CN104794833A - 结算处理的控制方法以及收银机系统 - Google Patents

Abstract

本发明提供一种能够有效地防止收银机的假账或打印机的调换等引起的不正当行为的结算处理的控制方法以及收银机系统。收银机系统具备执行结算处理的收银机终端装置和按照该收银机终端装置的指示输出收据的打印机，该收银机系统中的结算处理的控制方法包括：取得认证信息的取得步骤；存储所取得的上述认证信息的存储步骤；基于所存储的上述认证信息，判断能否执行上述收银机终端装置中的结算处理的判断步骤；和启动/停止步骤，基于上述判断，控制上述收银机终端装置中的结算处理的动作状态。

Description

结算处理的控制方法以及收银机系统

技术领域

本发明涉及结算处理功能的控制技术，尤其涉及能够有效地防止结算处理的不正当行为的结算处理的控制方法等。

背景技术

在零售业中，大多情况下在销售商品时的结算中使用收银机(所谓的register)，作为结算记录而打印收据并递给顾客。该收据用打印机被设置成与收银机一体或者与收银机连接。

为了进行纳税，需要正确地保管这种与商品销售相关的结算记录(销售额信息)，国家不同，为了防止店主的逃避法律的行为(不正当行为)，有时作为收银机的打印机而使用所谓财政(fiscal)打印机。

按照各国家的法令，上述财政打印机的功能或所记录的信息不同，但通常在独立设置于打印机内的存储器中记录财政数据(输出到收据的信息等销售额信息)，在此记录的信息为了之后的征税而被使用。

即使使用这种财政打印机，有可能进行收银机的假账、记录在上述存储器中的信息的更改等逃避法律的行为，因此现有技术中提出了下述专利文献1～3所记载的方案。

下述专利文献1中记载有以下的发明，即，安装了存储财政数据的财政存储器的基板与安装了其他部件的基板被分开，由此防止财政数据的更改。此外，在下述专利文献2中记载有用于防止财政数据的更改的基板收纳壳体的发明。

此外，下述专利文献3中记载有从打印收据的财政打印机向财政管理服务器发送打印数据或者基于打印数据生成的加工数据，进行防止财政数据的更改的发明。

专利文献1：JP特开2008-46954号公报

专利文献2：JP特开2011-140203号公报

专利文献3：JP特开2009-269266号公报

但是，即便在收银机(收银机终端)以作为测试用而具备的测试动作模式(测试动作程序)进行结算处理来作为虚构交易(虚拟交易)等、具备了财政打印机的现有收银机中，也不能完全防止逃避法律的行为(不正当行为)，期望更有效的应对技术。

此外，在从收银机卸下与收银机连接的财政打印机、或者将与收银机连接的财政打印机更换成不正规的其他打印机的情况下，销售额数据的记录有可能会消失，或者销售额数据的保护有可能不充分而被篡改。如上那样通过财政打印机的调换也有可能逃避法律的行为。

并且，在上述专利文献中记载的内容中，不能充分地解决这种问题。

发明内容

因而，本发明的目的在于，提供一种能够有效地防止因收银机的假账或打印机的调换等引起的不正当行为的结算处理的控制方法等。

为了实现上述目的，本发明的一个侧面是具备执行结算处理的收银机终端装置和根据该收银机终端装置的指示来输出收据的打印机的收银机系统中的结算处理的控制方法，该控制方法具有：取得步骤，取得认证信息；存储步骤，存储上述取得的认证信息；判断步骤，基于存储的上述认证信息，判断能否执行上述收银机终端装置中的结算处理；和启动/停止步骤，基于上述判断，控制上述收银机终端装置中的结算处理的动作状态。

为了实现上述目的，本发明的另一侧面是在销售商品时执行结算处理并从打印机输出收据的收银机终端装置中的结算处理的控制方法，该控制方法具有：存储步骤，存储该收银机终端装置与上述打印机的匹配判断信息；判断步骤，基于所存储的上述匹配判断信息，判断该收银机终端装置与上述打印机的匹配性；和启动/停止步骤，基于上述判断的结果，控制上述结算处理的动作状态。

进而在上述发明中，一个优选方式的特征在于，还包括从上述打印机取得信息的取得步骤，在该取得步骤中，从上述打印机取得该打印机的个体识别信息，在上述判断步骤中，若取得的个体识别信息与存储的上述匹配判断信息所包含的个体识别信息一致，则判断为具有匹配性，若不一致，则判断为不匹配，在上述启动/停止步骤中，在通过上述判断而判断为具有匹配性的情况下，将上述结算处理设为可动作状态，在通过上述判断而判断为不匹配的情况下，将上述结算处理设为停止状态。

进而，在上述发明中，一个优选方式的特征在于，在开始上述结算处理前，取得上述个体识别信息，进行基于上述个体识别信息的判断。

此外，上述发明中，一个优选方式的特征在于，还包括从上述打印机取得信息的取得步骤，在上述取得步骤中，取得上述打印机所存储的收据序号范围信息，在上述判断步骤中，在被存储的上述匹配判断信息所包含的收据序号范围信息所表示的收据序号范围内，决定收据序号，若决定的收据序号属于所取得的收据序号范围信息所表示的收据序号范围内，则判断为具有匹配性，若决定的收据序号不属于该收据序号范围内，则判断为不匹配，在上述启动/停止步骤中，在通过上述判断而判断为具有匹配性的情况下，将上述结算处理设为可动作状态，在通过上述判断而判断为不匹配的情况下，将上述结算处理设为停止状态。

进而，在上述发明中，一个优选方式的特征在于，在每次输出上述收据时，在与该收据相关的上述结算处理之前，取得上述收据序号范围信息，并进行基于上述收据序号范围信息的判断。

此外，在上述发明中，一个优选方式的特征在于，在上述取得步骤中，在开始上述结算处理前，将被存储的收据序号范围信息存储在上述打印机中。

此外，在上述发明中，一个优选方式的特征在于，还包括从上述打印机取得信息的取得步骤，在上述启动/停止步骤中，在上述取得步骤中不能从上述打印机取得信息的情况下，将上述结算处理设为停止状态。

进而，在上述发明中，一个优选方式的特征在于，在上述取得步骤中，在开始上述结算处理之前，从以能够进行通信的方式与该收银机终端装置连接且管理财政数据的服务器中取得上述匹配判断信息，在上述存储步骤中存储该信息。

为了实现上述的目的，本发明的其他侧面是具有销售商品时执行结算处理的收银机终端装置和根据该收银机终端装置的指示来输出收据的打印机的收银机系统，上述收银机终端装置具备：结算处理部，执行上述结算处理，从上述打印机输出与该结算处理相关的上述收据；存储部，存储该收银机终端装置与上述打印机的匹配判断信息；判断部，基于所存储的匹配判断信息，判断该收银机终端装置与上述打印机的匹配性；和启动/停止部，基于上述判断的结果，控制上述结算处理部的动作状态，上述打印机具有个体识别信息，并具备对上述收据的打印以及上述结算处理所涉及的财政数据的存储进行指示的财政控制部。

为了实现上述的目的，本发明的其他侧面是能够与管理财政数据的服务器以及执行结算处理的收银机终端装置进行通信、且输出与上述结算处理相关的收据的打印机中的结算处理的控制方法，该控制方法包括：取得步骤，取得从上述服务器发送的认证信息；存储步骤，存储所取得的上述认证信息；判断步骤，基于所存储的所述认证信息，判断能否执行上述收银机终端装置中的结算处理；启动/停止步骤，基于上述判断，控制上述收银机终端装置中的结算处理的动作状态。

进而，在上述发明中，一个优选方式的特征在于，上述认证信息包含启动信息，在上述判断步骤中，基于预定的规则来生成启动信息，在该启动信息与上述认证信息所包含的启动信息一致的情况下，对上述启动信息进行认证。

进而，在上述发明中，一个优选方式的特征在于，在设置了该打印机的店铺的每个营业日从上述服务器被发送上述启动信息。

进而，在上述发明中，一个优选方式的特征在于，上述认证信息包含停止信息，在上述判断步骤中，在取得了该停止信息时，判断为停止上述结算处理的执行。

进而，在上述发明中，一个优选方式的特征在于，上述认证信息包含匹配信息，在上述判断步骤中，若基于该匹配信息而认证上述收银机终端装置与该打印机的匹配性，则判断为能执行上述结算处理。

进而，在上述发明中，一个优选方式的特征在于，上述匹配信息包含打印机的识别信息，在上述判断步骤中，在该识别信息与该打印机的识别信息一致的情况下，判断为能执行上述结算处理。

进而，在上述发明中，一个优选方式的特征在于，上述匹配信息包含表示上述收据的序号范围的信息，在上述判断步骤中，基于表示该收据的序号范围的信息以及对上述收据赋予的收据序号，判断能否执行上述结算处理。

进而，在上述发明中，一个优选方式的特征在于，还包括在输出上述收据时存储与该收据相关的财政数据的步骤。

进而，在上述发明中，一个优选方式的特征在于，在上述取得步骤中，在停止上述结算处理的执行时，将所存储的上述财政数据发送给上述服务器。

为了实现上述目的，本发明的其他侧面是收银机系统，其具有执行结算处理的收银机终端装置和输出与上述结算处理相关的收据的打印机，上述打印机具备：取得部，取得从管理财政数据的服务器发送的认证信息；存储部，存储所取得的上述认证信息；判断部，基于所存储的上述认证信息，判断能否执行上述收银机终端装置中的结算处理；和启动/停止部，基于上述判断，控制上述收银机终端装置中的结算处理的动作状态，上述收银机终端装置还具备：结算处理部，进行上述结算处理；和动作控制部，控制上述结算处理部的启动、停止。

本发明的其他目的以及特征通过以下说明的发明的实施方式会变得更明确。

附图说明

图1为适用了本发明的包括收银机终端装置在内的收银机系统以及征税系统的第1实施方式例的功能结构图。

图2为对收银机终端装置3的从启动到停止为止的处理顺序进行例示的流程图。

图3为适用了本发明的包括打印机在内的收银机系统以及征税系统的第2实施方式例的功能结构图。

图4为对结算处理功能的从启动到停止为止的处理顺序进行例示的流程图。

具体实施方式

以下，参照附图，对本发明的实施方式例进行说明。但是，相关的实施方式例并不限定本发明的技术范围。另外，在图中，对相同或者类似的部分赋予相同的参照序号或者参照记号。

(第1实施方式)

图1为适用了本发明的包括收银机终端装置的收银机系统以及征税系统的第1实施方式例的功能结构图。以下，对本发明的第1实施方式例进行说明。

图1所示的收银机终端装置3(收银机)为适用了本发明的收银机终端装置，该收银机终端装置3使用打印机4的个体识别信息以及所发行的收据序号来对与打印机4的匹配性进行检查，在判断为不匹配时，将收银机终端装置3的结算处理功能设为停止状态。由此，有效地防止因打印机4的调换等引起的不正当行为。

如图1所示，在本实施方式例中，经由网络5以能够进行通信的方式与政府服务器1连接的多个店铺的各收银机终端装置3以及各打印机4构成征税系统200。此外，在各店铺中，以能够进行通信的方式与收银机终端装置3连接的打印机4构成收银机系统100。此外，经由网络5而以能够进行通信的方式与各收银机终端装置3连接的应用程序服务器2向各收银机终端装置3配置收银机用的应用软件。作为网络5，能够使用互联网或电话线路等。此外，收银机终端装置3和打印机4可通过通信缆线或无线进行通信。

政府服务器1为政府的国税局等通过管辖征税的部署而被管理的服务器系统(计算机系统)，并对财政数据(销售数据)进行管理。只能由预先确定的人员操作该政府服务器1，并对该政府服务器1实施了防止在其中记录的数据的更改、泄露的措施。此外，虽然未图示，但该服务器包括CPU、RAM、ROM、HDD、显示装置、操作装置、通信接口等硬件。

作为政府服务器1的功能结构，如图1所示，具备信息发行部11、数据收集部12以及销售额数据记录部13。信息发行部11是进行用于使各收银机终端装置3启动/停止的密钥信息的发行、由各收银机终端装置3发行的收据序号的生成等的部分。接下来，数据收集部12是收集在各店铺的打印机4中记录的销售额数据的部分。此外，销售额数据记录部13是记录由数据收集部12收集的销售额数据的部分。此外，信息发行部11以及数据收集部12由记述了它们所进行的处理的程序、按照该程序执行处理的CPU、RAM等构成，数据记录部13包括HDD等的数据存储装置。

如上所述，应用程序服务器2是对各收银机终端装置3配置收银机用应用程序(以下称作收银机程序)的服务器系统(计算机系统)，例如，是对智能手机或平板终端用的应用软件进行销售、配置的提供者所运营的服务器。

该收银机程序是用于在各店铺销售商品时进行结算处理的应用程序，是政府公认的程序。此外，在本实施方式中，将该收银机程序的配置由政府委托给民间，虽然是这种结构，但也可以是上述的政府服务器1兼备应用程序服务器2的功能的结构。

虽然未图示，但应用程序服务器2由CPU、RAM、ROM、HDD、显示装置、操作装置、通信接口等硬件构成，如图1所示，作为功能结构，具备应用程序配置部21以及程序保存部22。应用程序配置部21是承担上述的配置处理的部分，由记述处理内容的程序、按照该程序执行处理的CPU、RAM等构成。程序保存部22除了收银机程序之外还保存应用程序服务器2所配置的各程序，由HDD等构成。

接下来，如上所述，收银机终端装置3是适用了本发明的收银机终端，是智能手机、平板终端装置、移动PC等。该收银机终端装置3是承担收银机的功能的装置，被设置于各店铺中，而且在一个店铺中可设置多台。收银机终端装置3以能够进行通信的方式与政府服务器1以及打印机4连接，在销售商品时进行结算处理并使打印机4输出收据。

虽然未图示，但收银机终端装置3作为硬件而具备CPU、RAM、ROM、HDD、显示装置、操作装置(输入装置)、通信接口、条形码读取器、读卡机等，并具备图1所示的功能结构。

收银机控制部31是按照上述的收银机程序进行动作且承担收银机的功能的部分，进行商品销售时的结算处理、收据输出处理等。此外，如图1所示，收银机控制部31具备承担这些收银机功能的结算处理部34和启动/停止控制部33。

启动/停止控制部33是本收银机终端装置3的特征部分，其具体的处理内容将在后面叙述，基于从政府服务器1接收的密钥信息、收据序号信息以及打印机4的个体识别信息，控制结算处理部34的动作的启动、停止。换句话说，控制能否进行结算处理部34的处理的情况。此外，启动/停止控制部33在停止结算处理部34的动作时，执行取得在打印机4中存储的销售额数据并发送给政府服务器1的处理。

此外，如图1所示，启动/停止控制部33具备存储部331、取得部332、判断部333以及启动/停止部334。取得部332是取得从政府服务器1发送的密钥信息、收据序号信息以及打印机4的个体识别信息等的部分。存储部331是对由取得部332取得的信息等进行存储的部分。判断部333基于从政府服务器1发送的密钥信息，判断将结算处理部34的动作状态设为启动状态还是停止状态。此外，判断部333基于上述的收据序号信息以及打印机4的个体识别信息，判断收银机终端装置3与打印机4的匹配性，基于其结果，判断将结算处理部34的动作状态设为启动状态还是停止状态。启动/停止部334是按照判断部333的判断对结算处理部34的动作状态进行控制的部分。

结算处理部34进行商品销售时的结算处理、收据输出处理等。

另外，收银机控制部31由从应用程序服务器2下载的收银机程序、按照该程序执行处理的CPU、RAM、非易失性存储器等构成。

此外，打印机驱动程序执行部32为打印机4所使用的驱动程序执行部，在从收银机控制部31发出了收据的输出指示时，以打印机4所使用的形式(指令)生成收据的打印数据，并发送给打印机4供其使用。此外，打印机驱动程序执行部32由驱动程序、按照该程序执行处理的CPU、RAM等构成。

接下来，打印机4为针对各收银机终端装置3设置的收据打印用的打印机，例如，通过感热方式或喷墨方式进行打印。此外，由于是所谓的财政打印机，如图1所示，除了承担作为普通打印机的功能的打印控制部41以及打印执行部42之外，还具备财政控制部40、存储器控制部43以及财政存储器44。

财政控制部40是指示对来自作为打印机4的主机装置的收银机终端装置3的询问进行响应的处理、接受到收据的打印数据时的收据打印以及财政数据的存储的部分。

打印控制部41为打印机的所谓控制器，基于从收银机终端装置3发送的打印数据，使打印执行部42执行收据的打印。虽然没有图示，但打印控制部41由CPU、RAM、ROM、ASIC等构成。

打印执行部42为执行收据打印的部分，在打印方式为喷墨方式的情况下，由具备喷射墨液的喷嘴的头部、纸张的输送装置等构成。

存储器控制部43为专门对财政存储器44进行数据的读写的部分，在每次接收到收据的打印数据时，进行对与该收据相关的销售额信息(财政数据)进行加密并将其写入财政存储器44的处理。此外，在从收银机终端装置3发送了销售额信息的取得指示的情况下，执行读出在财政存储器44中存储的财政数据并发送给收银机终端装置3的处理。此外，存储器控制部43由CPU、RAM、ROM、ASIC等构成。

财政存储器44为存储上述财政数据的存储器，由NVRAM等非易失性存储器构成。

此外，打印机ID(个体识别信息)被保存在打印机4的未图示的存储部中。

此外，对存储器控制部43以及财政存储器44实施用于不容易更改或泄漏财政数据的硬件及软件的现有措施。

此外，上述财政数据、即在每次输出收据时被记录的与该收据的商品销售相关的销售额信息是以符合设置该征税系统200的国家的法令的适当的信息项目和形式表现的。例如，财政数据可以是与收据相同内容的所谓电子日志信息、收据的规定信息、施加了规定信息的附加之后的销售额信息。

此外，期望从打印机4输出的收据被递给各顾客之后，政府能够使用规定的方法进行回收。例如，有作为带有彩票的收据来输出并回收中奖者的收据的方法。将所回收的收据和该信息在政府服务器1上被抽取的信息(销售额数据记录部13的信息)进行对照，用于逃避法律的行为的确认中。此外，打印机4在测试动作模式中，不能输出带有彩票的收据。

在具备以上说明的结构的本征税系统200中，各店铺中的收银机的处理是根据以下所说明的内容来进行的。作为事先作业，在各店铺中，每当进行商品销售时，首先，从应用程序服务器2下载上述的收银机程序，并预先安装到各收银机终端装置3中。该下载操作能够以与智能手机中的普通应用程序的下载相同的顺序来进行。

此外，收银机程序以较短的间隔被更新且频繁地进行该安装操作在防止逃避法律的行为的层面上是有效的。

在下载之后，使用收银机控制部31从收银机终端装置3访问政府服务器1，并进行注册手续。在接受了该访问的政府服务器1中，信息发行部11决定访问源的收银机终端装置3的识别信息(收银机ID)，并将该收银机ID反馈给收银机终端装置3。在收银机控制部31中，取得部332接收该收银机ID并存储在存储部331中。另一方面，在政府服务器1中，与收银机ID一起记录该收银机终端装置3的信息(IP地址等)。

此后，取得部332向打印机4询问打印机4的个体识别信息(打印机ID)，并将从财政控制部40返回的打印机ID存储在存储部331中，并且将该打印机ID与本收银机终端装置3的收银机ID一起发送到政府服务器1。在政府服务器1中，与所存储的该收银机终端装置3的信息相对应地存储所发送的打印机ID。

如以上所述，若注册手续完成，则能进行使用了该收银机终端装置3的商品销售。以下，对注册手续后的处理进行说明。图2为例示了收银机终端装置3的从启动到停止为止的处理顺序的流程图。

本实施方式的收银机控制部31的结算处理部34被设计成，在没有不正当行为等时，根据当日开始营业时从政府服务器1发送的启动密钥来启动结算处理部34，根据当日停止营业时从政府服务器1发送的停止密钥来停止结算处理部34。

在设置该收银机终端装置3的店铺的营业开始时间之前，在政府服务器1中，生成该收银机终端装置3所使用的启动密钥等，并发送给该收银机终端装置3(图2的步骤S1)。

该启动密钥的生成处理的触发是，预先记录了在每个收银机终端装置3中预设的时刻且已到达该时刻。此外，作为其他方法，也可以将以下情况作为触发：店铺的店员操作收银机终端装置31，使用收银机控制部31(启动/停止控制部33)来请求启动密钥(认证信息)，政府服务器1接受了该请求。

此外，启动密钥的生成/发送处理是通过信息发行部11进行的。收银机终端装置3不同则生成的启动密钥不同，而且，即使是相同的收银机终端装置3，发行日不同则生成的启动密钥就不同。例如，将使用规定的方法对该日的日期及时间和收银机ID进行加工而得到的信息设为启动密钥。

此外，在相同的定时下，信息发行部11生成用于判断收银机终端装置3与打印机4的匹配性、即收银机终端装置3与作为打印机4的硬件个体的组合是否正确的匹配判断信息。此外，在进行上述注册手续时将相应硬件的组合设为正确，并且在该匹配判断信息中，判断打印机4是否正确。

信息发行部11具体是生成打印机ID和收据序号范围信息，作为该匹配判断信息。打印机ID为在上述的注册手续时所存储的信息，提取并生成与该收银机终端装置3的信息相对应地存储的相应信息。

收据序号范围信息是表示对各收银机终端装置3当日发行的收据赋予的收据序号范围的信息。从收银机终端装置3发行的收据是在征税系统200内赋予了唯一的收据序号的规格，在各收银机终端装置3中按照发行顺序来赋予连续的收据序号。因此，信息发行部11根据各收银机终端装置3在当日可发行的收据张数的预测值，决定各收银机终端装置3的收据序号范围。在此，作为一例，针对收银机终端装置3决定00000～00200的收据序号范围，生成“00000～00200”的收据序号范围信息。

如上那样生成的启动密钥、打印机ID以及收据序号范围信息通过信息发行部11经由网络5而被发送到收银机终端装置3。优选这些信息在发送前已被加密。

通过收银机终端装置3的启动/停止控制部33的取得部332接收所发送的上述启动密钥等(图2的步骤S2：取得步骤)。此后，存储部331存储取得部332所接收的启动密钥、打印机ID以及收据序号范围信息(图2的步骤S3：存储步骤)。此外，取得部332向打印机4发送接收到的收据序号范围信息，打印机4的财政控制部40存储该收据序号范围信息。

此外，在该时刻，收银机控制部31的结算处理部34停止，不能进行使用该收银机终端装置3的结算处理。换句话说，收银机终端装置3不能起到收银机的功能。

接下来，启动/停止控制部33进行所接收的启动密钥的认证处理(图2的步骤S4：判断步骤)。具体来说，启动/停止控制部33的判断部333在注册手续时基于由政府服务器1取得的信息并通过与政府服务器1的信息发行部11相同的方法来生成启动密钥，若所生成的启动密钥与接收到的启动密钥一致，则将接收到的启动密钥认证为正式的密钥。如上述的例子那样，在通过使用了日期和收银机ID的方法生成的情况下，判断部333使用上述注册手续时所存储的收银机ID，进行启动密钥的生成。

在通过该认证没有获得认证的情况下(图2的步骤S4的“否”)，判断为接收了不正当的启动密钥，启动/停止部334不启动结算处理部34，直接结束相应处理。即，收银机终端装置3保持没有起到收银机的功能的状态不变。

另一方面，在无不正当行为或错误的情况下接收了从政府服务器1发行的启动密钥时，接收到的启动密钥被认证(图2的步骤S4的“是”)。

在该情况下，启动/停止控制部33进行以下的认证。即，对与在该时刻所连接的打印机4的匹配性进行检查。因此，首先，取得部332向打印机4询问打印机ID，取得从财政控制部40返回的打印机ID(图2的步骤S5：取得步骤)。

判断部333对所取得的打印机ID和存储在存储部中的从政府服务器1发送的上述打印机ID进行比较(图2的步骤S6：判断步骤)，若不一致，则判断为在该时刻所连接的打印机4为不正当的打印机，即没有认证(图2的步骤S6的“否”)，启动/停止部334不会启动结算处理部34，直接结束相应处理。即，收银机终端装置3保持没有起到收银机的功能的状态不变。在上述情况下，可推测为在上述的注册手续时所连接的正确的打印机4被调换成了其他打印机。在这种情况下，如上述，收银机终端装置3与打印机4的匹配性不会被认证。

此外，在上述取得部332取得打印机ID时(S5)，在没有来自打印机4的响应的情况下(没有取得信息的情况下)，判断部333也不认证(图2的步骤S6的“否”)，启动/停止部334不启动结算处理部34，直接结束相应处理。上述情况下，推测为打印机4已被卸下。在这种情况下，有可能在没有存储财政数据的情况下不正当地进行结算处理，因此如上述那，不被认证。

另一方面，如上所述，若从打印机4取得的打印机ID与从上述政府服务器1发送的打印机ID一致，则判断部333判断为连接了正确的打印机4，认证收银机终端装置3与打印机4的匹配性(图2的步骤S6的“是”)。

如上那样，若得到了启动密钥和打印机ID的认证，则启动/停止部334使结算处理部34启动(图2的步骤S7：启动/停止步骤)。由此，收银机功能进行动作，能进行商品销售后的结算处理。因此，在店铺中开始销售商品。

此后，若没有进行打印机4的调换或者卸下这样的不正当行为，则在每次销售商品时，进行结算处理(销售计算处理)以及销售数据的记录处理，直到该商店停止营业时结算处理部34被停止为止。

具体地来说，首先，启动/停止控制部33检查结算处理部34的停止条件是否成立(图2的步骤S8：判断步骤)。在此，作为结算处理部34的停止条件，能够使用接收从政府服务器1(信息发行部11)发送的停止密钥，或者到了规定时刻这样的条件。此外，该规定时刻能够使用从接收到上述启动密钥的时刻起经过了规定时间之后的时刻、上述启动密钥所包含的时刻、或者预先确定的停止营业时刻。通过判断部333判断该停止条件的成立，若停止条件不成立(图2的步骤S8的“否”)，则启动/停止控制部33开始商品被销售且顾客来到收银机前时的处理(图2的步骤S9的“是”)。

在该时刻下，启动/停止控制部33在每次结算处理(每次收据发行)时，进行与打印机4的匹配性检查。在该检查中，使用上述的收据序号范围信息。具体地来说，首先，判断部333决定对该结算处理发行的收据的收据序号(图2的步骤S10)。如上所述，在所发行的收据中，由于在由政府服务器1生成的收据序号范围内赋予连续的收据序号，因此判断部333按照该规则来决定收据序号。如上所述，作为一例，从政府服务器1发送“00000～00200”的收据序号范围信息并存储在存储部331中的情况下，在该日对最早的顾客的商品销售中决定“00001”的收据序号。此后，依次如“00002”、“00003”、…这样决定收据序号。

接下来，取得部332对打印机4进行询问，取得由财政控制部40答复的收据序号范围信息(图2的步骤S11)。在此所取得的收据序号范围信息是在上述的步骤S3中存储于打印机4中的收据序号范围信息。

接下来，判断部333判断所决定的收据序号是否进入到所取得的收据序号范围信息所表示的收据序号范围内(图2的步骤S12)。该判断的结果为没有进入上述收据序号范围内的情况下(图2的步骤S12的“否”)，判断部333判断为打印机4从相应处理的开始时(开始营业时)的打印机更换成了其他的打印机，即判断为产生了收银机终端装置3与打印机4的不匹配，开始停止结算处理部34的动作的处理。具体地来说，处理转移到图2的步骤S16。

此外，在上述取得部332进行的来自打印机4的收据序号范围信息的取得(S11)中，在没有来自打印机4的响应的情况(无法取得信息的情况)下，判断部333也判断是否进入到上述收据序号范围内(图2的步骤S12的“否”)，处理转移到图2的步骤S16。在该情况下，推测为相应处理之后，打印机4被卸下。在这种情况下，由于存在没有存储财政数据而不正当地进行结算处理的可能性，因此如上述那样进行停止结算处理部34的动作的处理。

另一方面，在所决定的上述收据序号进入到上述收据序号范围内的情况下(图2的步骤S12的“是”)，判断部333判断为保持着相应处理开始时(开始营业时)的收银机终端装置3与打印机4的匹配，向结算处理部34发出可以对面向该顾客的商品销售进行结算处理的指示。

接受到该指示后，结算处理部34执行结算处理(图2的步骤S13)。结算处理自身与现有的收银机中所进行的处理相同。

结算处理部34在结算处理后进行收据的输出处理(图2的步骤S14)。具体地来说，将与该商品销售相关的结算信息设为收据信息并提供给打印机驱动程序执行部32。打印机驱动程序执行部32将该信息作为打印数据来发送给打印机4，按照该打印数据，通过打印机4的打印控制部41以及打印执行部42来打印收据并将其输出。所输出的收据被传递给顾客。

接下来，打印机4基于所发送的打印数据，生成相应商品销售所涉及的财政数据，并进行加密后记录于财政存储器44中(图2的步骤S15)。该记录处理是根据财政控制部40的指示由存储器控制部43进行的。

此后，在每次销售商品时，反复执行以上的结算处理、收据输出处理以及财政数据的记录处理，直到上述的停止条件成立(图2的步骤S8的“是”)、或者产生与上述的打印机4的不匹配为止(图2的步骤S12的“否”)。

而且，在判断部333判断为上述停止条件已成立的情况下(图2的步骤S8的“是”)、或者产生了上述不匹配的情况(图2的步骤S12的“否”)下，启动/停止控制部33进行如下处理，即，将来自相应处理开始时的财政数据发送给政府服务器1，并将结算处理部34的动作设为停止状态。此外，在将从政府服务器1发送的停止密钥的接收设为停止条件的情况下，信息发行部11在规定的时刻生成停止密钥，并发送给收银机终端装置3。此外，作为该规定的时刻，能够使用从发送了上述启动密钥的时刻起经过了规定时间之后的时刻、或者预先确定的停止营业时刻。

具体地来说，首先，取得部332进行财政数据的取得处理(图2的步骤S16)。在该取得处理中，取得部332向打印机4发出指示，按照该指示，存储器控制部43读出从上述结算处理部34的启动开始到目前为止在财政存储器44中记录的财政数据(销售数据)，通过财政控制部40反馈读出的数据。由此，取得与当日的商品销售相关的财政数据。

此后，取得部332将所取得的财政数据发送给政府服务器1(图2的步骤S17)。由此，政府服务器1汲取当日的财政数据。

所发送的财政数据被数据收集部12接收，并保存于销售额数据记录部13中(图2的步骤S18)。以能够根据该收银机终端装置3的收银机ID读出的方式存储所保存的数据。

若该数据的保存处理正常结束，则数据收集部12将该情况通知给该收银机终端装置3，在接收到该通知的启动/停止控制部33中，启动/停止部334将结算处理部34设为不能动作，即设为停止状态(图2的步骤S19：启动/停止步骤)。此后，直到下一次接收启动密钥并完成启动为止，无法使用该收银机终端装置3的结算处理功能。此外，也可在数据收集部12确认了接收到所发送的财政数据的时刻，执行该停止处理。此外，在该停止处理中，也可进行消除存储于财政存储器44中的财政数据的处理。

此外，在判断为产生了上述不匹配的情况(图2的步骤S12中“否”)下，也可以不进行向政府服务器1发送上述的财政数据的处理，而是只进行使结算处理部34不能工作的处理。这是因为，在产生了不匹配的情况下，由于假设打印机4已被更换为其他打印机，或者被卸下，因此会发送不正确的财政数据、或者处于不能发送的状态。

如以上所说明的那样，执行各收银机终端装置3中的处理。

此外，在上述说明中，在开始营业时进行了基于打印机ID的匹配性检查，但也可在启动结算处理34之后，以规定的频率反复地进行匹配性的检查。在该检查中，在判断为不匹配的情况下，转移到图2的步骤S16以后的处理。

此外，在上述说明中，当每次想要发行收据时，进行了基于收据序号的匹配性检查，但也可以不是每次都进行该检查，而是每当发行了规定次数(例如10次)的收据时进行。

此外，在上述说明中，在店铺开始营业时能够使用收银机终端装置3、且在当日停止营业时不能使用的状态下，即，营业日以一天为单位时，设置成了由政府许可收银机的使用且政府在当日取得当日数据的方式，但也可以是对该管理期间进行了变更的方式(例如每2日)。

如以上说明的那样，在本征税系统200中，基于从政府服务器1发送的匹配判断信息(打印机ID与收据序号范围信息)，检查收银机终端装置3与打印机4的匹配性，在不匹配的情况下，结算处理部34处于停止状态而不能进行结算处理。因此，能够防止打印机4的调换等引起的不正当行为。

此外，在启动收银机终端装置3时进行基于打印机ID的上述匹配性检查，因此即使在未使用收银机终端装置3时调换了打印机4，也能检测出该不正当行为。

此外，在发行收据时进行使用了收据序号的上述匹配性检查，因此即使在启动收银机终端装置3后调换了打印机4，也能检测出该不正当行为。

此外，由于匹配判断信息由政府服务器1发行，因此匹配判断信息自身也很难被篡改。

进而，根据从政府服务器1发送的密钥信息来限制收银机终端装置3的使用，由于不能在正规时间段以外使用，因此还能进一步防止假账等不正当行为。

进而，在收银机终端装置3中安装的收银机程序被政府公认，而且通过频繁地更新这种程序，能够更有效地防止不正当行为。

如上所述，通过导入该征税系统200，从而能够有效地防止逃避法律的行为(不正当行为)。

(第2实施方式)

接下来，说明本发明的第2实施方式例。

图3为适用了本发明的包括打印机在内的收银机系统以及征税系统的第2实施方式例的功能结构图。图3所示的打印机9为适用了本发明的打印机，该打印机9基于从管理财政数据的政府服务器6发送的认证信息，控制收银机终端装置8(收银机)中的结算处理功能的动作，有效地防止收银机的假账或设备的调换等引起的不正当行为。

如图3所示，在本实施方式例中，由以能够进行通信的方式与政府服务器6通过网络10而连接的多个店铺收银机终端装置8以及各打印机9构成征税系统700。此外，在各店铺中，通过以能够进行通信的方式与收银机终端装置8连接的打印机9构成收银机系统800。此外，以能够进行通信的方式经由网络10而与各收银机终端装置8连接的应用程序服务器7对各收银机终端装置8配置收银机所使用的应用软件。作为网络10，能够使用互联网或电话线路等。此外，收银机终端装置8与打印机9能够使用通信缆线或无线来进行通信。此外，在图3所示的结构中，打印机9是经由收银机终端装置8而与政府服务器6等进行通信的结构，但打印机9也可以是直接与网络10进行通信的结构。

政府服务器6为通过政府的国税局等管辖征税的部署进行管理的服务器系统(计算机系统)，对财政数据进行管理。只能由预先确定的人员操作该政府服务器6，对该政府服务器6实施防止更改、泄露其所记录的数据的措施。此外，虽然没有图示，但该服务器由CPU、RAM、ROM、HDD、显示装置、操作装置、通信接口等硬件构成。

作为政府服务器6的功能结构，如图3所示，具备注册部60、信息发行部61、数据收集部62以及销售额数据记录部63。注册部60是进行注册各店铺的收银机系统800作为正式的收银机系统的处理的部分。此外，作为注册时所使用的识别信息，能够使用打印机9的个体识别信息(称作打印机ID)。

信息发行部61是进行用于使各收银机终端装置8的结算处理功能启动、停止的密钥信息的发行、由各收银机终端装置8发行的收据序号的生成等的部分。接下来，数据收集部62是对记录在各店铺的打印机9中的销售额数据进行收集的部分。此外，销售额数据记录部63是对由数据收集部62收集的销售额数据进行记录的部分。

此外，注册部60、信息发行部61以及数据收集部62由记述了它们所进行的处理的程序、按照该程序执行处理的CPU、RAM等构成，数据记录部63由HDD等数据存储装置构成。

如上所述，应用程序服务器7是对各收银机终端装置8配置收银机所使用的应用程序(以下称作收银机程序)等的服务器系统(计算机系统)，例如，是销售、配置智能手机或平板终端所使用的应用软件的提供者所运营的服务器。

该收银机程序等是用于在各店铺销售商品时进行结算处理的应用程序，是政府公认的程序。此外，在本实施方式中，构成为将该收银机程序的配置由政府委托给了民间，但上述的政府服务器6也可以是兼备应用程序服务器7的功能的结构。

虽然未图示，但应用程序服务器7由CPU、RAM、ROM、HDD、显示装置、操作装置、通信接口等硬件构成，如图3所示，作为功能结构，具备应用程序配置部71以及程序保存部72。应用程序配置部71为承担上述的配置处理的部分，由记述了处理内容的程序、按照该程序执行处理的CPU、RAM等构成。程序保存部72除了收银机程序之外，还保存了应用程序服务器7所配置的各程序，由HDD等构成。

接下来，收银机终端装置8是承担着所谓收银机中的销售商品时的结算处理的终端装置，能够在智能手机、平板终端装置、移动PC等中安装该终端装置。该收银机终端装置8设置在各店铺中，而且也可在1个店铺中设置多台。收银机终端装置8以能够进行通信的方式与政府服务器6以及打印机9连接，在向顾客销售商品时，进行结算处理并从打印机9输出该结算处理的收据。

虽然未图示，但收银机终端装置8作为硬件而具备CPU、RAM、ROM、HDD、显示装置、操作装置(输入装置)、通信接口等，具备图3所示的功能结构。

收银机控制部81是按照上述的收银机程序进行动作的、承担结算处理的控制的部分，进行销售商品时的结算处理、收据输出处理等。此外，如图3所示，收银机控制部81具备承担着该结算处理功能自身的结算处理部84和动作控制部83。

动作控制部83是对结算处理部84的启动、停止所涉及的动作状态进行辅助控制的部分。将在后面进行叙述，结算处理部84的启动、停止控制主要是通过打印机9的财政控制部90进行的。此外，针对动作控制部83的具体的处理内容将在后面进行叙述。

如上所述，结算处理部84进行销售商品时的结算处理等。

此外，收银机控制部81由从应用程序服务器7下载的收银机功能部程序、按照该程序执行处理的CPU、RAM、非易失性存储器等构成。

此外，打印机驱动程序执行部82为打印机9所使用的驱动程序执行部，在从收银机控制部81发出了收据的输出指示时，以打印机9所使用的形式(指令)来生成收据的打印数据，并发送给打印机9供其使用。此外，打印机驱动程序执行部82由驱动程序、按照该程序执行处理的CPU、RAM等构成。此外，如后述那样，本实施方式例的打印机9是具备各种信息处理功能的所谓智能打印机，因此作为不具备打印机驱动程序执行部82的结构，也可以是将结算处理部84所生成的收据的数据直接发送给打印机9的结构。

接下来，打印机9为相对于各收银机终端装置8而设置的收据打印用的打印机，但如上所述是所谓的智能打印机，具备相当于个人计算机等的信息处理功能。该打印机9具有图1所示的功能结构，除了具备承担作为普通打印机的功能的打印控制部91以及打印执行部92之外，还具备财政控制部90、存储器控制部93以及财政存储器94。

财政控制部90为本打印机9的特征部分，其具体处理内容将后述，基于从政府服务器6发送的密钥信息、收据序号范围信息以及打印机9的打印机ID，执行对收银机终端装置8的结算处理部84的启动/停止进行控制的处理。换句话说，进行如下处理，即，控制结算处理部84的处理能否执行。此外，将从政府服务器6发送的密钥信息、收据序号范围信息以及打印机ID称作认证信息，将其中的收据序号范围信息以及打印机ID称作匹配信息。此外，财政控制部90在停止结算处理部84的动作时，执行取得打印机9所存储的销售额数据并发送给政府服务器6的处理。

此外，如图3所示，财政控制部90具备存储部901、取得部902、判断部903以及启动/停止部904。取得部902为取得从政府服务器6发送的认证信息等的部分。存储部901为存储由取得部902取得的信息等的部分。判断部903基于认证信息来判断能否执行结算处理。具体地来说，基于从政府服务器6发送的密钥信息，判断将结算处理部84的动作状态设为启动状态还是停止状态。此外，判断部903基于上述的匹配信息来判断收银机终端装置8与打印机9的匹配性，基于其结果，判断将结算处理部84的动作状态设为启动状态还是停止状态。启动/停止部904为根据判断部903的判断量对结算处理部84的动作状态进行控制的部分。

此外，财政控制部90由记述了各部分所进行的处理的程序、按照该程序执行处理的CPU、RAM等构成。此外，该财政控制部90的程序相当于本发明的结算处理的控制程序。

打印控制部91为打印机的所谓控制部分，基于从收银机终端装置8发送的打印数据，使打印执行部92进行收据的打印。虽然未图示，但打印控制部91由CPU、RAM、ROM、ASIC等构成。

打印执行部92是使用感热方式或喷墨方式进行打印的打印机的打印机构部，执行收据的打印。在打印方式为喷墨方式的情况下，由具备喷射墨液的喷嘴的头部、纸张的输送装置等构成。

存储器控制部93为专门对财政存储器94进行数据的读写的部分，在每次接受收据的打印数据时，进行对该收据所涉及的销售额信息(财政数据)加密后写入财政存储器94中的处理。此外，在从取得部902得到了销售额信息的取得指示时，执行读出财政存储器94所存储的财政数据并传递给财政控制部90的处理。此外，存储器控制部93由CPU、RAM、ROM、ASIC等构成。

财政存储器94为存储上述财政数据的存储器，由NVRAM等非易失性存储器构成。

此外，打印机9的打印机ID被保存于打印机9的未图示的存储部中，取得部902从该存储部取得打印机ID。

此外，对存储器控制部93以及财政存储器94实施了硬件以及软件的现有措施，使得不容易进行财政数据的更改或泄露。

此外，上述财政数据、即每次输出收据时被记录的该收据的商品销售所涉及的销售额信息是以符合设置了该征税系统700的国家的法令的适当的信息项目和形式来表现的。例如，财政数据为与收据相同内容的所谓电子日志信息、收据的规定信息、实施了规定信息的附加之后的销售额信息。

此外，从打印机9输出的收据在被传递到各顾客之后，政府能够使用规定的方法回收。例如，具有作为带有彩票的收据来输出并回收中奖者的收据的方法。对照被回收的收据与该信息在政府服务器6上被抽取的信息(销售额数据记录部63的信息)，用于逃避法律的行为的确认中。

此外，虽然未图示，但打印机9连接了条形码读取器、读卡机、顾客用监视器等所谓收银机装置的外围设备。

在具备以上说明的结构的本征税系统700中，在以下所说明的内容下进行各店铺的收银机中的处理。作为事先作业，在各店铺中，每当进行商品销售时，首先，从应用程序服务器7下载上述的收银机程序，并预先安装到各收银机终端装置8中。该下载操作能够使用与普通的应用程序的下载相同的顺序来进行。

此外，收银机程序以较短的间隔被更新且频繁进行该安装操作在防止逃避法律的行为的层面上是有效的。

此外，上述的财政控制部90的程序也可与上述收银机程序同样地从应用程序服务器7下载并进行安装，或者由打印机9的制造者等提供并进行安装。无论哪种方式，优选财政控制部90的程序是被政府公认的程序。

安装上述程序之后，使用收银机控制部81从收银机终端装置8访问政府服务器6，并针对该收银机系统800进行注册手续。在接受了该访问的政府服务器6中，注册部60决定访问源的收银机系统800的识别信息(收银机ID)，将该收银机ID反馈给收银机终端装置8。此外，作为该收银机ID，可以使用上述的打印机ID。在这种情况下，收银机终端装置8在访问上述政府服务器6时发送该打印机9的打印机ID。

在收银机控制部81中，动作控制部83接收该收银机ID并存储，并且向打印机9发送该收银机ID。此后，在打印机9的财政控制部90中，取得部902取得所发送的收银机ID，存储部901存储该收银机ID。此外，在收银机ID为打印机ID的情况下，能够省略打印机9中的收银机ID的存储处理。

另一方面，在政府服务器6中，与收银机ID一起记录该收银机系统800的信息(IP地址等)。

此外，在作为收银机ID没有使用打印机ID的情况下，从收银机终端装置8将打印机ID与收银机ID一起发送给政府服务器1。政府服务器6将所发送的打印机ID与收银机ID建立对应关系后作为上述收银机系统800的信息来存储。

如上所述，若注册手续完成，则能够进行使用了该收银机系统800的商品销售。以下，对注册手续后的处理进行说明。图4为对结算处理功能的从启动到停止为止的处理过程进行了例示的流程图。

本实施方式的收银机控制部81的结算处理部84被设计成，在没有不正当行为等时，根据当日开始营业时从政府服务器6发送的启动密钥(认证信息、启动信息)来启动结算处理部84，根据当日停止营业时从政府服务器6发送的停止密钥(认证信息、停止信息)来停止结算处理部84。

在设置有该收银机系统800的店铺开始营业的时间前，在政府服务器6中生成该收银机系统800所使用的启动密钥等，并发送给该收银机系统800(图4的步骤S21)。

在本实施方式中，记录针对每个收银机系统800所预先确定的时刻，将到了该时刻的情况作为该启动密钥的生成处理的触发。此外，作为其他方法，可以是店铺的店员操作打印机9，使用财政控制部90的取得部902来请求启动密钥等，将政府服务器6接受该请求的情况设为触发。

此外，启动密钥的生成、发送处理是由信息发行部61进行的。启动密钥在每个收银机系统800中都不同，而且按照对于相同的收银机系统800也按每个发行日都不同的方式生成该启动密钥。例如，将通过规定的方法对某日的日期及时间和收银机ID进行加工而得到的信息设为启动密钥。

此外，在相同的时刻，信息发行部61生成用于判断收银机终端装置8与打印机9的匹配性、即收银机终端装置8与作为打印机9的硬件个体的组合是否正确的匹配信息。此外，认为在进行上述的注册手续时该硬件的组合是正确的。

信息发行部61具体生成打印机ID和收据序号范围信息，作为该匹配信息。打印机ID为在进行上述注册手续时所存储的信息，提取并生成与该收银机系统800的信息对应地存储的相应信息。

收据序号范围信息是表示对由各收银机终端装置8在当日发行的收据赋予的收据序号范围的信息。由收银机终端装置8发行的收据是在征税系统700内赋予了唯一的收据序号的规格，在各收银机终端装置8中，按发行顺序赋予连续的收据序号。因此，信息发行部61根据各收银机终端装置8可在当日发行的收据张数的预测值，决定各收银机终端装置8的收据序号范围。在此，作为一例，对收银机终端装置8决定00000～00200的收据序号范围，生成“00000～00200”的收据序号范围信息。

如上那样生成的启动密钥、打印机ID以及收据序号范围信息通过信息发行部61经由网络10而被发送到收银机终端装置8，优选在发送前进行加密。

所发送的上述启动密钥等经由收银机控制部81而被打印机9的取得部902接收(图4的步骤S22：取得步骤)。此后，存储部901存储取得部902接收到的启动密钥、打印机ID以及收据序号范围信息(图4的步骤S23：存储步骤)。此外，取得部902将接收到的收据序号范围信息发送给收银机终端装置8，收银机终端装置8的动作控制部83存储该收据序号范围信息。

此外，在该时刻，收银机控制部81的结算处理部84停止。不能进行使用了该收银机终端装置8的结算处理。换句话说，收银机终端装置8不能起到收银机的功能。

接下来，打印机9的财政控制部90进行所接收的启动密钥的认证处理(图4的步骤S24：判断步骤)。具体地来说，判断部903基于在注册手续时由政府服务器6取得的信息，通过与政府服务器6的信息发行部61相同的方法，生成启动密钥，若生成的启动密钥与所接收的启动密钥一致，则将接收到的启动密钥设为正式的密钥并进行认证。如上述的例子，在使用了日期及时间和收银机ID的方法下生成启动密钥时，判断部903使用进行上述注册手续时所存储的收银机ID来进行启动密钥的生成。

通过该认证，没有得到认证的情况下(图4的步骤S24的“否”)，判断为接收了不正当的启动密钥，启动/停止部904不会使结算处理部84启动，而是直接结束相应处理。即，收银机终端装置8保持不会起到收银机功能的状态不变。

另一方面，在没有不正当行为或错误的情况下接收了从政府服务器6发行的启动密钥时，接收到的启动密钥被认证(图4的步骤S24的“是”)。

在该情况下，财政控制部90进行以下的认证。即，在该时刻，对收银机终端装置8与打印机9的匹配性进行检查。因此，首先，取得部902取得该打印机9的打印机ID(图4的步骤S25：取得步骤)。

判断部903将所取得的打印机ID和存储在上述存储部901中的从政府服务器6发来的上述打印机ID进行比较(图6的步骤S26：判断步骤)，若不一致，则判断为在该时刻连接的打印机9是不正当的打印机，即不会对其进行认证(图4的步骤S26的“否”)，启动/停止部904不会启动结算处理部84，直接结束相应处理。即，收银机终端装置8保持不会起到收银机功能的状态不变。上述情况下，推测为在进行上述注册手续时所连接的正确的打印机9已被调换为具有相同的财政控制部90的其他打印机。在这种情况下，如上所述，收银机终端装置8与打印机9的匹配性不被认证。

另一方面，若所取得的打印机ID与从上述政府服务器6发送的打印机ID一致，则判断部903对收银机终端装置8与打印机9的匹配性进行认证(图4的步骤S26的“是”)。

如上所述，若得到基于启动密钥与打印机ID的认证，则启动/停止部904将启动指令发送给收银机终端装置8的收银机控制部81，并使结算处理部84启动(图4的步骤S27：启动/停止步骤)。由此，收银机功能可以工作，能够进行商品销售后的结算处理。因此，在店铺中开始销售商品。

此后，若没有进行打印机9调换或者卸下这样的不正当行为，则在每次销售商品时，进行结算处理(销售计算处理)以及销售数据的记录处理，直到该商店停止营业时结算处理部84被停止为止。

具体地来说，首先，财政控制部90检查结算处理部84的停止条件是否成立(图4的步骤S28：判断步骤)。在此，作为结算处理部84的停止条件，能够使用取得部902接收了从政府服务器6(信息发行部61)发送的停止密钥、或者到了规定的时刻这样的条件。此外，该规定的时刻可以使用从接收到上述启动密钥的时刻开始经过规定时间后的时刻、上述启动密钥所包含的时刻、或者、预先确定的停止营业时刻。通过判断部903，判断该停止条件的成立，若停止条件不成立(图4的步骤S28的“否”)，则收银机终端装置8的收银机控制部81与打印机9的财政控制部90开始商品被销售且顾客来到收银机前时的处理(图4的步骤S29的“是”)。

在该时刻，收银机控制部81的动作控制部83在每个结算处理(每个收据发行)中进行与打印机9的匹配性检查。该检查使用上述的收据序号范围信息。具体地来说，首先，动作控制部83决定针对该结算处理发行的收据的收据序号(图4的步骤S30)。如上所述，对所发行的收据赋予由政府服务器6生成的收据序号范围内的连续的收据序号，因此动作控制部83按照该规则来决定收据序号。如上所述，作为一例，在从政府服务器6发送“00000～00200”的收据序号范围信息并被存储的情况下，在对当日的最早的顾客的商品销售中决定“00001”的收据序号。此后，依次如“00002”、“00003”、…这样决定收据序号。

接下来，动作控制部83询问打印机9，取得由财政控制部90答复的收据序号范围信息(图4的步骤S31)。在此取得的收据序号范围信息是在步骤S23中存储于存储部901中的收据序号范围信息。

接下来，动作控制部83判断所决定的上述收据序号是否进入到所取得的收据序号范围信息所表示的收据序号范围内(图4的步骤S32)。在该判断的结果、没有进入上述收据序号范围内的情况下(图4的步骤S32“否”)，动作控制部83判断为打印机9从该处理开始时(开始营业时)的打印机被更换成了其他打印机，即判断为产生了收银机终端装置8与打印机9的不匹配，开始将结算处理部84的动作停止的处理。具体地来说，处理转移到图4的步骤S42。

此外，在来自上述的打印机9的收据序号范围信息的取得(S31)中，当没有来自打印机9的响应(不能取得信息的情况)时，动作控制部83判断为没有进入到上述收据序号范围内(图4的步骤S32的“否”)，处理转移到图4的步骤S42。上述情况下，推测相应处理后打印机9被卸下。在这种情况下，存在未存储财政数据而不正当地进行结算处理的可能性，因此如上所述，进行停止结算处理部84的动作的处理。

另一方面，在所决定的上述收据序号进入到上述收据序号范围内的情况下(图4的步骤S32的“是”)，动作控制部83判断为保持着相应处理开始时(开始营业时)的收银机终端装置8与打印机9的匹配，向结算处理部84发出针对面向该顾客的商品销售可进行结算处理的指示。

接受该指示后，结算处理部84执行结算处理(图4的步骤S33)。与现有的收银机所进行的处理同样地进行结算处理自身。

结算处理部84在结算处理之后，进行收据的输出处理(图4的步骤S34)。具体地来说，将该商品销售所涉及的结算信息作为收据数据而传递给打印机驱动程序执行部82。打印机驱动程序执行部82将该信息作为打印数据而发送给打印机9。

所发送的打印数据被财政控制部90接收，取得部902从该打印数据中取得收据序号，而且取得在存储部901中存储的收据序号范围信息(图4的步骤S35)。

接下来，判断部903判断所取得的收据序号是否进入到所取得的收据序号范围信息所表示的收据序号范围内(图4的步骤S36)。在判断的结果是没有进入上述收据序号范围内的情况下(图4的步骤S36的“否”)，判断部903判断为产生了收银机终端装置8与打印机9的不匹配，开始将结算处理部84的动作停止的处理。具体地来说，处理转移到图4的步骤S39。

另一方面，在上述收据序号进入到上述收据序号范围内的情况下(图4的步骤S36的“是”)，判断部903判断为保持着相应处理开始时(开始营业时)的收银机终端装置8与打印机9的匹配，针对面向该顾客的商品销售继续进行收据的输出处理。

并且，在这种情况下，所接收的打印数据从财政控制部90被传递到打印控制部91，按照其打印数据，通过打印控制部91以及打印执行部92来打印收据后进行输出(图4的步骤S37)。所输出的收据被传递给顾客。

接下来，财政控制部90将接收到的打印数据传递给存储器控制部93。存储器控制部93基于该打印数据，生成该商品销售所涉及的财政数据，并进行加密后记录于财政存储器94中(图4的步骤S38)。

此后，在每次销售商品时反复执行以上的结算处理、收据输出处理以及财政数据的记录处理，直到上述的停止条件成立(图4的步骤S28的“是”)、或产生与上述的打印机9的不匹配为止(图4的步骤S32的“否”)。

而且，在判断部903判断为上述停止条件成立的情况(图4的步骤S28的“是”)、或者产生了上述不匹配的情况(图4的步骤S36的“否”)下，财政控制部90进行如下处理，即，向政府服务器6发送从相应处理开始时的财政数据并将结算处理部84的动作设为停止状态。此外，在将从政府服务器6发送的停止密钥的接收设为停止条件的情况下，信息发行部61在规定的时刻生成停止密钥，并发送给收银机系统800。此外，作为该规定的时刻，可以使用从发送上述启动密钥的时刻开始经过规定时间之后的时刻、或者预先确定的停止营业时刻。

具体地来说，首先，取得部902进行财政数据的取得处理(图4的步骤S39)。在该取得处理中，取得部902向存储器控制部93发出指示，控制部93读出从上述结算处理部84的启动开始到目前为止记录在财政存储器94中的财政数据(销售数据)。所读出的数据被取得部902取得。

此后，取得部902将所取得的财政数据发送给政府服务器6(图4的步骤S40)。由此，当日的财政数据被政府服务器6提取。

数据收集部62接收所发送的财政数据，并将其保存于销售额数据记录部63中(图4的步骤S41)。以能够根据该收银机系统800的收银机ID进行读出的方式存储所保存的数据。

若该数据的保存处理正常结束，则数据收集部62将该情况通知给相应收银机系统800，在经由收银机终端装置8接收到该通知的财政控制部90中，启动/停止部904向收银机终端装置8的收银机控制部81发送停止指令，使结算处理部84不能工作、即设为停止状态(图4的步骤S42：启动/停止步骤)。

此外，上述的步骤S32中，在判断为收银机终端装置8的动作控制部83与打印机9不匹配的情况下(图4的步骤S32的“否”)，动作控制部83停止结算处理部84的动作。

在此之后，不能使用该收银机终端装置8的结算处理功能，直到下一次接收启动密钥而被启动为止。此外，在该停止处理中，也可进行将存储在财政存储器94中的财政数据删除的处理。

如以上说明，执行各收银机系统800中的处理。

此外，在上述说明中，在每次想要发行收据时，进行了基于收据序号的匹配性检查(S32、S36)，但可以不是每次都进行该检查，而是每当发行了规定次数(例如10次)的收据时进行。

此外，在上述说明中，在店铺开始营业时能使用收银机系统800，当日停止营业时不能使用收银机系统800，即营业日以一天为单位，由政府许可收银机的使用，政府在当日之中取得当日的数据，但也可以是变更了该管理期间的方式(例如每隔2日)。

如以上说明，在本征税系统700中，基于从政府服务器6发送的认证信息，通过作为智能打印机的打印机9来控制了结算处理功能的启动、停止。因此，能够抑制结算处理的不正当行为。

尤其是，根据从政府服务器6发送的密钥信息量限制结算处理功能的使用时间，由于不能在正常时间段以外使用，因此能够有效地防止假账等不正当行为。

此外，从政府服务器6发送的启动密钥在每个收银机系统800中都不同，且每次都变化，因此很难生成相同的密钥信息，由此能够防止不正当的结算处理功能的启动。

此外，基于从政府服务器6发送的匹配信息(打印机ID与收据序号范围信息)，检查收银机终端装置8与打印机9的匹配性，在不匹配的情况下，结算处理部84处于停止状态而不能进行结算处理。因此，能够防止打印机9的调换等引起的不正当行为。

此外，在使结算处理功能停止时(例如每日)，动作期间的财政数据(销售数据)被政府服务器6回收，因此很难更改数据。

此外，此时的数据通信在是在发送的数据被加密之后进行的，因此在这一点上也能防止数据的更改。

此外，在收银机终端装置8中安装的收银机程序等已被政府公认，而且需要频繁地更新，因此能够更有效地防止不正当行为。

此外，使用对输出并已传递给顾客的收据进行回收的策略，从而容易发现所发生的不正当行为，且能够抑制不正当行为。

进而，由于在收银机终端装置8使用智能手机等通用设备，是一种从普通的程序提供者或者应用程序列表下载收银机程序的结构，因此导入变得比较容易。

此外，由于通过政府服务器6每日自动收集各店铺的销售数据，因此能够削减用于政府征税的劳动力。

本发明的保护范围并不限于上述的实施方式，涉及权利要求书所记载的发明及其均等物。

Claims (20)

1.一种结算处理的控制方法，是具备执行结算处理的收银机终端装置、按照该收银机终端装置的指示输出收据的打印机的收银机系统中的结算处理的控制方法，该结算处理的控制方法的特征在于，包括：

取得步骤，取得认证信息；

存储步骤，存储所取得的上述认证信息；

判断步骤，基于所存储的上述认证信息，判断能否执行上述收银机终端装置中的结算处理；和

启动/停止步骤，基于上述判断，控制上述收银机终端装置中的结算处理的动作状态。

2.一种结算处理的控制方法，是在销售商品时执行结算处理并使打印机输出收据的收银机终端装置中的结算处理的控制方法，该结算处理的控制方法的特征在于，包括：

存储步骤，存储该收银机终端装置与上述打印机的匹配判断信息；

判断步骤，基于所存储的上述匹配判断信息，判断该收银机终端装置与上述打印机的匹配性；和

启动/停止步骤，基于上述判断的结果，控制上述结算处理的动作状态。

3.根据权利要求2所述的结算处理的控制方法，其特征在于，

上述结算处理的控制方法还包括从上述打印机取得信息的取得步骤，

在该取得步骤中，从上述打印机取得该打印机的个体识别信息，

在上述判断步骤中，若所取得的该个体识别信息与存储的上述匹配判断信息所包含的个体识别信息一致，则判断为具有匹配性，若不一致，则判断为不匹配，

在上述启动/停止步骤中，通过上述判断而判断为具有匹配性的情况下，将上述结算处理设为可动作状态，通过上述判断而判断为不匹配的情况下，将上述结算处理设为停止状态。

4.根据权利要求3所述的结算处理的控制方法，其特征在于，

在上述结算处理开始前，

取得上述个体识别信息，进行基于上述个体识别信息的判断。

5.根据权利要求2所述的结算处理的控制方法，其特征在于，

上述结算处理的控制方法还包括从上述打印机取得信息的取得步骤，

在上述取得步骤中，取得上述打印机所存储的收据序号范围信息，

在上述判断步骤中，在存储的上述匹配判断信息所包含的收据序号范围信息所表示的收据序号范围内决定收据序号，若决定的收据序号位于取得的上述收据序号范围信息所表示的收据序号范围内，则判断为具有匹配性，若决定的收据序号不位于该收据序号范围内，则判断为不匹配，

在上述启动/停止步骤中，当通过上述判断而判断为具有匹配性时，将上述结算处理设为可动作状态，当通过上述判断而判断为不匹配时，将上述结算处理设为停止状态。

6.根据权利要求5所述的结算处理的控制方法，其特征在于，

每次输出上述收据时，在该收据所涉及的上述结算处理之前，

取得上述收据序号范围信息，并进行基于上述收据序号范围信息的判断。

7.根据权利要求5或6所述的结算处理的控制方法，其特征在于，

在上述取得步骤中，在上述结算处理开始之前，使上述打印机保存被存储的上述收据序号范围信息。

8.根据权利要求2所述的结算处理的控制方法，其特征在于，

上述结算处理的控制方法还包括从上述打印机取得信息的取得步骤，

在上述启动/停止步骤中，当在上述取得步骤中不能从上述打印机取得信息时，将上述结算处理设为停止状态。

9.根据权利要求3所述的结算处理的控制方法，其特征在于，

在上述取得步骤中，在上述结算处理开始之前，从以能够进行通信的方式与该收银机终端装置连接且管理财政数据的服务器取得上述匹配判断信息，并在上述存储步骤中存储该信息。

10.一种收银机系统，具有在销售商品时执行结算处理的收银机终端装置和按照该收银机终端装置的指示输出收据的打印机，该收银机系统的特征在于，

上述收银机终端装置具备：

结算处理部，执行上述结算处理，使上述打印机输出该结算处理所涉及的上述收据；

存储部，存储该收银机终端装置与上述打印机的匹配判断信息；

判断部，基于所存储的上述匹配判断信息，判断该收银机终端装置与上述打印机的匹配性；和

启动/停止部，基于上述判断的结果，控制上述结算处理部的动作状态，

上述打印机具有个体识别信息，并具备对上述收据的打印以及上述结算处理所涉及的财政数据的存储进行指示的财政控制部。

11.一种结算处理的控制方法，是打印机中的结算处理的控制方法，该打印机以能够与管理财政数据的服务器以及执行结算处理的收银机终端装置进行通信，且输出上述结算处理所涉及的收据，该结算处理的控制方法的特征在于，包括：

取得步骤，取得从上述服务器发送的认证信息；

存储步骤，存储所取得的上述认证信息；

判断步骤，基于所存储的上述认证信息，判断能否执行上述收银机终端装置中的结算处理；和

启动/停止步骤，基于上述判断，控制上述收银机终端装置中的结算处理的动作状态。

12.根据权利要求11所述的结算处理的控制方法，其特征在于，

上述认证信息包含启动信息，

在上述判断步骤中，基于预先确定的规则来生成启动信息，在该启动信息与上述认证信息所包含的启动信息一致的情况下，对上述启动信息进行认证。

13.根据权利要求11或12所述的结算处理的控制方法，其特征在于，

设置有该打印机的店铺的每个营业日，从上述服务器发送上述启动信息。

14.根据权利要求11所述的结算处理的控制方法，其特征在于，

上述认证信息包含停止信息，

在上述判断步骤中，当取得了该停止信息时判断为停止上述结算处理的执行。

15.根据权利要求11所述的结算处理的控制方法，其特征在于，

上述认证信息包含匹配信息，

在上述判断步骤中，若基于该匹配信息而认证了上述收银机终端装置与该打印机的匹配性，则判断为能够执行上述结算处理。

16.根据权利要求15所述的结算处理的控制方法，其特征在于，

上述匹配信息包含打印机的识别信息，

在上述判断步骤中，当该识别信息与该打印机的识别信息一致时，判断为能够执行上述结算处理。

17.根据权利要求15或16所述的结算处理的控制方法，其特征在于，

上述匹配信息包含表示上述收据的序号范围的信息，

在上述判断步骤中，基于表示该收据的序号范围的信息以及对上述收据赋予的收据序号，判断是否能够执行上述结算处理。

18.根据权利要求11所述的结算处理的控制方法，其特征在于，

上述结算处理的控制方法还包括上述收据被输出时存储该收据所涉及的财政数据的步骤。

19.根据权利要求18所述的结算处理的控制方法，其特征在于，

在上述取得步骤中，在上述结算处理的执行被停止时，将所存储的上述财政数据发送给上述服务器。

20.一种收银机系统，具有执行结算处理的收银机终端装置和输出上述结算处理所涉及的收据的打印机，该收银机系统的特征在于，

上述打印机具备：

取得部，取得从对财政数据进行管理的服务器发送的认证信息；

存储部，存储所取得的上述认证信息；

判断部，基于所存储的上述认证信息，判断能否执行上述收银机终端装置中的结算处理；和

启动/停止部，基于上述判断，控制上述收银机终端装置中的结算处理的动作状态，

上述收银机终端装置具备：

结算处理部，进行上述结算处理；和

动作控制部，控制上述结算处理部的启动/停止。