JP2018060417A

JP2018060417A - ピンパッド

Info

Publication number: JP2018060417A
Application number: JP2016198343A
Authority: JP
Inventors: 山田　茂; Shigeru Yamada; 茂山田; 俊美千葉; Toshimi Chiba; 潤一小山田; Junichi Oyamada; 成広北; Narihiro Kita
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2016-10-06
Filing date: 2016-10-06
Publication date: 2018-04-12
Anticipated expiration: 2036-10-06
Also published as: JP6737116B2

Abstract

【課題】従来よりもパスワードの盗難を抑制可能なピンパッドを提供すること。【解決手段】ピンパッド１０は、スイッチ４１、及びスイッチ４１に接続された信号線を備えたキーパッド印刷配線板２４と、スイッチ４１を押下するキー１４と、スイッチ４１が押下されたことで流れる入力信号を暗号化する暗号化プログラムを記憶する記憶部と、暗号化された入力信号を外部へ出力する制御部と、出力部とを備え、制御部は、タンパー線６２に電圧を印加し、タンパー線６２に電圧降下が生じたことを検出した際に暗号化プログラムを消去する。【選択図】図７

Description

本発明はピンパッドに関し、例えば、ＡＴＭ等に設けられてパスワードを入力する際に用いられるピンパッドに関する。

ＡＴＭ等に用いられている暗証番号入力用の端末であるピンパッドとして、キーを押下することでスイッチの接点が短絡され、スイッチオンのキー入力信号が信号線を経由して制御装置へ伝わり、キー入力信号が制御装置で暗号化されて外部へ出力されるものがある（例えば、特許文献１参照）。

特許文献１に記載のこのピンパッドの操作部では、保護すべき情報が記録された制御装置の電子部品が、四角形状の枠状のフレーム部材と、フレーム部材の開口を塞ぐ第１の基板と第２の基板とで形成された箱状のケースに収容されている。

フレーム部材の壁面部にはタンパ検知用の配線パターンが形成されたフレキシブル基板が装着されており、電子部品への不正アクセスが生じた場合、配線パターンが切断または他の信号線と短絡され、物理的不正行為が検知されるようになっている。
また、フレキシブル基板の配線パターンの表面に、例えば、黒色の樹脂材料（ＰＥＴなど）での被覆や黒色フィルム等の添付がされることで、配線パターンが外側から見えないように対策がされている。

特許５６５６３０３号公報

しかしながら、従来のピンパッドでは、上述したような対策がなされているが、セキュリティー的な脆弱性に対して懸念がある。

先ず、タンパ検出用の配線パターンが形成されたフレキシブル基板がフレーム部材の側部の壁面部の表面に装着されている場合、配線パターンの表面が、例えば、黒色の樹脂材料（ＰＥＴなど）での被覆や黒色フィルム等の添付が行われていたとしても、被覆を溶かしたり削ったりして配線パターンを露出させることが比較的容易にできる。例えば、半田ゴテなどの熱で容易にかつ、精密に攻撃ポイントだけを溶かして、配線パターンの表面を露出することができ、露出させた配線パターンの入口と出口とをジャンパ線でショートすれば、フレーム部材の壁面部に穴を開けて配線パターンの中間部を切断したとしても、配線パターンが切断されたことは装置側で電気的に検知することはできない。即ち、タンパ検出機能を無効化することができてしまう。

このため、フレーム部材の側面に開けた穴からプローブ等を内部に差し込み、スイッチに接続された信号線や電子部品に対して接触を行い、キーが押下された際のキー入力信号を読み取ることが可能となり、暗号化する前のパスワードを盗難することが可能となる。

また、フレーム部材の側部の壁面部に直接的に配線パターンを形成する場合もあるが、フレキシブル基板と同様に、比較的容易に配線パターンを露出させることができ、露出させた配線パターンの入口と出口とをジャンパ線でショートして、タンパ機能を無効化することができてしまう。

さらに、フレーム部材の壁面部にエッチング等で配線パターンを形成する場合、配線パターンのピッチを狭くするにも限界があり、配線パターンと配線パターンとの隙間に小孔を開けることも可能である。
このように、従来のピンパッドでは、セキュリティー的な脆弱性に対して懸念があるため、パスワードの盗難の懸念があり、改善の余地があった。

本発明は上記事実を考慮し、従来よりもパスワードの盗難を抑制可能なピンパッドを提供することが目的である。

請求項１に記載のピンパッドは、スイッチを備えたキーパッド配線板と、前記スイッチが押下されたことで流れる入力信号を暗号化する暗号化プログラムを記憶する記憶部、暗号化された入力信号を外部へ出力する出力部、及び前記暗号化プログラムを消去する消去部を含んで構成され、信号線を介して前記スイッチに接続される制御装置と、一方側に開口部を備え、前記開口部が前記キーパッド配線板で閉塞されることで内部に前記制御装置を密閉状態で収納する箱状の保護ケースと、を備え、前記保護ケースは、平面部分に第１のタンパー線が張り巡らされた枠形状とされた複数枚の基板を積層して前記基板同士を接着で接着した構造の枠体と、前記一方側の前記開口部とは反対側の開口部を塞ぎ、第２のタンパー線が張り巡らされた底板とを含んで構成され、前記消去部は、前記第１のタンパー線の断線またはショート、および前記第２のタンパー線の断線またはショートの少なくとも一つを検出した際に前記暗号化プログラムを消去する。

請求項１に記載のピンパッドでは、キーを押下するとスイッチが押下され、スイッチが押下されたことを表すキー入力信号が信号線を介して制御装置に流れ、記憶部の暗号化プログラムに基いて暗号化される。

制御装置は、箱状の保護ケースの中に密閉状態で収納されており、保護ケースの側部を構成する枠体には第１のタンパーが設けられ、保護ケースの底部を構成する底板には第２のタンパー線が設けられているので、保護ケースの内部に収容された制御装置に対して、保護ケースの側部側、または底部側から接触を試みようとして枠体、または底板に孔等を開け、これにより第１のタンパー線の断線またはショート、および第２のタンパー線の断線またはショートの少なくとも一つが生じると、消去部はこれを検出し、消去部は暗号化プログラムを消去する。暗号化プログラムが消去されることで、ピンパッドが使用できなくなり、暗号化前のパスワードの盗難を抑制することができる。

また、枠体は、平面部分に第１のタンパー線が張り巡らされた枠形状とされた複数枚のシート状の基板を積層して基板同士を接着した構造とされているので、互いに隣接する一方の基板の第１のタンパー線と他方の基板の第１のタンパー線との間隔（ピッチ）、即ち、枠体を側面視した際の第１のタンパー線のピッチは、基板を薄くすることで、基板上に形成された互いに隣接する第１のタンパー線のピッチよりも狭くすることができる。さらに、平面部分に第１のタンパー線が張り巡らされた枠形状とされた複数枚のシート状の基板を積層することで構成された枠体は、第１のタンパー線が枠体内部に埋設されるため、例えば、枠体の側面にタンパー線を設けた場合に比較して、枠体の外側から第１のタンパー線を探し出すことは困難である。したがって、第１のタンパー線を断線させたりショートさせずに、枠体に孔を開けることは、従来対比で極めて困難となり、物理的不正行為に対して高い抑制効果が得られる。

さらに、枠体を構成するシート状の基板は、一般のプリント基板と同様に半田ゴテの熱では溶けない材料で形成することができるので、これにより、半田ゴテを用いて基板を溶かして第１のタンパー線を露出することはできなくなる。

請求項２に記載のピンパッドは、スイッチを備えたキーパッド配線板と、前記スイッチが押下されることで流れる入力信号を暗号化して外部へ出力する暗号化処理部、及び前記暗号化を停止させる暗号化処理停止部を含んで構成され、信号線を介して前記スイッチに接続される制御装置と、一方側に開口部を備え、前記開口部が前記キーパッド配線板で閉塞されることで内部に前記制御装置を密閉状態で収納する箱状の保護ケースと、を備え、前記保護ケースは、平面部分に第１のタンパー線が張り巡らされた枠形状とされた複数枚の基板を積層して前記基板同士を接着で接着した構造の枠体と、前記一方側の前記開口部とは反対側の開口部を塞ぎ、第２のタンパー線が張り巡らされた底板とを含んで構成され、前記暗号化処理停止部は、前記第１のタンパー線の断線またはショート、および前記第２のタンパー線の断線またはショートの少なくとも一つを検出した際に前記暗号化を停止させる。

請求項２に記載のピンパッドでは、キーを押下するとスイッチが押下され、スイッチが押下されたことを表すキー入力信号が信号線を通って制御装置へ至り、該キー入力信号が暗号化処理部で暗号化され、暗号化されたキー入力信号が外部へ出力される。

制御装置は、箱状の保護ケースの中に密閉状態で収納されており、保護ケースの側部を構成する枠体には第１のタンパーが設けられ、保護ケースの底部を構成する底板には第２のタンパー線が設けられているので、保護ケースの内部に収容された制御装置に対して、保護ケースの側部側、または底部側から接触を試みようとして枠体、または底板に孔等を開け、これにより第１のタンパー線の断線またはショート、および第２のタンパー線の断線またはショートの少なくとも一つが生じると、暗号化処理停止部はこれを検出し、暗号化処理停止部は暗号処理回路の暗号化を停止させるので、ピンパッドが使用できなくなり、暗号化する前のパスワードの盗難を抑制することができる。

請求項３に記載の発明は、請求項１または請求項２に記載のピンパッドにおいて、前記第２のタンパー線は、前記底板の枠体側の表面に形成されると共に、前記枠体との間に配置されており、前記枠体と前記底板とが接着剤で接着され、前記第１のタンパー線と前記第２のタンパー線とが直列に接続されている。

請求項３に記載のピンパッドでは、第２のタンパー線は、底板の枠体側の表面に形成されると共に、枠体との間に配置されており、枠体と底板とが接着剤で接着され、第１のタンパー線と第２のタンパー線とが直列に接続されているため、例えば、底板と枠体との間に隙間を開けようとすると、枠体と底板とが分離するので、第１のタンパー線と第２のタンパー線とが離間したり、底板の表面に形成された第２のタンパー線が断線するので、断線したことが検出されて物理的不正行為がなされたことが分かる。

請求項４に記載の発明は、請求項１〜請求項３の何れか１項に記載のピンパッドにおいて、前記キーパッド配線板に設けられ、前記制御装置に接続される配線と、前記キーパッド配線板と前記底板との間に配置され、前記第２のタンパー線と前記配線とに弾性的に圧接して前記第２のタンパー線と前記配線とを導通させる導電性弾性部材と、を有する。

請求項４に記載のピンパッドでは、制御装置に接続されるキーパッド配線板の配線と、底板の第２のタンパー線とが導電性弾性部材で電気的に接続されているため、第２のタンパー線が断線したり、ショートしたことを制御装置で検出できる。

また、導電性弾性部材は、キーパッド配線板と底板との間に配置されて底板に設けられた第２のタンパー線とキーパッド配線板に設けられた配線とに弾性的に圧接しているだけなので、仮に、枠体から底板、またはキーパッド配線板を剥がした場合には、導電性弾性部材と底板の第２のタンパー線とが離間する、または導電性弾性部材とキーパッド配線板の配線とが離間し、断線したことが検出されて物理的不正行為がなされたことが分かる。

請求項５に記載の発明は、請求項１〜請求項３の何れか１項に記載のピンパッドにおいて、前記キーパッド配線板に設けられ、前記制御装置に接続される配線と、前記キーパッド配線板と前記底板との間に配置されるフレキシブルケーブルと、前記フレキシブルケーブルの一端を前記配線に押圧して接触させる第１の弾性体と、前記フレキシブルケーブルの他端を前記第２のタンパー線に押圧して接触させる第２の弾性体と、を有する。

請求項５に記載のピンパッドでは、制御装置に接続されるキーパッド配線板の配線と、底板の第２のタンパー線とがフレキシブルケーブルで電気的に接続されているため、第２のタンパー線が断線したり、ショートしたことを制御装置で検出できる。

また、フレキシブルケーブルは、キーパッド配線板と底板との間に配置され、一端が第１の弾性体で押圧されてキーパッド配線板の配線に接触され、他端が第２の弾性体で押圧されて底板の第２のタンパー線に接触されているので、仮に、枠体から底板、またはキーパッド配線板を剥がした場合には、フレキシブルケーブルと底板の第２のタンパー線とが離間する、またはフレキシブルケーブルとキーパッド配線板の配線とが離間し、断線したことが検出されて物理的不正行為がなされたことが分かる。

請求項６に記載の発明は、請求項１に記載のピンパッドにおいて、前記キーパッド配線板には、第３のタンパー線が張り巡らされており、前記消去部は、前記第１のタンパー線の断線またはショート、前記第２のタンパー線の断線またはショート、および第３のタンパー線の断線またはショートの少なくとも一つを検出した際に前記暗号化プログラムを消去する。

請求項６に記載のピンパッドでは、キーパッド配線板に第３のタンパー線が張り巡らされており、消去部は、第１のタンパー線の断線またはショート、第２のタンパー線の断線またはショート、および第３のタンパー線の断線またはショートの少なくとも一つを検出した際に暗号化プログラムを消去する。
このため、請求項６に記載のピンパッドでは、キーパッド配線板に物理的不正行為がなされると、暗号化プログラムが消去されてピンパッドが使用できなくなり、暗号化する前のパスワードの盗難を抑制することができる。

請求項７に記載の発明は、請求項２に記載のピンパッドにおいて、前記キーパッド配線板には、第３のタンパー線が張り巡らされており、前記暗号化処理停止部は、前記第１のタンパー線の電圧降下、前記第２のタンパー線の電圧降下、および第３のタンパー線の電圧降下の少なくとも一方を検出した際に前記暗号化を停止させる。

請求項７に記載のピンパッドでは、キーパッド配線板に第３のタンパー線が張り巡らされており、暗号化処理停止部は、第１のタンパー線の断線またはショート、第２のタンパー線の断線またはショート、および第３のタンパー線の断線またはショートの少なくとも一つを検出した際に暗号化を停止させる。
このため、請求項７に記載のピンパッドでは、キーパッド配線板に物理的不正行為がなされると、暗号化が停止されてピンパッドが使用できなくなり、暗号化する前のパスワードの盗難を抑制することができる。

本発明のピンパッドは上記構成としたので、従来よりもパスワードの盗難を抑制することができる、という優れた効果を有する。

本発明の第１実施形態に係るピンパッドを示す分解斜視図である。本発明の第１実施形態に係るピンパッドの一部を示す断面図である。（Ａ）はキーの非押下時のスイッチを示す断面図であり、（Ｂ）はキーの押下時のスイッチを示す断面図である。内側接点、及び外側接点を示す平面図である。（Ａ）は保護ケース、及び制御装置を示す斜視図であり、（Ｂ）は、キーパッド印刷配線板、制御印刷配線板、保護ケース、及び制御印刷配線板を示す分解斜視図である。保護ケースを示す分解斜視図である。ピンパッドの電気系を示すブロック図である。第１のタンパー線、及び第２のタンパー線を示す平面図である。ピンパッドの一部を示す断面図である。（Ａ）は通常時の制御を示すフローチャートであり、（Ｂ）は異常時の制御を示すフローチャートである。第２実施形態のピンパッドの電気系を示すブロック図である。

［第１実施形態］
以下、図面を参照して本発明によるピンパッド１０の第１実施形態について説明する。図１に示すように、本実施形態のピンパッド１０は、例えば、ＡＴＭなどの金融機器の利用者がパスワード（一例として暗証番号）を入力するために用いられるものであり、パネル１２、キー１４、ゴムシート１６、接着層２０、皿バネ２２、キーパッド印刷配線板２４、制御印刷配線板２６、保護ケース２８、メインケース３０等を含んで構成されている。

（パネル）
図１、及び図２に示すように、パネル１２は、ピンパッド１０の表面に配置され、キー１４を突出させるための複数の矩形孔３２を備えている。
パネル１２は、上部が開放された箱状のメインケース３０の開口部分を覆うように、メインケース３０の上部にゴムシート１６を介して搭載されている。パネル１２の下面には複数本のピン３４が形成されており、このピン３４がメインケース３０の孔３６に挿入された状態でパネル１２は、メインケース３０に接着剤等で固着されている。

（キー）
キー１４は、パスワード（一例として暗証番号）を入力する際に押下するものであり、上部がパネル１２の矩形孔３２を介してパネル１２の上側に露出している。

（ゴムシート）
ゴムシート１６は、キー１４の下側に配置され、キー１４と対向する部分には、突起１６Ａが一体的に形成されている。ゴムシート１６は、矩形孔３２を介してピンパッド内部に水や塵が浸入しないように、防水、及び防塵を目的として設けられている。

（接着層、キーパッド印刷配線板、皿バネ）
ゴムシート１６の下側には、接着層２０が配置され、接着層２０の下側にはキーパッド印刷配線板２４が配置されている。接着層２０は、ゴムシート１６の下面とキーパッド印刷配線板２４の上面とに接着している。

接着層２０には、キー１４と対向する位置に孔２０Ａが形成されている。ゴムシート１６とキーパッド印刷配線板２４との間には、孔２０Ａの形成されている部分に金属板からなる皿バネ２２が配置されている。皿バネ２２は、キー１４側へ凸となる浅い椀形状、即ち、浅いドーム形状に形成されている。

図３、及び図４に示すように、キーパッド印刷配線板２４には、皿バネ２２と対向する位置に、円状の内側接点３８、及び内側接点３８とは径方向外側に離間して内側接点３８と同軸的に配置される環状の外側接点４０とが設けられている。皿バネ２２、内側接点３８、及び外側接点４０によってスイッチ４１が構成されている。

キーパッド印刷配線板２４は、内側接点３８に接続される信号線３９（図７のブロック図参照）、及び外側接点４０に接続される信号線４３（図７のブロック図参照）を備えており、これらの信号線３９、及び信号線４３は、後述するコネクタ５２を介して後述する制御印刷配線板２６の制御部５６に電気的に接続されている。

スイッチ４１は、通常時は、図３（Ａ）に示すように、皿バネ２２の外周部分が外側接点４０に接触し、皿バネ２２の中央部分が内側接点３８から離間しているが、図３（Ｂ）に示すように、キー１４が押下されて皿バネ２２の中央部分が接点側へ凸となるように変形（座屈）すると、皿バネ２２の中央部分が内側接点３８に接触し、内側接点３８と外側接点４０とが導通（即ち、スイッチオン）するようになっている。

なお、キーパッド印刷配線板２４は、半田ゴテの熱では溶融することのない、一般的なプリント基板で形成することができる。

（保護ケース）
図１、及び図２に示すように、キーパッド印刷配線板２４の下面には、保護ケース２８が配置されている。図５、及び図６に示すように、保護ケース２８は、上部が開放された箱形状とされており、矩形に形成された平板状の底板４８と、底板４８の上に接着剤で固定された厚みのある矩形の枠形状と成された枠部５０とを含んで構成されている。
なお、底板４８は、半田ゴテの熱では溶融することのない、一般的なプリント基板で形成することができる。

図６に示すように、枠部５０は、枠形状とされた薄肉枠状基板７２を複数枚積層することで構成されており、互いに隣り合う一方の薄肉枠状基板７２と他方の薄肉枠状基板７２とは互いに接着剤で接着されている。本実施形態の薄肉枠状基板７２は、キーパッド印刷配線板２４、及び底板４８よりも薄く形成されているものである。
なお、薄肉枠状基板７２は、半田ゴテの熱では溶融することのない、一般的なプリント基板で形成することができる。

薄肉枠状基板７２には、片面に周方向に矩形波状に蛇行して延びるタンパー線６２が全周に渡って形成されている（なお、図６では、タンパー線６２の図示を部分的に省略している。）。図８に示すように、タンパー線６２は、第１のタンパー線６２Ａと、第１のタンパー線６２Ａに並列に配置された第２のタンパー線６２Ｂとを含んで構成されており、第１のタンパー線６２Ａと第２のタンパー線６２Ｂとは電気的に直列に接続されている。

タンパー線同士の間隔ＧＷは、例えば、０.１〜０．２ｍｍ程度に設定し、第１のタンパー線６２Ａ、及び第２のタンパー線６２Ｂの線幅ＬＷは、０．２〜０．３ｍｍ程度に設定することができるが、できる限り間隔ＧＷは狭くすることが好ましい。

図６に示すように、積層されて互いに隣り合う一方の薄肉枠状基板７２のタンパー線６２と、他方の薄肉枠状基板７２のタンパー線６２とは、スルーホール７４で接続されており、最下層の薄肉枠状基板７２のタンパー線６２から最上層の薄肉枠状基板７２のタンパー線６２まで電気的に直列に接続されている。

なお、薄肉枠状基板７２の内周部には、半円状のカットスルーホール７６が複数設けられている。

底板４８の上面には、薄肉枠状基板７２のタンパー線６２と同様の構成とされたタンパー線７８が全面に渡って形成されている（なお、図６では、タンパー線７８の図示を部分的に省略している。）。この底板４８のタンパー線７８と枠部５０の最下層の薄肉枠状基板７２のタンパー線６２とは、スルーホール（図示省略）を介して直列に接続されている。なお、底板４８のタンパー線７８の端部は、底板４８の上面に露出する接触端子８０に接続されている。

本実施形態の枠部５０は、底板４８の上面に接着剤で接着されていると共に、枠部５０の下側のカットスルーホール７６が底板４８の上面に形成された固定パターン８２に半田付（図示省略）けされている。即ち、枠部５０は、底板４８に対して接着剤と半田とによって強固に固定されている。

なお、底板４８の上面には、枠部５０が接着されている部分にもタンパー線７８が形成されており、底板４８の外周付近に形成されているタンパー線７８は、底板４８と枠部５０との間に挟持されていると共に、枠部５０と底板４８とを接着している接着剤の接着層に隣接している。

また、保護ケース２８の上面、即ち、枠部５０の上面がキーパッド印刷配線板２４の下面に接着剤で接着されており、これにより、保護ケース２８の内部は密閉状態とされている。そして、枠部５０の最上層の薄肉枠状基板７２のタンパー線６２は、薄肉枠状基板７２とキーパッド印刷配線板２４との間に挟持されていると共に、枠部５０とキーパッド印刷配線板２４とを接着している接着剤の接着層に隣接している。

（制御印刷配線板）
図２、及び図５に示すように、保護ケース２８の内部には、制御印刷配線板２６が配置されている。制御印刷配線板２６は、コネクタ５２でキーパッド印刷配線板２４に対して機械的に接続されている。また、制御印刷配線板２６には複数の電子部品５４が搭載されており、これらの電子部品５４は、制御印刷配線板２６の信号線、及びコネクタ５２を介してキーパッド印刷配線板２４の信号線と電気的に接続されている。

図７に示すように、電子部品５４の一つであるＭＣＵ（Micro Controller Unit）５４Ａには、制御部５６、及び記憶部５８等が構成されている。ＭＣＵ５４Ａは、本願発明の入力信号を暗号化する暗号化プログラムを記憶する記憶部、暗号化された入力信号を外部へ出力する出力部、及び暗号化プログラムを消去する消去部に相当している。

通常時（キー１４の非押下時）において、スイッチ４１の内側接点３８と外側接点４０には、電圧が引加されており、キー１４が押下されて内側接点３８と外側接点４０とが短絡すると、即ち、スイッチ４１がオンになると、制御印刷配線板２６の制御部５６にキー入力信号が流れるようになっている。

記憶部５８には、キー入力信号を暗号化する暗号化プログラムが記憶されており、制御部５６は、該暗号化プログラムに基いてキー入力信号を暗号化する。暗号化されたキー入力信号、即ち、暗号化されたパスワードは、コネクタ５２、及びキーパッド印刷配線板２４の配線、及び外部コネクタ６０を介してピンパッド１０の外部へ出力される。

制御部５６は、枠部５０のタンパー線６２、底板４８のタンパー線７８、及び後述する
キーパッド印刷配線板２４のタンパー線８４の何れかが断線、またはショートされたことを検出した際に、記憶部５８に記憶されている暗号化プログラムを消去する。記憶部５８に記憶されている暗号化プログラムが消去されると、制御部５６はキー入力信号を暗号化することが出来なくなるので、ピンパッド１０は、暗号化したキー入力信号を外部へ出力できなくなり、ピンパッド１０は使用できなくなる。さらに、この制御部５６は、タンパー線６２、タンパー線７８、及びタンパー線８４の何れかが断線、またはショートされたことを検出した際に、外部コネクタ６０を介して外部へアラーム信号を出力することができる。

図７に示すように、枠部５０のタンパー線６２と底板４８のタンパー線７８とは、電気的に直列に接続されており、タンパー線６２とタンパー線７８は、後述するフレキシブルケーブル８８、キーパッド印刷配線板２４、及びコネクタ５２を介して制御印刷配線板２６の制御部５６に接続されている。

図５に示すように、キーパッド印刷配線板２４の厚さ方向中間部分には、底板４８のタンパー線６２と同様の構成とされたタンパー線８４が全面に渡って形成されており（なお、図５では、タンパー線８４の一部のみを図示している）、このタンパー線８４は、図７に示すように、コネクタ５２を介して制御印刷配線板２６の制御部５６に接続されている。

これらタンパー線６２、タンパー線７８、及びタンパー線８４には微弱な電流が常時流されており、キーパッド印刷配線板２４には、タンパー線６２、タンパー線７８、及びタンパー線８４に電流を流すための電池６６が搭載されている。

次に、枠部５０のタンパー線６２と、底板４８のタンパー線７８と、制御印刷配線板２６の制御部５６との接続の構成について説明する。
図６に示すように、底板４８の上面には、タンパー線７８の端部が接続される接触端子８０が形成されている。また、キーパッド印刷配線板２４の下面には、タンパー線８４の端部が接続される接触端子（図示省略）が形成されている。

図５、図６、及び図９に示すように、底板４８とキーパッド印刷配線板２４との間には、底板４８の接触端子８０とキーパッド印刷配線板２４の接触端子とを導通させるフレキシブルケーブル８８が配置されており、以下に説明するようにフレキシブルケーブル８８の一端側が底板４８の接触端子８０に接触し、フレキシブルケーブル８８の他端側がキーパッド印刷配線板２４の接触端子に接触するようになっている。

底板４８の上面、及びキーパッド印刷配線板２４の下面には、それぞれフレキシブルケーブル押圧部材９０が取り付けられている。フレキシブルケーブル押圧部材９０は、ブロック状の樹脂ケース９２に弾性体で形成された押圧突起９４が取り付けられている。

底板４８の上面に取り付けられたフレキシブルケーブル押圧部材９０の押圧突起９４は、フレキシブルケーブル８８の他端側を、キーパッド印刷配線板２４の下面に形成された接触端子に押圧して接触させている。

一方、キーパッド印刷配線板２４の下面に取り付けられたフレキシブルケーブル押圧部材９０の押圧突起９４は、フレキシブルケーブル８８の一端側を、底板４８の上面に形成された接触端子８０に押圧して接触させている。

(作用）
次に、本実施形態のピンパッド１０の動作を図１０（Ａ）、（Ｂ）のフローチャートに基いて説明する。
先ず、図１０（Ａ）のフローチェートを参照してピンパッド１０の通常の動作を説明する。本実施形態のピンパッド１０では、キー１４が押下されると、皿バネ２２の中央部分が接点側へ凸となるように変形し、皿バネ２２の中央部分が内側接点３８に接触し、内側接点３８と外側接点４０とが短絡（即ち、スイッチオン）する。ステップ１００では、キー１４が押下されたか否かが判断され、キー１４が押下されたこが判断されるとステップ１０２へ進む。

内側接点３８と外側接点４０とが短絡すると、制御印刷配線板２６の制御部５６にキー入力信号が流れ、制御部５６は、キー入力信号を暗号化する（ステップ１０２）。
暗号化されたキー入力信号は、コネクタ５２、及びキーパッド印刷配線板２４の外部コネクタ６０を介してピンパッド１０の外部へ出力される（ステップ１０４）。

次に、ピンパッド１０の異常時の動作を説明する。
ピンパッド１０において、第三者が暗号化前のパスワードを盗み取ることを目的として、キー１４が押下されたときに制御印刷配線板２６に流れるキー入力信号の伝達経路に外部から接触を試みようとする場合、以下の手立てが考えられる。
（１）保護ケース２８の枠部５０の側面に、プローブ等を侵入させる孔を開ける。
（２）保護ケース２８の枠部５０と底板４８との間に、プローブ等を侵入させる隙間を開ける。
（３）保護ケース２８の枠部５０とキーパッド印刷配線板２４との間に、プローブ等を侵入させる隙間を開ける。
（４）底板４８に、プローブ等を侵入させる孔を開ける。
（５）キーパッド印刷配線板２４に、プローブ等を侵入させる孔を開ける。

以下に、図１０（Ｂ）のフローチャートにしたがって異常時の動作を説明する。
先ず、最初のステップ１０６では、保護ケース２８のタンパー線６２、及びタンパー線７８、またはキーパッド印刷配線板２４のタンパー線８４に電流が流れなくなったこと、即ち、保護ケース２８、及びキーパッド印刷配線板２４に異常があるか無いかを制御部５６が判断する。ステップ１０６で、タンパー線に異常があると判断されると、ステップ１０８へ進む。

ステップ１０８では、制御部５６が記憶部５８に記憶された重要データである暗号処理暗号化プログラムを消去する。これにより、ピンパッド１０の使用ができなくなり、パスワードの盗難を抑制することができる。

次のステップ１１０では、制御部５６は、アラーム信号を外部に出力する。これにより、例えば、ピンパッド１０に接続された機器等でアラーム信号を受け取ることで、ピンパッド１０の不正使用を把握することができる。

・上記（１）の不正行為に対して
本実施形態のピンパッド１０では、保護ケース２８の枠部５０の側面に、プローブ等を侵入させる孔をドリル等で開けた場合、枠部５０の内部に設けたタンパー線６２が切断されるので、制御部５６が異常を判断できる。
この枠部５０は、平面部分にタンパー線６２が張り巡らされたシート状の薄肉枠状基板７２を積層した構造とされ、タンパー線６２が外部から見えないように枠部５０の内部に埋設されているため、枠外面に形成したタンパー線に比較して、外部に露出させることは極めて困難となる。

さらに、枠部５０は、平面部分にタンパー線６２が張り巡らされたシート状の薄肉枠状基板７２を積層した構造とされているので、互いに隣接する一方の薄肉枠状基板７２のタンパー線６２と他方の薄肉枠状基板７２のタンパー線６２との間隔ＧＷ（ピッチ）、即ち、枠部５０を側面視した際のタンパー線６２のピッチを、薄肉枠状基板７２の厚さを薄くすることで、基板上に形成された互いに隣接するタンパー線６２のピッチよりも小さくすることができる（一例として、タンパー線６２との間隔ＧＷ寸法よりも小さい数十μｍのピッチ）。

このように、枠部５０を、タンパー線６２が張り巡らされたシート状の薄肉枠状基板７２の積層構造とすることで、枠部５０を側面視した際のタンパー線６２のピッチを、枠部５０の側面にタンパー線を形成した場合に比較して小さくすることができ、タンパー線６２を切断したり、ショートさせないように枠部５０にドリル等で孔を開けることは極めて困難となり、枠部５０の側部からの攻撃に対してセキュリティーを高めることができる。

・上記（２）の不正行為に対して
保護ケース２８の枠部５０と底板４８との間に隙間を開けると、枠部５０と底板４８との間の接着層が破壊されると共に、底板４８の上面に形成されて接着層と隣接しているタンパー線７８が断線するので、制御部５６が異常を判断できる。

・上記（３）の不正行為に対して
保護ケース２８の枠部５０とキーパッド印刷配線板２４との間に隙間を開けると、枠部５０とキーパッド印刷配線板２４との間の接着層が破壊されると共に、枠部５０の最上部の薄肉枠状基板７２に形成されて接着層と隣接しているタンパー線６２が断線するので、制御部５６が異常を判断できる。

・上記（４）の不正行為に対して
底板４８にプローブ等を侵入させる孔をドリル等で開けた場合、タンパー線７８が切断されるので、制御部５６が異常を判断できる。

・上記（５）の不正行為に対して
キーパッド印刷配線板２４にプローブ等を侵入させる孔をドリル等で開けた場合、タンパー線８４が切断されるので、制御部５６が異常を判断できる。

［その他の実施形態］
以上、本発明の実施例について記述したが、本発明は上記の実施例に何ら限定されるものではなく、本発明の要旨を逸脱しない範囲において種々なる態様で実施し得ることは言うまでもない。

上記実施形態では、ＭＣＵ５４Ａの記憶部５８にキー入力信号を暗号化する暗号化プログラムが記憶され、該暗号化プログラムに基いて、即ち、ソフトウエアに基いてキー入力信号を暗号化したが、これに限らず、暗号化プログラム（ソフトウエア）を用いないハードウエアでキー入力信号を暗号化してもよい。この場合、図１１に示すように、スイッチ４１が押下されることで流れるキー入力信号を暗号化して外部へ出力するための暗号化プログラムを用いないハードウエアで構成された暗号化処理部６８と、タンパー線６２に電流を流し、タンパー線に電流が流れていないことを検出した際に暗号化処理を停止する暗号化処理停止部７０を制御印刷配線板２６に設ければよい。

１０ピンパッド
１４キー
１８フレキシブルケーブルシート
２２皿バネ（スイッチ）
２４キーパッド印刷配線板（キーパッド配線板）
２６制御印刷配線板（制御装置）
３８内側接点（スイッチ、接点）
４０外側接点（スイッチ、接点）
４１スイッチ
４６変形部
５６制御部（消去部、出力部、記憶部）
５８記憶部
６２タンパー線
６８暗号化処理部
７０暗号化処理停止部

Claims

スイッチを備えたキーパッド配線板と、
前記スイッチが押下されたことで流れる入力信号を暗号化する暗号化プログラムを記憶する記憶部、暗号化された入力信号を外部へ出力する出力部、及び前記暗号化プログラムを消去する消去部を含んで構成され、信号線を介して前記スイッチに接続される制御装置と、
一方側に開口部を備え、前記開口部が前記キーパッド配線板で閉塞されることで内部に前記制御装置を密閉状態で収納する箱状の保護ケースと、
を備え、
前記保護ケースは、平面部分に第１のタンパー線が張り巡らされた枠形状とされた複数枚の基板を積層して前記基板同士を接着で接着した構造の枠体と、前記一方側の前記開口部とは反対側の開口部を塞ぎ、第２のタンパー線が張り巡らされた底板とを含んで構成され、
前記消去部は、前記第１のタンパー線の断線またはショート、および前記第２のタンパー線の断線またはショートの少なくとも一つを検出した際に前記暗号化プログラムを消去する、ピンパッド。
スイッチを備えたキーパッド配線板と、
前記スイッチが押下されることで流れる入力信号を暗号化して外部へ出力する暗号化処理部、及び前記暗号化を停止させる暗号化処理停止部を含んで構成され、信号線を介して前記スイッチに接続される制御装置と、
一方側に開口部を備え、前記開口部が前記キーパッド配線板で閉塞されることで内部に前記制御装置を密閉状態で収納する箱状の保護ケースと、
を備え、
前記保護ケースは、平面部分に第１のタンパー線が張り巡らされた枠形状とされた複数枚の基板を積層して前記基板同士を接着で接着した構造の枠体と、前記一方側の前記開口部とは反対側の開口部を塞ぎ、第２のタンパー線が張り巡らされた底板とを含んで構成され、
前記暗号化処理停止部は、前記第１のタンパー線の断線またはショート、および前記第２のタンパー線の断線またはショートの少なくとも一つを検出した際に前記暗号化を停止させる、ピンパッド。
前記第１のタンパー線が前記枠体の底板側の表面に形成されて前記枠体と前記底板との間に配置されていると共に前記枠体と前記底板と前記第１のタンパー線とが接着剤で接着されているか、または、前記第２のタンパー線が前記底板の枠体側の表面に形成されて前記枠体と前記底板との間に配置されると共に、前記枠体と前記底板と前記第２のタンパー線とが接着剤で接着されており、前記第１のタンパー線と前記第２のタンパー線とが直列に接続されている、請求項１または請求項２に記載のピンパッド。
前記キーパッド配線板に設けられ、前記制御装置に接続される配線と、
前記キーパッド配線板と前記底板との間に配置され、前記第２のタンパー線と前記配線とに弾性的に圧接して前記第２のタンパー線と前記配線とを導通させる導電性弾性部材と、
を有する請求項１〜請求項３の何れか１項に記載のピンパッド。
前記キーパッド配線板に設けられ、前記制御装置に接続される配線と、
前記キーパッド配線板と前記底板との間に配置されるフレキシブルケーブルと、
前記フレキシブルケーブルの一端を前記配線に押圧して接触させる第１の弾性体と、
前記フレキシブルケーブルの他端を前記第２のタンパー線に押圧して接触させる第２の弾性体と、
を有する請求項１〜請求項３の何れか１項に記載のピンパッド。
前記キーパッド配線板には、第３のタンパー線が張り巡らされており、
前記消去部は、前記第１のタンパー線の断線またはショート、前記第２のタンパー線の断線またはショート、および第３のタンパー線の断線またはショートの少なくとも一つを検出した際に前記暗号化プログラムを消去する、請求項１に記載のピンパッド。
前記キーパッド配線板には、第３のタンパー線が張り巡らされており、
前記暗号化処理停止部は、前記第１のタンパー線の断線またはショート、前記第２のタンパー線の断線またはショート、および第３のタンパー線の断線またはショートの少なくとも一つを検出した際に前記暗号化を停止させる、請求項２に記載のピンパッド。
前記第１のタンパー線が前記枠体のキーパッド配線板側の表面に形成されて前記枠体と前記キーパッド配線板との間に配置されていると共に前記枠体と前記キーパッド配線板と前記第１のタンパー線とが接着剤で接着されているか、または、前記第３のタンパー線が前記キーパッド配線板の枠体側の表面に形成されて前記枠体と前記キーパッド配線板との間に配置されると共に、前記枠体と前記キーパッド配線板と前記第３のタンパー線とが接着剤で接着されており、前記第１のタンパー線と前記第３のタンパー線とが直列に接続されている、請求項６または請求項７に記載のピンパッド。