改篡防止装置、改篡防止装置的控制方法、以及应用了此技术的财务打印机的制作方法

专利名称：改篡防止装置、改篡防止装置的控制方法、以及应用了此技术的财务打印机的制作方法
技术领域：
本发明涉及一种改篡防止装置以及改篡防止装置的控制方法，特别涉及一种在箱 体内安装了记录规定数据的电子部件的改篡防止装置以及改篡防止装置的控制方法。并且，进一步涉及一种具有所述改篡防止装置的财务打印机。
背景技术：
存在如下的电子设备，其在箱体内具有安装了记录会计信息等的机密数据的存储 器(R0M、RAM等)等的电子部件的基板。在这种电子设备中，为了防止对记录机密数据的电 子部件实施的不正当的电气或者机械的访问，例如在专利文献1中，对记录机密数据的电 子部件实施了密封结构。[专利文献1]特开2008-64868号公报由于电子设备在维护时需要打开其箱体，由维护人员等的操作者进行部件的修理 或更换等的维护操作，因此电子设备为可打开箱体的结构。因而，维护人员以外的人，在不 是维护而是以不正当的目的打开箱体，也可以对安装了记录机密数据的电子部件的基板进 行物理性的访问。例如，即使具有上述专利文献1那样的密封结构，若打开箱体，在安装有 记录机密数据的电子部件的基板露出后，也有可能解除该电子部件的密封，在进行了改篡 之后，再次合上箱体并使用电子设备。不过，维护人员进行维护时，不会使其无法正常工作。

发明内容
本发明的目的是解除上述问题，提供一种改篡防止装置以及改篡防止装置的控制 方法，在维护人员以外的人以改篡的目的打开时，对使安装了记录机密数据的电子部件的 基板露出的箱体的打开进行检测，在有可能对记录机密数据的电子部件进行了改篡的情况 下，限制电子设备的动作。为了实现上述目的，本发明中的改篡防止装置其特征在于，具有电子部件，其记 录规定数据；箱体，在其内部具有所述电子部件；封盖，其覆盖所述箱体；多个固定部件，其 将所述封盖固定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个固定部件的安 装以及拆卸而其状态发生变化；控制部，其检测所述多个传感器的状态变化；规定顺序记 录部，其记录所述多个传感器的状态变化的规定顺序；以及检测顺序记录部，在所述控制部 检测到所述多个传感器的状态变化时，记录检测到所述多个传感器的状态变化的顺序，所 述控制部对所述规定顺序记录部中记录的规定顺序、与所述检测顺序记录部中记录的检测 到多个传感器的状态变化的顺序进行比较，在判定为顺序不同时对电子设备的规定动作附 加限制。另外，本发明的改篡防止装置其特征在于，具有电子部件，其记录规定数据；箱 体，在其内部具有所述电子部件；封盖，其覆盖所述箱体；多个固定部件，其将所述封盖固 定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个固定部件的安装以及拆卸而其状态发生变化；控制部，其检测所述多个传感器的状态变化；规定顺序记录部，其记录所 述多个传感器的状态变化的规定顺序；以及检测顺序记录部，在所述控制部检测到所述多 个传感器的状态变化时，记录检测到所述多个传感器的状态变化的顺序，所述控制部对所 述规定顺序记录部中记录的所述规定顺序、与所述检测顺序记录部中记录的检测到所述多 个传感器的状态变化的顺序进行比较，判定为顺序不同时进行电子设备的规定动作。若维护人员以外的人不是按照预先规定的顺序取下螺钉等的固定部件并取下封 盖，则能够使得电子设备停止动作、或者不能将规定数据记录在电子部件中等对动作加以 限制。或者，进行使电子设备处于错误状态等的动作。由此能够进行改篡的防止。另外，优选本发明的改篡防止装置具有计时器，所述控制部基于所述计时器的时 刻改变所述规定顺序并记录在所述规定顺序记录部中。通过改变正规的顺序能够进一步提 高改篡防止的效果。再有，优选本发明的改篡防止装置中，所述控制部仅检测所述多个固定部件拆卸 时的所述多个传感器的状态变化。仅通过改篡时螺钉等的固定部件被取下的顺序就能判定。再有，优选本发明的改篡防止装置具有电源开关，所述控制部，在由所述电源开关 接通电源时，对所述规定顺序记录部中记录的所述规定顺序、与所述检测顺序记录部中记 录的检测到所述多个传感器的状态变化的顺序进行比较。由于进行改篡大多数情况下切断 电源开关，因此在电源接通时进行改篡的判定即可。另外，本发明的改篡防止装置的控制方法，其改篡防止装置具有电子部件，其记 录规定数据；箱体，具有开口部，在其内部具有所述电子部件；封盖，其覆盖所述箱体；多个 固定部件，其将所述封盖固定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个 固定部件的安装以及拆卸而其状态发生变化；控制部，其检测所述多个传感器的状态变化； 规定顺序记录部，其记录所述多个传感器的状态变化的规定顺序；以及检测顺序记录部， 其记录所述控制部检测出所述多个传感器的状态变化的顺序，所述改篡防止装置的控制方 法，其特征在于包括如下步骤，分别是记录步骤，在所述控制部检测到所述多个传感器的 状态变化时，在所述检测顺序记录部中记录检测出所述多个传感器的状态变化的顺序；判 定步骤，所述控制部对所述规定顺序记录部中记录的所述规定顺序、与所述检测顺序记录 部中记录的检测到所述多个传感器的状态变化的顺序进行比较，从而判定是否不同；以及 附加限制步骤，在顺序不同时，对电子设备的规定动作附加限制。再有，本发明的改篡防止装置的控制方法，其改篡防止装置具有电子部件，其记 录规定数据；箱体，具有开口部，在其内部具有所述电子部件；封盖，其覆盖所述箱体；多个 固定部件，其将所述封盖固定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个 固定部件的安装以及拆卸而其状态发生变化；控制部，其检测所述多个传感器的状态变化； 规定顺序记录部，其记录所述多个传感器的状态变化的规定顺序；以及检测顺序记录部， 其记录所述控制部检测出所述多个传感器的状态变化的顺序，所述改篡防止装置的控制方 法，其特征在于包括如下步骤，分别是记录步骤，在所述控制部检测到所述多个传感器的 状态变化时，在所述检测顺序记录部中记录检测出所述多个传感器的状态变化的顺序；判 定步骤，所述控制部对所述规定顺序记录部中记录的所述规定顺序、与所述检测顺序记录 部中记录的检测到所述多个传感器的状态变化的顺序进行比较，从而判定是否不同；以及在顺序不同时，进行电子设备的规定动作的步骤。若维护人员以外的人不是按照预先规定的顺序取下螺钉等的固定部件并取下封 盖，则能够使得电子设备停止动作、或者不能将规定数据记录在电子部件中等对动作加以 限制。或者，进行使电子设备处于错误状态等的动作。由此能够进行改篡的防止。另外，优选本发明的改篡防止装置具有计时器，包含所述控制部基于所述计时器 的时刻改变所述规定顺序并记录在所述规定顺序记录部中的步骤。通过改变正规的顺序能 够进一步提高改篡防止的效果。


图1是应用了本发明的实施方式中的改篡防止装置的电子设备的-例的打印机的 外观图。图2是从底面侧观察图1的打印机的外观图。图3是用于说明覆盖本发明的实施方式中的改篡防止装置的封盖即底板的安装 的示意图。图4是本发明的实施方式中的改篡防止装置与打印机主体底面侧的A-A的截面 图。图5是表示按压开关接通状态(a)与断开状态(b)时的电气连接关系的图。图6是表示本发明的实施方式中的改篡防止装置的控制基板内的各电子部件的 配置以及连接的联系的框图。图7是用于说明根据本发明的实施方式中的改篡防止装置的电子设备控制方法 的步骤的流程图。图8是用于说明根据本发明的其他实施方式中的改篡防止装置的电子设备控制 方法的步骤的流程图。图中I-打印机(电子设备)2-打印机主体3-改篡防止装置4-前侧开闭盖5-后侧开闭盖6-记录纸送出口7-滑动按钮8-底部10-箱体11-底板(封盖)12 (12A、12B、12C、12D)-螺钉(固定部件)13-连接器群14-开口部20-控制基板21(21A、21B、21C、21D)_ 按压开关(传感器)
22-实时时钟计数器(计时器)22A-SRAM23-电池24(24A、24B、24C、24D)_ 电阻器25-改篡防止控制用CPU26-打印机控制用CPU27-R0M28-电子日志存储器29-RAM
具体实施例方式下面，参照附图对本发明中的改篡防止装置以及由改篡防止装置进行的电子设备 控制方法的实施方式进行说明。图1是应用了本发明的实施方式中的改篡防止装置的电子 设备的一例即打印机的外观图。图2是从底面侧观察图1的打印机的外观图。图3是用于 说明覆盖本发明的实施方式中的改篡防止装置的封盖即底板的安装的示意图。图4是本发 明的实施方式中的改篡防止装置与打印机主体底面侧的A-A剖面图。图5是表示按压开关 接通状态(a)与断开状态(b)时的电连接关系的图。图6是表示本发明的实施方式中的改 篡防止装置的控制基板内的各电子部件配置以及连接的关系的框图。下面所说明的本发明的实施方式是将本发明中的改篡防止装置应用于作为电子 设备的一例的打印机的例子。如图1以及图2所示，打印机1(电子设备)具有打印机主 体2、固定在该打印机主体2的底部8的下面的改篡防止装置3。在打印机主体2搭载了构 成并未图示的记录纸收纳部、记录介质传送机构的各部件、以及打印头(print head)等。另 外，改篡防止装置3在其内部具有控制打印机1 (电子设备)的控制基板20。在打印机主体2具有覆盖打印机上面的前侧部分的前侧开闭盖4、以及覆盖后侧 部分的后侧开闭盖5。在开闭盖4、5之间形成在宽度方向延伸的记录纸送出口 6。若对配 置于记录纸送出口 6的侧方的滑动按钮7进行操作，则其锁紧机构(并未图示)脱离，从而 可打开后侧的开闭盖5。若打开开闭盖5，则记录纸的收纳部露出，能够进行记录纸的更换 等。另外，若打开前侧的开闭盖4，则能够进行墨带(ink ribbon)的更换等。改篡防止装置3具有本装置的箱体10、覆盖箱体10的开口部14的封盖即底板 11。底板11在箱体10的四角近旁由固定部件即4个螺钉12(12A、12B、12C、12D)，以覆盖箱 体10的开口部14的方式进行安装固定。另外，在箱体10的后方的侧面，具有可以连接于 并未图示的主机等的连接器群13。在箱体10的内部，如图4的剖面图所示那样配置控制基板20。另外，如图4以及 图6所示，在控制基板20的四角近旁，在4个螺钉12 (12A、12B、12C、12D)的前端部抵接的 位置分别设有按压开关21(2认、2让、21(、210)。若拧紧底板11的螺钉12，则按压开关21由 上述各螺钉12的前端部分别按压而处于接通状态。也就是说，按压开关21(21A、21B、21C、 21D)作为检测螺钉12(12A、12B、12C、12D)的取出或者安装的状态的传感器而发挥功能。如图6所示，控制基板20主要具有作为传感器发挥功能的按压开关21 (21A、 21B、21C、21D)、作为定时器发挥功能的实时时钟计数器22 (在图中简记为RTC)、电池23、电阻器24(24A、24B、24C、24D)、改篡防止控制用CPU25、打印机控制用CPU26、ROM(例如，一次 写入的数据不能删除或改写的OTP ROM 一次性可编程只读存储器等的ROM) 27、记录机密 数据的电子部件(NAND FLASH等)即电子日志存储器(electronic journal memory)28(在 图中简记为EJ存储器)、作为程序运行时的主存储器而使用的RAM29。再有，如图5以及图6所示，按压开关21的一端连接于接地电位GND，另一端连接 于实时时钟计数器22的各输入端子(A D)。开关按钮21以如下的方式进行动作，即处 于接通状态时，如图5 (a)所示那样连接于接地电位GND，处于断开状态时，如图5(b)所示那 样与接地电位GND断开。另外，如图6所示，按压开关21(21A、21B、21C、21D)与实时时钟计数器22的输入 端子(A D)之间的信号线，分别经由电阻器24(24A、24B、24C、24D)上拉(pull up)至电 池23的电源电位。这样，在按压开关接通时总为低电平，而若螺钉12 (12A、12B、12C、12D)被 拆下则按压开关处于断开状态，从而各输入端子(A D)的电位变化至高电平，实时时钟计 数器22检测这种状态变化。实时时钟计数器22以从电池23提供电源的方式连接。另外， 在实时时钟计数器22与改篡防止控制用CPU25之间，以及改篡防止控制用CPU25与打印机 控制用CPU26之间由信号线连接为可以进行通信，协同工作从而作为控制部发挥功能。为了从箱体10拆下底板11，必需全部拆下底板11的螺钉12(12A、12B、12C、12D)。 由于即使在打印机1的电源断开的情况下，也由电池23对实时时钟计数器22提供电源，因 此检测输入至各输入端子(A D)的输入信号的变化(从低电平至高电平的变化)，并在设 置于实时时钟计数器22内部的SRAM(static random access memory 静态存储器)22A的 检测顺序记录部即规定的多个存储区域(地址)，依次对输入端子名称与时刻进行存储。例 如，第1地址中记录首个检测出变化的输入端子名称与时刻，第2地址中记录第2个检测出 变化的输入端子名称与时刻，第3地址中记录第3次检测出变化的输入端子名称与时刻，第 4地址中记录最后检测出变化的输入端子名称与时刻。也就是说，在螺钉12(12A、12B、12C、 12D)被拆下时，拆下的顺序与其时刻记录在SRAM22A内的检测顺序记录部。在控制基板20中，由于按压开关21 (21A、21B、21C、21D)有4处，因此螺钉12 (12A、 12B、12C、12D)相对于各位置拆卸顺序的组合为24种不同顺序。在上述24种不同顺序之 中，如果将按压开关21(21A、21B、21C、21D)的状态变化的规定顺序作为正规的拆卸顺序预 先设定，则以此外的拆卸顺序进行拆卸时，能够判定为存在不正当开启的可能性。再有，如果将按压开关21 (21A、21B、21C、21D)的状态变化的规定顺序(正规的拆 卸顺序)每隔规定时间变更为不同的样式(pattern)，则能够更加严密进行有无不正当开 启的可能性的判定。接通打印机1的电源后，改篡防止装置3的控制基板20也被通电，改篡防止控制 用CPU25实行通电开始时的启动顺序的处理。在该启动顺序中，首先改篡防止控制用CPU25 与实时时钟计数器22进行通信，取得记录在SRAM22A的检测顺序记录部中的螺钉拆卸顺序 及其时刻的数据。然后，改篡防止控制用CPU25对记录在规定顺序记录部中的规定的顺序、 与记录在检测顺序记录部中的多个按压开关21的状态变化被检测出的顺序进行比较，判 定是否不同。在改篡防止控制用CPU25判定为不同时，由于存在进行了不正当的开启的可能 性，因此向打印机控制用CPU26发送错误通知的命令。打印机控制用CPU26接收所发送的错误通知的命令，对打印机1的规定动作附加限制，即使接通电源也不能进行打印机1的通 常的动作。另外，也可以进行用于错误通知的规定的动作。例如，可以进行对并未图示的显 示部即液晶显示部(LCD 液晶显示器)、发光显示部(LED 发光二极管)等的错误显示或蜂 鸣器的报警等的动作，将进行了不正当开启的情况通知给用户。再有，优选可以禁止对记录 机密数据的电子日志存储器28等的访问。下面，参照图7的流程图对根据本发明中的改篡防止装置的电子设备控制方法的 实施方式进行说明。图7是用于说明根据本发明的实施方式的改篡防止装置的电子设备控 制方法的步骤的流程图。在对打印机1(电子设备)的控制基板20进行维护时，维护人员等的操作者向管 理涉及正规的拆卸顺序的信息的管理中心进行联络，查询当前时刻的正规拆卸顺序。管理 中心进行操作者的确认之后将当前时刻的正规的拆卸顺序通知给操作者。操作者断开打 印机1的电源之后，按照从管理中心接收到的正规拆卸顺序对底板11的全部螺钉12(12A、 12B、12C、12D)进行拆卸。此时，控制基板20的按压开关21 (21A、21B、21C、21D)以拆卸的顺 序从接通状态切换至断开状态(步骤Si)。此外，各操作者(维护人员等)也可以持有记载着各时刻的正规拆卸顺序的表格 等，并参照此表格来进行拆卸，但是，由于各操作者必需管理该表格，因此与管理中心统一 管理的情况相比，信息泄露的可能性较高。若按压开关21的状态变化，则实时时钟计数器22的输入端子A D的输入信号电 平从低电平变化至高电平，以该变化发生的顺序在SRAM22A的检测顺序记录部即规定的多 个存储区域(地址)，分别记录输入端子与时刻。也就是说，各螺钉12(12A、12B、12C、12D) 的拆卸顺序与拆卸时刻记录在SRAM22A的检测顺序记录部中(步骤S2)。由于全部的螺钉拆掉之后，能够打开底板11，因此操作者对控制基板20实施维护 操作(步骤S3)。完成了操作之后，在底板11安装各螺钉12(12々、128、12(、120)。此时，控 制基板20的按压开关21 (21A、21B、21C、21D)从断开状态切换至接通状态(步骤S4)。另 外，虽然该操作完成之后的螺钉的安装顺序是任意的，但是也可以对安装顺序进行记录。操作完成后，接通打印机1的电源(步骤S5)，改篡防止装置3的控制基板20也被 通电，改篡防止控制用CPU25实行通电开始时的启动顺序的处理。改篡防止控制用CPU25 与实时时钟计数器22进行通信，取得记录在SRAM22A的螺钉12的拆卸顺序与拆卸时刻的 数据(步骤S6)。并且，改篡防止控制用CPU25对所取得的拆卸顺序以及拆卸时刻的数据、 与对应拆卸时刻的正规拆卸顺序进行比较(步骤S7)。然后，判定是否由对应拆卸时刻的正 规拆卸顺序进行了拆卸操作(步骤S8)。本实施方式中，例如每一定时间(每1小时等)改变正规拆卸顺序，如果确定了拆 卸时刻，则确定了对应该时刻的正规拆卸顺序。另外，在操作者进行操作的时刻接近于正规 拆卸顺序的样式变化的时刻等情况下，管理中心可以将变化的时刻通知给操作者。另外，对应各时刻的正规拆卸顺序的样式的数据(多个传感器的状态变化的规定 顺序)记录在SRAM22A内、或者改篡防止控制用CPU25内的非易失性存储器(并未图示) 或者R0M27内等、即使打印机1的电源切断也能够保存数据的规定顺序记录部。判定为是以对应拆卸时刻的正规拆卸顺序进行了拆卸操作时(步骤S8 是)，打印 机1按照通常方式进行动作。
另一方面，若判定为不是以对应拆卸时刻的正规拆卸顺序进行了拆卸操作时(步 骤S8 否)，改篡防止控制用CPU25对打印机控制用CPU26发送错误通知的命令。打印机 控制用CPU26，接收所发送的错误通知的命令，对打印机1的规定动作附加限制(步骤S9)。 由此，能够使得即使接通电源也无法进行打印机1的通常的动作。另外，也可以进行规定的 动作。例如，可以进行对并未图示的液晶显示部、发光显示部等的错误显示或由蜂鸣器鸣响 警报等的动作，从而将有可能进行了不正当开启的情况通知给用户。另外，也可以禁止对记 录机密数据的电子日志存储器28等的访问。根据本实施方式，通过拆卸底板11的螺钉12的顺序，对记录在规定顺序记录部中 的规定顺序、与记录在检测顺序记录部中的多个按压开关21(21A、21B、21C、21D)的状态变 化被检测出来的顺序进行比较，并在判定为不同时，由于存在对记录机密数据的电子部件 (电子日志存储器28)等进行某些改篡的可能性，因此对打印机1的规定动作附加限制，使 得即使接通电源也无法进行打印机1的通常的动作。另外，在电源接通时，也能够通过对并 未图示的液晶显示部、发光显示部等的错误显示或由蜂鸣器的警报，将有可能进行了不正 当开启的情况通知给用户。另外，也可以禁止对记录机密数据的电子日志存储器28等的访 问，使其不能进行数据的读出、删除、写入等。再有，由于正规的拆卸顺序每个时刻都变化而 不同，因此通过管理中心对正规拆卸顺序的信息进行管理，能够减少信息泄露的可能性，提 高改篡防止的安全水平。此外，由于实时时钟计数器22对年月日时分秒进行计时，因此正规的拆卸顺序可 以以任意的时间间隔进行变化，例如除了每上述的一定时间改变正规拆卸顺序的样式之 外，也可以随着日子的变化进一步改变变化的样式。下面，参照图8对根据本发明中的改篡防止装置的电子设备控制方法的其他实施 方式进行说明。图8是用于说明根据本发明的其他实施方式中的改篡防止装置的电子设备 控制方法的步骤的流程图。在其他的实施方式中，底板11的全部螺钉12(12A、12B、12C、12D)所对应的正规的 拆卸顺序，不根据时间变化。对打印机1的控制基板20进行维护操作时，维护人员等的操作者断开打印机1的 电源之后，以正规的拆卸顺序对底板11的全部螺钉12(12A、12B、12C、12D)进行拆卸。该正 规拆卸顺序预先从管理中心告知操作者。此时，控制基板20的按压开关21(21A、21B、21C、 21D)以拆卸的顺序从接通状态切换至断开状态(步骤S21)。若按压开关21的状态变化，则实时时钟计数器22的输入端子A D的输入信号电 平从低电平变化至高电平，以该变化发生的顺序，输入端子名称和时刻分别记录在SRAM22A 的检测顺序记录部即规定的多个记录区域(地址)。也就是说，各螺钉12(12A、12B、12C、 12D)的拆卸顺序与拆卸时刻记录在SRAM22A的检测顺序记录部中(步骤S22)。由于若全部的螺钉被拆卸，能够打开底板11，因此操作者实施维护操作等(步骤 S23)。操作完成之后在底板11安装各螺钉12(12A、12B、12C、12D)。此时，控制基板20的按 压开关21(21A、21B、21C、21D)从断开状态切换至接通状态(步骤S24)。另外，虽然该操作 完成之后的螺钉的安装顺序是任意的，但是记录其安装顺序。操作完成之后，接通打印机1的电源(步骤S25)，改篡防止控制用CPU25与实时时 钟计数器22进行通信，取得记录在SRAM22A中的螺钉12的拆卸顺序(步骤S26)。然后，改篡防止控制用CPU26对所取得的拆卸顺序与正规的拆卸顺序进行比较(步骤S27)。并且， 判定是否以正规的拆卸顺序进行了拆卸操作(步骤S28)。另外，正规拆卸顺序样式的数据(多个传感器的状态变化的规定顺序)记录在 SRAM22A内、改篡防止控制用CPU25内的非易失性存储器(并未图示)、或者R0M27内等、即 使打印机1的电源断开也能够保存数据的规定顺序记录部。判定为是以规定的拆卸顺序进行拆卸操作时(步骤S28 是)，打印机1按照通常 方式进行动作。另一方面，判定为没有以正规的拆卸顺序进行拆卸操作时(步骤S28 否)，改篡防 止控制用CPU25向打印机控制用CPU26发送错误通知的命令。打印机控制用CPU26接收所 发送的错误通知的命令，对打印机1的规定动作附加限制(步骤S29)。由此，即使接通电源 也能够不进行打印机1的通常的动作。另外，也可以进行规定的动作。例如，可以进行对并 未图示的液晶显示部、发光显示部等的错误显示或由蜂鸣器鸣响警报等的动作，从而将有 可能进行了不正当开启的情况通知给用户。另外，也可以禁止对记录机密数据的电子日志 存储器28等的访问。根据上述其他的实施方式，通过拆卸底板11的螺钉12的顺序，对记录在规定顺序 记录部的规定的顺序、与记录在检测顺序记录部的多个按压开关21(21A、21B、21C、21D)的 状态变化被检测出来的顺序进行比较，在判定为不同时，由于存在对记录机密数据的电子 部件(电子日志存储器28)等进行某些改篡的可能性，因此对打印机1的规定动作附加限 制，使得即使接通电源也无法进行打印机1的通常的动作。另外，在电源接通时，也能够通 过对并未图示的液晶显示部、发光显示部等的错误显示或由蜂鸣器的警报，将有可能进行 了不正当的开启的情况通知给用户。另外，也可以禁止对记录机密数据的电子日志存储器 28等的访问，使其不能进行数据的读出、删除、写入等。此外，本发明并不限定于所述实施方式以及其他的实施方式，例如，底板11的螺 钉的个数只要是多个即可，并不限定于4个。另外，螺钉12也可以是螺栓(bolt)等的其他 固定部件。另外，按压开关21也可以在被按压时为断开状态，作为输入至改篡防止控制用 CPU25的各输入端子(A D)的输入信号的变化，可以检测从高电平至低电平的变化。另 外，按压开关21只要是检测安装以及拆卸固定部件的传感器即可，也可以是其他形式的传 感器。再有，打印机1的固件(firmware)版本升级时，也可以改变正规的拆卸顺序的数 据，由此，能够进一步提高改篡防止的安全水平。再有，可以应用本发明中的改篡防止装置的电子设备并不限定于打印机，也可以 应用于其他的各种电子设备。再有，在实现本发明时，由其通过使用按压开关，能够确保作为传感器的可靠性以 及耐久性。例如，也可以考虑如下的传感器结构，即通过螺钉12的前端与配置在控制基 板20上的电极图案接触而成为接通状态。但是，这种传感器结构可能产生下面的问题受 螺钉12的前端按压影响接通状态变得不稳定、以及由于螺钉12的前端对电极图案的切削 而引起的耐久性的问题。因而，与这些方法相比，使用成品形态的按压开关来实现本申请发 明，由于可确保可靠性以及耐久性因此为有效的方法。再有，本发明中的改篡防止装置以及所述改篡防止装置的控制方法，若应用于如下的财务打印机中由其有效，该财务打印机具有将涉及收据等的印刷以及销售交易的财务 信息存储记录在所述电子日志存储器中的功能。财务打印机具有如下的功能，不仅像一般的打印机那样仅仅对文本数据等进行 印刷，而且存储保持涉及商品等的销售交易的销售金额、赋税额度等的结算信息(财务信 息)，例如POP系统等中作为现金出纳机的打印机使用。要存储的财务信息一般根据各国的 法律而定，并存储保存在被称为电子日志存储器或者财务存储器的存储部中。再有，由于财 务信息作为税务审查用数据而使用，因此为了防止从外部访问并改篡，存储保持在由整体 以树脂等密封的非易失性存储器等构成的电子日志存储器中。因此，如图4以及图6所示， 通过将电子日志存储器搭载于控制基板20，并将所述控制基板20配置在改篡防止装置，从 而如前所述那样，只是具有正当权限的负责人才能够正规地拆卸所述改篡防止装置的封盖 (底板)11，取得电子日志存储器的存储数据。另外，封盖(底板)11，还在控制基板20中搭载的ROM中安装的程序存在漏洞等情 况下实施维护时拆卸。从而，在财务打印机中存储保持封盖(底板)11的拆卸日期时间，从 而能够确认是在正当的权限下进行了封盖(底板)11的拆卸、还是以改篡或不正当读取电 子日志存储器的数据等的目的进行拆卸，能够可靠地发现不正当行为，从安全性的角度考 虑由其有效。
权利要求
一种改篡防止装置，其特征在于，具有电子部件，其记录规定数据；箱体，在其内部具有所述电子部件；封盖，其覆盖所述箱体；多个固定部件，其将所述封盖固定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个固定部件的安装以及拆卸而其状态发生变化；控制部，其检测所述多个传感器的状态变化；规定顺序记录部，其记录所述多个传感器的状态变化的规定顺序；以及检测顺序记录部，在所述控制部检测到所述多个传感器的状态变化时，记录检测到所述多个传感器的状态变化时的顺序，所述控制部，对所述规定顺序记录部中记录的所述规定顺序、与所述检测顺序记录部中记录的所述多个传感器的状态变化被检测到的顺序进行比较，在判定为不同时，对电子设备的规定动作附加限制。
2.一种改篡防止装置，其特征在于， 具有电子部件，其记录规定数据； 箱体，在其内部具有所述电子部件； 封盖，其覆盖所述箱体；多个固定部件，其将所述封盖固定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个固定部件的安装以及拆卸而其状态发生 变化；控制部，其检测所述多个传感器的状态变化；规定顺序记录部，其记录所述多个传感器的状态变化的规定顺序；以及 检测顺序记录部，在所述控制部检测到所述多个传感器的状态变化时，记录检测到所 述多个传感器的状态变化时的顺序，所述控制部，对所述规定顺序记录部中记录的所述规定顺序、与所述检测顺序记录部 中记录的所述多个传感器的状态变化被检测到的顺序进行比较，判定为不同时，进行电子 设备的规定动作。
3.根据权利要求1或者2所述的改篡防止装置，其特征在于， 具有计时器，所述控制部基于所述计时器的时刻改变所述规定顺序并记录在所述规定顺序记录部中。
4.根据权利要求1至3的任意一项所述的改篡防止装置，其特征在于， 所述控制部仅检测所述多个固定部件拆卸时的所述多个传感器的状态变化。
5.根据权利要求1至4的任意一项所述的改篡防止装置，其特征在于， 具有电源开关，所述控制部，在由所述电源开关接通电源时，对所述规定顺序记录部中记录的所述规 定顺序、与所述检测顺序记录部中记录的所述多个传感器的状态变化被检测到的顺序进行 比较。
6.一种改篡防止装置的控制方法，该改篡防止装置具有电子部件，其记录规定数据； 箱体，具有开口部，在其内部具有所述电子部件；封盖，其覆盖所述箱体；多个固定部件，其 将所述封盖固定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个固定部件的安 装以及拆卸而其状态发生变化；控制部，其检测所述多个传感器的状态变化；规定顺序记 录部，其记录所述多个传感器的状态变化的规定顺序；以及检测顺序记录部，其记录所述控 制部检测出所述多个传感器的状态变化时的顺序，所述改篡防止装置的控制方法，包括记录步骤，在所述控制部检测到所述多个传感器的状态变化时，在所述检测顺序记录 部中记录检测出所述多个传感器的状态变化时的顺序；判定步骤，所述控制部对所述规定顺序记录部中记录的所述规定顺序、与所述检测顺 序记录部中记录的检测到所述多个传感器的状态变化时的顺序进行比较，从而判定是否不 同；以及附加限制步骤，在判定为不同时，对电子设备的规定动作附加限制。
7.一种改篡防止装置的控制方法，该改篡防止装置具有电子部件，其记录规定数据； 箱体，具有开口部，在其内部具有所述电子部件；封盖，其覆盖所述箱体；多个固定部件，其 将所述封盖固定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个固定部件的安 装以及拆卸而其状态发生变化；控制部，其检测所述多个传感器的状态变化；规定顺序记 录部，其记录所述多个传感器的状态变化的规定顺序；以及检测顺序记录部，其记录所述控 制部检测出所述多个传感器的状态变化时的顺序，所述改篡防止装置的控制方法，包括记录步骤，在所述控制部检测到所述多个传感器的状态变化时，在所述检测顺序记录 部中记录检测出所述多个传感器的状态变化时的顺序；判定步骤，所述控制部对所述规定顺序记录部中记录的所述规定顺序、与所述检测顺 序记录部中记录的检测到所述多个传感器的状态变化时的顺序进行比较，从而判定是否不 同；以及在判定为不同时，进行电子设备的规定动作的步骤。
8.根据权利要求6或者7所述的改篡防止装置的控制方法，其特征在于，所述改篡防止装置具有计时器，还包括所述控制部基于所述计时器的时刻改变所述规定顺序并记录在所述规定顺序 记录部中的步骤。
9.一种财务打印机，其特征在于，具有电子日志存储器，其记录涉及销售交易的财务信息；箱体，在其内部具有所述电子日志存储器；封盖，其覆盖所述箱体；多个固定部件，其将所述封盖固定于所述箱体上；多个传感器，设置于所述箱体，由于所述多个固定部件的安装以及拆卸而其状态发生 变化；控制部，其检测所述多个传感器的状态变化；规定顺序记录部，其记录所述多个传感器的状态变化的规定顺序；以及检测顺序记录部，在所述控制部检测到所述多个传感器的状态变化时，记录检测到所 述多个传感器的状态变化时的顺序，所述控制部，对所述规定顺序记录部中记录的所述规定顺序、与所述检测顺序记录部 中记录的检测到所述多个传感器的状态变化的时顺序进行比较，判定为不同时，禁止对所 述电子日志存储器的访问。
10.根据权利要求9所述的财务打印机，其特征在于， 具有计时器，所述控制部基于所述计时器的时刻改变所述规定顺序并记录在所述规定顺序记录部中。
11.根据权利要求9至10的任意一项所述的财务打印机，其特征在于， 所述控制部仅检测所述多个固定部件拆卸时的所述多个传感器的状态变化。
12.根据权利要求9至11的任意一项所述的财务打印机，其特征在于， 具有电源开关，所述控制部，在由所述电源开关接通电源时，对所述规定顺序记录部中记录的所述规 定顺序、与所述检测顺序记录部中记录的检测到所述多个传感器的状态变化时的顺序进行 比较。
全文摘要
本发明提供一种改篡防止装置，其检测使安装了记录机密数据的电子部件的基板露出的箱体的开启，在有可能进行了改篡时，禁止电子设备的动作。所述改篡防止装置具有多个固定部件(12)，将封盖(11)固定于箱体(10)上；多个传感器(21)，通过多个固定部件(12)的安装以及拆卸而其状态发生变化；控制部(25)，其检测多个传感器(21)的状态变化；规定顺序记录部，其记录多个传感器(21)的状态变化的规定顺序；以及检测顺序记录部，在控制部(25)检测到多个传感器(21)的状态变化时，在检测顺序记录部中记录检测到的状态变化的顺序，控制部对规定顺序、与检测顺序进行比较，在判定顺序不同时对电子设备的规定动作附加限制。
文档编号B41J29/00GK101898463SQ20101018829
公开日2010年12月1日 申请日期2010年5月25日 优先权日2009年5月28日
发明者和佐本刚 申请人:精工爱普生株式会社