JP2018010365A - ピンパッド - Google Patents

Abstract

【課題】従来よりもパスワードの盗難を抑制可能なピンパッドを提供すること。【解決手段】ピンパッド１０は、スイッチ４１、及びスイッチ４１に接続された信号線を備えたキーパッド印刷配線板２４と、スイッチ４１を押下するキー１４と、スイッチ４１が押下されたことで流れる入力信号を暗号化する暗号化プログラムを記憶する記憶部と、暗号化された入力信号を外部へ出力する制御部と、キー１４とスイッチ４１との間に配置されると共に、キーパッド印刷配線板２４を両面側から覆うように設けられ、少なくともスイッチ４１、及び信号線と対向する位置にタンパー線６２が形成されたフレキシブルケーブルシート１８とを備え、制御部は、タンパー線６２に電圧を印加し、タンパー線６２に電圧降下が生じたことを検出した際に暗号化プログラムを消去する。【選択図】図２

Description

本発明はピンパッドに関し、例えば、ＡＴＭ等に設けられてパスワードを入力する際に用いられるピンパッドに関する。

ＡＴＭ等に用いられている暗証番号入力用の端末であるピンパッドとして、キーを押下することでスイッチの接点が短絡され、スイッチオンの入力信号が信号線を経由して制御装置へ伝わり、入力信号が制御装置で暗号化されて外部へ出力されるものがある（例えば、特許文献１参照）。

特許文献１に記載のピンパッドの操作部では、保護すべき情報が記録された制御装置の電子部品が、箱内のセキュア領域の中に配置されており、セキュア領域の外側にキーが配列されたキーボード部が配置されている。

セキュア領域にはタンパ検知用の配線パターンが設けられており、セキュア領域の電子部品への不正アクセスが生じた場合、配線パターンが切断または他の信号線と短絡され、物理的不正行為が検知されるようになっている。

特許５６５６３０３号公報

しかしながら、このピンパッドでは、上述したような対策を施したとしても、第三者によって暗号化前のパスワードが盗難される懸念がある。
即ち、キーボード部がセキュア領域の外側に配置されているので、例えば、第三者がキーボード部のキーが搭載された基板の表層を削り、スイッチに接続される信号線に対してプローブ等で接触を行い、キーが押下された際の入力信号を読み取ることができれば、暗号化する前のパスワードを盗難することが可能となる。

また、第三者がキーを押下した時の音をマイクロフォンで拾ってキー固有の音の波形を予め解析しておけば、ピンパッドの近くマイクロフォンを仕掛けておき、正規の使用者がキーを押した時の音をマイクロフォンで採取し、採取した音の波形を分析することで、第三者は、正規の使用者が押下したキーを特定し、暗号化する前のパスワードを盗み取ることが可能である。

このように、従来のピンパッドでは、暗号化する前のパスワードの盗難の懸念があり、改善の余地があった。

本発明は上記事実を考慮し、従来よりも暗号化前のパスワードの盗難を抑制可能なピンパッドを提供することが目的である。

請求項１に記載のピンパッドは、スイッチを備えたキーパッド配線板と、前記スイッチが押下されたことで流れる入力信号を暗号化する暗号化プログラムを記憶する記憶部、暗号化された入力信号を外部へ出力する出力部、及び前記暗号化プログラムを消去する消去部を含んで構成され、信号線を介して前記スイッチに接続される制御装置と、前記キーパッド配線板及び前記信号線を覆い、少なくとも前記スイッチ、及び前記信号線と対向する位置にタンパー線が形成されたフレキシブルケーブルシートと、を備え、前記消去部は、前記タンパー線の電圧降下を検出した際に前記暗号化プログラムを消去する。

請求項１に記載のピンパッドでは、スイッチが押下され、スイッチが押下されたことを表す入力信号が信号線を介して制御装置に流れ、記憶部の暗号化プログラムに基いて暗号化される。

キーパッド配線板、及び信号線は、フレキシブルケーブルシートで覆われており、少なくともスイッチ、及び信号線と対向する位置、即ち、入力信号の伝達経路に対向してタンパー線が設けられているので、スイッチや信号線等の入力信号の伝達経路に外部から接触を試みようとしてフレキシブルケーブルシートに孔等を開けてタンパー線が切断されると、消去部はタンパー線の電圧降下が生じたとき、例えば、タンパー線が切断されたことを検出する。消去部がタンパー線の電圧降下を検出すると、消去部は暗号化プログラムを消去するので、ピンパッドが使用できなくなり、暗号化前のパスワードの盗難を抑制することができる。

また、スイッチが操作されることで音が出るが、スイッチの設けられたキーパッド配線板はフレキシブルケーブルシートで覆われているので、スイッチが操作された際にピンパッドの外部に漏れる音のレベルが、フレキシブルケーブルシートが無い場合に比較して低減される。これにより、スイッチの操作音をマイクロフォンで取得することが困難となり、パスワードの盗難を抑制することができる。

請求項２に記載のピンパッドは、スイッチを備えたキーパッド配線板と、前記スイッチが押下されることで流れる入力信号を暗号化して外部へ出力する暗号化処理部、及び前記暗号化を停止させる暗号化処理停止部を含んで構成され、信号線を介して前記スイッチに接続される制御装置と、前記キーパッド配線板及び前記信号線を覆い、少なくとも前記スイッチ、及び前記信号線と対向する位置にタンパー線が形成されたフレキシブルケーブルシートと、を備え、前記暗号化処理停止部は、前記タンパー線の電圧降下を検出した際に前記暗号化を停止させる。

請求項２に記載のピンパッドでは、スイッチが押下され、スイッチが押下されたことを表す入力信号が信号線を通って制御装置へ至り、該入力信号が暗号化処理部で暗号化され、暗号化された入力信号が外部へ出力される。

キーパッド配線板、及び信号線は、フレキシブルケーブルシートで覆われており、少なくともスイッチ、及び信号線と対向する位置、即ち、入力信号の伝達経路に対向してタンパー線が設けられているので、スイッチや信号線等の入力信号の伝達経路に外部から接触を試みようとしてフレキシブルケーブルシートに孔等を開けてタンパー線が切断されると、暗号化処理停止部はタンパー線の電圧降下、例えば、タンパー線が切断されたことを検出する。暗号化処理停止部がタンパー線の電圧降下を検出すると、暗号化処理停止部は暗号処理回路の暗号化を停止させるので、ピンパッドが使用できなくなり、暗号化する前のパスワードの盗難を抑制することができる。

また、スイッチが操作されることで音が出るが、スイッチの設けられたキーパッド配線板はフレキシブルケーブルシートで覆われているので、スイッチが操作された際にピンパッドの外部に漏れる音のレベルが、フレキシブルケーブルシートが無い場合に比較して低減される。これにより、スイッチの操作音をマイクロフォンで取得することが困難となり、パスワードの盗難を抑制することができる。

請求項３に記載の発明は、請求項１または請求項２に記載のピンパッドにおいて、前記スイッチを押すキーを備え、前記スイッチは、前記キーパッド配線板に形成された一対の接点と、前記キーパッド配線板とは反対側に凸となる椀形状に形成され、押下して前記キーパッド配線板側に弾性変形することで前記一対の接点を短絡させる導電性の皿バネと、を含んで構成されている。

請求項３に記載のピンパッドでは、スイッチをキーパッド配線板に形成された一対の接点と、キーパッド配線板とは反対側に凸となる椀形状に形成された皿バネとで構成することで、スイッチを薄型化することができ、キーを押下する時の押圧操作のストロークを短くできる。押下操作のストロークを短くすることで、スイッチが発生する音のレベルを小さくすることができる。

請求項４記載の発明は、請求項３に記載のピンパッドにおいて、前記フレキシブルケーブルシートの前記接点と対向する部分は、前記キーの非押下時においては前記皿バネに押圧されて前記キーパッド配線板とは反対側に凸形状とされ、前記キーの押下時には前記皿バネの変形に伴って前記接点側に凸形状に変形する変形部を備え、前記フレキシブルケーブルシートの前記接点と対向していない部分を基準として、前記変形部が前記キーパッド配線板とは反対側に凸形状に変形した際の突出寸法をＡ、前記変形部が前記接点側に凸形状に変形した際の突出寸法をＢとしたときにＡ＝Ｂとされている。

請求項４に記載のピンパッドでは、フレキシブルケーブルシートは接点と対向する部分の変形部が、キーの非押下時においては皿バネに押圧されてキーパッド配線板とは反対側に凸形状とされ、キーの押下時には皿バネの変形に伴って接点側に凸形状に変形する。ここで、フレキシブルケーブルシートの接点と対向していない部分を基準として、変形部がキーパッド配線板とは反対側に凸形状に変形した際の突出寸法をＡ、変形部が接点側に凸形状に変形した際の突出寸法をＢとしたときに、Ａ＝Ｂとしている。即ち、変形部は、皿バネに押圧されてキーパッド配線板とは反対側に凸形状とされた際の変形量（Ａ）と、反対側に凸形状とされた（キーの押下時に接点側に凸形状）とされた際の変形量（Ｂ）とが同じになるので、変形部の変形に伴うタンパー線の疲労を抑えることができ、タンパー線の耐久性を向上することができる。

請求項５に記載の発明は、請求項１〜請求項４の何れか１項に記載のピンパッドにおいて、前記フレキシブルケーブルシートには、前記キーパッド配線板側に前記タンパー線が形成され、前記キーパッド配線板側とは反対側にダミータンパー線が形成されている。

請求項５に記載のピンパッドにおいて、フレキシブルケーブルシートには、キーパッド配線板側にタンパー線が形成され、キーパッド配線板側とは反対側にダミータンパー線が形成されているため、フレキシブルケーブルシートの外側からはダミータンパー線によってタンパー線が見え難くなり、内側のタンパー線の解析が困難となる。これにより、キーパッド配線板への不正なアクセスの抑制効果を高めることができ、パスワードの盗難をさらに抑制することができる。

本発明のピンパッドは上記構成としたので、従来よりも暗号化前のパスワードの盗難を抑制することができる、という優れた効果を有する。

本発明の第１実施形態に係るピンパッドを示す分解斜視図である。 本発明の第１実施形態に係るピンパッドの一部を示す断面図である。 （Ａ）はキーの非押下時のスイッチを示す断面図であり、（Ｂ）はキーの押下時のスイッチを示す断面図である。 内側接点、及び外側接点を示す平面図である。 （Ａ）はフレキシブルケーブルシートを示す斜視図であり、（Ｂ）は図４（Ａ）の矢印Ａで示す部分の拡大した斜視図である。 第１のタンパー線、及び第２のタンパー線を示す平面図である。 ピンパッドの電気系を示すブロック図である。 （Ａ）は通常時の制御を示すフローチャートであり、（Ｂ）は異常時の制御を示すフローチャートである。 第２実施形態のピンパッドを示す分解斜視図である。 （Ａ）は第２実施形態のフレキシブルケーブルシートを示す斜視図であり、（Ｂ）は図４（Ａ）の矢印Ａで示す部分の拡大した斜視図であり、（Ｃ）は図４（Ａ）の矢印Ｂで示す部分の拡大した斜視図である。 第２実施形態のピンパッドの電気系を示すブロック図である。

［第１実施形態］
以下、図面を参照して本発明によるピンパッド１０の第１実施形態について説明する。図１に示すように、本実施形態のピンパッド１０は、例えば、ＡＴＭなどの金融機器の利用者がパスワード（一例として暗証番号）を入力するために用いられるものであり、パネル１２、キー１４、ゴムシート１６、フレキシブルケーブルシート１８、接着層２０、皿バネ２２、キーパッド印刷配線板２４、制御印刷配線板２６、保護ケース２８、メインケース３０等を含んで構成されている。

（パネル）
図１、及び図２に示すように、パネル１２は、ピンパッド１０の表面に配置され、キー１４を突出させるための複数の矩形孔３２を備えている。また、パネル１２の四隅の下面には複数本のピン３４が形成されている。

（キー）
キー１４は、パスワード（一例として暗証番号）を入力する際に押下するものであり、上部がパネル１２の矩形孔３２を介してパネル１２の上側に露出している。

（ゴムシート）
ゴムシート１６は、上部が開放された箱状のメインケース３０の開口部分を覆うように、メインケース３０の上部に搭載されており、このゴムシート１６の上にパネル１２が搭載されている。

パネル１２のピン３４は、ゴムシート１６を貫通してメインケース３０の孔３６に挿入されて固着されている。これにより、パネル１２は、メインケース３０との間にゴムシート１６を挟持した状態でメインケース３０に固着されている。ゴムシート１６は、矩形孔３２を介してピンパッド内部に水や塵が浸入しないように、防水、及び防塵を目的として設けられている。
なお、ゴムシート１６のキー１４と対向する部分には、突起１６Ａが一体的に形成されており、突起１６Ａと反対側には突起１６Ｂが一体的に形成されている。

（フレキシブルケーブルシート、接着層、キーパッド印刷配線板、皿バネ）
ゴムシート１６の下側には、２つに折り曲げられたフレキシブルケーブルシート１８の略半分に相当する上側部分１８Ａが配置されている。フレキシブルケーブルシート１８の上側部分１８Ａの下側には接着層２０が配置され、接着層２０の下側にはキーパッド印刷配線板２４が配置されている。

接着層２０は、フレキシブルケーブルシート１８の上側部分１８Ａの下面とキーパッド印刷配線板２４の上面とに接着している。接着層２０には、キー１４の下側に孔２０Ａが形成されている。接着層２０の孔２０Ａには金属板からなる皿バネ２２が配置されている。皿バネ２２は、キー１４側へ凸となる浅い椀形状、即ち、浅いドーム形状に形成されている。なお、フレキシブルケーブルシート１８の下側部分１８Ｂの一部分（保護ケース２８を覆っていない部分）は、接着層２１でキーパッド印刷配線板２４の下面に接着されている。

図３、及び図４に示すように、キーパッド印刷配線板２４には、皿バネ２２と対向する位置に、円状の内側接点３８、及び内側接点３８とは径方向外側に離間して内側接点３８と同軸的に配置される環状の外側接点４０とが設けられている。皿バネ２２、内側接点３８、及び外側接点４０によってスイッチ４１が構成されている。

キーパッド印刷配線板２４は、内側接点３８に接続される信号線３９（図７参照）、及び外側接点４０に接続される信号線４３（図７参照）を備えており、これらの信号線３９、及び信号線４３は、後述するコネクタ５２を介して後述する制御印刷配線板２６の制御部５６に電気的に接続されている。

スイッチ４１は、通常時は、図３（Ａ）に示すように、皿バネ２２の外周部分が外側接点４０に接触し、皿バネ２２の中央部分が内側接点３８から離間しているが、図３（Ｂ）に示すように、キー１４が押下されて皿バネ２２の中央部分が内側接点３８側へ凸となるように変形（座屈）すると、皿バネ２２の中央部分が内側接点３８に接触し、内側接点３８と外側接点４０とが導通（即ち、スイッチオン）するようになっている。

フレキシブルケーブルシート１８の上側部分１８Ａは、接着層２０に接着されている部分が平坦に形成されている。上側部分１８Ａにおいて、皿バネ２２と対向する部分は変形部４６とされており、この変形部４６は、キー１４の非押下時においては皿バネ２２に押圧されてキーパッド印刷配線板２４とは反対側、即ちキー１４側に凸となる椀形状に変形されている。この変形部４６は、キー１４が押下されると、図３（Ｂ）に示すようにキーパッド印刷配線板２４側に凸となる椀形状に変形する。

ここで、フレキシブルケーブルシート１８の皿バネ２２と対向していない部分（接着層２０に接着されている部分）を基準として、図３（Ａ）に示すように、変形部４６がキーパッド配線板とは反対側に凸形状に変形した際の突出寸法をＡ、図３（Ｂ）に示すように、変形部４６が接点側に凸形状に変形した際の突出寸法をＢとしたときに、Ａ＝Ｂとなるように、接着層２０の厚みｔが設定されている。

（保護ケース）
図１、及び図２に示すように、キーパッド印刷配線板２４の下面には、保護ケース２８が配置されている。保護ケース２８は、上部が開放された箱形状とされており、矩形に形成された平板状の底板４８と、底板４８の上に固着された厚みのある矩形の枠形状とされた枠部５０とを含んで構成されている。枠部５０と底板４８とは互いに固着されている。保護ケース２８は、上面、即ち、枠部５０の上面がキーパッド印刷配線板２４の下面に接着剤等で固着されて内部が密閉されている。

保護ケース２８の内部には、制御印刷配線板２６が配置されており、制御印刷配線板２６は、コネクタ５２でキーパッド印刷配線板２４に対して電気的、且つ機械的に接続されている。

制御印刷配線板２６には、複数の電子部品５４が搭載されており、これらの電子部品５４は、制御印刷配線板２６の信号線（図示省略）、及びコネクタ５２を介してキーパッド印刷配線板２４の信号線（図示省略）と電気的に接続されている。

図７に示すように、電子部品５４の一つであるＭＰＵ（マイクロプロセッサ）５４Ａには、制御部５６、及び記憶部５８等が構成されている。本実施形態では、制御部５６が本発明の記憶部、出力部、消去部に相当している。

通常時（キー１４の非押下時）において、スイッチ４１の内側接点３８と外側接点４０には、電圧が引加されており、キー１４が押下されて内側接点３８と外側接点４０とが短絡すると、即ち、スイッチ４１がオンになると、制御印刷配線板２６の制御部５６に入力信号が流れるようになっている。

記憶部５８には、入力信号を暗号化する暗号化プログラムが記憶されており、制御部５６は、該暗号化プログラムに基いて入力信号を暗号化する。暗号化された入力信号、即ち、暗号化されたパスワードは、コネクタ５２、及びキーパッド印刷配線板２４の配線、及び外部コネクタ６０を介してピンパッド１０の外部へ出力される。

また、この制御部５６は、後述するタンパー線６２が切断されたことを検出した際に、記憶部５８に記憶されている暗号化プログラムを消去する。記憶部５８に記憶されている暗号化プログラムが消去されると、制御部５６は入力信号を暗号化することが出来なくなるので、ピンパッド１０は、暗号化した入力信号を外部へ出力できなくなり、ピンパッド１０は使用できなくなる。さらに、この制御部５６は、後述するタンパー線６２が切断されたことを検出した際に、外部コネクタ６０を介して外部へアラーム信号を出力することができる。

図２、及び図４に示すように、フレキシブルケーブルシート１８は、略半分に折り曲げられており、キーパッド印刷配線板２４と保護ケース２８とを上下から挟み込んでいる。
図４に示すように、フレキシブルケーブルシート１８は、蛇行したタンパー線６２が内面側にシート全体に渡って形成されている。なお、タンパー線６２の上には、絶縁体からなる被覆層（図示せず）が設けられている。

図６に示すように、本実施形態のタンパー線６２は、矩形波状に形成された第１のタンパー線６２Ａ、同じく矩形波状に形成され、前記第１のタンパー線６２Ａと並列された第２のタンパー線６２Ｂとを含んで構成されている。これらタンパー線同士の間隔ＧＷは、例えば、０.１〜０．２ｍｍ程度に設定し、第１のタンパー線６２Ａ、及び第２のタンパー線６２Ｂの線幅ＬＷは、０．２〜０．３ｍｍ程度に設定することができるが、さらに狭く設定することもできる。

フレキシブルケーブルシート１８のタンパー線６２は、図２に示すように、キーパッド印刷配線板２４に設けられた接点２５Ａ、２５Ｂ、及び信号線（図示省略）を介して制御印刷配線板２６の制御部５６に接続されている。

なお、フレキシブルケーブルシート１８のタンパー線６２の一部は、ゴムシート１６の突起１６Ｃ、１６Ｄでフレキシブルケーブルシート１８が押圧されることで接点２５Ａに接触しており、タンパー線６２の他の一部は、メインケース３０に設けた弾性体突起２７でフレキシブルケーブルシート１８が押圧されることで接点２５Ｂに接触している。

タンパー線６２には任意の電圧が印加されている。図７に示すように、キーパッド印刷配線板２４には、タンパー線６２に任意の電圧を印加するための電池６６が搭載されており、電池６６は制御部５６に接続されている。

(作用）
次に、本実施形態のピンパッド１０の動作を図８（Ａ）、図８（Ｂ）のフローチャートに基いて説明する。
先ず、図８（Ａ）のフローチャートを参照してピンパッド１０の通常の動作を説明する。本実施形態のピンパッド１０では、キー１４が押下されると、皿バネ２２の中央部分が接点側へ凸となるように変形し、皿バネ２２の中央部分が内側接点３８に接触し、内側接点３８と外側接点４０とが短絡（即ち、スイッチオン）する。ステップ１００では、キー１４が押下されたか否かが判断され、キー１４が押下されたこが判断されるとステップ１０２へ進む。

内側接点３８と外側接点４０とが短絡すると、制御印刷配線板２６の制御部５６に入力信号が流れ、制御部５６は、入力信号を暗号化する（ステップ１０２）。
暗号化された入力信号は、コネクタ５２、及びキーパッド印刷配線板２４の外部コネクタ６０を介してピンパッド１０の外部へ出力される（ステップ１０４）。

次に、ピンパッド１０の異常時の動作を説明する。
ピンパッド１０において、第三者が暗号化前のパスワードを盗み取ることを目的として、キー１４が押下されたときに流れる入力信号の伝達経路（電子部品５４の端子、信号線等）に外部から接触を試みようとする場合、フレキシブルケーブルシート１８にドリル等で孔を開け、孔を介して内部の信号伝達経路にプローブ等を接触させる必要がある。

しかしながら、フレキシブルケーブルシート１８に孔を開けると第１のタンパー線６２Ａと第２のタンパー線６２Ｂの何れか一方、または両方が切断されて電圧が印加されなくなり、制御部５６は第１のタンパー線６２Ａと第２のタンパー線６２Ｂの何れか一方、または両方の電圧が降下したこと、即ち、第１のタンパー線６２Ａと第２のタンパー線６２Ｂの何れか一方、または両方が切断されたことを検出することができる。

例えば、タンパー線同士の間隔ＧＷが、例えば、０.１〜０．２ｍｍ程度に設定され、第１のタンパー線６２Ａ、及び第２のタンパー線６２Ｂの線幅ＬＷが、０．２〜０．３ｍｍ程度に設定されていれば、例えば、直径１ｍｍの細いドリルを使用しても、フレキシブルケーブルシート１８に孔を開けてしまうと、第１のタンパー線６２Ａ、及び第２のタンパー線６２Ｂの少なくとも一方が切断されてしまうので、フレキシブルケーブルシート１８に孔が開けられたことを検出することができる。

また、制御印刷配線板２６やキーパッド印刷配線板２４にアクセスするためにメインケース３０を外すと、メインケース３０の弾性体突起２７がフレキシブルケーブルシート１８を押さなくなるので、フレキシブルケーブルシート１８のタンパー線６２が接点２５Ｂから離れてタンパー線６２の電圧が降下して、制御部５６は不正なアクセスがあったことを検出することができる。

さらに、制御印刷配線板２６やキーパッド印刷配線板２４にアクセスするために、パネル１２、及びゴムシート１６を外すと、ゴムシート１６の突起１６Ｃ、１６Ｄがフレキシブルケーブルシート１８を押さなくなるので、フレキシブルケーブルシート１８のタンパー線６２が接点２５Ａから離れてタンパー線６２の電圧降下が生じ、制御部５６は不正なアクセスがあったことを検出することができる。

以下に、図８（Ｂ）のフローチャートにしたがって異常時の動作を説明する。
先ず、最初のステップ１０６では、タンパー線６２（第１のタンパー線６２Ａと第２のタンパー線６２Ｂの何れか一方、または両方）の電圧降下が生じ、即ち、タンパー線６２に異常があるか無いかを制御部５６が判断する。ステップ１０６で、タンパー線６２に異常があると判断されると、ステップ１０８へ進む。

ステップ１０８では、制御部５６が記憶部５８に記憶された重要データである暗号処理暗号化プログラムを消去する。これにより、ピンパッド１０の使用ができなくなり、パスワードの盗難を抑制することができる。

次のステップ１１０では、制御部５６は、アラーム信号を外部に出力する。これにより、例えば、ピンパッド１０に接続された機器等でアラーム信号を受け取ることで、ピンパッド１０の不正使用を把握することができる。

ところで、キー１４が押下されると、皿バネ２２が座屈変形する際に音が発生したり、皿バネ２２が内側接点３８に衝突する際に音が出るが、皿バネ２２の搭載されたキーパッド印刷配線板２４がフレキシブルケーブルシート１８で両面側から挟まれて覆われているので、皿バネ２２の動作音や皿バネ２２と内側接点との衝突音のピンパッド１０の外部への流出を、フレキシブルケーブルシート１８が無い場合に比較して低減することができる。

したがって、キー１４が押された際に生ずる音をマイクロフォンで取得することが困難となる。したがって、正規の使用者が押下したキー１４を音によって特定することが困難となり、パスワードの盗難を困難にすることができる。

また、フレキシブルケーブルシート１８は、変形部４６が、キー１４の非押下時においては皿バネ２２に押圧されてキーパッド印刷配線板２４とは反対側に凸形状とされ、キー１４の押下時には皿バネ２２の変形に伴って接点側に凸形状に変形するが、本実施形態では、変形部４６がキーパッド印刷配線板２４とは反対側に凸形状に変形した際の突出寸法Ａと、変形部４６が接点側に凸形状に変形した際の突出寸法Ｂとを同じにして、キーパッド印刷配線板２４とは反対側に凸形状とされた際の変形量と、反対側（接点側）に凸形状とされた際の変形量とが同じになるので、変形部４６の変形に伴うタンパー線６２の疲労を抑えることができ、タンパー線６２の耐久性を向上することができる。

［第２実施形態］
図９、及び図１０に示すように、本実施形態のピンパッド１０に用いられるフレキシブルケーブルシート１８は、蛇行したタンパー線６２が内面側にシート全体に渡って形成されており、メッシュ状のダミータンパー線６４が外面側に、シート全面に渡って形成されている。なお、タンパー線６２、及びダミータンパー線６４の上には、各々絶縁体からなる被覆層（図示せず）が設けられている。

ダミータンパー線６４は、電気的には機能しないものであり、内側の第１のタンパー線６２Ａ、及び第２のタンパー線６２Ｂと重なるように設けられている。本実施形態のフレキシブルケーブルシート１８を外側（ダミータンパー線６４側）から目視すると、ダミータンパー線６４が見えても、下側の第１のタンパー線６２Ａ、及び第２のタンパー線６２Ｂはメッシュ状のダミータンパー線６４に重なってカモフラージュされる（図９（Ｃ）参照）。
したがって、第三者がフレキシブルケーブルシート１８の内側に配置される第１のタンパー線６２Ａ、及び第２のタンパー線６２Ｂを解析すること困難となり、孔を開ける等の不正行為を抑制することができる。

［その他の実施形態］
以上、本発明の実施例について記述したが、本発明は上記の実施例に何ら限定されるものではなく、本発明の要旨を逸脱しない範囲において種々なる態様で実施し得ることは言うまでもない。

上記実施形態では、フレキシブルケーブルシート１８の全体に渡ってタンパー線６２を設けたが、タンパー線６２はフレキシブルケーブルシート１８の一部分に設けないようにしてもよい。

上記実施形態の第１のタンパー線６２Ａ、及び第２のタンパー線６２Ｂは矩形波状に形成されていたが、矩形波状に限らず、直線状、三角波状、サインカーブ等、他の形状であってもよい。

上記実施形態では、ＭＰＵ５４Ａの記憶部５８に入力信号を暗号化する暗号化プログラムが記憶され、該暗号化プログラムに基いて、即ち、ソフトウエアに基いて入力信号を暗号化したが、これに限らず、暗号化プログラム（ソフトウエア）を用いないハードウエアで入力信号を暗号化してもよい。この場合、図１１に示すように、スイッチ４１が押下されることで流れる入力信号を暗号化して外部へ出力するための暗号化プログラムを用いないハードウエアで構成された暗号化処理部６８と、タンパー線６２に電圧を印加し、タンパー線６８の電圧降下を検出した際に暗号化処理を停止する暗号化処理停止部７０を制御印刷配線板２６に設ければよい。

上記実施形態では、皿バネ２２、内側接点３８、及び外側接点４０で構成された機械式のスイッチ４１を用いていたが、スイッチ４１に代えて他の機械式のスイッチを用いることもでき、タッチパネル、ソフトウエアキーボードスイッチ等の他の構成のスイッチを用いることもできる。

１０ ピンパッド
１４ キー
１８ フレキシブルケーブルシート
２２ 皿バネ（スイッチ）
２４ キーパッド印刷配線板（キーパッド配線板）
３８ 内側接点（スイッチ、接点）
３９ 信号線
４０ 外側接点（スイッチ、接点）
４１ スイッチ
４３ 信号線
４６ 変形部
５６ 制御部（記憶部、消去部、出力部）
５８ 記憶部
６２ タンパー線
６４ ダミータンパー線
６８ 暗号化処理部
７０ 暗号化処理停止部

Claims (5)

1. スイッチを備えたキーパッド配線板と、
   前記スイッチが押下されたことで流れる入力信号を暗号化する暗号化プログラムを記憶する記憶部、暗号化された入力信号を外部へ出力する出力部、及び前記暗号化プログラムを消去する消去部を含んで構成され、信号線を介して前記スイッチに接続される制御装置と、
   前記キーパッド配線板及び前記信号線を覆い、少なくとも前記スイッチ、及び前記信号線と対向する位置にタンパー線が形成されたフレキシブルケーブルシートと、
   を備え、
   前記消去部は、前記タンパー線の電圧降下を検出した際に前記暗号化プログラムを消去する、ピンパッド。
2. スイッチを備えたキーパッド配線板と、
   前記スイッチが押下されることで流れる入力信号を暗号化して外部へ出力する暗号化処理部、及び前記暗号化を停止させる暗号化処理停止部を含んで構成され、信号線を介して前記スイッチに接続される制御装置と、
   前記キーパッド配線板及び前記信号線を覆い、少なくとも前記スイッチ、及び前記信号線と対向する位置にタンパー線が形成されたフレキシブルケーブルシートと、
   を備え、
   前記暗号化処理停止部は、前記タンパー線の電圧降下を検出した際に前記暗号化を停止させる、ピンパッド。
3. 前記スイッチを押すキーを備え、
   前記スイッチは、前記キーパッド配線板に形成された一対の接点と、前記キーパッド配線板とは反対側に凸となる椀形状に形成され、押下して前記キーパッド配線板側に弾性変形することで前記一対の接点を短絡させる導電性の皿バネと、を含んで構成されている、請求項１または請求項２に記載のピンパッド。
4. 前記フレキシブルケーブルシートの前記接点と対向する部分は、前記キーの非押下時においては前記皿バネに押圧されて前記キーパッド配線板とは反対側に凸形状とされ、前記キーの押下時には前記皿バネの変形に伴って前記接点側に凸形状に変形する変形部を備え、
   前記フレキシブルケーブルシートの前記接点と対向していない部分を基準として、前記変形部が前記キーパッド配線板とは反対側に凸形状に変形した際の突出寸法をＡ、前記変形部が前記接点側に凸形状に変形した際の突出寸法をＢとしたときにＡ＝Ｂとされている、請求項３に記載のピンパッド。
5. 前記フレキシブルケーブルシートには、前記キーパッド配線板側に前記タンパー線が形成され、前記キーパッド配線板側とは反対側にダミータンパー線が形成されている、請求項１〜請求項４の何れか１項に記載のピンパッド。