[發明專利]自動交易裝置及自動交易系統

有效

• 申請號: 201210146325.1
• 申請日: 2012-05-11
• 公開（公告）號: CN102779370A
• 公開（公告）日: 2012-11-14
• 發明（設計）人: 菊地伸治
• 申請（專利權）人: 日立歐姆龍金融系統有限公司
• 主分類號: G07D11/00
• 分類號: G07D11/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 徐冰冰;黃劍鋒

技術領域

本發明涉及自動交易裝置中用來提高安全性的技術。

背景技術

近年來，在現金自動交易裝置（ATM：Automated?Teller?Machine）中，具備CPU或RAM、硬盤等，應用通用個人計算機的技術來設計的很多。在這樣的現金自動交易裝置中，遵照標準的規格作成內置于現金自動交易裝置的軟件這樣的動向正在普及。遵照標準規格作成的軟件具有通用性高、成本低這樣的優點，但存在容易被病毒感染這樣的問題。

對于這樣的問題，已經知道通過對存在于現金自動交易裝置的硬盤內的程序與登記了病毒中包含的特定字符串或被病毒感染了的程序的特征動作模式等的病毒碼檔案（patterr?file）進行比較，檢測混入到內置于現金自動交易裝置的軟件的病毒的技術（例如專利文獻1）。

[專利文獻1]日本特開2004-362012號公報

[專利文獻2]日本特開2009-181335號公報

但是，對存在于硬盤內的程序與病毒碼檔案進行比較的手法存在應對新的病毒困難這樣的問題。

并且，這樣的問題并不局限于現金自動交易裝置，是各種自動售貨機或自動售票機等、應用個人計算機技術而設計的自動交易裝置普遍共同的問題。

發明內容

本發明的目的就是要提供一種在自動交易裝置中能夠不使用包含了病毒特征的病毒碼檔案而提高安全性的技術。

本發明是用來解決上述問題的至少一部分而作成的，能夠作為以下的形態或適用例來實現。

[適用例1]

一種自動交易裝置，具備：

主體控制部，控制上述自動交易裝置的各部；

個人信息控制部，根據來自上述主體控制部的請求，獲取使用者的個人信息；

現金控制部，根據來自上述主體控制部的請求，進行現金的授受；以及

不正當檢測部，在使用通過上述主體控制部進行的、對上述個人信息控制部或上述現金控制部的處理的請求的種類以及一連串的交易處理中的上述自動交易裝置的內部狀態，檢測到上述請求為由上述自動交易裝置內在的不正當程序提出的請求的情況下，使上述自動交易裝置向與能夠進行通常的交易的通常狀態不同的警戒狀態轉變。

如果采用這樣的結構，由于不正當檢測部在使用對個人信息控制部或現金控制部的處理的請求的種類以及一連串交易處理中的自動交易裝置的內部狀態，檢測到該請求為由自動交易裝置內在的不正當程序提出的請求的情況下，使自動交易裝置向與能夠進行通常的交易的通常狀態不同的警戒狀態轉變，因此在自動交易裝置中能夠不使用包含了病毒特征的病毒碼檔案，而提高安全性。

[適用例2]

如適用例1所記載的自動交易裝置，

還具備通過網絡與外部裝置連接、與上述外部裝置之間進行信息交換的通信部；

上述不正當檢測部，進一步，確認通過上述主體控制部進行的、對上述個人信息控制部或上述現金控制部的處理的請求的發行源，在檢測到上述請求為由通過上述通信部進行的不正當訪問提出的請求的情況下，使上述自動交易裝置向上述警戒狀態轉變。

如果采用這樣的結構，由于不正當檢測部進一步確認對個人信息控制部或現金控制部的處理的請求的發行源，在檢測到該請求為由通過通信部進行的不正當訪問提出的請求的情況下，使自動交易裝置向警戒狀態轉變，因此在自動交易裝置中能夠進一步提高安全性。

[適用例3]

如適用例1或2所記載的自動交易裝置，

上述不正當檢測部，進一步，確認從上述主體控制部對上述個人信息控制部或上述現金控制部的處理的請求所使用的電文的結構，在檢測到上述請求所使用的標準接口為不正當的標準接口的情況下，使上述自動交易裝置向上述警戒狀態轉變。

如果采用這樣的結構，由于不正當檢測部進一步確認從主體控制部對個人信息控制部或現金控制部的處理的請求所使用的電文的結構，在檢測到請求所使用的標準接口為不正當的標準接口的情況下，使自動交易裝置向警戒狀態轉變，因此在自動交易裝置中能夠進一步提高安全性。

[適用例4]

如適用例1至3中的任一項所記載的自動交易裝置，

還具備預先將方法信息與處理信息建立關聯地加以存儲的存儲部，上述方法信息是與用來檢測上述不正當程序、上述不正當訪問、以及上述不正當的標準接口中的至少任一個的方法有關的信息，上述處理信息是與上述警戒狀態下執行的處理的內容的有關的信息，上述方法信息和上述處理信息是為了進行上述不正當檢測部中的處理而使用的信息。