JP4995025B2 - データ処理装置 - Google Patents

Description

本発明は、メモリ等の記憶デバイスを備えたデータ処理装置に関する。

クレジットカード、デビットカード等での決済が可能なＰＯＳ（Point Of Sales）端末等のデータ処理装置は、決済用カードが指定する金融機関のホストコンピュータとの間で通信伝文を暗号化して送受信を行い、セキュリティ性を高めている。このため、データ処理装置に内蔵されたメモリには、暗号化及び暗号文の復元に要する鍵データが予め記録されている。これら鍵データを用いれば、データ処理装置を介さずとも金融機関のホストコンピュータへのアクセスが可能となるため、不正行為の実施が容易となる。

このように、鍵データ等の重要な情報が記憶されたメモリを不正取得できないよう対策を施したデータ処理装置が提案されている（例えば、特許文献１）。このデータ処理装置は、本体のカバーオープンを検知したとき、メモリをアクセス不能にする不正防止手段を備えている。そのため、カバーを開けた際には状況の如何を問わずアクセス不能となるが、所定の暗証番号の入力によりアクセス不能状態は解除されるので、誤操作によるカバーオープン後も速やかに復旧が可能である。さらに、該データ処理装置の次回起動時にカバーオープン有りの警告を発することにより報知することで、不正の発見を容易にしようと試みている。
特開２００１―１８４５６７号公報

しかしながら、不正なカバーオープンがなされたことが報知されても、何者によりなされたか、あるいはいつなされたか等の状況についてはまったく分からない。

本発明はこのような事情に基づいてなされたものであり、その目的は、不正なカバーオープンがなされた場合の状況を的確に把握することが可能なデータ処理装置を提供することである。

本発明のデータ処理装置は、開閉自在なカバーを有するデータ処理装置において、前記カバーの開閉を検知する検知手段と、当該装置の周辺を撮影するカメラと、前記検知手段で前記カバーの開放が検知されたとき、当該装置の動作電源を取り込む電源取込手段と、前記電源取込手段によって動作電源が取り込まれたとき、当該動作電源により当該装置を起動して少なくとも前記カメラの撮影画像を当該装置のセキュリティに関する情報として取得する制御手段と、を備えていることを特徴とするものである。

かかる手段を講じた本発明によれば、不正なカバーオープンがなされた場合の状況を的確に把握することが可能なデータ処理装置を提供することができる。

［１］以下、この発明を実施するための最良の形態について、図面を用いて説明する。
図１は、本実施の形態にかかるデータ処理装置の斜視図である。
このデータ処理装置１は、基台部Ａとその基台部Ａの上面に上縁側が開閉自在に枢支された表示ユニットＢからなり、基台部Ａの開閉釦６の押下により表示ユニットＢの下縁側と基台部Ａとの係合が解除され、表示ユニットＢを図２のように矢印方向に開くことができる。

基台部Ａは、電源釦２、ＵＳＢ（登録商標）ポート３、ＣＣＤ（Charge Coupled Device）カメラ４が設けられた前面部、およびその前面部の上縁部分を覆う状態に設けられた開閉自在な前面カバーＡ１、および側面部の一部を覆う状態に設けられた開閉自在な側面カバーＡ２を備える。ＣＣＤカメラ４は、基台部Ａの周辺の動画及び静止画の撮影が可能な小型カメラである。

前面カバーＡ１には、レシート発行口５および開閉釦６が設けられている。レシート発行口５からは、基台部Ａに内蔵されている後述のプリンタ４１により印字されたレシートが排出される。

表示ユニットＢには、タッチパネル式ディスプレイ７およびカードリーダ８が設けられている。タッチパネル式ディスプレイ７は、処理内容の表示及び操作入力の双方が可能なＧＵＩ（Graphical User Interface）として機能する。カードリーダ８は、クレジットカード、ポイントカード等の各種磁気カードやＩＣカードが差し込まれてスライドされることにより、それらカードに記録されているデータを読取る。

表示ユニットＢを開くと、基台部Ａの上面にレシート用紙９，プラテンカバー１０，プラテンローラ１１及び上面カバーＡ３が露出する。レシート用紙９は、ロール状に巻回され、加熱により印刷面が変色する発色型感熱紙である。プラテンカバー１０を閉じたとき、プラテンローラ１１によりレシート用紙９が加圧され、そのレシート用紙９を挟んでプラテンローラ１１と対向配置されているサーマルヘッド（図示しない）からの加熱によりレシート用紙９に処理情報等が印字される。

図３は、本実施の形態のデータ処理装置１の要部構成を示すブロック図である。
データ処理装置１は、制御の中枢としてＣＰＵ２０を搭載している。このＣＰＵ２０に対し、チップセット２１、ＲＯＭ（Read Only Memory）２２、ＲＡＭ（Random Access Memory）２３、ＢＩＯＳ−ＲＯＭ（Basic Input/Output System-Read Only Memory）２４、ディスプレイコントローラ２５、カードリーダコントローラ２６、プリンタコントローラ２７、カメラコントローラ２８、ハードディスク（ＨＤＤ）２９、通信インターフェース（Ｉ／Ｆ）３０、ＲＴＣ（Real Time Clock）３１、温度センサ３２、カバーセンサＳ１，Ｓ２，Ｓ３、ラッチ回路Ｌ１、Ｌ２がアドレスバスやデータバス等のバスライン４０を介して接続されている。

チップセット２１は、データ受渡しの管理等の情報流通を制御し、ＣＰＵ２０とバスライン４０とを接続するために用いられるノースブリッジと、各種コントローラ等の機能を有するサウスブリッジとを備えている。ＲＯＭ２２は、ＣＰＵ２０の制御動作を実行させるプログラム等を予め格納している。ＲＡＭ２３は、ＣＰＵ２０が演算処理に使用する各種のメモリエリアを形成する。

ＢＩＯＳ−ＲＯＭ２４には、各ハードウェアを初期化する際に実行されるテストプログラムであるＰＯＳＴ（Power-On Self Test）、ＢＩＯＳドライバ、ＶＧＡ（Video Graphics Array）ドライバなどが記録されている。

ディスプレイコントローラ２５は、タッチパネル式ディスプレイ７に対するメッセージ等の表示を行うとともに、ユーザによるタッチパネル式ディスプレイ７のタッチ操作に応じた入力データの取込み処理を行う。カードリーダコントローラ２６は、カードリーダ８を駆動制御する。
ハードディスク２９には、取引処理の決済に必要な各種データベース、銀行のホストコンピュータとの通信時に用いる暗号化及び復元のための鍵データ、各種プログラム等が記憶されている。プリンタコントローラ２７は、プリンタ４１を駆動制御する。このプリンタ４１は、上記プラテンカバー１０、プラテンローラ１１、サーマルヘッド等を構成要素とするいわゆるサーマルプリンタである。

カメラコントローラ２８は、上記ＣＣＤカメラ４を駆動制御して当該データ処理装置１の周囲を撮影する。ＣＣＤカメラ４により撮影された映像又は静止画像は、ハードディスク２９に記憶される。通信インターフェース３０は、データ処理装置１と銀行のホストコンピュータ等との通信を司るもので、前記暗号文等の送信及び受信を有線又は無線のＬＡＮ（Local Area Network）を介して行う。

ＲＴＣ３１は、小型電池を内蔵した計時専用のチップである。このＲＴＣ３１は、当該データ処理装置１に動作用電圧が取込まれているときにはその動作用電圧により動作し、当該データ処理装置１に動作用電圧が取込まれていないときには内蔵電池により動作する。温度センサ３２は、マザーボード上に実装されたサーマルダイオードであり、当該データ処理装置１内の所定箇所の温度を検知する。

カバーセンサＳ１，Ｓ２，Ｓ３は、上記カバーＡ１，Ａ２，Ａ３の開閉をそれぞれ検知する。
ラッチ回路Ｌ１は、カバーセンサＳ１，Ｓ２，Ｓ３のいずれかでカバー開放が検知された場合にセットされ、当該データ処理装置１のカバー開放によらないシステム起動を阻止する働きをする。ラッチ回路Ｌ２は、カバーセンサＳ１，Ｓ２，Ｓ３のいずれかでカバー開放が検知された場合にセットされて電源スイッチ４２にオン信号を供給し、そのオン信号の供給をＣＰＵ２０からのリセット操作により解除する。電源スイッチ４２は、上記電源釦２の押下ごとにオンとオフを繰り返すとともに、ラッチ回路Ｌ２からオン信号を受けるとオンし、無停電電源回路４３の出力電圧を当該データ処理装置１の動作用電圧として取込み、その状態をラッチ回路Ｌ２のリセットによるオン信号の解除を受けるまで継続する。無停電電源回路４３は、商用交流電源４４の交流電圧を整流し、その整流後の直流電圧を内部のバッテリに充電するとともに、その整流後の直流電圧またはバッテリ電圧を所定レベルの直流電圧に変換して出力する。

なお、ＣＰＵ２０は、主要な機能として、カバーセンサＳ１，Ｓ２，Ｓ３のいずれかでカバーＡ１，Ａ２，Ａ３のいずれかの開放が検知されたとき、当該データ処理装置１のセキュリティに関する情報を取得する制御手段を備えている。
図４の流れ図により、カバーの開放からシステム起動までの処理について説明する。

まず、システムが起動していない状態で、カバーＡ１，Ａ２，Ａ３いずれかが開かれると、その開状態がカバーセンサＳ１，Ｓ２，Ｓ３のいずれかによって検知される（ＳＴ１０１のＹＥＳ）。この検知に伴い、ラッチ回路Ｌ１，Ｌ２がセットされ（ＳＴ１０２）、ラッチ回路Ｌ２から電源スイッチ４２にオン信号が供給される。これにより、電源スイッチ４２がオンし、無停電電源回路４３の出力電圧が動作用電圧として取込まれる。すなわち、商用交流電源４４が投入されていれば（ＳＴ１０３のＹＥＳ）、商用交流電源４４の交流電圧を整流して得られる直流電圧が動作用電圧として取込まれる（ＳＴ１０４）。商用交流電源４４が遮断されていれば（ＳＴ１０３のＮＯ）、無停電電源回路４３内のバッテリが放電し、その放電電圧が動作用電圧として取込まれる（ＳＴ１０５）。そして取込まれた動作用電圧により当該データ処理装置１が起動する（システム起動；ＳＴ１０６）。

このシステム起動に伴い、図５に示すセキュリティ情報の取得処理が実行される。セキュリティ情報とは、当該装置のセキュリティに関する情報であり、例えば日付，時刻，温度，ＣＣＤカメラ４の撮影画像などである。

まず、上記ＲＴＣ３１から日付および時刻が取得され（ＳＴ２０１）、上記温度センサ３２の検知温度が取得され（ＳＴ２０２）、さらに、上記ＣＣＤカメラ４が起動されてその撮影画像が取得される（ＳＴ２０３）。これら取得された情報がセキュリティ情報としてハードディスク２９に記憶される。

こうしてセキュリティ情報の取得処理が完了すると、システムの終了処理が行われ、ラッチ回路Ｌ２がリセットされる（ＳＴ２０４）。このリセットにより、電源スイッチ４２に対するオン信号の供給が解除されて電源スイッチ４２がオフする。電源スイッチ４２がオフすると、動作用電圧の取込みが解除されて当該データ処理装置１の動作が停止する。

なお、他のカバーが続いて開放されるとラッチ回路Ｌ２が再びセットされ、上記同様にセキュリティ情報が取得される。

一方、ラッチ回路Ｌ１は、一旦セットされるとその状態を維持し、カバー開放に際しての、セキュリティ情報取得のための起動を除き、システムの起動を禁止する。この禁止により、不正な起動が未然に防止される。

上記取得されてハードディスク２９に記憶されたセキュリティ情報を確認することにより、カバーＡ１，Ａ２，Ａ３が開けられたときの状態を的確に把握することができる。各カバーの開放ごとにセキュリティ情報が取得されるので、カバーＡ１，Ａ２，Ａ３がどのような順序で開けられたかについても的確に解析することができる。したがって、以後の安全対策を充実させることができる。しかも、無停電電源回路４３を設けているので、商用交流電源４４が遮断されている場合でも動作用電圧を得ることができて、セキュリティ情報の確実な取得が可能である。

［２］変形例
なお、この発明は前記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。

例えば、どのカバーが開けられたのかを特定できるように、カバーセンサＳ１，Ｓ２，Ｓ３からの入力を識別可能にハードディスク２９に記憶してもよい。

また、ＣＣＤカメラ４の設置位置は、基台部Ａでなくても周囲の撮影が可能である位置であればかまわない。

また、カバーＡ１，Ａ２，Ａ３の開放をカバーセンサＳ１，Ｓ２，Ｓ３が検知してからセキュリティ情報の取得までの間、ＣＣＤカメラ４による撮影処理等を行っていることがカバーを開けた者に察知されないようにするために、ＣＰＵ２０等の冷却用ファン、各種ＬＥＤ、タッチパネルディスプレイ等を動作させないようにすれば、よりセキュリティ性を高めることができる。

また、上記ＣＣＤカメラ４をデータ処理装置１に内蔵せず、例えば外部に設置された防犯カメラシステム等を利用してもよい。図６により、外部に設置された防犯カメラを利用したセキュリティシステムについて説明する。この防犯カメラ５０とカメラサーバ５１、およびカメラサーバ５１とデータ処理装置１は、それぞれ有線または無線で相互通信可能にＬＡＮ接続されており、カメラサーバ５１は、防犯カメラ５０を制御するカメラ制御ユニット５２、および撮影した映像を録画する録画メモリ５３を備えている。

カバーＡ１，Ａ２，Ａ３のいずれかの開放がカバーセンサＳ１，Ｓ２，Ｓ３によって検知されると、通信インターフェース３０からカメラ制御ユニット５２に撮影を指令する信号が送信される。この信号を受けたカメラ制御ユニット５２は、防犯カメラ５０を駆動して当該データ処理装置１の周辺を撮影し、撮影された映像は、上記録画メモリ５３に記憶される。

この他、前記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全体構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を組合せてもよい。
本願の出願当初の特許請求の範囲に記載された発明を、以下に付記する。
［１］開閉自在なカバーを有するデータ処理装置において、前記カバーの開閉を検知する検知手段と、前記検知手段で開放が検知されたとき、当該装置のセキュリティに関する情報を取得する制御手段と、を備えることを特徴とするデータ処理装置。
［２］当該装置の周辺を撮影するカメラをさらに備え、前記制御手段は、前記検知手段で開放が検知されたとき、少なくとも前記カメラの撮影画像を当該装置のセキュリティに関する情報として取得する、ことを特徴とする請求項１に記載のデータ処理装置。
［３］商用交流電源の遮断時に動作用電圧を出力する無停電電源回路、をさらに備えることを特徴とする請求項１に記載のデータ処理装置。
［４］開閉自在なカバーを有するデータ処理装置と、前記データ処理装置の周辺を撮影するカメラと、前記カメラに接続されたサーバと、を有するセキュリティシステムであって、前記データ処理装置は、前記カバーの開閉を検知する検知手段と、前記検知手段で開放が検知されたとき、前記カメラによる撮影の開始を前記サーバに指令する制御手段と、を備えることを特徴とするセキュリティシステム。

本発明の一実施形態におけるデータ処理装置の外観斜視図。 同実施形態におけるデータ処理装置の基台部から表示ユニットを開いた状態を示す斜視図。 同実施形態におけるデータ処理装置の要部構成を示すブロック図。 同実施形態におけるカバーの開放からシステム起動までの処理について説明するための流れ図。 同実施形態におけるセキュリティ情報の取得処理について説明する流れ図。 同実施形態の変形例におけるセキュリティシステムを示すブロック図。

符号の説明

Ａ…表示ユニット、Ｂ…基台部、Ａ１…前面カバー、Ａ２…側面カバー、Ａ３…上面カバー、４…ＣＣＤカメラ、２０…ＣＰＵ、２１…チップセット、２２…ＲＯＭ、２３…ＲＡＭ、２８…カメラコントローラ、２９…ハードディスク、３０…通信インターフェース、３１…ＲＴＣ、３２…温度センサ、４２…電源スイッチ、４３…無停電電源回路、４４…商用交流電源、Ｓ１，Ｓ２，Ｓ３…カバーセンサ、Ｌ１，Ｌ２…ラッチ回路

Claims (4)

1. 開閉自在なカバーを有するデータ処理装置において、
   前記カバーの開閉を検知する検知手段と、
   当該装置の周辺を撮影するカメラと、
   前記検知手段で前記カバーの開放が検知されたとき、当該装置の動作電源を取り込む電源取込手段と、
   前記電源取込手段によって動作電源が取り込まれたとき、当該動作電源により当該装置を起動して少なくとも前記カメラの撮影画像を当該装置のセキュリティに関する情報として取得する制御手段と、
   を備えることを特徴とするデータ処理装置。
2. 温度を検出する温度センサをさらに備え、
   前記制御手段は、前記電源取込手段によって取り込まれた動作電源により当該装置が起動したとき、前記カメラの撮影画像と、前記温度センサによって検出された温度とを前記セキュリティに関する情報として取得する、
   ことを特徴とする請求項１に記載のデータ処理装置。
3. 開閉自在なカバーを有するデータ処理装置において、
   前記カバーの開閉を検知する検知手段と、
   当該装置の周辺を撮影するカメラと、
   オン信号が供給されているときに当該装置の動作電源を取り込む電源スイッチと、
   前記検知手段で前記カバーの開放が検知されたときにセットされて前記オン信号を前記電源スイッチに供給する第１の回路と、
   前記電源スイッチにより動作電源が取り込まれたとき、当該動作電源により当該装置を起動して少なくとも前記カメラの撮影画像を当該装置のセキュリティに関する情報として取得し、取得が完了したときに前記第１の回路をリセットして前記オン信号の供給を停止させて、前記電源スイッチによる動作電源の取り込みを解除させる制御手段と、
   を備えることを特徴とするデータ処理装置。
4. 前記検知手段で前記カバーの開放が検知されたときにセットされ、一旦セットされるとその状態を維持し、前記セキュリティに関する情報を取得するための起動を除き、当該装置の起動を禁止する第２の回路をさらに備えていることを特徴とする請求項３に記載のデータ処理装置。

Images