JP7393776B2 - 重要物管理装置 - Google Patents

Description

本発明は、重要物管理装置に関する。

特許文献１には、金融機関の係員（オペレータ）が現金処理機において取引を行う際に、現金処理機と接続する役席端末から当該現金処理機の現金の処理を承認する旨の情報を受信して、現金の処理を行う技術が開示されている。

特許文献２には、装置本体に鍵を保持する複数の鍵ホルダを着脱可能に管理する鍵管理装置において、選択された鍵ホルダの取り出しに操作者以外の管理者による承認操作が必要な場合に、管理者承認を促すメッセージを表示部に表示させる技術が開示されている。

特開２００３－３０３２８６号公報 特開２０１７－２２７０１０号公報

上述したように、現金や鍵等の重要物の収納又は取り出しを管理する重要物管理装置において、当該重要物の収納又は取り出しには、操作する係員の認証だけでなく、管理者承認が必要な場合がある。このように管理者承認が必要となる度に、管理者は承認操作を行う必要があった。

本発明の目的は、管理者承認が必要な特定の操作であっても、都度管理者が承認する手間を軽減することができる重要物管理装置を提供することにある。

本発明に係る重要物管理装置は、操作者の認証と管理者による承認とが行われた場合に、当該装置にかかる操作のうちの特定の操作を可能にする重要物管理装置であって、管理者により入力された事前承認情報を記憶部に記録する事前承認設定部と、前記記憶部に記録された事前承認情報に基づいて事前承認が有効であるか否かを判定し、当該事前承認が有効であると判定した場合は、事前承認が有効であることを表示部に表示する制御部と、を備える。

上記態様によれば、事前承認を行っておくことで、都度の承認が無くても、管理者承認が必要な特定の操作を可能にする。これにより、重要物管理装置は、管理者による承認操作の手間を削減することができる。

一実施形態に係る重要物管理装置の構成を示す概略ブロック図である。 一実施形態に係る事前承認の動作を示すフローチャートである。 一実施形態に係る事前承認の動作に係る画面の例である。 一実施形態に係る事前承認の解除の動作を示すフローチャートである。 一実施形態に係る事前承認の解除の動作に係る画面の例である。 一実施形態に係る重要物管理装置の操作者の認証に係る動作の例である。 一実施形態に係る重要物管理装置の操作者の認証に係る画面の例である。 一実施形態に係る重要物管理装置を示す図である。 一実施形態に係る重要物管理装置の操作者の認証に係る画面の例である。 一実施形態に係る重要物管理装置の操作者の認証に係る画面の例である。 一実施形態に係る重要物管理システムの構成を示す概略ブロック図である。

〈第１の実施形態〉
《重要物管理装置の構成》
以下、図面を参照しながら実施形態について詳しく説明する。図１は、第１の実施形態に係る重要物管理装置１００の構成を示す概略ブロック図である。

重要物管理装置１００は、操作者の認証、若しくは操作者の認証及び管理者承認により、重要物の収納又は取り出し等の重要物の管理に関する操作を可能にする装置である。重要物管理装置１００の例としては、金融機関の店舗で用いられる、貨幣処理機、現金管理装置、鍵管理機、カード管理機、釣銭ロッカーおよび重要物保管庫などが挙げられる。

重要物の例としては、紙幣、硬貨等の貨幣類や手形・小切手等の有価証券類、鍵、カード、通帳、印鑑などが挙げられる。第１の実施形態に係る重要物管理装置１００は、貨幣管理装置（現金バス）であり、重要物として、貨幣類や有価証券類を管理する。

第１の実施形態に係る重要物管理装置１００は、所定枚数の紙幣を紙帯で帯封した帯封紙幣（小束）や所定枚数の硬貨をシートで包装した包装硬貨（棒金）等の現金を収納する複数段の収納庫と、手形・小切手等の有価証券類等を収納可能なフリー収納庫とを備える。各収納庫は、本体に対して引き出し可能に構成され、収納庫の引き出しを禁止するためのロック機構が設けられる。重要物管理装置１００は、操作者の認証を行い、収納又は取り出しを行う小束・棒金の金種および数量等を指定した取引内容を入力することにより、対応する収納庫への小束・棒金の収納および取り出しを可能にする。すなわち、重要物管理装置１００は、操作者の認証結果と取引内容に基づいて、いずれの収納庫のロック機構のロックを解除するか否かを決定する。また、各収納庫は、予めいずれの金種の小束または棒金が収納されるか指定金種が決められており、収納庫を閉じると収納庫をロックし、センサにより収納庫内に収納されている指定金種の小束または棒金の数量を計数する。このセンサは、指定金種以外の異金種の小束または棒金の収納を検知したり、小束または棒金のセット不良を検知したりすることができる。なお、異金種検知やセット不良等が発生した場合は、その収納庫のロックを再度解除し、異常がある小束または棒金を正常に収納し直して収納庫を閉じることにより再計数を行う。

重要物管理装置１００への現金の収納又は取り出し等の操作には、操作者の認証だけでなく、管理者の承認が必要な場合がある。例えば、取り出しする現金の額が一定額以上である場合等である。

重要物管理装置１００は、記憶部１０１と、操作部１１０と、認証部１２０と、事前承認設定部１４０と、事前承認解除部１５０と、制御部１６０と、表示部１７０と、を備える。

記憶部１０１は、重要物管理装置１００の操作者情報として、操作者ＩＤ（オペレータ番号）、操作者の名称、操作者のランク、操作者を認証するための認証データ、取り出し限度額を記憶する。認証データの例としては、操作者ＩＤ（オペレータ番号）、任意の暗証番号、操作者に支給されるオペレータカード（磁気カードまたはＩＣカード等）の識別情報、および操作者の生体情報（指紋、指静脈等）などが挙げられる。操作者のランクは、例えば、役席、窓口、渉外等がある。ここでは、ランクが役席である管理者権限を持つ操作者を管理者と呼ぶ。取り出し限度額は、例えば、その操作者が一回の操作で取り出し可能な上限金額が記憶される。ランク毎に取り出し限度額を設定するようにしても良い。

また、記憶部１０１は、自装置にかかる操作履歴を電子ジャーナルに記憶する。操作履歴は、例えば、操作日時、操作者ＩＤ、および操作内容を示す操作情報を含む。現金の収納または取り出しを行った場合は、操作情報として、例えば、操作者識別情報と、収納または取り出しにかかる取引種別（入金、出金、両替等）、金種および数量等を含む取引内容が記録される。ここで、管理者による承認が必要な特定の操作が行われた場合は、操作履歴には、承認時刻と、承認者識別情報として、承認操作を行った管理者の操作者ＩＤ（オペレータ番号）および操作者の名称が含まれる。また、管理者による承認が必要な特定の操作とは、収納庫を閉じた際の計数にかかる異金種検知やセット不良等の際の再計数操作、装置異常（センサ異常等）が発生した場合にエラー復旧や強制終了させる操作、およびフリー収納庫をオープンする操作等を含む。

また、記憶部１０１は、事前承認に関連付けられた情報である事前承認情報を記憶する。事前承認とは、操作者が管理者による承認操作が必要な特定の操作を行う前に、予め当該操作について１又は複数の管理者に行われる承認をいう。事前承認情報には、例えば、事前承認者識別情報と、事前承認時刻と、有効条件、解除フラグ、解除時刻とが関連付けられている。なお、事前承認情報は有効条件を含めなくても良い。この場合は、事前承認情報は、有効条件を満たすか否かに関わらず事前承認が解除されるまで有効である。

事前承認者識別情報とは、例えば、事前承認、または事前承認の解除を行う管理者の操作者ＩＤ（オペレータ番号）および操作者の名称である。事前承認時刻は、事前承認に関連付けられた入力がされた時刻である。解除時刻は、事前承認の解除に関連付けられた入力がされた時刻である。有効条件は、事前承認を有効とする時間帯、重要物管理装置１００の状態、操作者による収納又は取り出しの回数、操作者の識別情報のうち、少なくとも何れか１つを含む。なお、有効条件には、事前承認を有効とするために必要な管理者の人数が関連付けられても良い。

操作部１１０は、重要物管理装置１００の操作者から、操作者を一意に特定するための認証データおよび重要物管理装置１００に対する操作内容にかかる操作情報の入力を受け入れる。操作部１１０は、タッチパネルや、テンキーなどから、データの入力を受け入れる。

認証部１２０は、カードリーダや生体認証ユニットで構成され、操作者からの入力を受け入れて、当該操作者の認証を行う。具体的には、操作部１１０から入力された操作者の認証データと、記憶部１０１が記憶している当該操作者の認証データを照らし合わせて、操作者の認証を行う。カードリーダは、磁気カードリーダまたはＩＣカードリーダ等であり、磁気カードによるオペレータカードを磁気カードリーダに挿入、またはＩＣカードによるオペレータカードをＩＣカードリーダにかざすことにより、オペレータカードに記録された情報を読み取り可能である。以下、説明を簡単にするために、オペレータカードは磁気カードであり、カードリーダは磁気カードリーダであるものとする。

事前承認設定部１４０は、事前承認と、事前承認者識別情報と、事前承認時刻と、事前承認有効条件と、を取得する。取得の後に事前承認設定部１４０は、事前承認情報として、承認者識別情報と、承認時刻と、有効条件とを関連付けたテーブルを記憶部１０１の電子ジャーナルに記録する。

事前承認解除部１５０は、既に設定された事前承認の解除を取得する。事前承認解除部１５０による事前承認の取得の後に、事前承認設定部１４０は、記憶部１０１が記憶している電子ジャーナルのうち、当該事前承認の解除に係る電子ジャーナルに解除フラグと、解除時刻とを記録する。

制御部１６０は、管理者による承認が必要であると判定した場合に、認証部１２０が行った認証の内容と記憶部１０１に記録された有効条件とを照らし合わせて、記憶部１０１に記憶された事前承認情報が有効であるか否かの判定を行う。上記認証の内容の例としては、認証が行われた時刻、収納又は取り出しの金額、認証が行われた時刻における重要物管理装置１００の状態などが挙げられる。具体的には、記憶部１０１に記録されている複数の事前承認情報のうち、電子ジャーナル上で解除フラグが記録されておらず、認証の内容が、当該事前承認情報に関連付けられた有効条件が満たされているものが存在するか否かを判定する。

制御部１６０は、上記判定の内容に基づいて、現金の収納又は取り出しの可否を制御する。すなわち、制御部１６０は、認証部１２０からの操作者の認証を受け入れて、事前承認情報が有効であるか否かの判定結果に基づいて、収納庫の電子ロック機構を制御する。具体的には、制御部１６０は、現金の収納又は取り出しに管理者の承認が不要であると判定された場合は、認証部１２０からの操作者の認証を受け入れて、現金の収納又は取り出しを可能にする。また、制御部１６０は、現金の収納又は取り出しに管理者の承認が必要であると判定された場合には、認証部１２０からの操作者の認証を受け入れ、且つ管理者の承認又は事前承認情報を受け入れて、現金の収納又は取り出しを可能に制御する。制御部１６０は、現金の収納又は取り出しに管理者の承認が必要であると判定された場合であっても、事前承認が設定されている場合は、操作者の認証を受け入れて現金の収納又は取り出しを可能に制御する。すなわち、事前承認が設定されている場合は、制御部１６０は、管理者の新たな承認が無くても操作者の認証を受け入れて、現金の収納又は取り出しを可能に制御する。

表示部１７０は、重要物管理装置１００の操作のためのユーザインタフェースである画面を操作者又は管理者に表示する。表示部１７０の例としては、ディスプレイ装置が挙げられる。

《事前承認の動作》
以下、事前承認の動作について説明する。図２は、事前承認の動作を示すフローチャートである。図３は、事前承認の動作に係る画面の例である。

管理者は、重要物管理装置１００の表示部１７０に表示されたメインメニュー画面から「ユーザー設定」を選択する。これにより、表示部１７０は、図３（Ａ）に示すユーザー設定の画面を表示する（ステップＳ１）。

図３（Ａ）のユーザー設定の画面には、「１２役席事前認証」メニューが表示される。重要物管理装置１００は、管理者から、ユーザー設定画面に表示された「役席事前認証」が選択されると、表示部１７０は、図３（Ｂ）に示す役席事前認証画面を表示する（ステップＳ２）。

ステップＳ２で表示された画面において、管理者によってオペレータ番号が入力された場合又はオペレータカードが挿入されて、操作部１１０がオペレータ番号又はオペレータカードに記録された情報を受け入れると、事前承認設定部１４０は、入力されたオペレータ番号又はオペレータカードに記録された情報を、記憶部１０１が記憶しているオペレータ番号又はオペレータカード情報に照らし合わせて、当該入力に係るオペレータが管理者であるか否かを判定する。事前承認設定部１４０は、管理者であると判定した場合、当該入力又は挿入がされた時刻を承認時刻として取得する。また、事前承認設定部１４０は、操作部１１０が受け入れたオペレータ番号又はオペレータカードに記録された情報を、承認者識別情報として取得する（ステップＳ３）。

上記承認操作が複数の管理者によるものと設定されている場合は、ステップＳ３の後、表示部１７０は、再度「役席事前承認」画面である図３（Ｂ）の画面を表示する。この場合は、全ての当該複数の管理者によりオペレータ番号が入力された場合又はオペレータカードが挿入された場合、操作部１１０がオペレータ番号及びオペレータカードに記録された情報を受け入れて、事前承認設定部１４０は、オペレータ番号及びオペレータカードに記録された情報について、上記同様に判定を行う。その後、事前承認設定部１４０は、全ての入力に係るオペレータが管理者であると判定された場合には、当該最後の入力又は挿入がされた時刻を事前承認に関連付けられた時刻として承認時刻として取得する。また、事前承認設定部１４０は、上記において操作部１１０が受け入れたオペレータ番号及びオペレータカードに記録された情報を、複数の管理者の識別情報を承認者識別情報として取得する。

事前承認設定部１４０は、ステップＳ３で管理者であると判定することによって取得した事前承認と、承認者識別情報と、承認時刻とを関連付けて事前承認情報として記憶部１０１の電子ジャーナルに記録する（ステップＳ４）。

ステップＳ４の後、図３（Ｂ）の画面上にある「事前承認条件設定画面へ」のアイコンが操作者により選択されると、表示部１７０は、図３（Ｃ）に示す事前承認条件設定画面を管理者に表示する（ステップＳ５）。

ステップＳ５で表示された画面への管理者の入力をもって、事前承認設定部１４０が、ステップＳ３の事前承認に関連付ける有効条件の入力を取得する（ステップＳ６）。例えば、事前承認条件設定画面には、有効条件（回数、期間、強制解除など）の選択肢が表示される。有効条件の選択肢には、事前に記憶部１０１に記録している内容を表示して、複数選択可能とする。選択肢としては、例えば、指定時間（有効開始時刻～有効終了時刻）の間、事前承認を有効にする有効条件、指定の取引回数まで事前承認を有効とする有効条件、操作者が変更されるまで（すなわち、同一操作者により複数の取引を連続して行う連続取引を想定して異なるオペレータカードが挿入されるまで）は事前承認を有効とする有効条件などが挙げられる。また、締上処理などの特定の操作が行われるまでは有効としてもよい。また、操作者ごとに異なる有効条件を設定するようにしてもよい。これにより、操作者Ａについては事前承認を有効とし、操作者Ｂについては事前承認を無効とすることができる。

事前承認設定部１４０は、ステップＳ６で取得した有効条件をステップＳ４で記憶部１０１に記録した電子ジャーナルの事前承認情報に記録する（ステップＳ７）。

表示部１７０は、再び図３（Ｄ）に示すように操作者設定画面を管理者に表示する（ステップＳ８）。このとき、表示部１７０は、設定された事前承認の有効条件に基づいて、当該事前承認が有効であるか否かを判定し、有効である場合に、操作者設定画面に、アイコンＨを表示する。アイコンＨは、管理者により事前承認がなされており、かつ当該事前承認が有効な状態であることを示すものである。なお、他の実施形態では、表示部１７０は、上記のアイコンＨの表示を行わなくても良い。

上記の動作により、重要物管理装置１００は、管理者から事前承認を取得することができる。これにより、操作者が管理者の承認が必要な場合、上記事前承認を用いることができ、当該承認に係る時間や手間を削減できる。

上記の動作の例では、ステップＳ５からステップＳ７において、表示部１７０が有効条件を表示し、事前承認設定部１４０が有効条件を取得、記録したが、他の実施形態では、これに限られない。例えば、他の実施形態において、重要物管理装置１００が有効条件の設定機能を有しない場合、当該ステップＳ５からステップＳ７までは行わなくても良い。この場合、図３（Ｂ）の画面における管理者の承認の後、図３（Ｂ）の画面の「実行」のアイコンが選択されることにより、ステップＳ４と同様に電子ジャーナルに事前承認情報が記録された後に、ステップＳ８のように図３（Ｄ）の画面が表示される。

《事前承認の解除の動作》
以下、事前承認の解除の動作について説明する。図４は、事前承認の解除の動作を示すフローチャートである。図５は、事前承認の解除の動作に係る画面の例である。

図５（Ａ）の画面のように、重要物管理装置１００は、記憶部１０１が記憶している事前承認情報が有効である場合は、図５のＩ部分のようにアイコンＨを表示する。この場合、管理者が図５のＪ部分の事前認証解除を選択することで、表示部１７０は、「役席事前認証解除」画面である図５（Ｂ）の画面を表示する（ステップＳ１１）。

ステップＳ１１で表示された画面において、管理者によってオペレータ番号が入力された場合又はオペレータカードが挿入されて操作部１１０がオペレータ番号又はオペレータカードに記録された情報を受け入れる。その後、事前承認解除部１５０が当該オペレータ番号又はオペレータカードに記録された情報を記憶部１０１が記憶している情報に照らし合わせて、当該入力が管理者によるものであると判定した場合、事前承認解除部１５０は、当該入力又は挿入がされた時刻を解除時刻として取得する。また、事前承認解除部１５０は、上記において操作部１１０が受け入れたオペレータ番号又はオペレータカードに記録された情報を、承認者識別情報として取得する（ステップＳ１２）。

当該承認操作が複数の管理者によるものと設定されている場合であっても、事前承認の動作の場合と異なり、複数の管理者からの解除は必要とせず、事前承認解除部１５０は、上記複数の管理者のうち１人による入力をもって、事前承認の解除を取得する。また、事前承認を行った管理者と、当該事前承認の解除を行った管理者が異なっても、事前承認解除部１５０は、事前承認の解除を取得する。

事前承認解除部１５０は、ステップＳ１２の後に、解除フラグと、承認者識別情報と、解除時刻と、を記憶部１０１の電子ジャーナルに記録する（ステップＳ１３）。

ステップＳ１３により、事前承認の解除は完了すると、表示部１７０は図５（Ｃ）の画面のように、アイコンの表示と、事前認証解除の表示が無くなった待機画面を表示する（ステップＳ１４）。

上記の事前承認の解除の動作の例の以外にも、事前承認は、管理者が明示的に解除する場合のみならず、例えば一定時間間経過した場合や重要物管理装置１００の電源がＯＦＦされたときに、自動的に解除されても良い。例えば、事前承認解除部１５０は、有効条件を満たさなくなった時点で自動承認を自動的に解除するようにしても良い。上記のように自動的に事前承認が解除される場合でも、事前承認解除部１５０は、記憶部１０１の電子ジャーナルに、解除フラグと、解除時刻とを記録する。

なお、事前承認の解除は、重要物管理装置１００のセキュリティを高める作業であるといえる。そのため、緊急時対応として、管理者以外の重要物管理装置１００の一般の操作者でも事前承認を解除可能としても良い。緊急時対応としての事前承認の解除を受け付ける場合、事前承認が設定されている機器・機種を問わず、一斉に解除可能としても良い。例えば、重要物管理装置１００は、事前承認の解除を取得する場合、緊急時対応の入力を受け入れることにより、重要物管理装置１００が設けられているシステム上の全ての重要物管理装置の事前承認を解除しても良い。

上記の事前承認の解除の動作により、重要物管理装置１００の管理者は、事前承認を解除することができ、重要物管理装置１００の事前承認に関わるセキュリティを厳密に管理することができる。

《操作者の認証に係る動作》
以下、重要物管理装置１００の操作者の認証に係る動作の例を説明する。図６は、操作者による重要物管理装置１００の動作の例を示すフローチャートである。図７は、操作者による重要物管理装置１００の動作に係る画面の例を示す図である。

表示部１７０は、重要物管理装置１００の操作者に認証を求める画面を表示する（ステップＳ２１）。事前承認情報が有効である場合は、表示部１７０は、図７（Ｅ）の画面を表示し、事前承認情報が有効ではない場合又は事前承認情報が存在しない場合は、表示部１７０は、図７（Ａ）の画面を表示する。すなわち、表示部１７０は、事前承認情報が有効である場合に操作者認証画面にアイコンを表示し、事前承認が有効でない場合にアイコンを表示しない。

重要物管理装置１００の操作者がオペレータ番号及び暗証番号を入力すると、又は、重要物管理装置１００の操作者がオペレータカードを挿入すると、操作部１１０が認証データの入力を受け入れる。認証部１２０は、操作部１１０が受け入れた認証データと、記憶部１０１が記憶している当該操作者の認証データを照らし合わせて、操作者の認証を行う（ステップＳ２３）。認証が完了すると、図７（Ｈ）の画面のようなメインメニュー画面が表示される。

図７（Ｈ）のメインメニュー画面において、操作者が「３．取出」のアイコンを選択し、操作者が小束棒金の取り出しを選択した場合、表示部１７０は、操作者が小束棒金の取り出し金額を入力できる取出画面を表示する（ステップＳ２４）。この場合、事前承認が有効である場合は、表示部１７０は、図７（Ｆ）の画面を表示し、事前承認が有効ではない場合又は事前承認が存在しない場合は、表示部１７０は、図７（Ｂ）の画面を表示する。図７（Ｈ）のメインメニュー画面において、操作者が「２．受入」アイコンを選択した場合は、表示部１７０は、現金の収納画面を表示する。

ステップＳ２４の取出画面において、操作者が、当該取出金額を入力すると、操作部１１０が当該取出金額の入力を受け入れる（ステップＳ２５）。例えば、ステップＳ２４の取出画面において操作者が取出金額として「１００００００円」を入力した後、「完了」アイコンを選択すると、操作部１１０が当該「１００００００円」の入力を受け入れる。

制御部１６０は、ステップＳ２５で受け入れた取出金額と、記憶部１０１が記憶している当該操作者の取り出し限度額を照らし合わせて、管理者の承認が必要か否かを判定する（ステップＳ２６）。例えば、制御部１６０は、ステップＳ２４で受け入れた「１００００００円」と、記憶部１０１が記憶している当該操作者の取り出し限度額を照らし合わせて、管理者の承認が必要か否かを判定する。

取出金額が当該操作者の取り出し限度額を超えないため、制御部１６０が、管理者の承認が必要でないと判定した場合は（ステップＳ２６：ＮＯ）、制御部１６０は、小束棒金の取り出しを可能にするように制御する（ステップＳ２７）。その後、表示部１７０は、図７（Ｇ）の取出画面を表示する（ステップＳ２８）。

他方、取出金額が当該操作者の取り出し限度額を超えるため、制御部１６０が、管理者の承認が必要であると判定した場合は（ステップＳ２６：ＹＥＳ）、制御部１６０は、解除フラグが関連付けられていない事前承認情報であって、関連付けられた有効条件が満たされるものが存在するか否かを判定する（ステップＳ２９）。

ステップＳ２９において、制御部１６０が、解除時刻が設定されていない事前承認であって、関連付けられた有効条件が満たされるものが存在すると、判定した場合は（ステップＳ２９：ＹＥＳ）、制御部１６０は、小束棒金の取り出しを可能にするように制御する（ステップＳ２７）。その後、表示部１７０は、図７（Ｇ）の取出画面を表示する（ステップＳ２８）。

ステップＳ２９において、制御部１６０が、解除フラグが関連付けられていない事前承認情報が存在しない、又は事前承認情報が当該事前承認情報に有効条件を満たさない事前承認であると、判定した場合は（ステップＳ２９：ＮＯ）、表示部１７０は、管理者の承認を求める「役席認証」画面である図７（Ｃ）の画面を表示する（ステップＳ３０）。

管理者がステップＳ３０の画面においてオペレータ番号及び暗証番号を入力し、又はオペレータカードを挿入することにより、重要物管理装置１００が管理者の承認を受け入れると（ステップＳ３１）、制御部１６０は、小束棒金の取り出しを可能にするように制御する（ステップＳ２７）。その後、表示部１７０は、図７（Ｇ）の取出操作の案内画面（ガイダンス画面）を表示する（ステップＳ２８）。

事前承認を受け付けない場合、操作者は、管理者の承認が必要になった場合に管理者を呼び、管理者はその都度対象の装置に出向いて承認を行う必要があった。一方で、上記の動作のうち、事前承認が有効な場合は、管理者の承認が必要な処理であっても、都度管理者が認証する手間を軽減することができる。

《作用・効果》
本発明に係る重要物管理装置１００は、操作者の認証と管理者による承認とが行われた場合に、当該装置にかかる操作のうちの特定の操作を可能にする重要物管理装置１００であって、当該装置にかかる操作の入力を受け入れる操作部１１０と、操作部１１０において管理者により入力された、特定の操作を事前に承認することを示す事前承認情報を記憶部１０１に記録する事前承認設定部１４０と、操作部において操作者から特定の操作が入力された場合に、記憶部１０１に記録された事前承認情報に基づいて事前承認が有効であるか否かを判定し、当該事前承認が有効であると判定した場合は、管理者による新たな承認無しで特定の操作を可能にするように制御する制御部１６０と、を備える。

重要物管理装置１００は、事前承認を取得して、記録し、当該事前承認により、重要物の入れ出しを可能とする。これにより、重要物管理装置１００は、重要物の入れ出しに管理者の承認が必要な場合の、管理者の承認に係る手間を削減することができる。

また、重要物管理装置１００は、操作部１１０において管理者により入力された、事前承認を解除することを示す事前承認解除情報を記憶部１０１に記録する事前承認解除部１５０を備え、制御部１６０は、操作部１１０において操作者から特定の操作が入力された場合に、記憶部１０１に記録された事前承認解除情報に基づいて事前承認が有効であるか否かを判定し、当該事前承認が有効でないと判定した場合は、管理者による新たな承認が得られた場合に特定の操作を可能にするように制御する。

重要物管理装置１００は、承認者識別情報と、承認時刻と、解除時刻と、を記憶部１０１に記録する。これにより、重要物管理装置１００の操作者及び管理者は、記憶部１０１に記録された承認者識別情報と、承認時刻と、解除時刻を確認することができ、重要物管理装置１００に係るセキュリティ状況を把握できる。

また、重要物管理装置１００の事前承認設定部１４０は、事前承認が有効となる条件である有効条件を取得して記憶部１０１に記録し、制御部１６０は、有効条件に照らし合わせて、記憶部１０１が記憶している事前承認情報が有効であるか否かの判定を行う。

重要物管理装置１００は、有効条件に基づいて重要物の取り出しを可能とすることができる。これにより、重要物管理装置１００は、事前承認により手間を削減しつつ、有効条件により、厳重にセキュリティを管理することができる。

また、事前承認は、認証の前の異なる複数の管理者の承認を含む。

これにより、重要物管理装置１００は、複数の管理者の承認が必要な重要物の入れ出しについても、事前承認を可能とするため、当該事前承認に係る手間を削減することができる。

〈第２の実施形態〉
以下、第２の実施形態の重要物管理装置１００について説明する。第１の実施形態の重要物管理装置１００は、現金管理装置であったが、第２の実施形態の重要物管理装置１００は、鍵管理機３００である。図８は、第２の実施形態の重要物管理装置１００である鍵管理機３００を示す図である。

鍵管理機３００は、操作者の認証を受けて、鍵が連結されたホルダの取り出しを可能とする装置である。鍵管理機３００は、鍵管理機本体３１０、収納部３２０、入出力部３３０を備える。収納部３２０は、複数のホルダをホルダごとに保持する。収納部３２０は、開閉可能な前カバー３４０に覆われる。入出力部３３０は、収納部３２０に隣接して設けられる。ディスプレイ装置３３１とボタン３３２とカードリーダ３３３と、を備える。第１の実施形態に係る重要物管理装置１００と同じく、第２の実施形態に係る重要物管理装置１００である鍵管理機３００も、図１のような構成となる。

鍵管理機３００への事前承認の動作と、事前承認の解除の動作とは、第１の実施形態に係る重要物管理装置１００への事前承認の動作と、事前承認の解除の動作と同様である。

《操作者の認証に係る前カバーを開ける動作》
以下、鍵管理機３００の操作者の認証に係る前カバー３４０を開ける動作について説明する。図１０は、鍵管理機の３００操作者の認証に係る動作に係る画面の例である。

鍵管理機３００の前カバー３４０を開ける操作について、管理者による承認が必要な場合、事前承認情報が有効である場合は、図９（Ｃ）の「ＳＶ」の表示のように、待機画面に事前承認のアイコンが表示される。なお、事前承認のアイコンの表示は、行わなくても良い。該当する機器・機種を操作したとき、あるいは、操作者が事前承認を必要とする操作したときのみ、一時的に表示させるようにしても良い。

図９（Ａ）、（Ｃ）に示すように、操作者が操作部１１０においてＩＤコードを入力又はオペレータカードを挿入し、操作者の認証が完了すると、制御部１６０は、記憶部１０１が記憶している事前承認情報が有効であるか否かを判定する。

図９（Ｂ）に示すように、事前承認が解除されている場合は、管理者による承認を求める画面が表示され、管理者の承認が完了しなければ、前カバー３４０は開かない。操作者は、管理者を呼び、管理者によるＩＤコードの入力又はオペレータカードの挿入がなされると、図９の（Ｄ）に示すように、前カバー３４０が開き、操作を続行することができる。

図９（Ｄ）に示すように、一方、事前承認が有効である場合は、管理者の承認無しで前カバー３４０が開き、管理者による承認画面が割り込まずに操作者はそのまま処理を続行することができる。

《操作者の認証に係るホルダの取り出しの動作》
以下、鍵管理機３００の操作者の認証に係るホルダの取り出しの動作について説明する。図１０は、鍵管理機３００の操作者の認証に係る動作に係る画面の例である。

特定のホルダの取り出しについて、管理者による認証が必要であると設定されているものとする。図１０（Ｃ）に示すように、事前承認情報が有効の場合は、待機画面に事前承認のアイコンである「ＳＶ」が表示される。

操作者が操作部１１０においてＩＤコードを入力又はオペレータカードを挿入し、操作者の認証が完了すると、制御部１６０は、事前承認情報が有効であるか否かを判定する。

図１０（Ａ）の画面のように事前承認が解除されている場合は、当該操作者がシングル認証で取出し権限を有するホルダ（一般ホルダ）のランプが点滅し、取り出し可能となる。ここで、操作者は、管理者承認が必要なホルダ（承認ホルダ）を取り出す場合は、管理者を呼び、管理者によるＩＤコードの入力又はオペレータカードの挿入を行う。図１０（Ｂ）に示すように、管理者の承認が完了すると、点滅していた一般ホルダのランプは消灯し、取り出し可能な承認ホルダのランプが点滅し、操作者は承認ホルダを取り出すことができる。

一方、事前承認情報が有効である場合は、当該操作者がシングル認証で取り出し可能な一般ホルダに加えて、管理者の承認が必要な承認ホルダも点滅し、図９（Ｂ）に示すように取り出し可能になる。このとき、一般ホルダと管理者承認ホルダとを視認可能にするために、ホルダのランプの点滅速度を変えたり、異なる色で点滅させたりしても良い。

上記の第２の実施形態に係る重要物管理装置１００である鍵管理機３００により、第１の実施形態に係る重要物管理装置１００と同様の効果を奏するとともに、重要物の取り出し又は収納を管理する各ホルダ（ボックス、保管庫）について一般権限・承認権限を設定可能な重要物管理装置１００において、事前承認情報が有効であれば、承認が必要なホルダであっても、都度役席が認証する手間を軽減することができる。また、一般ホルダと承認ホルダとの表示態様を変化させることで、操作者は、いずれのホルダであるかを視認により容易に把握することができる。

〈第３の実施形態〉
以下、第３の実施形態の重要物管理システム１０について説明する。第３の実施形態の重要物管理システム１０が備える重要物管理装置１００の構成は、第１の実施形態の重要物管理装置１００の構成と同様である。図１１は、重要物管理システム１０の構成を示す概略ブロック図である。

第３の実施形態の重要物管理システム１０は、役席端末２００を備えることにより、管理者が役席端末２００を用いて事前承認ができ、管理者による承認に係る管理者の手間を削減することができるシステムである。重要物管理システム１０は、重要物管理装置１００と、役席端末２００と、を備える。重要物管理装置１００と役席端末２００とは、ネットワークを介して互いに接続される。

役席端末２００は、管理者から事前承認、事前承認の解除、有効条件などの入力を受け入れて、接続されている重要物管理装置１００へ事前承認、事前承認の解除、有効条件を示す信号を送信する通信端末である。また、重要物管理装置１００の表示部１７０から信号を受けて、画面を表示する通信端末である。上記の通信端末の例としては、移動帯通信端末と、デスクトップコンピュータが挙げられる。移動体通信端末の例としては、タブレット端末やスマートフォンが挙げられる。

図１１に示す重要物管理システム１０の例では、重要物管理システム１０は、重要物管理装置１００－１から、重要物管理装置１００－ｎまでのｎ個（ｎは自然数）の重要物管理装置１００を備え、役席端末２００－１から、役席端末２００－ｍまでのｍ個（ｍは自然数）の役席端末２００を備える。

重要物管理装置１００は、役席端末２００と、有線または無線の通信により接続されている。例えば、図１１に示す例では、それぞれの重要物管理装置１００は、全ての役席端末２００と接続されている。それぞれの重要物管理装置１００が、一部の役席端末２００のみと接続されているようにしても良い。

《作用・効果》
第３の実施形態に係る重要物管理システム１０は、操作者の認証と管理者による承認とが行われた場合に、当該装置にかかる操作のうちの特定の操作を可能にする重要物管理装置１００であって、当該装置にかかる操作の入力を受け入れる操作部１１０と、操作部１１０において管理者により入力された、特定の操作を事前に承認することを示す事前承認情報を記憶部１０１に記録する事前承認設定部１４０と、操作部において操作者から特定の操作が入力された場合に、記憶部１０１に記録された事前承認情報に基づいて事前承認が有効であるか否かを判定し、当該事前承認が有効であると判定した場合は、管理者による新たな承認無しで特定の操作を可能にするように制御する制御部１６０を備える重要物管理装置１００と、事前承認を受け入れる端末である役席端末２００と、を備える。

上記の重要物管理システム１０により、管理者は役席端末２００を用いて事前承認を行うことができ、重要物管理装置１００の管理者による承認に係る手間をより削減することができる。

〈他の実施形態〉
以上、図面を参照して一実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、様々な設計変更等をすることが可能である。

入退室管理システム等と連動し、記録されている役席者のうち在席している者や人数を取得できる場合は、次のようにすることもできる。

事前承認を設定する機器及び機種について、複数の管理者が記録されている場合に一人でも在席が確認できる場合は、事前承認を設定できない（役席事前承認のメニューが選択できない）ようにする。また、事前承認中において、記録されている管理者のうち一人でも在席が確認されると、自動的に事前承認を解除する。

また、入退室管理システムにおいて、管理者が不在となる記録を行ったとき、当該管理者だけが承認できる機器（事前承認がなされていない）が存在する場合に警告を発することで、事前承認の設定し忘れを防止する。

さらに、管理者が不在になった際の代行者（権限委譲を行う操作者（一般操作者））を事前に記録しておくことで、代行者も事前承認を可能にし、管理者不在で処理が行えなくなる事を防止する。

上記の実施形態に係る重要物管理システム１０では、複数の重要物管理装置１００が同じ種類の重要物管理装置１００を備えるが、異なる種類の重要物管理装置１００を備えても良い。例えば、重要物管理システム１０は、重要物管理装置１００として、複数の現金管理装置と、複数の鍵管理機を備えても良い。

本発明は、上記した実施の形態に限定されるものではなく、その技術的思想の範囲内でなしうるさまざまな変更、改良が含まれる。

１０…重要物管理システム １００…重要物管理装置 １０１…記憶部 １１０…操作部 １２０…認証部 １４０…事前承認設定部 １５０…事前承認解除部 １６０…制御部 １７０…表示部 ２００…役席端末 ３００…鍵管理機 ３１０…鍵管理機本体 ３２０…収納部 ３３０…入出力部 ３３１…ディスプレイ装置 ３３２…ボタン ３３３…カードリーダ ３４０…前カバー

Claims (4)

1. 操作者の認証と管理者による承認とが行われた場合に、当該装置にかかる操作のうちの特定の操作を可能にする重要物管理装置であって、
   管理者により入力された事前承認情報を記憶部に記録する事前承認設定部と、
   前記記憶部に記録された事前承認情報に基づいて事前承認が有効であるか否かを判定し、当該事前承認が有効であると判定した場合は、事前承認が有効であることを表示部に表示する制御部と、
   を備える重要物管理装置。
2. 前記制御部は、
   前記事前承認が有効な場合、前記操作者の認証の際に前記事前承認を解除する操作に案内するための事前承認解除表示を前記表示部に表示する、
   請求項１に記載の重要物管理装置。
3. 前記制御部は、
   管理者および管理者以外の操作者によって前記事前承認を解除可能なように制御する、 請求項１又は請求項２に記載の重要物管理装置。
4. 在席情報を取得する取得部をさらに備え、
   前記事前承認設定部は、
   前記在席情報により管理者が在席していることを確認した場合は事前承認を設定できないようにすることを
   特徴とする請求項１から請求項３の何れか１項に記載の重要物管理装置。

Images