[发明专利]检测施加于认证所使用的输入部件的异物

说明书

技术领域

本发明的技术领域涉及针对安装在认证所使用的输入部件的附近范围内的异物的检测，尤其涉及针对插入或安装至服务机的、用于侧录识别和认证信息的异物或者用于篡改该服务机或诸如磁条卡等的与该服务机互动的装置的异物的检测。

背景技术

用于为了非法地获得认证信息的目的而侧录或篡改服务机或与该服务机互动的装置的这种攻击还被称为侧录攻击。

例如，在以诸如自动取款机等的服务机为目标的侧录攻击中，第三方可以通过在自动取款机的卡插入口区域中安装未经授权或异常的读取装置来非法操纵该机器，而自动取款机的用户几乎无法识别或根本没有识别出这种情况。利用该读取装置，存储在卡或磁条卡上的数据（特别是磁条数据等）在该机器的常规使用期间在未被注意的情况下被读出，并且被发送至与该读取装置相连接或缓冲在该读取装置中的装置，从而在稍后将该读取装置从该机器移除之后读出这些数据。此外，可以侧录卡的个人识别号码(PIN)。为此，使用照相机来拍摄PIN的键盘输入。然后，攻击者可以使用侧录到的信息来制造并使用卡的副本，由此未经授权地访问帐户或安全区域。

侧录装置例如可以位于自动取款机的前方部分、附加的磁卡读取器、卡插入口或卡读取装置中。这些异物或侧录装置的示例有磁头、线圈或麦克风。此外，PIN输入所用的键盘可能被无法识别的虚设键盘所覆盖并且在未被注意的情况下非法检测或记录用户的PIN的输入。

公开EP0015920B1描述了辨别物体的生成预定频率的微波的微波反射组件的有无的方法。为此，定义了微波的输出位置。此外，给出了该输出位置的距离范围，其中该距离范围超过预定频率的微波能量的驻波的波长并且在辨别处理期间在该距离范围内引入了微波反射组件。接收到该组件所反射的微波并且确定这些微波的振幅。该微波能量的驻波从其具有根据输出位置的特性的通常周期性正弦曲线变形为在该距离范围内具有输出位置处的最大值和位于相对于输出位置的外端的第一最小值的曲线(第一最小值是阈值)，以使得在上述范围内，该最小值无法得到比最小值本身大的反射值，并且在该范围外，不存在超过阈值的值。

公开US5,459,405A公开了用于使用近场效应来检测物体的存在的方法和设备。

公开EP0561124B1描述了用于与芯片卡的存储器进行读取和写入的设备中的、通过使电线连接至该芯片卡的端子点来判断企图诈骗的装置和方法。

该装置包括测量装置和具有连接至端子点的谐振器的谐振单元，其中该谐振器的电气特性能够因所安装的未经授权的布线而变化，并且利用测量装置能够检测这些电气特性。

公开EP1844454A1中描述了自服务终端中的传感器信号的评价的示例。

公开US7479921描述了距离测量装置。该距离测量装置包括具有VCO的发送源、传输单元、检测单元和信号处理单元。

这里，该距离测量装置配备有位于传输单元和发送源或检测装置之间的双向耦合器。将VOC的输出信号供给至传输单元和检测装置。此外，双向耦合器检测利用传输单元的天线所接收到的反射波R，并且将检测到的反射波R提供至乘法器和检测装置。

此外，通过将反射波R乘以与传输信号同步的信号来执行相位检测。

US6367695B1描述了具有发射器/检测器系统的自服务终端，其中：发射器和检测器被配置成非法引入物体干扰反射器和检测器之间的发射，因而可以检测到该非法引入物体。为此，例如使用微波。

公开US2004/026507A1公开了具有用于检测非法引入异物的检测器的自动取款机。这种非法引入异物例如可以是磁头。例如，使用微波传感器作为检测器。

US6,390,367A中公开了另一传统自服务终端。公开US7,240,827B2中公开了能够防止诈骗的另一自动取款机。

发明内容

本发明的目的是提供用于检测非法地安装在识别和/或认证所使用的输入部件的附近范围内的异物的解决方案。

特别地，本发明的目的是提供用于检测非法地安装在服务机中并且位于用于输入识别和/或认证信息的输入部件的附近范围内的异物或侧录装置的解决方案。

上述目的利用以下来解决：具有权利要求1的特征的、用于检测安装在识别和/或认证所使用的输入部件的附近范围内的异物的设备；具有权利要求13的特征的输入部件；具有权利要求14的特征的服务机；以及具有权利要求15的特征的、用于检测安装在识别和/或认证所使用的输入部件的附近范围内的异物的方法。