JP2004185458A - User input recognition device - Google Patents

User input recognition device Download PDF

Info

Publication number
JP2004185458A
JP2004185458A JP2002353225A JP2002353225A JP2004185458A JP 2004185458 A JP2004185458 A JP 2004185458A JP 2002353225 A JP2002353225 A JP 2002353225A JP 2002353225 A JP2002353225 A JP 2002353225A JP 2004185458 A JP2004185458 A JP 2004185458A
Authority
JP
Japan
Prior art keywords
key
user input
user
unit
recognition device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2002353225A
Other languages
Japanese (ja)
Inventor
Minoru Murakoshi
稔 村越
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2002353225A priority Critical patent/JP2004185458A/en
Publication of JP2004185458A publication Critical patent/JP2004185458A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To improve concealment security of a personal identification number in operation of an automatic teller machine. <P>SOLUTION: An operation unit 200 arranged in an automatic teller machine 100 is provided with a key mechanism 210 having number keys 260 and the like and an invalid key 220. When the number key 260 or the like is pressed with the invalid key 220, pressing of the number key 260 or the like is ineffective. When a password is inputted while adding fake operation based on the simultaneous pressing, the password can be hidden even if the operation is observed surreptitiously by a third person around the automatic teller machine 100. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【0001】
【発明の属する技術分野】
本発明は、所定の取引を行う自動取引装置に設けられ、ユーザの操作に基づいて所定のユーザ入力を認識するユーザ入力認識装置に関する。
【0002】
【従来の技術】
従来、ユーザとの所定の取引を自動的に行う自動取引装置が実用となっている。自動取引装置では、タッチパネルやテンキー等の入力機構に対するユーザの操作に基づいて暗証番号などの入力が行われる。自動取引装置は、かかる入力に基づいてユーザが所望する取引を実現する。例えば、金融機関のATM(Automatic Teller Machine)には、暗証番号や取引金額の入力を行うための、テンキー等のキー入力装置が設けられている。ユーザは、キー入力を行うことで、所望の金融取引を実現することができる。
【0003】
【特許文献1】
特表平9−507729
【0004】
【発明が解決しようとする課題】
しかし、ATMに設けられたテンキーが操作されるときに、ユーザの腕や指の動きが後ろから覗き見られ、暗証番号等が把握されるおそれがある。悪意の犯罪者に暗証番号が知られると、ATMの管理者やユーザに甚大な損害が生じるおそれがある。また、単なる取引金額等であっても、通常のユーザはそれを秘匿したいと考えるものである。
【0005】
もちろん、後ろから覗き見られにくいATMの構成を利用したり、各ATMを公衆から隔離された個室に設けたりすることも考えられる。しかし、係る方法を利用すると、今度は、ATMやATMコーナーの利便性に支障をきたしたり、ATMの設置者や管理者に大きなコストが生じたりする。
【0006】
上述の課題は、ATMに限らず、自動取引装置に設けられ、ユーザの操作に基づいて所定のユーザ入力を入力するユーザ入力認識装置を利用する場合に共通する課題であった。
【0007】
本発明は、上述の課題を解決するためになされたものであり、自動取引装置に設けられるユーザ入力認識装置における、ユーザ入力の秘匿性を向上することを目的とする。
【0008】
【課題を解決するための手段およびその作用・効果】
上記課題の少なくとも一部を解決するために、本発明では、次の構成を適用した。
本発明のユーザ入力認識装置は、自動取引装置に設けられ、ユーザの操作に基づいて所定のユーザ入力を入力するユーザ入力認識装置であって、前記ユーザが操作するための入力機構と、前記操作に基づいて前記ユーザ入力を認識する認識部とを備え、前記入力機構が操作された場合でも、所定の条件下で、該操作に基づく前記認識を前記認識部に禁止する禁止部とを備えることを要旨とする。
【0009】
このようにすることで、自動取引装置のユーザ入力を第三者に秘匿することができる。第三者は、ユーザの操作のうちで、禁止部の禁止に係るものとそうでないものを区別しなければならないためである。自動取引装置のユーザは、当該第三者を騙したり、混乱させたりするフェイクの操作を、本来の操作に交えることで、暗証番号等取引の具体的内容を秘匿することができる。また、かかる秘匿性のため、自動取引装置自体の構成や、その設置場所の自由度が高まる。ユーザの操作が第三者に見られることが許容されるためである。
【0010】
なお、自動取引装置は、銀行のATM、鉄道等の券売機、飲料等の自動販売機、チケット等の発行機など、種々のものを適用することができる。
【0011】
入力機構には、ユーザの入力を機械的・電気的・音声的・光学的に取得する種々
のスイッチやセンサ、液晶タッチパネルを利用することができる。
【0012】
認識部は、入力機構から電気等の信号を受けるものとしてもよいし、油圧ケーブル等の物理的又は機械的な機構によりユーザ操作が伝えられるものとしてもよい。
【0013】
禁止部は、ソフトウェア的に禁止条件の判断を行うものとしてもよい。また、電気信号の伝達を物理的又は電気的に遮断するものであってもよい。例えば、禁止条件に応じた論理回路等を利用してもよい。さらに、クラッチ等のように、機械的な機構による伝達の阻害を行うものであってもよい。
【0014】
なお、ユーザ入力認識装置は、フェイクの操作の形態・種類を記憶する設定部を有しているものとしてもよい。ここで当該記憶は、ユーザごとに行うことが望ましい。例えば、テンキーを利用している場合において、設定された所定の数値や数値列についてはキーの押下げが無視されるものとしてもよい。
【0015】
本発明のユーザ入力認識装置において、前記操作に基づいて、ユーザが知覚可能な、視覚的又は聴覚的な出力を行う出力部を備え、該出力部は、前記禁止が行われる場合にも前記出力を行うものとしてもよい。
【0016】
このようにすることで、本来の操作とフェイクの操作との区別が第三者に困難となる。視覚的又は聴覚的な出力が、フェイクの操作であるか否かに関わらず行われるためである。なお、視覚的又は聴覚的な出力は、液晶パネル又はランプ等による表示や、電子音の発生等を利用することができる。
【0017】
本発明のユーザ入力認識装置において、所定のダミー指示を入力する指示機構を備え、前記禁止部は、該ダミー指示と関連付けられた所定の前記操作について前記禁止を行うものとしてもよい。
【0018】
このようにすることで、ユーザの所望のタイミングでフェイク操作を利用することができる。
【0019】
例えば、テンキーと無効キーとにより暗証番号が入力されるユーザ入力認識装置としてもよい。テンキーにおける数字キーの押下は、無効キーと同時押下された場合には、禁止部の機能により無視される。無効キーとの同時押下が、フェイクの操作である。かかるフェイクの操作が本来の操作に適宜交えられることで、操作の覗き見により暗証番号が第三者に把握されるのを防ぐことができる。
【0020】
例えば、ダミー指示と同時の操作が無視されるものとしてもよいし、ダミー指示の直後の操作が無視されるものとしてもよいし、ダミー指示の直前の操作について無効化が行われるものとしてもよい。ダミー指示の直後の操作が無視される場合、そのダミー指示には所定の有効期限があるものとしてもよい。
【0021】
また、ダミー指示の利用がユーザに強制されるものとしてもよい。セキュリティの観点のためである。例えば、暗証番号の入力において、所定回数以上その他所定の態様でダミー指示が利用されている場合にのみ、当該入力が有効と扱われるものとしてもよい。ここで、所定の態様は、ユーザに対応付けられたセキュリティレベルに応じて定まるものとしてもよい。
【0022】
本発明のユーザ入力認識装置において、前記指示機構は、押下可能なキーであり、前記禁止部は、該キーの押下と同時の前記操作について前記禁止を行うものとしてもよい。
【0023】
例えば、0〜9の数字キーを有するテンキーと、ダミー指示を入力するキーとを有するユーザ入力認識装置により、暗証番号等を表す数値列が入力されるものとしてもよい。
【0024】
指示機構には、ユーザの入力を機械的・電気的・音声的・光学的に取得する種々のスイッチやセンサ、キー、液晶タッチパネルを利用するものとしてもよい。なお、指示機構は、入力機構と同一又は類似の構成を有するものとしてもよいし、入力機構と大きく異なる構成を有するものとしてもよい。また、指示機構は入力機構の近辺に設けるものとしてもよいし、入力機構と物理的に分離して設けるものとしてもよい。
【0025】
本発明のユーザ入力認識装置において、前記入力機構は、押下可能なキーを備え、前記認識部は該押下に基づいて前記認識を行うものとしてもよい。
【0026】
本発明のユーザ入力認識装置において、前記キーは、押下のモードが2つ以上あり、前記禁止部は、少なくとも1つの前記モードによる前記押下である場合、該押下に基づく前記認識の禁止を行うものとしてもよい。
【0027】
このようにすることで、本来の操作とフェイクの操作との第三者の区別を困難なものとすることができる。例えば、押下モードは、半押し/全押しなどの押下げ量、押し圧力、押し部位、押下げ時間、又はこれらの組合せなどで区別されるものとすることができる。
【0028】
上述の場合において、フェイクの操作に係るモードでの押下の場合は信号が認識部に送付されないような回路構成等が禁止部に相当するものとしてもよい。かかる場合の認識部は、当該キーから検出する全ての信号を、フェイクでない操作に係るものと認めれば足りる。
【0029】
本発明は、ユーザ入力認識装置としての態様の他、ユーザ入力認識装置の制御方法、ユーザ入力認識方法など種々の態様で構成することが可能である。また、これらの方法をコンピュータによって実現するコンピュータプログラム自身またはこれと同視し得る信号として構成してもよい。更に、これらのコンピュータプログラムを記録した記録媒体として構成してもよい。
【0030】
ここで記憶媒体としては、フレキシブルディスクやCD−ROM、光磁気ディスク、ICカード、ROMカートリッジ、パンチカード、バーコードなどの符号が印刷された印刷物、コンピュータの内部記憶装置(RAMやROMなどのメモリ)および外部記憶装置などコンピュータが読取り可能な種々の媒体を利用できる。
【0031】
【発明の実施の形態】
以下、本発明の実施の形態について、実施例に基づき以下の順序で説明する。
A.システム構成:
B.機能ブロック構成:
C.処理:
D.2重キー:
E.回路による構成:
F.他のバリエーション:
【0032】
A.システム構成 :
図1は、実施例としての自動取引装置100の概略構成を示す説明図である。ATMたる自動取引装置100は、ユーザの操作に応じて現金の入出金や振込などの取引を行う装置である。自動取引装置100は、操作ユニット200へのユーザの操作に基づいて、ユーザと所定の取引を行う機能を奏する。ユーザは、操作ユニット200を介して取引科目の選択、取引金額の指定、暗証番号等を入力することで、所望の取引を行うことができる。
【0033】
なお、実施例で暗証番号は4桁の数字列であるものとして説明を行うが、かかる場合に限定されることはない。また、実施例では、暗証番号を入力する場合についての説明を中心に行うが、取引金額を入力する場合等についても同様である。
【0034】
図中に破線で示す通り、自動取引装置100は、取引に使用する種々のユニットを備えている。
カード取扱ユニット101は、いわゆるキャッシュカードなど金融機関で使用される種々の磁気ストライプカードに記録された情報を読みとる。これらのカードには、金融機関番号、顧客の口座番号などが所定のフォーマットで記録されており、この情報は、取引対象となる口座の特定、顧客の認証などに用いられる。通帳取扱ユニット102は、通帳の磁気ストライプカードに記録された情報を読み取ったり、通帳に入出金の記録を印字したりする。
【0035】
顧客との紙幣の授受は、紙幣取扱ユニット103によって行われる。紙幣取扱ユニット103は、紙幣の入金時には、顧客が挿入した紙幣を鑑別し、金種ごとに分類して保管する。また、出金時には、顧客の指示した金額分の紙幣を繰り出し、入出金口から顧客に受け渡す。
【0036】
操作ユニット200は、取引のための情報表示を行うインタフェースと、顧客の操作を受けるインタフェースとを有する。図1には、操作ユニット200の拡大図を併せて示した。操作ユニット200は、キー機構210と、音声機構230と、表示機構250とを有する。
【0037】
キー機構210は、数字0〜9に対応付けられた9個の数字キーと、無効キー220とを有する。例えば図1において、数字1に対応付けた数字キーは、数字キー260である。ユーザは、各数字に対応付けられた数字キーを順次押下することで、4桁の数値からなる暗証番号を入力する。ただし、数字キーの押下は、無効キー220が同時押下されない場合にのみ有効に機能する。
【0038】
なお、キー機構210に代えて、ユーザの操作を機械的・音声的・電気的・光学的に取得する種々のスイッチやセンサ、液晶タッチパネル等を利用するものとしてもよい。
【0039】
音声機構230は、「ピッ」という電子音を発する機構である。音声機構230は、スピーカや電子音発生回路等により構成される。電子音は、キー機構210の数字キーの押下に応じて発せられる。なお、電子音は、数字キーが無効キー220と同時押下される場合にも発せられる。
【0040】
表示機構250は、液晶表示機構を利用して構成することができる。表示機構250は、アスタリスク「*」を表示する機能を有する。表示されるアスタリスク240等は、数字キーの押下ごとに1個ずつ増加される。なお、アスタリスク240等の増加は、数字キーが無効キー220と同時押下される場合にも行われる。
【0041】
なお、操作ユニット200は本実施例では、表示機構250やキー機構210等の組み合わせで構成されるものとしたが、かかる場合に限定されることはない。表示機構250及びキー機構210は、液晶タッチパネルにより一体的に構成されるものとしてもよい。また、音声機構230は、操作ユニット200と別体であるものとしてもよい。
【0042】
各ユニットの動作は、制御ユニット300によって制御される。制御ユニット300は、内部にCPU、メモリ、ハードディスクを備えたマイクロコンピュータとして構成されている。なお、制御ユニット300は、通信ユニット104と接続する。制御ユニット300は、通信ユニット104により、ネットワークを介して接続するサーバ(図示せず)と通信を行う。制御ユニット300は、当該通信を利用しつつ、ユーザの操作に応じた取引を実現する。例えば、当該通信を利用して前述の暗証番号を検証する。
【0043】
B.機能ブロック構成:
図2は、自動取引装置100の機能ブロック構成を示す説明図である。本実施例では、自動取引装置100の機能ブロックは、制御ユニット300のメモリ内に各機能を実現するためのプログラムを記録しておくことにより、ソフトウェア的に構築した。なお、自動取引装置100の機能ブロックの全部又は一部は、それぞれハードウェア的に構築することも可能である。
【0044】
制御部310は各機能ブロックを制御する。
【0045】
カード制御部301はカード取扱ユニット101を制御する。同様に、通帳制御部302、入出金制御部303、通信部304は、各々、通帳取扱ユニット102、紙幣取扱ユニット103、通信ユニット104を制御する。
【0046】
入力部311は、ユーザのキー入力に係る信号をキー機構210から受けることで、数字キーや無効キー220のユーザの押下を検知する。
【0047】
音声部312は、音声機構230に電子音を発生せさる。また、表示部313は、表示機構250に表示を行わせる。制御部310は、入力部311におけるユーザの数字キーの押下の検知に応じて、電子音発生と表示とを各々行わせる。
【0048】
記憶部314は、4桁数値の暗証番号を、入力部311におけるユーザのキー押下に応じて順次記憶する。4桁の数値が全て入力された後、制御部310は、当該暗証番号の検証を行う。検証は、通信部304を介した通信を利用しつつ行われる。
【0049】
C.処理:
図3は、数値列入力処理を示すフローチャートである。当該処理により、4桁数値の暗証番号入力が行われる。
【0050】
ステップSa0では、数字キーのキー押下を入力部311が検知する。
【0051】
ステップSa1では、当該押下が、無効キー220との同時押下であるか否かが調べられる。制御部310は、無効キー220との同時押下であるか否かを、入力部311を介して知ることができる。
【0052】
ステップSa2では、記憶部314の記憶内容の追加処理が行われる。ステップSa1で同時押下が検知された場合には、ステップSa2での記憶追加は行われない。
【0053】
ステップSa3では、表示機構250の表示内容の変更が行われる。具体的にはアスタリスク「*」が1つ追加表示される。当該追加は、ユーザのキー押下が、無効キー220との同時押下であるか否かに関わらず行われる。表示機構250に表示されるアスタリスク240の総数は数字キーの押下げの総数を表示する。
【0054】
ステップSa4では、音声部312が電子音を発生させる。電子音の発生も、ユーザのキー押下が無効キー220との同時押下であるか否かに関わらず行われる。
【0055】
ステップSa5では、記憶部314に4個の数値の記憶が完了したか否かを調べる。完了していればステップSa6で、制御部310が、当該4数値からなる暗証番号の検証を行う。4数値の入力が完了していなければ、ステップSa0の処理に戻って、数字キーの次の入力を取得する。
【0056】
図4は、数値列入力処理の具体例を示す説明図である。図4では、ステップSb1〜Sb5における数字キーの押下のタイミングごとに、音声・表示の出力の有無と、記憶部314の記憶状況とを示したものである。
【0057】
図4のステップSb1について、まず、数値1に対応する数字キー260(図1参照)が押下げられたことが図3のステップSa0で検知される。続けて、当該数字キーの押下は無効キー220との同時押下ではないことがステップSa1で判定される。数値1の入力は最初の入力であることから、何らの数値も記憶されていない記憶部314に対する、数値1の追加記憶がステップSa2で行われる。また、表示機構250の表示内容は、何も表示されていなかった状態から、1個の「*」が表示された状態にステップSa3で変更される。電子音の発生もステップSa4で行われる。図4のステップSb1の段階では、まだ1個の数値の入力しか完了していないので、ステップSa5の判定に基づいてステップSa0に処理が戻る。
【0058】
図4のステップSb2では、数値2に対応する数字キーの押下が行われる。これにより、表示機構250の表示内容が「**」となり、記憶部314の記憶内容が「12」となる。また、音声機構230の電子音が再び発生される。ステップSb3における数値3の入力も同様で、表示内容が「***」となるとともに、記憶部314の記憶内容が「123」となる。
【0059】
図4のステップSb4では、数値4に対応付けられた数値キーと無効キー220との同時押下が行われる。この場合、図3のステップSa1で数字キーの押下が無効キー220との同時押下であることが検知されるため、ステップSa2における記憶追加処理は行われない。したがって、記憶部314の記憶内容は「123」のままで維持される。ただし、表示機構250の表示内容はステップSa3で「****」に変更され、また、ステップSa4で電子音の発生も行われる。
【0060】
最後に図4のステップSb5では、数値5の入力が、無効キー220との同時押下でなく単独で行われる。これにより、表示内容が「*****」となり、記憶内容が「1235」となる。記憶部314が4個の数値の数値列を記憶する状態となっていることがステップSa5で判るため、制御部310はステップSa6で暗証番号「1235」の検証を行う。
【0061】
以上説明した自動取引装置100によれば、ユーザの操作が第三者に見られる場合であっても、当該操作により入力される暗証番号を当該第三者に秘匿することができる。また、無効キー220の押下を全く行わない場合には、一般的なテンキーとして機能する。
【0062】
なお、無効キー220は、数字キーとの同時押下でなく、単独に押下られるものとしてもよい。例えば、無効キー220の単独押下により、ステップSa2の記憶追加処理は行われないが、ステップSa3での表示処理とステップSa4での電子音発生とのみが行われるものとしてもよい。
【0063】
また、実施例では、無効キー220を押下げている間の数字キーの押下が無効になるものとしたが、無効キー220の押下直後や直前の数字キーの押下が無効になるものとしてもよい。
【0064】
無効キー220の押下直前の数字キーの押下が無効になる場合、図4に示した例において、ステップSb4で数値4のキーが単独で押下され、当該押下の後、ステップSb4〜Sb5の間に無効キー220が押下されることで、数値列「1235」が入力される。
【0065】
また、無効キー220の押下直後の数字キーの押下が無効になる場合、図4に示した例において、ステップSb4で数値4のキーが単独で押下され、当該押下の前に、ステップSb3〜Sb4の間に無効キー220が押下されることで、数値列「1235」が入力される。なお、かかる場合、無効キー220の押下から所定の有効期限が経過した後の数字キーの押下は有効になるものとしてもよい。
【0066】
無効キー220の押下の直後又は直前の数字キーの押下が無効になるものとする場合、表示変更や電子音発生は、無効キー220の単独押下と同時に行われるものとしてもよいし、数字キーの押下に対してのみ行われるものとしてもよい。
【0067】
なお、自動取引装置100は、フェイクの操作の形態・種類を記憶する設定部を有しているものとしてもよい。ここで当該設定は、ユーザごとに行うことが望ましい。例えば、設定された所定の数値や数値列についてはキーの押下げが無視されるものとしてもよい。かかる場合、図3のステップSa1における判定処理は、ユーザの実際の操作の形態・種類を、当該ユーザについて設定部に記憶された形態・種類と対比することで、ステップSa2の記憶追加処理を行うか否かを決めるものとすることができる。
【0068】
D.2重キー:
図5は、2重キーを利用したキー入力処理を示す説明図である。
2重キー400は、押下のモードが2つある。2重キー400は、静電容量タイプのキー401とメカニカルキー402とを組み合わせて構成される。静電容量タイプのキー401は、ユーザの指等の接触・非接触に応じてオン・オフされるキーである。メカニカルキー402は、単に指等が接触するだけなく、一定の力が加えられることでオンになるキーである。
【0069】
図5では、2重キー400が深いタッチで押下げられた状態と、浅いタッチで押下げられた状態とについて示している。浅いタッチで押下げられた場合、静電容量タイプのキー401はオンとなるが、メカニカルキー402はオフのままである。深いタッチで押下げられた場合、静電容量タイプのキー401もメカニカルキー402もオンとなる。
【0070】
なお、ここでは、静電容量タイプのキー401とメカニカルキー402とを組み合わせて2重キーを構成する場合について例示したが、かかる場合に限定されることはない。押下のモードが2つ以上あるキーであれば種々のものを利用することができる。
【0071】
図5に示したキー入力処理は、図3に示した場合のステップSa0〜Sa4の処理に相当する処理を、2重キー400を利用しつつ行う処理である。図5の処理は、ステップSa1に代えてステップSc1の処理を行う点で図3におけるキー入力処理と相違する。
【0072】
ステップSc1で押下モードが浅いタッチであることを検知した場合、ステップSa2における記憶追加処理を行わずに、ステップSa3以下の処理が行われる。図3のステップSa1で、無効キーとの同時押下げが検知されたときと同様である。また、ステップSc1で押下モードが深いタッチであることを検知した場合、ステップSa2における記憶追加処理が行われる。図3のステップSa1で、数字キーの単独押下が検知された場合と同様である。
【0073】
以上説明した、2重キー400を利用した自動取引装置によれば、記憶追加が行われるキー押下と、記憶追加が行われないキー押下との区別を、第三者にとって困難なものとすることができる。また、ユーザは、深いタッチのみを利用することで、一般的な通常のインタフェースも利用することができる。
【0074】
なお、操作に不習熟なユーザに対しては、浅いタッチのキー押下における、ステップSa4の電子音発生と、ステップSa3のアスタリスク表示の追加は行われないものとしてもよい。また、逆に、浅いタッチのキー押下であっても記憶追加が行われるような設定が可能であってもよい。
【0075】
E.回路による構成:
図6は、変形例に係るキー機構210aを示す説明図である。キー機構210aは、数字キー250aと無効キー220aとを有する。数字キー250a及び無効キー220aは、電気回路500aを介して、数字キー250aの押下に係る信号を制御ユニット300aに送付する。なお、図6では説明の便宜上、数値1に対応付けられた数字キー250aのみを例示したが、他の数値に係る数字キーについても同様である。
【0076】
キー機構210aは、記憶部314への数値記憶の追加に係る記憶追加信号と、表示機構250の表示及び音声機構230の音声発信に係る表示・音声信号とを制御ユニット300aに送付する。
【0077】
数字キー250aが押下げられていない場合、記憶追加信号及び表示・音声信号は共にオフである。数字キー250aが押下げられた場合、表示・音声信号がオンとなる。記憶追加信号も原則的にオンとなるが、無効キー220aとの同時押下の場合には、記憶追加信号はオフのままである。なお、数値1以外の数値キーについても同様であり、当該数値キーに係る記憶追加信号は、無効キー220aの押下により遮断される。
【0078】
図6のキー機構210aを利用する場合における、キー入力処理(図3のステップSa0〜Sa4)では、単に、ステップSa0で記憶追加信号を取得することに応じて、ステップSa2で記憶追加処理を行えば足りる。ステップSa1,Sa3,Sa4の処理は不要である。ただし、ステップSa3,Sa4に相当する表示・音声処理は、表示・音声信号に応じて別途行う。
【0079】
以上説明した、電気回路500aを有するキー機構210aを利用することで、暗証番号の秘匿を簡単な装置構成で実現することができる。
【0080】
なお、電気回路500aと同一又は類似の回路を、前述の2重キーと組み合わせて利用するものとしてもよい。
【0081】
また、上述の場合、制御ユニット300aへの電気信号が電気スイッチにより遮断されるものとしたが、論理回路等によって電気的に遮断されるものとしてもよい。また、当該遮断が、機械的な機構により行われるものとしてもよい。例えば、無効キー220aの押下げにより、数字キー250aの押下と電気スイッチ501aのオン・オフとが機構的に切り離される場合である。
【0082】
以上、実施例に基づき本発明にかかるユーザ入力認識装置を説明してきたが、上述した発明の実施の形態は、本発明の理解を容易にするためのものであり、本発明を限定するものではない。本発明は、その趣旨並びに特許請求の範囲を逸脱することなく、変更、改良され得る。
【0083】
【発明の効果】
本発明のユーザ入力認識装置によれば、自動取引装置のユーザの操作が第三者に見られる場合であっても、当該操作に係る取引の具体的内容を当該第三者に秘匿することができる。
【図面の簡単な説明】
【図1】実施例としての自動取引装置100の概略構成を示す説明図である。
【図2】自動取引装置100の機能ブロック構成を示す説明図である。
【図3】数値列入力処理を示すフローチャートである。
【図4】数値列入力処理の具体例を示す説明図である。
【図5】2重キーを利用したキー入力処理を示す説明図である。
【図6】変形例に係るキー機構210aを示す説明図である。
【符号の説明】
100…自動取引装置
101…カード取扱ユニット
102…通帳取扱ユニット
103…紙幣取扱ユニット
104…通信ユニット
200…操作ユニット
230…音声機構
250…表示機構
240…アスタリスク
210…キー機構
220…無効キー
260…数字キー
300…制御ユニット
301…カード制御部
302…通帳制御部
303…入出金制御部
304…通信部
310…制御部
311…入力部
312…音声部
313…表示部
314…記憶部
400…2重キー
401…静電容量タイプのキー
402…メカニカルキー
210a…キー機構
250a…数字キー
220a…無効キー
500a…電気回路
300a…制御ユニット
501a…電気スイッチ
[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a user input recognition device provided in an automatic transaction device for performing a predetermined transaction and recognizing a predetermined user input based on a user operation.
[0002]
[Prior art]
Conventionally, an automatic transaction device that automatically performs a predetermined transaction with a user has been practically used. In the automatic transaction apparatus, an input of a personal identification number or the like is performed based on a user operation on an input mechanism such as a touch panel or a numeric keypad. The automatic transaction device realizes a transaction desired by the user based on the input. For example, an ATM (Automatic Teller Machine) of a financial institution is provided with a key input device such as a numeric keypad for inputting a personal identification number and a transaction amount. The user can realize a desired financial transaction by performing a key input.
[0003]
[Patent Document 1]
Tokuhyo Hei 9-507729
[0004]
[Problems to be solved by the invention]
However, when the numeric keypad provided on the ATM is operated, the movement of the user's arm or finger may be peeped from behind, and the password or the like may be grasped. If the password is known to the malicious criminal, there is a possibility that the administrator and the user of the ATM will suffer enormous damage. In addition, even a simple transaction amount or the like is something that a normal user wants to keep secret.
[0005]
Of course, it is also conceivable to use an ATM configuration that is difficult to see from behind, or to provide each ATM in a private room isolated from the public. However, if such a method is used, the convenience of the ATM or the ATM corner is hindered, and a large cost is incurred for the ATM installer or manager.
[0006]
The above-described problem is not limited to the ATM but is a problem common to the case where a user input recognition device provided in an automatic transaction device and inputting a predetermined user input based on a user operation is used.
[0007]
The present invention has been made to solve the above-described problem, and has as its object to improve the confidentiality of user input in a user input recognition device provided in an automatic transaction device.
[0008]
[Means for Solving the Problems and Their Functions and Effects]
In order to solve at least a part of the problems described above, the present invention employs the following configuration.
A user input recognition device according to the present invention is a user input recognition device provided in an automatic transaction device for inputting a predetermined user input based on a user operation, wherein an input mechanism for the user to operate and the operation A recognition unit that recognizes the user input on the basis of the input mechanism, and a prohibition unit that prohibits the recognition unit based on the operation under a predetermined condition even when the input mechanism is operated. Is the gist.
[0009]
By doing so, the user input of the automated teller machine can be kept secret from a third party. This is because a third party must distinguish between operations performed by the user that are prohibited by the prohibited unit and those that are not. The user of the automatic transaction apparatus can conceal the specific contents of the transaction such as the personal identification number by exchanging the fake operation of deceiving or confusing the third party with the original operation. Also, due to such confidentiality, the degree of freedom of the configuration of the automatic transaction apparatus itself and its installation location is increased. This is because the operation of the user can be seen by a third party.
[0010]
In addition, as the automatic transaction device, various devices such as a bank ATM, a ticket vending machine such as a railway, a vending machine such as a beverage, and a ticket issuing machine can be applied.
[0011]
The input mechanism includes various means for mechanically, electrically, audioly, and optically acquiring user input.
Switches and sensors, and a liquid crystal touch panel can be used.
[0012]
The recognition unit may receive a signal such as electricity from the input mechanism, or may transmit a user operation by a physical or mechanical mechanism such as a hydraulic cable.
[0013]
The prohibition unit may determine the prohibition condition by software. Further, transmission of an electric signal may be physically or electrically interrupted. For example, a logic circuit or the like according to the prohibition condition may be used. Further, transmission such as a clutch or the like may be inhibited by a mechanical mechanism.
[0014]
Note that the user input recognition device may include a setting unit that stores the form and type of fake operation. Here, it is desirable that the storage be performed for each user. For example, when a numeric keypad is used, the depression of a key may be ignored for a set predetermined numerical value or numerical value sequence.
[0015]
The user input recognition device of the present invention further includes an output unit that outputs a visual or audible output that can be perceived by a user based on the operation, and the output unit outputs the output even when the prohibition is performed. May be performed.
[0016]
This makes it difficult for a third party to distinguish between the original operation and the fake operation. This is because the visual or audible output is performed regardless of whether the operation is a fake operation. Note that the visual or auditory output can use display by a liquid crystal panel or a lamp, generation of an electronic sound, or the like.
[0017]
In the user input recognition device of the present invention, an instruction mechanism for inputting a predetermined dummy instruction may be provided, and the prohibition unit may perform the prohibition on the predetermined operation associated with the dummy instruction.
[0018]
In this manner, the fake operation can be used at a timing desired by the user.
[0019]
For example, a user input recognition device in which a password is input using a ten key and an invalid key may be used. When a numeric key on the numeric keypad is pressed simultaneously with an invalid key, the function of the prohibiting unit is ignored. Simultaneous pressing with an invalid key is a fake operation. By appropriately inserting the fake operation into the original operation, it is possible to prevent a third party from grasping the password by peeping at the operation.
[0020]
For example, the operation at the same time as the dummy instruction may be ignored, the operation immediately after the dummy instruction may be ignored, or the operation immediately before the dummy instruction may be invalidated. . When the operation immediately after the dummy instruction is ignored, the dummy instruction may have a predetermined expiration date.
[0021]
Further, the use of the dummy instruction may be forced by the user. This is for security reasons. For example, the input may be regarded as valid only when the dummy instruction is used in a predetermined number of times or more in a predetermined manner in inputting the password. Here, the predetermined mode may be determined according to the security level associated with the user.
[0022]
In the user input recognition device of the present invention, the instruction mechanism may be a key that can be pressed, and the prohibition unit may prohibit the operation at the same time as the key is pressed.
[0023]
For example, a numeric string representing a password or the like may be input by a user input recognition device having a numeric keypad having numeric keys of 0 to 9 and a key for inputting a dummy instruction.
[0024]
The pointing mechanism may use various switches, sensors, keys, and a liquid crystal touch panel that mechanically, electrically, audibly, and optically acquire user input. The instruction mechanism may have the same or similar configuration as the input mechanism, or may have a configuration that is significantly different from the input mechanism. The pointing mechanism may be provided near the input mechanism, or may be provided physically separated from the input mechanism.
[0025]
In the user input recognition device of the present invention, the input mechanism may include a key that can be pressed, and the recognition unit may perform the recognition based on the pressing.
[0026]
In the user input recognition device of the present invention, the key has two or more pressing modes, and the prohibiting unit prohibits the recognition based on the pressing when the pressing is performed in at least one of the modes. It may be.
[0027]
This makes it difficult for a third party to distinguish between the original operation and the fake operation. For example, the pressing mode can be distinguished by a pressing amount such as a half pressing / full pressing, a pressing force, a pressing portion, a pressing time, or a combination thereof.
[0028]
In the above-described case, a circuit configuration or the like in which a signal is not sent to the recognition unit when the button is pressed in the mode related to the fake operation may correspond to the prohibition unit. In such a case, the recognition unit only needs to recognize all signals detected from the key as being related to a non-fake operation.
[0029]
The present invention can be configured in various modes such as a control method of a user input recognition device and a user input recognition method, in addition to a mode as a user input recognition device. Further, these methods may be configured as a computer program itself realized by a computer or a signal which can be regarded as the same. Furthermore, you may comprise as a recording medium which recorded these computer programs.
[0030]
Examples of the storage medium include a flexible disk, a CD-ROM, a magneto-optical disk, an IC card, a ROM cartridge, a punched card, a printed matter on which a code such as a barcode is printed, and an internal storage device of a computer (a memory such as a RAM or a ROM). And various computer readable media such as external storage devices).
[0031]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described in the following order based on examples.
A. System configuration:
B. Functional block configuration:
C. processing:
D. Double key:
E. FIG. Circuit configuration:
F. Other variations:
[0032]
A. System configuration :
FIG. 1 is an explanatory diagram illustrating a schematic configuration of an automatic transaction apparatus 100 as an embodiment. The automatic transaction apparatus 100 as an ATM is an apparatus that performs transactions such as cash deposit / withdrawal and transfer in accordance with a user operation. The automatic transaction apparatus 100 has a function of performing a predetermined transaction with the user based on the operation of the operation unit 200 by the user. The user can perform a desired transaction by selecting a transaction subject, designating a transaction amount, and inputting a password through the operation unit 200.
[0033]
In the embodiment, the description will be made assuming that the personal identification number is a four-digit number string, but the present invention is not limited to such a case. Further, in the embodiment, description will be made mainly on the case of inputting a password, but the same applies to the case of inputting a transaction amount.
[0034]
As shown by a broken line in the figure, the automatic transaction apparatus 100 includes various units used for transactions.
The card handling unit 101 reads information recorded on various magnetic stripe cards used in financial institutions such as so-called cash cards. In these cards, a financial institution number, a customer account number, and the like are recorded in a predetermined format, and this information is used for specifying an account to be traded, authenticating the customer, and the like. The passbook handling unit 102 reads information recorded on a magnetic stripe card of the passbook, and prints a deposit / withdrawal record on the passbook.
[0035]
The transfer of the bill with the customer is performed by the bill handling unit 103. The bill handling unit 103 discriminates the bill inserted by the customer when depositing the bill, classifies the bill by denomination, and stores it. At the time of withdrawal, a banknote of the amount specified by the customer is paid out and delivered to the customer through the cash slot.
[0036]
The operation unit 200 has an interface for displaying information for a transaction and an interface for receiving a customer operation. FIG. 1 also shows an enlarged view of the operation unit 200. The operation unit 200 has a key mechanism 210, a sound mechanism 230, and a display mechanism 250.
[0037]
The key mechanism 210 has nine numeric keys associated with the numbers 0 to 9 and an invalid key 220. For example, in FIG. 1, the numeric key associated with the numeral 1 is the numeric key 260. The user inputs a four-digit password by sequentially pressing numeric keys associated with the respective numbers. However, pressing a numeric key functions effectively only when the invalid key 220 is not pressed simultaneously.
[0038]
Instead of the key mechanism 210, various switches and sensors for mechanically, voicely, electrically, and optically acquiring user operations, a liquid crystal touch panel, and the like may be used.
[0039]
The sound mechanism 230 is a mechanism that emits a beep sound. The sound mechanism 230 includes a speaker, an electronic sound generation circuit, and the like. The electronic sound is emitted in response to the pressing of a numeric key of the key mechanism 210. Note that the electronic sound is also emitted when the numeric key is pressed simultaneously with the invalid key 220.
[0040]
The display mechanism 250 can be configured using a liquid crystal display mechanism. The display mechanism 250 has a function of displaying an asterisk “*”. The displayed asterisk 240 or the like is increased by one each time a numeric key is pressed. The increase of the asterisk 240 or the like is also performed when the numeric key is pressed simultaneously with the invalid key 220.
[0041]
In the present embodiment, the operation unit 200 is configured by a combination of the display mechanism 250, the key mechanism 210, and the like, but is not limited to such a case. The display mechanism 250 and the key mechanism 210 may be integrally configured by a liquid crystal touch panel. Further, the sound mechanism 230 may be separate from the operation unit 200.
[0042]
The operation of each unit is controlled by the control unit 300. The control unit 300 is configured as a microcomputer having a CPU, a memory, and a hard disk therein. The control unit 300 is connected to the communication unit 104. The control unit 300 communicates with a server (not shown) connected via a network by the communication unit 104. The control unit 300 implements a transaction according to a user operation while using the communication. For example, the communication number is verified using the communication.
[0043]
B. Functional block configuration:
FIG. 2 is an explanatory diagram showing a functional block configuration of the automatic transaction apparatus 100. In the present embodiment, the functional blocks of the automatic transaction apparatus 100 are constructed as software by recording a program for realizing each function in the memory of the control unit 300. In addition, all or some of the functional blocks of the automatic transaction apparatus 100 can be constructed by hardware.
[0044]
The control unit 310 controls each functional block.
[0045]
The card control unit 301 controls the card handling unit 101. Similarly, the passbook control unit 302, the deposit / withdrawal control unit 303, and the communication unit 304 control the passbook handling unit 102, the bill handling unit 103, and the communication unit 104, respectively.
[0046]
The input unit 311 receives a signal related to a user's key input from the key mechanism 210, and detects the user's pressing of the numeric key or the invalid key 220.
[0047]
The audio unit 312 causes the audio mechanism 230 to generate an electronic sound. The display unit 313 causes the display mechanism 250 to perform display. The control unit 310 causes the electronic sound to be generated and the display to be performed in response to the detection of the user pressing the numeric key on the input unit 311.
[0048]
The storage unit 314 sequentially stores the four-digit numeric password in response to a user's key press on the input unit 311. After all four-digit numerical values are input, control unit 310 verifies the password. The verification is performed using the communication via the communication unit 304.
[0049]
C. processing:
FIG. 3 is a flowchart showing the numerical value string input processing. With this processing, a four-digit numerical password is input.
[0050]
In step Sa0, the input unit 311 detects that a numeric key has been pressed.
[0051]
In step Sa1, it is checked whether or not the pressing is simultaneous pressing with the invalid key 220. The control unit 310 can know via the input unit 311 whether or not simultaneous depression with the invalid key 220 is performed.
[0052]
In step Sa2, a process of adding the content stored in the storage unit 314 is performed. If simultaneous depression is detected in step Sa1, the storage addition in step Sa2 is not performed.
[0053]
In step Sa3, the display content of the display mechanism 250 is changed. Specifically, one additional asterisk “*” is displayed. The addition is performed irrespective of whether or not the user presses the key simultaneously with the invalid key 220. The total number of asterisks 240 displayed on the display mechanism 250 indicates the total number of depressions of the numeric keys.
[0054]
In step Sa4, the audio unit 312 generates an electronic sound. The generation of the electronic sound is also performed regardless of whether the user presses the key simultaneously with the invalid key 220.
[0055]
In step Sa5, it is checked whether the storage of the four numerical values in the storage unit 314 is completed. If completed, in step Sa6, the control unit 310 verifies the password consisting of the four numerical values. If the input of the four numerical values is not completed, the process returns to the step Sa0 to acquire the next input of the numeric keys.
[0056]
FIG. 4 is an explanatory diagram showing a specific example of the numeric string input processing. FIG. 4 shows the presence / absence of voice / display output and the storage status of the storage unit 314 at each timing of pressing the numeric keys in steps Sb1 to Sb5.
[0057]
Regarding step Sb1 in FIG. 4, first, it is detected in step Sa0 in FIG. 3 that the numeric key 260 (see FIG. 1) corresponding to the numerical value 1 is depressed. Subsequently, it is determined in step Sa1 that pressing the numeric key is not simultaneous pressing with the invalid key 220. Since the input of the numerical value 1 is the first input, additional storage of the numerical value 1 is performed in step Sa2 in the storage unit 314 in which no numerical value is stored. Further, the display content of the display mechanism 250 is changed from a state where nothing is displayed to a state where one “*” is displayed in step Sa3. Generation of an electronic sound is also performed in step Sa4. At the stage of step Sb1 in FIG. 4, since only one numerical value has been input, the process returns to step Sa0 based on the determination in step Sa5.
[0058]
In step Sb2 of FIG. 4, the numeric key corresponding to the numerical value 2 is pressed. Thus, the display content of the display mechanism 250 becomes “**”, and the storage content of the storage unit 314 becomes “12”. Also, the electronic sound of the sound mechanism 230 is generated again. The same applies to the input of the numerical value 3 in step Sb3, and the display content is “***” and the storage content of the storage unit 314 is “123”.
[0059]
In step Sb4 of FIG. 4, the numerical key corresponding to the numerical value 4 and the invalid key 220 are simultaneously pressed. In this case, since it is detected in step Sa1 in FIG. 3 that the pressing of the numeric key is the simultaneous pressing with the invalid key 220, the storage addition processing in step Sa2 is not performed. Therefore, the storage content of the storage unit 314 is maintained at “123”. However, the display content of the display mechanism 250 is changed to “****” in step Sa3, and an electronic sound is also generated in step Sa4.
[0060]
Finally, in step Sb5 of FIG. 4, the input of the numerical value 5 is performed not by pressing the invalid key 220 at the same time but by itself. As a result, the display content becomes “****” and the storage content becomes “1235”. Since it is known in step Sa5 that the storage unit 314 is in a state of storing a numerical sequence of four numerical values, the control unit 310 verifies the password “1235” in step Sa6.
[0061]
According to the automatic transaction apparatus 100 described above, even when the operation of the user is seen by a third party, the password input by the operation can be kept secret from the third party. When the invalid key 220 is not pressed at all, it functions as a general numeric keypad.
[0062]
Note that the invalid key 220 may be pressed alone instead of being pressed simultaneously with the numeric keys. For example, when the invalidation key 220 is pressed alone, the storage addition process in step Sa2 is not performed, but only the display process in step Sa3 and the generation of the electronic sound in step Sa4 may be performed.
[0063]
Further, in the embodiment, the pressing of the numeric key while the invalid key 220 is pressed is invalidated, but the pressing of the numeric key immediately after or immediately before the pressing of the invalid key 220 may be invalidated. .
[0064]
When the pressing of the numeric key immediately before the pressing of the invalid key 220 becomes invalid, in the example shown in FIG. 4, the key of the numerical value 4 is pressed alone in step Sb4, and after the pressing, between steps Sb4 and Sb5 When the invalid key 220 is pressed, a numerical value string “1235” is input.
[0065]
When the pressing of the numeric key immediately after the pressing of the invalid key 220 becomes invalid, in the example shown in FIG. 4, the key of the numerical value 4 is pressed alone in step Sb4, and before the pressing, the steps Sb3 to Sb4 are performed. When the invalid key 220 is pressed during the period, the numerical value string “1235” is input. In such a case, pressing a numeric key after a predetermined expiration date has passed since the pressing of the invalid key 220 may be valid.
[0066]
When the pressing of the numeric key immediately after or immediately before the pressing of the invalid key 220 is to be invalid, the display change and the generation of the electronic sound may be performed simultaneously with the single pressing of the invalid key 220, or It may be performed only for pressing.
[0067]
The automatic transaction apparatus 100 may include a setting unit that stores the form and type of the fake operation. Here, it is desirable that the setting be performed for each user. For example, the key press may be ignored for a set predetermined numerical value or numerical value sequence. In such a case, the determination process in step Sa1 of FIG. 3 performs the storage addition process of step Sa2 by comparing the form and type of the actual operation of the user with the form and type of the user stored in the setting unit. Or not.
[0068]
D. Double key:
FIG. 5 is an explanatory diagram showing a key input process using a double key.
The double key 400 has two pressing modes. The double key 400 is configured by combining a capacitance type key 401 and a mechanical key 402. The capacitance type key 401 is a key that is turned on / off in accordance with contact / non-contact of a user's finger or the like. The mechanical key 402 is a key that is turned on when a certain force is applied in addition to a simple contact of a finger or the like.
[0069]
FIG. 5 shows a state in which the double key 400 is pressed down by a deep touch and a state in which the double key 400 is pressed down by a shallow touch. When pressed down by a shallow touch, the capacitance type key 401 is turned on, but the mechanical key 402 remains off. When pressed down by a deep touch, both the capacitance type key 401 and the mechanical key 402 are turned on.
[0070]
Here, the case where the capacitance type key 401 and the mechanical key 402 are combined to form a double key has been described as an example, but the present invention is not limited to such a case. Various keys can be used as long as the key has two or more pressing modes.
[0071]
The key input process shown in FIG. 5 is a process in which a process corresponding to the processes of steps Sa0 to Sa4 in the case shown in FIG. The process in FIG. 5 differs from the key input process in FIG. 3 in that the process in step Sc1 is performed instead of step Sa1.
[0072]
If it is detected in step Sc1 that the touch mode is a shallow touch, the processing from step Sa3 is performed without performing the storage addition processing in step Sa2. This is the same as when simultaneous depression with an invalid key is detected in step Sa1 in FIG. Further, when it is detected in step Sc1 that the pressing mode is a deep touch, a storage addition process in step Sa2 is performed. This is the same as the case where the single press of the numeric key is detected in step Sa1 in FIG.
[0073]
According to the automatic transaction apparatus using the dual key 400 described above, it is difficult for a third party to distinguish between key presses in which memory addition is performed and key presses in which memory addition is not performed. Can be. Further, the user can use a general ordinary interface by using only a deep touch.
[0074]
For a user who is unfamiliar with the operation, generation of an electronic sound in step Sa4 and addition of an asterisk display in step Sa3 may not be performed when a key with a shallow touch is pressed. Conversely, a setting may be made such that storage addition is performed even when the key is pressed with a shallow touch.
[0075]
E. FIG. Circuit configuration:
FIG. 6 is an explanatory diagram illustrating a key mechanism 210a according to a modification. The key mechanism 210a has a numeric key 250a and an invalid key 220a. The numeric key 250a and the invalid key 220a send a signal related to the depression of the numeric key 250a to the control unit 300a via the electric circuit 500a. Although FIG. 6 illustrates only the numeric key 250a associated with the numerical value 1 for convenience of description, the same applies to numeric keys related to other numerical values.
[0076]
The key mechanism 210a sends, to the control unit 300a, a storage addition signal relating to addition of numerical value storage to the storage unit 314, and a display / voice signal relating to display of the display mechanism 250 and voice transmission of the voice mechanism 230.
[0077]
When the numeric key 250a is not depressed, the storage additional signal and the display / audio signal are both off. When the numeric key 250a is pressed down, the display / audio signal is turned on. The storage addition signal is also basically turned on, but in the case of simultaneous depression with the invalid key 220a, the storage addition signal remains off. Note that the same applies to a numeric key other than the numeric key 1, and the storage additional signal related to the numeric key is shut off by pressing the invalid key 220a.
[0078]
In the key input process (steps Sa0 to Sa4 in FIG. 3) when the key mechanism 210a in FIG. 6 is used, the storage addition process is performed in step Sa2 simply in response to acquiring the storage addition signal in step Sa0. I suffice. Steps Sa1, Sa3, and Sa4 are unnecessary. However, the display / audio processing corresponding to steps Sa3 and Sa4 is separately performed according to the display / audio signal.
[0079]
By using the key mechanism 210a having the electric circuit 500a described above, the secret number can be kept secret with a simple device configuration.
[0080]
Note that a circuit that is the same as or similar to the electric circuit 500a may be used in combination with the above-described double key.
[0081]
Further, in the above case, the electric signal to the control unit 300a is cut off by the electric switch. However, the electric signal may be cut off electrically by a logic circuit or the like. Further, the blocking may be performed by a mechanical mechanism. For example, there is a case where the depression of the invalid key 220a mechanically disconnects the depression of the numeric key 250a and the ON / OFF of the electric switch 501a.
[0082]
As described above, the user input recognition device according to the present invention has been described based on the embodiments. However, the embodiments of the present invention described above are for facilitating understanding of the present invention, and do not limit the present invention. Absent. The present invention can be changed and improved without departing from the spirit and scope of the claims.
[0083]
【The invention's effect】
ADVANTAGE OF THE INVENTION According to the user input recognition apparatus of this invention, even when the operation of the user of an automatic transaction apparatus is seen by a third party, it is possible to conceal the specific contents of the transaction related to the operation from the third party. it can.
[Brief description of the drawings]
FIG. 1 is an explanatory diagram showing a schematic configuration of an automatic transaction apparatus 100 as an embodiment.
FIG. 2 is an explanatory diagram showing a functional block configuration of the automatic transaction apparatus 100.
FIG. 3 is a flowchart showing a numerical value string input process.
FIG. 4 is an explanatory diagram showing a specific example of a numerical value string input process.
FIG. 5 is an explanatory diagram showing a key input process using a double key.
FIG. 6 is an explanatory diagram showing a key mechanism 210a according to a modification.
[Explanation of symbols]
100 ... automatic transaction equipment
101 Card handling unit
102: Passbook handling unit
103… Bill handling unit
104 Communication unit
200 ... Operation unit
230 ... voice mechanism
250 ... Display mechanism
240 ... Asterisk
210 ... Key mechanism
220 ... invalid key
260 ... Numeric keys
300 Control unit
301 ... Card control unit
302: Passbook control unit
303: Deposit and withdrawal control unit
304 communication unit
310 ... Control unit
311 ... Input unit
312 ... Sound section
313 ... Display unit
314 storage unit
400 ... double key
401 ... Capacitance type key
402… Mechanical key
210a ... key mechanism
250a ... Numeric keys
220a ... invalid key
500a ... electric circuit
300a ... control unit
501a ... Electric switch

Claims (6)

自動取引装置に設けられ、ユーザの操作に基づいて所定のユーザ入力を入力するユーザ入力認識装置であって、
前記ユーザが操作するための入力機構と、
前記操作に基づいて前記ユーザ入力を認識する認識部とを備え、
前記入力機構が操作された場合でも、所定の条件下で、該操作に基づく前記認識を前記認識部に禁止する禁止部とを備えるユーザ入力認識装置。
A user input recognition device that is provided in the automatic transaction device and that inputs a predetermined user input based on a user operation,
An input mechanism for the user to operate;
A recognition unit that recognizes the user input based on the operation,
A user input recognition device comprising: a prohibition unit that prohibits the recognition unit from performing the recognition based on the operation under a predetermined condition even when the input mechanism is operated.
請求項1記載のユーザ入力認識装置であって、
前記操作に基づいて、ユーザが知覚可能な、視覚的又は聴覚的な出力を行う出力部を備え、
該出力部は、前記禁止が行われる場合にも前記出力を行うユーザ入力認識装置。
The user input recognition device according to claim 1,
Based on the operation, the user can perceive, comprising an output unit that performs visual or auditory output,
A user input recognition device that performs the output even when the prohibition is performed.
請求項1記載のユーザ入力認識装置であって、
所定のダミー指示を入力する指示機構を備え、
前記禁止部は、該ダミー指示と関連付けられた所定の前記操作について前記禁止を行うユーザ入力認識装置。
The user input recognition device according to claim 1,
An instruction mechanism for inputting a predetermined dummy instruction is provided,
The user input recognition device, wherein the prohibition unit performs the prohibition on the predetermined operation associated with the dummy instruction.
請求項3記載のユーザ入力認識装置であって、
前記指示機構は、押下可能なキーであり、
前記禁止部は、該キーの押下と同時の前記操作について前記禁止を行うユーザ入力認識装置。
The user input recognition device according to claim 3,
The indicating mechanism is a key that can be pressed,
The user input recognition device, wherein the prohibition unit prohibits the operation at the same time as the key is pressed.
請求項1記載のユーザ入力認識装置であって、
前記入力機構は、押下可能なキーを備え、
前記認識部は該押下に基づいて前記認識を行うユーザ入力認識装置。
The user input recognition device according to claim 1,
The input mechanism includes a key that can be pressed,
A user input recognition device that performs the recognition based on the pressing.
請求項5記載のユーザ入力認識装置であって、
前記キーは、押下のモードが2つ以上あり、
前記禁止部は、少なくとも1つの前記モードによる前記押下である場合、該押下に基づく前記認識の禁止を行うユーザ入力認識装置。
The user input recognition device according to claim 5,
The key has two or more pressing modes,
The user input recognition device, wherein the prohibition unit prohibits the recognition based on the press when the press is performed in at least one of the modes.
JP2002353225A 2002-12-05 2002-12-05 User input recognition device Pending JP2004185458A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2002353225A JP2004185458A (en) 2002-12-05 2002-12-05 User input recognition device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002353225A JP2004185458A (en) 2002-12-05 2002-12-05 User input recognition device

Publications (1)

Publication Number Publication Date
JP2004185458A true JP2004185458A (en) 2004-07-02

Family

ID=32754558

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002353225A Pending JP2004185458A (en) 2002-12-05 2002-12-05 User input recognition device

Country Status (1)

Country Link
JP (1) JP2004185458A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011070612A (en) * 2009-09-28 2011-04-07 Kyocera Corp Electronic equipment

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011070612A (en) * 2009-09-28 2011-04-07 Kyocera Corp Electronic equipment

Similar Documents

Publication Publication Date Title
US7882361B2 (en) Method and system for accepting a pass code
US7216083B2 (en) Automated transaction machine digital signature system and method
KR100805280B1 (en) Automated teller machine using a biometrics
EP2339550A1 (en) One-Time password credit/debit card
EP2287783A1 (en) Electronic credit card - ECC
US20020095389A1 (en) Method, apparatus and system for identity authentication
JP6060521B2 (en) Transaction apparatus and transaction program
KR20150065167A (en) Fingerprint certification smart intergrated circuit card and method of certification of thereof
EP0822525A2 (en) Anti-theft system for self-service terminal
JP2003032237A (en) Cipher key injection system, cipher key injecting method, password number input unit, dealing terminal and host apparatus
JP2007072777A (en) Transaction system
JP2004185458A (en) User input recognition device
JPH11219412A (en) Ic card issuing system
JP2006215786A (en) User authentication method and user authentication program
JP2003006449A (en) System and method for transaction processing, password number input device, transaction terminal, and host device
JP4861017B2 (en) Automatic transaction equipment
KR100966677B1 (en) System and method for discriminating authenticity of atm
NO172315B (en) PROCEDURE FOR AA PREVENT UNAUTHORIZED ACCESS TO INFORMATION
JP2006293454A (en) Personal identification method and system
JP2007334389A (en) Automatic transaction device
CN107636736B (en) The transaction device
JP2010055231A (en) Financial transaction processor
US20070288369A1 (en) Method for payment processing, billhead for payment processing, billhead generation facility and facility for communicating with a financial institution
JP2001188848A (en) Electronic account settlement system
KR200366391Y1 (en) The ATM System for a Blind Person Using a Telephone