JP2005302052A

JP2005302052A - 出金管理方法及び出金管理システム

Info

Publication number: JP2005302052A
Application number: JP2005146205A
Authority: JP
Inventors: Koji Ichiyanagi; 宏司一柳
Original assignee: UFJ Bank Ltd
Current assignee: MUFG Bank Ltd
Priority date: 2004-02-12
Filing date: 2005-05-19
Publication date: 2005-10-27
Anticipated expiration: 2024-03-25
Also published as: JP4417880B2

Abstract

【課題】ＩＣカードや生体認証等を用いてＡＴＭ等の出金用端末装置の安全性を強化する場合に、キャッシュカード利用の安全性と利便性を両立させることが可能な出金管理方法及び出金管理システムを提供する。
【解決手段】ホストコンピュータには、磁気ストライプからの読み取り情報により認証を行った場合の出金制限が予め登録されている。ＩＣカード対応のＡＴＭから出金依頼を行うと、ＩＣチップから読み取った情報であるため、出金制限は課されない。一方、ＩＣカード非対応のＡＴＭから出金依頼を行うと、磁気ストライプから読み取った情報であるため、出金制限の範囲内でしか出金が受け付けられない。ＡＴＭでＩＣカードを用いた生体認証を行う場合には、ＡＴＭから生体認証の済・未済を識別する情報がホストコンピュータに送信され、出金制限の適用を判定する。
【選択図】図１

Description

本発明は、ＩＣカードや生体認証等を用いてＡＴＭ等の出金用端末装置の安全性を強化する場合に、キャッシュカード利用の安全性と利便性を両立させる出金管理方法及び出金管理システムに関するものである。

銀行等のＡＴＭ（現金自動預払い機）を用いて預金口座からの現金の出金や振込等を行う場合、口座毎に発行されたキャッシュカードを用いて本人を特定し、ＡＴＭに入力された暗証番号と予めホストに登録された当該口座に対応する暗証番号との照会を行うことにより本人認証を行う方法が一般的に用いられている。現在銀行等が発行しているキャッシュカードは、プラスチックカードに本人を識別する口座番号等の識別情報を記憶させた磁気テープを貼り付けた、いわゆる磁気カードが主流となっている。

しかしながら、磁気カードは、キャッシュカードの磁気ストライプ部分からデータを読み取るスキミングを比較的容易に行えるため、スキミングによる不正な出金事故が発生するなど安全性の面での問題が指摘されている。このような安全性の問題に対して、近時は磁気テープに代わるキャッシュカード上の記憶媒体としてＩＣチップを搭載した、いわゆるＩＣカードが一部の金融機関から提供されるようになっている（例えば、ｈｔｔｐ：／／ｗｗｗ．ｕｆｊｂａｎｋ．ｃｏ．ｊｐ／ｋｏｕｚａ／ａｌｌｏｎｅ／ｉｃｃａｒｄ．ｈｔｍｌ）。

ＩＣカードは、ＥＥＰＲＯＭ等の不揮発性メモリを用いるため、メモリからの情報の読出しが物理的に容易でないことに加えて、図８のＩＣカードと磁気カードの対比表に示したように、磁気カードに比べて記憶媒体の容量が大きく、暗号化などの手段により本人認証機能を強化して、安全性を高めることが可能になる。ＩＣカードの記憶領域を利用した安全性の高い認証方法として、指紋などの生体情報をＩＣカードに予め記憶させておいて、端末から読取った生体情報とＩＣカードに記憶された生体情報を対比することにより本人認証を行う発明が開示されている（例えば、特許文献１参照。）。

また、認証の安全性をより高める方法として、キャッシュカードとは分離されたセキュアチップを用いて、より強度の認証を必要とする場合にはキャッシュカードとは別に発行された顧客の固有情報を格納するセキュアチップを用いて本人認証を行う発明も開示されている（例えば、特許文献２参照。）。

特開２０００−２１５１７２号公報特開２００２−３１８９０３号公報

このように、ＩＣカードを用いることで本人認証の安全性を高めることが可能になるが、キャッシュカードとしてＩＣカードを普及させるためには、設備の更新の面で問題を有している。ＩＣカードによる出金を可能にするためには、ＡＴＭ等の出金用端末装置においてＩＣから情報を読み取る機能が必要となるが、使用されているキャッシュカードの大半が磁気カードである現状においては、ＡＴＭ等の出金用端末装置についてもＩＣカードの読み取り機能を備えていないものが大半である。

キャッシュカードに用いる記憶媒体をＩＣチップのみに制限すると、ＩＣカードの利用者はＩＣカードに対応したＡＴＭ等でしか現金を出金できないこととなってしまうため、ＩＣカードに対応していないＡＴＭ等でも利用できるように、多くのＩＣカードは磁気ストライプが付された兼用のものとなっている。このようなキャッシュカードでは、ＩＣカードに対応していないＡＴＭ等においては結局のところ磁気カードを用いるのと何ら異ならないことになるため、ＩＣカードの持つ安全面における優位性を発揮することができなくなってしまう。

前記特許文献１記載の生体情報を用いた認証の場合には、ＡＴＭはＩＣカードに対応するのみでなく、生体情報の読取機能や照合機能を備えることも必要になるため、生体認証ならではの安全性を発揮できる機会はさらに減少することとなってしまう。前記特許文献２記載のセキュアチップを用いた認証の場合にも、ＡＴＭがセキュアチップの読取機能を備えなければならず、加えて利用者はカードのみでなくセキュアチップも携帯しなければならないという課題が生じることとなる。

このように、安全性の高い認証方法を新たに提供する場合には、全てのＡＴＭ等が当該認証方法に対応する機能を備えるまでは十分に高い安全性を活かすことができないという問題があり、安全性と利用者の利便性を両立させるためには、安全性の高い認証手段を提供するだけでなく、安全性の高い認証手段を利用できない場合の対応策も必要になる。

本発明は、このような課題に対応してなされたものであり、ＩＣカードや生体認証等を用いてＡＴＭ等の出金用端末装置の安全性を強化する場合に、ＩＣカード等に対応していないＡＴＭから出金する場合には出金可能額に上限を設けることにより、キャッシュカード利用の安全性と利便性を両立させることが可能な出金管理方法及び出金管理システムを提供することを目的とするものである。

このような課題を解決する第１の発明は、出金の依頼者が操作する出金用端末装置から出金依頼を受け付けたホストコンピュータが出金の可否を判定して出金を管理する出金管理方法であって、前記ホストコンピュータが、前記出金用端末装置から前記依頼者の有する預金口座の口座番号と出金依頼額を少なくとも含む出金依頼情報を受信するステップと、前記ホストコンピュータが、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定するステップと、前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定するステップと、前記上限金額が設定されていない場合には、前記ホストコンピュータが、前記出金依頼額を出金してよいことを示す指示信号を前記出金用端末装置に送信するステップと、を有することを特徴とする出金管理方法である。

第２の発明は、出金の依頼者が操作する出金用端末装置から出金依頼を受け付けたホストコンピュータが出金の可否を判定して出金を管理する出金管理方法であって、前記ホストコンピュータが、前記出金用端末装置から前記依頼者の有する預金口座の口座番号と出金依頼額を少なくとも含む出金依頼情報を受信するステップと、前記ホストコンピュータが、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定するステップと、前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定するステップと、前記上限金額が設定されている場合には、前記ホストコンピュータが、前記上限金額を上回って出金できないことを示す指示信号を前記出金用端末装置に送信するステップと、を有することを特徴とする出金管理方法である。

このように、本発明は、いずれもＡＴＭ等の出金用端末装置からの送信される出金依頼情報より出金依頼操作時の認証方法等を判定情報として特定し、認証方法が簡易なものである場合に対応する上限金額を預金口座の口座ファイルに登録しておくことにより、判定情報から認証方法が上限金額の設定されたものである場合には、出金可能額を前記の上限金額に制限することにより、万一キャッシュカードを不正使用された場合にも損害を前記の上限金額までに抑えることができることを特徴としている。判定情報は、例えばＩＣカードを用いていること、生体認証を行ったことなどを示す識別子を含むこと、またはこれらの識別子を含まないこと等により、特定することができる。尚、これらの発明における出金とは、主として出金用端末装置から現金を出金する場合が該当するが、その他に振込や振替のように、現金を出金しないが預金口座から残高を減少させる全ての取引を含むものである。

第１の発明は、例えばＩＣカードを用いた出金操作であれば特に本人認証の安全性が強化されているので上限金額を設けないこととした場合に、ＩＣカード対応のＡＴＭでＩＣカードを用いて出金するケースに対応するもので、上限金額が設定されていても依頼者が指定した金額をそのまま出金することができる。第２の発明は、例えばＩＣカードの所有者の行った出金操作をＩＣチップからではなく磁気ストライプから読み取られた情報で受け付けられると上限金額の範囲内でしか出金できないこととした場合に、ＩＣカードに対応していないＡＴＭでＩＣカードを用いて出金し、磁気ストライプから読み取られたデータが送信されるケースに対応するもので、出金金額を予め設定された上限金額の範囲内に制限することができる。

また、第２の発明は、前記マスタファイルには、前記上限金額に対応して過去に出金された累計額が記憶されていて、前記ホストコンピュータは、前記出金用端末装置から出金できない上限金額として、前記上限金額から前記累計額を減じた金額を前記出金用端末装置に送信することを特徴とすることもできる。

上限金額を１回あたりのものとして設定すると、不正利用の手口として何度も小口の出金を繰返される恐れがある。そこで上記の方法を用いると、例えば１日における出金限度額を設定して累計額を確認することにより、小口の出金を繰返された場合にも上限金額までに損害を抑えることが可能になる。

第３の発明は、出金の依頼者が操作する出金用端末装置から出金依頼を受け付けたホストコンピュータが出金の可否を判定して出金を管理する出金管理方法であって、前記ホストコンピュータが、前記出金用端末装置から前記依頼者の有する預金口座の口座番号と出金依頼額を少なくとも含む出金依頼情報を受信するステップと、前記ホストコンピュータが、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定するステップと、前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定するステップと、前記上限金額が設定されている場合には、前記ホストコンピュータが、前記出金依頼額と前記上限金額を対比して、前記出金依頼額が前記上限金額を超えるかを判定するステップと、前記出金依頼額が前記上限金額を超えない場合には、前記ホストコンピュータが、前記出金依頼額を出金してよいことを示す指示信号を前記出金用端末装置に送信するステップと、を有することを特徴とする出金管理方法である。

第４の発明は、出金の依頼者が操作する出金用端末装置から出金依頼を受け付けたホストコンピュータが出金の可否を判定して出金を管理する出金管理方法であって、前記ホストコンピュータが、前記出金用端末装置から前記依頼者の有する預金口座の口座番号と出金依頼額を少なくとも含む出金依頼情報を受信するステップと、前記ホストコンピュータが、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定するステップと、前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定するステップと、前記上限金額が設定されている場合には、前記ホストコンピュータが、前記出金依頼額と前記上限金額を対比して、前記出金依頼額が前記上限金額を超えるかを判定するステップと、前記出金依頼額が前記上限金額を超える場合には、前記ホストコンピュータが、前記上限金額を限度に出金してよいこと、または出金依頼を受け付けられないことのいずれかを示す指示信号を前記出金用端末装置に送信するステップと、を有することを特徴とする出金管理方法である。

第３の発明及び第４の発明は、出金依頼が上限金額の設定されたケースに該当するものである場合、例えばＩＣカードに対応していないＡＴＭでＩＣカードを用いて出金操作を行い、磁気ストライプから読み取られたデータが受け付けられた場合に、出金用端末装置に入力された出金依頼額と前記の上限金額を対比して、出金の可否を判定する。上限金額が設定されている場合でも、出金依頼額が上限金額を超えない場合は依頼者が指定した金額をそのまま出金することができる。一方、上限金額を超える場合には、出金が拒否されるか、または上限金額を上回らない範囲での出金が許可される。

また、第３の発明及び第４の発明は、前記マスタファイルには、前記上限金額に対応して過去に出金された累計額が記憶されていて、前記ホストコンピュータは、前記出金依頼額と前記上限金額の対比において、前記出金依頼額には前記累計額を加算して前記上限金額を超えるか否かを判定することを特徴とすることもできる。

上記の方法を用いると、例えば１日における出金限度額を設定して累計額を確認することにより、小口の出金を繰返された場合にも上限金額までに損害を抑えることが可能になることは、第２の発明の場合と同様である。

さらに、第１乃至第４の発明は、前記判定情報を特定するステップにおいては、前記ホストコンピュータは、前記出金依頼情報から、前記出金用端末装置において前記口座番号を読み出した記憶媒体の種別を示す識別情報を検出して、前記記憶媒体の種別を前記判定情報として特定し、前記出金の上限金額が設定されているかを判定するステップにおいては、前記ホストコンピュータは、前記口座番号に対応する預金口座のマスタファイルを参照して、前記記憶媒体の種別によって出金の上限金額が設定されているかを判定することを特徴とすることもできる。

上記の方法では、キャッシュカードに搭載された記憶媒体の種別に対応した上限金額を預金口座の口座ファイルに登録しておくことにより、ＩＣカードに備えられたＩＣチップ等安全性の高い記憶媒体を用いて認証を行うものでない場合には、出金可能額を前記の上限金額に制限することにより、万一キャッシュカードを不正使用された場合にも損害を前記の上限金額までに抑えることができる。

さらに、第１乃至第４の発明は、前記出金用端末装置が、前記依頼者が挿入したキャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別するステップと、前記出金用端末装置が、前記記憶媒体の種別に対応して、前記記憶媒体の種別を示す識別情報を選択するステップと、前記出金用端末装置が、前記記憶媒体に記憶された前記口座番号を読み出すステップと、前記出金用端末装置が、前記依頼者の入力操作による出金依頼額を受け付けるステップと、前記出金用端末装置が、前記ホストコンピュータに、前記口座番号、前記出金依頼額及び前記識別情報を少なくとも含む出金依頼情報を送信するステップと、を有することを特徴とすることもできる。

上記の方法は、ホストコンピュータにおいて記憶媒体の種別を特定するために、例えばＩＣカード対応のＡＴＭにおいて、挿入されたキャッシュカードから記憶媒体の種別を識別して、その識別情報を出金依頼情報に含ませるための手順を特定したものである。この方法では、例えばＡＴＭが口座番号を読み取った記憶媒体を識別すると、その媒体の種別を示す識別子をヘッダー等に付して、ホストコンピュータに送信する。

さらに、第１乃至第４の発明は、前記出金用端末装置が、前記依頼者が挿入したキャッシュカードの記憶媒体に記憶された前記依頼者が有する預金口座の口座番号と、前記口座番号を記憶した記憶媒体の種別を示す識別情報を読み出すステップと、前記出金用端末装置が、前記依頼者の入力操作による出金依頼額を受け付けるステップと、前記出金用端末装置が、前記ホストコンピュータに、前記口座番号、前記出金依頼額及び前記識別情報を少なくとも含む出金依頼情報を送信するステップと、を有することを特徴とすることもできる。

上記の方法も、同じく記憶媒体の種別の識別情報を出金依頼情報に含ませるための手順を特定したものである。この方法では、予めキャッシュカードの記憶媒体に記憶媒体の種別を特定する識別情報を格納しておき、口座番号と一緒に識別情報が読み取られ、ホストコンピュータに送信される。

さらに、第１乃至第４の発明は、前記記憶媒体の種別には、ＩＣチップと磁気テープの少なくとも二つの種別が存在し、前記預金口座のマスタファイルには、前記記憶媒体が磁気テープである場合に出金の上限金額が設定されていることを特徴とすることもできる。

本発明における記憶媒体の種別には、安全性に優れたＩＣチップや、最も普及していて利便性に優れた磁気テープが含まれる。安全性の面で劣る磁気テープについて上限金額を設定しておくことにより、ＩＣチップに対応していないＡＴＭ等から出金しようとする場合にはカードに磁気テープが貼付された磁気ストライプ部分の識別情報が用いられるので、磁気ストライプのデータをスキミングされたとしても設定された上限金額の範囲内に損害を抑えることが可能になる。

さらに、第１乃至第４の発明は、前記判定情報を特定するステップにおいては、前記ホストコンピュータは、前記出金依頼情報から、前記出金用端末装置において前記依頼者の本人認証が行われたことを示す本人認証済情報を検出して、前記出金用端末装置において本人認証が行われたか否かを前記判定情報として特定し、前記出金の上限金額が設定されているかを判定するステップにおいては、前記ホストコンピュータは、前記口座番号に対応する預金口座のマスタファイルを参照して、前記出金用端末装置において本人認証が行われたか否かによって出金の上限金額が設定されているかを判定することを特徴とすることもできる。

上記の方法では、ＡＴＭ等の出金用端末装置において生体認証等の方法により本人認証が行うことが可能な場合に、出金用端末装置での本人認証の済・未済に対応した上限金額を預金口座の口座ファイルに登録しておくことにより、出金用端末装置において本人認証が行われていない場合には、出金可能額を前記の上限金額に制限することにより、万一キャッシュカードを不正使用された場合にも損害を前記の上限金額までに抑えることができる。

さらに、第１乃至第４の発明は、前記出金用端末装置が、前記依頼者が挿入したキャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別するステップと、前記出金用端末装置が、前記記憶媒体の種別がＩＣチップであると識別した場合には、前記依頼者に対して生体情報の取得の操作を要求するステップと、前記出金用端末装置が、前記依頼者の身体から第１の生体情報を読み取るステップと、前記出金用端末装置が、前記記憶媒体に記憶された第２の生体情報を読み出すステップと、前記出金用端末装置が、前記記憶媒体に記憶された前記口座番号を読み出すステップと、前記出金用端末装置が、前記依頼者の入力操作による出金依頼額を受け付けるステップと、前記出金用端末装置が、前記第１の生体情報と第２の生体情報を対比して、前記第１の生体情報と第２の生体情報が一致すると判定される場合には、前記ホストコンピュータに、前記口座番号、前記出金依頼額及び前記本人認証済情報を少なくとも含む出金依頼情報を送信するステップと、を有することを特徴とすることもできる。前記出金用端末装置が、前記依頼者が挿入したキャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別するステップと、前記出金用端末装置が、前記記憶媒体の種別がＩＣチップであると識別した場合には、前記依頼者に対して生体情報の取得の操作を要求するステップと、前記出金用端末装置が、前記依頼者の身体から第１の生体情報を読み取るステップと、前記出金用端末装置が、前記第１の生体情報を前記キャッシュカードに受け渡すステップと、前記キャッシュカードに備えられた演算装置が、前記第１の生体情報と前記記憶媒体に記憶された第２の生体情報を対比して、前記第１の生体情報と第２の生体情報が一致するか否かを判定した判定結果を前記出金用端末装置に出力するステップと、前記出金用端末装置が、前記記憶媒体に記憶された前記口座番号を読み出すステップと、前記出金用端末装置が、前記依頼者の入力操作による出金依頼額を受け付けるステップと、前記出金用端末装置が、前記判定結果が前記第１の生体情報と第２の生体情報が一致すると判定されたものである場合には、前記ホストコンピュータに、前記口座番号、前記出金依頼額及び前記本人認証済情報を少なくとも含む出金依頼情報を送信するステップと、を有することを特徴としてもよい。

上記の方法は、ホストコンピュータにおいて出金用端末装置での本人認証の済・未済を特定するために、例えばＩＣカード対応のＡＴＭにおいて、ＩＣカードに備えられたＩＣチップに記憶された生体情報と依頼者の生体情報をそれぞれ読み取って対比して本人認証を行い、本人であることが確認された場合に本人認証済であることを示す本人認証済情報を出金依頼情報に含ませるための手順を特定したものである。または、生体情報の照合は、ＩＣカード内に備えられたＣＰＵにより演算処理を行うこととしてもよい。これらの方法では、例えばＡＴＭ側において本人認証が行われると、本人認証済を示す識別子を含むヘッダー等を付して、ホストコンピュータに送信する。

さらに、第１乃至第４の発明は、前記判定情報を特定するステップにおいては、前記ホストコンピュータは、前記出金依頼情報から、前記出金用端末装置において前記依頼者の本人認証が行われた手段を示す認証手段情報を検出して、前記出金用端末装置において本人認証が行われた認証手段を前記判定情報として特定し、前記出金の上限金額が設定されているかを判定するステップにおいては、前記ホストコンピュータは、前記口座番号に対応する預金口座のマスタファイルを参照して、前記出金用端末装置において本人認証が行われた認証手段によって出金の上限金額が設定されているかを判定することを特徴とすることもできる。

上記の方法では、ＡＴＭ等の出金用端末装置において生体認証等の複数の認証手段により本人認証が行うことが可能な場合に、出金用端末装置で本人認証を行った認証手段に対応した上限金額を預金口座の口座ファイルに登録しておくことにより、出金用端末装置において行われた認証手段によって出金可能額を前記の上限金額に制限することにより、比較的安全性の低い認証手段を盗用されて万一キャッシュカードを不正使用された場合にも損害を前記の上限金額までに抑えることができる。

上記の方法は、ホストコンピュータにおいて出金用端末装置で行われた本人認証の手段を特定するために、例えばＩＣカード対応のＡＴＭにおいて、ＩＣカードに備えられたＩＣチップに記憶された生体情報と依頼者の生体情報をそれぞれ読み取って対比して本人認証を行い、本人であることが確認された場合に生体認証により認証が行われたことを示す認証手段情報を出金依頼情報に含ませるための手順を特定したものである。または、生体情報の照合は、ＩＣカード内に備えられたＣＰＵにより演算処理を行うこととしてもよい。これらの方法では、例えばＡＴＭ側において本人認証が行われると、生体認証を示す識別子を含むヘッダー等を付して、ホストコンピュータに送信する。

さらに、上記の第１乃至第４の発明にかかる出金管理方法は、これらの出金管理方法を実行するための出金用端末装置とホストコンピュータからなる出金管理システムとして構成することもできる。

つまり、出金管理システムにかかる発明は、複数の出金用端末装置と、前記出金用端末装置とネットワークを通じて接続されたホストコンピュータからなる出金管理システムであって、少なくとも一部の出金用端末装置は、出金の依頼者が挿入したキャッシュカードの記憶媒体から前記依頼者が有する預金口座の口座番号を読み取る口座番号読取手段と、前記依頼者の入力操作による出金依頼額を受け付ける出金依頼額受付手段と、前記ホストコンピュータに、前記口座番号及び前記出金依頼額を少なくとも含む出金依頼情報を送信する出金依頼情報送信手段と、を備えており、前記ホストコンピュータは、前記出金用端末装置から前記出金依頼情報を受信する出金依頼情報受信手段と、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定する判定情報特定手段と、前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定する上限設定判定手段と、前記上限金額が設定されていない場合には、前記出金依頼額を出金してよいことを示す指示信号を前記出金用端末装置に送信する出金指示送信手段と、を備えることを特徴とする出金管理システムである。

上記の出金管理システムにかかる発明は、前記出金指示送信手段は、前記上限金額が設定されている場合には、前記上限金額を上回って出金できないことを示す指示信号を前記出金用端末装置に送信することを特徴とすることもできる。前記マスタファイルには、前記上限金額に対応して過去に出金された累計額が記憶されていて、前記出金指示送信手段は、前記出金用端末装置から出金できない上限金額として、前記上限金額から前記累計額を減じた金額を前記出金用端末装置に送信することを特徴としてもよい。

また、上記の出金管理システムにかかる発明は、前記ホストコンピュータは、前記上限設定判定手段において前記上限金額が設定されていると判定される場合に、前記出金依頼額と前記上限金額を対比して、前記出金依頼額が前記上限金額を超えるかを判定する上限超過判定手段を備えていて、前記出金依頼額が前記上限金額を超えない場合は、前記出金指示送信手段は、前記出金依頼額を出金してよいことを示す指示信号を前記出金用端末装置に送信することを特徴とすることもできる。さらに、前記ホストコンピュータは、前記上限設定判定手段において前記上限金額が設定されていると判定される場合に、前記出金依頼額と前記上限金額を対比して、前記出金依頼額が前記上限金額を超えるかを判定する上限超過判定手段を備えていて、前記出金依頼額が前記上限金額を超えない場合は、前記出金指示送信手段は、前記上限金額を限度に出金してよいこと、または出金依頼を受け付けられないことのいずれかを示す指示信号を前記出金用端末装置に送信することを特徴とすることもできる。これらの発明は、前記マスタファイルには、前記上限金額に対応して過去に出金された累計額が記憶されていて、前記上限超過判定手段は、前記出金依頼額と前記上限金額の対比において、前記出金依頼額には前記累計額を加算して前記上限金額を超えるか否かを判定することを特徴としてもよい。

さらに、上記の出金管理システムにかかる発明は、前記出金用端末装置は、前記キャッシュカードの記憶媒体の種別を識別する記憶媒体識別手段と、前記記憶媒体の種別に対応して、前記記憶媒体の種別を示す識別情報を選択する識別情報選択手段と、を備えていて、前記出金依頼情報送信手段は、前記識別情報を含む出金依頼情報を前記ホストコンピュータに送信し、前記ホストコンピュータにおいて、前記判定情報特定手段は、前記出金依頼情報から前記識別情報を検出し、前記識別情報から特定される記憶媒体の種別を判定情報として特定し、前記上限設定判定手段は、前記口座番号に対応する預金口座のマスタファイルを参照して、前記記憶媒体の種別によって出金の上限金額が設定されているかを判定することを特徴とすることもできる。さらに、前記出金用端末装置は、前記依頼者が挿入したキャッシュカードの記憶媒体に記憶された前記記憶媒体の種別を示す識別情報を読み出す識別情報読出手段を備えていて、前記出金依頼情報送信手段は、前記識別情報を含む出金依頼情報を前記ホストコンピュータに送信し、前記ホストコンピュータにおいて、前記判定情報特定手段は、前記出金依頼情報から前記識別情報を検出し、前記識別情報から特定される記憶媒体の種別を判定情報として特定し、前記上限設定判定手段は、前記口座番号に対応する預金口座のマスタファイルを参照して、前記記憶媒体の種別によって出金の上限金額が設定されているかを判定することを特徴とすることもできる。これらの発明は、前記記憶媒体の種別には、ＩＣチップと磁気ストライプの少なくとも二つの種別が存在し、前記預金口座のマスタファイルには、前記記憶媒体が磁気ストライプである場合に出金の上限金額が設定されていることを特徴としてもよい。

さらに、上記の出金管理システムにかかる発明は、前記出金用端末装置は、前記キャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別する記憶媒体識別手段と、前記記憶媒体の種別がＩＣカードと識別された場合には、前記依頼者に対して生体情報を読み取るための操作を要求する生体認証要求手段と、前記依頼者の身体から第１の生体情報を読み取る生体情報読取手段と、前記記憶媒体に記憶された第２の生体情報を読み出す生体情報読出手段と、前記第１の生体情報と前記第２の生体情報を対比して、前記第１の生体情報と前記第２の生体情報が一致するかを判定する生体認証手段と、を備えていて、前記生体認証手段が第１の生体情報と前記第２の生体情報が一致すると判定すると、前記出金依頼情報送信手段は、生体認証が行われたことを示す認証情報を含む出金依頼情報を前記ホストコンピュータに送信し、前記ホストコンピュータにおいて、前記判定情報特定手段は、前記出金依頼情報から前記認証情報を検出し、前記認証情報から生体認証済であることを判定情報として特定し、前記上限設定判定手段は、前記口座番号に対応する預金口座のマスタファイルを参照して、生体認証済又は未済によって出金の上限金額が設定されているかを判定することを特徴とすることもできる。前記出金用端末装置は、前記キャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別する記憶媒体識別手段と、前記記憶媒体の種別がＩＣカードと識別された場合には、前記依頼者に対して生体情報を読み取るための操作を要求する生体認証要求手段と、前記依頼者の身体から第１の生体情報を読み取る生体情報読取手段と、前記第１の生体情報を前記キャッシュカードに受け渡す第１の生体情報受渡手段と、前記キャッシュカードに備えられた演算装置が、前記第１の生体情報と前記記憶媒体に記憶された第２の生体情報を対比して、前記第１の生体情報と第２の生体情報が一致するか否かを判定した判定結果を受け付ける判定結果受付手段と、を備えていて、前記判定結果が第１の生体情報と前記第２の生体情報が一致すると判定するものである場合は、前記出金依頼情報送信手段は、生体認証が行われたことを示す認証情報を含む出金依頼情報を前記ホストコンピュータに送信し、前記ホストコンピュータにおいて、前記判定情報特定手段は、前記出金依頼情報から前記認証情報を検出し、前記認証情報から生体認証済であることを判定情報として特定し、前記上限設定判定手段は、前記口座番号に対応する預金口座のマスタファイルを参照して、生体認証済又は未済によって出金の上限金額が設定されているかを判定することを特徴としてもよい。

この発明により、例えばＩＣカードの所有者がＩＣカードに対応していないＡＴＭ等の出金用端末装置を使用して現金を出金する場合には、出金可能額に上限を設けることにより、不正利用が行われた場合の損害額を抑制することができる。ＩＣカードに対応した出金用端末装置が普及するまでの間も、既存の磁気カード対応の出金用端末装置を併用して、ＩＣカードの安全性と磁気カードの利便性を両立させることができる。

また、ＡＴＭ等の出金用端末装置においてＩＣカードを用いた生体認証を用いて安全性をさらに高める場合には、ＩＣカードの所有者がＩＣカードに対応していない出金用端末装置を使用して現金を出金する場合やＩＣカードに対応した出金用端末装置で生体認証を経ずに出金依頼を行った場合には、出金可能額に上限を設けることにより、不正利用が行われた場合の損害額を抑制することができる。ＩＣカードによる生体認証に対応した出金用端末装置が普及するまでの間も、既存の磁気カード対応の出金用端末装置や生体認証機能を持たないＩＣカード対応の出金用端末装置を併用して、ＩＣカードの安全性と磁気カードの利便性を両立させることができる。

本発明を実施するための最良の形態について、図面を用いて以下に詳細に説明する。尚、以下の説明は本発明にかかる出金管理システムの実施形態の一例であって、キャッシュカードに使用される記憶媒体等については、以下の実施形態に限定されるものではない。本人認証の方法として生体認証を用いる例を説明するが、認証方法は生体認証に限定されるものではなく、他の安全性の高い認証方法を用いるものであってもよい。また、以下に説明するフローでは出金用端末装置より現金を出金する操作の例について説明するが、出金の形態は出金用端末装置からの現金の出金に限定されるものではなく、振込みなどその他の形態も含むものとする。

図１は、本発明にかかる出金管理システムの構成を示すブロック図である。図２は、本発明にかかる出金管理システムの第１の実施形態の概要を示す図である。図３は、本発明にかかる出金管理システムの第１の実施形態で用いられる口座ファイルの一例を示す図である。図４は、本発明にかかる出金管理方法の第１の実施形態において、ＡＴＭからホストコンピュータに本人認証のためのデータを送信するフローを示すフローチャートである。図５は、本発明にかかる出金管理方法の第１の実施形態において、ホストコンピュータでＡＴＭから送信されたデータから本人認証を行うフローを示すフローチャートである。図６は、本発明にかかる出金管理方法の第１の実施形態において、本人認証後にＡＴＭが出金依頼を受け付けるフローを示すフローチャートである。図７は、本発明にかかる出金管理方法の第１の実施形態において、ＡＴＭから出金依頼を受け付けたホストコンピュータが出金の可否を判定するフローを示すフローチャートである。図９は、本発明にかかる出金管理システムの第２の実施形態の概要を示す図である。図１０は、本発明にかかる出金管理システムの第２の実施形態で用いられる口座ファイルの一例を示す図である。図１１は、本発明にかかる出金管理方法の第２の実施形態において、ＡＴＭからホストコンピュータに本人認証のためのデータを送信するフロー（生体認証をＡＴＭで行う場合）を示すフローチャートである。図１２は、本発明にかかる出金管理方法の第２の実施形態において、ホストコンピュータでＡＴＭから送信されたデータから本人認証を行うフローを示すフローチャートである。図１３は、本発明にかかる出金管理方法の第２の実施形態において、本人認証後にＡＴＭが出金依頼を受け付けるフローを示すフローチャートである。図１４は、本発明にかかる出金管理方法の第２の実施形態において、ＡＴＭから出金依頼を受け付けたホストコンピュータが出金の可否を判定するフローを示すフローチャートである。図１５は、本発明にかかる出金管理方法の第２の実施形態において、ＡＴＭからホストコンピュータに本人認証のためのデータを送信するフロー（生体認証をＩＣカードで行う場合）を示すフローチャートである。

まず、図２を用いて、本発明にかかる出金管理システムの第１の実施形態の概要について説明する。現在金融機関が発行するキャッシュカードは、顧客の口座番号等の識別情報を記憶する媒体として磁気テープを用いる磁気カードが主流となっている。ＡＴＭで現金を出金する際には、磁気テープの貼付された磁気ストライプ部分から識別情報が読み取られて、本人認証のために用いられる。しかしながら、磁気ストライプ部分に貼付された磁気テープからはスキミング装置を用いて磁気情報を読み取ることが比較的容易に行えるために偽造され易く、記憶容量に限界があるため暗号化等も困難という課題を抱えている。

これに対して、最近はキャッシュカードにＩＣチップを搭載したＩＣカードが登場するようになっている。ＩＣチップを利用すると、物理的にデータの読み取りが困難なことに加えて、磁気カードに比べて記憶媒体の容量が大きく暗号化等も可能なため、磁気カードより高い安全性を確保することが可能になっている。しかしながら、全国各地に存在するＡＴＭの全てをＩＣカード対応に変更することは物理的にもコスト的にも容易ではないため、ＩＣカードに対応していないＡＴＭでも利用できるように、現在提供されているＩＣカードは磁気ストライプが併設された兼用カードとなっている。このような兼用カードでは、結局は磁気ストライプ部分から磁気情報を読み取ることが可能なため、磁気カードを偽造されてＩＣカードに対応していないＡＴＭから不正に出金されるリスクが回避できないことになってしまう。

そこで、本発明にかかる出金管理システムの第１の実施形態では、ＩＣチップを搭載した兼用カードの利用者については、ホストコンピュータの利用者の有する預金口座ファイルに磁気ストライプからの読取情報に対する出金の上限金額を登録し、磁気ストライプからの読取情報により認証を行った出金依頼に対しては、登録された金額を限度として出金を許容することとしている。このように構成すると、例え磁気カードを偽造されてＩＣカードに対応していないＡＴＭから不正に出金されたとしても、損害額を登録した上限金額までにとどめることが可能になる。

つまり、図２に示したように、ＩＣチップを搭載した兼用カードをＩＣカードに対応したＡＴＭで利用すると、ＩＣチップから読み取った識別情報にＩＣチップからの情報であることを示す識別子を含んだヘッダーを付して、口座照会のためのデータとしてホストコンピュータに送信される。ホストコンピュータでは該当する口座ファイルのマスタテーブルを参照して口座照会を行うと、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭに返信する。

一方、ＩＣチップを搭載した兼用カードをＩＣカードに対応していないＡＴＭで利用すると、磁気ストライプから読み取った識別情報が口座照会のためのデータとしてホストコンピュータに送信される。ホストコンピュータでは該当する口座ファイルを参照して口座照会を行い、磁気データについて出金の上限金額が定められている場合には、かかる上限金額の範囲で出金を許諾することを示すデータをＡＴＭに返信する。ホストコンピュータが磁気ストライプから読み取った情報であることを特定する方法は、識別情報に磁気ストライプからの情報であることを示す識別子を付してもよいし、ＩＣチップからの情報であることを示す識別子が付されていない場合には磁気ストライプからの情報であると判断するように設定してもよい。出金の上限金額が定められていない場合には、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭに返信する。

尚、ＩＣチップを搭載しない通常の磁気カードをＩＣカードに対応したＡＴＭで利用すると、ＡＴＭは当該カードがＩＣカードでないことから識別情報を読み取る記憶媒体が磁気カードであることを識別して、磁気ストライプから読み取った識別情報にはＩＣチップからの情報であることを示す識別子を付すことなく、口座照会のためのデータとしてホストコンピュータに送信する。ホストコンピュータではＩＣチップであることを示す識別子が付されていないことから磁気ストライプから読み取られたデータであると判定して、該当する口座ファイルを参照して口座照会を行い、磁気データについて出金の上限金額が定められている場合にはかかる上限金額の範囲で出金を許諾することを示すデータをＡＴＭに返信する。出金の上限金額が定められていない場合には、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭに返信する。

また、ＩＣチップを搭載した兼用カードをＩＣカードに対応したＡＴＭで利用する場合には、原則として安全性の高いＩＣチップから優先的に情報を読み取るよう設定することが好ましい。しかしながら、ＩＣチップ部分が破損しているなど何らかの理由で読み取りができない場合には磁気ストライプから情報が読み取られる場合もあり、このような場合には上記の場合と同様に磁気ストライプからの識別情報として取り扱われて、ホストコンピュータは、磁気データについて出金の上限金額が定められている場合には、かかる上限金額の範囲で出金を許諾することを示すデータをＡＴＭに返信する。出金の上限金額が定められていない場合には、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭに返信する。

図１を用いて、第１の実施形態における本発明にかかる出金管理システムの動作について説明する。ＡＴＭからの出金が可能なキャッシュカードとして用いられるＩＣカード１０は、ＩＣチップや磁気テープを記憶媒体とする識別情報記憶部１１を備えている。ＡＴＭ２０の所定の位置にＩＣカード１０を挿入すると、識別情報読取部２１は識別情報記憶部１１に記憶された預金口座の口座番号等の識別情報を読み取り、制御部２２において演算処理を行って、銀行ホスト３０へ口座照会のために識別情報を送信する。尚、第１の実施形態においては、ＡＴＭ２０は生体情報読取部２３を備えなくてもよい。

このときに、識別情報読取部２１はデータを読み取った記憶媒体の種別を検出し、媒体がＩＣチップである場合には、記憶媒体の種別を特定する識別子を含んだヘッダーが付されて、銀行ホスト３０に送信される。尚、ＩＣチップに予め記憶媒体がＩＣチップであることを示す情報が記憶されている場合は、かかる情報を読み出して送信することとしてもよい。このように、銀行ホスト３０において記憶媒体の種別を特定するための手段は、銀行ホスト３０において記憶媒体の種別を特定することができるものであれば、データの形式やＡＴＭ２０でのデータの付与方法などが限定されるものではない。

銀行ホスト３０では制御部３１において識別情報の受付処理を行って、口座ファイル３２から識別情報に含まれる口座番号に対応する口座データを特定し、記憶媒体の種別により出金の上限金額に制限がされているか否かを確認する。出金の制限がない場合、出金の制限があるが、識別情報に含まれる識別子から判定した記憶媒体の種別が制限に該当しない場合には、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭ２０に返信する。出金の上限金額が定められていて、かつ識別子から判定した記憶媒体の種別が制限に該当する場合には、かかる上限金額の範囲で出金を許諾することを示すデータをＡＴＭ２０に返信する。

出金の上限金額の設定は、図３の例のように口座ファイル３２に記録される。この例では、口座番号単位で設けられたレコードに各々の口座のマスタデータが登録されており、カード種別として「１」がＩＣカードを、「０」が磁気カードを示すものとする。つまり１番目のレコードは、磁気データの場合の上限額が１００，０００円と定められていて、当日の出金累計額が５０，０００円なので、磁気データにより認証する場合には５０，０００円までの出金が可能ということになる。２番目のレコードは、カード種別がそもそも磁気カードとなっており、ＩＣカードは発行されていないので、かかる上限金額も設けられていない。３番目のレコードは、磁気データの場合の上限額が１００，０００円と定められていて、当日の出金累計額が１００，０００円となっているので、磁気データにより認証する場合には出金が不可能ということになる。４番目のレコードは、ＩＣカードが発行されているものの、磁気データにより認証する場合の出金制限は登録されておらず、いずれのＡＴＭからも無制限に出金できる状態にあることになる。

尚、ＩＣカードに対応していないＡＴＭから出金依頼が行われる場合は、ＡＴＭは本発明に固有の構成を備えていないために、上記のように記憶媒体の種別を識別するための識別子は付されずに、口座番号等の識別情報のみが銀行ホスト３０に送信される。銀行ホスト３０では識別情報に含まれる口座番号に対応する口座ファイルのカード種別を参照し、当該口座についてＩＣカードが発行されている場合には、磁気データの場合の制限を適用して出金可能額を制限する。ＩＣカードが発行されていない場合には、図３の２番目のレコードの例のように、出金制限が設けられていないため、暗証番号の一致等を確認した上で、出金依頼額がそのまま出金される。

次に、図４から図７のフローチャートに従って、本発明にかかる出金管理の方法の第１の実施形態について説明する。

図４のフローチャートは、ＡＴＭからホストコンピュータに本人認証のためのデータを送信するフローを示している。ＡＴＭがキャッシュカードの挿入を受け付けると（Ｓ０１）、ＡＴＭはＩＣカードであるのか磁気カードであるのかカードの構造を識別して（Ｓ０２）、カードにＩＣチップが搭載されているか否かを確認する（Ｓ０３）。ＩＣチップが搭載されていない場合には、磁気ストライプから顧客の有する預金口座の口座番号を読み取る（Ｓ０４）。次に、利用者がＡＴＭに入力した暗証番号を受け付けて（Ｓ０７）、口座番号と暗証番号をホストコンピュータに送信する（Ｓ０８）。

一方、ＩＣチップが搭載されている場合には、ＩＣチップから顧客の有する口座番号を読み取る（Ｓ０５）。また、口座番号がＩＣチップから読み取られた情報であることを示す識別子を含んだヘッダーを当該口座番号に付与して（Ｓ０６）、ホストコンピュータに送信する識別情報を作成する。尚、ここで付されるヘッダーはＩＣチップから読み取られたデータにＡＴＭで新たなデータを加えることとしてもよいが、予めＩＣチップにＩＣチップから読み出されたデータであることを示すデータを口座番号のヘッダーとして付与しておき、これを読み出すことにより自動的にヘッダーが付された状態となるものであってもよい。次に、顧客がＡＴＭに入力した暗証番号を受け付けて（Ｓ０７）、識別子を含んだヘッダーの付された口座番号と暗証番号をホストコンピュータに送信する（Ｓ０８）。

図５のフローチャートは、ホストコンピュータでＡＴＭから送信されたデータから本人認証を行うフローを示している。ホストコンピュータがＡＴＭから専用線等を介して口座番号と暗証番号を受信すると（Ｓ０９）、当該口座番号に対応する口座ファイルのレコードのマスタデータを参照して（Ｓ１０）、受信した暗証番号が登録された暗証番号と一致するか否かを確認する（Ｓ１１）。一致しない場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ１２）。一致する場合には、ＡＴＭ画面に出金依頼操作画面を表示するための指示信号を、ＡＴＭに送信する（Ｓ１３）。

図６のフローチャートは、本人認証後にＡＴＭが出金依頼を受け付けるフローを示している。ＡＴＭが、画面に出金依頼操作画面を表示するための指示信号を、専用線等を介してホストコンピュータから受信すると（Ｓ１４）、出金手順を示す操作画面を表示し（Ｓ１５）、顧客が出金を依頼する出金金額の入力を受け付けて（Ｓ１６）、出金金額をホストコンピュータに送信する（Ｓ１７）。

図７のフローチャートは、ＡＴＭから出金依頼を受け付けたホストコンピュータが出金の可否を判定するフローを示している。ホストコンピュータがＡＴＭより専用線等を介して出金金額を示すデータを受信すると（Ｓ１８）、本人認証時と同様に、先に受け付けた口座番号に対応する口座ファイルのレコードのマスタデータを参照する（Ｓ１９）。当該レコードで顧客の有するキャッシュカードの種別がＩＣカードであるか否かを確認し（Ｓ２０）、ＩＣカードでない場合には、続いて当該口座番号に対応する口座ファイルの預金残高を参照し（Ｓ２５）、出金金額が預金残高を超えていないかを確認する（Ｓ２６）。尚、預金口座に貸越枠等が設定されている場合には、預金残高に代えて出金金額の上限となる貸越の限度額が適用される。預金残高を超えている場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ２７）。預金残高を超えていない場合には、出金金額をそのまま出金してよいことを示す出金指示の指示信号を、ＡＴＭに送信する（Ｓ２８）。

一方、ＩＣカードの利用者である場合には、先に受け付けた口座番号にＩＣチップから読み取った情報であることを示す識別子がヘッダーに含まれているか否かを確認する（Ｓ２１）。ＩＣチップであることの識別子が含まれている場合は、ＩＣチップを用いた安全性の高い認証であると判断されるため、出金金額に制限を適用することなく、続いて当該口座番号に対応する口座ファイルの預金残高を参照し（Ｓ２５）、出金金額が預金残高を超えていないかを確認する（Ｓ２６）。尚、預金口座に貸越枠等が設定されている場合には、預金残高に代えて出金金額の上限となる貸越の限度額が適用されるのは、先の場合と同様である。預金残高を超えている場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ２７）。預金残高を超えていない場合には、出金金額をそのまま出金してよいことを示す出金指示の指示信号を、ＡＴＭに送信する（Ｓ２８）。

一方、ＩＣチップであることの識別子が含まれていない場合には、識別情報は磁気ストライプから読み取った情報であると判断されるため、磁気ストライプの場合について予め登録された上限金額の制限を適用するために、これまでの出金の累計額と依頼を受け付けた出金金額を加算し（Ｓ２２）、その合計額が当該レコードに記録された上限金額を超えないか否かを判定する（Ｓ２３）。上限金額を超える場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ２４）。エラー表示に変えて、上限金額を超えない範囲で出金可能な金額を算出して、算出された金額を出金可能額として送信することとしてもよい。

一方、上限金額を超えない場合には、続いて当該口座番号に対応する口座ファイルの預金残高を参照し（Ｓ２５）、出金金額が預金残高を超えていないかを確認する（Ｓ２６）。尚、預金口座に貸越枠等が設定されている場合には、預金残高に代えて出金金額の上限となる貸越の限度額が適用されるのは、先の場合と同様である。預金残高を超えている場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ２７）。預金残高を超えていない場合には、出金金額をそのまま出金してよいことを示す出金指示の指示信号を、ＡＴＭに送信する（Ｓ２８）。

尚、上記のフローにおいては、上限金額との対比、出金可能額の演算をホストコンピュータ側で行うこととしたが、初めに識別情報を受け付けて認証を行うときに上限金額の設定による出金制限の有無を確認し、出金制限があるか否か、出金制限がある場合にはいくらまで出金が可能かについてのデータを口座ファイルから取得してＡＴＭに送信し、ＡＴＭ側で上記の対比や演算にかかる処理を行うこととしてもよい。

続いて、図９を用いて、本発明にかかる出金管理システムの第２の実施形態の概要について説明する。キャッシュカードにＩＣチップを搭載したＩＣカードが登場するようになっていることは先に述べたとおりであるが、ＩＣカードを用いるとＩＣチップに本人認証のための情報を記憶させることにより、ＡＴＭにおいてＩＣチップに記憶された情報との照合によって本人認証を行い、かかる認証を行った上で出金操作を可能にすることにより、ＩＣカードの物理的な安全性に加えて、より強固なセキュリティを施すことが可能になる。

ＩＣカードを用いた本人認証の方法としては、例えばＩＣカードに第２の暗証番号を登録してＡＴＭで照合する、ＩＣカードにワンタイムパスワードを発行するロジックを登録するなど様々な方法を用いることができるが、強固な認証方法として生体情報を用いた認証を行うことも可能である。この場合、ＩＣカードには例えば本人の指紋情報を登録し、出金の際にはＡＴＭで操作者の指紋を読み取って、これらが一致する場合にのみ出金を許諾することとすれば、安全性を著しく高めることができる。

しかしながら、生体認証は現状ではエラーの発生を完全には防止することができないため、生体認証で本人でないと判定された場合に即不正利用であると判定すると、利用者の利便性を損なってしまうことも考えられる。また、全てのＡＴＭが生体認証可能なものに切り換わるまで、通常のＡＴＭからの出金依頼にどのように対応するかが問題になる。さらに、本人でないと出金できないこととすれば、例えば本人が依頼して家族に出金させることも不可能になり、利便性が損なわれてしまうことも考えられる。

そこで、本発明にかかる出金管理システムの第２の実施形態では、ＩＣチップを搭載した兼用カードの利用者について、ホストコンピュータの利用者の有する預金口座ファイルに認証方法に応じた出金の上限金額を登録し、例えば生体認証を経た出金依頼については無制限に出金を許諾するものの、生体認証を経ない出金依頼については、登録された金額を限度として出金を許容することとしている。尚、出金の制限はこのように認証の有無により区別してもよいし、複数の認証方法のうち簡易な認証手段には制限を設けるなど、認証手段により区別することとしてもよい。このように構成すると、例え第三者が不正にＩＣカードを取得して不正に出金されたとしても、簡易な認証方法による限りは損害額を登録した上限金額までにとどめることが可能になる。

つまり、図９に示したように、ＩＣチップを搭載した兼用カードをＩＣカードに対応して生体認証が可能なＡＴＭで利用すると、ＩＣチップに記憶された生体情報とＡＴＭで読み取った生体情報を照合し、両者が一致すると生体認証が行われたことを示す識別子を含むヘッダーが付されて、口座照会のためのデータとしてホストコンピュータに送信される。ホストコンピュータでは該当する口座ファイルのマスタテーブルを参照して口座照会を行うと、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭに返信する。

一方、ＩＣチップを搭載した兼用カードをＩＣカードに対応していない生体認証ができないＡＴＭで利用すると、ＩＣカードに併設された磁気ストライプから読み取った識別情報が口座照会のためのデータとしてホストコンピュータに送信される。ホストコンピュータでは生体認証の行われていない出金依頼であると認識し、該当する口座ファイルを参照して口座照会を行い、生体認証が行われていない場合について出金の上限金額が定められている場合には、かかる上限金額の範囲で出金を許諾することを示すデータをＡＴＭに返信する。ホストコンピュータで生体認証が行われていないことを特定する方法は、識別情報に生体認証が行われていないことを示す識別子を付してもよいし、生体認証済であることを示す識別子が付されていない場合には生体認証が行われていないと判断するように設定してもよい。出金の上限金額が定められていない場合には、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭに返信する。

ＩＣチップを搭載した兼用カードをＩＣカードに対応したＡＴＭで利用する場合には、原則として安全性の高い生体認証をＡＴＭで行うよう設定することが好ましい。しかしながら、ＩＣチップ部分が破損している、装置のエラーで本人であるのに生体情報が一致しないなど何らかの理由で生体認証ができない場合には、生体認証の行われていない状態で口座番号等が読み取られる場合もあり、このような場合には生体認証が行われた識別子が付されずにホストコンピュータに口座番号等が送信され、生体認証がされていない場合について出金の上限金額が定められている場合には、かかる上限金額の範囲で出金を許諾することを示すデータをＡＴＭに返信する。一方出金の上限金額が定められていない場合には、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭに返信する。

上記のようにＩＣカードを用いながら生体認証が行えない場合でも、例えば照合した生体情報が異なる場合には第三者による不正利用である可能性もある。従って、ＡＴＭにおける生体認証で生体情報が不一致となった場合には、ホストコンピュータに出金依頼を送信せずに出金操作を停止することとしてもよい。

図１を用いて、第２の実施形態における本発明にかかる出金管理システムの動作について説明する。ＡＴＭからの出金が可能なキャッシュカードとして用いられるＩＣカード１０は、ＩＣチップや磁気テープを記憶媒体とする識別情報記憶部１１を備えていて、ＩＣチップには利用者の指紋等の生体情報が格納されている。ＡＴＭ２０の所定の位置にＩＣカード１０を挿入すると、識別情報読取部２１がＩＣカード１０から生体情報対応であることを読み取って、識別情報記憶部１１に記憶された生体情報を読み出すとともに、操作者に生体情報を読み取るための所定の操作を要求し、カメラ等を備えた生体情報読取部２３において指紋等の生体情報を読み取る。読み取った生体情報を識別情報記憶部１１から読み出した生体情報と照合する。

尚、生体情報の照合のための演算は、通常はＡＴＭ２０に備えられたＣＰＵを用いて行われるが、ＩＣカード１０の内部にＣＰＵが備えられている場合には、生体情報読取部２３が読取った生体情報をＩＣカード１０に受け渡して、ＩＣカード１０の内部のＣＰＵを用いて行うこととしてもよい。

また、生体情報読取部２３が読取った生体情報は、ＩＣチップ１０の識別情報記憶部１１に記憶された生体情報と照合することとしているが、銀行ホスト３０に予め利用者の生体情報を格納しておいて、当該利用者の生体情報を銀行ホスト３０より読み出して照合することを妨げるものではない。この場合、銀行ホスト３０側にＩＣカードの利用者の生体情報を利用者の口座番号と紐付けて格納しておけば、ＡＴＭ２０から口座番号を受け付けると銀行ホスト３０は対応する生体情報を特定し、ＡＴＭ２０に送信するよう構成すればよい。

上記のいずれのパターンにおいても照合した２つの生体情報が一致する場合には、識別情報読取部２１が識別情報記憶部１１から読み取った預金口座の口座番号等の識別情報を、生体認証が行われたことを示す識別子を含むヘッダーを付して、銀行ホスト３０へ口座照会のための識別情報として送信する。一致しない場合には、ＡＴＭ２０で出金操作を中止してもよいし、生体認証が行われていないことを示す識別子を含むヘッダーを付して、銀行ホスト３０へ口座照会のための識別情報として送信してもよい。

銀行ホスト３０では制御部３１において識別情報の受付処理を行って、口座ファイル３２から識別情報に含まれる口座番号に対応する口座データを特定し、生体認証の有無により出金の上限金額に制限がされているか否かを確認する。出金の制限がない場合、出金の制限があるが、識別情報に含まれる識別子から生体認証済であると判定されて出金制限に該当しない場合には、出金制限を加えることなく出金を許諾することを示すデータをＡＴＭ２０に返信する。出金の上限金額が定められていて、かつ生体認証済であることが識別子から判定できない場合は、かかる上限金額の範囲で出金を許諾することを示すデータをＡＴＭ２０に返信する。

上記のパターンにおいては、いずれも生体情報の照合による認証は、銀行ホスト３０側ではなくＡＴＭ２０側で行っている。これに対して、銀行ホスト３０に利用者の生体情報を格納する構成においては、生体情報読取部２３が読取った生体情報と銀行ホスト３０に予め格納された生体情報との照合を、銀行ホスト３０側において行うこととしてもよい。この場合、銀行ホスト３０が生体情報読取部２３で読み取った生体情報を受け付けると、併せて受け付けた口座番号から当該口座番号と紐付けられて格納された生体情報を特定し、銀行ホスト３０に備えられたＣＰＵにより両者を照合するための演算処理を実行する。

この場合、ＡＴＭ２０から口座番号等の識別情報とともに銀行ホスト３０に送信されるのは、生体認証が行われたことを示す識別子を含むヘッダーではなく、生体情報読取部２３が読取った生体情報のデータそのものとなる。銀行ホスト３０における生体認証済であるか否かの判定は、銀行ホスト３０が口座番号等の識別情報とともに生体情報のデータを受け付けたか否かと、当該生体情報が銀行ホスト３０に予め格納された当該口座番号と紐付けられた生体情報と一致するか否かにより行われる。

出金の上限金額の設定は、図１０の例のように口座ファイル３２に記録される。この例では、口座番号単位で設けられたレコードに各々の口座のマスタデータが登録されており、認証種別として「１」はＩＣカードにカード保有者の生体情報が登録されていて生体認証が可能な口座を、「０」は生体認証が不可能な口座を示すものとする。つまり１番目のレコードは、生体認証がなされていない場合の上限額が１００，０００円と定められていて、当日の出金累計額が５０，０００円なので、例えばＩＣカード対応でないＡＴＭから出金するなど、生体認証がなされずに暗証番号の照合のみの比較的簡易な認証により出金を許諾する場合は、５０，０００円までの出金が可能ということになる。２番目のレコードは、生体認証を行うことができない例えば磁気カードが発行されていることとなっており、簡易な認証方法による場合の上限金額も設けられていない。３番目のレコードは、生体認証がなされていない場合の上限額が１００，０００円と定められていて、当日の出金累計額が１００，０００円となっているので、生体認証によらずに出金依頼を受けた場合には、出金が拒否されることになる。４番目のレコードは、生体情報が登録されているものの、生体認証によらない場合の出金制限は登録されておらず、いずれのＡＴＭからも無制限に出金できる状態にあることになる。

尚、ＩＣカードに対応していないＡＴＭから出金依頼が行われる場合は、ＡＴＭは本発明に固有の構成を備えていないために、上記のように生体認証の有無を識別するための識別子を含むヘッダーは付されずに、口座番号等の識別情報のみが銀行ホスト３０に送信される。銀行ホスト３０では識別情報に含まれる口座番号に対応する口座ファイルのカード種別を参照し、当該口座について生体情報が登録されて生体認証が可能となっている場合には、生体認証未済の場合の制限を適用して出金可能額を制限する。生体情報が登録されておらずに生体認証が不可能な場合には、図１０の２番目のレコードの例のように、出金制限が設けられていないため、暗証番号の一致等を確認した上で、出金依頼額がそのまま出金される。

上記の説明では、生体認証の有無により出金制限を設定することとしているが、ＡＴＭで行われる認証は生体認証に限られず、第２暗証による認証など通常の暗証番号による認証を補強するその他の認証方法を用いるものであれば、認証方法の種類が限定されるものではない。また、出金制限の判定は生体認証等の有無に限られず、複数の認証手段が可能な場合に、認証方法に対応して出金制限を設けることとしてもよい。

次に、図１１から図１５のフローチャートに従って、本発明にかかる出金管理の方法の第２の実施形態について説明する。

図１１のフローチャートは、ＡＴＭからホストコンピュータに暗証番号の照合による本人認証のためのデータを送信するフロー（生体情報をＡＴＭで照合する場合）を示している。ＡＴＭがキャッシュカードの挿入を受け付けると（Ｓ３０）、ＡＴＭはカードの記憶媒体から対応する口座の口座番号を読み取るとともに（Ｓ３１）、当該口座に設定された認証方法の種別を読み取って（Ｓ３２）、生体認証が可能か否かを確認する（Ｓ３３）。生体認証が可能でない場合、具体的には例えば記憶媒体にＩＣチップでなく磁気テープが用いられていて生体情報が登録されていない場合は、磁気ストライプ部分から顧客の有する預金口座の口座番号を読み取る（Ｓ３４）。次に、利用者がＡＴＭに入力した暗証番号を受け付けて（Ｓ４０）、口座番号と暗証番号をホストコンピュータに送信する（Ｓ４１）。

一方、生体認証が可能な場合には、カードの記憶媒体から予め登録された口座保有者の生体情報を読み出し（Ｓ３５）、操作者からもＡＴＭに設置されたカメラ等を用いて生体情報を読み取る（Ｓ３６）。これらの生体情報が一致するか否かを確認し（Ｓ３７）、一致しない場合には本人確認が行えないとして操作画面にエラー表示を行い（Ｓ３８）、処理を中止する。尚、この場合に生体情報が一致しないことを示す識別子を含むヘッダーを付してホストコンピュータに送信し、暗証番号による照合がとれれば簡易認証による場合の制限の範囲内で出金を受け付けることとしてもよい。

生体情報が一致する場合には、先にカードの記憶媒体から読み取った口座番号に、生体認証による認証済であることを示す識別子を含んだヘッダーを付与して、ホストコンピュータに送信する識別情報を作成する（Ｓ３９）。次に、顧客がＡＴＭに入力した暗証番号を受け付けて（Ｓ４０）、識別子を含んだヘッダーの付された口座番号と暗証番号をホストコンピュータに送信する（Ｓ４１）。

尚、上記における生体情報の照合は、図１５のフローチャートに示したように、ＩＣカード内部において行うこととしてもよい。この場合、ＡＴＭがキャッシュカードの挿入を受け付けて、生体認証が可能か否かを確認するまでのフロー（Ｓ７０〜図７３）は図１１の場合と同様であり、生体認証が可能でない場合に、磁気ストライプ部分から顧客の有する預金口座の口座番号を読み取ってから口座番号と暗証番号をホストコンピュータに送信するまでのフロー（Ｓ７４、Ｓ８０、Ｓ８１）も図１１の場合と同様である。

一方、生体認証が可能な場合には、操作者からＡＴＭに設置されたカメラ等を用いて生体情報を読み取って（Ｓ７５）。読取った生体情報をＩＣカードに受け渡して、ＩＣカードに予め格納された生体情報と照合する（Ｓ７６）。ＩＣカードでは両者が一致するか否かを確認して一致するか否かの情報をＡＴＭが受け取って（Ｓ７７）、一致しない場合には本人確認が行えないとして操作画面にエラー表示を行い（Ｓ７８）、処理を中止する。尚、この場合に生体情報が一致しないことを示す識別子を含むヘッダーを付してホストコンピュータに送信し、暗証番号による照合がとれれば簡易認証による場合の制限の範囲内で出金を受け付けることとしてもよいことは、図１１の場合と同様である。

生体情報が一致する場合には、図１１の場合と同様に、先にカードの記憶媒体から読み取った口座番号に、生体認証による認証済であることを示す識別子を含んだヘッダーを付与して、ホストコンピュータに送信する識別情報を作成し（Ｓ７９）、顧客がＡＴＭに入力した暗証番号を受け付けて（Ｓ８０）、識別子を含んだヘッダーの付された口座番号と暗証番号をホストコンピュータに送信する（Ｓ８１）。

図１２のフローチャートは、ホストコンピュータでＡＴＭから送信されたデータから本人認証を行うフローを示している。ホストコンピュータがＡＴＭから専用線等を介して口座番号と暗証番号を受信すると（Ｓ４２）、当該口座番号に対応する口座ファイルのレコードのマスタデータを参照して（Ｓ４３）、受信した暗証番号が登録された暗証番号と一致するか否かを確認する（Ｓ４４）。一致しない場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ４５）。一致する場合には、ＡＴＭ画面に出金依頼操作画面を表示するための指示信号を、ＡＴＭに送信する（Ｓ４６）。

図１３のフローチャートは、本人認証後にＡＴＭが出金依頼を受け付けるフローを示している。ＡＴＭが、画面に出金依頼操作画面を表示するための指示信号を、専用線等を介してホストコンピュータから受信すると（Ｓ４７）、出金手順を示す操作画面を表示し（Ｓ４８）、顧客が出金を依頼する出金金額の入力を受け付けて（Ｓ４９）、出金金額をホストコンピュータに送信する（Ｓ５０）。

図１４のフローチャートは、ＡＴＭから出金依頼を受け付けたホストコンピュータが出金の可否を判定するフローを示している。ホストコンピュータがＡＴＭより専用線等を介して出金金額を示すデータを受信すると（Ｓ５１）、本人認証時と同様に、先に受け付けた口座番号に対応する口座ファイルのレコードのマスタデータを参照する（Ｓ５２）。当該レコードにおいてＡＴＭで行われた認証のレベルによって出金制限が設けられているか否かを確認し（Ｓ５３）、出金制限が設けられていない場合には、続いて当該口座番号に対応する口座ファイルの預金残高を参照し（Ｓ５８）、出金金額が預金残高を超えていないかを確認する（Ｓ５９）。尚、預金口座に貸越枠等が設定されている場合には、預金残高に代えて出金金額の上限となる貸越の限度額が適用される。預金残高を超えている場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ６０）。預金残高を超えていない場合には、出金金額をそのまま出金してよいことを示す出金指示の指示信号を、ＡＴＭに送信する（Ｓ６１）。

一方、当該口座に認証レベルが設定されている場合には、識別情報のヘッダーを検出して、生体認証済であることを示す識別子がヘッダーに含まれているか否かを確認する（Ｓ５４）。生体認証済であることを示す識別子が含まれている場合は、生体情報による安全性の高い認証が行われたと判断されるため、出金金額に制限を適用することなく、続いて当該口座番号に対応する口座ファイルの預金残高を参照し（Ｓ５８）、出金金額が預金残高を超えていないかを確認する（Ｓ５９）。尚、預金口座に貸越枠等が設定されている場合には、預金残高に代えて出金金額の上限となる貸越の限度額が適用されるのは、先の場合と同様である。預金残高を超えている場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ６０）。預金残高を超えていない場合には、出金金額をそのまま出金してよいことを示す出金指示の指示信号を、ＡＴＭに送信する（Ｓ６１）。

一方、生体認証済であることの識別子が含まれていない場合には、暗証番号の照合による比較的簡易な認証しか行われていないと判断されるため、簡易認証について予め登録された上限金額の制限を適用するために、これまでの出金の累計額と依頼を受け付けた出金金額を加算し（Ｓ５５）、その合計額が当該レコードに記録された上限金額を超えないか否かを判定する（Ｓ５６）。上限金額を超える場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ５７）。エラー表示に変えて、上限金額を超えない範囲で出金可能な金額を算出して、算出された金額を出金可能額として送信することとしてもよい。

一方、上限金額を超えない場合には、続いて当該口座番号に対応する口座ファイルの預金残高を参照し（Ｓ５８）、出金金額が預金残高を超えていないかを確認する（Ｓ５９）。尚、預金口座に貸越枠等が設定されている場合には、預金残高に代えて出金金額の上限となる貸越の限度額が適用されるのは、先の場合と同様である。預金残高を超えている場合には、ＡＴＭ画面に出金依頼を受け付けられないエラー表示をするための指示信号を、ＡＴＭに送信する（Ｓ６０）。預金残高を超えていない場合には、出金金額をそのまま出金してよいことを示す出金指示の指示信号を、ＡＴＭに送信する（Ｓ６１）。

尚、上記のフローにおいては、上限金額との対比、出金可能額の演算をホストコンピュータ側で行うこととしたが、初めに識別情報を受け付けて認証を行うときに上限金額の設定による出金制限の有無を確認し、出金制限があるか否か、出金制限がある場合にはいくらまで出金が可能かについてのデータを口座ファイルから取得してＡＴＭに送信し、ＡＴＭ側で上記の対比や演算にかかる処理を行うこととしてもよいことは、第１の実施形態の場合と同様である。

本発明にかかる出金管理システムの構成を示すブロック図である。本発明にかかる出金管理システムの第１の実施形態の概要を示す図である。本発明にかかる出金管理システムの第１の実施形態で用いられる口座ファイルの一例を示す図である。本発明にかかる出金管理方法の第１の実施形態において、ＡＴＭからホストコンピュータに本人認証のためのデータを送信するフローを示すフローチャートである。本発明にかかる出金管理方法の第１の実施形態において、ホストコンピュータでＡＴＭから送信されたデータから本人認証を行うフローを示すフローチャートである。本発明にかかる出金管理方法の第１の実施形態において、本人認証後にＡＴＭが出金依頼を受け付けるフローを示すフローチャートである。本発明にかかる出金管理方法の第１の実施形態において、ＡＴＭから出金依頼を受け付けたホストコンピュータが出金の可否を判定するフローを示すフローチャートである。ＩＣカードと磁気カードの相違点を対比した対比表である。本発明にかかる出金管理システムの第２の実施形態の概要を示す図である。本発明にかかる出金管理システムの第２の実施形態で用いられる口座ファイルの一例を示す図である。本発明にかかる出金管理方法の第２の実施形態において、ＡＴＭからホストコンピュータに本人認証のためのデータを送信するフロー（生体認証をＡＴＭで行う場合）を示すフローチャートである。本発明にかかる出金管理方法の第２の実施形態において、ホストコンピュータでＡＴＭから送信されたデータから本人認証を行うフローを示すフローチャートである。本発明にかかる出金管理方法の第２の実施形態において、本人認証後にＡＴＭが出金依頼を受け付けるフローを示すフローチャートである。本発明にかかる出金管理方法の第２の実施形態において、ＡＴＭから出金依頼を受け付けたホストコンピュータが出金の可否を判定するフローを示すフローチャートである。本発明にかかる出金管理方法の第２の実施形態において、ＡＴＭからホストコンピュータに本人認証のためのデータを送信するフロー（生体認証をＩＣカードで行う場合）を示すフローチャートである。

符号の説明

１０ＩＣカード
１１識別情報記憶部
２０ＡＴＭ
２１識別情報読取部
２２制御部
２３生体情報読取部
３０銀行ホスト
３１制御部
３２口座ファイル

Claims

出金の依頼者が操作する出金用端末装置から出金依頼を受け付けたホストコンピュータが出金の可否を判定して出金を管理する出金管理方法であって、
前記ホストコンピュータが、前記出金用端末装置から前記依頼者の有する預金口座の口座番号と出金依頼額を少なくとも含む出金依頼情報を受信するステップと、
前記ホストコンピュータが、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定するステップと、
前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定するステップと、
前記上限金額が設定されていない場合には、前記ホストコンピュータが、前記出金依頼額を出金してよいことを示す指示信号を前記出金用端末装置に送信するステップと、
を有することを特徴とする出金管理方法。
出金の依頼者が操作する出金用端末装置から出金依頼を受け付けたホストコンピュータが出金の可否を判定して出金を管理する出金管理方法であって、
前記ホストコンピュータが、前記出金用端末装置から前記依頼者の有する預金口座の口座番号と出金依頼額を少なくとも含む出金依頼情報を受信するステップと、
前記ホストコンピュータが、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定するステップと、
前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定するステップと、
前記上限金額が設定されている場合には、前記ホストコンピュータが、前記上限金額を上回って出金できないことを示す指示信号を前記出金用端末装置に送信するステップと、
を有することを特徴とする出金管理方法。
出金の依頼者が操作する出金用端末装置から出金依頼を受け付けたホストコンピュータが出金の可否を判定して出金を管理する出金管理方法であって、
前記ホストコンピュータが、前記出金用端末装置から前記依頼者の有する預金口座の口座番号と出金依頼額を少なくとも含む出金依頼情報を受信するステップと、
前記ホストコンピュータが、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定するステップと、
前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定するステップと、
前記上限金額が設定されている場合には、前記ホストコンピュータが、前記出金依頼額と前記上限金額を対比して、前記出金依頼額が前記上限金額を超えるかを判定するステップと、
前記出金依頼額が前記上限金額を超えない場合には、前記ホストコンピュータが、前記出金依頼額を出金してよいことを示す指示信号を前記出金用端末装置に送信するステップと、
を有することを特徴とする出金管理方法。
出金の依頼者が操作する出金用端末装置から出金依頼を受け付けたホストコンピュータが出金の可否を判定して出金を管理する出金管理方法であって、
前記ホストコンピュータが、前記出金用端末装置から前記依頼者の有する預金口座の口座番号と出金依頼額を少なくとも含む出金依頼情報を受信するステップと、
前記ホストコンピュータが、前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定するステップと、
前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定するステップと、
前記上限金額が設定されている場合には、前記ホストコンピュータが、前記出金依頼額と前記上限金額を対比して、前記出金依頼額が前記上限金額を超えるかを判定するステップと、
前記出金依頼額が前記上限金額を超える場合には、前記ホストコンピュータが、前記上限金額を限度に出金してよいこと、または出金依頼を受け付けられないことのいずれかを示す指示信号を前記出金用端末装置に送信するステップと、
を有することを特徴とする出金管理方法。
前記判定情報を特定するステップにおいては、前記ホストコンピュータは、前記出金依頼情報から、前記出金用端末装置において前記依頼者の本人認証が行われたことを示す本人認証済情報を検出して、前記出金用端末装置において本人認証が行われたか否かを前記判定情報として特定し、
前記出金の上限金額が設定されているかを判定するステップにおいては、前記ホストコンピュータは、前記口座番号に対応する預金口座のマスタファイルを参照して、前記出金用端末装置において本人認証が行われたか否かによって出金の上限金額が設定されているかを判定すること
を特徴とする請求項１乃至４いずれかに記載の出金管理方法。
前記出金用端末装置が、前記依頼者が挿入したキャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別するステップと、
前記出金用端末装置が、前記記憶媒体の種別がＩＣチップであると識別した場合には、前記依頼者に対して生体情報の取得の操作を要求するステップと、
前記出金用端末装置が、前記依頼者の身体から第１の生体情報を読み取るステップと、
前記出金用端末装置が、前記記憶媒体に記憶された第２の生体情報を読み出すステップと、
前記出金用端末装置が、前記記憶媒体に記憶された前記口座番号を読み出すステップと、
前記出金用端末装置が、前記依頼者の入力操作による出金依頼額を受け付けるステップと、
前記出金用端末装置が、前記第１の生体情報と第２の生体情報を対比して、前記第１の生体情報と第２の生体情報が一致すると判定される場合には、前記ホストコンピュータに、前記口座番号、前記出金依頼額及び前記本人認証済情報を少なくとも含む出金依頼情報を送信するステップと、
を有することを特徴とする請求項５記載の出金管理方法。
前記出金用端末装置が、前記依頼者が挿入したキャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別するステップと、
前記出金用端末装置が、前記記憶媒体の種別がＩＣチップであると識別した場合には、前記依頼者に対して生体情報の取得の操作を要求するステップと、
前記出金用端末装置が、前記依頼者の身体から第１の生体情報を読み取るステップと、
前記出金用端末装置が、前記第１の生体情報を前記キャッシュカードに受け渡すステップと、
前記キャッシュカードに備えられた演算装置が、前記第１の生体情報と前記記憶媒体に記憶された第２の生体情報を対比して、前記第１の生体情報と第２の生体情報が一致するか否かを判定した判定結果を前記出金用端末装置に出力するステップと、
前記出金用端末装置が、前記記憶媒体に記憶された前記口座番号を読み出すステップと、
前記出金用端末装置が、前記依頼者の入力操作による出金依頼額を受け付けるステップと、
前記出金用端末装置が、前記判定結果が前記第１の生体情報と第２の生体情報が一致すると判定されたものである場合には、前記ホストコンピュータに、前記口座番号、前記出金依頼額及び前記本人認証済情報を少なくとも含む出金依頼情報を送信するステップと、
を有することを特徴とする請求項５記載の出金管理方法。
前記判定情報を特定するステップにおいては、前記ホストコンピュータは、前記出金依頼情報から、前記出金用端末装置において前記依頼者の本人認証が行われた手段を示す認証手段情報を検出して、前記出金用端末装置において本人認証が行われた認証手段を前記判定情報として特定し、
前記出金の上限金額が設定されているかを判定するステップにおいては、前記ホストコンピュータは、前記口座番号に対応する預金口座のマスタファイルを参照して、前記出金用端末装置において本人認証が行われた認証手段によって出金の上限金額が設定されているかを判定すること
を特徴とする請求項１乃至４いずれかに記載の出金管理方法。
前記出金用端末装置が、前記依頼者が挿入したキャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別するステップと、
前記出金用端末装置が、前記記憶媒体の種別がＩＣチップであると識別した場合には、前記依頼者に対して生体情報の取得の操作を要求するステップと、
前記出金用端末装置が、前記依頼者の身体から第１の生体情報を読み取るステップと、
前記出金用端末装置が、前記記憶媒体に記憶された第２の生体情報を読み出すステップと、
前記出金用端末装置が、前記記憶媒体に記憶された前記口座番号を読み出すステップと、
前記出金用端末装置が、前記依頼者の入力操作による出金依頼額を受け付けるステップと、
前記出金用端末装置が、前記第１の生体情報と第２の生体情報を対比して、前記第１の生体情報と第２の生体情報が一致すると判定される場合には、前記ホストコンピュータに、前記口座番号、前記出金依頼額及び前記本人認証済情報を少なくとも含む出金依頼情報を送信するステップと、
を有することを特徴とする請求項８記載の出金管理方法。
前記出金用端末装置が、前記依頼者が挿入したキャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別するステップと、
前記出金用端末装置が、前記記憶媒体の種別がＩＣチップであると識別した場合には、前記依頼者に対して生体情報の取得の操作を要求するステップと、
前記出金用端末装置が、前記依頼者の身体から第１の生体情報を読み取るステップと、
前記出金用端末装置が、前記第１の生体情報を前記キャッシュカードに受け渡すステップと、
前記キャッシュカードに備えられた演算装置が、前記第１の生体情報と前記記憶媒体に記憶された第２の生体情報を対比して、前記第１の生体情報と第２の生体情報が一致するか否かを判定した判定結果を前記出金用端末装置に出力するステップと、
前記出金用端末装置が、前記記憶媒体に記憶された前記口座番号を読み出すステップと、
前記出金用端末装置が、前記依頼者の入力操作による出金依頼額を受け付けるステップと、
前記出金用端末装置が、前記判定結果が前記第１の生体情報と第２の生体情報が一致すると判定されたものである場合には、前記ホストコンピュータに、前記口座番号、前記出金依頼額及び前記本人認証済情報を少なくとも含む出金依頼情報を送信するステップと、
を有することを特徴とする請求項８記載の出金管理方法。
複数の出金用端末装置と、前記出金用端末装置とネットワークを通じて接続されたホストコンピュータからなる出金管理システムであって、
少なくとも一部の出金用端末装置は、
出金の依頼者が挿入したキャッシュカードの記憶媒体に記憶された前記依頼者が有する預金口座の口座番号を読み出す口座番号読出手段と、
前記依頼者の入力操作による出金依頼額を受け付ける出金依頼額受付手段と、
前記ホストコンピュータに、前記口座番号及び前記出金依頼額を少なくとも含む出金依頼情報を送信する出金依頼情報送信手段と、
を備えており、前記ホストコンピュータは、
前記出金用端末装置から前記出金依頼情報を受信する出金依頼情報受信手段と、
前記出金依頼情報から、前記預金口座に出金の上限金額が設定されているかを判定するための判定情報を特定する判定情報特定手段と、
前記ホストコンピュータが、前記口座番号に対応する預金口座のマスタファイルを参照して、前記判定情報に対応して出金の上限金額が設定されているかを判定する上限設定判定手段と、
前記上限金額が設定されていない場合には、前記出金依頼額を出金してよいことを示す指示信号を前記出金用端末装置に送信する出金指示送信手段と、
を備えることを特徴とする出金管理システム。
前記出金指示送信手段は、前記上限金額が設定されている場合には、前記上限金額を上回って出金できないことを示す指示信号を前記出金用端末装置に送信すること
を特徴とする請求項１１記載の出金管理システム。
前記ホストコンピュータは、
前記上限設定判定手段において前記上限金額が設定されていると判定される場合に、前記出金依頼額と前記上限金額を対比して、前記出金依頼額が前記上限金額を超えるかを判定する上限超過判定手段を備えていて、
前記出金依頼額が前記上限金額を超えない場合は、前記出金指示送信手段は、前記出金依頼額を出金してよいことを示す指示信号を前記出金用端末装置に送信すること
を特徴とする請求項１１記載の出金管理システム。
前記ホストコンピュータは、
前記上限設定判定手段において前記上限金額が設定されていると判定される場合に、前記出金依頼額と前記上限金額を対比して、前記出金依頼額が前記上限金額を超えるかを判定する上限超過判定手段を備えていて、
前記出金依頼額が前記上限金額を超える場合は、前記出金指示送信手段は、前記上限金額を限度に出金してよいこと、または出金依頼を受け付けられないことのいずれかを示す指示信号を前記出金用端末装置に送信すること
を特徴とする請求項１１記載の出金管理システム。
前記出金用端末装置は、
前記キャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別する記憶媒体識別手段と、
前記記憶媒体の種別がＩＣカードと識別された場合には、前記依頼者に対して生体情報を読み取るための操作を要求する生体認証要求手段と、
前記依頼者の身体から第１の生体情報を読み取る生体情報読取手段と、
前記記憶媒体に記憶された第２の生体情報を読み出す生体情報読出手段と、
前記第１の生体情報と前記第２の生体情報を対比して、前記第１の生体情報と前記第２の生体情報が一致するかを判定する生体認証手段と、を備えていて、
前記生体認証手段が第１の生体情報と前記第２の生体情報が一致すると判定すると、前記出金依頼情報送信手段は、生体認証が行われたことを示す認証情報を含む出金依頼情報を前記ホストコンピュータに送信し、
前記ホストコンピュータにおいて、
前記判定情報特定手段は、前記出金依頼情報から前記認証情報を検出し、前記認証情報から生体認証済であることを判定情報として特定し、
前記上限設定判定手段は、前記口座番号に対応する預金口座のマスタファイルを参照して、生体認証済又は未済によって出金の上限金額が設定されているかを判定すること
を特徴とする請求項１１乃至１４いずれかに記載の出金管理システム。
前記出金用端末装置は、
前記キャッシュカードから前記依頼者が有する預金口座の口座番号を記憶した記憶媒体の種別を識別する記憶媒体識別手段と、
前記記憶媒体の種別がＩＣカードと識別された場合には、前記依頼者に対して生体情報を読み取るための操作を要求する生体認証要求手段と、
前記依頼者の身体から第１の生体情報を読み取る生体情報読取手段と、
前記第１の生体情報を前記キャッシュカードに受け渡す第１の生体情報受渡手段と、
前記キャッシュカードに備えられた演算装置が、前記第１の生体情報と前記記憶媒体に記憶された第２の生体情報を対比して、前記第１の生体情報と第２の生体情報が一致するか否かを判定した判定結果を受け付ける判定結果受付手段と、を備えていて、
前記判定結果が第１の生体情報と前記第２の生体情報が一致すると判定するものである場合は、前記出金依頼情報送信手段は、生体認証が行われたことを示す認証情報を含む出金依頼情報を前記ホストコンピュータに送信し、
前記ホストコンピュータにおいて、
前記判定情報特定手段は、前記出金依頼情報から前記認証情報を検出し、前記認証情報から生体認証済であることを判定情報として特定し、
前記上限設定判定手段は、前記口座番号に対応する預金口座のマスタファイルを参照して、生体認証済又は未済によって出金の上限金額が設定されているかを判定すること
を特徴とする請求項１１乃至１４いずれかに記載の出金管理システム。