JP2012073800A

JP2012073800A - 自動取引装置および自動取引システム

Info

Publication number: JP2012073800A
Application number: JP2010217819A
Authority: JP
Inventors: Shuhei Murakami; 周平村上
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2010-09-28
Filing date: 2010-09-28
Publication date: 2012-04-12
Anticipated expiration: 2030-09-28
Also published as: JP5566834B2

Abstract

【課題】操作部１４を備え、当該操作部１４を操作して暗証番号を入力し本人確認して取引を行う自動取引装置１において、次の顧客に暗証番号を覗き見されても、真の暗証番号を窃取されることはなく、成りすましにより出金するなどの被害を確実に防止する。
【解決手段】表示用の内部ボタン配列を格納する内部ボタン配列記憶部２７ａと、前記内部ボタン配列記憶部２７ａより取得した内部ボタン配列４０を並び替えてダミーボタン配列４１を生成し、前記操作部１４に押下するダミーボタンとして表示するダミーボタン生成手段２０ａと、押下されたダミーボタンを内部ボタン配列に読み替えるボタン対応付手段２０ｂと、を備えた。
【選択図】図２

Description

本発明は、暗証番号により本人確認を行い、取引を行う自動取引装置および自動取引システムに関するものである。

一般に、紙幣等の現金の入出金取引を行う自動取引装置では、暗証番号を入力して本人認証を行い、当該本人認証が終了すると出金取引や振込取引などを開始できるようになっている。近年、この暗証番号の入力の際、次の顧客等が暗証番号の入力操作を覗き見して暗証番号を窃取し、成りすましにより出金するなどの被害が増加傾向にある。

このような暗証番号の窃取を防止するために、操作画面に表示される暗証番号等の数字入力画面として、規則性のある数字キー配列の入力画面を複数種記憶した入力画面記憶部と、この入力画面記憶部に記憶された複数種の数字キー配列の入力画面のひとつを、取引毎にランダムに選択して操作画面に表示し、暗証番号等を入力するようにした技術はあった（例えば、特許文献１参照）。

特開平１０−１０５７８１号公報

しかしながら、上記従来の自動取引装置では、数字キー配列を変えて表示するようにしても、顧客が入力するボタンの数字を次ぎの顧客等が見れば、やはり、暗証番号を窃取することができてしまい、成りすましにより出金するなどの被害を確実に防止することができなかった。

本発明は、前述の課題を解決するために次の構成を採用する。すなわち、操作部を備え、当該操作部を操作して暗証番号を入力し本人確認して取引を行う自動取引装置において、表示用の内部ボタン配列を格納する内部ボタン配列記憶部と、前記内部ボタン配列記憶部より取得した内部ボタン配列を並び替えてダミーボタン配列を生成し、前記操作部に押下するダミーボタンとして表示するダミーボタン生成手段と、押下されたダミーボタンを内部ボタン配列に読み替えるボタン対応付手段と、を備えた。

本発明の自動取引装置によれば、以上のように構成したので、次の顧客に暗証番号を覗き見されても、真の暗証番号を窃取されることはなく、成りすましにより出金するなどの被害を確実に防止することができる。

実施例１の自動取引装置の概観斜視図である。実施例１の自動取引装置の制御系ブロック図である。実施例１の自動取引装置の動作フローチャート図である。実施例１の自動取引装置の動作フローチャート図である。実施例１の自動取引装置の操作画面例である。実施例１の自動取引装置の動作説明図である。実施例１の変形例の自動取引システムの構成図である。実施例２の自動取引装置の制御系ブロック図である。実施例２の自動取引装置の動作フローチャート図である。実施例２の自動取引装置の動作説明図である。実施例２の自動取引装置の動作説明図である。実施例２の自動取引装置の動作説明図である。実施例２の自動取引装置の動作説明図である。

以下、本発明に係わる実施の形態例を、図面を用いて説明する。図面に共通する要素には同一の符号を付す。

（構成）
図１は、実施例１の自動取引装置の構成を示した概観斜視図である。同図に示したように、実施例１の自動取引装置は、硬貨を入金或いは出金する硬貨入出金口１２と、紙幣を投入或いは出金する紙幣入出金口１１と、操作画面を表示するＬＣＤ上に入力を行うタッチパネルを積層した操作部１４と、通帳による取引を行う場合に通帳を挿入および排出する通帳挿入排出口１５と、キャッシュカードを挿入および排出するカード挿入排出口１６とを備える。

また、実施例１の自動取引装置１の制御系は、図２に示したような構成となっている。すなわち、自動取引装置１の制御系は、前述の操作部１４と、装置内各部の制御や詳細後述の暗証番号入力のためのボタンを生成し操作部１４に表示する主制御部２０と、キャッシュカードに記録された情報のリードライトを行うカード処理部２１と、操作ガイダンスやアラーム音等を音声またはブザー音として出力するスピーカ部２２と、通帳の磁気ストライプのリードライトおよび通帳への印字制御を行う通帳処理部２３と、紙幣の入出金制御を行う紙幣処理部２４と、硬貨の入出金制御を行う硬貨処理部２５とを備える。

前記主制御部２０は、後述の記憶部２７に格納された内部ボタン配列記憶部２７ａより取得した内部ボタン配列を並び替えてダミーボタン配列を生成しダミーボタンとして操作部１４に表示するダミーボタン生成手段２０ａと、ダミーボタンと内部ボタンを対応付けるボタン対応付手段２０ｂを備える。

さらに、実施例１の自動取引装置１の制御系は、主制御部２０の記憶手段であり、制御プログラムや制御パラメータ、内部ボタン配列を記憶する内部ボタン配列記憶部２７ａを格納する記憶部２７、装置内各部に電源を供給する電源部２８、上位装置であるホスト装置３１と回線３０にて接続し当該インタフェイスを制御するインタフェイス部２９を備える。なお、ホスト装置３１は、顧客の口座番号や暗証番号等の顧客データを格納する顧客データ記憶部３１ａを備える。

（動作）
以上の構成にて実施例１の自動取引装置１は、以下のように動作する。この動作を図３および図４の動作フローチャート図、図５の操作画面例を用いて以下詳細に説明する。なお、本例では、暗証番号は「１２３４」であるとして以下説明する。

まず、自動取引装置１の電源がオンされると、自動取引装置１は取引開始準備として、入力誤り回数Ｎをクリアし、取引開始通知をホスト装置３１に回線３０を経由して通知し、当該通知を受領したホスト装置３１は、受領したことを開始通知応答により応答する。

開始通知応答を受領した自動取引装置１は、顧客のキャッシュカードの挿入を促す画面を操作部１４に表示し、顧客がカード挿入排出口１６にキャッシュカードを挿入するとカード処理部２１にて口座番号等の顧客情報を読み出す（ステップＳ１０）。

次に、自動取引装置１は、取引選択画面を操作部１４に表示し（ステップＳ１１）、顧客が所望とする取引を選択すると（ステップＳ１２）、選択された取引情報を回線３０を介してホスト装置３１に通知する。

次に、自動取引装置１は、本人確認、すなわち暗証番号の入力が必要な取引かどうかを確認する（ステップＳ１３）、なお、前記取引情報を受領したホスト装置３１が、暗証番号の入力が必要な取引かどうかを判定し必要の有無を自動取引装置１に通知し、必要な場合に暗証番号入力画面を表示するようにしてもよい。

ステップＳ１３にて、例えば入金取引などのように暗証番号の入力が必要とされない取引が選択されたと判定したときは、ステップＳ１９に進み、当該選択取引を継続する。

一方、ステップＳ１３にて、例えば出金取引などのように暗証番号の入力が必要とされる取引が選択されたと判定したときは、まず、暗証番号の入力誤り回数Ｎが３回となったかどうか確認し（ステップＳ１４）、入力誤り回数Ｎが３回の場合は、暗証番号入力を行う操作画面を表示することなく窓口への問合せを促す画面等を表示し本処理を終了する。

一方、暗証番号の入力誤り回数Ｎが３回より少ないときは、詳細後述する図５に示した暗証番号入力を行う操作画面を表示し（ステップＳ１５）、「確認」ボタン１０１が押下されたどうかどうかを判定し（ステップＳ１６）、「確認」ボタン１０１が押下されたときは、ダミーボタン配列４１にて入力された４桁の暗証番号をボタン対応付手段２０ｂを参照して真の番号に読み替え、口座番号等とともに回線３０を介してホスト装置３１に送信し顧客データ記憶部３１ａのデータと一致するかどうかを判定し（ステップＳ１７）、一致して本人確認ＯＫのときは、取引を継続し金額入力画面等を表示して取引を継続する（ステップＳ１９）。

一方、ステップＳ１７にて暗証番号が一致しないときは、誤り回数Ｎを１加算し（ステップＳ１８）、ステップＳ１４に戻り、以降同様に行う。

次に、前記ステップＳ１５の暗証番号入力画面の生成動作について、図４の動作フローチャート図および図５の操作画面例を用いて以下説明する。

まず、記憶部２７の内部ボタン配列記憶部２７ａから取得した内部ボタン配列情報に基づいて自動取引装置１は内部ボタン配列４０を表示用として表示する（ステップＳ２１）。

例えば、「０」〜「９」までの数字列を本例では「４」、「６」、「３」、「０」、「８」、「１」、「５」、「２」、「９」、「＊」、「７」を内部ボタン配列情報として取得し、図５の操作画面例に示したように画面左下に左上から右に順に３列ごとに配置し４行目は「訂正」ボタン、次に最後の数字「７」を配置するようにする。

なお、以上のように数字列を取得するのではなく、内部ボタン配列情報を番号として定義しておき、番号を取得したときは当該番号に応じてあらかじめ登録しておいたボタン配列を図５画面左下に内部ボタン配列４０としてそのまま配置するようにしてもよい。

次に、内部ボタン配列４０をあらかじめ決めたアルゴリズムにより内部ボタン配列４０とは異なる配列に並び替え（ステップＳ２２）、図５の操作画面例のように略中央に押下できるダミーボタン配列４１として表示する（ステップＳ２３）。このとき、ダミーボタン配列４１として表示する各ボタン番号に対応する内部ボタン配列４０の番号を主制御部２０のボタン対応付手段２０ｂに格納する。例えば、ダミーボタン配列４１の「７」が押下されたときは内部ボタン４０の「１」であると対応付け、ダミーボタン配列４１の「３」が押下されたときは内部ボタン４０の「２」であると対応付けて格納する。

次に、暗証番号入力処理の暗証番号を入力する動作について、図６の動作説明図を用いて以下説明する。まず、図５に示したように、内部ボタン配列４０およびダミーボタン配列４１が表示されると、顧客の暗証番号「１２３４」の最初の桁の「１」を入力する。

このとき、顧客は、内部ボタン配列４０の「１」の位置を参照し、ダミーボタン配列４１の同じ位置、すなわち「７」のボタンを押下する（操作１）。

次に、第２の桁の「２」を入力するときは、内部ボタン配列４０の「２」の位置を参照し、ダミーボタン配列４１の同じ位置、すなわち「３」のボタンを押下する（操作２）。

次に、第３の桁の「３」を入力するときは、内部ボタン配列４０の「３」の位置を参照し、ダミーボタン配列４１の同じ位置、すなわち「０」のボタンを押下する（操作３）。

次に、最後の桁の「４」を入力するときは、内部ボタン配列４０の「４」の位置を参照し、ダミーボタン配列４１の同じ位置、すなわち「５」のボタンを押下する（操作４）。

以上の操作によりダミーボタン配列４１が押下されると、主制御部２０のボタン対応付手段２０ｂを参照し、内部ボタン配列４０に読み替えて真の暗証番号とする。そして、前述の図３のステップＳ１７にて本人確認を行うことになる。

以上のように、内部ボタン配列４０を参照し、これとは異なるダミーボタン配列４１を押下するので、次の顧客に暗証番号を覗き見されたとしても、内部ボタン配列４０は顧客に隠れて見ることができず、暗証番号が「７３０５」であるかのように入力したように見えるので、暗証番号の窃取を確実に防止でき、成りすましによる出金取引などによる被害も確実に防止することができる。

なお、以上の実施例１の説明では、図３のステップＳ１６にて「確認」ボタン１０１を押下する例を説明したが、４桁の入力が行われたときにステップＳ１７に進み、本人確認をする場合であっても、同様に本発明を適用することができる。

また、以上の実施例１の説明では、内部ボタン配列４０は、暗証番号をすべて入力するまで同じ内部ボタン配列を表示するように説明したが、桁入力ごとに内部ボタン配列を変えて表示するようにしてもよい。

また、以上の実施例１の説明では、記憶部２７に内部ボタン配列記憶部２７ａを設け、内部ボタン配列を取得するように説明したが、図７の変形例として示したように、前述の各自動取引装置１ａ〜１ｘが回線３０を介してホスト装置３１に接続された構成では、ホスト装置３１の顧客の口座番号や暗証番号等の顧客データを格納する顧客データ記憶部３１ａとともに内部ボタン配列記憶部３１ｂとして備え、内部ボタン配列記憶部３１ｂから内部ボタン配列を回線３０を介して取得するようにしてもよい。

或いは、自動取引装置１やホスト装置３１に内部ボタン配列記憶部２７ａや内部ボタン配列記憶部３１ｂを備えるのではなく、図示していないが、主制御部２０またはホスト装置３１に内部ボタン配列生成手段を備え、乱数発生器にて乱数を発生させ、「０」〜「９」の数字の並びを生成するようにしてもよい。

（実施例１の効果）
以上のように、実施例１の自動取引装置によれば、操作部を備え、当該操作部を操作して暗証番号を入力し本人確認して取引を行う自動取引装置において、表示用の内部ボタン配列を格納する内部ボタン配列記憶部と、前記内部ボタン配列記憶部より取得した内部ボタン配列を並び替えてダミーボタン配列を生成し、前記操作部に押下するダミーボタンとして表示するダミーボタン生成手段と、押下されたダミーボタンを内部ボタン配列に読み替えるボタン対応付手段と、を備えたので、次の顧客に暗証番号を覗き見されても、真の暗証番号を窃取されることはなく、成りすましにより出金するなどの被害を確実に防止することができる。

（構成）
実施例２の自動取引装置では、図８に示したように、桁ごとに暗証番号の入力を誤ったときに当該ダミーボタンの色を変化させる誤り入力表示手段２０ｃを主制御部２０に新たに設けている。その他の構成は実施例１の構成と同様であるので、簡略化のために、その詳細な説明は省略する。

（動作）
以上の構成により実施例２の自動取引装置１は、以下のように動作する。この動作を図９の動作フローチャート図を用いて以下説明する。なお、本例においても実施例１と同様、真の暗証番号は「１２３４」として以下説明する。

まず、自動取引装置１の電源がオンされると、自動取引装置１は、取引開始準備として、入力誤り回数Ｎ、桁数Ｍをクリアし、取引開始通知をホスト装置３１に回線３０を経由して通知し、当該通知を受領したホスト装置３１は、受領したことを開始通知応答により応答する。

開始通知応答を受領した自動取引装置１は、まず、顧客のキャッシュカードの挿入を促す画面を操作部１４に表示し、顧客がカード挿入排出口１６にカードを挿入するとカード処理部２１にて口座番号等の顧客情報を読み出す（ステップＳ４０）。

次に、自動取引装置１は、取引選択画面を操作部１４に表示し（ステップＳ４１）、顧客が所望とする取引を選択すると（ステップＳ４２）、選択された取引情報を回線３０を介してホスト装置３１に通知する。このとき、自動取引装置１は、顧客の口座番号をホスト装置３１に同様に通知し、当該顧客のパスワードを取得する。

次に、自動取引装置１は、本人確認、すなわち暗証番号の入力が必要な取引かどうかを確認する（ステップＳ４３）、なお、前記取引情報を受領したホスト装置３１が、暗証番号の入力が必要な取引かどうかを判定し必要の有無を自動取引装置１に通知し、必要な場合に暗証番号入力画面を表示するようにしてもよいことは実施例１と同様である。

ステップＳ４３にて、例えば入金取引などのように暗証番号の入力が必要とされない取引が選択されたと判定したときは、ステップＳ５４に進み、当該選択取引を継続する。

一方、ステップＳ４３にて、例えば出金取引などのように暗証番号の入力が必要とされる取引が選択されたと判定したときは、まず、暗証番号の入力誤り回数Ｎが３回となったかどうか確認し（ステップＳ４４）、入力誤り回数Ｎが３回の場合は、暗証番号入力を行う操作画面を表示することなく窓口への問合せを促す画面等を表示し本処理を終了する。

一方、暗証番号の入力誤り回数Ｎが３回より少ないときは、実施例１と同様の図５に示した暗証番号入力を行う操作画面を表示する（ステップＳ４５）。

そして、ダミーボタン配列４１にて１桁の暗証番号が押下されると（ステップＳ４６）、ボタン対応付手段２０ｂを参照し内部ボタン配列４０に読み替えた後、
誤り入力表示手段２０ｃは、当該入力された桁の番号がホスト装置３１から取得したパスワードの該当する桁と一致するかどうかを判定し（ステップＳ４７）、一致するときは、当該押下されたダミーボタンの色を、例えば、青にて表示し（ステップＳ４８）、桁数Ｍを１加算し（ステップＳ４９）、４桁の入力を終了したどうか判定し（ステップＳ５３）、４桁の入力が終了したときは、４桁とも正常に入力され本人確認ＯＫと判定し、選択取引を継続する（ステップＳ５４）。ステップＳ５３にて３桁以下であればステップＳ４６に戻り以下同様に繰り返す。

一方、ステップＳ４７にて暗証番号が一致しなかったときは、ダミーボタンの色を、例えば、赤にて表示し（ステップＳ５０）、誤り回数Ｎを１加算し（ステップＳ５１）、３回誤りを繰り返したかどうかを判定し（ステップＳ５２）、３回より少ないときはステップＳ４６に戻り、３回のときは窓口への問合せを促す画面を表示し本処理を終了する。

次に、図１０ないし図１３の動作説明図を用いて、暗証番号入力動作をさらに詳細に説明する。なお、ダミーボタン配列４１が押下されたときは、主制御部２０のボタン対応付手段２０ｂを参照し、内部ボタン配列４０に読み替えることは実施例１と同様である。

まず。図１０に示したように、内部ボタン配列４０およびダミーボタン配列４１が表示されると、顧客は、暗証番号の最初の桁の「１」を入力する（操作１１）。

このとき、顧客は、同図（ａ）ように、内部ボタン配列４０の「１」の位置を参照し、同図（ｂ）のダミーボタン配列４１の同じ位置、すなわち「７」のボタンを押下する（ステップＳ５１）。

この場合、正しい入力であるのでダミーボタン配列４１の「７」のボタンは青色にて発光させる。一方、同図（ｃ）のように誤ってダミーボタン配列４１の「１」を押下してしまったときは、ダミーボタン配列４１の「１」のボタンを赤色にて発光させる。

次に、２桁目の暗証番号として「２」をするときは、図１１（ａ）ように、内部ボタン配列４０の「２」の位置を参照し、同図（ｂ）のダミーボタン配列４１の同じ位置、すなわち「３」のボタンを押下する（操作１２）。

この場合、正しい入力であるのでダミーボタン配列４１の「３」のボタンは青色にて発光させる。一方、同図（ｃ）のように誤ってダミーボタン配列４１の「２」を押下してしまったときは、ダミーボタン配列４１の「２」のボタンを赤色にて発光させる。

次に、３桁目の暗証番号として「３」をするときは、図１２（ａ）ように、内部ボタン配列４０の「３」の位置を参照し、同図（ｂ）のダミーボタン配列４１の同じ位置、すなわち「０」のボタンを押下する（操作１３）。

この場合、正しい入力であるのでダミーボタン配列４１の「０」のボタンは青色にて発光させる。一方、同図（ｃ）のように誤ってダミーボタン配列４１の「３」を押下してしまったときは、ダミーボタン配列４１の「３」のボタンを赤色にて発光させる。

最後に、４桁目の暗証番号として「４」をするときは、図１３（ａ）ように、内部ボタン配列４０の「３」の位置を参照し、同図（ｂ）のダミーボタン配列４１の同じ位置、すなわち「５」のボタンを押下する（操作１４）。

この場合、正しい入力であるのでダミーボタン配列４１の「５」のボタンは青色にて発光させる。一方、同図（ｃ）のように誤ってダミーボタン配列４１の「４」を押下してしまったときは、ダミーボタン配列４１の「４」のボタンを赤色にて発光させる。

以上のように、誤って暗証番号を入力したときは、１桁ごとにボタンの色が変わって表示されるので、間違って暗証番号を入力することも防止できるうえ、実施例１と同様に、次の顧客に暗証番号を覗き見されたとしても、真の暗証番号「１２３４」を知ることはできず、「７３０５」として入力したように見えるので、成りすましによる出金取引などを実施されることもない。

以上の実施例２の説明では、誤った入力をしたときは、ボタンの色を変えるように説明したが、色の表示とともにまたはこれに替えてスピーカ部２２にてブザーや音声にてその旨、顧客に通知するようにしてもよい。

（実施例２の効果）
以上のように、実施例２の自動取引装置によれば、実施例１の構成に加え、桁ごとに暗証番号の入力を誤ったときに当該ダミーボタンの色を変化させる誤り入力表示手段を備えたので、実施例１の効果に加え、間違って暗証番号を入力することをも防止することができる。

以上述べたように、本発明は、暗証番号による本人確認を行う取引を行う自動取引装置をはじめ、暗証番号入力を行う携帯端末や暗証番号にて入室が許可されるオートロック式のマンション等のゲートシステムにも広く利用することができる。

１、１ａ〜１ｘ自動取引装置
１４操作部
２０主制御部
２０ａダミーボタン配列生成手段
２０ｂボタン対応付手段
２０ｃ誤り入力表示手段
２７記憶部
２７ａ、３１ｂ内部ボタン配列記憶部
３０回線
３１ホスト装置
３１ａ顧客データ記憶部
４０内部ボタン配列
４１ダミーボタン配列
１０１確認ボタン

Claims

操作部を備え、当該操作部を操作して暗証番号を入力し本人確認して取引を行う自動取引装置において、
表示用の内部ボタン配列を格納する内部ボタン配列記憶部と、
前記内部ボタン配列記憶部より取得した内部ボタン配列を並び替えてダミーボタン配列を生成し、前記操作部に押下するダミーボタンとして表示するダミーボタン生成手段と、
押下されたダミーボタンを内部ボタン配列に読み替えるボタン対応付手段と、を備えたことを特徴とする自動取引装置。
桁ごとに暗証番号の入力を誤ったときに当該ダミーボタンの色を変化させる誤り入力表示手段を備えたことを特徴とする請求項１記載の自動取引装置。
請求項１または請求項２記載の自動取引装置を、回線を介してホスト装置に接続した自動取引システムであって、
前記内部ボタン配列記憶部を前記ホスト装置に備えるようにしたことを特徴とする自動取引システム。