JP6652889B2 - 自動取引装置 - Google Patents

Description

本発明は、例えば、金融機関等に設置される現金自動預払機（Automated Teller Machine、以下「ＡＴＭ」と呼ぶ」）などのような利用者がキー入力した暗証番号によって本人認証して取引を実行する顧客対面型の自動取引装置に関する。

近年、盗難カードや偽造カードなどの不正カードを使用して自動取引装置から不正に現金を引き出す犯罪が増加しており社会的な問題となっている。金融機関では不正な現金引き出しを防止する手段として、利用者が入力した暗証番号が連続して所定回数以上間違った場合、当該カードを無効扱いとして自動取引装置で使用できなくしている。

一方では、情報化社会の進展に伴い、自動取引装置に限らず、システムやサービスを利用するさまざまな場面で、暗証番号やパスワードの入力による本人認証が必要となっており、複数の暗証番号やパスワードを設定し保有している利用者が増加している。この場合、暗証番号やパスワードを混同して覚えていたり、一部の暗証番号やパスワードを忘れていることがある。このような利用者が自動取引装置を使用した場合、カード保有者本人であるにも関わらず、暗証番号の入力を連続して間違ってカードが無効扱いとなってしまうことがある。カードが無効扱いとなった場合は、カードの再発行の手続きが必要となり、再発行されるまでの期間は自動取引装置が利用できなくなる。

このような事態となることを防止するため、暗証番号を間違って入力した後に、間違って入力した暗証番号の一部、もしくは全ての内容を顧客操作部に表示することで、間違った箇所や原因を利用者に気付かせる方式が提案されている（特許文献１〜３参照）。また、暗証番号の入力途中でも、顧客操作部のキー操作によって既に入力済みの数字を表示させることにより、入力誤りがないことを利用者が確認できる方式も提案されている（特許文献４参照）。さらに、無効扱いとなったカードに対しては、当該カードが自動取引装置に挿入された場合に、無効カードであることを顧客操作部に表示して利用者に通知するとともに、生体認証で利用者が本人であることを確認した場合に当該カードを再利用可能とする方式が提案されている（特許文献５参照）。

特開平３−１７４６５１号公報 特開平８−２６３７２２号公報 特開平１１−２５３１９号公報 特開２０１４−２１９８１７号公報 特開２０１５−６９３５６号公報

特許文献１〜４の従来例によれば、入力した暗証番号の一部、もしくは全てを顧客操作部に表示するが、暗証番号を忘れていたり他の暗証番号と混同している利用者が、表示された入力内容を見ただけで正しい暗証番号を導き出せるとは限らない。このため、結果的に連続して間違った暗証番号を入力して、カードが無効扱いとなる事態を確実に防止することはできない。また、間違っている暗証番号とはいえ、顧客操作部に入力した暗証番号を表示することで、不正者が盗難カードや偽造カードなど不正カードを使用している場合や、覗き見をした場合に、表示された内容から正しい暗証番号を推測して不正利用される課題が生じる。

特許文献５の従来例によれば、無効扱いとなったカードを生体認証により再利用可能とすることができるが、カードを無効扱いとすることについての防止とはなっておらず、しかも、生体認証機能付きの自動取引装置で、かつ生体認証登録されたカードの場合でしか、再利用可能にはできない。

本発明の目的は、正規の利用者が暗証番号を間違って入力した場合にカードが無効扱いとなることを防止するとともに、悪意のある不正者によるカードの不正利用を防止できる自動取引装置を提供することにある。

前述の課題を解決し、目的を達成するために、本発明は、利用者による入力操作を受け付ける操作入力手段と、前記利用者と取引媒体の授受を行う媒体授受手段とを備えた自動取引装置であって、前記取引媒体にあらかじめ記録されている口座情報に基づいて管理されている第１の暗証番号と、前記操作入力手段から入力された第２の暗証番号との不一致回数が所定の回数以上となったか否かを判定する判定手段と、前記第１の暗証番号と前記第２の暗証番号との不一致回数が所定の回数以上となった場合、前記取引媒体を前記自動取引装置内に保留したまま、暗証番号の不一致により取扱いを中止した旨を、店舗内の監視モニタを介して係員に通知する通知手段と、を備えることを特徴とする自動取引装置として構成される。

また、本発明は、利用者による入力操作を受け付ける操作入力手段と、前記利用者と取引媒体の授受を行う媒体授受手段とを備えた自動取引装置であって、前記取引媒体にあらかじめ記録されている口座情報に基づいて管理されている第１の暗証番号と、前記操作入力手段から入力された第２の暗証番号との不一致回数が所定の回数以上となったか否かを判定する判定手段と、前記第１の暗証番号と前記第２の暗証番号との不一致回数が所定の回数以上となった場合、前記取引媒体を前記自動取引装置内に保留したまま、暗証番号の不一致により取扱いを中止した旨を、ネットワークを介して接続された監視端末を介してオペレータに通知する通知手段と、を備えることを特徴とする自動取引装置としても把握される。

本発明によれば、正規の利用者が暗証番号を間違って入力した場合にカードが無効扱いとなることを防止できるとともに、悪意のある不正者による不正利用を防止することが可能な自動取引装置を提供することができる。

自動取引システムの構成を示す構成図。 ＡＴＭの内部構成を示すブロック図。 時間内運用時の支払取引での暗証番号入力間違い処理フロー図。 取引選択画面例。 カード挿入画面例。 暗証番号押下画面例。 金額押下画面例。 暗証番号再押下画面例。 時間内運用時の暗証番号入力間違いによるＡＴＭ休止画面例。 カード取扱選択画面例。 口座情報印字例。 時間外運用時の支払取引での暗証番号入力間違い処理フロー図。 時間外運用時の暗証番号入力間違いによるＡＴＭ休止画面例。

この発明の一実施形態を以下図面と共に説明する。
まず、本実施例における自動取引システム１０について、図１及び図２を用いて説明する。

なお、図１は自動取引システム１０の構成図を示し、図２はＡＴＭ１００（自動取引装置）の内部構成のブロック図を示している。

自動取引システム１０は、図１に示すように、ＡＴＭ１００、及び通信回線２０を介してＡＴＭ１００と接続したホストコンピュータ２００、支店監視モニタ３００、集中監視サーバ４００、集中監視端末５００で構成している。

ＡＴＭ１００は、図１に示すように、銀行などに設置されて利用者の操作によって貨幣の入出金を行うことができる自動取引装置であって、側面視略Ｌ字状の筐体における中ほどの高さにある水平操作面に顧客操作・表示部１０１（操作入力手段）、紙幣入出金機構部１０３（媒体授受手段）、及び硬貨入出金機構部１０４（媒体授受手段）を配置し、水平操作面から上方に略垂直な垂直操作面に通帳機構部１０５（媒体授受手段）、及びカード・明細票機構部（媒体授受手段）を配置し、筐体内部に係員操作・表示部１０２（操作入力手段）を配置している。

具体的には、ＡＴＭ１００は、図２に示すように、顧客操作・表示部１０１、係員操作・表示部１０２、紙幣入出金機構部１０３、硬貨入出金機構部１０４、通帳機構部１０５、カード・明細票機構部１０６、記憶部１０７（記憶手段）、回線接続部１０８、及び制御部１０９などで構成されている。

顧客操作・表示部１０１は、暗証番号や金額など顧客のキー入力操作を受付ける機能と、各種操作案内を表示する機能とを兼ね備えたタッチパネルで構成している。

係員操作・表示部１０２は、銀行の係員などが運用に必要な処理を行う際に使用するもので、係員のキー入力操作を受付ける機能と、各種操作案内を表示する機能とを兼ね備えたタッチパネルで構成している。なお、係員操作・表示部１０２は顧客が表示内容の参照や操作を行うことができないよう、ＡＴＭ１００の筐体内部で鍵付き扉の内側に配置する構成が望ましい。

紙幣入出金機構部１０３は、搬送ベルト（図示省略）、駆動モータ（図示省略）、及び各種センサ（図示省略）などで構成し、紙幣（取引媒体）の入出金機能、識別機能、及び収納機能などを有している。

硬貨入出金機構部１０４は、搬送ベルト（図示省略）、駆動モータ（図示省略）、及び各種センサ（図示省略）などで構成し、硬貨（取引媒体）の入出金機能、識別機能、及び収納機能などを有している。

通帳機構部１０５は、搬送ローラー（図示省略）、駆動モータ（図示省略）、各種センサ（図示省略）、及び印字機構（図示省略）などで構成し、顧客の通帳（取引媒体）の挿入・排出する機能と、通帳情報の読み取り書き込み機能と、通帳に取引内容を印字する印字機能とを有している。

カード・明細票機構部１０６は、搬送ローラー（図示省略）、駆動モータ（図示省略）、各種センサ（図示省略）、及び印字機構（図示省略）などで構成し、顧客のキャッシュカード（取引媒体）の挿入・排出する機能と、キャッシュカード情報の読み取り書き込み機能とを有するカード機構部、及び取引内容を明細票（取引媒体）に印字する印字機能と、印字した明細票を排出する機能を有する明細票機構部を一体で構成している。

記憶部１０７は、ハードディスク等で構成し、各種情報の書き込み、及び読み出しを行う機能を有している。

回線接続部１０８は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してホストコンピュータ２００、支店監視モニタ３００、集中監視サーバ４００などと各種情報の送受信を行う機能を有している。

制御部１０９は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、顧客がＡＴＭ１００を操作して取引を行う取引操作等の各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。

ホストコンピュータ２００は、ＡＴＭ１００と同一店舗内あるいは遠隔地の本店や事務センタなどに設置するとともに、通信回線２０を介して複数のＡＴＭ１００と取引にかかる各種情報の授受を行う。

具体的には、ホストコンピュータ２００は、図２に示すように、記憶部２０１、口座情報ファイル制御部２０２、回線接続部２０３、及び制御部２０４などで構成している。

記憶部２０１は、ハードディスク等で構成し、各種情報の書き込み、及び読み出しを行う機能を有している。なお、ホストコンピュータ２００の記憶部２０１には、顧客の口座情報を記憶した口座情報ファイル、及び顧客の口座情報以外の各種情報を記憶した各種ファイルなどを記憶している。

口座情報ファイル制御部２０２は、制御部２０４の指示により、記憶部２０１の口座情報ファイルや各種ファイルに記憶された情報の入出力の制御を行う機能を有している。

回線接続部２０３は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してＡＴＭ１００と各種情報の送受信を行う機能を有している。

制御部２０４は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２０を介したＡＴＭ１００との各種情報の受け渡しにかかる各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。

支店監視モニタ３００は、同一店舗内に設置している複数のＡＴＭ１００の運用を支店内で監視する装置である。ＡＴＭ１００と同一店舗内に設置するとともに、通信回線２０を介して同一店舗内に設置している複数のＡＴＭ１００と運用に必要な各種情報の授受を行う。

具体的には、支店監視モニタ３００は、図２に示すように、操作・表示部３０１、回線接続部３０２、及び制御部３０３などで構成している。

操作・表示部３０１は、ＡＴＭ１００の通信回線２０を介して受信したＡＴＭ１００の運用状態などを表示する機能と、キー入力操作を受付ける機能とを兼ね備えたタッチパネルで構成している。

回線接続部３０２は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してＡＴＭ１００からの運用状態の受信、及び操作・表示部３０１で受付けたＡＴＭ１００に対する指令を送信する機能を有している。

制御部３０３は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２０を介したＡＴＭ１００との各種情報の受け渡しにかかる各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。また、ＡＴＭ１００の運用状態に変化があった場合に、係員に変化があったことを知らせるためのブザーを鳴らす機能も有している。

集中監視サーバ４００は、複数の店舗に跨って設置しているＡＴＭ１００の運用を集中的に収集して管理する装置である。ＡＴＭ１００と同一店舗内あるいは遠隔地の本店や事務センタなどに設置するとともに、通信回線２０を介して複数のＡＴＭ１００、及び集中監視端末５００と運用に必要な各種情報の授受を行う。

具体的には、集中監視サーバ４００は、図２に示すように、記憶部４０１、表示部４０２、入力操作部４０３、回線接続部４０４、及び制御部４０５などで構成している。

記憶部４０１は、ハードディスク等で構成し、各種情報の書き込み、及び読み出しを行う機能を有している。

表示部４０２は、液晶パネル等のディスプレイにより構成され、通信回線２０を介して授受したＡＴＭ１００の運用に必要な各種情報、及び入力操作部４０３で受付けた入力内容などを画面に表示する機能を有している。

入力操作部４０３は、マウス、キーボード等で構成され、入力操作を受付ける機能を有している。

回線接続部４０４は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してＡＴＭ１００からの運用状態の受信、集中監視端末５００へのＡＴＭ１００運用状態の送信、集中監視端末５００からのＡＴＭ１００に対する指令の受信、及びＡＴＭ１００に対する指令を送信する機能を有している。

制御部４０５は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２０を介したＡＴＭ１００、及び集中監視端末５００との各種情報の受け渡しにかかる各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。

集中監視端末５００は、複数の店舗に跨って設置しているＡＴＭ１００の運用を遠隔地で集中して監視する装置である。ＡＴＭ１００設置場所とは遠隔にある本店や事務センタ、あるいはそれ以外の場所に開設している監視センタに設置するとともに、通信回線２０を介して集中監視サーバ４００とＡＴＭ１００の運用に必要な各種情報の授受を行う。

具体的には、集中監視端末５００は、図２に示すように、表示部５０１、入力操作部５０２、回線接続部５０３、及び制御部５０４などで構成している。

表示部５０１は、液晶パネル等のディスプレイにより構成され、通信回線２０を介して集中監視サーバ４００から授受したＡＴＭ１００の運用に必要な各種情報、及び入力操作部５０２で受付けた入力内容などを画面に表示する機能を有している。

入力操作部５０２は、マウス、キーボード等で構成され、入力操作を受付ける機能を有している。

回線接続部５０３は、ＬＡＮカードなどで構成し、通信回線２０に接続する機能と、通信回線２０を介してＡＴＭ１００の運用状態を集中監視サーバ４００から受信、及び入力操作部５０２で受付けたＡＴＭ１００に対する指令を集中監視サーバ４００に送信する機能を有している。

制御部５０４は、ＣＰＵ、及びメモリ等のハード構成と、プログラム、及びデータ等のソフト構成とで構成し、通信回線２０を介した集中監視端末５００との各種情報の受け渡しにかかる各種処理機能や、所定のパスを介して接続された各部の動作を制御する制御機能を有している。また、ＡＴＭ１００の運用状態に変化があった場合に、係員に変化があったことを知らせるためのブザーを鳴らす機能も有している。上記ブザーは、集中監視端末５００や支店監視モニタ３００に接続される。

なお、ここでは、集中監視サーバ４００と集中監視端末５００を別の装置としているが、１つの端末に両方の装置の機能を搭載してもよいし、また、集中監視サーバ４００とＡＴＭ１００の各種情報の授受には、ホストコンピュータ２００や支店監視モニタ３００を経由して授受する構成としてもよい。

このような構成の自動取引システム１０において、暗証番号入力間違いが発生した際の動作について図３から図１３を用いて詳しく説明する。

なお、図３は時間内運用時に暗証番号入力間違いが発生した際の処理フロー図を、支払取引を例にして示し、図４から図８まではＡＴＭ１００が提供する顧客案内画面例を示している。また、図９は時間内運用時の暗証番号入力間違いによるＡＴＭ休止画面例を示し、図１０は係員キー操作によるカード取扱選択画面例を示し、図１１は使用されたカードの口座情報の明細票印字例を示している。さらに、図１２は時間外運用時に暗証番号入力間違いが発生した際の処理フロー図を、支払取引を例にして示し、図１３は時間外運用時の暗証番号入力間違いによるＡＴＭ休止画面例を示している。

まず、ＡＴＭ１００が設置されている店舗内に駐在している係員による対応が可能な時間内運用時の暗証番号入力間違いが発生した際の動作について、支払取引を例に図３を用いて説明する。

顧客操作・表示部１０１に表示された取引選択画面（図４）において、「お引出し」が選択されると（Ｓ０３０１）、カード・明細票機構部１０６がカード受付準備を行い、制御部１０９がカード挿入画面を顧客操作・表示部１０１に表示する（図５）。図４に示すように、取引選択画面には、利用者が選択した「お引き出し」を含む、取引可能な各種取引を開始するためのボタンが表示されている。また、図５に示すように、カード挿入画面には、「お引き出し」を選択した利用者に対して、カードの挿入を促す旨のメッセージが表示されている。

利用者によりカードが挿入されると（Ｓ０３０２）、カード・明細票機構部１０６がカード情報を読み取る。カード情報の読み取りが正常であれば、制御部１０９が暗証番号押下画面（図６）を顧客操作・表示部１０１に表示する。図６に示すように、暗証番号押下画面には、利用者に対して暗証番号の入力を促す旨のメッセージと、暗証番号入力のためのキーが表示されている。

利用者により、顧客操作・表示部１０１に表示された暗証番号押下画面（図６）において、暗証番号としてあらかじめ決められている桁数の数字が押下されると（Ｓ０３０３）、制御部１０９が金額押下画面（図７）を顧客操作・表示部１０１に表示する。図７に示すように、金額押下画面には、利用者に対して金額の入力を促す旨のメッセージと、金額入力のためのキーが表示されている。

利用者により、顧客操作・表示部１０１に表示された金額押下画面（図７）において、ＡＴＭ１００から引き出したい金額が押下されると（Ｓ０３０４）、制御部１０９は、通信回線２０を介してホストコンピュータ２００に対して、顧客操作・表示部１０１で受付けた暗証番号と金額の情報を通知して、受付けた暗証番号の正当性、及び受付けた金額の引き出し可否を問い合わせる（Ｓ０３０５）。

ホストコンピュータ２００の記憶部２０１では、顧客の口座情報として暗証番号や残高情報などを記憶している。また、記憶部２０１は、暗証番号の連続入力間違いの許容回数を記憶している。制御部２０４では、ＡＴＭ１００から通知された利用者が入力した暗証番号と記憶部２０１が記憶している暗証番号を比較するとともに、ＡＴＭ１００から通知された利用者が入力した引き出し金額と記憶部２０１が記憶している残高情報を比較して、その結果をＡＴＭ１００に通知する。

このとき、ホストコンピュータ２００の制御部２０４による暗証番号の比較で、暗証番号入力間違いと判断された場合、制御部２０４は記憶部２０１で記憶している暗証番号の連続入力間違いの許容回数を超過していないかを判断して、許容回数を超過した場合は、記憶部２０１に当該カードは無効扱いとする情報を記憶する。

ホストコンピュータ２００に対する問合せの結果、ＡＴＭ１００の制御部１０９は暗証番号間違いの発生有無を判定する（Ｓ０３０６）。制御部１０９は、暗証番号間違いが発生していないと判定した場合（Ｓ０３０６；Ｎｏ）は、そのまま支払取引の処理を継続する。受付けた金額の引き出しが可能な場合を例にすると、受付けた金額に対応する紙幣を紙幣入出金機構部１０３が繰り出し、受付けた金額に対応する硬貨を硬貨入出金機構部１０４が繰り出す。その後、カード・明細票機構部１０６がカードと明細票を排出する（Ｓ０３０７）。利用者によりカードと明細票がカード・明細票機構部１０６から抜き取られると、紙幣入出金機構部１０３が紙幣を排出し、硬貨入出金機構部１０４が硬貨を排出する（Ｓ０３０８）。利用者により紙幣入出金機構部１０３から紙幣が抜き取られ、硬貨入出金機構部１０４から硬貨が抜き取られると、ＡＴＭ１００は待機中に戻り、制御部１０９が取引選択画面（図４）を表示する（Ｓ０３０９）。

ＡＴＭ１００の制御部１０９による暗証番号間違いの発生有無の判定（Ｓ０３０６）において、暗証番号入力間違いが発生していたと判定した場合（Ｓ０３０６；Ｙｅｓ）、制御部１０９は、ＡＴＭ１００の記憶部１０７で記憶している暗証番号の連続入力間違いの規定回数を超過していないかを判断する（Ｓ０３１０）。この規定回数には、ホストコンピュータ２００での暗証番号の連続入力間違いの許容回数よりも少ない回数を設定することで、ホストコンピュータ２００で無効カード扱いすることを防止する。すなわち、ＡＴＭ１００において上記規定回数として設定される閾値は、ホストコンピュータ２００で判断されるときに用いられる閾値よりも小さい値の閾値を設定する。このようにＡＴＭ１００側の許容回数をホストコンピュータ２００側の許容回数よりも小さくすることで、ホストコンピュータ２００側でカードを無効化する処理を実行する回数を減らすことができる。

ＡＴＭ１００の制御部１０９での規定回数超過判断において、超過していないと判断した場合（Ｓ０３１０；Ｎｏ）、制御部１０９は、暗証番号再押下画面（図８）を顧客操作・表示部１０１に表示する。図８に示すように、暗証番号再押下画面には、利用者に対して暗証番号の再入力を促す旨のメッセージと、暗証番号再入力のためのキーが表示されている。

利用者により暗証番号としてあらかじめ決められている桁数の数字が押下されると（Ｓ０３１１）、制御部１０９は、再度、通信回線２０を介してホストコンピュータ２００に対して、顧客操作・表示部１０１で受付けた暗証番号と金額の情報を通知して、受付けた暗証番号の正当性、及び受付けた金額の引き出し可否を問い合わせる（Ｓ０３０５）。

ＡＴＭ１００の制御部１０９での規定回数超過判断において、超過していると判断した場合（Ｓ０３１０；Ｙｅｓ）、制御部１０９は、通信回線２０を介して支店監視モニタ３００に暗証番号入力間違い発生したことを通知する（Ｓ０３１２）。これにより支店監視モニタ３００では、制御部３０３がブザーを鳴らすとともに、操作・表示部３０１に暗証番号入力間違いが発生していることを表示して係員に異常が発生していることを通知する。このとき、ＡＴＭ１００では、制御部１０９がＡＴＭ休止画面（図９）を顧客操作・表示部１０１に表示して（Ｓ０３１３）、ＡＴＭ１００を取扱中止とする（Ｓ０３１４）。図９に示すように、ＡＴＭ休止画面には、暗証番号の入力誤りに伴ってＡＴＭ１００を休止して係員が派遣される旨のメッセージが表示されている。この状態では、Ｓ０３０２で挿入されたカードは、ＡＴＭ１００の内部に保留されたままとなっているが、以下に示す処理及び係員の確認を経て、利用者に返却される。

なお、ここでは、利用者が入力した暗証番号の妥当性チェックをホストコンピュータ２００で実施しているが、ホストコンピュータ２００の記憶部２０１に記憶している暗証番号の情報を、通信回線２０を介して授受することとしてＡＴＭ１００で暗証番号の妥当性チェックを行う方式としてもよい。また、無効カード扱いとする情報をホストコンピュータ２００で記憶するのではなく、カード情報中に無効カード扱いとする情報を記録する方式としてもよい。また、暗証番号入力間違い発生したことを支店監視モニタ３００に通知するのではなく、パトランプを点灯するなどの他の装置を使用した他の通知方式としてもよい。

次に、ＡＴＭ１００が取扱中止となった以降で、暗証番号入力間違いが発生していることを通知された係員の操作によるＡＴＭ１００の動作を説明する。ＡＴＭ休止画面（図９）では、操作を行うためのキーを表示しない構成として、利用者が勝手にカードを排出して持ち帰ることができないようにする。ＡＴＭ１００が取扱中止となった以降の操作は、係員しか操作できないように、制御部１０９が、ＡＴＭ１００の係員キー差込口から係員キーが差し込まれたことを検知した場合のみ可能とする。制御部１０９は、係員キーの差込を検知した場合（Ｓ０３１５）、カード取扱選択画面（図１０）を顧客操作・表示部１０１に表示する（Ｓ０３１６）。図１０に示すように、カード取扱選択画面には、暗証番号の入力間違いがあったカードに対する取扱の指定を促す旨のメッセージと、そのカードに対応する口座情報を印字する「口座情報印字」（第１の選択処理）、そのカードの取扱を停止して回収する「カードを取扱不可として回収」（第２の選択処理）、そのカードを利用者に返却する「カードを返却」（第３の選択処理）の３つのキーとが表示されている。制御部１０９は、これらのキーのなかで押下されたキーを判断して（Ｓ０３１７）、押下されたキーに対応した処理を実行する。

上記画面が表示されることにより、係員は、例えば、利用者がその場にいるのか、あるいは不在であるのか等、その時点の状況を確認したうえで処理を続行させることができる。これらの処理では、制御部１０９が、利用者が勝手に実行できないようセキュリティ対策として操作者が係員であることの認証を行う（Ｓ０３１８、Ｓ０３２２、Ｓ０３２６）。例えば、係員のみ知り得るパスワードを入力させてパスワードが一致した場合のみ許可する方式や、係員操作用カードの挿入を行った場合のみ許可する方式や、生体認証により係員であることを認証した場合のみ許可する方式などがある。

係員は、まず最初に利用者がカード所有者本人であることを確認するため、制御部１０９は、カード取扱選択画面（図１０）で「口座情報印字」キー押下による処理を実行する。「口座情報印字」キーが押下され、係員であることが認証された場合、制御部１０９は、通信回線２０を介してホストコンピュータ２００にカード所有者の口座情報を照会する（Ｓ０３１９）。カード所有者の口座情報の照会は、例えば、カードに記録され、挿入時に読み取られているカード番号や口座番号等の利用者を識別するための情報をキーにして、これらの情報に対応付けて記憶されている口座情報や顧客情報等の取引情報を抽出すればよい。ここで、ホストコンピュータ２００から授受したカード所有者の口座情報を、カード・明細票機構部１０６が明細票に印字して（Ｓ０３２０）、印字された明細票をカード・明細票機構部１０６が排出して（Ｓ０３２１）、カード取扱選択画面の表示に戻る（Ｓ０３１５）。ここで明細票を排出するのではなく、カード・明細票機構部１０６の明細票回収部に回収する方式としてもよい。

口座情報の明細票への印字例を図１１に示す。図１１に示すように、上記処理により印字された明細票には、取引の年月日および時刻、取引をした店舗およびＡＴＭを識別するための取扱店、機番および通番、そのＡＴＭを取り扱う金融機関を示す銀行番号および支店番号、利用者の口座番号が表示され、取引内容として口座照会である旨が示されている。係員は、明細票に印字された口座情報を元に利用者がカード所有者本人であるかの確認を行う。
なお、上記口座情報とともにホストコンピュータ２００に顧客情報を照会した場合には、図１１の下段に示すように、上記口座情報に対応付けてあらかじめホストコンピュータ２００に記憶されているその利用者の顧客情報（例えば、氏名、生年月日、電話番号、住所）を、上記明細票に印字してもよい。

利用者がカード所有者本人であることが確認できなかった場合、あるいはＡＴＭ休止した時点で利用者が立ち去っていた場合は、ＡＴＭ１００の制御部１０９は、カード取扱選択画面（図１０）で「カードを取扱不可として回収」キー押下による処理を実行する。「カードを取扱不可として回収」キーが押下され、係員であることが認証された場合、カードを無効扱いとする処理を実行する（Ｓ０３２３）。カードを無効扱いとする処理としては、通信回線２０を介してホストコンピュータ２００に、カードを無効扱いとすることを依頼する方式と、カード情報中に無効カード扱いであることを示す情報を記録する方式などがある。無効扱いとしたカードは、カード・明細票機構部１０６のカード回収部に回収して（Ｓ０３２４）、待機中に戻る（Ｓ０３２５）。

一方、利用者がカード所有者本人であることが確認できた場合は、ＡＴＭ１００の制御部１０９は、カード取扱選択画面（図１０）で「カードを返却」キー押下による処理を実行する。「カードを返却」キーが押下され、係員であることが認証された場合、カード・明細票機構部１０６がカードを排出して（Ｓ０３２７）、待機中に戻る（Ｓ０３２５）。排出したカードは、係員から利用者に手渡しで返却する。ここでカードを排出するのではなく、カード・明細票機構部１０６のカード回収部に回収する方式としてもよい。

なお、ここでは係員による操作を顧客操作・表示部１０１で行う構成としたが、係員操作・表示部１０２で行う構成としてもよい。

上記例では、ＡＴＭ１００が営業時間内に運用され、係員が対応可能な場合について説明した。しかし、営業時間外の場合等、係員が対応できない時間に暗証番号の入力間違いが生じる場合もある。そこで、以下では、ＡＴＭ１００が設置されている店舗内に駐在している係員による対応が困難な時間外運用時の暗証番号入力間違いが発生した際の動作について、支払取引を例に、図１２を用いて説明する。なお、図１２に示す処理では、Ｓ１２０１〜Ｓ１２１１までの処理は、図３に示したＳ０３０１〜Ｓ０３１１までの処理と同様であるため、個々ではその説明を省略し、Ｓ１２１２以降の処理について説明する。

ＡＴＭ１００の制御部１０９は、Ｓ１２１０における規定回数超過判断において、超過していると判断した場合（Ｓ０３１０；Ｙｅｓ）、制御部１０９は、通信回線２０を介して集中監視サーバ４００、及び集中監視端末５００に暗証番号入力間違い発生したことを通知する（Ｓ１２１２）。これにより集中監視端末５００では、制御部５０４がブザーを鳴らすとともに、表示部５０１に暗証番号入力間違いが発生していることと、暗証番号の入力を間違った利用者の口座番号を表示して、集中監視端末を設置している監視センタに駐在しているオペレータに異常が発生していることを通知する（Ｓ１２１５）。このとき、ＡＴＭ１００では、制御部１０９がＡＴＭ休止画面（図１３）を顧客操作・表示部１０１に表示して（Ｓ１２１３）、ＡＴＭ１００を取扱中止とする（Ｓ１２１４）。図１３に示すように、ＡＴＭ休止画面には、暗証番号の入力誤りがある旨および対応についてインターホンにより問い合わせるよう促す旨のメッセージが表示されている。

なお、ここでは、利用者が入力した暗証番号の妥当性チェックをホストコンピュータ２００で実施しているが、ホストコンピュータ２００の記憶部２０１に記憶している暗証番号の情報を、通信回線２０を介して授受することとしてＡＴＭ１００で暗証番号の妥当性チェックを行う方式としてもよい。また、無効カード扱いとする情報をホストコンピュータ２００で記憶するのではなく、カード情報中に無効カード扱いとする情報を記録する方式としてもよい。

次に、ＡＴＭ１００が取扱中止となった以降で、暗証番号入力間違いが発生していることを通知された監視センタに駐在しているオペレータの操作によるＡＴＭ１００の動作を説明する。ＡＴＭ休止画面（図１３）では、操作を行うためのキーを表示しない構成として、利用者が勝手にカードを排出して持ち帰ることができないようにする。

監視センタに駐在しているオペレータは、集中監視端末５００のブザーが鳴った場合に、表示部５０１に表示された情報により、ＡＴＭ１００での暗証番号入力間違いの発生有無を確認する。暗証番号入力間違いが発生している場合は、表示５０１に表示された口座番号より、暗証番号の入力を間違った利用者の口座情報を取得する（Ｓ１２１６）。口座情報の取得は、集中監視端末上で操作、表示する方式としてもよいし、営業店システムなどの別システムを利用して取得する方式としてもよい。

監視センタに駐在しているオペレータは、インターホンでＡＴＭ１００の利用者と会話を行い、利用者がカード所有者本人であるかの確認を行う（Ｓ１２１７）。インターホンは、ＡＴＭ休止画面（図１３）を見た利用者から通話を開始する場合もあるし、監視センタに駐在しているオペレータから通話を開始する場合もある。本人確認は、インターホンでの会話による利用者への聞き取り確認を行うだけではなく、防犯カメラなどを利用した映像や画像情報による確認も併せて行うことで本人確認の精度を向上することも可能とする。

集中監視端末５００の制御部５０４は、表示部５０１に暗証番号の入力間違いが発生したＡＴＭ１００に対する指令のメニューを表示する。指令メニューとしては、「カード返却」と、「カード取扱不可・回収」の２つの指令メニューがある。監視センタに駐在するオペレータは、本人確認の結果により操作部５０２で「カード返却」か「カード取扱不可・回収」のいずれかのメニューを選択し、選択を受け付けた集中監視端末５００の制御部５０４は、通信回線２０を介して監視サーバ４００、及びＡＴＭ１００に対して指令を送信する（Ｓ１２１８）。具体的には、制御部５０４は、利用者がカード所有者本人であることが確認できなかった場合、あるいは利用者が立ち去っていてインターホンでの会話ができなかった場合は「カード取扱不可・回収」を、利用者がカード所有者本人であることが確認できた場合は「カード返却」を選択し、その情報をＡＴＭ１００に送信する。

監視端末５００、及び監視サーバ４００から通信回線２０を介して指令を受信したＡＴＭ１００の制御部１０９は、指令の内容を判断して（Ｓ１２１９）、指令内容に対応した処理を行う。

「カード取扱不可・回収」の指令を受信したＡＴＭ１００は、図３に示した第２の選択処理の場合と同様、制御部１０９がカードを無効扱いとする処理を実行する（Ｓ１２２０）。カードを無効扱いとする処理としては、通信回線２０を介してホストコンピュータ２００に、カードを無効扱いとすることを依頼する方式と、カード情報中に無効カード扱いであることを示す情報を記録する方式などがある。無効扱いとしたカードは、カード・明細票機構部１０６のカード回収部に回収して（Ｓ１２２１）、待機中に戻る（Ｓ１２２２）。

一方、「カード返却」の指令を受信したＡＴＭ１００は、図３に示した第３の選択処理の場合と同様、カード・明細票機構部１０６がカードを排出して（Ｓ１２２３）、待機中に戻る（Ｓ１２２２）。

このように、本実施例では、上記のような処理を実行するので、カードが無効扱いとなる前に暗証番号入力間違いが連続して発生していることを係員に通報することができ、正規の利用者の場合にカードを無効扱いとしないよう係員による対処が可能となる。また、悪意のある不正者が利用していた場合は、不正利用を未遂に終わらせることができる。さらに、顧客操作部に入力した暗証番号を表示することが無いので、悪意のある不正者に入力内容が漏洩することも無い。 なお、上記では、実施例とその変形例について説明したが、ＡＴＭの使用環境に応じてこれらの構成要素の一部または全部を適宜組み合わせて実行してもよい。

１００…自動取引装置
１０１…顧客操作・表示部
１０２…係員操作・表示部
１０３…紙幣入出金機構部
１０４…硬貨入出金機構部
１０５…通帳機構部
１０６…カード・明細票機構部
１０７…記憶部
１０８…回線接続部
１０９…制御部
２００…ホストコンピュータ
２０１…記憶部
２０２…口座情報ファイル制御部
２０３…回線接続部
２０４…制御部
３００…支店監視モニタ
３０１…操作・表示部
３０２…回線接続部
３０３…制御部
４００…集中監視サーバ
４０１…記憶部
４０２…表示部
４０３…入力操作部
４０４…回線接続部
４０５…制御部
５００…集中監視端末
５０１…表示部
５０２…入力操作部
５０３…回線接続部
５０４…制御部。

Claims (4)

1. 利用者による入力操作を受け付ける操作入力手段と、前記利用者と取引媒体の授受を行う媒体授受手段とを備えた自動取引装置であって、
   前記取引媒体にあらかじめ記録されている口座情報に基づいて管理されている第１の暗証番号と、前記操作入力手段から入力された第２の暗証番号との不一致回数が所定の回数以上となったか否かを判定する判定手段と、
   前記第１の暗証番号と前記第２の暗証番号との不一致回数が所定の回数以上となった場合、前記取引媒体を前記自動取引装置内に保留したまま、暗証番号の不一致により取扱いを中止した旨を、店舗内の監視モニタを介して係員に通知する通知手段と、を備え、
   前記判定手段は、前記通知手段により前記中止した旨が通知された場合、前記第２の暗証番号の入力間違いがあった媒体について、口座情報を印字する第１の選択処理、前記媒体の取扱を停止して回収する第２の選択処理、前記媒体を利用者に返却する第３の選択処理、のいずれかの選択を受け付ける媒体取扱選択画面を前記操作入力手段に表示し、選択された処理を実行する、
   ことを特徴とする自動取引装置。
2. 前記操作入力手段は、前記係員から認証情報の入力を受け付け、
   前記判定手段は、前記認証情報があらかじめ登録されている前記係員の認証情報であるか否かを判定し、入力された認証情報が前記係員の認証情報であると判定した場合に、前記取引媒体に記録されている前記利用者の識別情報に基づいて、ホストコンピュータから前記利用者の取引情報を取得し、取得した前記取引情報を印字用媒体に印字する前記第１の選択処理を実行する、
   ことを特徴とする請求項１に記載の自動取引装置。
3. 前記操作入力手段は、前記係員から認証情報の入力を受け付け、
   前記判定手段は、前記認証情報があらかじめ登録されている前記係員の認証情報であるか否かを判定し、入力された認証情報が前記係員の認証情報であると判定した場合に、前記取引媒体を無効とする前記第２の選択処理を実行する、
   ことを特徴とする請求項１に記載の自動取引装置。
4. 前記操作入力手段は、前記係員から認証情報の入力を受け付け、
   前記判定手段は、前記印字用媒体に印字された前記取引情報により前記利用者が確認された場合に、前記認証情報があらかじめ登録されている前記係員の認証情報であるか否かを判定し、入力された認証情報が前記係員の認証情報であると判定した場合に、前記取引媒体を返却する前記第３の選択処理を実行する、
   ことを特徴とする請求項２に記載の自動取引装置。

Images