JP2007334389A - 自動取引装置 - Google Patents

Abstract

【課題】
第三者に入力番号を知られても、暗証番号自体の特定を困難にし秘匿性を向上させる。
【解決手段】
利用者の取引に伴う操作ガイダンスを表示する表示部と、利用者の操作により暗証情報を含む情報を入力する複数のハードキーからなるキー入力装置と、複数のハードキーのキートップを発光させる発光手段と、表示部及びキー入力装置及び発光手段を制御する制御部とを有し、制御部は、キー入力を指示する指示部の表示を含んだ操作ガイダンスを表示部に表示すると共に、指示部の表示により指定されたキー入力の部位と入力操作されるべきキーを関連付け、かつ関連するキートップを発光させるように発光手段を制御する。
【選択図】図７

Description

本発明は、自動取引装置に係り、特に顧客の操作によって入出金等の現金の取引を自動的に行う現金自動取引装置（ＡＴＭという）における、正当な利用者に対する処理に関する。

ＡＴＭを利用して現金の取引きを行う場合、顧客に固有の暗証番号を入力させ、その番号が予め登録された番号と照合し、その結果に応じて正当な利用者であるかを判断している。
暗証番号を入力する入力装置は、通常、数字キーの配列が固定しており、操作部の数字が見えなくても操作している手の動きを盗み見られ、他人に暗証番号を推測されやすいという問題も指摘されている。

これを解決するために、タッチパネルに数字キーを表示して暗証番号を入力させるテンキー装置において、キー配列をランダムに表示して入力させる技術やフェイク操作を交えながら暗証番号を入力させる技術が知られている。
前者に関しては、例えば、特開２００２−２８７８７１号公報（特許文献１）、後者に関しては特開２００４−１８５４５８号公報（特許文献２）がある。

特開２００２−２８７８７１号公報 特開２００４−１８５４５８号公報

最近のＡＴＭでは暗号機能を設けたハードキーを採用することが多い。しかしハードキーの設置に対する新たな手口として、ダミーのキーシートを置いて暗証番号を盗み取る事態も想定される。これは外観形状を熟知した者でなければ気付くことができず、本人が知らないうちに暗証番号の入力を行うことで第三者に暗証番号を知られる恐れがある。

また、小型カメラの性能も向上しており、それがＡＴＭの顧客操作パネル部の死角に設置されていたりすると、顧客はその存在に気付かず、ハードキーによる顧客の入力操作をカメラに盗み見られてしまう。このような不正行為によって、顧客の暗証番号が特定される可能性が高くなっており、上記の従来技術では暗証番号を確実に秘匿することは難しい。

本発明の目的は、第三者に入力番号を知られても、暗証番号自体の特定を困難にし秘匿性を向上させた自動取引装置を提供する。

本発明は、好ましい例では、利用者に予め設定された暗証情報の照合結果に応じて取引を行なう自動取引装置において、利用者の取引に伴う操作ガイダンスを表示する表示部と、利用者の操作により暗証情報を含む情報を入力する複数のハードキーからなるキー入力装置と、複数のハードキーのキートップを発光させる発光手段と、表示部及びキー入力装置及び発光手段を制御する制御部とを有し、制御部は、キー入力を指示する指示部の表示を含んだ操作ガイダンスを表示部に表示すると共に、指示部の表示により指定されたキー入力の部位と入力操作されるべきキーを関連付け、かつ関連するキートップを発光させるように発光手段を制御する自動取引装置として構成できる。

また、本発明の他の好ましい例によれば、利用者に設定された暗証情報の照合結果に応じて取引を行なう自動取引装置において、利用者の取引に伴う操作ガイダンスを表示する表示部と、利用者の操作により暗証情報を含む情報を入力する複数のキーからなるキー入力装置と、表示部及びキー入力装置を制御する制御部とを有し、制御部は、暗証情報を入力させる操作ガイダンスの表示の前又は後、又はその前後に任意の桁数を生成する手段と、生成手段により生成された任意の桁数のキー入力を行わせる指示をガイダンスに含ませて表示部に表示する手段と、利用者により入力装置からキー入力された桁数が、生成手段により生成された桁数と合致するかを判定する判定手段を有し、判定手段による判定の結果、一致した場合に、キー入力装置より暗証情報の入力を行わせるように制御する自動取引装置として構成できる。

本発明によれば、第三者に入力番号を知られても、暗証番号自体の特定を困難にし秘匿性を向上させることができる。
また、取引のために暗証情報を入力させる場合に、暗証情報の入力の前又は後にランダムに生成した桁数で任意のキーを入力させることで、暗証番号が第三者に知られる可能性を減じることができる。

以下、本発明の実施形態について図面を参照しながら説明する。
図１は、一実施形態におけるＡＴＭのブロック図である。
ＡＴＭ１は、正当な利用者に対して現金の出金機能又は入出金機能を有する装置であり、その構成として、装置内の各部を制御する制御部２、利用者による操作入力を行う入力装置３、現金取引のためのガイダンスを表示する表示部４、利用者のキャッシュカードを受け入れて処理するカード取引ユニット５、現金取引の結果を印字した明細票を発行する明細発行ユニット６、ＡＴＭ１が接続されたホストコンピュータとの通信を行う通信部７、利用者に対して紙幣を入出力する紙幣取引ユニット８を有する。
制御部２は、ＣＰＵ及びメモリの電子部品を搭載したマザーボード２１、ハードディスク（ＨＤＤ）２２、ＩＯインタフェース２３を含み、ＡＴＭ１の各部を制御すると共に、上位のホストコンピュータとの情報通信を制御する。制御部２は、ホストコンピュータを通信して利用者の暗証番号を検証する。

図２は、ＡＴＭ１の外観構成図である。
ＡＴＭ１は、コンビニエンスストアや建物の壁面に埋め込まれて設置される。省スペースや雨対策として取引科目の表示や操作ガイダンスを表示する表示部４は、装置の前面にほぼ垂直に設置される。暗証番号や取引に必要な入力を行う入力装置３は、「０」から「９」まで数字キーの配列のユニットから構成される。このユニットは表示部４の画面下部のへこみ部に実装されて、後方から入力キーの番号を覗き見されなくしている。取引科目の選択は、表示部４の左右に配置した選択キー９を操作することで行なわれる。

カード取引ユニット５は、キャッシュカードの磁気ストライプに記憶された情報を読み取る。このカードには金融機関番号、利用者の口座番号などが記録されており、この情報は、取引対象となる口座の特定、利用者の認証などに用いられる。

図３に示すように、カード取引ユニット５においては、カード挿入・排出口１０の背後に設けられたソレノイド１１を駆動してシャッタ１２を矢印１３方向に動作させ、キャッシュカードの挿入排出を制御する。すなわち制御部２から指令により利用者に対して現金の取引可能とする場合やカード排出時にはシャッタ１２を開状態（図示の破線１２´）とし、それ以外は閉状態（図示の実線１２）としてカードの挿入を出来なくする。

紙幣取扱ユニット８は、利用者に対して紙幣の授受を行う。紙幣取扱ユニット８は紙幣の入金時には、利用者が挿入した紙幣を鑑別して金種ごとに分類して装置内に保管する。また、出金時には利用者の指定した金額分の紙幣を繰り出して入金口から利用者に放出する。
明細発行ユニット６は、利用者の取引に従い、支払金額、入金金額、残高等の取引内容及び取引日時を明細票に印字し排出する。

次に図４及び図５を参照して入力装置３の構造について説明する。
図４，５は、入力装置３のキートップ及びその内部構成を示す。入力装置３を構成する複数のキーは基板１５上に実装され、各キーごとに数字キーのキートップ１４を持つ。なお、基板１５と制御部２とはケーブルで接続される。

基板１５にはキートップ１４ごとに接点１６が配置され、接点１６の上部には例えばバネ特性を持ったドーム型の接点１７が配置される。この接点の導通によりキー信号が入力される。接点付近には、ＬＥＤ等の発光部１８が設けられ、制御部２の制御により点灯・消灯する。なお、発光部１８はＬＥＤに限定されない。
キートップ１４には、例えばアクリルなどの透明または半透明の拡散部１９を設けることで、発光部１８の光を外部に光らせることができる。図４の例ではキートップ１４の数字「１」の部分が光っている。

図６は一実施形態における取引案内のための画面表示（Ａ）とキー入力操作（Ｂ）を示す。
表示部４に表示される取引案内の画面（Ａ）には、所定の領域にガイダンス部２１、キー入力指示部２２、入力確認表示部２３が表示される。利用者の取引開始前にはカード取引ユニット５のカード挿入・排出口付近に配置されシャッタ１２が閉じた状態であり、カードの挿入はできない。
取引開始前の操作指示として、ガイダンス部２１には「光っているキーの番号を入力してください。」「キーが光っていない場合は、係員に確認してください。」のメッセージを表示する。

制御部２は、入力装置４のキーに対応する入力部位を取引ごとにランダムに変更するためのデータを生成し、その決定した入力装置４のキーに対応する入力部位を発光させると共に対応するキー入力表示部２２に表示する。利用者は、キー入力表示部２２に発光表示された入力部位と対応して発光している入力装置３のキートップ１４の番号を入力すると、入力確認表示部２３にアスタリスク等が表示される。キー入力が終了すると、制御部２は入力された番号と発行により指定した番号と照合し、指定した通りの番号の入力であれば、カード取引ユニット５のカード挿入・排出口に配置されシャッタ１２を開いて、カードの挿入を可能とし、取引操作を開始する。なお、番号の入力順番は規定しても良いし、規定しなくても良い。

このように、キー配列のキーを発光させてキー入力を行うことで、例え入力装置３のキー上にダミーキーを置かれた場合でも、利用者はキー入力表示部２２の表示指示と合致したキートップ１４の発光がないことを視認でき、外観形状を熟知した者でなくても装置が異常であることを容易に確認できる。

取引ごとに制御部２で生成するランダムな番号と桁数の選択は、ＡＴＭの前面に設けられた接客センサによる検知に従って自動的に設定してもよいし、表示部４に「ＳＴＡＲＴ」メニュー等を設けて、「ＳＴＡＲＴ」入力により設定するようにしても良い。
また、ＡＴＭを使い慣れて、外観形状を熟知し明らかに正常装置と判断できる利用者用には、表示部４に「ＳＫＩＰ」メニュー２４等を表示し、「ＳＫＩＰ」入力により取引開始可能にする機能を設けても良い。

図７は一実施形態における取引前操作のフローチャートを示す。
ステップＳ１では、制御部２は取引前操作におけるランダムな番号と桁数を決定する。ランダムな番号と桁数の決定は取引ごとに行なわれる。ランダムな番号と桁数の取引ごとの変更は、取引の内容に関わらず、例えば1回目の取引時は３桁の番号「１、５、９」と設定し、次の取引を実施する場合にはたとえば４桁の番号「１、７、５、３、２」となるように決定してよい。

ステップＳ２では、ステップＳ１で設定された番号と桁数をキー入力表示部２２に表示し、更にキー入力表示部２２に表示した表示番号と合致した番号の入力装置３のキートップ１４を発光する。ステップＳ３で、表示された指示に従い、利用者は該当するキーの入力（キー押下）する。

ステップＳ４では、制御部２は、入力装置３から入力された番号と予めランダムに決められた番号とを照合し、両者が一致するかを判断する。照合の結果、両者が一致すれば、入力確認表示部２３にアスタリスク「＊」が表示され、入力装置３のキートップ１４の光が消え（Ｓ５）、シャッタ１２が開きカードの挿入が可能となり、取引可能となる（Ｓ６）。一方、両者が一致しない場合（Ｓ７）は、リセットされてステップ１に戻り、制御部２で再びランダムな番号と桁数を決定する動作が行われる。
なお、「ＳＫＩＰ」を押下すると上記処理を省略でき、カード挿入が可能となる（Ｓ８）。

次に、図８〜図１０を参照して、他の実施形態について説明する。この実施例は、利用者に取引のための暗証番号を入力させる前後に、制御部２で任意の桁数を生成して指示し、それに従って利用者に任意の番号を入力させるものである。

図８は、暗証番号入力前の指定桁数の入力画面を示す。
表示部４には、所定の領域にガイダンス部２５、キー入力表示部２２、入力確認表示部２６を含む画面が表示される。暗証番号を入力させる前操作として、ガイダンス部２５には「指定の桁数の任意番号を入力してください。」のメッセージを表示する。取引ごとに制御部２で決定したランダムな桁数をキー入力表示部２７に表示する。
利用者は入力装置３より指定桁数の任意の番号を入力すると、入力確認表示部２６にアスタリスクが表示される。入力数字は特に規定しないが同一番号の入力はできないように制御するのがよい。

指定された桁数の入力が終了すると、次に図９に示すように、制御部２はガイダンス部２８に「暗証番号を入力してください。」と表示する。その表示に従い、利用者は暗証番号を入力できる。暗証番号を入力すると、入力確認表示部２６にアスタリスクが表示される。

暗証番号が入力された後は、図１０に示すように、再度ガイダンス部２９に「指定の桁数の任意番号を入力してください。」のメッセージを表示する。制御部２は、取引ごとにランダムな桁数を決定してキー入力表示部３０に表示する。利用者は入力装置３より指定された桁数の任意の番号を入力すると、入力確認表示部２６にアスタリスクが表示される。この入力が終する、入力された暗証番号と予め記憶装置に登録された暗証番号の照合が行われる。この照合の結果、両者が適合すると正当な利用者とみなし、その利用者が指定した取引が可能となる。
なお、入力数字は特に規定しないが同一番号の入力はできないように制御するのがよい。キー入力表示部２７には、入力したキー部位を発光表示することで押下した数字が分かるようにしてもよい。

このように、暗証番号の前後に取引ごとに制御部２で決定したランダムな桁数の任意の番号を入力させることで、第三者が利用者の入力操作を盗み見ても何れが暗証番号の部分かが分からず、正規の暗証番号の特定が困難となる。

図１１は、上記実施形態における暗証番号入力操作のフローチャートである。
利用者がキャッシュカードを挿入して、取引ガイダンスの表示に従い、入力装置３を操作して取引メニューを選択すると（Ｓ２１）、制御部２はランダムな桁数を決定する（Ｓ２２）。決定された桁数はキー入力表示部２７に表示される（Ｓ２３）。

利用者はキー入力表示部２７にて指示された桁数に従い、任意の番号をキー入力する（Ｓ２４）。制御部２は、キー入力された桁数が指定の桁数の入力であるか判定する（Ｓ２５）。判定の結果、指定の桁数の入力があった場合には、入力確認表示部２６にアスタリスク表示し（Ｓ２６）、引き続いて暗証番号の入力を行なわせる（Ｓ２７）。一方、入力の桁数が指定の桁数でない場合はリセットし、Ｓ２４に戻り再入力させる（Ｓ３４）。

予め定められた桁（例えば４桁の）暗証番号が入力されると（Ｓ２７）、次に制御部２は再びランダムな桁数を決定する（Ｓ２８）。決定された桁数はキー入力表示部２７に表示される（Ｓ２９）。
利用者はキー入力表示部２７にて指示された桁数に従い、任意の番号をキー入力する（Ｓ３０）。制御部２は、キー入力された桁数が指定の桁数の入力であるか判定する（Ｓ３１）。判定の結果、指定の桁数の入力があった場合には、入力確認表示部２６にアスタリスク表示し（Ｓ３２）、その暗証番号の照合動作に移る（Ｓ３３）。一方、入力された桁数が指定の桁数でない場合はリセットし、Ｓ３０に戻り再入力させる（Ｓ３５）。

暗証番号の照合の結果（Ｓ３３）、入力された暗証番号が予め登録された暗証番号と合致すれば取引が可能となり、合致しなければステップ２１に戻り再操作となる。なお、「ＳＫＩＰ」を押下することで、Ｓ２３〜Ｓ２６、Ｓ２８〜Ｓ３２の処理を省略させることもできる。
上記実施形態では、暗証番号の入力の前後に制御部で生成した指定の桁数で任意の番号を入力させることで、正規の暗証番号が第三者に盗み取られる可能性を減じている。

しかし、上記例の変形例では、暗証番号入力の前段階のみに指定桁数の任意数を入力させるようにしてもよい。逆に、暗証番号入力の後段階のみに指定桁数の任意数を入力させるようにしてもよい。このようにしても、従来に比べて暗証番号が第三者に知られる可能性を減じることができる。
なお、本発明はＡＴＭのような現金自動取引装置に限らず、正当な者のみに取引や利用を許容する各種の取引装置やサービス利用装置に適用することができる。
また、他の変形例によれば、第１の実施形態と第２の実施形態を組合わせて実施することも可能である。すなわち、第１の実施形態において、制御部で生成する発光すべきキーの制御動作の前段階又はその後段階に第２の実施形態におけるような任意桁数の数字を生成し、生成された桁数の入力を利用者に行わせてもよい。

第１の実施形態によれば、ハードキーのキートップを発光する手段を設け、画面ガイダンスで入力指示した番号とキートップの発光番号と関連付け、取引前操作として画面ガイダンスとキートップの発光に従い、取引ごとにランダムに設定し指定した番号をハードキーのキートップで入力した場合のみカード取引ユニットのシャッタが開放されて利用者のカードの挿入を可能とすることで、装置側でランダムに指定した桁数の番号の入力を行うように誘導することができる。ダミーキーを置かれた場合でも、利用者は画面指示によるキートップの発光がないことを認識できるので、外観形状を熟知した者でなくても装置が異常であることが容易に確認できる。正当な入力以外はカードの挿入を許容しないので、スキミング装置を不正に利用してカード情報を盗み取る事態も防止することができる。

また、第２の実施形態によれば、利用者による暗証番号の入力時に、暗証番号の前又は後にランダムに設定して指定した桁数の番号を入力させることで、暗証番号が第三者に知られる可能性を減じることができ、引いては正当な者にのみ取引を許容することができる。例え、小型カメラ等によってキートップの入力番号が第三者に知られても、暗証番号の特定が困難となる。

一実施形態におけるＡＴＭのブロック図、 一実施形態におけるＡＴＭの外観構成図、 カード取引ユニット５の正面図、 入力装置３のキートップの構成を示す平面図、 図４のキートップのＸ−Ｘから見た側面図、 一実施形態における取引案内の画面表示及びキー操作を示す図、 一実施形態における取引前操作のフローチャート図、 暗証番号入力前の指定桁数を指定する入力画面を示す図、 暗証番号の入力画面を示す図、 暗証番号入力後の桁数を指定する入力画面を示す図、 一実施形態における暗証番号入力動作のフローチャート図。

符号の説明

１：ＡＴＭ ２：制御部 ３：入力装置 ４：表示部 ５：カード取引ユニット ６：明細発行ユニット ７：通信部 ８：紙幣取引ユニット ９：選択キー １０：カード挿入・排出口 ２１：ガイダンス部 ２２：キー入力指示部 ２３：入力確認表示部 ２５：ガイダンス部 ２６：入力確認表示部 ２７：キー入力指示部 ２８：ガイダンス部 ２９：ガイダンス部。

Claims (7)

1. 利用者に設定された暗証情報の照合結果に応じて取引を行なう自動取引装置において、利用者の取引に伴う操作ガイダンスを表示する表示部と、利用者の操作により暗証情報を含む情報を入力する複数のハードキーからなるキー入力装置と、該複数のハードキーのキートップを発光させる発光手段と、該表示部及びキー入力装置及び発光手段を制御する制御部とを有し、該制御部は、キー入力を指示する指示部の表示を含んだ該操作ガイダンスを該表示部に表示すると共に、該指示部の表示により指定されたキー入力の部位と入力操作されるべきキーを関連付け、かつ関連するキートップを発光させるように該発光手段を制御することを特徴とする自動取引装置。
2. 該自動取引装置は、利用者に固有のカードを受け入れるカード取引ユニットを有し、
   該制御部は、暗証情報の入力及び該カード取引ユニットへのカードの挿入前に、任意の桁数で任意の数字を生成し、生成された該数字に対応するキーを該指定部に表示すると共に、対応するキートップの該発光手段を発光するように制御すること特徴とする請求項１の自動取引装置。
3. 該制御部は、取引ごとに任意の桁数の数字を生成することを特徴とする請求項１又は２の自動取引装置。
4. 該制御部は、生成した桁数の数字キーの入力があったことを認識して、該カード取引ユニットへのカードの挿入を可能とすることを特徴とする請求項１乃至３のいずれかの自動取引装置。
5. 利用者に設定された暗証情報の照合結果に応じて取引を行なう自動取引装置において、利用者の取引に伴う操作ガイダンスを表示する表示部と、利用者の操作により暗証情報を含む情報を入力する複数のキーからなるキー入力装置と、該表示部及びキー入力装置を制御する制御部とを有し、該制御部は、暗証情報を入力させる操作ガイダンスの表示の前又は後、又はその前後に任意の桁数を生成する手段と、該生成手段により生成された該任意の桁数のキー入力を行わせる指示を該ガイダンスに含ませて該表示部に表示する手段と、利用者により該入力装置からキー入力された桁数が、該生成手段により生成された桁数と合致するかを判定する判定手段を有し、該判定手段による判定の結果、一致した場合に、該キー入力装置より該暗証情報の入力を行わせるように制御することを特徴とする自動取引装置。
6. 該生成手段は、取引ごとに任意の桁数の数字を生成することを特徴とする請求項５の自動取引装置。
7. 該制御部は、キートップを発光制御する前又は後に任意の桁数を生成する手段と、該生成手段により生成された該任意の桁数のキー入力を行わせる指示を該ガイダンスに含ませて該表示部に表示する手段と、利用者により該入力装置からキー入力された桁数が、該生成手段により生成された桁数と合致するかを判定する判定手段を有し、該判定手段による判定の結果、不一致の場合には、該キー入力装置によるキー入力を行わせないように制御することを特徴とする請求項１乃至４のいずれかの自動取引装置。

Images