EP2793202A1 - Selbstbedienungsgerät mit einem Sichtschutzelement - Google Patents

Selbstbedienungsgerät mit einem Sichtschutzelement Download PDF

Info

Publication number
EP2793202A1
EP2793202A1 EP13163986.6A EP13163986A EP2793202A1 EP 2793202 A1 EP2793202 A1 EP 2793202A1 EP 13163986 A EP13163986 A EP 13163986A EP 2793202 A1 EP2793202 A1 EP 2793202A1
Authority
EP
European Patent Office
Prior art keywords
self
optical
service device
control device
optical signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
EP13163986.6A
Other languages
English (en)
French (fr)
Inventor
Dieter Schliebe
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wincor Nixdorf International GmbH
Original Assignee
Wincor Nixdorf International GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wincor Nixdorf International GmbH filed Critical Wincor Nixdorf International GmbH
Priority to EP13163986.6A priority Critical patent/EP2793202A1/de
Publication of EP2793202A1 publication Critical patent/EP2793202A1/de
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F19/00—Complete banking systems; Coded card-freed arrangements adapted for dispensing or receiving monies or the like and posting such transactions to existing accounts, e.g. automatic teller machines
    • G07F19/20—Automatic teller machines [ATMs]
    • G07F19/205—Housing aspects of ATMs
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1033—Details of the PIN pad

Definitions

  • the invention relates to a self-service device according to the preamble of claim 1.
  • Such a self-service device may be, for example, an ATM, an account statement printer, a ticket vending machine or another transaction terminal in which a user can make a transaction.
  • Such a self-service device comprises an input device for manually inputting data by a user, a privacy protection element for limiting the view of the input device and a control device.
  • the input device is configured, for example, at an ATM by a keypad via which a user, after inserting, for example, a debit card or credit card in a dedicated reader, an identification number (the so-called "PIN”) can enter to the self-service device to authenticate and authorize.
  • PIN an identification number
  • the problem with such self-service devices today is that third parties attempt to spy on security-relevant data, for example a user identification, when entering data by a user in order to fraudulently access an account of the user and to withdraw money from the account.
  • This spying can be done in different ways.
  • an additional keyboard on an input device in the form of a keyboard can be attached, which a user perceives as the actual keyboard and into which a user mistakenly enters his data, in particular his user ID.
  • a self-service device such as an ATM, a camera that receives the input of data in the input device, so that third parties can obtain information on the entered data by evaluating the camera images.
  • a privacy protection element is provided which restricts the view of the input device from the outside and makes it difficult to see the input device, in particular for those persons who are not directly in front of the input device, or even makes it impossible.
  • Such privacy elements are used to at least partially cover the input device for the purpose of restricting the view of the input device. Because such privacy elements make it difficult to capture an input by a camera, fraudulently acting third parties may also remove the privacy shield when attaching a camera and, if desired, re-attach one or more input operations after capture.
  • a screen element on which a tamper detection unit with a is arranged on the screen element extending electrical conductor.
  • an electronic component for example an RFID unit, may be attached to the privacy protection element, by means of which it is recognized whether or not a privacy protection element has been accessed in a manipulative manner.
  • the object of the present invention is to provide a self-service device which enables improved detection of a manipulation on a screen element.
  • At least one optical conductor arranged on the screening element is provided, which is connected to the control device with at least one end.
  • the control device is designed to evaluate an optical signal to be received via the optical conductor and to detect a manipulation of the screening element on the basis of the evaluation.
  • the present invention is based on the idea of arranging an optical conductor on the screening element, through which an optical signal can be passed.
  • the control device is in communication with the optical conductor and evaluates an optical signal to be received via the optical waveguide in order to detect, on the basis of the received optical signal, whether a manipulation of the visual protection element has taken place.
  • this may be a deformation of the screen element or, for example, a removal of the screen element.
  • the controller determines that, although it expects to receive an optical signal, it does not receive an optical signal, which may indicate that the optical fiber itself or the connection of the optical fiber to the controller is broken, due may indicate a removal of the screen element.
  • a light guide for tamper detection on a screen element electrostatic charging and discharging, as they can occur, for example, in resistive electrical traces can be avoided.
  • a light guide can hardly be manipulated without a assigned control device detects this. For example, bridging an optical fiber is difficult, if not impossible, and could be detected by the controller because bridging also changes the optical transmission characteristics of the optical system.
  • the optical conductor which may be configured for example as an optical fiber, connected via a first end and a second end to the control device.
  • the optical conductor thus constitutes, together with the control device, a closed loop, wherein the control device is designed to feed an optical signal into the optical conductor via the first end and to receive it via the second end.
  • the control device compares the transmitted optical signal and the received optical signal and, on the basis of the comparison, detects whether a manipulation of the screening element has taken place or not.
  • the optical conductor arranged on the screening element is also deformed, which alters the transmission characteristics of the optical signal and results in the actually received signal being different from the actually expected signal.
  • the actually expected signal in this case corresponds to the signal fed into the optical conductor after passing through the optical conductor in the case of a non-manipulated screen element (which can be described, for example, by the transfer function of the optical system with the screen element not tampered with and thus undeformed optical fiber).
  • the control device does not receive any optical signal, from which an interruption of the optical fiber can be inferred.
  • the optical signal has, for example, a wavelength in a range between 200 nm and 2000 nm.
  • the optical signal may be in the range of visible light. It is also conceivable, however, for the optical signal to have a wavelength in the region of an optical window of the optical conductor formed as an optical fiber, for example 850 nm, 1300 nm or 1550 nm (for a quartz glass optical waveguide).
  • the optical signal coupled into the optical conductor can be coded.
  • the optical signal may have a predetermined pulse sequence, or a suitable code word may otherwise be encoded in the optical signal.
  • the control device can thus favorably differentiate the optical signal from other signals and recognize a possible manipulation based on a change in the signal.
  • the privacy element is preferably arranged on the input device and covers the input device at least partially for limiting the view of the input device.
  • the screening element can, for example, span the input device in the manner of a hood, so that only a limited access to the one-handed input of data is left in the input device, but otherwise a view of the input device from the outside is not possible.
  • the optical conductor is advantageously laid in loops on the screen element and thus extends meandering on the screen element.
  • the optical conductor thus covers at least one surface section of the screening element, so that, for example, bending or breakage of the screening element can be reliably detected.
  • Fig. 1 schematically shows a self-service device 1 with an input device 10 in the form of a keypad with individual keys 100, via which a user can enter data as part of a self-service device to be operated transaction 1.
  • the self-service device 1 can be configured, for example, as an ATM, as an account statement printer, as a ticket machine or as another information or transaction terminal, in which a user inputs and identifies data about the input device 10, in particular a user identifier (for example the so-called PIN). to authenticate and authorize a transaction.
  • a user identifier for example the so-called PIN
  • the self-service device 1 may, for example, further comprise a reader 12 for inserting a magnetic stripe card or chip card, for example a debit card or credit card, and furthermore an output device 11, for example for dispensing cash, account statements or a ticket.
  • a reader 12 for inserting a magnetic stripe card or chip card, for example a debit card or credit card
  • an output device 11 for example for dispensing cash, account statements or a ticket.
  • a user inserts a debit card or credit card into the reader 12 and is then prompted to enter data in the form of, for example, a user ID via the input device 10 and its keys 100. If the data correspond to the data associated with the debit card or credit card, the user can carry out the desired transaction.
  • a privacy element 2 is arranged in the self-service device 1, which spans with side walls 20, 21 and an upper cover 22 in particular those keys 100 of the input device 10, via which a user security-relevant data, in particular a user ID has to enter.
  • the screen element 2 thus covers the input device 10 at least partially in the manner of a hood and limits a view of the input device 10 at least for those third parties that are not directly in front of the input device 10 and, for example, look laterally at the input device 10.
  • the screen element 2 also restricts the view of an optionally fraudulently arranged on the self-service device 1 Camera installed by a third party to spy on an input operation.
  • an optical fiber 3 in the form of an optical fiber (also referred to as an optical waveguide), which extends in a loop shape, forming loops 30 on the side wall 20, for example.
  • the optical conductor 3 has two ends 31, 32, which are connected via optical coupling devices 33, 34 with a control device 4, so that in conjunction with the control device 4 results in a closed loop conductor.
  • control device 4 feeds an optical signal S into a first end 31 of the optical conductor 3, which is transmitted via the optical conductor 3 and received via the second end 32 as a received signal S 'again to the control device 4.
  • control device 4 evaluates the received optical signal S 'in comparison to the transmitted optical signal S and, based on the comparison, determines whether a manipulation of the screening element 2 has taken place or not.
  • the optical conductor 3 is also deformed, which has an effect on the transmission properties of the optical conductor 3 and correspondingly leads to a change in the received optical signal S ', which can be detected by the control device 4.
  • the connection of the optical conductor 3 to the control device 4 is also interrupted.
  • the control device 4 recognizes that no optical signal S 'is received and can conclude that an interruption of the optical conductor 3 has occurred.
  • the control device 4 may also recognize that there are reflections in the feeding of the optical signal S, already to deduce that the connection of the optical conductor 3 is interrupted with the control device 4, which indicates a removal of the screen element 2.
  • Fig. 2 schematically shows the side wall 20 of the screen element 2 with optical conductor 3 arranged thereon.
  • optical waveguides 3 are provided in a similar arrangement on all the walls, thus also on the side wall 21 and the upper cover 22.
  • the control device 4 is advantageously arranged within a housing of the self-service device 1 and may also be part of a central control of the self-service device 1.
  • the control device 4 preferably feeds a coded optical signal S into the optical conductor 3.
  • the optical signal S thus transports a codeword, for example a predetermined pulse sequence or another sequence of coded characters.
  • the control device 4 also evaluates the coded character string in order to assign the received optical signal S' to the transmitted optical signal S.
  • optical signal S, S 'to it is not necessary for the optical signal S, S 'to be coded. In principle, it is sufficient that light is fed into the optical conductor 3 at one end 31 and received at the other end 32, wherein, for example, it can already be detected from a change in the received light intensity that manipulation of the screening element has occurred.
  • the privacy element 2 is advantageously at least partially made of a flexible plastic material, such as a thermoplastic material.
  • the optical conductor 3 can be injected into the screening element 2 in the same tool when the screening element 2 is manufactured. It is also conceivable, however, to provide in the screen element 2 webs which predetermine the course of the optical conductor 3 and into which the optical conductor 3 can be inserted in order to fasten the optical conductor 3 to the screen element 2 by gluing or casting.
  • more than one optical conductor 3 can be arranged on the screen element 2.
  • optical signal from the same control device is fed into the optical conductor and also received again. It is also conceivable to provide separate control devices, one of which feeds a signal and the other receives the signal.
  • the present invention is basically applicable to all such self-service devices in which a privacy element can be used on an input device to limit the view of the input device.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

Ein Selbstbedienungsgerät (1) umfasst eine Eingabeeinrichtung (10) zur manuellen Eingabe von Daten durch einen Nutzer, ein Sichtschutzelement (2) zum Beschränken der Sicht auf die Eingabeeinrichtung (10) und eine Steuereinrichtung (4). Zusätzlich ist mindestens ein an dem Sichtschutzelement (2) angeordneter optischer Leiter (3) vorgesehen, der mit zumindest einem Ende (31, 32) mit der Steuereinrichtung (4) verbunden ist, wobei die Steuereinrichtung (4) ausgebildet ist, ein über den optischen Leiter (3) zu empfangendes optisches Signal (S, S') auszuwerten und anhand der Auswertung eine Manipulation des Sichtschutzelements (2) zu erkennen. Auf diese Weise wird ein Selbstbedienungsgerät zur Verfügung gestellt, das eine verbesserte Erkennung einer Manipulation an einem Sichtschutzelement ermöglicht.

Description

  • Die Erfindung betrifft ein Selbstbedienungsgerät nach dem Oberbegriff des Anspruchs 1.
  • Bei einem derartigen Selbstbedienungsgerät kann es sich beispielsweise um einen Geldautomaten, einen Kontoauszugsdrucker, einen Fahrkartenautomaten oder ein sonstiges Transaktionsterminal handeln, bei dem ein Nutzer eine Transaktion vornehmen kann.
  • Ein derartiges Selbstbedienungsgerät umfasst eine Eingabeeinrichtung zur manuellen Eingabe von Daten durch einen Nutzer, ein Sichtschutzelement zum Beschränken der Sicht auf die Eingabeeinrichtung und eine Steuereinrichtung.
  • Die Eingabeeinrichtung ist beispielsweise bei einem Geldautomaten durch ein Tastenfeld ausgestaltet, über das ein Nutzer, nach Einführen beispielsweise einer EC-Karte oder Kreditkarte in ein dafür vorgesehenes Lesegerät, eine Identifikationsnummer (die so genannte "PIN") eingeben kann, um sich gegenüber dem Selbstbedienungsgerät zu authentisieren und zu autorisieren.
  • Bei derartigen Selbstbedienungsgeräten besteht heute das Problem, dass Dritte versuchen, bei der Eingabe von Daten durch einen Nutzer sicherheitsrelevante Daten, beispielsweise eine Nutzerkennung, auszuspähen, um in betrügerischer Absicht auf ein Konto des Nutzers zugreifen und Geld von dem Konto abheben zu können. Dieses Ausspähen kann dabei auf unterschiedliche Weise erfolgen. Zum Beispiel kann an einer Eingabeeinrichtung in Form einer Tastatur eine zusätzliche Aufsatztastatur angebracht werden, die ein Nutzer als die eigentliche Tastatur wahrnimmt und in die ein Nutzer fälschlicherweise seine Daten, insbesondere seine Nutzerkennung, eingibt. Oder es kann an einem Selbstbedienungsgerät, beispielsweise an einem Geldautomaten, eine Kamera angebracht werden, die die Eingabe von Daten in die Eingabeeinrichtung aufnimmt, so dass Dritte durch Auswertung der Kamerabilder Kenntnis über die eingegebenen Daten erhalten können.
  • Um einem Dritten das Ausspähen von eingegebenen Daten zu erschweren und insbesondere auch die Aufnahme des Eingabevorgangs durch eine Kamera zu verhindern, wird Nutzern häufig empfohlen, bei der manuellen Eingabe von Daten in die Eingabeeinrichtung die Eingabeeinrichtung mit der Hand abzudecken. Zusätzlich ist ein Sichtschutzelement vorgesehen, dass die Sicht auf die Eingabeeinrichtung von außen beschränkt und ein Einsehen auf die Eingabeeinrichtung insbesondere für solche Personen, die nicht unmittelbar vor der Eingabeeinrichtung stehen, erschwert oder gar unmöglich macht.
  • Solche Sichtschutzelemente dienen zum zumindest teilweisen Abdecken der Eingabeeinrichtung zum Zwecke der Beschränkung der Sicht auf die Eingabeeinrichtung. Da solche Sichtschutzelemente das Aufnehmen eines Eingabevorgangs durch eine Kamera erschweren, kann vorkommen, dass in betrügerischer Absicht handelnde Dritte bei Anbringung einer Kamera auch das Sichtschutzelement entfernen und gegebenenfalls nach erfolgter Aufnahme eines oder mehrere Eingabevorgänge wieder anbringen.
  • Es besteht ein Bedürfnis nach Geräten, die eine Manipulation, beispielsweise ein Entfernen eines Sichtschutzelements, erkennen können, um gegebenenfalls einen Alarm zu erzeugen oder andere geeignete Gegenmaßnahmen, beispielsweise eine Unterbindung eines Eingabevorgangs, einleiten zu können.
  • Bei einem aus der DE 10 2009 044 794 A1 bekannten Selbstbedienungsgerät ist ein Sichtschutzelement vorgesehen, an dem eine Manipulationserkennungseinheit mit einer sich an dem Sichtschutzelement erstreckenden elektrischen Leiterbahn angeordnet ist. Anstelle einer Leiterbahn kann auch ein Elektronikbaustein, beispielsweise eine RFID-Einheit, an dem Sichtschutzelement angebracht sein, anhand dessen erkannt wird, ob in manipulierender Absicht auf ein Sichtschutzelement zugegriffen worden ist oder nicht.
  • Aufgabe der vorliegenden Erfindung ist es, ein Selbstbedienungsgerät zur Verfügung zu stellen, das eine verbesserte Erkennung einer Manipulation an einem Sichtschutzelement ermöglicht.
  • Diese Aufgabe wird durch einen Gegenstand mit den Merkmalen des Anspruchs 1 gelöst.
  • Demnach ist bei einem Selbstbedienungsgerät mindestens ein an dem Sichtschutzelement angeordneter optischer Leiter vorgesehen, der mit zumindest einem Ende mit der Steuereinrichtung verbunden ist. Die Steuereinrichtung ist ausgebildet, ein über den optischen Leiter zu empfangendes optisches Signal auszuwerten und anhand der Auswertung eine Manipulation des Sichtschutzelements zu erkennen.
  • Die vorliegende Erfindung geht von dem Gedanken aus, einen optischen Leiter an dem Sichtschutzelement anzuordnen, durch den ein optisches Signal geleitet werden kann. Die Steuereinrichtung steht mit dem optischen Leiter in Verbindung und wertet ein über den Lichtleiter zu empfangendes optisches Signal aus, um anhand des empfangenen optischen Signals zu erkennen, ob eine Manipulation des Sichtschutzelementes stattgefunden hat.
  • Bei der Manipulation des Sichtschutzelementes kann es sich hierbei um eine Verformung des Sichtschutzelementes oder zum Beispiel auch ein Abnehmen des Sichtschutzelementes handeln. In letzterem Fall stellt die Steuereinrichtung fest, dass sie, obwohl sie ein optisches Signal zu empfangen erwartet, kein optisches Signal empfängt, was darauf hindeuten kann, dass der optische Leiter in sich oder die Verbindung des optischen Leiters mit der Steuereinrichtung unterbrochen ist, was auf ein Abnehmen des Sichtschutzelementes hindeuten kann.
  • Durch Verwendung eines Lichtleiters zur Manipulationserkennung an einem Sichtschutzelement können elektrostatische Auf- und Entladungen, wie sie beispielsweise bei resistiven elektrischen Leiterbahnen auftreten können, vermieden werden. Zudem kann ein Lichtleiter nur schwerlich manipuliert werden, ohne dass eine zugeordnete Steuereinrichtung dies erkennt. Ein Überbrücken eines Lichtleiters beispielsweise ist schwierig, wenn nicht unmöglich und würde durch die Steuereinrichtung erkannt werden können, da sich durch eine Überbrückung auch die optischen Übertragungseigenschaften des optischen Systems verändern.
  • Vorzugsweise ist der optische Leiter, der beispielsweise als optische Faser ausgestaltet sein kann, über ein erstes Ende und ein zweites Ende mit der Steuereinrichtung verbunden. Der optische Leiter stellt somit zusammen mit der Steuereinrichtung eine geschlossene Schlaufe dar, wobei die Steuereinrichtung ausgebildet ist, über das erste Ende ein optisches Signal in den optischen Leiter einzuspeisen und über das zweite Ende zu empfangen. Die Steuereinrichtung vergleicht hierbei das gesendete optische Signal und das empfangene optische Signal und erkennt anhand des Vergleichs, ob eine Manipulation des Sichtschutzelements stattgefunden hat oder nicht.
  • Kommt es beispielsweise zu einem Verbiegen des Sichtschutzelements, so wird auch der an dem Sichtschutzelement angeordnete optische Leiter verformt, was die Übertragungseigenschaften des optischen Signals verändert und dazu führt, dass das tatsächlich empfangene Signal sich von dem eigentlich erwarteten Signal unterscheidet. Das eigentlich erwartete Signal entspricht hierbei dem in den optischen Leiter eingespeisten Signal nach Durchlaufen des optischen Leiters bei nicht manipuliertem Sichtschutzelement (beschreibbar beispielsweise durch die Übertragungsfunktion des optischen Systems bei nicht manipuliertem Sichtschutzelement und somit nicht verformtem Lichtleiter).
  • Im Extremfall, wenn bei Lösen des Sichtschutzelements von dem Selbstbedienungsgerät die Verbindung des optischen Leiters mit der Steuereinrichtung an einem oder an beiden Enden gelöst wird, empfängt die Steuereinrichtung gar kein optisches Signal, woraus auf eine Unterbrechung des Lichtleiters geschlussfolgert werden kann.
  • Das optische Signal weist beispielsweise eine Wellenlänge in einem Bereich zwischen 200 nm und 2000 nm auf. Beispielsweise kann das optische Signal im Bereich des sichtbaren Lichts liegen. Denkbar ist aber auch, dass das optische Signal eine Wellenlänge im Bereich eines optischen Fensters des als optische Faser ausgebildeten optischen Leiters beispielsweise 850 nm, 1300 nm oder 1550 nm (für einen Quarzglas-Lichtwellenleiter) aufweist.
  • In vorteilhafter Ausgestaltung kann das in den optischen Leiter eingekoppelte optische Signal kodiert sein. Beispielsweise kann das optische Signal eine vorbestimmte Pulsfolge aufweisen, oder ein geeignetes Codewort kann in sonstiger Weise in dem optischen Signal kodiert sein. Die Steuereinrichtung kann somit in günstiger Weise das optische Signal von anderen Signalen differenzieren und anhand einer Veränderung des Signals eine eventuelle Manipulation erkennen.
  • Das Sichtschutzelement ist vorzugsweise an der Eingabeeinrichtung angeordnet und deckt die Eingabeeinrichtung zumindest teilweise zum Beschränken der Sicht auf die Eingabeeinrichtung ab. Das Sichtschutzelement kann beispielsweise nach Art einer Haube die Eingabeeinrichtung überspannen, so dass nur ein beschränkter Zugriff zur einhändigen Eingabe von Daten in die Eingabeeinrichtung freigelassen wird, ansonsten aber eine Sicht auf die Eingabeeinrichtung von außen nicht möglich ist.
  • Das Sichtschutzelement kann beispielsweise zumindest abschnittsweise aus einem flexiblen Kunststoff, beispielsweise einem formflexiblen, thermoplastischen Kunststoff mit hoher Reißfestigkeit, hergestellt sein. Das Sichtschutzelement kann beispielsweise als Kunststoffspritzteil gefertigt sein, wobei in diesem Fall der optische Leiter beim Kunststoffspritzen in das Sichtschutzelement eingelegt und entsprechend eingespritzt wird. Alternativ ist auch denkbar, am Sichtschutzelement eine Bahn vorzusehen, in die der optische Leiter eingelegt werden kann, um den optischen Leiter dann mit dem Sichtschutzelement zu vergießen oder zu verkleben.
  • Der optische Leiter ist vorteilhafterweise in Schleifen an dem Sichtschutzelement verlegt und erstreckt sich somit mäanderförmig an dem Sichtschutzelement. Der optische Leiter überdeckt damit zumindest einen Flächenabschnitt des Sichtschutzelements, so dass beispielsweise ein Verbiegen oder ein Bruch des Sichtschutzelements zuverlässig erkannt werden kann.
  • Der der Erfindung zugrunde liegende Gedanke soll nachfolgend anhand der in den Figuren dargestellten Ausführungsbeispiele näher erläutert werden. Es zeigen:
    • Fig. 1
    eine schematische Ansicht eines Selbstbedienungsgeräts in Form eines Geldautomaten oder eines Fahrkartenautomaten oder dergleichen, bei dem mittels einer Eingabeeinrichtung ein Nutzer Daten eingeben kann; und
    Fig. 2
    eine schematische Ansicht eines Sichtschutzelements des Selbstbedienungsgeräts mit einem daran angeordneten optischen Leiter und einer mit dem optischen Leiter verbundenen Steuereinrichtung.
  • Fig. 1 zeigt schematisch ein Selbstbedienungsgerät 1 mit einer Eingabeeinrichtung 10 in Form eines Tastenfeldes mit einzelnen Tasten 100, über die ein Nutzer Daten im Rahmen einer über das Selbstbedienungsgerät 1 zu tätigenden Transaktion eingeben kann. Das Selbstbedienungsgerät 1 kann beispielsweise als Geldautomat, als Kontoauszugsdrucker, als Fahrkartenautomat oder als sonstiges Informations- oder Transaktionsterminal ausgestaltet sein, bei dem ein Nutzer über die Eingabeeinrichtung 10 Daten, insbesondere eine Nutzerkennung (zum Beispiel die so genannte PIN) eingibt und sich darüber identifiziert, um sich zu authentisieren und eine Transaktion zu autorisieren.
  • Das Selbstbedienungsgerät 1 kann beispielsweise weiter ein Lesegerät 12 zum Einführen einer Magnetstreifenkarte oder Chipkarte, zum Beispiel einer EC-Karte oder Kreditkarte, und weiterhin eine Ausgabeeinrichtung 11, beispielsweise zum Ausgeben von Bargeld, von Kontoauszügen oder einer Fahrkarte, aufweisen.
  • Zur Vornahme einer Transaktion führt ein Nutzer beispielsweise eine EC-Karte oder Kreditkarte in das Lesegerät 12 ein und wird daraufhin aufgefordert, über die Eingabeeinrichtung 10 und deren Tasten 100 Daten in Form von zum Beispiel einer Nutzerkennung einzugeben. Stimmen die Daten mit den der EC-Karte oder Kreditkarte zugeordneten Daten überein, so kann der Nutzer die von ihm gewünschte Transaktion durchführen.
  • An der Eingabeeinrichtung 10 ist bei dem Selbstbedienungsgerät 1 ein Sichtschutzelement 2 angeordnet, das mit Seitenwandungen 20, 21 und einer oberen Abdeckung 22 insbesondere solche Tasten 100 der Eingabeeinrichtung 10 überspannt, über die ein Nutzer sicherheitsrelevante Daten, insbesondere ein Nutzerkennung, einzugeben hat. Das Sichtschutzelement 2 deckt die Eingabeeinrichtung 10 somit zumindest teilweise nach Art einer Haube ab und beschränkt eine Sicht auf die Eingabeeinrichtung 10 zumindest für solche Dritte, die sich nicht unmittelbar vor der Eingabeeinrichtung 10 befinden und beispielsweise seitlich auf die Eingabeeinrichtung 10 blicken. Zudem beschränkt das Sichtschutzelement 2 auch die Sicht einer gegebenenfalls in betrügerischer Absicht an dem Selbstbedienungsgerät 1 angeordneten Kamera, die von einem Dritten zum Ausspähen eines Eingabevorgangs angebracht worden ist.
  • Um bei einem solchen Selbstbedienungsgerät 1 zu verhindern, dass das Sichtschutzelement 2 manipuliert wird, um beispielsweise einer an dem Selbstbedienungsgerät 1 installierten Kamera eine freie Sicht auf die Eingabeeinrichtung 10 zu ermöglichen, ist an dem Sichtschutzelement 2 ein optischer Leiter 3 in Form einer optischen Faser (auch als Lichtwellenleiter bezeichnet) angeordnet, der sich schleifenförmig unter Ausbildung von Schleifen 30 beispielsweise an der Seitenwandung 20 erstreckt. Der optische Leiter 3 weist zwei Enden 31, 32 auf, die über optische Kopplungseinrichtungen 33, 34 mit einer Steuereinrichtung 4 verbunden sind, so dass in Zusammenschaltung mit der Steuereinrichtung 4 sich eine geschlossene Leiterschlaufe ergibt.
  • Im Betrieb speist die Steuereinrichtung 4 ein optisches Signal S in ein erstes Ende 31 des optischen Leiters 3 ein, das über den optischen Leiter 3 übertragen und über das zweite Ende 32 als empfangenes Signal S' wiederum an der Steuereinrichtung 4 empfangen wird. Die Steuereinrichtung 4 wertet hierbei das empfangene optische Signal S' im Vergleich zum gesendeten optischen Signal S aus und bestimmt anhand des Vergleichs, ob eine Manipulation des Sichtschutzelements 2 stattgefunden hat oder nicht.
  • Wird das Sichtschutzelement 2 beispielsweise abschnittsweise verbogen, so wird auch der optische Leiter 3 verformt, was sich auf die Übertragungseigenschaften des optischen Leiters 3 auswirkt und entsprechend zu einer Veränderung des empfangenen optischen Signals S' führt, was von der Steuereinrichtung 4 erkannt werden kann.
  • Wird das Sichtschutzelement 2 vollständig von dem Selbstbedienungsgerät 1 entfernt, so wird auch die Verbindung des optischen Leiters 3 mit der Steuereinrichtung 4 unterbrochen. Die Steuereinrichtung 4 erkennt hierbei, dass kein optisches Signal S' empfangen wird und kann daraus schlussfolgern, dass es zu einer Unterbrechung des optischen Leiters 3 gekommen ist. Ebenso kann die Steuereinrichtung 4 gegebenenfalls auch erkennen, dass es zu Reflektionen bei der Einspeisung des optischen Signals S kommt, um bereits hieraus abzuleiten, dass die Verbindung des optischen Leiters 3 mit der Steuereinrichtung 4 unterbrochen ist, was auf ein Entfernen des Sichtschutzelements 2 hindeutet.
  • In Fig. 2 ist schematisch die Seitenwandung 20 des Sichtschutzelements 2 mit daran angeordnetem optischen Leiter 3 dargestellt. Vorteilhafterweise sind an sämtlichen Wandungen, also auch an der Seitenwandung 21 und der oberen Abdeckung 22, optische Leiter 3 in ähnlicher Anordnung vorgesehen.
  • Die Steuereinrichtung 4 ist vorteilhafterweise innerhalb eines Gehäuses des Selbstbedienungsgeräts 1 angeordnet und kann auch Bestandteil einer zentralen Steuerung des Selbstbedienungsgeräts 1 sein.
  • Die Steuereinrichtung 4 speist vorzugsweise ein kodiertes optisches Signal S in den optischen Leiter 3 ein. Das optische Signal S transportiert damit ein Codewort, beispielsweise eine vorbestimmte Pulsfolge oder eine andere Abfolge von kodierten Zeichen. Anhand des empfangenen optischen Signals S' wertet die Steuereinrichtung 4 auch die kodierte Zeichenfolge aus, um das empfangene optische Signal S' dem gesendeten optischen Signal S zuzuordnen.
  • Grundsätzlich ist jedoch nicht erforderlich, dass das optische Signal S, S' kodiert ist. Grundsätzlich ist ausreichend, dass an einem Ende 31 Licht in den optischen Leiter 3 eingespeist und am anderen Ende 32 empfangen wird, wobei beispielsweise bereits aus einer Veränderung der empfangenen Lichtstärke erkannt werden kann, dass es zu einer Manipulation an dem Sichtschutzelement gekommen ist.
  • Das Sichtschutzelement 2 ist vorteilhafterweise zumindest abschnittsweise aus einem flexiblen Kunststoffmaterial, beispielsweise einem thermoplastischen Kunststoff, hergestellt. Der optische Leiter 3 kann hierbei bei Fertigung des Sichtschutzelements 2 im selben Werkzeug in das Sichtschutzelement 2 eingespritzt werden. Denkbar ist aber auch, im Sichtschutzelement 2 Bahnen vorzusehen, die den Verlauf des optischen Leiters 3 vorgeben und in die der optische Leiter 3 eingelegt werden kann, um den optische Leiter 3 durch Verkleben oder Vergießen an dem Sichtschutzelement 2 zu befestigen.
  • Grundsätzlich können auch mehr als ein optischer Leiter 3 an dem Sichtschutzelement 2 angeordnet werden.
  • Der der Erfindung zugrunde liegend Gedanke ist nicht auf die vorangehend geschilderten Ausführungsbeispiele beschränkt, sondern lässt sich auch bei gänzlich gearteten Ausführungsformen verwirklichen.
  • Beispielsweise ist nicht unbedingt erforderlich, dass das optische Signal von derselben Steuereinrichtung in den optischen Leiter eingespeist und auch wieder empfangen wird. Denkbar ist auch, getrennte Steuereinrichtungen vorzusehen, von denen die eine ein Signal einspeist und die andere das Signal empfängt.
  • Die vorliegende Erfindung ist grundsätzlich bei all solchen Selbstbedienungsgeräten einsetzbar, bei denen ein Sichtschutzelement an einer Eingabeeinrichtung zur Beschränkung der Sicht auf die Eingabeeinrichtung eingesetzt werden kann. Bezugszeichenliste
    1 Selbstbedienungsgerät
    10 Eingabeeinrichtung
    100 Tasten
    11 Ausgabeeinrichtung
    12 Lesegerät
    2 Sichtschutzelement
    20, 21 Seitenwandung
    22 Obere Abdeckung
    3 Optischer Leiter
    30 Schleifen
    31, 32 Ende
    33, 34 Optische Kopplungseinrichtung
    4 Steuereinrichtung
    S, S' Optisches Signal

Claims (9)

  1. Selbstbedienungsgerät (1), mit
    - einer Eingabeeinrichtung (10) zur manuellen Eingabe von Daten durch einen Nutzer,
    - einem Sichtschutzelement (2) zum Beschränken der Sicht auf die Eingabeeinrichtung (10) und
    - einer Steuereinrichtung (4),
    gekennzeichnet durch
    mindestens einen an dem Sichtschutzelement (2) angeordneten optischen Leiter (3), der mit zumindest einem Ende (31, 32) mit der Steuereinrichtung (4) verbunden ist, wobei die Steuereinrichtung (4) ausgebildet ist, ein über den optischen Leiter (3) zu empfangendes optisches Signal (S, S') auszuwerten und anhand der Auswertung eine Manipulation des Sichtschutzelements (2) zu erkennen.
  2. Selbstbedienungsgerät (1) nach Anspruch 1, dadurch gekennzeichnet, dass der optische Leiter (3) ein erstes Ende (31) und ein zweites Ende (32) aufweist und über das erste Ende (31) und das zweite Ende (32) mit der Steuereinrichtung (4) verbunden ist, wobei die Steuereinrichtung (4) ausgebildet ist, über das erste Ende (31) ein optisches Signal (S, S') in den optischen Leiter (3) einzukoppeln und über das zweite Ende (32) zu empfangen.
  3. Selbstbedienungsgerät (1) nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die Steuereinrichtung (4) ausgebildet ist, anhand eines Vergleichs des gesendeten optischen Signals (S) und des empfangenen optischen Signals (S') eine Manipulation des Sichtschutzelements (2) zu erkennen.
  4. Selbstbedienungsgerät (1) nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass das optische Signal (S, S') eine Wellenlänge in einem Bereich zwischen 200 nm und 2000 nm aufweist.
  5. Selbstbedienungsgerät (1) nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass das in den optischen Leiter (3) eingekoppelte optische Signal (S, S') kodiert ist.
  6. Selbstbedienungsgerät (1) nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass das Sichtschutzelement (2) an der Eingabeeinrichtung (10) angeordnet ist und die Eingabeeinrichtung (10) zumindest teilweise zum Beschränken der Sicht auf die Eingabeeinrichtung (10) abdeckt.
  7. Selbstbedienungsgerät (1) nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass das Sichtschutzelement (2) zumindest abschnittsweise aus einem flexiblen Kunststoff hergestellt ist.
  8. Selbstbedienungsgerät (1) nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass der optische Leiter (3) zumindest abschnittsweise in das als Kunststoffspritzteil gefertigte Sichtschutzelement (2) eingespritzt oder in eine Bahn an dem Sichtschutzelement (2) eingelegt ist.
  9. Selbstbedienungsgerät (1) nach einem der vorangehenden Ansprüche, dadurch gekennzeichnet, dass der optische Leiter (3) in Schleifen an dem Sichtschutzelement (2) verlegt ist.
EP13163986.6A 2013-04-16 2013-04-16 Selbstbedienungsgerät mit einem Sichtschutzelement Ceased EP2793202A1 (de)

Priority Applications (1)

Application Number Priority Date Filing Date Title
EP13163986.6A EP2793202A1 (de) 2013-04-16 2013-04-16 Selbstbedienungsgerät mit einem Sichtschutzelement

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
EP13163986.6A EP2793202A1 (de) 2013-04-16 2013-04-16 Selbstbedienungsgerät mit einem Sichtschutzelement

Publications (1)

Publication Number Publication Date
EP2793202A1 true EP2793202A1 (de) 2014-10-22

Family

ID=48139782

Family Applications (1)

Application Number Title Priority Date Filing Date
EP13163986.6A Ceased EP2793202A1 (de) 2013-04-16 2013-04-16 Selbstbedienungsgerät mit einem Sichtschutzelement

Country Status (1)

Country Link
EP (1) EP2793202A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3128490A1 (de) * 2015-08-07 2017-02-08 Coraza Holdings Limited Sicherheitsabschirmung für dateneingabetastatur

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1063627A2 (de) * 1999-06-23 2000-12-27 Michael John Leck Elektronisches Siegel , Verfahren und Sicherheitssystem
US20050179548A1 (en) * 2004-02-13 2005-08-18 Kittel Mark D. Tamper monitoring article, system and method
JP2007222579A (ja) * 2006-02-22 2007-09-06 Otis:Kk 光ファイバーによる異常監視システム
US7274289B2 (en) * 2004-05-27 2007-09-25 Eastman Kodak Company System and device for detecting object tampering
US20080073491A1 (en) * 2006-09-27 2008-03-27 Honeywell International Inc. Anti-tamper enclosure system
US20080316028A1 (en) * 2005-11-29 2008-12-25 Conti Brian V Security device with perimeter alarm
DE102009044794A1 (de) 2009-12-07 2011-06-09 Wincor Nixdorf International Gmbh Sichtschutzelement eines Selbstbedienungsgerätes
US20130069784A1 (en) * 2011-09-15 2013-03-21 Oki Electric Industry Co., Ltd. Automated transaction apparatus

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1063627A2 (de) * 1999-06-23 2000-12-27 Michael John Leck Elektronisches Siegel , Verfahren und Sicherheitssystem
US20050179548A1 (en) * 2004-02-13 2005-08-18 Kittel Mark D. Tamper monitoring article, system and method
US7274289B2 (en) * 2004-05-27 2007-09-25 Eastman Kodak Company System and device for detecting object tampering
US20080316028A1 (en) * 2005-11-29 2008-12-25 Conti Brian V Security device with perimeter alarm
JP2007222579A (ja) * 2006-02-22 2007-09-06 Otis:Kk 光ファイバーによる異常監視システム
US20080073491A1 (en) * 2006-09-27 2008-03-27 Honeywell International Inc. Anti-tamper enclosure system
DE102009044794A1 (de) 2009-12-07 2011-06-09 Wincor Nixdorf International Gmbh Sichtschutzelement eines Selbstbedienungsgerätes
US20130069784A1 (en) * 2011-09-15 2013-03-21 Oki Electric Industry Co., Ltd. Automated transaction apparatus

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3128490A1 (de) * 2015-08-07 2017-02-08 Coraza Holdings Limited Sicherheitsabschirmung für dateneingabetastatur

Similar Documents

Publication Publication Date Title
DE102004035224B4 (de) Selbstbedienungsgerät mit Manipulationserkennung
DE69621042T2 (de) Verfahren und vorrichtung mit bedingtem zugang
EP3494551B1 (de) Kartenautomat mit sicherheitsbenutzeroberfläche
DE102013201027A1 (de) Verfahren zur Authentisierung eines Nutzers gegenüber einem Automat
EP2736026A1 (de) Vorrichtung zum Auslesen einer Magnetstreifen- und/oder Chipkarte mit einer Kamera zur Detektion von eingeschobenen Skimmingmodulen
EP2810154B1 (de) Hilfsvorrichtung für sehbehinderte personen zur bedienung eines touchscreens insbesondere eines geldautomaten
DE102013221768A1 (de) Dokument mit einer kontaktlosen Chipkartenschnittstelle und elektronisches System
DE69535642T2 (de) Gesicherte tastatureinrichtung
EP2417549B1 (de) Verfahren und vorrichtung zum sicheren eingeben eines zugangscodes für einen sicheren zugang zu einem elektronischen dienst
EP1602080A1 (de) Zutrittskontrollsystem für türen und verfahren zum betrieb eines solchen zutrittskontrollsystemes
DE10130019A1 (de) Chipkartenleseeinrichtung
DE102007041370B4 (de) Chipkarte, elektronisches Gerät, Verfahren zur Herstellung einer Chipkarte und Verfahren zur Inbenutzungnahme einer Chipkarte
DE202009011994U1 (de) Automatisierte Ausgabe von Waren
EP2793202A1 (de) Selbstbedienungsgerät mit einem Sichtschutzelement
DE102006040966A1 (de) Selbstbedienungsgerät mit Überwachungsvorrichtung
EP2722788A1 (de) Vorrichtung zum Lesen einer Chipkarte und Verfahren zur Detektion eines Skimmingmoduls
EP2211314B1 (de) Geldautomat mit beschränktem Wartungszugriff auf Geld enthaltende Bereiche
DE102004039365A1 (de) Datenträger zur kontaktlosen Übertragung von verschlüsselten Datensignalen
EP1761834B1 (de) Lesevorrichtung für kartenförmige datenträger und betriebsverfahren hierfür
DE102015220798A1 (de) Zugangskontrollsystem für einen Lagerbereich sowie Verfahren zur Zugangskontrolle
EP3703022A1 (de) Anordnung zum sicheren verschliessen eines kopfmoduls einer vorrichtung zur handhabung von wertscheinen
DE102009044794A1 (de) Sichtschutzelement eines Selbstbedienungsgerätes
EP2930701B1 (de) Vorrichtung zur Handhabung von Wertscheinen mit modularem Aufbau
EP2774074B1 (de) Dokument, verfahren zur authentifizierung eines benutzers, insbesondere zur freischaltung einer chipkartenfunktion, und computersystem
EP1986167A1 (de) Modulares Merkmal für Oberflächen von Selbstbedienungssystemen

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20131106

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN REFUSED

18R Application refused

Effective date: 20180603