JP4716676B2

JP4716676B2 - 取引用端末装置における不正防止システム

Info

Publication number: JP4716676B2
Application number: JP2004160150A
Authority: JP
Inventors: 雅彦三方
Original assignee: Glory Ltd
Current assignee: Glory Ltd
Priority date: 2004-05-28
Filing date: 2004-05-28
Publication date: 2011-07-06
Anticipated expiration: 2024-05-28
Also published as: JP2005339399A

Description

この発明は、取引用端末装置における不正防止システムに関し、特に取引用端末装置に備えた制御装置に対する不正行為の形跡を予め検知することにより、この制御装置に対する不正改造による被害を防止することができる取引用端末装置における不正防止システムに関する。

近年では、遊技店内にデビット決済用のデビット端末機（取引用端末装置）を設置し、デビットカード（銀行や郵便貯金のキャッシュカード）を用いる決済により、このデビット端末機に並設されたカード発行機を使用して遊技客の希望金額分のプリペイドカードを購入することができるデビット決済による遊技媒体貸出システムが実用化されている。

この種の遊技媒体貸出システムによると、デビット端末機でデビット決済を利用した遊技客の口座から、購入したプリペイドカードの有価価値分の引き落としをおこない、このデビット決済により購入したプリペイドカードを使用して遊技媒体（パチンコ玉やメダルなど）を借り受けて遊技をおこなうことができる（例えば、特許文献１参照）。

ここで、このようなデビット決済による遊技媒体貸出システム（デビットカードシステム）においては、デビット端末機３００（図２）の利用時にデビットカード（キャッシュカード）を取り扱うことから、暗証番号やキャッシュカードのカード情報が盗用されることを防止するために、暗証番号を入力する操作入力部に覗き見防止板を取り付けたり、デビット端末機３００の主要部品（通信Ｉ／Ｆ部３３０、３３５、デビット制御部３４０、外部操作入力部３６０、デビットカード処理部３９０）を筺体の内部に一体化（ブラックボックス）とするセキュリティ対策が実施されている（以下、このブラックボックスを、制御ユニット３６５と称する）。

すなわち、制御ユニット３６５には、筐体カバーの開閉を検知するカバー開閉検知機構が設けられており、このブラックボックス化された制御ユニット３６５がスキミングなどの不正改造を目的として開けられた場合、カバー開閉検知機構の作動により内部の重要なデータを消去するセキュリティ機構を備えている。すなわち、これによって、デビット端末機３００の重要部品である制御ユニット３６５が盗難にあい、制御ユニット３６５内の重要なデータやプログラムを解析して、盗用しようとしても、この制御ユニット３６５の筐体カバーを開けた際には、内部の重要なデータを消去することができる。この結果、暗証番号やカード情報が悪意のある第三者に盗用されたり、スキミング部品の取り付けなどの不正改造がおこなわれることを防止することができる（不正防止システム）。

特開２０００−２４２７１７号公報

ところが、上述した従来の不正防止システムの場合、以下に示すような問題がある。すなわち、前述したように、制御ユニット３６５は、ブラックボックス化された一体構造となっており、さらにカバー開閉検知機構により筐体カバーの開閉が検知された場合、内部データの消去をおこなうセキュリティ構造となっている。

ところが、一旦、悪意のある第三者によって、カバー開閉検知機構の仕組みが解析されてしまうと、同機構を作動させないで筐体カバーを開閉されるかもしれない。そうなると、制御ユニットの内部に格納された重要なデータやプログラムなどが解析されたり、暗証番号やカード情報を盗用するためのスキミング部品を取り付けるなどの不正行為がおこなわれる恐れがある。

そこで、この発明は、上述した従来技術による問題点を解決するためになされたものであり、取引用端末装置に対して不正行為がおこなわれた形跡を、事前に察知することにより、この不正改造などによる被害を確実に防止することができる取引用端末装置における不正防止システムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、取引情報に関わる個別情報が格納された制御装置を備える取引用端末装置における不正防止システムであって、前記取引用端末装置は、前記取引用端末装置に対する制御装置の脱着を検知する脱着検知手段と、前記制御装置を構成する筐体カバーの開閉を検知する筐体カバー開閉検知手段と、前記制御装置と前記取引用端末装置内の他の装置とを接続するハーネスの取り外しを検知するハーネス取り外し検知手段と、前記脱着検知手段、前記筐体カバー開閉検知手段および前記ハーネス取り外し検知手段のうち少なくとも１つが検知動作を行った場合に、前記制御装置の取り外しが行われたと推定する推定手段と、前記推定手段によって前記制御装置の取り外しが行われたと推定された場合に、不正行為を防止するための所定の処理を行う不正行為防止手段と、前記取引用端末装置に対する制御装置の取り外しを阻止する取り外し阻止部材とを備え、当該取り外し阻止部材は、前記制御装置と前記取引用端末装置内の他の装置とを接続するハーネスの通過を許容する通孔が形成されており、前記ハーネスの自由長を前記制御装置と前記取り外し阻止部材との距離に制限することで、前記制御装置の取り外しを阻止することを特徴とする。

また、本発明は、前記不正行為検知手段は、前記取引用端末装置に対する制御装置の脱着を検知する脱着検知手段、前記制御装置を構成する筐体カバーの開閉を検知する筐体カバー開閉検知手段、前記制御装置と前記取引用端末装置内の他の装置とを接続するハーネスの取り外しを検知するハーネス取り外し検知手段のうちの何れかの機能を備えることを特徴とする。

また、本発明は、前記取引用端末装置は、前記不正行為検知手段による不正行為の検知時に、前記不正行為検知手段により検知された不正行為内容を異常検知情報として、前記取引用端末装置の保守点検をおこなう保守センタに送信する送信手段を備えることを特徴とする。

また、本発明は、前記取引用端末装置は、前記不正行為検知手段による不正行為の検知時に、前記取引用端末装置の運用を停止させる運用停止手段を備えることを特徴とする。

また、本発明は、前記運用停止手段による運用の停止を解除する運用停止解除手段を備えることを特徴とする。

また、本発明は、前記運用停止解除手段による取引用端末装置による運用の再開／復旧は、前記保守センタによる運用再開通知に基づいておこなうことを特徴とする。

また、本発明は、前記取引用端末装置は、デビットカードの利用によりデビット決済処理をおこなうデビット端末装置であることを特徴とする。

本発明によれば、取引情報に関わる個別情報が格納された制御装置を備える取引用端末装置における不正防止システムであって、前記取引用端末装置は、前記取引用端末装置に対する制御装置の脱着を検知する脱着検知手段と、前記制御装置を構成する筐体カバーの開閉を検知する筐体カバー開閉検知手段と、前記制御装置と前記取引用端末装置内の他の装置とを接続するハーネスの取り外しを検知するハーネス取り外し検知手段と、前記脱着検知手段、前記筐体カバー開閉検知手段および前記ハーネス取り外し検知手段のうち少なくとも１つが検知動作を行った場合に、前記制御装置の取り外しが行われたと推定する推定手段と、前記推定手段によって前記制御装置の取り外しが行われたと推定された場合に、不正行為を防止するための所定の処理を行う不正行為防止手段と、前記取引用端末装置に対する制御装置の取り外しを阻止する取り外し阻止部材とを備え、当該取り外し阻止部材は、前記制御装置と前記取引用端末装置内の他の装置とを接続するハーネスの通過を許容する通孔が形成されており、前記ハーネスの自由長を前記制御装置と前記取り外し阻止部材との距離に制限することで、前記制御装置の取り外しを阻止するよう構成したので、取引用端末装置の状態を確実に保守センタで把握することができるうえ、制御装置の不正改造（暗証番号やカード情報のスキミング部品の取り付け）による不正行為を確実に防止することができるという効果を奏する。また、取引用端末装置の電源ＯＦＦ時においても、不正行為検知手段に対する電源供給は、予備電源供給部（バッテリー）を利用しておこなうことができるという効果を奏する。特に、複数の不正行為検知手段による作動が不良となった場合でも、取引用端末装置の取り外し作業を困難とすることにより、取引用端末装置に対する不正改造を確実に防止できるという効果を奏する。

また、本発明によれば、前記不正行為検知手段は、前記取引用端末装置に対する制御装置の脱着を検知する脱着検知手段、前記制御装置を構成する筐体カバーの開閉を検知する筐体カバー開閉検知手段、前記制御装置と前記取引用端末装置内の他の装置とを接続するハーネスの取り外しを検知するハーネス取り外し検知手段のうちの何れかの機能を備えるので、取引用端末装置に対する不正行為の形跡を正確に検知することができるため、実際に制御装置に対する不正行為がおこなわれたことを正確に判定することができるという効果を奏する。

また、本発明によれば、前記取引用端末装置は、前記不正行為検知手段による不正行為の検知時に、前記不正行為検知手段により検知された不正行為内容を異常検知情報として、前記取引用端末装置の保守点検をおこなう保守センタに送信する送信手段を備えるので、取引用端末装置に対する不正行為の形跡を、正確且つ迅速に保守センタに伝達することができるうえ、対象となる取引用端末装置に対する点検作業などを的確に依頼することができるという効果を奏する。

また、本発明によれば、前記取引用端末装置は、前記不正行為検知手段による不正行為の検知時に、前記取引用端末装置の運用を停止させる運用停止手段を備えるので、取引用端末装置に対する不正行為の形跡があり、不正改造がおこなわれた可能性がある取引用端末装置を対象として、一時的に運用を停止することから、不正改造に伴う暗証番号やカード情報の盗用による被害を確実に防止できるという効果を奏する。

また、本発明によれば、前記運用停止手段による運用の停止を解除する運用停止解除手段を備えるので、実際に不正改造がおこなわれていない取引用端末装置を対象として、運用停止状態の解除をおこなうことから、取引用端末装置の運用停止にともなう取引の停止時間の短縮化を図ることができるという効果を奏する。

また、本発明によれば、前記運用停止解除手段による取引用端末装置による運用の再開／復旧は、前記保守センタによる運用再開通知に基づいておこなうので、この保守センタによる正確な運用再開通知により、不正改造に伴う暗証番号やカード情報の盗用による被害を確実に防止できるという効果を奏する。

また、本発明によれば、前記取引用端末装置は、デビットカードの利用によりデビット決済処理をおこなうデビット端末装置であるので、本発明を特に、セキュリティ性を要求されるデビット端末機に適用できるという効果を奏する。

以下に、添付図面を参照して、本実施例１に係る取引用端末装置における不正防止システムの好適な実施例を詳細に説明する。なお、以下に示す実施例では、不正防止システムの概要および特徴を説明した後に、不正防止システムの全体構成の詳細を説明し、次いで、不正防止システムによる不正防止処理手順を説明する。そして、最後に、他の実施例として変形例を説明することとする。なお、以下に示す実施例によりこの発明が限定されるものではない。

（取引用端末装置における不正防止システムの概要および特徴）
まず最初に、図１を参照して、本実施例１に係る取引用端末装置における不正防止システムが適用される遊技媒体貸出システムについて説明する。図１は、本実施例１に係る取引用端末装置における不正防止システムが適用されるデビット決済による遊技媒体貸出システムの全体構成を示す機能ブロック図である。

図１に示すように、本実施例１に係る取引用端末装置における不正防止システムは、パチンコ遊技やスロット遊技などの遊技を提供する遊技店１００に備えたデビット端末機３００とデビット決済処理をおこなうデビット決済センタである情報処理センタ６００と、デビット端末機３００の保守（点検／修理）をおこなう保守センタ５００とで構築されている。

ここで、先ず、図１を参照して、この不正防止システムが適用される遊技媒体貸出システムについて簡単に説明する。すなわち、図１に示すように、この遊技媒体貸出システムは、ターミナルコントローラ２８０（Ｔ／Ｃ）の制御下にある島コントローラ２５５に接続されるパチンコ機１１０およびカード処理機１５０と、カード発行機２００と、カード精算機２１０とからなるプリペイドカードシステムと、公衆回線網４５０を通じて通信接続されたデビット端末機３００と情報処理センタ６００とＣＡＦＩＳネットワーク７００（クリアリングセンタ７１０を含む）と、デビットカード発行銀行８００と、加盟店銀行９００と、△△銀行９５０（遊技店の口座）とを介して接続されている。このＣＡＦＩＳネットワーク７００を核とし、更に、情報処理センタ６００の遊技店１００内に設置されたデビット端末機３００へと継がるシステム部分は、デビット決済をおこなうデビットカードシステムと称されている。なお、このデビットカードシステムの詳細については、公知技術であるため詳細は省略する。

また、ターミナルコントローラ２８０は、遊技店１００内の売上管理や会員に対する情報提供をおこなう機能を備えている。そして、このターミナルコントローラ２８０は、遊技店１００外のカード会社センタ４７０の中央管理コンピュータと公衆回線網４６０により接続されており、この中央管理コンピュータを用いてターミナルコントローラ２８０内のデータを管理できるようになっている。

また、遊技店１００内において、デビット端末機３００とカード発行機２００と管理装置であるターミナルコントローラ２８０（Ｔ／Ｃ）とが通信接続され、このうちデビット端末機３００は、前述したように、遊技店１００の店外において、ＩＳＤＮ回線などの公衆回線網４５０を介してデビット決済処理をおこなう情報処理センタ６００と、デビット端末機３００の保守（点検／修理）をおこなう保守センタ５００とに接続されている。

ここで、保守センタ５００は、主に遊技店１００に設置されたデビット端末機３００の内部データのバージョンアップやメンテナンス（保守点検）や点検／修理を実施する機関として存在するが、本発明に密接する機能として、悪意のある第三者による不正行為に対する監視をおこなう機能を備えている。具体的には、デビット端末機３００から通知される不正内容情報に基づいて、この遊技店１００に保守員を派遣し、対象となるデビット端末機３００の状況確認や修理を実施する機能を備えている。

なお、実際に、保守センタ５００でおこなわれる「不正行為の監視」とは、デビット端末機３００の制御ユニット３６５に対する不正改造をおこなう目的で、何らかの不正行為をおこなった形跡があるかを判定する意味を示している。

ここで、この不正防止システムは、悪意がある第三者によるデビット端末機３００に対する不正行為を検知した場合に、この不正行為による形跡を不正検知情報として、事前に保守センタに送信するとともに、この不正行為がおこなわれた形跡から不正改造がおこなわれたことを推測し、該当する取引用端末装置を対象として、保守センタによる点検を実施することで、実際の不正改造による被害を確実に防止することができる不正防止システムとして構築されている。

すなわち、この不正防止システムの特徴は、デビット端末機３００の制御ユニット３６５（図３）を入手（分解）して、内部の重要な情報（例えば、スクランブルプログラム）を解析／解読したり、スキミング装置などを取り付けたりするには、この制御ユニット３６５をデビット端末機３００本体から取り外す必要があることに着目し、予め、第三者によるデビット端末機３００に対する不正行為（制御ユニット３６５の取り外し、制御ユニット３６５の筐体カバーの開閉、制御ユニット３６５と電源ボックス３９６とを連結するハーネス３９５の取り外しなど）の形跡を検知した場合に、この不正行為を不正検知情報として、保守センタ５００に送信することにある。

具体的に、本発明に係る不正防止システムの特徴を説明すると、デビット端末機３００に対する不正行為がおこなわれた形跡を、複数の不正行為検知手段（制御ユニット３６５の取り外し（脱着）は、制御ユニット取り外しセンサ３１２、制御ユニット３６５の筐体カバーの開閉は制御ユニットカバーセット検知センサ３１３、制御ユニット３６５に接続された電源供給用のハーネス３９５の取り外しは、ハーネス接続検知部３４３）により、それぞれ検知するとともに、これら各検知手段により検知されたいずれかの不正検知情報をエラー情報として、保守センタ５００に送信する。

一方、保守センタ５００ではデビット端末機３００から不正検知情報が通知された場合、保守センタ５００から点検／修理の対象となるデビット端末機３００が設置された遊技店１００に対して、保守員を派遣して、該当するデビット端末機３００の点検をおこない、デビット端末機３００に異常がないこと（不正行為がおこなわれた形跡はあるが、実際に不正改造などがおこなわれたことがないことを確認）が確認された場合には、保守センタ５００に対して、運用の再開を要求する「運用再開要求通知」を送信するとともに、保守センタ５００から送信された「運用開始指示通知」を受信した場合に、このデビット端末機３００による取引を再開（復旧）することとしている。

そして、このデビット端末機３００では、例えば、制御ユニット３６５の取り外しなどの形跡を、制御ユニット取り外し検知センサ３１２により検知した場合、この制御ユニット３６５に対して不正改造がおこなわれたことを推測し、この不正改造などの疑いがあるデビット端末機３００を対象として、保守センタ５００の保守員により点検をおこない、実際に異常がないと確認されたデビット端末機３００による運用を、保守センタ５００の運用再開指示により再開するようにしているため、第三者によりおこなわれる不正改造にともなうカード情報の盗用などによる被害を確実に防止することができる。

（デビット端末機３００の概要および構成）
次に、図２および図３を参照して、遊技店１００に備えているデビット端末機３００の概要および構成の詳細について説明する。図２は、デビット端末機３００の外観を示す正面図、図３は、デビット端末機３００の主要な内部構成を示す概略図であり、扉体３１０を開放した状態を示している。また、図４は、デビット端末機３００に対する制御ユニット３６５の取り付け状態を示す断面図を示しており、図５は、デビット端末機３００の内部構成を示す機能ブロック図である。以下、これら図２〜図５を参照しながら、デビット端末機３００の概要および構成の詳細について説明する。

図２に示すように、デビット端末機３００は、扉体３１０を有する縦型の筐体（本体部３００ａ）により構成されており、上から順番に、表示部３５０、操作入力部３６０（外部操作入力部）、デビットカード挿入／返却口３７０、レシート発行口３８０とを備えている。

また、図３に示すように、このデビット端末機３００の内には、デビット端末機３００全体の制御をおこなう制御基板（デビット制御部３４０）と、この制御基板（デビット制御部３４０）を一体化した制御ユニット３６５と、電源ボックス３９６と、通信用のターミナルアダプタ３９７とが備えられている。前述したように、制御ユニット３６５は、デビット端末機３００の主要部品（通信Ｉ／Ｆ部３３０、３３５、デビット制御部３４０、外部操作入力部３６０、デビットカード処理部３９０）を筺体（本体部３００ａ）の内部に一体化（ブラックボックス）することで構成している。

制御ユニット３６５は、デビット端末機３００の本体部３００ａに取り付けビスにより取り付け固定されている。デビット端末機３００の利用者は、扉体３１０の一部に形成された開口部３００ｂから手を挿入して、テンキー操作により暗証番号等の入力をおこなうものとなる（図４参照）。

また、図３に示すように、制御ユニット３６５には、この制御ユニット３６５に電源を供給するために電源ボックス３９６から電源供給をおこなうハーネス３９５が接続されている。すなわち、このハーネス３９５の一端（図３の上側）は、制御ユニット３６５に、このハーネス３９５の他端（図３の下側）は、電源ボックス３９６にそれぞれ取り付けられている。後述するように、このハーネス３９５の一端および他端のいずれか一方が制御ユニット３６５或いは電源ボックス３９６から外された場合に、ハーネス接続検知部３４３（図６）による接続断検知が作動し、第三者により不正行為がおこなわれた形跡があると判定することができる。

表示部３５０は、デビット決済による取引金額（プリペイドカードの購入金額）や遊技客による入力操作のガイダンスをおこなう各種情報を表示する機能を有しており、例えば液晶表示器によって構成してある。

操作入力部３６０（外部操作入力部）は、確認スイッチや取消スイッチ等の各種機能スイッチ、さらにはデビットカード（キャッシュカード）の暗証番号を入力するためのテンキースイッチを備えて構成したものであり、暗証番号等を入力する機能を有している。

デビットカード挿入／返却口３７０は、キャッシュカード（デビットカード）を受け入れて、取り込んだデビットカードをデビットカード処理部３９０（図５）において所望の処理を施した後、再度、このデビットカードを返却するための開口である。

レシート発行口３８０は、印字部３８５（図５）において印字処理されたレシートを、遊技客用の利用控えとして排出するための開口である。このレシート発行口３８０からはデビット決済による結果（ＯＫ／ＮＧ、決済金額等）が印字されたレシートを発行することもできる。

次に、図５を参照してデビット端末機３００の内部構成の詳細について説明する。すなわち、図５に示すように、デビット端末機３００の内部は、制御ユニット取り外し検知センサ３１２と、制御ユニットカバーセット検知センサ３１３と、通信Ｉ／Ｆ部３３０、３３５と、デビット制御部３４０と、表示部３５０と、外部操作入力部３６０（操作入力部）と、デビットカード挿入／返却口３７０と、レシート発行口３８０と、印字部３８５と、デビットカード処理部３９０とを備えている。また、前述したように、通信Ｉ／Ｆ部３３０、３３５と、デビット制御部３４０と、表示部３５０と、外部操作入力部３６０（操作入力部）とは制御ユニット３６５として構成されている。

ここで、図４に示すように、デビット端末機３００の特徴は、デビット端末機３００本体に組みつけられた制御ユニット３６５の取り外しを検知する制御ユニット取り外し検知センサ３１２と、デビット端末機３００による異常状態をエラーとして判定するエラー状態判定部３４５とを備えたことにある。なお、前述したように、デビット制御部３４０とデビットカード処理部３９０は、ブラックボックスとして一体化されており、制御ユニット３６５としている。

制御ユニット取り外し検知センサ３１２は、制御ユニット３６５の取り外しを検知する機能を備えている。この制御ユニット取り外し検知センサ３１２は、デビット端末機３００の内部に組み付けられた制御ユニット３６５が、取り外された際に、この取り外しを電気的或いは機械的に検知する機能を備えていており、近接センサやプッシュセンサなどにより構成されている。そして、同図に示すように、制御ユニット３６５が取り外された際には、この制御ユニット取り外し検知センサ３１２により不正改造がおこなわえれたことを判定することができる。

具体的には、制御ユニット取り外し検知センサ３１２により、制御ユニット３６５が取り外され、再度、デビット端末機３００に取り付けられたことが検知されるとともに、デビット端末機３００の本体電源が投入（ＯＮ）された場合に、制御ユニット３６５が取り外されたことを不正行為検知部３４１（図６）が検知する。

通信Ｉ／Ｆ部３３０は、公衆回線網４５０を通じて保守センタ５００および情報処理センタ６００との間で通信をおこなう機能を備えており、この通信Ｉ／Ｆ部３３０を通じて、決済希望金額に関わる決済依頼通知と、デビット端末機３００になんらかの異常が発生した場合の「不正行為検知情報」が保守センタ５００に送信されることとなる。また、通信Ｉ／Ｆ部３３５は、カード発行機２００（図１）の通信Ｉ／Ｆ部（図示せず）と通信自在となっており、これらデビット端末機３００とカード発行機２００との間で、各種情報（プリペイドカードの所有する残金情報など）の送受信がおこなわれる。

デビット制御部３４０は、デビット端末機３００における各処理を一括してコントロールする制御機能を備えており、ＯＳ（Operating System）などの制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する処理部である。

印字部３８５は、デビット制御部３４０から通知された情報を、レシート発行口３８０から発行されるレシートに印字するための機能を有している。具体的には、この印字部３８５により、レシートに対してデビット処理に係る金額情報などが印字される。

デビットカード処理部３９０は、デビットカード挿入／返却口３７０から取り込んだデビットカード（キャッシュカード）に磁気記録されているカード情報を読み取り、その読み取り結果をデビット制御部３４０に通知する機能を備えている。

（デビット制御部３４０の内部構成）
次に、図６を参照して、デビット制御部３４０（制御基板）の内部構成について説明する。図６は、デビット制御部３４０（制御基板）の機能ブロック図（回路構成）を示している。すなわち、図６に示すように、デビット制御部３４０（制御基板）は、不正行為検知部３４１と、制御ユニット取り外し検知部３４２と、ハーネス接続検知部３４３と、制御ユニットカバー検知部３４４と、バッテリー３４５と、メモリ３４６と、通信制御Ｉ／Ｆ部３４７と、主制御部４００（ＣＰＵ）とを備えている。

制御ユニット取り外し検知部３４２は、制御ユニット３６５の取り外し（脱着）を、検知する機能を備えている。この制御ユニット取り外し検知部３４２による制御ユニット３６５の取り外し検知は、制御ユニット取り外し検知センサ３１２によりおこなう。

ハーネス接続検知部３４３は、制御ユニット３６５に電源を供給するハーネス３９５と電源ボックス３９６との接続が途絶えたことを検知する機能を備えている。回路的には、制御ユニット３６５に電源を供給するハーネス３９５による電源ボックス３９６との導通が途絶えたことを検知する機能を備えている。

制御ユニットカバー検知部３４４は、制御ユニット３６５の筐体カバーの開閉を検知する機能を備えている。この制御ユニットカバー検知部３４４による筐体カバーの開閉検知は、制御ユニットカバーセット検知センサ３１３によりおこなう。

通信制御Ｉ／Ｆ部３４７は、ＩＳＤＮ通信回線により、デビット端末機３００と保守センタ５００や情報処理センタ６００との間で、相互に通信を制御する機能を備えている。

メモリ部３４６は、不正行為検知部３４１により検知された不正行為の検知内容を記憶する機能を備えている。バッテリー３４５は、デビット端末機３００の電源供給停止時に、不正行為検知部３４１に対して、予備電源を供給する予備電源供給機能を備えている。具体的には、デビット端末機３００の電源スイッチがＯＦＦされても、不正行為検知部３４１に対して所定の電源を供給するようにしている。

主制御部４００（ＣＰＵ）は、デビット端末機３００全体のシステムを管理する制御部としての機能を備えている。

（主制御部４００の内部構成）
次に、図７を参照して、主制御部４００（ＣＰＵ）の内部構成の詳細について説明する。図７に示すように、主制御部４００（ＣＰＵ）は、不正行為判定部４１０と、エラー状態送信部４２０と、運用停止制御部４３０と、運用停止解除部４４０とを備えている。

不正行為判定部４１０は、悪意のある第三者によって、デビット端末機３００に対しておこなわれる不正行為の有無を、複数の不正行為検知手段（制御ユニット取り外し検知部３４２と、ハーネス接続検知部３４３と、制御ユニットカバー検知部３４４）から取得された検知情報に基づいて、判定する機能を備えている。

エラー状態送信部４２０は、不正行為判定部４１０により判定された不正行為の形跡を示す不正検知情報を、保守センタ５００に送信する機能を備えている。

運用停止制御部４３０は、不正行為判定部４１０によりデビット端末機３００に対するなんらかの不正を検知した場合に、対象となるデビット端末機３００の運用を一時的に停止させる機能を備えている。

運用停止解除部４４０は、運用停止制御部４３０により一時的に運用を停止されたデビット端末機３００の運用を再開（エラー状態の解除）させる機能を備えている。具体的には、何らかの不正行為が有ると検知されたデビット端末機３００を対象となるデビット端末機３００に対する、保守センタ５００の保守員による点検／確認作業が完了した後、デビット端末機３００に「異常がない」と判定された場合には、デビット端末機３００から保守センタ５００に対して、「運用再開通知」が送信され、以降、運用を停止していたデビット端末機３００によるデビット決済による運用（デビット取引）が再開されるものとなる。なお、デビット端末機３００に対する保守員による点検／確認作業により「異常が有る」と判定された場合、このデビット端末機３００の制御ユニット３６５は交換が必要となる。

（保守センタ５００の内部構成）
図８に示すように、保守センタ５００は、エラー状態取得部５１０と、エラー解除判定部５２０と、エラー解除通知制御部５３０と、通信制御Ｉ／Ｆ部５４０とを備えている。

エラー状態取得部５１０は、デビット端末機３００から送信される不正検知情報をエラー情報として取得する機能を備えている。

エラー解除判定部５２０は、デビット端末機３００による不正行為の検知時、保守センタ５００の保守員により「異常なし」と判定された場合、このデビット端末機３００から送信される「運用再開要求通知」によりエラーの解除を判定する機能を備えている。

エラー解除通知制御部５３０は、デビット端末機３００に対して、エラーの解除を通知し、デビット端末機３００による運用の再開を指示する機能を備えている。具体的には、このエラー解除通知制御部５３０より、保守センタ５００からデビット端末機３００に対して、「運用再開指示通知」が送信される。

通信制御Ｉ／Ｆ部５４０は、デビット端末機３００との間で通信をおこなう機能を備えている。

（取引用端末装置における不正防止システムによる基本制御手順）
図９は、本実施例１に係る取引用端末装置における不正防止システムの基本制御手順を示すフローチャートである。すなわち、本発明の不正防止システムは、大別して（１）不正行為検出工程（ＳＡ１１０）と、（２）不正行為判定工程（ＳＡ１２０）と、（３）不正行為内容記憶工程（ＳＡ１３０）と、（４）エラー状態送信工程（ＳＡ１４０）と、（５）運用停止制御工程（ＳＡ１５０）と、（６）運用停止解除工程（ＳＡ１５０）とによる６つの処理工程により構成されている。以下、（１）〜（６）による各制御工程の詳細について説明する。

（１）不正行為検出工程は、第三者によってデビット端末機３００に対して、何らかの不正行為がおこなわれた形跡を、複数の不正行為検知手段（制御ユニット取り外し検知センサ３１２と、ハーネス接続検知部３４３と、制御ユニットカバーセット検知センサ３１３）によって検知する処理工程である。

（２）不正行為判定工程は、不正行為検出工程により検知されたデビット端末機３００に対する不正行為の形跡を、何らかの不正改造があったと推測し、不正検知内容として判定する処理工程である。

（３）不正行為内容記憶工程は、不正行為判定工程により判定された不正検知内容を不正検知情報として、メモリ３４６（図６）に記憶する処理工程である。

（４）エラー状態送信工程は、不正行為判定工程により、デビット端末機３００に対して、何らかの不正検知が判定された時に、デビット端末機３００から保守センタ５００に対して、不正検知情報をエラー状態情報としてデビット端末機３００に送信する処理工程である。

（５）運用停止制御工程は、不正行為判定工程により、デビット端末機３００に対して、何らかの不正検知が判定された時に、デビット端末機３００の運用を一時的に停止（エラーダウン）させる処理工程である。

（６）運用停止解除工程は、運用停止制御工程により運用が停止（エラーダウン）していたデビット端末機３００による運用の停止を、デビット端末機３００が異常ないことを条件とするとともに、保守センタ５００から通知されるエラー解除指示通知に基づいて、このデビット端末機３００による運用を再開する処理工程である。

（デビット端末機３００における不正防止の処理手順）
次に、図１０のフローチャートを参照して、本実施例１に係る不正防止システムにおける不正防止処理手順を説明する。この図１０に示すフローチャートは、遊技店１００に設置されたデビット端末機３００と、保守センタ５００との間において、実行される不正防止処理手順を示している。具体的には、デビット端末機３００のメインスイッチ投入時（電源ＯＮ時）からデビット端末機３００による運用（情報処理センタ６００および金融機関を通じてのデビット決済による取引）を再開するまでの処理手順である。

すなわち、図１０のフローチャートに示すように、先ず、制御ユニット３６５の取り外し検知センサ３１２が作動したかの判定をおこなう（ステップＳ１１０）。そして、この判定により、取り外し検知センサ３１２が作動していないと判定された場合には（ステップＳ１１０否定）、次いで、制御ユニット３６５と電源ボックス３９６とを接続（電源供給）しているハーネス３９５（図３）の接続が外されたか否かの判定をおこなう（ステップＳ１２０）。そして、この判定により、ハーネス３９５が外されていないと判定された場合には（ステップＳ１２０否定）、次いで、制御ユニット３６５を構成する筐体カバーのセット検知センサ３１３が作動したかの判定をおこなう（ステップＳ１３０）。そして、この判定により、カバーのセット検知センサ３１３が作動したと判定された場合には（ステップＳ１３０肯定）、以下、デビット端末機３００の本体電源が投入（ＯＮ）されているかの判定をおこなう（ステップＳ１４０）。また、ステップＳ１１０およびステップＳ１２０の判定により、取り外し検知センサ３１２の作動検知（ステップＳ１１０肯定）或は、ハーネス３９５の取り外しが検知（ステップＳ１２０肯定）された場合には、ステップＳ１４０の処理に移行する。

以上のように、ステップＳ１１０〜ステップＳ１３０の判定は、デビット端末機３００に対して、何らかの不正行為がおこなわれた形跡を、各検知手段により判定する処理であり、具体的には、ステップＳ１１０により制御ユニット３６５が取り外された形跡、ステップＳ１２０により制御ユニット３６５或は、電源ボックス３９６からハーネス３９５が外された形跡、ステップＳ１３０により制御ユニット３６５の筐体カバーが開閉された形跡をそれぞれ判定することができる。なお、この場合、図１０のフローチャート（ステップＳ１１０〜ステップＳ１３０）に示した順序で検知処理をおこなうことはなく、適宜、処理順序を変更したり、他の不正行為を検知可能な検知手段による処理手順を追加するようにしてもよい。

すなわち、図１０のフローチャートにおいて、例えば、ステップＳ１３０の判定により、カバーセット検知センサ３１３が作動したと判定された場合には（ステップＳ１３０肯定）、以下、デビット端末機３００の本体電源が投入（ＯＮ）されているかの判定をおこなう（ステップＳ１４０）。そして、この判定により電源ＯＮ時には（ステップＳ１４０肯定）、以下、ステップＳ１１０〜ステップＳ１３０により検知されたいずれかの不正検知情報をエラー情報として保守センタ５００に送信する（ステップＳ１５０）。なお、本例では、ステップＳ１３０により検知された制御ユニットカバーセット検知センサ３１３の作動がエラー情報として送信されることとなる。

ここで、ステップＳ１４０の判定により、デビット端末機３００の本体電源が電源ＯＦＦの場合には（ステップＳ１４０否定）、ステップＳ１１０〜ステップＳ１３０の判定により、取得した不正検知情報（異常情報）をメモリ３４６（図６）に記憶させ（ステップＳ１４１）、以下、電源の投入がある場合に（ステップＳ１４２肯定）、ステップＳ１５０によりエラー状態情報を保守センタ５００に送信する処理をおこなう。

次いで、デビット端末機３００は、上述した不正行為の検知にともない、デビット決済による取引を一時的に停止する運用停止処理となり（ステップＳ１６０）、次いで、このデビット端末機３００はエラーダウンとなる（ステップＳ１６５）。以下、デビット端末機３００は、エラー状態の復旧があるかの判定をおこなう（ステップＳ１７０）。このステップＳ１７０による判定は、保守センタ５００から派遣された保守員の点検／確認作業により、不正行為の形跡が検知されたデビット端末機３００を対象として、このデビット端末機３００の状態を「異常が有る」状態か「異常がない」状態かを判定する処理である。具体的には、デビット端末機３００に対しての不正改造がおこなわれたかの判定である。そして、このステップＳ１７０の判定により、エラー状態の復旧があると（保守員によりデビット端末機３００になんら異常がないと判定）、判定された場合には（ステップＳ１７０肯定）、デビット端末機３００から保守センタ５００に対して、このデビット端末機３００の運用の再開を要求する「運用再開要求通知」を送信する（ステップＳ１７５）。

一方、保守センタ５００では、ステップＳ１５０によりデビット端末機３００から送信された不正検知情報を受信すると（ステップＳ１５１肯定）、次いで、この不正検知情報が検知されたデビット端末機３００の端末ＩＤ（機番）および不正検知内容（本例では、カバーセット検知センサ３１３の作動）を、エラー状態情報として取得し（ステップＳ１５２）、以下、保守センタ５００では、このステップＳ１５２により取得したエラー状態情報に基づいて、点検／修理の対象となるデビット端末機３００が設置されている遊技店１００に保守員を派遣し、以下、所定の点検／修理を実施する（ステップＳ１５３）。

次いで、この保守員による点検／修理によりデビット端末機３００に何らかの異常があるか否かの判定をおこなう（ステップＳ１５４）、そして、このステップＳ１５４による判定により、デビット端末機３００に何も異常がないと判定された場合（ステップＳ１５４否定）、デビット端末機３００から送信される「運用再開要求通知」の受信に基づいて（ステップＳ１７６肯定）、保守センタ５００からデビット端末機３００に対して、「運用再開指示通知」の送信がおこなわれる（ステップＳ１７７）。なお、ステップＳ１５４の判定により、デビット端末機３００に異常が有ると判定された場合には（ステップＳ１５４肯定）、このデビット端末機３００の制御ユニット３５６に対して、何らかの不正改造がおこなわれものとし、単体での交換処理となる（ステップＳ１７８）。

そして、デビット端末機３００では、ステップＳ１７５におけるデビット端末機３００の「運用再開要求通知」の送信後では、次のステップＳ１８５により、保守センタ５００から「運用再開指示通知」の送信があるか否かの判定をおこなっており（ステップＳ１８５）、保守センタ５００から「運用再開指示通知」が送信されたことの判定により（ステップＳ１８５肯定）、エラーダウンしていたデビット端末機３００による運用を開始（復帰）することとなる。以降、デビット決済の依頼がある場合には、情報処理センタ６００によるデビット依頼処理に移行することとなる。

以上説明したように、実施例１に係る不正防止システムでは、デビット端末機３００に対する不正行為（何らかの、不正行為がおこなわれた形跡）を予め不正行為検知部３４１（図６）により検知するとともに、予め、この制御ユニット３６５に対して不正改造がおこなわれたことを推測し、この不正改造などの疑いがあるデビット端末機３００を対象として、保守センタ５００の保守員により点検をおこない、実際に異常がないと確認されたデビット端末機３００による運用を、保守センタ５００の運用再開指示により再開するので、保守センタ５００は、デビット端末機３００の状態を正確に把握することができるとともに、第三者によりおこなわれる不正改造にともなう暗証番号やカード情報の盗用などの被害を防止することができる。

次に、本発明の取引用端末装置における不正防止システムに係る実施例２の詳細を説明する。図１１は、実施例２に係るデビット端末機３００の内部構成を示す概略図を、図１２は、デビット端末機３００に対する制御ユニット３６５の取り付け状態を示す側面図をそれぞれ示している。これら図１１および図１２に示すように、本実施例２では、制御ユニット３６５と電源ボックス３９６とを接続するハーネス３９５に、制御ユニット３６５の取り外しを防止するための取り外し阻止部材３９８を設けたことに特徴がある。

以下、本実施例２における取り外し阻止部材３９８による機能の詳細を説明する。図１３は、制御ユニット３６５と取り外し阻止部材３９８と電源ボックス３９６との位置関係を示す配置図である。同図に示すように、制御ユニット３６５は、取り付けビスにより、デビット端末機３００の本体部３００ａに取付け固定されている。また、取り外し阻止部材３９８は、制御ユニット３６５の下端部から、距離Ｌ₂（Ｌ₁＞Ｌ₂）だけ離隔した位置に取り付けられている。そして、この取り外し阻止部材３９８のほぼ中央部には、ハーネス３９５を挿通させるための通孔３９８ａが形成されている。そして、デビット端末機３００に、制御ユニット３６５および電源ボックス３９６を組み付ける時には、ハーネス３９５を取り外し阻止部材３９８の通孔３９８ａ内を通過させた状態で組み付ける構成となっている。

すなわち、従来のように、取り外し阻止部材３９８がない状態では、ハーネス３９５の自由長は、長さＬ₁となっていたため、この長さＬ₁分だけ、制御ユニット３６５を取り外した後、この制御ユニット３６５を手前側に引き出して、何らかの不正行為をおこなうことが可能であったが、本実施例２による取り外し阻止部材３９８を新たに設けることにより、制御ユニット３６５を引き出すために必要なハーネス３９５の自由長は短く（長さＬ₂）なるため、不正改造をおこなう作業をおこなうことはできなくなる。ここで、ハーネス３９５を取り外すと制御ユニット３６５を手前側に引き出して不正改造をおこなうことができるが、この場合には、このハーネス３９５の一端および他端のいずれか一方を制御ユニット３６５或いは電源ボックス３９６から外す必要があるため、これによりハーネス接続検知部３４３（図６）による接続断検知が作動することとなる。

以上説明したように、実施例２に係る不正防止システムでは、デビット端末機３００の、制御ユニット３６５と電源ボックス３９６との電源経路を接続するハーネス３９５に、制御ユニット３６５の取り外しを防止する取り外し阻止部材３９８を設けているので、この取り外し阻止部材３９８により、制御ユニット３６５を手前側に引き出しておこなう不正改造を防止することができる。また、制御ユニット取り外し検知センサ３１２およびハーネス接続検知部３４３の何れか或は両者が故障したり、作動しない場合でも、この取り外し阻止部材３９８により、制御ユニット３６５の取り出しによる不正行為を防止することができる。

（他の実施例）
さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、上記特許請求の範囲に記載した技術的思想の範囲内において、種々の異なる実施例にて実施することもできる。

すなわち、以上の説明では、本発明の取引用端末装置における不正防止システムに適用される取引用端末装置を、デビット決済をおこなう時に利用されるデビット端末機を適用することとして説明したが、本発明は、このようなデビット端末機に限らず、このデビット端末機だけではなく、上位の管理装置と通信可能に接続される他の端末装置に対して、本発明を適用させることができる。また、その他、遊技店以外でも、銀行などに設置されている両替機や現金自動取引装置（ＡＴＭ）など特に現金を扱ったり、セキュリティ性を要求される取引用端末装置に利用することができる。

以上のように、本発明に係る取引用端末装置における不正防止システムは、デビット端末機などの特に、セキュリティ性を要求される取引用端末装置における不正防止システムに適している。

本実施例１に係る取引用端末装置における不正防止システムが適用される遊技媒体貸出システムの全体構成を示す機能ブロック図である。デビット端末機を示す正面図である。図２に示したデビット端末機の内部構成を示す概略図である。デビット端末機に対する制御ユニットの取り付け状態を示す断面図である。実施例１に係るデビット端末機の内部構成を示す全体機能ブロック図である。デビット制御部の内部構成を示す全体機能ブロック図である。主制御部（ＣＰＵ）の内部構成を示す機能ブロック図である。保守センタの内部構成を示す機能ブロック図である。不正防止システムの基本処理手順を示す基本フローチャートである。不正防止システムによる不正防止処理手順による流れを示すフローチャートである。実施例２に係るデビット端末機の内部構成を示す概略図である。実施例２に係るデビット端末機に対する制御ユニットの取り付け状態を示す断面図である。制御ユニットと取り外し阻止部材と電源ボックスとの位置関係を示す配置図である。

符号の説明

１００遊技店
１１０パチンコ機
１５０カード処理機
２００カード発行機
２１０カード精算機
２５５島コントローラ
２８０ターミナルコントローラ（Ｔ／Ｃ）
３００デビット端末機
３１０扉体
３１２制御ユニット取り外し検知センサ
３１３制御ユニットカバーセット検知センサ
３３０、３３５通信Ｉ／Ｆ部
３４７、５４０通信制御Ｉ／Ｆ部
３４０デビット制御部
３４２制御ユニット取り外し検知部
３４３ハーネス接続検知部
３４４制御ユニットカバー検知部
３４５バッテリー
３４６メモリ
３５０表示部
３６５制御ユニット
３７０デビットカード挿入／返却口
３８０レシート排出口
３８５印字部
３９０デビットカード処理部
３９６電源ボックス
３９７ターミナルアダプタ
３９８取り外し阻止部材
４００主制御部（ＣＰＵ）
４１０不正行為判定部
４２０エラー状態送信部
４３０運用停止制御部
４４０運用停止解除部
４５０、４６０公衆回線網
４７０カード会社センタ
５００保守センタ
５１０エラー状態取得部
５２０エラー解除判定部
５３０エラー解除通知制御部
６００情報処理センタ
７００ＣＡＦＩＳネットワーク
７１０クリアリングセンタ
８００デビットカード発行銀行
９００加盟店銀行
９５０ △△銀行

Claims

取引情報に関わる個別情報が格納された制御装置を備える取引用端末装置における不正防止システムであって、
前記取引用端末装置は、
前記取引用端末装置に対する制御装置の脱着を検知する脱着検知手段と、
前記制御装置を構成する筐体カバーの開閉を検知する筐体カバー開閉検知手段と、
前記制御装置と前記取引用端末装置内の他の装置とを接続するハーネスの取り外しを検知するハーネス取り外し検知手段と、
前記脱着検知手段、前記筐体カバー開閉検知手段および前記ハーネス取り外し検知手段のうち少なくとも１つが検知動作を行った場合に、前記制御装置の取り外しが行われたと推定する推定手段と、
前記推定手段によって前記制御装置の取り外しが行われたと推定された場合に、不正行為を防止するための所定の処理を行う不正行為防止手段と、
前記取引用端末装置に対する制御装置の取り外しを阻止する取り外し阻止部材とを備え、
当該取り外し阻止部材は、前記制御装置と前記取引用端末装置内の他の装置とを接続するハーネスの通過を許容する通孔が形成されており、前記ハーネスの自由長を前記制御装置と前記取り外し阻止部材との距離に制限することで、前記制御装置の取り外しを阻止する
ことを特徴とする不正防止システム。
前記不正行為防止手段は、
前記推定手段によって前記制御装置の取り外しが行われたと推定された場合に、前記取引用端末装置の運用を停止させる運用停止手段をさらに備えることを特徴とする請求項１に記載の不正防止システム。
前記不正行為防止手段は、
前記推定手段によって前記制御装置の取り外しが行われたと推定された場合に、前記検知動作の検知内容を、前記取引用端末装置の保守点検を行う保守センタへ送信する送信手段をさらに備えることを特徴とする請求項１または２に記載の不正防止システム。
前記運用停止手段による運用の停止を解除する運用停止解除手段を備えることを特徴とする請求項２に記載の不正防止システム。
前記運用停止解除手段による運用の再開／復旧は、前記取引用端末装置の保守点検を行う保守センタによる運用再開通知に基づいておこなうことを特徴とする請求項４に記載の不正防止システム。
前記取引用端末装置は、デビットカードの利用によりデビット決済処理をおこなうデビット端末装置であることを特徴とする請求項１〜５のいずれか一つに記載の不正防止システム。