JP2006338356A

JP2006338356A - 不正器材取り付け検出装置

Info

Publication number: JP2006338356A
Application number: JP2005162623A
Authority: JP
Inventors: Hiroshi Tsuruki; 博鶴木
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2005-06-02
Filing date: 2005-06-02
Publication date: 2006-12-14
Anticipated expiration: 2025-06-02
Also published as: JP4134102B2

Abstract

【課題】不正行為の対象となる構成機器に設けられた重量センサによって重量の変化を検出して、スキミング装置などの不正器材が追加されたことを検出する不正器材取り付け検出装置を提供する。
【解決手段】所定の時刻に入力制御部３２がタイミング信号を受けて、重力センサ２０からの出力を入力部３１から比較部３３に送信する。比較部３３では正規重量記憶部３８から読み出した構成機器４１の正規の重量と入力した重量とを比較する。比較した重量差が所定の値を超えない場合は不正の動作がなかったものとして次の測定タイミングを待ち、比較した重量差が所定の値を超えた場合には異常検出部３４に超過信号を出力し、異常検出部３４は不正行為の対象となる構成機器４１に異常が発生したと判断して異常警報を情報不正読み出し防止対象装置４０の表示部４３および異常連絡部４４に出力する。
【選択図】図１

Description

本発明は不正器材取り付け検出装置に関し、特にセキュリティ情報の流出の原因となる不正な改造を構成機器の重量変化によって検出する不正器材取り付け検出装置に関する。

従来、デビットカードやクレジットカード等を利用する決済ではカードに磁気記録されたクレジット番号を不正に読み取って悪用する事故がしばしば発生している。クレジットカードの不正読み取りは、決済端末の本体ケースを開いて、磁気ヘッドが読み取ったデータを蓄積する記録装置を密かに装置内に設置することによって行なわれることが多い。それを防止するために本体ケースが開放されたことを検知するマイクロスイッチなどのセンサを設け、マイクロスイッチが作動するとメモリに記憶された機密情報を消去したり外部に警報を発したりすることが行なわれている。また、通常のメンテナンスなどと区別するために予め定めた分解順序と違った順序で分解された場合に不正として検知する耐タンパー装置が開示されている（特許文献１参照）。ここで、耐タンパー装置とは耐タンパー性を有する装置であり、耐タンパー性とはソフトウエアやハードウエアが備える内部構造や記憶しているデータの解析の困難さである。

しかし最近では本体ケースを開けることなく本体ケースに穴をあけてそこから不正工作が行なわれるケースも出ている。それを防止するために、ケース内面に配線を張り巡らし、本体ケースにドリルなどで穴が開けられたときに、この配線が断線して不正工作を検知する電子取引装置が開示されており（特許文献２参照）、また、磁気カード読み取り装置の周囲にのみ配線を張り巡らす不正改造検出機能を持つ決済端末装置が開示されている（特許文献３参照）。
特開２００３−１８６７５２号公報特開平１１−３５３２３７号公報特開２００４−８６３２５号公報

上述のように、本体ケースが開放されたことを検知する方法では、本体ケースに穴をあけられた場合には対応できず、特許文献２、３に開示されているような配線を張り巡らして侵入を検知する方法では内部の点検が容易でないという問題があり、耐タンパー検出部の近くに穴等をあけて耐タンパー検出部自体の機能を停止させてから決済端末に不正な改造がなされる場合には対応できない。スイッチなどの機構部品ではスイッチの周辺を接着剤などで固めることにより容易に耐タンパー検出部の機能を無効にすることが可能である。

本発明の目的は、不正行為の対象となる構成機器に設けられた重量センサによって重量の変化を検出して、スキミング装置などの不正器材が取り付けられたことを検出する不正器材取り付け検出装置を提供することにある。

本発明の不正器材取り付け検出装置は、
情報不正読み出し防止対象装置における不正読み出しのための不正器材の取り付けを検出する不正器材取り付け検出装置であって、情報不正読み出し防止対象装置において不正器材の取り付けが予測される構成機器の重量を受けるように配設される重量センサと、構成機器の予め定められた重量を記憶する正規重量記憶部と、重量センサで検出された構成機器の重量と、正規重量記憶部に記憶された重量とを比較して、その差が所定の値を超える場合にはその旨を示す異常警報を出力する制御部とを有する。

制御部は、重量センサの出力が入力する入力部、所定のタイミングでタイミング信号を発信する測定タイミング出力部からの出力を受けて入力部の入力値を出力する入力制御部、入力制御部から入力した入力部の入力値と予め正規重量記憶部に記憶されている構成機器の予め定められた重量とを比較する比較部、および、比較部での比較した結果の重量差が所定の値を超えた場合に、異常警報を出力する異常検出部を有してもよい。また、測定タイミング出力部からの出力は、情報不正読み出し防止対象装置の起動時に出力されてもよく、所定の時間間隔で出力されてもよい。

構成機器は複数のコンポーネントからなり、重量センサは複数のコンポーネントが搭載された共通基板に設けられていてもよく、重量センサは、複数のコンポーネントのそれぞれに設けられており、それぞれの測定された重量が、正規重量記憶部に記憶されているそれぞれのコンポーネントの予め定められた重量と比較されてもよく、複数の構成機器が設けられており、重量センサは、複数の構成機器のそれぞれに設けられており、それぞれの測定された重量が、正規重量記憶部に記憶されているそれぞれの構成機器の予め定められた重量と比較されてもよい。

構成機器には、磁気カード読み取り装置が含まれてもよく、不正読み出し検出用として設けられた本体ケースの開閉検知センサが含まれてもよい。

例えば磁気カードリーダや本体ケースの開閉検知センサなどのような不正器材等の取り付けが予測される構成機器の重量を受けるように配設された重量センサによって、構成機器の重量の変化を検出して不正器材等の取り付けを検知するので、例えば取り付けられたスキミング装置やスイッチの作動を停止させるために開閉検知センサに付加された接着剤などの存在を容易に検出できる。

本発明は、例えば磁気カードリーダや本体ケースの開閉検知センサなどのような不正器材等の取り付けが予測される構成機器の全重量を受けるように配設された重量センサによって構成機器の重量の変化を検出して不正器材等の取り付けを検知するので、例えば取り付けられたスキミング装置やスイッチの作動を停止させるために開閉検知センサに加えられた接着剤などの存在を容易に検出できるという効果がある。また、検出のタイミングを情報不正読み出し防止対象装置の起動時や所定の時間間隔で行うことで重量センサ自体の機能が有効になっていることを確認することも可能である。

本発明の不正器材取り付け検出装置では、対象装置における不正行為の対象となる構成機器の重量を所定のタイミングで読み出して、予め記憶されている正規の重量と比較して所定の値を超える差異を生じたときに異常と判断して外部に連絡することを特徴とする。

次に、本発明の適用される不正器材取り付け検出装置の実施の形態について図面を参照して説明する。図１は本発明の実施の形態の不正器材取り付け検出装置の模式的構成図であり、図２は本発明の実施の形態の不正器材取り付け検出装置の重量センサを不正行為の対象となる構成機器に設置した状態を示す模式図である。不正器材取り付け検出装置１０は重量センサ２０と制御部３０と正規重量記憶部３８とを有する。重量センサ２０は情報不正読み出し防止対象装置４０の不正行為の対象となる構成機器４１と構成機器４１を保持する構造体５０との間に、不正行為の対象となる構成機器４１の重量が検出できるように設けられる。正規重量記憶部３８には不正行為の対象となる構成機器４１の正規の重量が予め記憶される。制御部３０は、重量センサ２０の出力が入力する入力部３１、情報不正読み出し防止対象装置４０の測定タイミング出力部４２からの出力を受けて入力部３１の入力値を出力する入力制御部３２、入力した入力部３１の入力値と予め正規重量記憶部３８に記憶されている不正行為の対象となる構成機器４１の正規の重量とを比較する比較部３３、および比較した重量差が所定の値を超えた場合に不正行為の対象となる構成機器４１に異常が発生したと認識して異常警報を情報不正読み出し防止対象装置４０の表示部４３および異常連絡部４４に出力する異常検出部３４を有する。異常警報が入力した異常連絡部４４は予め設定されている連絡先に異常警報を出力する。ここでは、測定タイミング出力部４２が情報不正読み出し防止対象装置４０に設けられていることになっているが不正器材取り付け検出装置１０に設けられていてもよい。また、異常警報は情報不正読み出し防止対象装置４０に出力することとしているが、直接外部の所定の出力先に出力されてもよい。

不正行為の対象となる構成機器４１は、例えばスキミング装置等が取り付けられる可能性の多い決済端末装置の磁気カード読み取り装置であり、あるいは不正行為検出用として設けられた本体ケースの開閉検知センサである。開閉検知センサの場合スイッチが作動しないように障害物が付加されたり接着剤で接着されたりした場合には重量が増加するので重量の変化によって検出される。

不正行為の対象となる構成機器４１の正規の重量は装置の出荷時、あるいは設置後の調整時に重量センサ２０で計測して正規重量記憶部３８に記憶される。

測定タイミング出力部４２から出力される測定タイミングは、不正作業が装置の休止時に行なわれることが多いので通常は情報不正読み出し防止対象装置４０の起動時でもよいが、不正の発生する頻度が高いと思われる場合は任意の時間間隔で測定していもよい。このように所定の間隔で読み出すので、使用中の装置の振動等に起因して発生するおそれのある誤った検出を抑制することができる。

次に、不正器材取り付け検出装置１０の動作について説明する。情報不正読み出し防止対象装置４０に不正器材取り付け検出装置１０の制御部３０と正規重量記憶部３８とを設置し、重量センサ２０を不正行為の対象となる構成機器４１とその重量を支持する構造体５０との間に設置する。この場合構成機器４１の大きさなどによっては２個以上の重量センサ２０を組み合わせて１組の重量センサ２０としてもよい。図２は不正行為の対象となる磁気カードリーダに重量センサ２０を取り付けた例を示す模式的部分側面断面図であり、不正行為の対象となる構成機器４１である磁気カードリーダヘッド４６を有する磁気カードリーダ４５の重量を受けるように、２個が１組となった重量センサ２０が構造体５０との間に配設されその出力が不正器材取り付け検出装置１０の入力部３１に入力する。構造体５０は情報不正読み出し防止対象装置４０のフレームにねじ５１で固定されている。

装置の出荷時、あるいは設置後の調整時などに不正行為の対象となる構成機器４１の重量を重量センサ２０で計測して事前に正規重量記憶部３８に記憶する。

情報不正読み出し防止対象装置４０の使用開始後は所定の時刻、例えば装置の起動時などに入力制御部３２が測定タイミング出力部４２からタイミング信号を受けて、重力センサ２０からの出力を入力部３１から比較部３３に送信する。比較部３３では正規重量記憶部３８から読み出した不正行為の対象となる構成機器４１の正規の重量と入力した重量とを比較する。比較した重量差が所定の値を超えない場合は不正の動作がなかったものとして次の測定タイミングを待つ。所定の値は重量センサの測定誤差幅や環境における振動の影響などを勘案して設定する。比較した重量差が所定の値を超えた場合には異常検出部３４に超過信号を出力し、異常検出部３４は不正行為の対象となる構成機器４１に異常が発生したと判断して異常警報を情報不正読み出し防止対象装置４０の表示部４３および異常連絡部４４に出力する。異常警報が入力した異常連絡部４４は予め設定されている連絡先に異常警報を出力し、情報不正読み出し防止対象装置４０は不正行為の対象となる構成機器４１の端末の使用を不許可にする。また必要ある場合は保護すべき情報を記録より消去する。

ここでは、不正行為の対象となる構成機器４１を１個として説明したが、不正行為の対象となる構成機器４１が複数のコンポーネントから構成され、それぞれのコンポーネントが不正器材取り付けの対象となる場合には、複数の不正行為の対象となるコンポーネントが配設された端末全体の重量を測定するように端末全体に対して１組の重量センサ２０が設けられてもよい。また、それぞれの不正行為の対象となるコンポーネントごとに重量センサ２０を設け、入力部３１で時系列的にコンポーネントを識別し、比較部３３ではその不正行為の対象となる構成機器４１のそれぞれのコンポーネントに対応する正規重量と比較して異常を検出してもよい。これによって不正器材を取り付けられた不正行為の対象となる構成機器４１のコンポーネントを特定することができる。

不正行為の対象となる構成機器４１が複数ある場合は、それぞれの不正行為の対象となる構成機器４１ごとに重量センサ２０を設け、入力部３１で時系列的に構成機器４１を識別し、比較部３３ではその不正行為の対象となる構成機器４１に対応する正規重量と比較して異常を検出してもよい。

これまで主として磁気カード読み取り装置を対象として説明してきたが、これに限定されるものではなく、本発明は情報の流出を保護する必要のある装置において不正行為のための器材が取り付けられる可能性のある構成機器に広く適用できる。

本発明の実施の形態の不正器材取り付け検出装置の模式的構成図である。本発明の実施の形態の不正器材取り付け検出装置の重量センサを不正行為の対象となる構成機器に設置した状態を示す模式図である。

符号の説明

１０不正器材取り付け検出装置
２０重量センサ
３０制御部
３１入力部
３２入力制御部
３３比較部
３４異常検出部
３８正規重量記憶部
４０情報不正読み出し防止対象装置
４１不正行為の対象となる構成機器
４２測定タイミング出力部
４３表示部
４４異常連絡部
４５磁気カードリーダ
４６磁気カードリーダヘッド
５０構造体
５１ねじ

Claims

情報不正読み出し防止対象装置における不正読み出しのための不正器材の取り付けを検出する不正器材取り付け検出装置であって、
前記情報不正読み出し防止対象装置において前記不正器材の取り付けが予測される構成機器の重量を受けるように配設される重量センサと、
前記構成機器の予め定められた重量を記憶する正規重量記憶部と、
前記重量センサで検出された前記構成機器の重量と、前記正規重量記憶部に記憶された重量とを比較して、その差が所定の値を超える場合にはその旨を示す異常警報を出力する制御部と、を有する不正器材取り付け検出装置。
前記制御部は、
前記重量センサの出力が入力する入力部、
所定のタイミングでタイミング信号を発信する測定タイミング出力部からの出力を受けて前記入力部の入力値を出力する入力制御部、
前記入力制御部から入力した前記入力部の入力値と予め前記正規重量記憶部に記憶されている前記構成機器の予め定められた重量とを比較する比較部、
および、前記比較部での比較した結果の重量差が所定の値を超えた場合に、前記異常警報を出力する異常検出部を有する、請求項１に記載の不正器材取り付け検出装置。
前記測定タイミング出力部からの出力は、前記情報不正読み出し防止対象装置の起動時に出力される、請求項２に記載の不正器材取り付け検出装置。
前記測定タイミング出力部からの出力は、所定の時間間隔で出力される、請求項２に記載の不正器材取り付け検出装置。
前記構成機器は複数のコンポーネントからなり、前記重量センサは複数の前記コンポーネントが搭載された共通基板に設けられている、請求項１から請求項４のいずれか１項に記載の不正器材取り付け検出装置。
前記構成機器は複数のコンポーネントからなり、前記重量センサは、複数の前記コンポーネントのそれぞれに設けられており、それぞれの測定された重量が、前記正規重量記憶部に記憶されているそれぞれのコンポーネントの予め定められた重量と比較される、請求項１から請求項４のいずれか１項に記載の不正器材取り付け検出装置。
複数の前記構成機器が設けられており、前記重量センサは、複数の前記構成機器のそれぞれに設けられており、それぞれの測定された重量が、前記正規重量記憶部に記憶されているそれぞれの前記構成機器の予め定められた重量と比較される、請求項１から請求項４のいずれか１項に記載の不正器材取り付け検出装置。
前記構成機器には、磁気カード読み取り装置が含まれる、請求項１から請求項７のいずれか１項に記載の不正器材取り付け検出装置。
前記構成機器には、不正読み出し検出用として設けられた本体ケースの開閉検知センサが含まれる、請求項１から請求項７のいずれか１項に記載の不正器材取り付け検出装置。