JP2012099052A

JP2012099052A - 端末装置

Info

Publication number: JP2012099052A
Application number: JP2010248293A
Authority: JP
Inventors: Makoto Morita; 誠森田
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2010-11-05
Filing date: 2010-11-05
Publication date: 2012-05-24

Abstract

【課題】信頼性に優れ、かつ接点部の腐食による経年変化の影響を受けることのない、セキュリティ機能を有する端末装置を提供する。
【解決手段】下ケース２と下ケース２を覆うように設けられた上ケース３を有する端末装置１である。下ケース２に上ケース３が載置されて端末装置１は閉状態となる。上ケース３には、第１の磁石１０が配置されている。端末装置１が閉状態の時に、第１の磁石１０の磁力によってＯＮしかつ端末装置１が開状態の時にＯＦＦするように、下ケース２に第１の磁気センサ１００が配置されている。端末装置１が閉状態の時に、第１の磁石１０の磁力によってはＯＮしないように、下ケース２に第２の磁気センサ２００が配置されている。端末装置１が閉状態の時に、第２の磁石２０が近づいた場合に、第２の磁石２０の磁力によって第２の磁気センサ２００がＯＮする。
【選択図】図２

Description

本発明は、端末装置に関し、特に、磁気センサを用いたセキュリティ機能を有する端末装置に関する。

クレジットカード、デビットカード、金融機関のキャッシュカード等のカードに記録された情報を読み取って各種の料金支払いを行ったり、関連する各種手続きを行うカードが広く普及していて、ホテル、旅館のキャッシュコーナーやスーパーマーケット等の店舗に設置され端末装置（例えば、カードリーダ装置）でその情報を読取り、各種の会計処理を能率的に行うことができる。

このカードは、各種情報が記録部に磁気的に記録された磁気カードで構成されたり、各種情報が記録部に電気的に記録されたＩＣカードで構成されている。このような端末装置は、通常、独立して設置され、通信回線を介してセンター側のホスト装置に接続されている。

このような端末装置は、カード利用の普及に伴い、カードデータの読取りを盗み取り（スキミング）、精巧に作られた生のカードに盗み取ったデータを書き込んで偽造カードを作り、本来のカード所有者になりすましてカード利用を行うという不正行為が多発している。特に、クレジットカードは暗証番号入力によるセキュリティがないために容易に偽造カードが利用されてしまう現状にある。

かかる不正行為の具体例としては、店舗等に設置してある正規の端末装置の内部において、記録情報読取り部のコネクタからカード内のデータを横取りするためのスキミング装置を深夜等の不在時に不法侵入して埋め込む方法がある。このときにはカードリーダ装置は正常に動作しているので、端末装置（カードリーダ装置）の管理者は勿論のこと正規のカード所有者も気が付かない内にデータがスキミング装置にデータ格納されるのである。

そして、後日に盗み取ったデータをスキミング装置ごと回収し、不正に作られた生のカードに盗み取ったデータを書き込んで偽造カードを作り、本来のカード所有者になりすましてカード利用を行うのである。

このような不正を防止するために、端末装置の装置筐体が開梱されたことを検出するスイッチ部材を設け、このスイッチ作動に伴って、メモリのデータを消去したりしている（例えば、特開２００１−２９１０５０号公報（特許文献１）参照）。

上述のように、決済にカードを使用する機会が年々増えており、カード情報の保護が、ますます求められている。カード情報の流出例として、サーバーや端末装置自体にスキミング装置を仕掛ける等が挙げられる。従って、端末装置自体にスキミング装置を仕掛けるのを防ぐ手段として、不正を行おうとする者がケースの開放を検知する仕組みが求められている。

上記特許文献１に記載の技術では、検出スイッチが使用されている。この場合、ＡＣ給電可能な装置であれば問題ないが、電池駆動の端末装置の場合、消費電流を抑えるために、微小電流しか流すことができなかった。

特に、温泉地等、硫黄成分の発生する地域では、接点部の腐食により、電流が不安定となることが予測され、ＯＮ状態にも関わらずＯＦＦ状態と判断し、誤動作する可能性があった。

このように、セキュリティ対策として、検出スイッチを使用する方法では、端末装置では電池の仕様上、微小電流しか流せないため信頼性が低下するという問題があった。さらに、銀仕様の接点部を使用すると、腐食による経年変化も考慮しなければならないという問題があった。

特開２００１−２９１０５０号公報

本発明の目的は、上述した従来技術の課題を解決するための技術を提供することにあり、信頼性に優れ、かつ接点部の腐食による経年変化の影響を受けることのない、セキュリティ機能を有する端末装置を提供することにある。

本発明の一つは、閉蓋されて閉状態となる筐体と、前記筐体を開状態とするために開蓋される前記筐体の一部を有する端末装置であって、
前記筐体の一部に配置された第１の磁石と、
前記筐体が閉状態の時に、前記第１の磁石の磁力によってＯＮしかつ前記筐体が開状態の時にＯＦＦするように、前記筐体内に配置された第１の磁気センサと、
前記筐体が閉状態の時に、前記第１の磁石の磁力によってはＯＮしないように、前記筐体内に配置された第２の磁気センサを有し、
前記筐体が閉状態の時に、第２の磁石が近づいて、前記第２の磁石の磁力によって前記第２の磁気センサがＯＮした場合に不正が行われようとしていると判断することを特徴とする。

本発明の他の一つは、閉蓋されて閉状態となる筐体と、前記筐体を開状態とするために開蓋される前記筐体の一部を有する端末装置であって、
前記筐体の一部ではない筐体内に配置された第１の磁石と、
前記筐体が閉状態の時に、前記第１の磁石の磁力によってＯＮしかつ前記筐体が開状態の時にＯＦＦするように、前記筐体の一部に配置された第１の磁気センサと、
前記筐体が閉状態の時に、前記第１の磁石の磁力によってはＯＮしないように、前記筐体内に配置された第２の磁気センサを有し、
前記筐体が閉状態の時に、第２の磁石が近づいて、前記第２の磁石の磁力によって前記第２の磁気センサがＯＮした場合に不正が行われようとしていると判断することを特徴とする。

本発明によれば、信頼性に優れ、かつ接点部の腐食による経年変化の影響を受けることのない、セキュリティ機能を有する端末装置を提供することができる。

本発明の実施の形態に係る端末装置の構成を示す図である。本発明の実施の形態に係る端末装置の構成を示す図である。端末装置の回路構成の概略を示すブロック図である。

本発明の実施の形態について図面を参照して詳細に説明する。

図１を参照して、本発明の実施の形態に係る端末装置の構成について説明する。

本発明の実施の形態に係る端末装置は、決済端末等のセキュリティが求められる端末装置であり、不正が行われないように閉蓋されていた筐体が、扉やカバー等である筐体の一部が開かれる、もしくは取り外される等して筐体が開蓋されたことを磁気センサで検知するものである。なお、筐体が閉蓋された状態を閉状態、筐体が開蓋された状態を開状態と称することとする。

図１を参照すると、端末装置１は、下ケース２と下ケース２を覆うように設けられた上ケース３を有する。下ケース２に上ケース３が載置されてケース（筐体）、即ち端末装置１は閉状態となる。

上ケース３には第１の磁石１０が配置されている。また、下ケース２には、端末装置１の通常の使用状態（端末装置１が閉状態）で上ケース３が下ケース２に載置されている時に、第１の磁石１０の磁力によってＯＮする（端末装置１が閉状態であることを検知する）位置に第１の磁気センサ１００が配置されている。

さらに、下ケース２には、端末装置１の通常の使用状態（端末装置１が閉状態）で上ケース３が下ケース２に載置されている時に、第１の磁石１０の磁力によってはＯＮしない位置に第２の磁気センサ２００が配置されている。第２の磁気センサ２００は、端末装置１が閉状態である時に、第１の磁石１０の磁力によってはＯＮしない位置で、第１の磁気センサ１００にできるだけ近い位置に配置されるのが好ましい。

ここで、第１の磁気センサ１００は、第１の磁石１０に対向した位置に配置されており、第２の磁気センサ２００は、下ケース２の、第１の磁気センサ１００から所定距離だけ離れた位置に配置されている。

そして、上ケース３が開かれるか、もしくは取り外されて端末装置１が開状態になると、第１の磁気センサ１００はＯＦＦする。ここで、下ケース２又は上ケース３は、外部からの磁力を遮蔽することのない樹脂材料から成るのが好ましい。

図２に示されているように、上ケース３が閉状態の時に、第２の磁石２０が近づいた場合に、第２の磁石２０の磁力によって第２の磁気センサ２００がＯＮする。この場合、例えば、第２の磁石２０の磁力は、第１の磁石１０の磁力よりも大きい。

ここで、図１及び図２では、第２の磁気センサ２００は下ケース２に配置されているが、上ケース３が閉状態の時に第２の磁石２０が近づいた場合に、第２の磁石２０の磁力によってＯＮ可能ならば、上ケース３に配置されていても良い。

次に、図３を参照して、端末装置１の回路構成の概略について説明する。

制御部３００には、第１の磁気センサ１００と第２の磁気センサ２００とが接続されている。

さらに、制御部３００には、記憶部３３０が接続されている。この記憶部３３０には、所定の秘密情報が記憶されている。

次に、図１〜図３を参照して、本発明の実施の形態に係る端末装置の動作について説明する。

端末装置１の制御部３００は、以下の条件で、端末装置１が閉状態であると判断する。
第１の磁気センサ１００：ＯＮ
第２の磁気センサ２００：ＯＦＦ

また、制御部３００は、以下の条件で、端末装置１が開状態であると判断する。
第１の磁気センサ１００：ＯＦＦ
第２の磁気センサ２００：ＯＮ又はＯＦＦ

上ケース３が開かれるか、もしくは取り外されて端末装置１が開状態になって、第１の磁気センサ１００がＯＦＦすると、制御部３００は、不正が行われようとしていると判断し、記憶部３３０に記憶されている秘密情報を削除する。

また、端末装置１は、無線通信や有線通信で他の装置（図示せず）と通信可能であり、制御部３００は、不正が行われようとしていると判断した時、他の装置（図示せず）に不正が行われようとしている旨を通報する。

なお、不正が行われようとしていると判断して、秘密情報を削除するだけでもよいし、また、他の装置（図示せず）に通報するだけでもよい。

端末装置１のメンテナンス等で上ケース３を開く必要がある場合は、上ケース３を開く前に、図示しない入力部から上記機能の解除コマンドを入力する、図示しない他の装置を接続して上記機能の解除コマンドを入力する、無線通信や有線通信で通信可能な他の装置（図示せず）から上記機能の解除コマンドを送信する等によって、上記機能を解除する。

次に、図２に示すように、端末装置１の通常の使用状態（端末装置１が閉状態）で、不正を行おうとする者が第２の磁石２０で第１の磁気センサ１００をＯＮさせたまま端末装置１を開状態にしようとして第２の磁石２０を近づけると、第２の磁気センサ２００がＯＮし、端末装置１の制御部３００は、不正が行われようとしていると判断する。

制御部３００は、以下の条件で、不正が行われようとしていると判断する。
第１の磁気センサ１００：ＯＮ
第２の磁気センサ２００：ＯＮ

このように、制御部３００は、上ケース３が閉状態の時に、第２の磁石２０が近づいた場合に、第２の磁石２０の磁力によって第２の磁気センサ２００がＯＮしたことを検知した時、不正が行われようとしていると判断する。

制御部３００は、不正が行われようとしていると判断した時、記憶部３３０に記憶されている秘密情報を削除する。

また、端末装置１は、他の装置（図示せず）に不正が行われようとしている旨を通報する。

また、第１の磁気センサ１００を上ケース３に、第１の磁石１０を下ケース２に配置するようにしてもよい。さらに、第２の磁気センサ２００を上ケース３もしくは下ケース２のいずれかに配置するようにしてもよい。

上記実施例では、上ケース３と下ケース２を有する端末装置１について記述したが、カバーを取り外すことによって開状態となる筐体を有する端末装置であってもよい。この場合は、カバーが上ケースに、カバーを除く筐体が下ケースに相当する。また、扉を開くことによって開状態となる筐体を有する端末装置であってもよい。この場合は、扉が上ケースに、扉を除く筐体が下ケースに相当する。

上記本発明の実施の形態は、以下のような効果を有する。

第１に、無接点のため、信頼性を向上させることができる。
第２に、メカスイッチではない新たな不正検知機能を構築できる。

このように、本発明の実施の形態によれば、磁気センサを用いることにより、接点部の腐食を考慮する必要がなく、最低電圧を確保していれば、半永久的に安定した信号レベルを保持することが可能となる。つまり、無接点のため、接点部の腐食を考慮する必要はなく、信頼性を高めることが可能になる。

以上、本発明の実施の形態について具体的に説明したが、本発明は上述の実施形態に限定されるものではなく、本発明の技術的思想に基づく各種の変形が可能である。

１端末装置
２下ケース
３上ケース
１０第１の磁石
２０第２の磁石
１００第１の磁気センサ
２００第２の磁気センサ
３００制御部
３３０記憶部

Claims

閉蓋されて閉状態となる筐体と、前記筐体を開状態とするために開蓋される前記筐体の一部を有する端末装置であって、
前記筐体の一部に配置された第１の磁石と、
前記筐体が閉状態の時に、前記第１の磁石の磁力によってＯＮしかつ前記筐体が開状態の時にＯＦＦするように、前記筐体内に配置された第１の磁気センサと、
前記筐体が閉状態の時に、前記第１の磁石の磁力によってはＯＮしないように、前記筐体内に配置された第２の磁気センサを有し、
前記筐体が閉状態の時に、第２の磁石が近づいて、前記第２の磁石の磁力によって前記第２の磁気センサがＯＮした場合に不正が行われようとしていると判断することを特徴とする端末装置。
閉蓋されて閉状態となる筐体と、前記筐体を開状態とするために開蓋される前記筐体の一部を有する端末装置であって、
前記筐体の一部ではない筐体内に配置された第１の磁石と、
前記筐体が閉状態の時に、前記第１の磁石の磁力によってＯＮしかつ前記筐体が開状態の時にＯＦＦするように、前記筐体の一部に配置された第１の磁気センサと、
前記筐体が閉状態の時に、前記第１の磁石の磁力によってはＯＮしないように、前記筐体内に配置された第２の磁気センサを有し、
前記筐体が閉状態の時に、第２の磁石が近づいて、前記第２の磁石の磁力によって前記第２の磁気センサがＯＮした場合に不正が行われようとしていると判断することを特徴とする端末装置。
前記第１の磁気センサと前記第２の磁気センサが接続された制御部をさらに有し、
前記制御部は、前記筐体が閉状態の時に、前記第２の磁石が近づいた場合に、前記第２の磁石の磁力によって前記第２の磁気センサがＯＮしたことを検知した時、不正が行われようとしていると判断することを特徴とする請求項１又は２に記載の端末装置。
所定の秘密情報を記憶する記憶部をさらに有し、
前記制御部は、前記不正が行われようとしていると判断した時、前記記憶部に記憶されている前記秘密情報を削除することを特徴とする請求項１〜３のいずれか１項に記載の端末装置。
前記端末装置は、他の装置と通信可能であり、
前記制御部は、前記不正が行われようとしていると判断した時、前記他の装置に不正が行われようとしている旨を通報することを特徴とする請求項１〜３のいずれか１項に記載の端末装置。
前記筐体が開状態の時に、前記第２の磁気センサはＯＮ状態又はＯＦＦ状態であることを特徴とする請求項１〜５のいずれか１項に記載の端末装置。
前記筐体は、外部からの磁力を遮蔽することのない樹脂材料から成ることを特徴とする請求項１〜６のいずれか１項に記載の端末装置。
前記第１の磁気センサは、前記第１の磁石に対向した位置に配置されており、
前記第２の磁気センサは、前記筐体の、前記第１の磁気センサから所定距離だけ離れた位置に配置されていることを特徴とする請求項１〜７のいずれか１項に記載の端末装置。
前記第２の磁石の磁力は、前記第１の磁石の磁力よりも大きいことを特徴とする請求項１〜８のいずれか１項に記載の端末装置。
前記端末装置は、決済端末であることを特徴とする請求項１〜９のいずれか１項に記載の端末装置。