暗証番号入力装置
【課題】装置本体自体が盗み出されてスキミング装置が組み込まれたとしても、かかるスキミング装置が組み込まれようとしたことを判明すること。
【解決手段】当該装置１が現在置かれている位置を逐次測定し、これら測定された位置情報と予め登録されている当該装置１の設置情報とを比較手段３０１によって比較し、これら比較結果、当該装置１が現在置かれている位置情報と登録設置情報とが不一致であると、機能停止手段３０２によってクレジットカード３に対するデータの読み取り等の動作機能を停止する。
【解決手段】当該装置１が現在置かれている位置を逐次測定し、これら測定された位置情報と予め登録されている当該装置１の設置情報とを比較手段３０１によって比較し、これら比較結果、当該装置１が現在置かれている位置情報と登録設置情報とが不一致であると、機能停止手段３０２によってクレジットカード３に対するデータの読み取り等の動作機能を停止する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力された暗証番号に対応するＩＣカードに対するデータ読取等の動作機能を可能とする暗証番号入力装置に関する。
【背景技術】
【０００２】
決済機能を有する決済端末装置がある。この決済端末装置は、ＩＣカードを挿入すると共に、暗証番号を入力し、当該暗証番号が挿入されたＩＣカードに対応すれば、ＩＣカードに対するデータ読取等の動作を可能として決済を行う。
このような決済端末装置では、暗証番号を盗み取るためのスキミング装置が取り付けられる危険性が非常に高くなっている。このため、決済端末装置に対してタンパスイッチ等を使用してスキミング装置を取り付けようとして当該装置を分解しようとするときには、当該装置を機械的にロックし、当該装置が再起動できないようにしている。
【０００３】
例えば、特許文献１は、決済機能を有する決済端末装置における不正使用を防止する手段として、端末で処理するデータを不正に盗み取るためのスキミング装置を取り付けることを目的とした端末筐体の不正開封を検知し、端末の使用前に端末の機能を停止させる手段や、端末を使用する使用者が不正使用者であるか否かを確かめる為に、端末使用開始時に端末へ使用者パスワードを入力させての認証又は指紋認証等の生態認証を利用した使用者認証を利用した認証が行われることが一般的であることを開示しています。
【０００４】
又、特許文献１は、決済機能を備える金融端末の電源スイッチの操作状況を監視することにより、端末の不正開封検知等が正常に動作しなかった場合でも、不正な端末の使用が実施されたか否かを判断でき、より安全な決済処理手段の構築に貢献するために、不正開封の検知回路が働かないように端末を開封して端末内部にスキミング装置を取り付け、或いは端末監視や端末内部の回路及びソフトウェア解析によって使用者パスワード等の認証データを盗み取る行為に対して適切に対応することを開示しています。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、決済端末装置の本体自体を例えば店舗から盗み出し、タンパスイッチの動作を回避して当該装置本体を分解し、当該装置本体にスキミング装置を組み込んで、店舗に戻すケースが発生するおそれがある。
【０００６】
本発明の目的は、装置本体自体が盗み出されてスキミング装置が組み込まれたとしても、かかるスキミング装置が組み込まれようとしたことが判明できる暗証番号入力装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明の主要な局面に係る暗証番号入力装置は、入力された暗証番号に対応するＩＣカードに対する動作機能を可能とする暗証番号入力装置において、当該装置が設置されている設置位置の情報を登録する登録手段と、当該装置が置かれている位置を測定する位置測定手段と、位置測定手段により測定された位置情報と位置情報登録手段に登録されている設置情報とを比較する比較手段と、比較手段による比較結果、位置測定手段により測定された位置情報と位置情報登録手段に登録されている設置情報とが異なると、ＩＣカードに対する動作機能を停止する機能停止手段とを具備する。
【発明の効果】
【０００８】
本発明によれば、装置本体自体が盗み出されてスキミング装置が組み込まれたとしても、かかるスキミング装置が組み込まれようとしたことが判明できる暗証番号入力装置を提供できる。
【図面の簡単な説明】
【０００９】
【図１】本発明に係る暗証番号入力装置の一実施の形態を備えたカード処理装置を示す外観図。
【図２】同装置のブロック構成図。
【図３】同装置における制御部を示す機能ブロック図。
【図４】同装置の本体内部に組み込まれる装置基板の実装を示す図。
【図５】同装置における暗証番号入力用フローチャート。
【発明を実施するための形態】
【００１０】
以下、本発明の一実施の形態について図面を参照して説明する。
図１は暗証番号入力装置を備えたカード処理装置１の外観図を示す。このカード処理装置１は、クレジット決済システムに用いられる。このカード処理装置１は、ＰＯＳ（Point Of Sales）端末２に接続され、例えば接触式ＩＣカードであるクレジットカード３のデータを読み取り、伝送ケーブル４を通じてＰＯＳ端末２に送る。このＰＯＳ端末２は、カード処理装置１から送られてきたクレジットカード３のデータに基づいてクレジット決済処理を実行する。
【００１１】
このカード処理装置１は、本体１０に、キーボード１１、表示部１２及びカードリーダ１３を備える。カードリーダ１３は、カードスロット１４を設けている。このカードスロット１４は、接触式ＩＣカードを内部に挿入可能である。このカードスロット１４の内部には、当該カードスロット１４内の所定位置まで挿入されたクレジットカード３の電極部と接触するように、図２に示すように接触電極２００が設けられている。
【００１２】
図２は暗証番号入力装置を備えたカード処理装置１のブロック構成図を示す。かかるカード処理装置１は、ＣＰＵ（Central Processing Unit）を搭載した制御部２０１を備える。この制御部２０１には、キーボード１１と、表示部１２と、接触電極２００と、記憶部２０２と、通信部２０３と、位置情報記憶部２０４と、ＧＰＳ回路２０５とが接続されている。
【００１３】
記憶部２０２は、暗証番号入力用のプログラム等の固定的データを記憶するためのＲＯＭ領域と、クレジットカード３から読取ったデータ等の可変的データを一時的に記憶するためのＲＡＭ領域とを形成している。
通信部２０３は、ＰＯＳ端末２と制御部２０１との間で伝送ケーブル４を通じて行われるデータ通信を行う。
【００１４】
ＧＰＳ回路２０５には、アンテナ２０６が接続されている。これらＧＰＳ回路２０５とアンテナ２０６とは、当該装置１が置かれている位置を測定する位置測定手段の機能を有する。ＧＰＳ回路２０５は、アンテナ２０６により受信された複数の静止衛星からの電波に応じた各信号を入力し、これら信号に基づいて当該装置１が現時点で置かれている位置を測定する。
このＧＰＳ回路２０５は、当該装置１の起動時（セットアップ時）に、当該装置１が置かれている位置を測定する。
このＧＰＳ回路２０５は、定期的例えば１時間毎に、当該装置１が置かれている位置を測定する。
【００１５】
制御部２０１は、キーボード１１からの操作キーに対応した信号によりキー入力データを取り込む機能と、表示データに基づいて表示部１２に文字等を表示させる機能とを有する。
又、制御部２０１は、暗証番号入力装置として機能、すなわち当該装置１が現在置かれている位置を逐次測定し、これら測定された位置情報と予め登録されている当該装置１の設置情報とを逐次比較し、これら比較結果、当該装置１が現在置かれている位置情報と登録設置情報とが不一致であると、クレジットカード３に対する動作機能を停止する。
【００１６】
図３は制御部２０１の機能ブロック図を示す。この制御部２０１は、登録手段３００と、比較手段３０１と、機能停止手段３０２と、登録確認手段３０３とを有する。
登録手段３００は、当該装置１が設置されている設置位置の情報を登録する。この登録手段３００は、当該装置１の運用開始時に、当該装置１が設置されている設置位置の情報を登録する。具体的に登録手段３００は、当該装置１の運用を開始するときの起動時（セットアップ時）に、ＧＰＳ回路２０５により測定された当該装置１が現時点で置かれている位置を受け取り、この位置を当該装置１が設置されている位置情報として登録する。この登録位置情報は、例えば位置情報記憶部２０４に登録される。
【００１７】
比較手段３０１は、ＧＰＳ回路２０５により測定された当該装置１が現時点で置かれている位置情報と位置情報記憶部２０４に登録されている登録設置情報とを比較し、当該装置１が現時点で置かれている位置情報と登録設置情報とが一致しているか否かの比較結果を得る。
【００１８】
機能停止手段３０２は、比較手段３０１による比較結果、当該装置１が現時点で置かれている位置情報と登録設置情報とが一致せずに異なると、クレジットカード３に対する動作機能すなわちクレジットカード３に対するデータの読み取り機能を停止する。具体的に機能停止手段３０２は、クレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去する。又、機能停止手段３０２は、クレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００１９】
登録確認手段３０３は、登録手段３００によって位置情報記憶部２０１に予め当該装置１が設置されている登録設置情報の登録があるのか否かを判断し、当該登録設置情報の登録がなければ、機能停止手段３０２によってクレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００２０】
なお、当該装置１の本体１０の内部には、図４に示すような装置基板４００が組み込まれている。この装置基板４００には、ＧＰＳ機能を有するＬＳＩ４０１と、位置情報記憶部２０４としての登録設置情報を登録するためのＳ−ＲＡＭ等のメモリ４０２とが実装されている。ＬＳＩ４０１は、登録手段３００と、比較手段３０１と、機能停止手段３０２と、登録確認手段３０３との各機能を有するモジュールに代えてもよい。
【００２１】
次に、上記の如く構成された装置における暗証番号入力の動作について図５に示す暗証番号入力用フローチャートに従って説明する。
先ず、制御部２０１は、ステップＳ１において、電源がオンされたか否かを判断する。この判断の結果、電源がオンされていると、制御部２０１は、ステップＳ２に移り、セットアップ済みであるか否かを判断する。この判断の結果、セットアップ済みでなければ、制御部２０１は、ステップＳ３に移り、セットアップを開始する。このとき、当該装置１は、運用開始時になる。
【００２２】
次に、制御部２０１は、セットアップを開始すると、ステップＳ４において、例えば時刻設定等のセットアップ処理を行う。
次に、制御部２０１は、セットアップ処理が終了すると、ステップＳ５において、ＧＰＳ回路２０５に対して位置情報の測定指令を発し、当該装置１が現時点で置かれている位置情報の測定を実行させる。しかるに、ＧＰＳ回路２０５は、アンテナ２０６により受信された複数の静止衛星からの電波に応じた各信号を入力し、これら信号に基づいて当該装置１が現時点で置かれている位置を測定する。
【００２３】
次に、登録手段３００は、ステップＳ６において、ＧＰＳ回路２０５により測定された当該装置１が現時点で置かれている位置を受け取り、この位置を当該装置１が設置されている登録位置情報として位置情報記憶部２０４に登録する。
【００２４】
一方、当該装置１がセットアップ済みであれば、制御部２０１は、ステップＳ２からステップＳ７に移り、位置情報記憶部２０４に当該装置１が設置されている登録位置情報が登録されているか否かを判断する。この判断の結果、位置情報記憶部２０４に当該装置１が設置されている登録位置情報が登録されていれば、制御部２０１は、ステップＳ８に移り、ＧＰＳ回路２０５に対して位置情報の測定指令を発し、当該装置１が現時点で置かれている位置情報の測定を実行させる。しかるに、ＧＰＳ回路２０５は、上記同様に、アンテナ２０６により受信された複数の静止衛星からの電波に応じた各信号を入力し、これら信号に基づいて当該装置１が現時点で置かれている位置を測定する。
【００２５】
次に、比較手段３０１は、ステップＳ９において、位置情報記憶部２０４に登録されている登録設置情報を読み出し、ＧＰＳ回路２０５により測定された当該装置１が現時点で置かれている位置情報と位置情報記憶部２０４に登録されている登録設置情報とを比較し、ステップＳ１０において、当該装置１が現時点で置かれている位置情報と登録設置情報とが一致しているか否かの比較結果を得る。
【００２６】
この比較の結果、当該装置１が現時点で置かれている位置情報と登録設置情報とが一致していれば、制御部２０１は、当該装置１が登録設置情報に設置されているものと判断する。
次に、制御部２０１は、ステップＳ１１において、当該装置１が現時点で置かれている位置情報と位置情報記憶部２０４に登録されている登録設置情報との比較を行ってから一定期間、例えば１時間経過したか否かを判断する。この判断の結果、一定期間、例えば１時間が経過すると、制御部２０１は、ステップＳ８に戻り、ＧＰＳ回路２０５に対して位置情報の測定指令を発し、当該装置１が現時点で置かれている位置情報の測定を実行させる。これにより、ＧＰＳ回路２０５は、定期的例えば１時間毎に、当該装置１が置かれている位置の測定を繰り返し、かつ上記ステップＳ８〜Ｓ１１を繰り返すことにより一定期間毎に、当該装置１が現時点で置かれている位置情報と位置情報記憶部２０４に登録されている登録設置情報との比較が行われる。
【００２７】
ところで、当該装置１が現時点で置かれている位置情報と登録設置情報とが不一致であれば、機能停止手段３０２は、ステップＳ１０からＳ１２に移り、クレジットカード３に対する動作機能すなわちクレジットカード３に対するデータの読み取り機能を停止する。具体的に機能停止手段３０２は、クレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去する。又、機能停止手段３０２は、クレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００２８】
又、上記ステップＳ７での判断の結果、位置情報記憶部２０４に当該装置１が設置されている登録位置情報が登録されていなければ、登録確認手段３０３は、上記同様に、機能停止手段３０２によってクレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００２９】
このように上記一実施の形態によれば、当該装置１が現在置かれている位置を逐次測定し、これら測定された位置情報と予め登録されている当該装置１の設置情報とを逐次比較し、これら比較結果、当該装置１が現在置かれている位置情報と登録設置情報とが不一致であると、クレジットカード３に対するデータの読み取り等の動作機能を停止する、すなわちクレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去する、又はクレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００３０】
これにより、スキミング装置を当該装置１に組み込むために、当該装置１を例えば店舗から盗み出し、タンパスイッチの動作を回避して当該装置本体を分解し、当該装置本体にスキミング装置を組み込んで、店舗に戻すケースが発生したとしても、当該装置１が現在置かれている位置情報と登録設置情報とが不一致となり、この時点で、クレジットカード３に対するデータの読み取り等の動作機能を停止する、すなわちクレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去し、又はクレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能にできる。この結果、当該装置１は、２度と使用できない状態にすることができ、スキミング装置を組み込まれて店舗に戻ることを防止できる。そして、当該装置１の本体自体が盗み出されてスキミング装置が組み込まれたとしても、かかるスキミング装置が組み込まれようとしたことを判明できる。
【００３１】
又、一定期間経過毎に、当該装置１が現時点で置かれている位置情報と登録設置情報との比較を行うので、常に、当該装置１が例えば店舗から盗み出されてスキミング装置が組み込まれるおそれの有る事を監視できる。
【００３２】
又、位置情報記憶部２０４に当該装置１が設置されている登録位置情報が登録されていなければ、登録確認手段３０３は、上記同様に、機能停止手段３０２によってクレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とするので、例えば、位置情報記憶部２０４に登録されている登録設置情報が不正等により消去されたような場合でも、クレジットカード３に対するデータの読み取り等の動作機能を停止する、すなわちクレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去し、又はクレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能にできる。
【００３３】
例えば店舗に設置されている当該装置１の設置位置を店舗内で変更する場合、位置情報記憶部２０４に登録されている登録設置情報に許容範囲を設定すればよい。この許容範囲は、店舗のスペースの大きさに応じて可変設定可能とする。これにより、店舗内で当該装置１の設置位置を変更しても、クレジットカード３に対するデータの読み取り等の動作機能が停止することはない。
【００３４】
なお、ＧＰＳ機能を有するＬＳＩの低消費電力化又は電池の大電力化が実現すれば、データバックアップ用の電池を利用して、常時、ＧＰＳ回路２０５による当該装置１が現時点で置かれている位置の測定が可能になる。これにより、当該装置１が登録位置から移動した時点で、当該装置１のクレジットカード３に対するデータの読み取り等の動作機能を停止できるので、スキミング装置を組み込もうとすることを防止できる。
【００３５】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
例えば、暗証番号入力装置を備えた当該装置１は、クレジット決済システムに用いているが、これに限らず、登録位置から他の位置への移動を禁止する装置や、登録位置から移動されて改造等が行われ易い装置に適用可能である。
【００３６】
以下、本発明の他の特徴とするところについて説明する。
本発明の登録手段は、当該装置の運用開始時に前記設置位置の情報を登録することを特徴とする請求項１記載の暗証番号入力装置です。
本発明の機能停止手段は、前記ＩＣカードに対する動作機能を行うためのプログラムを停止又は消去することを特徴とする請求項４記載の暗証番号入力装置です。
本発明の機能停止手段は、前記ＩＣカードに対する動作機能を不能として復帰不可能とすることを特徴とする請求項４記載の暗証番号入力装置です。
【００３７】
本発明は、入力された暗証番号に対応するＩＣカードに対する動作機能を可能とする暗証番号入力方法において、
当該装置が現在置かれている位置を逐次測定し、
これら測定された位置情報と予め登録されている当該装置の設置情報とを逐次比較し、
これら比較結果、当該装置が現在置かれている前記位置情報と前記登録設置情報とが異なると、前記ＩＣカードに対する動作機能を停止する、
ことを特徴とする暗証番号入力方法です。
【符号の説明】
【００３８】
１：カード処理装置、２：ＰＯＳ（Point Of Sales）端末、３：クレジットカード、４：伝送ケーブル、１０：本体、１１：キーボード、１２：表示部、１３：カードリーダ、１４：カードスロット、２００：接触電極、２０１：制御部、２０２：記憶部、２０３：通信部、２０４：位置情報記憶部、２０５：ＧＰＳ回路、２０６：アンテナ、３００：登録手段、３０１：比較手段、３０２：機能停止手段、３０３：登録確認手段。
【先行技術文献】
【特許文献】
【００３９】
【特許文献１】特開２００７−１８３７８３号公報
【技術分野】
【０００１】
本発明は、入力された暗証番号に対応するＩＣカードに対するデータ読取等の動作機能を可能とする暗証番号入力装置に関する。
【背景技術】
【０００２】
決済機能を有する決済端末装置がある。この決済端末装置は、ＩＣカードを挿入すると共に、暗証番号を入力し、当該暗証番号が挿入されたＩＣカードに対応すれば、ＩＣカードに対するデータ読取等の動作を可能として決済を行う。
このような決済端末装置では、暗証番号を盗み取るためのスキミング装置が取り付けられる危険性が非常に高くなっている。このため、決済端末装置に対してタンパスイッチ等を使用してスキミング装置を取り付けようとして当該装置を分解しようとするときには、当該装置を機械的にロックし、当該装置が再起動できないようにしている。
【０００３】
例えば、特許文献１は、決済機能を有する決済端末装置における不正使用を防止する手段として、端末で処理するデータを不正に盗み取るためのスキミング装置を取り付けることを目的とした端末筐体の不正開封を検知し、端末の使用前に端末の機能を停止させる手段や、端末を使用する使用者が不正使用者であるか否かを確かめる為に、端末使用開始時に端末へ使用者パスワードを入力させての認証又は指紋認証等の生態認証を利用した使用者認証を利用した認証が行われることが一般的であることを開示しています。
【０００４】
又、特許文献１は、決済機能を備える金融端末の電源スイッチの操作状況を監視することにより、端末の不正開封検知等が正常に動作しなかった場合でも、不正な端末の使用が実施されたか否かを判断でき、より安全な決済処理手段の構築に貢献するために、不正開封の検知回路が働かないように端末を開封して端末内部にスキミング装置を取り付け、或いは端末監視や端末内部の回路及びソフトウェア解析によって使用者パスワード等の認証データを盗み取る行為に対して適切に対応することを開示しています。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、決済端末装置の本体自体を例えば店舗から盗み出し、タンパスイッチの動作を回避して当該装置本体を分解し、当該装置本体にスキミング装置を組み込んで、店舗に戻すケースが発生するおそれがある。
【０００６】
本発明の目的は、装置本体自体が盗み出されてスキミング装置が組み込まれたとしても、かかるスキミング装置が組み込まれようとしたことが判明できる暗証番号入力装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明の主要な局面に係る暗証番号入力装置は、入力された暗証番号に対応するＩＣカードに対する動作機能を可能とする暗証番号入力装置において、当該装置が設置されている設置位置の情報を登録する登録手段と、当該装置が置かれている位置を測定する位置測定手段と、位置測定手段により測定された位置情報と位置情報登録手段に登録されている設置情報とを比較する比較手段と、比較手段による比較結果、位置測定手段により測定された位置情報と位置情報登録手段に登録されている設置情報とが異なると、ＩＣカードに対する動作機能を停止する機能停止手段とを具備する。
【発明の効果】
【０００８】
本発明によれば、装置本体自体が盗み出されてスキミング装置が組み込まれたとしても、かかるスキミング装置が組み込まれようとしたことが判明できる暗証番号入力装置を提供できる。
【図面の簡単な説明】
【０００９】
【図１】本発明に係る暗証番号入力装置の一実施の形態を備えたカード処理装置を示す外観図。
【図２】同装置のブロック構成図。
【図３】同装置における制御部を示す機能ブロック図。
【図４】同装置の本体内部に組み込まれる装置基板の実装を示す図。
【図５】同装置における暗証番号入力用フローチャート。
【発明を実施するための形態】
【００１０】
以下、本発明の一実施の形態について図面を参照して説明する。
図１は暗証番号入力装置を備えたカード処理装置１の外観図を示す。このカード処理装置１は、クレジット決済システムに用いられる。このカード処理装置１は、ＰＯＳ（Point Of Sales）端末２に接続され、例えば接触式ＩＣカードであるクレジットカード３のデータを読み取り、伝送ケーブル４を通じてＰＯＳ端末２に送る。このＰＯＳ端末２は、カード処理装置１から送られてきたクレジットカード３のデータに基づいてクレジット決済処理を実行する。
【００１１】
このカード処理装置１は、本体１０に、キーボード１１、表示部１２及びカードリーダ１３を備える。カードリーダ１３は、カードスロット１４を設けている。このカードスロット１４は、接触式ＩＣカードを内部に挿入可能である。このカードスロット１４の内部には、当該カードスロット１４内の所定位置まで挿入されたクレジットカード３の電極部と接触するように、図２に示すように接触電極２００が設けられている。
【００１２】
図２は暗証番号入力装置を備えたカード処理装置１のブロック構成図を示す。かかるカード処理装置１は、ＣＰＵ（Central Processing Unit）を搭載した制御部２０１を備える。この制御部２０１には、キーボード１１と、表示部１２と、接触電極２００と、記憶部２０２と、通信部２０３と、位置情報記憶部２０４と、ＧＰＳ回路２０５とが接続されている。
【００１３】
記憶部２０２は、暗証番号入力用のプログラム等の固定的データを記憶するためのＲＯＭ領域と、クレジットカード３から読取ったデータ等の可変的データを一時的に記憶するためのＲＡＭ領域とを形成している。
通信部２０３は、ＰＯＳ端末２と制御部２０１との間で伝送ケーブル４を通じて行われるデータ通信を行う。
【００１４】
ＧＰＳ回路２０５には、アンテナ２０６が接続されている。これらＧＰＳ回路２０５とアンテナ２０６とは、当該装置１が置かれている位置を測定する位置測定手段の機能を有する。ＧＰＳ回路２０５は、アンテナ２０６により受信された複数の静止衛星からの電波に応じた各信号を入力し、これら信号に基づいて当該装置１が現時点で置かれている位置を測定する。
このＧＰＳ回路２０５は、当該装置１の起動時（セットアップ時）に、当該装置１が置かれている位置を測定する。
このＧＰＳ回路２０５は、定期的例えば１時間毎に、当該装置１が置かれている位置を測定する。
【００１５】
制御部２０１は、キーボード１１からの操作キーに対応した信号によりキー入力データを取り込む機能と、表示データに基づいて表示部１２に文字等を表示させる機能とを有する。
又、制御部２０１は、暗証番号入力装置として機能、すなわち当該装置１が現在置かれている位置を逐次測定し、これら測定された位置情報と予め登録されている当該装置１の設置情報とを逐次比較し、これら比較結果、当該装置１が現在置かれている位置情報と登録設置情報とが不一致であると、クレジットカード３に対する動作機能を停止する。
【００１６】
図３は制御部２０１の機能ブロック図を示す。この制御部２０１は、登録手段３００と、比較手段３０１と、機能停止手段３０２と、登録確認手段３０３とを有する。
登録手段３００は、当該装置１が設置されている設置位置の情報を登録する。この登録手段３００は、当該装置１の運用開始時に、当該装置１が設置されている設置位置の情報を登録する。具体的に登録手段３００は、当該装置１の運用を開始するときの起動時（セットアップ時）に、ＧＰＳ回路２０５により測定された当該装置１が現時点で置かれている位置を受け取り、この位置を当該装置１が設置されている位置情報として登録する。この登録位置情報は、例えば位置情報記憶部２０４に登録される。
【００１７】
比較手段３０１は、ＧＰＳ回路２０５により測定された当該装置１が現時点で置かれている位置情報と位置情報記憶部２０４に登録されている登録設置情報とを比較し、当該装置１が現時点で置かれている位置情報と登録設置情報とが一致しているか否かの比較結果を得る。
【００１８】
機能停止手段３０２は、比較手段３０１による比較結果、当該装置１が現時点で置かれている位置情報と登録設置情報とが一致せずに異なると、クレジットカード３に対する動作機能すなわちクレジットカード３に対するデータの読み取り機能を停止する。具体的に機能停止手段３０２は、クレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去する。又、機能停止手段３０２は、クレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００１９】
登録確認手段３０３は、登録手段３００によって位置情報記憶部２０１に予め当該装置１が設置されている登録設置情報の登録があるのか否かを判断し、当該登録設置情報の登録がなければ、機能停止手段３０２によってクレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００２０】
なお、当該装置１の本体１０の内部には、図４に示すような装置基板４００が組み込まれている。この装置基板４００には、ＧＰＳ機能を有するＬＳＩ４０１と、位置情報記憶部２０４としての登録設置情報を登録するためのＳ−ＲＡＭ等のメモリ４０２とが実装されている。ＬＳＩ４０１は、登録手段３００と、比較手段３０１と、機能停止手段３０２と、登録確認手段３０３との各機能を有するモジュールに代えてもよい。
【００２１】
次に、上記の如く構成された装置における暗証番号入力の動作について図５に示す暗証番号入力用フローチャートに従って説明する。
先ず、制御部２０１は、ステップＳ１において、電源がオンされたか否かを判断する。この判断の結果、電源がオンされていると、制御部２０１は、ステップＳ２に移り、セットアップ済みであるか否かを判断する。この判断の結果、セットアップ済みでなければ、制御部２０１は、ステップＳ３に移り、セットアップを開始する。このとき、当該装置１は、運用開始時になる。
【００２２】
次に、制御部２０１は、セットアップを開始すると、ステップＳ４において、例えば時刻設定等のセットアップ処理を行う。
次に、制御部２０１は、セットアップ処理が終了すると、ステップＳ５において、ＧＰＳ回路２０５に対して位置情報の測定指令を発し、当該装置１が現時点で置かれている位置情報の測定を実行させる。しかるに、ＧＰＳ回路２０５は、アンテナ２０６により受信された複数の静止衛星からの電波に応じた各信号を入力し、これら信号に基づいて当該装置１が現時点で置かれている位置を測定する。
【００２３】
次に、登録手段３００は、ステップＳ６において、ＧＰＳ回路２０５により測定された当該装置１が現時点で置かれている位置を受け取り、この位置を当該装置１が設置されている登録位置情報として位置情報記憶部２０４に登録する。
【００２４】
一方、当該装置１がセットアップ済みであれば、制御部２０１は、ステップＳ２からステップＳ７に移り、位置情報記憶部２０４に当該装置１が設置されている登録位置情報が登録されているか否かを判断する。この判断の結果、位置情報記憶部２０４に当該装置１が設置されている登録位置情報が登録されていれば、制御部２０１は、ステップＳ８に移り、ＧＰＳ回路２０５に対して位置情報の測定指令を発し、当該装置１が現時点で置かれている位置情報の測定を実行させる。しかるに、ＧＰＳ回路２０５は、上記同様に、アンテナ２０６により受信された複数の静止衛星からの電波に応じた各信号を入力し、これら信号に基づいて当該装置１が現時点で置かれている位置を測定する。
【００２５】
次に、比較手段３０１は、ステップＳ９において、位置情報記憶部２０４に登録されている登録設置情報を読み出し、ＧＰＳ回路２０５により測定された当該装置１が現時点で置かれている位置情報と位置情報記憶部２０４に登録されている登録設置情報とを比較し、ステップＳ１０において、当該装置１が現時点で置かれている位置情報と登録設置情報とが一致しているか否かの比較結果を得る。
【００２６】
この比較の結果、当該装置１が現時点で置かれている位置情報と登録設置情報とが一致していれば、制御部２０１は、当該装置１が登録設置情報に設置されているものと判断する。
次に、制御部２０１は、ステップＳ１１において、当該装置１が現時点で置かれている位置情報と位置情報記憶部２０４に登録されている登録設置情報との比較を行ってから一定期間、例えば１時間経過したか否かを判断する。この判断の結果、一定期間、例えば１時間が経過すると、制御部２０１は、ステップＳ８に戻り、ＧＰＳ回路２０５に対して位置情報の測定指令を発し、当該装置１が現時点で置かれている位置情報の測定を実行させる。これにより、ＧＰＳ回路２０５は、定期的例えば１時間毎に、当該装置１が置かれている位置の測定を繰り返し、かつ上記ステップＳ８〜Ｓ１１を繰り返すことにより一定期間毎に、当該装置１が現時点で置かれている位置情報と位置情報記憶部２０４に登録されている登録設置情報との比較が行われる。
【００２７】
ところで、当該装置１が現時点で置かれている位置情報と登録設置情報とが不一致であれば、機能停止手段３０２は、ステップＳ１０からＳ１２に移り、クレジットカード３に対する動作機能すなわちクレジットカード３に対するデータの読み取り機能を停止する。具体的に機能停止手段３０２は、クレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去する。又、機能停止手段３０２は、クレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００２８】
又、上記ステップＳ７での判断の結果、位置情報記憶部２０４に当該装置１が設置されている登録位置情報が登録されていなければ、登録確認手段３０３は、上記同様に、機能停止手段３０２によってクレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００２９】
このように上記一実施の形態によれば、当該装置１が現在置かれている位置を逐次測定し、これら測定された位置情報と予め登録されている当該装置１の設置情報とを逐次比較し、これら比較結果、当該装置１が現在置かれている位置情報と登録設置情報とが不一致であると、クレジットカード３に対するデータの読み取り等の動作機能を停止する、すなわちクレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去する、又はクレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とする。
【００３０】
これにより、スキミング装置を当該装置１に組み込むために、当該装置１を例えば店舗から盗み出し、タンパスイッチの動作を回避して当該装置本体を分解し、当該装置本体にスキミング装置を組み込んで、店舗に戻すケースが発生したとしても、当該装置１が現在置かれている位置情報と登録設置情報とが不一致となり、この時点で、クレジットカード３に対するデータの読み取り等の動作機能を停止する、すなわちクレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去し、又はクレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能にできる。この結果、当該装置１は、２度と使用できない状態にすることができ、スキミング装置を組み込まれて店舗に戻ることを防止できる。そして、当該装置１の本体自体が盗み出されてスキミング装置が組み込まれたとしても、かかるスキミング装置が組み込まれようとしたことを判明できる。
【００３１】
又、一定期間経過毎に、当該装置１が現時点で置かれている位置情報と登録設置情報との比較を行うので、常に、当該装置１が例えば店舗から盗み出されてスキミング装置が組み込まれるおそれの有る事を監視できる。
【００３２】
又、位置情報記憶部２０４に当該装置１が設置されている登録位置情報が登録されていなければ、登録確認手段３０３は、上記同様に、機能停止手段３０２によってクレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能とするので、例えば、位置情報記憶部２０４に登録されている登録設置情報が不正等により消去されたような場合でも、クレジットカード３に対するデータの読み取り等の動作機能を停止する、すなわちクレジットカード３に対するデータの読み取りを行うための暗証番号入力用のプログラムを停止又は消去し、又はクレジットカード３に対するデータの読み取り等の動作機能を不能とし、当該クレジットカード３に対するデータの読み取り等の動作機能の復帰を不可能にできる。
【００３３】
例えば店舗に設置されている当該装置１の設置位置を店舗内で変更する場合、位置情報記憶部２０４に登録されている登録設置情報に許容範囲を設定すればよい。この許容範囲は、店舗のスペースの大きさに応じて可変設定可能とする。これにより、店舗内で当該装置１の設置位置を変更しても、クレジットカード３に対するデータの読み取り等の動作機能が停止することはない。
【００３４】
なお、ＧＰＳ機能を有するＬＳＩの低消費電力化又は電池の大電力化が実現すれば、データバックアップ用の電池を利用して、常時、ＧＰＳ回路２０５による当該装置１が現時点で置かれている位置の測定が可能になる。これにより、当該装置１が登録位置から移動した時点で、当該装置１のクレジットカード３に対するデータの読み取り等の動作機能を停止できるので、スキミング装置を組み込もうとすることを防止できる。
【００３５】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
例えば、暗証番号入力装置を備えた当該装置１は、クレジット決済システムに用いているが、これに限らず、登録位置から他の位置への移動を禁止する装置や、登録位置から移動されて改造等が行われ易い装置に適用可能である。
【００３６】
以下、本発明の他の特徴とするところについて説明する。
本発明の登録手段は、当該装置の運用開始時に前記設置位置の情報を登録することを特徴とする請求項１記載の暗証番号入力装置です。
本発明の機能停止手段は、前記ＩＣカードに対する動作機能を行うためのプログラムを停止又は消去することを特徴とする請求項４記載の暗証番号入力装置です。
本発明の機能停止手段は、前記ＩＣカードに対する動作機能を不能として復帰不可能とすることを特徴とする請求項４記載の暗証番号入力装置です。
【００３７】
本発明は、入力された暗証番号に対応するＩＣカードに対する動作機能を可能とする暗証番号入力方法において、
当該装置が現在置かれている位置を逐次測定し、
これら測定された位置情報と予め登録されている当該装置の設置情報とを逐次比較し、
これら比較結果、当該装置が現在置かれている前記位置情報と前記登録設置情報とが異なると、前記ＩＣカードに対する動作機能を停止する、
ことを特徴とする暗証番号入力方法です。
【符号の説明】
【００３８】
１：カード処理装置、２：ＰＯＳ（Point Of Sales）端末、３：クレジットカード、４：伝送ケーブル、１０：本体、１１：キーボード、１２：表示部、１３：カードリーダ、１４：カードスロット、２００：接触電極、２０１：制御部、２０２：記憶部、２０３：通信部、２０４：位置情報記憶部、２０５：ＧＰＳ回路、２０６：アンテナ、３００：登録手段、３０１：比較手段、３０２：機能停止手段、３０３：登録確認手段。
【先行技術文献】
【特許文献】
【００３９】
【特許文献１】特開２００７−１８３７８３号公報
【特許請求の範囲】
【請求項１】
入力された暗証番号に対応するＩＣカードに対する動作機能を可能とする暗証番号入力装置において、
当該装置が設置されている設置位置の情報を登録する登録手段と、
当該装置が置かれている位置を測定する位置測定手段と、
前記位置測定手段により測定された位置情報と前記位置情報登録手段に登録されている設置情報とを比較する比較手段と、
前記比較手段による比較結果、前記位置測定手段により測定された位置情報と前記位置情報登録手段に登録されている設置情報とが異なると、前記ＩＣカードに対する動作機能を停止する機能停止手段と、
を具備することを特徴とする暗証番号入力装置。
【請求項２】
前記位置測定手段は、起動時に当該装置が置かれている位置を測定することを特徴とする請求項１記載の暗証番号入力装置。
【請求項３】
前記位置測定手段は、定期的に当該装置が置かれている位置を測定することを特徴とする請求項１記載の暗証番号入力装置。
【請求項４】
前記登録手段に当該装置が設置されている前記設置位置の情報の登録があるか否かを判断し、前記設置位置の情報の登録がなければ、前記機能停止手段によって前記ＩＣカードに対する動作機能を停止させる登録確認手段を有することを特徴とする請求項１記載の暗証番号入力装置。
【請求項１】
入力された暗証番号に対応するＩＣカードに対する動作機能を可能とする暗証番号入力装置において、
当該装置が設置されている設置位置の情報を登録する登録手段と、
当該装置が置かれている位置を測定する位置測定手段と、
前記位置測定手段により測定された位置情報と前記位置情報登録手段に登録されている設置情報とを比較する比較手段と、
前記比較手段による比較結果、前記位置測定手段により測定された位置情報と前記位置情報登録手段に登録されている設置情報とが異なると、前記ＩＣカードに対する動作機能を停止する機能停止手段と、
を具備することを特徴とする暗証番号入力装置。
【請求項２】
前記位置測定手段は、起動時に当該装置が置かれている位置を測定することを特徴とする請求項１記載の暗証番号入力装置。
【請求項３】
前記位置測定手段は、定期的に当該装置が置かれている位置を測定することを特徴とする請求項１記載の暗証番号入力装置。
【請求項４】
前記登録手段に当該装置が設置されている前記設置位置の情報の登録があるか否かを判断し、前記設置位置の情報の登録がなければ、前記機能停止手段によって前記ＩＣカードに対する動作機能を停止させる登録確認手段を有することを特徴とする請求項１記載の暗証番号入力装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１０−２７８６５２（Ｐ２０１０−２７８６５２Ａ）
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願番号】特願２００９−１２７９２０（Ｐ２００９−１２７９２０）
【出願日】平成２１年５月２７日（２００９．５．２７）
【出願人】（０００００３５６２）東芝テック株式会社 (5,631)
【Ｆターム（参考）】
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願日】平成２１年５月２７日（２００９．５．２７）
【出願人】（０００００３５６２）東芝テック株式会社 (5,631)
【Ｆターム（参考）】
[ Back to top ]