JP2017117056A - 取引端末装置および情報入力装置 - Google Patents

Abstract

【課題】タンパの誤検知および入力キーの操作感の悪化を回避しつつ、入力キーに関する耐タンパ性を確保することができるように構成された取引端末装置および情報入力装置を提供する。
【解決手段】複数の入力キー４１が配列されたキーシートと、このキーシートの裏側に配置されて、入力キーの操作を検出する静電容量式のタッチセンサ９５が設けられたタッチセンサ基板と、タッチセンサで検出される静電容量の変化に基づいて、入力キーに対するタンパを検知するタンパ検知部９３と、を備えたものとする。
【選択図】図１０

Description

本発明は、機密情報を入力する入力キーを備えた取引端末装置および情報入力装置に関するものである。

クレジットカードやデビットカードなどによるキャッシュレスでの決済に用いられる取引端末装置、いわゆるモバイル決済端末では、暗証番号が入力キーを用いて入力され、また、決済センタやＩＣカードとの間の通信などに用いられる暗号鍵がメモリに保持されている。そこで、取引端末装置に対する攻撃行為、いわゆるタンパを検知して、暗証番号や暗号鍵などの機密情報が盗み取られて不正利用されることを防止する必要がある。

このようなタンパにより機密情報が盗み取られることを防止する、すなわち、耐タンパ性を確保する技術として、従来、機密情報を保持するメモリなどの電子部品が配置されたセキュリティエリアの周囲に、導電線を波形状に配したタンパ検知パターンを設けて、タンパにより発生するタンパ検知パターンの断線やショートによりタンパを検知するようにして、タンパが検知されると、メモリに保持されている機密情報を消去する技術が知られている（特許文献１，２参照）。

特開２０１３−３９７９号公報 特開２００８−３３５９３号公報

さて、取引端末装置には、暗証番号などの機密情報を入力する入力キーが設けられているが、この入力キーが配列されたキーシートを取り外して、キーシートの裏側に、入力キーの操作を検出するセンサを挿入して、入力キーによる入力情報を盗み取る攻撃行為が想定される。そこで、前記従来の技術で開示されたタンパ検知パターンを、キーシートの裏側、例えば、入力キーにクリック感を与えるためのドームシートに設けて、キーシートが取り外されたことを検知する構成が考えられる。

しかしながら、このような構成では、入力キーの操作に応じてタンパ検知パターンに変形が生じることから、タンパ検知パターンに断線が生じてタンパの誤検知が発生するという問題があった。また、ドームシートにタンパ検知パターンを設ける場合、タンパ検知パターンを形成する層や、タンパ検知パターンを被覆する層が必要となり、これらの層による多層構造により、ドームシートの変形特性が変化して、入力キーの操作感が悪化するという問題があった。

本発明は、このような従来技術の問題点を解消するべく案出されたものであり、その主な目的は、タンパの誤検知および入力キーの操作感の悪化を回避しつつ、入力キーに関する耐タンパ性を確保することができるように構成された取引端末装置および情報入力装置を提供することにある。

本発明の取引端末装置は、機密情報を入力する入力キーを備えた取引端末装置であって、複数の前記入力キーが配列されたキー部材と、このキー部材の裏側に配置されて、前記入力キーの操作を検出する静電容量式のタッチセンサと、このタッチセンサで検出される静電容量の変化に基づいて、前記入力キーに対するタンパを検知するタンパ検知部と、を備えた構成とする。

また、本発明の情報入力装置は、機密情報を入力する入力キーを備えた情報入力装置であって、複数の前記入力キーが配列されたキー部材と、このキー部材の裏側に配置されて、前記入力キーの操作を検出する静電容量式のタッチセンサと、このタッチセンサで検出される静電容量の変化に基づいて、前記入力キーに対するタンパを検知するタンパ検知部と、を備えた構成とする。

本発明によれば、タッチセンサで検出される静電容量の変化に基づいて、入力キーに対するタンパを検知するため、タンパ検知ラインを設けなくても、耐タンパ性を確保することができる。そして、タンパ検知ラインが廃止されるため、タンパ検知ラインの断線によるタンパの誤検知、および入力キーの操作感の悪化を回避することができる。

本実施形態に係る取引端末装置１の斜視図 取引端末装置１の背面図 取引端末装置１の縦断面図 セキュリティモジュール３８の正面図 図４に示したＡ−Ａ線で切断したセキュリティモジュール３８の断面図 キーパッド部５の分解斜視図 図４に示したＡ−Ａ線で切断したキーパッド部５の断面図 図４に示したＢ−Ｂ線で切断したキーパッド部５の断面図 図４に示したＣ−Ｃ線で切断したキーパッド部５の断面図 取引端末装置１の概略構成を示す機能ブロック図

前記課題を解決するためになされた第１の発明は、機密情報を入力する入力キーを備えた取引端末装置であって、複数の前記入力キーが配列されたキー部材と、このキー部材の裏側に配置されて、前記入力キーの操作を検出する静電容量式のタッチセンサと、このタッチセンサで検出される静電容量の変化に基づいて、前記入力キーに対するタンパを検知するタンパ検知部と、を備えた構成とする。

これによると、タッチセンサで検出される静電容量の変化に基づいて、入力キーに対するタンパを検知するため、タンパ検知ラインを設けなくても、耐タンパ性を確保することができる。そして、タンパ検知ラインが廃止されるため、タンパ検知ラインの断線によるタンパの誤検知、および入力キーの操作感の悪化を回避することができる。

また、第２の発明は、さらに、金属製のドームを前記入力キーに対応するように樹脂製のシート材に配列したメタルドームシートを備え、このメタルドームシートが、前記キー部材と前記タッチセンサとの間に配置された構成とする。

これによると、メタルドームシートを配置することで、良好なクリック感を得ることができ、入力キーの操作性を高めることができる。また、メタルドームシートを採用すると、ゴム製のドームを用いた構成や、ゴム製のキー自体の弾性変形でクリック感を得る構成と比較して、キーパッド部の厚みを小さくすることができるため、装置の小型化を図ることができる。

また、第３の発明は、さらに、前記入力キーを照明する光源を備え、前記キー部材には、前記光源が発する光が入射する入光部が設けられ、前記メタルドームシートには、前記入光部に対応する位置に導光孔が設けられた構成とする。

これによると、入力キーが照明されるため、使用者に入力操作を促すことができ、また、夜間のように暗い環境での入力操作が容易になる。

また、第４の発明は、さらに、前記タッチセンサが表面に形成されるとともに、タンパ検知パターンが設けられたタッチセンサ基板を備え、このタッチセンサ基板の表側に、前記光源としての発光素子が実装されるとともに、前記タッチセンサ基板の裏側に、前記タッチセンサの制御回路が実装された構成とする。

これによると、タッチセンサの制御回路がタンパ検知ラインにより保護されるため、入力キーによる入力情報を盗み取る攻撃行為に対して、耐タンパ性を確保することができる。また、タッチセンサ基板に発光素子が実装されるため、キーパッド部の厚みを小さくすることができるため、装置の小型化を図ることができる。

また、第５の発明は、機密情報を入力する入力キーを備えた情報入力装置であって、複数の前記入力キーが配列されたキー部材と、このキー部材の裏側に配置されて、前記入力キーの操作を検出する静電容量式のタッチセンサと、このタッチセンサで検出される静電容量の変化に基づいて、前記入力キーに対するタンパを検知するタンパ検知部と、を備えた構成とする。

これによると、第１の発明と同様に、タンパの誤検知および入力キーの操作感の悪化を回避しつつ、入力キーに関する耐タンパ性を確保することができる。

以下、本発明の実施の形態を、図面を参照しながら説明する。

図１は、本実施形態に係る取引端末装置１の斜視図である。図２は、図１に示した取引端末装置１の背面図である。図３は、図１に示した取引端末装置１の縦断面図である。

図１に示すように、この取引端末装置１は、クレジットカードやデビットカードなどとしての磁気カードＣ１、接触型ＩＣカード（接触式カード）Ｃ２、および非接触型ＩＣカード（図示せず）などを用いてキャッシュレスで決済を行うモバイル決済端末であり、筐体２の前面３に、表示入力パネル部４と、キーパッド部５と、が配置されている。

筐体２は、アッパーケース２ａおよびロアーケース２ｂで構成されている。表示入力パネル部４は、液晶表示パネルとタッチパネルとを組み合わせた、いわゆるタッチパネルディスプレイである。この表示入力パネル部４は、その周縁部を枠パネル７で覆われるように設けられている。キーパッド部５には、複数の操作キー、具体的には電源キーと、テンキーおよびファンクションキーなどの入力キーとが配列されている。また、筐体２の側面部分には、電源プラグおよびメモリカードスロットを覆うカバー６が設けられている。

図２に示すように、筐体２の背面側には、カメラ８と、スピーカ９と、接続端子１０と、が設けられている。カメラ８は、バーコードなどを撮影するものである。スピーカ９は、アラーム音などの音声を出力するものである。接続端子１０は、図示しないクレードルの接続端子に接続されて、充電用の電力を供給するものである。

図３に示すように、この取引端末装置１は、感熱式のプリンタ１２と、磁気カードリーダ１３と、接触型ＩＣカードリーダ１４と、を備えている。プリンタ１２では、記録紙をロール状に巻いたロール紙ＲＰから引き出された記録紙に印字が行われて排紙口１６から排出される。磁気カードリーダ１３は、筐体２に設けられたカードスロット１７に挿入された磁気カードＣ１を読み取るものである（図１参照）。接触型ＩＣカードリーダ１４は、筐体２に設けられたカード挿入部１８に挿入された接触型ＩＣカードＣ２を読み取るものである（図１参照）。

また、筐体２の内部には、ＮＦＣアンテナ２１と、通信モジュール２２と、バッテリー２３と、が設けられている。ＮＦＣアンテナ２１は、ＮＦＣ（近距離無線通信）により電子マネー機能を備えた非接触型ＩＣカードなどとの間で通信を行うものである。通信モジュール２２は、決済処理システムのサーバなどとの間で無線通信を行うものである。

バッテリー２３は、取引端末装置１の各部に給電するものである。このバッテリー２３が収容されるバッテリー収容部２４には、バッテリー２３を出し入れするための開口を閉鎖するバッテリーカバー２５が設けられている。

このように取引端末装置１は、磁気カード、接触型ＩＣカード、非接触型ＩＣカードなどを用いてキャッシュレスで決済が行われ、その決済の内容を記録した控票を印字することができる。このほか、取引端末装置１では、ＩＤカードを用いたユーザ認証、例えば取引端末装置１の使用者を認証する機能を備えたものとしてもよい。

また、筐体２の内部における表示入力パネル部４の背面側には、メイン基板３１と、サブ基板３２と、が設けられている。このメイン基板３１およびサブ基板３２には、取引端末装置１の各部を制御するための各種の電子部品が実装されている。例えば、メイン基板３１には、表示入力パネル部４を構成する液晶表示パネルおよびタッチパネルが接続され、それらの制御を行う電子部品が実装されている。

また、筐体２の内部におけるキーパッド部５の背面側には、タッチセンサ基板３４と、セキュリティエリアメイン基板３５と、が配置されており、これらの基板３４，３５と、これらの基板３４，３５の間隔に保持するためのフレーム部材３６とが、磁気カードリーダ１３と接触型ＩＣカードリーダ１４とともに、モジュールケース３７に収容されて、セキュリティモジュール３８を構成している。

次に、図３に示したセキュリティモジュール３８について説明する。図４は、図３に示したセキュリティモジュール３８の正面図である。図５は、図４に示したＡ−Ａ線で切断したセキュリティモジュール３８の断面図である。

図４に示すように、キーパッド部５は、複数の入力キー４１と、電源キー４２とが配列されたキーシート４３を備えている。図４に示す例では、入力キー４１として、テンキー、ファンクションキー、訂正キー、確定キーが設けられており、これらの入力キー４１を操作することで、暗証番号などの機密情報を入力することができる。なお、テンキーでは、英字も入力することができる。

キーシート４３の裏側には、タッチセンサ基板３４が配置されている。このタッチセンサ基板３４では、入力キー４１の操作を検出する静電容量式のタッチセンサが表面に設けられている。

図５に示すように、セキュリティモジュール３８では、モジュールケース３７の前面側の開口部を閉鎖するようにタッチセンサ基板３４が配置されている。タッチセンサ基板３４の裏面側には、タッチセンサの出力信号を処理する制御回路などが実装されている。

セキュリティエリアメイン基板３５には、暗証番号や暗号鍵などの機密情報を記憶するフラッシュメモリなどの電子部品が実装されている。また、セキュリティエリアメイン基板３５には、以下に説明するタンパ検知パターンに電気的に接続されて、タンパを検知するタンパ検知回路が実装されている。

タッチセンサ基板３４およびセキュリティエリアメイン基板３５には、導電線を波形に配置したタンパ検知パターンが設けられている。

フレーム部材３６は、タッチセンサ基板３４およびセキュリティエリアメイン基板３５を所定の間隔をおいて対向配置した状態に支持するものである。このフレーム部材３６には、タンパ検知パターンが設けられたセキュリティシート５５が、タッチセンサ基板３４およびセキュリティエリアメイン基板３５とで区画された空間の外周部を周回するように貼り付けられている。

これにより、タッチセンサ基板３４およびセキュリティエリアメイン基板３５とで区画されたセキュリティエリアが、タンパ検知パターンを備えたタッチセンサ基板３４とセキュリティエリアメイン基板３５とセキュリティシート５５とで周囲を覆われた状態となっており、これらの部材に設けられたタンパ検知パターンにより、タッチセンサ基板３４およびセキュリティエリアメイン基板３５に実装された電子部品や、接触型ＩＣカードリーダ１４が保護され、機密情報を記憶するフラッシュメモリの記憶情報や、入力キー４１による入力情報や、接触型ＩＣカードリーダ１４による読み取り情報を盗み取る攻撃行為に対して、耐タンパ性を確保することができる。

また、モジュールケース３７では、セキュリティモジュール３８に関する耐タンパ性を確保する観点から弱点となる部位、具体的には、モジュールケース３７におけるバッテリー収容部２４（図３参照）に面した部分の内面に、セキュリティシート５８が貼り付けられている。これにより、磁気カードリーダ１３が保護され、磁気カードリーダ１３による読み取り情報を盗み取る攻撃行為に対して、耐タンパ性を確保することができる。

次に、図４に示したキーパッド部５について説明する。図６は、キーパッド部５の分解斜視図である。図７は、図４に示したＡ−Ａ線で切断したキーパッド部５の断面図である。図８は、図４に示したＢ−Ｂ線で切断したキーパッド部５の断面図である。図９は、図４に示したＣ−Ｃ線で切断したキーパッド部５の断面図である。

図６に示すように、キーシート４３およびタッチセンサ基板３４との間には、メタルドームシート４４が配置される（図８参照）。また、キーシート４３およびタッチセンサ基板３４との間には、電源キー基板４５が配置される（図９参照）。キーシート４３と、メタルドームシート４４と、電源キー基板４５と、タッチセンサ基板３４とでキーパッド部５が構成される。

キーシート４３は、複数の入力キー４１および電源キー４２と、これらを初期位置と押下位置との間で変位可能に支持する支持部材とで構成される。入力キー４１および電源キー４２は、アッパーケース２ａに形成された孔に嵌め込まれて、筐体２の前面３に露出する（図１参照）。

メタルドームシート４４は、金属製のドーム６１を合成樹脂製のシート材６２に配列したものであり、キーシート４３に設けられた複数の入力キー４１に対応する位置にドーム６１が配置されている。このメタルドームシート４４は、電源キー基板４５に対応する部分を切り欠いた形状に形成され、このメタルドームシート４４および電源キー基板４５が、キーシート４３とタッチセンサ基板３４との間に配置される。

このようにメタルドームシート４４を用いることで、良好なクリック感を得ることができ、入力キー４１の操作性を高めることができる。また、メタルドームシート４４を採用すると、ゴム製のドームを用いた構成や、ゴム製のキー自体の弾性変形でクリック感を得る構成と比較して、キーパッド部５の厚みを小さくすることができるため、装置の小型化を図ることができる。

電源キー基板４５は、電源キースイッチ（図示せず）および金属製のドーム６５が樹脂製のシート材６６に一体的に形成されたものである。電源キースイッチは、電源キーの押下により接点を導通させるものであり、例えばメンブレンスイッチで構成することができる。この電源キー基板４５は、金属製のドーム６５を備えているため、電源キー４２で入力キー４１と同様の操作感を得ることができる。電源キー基板４５から引き出された配線は、表示入力パネル部４の裏側のメイン基板３１に接続される（図３参照）。

また、タッチセンサ基板３４には、キーシート４３に設けられた入力キー４１および電源キー４２を照明する複数の光源７１が設けられている。この光源７１は、ＬＥＤなどの発光素子で構成される。光源７１は、タッチセンサ基板３４におけるタッチセンサ領域の隙間に配置されている。

また、キーシート４３には、光源７１が発する光が入射する入光部７２が設けられている。この入光部７２は、入力キー４１および電源キー４２の間の隙間に形成されている。また、この入光部７２は、コ字形状の断面をなし、キーシート４３の平板状部分７５から突出するように形成されている（図７参照）。

メタルドームシート４４には、タッチセンサ基板３４の光源７１およびキーシート４３の入光部７２に対応する位置に導光孔７３が設けられている。なお、本実施形態では、タッチセンサ基板３４上に突出する光源７１が、導光孔７３の内部に入り込んだ状態でメタルドームシート４４を貫通するように設けられている。

これにより、タッチセンサ基板３４の光源７１が発する光が、メタルドームシート４４の導光孔７３を通って、キーシート４３の入光部７２に入射する。そして、キーシート４３の入光部７２に入射した光は、キーシート４３の内部を通過して、入力キー４１および電源キー４２のキートップから出射される。

このように、キーシート４３に設けられた入力キー４１および電源キー４２を照明することができ、例えば、入力が必要となるタイミングで入力キー４１を照明することで、使用者に入力操作を促すことができ、また、夜間のように暗い環境での入力キー４１および電源キー４２の操作が容易になる。

また、従来のように、キーパッド部５にタンパ検知パターンを設けると、タンパ検知パターンの内部にキー導光用のエリアを確保する必要があり、耐タンパ性が低下することから、望ましくないが、本実施形態では、タッチセンサ基板３４のタッチセンサによりキーパッド部５の耐タンパ性を確保するため、キーパッド部５にタンパ検知パターンを設ける必要がない。このため、耐タンパ性を低下させることなく、キー導光が可能となる。

次に、図１に示した取引端末装置１の概略構成について説明する。図１０は、取引端末装置１の概略構成を示す機能ブロック図である。

取引端末装置１には、主制御部８１と、表示制御部８２と、電源制御部８３と、が設けられている。これらの制御部８１〜８３は、プロセッサで構成され、メイン基板３１およびサブ基板３２に実装される（図３参照）。主制御部８１により、表示入力パネル部４の液晶表示パネル８４が表示制御部８２を介して制御され、また、表示入力パネル部４のタッチパネル８５が制御される。また、主制御部８１により、通信モジュール２２、カメラ８、およびスピーカ９が制御される。また、主制御部８１により、バッテリー２３による給電を制御する電源制御部８３が制御される。

キーパッド部５では、テンキーなどの入力キー４１の操作が、タッチセンサ基板３４（図４参照）に設けられたタッチセンサ９５で検出される。このタッチセンサ９５は、図示しない制御回路を介してセキュリティエリア制御部９１に接続されており、入力キー４１の入力情報がセキュリティエリア制御部９１に送られる。

また、電源キー４２の操作が、電源キー基板４５（図６参照）に設けられた電源キースイッチ９６で検出される。この電源キースイッチ９６は、主制御部８１に接続されており、この電源キースイッチ９６で電源キー４２の操作が検出されると、主制御部８１からの指示に応じて電源制御部８３においてタッチセンサ９５への給電が開始され、入力キー４１による入力が可能になる。

このようにタッチセンサ９５とは別に電源キー４２を設けているので、電源ＯＦＦ時および待機時の省電力モードにおいて、タッチセンサや他の回路への電源供給をストップしても、電源キー４２の押下により通常動作状態へ移行することが可能である。したがって、簡易な構成で耐タンパ性を実現しながら、待機時の省電力を実現することができ、しかも、入力キー４１と電源キー４２とで同様の操作感を得ることができ、ユーザが感じる違和感を低減することができる。

セキュリティモジュール３８には、セキュリティエリア制御部９１と、フラッシュメモリ９２と、タンパ検知部９３と、が設けられている。セキュリティエリア制御部９１およびタンパ検知部９３は、プロセッサで構成され、セキュリティエリアメイン基板３５（図３参照）に実装される。フラッシュメモリ９２は、暗証番号や暗号鍵などの機密情報を記憶するものであり、セキュリティエリアメイン基板３５に実装される。

セキュリティエリア制御部９１では、磁気カードリーダ１３、接触型ＩＣカードリーダ１４、およびタッチセンサ９５の制御が行われる。このセキュリティエリア制御部９１は、主制御部８１に接続されており、磁気カードリーダ１３、接触型ＩＣカードリーダ１４、およびタッチセンサ９５で取得した情報が、セキュリティエリア制御部９１から主制御部８１に送られ、その情報が主制御部８１からの指示に応じて通信モジュール２２から決済処理システムのサーバに送信される。

タンパ検知部９３では、タンパ検知パターン９４に対する出力信号および入力信号に基づいて、タンパ検知パターンの異常、すなわちタンパ検知パターンの断線やショートを検知する。このタンパ検知部９３においてタンパ検知パターンの異常が検知されると、セキュリティエリア制御部９１において、フラッシュメモリ９２に保持された暗号鍵などの機密情報を消去し、また、タンパが検知されたことを表す履歴情報をフラッシュメモリ９２に記憶させる。

また、タンパ検知部９３では、タッチセンサ９５で検出される静電容量の変化に基づいて、キーパッド部５に対するタンパを検知する。キーパッド部５では、キーシート４３を取り外すなどして、キーシート４３とタッチセンサ基板３４との間に入力キー４１の操作を検出するセンサを挿入して、入力キー４１による入力情報を盗み取るタンパ行為が想定されるが、このようにキーシート４３の内側に異物が挿入されると、タッチセンサ９５で検出される静電容量が変化することから、異物が挿入されたことを検知することができる。また、タッチセンサ９５を常時起動していれば、キーシート４３やメタルドームシート４４が取り外されたことも検知することができる。

ここで、静電容量の変化によりタンパを検知するには、組み付けられた状態での静電容量を初期値として保持し、この初期値からの変化量に基づいてタンパを検知すればよい。

次に、主に図１〜図３および図１０を用いて、本実施の形態の取引端末装置１のセキュリティが確保され、サービス提供者が取引端末装置１を持ち易く、サービス享受者が取引端末装置１を用いて決済操作し易いことについて述べる。

筐体２は、長手方向一端側（図１〜図３の上側）が上側、長手方向他端側（図１〜図３の下側）が下側となる。筐体２は、長手方向に直交する方向が幅方向となる。筐体２（即ち、取引端末装置１）は、下側が手前となる向きでサービス提供者に持たれる。筐体２は、前面３（第１の面の一例）と背面１０１（第２の面の一例）とがほぼ平行となる。前面３は、平面で形成され、例えば矩形状を有する。

背面１０１の長手方向一端側は、筐体２の厚み方向に突出した第１厚部１０２となって形成される。そして、背面１０１の長手方向他端側は、筐体２の厚み方向に突出した第２厚部１０３となって形成される。従って、第１厚部１０２および第２厚部１０３以外の背面１０１は、第１厚部１０２および第２厚部１０３よりも薄い薄部１０４となる。第１厚部１０２における筐体２の厚み方向の長さは、薄部１０４における筐体２の厚み方向の長さよりも長い。そして、第２厚部１０３における筐体２の厚み方向の長さも、薄部１０４における筐体２の厚み方向の長さよりも長い。ただし、第１厚部１０２における筐体２の厚み方向の長さは、第２厚部１０３における筐体２の厚み方向の長さよりも長い。本発明の実施の形態では、第１厚部１０２の背面１０１から薄部１０４の背面１０１に向かって下り勾配の第１傾斜面１０５が形成され、第２厚部１０３の背面１０１から薄部１０４の背面１０１に向かって下り勾配の第２傾斜面１０６が形成されているが、例えば垂直面で形成されてもよい。第１傾斜面１０５および第２傾斜面１０６は、筐体２の幅方向に亘って形成される。

ＰＩＮ入力キーであるキーパッド部５（第２の入力部の一例）は、筐体２の長手方向他端側の前面３に配置される。ただしキーパッド部５は、表示入力パネル部４（第１の入力／表示部）と同様に、タッチパネルが表示部に積層されて構成されてもよいし、物理的なキーボタンであってもよい。さらに、キーパッド部５は、第２の表示部をタッチセンサ９５に重ねて筐体２の内側に配置して第２の入力／表示部を構成し、タッチセンサ９５とともにタッチパネルディスプレイを構成し、キーパッド部５のキー枠線やキートップ文字を第２の表示部に表示してもよい。

表示入力パネル部４（第１の入力／表示部の一例）は、第１厚部１０２の少なくとも一部分に重なって前面３に配置される。

筐体２は、アッパーケース２ａとロアーケース２ｂとによって組み合わされた内部が、部品収容空間となる。取引端末装置１は、耐タンパ性を有するセキュア領域、すなわちセキュリティモジュール３８と、セキュリティモジュール３８以外の領域、すなわち耐タンパ性を有しない非セキュア領域１１１と、を有する。

「耐タンパ性」とは、情報処理装置内部のソフトウェアやハードウェアの不正な解析、改変や、情報処理装置内部の情報の不正な奪取、改変、利用不能にする攻撃に対する耐性のことであり、耐タンパ性は、例えば、ソフトウェアまたはハードウェアが備える内部構造や記憶しているデータの解析の困難さである。耐タンパ性を備えることで、例えば、サービス享受者（例えば顧客）の情報を保護し、取引を安全にできる。

セキュリティモジュール３８（セキュア領域）は、筐体２の長手方向他端側に配置される。非セキュア領域１１１は、セキュリティモジュール３８以外の領域となる。セキュリティモジュール３８（セキュア領域）は、例えば、秘匿すべき情報を有するセキュア部材を収容する。セキュア部材は、例えば複数の部材を含む。セキュア部材は、筐体２の長手方向他端側にキーパッド部５と重なって配置される。セキュリティモジュール３８（セキュア領域）は、例えば、物理的な侵入を検知するタンパ検知部９３を備える。

セキュア部材は、例えば、タッチセンサ９５（第２のタッチ入力検出部）、接触型ＩＣカードリーダ１４、これらを制御する制御部としての機能を有するセキュリティエリア制御部９１（第２のＣＰＵ）、タンパ検知部９３、およびプリント回路基板を含む。

セキュリティモジュール３８では、例えば、プログラム自体は暗号化されており、制御部が、検証されたプログラムについて実行時に必要な分を復号して実行するソフトウェアを格納してもよい。セキュリティモジュール３８は、例えば、セキュリティモジュール３８の閉塞が解除されると、秘密情報を消去若しくは所定の値で上書きして安全に書き潰す回路、または動作を停止する回路を含んでもよい。

タンパ検知部９３は、例えば、セキュリティモジュール３８（セキュア領域）に対する物理的な侵入（分解、破壊等）を検知する。タンパ検知部９３は、例えば、セキュリティモジュール３８（セキュア領域）に対して物理的に侵入し、内部の情報を読み取りまたは改変しようとする試みがあった場合、この試みを検出し、対抗する上記した動作（例えば秘密情報を消去または上書きする）を実行させる。

非セキュア領域１１１は、例えば、秘匿すべき情報を有しない非セキュア部材を収容する。非セキュア部材は、例えば、複数の部材を含み、主に第１厚部１０２および薄部１０４に収容される。非セキュア部材は、例えば、プリンタ１２、ロール紙ＲＰ、メイン基板３１、サブ基板３２、表示入力パネル部４（第１の入力／表示部）、カメラ８、スピーカ９およびバッテリー２３を含む。

第１厚部１０２は、非セキュア領域１１１に形成される。第１厚部１０２には、例えば、プリンタ１２、ロール紙ＲＰ、メイン基板３１およびサブ基板３２の一部、表示入力パネル部４（第１の入力／表示部）の一部が積層配置される。第１厚部１０２の薄部側に設けられる第１傾斜面１０５には凹部１１２が形成される。凹部１１２を挟んで第１厚部１０２の両側面には、筐体２の長手方向一端側で第１厚部１０２の一部を形成するプリンタカバー１１３の回転支点１１４が設けられる。プリンタカバー１１３は、回転支点１１４を中心に、筐体２の長手方向一端側を開閉可能である。プリンタカバー１１３を開状態とすることによって、例えば決済控の印字をプリンタ１２により行うためのロール紙ＲＰの交換、補充、ジャムの解消などが可能となる。凹部１１２には、カメラ８またはスピーカ９と、メイン基板３１およびサブ基板３２の一部、表示入力パネル部４（第１の入力／表示部）の一部が積層配置される。薄部１０４には、バッテリー２３と、メイン基板３１またはセキュリティモジュール３８の一部と、サブ基板３２の一部が積層配置される。

筐体２の長手方向一端側に形成される第１厚部１０２には、プリンタ１２、ロール紙ＲＰ、カメラ８およびスピーカ９が配置される。

筐体２の長手方向他端側には第２厚部１０３が形成される。第２厚部１０３には、磁気カードリーダ１３と、接触型ＩＣカードリーダ１４と、セキュリティモジュール３８（セキュア領域）が配置される。そして、第２厚部１０３のケース端面には、磁気カードリーダ１３のカードスロット１７と、接触型ＩＣカードリーダ１４のカード挿入部１８が配置される。磁気カードリーダ１３は、カードスロット１７の溝を挟み、一対の磁気ヘッド１１５を備える。磁気ヘッド１１５は、カードスロット１７の片側に配置されてもよい。

このように、取引端末装置１は、非セキュア領域１１１とセキュリティモジュール３８（セキュア領域）とを含む。決済に用いられるカードの認証情報の入力は、セキュリティモジュール３８（セキュア領域）におけるキーパッド部５に対して行われる。従って、取引端末装置１は、安全性を確保した状態で、決済に用いられるカードの認証情報の入力が可能であり、「耐タンパ性」も確保できる。「耐タンパ性」を必要とする「セキュア」な部分は、セキュリティモジュール３８（セキュア領域）に局所化され、小型化されている。

一方、非セキュア領域１１１には、例えば、民生用に多数流通している情報端末（例えばスマートフォン、タブレット端末）やその一部が、プラットフォームとして採用されてもよい。

非セキュア領域１１１において汎用のプラットフォームを採用することで、決済用のアプリケーション・ソフトウェア（決済アプリケーション）、およびその他の業務に用いられるアプリケーション・ソフトウェア（業務アプリケーション）の開発資産の再利用や流用は、容易となる。また、決済アプリケーションおよびその他の業務アプリケーションは、例えば高い演算処理能力を備える非セキュア領域１１１における主制御部８１（第１のＣＰＵ）により処理されることで、ストレスなく柔軟に動作する。また、決済のスキームが多様化された決済処理や多様な業務アプリケーションが容易に利用できる。

取引端末装置１は、携帯性を備える。サービス提供者は、例えば、筐体２の第１厚部１０２と第２厚部１０３との間にある薄部１０４を、キーパッド部５が手前側となる向きで、親指と人差し指の間にある指股で背面１０１から挟み込んで、包むような形で保持（把持）する。この場合、筐体２では、親指が薄部１０４の前面３または側面１１６を押さえ、親指を除く４本の指の先端側（爪側）が親指と反対側の側面１１６から薄部１０４の前面３または側面１１６を押さえる。したがって、背面１０１を掌に載せた状態で把持されるので、取引端末装置１のホールド性は向上する。

サービス提供者は、例えば、決済処理において、認証情報（例えばＰＩＮ、署名）を入力する段階となるまで、キーパッド部５が手前側となる向きで筐体２を持つ。また、サービス提供者は、例えば、表示入力パネル部４（第１の入力／表示部）のタッチパネル８５（第１のタッチ入力検出部）を用いて、商品情報、決済方法、支払金額、支払回数等を入力する。取引端末装置１の構成部品の中でも大きな重量を有する磁気カードリーダ１３および接触型ＩＣカードリーダ１４は、いずれも第２厚部１０３に配置されている。ただし、取引端末装置１の第１厚部１０２における筐体２の厚み方向の長さは、第２厚部１０３における筐体２の厚み方向の長さよりも長い。したがって、サービス提供者による取引端末装置１のホールド性と、良好な操作性が確保される。

次にサービス提供者は、例えば、磁気カードＣ１を磁気カードリーダ１３に通し、または、接触型ＩＣカードＣ２を接触型ＩＣカードリーダ１４に挿入する。取引端末装置１のカードスロット１７は、磁気カードＣ１を通す方向が、前面３と平行で、かつ表示入力パネル部４とキーパッド部５の並び方向に対して直交する方向となるように設けられている。これに対して、取引端末装置１のカード挿入部１８は、接触型ＩＣカードＣ２を挿入する方向が、前面３と平行で、かつ表示入力パネル部４とキーパッド部５の並び方向とも平行となるように設けられている。

サービス提供者は、キーパッド部５が手前側となる向きで筐体２を持ったままで、磁気カードＣ１をカードスロット１７に通し、または接触型ＩＣカードＣ２を挿入して良い。あるいは、サービス提供者は、筐体２の第１厚部１０２と第２厚部１０３との間にある薄部１０４を、親指と人差し指の間にある指股で背面１０１から挟み込んで把持したまま、手首を回転させて、表示入力パネル部４とキーパッド部５の並び方向が横向きとなるように筐体２を持って、磁気カードＣ１をカードスロット１７に通し、または接触型ＩＣカードＣ２を挿入して良い。ここで言う横向きとは、すなわち重力の作用方向に対して直交またはそれに近い向きのことである。

サービス提供者は、決済に使用されるカードの種類が異なっても、取引端末装置１を持ち替えることなく、同一の動作でカードの読み取りを安定して行うことができる。それでいながら、カードの種類ごとに異なる読み取り方向または挿入方向を有しているので、サービス提供者が異なる種類のカード読み取りを行う際の混乱を低減することができる。さらに、外部からの不正なアクセスを防止する必要がある磁気カードリーダ１３および接触型ＩＣカードリーダ１４が、同じく外部からの不正なアクセスを防止する必要があるキーパッド部５とともに、第２厚部１０３にまとまって配置されている。したがって、外部からの不正なアクセスを検知するのに必要な構成物が配置される領域は小型化され、より安価に取引端末装置１を製造することができる。

カードの読み取りおよび商品情報、決済方法、支払金額、支払回数等の入力が終了すると、認証情報を入力するタイミングとなる。認証情報を入力する段階では、サービス提供者は、例えば、筐体２を所定角度（例えば１８０°）回転して、第１厚部１０２を持って、または背面１０１の薄部１０４を持ち変えて、サービス享受者側に向ける。親指とそれ以外の指の位置は、認証情報を入力する前の段階でサービス提供者が操作していた時とは逆である。すると、取引端末装置１は、キーパッド部５が、サービス享受者側から見て手前側になる。つまり、表示入力パネル部４（第１の入力／表示部）を挟んで、第１厚部１０２がサービス享受者から遠い側に配置され、セキュリティモジュール３８（セキュア領域）がサービス享受者に近い側に配置される。第１厚部１０２に実装される非セキュア領域１１１と薄部１０４に実装されるセキュリティモジュール３８（セキュア領域）とが、筐体２において互いに反対側に配置される。ここで、サービス享受者側から見て手前側とは、表示入力パネル部４（第１の入力／表示部）かつまたはキーパッド部５に表示される文字が正立する向きにて、筐体２におけるそれら文字の下方側である。従って、サービス享受者はＰＩＮを入力する決済操作がし易くなり、サービス提供者は取引端末装置１が持ち易くなる。また、取引端末装置１は、盗難時のサービス享受者側からの引っ張り力Ｆに対しても、第１厚部１０２が設けられていることで、確実にホールド（把持）できる。

サービス享受者による認証情報（ＰＩＮ）の入力が終わった後、サービス提供者は、筐体２を再び回転させて、筐体２の第１厚部１０２と第２厚部１０３との間にある薄部１０４を、キーパッド部５が手前側となる向きで、親指と人差し指の間にある指股で背面１０１から挟み込んで、包むような形で保持（把持）する。その状態で、サービス享受者は決済に関する操作を再び実行する。決済が完了すると、取引端末装置１は、プリンタ１２を用いて決済控などの帳票をロール紙ＲＰより引き出された記録紙へ記録し、排紙口１６より記録済み記録紙を排出する。プリンタ１２およびロール紙ＲＰは、非セキュアな第１厚部１０２に配置され、排紙口１６は、第１厚部１０２の上部１１７（第２の面（背面１０１）の一端側）に形成される。すなわち、排紙口１６の位置は、サービス提供者が取引端末装置１を操作する時の目の位置に近いので、サービス提供者は、排紙口１６から記録済み記録紙の排出にいち早く気づくことができる。すなわち、本実施形態の取引端末装置１によれば、商品情報、決済方法、支払金額、支払回数等から、認証情報の入力を経て、決済の最終処理及び帳票の印刷までの一連の決済操作をスムーズかつ自然に実行することができる。

さらに、取引端末装置１は、例えば机上などに載置されて使用される場合もある。取引端末装置１の第１厚部１０２における筐体２の厚み方向の長さは、第２厚部１０３における筐体２の厚み方向の長さよりも長い。取引端末装置１のキーパッド部５が、サービス提供者またはサービス享受者側から見て手前側になるように置いた場合、表示入力パネル部４（第１の入力／表示部）も手前側に傾く。したがって、サービス提供者またはサービス享受者は、表示入力パネル部４の表示内容を視認し易くなる。そしてキーパッド部５は、サービス享受者から見て、表示入力パネル部４よりも手前側にあるので、認証情報の入力がやり易くなる。

セキュリティモジュール３８（セキュア領域）のセキュア部材（セキュリティエリア制御部９１（第２のＣＰＵ）、磁気カードリーダ１３、接触型ＩＣカードリーダ１４、タッチセンサ９５、タンパ検知部９３など）は、表示入力パネル部４（第１の入力／表示部）を挟んで第１厚部１０２とは反対側に、必要最小スペースで集中配置される。このため、セキュリティモジュール３８（セキュア領域）の耐タンパ性の確保が容易となり、セキュリティを確保できる。加えて、セキュリティモジュール３８（セキュア領域）は、プリンタ１２およびロール紙ＲＰが格納される第１厚部１０２よりも薄型化が可能である。従って、厚みの大きい非セキュア部材と薄型化が可能なセキュア部材とを適材適所に配置することによって形成された形状が、機能性（例えば、ホールド性、決済のし易さ、耐タンパ性確保の容易性）を発現できる。

取引端末装置１では、第１厚部１０２の背面１０１に、カメラ８の対物レンズが配置される。カメラ８では、例えば、対物レンズに対し、撮像素子および基板が、対物レンズの光軸に沿う方向に並んで設けられる。

カメラ８は、例えば商品に付されたバーコードを撮像し、主制御部８１により、撮像画像から商品情報等が取得される。なお、カメラ８に代えて、サービス提供者またはサービス享受者を撮影するインカメラであってもよい。インカメラの対物レンズは、前面３側に設けられる。

取引端末装置１では、セキュリティモジュール３８（セキュア領域）、磁気カードリーダ１３および接触型ＩＣカードリーダ１４が、第２厚部１０３に配置される。従って、これにより、第１厚部１０２に加えて、第２厚部１０３が薄部１０４よりも厚肉化する。したがって、サービス提供者が取引端末装置１の筐体２を保持する際に、第１厚部１０２と第２厚部１０３との間にある薄部１０４で保持（把持）しようとするので、取引端末装置１のホールド性は向上する。

取引端末装置１では、薄部１０４を持ってキーパッド部５をサービス享受者側に向けた場合、各指は、表示入力パネル部４（第１の入力／表示部）に積層されるタッチパネル８５（第１の入力検出部）およびキーパッド部５（第２の入力検出部）にかからない。つまり、指が表示入力パネル部４およびキーパッド部５をタッチしない。これにより、不用意に表示入力パネル部４に触れて誤操作することを抑制できる。なお、表示入力パネル部４の面は、第１の操作表示面の一例であり、キーパッド部５の面は第２の操作面の一例である。

以上についてまとめると、取引端末装置１は、第１の操作表示面（表示入力パネル部４）および第２の操作面（キーパッド部５）を有する第１の面（前面３）と、前記第１の操作表示面及び第２の操作表示面とは反対側の第２の面（背面１０１）と、前記第２の面の一端側に形成された第１厚部１０２と、前記第２の面の他端側に形成された第２厚部１０３と、前記第１厚部１０２と前記第２厚部１０３との間に形成された薄部１０４と、を有する筐体２を備え、前記第１厚部１０２における前記筐体２の厚み方向の長さは、前記第２厚部１０３における筐体２の厚み方向の長さよりも長く、前記第１厚部１０２側に、決済アプリケーション及びその他の業務アプリケーションを実行する非セキュア領域１１１が形成され、前記第２厚部１０３側に、決済処理に関するサービス享受者の認証情報の照合を実行するセキュア領域（セキュリティモジュール３８）が形成され、前記第１の操作表示面には、前記決済処理に関する商品情報、決済方法、支払金額、支払回数等の情報が入力かつ表示され、前記第２の操作面には、前記認証情報が入力され、前記セキュア領域（セキュリティモジュール３８）は、前記第２の操作面の前記認証情報が入力される領域を有する。

前記非セキュア領域には、撮像部（カメラ８）、スピーカ９、印字部（プリンタ１２）とその記録紙（ロール紙ＲＰ）、表示入力パネル部４、バッテリー２３の少なくともいずれかが配置されてよい。

前記第１厚部には、撮像部（カメラ８）、スピーカ９、印字部（プリンタ１２）とその記録紙（ロール紙ＲＰ）、表示入力パネル部４の一部が配置されてよい。

前記第２厚部には、セキュリティモジュール３８（セキュア領域）と、磁気カードリーダ１３または接触型ＩＣカードリーダ１４の少なくともいずれかと、が配置されてよい。

そして、第２厚部１０３のケース端面には、磁気カードリーダ１３のカードスロット１７と、接触型ＩＣカードリーダ１４のカード挿入部１８が配置されてよい。

前記第２の操作面には、前記認証情報の入力を検出する入力検出部が配置されてよい。そして、前記第２の操作面は、前記第１の面において、前記一端側の端辺から所定距離以上離間されて配置されてよい。

このように、取引端末装置１によれば、セキュリティを確保でき、サービス提供者が持ち易くでき、サービス享受者が決済操作し易くできる。

以上、本発明を特定の実施形態に基づいて説明したが、これらの実施形態はあくまでも例示であって、本発明はこれらの実施形態によって限定されるものではない。また、上記実施形態に示した本発明に係る取引端末装置および情報入力装置の各構成要素は、必ずしも全てが必須ではなく、少なくとも本発明の範囲を逸脱しない限りにおいて適宜取捨選択することが可能である。

例えば、前記の実施形態では、取引端末装置の一例として、磁気カードや接触型ＩＣカードなどを用いてキャッシュレスで決済を行うモバイル決済端末について説明したが、本発明における取引端末装置は、このような決済の用途に限定されるものではない。また、取引端末装置のほかに、暗証番号などのＰＩＮ（personal identification number）を入力する専用の装置、いわゆるピンパッドなどの情報入力装置として構成することも可能である。

また、前記の実施形態では、入力キーにクリック感を与えるため、金属製のドームを備えたメタルドームシートを用いるようにしたが、ゴム製のドームを用いた構成、すなわち、ラバードームシートを用いることも可能である。さらに、クリック感を得るためのドームシートを廃止して、ゴム製のキー自体の弾性変形でクリック感を得る構成も可能である。

本発明に係る取引端末装置および情報入力装置は、タンパの誤検知および入力キーの操作感の悪化を回避しつつ、入力キーに関する耐タンパ性を確保することができる効果を有し、機密情報を入力する入力キーを備えた取引端末装置および情報入力装置などとして有用である。

５ キーパッド部
３４ タッチセンサ基板
４１ 入力キー
４２ 電源キー
４３ キーシート
４４ メタルドームシート
４５ 電源キー基板
６１ ドーム
６２ シート材
６５ ドーム
６６ シート材
７１ 光源
７２ 入光部
７３ 導光孔
９３ タンパ検知部
９５ タッチセンサ
９６ 電源キースイッチ

Claims (5)

1. 機密情報を入力する入力キーを備えた取引端末装置であって、
   複数の前記入力キーが配列されたキー部材と、
   このキー部材の裏側に配置されて、前記入力キーの操作を検出する静電容量式のタッチセンサと、
   このタッチセンサで検出される静電容量の変化に基づいて、前記入力キーに対するタンパを検知するタンパ検知部と、
   を備えたことを特徴とする取引端末装置。
2. さらに、金属製のドームを前記入力キーに対応するように樹脂製のシート材に配列したメタルドームシートを備え、このメタルドームシートが、前記キー部材と前記タッチセンサとの間に配置されたことを特徴とする請求項１に記載の取引端末装置。
3. さらに、前記入力キーを照明する光源を備え、
   前記キー部材には、前記光源が発する光が入射する入光部が設けられ、
   前記メタルドームシートには、前記入光部に対応する位置に導光孔が設けられたことを特徴とする請求項２に記載の取引端末装置。
4. さらに、前記タッチセンサが表面に形成されるとともに、タンパ検知パターンが設けられたタッチセンサ基板を備え、
   このタッチセンサ基板の表側に、前記光源としての発光素子が実装されるとともに、前記タッチセンサ基板の裏側に、前記タッチセンサの制御回路が実装されたことを特徴とする請求項１から請求項３のいずれかに記載の取引端末装置。
5. 機密情報を入力する入力キーを備えた情報入力装置であって、
   複数の前記入力キーが配列されたキー部材と、
   このキー部材の裏側に配置されて、前記入力キーの操作を検出する静電容量式のタッチセンサと、
   このタッチセンサで検出される静電容量の変化に基づいて、前記入力キーに対するタンパを検知するタンパ検知部と、
   を備えたことを特徴とする情報入力装置。

Images