本申請(qǐng)是申請(qǐng)日為2012年5月10日、申請(qǐng)?zhí)枮?01280034593.2、發(fā)明名稱為“加油機(jī)輸入設(shè)備篡改檢測(cè)裝置”的發(fā)明專利申請(qǐng)的分案申請(qǐng)。

本發(fā)明總體上涉及加油機(jī)和其它零售支付系統(tǒng)。更具體地，本發(fā)明涉及用于檢測(cè)未經(jīng)授權(quán)地拆除或篡改支付系統(tǒng)用戶接口設(shè)備的傳感器。

背景技術(shù)：

借助背景技術(shù)，支付系統(tǒng)已經(jīng)結(jié)合到燃料供給站點(diǎn)之中，以便允許客戶使用信用卡或借記卡來支付燃料及其它商品和服務(wù)(如洗車、快餐或者便利店的產(chǎn)品)。這樣的支付系統(tǒng)包括各種輸入設(shè)備，如卡片讀取器和pin鍵盤，其被構(gòu)造為接受處理支付的必要數(shù)據(jù)?？蛻艨赏ㄟ^將帶有磁條或芯片的支付卡遞交給支付卡讀取器來提供一定的支付數(shù)據(jù)。存儲(chǔ)在支付卡上的數(shù)據(jù)可包含以下一項(xiàng)或多項(xiàng)：主賬號(hào)(pan)、持卡人的姓名、服務(wù)代碼以及卡片的到期日期。此外，如果需要完成交易，則客戶可使用pin(personalidentificationnumber，個(gè)人識(shí)別碼)輸入設(shè)備(例如，pin鍵盤)來輸入賬戶信息，如pin碼。該系統(tǒng)將數(shù)據(jù)傳送給負(fù)責(zé)客戶賬戶驗(yàn)證的遠(yuǎn)程主機(jī)系統(tǒng)。

由于欺詐帶給客戶、商家和銀行的持續(xù)挑戰(zhàn)，其中，支付卡公司在支付卡交易期間需要越來越多的安全。因此，處理、存儲(chǔ)或傳輸支付數(shù)據(jù)的組織必須符合一定的行業(yè)標(biāo)準(zhǔn)。這些行業(yè)標(biāo)準(zhǔn)通常要求輸入設(shè)備(例如，卡片讀取器和pin輸入設(shè)備)滿足一定的物理安全性要求，含有防拆除機(jī)構(gòu)，也被稱為拆卸傳感器(dismountsensor)。在過去，這些防拆除機(jī)構(gòu)包含基于電纜的開關(guān)，其定位在難以接觸的地方，這為電纜和開關(guān)兩者提供了某種程度的保護(hù)。其它的防拆除機(jī)構(gòu)包含位于輸入設(shè)備上的微動(dòng)開關(guān)，當(dāng)輸入設(shè)備安裝到一結(jié)構(gòu)上時(shí)，閉合該微動(dòng)開關(guān)。在這兩種情況下，輸入設(shè)備在開關(guān)和結(jié)構(gòu)之間的接口周圍不安全，并沒有提供足夠的固有安全性，以滿足新的更嚴(yán)格的支付卡公司授權(quán)。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明認(rèn)識(shí)到并解決了現(xiàn)有技術(shù)結(jié)構(gòu)和方法的缺點(diǎn)。根據(jù)一個(gè)實(shí)施方式，本發(fā)明提供了一種用于檢測(cè)未經(jīng)授權(quán)的拆除或篡改的系統(tǒng)。該系統(tǒng)包括：印刷電路板，具有篡改響應(yīng)電子器件；和柔性電路組件，限定連接器部分、開關(guān)部分和在連接器部分和開關(guān)部分之間延伸的電纜。柔性電路組件在連接器部分處與印刷電路板聯(lián)接。柔性電路組件包括：多個(gè)層，每個(gè)層包括柔性絕緣襯底；和布置在開關(guān)部分中的開關(guān)。開關(guān)經(jīng)由導(dǎo)電路徑與印刷電路板的篡改響應(yīng)電子器件電連通。柔性電路組件還包括包圍導(dǎo)電路徑的篡改響應(yīng)導(dǎo)體電路。篡改響應(yīng)導(dǎo)體電路與印刷電路板的篡改響應(yīng)電子器件電連通。

根據(jù)另一實(shí)施方式，本發(fā)明包括一種檢測(cè)未經(jīng)授權(quán)的拆除或篡改的方法。該方法包括的步驟有：提供具有篡改響應(yīng)電子器件的印刷電路板；以及提供包括開關(guān)部分的柔性電路組件，所述開關(guān)部分包括連接器部分、開關(guān)部分和在連接器部分和開關(guān)部分之間延伸的電纜。開關(guān)部分包括由鉸鏈部分相連接的第一半部和第二半部。柔性電路組件還包括：多個(gè)層，每個(gè)層包括柔性絕緣襯底；和布置在開關(guān)部分中的開關(guān)。開關(guān)經(jīng)由導(dǎo)電路徑與印刷電路板的篡改響應(yīng)電子器件電連通。另外，柔性電路組件包括包圍導(dǎo)電路徑的第一篡改響應(yīng)導(dǎo)體電路。第一篡改響應(yīng)導(dǎo)體電路與印刷電路板的篡改響應(yīng)電子器件電連通。該方法還包括：在連接器部分處將柔性電路組件安裝到印刷電路板；以及在鉸鏈部分處折疊開關(guān)部分，并將第一半部固定在第二半部上以將開關(guān)嵌入第一半部和第二半部之間。

根據(jù)另一實(shí)施方式，本發(fā)明提供了一種用于檢測(cè)未經(jīng)授權(quán)的拆除或篡改的系統(tǒng)。該系統(tǒng)包括：輸入設(shè)備，包括篡改響應(yīng)電子器件和存儲(chǔ)器；和與輸入設(shè)備聯(lián)接的柔性電路組件。柔性電路組件包括外層以及布置在輸入設(shè)備和外層之間的第一內(nèi)層。第一內(nèi)層包括至少一個(gè)開關(guān)。該系統(tǒng)還包括電纜，所述電纜與柔性電路組件聯(lián)接并可操作地連接到輸入設(shè)備的篡改響應(yīng)電子器件。柔性電路組件的外層和電纜包括第一篡改響應(yīng)導(dǎo)體電路。至少一個(gè)開關(guān)和第一篡改響應(yīng)導(dǎo)體電路經(jīng)由電纜與篡改響應(yīng)電子器件電連通。

根據(jù)另一實(shí)施方式，本發(fā)明提供了一種用于輸入設(shè)備的多層篡改檢測(cè)裝置，該輸入設(shè)備包括篡改響應(yīng)電子器件和存儲(chǔ)器。多層傳感器包括構(gòu)造為連接到輸入設(shè)備的柔性電路組件。柔性電路組件包括：外層，包括第一篡改響應(yīng)導(dǎo)體電路；和第一內(nèi)層，布置在外層之下。第一內(nèi)層包括至少一個(gè)開關(guān)、拆除檢測(cè)電路和外界導(dǎo)體檢測(cè)電路。至少一個(gè)開關(guān)被構(gòu)造為當(dāng)致動(dòng)至少一個(gè)開關(guān)時(shí)閉合拆除檢測(cè)電路，并且外界導(dǎo)體檢測(cè)電路通常是打開的。第一篡改響應(yīng)導(dǎo)體電路、拆除檢測(cè)電路和外界導(dǎo)體檢測(cè)電路被構(gòu)造為與輸入設(shè)備的篡改響應(yīng)電子器件電連通。

根據(jù)另一實(shí)施方式，本發(fā)明提供了一種檢測(cè)未經(jīng)授權(quán)的拆除或篡改輸入設(shè)備的方法，該輸入設(shè)備包括篡改響應(yīng)電子器件和存儲(chǔ)器。該方法包括的步驟有：提供與輸入設(shè)備聯(lián)接的柔性電路組件。柔性電路組件包括：外層，包括第一篡改響應(yīng)導(dǎo)體電路；和第一內(nèi)層，布置在輸入設(shè)備和外層之間。第一內(nèi)層包括至少一個(gè)開關(guān)、拆除檢測(cè)電路和外界導(dǎo)體檢測(cè)電路。至少一個(gè)開關(guān)可操作地連接到拆除檢測(cè)電路，并且外界導(dǎo)體檢測(cè)電路通常是打開的。第一篡改響應(yīng)導(dǎo)體電路、拆除檢測(cè)電路和外界導(dǎo)體檢測(cè)電路與輸入設(shè)備的篡改響應(yīng)電子器件電連通。該方法還包括的步驟有：監(jiān)控第一篡改響應(yīng)導(dǎo)電電路、拆除檢測(cè)電路和外界導(dǎo)體檢測(cè)電路的電氣特性。最后，該方法包括的步驟有：當(dāng)檢測(cè)到第一篡改響應(yīng)導(dǎo)電電路、拆除檢測(cè)電路和外界導(dǎo)體檢測(cè)電路之一的電氣特性發(fā)生變化時(shí)，在篡改響應(yīng)電子器件處產(chǎn)生篡改響應(yīng)。

在結(jié)合附圖閱讀優(yōu)選實(shí)施方式的以下詳細(xì)描述之后，本領(lǐng)域技術(shù)人員將意識(shí)到本發(fā)明的范圍并認(rèn)識(shí)到其附加方面。

附圖說明

參考附圖，本說明書闡述了本發(fā)明的完整和能夠?qū)崿F(xiàn)的公開，包含本發(fā)明針對(duì)本領(lǐng)域普通技術(shù)人員的最佳模式，其中：

圖1是零售燃料分配環(huán)境的示意圖，其中可采用本發(fā)明的實(shí)施方式。

圖2是示例性加油機(jī)的前視圖，其可利用pos設(shè)備和/或圖1零售燃料供給環(huán)境內(nèi)的現(xiàn)場(chǎng)控制器進(jìn)行操作。

圖3a是根據(jù)本發(fā)明實(shí)施方式的安全卡讀取器輸入設(shè)備的側(cè)視圖。

圖3b是圖3a的輸入設(shè)備的前視圖。

圖4是依照本發(fā)明實(shí)施方式構(gòu)成并構(gòu)造為檢測(cè)圖3a和3b輸入設(shè)備的篡改的柔性電路組件的前視圖。

圖5是根據(jù)本發(fā)明實(shí)施方式的分解透視圖，示出了圖4的柔性電路組件的各層。

圖6是根據(jù)本發(fā)明實(shí)施方式的圖3a和3b輸入設(shè)備的示例性安全區(qū)域的示意圖，其與圖4和5柔性電路組件的篡改響應(yīng)導(dǎo)體電路、拆除檢測(cè)電路以及外界導(dǎo)體檢測(cè)電路電連通。

圖7是根據(jù)本發(fā)明另一實(shí)施方式的柔性電路組件的平面圖，為說明目的示出有局部剖開的外層。

圖8a是根據(jù)本發(fā)明另一實(shí)施方式的頂視圖，示出了三層柔性電路組件。

圖8b是圖8a的柔性電路組件的第四層的底視圖。

圖8c是圖8a的柔性電路組件的可選的第五層的頂視圖。

圖9是示出將圖8柔性電路組件附接至印刷電路板的示意側(cè)視圖。

圖10是圖8柔性電路組件用之于pin鍵盤和顯示設(shè)備的透視圖。

在本說明書和附圖中重復(fù)使用的附圖標(biāo)記旨在代表本發(fā)明的相同或相似的特征或元件。

具體實(shí)施方式

現(xiàn)在將詳細(xì)參考本發(fā)明目前優(yōu)選的實(shí)施方式，其中一個(gè)或多個(gè)示例示于附圖中。借助本發(fā)明的解釋來提供每個(gè)示例，而不是限制本發(fā)明。事實(shí)上，對(duì)本領(lǐng)域技術(shù)人員顯而易見的是，在不脫離本發(fā)明的范圍或精神的情況下，在本發(fā)明中可以作出修改和變型。例如，作為一個(gè)實(shí)施方式一部分進(jìn)行圖示或描述的特征可用在另一實(shí)施方式上，以產(chǎn)生更進(jìn)一步的實(shí)施方式。因此，本發(fā)明旨在涵蓋落入所附權(quán)利要求及其等同物的范圍內(nèi)的這些修改和變型。

本發(fā)明的實(shí)施方式提供了一種多層柔性電路組件，其可用于提供針對(duì)一個(gè)或多個(gè)輸入設(shè)備的篡改響應(yīng)安全。如本文中所使用的，術(shù)語“輸入設(shè)備”泛指安全設(shè)備，包含但不限于加密pin鍵盤、小鍵盤、觸摸屏、安全卡讀取器以及智能卡讀取器，其能夠接收與輸入設(shè)備的用戶相關(guān)聯(lián)的信息。這樣的信息可包含與支付卡相關(guān)聯(lián)的信息，諸如pan或其它賬戶號(hào)碼、用戶姓名、服務(wù)代碼和卡片到期日期。另外，這樣的信息可以包含與現(xiàn)場(chǎng)處理或在私人零售商網(wǎng)絡(luò)中處理的支付設(shè)備相關(guān)聯(lián)的數(shù)據(jù)，諸如來自忠誠(chéng)度或特定程序卡片的數(shù)據(jù)。

理想的是，可用于本發(fā)明的許多輸入設(shè)備包含安全區(qū)域，其包括處理器、存儲(chǔ)器或存儲(chǔ)單元以及篡改響應(yīng)電子器件。輸入設(shè)備的存儲(chǔ)器可存儲(chǔ)一個(gè)或多個(gè)用于在收到時(shí)立即加密輸入信息的加密算法、密鑰和/或密碼。在優(yōu)選實(shí)施方式中，輸入設(shè)備可允許對(duì)輸入信息進(jìn)行三重des一次一密(dukpt)加密。如下文所述，在篡改響應(yīng)電子器件檢測(cè)到未經(jīng)授權(quán)的訪問或篡改的情況下，可優(yōu)選地擦除、刪除或銷毀輸入設(shè)備的內(nèi)容，所述內(nèi)容包含：輸入設(shè)備的處理器和/或存儲(chǔ)器所含有的數(shù)據(jù)，或由輸入設(shè)備的處理器和/或存儲(chǔ)器所處理的數(shù)據(jù)?？商鎿Q地，如果篡改發(fā)生，輸入設(shè)備的足以識(shí)別輸入信息或加密算法、密鑰和/或密碼的內(nèi)容的任何部分被擦除。

本文中所使用的術(shù)語“層”一般是指一個(gè)或多個(gè)片材、膜、襯底等，它在柔性電路組件中服務(wù)于特定的功能(例如，交換、安全網(wǎng)、地平面)。因此，在一些實(shí)施方式中，層可包括印刷電路、開關(guān)或其它電子元件、粘合劑、絕緣材料、屏蔽層和/或密封劑。

本發(fā)明的一些實(shí)施方式特別適用于零售服務(wù)站環(huán)境的輸入設(shè)備，下面的討論在這方面將描述優(yōu)選的實(shí)施方式。然而，本領(lǐng)域技術(shù)人員將會(huì)理解，本發(fā)明并不局限于此。實(shí)際上，可以設(shè)想的是，本發(fā)明可以與任何適當(dāng)?shù)牧闶郗h(huán)境一起使用。此外，可以設(shè)想的是，本發(fā)明可以與任何合適的輸入設(shè)備一起使用，只要輸入設(shè)備承載了需要保護(hù)以防篡改的信息即可。

現(xiàn)在參考圖1，示例性的燃料供給環(huán)境10可包括中央建筑12，洗車處14以及多個(gè)燃料供給島16。中央建筑12不需要居中地位于燃料供給環(huán)境10內(nèi)，而是成為燃料供給環(huán)境10的焦點(diǎn)，并可在其中容納便利店18和/或快速服務(wù)餐廳20。便利店18和快速服務(wù)餐廳20兩者可分別包含銷售點(diǎn)(pos)22、24。pos22、24可包括單臺(tái)計(jì)算機(jī)或服務(wù)器，其可操作地連接到相關(guān)聯(lián)的卡片讀取器和支付終端。此外，pos22、24可包含顯示器、觸摸屏和/或其它輸入設(shè)備。

中央建筑12還可容納現(xiàn)場(chǎng)控制器(sc)26，這在一示例性實(shí)施方式中可能是由北卡羅來納州格林斯博羅的gilbarco公司出售的pos系統(tǒng)，但可使用第三方的現(xiàn)場(chǎng)控制器?，F(xiàn)場(chǎng)控制器26可控制燃料供給交易和其它常規(guī)活動(dòng)的授權(quán)，這很好理解，并且現(xiàn)場(chǎng)控制器26可優(yōu)選地與每個(gè)pos操作性地連通。可替換地，根據(jù)需要或期望，現(xiàn)場(chǎng)控制器26可結(jié)合到諸如銷售點(diǎn)22等pos中。

另外，根據(jù)需要或期望，現(xiàn)場(chǎng)控制器26可具有異地通信鏈路28，允許與用于信用卡/借記卡授權(quán)、內(nèi)容提供、報(bào)告用途等的遠(yuǎn)程主機(jī)處理系統(tǒng)30通信。在一個(gè)實(shí)施方式中，通信鏈路28可以是獨(dú)立的路由器、交換機(jī)或網(wǎng)關(guān)，但應(yīng)當(dāng)意識(shí)到的是，現(xiàn)場(chǎng)控制器26可額外地執(zhí)行這樣的設(shè)備的功能，并因此替代這樣的設(shè)備。根據(jù)需要或期望，異地通信鏈路28可通過公用交換電話網(wǎng)(pstn)、因特網(wǎng)兩者等進(jìn)行發(fā)送。遠(yuǎn)程主機(jī)處理系統(tǒng)30可包括由諸如金融機(jī)構(gòu)等第三方維護(hù)的至少一個(gè)服務(wù)器。雖然所示只有一個(gè)遠(yuǎn)程主機(jī)處理系統(tǒng)30，但本領(lǐng)域技術(shù)人員將意識(shí)到，在零售支付系統(tǒng)中允許經(jīng)由多個(gè)支付卡公司或金融機(jī)構(gòu)發(fā)行的支付設(shè)備進(jìn)行支付，現(xiàn)場(chǎng)控制器26可與多個(gè)遠(yuǎn)程主機(jī)處理系統(tǒng)30通信。

洗車處14可具有與之相關(guān)聯(lián)的pos32，pos32為庫(kù)存和/或銷售目的而與現(xiàn)場(chǎng)控制器26通信?？商娲?，洗車處14可以是獨(dú)立的單元。請(qǐng)注意，洗車處14、便利店18和快速服務(wù)餐廳20所有都是可選的，沒有必要出現(xiàn)在給定的燃料供給環(huán)境中。

燃料供給島16可具有一個(gè)或多個(gè)定位在其上的加油機(jī)34。例如，加油機(jī)34可以是由北卡羅來納州格林斯博羅的gilbarco公司出售的加油機(jī)。根據(jù)需要或期望，加油機(jī)34通過諸如兩線、rs422、以太網(wǎng)、無線等任何合適的鏈路與現(xiàn)場(chǎng)控制器26電子通信。

燃料供給環(huán)境10還具有一個(gè)或多個(gè)適于在其中容納燃料的地下儲(chǔ)罐(ust)36。如此，ust36每個(gè)可以是雙層壁罐。另外，每個(gè)ust36可包含與之相關(guān)聯(lián)的罐監(jiān)控器(tm)38。罐監(jiān)控器38可(根據(jù)需要或期望，或者通過現(xiàn)場(chǎng)控制器26，或者直接地)與加油機(jī)34通信，以確定燃料的配送量并將所分配燃料與ust36內(nèi)的燃料當(dāng)前水平比較來確定ust36是否泄漏。

罐監(jiān)控器38可與現(xiàn)場(chǎng)控制器26通信，并進(jìn)一步可具有用于泄漏檢測(cè)報(bào)告、庫(kù)存報(bào)告等的異地通信鏈路40。很像異地通信鏈路28，異地通信鏈路40可通過pstn、因特網(wǎng)兩者等。如果存在異地通信鏈路28，則不需要存在異地通信鏈路40，反之亦然，但根據(jù)需要或期望可存在兩個(gè)鏈路。

加油機(jī)和零售燃料供給環(huán)境的進(jìn)一步信息和示例載于美國(guó)專利：6435204(題為“燃料分配系統(tǒng)(fueldispensingsystem)”)；5956259(題為“智能燃料供給(intelligentfueling)”)；5734851(題為“加油機(jī)中的多媒體視頻/圖形(multimediavideo/graphicsinfueldispensers)”)；6052629(題為“互聯(lián)網(wǎng)功能瀏覽器加油機(jī)建筑(internetcapablebrowserdispenserarchitecture)”)；5689071(題為“范圍廣、精度高的流量計(jì)(widerange,highaccuracyflowmeter)”)；6935191(題為“加油機(jī)燃料流量計(jì)設(shè)備、系統(tǒng)和方法(fueldispenserfuelflowmeterdevice,systemandmethod)”)；和7289877(題為“用于現(xiàn)金客戶的燃料分配系統(tǒng)(fueldispensingsystemforcashcustomers)”)，所有這些專利的全部?jī)?nèi)容通過引用并入本文用于所有目的。示例性罐監(jiān)控器38可以是由康奈提格州錫姆斯伯里的veeder-root公司制造和出售的tls-450。有關(guān)罐監(jiān)控器及其操作的更多信息，參考美國(guó)專利：5423457(題為“實(shí)時(shí)罐產(chǎn)品損耗檢測(cè)系統(tǒng)(realtimetankproductlossdetectionsystem)”)；5400253(題為“用于便利店和汽車/卡車服務(wù)站的自動(dòng)統(tǒng)計(jì)庫(kù)存對(duì)賬系統(tǒng)(automatedstatisticalinventoryreconciliationsystemforconveniencestoresandauto/truckservicestations)”)；5319545(題為“用于監(jiān)控多個(gè)加油機(jī)和燃料供應(yīng)罐的系統(tǒng)(systemtomonitormultiplefueldispensersandfuelsupplytank)”)；和4977528(題為“用于確定罐中材料量的設(shè)備和方法(apparatusandmethodfordeterminingtheamountofmaterialinatank)”)，所有這些專利的全部?jī)?nèi)容通過引用結(jié)合在此用于所有目的。

圖2示出了根據(jù)本發(fā)明實(shí)施方式的加油機(jī)34，它可與現(xiàn)場(chǎng)控制器26關(guān)聯(lián)操作。加油機(jī)34包含控制系統(tǒng)42，其可以是處理器、微處理器、控制器、微控制器或具有相關(guān)聯(lián)的存儲(chǔ)器和運(yùn)行于其上的軟件程序的其它合適電子器件。在優(yōu)選的實(shí)施方式中，控制系統(tǒng)42可對(duì)比于在由gilbarco公司出售的crind和trind類型單元中使用的基于微處理器的控制系統(tǒng)?？刂葡到y(tǒng)42與現(xiàn)場(chǎng)控制器26可操作地通信。如下面更詳細(xì)描述的，控制系統(tǒng)42進(jìn)一步控制加油機(jī)34的各個(gè)方面。

控制系統(tǒng)42的存儲(chǔ)器可以是任何合適的存儲(chǔ)器或計(jì)算機(jī)可讀介質(zhì)，只要它能夠由控制系統(tǒng)訪問即可，包含隨機(jī)存取存儲(chǔ)器(ram)、只讀存儲(chǔ)器(rom)、可擦除可編程rom(eprom)或者電eprom(eeprom)、cd-rom、dvd或其它光盤存儲(chǔ)器、固態(tài)驅(qū)動(dòng)器(ssd)、磁盤存儲(chǔ)器，包含軟盤或硬盤驅(qū)動(dòng)器、任何類型的合適非揮發(fā)性存儲(chǔ)器，諸如安全數(shù)字(sd)、閃存、記憶棒或可用于攜帶或存儲(chǔ)計(jì)算機(jī)程序代碼(采用計(jì)算機(jī)可執(zhí)行程序的形式)、指令或數(shù)據(jù)的任何其它介質(zhì)?？刂葡到y(tǒng)42還可包含存儲(chǔ)器的只能訪問控制系統(tǒng)42的一部分。

在圖示的實(shí)施方式中，加油機(jī)34具有底部44和頂部46，頂蓋(canopy)48由兩個(gè)側(cè)板50支撐。加油機(jī)34被細(xì)分成多個(gè)隔室。在這方面，液壓區(qū)域52包圍液壓部件，而電子區(qū)域54包圍電子元件。蒸汽屏蔽層可用于分離液壓區(qū)域52與電子區(qū)域54。

用于控制燃料流的若干部件可容納在液壓區(qū)域52內(nèi)。來自u(píng)st36的燃料通過管道網(wǎng)絡(luò)被泵送到入口管56中。被分配的燃料通過響應(yīng)于流速或體積的儀表58。位移傳感器60(例如，脈沖發(fā)生器)用來響應(yīng)于通過儀表58的燃料流而產(chǎn)生信號(hào)。指示被分配的燃料流的信號(hào)經(jīng)由控制線62被提供給控制系統(tǒng)42。控制/數(shù)據(jù)線62可向閥64提供控制信令，使之可打開和關(guān)閉以允許或不允許進(jìn)行燃料的分配。

來自傳感器60的儀表流量測(cè)量結(jié)果由控制系統(tǒng)42收集。控制系統(tǒng)42通常也執(zhí)行如與燃料分配交易相關(guān)聯(lián)的成本的計(jì)算。此外，控制系統(tǒng)42在加油機(jī)34處控制交易處理，這將在下面更詳細(xì)地描述。

隨著分配交易的進(jìn)行，然后燃料輸送到軟管66并通過噴嘴68進(jìn)入客戶的車輛。加油機(jī)34包含噴嘴護(hù)罩70，其可用來在不使用時(shí)存放和保持噴嘴68。噴嘴護(hù)罩70可包含機(jī)械或電子開關(guān)，以指示此時(shí)管嘴68已針對(duì)燃料分配請(qǐng)求而移除并且此時(shí)噴嘴68已被替換，標(biāo)志著燃料供給交易的結(jié)束?？刂凭€提供了從電子開關(guān)到控制系統(tǒng)42的信令路徑?？刂葡到y(tǒng)42可使用經(jīng)由控制線接收的信令，以便確定關(guān)于交易已經(jīng)啟動(dòng)或完成的時(shí)刻。

控制/數(shù)據(jù)線72提供了控制系統(tǒng)42和用戶接口74之間的電子通信。用戶接口74包含子系統(tǒng)的各種組合，以方便客戶與加油機(jī)34的互動(dòng)以及接受對(duì)所分配燃料的支付。前蓋76在接口74的各個(gè)子系統(tǒng)周圍充當(dāng)唇緣。在大多數(shù)情況下，前蓋76與加油機(jī)的表面齊平；然而，在一些實(shí)施方式中，它可以從表面向外延伸，在效果上形成凸起的唇緣。前蓋76還可包括框起或容納各個(gè)子系統(tǒng)或部件的多個(gè)區(qū)段。

如圖所示，用戶接口74包含若干輸入設(shè)備。例如，用戶接口74可包含小鍵盤78。如果客戶使用借記卡來支付燃料或其它商品或服務(wù)，則小鍵盤78通常用于輸入pin碼。在優(yōu)選的實(shí)施方式中，小鍵盤78可以是由gilbarco公司提供的flexpay^tm加密pin鍵盤。用戶接口74還可包含安全卡讀取器80，用于接受信用卡、借記卡或其它芯片或磁條卡的支付。此外，安全卡讀取器80可接受忠誠(chéng)度或特定程序卡片。

用戶接口74還可包含其它輸入設(shè)備，諸如非接觸式卡片讀取器82(例如，用于集成電路或“智能”卡)。另外，用戶接口74可包含其它支付或交易設(shè)備，諸如賬單接受器84、收據(jù)打印機(jī)86以及零錢輸送設(shè)備88。收據(jù)打印機(jī)86可向客戶提供在加油機(jī)34處進(jìn)行的交易收據(jù)。零錢輸送設(shè)備88可因多付而向客戶提供零錢。也可以設(shè)想諸如光學(xué)讀取器和生物特征讀取器等其它交易設(shè)備。

顯示器90可用于向客戶顯示信息，諸如與交易相關(guān)的提示和廣告。在一些實(shí)施方式中，觸摸屏可以用于顯示器90。在這種情況下，例如，顯示器90可構(gòu)造為顯示虛擬小鍵盤，用于接收支付數(shù)據(jù)，諸如借記卡的pin碼或信用卡的賬單郵編。顯示器90也可用于從客戶接收關(guān)于所顯示信息的選擇。

客戶可使用軟鍵92對(duì)經(jīng)由顯示器90呈現(xiàn)給用戶的信息請(qǐng)求作出響應(yīng)。可提供內(nèi)線94，以產(chǎn)生給客戶的聲音提示并允許客戶與話務(wù)員交互。此外，加油機(jī)34可包含交易價(jià)格總顯示器96，其向客戶呈現(xiàn)所分配燃料的價(jià)格。交易加侖總顯示器98可用于向客戶呈現(xiàn)以加侖或升為單位的所分配燃料的測(cè)量結(jié)果。辛烷值選擇按鈕100可提供給客戶，以在啟動(dòng)分配之前選擇哪個(gè)等級(jí)的燃料要被分配。最后，可提供每單位價(jià)格(ppu)顯示器102，以顯示每單位所分配燃料(或者為加侖或者為升)的價(jià)格，這取決于加油機(jī)34的編程。

如上所述，本發(fā)明的實(shí)施方式涉及用于檢測(cè)未經(jīng)授權(quán)地拆除或篡改一個(gè)或多個(gè)輸入設(shè)備的傳感器。例如，一些實(shí)施方式提供一種可用于在卡片讀取器處檢測(cè)篡改的柔性電路組件。在這方面，圖3a是安全卡讀取器輸入設(shè)備110的側(cè)視圖，而圖3b是安全卡讀取器110的前視圖。雖然本發(fā)明的一些實(shí)施方式參考卡片讀取器110描述如下，但本領(lǐng)域技術(shù)人員將意識(shí)到，本發(fā)明可與任何合適的輸入設(shè)備一起使用。

卡片讀取器110可包括雙面讀取頭112，用于從可插入到讀取槽114中的諸如磁條或emv卡的支付卡接收信息?？ㄆx取器110可進(jìn)一步包括殼體116，其含有卡片讀取器電子器件(在下文中更詳細(xì)地描述)和至少一個(gè)輸入-輸出(“i/o”)端口118，用于接收和加載加密密鑰。在目前優(yōu)選的實(shí)施方式中，安全卡讀取器110可類似于由gilbarco公司提供的permaseal安全卡讀取器或flexpay^tm安全卡讀取器。

正如將要意識(shí)到的，卡片讀取器110可構(gòu)造為與加油機(jī)的前蓋一起安裝，諸如上述的前蓋76。因此，卡片讀取器110可限定前表面120和布置在前表面120之后的凸緣122。在安裝之后，前表面120與前蓋的前表面齊平，且凸緣122鄰接前蓋的后表面。因?yàn)橥咕?22比前表面120限定更大的面積，所以凸緣122防止卡片讀取器110從前蓋的前面拆除，并為殼體116中的電子器件提供天氣保護(hù)措施。

支架可優(yōu)選地用于將卡片讀取器110固定至前蓋，但是應(yīng)設(shè)想其它的安裝方法。如圖3a所示，卡片讀取器110可優(yōu)選地在殼體116和凸緣122之間關(guān)于其周界限定間隙124。間隙124的大小做成接收薄的u形支架，其通過摩擦配合可拆卸地附接至卡片讀取器110。支架可優(yōu)選地具有比凸緣122的面積更大的面積，并限定多個(gè)孔?？椎某叽缈勺龀山邮瞻惭b螺釘或其它緊固件。當(dāng)支架聯(lián)接到前蓋時(shí)，凸緣122壓向前蓋的后表面，以確保卡片讀取器110就位。

一般情況下，根據(jù)本發(fā)明的實(shí)施方式，柔性電路組件可聯(lián)接在輸入設(shè)備與輸入設(shè)備所安裝到的結(jié)構(gòu)之間?？蓛?yōu)選地，在安裝期間施加到柔性電路組件的壓力致動(dòng)柔性電路組件的層中的至少一個(gè)開關(guān)，以完成拆除檢測(cè)電路。因此，當(dāng)在試圖危及設(shè)備期間設(shè)備被拆除時(shí)，將打開拆除檢測(cè)電路。輸入設(shè)備(或安裝在該結(jié)構(gòu)中的另一相關(guān)聯(lián)設(shè)備)可優(yōu)選地設(shè)置有與柔性電路組件電子通信的篡改響應(yīng)電子器件，以檢測(cè)拆除的企圖并采取適當(dāng)?shù)男袆?dòng)來防止欺詐。

取決于所討論的輸入設(shè)備和將它安裝到結(jié)構(gòu)上的方法，本發(fā)明的柔性電路組件可在許多不同位置與輸入設(shè)備聯(lián)接。但是，通過舉例的方式，圖4是構(gòu)造為用于安全卡讀取器110的柔性電路組件126的前視圖。如下所述，柔性電路組件126可包括兩個(gè)或更多個(gè)層，并經(jīng)由電纜128和連接器130與卡片讀取器110中的安全區(qū)域電連通。在圖示的實(shí)施方式中，柔性電路組件126限定了孔132，其尺寸做成接收超過卡片讀取器110的前表面120。因此，例如在制造期間，柔性電路組件126可利用合適的粘合劑固定到凸緣122。

當(dāng)卡片讀取器110固定到加油機(jī)前蓋時(shí)，柔性電路組件126可壓縮在凸緣122和前蓋的后表面之間。如下所述，作用在柔性電路組件126上的這個(gè)壓力可優(yōu)選地使布置在柔性電路組件126層中的一個(gè)或多個(gè)開關(guān)閉合。這里，示意性地示出了四個(gè)這樣的開關(guān)134。

圖5是示出根據(jù)本發(fā)明實(shí)施方式的柔性電路組件126的層的分解透視圖。特別地，柔性電路組件126可優(yōu)選地包括外層136和第一內(nèi)層138。此外，如圖所示，柔性電路組件126的一個(gè)或更多個(gè)層可具有限定電纜128的部分。然而，電纜128也可以分開設(shè)置。第一內(nèi)層138可布置在輸入設(shè)備和外層136之間。層136、138可優(yōu)選地包括合適的薄的、撓性絕緣的襯底，諸如聚對(duì)苯二甲酸乙二醇酯(pet)或聚酰亞胺。在一個(gè)實(shí)施方式中，柔性絕緣襯底可包括由dupont提供的聚酰亞胺膜。合適的粘合劑諸如壓敏粘合劑或其它粘合劑層用來連接層136、138。

外層136可優(yōu)選地包括第一篡改響應(yīng)導(dǎo)體電路140。本領(lǐng)域技術(shù)人員熟悉篡改響應(yīng)導(dǎo)體電路(有時(shí)被稱為篡改響應(yīng)“網(wǎng)(mesh)”)。例如，篡改響應(yīng)導(dǎo)體電路140可由一對(duì)印刷到外層136柔性襯底上的緊密間隔的導(dǎo)電圖案142、144網(wǎng)格形成。(應(yīng)當(dāng)意識(shí)到的是，其它沉積技術(shù)可用于在柔性襯底上形成圖案142、144。)導(dǎo)電圖案142、144可由任何合適的導(dǎo)電材料諸如銀或銅來形成，并沿著柔性襯底遵循蛇形路徑。此外，雖然為了清晰起見在圖5中沒有示出，但外層136可包括形成在篡改響應(yīng)導(dǎo)體電路140上的不透明涂層或絕緣層。使用不透明涂層可以進(jìn)一步提高安全性，使之更難以確定如何破壞篡改響應(yīng)安全特征。

可優(yōu)選地基本覆蓋外層136的圖案142、144開始并終止于連接器130。因此，篡改響應(yīng)導(dǎo)體電路140可優(yōu)選地適于與輸入設(shè)備安全區(qū)域中的篡改響應(yīng)電子器件電連通。另外，篡改響應(yīng)導(dǎo)體電路在外層136的限定部分電纜128的部分上延伸，因此，篡改響應(yīng)電子器件和柔性電路組件126之間的連接也被保護(hù)以防止篡改。本領(lǐng)域技術(shù)人員將意識(shí)到，在使用中，篡改響應(yīng)電子器件連續(xù)地監(jiān)控導(dǎo)電圖案142、144的一種或多種電氣特性(諸如電阻或電壓)。圖案142、144可優(yōu)選地定位成使得篡改會(huì)造成圖案142、144之一或兩者或發(fā)生破裂或發(fā)生短路。然后，篡改響應(yīng)電子器件將檢測(cè)到一個(gè)或多個(gè)電氣特性發(fā)生變化，并采取適當(dāng)?shù)男袆?dòng)來防止欺詐，如設(shè)置報(bào)警和禁用輸入設(shè)備或者擦除或覆蓋輸入設(shè)備的存儲(chǔ)器。

如上所述，柔性電路組件126可優(yōu)選地包括一個(gè)或多個(gè)開關(guān)，其構(gòu)造為當(dāng)安裝柔性電路組件126時(shí)被閉合。可優(yōu)選地，這些開關(guān)布置在第一內(nèi)層138中，并且功能為選擇性地完成如下所述的拆除檢測(cè)電路。雖然可以使用任何合適的開關(guān)，但開關(guān)最好可瞬時(shí)接觸，按鈕型設(shè)備通常會(huì)在薄膜開關(guān)中發(fā)現(xiàn)。如圖所示，開關(guān)134可優(yōu)選地類似于由威斯康星州密爾沃基的xymoxtechnologies公司提供的薄膜開關(guān)?？商娲兀谝恍?shí)施方式中，開關(guān)可布置在另一層中，如布置在外層136中。

因此，例如，第一內(nèi)層138的柔性襯底可包括印刷導(dǎo)體，其形成了在開關(guān)134的位置具有開觸點(diǎn)的電路。第一內(nèi)層138還可包括間隔層，以隔開含有導(dǎo)電焊盤等的第二柔性襯底與印刷有電路的襯底。雖然間隔層通常保持導(dǎo)電焊盤不與開觸點(diǎn)的接觸，但施加到開關(guān)134的區(qū)域的壓力使導(dǎo)電焊盤完成電路。在一些實(shí)施方式中，開關(guān)134可以是觸覺的，并包括金屬(例如，不銹鋼)或聚酯圓頂。關(guān)于合適的薄膜開關(guān)的結(jié)構(gòu)的其它背景信息載于授予parkinson的美國(guó)專利4217473和授予kissner的4218600中，每個(gè)專利的全部?jī)?nèi)容通過引用并入本文用于所有目的。

雖然柔性電路組件126的一些實(shí)施方式可只包括外層136和第一內(nèi)層138，但附加的篡改響應(yīng)安全性可通過提供第二內(nèi)層146(可優(yōu)選地由類似于層136和138的材料制成)而獲得。第二內(nèi)層146可布置在第一內(nèi)層138和固定到柔性電路組件126的輸入設(shè)備之間。此外，第二內(nèi)層146可優(yōu)選地包括由印刷導(dǎo)體150、152形成的第二篡改響應(yīng)導(dǎo)體電路148。第二內(nèi)層146和篡改響應(yīng)導(dǎo)體電路148可優(yōu)選地分別類似于第一內(nèi)層136和篡改響應(yīng)導(dǎo)體電路140。此外，在一些實(shí)施方式中，篡改響應(yīng)導(dǎo)體電路140、148可組合，以形成跨越多個(gè)層的單個(gè)篡改響應(yīng)導(dǎo)體電路。

如上所述，在許多實(shí)施方式中，柔性電路組件126可優(yōu)選地與輸入設(shè)備的安全區(qū)域電連通。一般情況下，安全區(qū)域可以是篡改保護(hù)的物理外殼，用于輸入設(shè)備的承載諸如加密密鑰或客戶賬號(hào)等敏感信息的部件。因此，安全區(qū)域可由一個(gè)或多個(gè)篡改響應(yīng)導(dǎo)體電路保護(hù)，和/或包裹在環(huán)氧樹脂等之中。關(guān)于用于輸入設(shè)備的電子部件的安全區(qū)域的背景信息在cohen等人的美國(guó)專利6853093中發(fā)現(xiàn)，其全部公開內(nèi)容通過引用并入本文用于所有目的。

更具體地，圖6是與柔性電路組件126中的電路聯(lián)接的卡片讀取器110的示例性安全區(qū)域154的示意圖。如上所述，電纜128可優(yōu)選地將電路與柔性電路組件126中的電子部件連接至安全區(qū)域154。除其它部件之外，安全區(qū)域154可容納與至少一個(gè)存儲(chǔ)器158電子通信的處理器156和篡改響應(yīng)電子器件160。如眾所周知的，在功能上處理器156可執(zhí)行加密，并控制對(duì)卡片讀取器110的處理。存儲(chǔ)器158可存儲(chǔ)一種或多種類型的敏感信息，包含加密密鑰或客戶賬戶信息。

柔性電路組件126中的電路可與篡改響應(yīng)電子器件160電連通。在上文已參考圖5描述了篡改響應(yīng)導(dǎo)體電路140、148。如圖6所示，內(nèi)層138的開關(guān)134可優(yōu)選地構(gòu)造為選擇性地完成拆除檢測(cè)電路162。特別地，當(dāng)卡片讀取器110抵靠前蓋安裝時(shí)，作用在柔性電路組件126上的壓力造成開關(guān)134閉合。然后，如果擅自企圖拆除卡片讀取器110，則可打開一個(gè)或多個(gè)開關(guān)134，中斷拆除檢測(cè)電路162并造成篡改響應(yīng)。所示開關(guān)134在拆除檢測(cè)電路162中是串聯(lián)連接，這只是為了便于說明，并且本領(lǐng)域技術(shù)人員將意識(shí)到，開關(guān)134可并聯(lián)連接。

圖6還示出了位于內(nèi)層138中的第二安全層，以保護(hù)不被注入的外界導(dǎo)體攻擊。具體而言，通常打開的外界導(dǎo)體檢測(cè)電路164布置在與拆除檢測(cè)電路162相鄰的內(nèi)層138中。當(dāng)試圖危及輸入設(shè)備時(shí)，篡改者可能試圖將外界導(dǎo)體(諸如導(dǎo)電液體)注入到內(nèi)層138中，使拆除檢測(cè)電路162短路。然而，在這種情況下，電路164可優(yōu)選地相對(duì)于拆除檢測(cè)電路162定位，使得如果篡改者試圖在開關(guān)134周圍創(chuàng)建短路，則外界導(dǎo)體也將接觸電路164。這樣的接觸將完成電路164，并導(dǎo)致篡改響應(yīng)。

篡改響應(yīng)電子器件160可優(yōu)選地監(jiān)控柔性電路組件126中電路的電氣特性，并向處理器156提供輸出。處理器156可確定所測(cè)量參數(shù)的變化是否指示篡改，比如參數(shù)超過預(yù)定閾值。如果指示了篡改，則處理器156可命令篡改響應(yīng)電子器件160擦除和/或覆蓋存儲(chǔ)在存儲(chǔ)器158中的數(shù)據(jù)?？商娲?，處理器156可設(shè)定篡改標(biāo)志，并禁用卡片讀取器110，直到卡片讀取器110由授權(quán)的維修人員“重新武裝”。

本領(lǐng)域技術(shù)人員將意識(shí)到，處理器156、存儲(chǔ)器158和篡改響應(yīng)電子器件160被示出為分立元件，這只是為了便于優(yōu)選實(shí)施方式的描述。在其它實(shí)施方式中，任何或所有的這些元件可以不同地布置和/或組合，比如成為一個(gè)或多個(gè)集成電路。

圖7是根據(jù)本發(fā)明另一實(shí)施方式以局部截面示出的柔性電路組件200的平面圖。柔性電路組件200在許多方面類似于柔性電路組件126，并包括用于連接到輸入設(shè)備安全區(qū)域的電纜202、外層204、第一內(nèi)層206和第二內(nèi)層208。外層204和第二內(nèi)層208分別包含篡改響應(yīng)導(dǎo)體電路210、212。然而，在該實(shí)施方式中，柔性電路組件200具有比柔性電路組件126更小的物理尺寸，并包括位于第一內(nèi)層206中的單個(gè)開關(guān)214。

期望篡改者事先不知道他們正在嘗試禁用的安全特征的位置，則這種實(shí)施方式可能是優(yōu)選的。特別地，由于柔性電路組件200的小的物理尺寸，該設(shè)備可在制造過程中固定到輸入設(shè)備的隨機(jī)位置。將意識(shí)到，柔性電路組件200的隨機(jī)定位添加了要克服的額外安全特征。取決于不同的應(yīng)用，理想的是使用具有單個(gè)輸入設(shè)備的一個(gè)以上電路組件200，其相對(duì)于彼此隨機(jī)布置。

圖8a-8c示出了根據(jù)本發(fā)明另一實(shí)施方式的柔性電路組件300的各層。圖8a是柔性電路組件300的第一層302、第二層304和第三層306的頂視圖。圖8b是柔性電路組件300的第四層308的底視圖。每個(gè)層302、304、306、308可優(yōu)選地包括薄的、撓性絕緣的襯底，如同上文的層136、138一樣。也如上文所解釋的，合適的粘合劑可用于連接各層302、304、306和308。當(dāng)組裝時(shí)，各層302、304、306和308限定電纜310、連接器部分312和開關(guān)部分314。(為了清楚起見，用于電纜310、連接器部分312和開關(guān)部分314的附圖標(biāo)記僅相對(duì)于圖8a中的第一層302示出。然而，將意識(shí)到，柔性電路組件300的這些元件還包括每個(gè)層304、306和308。)

第一層302和第三層306可優(yōu)選地包括篡改響應(yīng)導(dǎo)體電路316，類似于上述篡改響應(yīng)導(dǎo)體電路140、148、210和212。將意識(shí)到，為清楚起見，篡改響應(yīng)導(dǎo)體電路316在圖8a中僅部分示出。更具體地，在第三層306中，篡改響應(yīng)導(dǎo)體電路316可包括導(dǎo)電跡線，其基本上覆蓋第三層306并在連接器部分312中的過孔318和終點(diǎn)320之間延伸。設(shè)置在第二層304中終點(diǎn)320之上的是過孔322，使得篡改響應(yīng)導(dǎo)體電路316可通過第二層304到達(dá)第一層302。在那里，篡改響應(yīng)導(dǎo)體電路316可從過孔324延伸，這允許與第三層306中的導(dǎo)電跡線電氣連接，以基本上覆蓋第一層302。

在該實(shí)施方式中，開關(guān)326可設(shè)置在第一層302中。優(yōu)選地類似于開關(guān)134和214的開關(guān)326可選擇性地完成通常打開的拆除檢測(cè)電路328，導(dǎo)電跡線330為此可布置在第二層304中。開關(guān)326可包含與金屬圓頂334(見圖9)周界接觸的導(dǎo)電焊盤332。當(dāng)按下金屬圓頂334時(shí)，它接觸另一導(dǎo)電焊盤336，以閉合拆除檢測(cè)電路328。特別地，在第二層304中，導(dǎo)電跡線330在連接器部分312中的過孔338和開關(guān)部分314中的過孔340之間延伸。在第一層302中，開關(guān)326借助過孔342與跡線330電連通。

現(xiàn)在參照?qǐng)D8b，第四層308是柔性電路組件300的底層，并可優(yōu)選地包括多個(gè)位于連接器部分312中的觸點(diǎn)，用于與印刷電路板344(見圖9)上的對(duì)應(yīng)觸點(diǎn)電連通。例如，第四層308可包括借助過孔318與篡改響應(yīng)導(dǎo)體電路316電連通的四個(gè)觸點(diǎn)346。另外，第四層308可包括兩個(gè)觸點(diǎn)348，借助第三層306中的過孔350和第二層304中的過孔338與拆除檢測(cè)電路328的導(dǎo)電跡線330電連通。此外，第四層308可包括圍繞焊盤346、348的接地端子352。最后，第四層308可包括銅平面354。正如本領(lǐng)域普通技術(shù)人員將意識(shí)到的，銅平面354可用于屏蔽對(duì)篡改響應(yīng)導(dǎo)體電路316和拆除檢測(cè)電路328的x射線觀察。

此外，依照柔性電路組件300的替代實(shí)施方式，圖8c是可添加在第一層302頂部的可選第五層356的頂視圖。如同第四層308一樣，第五層356可包括銅平面358。然而，如圖8c所示，提供了第五層356，類似于開關(guān)326的開關(guān)可布置在該層中，而不是布置在第一層302中(這將仍然包括篡改響應(yīng)導(dǎo)體電路316)。銅平面358借助合適的過孔(在圖8c中未示出)接地。

值得注意的是，在柔性電路組件300的優(yōu)選實(shí)施方式中，開關(guān)部分314形成為防篡改“殼”的兩個(gè)半部360、362。更具體地，半部360、362在該實(shí)施方式中為方形，但它可以是任何合適的形狀，半部360、362可通過鉸鏈部分364連接。在制造過程中，在將金屬圓頂334插入于焊盤332、336上之后，半部360可在鉸鏈部分364處折疊并利用合適的粘合劑固定于相應(yīng)的半部362上。(也參見圖9)。因此，開關(guān)326可嵌入在防篡改殼中，這提供了額外的安全性。特別地，由于篡改響應(yīng)導(dǎo)體電路316，任何企圖打開或接觸該防篡改“殼”將中斷電路316，導(dǎo)致篡改響應(yīng)。換句話說，一旦開關(guān)326被“武裝”，它在沒有觸發(fā)篡改響應(yīng)的情況下就不能被禁用。

圖9是示出將柔性電路組件300附接至印刷電路板344的示意性側(cè)視圖。如眾所周知的，印刷電路板344可優(yōu)選地包括具有篡改響應(yīng)導(dǎo)體電路的至少兩層，其設(shè)置在電路板344上的電路之上和之下。因此，像柔性電路組件300中的電路一樣，印刷電路板344上的電路被完全保護(hù)，以防止篡改。另外，印刷電路板344可優(yōu)選地還包括安全區(qū)域，該安全區(qū)域包括篡改響應(yīng)電路，可類似于上面詳細(xì)描述的安全區(qū)域154。在印刷電路板344中，用于拆除檢測(cè)電路328的導(dǎo)體可優(yōu)選地從該安全區(qū)域延伸到將柔性電路組件300的連接器部分312附接至印刷電路板344的位置。

更具體地，連接器部分312可使用導(dǎo)電性粘合劑364在期望的位置(在圖9中由箭頭指示)固定到電路板344。由此，任何試圖從電路板344拆除柔性電路組件300將斷開篡改響應(yīng)導(dǎo)體電路316和/或打開經(jīng)由導(dǎo)電性粘合劑364完成的電路，從而導(dǎo)致篡改響應(yīng)。本領(lǐng)域技術(shù)人員熟悉合適的導(dǎo)電性粘合劑364，其可優(yōu)選地允許傳導(dǎo)穿過其厚度，但不能橫跨其表面。

因此，一旦由篡改響應(yīng)導(dǎo)體電路316上下保護(hù)的拆除檢測(cè)電路328使用導(dǎo)電性粘合劑364與由篡改響應(yīng)導(dǎo)體電路層上下保護(hù)的印刷電路板344中的相應(yīng)導(dǎo)體相連接，則用于拆除檢測(cè)電路328的信號(hào)通過“安全通道”在開關(guān)326和電路板344的安全區(qū)域之間傳遞。另外，使用導(dǎo)電性粘合劑364將柔性電路組件300附接至印刷電路板344增加了安裝靈活性。例如，只要在印刷電路板344內(nèi)用于拆除檢測(cè)電路328的電路由篡改響應(yīng)導(dǎo)體電路層保護(hù)，則柔性電路組件300可安裝在印刷電路板344上的任何地方。換言之，由于在柔性電路組件300和電路板中由篡改響應(yīng)導(dǎo)體電路提供的保護(hù)，在因提供額外篡改保護(hù)而設(shè)計(jì)的位置如在金屬殼體下面沒有必要安裝柔性電路組件300。

如上所述，在本發(fā)明的一些實(shí)施方式中，篡改響應(yīng)電子器件可位于柔性電路組件保護(hù)的輸入設(shè)備中。然而，這不是必須的情況。依照本發(fā)明的柔性電路組件可保護(hù)一個(gè)輸入設(shè)備，但與另一設(shè)備中的篡改響應(yīng)電子器件電連通。這允許柔性電路組件以許多不同的構(gòu)造與可設(shè)置在用戶接口(如上述用戶接口74)中的任何設(shè)備一起使用。

例如，圖10是與小鍵盤366和顯示器368一起使用的柔性電路組件300的透視圖。小鍵盤366和顯示器368可類似于小鍵盤78和顯示器90，并因此可構(gòu)造為與加油機(jī)的前蓋(如前蓋76)一起安裝。這里，小鍵盤366與電路板344聯(lián)接，在對(duì)應(yīng)于小鍵盤366金屬殼體中的開口370的位置將連接器部分312附接至電路板344。然而，柔性電路組件300的開關(guān)部分314聯(lián)接到顯示器368的框架372，其鄰接前蓋的后表面或內(nèi)表面。當(dāng)小鍵盤366和顯示器368安裝在前蓋中時(shí)，開關(guān)部分314可“夾”在框架372和前蓋之間，以閉合開關(guān)326。因此，如果顯示器368被篡改，會(huì)造成拆除檢測(cè)電路328打開，與小鍵盤366相關(guān)聯(lián)的電路板344上的篡改響應(yīng)電子器件將產(chǎn)生篡改響應(yīng)。

雖然上文已經(jīng)描述了本發(fā)明的一個(gè)或多個(gè)優(yōu)選實(shí)施方式，但應(yīng)當(dāng)理解，本發(fā)明的任何和所有等效實(shí)現(xiàn)方案包含在其范圍和精神內(nèi)。所描述的實(shí)施方式僅作為示例的方式給出，并非旨在作為對(duì)本發(fā)明的限制。因此，本領(lǐng)域普通技術(shù)人員應(yīng)該理解，因?yàn)榭梢宰鞒鲂薷?，所以本發(fā)明并不限于這些實(shí)施方式。因此，可以設(shè)想的是，任何和所有這樣的實(shí)施方式包含在本發(fā)明中，只要可落入其范圍和精神內(nèi)即可。