专利名称：结算终端的制作方法
技术领域：
本发明涉及具有结算功能的结算终端，特别涉及经由通信线路连接到结算机构的结算机构计算机并进行与该结算机构计算机之间进行通信的结算终端。
背景技术：
当今，取代现金的各种卡的电子结算被广泛利用。作为各种卡，例如，在电子结算中使用信用卡、借债卡结算时使用的现金卡等。
使用结算终端执行电子结算。结算终端在结算处理时读取各种卡的卡数据，接受加密号码的输入。作为一例，在使用信用卡的结算处理时，结算终端通过读取作为卡数据的信用卡号码来执行结算处理。作为另外一例，在借债卡结算中使用的用现金卡的结算时，结算终端读取作为卡数据的银行的帐户号码，通过接受加密号码的输入来执行结算处理。在结算处理时，结算终端根据读取了的各种卡的卡数据和输入的加密号码，制作询问信息，把该询问信息经由通信线路发送到结算机构的结算机构计算机中，进行信用询问。接收从结算机构计算机对询问的承认响应时，执行结算处理。
随着电子结算的普及，卡中存储的卡数据被盗用的损失成为问题。卡数据的非法取得，通过非法读出卡数据中存储的信息并进行复制的掠取(skimming)来实行。掠取可通过称作掠取器(skimmer)的装置容易地执行。作为一例，掠取器被非法安装在结算终端并被使用。此时，非法行为实行者，在不被注意的状态下打开结算终端的外壳，在外壳内部安装掠取器，再次关闭外壳。如果结算终端中被安装掠取器，则每一次结算终端被使用时，卡数据被存储在掠取器中。掠取器中存储了的卡数据，通过扫描作为与各种卡相同规格的新卡的空卡，可以抄写到该空卡上。从而，通过非法使用抄写了别人的卡数据的空卡，可以进行非法的电子结算。
为了解决这样的问题，提出了以下的结算终端在结算终端中安装检测外壳的开闭的开关，通过该开关检测出外壳被打开时，报告该情况。这样的结算终端，被记载在例如日本的特开2001-256566公报中。
但是，在日本的特开2001-256566公报中记载了的结算终端中，如果在开关的位置被非法行为实行者知道的情况下，可预见为使开关不动作而用手按压之后就可以打开外壳。这种情况下，非法行为实行者可以不被任何人知道而在外壳内部安装掠取器。
发明内容
本发明的目的在于预先防止可电子结算的卡数据的掠取。
本发明是经由通信线路连接到结算机构侧的结算机构计算机，并执行结算功能的结算终端，着眼于在结算终端中安装掠取器时，使结算终端的电源多次接通/关闭的非法行为的执行时产生的现象，检测结算终端的电源被接通/关闭的情况，根据存储区域中存储的异常的电源的接通/关闭定义，判定检测出的电源的接通/关闭的异常性，判定为异常的电源的接通/关闭时，向所述结算机构计算机发送报警信息。
按照本发明，检测结算终端的电源被接通/关闭的情况，根据存储区域中存储的异常的电源的接通/关闭定义，判定检测出的电源的接通/关闭的异常性，所以可以在不被该非法行为实行者知道的情况下，检测非法行为实行者在结算终端中安装掠取器的情况。这种情况下，按照本发明，判定了异常的电源接通/关闭时向结算机构计算机发送报警信息，所以可以预先防止可电子结算的卡数据的掠取。
图1是概略地表示本发明的一实施方式的结算终端的外观立体图。
图2是表示结算终端具备的各部的电气连接的方框图。
图3是表示电力供应路径的电路结构的方框图。
图4是表示电源接通/关闭监视处理的流程的流程图。
具体实施例方式
根据
本发明的实施方式。本实施方式的结算终端可以经由通信线路连接到作为结算机构的金融机构的结算机构计算机上。结算机构计算机上连接了的结算终端，通过与结算机构计算机之间的数据通信，用为信用卡、借债卡使用的现金卡等可进行具有作为现金替代功能的卡方式的结算。作为结算终端中使用的卡，使用磁卡和IC卡。作为这些卡的磁条和IC芯片中存储的卡数据，在信用卡的情况下，有作为该卡的固有信息的信用卡号码，在现金卡的情况下，有作为该卡的固有信息的帐户号码和预先设定的加密号码。
图1是概略地表示结算终端1的外观立体图。
如图1所示，在结算终端1中设置有具备缝隙状的读取槽3的磁卡读取部4，该读取槽3从其外壳2的操作者侧看位于右侧，可以插入作为识别信息存储媒体的卡的磁条，并在操作者侧拔出。该磁卡读取部4中内置有用于进行卡的磁条中存储了的数据的读取的磁卡读取器10(参照图2)。
在外壳2的上面，从结算终端1的操作者侧(卡拔出方向下行侧)向里侧(卡拔出方向上行侧)，依次排列有键盘5、显示器6、以及收据发行口8。键盘5具有在每个区域排列用于输入金额“0”至“9”的数字输入键5a、功能键5b等的各种键的外观结构。显示器6为具备LCD(Liquid Crystal Display)的薄型扁平形状，显示交易内容和操作引导等。收据发行口8发行由内置于外壳2中的打印机7(参照图2)打印的收据(未图示)。收据发行口8在外壳2上形成有以拆装自由的方式安装的打印机盖9，以覆盖外壳2中内置了的打印机7。
在外壳2的侧部设置有用于进行结算终端1的电源的接通/关闭的电源开关SW。电源开关SW接通时，结算终端1的各部被提供电力，被提供了电力的微型计算机15处于可开动结算终端1的状态。以后阐述电源开关SW为关闭时的作用。
结算终端1具有和外壳分体的密码键盘(pin pad)11。密码键盘11是用于进行每个卡中设定的加密号码的输入的加密号码输入装置。密码键盘11设置有显示器12、键盘13、以及卡读取/写入部14。显示器12显示交易内容和操作引导等。键盘13的结构为用于输入加密号码的“0”至“9”的数字输入键等的各种键的集合。卡读取/写入部14进行对IC卡的各种数据的读取以及写入。
图2是表示具备结算终端的各部分的电气连接的方框图。
结算终端1内置微型计算机(以下称为微型计算机)15，该微型计算机15经由总线16和各种控制电路(未图示)驱动控制所述键盘5、显示器6、打印机7、磁卡读取器10等的各部分。这样的微型计算机15，通过在CPU(Central Processing Unit)17中经由总线16，连接存储计算机程序(启动程序和控制程序)等的固定的数据的ROM(Read Only Memory)18和自由改写地存储各种数据的RAM(Random Access Memory)19以及定时器20而构成。
微型计算机15上，经由总线16连接有通信I/F21、NVRAM(Non VolatileRead Only Memory)22、以及电源电压监视电路23。
通信I/F21，经由作为通信线路的公众线路网、CAFIS(Credit And FinanceInformation Switching System)等的中继中心，连接到信用公司和银行等具备的结算机构计算机，进行和结算机构计算机之间的数据通信。
NVRAM22是可自由改写地存储数据的非易失性存储器，该NVRAM22中设置有后述的电源接通/关闭监视处理中使用的监视开始日期时间数据存储区域22a、电源接通/关断计数器22b。监视开始日期时间数据存储区域22a存储后述的电源接通/关闭监视处理开始电源接通/关闭监视的日期时间(年月日、分秒)。电源接通/关断计数器22b在开始电源接通/关闭监视后存储电源开关SW被接通或关闭的次数。另外，本实施方式的结算终端1从厂家出货时，监视开始日期时间数据存储区域22a被设置为0000年00月00日、00时00分00秒，电源接通/关断计数器22b被设置为“0”。
电源电压监视电路23监视从电源控制电路24提供给各部分的电力的电压，监视电压超过了规定电压的情况下，向微型计算机15输出电源接通信号；监视电压在规定电压以下的情况下，向微型计算机15输出PFL(Power Fail)信号(电源电压低下监视信号)。因此，电源电压监视电路23，作为检测结算终端1的电源被接通/关闭的情况的检测部件起作用。
图3是表示电力提供路径的电路结构的方框图。
微型计算机15在+5V时动作，显示器6和打印机7等的各种单元51在+12V或+24V时动作。因此，在本实施方式中，商用电源101上连接了的电源电路102对微型计算机提供+5V，对各种单元51提供+12V或+24V。
电源102对各部分的电力提供可通过所述的电源开关SW间断。如前所述，电源102对各部分的电力提供状态由电源电压监视电路23监视。电源电压监视电路23在电源控制电路24对各部分提供的电力的电压在规定的电压以下时，将PFL(Power Fail)信号(电源电压低下监视信号)不仅输出到微型计算机15，而且输出到电源控制电路24。电源控制电路24接收来自电源电压监视电路23的PFL(Power Fail)信号时，对微型计算机15提供电源102中存储的电力，只要电力连续，微型计算机15就维持可驱动状态。
说明CPU17根据计算机程序执行的各种处理。
说明结算处理。信用结算的情况的结算处理对键盘5的操作产生的交易金额的输入进行待机，根据卡的磁条和IC芯片读取了的数据和输入了的交易金额数据制作信用数据(询问数据)，将制作了的信用数据发送到各种金融机构具备的结算机构计算机。在结算机构计算机中，在对发送来的信用数据进行信用检查和金额承认等的信用询问处理之后，将该询问结果发送到结算终端1。询问结果数据为承认结算的数据时，结算终端1根据该询问结果数据将打印数据发送到打印机7，从打印机7发行信用帐单。店员让顾客在发行了的信用帐单上签字。借债结算的情况的结算处理，除了根据与结算金额相关的数据外，还根据IC芯片中存储了的数据和顾客使用密码键盘11输入的加密号码等，进行和银行等的金融机构之间的规定的数据通信，从该帐户的余额扣除结算金额。
图4是表示电源接通/关闭监视处理的流程的流程图。
电源接通/关闭监视处理是用于防止卡中存储了的卡数据的盗用而执行的处理。作为卡数据的非法取得的方法，如已在“发明要解决的课题”的项中进行了说明那样，非法行为实行者进行打开结算终端1的外壳2，并在外壳2内部安装掠取器，再次关闭外壳2的工作，将存储在掠取器中的卡数据写入空卡。本实施方式的结算终端1，着眼于在结算终端1中安装掠取器时结算终端的电源被多次接通/关闭的非法行为执行时产生的现象，监视结算终端1的电源接通/关闭。然后，本实施方式的结算终端1在有异常的电源接通/关闭时视为正在被进行非法改造，向结算机构计算机发送警报。该电源接通/关闭监视处理有监视电源接通的方式、监视电源关闭的方式。依次说明这两种方式。
在监视电源接通的方式中，电源开关SW被接通操作，由电源控制电路24开始从电源对结算终端1的各部分的电力的提供，并开始接通处理，执行如图4所示的处理。在该处理中，判定电源开关SW是否被接通(步骤S101)。该判定根据微型计算机15是否从作为判定部件起作用的电源电压监视电路23接收了电源接通信号来执行。判定了电源开关SW被接通了时(步骤S101的Y)，NVRAM22的监视开始日期时间数据存储区域22a中存储日志信息(步骤S102)，NVRAM22的电源接通/关断计数器22b中加“1”(步骤S103)。
接着，判定加“1”了的电源接通/关断计数器22b的值是否超过了规定值X(步骤S104)。“规定值”被规定作为执行例如ROM18那样的存储区域中存储了的图4中例示的流程的处理的程序的一部分，或者作为程序参照值被存储在例如NVRAM22那样的存储区域中，构成异常的电源的接通/关闭定义。电源接通/关断计数器22b的值为规定值X以下时，判定为正常电源操作，并结束处理。
与此相反，在步骤S104中，判断电源接通/关断计数器22b的值超过了规定值X时(步骤S104为“是”)，开始电源接通/关闭的监视后，判定到当前位置的监视时间是否在规定时间内(步骤S105)。从NVRAM22的监视开始日期时间数据存储区域22a取得电源接通/关闭被开始了的监视的日期时间，根据当前日期时间和电源接通/关闭开始日期时间的差计算监视时间，通过计算出的监视时间和规定时间的比较而执行该判定。电源接通/关闭的监视被开始了的日期时间通过参照监视开始日期时间数据存储区域22a中记录的日志信息中最早的日期时间而容易得到。“规定时间”被规定作为执行例如ROM18那样的存储区域中存储了的图4中例示的流程的处理的程序的一部分，或者作为程序参照值被存储在例如NVRAM22那样的存储区域中，构成异常的电源的接通/关闭定义。
在步骤105中，开始电源接通/关闭的监视后，如果判断了到当前为止的监视时间超过了规定时间时(步骤S105为“否”)，判定为正常的电源操作，进行到步骤S107并执行监视信息的再设定处理。该监视信息的再设定处理如下清除监视开始日期时间数据存储区域22a中记录的值，将电源接通/关断计数器22b的值设定为“1”。电源接通/关断计数器22b的值不被清除为“0”而被设定为“1”的理由是为了计数此次的步骤S101中的处理检测出的电源接通。
在步骤S105中执行以下报警通知处理电源接通/关闭在规定时间内被重复进行，此时的电源接通的次数成为规定值X以上的情况下，视为进行了异常的电源接通/关闭操作，将该情况的报警信息经由通信I/F21发送到结算机构计算机(步骤S106)。
这里，步骤S102～105的处理，根据ROM18那样的存储区域中存储了的异常的电源的接通/关闭定义，执行判定构成检测部件的电源电压监视电路23检测出的电源的接通/关闭的异常性的部件的功能。而且，步骤S105～106的处理，执行判定部件判定了异常的电源的接通/关闭时向结算机构计算机发送报警信息的部件的功能。
另一方面，在监视电源关闭的方式中，关闭操作电源开关SW并停止向各部分的电力提供时，电源电压监视电路23检测电源102的电压成为规定值以下的情况，根据该检测把PFL(Power Fail)信号输出到微型计算机15。由此，微型计算机15判定电源被关闭了(步骤S101)。之后，与监视电源关闭的方式相同，执行步骤S102～S107的处理。换言之，执行将监视电源接通的方式的处理中作为电源接通说明了的部分替换为电源关闭的处理。这样的处理在电源关闭处理时进行。换言之，如前所述，电源电压监视电路23，在电源控制电路24提供给各部分的电力的电压成为规定电压以下的情况下，将PFL(Power Fail)信号不仅输出到微型计算机，而且输出到电源控制电路24。电源控制电路24接收来自电源电压监视电路23的PFL(Power Fail)信号时，对微型计算机15提供电源102中存储的电力，只要该电力连续，微型计算机15就维持可驱动状态。由此，微型计算机15可执行图4中例示的流程的处理。
作为电源接通/关闭监视处理，不限于这些监视电源接通的方式和监视电源关闭的方式，监视电源接通和电源关闭两方也可以。
如以上所说明了的，结算终端1的电源的接通和关闭是在规定时间内超过规定次数X的次数情况下，认为进行了对结算终端1安装掠取器时进行的异常的电源接通/关闭操作，将该情况传送给结算计算机。从而，按照本实施方式的结算终端1，可以检测伴随该电源接通/关闭的重复的用于安装掠取器的非法改造，并报知结算机构计算机。由此，可由结算机构侧执行卡数据盗用对策，因此，可以预先防止卡数据盗用。
作为其它的实施方式，判定部件(步骤S102～105)也可以只在规定的时间段判定电源的接通/关闭的异常性。换言之，在执行图4中例示的处理之前，判定当前时刻是否处于规定的时间段，只在处于规定的时间段的情况下执行图4中例示的处理。这样的处理着眼于对结算终端1安装掠取器的非法改造多在从闭店时间至开店时间的店主和责任者不在时被进行。换言之，作为“规定的时间段”，通过规定开店时间至闭店时间的时间段，只在其间结算终端1被接通电源时执行图4中例示的处理。“规定的时间段”被规定作为执行例如ROM18那样的存储区域中存储了的图4中例示的流程的处理的程序的一部分，或者作为程序参照值被存储在例如NVRAM22那样的存储区域中，构成异常的电源的接通/关闭定义。
作为其它的实施方式，作为存储区域中存储的异常的电源的接通/关闭定义，事先规定在规定的时间段有电源的接通/关闭的情况下有异常的电源的接通/关闭，判定部件，判定在规定的时间段有电源的接通/关闭时结算终端1中有异常的电源的接通/关闭也可以。换言之，判定当前时刻是否处于规定的时间段，判定处于规定的时间段时认定有异常的电源的接通/关闭。该实施方式也是着眼于对结算终端1安装掠取器的非法改造多在从闭店时间至开店时间的店主和责任者不在时被进行。换言之，作为“规定的时间段”，通过规定开店时间至闭店时间的时间段，只在其间结算终端1被接通电源时判定在结算终端1中有异常的电源的接通/关闭。“规定的时间段”被规定作为执行例如ROM18那样的存储区域中存储了的图4中例示的流程的处理的程序的一部分，或者作为程序参照值被存储在例如NVRAM22那样的存储区域中，构成异常的电源的接通/关闭定义。
这样的实施方式的情况下，即使在规定的时间段有电源的接通/关闭时，也不判定在结算终端1中有异常的电源的接通/关闭，例如，有超过了规定次数的电源的接通/关闭的情况下，或者在规定的时间内有超过了规定次数的电源的接通/关闭的情况下判定有异常的电源的接通/关闭也可以。作为存储区域中存储的异常的电源的接通/关闭定义，通过事先规定为作为在规定的时间段中有异常的电源的接通/关闭时的AND条件，有超过了规定次数的电源的接通/关闭时，或者，在规定时间内有超过了规定次数的电源的接通/关闭时，为异常的电源的接通/关闭，可以执行这样的处理。更详细地说，图4中例示了的处理中，步骤S101为“是”中判定电源的接通/关闭，并执行了步骤S102、103的处理后，除了是否为规定的时间段的判断处理之外，只在为规定的时间段的情况下将处理前进到步骤S104就可以。
权利要求
1.一种结算终端，经由通信线路连接到结算机构侧的结算机构计算机，并执行结算功能，该结算终端具备检测该结算终端的电源被接通/关闭的部件；根据存储区域中存储的异常的电源的接通/关闭定义，判定所述被检测的电源的接通/关闭的异常性的部件；以及在判定了异常的电源的接通/关闭的情况下，向所述结算机构计算机发送报警信息的部件。
2.如权利要求1所述的结算终端，其中，所述异常的电源的接通/关闭定义规定在规定的时间内有超过了规定次数的电源的接通/关闭的情况下，为异常的电源的接通/关闭。
3.如权利要求2所述的结算终端，其中，仅在规定的时间段内判定电源的接通/关闭的异常性。
4.如权利要求1所述的结算终端，其中，所述异常的电源的接通/关闭定义规定在规定的时间段内有电源的接通/关闭的情况下，有异常的电源的接通/关闭。
5.如权利要求4所述的结算终端，其中，所述异常的电源的接通/关闭定义规定有超过了规定次数的电源的接通/关闭的情况下，有异常的电源的接通/关闭。
6.如权利要求4所述的结算终端，其中，所述异常的电源的接通/关闭定义规定在规定的时间内有超过了规定次数的电源的接通/关闭的情况下，有异常的电源的接通/关闭。
全文摘要
本发明提供一种结算终端，为了预先防止掠取可电子结算的卡数据，着眼于在结算终端内安装掠取器时结算终端的电源被多次接通/关闭的非法行为的执行时产生的现象。根据存储区域中存储的异常的电源的接通/关闭定义，例如以结算终端的电源的接通和关闭在规定时间内超过规定次数的情况判定为异常这样的定义，判定被检测了的电源的接通/关闭的异常性，并在判定了异常的电源的接通/关闭的情况下，向结算机构计算机发送报警信息。
文档编号G07G1/12GK1648957SQ20041007489
公开日2005年8月3日 申请日期2004年8月30日 优先权日2004年1月28日
发明者藤田健二 申请人:东芝泰格有限公司