专利名称：财政数据记录仪的制作方法
技术领域：
本发明总体上涉及电子收款机(“POS”)系统，更具体地说，涉及电子收款机财政数据记录仪，用来代表税务机构存储与购买交易有关的税收数据。
背景技术：
几乎每一个国家，零售商都需要在与购买者完成购买交易时代表政府税务机构收缴税款。为了帮助确定购买交易的数量和需要收缴的税款的正确数量，大多数零售商都使用POS系统。典型的POS系统包括财政打印机，该打印机打印顾客收据和管理收据，该收据显示了零售商代表税务机构收缴的税款数量。零售商需要定期将这些收据提交给税务机构，并支付与收缴的税款相当的款项。
过去，税务机构在这种基于纸张的方法中遇到了困难，因为在许多情况下，零售商不能提交一套一阶段完整的管理收据。
为解决关于上述税款收缴方法效率低的问题，财政数据的电子收缴应运而生。在打印电子财政数据收集的POS系统上，在主机终端和打印机之间连接了控制器，该控制器具有财政数据存储器模块以存储财政数据。当购买交易完成时，财政数据存储在财政存储器模块内，从而不需要生成纸收据。
例如，授予Cretzler的美国专利5,644,724就是针对电子收款机税款收缴系统和自动将税款从零售点提交到税务机构的方法。零售商的计算机自动存储在顾客交易过程中产生的税款数量，该计算机可以通过唯一的税务识别号进行电子识别。零售商银行里的计算机定期访问零售商计算机，并将累积的税款数量转移到税务机构的银行。
授予Golden等人的美国专利5,774,872针对可自动征税的交易报告系统。多个零售商电子收款机终端和数据采集子系统联网，而该数据采集子系统又连接到中央计算机。该中央计算机从多个数据采集子系统接受数据，并生成提交给税务机构的交易税报告。
授予Francisco等人的美国专利5,799,283针对电子收款机税收报告和自动采集系统。位于零售商处的“智能”税收登记装置计算交易过程中应付的销售税，并立即将交易和销售数据传送到由当地税务机构控制的远程计算机。国家税务机构定期汇总和收集来自每个地方税务机构的信息，以便用于收缴报告。
授予Conde等人的美国专利6,199,049针对用来维护安全电子日志的电子收款机，来自电子收款机终端的交易数据存储在非易失性RAM内，并在交易数据的基础上产生加密数字签名。该交易数据和相应的数字签名被传送到一个单独的日志储存器以便永久保存。税务机构可以审计该交易数据。
授予Ohanian等人的美国专利6,360,208针对自动税款收缴设备和方法。在可销售产品上应用机器可读编码，然后在中央数据库中将该机器可读编码同有关该产品制造商的信息和该产品税款支付信息联系起来。首先将该码应用在可销售产品上，并将对于该码的产品数据输入数据库，例如在该产品销售上是否已缴税，这样可以跟踪税款支付情况。用一种机器读取该码并采集有关税款支付情况，可以核实该数据。
尽管已经证实在提供更加精确的税收信息方面，这些电子财政数据采集系统比纸收据系统好，但是仍存在问题。这些电子财政数据采集系统易于篡改。控制税收数据写入存储器的软件可以改变。这使得不正确数据能被写入存储器，存储器能够被覆盖而且税收数据能够被取消。当这一切发生时，将把不正确的数据提交给税务机构。
因此，仍然需要提高电子财政数据的完整性。因此本发明的一个目的在于提供一种新型数据记录仪和用于该数据记录仪的财政存储模块。
发明概述本发明提供了一种财政数据记录仪，该财政数据记录仪具有用来以安全的方式存储财政数据的财政存储模块。该财政存储模块包含防篡改封装内的写保护电路和可编程存储器。该财政存储模块通过可分离电缆与该财政数据记录仪的主电路板通讯，该可分离电缆允许更换财政存储模块，当税务机构需要时替换模块的安装，以及将该财政存储模块连接到其它设备上以便安全审计。
为了提供电子安全性，到存储器的数据写入首先被锁存在写保护电路中。当试图进行一次数据写入存储器时，该写保护电路检查该存储器的目标区域，以保证前面没有被写入过。假如该存储器的目标区域是空的，那么该数据被写入该存储器的特定地址。假如该存储器的目标区域前面已经写入过，那么该写保护电路禁止该数据写入该存储器，并返回错误状态到控制应用。
根据本发明的一个方面，提供了一种用来存储与交易有的关数据的财政数据记录仪，包含接受与交易有关的数据的处理单元；和所述处理单元进行通信，以便存储与交易有关的数据的存储器；和保护电路，在所述处理单元和所述存储器之间起作用，所述保护电路禁止电子篡改所述存储器。
根据本发明的另一方面，提供了一种用来存储与交易有关的数据的财政数据记录仪，包含主电路板；处理单元，安装在所述主电路板上用来接受与交易有关的数据；可移动存储器，安装在所述主电路板上用来存储与交易有关的数据；防篡改密封，在所述存储器和所述主电路板之间起作用；和保护电路，用来控制对所述存储器的访问并禁止存储在所述存储器内的数据被覆盖；和防篡改密封，禁止对所述存储器和所述保护电路的物理访问。
由于该存储器和该写保护电路是在防篡改封装内耦合和密封的，因此防止了对该存储器的未经授权的或者欺骗性的物理和电子访问。
附图简述参考以下附图，下面详细地阐述了优选实施例，其中
图1示出了一种根据本发明包括财政存储模块的财政数据记录仪，该记录仪安装在连接到主设备的打印机上；图2是图1中示出的财政数据记录仪的方框图；图3是图2中示出的财政存储模块的方框图4是显示在写入财政存储模块的序列中执行的步骤的流程图；图5是该财政数据记录仪底座的透视图；图6是带有连接电缆的财政存储模块的顶视图；图7是带有预弯电缆的财政存储模块的侧视图；图8是底座的透视图，财政存储模块通过环氧树脂固定在该底座上；图9是在加上主电路板之后，底座的透视图；图10是底座的透视图，电子日志模块安装在该底座上；图11是里面安装有财政数据记录仪的打印机的底面透视图；图12是根据本发明的可选实施例的表面加上环氧涂层的电子日志模块和底座的透视图。
发明详述一般而言，本发明涉及财政数据记录仪，该财政数据记录仪具有财政存储模块以便存储有关交易的财政数据，从而将正确的税款数据传送给税务机构。设计该财政存储模块，以便禁止物理和电子篡改，从而保证税款数据的完整性。现在将参考附图1到12阐述本发明的优选现在看图1，示出了根据本发明的财政数据记录仪，该财政数据记录仪总体上用参考数字10来识别。该财政数据记录仪可以集成在打印机内，以防止篡改或绕过。可以看到，财政数据记录仪10安装在打印机12内，该打印机12可以和执行交易应用程序的主设备14如基于PC的电子现金记录机或POS设备进行通信。财政数据记录仪10以安全的方式存储与该主设备14执行的交易有关的财政数据。
图2更好地说明了该财政数据记录仪10。可以看到，财政数据记录仪10包括主电路板20，该主电路板20支持该财政数据记录仪的大多数硬件元件。特别地，该主电路板20支持中央处理器(“CPU”)22，如Toshiba TMP94C251AF处理器，通过各自的RS232驱动器/接收器28，该处理器具有至主接口24以及财政接口26的双向连接。主接口24提供了合适的至基于PC的主设备14的数据通信接口，而财政接口28提供了合适的至税务机构财政设备的数据通信接口。在本发明中，该主接口和财政接口24和26最好是标准的RS232兼容通信端口。
财政存储模块30通过存储接口34连接到CPU 22和财政存储程序电源32。财政存储模块30包括复合可编程逻辑设备(CPLD)写保护电路36和512KB一次可编程可擦除/可编程只读存储器(“OTP-EPROM”)财政数据存储器38。只能通过写保护电路36对该财政数据存储器38进行读或写访问。
另外，通过专利的通用接口总线或者任何其它合适的总线，该CPU22也连接到打印机接口40，该打印机接口40支持TTL电平同步或异步串行通信。也包括通电复位模块42，掉电检测模块44，以及连接到电池48的电压调整和控制模块46。128KB RAM模块50和512KB EPROM程序存储器52直接连接到CPU 22上。BIOS固件存储在EPROM程序存储器52上，以供CPU 22执行。
服务模式跳线54用来使得该线路板能够以服务模式工作，而DIP开关56由应用程序用来进行选项选择。在本发明中，该服务模式可用来通过财政接口26下载财政数据到审计员的财政设备上，但是也允许作其它用途。外接按钮58连接到该CPU 22，如果应用程序需要的话，可以用来打印特别的财政报告。这种报告可包括详细的交易信息或者可以概括财政活动。
图中示出了一种可选的电子日志模块60，通过电子日志接口62如插座和插针结构，该模块连接到CPU 22。
为防止电子篡改，该EPROM财政数据存储器38连接到写保护电路36。该写保护电路是CPLD，该CPLD防止该存储器被电子覆盖或篡改。为了这个目的，该CPLD实施一种禁止任何软件覆盖任何已编程的存储单元的电路。该EPROM程序存储器52的固件BIOS提供了对主设备14上执行的应用程序的存储器读/写访问，并允许设定打印机接口40。
对财政存储模块20的访问受到限制，并且物理上只可以接近连接到写保护电路36的导线，从而禁止了物理篡改存储模块30本身。另外，写保护电路36用来保护财政数据存储器38免遭电子篡改，在该财政数据存储器38可被写入之前，该写保护电路36需要遵循特别协议。该财政存储模块30通过电缆和主线路板分开，并且可以连接到专门的财政读取设备，以便由税务机构进行数据读取和检查。在一种特别应用中，该财政数据存储器38具有对应于零售商的唯一的序列号，并可以由政府检查人员拆除，因此可以由新的空白的存储器替代。
电子日志模块60提供高达128MB的电子日志存储量，由零售商用来存储交易数据，增加存储在可移动财政存储模块30中的数据。该电子日志可用于不打印双份收据的打印机，或者由通常在一天/周结束时电子清理其收据以进行盘点或计算收入的机构使用。尽管财政存储模块30记录豁免在销售点征收的税款所需要的最少信息，而该日志模块60可记录相对更多的用作记录保存的信息。该电子日志模块60使用专用微处理器来处理对压缩闪存模块的读和写操作。该日志存储器中包含由与在可移动财政存储模块30上记录财政数据所使用的BIOS相同的BIOS提供的独立的编程钩，但是它有专用的微处理器处理读和写。
该电子日志模块60的微处理器压缩有关每次交易的数据，因为需要存储的数据量远大于该财政数据记录仪所需的数据量。对于需要存储的不同类型信息，使用不同的压缩算法。例如，一次交易的头记录与该交易的内容记录以不同方式压缩。
图3更好地说明了存储模块。可以看到，写保护电路36由CPLD组成，该CPLD合并了数据锁存器64，地址锁存器66，Vpp使能锁存器70，数据比较器电路68以及定时和顺序逻辑电路72。在该可移动财政存储模块30上还示出财政数据存储器模块38和Vpp开关74。
期望的数据写入是由一套出现在数据锁存器64的数据，数据缓冲，和出现在地址锁存器66的表明数据写入地址的地址组成的。在一个读取周期中，数据比较器电路68从财政数据存储器中对应于锁存地址的那点得到数据字节。在测得0xFF值(空)后，该比较器68发出信号该Vpp使能锁存器70，允许编程电压Vpp通过Vpp开关74施加到该财政数据存储器38。定时和顺序逻辑电路72控制定时和由写保护电路中不同元件执行的锁存，读和写的次序。
该写保护电路36在写入财政数据存储器38的某个特定区域时需要使用特定的写顺序。假如不精确地遵循该写顺序，那么该写保护电路36将禁止执行该写顺序。现在将特别参考图4描述该财政数据存储器10的工作情况。
当发生复位，冷启动或热启动时，CPU 22将初始化可移动财政存储模块30。初始化开始，BIOS通过将CPLD ID模式写入写保护电路36并检查有效反应，来确认该CPLD写保护电路36存在。接下来，检查EPROM电压设置，并从EPROM电子签名中读出该EPROM制造商和型号。最后，通过寻找占用的最后存储器地址，确定该财政数据存储器38的未使用空间。在本发明中，从最后一个地址开始并逐步递减，来检查每一个对应于存储单元的存储地址，以发现有意义的入口。在发现该财政数据存储器38中使用的最后一个存储地址后，将该存储地址报告给主设备14上执行的应用程序。假如该CPLD ID没有进行正确反应，或者该EPROM电子签名不正确，那么BIOS就将错误状态报告给应用程序。假如没有足够的空间记录另外的交易，那么该财政应用程序必须将该情况报告给主系统。该主设备14可以确定最佳的行动过程。
当数据要被写入财政数据存储器38时，在主设备14上执行的应用程序引导特定字节写入该应用程序认为可用的特定地址，该特定地址保存有关该财政数据存储器38的存储器分配信息。然后，在步骤204，程序存储器52的BIOS将数据和该数据写入的地址写入写保护电路36。该BIOS编程为仅试图将非空数值(即不是0xFF的其它值)写入该财政数据存储器38，因此该数据的实际字节不会被误认为未编程存储单元。在步骤208，该写保护电路36执行读取周期，从该财政数据存储器38的指定地址读取数据。然后在步骤212，该写保护电路36确定要写入的整个目标存储区域是否都是空的(即每个单元值都为0xFF)，即是未编程的。假如该区域的任意部分不是空的，那么在步骤216停止编程操作，该BIOS将错误状态返回到应用程序。假如由该BIOS指定的目标存储区域是未编程的，那么在步骤220将地址写入地址锁存器66，数据写入数据锁存器64。接下来，在步骤224，从该财政数据存储器38读取指定地址的数据字节到数据比较器68。假如在步骤228该比较器68检测到任何有别于0xFF的数值，那么编程该财政数据存储器38所需的电压Vpp不施加到该财政数据存储器38上，并且在步骤216，该写保护电路报告错误状态，写操作终止。那么，BIOS必须在步骤204重新开始该顺序，试图写入另一个单元。可是，假如在步骤228，该数据比较器68发现该字节等于0xFF(空)，那么认为该存储单元未编程，在步骤232数据和地址锁存器58和60被闭锁而不能变更。此时在步骤236，Vpp使能锁存器70发出信号给Vpp开关56，使得编程电压Vpp得以施加到该财政数据存储器26上。然后在步骤240，用该锁存的数据编程该财政数据存储器38中对应该地址的存储单元。假如在步骤244，写保护电路还要存储任何其它数据，那么在步骤220，该锁存的地址递增或递减，写操作继续。一旦所有的数据都已经写入该财政数据存储器38，则该过程完成。该应用程序将RAM50中的整个数据块以及字节计数和财政存储器写地址提供给BIOS。在成功完成对该财政数据存储器38的写操作之后，可以废弃RAM50内的数据。
当从该财政数据存储器38读取数据时，将地址写入写保护电路36中的地址锁存器66。将0xFF值写入写保护电路36中的数据锁存器64，从而表示要发生读操作。然后读取财政数据存储器38中指定地址的数据。为了加快连续读取该财政数据存储器38的访问速度，该写保护电路36使用地址锁存器66中的计数器自动递增或递减每一次连续读操作的地址。在该财政数据存储器38的编程过程中该特性被禁止。
为了更好说明本发明的物理安全特性，现在参考图5到12说明该财政数据记录仪10的装配以及在打印机12中的安装。
图5示出了用于该财政数据记录仪10的底座100。该底座100由金属构成，具有两个用来接受财政存储模块30的井104。该底座具有一套四个从基座上突出的垫块108和两个用来接受两个接口的端口孔112。另外。在该底座100的每个侧壁上有一个穿孔116。该底座100可标上其中装入的财政存储模块的序列号，以便提供一种外观上确认税务机构读取的存储模块正确的方法。
图6示出了具有接口电缆120的财政存储模块30，该接口电缆120安全地附在该模块上并从该模块中伸出来。该接口电缆的末端与接口连接器124连接。
图7示出了具有绝缘垫128的财政存储模块30，该绝缘垫附在其表面上，以禁止其与装入该存储模块30的底座100电接触。另外电缆在装入该底座100之前，需如图所示根据它将装入的结构弯曲该电缆。
图8示出了放在底座100的一个井104内的财政存储模块30和将该模块包入的环氧化合物132，物理上只可接触终端电缆120的读取导线，因此一旦安装并用环氧化合物封入井104内之后，就禁止物理篡改该存储模块30。
一旦该财政存储模块30被封入该底座100之后，该底座100就可接受主电路板20。在准备中，首先将EPROM 52放入插座并进行测试，并且如果税务机构需要的话，假如认为该EPROM 52能够使用满意，则在该EPROM 52上贴上封条，将其封在主电路板上。试图将该EPROM 52从主电路板20上取下，就会撕破该封条。授权的税务机构代表可取下该EPROM程序存储器52并进行测试，以检查对于装在其上的固件的未经授权的更改。
然后如图9所示，将主线路板20放入底座100中，放在垫块108的上面。图中示出了EPROM52上的封条136。图中示出垂直插入主电路板20的输入/输出板140，两个接口从底座的端口孔112(未示出)中穿出。一旦该板和其下的垫块对齐，将第二套垫块144连接到第一套垫块108上。
一旦准备好将电子日志模块60安装在底座100内，如图10所示，将其放在第二套四个垫块144上，并用紧固螺丝148将其固定。如图所示，该电子日志模块具有安装在其上的压缩闪存模块152和微处理器156。然后将密封线160穿过紧固螺丝148中的孔并将典型地由塑料贴纸制成的封条164加在其上，以便在进行篡改时留下证据。
图11示出了其中安装有该财政记录仪10的完整的打印机12。图中示出，该打印机12的机架168的底部覆盖着保护板172，该保护板172通过螺丝固定在机架168上。图中示出，财政接口176和主接口180可从该打印机机架168中的一个凹坑接入。然后将另一密封线184从底座的一个穿孔116中穿过，从另一穿孔116中穿出，然后系在该保护板172的突出部分。然后将封条188固定在密封线184上，以便证明是否经过篡改。因为该封条188物理上固定了该财政数据打印机10的所有部件，因此提供了一种最初的外观上的迹象，表明该打印机是否被拆卸过。
图中示出，该打印机12还具有客户显示接口连接器192和现金抽屉接口连接器196，用来将可选择的部件连接至该打印机12。
通过在由税务机构访问的主设备14上执行的软件，可以读取存储在该财政存储模块30中的财政数据。可是，当税务机构希望审计该财政数据记录仪采集的数据时，税务机构可以通过几个步骤，检验包含在该财政存储模块30中的财政数据的完整性。第一，外观上检查该财政数据记录仪10外面的封条，以检验其完整无缺和没有破坏。当该财政数据记录仪机架上的封条是完整无缺的，则审计者可认为该数据具有完整性。另外，可以从主电路板20上拆下EPROM程序存储器并进行测试。
在本实施例中，该财政数据存储器具有足够大小，在该打印机的期望有效期内估计不会被填满。可是，假如该财政存储模块的财政数据存储器被填满了，税务机构可以打开该财政数据记录仪10，物理上取出该财政存储模块30并用一个新的未经编程的存储模块来替换它。该过程可以由税务机构控制或限制。
图12示出了电子日志模块的一个可选实施例，其中在该模块的表面使用了环氧化合物300，覆盖了压缩闪存模块和微处理器。在需要保证完整性的情况下，由环氧化合物300提供的密封可以证明是否对日志进行过物理篡改。需要这种保证的一个应用例是，当该电子日志模块在零售商进行公司税收归档时作为税收确认凭证。
上述发明允许税务机构查验由该财政数据记录仪10采集的数据的完整性。由于该可移动财政存储模块30只可通过程序存储器52的BIOS输入数据，由于可以通过测试查验该程序存储器52的BIOS固件的完整性，也由于每个关键部件都被封在主电路板20上，因此可有效地防止篡改由可移动财政存储模块30采集的财政数据。
尽管详细地描述了本发明的一个优选实施例，但是本领域的技术人员应当理解可以进行变化。
例如，这里描述的有关程序存储器，RAM和财政数据存储器的存储容量可以增加或减少，以适应特定的环境。
另外，尽管示出了OTP-EPROM是该财政数据存储器的优先选择，但是任何类型的不用电能保持数据，只有用电才能编程数据的存储器都可使用。
尽管在优选实施例中，该写保护电路是在CPLD上实现的，但是也可使用不同的硬件技术来实现。
尽管对本发明的优选实施例进行了描述，但是那些本领域的技术人员应当理解，在不背离如所附权利要求定义的本发明的宗旨和范围的条件下，可以进行变化和更改。
权利要求
1.一种用来存储与交易有关的数据的财政数据记录仪，包含接受与交易有关的数据的处理单元；和所述处理单元进行通信，以便存储与交易有关的数据的存储器；和保护电路，在所述处理单元和所述存储器之间起作用，所述保护电路禁止电子篡改所述存储器。
2.根据权利要求1的财政数据记录仪，其中所述保护电路禁止存储在所述存储器的数据被覆盖。
3.根据权利要求2的财政数据记录仪，其中所述保护电路包括存储器，以便保持要写入所述存储器的数据，和比较器，以便判别所述存储器中该保持数据要写入的区域是否是空的，只有当所述存储区域为空的时，才将所述存储器中的数据送到所述存储器。
4.根据权利要求3的财政数据记录仪，其中所述存储器包括接收所述数据的数据锁存器和使用所述区域中存储位置地址的地址锁存器，所述比较器从所述地址锁存器中接收地址并判别所述存储位置是否是空的。
5.根据权利要求3的财政数据记录仪，其中当所述比较器判定所述存储位置是空的时，所述数据和地址锁存器在将所述数据存入所述存储器之前被闭锁，从而禁止所述数据和所述地址被改变。
6.根据权利要求5的财政数据记录仪，另外还包含电压开关，该电压开关连接到电源和所述存储器，并可操作来断开和闭合电路，以提供或拒绝提供电源给所述存储器，其中只有当提供编程电源时才可编程所述存储器，并且当所述数据需要存入其中时，所述比较器控制所述电压开关，以提供编程电压给所述存储器。
7.根据权利要求5的财政数据记录仪，其中所述保护电路禁止所述存储器被写入空值。
8.根据权利要求1的财政数据记录仪，进一步包含固件程序，驻留于连接到所述处理单元的非易失只读存储模块中，其中所述处理单元可操作将来自所述固件程序的指令传达给所述写保护电路，以实现将与交易有关的数据存储到所述存储器中。
9.根据权利要求1的财政数据记录仪，其中所述写保护电路由复合可编程逻辑设备组成。
10.根据权利要求1的财政数据记录仪，进一步包含电子日志模块，连接到所述处理单元以便记录与交易有关的数据，所述电子日志模块向第三方提供对所述记录数据的访问以便记录保存。
11.根据权利要求10的财政数据记录仪，其中所述电子日志模块可从所述财政数据记录仪上取下。
12.一种用来存储与交易有关的数据的财政数据记录仪，包含主电路板；处理单元，安装在所述主电路板上用来接受与交易有关的数据；存储器，连接到所述主电路板上用来存储与交易有关的数据；保护电路，用来控制对所述存储器的访问并禁止存储在所述存储器内的数据被覆盖；和防篡改封条，禁止对所述存储器和所述保护电路的物理访问。
13.根据权利要求12的财政数据记录仪，其中所述防篡改封条也禁止对所述主电路板和所述处理单元的物理访问。
14.根据权利要求13的财政数据记录仪，其中所述存储器是一次可编程的。
15.根据权利要求14的财政数据记录仪，其中当所述存储器填满后，破坏所述防篡改封条，以便从所述主电路板上拆下所述存储器，并使得未经使用的替换存储器能够安装到所述主电路板上。
16.根据权利要求12的财政数据记录仪，其中所述保护电路从所述处理单元接收与交易有关的数据，并有选择地将所述数据写入所述存储器。
17.根据权利要求16的财政数据记录仪，其中所述处理单元还提供所述数据存入的存储地址，其中假如所述存储地址是空的，所述保护电路就将所述数据存入所述存储器中的该存储地址。
18.根据权利要求17的财政数据记录仪，进一步包含电源开关，由所述保护电路控制，当所述数据要写入所述存储器时，有选择地提供编程电源给所述存储器。
19.根据权利要求18的财政数据记录仪，其中所述数据写入所述存储器之后，所述保护电路有选择地控制所述电源开关，以终止供应编程电源。
全文摘要
一种在电子收款机中用来存储与交易有关的数据的财政数据记录仪，配备有接收与交易有关的数据的处理单元。与该处理单元通信的存储器可用来存储与交易有关的数据。在处理单元和存储器之间作用的保护电路禁止电子篡改存储在存储器中的数据。
文档编号G07F7/10GK1540595SQ200410035318
公开日2004年10月27日 申请日期2004年4月22日 优先权日2003年4月22日
发明者L·B·霍德, W·古格, L B 霍德 申请人:精工爱普生株式会社