(57)【特許請求の範囲】
【請求項１】
カードを移送する移送システムを有する電動カードリーダモジュールであって、
前記移送システムは、
前記カードが前記カードリーダモジュールで完全には囲まれていない間は、少なくとも一度、カードの移送を停止するように動作し、
当該移送システムがエネルギーを与えられる第１の期間の間、および前記移送システムが停止される第２の期間の間で、前記カードを移送し、
前記カードが前記カードリーダモジュールで完全に囲まれるまで、前記第１の期間と前記第２の期間を交互に使用し、
前記カードの移動が逆の方向である第３の期間の間、前記カードを移送する、
ことを特徴とするカードリーダモジュール。
【請求項２】
前記第３の期間が、前記第１の期間および第２の期間よりも少くない頻度で使用される、請求項１に記載のカードリーダモジュール。
【請求項３】
前記第１の期間、第２の期間および第３の期間が、前記カードリーダの前記移送システムを制御するために使用されるカードリーダコントローラで制御される、請求項２に記載のカードリーダモジュール。
【請求項４】
前記第１の期間、第２の期間および第３の期間が、無作為に生成される、請求項１乃至３の何れかに記載のカードリーダモジュール。
【請求項５】
前記移送システムは、前記カードが前記カードリーダモジュールを通して突き出るまで、連続移動で前記カードを排出し、その後、少なくとも２度前記カードを停止させるように動作する、請求項１に記載のカードリーダモジュール。
【発明の詳細な説明】
【０００１】
本発明は電動カードリーダモジュールに関する。本モジュールは、自動窓口機（ＡＴＭ）のようなセルフサービス端末（ＳＳＴ）で使用するものである可能性がある。また、本発明は、ＳＳＴでの不正を防止する方法に関する。
【０００２】
ＡＴＭで起こる不正の１つは、第３者が、ＡＴＭの電動カードリーダの前に小さなモジュールを置くことである。このモジュールは、専門的に設計されているので、ＡＴＭの概観と一致していて、使用者には見てすぐには分からない。このモジュールは、一般に、預金カードで通常使用される磁気ストライプを読むための磁気ヘッドを有する。また、このモジュールは、磁気ストライプに格納されたデータを読むための磁気ヘッドと関連した電子回路を有し、読んだデータを格納するためのメモリか、または読んだデータを第３者に伝送するための伝送装置かいずれかを有する。
【０００３】
このモジュールは小さいので、使用者のカードの挿入または取出しの邪魔をしない。使用者がカードを入れた時に、本物の磁気カードリードがカードを読むことができるように、電動カードリーダはカードを滑らかに引き込む。しかし、カードは、電動カードリーダで、不正なモジュールを通して引かれているので、不正なモジュール内のカードリーダは、磁気ストライプのデータを読み取る。
【０００４】
モジュールが小さく目立たないので、さらに、モジュールはカードの挿入または取出しの邪魔にならないので、使用者は、自分のカードが不正なモジュールで読まれたことに気付いていない。カードデータが分かると、第３者は使用者カードを再現することができる。
【０００５】
使用者のＰＩＮ（個人特定番号）を入力するためには、様々な技法が使用できる。例えば、実際のキーパッドの上に、偽のキーパッドの覆いを置くことができるので、使用者がＰＩＮを入力する時に、偽りの数字の順序がキーパッドで記録される。もしくは、ＡＴＭを使用している間に、ただ単に使用者と当該使用者のＰＩＮのみが監視されている場合がある。第３者が使用者のＰＩＮを知ることができた場合、第３者はカードの詳細とＰＩＮの両方を持っているので、第３者は偽のカードを作り、使用者に知られないで、使用者の銀行口座から引き出しをすることができることとなる。
Svigals J著「Unauthorized Card Stripe Reading Inhibitor」（IBM Technical Disclosure Bulletin, vol.26, No.6, 1983年11月1日, page 2707 XP002145300 New York, US）においては、間欠的な動作をするカードリーダにカードを移送する電動式マグネチックカードリーダーが開示されている。
また、US-A-4 007 356は、ユーザは、予め定められた時間内はカードを取り出すことができないカードリーダを具備するＡＴＭを開示している。
【０００６】
本発明の第１の態様によれば、カード（３０）が前記カードリーダモジュール（１４ｄ）で完全には囲まれていない間は、少なくとも一度だけは、カード（３０）の移送を停止するように動作し、前記カードの移送が停止される期間が無作為又は擬無作為に生成されることをを特徴とする電動カードリーダモジュールを提供するものである。
【０００７】
移送システムは、移送システムがエネルギーを与えられる第１の期間の間にカード（３０）を移送し、第２の期間の間にカードの移送を停止し、さらに、移送システムは、カードがカードリーダで完全に囲まれるまで、第１の期間と第２の期間を交互に使用する。このことは、カードが全体としてカードリーダモジュール内にあるようになるまで、カードの移動を連続して停止し起動するという効果を有する。好ましい実施形態では、第１の期間は１ミリ秒から５ミリ秒（１〜５ｍｓｅｃ）に及び、第２の期間は１０ミリ秒から７０ミリ秒（１０〜７０ｍｓｅｃ）に及ぶ。第１および第２の期間は、５回から３０回行うことができる。
【０００８】
カードがカードリーダモジュール内に完全に存在するようになると、移送システムはカードを連続移動で移送することは理解されるであろう。
【０００９】
移送システムは、カードの移動が逆方向である第３の期間の間、カードを移動することができる。第３の期間は、第１および第２の期間よりも少くない頻度で使用することができる。代わりに、または追加的に、第３の期間は、第１および第２の期間の各々よりも短くてもよい。
【００１０】
第１、第２、および第３の期間は非常に短く、例えば各々０．２秒より短くて、不均一な速度が使用者に分からないようにするのが好ましい。
【００１１】
第１、第２、および第３の期間は、カードリーダの移送システムを制御するために使用されるカードリーダコントローラで制御されるのが好ましい。
【００１２】
第１、第２、および第３の期間は、無作為に、または擬無作為に生成することができる。
【００１３】
カードを排出する時、カードがカードリーダモジュール内にある時、およびカードがカードリーダモジュール内に一部だけある時、移送システムは、連続移動でカードを移送するように動作することができる。もしくは、カードを排出する時、カードリーダは、カードがカードリーダモジュールを通して突き出るまでは、連続移動でカードを排出し、その後で、少なくとも２度カードを停止することができる。従来の電動カードリーダでは、カードは一度止まる。すなわち、カード所有者に見せるために。
【００１４】
本発明のこの態様に従って、カードは移送中に停止するので、電動カードリーダの入口近くにある第３者のモジュールは、挿入されたカードを正確に読むことができない。しかし、カードが本物のカードリーダモジュールで完全に囲まれると、カードは連続的に移送されるので、カードを読むことができる。
【００１５】
本発明は、その第２の態様として、カードがカードリーダモジュールから突き出ている間は、無作為又は擬無作為の手法により前記カードの移送が停止される期間を生成させることにより前記カードを断続的な移動によりカードリーダモジュールの中に移送し、前記カードが前記カードリーダモジュールで囲まれた時には連続的に前記カードを移送することを特徴とする電動カードリーダモジュールを有するセルフサービス端末を提供するものである。
【００１６】
本発明は、その第３の態様として、使用者からカードを受け取るステップと、前記カードがカードリーダモジュールから突き出ている間は、無作為又は擬無作為の手法により前記カードの移送が停止される期間を生成させることにより、前記カードを断続的な移動によりカードリーダモジュールの中に移送するステップと、前記カードが前記カードリーダモジュールで囲まれると、連続移動で前記カードを移送するステップとを具備すること特徴とするセルフサービス端末での不正を防止する方法を提供するものである。
【００２１】
取引日記プリンタ１４ｅは、ＡＴＭ１０内部にあり、取引データを調停するＡＴＭの所有者、および故障の場合のＡＴＭサービス要員が使用する。
【００２２】
図２を参照すると、使用者インタフェース１２と並べられたカードリーダモジュール１４ｄの簡単化されたブロック図を示す。モジュール１４ｄは、モジュール１４ｄの中にカードを取り込み、またカードを排出するための入口／出口スロット２０を有する。スロット２０は、一組のローラ（図示しない）を含み、挿入されたカードを移送機構２２に案内する。移送機構２２は、入口／出口スロット２０と磁気カード読取ヘッド２４の間でカードを運ぶ。カード読取ヘッド２４および移送機構は、両方ともコントローラ２６で制御される。コントローラ２６および移送機構２２は、移送システムを形成する。
【００２３】
コントローラ２６は、ハードウェアおよびソフトウェアで実現されて、移送機構を活動化し、端末コントローラ１４ａ（図１）とのインタフェースをとり、さらに読取ヘッド２４から受け取られた情報を出力２８を介して端末コントローラ１４ａに送る責任がある。コントローラ２６は、また、端末コントローラ１４ａに送られる情報のための安全を実現するように、暗号化を実施することができる。
【００２４】
図１と２の両方を参照して、使用時に、使用者は、使用者インタフェース１２内のカードリーダスロット３２に預金カード３０を挿入する。カードリーダスロット３２は、入口／出口スロット２０と並んでいるので、カード３０を挿入すると、カード３０はカードリーダモジュール１４ｄ内のローラ（図示しない）で挟まれて、移送機構２２に導かれる。コントローラ２６は、一般に０．２秒間続く第１の期間の間、移送機構２２を活動化し、それから、コントローラ２６は、一般に０．１秒続く第２の期間の間、移送機構を作動しないようにする。コントローラ２６は、カード３０が完全にモジュール１４ｄで囲まれるまで、絶え間なく移送機構２２を活動化し不活動化する。これによって、カード３０はスタート／ストップ方式で移送されるようになる。その後、コントローラ２６は移送機構２２を活動化して、カード３０が確実に連続的に移送されるようにする。これによって、カード読取ヘッド２４は、カード３０の磁気ストライプ（図示しない）を正確に読むことができる。従来のカードリーダモジュール１４ｄは、カード３０がカードリーダモジュール１４ｄで完全に囲まれた時を検出するために、複数の異なるセンサを有する。例えば、カード３０が完全に囲まれると、シャッタを閉じるようにセンサ（図示しない）が使用される。このシャッタは、カード３０を排出する前に開かれる。コントローラ２６でこのセンサ（図示しない）を使用して、移送システムをスタート／ストップモードから連続モードに変えることができる。
【００２５】
取引（例えば、現金の引き出し）が完了し、この現金を吐出する前にカード３０を返すことになると、カード３０が使用者インタフェース１２のスロット３２を通って突き出るまで、カード３０がモジュール１４ｄから排出されるように、コントローラ２６は移送機構２２を活動化する。カード３０の一部が入口／出口スロット２０を通って突き出ると、コントローラ２６は移送機構２２を交互に活動化および不活動化して、使用者インタフェース１２内のスロット３２の近くに置かれた第３者のカードリーダが排出されるカード３０を読むことができないようにして、不正を防止する。
【００２６】
カードがモジュール１４ｄから突き出ている間は、カード３０を断続的に（スタート／ストップ方式で）移送し、さらにカードがモジュール１４ｄで完全に囲まれている間は、連続的に移送することで、モジュール１４ｄ内の読取ヘッド２４はカード３０の磁気ストライプを正確に読むことができるが、モジュール１４ｄの外にある第３者の読取ヘッドは正確に読むことができないことは理解されるであろう。これは、カードが連続的に移動して読取ヘッドに参照を供給しなければ、カード読取ヘッドはカードの磁気ストライプを読むことができないからである。この実施形態によって、不正の可能性は減少する。
【００２７】
カードが連続的に移送されている時、移送の速度が連続移送中に変化することがあるが、移送の速度はゼロにならない。カードが断続的に移送される時に、移送の速度は、少なくとも一度ゼロに落ちることが理解されるべきである。
【００２８】
本発明の範囲内で、上記の実施形態に対して様々な変更物を作ることができる。例えば、信義カードのような預金カード以外の磁気カードが使用できる。他の実施形態では、２よりも多いまたは少くない期間を使用することができる。他の実施形態では、期間の制御は、ハードウェア、ファームウェア、ソフトウェア、またはこれらの組合せで行うことができる。
【図面の簡単な説明】
【図１】  本発明の一実施形態による電動カードリーダモジュールを組み込むＳＳＴのブロック図である。
【図２】  図１の電動カードリーダモジュールの簡単化されたブロック図である。
【図１】
0004464021.tif 000002
【図２】
0004464021.tif 000003