(57)【要約】【課題】カバー部を外して行われる不正を検知することにより、耐タンパ性を向上させた入力装置を提供する。【解決手段】  第２基板９の対向面側には、それぞれの第１の導電性パターン１１と第２の導電性パターン１２が少なくとも一組以上配置されている。  この第２の導電性パターン１２は、第１の導電性パターン１１と略同一の形状を呈して、第２基板９のうち、第１基板８に対向する面に配置されている。  そして、上側ケース７ａと下側ケース７ｂとが接合された状態では、第２の導電性パターン１２が対応するそれぞれの第１の導電性パターン１１と接触することにより通電される。【選択図】図２
2017224109.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも２つの層を備え、
一方の層に配置される第１の導電性パターンと、
他方の層に配置される第２の導電性パターンと、
前記第１の導電性パターンを配置する層側と前記第２の導電性パターンを配置する層側の少なくともいずれか一方にカバー部を有していることを特徴とする検知部。
【請求項２】
前記第１の導電性パターンを配置する層側と前記第２の導電性パターンを配置する層側の両方にカバー部を有していることを特徴とする請求項１に記載の検知部。
【請求項３】
前記カバー部を取り外すと、前記第１の導電性パターンと前記第２の導電性パターン間の電気的な接続が絶たれることを特徴とする請求項１または２に記載の検知部。
【請求項４】
前記第１の導電性パターンまたは前記第２の導電性パターンの周囲には、第３の導電性パターンを形成したことを特徴とする請求項１または２に記載の検知部。
【請求項５】
前記第１の導電性パターンおよび前記第２の導電性パターン間の通電状況を検出するとともに、該通電状況に変化が生じた場合は、不正防止措置を講じる制御部をさらに備えることを特徴とする、請求項１または２に記載の検知部。
【請求項６】
前記制御部は、保存されている暗号情報を消去することにより不正防止措置を講じることを特徴とする、請求項５に記載の検知部を備えた入力装置。
【請求項７】
前記制御部は、制御を停止することにより不正防止措置を講じることを特徴とする、請求項５に記載の検知部を備えた入力装置。
【請求項８】
前記カバー部は、中空ボックス状を呈するケースを含む、ことを特徴とする、請求項１〜３の何れか一項に記載の検知部を備えた入力装置。
【請求項９】
前記カバー部は、入力部を設けるとともに、該入力部を操作者側に位置させた筺体を有することを特徴とする、請求項１〜３の何れか一項に記載の検知部を備えた自動預け払い機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力装置、特に、ピンパッド（pin pad=personal identification number pad）などのテンキーによって入力を行う入力装置に用いられる検知部、該検知部を備えた自動預け払い機に関する。
【背景技術】
【０００２】
従来のこの種の入力装置では、ケースの上面部にキーボードが配置されている。このケースの内部には、キーボード処理用プリント基板が設けられている。キーボード処理用プリント基板は、キー操作を直接、電気的信号に変換している。
このキーボード処理用プリント基板には、第１の導電性パターンおよび第２の導電性パターンとが設けられている（例えば、特許文献１参照）。第１の導電性パターンおよび第２の導電性パターンは、同一盤面上でかつ各キーの位置に対応して形成されている。また、第１の導電性パターンおよび第２の導電性パターンは、制御部に接続されている。そして制御部では、電気的な導通の有無から通電状態を検出するように構成されている。
【０００３】
さらに、これらの第１の導電性パターンと第２の導電性パターンとの周囲には、第３の導電性パターンが設けられている。
そして、制御部では、第３の導電性パターンが第１の導電性パターンまたは第２の導電性パターンの何れかとショートすると、タンパ応答プロトコルを開始する。タンパ応答プロトコルでは、守秘情報処理部の内部に蓄積されたキー入力情報等の守秘情報を破棄するか、あるいは、デバイスを動作不能状態とするかのうち、少なくとも何れか一方が実行される。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】米国特許７２７０２７５号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載された従来の入力装置では、不正を行う際、第３の導電性パターンが設けられている基板上の部分を防水粘土等のマスキング材を用いてマスキングした状態とすることも考えられる。マスキングされた第３の導電性パターンは、第１のパターンまたは第２のパターンと電気的に導通しなくなる。
このような状態から、外部からケースに空けられた小孔を介して導電性インク等を流し込む。これにより、第１のパターンと第２のパターンとの間の電気的導通が保持されたままの状態となるため、不正にケースを外すことが可能であった。
【０００６】
そこで、本発明は、カバー部を外して行われる不正を検知することにより、耐タンパ性を向上させた検知部、該検知部を備えた入力装置および該検知部を備えた自動預け払い機を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、少なくとも２つの層を備え、一方の層に配置される第１の導電性パターンと、他方の層に配置される第２の導電性パターンと、第１の導電性パターンを配置する層側と第２の導電性パターンを配置する層側の少なくともいずれか一方にカバー部を有している。
このように構成された本発明の検知部では、カバー部を第１の導電性パターンが配置されている層から外そうとすると、第１の導電性パターンの層からカバー部に設けられている第２の導電性パターンの層が離反して、電気的な接続が絶たれる。
【発明の効果】
【０００８】
本発明によれば、不正にカバーを外そうとすると電気的導通を遮断することができる。したがって、耐タンパ性を向上させることができる検知部、該検知部を備えた入力装置および該検知部を備えた自動預け払い機が提供される。
【図面の簡単な説明】
【０００９】
【図１】実施形態の自動預け払い機の構成を説明する斜視図である。
【図２】実施形態の自動預け払い機に用いる入力装置の構成を説明し、図１中ＩＩ―ＩＩ線に沿った位置での端面図である。
【図３】実施形態の入力装置で検知部の形状を説明し、（ａ）は、第１の導電性パターンを、（ｂ）は、第２の導電性パターンを示す平面図である。
【図４】実施形態の入力装置で、カバー部を開けた様子を説明する要部の端面図である。
【図５】比較例の入力装置で、カバー部を開けた様子を説明する要部の端面図である。
【図６】比較例の自動預け払い機に用いる入力装置の構成を説明し、（ａ）は、第１のパターンと第２のパターンに跨って導電性ゴムを接触させている様子を示す平面図、（ｂ）は、第１のパターンまたは第２のパターンと周囲の第３のパターンとにより、注入された導電性インクが検出される様子を示す平面図、（ｃ）は、第３のパターンをマスキングした様子を示す平面図である。
【図７】実施形態の入力装置で、カバー部を開けた様子を説明する要部の平面図である。
【発明を実施するための形態】
【００１０】
本発明の実施形態について、図１乃至図７を参照して詳細に説明する。説明において、同一の要素には同一の番号を付し、重複する説明は省略する。
【００１１】
図１は、実施形態の自動預け払い機１の構成を説明する斜視図である。
まず、全体の構成について説明すると、この自動預け払い機１は、略箱形の筺体１ａを有している。この筺体１ａの操作者側に位置する前面部３には、操作パネル部材４と、この操作パネル部材４よりも上側に位置する表示パネル部材２とが設けられている。このうち、操作パネル部材４の一部には、暗証番号等の暗号情報を入力するピンパッド６が配設されている。
【００１２】
図２は、実施形態の自動預け払い機１に用いる入力装置としてのピンパッド６の構成を説明し、図１中ＩＩ―ＩＩ線に沿った位置での端面図である。
この実施形態のピンパッド６は、主にカバー部として中空ボックス状を呈するケース７と、このケース７に設けられる入力部３１と、入力される暗証番号等の情報を有する図示しない守秘機能処理部と、独立して２つの層を構成する第１基板８および第２基板９とを設けている。
この実施形態では、平面視長方形で平板状の第１基板８および第２基板９がガラス・エポキシ基板にて構成されている。しかしながら、特にこれに限らず他の種類の材質で形成される層を有する基板、たとえば紙フェノール基板にて構成されていてもよい。
【００１３】
さらにこの実施形態のピンパッド６は、後述する第１の導電性パターン１１、第２の導電性パターン１２および第３の導電性パターン１３を設け、それぞれ個別に制御部１０と接続している。
なお、ピンパッド６は、別途設けられる制御部１０と接続される構成に限らない。たとえば、ピンパッド６に制御部１０を一体に設ける等、ピンパッド６が電気的に制御部１０と接続されていればどのような構成を採用していてもよい。
【００１４】
この実施形態のピンパッド６のケース７は、主に上側ケース７ａと下側ケース７ｂとを有して構成されている。
【００１５】
これらの上側ケース７ａと下側ケース７ｂとは、略同じ外形寸法を有している。また、これらの上側ケース７ａと下側ケース７ｂとの内側面には、後述する第１基板８および第２基板９を収容する装着凹部７ｃ，７ｄがそれぞれ凹設されている。
さらに、上側ケース７ａの上側面には、入力部３１が設けられている。入力部３１は、複数のテンキー（数字キー）およびファンクションキー等の入力キー３２を有している。
【００１６】
これらの上側ケース７ａと下側ケース７ｂとは、装着凹部７ｃ，７ｄ同士を対向させて外周縁部７ｅ，７ｆが全周に渡り接合されることにより組み立てられている。そして、組み立てられた状態では、容易に離反させることができないように構成されている。
【００１７】
これらの装着凹部７ｃ，７ｄには、２つの層を構成する第１基板８および第２基板９がそれぞれ嵌めこまれて固定されている。
すなわち、この実施形態のピンパッド６では、各下側ケース７ｂと上側ケース７ａとに、それぞれ第１基板（一方の層）８と第２基板９（他方の層）とが所定の間隔を置いて平行に設けられている。そして、上側ケース７ａと下側ケース７ｂとは、第１基板８および第２基板９同士が対向するように重ね合せられて接合される。
これにより、接合状態では、第１基板８の第１の導電性パターン１１と第２基板９の第２の導電性パターン１２とが接触して、第１基板８内の回路と第２基板９内の回路とが第１の導電性パターン１１および第２の導電性パターン１２を介して電気的に導通可能な状態となる。
【００１８】
図３は、実施形態のピンパッド６で検知部の形状を説明し、（ａ）は、第２の導電性パターンを、（ｂ）は、第１の導電性パターンを示す平面図である。
このうち、第１基板８には、導電性パターン１１が配置されている。
この第１の導電性パターン１１は、平面視で円形形状であってもよい。
また、この第１の導電性パターン１１の周囲には、環状の第３の導電性パターン１３が設けられている。この実施形態の第３の導電性パターン１３は、第１の導電性パターン１１と同心円となるように形成されていてもよい。
【００１９】
すなわち、この実施形態では、ケース７の上側ケース７ａと下側ケース７ｂとが接合された状態では、第２の導電性パターン１２が形成された第２基板９の上側ケース７ａによって第１の導電性パターン１１が形成された第１基板８の下側ケース７ｂがほぼ全面にて覆われる状態となる。
そして、上側ケース７ａと下側ケース７ｂとが接合されている状態では、上側ケース７ａ側の第２の導電性パターン１２が下側ケース７ｂの第１の導電性パターン１１に接触して電気的に導通可能な状態となるように構成されている。
【００２０】
また、これらの第１の導電性パターン１１、第２の導電性パターン１２および第３の導電性パターン１３は、図示省略の配線を介してそれぞれ制御部１０に接続されている。
図４は、実施形態のピンパッド６で、ケース７が開けられた様子を説明する要部の端面図である。
この制御部１０は、ショートまたは断線等により不正を検知すると守秘情報被攻撃信号を発出する。この実施形態では、第１の導電性パターン１１と第２の導電性パターン１２との電気的な導通が失われた場合に不正とする。この際、制御部１０は、ピンパッド６により入力されて保存されている暗証番号等の暗号情報から構成される守秘機能処理部分内の守秘情報を破棄する。
このため、この実施形態のピンパッド６では、上側ケース７ａと下側ケース７ｂとが分離されると、不正が検出されたとして、守秘情報は破棄される。このため守秘情報は外部に漏れることなく保護される。
【００２１】
また、ケース７が閉じられた状態で孔７０から導電性インク５０が流し込まれる場合がある。この場合、第３の導電性パターン１３が第１の導電性パターン１１と電気的に導通すると、不正が検出されたとして、守秘情報は破棄される。このため守秘情報は外部に漏れることなく保護される。
【００２２】
図５は、比較例の入力装置で、ケース７を開けた様子を説明する要部の端面図である。
この比較例では、一方の第１基板１８側に、半円状の第１の導電性パターン２１および第２の導電性パターン２２が隣接配置されている。
また、図示しない他方のカバー部側には、導電性ゴム４０を設けられている。この導電性ゴム４０は、他方のカバー部（図示せず）が閉じられることにより、第１の導電性パターン２１および第２の導電性パターン２２に圧接されている。
これにより、他方のカバー部が閉じられている状態では、導電性ゴム４０を介して第１の導電性パターン２１と第２の導電性パターン２２との間は、電気的に導通している。
【００２３】
そして、不正に図示しない他方のカバー部が剥がされると、導電性ゴム４０は、他方のカバー部とともに剥がされて、第１の導電性パターン２１と第２の導電性パターン２２との間の電気的な導通が遮断される。このため制御部は、第１の導電性パターン２１と第２の導電性パターン２２との間の電気的な導通の遮断を不正として検知して、守秘情報被攻撃信号を発出するように構成されている。
【００２４】
図６は、比較例の入力装置の構成のうち、検知部の構成を説明するものである。
図６中（ａ）は、第１の導電性パターン２１と第２の導電性パターン２２とに跨って導電性ゴム４０を接触させている様子を示す平面図である。
しかしながら、このように構成された従来の検知部では、第１の導電性パターン２１と第２の導電性パターン２２との間に電気的に導通されている状態が保たれれば、他方のカバー部が剥がされても不正が行われていることを検知できない。
このため、小さな孔７０を他方のカバー部にあけて、この小さな孔７０から導電性インクを流し込むことが考えられる（図４参照）。
【００２５】
図６中（ｂ）は、第１の導電性パターン２１および第２の導電性パターン２２と、周囲の第３の導電性パターン１３とにより、注入された導電性インク５０が検出される様子を示す平面図である。
このような不正を防止するため、第１の導電性パターン２１および第２の導電性パターン２２に周囲に第３の導電性パターン１３が設けられている。
このようなものでは、これらの第１の導電性パターン２１および第２の導電性パターン２２と、第３の導電性パターン１３との間に、導電性インク５０が跨るように注入されると、電気的な導通が検知される。
これにより、第１基板１８の上に導電性インク５０が流し込まれたことが制御部１０によって検出されて、不正を未然に防止できる。
【００２６】
図６中（ｃ）は、第３の導電性パターン１３が防水性粘土６０によってマスキングされた様子を示す平面図である。
これに対して、第３の導電性パターン１３による不正の検知を不能とするため、防水性粘土６０を用いて第３の導電性パターン１３を覆ってしまう方法がある。このような方法では、流し込まれた導電性インクを第３の導電性パターン１３に接触させることなく、第１の導電性パターン２１と第２の導電性パターン２２との間を導電性インク５０で接続（図５参照）することができる。
【００２７】
したがって、このような方法で他方のカバー部が剥がされる場合には、制御部１０が不正を検知できないといった問題があった。
そこで、本願発明の実施形態の検知部では、カバー部を外して行われる不正を検知することにより、耐タンパ性を向上させている。
【００２８】
図７は、実施形態の入力装置でケース７を開けた様子を説明する要部の平面図である。
この実施形態では、ケース７を構成している上側ケース７ａを下側ケース７ｂから外そうとすると、上側ケース７ａとともに第２基板９も剥がれる。
このため、第２基板９は、第１の導電性パターン１１が配置されている第１基板８から離反する。したがって、不正を行うため、第１の導電性パターン１１が設けられている第１基板８から、上側ケース７ａを取り除こうとすると、第２の導電性パターン１２と第１の導電性パターン１１との間の電気的な接続が絶たれる。
【００２９】
たとえば、図７に示す上側ケース７ａが下側ケース７ｂから剥がされて分離した状態では、離間距離が大きくなる。このため、導電性インク５０を介在させて、第１の導電性パターン２１と第２の導電性パターン２２との間を電気的に導通させようとしても、接続を維持することができなくなる。
したがって、この実施形態の自動預け払い機１では、制御部１０によって通電の停止を検出することにより不正を検知でき、耐タンパ性を向上させることができる。
【００３０】
また比較例と同様に、孔７０が開けられて導電性インク５０が流し込まれると、第３の導電性パターン１３が第１の導電性パターン１１と電気的に導通する（図４参照）。制御部１０は、電気的な導通により不正が検出されたとして守秘情報を破棄する。このため守秘情報は外部に漏れることなく保護される。
このため、上側ケース７ａを外す際に、第１の導電性パターン２１と第２の導電性パターン２２との間の距離の拡がりを埋めるように多量の導電性インク５０を流し込む方法で導通を維持させようとしても、制御部１０は不正を検出することができる。
【００３１】
以上、本実施形態に係る入力装置について詳述してきたが、本発明はこれらの実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で適宜変更可能であることは言うまでもない。
【００３２】
例えば、本実施形態では、検知部を有する入力装置としてピンパッド６を例示して説明してきたが、特にこれに限らず、たとえばＡＴＭ等の自動取引装置のキーボード部に用いられるテンキーや、暗証番号を入力する際に用いる他の入力装置を備えたものであってもよい。
すなわち、キー操作による入力が可能な入力ボタンを有しているものに限らず、カバー部が第１の導電性パターン１１を少なくとも一部を覆う位置で、第２の導電性パターン１２を第１の導電性パターン１１に接触させるものであれば、たとえばタッチパネル等、入力キー３２の有無にかかわらず、どのような入力装置であってもよい。
【００３３】
また、この実施形態のカバー部としてのケース７は、入力部３１を露出させて筺体１ａの内側に配置されるとともに、筺体１ａよりも外形寸法が小さい略直方体形状に形成されている。しかしながら、特にこれに限らず、ケースの形状は、３辺が他の寸法比率で構成されるボックス状であってもよい。また、ケース７は、有底の扁平円筒形状、楕円や長円を含む円柱形状、多角柱形状など、キーボード基板の周囲を覆うものであれば、どのような寸法、形状、および材質のカバー部を用いてもよい。
【００３４】
さらに、この実施形態の制御部１０は、ショートまたは断線等により不正を検知すると守秘情報被攻撃信号を発出して守秘機能処理部分内の守秘情報を破棄するように構成されている。しかしながら、特にこれに限らず、たとえば、自動預け払い機１の制御を停止させるようにしてもよく、守秘情報の廃棄と制御の停止とを同時に行うようにしてもよい。
【００３５】
また、この実施形態の上側ケース７ａの一方の上面に設けられた入力部３１に対応して、第２の導電性パターンを有する第２基板９を上側ケース７ａの内側の装着凹部７ｃに嵌めこんで固定したものを示して説明してきた。しかしながら、特にこれに限らず、たとえば、第２基板９が図示しない取付具を介して装着凹部７ｃに固定されていたり、または係着されていてもよい。すなわち、第２基板９側にカバー部が設けられていれば、カバー部に第２基板９が一体に設けられていたり、第２基板９自体がカバー部を兼ねて構成されていてもよく、第２基板９と上側ケース７ａとの固定構造がどのようなものであってもよい。
【００３６】
このように、カバー部を剥がそうとすると第２の導電性パターン１２が第１の導電性パターン１１から離反するものであれば、ケース７の何れの箇所に第２の導電性パターン１２が配設される層としての第２基板９と第１の導電性パターン１１が配設される層としての第１基板８とが設けられていてもよい。
例えば、下方からの耐タンパ性が得られれば、下側ケース７ｂを一部または全部省略してもよい。
【００３７】
また、第２基板９は、第２の導電性パターン１２がカバー部を剥がそうとすると、第１の導電性パターン１１から離反するものであればよく、たとえば可撓性を有する例えばＦＰＣ（フレキシブルプリンテッド回路基板）によって構成されるものであってもよい。
さらに、第１基板８と第２基板９とは、ＦＰＣあるいはコネクタ部材を介して接続されていてもよい。
【符号の説明】
【００３８】
１        自動預け払い機
１ａ      筺体
６        ピンパッド
７        ケース（カバー部）
７ａ      上側ケース
７ｂ      下側ケース
８，１８  第１基板（一方の層）
９        第２基板（他方の層）
１０      制御部
１１，１２，１３  第１〜第３の導電性パターン
【図１】
2017224109.tif 000003
【図２】
2017224109.tif 000004
【図３】
2017224109.tif 000005
【図４】
2017224109.tif 000006
【図５】
2017224109.tif 000007
【図６】
2017224109.tif 000008
【図７】
2017224109.tif 000009