JP2006099712A

JP2006099712A - 暗証番号管理システム

Info

Publication number: JP2006099712A
Application number: JP2004317114A
Authority: JP
Inventors: Shunryo Bando; 俊良板東
Original assignee: Sumitomo Mitsui Banking Corp
Current assignee: Sumitomo Mitsui Banking Corp
Priority date: 2004-08-31
Filing date: 2004-10-29
Publication date: 2006-04-13

Abstract

【課題】カードの利便性を向上させ、不正利用の被害のリスクを低減する。
【解決手段】顧客は１つの銀行口座に対して発行されるカードについて複数の暗証番号を有しており、カード使用時にＡＴＭから顧客が入力した暗証番号の種類をサーバ１０３により識別して、暗証番号に対応した利用条件や出金制限金額を設定する。
【選択図】図１

Description

本発明は、銀行等におけるＡＴＭ（自動窓口機）等からの預金口座に対する処理に代表されるカードを用いた処理であり、特に、暗証番号により処理内容を特徴付ける暗証番号管理システムに関する。

従来、ＡＴＭ等で預金口座から出金するとき、暗証番号の入力が必須となっている。また、いずれかの商店で、デビットカードあるいは銀行ＰＯＳにより支払いをするときも、暗証番号の入力が必須となっている。

この暗証番号はカード利用者本人の確認のために使用されるものであり、本人に対して発行されたカードに対し唯一つ設定され、暗証番号が一致すれば当該預金口座の残高の範囲内で出金が可能であった。仮に一つの口座において口座名義人以外に、例えば代理人にもカード発行する場合には、代理人のカードにも１つの暗証番号が設定されるが、この場合も暗証番号はカード利用者である代理人本人の確認のために使用されることに変わりはなく、暗証番号が一致すれば当該預金口座の残高の範囲内で出金が可能であることは同様である。

この出金可能額は、例えばＡＴＭからの出金であれば１日上限５００万円、デビットカードの支払いであれば１日上限３００万円等の制限を設けている場合もあるが、不意の多額の出金ニーズに備え基本的に大きな金額に設定されており、また、その金額は口座に対して設定されているものであり、ＡＴＭであるかデビットカードであるか等の本人が出金をする形態によって定まり暗証番号によるものではなかった。（たとえば、特許文献１）
つまり、暗証番号はカード利用者本人の確認手段としてのみ用いられるもので、それ以外の取引内容の決定に利用されてはいなかった。

また、キャッシュカードが盗難にあった場合、銀行は当該口座の口座番号をシステムに登録したり、当該口座に事故指定を登録することにより、当該キャッシュカードによる出金を防止している。

この場合、上記登録処理の対象となるのは盗難口座の口座番号であって、特に暗証番号が意味を持つことはない。

最近、スキミングという手法によりデビットカード等の利用時に暗証番号が盗まれたり、また押込み強盗によりキャッシュカードとともに暗証番号を聞き出して預金を盗取する事件が発生しているが、暗証番号がカード利用者に対して発行されたカードに対し唯一つ設定され、カード利用者本人の確認手段としてのみ利用されている現状においては、利用者・預金者は預金口座の残高を予め少なくしておく等以外に特に自衛策が見出せない状況にある。

特開２００４−１９９２５１号公報

このように暗証番号はカード社会におけるカード利用者の本人確認手段として定着しているが、カードを利用する場面に応じたリスクの違い、カード利用時の利用額の大小並びに利用額に応じた利用頻度の違い等を考慮すると、1つの暗証番号にすべての利便性とリスクを負わせることによる不都合が顕在化してきており、利便性の一層の増大とリスクの減少を同時に達成する方法が望まれる。

一方、指紋照合等の生体認証情報を利用した本人確認手段の強化が一部で利用され始めているが、提供主体間の方式の不一致や必要な機器の設置等を考えると、現在の広く普及したカード利用の各場面においてそれらが利用されるようになるにはまだまだ時間がかかることが予想され、また投資額等も嵩むことが予想されることから、そのためにも現在の機器・システム環境の中で簡便に、しかも効果のある対策が必要である。

そこで、本発明の目的は、上述の点に鑑みて、キャッシュカードの利便性を増大させ、リスクを減少することができるシステムを提供することにある。

このような目的を達成するために、請求項１の発明は、端末を用い、暗証番号を入力することにより預金口座から出金することができるカードについて、複数の暗証番号を予め記憶しておく記憶手段と、入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、当該該当すると識別された暗証番号に対応した出金限度額を決定する手段とを有することを特徴とする。本発明は、カード出金時に入力する暗証番号に応じた出金限度額を設けることにより暗証番号の利用安全性を高めるものである。

請求項２の発明は、端末を用い、暗証番号を入力することにより預金口座から出金することができるカードについて、複数の暗証番号を予め記憶しておく記憶手段と、入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、前記カードを用いた出金に係る、出金限度額を算出するための方法が前記暗証番号ごとに予め定められており、前記識別手段により前記該当すると識別された暗証番号に対応した、出金限度額を算出するための方法を決定する手段と、当該決定された方法に従って出金限度額を算出する手段とを有することを特徴とする。本発明の目的は請求項１と同様であるが、出金限度額という「結果」ではなくて、その算出方法を暗証番号に応じて設けることに特徴がある。

請求項３の発明は、端末を用い、暗証番号を入力することにより預金口座から出金することができるカードについて、複数の暗証番号を予め記憶しておく記憶手段と、前記複数の暗証番号の中に異常事態を通報するための暗証番号が含まれており、入力された暗証番号が前記通報するための暗証番号か否かを判定する判定手段と、該判定手段により肯定判定が得られた場合には、異常事態を通報する手段とを有することを特徴とする。本発明は、いわば「おとり」の暗証番号を設けておくことにより、本人以外の者の不正な利用を防止するところに特徴がある。

請求項４の発明は、金銭、商品若しくは役務の提供を受けるために、端末を用い、暗証番号を入力することにより使用するカードについて、複数の暗証番号を予め記憶しておく記憶手段と、入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、当該該当すると識別された暗証番号に対応した利用限度額を決定する手段とを有することを特徴とする。

本発明は、請求項１と同目的であるが、銀行のキャッシュカードではなく、暗証番号の入力を伴うその他のサービス用カードを対象とするものである。

請求項５の発明は、金銭、商品若しくは役務の提供を受けるために、端末を用い、暗証番号を入力することにより使用するカードについて、複数の暗証番号を予め記憶しておく記憶手段と、前記複数の暗証番号の中に異常事態を通報するための暗証番号が含まれており、入力された暗証番号が前記通報するための暗証番号か否かを判定する判定手段と、該判定手段により肯定判定が得られた場合には、異常事態を通報する手段とを有することを特徴とする。本発明は、請求項２と同目的であるが、銀行のキャッシュカードではなく、暗証番号の入力を伴うその他のサービス用カードを対象とするものである。

請求項６の発明は、端末を用い、暗証番号を入力することにより預金口座から出金することができるカードの利用者に対し、該預金口座について複数の暗証番号を予め記憶しておく記憶手段と、入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、当該該当すると識別された暗証番号に対応した出金限度額を決定する手段とを有することを特徴とする。

請求項７の発明は、端末を用い、暗証番号を入力することにより預金口座から出金することができるカードの利用者に対し、該預金口座について複数の暗証番号を予め記憶しておく記憶手段と、入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、前記カードを用いた出金に係る、出金限度額を算出するための方法が前記暗証番号ごとに予め定められており、前記識別手段により前記該当すると識別された暗証番号に対応した、出金限度額を算出するための方法を決定する手段と、当該決定された方法に従って出金限度額を算出する手段とを有することを特徴とする。請求項１、２と請求項６、７の相違点は、請求項１、２が、１つの預金口座の１人の利用者に対して１枚のカードが発行され、複数の暗証番号がその１枚のカードの利用に対して設定されることを前提としているのに対して、請求項６、７は１つの預金口座の１人の利用者に対して複数枚のカードが発行されることを認め、複数の暗証番号がその利用者に対して設定されることを前提としている点である。

請求項８の発明は、端末を用い、暗証番号を入力することにより預金口座から出金することができるカードの利用者に対し、該預金口座について複数の暗証番号を予め記憶しておく記憶手段と、前記複数の暗証番号のうち少なくとも１つの暗証番号について、前記カードを用いた出金であって、前記預金口座からの出金の可否に係る利用条件が予め定められており、カード使用時に入力された暗証番号が前記利用条件が定められた暗証番号のいずれに該当するかを識別する識別手段と、前記識別手段により前記該当すると識別された暗証番号について定められた前記利用条件に基づき、出金の可否を決定する手段とを有することを特徴とする。本発明は、カード出金時に入力する暗証番号に応じた利用条件を設けて、出金可否を制御することにより暗証番号の利用安全性を高めるものである。利用者は複数の暗証番号を使い分けることで、利便性と安全性の両方を享受することができる。

請求項９の発明は、請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する端末がＡＴＭであることを特徴とする。

請求項１０の発明は、請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する端末が特定のＡＴＭであることを特徴とする。

請求項１１の発明は、請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する日が特定の日であることを特徴とする。

請求項１２の発明は、請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する時間帯が特定の時間帯であることを特徴とする。

請求項１３の発明は、請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する端末が銀行外非ＡＴＭ端末であることを特徴とする。

本発明によれば、例えば銀行の預金口座の利用者に対して発行されるカードに関し、本人確認手段として現状唯一つしか設定されていない暗証番号を、カードあるいはその利用者について複数個保有し各暗証番号を利用目的別に限定することにより、スキミング等による暗証番号盗用による被害の減少と、キャッシュカードの銀行外での利用の拡大による社会利便性の向上、更には盗難悪用等の犯罪防止への貢献を行うことができる。

また、カードを身分証明書等と一緒に紛失したり、盗まれたり、又は奪われたりした場合でも、不正な暗証番号の入力により異常事態の発生を自動的に銀行等のカード発行者に通報し、被害の拡大を防ぐことができる。

また、この暗証番号を使用する方法は、磁気情報を前提とする現状のカード方式、端末機能をそのまま活かせるものであるため、銀行に限らず、多方面での利用が容易で、ＩＣカード等の普及を待つ必要がないため投資額等の面においても効果を発揮する。

以下、図面を参照して本発明の実施形態を詳細に説明する。
図１は後述の実施形態１および２を実現するための銀行システムの主要構成を示す。本発明に係わる暗証番号管理システムは銀行システム内に設けられる。

図１において、１０１はＡＴＭであり、顧客のキャッシュカードを受け付けて、キャッシュカードから顧客のユーザＩＤを読み取ると共に、顧客が入金したい紙幣等を受け付けると共に、暗証番号を入力することにより出金したい紙幣等を払いだす。また、入出金の種別、金額などの顧客からの指示を受け付ける。ＡＴＭ１０１は従来と同様のものを使用することができる。なお、この発明でＡＴＭとは、利用者自身が暗証番号の入力とともにキャッシュカードを挿入して使用する、現金払い出し機能を有する端末を総称する。

１０２は後述のサーバ１０３とＡＴＭ１０１との間のデータ通信を中継する通信インターフェースである。

１０３はサーバであり、従来からよく知られている銀行業務に関連する情報処理を実行する他、本発明に係わるキャッシュカードの認証（本人確認）処理およびそれに関連する後述の情報処理を行なう。この処理を行なうときのサーバ１０３および大容量記憶装置１０４が本発明の暗証番号管理システムとして機能する。

１０４は、ハードディスク記憶装置などの大容量記憶装置である。大容量記憶装置１０４には複数の顧客の銀行口座を一括管理する元帳データベース、顧客に関する個人情報（住所、名前、銀行口座番号など）を管理する管理データベースがある。

１０５は行員が使用するパーソナルコンピュータ（ＰＣ）であり、サーバに対して実行すべき情報処理のための指示を入力し、サーバ１０３からの情報処理結果を受け取り、表示機などに出力する。ＰＣ１０５には市販のＰＣを使用することができる。

図２は上述の元帳データベースに記憶される顧客ごとの情報を示す。
２０１は口座関連情報であり、入出金の履歴、具体的には入出金の種別、入出金が行なわれた日付、金額などの情報が該当する。

２０２は発行したカードに割り当てられた第１の暗証番号である（本発明の予め記憶しておく少なくとも２つ以上の暗証番号の１つ）。２０３は発行したカードに割り当てられた第１の暗証番号とは異なる第２の暗証番号である（本発明の予め記憶しておく少なくとも２つ以上の暗証番号の他の１つ）。代理人カードを発行する場合は、代理人用に２０２と２０３の各暗証番号が更に保有されることになるが、取扱いは同じである。以下、代理人カードを発行しない場合を前提に説明する。

本実施形態では、顧客が発行したカードに関連し自己の本人確認のための暗証番号（パスワードと呼ばれることもある）を複数有していることに本発明の第１の新規特徴がある。また、顧客が使用した複数の暗証番号のいずれかに対応させて、その暗証番号に予め関連付けられた後述の情報処理を実行することに本発明の第２の新規特徴がある。

２０４は出金可否フラグであり、後述の実施形態１では、顧客の銀行口座の残高全額の出金を認めるか、預金口座の残高よりも小さい予め定めた金額までの出金しか認めないかをオンオフの形態で示すフラグ情報である。

実施形態２では、たとえば出金可否フラグ２０４は顧客の銀行口座の残高全額の出金を認めるか、まったく、認めないかをオンオフの形態で示す。

図３はサーバ１０３が実行する実施形態１のための処理手順を示す。この処理手順はプログラムの形態でサーバ１０３内のハードディスクに記憶され、実行時に、メモリにロードされてＣＰＵにより実行される。

図４はサーバ１０３が実行する実施形態２のための処理手順を示す。この処理手順はプログラムの形態でサーバ１０３内のハードディスクに記憶され、実行時に、メモリにロードされてＣＰＵにより実行される。

図６はサーバ１０３が実行する実施形態３のための処理手順を示す。この処理手順はプログラムの形態でサーバ１０３内のハードディスクに記憶され、実行時に、メモリにロードされてＣＰＵにより実行される。

図７はサーバ１０３が実行する実施形態４のための処理手順を示す。この処理手順はプログラムの形態でサーバ１０３内のハードディスクに記憶され、実行時に、メモリにロードされてＣＰＵにより実行される。

図８はサーバ１０３が実行する実施形態５のための処理手順を示す。この処理手順はプログラムの形態でサーバ１０３内のハードディスクに記憶され、実行時に、メモリにロードされてＣＰＵにより実行される。

続いて以下に、実施形態１、２の本人確認処理およびそれに関連する処理を図３、４を参照しながらそれぞれ説明する。

（実施形態１）
預金口座に従来の暗証番号（本発明の第１の暗証番号）に加えて別の暗証番号を保有する。これを制限機能暗証番号（本発明の第２の暗証番号）と呼ぶ。

従来の暗証番号は引き続き従来の通り利用が可能である。つまりＡＴＭ１０１で出金する場合であれば、ＡＴＭ１０１出金で従来認めていた条件で出金限度額を定める。たとえば、一般的にＡＴＭ１０１の出金における出金限度額は、この預金口座の残高と５００万円のいずれか少ない方とする等である。

デビットカードや銀行ＰＯＳでの利用においても、同様である。ＡＴＭ１０１の利用時の出金限度額と同一の場合もあれば、別の場合もある。しかし、いずれにしてもデビットカード等で従来認めていた条件で利用を認める。なお、ＡＴＭ端末以外の端末で行う出金とは、現金払い出し機能を伴わない、いわゆる口座からの振替出金をいう。

一方、制限機能暗証番号を用いて出金する場合、これらと異なる方法で出金限度額を決定する。例えば、この預金口座の残高と１０万円のいずれか少ない方とすることができる。そうすると、この暗証番号を用いる限り、従来の暗証番号を用いるよりも少ない金額しか出金できないが、逆に、スキミング等で暗証番号を盗まれても被害額が少なくてすむ。

したがって、利用者は利用時の場面に応じて暗証番号を選択して利用することで安全性と利便性を同時に満たすことができる。

例えば、安全性の高い銀行のＡＴＭ１０１で多額の出金をする必要がある場合は従来の暗証番号を利用する一方、少額利用が多いデビットカード等銀行外で利用時は制限機能暗証番号を用いることで盗取リスクを少なくすることができる。

出金限度額の決め方は上記の例以外にも様々なものが考えられる。
例えば、この預金口座の残高の一定比率、例えば１０パーセントを制限機能暗証番号利用時の出金限度額とすることができる。

また、一定額でも一定比率でもなく、この口座の口座関連情報（２０１）内に口座別の出金限度額の欄を設け、利用者が適宜ＡＴＭ１０１やパソコン等からこの預金口座の残高の範囲内で自由に設定できるようにしても良い。

また、これらの出金限度額は、出金１回当たりの限度額としてもよいし、また、１日の累計限度額としてもよいし、日をまたがる累計限度額としてもよい。

日をまたがる累計限度額とする場合は、一般的に利用とともに出金限度額を減額する方法をとる場合が多いので、随時または一定の条件に基づき自動的に出金限度額を増額する方法などと組み合わせる必要がある。例えば、随時、利用者が金額を指定してＡＴＭ１０１等から増額を指示することができるし、例えば、出金限度額が一定額を下回っていれば、日々、またはある期間ごとに一定額を増額、あるいは一定額に増額することができる。

また、上記で述べた出金限度額に係る一定額である１０万円や、一定比率である１０パーセント、さらに、日をまたがる累計限度額とする場合の出金限度額の自動増額の条件等については、利用者が随時ＡＴＭ１０１やパソコン等から変更できるようにすることができる。

ここで、図３により暗証番号が入力された場合の出金のための口座処理について述べる。
ＡＴＭ１０１等での暗証番号および出金のための金額などの顧客による出金情報の入力の受付は従来と同様に行われる（３０１）。そして、これらの出金情報が来ると、銀行システムは、暗証番号のチェックにおいて、入力された暗証番号が従来の暗証番号なのか制限機能暗証番号なのかをチェック（識別）する（３０２）。これら２つの暗証番号は図２に示すように口座の情報として元帳データベースに記録されているので、この情報と比較することで暗証番号の妥当性とその種類を判断（識別）することができる。

従来の暗証番号（第１の暗証番号）であれば、サーバ１０３は図２の出金可否フラグを従来の出金限度額（預金口座の残高まで出金制限無し）に設定し、設定された出金可否フラグの示す情報に基づき引き続き従来の入出金処理を行う（３０３→３０４→３０５）。

一方、入力された暗証番号が制限機能暗証番号（第２の暗証番号）であれば、出金制限があることを示すフラグ情報を出金可否フラグ２０４に設定する。出金限度額は上述の算出方法で決定した金額とする。決定された出金限度額に基づいてサーバ１０３は入出金処理を行う（３０６→３０８→３０９）。

顧客が入力した暗証番号が従来の暗証番号（第１の暗証番号）でも制限機能暗証番号（第２の暗証番号）でもない場合には（３０３および３０６がＮＯ判定）、サーバ１０３は暗証番号が入力されたＡＴＭ１０１に対して、暗証番号の再入力を促すメッセージを送り、ＡＴＭ１０１で表示させるエラー処理を行う（３０７）。

このように利用目的別に暗証番号を分けることにより、たとえば、必要なとき以外は出金制限がある制限機能暗証番号使用すれば、たとえ、その暗証番号が、他人に漏れるようなことがあっても、その被害を出金制限金額以内に抑えることができるので、キャッシュカードの利用のリスクが減少し、従来よりもキャッシュカードの利便性を一層増大させることができる。

（実施形態２）
図３の実施形態１の処理手順と図４の同様の箇所には同一の符号を付し、詳細な説明を省略する。

預金口座に従来の暗証番号（第１の暗証番号）に加えて別の暗証番号を保有する。これを緊急暗証番号（第２の暗証番号）と呼ぶ。

従来の暗証番号は引き続き従来の通り利用が可能である。

一方、緊急暗証番号での出金要求（暗証番号のＡＴＭ１０１への入力、図４の３０１）があったときにサーバ１０３は入力された暗証番号の種類を識別する（３０２）。従来の暗証番号の場合には、従来の入出金処理を行う（３０３→４０１）。入力された暗証番号が緊急暗証番号のとき（３０６がＹＥＳ）は、サーバ１０３はトラブルに対応するため異常事態の通報処理を行う。ここで、異常事態の通報処理とは以下のような措置である。たとえば、システム管理者にこの事実を即時に通知するようにする。具体的には、システム管理者の監視する操作端末（ＰＣ１０５）に緊急メッセージを出力する等が考えられる。また、支店に設置したＡＴＭ１０１が利用された場合は、この支店の管理者の端末（ＰＣ１０５）に緊急メッセージを送ることも考えられる（４０２）。さらに、自動的に事故カードである旨の指定をこの口座のカードの管理情報に登録するようにしてもよい（４０３）。いずれにしてもトラブル発生時の対応であるので、一般的には出金そのものを停止する場合が多いが、必ずしもその取扱いに限定されるものではなく、通常の出金を認めてもよいし、また出金額の制限処理を行ってもよい。

このように緊急暗証番号を利用すると、別途、口座番号をシステムに登録したりこの口座に対して事故指定を入力しなくても事故トラブルに対応した適切な対応が可能となるので、盗難悪用等の事前防止の効果も期待できる。

なお、この緊急暗証番号は利用者が特別に設定する場合のほか、誕生日等の盗難時容易に類推される番号を登録しておくと一層の効果が期待できる。

上述の実施形態では暗証番号は２つ設ける例を説明したが、これに限られるものではない。３つ以上の複数個設けてもよい。さらに、複数個の暗証番号のそれぞれに利用条件を設けてもよい。また、類推されやすい番号を複数個緊急暗証番号として登録しておいてもよい。

さらに、暗証番号管理システムにおいて、前述した一定額の金額や比率を変更する手段をさらに設けてもよい。この場合の変更すべき比率や一定金額などの出金制限についての条件をＡＴＭ１０１やＰＣ１０５などの端末から顧客や行員により入力し、サーバ１０３でこの入力を受付けて、これらの条件での処理を行ってもよい。この場合、予め口座関連情報内等に記録された情報が変更されることになる。

また、さらに、出金限度額を算出するための方法を複数種類予め定めておき、顧客が入力した暗証番号に該当する方法をサーバ１０３により識別し、識別した方法で出金限度額を算出することもできる。一例としては、出金限度額を算出する計算式を複数用意しておき、暗証番号に該当する計算式にしたがって、出金限度額をサーバ１０３に計算させる。

さらに上述の実施形態ではＡＴＭで使用する（銀行が発行する）キャッシュカードを説明したが、これに限るものではなく、カード利用時に暗証番号を入力することにより本人確認を行なって、前記カードに対応した利用限度額やその他条件での金銭、商品又は役務の提供をするために使用する種々のカード、たとえば、クレジットカード、信販カード、デパートや商店が発行するハウスカードなどに対して、本発明を適用することができる。

複数の暗証番号を記憶するための記憶手段は元帳データベースに限定する必要はなく、たとえば、顧客情報を記憶する管理データベースなど種々の記憶手段に予め記憶しておけばよい。

実施形態２で説明した異常事態の通報の態様も実施形態２に限定されることはない。たとえば、サーバ１０３から警察や、警備会社のコンピュータシステムに異常事態を通報するための警報信号を送信してもよい。また、ＡＴＭに緊急暗証番号が入力されたときにはカードを取り込んでしまうようにしてもよい。この場合、本人が誤って緊急暗証番号を入力してしまった場合にそなえ、続いて正しい暗証番号が入力された場合には取り込んだカードを放出するようにしてもよい。このように異常事態の通報とは、予め指定した緊急処理すべき特定の暗証番号が入力されたときに行う一連の有事処理を意味し、以上で説明した具体的態様に限られるものではない。

（実施形態３）
次に暗証番号の利用条件を定めて複数の暗証番号を使い分ける場合について、実施形態３を図５および図６を使用して説明する。

図５は実施形態３のシステム構成を示す。図１の実施形態１と同様の箇所については詳細な説明を省略する。

図５において、１０６は、デビットカード端末等の銀行外の非ＡＴＭ端末であり、カードを利用し口座からの非現金取引を行う。この端末は通常ネットワーク１０８を通じて、銀行システムに直結するＡＴＭ１０１とは異なる通信インターフェース１０７を介して銀行システムのサーバ１０３に繋がっている。

１０９は、他行システムと接続するための通信インターフェースである。
１１０は、ブランチサーバであり、各支店に設置され、ＡＴＭ等の支店に設置された各種端末が接続されている。そしてこのブランチサーバは、センターにある通信インターフェース１０２を介して銀行システムのサーバ１０３に繋がっており、ＡＴＭ等で入力された入力データに入力された端末の端末コードや支店コード等をセットして、送信する。

実施形態１では第１の暗証番号と第２の暗証番号とで、利用限度額を変える方法を説明したが、利用限度額とは別に、または利用限度額とともに利用条件を変えてもよい。この実施形態では、顧客の銀行口座からの出金の可否を判定するが（後述）、この判定において出金可とするための条件であって、顧客の暗証番号使用時の端末その他の状態について規定した条件を利用条件と呼ぶことにする。

利用条件には以下の条件を使用することができる。
利用条件：例えば、第１の暗証番号は銀行ＡＴＭでのみ使用可能とし、第１の暗証番号と異なる第２の暗証番号はデビットカード端末等銀行外の非ＡＴＭ端末でのみ使用を可能とする。したがって、顧客が銀行内のＡＴＭ端末１０１で、カードを使用してこの端末を利用するための正しい（第１の）暗証番号をその端末から入力することが出金可とするための利用条件となる。

さらに、顧客が銀行外の非ＡＴＭ端末１０６を使用してこの端末を利用するための正しい（第２の）暗証番号を入力した場合に出金可とすることが利用条件となる。

このように現金出金が可能で、かつ、セキュリティの高い銀行ＡＴＭと現金出金ができずかつ相対的にリスクの大きい銀行外の非ＡＴＭ端末で同一口座について使用できる暗証番号を変えることにより、銀行外の非ＡＴＭ端末使用時に盗取された暗証番号が銀行ＡＴＭで使用されて現金盗取に結びつく危険性を排除することができる。

ここで、図６により暗証番号が入力された場合の出金のためのサーバ１０３の口座処理について述べる。

銀行内のＡＴＭ１０１等での暗証番号および出金のための金額などの顧客による出金情報の入力の受付は従来と同様に行われる（６０１）。そして、これらの出金情報が来ると、サーバ１０３は、暗証番号の識別処理６０２において、入力された暗証番号が第１の暗証番号なのか第２の暗証番号なのかをチェック（識別）する。これら２つの暗証番号は図２に示すように口座の情報として大容量記憶装置１０４上の元帳データベースに記録されているので、サーバ１０３はこの情報と比較することで暗証番号の妥当性とその種類を判断（識別）する。

第１の暗証番号であれば、サーバ１０３は顧客のカードが使用された端末が銀行内のＡＴＭ１０１であるか銀行外非ＡＴＭ端末１０６かをチェックする（６０４）。後述のように、これは入力データに付された端末コードをチェックすることにより出金の可否を判定する。そして銀行内のＡＴＭ１０１であることが識別されればサーバ１０３は出金可と判定し、処理手順を処理６０５に進めることで、顧客の銀行口座からの出金を許可する。サーバ１０３はこれまでによく知られている（通常の）入出金処理を行う（６０５）。銀行内のＡＴＭでないと識別されれば認められない暗証番号が使用されたことになるのでサーバ１０３は暗証番号が入力された端末、すなわち銀行外非ＡＴＭ端末１０６に対して、暗証番号の再入力を促すメッセージを送り、銀行外非ＡＴＭ端末１０６で表示させるエラー処理を行う（６０７）。なお、銀行内のＡＴＭ１０１と銀行外非ＡＴＭ端末１０６のいずれでもない端末、すなわち銀行内の非ＡＴＭ端末、銀行外のＡＴＭ端末が利用される場合も考えられるが、説明を簡単にするために省いた。これらの端末について判断する場合も、これらの端末からの入力データに端末識別コードが当然付加されているので、この端末識別コードをチェックすることで同様の処理を行うことができることは言うまでもない。なお、本実施形態においては、暗証番号悪用による現金盗取を防止することを目的としていることから、仮に銀行システムに接続された銀行外のＡＴＭ端末がある場合には、銀行内のＡＴＭ１０１と同様の取扱いをするのが適当である。

一方、入力された暗証番号が第２の暗証番号であれば、次に使用された端末が銀行外非ＡＴＭ端末１０６であるかどうかをチェックする（６０８）。そして銀行外非ＡＴＭ端末１０６であることが識別されれば、サーバ１０３は利用条件に合致していると判定し、処理手順を処理６０９に進めることで顧客の銀行口座からの出金（振替出金）を許可する。この後サーバ１０３は従来の入出金処理を行う（６０９）。銀行外非ＡＴＭ端末でなく銀行内のＡＴＭ１０１であると識別されれば、認められない暗証番号が使用されたことになるのでサーバ１０３は暗証番号が入力された銀行内のＡＴＭ１０１に対して、暗証番号の再入力を促すメッセージを送り、銀行内のＡＴＭ１０１で表示させるエラー処理を行う（６０７）。

顧客が入力した暗証番号が第１の暗証番号でも第２の暗証番号でもない場合には（６０３および６０６がＮＯ判定）、サーバ１０３は暗証番号が入力された銀行内のＡＴＭ１０１または銀行外非ＡＴＭ端末１０６に対して、暗証番号の再入力を促すメッセージを送り、銀行内のＡＴＭ１０１または銀行外非ＡＴＭ端末１０６で表示させるエラー処理を行う（６０７）。

このように利用端末別に暗証番号を分けることにより、仮に銀行外非ＡＴＭ端末の使用時に暗証番号が盗取された場合でも、同一暗証番号を用いて銀行ＡＴＭから現金が盗取されることはなくなるので、銀行外非ＡＴＭ端末でのキャッシュカードの利用時のリスクが減少し、従来よりもキャッシュカードの利便性を一層増大させることができる。

通信インターフェース１０２および通信インターフェース１０７には異なる識別コードが割り当てられており、通信インターフェース１０２および１０７とサーバ１０３との間で通信を行なう時には、その通信データに識別コードが付加される。また、更に識別コードには銀行外非ＡＴＭ端末１０６および銀行内のＡＴＭ１０１をそれぞれ示すコードが付加される。このため、サーバ１０３はインターフェースから受け取った通信データに付加されたこれらの識別コードを判定することで、使用された端末が銀行外非ＡＴＭ端末１０６であるか銀行内のＡＴＭ（端末）１０１かを識別することができる。

（実施形態４）
実施形態３では暗証番号別の利用条件として第１の暗証番号と第２の暗証番号を、銀行内のＡＴＭと銀行外端末の使用で分ける形態を説明したが、銀行内のＡＴＭで使用する暗証番号については、銀行ＡＴＭのうち特定のＡＴＭとそれ以外のＡＴＭとで使い分けることができる。

ここで言う特定のＡＴＭとは、日常的に使用するために利用者本人が予め指定した端末のことである。

銀行間ネットワークの広がりによりキャッシュカードの利用可能なＡＴＭは極めて数が多く、高度の利便性を実現しているが、一方、一人の利用者が日常利用するＡＴＭは殆んど限定されている。

日常頻繁に利用する少数のＡＴＭと旅先等での不意の利用に備えて利用可能性のみ確保しておきたいその他多数のＡＴＭとを分け、これらのＡＴＭで暗証番号を使い分ける場合について実施形態４を次に説明する。

例えば第１の暗証番号は特定の銀行ＡＴＭでのみ使用可能とし、第２の暗証番号は特定の銀行ＡＴＭ以外のＡＴＭでのみ使用を可能とする。これは別の言い方をすれば、使用端末を指定して日常的に使用する暗証番号と、日常的には使用しない暗証番号を別にするということを意味する。

暗証番号の盗取リスクは盗み見等、暗証番号の利用回数の増加とともに増大すると考えられる。したがって、実施形態４では、利用機会の多い第１の暗証番号の方が盗取リスクが大きいが、一方、盗取者が盗取暗証番号を使用しようとするＡＴＭは利用者が日常使用する特定のＡＴＭ以外のＡＴＭである可能性が高いと考えられるので、現金盗取に結びつく危険性を低く抑えることができる。

図７により暗証番号が入力された場合の出金のためのサーバ１０３の口座処理について述べる。

ＡＴＭ１０１等での、暗証番号および出金のための金額などの顧客による出金情報の入力の受付は、従来と同様に行われる（７０１）。そして、これらの出金情報をＡＴＭ１０１から受信すると、サーバ１０３は、暗証番号のチェック処理７０２において、入力された暗証番号が第１の暗証番号なのか第２の暗証番号なのかをチェック（識別）する。これら２つの暗証番号は図２に示すように口座の情報として元帳データベースに記録されているので、サーバ１０３はこの情報と比較することで暗証番号の妥当性とその種類を判断（識別）する。

第１の暗証番号であれば、次に、顧客に使用された端末が予め指定した特定の銀行ＡＴＭであるか否かをチェックする（７０４）。チェック処理は後述のように、銀行コード、支店コード、端末コード等により行なわれる。そして特定の銀行ＡＴＭであることが識別されればサーバ１０３は利用条件に合致していると判定し、顧客の銀行口座からの出金を許可するために、実行処理手順を処理７０５に進める。ここで、サーバ１０３は通常の入出金処理を行う（７０５）。特定の銀行ＡＴＭでないと識別されれば認められない暗証番号が使用されたことになるのでサーバ１０３は暗証番号が入力されたＡＴＭ１０１に対して、暗証番号の再入力を促すメッセージを送り、ＡＴＭ１０１で表示させるエラー処理を行う（７０７）。

一方、入力された暗証番号が第２の暗証番号であれば、次に使用された端末が特定の銀行ＡＴＭ以外のＡＴＭであるかどうかをチェックする（７０８）。チェック方法は同様である。そして特定の銀行ＡＴＭ以外のＡＴＭであることが識別されれば通常の入出金処理を行う（７０９）。特定の銀行ＡＴＭであると識別されれば認められない暗証番号が使用されたことになるのでサーバ１０３は暗証番号が入力されたＡＴＭ１０１に対して、暗証番号の再入力を促すメッセージを送り、ＡＴＭ１０１で表示させるエラー処理を行う（７０７）。もっとも第２の暗証番号は旅先等不意の出金の便宜のためにのみ使用可能とするものであるから、使用時の判断の煩雑さを避けるために、使用可能なＡＴＭを特に限定せず特定のＡＴＭを含むすべてのＡＴＭで使用可能とすることもできる。この場合、これが使用されたときは特に使用された端末のチェック（７０８）を行わず、すべて通常の入出金処理（７０９）を行うようにすればよい。

顧客が入力した暗証番号が第１の暗証番号でも第２の暗証番号でもない場合には（７０３および７０６がＮＯ判定）、サーバ１０３は暗証番号が入力されたＡＴＭ１０１に対して、暗証番号の再入力を促すメッセージを送り、ＡＴＭ１０１で表示させるエラー処理を行う（７０７）。

このように暗証番号に応じて利用可能な特定のＡＴＭを限定するという端末の利用条件を判断して、出金を許可するようにサーバ１０３が制御することにより、仮に日常使用する暗証番号が誰かに盗取された場合でも、盗取された暗証番号が特定のＡＴＭ以外で使用されたときには、出金が許可されないので、この暗証番号を用いて銀行ＡＴＭから現金が盗取されるリスクが低く抑えられる。このため、銀行ネットワークに接続された多数のＡＴＭの利用可能性を維持しながら盗取犯罪からの安全性を確保することができる。

次に、上記の特定のＡＴＭの指定について説明する。
利用者は、日常使用するＡＴＭを指定する場合、どこの銀行のどの支店のＡＴＭかを認識するが、その支店にある複数のＡＴＭのうちのどのＡＴＭかまでは認識しないのが普通である。そこでＡＴＭの指定は、そのＡＴＭが接続される銀行コード（４桁）と支店コード（３桁）をＡＴＭ等の画面から入力することで行うことができる。この指定が行われると、これらの指定された情報を、サーバ１０３はたとえば元帳データベースに記憶されている口座関連情報（２０１）内に記録する。この指定は１つでもよいし、また複数でもよい。また銀行コードのみを指定して銀行の全支店のＡＴＭを指定できるようにしてもよい。この場合は銀行コードのみの指定が銀行の全支店の指定を意味するようにする。また、たとえば、新宿地区と指定することで、新宿地区にあるすべての銀行の支店を指定できるようにしてもよい。いずれも、銀行コードと支店コードの組み合わせに還元される。

次に、図７における７０４と７０８のＡＴＭの判断について述べる。
ＡＴＭの使用が行われると、記述の通り、ブランチサーバによりＡＴＭからの入力データに支店コードと端末コードがセットされ、また、自行のＡＴＭが使用された場合は、サーバ１０３が自行の銀行コードを入力データ受取時に入力データにセットするので、これと口座関連情報（２０１）内に記録した銀行コード、支店コードを比較すればよい。なお、他行のＡＴＭが使用された場合は、他行のコンピュータシステムにより他行の銀行コードと支店コード、更に端末コードが他行から送信されてくるデータにセットされている。これは銀行間ＡＴＭネットワークの周知の方法である。したがって、他行ＡＴＭ使用時も同様に判断することができる。なお、銀行コードのみを指定し特定銀行の全支店のＡＴＭを出金許可の対象の端末としたい場合には、この銀行の全支店コードの指定があったものとして処理するにあたり、全支店コードを口座関連情報（２０１）内に記録する代わりに、たとえば、支店コードを「０００」として口座関連情報（２０１）内に記録し、記憶スペースの節約と判断の合理化を図ってもよい。

（実施形態５）
実施形態３と４では暗証番号別の利用条件として第１の暗証番号と第２の暗証番号の利用可能端末を分ける例を説明したが、利用可能日で分けることができる。

利用者が予め指定した特定の日（例えば、給料日後１週間とか毎月曜日）とそれ以外の日で使用可能な暗証番号を変えることを利用条件とする実施形態５を説明する。

例えば、第１の暗証番号は予め指定した特定の日にのみ使用可能とし、第２の暗証番号は特定の日以外にのみ使用を可能とする。

この形態では、利用機会の多い第１の暗証番号の方が盗取リスクが大きいが、一方、盗取者が盗取暗証番号を使用しようとする日は利用者の指定した特定の日以外である可能性が高いと考えられるので、現金盗取に結びつく危険性を低く抑えることができる。

ここで、図８により暗証番号が入力された場合の出金のためのサーバ１０３の口座処理について述べる。

ＡＴＭ１０１等での、暗証番号および出金のための金額などの顧客による出金情報の入力の受付は、従来と同様に行われる（８０１）。そして、サーバ１０３は、これらの出金情報を受信すると、暗証番号のチェック処理８０２において、入力された暗証番号が第１の暗証番号なのか第２の暗証番号なのかをチェック（識別）する。これら２つの暗証番号は図２に示すように口座の情報として元帳データベースに記録されているので、この情報と比較することで暗証番号の妥当性とその種類を判断（識別）することができる。

第１の暗証番号であれば、次に端末が使用されている日が予め指定した特定の日であるかどうかを、サーバ１０３が保有している時計の示す日と、予め定められている特定の日とを一致比較することによりチェックする（８０４）。これらの指定された情報（日の情報）は、たとえば口座関連情報（２０１）内に記録しておけばよい。そして特定の日であることが識別されれば、サーバ１０３は利用条件に合致と判定する。次に、実行手順を処理８０５に進めることで出金を許可し、従来と同様の入出金処理を行う（８０５）。特定の日でないと識別されれば認められない暗証番号が使用されたことになるのでサーバ１０３は暗証番号が入力されたＡＴＭ１０１に対して、暗証番号の再入力を促すメッセージを送り、ＡＴＭ１０１で表示させるエラー処理を行う（８０７）。

一方、入力された暗証番号が第２の暗証番号であれば、次に使用された日が特定の日以外であるかどうかを上述と同様の方法でチェックする（８０８）。そして特定の日以外であることが識別されればサーバ１０３は利用条件に合致と判定する。次に、実行手順を処理８０９に進めることで出金を許可し、従来と同様の入出金処理を行う（８０９）。特定の日であると識別されれば認められない暗証番号が使用されたことになるのでサーバ１０３は暗証番号が入力されたＡＴＭ１０１に対して、暗証番号の再入力を促すメッセージを送り、ＡＴＭ１０１で表示させるエラー処理を行う（８０７）。もっとも第２の暗証番号は不意の出金の便宜のためにのみ使用可能とするものであるから、これが使用されたときは特に使用された日のチェック（８０８）を行わず、すべて通常の入出金処理（８０９）を行うようにしてもよい。

顧客が入力した暗証番号が第１の暗証番号でも第２の暗証番号でもない場合には（８０３および８０６がＮＯ判定）、サーバ１０３は暗証番号が入力されたＡＴＭ１０１に対して、暗証番号の再入力を促すメッセージを送り、ＡＴＭ１０１で表示させるエラー処理を行う（８０７）。

このように暗証番号に応じて利用可能な日を限定することにより、仮に通常使用する暗証番号が盗取された場合でも、この暗証番号を用いて銀行ＡＴＭから現金が盗取されるリスクを低く抑えることができる。

なお、上記の例では曜日や日付により通常暗証番号を使用する日を指定する例を説明したが、日ではなく時間帯を指定するようにしてもよい。たとえば、利用者の日常的な生活パターンに合わせ午前９時台は第１の暗証番号のみ使用可能とし、それ以外の時間帯では第２の暗証番号のみ使用可能とし、専ら午前９時台の利用に努めるようにすれば、盗取リスクの高い第１の暗証番号が盗取されても悪用されるリスクに時間的障害を設けることができるので、同様に安全性を高めることができる。

実施形態３〜５では利用条件として利用可能端末、利用可能日、利用可能時間帯を用いた例を説明したが、これらに限られるものではない。暗証番号に応じて他の利用条件を定めてもよい。たとえば、暗証番号使用時の口座の状態、具体的には口座残高、累計出金額、各種コード指定状況等に応じて各暗証番号の使用可否を決定してもよい。これらの実施形態の目的とするところは、利用者が日常的に利用する条件を物理的、客観的に予め特定し、その条件下でのみ使用する暗証番号と、その条件以外でも利用可能な暗証番号を分けることにある。したがって客観的に特定可能な物理的条件であればあらゆる条件が利用条件となりうる。

実施形態１〜５で説明した暗証番号についての利用方法を選択的に組み合わせて利用してもよい。つまり、ある暗証番号は特定のＡＴＭでのみ利用可能な上、さらに利用可能金額にある制限をつける等である。暗証番号により利用可能な環境の適否を判定するとともに、利用可能と判断された後で利用可能額にも制限をかけるのである。また、デビットカード端末等の銀行外非ＡＴＭ端末でのみ使用可能な暗証番号がＡＴＭ端末で使用されたときには緊急暗証番号と同様の取扱いをして異常事態通報処理を行うようにしてもよい。このように、同一人が使用する暗証番号でありながら、暗証番号ごとに利用条件を個別に設定できるようにすることで、犯罪に強いカード利用環境が実現可能となる。また、ある暗証番号について利用可能なＡＴＭと利用可能な日の両方を指定してもよい。この場合、本人が常用する暗証番号の利用条件を意図的に制限することにより悪用されるリスクを更に低く抑えることができる。

なお、上記の例では、口座の利用者に対して発行されたカードについて、複数の暗証番号を割り当てる場合について説明した。つまり、１つの口座に対する一人の利用者（口座名義人やその代理人）には１枚のカードが発行されることを前提に、各カードに対して複数の暗証番号を発行することを前提としている。しかし、必ずしもそのような実施形態に限られることはない。１つの口座に対する一人の利用者に対して複数枚のカードを発行し、特定の暗証番号については専用のカードを割り当てて利用するようにしてもよい。例えば、実施形態３で説明すると、非銀行端末で使用する第２の暗証番号については専用のカードでのみ使用するようにしてもよい。この場合、例えば通常のカード（カードＡ）には１、専用のカード（カードＢ）には２という識別情報を各カードの磁気情報上につけておき、入力された暗証番号とカードから読み取った識別表示情報との整合性をサーバ１０３でチェックする。図６に基づいて説明すれば、第２の暗証番号かどうかのチェック（６０６）を行った後、ＹＥＳの場合次にカード識別表示が２かどうかをチェックし、これがＹＥＳであった場合のみ次の処理（６０８）に進むのである。ＮＯの場合は、入力された暗証番号と使用されたカードの不一致ということでエラー処理（６０７）が行われる。第１の暗証番号であるかどうかのチェックを行った後、次の処理に進む場合（６０３→６０４）においても同様である。

１人顧客すなわち、口座名義人に複数の暗証番号を割り当てる形態としては、図９に示す（イ）と（ロ）と図１０に示す（ハ）の形態がある。（イ）の形態では１つの口座に対して１人の口座名義人が存在し、この口座名義人に対して、１枚のカードを割り当てる。また、このカードに対して少なくとも２つ以上の暗証番号を割り当てる。
１つの口座に対して、代理人を立てることも可能である。この場合の代理人、カード、暗証番号の関係は上述の口座名義人と同様である。
（ロ）の形態では１つの口座に対し、口座名義人、必要があれば、代理人を立てる。口座名義人は複数のカードを保有し、各カードについて１つ以上の暗証番号を割り当てる。
（ハ）の形態では１つの口座に対し、口座名義人、必要があれば、代理人を立てる。口座名義人は複数のカードを保有し、複数の暗証番号を保有するが各カードと各暗証番号は対応付けられていない。

本発明を適用する銀行システムの構成を示すブロック図である。元帳データベースの顧客ごとの情報を示す構成図である。実施形態１のサーバ１０３の処理手順を示すフローチャートである。実施形態２のサーバ１０３の処理手順を示すフローチャートである。実施形態３~５のシステム構成を示すブロック図である。実施形態３のサーバ１０３の処理手順を示すフローチャートである。実施形態４のサーバ１０３の処理手順を示すフローチャートである。実施形態５のサーバ１０３の処理手順を示すフローチャートである。銀行口座、口座名義人、カード、暗証番号の対応関係を示す説明図である。銀行口座、口座名義人、カード、暗証番号の対応関係を示す説明図である。

符号の説明

１０１ＡＴＭ
１０２通信インターフェース
１０３サーバ
１０４大容量記憶装置
１０５ＰＣ
１０６銀行外端末
１０７通信インターフェース
１０８通信ネットワーク
１０９通信インターフェース
１１０ブランチサーバ

Claims

端末を用い、暗証番号を入力することにより預金口座から出金することができるカードについて、複数の暗証番号を予め記憶しておく記憶手段と、
入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、
当該該当すると識別された暗証番号に対応した出金限度額を決定する手段と
を有することを特徴とする暗証番号管理システム。
端末を用い、暗証番号を入力することにより預金口座から出金することができるカードについて、複数の暗証番号を予め記憶しておく記憶手段と、
入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、
前記カードを用いた出金に係る、出金限度額を算出するための方法が前記暗証番号ごとに予め定められており、
前記識別手段により前記該当すると識別された暗証番号に対応した、出金限度額を算出するための方法を決定する手段と、
当該決定された方法に従って出金限度額を算出する手段と
を有することを特徴とする暗証番号管理システム。
端末を用い、暗証番号を入力することにより預金口座から出金することができるカードについて、複数の暗証番号を予め記憶しておく記憶手段と、
前記複数の暗証番号の中に異常事態を通報するための暗証番号が含まれており、
入力された暗証番号が前記通報するための暗証番号か否かを判定する判定手段と、
該判定手段により肯定判定が得られた場合には、異常事態を通報する手段と
を有することを特徴とする暗証番号管理システム。
金銭、商品若しくは役務の提供を受けるために、端末を用い、暗証番号を入力することにより使用するカードについて、複数の暗証番号を予め記憶しておく記憶手段と、
入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、
当該該当すると識別された暗証番号に対応した利用限度額を決定する手段と
を有することを特徴とする暗証番号管理システム。
金銭、商品若しくは役務の提供を受けるために、端末を用い、暗証番号を入力することにより使用するカードについて、複数の暗証番号を予め記憶しておく記憶手段と、
前記複数の暗証番号の中に異常事態を通報するための暗証番号が含まれており、
入力された暗証番号が前記通報するための暗証番号か否かを判定する判定手段と、
該判定手段により肯定判定が得られた場合には、異常事態を通報する手段と
を有することを特徴とする暗証番号管理システム。
端末を用い、暗証番号を入力することにより預金口座から出金することができるカードの利用者に対し、該預金口座について複数の暗証番号を予め記憶しておく記憶手段と、
入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、
当該該当すると識別された暗証番号に対応した出金限度額を決定する手段と
を有することを特徴とする暗証番号管理システム。
端末を用い、暗証番号を入力することにより預金口座から出金することができるカードの利用者に対し、該預金口座について複数の暗証番号を予め記憶しておく記憶手段と、
入力された暗証番号が前記記憶手段に記憶された暗証番号のいずれに該当するかを識別する識別手段と、
前記カードを用いた出金に係る、出金限度額を算出するための方法が前記暗証番号ごとに予め定められており、
前記識別手段により前記該当すると識別された暗証番号に対応した、出金限度額を算出するための方法を決定する手段と、
当該決定された方法に従って出金限度額を算出する手段と
を有することを特徴とする暗証番号管理システム。
端末を用い、暗証番号を入力することにより預金口座から出金することができるカードの利用者に対し、該預金口座について複数の暗証番号を予め記憶しておく記憶手段と、
前記複数の暗証番号のうち少なくとも１つの暗証番号について、前記カードを用いた出金であって、前記預金口座からの出金の可否に係る利用条件が予め定められており、
カード使用時に入力された暗証番号が前記利用条件が定められた暗証番号のいずれに該当するかを識別する識別手段と、
前記識別手段により前記該当すると識別された暗証番号について定められた前記利用条件に基づき、出金の可否を決定する手段と
を有することを特徴とする暗証番号管理システム。
請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する端末がＡＴＭであることを特徴とする暗証番号管理システム。
請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する端末が特定のＡＴＭであることを特徴とする暗証番号管理システム。
請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する日が特定の日であることを特徴とする暗証番号管理システム。
請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する時間帯が特定の時間帯であることを特徴とする暗証番号管理システム。
請求項８に記載の暗証番号管理システムにおいて、特定の暗証番号について定められた前記利用条件は、該暗証番号を入力することによりカードを用いて預金口座から出金する端末が銀行外非ＡＴＭ端末であることを特徴とする暗証番号管理システム。