JPH10124603A - 自動取引装置の取引処理方式 - Google Patents

Abstract

(57)【要約】 【課題】 ＩＤ記録媒体及び暗証番号が必要な取引処理
の遂行を第三者に委任する場合であっても、その暗証番
号の機密性が失われる事態を効果的に防止すること。 【解決手段】 ＩＤカードの所有者は、ホストコンピュ
ータ１５に対し、電話回線２９を利用して任意の第２の
暗証番号を登録できる。この第２の暗証番号は、予め設
定された有効期間が過ぎたとき、或いは当該第２の暗証
番号を利用した証明書発行処理が予め設定された上限回
数以上行われたときに無効化される。証明書自動発行機
２は、ホストコンピュータ１５に第２の暗証番号が登録
された状態では、カードリーダ３に挿入されたＩＤカー
ドから読み取った個人識別情報と、ＣＲＴディスプレイ
６の表面に設けられたタッチパネル７により入力された
暗証番号とが、ホストコンピュータ１５に登録された個
人識別情報及び第２の暗証番号の組み合わせデータと一
致したときに証明書の発行処理を許容する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、住民票のような各
種証明書を自動的に発行するための証明書自動発行機、
或いは現金の受け払いを行うためのＡＴＭ（現金自動預
入払出機）やＣＤ（現金自動払出機）などのように、取
引処理のためにＩＤカードのようなＩＤ記録媒体及び暗
証番号が必要となる自動取引装置における取引処理方式
に関する。

【０００２】

【従来の技術】従来より、銀行などの金融機関において
は、ＩＤカード（キャッシュカード）を利用して預金の
払い出し業務などを行うＡＴＭやＣＤを設置することが
通常となっている。また、近年では、例えば市区町村の
ような自治体において、ＩＤカードを利用して印鑑証明
書や住民票のような各種証明書を自動的に発行する証明
書自動発行機を設置することも行われている。

【０００３】上記ＡＴＭや証明書自動発行機のような自
動取引装置にあっては、セキュリティの向上を実現する
ために、ＩＤカードから読み取った個人識別情報と、利
用者により入力された暗証番号とを、管理装置であるホ
ストコンピュータ側に予め登録されている個人識別情報
及び暗証番号の組み合わせデータと照合し、その照合結
果が適正な場合のみ所定の取引処理を許容した状態に切
換わる構成とされるのが一般的である。

【０００４】

【発明が解決しようとする課題】上記のような自動取引
装置を利用する場合、基本的には、ＩＤカードの発行を
受けている本人が当該自動取引装置の設置場所まで出向
く必要がある。ところが、実際には、ＩＤカードの所有
者が何らかの理由（入院など）により自動取引装置の設
置場所まで直接出向けない場合が往々にして発生するも
のであり、このような場合には、取引処理を第三者（つ
まり代理人）に委任する必要が出てくる。

【０００５】上記のような委任を行う場合には、代理人
（受任者）に対してＩＤカードを手渡すことは勿論のこ
と、暗証番号も通知する必要がある。この場合、例えば
家族の一員を代理人とするときには、暗証番号の機密性
が失われる虞はほとんどないが、他人を代理人とすると
きには、暗証番号の機密性が失われる可能性が大きくな
るという問題点がある。

【０００６】本発明は、上述のような問題点を解決する
ためになされたものであり、その目的は、ＩＤ記録媒体
及び暗証番号が必要な取引処理の遂行を第三者に委任す
る場合であっても、その暗証番号の機密性が失われる事
態を効果的に防止できるようになるなどの効果を奏する
自動取引装置の取引処理方式を提供することにある。

【０００７】

【課題を解決するための手段】請求項１記載の発明は、
上記目的を達成するために、個人に対し発行されたＩＤ
記録媒体から読み取った個人識別情報と、利用者により
入力された暗証番号とを、管理装置に予め登録された個
人識別情報及び暗証番号の組み合わせデータと照合し、
その照合結果が適正な場合のみ所定の取引処理を許容す
るように構成された自動取引装置の取引処理方式におい
て、前記管理装置に対して、前記登録暗証番号を利用し
て前記個人識別情報と組み合わされる第２の暗証番号を
一時的に登録可能な構成とした上で、前記管理装置に前
記第２の暗証番号が登録された状態では、当該第２の暗
証番号を前記利用者により入力された暗証番号との照合
に供する構成としたものである。

【０００８】この構成によれば、ＩＤ記録媒体の所有者
は、予め登録した暗証番号を利用することにより、管理
装置に対して、予め登録された個人識別情報と組み合わ
される第２の暗証番号を一時的に登録することができ
る。そして、このように第２の暗証番号が登録された状
態において、自動取引装置に対し上記ＩＤ記録媒体の個
人識別情報を読み取らせると共に、上記第２の暗証番号
を入力すると、上記のように読み取られた個人識別情報
及び入力された暗証番号が、管理装置に登録された個人
識別情報及び第２の暗証番号の組み合わせデータと照合
され、その照合結果が適正な場合のみ所定の取引処理が
許容されるようになる。

【０００９】この結果、ＩＤ記録媒体の所有者は、自動
取引装置での取引処理を第三者である代理人に委任する
場合に、第２の暗証番号を登録した上で、代理人に対
し、ＩＤ記録媒体を手渡すと共に当該第２の暗証番号を
伝達しておけば済むようになる。従って、ＩＤ記録媒体
及び暗証番号が必要な取引処理の遂行を代理人に委任す
る場合であっても、ＩＤ記録媒体本来の暗証番号を教え
る必要がなくなるから、その暗証番号の機密性を確実に
保持できるようになる。また、上記第２の暗証番号は一
時的に登録されるだけのものであるから、ＩＤ記録媒体
についてのセキュリティの低下を最小限に抑制できるよ
うになる。

【００１０】この場合、請求項２記載の発明のように、
前記管理装置に対する前記第２の暗証番号の登録を、通
信回線を通じて行い得るように構成することもできる。
この構成によれば、ＩＤ記録媒体の所有者が、証明書の
発行動作を代理人に委任する場合において、第２の暗証
番号の登録を通信回線を通じた遠隔操作により行い得る
ようになるから、第２の暗証番号の登録のための操作を
簡単化できるなど、実際の運用上において非常に便利に
なる。尚、ここでいう通信回線とは、通常の電話回線の
ような有線形式のものは勿論のこと、無線形式のものも
含む概念である。

【００１１】また、請求項３記載の発明のように、前記
管理装置に登録された前記第２の暗証番号を、前記取引
処理が完了した時点で登録抹消して無効化する構成とし
ても良く、この構成によれば、自動取引装置での取引処
理を第三者に依頼した場合でも、取引処理が余分に行わ
れる虞がなくなるから、ＩＤ記録媒体１についてのセキ
ュリティの低下を最小限に抑制できるようになる。

【００１２】さらに、請求項４記載の発明のように、前
記管理装置に登録された前記第２の暗証番号を、予め設
定された有効期間を過ぎたときに登録抹消して無効化す
る構成としたり、請求項５記載の発明のように、前記管
理装置に登録された前記第２の暗証番号を、前記取引処
理が予め設定された上限回数以上行われたときに登録抹
消して無効化する構成とすることもできる。これらの各
構成によれば、第２の暗証番号は、予め設定された有効
期間が過ぎたとき、或いは当該第２の暗証番号を利用し
た取引処理が予め設定された上限回数以上行われたとき
に無効化されることになるから、ＩＤ記録媒体について
のセキュリティの低下を最小限に抑制できるようにな
る。

【００１３】請求項６記載の発明のように、前記第２の
暗証番号に基づく取引処理が行われた場合に、その取引
履歴を記憶保持する構成としても良い。このような構成
によれば、代理人による取引処理が行われた場合には、
その取引処理に関する情報が取引履歴データとして記憶
保持されるから、その取引履歴データの存在を、当該代
理人によるＩＤ記録媒体の不正使用に対する拘束力とし
て機能させることが可能となる。

【００１４】

【発明の実施の形態】以下、本発明を証明書自動発行機
に適用した一実施例について図面を参照しながら説明す
る。図５には本実施例で使用するＩＤ記録媒体としての
ＩＤカード１の正面外観が示されている。このＩＤカー
ド１は、テープ状の磁気記録部１ａが貼り付けられた磁
気カードから成るもので、表面には、少なくともカード
タイトル１ｂが印刷されていると共に、当該ＩＤカード
１に固有のカード番号などを示す数字列１ｃがエンボス
加工によって形成されている。

【００１５】この場合、上記磁気記録部１ａには、例え
ばＩＤカード１の発行者を特定するための確認コード、
利用者個人を特定するためのカード番号（ユーザＩＤ識
別コード）、カード有効年月日を示す有効期限データを
含む個人識別情報などが記録されている。但し、ＩＤカ
ードとしては、磁気カードに限らず、ＩＣチップを搭載
したＩＣカードや光カードなどを使用することもでき
る。

【００１６】上記ＩＤカード１は、例えば証明書発行業
務を行うための窓口において利用者の申請に応じて予め
発行されるものであるが、その際には利用者側から申請
された暗証番号が上記会員番号と１対１で組み合わされ
た状態で後述するホストコンピュータに登録される。ま
た、ＩＤカード１の発行時には身分証明書などにより本
人確認を行うようになっている。尚、以下においては、
説明の便宜上、上記のように登録された暗証番号を第１
の暗証番号と呼ぶことにする。

【００１７】図４には自動取引装置としての証明書自動
発行機２の外観が示されている。この図４において、証
明書自動発行機２の前面左側に設けられたパネル２ａに
は、前記ＩＤカード１を挿入するためのカード挿入口３
ａが設けられており、その奥方には、挿入されたＩＤカ
ード１を取り込むと共にその記録データを読み取るため
のカードリーダ（図１に符号３を付して示す）が配置さ
れている。カード挿入口３ａに隣接した位置には、カー
ド挿入を促すためのパイロットランプ４が設けられてお
り、また、カード挿入口３ａの近傍には、係員呼び出し
用の呼び出しボタン５が設けられている。

【００１８】パネル２ａにおけるカード挿入口３ａの上
方位置には、操作方法や操作メニューなどのガイダンス
表示を行うためのＣＲＴディスプレイ６が設けられてお
り、そのＣＲＴディスプレイ６の表面には、操作入力の
ための周知構成の透明パネル状タッチパネル７が設けら
れている。

【００１９】証明書自動発行機２の前面右側に設けられ
たメインドア２ｂの上方部には、証明書の交付料金を支
払うための硬貨投入口８ａ及び紙幣挿入口９ａが設けら
れている。この場合、証明書自動発行機２内には、硬貨
投入口８ａと連通した位置に周知のコインメック（図１
に符号８を付して示す）が設けられていると共に、紙幣
挿入口９ａと連通した位置に周知のビルバリ（図１に符
号９を付して示す）が設けられている。また、紙幣挿入
口９ａに隣接した位置には、料金の支払いを促すための
パイロットランプ１０が設けられている。

【００２０】メインドア２ｂにおける中央部分には、発
行対象の書類である証明書を排出するための証明書排出
口１１と、釣り銭やレシートを排出するための補助排出
口１２とが並んだ状態で設けられている。また、証明書
排出口１１に隣接した位置には、証明書や釣り銭或いは
レシートが排出されたことを報知するためのパイロット
ランプ１３が設けられている。

【００２１】図１には証明書自動発行機２及びこれに関
連した部分の電気的構成が機能ブロックの組み合わせに
より示されており、以下これについて説明する。即ち、
証明書自動発行機２は、その動作制御のためにＣＰＵ１
４を利用した構成となっており、このＣＰＵ１４は、ホ
ストコンピュータ１５（本発明でいう管理装置に相当）
との間でのデータ授受動作を通信制御装置１６を利用し
て行い得る構成となっている。

【００２２】証明書自動発行機２において、ＣＰＵ１４
には、前記カードリーダ３、ＣＲＴディスプレイ６、タ
ッチパネル７、コインメック８、ビルバリ９が接続され
ると共に、証明書用紙に印刷するためのレーザプリンタ
１７、レシートを印刷するためのレシートプリンタ１
８、複数枚の証明書用紙を綴じるためのステープラ１
９、証明書に例えばパンチング模様による契印を施すた
めの契印機２０、証明書用紙を搬送するための用紙搬送
ユニット２１、完成した証明書を前記証明書排出口１１
へ排出するための用紙排出ユニット２２、操作方法のガ
イドなどを行うための音声発生装置２３、制御用プログ
ラムなどを記憶したＲＯＭ２４、動作制御時に一時的な
データ記憶及びデータ転送などを行うためのＲＡＭ２
５、各種のデータをストアするためのＨＤＤ（ハードデ
ィスク装置）２６、Ｉ／Ｏインタフェース部２７が接続
される。

【００２３】ここで、上記各種Ｉ／Ｏインタフェース部
２７は、具体的には図示しないが、前記呼び出しボタン
５、パイロットランプ４、１０、１３や、証明書の搬送
異常などを検出するセンサ群など、証明書自動発行機２
に必要な各種構成要素との間で信号の授受を行うために
設けられている。

【００２４】一方、前記ホストコンピュータ１５は、複
数台の証明書自動発行機２の管理をネットワークを通じ
て行い得るように構成されたもので、これには、住民
票、印鑑登録証などの証明書を発行するのに必要なデー
タ（住民データのような基本データの他に、ＩＤカード
１に関する会員番号などの個人識別情報及び前述のよう
に登録された第１の暗証番号を含む）を整理した状態で
蓄えたデータベース２８が接続されている。また、ホス
トコンピュータ１５は、通信回線としての例えば電話回
線２９に対し音声ガイダンスによる応答機能を備えた応
答装置３０を介して接続されており、これにより外部の
一般加入電話機３１との間でデータ授受を行い得る構成
となっている。

【００２５】しかして、上記ホストコンピュータ１５
は、一般加入電話機３１を通じた遠隔操作に応じて、デ
ータベース２８に対し第２の暗証番号を登録できるよう
に構成されている。具体的には、ＩＤカード１の発行を
受けている利用者が、一般加入電話機３１を通じてアク
セスしてきたときには、以下〜のような制御を行う
ようになっている。

【００２６】…応答装置３０を通じた音声ガイダンス
によって、当該利用者に発行されたＩＤカード１のカー
ド番号の入力を促す（尚、このようなカード番号の入力
操作は、例えば一般加入電話機３１側のプッシュボタン
を通じて行うものであり、以下に述べるような各入力操
作についても同様に行うことになる）。

【００２７】…カード番号が入力されたときには、同
じく応答装置３０を通じた音声ガイダンスによって、上
記ＩＤカード１について登録されている第１の暗証番号
の入力を促す。

【００２８】…暗証番号が入力されたときには、その
暗証番号及び前述のように入力された会員番号の組み合
わせが、データベース２８に登録されている第１の暗証
番号及び会員番号の組み合わせと一致するか否かを照合
する。

【００２９】…照合結果が適正であった場合には、応
答装置３０を通じた音声ガイダンスによって、第２の暗
証番号の入力を促す。この場合、入力する第２の暗証番
号を既登録の第１の暗証番号と異ならせるように指示す
る音声ガイダンスを併せて出力することが望ましい。
尚、上記第２の暗証番号は、ＩＤカード１の所有者が、
当該ＩＤカード１を利用して証明書の発行を受ける作業
を第三者（つまり代理人）に依頼する場合において、そ
の代理人が使用するために一時的に登録される暗証番号
である。

【００３０】…照合結果が不適正であった場合には、
〜のような制御を再実行し、このような制御を複数
回実行した後にも、上記のような照合結果が適正な状態
とならなかった場合には、第２の暗証番号の登録を受け
付けることができない旨のメッセージを応答装置３０を
通じて出力した後に、電話回線２９をシャットオフす
る。

【００３１】…の制御に応じて第２の暗証番号が入
力されたときには、データベース２８に対して、当該第
２の暗証番号を前記会員番号と対応付けた状態で登録す
ると共に、第２の暗証番号の登録を受け付けた旨のメッ
セージを応答装置３０を通じて出力した後に、電話回線
２９をシャットオフする。尚、この場合において、第２
の暗証番号の有効期間や、その使用方法などを案内する
音声ガイダンスを併せて出力することが望ましい。

【００３２】要するに、ホストコンピュータ１５側にお
いて以上のような制御が行われる結果、ＩＤカード１の
発行を受けている利用者は、証明書自動発行機２を通じ
て証明書の発行を受ける作業を代理人に依頼する場合に
おいて、当該ＩＤカード１のカード番号と対応付けた状
態の任意の第２の暗証番号を、一般加入電話機３１を通
じて登録できることになる。尚、このように登録された
第２の暗証番号は、本実施例の場合、その有効期間が過
ぎたとき、或いは当該第２の暗証番号を利用した取引処
理（証明書発行処理）が予め設定された上限回数以上行
われたときに登録抹消されて無効化される構成となって
いる。

【００３３】さて、図２には証明書自動発行機２の動作
例が示されており、以下これについてホストコンピュー
タ１５側において関連して行われる動作内容と共に説明
する。尚、証明書自動発行機２の利用者は、証明書発行
業務を行うための窓口で申請することによって、予めＩ
Ｄカード１を取得しておくものである。

【００３４】図２において、証明書自動発行機２は、通
常状態、つまり利用者による操作が行われていない待機
状態では、ＣＲＴディスプレイ６に対し、利用者に向け
て交付対象の証明書の選択操作を促すための図３（ａ）
に一例を示すようなフォーマットの「メニュー選択画
面」を表示し（Ｓ１）、この状態でタッチパネル７を通
じた選択操作が行われるまで待機する（ステップＳ
２）。尚、上記のような表示が行われている場合、利用
者は、所望の証明書名が表示された部分に手指により触
れることによって、当該証明書の選択操作をタッチパネ
ル７を通じて行うことができる。

【００３５】上記のような待機状態から、利用者により
交付対象の証明書が選択された場合には、証明書自動発
行機２は、カード挿入口３ａへのＩＤカード１の挿入を
促すメッセージを含む図示しない「カード挿入画面」を
ＣＲＴディスプレイ６に表示し（ステップＳ３）、この
状態でＩＤカード１が挿入されるまで待機する（ステッ
プＳ４）。

【００３６】利用者は、上記のような「カード挿入画
面」の表示に従ってカード挿入口３ａへＩＤカード１を
挿入する。この場合、証明書自動発行機２は、カード挿
入口３ａに対するＩＤカード１の挿入状態を常に監視し
ており、ＩＤカード１の挿入を検出したときには、当該
ＩＤカード１の記録データをカードリーダ３を通じて読
み取る（ステップＳ５）。

【００３７】このようにＩＤカード１の記録データを読
み取った状態では、取引種類照合ルーチンＳ６を実行す
る。この照合ルーチンＳ６では、上記のような読み取り
データ中の個人識別情報（カード番号、有効期限データ
など）を含む取引種別照合信号を、通信制御装置１６を
介してホストコンピュータ１５へ送信すると共に、これ
に応じてホストコンピュータ１５から代理人取引確認信
号及び通常取引確認信号の何れかがアンサバックされる
まで待機し、当該信号がアンサバックされたときに次の
ステップＳ７へ移行する。

【００３８】ここで、ホストコンピュータ１５にあって
は、取引種別照合信号を受信した場合に、データベース
２８にアクセスすることにより、当該照合信号に含まれ
る個人識別情報中のカード番号と対応された状態で第２
の暗証番号が登録されているか否かを調べ、登録されて
いた場合には、取引種別照合信号の送信源となった証明
書自動発行機２に対し代理人取引確認信号をアンサバッ
クし、登録されていなかった場合には、通常取引確認信
号をアンサバックする。

【００３９】前記ステップＳ７では、アンサバックされ
た信号に基づいて代理人による取引であるか否かを判断
する。つまり、代理人取引確認信号がアンサバックされ
たときには代理人による取引であると判断し、通常取引
確認信号がアンサバックされたときには通常取引である
と判断する。

【００４０】ステップＳ７で「ＹＥＳ」と判断した場合
には、ＣＲＴディスプレイ６に対して、タッチパネル７
を通じて第２の暗証番号の入力操作を促すための図３
（ｂ）に一例を示すような「依頼人暗証番号入力画面」
を表示し（ステップＳ８）、また、「ＮＯ」と判断した
場合には、ＣＲＴディスプレイ６に対して、タッチパネ
ル７を通じて第１の暗証番号の入力操作を促すための図
３（ｃ）に示すような「通常暗証番号入力画面」を表示
する（ステップＳ９）。

【００４１】尚、図３（ｂ）中に表示された「依頼人の
暗証番号」とは第２の暗証番号のことを指し、図３
（ｃ）中に表示された「暗証番号」とは第１の暗証番号
のことを指している。また、上記各「暗証番号入力画
面」中には、タッチパネル７による暗証番号の入力位置
を示すためのテンキー形象が表示される。

【００４２】上記「依頼人暗証番号入力画面」及び「通
常暗証番号入力画面」の何れかを表示した状態では、タ
ッチパネル７を通じて暗証番号が入力されるまで待機す
る（ステップＳ１０）。そして、利用者によるタッチパ
ネル７の前記テンキー形象部分の操作に応じて暗証番号
が入力されたときには、暗証番号照合ルーチンＳ１１を
実行する。この照合ルーチンＳ１１では、上記のように
入力された暗証番号と、前記ステップＳ５で読み取った
個人識別情報とを含む暗証番号照合信号をホストコンピ
ュータ１５へ送信すると共に、これに応じてホストコン
ピュータ１５から受理信号及び不受理信号の何れかがア
ンサバックされるまで待機し、当該信号がアンサバック
されたときに次のステップＳ１２へ移行する。

【００４３】ここで、ホストコンピュータ１５にあって
は、暗証番号照合信号を受信した場合に、データベース
２８にアクセスすることにより、当該照合信号に含まれ
る暗証番号が適正なものであるか否かを判断する。

【００４４】具体的には、代理人による取引が選択され
ていた場合（前記ステップＳ７で「ＹＥＳ」と判断して
いた場合）には、受信した暗証番号照合信号中のカード
番号と対応して第２の暗証番号が登録されているか否か
判断すると共に、その第２の暗証番号が受信した暗証番
号と一致するか否かを判断し、一致する場合に受理信号
をアンサバックし、これ以外の場合に不受理信号をアン
サバックする。

【００４５】また、通常取引が選択されていた場合（ス
テップＳ７で「ＮＯ」と判断していた場合）には、受信
した暗証番号照合信号中のカード番号と対応して第１の
暗証番号が登録されているか否か判断すると共に、その
第１の暗証番号が受信した暗証番号と一致するか否かを
判断し、一致する場合に受理信号をアンサバックし、こ
れ以外の場合に不受理信号をアンサバックする。

【００４６】前記ステップＳ１２では、アンサバックさ
れた信号に基づいて暗証番号の照合結果が正しいか否か
を判断する。つまり、受理信号がアンサバックされたと
きには入力された暗証番号が適正であると判断し、不受
理信号がアンサバックされたときには不適正であると判
断する。

【００４７】そして、不適正であると判断した場合に
は、ＩＤカード１をカード挿入口３ａから排出して返却
し（ステップＳ２４）、この後に初期状態（「メニュー
選択画面」を表示した状態）へ戻る。尚、入力された暗
証番号が不適正であると判断した場合において、暗証番
号の再入力を所定回数だけ許容する制御を行う構成とし
ても良い。

【００４８】これに対して、入力された暗証番号が適正
であると判断した場合には、代理人による取引であるか
否かを再判断し（ステップＳ１３）、「ＮＯ」と判断し
た場合、つまり通常取引であった場合には、発行処理ル
ーチンＳ２２を実行した後にＩＤカード１の返却のため
の前記ステップＳ２４を経て初期状態に復帰する。

【００４９】上記発行処理ルーチンＳ２２では、具体的
には図示しないが、前記「メニュー選択画面」を通じて
利用者により選択された交付対象の証明書についての交
付料金の徴収動作、上記証明書の印刷に必要なデータ
（前記ステップＳ５でデータが読み取られたＩＤカード
１に対応したもの）をデータベース２８から読み出す動
作、その読み出しデータを証明書の出力フォーマットに
編集して印字データを作成する動作、この印字データに
基づいてレーザプリンタ１７、用紙搬送ユニット２１な
どを駆動することにより証明書を作成する動作、作成し
た証明書を用紙排出ユニット２２により証明書排出口１
１へ排出する動作、レシートプリンタ１８により領収書
を印刷して補助排出口１２へ排出する動作などを行う。

【００５０】一方、前記ステップＳ１３で「ＹＥＳ」と
判断した場合、つまり、代理人による取引であった場合
には、カードリーダ３が取り込んだ状態にあるＩＤカー
ド１をカード挿入口３ａから排出して返却する（ステッ
プＳ１４）。このような返却動作を行った後には、ＣＲ
Ｔディスプレイ６に対して、図３（ｄ）に一例を示すよ
うな「カード挿入画面」を表示し（ステップＳ１５）、
この状態でＩＤカード１が挿入されるまで待機する（ス
テップＳ１６）。尚、上記「カード挿入画面」は、代理
人による取引を受け付けた旨を告知すると共に、返却さ
れたＩＤカード１の受け取り、並びにカード挿入口３ａ
へ代理人自身に発行されたＩＤカード１を新たに挿入す
ることを促す内容となっている。

【００５１】利用者（この場合、代理人）は、上記のよ
うな「カード挿入画面」の表示内容に従って、カード挿
入口３ａへ自身に発行されたＩＤカード１を挿入する。
これに応じて、ステップＳ１６で「ＹＥＳ」と判断され
るようになり、この場合には当該ＩＤカード１の記録デ
ータをカードリーダ３を通じて読み取る（ステップＳ１
７）。

【００５２】このようにＩＤカード１の記録データを読
み取った後には、ＣＲＴディスプレイ６に対して、当該
ＩＤカード１に対応した第１の暗証番号（つまり代理人
自身のＩＤカード１について登録されている暗証番号）
の入力操作を促すための図３（ｅ）に一例を示すような
「代理人暗証番号入力画面」を表示する（ステップＳ１
８）。

【００５３】上記のような「代理人暗証番号入力画面」
の表示状態では、暗証番号が入力されるまで待機し（ス
テップＳ１９）、タッチパネル７の操作により暗証番号
が入力されたときには、暗証番号照合ルーチンＳ２０を
実行する。この照合ルーチンＳ２０では、上記のように
入力された暗証番号と、前記ステップＳ１５で読み取っ
た個人識別情報とを含む暗証番号照合信号をホストコン
ピュータ１５へ送信すると共に、これに応じてホストコ
ンピュータ１５から受理信号及び不受理信号の何れかが
アンサバックされるまで待機し、当該信号がアンサバッ
クされたときに次のステップＳ２１へ移行する。

【００５４】ここで、ホストコンピュータ１５にあって
は、暗証番号照合信号を受信した場合に、データベース
２８にアクセスすることにより、当該照合信号に含まれ
る暗証番号の適否を判断する。具体的には、受信した照
合信号中のカード番号と対応して第１の暗証番号が登録
されているか否か判断すると共に、その第１の暗証番号
が受信した暗証番号と一致するか否かを判断し、一致す
る場合に受理信号をアンサバックし、これ以外の場合に
不受理信号をアンサバックする。

【００５５】前記ステップＳ２１では、アンサバックさ
れた信号に基づいて暗証番号の照合結果が正しいか否か
を判断し、不適正であると判断した場合には、ＩＤカー
ド１を返却するための前記ステップＳ２４を実行した後
に初期状態へ戻る。尚、このように入力された暗証番号
が不適正であると判断した場合において、暗証番号の再
入力を所定回数だけ許容する制御を行う構成としても良
い。

【００５６】これに対して、暗証番号が適正であると判
断した場合には、証明書を印刷して発行するための発行
処理ルーチンＳ２３を実行した後に、前記返却ステップ
Ｓ２４を経て初期状態に復帰する。

【００５７】上記発行処理ルーチンＳ２３の内容は、具
体的には前述した発行処理ルーチンＳ２２と同様であ
る。即ち、発行処理ルーチンＳ２３では、前記「メニュ
ー選択画面」を通じて利用者により選択された交付対象
の証明書についての交付料金の徴収動作、上記証明書の
印刷に必要なデータ（前記ステップＳ５でデータが読み
取られた依頼人のＩＤカード１に対応したもの）をデー
タベース２８から読み出す動作、その読み出しデータを
証明書の出力フォーマットに編集して印字データを作成
する動作、この印字データに基づいてレーザプリンタ１
７、用紙搬送ユニット２１などを駆動することにより証
明書を作成する動作、作成した証明書を用紙排出ユニッ
ト２２により証明書排出口１１へ排出する動作、レシー
トプリンタ１８により領収書を印刷して補助排出口１２
へ排出する動作などを行う。

【００５８】この他に、発行処理ルーチンＳ２３では、
代理人による取引処理（証明書発行処理）に関する情報
（発行した証明書の種類、発行日時、発行時刻、当該代
理人本人のＩＤカード１から読み取った個人識別情報な
ど）を、ホストコンピュータ１５側に送信する動作を行
うものであり、当該ホストコンピュータ１５にあって
は、受信した取引処理情報を、データベース２８に取引
履歴データとして記憶保持する。

【００５９】また、発行処理ルーチンＳ２３では、代理
人による取引処理の回数を示す累算値データを作成し
て、ホストコンピュータ１５側に送信する動作を行うも
のであり、当該ホストコンピュータ１５にあっては、受
信した累算値データを、第２の暗証番号を利用した取引
処理（証明書発行処理）が予め設定された上限回数以上
行われた否かを判断するための情報としてデータベース
２８に記憶保持する。

【００６０】要するに上記実施例で述べた証明書自動発
行機２によれば、ＩＤカード１の発行を受けた利用者に
よる直接的な操作に応じて証明書の発行動作を行い得る
ことは勿論であるが、当該利用者の委任を受けた代理人
の操作による証明書の発行動作を、そのＩＤカード１と
対応付けられた暗証番号の機密性が失われる事態を招く
ことなく行い得るようになる。

【００６１】具体的には、委任を受けた代理人が証明書
自動発行機２において証明書の発行を受ける場合には、
委任者から受け取ったＩＤカード１と、一時的に登録さ
れた第２の暗証番号とを利用すれば済むから、当該ＩＤ
カード１本来の暗証番号（第１の暗証番号）を代理人に
教える必要がなくなり、その暗証番号の機密性を確実に
保持できることになる。尚、第２の暗証番号の登録のた
めには、ＩＤカード１の所有者のみが知り得る第１の暗
証番号が必要な構成となっているから、ＩＤカード１を
紛失した場合であってもそのセキュリティ性が低下する
虞はない。

【００６２】また、上記第２の暗証番号は、予め設定さ
れた有効期間が過ぎたとき、或いは当該第２の暗証番号
を利用した取引処理（証明書発行処理）が予め設定され
た上限回数以上行われたときに無効化される構成となっ
ているから、ＩＤカード１についてのセキュリティの低
下を最小限に抑制できるようになる。

【００６３】しかも、代理人による証明書の発行動作が
行われた場合には、その証明書発行処理に関する情報
が、ホストコンピュータ１５側に取引履歴データとして
記憶保持されるから、その取引履歴データの存在を、当
該代理人によるＩＤカード１の不正使用に対する拘束力
として機能させ得る利点がある。

【００６４】ＩＤカード１の所有者が、証明書の発行動
作を第三者に委任する場合には、第２の暗証番号を予め
登録する必要があるが、その登録を一般加入電話機３１
を通じた簡単な操作により行うことができるから、実際
の運用上において非常に便利になる。つまり、証明書の
発行動作を第三者に委任するという状況は、本人（委任
者）が証明書自動発行機２の設置場所まで出向くことが
困難であるという事情に起因する場合が多いと考えられ
るが、このような状況下では、電話を利用すれば済むと
いう構成は委任者にとって非常に有用となる。

【００６５】尚、上記実施例では、ホストコンピュータ
１５側に登録された第２の暗証番号を、当該第２の暗証
番号を利用した取引処理（証明書発行処理）が予め設定
された上限回数以上行われたときに登録抹消して無効化
する構成としたが、第２の暗証番号を利用した取引処理
が完了した時点、つまり証明書の発行が済んだ時点で登
録抹消して無効化する構成としても良い。

【００６６】その他、本発明は上記した実施例に限定さ
れるものではなく、以下に述べるような拡大或いは変形
が可能である。上記実施例では、証明書自動発行機２で
の証明書の発行について委任を受けることができる代理
人は、自身もＩＤカード１を所有していることが前提と
なっているが、これに限らないことは勿論である。つま
り、証明書自動発行機２による証明書の発行動作を、Ｉ
Ｄカード１と、これに対応付けて登録された第２の暗証
番号のみを利用して行い得る構成としても良い。

【００６７】自動取引装置の例として証明書自動発行機
２を例に挙げたが、この他にもＡＴＭ（現金自動預入払
出機）やＣＤ（現金自動払出機）、或いはＩＤ記録媒体
としてのクレジットカードを利用した自動販売機などの
ように、個人に対し発行されたＩＤ記録媒体から読み取
った個人識別情報と、利用者により入力された暗証番号
との照合結果に基づいて所定の取引処理を許容するよう
に構成された自動取引装置全般に広く適用できる。

【００６８】ホストコンピュータ１５に対し第２の暗証
番号を登録するための通信回線として、電話回線２９を
利用する構成としたが、例えば衛星通信回線やデータ通
信回線などを利用しても良く、また、この他の有線方式
或いは無線方式による通信回線を広く利用することもで
きる。さらに、上記のような第２の暗証番号の登録操作
は、一般加入電話機３１を通じて行う構成としたが、専
用の端末装置或いはパソコンなどを通じて行い得る構成
としても良い。

【００６９】

【発明の効果】本発明によれば以上の説明によって明ら
かなように、個人に対し発行されたＩＤ記録媒体から読
み取った個人識別情報と利用者により入力された暗証番
号とを、管理装置側のデータと照合した結果に基づいて
所定の取引処理を選択的に許容する構成の自動取引装置
において、管理装置に対して一時的に登録される第２の
暗証番号を利用して上記取引処理を行い得る構成とした
から、上記取引処理の遂行を第三者に委任する場合であ
っても、ＩＤ記録媒体について登録されている暗証番号
の機密性が失われる事態を効果的に防止できるなどの有
益な効果を奏するものである。

【図面の簡単な説明】

【図１】本発明の一実施例の電気的構成を示す全体の機
能ブロック図

【図２】証明書自動発行機の動作例を示すフローチャー
ト

【図３】ＣＲＴディスプレイによる表示例を示す図

【図４】証明書自動発行機の斜視図

【図５】ＩＤカードの正面図

【符号の説明】

１はＩＤカード（ＩＤ記録媒体）、２は証明書自動発行
機（自動取引装置）、３はカードリーダ、６はＣＲＴデ
ィスプレイ、７はタッチパネル、１４はＣＰＵ、１５は
ホストコンピュータ（管理装置）、１７はレーザプリン
タ、２８はデータベース、２９は電話回線（通信回
線）、３０は応答装置を示す。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 個人に対し発行されたＩＤ記録媒体から
   読み取った個人識別情報と、利用者により入力された暗
   証番号とを、管理装置に予め登録された個人識別情報及
   び暗証番号の組み合わせデータと照合し、その照合結果
   が適正な場合のみ所定の取引処理を許容するように構成
   された自動取引装置の取引処理方式において、 前記管理装置に対して、前記登録暗証番号を利用して前
   記個人識別情報と組み合わされる第２の暗証番号を一時
   的に登録可能に構成した上で、 前記管理装置に前記第２の暗証番号が登録された状態で
   は、当該第２の暗証番号を前記利用者により入力された
   暗証番号との照合に供することを特徴とする自動取引装
   置の取引処理方式。
2. 【請求項２】 前記管理装置に対する前記第２の暗証番
   号の登録を、通信回線を通じて行い得るようにしたこと
   を特徴とする請求項１記載の自動取引装置の取引処理方
   式。
3. 【請求項３】 前記管理装置に登録された前記第２の暗
   証番号は、前記取引処理が完了した時点で登録抹消され
   て無効化されることを特徴とする請求項１または２記載
   の自動取引装置の取引処理方式。
4. 【請求項４】 前記管理装置に登録された前記第２の暗
   証番号は、予め設定された有効期間を過ぎたときに登録
   抹消されて無効化されることを特徴とする請求項１また
   は２記載の自動取引装置の取引処理方式。
5. 【請求項５】 前記管理装置に登録された前記第２の暗
   証番号は、前記取引処理が予め設定された上限回数以上
   行われたときに登録抹消されて無効化されることを特徴
   とする請求項１または２記載の自動取引装置の取引処理
   方式。
6. 【請求項６】 前記第２の暗証番号に基づく取引処理が
   行われた場合に、その取引履歴を記憶保持することを特
   徴とする請求項１ないし５の何れかに記載の自動取引装
   置の取引処理方式。