JP2006518518A - Ａｔｍ取引のためのコンピュータ化されたパスワード検証システムおよび方法 - Google Patents

Abstract

ＡＴＭまたは他の遠隔にある現金引出端末においてユーザに課されている脅迫的な取引を目立たさずに認識しかつそれを報告するための、コンピュータ化されたパスワード検証システムと関連方法が開示されている。本発明のシステムは、カード・リーダとキーパッドとディスプレイとを含む従来型のＡＴＭハードウェアを、取引処理に必要とされるその関連のオペレーティング及び通信ソフトウェアと共に使用し、さらに、取引承認パスワード（ＴＡＰ）のリストのプログラムされた生成及び表示画面を、ＴＡＰ選択で即時取引の妥当性を確認するためのユーザに対するプロンプトと共に含む。プロンプトされるＴＡＰリストの表示はユーザの個人識別番号（ＰＩＮ）の最初の承認に続いて現われ、ＡＴＭのユーザにリストから現時点でユーザに登録されているＴＡＰを選択するように要求する。プロンプトされたリストからのユーザの現時点のＴＡＰの選択は即時取引を検証するが、表示されたリストからの何れか他のＴＡＰの選択は、当局への無音警報信号の生成をトリガする、「パニック」ＴＡＰを構成する。

Description

本発明は、現金自動預払機（ＡＴＭ）等のリモート端末で実行されるタイプのコンピュータ化された金融取引に関し、さらに詳しくは、脅迫的にユーザに課される取引の慎重な認識および報告を改善する、リモート端末取引の処理におけるパスワード検証のためのコンピュータ化されたシステムおよび関連方法に関する。

最近急増しているＡＴＭの設置により、米国では年間何十億件ものＡＴＭ取引が実行されるに至っている。ＡＴＭを詐欺から守り、かつ盗まれた若しくは検出された顧客識別情報を使用する第三者による顧客口座への不正アクセスを一般的に防止するために、セキュリティ・システムがＡＴＭ用途用に考案され、解読を困難にしかつ傍受されたどんな情報も使用不可にすべくＡＴＭ端末と中央コンピュータとの通信において顧客口座情報を暗号化しかつ復号化する関連の電子通信ネットワークに組み込まれている。概して設計が複雑かつ精巧であるこれらの先行技術によるセキュリティ対策は、ＡＴＭの通常の取引処理における電子詐欺行為を中断しかつ防止することにおいては概して効果を上げている。しかしながら、遠隔ロケーションの端末で強盗により身体的危害を加えられる脅しに曝されているＡＴＭユーザに課される一般的かつ進行中の脅迫的な取引の問題には効果的に対処していない。

典型的に、これらの脅迫的な取引においては、被害者であるＡＴＭユーザは強盗に声をかけられ、ユーザの口座から現金を引き出すように強要される。直後の危害を回避するためには、罪のないＡＴＭユーザは強盗の要求に応じ、できるだけ普段通りに通常の現金引出しのプロトコルに従って進むしかない。パニックによる混乱が原因にせよ、取引を拒絶しかつ引出しを拒むために故意に行われるにせよ、ＡＴＭユーザが失敗して標準プロトコル以外のコースを辿ると、ＡＴＭユーザは即座に仕返しをされる危険性があると思われる。これらの脅迫的なケースに対しては、ＡＴＭ機能は、取引の脅迫的性質を認識しかつさらに警察または他の監視当局へ遭難信号をトリガするように設計されたセキュリティ・システムを特別に備えることが望ましい。この当局への遭難信号は、進行中の犯罪行為に対する速やかな対応をもたらすことができるが、強盗による認識及びＡＴＭユーザに対する仕返しを回避するためには、信号は目立たずに、可能な限り通常のプロトコルにおいて発せられなければならない。

先行技術システムは、脅迫的な取引を目立たずに識別しかつ続いて無音警報信号を当局へ発することを目的として考案されかつ開発されてきた。米国特許第５，３５４，９７４号及び第５，７３１，５７５号に最も顕著に記述されているこれらの先行技術システムは、脅迫的な取引の発生の認識及び信号送信に関しては満足のいく方法論を提示しているように思われるが、システム・オペレーションをトリガするためには割り当てられた個人遭難番号または同ユーザの個人識別番号の付値を入力することを被害者であるＡＴＭユーザに依存している。劇的な状況下でストレスを受ければ、うろたえたＡＴＭユーザは頭が空になり、割り当てられた番号のどんな部分または変形も思い出せない可能性があることは十分に予想され、その結果取引が拒絶されれば罪のないＡＴＭユーザに危害が及ぶ高い危険性が生じることになる。従って、被害を受けたＡＴＭユーザが進行中の脅迫的な取引の無音警報を開始するプロセスを単純化する改良されたＡＴＭセキュリティ・システムが必要とされている。

従って、本発明の一般的な目的は、罪のない顧客をＡＴＭその他の遠隔的な金融端末において彼らに課される可能性のある脅迫的な取引の危険性から守るための改良されたシステム及び関連方法を提供することにある。

本発明のより特定的な目的は、進行中の脅迫的取引の発生を目立たずに識別しかつ脅迫されているＡＴＭユーザがより日常的かつ単純に実行できる方法で当該事象を当局へ無音警報信号で知らせることができるようにする、ＡＴＭ取引のためのシステム及び関連の方法論を提供することにある。

本発明の別の目的は、通常のＡＴＭ取引の妥当性を保証するためと、脅迫的な取引の発生をその即座の報告により認識するためのシステム及び関連方法を提供することにある。

本発明のさらに別の目的は、ＡＴＭにおける脅迫的な取引の発生を認識して報告するための、ＡＴＭで実行される通常の取引処理コースに組み込まれるコンピュータ化されたプロセスを提供することにある。

本発明のまたさらなる目的は、ＡＴＭにおける脅迫的な取引の発生に、被害者であるＡＴＭユーザに危害が及ぶ危険性なしに効果的に対応するための安全かつ信頼性の高いコンピュータ化されたシステムを提供することにある。

簡単に言えば、本発明のこれらの目的及び他の目的は、ＡＴＭまたは他の遠隔の現金引出端末においてユーザに課されている脅迫的な取引を目立たずに認識して報告するためのコンピュータ化されたパスワード検証システム及び関連方法によって達成される。本発明のシステムは、カード・リーダとキーパッドとディスプレイ画面とを含む従来型のＡＴＭハードウェアを、取引処理に必要とされるその関連のオペレーティング及び通信ソフトウェアと共に使用し、さらに、取引承認パスワード（ＴＡＰ）のリストのプログラムされた生成及び表示を、ＴＡＰ選択で即時取引の妥当性を確認するためのユーザに対するプロンプトと共に含む。プロンプトされるＴＡＰリストの表示は、ユーザの個人識別番号（ＰＩＮ）の最初の承認に続いて現われ、ＡＴＭのユーザに、該リストから現時点でユーザに登録されている該ＴＡＰを選択するように要求する。該プロンプトされたリストからのユーザの現時点のＴＡＰの選択が即時取引を検証する間に、該表示されたリストからの他の何れかのＴＡＰの選択が、当局への無音警報信号の生成をトリガする、「パニック」ＴＡＰを構成しよう。正確な遭難コードを思い出す必要なしに、ユーザがそれから１つを選択することができる、ＴＡＰの該グループ・リストの該生成およびプロンプトされた表示は、ストレスを受けているＡＴＭユーザによる上首尾で目立たない警報信号のトリガの確度を格段に上げる。

本発明のこれらの態様及び他の態様をより良く理解するためには、添付の図面と共に、以下の詳細な説明が参照されるべきである。図面においては、諸図を通して、類似の参照数字及び文字は類似の部分を示す。

本発明の本質及び目的を充分に理解するために、以下に述べる好適な実施形態の詳細な説明において、添付の図面が参照されるべきである。

本発明の好適な実施形態ならびにその製造および実施の現時点で最良と考えられる態様についての詳細な説明は次の通りである。この説明は、さらに本発明の一般原理を示すために行うものであって、限定する意味で解されるべきものではなく、本発明の範囲は添付の特許請求の範囲によって最も良く決定される。

ここで図１及び２を参照すると、本発明のパスワード検証システムは、従来の磁気カード・リーダ１４と、ユーザ・キーパッド１６と、ディスプレイ画面１８と、現金自動支払機２０とを有する、標準的な現金自動預払機（ＡＴＭ）１２を組込み、かつ包含する。該ＡＴＭ１２のこれらのハードウェア特徴の典型的な物理的配置は、例えば図２に示されているが、システム・オペレーションに影響を与えることなく変更されてもよい。該システムはまた中央コンピュータ２２を含み、それは該カード・リーダ１４から入手されるデータ及びユーザによりキーパッド１６上で入力される情報を有しており、ユーザにより現金自動支払機２０を作動させて現金の引出しを完了させるべく該ディスプレイ画面１８を介してユーザをプロンプトする。

ＡＴＭ１２において通常の取引を開始するためには、ユーザはまずカード・リーダ１４に、典型的にはカード上に型押しされる磁気ストリップまたはバーコードによって、カード上に格納された、識別情報とくに個人識別番号（ＰＩＮ）を有するユーザに発行されている個人アクセス・カード（図示されていない）を挿入する。該カードが読み取られて該ＰＩＮが処理のために該中央コンピュータ２２へ転送された後、該ディスプレイ画面１８上でＰＩＮ検証のプロンプトがユーザーから要求される。図３において、それぞれ３０およ３２で示される、これらのカード読み取りおよびＰＩＮのプロンプトという通常のステップに続いて直ちに、ユーザはステップ３４においてキーパッド１６を介して該ＰＩＮを入力する。ステップ３６で該中央コンピュータ２２を介して決定して、該入力されたＰＩＮが正しければ、通常の取引処理が継続される。該入力されたＰＩＮが正しくなければ、該取引はステップ３８で拒絶され、さらに、典型的にはユーザに再入力が繰り返しプロンプトされて正しいＰＩＮが入力されるまで、処理が中断される。

次に、図１と共に、図３及び４をより特定的に参照すると、本発明のシステム及び関連方法は、上述の通常の取引処理を次のように補足する。ユーザにより該ＰＩＮの該正しいキーパッド入力がされると、該中央コンピュータ２２は、信号が送られ、予めユーザに割り当てられて登録されている取引承認パスワード（ＴＡＰ）の確認のためにステップ４０において該ディスプレイ画面１８を介してユーザにプロンプトするようにプログラムされる。カラーまたは他の総称的グループの範疇にあり得る、該ＴＡＰは、ユーザの識別の追加検証として役立ち、かつ該意図された取引の更なる妥当性確認を提供するように、意図されている。ステップ４０におけるユーザの該ＴＡＰに関するプロンプトは、図４に示されるように、ディスプレイ画面１８上へＴＡＰ（複数）のリストにより生成され、そのうちの１つはユーザに予め割り当てられて登録されているＴＡＰである。選択するＴＡＰの該リストが提示されると、ユーザは、通常の状況では、該現時点で登録されているＴＡＰを、この場合は例えば「白」を該キーパッド１６上で「７」を押して、入力し、ステップ４４において該入力されたＴＡＰが該中央コンピュータ２２により検証されると、ユーザの該所望の取引はステップ４６に進行し、通常の取引処理が継続される。

ＡＴＭのユーザが進行中の脅迫的な取引において被害に遭っている場合には、ステップ４０におけるＴＡＰの選択ための同じプロンプトが、それ自体、選択肢として可能性のあるＴＡＰリストによってディスプレイ画面１８上に提示される。しかしながらこの脅迫的な場合には、ＡＴＭユーザは、リストされたパスワードの中から、ユーザの正しいＴＡＰとは別の、何れか１つ、または予め選択されたグループを選択し、そうすることで、ステップ４８で該中央コンピュータ２２を介して無音警報信号をトリガし得る。該ＡＴＭ１２において進行中の脅迫的な取引を示す警報信号は、ステップ５０において地元の警察当局へ転送され、直ぐに該ＡＴＭのロケーションへ要員が派遣される。警察への該警報信号は、該ＡＴＭの場所、ユーザ／顧客の識別及びユーザ／顧客についての他のデータに関する情報と組み合わされされてもよく、またはこれらを含んでいてもよい。該警報信号はまた、警察または民間の監視会社により脅迫的な取引の発生を検証しかつその証拠集めのために使用され得る、該ＡＴＭの場所で現場の隠しカメラ（図示されていない）を起動してもよい。

該警報信号がトリガされて当局へ送信されると同時に、該中央コンピュータ２２は、ステップ５２において制限された取引形式を進めるようにプログラムされる。該無音警報信号と同時に開始され実行される、この制限された取引処理は、現金貸出限度の引き下げを確立すること等により引出可能な金額を制限し、かつ更には犯罪行為がまだ進行している間に当局が該ＡＴＭの場所に応答する機会が大きくなるように、おそらくは現金の引出しである取引の完了を遅らせようとするものである。

認識されるべきことは、ＡＴＭ取引における補足的なパスワード検証システムのためにプログラムされたルーチンが、上述のように、ユーザのＰＩＮの最初の確認後に該中央コンピュータ２２を介してＴＡＰ選択のグループ・リストを発生させるステップ、及び次いでそのリストをディスプレイ画面１８上に現時点で登録されているユーザのＴＡＰを選択するプロンプトを伴って表示するステップを有し、従って該ＡＴＭにおいて追加的なセキュリティを有する通常の取引処理に役立つことである。さらに留意すべき、かつ同様に重要な点は、パスワードの選択リストを表示してユーザの選択をプロンプトすることにより補足的なパスワード検証を提供する方法が、脅迫的な取引が現に発生していることを合図するために被害者であってストレスを受けているＡＴＭユーザが「パニック」のパスワードを正しく入力する上で効果的な技術を提供することである。正確な遭難コード番号を思い出すのではなく、ユーザが選択することのできるＴＡＰリストを生成しかつその表示をプロンプトすることは、脅迫的な取引によるストレスを受けて不安に駆られているＡＴＭユーザが警報信号を首尾良く目立たずにトリガする確度を格段に上げる。

選択のために生成され表示されるＴＡＰの数は、通常の取引と脅迫的な取引の両ケースに対してＡＴＭユーザに選択肢を与えるために必要とされる少なくとも２の範囲で、変えることができる。紛失もしくは盗難された個人アクセス・カードを有し該関連ＰＩＮの知識を有する不正ユーザがこれらのリストから予め割り当てられたＴＡＰを正しく選択する危険性を低減するためには、例えば図４に示されるような１０のように、多数のリストされた該ＴＡＰが推奨される。リストされるＴＡＰの総称的グループ分けは、またその範疇を変えることもでき、また、本発明システムに従って、ＡＴＭユーザによる選択のために「文字」ではなく物の視覚画像として表示されてもよい。

該中央コンピュータ２２によって該無音警報がトリガされ、ステップ５０において当局に転送された後、その警報に応答して進行中の脅迫的な取引に対する幾つかの追加措置を講じることができる。例えば、同時的なメッセージ信号が生成され、当該ＡＴＭに関連するその銀行または他の金融機関により運営される民間の監視ステーションへ送信されて、更に他の近隣のＡＴＭサイトへと警報を発してそれらを守り、かつそれらのユーザに近傍の脅威を知らせることができる。さらに、ステップ５２における制限された取引の処理に関連して最終的に該ＡＴＭユーザへ渡される可能性のある現金通貨は、その引き渡しの前に、その後の識別及び証拠のために該ＡＴＭサイトにおいて従来の手段によりマーク付けされたり、またはスキャンされたりすることができる。

従って、上述の発明が、罪のない顧客をＡＴＭまたは他の現金引出端末において強要される可能性のある脅迫的な取引の危険性から守るための改良されたシステム及び関連方法を提供することは明白である。本発明は、より特定的には、進行中の脅迫的な取引の発生を、ストレスを受けている、脅されたＡＴＭユーザがより日常的かつ容易に実行できる様式で目立たずに識別して信号で合図する、コンピュータ化されたＡＴＭシステム及び関連の方法論を提供する。さらに本発明は、脅迫されている取引の発生を即座の警報及びその報告によって識別する一方で、通常のＡＴＭ取引の妥当性の追加確認を提供する。本発明はさらに、脅迫的な取引を認識して報告するための、ＡＴＭで従来的に実行される通常の取引処理順序に組み込まれるプログラムされたプロセスを提供する。さらにコンピュータ化された本システムは、ＡＴＭにおける脅迫的な取引の発生に、被害者であるＡＴＭユーザに危害が及ぶ危険性を高めることなく対処するための安全かつ信頼性の高い手段及び方法を提供する。

明らかに、前述の説明及び図面に提示された教示内容を利用できる当業者には、本発明の他の実施形態及び変更が容易に想起されるであろう。従って、本願明細書で述べられた実施形態と同じ機能を達成する、従来の代替手段および将来に開発され得る代替システムは、本発明の一部であると考えられる。例えば、それぞれ通常の取引及び脅迫的な取引に関する該ＡＴＭユーザによる該ＴＡＰ選択の該キーパッド入力は、代替入力デバイス、例えば端末サイトに設置される音声または言語認識システム、によって行われてもよい。さらなる例として、該ディスプレイ画面１８は、ユーザによる入力選択がキーパッド１６を必要とすることなく画面の接触により行えるように、圧力感知技術を組み込んだものであってもよい。従って、本発明は、説明した特定の実施形態に限定されず、添付の特許請求の範囲に表わされた本発明の精神及び範囲の内での変形を包含するよう意図されていることが理解される。

本発明によるコンピュータ化されたシステムのブロック図である。 本発明に従って使用される単純化された形式の現金自動預払機とその標準機能の正面図である。 本発明に関連した方法論のフローチャートである。 本発明により生成されかつ図３に示す方法論に従ってプロンプトされたディスプレイの例示である。

Claims (15)

1. カード上に格納された個人識別番号を有する顧客の個人アクセス・カードを読み取るためのカード・リーダと、顧客の選択を入力するための手段と、ディスプレイ画面と、顧客の現金引出要求を処理するための中央コンピュータとを有し、且つ関連の口座から顧客へ現金を渡すために使用されるタイプの、現金自動預払機システムを操作する方法において、
   以下のステップからなる改良方法：
   該個人アクセス・カードを読み取りかつ顧客の該個人識別番号を検証した後に；
   該中央コンピュータにおいて複数の取引承認パスワードを生成し、該複数のパスワードの１つは顧客に予め割り当てられ且つ該中央コンピュータに格納され；
   該複数のパスワードを、グループ分けされたフォーマットで、該予め割り当てられたパスワードを選択させる顧客へのプロンプトと共に、該ディスプレイ画面上に表示し；
   顧客の該予め割り当てられたパスワードの選択が入力されると引出を要求された現金を渡し；
   該複数のパスワードのうちの、該予め割り当てられたパスワードとは別の１つの選択が入力されると、顧客の現金引出要求が脅迫的に行われていることを示すものとして、当局に信号を送るステップ。
2. 該当局に信号を送るステップと同時に、要求された額より少ない制限された額の現金を顧客へ渡すことをさらに含む、請求項１記載の改良された方法。
3. 該制限された額の現金を顧客へ渡すステップより前に、後続の識別のために現金にマーク付けを行うことをさらに含む、請求項２記載の改良された方法。
4. 該当局に信号を送るステップと同時に、該現金引出要求が脅迫的に行われていることを検証するために該現金自動預払機システムのロケーションにおける顧客を視覚的に記録することをさらに含む、請求項１記載の改良された方法。
5. 表示される該複数のパスワードの該グループ分けされたフォーマットが、顧客による選択のためのリストである、請求項１記載の改良された方法。
6. 該リスト中の該パスワードが、物の個々の視覚画像として表示される請求項５記載の改良された方法。
7. ディスプレイ画面と、顧客の選択を入力するための手段と、内部に格納された顧客の個人識別番号を有する取引カードを読み取るための手段と、顧客の現金要求を処理するためのコンピュータ手段とを有する、遠隔の現金引出端末において、顧客に課せられている脅迫的な取引を目立たずに認識して報告する方法であって、該方法は以下のステップからなる：
   該取引カードが該コンピュータ手段へ読み込まれ、かつ該顧客の個人識別番号が検証された後に；
   該コンピュータ手段において複数の取引承認パスワードを生成し、該複数のパスワードのうちの１つは顧客に予め割り当てられ且つ該コンピュータ手段に格納され；
   該複数のパスワードを、グループ分けされたフォーマットで、該予め割り当てられたパスワードを選択させる顧客へのプロンプトと共に、該ディスプレイ画面上に表示し；
   該複数のパスワードのうちの、該顧客の予め割り当てられたパスワードとは別の１つの選択が入力されると、当局に信号を送るステップ。
8. 該当局に信号を送るステップと同時に、顧客により要求された額より少ない制限された額の現金を渡すことをさらに含む、請求項７記載の方法。
9. 該その制限された額を渡すステップより前に、該現金にマーク付けすることをさらに含む、請求項８記載の方法。
10. 当局に信号を送ることと同時に、該脅迫的な取引を検証するために該端末において顧客を視覚的に記録することをさらに含む、請求項７記載の方法。
11. 該複数のパスワードが、リストのグループ分けされたフォーマットである、請求項７記載の方法。
12. 該リスト中の該パスワードが、物の個々の視覚画像として表示される、請求項１１記載の方法。
13. 顧客へ現金を渡すために使用され、かつディスプレイ画面と、顧客の選択を入力するための手段と、上に格納された顧客の個人識別番号を有する取引カードを読み取るための手段と、顧客からの現金要求を処理するための中央コンピュータとを有し、且つ顧客へ現金を渡すために使用されるタイプの、現金自動預払機システムにおいて、以下の手段からなる改良システム：
    該個人識別番号が該中央コンピュータに読み込まれて検証された後に、複数の取引承認パスワードを生成し、該複数のパスワードのうちの１つは顧客に予め割り当てられ且つ該中央コンピュータに格納されるように、該中央コンピュータに命令するための第１の手段；
    リストにグループ分けされ且つ該予め割り当てられたパスワードを選択させる顧客へのプロンプトを有する該複数のパスワードを該ディスプレイ画面上に表示するように該中央コンピュータに命令するための第２の手段；
    該予め割り当てられたパスワードの選択が入力されると要求された現金を渡すように該中央コンピュータに命令するための第３の手段；および
    該複数のパスワードのうちの、該予め割り当てられたパスワードとは別の１つの選択が入力されると、当局に脅迫的な現金要求であることを信号で送り、かつさらに該要求に応じて制限された額の現金を渡すように該中央コンピュータに命令するための第４の手段。
14. 該脅迫的な要求を検証するために該現金自動預払機端末における顧客を視覚的に記録するための第５の手段をさらに備える、請求項１３記載のシステム。
15. 渡される該制限された額の現金を後続の識別のためにマーク付けるための第６の手段をさらに備える、請求項１４記載のシステム。
    
    
    
    
    

Images