JP6613955B2 - 入力装置および自動取引装置 - Google Patents

Description

本発明は、入力装置および自動取引装置、特に、ピンパッド（pin pad=personal identification number pad）などのテンキーによって入力を行う入力装置および自動取引装置に関する。

従来のこの種の入力装置では、ケースの上面部にキーボードが配置されている。このケースの内部には、キーボード処理用プリント基板が設けられていてキー操作を直接、電気的信号に変換している。このキーボード処理用プリント基板は、守秘機能処理部と非守秘機能処理部とに区別されている（例えば、特許文献１等参照）。

また、キーボードには、物理空間上の守秘機能処理部を取り囲むように守秘情報保護機構が設けられている。守秘情報保護機構は、たとえばプリント基板の裏面側に設けられたセキュアマイコンを覆う保護検出ネットで構成されている。
守秘情報保護機構では、守秘情報被攻撃信号が発出されると、これにより守秘機能処理部内の守秘情報が破棄される。

中国特許出願公告１００３５７８６４号明細書

しかしながら、特許文献１に記載された従来の入力装置では、守秘機能処理部の設けられている領域と、非守秘機能処理部が設けられている領域との間で行き来する電気信号の信号線が物理的に脆弱であった。

そこで、本発明は、電気信号を外部から読み取りにくくして、耐タンパ性を向上させた入力装置および自動取引装置を提供することを目的とする。

本発明は、キー操作による入力が可能な入力ボタン部と、入力ボタン部からの入力信号に応じて出力信号を演算する守秘機能処理部と、入力ボタン部と守秘機能処理部とを接続する配線と、を含むキーボード基板を備え、キーボード基板の周囲であって、入力ボタン部が配置された一方の面の全部と、入力ボタン部が配置された一方の面の反対側の面であって守秘機能処理部が配置される他方の面の全部とを少なくとも覆い、タンパ検知グリッド線を有する保護検出ネットを設けたことを特徴としている。
また、本発明は、入力装置を備えた自動取引装置であって、前記入力装置は、キー操作による入力が可能な入力ボタン部と、前記入力ボタン部からの入力信号に応じて出力信号を演算する守秘機能処理部と、前記入力ボタン部と守秘機能処理部とを接続する配線と、を含むキーボード基板と、該キーボード基板の周囲であって、入力ボタン部が配置された一方の面の全部と、入力ボタン部が配置された一方の面の反対側の面であって守秘機能処理部が配置される他方の面の全部とを少なくとも覆い、タンパ検知グリッド線を有する保護検出ネットとを含む。
このような構成によれば、タンパ検知グリッド線を有する保護検出ネットによってキーボード基板の周囲が覆われている。このため、外部から配線を流れる電気信号を読み取ろうとすると、タンパ検知グリッド線によって検知することができる。

本発明によれば、電気信号を外部から読み取りにくくして、耐タンパ性を向上させた入力装置および自動取引装置を提供することができる。

実施形態の入力装置の構成を説明する縦断面図で、（ａ）は、要部の縦断面図、（ｂ）は、（ａ）の矢視Ａ部を示す平面図である。 実施形態の入力装置の構成を説明する図１中ＩＩ―ＩＩ線に沿った位置での断面図である。 実施形態の入力装置で、要部の構成を比較例とともに説明する図１中ＩＩＩ部の拡大断面図である。

本発明の実施形態について、図１乃至図３を参照して詳細に説明する。説明において、同一の要素には同一の番号を付し、重複する説明は省略する。

図１は、実施形態の入力装置としてのピンパッド１の全体の構成を説明する縦断面図で、（ａ）は、要部の縦断面図、（ｂ）は、（ａ）の矢視Ａ部を示す平面図である。
まず、全体の構成について説明すると、このピンパッド１は、主に、外箱を構成する筺体１０と、中空ボックス状に構成された保護ケース２０と、この保護ケース２０の内部に配置されるキーボード基板３０と、外部との信号の入出力を行うＵＳＢ接続部４０およびファンクションキー接続部５０とを備えている。

このうち、筺体１０は、所定の剛性を有する合成樹脂製または金属製で構成されていて、中空の扁平直方体形状を呈している。筺体１０の上面部１１には、複数のテンキー１２およびファンクションキー１３のキートップ部１２ａおよび１３ａが面外方向に変位可能に設けられている。
これらのキートップ部１２ａおよび１３ａの下面側には、緩衝材としてのゴムブッシュ１４がそれぞれ固着されている。

この実施形態の保護ケース２０は、主に保護検出ネット２１にて構成されている。この保護検出ネット２１は、図１中Ａ矢視拡大部分に示すようにタンパ検知グリッド線２２が所定のパターンにて配索されたＦＰＣ（Flexible printed circuits）２３を有している。ＦＰＣは、折り曲げ方向および面外方向にも弾性変形可能である。

この実施形態の保護ケース２０は、筺体１０よりも外形寸法が小さい略扁平方形のボックス状に形成されていて筺体１０の内側に吊下支持されている。

保護ケース２０の内部には、キーボード基板３０が収納されている。そして、キーボード基板３０の周囲が保護検出ネット２１にて覆われることにより、外部から隔離されている。

なお、この実施形態の保護ケース２０の上面部２０ａは、保護検出ネット２１を平面状に延設することにより、面外方向に弾性変形可能となるように構成されている。また、下面部および側面部は、所定の剛性を有するように樹脂材料などを有して構成されていてもよい。
このため、保護検出ネット２１の外側の筺体１０に設けられている各キートップ部１２ａまたは１３ａを押下げ操作することにより、ゴムブッシュ１４を介して保護検出ネット２１の上から、保護検出ネット２１を撓ませて後述する入力ボタン部を押圧操作可能としている。

また、キーボード基板３０は、方形で平板状の基板３１と、テンキー１２およびファンクションキー１３に対応して、キー操作による入力が可能な複数の入力ボタン部３２，３３と、各入力ボタン部３２，３３からの入力信号に応じて出力信号を演算する守秘機能処理部としてのセキュアマイコン３４とを含んで構成されている。

図２は、実施形態のピンパッド１の構成を説明する図１中ＩＩ―ＩＩ線に沿った位置での断面図である。
さらに、この実施形態のキーボード基板３０は、これらの入力ボタン部３２，３３およびセキュアマイコン３４を接続する配線３５を含んで構成されている。

このセキュアマイコン３４は、フレキシブルコネクト配線部３６を介して、保護検出ネット２１のタンパ検知グリッド線２２に接続されている。セキュアマイコン３４は、タンパ検知グリッド線２２に通電を行うことにより、断線を検出可能に構成されている。そして、セキュアマイコン３４は、タンパ検知グリッド線２２の断線を検出すると、守秘情報被攻撃信号を発出して、セキュアマイコン３４内の守秘情報が破棄されるようにしてもよい。

ＵＳＢ接続部４０は、キーボード基板３０の一端縁３０ａに装着されるＵＳＢコネクタ４１と、保護ケース２０を貫通して配設される中継基板４２と、筺体１０に形成された開口部１０ａに配設されるＵＳＢ接続口４３とを有して主に構成されている。

ファンクションキー接続部５０は、キーボード基板３０の他端縁３０ｂに装着される一対のファンクションキーコネクタ５１，５１と、保護ケース２０を貫通して配設されるファンクションキーコネクタ中継基板５２と、筺体１０に形成された開口部１０ｂに配設されるファンクションキーコネクタ接続口５３，５３とを有して主に構成されている。

また、この実施形態では、中継基板４２とファンクションキーコネクタ中継基板５２とにより、保護ケース２０の内側の守秘機能処理部分と、外側の非守秘機能処理部分とを分割している。

すなわち、この実施形態では、開口部１０ａに配設されるＵＳＢ接続口４３と、開口部１０ｂに配設されるファンクションキーコネクタ接続口５３，５３とが非守秘機能処理部分となる。
そして、キーボード基板３０を含んで、保護ケース２０内に位置する部分が守秘機能処理部分となる。

図３は、実施形態のピンパッド１で、要部の構成を比較例とともに説明する図１中ＩＩＩ部の拡大断面図である。
この実施形態のキーボード基板３０は、第１層３０Ｕと第２層３０Ｄとを重ね合せた二層構造を呈している。

このうち、第１層３０Ｕには、キーボード基板３０の上面側に配置された入力ボタン部３２，３３からの配線３５が配索される。
また、第２層３０Ｄには、キーボード基板３０の下面側に配置されたセキュアマイコン３４からの配線３７が配索されている。
そして、これらの第１層３０Ｕと第２層３０Ｄとを貫通するスルーホール３８を介してこれらの配線３５，３７が接続されている。

入力ボタン部３２，３３から、セキュアマイコン３４までの配線３５，３７は、物理的に脆弱である。
このため、たとえば、比較例として、キーボード基板３０の下面側を二点鎖線で示すように保護検出ネット１２１で覆うことにより、非守秘機能処理を行うセキュアマイコン３４の周囲を物理空間上の守秘機能処理部分として取り囲む構成が考えられる。

このようなものでは、保護検出ネット１２１が損壊されると守秘情報保護機構が守秘情報被攻撃信号を発出する。このため、守秘機能処理部分内の守秘情報は破棄されて外部に漏れることなく保護される。
しかしながら、このような保護検出ネット１２１では、スルーホール３８の上面側から矢印Ｂに示すように物理攻撃される可能性がある。

物理攻撃の一例としては、図１の筺体１０内部に忍ばせた小型の信号検出基板からのプローブをピンパッドの基板の脆弱な部分、たとえばスルーホール３８から進入して、セキュアマイコン付近のキートップの信号線と接続して暗証番号などの信号をメモリに保存する行為が知られている。

次に、この実施形態のピンパッド１の作用効果について説明する。
以上のような実情に鑑み、本願発明の実施形態のピンパッド１では、図１および図２に示すように、保護検出ネット２１をボックス状とした保護ケース２０の内部に、キーボード基板３０を収容している。
これにより、入力ボタン部３２，３３が配置されたキーボード基板３０の周囲が全周に渡り保護検出ネット２１に埋設されたタンパ検知グリッド線２２により覆われる。

このため、図３に示すように、スルーホール３８から矢印Ｂに示すように探査しようとすると、図１および図２に示す保護検出ネット２１のうち、いずれかの部分のタンパ検知グリッド線２２が切断される。
したがって、図示しない守秘情報保護機構が守秘情報被攻撃信号を発出して、守秘情報を破棄する。よって、入力ボタン部３２，３３から、セキュアマイコン３４までの配線３５，３７を流れる電気信号を用いて外部から読み取ることができなくなる。

このようにキーボード基板３０全体を保護検出ネット２１で覆うことより、入力ボタン部３２，３３と、セキュアマイコン３４とを接続する脆弱な配線３５、３７部分がタンパ検知グリッド線２２により隙間なく覆われる。このため、この実施形態のピンパッド１では、耐タンパ性を向上させることが出来る。

そして、キーボード基板３０全体が保護検出ネット２１で覆われている。このため、図３中の二点鎖線で示すような保護検出ネット１２１を用いて、個別に、非守秘機能処理を行うセキュアマイコン３４の周囲を覆う必要がない。したがって、部品点数の増大を抑制できる。

また、キー操作時、図１に示す筺体１０の上面部１１に面外方向に変位可能に設けられているキートップ部１２ａまたは１３ａを押し下げ操作することができる。
これにより、ゴムブッシュ１４を介して保護検出ネット２１の上から、保護検出ネット２１を撓ませて、キーボード基板３０上の入力ボタン部３２，３３を入力位置まで押し下げることができる。

このように、この実施形態の保護ケース２０の上面部２０ａは、ＦＰＣ２３により構成されている保護検出ネット２１によって形成されている。上面部２０ａは、面外方向に弾性変形可能である。したがって、この実施形態のピンパッド１は、耐タンパ性を向上させながら、キー操作性が損なわれることがない。

上述してきたように、この実施形態のピンパッド１によれば、タンパ検知グリッド線２２を有する保護検出ネット２１によってキーボード基板３０の周囲が覆われている。キーボード基板３０には、入力ボタン部３２，３３から、セキュアマイコン３４までの配線３５，３７が設けられている。

このため、物理的に脆弱な配線は、保護検出ネット２１の内側に収容された構造となり、外部から配線を流れる電気信号を読み取ろうとすると、タンパ検知グリッド線２２を有する保護検出ネット２１によって検知することができる。
このように、この実施形態によれば、電気信号を外部から読み取りにくくして、耐タンパ性を向上させたピンパッド１を提供することができる。

以上、本実施形態に係る入力装置について詳述してきたが、本発明はこれらの実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更可能であることは言うまでない。

例えば、本実施形態では、入力装置としてピンパッド１を例示して説明してきたが、特にこれに限らず、たとえばＡＴＭ等の自動取引装置のキーボード部に用いられるテンキーや、暗証番号を入力する際に用いる他の入力装置であっても、キー操作による入力が可能な入力ボタンを有しているものであれば、どのような入力装置であってもよい。

また、この実施形態の保護ケース２０は、筺体１０の内側に配置されて、筺体１０よりも外形寸法が小さい略扁平方形のボックス状に形成されている。しかしながら、特にこれに限らず、保護ケース２０の形状は、３辺が他の寸法比率で構成されるボックス状であってもよい。また、保護ケース２０は、有底の扁平円筒形状、楕円や長円を含む円柱形状、多角柱形状など、キーボード基板の周囲を覆うものであれば、どのような寸法および形状であってもよい。

１ ピンパッド
１０ 筺体
１１ 上面部
１２ テンキー
１２ａ，１３ａ キートップ部
１３ ファンクションキー
２０ 保護ケース
２０ａ 上面部
２１ 保護検出ネット
２２ タンパ検知グリッド線
３０ キーボード基板
３２ 入力ボタン部
３４ セキュアマイコン
３５，３７ 配線

Claims (5)

1. キー操作による入力が可能な入力ボタン部と、
   前記入力ボタン部からの入力信号に応じて出力信号を演算する守秘機能処理部と、
   前記入力ボタン部と守秘機能処理部とを接続する配線と、
   を含むキーボード基板を備え、
   該キーボード基板の周囲であって、前記入力ボタン部が配置された一方の面の全部と、前記入力ボタン部が配置された一方の面の反対側の面であって前記守秘機能処理部が配置される他方の面の全部とを少なくとも覆い、タンパ検知グリッド線を有する保護検出ネットを設けたことを特徴とする、入力装置。
2. 前記保護検出ネットは、該キーボード基板の周囲を全周に亘り覆うことを特徴とする、請求項１に記載の入力装置。
3. 前記保護検出ネットは、前記キーボード基板を内部に収納して、外部から隔離するボックス状に形成されて、少なくとも前記一方の面が弾性変形可能に構成された保護ケースであることを特徴とする、請求項２に記載の入力装置。
4. 前記保護検出ネットの外側に筺体をさらに備え、
   前記筺体には、押下げにより前記保護検出ネットの上から前記入力ボタン部を押圧操作可能な位置にキートップ部を設けた、請求項１ないし請求項３の何れか一項に記載の入力装置。
5. 入力装置を備えた自動取引装置であって、
   前記入力装置は、
   キー操作による入力が可能な入力ボタン部と、
   前記入力ボタン部からの入力信号に応じて出力信号を演算する守秘機能処理部と、
   前記入力ボタン部と守秘機能処理部とを接続する配線と、
   を含むキーボード基板と、
   該キーボード基板の周囲であって、前記入力ボタン部が配置された一方の面の全部と、前記入力ボタン部が配置された一方の面の反対側の面であって前記守秘機能処理部が配置される他方の面の全部とを少なくとも覆い、タンパ検知グリッド線を有する保護検出ネットと、
   を含む、自動取引装置。

Images