CN101515385B - 自动交易装置 - Google Patents

Abstract

一种自动交易装置。即使在利用现金自动存取款机的地域发生了变化的情况下也能防止第三方进行不正当交易。将现金自动存取款机与按顾客存储了核对信息的主计算机连接，现金自动存取款机按照设定的位次进行顾客的本人确认时，将该位次、顾客输入的密码、和由顾客ID及店铺名构成的当前交易信息作为核对请求发送到主计算机，从主计算机接收本人核对通知，该本人核对通知根据该位次分别对密码和当前交易信息进行核对，在本人核对通知是通知密码和本人交易信息的双方一致的情况下，允许交易，在本人核对通知是通知本人交易信息不一致的情况下，根据下一位次的密码进行本人确认，在最后的本人核对通知是通知密码不一致的情况下，不允许交易。

Description

自动交易装置

技术领域

本发明涉及设置在金融机关的店铺中、在进行了本人确认后自动进行与顾客的现金交易的现金自动存取款机等自动交易装置。

背景技术

在现有的自动交易装置中，在进行顾客的本人确认的情况下，选择交易后，输入密码并输入交易金额，然后向主计算机发送密码、交易金额和自动交易装置的识别信息，在主计算机中密码的核对不一致的情况下，不允许交易，在密码一致的情况下，确认顾客在设置有该自动交易装置的店铺中的利用历史，在存在利用历史的情况下，允许交易，在不存在利用历史的情况下，向自动交易装置发送用于确认根据顾客的个人信息而生成的顾客即是本人的提问，在通过自动交易装置所输入的针对提问的回答正确的情况下，允许与顾客的交易，这样，能够防止第三方进行不正当交易(例如参照专利文献1)。

【专利文献1】日本特开2007-115058号公报(主要是第0015段-第0028段、图2)

但是，在上述现有技术中，在由于顾客的居住地域或工作地点地域等的变化等而使利用自动交易装置的地域发生了变化的情况下，存在如下问题：当第三方在原来的地域进行交易时，可能会允许不正当交易。

发明内容

本发明是为了解决上述问题而完成的，其目的在于，提供即使在利用自动交易装置的地域发生了变化的情况下也能够防止第三方进行不正当交易的手段。

为了解决上述问题，本发明的自动交易装置设置在店铺中，在进行了本人确认后进行与顾客之间的交易，其特征在于，该自动交易装置与按顾客存储了核对信息的上位装置连接，该核对信息由顾客预先设定了位次的本人设定信息、和按照最近的多个交易中的频度从高到低的顺序设定了位次的本人交易信息构成，按照所述位次进行所述本人确认时，将该位次、顾客输入的本人设定信息、和用于与所述本人交易信息进行核对的当前交易信息作为核对请求发送到所述上位装置，从所述上位装置接收本人核对通知，该本人核对通知是根据该位次分别对所述核对请求的本人设定信息和当前交易信息、与所述核对信息的本人设定信息和本人交易信息进行核对而得到的，在所述本人核对通知是通知本人设定信息和本人交易信息的双方一致的情况下，允许交易，在所述本人核对通知是通知本人交易信息不一致的情况下，根据下一位次的本人设定信息进行本人确认，在最后的所述本人核对通知是通知本人设定信息不一致的情况下，不允许交易。

由此，能够根据顾客本人所设定的本人设定信息及其位次、以及本人最近的多个交易历史，使用按照利用频度从高到低的顺序自动设定了位次的本人交易信息，来进行顾客的本人确认，关于利用频度增加的店铺，能够提升其位次而减少本人设定信息的输入次数，关于利用频度减少的店铺，能够降低其位次而增加本人设定信息的输入次数，即使在顾客利用自动交易装置的地域发生了变化的情况下，也能够迅速地更新本人交易信息，能够获得确保顾客在频繁利用的店铺中的便利性，同时防止第三方进行不正当交易的效果。

附图说明

图1是示出实施例1的系统结构的框图。

图2是示出实施例1的不同顾客的交易历史信息的结构例的说明图。

图3是示出实施例1的不同顾客的核对信息的结构例的说明图。

图4是示出实施例1的本人确认处理的流程图。

图5是示出实施例1的更新后的不同顾客的交易历史信息的结构例的说明图。

图6是示出实施例1的更新后的不同顾客的核对信息的结构例的说明图。

图7是示出实施例1的不同顾客的核对信息的另一结构例的说明图。

图8是示出实施例2的本人确认处理的流程图。

具体实施方式

以下，参照附图说明本发明的自动交易装置的实施例。

【实施例1】

图1是示出实施例1的系统结构的框图，图2是示出实施例1的不同顾客的交易历史信息的结构例的说明图，图3是示出实施例1的不同顾客的核对信息的结构例的说明图，图4是示出实施例1的本人确认处理的流程图。

在图1中，1是作为自动交易装置的现金自动存取款机，其设置在银行、日本邮政株式会社等金融机关的分店、邮局、便利店等的店铺中，自动进行与顾客之间的交易处理。

2是设置在金融机关的中心的作为上位装置的主计算机，其经由专用线路或电话线路等的通信线路3与设置在多个店铺中的现金自动存取款机1连接。

5是主计算机2的控制部，其通过通信部6与通信线路3连接，具有控制与现金自动存取款机1之间的相互通信、并控制主计算机2的各部来执行核对处理等的功能。

7是主计算机2的存储部，其存储有控制部5所执行的程序、该程序所使用的各种数据以及控制部5的处理结果等，除此之外，还构筑了顾客数据库8，该顾客数据库8与用于单独识别帐户开设者即顾客的顾客识别符即顾客ID对应地，存储有顾客信息、不同顾客的交易历史信息、以及进行本人确认时使用的核对信息等，其中，所述顾客信息由顾客帐户的金融机关名、店铺名、帐户号等帐户信息以及其帐户余额、便携终端和/或个人计算机的邮件地址等构成。

11是现金自动存取款机1的控制部，其通过通信部12经由通信线路3与主计算机2连接，具有控制与主计算机2的相互通信、并控制现金自动存取款机1内的各部来执行交易处理、本人确认处理等的功能。

13是存储部，其存储有控制部11所执行的程序、该程序所使用的各种数据以及控制部11的处理结果等。

14是设置在现金自动存取款机1的操作显示部上的显示部，其具有LCD等显示画面，具有显示交易选择画面、各种输入画面以及提示顾客处理的画面等的功能。

15是设置在现金自动存取款机1的操作显示部上的输入部，其具有设置在显示部14表面上的触摸面板等输入单元，具有接受来自顾客的密码和金额等的输入、以及交易的选择输入等各种输入的功能。

16是卡处理部，其具有对记录在所插入的顾客的现金卡或信用卡等交易卡的磁条和IC芯片等中的顾客ID和顾客的帐户信息等卡信息进行读写的功能，并且，具有在明细单等上打印交易内容等的功能等。

17是现金处理部，其具有如下功能：在取款交易时等接受顾客所投入的现金，对其进行鉴别和计数并收纳在现金收纳部18中，在取款交易时等从现金收纳部18中送出向顾客支付的现金，对其进行计数并交接给顾客。

在上述现金自动存取款机1的存储部13中，预先存储有在通常的交易处理程序中追加了应用程序等的业务处理执行程序，该通常的交易处理程序具有接受顾客所选择的交易的输入并据此与主计算机2进行相互通信而自动进行与顾客之间的交易处理的功能等，该应用程序具有执行使用图4说明的本人确认处理(后面详细叙述)的功能，通过控制部11执行业务处理执行程序的步骤，来形成本实施例的现金自动存取款机1的作为硬件的各功能单元。

在主计算机2的存储部7中，预先存储有在通常的帐目(勘定方)管理程序中追加了应用程序等的主业务执行程序，该通常的帐目管理程序具有与各现金自动存取款机1进行相互通信来管理本人认证和顾客帐户的存取款的功能等，该应用程序具有执行使用图4说明的核对处理(后面详细叙述)的功能。通过控制部5执行主业务执行程序的步骤，来形成本实施例的主计算机2的作为硬件的各功能单元。

并且，在主计算机2的存储部7中所构筑的顾客数据库8中，存储有不同顾客的交易历史信息和核对信息。

如图2所示，本实施例的交易历史信息与顾客ID(在图2的例子中为A0001)对应地，以最新交易排头按顺序记录有该顾客进行的最近10次交易的交易日、交易时间和交易店铺名。

如图3所示，本实施例的核对信息与顾客ID对应地，由该顾客预先设定了顺序的本人设定信息、和按照最近多个交易中频度从高到低的顺序自动设定了顺序的本人交易信息等构成。

使用密码作为本实施例的本人设定信息，在顾客设定为第1位次的第1密码中存储有顾客通常使用的密码，在第2和第3密码中存储有顾客设定为第2位次、第3位次的各个密码、即第2和第3密码。

另外，代替第2和第3密码，作为第2和第3本人设定信息，也可以使用顾客所设定的提问和口令暗语等。

并且，作为本实施例的用于本人核对的本人交易信息，使用根据不同顾客的交易历史信息而自动设定的店铺名。

因此，在现金自动存取款机1的存储部13中，作为在本人确认处理时与存储在主计算机2中的本人交易信息的店铺名进行核对时使用的当前交易信息，存储有设置了现金自动存取款机1的店铺的店铺识别符即店铺名(在本实施例中为店铺A)。

本实施例的主计算机2进行的本人交易信息的自动设定如下进行。

即，当设定各顾客的本人交易信息时，例如设定赋予了图2所示的顾客ID(A0001)的顾客的本人交易信息时，主计算机2的控制部5读出记录有该顾客ID的最近10次交易历史的交易历史信息，按照利用频度从高到低的顺序排列店铺名(在图2的例子中，按照店铺C(5次)、店铺B(3次)、店铺A(2次)的顺序)，将其中不同店铺的数量(在图2中为3个店铺)的1/3(尾数进位，在图2中为1个店铺)作为各位次的原则上的数量，将交易次数最多的店铺名(在图2中为店铺C)作为第1位次存储在第1本人交易信息中，将交易次数次多的店铺名(在图2中为店铺B)作为第2位次存储在第2本人交易信息中，除此之外的所有店铺(在图2中为店铺A)作为第3位次进行处理。

这样，本实施例的位次被划分为3级标准来设定。

另外，在存在多个交易次数相同的店铺的情况下，如图3所示的顾客ID为A0002的顾客那样，如果交易次数相同的是第1位次，则例外地将2个店铺名设定为第1位次。

并且，在刚刚开设帐户后顾客的本人交易信息全部为空白栏而初次进行交易的情况下，按照所述自动设定的步骤来设定位次。

即，在初次交易的情况下，进行了交易的店铺名为一个，利用频度最高的店铺即为该店铺，将用于计算要设定的店铺数量不同的店铺数量的1/3的尾数进位，所以，将进行了初次交易的店铺名设定为第1位次。

第2次以后也同样设定。例如，在其他店铺中进行了第3次交易的情况下，如果第1次、第2次交易在相同店铺中进行，则将其他店铺设定为第2位次。

以下，按照图4所示的流程图的步骤，以取款交易为例说明本实施例的现金自动存取款机1进行的本人确认处理以及主计算机2进行的核对处理。

另外，关于步骤名，在现金自动存取款机1的情况下用S表示，在主计算机2的情况下用SH表示。

并且，图4所示的虚线的箭头表示经由通信线路3在现金自动存取款机1和主计算机2之间的数据的发送方向。

当金融机关的店铺的工作人员在开始营业时等接通现金自动存取款机1的电源后，存储在现金自动存取款机1的存储部13中的业务处理执行程序自动起动。

S1：当业务处理执行程序起动后，现金自动存取款机1的控制部11通过业务处理执行程序，在其显示部14的显示画面上显示交易选择画面并待机。

在交易选择画面上显示有：表示提示按下交易选择按钮的意思的语句、以及取款交易用的“取出”按钮、存款交易用的“存入”按钮、转帐交易用的“转帐”按钮、查询帐户余额的余额查询交易用的“余额查询”按钮等用于选择交易的交易选择按钮。

在本实施例中，顾客选择取款交易，通过输入部15按下“取出”按钮。

S2：根据来自输入部15的输出信号等将顾客所选择的交易识别为取款交易的控制部11，在显示部14的显示画面上显示交易卡插入请求画面，该交易卡插入请求画面显示有表示提示插入交易卡的意思的语句等，顾客按照该交易卡插入请求画面将交易卡插入卡处理部16。

S3：检测到插入交易卡的控制部11判定所插入的交易卡的正规性，如果交易卡正规，则转移到步骤S4，如果交易卡不正规，则转移到步骤S21。

S4：判定为交易卡正规的控制部11通过卡处理部16读取记录在交易卡中的顾客ID和帐户信息等卡信息，并且，通过其钟表功能来识别当前日期时间，将所读取的卡信息和所识别的当前日期时间临时保存在存储部13中。

S4：为了进行基于第1位次的本人确认，读取了卡信息的控制部11在显示部14的显示画面上显示第1密码输入画面。

在第1密码输入画面中显示有：表示提示输入第1密码的意思的语句等及其显示栏、以及用于进行该输入的数字键、用于更正输入错误的“更正”按钮等。

顾客使用输入部15来输入第1密码。

S5：识别到所输入的第1密码的控制部11读出存储部13所存储的店铺名(在本实施例中为店铺A)以及临时保存的卡信息的顾客ID，通过通信部12经由通信线路3向主计算机2(步骤SH1)发送第1核对请求，该第1核对请求由表示是第1位次的核对的内容、当前交易信息和所输入的第1密码等构成，其中，该当前交易信息由所读出的顾客ID和店铺名构成。

SH1：等待接收第1核对请求而待机的主计算机2的控制部5通过通信部6接收到来自现金自动存取款机1的第1核对请求时，转移到步骤SH2。在没有接收到第1核对请求的情况下，转移到步骤SH3。

SH2：接收到第1核对请求的控制部5根据接收到的顾客ID，确定顾客数据库8的该顾客ID的核对信息，读出在该核对信息中设定为第1位次的第1密码和第1本人交易信息(在本实施例中为店铺C)，分别对所读出的作为核对信息的第1密码和第1本人交易信息、与第1核对请求的顾客输入的第1密码和当前交易信息进行核对，并通过通信部6经由通信线路3向发送方的现金自动存取款机1(步骤S6)发送本人核对通知后，转移到步骤SH3。其中，该本人核对通知分别将作为核对信息的第1密码和第1核对请求的第1密码之间的一致或不一致、以及作为核对信息的第1本人交易信息的店铺名和第1核对请求的当前交易信息的店铺名之间的一致或不一致记为与第1密码和第1本人交易信息的各自的核对结果。

该情况下，当第1本人交易信息为空白栏时，在第1本人交易信息的核对结果中记为是初次交易。

S6：接收到本人核对通知的控制部11在接收到的本人核对通知是通知第1密码一致的情况下，转移到步骤S8，在本人核对通知是通知第1密码不一致的情况下，转移到步骤S7。

S7：识别到第1密码不一致的控制部11通过存储部13对不一致次数进行计数，如果该不一致次数小于规定次数(在本实施例中为3次)，则返回步骤S4，接受第1密码的再次输入，在不一致次数达到规定次数的情况下，将该位次(在本步骤中为第1位次)作为不一致位次临时保存在存储部13中，转移到步骤S19。

S8：在接收到的本人核对通知中记载了第1本人交易信息是初次交易的情况下，根据本人核对通知识别到第1密码一致的控制部11识别为是刚刚开设帐户的顾客，由于第1密码一致而判定为允许交易，经由接点B转移到步骤S22。

在本人核对通知是通知第1本人交易信息一致、不一致的情况下，转移到步骤S9。

S9：控制部11在接收到的本人核对通知是通知第1本人交易信息一致的情况下，由于第1密码和第1本人交易信息双方一致而判定为允许交易，经由接点B转移到步骤S22。

在本人核对通知是通知第1本人交易信息不一致的情况下，转移到步骤S10。

S10：在基于第1核对请求的本人确认中由于第1本人交易信息不一致而判定为不允许交易的控制部11，为了进行基于第2位次的本人确认，在显示部14的显示画面上显示与上述步骤S4的第1密码输入画面相同的第2密码输入画面，顾客输入第2密码。

之后的现金自动存取款机1的步骤S11～S13的动作、以及主计算机2的步骤SH3、SH4的动作，与上述步骤S5～S7的动作、以及步骤SH1、SH2的动作相同，所以省略其说明。

该情况下，在步骤S11中发送的第2核对请求中，使用与第1核对请求中所使用的当前交易信息相同的当前交易信息。

S14：根据本人核对通知识别到第2密码一致的控制部11在接收到的本人核对通知是通知第2本人交易信息一致的情况下，由于第2密码和第2本人交易信息双方一致而判定为允许交易，经由接点B转移到步骤S22。

在本人核对通知是通知第2本人交易信息不一致的情况下，转移到步骤S15。

S15：在基于第2核对请求的本人确认中由于第2本人交易信息不一致而判定为不允许交易的控制部11，为了进行基于第3位次的本人确认，在显示部14的显示画面上显示与上述步骤S4的第1密码输入画面相同的第3密码输入画面，顾客输入第3密码。

S16：识别到所输入的第3密码的控制部11与上述步骤S5同样，向主计算机2(步骤SH5)发送第3核对请求，该第3核对请求由表示是第3位次的核对的内容、当前交易信息和第3密码等构成，该当前交易信息由顾客ID和店铺名(在本实施例中为店铺A)构成。

SH5：等待接收第3核对请求而待机的主计算机2的控制部5在接收到来自现金自动存取款机1的第3核对请求时，转移到步骤SH6。在没有接收到第3核对请求的情况下，转移到步骤SH7。

SH6：接收到第3核对请求的控制部5与上述步骤SH2同样，根据顾客ID，读出在该顾客ID的核对信息中设定为第3位次的第3密码，对所读出的核对信息和第3核对请求的第3密码进行核对，并向发送方的现金自动存取款机1(步骤S17)发送本人核对通知后，转移到步骤SH7，其中，该本人核对通知记有第3密码的一致或不一致。

该情况下，核对信息中没有存储第3本人交易信息，但是，由于不符合第1和第2位次的店铺名(在本实施例中为店铺C和店铺B)的所有店铺名即为第3本人交易信息的店铺名(在本实施例中为店铺A)，所以，通知基于第3核对请求的本人核对通知的第3本人交易信息一致。

S17：接收到最后的本人核对通知(在本实施例中为基于第3位次的本人确认)的控制部11在接收到的本人核对通知是通知第3密码一致的情况下，通知第3本人交易信息一致，所以，由于第3密码和第3本人交易信息双方一致而判定为允许交易，转移到步骤S22。

在最后的本人核对通知是通知第3密码不一致的情况下，转移到步骤S18。

S18：识别到第3密码不一致的控制部11与上述步骤S7同样，如果不一致次数小于规定次数，则返回步骤S15，接受第3密码的再次输入，在不一致次数达到规定次数的情况下，将该位次(在本步骤中为第3位次)作为不一致位次临时保存在存储部13中，转移到步骤S19。

S19：识别到第1、第2或第3密码的输入次数超过了规定次数的控制部11在显示部14的画面上显示交易中止画面，该交易中止画面显示表示不一致的位次的密码错误的语句等，顾客确认该内容并进行确认操作。

S20：识别到顾客的确认操作的控制部11读出临时保存在存储部13中的卡信息的顾客ID、不一致位次以及当前日期时间，将交易中止通知经由通信线路3发送到主计算机2(经由接点C连接的步骤SH7)，该交易中止通知在表示由于密码不一致而中止了交易的内容中添加了不一致次数超过了规定次数的密码的位次(不一致位次)、所读出的顾客ID和当前日期时间，然后转移到步骤S20。

S21：在步骤S3中判定为交易卡不正规、或在步骤S20中发送了交易中止通知的控制部11使得从卡处理部16中排出交易卡，将其返还给顾客，结束取款交易处理，返回步骤S1，在显示部14的显示画面上显示交易选择画面并待机。

SH7：并且，等待接收交易中止通知而待机的主计算机2的控制部5在接收到来自现金自动存取款机1的交易中止通知时，转移到步骤SH8。在没有接收到交易中止通知的情况下，转移到步骤SH9。

SH8：接收到交易中止通知的控制部5根据接收到的顾客ID，确定顾客数据库8的该顾客ID的顾客信息，读出该顾客信息的顾客、即预先设定了用作本人设定信息的密码和位次的顾客的邮件地址，针对该顾客，将所读出的邮件地址作为收件地址，向顾客的便携电话等便携终端或个人计算机发送唤起顾客注意的手机邮件或电子邮件等邮件，该邮件记载了表示由于本人设定信息(在本实施例中为密码)的不一致而中止了交易的内容、不一致位次、且将添加在交易中止通知中的当前日期时间作为交易日期时间而记载，然后转移到步骤SH9。

S22：另一方面，在步骤S8、S9、S14或S17中由于是初次交易或同一位次的密码和本人交易信息双方一致而判定为允许交易的现金自动存取款机1的控制部11，在显示部14的显示画面上显示取款金额输入画面。

在取款金额输入画面上显示有：提示输入取款金额(交易金额)的语句等及取款金额显示栏、以及用于进行该输入的数字键、用于输入金额的单位的“万”键、“千”键、“日元”键、用于更正输入错误的“更正”按钮、以及指示取款金额的输入结束的“确认”按钮。

顾客使用输入部15输入取款金额并按下确认按钮。

S23：识别到通过按下确认按钮而输入的取款金额的控制部11执行本人确认后的交易处理。

包含与主计算机2之间的取款交易的相互通信处理在内的交易处理的动作与通常的情况相同，所以省略其说明。

S24：现金处理部17将现金交给顾客且卡处理部16将交易卡和明细单交给顾客后，控制部11读出存储在存储部13中的店铺名(在本实施例中为店铺A)、临时保存的卡信息和当前日期时间，将交易结束通知经由通信线路3发送到主计算机2(步骤SH9)，该交易结束通知在表示取款交易结束的内容中添加包含所读出的顾客ID在内的卡信息、店铺名、并将当前日期时间的日期作为交易日添加、将时间作为交易时间添加，结束取款交易处理，返回步骤S1，在显示部14的显示画面上显示交易选择画面并待机。

SH9：等待接收交易结束通知而待机的主计算机2的控制部5在接收到来自现金自动存取款机1的交易结束通知时，转移到步骤SH10。在没有接收到交易结束通知的情况下，等待接收上述第1至第3核对请求、交易中止通知和交易结束通知、以及通常交易中的相互通信处理的交易电文(未图示)并待机。

SH10：接收到交易结束通知的控制部5根据接收到的卡信息的顾客ID，确定顾客数据库8的该顾客ID的交易历史信息(参照图2)，在最新的交易历史、即编号1中插入接收到的交易结束通知的交易日、交易时间和交易店铺名(图5的粗实线所示的框内)，按顺序移动其他交易历史，删除最早的交易历史、即编号10中记录的交易历史，更新交易历史信息。

然后，控制部5根据图5所示的新的交易历史信息，自动更新核对信息的本人交易信息，然后继续由上述多个步骤构成的待机。

执行该情况下的本人交易信息的自动更新的控制部5与上述说明的情况相同，读出该顾客的记录在图5所示的交易历史信息中的新的最近10次交易历史，按照利用频度从高到低的顺序排列店铺名(在图5的例子中，按照店铺C(5次)、店铺A(3次)、店铺B(2次)的顺序)，如图6所示，将交易次数最多的店铺名(店铺C)存储在第1本人交易信息中，将交易次数第二多的店铺名(店铺A)存储在第2本人交易信息中(图6的粗实线所示的框内)，除此之外的店铺(店铺B)作为第3位次进行处理。

在本实施例中，店铺A从第3位次变为第2位次，以后，在利用设置于店铺A中的现金自动存取款机1时，不需要输入第3密码。

并且，在利用设置于店铺B中的现金自动存取款机1时，其位次从第2位次变为第3位次，需要输入第3密码。

这样执行本实施例的现金自动存取款机1进行的本人确认处理和主计算机2进行的核对处理。

如上所述，在本实施例的本人确认处理中，根据顾客本人所设定的本人设定信息中所使用的密码及其位次、以及本人最近的交易历史，使用自动设定了利用频度高的店铺的位次的本人交易信息的店铺名，进行顾客的本人确认，所以，即使第三方盗用了交易卡，也难以预测密码和本人交易信息的组合，能够防止第三方进行不正当交易。

此外，在本实施例的本人交易信息的自动更新中，使用最近10次的交易历史，关于利用频度增加的店铺，提升其位次而减少密码的输入次数，关于利用频度减少的店铺，降低其位次而增加密码的输入次数，所以，即使在由于顾客的居住地域或工作地点地域的变化等而使利用现金自动存取款机1的地域发生了变化的情况下，也能够迅速地更新本人交易信息，确保频繁利用的店铺中的顾客的便利性，同时防止第三方在原来的地域进行不正当交易。

此外，在任一位次的本人确认时所输入的密码发生了规定次数的不一致的情况下，当发生该事实时，对设定了本人设定信息的顾客发送唤起注意的邮件，所以，即使真正的顾客本人没有觉察到，也能够使其知道进行了不正当交易，能够立即采取停止帐户的交易等适当的举措，能够将第三方的不正当交易防患于未然。

另外，在本实施例中，以本人交易信息是利用频度高的店铺的店铺名的情况进行了说明，但是，如图7所示，也可以使用对利用频度高的交易时间以小时为单位划分得到的时间段，也可以结合使用店铺名和时间段。

在结合使用该店铺名和时间段的情况下，以利用频度高的店铺名来设定位次，使用以小时为单位划分设定了位次的店铺中的利用频度高的交易时间得到的时间段即可。

并且，各核对请求所使用的当前交易信息可以使用存储在存储部13中的店铺名和在步骤S4中临时保存的当前日期时间。

这样，能够以如下方式将利用现金自动存取款机1的时间段限定为较窄的时间段：如果顾客是职员，则限定为午休的时间段或下班时的时间段等，如果顾客是零售业的商店老板或其营业员，则限定为利用顾客少的时间段等，能够进一步提高防止第三方进行不正当交易的效果。

如以上说明的那样，在本实施例中，将设置在店铺中的现金自动存取款机与按顾客存储了核对信息的主计算机连接，该核对信息由顾客预先设定了位次的密码、和按照最近10次交易中的频度从高到低的店铺名的顺序设定了位次的本人交易信息构成，在本实施例中，按照所设定的位次进行顾客的本人确认时，将由该位次、顾客输入的密码、和店铺名构成的当前交易信息作为核对请求发送到主计算机，从主计算机接收本人核对通知，该本人核对通知根据该位次分别对核对请求的密码和当前交易信息的店铺名、与核对信息的密码和本人交易信息的店铺名进行核对，在本人核对通知是通知密码和本人交易信息的双方一致的情况下，允许交易，在本人核对通知是通知本人交易信息不一致的情况下，根据下一位次的密码进行本人确认，在最后的本人核对通知是通知密码不一致的情况下，不允许交易，由此，能够根据顾客本人所设定的密码及其位次、以及本人最近10次的交易历史，使用按照利用频度从高到低的店铺的顺序自动设定了位次的本人交易信息中的店铺名，来进行顾客的本人确认，即使第三方盗用了交易卡，也难以预测密码和本人交易信息的组合，能够防止第三方进行不正当交易，并且，关于利用频度增加的店铺，能够提升其位次而减少密码的输入次数，关于利用频度减少的店铺，能够降低其位次而增加密码的输入次数，即使在顾客利用现金自动存取款机的地域发生了变化的情况下，也能够迅速地更新本人交易信息，能够确保频繁利用的店铺中的顾客的便利性，同时防止第三方进行不正当交易。

并且，在任一位次的本人确认时所输入的密码发生规定次数的不一致时，对设定了本人设定信息的顾客发送唤起注意的邮件，由此，真正的顾客得知进行了不正当交易，能够立即采取适当的举措，能够将第三方的不正当交易防患于未然。

【实施例2】

图8是示出实施例2的本人确认处理的流程图。

另外，对与上述实施例1相同的部分标注同一标号并省略其说明。

本实施例的系统结构与上述实施例1的情况相同。

在本实施例的现金自动存取款机1的存储部13中，预先存储有在与实施例1相同的交易处理程序中追加了应用程序等的业务处理执行程序，该应用程序具有执行使用图8说明的本人确认处理(后面详细叙述)的功能，通过控制部11执行业务处理执行程序的步骤，来形成本实施例的现金自动存取款机1的作为硬件的各功能单元。

并且，在现金自动存取款机1的存储部13中，与实施例1同样，存储有用作当前交易信息的设置了现金自动存取款机1的店铺的店铺名(在本实施例中为店铺A)。

在主计算机2的存储部7中，预先存储有在与实施例1相同的帐目管理程序中追加了应用程序等的主业务执行程序，该应用程序具有执行使用图8说明的核对处理、顾客本人确认处理(后面详细叙述)的功能，通过控制部5执行主业务执行程序的步骤，来形成本实施例的主计算机2的作为硬件的各功能单元。

并且，在主计算机2的顾客数据库8中，存储有不同顾客的交易历史信息和核对信息。

在本实施例的交易历史信息中，与实施例1同样，按顺序记录有图2所示的最近10次交易。

本实施例的核对信息与图3所示的核对信息相同，但是，作为本人设定信息，存储有与实施例1相同的顾客预先设定了位次的第1密码和第2密码，而省略了第3密码。

并且，作为本实施例的用于本人核对的本人交易信息，与实施例1同样，设定有被自动设定的第1和第2本人交易信息的店铺，除此之外的所有店铺(在图2中为店铺A)不作为核对的对照物，利用后述的本人确认邮件来进行本人确认，省略作为第3位次进行处理的店铺的设定。

这样，本实施例的位次被划分为2级标准来设定。

以下，按照图8所示的流程图的步骤，以取款交易为例说明本实施例的现金自动存取款机1进行的本人确认处理、以及主计算机2进行的核对处理和顾客本人确认处理。

另外，关于步骤名，在现金自动存取款机1的情况下用SA表示，在主计算机2的情况下用SHA表示。

并且，图8所示的虚线的箭头与上述实施例1的图4的情况相同。

本实施例的现金自动存取款机1的步骤SA1～SA13的动作和主计算机2的SHA1～SHA4的动作与上述实施例1的步骤S1～S13的动作和SH1～SH4的动作相同，所以省略其说明。

SA14：根据最后的本人核对通知(在本实施例中为基于第2位次的本人确认)识别到第2密码一致的控制部11在接收到的本人核对通知是通知第2本人交易信息一致的情况下，由于第2密码和第2本人交易信息双方一致而判定为允许交易，经由接点E转移到步骤SA20。

在最后的本人核对通知是通知第2本人交易信息不一致的情况下，将该位次(在本步骤中为第2位次)作为不一致位次而临时保存在存储部13中，转移到步骤SA15。

SA15：识别到最后的本人核对通知是通知第2本人交易信息不一致的控制部11，为了确认正在进行交易的顾客是否是本人，读出临时保存在存储部13中的作为卡信息的顾客ID、当前日期时间和不一致位次，将顾客本人确认请求经由通信线路3发送到主计算机2(步骤SHA5)，该顾客本人确认请求在表示请求确认正在进行交易的顾客是否是本人的内容中添加了所读出的不一致位次、顾客ID和当前日期时间，然后转移到步骤SA16。

SHA5：等待接收顾客本人确认请求而待机的主计算机2的控制部5在接收到来自现金自动存取款机1的顾客本人确认请求时，转移到步骤SHA6。在没有接收到顾客本人确认请求的情况下，转移到步骤SHA8。

SHA6：接收到顾客本人确认请求的控制部5根据接收到的顾客ID，确定顾客数据库8的该顾客ID的顾客信息，读出该顾客信息的顾客、即预先设定了用作本人设定信息的密码和位次的顾客的便携终端(在本实施例中为便携电话)的邮件地址，针对该便携电话，将所读出的邮件地址作为收件地址，向顾客的便携电话发送本人确认邮件，然后转移到步骤SHA7。该本人确认邮件记载了表示当前正在进行交易的顾客到不一致位次(在本实施例中为第2位次)为止本人设定信息和本人交易信息不一致的内容、在顾客本人确认请求中添加的当前日期时间即交易日期时间、选择是否可以继续进行交易的选择栏、以及表示提示输入第1或第2本人交易信息(在本实施例中为店铺名)的内容。

SHA7：控制部5在发送本人确认邮件后等待接收来自顾客的回复邮件而待机，当接收到来自顾客的回复邮件后，读取该回复邮件中所记载的是否可以继续进行交易的选择结果以及所输入的本人交易信息，根据接收到的顾客本人确认请求的顾客ID，确定顾客数据库8的该顾客ID的核对信息，读出在该核对信息中作为第1位次和第2位次设定的第1和第2本人交易信息，在从回复邮件中读取的本人交易信息与所读出的第1和第2本人交易信息中的任一方一致、且所读取的选择结果为可以继续进行交易的情况下，生成允许交易的交易可否通知，在除此之外的情况下，生成不允许交易的交易可否通知。

然后，控制部5将所生成的交易可否通知经由通信线路3发送到发送方的现金自动存取款机1(步骤SA16)，转移到步骤SHA8。

SA16：接收到交易可否通知的控制部11在接收到的交易可否通知是通知允许交易的情况下，判定为允许交易，转移到步骤SA20。

在交易可否通知是通知不允许交易的情况下，在显示部14的显示画面上显示表示交易中止的内容，并且，使得从卡处理部16中排出交易卡，将其返还给顾客，结束取款交易处理，返回步骤SA1，在显示部14的显示画面上显示交易选择画面并待机。

SA17：另一方面，识别到第1或第2密码的输入次数超过了规定次数的控制部11与实施例1的步骤S19同样，显示交易中止画面，顾客确认该内容并进行确认操作。

之后的现金自动存取款机1的步骤SA18、SA19的动作和主计算机2的SHA8、SHA9的动作与上述实施例1的步骤S20、S21的动作和SH7、SH8的动作相同，所以省略其说明。

SA20：并且，在步骤SA8、SA9、SA14或SA16中由于是初次交易、同一位次的密码和本人交易信息双方一致、或接收到允许交易的交易可否通知而判定为允许交易的现金自动存取款机1的控制部11，与实施例1的步骤S22同样，显示取款金额输入画面，顾客输入取款金额并按下确认按钮。

之后的现金自动存取款机1的步骤SA21、SA22的动作和主计算机2的SHA10、SHA11的动作与上述实施例1的步骤S23、S24的动作和SH9、SH10的动作相同，所以省略其说明。

该情况下，关于步骤SHA11中的本人交易信息的自动更新，仅进行第1和第2本人交易信息的更新，省略作为第3位次进行处理的店铺的设定。

这样执行本实施例的现金自动存取款机1进行的本人确认处理、以及主计算机2进行的核对处理和顾客本人确认处理。

如上所述，在本实施例的本人确认处理中，根据顾客本人所设定的本人设定信息中所使用的密码及其位次、以及本人最近的交易历史，使用自动设定了利用频度高的店铺的位次的本人交易信息中的店铺名，进行顾客的本人确认，所以，与实施例1同样，能够防止第三方进行不正当交易。

并且，除此之外，在使用本人设定信息的密码和本人交易信息的店铺名来进行顾客的本人确认未成功的情况下，向设定了本人设定信息的顾客的便携电话发送本人确认邮件来进行本人确认，所以，即使第三方盗用了交易卡，只要真正的顾客本人没有利用现金自动存取款机1进行交易，就能够立即知道进行了不正当交易，能够进一步防止第三方进行不正当交易，并且，如果本人正在利用现金自动存取款机1进行交易，则只要输入真正的顾客理所应当知道的第1或第2本人交易信息，就能够当场进行交易，能够提高顾客的便利性。

如以上说明的那样，在本实施例中，除了与上述实施例1相同的效果以外，在最后的本人核对通知是通知本人交易信息不一致的情况下，向设定了本人设定信息的顾客的便携终端发送用于输入第1位次或第2位次的本人交易信息的本人确认邮件，在所输入的本人交易信息是第1位次或第2位次的本人交易信息的情况下，允许交易，在所输入的本人交易信息是第1位次或第2位次以外的本人交易信息的情况下，不允许交易，由此，即使第三方盗用了交易卡，只要真正的顾客本人没有利用现金自动存取款机进行交易，就能够立即知道进行了不正当交易，能够进一步防止第三方进行不正当交易，并且，如果本人正在利用现金自动存取款机进行交易，则只要输入第1或第2本人交易信息，就能够当场进行交易，能够提高顾客的便利性。

另外，在上述各实施例中，说明了上位装置是主计算机的情况，但是，也可以是中心等与主计算机独立设置的、按顾客存储了交易历史信息、核对信息和邮件地址的信息管理服务器等。

另外，在上述各实施例中，说明了求出用于设定本人交易信息的位次的利用频度的最近多个交易是最近10次交易的情况，但是，交易次数不限于10次，也可以是最近的11次以上(例如30次)。

另外，在上述各实施例中，说明了核对请求的发送次数在实施例1中为3次、在实施例2中为2次的情况，但是，也分别可以是4次以上、3次以上。

另外，在上述各实施例中，说明了求出用于设定本人交易信息的位次的利用频度的最近多个交易是最近多次交易的情况，但是，也可以是在最近的规定期间内(例如6个月期间)进行的多个交易。

此外，在上述各实施例中，以取款交易的情况为例进行了说明，但是，在转帐交易等中也同样。

此外，在上述各实施例中，说明了自动交易装置是现金自动存取款机的情况，但是，自动交易装置不限于此，只要是在本人确认后自动进行与顾客之间的交易的装置，则不管应用于什么样的装置，都能够获得与本发明相同的效果。

Claims (7)

1.一种自动交易装置，其设置在店铺中，在进行了本人确认后进行与顾客之间的交易，其特征在于，

该自动交易装置与按顾客存储了核对信息的上位装置连接，该核对信息由顾客预先设定了位次的本人设定信息、和按照最近的多个交易中的频度从高到低的顺序设定了位次的本人交易信息构成，

按照所述位次进行所述本人确认时，将该位次、顾客输入的本人设定信息、和用于与所述本人交易信息进行核对的当前交易信息作为核对请求发送到所述上位装置，

从所述上位装置接收本人核对通知，该本人核对通知是根据该位次分别将所述核对请求的本人设定信息和当前交易信息、与所述核对信息的本人设定信息和本人交易信息进行核对而得到的，

在所述本人核对通知是通知本人设定信息和本人交易信息的双方一致的情况下，允许交易，

在所述本人核对通知是通知本人交易信息不一致的情况下，根据下一位次的本人设定信息进行本人确认，

在最后的所述本人核对通知是通知本人设定信息不一致的情况下，不允许交易。

2.根据权利要求1所述的自动交易装置，其特征在于，

所述位次设定为3级标准。

3.一种自动交易装置，其设置在店铺中，在进行了本人确认后进行与顾客之间的交易，其特征在于，

该自动交易装置与按顾客存储了核对信息的上位装置连接，该核对信息由顾客预先设定了位次的本人设定信息、和按照最近的多个交易中的频度从高到低的顺序设定了位次的本人交易信息构成，

按照所述位次进行所述本人确认时，将该位次、顾客输入的本人设定信息、和用于与所述本人交易信息进行核对的当前交易信息作为核对请求发送到所述上位装置，

从所述上位装置接收本人核对通知，该本人核对通知是根据该位次分别将所述核对请求的本人设定信息和当前交易信息、与所述核对信息的本人设定信息和本人交易信息进行核对而得到的，

在所述本人核对通知是通知本人设定信息和本人交易信息的双方一致的情况下，允许交易，

在所述本人核对通知是通知本人交易信息不一致的情况下，根据下一位次的本人设定信息进行本人确认，

在最后的所述本人核对通知是通知本人交易信息不一致的情况下，向设定了所述本人设定信息的顾客的便携终端发送用于输入第1位次或第2位次的本人交易信息的本人确认邮件，

在所输入的本人交易信息是第1位次或第2位次的本人交易信息的情况下，允许交易，

在所输入的本人交易信息是第1位次或第2位次以外的本人交易信息的情况下，不允许交易。

4.根据权利要求1或3所述的自动交易装置，其特征在于，

所述本人交易信息是进行了交易的店铺的店铺名。

5.根据权利要求4所述的自动交易装置，其特征在于，

在所述本人交易信息中加入了曾进行交易的时间段。

6.根据权利要求1或3所述的自动交易装置，其特征在于，

所述本人设定信息是密码。

7.根据权利要求1或3所述的自动交易装置，其特征在于，

设定所述本人交易信息位次的最近的多个交易是在最近的规定期间内进行的多个交易。

Images