JP6652889B2

JP6652889B2 - Automatic transaction equipment

Info

Publication number: JP6652889B2
Application number: JP2016124240A
Authority: JP
Inventors: 智章牧野
Original assignee: Hitachi Omron Terminal Solutions Corp
Current assignee: Hitachi Omron Terminal Solutions Corp
Priority date: 2016-06-23
Filing date: 2016-06-23
Publication date: 2020-02-26
Anticipated expiration: 2036-06-23
Also published as: JP2017228110A

Description

本発明は、例えば、金融機関等に設置される現金自動預払機（Automated Teller Machine、以下「ＡＴＭ」と呼ぶ」）などのような利用者がキー入力した暗証番号によって本人認証して取引を実行する顧客対面型の自動取引装置に関する。 According to the present invention, for example, a user such as an automated teller machine (hereinafter referred to as "ATM") installed in a financial institution or the like is authenticated as a personal identification number by a key input by a user to execute a transaction. To a customer-facing automatic transaction device.

近年、盗難カードや偽造カードなどの不正カードを使用して自動取引装置から不正に現金を引き出す犯罪が増加しており社会的な問題となっている。金融機関では不正な現金引き出しを防止する手段として、利用者が入力した暗証番号が連続して所定回数以上間違った場合、当該カードを無効扱いとして自動取引装置で使用できなくしている。 In recent years, crimes that illegally withdraw cash from an automated teller machine using a fraudulent card such as a stolen card or a counterfeit card have increased, which has become a social problem. As a means for preventing illegal cash withdrawal, a financial institution, if a password input by a user is incorrect continuously for a predetermined number of times or more, makes the card invalid and cannot be used in an automatic transaction device.

一方では、情報化社会の進展に伴い、自動取引装置に限らず、システムやサービスを利用するさまざまな場面で、暗証番号やパスワードの入力による本人認証が必要となっており、複数の暗証番号やパスワードを設定し保有している利用者が増加している。この場合、暗証番号やパスワードを混同して覚えていたり、一部の暗証番号やパスワードを忘れていることがある。このような利用者が自動取引装置を使用した場合、カード保有者本人であるにも関わらず、暗証番号の入力を連続して間違ってカードが無効扱いとなってしまうことがある。カードが無効扱いとなった場合は、カードの再発行の手続きが必要となり、再発行されるまでの期間は自動取引装置が利用できなくなる。 On the other hand, with the progress of the information-oriented society, personal identification by entering a PIN or password is required in various situations where not only automatic transaction equipment but also systems and services are used. The number of users who set passwords and keep them is increasing. In this case, there is a case where the PIN and the password are confused and remembered, or a part of the PIN and the password are forgotten. When such a user uses the automatic transaction apparatus, the card may be incorrectly treated incorrectly by continuously inputting the personal identification number, despite being the card holder. If the card becomes invalid, the card must be reissued, and the automatic transaction device cannot be used until the card is reissued.

このような事態となることを防止するため、暗証番号を間違って入力した後に、間違って入力した暗証番号の一部、もしくは全ての内容を顧客操作部に表示することで、間違った箇所や原因を利用者に気付かせる方式が提案されている（特許文献１〜３参照）。また、暗証番号の入力途中でも、顧客操作部のキー操作によって既に入力済みの数字を表示させることにより、入力誤りがないことを利用者が確認できる方式も提案されている（特許文献４参照）。さらに、無効扱いとなったカードに対しては、当該カードが自動取引装置に挿入された場合に、無効カードであることを顧客操作部に表示して利用者に通知するとともに、生体認証で利用者が本人であることを確認した場合に当該カードを再利用可能とする方式が提案されている（特許文献５参照）。 In order to prevent such a situation, after entering a wrong PIN, a part or all of the incorrect PIN is displayed on the customer operation unit, so that the wrong part or cause Has been proposed (see Patent Documents 1 to 3). Further, a method has been proposed in which a user can confirm that there is no input error by displaying a number that has already been input by key operation of a customer operation unit even during input of a password (see Patent Document 4). . In addition, when a card that has been treated as invalid is inserted into the automated teller machine, it is displayed on the customer operation unit to notify the user that the card is invalid and used for biometric authentication. A method has been proposed in which the card can be reused when it is confirmed that the person is the person (see Patent Document 5).

特開平３−１７４６５１号公報JP-A-3-174651 特開平８−２６３７２２号公報JP-A-8-263722 特開平１１−２５３１９号公報JP-A-11-25319 特開２０１４−２１９８１７号公報JP 2014-219817 A 特開２０１５−６９３５６号公報JP-A-2015-69356

特許文献１〜４の従来例によれば、入力した暗証番号の一部、もしくは全てを顧客操作部に表示するが、暗証番号を忘れていたり他の暗証番号と混同している利用者が、表示された入力内容を見ただけで正しい暗証番号を導き出せるとは限らない。このため、結果的に連続して間違った暗証番号を入力して、カードが無効扱いとなる事態を確実に防止することはできない。また、間違っている暗証番号とはいえ、顧客操作部に入力した暗証番号を表示することで、不正者が盗難カードや偽造カードなど不正カードを使用している場合や、覗き見をした場合に、表示された内容から正しい暗証番号を推測して不正利用される課題が生じる。 According to the conventional examples of Patent Literatures 1 to 4, a part or all of the input security code is displayed on the customer operation unit, but a user who has forgotten the security code or is confused with another security code, It is not always possible to derive a correct PIN just by looking at the displayed input content. As a result, it is not possible to reliably prevent a situation in which a card is invalidated by inputting an incorrect password in succession. In addition, even though the password is incorrect, displaying the password entered in the customer's operation unit allows the unauthorized person to use an unauthorized card such as a stolen card or a forged card, or to look into it. In addition, a problem arises in which the correct password is guessed from the displayed content and the password is illegally used.

特許文献５の従来例によれば、無効扱いとなったカードを生体認証により再利用可能とすることができるが、カードを無効扱いとすることについての防止とはなっておらず、しかも、生体認証機能付きの自動取引装置で、かつ生体認証登録されたカードの場合でしか、再利用可能にはできない。 According to the conventional example of Patent Document 5, a card that has been treated as invalid can be reused by biometric authentication, but this does not prevent the card from being treated as invalid, Only in the case of an automatic transaction device with an authentication function and a card registered for biometric authentication, it can be made reusable.

本発明の目的は、正規の利用者が暗証番号を間違って入力した場合にカードが無効扱いとなることを防止するとともに、悪意のある不正者によるカードの不正利用を防止できる自動取引装置を提供することにある。 An object of the present invention is to provide an automatic transaction device that can prevent a card from being invalidated when a legitimate user incorrectly inputs a PIN, and can prevent unauthorized use of a card by a malicious pirate. Is to do.

前述の課題を解決し、目的を達成するために、本発明は、利用者による入力操作を受け付ける操作入力手段と、前記利用者と取引媒体の授受を行う媒体授受手段とを備えた自動取引装置であって、前記取引媒体にあらかじめ記録されている口座情報に基づいて管理されている第１の暗証番号と、前記操作入力手段から入力された第２の暗証番号との不一致回数が所定の回数以上となったか否かを判定する判定手段と、前記第１の暗証番号と前記第２の暗証番号との不一致回数が所定の回数以上となった場合、前記取引媒体を前記自動取引装置内に保留したまま、暗証番号の不一致により取扱いを中止した旨を、店舗内の監視モニタを介して係員に通知する通知手段と、を備えることを特徴とする自動取引装置として構成される。 In order to solve the above-described problems and achieve the object, the present invention provides an automatic transaction apparatus including an operation input unit that receives an input operation by a user, and a medium exchange unit that exchanges a transaction medium with the user. Wherein the number of mismatches between the first password managed on the basis of account information recorded in advance in the transaction medium and the second password input from the operation input means is a predetermined number of times. Determining means for determining whether or not the above has occurred, and when the number of mismatches between the first password and the second password is equal to or greater than a predetermined number, the transaction medium is stored in the automatic transaction apparatus. Notifying means for notifying a staff member via a monitoring monitor in the store that the handling has been discontinued due to a mismatch of the passwords while being held, is configured as an automatic transaction apparatus.

また、本発明は、利用者による入力操作を受け付ける操作入力手段と、前記利用者と取引媒体の授受を行う媒体授受手段とを備えた自動取引装置であって、前記取引媒体にあらかじめ記録されている口座情報に基づいて管理されている第１の暗証番号と、前記操作入力手段から入力された第２の暗証番号との不一致回数が所定の回数以上となったか否かを判定する判定手段と、前記第１の暗証番号と前記第２の暗証番号との不一致回数が所定の回数以上となった場合、前記取引媒体を前記自動取引装置内に保留したまま、暗証番号の不一致により取扱いを中止した旨を、ネットワークを介して接続された監視端末を介してオペレータに通知する通知手段と、を備えることを特徴とする自動取引装置としても把握される。 Further, the present invention is an automatic transaction apparatus including operation input means for receiving an input operation by a user, and medium exchange means for exchanging a transaction medium with the user, wherein the transaction apparatus is pre-recorded on the transaction medium. Determining means for determining whether or not the number of mismatches between the first password managed based on the account information and the second password input from the operation input means is equal to or greater than a predetermined number; If the number of mismatches between the first PIN and the second PIN is equal to or more than a predetermined number, the transaction medium is suspended in the automatic transaction apparatus and the handling is stopped due to the mismatch of the PINs. Notifying means for notifying the operator of the fact through a monitoring terminal connected via a network.

本発明によれば、正規の利用者が暗証番号を間違って入力した場合にカードが無効扱いとなることを防止できるとともに、悪意のある不正者による不正利用を防止することが可能な自動取引装置を提供することができる。 According to the present invention, an automatic transaction device that can prevent a card from being invalidated when a legitimate user incorrectly inputs a personal identification number, and that can prevent unauthorized use by a malicious fraudster Can be provided.

自動取引システムの構成を示す構成図。The block diagram which shows the structure of an automatic transaction system. ＡＴＭの内部構成を示すブロック図。FIG. 2 is a block diagram showing an internal configuration of the ATM. 時間内運用時の支払取引での暗証番号入力間違い処理フロー図。FIG. 5 is a flowchart of a process of inputting a wrong PIN in a payment transaction during operation within hours. 取引選択画面例。Transaction selection screen example. カード挿入画面例。Example of card insertion screen. 暗証番号押下画面例。An example of a password press screen. 金額押下画面例。An example of an amount pressing screen. 暗証番号再押下画面例。Example of a password re-press screen. 時間内運用時の暗証番号入力間違いによるＡＴＭ休止画面例。An example of an ATM pause screen due to an incorrect password input during operation during hours. カード取扱選択画面例。Example of card handling selection screen. 口座情報印字例。Account information printing example. 時間外運用時の支払取引での暗証番号入力間違い処理フロー図。FIG. 11 is a flowchart of a process for inputting a wrong password in a payment transaction during overtime operation. 時間外運用時の暗証番号入力間違いによるＡＴＭ休止画面例。Example of ATM pause screen due to incorrect password input during overtime operation.

この発明の一実施形態を以下図面と共に説明する。
まず、本実施例における自動取引システム１０について、図１及び図２を用いて説明する。 An embodiment of the present invention will be described below with reference to the drawings.
First, an automatic transaction system 10 according to the present embodiment will be described with reference to FIGS.

なお、図１は自動取引システム１０の構成図を示し、図２はＡＴＭ１００（自動取引装置）の内部構成のブロック図を示している。 1 shows a configuration diagram of the automatic transaction system 10, and FIG. 2 shows a block diagram of an internal configuration of the ATM 100 (automatic transaction device).

自動取引システム１０は、図１に示すように、ＡＴＭ１００、及び通信回線２０を介してＡＴＭ１００と接続したホストコンピュータ２００、支店監視モニタ３００、集中監視サーバ４００、集中監視端末５００で構成している。 As shown in FIG. 1, the automatic transaction system 10 includes an ATM 100, a host computer 200 connected to the ATM 100 via a communication line 20, a branch monitoring monitor 300, a central monitoring server 400, and a central monitoring terminal 500.

ＡＴＭ１００は、図１に示すように、銀行などに設置されて利用者の操作によって貨幣の入出金を行うことができる自動取引装置であって、側面視略Ｌ字状の筐体における中ほどの高さにある水平操作面に顧客操作・表示部１０１（操作入力手段）、紙幣入出金機構部１０３（媒体授受手段）、及び硬貨入出金機構部１０４（媒体授受手段）を配置し、水平操作面から上方に略垂直な垂直操作面に通帳機構部１０５（媒体授受手段）、及びカード・明細票機構部（媒体授受手段）を配置し、筐体内部に係員操作・表示部１０２（操作入力手段）を配置している。 As shown in FIG. 1, the ATM 100 is an automatic transaction device that is installed in a bank or the like and that allows a user to deposit and withdraw money by a user's operation. A customer operation / display unit 101 (operation input means), a bill receiving / dispensing mechanism unit 103 (medium receiving / receiving means), and a coin receiving / dispensing mechanism unit 104 (medium receiving / receiving means) are arranged on a horizontal operation surface at a height, and a horizontal operation is performed. A passbook mechanism 105 (medium transfer means) and a card / statement slip mechanism (medium transfer means) are arranged on a vertical operation surface that is substantially vertical upward from the surface, and a staff operation / display unit 102 (operation input) is provided inside the housing. Means).

具体的には、ＡＴＭ１００は、図２に示すように、顧客操作・表示部１０１、係員操作・表示部１０２、紙幣入出金機構部１０３、硬貨入出金機構部１０４、通帳機構部１０５、カード・明細票機構部１０６、記憶部１０７（記憶手段）、回線接続部１０８、及び制御部１０９などで構成されている。 Specifically, as shown in FIG. 2, the ATM 100 includes a customer operation / display unit 101, a clerk operation / display unit 102, a bill receiving / dispensing mechanism unit 103, a coin receiving / dispensing mechanism unit 104, a passbook mechanism unit 105, a card It includes a statement slip mechanism unit 106, a storage unit 107 (storage means), a line connection unit 108, a control unit 109, and the like.

顧客操作・表示部１０１は、暗証番号や金額など顧客のキー入力操作を受付ける機能と、各種操作案内を表示する機能とを兼ね備えたタッチパネルで構成している。 The customer operation / display unit 101 is configured by a touch panel having both a function of receiving a key input operation of a customer such as a personal identification number and an amount and a function of displaying various operation guides.

係員操作・表示部１０２は、銀行の係員などが運用に必要な処理を行う際に使用するもので、係員のキー入力操作を受付ける機能と、各種操作案内を表示する機能とを兼ね備えたタッチパネルで構成している。なお、係員操作・表示部１０２は顧客が表示内容の参照や操作を行うことができないよう、ＡＴＭ１００の筐体内部で鍵付き扉の内側に配置する構成が望ましい。 The clerk operation / display unit 102 is used when a bank clerk or the like performs a process necessary for operation. The clerk operation / display unit 102 is a touch panel that has a function of receiving a key input operation of the clerk and a function of displaying various operation guidance. Make up. It is preferable that the clerk operation / display unit 102 be arranged inside the housing of the ATM 100 inside the keyed door so that the customer cannot refer to or operate the display contents.

紙幣入出金機構部１０３は、搬送ベルト（図示省略）、駆動モータ（図示省略）、及び各種センサ（図示省略）などで構成し、紙幣（取引媒体）の入出金機能、識別機能、及び収納機能などを有している。 The bill receiving / dispensing mechanism unit 103 includes a conveyor belt (not shown), a drive motor (not shown), various sensors (not shown), and the like, and functions for depositing and dispensing bills (transaction media), an identification function, and a storage function. And so on.

硬貨入出金機構部１０４は、搬送ベルト（図示省略）、駆動モータ（図示省略）、及び各種センサ（図示省略）などで構成し、硬貨（取引媒体）の入出金機能、識別機能、及び収納機能などを有している。 The coin depositing / dispensing mechanism unit 104 includes a conveyor belt (not shown), a driving motor (not shown), various sensors (not shown), and the like, and has a coin (transaction medium) depositing / dispensing function, an identification function, and a storage function. And so on.

通帳機構部１０５は、搬送ローラー（図示省略）、駆動モータ（図示省略）、各種センサ（図示省略）、及び印字機構（図示省略）などで構成し、顧客の通帳（取引媒体）の挿入・排出する機能と、通帳情報の読み取り書き込み機能と、通帳に取引内容を印字する印字機能とを有している。 The passbook mechanism 105 includes a transport roller (not shown), a drive motor (not shown), various sensors (not shown), a printing mechanism (not shown), and the like, and inserts / discharges a customer's passbook (transaction medium). It has a function of reading and writing passbook information, and a printing function of printing transaction details on the passbook.

カード・明細票機構部１０６は、搬送ローラー（図示省略）、駆動モータ（図示省略）、各種センサ（図示省略）、及び印字機構（図示省略）などで構成し、顧客のキャッシュカード（取引媒体）の挿入・排出する機能と、キャッシュカード情報の読み取り書き込み機能とを有するカード機構部、及び取引内容を明細票（取引媒体）に印字する印字機能と、印字した明細票を排出する機能を有する明細票機構部を一体で構成している。 The card / statement mechanism 106 includes a transport roller (not shown), a driving motor (not shown), various sensors (not shown), a printing mechanism (not shown), and the like, and a customer's cash card (transaction medium). A card mechanism unit having a function of inserting / ejecting a card, a function of reading / writing cash card information, a function of printing transaction details on a statement (transaction medium), and a statement having a function of discharging the printed statement The voting mechanism is integrally formed.

記憶部１０７は、ハードディスク等で構成し、各種情報の書き込み、及び読み出しを行う機能を有している。 The storage unit 107 is configured by a hard disk or the like, and has a function of writing and reading various information.

回線接続部１０８は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してホストコンピュータ２００、支店監視モニタ３００、集中監視サーバ４００などと各種情報の送受信を行う機能を有している。 The line connection unit 108 is configured by a LAN card or the like, and has a function of connecting to the communication line 20 and a function of transmitting and receiving various information to and from the host computer 200, the branch monitoring monitor 300, the centralized monitoring server 400, and the like via the communication line 20. have.

制御部１０９は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、顧客がＡＴＭ１００を操作して取引を行う取引操作等の各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。 The control unit 109 includes a hardware configuration such as a CPU and a memory, and a software configuration such as a program and data, and performs various processing functions such as a transaction operation in which a customer operates the ATM 100 to perform a transaction, and a predetermined path. It has a control function of controlling the operation of each unit connected via the.

ホストコンピュータ２００は、ＡＴＭ１００と同一店舗内あるいは遠隔地の本店や事務センタなどに設置するとともに、通信回線２０を介して複数のＡＴＭ１００と取引にかかる各種情報の授受を行う。 The host computer 200 is installed in the same store as the ATM 100 or in a head office or an office center in a remote place, and exchanges various information related to transactions with the plurality of ATMs 100 via the communication line 20.

具体的には、ホストコンピュータ２００は、図２に示すように、記憶部２０１、口座情報ファイル制御部２０２、回線接続部２０３、及び制御部２０４などで構成している。 Specifically, as shown in FIG. 2, the host computer 200 includes a storage unit 201, an account information file control unit 202, a line connection unit 203, a control unit 204, and the like.

記憶部２０１は、ハードディスク等で構成し、各種情報の書き込み、及び読み出しを行う機能を有している。なお、ホストコンピュータ２００の記憶部２０１には、顧客の口座情報を記憶した口座情報ファイル、及び顧客の口座情報以外の各種情報を記憶した各種ファイルなどを記憶している。 The storage unit 201 is configured by a hard disk or the like, and has a function of writing and reading various information. The storage unit 201 of the host computer 200 stores an account information file storing customer account information, various files storing various information other than customer account information, and the like.

口座情報ファイル制御部２０２は、制御部２０４の指示により、記憶部２０１の口座情報ファイルや各種ファイルに記憶された情報の入出力の制御を行う機能を有している。 The account information file control unit 202 has a function of controlling input and output of information stored in the account information file and various files in the storage unit 201 in accordance with an instruction from the control unit 204.

回線接続部２０３は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してＡＴＭ１００と各種情報の送受信を行う機能を有している。 The line connection unit 203 is configured by a LAN card or the like, and has a function of connecting to the communication line 20 and a function of transmitting and receiving various information to and from the ATM 100 via the communication line 20.

制御部２０４は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２０を介したＡＴＭ１００との各種情報の受け渡しにかかる各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。 The control unit 204 includes a hardware configuration such as a CPU and a memory, and a software configuration such as a program and data, and performs various processing functions related to transfer of various types of information to and from the ATM 100 via the communication line 20, It has a control function of controlling the operation of each unit connected via the path.

支店監視モニタ３００は、同一店舗内に設置している複数のＡＴＭ１００の運用を支店内で監視する装置である。ＡＴＭ１００と同一店舗内に設置するとともに、通信回線２０を介して同一店舗内に設置している複数のＡＴＭ１００と運用に必要な各種情報の授受を行う。 The branch monitoring monitor 300 is a device that monitors the operation of a plurality of ATMs 100 installed in the same store in the branch. It is installed in the same store as the ATM 100, and exchanges various information necessary for operation with a plurality of ATMs 100 installed in the same store via the communication line 20.

具体的には、支店監視モニタ３００は、図２に示すように、操作・表示部３０１、回線接続部３０２、及び制御部３０３などで構成している。 Specifically, the branch monitoring monitor 300 includes an operation / display unit 301, a line connection unit 302, a control unit 303, and the like, as shown in FIG.

操作・表示部３０１は、ＡＴＭ１００の通信回線２０を介して受信したＡＴＭ１００の運用状態などを表示する機能と、キー入力操作を受付ける機能とを兼ね備えたタッチパネルで構成している。 The operation / display unit 301 is configured by a touch panel having both a function of displaying an operation state of the ATM 100 received via the communication line 20 of the ATM 100 and a function of receiving a key input operation.

回線接続部３０２は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してＡＴＭ１００からの運用状態の受信、及び操作・表示部３０１で受付けたＡＴＭ１００に対する指令を送信する機能を有している。 The line connection unit 302 is configured by a LAN card or the like, and has a function of connecting to the communication line 20, receiving an operation state from the ATM 100 via the communication line 20, and transmitting a command to the ATM 100 received by the operation / display unit 301. It has the function to do.

制御部３０３は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２０を介したＡＴＭ１００との各種情報の受け渡しにかかる各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。また、ＡＴＭ１００の運用状態に変化があった場合に、係員に変化があったことを知らせるためのブザーを鳴らす機能も有している。 The control unit 303 includes a hardware configuration such as a CPU and a memory, and a software configuration such as a program and data, and performs various processing functions related to transfer of various types of information to and from the ATM 100 via the communication line 20, It has a control function of controlling the operation of each unit connected via the path. In addition, when there is a change in the operation state of the ATM 100, it has a function of sounding a buzzer for notifying the attendant of the change.

集中監視サーバ４００は、複数の店舗に跨って設置しているＡＴＭ１００の運用を集中的に収集して管理する装置である。ＡＴＭ１００と同一店舗内あるいは遠隔地の本店や事務センタなどに設置するとともに、通信回線２０を介して複数のＡＴＭ１００、及び集中監視端末５００と運用に必要な各種情報の授受を行う。 The centralized monitoring server 400 is a device for centrally collecting and managing the operation of the ATM 100 installed across a plurality of stores. It is installed in the same store as the ATM 100 or in a remote head office or office center, and exchanges various information necessary for operation with the plurality of ATMs 100 and the centralized monitoring terminal 500 via the communication line 20.

具体的には、集中監視サーバ４００は、図２に示すように、記憶部４０１、表示部４０２、入力操作部４０３、回線接続部４０４、及び制御部４０５などで構成している。 More specifically, as shown in FIG. 2, the centralized monitoring server 400 includes a storage unit 401, a display unit 402, an input operation unit 403, a line connection unit 404, a control unit 405, and the like.

記憶部４０１は、ハードディスク等で構成し、各種情報の書き込み、及び読み出しを行う機能を有している。 The storage unit 401 is configured by a hard disk or the like and has a function of writing and reading various information.

表示部４０２は、液晶パネル等のディスプレイにより構成され、通信回線２０を介して授受したＡＴＭ１００の運用に必要な各種情報、及び入力操作部４０３で受付けた入力内容などを画面に表示する機能を有している。 The display unit 402 is configured by a display such as a liquid crystal panel, and has a function of displaying, on a screen, various information necessary for operation of the ATM 100 transmitted and received via the communication line 20 and input contents received by the input operation unit 403. are doing.

入力操作部４０３は、マウス、キーボード等で構成され、入力操作を受付ける機能を有している。 The input operation unit 403 includes a mouse, a keyboard, and the like, and has a function of receiving an input operation.

回線接続部４０４は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してＡＴＭ１００からの運用状態の受信、集中監視端末５００へのＡＴＭ１００運用状態の送信、集中監視端末５００からのＡＴＭ１００に対する指令の受信、及びＡＴＭ１００に対する指令を送信する機能を有している。 The line connection unit 404 is constituted by a LAN card or the like, and has a function of connecting to the communication line 20, reception of an operation state from the ATM 100 via the communication line 20, transmission of the ATM 100 operation state to the centralized monitoring terminal 500, and centralized monitoring. It has a function of receiving a command to the ATM 100 from the terminal 500 and transmitting a command to the ATM 100.

制御部４０５は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２０を介したＡＴＭ１００、及び集中監視端末５００との各種情報の受け渡しにかかる各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。 The control unit 405 includes a hardware configuration such as a CPU and a memory, and a software configuration such as a program and data. The control unit 405 transmits and receives various information to and from the ATM 100 and the centralized monitoring terminal 500 via the communication line 20. It has a processing function and a control function for controlling the operation of each unit connected via a predetermined path.

集中監視端末５００は、複数の店舗に跨って設置しているＡＴＭ１００の運用を遠隔地で集中して監視する装置である。ＡＴＭ１００設置場所とは遠隔にある本店や事務センタ、あるいはそれ以外の場所に開設している監視センタに設置するとともに、通信回線２０を介して集中監視サーバ４００とＡＴＭ１００の運用に必要な各種情報の授受を行う。 The centralized monitoring terminal 500 is a device that centrally monitors the operation of the ATM 100 installed over a plurality of stores at a remote location. The ATM 100 installation site is installed at a remote head office or office center, or at a monitoring center established at other locations, and collects various information necessary for operation of the centralized monitoring server 400 and the ATM 100 via the communication line 20. Send and receive.

具体的には、集中監視端末５００は、図２に示すように、表示部５０１、入力操作部５０２、回線接続部５０３、及び制御部５０４などで構成している。 More specifically, as shown in FIG. 2, the centralized monitoring terminal 500 includes a display unit 501, an input operation unit 502, a line connection unit 503, a control unit 504, and the like.

表示部５０１は、液晶パネル等のディスプレイにより構成され、通信回線２０を介して集中監視サーバ４００から授受したＡＴＭ１００の運用に必要な各種情報、及び入力操作部５０２で受付けた入力内容などを画面に表示する機能を有している。 The display unit 501 is configured by a display such as a liquid crystal panel, and displays on the screen various information necessary for the operation of the ATM 100 transmitted and received from the centralized monitoring server 400 via the communication line 20 and the input content received by the input operation unit 502. It has the function of displaying.

入力操作部５０２は、マウス、キーボード等で構成され、入力操作を受付ける機能を有している。 The input operation unit 502 includes a mouse, a keyboard, and the like, and has a function of receiving an input operation.

回線接続部５０３は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してＡＴＭ１００の運用状態を集中監視サーバ４００から受信、及び入力操作部５０２で受付けたＡＴＭ１００に対する指令を集中監視サーバ４００に送信する機能を有している。 The line connection unit 503 is configured by a LAN card or the like, and has a function of connecting to the communication line 20, receiving an operation state of the ATM 100 via the communication line 20 from the centralized monitoring server 400, and a function for the ATM 100 received by the input operation unit 502. It has a function of transmitting a command to the centralized monitoring server 400.

制御部５０４は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２０を介した集中監視端末５００との各種情報の受け渡しにかかる各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。また、ＡＴＭ１００の運用状態に変化があった場合に、係員に変化があったことを知らせるためのブザーを鳴らす機能も有している。上記ブザーは、集中監視端末５００や支店監視モニタ３００に接続される。 The control unit 504 includes a hardware configuration such as a CPU and a memory, and a software configuration such as a program and data, and performs various processing functions related to transfer of various types of information with the centralized monitoring terminal 500 via the communication line 20. Has a control function of controlling the operation of each unit connected via a predetermined path. In addition, when there is a change in the operation state of the ATM 100, it has a function of sounding a buzzer for notifying the attendant of the change. The buzzer is connected to the central monitoring terminal 500 and the branch monitoring monitor 300.

なお、ここでは、集中監視サーバ４００と集中監視端末５００を別の装置としているが、１つの端末に両方の装置の機能を搭載してもよいし、また、集中監視サーバ４００とＡＴＭ１００の各種情報の授受には、ホストコンピュータ２００や支店監視モニタ３００を経由して授受する構成としてもよい。 Here, the centralized monitoring server 400 and the centralized monitoring terminal 500 are separate devices, but one terminal may have the functions of both devices, or the centralized monitoring server 400 and various information of the ATM 100 may be provided. May be sent and received via the host computer 200 or the branch monitoring monitor 300.

このような構成の自動取引システム１０において、暗証番号入力間違いが発生した際の動作について図３から図１３を用いて詳しく説明する。 The operation of the automatic transaction system 10 having such a configuration when a password input error occurs will be described in detail with reference to FIGS.

なお、図３は時間内運用時に暗証番号入力間違いが発生した際の処理フロー図を、支払取引を例にして示し、図４から図８まではＡＴＭ１００が提供する顧客案内画面例を示している。また、図９は時間内運用時の暗証番号入力間違いによるＡＴＭ休止画面例を示し、図１０は係員キー操作によるカード取扱選択画面例を示し、図１１は使用されたカードの口座情報の明細票印字例を示している。さらに、図１２は時間外運用時に暗証番号入力間違いが発生した際の処理フロー図を、支払取引を例にして示し、図１３は時間外運用時の暗証番号入力間違いによるＡＴＭ休止画面例を示している。 FIG. 3 shows a processing flow diagram when a password input error occurs during operation within hours, taking a payment transaction as an example, and FIGS. 4 to 8 show examples of customer guidance screens provided by the ATM 100. . FIG. 9 shows an example of an ATM pause screen due to a wrong input of a personal identification number at the time of in-hour operation, FIG. 10 shows an example of a card handling selection screen by a staff key operation, and FIG. 11 shows a statement of account information of a used card. An example of printing is shown. Further, FIG. 12 shows a processing flow diagram when a password input error occurs during overtime operation, taking a payment transaction as an example, and FIG. 13 shows an example of an ATM pause screen due to a password input error during overtime operation. ing.

まず、ＡＴＭ１００が設置されている店舗内に駐在している係員による対応が可能な時間内運用時の暗証番号入力間違いが発生した際の動作について、支払取引を例に図３を用いて説明する。 First, a description will be given of an operation in the event of an error in inputting a personal identification number during on-time operation, which can be dealt with by a clerk stationed in a store where the ATM 100 is installed, with reference to FIG. 3 using a payment transaction as an example. .

顧客操作・表示部１０１に表示された取引選択画面（図４）において、「お引出し」が選択されると（Ｓ０３０１）、カード・明細票機構部１０６がカード受付準備を行い、制御部１０９がカード挿入画面を顧客操作・表示部１０１に表示する（図５）。図４に示すように、取引選択画面には、利用者が選択した「お引き出し」を含む、取引可能な各種取引を開始するためのボタンが表示されている。また、図５に示すように、カード挿入画面には、「お引き出し」を選択した利用者に対して、カードの挿入を促す旨のメッセージが表示されている。 When “withdraw” is selected on the transaction selection screen (FIG. 4) displayed on the customer operation / display unit 101 (S0301), the card / statement mechanism unit 106 prepares for card acceptance, and the control unit 109 sets The card insertion screen is displayed on the customer operation / display unit 101 (FIG. 5). As shown in FIG. 4, on the transaction selection screen, buttons for starting various types of transactions that can be transacted, including “withdrawal” selected by the user, are displayed. Also, as shown in FIG. 5, a message is displayed on the card insertion screen that prompts the user who has selected "withdrawal" to insert a card.

利用者によりカードが挿入されると（Ｓ０３０２）、カード・明細票機構部１０６がカード情報を読み取る。カード情報の読み取りが正常であれば、制御部１０９が暗証番号押下画面（図６）を顧客操作・表示部１０１に表示する。図６に示すように、暗証番号押下画面には、利用者に対して暗証番号の入力を促す旨のメッセージと、暗証番号入力のためのキーが表示されている。 When the card is inserted by the user (S0302), the card / statement mechanism unit 106 reads the card information. If the reading of the card information is normal, the control unit 109 displays a password pressing screen (FIG. 6) on the customer operation / display unit 101. As shown in FIG. 6, a message prompting the user to input a password and a key for inputting the password are displayed on the password pressing screen.

利用者により、顧客操作・表示部１０１に表示された暗証番号押下画面（図６）において、暗証番号としてあらかじめ決められている桁数の数字が押下されると（Ｓ０３０３）、制御部１０９が金額押下画面（図７）を顧客操作・表示部１０１に表示する。図７に示すように、金額押下画面には、利用者に対して金額の入力を促す旨のメッセージと、金額入力のためのキーが表示されている。 When the user presses a predetermined number of digits as the password on the password pressing screen (FIG. 6) displayed on the customer operation / display unit 101 (S0303), the control unit 109 sets the amount of money. A press screen (FIG. 7) is displayed on the customer operation / display unit 101. As shown in FIG. 7, on the amount pressing screen, a message prompting the user to input the amount and a key for inputting the amount are displayed.

利用者により、顧客操作・表示部１０１に表示された金額押下画面（図７）において、ＡＴＭ１００から引き出したい金額が押下されると（Ｓ０３０４）、制御部１０９は、通信回線２０を介してホストコンピュータ２００に対して、顧客操作・表示部１０１で受付けた暗証番号と金額の情報を通知して、受付けた暗証番号の正当性、及び受付けた金額の引き出し可否を問い合わせる（Ｓ０３０５）。 When the user presses the amount to be withdrawn from the ATM 100 on the amount pressing screen (FIG. 7) displayed on the customer operation / display unit 101 (S0304), the control unit 109 causes the host computer to communicate via the communication line 20. 200, the information of the personal identification number and the amount received by the customer operation / display unit 101 is notified, and the validity of the received personal identification number and the possibility of withdrawal of the received amount are inquired (S0305).

ホストコンピュータ２００の記憶部２０１では、顧客の口座情報として暗証番号や残高情報などを記憶している。また、記憶部２０１は、暗証番号の連続入力間違いの許容回数を記憶している。制御部２０４では、ＡＴＭ１００から通知された利用者が入力した暗証番号と記憶部２０１が記憶している暗証番号を比較するとともに、ＡＴＭ１００から通知された利用者が入力した引き出し金額と記憶部２０１が記憶している残高情報を比較して、その結果をＡＴＭ１００に通知する。 The storage unit 201 of the host computer 200 stores a personal identification number, balance information, and the like as customer account information. In addition, the storage unit 201 stores the allowable number of consecutive input error of the personal identification number. The control unit 204 compares the personal identification number input by the user notified from the ATM 100 with the personal identification number stored in the storage unit 201, and compares the withdrawal amount input by the user notified from the ATM 100 and the storage unit 201. The stored balance information is compared, and the result is notified to the ATM 100.

このとき、ホストコンピュータ２００の制御部２０４による暗証番号の比較で、暗証番号入力間違いと判断された場合、制御部２０４は記憶部２０１で記憶している暗証番号の連続入力間違いの許容回数を超過していないかを判断して、許容回数を超過した場合は、記憶部２０１に当該カードは無効扱いとする情報を記憶する。 At this time, when the control unit 204 of the host computer 200 compares the personal identification numbers and determines that the personal identification number is incorrect, the control unit 204 exceeds the allowable number of consecutive incorrect inputting of the personal identification numbers stored in the storage unit 201. It is determined whether or not the card has been used, and when the number of times exceeds the allowable number, information that the card is treated as invalid is stored in the storage unit 201.

ホストコンピュータ２００に対する問合せの結果、ＡＴＭ１００の制御部１０９は暗証番号間違いの発生有無を判定する（Ｓ０３０６）。制御部１０９は、暗証番号間違いが発生していないと判定した場合（Ｓ０３０６；Ｎｏ）は、そのまま支払取引の処理を継続する。受付けた金額の引き出しが可能な場合を例にすると、受付けた金額に対応する紙幣を紙幣入出金機構部１０３が繰り出し、受付けた金額に対応する硬貨を硬貨入出金機構部１０４が繰り出す。その後、カード・明細票機構部１０６がカードと明細票を排出する（Ｓ０３０７）。利用者によりカードと明細票がカード・明細票機構部１０６から抜き取られると、紙幣入出金機構部１０３が紙幣を排出し、硬貨入出金機構部１０４が硬貨を排出する（Ｓ０３０８）。利用者により紙幣入出金機構部１０３から紙幣が抜き取られ、硬貨入出金機構部１０４から硬貨が抜き取られると、ＡＴＭ１００は待機中に戻り、制御部１０９が取引選択画面（図４）を表示する（Ｓ０３０９）。 As a result of the inquiry to the host computer 200, the control unit 109 of the ATM 100 determines whether or not a password identification error has occurred (S0306). If the control unit 109 determines that a password number error has not occurred (S0306; No), the control unit 109 continues the payment transaction processing. Taking the case where the accepted amount can be withdrawn as an example, the banknote pay-in / pay-out mechanism unit 103 pays out the banknote corresponding to the received amount, and the coin-in / payout mechanism unit 104 pays out the coin corresponding to the received amount. Thereafter, the card and statement slip mechanism unit 106 ejects the card and the statement slip (S0307). When the user removes the card and the statement form from the card / statement mechanism section 106, the bill receiving / dispensing mechanism section 103 discharges the bill, and the coin receiving / dispensing mechanism section 104 discharges the coin (S0308). When a user removes a bill from the bill receiving / dispensing mechanism unit 103 and removes a coin from the coin receiving / dispensing mechanism unit 104, the ATM 100 returns to a standby state, and the control unit 109 displays a transaction selection screen (FIG. 4) ( S0309).

ＡＴＭ１００の制御部１０９による暗証番号間違いの発生有無の判定（Ｓ０３０６）において、暗証番号入力間違いが発生していたと判定した場合（Ｓ０３０６；Ｙｅｓ）、制御部１０９は、ＡＴＭ１００の記憶部１０７で記憶している暗証番号の連続入力間違いの規定回数を超過していないかを判断する（Ｓ０３１０）。この規定回数には、ホストコンピュータ２００での暗証番号の連続入力間違いの許容回数よりも少ない回数を設定することで、ホストコンピュータ２００で無効カード扱いすることを防止する。すなわち、ＡＴＭ１００において上記規定回数として設定される閾値は、ホストコンピュータ２００で判断されるときに用いられる閾値よりも小さい値の閾値を設定する。このようにＡＴＭ１００側の許容回数をホストコンピュータ２００側の許容回数よりも小さくすることで、ホストコンピュータ２００側でカードを無効化する処理を実行する回数を減らすことができる。 If the control unit 109 of the ATM 100 determines that a password input error has occurred (S0306), and determines that a password input error has occurred (S0306; Yes), the control unit 109 stores the password in the storage unit 107 of the ATM 100. It is determined whether the specified number of consecutive input errors of the password has not been exceeded (S0310). By setting the specified number of times to be less than the allowable number of consecutive input errors of the personal identification number in the host computer 200, the host computer 200 is prevented from handling an invalid card. That is, the threshold value set as the specified number of times in the ATM 100 is set to a smaller value than the threshold value used when the host computer 200 determines. By making the allowable number of times on the ATM 100 side smaller than the allowable number of times on the host computer 200 side in this way, the number of times the host computer 200 executes the process of invalidating the card can be reduced.

ＡＴＭ１００の制御部１０９での規定回数超過判断において、超過していないと判断した場合（Ｓ０３１０；Ｎｏ）、制御部１０９は、暗証番号再押下画面（図８）を顧客操作・表示部１０１に表示する。図８に示すように、暗証番号再押下画面には、利用者に対して暗証番号の再入力を促す旨のメッセージと、暗証番号再入力のためのキーが表示されている。 If the control unit 109 of the ATM 100 determines that the number has not exceeded the predetermined number of times (S0310; No), the control unit 109 displays a password re-press screen (FIG. 8) on the customer operation / display unit 101. I do. As shown in FIG. 8, a message prompting the user to re-enter the password and a key for re-entering the password are displayed on the password re-press screen.

利用者により暗証番号としてあらかじめ決められている桁数の数字が押下されると（Ｓ０３１１）、制御部１０９は、再度、通信回線２０を介してホストコンピュータ２００に対して、顧客操作・表示部１０１で受付けた暗証番号と金額の情報を通知して、受付けた暗証番号の正当性、及び受付けた金額の引き出し可否を問い合わせる（Ｓ０３０５）。 When the user presses a predetermined number of digits as a personal identification number (S0311), the control unit 109 again sends the customer operation / display unit 101 to the host computer 200 via the communication line 20. The information of the accepted password and the amount of money is notified, and the validity of the accepted password and the possibility of withdrawal of the accepted amount are inquired (S0305).

ＡＴＭ１００の制御部１０９での規定回数超過判断において、超過していると判断した場合（Ｓ０３１０；Ｙｅｓ）、制御部１０９は、通信回線２０を介して支店監視モニタ３００に暗証番号入力間違い発生したことを通知する（Ｓ０３１２）。これにより支店監視モニタ３００では、制御部３０３がブザーを鳴らすとともに、操作・表示部３０１に暗証番号入力間違いが発生していることを表示して係員に異常が発生していることを通知する。このとき、ＡＴＭ１００では、制御部１０９がＡＴＭ休止画面（図９）を顧客操作・表示部１０１に表示して（Ｓ０３１３）、ＡＴＭ１００を取扱中止とする（Ｓ０３１４）。図９に示すように、ＡＴＭ休止画面には、暗証番号の入力誤りに伴ってＡＴＭ１００を休止して係員が派遣される旨のメッセージが表示されている。この状態では、Ｓ０３０２で挿入されたカードは、ＡＴＭ１００の内部に保留されたままとなっているが、以下に示す処理及び係員の確認を経て、利用者に返却される。 If the control unit 109 of the ATM 100 determines that the number has exceeded the specified number of times (S0310; Yes), the control unit 109 determines that the password input error has occurred in the branch monitoring monitor 300 via the communication line 20. Is notified (S0312). As a result, in the branch monitoring monitor 300, the control unit 303 sounds a buzzer and displays on the operation / display unit 301 that the password input error has occurred, and notifies the staff that the abnormality has occurred. At this time, in the ATM 100, the control unit 109 displays the ATM pause screen (FIG. 9) on the customer operation / display unit 101 (S0313), and stops the handling of the ATM 100 (S0314). As shown in FIG. 9, on the ATM pause screen, a message is displayed indicating that the ATM 100 is paused and an attendant is dispatched in response to an input error of the personal identification number. In this state, the card inserted in S0302 is held inside the ATM 100, but is returned to the user after the following processing and confirmation by the attendant.

なお、ここでは、利用者が入力した暗証番号の妥当性チェックをホストコンピュータ２００で実施しているが、ホストコンピュータ２００の記憶部２０１に記憶している暗証番号の情報を、通信回線２０を介して授受することとしてＡＴＭ１００で暗証番号の妥当性チェックを行う方式としてもよい。また、無効カード扱いとする情報をホストコンピュータ２００で記憶するのではなく、カード情報中に無効カード扱いとする情報を記録する方式としてもよい。また、暗証番号入力間違い発生したことを支店監視モニタ３００に通知するのではなく、パトランプを点灯するなどの他の装置を使用した他の通知方式としてもよい。 Here, the validity check of the personal identification number input by the user is performed by the host computer 200, but the information of the personal identification number stored in the storage unit 201 of the host computer 200 is transmitted via the communication line 20. The validity check of the personal identification number may be performed by the ATM 100 as the exchange. Further, instead of storing the information to be treated as an invalid card in the host computer 200, information to be treated as an invalid card may be recorded in the card information. Further, instead of notifying the branch monitoring monitor 300 that the password input error has occurred, another notification method using another device such as turning on a patrol lamp may be used.

次に、ＡＴＭ１００が取扱中止となった以降で、暗証番号入力間違いが発生していることを通知された係員の操作によるＡＴＭ１００の動作を説明する。ＡＴＭ休止画面（図９）では、操作を行うためのキーを表示しない構成として、利用者が勝手にカードを排出して持ち帰ることができないようにする。ＡＴＭ１００が取扱中止となった以降の操作は、係員しか操作できないように、制御部１０９が、ＡＴＭ１００の係員キー差込口から係員キーが差し込まれたことを検知した場合のみ可能とする。制御部１０９は、係員キーの差込を検知した場合（Ｓ０３１５）、カード取扱選択画面（図１０）を顧客操作・表示部１０１に表示する（Ｓ０３１６）。図１０に示すように、カード取扱選択画面には、暗証番号の入力間違いがあったカードに対する取扱の指定を促す旨のメッセージと、そのカードに対応する口座情報を印字する「口座情報印字」（第１の選択処理）、そのカードの取扱を停止して回収する「カードを取扱不可として回収」（第２の選択処理）、そのカードを利用者に返却する「カードを返却」（第３の選択処理）の３つのキーとが表示されている。制御部１０９は、これらのキーのなかで押下されたキーを判断して（Ｓ０３１７）、押下されたキーに対応した処理を実行する。 Next, a description will be given of the operation of the ATM 100 by the operation of the attendant who has been notified that the password input error has occurred after the ATM 100 was discontinued. On the ATM pause screen (FIG. 9), a key for performing an operation is not displayed so that the user cannot eject the card without permission and take it back. The operation after the ATM 100 is stopped is made possible only when the control unit 109 detects that the staff key is inserted from the staff key slot of the ATM 100 so that only the staff can operate. When detecting the insertion of the staff key (S0315), the control unit 109 displays a card handling selection screen (FIG. 10) on the customer operation / display unit 101 (S0316). As shown in FIG. 10, on the card handling selection screen, a message prompting the user to specify handling of a card having a wrong input of a personal identification number, and “account information printing” (printing account information corresponding to the card) ( The first selection process), the card is stopped and the card is stopped and collected "collection as unhandled" (second selection process), and the card is returned to the user "return card" (third selection). 3) are displayed. The control unit 109 determines which of these keys has been pressed (S0317), and executes a process corresponding to the pressed key.

上記画面が表示されることにより、係員は、例えば、利用者がその場にいるのか、あるいは不在であるのか等、その時点の状況を確認したうえで処理を続行させることができる。これらの処理では、制御部１０９が、利用者が勝手に実行できないようセキュリティ対策として操作者が係員であることの認証を行う（Ｓ０３１８、Ｓ０３２２、Ｓ０３２６）。例えば、係員のみ知り得るパスワードを入力させてパスワードが一致した場合のみ許可する方式や、係員操作用カードの挿入を行った場合のみ許可する方式や、生体認証により係員であることを認証した場合のみ許可する方式などがある。 By displaying the screen, the attendant can continue the process after confirming the situation at that time, for example, whether the user is present or absent. In these processes, the control unit 109 authenticates that the operator is a clerk as a security measure so that the user cannot execute the process without permission (S0318, S0322, S0326). For example, you can enter a password that only a staff member can know, and only allow passwords that match, or only when a staff member's operation card is inserted, or only when a person is authenticated by biometric authentication. There are methods to allow.

係員は、まず最初に利用者がカード所有者本人であることを確認するため、制御部１０９は、カード取扱選択画面（図１０）で「口座情報印字」キー押下による処理を実行する。「口座情報印字」キーが押下され、係員であることが認証された場合、制御部１０９は、通信回線２０を介してホストコンピュータ２００にカード所有者の口座情報を照会する（Ｓ０３１９）。カード所有者の口座情報の照会は、例えば、カードに記録され、挿入時に読み取られているカード番号や口座番号等の利用者を識別するための情報をキーにして、これらの情報に対応付けて記憶されている口座情報や顧客情報等の取引情報を抽出すればよい。ここで、ホストコンピュータ２００から授受したカード所有者の口座情報を、カード・明細票機構部１０６が明細票に印字して（Ｓ０３２０）、印字された明細票をカード・明細票機構部１０６が排出して（Ｓ０３２１）、カード取扱選択画面の表示に戻る（Ｓ０３１５）。ここで明細票を排出するのではなく、カード・明細票機構部１０６の明細票回収部に回収する方式としてもよい。 First, the clerk confirms that the user is the card holder himself, and the control unit 109 executes processing by pressing the “print account information” key on the card handling selection screen (FIG. 10). If the "print account information" key is pressed and it is authenticated that the person is the person in charge, the control unit 109 queries the host computer 200 for the account information of the cardholder via the communication line 20 (S0319). Inquiry of the cardholder's account information, for example, the information recorded on the card and read at the time of insertion, such as a card number or account number for identifying the user, as a key, and associated with these information What is necessary is just to extract the stored transaction information such as account information and customer information. At this point, the card / slip mechanism unit 106 prints out the account information of the card holder transferred from the host computer 200 on the statement (S0320), and the printed statement is discharged by the card / slip mechanism unit 106. (S0321), and returns to the display of the card handling selection screen (S0315). Here, instead of discharging the statement, a method of collecting the statement into the statement collecting section of the card / statement mechanism section 106 may be adopted.

口座情報の明細票への印字例を図１１に示す。図１１に示すように、上記処理により印字された明細票には、取引の年月日および時刻、取引をした店舗およびＡＴＭを識別するための取扱店、機番および通番、そのＡＴＭを取り扱う金融機関を示す銀行番号および支店番号、利用者の口座番号が表示され、取引内容として口座照会である旨が示されている。係員は、明細票に印字された口座情報を元に利用者がカード所有者本人であるかの確認を行う。
なお、上記口座情報とともにホストコンピュータ２００に顧客情報を照会した場合には、図１１の下段に示すように、上記口座情報に対応付けてあらかじめホストコンピュータ２００に記憶されているその利用者の顧客情報（例えば、氏名、生年月日、電話番号、住所）を、上記明細票に印字してもよい。 FIG. 11 shows an example of printing account information on a statement slip. As shown in FIG. 11, the statement printed by the above processing includes the date and time of the transaction, the dealer, the machine number, and the serial number for identifying the shop and the ATM that performed the transaction, and the financial information that handles the ATM. The bank number and branch number indicating the institution, and the account number of the user are displayed, and it is indicated that the transaction is an account inquiry. The clerk checks whether the user is the cardholder himself or herself based on the account information printed on the statement.
When the host computer 200 is inquired of the customer information together with the account information, as shown in the lower part of FIG. 11, the customer information of the user stored in advance in the host computer 200 in association with the account information. (For example, name, date of birth, telephone number, address) may be printed on the statement.

利用者がカード所有者本人であることが確認できなかった場合、あるいはＡＴＭ休止した時点で利用者が立ち去っていた場合は、ＡＴＭ１００の制御部１０９は、カード取扱選択画面（図１０）で「カードを取扱不可として回収」キー押下による処理を実行する。「カードを取扱不可として回収」キーが押下され、係員であることが認証された場合、カードを無効扱いとする処理を実行する（Ｓ０３２３）。カードを無効扱いとする処理としては、通信回線２０を介してホストコンピュータ２００に、カードを無効扱いとすることを依頼する方式と、カード情報中に無効カード扱いであることを示す情報を記録する方式などがある。無効扱いとしたカードは、カード・明細票機構部１０６のカード回収部に回収して（Ｓ０３２４）、待機中に戻る（Ｓ０３２５）。 If the user cannot confirm that he is the card holder, or if the user has left when the ATM was suspended, the control unit 109 of the ATM 100 displays the "Card handling selection screen" (FIG. 10). And press the "Recover as unhandled" key to execute processing. When the "collect card as unhandled" key is pressed and it is authenticated that the person is a clerk, a process for treating the card as invalid is executed (S0323). As the process of treating a card as invalid, a method of requesting the host computer 200 to treat the card as invalid via the communication line 20 and information indicating that the card is treated as invalid are recorded in the card information. There are methods. The card treated as invalid is collected by the card collection unit of the card / statement mechanism unit 106 (S0324), and returns to the standby state (S0325).

一方、利用者がカード所有者本人であることが確認できた場合は、ＡＴＭ１００の制御部１０９は、カード取扱選択画面（図１０）で「カードを返却」キー押下による処理を実行する。「カードを返却」キーが押下され、係員であることが認証された場合、カード・明細票機構部１０６がカードを排出して（Ｓ０３２７）、待機中に戻る（Ｓ０３２５）。排出したカードは、係員から利用者に手渡しで返却する。ここでカードを排出するのではなく、カード・明細票機構部１０６のカード回収部に回収する方式としてもよい。 On the other hand, when it is confirmed that the user is the card owner, the control unit 109 of the ATM 100 executes a process by pressing a “return card” key on the card handling selection screen (FIG. 10). If the "return card" key is pressed and it is authenticated that the person is a clerk, the card / detail form mechanism unit 106 ejects the card (S0327) and returns to the standby state (S0325). The card that has been ejected is returned to the user by hand from the staff. Here, instead of ejecting the card, the card may be collected by the card collection unit of the card / statement mechanism unit 106.

なお、ここでは係員による操作を顧客操作・表示部１０１で行う構成としたが、係員操作・表示部１０２で行う構成としてもよい。 Here, the configuration is such that the operation by the clerk is performed by the customer operation / display unit 101, but the configuration may be such that the clerk operation / display unit 102 performs the operation.

上記例では、ＡＴＭ１００が営業時間内に運用され、係員が対応可能な場合について説明した。しかし、営業時間外の場合等、係員が対応できない時間に暗証番号の入力間違いが生じる場合もある。そこで、以下では、ＡＴＭ１００が設置されている店舗内に駐在している係員による対応が困難な時間外運用時の暗証番号入力間違いが発生した際の動作について、支払取引を例に、図１２を用いて説明する。なお、図１２に示す処理では、Ｓ１２０１〜Ｓ１２１１までの処理は、図３に示したＳ０３０１〜Ｓ０３１１までの処理と同様であるため、個々ではその説明を省略し、Ｓ１２１２以降の処理について説明する。 In the above example, a case has been described where the ATM 100 is operated during business hours and a clerk is available. However, there may be a case where a wrong input of the password is made at a time when the staff cannot respond, such as when the office is not open. Therefore, in the following, FIG. 12 shows an example of an operation performed when a password input error occurs during overtime operation when it is difficult for a clerk stationed in a store where the ATM 100 is installed to operate overtime, using a payment transaction as an example. It will be described using FIG. In the processing illustrated in FIG. 12, the processing from S1201 to S1211 is the same as the processing from S0301 to S0311 illustrated in FIG. 3, and thus the description thereof will not be repeated, and the processing from S1212 will be described.

ＡＴＭ１００の制御部１０９は、Ｓ１２１０における規定回数超過判断において、超過していると判断した場合（Ｓ０３１０；Ｙｅｓ）、制御部１０９は、通信回線２０を介して集中監視サーバ４００、及び集中監視端末５００に暗証番号入力間違い発生したことを通知する（Ｓ１２１２）。これにより集中監視端末５００では、制御部５０４がブザーを鳴らすとともに、表示部５０１に暗証番号入力間違いが発生していることと、暗証番号の入力を間違った利用者の口座番号を表示して、集中監視端末を設置している監視センタに駐在しているオペレータに異常が発生していることを通知する（Ｓ１２１５）。このとき、ＡＴＭ１００では、制御部１０９がＡＴＭ休止画面（図１３）を顧客操作・表示部１０１に表示して（Ｓ１２１３）、ＡＴＭ１００を取扱中止とする（Ｓ１２１４）。図１３に示すように、ＡＴＭ休止画面には、暗証番号の入力誤りがある旨および対応についてインターホンにより問い合わせるよう促す旨のメッセージが表示されている。 When the control unit 109 of the ATM 100 determines that the number has exceeded the predetermined number of times in S1210 (S0310; Yes), the control unit 109 executes the centralized monitoring server 400 and the centralized monitoring terminal 500 via the communication line 20. Is notified that a password input error has occurred (S1212). Thereby, in the centralized monitoring terminal 500, the control unit 504 sounds the buzzer, and also displays on the display unit 501 that a password input error has occurred, and displays the account number of the user who has input the wrong password, The operator who is stationed at the monitoring center where the centralized monitoring terminal is installed is notified that the abnormality has occurred (S1215). At this time, in the ATM 100, the control unit 109 displays an ATM pause screen (FIG. 13) on the customer operation / display unit 101 (S1213), and stops handling the ATM 100 (S1214). As shown in FIG. 13, a message indicating that there is an input error of the personal identification number and a message urging the user to make an inquiry about the correspondence by the intercom are displayed on the ATM pause screen.

なお、ここでは、利用者が入力した暗証番号の妥当性チェックをホストコンピュータ２００で実施しているが、ホストコンピュータ２００の記憶部２０１に記憶している暗証番号の情報を、通信回線２０を介して授受することとしてＡＴＭ１００で暗証番号の妥当性チェックを行う方式としてもよい。また、無効カード扱いとする情報をホストコンピュータ２００で記憶するのではなく、カード情報中に無効カード扱いとする情報を記録する方式としてもよい。 Here, the validity check of the personal identification number input by the user is performed by the host computer 200, but the information of the personal identification number stored in the storage unit 201 of the host computer 200 is transmitted via the communication line 20. The validity check of the personal identification number may be performed by the ATM 100 as the exchange. Further, instead of storing the information to be treated as an invalid card in the host computer 200, information to be treated as an invalid card may be recorded in the card information.

次に、ＡＴＭ１００が取扱中止となった以降で、暗証番号入力間違いが発生していることを通知された監視センタに駐在しているオペレータの操作によるＡＴＭ１００の動作を説明する。ＡＴＭ休止画面（図１３）では、操作を行うためのキーを表示しない構成として、利用者が勝手にカードを排出して持ち帰ることができないようにする。 Next, a description will be given of the operation of the ATM 100 by the operation of the operator stationed at the monitoring center, which has been notified that the password input error has occurred after the ATM 100 was discontinued. On the ATM pause screen (FIG. 13), a key for performing an operation is not displayed so that the user cannot eject the card without permission and take it back.

監視センタに駐在しているオペレータは、集中監視端末５００のブザーが鳴った場合に、表示部５０１に表示された情報により、ＡＴＭ１００での暗証番号入力間違いの発生有無を確認する。暗証番号入力間違いが発生している場合は、表示５０１に表示された口座番号より、暗証番号の入力を間違った利用者の口座情報を取得する（Ｓ１２１６）。口座情報の取得は、集中監視端末上で操作、表示する方式としてもよいし、営業店システムなどの別システムを利用して取得する方式としてもよい。 When the buzzer of the centralized monitoring terminal 500 sounds, the operator who is stationed at the monitoring center confirms whether or not a password input error has occurred in the ATM 100 by using the information displayed on the display unit 501. If a password input error has occurred, account information of a user who has input a wrong password is acquired from the account number displayed on the display 501 (S1216). The account information may be obtained and operated on a centralized monitoring terminal, or may be obtained by using another system such as a branch office system.

監視センタに駐在しているオペレータは、インターホンでＡＴＭ１００の利用者と会話を行い、利用者がカード所有者本人であるかの確認を行う（Ｓ１２１７）。インターホンは、ＡＴＭ休止画面（図１３）を見た利用者から通話を開始する場合もあるし、監視センタに駐在しているオペレータから通話を開始する場合もある。本人確認は、インターホンでの会話による利用者への聞き取り確認を行うだけではなく、防犯カメラなどを利用した映像や画像情報による確認も併せて行うことで本人確認の精度を向上することも可能とする。 The operator stationed at the monitoring center talks with the user of the ATM 100 via the intercom, and confirms whether the user is the card owner (S1217). The intercom may start a call from a user who has viewed the ATM pause screen (FIG. 13), or may start a call from an operator stationed at the monitoring center. Identity verification can improve the accuracy of personal identification by not only confirming the user's hearing through the intercom conversation but also confirming with video and image information using a security camera etc. I do.

集中監視端末５００の制御部５０４は、表示部５０１に暗証番号の入力間違いが発生したＡＴＭ１００に対する指令のメニューを表示する。指令メニューとしては、「カード返却」と、「カード取扱不可・回収」の２つの指令メニューがある。監視センタに駐在するオペレータは、本人確認の結果により操作部５０２で「カード返却」か「カード取扱不可・回収」のいずれかのメニューを選択し、選択を受け付けた集中監視端末５００の制御部５０４は、通信回線２０を介して監視サーバ４００、及びＡＴＭ１００に対して指令を送信する（Ｓ１２１８）。具体的には、制御部５０４は、利用者がカード所有者本人であることが確認できなかった場合、あるいは利用者が立ち去っていてインターホンでの会話ができなかった場合は「カード取扱不可・回収」を、利用者がカード所有者本人であることが確認できた場合は「カード返却」を選択し、その情報をＡＴＭ１００に送信する。 The control unit 504 of the centralized monitoring terminal 500 displays on the display unit 501 a menu of commands for the ATM 100 in which the input of the personal identification number has occurred. As the command menu, there are two command menus of "card return" and "card handling impossible / recovery". The operator stationed at the monitoring center selects one of the menus of “card return” or “card handling impossible / recovery” on the operation unit 502 according to the result of the identification, and the control unit 504 of the centralized monitoring terminal 500 accepts the selection. Transmits a command to the monitoring server 400 and the ATM 100 via the communication line 20 (S1218). Specifically, when the user cannot confirm that the user is the card owner, or when the user has left and cannot have a conversation through the intercom, the control unit 504 determines “Card cannot be handled / collected. If the user is confirmed to be the card holder, "return card" is selected, and the information is transmitted to ATM 100.

監視端末５００、及び監視サーバ４００から通信回線２０を介して指令を受信したＡＴＭ１００の制御部１０９は、指令の内容を判断して（Ｓ１２１９）、指令内容に対応した処理を行う。 The control unit 109 of the ATM 100 that has received the command from the monitoring terminal 500 and the monitoring server 400 via the communication line 20 determines the content of the command (S1219) and performs a process corresponding to the content of the command.

「カード取扱不可・回収」の指令を受信したＡＴＭ１００は、図３に示した第２の選択処理の場合と同様、制御部１０９がカードを無効扱いとする処理を実行する（Ｓ１２２０）。カードを無効扱いとする処理としては、通信回線２０を介してホストコンピュータ２００に、カードを無効扱いとすることを依頼する方式と、カード情報中に無効カード扱いであることを示す情報を記録する方式などがある。無効扱いとしたカードは、カード・明細票機構部１０６のカード回収部に回収して（Ｓ１２２１）、待機中に戻る（Ｓ１２２２）。 The ATM 100, which has received the instruction of “card handling impossible / recovery”, executes the process of the control unit 109 treating the card as invalid as in the case of the second selection process shown in FIG. 3 (S1220). As the processing for treating the card as invalid, a method of requesting the host computer 200 to treat the card as invalid through the communication line 20 and information indicating that the card is regarded as invalid are recorded in the card information. There are methods. The card treated as invalid is collected by the card collection unit of the card / statement mechanism unit 106 (S1221), and returns to the standby state (S1222).

一方、「カード返却」の指令を受信したＡＴＭ１００は、図３に示した第３の選択処理の場合と同様、カード・明細票機構部１０６がカードを排出して（Ｓ１２２３）、待機中に戻る（Ｓ１２２２）。 On the other hand, in the ATM 100 which has received the "card return" command, the card / detail form mechanism unit 106 ejects the card (S1223) and returns to the standby state, as in the case of the third selection processing shown in FIG. (S1222).

このように、本実施例では、上記のような処理を実行するので、カードが無効扱いとなる前に暗証番号入力間違いが連続して発生していることを係員に通報することができ、正規の利用者の場合にカードを無効扱いとしないよう係員による対処が可能となる。また、悪意のある不正者が利用していた場合は、不正利用を未遂に終わらせることができる。さらに、顧客操作部に入力した暗証番号を表示することが無いので、悪意のある不正者に入力内容が漏洩することも無い。なお、上記では、実施例とその変形例について説明したが、ＡＴＭの使用環境に応じてこれらの構成要素の一部または全部を適宜組み合わせて実行してもよい。 As described above, in the present embodiment, since the above-described processing is executed, it is possible to notify the staff that the incorrect input of the personal identification number has occurred continuously before the card is invalidated. In the case of a user, the staff can take measures to prevent the card from being treated as invalid. Also, if a malicious illicit person has used it, the unauthorized use can be terminated. Further, since the personal identification number input to the customer operation unit is not displayed, the input contents do not leak to a malicious illicit person. In the above, the embodiment and its modified examples have been described. However, some or all of these constituent elements may be appropriately combined and executed according to the usage environment of the ATM.

１００…自動取引装置
１０１…顧客操作・表示部
１０２…係員操作・表示部
１０３…紙幣入出金機構部
１０４…硬貨入出金機構部
１０５…通帳機構部
１０６…カード・明細票機構部
１０７…記憶部
１０８…回線接続部
１０９…制御部
２００…ホストコンピュータ
２０１…記憶部
２０２…口座情報ファイル制御部
２０３…回線接続部
２０４…制御部
３００…支店監視モニタ
３０１…操作・表示部
３０２…回線接続部
３０３…制御部
４００…集中監視サーバ
４０１…記憶部
４０２…表示部
４０３…入力操作部
４０４…回線接続部
４０５…制御部
５００…集中監視端末
５０１…表示部
５０２…入力操作部
５０３…回線接続部
５０４…制御部。 DESCRIPTION OF SYMBOLS 100 ... Automatic transaction apparatus 101 ... Customer operation / display part 102 ... Staff operation / display part 103 ... Banknote deposit / withdrawal mechanism part 104 ... Coin deposit / withdrawal mechanism part 105 ... Passbook mechanism part 106 ... Card / statement mechanism part 107 ... Storage part 108 line connection unit 109 control unit 200 host computer 201 storage unit 202 account information file control unit 203 line connection unit 204 control unit 300 branch monitoring monitor 301 operation / display unit 302 line connection unit 303 ... Control unit 400 ... Centralized monitoring server 401 ... Storage unit 402 ... Display unit 403 ... Input operation unit 404 ... Line connection unit 405 ... Control unit 500 ... Centralized monitoring terminal 501 ... Display unit 502 ... Input operation unit 503 ... Line connection unit 504 ... Control unit.

Claims

利用者による入力操作を受け付ける操作入力手段と、前記利用者と取引媒体の授受を行う媒体授受手段とを備えた自動取引装置であって、
前記取引媒体にあらかじめ記録されている口座情報に基づいて管理されている第１の暗証番号と、前記操作入力手段から入力された第２の暗証番号との不一致回数が所定の回数以上となったか否かを判定する判定手段と、
前記第１の暗証番号と前記第２の暗証番号との不一致回数が所定の回数以上となった場合、前記取引媒体を前記自動取引装置内に保留したまま、暗証番号の不一致により取扱いを中止した旨を、店舗内の監視モニタを介して係員に通知する通知手段と、を備え、
前記判定手段は、前記通知手段により前記中止した旨が通知された場合、前記第２の暗証番号の入力間違いがあった媒体について、口座情報を印字する第１の選択処理、前記媒体の取扱を停止して回収する第２の選択処理、前記媒体を利用者に返却する第３の選択処理、のいずれかの選択を受け付ける媒体取扱選択画面を前記操作入力手段に表示し、選択された処理を実行する、
ことを特徴とする自動取引装置。 An automatic transaction device including an operation input unit that receives an input operation by a user, and a medium exchange unit that exchanges a transaction medium with the user,
Whether the number of mismatches between the first password managed on the basis of the account information recorded in advance in the transaction medium and the second password input from the operation input means has exceeded a predetermined number. Determining means for determining whether or not
If the number of mismatches between the first PIN and the second PIN is equal to or greater than a predetermined number, the transaction medium is suspended in the automatic transaction apparatus and the handling is stopped due to the mismatch of the PINs. Notification means for notifying a staff member via a monitoring monitor in the store ,
The determining means, when notified of the cancellation by the notifying means, performs a first selection process of printing account information for a medium in which the input of the second password has been erroneously input, and a handling of the medium. A medium handling selection screen for accepting a selection between a second selection process for stopping and collecting and a third selection process for returning the medium to the user is displayed on the operation input means, and the selected process is performed. Execute,
An automatic transaction device characterized by the above-mentioned.

前記操作入力手段は、前記係員から認証情報の入力を受け付け、
前記判定手段は、前記認証情報があらかじめ登録されている前記係員の認証情報であるか否かを判定し、入力された認証情報が前記係員の認証情報であると判定した場合に、前記取引媒体に記録されている前記利用者の識別情報に基づいて、ホストコンピュータから前記利用者の取引情報を取得し、取得した前記取引情報を印字用媒体に印字する前記第１の選択処理を実行する、
ことを特徴とする請求項１に記載の自動取引装置。 The operation input unit receives an input of authentication information from the attendant,
The determining means determines whether or not the authentication information is authentication information of the clerk registered in advance, and when it is determined that the input authentication information is authentication information of the clerk, the transaction medium Based on the identification information of the user recorded in the, to obtain the transaction information of the user from the host computer, execute the first selection process of printing the acquired transaction information on a print medium,
2. The automatic transaction apparatus according to claim 1 , wherein:

前記操作入力手段は、前記係員から認証情報の入力を受け付け、
前記判定手段は、前記認証情報があらかじめ登録されている前記係員の認証情報であるか否かを判定し、入力された認証情報が前記係員の認証情報であると判定した場合に、前記取引媒体を無効とする前記第２の選択処理を実行する、
ことを特徴とする請求項１に記載の自動取引装置。 The operation input unit receives an input of authentication information from the attendant,
The determining means determines whether or not the authentication information is authentication information of the clerk registered in advance, and when it is determined that the input authentication information is authentication information of the clerk, the transaction medium Executing the second selection process that invalidates
2. The automatic transaction apparatus according to claim 1 , wherein:

前記操作入力手段は、前記係員から認証情報の入力を受け付け、
前記判定手段は、前記印字用媒体に印字された前記取引情報により前記利用者が確認された場合に、前記認証情報があらかじめ登録されている前記係員の認証情報であるか否かを判定し、入力された認証情報が前記係員の認証情報であると判定した場合に、前記取引媒体を返却する前記第３の選択処理を実行する、
ことを特徴とする請求項２に記載の自動取引装置。 The operation input unit receives an input of authentication information from the attendant,
When the user is confirmed by the transaction information printed on the printing medium, the determination unit determines whether the authentication information is authentication information of the attendant registered in advance, If it is determined that the input authentication information is the authentication information of the attendant, the third selection process of returning the transaction medium is performed.
3. The automatic transaction apparatus according to claim 2 , wherein: