專利名稱：一種atm設備安全檢測系統(tǒng)及方法
技術領域：
本發(fā)明是關于自動柜員機設備(ATM)的事件檢測技術領域，特別是關 于在ATM設備上發(fā)生的可疑事件進行實時辨識和通過網(wǎng)絡進行遠程報警的技 術，具體的講是一種ATM設備安全檢測系統(tǒng)及方法。
背景技術：
目前，隨著ATM的迅速發(fā)展，銀行的客戶越來越接受在ATM上進行自 助現(xiàn)金交易。但隨著ATM的應用越來越廣泛，在ATM上發(fā)生的犯罪事件也 越來越多，給客戶和銀行造成巨大的損失。
ATM作案通?？煞譃橐韵聨状箢愄卣魇录?
1.犯罪集團利用高科技手段，在ATM加裝各種裝置，獲取客戶的磁卡信 息和密碼，具體有
犯罪分子在ATM的讀卡器上加裝偽造的讀卡裝置，并在客戶鍵盤上加裝 偽裝鍵盤。當客戶插入磁卡時，磁卡首先通過犯罪分子加裝的讀卡裝置，客 戶磁卡信息被記錄，客戶輸入密碼時，偽裝鍵盤將客戶輸入的數(shù)字信息進行 記錄。這樣，在這臺ATM交易的所有客戶的磁卡和密碼信息就被犯罪分子輕 易獲取，犯罪分子獲得這些信息后進行磁卡復制，并輸入相應的密碼后就可 以盜取這些客戶的財產(chǎn)。
犯罪分子在ATM的讀卡器上安裝捕卡裝置，并在ATM外罩上安裝攝像 頭，窺^a客戶密碼。客戶退卡時卡片被捕卡裝置捕獲，客戶不能取回磁卡， 造成吞卡假象。當客戶離開后，潛伏在附近的犯罪分子迅速到現(xiàn)場取出磁卡， 并輸入窺視到的客戶密碼，盜取客戶的財產(chǎn)。
犯罪分子在ATM外殼或外部區(qū)域張貼假通告，客戶致電假通告上的電話
時泄漏磁卡和密碼信息。
犯罪分子在出鈔口加裝捕獲紙幣裝置，當客戶進行取款交易時，紙幣被 裝置捕獲。當客戶離開后，潛伏在附近的犯罪分子就可以將現(xiàn)金取走。
2. 偽鈔集團利用現(xiàn)金存款機進行假幣的存入，通過反復測試和調整假幣 的制作工藝，尋找存款機的驗鈔漏洞，大規(guī)模的制作假幣，并將假幣存入賬戶。
3. 犯罪分子對安裝在ATM上的攝像頭進行遮蓋或移動鏡頭改變攝像方 向，使攝像頭不能正常攝像或遠離正常監(jiān)視的區(qū)域，以達到犯罪后銀行難于 取證的目的。
由于上述很多案件的手法隱蔽，銀行和客戶往往在過了相當長一段時間 才發(fā)現(xiàn)，給事后的取證帶來很大的困難，給銀行和客戶帶來巨大的損失，也 給銀行帶來較大的負面影響。
中國專利申請200710097039: <:公開的一種可疑物檢査系統(tǒng)，該發(fā)明根據(jù) ATM的交易信息在從交易結束時到下一次交易開始時的期間內(nèi)以一定的時間 間隔攝像到的圖像的差異，進行可疑物的自動檢查，并進行監(jiān)視，以防設置 可疑物。該發(fā)明所公開的技術方案被合并于此，以作為本發(fā)明的現(xiàn)有技術。
中國專利申請200710108762.3公開的一種可疑物或形狀變化監(jiān)測系統(tǒng)， 該發(fā)明通過測定攝像頭拍攝的圖像和基本圖像(在沒有設置可疑物的狀態(tài)下 事先攝像的圖像)之間的差分，由此來檢測可疑物。該發(fā)明所公開的技術方 案被合并于此，以作為本發(fā)明的現(xiàn)有技術。
中國專利申請200610001249.X公開的一種用于避免擋住安全攝像機和非 法取款的自動金融交易設備和方法被合并于此，以作為本發(fā)明的現(xiàn)有技術。
發(fā)明內(nèi)容
本發(fā)明提供一種ATM可疑事件檢測技術系統(tǒng)及方法，用于為客戶提供更 安全、可靠的ATM存、取款服務和環(huán)境，預防犯罪分子對ATM的惡意破壞， 并利用ATM進行卡片復制，密碼盜取等行為，保障銀行和客戶的財產(chǎn)。
本發(fā)明的目的之一是:提供一種ATM設備安全檢測方法，其特征是，該
方法包括對ATM設備的面板進行包括攝像在內(nèi)的實時檢測，至少獲取面板 圖像數(shù)據(jù)；將獲取的相鄰兩幀面板圖像數(shù)據(jù)進行比較，如果所述的相鄰兩幀 面板圖像數(shù)據(jù)不同，則生成可疑圖像報警信息；將所述的可疑圖像報警信息 進行輸出。
本發(fā)明的另一目的是:提供一種ATM設備安全檢測系統(tǒng)，其特征是，該 系統(tǒng)包括攝像單元，用于對ATM設備的面板進行攝像，獲取面板圖像數(shù)據(jù)； 圖像數(shù)據(jù)存儲單元，用于將獲取的每幀面板圖像數(shù)據(jù)進行存儲；圖像數(shù)據(jù)比 較單元，用于將相鄰兩幀面板圖像數(shù)據(jù)進行比較，如果所述的相鄰兩幀面板 圖像數(shù)據(jù)不同，則生成可疑圖像報警信息；報警信息輸出單元，用于將所述 的可疑圖像報警信息進行輸出。
本發(fā)明提供一種ATM設備安全檢測系統(tǒng)及方法，充分利用銀行現(xiàn)有網(wǎng) 絡，利用圖像比對技術、位移比對技術、交易和故障數(shù)據(jù)處理技術，能夠有 效地預防ATM犯罪。其取得的技術效果如下
實時性強由于客戶的警惕性普遍較低，目前絕大部分ATM犯罪案件往 往事后才被發(fā)現(xiàn)，這時銀行和客戶已遭受巨大的損失，財產(chǎn)的追討需要一定 的過程。ATM設備安全檢測技術可實時識別當前正在或將要發(fā)生的ATM案 件，及時阻止ATM罪案的發(fā)生。
識別能力強通過對大量的ATM案件進行分析，ATM設備安全檢測技 術系統(tǒng)可有效辨識ATM犯罪案件，可在紛繁的各類ATM事件中正確地識別 出屬于ATM犯罪的事件，從而杜絕案件的發(fā)生。
適應能力強針對新類型的ATM案件，可及時通過修改相關參數(shù)，正確 辨識新型的ATM犯罪案件。
圖1所示為ATM設備安全檢測系統(tǒng)的結構圖。 圖2為ATM設備安全檢測方法的流程圖。
圖3為ATM設備安全檢測系統(tǒng)裝置結構簡圖。 圖4為ATM設備安全檢測系統(tǒng)結構框圖。 圖5是本發(fā)明的監(jiān)控中心裝置401結構示意圖。 圖6是本發(fā)明的前端設備裝置402結構示意圖。 圖7是本發(fā)明的ATM裝置403結構示意圖。
圖8是本發(fā)明的ATM裝置403發(fā)給前端設備裝置402的ATM交易和故 障報文主要字段說明示意圖。
圖9是本發(fā)明的前端設備裝置402中的錄像裝置607的物體移動檢測設 置界面示意圖。
圖10是本發(fā)明的前端設備裝置402中的錄像裝置607的遮蓋檢測設置界 面示意圖。
圖11是本發(fā)明的前端設備裝置402的可疑行為檢測設置界面示意圖。
圖12是本發(fā)明的可疑行為檢測示例圖。
圖13是本發(fā)明的可疑行為檢測裝置601的流程圖。
圖14是本發(fā)明的前端設備裝置402的可疑物體檢測設置界面示意圖。
圖15是本發(fā)明的位移比對示例圖。
圖16是本發(fā)明的位移校準示例圖。
圖17是本發(fā)明的可疑物體檢測示例圖。
圖18是本發(fā)明的前端設備裝置402的可疑物體檢測裝置601分析流程圖。 圖19是本發(fā)明的可疑物體檢測裝置6(H的位移分析流程圖。 圖20是本發(fā)明的可疑物體檢測裝置601的可疑物體分析流程圖。 圖21是本發(fā)明的前端設備裝置402向監(jiān)控中心裝置401發(fā)出的報警報文 主要字段說明示意圖。
圖22是本發(fā)明的監(jiān)控中心裝置401的網(wǎng)點設置界面示意圖。
圖23是本發(fā)明的監(jiān)控中心裝置401的前端設備設置界面示意圖。
圖24是本發(fā)明的監(jiān)控中心裝置401的數(shù)據(jù)分析流程圖。
圖25是本發(fā)明的前端設備裝置402向監(jiān)控中心裝置401發(fā)出的ATM交
易報文主要字段說明示意圖。
圖26是本發(fā)明的監(jiān)控中心裝置401的ATM設備交易類型設置界面示意圖。
圖27是本發(fā)明的監(jiān)控中心裝置401的ATM設備可疑交易分析方法參數(shù)
設置界面示意圖。
圖28是本發(fā)明的監(jiān)控中心401的交易分析裝置503流程圖。
圖29是本發(fā)明的前端設備裝置402向監(jiān)控中心裝置401發(fā)出的ATM故
障報文主要字段說明示意圖。
圖30是本發(fā)明的監(jiān)控中心裝置401的ATM設備模塊名稱設置界面示意圖。
圖31是本發(fā)明的監(jiān)控中心裝置401的ATM設備模塊故障類型設置界面
示意圖。
圖32是本發(fā)明的監(jiān)控中心裝置401的ATM設備模塊故障分析方法參數(shù) 設置界面示意圖。
圖33是本發(fā)明的監(jiān)控中心裝置401的故障分析裝置504流程圖。
具體實施例方式
下面結合
本發(fā)明的具體實施例，銀行利用ATM設備的安全檢測 系統(tǒng)，可對ATM的各類可疑事件進行實時監(jiān)控，處理辨識和有效預警，有效 預防各類ATM案件的發(fā)生。
如圖l所示，為ATM設備安全檢測系統(tǒng)的結構圖。該系統(tǒng)包括攝像單 元，用于對ATM設備的面板進行攝像，獲取面板圖像數(shù)據(jù)；圖像數(shù)據(jù)存儲單 元，用于將獲取的每幀面板圖像數(shù)據(jù)進行存儲；圖像數(shù)據(jù)比較單元，用于將 相鄰兩幀面板圖像數(shù)據(jù)進行比較，如果所述的相鄰兩幀面板圖像數(shù)據(jù)不同， 則生成可疑圖像報警信息；報警信息輸出單元，用于將所述的可疑圖像報警 信息進行輸出。
該系統(tǒng)還包括振動傳感單元，用于對ATM設備的面板振動進行檢測，獲取面板振動數(shù)據(jù)；振動數(shù)據(jù)比較單元，將獲取的振動數(shù)據(jù)與振動閾值進行 比較，如果獲取的振動數(shù)據(jù)大于等于振動閾值，則生成振動報警信息；其中 所述的報警信息輸出單元將所述的可疑圖像報警信息和/或振動報警信息進行 輸出。上述圖像數(shù)據(jù)比較單元包括圖像轉換模塊和黑白圖像比較模塊，圖像 轉換模塊用于將所述的相鄰兩幀面板圖像數(shù)據(jù)進行彩色圖像到黑白圖像的轉 換，黑白圖像比較模塊用于將彩色圖像到黑白圖像轉換后的相鄰兩幀面板圖 像數(shù)據(jù)進行比較；上述攝像單元還對ATM設備面板的外部空間區(qū)域進行攝 像，獲取移動物體圖像數(shù)據(jù)；該系統(tǒng)還包括移動軌跡生成單元，用于根據(jù) 獲取的移動物體圖像數(shù)據(jù)，生成移動物體的移動軌跡；移動軌跡比較單元， 用于將生成的移動軌跡與預設的移動軌跡進行比較，如果生成的移動軌跡與 預設的移動軌跡的差異范圍落入報警值的范圍內(nèi)，則生成移動物體報警信息； 所述的報警信息輸出單元將所述的可疑圖像報警信息和/或移動物體報警信息 進行輸出。報警信息處理單元，對輸出的所述報警信息進行實時處理，以文 字、聲音、圖形的形式進行報警。
如圖2所示，為ATM設備安全檢測方法的流程圖。該方法包括以下步驟 步驟201:對ATM設備的面板進行包括攝像在內(nèi)的實時檢測，至少獲取 面板圖像數(shù)據(jù)；
步驟202:將獲取的相鄰兩幀面板圖像數(shù)據(jù)進行比較，如果所述的相鄰兩 幀面板圖像數(shù)據(jù)不同，則生成可疑圖像報警信息；
步驟203:將所述的可疑圖像報警信息進行輸出。
步驟204:對輸出的所述報警信息進行處理，以文字、聲音、圖形的形式 進行報警。
上述對ATM設備的面板進行包括攝像在內(nèi)的實時檢測是指對ATM設 備的面板進行攝像和振動感應的實時檢測，以獲取面板圖像數(shù)據(jù)和面板振動 數(shù)據(jù)；將獲取的振動數(shù)據(jù)與振動閾值進行比較，如果獲取的振動數(shù)據(jù)大于等 于振動閾值，則生成振動報警信息；將所述的振動報警信息和可疑圖像報警 信息進行輸出。
所述的將獲取的相鄰兩幀面板圖像數(shù)據(jù)進行比較還包括將獲取的面板
圖像數(shù)據(jù)進行彩色圖像到黑白圖像的轉換；將彩色圖像到黑白圖像轉換后的 相鄰兩幀面板圖像數(shù)據(jù)進行比較；從獲取的面板圖像數(shù)據(jù)中提取出局部面板 圖像數(shù)據(jù)；將相鄰兩幀面板圖像數(shù)據(jù)的局部面板圖像數(shù)據(jù)進行比較。面板中 的局部面板包括客戶鍵盤、讀卡口、出鈔口和外罩。
該
方法還包括對ATM設備面板的外部空間區(qū)域進行攝像，獲取移動物 體圖像數(shù)據(jù)；根據(jù)獲取的移動物體圖像數(shù)據(jù)，生成移動物體的移動軌跡，將 生成的移動軌跡與預設的移動軌跡進行比較，如果生成的移動軌跡與預設的 移動軌跡的差異范圍落入報警值的范圍內(nèi)，則生成移動物體報警信息；將所 述的移動物體報警信息進行輸出。
圖3為ATM設備安全檢測系統(tǒng)裝置結構簡圖。該系統(tǒng)主要包括ATM 設備的存取款系統(tǒng)301A及301B，攝像單元302，銀行網(wǎng)絡303， ATM設備 監(jiān)控中心304。存取款系統(tǒng)及攝像單元通過銀行網(wǎng)絡與ATM設備監(jiān)控中心相 連接，用于實時監(jiān)控。
圖4為ATM設備安全檢測系統(tǒng)結構框圖。在每臺取款機或存款機上安裝 一臺ATM設備安全檢測前端設備裝置402，前端設備裝置402通過網(wǎng)絡收集 ATM裝置403發(fā)送的交易信息和故障信息報文；前端設備裝置402對ATM 裝置403的各種事件進行檢測、處理和辨識，并對相關事件進行錄像，通過 銀行網(wǎng)絡405向ATM設備監(jiān)控中心裝置401上報圖像信息、報警信息、ATM 設備交易信息和ATM設備故障信息；ATM設備監(jiān)控中心裝置401接收處理 各種信息，并處理客戶終端裝置404的各種請求。銀行有關人員在客戶終端 裝置404通過銀行網(wǎng)絡405，使用IE瀏覽器登陸到監(jiān)控中心裝置401，瀏覽 和獲取有關信息?？蛻艚K端裝置404是監(jiān)控中心的客戶端，可以是一臺個人 PC，安裝有瀏覽器軟件，也可以是其它能夠運行瀏覽器軟件的裝置，如NC、 Windows圖形終端等。它有顯示裝置和輸入裝置，輸入裝置可以是鍵盤和鼠標。
圖5為監(jiān)控中心裝置401的結構示意圖，監(jiān)控中心裝置401由以下幾部
分構成訪問管理裝置501，負責向客戶終端裝置404提供訪問管理和WEB 服務，包括登陸用戶密碼驗證、操作權限判別，數(shù)據(jù)傳送和指令請求等。信 息處理裝置502，負責接收處理前端設備裝置402上報的各種信息，并將ATM 交易信息和故障信息提交給交易分析裝置503和故障分析裝置504。信息處理 裝置302可對遮蓋、可疑犯罪裝置、可疑犯罪行為和可疑交易等報警事件以 聲音，彈出信息等各種形式向客戶終端裝置404進行報警，并同時將圖像傳 送到客戶終端裝置404進行顯示。交易分析裝置503，實時對信息處理裝置 502傳送的ATM交易數(shù)據(jù)進行接收處理，辨識是否有可疑的交易行為，具體 處理步驟見圖24。故障分析裝置504,實時對信息處理裝置501傳送的ATM 故障數(shù)據(jù)進行接收處理，辨識是否有可疑的人為故障，具體處理步驟見圖24。 前端設備交互裝置505，負責向前端設備裝置402發(fā)送調用圖像和錄像請求， 處理前端設備裝置402的圖像和圖像傳送，負責向前端設備裝置402發(fā)送暫 停ATM服務指令；版本管理裝置506，對前端設備裝置402進行遠程程序升 級和相關參數(shù)修改。
圖6為前端設備裝置402的結構示意圖，前端設備裝置402由以下幾部 分構成可疑行為檢測裝置601:通過錄像裝置607，利用移動檢測技術，實 時對ATM的出鈔口和讀卡口等設定的重點區(qū)域的移動物體進行檢測，對無交 易情況下在設定時間內(nèi)持續(xù)有物體移動的事件，前端設備裝置402將及時向 監(jiān)控中心裝置401發(fā)送報警信息，并將實時錄像通過監(jiān)控中心裝置401傳輸 到監(jiān)控工作站(客戶終端裝置404)，如可疑，可遠程通過前端設備裝置402 使ATM裝置403暫停服務。可疑物體檢測裝置602:通過錄像裝置607定時 對ATM的客戶鍵盤、讀卡口、出鈔口和外殼等重點區(qū)域錄制靜態(tài)圖像，利用 圖像比對技術，辨識在這些區(qū)域是否加裝了不明裝置或物體。如判斷有不明 裝置或物體，前端設備裝置402將及時向監(jiān)控中心裝置401發(fā)送報警信息， 并將錄制到的可疑圖像通過監(jiān)控中心裝置401傳輸?shù)奖O(jiān)控工作站(客戶終端 裝置404)，如可疑，可遠程通過前端設備裝置402使ATM裝置403暫停服
務。另外該裝置可利用圖像比對技術，檢測攝像頭是否發(fā)生位移。遮蓋檢測
裝置603:當錄像裝置607被遮蓋后，前端設備裝置402向監(jiān)控中心裝置401 發(fā)送遮蓋報警，并將遮蓋前預錄的圖像及時通過監(jiān)控中心裝置401傳輸?shù)奖O(jiān) 控工作站(客戶終端裝置404)，如可疑，可遠程通過前端設備裝置402使 ATM裝置403暫停服務。信息上報裝置604:將遮蓋、攝像頭位移、可疑犯 罪裝置和可疑犯罪行為等事件報警信息，ATM交易信息和ATM故障信息等 報文發(fā)送到監(jiān)控中心裝置401; ATM交互裝置605:通過串口或網(wǎng)絡接收ATM 裝置403發(fā)送的交易和故障信息，向ATM裝置403發(fā)送暫停服務指令，并獲 取ATM裝置403確認暫停服務回應；中心交互裝置606:處理監(jiān)控中心裝置 401的圖像發(fā)送請求，負責向監(jiān)控中心裝置401發(fā)送圖像，負責接收和處理監(jiān) 控中心裝置401發(fā)送暫停ATM服務指令；錄像裝置607:指安裝在ATM裝 置403上的攝像頭， 一般情況下有三路攝像頭，其中人像攝像頭可清晰錄到 位于ATM前方區(qū)域的人員特征，出鈔口攝像頭可清晰錄到客戶鍵盤和出鈔口 區(qū)域，環(huán)境攝像頭可清晰錄到ATM的客戶面板和周邊的區(qū)域。錄像裝置607 配備了一個環(huán)境光感應器，可感應環(huán)境光線的變化，在檢測移動物體、進行 位移比對或檢測可疑物體時自動進行亮度補償。
圖7為ATM裝置403的結構示意圖，以下只描述與本發(fā)明有關的構成部 分，ATM的其他裝置，例如讀卡裝置、取款裝置等不在本發(fā)明描述范圍內(nèi) 前端設備交互裝置701:負責將ATM的交易和故障數(shù)據(jù)信息通過串口或網(wǎng)絡 發(fā)送給前端設備裝置402，并接收和處理前端設備裝置402發(fā)送的暫停服務指 令，服務暫停后向前端設備裝置402發(fā)送回應信息；部件故障信息收集裝置 702:實時檢測ATM的主要部件硬件(例如讀卡器、出鈔模塊)傳感器，當 發(fā)生故障時提取相關的故障信息，并將故障信息傳送到前端設備交互裝置 701。
實施例
圖8為ATM裝置403發(fā)給前端設備裝置402的ATM交易和故障報文主 要字段說明。其中ATM設備代碼為ATM裝置403的唯一標識碼。
圖9為前端設備裝置402中的錄像裝置607的物體移動檢測設置界面示 意圖，參數(shù)說明如下
攝像頭選擇攝像頭。
總像素變化率F:把當前錄制的一幀圖像的檢測區(qū)域與上一時間間隔的一 幀圖像的檢測區(qū)域進行比較，如變化率大于設定值，判斷為有移動物體。
檢測時間間隔設置檢測物體移動的時間間隔。 '圖像預處理是指當錄制的圖像為彩色圖像時(彩色攝像頭)，在進行移 動物體檢測前，必須將彩色圖像轉為黑白圖像。以加快檢測程序的運算速度。 如錄制的圖像為黑白圖像(黑白攝像頭)不需轉換。
彩色圖像轉黑白圖像的技術原理說明如下
一般情況下彩色圖像每個像素用三個字節(jié)表示，每個字節(jié)對應著R、 G、 B分量的亮度(紅、綠、藍)，轉換后的黑白圖像的一個像素用一個字節(jié)表 示該點的灰度值，它的值在0—255之間，數(shù)值越大，該點越白，既越亮，越 小則越黑。
轉換公式為
Gray (x， y) =0.11*Red (x， y) +0.59*Green (x， y) +0.3*Blue (x， y) 其中Gray (x， y)為轉換后的黑白圖像在坐標為(x， y)點處的像素灰 度值。
物體移動檢測技術原理說明如下
假設攝像頭每秒錄制25幀彩色圖像，檢測時間間隔為l秒，假設當前錄 制了一幅順序為第26幀的圖像A，根據(jù)時間間隔參數(shù)需讀取順序為第1幀的 圖像B進行移動物體檢測。
錄制每幀圖像時，錄像裝置60的環(huán)境光感應器會自動記錄當前環(huán)境光亮 度值，并比較第26幀和第1幀圖像的環(huán)境光亮度值，將差值自動轉換為圖像 像素的灰度數(shù)值(環(huán)境光變化值(x，例如亮度無變化時a =0)。
進行圖像預處理，圖像A和B變?yōu)閮煞诎讏D像，對兩幅圖像同一坐標 的每個像素An和Bn的灰度數(shù)值進行相減運算，得出一個值C，具體公式如下
Cn-An (x， y) —Bn (x， y) + a (環(huán)境光變化值)
每當Cn-0 (表示像素無變化，即圖像無變化)，像素不變化計數(shù)器0= D+l (D初始值-0)，當1一D/E (E為檢測區(qū)域總像素個數(shù))》F (總像素變 化率)時，表示檢測到有物體移動，反之無物體移動。
圖10為前端設備裝置402中的遮蓋檢測裝置603的遮蓋檢測設置界面示 意圖，參數(shù)說明如下
攝像頭選擇攝像頭。
單個像素遮蓋灰度上限值當圖像中某個像素的灰度值低于此值，判斷
該像素所在區(qū)域被遮蓋。
總像素變化率F:當前錄制的一幀圖像的所有像素灰度值低于上限值的像 素個數(shù)與總像素的比例大于該值時，判斷發(fā)生遮蓋。
檢測時間間隔設置檢測遮蓋的時間間隔，假設為1秒。 通過圖像判斷是否有遮蓋的原理如下
程序檢測是否到達檢測時間，到達檢測時間錄制一幀圖像，并轉換為黑 白圖像，統(tǒng)計所有像素灰度值<上限值的像素個數(shù)為D，當D/E(E為圖像總 像素個數(shù))(總像素變化率)時，表示發(fā)生遮蓋，反之無遮蓋。
圖11為可疑行為檢測裝置601的可疑行為檢測設置界面示意圖，參數(shù)說 明如下
攝像頭選擇攝像頭；
檢測區(qū)域設置設置檢測可疑行為的檢測區(qū)域，不設置默認為整個區(qū)域， 可設置多個檢測區(qū)域。圖12中設置了客戶鍵盤區(qū)域為檢測區(qū)域。設置檢測區(qū) 域時需輸入?yún)^(qū)域名稱，便于在報警時上傳區(qū)域名稱。
檢測次數(shù)上限設置發(fā)生可疑行為次數(shù)的上限，如發(fā)生次數(shù)超過上限時， 判斷確實有可疑行為發(fā)生。
發(fā)生時間間隔設置兩次可疑行為之間相距的時間，如大于此值判斷為 正常的行為。
總像素變化率F:把當前錄制的一幀圖像的檢測區(qū)域與上一時間間隔的一幀圖像的檢測區(qū)域進行比較，如變化率大于設定值，判斷為有物體移動。
錄制標準圖像錄制一幅標準的圖像用于可疑行為檢測。錄制標準圖像
時錄像裝置607的環(huán)境光感應器將記錄當前環(huán)境光亮度值。
圖12為可疑行為檢測示例圖。假設圖像中一個小方塊代表一個像素，這
個圖像的共有44x35個像素(即總像素個數(shù)E4540)，假設左下角的像素坐
標為(1， 1)，圖中線條圍成的區(qū)域(可疑行為檢測區(qū)域)四個頂點像素的
坐標為(26, 13) ，(35， 13) ， (26， 29)和(35， 29)。
圖13為可疑行為檢測裝置601的流程圖，結合圖12對可疑行為檢測的
具體步驟說明如下
步驟1301:錄像裝置607進行物體移動檢測，技術原理見上。 歩驟1302:判斷是否有物體移動，如無物體移動繼續(xù)進行循環(huán)檢測。 歩驟1303:如有物體移動，通知可疑行為檢測裝置有移動告警，并將
當前圖像、錄像時間和攝像頭名稱傳給可疑行為檢測裝置601。
歩驟1304:判斷當前ATM是否有交易，方法是讀取最近一次ATM傳
送的交易報文中的交易碼是否為"交易結束"代碼，若是，表示當前ATM正
在交易，流程結束。
歩驟1305:如無交易，讀取發(fā)生移動的攝像頭名稱。
歩驟1306:讀取該攝像頭的可疑行為檢測區(qū)域坐標信息，根據(jù)圖12，
只有一個檢測區(qū)域，區(qū)域四個頂點像素的坐標為(26， 13) ， (35， 13)， (26， 29)和(35, 29)。
步驟1307:當前圖像的檢測區(qū)域與標準圖像的檢測區(qū)域進行比對，假設
當前圖像為A，標準圖像為B，進行圖像預處理，變?yōu)閮煞诎讏D像，對兩幅 圖像檢測區(qū)域內(nèi)同一坐標的每個像素An和Bn的灰度數(shù)值進行相減運算，得 出一個值C，具體公式如下-
Cn=An (x， y) —Bn (x， y) +a ( a為當前圖像與標準圖像的環(huán)境光 亮度變化值)，其中26《xs35， 13《y《28。
每當01=0(表示像素無變化，即圖像無變化)，像素不變化計數(shù)器D-D+1 (D初始值-0)。
步驟1308:當1一D/E (檢測區(qū)域總像素個數(shù))》F (總像素變化率)時， 表示物體移動的軌跡落入檢測區(qū)域內(nèi)，即檢測區(qū)域內(nèi)有移動物體，反之無移 動物體，流程結束。
步驟1309:當檢測區(qū)域內(nèi)有移動物體，記錄當前區(qū)域名稱和錄像時間。
步驟1310:當前區(qū)域可疑行為計數(shù)器加1。
步驟1311:判斷當前計數(shù)器數(shù)值是否大于l。
步驟1312:如不大于1，將錄像時間標記為該區(qū)域發(fā)生可疑行為的初始
發(fā)生時間，流程結束。
步
驟1313:如大于l，讀取初始發(fā)生時間。
步驟1314:計算當前錄像時間與初始發(fā)生時間的差值(單位秒)。
步驟1315:讀取設定的可疑行為發(fā)生時間間隔數(shù)值。
步驟1316:判斷上述差值是否大于設定值。
步驟1317:差值大于設定值時，當前區(qū)域可疑行為計數(shù)器清零，流程結束。
步驟1318:差值小于設定值時，讀取設定的可疑行為檢測次數(shù)上限。
步驟1319:判斷當前計數(shù)器數(shù)值是否大于設定值，如小于流程結束。
步驟1320:如大于設定值，判斷物體移動的軌跡落入檢測區(qū)域的次數(shù)超
過報警f直(設定值)的范圍，表示在檢測區(qū)域內(nèi)發(fā)生可疑行為，向信息上報
裝置604發(fā)出可疑行為報警請求。
步驟1321:信息上報裝置604處理可疑行為檢測裝置602的報警請求， 向監(jiān)控中心裝置401發(fā)送報警信息報文，并將當前可疑圖像傳輸?shù)奖O(jiān)控中心 裝置401。
圖14為可疑物體檢測裝置602的可疑物體檢測設置界面示意圖，
具體參 數(shù)說明如下
攝像頭選擇攝像頭。
圖像預處理彩色轉黑白圖像設置。 檢測時間間隔進行可疑物體檢測的時間間隔。
校準設置一每次校準幅度L:產(chǎn)生位移后每次校準時像素坐標X和y移動 的幅度。
校準設置一校準范圍M:產(chǎn)生位移后校準時像素坐標X和y移動的限制 范圍。
校準設置一校準方向N:產(chǎn)生位移后校準時像素坐標x和y移動的方向。
位移比對精度一單個像素誤差位移比對時，兩幅圖像同一坐標的像 素相減后的數(shù)值允許變化的誤差范圍。
位移比對精度一總像素變化率P:位移比對時，把當前錄制的一幀圖像的 基準區(qū)域與標準圖像的基準區(qū)域進行比較，如變化率大于設定值，判斷攝像 頭產(chǎn)生位移。
添加基準區(qū)域在圖像中設置需進行位移比對的區(qū)域，可同時設置數(shù)個 基準區(qū)域，設置檢測區(qū)域時需輸入?yún)^(qū)域名稱，便于在位移報警時上傳區(qū)域名稱。
檢測技術上要求不允許進行全圖像的位移比對，這是因為一方面增加比 對的時間，另一方面如產(chǎn)生位移將加大校準的難度，甚至無法校準成功。
檢測技術上要求設置基準區(qū)域時必須選擇ATM上具有特定特征的區(qū)域
(例如ATM上的顯示器邊框，ATM的廠家銘牌或ATM外殼凸起或凹陷部 分，這些區(qū)域中的不同坐標像素灰度數(shù)值變化很大)，以便當產(chǎn)生攝像頭位 移時更利于進行校準。
可疑物體分析設置一單個像素誤差O:分析可疑物體時，兩幅圖像同一 坐標的像素相減后的數(shù)值允許的誤差范圍。
可疑物體分析設置一總像素變化率P:分析可疑物體時，把當前錄制的一
幀圖像的所有檢測子區(qū)域與標準圖像的所有檢測子區(qū)域進行比較，如變化率 大于設定值，判斷為有可疑物體。
添加可疑物體檢測區(qū)域設置可疑物體的檢測區(qū)域，可設置多個檢測區(qū)域。
設置檢測區(qū)域時需首先輸入主區(qū)域名稱，并輸入子區(qū)域名稱， 一個主區(qū) 域可下掛多個子區(qū)域，以提高對可疑物體檢測的精度和準確度。在報警時上
傳主區(qū)域名稱，例如客戶鍵盤等。圖17中對客戶鍵盤主區(qū)域設置了四個檢測
子區(qū)域。
檢測技術上要求在設置可疑物體檢測區(qū)域時，必須選擇具有特定特征的
區(qū)域，當在這些區(qū)域加裝可疑物體后，容易被裝置所檢測發(fā)現(xiàn)。例如圖15中 客戶鍵盤區(qū)域為主區(qū)域，并設置了客戶鍵盤的邊緣和兩個數(shù)字鍵這四個檢測 子區(qū)域。
檢測技術上要求可疑物體檢測區(qū)域不能與上述的位移比對基準區(qū)域重 疊，當發(fā)生設置重疊時，會自動進行判別并提示錯誤，需重新進行設置。
錄制標準圖像錄制一幅標準的圖像用于位移比對和可疑物體檢測。錄
制標準圖像時錄像裝置607的環(huán)境光感應器將記錄當前環(huán)境光亮度值。
圖像位移比對技術原理說明如下
產(chǎn)生位移的原因可能是由于攝像頭的移位(可能是攝像頭支架的固定螺 絲松脫或人為故意改變攝像頭的攝像方向)，導致所錄像的圖像不同于攝像 頭移動前的圖像，這一方面給可疑物體檢測帶來誤差，引起頻繁的誤報警，
另一方面由于攝像頭偏移后不能正常監(jiān)視ATM相關重要的區(qū)域，將給ATM 事件的取證帶來極大的難度。
因此，在進行可疑物體檢測前，必須進行位移比對，通過與基準區(qū)域比 對是否存在圖像變化，判斷待比較圖像與標準圖像是否產(chǎn)生位移。
圖15是本發(fā)明的位移比對示例圖，圖16是本發(fā)明的位移校準示例圖。 結合圖15和圖16為例對圖像位移比對技術的處理過程進行說明，圖15和圖 16中均有兩幅圖像待比較圖像與標準圖像。
其中在標準圖像中設置了兩個基準區(qū)域，基準區(qū)域1501 (功能鍵框邊緣 區(qū)域)四個頂點像素的坐標為(10, 2) ， (10， 4) ， (25， 2) ， (25， 4)， 基準區(qū)域1502 (顯示器邊框區(qū)域)四個頂點像素的坐標為(24， 29) ， (24， 35) ，(26， 29) ,(26， 35)。
假設標準圖像為A，當前錄制的一幀待比較圖像為B，進行圖像預處理， 變?yōu)閮煞诎讏D像，將圖像B的基準區(qū)域1501內(nèi)像素坐標Bln加上位移變化 值Lx和Ly后，與標準圖像A同一坐標的每個像素Aln的灰度數(shù)值進行相減 運算，得出一個值Cl:
Cln=Aln (x， y) —Bin (x+Lx, y+Ly) +a (a為當前圖像與標準 圖像的環(huán)境光亮度變化值)，
其中10W24, 2^3，
其中Lx和Ly為位移變化值，初始值為0，重新設置校準區(qū)域時Lx和 Ly的值恢復為0。
每當Cln-O士O (O為位移比對精度一單個像素誤差，這種情況表示像素 無變化或有輕微的可忽略的變化，即圖像無變化或有輕微的可忽略的變化)， 基準區(qū)域1501像素不變化計數(shù)器D1二D1+1 (Dl初始值-0)，
同樣地，對兩幅圖像基準區(qū)域1502內(nèi)同一坐標的每個像素A2n和B2n 的灰度數(shù)值進行相減運算，得出一個值C2:
C2n=A2n (x， y) —B2n (x+Lx， y+Ly) +a ( a為當前圖像與標準 圖像的環(huán)境光亮度變化值)，其中24《x"5， 292"3。
每當C2i^0士O (O為位移比對精度一單個像素誤差)，基準區(qū)域2像素 不變化計數(shù)器D2-D2+1 (D2初始值二0)。
當1— (D1+D2)/(E1+E2)(基準區(qū)域1501和區(qū)域1502總像素個數(shù))
(位移比對精度一總像素變化率)時，表示位移比對不成功需進行校準， 反之比對成功。
如比對不成功表示產(chǎn)生了位移，此時讀取每次校準幅度L、校準范圍M 和校準方向N，向第一個校準方向(x或y的正或負值方向)對各基準區(qū)域進 行第一次校準
Cn=An (x, y) —Bn (x+Lx， y+Ly+lxL) +a ( a為當前圖像與標 準圖像的環(huán)境光亮度變化值)
每當Cn=0±O (0為位移比對精度一單個像素誤差，這種情況表示像素無變化或有輕微的可忽略的變化，即圖像無變化或有輕微的可忽略的變化)，
像素不變化計數(shù)器Dn-Dn+l (Dn初始值二0)。
當1— (Dl+D2) / (El+E2)(基準區(qū)域1501和區(qū)域1502總像素個數(shù)) 》P (位移比對精度一總像素變化率)時，表示比對不成功需繼續(xù)進行校準， 反之校準成功，此時更新坐標x和y的變化值Lx和Ly (在Lx和Ly原值基 礎上加上本次位移變化量，例如Ly二Ly+lxL)并停止校準。
如比對不成功，判斷l(xiāng)xI^M (M為校準設置一校準范圍)的真假值，值 為真時向"上"方向進行第二次校準，值為假時停止校準并進行位移報警。
向第一個校準方向對各基準區(qū)域進行第二次校準
Cn=A (x， y) —B (x+Lx， y+Ly+2xL) +a ( a為當前圖像與標準 圖像的環(huán)境光亮度變化值)
如此循環(huán)，直到第n次判斷nxI^M的值為假時停止第一個校準方向的校 準，接著進行其他方向的校準，如此循環(huán)，如最終校準不成功進行位移報警。
在接下來進行可疑物體檢測時，所有檢測區(qū)域的所有像素坐標都必須加 上位移變化值，即x-x+Lx， y=y+Ly。
對于圖16的情況，假設攝像頭產(chǎn)生位移，其當前錄制的圖像與標準圖像 產(chǎn)生位移，位移校準成功后更新位移變化值Lx=l (原值為O) ， Ly=l (原值 為0)。
可疑物體檢測技術原理說明如下
結合圖17 (可疑物體檢測示例圖)為例進行說明，這是兩幅已進行位移 比對成功的圖像待比較圖像與標準圖像。
其中標準圖像有一個檢測主區(qū)域一客戶鍵盤，設置四個檢測子區(qū)域，子
區(qū)域1701 (數(shù)字鍵1)四個頂點像素的坐標為(27， 15) ， (27， 19) ， (29， 15) ，(29， 19)，子區(qū)域1702 (數(shù)字鍵9)四個頂點像素的坐標為(31， 20) ，(31， 23) ， (33， 20) , (33， 23)，子區(qū)域1703 (客戶鍵盤右邊 緣)四個頂點像素的坐標為(26， 27) ， (26， 28) ， (32， 27) ， (32，
28)，子區(qū)域704 (客戶鍵盤下邊緣)四個頂點像素的坐標為(34, 14)， (34， 26) ， (35， 25) ， (35， 26)。
假設標準圖像為A，當前錄制待比較的圖像為B，對檢測子區(qū)域1內(nèi)兩幅 圖像同一坐標的每個像素An和Bn的灰度數(shù)值進行相減運算，得出一個值C:
Cln=Aln (x, y) —Bin (x+Lx， y+Ly) +a (a為當前圖像與標準圖
像的環(huán)境光亮度變化值)
每當Cln=0±O (O為可疑物體分析設置一單個像素誤差，這種情況表示 像素無變化或有輕微的可忽略的變化，即圖像無變化或有輕微的可忽略的變 化)，子區(qū)域1701像素不變化計數(shù)器D1-D1+1 (Dl初始值-0)。
對子區(qū)域1702、 1703和1704作同樣的運算，得出D2， D3和D4。
當l一 (Dl+D2+D3+D4) / (El+E2+E3+E4)(所有檢測子區(qū)域總 像素個數(shù))(可疑物體分析設置一總像素變化率)時，表示檢測主區(qū)域有 可疑物體，反之無可疑物體。
圖18為前端設備裝置402的可疑物體檢測裝置602分析流程圖，可疑物 體檢測的具體步驟如下
步驟1801:錄像裝置607檢測是否到達設定的檢測時間。
步驟1802:到達設定的檢測時間后，進行物體移動檢測。
步驟1803:判斷是否有物體移動。
步驟1804:如沒有物體移動情況下錄像裝置607錄制一幀圖像，把錄像
時間和攝像頭名稱同時傳送給可疑物體檢測裝置602。
步驟1805:可疑物體檢測裝置602接收靜態(tài)圖像。
步驟1806:對靜態(tài)圖像進行位移比對。
步驟1807:判斷靜態(tài)圖像位置有否存在不能校準的位移。
步驟1808:如存在不能校準的位移向信息上報裝置604發(fā)送位移報警請求。
步驟1809:信息上報裝置604進行請求處理，向監(jiān)控中心裝置401發(fā)出
位移報警，并同時傳送圖像，由有關人員進行判斷處理。
步驟1810:位移比對成功，讀取需檢測的第一個主區(qū)域信息。
步驟181h對第一個檢測主區(qū)域，進行可疑物體檢測。
步驟1812:判別是否可疑，如不可疑，讀取該攝像頭其他檢測主區(qū)域信息。
步驟1813:如有其他檢測主區(qū)域，進行可疑物體檢測，如沒有其他檢測
主區(qū)域，流程結束。
步驟1814:如發(fā)現(xiàn)可疑，向信息上報裝置604發(fā)出可疑物體報警請求，
并繼續(xù)讀取該攝像頭其他檢測主區(qū)域信息。
步驟1815:信息上報裝置604處理可疑物體檢測裝置報警請求，向監(jiān)控 中心裝置401發(fā)送報警信息，并將當前可疑圖像傳輸?shù)奖O(jiān)控中心裝置401。 圖19可疑物體檢測裝置602比對流程圖，位移比對的具體步驟如下
步驟1901:可疑物體檢測裝置602態(tài)圖像。
步驟1902:讀取攝像頭名稱。
步驟1903:調用該攝像頭的標準圖像和所有基準區(qū)域的像素坐標信息。
步驟1904:靜態(tài)圖像與標準圖像的所有基準區(qū)域進行比對，將靜態(tài)圖像 的像素坐標加上位移變化值Lx和Ly后，與標準圖像中未加上位移變化值的 同一坐標的所有像素進行相減運算，位移比對技術原理見上文。
步驟1905:調用該攝像頭的位移對比精度一總像素變化率設定數(shù)值。
步驟1906:判斷上述比對后的兩幅圖像變化率是否大于設定值。
步驟1907:如小于說明位移比對成功，流程結束。
步驟1908:大于設定值，說明比對不成功，需要進行校準，讀取每次校
準幅度設定值和第一個校準方向。
步驟1909:根據(jù)校準幅度和校準方向調整靜態(tài)圖像所有基準區(qū)域內(nèi)的像
素坐標，根據(jù)不同的校準方向加上或減去一個校準幅度值，并與標準圖像再 進行比對。
步驟1910:判斷上述比對后的兩幅圖像變化率是否大于設定值。
步驟1911:小于設定值時，說明校準成功，更新位移變化值Lx和Ly,
流程結束。
步驟1912:如大于變化值讀取校準范圍。
步驟1913:比較當前校準移動的幅度是否超出校準范圍。
步驟1914:如沒有超出范圍，靜態(tài)圖像所有像素坐標再加上(或減去，
根據(jù)不同的校準方向) 一個校準幅度值后，重新進行比對。
步驟1915:如超出校準范圍判斷是否有其他校準方向，如有其他校準方
向進行其他校準方向的比對。
步驟1916:如已沒有其他校準方向，判斷位移比對不成功，存在不能校
準的攝像頭位移，發(fā)出位移報警請求。
圖20是可疑物體檢測裝置602的可疑物體分析流程圖，可疑物體分析的
具體步驟說明如下
步驟2001:位移比對成功。
步驟2002:調用該攝像頭的標準圖像和第一個檢測主區(qū)域中的各個子區(qū)
域像素坐標信息。
步驟2003:靜態(tài)圖像與標準圖像的所有檢測子區(qū)域進行比對，將靜態(tài)圖 像的像素坐標加上位移變化值Lx和Ly后，與標準圖像中未加上位移變化值 的同一坐標的所有像素進行相減運算，技術原理見上。
步驟2004:調用該攝像頭的可疑物體分析一總像素變化率設定數(shù)值。 步驟2005:判斷上述比對后的兩幅圖像變化率是否大于設定值，如小于 設定值流程結束。
步驟2006:如大于設定值判斷該檢測區(qū)域有可疑物體，發(fā)出可疑物體報 警請求。
圖21為前端設備裝置402向監(jiān)控中心401發(fā)出的報警報文主要字段說明 示意圖。
圖22為監(jiān)控中心裝置401的網(wǎng)點設置界面示意圖，其中就近網(wǎng)點指該網(wǎng) 點附近的其他網(wǎng)點，可對該網(wǎng)點附近區(qū)域內(nèi)的數(shù)個網(wǎng)點捆綁進行相關的ATM 設備安全檢測。
圖23為監(jiān)控中心裝置401的前端設備設置界面示意圖，其中就近設備是
指該設備附近的其他設備，可對該設備附件區(qū)域內(nèi)的數(shù)臺ATM設備捆綁進行相關的A1M設備安全檢測。
圖24為監(jiān)控中心裝置401的數(shù)據(jù)分析流程圖，數(shù)據(jù)分析的具體步驟如下 步驟2401:信息處理裝置502判別接收的數(shù)據(jù)是否為ATM交易和故障數(shù)據(jù)。
步驟2402:如是，信息處理裝置502向數(shù)據(jù)分析裝置503發(fā)送ATM交 易和故障數(shù)據(jù)。
步驟2403:數(shù)據(jù)分析裝置503接收數(shù)據(jù)。
步驟2404:數(shù)據(jù)分析裝置503判別數(shù)據(jù)是否為交易數(shù)據(jù)。
步驟2405:對交易數(shù)據(jù)利用交易分析裝置503進行分析。
步驟2406:判別是否為可疑交易，如不是流程結束。
步驟2407:對故障數(shù)據(jù)利用故障分析裝置504進行分析。
步驟2408:判別是否為可疑故障，如不是流程結束。
步驟2409:分析后判別為可疑交易或故障，發(fā)出可疑故障或可疑交易報 警信息(在客戶終端裝置504可接收到該報警信息)。
步驟2410:數(shù)據(jù)分析裝置503向前端設備交互裝置505發(fā)出調用可疑交 易時間段錄像請求；
步驟2411:前端設備交互裝置505處理請求，向前端設備裝置402發(fā)出 調用可疑交易時間段錄像請求。
圖25為前端設備裝置402向監(jiān)控中心裝置401發(fā)出的ATM交易報文主 要字段說明示意圖。其中前端設備代碼為前端設備裝置402的標識碼，每臺 前置設備裝置402對應一個唯一的設備代碼。前端設備代碼和ATM設備代碼 必須一致。
圖26為監(jiān)控中心裝置401的ATM設備交易類型設置界面示意圖，其中 的交易類型應與ATM交易報文的交易碼一致。
圖27為監(jiān)控中心裝置401的ATM設備可疑交易分析方法參數(shù)設置界面
示意圖。設置時一種交易類型只能設置一種交易分析方法。在設備篩選方式 中，不能同時選擇設備方式和網(wǎng)點方式。
圖28為監(jiān)控中心401的交易分析裝置503流程圖，交易分析方法具體步 驟說明如下(下面的交易分析方法只對交易次數(shù)進行分析，對交易金額的分 析可釆用同樣的方法)
步驟2801:接收到一條交易報文。
步驟2802:提取交易報文中的交易碼。
步驟2803:逐個讀取己設置的交易分析方法參數(shù)中的交易類型字段內(nèi)容，
并提取所對應的交易碼。
步驟2804:上述兩個交易碼是否匹配，如全部不匹配流程結束。 步驟2805:如匹配，記錄分析方法名稱，并讀取該分析方法參數(shù)中的卡
號篩選方式。
步驟2806:判斷是否設置了同一卡號。
步驟2807:如不是，進行不同卡號的分析流程，方法同下。
步驟2808:提取交易報文中的ATM設備代碼和交易時間信息。
步驟2809:讀取該分析方法參數(shù)中的同一卡號設置中起止時間數(shù)值。
步驟2810:判斷交易時間是否在起止時間范圍內(nèi)，如不是流程結束。
步驟2811:提取交易報文中的交易卡號，在數(shù)據(jù)庫中，對應ATM設備
的相應交易類型下，尋找相同的卡號，如己存在該卡號，該卡號計數(shù)器加l，
否則增加該卡號并記計數(shù)器數(shù)值為1，記錄交易時間。 步i!2812:讀取該分析方法參數(shù)中的設備篩選方式。 步驟2813:判斷設備篩選方式是否為網(wǎng)點方式。 步驟2814:如不是，進行設備方式的分析流程，方法同下。 步驟2815:讀取網(wǎng)點方式的設置，讀取該設置下的所有網(wǎng)點(以下簡稱
所有網(wǎng)點)的所有設備相應交易類型該卡號的計數(shù)值，并求和。 步驟2816:判斷求和值是否大于l。
步驟2817:如不大于l，流程結束。
步驟2818:如果大于1，讀取所有網(wǎng)點的所有設備相應交易類型下同一
卡號的所有交易時間，并提取其中最早的交易時間。
步驟2819:計算當前交易時間和最早交易時間的差值。
步驟2820:讀取該分析方法參數(shù)中同一卡號設置的監(jiān)視時間數(shù)值。
步驟2821:判斷上述的差值是否大于監(jiān)視時間數(shù)值。
步驟2822:如大于，所有網(wǎng)點的所有設備相應交易類型的同一卡號計數(shù) 器清零，并清除交易時間數(shù)值。
步驟2823:判斷是否有不同卡號篩選方式，如無流程結束，如有進行不 同卡號分析。
步驟2824:如小于，讀取該分析方法參數(shù)中同一卡號設置的交易報警次數(shù)。
步驟2825:判斷上述的求和值是否大于報警次數(shù)，如小于流程結束。
步驟2826:如大于，可疑交易次數(shù)超限，發(fā)出可疑交易報警。
圖29為前端設備裝置402向監(jiān)控中心裝置401發(fā)出的ATM故障報文主 要字段說明示意圖。
圖30為監(jiān)控中心裝置401的ATM設備模塊設置界面示意圖，其中的模 塊碼應與ATM故障報文一致。
圖31為監(jiān)控中心裝置401的ATM設備模塊故障類型設置界面示意圖， 其中的故障碼應與ATM故障報文一致。
圖32為監(jiān)控中心裝置401的ATM設備模塊故障分析方法參數(shù)設置界面 示意圖。設置時一個故障碼只能設置一種分析方法。在設備篩選方式中，不 能同時選擇設備方式和網(wǎng)點方式。
圖33為監(jiān)控中心裝置401的故障分析裝置504流程圖，故障分析方法具 體步驟如下
步驟3301:接收到一條故障報文。
步驟3302:提取故障報文中的模塊碼。
步驟3303:逐個讀取已設置的故障分析方法中的模塊名稱字段內(nèi)容，并
提取所對應的模塊碼。
步驟3304:上述兩個模塊碼是否匹配，如全部不匹配流程結束。
步驟3305:如匹配，記錄分析方法名稱，提取故障時間。
步驟3306:并讀取該分析方法參數(shù)中的起止時間數(shù)值。
步驟3307:判斷交易吋間是否在起止時間范圍內(nèi)，如不是流程結束。
步驟3308:在數(shù)據(jù)庫中，對應ATM設備的相應模塊下，尋找相同的故
障碼，如已存在該故障碼，該故障碼計數(shù)器加l，否則增加該故障碼器并記計
數(shù)器數(shù)值為1，記錄故障時間。
步驟3309:讀取該分析方法參數(shù)中的設備篩選方式。
步驟3310:判斷設備篩選方式是否為設備方式。
步驟3311:如不是進行網(wǎng)點方式的分析流程，方法同下。
步驟3312:讀取設備方式的設置，讀取該設置下所有設備(以下簡稱所
有設備)相應模塊該故障碼的計數(shù)值，并求和。 步驟3313:判斷求和值是否大于l。 步驟3314:如不大于l，流程結束。
步驟3315:如果大于1,讀取所有設備相應模塊同一故障碼的所有故障 時間，并提取其中最早的故障時間。
步驟3316:計算當前故障時間和最早故障時間的差值。
步驟3317:讀取該分析方法參數(shù)中的監(jiān)視時間數(shù)值。
步驟3318:判斷上述的差值是否大于監(jiān)視時間數(shù)值。
步驟3319:如大于，所有設備相應模塊的同一故障碼計數(shù)器清零，并清 除故障時間數(shù)值。
步驟3320:如小于，讀取該分析方法參數(shù)中的連續(xù)故障報警次數(shù)。
步驟3321:判斷上述求和值是否大于報警次數(shù)，如小于流程結束。
步驟3322:如大于，發(fā)生可疑故障，進行報警。
綜上所述，本發(fā)明提供一種ATM設備安全檢測系統(tǒng)及方法，充分利用銀 行現(xiàn)有網(wǎng)絡，利用圖像比對技術、位移比對技術、交易和故障數(shù)據(jù)處理技術， 能夠有效地預防ATM犯罪。其取得的技術效果如下
實時性強由于客戶的警惕性普遍較低，目前絕大部分ATM犯罪案件往 往事后才被發(fā)現(xiàn)，這時銀行和客戶已遭受巨大的損失，財產(chǎn)的追討需要一定 的過程。ATM設備安全檢測技術可實時識別當前正在或將要發(fā)生的ATM案 件，及時阻止ATM罪案的發(fā)生。
識別能力強通過對大量的ATM案件進行分析，ATM設備安全檢測技 術系統(tǒng)可有效辨識ATM犯罪案件，可在紛繁的各類ATM事件中正確地識別 出屬于ATM犯罪的事件，從而杜絕案件的發(fā)生。
適應能力強針對新類型的ATM案件，可及時通過修改相關參數(shù)，正確 辨識新型的ATM犯罪案件。
本發(fā)明實時性和針對性強，是銀行有效防止ATM犯罪案件發(fā)生的重要技 術手段，對保障銀行的安全生產(chǎn)運行，保護銀行和客戶的財產(chǎn)具有十分重要 的意義。
以上所述僅為本發(fā)明的較佳可行實施例，非因此局限本發(fā)明的權利要求， 運用本發(fā)明說明書及圖示內(nèi)容所作的等效結構變化，均同理包含在本發(fā)明的 范圍內(nèi)。
權利要求
1.一種ATM設備安全檢測方法，其特征是，所述的方法包括以下步驟對ATM設備的面板進行包括攝像在內(nèi)的實時檢測，至少獲取面板圖像數(shù)據(jù)；將獲取的相鄰兩幀面板圖像數(shù)據(jù)進行比較，如果所述的相鄰兩幀面板圖像數(shù)據(jù)不同，則生成可疑圖像報警信息；將所述的可疑圖像報警信息進行輸出。
2. 如權利要求1所述的方法，其特征是，所述的對ATM設備的面板進 行包括攝像在內(nèi)的實時檢測是指對ATM設備的面板進行攝像和振動感應的 實時檢測，以獲取面板圖像數(shù)據(jù)和面板振動數(shù)據(jù)。
3. 如權利要求2所述的方法，其特征是，將獲取的振動數(shù)據(jù)與振動閾值 進行比較，如果獲取的振動數(shù)據(jù)大于等于振動閾值，則生成振動報警信息；將所述的振動報警信息和可疑圖像報警信息進行輸出。
4. 如權利要求1所述的ATM設備安全檢測方法，其特征是，所述的將 獲取的相鄰兩幀面板圖像數(shù)據(jù)進行比較還包括以下步驟-將獲取的面板圖像數(shù)據(jù)進行彩色圖像到黑白圖像的轉換； 將彩色圖像到黑白圖像轉換后的相鄰兩幀面板圖像數(shù)據(jù)進行比較。
5. 如權利要求1所述的ATM設備安全檢測方法，其特征是，所述的將 獲取的相鄰兩幀面板圖像數(shù)據(jù)進行比較還包括以下步驟從獲取的面板圖像數(shù)據(jù)中提取出局部面板圖像數(shù)據(jù)； 將相鄰兩幀面板圖像數(shù)據(jù)的局部面板圖像數(shù)據(jù)進行比較。
6. 如權利要求1或2所述的ATM設備安全檢測方法，其特征是，所述 方法還包括對ATM設備面板的外部空間區(qū)域進行攝像，獲取移動物體圖像數(shù)據(jù)； 根據(jù)獲取的移動物體圖像數(shù)據(jù)，生成移動物體的移動軌跡，將生成的移 動軌跡與預設的移動軌跡進行比較，如果生成的移動軌跡與預設的移動軌跡 的差異范圍落入報警值的范圍內(nèi)，則生成移動物體報警信息； 將所述的移動物體報警信息進行輸出。
7. 如權利要求1所述的ATM設備安全檢測方法，其特征是，對輸出的 所述報警信息進行處理，以文字、聲音、圖形的形式進行報警。
8. —種ATM設備安全檢測系統(tǒng)，其特征是，所述ATM設備安全檢測系 統(tǒng)包括攝像單元，用于對ATM設備的面板進行攝像，獲取面板圖像數(shù)據(jù)； 圖像數(shù)據(jù)存儲單元，用于將獲取的每幀面板圖像數(shù)據(jù)進行存儲； 圖像數(shù)據(jù)比較單元，用于將相鄰兩幀面板圖像數(shù)據(jù)進行比較，如果所述 的相鄰兩幀面板圖像數(shù)據(jù)不同，則生成可疑圖像報警信息；報警信息輸出單元，用于將所述的可疑圖像報警信息進行輸出。
9. 如權利要求8所述的系統(tǒng)，其特征是，所述的系統(tǒng)還包括-振動傳感單元，用于對ATM設備的面板振動進行檢測，獲取面板振動數(shù)據(jù)； 振動數(shù)據(jù)比較單元，將獲取的振動數(shù)據(jù)與振動閾值進行比較，如果獲取的振動數(shù)據(jù)大于等于振動閾值，則生成振動報警信息；所述的報警信息輸出單元將所述的可疑圖像報警信息和域振動報警信息 進行輸出。
10. 如權利要求8所述的ATM設備安全檢測系統(tǒng)，其特征是，所述的圖 像數(shù)據(jù)比較單元包括圖像轉換模塊，用于將所述的相鄰兩幀面板圖像數(shù)據(jù)進行彩色圖像到黑 白圖像的轉換；黑白圖像比較模塊，用于將彩色圖像到黑白圖像轉換后的相鄰兩幀面板 圖像數(shù)據(jù)進行比較。
11. 如權利要求8所述的系統(tǒng)，其特征是，所述的攝像單元還對ATM設 備面板的外部空間區(qū)域進行攝像，獲取移動物體圖像數(shù)據(jù)；其中，所述的系 統(tǒng)還包括移動軌跡生成單元，用于根據(jù)獲取的移動物體圖像數(shù)據(jù)，生成移動物體 的移動軌跡；移動軌跡比較單元，用于將生成的移動軌跡與預設的移動軌跡進行比較， 如果生成的移動軌跡與預設的移動軌跡的差異范圍落入報警值的范圍內(nèi)，則生成移動物體報警信息；所述的報警信息輸出單元將所述的可疑圖像報警信息和/或移動物體報警 信息進行輸出。 '
12.如權利要求8所述的ATM設備安全檢測系統(tǒng)，其特征是，所述ATM 設備安全檢測系統(tǒng)還包括報警信息處理單元，對輸出的所述報警信息進行實時處理，以文字、聲 音、圖形的形式進行報警。
全文摘要
本發(fā)明提供一種ATM設備安全檢測系統(tǒng)及方法，該系統(tǒng)包括攝像單元，用于對ATM設備的面板進行攝像，獲取面板圖像數(shù)據(jù)；圖像數(shù)據(jù)存儲單元，用于將獲取的每幀面板圖像數(shù)據(jù)進行存儲；圖像數(shù)據(jù)比較單元，用于將相鄰兩幀面板圖像數(shù)據(jù)進行比較，如果所述的相鄰兩幀面板圖像數(shù)據(jù)不同，則生成可疑圖像報警信息；報警信息輸出單元，用于將所述的可疑圖像報警信息進行輸出。該系統(tǒng)充分利用銀行現(xiàn)有網(wǎng)絡，利用圖像比對技術、位移比對技術、交易和故障數(shù)據(jù)處理技術，能夠有效地預防ATM犯罪，具有實時性強，識別能力強和適應能力強的優(yōu)點。
文檔編號G08B13/196GK101344980SQ20081011864
公開日2009年1月14日 申請日期2008年8月21日 優(yōu)先權日2008年8月21日
發(fā)明者吳江宇, 李四惠, 東 阮, 駱伯俊 申請人:中國工商銀行股份有限公司