JP2008197806A - セキュリティ管理システム及びセキュリティ管理方法 - Google Patents

Abstract

【課題】監視サーバがＡＴＭの状態を常時監視する運用形態であっても、効率的にＡＴＭの点検作業を実施でき、セキュリティを向上させることができるセキュリティ管理システム及びセキュリティ管理方法を提供する。
【解決手段】ＡＴＭ４では、当該ＡＴＭ４のＡＴＭ識別情報と上記ＡＴＭ４がＩＣカード６から読み取ったカードＩＤと点検作業者から取得するパスワードとを上記監視サーバ３へ送信し、上記監視サーバ３からの点検作業の許可通知に応じて点検作業を実施する。上記監視サーバ３では、上記ＡＴＭ４からのカードＩＤ、ＡＴＭ識別情報およびパスワードに基づいて点検作業の可否を判定し、上記ＡＴＭ４の点検作業を許可すると判定した場合、点検作業を許可する旨を当該ＡＴＭ４へ通知し、当該ＡＴＭ４を点検作業に伴う状態変化を異常として検出しない監視状態で監視する。
【選択図】図１

Description

この発明は、金融端末などを管理する管理装置などに利用され、金融端末の電子錠を制御するセキュリティ管理システム及びセキュリティ管理方法に関する。

従来、自動取引装置として、ＡＴＭ（Ａｕｔｏ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）やＣＤ（Ｃａｓｈ Ｄｉｓｐｅｎｓｅｒ）などの現金の入出金を行うことができる金融端末が実用化されている。上記のような金融端末は、利用者の利便性を向上させる為に、銀行店舗内、ビル内、駅構内、小売店などの各所に設置されている。

通常、上記のような金融端末は、紙幣や硬貨を装填した着脱可能な現金カセットを備えている。上記金融端末では、入金する現金を現金カセット（入出金ユニット）に収納したり、出金する現金を現金カセットから出納したりするようになっている。上記のような金融端末は、現金カセットから現金があふれたり、現金が不足したり、若しくは、端末に機器異常が生じたりすると、取り扱い停止となってしまう。このような事態に迅速に対処するために、金融端末のセキュリティシステムでは、常時、各金融端末を監視し、異常が発生すると監視サーバから管理会社や警備会社などに自動的に連絡をする仕組みとなっている。

このような仕組みでは、悪意のある者が、管理会社や警備会社などから派遣された保安員を装い、金融端末に保管された金銭を盗んだり、金融端末の管理装置から機密情報を盗んだりする可能性が考えられる。そこで、派遣する保安員に対して、短期的に有効なパスワードを事前に発行し、管理会社や警備会社などの管理装置に記憶されているパスワードと、保安員により金融端末に入力されたパスワードとを照合することにより、保安員の正当性を証明する障害復旧用認証パスワード発行システム及び方法が開示されている（たとえば、特許文献１参照）。

しかしながら、上記した従来の障害復旧用認証パスワード発行システム及び方法では、現金カセットを取り出す為の開閉扉の状態を監視しているセキュリティシステムを、監視サーバ側で手動によりオフする必要がある。この為、金融端末の点検作業において、現金カセットを取り出す為に開閉扉を開く場合、保安員から監視サーバへ、点検作業を行うことを連絡する必要があり、人手がかかるという問題がある。

また、点検作業終了時に、人為的ミスにより、現金カセットを取り出す為の開閉扉が開かれたまま点検作業を終了してしまう可能性がある。このような場合、保安員からの点検作業が終了した旨の連絡に応じて監視サーバでセキュリティシステムがオンされると、上記の開閉扉が開かれている為に、セキュリティシステムが当該金融端末の異常を検知し、管理会社や警備会社などに通報してしまうという問題がある。さらに、点検作業終了時に、人為的ミスにより、上記開閉扉用の鍵を置き忘れてしまうという可能性も考えられる。このような場合、悪意のある者により、上記開閉扉が開かれ、現金カセットを持ち去られてしまうという可能性あるという問題もある。
特開２００３−３４５９２８号公報

本発明の一形態は、上記した問題点を解決するものであり、効率的に点検作業を実施でき、セキュリティを向上させることができるセキュリティ管理システム及びセキュリティ管理方法を提供することにある。

本発明の一形態としてのセキュリティ管理システムは、自動取引装置と前記自動取引装置の状態を監視するサーバとを有するシステムであって、前記サーバは、自動取引装置の識別情報を含む点検情報に対応づけて点検作業用の記憶媒体の識別情報と認証情報とを記憶する記憶手段と、前記自動取引装置からの記憶媒体の識別情報と自動取引装置の識別情報と認証情報とに基づいて当該自動取引装置での点検作業の可否を判定する判定手段と、この判定手段により前記自動取引装置の点検作業を許可すると判定した場合、当該自動取引装置における点検作業を許可する旨を送信する第１の送信手段と、前記判定手段により自動取引装置での点検作業を許可すると判定した場合、点検作業に伴う自動取引装置の状態変化を異常として検出しない監視状態で自動取引装置を監視する第１の制御手段とを有し、前記自動取引装置は、記憶媒体に記憶されている識別情報を読み取る読取手段と、当該自動取引装置での点検作業を行うための認証情報を取得する取得手段と、前記読取手段により読み取った記憶媒体の識別情報と当該自動取引装置の識別情報と前記取得手段により取得した認証情報とを前記サーバへ送信する第２の送信手段と、前記サーバから当該自動取引装置での点検作業を許可する旨の通知を受信した場合、当該自動取引装置を点検作業可能な状態とする第２の制御手段とを有する。

また、本発明の一実施形態としてのセキュリティ管理方法は、自動取引装置の状態をサーバが監視するシステムに用いられる方法であって、自動取引装置の識別情報に対応づけて点検作業用の記憶媒体の識別情報と認証情報とを前記サーバが記憶しておき、前記自動取引装置が記憶媒体に記憶されている識別情報を読み取り、前記記憶媒体の識別情報を読み取った自動取引装置が点検作業を行うための認証情報を取得し、前記認証情報を取得した自動取引装置が前記記憶媒体の識別情報と当該自動取引装置の識別情報と前記認証情報とを前記サーバへ送信し、前記自動取引装置からの記憶媒体の識別情報と自動取引装置の識別情報と認証情報とに基づいて当該自動取引装置での点検作業の可否を前記サーバが判定し、前記自動取引装置の点検作業を許可すると判定した場合、点検作業を許可する旨を当該自動取引装置へ通知し、前記自動取引装置での点検作業を許可すると判定した場合、点検作業に伴う状態変化を異常として検出しない監視状態で当該自動取引装置を監視する。

この発明の一形態によれば、効率的に点検作業を実施でき、セキュリティを向上させることができるセキュリティ管理システム及びセキュリティ管理方法を提供することができる。

以下、この発明の実施形態について図面を参照して説明する。
図１は、実施形態に係る点検作業管理システム（セキュリティ管理システム）１の構成例を示す図である。
上記点検作業管理システム１は、図１に示すように、登録端末２、サーバとしての監視サーバ３、及び自動取引装置としてのＡＴＭ（金融端末）４から構成されている。
上記登録端末２と上記監視サーバ３とは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）８を介して接続されている。上記監視サーバ３と上記ＡＴＭ４とは、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）７を介して接続されている。また、上記登録端末２及び上記ＡＴＭ４は、情報記憶媒体としてのＩＣカード６を処理する機能を有する。なお、上記ＡＴＭ４は、ＷＡＮ７を介して監視サーバ３に接続された状態で複数設置することが可能である。

上記登録端末２は、上記ＡＴＭ４の点検に関する情報などを登録するための端末機器である。言い換えると、上記登録端末２では、上記ＡＴＭ４の点検作業の設定が行われる。上記登録端末２は、たとえば、パーソナルコンピュータなどにより構成される。また、上記登録端末２は、上記ＡＴＭ４を運用している会社あるいはＡＴＭ４の点検作業を行う会社などに設置される。たとえば、上記登録端末２では、上記ＡＴＭ４の管理者がＡＴＭ４の点検に関する情報（点検情報）を登録する操作を行うようになっている。また、上記登録端末２では、点検情報として、点検作業を行なうＡＴＭを識別するためのＡＴＭ識別情報、点検作業を行なう日時の情報（作業日時）などの情報が入力される。

また、上記登録端末２は、上記ＩＣカード６の内部メモリ６ａに記憶されている情報を読み取ったり、上記ＩＣカード６の内部メモリ６ａに情報を記憶する機能を有している。たとえば、上記登録端末２では、上記ＩＣカード６の内部メモリ６ａよりＩＣカード識別番号を読み取り、読み取ったＩＣカード識別番号と入力された点検情報とを上記監視サーバ３へ送信する機能を有する。また、上記登録端末２では、監視サーバ３から当該点検情報に対応する認証情報としてのパスワードを受信し、そのパスワードを報知する機能も有している。

上記監視サーバ３は、上記ＡＴＭ４の状態を監視するものである。上記監視サーバ３は、たとえば、上記ＡＴＭ４を運用している会社あるいは上記ＡＴＭ４のセキュリティ管理を委託されている会社などに設置される。上記監視サーバ３は、上記ＡＴＭ４における異常の有無を監視するようになっている。たとえば、上記ＡＴＭ４で異常が検知された場合、上記監視サーバ３は、ＡＴＭ４の異常を管理会社、警備会社あるいは警察などに通報する機能を有している。これにより、上記監視サーバ３では、管理会社、警備会社あるいは警察に上記ＡＴＭ４の異常の確認を促すようになっている。

また、上記監視サーバ３は、上記登録端末２から与えられる点検情報とＩＣカード識別番号とを対応付けたデータベースを作成する機能を有する。さらに、上記監視サーバ３は、上記ＡＴＭ４から与えられるＩＣカード６のＩＣカード識別情報と当該ＩＣカード６に対応づけた認証情報（パスワード）とに基づいて当該ＩＣカード６を用いた当該ＡＴＭ４の点検作業の正当性を判断する機能を有する。たとえば、上記監視サーバ３は、当該ＩＣカード６を用いたＡＴＭ４の点検作業が正当であると判断した場合、点検作業終了まで、上記ＡＴＭ４の異常を検知しない、あるいは、上記ＡＴＭ４において異常が検知されても通報を行わない点検モードに当該ＡＴＭの監視状態を切り替えるようになっている。

上記ＡＴＭ４は、現金の入出金を行なうことができる自動取引装置である。上記ＡＴＭ４は、たとえば、銀行店舗内、ビル内、駅構内、小売店などに設置される。上記ＡＴＭ４は、利用者が所持するＩＣカード（キャッシュカードあるいはクレジットカードなどの利用者用のＩＣカード）あるいは点検者が所持するＩＣカード（点検作業用のＩＣカード）６の記録内容を読み取る機能を有する。例えば、上記ＡＴＭ４は、点検者が所持する点検作業用のＩＣカード６を読み取る場合、上記ＩＣカード６の識別番号と、点検情報としての点検作業が行なわれるＡＴＭのＡＴＭ識別情報および点検作業が行なわれる日時の情報などの情報とを読み取る。また、上記ＡＴＭ４は、自機のＡＴＭ識別情報と現在の日時が点検作業用のＩＣカードから読み取った点検情報（ＡＴＭ識別情報と作業日時を含む情報）に当てはまるかどうか判定する機能を有する。また、上記ＡＴＭ４は、認証情報としてのパスワードを入力するための入力手段を有している。また、上記ＡＴＭ４は、入力されたパスワードと、点検作業用のＩＣカード６から読み取ったＩＣカード識別番号とを上記監視サーバ３へ送信する機能を有する。

上記ＩＣカード６は、上記ＡＴＭ４の点検作業に用いられ、内部メモリ６ａを有する情報記憶媒体として機能する。上記ＩＣカード６は、たとえば、制御素子、各種のメモリ、外部インターフェースなどを有する情報記憶媒体である。上記ＩＣカード６は、制御素子、各種のメモリ、外部インターフェースなどの機能を実現するためのＩＣチップなどから構成されるＩＣモジュールが本体内に埋設されている。上記ＩＣカード６の内部メモリ６ａには、たとえば、上記登録端末２により書き込まれる点検情報、および、当該ＩＣカード固有の識別番号（ＩＤ番号）などが記憶されるようになっている。

上記のような構成により、上記点検作業管理システム１では、上記登録端末２で登録された点検情報がＩＣカード６と上記監視サーバ３とに記憶される。上記ＡＴＭ４では、上記ＩＣカード６から読み取った情報に基づいて当該ＩＣカード６に記憶されている点検情報を確認するとともに、点検作業者から取得するパスワードなどに基づいて当該点検作業の正当性を上記監視サーバ３に確認させる。上記監視サーバ３は、上記ＡＴＭ４からの情報に基づいて上記ＡＴＭ４の点検作業の可否を判定する。点検作業を許可すると判断した場合、上記監視サーバ３は、当該ＡＴＭ４の監視状態を点検モードに切替え、当該ＡＴＭ４を点検作業可能な状態とするようになっている。

次に、上記登録端末２の構成について詳細に説明する。
図２は、図１に示す登録端末２の構成例を示すブロック図である。図２に示すように、上記登録端末２は、制御部２１、カードリーダライタ２２、通信部２３、操作入力部２４、及び表示部２５などを有している。

上記制御部２１は、上記登録端末２全体の制御を司るものである。上記制御部２１は、ＣＰＵ、上記ＣＰＵの作業領域として機能するバッファメモリ、上記ＣＰＵが実行する種々のプログラムや制御データなどが記憶されているプログラムメモ
リなどから構成される。上記制御部２１では、ＣＰＵがプログラムを実行することにより種々の機能を実現している。

上記カードリーダライタ２２は、図１に示すＩＣカード６に対して処理を実行するものである。上記カードリーダライタ２２では、上記制御部２１からの指示に基づいて、上記ＩＣカード６の記憶内容（ＩＣカード識別情報（カードＩＤ）やＩＣカードの有効期間）を読み取ったり、上記ＩＣカード６の内部メモリ６ａにデータを書き込んだりする。

上記通信部２３は、図１に示す監視サーバ３とＬＡＮ８を介してデータや制御信号の送受信を行なう為の外部通信ユニットである。上記操作入力部２４は、たとえば、キーボード等の入力デバイスで構成される。上記操作入力部２４は、操作者による指示入力を受け付けるものである。また、点検を行うＡＴＭのＡＴＭ識別情報及び作業日時などの点検情報が操作者により入力される。上記操作入力部２４により入力された点検情報は、上記カードリーダライタ２２により読み取った上記ＩＣカード６の記憶内容とともに、上記通信部２３を介して図１に示す監視サーバ３へ送信される。また、上記操作入力部２４によって入力された点検情報は、上記カードリーダライタ２２により上記ＩＣカード６の内部メモリ６ａに書き込まれる。上記表示部２５は、各種の処理結果などを表示する表示装置などから構成されている。

次に、上記監視サーバ３の構成について詳細に説明する。
図３は、図１に示す監視サーバ３の構成例を示すブロック図である。図３に示すように、上記監視サーバ３は、制御部３１、通信部３２、パスワード発行部３３、記憶部３４、管理データベース３５、及び操作部３６などを有している。

上記制御部３１は、上記監視サーバ３全体の制御を司るものである。上記制御部３１は、ＣＰＵ、上記ＣＰＵの作業領域として機能するバッファメモリ、上記ＣＰＵが実行する種々のプログラムや制御データなどが記憶されているプログラムメモリなどから構成される。上記制御部３１では、ＣＰＵがプログラムを実行することにより種々の機能を実現している。なお、上記制御部３１は、現在日時あるいは経過時間などを計時するためのクロック（図示しない）なども有している。

上記通信部３２は、図１に示す登録端末２とＬＡＮ８を介してデータや制御信号の送受信を行なう為の外部通信ユニットである。また、上記通信部３２は、図１に示すＡＴＭ４ともＷＡＮ７を介してデータや制御信号の送受信を行なう機能も有しているものとする。さらに、上記通信部３２では、各ＡＴＭ４の管理会社、警備会社あるいは警察等に警報を通報する機能も有しているものとする。

上記パスワード発行部３３は、ＡＴＭ４の点検作業を認証するための認証情報としてのパスワードを発行するものである。上記パスワード発行部３３は、上記制御部３１からのパスワードの発行要求に応じてパスワードを発行するものである。たとえば、乱数に応じたパスワードを発行する場合、上記パスワード発行部３３は、乱数生成装置などにより構成される。なお、上記パスワード発行部３３は、上記制御部３１で実現するようにしても良い。

たとえば、上記パスワード発行部３３は、上記登録端末２から点検情報と点検作業用のＩＣカードのＩＤ番号（ＩＣカード識別情報）とを監視サーバ３が受信した場合、上記登録端末２から受信した点検作業用のＩＣカードのＩＤ番号が有効であれば、当該点検情報に基づく点検作業用のパスワードを発行するようになっている。また、上記パスワード発行部３３により発行されたパスワードは、上記管理データベース３５に記憶されると共に、上記通信部３２を介して上記登録端末２に送信されるようになっている。

上記記憶部３４は、当該システムにおける種々の情報を記憶するものである。上記記憶部３４は、管理データベース３５を有している。上記管理データベース３５には、点検作業用のＩＣカードに関する情報、点検作業用のＩＣカードに対応づけられた点検情報、および、点検作業用のパスワードなどを対応づけて記憶するものである。たとえば、上記登録端末２から点検情報と点検作業用のＩＣカードのＩＤ番号（ＩＣカード識別情報）とを監視サーバ３が受信した場合、上記管理データベース３５には、上記登録端末２から受信した点検作業用のＩＣカードのＩＤ番号（ＩＣカード識別情報）に対応づけて、当該点検情報と上記パスワード発行部３３により発行されたパスワードとが記憶される。また、上記制御部３１では、ＩＣカードのカードＩＤなどに基づいて上記管理データベース３５に記憶されている情報を検索することができるようになっている。

上記操作部３６は、たとえば、キーボード等の入力デバイスで構成される。上記操作部３６は、操作者による指示入力を受け付けるものである。例えば、点検作業用のＩＣカードの紛失が起こった場合、紛失したＩＣカードを失効するため、上記操作部３６により当該ＩＣカードの状態を「紛失」に設定することが出来る。

また、上記制御部３１では、上述したように、ＣＰＵがプログラムを実行することにより種々の機能を実現している。
たとえば、上記制御部３１は、ＡＴＭ４に対する監視状態を切替えるモード切替機能を有している。ＡＴＭ４に対する監視状態が監視モードである場合、上記制御部３１は、上記ＡＴＭ４から異常が発生したこと示す信号の受信に応じて、管理会社、警備会社または警察などの所定の場所に設置された警報装置（図示しない）に異常が検知されたＡＴＭを報知する。このような監視モードでは、上記ＡＴＭ４における異常の有無などを監視することができる。また、上記制御部３１は、後述する手順によってＡＴＭ４の点検作業を許可すると判断した場合、ＡＴＭ４に対する監視状態を点検モードとする。このような点検モードでは、上記制御部３１は、当該ＡＴＭ４に対する点検作業が終了するまで、当該ＡＴＭ４の異常を検知しないようになっている。

また、上記制御部３１は、点検作業用のＩＣカードが有効か否か判定するカード確認手段としてのカード確認機能を有している。上記制御部３１のカード確認機能では、上記登録端末２から点検情報の登録が要求された場合、点検情報に対応づけられた点検作業用のＩＣカード６が有効なものであるか否かを判定する機能である。つまり、上記カード確認機能では、上記登録端末２から登録が要求された点検情報に対応するカードＩＤと上記管理データベース３５に記憶されている情報とに基づいて、点検作業用のＩＣカードとして有効なＩＣカードのカードＩＤであるか否かを判定するようになっている。

また、上記制御部３１は、ＡＴＭ４などの機器から与えられる情報と管理データベース３５に記憶されている情報とを照合する照合機能を有している。上記制御部３１では、照合機能によりＡＴＭ４から受信したカードＩＤ、ＡＴＭ識別情報およびパスワードと一致するカードＩＤ、ＡＴＭ識別情報及びパスワードが上記管理データベース３５に記憶されているか否かを判定する。上記照合機能により一致するカードＩＤとＡＴＭ識別情報とが存在し、且つ、当該カードＩＤ及びＡＴＭ識別情報に対応づけられているパスワードが一致した場合、上記制御部３１は、判定手段として、上記ＡＴＭ４から受信した情報が当該カードＩＤのＩＣカード６による点検作業を許可するものと判断する。また、上記照合機能により点検作業を許可した場合、上記制御部３１では、上記ＡＴＭ４の監視状態を監視モードから点検モードに切替える。さらに、上記管理データベース３５は、当該カードＩＤ及びＡＴＭ識別情報に対応する点検情報の状態を示す情報を「作業未」から「作業中」に書き換えられる。この場合、「作業中」となっている点検情報のＡＴＭは、扉が開放されても異常として検出したり、異常として通報しないように設定される。

上記のような機能を有する制御部３１では、点検作業で上記ＡＴＭ４の入出金ユニットを取り出す場合でも、当該ＡＴＭ４の監視状態が点検モードである間であれば、管理会社又は警備会社に対して通報することがなくなる。また、上記制御部３１は、上記照合機能により上記ＡＴＭ４により読み取った上記ＩＣカード６は正当なものであると判断した場合、上記ＡＴＭ４の入出金ユニットの開閉扉の電子錠を開錠するように制御信号を上記ＡＴＭ４に対して送信する。また、ＡＴＭ４の点検作業が終了したと確認された際、上記制御部３１は、当該ＡＴＭ４の監視状態を点検モードから監視モードに切り替えるようになっている。

次に、上記ＡＴＭ４の構成について詳細に説明する。
図４は、図１に示すＡＴＭ４の構成例を示すブロック図である。図４に示すように、上記ＡＴＭ４は、制御部４１、カードリーダ４２、操作入力部４３、表示部４４、記憶部４５、通信部４６、電子錠制御部４７、電子錠４８、開閉検知部４９、及び入出金ユニット５０などを有している。

上記制御部４１は、上記ＡＴＭ４全体の制御を司るものである。上記制御部４１は、ＣＰＵ、上記ＣＰＵの作業領域として機能するバッファメモリ、上記ＣＰＵが実行する種々のプログラムや制御データなどが記憶されているプログラムメモリなどから構成される。上記制御部４１では、ＣＰＵがプログラムを実行することにより種々の機能を実現している。なお、上記制御部４１は、現在日時あるいは経過時間などを計時するためのクロック（図示しない）なども有している。

上記カードリーダ４２は、図１に示すＩＣカード６に対して処理を実行するものである。上記カードリーダ４２では、上記制御部４１からの指示に基づいて、上記ＩＣカード６の記憶内容（カードＩＤ、ＩＣカードの有効期間、及び点検情報）を読み取るものである。上記カードリーダ４２はＩＣカード用のカードスロットを有しており、上記カードスロットに挿入されたＩＣカードを読み取る仕組みとなっている。

上記操作入力部４３は、点検者若しくは上記ＡＴＭ４の利用者による操作入力、あるいは、パスワード（ＰＩＮ）の入力を受け付けるものである。ここでは、上記操作入力部４３は、認証情報としてのパスワードを点検作業者から取得する取得手段として機能する、上記表示部４４は、各種の処理結果あるいは各種の警告などを表示する表示装置などから構成されている。上記操作入力部４３及び上記表示部４４は、たとえば、タッチパネル内蔵の表示装置により構成するようにしても良い。上記記憶部４５は、種々のデータを記憶するものである。

上記通信部４６は、ＷＡＮ７を介して上記監視サーバ３とのデータ通信を行なう為の外部通信ユニットである。上記通信部４６では、たとえば、監視サーバ３により管理データベース３５を照会させるために、上記カードリーダ４２により読み取った上記ＩＣカード６の記憶内容や上記操作入力部４３により入力された情報などを監視サーバ３へ送信したり、上記監視サーバ３から電子錠の開閉を指示する制御信号などの情報を受信したりする。

上記電子錠制御部４７は、当該ＡＴＭ４本体に設けられている開閉扉（図示しない）に取り付けられている電子錠４８の開閉を制御するものである。たとえば、上記監視サーバ３から電子錠４８を開錠する旨の制御信号を受信した場合、上記電子錠制御部４７は、電子錠４８を開錠する。また、上記電子錠４８が取り付けられた開閉扉は、上記入出金ユニット５０の格納箇所に設置された開閉式の扉である。すなわち、上記開閉扉を開放されると、係員が、上記入出金ユニット５０を取り出したり、所定位置に収めたりすることが可能となるようになっている。

上記開閉検知部４９は、上記開閉扉の状態を検知するものである。上記開閉検知部４９により上記開閉扉が開いていることが検知されている場合、上記制御部４１は、当該ＡＴＭ４において異常が発生していることを伝える信号（開閉扉が開放状態であることを示す信号）を上記監視サーバ３へ送信する。また、上記開閉検知部４９により上記開閉扉が開いているが検知されている場合、上記制御部４１は、係員などに報知するため、開閉扉が開放されている旨を上記表示部４４へ表示する。

上記入出金ユニット５０は、紙幣や硬貨が装填される着脱可能な現金カセットである。上記入出金ユニット５０は、貨幣ユニット５１及び紙幣ユニット５２を有している。上記貨幣ユニット５１には、硬貨が装填される。上記紙幣ユニット５２には、紙幣が装填される。当該ＡＴＭ４において利用者が入出金する現金は、上記入出金ユニット５０に収納されたり、上記入出金ユニット５０から出納されるたりするようになっている。また、上記入出金ユニット５０内の現金は、点検作業の際に、点検作業者によって収納しておく紙幣や硬貨の量が調整される。

また、上記制御部４１は、点検作業の確認を行う機能（点検確認機能）を有している。上記制御部４１の点検確認機能は、上記カードリーダ４２により読み取った上記ＩＣカード６の点検情報が有効であるか否かを判断するものである。
たとえば、上記点検確認機能では、上記ＩＣカード６を読み取った時点での日時が、上記ＩＣカード６より読み取った点検情報の作業日時に当てはまらない場合、当該ＩＣカード６に記憶されている点検情報が無効であると判断する。この場合、上記制御部４１は、上記表示部４４に、作業日時が無効であるため、点検作業を不可する旨を表示される。
また、上記点検確認機能では、当該ＡＴＭ４のＡＴＭ識別情報が、上記ＩＣカード６から読み取った点検情報におけるＡＴＭ識別情報と一致しない場合、当該ＩＣカード６に記憶されている点検情報が無効であると判断する。この場合、上記制御部４１は、上記表示部４４に、ＡＴＭ識別情報が無効であるため、点検作業を不可とする旨表示される。

したがって、上記点検確認機能では、上記ＩＣカード６を読み取った時点での日時が上記ＩＣカード６から読み取った点検情報の作業日時と一致し、且つ、当該ＡＴＭ４のＡＴＭ識別情報が上記ＩＣカード６から読み取った点検情報のＡＴＭ識別情報と一致する場合、当該ＩＣカード６に記憶されている点検情報が有効であると判断する。この場合、上記制御部４１は、後述するような監視サーバ３への問合せ等の処理を行う。

次に、上記管理データベース３５の構成について説明する。
図５は、上記管理データベース３５の構成例を示す図である。
上記管理データベース３５には、点検作業に用いられるＩＣカード６に関する情報、および、各ＩＣカード６を用いた点検作業に関する情報などが記憶される。図５に示す例では、上記管理データベース３５には、カードＩＤ（ＩＣカード識別番号）、有効期間、ＡＴＭ識別情報、作業場所、作業日時、状態情報（ＩＣカードあるいは点検作業の状態）、パスワード、パスワードの照合回数などが記憶される。

上記カードＩＤは、点検作業用のＩＣカード６に固有のＩＣカード識別番号である。上記カードＩＤは、上記管理データベース３５において、検索を行う際のインデックスとしても用いられる。カード有効期間は、上記ＩＣカード６を点検作業用のＩＣカードとして使用可能な期間を示す情報である。つまり、上記カード有効期間は、ＩＣカード６を使用することができる期間を限定するものである。

上記ＡＴＭ識別情報は、監視対象とするＡＴＭ４を識別するための識別情報である。上記管理データベース３５において、上記ＡＴＭ識別情報は、点検情報の一部として点検作業が設定されているＡＴＭを識別するものである。つまり、ＡＴＭ識別情報で特定されるＡＴＭの点検作業は、当該ＡＴＭ識別情報に対応づけられているカードＩＤのＩＣカード６を用いて実施可能であることを示している。また、上記ＡＴＭ識別情報は、点検情報として登録端末２により設定される情報である。また、上記作業場所は、ＡＴＭ識別情報で特定されるＡＴＭの設置場所を示す情報である。なお、上記作業場所は、図示しないデータベースに基づいてＡＴＭ識別情報に対応する設置場所を判別するようにすれば良い。

上記作業日時は、点検作業が設定されている日時を示す情報である。上記管理データベース３５において、上記作業日時は、点検情報の一部として点検作業が設定されている時間帯を示す。つまり、上記作業日時では、対応するカードＩＤのＩＣカード６によるＡＴＭ識別情報で特定されるＡＴＭの点検作業を行うことができる日時を限定している。また、上記作業日時は、点検情報として上記登録端末２により設定される情報である。

上記状態情報は、ＩＣカードの状態あるいは点検作業の情報を示す情報である。上記状態情報は、ＩＣカードの状態あるいは点検作業の進行具合に基づいて上記監視サーバ３により書き換えられる情報である。図５に示す例では、上記状態情報としては、点検作業が未だ行なわれていないことを示す「作業未」、現在点検作業中であることを示す「作業中」、既に点検作業が行なわれたことを示す「作業済」、及び、ＩＣカードが紛失された状態であることを示す「紛失」、強制的に点検作業が終了されたことを示す「強制終了」などがある。

上記状態情報が「作業未」である場合、対応するカードＩＤのＩＣカードを用いたＡＴＭ識別情報で特定されるＡＴＭの点検作業は、実施されていないことを示している。従って、上記状態情報が「作業未」である場合、対応するカードＩＤで特定されるＩＣカード６を用いた点検作業は、カードＩＤ、ＡＴＭ識別情報、作業日時およびパスワード等の条件を満たせば、許可されるようになっている。

上記状態情報が「作業済」である場合、対応するカードＩＤのＩＣカードを用いたＡＴＭ識別情報で特定されるＡＴＭの点検作業は、実施済みであることを示している。従って、上記状態情報が「作業済」である場合、対応するカードＩＤで特定されるＩＣカード６を用いた点検作業は、ＡＴＭ識別情報および作業日時等の条件を満たしても、不許可されるようになっている。この場合、当該ＩＣカードを用いて点検作業を行なうには、上記登録端末２により点検情報を再設定する必要がある。

上記状態情報が「紛失」である場合、対応するカードＩＤのＩＣカードは、点検作業用のとしては無効となっていることを示している。従って、上記状態情報が「紛失」である場合、対応するカードＩＤで特定されるＩＣカード６を用いた点検情報の登録および点検作業等は、禁止されるようになっている。上記状態情報が「強制終了」である場合、対応するカードＩＤのＩＣカードを用いたＡＴＭ識別情報で特定されるＡＴＭの点検作業は、強制的に終了（中止）された状態となっていることを示している。従って、上記状態情報が「強制終了」である場合、対応するカードＩＤで特定されるＩＣカード６を用いた点検作業は、不許可されるようになっている。この場合、当該自動取引装置は、所定の手順により点検作業を正常終了状態とする必要がある。

なお、上記状態情報が「作業中」である場合、監視サーバ３は、当該状態情報に対応するＡＴＭ識別情報で特定されるＡＴＭを点検モードで監視するようになっている。また、上記状態情報が「作業未」あるいは「作業済」である場合、監視サーバ３は、当該状態情報に対応するＡＴＭ識別情報で特定されるＡＴＭを監視モードで監視するようになっている。

上記パスワードは、パスワード発行部３３により発行された各点検情報ごとの認証情報である。すなわち、上記パスワードは、点検情報を登録する際に、パスワード発行部３３により発行され、カードＩＤ及び点検情報（ＡＴＭ識別情報及び作業日時）などに対応付けて上記管理データベース３５に記憶されるようになっている。当該パスワードは、ＡＴＭ４からの点検作業に伴う開錠要求に応じて当該ＡＴＭ４の電子錠を開錠するための認証処理に用いられる。

上記パスワードの照合回数は、当該パスワードによる照合回数をカウントするためのものである。上記パスワードの照合回数は、当該点検情報に基づく点検作業を開始する場合、あるいは、点検作業を終了する場合におけるパスワードの照合回数（あるいは照合が失敗した回数）を示す。なお、パスワードの照合回数は、図示しない制御部３１内のメモリでカウントするようにしても良い。また、パスワードの照合回数に上限値を設けない場合、あるいは、パスワードの照合回数の制限をＡＴＭ４で行う場合、上記管理データベース３５では、上記パスワードの照合回数を省略するようにしても良い。

上記のような管理データベース３５では、カードＩＤに対応づけられた点検情報としてＡＴＭ識別情報および作業日時などが判別できる。また、上記管理データベース３５では、カードＩＤおよび点検情報に対応づけた認証情報としてのパスワードが判別できる。さらに、上記管理データベース３５では、カードＩＤに対応づけた各ＩＣカードの有効期限、あるいは、状態（ＩＣカードの状態あるいは点検作業の状況）なども判別できる。

次に、点検作業用のＩＣカード６の内部メモリ６ａに記憶される情報について説明する。
上述したように、上記ＩＣカード６は、内部メモリ６ａを具備している。上記ＩＣカード６内の内部メモリ６ａには、当該ＩＣカードに固有な固有情報としてカードＩＤおよび有効期間などの情報が予め記憶されている。また、上記登録端末２において点検作業が指定された場合、上記ＩＣカード６の内部メモリ６ａには、点検情報としてＡＴＭ識別情報および作業日時などの情報が記憶される。さらに、上記ＩＣカード６の内部メモリ６ａに記憶されているデータは、上記登録端末２、又は、ＡＴＭ４により読み取られるようになっている。

図６は、上記ＩＣカード６の内部メモリ６ａに記憶されているデータの例を示す図である。図６では、ＩＣカード６の内部メモリ６ａに記憶されている点検情報を示している。
図６に示す例では、上記ＩＣカード６の内部メモリ６ａには、ＩＣカードのカードＩＤ（ＩＣカード識別番号）およびＩＣカードの有効期間などの固有情報に対応づけて、点検作業を行うＡＴＭを示すＡＴＭ識別情報および点検作業の日時を示す作業日時などの点検情報が記憶されている。

次に、上記点検作業管理システム１における点検情報の登録処理について説明する。
まず、上記点検情報の登録処理における上記登録端末２の処理について説明する。
図７は、上記点検情報の登録処理における上記登録端末２の動作を説明するためのフローチャートである。
まず、ＡＴＭ４の点検作業の登録を行う係員（登録者）は、上記登録端末２の操作入力部２４により点検作業を行うＡＴＭを特定するためのＡＴＭ識別情報および点検作業を実施する作業日時などの点検情報を入力するとともに、当該点検作業に用いるＩＣカード６を提示する。

上記点検情報が入力されると（ステップＳ１１）、上記登録端末２の制御部２１は、上記カードリーダライタ２２により登録者が提示したＩＣカード６から少なくともカードＩＤを含む固有情報を読み取る（ステップＳ１２）。上記カードリーダライタ２２により上記ＩＣカード６からカードＩＤなどの情報を読み取ると、上記登録端末２の制御部２１は、上記監視サーバ３に対して点検情報の登録を要求する処理を行う。この場合、上記登録端末２の制御部２１は、上記通信部２３により点検情報の登録要求とともに、上記操作入力部２４にて入力された点検情報および上記カードリーダライタ２２で上記ＩＣカード６から読み取ったカードＩＤなどの情報を上記監視サーバ３へ送信する（ステップＳ１３）。

上記登録端末２の制御部２１は、上記通信部２３により点検情報の登録要求を上記監視サーバ３へ送信すると、上記監視サーバ３からの当該点検情報の登録の可否を示す通知を待つ。この状態において上記監視サーバ３から当該点検情報の登録の可否を示す通知を受信した場合、上記登録端末２の制御部２１は、受信した通知に基づいて当該点検情報が上記監視サーバ３の管理データベース３５に登録されたか否かを判断する（ステップＳ１４）。

上記監視サーバ３から当該点検情報を登録しなかった旨の通知を受けた場合、つまり、上記監視サーバ３が当該点検情報の登録を不許可とした場合（ステップＳ１４、ＮＯ）、上記制御部２１は、上記登録端末２の表示部２５にその旨を警告表示として表示し（ステップＳ１５）、処理を終了する。

上記監視サーバ３から当該点検情報を登録した旨の通知を受信した場合、つまり、上記監視サーバ３が当該点検情報の登録を許可した場合（ステップＳ１４、ＹＥＳ）、上記登録端末２の制御部２１は、上記カードリーダライタ２２により当該点検情報（上記操作入力部２４により入力された点検情報）を上記ＩＣカード６の内部メモリ６ａに書き込む（ステップＳ１６）。

また、上記監視サーバ３では、当該点検情報の登録を許可した場合、後述する処理手順により当該点検情報に対応づけた認証情報としてのパスワードを発行する。このパスワードは、当該点検情報の登録を許可する旨の通知とともに上記監視サーバ３から上記登録端末２へ送信される。すなわち、上記登録端末２では、上記通信部２３により当該点検情報の登録を許可する旨の通知とともに当該点検情報に対応づけられたパスワードを受信する。なお、上記パスワードは、当該点検情報に基づく点検作業を実施するための認証情報として用いられる。つまり、後述する処理手順において、上記監視サーバ３は、上記パスワードの照合によって当該点検情報に基づく点検作業を許可するか否かが判定するようになっている。

上記通信部２３により上記監視サーバ３から登録された当該点検情報に対応するパスワードを受信すると、上記登録端末２の制御部２１は、受信したパスワードを当該点検情報に対応する認証情報（当該点検情報に基づく点検作業を実施するためのパスワード）として上記表示部２５に表示させる（ステップＳ１７）。これにより、上記登録者は、当該点検情報に対応するパスワードを視認するようになっている。このパスワードは、登録者から点検作業を実行する人物（点検作業者）に知らせられる。

次に、上記点検情報の登録処理における上記監視サーバ３の処理について説明する。
図８は、上記点検情報の登録処理における上記監視サーバ３の動作を説明するためのフローチャートである。
上記監視サーバ３では、上記登録端末２からの登録要求が受信可能な状態となっているものとする。この状態において、上記監視サーバ３の通信部３２は、上記登録端末２からの点検情報の登録要求を受信したものとする（ステップＳ２１）。

上記通信部３２により上記登録端末２からの点検情報の登録要求を受信すると、上記監視サーバ３の制御部３１は、カード確認機能により上記登録端末２からの登録要求とともに受信したカードＩＤが点検作業に用いられるＩＣカード６のカードＩＤとして有効か否かを判定する（ステップＳ２２）。この判定は、上記制御部３１のカード確認機能により実現される。たとえば、上記判定では、上記管理データベース３５により受信したカードＩＤと一致するカードＩＤのＩＣカード６が紛失等により無効となっていないか否かを確認する。

たとえば、上記通信部３２により上記登録端末２から点検情報の登録要求とともにカードＩＤを受信すると、上記制御部３１は、受信したカードＩＤと一致するカードＩＤを上記管理データベース３５から検索する。受信したカードＩＤと一致するカードＩＤを上記管理データベース３５から検出すると、上記制御部３１は、当該カードＩＤに対応する状態情報が「紛失」などの当該ＩＣカードが無効となっていないかを確認する。また、上記制御部３１は、当該カードＩＤに対応する有効期限が切れていないかを確認する。なお、上記管理データベース３５に複数のカードＩＤが存在する場合、つまり、当該カードＩＤで複数の点検情報が設定されている場合、上記制御部３１は、たとえば、何れかの状態情報が「紛失」などの無効な状態であることを示す情報となっていれば、当該カードＩＤのＩＣカードが無効であると判定するようにすれば良い。

上記のように、上記登録端末２からの点検情報の登録要求とともに受信したカードＩＤが管理データベース３５に存在し、さらに、当該カードＩＤに対応する状態情報が「紛失」等でなく、かつ、有効期限内であることを確認した場合、上記制御部３１は、当該カードＩＤのＩＣカード６が点検作業用のＩＣカードとして有効であると判定する。

上記カード確認機能により登録端末２から受信したカードＩＤが点検作業用のＩＣカードとして有効なＩＣカードのカードＩＤでないと判定した場合（ステップＳ２２、ＮＯ）、上記監視サーバ３の制御部３１は、上記登録端末２から受信した点検情報の登録が不可であることを示す通知を上記登録端末２へ送信し（ステップＳ２３）、処理を終了する。

また、上記カード確認機能により登録端末２から受信したカードＩＤが点検作業用のＩＣカードとして有効なＩＣカードのカードＩＤであると判定した場合（ステップＳ２２、ＹＥＳ）、上記監視サーバ３の制御部３１は、パスワード発行部３３により当該点検情報に対応するパスワードを発行する処理を行う（ステップＳ２４）。上記パスワード発行部３３では、たとえば、上記制御部３１からパスワードの発行要求に応じて乱数を生成し、生成した乱数に基づくパスワードを発行するようになっている。上記パスワード発行部３３によりパスワードが発行されると、上記制御部３１は、登録端末２から登録要求とともに受信した点検情報を登録端末２から受信したカードＩＤに対応づけて管理データベース３５に登録し、さらに、当該点検情報に対応づけて上記パスワード発行部３３により発行されたパスワードを管理データベース３５に登録する（ステップＳ２５）。

登録端末２から受信したカードＩＤに対応づけて登録端末２から受信した点検情報とパスワード発行部３３により発行されたパスワードとを管理データベース３５に登録すると、上記制御部３１は、当該点検情報の登録を許可した旨の通知（当該点検情報を管理データベース３５に登録した旨の通知）と、上記パスワード発行部３３により発行された当該点検情報に対応するパスワードとを上記登録端末２へ送信し（ステップＳ２６）、処理を終了する。

上記したように、本実施の形態によると、登録端末２では、点検情報と点検作業に用いるＩＣカードのカードＩＤとを登録要求とともに、監視サーバ３へ送信する。これに対して、監視サーバ３では、上記登録端末２から受信したカードＩＤに基づいて点検作業に用いるＩＣカードの有効性を確認し、有効であることが確認された場合に、上記登録端末２から受信した点検情報をデータベースに登録する。さらに、上記登録端末２では、監視サーバ３からの当該点検情報の登録許可を示す通知に応じて、ＩＣカードに点検情報を書込むようにしたものである。

これにより、上記登録端末２では、監視サーバ３のデータベースに登録された点検情報をＩＣカードに書込むことができる。また、監視サーバ３では、点検作業に用いるＩＣカードの有効を確認することができ、無効なＩＣカードのカードＩＤで点検情報が登録されることを防止できる。

さらに、上記監視サーバ３では、上記登録端末２から登録が要求された点検情報ごとにパスワードを発行する。また、上記登録端末２では、上記監視サーバ３により発行された当該点検情報に対応するパスワードを登録者に報知するようになっている。これにより、パスワードが個別の点検情報にしか対応していないため、システム全体としての各パスワードの秘匿性が高く、点検作業におけるセキュリティ性を高めることができる。

次に、上記点検作業管理システム１においてＡＴＭ４の点検作業を実施する場合の点検作業の管理処理について説明する。
まず、上記ＡＴＭ４における点検作業の管理処理について説明する。
図９及び図１０は、上記点検作業の管理処理における上記ＡＴＭ４の動作を説明するためのフローチャートである。
まず、点検作業を行う人物（点検作業者）は、点検情報が記憶されたＩＣカード６を持参し、点検作業を行うＡＴＭ４へ赴く。上記点検作業者は、持参した上記ＡＴＭ４の点検作業用のＩＣカード６を提示（例えば、図示しないカード挿入口にＩＣカードを挿入）する。すると、上記ＡＴＭ４の制御部４１は、上記カードリーダ４２により点検作業者が提示した上記ＩＣカード６の内部メモリ６ａに記憶されている内容を読み取る（ステップＳ３１）。

上記カードリーダ４２によりＩＣカード６から読み取った情報に点検情報（ＡＴＭ識別情報、作業日時等）が含まれていた場合、上記ＡＴＭ４の制御部４１は、点検確認機能により上記ＩＣカード６から読み取った点検情報の有効性を判定する（ステップＳ３２）。上記制御部４１の点検確認機能では、ＩＣカード６から読み取った点検情報におけるＡＴＭ識別情報と作業日時とが有効であるか否かを判定する。すなわち、上記制御部４１は、点検確認機能として、ＩＣカード６から読み取った点検情報におけるＡＴＭ識別情報が当該ＡＴＭ４のＡＴＭ識別情報と一致するか否かにより当該ＩＣカード６に記憶されている点検情報が有効であるか否かを判定する。さらに、上記制御部４１は、点検確認機能として、ＩＣカード６から読み取った点検情報における作業日時が現在の日時と整合するか否かにより当該ＩＣカード６に記憶されている点検情報が有効であるか否かを判定する。なお、上記カードリーダ４２によりＩＣカードから読み取った情報に点検情報が含まれていない場合、上記ＡＴＭ４の制御部４１は、通常の処理（例えば、入出金処理などの取引処理）を行うようになっている。

上記点検確認機能により当該ＩＣカード６に記憶されている点検情報が有効でないと判定した場合（ステップＳ３２、ＮＯ）、上記ＡＴＭ４の制御部４１は、当該ＩＣカード６による点検作業が無効である旨、あるいは、当該ＩＣカード６が当該ＡＴＭ４では使用不可能であることを上記表示部４４に表示し（ステップＳ３３）、処理を終了する。

また、上記点検確認機能により当該ＩＣカード６に記憶されている点検情報が有効であると判定した場合（ステップＳ３２、ＹＥＳ）、上記制御部４１は、点検作業者へパスワードの入力を促す入力画面を上記表示部４４に表示する（ステップＳ３４）。この状態において点検作業者が操作入力部４３によりパスワードを入力すると（ステップＳ３５、ＹＥＳ）、上記制御部４１は、当該ＡＴＭ４の点検作業の開始要求としての上記電子錠４８の開錠要求とともに、上記カードリーダ４２により当該ＩＣカード６から読み取ったカードＩＤと当該ＡＴＭ４のＡＴＭ識別情報と点検作業者により操作入力部４３で入力されたパスワードとを上記監視サーバ３へ送信する（ステップＳ３６）。この状態において、上記ＡＴＭ４の制御部４１は、上記監視サーバ３からのレスポンスを待つ待機状態となる。

上記監視サーバ３では、上記電子錠の開錠要求（点検作業の開始要求）に対して、カードＩＤ、ＡＴＭ識別情報およびパスワード等に基づいて当該ＡＴＭ４の点検作業の開始、つまり、電子錠４８の開錠を許可するか否かを判定する。当該ＡＴＭ４の点検作業の開始、つまり、電子錠４８の開錠を許可する場合、上記監視サーバ３は、上記電子錠の開錠要求に対するレスポンスとして、電子錠４８の開錠を指示する電子錠開錠指令を当該ＡＴＭ４へ送信する。また、当該ＡＴＭ４の点検作業の開始、つまり、電子錠４８の開錠を不許可とする場合、上記監視サーバ３は、上記電子錠の開錠要求に対するレスポンスとして、当該ＡＴＭ４の点検作業の開始を不可とする旨、つまり、電子錠４８の開錠を不許可とする旨の通知を当該ＡＴＭ４へ送信する。

また、パスワードのみが不一致である場合、上記監視サーバ３では、所定回数まではパスワードの再入力（つまり、再入力されるパスワードによる再照合）を許可するようにしても良い。この場合、上記監視サーバ３では、所定回数まではパスワードの再入力を許可し、開錠の不許可とともにパスワードの再入力を許可する旨を通知する。ここでは、所定回数まではパスワードの再入力を許可するものとする。したがって、電子錠４８の開錠を不許可とする場合、上記監視サーバ３は、電子錠４８の開錠を不許可とする旨の通知とともに、パスワードの再入力を許可するか否かを通知するようになっている。

上記通信部４６により上記電子錠の開錠要求に対する監視サーバ３からのレスポンスを受信すると（ステップＳ３７、ＹＥＳ）、上記ＡＴＭ４の制御部４１は、受信したレスポンスが上記電子錠の開錠指令であるか否かを判定する（ステップＳ３８）。
上記監視サーバ３から受信したレスポンスが上記電子錠の開錠指令でないと判定した場合、つまり、上記監視サーバ３から当該ＡＴＭ４の点検作業を不許可とする旨の通知を受信した場合（ステップＳ３８、ＮＯ）、上記制御部４１は、受信したレスポンスにおいてパスワードの再入力が許可されているか否かを判断する（ステップＳ３９）。上記監視サーバ３から点検作業を不許可とする旨の通知とともにパスワードの再入力を許可する旨の通知を受信した場合（ステップ３９、ＹＥＳ）、上記制御部４１は、パスワードが不一致となった旨を表示部４４に表示する（ステップＳ４０）。この場合、上記制御部４１は、ステップＳ３４に移行し、点検作業者にパスワードの再入力を促すべく、パスワード入力画面を上記表示部４４に表示することにより、上記ステップＳ３４からの処理を再度実行する。

また、上記監視サーバ３から点検作業を不許可とする旨の通知とともにパスワードの再入力も不許可とする旨の通知を受信した場合（ステップＳ３９、ＮＯ）、上記制御部４１は、点検作業を不可となった旨の警告を上記表示部４４に表示し（ステップＳ４１）、処理を終了する。なお、この場合、上記制御部４１は、上記監視サーバ３からのレスポンスの内容に応じて、図示しない警報装置により警報を発するようにしても良い。たとえば、不正なカードＩＤを監視サーバ３の管理データベースに設定しておき、ＡＴＭ４から開錠要求とともに不正なカードＩＤを受信した場合、監視サーバ３は、ＡＴＭ４にて警報を発するように当該ＡＴＭ４へ通知することも可能である。

また、上記監視サーバ３から電子錠の開錠指令を受信した場合、つまり、上記監視サーバ３から点検作業を許可する旨の通知を受信した場合（ステップＳ３８、ＹＥＳ）、上記制御部４１は、電子錠制御部４７により上記ＡＴＭ４の開閉扉に設けられた電子錠４８を開錠する（ステップＳ４２）。この際、上記制御部４１は、上記表示部４４に当該ＡＴＭ４が点検作業中である旨を表示するようにしても良い。これにより、上記電子錠４８が開錠すると、当該ＡＴＭ４は、点検作業者が開閉扉を開放したり、入出金ユニット５０内の現金を調整したりするなどの点検作業が可能となる。

上記ステップＳ３１〜Ｓ４２の処理が、ＡＴＭ４の点検作業を開始するまでの当該ＡＴＭ４における処理である。当該ＡＴＭ４では、上記のような手順で開始された点検作業が点検作業者により実施される（ステップＳ４３）。上述した手順で実施されている点検作業中、上記監視サーバ３は、当該ＡＴＭ４の監視状態を点検モードとしている。このため、上記点検作業中は開閉扉が開放されても、上記監視サーバ３は、当該ＡＴＭ４の異常として警報等を発したりすることはないようになっている。

また、点検作業中のＡＴＭ４では、監視サーバ３からの命令に応じて点検作業を強制終了したり、点検作業者からの終了指示に応じて点検作業を終了するための処理を行うようになっている。つまり、当該ＡＴＭ４は、点検作業中の処理として、後述するステップＳ４３〜Ｓ４５の処理を行うようになっている。

すなわち、上述した手順により電子錠４８が開錠されると、上記点検作業者は、開閉扉を開放し、点検作業を実施する（ステップＳ４３）。このような手順で開始された点検作業中において、上記ＡＴＭ４の制御部３１は、監視サーバ３からの強制終了命令を受付可能な状態となっている（ステップＳ４４）。上記点検作業中に監視サーバ３から強制終了命令を受信した場合（ステップＳ４４、ＹＥＳ）、上記制御部３１は、当該ＡＴＭ４における点検作業を強制終了する処理として、後述するステップＳ４６〜Ｓ４８及びＳ６５の処理を行うようになっている。

すなわち、上記監視サーバ３から強制終了命令を受信した場合（ステップＳ４４、ＹＥＳ）、上記制御部３１は、点検作業を強制的に終了する旨の警告を上記表示部４４に表示したり、図示しない警報装置により警報を発したりする（ステップＳ４６）。この場合、上記制御部４１は、上記開閉検知部４９により開閉扉が閉じられた状態であるか否かを判断する（ステップＳ４７）。上記開閉扉が閉じられた状態でないと判断した場合（ステップＳ４７、ＮＯ）、上記制御部４１は、さらに、上記表示部４４に開閉扉を閉じる旨の警告を表示する（ステップＳ４８）。また、上記開閉扉が閉じられた状態であると判断した場合（ステップＳ４７、ＹＥＳ）、上記制御部４１は、直ちに、上記電子錠制御部４７により電子錠４８が施錠する（ステップＳ６５）。この場合（監視サーバ３から点検作業が正常に終了できない旨の通知を受けている場合）、当該ＡＴＭ４の点検作業は、正常に終了していない。このため、当該ＡＴＭ４は、上記ステップＳ４６で表示した警告を表示したまま（あるいは、警報を発した状態のまま）、通常の取引処理が不可能な状態とする。なお、上記のような場合（点検作業が正常終了できなった場合）は、別途、所定の手続きにより当該ＡＴＭ４を復旧（点検作業を終了）させる必要があるものとする。

次に、点検作業を終了する場合の動作について以下に説明する。
上記点検作業を正常に終了させる場合、点検作業者は、開閉扉を閉じて上記操作入力部４３により点検作業の終了を指示するキーを入力し、上記ＩＣカード６を再び提示する。なお、開閉扉を閉じてＩＣカード６を再び提示することにより点検作業の終了を認識することにより、点検作業の終了を指示するキー入力は省略するようにしても良い。すなわち、上記監視サーバ３から強制終了命令を受信することなく（ステップＳ４４、ＮＯ）、点検作業者により点検作業の終了を指示するキーが入力された場合（ステップＳ４５、ＹＥＳ）、上記制御部３１は、当該ＡＴＭ４における点検作業を正常終了するための処理として、後述するステップＳ５１〜Ｓ６７の処理を実行するようになっている。

上記点検作業の終了が指示された状態で上記ＩＣカード６が提示されると、上記ＡＴＭ４の制御部４１は、上記カードリーダ４２により当該ＩＣカード６に記憶されている情報を読み込む（ステップＳ５１）。上記ＩＣカード６に記憶されている情報を読み込むと、上記ＡＴＭ４の制御部４１は、上記カードリーダ４２により情報を読み込んだＩＣカードが、実施された点検作業用のＩＣカード６であるか否かを確認する（ステップＳ５２）。この確認は、上記カードリーダ４２により読み込んだカードＩＤが実施した点検作業用のＩＣカード６のカードＩＤと一致するか否かにより確認するようにしても良いし、上記カードリーダ４２により読み込んだ点検情報が実施した点検作業の内容と一致するか否かにより確認するようにしても良い。

上記確認により上記カードリーダ４２により読み込んだＩＣカードが点検作業用のＩＣカードでないと判断した場合、上記制御部４１は、実施した点検作業用のＩＣカードを提示する旨の警告を表示部４４に表示し（ステップ５３）、上記ステップＳ５１へ戻る。なお、この場合、所定時間内に正しいＩＣカードが提示されなければ、上記制御部４１は、図示しない警報装置により警報を発したり、点検作業中に異常が発生したことを監視サーバ３へ通知したりするようにしても良い。

上記確認により上記カードリーダ４２により読み込んだＩＣカードが点検作業用のＩＣカードであることが確認された場合、上記制御部４１は、当該ＡＴＭ４内の自己診断処理を行う（ステップＳ５４）。例えば、上記自己診断処理として、上記制御部４１は、上記開閉検知部４９により当該ＡＴＭ４の開閉扉が開いた状態でないかを判断する。

上記自己診断処理により当該ＡＴＭ４に異常があると判定した場合（ステップＳ５５、ＹＥＳ）、上記ＡＴＭ４の制御部４１は、その旨を伝える警告表示を上記ＡＴＭ４の表示部４４に表示させる（ステップＳ５６）。上記表示部４４に警告表示を表示した状態において、上記制御部４１は、上記自己診断処理を繰り返して実行することにより当該ＡＴＭ４における異常が回復したか否かを判定する（ステップＳ５５）。たとえば、自己診断処理において上記開閉検知部４９により開閉扉が開放されていることを検知した場合、上記制御部４１は、上記開閉検知部４９による検知信号を監視することにより開閉扉が閉じられたか否かを判定するようになっている（ステップＳ５７）。

上記自己診断処理により異常なしと判定した場合（ステップＳ５５、ＮＯ）、上記ＡＴＭ４の制御部４１は、点検作業者へパスワードの入力を促すパスワード入力画面を上記表示部４４に表示する（ステップＳ５８）。この状態において上記操作入力部４３で点検作業者によりパスワードが入力されると（ステップＳ５９、ＹＥＳ）、上記制御部４１は、電子錠４８の施錠要求とともに、上記カードリーダ４２により読み取った上記ＩＣカード６のカードＩＤと、当該ＡＴＭ４のＡＴＭ識別情報と、点検作業者により入力されたパスワードとを上記監視サーバ３へ送信する（ステップＳ６０）。この状態において、上記ＡＴＭ４の制御部４１は、上記監視サーバ３からのレスポンスを待つ待機状態となる。

上記監視サーバ３では、上記電子錠の施錠要求（点検作業の終了要求）に対して、カードＩＤ、ＡＴＭ識別情報およびパスワード等に基づいて当該ＡＴＭ４の点検作業の正常終了、つまり、電子錠４８の施錠を許可するか否かを判定する。当該ＡＴＭ４の点検作業の正常終了、つまり、電子錠４８の施錠を許可する場合、上記監視サーバ３は、上記電子錠の施錠要求に対するレスポンスとして、電子錠４８の施錠を指示する電子錠施錠指令を当該ＡＴＭ４へ送信する。また、当該ＡＴＭ４の点検作業の正常終了、つまり、電子錠４８の施錠を不許可とする場合、上記監視サーバ３は、上記電子錠の施錠要求に対するレスポンスとして、当該ＡＴＭ４の点検作業の終了を不可とする旨、つまり、電子錠４８の施錠を不許可とする旨の通知を当該ＡＴＭ４へ送信する。

また、パスワードのみが不一致である場合、上記監視サーバ３では、所定回数まではパスワードの再入力（つまり、再入力されるパスワードによる再照合）を許可するようにしても良い。この場合、上記監視サーバ３では、所定回数まではパスワードの再入力を許可し、開錠の不許可とともにパスワードの再入力を許可する旨を通知する。ここでは、所定回数まではパスワードの再入力を許可するものとする。したがって、点検作業の終了を不許可とする場合、上記監視サーバ３は、点検作業の終了を不許可とする旨の通知とともに、パスワードの再入力を許可するか否かを通知するようになっている。

上記通信部４６により上記電子錠の施錠要求に対する監視サーバ３からのレスポンスを受信すると（ステップＳ６０、ＹＥＳ）、上記ＡＴＭ４の制御部４１は、受信したレスポンスが上記電子錠の施錠指令であるか否かを判定する（ステップＳ６１）。

上記監視サーバ３から受信したレスポンスが上記電子錠の施錠指令でないと判定した場合、つまり、上記監視サーバ３から当該ＡＴＭ４の点検作業の正常終了を不許可とする旨の通知を受信した場合（ステップＳ６１、ＮＯ）、上記制御部４１は、受信したレスポンスにおいてパスワードの再入力が許可されているか否かを判断する（ステップＳ６２）。上記監視サーバ３から点検作業を不許可とする旨の通知とともにパスワードの再入力を許可する旨の通知を受信した場合（ステップＳ６２、ＹＥＳ）、上記制御部４１は、パスワードが不一致となった旨を表示部４４に表示する（ステップＳ６３）。この場合、上記制御部４１は、ステップＳ５７に移行し、点検作業者にパスワードの再入力を促すべく、パスワード入力画面を上記表示部４４に表示し、上記ステップＳ５７からの処理を再度実行する。

また、上記監視サーバ３から点検作業を不許可とする旨の通知とともにパスワードの再入力も不許可とする旨の通知を受信した場合（ステップＳ６２、ＮＯ）、上記制御部４１は、点検作業が正常に終了できない旨の警告を上記表示部４４に表示し（ステップＳ６４）、直ちに、上記電子錠制御部４７により電子錠４８を施錠する（ステップＳ６５）。

なお、ここでは、上記自己診断処理により開閉扉が閉じられているため、電子錠４８を施錠することにより一応のセキュリティは確保される。ただし、上記ステップＳ６４の警告の表示とともに、上記制御部４１は、図示しない警報装置により警報を発するようにしても良い。また、この場合（監視サーバ３から点検作業が正常に終了できない旨の通知を受けている場合）、当該ＡＴＭ４の点検作業は正常に終了していない。このため、当該ＡＴＭ４は、上記ステップＳ６４で表示した警告を表示したまま（あるいは、警報を発した状態のまま）、通常の取引処理が不可能な状態とする。なお、上記のような場合（点検作業が正常終了できなった場合）は、別途、所定の手続きにより当該ＡＴＭ４を復旧（点検作業を終了）させる必要があるものとする。

また、上記監視サーバ３から電子錠の施錠指令を受信した場合、つまり、上記監視サーバ３から点検作業の正常終了を許可する旨の通知を受信した場合（ステップＳ６１、ＹＥＳ）、上記制御部４１は、上記電子錠制御部４７により電子錠４８を施錠し（ステップＳ６５）、当該点検作業を終了する。この場合（監視サーバ３からの電子錠の施錠指令を受けて電子錠を施錠した場合）、正常に点検作業が終了しているため、当該ＡＴＭ４は、通常の取引処理が可能な状態となる。

上記のような処理手順によれば、監視サーバ３から電子錠の施錠指令（つまり、点検作業の正常終了の通知）を受信した場合、上記ＡＴＭ４は、電子錠４８を施錠することにより当該ＡＴＭ４の点検作業を終了し、通常の取引が可能な状態となる。これにより、点検作業者は、正規のＩＣカードを提示して正規のパスワードを指定すれば、円滑かつ安全に点検作業を正常終了することができ、当該ＡＴＭ４を確実に通常状態に戻すことができる。この結果として、開閉扉の閉じ忘れ、あるいは、電子錠の閉め忘れなどを確実に防止でき、効率的なＡＴＭ４の点検作業およびセキュリティ管理が実現できる。

また、上記のような処理手順によれば、監視サーバ３から電子錠の施錠不可の通知（つまり、点検作業の正常終了を不可とする旨の通知）を受信した場合、上記ＡＴＭ４は、点検作業が正常終了していない旨の警告を報知するとともに電子錠４８を施錠し、通常の取引が不可能な状態となる。すなわち、上記ＡＴＭでは、点検作業者が、正規のＩＣカードを提示しなかったり、正規のパスワードを指定できなかったりした場合、当該ＡＴＭ４が警告を報知したり、通常の取引を不可としたりすることができる。これにより、正規の手続きで点検作業が終了されない場合、警告を報知したり、通常の取引を停止したりすることができる。この結果として、開閉扉の閉じ忘れ、あるいは、電子錠の閉め忘れなどを確実に防止でき、効率的なＡＴＭ４の点検作業およびセキュリティ管理が実現できる。

次に、上記監視サーバ３における上記点検作業の管理処理について説明する。
図１１及び図１２は、上記点検作業の管理処理における上記監視サーバ３の動作を説明するためのフローチャートである。
まず、上記監視サーバ３は、上記ＡＴＭ４を監視モードで監視しているものとする。この状態において、上記監視サーバ３が、上記通信部３２により上記ＡＴＭ４からの開錠要求を受信したものとする（ステップＳ７１）。なお、上述したように、上記監視サーバ３は、上記開錠要求とともに、カードＩＤ、ＡＴＭ識別情報およびパスワードをＡＴＭ４から受信する。

すなわち、上記通信部３２により上記ＡＴＭ４からの開錠要求を受信すると（ステップＳ７１）、上記制御部３１は、開錠要求とともに受信したカードＩＤとＡＴＭ識別情報とが一致する点検情報を上記管理データベース３５から検索する。この検索の結果として受信したカードＩＤとＡＴＭ識別情報とが一致する点検情報が存在しなかった場合（ステップＳ７２、ＮＯ）、上記制御部３１は、エラー通知として、登録済みの点検情報が存在しない旨を当該ＡＴＭ４に通知し（ステップＳ７３）、当該開錠要求に対する処理を終了する。

また、上記開錠要求とともに受信したカードＩＤとＡＴＭ識別情報とが一致する点検情報が上記管理データベース３５から検出された場合（ステップＳ７２、ＹＥＳ）、上記制御部３１は、当該点検情報に対応する状態情報が点検作業可能な状態（図５の例では「作業未」）であるか否かを確認する（ステップＳ７４）。この確認により上記管理データベース３５から検出した点検情報に対応する状態情報が点検作業可能な状態でないことを確認した場合、つまり、状態情報が「作業済」あるいは「作業中」であることを確認した場合（ステップＳ７４、ＮＯ）、上記制御部３１は、エラー通知として、当該点検情報に基づく点検作業が作業済みあるいは作業中となっている旨を当該ＡＴＭ４に通知し（ステップＳ７３）、当該開錠要求に対する処理を終了する。

上記確認により当該点検情報に対応する状態情報が点検作業可能な状態であることを確認した場合、つまり、状態情報が「作業未」であることを確認した場合（ステップＳ７４、ＹＥＳ）、上記制御部３１は、当該開錠要求とともに受信したパスワードと上記管理データベース３５から検出した点検情報に対応するパスワードとを照合する照合処理を行う（ステップＳ７５）。この際、上記制御部３１は、上記管理データベース３５における当該点検情報に対応する照合回数をカウントアップする。

上記照合によりＡＴＭ４から受信したパスワードが管理データベース３５のパスワードと一致しないと判断した場合（ステップＳ７５、ＮＯ）、上記制御部３１は、当該パスワードによる照合回数が所定の上限値に達しているか否かを判断する（ステップＳ７６）。この判断によりパスワードの照合回数が所定の上限値に達していないと判断した場合（ステップＳ７６、ＮＯ）、上記制御部３１は、パスワードが不一致のため開錠を許可しない旨とパスワードの再入力を許可する旨の通知を上記ＡＴＭ４へ送信する（ステップＳ７７）。この場合、上記制御部３１は、上記ステップＳ７１へ戻り、再度の開錠要求（再入力されたパスワード）の受信待ちとなる。

また、上記判断によりパスワードの照合回数が所定の上限値に達していると判断した場合（ステップＳ７６、ＹＥＳ）、上記制御部３１は、パスワードが不一致のため開錠を許可しない旨とパスワードの再入力も許可しない旨（つまり、当該点検情報による点検作業の禁止）の通知を当該開錠要求の送信元であるＡＴＭ４へ送信する（ステップＳ７８）。この場合、さらに、上記制御部３１は、上記管理データベース３５における当該点検情報に対応するパスワードの照合を禁止する処理（あるいは当該パスワードを無効とする処理）を行う（ステップＳ７９）。たとえば、上記制御部３１は、当該点検情報に対応する状態情報を作業禁止に書き換えることにより当該パスワードによる照合を禁止する。このようにパスワードによる照合が禁止された場合、当該点検情報に基づく点検作業は、実施できなくなる。なお、パスワードによる照合が禁止された場合、当該ＡＴＭ４の点検作業を実施するには、たとえば、上記登録端末２から新たな点検情報を登録するなどの手続きが必要となる。

また、上記照合により当該開錠要求とともに受信したパスワードと上記管理データベース３５から検出した点検情報に対応するパスワードとが一致すると判断した場合（ステップＳ７５、ＹＥＳ）、上記制御部３１は、上記管理データベース３５における当該点検情報に対応する状態情報を「作業中」に書換え、当該ＡＴＭ４の監視状態を点検モードに切り替える（ステップＳ８０）。当該ＡＴＭ４の監視状態を点検モードに切替えると、上記制御部３１は、当該ＡＴＭ４に対して、電子錠の開錠（点検作業の開始）を許可することを示す電子錠開錠指令を送信する（ステップＳ８１）。この電子錠開錠指令を受けたＡＴＭ４では、上述した処理手順によって点検作業が実施される。

上記ステップＳ７１〜Ｓ８１の処理が、ＡＴＭ４における点検作業の開始を許可するまでの監視サーバ３における処理である。上記監視サーバ３では、点検作業の開始を許可した場合、当該ＡＴＭ４を点検モードで監視する。この点検モードでは、点検作業に伴うＡＴＭ４の開閉扉の開放などを異常と判断して管理会社、警備会社あるいは警察などに通報しないようになっている。これにより、上記監視サーバ３が点検作業を許可すれば、ＡＴＭの点検作業において意図せずに管理会社または警備会社に通報が行なわれてしまうということなく、ＡＴＭの点検作業を効率的に実行することが出来る。また、上記監視サーバ３は、上記点検モードつまり点検作業中のＡＴＭ４について、後述するステップＳ８２〜Ｓ８５の処理を行うようになっているものとする。

すなわち、上記のような処理手順でＡＴＭ４の点検作業を許可した場合、つまり、ＡＴＭ４の監視状態を点検モードに切替えた場合、上記監視サーバ３は、当該ＡＴＭ４からの施錠要求（点検作業の終了要求）の受信待ちとなる（ステップＳ８２）。このような開錠を許可したＡＴＭ４からの施錠要求の受信待ち状態、つまり、点検作業中において、上記監視サーバ３は、当該ＡＴＭ４における点検作業が正常に終了するか否かを監視するものとする。

ここでは、上記監視サーバ３がＡＴＭ４における点検作業を時間監視するものとする。たとえば、上記監視サーバ３は、ＡＴＭ４からの施錠要求の受信するまで、点検作業を許可した時からの経過時間が所定時間に達したか否かを監視する（ステップＳ８３）。すなわち、点検作業を許可した時から所定時間以上が経過しても当該ＡＴＭ４からの施錠要求（点検作業の終了要求）が許可できない場合（所定時間内に施錠要求を受信できない場合、あるいは、所定時間内に受信した施錠要求を許可できない場合）（ステップＳ８３、ＹＥＳ）、上記制御部３１は、当該ＡＴＭ４に対して当該点検作業の強制終了命令（つまり、点検作業の中止指令）を通知する（ステップＳ８４）。この強制終了命令は、たとえば、当該ＡＴＭ４に対して、点検作業を強制的に終了する旨（たとえば、直ちに開閉扉を閉じて電子錠を施錠する旨）の指示である。

上記強制終了命令を送信した場合、上記制御部３１は、当該点検情報に対応づけて当該点検作業を強制終了させたこと示す情報を上記管理データベース３５に記録する（ステップＳ８５）。たとえば、図５に示す例では、上記制御部３１は、上記管理データベース３５における当該点検情報に対応づけられた状態情報を「強制終了」などに書き換えるようにすれば良い。

また、上記開錠を許可したＡＴＭ４から所定時間内に施錠要求を受信した場合（ステップＳ８２、ＹＥＳ）、上記制御部３１は、当該ＡＴＭ４の点検作業を終了するための処理として、後述するステップＳ９１〜Ｓ１０１の処理を行う。なお、上述したように、上記監視サーバ３は、上記施錠要求とともに、カードＩＤ、ＡＴＭ識別情報およびパスワードをＡＴＭ４から受信するものとする。

すなわち、上記通信部３２により上記ＡＴＭ４からの施錠要求を受信すると（ステップＳ８２、ＹＥＳ）、上記制御部３１は、施錠要求とともに受信したカードＩＤとＡＴＭ識別情報とが一致する点検情報を上記管理データベース３５から検索する（ステップＳ９１）。この検索の結果として受信したカードＩＤとＡＴＭ識別情報とが一致する点検情報が存在しなかった場合（ステップＳ９１、ＮＯ）、上記制御部３１は、エラー通知として、施錠が要求された点検情報が存在しない旨を当該ＡＴＭ４に通知し（ステップＳ９２）、上記ステップＳ８２へ戻り、当該ＡＴＭ４の施錠要求の受信待ちとする。

また、上記施錠要求とともに受信したカードＩＤとＡＴＭ識別情報とが一致する点検情報が上記管理データベース３５から検出された場合（ステップＳ９１、ＹＥＳ）、上記制御部３１は、当該点検情報に対応する状態情報が点検作業可能な状態（図５の例では「作業中」）であるか否かを確認する（ステップＳ９３）。この確認により上記管理データベース３５から検出した点検情報に対応する状態情報が点検作業可能な状態でないことを確認した場合、つまり、状態情報が「作業中」であることを確認した場合（ステップＳ９３、ＮＯ）、上記制御部３１は、エラー通知として、当該点検情報に基づく点検作業が実施済みあるいは実施中となっている旨を当該ＡＴＭ４に通知し（ステップＳ９２）、当該施錠要求に対する処理を終了する。

上記確認により当該点検情報に対応する状態情報が点検作業可能な状態であることを確認した場合、つまり、状態情報が「作業中」であることを確認した場合（ステップＳ９３、ＹＥＳ）、上記制御部３１は、当該施錠要求とともに受信したパスワードと上記管理データベース３５から検出した点検情報に対応するパスワードとを照合する照合処理を行う（ステップＳ９４）。この際、上記制御部３１は、上記管理データベース３５における当該点検情報に対応する照合回数をカウントアップする。

上記照合によりＡＴＭ４から受信したパスワードが管理データベース３５のパスワードと一致しないと判断した場合（ステップＳ９４、ＮＯ）、上記制御部３１は、当該パスワードによる照合回数が所定の上限値に達しているか否かを判断する（ステップＳ９５）。この判断によりパスワードの照合回数が所定の上限値に達していないと判断した場合（ステップＳ９５、ＮＯ）、上記制御部３１は、パスワードが不一致のため施錠（点検作業の正常終了）を許可しない旨とパスワードの再入力を許可する旨の通知を上記ＡＴＭ４へ送信する（ステップＳ９６）。この場合、上記制御部３１は、上記ステップＳ８２へ戻り、再度の開錠要求（再入力されたパスワード）の受信待ちとなる。

また、上記判断によりパスワードの照合回数が所定の上限値に達していると判断した場合（ステップＳ９５、ＹＥＳ）、上記制御部３１は、パスワードが不一致のため、点検作業の正常終了を許可しない旨とパスワードの再入力も許可しない旨の通知（つまり、当該点検作業の強制終了命令）を当該開錠要求の送信元であるＡＴＭ４へ送信する（ステップＳ９７）。上記強制終了命令は、たとえば、当該ＡＴＭ４に対して、点検作業を強制的に終了する旨（たとえば、直ちに開閉扉を閉じて電子錠を施錠する旨）の指示である。

上記ＡＴＭ４に対して強制終了命令を送信した場合、上記制御部３１は、当該点検情報に対応づけて当該点検作業を強制終了させたこと示す情報を上記管理データベース３５に記録する（ステップＳ９８）。たとえば、上記制御部３１は、図５に示すような管理データベース３５における当該点検情報に対応づけられた状態情報を「強制終了」などに書き換える。また、上記ＡＴＭ４に対して強制終了命令を送信した場合、上記制御部３１は、当該ＡＴＭ４に対する監視状態を監視モードに切替える（ステップＳ１０１）。

上記のような処理によれば、正規のパスワードを含む正規の施錠要求（点検作業の終了要求）が受信できなかった場合、上記監視サーバ３は、当該ＡＴＭ４に点検作業の強制終了を命令し、当該ＡＴＭ４の監視状態を監視モードとする。これにより、正規の手順で点検作業が正常終了できなかったＡＴＭ４における異常（たとえば、扉の開放など）を監視サーバが管理会社、警備会社あるいは警察等に通報することが可能となる。

また、上記照合によりＡＴＭ４から施錠要求とともに受信したパスワードが管理データベース３５における当該点検情報のパスワードと一致すると判断した場合（ステップＳ９４、ＹＥＳ）、上記制御部３１は、上記管理データベース３５における当該点検情報に対応する状態情報を「作業済」に書換える（ステップＳ９９）。当該点検情報に対応する状態情報を「作業済」に書き換えると、上記制御部３１は、当該ＡＴＭ４に対して電子錠の施錠を命令する電子錠施錠指令を送信する（ステップＳ１００）。

また、当該ＡＴＭ４に電子錠施錠指令を送信した場合、上記制御部３１は、当該ＡＴＭ４からの電子錠の施錠完了を示す通知を受けて、当該ＡＴＭ４の監視状態を点検モードから監視モードへ切替える（ステップＳ１０１）。これにより、上記監視サーバ３では、点検作業が正常終了したＡＴＭ４を通常の監視モードで監視する。なお、ＡＴＭ４から電子錠の施錠完了を示す通知が所定時間内に受信できない場合、上記制御部３１は、上記ステップＳ９７及びＳ９８と同様に、当該ＡＴＭ４に対して強制終了命令を送信してから当該ＡＴＭ４の監視状態を監視モードにするようにしても良い。

上記のような処理手順によれば、前記監視サーバは、上記ＡＴＭに異常がないという状態を確認してから、上記ＡＴＭの監視状態を監視モードに切り替えるようになっている。このため、意図せずに当該ＡＴＭの異常が検知されて、管理会社または警備会社に通報が行なわれてしまうということなく、ＡＴＭの点検作業を効率的に行なうことが出来る。

上記のように、本実施形態のセキュリティシステムでは、監視サーバ３には、登録端末２で入力された点検情報等に基づき、ＡＴＭ識別情報に対応づけて点検作業用のＩＣカード６のカードＩＤとパスワードとを記憶しておく。ＡＴＭ４では、当該ＡＴＭ４のＡＴＭ識別情報と上記ＡＴＭ４がＩＣカード６から読み取ったカードＩＤと点検作業者から取得するパスワードとを上記監視サーバ３へ送信し、上記監視サーバ３からの点検作業の許可通知に応じて点検作業を実施する。上記監視サーバ３では、上記ＡＴＭ４からのカードＩＤ、ＡＴＭ識別情報およびパスワードに基づいて点検作業の可否を判定し、上記ＡＴＭの点検作業を許可すると判定した場合、点検作業を許可する旨を当該ＡＴＭ４へ通知し、当該ＡＴＭ４を点検作業に伴う状態変化を異常として検出しない監視状態で監視する。これにより、監視サーバ３がＡＴＭ４の状態を常時監視する運用形態であっても、効率的にＡＴＭ４の点検作業を実施でき、セキュリティを向上させることができるセキュリティ管理システム及びセキュリティ管理方法を提供できる。

さらに、上記セキュリティシステムでは、前記監視サーバ３が上記登録端末２から登録が要求された各点検情報ごとに認証情報としてのパスワードを発行し、そのパスワードが一致するか否かで点検作業の可否を判定するようになっている。これにより、パスワードの秘匿性を向上させることができ、システム全体としてのセキュリティ性を向上させることができる。
さらに、点検作業の終了時には、ＡＴＭ４が開閉扉の開閉状態などを検知する自己診断を行い、自己診断により異常無しと判定されるまでは点検作業を正常終了しないようにしたものである。これにより、開閉扉の閉め忘れなどを防止でき、点検作業の安全性を向上させることができる。

なお、この発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具現化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合わせてもよい。

実施形態に係る種々の機器から構成される点検作業管理システムの構成例を示す図。 登録端末の構成例を示すブロック図。 監視サーバの構成例を示すブロック図。 ＡＴＭの構成例を示すブロック図。 管理データベースの構成例を示す図。 ＩＣカードの内部メモリに記憶されているデータの構成例を示す図。 点検情報の登録処理における登録端末の動作を説明するためのフローチャート。 点検情報の登録処理における監視サーバの動作を説明するためのフローチャート。 点検作業の管理処理におけるＡＴＭの動作を説明するためのフローチャート。 点検作業の管理処理におけるＡＴＭの動作を説明するためのフローチャート。 点検作業の管理処理における監視サーバの動作を説明するためのフローチャート。 点検作業の管理処理における監視サーバの動作を説明するためのフローチャート。

符号の説明

１…点検作業管理システム、２…登録端末、３…監視サーバ、４…ＡＴＭ、６…ＩＣカード、６ａ…内部メモリ、７…ＷＡＮ、８…ＬＡＮ、２１…制御部、２２…カードリーダライタ、２３…通信部、２４…操作入力部、２５…表示部、３１…制御部、３２…通信部、３３…パスワード発行部、３４…記憶部、３５…管理データベース、３６…操作部、４１…制御部、４２…カードリーダ、４３…操作入力部、４４…表示部、４５…記憶部、４６…通信部、４７…電子錠制御部、４８…電子錠、４９…開閉検知部、５０…入出金ユニット

Claims (7)

1. 自動取引装置と前記自動取引装置の状態を監視するサーバとを有するセキュリティ管理システムであって、
   前記サーバは、
   自動取引装置の識別情報を含む点検情報に対応づけて点検作業用の記憶媒体の識別情報と認証情報とを記憶する記憶手段と、
   前記自動取引装置からの記憶媒体の識別情報と自動取引装置の識別情報と認証情報とに基づいて当該自動取引装置での点検作業の可否を判定する判定手段と、
   この判定手段により前記自動取引装置の点検作業を許可すると判定した場合、当該自動取引装置における点検作業を許可する旨を送信する第１の送信手段と、
   前記判定手段により自動取引装置での点検作業を許可すると判定した場合、点検作業に伴う自動取引装置の状態変化を異常として検出しない監視状態で自動取引装置を監視する第１の制御手段と、を有し、
   前記自動取引装置は、
   記憶媒体に記憶されている識別情報を読み取る読取手段と、
   当該自動取引装置での点検作業を行うための認証情報を取得する取得手段と、
   前記読取手段により読み取った記憶媒体の識別情報と、当該自動取引装置の識別情報と、前記取得手段により取得した認証情報とを前記サーバへ送信する第２の送信手段と、
   前記サーバから当該自動取引装置での点検作業を許可する旨の通知を受信した場合、当該自動取引装置を点検作業可能な状態とする第２の制御手段と、を有する、
   ことを特徴とするセキュリティ管理システム。
2. 前記自動取引装置の前記読取手段は、さらに、前記記憶媒体に記憶されている点検情報を読取り、
   前記自動取引装置は、さらに、前記読取手段により前記記憶媒体から読み取った点検情報が有効であるか否かを確認する確認手段を有し、
   前記自動取引装置の前記第２の送信手段は、前記確認手段により点検情報が有効であると確認された場合に、前記記憶媒体の識別情報と自動取引装置の識別情報と前記認証情報とを前記サーバへ送信する、
   ことを特徴とする前記請求項１に記載のセキュリティ管理システム。
3. 前記自動取引装置は、
   さらに、筐体内部を点検するための扉に設けられた電子錠を有し、
   前記サーバの前記第１の送信手段は、前記判定手段により自動取引装置での点検作業を許可すると判定した場合、当該自動取引装置の電子錠の開錠を許可する旨を通知し、
   前記自動取引装置の前記第２の制御手段は、前記第２の送信手段により送信した記憶媒体の識別情報と自動取引装置の識別情報と認証情報に対して前記サーバから当該自動取引装置の電子錠の開錠を許可する旨の通知を受信した場合、前記電子錠を開錠する、
   ことを特徴とする前記請求項１または２に記載のセキュリティ管理システム。
4. 前記サーバの記憶手段は、前記点検情報として、さらに、点検作業日時を記憶し、
   前記サーバの判定手段は、さらに、前記自動取引装置からの記憶媒体の識別情報と自動取引装置の識別情報に対応づけられている点検作業日時が有効であるか否かを判定する、
   ことを特徴とする前記請求項１乃至３に記載のセキュリティ管理システム。
5. 前記自動取引装置は、さらに、
   点検作業を終了する場合に、当該自動取引装置における異常の有無を判断する診断手段と、
   前記診断手段による診断結果を作業者へ報知する報知手段と、を有する、
   ことを特徴とする前記請求項１乃至４に記載のセキュリティ管理システム。
6. 前記サーバは、各点検情報ごとにパスワードを発行する発行手段を有し、
   前記サーバの記憶手段は、前記発行手段により発行されたパスワードを各点検情報の認証情報として記憶する、
   ことを特徴とする前記請求項１乃至５に記載のセキュリティ管理システム。
7. 自動取引装置の状態をサーバが監視するシステムに用いられるセキュリティ管理方法であって、
   自動取引装置の識別情報に対応づけて点検作業用の記憶媒体の識別情報と認証情報とを前記サーバが記憶しておき、
   前記自動取引装置が記憶媒体に記憶されている識別情報を読み取り、
   前記記憶媒体の識別情報を読み取った自動取引装置が点検作業を行うための認証情報を取得し、
   前記認証情報を取得した自動取引装置が前記記憶媒体の識別情報と当該自動取引装置の識別情報と前記認証情報とを前記サーバへ送信し、
   前記自動取引装置からの記憶媒体の識別情報と自動取引装置の識別情報と認証情報とに基づいて当該自動取引装置での点検作業の可否を前記サーバが判定し、
   前記自動取引装置の点検作業を許可すると判定した場合、点検作業を許可する旨を当該自動取引装置へ通知し、
   前記自動取引装置での点検作業を許可すると判定した場合、点検作業に伴う状態変化を異常として検出しない監視状態で当該自動取引装置を監視する、
   ことを特徴とするセキュリティ管理方法。

Images