JP6193056B2 - 情報保護装置及び情報保護プログラムならびに情報保護方法 - Google Patents

Description

本発明は、磁気カードスキミングに対して情報を保護する技術に関する。

磁気カードを扱う磁気カード処理装置は、しばしば磁気記録情報の不正な読み出しや、不正なコピーという犯罪行為の対象となることが社会的に問題になっている。このような犯罪は、一般にスキミングと呼ばれる。スキミングは、データ盗み取り用の特殊な装置（スキマー）を、磁気カード処理装置に取り付けることによって行われる。スキマーは見かけ上通常のカード挿入口と変わらない外観のカード挿入口を有することが多い。この外観によって誘導されたユーザは、磁気カードをスキマーに挿入してしまうので、スキマーは、自機を通過する磁気カードのデータから、磁気記録情報を奪取することが可能となる。

スキミングを防止するため、多くの磁気カード処理装置は、ジャミング磁界発生デバイスを装着している。ジャミング磁界発生デバイスは、妨害磁界を発生する装置である。ジャミング磁界発生デバイスが妨害磁界を発生している場合、スキミング用磁気ヘッドが取得する磁気データにはこの妨害磁界による妨害ノイズが重畳する。この妨害ノイズにより、スキマーにおいて、磁気データを取得することが困難となるため、データの盗み取りは困難となる。

しかし、ジャミング磁界を発生させることは、本来の目的である磁気カードの処理に対して、余分な電力を必要とする。この電力消費を軽減するため、ジャミング磁界の強度は可能な限り弱く、発生時間は可能な限り短いことが必要である。その一方、スキミングは確実に防止されることが必要であり、ジャミング強度、ジャミング磁界の発生時間は適正な調整が必要となる。

特許文献１は、ジャミング磁界発生デバイスに相当する、妨害磁界を発生させる磁界発生部と、カード挿入口付近に異物があるか否かを判定する異物検知部とを有し、異物検知部が異物を検知したと判定した場合に、磁界発生部が発生させている妨害磁界の強度を変化させる制御部とを開示している。

特許文献２は、人間検知センサを用い、人間検知センサで、信号を検出した場合にのみ、妨害磁界を発生させるシステムを開示している。

特許文献３は、妨害磁界の発生時間を、カード挿入検出用の磁気ヘッドによる検出時点からの経過時間等によって、管理することを開示している。

特開２０１３−０５０９９４ 特開２０１０−０２７０７２ 特開２００１−０６７５２４

特許文献１の方法では、磁界発生部が発生させている妨害磁界の強度は、異物を検知した場合に高めるので、常時同じ強度で妨害磁界を発生させる場合に比べると、電力の消費は少ない。しかし、この方法では、異物を検知して初めて妨害磁界の強度を高めるため、異物検知部までの搬送路でスキミングされる可能性がある。

特許文献２の方法では、人間検知センサで信号を検出した場合にのみ、妨害磁界を発生させるので、電力の消費は少ない。また、人間を検知した時点で、妨害磁界を発生させるので、異物検知部までの搬送路でスキミングされる可能性は特許文献１に比べると低い。
しかし、磁気カード処理装置の周辺環境における人間の検知と、磁気カード処理装置に対するスキミング行為とは、必ずしも連続で生じるものではない。磁気カード処理装置そのもの、あるいは周辺環境のメンテナンスを行う整備関係者の存在を検知した場合に、その都度妨害磁界を発生させることは、電力の無駄遣いとなる。特許文献２では、スキミングの恐れがない場合も妨害磁界を発生させることになるため、電力の過度な浪費が避けられない。

特許文献３の方法では、妨害磁界の発生時間を制御しているが、妨害磁界の発生タイミングは、カード挿入を検知した場合であるので、カード挿入が検知されるまでの間は、スキミングの危険を避け得ない。

本発明の主たる目的の一つは、少ない電力で、確実にスキミングを防止することである。

本発明の一つの見地は、磁気カードのデータ読み取りを妨害可能な妨害磁界を磁界発生装置に発生させる磁界発生手段と、動体を検出するセンサからの信号である動体信号を受信する検知手段と、磁気カードの正当な取扱いが開始されたことを表す信号である、開始信号を送信する通知手段と、前記動体信号と、前記開始信号とを受信している場合に、前記磁界発生手段に、前記妨害磁界の発生を指示する制御手段とを備える情報保護装置である。

本発明による他の見地は、磁気カードのデータ読み取りを妨害する妨害磁界を磁界発生装置が発生するよう制御する磁界発生処理と、動体を検出するセンサからの信号である動体信号を受信する検知処理と、磁気カードの正当な取扱いが開始されたことを表す信号である開始信号を送信する通知処理と、前記動体信号と、前記開始信号とを受信している場合に、前記磁界発生装置に、前記妨害磁界の発生を指示する制御処理とを、コンピュータに実行させる情報保護プログラムである。

本発明による別の他の見地は、動体を検出するセンサからの信号である動体信号を受信し、磁気カードの正当な取扱いが開始されたことを表す信号である開始信号を受信している場合に、磁気カードのデータ読み取りを妨害する妨害磁界を磁界発生装置に発生させる情報保護方法である。

本発明によれば、少ない電力で、確実にスキミングを防止することができる。

スキマーを取り付けられた磁気カード処理システムを例示する側面図である。 磁気カード検知センサの構成を、磁気カード非検出時について示す図である。 磁気カード検知センサの構成を、磁気カード検出時について示す図である。 磁気カード処理システムの構成を表すブロック図である。 第１の実施形態の処理を表すフローチャートである。 第２の実施形態の処理を表すフローチャートである。 第３の実施形態の処理を表すフローチャートである。 本発明をコンピュータプログラムで実行することが可能な情報処理装置の構成を例示するブロック図である。 第４の実施形態の処理を表すフローチャートである。

（第１の実施形態）
図１は、不正にスキマー９がとりつけられた、磁気カード処理システムを例示する側面図である。スキマー９は、磁気カード４を扱う実線で表した磁気カード処理システム１のカード挿入口４０に取り付けられているものとする。スキマー９は、スキミング用磁気ヘッド８を備えている。磁気カード４は、磁気カード処理システムのユーザにより、スキミング用磁気ヘッド８の直上を通過しながら本来のカード挿入口４０に挿入される。

ユーザが磁気カード処理システム１に近づくと、人体検知センサがその接近を感知する。
人体検知センサは動体センサ７とも呼ばれる。

ジャミング磁界発生装置（磁界発生装置２）は妨害磁界を照射する。妨害磁界をスキマー近傍に照射すると、スキミング用磁気ヘッド８が磁気カード４の磁気データを読取る際、磁気データの信号に妨害ノイズを乗せることができる。このため、磁気カード４からの磁気データの奪取を無効化できる。

開始入力部６は、ユーザが磁気カード処理システム１での操作を開始することを、磁気カード処理システム１に通知する信号を発する。開始を指示する信号（開始信号）は、開始入力部６に備えられたボタンの押下、または、タッチパネルの所定箇所への接触等で、情報保護装置１００の通知部１２に送信される。すなわち、開始信号は磁気カードの正当な取扱いが開始されたことを表す信号である。

磁気カード検知センサ３は磁気カードの挿入を検知し、磁気カード処理システム１に通知する。磁気カード４の検出は、一例として、図２乃至３に示す構成によって行われる。

図２は、磁気カード検知センサ３が、磁気カード４を検出していない場合（磁気カード非検出）の構成を示す。図２（ａ）の磁気カードセンサ３部分を拡大した図２（ｂ）に示すように、磁気カード検知センサ３は光源２１を備える上部と、受光器２２を備える下部から成り立つ。光源２１から放射された光は、上部と下部の間に何も挿入されていない場合、受光器２２で検出される。すなわち、受光器２２が光を検出する場合は、磁気カードセンサ３は、磁気カード４が非検出であると判断する。

図３は、磁気カード検知センサ３が、磁気カード４を検出している場合の構成を示す。図３（ａ）の磁気カードセンサ３部分を拡大した図３（ｂ）に示すように、磁気カード検出センサ３の上部と下部の間には磁気カード４が挿入されているため、受光器２２は光源２１の光を検出しない。すなわち、受光器２２が光を検出しない場合は、磁気カードセンサ３は、磁気カード４が検出していると判断する。このように、受光器２２が検出する光強度をモニタすることによって、磁気カード４の検出が判断される。

搬送ローラ５は上下のローラの間に磁気カード４を挟んで、両ローラを互いに逆方向に回転させることで、磁気カード処理システム１の内部に搬送する。

搬送された磁気カード４は、磁気カード処理システム１の内部で、適正に情報を読み込まれる。その結果、ユーザが指定した処理が実行される。この処理が完了した時点で、磁気カード４は搬送ローラ５により挿入時とは逆方向に搬送され、磁気カード検知センサ３で再度検知された後、カード挿入口４０に返却される。磁気カード検知センサ３が発信した信号を契機として、妨害磁界の照射が制御可能である。したがって、磁気カード処理システム１では、磁気データの適正な読み取りが可能であるとともに、磁気データの不法な奪取が防止される。
図４は、本実施形態の機能の構成を表すブロック図である。

本実施形態の情報保護装置１００は、妨害磁界発生部１０、検出部１１、制御部１３、通知部１２を備える。

妨害磁界発生部１０は、制御部１３の命令を受けて、磁界発生装置２を駆動し妨害磁界の発生および停止を制御する。また、磁界発生装置２の磁界強度を調整することが可能である。

検出部１１は、動体センサ７が発した動体信号を受信し、制御部１３に通知する。
動体センサ７としては、赤外線が動体により遮られたり、動体で反射したりすることを検知する赤外センサを用いることができる。また、超音波の動体による反射や、ドップラー効果を検出する超音波センサを用いることができる。

通知部１２は、開始入力部６から送信された、開始信号を受信し、制御部１３にこれを送信する。

制御部１３は、検出部１１から送信された動体信号と通知部１２から送信された開始信号の双方を受信し、磁界発生部１０に妨害磁界の発生を命令する。

カード検出部２０は、磁気カード処理システム１の内部に備えられている。カード検出部２０は、カード挿入口４０から挿入された磁気カード４を検出し、磁気カード４全体が磁気カード処理システム１の内部に入ったことを、制御部１３に通知する。また、カード検出部２０は、カード搬送部３０から返送された磁気カード４を検出して、制御部１３に通知する。

カード搬送部３０は、内部に入った磁気カード４を、磁気データの読み取り処理部に搬送する。また、カード搬送部３０は、読み取り処理が終わった磁気カード４を、カード挿入口４０に向けて返送する。

磁界発生部１０、検出部１１、通知部１２、制御部１３は、論理素子を組み合わせて実現するハードウェアで実施されてもよいし、後述する図８に示す情報処理装置１０００の記憶装置１３００に格納されたプログラムを、ＣＰＵ１１００（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｏｒ Ｕｎｉｔ）が実行することで実現されてもよい。

次に図４乃至図５を参照して、本実施形態の動作について説明する。図５は、本実施形態における制御部１３の動作を、フローチャートで示したものである。

動体センサ７は、ユーザの磁気カード処理システム１近傍への来訪を含めて、動体を検知した場合、動体が磁気カード処理システム１に近づいたことを示す動体信号（以下、ＭＳと呼ぶ）を検出部１１に送信する。開始入力部６は、ユーザが処理開始を知らせる開始入力を受けて、通知部１２に開始信号（以下、ＵＳと呼ぶ）を送信する。

制御部１３は、検出部１１が送信したＭＳを受信するまで待機状態にある（Ｓ−１にてＮＯ）。制御部１３は、ＭＳが受信した場合（Ｓ−１にてＹＥＳ）、通知部１２が送信するＵＳを受信するまで待機する（Ｓ−２にてＮＯ）。制御部１３は、ＵＳを受信した場合（Ｓ−２にてＹＥＳ）、妨害磁界の発生を、磁界発生部１０に命令する（Ｓ−３）。
この命令を受けて、磁界発生部１０は磁界発生装置２に妨害磁界を発生させる。制御部１３は、カード検出部２０が送信したカード検出信号（以下、ＣＳと呼ぶ）を受信するまで、待機状態にある（Ｓ−４にてＮＯ）。ユーザがカード挿入口４０に挿入した磁気カード４がカード検出部２０で検出されると、カード検出信号が制御部１３に送信される。制御部１３は、ＣＳを受信すると（Ｓ−４にてＹＥＳ）、磁界発生部１０に妨害磁界の停止を命令する（Ｓ−５）。磁界発生部１０はこの命令を受けて、磁界発装置２に妨害磁界を停止させる。この後、磁気カード４は、カード搬送部３０によって回転駆動された搬送ローラ５によって磁気カード処理システム１の図示しないカード読み取り部に搬送される。カード読み取り部は、磁気カード４のデータを読み取る。続いて、図示しない処理部が、ユーザが指定した処理Ａを実行する。

処理Ａが完了すると、カード搬送部３０が、搬送ローラ５を逆方向に回転させて、カード読み取り部から磁気カード４を、カード挿入口４０の方向に搬送する。制御部１３は、ＣＳを受信するまで、Ｓ−５の状態で待機する（Ｓ−６にてＮＯ）。カード検出部２０が、カード挿入口４０方向に返送される磁気カード４を再び検出し、ＣＳを制御部１３に送信すると、制御部１３はこれを受信し（Ｓ−６にてＹＥＳ）、妨害磁界発生を磁界発生部１０に命令する（Ｓ−７）。この命令を受けて、磁界発生部１０は磁界発生装置２に、妨害磁界を発生させる。

制御部１３はＭＳを受信している間は、Ｓ−７の状態で待機する（Ｓ−８にてＮＯ）。制御部１３はＭＳを受信しない状態が一定時間続いた場合（Ｓ−８にてＹＥＳ）、制御部１３は、磁界発生部１０に妨害磁界の停止を命令する（Ｓ−９）。

なお、Ｓ−３で発生させる妨害磁界は、必ずしも連続である必要はなく、所定の間隔で断続的に発生させても構わない。また、本実施形態では、動体センサ７と検出部１１とを、それぞれセンシング機能と、制御および通信機能とで分けているが、これらは一体化しても構わない。また、本実施形態では、磁界発生装置２と磁界発生部１０とを、それぞれ、磁界発生と、磁界発生制御とで分けているが、これらは一体化しても構わない。また、本実施形態では、開始入力部６と通知部１２とを、入力機能と通知機能とで分けているが、これらは一体化しても構わない。また、本実施形態ではカード検出部２０を用いて、磁気カード４の検出を契機に妨害磁界を制御しているが、ＵＳを契機としてあらかじめ決められた一定時間を契機として妨害磁界の制御を行ってもよい。この場合は、カード検出部２０は不要である。

本実施形態では、制御部１３が動体信号ＭＳと開始信号ＵＳの両者を受信したした時点で初めて、妨害磁界が生成されるので、ユーザ以外の存在により、無駄に妨害磁界が生成されることがない。したがって、電力の消費が少なく、確実にスキミングの防止を図ることができる。
（第２の実施形態）
第２の実施形態の構成は第１の実施形態と同じである。第２の実施形態では、動体信号ＭＳの検出時から、妨害磁界を発生させ、一定時間後に開始信号ＵＳが検出されない場合は、妨害磁界を停止するという点が、第１の実施形態とは異なる。

図４および図６に示す、本実施形態の構成を参照して、本実施形態の動作について説明する。図６は、本実施形態における制御部１３の動作を、フローチャートで示したものである。

動体センサ７は、ユーザの磁気カード処理システム１近傍への来訪を含めて、動体を検知した場合、動体が磁気カード処理システム１に近づいたことを示す動体信号ＭＳを検出部１１に送信する。開始入力部６は、ユーザが処理開始を知らせる開始入力信号を受けて、通知部１２に開始信号ＵＳを送信する。

制御部１３は、検出部１１が送信したＭＳを受信するまで待機状態にある（Ｓ−１０にてＮＯ）。制御部１３は、ＭＳを受信した場合（Ｓ−１０にてＹＥＳ）、妨害磁界の発生を、磁界発生部１０に命令する（Ｓ−１１）。制御部１３は、ＵＳを受信するまで待機し（Ｓ−１２にてＮＯ）、Ｓ−１１から所定の時間が経過していない場合（Ｓ−１３にてＮＯ）、引き続いてＵＳの受信を待機する。制御部１３はＳ−１１から所定の時間が経過した場合（Ｓ−１３にてＹＥＳ）、磁界発生部１０に妨害磁界の停止を命じる（Ｓ−１４）。続いて、制御部１３は、ＭＳの受信の有無を判断し、ＭＳを受信していない場合は（Ｓ−１５にてＮＯ）、Ｓ−１０にもどって次のＭＳを検出するまで待機する。制御部１３はＭＳを受信している場合は（Ｓ−１５にてＹＥＳ）、ＭＳを受信しなくなるまで待機する（Ｓ−１５にてＮＯ）。

制御部１３は、Ｓ−１２でＵＳを受信した場合（Ｓ−１２にてＹＥＳ）、ＣＳを受信するまで待機する（Ｓ−１６にてＮＯ）。制御部１３は、ＣＳを受信した場合（Ｓ−１６ ＹＥＳ）、磁界発生部１０に妨害磁界停止を命令する。 磁界発生部１０はこの命令を受けて、磁界発装置２に妨害磁界を停止させる。この後、第１の実施形態と同様に、ユーザが指定した処理Ａが実行され、続いてＳ−６からＳ−９までの処理と同様の処理が実行される。

第２の実施形態では、第１の実施形態における省エネルギー効果に加えて、より確実なスキミングの防止効果が得られる。その理由は、第２の実施形態では、動体信号ＭＳ受信時に妨害磁界が生成され、開始信号ＵＳの有無で妨害磁界の停止、継続が決定されるためである。
（第３の実施形態）
第３の実施形態に係るシステムを構成する各部位は、第１の実施形態、第２の実施形態と同じである。
第３の実施形態では、動体信号ＭＳの検出時から、妨害磁界を発生させ、一定時間後に開始信号ＵＳが検出されない場合は、妨害磁界を停止するという点は、第２の実施形態と同じであるが、開始信号ＵＳが検出された場合、磁界の強度を強める点が第２の実施形態とは異なる。

図４および図７を参照して、本実施形態の動作について説明する。図７は、本実施形態における制御部１３の動作を、フローチャートで示したものである。

動体センサ７は、ユーザの磁気カード処理システム１近傍への来訪を含めて、動体を検知した場合、動体信号ＭＳを検出部１１に送信する。開始入力部６は、ユーザが処理開始を知らせる開始入力信号を受けて、通知部１２に開始信号ＵＳを送信する。

制御部１３は、検出部１１が送信したＭＳを受信するまで待機状態にある（Ｓ−２０にてＮＯ）。制御部１３は、ＭＳが受信した場合（Ｓ−２０にてＹＥＳ）、制御部１３は、一定の強度の妨害磁界（妨害磁界１）の発生を、磁界発生部１０に命令する（Ｓ−２１）。磁界発生部１０は、磁界発生装置２に妨害磁界１を発生させる。制御部１３は、ＵＳを受信するまで待機し（Ｓ−２２にてＮＯ）、Ｓ−２１から所定の時間が経過していない場合（Ｓ−２３にてＮＯ）、引き続いてＵＳの受信を待機する。制御部１３はＳ−２１から所定の時間が経過した場合（Ｓ−２３にてＹＥＳ）、磁界発生部１０に妨害磁界１の停止を命じる（Ｓ−２４）。続いて、制御部１３は、ＭＳの受信の有無を判断し、ＭＳを受信していない場合は（Ｓ−２５にてＮＯ）、Ｓ−２０にもどって次のＭＳを検出するまで待機する。制御部１３はＭＳを受信している場合は（Ｓ−２５にてＹＥＳ）、ＭＳを受信しなくなるまで待機する。

制御部１３は、Ｓ−２２でＵＳを受信した場合（Ｓ−２２にてＹＥＳ）、磁界発生部１０に妨害磁界１より強度の高い妨害磁界２の発生を命令する（Ｓ−２６）。磁界発生部１０は、磁界発生装置２に妨害磁界２を発生させる。次に、制御部１３は、カード検出信号ＣＳを受信するまで待機する（Ｓ−２７にてＮＯ）。制御部１３は、ＣＳを受信した場合（Ｓ−２７にてＹＥＳ）、磁界発生部１０に妨害磁界停止を命令する（Ｓ−２８）。
磁界発生部１０はこの命令を受けて、磁界発装置２に妨害磁界を停止させる。この後、第１の実施形態と同様に、ユーザが指定した処理Ａが実行され、続いてＳ−６からＳ−９までの処理と同様の処理が実行される。

第３の実施形態では、第２の実施形態にて得られる確実なスキミング防止の効果に加えて、さらに省電力の効果を得ることができる。その理由は、第３の実施形態においては、開始信号ＵＳ受信前の妨害磁界の強度を、ＵＳ受信以降より小さく抑えることができるからである。
（第４の実施形態）
本発明の第４の実施形態について、図８を参照して説明する。本発明の第４の実施形態は、磁気カードのデータ読み取りを妨害する妨害磁界を磁界発生装置に発生させる磁界発生部１０と、動体を検出するセンサからの信号である動体信号を受信する検知部１１と、磁気カード取引を開始する信号である開始信号を受信する通知部１２と、前記動体信号と、前記開始信号とを受信している場合に、前記磁界発生部１０に、妨害磁界を発生させる制御部１３とを備える情報保護装置１００である。

本実施形態は、少ない電力で、確実にスキミングを防止する、という効果を発揮する。

上述した第１乃至第４の実施形態を例に説明した本発明は、当該実施形態の説明において参照したフローチャート（図４、図５、図６）の機能、或いは図３に示したブロック図において当該装置内に示した各部を実現可能なプログラムを図７に示す情報処理装置１０００に対して供給した後、そのプログラムをＣＰＵ１１００に対して実行することによって達成される。また、情報処理装置１０００内に供給されたプログラムは、読み書き可能な一時記憶メモリ１２００またはハードディスクドライブ等の不揮発性の記憶装置１３００に格納すればよい。

１ 磁気カード処理システム
２ 磁界発生装置
３ 磁気カード検知センサ
４ 磁気カード
５ 搬送ローラ
６ 開始入力部
７ 動体センサ
８ スキミング用磁気ヘッド
９ スキマー
１０ 磁界発生部
１１ 検出部
１２ 通知部
１３ 制御部
２０ カード検出部
２１ 光源
２２ 受光器
３０ カード搬送部
４０ カード挿入口
１００ 情報保護装置
１０００ 情報処理装置
１１００ ＣＰＵ
１２００ 一時記憶メモリ
１３００ 記憶装置

Claims (5)

1. 磁気カードのデータ読み取りを妨害可能な妨害磁界を磁界発生装置に発生させる磁界発生手段と、
   動体を検出するセンサからの信号である動体信号を送信する検知手段と、
   磁気カードの取扱いが開始されたことを表す信号である開始信号を送信する通知手段と、
   前記動体信号と前記開始信号との両方を受信している場合に、前記磁界発生手段に、前記妨害磁界の発生を指示する制御手段と
   を備える情報保護装置。
2. 前記磁界発生手段は、前記動体信号と前記開始信号との両方を受信している場合に、所定の間隔で、前記磁界発生装置に、前記妨害磁界を発生させる請求項１に記載の情報保護装置。
3. 磁気カードのデータ読み取りを妨害する妨害磁界を磁界発生装置が発生するよう制御する磁界発生処理と、
   動体を検出するセンサからの信号である動体信号を送信する検知処理と、
   磁気カードの取扱いが開始されたことを表す信号である開始信号を送信する通知処理と、
   前記動体信号と前記開始信号との両方を受信している場合に、前記磁界発生装置に、前記妨害磁界の発生を指示する制御処理とを、コンピュータに実行させる情報保護プログラム。
4. 前記磁界発生処理は、前記動体信号と前記開始信号との両方を受信している場合に、所定の間隔で、前記磁界発生装置に、前記妨害磁界を発生させる処理を含む請求項３に記載の情報保護プログラム。
5. 動体を検出するセンサからの信号である動体信号と、磁気カードの取扱いが開始されたことを表す信号である開始信号との両方を受信している場合に、前記磁気カードのデータ読み取りを妨害可能な妨害磁界を磁界発生装置に発生させる情報保護方法。

Images