[发明专利]自助终端

说明书

技术领域

本发明涉及一种自助终端(“SST”)。

背景技术

SST通常被定义为适合于允许用户以无帮助的方式(亦即，不需要人帮助)和/或在无人环境中(亦即，未被某人监管以保证SST不被误用的区域，)，进行交易或访问信息。对于SST的用户，SST部署者可以决定提供人工帮助和/或监管；但是，SST典型地被设计为这种帮助和/或监管不是必需的。

复杂的SST典型地包括控制器，该控制器具有通常用于个人电脑(PC)的元件；但是，SST实质上不同于通用的计算装置(如PC)，因此，通用的计算装置被明显地从SST的定义排除。此外，PC通常用于非公用位置，如家庭和办公室，对该PC的访问可能只限于可以信任的人，相反，SST被典型地设置在公用位置，供大量的人使用。被公众地访问，存在SST将易受物理或电子攻击的风险，例如，部分尝试欺诈。为了保证SST不被损害，SST典型地包括抗篡改的某种形式，以减小公众成员能够干扰SST的操作来的可能性。

SST的一种公共类型是自动柜员机(“ATM”)。为了在常规ATM进行交易，用户将识别标识提交给ATM，典型地用磁条卡的形式。在这种ATM中，用户将其磁条卡插入ATM仪表板中的读卡器槽中。然后该用户，例如，通过输入与该卡相关但是仅仅该用户知道的个人识别号码(“PIN”)，典型地证实其身份。该PIN通过在ATM中引入的加密小键盘来输入。因此，要求卡信息(来自磁条)和PIN信息(由用户输入)来访问账户。一旦获得对该账户的访问，该用户进行交易。在典型的交易中，用户选择从ATM取出一定量的货币。然后ATM通过现金分配槽将该货币分配给用户，以及该用户的帐户记入借出该货币的数量。

如果未被授权的个人，如诈骗者，希望访问属于该用户的帐户，且因此进行未被授权的现金取出，那么该诈骗者必需获得卡片信息和来自该用户的PIN信息。

卡片信息可以通过以下途径获得(i)秘密地从该卡获得(例如，使用位于读卡器槽附近的浏览装置，当磁条插入ATM中或从ATM移走时，该浏览装置读取该磁条)，或(ii)通过获得实际的卡本身(例如，通过捕获ATM中的卡，由诈骗者之后取回)。

PIN信息可以通过以下途径获得(i)当用户输入其PIN时，通过观察该用户(或当该用户输入其PIN时，通过诈骗者或同谋犯站在用户旁边，或通过诈骗者装配到仪表板并指向小键盘的照相机)，或(ii)通过诈骗者装配在该小键盘上方的小键盘覆盖板录制键入符。

因此，对ATM的潜在攻击点包括读卡器槽和加密小键盘，其两者都可以利用伪造的用户接口元件来装配，以当它与ATM通信时截取数据。一旦诈骗者获得用户的PIN，那么他可以与(i)使用从真正卡所浏览的细节产生的伪造卡结合或(ii)如果使用捕获装置，那么与真正卡结合，来使用该PIN，以从该用户的帐户取出资金。在用户注意其卡的欺诈使用之前，这些提款可以被继续一段延长时间。

设置在ATM处的任意其他数据捕捉装置(如生物阅读器)可能具有被诈骗者在其处装配的伪造用户接口元件。

诈骗者还可能通过在ATM现金分配槽上方装配伪造用户接口元件来攻击ATM。当货币被ATM分配时，该伪造的用户接口元件获得货币，以致用户不知道该货币已经被分配。用户通常假定ATM未能分配货币并放弃该ATM。然后诈骗者可以从该伪造的用户接口元件底下取出该货币。

发明内容

在本发明的一个或多个实施例的目的当中，提供一种SST，其减小这种欺诈的风险，或减少或减轻与现有技术SST相关的问题。

根据本发明的第一方面，提供一种自助终端(SST)，包括：用于检测SST处的第一条件的第一传感器；用于检测SST处的第二条件的第二传感器；存储器，用于存储表示SST处的条件的参考数据，其中至少一些所存储的参考数据表示正常工作过程期间的条件；以及被耦合到第一传感器、第二传感器和存储器的处理器，该处理器可被操作为：(i)从传感器接收数据，(ii)从存储器找回(retrieve)该参考数据，以及(iii)将所接收的数据与该参考数据相比较，以决定该接收数据是否指示异常条件。

条件可以涉及，尤其，(i)一般环境，和/或(ii)特定环境，和/或(iii)用户环境，和/或(iv)气候环境，和/或(v)欺骗性环境。

表示SST的正常操作的条件表示没有怀疑欺骗行为。

异常条件是与正常工作过程中的条件不相关或匹配的条件。结果，异常条件表示欺骗行为被怀疑。