CN101034487A

CN101034487A - 自动交易系统

Info

Publication number: CN101034487A
Application number: CN 200710079387
Authority: CN
Inventors: 桦裕绍
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2006-03-06
Filing date: 2007-02-16
Publication date: 2007-09-12
Also published as: JP2007241359A; JP4992251B2

Abstract

本发明提供一种在确保安全性的基础上可进行高额交易且防止高额的非法交易的自动交易系统。Web服务器(5)受理来自顾客移动电话(1)的超过ATM(7)的通常的处理限额的交易预约，将仅可一次性使用的条形码与顾客用移动电话(1)所输入的交易金额一同登录到主机(2)中，并且将该条形码发送并保存到进行了预约的顾客的移动电话(1)，当顾客利用ATM(7)进行交易时，利用ATM(7)所具有的条形码读取器(8)从移动电话(1)读取条形码，将该条形码与登录在主机(2)中的条形码进行对照，如果一致，则可进行所预约的金额的交易。

Description

自动交易系统

技术领域

本发明涉及一种使用现金卡在自动交易装置中进行交易的自动交易装置系统，特别是涉及可临时变更处理限额而进行交易的自动交易系统。

背景技术

近年来，经常发生使用根据通过侧录(skimming)等盗取的账户数据所伪造的现金卡、和盗来的现金卡非法提取存款的事件。

为此，与以往相比，许多金融机构大幅降低了自动交易装置的1天或1次交易的处理限额，以便即使非法进行提取存款或转账等交易，也可将损失限制在最小范围。

对于这样的系统而言，虽然在将非法交易所导致的损失限制在最小范围方面有效，但是却存在以下问题：在使用者欲进行超过处理限额的交易时，需到窗口办理手续，这对于使用者来说降低了方便性。

为了解决此类问题，提出了如下的金融处理系统(例如，参照专利文献1)，即、用受理服务器受理使用者操作自有电脑等信息终端所申请的处理限额的变更，此时，当该使用者所输入的确认用密码与预先登录的确认用密码相一致时，将所请求的处理限额登录到受理数据库中，并用电子邮件通知上述使用者受理了处理限额的变更，例如，三天后可进行变更后的处理限额的交易。

【专利文献1】日本特开2001-319058号公报(第0024段～0034段，图1、图2)。

发明内容

然而，在上述的以往系统中，为了尽量减少非法交易的可能性，例如设为三天后所变更的处理限额方可有效，但是，即使这样，一旦密码被盗用，也存在进行高额的非法交易的问题。

本发明的课题就是解决此类问题。

为此，本发明的自动交易系统，具有：顾客所携带的信息终端、顾客操作来进行交易的自动交易装置、可与信息终端连接的Web服务器、以及具有登录有顾客的账户信息的数据库且连接有上述Web服务器和自动交易装置的主机，其特征在于，上述自动交易装置具有从顾客的信息终端读取认证信息的读取单元，Web服务器受理超过上述自动交易装置的通常的处理限额的交易预约，将仅可一次性使用的认证信息登录到上述主机中，并且，将该认证信息发送并保存到顾客的信息终端，当顾客利用上述自动交易装置进行交易时，利用上述读取单元从上述顾客的信息终端读取认证信息，并将该认证信息与登录在上述主机中的认证信息进行对照，一致时，可利用上述自动交易装置进行超过通常的处理限额的交易。

这样，本发明由于向预约了超过通常的处理限额的交易的顾客的信息终端发送仅可一次性使用的认证信息，在使用该认证信息进行了预约确认后，可通过自动交易装置进行超过通常的处理限额的交易，所以获得了可在确保安全性的基础上进行高额的交易，防止进行高额的非法交易的效果。

附图说明

图1是表示实施例的系统结构图。

图2是表示实施例的预约交易时的处理步骤的说明图。

图3是表示实施例的进行交易时的处理步骤的说明图。

符号说明：

1...移动电话，2...主机，3...顾客DB，4...条形码生成服务器，5...Web服务器，6...通信线路，7...ATM，8...条形码读取器，9...专用线路。

具体实施方式

以下，参照附图对本发明涉及的自动交易系统的实施例进行说明。

(实施例)

图1是表示实施例的系统结构图。

1是顾客(使用者)所具有的移动信息终端，在本实施例中，将以移动电话为例进行说明。如果是可与网络连接的信息终端，则不限于移动电话，也可使用PDA等。

该移动电话1是顾客在移动银行中所使用的装置，在本实施例中，其是用于预约在后述的自动交易装置中进行超过通常的处理限额的取款交易和转账交易等的1次交易的装置，其具有在预约了超过处理限额的交易时，接收并保存作为同意信息而发送的条形码的功能。

2是算账系统的主机，3是由该主机2管理的客户数据库(以下称为顾客DB)，4是与主机2相连的条形码生成服务器，5是同样与主机2相连的Web服务器，这些设备均设置在金融机构的中心。

在顾客DB3中，作为顾客的属性信息，按每个客户登录有其姓名、账号、密码、账户余额、通常的处理限额等。主机2是以该属性信息为基础来判断可否在自动交易装置中进行客户的交易的装置，在本实施例中，在该客户DB3中一起登录有超过通常的处理限额的交易的预约信息与上述属性信息。

条形码生成服务器4是将受理超过处理限额的交易时主机所生成的同意码作为同意信息来进行条码化的装置。

Web服务器5是向客户提供移动银行服务的装置，本实施例中，其通过互联网等通信线路6受理来自顾客的移动电话1的超过处理限额的交易预约。

关于预约受理，以为了使用移动银行而预先登录的顾客为对象，将顾客申请的移动电话1的电话号码、金融机构交给顾客的移动银行的ID、账号等登录在Web服务器5的未图示的存储部等中。

7是设置在金融机构的营业厅等处的自动交易装置(以下，称为ATM)，其具有通过顾客的操作进行存款交易、取款交易、以及转账交易等的功能，且装有用于读取显示在移动电话1的显示部的条形码的条形码读取器8，该ATM7通过专用线9与主机2连接。

以下，对上述结构的作用进行说明。

另外，在以下说明中，主机2、条形码生成服务器4、Web服务器5、以及ATM7的动作利用未图示的控制部，基于存储在被分别设置的未图示的存储部的程序(软件)进行控制。

首先，对顾客进行超过处理限额的交易预约的情况作以说明。

图2是表示此时的预约步骤的说明图，图中(a)～(d)表示移动电话1的显示部所显示的画面实例。

顾客操作移动电话1的按键，通过通信线路6登入(log in)Web服务器5提供的移动银行的站点。

Web服务器5向已登入的移动电话1发送输入用户ID和密码的输入画面数据，并在移动电话1的显示部显示图2(a)所示的输入画面。

在该画面中，显示有用户ID和密码的输入区域10，11，当顾客操作移动电话1的按键输入用户ID和密码后，所输入的用户ID和密码被送往Web服务器5，来进行顾客的认证处理。

即，Web服务器5确认是否在存储部等中登录有从顾客的移动电话1发送来的用户ID和密码。

在进行了登录的情况下，由Web服务器5向移动电话1发送选择交易的菜单画面数据，并在移动电话1的显示部显示图2(b)所示的菜单画面。

在该菜单画面中，一起显示有指定超过交易限额的支付预约的“支付预约”的交易项目与“余额查询”、“存取履历”等移动银行所进行的交易项目。

顾客看着该菜单画面来操作移动电话1的按键，选择所需的交易。在此，设顾客选择了“支付预约”来进行说明。

当选择了“支付预约”后，Web服务器5向移动电话1发送用于变更处理限额的限额变更画面数据，并在移动电话1的显示部显示图2(c)所示的限额变更输入画面。

在该限额变更输入画面中，显示有该顾客目前所设定的通常处理限额(例如50万日元)、可变更的处理限额的范围，以及支付金额的输入区域12和指示登录的“登录”按键13。在此，顾客操作移动电话1的按键输入所需的支付金额(例如，100万日元)。此时，也可显示进行实际交易的分行和第二密码的输入区域14，请求输入这些内容。

所输入的金额和分行名以及第二密码被显示在各个区域12、14、15。

当输入结束后，点击“登录”按键13时，由Web服务器5进行输入内容的检查，如果正常，则从存储部等读出该顾客的移动电话的号码、移动银行的ID和账号，并将这些数据与顾客输入的交易金额、分行号、以及手续实施日期等信息一同送往主机2。

主机2根据这些信息的数字和字母等生成同意码，并发送至条形码生成服务器4。

条形码生成服务器4以来自主机2的同意码为基础生成条形码，但是在此对所生成的条形码的形式不进行特别限定，也可采用QR码(二维条形码)。

条形码生成服务器4所生成的条形码作为仅可一次性使用的同意信息被送往主机2。

主机2设定所接收的条形码的有效期限，将该有效期限、条形码、以及交易金额作为预约信息，与客户DB3的该客户的属性信息对应地进行登录。

此外，如上所述在顾客输入了分行名和第二密码时，与该分行名对应的分行号、第二密码也作为预约信息被登录。

另外，也可在顾客DB3中设定预约表，并在该预约表中登录预约信息。

主机2在登录预约信息的同时，将条形码和其有效期限送往Web服务器5，然后，Web服务器5通过通信线路6向顾客的移动电话1发送该条形码和有效期限。

由移动电话1所接收的条形码和有效期限被保存在内存等中，并且在显示部显示图2(d)所示的提示画面。

在该提示画面中，显示有表示受理了支付交易的预约的提示以及条形码的有效期、表示未在有效期内进行交易时则无效的提示。

此外，该条形码优选被处理成不能向其它移动电话转发。

像这样用移动电话1所预约的超过了限额的交易如下这样实施。

图3是表示此时的交易的步骤的说明图，图中的(a)～(d)表示在ATM7的操作显示部所显示的画面实例。

此外，ATM7的操作显示部是通过在液晶安装部配置作为输入单元的触摸屏而构成的。

首先，顾客前往金融机构的营业厅，在ATM7上使用现金卡进行通常的支付交易的操作。

即，在操作显示部所显示的菜单画面中选择“支付交易”，插入现金卡，输入密码。

由此，在ATM7的操作显示部显示图3(a)所示的支付画面，因此，顾客在输入了与超过通常的处理限额的已预约的处理金额相同的支付金额(例如100万日元)后，所输入的支付金额被显示在输入区域16，并且，ATM7向主机2发送该支付金额、密码、读卡器从现金卡所读取的账号等账号信息、以及设置该ATM7的营业厅的分行号。

当主机2接收这些信息后，根据密码进行顾客本人的确认，当确认为是本人后，由于支付金额超过通常的处理限额，所以根据账户信息对顾客DB3进行检索，检索是否登录有该顾客的预约信息。

当未登录预约信息时，由于超过了通常的处理限额，所以向ATM7发送不能交易的内容的通知，并且在操作显示部上显示表示不能交易的错误提示并中止交易。当登录有预约信息时，将表示登录有预约信息的通知发送给ATM7，在ATM7的操作显示部，如图3(b)所示那样显示询问可否执行预约的交易的画面。

在该画面中，一同显示有告知其为超过通常的处理限额的交易的提示；有支付预约的提示；以及指定“继续”、“停止”支付交易的按键17、18。

在此，当顾客按下“停止”按键18时交易被中止，当按下“继续”按键17时，在操作显示部上如图3(c)所示那样显示催促进行条形码读取的画面。

在该画面中，显示催促在移动电话1的显示部上显示作为同意信息的条形码，并将该显示部伸到ATM7的条形码读取器上的提示，看到该提示的顾客操作移动电话1的按键，在显示部显示预约时所保存的条形码，当伸到条形码读取器8上后，该条形码被条形码读取器8读取，并从ATM7送往主机2。

此外，当在预约时登录了第二密码时，则在操作显示部显示该第二密码的输入画面，请求输入第二密码，然后发送给主机2。

主机2从ATM7接收到条形码后，将其与登录在顾客DB3中的预约信息的条形码对照，如果一致，则检查顾客所输入的支付金额是否与预约信息的交易金额相等，或在指定了交易分行时，检查其是否正确。在登录有第二密码时，与所输入的第二密码进行对照。

即使有一个不一致，也要将交易不成立的通知发给ATM7，并中止交易。

当所有信息一致时，允许交易，将该通知发给ATM7。

由此，由ATM7从现金收纳库中抽出对顾客所输入的支付金额数的现金，并计数，将现金收集到出口处后，与由打印机打印了交易内容的收条一同发给顾客，然后将现金卡返还给顾客，从而结束支付交易。

当交易结束后，从ATM7向主机2发送表示交易结束的通知，由此，主机2针对该预约信息进行完成交易的处理，并更新顾客的账户中的余额信息。

根据以上说明的实施例，Web服务器受理利用顾客的移动电话所进行的超过ATM的通常的处理限额的交易预约，将仅可一次性使用的条形码与顾客用移动电话输入的交易金额一起登录到主机中，并且，将该条形码发送并保存到进行了预约的顾客的移动电话中，当顾客使用ATM进行交易时，利用ATM所具有的条形码读取器从移动电话读取条形码，将该条形码与所登录的条形码进行对照，一致时，可进行所预约的交易金额的交易，由此，能够获得以下效果：可在确保安全性的基础上进行高额的交易，可防止高额的非法交易。

此外，本发明不限于上述的实施例，例如，在上述实施例中，对将仅可一次性使用的同意信息作为条形码保存在移动电话中，将其画面显示在移动电话的显示部，并使用ATM7所具有的条形码读取器8进行读取的情况进行了作明，但也可以采用由数字和字母等组成的识别符作为预约的同意信息，在进行超过通常的处理限额的交易预约时，将该识别符登录到主机，并且将其保存在内置于移动电话中的IC芯片中，在进行交易时，通过装配在ATM中的IC读取器，以非接触方式从移动电话的IC芯片中读取认证信息，然后主机对照识别符，判断可否进行交易。

另外，在上述的实施例中，设为在预约时将识别信息发送且保存到移动电话中，但也可设为在交易时用移动电话从Web服务器取得识别信息并用于交易。

此外，在上述实施例中，设为在预约时输入交易金额并登录，当向ATM输入的金额与其不一致时，作为错误而中止交易，但也可设为将预约时所输入的金额作为上限金额，如果在该金额范围内，则可进行交易。

此外，虽然预约手续设为采用移动电话进行，但也可采用可与金融机构的Web服务器连接的电脑通过网络进行预约，用电子邮件等向预约时所指定的移动电话发送同意信息。

此外，在上述实施例中，虽然将预约交易设为支付交易，但也可适用于转账交易。

Claims

1.一种自动交易系统，具有顾客所携带的信息终端、顾客操作来进行交易的自动交易装置、可与信息终端连接的Web服务器、以及具有登录有顾客的账户信息的顾客数据库且连接有上述Web服务器和自动交易装置的主机，其特征在于，

上述自动交易装置具有从顾客的信息终端读取认证信息的读取单元，

Web服务器受理超过上述自动交易装置的通常的处理限额的交易预约，将仅可一次性使用的认证信息登录到上述主机中，并且，将该认证信息发送并保存到顾客的信息终端，

当顾客利用上述自动交易装置进行交易时，利用上述读取单元从上述顾客的信息终端读取认证信息，并将该认证信息与登录在上述主机中的认证信息进行对照，一致时，可利用上述自动交易装置进行超过通常的处理限额的交易。

2.一种自动交易系统，具有顾客操作来进行交易的自动交易装置、可与信息终端连接的Web服务器、以及具有登录有顾客的账户信息的顾客数据库且连接有上述Web服务器和自动交易装置的主机，其特征在于，

Web服务器受理超过上述自动交易装置的通常的处理限额的交易预约，将仅可一次性使用的认证信息登录到上述主机中，并且，将该认证信息发送给顾客的信息终端，

3.根据权利要求1或2所述的自动交易系统，其特征在于，

在预约超过上述通常的处理限额的交易时，利用上述信息终端输入交易金额，

当利用上述读取单元从上述客户的信息终端读取的认证信息与登录在上述主机中的认证信息一致时，可利用自动交易装置进行上述所输入的交易金额的交易。

4.根据权利要求1或2所述的自动交易系统，其特征在于，

当利用上述读取单元从上述顾客的信息终端读取的认证信息与登录在上述主机中的认证信息一致时，可利用自动交易装置进行上述所输入的交易金额范围内的交易。

5.根据权利要求1至4的任意一项所述的自动交易系统，其特征在于，

使上述认证信息为条形码，使上述读取单元为条形码读取器。

6.根据权利要求1至4的任意一项所述的自动交易系统，其特征在于，

将上述认证信息作为由数字和符号等构成的识别码，保存在上述信息终端的IC芯片中，使上述读取单元为以非接触方式读取上述识别信息的IC芯片读取器。

7.根据权利要求1至6的任意一项所述的自动交易系统，其特征在于，

将上述识别信息处理为不可向其它信息终端转发。