KR20080105500A

KR20080105500A - 핀패드모듈의 보호장치

Info

Publication number: KR20080105500A
Application number: KR1020070053178A
Authority: KR
Inventors: 허효창
Original assignee: 비씨아이테크놀로지 주식회사
Priority date: 2007-05-31
Filing date: 2007-05-31
Publication date: 2008-12-04

Abstract

본 발명은 비밀번호를 해킹하고자 핀패드모듈을 해체하는 경우 핀패드모듈의 내부에서 단선이 발생되도록 하여 암호화 처리중 일시적으로 비밀번호가 저장되는 SRAM의 저장정보를 삭제하도록 SRAM의 구동전원을 차단시켜 해킹을 방지할 수 있도록 하는 핀패드모듈의 보호장치에 관한 것이다.

이를 실현하기 위한 본 발명은, 핀패드카드의 부품면을 메쉬형태로 덮은 상태로 에폭시로 몰딩처리되는 제1 단선감지부가 설치되고, 핀패드카드와 상부커버에 고정되어 상부커버의 개방을 감지하는 제2 단선감지부가 설치되며, SRAM의 전원공급단자에는 상기 제1 또는 제2 단선감지부를 매개로 전원 공급이 이루어지도록 연결되는 한편, 상기 제1 또는 제2 단선감지부가 SDI신호발생부를 매개로 암호화 중앙처리장치의 SDI포트에 연결되어, 상기 암호화 중앙처리장치는 SDI신호발생부로부터 수신되는 SDI신호에 따라 SRAM의 저장내용을 삭제하도록 이루어진 것을 특징으로 한다.

핀패드모듈, 비밀번호, 해킹방지, SRAM, 금융자동화기기

Description

핀패드모듈의 보호장치{Protecting device of pin-pad module}

도 1은 본 발명에 따른 핀패드모듈의 분해사시도,

도 2는 본 발명에 따른 핀패드카드에 제1 단선감지부의 선단들이 연결되는 상태를 나타내는 저면사시도,

도 3은 본 발명의 구성을 나타내는 제어회로도,

도 4는 본 발명에 따른 핀패드모듈 내측에 제1 단선감지부가 안착되어 고착된 상태를 나타내는 저면사시도이다.

<도면의 주요 부분에 대한 부호의 설명>

1,2,3,4 : 관통공 10 : 핀패드모듈

15 : 상부커버 20 : 버튼부

25 : 금속판재 30 : 핀패드카드

35 : 스위치패턴 40 : 제1 단선감지부

40a : 횡방향 메쉬 40b : 종방향 메쉬

41,42 : 제2 단선감지부 45 : 트랜지스터

50 : 하부커버 60 : 암호화 중앙처리장치

70 : SRAM 80 : SDI신호발생부

85 : 몰딩틀 90 : 에폭시

본 발명은 금융거래를 위한 자동화기기에서 사용자의 비밀번호에 대한 암호화를 처리하는 하드웨어모듈 및 키처리를 담당하는 핀패드모듈(Pin-Pad Module)의 보호장치에 관한 것으로, 더욱 상세하게는 비밀번호를 해킹하고자 핀패드모듈을 해체하는 경우 핀패드모듈의 내부에서 단선이 발생되도록 하여 암호화 처리중 일시적으로 비밀번호가 저장되는 SRAM의 저장정보를 삭제하도록 SRAM의 구동전원을 차단시켜 해킹을 방지할 수 있도록 하는 핀패드모듈의 보호장치에 관한 것이다.

일반적으로 금융단말기와 같이 타인이 불법적으로 접속하여 사용하는 것을 방지하도록 하는 장치에서는 허가된 사용자만 기기를 정상적으로 조작할 수 있도록 하기 위하여 사용자별로 비밀번호를 부여하고, 금융처리기능을 수행하기 전에 먼저 비밀번호를 입력하도록 하여 사전에 등록된 비밀번호와 일치여부를 확인한 후 일치되는 경우에 한해서만 다음 단계의 처리가 이루어질 수 있도록 되어 있다.

이와 같이 극도로 보안이 요구되는 금융단말기 등에서 비밀번호를 입력하는 키패드에는 입력되는 데이터를 암호화하기 위한 암호화장치가 결합되어 있다. 이러한 암호화장치로서 최근 DES(Data Encryption Standard) 알고리즘을 채택한 암호화 핀패드모듈이 널리 사용되고 있다.

상기 DES 핀패드모듈은 사용자의 비밀번호에 대한 암호화를 처리하거나 키처 리를 담당하는 모듈로서, 비밀번호를 입력하기 위한 숫자버튼과 각종 기능수행을 위한 다수의 메뉴버튼 그리고 암호화 데이터가 기록되어 있는 SRAM을 구비하고 있고, 상기 SRAM은 외부에서 임의조작이 불가능하도록 기기의 내측에 설치되지만 상기 숫자버튼과 메뉴버튼 등의 상측면은 사용자가 조작하기 용이한 곳에 노출되게 설치된다. 한편, DES 핀패드모듈의 종류로는 시스템의 입출력 슬롯에 장착되는 버스 타입과 시스템의 통신 포트에 연결되는 시리얼 타입 및 비밀번호 입력용 핀패드에 통합된 EPP타입이 있다.

그러나 버스 타입의 DES 핀패드모듈은 하드웨어 DES 기능을 수행하기 위한 각종 키를 입력할 때 해킹이 가능하고, 시리얼 타입의 DES 핀패드모듈은 시리얼 포트에 데이터스코프장비를 연결하여 해킹이 가능하며, EPP 타입은 핀패드키의 처리를 위한 스캔라인과 컬럼라인을 확인하여 동기화시킬 때 해킹이 가능하게 된다. 즉 단말기에 장착되어 있는 DES 핀패드모듈을 임의로 분해한 후 키입력부에 별도의 해킹장비를 연결하게 되면 위와 같이 해킹이 가능하여 부정하게 사용될 수 있는 문제점이 있다.

본 발명은 상기와 같은 문제점을 해결하기 위하여 안출된 것으로서, 금융단말기와 같이 핀패드모듈을 사용하여 내부 데이터를 보호할 수 있도록 된 자동화기기가 완제품으로 조립된 상태에서 누구라도 핀패드모듈을 분해하는 경우 비밀번호 등이 저장되어 있는 SRAM의 내부 데이터를 삭제하도록 하는 보호기능과 아울러 SRAM에 공급되는 전원을 차단시켜 SRAM의 내부 데이터가 삭제되도록 하는 보호기능 을 구비하여 비밀번호 등의 해킹을 방지할 수 있도록 된 핀패드모듈의 보호장치를 제공하는데 그 목적이 있다.

상술한 바와 같은 목적을 구현하기 위한 본 발명의 핀패드모듈의 보호장치는, 비밀번호를 암호화할 수 있도록 인쇄회로기판에 각종 전자부품이 실장됨과 아울러 암호화처리되는 비밀번호가 일시적으로 저장되는 SRAM이 탑재된 핀패드카드, 상기 핀패드카드를 수납하는 상부커버와 하부커버, 숫자버튼과 메뉴버튼을 구비하여 상기 핀패드카드의 스위치패턴과 접촉되면서 상기 상부커버의 외측으로 노출되도록 설치되는 버튼부를 구비하고 있는 핀패드모듈에 있어서, 핀패드카드의 부품면을 메쉬형태로 덮은 상태로 에폭시로 몰딩처리되는 제1 단선감지부가 설치되고, 핀패드카드와 상부커버에 고정되어 상부커버의 개방을 감지하는 제2 단선감지부가 설치되며, SRAM의 전원공급단자에는 상기 제1 또는 제2 단선감지부를 매개로 전원 공급이 이루어지도록 연결되는 한편, 상기 제1 또는 제2 단선감지부가 SDI신호발생부를 매개로 암호화 중앙처리장치의 SDI포트에 연결되어, 상기 암호화 중앙처리장치는 SDI신호발생부로부터 수신되는 SDI신호에 따라 SRAM의 저장내용을 삭제하도록 이루어진 것을 특징으로 한다.

상기 제1 단선감지부는 횡방향 메쉬와 종방향 메쉬가 교차결합되어 이루어진 것을 특징으로 한다.

상기 제2 단선감지부는 한 쌍의 단선감지부로 분리 설치된 것을 특징으로 한 다.

상기 SRAM의 전원공급라인과 SDI신호발생부에 연결되는 각각의 단선감지부는 제1 단선감지부와 제2 단선감지부가 단독으로 설치되거나 복합적으로 연결되어 이루어진 것을 특징으로 한다.

상기 제1, 제2 단선감지부는 에나멜선으로 이루어진 것을 특징으로 한다.

이하 첨부한 도면을 참조하여 본 발명의 바람직한 실시예에 대한 구성 및 작용을 상세히 설명하면 다음과 같다.

도 1은 본 발명에 따른 핀패드모듈(10)의 분해사시도이고, 도 2는 본 발명에 따른 핀패드카드에 제1 단선감지부의 선단들이 연결되는 상태를 나타내는 저면사시도이다.

핀패드모듈(10)은 상부 커버(15)와 하부 커버(50) 사이에 상측으로부터 버튼부(20), 금속판재(25), 핀패드카드(30)가 차례로 적층된 구조로 이루어져 있다.

핀패드카드(30)는 비밀번호를 암호화할 수 있도록 인쇄회로기판에 각종 전자부품이 실장되어 이루어진 것으로서, 그 상측으로는 금속판재(25)와 버튼부(20)가 구비된다. 비밀번호 입력시에 숫자버튼(20a)과 메뉴버튼(20b)이 눌려지면 그와 대응되는 하측 위치에 놓인 핀패드카드(30)의 스위치패턴(35)에 접촉됨으로써 입력이 이루어진다. 상기 금속판재(25)는 버튼부(20)와 핀패드카드(30)의 스위치패턴(35)간에 일정한 간격을 두어 비밀번호 입력시에만 접촉이 이루어지도록 하기 위해 구비된 것이다.

핀패드카드(30)의 저면에는 도 2에 개략적으로 도시한 바와 같이 암호화 중앙처리장치(CPU, 60)와 SRAM(70) 등 암호화 처리를 위한 각종 전자부품이 실장된다.

스위치패턴(35)은 금속패턴이 두개의 전극을 형성하도록 이루어진 것이고, 버튼부(20)의 숫자버튼(20a)과 메뉴버튼(20b)은 탄성력있는 고무재질로 이루어진 것이다.

핀패드카드(30)의 하측에는 에나멜선을 감아서 형성한 제1 단선감지부(40)가 암호화 중앙처리장치(60)와 SRAM(70) 등 주요부품을 덮은 상태로 후술되는 바와 같이 에폭시(90)에 의해 고착된다. 상기 제1 단선감지부(40)는 수평방향으로 에나멜선이 감겨진 횡방향 메쉬(40a)와 수직방향으로 에나멜선이 감겨진 종방향 메쉬(40b)로 구성될 수 있으며, 이와 같은 구조는 제1 단선감지부(40)의 형상 유지를 가능하게 한다.

또한 상부 커버(15), 버튼부(20), 금속판재(25), 핀패드카드(30)에는 각각 두 개의 관통공(1,2,3,4)이 형성되어 있다. 상기 관통공(1,2,3,4)에는 제2 단선감지부(41,42)를 형성하는 두 가닥의 에나멜선이 각각 통과하게 되며, 제2 단선감지부(41,42)는 일단이 상부 커버(15)의 저면에서 에폭시 몰딩 등에 의해 견고하게 고정되는 한편, 다른 일단은 핀패드카드(30)의 저면에 형성된 인쇄회로기판에 연결된다. 도시된 구성요소들이 조립된 상태에서는 상하로 이어지는 제2 단선감지부(41,42)가 팽팽한 상태로 고정되도록 하여 외부에서 비밀번호의 해킹을 위해 핀패드모듈(10)의 상부커버(15)를 분리하는 경우에는 에나멜선이 쉽게 끊어져 단선이 되도록 구성한다.

도 3은 본 발명의 구성을 나타내는 제어회로도이며, 도 3의 (a),(b),(c)는 본 발명의 실시예를 다양하게 구성한 것이다.

도 3의 (a)는 횡방향 메쉬(40a)와 제2 단선감지부(41)가 직렬연결되고, 종방향 메쉬(40b)와 제2 단선감지부(42)가 직렬연결되는 일실시예를 나타낸다.

도 3의 (b)는 종방향 메쉬(40b)에만 제2 단선감지부(41,42)가 직렬연결되는 일실시예이고, 도 3의 (c)는 횡방향 메쉬(40a)에만 제2 단선감지부(41,42)가 직렬연결되는 일실시예를 나타낸다.

상기 실시예들은 상하로 설치되는 제2 단선감지부(41,42)가 횡방향 메쉬(40a) 또는 종방향 메쉬(40b) 중 각각에 또는 어느 하나에만 직렬로 연결된다는 차이점은 있으나, 횡방향 메쉬(40a) 또는 종방향 메쉬(40b)가 단선되는 경우에 작동되는 본 발명의 작용을 핀패드모듈(10)의 하측으로부터 상측으로까지 연장시킨다는 점에서는 공통점을 갖는다.

도 3의 (a)를 참조하면, 입력되는 데이터의 암호화를 제어하는 암호화 중앙처리장치(60)의 입력단에는 제1 단선감지부(40)의 횡방향 메쉬(40a)의 단선 여부에 따라 SDI(Self Destruct Input)신호를 달리 발생시키는 SDI신호발생부(80)가 연결된다.

암호화 중앙처리장치(60)의 출력측에는 비밀번호 및 데이터를 저장하는 메모리수단인 SRAM(70)이 연결되며, 상기 SRAM(70)의 전원공급단자(Vcc) 사이에는 제1 단선감지부(40)의 종방향 메쉬(40b)와 제2 단선감지부(42)가 연결되어 있다.

수평방향으로 감겨진 제1 단선감지부(40)의 횡방향 메쉬(40a)와 제2 단선감지부(41)의 에나멜선은 SDI신호발생부(80)와 연결된다. 평상시 횡방향 메쉬(40a)와 제2 단선감지부(41)의 에나멜선이 단선되지 않고 연결되어 있는 상태에서는 SDI신호발생부(80)에서 0V의 SDI 신호가 발생되어 암호화 중앙처리장치(60)에 입력되지만, 외부로부터의 해킹에 의해 횡방향 메쉬(40a) 또는 제2 단선감지부(41)의 에나멜선이 단선되는 경우에는 SDI신호발생부(80)에서 5V로 상승된 SDI 신호를 발생시켜 암호화 중앙처리장치(60)에 입력되므로 암호화 중앙처리장치(60)는 상기 SRAM(70)에 저장되어 있던 비빌번호 등의 데이터를 삭제하는 명령을 출력하여 해킹을 방지할 수 있게 된다.

상기 SDI신호발생부(80)에서의 발생신호의 차이는 횡방향 메쉬(40a) 또는 제2 단선감지부(41)의 단선 여부에 따라 트랜지스터(45)에서의 동작상태가 달라지기 때문이다. 횡방향 메쉬(40a)와 제2 단선감지부(41)가 연결된 상태에서는 횡방향 메쉬(40a)의 일측은 접지와 연결되어 트랜지스터(45)가 오프상태를 유지하고 있지만, 횡방향 메쉬(40a) 또는 제2 단선감지부(41)가 단선된 상태가 되면 트랜지스터(45)의 베이스에 바이어스 전압이 인가됨에 따라 트랜지스터(45)가 도통되고, 암호화 중앙처리장치(60)에는 이러한 전압이 인가되어 상술한 작동이 이루어지게 되는 것이다.

수직방향으로 감겨진 제1 단선감지부(40)의 종방향 메쉬(40b)의 에나멜선 끝단은 SRAM(70)에 전원을 공급하는 구동전원단(Vcc) 사이를 연결하는 전선상에 연결되어 외부의 해킹으로 인하여 종방향 메쉬(40b) 또는 제2 단선감지부(42)의 에나멜 선이 단선되는 경우에는 SRAM(70)으로 공급되는 전원이 차단됨으로써 상기 SRAM(70)에 저장되어 있던 비빌번호 등의 데이터가 삭제되어 해킹을 방지하게 된다.

도 3의 (b) 또는 도 3의 (c)에서도 단선감지부가 단독 또는 복합적으로 연결된 구조만 상이하므로 암호화 중앙처리장치(60)의 SDI 포트측 그리고 SRAM(70) 구동전원단에 연결되는 단선감지부의 단선여하에 따라 위의 도 3의 (a)와 동일한 작용이 이루어지며, 다만 단선감지부의 결합형태에 따라 SRAM(70)의 데이터를 삭제하는 구현예가 달라지게 된다.

도 4는 본 발명에 따른 핀패드모듈 내측에 제1 단선감지부가 안착되어 고착된 상태를 나타내는 저면사시도로서, 도 4의 (a)는 핀패드모듈 내측에 제1 단선감지부를 삽입시킨 상태를 나타내고, 도 4의 (b)는 에폭시 몰딩처리로 제1 단선감지부를 핀패드모듈 내측에 고착시킨 상태를 나타낸다.

핀패드 카드(30)의 하측으로 상부커버(15)의 내부에는 몰딩틀(85)을 구비하여 상기 몰딩틀(85) 내부의 공간부에 제1 단선감지부(40)를 삽입시키고(도 4의 (a)), 몰딩틀(85) 내부의 빈틈으로는 에폭시(90) 몰딩처리를 하여 고착되도록 형성한다(도 4의 (b)). 이때 제1 단선감지부(40)는 수평방향과 수직방향으로 교차결합 되어 있고 에폭시(90) 몰딩 처리로 인하여 서로 고착된 상태가 되므로 외부에서 드릴 등으로 하부커버(50)를 분리한 후, 핀패드카드(30)에 저장된 정보를 해킹하고자 하는 경우에는 에폭시(90)의 파괴와 더불어 에폭시(90)에 일체로 몰딩처리된 에나멜선은 쉽게 끊어지게 된다. 즉, 하부커버(50)는 모서리부분의 나사를 돌려 쉽게 본체와 분리가 가능하겠지만, 비밀번호 등이 저장되어 있는 핀패드카드(30)로의 접근을 차단시킬 수 있게 된다.

상술한 바와 같이, 본 발명에 의하면 외부에서 비밀번호 등의 해킹을 위하여 핀패드모듈(10)을 분리하거나 파괴하는 경우에, 핀패드모듈(10)의 하측으로는 제1 단선감지부(40)의 에나멜선이 단선되고, 핀패드모듈(10)의 상측으로는 핀패드모듈(10)로부터 연장되어 상부커버(15)에 고정된 제2 단선감지부(41,42)의 에나멜선이 단선되므로, 이렇듯 에나멜선이 단선되는 경우에는 SDI신호발생부(80)에서의 출력신호를 변화시키거나 SRAM(70)으로 공급되는 전원을 차단시킴으로써 SRAM(70)에 저장되어 있는 비밀번호나 데이터가 삭제되도록 하여 해킹을 방지할 수 있게 된다.

이상에서 상세히 설명한 바와 같이, 본 발명에 따른 핀패드모듈의 보호장치 에 의하면, 핀패드모듈의 상하방향으로 관통하도록 에나멜선을 연결하고, 수평방향으로 에나멜선을 감은 횡방향 메쉬는 SDI신호발생부로 연결하여 에나멜선의 단선 발생시에는 5V의 전압을 암호화 중앙처리장치에 인가함으로써 SRAM에 저장된 비밀번호 등의 데이터가 삭제되도록 하는 보호기능을 수행하고, 수직방향으로 에나멜선을 감은 종방향 메쉬는 SRAM에 전원을 공급하는 전원 VCC와 SRAM 사이에 연결하여 에나멜선의 단선 발생시에는 SRAM으로 공급되는 전원이 차단됨으로써 SRAM에 저장된 데이터가 삭제되도록 하는 보호기능을 수행함으로써 외부로부터 비밀번호 등의 해킹을 위해 핀패드모듈을 분리하거나 파괴할 경우 에나멜선이 단선되는 것을 이용하여 비밀번호 등의 해킹을 방지할 수 있는 장점이 있다.

Claims

비밀번호를 암호화할 수 있도록 인쇄회로기판에 각종 전자부품이 실장됨과 아울러 암호화처리되는 비밀번호가 일시적으로 저장되는 SRAM이 탑재된 핀패드카드, 상기 핀패드카드를 수납하는 상부커버와 하부커버, 숫자버튼과 메뉴버튼을 구비하여 상기 핀패드카드의 스위치패턴과 접촉되면서 상기 상부커버의 외측으로 노출되도록 설치되는 버튼부를 구비하고 있는 핀패드모듈에 있어서,

핀패드카드의 부품면을 메쉬형태로 덮은 상태로 에폭시로 몰딩처리되는 제1 단선감지부가 설치되고, 핀패드카드와 상부커버에 고정되어 상부커버의 개방을 감지하는 제2 단선감지부가 설치되며, SRAM의 전원공급단자에는 상기 제1 또는 제2 단선감지부를 매개로 전원 공급이 이루어지도록 연결되는 한편, 상기 제1 또는 제2 단선감지부가 SDI신호발생부를 매개로 암호화 중앙처리장치의 SDI포트에 연결되어, 상기 암호화 중앙처리장치는 SDI신호발생부로부터 수신되는 SDI신호에 따라 SRAM의 저장내용을 삭제하도록 이루어진 것을 특징으로 하는 핀패드모듈의 보호장치.
제1항에 있어서, 상기 제1 단선감지부는 횡방향 메쉬와 종방향 메쉬가 교차결합되어 이루어진 것을 특징으로 하는 핀패드모듈의 보호장치.
제1항에 있어서, 상기 제2 단선감지부는 한 쌍의 단선감지부로 분리 설치된 것을 특징으로 하는 핀패드모듈의 보호장치.
제1항에 있어서, 상기 SRAM의 전원공급라인과 SDI신호발생부에 연결되는 각각의 단선감지부는 제1 단선감지부와 제2 단선감지부가 단독으로 설치되거나 복합적으로 연결되어 이루어진 것을 특징으로 하는 핀패드모듈의 보호장치.
제1항에 있어서, 상기 제1, 제2 단선감지부는 에나멜선으로 이루어진 것을 특징으로 하는 핀패드모듈의 보호장치.