JP6268500B2 - 取引端末装置およびセキュリティモジュール - Google Patents

Description

本発明は、機密情報を保持するメモリと、磁気カードを読み取る磁気カードリーダと、を備えた取引端末装置およびセキュリティモジュールに関するものである。

クレジットカードやデビットカードなどによるキャッシュレスでの決済に用いられる取引端末装置、いわゆるモバイル決済端末では、暗証番号が入力キーを用いて入力され、また、決済センタやＩＣカードとの間の通信などに用いられる暗号鍵がメモリに保持されている。そこで、取引端末装置に対する攻撃行為、いわゆるタンパを検知して、暗証番号や暗号鍵などの機密情報が盗み取られて不正利用されることを防止する必要がある。

このようなタンパにより機密情報が盗み取られることを防止する、すなわち、耐タンパ性を確保する技術として、従来、機密情報を保持するメモリなどの電子部品が配置されたセキュリティエリアの周囲に、導電線を波形状に配したタンパ検知パターンを設けて、タンパにより発生するタンパ検知パターンの断線やショートによりタンパを検知するようにして、タンパが検知されると、メモリに保持されている機密情報を消去する技術が知られている（特許文献１，２参照）。

特開２０１３−３９７９号公報 特開２００８−３３５９３号公報

さて、取引端末装置には、クレジットカードやデビットカードなどの磁気カードを読み取る磁気カードリーダが設けられているが、この磁気カードリーダの配線や端子にプローブを接触させて、磁気カードリーダの読取情報を盗み取る攻撃行為が想定される。そこで、前記従来の技術のように、機密情報を保持するメモリが配置されたセキュリティエリアに磁気カードリーダを配置する構成が考えられる。しかしながら、このような構成では、磁気カードリーダの寸法が大きいため、セキュリティエリアの寸法も大きくなり、製造コストが増大するという問題があった。

一方、磁気カードリーダをセキュリティエリアと離して単独で保護する構成も考えられる。しかしながら、このような構成では、機密情報を保持するメモリが配置されたセキュリティエリアのように高いセキュリティレベルを確保する必要はないが、磁気カードリーダ専用のセキュリティ部品が必要となることから、装置全体でのセキュリティ部品が増加して、製造コストの増大を十分に抑えることができず、また、磁気カードリーダ専用のセキュリティ部品により、装置全体が大型化するという問題があった。

本発明は、このような従来技術の問題点を解消するべく案出されたものであり、その主な目的は、磁気カードリーダに関する耐タンパ性を確保するとともに、セキュリティ部品の増加を抑えて、製造コストの削減および装置全体の小型化を図ることができるように構成された取引端末装置およびセキュリティモジュールを提供することにある。

本発明の取引端末装置は、機密情報を保持するメモリと、磁気カードを読み取る磁気カードリーダと、を備えた取引端末装置であって、少なくとも前記メモリが配置されて、タンパ検知パターンにより保護された第１のセキュリティエリアと、この第１のセキュリティエリアに隣接し、少なくとも前記磁気カードリーダが配置されて、タンパ検知パターンにより保護された第２のセキュリティエリアと、を備え、前記第１のセキュリティエリアは、前記タンパ検知パターンにより、周囲を全体的に保護され、前記第２のセキュリティエリアは、前記第１のセキュリティエリアに面した部分を除く部分に設けられた前記タンパ検知パターンにより、周囲を部分的に保護されるようにした構成とする。

また、本発明のセキュリティモジュールは、機密情報を保持するメモリと、磁気カードを読み取る磁気カードリーダと、を備えたセキュリティモジュールであって、少なくとも前記メモリが配置されて、タンパ検知パターンにより保護された第１のセキュリティエリアと、この第１のセキュリティエリアに隣接し、少なくとも前記磁気カードリーダが配置されて、タンパ検知パターンにより保護された第２のセキュリティエリアと、前記第１のセキュリティエリアおよび前記第２のセキュリティエリアを収容するモジュールケースと、を備え、前記第１のセキュリティエリアは、前記タンパ検知パターンにより、周囲を全体的に保護され、前記第２のセキュリティエリアは、前記第１のセキュリティエリアに面した部分を除く部分に設けられた前記タンパ検知パターンにより、周囲を部分的に保護されるようにした構成とする。

本発明によれば、磁気カードリーダが配置される第２のセキュリティエリアにおいて、第１のセキュリティエリアに面した部分は、第１のセキュリティエリアを保護するタンパ検知パターンにより保護されることから、特にセキュリティ部品を配置する必要がなくなる。これにより、磁気カードリーダに関する耐タンパ性を確保するとともに、セキュリティ部品の増加を抑えて、製造コストの削減および装置全体の小型化を図ることができる。

本実施形態に係る取引端末装置１の斜視図 取引端末装置１の背面図 取引端末装置１の縦断面図 セキュリティモジュール３８の正面図 図４に示したＡ−Ａ線で切断したセキュリティモジュール３８の断面図 セキュリティモジュール３８の要部斜視図 セキュリティモジュール３８に設けられるタンパ検知パターン７１およびタンパ検知スイッチ７２を説明する説明図 取引端末装置１の概略構成を示す機能ブロック図

前記課題を解決するためになされた第１の発明は、機密情報を保持するメモリと、磁気カードを読み取る磁気カードリーダと、を備えた取引端末装置であって、少なくとも前記メモリが配置されて、タンパ検知パターンにより保護された第１のセキュリティエリアと、この第１のセキュリティエリアに隣接し、少なくとも前記磁気カードリーダが配置されて、タンパ検知パターンにより保護された第２のセキュリティエリアと、を備え、前記第１のセキュリティエリアは、前記タンパ検知パターンにより、周囲を全体的に保護され、前記第２のセキュリティエリアは、前記第１のセキュリティエリアに面した部分を除く部分に設けられた前記タンパ検知パターンにより、周囲を部分的に保護されるようにした構成とする。

これによると、磁気カードリーダが配置される第２のセキュリティエリアにおいて、第１のセキュリティエリアに面した部分は、第１のセキュリティエリアを保護するタンパ検知パターンにより保護されることから、特にセキュリティ部品を配置する必要がなくなる。これにより、磁気カードリーダに関する耐タンパ性を確保するとともに、セキュリティ部品の増加を抑えて、製造コストの削減および装置全体の小型化を図ることができる。

また、第２の発明は、前記第２のセキュリティエリアを保護する前記タンパ検知パターンは、着脱可能な部材で覆われて使用状態で不可視となるエリアに面した前記第２のセキュリティエリアの部分に設けられた構成とする。

これによると、第２のセキュリティエリアにおいて、着脱可能な部材で覆われて使用状態で不可視となるエリアに面した部分では、攻撃行為の痕跡を使用者が容易に視認することができないため、攻撃行為が行われる可能性が高く、ここにタンパ検知パターンを配置することで、耐タンパ性を高めることができる。

また、第３の発明は、前記第２のセキュリティエリアを保護する前記タンパ検知パターンは、バッテリーが収容されてバッテリーカバーで閉鎖されるバッテリー収容部に面した部分に設けられた構成とする。

これによると、バッテリー収容部は、バッテリーカバーで閉鎖されることで使用状態で不可視となるため、このバッテリー収容部に面した部分にタンパ検知パターンを配置することで、耐タンパ性を高めることができる。

また、第４の発明は、さらに、接触型ＩＣカードを読み取る接触型ＩＣカードリーダを備え、この接触型ＩＣカードリーダは、前記第１のセキュリティエリアに配置された構成とする。

これによると、接触型ＩＣカードリーダは小型であるため、第１のセキュリティエリアに配置しても、第１のセキュリティエリアの寸法はさほど大きくならず、製造コストの増大を小さく抑えることができる。

また、第５の発明は、さらに、機密情報を入力する複数の入力キーが配列されたキー部材と、このキー部材の裏側に配置されて、前記入力キーの操作を検出するセンサと、を備え、前記キー部材は、前記磁気カードリーダと相反する側で前記第１のセキュリティエリアに隣接して配置され、前記センサは、前記第１のセキュリティエリアに配置された構成とする。

これによると、センサから出力される入力キーによる入力情報が第１のセキュリティエリア内に保持されるため、入力キーに対する耐タンパ性を確保することができる。

また、第６の発明は、前記第１のセキュリティエリアは、セキュリティレベルが高く設定され、前記第２のセキュリティエリアは、セキュリティレベルが低く設定された構成とする。

これによると、磁気カードリーダは寸法が大きいため、第２のセキュリティエリアの寸法も大きくなるが、第２のセキュリティエリアは非セキュリティエリアよりもセキュリティレベルが高く、第１のセキュリティエリアよりもセキュリティレベルが低く設定されているため、セキュリティ部品による製造コストの増大を小さく抑えることができ、かつ、必要十分な耐タンパ性を確保することができる。

また、第７の発明は、前記第１のセキュリティエリアは、前記タンパ検知パターンが設けられて、所定の間隔をおいて互いに対向して配置された２つの基板と、前記タンパ検知パターンが設けられて、２つの前記基板で区画された空間の外周部を周回するように配置されたセキュリティシートと、で覆われた構成とする。

これによると、第１のセキュリティエリアで高いセキュリティレベルを確保することができる。

また、第８の発明は、前記第１のセキュリティエリアおよび前記第２のセキュリティエリアは、同一のモジュールケースに収容されて、セキュリティモジュールを構成する構成とする。

これによると、第１のセキュリティエリアおよび第２のセキュリティエリアをセキュリティモジュールとして一体化することで、他機種同士で、例えば据置型の取引端末装置と携帯型の取引端末装置とで共用することが容易になる。

また、第９の発明は、機密情報を保持するメモリと、磁気カードを読み取る磁気カードリーダと、を備えたセキュリティモジュールであって、少なくとも前記メモリが配置されて、タンパ検知パターンにより保護された第１のセキュリティエリアと、この第１のセキュリティエリアに隣接し、少なくとも前記磁気カードリーダが配置されて、タンパ検知パターンにより保護された第２のセキュリティエリアと、前記第１のセキュリティエリアおよび前記第２のセキュリティエリアを収容するモジュールケースと、を備え、前記第１のセキュリティエリアは、前記タンパ検知パターンにより、周囲を全体的に保護され、前記第２のセキュリティエリアは、前記第１のセキュリティエリアに面した部分を除く部分に設けられた前記タンパ検知パターンにより、周囲を部分的に保護されるようにした構成とする。

これによると、第１の発明と同様に、磁気カードリーダに関する耐タンパ性を確保するとともに、セキュリティ部品の増加を抑えて、製造コストの削減および装置全体の小型化を図ることができる。

以下、本発明の実施の形態を、図面を参照しながら説明する。

図１は、本実施形態に係る取引端末装置１の斜視図である。図２は、図１に示した取引端末装置１の背面図である。図３は、図１に示した取引端末装置１の縦断面図である。

図１に示すように、この取引端末装置１は、クレジットカードやデビットカードなどとしての磁気カードＣ１、接触型ＩＣカードＣ２、および非接触型ＩＣカード（図示せず）などを用いてキャッシュレスで決済を行うモバイル決済端末であり、筐体２の前面３に、表示入力パネル４と、キーパッド部５と、が配置されている。

筐体２は、アッパーケース２ａおよびロアーケース２ｂで構成されている。表示入力パネル４は、液晶表示パネルとタッチパネルとを組み合わせた、いわゆるタッチパネルディスプレイである。この表示入力パネル４は、その周縁部を枠パネル７で覆われるように設けられている。キーパッド部５には、複数の操作キー、具体的には電源キーと、テンキーおよびファンクションキーなどの入力キーとが配列されている。また、筐体２の側面部分には、電源プラグおよびメモリカードスロットを覆うカバー６が設けられている。

図２に示すように、筐体２の背面側には、カメラ８と、スピーカ９と、接続端子１０と、が設けられている。カメラ８は、バーコードなどを撮影するものである。スピーカ９は、アラーム音などの音声を出力するものである。接続端子１０は、図示しないクレードルの接続端子に接続されて、充電用の電力を供給するものである。

図３に示すように、この取引端末装置１は、プリンタ１２を備えている。プリンタ１２は、感熱方式により記録紙に印字する、いわゆるサーマルプリンタであり、このプリンタ１２では、記録紙をロール状に巻いたロール紙ＲＰから引き出された記録紙に印字が行われて排紙口１３から排出される。

また、筐体２の内部には、磁気カードリーダ２１と、接触型ＩＣカードリーダ２２と、が設けられている。

磁気カードリーダ２１は、筐体２の端部に設けられたカードスロット２３に挿入された磁気カードＣ１を読み取るものである。磁気カードＣ１は、カード本体の両面または片面に磁気ストライプ（磁気テープ）が設けられた、いわゆる磁気ストライプカードであり、この磁気カードＣ１をカードスロット２３に差し込むと、読取ヘッドが磁気ストライプに接触し、左右方向にスライドさせるスワイプ操作により、磁気ストライプに記録された情報を読み取ることができる（図１参照）。このように、磁気カード用のカードスロット２３では、磁気カードをスライドさせるため、３方向に開口している。

接触型ＩＣカードリーダ２２は、筐体２の端部に設けられたカードスロット２４に挿入された接触型ＩＣカードＣ２を読み取るものである。接触型ＩＣカードＣ２は、カード本体の片面に、電極を備えたＩＣモジュールが設けられたものであり、この接触型ＩＣカードＣ２をカードスロット２４に差し込むと、接触型ＩＣカードＣ２の電極が接触型ＩＣカードリーダ２２の端子に接触し、ＩＣモジュールに記録された情報を読み取ることができる（図１参照）。このように、接触型ＩＣカード用のカードスロット２４では、接触型ＩＣカードを差し込むだけであるため、１方向に開口し、その開口部にシャッター２５が設けられている。

また、筐体２の内部には、ＮＦＣアンテナ２７と、通信モジュール２８と、バッテリー２９と、が設けられている。

ＮＦＣアンテナ２７は、ＮＦＣ（近距離無線通信）により電子マネー機能を備えた非接触型ＩＣカードなどとの間で通信を行うものである。通信モジュール２８は、決済処理システムのサーバなどとの間で無線通信を行うものである。バッテリー２９は、取引端末装置１の各部に給電するものである。このバッテリー２９が収容されるバッテリー収容部３０には、バッテリー２９を出し入れするための開口を閉鎖するバッテリーカバー３１が設けられている。

このように取引端末装置１は、磁気カード、接触型ＩＣカード、非接触型ＩＣカードなどを用いてキャッシュレスで決済が行われ、その決済の内容を記録した控票を印字することができる。このほか、取引端末装置１では、ＩＤカードを用いたユーザ認証、例えば取引端末装置１の使用者を認証する機能を備えたものとしてもよい。

また、筐体２の内部における表示入力パネル４の背面側には、メイン基板３２と、サブ基板３３と、が設けられている。このメイン基板３２およびサブ基板３３には、取引端末装置１の各部を制御するための各種の電子部品が実装されている。例えば、メイン基板３２には、表示入力パネル４を構成する液晶表示パネルおよびタッチパネルが接続され、それらの制御を行う電子部品が実装されている。

また、筐体２の内部におけるキーパッド部５の背面側には、タッチセンサ基板３４と、セキュリティエリアメイン基板３５と、が配置されており、これらの基板３４，３５と、これらの基板３４，３５の間隔に保持するためのフレーム部材３６とが、磁気カードリーダ２１と接触型ＩＣカードリーダ２２とともに、モジュールケース３７に収容されて、セキュリティモジュール３８を構成している。

次に、図３に示したセキュリティモジュール３８について説明する。図４は、セキュリティモジュール３８の正面図である。図５は、図４に示したＡ−Ａ線で切断したセキュリティモジュール３８の断面図である。図６は、セキュリティモジュール３８の要部斜視図である。

図４に示すように、キーパッド部５は、複数の入力キー４１と、電源キー４２とが配列されたキーシート４３を備えている。図４に示す例では、入力キー４１として、テンキー、ファンクションキー、訂正キー、確定キーが設けられている。これらの入力キー４１を操作することで、暗証番号などの機密情報を入力・訂正し、入力された機密情報の確定を実行して取引又は決済を行うことができる。なお、テンキーでは、英字も入力することができる。

キーシート４３の裏側には、タッチセンサ基板３４が配置されている。このタッチセンサ基板３４では、入力キー４１の操作を検出する静電容量式のタッチセンサが表面に設けられている。

図５に示すように、セキュリティモジュール３８では、タッチセンサ基板３４が、モジュールケース３７の前面側の開口部を閉鎖するように配置されている。

また、セキュリティモジュール３８では、モジュールケース３７の内部が、第１のセキュリティエリア５１と、第２のセキュリティエリア５２とに区画される。第１のセキュリティエリア５１には、タッチセンサ基板３４と、セキュリティエリアメイン基板３５と、フレーム部材３６と、接触型ＩＣカードリーダ２２と、が配置されている。第２のセキュリティエリア５２には、磁気カードリーダ２１が配置されている。

タッチセンサ基板３４には、入力キー４１の操作を検出する静電容量式のタッチセンサや、このタッチセンサの出力信号を処理する制御回路などが実装されている。セキュリティエリアメイン基板３５には、暗証番号や暗号鍵などの機密情報を記憶するメモリなどの電子部品が実装されている。また、セキュリティエリアメイン基板３５には、以下に説明するタンパ検知パターンに電気的に接続されて、タンパを検知するタンパ検知部となるプロセッサが実装されている。

第１のセキュリティエリア５１は、互いに対向して配置されたタッチセンサ基板３４とセキュリティエリアメイン基板３５とで区画され、このタッチセンサ基板３４とセキュリティエリアメイン基板３５との間に接触型ＩＣカードリーダ２２が配置されている。フレーム部材３６は、セキュリティエリアメイン基板３５およびタッチセンサ基板３４を所定の間隔をおいて対向配置した状態に支持するものである。

タッチセンサ基板３４およびセキュリティエリアメイン基板３５には、導電線を波形状に配したタンパ検知パターンが設けられている。フレーム部材３６には、タンパ検知パターンが設けられたセキュリティシート５５が、セキュリティエリアメイン基板３５とタッチセンサ基板３４とで区画された空間の外周部を周回するように貼り付けられている（図６参照）。

これにより、第１のセキュリティエリア５１は、タンパ検知パターンを備えたタッチセンサ基板３４とセキュリティエリアメイン基板３５とセキュリティシート５５とで周囲を覆われた状態となっており、これらの部材に設けられたタンパ検知パターンにより、タッチセンサ基板３４およびセキュリティエリアメイン基板３５に実装された電子部品や、接触型ＩＣカードリーダ２２が保護され、機密情報を記憶するメモリの記憶情報や、接触型ＩＣカードリーダ２２による読み取り情報を盗み取る攻撃行為に対して、耐タンパ性を確保することができる。

また、キーシート４３が、磁気カードリーダ２１と相反する側において第１のセキュリティエリア５１に隣接して配置されており、キーシート４３の入力キー４１の操作を検出するタッチセンサの出力信号を処理する制御回路が、タッチセンサ基板３４の裏面側に配置されて、第１のセキュリティエリア５１に位置するため、入力キー４１による入力情報を盗み取る攻撃行為に対して、耐タンパ性を確保することができる。

このように、第１のセキュリティエリア５１には、機密情報を保持するメモリなどが配置され、高い耐タンパ性が要求されることから、この第１のセキュリティエリア５１は、セキュリティレベルが高く設定され、タンパ検知パターンにより周囲を全体的に保護されるため、高い耐タンパ性を確保することができる。

第２のセキュリティエリア５２には、磁気カードリーダ２１が設けられている。この磁気カードリーダ２１は、磁気ストライプの磁気データを読み取る磁気ヘッド５７と、この磁気ヘッド５７から出力される読取信号を処理する信号処理回路と、を備えている。磁気ヘッド５７は対向して２つ設けられており、磁気カードの両面に設けられた磁気ストライプの読み取りが可能となっており、また、クレジットカードやデビットカードなどの磁気カードの読み取りに対応するため、複数本のトラックの読み取りが可能となっている。これにより、磁気カードリーダ２１の寸法が大きくなり、大きな収容スペースを確保する必要がある。

このような磁気カードリーダ２１では、磁気ヘッド５７から引き出された配線や、信号処理回路の端子にプローブを接触させることで、磁気カードリーダ２１による読み取り情報を盗み取る攻撃行為が想定される。そこで、このような攻撃行為を阻止するため、磁気カードリーダ２１が収容される第２のセキュリティエリア５２の耐タンパ性を確保する必要がある。

ここで、第２のセキュリティエリア５２において第１のセキュリティエリア５１に面した部分は、第１のセキュリティエリア５１に設けられたタンパ検知パターンにより保護される。特に、磁気カードリーダ２１は、正面視で、セキュリティエリアメイン基板３５およびタッチセンサ基板３４により区画される第１のセキュリティエリア５１に隠れるように配置されている。このため、第１のセキュリティエリア５１の方向、すなわち、筐体２の前面側からの磁気カードリーダ２１に対する攻撃を確実に防止することができる。

また、第２のセキュリティエリア５２において筐体２の外壁部に隣接する部分では、攻撃行為の痕跡が筐体２の外面に残り、使用者が容易に視認することができることから、攻撃行為が行われる可能性が低い。このため、第２のセキュリティエリア５２において筐体２の外壁部に隣接した部分では、特にセキュリティ部品を設けずとも、耐タンパ性を確保することができる。

一方、第２のセキュリティエリア５２において筐体２の外壁部に隣接しない部分では、攻撃行為の痕跡が筐体２の外面に残らないため、攻撃行為が行われる可能性があり、特に、着脱可能な外装部材で覆われて使用状態で不可視となるエリアに面した部分では、外装部材で覆われた部分にのみ攻撃行為の痕跡が残り、使用者が容易に視認することができないため、攻撃行為が行われる可能性が高い。そこで、このような部位では、セキュリティシートを設けて耐タンパ性を確保する。

本実施形態では、モジュールケース３７におけるバッテリー収容部３０（図３参照）に面した部分の内面に、セキュリティシート５８が貼り付けられている。バッテリー収容部３０では、バッテリー２９が収容されてバッテリーカバー３１で閉鎖されるため、このバッテリー収容部３０から磁気カードリーダ２１に対する攻撃行為が行われると、バッテリー収容部３０に面したモジュールケース３７の部分にのみ痕跡が残り、使用者が容易に視認することができないため、攻撃行為の発覚が遅れることから、攻撃行為が行われる可能性が高い。このため、バッテリー収容部３０に面したモジュールケース３７の部分にセキュリティシート５８が設けられる。

モジュールケース３７におけるバッテリー収容部３０に面した部分は、筐体２の厚さ方向に延びた第１の壁部６１と、筐体２の前面に沿う方向に延びた第２の壁部６２とを有し、この２つの壁部６１，６２が略直交する状態で形成されて、Ｌ字形状の断面をなしている。セキュリティシート５８は、このモジュールケース３７におけるＬ字形状の断面をなす部分の内面に貼り付けられている。特に、第１の壁部６１は、全面に渡ってセキュリティシート５８で覆われている。一方、第２の壁部６２は、磁気カードリーダ２１に近接する部分のみを部分的にセキュリティシート５８で覆われている。

このように、第２のセキュリティエリア５２は、第１のセキュリティエリア５１に隣接して、磁気カードリーダ２１を収容し、第１のセキュリティエリア５１に設けられたタンパ検知パターンと、モジュールケース３７に設けられたセキュリティシート５８のタンパ検知パターンとにより保護される。そして、第２のセキュリティエリア５２は、第１のセキュリティエリア５１に面した部分を除く部分に設けられたタンパ検知パターンにより周囲を部分的に保護され、第１のセキュリティエリアと比較してセキュリティレベルが低く設定されているが、第１及び第２のセキュリティエリア以外のエリア、すなわち非セキュリティエリアよりもセキュリティレベルは高く、耐タンパ性の確保に必要な部材の費用や工数を抑制しながら、必要十分な耐タンパ性を確保することができ、読み取り情報を盗み取る攻撃行為に対して磁気カードリーダ２１を確実に保護することができる。

次に、図５に示したセキュリティモジュール３８に設けられるタンパ検知パターン７１およびタンパ検知スイッチ７２について説明する。図７は、セキュリティモジュール３８に設けられるタンパ検知パターン７１およびタンパ検知スイッチ７２を説明する説明図である。

本実施形態では、セキュリティモジュール３８のタッチセンサ基板３４、セキュリティエリアメイン基板３５、フレーム部材３６に貼り付けられるセキュリティシート５５、およびモジュールケース３７に貼り付けられるセキュリティシート５８にそれぞれタンパ検知パターン７１が設けられており、合計で４系統のタンパ検知パターン７１を備えている。これらのタンパ検知パターン７１では、導電線（タンパ検知ライン）が波形状に配されている。

また、タッチセンサ基板３４およびセキュリティエリアメイン基板３５の各タンパ検知パターン７１には、タンパ検知スイッチ７２が直列で接続されている。このタンパ検知スイッチ７２は、タッチセンサ基板３４およびセキュリティエリアメイン基板３５に設けられた１対の電極７３と、スイッチ部材７４とで構成されている。

スイッチ部材７４は、タッチセンサ基板３４とセキュリティエリアメイン基板３５との間に挟み込まれるように設けられ、１対の電極７３を導通させる導電部７５と、タッチセンサ基板３４とセキュリティエリアメイン基板３５との間に挟み込まれた状態における弾性変形による付勢力により導電部７５を電極７３に接触させた導通状態に保持する弾性変形部７６とを有している。

したがって、タッチセンサ基板３４やセキュリティエリアメイン基板３５を取り外して第１のセキュリティエリア５１が開封される攻撃行為が行われると、タンパ検知スイッチ７２がオフとなる、すなわち電極７３の導通状態が解除されることで、タンパを検知することができる。

各タンパ検知パターン７１は、タンパ検知部７８に接続されている。このタンパ検知部７８は、プロセッサで構成され、複数の入出力ポートが設けられており、タンパ検知時には、出力ポートからタンパ検知パターン７１にハイ／ロー信号を出力し、これに応じた信号がタンパ検知パターン７１から入力ポートに入力され、この出力信号および入力信号に基づいて、タンパ検知パターン７１の断線や、タンパ検知スイッチ７２のオフ状態を検出する。

したがって、タッチセンサ基板３４やセキュリティエリアメイン基板３５に穴を開けたり、フレーム部材３６に貼り付けられたセキュリティシート５５を破断したり、モジュールケース３７に貼り付けられるセキュリティシート５８に穴を開けたりするなどの攻撃行為により、タンパ検知パターン７１に断線が発生すると、タンパ検知部７８においてタンパが検知される。また、タッチセンサ基板３４やセキュリティエリアメイン基板３５を取り外して第１のセキュリティエリアが開封されると、タンパ検知スイッチ７２がオフとなり、タンパ検知パターン７１に断線が発生した場合と同様に、タンパ検知部７８においてタンパが検知される。

なお、１系統のタンパ検知パターン７１にタンパ検知ライン（導電線）を２重に設ける、すなわち、２本のタンパ検知ラインが併走するように設けることができる。この場合、タンパ検知ラインは合計で８本となる。この場合、攻撃行為により、併走する２本のタンパ検知ラインにショートが発生すると、出力ポートがハイとなるときに、入力ポートがハイとならない異常が発生し、これによりタンパ検知部７８においてタンパを検知することができる。

次に、図１に示した取引端末装置１の概略構成について説明する。図８は、取引端末装置１の概略構成を示す機能ブロック図である。

取引端末装置１には、主制御部８１と、表示制御部８２と、電源制御部８３と、が設けられている。これらの制御部８１〜８３は、プロセッサで構成され、メイン基板３２およびサブ基板３３に実装される（図３参照）。主制御部８１により、表示入力パネル４の液晶表示パネル８４が表示制御部８２を介して制御され、また、表示入力パネル４のタッチパネル８５が制御される。また、主制御部８１により、通信モジュール２８、カメラ８、およびスピーカ９が制御される。また、主制御部８１により、バッテリー２９による給電を制御する電源制御部８３が制御される。

キーパッド部５では、テンキーなどの入力キー４１の操作が、タッチセンサ基板３４（図３参照）に設けられたタッチセンサ９３で検出され、また、電源キー４２の操作が電源キースイッチ９４で検出される。この電源キースイッチ９４で電源キー４２の操作が検出されると、主制御部８１からの指示に応じて電源制御部８３においてタッチセンサ９３への給電が開始され、入力キー４１による入力が可能になる。

第１のセキュリティエリア５１には、セキュリティエリア制御部９１と、フラッシュメモリ９２と、タンパ検知部７８と、が設けられている。セキュリティエリア制御部９１およびタンパ検知部７８は、プロセッサで構成され、セキュリティエリアメイン基板３５（図３参照）に実装される。フラッシュメモリ９２は、暗証番号や暗号鍵などの機密情報を記憶するものであり、セキュリティエリアメイン基板３５に実装される。

セキュリティエリア制御部９１では、磁気カードリーダ２１、接触型ＩＣカードリーダ２２、およびタッチセンサ９３の制御が行われる。このセキュリティエリア制御部９１は、主制御部８１に接続されており、磁気カードリーダ２１、接触型ＩＣカードリーダ２２、およびタッチセンサ９３で取得した情報が、セキュリティエリア制御部９１から主制御部８１に送られ、その情報が主制御部８１からの指示に応じて通信モジュール２８から決済処理システムのサーバに送信される。

タンパ検知部７８では、タンパ検知パターン７１に対する出力信号および入力信号に基づいて、タンパ検知パターンの異常、すなわちタンパ検知パターンの断線やショートを検知する。このタンパ検知部７８においてタンパ検知パターンの異常が検知されると、セキュリティエリア制御部９１において、フラッシュメモリ９２に保持された暗号鍵などの機密情報を消去し、また、タンパが検知されたことを表す履歴情報をフラッシュメモリ９２に記憶させる。

以上、本発明を特定の実施形態に基づいて説明したが、これらの実施形態はあくまでも例示であって、本発明はこれらの実施形態によって限定されるものではない。また、上記実施形態に示した本発明に係る取引端末装置およびセキュリティモジュールの各構成要素は、必ずしも全てが必須ではなく、少なくとも本発明の範囲を逸脱しない限りにおいて適宜取捨選択することが可能である。

例えば、前記の実施形態では、取引端末装置の一例として、磁気カードや接触型ＩＣカードなどを用いてキャッシュレスで決済を行うモバイル決済端末について説明したが、本発明における取引端末装置は、このような決済の用途に限定されるものではない。また、本発明における取引端末装置は、このような携帯型のものに限定されるものではなく、据え置き型のものであってもよい。

本発明に係る取引端末装置およびセキュリティモジュールは、磁気カードリーダに関する耐タンパ性を確保するとともに、セキュリティ部品の増加を抑えて、製造コストの削減および装置全体の小型化を図ることができる効果を有し、機密情報を保持するメモリと、磁気カードを読み取る磁気カードリーダと、を備えた取引端末装置およびセキュリティモジュールなどとして有用である。

１ 取引端末装置
２ 筐体、２ａ アッパーケース、２ｂ ロアーケース
３ 前面
４ 表示入力パネル
５ キーパッド部
２１ 磁気カードリーダ
２２ 接触型ＩＣカードリーダ
３４ タッチセンサ基板
３５ セキュリティエリアメイン基板
３６ フレーム部材
３７ モジュールケース
３８ セキュリティモジュール
４１ 入力キー
４２ 電源キー
４３ キーシート（キー部材）
５１ 第１のセキュリティエリア
５２ 第２のセキュリティエリア
５５ セキュリティシート
５７ 磁気ヘッド
５８ セキュリティシート
６１，６２ 壁部
７１ タンパ検知パターン
７２ タンパ検知スイッチ
７３ 電極
７４ スイッチ部材
７５ 導電部
７６ 弾性変形部
７８ タンパ検知部
８３ 電源制御部
９１ セキュリティエリア制御部
９２ フラッシュメモリ
９３ タッチセンサ

Claims (9)

1. 機密情報を保持するメモリと、磁気カードを読み取る磁気カードリーダと、を備えた取引端末装置であって、
   少なくとも前記メモリが配置されて、タンパ検知パターンにより保護された第１のセキュリティエリアと、
   この第１のセキュリティエリアに隣接し、少なくとも前記磁気カードリーダが配置されて、タンパ検知パターンにより保護された第２のセキュリティエリアと、
   を備え、
   前記第１のセキュリティエリアは、前記タンパ検知パターンにより、周囲を全体的に保護され、
   前記第２のセキュリティエリアは、前記第１のセキュリティエリアに面した部分を除く部分に設けられた前記タンパ検知パターンにより、周囲を部分的に保護されるようにしたことを特徴とする取引端末装置。
2. 前記第２のセキュリティエリアを保護する前記タンパ検知パターンは、着脱可能な部材で覆われて使用状態で不可視となるエリアに面した前記第２のセキュリティエリアの部分に設けられたことを特徴とする請求項１に記載の取引端末装置。
3. 前記第２のセキュリティエリアを保護する前記タンパ検知パターンは、バッテリーが収容されてバッテリーカバーで閉鎖されるバッテリー収容部に面した部分に設けられたことを特徴とする請求項２に記載の取引端末装置。
4. さらに、接触型ＩＣカードを読み取る接触型ＩＣカードリーダを備え、
   この接触型ＩＣカードリーダは、前記第１のセキュリティエリアに配置されたことを特徴とする請求項１から請求項３のいずれかに記載の取引端末装置。
5. さらに、機密情報を入力する複数の入力キーが配列されたキー部材と、
   このキー部材の裏側に配置されて、前記入力キーの操作を検出するセンサと、
   を備え、
   前記キー部材は、前記磁気カードリーダと相反する側で前記第１のセキュリティエリアに隣接して配置され、
   前記センサは、前記第１のセキュリティエリアに配置されたことを特徴とする請求項１から請求項４のいずれかに記載の取引端末装置。
6. 前記第１のセキュリティエリアは、セキュリティレベルが高く設定され、
   前記第２のセキュリティエリアは、セキュリティレベルが低く設定されたことを特徴とする請求項１から請求項５のいずれかに記載の取引端末装置。
7. 前記第１のセキュリティエリアは、
   前記タンパ検知パターンが設けられて、所定の間隔をおいて互いに対向して配置された２つの基板と、
   前記タンパ検知パターンが設けられて、２つの前記基板で区画された空間の外周部を周回するように配置されたセキュリティシートと、
   で覆われたことを特徴とする請求項６に記載の取引端末装置。
8. 前記第１のセキュリティエリアおよび前記第２のセキュリティエリアは、同一のモジュールケースに収容されて、セキュリティモジュールを構成することを特徴とする請求項１から請求項７のいずれかに記載の取引端末装置。
9. 機密情報を保持するメモリと、磁気カードを読み取る磁気カードリーダと、を備えたセキュリティモジュールであって、
   少なくとも前記メモリが配置されて、タンパ検知パターンにより保護された第１のセキュリティエリアと、
   この第１のセキュリティエリアに隣接し、少なくとも前記磁気カードリーダが配置されて、タンパ検知パターンにより保護された第２のセキュリティエリアと、
   前記第１のセキュリティエリアおよび前記第２のセキュリティエリアを収容するモジュールケースと、
   を備え、
   前記第１のセキュリティエリアは、前記タンパ検知パターンにより、周囲を全体的に保護され、
   前記第２のセキュリティエリアは、前記第１のセキュリティエリアに面した部分を除く部分に設けられた前記タンパ検知パターンにより、周囲を部分的に保護されるようにしたことを特徴とするセキュリティモジュール。

Images