CN104380353B - 交易装置以及存储程序的存储介质 - Google Patents

Abstract

在不使用记录有用于交易的信息的介质而进行交易的交易装置中，能够提高交易的安全性。本发明涉及与用户进行交易的交易装置。而且，交易装置的特征在于具有如下单元：应对使用介质的交易和不使用介质的交易的单元，在所述使用介质的交易中，使用记录有与交易相关的信息的介质而与用户进行交易，在所述不使用介质的交易中，不使用记录有与交易相关的信息的介质而与所述用户进行交易；以及以如下方式进行控制的单元，该单元根据进行使用介质的交易的情况下和进行不使用介质的交易的情况下，选择不同的监视方式来监视用户，在检测出用户从该交易装置的周边离开的情况下中止交易。

Description

交易装置以及存储程序的存储介质

技术领域

本发明涉及交易装置以及程序，其可应用于例如银行等金融机构或便利店等设置的ATM(Automatic Teller Machine：自动柜员机)。

背景技术

在现有的ATM中，存在应对了使用现金卡的交易(以下，称作“有卡交易”)和不使用现金卡的交易(以下，称作“无卡交易”)的ATM。

在使用了现有的应对有卡交易的ATM的交易系统中，从顾客接受现金卡的插入，通过密码或使用了生物信息(例如，掌纹、指纹、静脉等的信息)的生物认证，在进行认证处理(本人确认)后进行交易。

作为使用了现有的应对无卡交易的ATM的交易系统，存在日本特开2010-152506号公报中记载的系统。在日本特开2010-152506号公报记载的系统中，替代要求使用ATM的顾客插入现金卡(记录有账户编号等的介质)，而要求输入会员编号，进而进行密码(口令)以及使用了生物信息的认证处理(本人确认)。

发明内容

发明要解决的问题

然而，在现有的应对有卡交易的ATM中，当顾客在一定时间内没有进行操作的情况下，(排出)退回现金卡，中止交易。在该情况下，使用ATM的顾客具有接收插入到ATM中的现金卡的意愿，因此，几乎不会出于自己的意愿、不接收现金卡(不结束交易)而离开ATM。此外，在现有的应对有卡交易的ATM中，在交易结束时会排出现金或现金卡，但即使忘记取走它们，交易自身也会结束。

另一方面，在现有的应对无卡交易的ATM中，不从顾客接受现金卡的插入而进行交易，顾客没有接受现金卡这样的意思。因此，在现有的应对无卡交易的ATM中，不会排出现金卡，因此，顾客在交易结束前直接离开的可能性比有卡交易高。因此，在现有的应对无卡交易的ATM中，在认证处理后且交易结束之前顾客从ATM前离开的情况下，第三者能够冒充顾客而继续进行交易。

因此，在不使用记录有用于交易的信息的介质(例如，现金卡等)的交易中，期望能够提高交易的安全性的交易装置以及程序。

用于解决问题的手段

第1本发明为：在与用户进行交易的交易装置中，具有：(1)交易处理部，其应对使用介质的交易和不使用介质的交易，其中，在所述使用介质的交易中，使用记录有与交易相关的信息的介质来与所述用户进行交易，在所述不使用介质的交易中，不使用记录有与交易相关的信息的介质而与所述用户进行交易；以及(2)交易控制部，根据使用介质的交易或不使用介质的交易的交易方式，切换监视所述用户的监视方式。

第2本发明为：在与用户进行交易的交易装置中，具有：(1)交易处理部，其能够不使用记录有与交易相关的信息的介质来与所述用户进行交易；(2)用户检测部，在所述交易部与所述用户进行交易的期间内，该用户检测部能够使用传感器来检测所述用户是否存在于该交易装置的周边；以及(3)交易控制部，其以如下方式进行控制：在不使用介质而与所述用户进行交易的期间内，在不能由所述用户检测部检测到所述用户的情况下，中止所述交易处理部的交易。

第3本发明的交易程序使与用户进行交易的交易装置中搭载的计算机作为如下部分而发挥功能：(1)交易处理部，其应对使用介质的交易和不使用介质的交易，其中，在所述使用介质的交易中，使用记录有与交易相关的信息的介质而与所述用户进行交易，在所述不使用介质的交易中，不使用内部记录有与交易相关的信息的介质而与所述用户进行交易；以及(2)交易控制部，其以如下方式进行控制：在所述交易处理部进行使用介质的交易的情况下以及在所述交易处理部进行不使用介质的交易的情况下，选择不同的监视方式来监视所述用户，在检测到所述用户从该交易装置的周边离开的情况下，中止所述交易部的交易。

第4本发明的交易程序使与用户进行交易的交易装置中搭载的计算机作为如下部分而发挥功能：(1)交易处理部，其能够不使用记录有与交易相关的信息的介质而与所述用户进行交易；(2)用户检测部，在所述交易部与所述用户进行交易的期间内，该用户检测部能够使用传感器来检测所述用户是否存在于该交易装置的周边；以及(3)交易控制部，其以如下方式进行控制：在不使用介质来与所述用户进行交易的期间内，在不能由所述用户检测部检测到所述用户的情况下，中止所述交易部的交易。

发明效果

根据本发明，在进行不使用记录有用于交易的信息的介质的交易的交易装置中，能够提高交易的安全性。

附图说明

图1是示出第1实施方式的ATM的整体结构的框图。

图2是示出具有第1实施方式的ATM的交易系统的整体结构的框图。

图3是第1实施方式的ATM的外观立体图。

图4是示出第1实施方式的认证服务器具有的登记认证信息存储部所存储的信息的结构例的说明图。

图5是示出第1实施方式的DB服务器具有的账户对应信息存储部所存储的信息的结构例的说明图。

图6是示出在第1实施方式的交易系统中与顾客进行无卡交易的情况下的处理的顺序图。

图7是示出在第1实施方式的交易系统中与顾客进行无卡交易的情况下的处理的顺序图。

图8是示出在第1实施方式的交易系统中与顾客进行无卡交易的情况下的处理的顺序图。

图9是示出在第1实施方式的ATM中与顾客进行无卡交易的情况下的顾客监视处理的流程图。

图10是示出在第1实施方式的ATM中显示的交易方式选择画面的结构例的说明图。

图11是示出在第1实施方式的ATM中显示的交易选择画面的结构例的说明图。

图12是示出在第1实施方式的ATM中显示的生物信息输入受理画面的结构例的说明图。

图13是示出在第1实施方式的ATM中显示的出生年月日输入受理画面的结构例的说明图。

图14是示出在第1实施方式的ATM中显示的认证处理中显示画面的结构例的说明图。

图15是示出在第1实施方式的ATM中显示的账户确认画面的结构例的说明图。

图16是示出在第1实施方式的ATM中显示的密码输入受理画面的结构例的说明图。

图17是示出在第1实施方式的ATM中显示的余额显示画面的结构例的说明图。

图18是示出在第1实施方式的ATM中显示的取款金额输入受理画面的结构例的说明图。

图19是示出在第2实施方式的交易系统中与顾客进行无卡交易的情况下的处理的顺序图。

图20是示出在第2实施方式的交易系统中与顾客进行无卡交易的情况下的处理的顺序图。

图21是示出在第2实施方式的ATM中与顾客进行无卡交易的情况下的顾客监视处理的流程图。

图22是示出在第2实施方式的ATM中显示的卡插入请求画面的结构例的说明图。

图23是示出在第3实施方式的ATM中与顾客进行无卡交易的情况下的顾客监视处理的流程图。

具体实施方式

(A)第1实施方式

以下，参照附图，详细记述本发明的交易装置以及程序的第1实施方式。在本实施方式中，对将本发明的交易装置应用于ATM例子进行说明。

(A-1)第1实施方式的结构

图2是示出具有该实施方式的ATM 1的交易系统1000的整体结构的框图。

在交易系统1000中，配置有ATM 1、应用服务器2、主机3、DB(数据库)服务器4以及认证服务器5。此外，交易系统1000中配置的ATM 1的数量没有限定。

以下，设操作ATM 1的用户为顾客来进行说明，但操作ATM 1的用户不限于例如金融机构的员工等顾客。

ATM 1与网络N连接。而且，ATM 1经由网络N与应用服务器2连接。应用服务器2能够与主机3、DB服务器4以及认证服务器5连接，并与这些装置协作而对ATM 1提供交易处理的服务。从ATM 1来看，由应用服务器2、主机3、DB服务器4以及认证服务器5构成的系统被识别为1个外部系统。此外，上述的外部系统的具体的硬件结构没有限定，例如可以使用1个装置(计算机)来构成。

网络N的通信方式没有限定，例如，可以应用互联网等的IP通信网。在应用服务器2与其它各服务器(主机3、DB服务器4、认证服务器5)之间，例如通过LAN(局域网)连接(例如，以太网(注册商标)连接等)而在内部进行比与ATM 1之间更高速的通信。

接下来，对ATM 1的内部结构进行说明。

图1是示出该实施方式的ATM 1的整体结构的框图。此外，图3是ATM3的外观立体图。

ATM 1具有控制部10、数据存储部20、用户界面部30、读卡器40、打印机50、现金处理部60以及接近传感器70。第1实施方式的ATM 1除了应对使用了现金卡的交易以外，还应对无卡交易。

控制部10承担进行ATM 1内的各部的动作控制或信息处理的功能(实施方式的交易处理部、交易控制部、无操作计时部等的功能)。控制部10具有交易处理部110以及通信部120。此外，数据存储部20是存储控制部10进行信息处理所需的各种信息等的数据存储部。数据存储部20例如可以由各种存储器等构成。

控制部10例如可以通过在包含处理器等的程序的实施结构(计算机)中安装实施方式的交易程序(包含交易处理部110的处理结构的程序)等来实现。上述的交易程序例如可以存储在数据存储部20中，在ATM 1启动时，由控制部10读入并执行。

通信部120是用于与网络N连接的网络接口。此外，关于通信部120，由于可以应用与现有的ATM等相同的设备，因而省略详细说明。

伴随着用于进行与顾客的交易的信息处理(包含对顾客的信息的提示或与操作受理相伴的处理)或交易处理，交易处理部110进行ATM 1内的各构成要素的控制等。

用户界面部30承担该ATM 1的用户界面功能。用户界面部30与控制部10协作，实现操作受理部。

该实施方式的用户界面部30搭载有操作显示部31以及生物信息取得部32，来作为用户界面的设备。

操作显示部31是能够使用触摸屏显示器等向顾客提示操作画面，进行对顾客的信息输出或受理来自顾客的操作(菜单选择、金额输入或编号输入等)的设备。

作为生物信息取得部的生物信息取得部32是用于从顾客取得生物信息的接口。在该实施方式中，生物信息取得部32通过配置在ATM 1的前表面上的扫描仪321(参照图3)拍摄顾客的手掌(掌纹)，将拍摄到的图像数据(掌纹图像数据)作为顾客的生物信息进行保存。关于扫描仪321或生物信息取得部32中的数据处理(掌纹图像数据的生成方法等)，可以应用与现有的进行手掌认证装置相同的处理方法，因而省略详细说明。此外，在交易系统1000中，在生物认证中使用的信息不限于掌纹，也可以应用指纹、眼球的光彩、声纹、手的静脉等其它生物信息。

读卡器40进行由顾客插入到卡插入排出口401中的现金卡的数据读取。此外，读卡器40可以应用与现有的ATM等相同的设备，因而省略详细说明。

打印机50打印出印有交易内容的说明书等，并从票据排出部501排出。此外，打印机50自身也可以应用与现有的ATM等相同的设备，因而省略详细说明。

现金处理部60承担收纳由顾客存款的现金(纸币和/或硬币)的功能和将收纳的现金输出给顾客的功能。此外，现金处理部60可以应用与现有的ATM等相同的设备。在本实施方式中，现金处理部60具有收纳纸币的纸币收纳部610和收纳硬币的硬币收纳部620。在纸币收纳部610中，能够从图3所示的纸币出纳口611进行纸币的出纳。此外，在硬币收纳部620中，能够从图3所示的硬币出纳口621进行硬币的出纳。

接近传感器70(人感传感器)是用于检测在ATM 1的周边有无顾客的传感器。接近传感器70根据控制部10的控制，进行顾客的检测，并将检测结果报告给控制部10。即，接近传感器70与控制部10协作，实现了用户检测部。接近传感器70的硬件结构没有限定，例如可以应用使用了超声波、可视光、红外线等的传感器。

接下来，对应用服务器2进行说明。

应用服务器2在上述的外部系统中，承担与ATM 1之间的接口的功能。应用服务器2例如可以通过在PC或工作站等的信息处理装置(计算机)中安装应用程序等来构筑。关于应用服务器2进行的具体的处理内容，将在后述动作说明中详细记述。

接下来，对认证服务器5进行说明。

在从应用服务器2提供了至少生物信息(手掌图像数据)时，认证服务器5将其与登记认证信息存储部51中登记的生物信息进行核对，并将其核对结果反馈给应用服务器2。认证服务器5例如可以通过在PC或工作站等的信息处理装置(计算机)中安装认证处理程序等来构筑。此外，关于认证服务器5进行的生物信息的核对处理自身，可以应用与现有的进行生物认证装置相同的处理。

图4是示出登记认证信息存储部51的结构例的说明图。

如图4所示，在登记认证信息存储部51中，将生物信息与作为该生物信息的标签而发挥功能的识别符(以下，称作“生物信息识别符”)对应起来进行管理。

在图4中，为了简化说明，针对各生物信息，进行了“生物信息BD1、生物信息BD2、…”这样的标记，但实际上，登记的是生物信息的数据自身或指向数据的链接目的地(文件名等)等。在图4中，例如，生物信息识别符“10001”与“生物信息BD1”是对应的。关于登记认证信息存储部51中登记的生物信息的形式，只要是能够进行认证处理(核对处理)的形式，则没有限定，例如，可以是从掌纹的图像数据或掌纹的图像中提取出的特征量的数据。

接下来，对DB服务器4进行说明。

在从应用服务器2输入了出生年月日的信息时，DB服务器4从账户对应信息存储部41中检索出与该出生年月日匹配的顾客的信息(包含账户信息以及生物信息识别符)，并将该检索结果反馈给应用服务器2。DB服务器4例如能够通过使现有DB服务器蓄积后述的数据结构的数据来构筑。

图5是示出账户对应信息存储部41的结构例的说明图。

如图5所示，在账户对应信息存储部41中，按每一账户而至少登记有“账户编号”、该账户的顾客的“生物信息识别符”、该账户的顾客的“出生年月日”。

在从应用服务器2输入了1个出生年月日的信息时，DB服务器4从账户对应信息存储部41中检索出与该出生年月日对应的账户(账户编号)，并将与检索出的全部账户相关的信息(包含账户编号以及生物信息识别符)反馈给应用服务器2。

作为主机3，例如，可以应用能够在现有的金融机构中进行使用了ATM的交易处理的主机。

(A-2)第1实施方式的动作

接下来，对具有以上那样的结构的第1实施方式的交易系统1000的动作(包含ATM1的动作)进行说明。

(A-2-1)关于无卡交易的动作，

图6～图8是示出在交易系统1000中进行无卡交易的情况下的动作(包含ATM 1的动作)的顺序图。在图6～图8中，对在ATM 1中进行使用了基于生物信息的认证的无卡交易的例子进行说明。此外，在图6～图8中，示出了与余额查询连续地进行取款交易的情况下的例子。

首先，假设为在ATM 1的操作显示部31中显示的、用于选择交易方式(使用了现金卡的交易或无卡交易)的画面(以下，称作“交易方式选择画面”)中，由顾客选择了无卡交易(S101)。

图10是示出操作显示部31的画面上显示的交易方式选择画面的结构例的说明图。在图10的交易方式选择画面中，配置有：用于开始使用了现金卡的交易的按钮B101(显示为“有卡交易”的按钮)；用于开始无卡交易的按钮B102(显示为“无卡交易”的按钮)。此处，设由顾客按下了用于开始无卡交易的按钮B102。

进而，当在交易方式选择画面中由顾客选择了无卡交易时，ATM 1的控制部10使操作显示部31显示用于使顾客选择交易内容的画面(以下，称作“交易选择画面”)(S102)。

图11是示出操作显示部31的画面上显示的交易选择画面的结构例的说明图。如图11所示，配置有：用于开始从该顾客的账户进行取款的取款交易的按钮B201(显示为“取款”的按钮)；用于开始向该顾客的账户进行存款(储蓄)的存款交易的按钮B202(显示为“存款”的按钮)；以及用于开始查询该顾客的账户的余额的余额查询的交易的按钮B203(显示为“余额查询”的按钮)。此处，设由顾客按下了用于开始余额查询的交易的按钮B203。

进而，当在交易方式选择画面中按下了用于开始余额查询的按钮时，ATM 1的控制部10使操作显示部31显示用于提醒顾客输入生物信息的画面(以下，称作“生物信息输入受理画面”)(S103)。

图12是示出操作显示部31的画面上显示的生物信息输入受理画面的结构例的说明图。在图12的生物信息输入受理画面中，配置有：提醒顾客输入生物信息(使手掌碰触生物信息取得部32的扫描仪321)的消息(在图12中，为“读取生物信息”、“请张开手并碰触装置整个面右侧的扫描仪”这样的消息)；以及用于受理中止交易的中止交易按钮B301。此处，设顾客使手掌碰触生物信息取得部32的扫描仪321，并通过生物信息取得部32取得掌纹的图像数据来作为顾客的生物信息。

接下来，ATM 1的控制部10使操作显示部31显示用于让顾客输入出生年月日的画面(以下，称作“出生年月日输入受理画面”)(S104)。

图13是示出操作显示部31的画面上显示的出生年月日输入受理画面的结构例的说明图。

如图13所示，在出生年月日输入受理画面中，配置有：用于输入出生年月日的软键盘K401；中止交易按钮B401；用于显示所输入的出生年月日的字段F401。此外，如图13所示，在出生年月日输入受理画面中，配置有用于修改已输入的出生年月日的内容(例如，删除在字段F401中输入的内容的一部分或全部)的修改按钮B402。软键盘K401由“0～9”、“年”、“月”、“日”、“确定”的按钮(输入键)构成。而且，此处，作为示例，设有顾客输入了“20年01月10日”这样的出生年月日。

在图13所示的出生年月日输入受理画面中，构成为按日本纪年来受理出生年月日的输入。此外构成为，在图13所示的出生年月日输入受理画面中，在受理出生年月日的输入时，不要求输入年号(平成、昭和等)。例如，在顾客的出生年月日为“昭和20年1月10日”的情况下，在软键盘K401中，依次按下“2”、“0”、“年”、“0”、“1”、“月”、“1”、“0”、“日”的按钮。如上所述，在图13所示的出生年月日输入受理画面中，在受理出生年月日的输入时，不要求输入年号，因此，在仅有年号不同的出生年月日的情况下，会输入相同的内容。在图13所示的出生年月日输入受理画面中，例如，“平成20年”和“昭和20年”均输入“20年”。

此外，在出生年月日中，输入6位的数字。例如，在平成8年8月8日的情况下，必须输入“0”、“8”、“年”、“0”、“8”、“月”、“0”、“8”、“日”和十那一位。

此外，在该实施方式的ATM 1中，设为使顾客按日本纪年来输入出生年月日而进行说明，但也可以按公历来输入。在该情况下，在DB服务器4侧，也可以按公历来保存顾客的出生年月日的信息。而且，ATM 1的控制部10使操作显示部31显示表示处于认证中的画面(参照图14)，此外，向应用服务器2进行该顾客的生物认证的委托(S105)。在该情况下，ATM 1的控制部10将从该顾客取得的生物信息和由该顾客输入的出生年月日的信息作为在生物认证的委托中附带的信息发送给应用服务器2。

进而，在从ATM 1接收到生物认证委托时，应用服务器2首先将该生物认证委托的出生年月日的信息转发给DB服务器4，请求检索与该出生年月日对应的账户(S106)。

进而，在收到账户的检索请求时，DB服务器4从账户对应信息存储部41中检索出与检索请求的出生年月日对应的账户的信息(包含账户编号、生物信息识别符)(S107)，并将其反馈给应用服务器2(S108)。

如上所述，在ATM 1显示的出生年月日输入受理画面(参照上述的图13)中，构成为在受理出生年月日的输入时，不要求输入年号。因此，在应用服务器2中，舍弃年号的部分，进行出生年月日的核对。

此处，设账户对应信息存储部41的内容为图5所示的内容。而且，由顾客输入的出生年月日为“20年01月10日”，因此，DB服务器4检索出账户编号“0000001”、生物信息识别符“10001”的账户、账户编号“0000004”和生物信息识别符“10004”的账户来作为该顾客的账户的候选。进而，DB服务器4将该两个账户的信息(至少包含账户编号、生物信息识别符)反馈给应用服务器2。这样，在交易系统1000中，进行如下处理：以出生年月日为关键字，检索(缩小范围)出使用当前ATM 1的顾客的账户的候选。

进而，应用服务器2将从该顾客取得的生物信息和与该顾客的账户的候选对应的生物信息识别符(DB服务器4的检索结果中包含的生物信息识别符)与认证处理请求一并发送给认证服务器5(S109)，其中，认证处理请求向认证服务器5请求针对取得了该生物信息的顾客的认证处理。

进而，认证服务器5在收到认证处理请求时，从登记认证信息存储部51中检索出与所提供的认证请求中包含的生物信息识别符对应的生物信息，与所提供的生物信息进行核对，进行认证处理(核对处理)(S110)，并将认证结果反馈给应用服务器2(S111)。

如上所述，此处，将“10001”和“10004”作为与该顾客的账户的候选对应的生物信息识别符从应用服务器2发送给认证服务器5。因此，认证服务器5从登记认证信息存储部51中提取出与生物信息识别符“10001”对应的生物信息BD1和与生物信息识别符“10004”对应的生物信息BD4。进而，认证服务器5根据提取出的生物信息BD1、BD4，进行尝试检索与该顾客的生物信息一致的信息的处理，只有在能够检索出一致的信息的情况下，才判断为认证成功。进而，认证服务器5将认证成功的生物信息识别符“10001”与表示认证成功的信息一并作为认证结果而反馈给应用服务器2。

此处，设在认证服务器5中，从该顾客取得的生物信息与生物信息BD1一致，来进行以下的说明。此外，在不能由认证服务器5检索出与从该顾客取得的生物信息一致的信息的情况下，可以判断为认证失败，并将该情况应用服务器2传送给ATM 1。而且，在认证失败的情况下，在ATM 1中，可以中止与该顾客的无卡交易。

进而，在接收到表示认证成功的认证结果(包含生物信息识别符)的应用服务器2中，根据认证结果中包含的生物信息识别符，从该顾客的账户的候选中确定出该顾客的账户(S112)。

此外，此处，对1位顾客只拥有1个账户的情况下的动作进行说明，但也可存在1位顾客拥有多个账户的情况。在1位顾客拥有多个账户的情况下，在步骤S110的处理中，检索出多个一致的生物信息识别符，在上述的步骤S112中，确定出该顾客的多个账户。

此处，如上所述，在认证结果中包含生物信息识别符“10001”，因此，在应用服务器2中，能够确定该顾客的账户是账户编号“0000001”的账户。

进而，应用服务器2向ATM 1请求在交易中使用的账户的确认(基于顾客的确认)(S113)。具体而言，应用服务器2将在上述的步骤S112中确定出的账户编号发送给ATM 1，请求进行交易的账户(账户编号等)的确认。此外，在该顾客拥有多个账户的情况下，应用服务器2将确定出的多个账户编号发送给ATM 1，并请求进行交易的账户(账户编号等)的确认。

在从应用服务器2通知了在交易中使用的账户的确认请求(包含账户编号的信息)时，ATM 1的控制部10使操作显示部31显示用于使顾客确认在交易中使用的账户的画面(以下，称作“账户确认画面”)(S114)。

图15是示出操作显示部31的画面上显示的账户确认画面的结构例的说明图。

如图15所示，在账户确认画面中，配置有与账户(账户编号)对应的按钮，ATM 1的控制部10将与被按下的按钮对应的账户(账户编号)作为由顾客确认(选择)出的账户来进行处理。

在图15中，作为示例，示出了配置有与1个账户对应的按钮B501(显示为“账户编号：0000001”的按钮)的状态。此处，设在图15的账户选择受理画面中，按下了显示为“账户编号：0000001”的按钮B501。此外，在该顾客拥有多个账户的情况下，在该画面中配置有多个与账户分别对应的按钮。

进而，ATM 1的控制部10将基于顾客的确认结果(包含在账户确认画面中确认后的账户编号)反馈给应用服务器2(S115)。

进而，ATM 1的控制部10使操作显示部31显示用于请求顾客输入与该账户对应的密码的画面(以下，称作“密码输入受理画面”)(S116)。

图16是示出在从顾客受理密码的输入时，ATM 1的控制部10使操作显示部31显示的画面的结构例的说明图。如图16所示，在密码输入受理画面中，配置有：用于输入密码的软键盘K601；中止交易按钮B601；以及用于显示所输入的密码的位数的字段F601。软键盘K601由“0～9”、“确定”的按钮(输入键)构成。此外，如图16所示，在密码输入受理画面中，配置有用于修改已输入的编号(例如，删除已输入的编号的一部分或全部)的修改按钮B602。

进而，在输入了密码时，ATM 1的控制部10开始由接近传感器70进行的顾客监视处理(详细情况将后述)(S117)，此外，将所输入的密码发送给应用服务器2，进行基于密码的认证请求(S118)。

进而，应用服务器2在从ATM 1接收到基于密码的认证请求时，将用于对本次交易的账户编号的账户进行交易的认证请求(使用密码的认证请求)发送给主机3(S119)。

进而，在主机3中，根据从应用服务器2接收到的认证请求中包含的账户编号和密码来进行认证处理(与已保存的对应于该账户编号的密码之间的核对处理)。然后，主机3将认证结果经由应用服务器2反馈给ATM 1(S120)。此处，设由主机3进行的认证处理(使用密码的认证处理)成功。

进而，在得到了基于密码的认证处理成功这样的认证结果时，ATM 1的控制部10经由应用服务器2，向主机3进行交易处理的请求(余额查询的事务处理的请求)(S121)。

进而，接收到交易处理(余额查询)的请求的主机3进行基于该请求的事务处理，并将该处理结果经由应用服务器2反馈给ATM 1(S122)。此处，设由主机3进行的事务处理(余额查询的交易处理)成功，并将该账户的余额通知给ATM 1。

进而，ATM 1的控制部10使操作显示部31显示用于显示所通知的该账户的余额的画面(以下，称作“余额显示画面”)(S123)。

图17是示出余额显示画面的结构例的说明图。如图17所示，在余额显示画面中，配置有：用于显示余额查询的账户的信息(账户编号等)的字段F701；以及用于显示该账户的余额的字段F702。此外，图17所示的在余额显示画面中，配置有：能够从余额查询转移到其它交易(在图17中，为取款交易或存款交易)的按钮；以及用于结束操作而不转移到其它交易的按钮B703(显示为“结束”的按钮)。在图17的余额显示画面中，作为能够从余额查询转移到其它交易的按钮，配置有能够转移到取款交易的按钮B701(显示为“取款”的按钮)和能够转移到存款交易的按钮B702(显示为“存款”的按钮)。而且，此处，设在余额显示画面中，顾客按下了能够转移到取款交易的按钮B701。

进而，ATM 1的控制部10转移到该账户的取款交易的处理，首先，使操作显示部31显示用于使顾客输入取款金额(交易金额)的画面(以下，称作“取款金额输入受理画面”)(S124)。

图18是示出从顾客接收到取款金额的输入时，ATM 1的控制部10使操作显示部31显示的画面(以下，称作“取款金额输入受理画面”)的结构例的说明图。如图18所示，在取款金额输入受理画面中，配置有：用于输入取款金额的软键盘K801；中止交易按钮B801；以及用于显示所输入的取款金额的字段F801。软键盘K801由“0～9”、“确定”的按钮(输入键)构成。此外，如图18所示，在取款金额输入受理画面中，配置有用于修改已输入的金额(例如，删除在字段F801中输入的内容的一部分或全部)的修改按钮B802。

进而，在输入了取款金额时，ATM 1的控制部10经由应用服务器2，向主机3进行交易处理的请求(取款交易的事务处理的请求)(S125)。

进而，接收到交易处理的请求的主机3进行基于该请求的事务处理，并将该处理结果经由应用服务器2反馈给ATM 1(S126)。此处，设由主机3进行的事务处理(取款交易处理)成功。

进而，在得到事务处理成功这样的处理结果时，ATM 1的控制部10从现金处理部60排出与该取款交易相伴的现金，此外，排出由打印机50打印了交易内容的票据，结束交易处理(S127)。

在取款交易(连续交易的最后的交易)结束时，ATM 1的控制部10结束由接近传感器70进行的顾客监视处理(详细情况将后述)(S128)，使操作显示部31显示交易选择画面，设为能够受理下一交易的状态(S129)。

接下来，对在ATM 1中进行无卡交易的期间内进行的顾客监视处理的详细情况进行说明。

在从输入了密码起到交易结束的期间内(上述的步骤S117～S128之间)，ATM 1的控制部10进行使用了接近传感器70的顾客监视处理，在确认到顾客从ATM 1的周边离开时，进行中止交易的处理。

具体而言，在从输入了密码起到交易结束的期间内(上述的步骤S117～S128之间)，ATM 1的控制部10与交易处理并行地进行图9的流程图的处理。

ATM 1的控制部10在开始顾客监视处理后，通过接近传感器70进行检测周边有无顾客的处理(S201)，并确认其检测结果(S202)。进而，ATM 1的控制部10在确认(检测)到顾客存在于周边的情况下，返回到上述的步骤S201的处理，再次通过接近传感器70进行检测周边有无顾客的处理。此外，ATM 1的控制部10在确认到顾客不存在于周边的情况下，判断为顾客在交易的途中从该ATM 1的周边离开，从而进行中止交易的处理(S203)。在该情况下，ATM 1的控制部10，使持续到此的交易处理(图6～图8的顺序图所示的处理)中止，此外，使操作显示部31显示初始画面(交易方式选择画面)，设为能够受理下一交易的状态。

(A-2-2)关于有卡交易的动作

图19、图20是示出在交易系统1000中进行有卡交易的情况下的动作(包含ATM 1的动作)的顺序图。在图19、图20中，示出了与余额查询连续地进行取款交易的情况下的例子。

首先，设在ATM 1的操作显示部31中显示的、用于选择交易方式(使用了现金卡的交易或无卡交易)的交易方式选择画面(参照上述的图10)中，由顾客选择了有卡交易(S301)。

进而，在交易方式选择画面中，在顾客选择了有卡交易时，ATM 1的控制部10使操作显示部31显示用于使顾客选择交易内容的交易选择画面(参照上述的图11)。

进而，当在交易方式选择画面中按下了用于开始余额查询的按钮时，ATM 1的控制部10使操作显示部31显示提醒顾客插入现金卡的画面(以下，称作“卡插入请求画面”)(S303)。

图22是示出操作显示部31的画面上显示的卡插入请求画面的结构例的说明图。在图22的卡插入请求画面中，配置有：提醒顾客插入现金卡的消息(在图12中，为“请插入现金卡”这样的消息)；以及用于受理中止交易的中止交易按钮B901。此处，设由顾客向读卡器40插入了现金卡，并读入该现金卡中记录的数据(至少包含账户编号)。

进而，在插入现金卡并读入数据时，ATM 1的控制部10使操作显示部31显示用于请求顾客输入与该账户对应的密码的密码输入受理画面(参照上述的图16)(S304)。

进而，在输入了密码后，ATM 1的控制部10开始基于连续对操作显示部31没有进行操作的时间(以下，称作“无操作时间”)的顾客监视处理(详细情况将后述)(S305)。

进而，ATM 1的控制部10将从现金卡读入的账户编号和所输入的密码发送给应用服务器2，进行基于密码的认证请求(S306)。

进而，在应用服务器2从ATM 1接收到基于密码的认证请求时，将用于对该账户的账户编号进行交易的认证请求(使用密码的认证请求)发送给主机3(S307)。

进而，在主机3中，根据从应用服务器2接收到的认证请求中包含的账户编号和密码，进行认证处理(与已保存的对应于该账户编号的密码之间的核对处理)。进而，主机3将认证结果经由应用服务器2反馈给ATM 1(S308)。此处，设由主机3进行的认证处理(使用密码的认证处理)成功。

进而，在得到基于密码的认证处理成功这样的认证结果时，ATM 1的控制部10经由应用服务器2，向主机3进行交易处理的请求(余额查询的事务处理的请求)(S309)。

进而，收到交易处理的请求的主机3进行基于该请求的事务处理，并将该处理结果经由应用服务器2反馈给ATM 1(S310)。此处，设由主机3进行的事务处理(余额查询的交易处理)成功，并将该账户的余额通知给ATM 1。

进而，ATM 1的控制部10使操作显示部31显示用于显示所通知的该账户的余额的余额显示画面(参照上述的图17)(S311)。进而，此处，设在余额显示画面中，由顾客按下了能够转移到取款交易的按钮B701。

进而，ATM 1的控制部10转移到该账户的取款交易的处理，首先，使操作显示部31显示用于使顾客输入取款金额(交易金额)的取款金额输入受理画面(参照上述的图18)(S312)。

进而，当在取款金额输入受理画面中输入了取款金额时，ATM 1的控制部10经由应用服务器2，向主机3进行交易处理的请求(取款交易的事务处理的请求)(S313)。

进而，收到交易处理的请求的主机3进行基于该请求的事务处理，并将该处理结果经由应用服务器2反馈给ATM 1(S314)。此处，设由主机3进行的事务处理(取款交易处理)成功。

进而，在得到了事务处理成功这样的处理结果时，ATM 1的控制部10从现金处理部60排出与该取款交易对应的现金，此外，排出由打印机50打印了交易内容的票据，结束交易处理(S315)。

在取款交易结束时，ATM 1的控制部10结束基于无操作时间的顾客监视处理(详细情况将后述)(S316)，使操作显示部31显示交易选择画面，设为能够受理下一交易的状态(S317)。

接下来，对在ATM 1中进行有卡交易的期间内进行顾客监视处理的详细情况进行说明。

如上所述，在从输入了密码起到交易结束的期间内(上述的步骤S305～S316之间)，ATM 1的控制部10进行基于对ATM 1的无操作时间的顾客监视处理，在确认到顾客从ATM 1的周边离开时，进行中止交易的处理。

具体而言，在从输入了密码起到交易结束的期间内(上述的步骤S305～S315之间)，ATM 1的控制部10与交易处理并行地进行图21的流程图的处理。

在开始顾客监视处理时，ATM 1的控制部10开始针对ATM 1的无操作时间的监视(S401)。

进而，ATM 1的控制部10确认无操作时间是否小于超时时间(以下，称作“无操作超时时间”)(S402)。

进而，ATM 1的控制部10在确认到监视中的无操作时间小于无操作超时时间的情况下，视为该顾客持续进行交易，在步骤S402中继续进行无操作时间的监视。另一方面，在确认到监视中的无操作时间为无操作超时时间以上的情况下，ATM 1的控制部10判断为该顾客在交易的中途从该ATM 1的周边离开，从而进行中止交易的处理(S403)。在该情况下，ATM 1的控制部10，使持续到此的交易处理(图19～图20的顺序图所示的处理)中止，此外，使操作显示部31显示初始画面(交易方式选择画面)，设为能够受理下一交易的状态。

以下，“无操作时间”是指例如ATM 1向顾客请求了任意操作(例如，信息输入、卡插入、现金投入等的操作)之后、在规定时间内顾客没有进行任何操作的时间。在ATM 1的控制部10中，例如可以如下地进行无操作时间的计测。例如，在密码输入画面的情况下，ATM 1的控制部10从开始画面显示起开始无操作时间的计测，并反复进行如下处理：每当按下针对操作显示部31的任意操作键(按钮)时，将计测中的无操作时间初始化(将计测中的时间初始化为0)的。这样，在ATM 1的控制部10中，每当产生操作显示部31的画面切换时，进行无操作时间的计测。在本实施方式中，在ATM 1的控制部10中，例如进行如下处理：通过上述那样的处理对无操作时间进行计测，并监视计测中的无操作时间是否超过无操作超时时间。

在有卡交易中，所应用的无操作超时时间的长度没有限定，例如，可以为60秒左右。

(A-3)第1实施方式的效果

根据第1实施方式能够起到以下那样的效果。

在ATM 1中，在与顾客进行无卡交易的期间内，进行使用了接近传感器70的顾客监视处理，在不能通过接近传感器70检测到该顾客的情况下，进行中止交易的处理。由此，在第1实施方式的ATM 1中，即使在进行无卡交易的期间内，顾客从ATM 1离开的情况下，也能够立即通过接近传感器70检测到顾客的离开而中断交易，防止第三者冒充。这样，在第1实施方式的在ATM 1中，能够应对无卡交易，且能够提高交易的安全性。

此外，在第1实施方式的ATM 1中，根据交易方式(无卡交易或有卡交易)，切换在顾客监视处理中进行的顾客的监视(检测)的方式。具体而言，在第1实施方式的ATM 1中，在无卡交易的情况下，根据接近传感器70的检测状况来监视顾客，在有卡交易的情况下，根据无操作时间来监视顾客。

(B)第2实施方式

以下，参照附图，对本发明的交易装置以及程序的第2实施方式进行详细记述。在本实施方式中，对将本发明的交易装置应用于ATM的例子进行说明。

在第1实施方式的ATM 1中，能够从余额查询转移到其它交易(取款交易)，从而进行连续的交易。而且，在第1实施方式的ATM 1中，在进行连续的交易的情况下，仅在最初的交易中请求认证信息(密码、生物信息等)的输入，在第2次以后的交易中，省略认证信息的输入。

与此相对，在第2实施方式的ATM 1中构成为，当在无卡交易中进行连续的交易的情况下，要求针对每1交易输入用于进行再认证的再认证信息。在再认证信息中，包含在第1次认证中使用的信息(出生年月日、生物信息以及密码)的一部分或全部的项目。作为示例，在第2实施方式的ATM 1中，向用户请求输入密码来作为再认证信息。

例如，在图8所示的顺序图的处理中，第2实施方式的ATM 1的控制部10可以在步骤S123的余额显示画面与步骤S124的取款金额输入受理画面之间，进行显示用于请求再次输入密码的密码输入受理画面(与上述的图16相同的画面)的处理。而且，第2实施方式的ATM1的控制部10保存在第1次交易(在上述图8中，为余额查询的交易)中输入的密码，将其用于再认证处理。在第2实施方式的ATM 1的控制部10中，针对再认证处理，可以将认证处理委托于外部系统，但也可以在ATM 1内部完成再认证处理，从而实现外部系统的负荷减轻或再认证处理的处理时间缩短。

如上所述，在第2实施方式的ATM 1中，当在无卡交易中进行连续的交易的情况下，针对第2次以后的交易，请求用户输入再认证信息(在第1次认证处理中请求顾客输入的认证信息的一部分或全部)，进行再认证处理(与在第1次认证处理中由顾客输入的认证信息之间的核对处理)。由此，在第2实施方式的ATM 1中，即使在无卡交易中进行连续交易的操作画面结构(例如，能够从余额查询显示画面转移到取款交易的操作画面结构)中，也能够抑制第三者的冒充。尤其是，在ATM 1中，在显示余额查询显示画面的状态下，在顾客从ATM1离开、进而不能由接近传感器70检测到顾客离开的情况下，能够抑制第三者的冒充。

(C)第3实施方式

以下，参照附图，对本发明的交易装置以及程序的第3实施方式进行详细记述。在本实施方式中，将本发明的交易装置应用于ATM的例子进行说明。

在第1实施方式中，使用接近传感器70来进行顾客监视处理，但在接近传感器70不能使用的情况下(例如，接近传感器70发生故障的情况下等)，可以通过其它方式来进行顾客监视处理。在ATM 1中，对判断是否能够使用接近传感器70的方法没有限定，例如，可以利用启动时的自我诊断功能或启动后的硬件监视功能来判断。此外，在ATM 1中，关于实现自我诊断功能或硬件监视功能的结构，例如，可以应用与现有的ATM相同的结构。

具体而言，在第3实施方式的ATM 1中，即使接近传感器70不能使用的情况下，针对无卡交易，也使用无操作时间来进行顾客监视处理。

在第3实施方式的ATM 1的控制部10中，将在无卡交易中使用的无操作超时时间(以下，也称作“第2无操作超时时间”)设为比在有卡交易中使用的超时时间(以下，也称作“第1无操作超时时间”)短的时间。例如，在第3实施方式的ATM 1的控制部10中，可以将在有卡交易中设定的第1无操作超时时间设为60秒，将在无卡交易中设定的第2无操作超时时间设为30秒。

此外，在第3实施方式的ATM 1中，当在无卡交易的顾客监视处理中无操作时间为第2无操作超时时间以上的情况下，不是立刻中止交易，而是暂且中断交易，来进行再认证信息的输入请求以及再认证处理。在第3实施方式中，关于作为再认证信息来应用的信息，与第2实施方式同样，包含在第1次认证中使用的信息(出生年月日、生物信息以及密码)的一部分或全部的项目即可。以下，对第3实施方式的ATM 1请求顾客输入出生年月日或生物信息来作为再认证信息的情况进行说明。

接下来，使用图23的流程图，对在第3实施方式中由ATM 1的控制部10进行的顾客监视处理的详细情况进行说明。

第3实施方式的ATM 1的控制部10在进行无卡交易时，在开始顾客监视处理后，开始针对该ATM 1无操作时间的监视(S501)。

进而，ATM 1的控制部10确认无操作时间是否小于第2超时时间(比第1无操作超时时间短的时间)(S502)。

进而，ATM 1的控制部10在确认到监视中的无操作时间小于第2无操作超时时间的情况下，视为该顾客正持续进行交易，在步骤S501中继续进行无操作时间的监视。另一方面，在确认到监视中的无操作时间为第2无操作超时时间以上的情况下，ATM 1的控制部10进行再认证信息的输入请求(S503)。

在应用出生年月日作为再认证信息的情况下，ATM 1的控制部10显示出生年月日输入受理画面(参照上述的图13)，从顾客受理出生年月日的输入。此外，在应用生物信息作为再认证信息的情况下，ATM 1的控制部10可以显示生物信息输入受理画面(参照上述的图11)，从顾客受理生物信息的输入。

进而，ATM 1的控制部10进行再认证处理，并根据其认证结果来决定此后的处理(S504)。在受理再认证信息的输入时，ATM 1的控制部10使用再认证信息进行再认证处理。在认证成功的情况下，恢复到进行再认证信息的输入请求之前的画面，并在步骤S501中继续进行无操作时间的监视。另一方面，在再认证失败的情况下(也可以包含从再认证信息的输入请求开始起经过了一定时间的情况)，ATM 1的控制部10判断为该顾客从该ATM 1离开，从而进行中止交易处理(S505)。

在第3实施方式中，ATM 1的控制部10保存在最初的认证处理中输入的认证信息，在再认证处理中，与保存的认证信息进行核对。其中，在第3实施方式的ATM 1的控制部10中，与第2实施方式的情况同样，关于再认证处理，也可以将认证处理委托给外部系统。

如上所述，在第3实施方式的ATM 1中，即使在接近传感器70不能使用的情况下，也能够使用无操作时间或再认证处理来进行该顾客是否从ATM 1的周边离开的监视(顾客监视处理)，从而抑制第三者的冒充。

此外，在第3实施方式的ATM 1中，在无卡交易的情况下，应用比有卡交易时短的无操作超时时间，即使经过了无操作超时时间，也不立刻中止交易，而进行再认证处理。由此，在第3实施方式的ATM 1中，在顾客只是在画面的操作中耗费时间的情况下等，不会立刻中止交易，从而抑制因无操作超时时间的缩短而使顾客的方便性下降。

(D)其它实施方式

本发明不限于上述的各实施方式，可以举出以下所例示的变形实施方式。

(D-1)在上述的各实施方式中，对将本发明的交易装置应用于ATM的例子进行了说明，但也可以应用于其它交易装置。例如，在也可以应用于进行向顾客的账户充入(存款)电子货币等的交易或从顾客的账户支取电子货币来销售商品(例如，交通机构等的票等)的交易等系统。

(D-2)上述的各实施方式的ATM应对无卡交易和使用了现金卡的交易这双方，但也可以构筑为仅应对无卡交易的ATM。

(D-3)当在上述的各实施方式的交易系统1000中进行无卡交易的情况下，使用顾客的出生年月日来提取该顾客的账户的候选，但也可以使用出生年月日以外的信息来提取该顾客的账户的候选。在交易系统1000中，例如，不是使用出生年月日，而是使用对每一账户分配的独立的识别符(以下，称作“独立ID”)或账户编号情况来提取该顾客的账户的候选。该独立ID是与对每一账户分配的账户编号不同的识别符。独立ID可以是顾客容易记住的任意内容，但期望的是，独立ID是对每一账户唯一的内容。此外，作为独立ID，期望设为位数小于账户编等、与账户编号自身相比顾客更容易记住的形式。

Claims (9)

1.一种交易装置，其与用户进行交易，其中，

该交易装置具有：

交易处理部，其应对使用介质的交易和不使用介质的交易，其中，在所述使用介质的交易中，使用记录有与交易相关的信息的介质来与所述用户进行交易，在所述不使用介质的交易中，不使用记录有与交易相关的信息的介质而与所述用户进行交易；以及

交易控制部，其以如下方式进行控制：在所述交易处理部进行使用介质的交易的情况下以及在所述交易处理部进行不使用介质的交易的情况下，选择不同的监视方式来监视所述用户，在进行不使用介质的交易的情况下，在检测到所述用户从该交易装置的周边离开的情况下，中止所述交易处理部的交易，在进行使用介质的交易的情况下，检测到无操作时间超过无操作超时时间的情况下，中止所述交易处理部的交易。

2.根据权利要求1所述的交易装置，其中，

所述交易装置具有：

用户检测部，其能够使用传感器来检测所述用户是否存在于所述交易装置的周边；

操作受理部，其能够从所述用户受理与交易相关的操作；以及

无操作计时部，其能够计测对于所述操作受理部连续地没有进行操作的无操作时间，

所述交易控制部在所述交易处理部进行不使用介质的交易的情况下，将所述监视方式切换为所述用户检测部来监视所述用户，在所述交易处理部进行使用介质的交易的情况下，将所述监视方式切换为所述无操作计时部来监视所述用户。

3.一种交易装置，其与用户进行交易，其中，

该交易装置具有：

交易处理部，其能够不使用记录有与交易相关的信息的介质而与所述用户进行交易；

用户检测部，在所述交易处理部与所述用户进行交易的期间内，该用户检测部能够使用传感器来检测所述用户是否存在于该交易装置的周边；以及

交易控制部，其在不使用所述介质而与所述用户进行交易的期间内，在由所述用户检测部检测不到所述用户的情况下，中止所述交易处理部的交易。

4.根据权利要求3所述的交易装置，其中，

所述交易装置还具有：

操作受理部，其能够从所述用户受理与交易相关的操作；以及

无操作计时部，在所述交易处理部与所述用户进行交易的期间内，该无操作计时部能够计测对于所述操作受理部连续地没有进行操作的无操作时间，

所述交易装置进行如下控制：在使用所述介质与所述用户进行交易的期间内，在所述无操作计时部计测到的时间为第1超时时间以上的情况下，中止所述交易处理部的交易。

5.根据权利要求3或4所述的交易装置，其中，

所述交易处理部在与所述用户进行交易时，请求从所述用户输入认证信息来进行认证处理。

6.根据权利要求5所述的交易装置，其中，

所述交易处理部在使用介质与所述用户连续进行多个交易的情况下，对于第2次以后的交易能够省略认证处理。

7.根据权利要求6所述的交易装置，其中，

所述交易处理部在不使用介质而与所述用户连续进行多个交易的情况下，在进行第2次以后的交易时，请求所述用户输入在第1次认证处理中请求输入的认证信息的一部分或全部，来进行再认证处理，仅在再认证成功的情况下，执行该交易。

8.根据权利要求4所述的交易装置，其中，

所述交易处理部在与所述用户进行交易时，请求从所述用户输入认证信息来进行认证处理，在所述用户检测部不能使用的情况下，在与所述用户进行交易时所述无操作计时部计测到的时间为第2超时时间以上时，请求所述用户输入在最初的认证处理中请求所述用户输入的认证信息的一部分或全部，来再进行认证处理，仅在再认证成功的情况下，继续与所述用户进行交易。

9.根据权利要求8所述的交易装置，其中，

所述第2超时时间是比所述第1超时时间短的时间。