終端監視裝置、終端監視方法及存儲介質與流程

文檔序號：11289017閱讀：256來源：國知局

本發明涉及一種終端監視裝置、終端監視方法及存儲介質。

背景技術：

近年，隨著信息化社會的發展，正在需要一種用于安全運用各人保密信息的技術。作為保密信息，例如有存儲在信用卡或現金卡等磁介質中的卡信息、用于本人認證的密碼等。關于保密信息，則會例如出現如下情況：通過將可讀取卡信息的裝置(以下，稱為盜刷器)安裝在終端裝置的卡插入口，而在終端裝置利用中不正當地獲取利用者的卡信息，由此，產生了制作偽造卡等的犯罪。自動交易裝置(atm：automatictellermachine)是作為能實施這種犯罪的終端裝置的一個例子。

作為用于防止這種犯罪的技術，正開發出例如對安裝盜刷器等可疑行動進行檢測的技術、對安裝的盜刷器等可疑物進行檢測的技術等各種技術。

例如，在下述專利文獻1中，公開如下一種技術：利用以實施安裝盜刷器的卡插入口、容易偷拍卡的操作和密碼的鍵輸入的atm的前面顯示板及其周邊作為拍攝對象的監視器，基于atm的交易信息，以一定間隔拍攝從交易結束至下一個交易開始為止，通過獲取其差值，來自動檢測可疑物。

在下述專利文獻2中，公開如下一種技術：向atm的前面顯示板照射紅外線圖案，通過比較該圖案，來檢測因安裝盜刷器而導致的atm的前面顯示板的形狀變化的技術。

在下述專利文獻3中，公開如下一種技術：通過使出入室檢測傳感器、監視金融機關室的攝像機及監視atm的攝像機連動，對利用者的行動進行跟蹤監視，來檢測可疑行動，并將利用者的可疑行動和拍攝圖像通報至管理終端。

在下述專利文獻4中，公開如下一種技術：通過提取表示可疑者動作種類的動詞以及與可疑動作相關的名詞，并對頻繁出現的動詞和名詞的組合進行檢測，從而將頻繁出現的行動作為可疑行動進行登錄，使之后出現的可疑行動的檢舉率提高的技術。

現有技術文獻

專利文獻

專利文獻1：日本特開2007-280317號公報

專利文獻2：日本特開2008-27259號公報

專利文獻3：日本特開2008-15686號公報

專利文獻4：日本特開2010-146298號公報

技術實現要素：

本發明要解決的問題

然而，近年的盜刷器趨于小型化，而可以安裝在卡插入口內部。因此，對于上述專利文獻1和2所公開的技術，則難以通過atm的前面顯示板的外觀和其形狀來檢測出所安裝的盜刷器。另外，會認為在卡插入口內部安裝盜刷器的動作是與正常地將卡放入卡插入口的動作類似。因此，對于上述專利文獻3和專利文獻4所公開的技術，有時難以將安裝盜刷器動作本身作為可疑行動進行檢測。

對此，本發明是鑒于上述問題而做出的，本發明的目的在于，提供一種全新且被改良的終端監視裝置、終端監視方法及存儲介質，其能夠對終端裝置實施的可疑動作更高精度地進行檢測。

用于解決問題的手段

為了解決上述問題，根據本發明的一個觀點，提供一種終端監視裝置，其具有：動作信息取得部，其取得表示利用者對終端裝置進行的動作的動作信息；提取部，其從由所述動作信息取得部所取得的所述動作信息中提取所述利用者的特定動作；狀態信息取得部，其取得表示所述終端裝置的狀態的狀態信息；以及判定部，其根據由所述提取部提取出的所述特定動作與由所述狀態信息取得部所取得的所述狀態信息的對應關系，判定所述特定動作是否為正常動作。

優選所述判定部根據所述特定動作是否為與所述終端裝置的狀態相對應的動作，來判定所述特定動作是否為正常動作。

優選所述判定部根據所述終端裝置是否存在與所述特定動作相對應的狀態改變，來判定所述特定動作是否為正常動作。

優選所述終端監視裝置還具有通知部，該通知部通知所述判定部的判定結果。

優選所述狀態信息取得部通過從所述終端裝置輸出的信號，來取得所述狀態信息。

優選所述狀態信息取得部通過從將所述終端裝置作為傳感對象的傳感器裝置輸出的傳感器信息，來取得所述狀態信息。

優選所述狀態信息取得部通過傳感到來自所述終端裝置所設置的通知裝置通知的信息的所述傳感器信息，來取得所述狀態信息。

優選所述通知裝置設置在高于所述終端裝置的卡插入口的位置處。

優選所述動作信息取得部從取得動態圖像的攝像機取得所述動作信息。

優選所述終端裝置為自動交易裝置。

另外，為了解決上述問題，根據本發明的另一個觀點，提供一種由信息處理裝置執行的終端監視方法，其包括以下步驟：取得表示利用者對所述終端裝置進行的動作的動作信息；從所取得的所述動作信息提取所述利用者的特定動作；取得表示所述終端裝置的狀態的狀態信息；以及根據提取出的所述特定動作與取得的所述狀態信息的對應關系，判定所述特定動作是否為正常動作。

另外，為了解決上述問題，根據本發明的另一個觀點，提供一種存儲介質，其存儲用于使計算機作為以下單元發揮作用的程序，所述單元包括：動作信息取得單元，其取得表示利用者對終端裝置進行的動作的動作信息；提取單元，其從由所述動作信息取得單元所取得的所述動作信息中提取所述利用者的特定動作；狀態信息取得單元，其取得表示所述終端裝置的狀態的狀態信息；以及判定單元，其根據由所述提取單元提取出的所述特定動作與由所述狀態信息取得單元所取得的所述狀態信息的對應關系，判定所述特定動作是否為正常動作。

發明效果

如上所述，根據本發明，能夠對終端裝置實施的可疑動作更高精度地進行檢測。

附圖說明

圖1是表示本實施方式的終端監視系統的一個例子的圖。

圖2是表示本實施方式的攝像機的拍攝范圍的一個例子的圖。

圖3是表示本實施方式的終端監視裝置的邏輯結構的一個例子的框圖。

圖4是表示進行取款時的atm的狀態變化的一個例子的流程圖。

圖5是表示本實施方式的終端監視裝置執行的終端監視處理的流程的一個例子的流程圖。

圖6是表示本實施方式的終端監視裝置的邏輯結構的一個例子的框圖。

圖7是用于說明本實施方式的atm所設置的通知裝置的一個例子的圖。

圖8是表示本實施方式的信息處理裝置的硬件結構的一個例子的框圖。

具體實施方式

以下參照附圖，針對本發明優選的實施方式進行詳細說明。需要說明的是，在本說明書和附圖中，對于本質上具有同一功能結構的構成要素，標注同一附圖標記，而省略重復說明。

<<1.概要>>

首先，參照圖1和圖2，對本發明一個實施方式的終端監視系統的概要進行說明。

圖1是表示本實施方式的終端監視系統1的一個例子的圖。如圖1所示，終端監視系統1包括：終端監視裝置100、傳感器裝置200以及監視對象的終端裝置300。

終端裝置300是根據利用者進行的操作，來執行金錢交易的顧客操作型的終端裝置。終端裝置300可以通過例如atm、自動存折結轉機或者信用卡的處理終端機等來實現。在圖1所示的例中，終端裝置300為atm。atm300可設置在金融機關的營業所、便利店，車站內、旅館、醫院、游樂園、飯店、寫字樓等各種設施。

存折插入口311用于插入和排出利用者的存折。卡插入口312用于插入和排出利用者的卡。硬幣取出口313的功能是利用者的硬幣存款口和利用者的硬幣取款口。紙幣取出口314的功能是利用者的紙幣的存款口和利用者的紙幣的取款口。操作顯示部315的功能包括顯示利用者操作的引導畫面的顯示部和檢測利用者操作的操作部。作為顯示部的功能，則可通過例如crt(cathoderaytube：陰極射線管)顯示器裝置、液晶顯示器(lcd)裝置、oled(organiclightemittingdiode：有機發光二極管)裝置來實現。另外，作為操作部的功能，則可通過例如觸摸顯示板來實現。需要說明的是，在圖1中，示出了顯示部和操作部的功能為一體的例子，但也可以使顯示部和操作部的功能分開。

需要說明的是，雖然在圖1中未圖示，但也可以在atm300設置用于排出記載有交易內容的明細單的明細單排出口。例如，明細單排出口可以設置在卡插入口312的下部，對于不進行存折處理的atm300，也可以代替存折插入口311設置。

傳感器裝置200是以atm300作為傳感對象的裝置。傳感器裝置200可以通過例如拍攝動態圖像/靜止圖像的攝像機、紅外線傳感器、距離傳感器或者電磁波傳感器等來實現。在傳感器裝置200為攝像機的情況下，傳感器裝置200例如當利用者將遮蔽物在卡插入口312與傳感器裝置200之間進行遮擋動作時，則對遮蔽物進行圖像識別，可以用于將其檢測為異常動作。在傳感器裝置200為距離傳感器的情況下，傳感器裝置200例如可以高精度地傳感是否利用者將手舉在卡插入口312的高度。在圖1所示的例中，傳感器裝置200為拍攝動態圖像的攝像機。需要說明的是，終端監視系統1可以包括多個攝像機200，也可以將多個atm300作為監視對象。另外，終端監視系統1可以使用多個攝像機200來監視1臺atm300，也可以使用1臺攝像機200來監視多臺atm300。

攝像機200拍攝利用者操作atm300的樣子，并將拍攝到的動態圖像輸出至終端監視裝置100。拍攝范圍可以設定為包含atm300整體，也可以設定為atm300中的利用者操作的區域(以下，稱為操作區域)。同樣，拍攝范圍可以設定為包括利用者的整體，也可以設定為包括利用者的局部。無論哪一種情況，只要拍攝范圍是能夠拍攝到特定動作的范圍即可。特定動作是指，例如交易開始按鈕的操作、卡的插入、存折的插入、密碼的輸入、交易金額的輸入、紙幣的接收、卡的接收、存折的接收以及明細單的接收等，利用者在進行交易時的動作。在此，參照圖2，對攝像機200的拍攝范圍的一個例子進行說明。

圖2是表示本實施方式的攝像機200的拍攝范圍的一個例子的圖。在圖2所示的例中，攝像機200的拍攝范圍330設定為能夠拍攝到進行卡的插入或者接收等特定動作的利用者的手的范圍。需要說明的是，在圖1所示的例中，包含存折插入口311、卡插入口312、硬幣取出口313、紙幣取出口314以及操作顯示部315的區域為拍攝范圍320。

在圖1所示的例中，攝像機200被設置在高于atm300的位置處，從上方拍攝利用者和atm300，但本發明不限于該例。例如，也可以將攝像機200設置為從水平方向拍攝利用者和atm300。此時，由于攝像機200難以清晰地拍攝到利用者進行的鍵輸入、卡表面以及明細單的內容，因此可以提高利用者的安全性。另外，也可以將攝像機200與atm300形成一體。此時，攝像機200容易校準，并且后述的終端監視裝置100更容易進行學習。

終端監視裝置100是用于檢測在監視對象的atm300安裝盜刷器等異常動作的裝置。例如，終端監視裝置100根據由攝像機200拍攝到的利用者的動作與atm300的狀態的對應關系，來檢測異常動作。

以上，對本實施方式的終端監視系統1的概要進行了說明。接著，參照圖3～圖5，針對第一實施方式進行說明。

<<2.第一實施方式>>

本實施方式是終端監視裝置100通過從atm300輸出的信號來取得表示atm300狀態的信息的方式。

<2.1.構成例>

圖3是表示本實施方式的終端監視裝置100的邏輯結構的一個例子的框圖。如圖3所示，終端監視裝置100具有：動作信息取得部110、提取部120、狀態信息取得部130、判定部140以及通知部150。

(1)動作信息取得部110

動作信息取得部110具有表示利用者對atm300進行的動作的動作信息的功能。動作信息取得部110通過有線或者無線與攝像機200直接地或者經由其他裝置間接地連接。例如，動作信息取得部110取得作為動作信息的由攝像機200拍攝利用者的動作得到的動態圖像(時間序列的圖像序列)。

(2)提取部120

提取部120具有從由動作信息取得部110取得的動作信息提取利用者的特定動作的功能。例如，提取部120通過將拍攝利用者的動作得到的動態圖像作為對象來進行圖像識別處理，由此提取特定動作。從動態圖像提取特定動作的技術有多種。可以應用例如，“南里卓也、大津展之、《多人動態圖像的異常動作檢出》、信息處理學會論文期刊計算機視覺與圖像介質、46(sig_15(cvim_12))、43-50、2005-10-15.”中記載的方法。

針對在上述文獻中記載的方法進行詳細說明。在本方法中，認定經常進行的動作為通常動作，通常動作以外則被定義為異常動作。在本方法中，從拍攝用于學習通常動作的多個通常動作的輸入圖像序列，提取被稱為chlac(立體高階局部自相關)特征的圖像特征量，通過正常動作的圖像特征量來學習局部空間。通過clafic法(局部空間法)來識別是通常動作還是異常動作。異常動作可以定義為與正常動作的局部空間偏離，因此若將從異常動作的圖像序列提取的圖像特征量向通常動作的局部空間進行投影，則其投影長度變大。因此，在本方法中，通過對該投影長度進行閾值處理，能夠檢測出異常動作。利用chlac與局部空間的線性，即使將從拍攝多個通常動作的輸入圖像提取的chlac特征向局部空間投影，距局部空間的距離也未明顯變化。

提取部120預先進行與一個以上的特定動作相關的學習，通過從動作信息取得部110取得的動作信息，來判定是否進行了特定動作。然后，提取部120將表示判定為進行了的特定動作的信息向狀態信息取得部130輸出。

(3)狀態信息取得部130

狀態信息取得部130具有取得表示atm300狀態的狀態信息的功能。終端監視裝置100通過取得狀態信息，能夠識別atm300內部的狀態。本實施方式的atm300具有由在atm300內部執行的處理的類別、受理來自利用者的哪種操作等所劃分出的一種以上的狀態。atm300的狀態變化例如可以與在操作顯示部315顯示出的畫面變化同步。以下，參照圖4，說明atm300的狀態及狀態變化的一個例子。

圖4是表示取款時的atm300的狀態變化的一個例子的流程圖。如圖4所示，首先，atm300為待機狀態(步驟s102)，在交易按鈕操作之前保持待機(步驟s104/否)。當操作交易按鈕時(步驟s104/是)，atm300變化為等待卡插入狀態(步驟s106)，在插入卡之前保持待機(步驟s108/否)。當在卡插入口312插入卡時(步驟s108/是)，atm300變化為交易開始處理狀態，開始處理從插入的卡讀取卡信息等的交易(步驟s110)。接著，atm300變化為受理密碼狀態(步驟s112)，在輸入密碼之前保持待機(步驟s114/否)。當輸入密碼時(步驟s114/是)，atm300變化為受理交易金額狀態(步驟s116)，輸入交易金額之前保持待機(步驟s118/否)。當輸入交易金額時(步驟s118/是)，atm300變化為取款處理狀態，進行與金融機關服務器的通信、認證等取款處理，用于取款相當于輸入的交易金額的金額(步驟s120)。然后，atm300變化為排出紙幣/硬幣的處理狀態，在紙幣取出口314和硬幣取出口313取款紙幣和硬幣(步驟s122)，在接收紙幣和硬幣之前保持待機(步驟s124/否)。當利用者接收紙幣和硬幣時(步驟s124/是)，atm300變化為排出介質處理狀態，排出卡和明細單(步驟s126)，在接收卡和明細單之前保持待機(步驟s128/否)。之后，當利用者接收卡和明細單(步驟s128/是)，atm300再次變化為待機狀態(步驟s102)。

以上說明的狀態變化原則上為一個例子，可以省略上述狀態中的一個以上，也可以追加其他的狀態。

在本實施方式中，狀態信息取得部130通過從atm300輸出的信號，取得狀態信息。本實施方式的狀態信息取得部130通過有線或者無線，與atm300直接地或者經由其他裝置間接地連接。狀態信息取得部130也可以經由atm300所設置的有線通信或者無線通信用的接口，接收表示狀態信息的信號。由此，與后述第二實施方式相比，狀態信息取得部130能夠取得正確的狀態信息。

(4)判定部140

判定部140具有根據由提取部120提取的特定動作與由狀態信息取得部130取得的狀態信息的對應關系，判定特定動作是否為正常動作的功能。如上所述，會認為在卡插入口312的內部安裝盜刷器的動作與正常地將卡放入卡插入口312的動作相似。因此，也可以作為特定動作提取安裝盜刷器的動作。判定部140能夠判定特定動作是與狀態信息相對應的正常動作(例如，正常地將卡放入卡插入口312的動作)，還是與狀態信息不對應的異常動作(例如，在卡插入口312的內部安裝盜刷器的動作)。

例如，判定部140也可以根據特定動作是否為與atm300的狀態相對應的動作，來判定特定動作是否為正常動作。例如，判定部140在等待卡插入狀態(圖4的步驟s106)下，當提取插入卡的特定動作時，則判定該特定動作為正常動作。另外，判定部140在等待卡插入狀態以外的狀態下，當提取插入卡的特定動作時，則判定該特定動作為異常動作。由此，判定部140可以在例如等待卡插入狀態以外的狀態下，將安裝盜刷器的動作判定為異常動作。

例如，判定部140也可以根據atm300的與特定動作相對應的狀態變化的有無，來判定特定動作是否為正常動作。例如，判定部140在等待卡插入狀態(圖4的步驟s106)下，當提取插入卡的特定動作之后，變化為開始交易處理(圖4的步驟s110)時，則判定特定動作為正常動作。實際上，原因是認為由于插入卡，狀態才發生的變化。另外，判定部140在等待卡插入狀態下，當提取插入卡的特定動作之后，未變化為開始交易處理時，則判定特定動作為異常動作。實際上，原因是認為由于進行安裝盜刷器等的動作，而未插入卡，狀態才未發生變化。由此，判定部140例如可以在等待卡插入狀態下，將安裝盜刷器的動作判定為異常動作。

判定部140將表示判定結果的信息向通知部150輸出。需要說明的是，判定部140的判定結果可以為階段性，例如可以設定為從確定階段至可疑階段的多個階段來判定為異常動作。

(5)通知部150

通知部150具有通知判定部140的判定結果的功能。例如，通知部150向管理atm300的管理者通知判定結果。由此，管理者可以使檢測到異常動作的atm300停止利用，或者令保安人員檢查。通知部150可以具有有線/無線的接口，也可以向管理者用終端或者保安人員用終端等其他終端通知判定結果。另外，通知部150可以具有顯示部和/或聲音輸出部，也可以向終端監視裝置100的使用者輸出判定結果。

以上，說明了本實施方式的終端監視裝置100的結構例。接著，參照圖5，說明本實施方式的終端監視裝置100的動作處理例。

<2.2.動作處理例>

圖5是表示本實施方式的終端監視裝置100執行的終端監視處理的流程的一個例子的流程圖。

如圖5所示，動作信息取得部110取得動作信息(步驟s202)，提取部120從動作信息取得部110取得的動作信息提取利用者的特定動作(步驟s204)。另外，狀態信息取得部130通過從atm300輸出的信號，取得atm300的狀態信息(步驟s206)。

接著，判定部140判定特定動作是否為與atm300的狀態相對應的動作(步驟s208)。另外，判定部140判定atm300是否有與特定動作相對應的狀態變化(步驟s210)。

當判定特定動作是與atm300的狀態相對應的動作(步驟s208/是)，并且atm300有與特定動作相對應的狀態變化(步驟s210/是)時，判定部140則判定特定動作是正常動作(步驟s212)。

當判定特定動作不是與atm300的狀態相對應的動作(步驟s208/否)，或者atm300沒有與特定動作相對應的狀態變化(步驟s210/否)時，判定部140則判定特定動作是異常動作(步驟s214)。

然后，通知部150通知表示特定動作是正常動作還是異常動作的判定結果(步驟s216)。

<<3.第二實施方式>>

本實施方式是終端監視裝置100從atm300的外觀取得表示atm300的狀態的信息的方式。

圖6是表示本實施方式的終端監視裝置100的邏輯結構的一個例子的框圖。如圖6所示，終端監視裝置100具有與圖3示出的第一實施方式的終端監視裝置100同樣的結構。在以下中，針對本實施方式的終端監視裝置100的特征結構進行說明。

本實施方式的狀態信息取得部130通過以atm300作為傳感對象的傳感器裝置輸出的傳感器信息，來取得狀態信息。在圖6示出的例中，狀態信息取得部130通過由攝像機200拍攝到的atm300的動態圖像，來取得狀態信息。例如，狀態信息取得部130也可以通過操作顯示部315的畫面變化來推斷狀態信息。需要說明的是，用于動作信息取得部110的傳感器裝置與用于狀態信息取得部130的傳感器裝置可以相同，也可以不同。在本實施方式中，為了實現終端監視裝置100進行的異常動作的檢測，可以在atm300設置用于輸出表示狀態信息的信號的接口。因此，與第一實施方式相比，本實施方式可以提高atm300的獨立性和安全性。

例如，狀態信息取得部130也可以通過傳感到的來自atm300設置的通知裝置通知的信息的傳感器信息，來取得狀態信息。由此，終端監視裝置100即使在atm300未輸出表示狀態的信號的情況下，也可以取得更正確的狀態信息，檢測異常動作。狀態信息取得部130例如可以通過拍攝到的顯示裝置顯示的表示狀態的圖像，或者聲音輸出裝置的表示狀態的聲音，來取得狀態信息。

也可以由atm300具有的已有裝置來代替通知裝置。例如，可以由設置在操作顯示部315、卡插入口312周圍的燈來實現通知裝置。另外，也可以在atm300新建通知裝置。以下，參照圖7，說明新建在atm300的通知裝置的一個例子。

圖7是用于說明設置在本實施方式的atm300的通知裝置的一個例子的圖。如圖7所示，在atm300設有通知裝置400。在圖7示出的例中，通知裝置400為燈(顯示裝置)。例如，燈400根據atm300的狀態閃爍不同的圖案。燈400可以根據例如顏色、閃爍圖案或者閃爍速度等，通知多種atm300的狀態。在圖7示出的例中，燈400設置在高于atm300的卡插入口312的位置處。此時，與攝像機200拍攝在卡插入口312周圍設置的燈的情況相比，可以使其容易地拍攝燈400。需要說明的是，通知裝置400可以設置多個，也可以將其與atm300分離設置。

需要說明的是，當通知裝置400是圖7示出的這種顯示裝置時，狀態信息取得部130通過將攝像機200拍攝到的圖像序列進行圖像解析，得到背景差值，由此取得狀態信息。

以上，說明了本實施方式的終端監視裝置100的結構例。對于動作處理例，參照圖5，與上述說明的第一實施方式相同，因此在此省略詳細的說明。

<<4.硬件結構例>>

最后，參照圖8，針對本實施方式的信息處理裝置的硬件結構進行說明。圖8是表示本實施方式的信息處理裝置的硬件結構的一個例子的框圖。需要說明的是，圖8示出的信息處理裝置900可以實現例如圖3和圖6分別示出的終端監視裝置100。本實施方式的終端監視裝置100進行的信息處理通過軟件和以下說明的硬件的協作來實現。

如圖8所示，信息處理裝置900具備：cpu(centralprocessingunit：中央處理器)901、rom(readonlymemory：只讀存儲器)902、ram(randomaccessmemory：隨機存取存儲器)903以及主機總線904a。另外，信息處理裝置900具備：橋接904、外部總線904b、接口905、輸入裝置906、輸出裝置907、存儲裝置908、驅動器909、連接端口911以及通信裝置913。信息處理裝置900也可以具有dsp或asic等處理電路，來代替或者同時具有cpu901。

cpu901作為運算處理裝置和控制裝置發揮功能，按照各種程序，對信息處理裝置900內的動作整體進行控制。另外，cpu901也可以是微處理器。rom902存儲cpu901使用的程序和運算參數等。ram903臨時存儲cpu901在執行中使用的程序、在該執行中適當變化的參數等。cpu901例如可以形成圖3和圖6中示出的提取部120、狀態信息取得部130和判定部140。

cpu901、rom902和ram903通過包含cpu總線等的主機總線904a相互連接。主機總線904a通過橋接904與pci(peripheralcomponentinterconnect/interface：外設部件互連)總線等外部總線904b連接。需要說明的是，不一定必須分別構成主機總線904a、橋接904和外部總線904b，也可以將這些功能安裝于一條總線。

輸入裝置906通過例如鼠標、鍵盤、觸摸顯示板、按鈕、麥克風、開關及操縱桿等，由用戶輸入信息的裝置來實現。另外，輸入裝置906可以是例如利用紅外線或其他電磁波的遙控裝置，也可以是對應信息處理裝置900的操作的移動電話、pda等外部連接機器。輸入裝置906也可以包括例如輸入控制電路等，利用上述輸入手段，根據用戶輸入的信息生成輸入信號，向cpu901輸出。信息處理裝置900的用戶通過操作該輸入裝置906，可以對信息處理裝置900輸入各種數據，或者指示處理動作。

輸出裝置907是可以將取得的信息以可視或可聽的方式通知用戶的裝置。作為這種裝置，有crt顯示器裝置、液晶顯示器裝置、等離子體顯示器裝置、el顯示器裝置及燈等顯示裝置、揚聲器及耳機等聲音輸出裝置、打印裝置等。輸出裝置907輸出例如由信息處理裝置900執行的各種處理所得到的結果。具體而言，顯示裝置以文本、圖像、表、圖等各種形式可視地顯示信息處理裝置900執行的各種處理所得到的結果。聲音輸出裝置將由再現的聲音數據或聲響數據等構成的音頻信號轉換為模擬信號，可聽地輸出。上述顯示裝置和聲音輸出裝置例如可以形成圖3和圖6示出的通知部150。

存儲裝置908是作為信息處理裝置900的存儲部的一個例子形成的數據存儲用的裝置。存儲裝置908可以通過例如hdd(硬盤驅動器)等磁存儲設備、半導存儲設備、光存儲設備或者磁光存儲設備等實現。存儲裝置908也可以包括：存儲介質、在存儲介質中記錄數據的記錄裝置、從存儲介質讀取數據的讀取裝置以及刪除在存儲介質中記錄的數據的刪除裝置等。該存儲裝置908用于存儲cpu901執行的程序和各種數據、以及從外部取得的各種數據等。

驅動器909是存儲介質用讀寫器，內置或者外置于信息處理裝置900。驅動器909讀取在安裝的磁盤、光盤、磁光盤或者半導體存儲器等移動存儲介質中記錄的信息，向ram903輸出。另外，驅動器909也可以在移動存儲介質中寫入信息。

連接端口911是用于與外部機器連接的接口，例如是利用usb(universalserialbus：通用串行總線)等，與能夠傳輸數據的外部機器的連接口。

通信裝置913例如是由用于與網絡920連接的通信設備等形成的通信接口。通信裝置913例如是有線或無線lan(localareanetwork：局域網)、lte(longtermevolution：長期演進)、bluetooth(注冊商標)或者wusb(wirelessusb：無線通用串行總線)用的通信卡等。另外，通信裝置913也可以是光通信用的路由器、adsl(asymmetricdigitalsubscriberline：非對稱數字用戶線)用的路由器或者各種通信用的調制解調器等。該通信裝置913例如與互聯網或其他通信機器之間，可以依據例如tcp/ip(網絡通訊協議)等規定的協議，發送接收信號等。通信裝置913可以形成例如在圖3和圖6示出的動作信息取得部110、狀態信息取得部130和通知部150。

需要說明的是，網絡920是有線或者無線的傳輸路，用于與網絡920連接的裝置發送信息。例如，網絡920可以包括：互聯網、電話線路網、衛星通信網絡等公共線路網、包括ethernet(注冊商標)的各種lan(localareanetwork：局域網)、wan(wideareanetwork：廣域網)等。另外，網絡920可以包括ip-vpn(internetprotocol-virtualprivatenetwork：因特網協議-虛擬專網)等專用線路網。

以上，示出能夠實現本實施方式的信息處理裝置900的功能的硬件結構的一個例子。上述各構成要素可以使用常用的部件來實現，也可以由各構成要素的功能專用的硬件來實現。因此，可以根據實施本實施方式時的技術水平，適當改變利用的硬件結構。

需要說明的是，可以制作用于實現上述本實施方式的信息處理裝置900的各功能的計算機程序，并將其安裝于pc等。另外，可以提供存儲有這種計算機程序的，能夠由計算機讀取的記錄介質(即，存儲介質)。記錄介質例如有磁盤、光盤、磁光盤、閃存等。另外，上述計算機程序可以不使用記錄介質，而通過例如網絡進行傳送。

<<5.總結>>

以上，參照圖1～圖8，針對本發明的一個實施方式詳細地進行了說明。如上所述，終端監視裝置100從表示利用者對atm300進行的動作的動作信息提取利用者的特定動作，根據提取的特定動作與atm300的狀態信息的對應關系，來判定特定動作是否為正常動作。由此，對于終端監視裝置100，即使通過與正常動作相似的動作安裝近年小型化的盜刷器，也不會與正常動作混淆，而可以高精度地進行檢測。

以上，參照附圖，針對本發明優選的實施方式詳細地進行了說明，但本發明不限于所述例。只要是具有本發明所屬技術領域的通常知識的人，在權利要求記載的技術思想的范圍內，就能夠想到各種變更例或者修正例是顯而易見的，對于這些變更例或者修正例，當然可視為包含在本發明的技術范圍內。

例如，在上述實施方式中，是作為終端監視裝置100與攝像機200分離的裝置來實現的，但本發明不限于所述例。例如，也可以將終端監視裝置100與攝像機200形成一體。

另外，在上述實施方式中，以在卡插入口312安裝盜刷器的動作作為監視對象，但本發明不限于所述例。例如，終端監視裝置100也可以將在存折插入口311安裝盜刷器的動作、在信用卡的處理終端安裝盜刷器的動作、或者安裝用于偷拍利用者的指紋或密碼的輸入操作等的裝置的動作作為監視對象。除此以外，也可以將在操作顯示部315的頂面設置的薄片作為監視對象，該薄片用于使利用者的觸摸操作透過操作顯示部315，取得操作內容。

在本說明書中，使用流程圖和序列圖所說明的處理，不一定必須按圖示的順序執行。可以并列執行幾個處理步驟。可以采用追加的處理步驟，也可以省略一部分的處理步驟。

附圖標記說明

1終端監視系統

100終端監視裝置

110動作信息取得部

120提取部

130狀態信息取得部

140判定部

150通知部

200攝像機

300atm

311存折插入口