JP2008065365A

JP2008065365A - 入力装置

Info

Publication number: JP2008065365A
Application number: JP2006239157A
Authority: JP
Inventors: Hideto Inagaki; 秀人稲垣
Original assignee: Hitachi Omron Terminal Solutions Corp
Current assignee: Hitachi Omron Terminal Solutions Corp
Priority date: 2006-09-04
Filing date: 2006-09-04
Publication date: 2008-03-21
Anticipated expiration: 2026-09-04
Also published as: JP5121190B2

Abstract

【課題】
入力装置の入力位置を不定にすることで、暗証番号の盗み見を困難にし、暗証番号の入力の安全性を向上させる。
【解決手段】
入力用のキー配列を表示する表示器と、キー配列のキーの操作を入力とするタッチパネル部を有する入力装置において、表示部にキーの配列を表示する表示制御部と、タッチパネル部の操作された位置の座標を検出する座標検出制御部と、外部から転送される座標を受信して処理する処理部を有する。処理部は、受信した座標と、座標検出部から得た座標とを照合し、照合に応じて暗証情報を生成する生成部と、生成部で生成された暗証情報を暗号化処理する暗号化部とを有し、表示制御部は、処理部で受信された座標に従ってキー配列を可変して表示することができ、暗号化部から出力される情報を外部へ転送する。
【選択図】図１

Description

本発明は入力装置に係り、特に現金自動取引装置（ＡＴＭという）の現金の取引きにおいて利用者の暗証番号の入力に好適な、機密情報の入力を扱う入力装置及びそれを利用したＡＴＭに関する。

ＡＴＭの現金の取引きにおいて、利用者が入力する暗証番号を盗み見したり、隠しカメラ等を用いて不正な方法で暗証番号を盗んでキャッシュカードを偽造し、その偽造したキャッシュカードを用いて利用者になりすまして当該利用者の口座から不正に現金を引き出す事件が発生している。

ＡＴＭにおいて暗証番号の入力は、固定的に配列された数字キーを操作することで行われるので、利用者の入力する指の位置から暗証番号の入力位置を類推することは比較的容易である。また、入力装置の入力面、例えばタッチパネルに電気的なフィルムを装着し、押下された位置をロギングする手口もある。

これらの問題を解決するための手段として、例えば、特開２００４−１３８６５公報（特許文献１）には、利用者に抽象的は情報を提示し（提示情報）、利用者はこれに対して連想する情報を入力する（連想情報）ようにし、最後に提示情報と連想情報の組合せの正誤に基づいて本人を確認する方法も提唱されている。これによれば、情報の入力位置が固定的でないので、盗み見される恐れが低減する。

特開２００４−１３８６５公報

上記従来技術によれば、入力位置が固定的なものは、暗証番号の入力位置が盗み見され易いために、好ましいとは言えない。また、上記特許文献１に記載のような連想情報を用いる方法は、お年寄りなどに対しては必ずしも最適とは言えない。
また、入力装置のキーの配列を変更することも考えられるが、利用者に過度なストレスを与え、また入力操作の速度が落ち、引いては取引時間の長大化につながる恐れがある。

本発明の目的は、入力装置の入力位置を可変とすることで、盗み見等によって暗証番号が盗まれるのを困難にし、機密情報の入力の安全性を向上させることにある。

本発明に係る入力装置は、好ましくは、入力用のキーの配列を表示する表示器と、表示器に表示されたキーの配列の内何れかのキーの操作を入力とするタッチパネル部を有する入力装置において、表示部にキーの配列の表示の制御を行う表示制御部と、タッチパネル部の操作された位置の座標を検出する座標検出制御部と、外部から転送される座標を受信して処理する処理部であって、処理部は、受信した座標と、座標検出部から得た座標とを照合し、照合に応じて暗証情報を生成する生成部と、生成部で生成された暗証情報を暗号化処理する暗号化部とを有し、表示制御部は、処理部で受信された座標に従ってキー配列を可変して表示することができ、暗号化部から出力される情報を外部へ転送する入力装置として構成される。
好ましい例では、前記処理部は、更に、外部から転送される暗号化された座標の情報を復号化処理する復号化部を有し、復号化部にて復号化された座標情報と表示制御部へ送る。
また、好ましくは、前記処理部は、更に、外部から転送される切替え命令に応じて、暗号化部による暗号化処理を有効にするか否かを切替える切替え制御部を有する。

更に、本発明に係る現金自動取引装置は、好ましくは、利用者の暗証情報の入力を伴って現金の取引を行なう現金自動取引装置において、入力用のキーの配列を表示する表示器と、表示器と一体化され、表示されたキーの配列の内何れかのキーの操作を入力とするタッチパネル部と、表示部にキーの配列の表示の制御を行う表示制御部と、タッチパネル部の操作された位置の座標を検出する座標検出制御部と、取引きのための制御を行う主制御部と、主制御部から転送される座標を受信して処理する処理部であって、処理部は、受信した座標と、座標検出部から得た座標とを照合し、照合に応じて暗号情報を生成する生成部と、生成部で生成された暗号情報を暗号化処理する暗号化部とを有し、表示制御部は、処理部で受信された座標に従ってキー配列を可変して表示することができ、暗号化部から出力される情報を主制御部へ転送する現金自動取引装置として構成される。

本発明によれば、入力装置の入力位置を可変とし、盗み見等によって暗証番号が盗まれるのが困難になり、機密情報の入力の安全性を向上させることができる。

以下、本発明の一実施例について詳細に説明する。
図１は、一実施例による入力装置の一例を示す。
入力装置１は、ＥＰＰ（Encrypting Pin Pad）部３，制御部４，表示器５およびタッチパネル部６を含んで構成される。ＥＰＰ部３は主に任意データの暗号化および復号化機能を有しており、キー入力のＸ，Ｙ座標を復号する復号化部３１、タッチパネルの押下座標とＸ，Ｙ座標を照合してＰＩＮを生成するＰＩＮ生成部３２、及びＰＩＮの暗号するＰＩＮ暗号化部３３を有する。制御部４は主に表示器５に対する表示制御機能およびタッチパネル部６の制御機能を有しており、具体的には、タッチパネルの押下座標を検出する座標検出部４１、背景とテンキーの重ね合せの制御を行う表示制御部４２、及びテンキーの表示・非表示を制御する表示・非表示制御部４３を有する。

この入力装置１はＡＴＭの制御部２に接続され、ＡＴＭ制御部２は暗号化されたＸ，Ｙ座標を入力装置１に転送する。入力装置１はＡＴＭ制御部２から暗号化されたＸ，Ｙ座標を受信すると、ＥＰＰ部３において受信したＸ，Ｙ座標を復号化して制御部４へ転送する。制御部４はＥＰＰ部３から受信したＸ，Ｙ座標に従い、表示器５にテンキーを表示するとともに、タッチパネル部６を制御して押下座標を検出し、検出した押下座標をＥＰＰ部３へ転送する。

ＥＰＰ部３は、制御部４から押下座標を受信し、ＰＩＮ生成部３２にて、ＡＴＭ制御部２から受信したＸ，Ｙ座標と、制御部４から受信した押下座標を照合することにより、タッチパネル部から入力されたＰＩＮを生成する。また、ＥＰＰ部３は、生成したＰＩＮを暗号化して、入力データとしてＡＴＭ制御部２へ転送する。なお、制御部４とＡＴＭ制御部２との間では、制御部コントロール信号や表示部５に表示する映像信号、その他の制御信号等が転送される。

図３はＡＴＭにおける取引処理のフローを示す。
ＡＴＭは取引を開始すると（Ｓ１０１）、ＡＴＭ制御部２は、Ｘ，Ｙ座標を乱数で生成し（Ｓ１０２）、生成したＸ，Ｙ座標を暗号化し（Ｓ１０３）、入力装置１へ暗号化されたＸ，Ｙ座標（暗号データ）を送信する（Ｓ１０４）。
入力装置１は利用者からの暗証番号の取得処理を行う（Ｓ１０５）。暗証番号の取得状況に応じて、取引を終了するか（Ｓ１０９）、又はステップＳ１０６以降の暗証番号の照会処理へと進む。即ち、例えばホストコンピュータで暗証番号の照合処理が行われ（Ｓ１０６）、その照合の結果、暗証番号が正しい場合は（Ｓ１０７）、金額入力画面表示へと進む（Ｓ１０８）。一方、暗証番号の照合の結果、それが間違っている場合はＳ１０２へ戻る。

図４は、図３の暗証番号の取得処理（Ｓ１０５）の詳細を示す。
入力装置１は、暗号化されたＸ，Ｙ座標を受信し（Ｓ２０１）、入力装置１はＥＰＰ部３でＸ，Ｙ座標を復号化する（Ｓ２０２）。ＥＰＰ部３はＸ，Ｙ座標を制御部４に転送し、制御部４は表示器５に暗証入力キーを表示する（Ｓ２０３）。表示に従って、利用者が暗証番号の入力を開始すると（Ｓ２０４）、制御部４はタッチパネル部６から入力される１桁分の押下座標データを取得し（Ｓ２０５）、ＥＰＰ部３へ押下座標データを転送する。

ＥＰＰ部３は、ＡＴＭ制御部２から受信したＸ，Ｙ座標と、入力装置１の制御部４から受信した押下座標データを照合し、押下された数字もしくはファンクションを特定する（Ｓ２０６〜Ｓ２０８）。即ち、「取消」が押下されたと判断した場合（Ｓ２０６）、図３のＳ１０９へ進む。また、Ｓ２０６で「取消」は押下されていないと判断した場合は、同様に、以後、それぞれ「訂正」の押下，「確認」の押下について判定する（Ｓ２０７，Ｓ２０８）。この場合、「確認」が押されていないと判断した場合、つまり数字もしくは「訂正」が押下されたと判断する場合はＳ２０５へ進む。また、「確認」が押されたと判断した場合は、暗証番号入力を終了し（Ｓ２０９）、その後、表示器５から暗証入力キーを消去し（Ｓ２１０）、Ｘ，Ｙ座標をクリアする（Ｓ２１１）。次に、ＥＰＰ部３にて取得したＰＩＮを暗号化し（Ｓ２１２）、暗号化されたＰＩＮ（暗証番号）をＡＴＭ制御部２へ送信する（Ｓ２１３）。

図５は、入力装置の構造の一例を示す。
入力装置１は、暗証番号の入力を検出するためのタッチパネル１１と、暗証入力キーを表示するためのＬＣＤ１２と、タッチパネル１１およびＬＣＤ１２を含む入力装置全体を制御する入力装置制御基板１３と、座標の復号化とＰＩＮの暗号化を制御するＥＰＰ制御基板１４と、入力装置制御基板１３およびＥＰＰ制御基板１４を保護するための基板保護機構１５と、入力装置全体を保護する入力装置保護機構１６と、タッチパネル１１を入力装置制御基板１３に接続する接続線Ａ１７と、ＬＣＤ１２を入力装置制御基板１３に接続する接続線Ｂ１８と、ＥＰＰ制御基板１４を基板保護機構１５に接続する接続線Ｃ１９と、入力装置制御基板１３およびＥＰＰ制御基板１４を接続する接続線Ｄ２０を備えて構成される。

基板保護機構１５は、外部からの破壊行為などにより機構が分解される場合、接続線Ｃ１９によって基板保護機構１５が破壊されたことをＥＰＰ制御基板１４に転送し、ＥＰＰ制御基板１４はさらに接続線Ｄ２０によって入力装置制御基板１３に転送する。
この機構により、基板保護機構１５が破壊された場合は、ＥＰＰ制御基板１４および入力装置制御基板１３が保持する暗証番号に係わる情報は全て消去される。

図６は、ＡＴＭに適用した入力装置の一例を示す。
入力装置１における表示エリア２１に表示される暗証入力キーＡ２２の取引毎の位置遷移を示しており、表示エリア２１と暗証入力キーＡ２２の位置関係は、入力装置１がＡＴＭ制御部２から受信するＸ，Ｙ座標に依存し、取引毎に変化したキー配列を表示する。この例では、（Ａ）に示す表示位置は中央であるが、（Ｂ）は左上、（Ｃ）は中央右、のように取引の度に変化して表示される。

図７は、入力装置のキー配列の例を示す。
この例は、図６の表示エリア２１に表示される暗証入力キーＡ２２の変形例を示すものである。
（Ａ）のように、暗証入力キーＢ２３は、取消キー２４および確認キー２５を付加して表示することにより暗証入力キーＢ２３にて暗証入力処理の確定および取消し操作が可能となる。また、（Ｂ）のように、暗証入力キーＣ２６は、暗証入力キーＢ２３に対して訂正キー２７，万キー２８，千キー２９および円キー３０を付加して表示する。これにより、入力装置１は暗証入力以外の金額入力にも使用可能となる。

図２は、他の実施例による入力装置を示す。
この入力装置１は、図１に示す入力装置の構成を前提にして、更に、ＥＰＰ部３内に、切替え制御部３６を有している。切替え制御部３６はＡＴＭ制御部２からの入力切替命令７に従って、ＰＩＮ暗号化部３３による暗号化処理を用いるか否かを切替える。尚、図２は主要部を示しており、図１に比べて図示を省略しているものがある。
入力装置１において、制御部４はタッチパネル部６を制御して押下座標を検出し、押下座標データＡ８をＥＰＰ部３に転送する。ＥＰＰ部３は制御部４から押下座標データＡ８を受信すると共に、ＡＴＭ制御部２から入力切替命令７を受信する。ＥＰＰ部３の切替え制御部３６は、入力切替命令７に基づいて押下座標データＡ８を暗号化するか否かについてＰＩＮ暗号化部３３を制御する。

この例によれば、ＰＩＮ入力時と金額入力時で暗号化処理を使い分ける。金額入力時には、ＡＴＭ制御部２からの入力切替命令７は、ＥＰＰ部３に暗号化を要求しない。この場合、ＥＰＰ部３は押下座標データＡ８を暗号化することなく、入力データＢ９として出力する。一方、ＰＩＮ入力時は、入力切替命令７はＥＰＰ部３に暗号化を要求する。この場合、切替え制御部３６は、ＰＩＮ暗号化部３７を制御し、ＥＰＰ部３は押下座標データＡ８を暗号化し、暗号化されたＰＩＮ１０を入力データとしてＡＴＭ制御部２へ転送する。

以上のように、本実施例によれば、個人情報の入力に起因する情報の漏洩の防止、機密情報の保護が可能となる。

一実施例による入力装置の構成を示す図。他の実施例による入力装置の構成を示す図。ＡＴＭにおける取引処理のフローを示す図。ＡＴＭにおける暗証番号の取得処理（Ｓ１０５）の詳細フローを示す図。入力装置の構造の一例を示す側断面図。ＡＴＭに適用した入力装置の一例を示す図。入力装置のキー配列の例を示す図。

符号の説明

１：入力装置，２：ＡＴＭ制御部，３：ＥＰＰ部，４：制御部，５：表示器，６：タッチパネル部，７：入力機能切替え命令，８：押下座標データＡ，９：押下座標データＢ，１０：暗号化されたＰＩＮ，１１：タッチパネル，１２：ＬＣＤ，１３：制御部基板，１４：ＥＰＰ部制御基板，１５：基板保護機構，１６：入力装置保護機構，１７：接続線Ａ，１８：接続線Ｂ，１９：接続線Ｃ，２０：接続線Ｄ，２１：表示エリア，２２：暗証入力キーＡ，２３：暗証入力キーＢ，２４：取消キー，２５：確認キー，２６：暗証入力キーＣ，２７：訂正キー，２８：万キー，２９：千キー，３０：円キー

Claims

入力用のキーの配列を表示する表示器と、該表示器に表示されたキーの配列の内何れかのキーの操作を入力とするタッチパネル部を有する入力装置において、
該表示部にキーの配列の表示の制御を行う表示制御部と、該タッチパネル部の操作された位置の座標を検出する座標検出制御部と、外部から転送される座標を受信して処理する処理部であって、該処理部は、受信した該座標と、該座標検出部から得た座標とを照合し、該照合に応じて暗証情報を生成する生成部と、該生成部で生成された該暗証情報を暗号化処理する暗号化部とを有し、該表示制御部は、該処理部で受信された該座標に従ってキー配列を可変して表示することができ、該暗号化部から出力される情報を外部へ転送することを特徴とする入力装置。
前記処理部は、更に、外部から転送される暗号化された座標の情報を復号化処理する復号化部を有し、該復号化部にて復号化された座標情報と該表示制御部へ送ることを特徴とする請求項１の入力装置。
前記処理部は、更に、外部から転送される切替え命令に応じて、該暗号化部による暗号化処理を有効にするか否かを切替える切替え制御部を有することを特徴とする請求項１又は２の入力装置。
利用者の暗証情報の入力を伴って現金の取引を行なう現金自動取引装置において、
入力用のキーの配列を表示する表示器と、該表示器と一体化され、表示されたキーの配列の内何れかのキーの操作を入力とするタッチパネル部と、該表示部にキーの配列の表示の制御を行う表示制御部と、該タッチパネル部の操作された位置の座標を検出する座標検出制御部と、取引きのための制御を行う主制御部と、該主制御部から転送される座標を受信して処理する処理部であって、該処理部は、受信した該座標と、該座標検出部から得た座標とを照合し、該照合に応じて暗号情報を生成する生成部と、該生成部で生成された該暗号情報を暗号化処理する暗号化部とを有し、
該表示制御部は、該処理部で受信された該座標に従ってキー配列を可変して表示することができ、該暗号化部から出力される情報を該主制御部へ転送することを特徴とする現金自動取引装置。
前記処理部は、更に、該主制御部から転送される切替え命令に応じて、該暗号化部による暗号化処理を有効にするか否かを切替える切替え制御部を有することを特徴とする請求項４の現金自動取引装置。