JP2009175911A - 情報処理装置、情報処理制御プログラム及び情報処理制御方法 - Google Patents

Abstract

【課題】表示装置が不正に交換されたことに起因する情報の漏洩を防止することができるようにする。
【解決手段】表示装置を不正交換する犯罪が発生したことのない正常なＡＴＭ１においては、ステップＳ１〜ステップＳ７のループが繰り返される。ステップＳ２での判断の結果、表示装置ＩＤが取得できないと判断された場合には、ステップＳ８に進む。また、ステップＳ３での判断の結果、表示装置ＩＤが不一致であると判断された場合には、ステップＳ８に進む。ここで、ステップＳ３で表示装置ＩＤが不一致であると判断される場合とは、ステップＳ２の場合と同様に、表示装置の表示画面を破壊して、内部側からの作業により表示装置を装置本体から取り外し、しかる後に、表示装置を交換する不正が行われた場合である。
【選択図】図４

Description

本発明は、表示装置と装置本体とで構成される情報処理装置、及びこれに用いられる情報処理制御プログラム、情報処理制御方法に関する。

従来、表示装置と装置本体とで構成される情報処理装置においては、表示装置側にはＬＣＤ表示画面やタッチパネル等が設けられ、一方装置本体側には各種処理を実行する各種制御手段が設けられて、両者が一体化されているものが一般的に知られている。そして、装置本体側に設けられた各種制御手段により表示装置と情報を授受して表示制御したり、外部のサーバと通信して、表示装置に表示情報を供給する等の処理を実行する（例えば、特許文献１参照。）。
特開２００６−４８６０２号公報

このような表示装置と装置本体とが一体化された情報処理装置においては、その全体を金属製のケーシングにより覆い、かつ地面等に固定することにより不正な外力に対する防犯対策が施されている。しかしながら、表示装置側は表示画面を有することから、外力に対して装置本体側よりも防犯上脆弱とならざるを得ない。

このため、先ず表示装置の表示画面を破壊して、内部側からの作業により表示装置を装置本体から取り外して除去する。しかる後に、予め用意しておいた情報を外部に送信する送信機能を有する不正な表示装置を装置本体に取り付けて、外観上は表示装置が交換されたことを悟られないように表示装置を交換する。

したがって、管理者においては、表示装置が不正に交換されたことを気づかずにそのまま放置することになる。この状態で情報処理装置が使用されると、使用に伴って装置本体と表示装置とが情報を授受した際に、この授受した情報が前記不正に交換された表示装置が有する通信機能により外部に送信されてしまう。その結果、情報が継続的に漏洩してしまうことになる。

本発明は、かかる従来の課題に鑑みてなされたものであり、表示装置が不正に交換されたことに起因する情報の漏洩を防止することのできる情報処理装置、情報処理制御プログラム及び情報処理制御方法を提供することをを目的とする。

前記課題を解決するため請求項１記載の発明にあっては、表示装置と、この表示装置と情報を授受する装置本体とからなる情報処理装置であって、前記表示装置は、当該表示装置に固有の識別データを記憶している第１の記憶手段を備え、前記装置本体は、前記第１の記憶手段に記憶されている識別データと同一の識別データを記憶している第２の記憶手段と、前記表示装置の第１の記憶手段から前記識別データを取得する取得手段と、この取得手段により取得された識別データが前記第２の記憶手段に記憶されている識別データと一致するか否かを判断する判断手段と、この判断手段により前記識別データが一致すると判断された場合には前記表示装置との情報の授受を許容し、一致しないと判断された場合には前記情報の授受を禁止する制御手段とを備えることを特徴する。

また、請求項２記載の発明に係る情報処理装置にあっては、前記判断手段は、前記取得手段が前記第１の記憶手段から識別データが取得できたか否かを判断し、前記制御手段は、前記判断手段により前記取得手段が前記第１の記憶手段から識別データが取得できなかったと判断された場合にも、前記表示装置との情報の授受を禁止することを特徴とする。

また、請求項３記載の発明に係る情報処理装置にあっては、前記装置本体が、外部のサーバに接続されたことを特徴とする。

また、請求項４記載の発明に係る情報処理装置にあっては、前記装置本体は、現金自動預払手段を備えることを特徴とする。

また、請求項５記載の発明に係る情報処理制御プログラムにあっては、表示装置と、この表示装置と情報を授受する装置本体とからなり、前記表示装置は、当該表示装置に固有の識別データを記憶している第１の記憶手段を備え、前記装置本体は、前記第１の記憶手段に記憶されている識別データと同一の識別データを記憶している第２の記憶手段を備える情報処理装置が有するコンピュータを、前記表示装置の第１の記憶手段から前記識別データを取得する取得手段と、この取得手段により取得された識別データが前記第２の記憶手段に記憶されている識別データと一致するか否かを判断する判断手段と、この判断手段により前記識別データが一致すると判断された場合には前記表示装置との情報の授受を許容し、一致しないと判断された場合には前記情報の授受を禁止する制御手段として機能させることを特徴とする。

また、請求項６記載の発明に係る情報処理制御方法にあっては、表示装置と、この表示装置と情報を授受する装置本体とからなり、前記表示装置は、当該表示装置に固有の識別データを記憶している第１の記憶手段を備え、前記装置本体は、前記第１の記憶手段に記憶されている識別データと同一の識別データを記憶している第２の記憶手段を備える情報処理装置の制御方法であって、前記表示装置の第１の記憶手段から前記識別データを取得する取得ステップと、この取得ステップにより取得された識別データが前記第２の記憶手段に記憶されている識別データと一致するか否かを判断する判断ステップと、この判断ステップにより前記識別データが一致すると判断された場合には前記表示装置との情報の授受を許容し、一致しないと判断された場合には前記情報の授受を禁止する制御ステップとを含むことを特徴とする。

本発明によれば、表示装置にが不正に交換されてこれを管理者が気付かない場合であっても、情報が外部に漏洩することを防止することができる。

以下、本発明の一実施の形態を図に従って説明する。この実施の形態は、本発明を現金自動預払機（以下、ＡＴＭという）に適用したものであり、図１はＡＴＭ１の外観を示す図である。図示のようにＡＴＭ１は、装置本体２と、この装置本体２に一体的に組み込まれた表示装置５とで構成されている。装置本体２は、金属製のケーシング２１を有し、紙幣入出口２２、硬貨入出口２３、カード挿入排出口２４及び通帳挿入排出口２５が設けられている。表示装置５は、タッチパネル５２が積層された表示画面５１を有している。

図２は、ＡＴＭ１の回路構成を示すブロック図である。ＡＴＭ１の装置本体２側には、主制御部２６が設けられているとともに、この主制御部２６に接続された記憶部２７、カードリーダ２８、印刷部２９及び入出金部３０が設けられている。主制御部２６は、店内ＬＡＮ６に接続して後述するサーバ７に接続するとともに、店内ＬＡＮ６を経由して専用回線や電話回線等の外部通信回線を介して、金融機関等のセンターに設置された顧客の口座を管理する図示しないホストコンピュータと接続する。また主制御部２６は、ＡＴＭ１内の各部を制御して顧客との取引処理等を実行するとともにデータ通信等も制御する。

記憶部２７（第２の記憶手段）は、表示装置ＩＤを記憶しているとともに、主制御部２６が実行するプログラムが格納されており、また主制御部２６による処理結果等が格納される。前記表示装置ＩＤは、当該ＡＴＭ１に組み込まれた表示装置５に予め設定されている固有で唯一無二の識別データ（例えば、シリアルナンバー）であり、表示装置５毎に異なる。よって、記憶部２７に記憶されている表示装置ＩＤは、各ＡＴＭ１毎に異なり同一のものはない。

カードリーダ２８は、ＵＳＢコネクタで主制御部２６に接続されるＵＳＢ機器であって、前記カード挿入排出口２４に挿入された顧客のキャッシュカードや通帳挿入排出口２５挿入された顧客通帳の磁気ストライプに記録されている情報を読み書きする機能を有している。

印刷部２９は、取引内容等を取引明細票に印刷して発行するしたり、前記通帳に印刷する機能を有している。入出金部３０は、前記紙幣入出口２２又は硬貨入出口２３に顧客が投入した紙幣や硬貨を受入れ、これを鑑別及び計数して収納し、顧客に支払う紙幣を前記紙幣入出口２２又は硬貨入出口２３に送出する機能を有している。

装置本体２の主制御部２６には、前記表示装置５が接続されている。表示装置５は、図３に示すように、前記積層されたタッチパネル５２と表示画面５１とに接続されたタッチ検出・表示制御部５３を有しており、このタッチ検出・表示制御部５３が通信部５４を介して前記装置本体２の主制御部２６に接続されている。前記タッチ検出・表示制御部５３は、タッチパネル５２により検出されたタッチ位置を通信部５４に出力し、また、通信部５４が受信した表示データに基づき、表示画面５１を表示制御する。通信部５４は、有線によってデータを送受信する。

前記通信部５４には、ＩＤ格納部５５（第１の記憶手段）が接続されている。このＩＤ格納部５５は、読み出し専用のデバイスであり、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）等からなる。このＩＤ格納部５５には表示装置ＩＤが記憶されている。この表示装置ＩＤは、前記装置本体２の記憶部２７に記憶されているＩＤと同一であって、前述のように表示装置５に固有の識別データである。

図４は、本実施の形態における処理手順を示すフローチャートである。主制御部２６は、記憶部２７に記憶された前記プログラムに従ってこのフローチャートに示すように処理を実行する。すなわち、表示装置５の通信部５４を動作させてＩＤ格納部５５に格納されている表示装置ＩＤを取得する（ステップＳ１）。次に、表示装置ＩＤが取得できたか否か、つまりＩＤ格納部５５から適正に表示装置ＩＤが読み出されて通信部５４を介して送信されたきたか否かを判断する（ステップＳ２）。

通信部５４から表示装置ＩＤが送信されて取得できた場合には、この取得した表示装置ＩＤと記憶部２７に記憶されている装置ＩＤとが一致するか否かを判断する（ステップＳ３）。この判断の結果、取得した表示装置ＩＤと記憶部２７に記憶されている装置ＩＤとが一致する場合には、通信部５４を起動して表示装置５との情報授受を許容する（ステップＳ４）。

そして、この表示装置５との情報授受の許容によって起動された通信部５４を介して表示装置５側からの情報を受信するとともに（ステップＳ５）、これ応じて表示装置５側に必要な情報を送信する（ステップＳ６）。また、これらステップＳ５及びステップＳ６での情報の送受信に応じて各種処理を実行する（ステップＳ７）。

したがって、表示装置５の表示画面５１が破壊されたこともなく、予め用意しておいた情報を外部に送信する送信機能を有する不正な表示装置を装置本体２に取り付けて、外観上は表示装置５が交換されたことを悟られないように、表示装置５を交換する犯罪が発生したことのない正常なＡＴＭ１においては、ステップＳ１〜ステップＳ７のループが繰り返されることとなる。

これにより、例えば顧客が表示画面５１に表示された取引選択画面で預入れキーにタッチし、カード挿入排出口２４にカードを挿入し、紙幣入出口２２に紙幣を挿入し、あるいは硬貨入出口２３に硬貨を投入することにより、預金が行われる。また、顧客が表示画面５１に表示された取引選択画面で支払いキーを押下し、カード挿入排出口２４にカードを挿入し、暗証番号と支払い金額を入力することにより、紙幣入出口２２から紙幣が排出され、あるいは硬貨入出口２３に硬貨が排出されることとなる。

一方、ステップＳ２での判断の結果、表示装置ＩＤが取得できないと判断された場合には、ステップＳ８に進む。ここで、ステップＳ２で表示装置ＩＤが取得できないと判断される場合とは、表示装置５の表示画面５１を破壊して、内部側からの作業により表示装置５を装置本体２から取り外し、しかる後に、予め用意しておいた情報を外部に送信する送信機能を有する不正な表示装置を装置本体に取り付けて、外観上は表示装置が交換されたことを悟られないように、表示装置を交換する犯罪が行われた場合である。この場合、管理者においては、表示装置が不正に交換されたことを気づかずにそのまま放置することになる。

このとき、犯罪者が外観上は正規の表示装置５と外観は同一であるが、ＩＤ格納部５５が設けられていない表示装置と交換した場合、あるいはＩＤ格納部５５は設けらているが、不正な表示装置であるがためにＩＤ格納部５５に表示装置ＩＤが記憶されていない表示装置と交換した場合には、ステップＳ２の判断がＮＯとなる。

また、ステップＳ３での判断の結果、表示装置ＩＤが不一致であると判断された場合には、ステップＳ８に進む。ここで、ステップＳ３で表示装置ＩＤが不一致であると判断される場合とは、前述したステップＳ２の場合と同様に、表示装置５の表示画面５１を破壊して、内部側からの作業により表示装置５を装置本体２から取り外し、しかる後に、予め用意しておいた情報を外部に送信する送信機能を有する不正な表示装置を装置本体に取り付けて、外観上は表示装置が交換されたことを悟られないように、表示装置を交換する犯罪が行われた場合である。この場合、管理者においては、表示装置が不正に交換されたことを気づかずにそのまま放置することになる。

このとき、犯罪者が交換した表示装置５のＩＤ格納部５５に記憶されている表示装置ＩＤは、必ず装置本体２の記憶部２７に記憶されている装置ＩＤと不一致となることから、ステップＳ３の判断はＮＯとなる。

そして、このようにステップＳ２又はステップＳ３の判断がＮＯとなった場合には、ステップＳ８に進み表示装置５との情報授受を禁止する。すなわち、通信部５４を強制停止させて、表示装置５側から装置本体２側への情報送信を不能にし、かつ装置本体２側から表示装置５側への情報送信も不能にする。したがって、予め用意しておいた情報を外部に送信する送信機能を有する不正な表示装置を装置本体に取り付けた犯罪が行われて、これを管理者が気付かない場合であっても、情報が外部に漏洩することを防止することができる。

しかも、本実施の形態においては、ＡＴＭ１が使用する情報が外部に漏洩することを防止することができることから、この情報を利用したＡＴＭ不正利用二次犯罪の発生も防止することができる。

さらに、サーバから供給される多量の個人情報が外部に漏洩することも防止することができる。

図５は、本発明の他の実施の形態を示すものである。図示のように、装置本体２に一体的に組み込まれた表示装置５には、積層された表示画面５１とタッチパネル５２とを囲繞するワイヤ５６が埋設されている。このワイヤ５６に一端部にはＶＤＤが与えられ、他端部は装置本体２側に設けられた検知回路３１を介して前記主制御部２６に接続されている。

かかる実施の形態においては、前述のように表示装置５の表示画面５１を破壊して、内部側からの作業により表示装置５を装置本体２から取り外し、しかる後に、予め用意しておいた情報を外部に送信する送信機能を有する不正な表示装置を装置本体に取り付ける犯行が行われた際、表示装置５を装置本体２から取り外すとワイヤ５６が切断される。すると、検知回路３１がこれを検知して、主制御部２６に検知信号を出力する。

そして、主制御部２６が常時検知回路３１からの信号出力の有無を判断し、信号の有無判断がＹＥＳとなった時点で、前記ステップＳ８に飛び込んで表示装置との情報の授受を禁止する。これにより、前述した実施の形態と同様に、予め用意しておいた情報を外部に送信する送信機能を有する不正な表示装置を装置本体に取り付けた犯罪が行われて、これを管理者が気付かない場合であっても、情報が外部に漏洩することを防止することができる。

なお、実施の形態においては、本発明をＡＴＭに適用した場合を示したが、ＡＴＭに限ることなく、表示装置と装置本体とで構成される情報処理装置であれば、他の装置にも適用して、表示装置の不正交換による情報の漏洩を防止することができる。

本発明の一実施の形態に係るＡＴＭの外観構成を示す斜視図である。 同ＡＴＭの回路構成を示すブロック図である。 表示装置の回路構成を示すブロック図である。 本実施の形態の処理手順を示すフローチャートである。 本発明の他の実施の形態を示す要部模式図である。

符号の説明

１ ＡＴＭ
２ 装置本体
５ 表示装置
６ 店内ＬＡＮ
７ サーバ
２１ ケーシング
２６ 主制御部
２７ 記憶部
２８ カードリーダ
２９ 印刷部
３０ 入出金部
３１ 検知回路
５１ 表示画面
５２ タッチパネル
５４ 通信部
５５ ＩＤ格納部
５６ ワイヤ

Claims (6)

1. 表示装置と、この表示装置と情報を授受する装置本体とからなる情報処理装置であって、
   前記表示装置は、当該表示装置に固有の識別データを記憶している第１の記憶手段を備え、
   前記装置本体は、
   前記第１の記憶手段に記憶されている識別データと同一の識別データを記憶している第２の記憶手段と、
   前記表示装置の第１の記憶手段から前記識別データを取得する取得手段と、
   この取得手段により取得された識別データが前記第２の記憶手段に記憶されている識別データと一致するか否かを判断する判断手段と、
   この判断手段により前記識別データが一致すると判断された場合には前記表示装置との情報の授受を許容し、一致しないと判断された場合には前記情報の授受を禁止する制御手段と、
   を備えることを特徴する情報処理装置。
2. 前記判断手段は、前記取得手段が前記第１の記憶手段から識別データが取得できたか否かを判断し、
   前記制御手段は、前記判断手段により前記取得手段が前記第１の記憶手段から識別データが取得できなかったと判断された場合にも、前記表示装置との情報の授受を禁止することを特徴とする請求項１記載の情報処理装置。
3. 前記装置本体が、外部のサーバに接続されたことを特徴とする請求項２又は３記載の情報処理装置。
4. 前記装置本体は、現金自動預払手段を備えることを特徴とする請求項１、２又は３記載の情報処理装置。
5. 表示装置と、この表示装置と情報を授受する装置本体とからなり、前記表示装置は、当該表示装置に固有の識別データを記憶している第１の記憶手段を備え、前記装置本体は、前記第１の記憶手段に記憶されている識別データと同一の識別データを記憶している第２の記憶手段を備える情報処理装置が有するコンピュータを、
   前記表示装置の第１の記憶手段から前記識別データを取得する取得手段と、
   この取得手段により取得された識別データが前記第２の記憶手段に記憶されている識別データと一致するか否かを判断する判断手段と、
   この判断手段により前記識別データが一致すると判断された場合には前記表示装置との情報の授受を許容し、一致しないと判断された場合には前記情報の授受を禁止する制御手段と、
   して機能させることを特徴とする情報処理制御プログラム。
6. 表示装置と、この表示装置と情報を授受する装置本体とからなり、前記表示装置は、当該表示装置に固有の識別データを記憶している第１の記憶手段を備え、前記装置本体は、
   前記第１の記憶手段に記憶されている識別データと同一の識別データを記憶している第２の記憶手段を備える情報処理装置の制御方法であって、
   前記表示装置の第１の記憶手段から前記識別データを取得する取得ステップと、
   この取得ステップにより取得された識別データが前記第２の記憶手段に記憶されている識別データと一致するか否かを判断する判断ステップと、
   この判断ステップにより前記識別データが一致すると判断された場合には前記表示装置との情報の授受を許容し、一致しないと判断された場合には前記情報の授受を禁止する制御ステップと、
   を含むことを特徴とする情報処理制御方法。

Images