用于避免监视系统中的假警报的方法和装置的制造方法
【技术领域】
[0001] 本发明涉及一种具有用于检测操纵尝试并且用于避免假警报的摄像机的自助终 端（ST)。具体地讲，本发明涉及一种被配置为自动提款机或自动柜员机（ATM)的自助终端。
【背景技术】
[0002] 在自助终端（特别地，ATM)的领域中，经常以意图提取敏感数据（特别地，自助终 端的用户的PIN(个人标识号）和/或卡号）的操纵的形式执行犯罪活动。特别地，已知如 下这样的操纵尝试：把所谓的窃取装置（诸如，例如键盘覆盖物和类似装置）非法地安装 在操作区域或控制区域中。这种键盘覆盖物经常具有其自己的电源和处理器、存储器和操 作程序，以使得当不知情的用户输入他的PIN时或者当插入他的银行卡时欺骗该用户。提 取的数据随后经集成在键盘覆盖物中的传送器器被传送给远程接收器，或者被存储在存在 于键盘覆盖物中的数据存储器中。利用人眼区分现今发现的许多窃取装置与原始控制元件 (键盘、读卡器等）是非常困难的。
[0003] 为了阻止这种操纵尝试，经常使用监视系统，监视系统具有被安装在自助终端附 近区域中的一个或多个摄像机，所述一个或多个摄像机覆盖整个控制面板并且经常也覆盖 用户站立的区域。例如在DE201 02 477Ul中描述这种解决方案。使用摄像机监视那里， 既能够监视控制台自身，又能够监视用户在控制台前面站立的区域。为了确定在这个区域 中是否存在人，提供另一传感器。
[0004]GB2 351 585Al描述了形成为具有摄像机的ATM的自助终端，该摄像机安装在 屏幕上方并且覆盖控制面板的至少部分。摄像机被定向为使得它覆盖ATM的键盘。因此， 已知具有控制面板和布置在控制面板中的控制元件的自助终端，其中用于检测操纵尝试的 摄像机被安装在包围自助终端的控制面板的壳体部分中。
[0005]WO2007/ 093977Al公开一种具有摄像机装置的自助终端，摄像机装置装备有用 于监视自助终端的几个摄像机。为了检测自助终端（自助终端例如是ATM)上的操纵尝试， 几个摄像机被安装在ATM的控制面板附近。一个摄像机例如覆盖卡槽，并且第二摄像机覆 盖自动提款机开口。另一摄像机被定向为朝向ATM的用户。
[0006]DE203 18 489Ul描述一种具有监视装置的ATM，监视装置具有两个摄像机（图 2中的图像记录元件21和22)。一个摄像机被定向为朝向用户；第二摄像机被定向为朝向 自动提款机开口或隔室的区域。
[0007]WO2005/ 109315Al描述一种具有安全系统的ATM，所述安全系统具有摄像机，该 摄像机被安装在ATM外面并且覆盖ATM的操作区域（图1中的ATM界面22)。
[0008]另外，从DE10 2008 012 231. 9、DE10 2008 039 689. 3、DE10 2008 039 688. 5、DE10 2009 018 322. 1、DE10 2009 018 319. 1、DE10 2009 018 320. 5、DE10 2010 036 350. 2、DE10 2010 036 961. 6、DE10 2010 060 624. 3、DE10 2011 001 541.8 已知以光学方式工作的警报系统。
[0009] 然而，出现由保护机构触发的假警报的问题。
【发明内容】
[0010] 本发明的目的在于减小安全临界装置的自动监视中的假警报的概率。
[0011] 这个目的由根据权利要求（特别地，主要权利要求）的装置和方法实现。
[0012] 本发明允许操作人员在本地对特定情况做出反应并且排除个体装置上的假警报 起因。
[0013]该方法与从假警报得出的所谓的模板一起工作。这些模板包含关于报告的警报的 所有信息并且能够由操作人员手工地存储在数据库中。监视系统随后排除在模板中示出为 警报起因的状况。与许多其它方法相比，模板允许操作人员在并不精确了解警报检测过程 的情况下避免假警报。
[0014]针对操作人员，模板自身具有容易理解的描述。在视频或图像监视的情况下，这些 将会是例如反映警报状态的图像。
[0015]本发明涉及一种自助终端以及方法，特别地，自助终端是ATM，ATM具有至少一个 摄像机、当ATM被攻击时产生警报的警报单元、和用于将警报传递给顾客的与网络的网络 连接。网络可以是经由其来交换数据的私有电话连接或内部网络，或者公共网络内的允许 加密的网络。考虑不同网络接口，诸如以太网或专用点对点模拟或数字电话连接。另外， ATM包括通常被定向为朝向ATM的控制单元的至少一个摄像机。这些控制单元可以是具有 对应插入点的读卡器或键板或触摸敏感屏幕。通常，ATM具有几个摄像机，因此，一个摄像机 可被定向为朝向用户，另一摄像机可朝向键盘或输入单元，并且第三摄像机可被定向为朝 向读卡器的插入点。提供警报单元以便基于来自这些摄像机的行为模式或特定图像信息产 生警报。例如，如果检测到可以给出对读卡器的非法附接或对键盘的附接的指示的表面变 化，则产生警报。而且，某些行为模式可导致能够以图形方式描述的警报。然而，因为不同环 境中的不同照明条件和反射，可能发生可能是单元特有的并且取决于安装点的假警报。为 了能够针对每个ATM单独地管理这种假警报，本发明还提供一种用于避免假警报的装置， 该装置被配置为在警报的情况下将来自根据其得出警报的摄像机的警报图像与存储在ATM 上并且表征假警报的模板进行比较，并且如果能够建立与模板的相关性，则忽略警报；否则 经网络连接和网络将警报传递给顾客。用于避免假警报的装置优选地是放置在ATM的操作 系统上的软件和硬件的组合。它与ATM的另外的部件协作并且被合并在控制过程中。ATM 可优选地基于传统PC并且利用操作系统（诸如,Windows或Linux或Unix)而被操作。在 这种情况下，用于避免假警报的装置或设备被构造为集成在该设备中的软件模块。用于避 免假警报的装置从警报模块接收警报，并且针对代表假警报的模板检查由警报模块产生的 图像。然后，发生图像比较，其中一个图像和一系列图像以及全部视频都可被与彼此进行比 较。还设想：来自不同摄像机的几个图像被存储在模板中。如果不能建立相关性，则警报经 网络被传递给ATM的操作人员或对应服务点。
[0016]如果服务点或操作人员现在证实所报告的警报是假警报，则经由与ATM的接口， 能够执行ATM的重新配置，其中已产生的警报图像现在被转换成模板。这里，经网络建立与 ATM的连接。
[0017]在一个可能的实施例中，用于避免假警报的装置被配置为：根据操作人员的指令 (远程指令），如果顾客或操作人员认为警报是应该在未来被忽略的假警报，则在ATM上产 生模板，以便随后将ATM上的警报图像转换成模板以在未来避免类似或相同的警报。
[0018] 在优选实施例中，在比较数字警报图像与模板时，用于避免假警报的装置被配置 为利用下面的过程中的一个或多个进行工作：交叉相关CC、标准化交叉相关NCC、平方欧氏 (Euclidean)距离SED、标准化平方欧氏距离NSED。
[0019] 在另一实施例中，用于避免假警报的装置被配置为在NSED中应用图像的模糊，其 中能够使用滤波器，优选地能够使用高斯滤波器。也可设想产生某种模糊的其它算法。
[0020] 在另一优选实施例中，所述模板包括图像数据和元数据，其中元数据包括下面各 项信息中的一个或多个： a)来自以前处理的图像的信息 -光圈 -从图像计算的特征 b)摄像机信息 -序列号 -在感兴趣区域的校准， -摄像机测量 c)来自ATM的系统信息 -类型 -型号描述和序列号。
[0021] 根据图像计算的特征是例如统计特征（亮度、对比度）、图像相似性、基于轮廓或 基于片段的特征或其它特征、边缘图像、彩色图像和另外的预处理图像。为此，能够使用各 种方法，例如欧氏距离、交叉相关等。
[0022] 在优选实施例中，元数据和图像数据被存储在定义模板的文件中。另外，存在不同 类型的模板，首先，自动产生的模板，该自动产生的模板在摄像机或ATM的配置上产生并且 用于摄像机调整的执行并且为另外的图像提供比较参数。这些参考模板还允许检测是否已 引入被操纵的模板或者是否ATM的部件（诸如，摄像机）已被交换。如果检测到这种情况， 则可产生警报或者可限制将会导致警报的多次接收的对应功能。
[0023] 可配置用于避免假警报的装置，使得元数据也被用于影响所述比较。因此，例如， 模板的序列号可被与当前警报图像的序列号（如果这也包括元数据的话）进行比较，或者 与现在已针对自动模板产生的其它元数据进行比较。以这种方式，能够确保摄像机是相同 的。另外，摄像机的设置参数可被与彼此进行比较，诸如图像区域和光圈。而且，来自ATM 自身的信息可被存储在模板元数据中，以使得这些能够被扫描以确保来自其它ATM的模板 未被错误地引入到ATM中。
【附图说明】
[0024] 图1示出方法的序列； 图2示出模板的结构。