ATM 机的结构是什么？

pgl147258 2014-02-11

展开全文

【王焱欣的回答(88票)】:

ATM分为两种：取款机和存取款一体机。取款机往往都是十多年前的老机型，安全性不高，现在正逐渐被存取款一体机所取代。大家稍微注意下就能发现各银行的存取款一体机逐渐在增加，在大城市这种趋势更加明显（为了不取出假钞，请大家尽可能使用存取款一体机，放弃取款机）。

本文主要介绍的就是存取款一体机的结构。下图是七八年前的存取款一体机老机型，虽然在市面上已很少见了，但ATM结构是类似的（为了避免透露敏感信息，请原谅我没用最常见的机型来举例）。

ATM下半部分是个保险柜，里面放着ATM最重要的部件：ATM下半部分是个保险柜，里面放着ATM最重要的部件：钞箱和电脑。

钞箱：自然就是放钱的地方，一般是4个钞箱，分为3个取款箱和1个存款箱（不光是存款，假钞异常钞都进了这个箱子）。个别机型有5个钞箱。每个钞箱的设计容量是30wRMB，这指的是新钞票，一般银行往里面放的是旧钞，钞票会稍微厚点，所以每个钞箱一般就20多wRMB。

在这里要请对ATM有企图的江湖大盗仔细想想，一台ATM满打满算也就几十w，说不定里面还没满，其获取难度和收益太不成正比，所以请放过ATM吧，弄坏了还得让我们来维修，很麻烦的。

电脑：windowsXP系统，不同于常见的XP，是专门向微软定制的XP系统。电脑本身配置不高，也不需要太高，大家存取款操作的界面就是windowsXP上运行的一个软件，和office等工具软件是类似的，只不过这软件可以控制ATM存取款而已。有时候程序异常退出，大家可以看见ATM屏幕上显示熟悉的windows桌面或者Dos界面。

ATM上半部分不会存放钞票，顶多是存款时暂存一会，所以时不时看见新闻报道说某某人怒砸ATM屏幕/出钞口试图拿钱，我只想诚心的说一句：哥，你砸错地儿了，那儿没钱而且也不值钱，砸坏了银行不心疼。

ATM上半部分中最关键的部件是：验钞模板。位置是在出钞口往ATM机体内侧几厘米。

验钞模板（术语叫BV）： ATM制造商最核心的技术，其理念是100%正确，绝对没问题。因为没有任何人允许自己收到一张假钞。国外的ATM制造商，其他部分都可以在中国生产，但验钞模块必定是在本国生产。如果一台外国ATM卖20w，其验钞模块就价值几w。而中国最大ATM制造厂商广电运通卖一台ATM才15w，比国外的便宜了几w就是因为其验证模块不如国外的好，底气不足（销售价格只是举例，如有雷同就算巧合吧）。

另外还说一点，对存取款一体机，存款和取款都是会验钞的，而且是取款验钞一次，存款验钞两次，所以1、取款不会取到假钱。银行对这事非常重视，而我从业几年中，从没有银行对我们投诉这点。（有些取款机是十多年的机型早该淘汰了，取款不验钞，自然有可能取到假钱）。

2、媒体报道或者没报道的存款时可以以假换真的手段已经不可能发生。存取款一体机在中国已经好多年了，成千上万的ATM分布在全国各地，真有这种漏洞那会有多恶劣的影响啊，ATM从业者都直接下岗得了。

读卡器：能读磁卡和IC卡的模块。

键盘：输入密码的键盘。采用的是硬件加密，安全性很高。

谣言一：通过听按键的不同声音获得输入的密码（把键盘制造商当弱智？为啥要制造出有不同声音的键盘）。

谣言二：被人挟持时，通过反向输入密码报警（输入密码后，连ATM软件都不知道输入的是啥，银行怎么可能知道你是反向输入。银行只能判断密码对或错）。

凭条打印机：打印给用户的凭证。出了问题，个人可以拿着凭条找银行。

日志打印机：打印给银行人员和ATM厂商维护人员看的。记录ATM的所有交易行为和操作行为，如卡号、交易类型、金额、时间等。如果ATM发生了长款或短款，负责ATM的银行职员就得拿着长长的日志纸，仔细排查是哪笔交易出了问题。

最后说说ATM整体的安全性。有知友说“ATM机是有震动报警系统”，这个真是想多了。近几年金融设备竞争激烈，年年降价年年省成本，连ATM的摄像头都不再是ATM标配，需要银行花额外的钱买摄像头，出现过某些ATM没装摄像头就直接上线了。连摄像头那点钱都要省了，怎么会还装个“震动报警系统”。

从硬件安全性上讲，要从ATM里拿出钱需要通过3把锁，其中关键的还是保险柜那把锁，另外2把锁我觉得就是打酱油的。

从网络安全性上讲，ATM连接的是银行内网，而连接网线的电脑放在最安全的保险柜里。如果能侵入银行内网，控制ATM吐钱不是难事（银行招标时，银行主机和ATM的接口文档自然流传到了ATM制造商，也就容易流传到社会上）。但既然已经牛B到能够侵入银行内网了，搞点电子转账汇款之类的一大笔钱就流动了，何必再打ATM那点小钱的主意。

综上所述，ATM还是很安全的，请大家放心使用！

【蒋明龙的回答(28票)】:

ATM=一台电脑+若干模块。

电脑一般配较低，玩个接龙什么的没问题，魔兽估计带不动。至今国内依然有相当数量的内存只有512M的ATM,这些机器正在逐渐的淘汰中，向1G内存迈进。

若干模块，主要包括：钞箱、验钞模块、读卡器、密码键盘、凭条打印机、流水打印机及其他一些模块。

钞箱：顾名思义，也就是存钱的地方，一般一台ATM可以有四五个钞箱，放满百元人民币可以过百万。

验钞模块：顾名思义+1，也就是验钞的模块，是ATM最为关键的模块，确保不收假钱、不出假钞，目前全球只有几家有做这个模块的实力，如日立、迪堡，国内有家厂商据说前一两年前也掌握了此项技术，有望降低全球钞箱模块的市场价格。PS:这块技术含量很高，所以理论上ATM出假钱的概率极低，印象中一次收到一张百元大钞，可以过不同厂家的验钞模块，但行里的专家说着是假的，这些厂家的技术专家都吓坏了，最终请来人行的专家，北京飞机直达，验证结果是这种钞票是真的。所以亲们，表担心会取到价钱这种事，取到说明你发现了一个极有价值的bug。

读卡器，就是读磁条读芯片的模块。若为磁条卡，部分机器是有写卡的功能的，也就是说，你给我一张卡，我就可以用这台ATM复制和你一模一样的卡，不需要任何其他的仪器。

密码键盘,你输入密码的那个键盘，某些机器后面也有一个给管理员输入用的密码键盘，一般采用硬件加密。

凭条打印机、流水打印机,分别是打印凭条和流水用的。所谓流水就是日志，记录改机器上的一些交易行为，如卡号、交易类型、金额、时间、机器号等。一般都会每日把流水日志传给服务器，供监控。

【bombless的回答(3票)】:

http://wooyun.org/bugs/wooyun-2010-012488

显然，有一些ATM机就是一台普通PC接上了吐钞用的外设。