JP2009151762A - カード・リーダ装置及び現金自動預け払い機 - Google Patents

Abstract

【課題】不正なカード捕捉の可能性を低減させたカード読取装置を提供する。
【解決手段】カードを受け入れるためのカード入口と、カード入口と同一平面上に位置し、カードを読み取る領域を形成しているカード・エンクロージャと、経路に沿ってカード・エンクロージャ内にカードを引き入れ、カード・エンクロージャからカードを排出するためのカード搬送機構と、カードの経路を横切る方向のカード搬送機構の一部の変位を検出するためのセンサと、カード搬送機構の変位がアラーム基準を満たしているか否かを確認するための制御回路とを備える。
【選択図】図２

Description

本発明は、個人識別番号（ＰＩＮ）を有するカードの読取装置に関する。

カード・リーダ装置は、通常、顧客が自分自身を識別することができるように、現金自動預け払い機（ＡＴＭ）のようなセルフサービス端末で使用される。カード・リーダ装置の１つのタイプとしては、電動のカード・リーダ／ライタ（ＭＣＲＷ）装置がある。

銀行の顧客は、通常、関連する個人識別番号（ＰＩＮ）を有するＡＴＭカードを使用して、自分の口座から預金にアクセスすることができる。顧客であれば誰でも、有効なＡＴＭカードを提示し、そのカードに関連する正しいＰＩＮを入力すれば、そのＡＴＭカードにより管理されている口座の預金に直ちにアクセスすることができる。そのため、ＡＴＭカードは、盗みに弱く、またカードの「スキミング」のようなより不正な攻撃に弱い。スキミングという用語は、顧客のＡＴＭカード上の磁気ストライプを不正に読み取ることを意味する。

集積回路（ＩＣ）カードが増大するにつれて、スキミングは少なくなるかもしれない。何故なら、ＩＣカードは、磁気ストライプほど簡単に盗み読みすることができないからである。これによりＡＴＭのところでのカード捕捉不正行為の増大が予想される。

ＡＴＭのところでカードを捕捉する１つの方法は、「アルジェリアンＶ」攻撃と呼ばれる。この方法は、カード・リーダ内の協働ローラ間に異物の楔を挿入することにより行われる。楔を挿入することにより、協働ローラが開き、不正者は、カード・リーダが挿入されたカードが排出できないようにすることができる。顧客は、不正者が狙っている自分のＰＩＮを入力しようとする。顧客が（自分のカードを持たないで）ＡＴＭから離れた時に、不正者は、顧客のカードを取り出し、楔を外し、次に、顧客の口座から預金を入手するために顧客のカードおよびＰＩＮを使用することができる。

本発明のある実施形態の１つの目的は、このタイプの不正なカード捕捉の可能性を低減することである。

第１の態様によれば、本発明は、カードを受け入れるためのカード入口と、カード入口と同一平面上に位置し、カードを読み取る領域を形成しているカード・エンクロージャと、経路に沿ってカード・エンクロージャ内にカードを引き入れ、カード・エンクロージャからカードを排出するためのカード搬送機構と、カードの経路を横切る方向のカード搬送機構の一部の変位を検出するためのセンサと、カード搬送機構の変位がアラーム基準を満たしているか否かを確認するための制御回路とを備えるカード・リーダ装置を提供する。

カード搬送機構は、１つまたは複数の協働ローラと、伸縮性無端ベルトと、スキッド・プレート、またはこれらの組合せを備えることができる。

カード・リーダ装置は、電動のカード・リーダ装置であってもよい。

アラーム基準は、変位が所定のしきい値を超えたか否かに基づくものであってもよい。これは、例えば、光センサが測定した輝度が所定のしきい値より低いか否かを確認することによって間接的に入手することができる。

所定のしきい値は、プログラムすることができるものであってもよいし、または制御回路の製造時に固定することもできる。

センサおよび制御回路は、カード・リーダに後付けすることもできる。別の方法としては、センサおよび制御回路を、カード・リーダの設計中に内蔵させることもできる。

制御回路は、カード搬送機構の変位がアラーム基準を満たした場合に、アラームがトリガされるようにアラームに結合させることもできる。

カード搬送機構の変位を検出するためのセンサは、光受信機および関連する光学的照明源を備える光センサを備える光センサであってもよい。光センサは、光源から受光した光の輝度を測定することができる。光センサは、外部の光源、温度、湿度または他の要因によるズレを補償するための内部基準または他の基準を含むことができる。例えば、容量位置検出、誘導位置検出、線形可変差動トランスジューサ検出、ホール効果検出、磁気検出等のような任意の他の都合のよい検出技術も使用することができる。

本発明のこの態様により、カード・リーダ装置は、その搬送機構またはその一部が偏向したか否かを検出することができる。そのため、搬送機構にカードを搬送するのを妨害するために何らかの異物が追加されていることが表示される。

第２の態様によれば、本発明は、不正を低減するためにカード・リーダ装置を操作するための方法を提供する。この方法は、挿入したカードの搬送面を横切る方向へのカード搬送機構の一部の変位を検出するステップと、検出した変位がアラーム基準を満たしているか否かを確認するステップと、アラーム基準が満たされた場合にアラーム信号をトリガするステップとを含む。

第３の態様によれば、本発明は、本発明を第１の態様によるカード・リーダ装置を含むセルフサービス端末を提供する。

添付の図面を参照しながら、例示としての下記の詳細な説明を読めば、本発明の上記および他の態様を理解することができるだろう。

最初に、図１を参照すると、この図は、本発明の一実施形態による電動カード・リーダ装置１０（以後「カード・リーダ」と呼ぶ）の正面図であり、図２は、カード・リーダ１０の略側面図である。図３を参照すると、この図は、カード・リーダ１０と一緒に使用するための従来の磁気ストライプＡＴＭカード１２の背面図である。

ＡＴＭカード１２は、後（短辺側）縁部１６に対向する前（短辺側）縁部１４と、長辺側の縁部に平行に前縁部１４から後縁部１６に延びる磁気ストライプ１８とを含む。

カード・リーダ１０は、（スロート部分の形をしている）カード入口２２に結合している（ハウジングの形をしている）カード・エンクロージャ２０を備える。

カード・リーダ１０は、〒１０５−８６３３日本国東京都港区新橋１−１７−２所在のＳａｎｋｙｏ Ｓｅｉｋｉ（商標）社から市販されている電動カード・リーダを修正したものである。

スロート部分２２は、従来の（未修正の）ものであり、最初に、ＡＴＭカード１２の前縁部１４を受け入れることができる大きさのスロット２４を形成している。スロート部分２２は、また、スロート部分２２からハウジング２０内へのアクセスを制御するためのハウジング２０に回動自在に結合しているシャッター２６を含む。

シャッター２６が開位置にある場合には、カード（ＡＴＭカード１２など）をスロート部分２２からハウジング２０に移動することができる。一方、シャッター２６が閉位置にある場合には、カードはスロート部分２２とハウジング２０の間を通過することができない。

ＡＴＭカード１２の前縁部１４がシャッター２６を通過すると、シャッター２６が解放され、ＡＴＭカード１２の頂部に対して付勢され、そのため、ＡＴＭカード１２の後縁部１６がシャッター２６を通り過ぎると、シャッター２６は自動的に閉じる。

スロート部分２２は、顧客が挿入した対象物が実際に銀行カードまたはクレジット・カードであることを確認するための２つのセンサを含む。シャッター２６は、両方のセンサから正しい信号を受信した場合だけ開く。

第１のセンサ２８は、カード幅の検出センサ２８である。このセンサ２８は、挿入および排出の時にＡＴＭカード１２により偏向する。顧客がスロート部分２２内にカードを挿入すると、カード幅センサ２８がこのカードの存在を検出する。

第２のセンサ３０は、磁束検出装置の形をしているプレシャッターのリード・ヘッドである。このセンサ３０は、その上をＡＴＭカード１２の磁気ストライプ１８が通過するカード入口２２内の一点のところに位置する。第１のセンサ２８は、ＡＴＭカード１２の幅が正しいことを確認し、第２のセンサ３０は、ＡＴＭカード１２が正しい方向を向いていることを確認する。両方のセンサ２８、３０が、挿入した対象物（ＡＴＭカード１２など）に正しく応答すると、シャッター２６が開く。

ハウジング２０は、また、シャッター２６が開いているのか閉じているのかを検出するためのシャッター検出センサ４０を含む。

図２を詳細に参照すると、ハウジング２０は、ＡＴＭカード１２の少なくとも一部がハウジング２０内に入ると、搬送経路４３に沿ってＡＴＭカード１２を搬送するための従来の線形搬送機構４２を含む。

線形搬送機構４２は、３対の協働ローラ４６、４８、５０を備えている。ローラの各対の下部ローラ４６ａ、４８ａ、５０ａは、モータ（図示せず）により駆動される伸縮性無端ベルト（図示せず）により回転し、一方、上部ローラ４６ｂ、４８ｂ、５０ｂはアイドラ・ローラである。３つのアイドラ・ローラ４６ｂ、４８ｂ、５０ｂは、アイドラ・ローラ４６ｂ、４８ｂ、５０ｂが、ＡＴＭカード１２を下部ローラ４６ａ、４８ａ、５０ａと接触状態に確実に維持するために、スプリング（図示せず）により搬送経路４３の方向に弾力により付勢される共通プレート５１上に装着されている。３つのアイドラ・ローラ４６ｂ、４８ｂ、５０ｂは、一斉に上下運動する。何故なら、これらのローラは、共通プレート５１により結合しているからである。それ故、（「アルジェリアンＶ」攻撃の際に通常使用される）何らかの許可されていない異物がいずれかの対の協働ローラ４６、４８、５０の間に存在する場合には、共通プレート５１が上昇する。

ハウジング２０は、一方の端部に入口／出口スロット５２を形成し、対向端部にカード保持スロット６４を形成する。ハウジング２０は、また、ＡＴＭカード１２からデータを読み取り、必要な場合には、ＡＴＭカード１２にデータを書き込むためのカード読取／書込ヘッド５６を含む。ハウジング２０は、また、ハウジング２０内でＡＴＭカード１２の位置を正確に特定するための複数のセンサ（図示せず）を含む。

コントローラ７０は、シャッター２６、センサ２８、３０、線形搬送機構４２、読取／書込ヘッド５６等のようなカード・リーダ１０の他の構成要素の動作を制御するために、ハウジング２０内に位置するかまたはそれと結合している。

共通プレート５１は、ＡＴＭカード１２が、協働ローラ４６、４８、５０のうちの任意の対の間を移動すると、矢印６２の方向に変位し、協働ローラ４６、４８、５０のうちの任意の対の間にＡＴＭカード１２が存在しない場合には、図２の示す元の位置に付勢される。

装着プレート６６は、共通プレート５１の上に設けられる。装着プレート６６は固定されていて、共通プレート５１と一緒に移動しない。この装着プレート６６の頂部上には、そのブロック図である図４により詳細に示す検出装置８０が装着されている。

ここで図４を参照すると、検出装置８０は、光バリア８６がその間にできるように、照明源８４（レンズを含む）と光学的に整合している受信機８２（同様に、レンズを含む）を含む。光制御回路８８は、照明信号を発生し、発生した照明信号を、それに結合している光ファイバ出力９０を介して照明源８４に送るためのものである。光制御回路８８は、また、それと結合している光ファイバ入力９２を介して受信機８２から光信号を受信し、動作する。光制御回路８８は、光増幅器、判定回路（ＯＡＤ回路）およびアラームをトリガするための電気出力９４を含む。

ＯＡＤ回路は、光ファイバ入力９２を介して受信した光信号により動作し、アラーム基準が満たされているか否かを確認する。この実施形態の場合には、このことは、ＯＡＤ回路が測定した輝度が、所定のレベル以下であるか否かを確認することにより行われる。アラーム基準が満たされている場合には、ＯＡＤ回路８８は、アラームをトリガするために電気出力９４上でアラーム信号を出力する。

この実施形態の場合には、検出装置８０は、光制御回路８８がカード・リーダ装置１０内に位置していなくてもよいように、電動カード・リーダ装置に後付けするように設計されている。

任意の都合のよい光制御回路８８を使用することができる。この実施形態の場合には、光制御回路８８は、日本国愛知県春日井所在のＳＵＮＸ（商標）社から市販されているＦＸ３０１Ｈ装置をベースとしている。光制御回路８８は、レンズ８２の出力を増幅し、３つの場合、すなわち、（ｉ）ＡＴＭカード１２が存在しない場合、（ｉｉ）ＡＴＭカード１２が存在する場合、（ｉｉｉ）異物が存在していて、共通プレート５１およびＡＴＭカード１２を高い信頼性で搬送することができない点に偏向している場合を識別するために使用される。検出装置８０は、これら３つの場合すべてを検出することができるように構成されている。以下にさらに詳細に説明するように、第３の状態（異物が存在する）が検出された場合にアラーム状態がトリガされる。

図５Ａは、ＡＴＭカード１２が存在しない場合、すなわち、ＡＴＭトランザクションの前の状態を示す。この状態の場合、アイドラ・ローラ４６ｂ（およびそれ故、共通プレート５１も）変位しない。何故なら、アイドラ・ローラ４６ｂ、４８ｂ、５０ｂのどの下にもＡＴＭカード１２が存在していないからである。その結果、アイドラ・ローラ４６ｂの頂部は、光バリア８６を通して僅かに突き出るだけである。測定した輝度１００は、照明源８４からの最大輝度より低いが、アラーム・レベル１０２の輝度より遥かに大きい。

図５Ｂは、ＡＴＭカード１２が存在する場合の状態、すなわち、ＡＴＭトランザクションを行っている場合の状態である。この状態の場合には、アイドラ・ローラ４６（およびそれ故、共通プレート５１）は上昇しているが、光バリア８６は、完全にはブロックされていないので、ある程度の測定した輝度１０４が残っている。この測定した輝度１０４は、アラーム・レベル１０２の輝度より大きい。

図５Ｃは、ＡＴＭカード１２が存在する場合の、アイドラ・ローラ４６（それ故、共通プレート５１）が通常の距離を超えて変位している場合の状態である。何らかの異物（プラスチック材料の小さな楔など）が、協働ローラの組４６、４８、５０のいずれかの間に挿入されたために、このような状態になっている。アイドラ・ローラ４６が偏向しているために、測定輝度１０６は、アラーム・レベル１０２の輝度よりかなり低い。そのため、検出装置８０は、電気出力９４を介して中継されるアラーム信号をトリガする。この電気出力９４（ＡＴＭなど）に接続しているすべての装置は、カード・リーダ装置１０の動作を停止し、シャッター２６を閉位置にロックするか、または顧客のカードがカード・リーダ装置１０内に決して捕捉されないように、任意の他の必要な動作を行う。

この実施形態が、不正者が顧客のカードを捕捉する可能性を低減する利点を有していることを理解することができるだろう。何故なら、搬送機構が変位した場合には、カード・リーダがそれを検出することができるからである。

この実施形態は、また、カード・リーダ装置のファームウェアを変更しなくても現在のカード・リーダ装置を後付けすることができるという利点も有する。必要な変更は、カード・リーダ装置１０内にセンサ装置の部材の一部（または全部）を装着することだけである。

本発明の範囲から逸脱することなしに、上記実施形態に種々の修正を行うことができる。例えば、他の実施形態の場合には、検出装置を、制御回路７０が光制御回路８８を提供することができるように、および光増幅器および判定回路をコントローラ７０に内蔵させることができるように、カード・リーダ装置の一部として設計することができる。検出装置８０がトリガしたすべてのアラームを、カード・リーダ装置１０から通信リンクを介して中継することができる。

他の実施形態の場合には、カード・エンクロージャ２０およびカード入口２２は、一緒に結合している別々の構成要素とする代わりに、１つの装置の一部とすることができる。

他の実施形態の場合には、任意の都合のよいカードを、ロイヤルティ・カード、クレジット・カード、識別カード等のようなカード・リーダ装置により読み取ることができる。

他の実施形態の場合には、検出装置８０をカード・リーダ装置１０の任意の他の都合のよい位置に装着することができる。すべてのアイドラ・ローラ４６ｂ、４８ｂ、５０ｂが共通プレート５１により接続しているので、異なるアイドラ・ローラ４８ｂ、５０ｂを測定することができ、共通プレート５１の一部を測定することができる。

他の実施形態の場合には、光検出以外の異なる技術をベースとする検出装置を使用することができる。例えば、磁気検出、容量検出、誘導検出等を使用することができる。

本発明の一実施形態による電動カード・リーダ装置の正面である。 図１の装置の略側面図である。 図１および図２の装置と一緒に使用するための従来の磁気ストライプ・カードの背面図である。 図１の装置の一部（センサ装置）の略ブロック図である。 図１および図２の装置の動作中の他の部分（アイドラ・ローラ）を測定しているセンサ装置の一部のブロック図と、測定値を示すグラフである。 図１および図２の装置の動作中の他の部分（アイドラ・ローラ）を測定しているセンサ装置の一部のブロック図と、測定値を示すグラフである。 図１および図２の装置の動作中の他の部分（アイドラ・ローラ）を測定しているセンサ装置の一部のブロック図と、測定値を示すグラフである。

Claims (9)

1. カードを受け入れるためのカード入口と、
   前記カード入口と同一平面上に位置し、前記カードを読み取る領域を形成しているカード・エンクロージャと、
   経路に沿って前記カード・エンクロージャ内にカードを引き入れ、前記カード・エンクロージャから前記カードを排出するためのカード搬送機構と、
   前記カードの経路を横切る方向の前記カード搬送機構の一部の変位を検出するためのセンサと、
   前記カード搬送機構の変位がアラーム基準を満たしているか否かを確認するための制御回路と、
   を備えるカード・リーダ装置。
2. 前記制御回路が、前記カード搬送機構の変位がアラーム基準を満たしている場合に、アラーム信号をトリガするために動作可能である、請求項１に記載のカード・リーダ装置。
3. 前記カード搬送機構が、協働ローラを備える、請求項１に記載のカード・リーダ装置。
4. 前記カード・リーダ装置が、電動カード・リーダ装置である、請求項１に記載のカード・リーダ装置。
5. 前記アラーム基準が、前記変位が所定のしきい値を超えたか否かに基づくものである、請求項１に記載のカード・リーダ装置。
6. 前記アラーム基準が、光センサが測定した輝度が所定のしきい値以下であるか否かの確認に基づくものである、請求項１に記載のカード・リーダ装置。
7. 請求項１に記載のカード・リーダ装置を含むセルフサービス端末装置。
8. 前記端末が、前記カード搬送機構の変位がアラーム基準を満たした場合に、前記カード・リーダ装置を動作不能にするための動作不能回路を含む、請求項７に記載のセルフサービス端末装置。
9. 不正を低減するためにカード・リーダ装置を操作するための方法であって、
   挿入したカードの搬送面を横切る方向のカード搬送機構の一部の変位を検出するステップと、
   前記検出した変位がアラーム基準を満たしているか否かを確認するステップと、
   前記アラーム基準が満たされた場合にアラーム信号をトリガするステップと、
   の各ステップを含むカード・リーダ装置の操作方法。

Images