量或其他辐射特性可以增加或减少。然而，在当前交易和先前交易之间感测到的辐射的大小或其它特性常会发生可检测的变化，先前交易指未授权读卡装置安装之前进行的交易。当然辐射大小的感测只是当辐射发生变化时可以被感测来指示未授权读卡装置存在的辐射特性中的一个实例。

图11示出了可被控制器执行来检测未授权读卡装置安装的典型的简化的逻辑流程。应当理解，这种交易逻辑是银行机执行交易的整个操作的一部分。在这个典型的逻辑流程中，银行机以正常的方式执行读卡交易，并且在每次读卡时，作为该逻辑的一部分，都额外执行所表示的步骤。从初始步骤136开始，在步骤138中银行机中的控制器用来感测卡处在机器中的读卡器中。通常在这种情况下，当用户已经插入卡且卡被牵引进银行机时，控制器会操作辐射发射装置126。在典型实施例中，控制器继续操作辐射发射装置并且感测由一个或多个传感器128感测到的辐射水平。这在步骤140中实现。

在步骤142中，控制器接着运行，将与感测到的辐射水平相对应的信号与一个或多个值进行比较。这种比较可以以多种方式进行，且在一些实施例中可以执行模糊逻辑，以避免由于容许出现的情形，如在部分交易过程中用户的手指接近卡槽28，而给出错误指示。例如在用户手指接近卡槽的情况下，计算机可能根据在交易过程中感测到辐射的特性，大小，以及变化，并结合适当的编程加权因子，判断是否安装了未授权读卡装置。当然，在这里所论述的原理的范围内可以使用各种方式。然而，根据在步骤142中的一个或多个比较结果，在步骤144中控制器运行以判断在步骤142中感测值与存储值相比的差值是否超出了意味着已经安装了未授权读卡装置的一个或多个阈值。

假设比较结果指示没有超出阈值，该ATM的交易装置如步骤146所示那样正常运行。例如，顾客会被提示输入PIN码，且如果卡数据和PIN码是有效的，那么客户会被授权操作银行机进行现金分发交易。另外在典型实施例中，控制器可以根据近来多次读卡在一定程度上对存储值进行调整。为了补偿在面板上的灰尘或辐射发射装置的辐射强度损失或其它因素的影响，这样做是适当的。这在步骤148中表示出来。在步骤148中控制器操作ATM以如步骤150表示的通常方式来处理交易步骤。

如果在步骤144中感测值与储存值之间的差值超出了阈值，那么这就表明在上次交易后未授权读卡装置可能被安装。在典型实施例中，当这种情况发生时，如步骤152所表示，控制器运行以在显示屏上向用户呈现警告屏幕信息。该警告屏幕信息可以用来通知用户已经感测到在读卡槽附件有未授权物体。例如这可以警告用户有问题发生。可选择地，如果用户不注意把一些物体放置在读卡器槽的附近，那么用户可以拿开它。另外地或可选择地，还可以执行其它逻辑步骤，如提示用户指示他们是否能看到在读卡器槽附近被照亮的辐射发射装置，以及提示用户提供输入以表明该物品是否可见。另外地或可选择地，壳体66内安装的照明装置可以让辐射发射装置输出文字或其它符号，用户根据来自机器输出装置的提示提供输入，表明他们能不能看见这些文字或其它符号。这样，银行机就可以判断是安装有未授权读卡装置还是感测到的状况由其它因素引起。同样还可以使用户注意读卡装置的存在并移走它。当然，根据机器的编程，各种方式都能使用。

如果未授权读卡装置已被检测到，那么在典型实施例中，控制器还将执行步骤154，在该步骤中将状态信息发送给适当的服务提供者或其它单位，指出这种可疑的问题。举例来说，这可以通过使用如美国专利No.5,984,178中所示的系统来实现，该公开内容结合于此以供参考。可选择地，信息可以使用如美国专利No.6,289,320中所示的方式被发送到系统地址，该公开内容结合于此以供参考。在步骤156中，控制器还将用来记录识别持卡者的卡数据被怀疑已被截取的特定交易的数据。另外地或者可选择地，信息可以发送给银行或者其它机构，提醒他们对持卡者账户的活动情况关注，以查明有没有发生非法使用。可选择地或者另外地，某些实施例可以包括在可疑截取的情况下能对用户的卡进行更改、增加或写入数据的读卡器。这种更改后的数据可以被跟踪或者被用来确保其后只有具有修改数据的卡才可以使用。可选择地或另外地，在一些实施例中该修改的卡从机器中输出的时候可以被平移、不规则移动或以其它方式处理来减少修改数据被截取的风险。当然，这些方式是许多可以使用方式中的代表。

在典型实施例中，即使在怀疑到安装了未授权读卡装置的情况下，ATM也操作进行交易。这在步骤158表示出来。然而，在其它实施例中可以使用其它方式，如拒绝进行交易。也可以采用其它步骤，如缴获用户的卡并且通知用户会发新卡。由于这种方式能使卡立刻失效，因此可以用来将用该卡数据进行未授权交易的风险降至最小。当然可以采用其它的方式，这取决于机器的程序编制和系统操作者的意愿。另外，虽然所示的诈骗装置是未授权读卡装置，但是所述原理可以用来检测其它类型的诈骗装置，如假的面板，用户界面盖板和其它装置。

在某些实施例中，可以采用增加的或可选择的特征和方法来帮助检测与ATM连接的未授权读卡装置或其它试图诈骗装置的存在。例如，在一些实施例中，可以将振动传感器与机器相连，以检测由于ATM上未授权装置的安装引起的频率和振动的变化。图10示意性地示出了连接在ATM面板的内表面上的振动器127。振动器127可以响应控制器和合适的振动电流，为读卡器槽邻近的面板提供振动运动。传感器129和面板可操作性连接并且用来感测由振动器127对面板施加的运动的至少一个参数。虽然所示的振动器127和传感器129是分开的部件，应当理解，在一些实施例中，这些部件的功能可以由单个装置完成。

传感器129与ATM的控制器通过适当的电路操作性连接。控制器选择性地启动振动器，并且传感器129用来感测由振动器引起的面板运动。在ATM上未授权读卡装置和其它诈骗装置的安装通常会引起由传感器检测到的至少一个特性发生变化。这可能包括振幅、频率的变化或其二者都变化。可选择性地或者另外地，在一些实施例中可以提供振动器，该振动器在一定的频率范围和/或振幅范围施加各种类型的振动特征或振动运动。然后，通过控制器操作，将各种振动驱动输出的感测值与一个或者多个预先存储值进行比较。相对先前值的数据变化可以通过控制器的操作来感测或分析，并且在发生表明安装有未授权装置的变化的情况下给出通知。

在一些实施例中，控制器可以使振动器和传感器定期操作来感测可能的未授权装置安装。可选择地，控制器可使该项检查在每个交易过程中都进行。可选择地，在一些实施例中，在通过感测辐射特性检测到可能有嫌疑未授权装置时，可进行振动测试。控制器可以采取各种措施来响应通过振动、辐射或二者结合感测可能的未授权读卡装置。例如，通过辐射和振动的结合检测可能的诈骗装置，与仅仅通过一种测试或条件检测可能的诈骗装置相比，更能保证合理取不同对应措施。

在一些实施例中，控制器可以进行程序设计，以响应机器随着时间的过去所发生的变化，调整用于判断可能的诈骗装置存在的阈值或其它极限值。这可以包括，例如根据振动器或者传感器的老化调整指示可能诈骗条件的阈值。这种调整还可以是根据对其它传感器所感测的实现振动特性的参数所进行的调整。这些参数可包括，例如面板温度，气温，相对湿度或其它特性。当然，来自这些或其它传感器的读数可以用来调整振动传感器、辐射传感器、或其它的诈骗装置传感器的阈值。根据特定系统可以采取不同方式。

在一些实施例中，振动器可以另外地或可选择地用于防止非法读取读卡器信号。例如，当银行机具有为了读取卡上的数据将卡接入机器内的装置时可以这样做。在这样的实施例中，当用户卡移入卡槽和/或移出卡槽时，控制器可以运行来振动读卡器槽附近的面板区域。在这种情况下，振动可以用来引起噪声，或者通过未授权读卡传感器可以导致错误读数，从而使未授权读取装置截取卡磁条数据更加困难。在一些实施例中，这样的振动还可以用来揭示未授权读卡装置的存在或者使其更明显。当然，这种方式是例示性的，在其它实施例中还可以使用其它方式。

在一些典型实施例中，可以采取措施以探测是否存在有用于感测用户在ATM上键盘输入的未授权的输入感测装置。这种未授权的输入感测装置可能被犯罪分子用来感测用户PIN码的输入。未授权装置的检测可以通过位于键盘内或键盘附近的适当感测装置完成。这样的感测装置可以操作来检测放置在键盘上或接近键盘的装置。这样的传感器可以与机器中的控制器或者用来判断可能有未授权输入感测装置安装的其他装置操作性连接。响应可能有未授权输入感测装置安装的判断，控制器可以根据其程序编制运行，向适当的单位提供通知，更改机器的运行，例如使操作失效或阻止某种操作，或者采取其它合适的措施。

图12示出了典型键盘32的剖视图。所示的键盘32是例示性的，应当理解，并不是键盘所有部件都呈现出来了。键盘32包括多个键250。键250在用户手指施加压力的作用下可以移动，以提供相应的字母或数字输入。在一些键250之间延伸的是区域或间隔252。在间隔252中延伸的是传感器254。在典型实施例中，传感器254是辐射型传感器，但是如前所述，在其它的实施例中可以使用其它的方式。在传感器254上叠加的是外层256。在典型实施例中，层256是半透明的或者由能让传感器的辐射部分地在其中穿过的材料组成。

如图13所表示，典型的传感器254包括辐射发射器258和辐射接收器260。在操作中，辐射发射器输出辐射，该辐射至少部分地被层256的内表面反射。反射辐射由辐射接收器260接收。辐射接收器产生相应的电信号，并且该信号通过适当的电路传输，从而使控制器能够检测对应于未授权读取装置可能存在的信号变化。

图14是未授权的输入截取装置262的示意图，该装置与键盘32叠加。输入截取装置262包括假键264，该假键是可移动的，且该假键与键盘的对应键250操作性连接。在典型实施例中，输入截取装置262包括传感器，该传感器可以检测其中被用户按下的假键264。因为假键的按下可以促使真键250的按下，所以安装有装置262的ATM就会运行。在典型实施例中，输入截取装置262可包括无线发射器或用于将输入信号发射给罪犯的其它适当装置，因此，罪犯可以截取这些输入。

如图19所示，输入截取装置262可以包括部分267，该部分在相对层256重叠的区域252延伸。如图15所示，输入截取装置相对层256重叠延伸的部分用来引起来自辐射发射器258并由传感器的接收器260感测的反射辐射量发生变化。这是因为与没有这样的输入截取装置时相比，重叠部分具有不同的辐射反射或吸收特征，会使层256的辐射反射特性发生变化。这样，未授权输入截取装置的安装就可以被检测到。

在典型实施例中控制器可以运行来在传感器处定期感测反射辐射的水平。例如，可以在用户未操作该终端的交易间隔期间实现。这样，在交易过程中，当用户把手或其它物品搁在键盘附近时，可以避免给出安装有未授权输入截取装置的错误指示。当然，在其它实施例中，在交易过程中，传感器读数可以被提取并与数据存储器中存储的在先值进行比较，以判断是否有持续时间比正常时间长的变化发生，该变化表明未授权输入截取装置已被安装，而不是用户临时把手或其它物品放在接近键盘的地方。例如，在一些典型实施例中，控制器可能不会判断银行机上可能装有可能的未授权的输入截取装置，除非多次在交易中或交易之后都感测到在接近键盘处的辐射特性发生了与在先条件显著不同的改变。可选择地或另外地，控制器可以根据在没有交易发生时所发生的变化断定有不适当的装置已被安装。可选择地，在其它实施例中，在检测到来自其它传感器例如超声波传感器(该超声波传感器能感测有人接近银行机但是还没有操作银行机进行交易)的输入后，控制器可以响应以感测和分析传感器发出的信号。当然这些方法仅仅是众多可以使用的方式的典型实例。

应当理解，虽然在典型实施例中，使用辐射型传感器来进行检测，但是在其它的实施例中，可以使用其它类型的传感器。这包括，例如，感应传感器，声音传感器，射频传感器或用来检测在能表明是否有未授权输入截取装置安装在键盘附近的位置上是否有物质存在的其它类感测方式。进一步，在一些实施例中，与传感器连接的控制器或其它的电路可以对机器内正常发生的变化进行调整。这些可以包括，例如，由于发射器老化、在键盘附近区域的灰尘堆积、天气条件、湿度条件、感测层表面的刮擦、或其它可能通常发生的条件导致的时间变化。控制器或其它电路可以执行适当的程序，从而对可能随着时间推移而发生的条件做出重新校准或补偿，同时仍然能检测十分显著的快速变化和持续时间，以表示可能安装有未授权输入截取装置。当然，这些方式是其它可以使用的许多方式的典型实例。

在其它实施例中，可以使用其它或另外的方式检测诈骗性读取或其它不正当活动，例如，在一些实施例中，可以在一个或多个成像装置如图10示意性表示的摄像机131的视场内观察银行机面板。摄像机15可以与图像获取系统操作性连接，美国专利No.6,583,813公开了这种类型的图像获取系统，公开内容结合于此供参考。

在一些实施例中，控制器和/或图像获取系统可以响应触发事件执行一系列活动，该触发事件可以与试图安装或操作诈骗装置相关联。例如，银行机前面的人可以通过图像分析，重力传感器，声音检测器，或其它检测器感测到。在选定的时长内停留在银行机附近的人或者在交易后逗留很长时间的人可以构成触发事件，该触发事件用来使系统按照程序序列采取行动。这样的行动可以包括获取来自一个或多个额外摄像机的图像和/或把来自一个或多个摄像机的图像数据从临时存储器移至永久存储器。该序列还可包括获取来自面板的图像数据从而设法检测被擅改的或不正常的装置。辐射或振动测试也可以作为序列的部分进行。通知和/或图像也可以被发送到特定的单位或系统地址。当然这些措施是例示性的。

在一些实施例中ATM或其它相连接的计算机的控制器可以被编程以分析感测到的条件并且根据感测的条件判断是否有诈骗装置被安装。这样的编程计算机可以应用某些规则，例如将反复检测到的不正常状况与可能有诈骗或擅改情况相关联，并测试是否有诈骗装置存在。这样的事件可以构成检测和减少诈骗装置风险的序列或其它措施的软触发。当然，这些方式仅是例示性的，在其它实施例中还可以采用其它方式。

在某些实施例中ATM可以包括适合于截取来自未授权的读卡装置或客户输入截取装置的信号的传感器。例如，某些诈骗装置可以向附近的由犯罪分子操纵的接收器传送射频信号。在ATM附近存在这样的射频信号可能表明安装了这样的装置。这样的信号可以被适当的电路检测，并通过ATM的控制器或者其它处理器的运行来分析，如果判断可能安装有这样的装置，那么就会采取编制好的措施。

例如，在某些实施例中，在面板上或面板中可以应用适当的射频屏蔽材料，以在面板外部减少来自ATM内部装置的RF干扰水平。天线或者其它适合的辐射感测装置可以位于面板附近区域或者安装在面板上。未授权装置的安装会造成面板外部附近的RF辐射的变化。RF信号可以被接收器电路检测到，并且与其对应的信号或数据输入到处理器。在某些实施例中，电路还可以确定感测到的辐射频率，该感测到的辐射频率将被用来判断其是否在合法装置如操作ATM的用户的蜂窝电话发射的频率范围内。在其它实施例中，电路可以分析该信号，以确定它们是否在变化，且电路和/或处理器可以评定信号的变化是对应于PIN码向ATM的输入还是卡向ATM的输入。

处理器可响应感测到的信号数据，根据它的程序设计，对截取信号的性质或特征进行评定。例如，如果信号没有相应的合法来源，如蜂窝电话，那么处理器就可以采取措施，以全部或部分停止ATM的操作，用摄像机获取图像，和/或通知适当的远程单位。可选择地，处理器可以将感测到的RF信号与ATM的交易活动比较。例如，如果感测到的信号变化在方式或相互关系上与卡或PIN输入对应，那么处理器可以根据它的程序设计使ATM或其它装置采取适当的程序步骤。

在其它实施例中，处理器可与RF发射器操作性连接。处理器可以根据它的程序设计运行，使RF发射器产生RF信号来扰乱检测到的信号。当用户的输入信号可能被截取时，可以在用户操作ATM时，持续不断地或选择性地进行这一点。例如，处理器控制的RF发射器可以操作ATM或与其中的控制器通信。在这种情况下，当用户的卡移入或移出卡槽时，和/或当ATM接受用户的PIN码或其它输入时，控制器可以控制RF发射器不时地产生输出。这样，在做出了错误判断，而该RF信号有合法来源的情况下，发射器可以在相对较短的时间段产生干扰信号，而在较长的时间段里不干扰RF传输。

在一些实施例中，为了干扰诈骗装置在预期的频率范围内传输，RF发射器可以是多频率传输型。在其它实施例中，RF发射器可以响应处理器而进行控制，以匹配检测到的可疑信号的频率。当然，这些方式是可以多种使用方式的实例。

在典型实施例中，ATM 10具有增强诊断能力，维护人员能够更容易地实现对机器的补救性和预防性的维护。在典型实施例中，通过对控制器编程，和/或选择性地分配与交易功能装置关联的处理器和控制器，来感测并获取关于各种交易功能装置操作的诊断数据，从而实现维护。在一个典型实施例中，该诊断数据不仅仅包括损坏故障指示。在某些实施例中，关于某些交易功能装置，数据可包括如速度、强度、偏差、真空、力、摩擦力、压力、声音、振动、磨损或其它对于检测机器和其包含的交易功能装置中可能正在发展的一些状况来说十分重要的参数的情况。可以获取的诊断数据的特性取决于特定的交易功能装置和其性能以及机器中控制器的程序编制。

这样，前述实施例描述的特征或特性获得预期的结果，排除了使用现有装置和系统时遇到的困难，解决了问题，且实现了一个或多个上述目的。

前面的描述中包含的某些术语是为了简单明了和容易理解，然而不必对此多余限定，因为此术语是为了叙述的目的且可以有宽泛的解释。而且，此处的叙述或描述是为了举例，本发明不被限制于详细的说明。

在如下的权利要求书中，描述为完成一项功能的装置的特征应该被解释成包含所有能完成所述功能的装置，且不应认为是对前述的具体装置或仅仅等同装置的限制。

本发明的特征、原理和发现其构造或操作的方式、以及所获得的优点及有用效果已经进行了描述；新的和有用的结构，装置，元件，布置，部件，组合，系统，设备，操作，方法，过程和关系在所附的权利要求中阐明。

Claims (58)

1.一种自动银行机设备，包括：

壳体；

用户界面，与所述壳体支撑性连接，所述用户界面包括至少一个输入装置和至少一个输出装置，其中所述至少一个输入装置包括读卡器和适于用来接收所述设备的用户输入的个人识别码(PIN)的键盘；

至少一个键区感测装置，邻近所述键盘，从而在所述键盘附近设置未授权手动输入截取装置会引起被所述至少一个键区感测装置感测到的至少一种特性的至少一个变化；

至少一个控制器，位于所述壳体中，其中，所述至少一个控制器与所述至少一个键区感测装置操作性连接，并且用于响应所述至少一个变化而产生至少一个信号，从而指示有未授权输入截取装置安装在所述键盘附近；以及

与所述壳体操作性连接的振动传感器，

其中，所述振动传感器与所述至少一个控制器操作性连接，其中，在所述用户界面上安装未授权装置会引起被所述振动传感器感测到的至少一种振动特性的至少一个变化。

2.根据权利要求1所述的设备，还包括与所述壳体支撑性连接的货币分发装置，并且，所述至少一个键区感测装置包括辐射发射器和辐射接收器，在所述键盘附近设置未授权手动输入截取装置会引起来自所述辐射发射器并被所述辐射接收器感测到的至少一种辐射特性的变化。

3.根据权利要求1所述的设备，其中所述用户界面还包括与所述读卡器关联的卡槽，和邻近所述卡槽的至少一个卡槽感测装置，从而在所述卡槽附近设置未授权读卡装置会引起被所述至少一个卡槽感测装置感测到的至少一种特性的至少一个变化。

4.根据权利要求3所述的设备，其中，所述至少一个卡槽感测装置与所述至少一个控制器操作性连接，其中，所述至少一个控制器用来响应所述被至少一个卡槽感测装置感测到的至少一种特性的至少一个变化，产生至少一个信号，其中，邻近所述卡槽的未授权读卡装置被指示。

5.根据权利要求4所述的设备，还包括至少一个辐射发射器，其中所述至少一个辐射发射器用来基本围绕所述卡槽发射辐射。

6.根据权利要求5所述的设备，其中所述至少一个卡槽感测装置包括适于感测来自所述至少一个辐射发射器的辐射的至少一个辐射传感器。

7.根据权利要求6所述的设备，其中所述至少一个辐射发射器用来基本围绕所述卡槽发射可见光线。

8.根据权利要求1所述的设备，其中，

所述自动银行机设备还包括与所述壳体支撑性连接的货币分发装置，

其中，所述至少一个键区感测装置包括辐射发射器和辐射接收器，

其中，所述键盘包括多个键，且其中至少一个区域在所述键盘的至少两个键之间延伸，且其中所述至少一个键区感测装置感测所述至少一个区域中的所述至少一个特性。

9.根据权利要求4所述的设备，其中，所述至少一个控制器用来响应感测到的所述至少一种振动特性的所述至少一个变化，输出至少一个信号，指示在所述用户界面上安装有未授权装置。

10.根据权利要求9所述的设备，还包括与壳体操作性连接的至少一个振动器，其中，所述至少一个振动器与所述至少一个控制器操作性连接，并且其中所述振动传感器用来感测由所述至少一个振动器施加给所述自动银行机的振动。

11.根据权利要求9所述的设备，其中所述至少一个控制器用来响应由所述键区感测装置感测的所述至少一个变化、由所述至少一个卡槽感测装置感测的至少一个变化、以及由所述振动传感器感测到的振动特性的至少一个变化中的至少一个感测，向远程计算机发送至少一个信息。

12.根据权利要求11所述的设备，其中，所述至少一个控制器用来执行模糊逻辑，并且其中，所述至少一个控制器用来响应模糊逻辑的执行，向所述远程计算机发送所述至少一个信息。

13.一种用于自动银行机的防诈骗的方法，包括以下步骤：

a)用邻近自动银行机用户界面的键盘的至少一个键区感测装置感测未授权手动输入截取装置；

b)响应感测未授权手动输入截取装置，从所述自动银行机提供至少一个输出；

c)通过所述自动银行机的至少一个输入装置接收至少一个输入，所述至少一个输入装置包括所述键盘；

d)响应所述至少一个输入，通过操作所述自动银行机的货币分发器分发货币；

e)用位于所述用户界面上邻近卡槽的至少一个卡槽感测装置感测连接到所述用户界面上的至少一个未授权读卡装置，其中，所述卡槽与读卡器操作性连接；

f)响应感测所述至少一个未授权读卡装置，从所述自动银行机提供至少一个输出；

g)通过至少一个振动器的操作向所述用户界面的至少一部分施加振动；

h)用至少一个振动传感器感测振动；

i)响应在步骤h)中感测到的振动，通过所述自动银行机中的至少一个控制器判断未授权装置已连接到所述用户界面上。

14.根据权利要求13所述的方法，其中，步骤a)包括感测从所述键盘的至少一个键附近的表面反射的辐射变化。

15.根据权利要求13所述的方法，其中，所述至少一个输入装置包括所述读卡器，并且其中，在步骤c)中所述至少一个输入包括从移入所述卡槽中的卡上读取的数据。

16.根据权利要求13所述的方法，其中步骤e)包括基本围绕所述卡槽发射可见辐射。

17.根据权利要求13所述的方法，其中步骤e)包括：

用邻近所述卡槽的至少一个辐射发射装置发射辐射；和

用至少一个辐射传感器作为所述卡槽感测装置感测来自所述至少一个发射装置的辐射。

18.根据权利要求13所述的方法，还包括以下步骤：

j)响应在步骤i)中的未授权装置已连接到所述用户界面上的判断，从所述自动银行机提供至少一个输出。

19.根据权利要求18所述的方法，还包括以下步骤：

k)在所述自动银行机中的所述至少一个控制器中执行模糊逻辑，其中响应所述模糊逻辑的执行，提供由步骤b)、f)和j)提供的所述输出中的至少一个。

20.根据权利要求18所述的方法，其中，步骤b)、f)和j)中至少一个中提供的至少一个输出包括通过所述用户界面的至少一个输出装置通知所述自动银行机的用户。

21.根据权利要求1 8所述的方法，其中，步骤b)、f)和j)中至少一个中产生的至少一个输出包括从所述银行机向远程计算机发送至少一条信息，指示在所述自动银行机上安装有未授权装置。

22.一种自动银行机设备，包括：

壳体；

用户界面，与所述壳体支撑性连接，所述用户界面包括至少一个输入装置和至少一个输出装置，其中，所述至少一个输入装置包括读卡器，所述读卡器具有相关联的用于读卡器的卡槽，所述卡槽接收所述设备的用户输入的卡；

至少一个辐射发射装置，设置在所述卡槽附近；

至少一个辐射感测装置，邻近所述卡槽，从而在所述卡槽附近设置未授权读卡装置会引起至少一种辐射特性的变化，所述辐射来自所述至少一个辐射发射装置，并且被所述至少一个辐射感测装置感测到；

至少一个控制器，位于所述壳体中，其中，所述至少一个控制器与所述至少一个辐射感测装置操作性连接，并且用于响应所述变化而产生至少一个信号，从而指示有未授权读卡装置安装在所述槽附近，

与所述壳体操作性连接的振动传感器，其中，所述振动传感器与所述至少一个控制器操作性连接，其中，在所述用户界面上安装未授权装置会引起被所述振动传感器感测到的至少一种振动特性的至少一个变化，其中，所述至少一个控制器用来响应感测到的至少一种振动特性的所述至少一个变化，输出至少一个信号，指示在所述用户界面上安装有未授权装置。

23.根据权利要求22所述的设备，还包括与所述壳体支撑性连接的货币分发装置。

24.根据权利要求23所述的设备，其中所述至少一个辐射发射装置用来发射可见光线。

25.根据权利要求24所述的设备，其中所述控制器运行以使所述设备执行货币分发交易，并且其中，在用户卡将要被插入所述卡槽中时的交易步骤和用户卡将要从所述卡槽中取出时的另外的交易步骤中的至少一个交易步骤期间，引起所述至少一个辐射发射装置启动发射辐射。

26.根据权利要求25所述的设备，还包括至少一个数据存储器，其中所述控制器运行，使与所述至少一个辐射感测装置感测到的所述至少一个辐射特性对应的至少一个存储值存储在所述数据存储器内。

27.根据权利要求26所述的设备，其中，所述控制器用来将所述至少一个存储值与对应于所述至少一个辐射感测装置感测到的所述至少一种辐射特性的至少一个当前值进行比较。

28.根据权利要求27所述的设备，其中，所述控制器用来响应对将所述至少一个存储值和所述至少一个当前值进行比较时得出的差值所进行的判断，使所述自动银行机设备向远程计算机发送一状态信息。

29.根据权利要求28所述的设备，其中，所述控制器用来响应对将所述至少一个存储值和所述至少一个当前值进行比较时得出的差值所进行的判断，使所述用户界面上的至少一个输出装置输出一条输出信息。

30.根据权利要求29所述的设备，其中所述输出信息通知在所述卡槽附近可能有物体。

31.根据权利要求27所述的设备，其中所述控制器用来响应所述至少一个当前值，改变所述至少一个存储值。

32.根据权利要求27所述的设备，其中所述至少一个辐射发射装置适合于在周围照亮所述读卡器槽。

33.根据权利要求27所述的设备，其中当用户没有在所述设备处进行交易时，所述控制器运行以将所述至少一个存储值与所述至少一个当前值进行比较。

34.根据权利要求27所述的设备，其中在将所述至少一个当前值和所述至少一个存储值进行比较时，所述控制器运行以执行模糊逻辑。

35.根据权利要求22所述的设备，还包括限定所述读卡器槽的至少一侧的壳体件，并且其中，所述至少一个辐射发射装置和所述至少一个辐射感测装置被安装为与所述壳体件支撑性连接。

36.根据权利要求35所述的设备，其中所述壳体件围绕所述读卡器槽延伸。

37.一种自动银行机设备，包括：

壳体；

用户界面，与所述壳体支撑性连接，所述用户界面包括至少一个输入装置和至少一个输出装置，其中所述至少一个输入装置包括具有关联卡槽的读卡器，用作接受所述自动银行机设备的用户输入的卡；

至少一个感测装置，设置在所述用户界面上的所述卡槽的附近，其中，所述至少一个感测装置适合于感测设置在所述卡槽附近的未授权读卡装置；

至少一个控制器，位于所述壳体内，并与所述至少一个感测装置操作性连接，

其中，所述至少一个控制器用来响应所述未授权读卡装置的感测，使所述设备产生至少一个输出，

其中，所述至少一个感测装置包括与所述壳体操作性连接的用来感测振动特性的至少一个变化振动传感器。

38.根据权利要求37所述的设备，其中所述至少一个感测装置包括至少一个辐射感测装置。

39.根据权利要求38所述的设备，还包括邻近所述卡槽的至少一个辐射发射装置，其中所述至少一个辐射感测装置适用于感测由所述至少一个辐射发射装置发射的辐射。

40.根据权利要求39所述的设备，其中，所述至少一个辐射发射装置与所述至少一个控制器操作性连接，其中所述控制器用于选择性地使所述至少一个辐射发射装置发射辐射。

41.根据权利要求37所述的设备，其中，所述至少一个控制器与至少一个数据存储器操作性连接，并且其中，所述至少一个控制器用来响应来自所述至少一个感测装置的至少一个信号，使在所述至少一个数据存储器存储至少一个存储值，将所述至少一个存储值与对应于由所述至少一个感测装置当前产生的至少一个信号的至少一个当前值进行比较，且响应比较结果，产生所述至少一个输出。

42.根据权利要求41所述的设备，其中，所述至少一个输出包括状态信息。

43.根据权利要求41所述的设备，其中，所述至少一个控制器还用来响应所述至少一个当前值，使所述至少一个存储值被改变。

44.根据权利要求41所述的设备，其中，所述至少一个控制器运行，在比较所述至少一个存储值和所述至少一个当前值时，执行模糊逻辑。

45.根据权利要求40所述的设备，还包括位于所述用户界面上并限定所述卡槽的至少一个侧面的槽件，并且其中，所述至少一个辐射发射装置和所述至少一个辐射感测装置被安装为与所述槽体支撑性连接。

46.根据权利要求45所述的设备，其中所述槽件基本围绕所述卡槽延伸，并且所述至少一个辐射发射装置用来可视地照亮所述卡槽周围的区域。

47.一种用于自动银行机的防诈骗的方法，包括：

(a)用自动银行机的用户界面上的邻近用于读卡器的卡槽的至少一个感测装置，感测连接在所述用户界面上的未授权读卡装置，包括：

i)通过至少一个振动器的操作向所述用户界面的至少一部分施加振动；

ii)用至少一个振动传感器感测振动；

iii)响应在步骤ii)中感测到的振动，通过所述自动银行机中的至少一个控制器判断未授权装置已连接到所述用户界面上；

(b)响应感测到未授权读卡装置，从所述自动银行机提供至少一个输出。

48.根据权利要求47所述的方法，其中，步骤(b)包括从所述自动银行机发送状态信息。

49.根据权利要求47所述的方法，其中，步骤(b)包括通过至少一个输出装置向所述自动银行机的用户提供指示可能的未授权读取装置存在的通知。

50.根据权利要求47所述的方法，其中步骤(a)包括：

用邻近卡槽的至少一个发射装置发射辐射；

用邻近卡槽的至少一个辐射感测装置感测来自所述至少一个发射装置的辐射。

51.根据权利要求50所述的方法，其中步骤(a)还包括：

将从所述至少一个辐射感测装置感测到的至少一种辐射特性与至少一个存储值进行比较。

52.根据权利要求51所述的方法，还包括：

(c)当没有感测到未授权读卡装置时，操作所述至少一个辐射发射装置；

(d)用至少一个辐射感测装置感测在步骤(c)中发射的辐射；

(e)响应在步骤(d)中感测的辐射，改变所述至少一个存储值。

53.根据权利要求51所述的方法，其中将所述至少一个感测装置感测到的辐射与所述至少一个存储值进行比较的所述步骤包括执行模糊逻辑。

54.根据权利要求50所述的方法，其中，所述至少一个辐射发射装置发射可见光线，并且还包括：

(c)在所述自动银行机进行将卡从卡槽中移出的交易步骤时，所述至少一个辐射发射装置用来进行照亮。

55.根据权利要求54所述的方法，在步骤(c)之前还包括：

分发来自所述自动银行机的货币，并且其中，在步骤(c)中所述至少一个发射装置以基本环绕的关系照亮所述卡槽。

56.根据权利要求55所述的方法，还包括通过所述自动银行机的操作捕获已经被所述未授权读取装置读取的卡。

57.根据权利要求56所述的方法，还包括取消与所述被捕获的卡有关的账户。

58.根据权利要求55所述的方法，还包括，响应所述卡被所述未授权读取装置读取，监视与卡有关的账户的活动。

Images