JP2013127721A - データ処理装置およびコンピュータプログラム - Google Patents

Abstract

【課題】電子ジャーナルの出力を制限し、個人情報等の漏洩を未然に防止すること。
【解決手段】一実施形態に係るデータ処理装置は、検索条件を指定する条件指定手段と、商取引の明細情報を含む電子ジャーナルを記憶したデータベースから、前記条件指定手段にて指定された検索条件に合致する電子ジャーナルを検索する検索手段と、前記検索手段による検索にて発見された電子ジャーナルの出力を指示する出力指示手段と、前記出力指示手段にて出力が指示されたとき、パスワードの入力を受け付けるパスワード入力手段と、前記パスワード入力手段により入力を受け付けたパスワードが正当であるとき、前記検索手段による検索にて発見された電子ジャーナルを出力する出力手段と、を備えている。
【選択図】 図４

Description

本発明の実施形態は、電子ジャーナルの管理に関わる処理を実行するデータ処理装置およびコンピュータプログラムに関する。

従来、商品の販売や役務の提供を行う店舗においては、商取引の決済にＰＯＳ（Point Of Sales）端末やＥＣＲ（Electric Cash Register）等の決済処理装置が使用されている。

決済処理装置は、商取引を決済するとともに、決済した商取引の明細をレシート／ジャーナル（Ｒ／Ｊ）プリンタにて印字し、顧客に渡すレシートや店舗で管理するジャーナルとして出力する。

また、店舗に設置されるストアサーバや複数の店舗を統括する本部に設置される本部サーバにて、複数の決済処理装置のそれぞれで処理された商取引のジャーナルを電子データの形式で一括管理するシステムも存在する。

特開平７−２６２４５９号公報

上記電子データ形式のジャーナル（以下、電子ジャーナル）には、顧客が使用したクレジットカードやポイントカードの番号、名義人名等の個人情報が含まれる。そのため、電子ジャーナルを各種サーバにて管理するシステムを導入すれば売上や在庫の分析・管理能力等を強化できる一方、当該サーバを操作できる環境にいる者であれば電子ジャーナルを印字するなどして簡単に個人情報を入手できてしまうとの問題が存在する。

このような事情から、電子ジャーナルの出力を適確に制限し、個人情報等の漏洩を未然に防止するための手段を講じる必要があった。

一実施形態に係るデータ処理装置は、検索条件を指定する条件指定手段と、商取引の明細情報を含む電子ジャーナルを記憶したデータベースから、前記条件指定手段にて指定された検索条件に合致する電子ジャーナルを検索する検索手段と、前記検索手段による検索にて発見された電子ジャーナルの出力を指示する出力指示手段と、前記出力指示手段にて出力が指示されたとき、パスワードの入力を受け付けるパスワード入力手段と、前記パスワード入力手段により入力を受け付けたパスワードが正当であるとき、前記検索手段による検索にて発見された電子ジャーナルを出力する出力手段と、を備えている。

一実施形態に係るシステムの全体構成図。 同実施形態に係る本部サーバの要部構成を示すブロック図。 同実施形態に係るパスワードファイルのデータ構造例を示す図。 同実施形態に係る本部サーバの動作を示すフローチャート。 同実施形態に係る電子ジャーナル照会画面を示す図。 同実施形態に係るパスワード入力用のポップアップを示す図。 同実施形態に係る印字データの一例を示す図。

一実施形態につき、図面を参照しながら説明する。
本実施形態では、データ処理装置の一例として、複数の商品販売店を統括する本部に設置された本部サーバを例示する。

［システム構成］
図１は、本実施形態に係るシステムの全体構成図である。
このシステムは、例えば商品を販売する量販店や専門店である複数の店舗Ｓ（Ｓ１，Ｓ２，Ｓ３…）を統括する本部Ｈに設置された本部サーバ１と、各店舗Ｓに設置されたストアサーバ２と、各店舗Ｓに設置された複数のＰＯＳ端末３と、を備えている。本部サーバ１と各店舗Ｓに設置されたストアサーバ２とは、インターネット等のネットワーク４を介して通信接続されている。各店舗Ｓに設置されたストアサーバ２と同店舗Ｓに設置された各ＰＯＳ端末３とは、店舗内に設けられたＬＡＮ（Local Area Network）５にて通信接続されている。

各ＰＯＳ端末３は、例えばバーコードスキャナによって商品に付されたバーコードからＰＬＵ（Price Look Up）コードを読み取り、読み取ったＰＬＵコードに基づいて商品価格を特定し、特定した商品価格にて商品を決済する決済処理装置である。決済に使用するメディアは、現金、クレジットカード、電子マネー等のいずれであってもよい。各ＰＯＳ端末３は、１商取引を決済し終えると、レシートプリンタを駆動して、取引の明細情報（商品名、商品価格、小計額、外税額、合計額、現計額、店舗コード、店舗名、責任者コード、責任者名、取引日時、取引番号、レジ番号等）が印字されたレシートを発行するとともに、発行したレシートに印字された情報を電子テキスト化した電子ジャーナルをストアサーバ２に送信する。このとき送信される電子ジャーナルには、顧客が決済にクレジットカードやポイントカードを使用しているならば、それらカードの番号や所持者である顧客の氏名等の個人情報が含まれる。また、各ＰＯＳ端末３は、例えばネットワーク４への接続（オンライン開局時）、操作責任者の登録（サインオン）、操作責任者の登録解除（サインオフ）がなされたときなどにも、その履歴を電子ジャーナルとしてストアサーバ２に送信する。

各店舗Ｓに配置されたストアサーバ２は、店舗の売上、在庫、従業員シフト等の店舗運営に関わる各種情報を管理する。ストアサーバ２は、各ＰＯＳ端末３から電子ジャーナルを受信すると、当該電子ジャーナルを、店舗の売上等に関わるデータベースに反映する。また、ストアサーバ２は、各ＰＯＳ端末３から受信した電子ジャーナルを、受信の都度、あるいは一定期間蓄積した後に纏めて本部サーバ１に送信する。

本部サーバ１は、各ストアサーバ２から受信した電子ジャーナルや、各店舗Ｓに関するその他の情報を統括管理する役割を担う。

［本部サーバ］
本部サーバ１の詳細な構成について説明する。図２は、本部サーバ１の要部構成を示すブロック図である。
本部サーバ１は、制御の中枢として機能するＣＰＵ（Central Processing Unit）１０、このＣＰＵ１０に対しバスラインを介して接続されたＲＯＭ（Read Only Memory）１１、ＲＡＭ（Random Access Memory）１２、通信ユニット１３、インターフェイス（Ｉ／Ｆ）１４，１５、入力デバイス１６、ディスプレイ１７、およびＨＤＤ（Hard Disk Drive）１８等を備えている。

ＲＯＭ１１は、ＣＰＵ１０が実行するコンピュータプログラム等の固定的データを記憶している。ＲＡＭ１２は、メインメモリとして機能するものであり、各種の作業用記憶領域を形成する。

通信ユニット１３は、ネットワーク４を介して行われるストアサーバ２などとの通信を制御する。インターフェイス１４には、被記録媒体である用紙に各種の画像を印字するプリンタ２０が接続されている。インターフェイス１５には、外付けのＨＤＤあるいはＳＳＤ等の外部記憶デバイス３０が接続されている。

入力デバイス１６は、アルファベットキーやテンキー等の各種操作キーを有するキーボードやマウス等を含む。ディスプレイ１７は、例えば液晶表示装置であり、後述の電子ジャーナル検索画面（図５参照）等の画面を選択的に表示する。

ＨＤＤ１８は、ＯＳファイル、各種アプリケーションファイル、データベース等を記憶している。上記データベースには、ジャーナルＤＢ４０およびパスワードファイル４１が含まれる。

ジャーナルＤＢ４０は、各ＰＯＳ端末３から各ストアサーバ２を介して送られる電子ジャーナルにて構成される。

パスワードファイル４１は、図３に示すように、ＯＳによって設定される本部サーバ１のログインユーザ名と、任意の文字列とを対応付けたレコードによって構成されている。パスワードファイル４１に設定される各パスワードは、例えば管理者権限のあるユーザ名にて本部サーバ１にログインした際に、所定の設定処理を実行することで変更可能である。

［本部サーバの動作］
本部サーバ１の起動時、ＯＳの制御の下でログインユーザ名の指定が受け付けられ、指定されたログインユーザ名に割り当てられた設定にて、本部サーバ１が起動する。

本部サーバ１は、ジャーナルＤＢ４０からユーザによって指定された検索条件に合致する電子ジャーナルを検索し、発見した電子ジャーナルをディスプレイ１７への表示やプリンタ２０による印字によって出力するジャーナル照会機能を備えている。この機能の詳細につき、図４〜図７を用いて説明する。

本部サーバ１のユーザが入力デバイス１６を操作してジャーナル照会機能の実行を指示すると、ＨＤＤ１８に記憶されたアプリケーションファイルから当該機能を実現するためのコンピュータプログラムがＲＡＭ１２にロードされる。ＣＰＵ１０は、このコンピュータプログラムを実行し、図４のフローチャートに沿って動作する。

すなわち、先ずＣＰＵ１０は、図５に示す電子ジャーナル照会画面５０をディスプレイ１７に表示させる（ステップＳ１）。図示した電子ジャーナル照会画面５０は、検索条件設定エリア５１、検索結果表示欄５２、検索ボタン５３、印字ボタン５４、前頁ボタン５５、次頁ボタン５６、および、終了ボタン５７等を備えている。電子ジャーナル照会画面５０に配置された各画面部品は、入力デバイス１６によって操作や文字入力が可能である。

検索条件設定エリア５１は、量販店ボタン１０１、専門店ボタン１０２、内部ボタン１０３、外部ボタン１０４、日付始点入力欄１０５、日付終点入力欄１０６、店舗コード入力欄１０７、レジ番号選択ボックス１０８、取引番号ボタン１０９、キーワードボタン１１０、文字列ボタン１１１、および、入力欄１１２等を備えている。

量販店ボタン１０１は検索対象として量販店である店舗Ｓに関する電子ジャーナルを含めるか否かを選択するボタンであり、専門店ボタン１０２は検索対象として専門店である店舗Ｓに関する電子ジャーナルを含めるか否かを選択するボタンである。内部ボタン１０３は検索対象としてＨＤＤ１８に記憶されたジャーナルＤＢ４０に含まれる電子ジャーナルを含めるか否かを選択するボタンであり、外部ボタン１０４は検索対象として外部記憶デバイス３０やネットワーク４に接続された他の装置に記憶されたジャーナルＤＢ４０に含まれる電子ジャーナルを含めるか否かを選択するボタンである。

日付始点入力欄１０５は検索範囲とする日付の始点を入力するテキストボックスであり、日付終点入力欄１０６は検索範囲とする日付の終点を入力するテキストボックスである。

店舗コード入力欄１０７は検索対象とする店舗Ｓに割り当てられた一意の識別子である店舗コードを入力するエリアであり、例えば全店舗Ｓの店舗コードをリスト表示してその中から選択されたものを入力するコンボボックスである。レジ番号選択ボックス１０８には、店舗コード入力欄１０７に入力された店舗コードに対応する店舗Ｓに配置された各ＰＯＳ端末３に割り当てられたレジ番号の中から、検索対象とするレジ番号を指定するリストボックスである。

取引番号ボタン１０９は検索条件として取引番号を指定するためのボタンであり、キーワードボタン１１０は検索条件として予め定められたキーワードを指定するためのボタンであり、文字列ボタン１１１は検索条件としてフリーキーワードを指定するためのボタンである。これら各ボタン１０９〜１１１による検索条件は、いずれか１つのみ指定可能である。すなわち、いずれかのボタンが操作され、取引番号、キーワード、文字列のうち当該操作されたボタンに対応するいずれかが検索条件として指定された後に他のボタンが操作されると、取引番号、キーワード、文字列のうち初めに操作されたボタンによる指定が解除されるとともに、後に操作されたボタンに対応するいずれかが検索条件として指定される。

入力欄１１２は、取引番号ボタン１０９が操作されたときには取引番号の入力欄となり、キーワードボタン１１０が操作されたときには複数のキーワードの中からいずれかを選択するためのコンボボックスとなり、文字列ボタン１１１が操作されたときにはフリーキーワードを入力するための入力欄となる。

検索ボタン５３は、検索条件設定エリア５１にて設定された検索条件による電子ジャーナルの検索実行を指示するボタンである。検索結果表示欄５２は、検索ボタン５３にて指示された検索の結果を、例えば１つの電子ジャーナルずつ表示する表示欄である。前頁ボタン５５および次頁ボタン５６は、検索結果のうち検索結果表示欄５２に表示する電子ジャーナルを順次切り替えるためのボタンである。印字ボタン５４は、電子ジャーナルの検索結果の印字を指示するボタンである。終了ボタン５７は、電子ジャーナル照会機能による処理の終了を指示するボタンである。

このような電子ジャーナル照会画面５０をディスプレイ１７に表示させた後、ＣＰＵ１０は、当該画面５０に対する操作入力を受け付ける状態で（ステップＳ２）、ユーザによる操作入力を待つ（ステップＳ３）。

何らかの操作入力があったならば（ステップＳ３のＹｅｓ）、ＣＰＵ１０は、当該操作入力の種別を判定し（ステップＳ４）、その操作入力に応じた処理を実行する。
例えばステップＳ２で受け付けた操作入力が検索条件設定エリア５１に配置された画面部品の操作である場合（ステップＳ４の「検索条件」）、ＣＰＵ１０は、その操作に応じて検索条件を追加、削除、あるいは変更し（ステップＳ５）、ステップＳ２に戻って次の操作入力を受け付ける。

また、ステップＳ２で受け付けた操作入力が検索ボタン５３の操作である場合（ステップＳ４の「検索」）、ＣＰＵ１０は、検索条件設定エリア５１にて設定された検索条件にて電子ジャーナルを検索する（ステップＳ６）。そして、ＣＰＵ１０は、発見した電子ジャーナルの一部を検索結果表示欄５２に表示させ（ステップＳ７）、ステップＳ２に戻って次の操作入力を受け付ける。

また、ステップＳ２で受け付けた操作入力が印字ボタン５４の操作である場合（ステップＳ４の「印字」）、ＣＰＵ１０は、図６に示すパスワード入力用のポップアップ６０を電子ジャーナル照会画面５０上に表示し、パスワードの入力を受け付ける（ステップＳ８）。図示したポップアップ６０は、パスワード入力欄６１と、ＯＫボタン６２と、キャンセルボタン６３とを有する。パスワード入力欄６１には入力デバイス１６によって文字入力が可能であり、各ボタン６２，６３は入力デバイス１６によって操作可能である。キャンセルボタン６３が操作されると、当該ポップアップ６０が消去され、ステップＳ２に戻って次の操作入力が受け付けられる。

一方、入力デバイス１６の操作によってパスワード入力欄６１にパスワードが入力され、ＯＫボタン６２が操作されると、入力パスワードが確定する。入力パスワードが確定したとき、ＣＰＵ１０は、当該入力パスワードを認証する（ステップＳ９）。具体的には、ＣＰＵ１０は、現在の本部サーバ１のログインユーザ名に対応付けてパスワードファイル４１に記憶されたパスワードと、当該入力パスワードとの一致／不一致を判定する。そして、両パスワードが不一致ならば（ステップＳ９の「ＮＧ」）、ＣＰＵ１０は、認証失敗との判断の下に認証エラーを報知し、ステップＳ８に戻って再びパスワードの入力を受け付ける。

一方、両パスワードが一致するならば（ステップＳ９の「ＯＫ」）、ＣＰＵ１０は、認証成功との判断の下にポップアップ６０を消去し、直近のステップＳ６の検索結果である電子ジャーナルを含む印字データを作成し（ステップＳ１０）、作成した印字データを印字プレビューとして電子ジャーナル照会画面５０上に表示する（ステップＳ１１）。このとき、ユーザが入力デバイス１６を操作して最終的な印字指示を出したならば、ＣＰＵ１０は、当該印字データおよび印字コマンドをインターフェイス１４から送出し、プリンタ２０に当該印字データに係る画像を印字させる（ステップＳ１２）。しかる後、ＣＰＵ１０は、ステップＳ２に戻って次の操作入力を受け付ける。

ステップＳ１０にて作成される印字データの一例を図７に示す。図示した印字データには、上方に現在のログインユーザ名、店舗Ｓごとに割り当てられた店舗コード、店舗名、検索対象期間、レジ番号等の検索条件が配置され、下方に検索結果である電子ジャーナルが縦３列で配置されている。横方向に延びる破線間で区切られたデータが１つの電子ジャーナルを示す。検索結果を１頁内に配置しきれない場合には、複数頁に亘る印字データが作成される。

なお、図示した例は、少なくとも店舗コード入力欄１０７に量販店である店舗Ｓ１の店舗コード「店舗コードＳ００１」が入力され、日付始点入力欄１０５に「２０１１／１０／２４」が入力され、日付終点入力欄１０６に「２０１１／１０／３１」が入力され、レジ番号選択ボックス１０８にて「レジ番号１」が選択された状態で検索ボタン５３が操作され、検索が実行された結果作成される印字データを示しているが、量販店ボタン１０１、専門店ボタン１０２、内部ボタン１０３、外部ボタン１０４、取引番号ボタン１０９、キーワードボタン１１０、文字列ボタン１１１、および、入力欄１１２を用いて検索条件が指定されている場合には、その検索条件に対応する文字列が印字データ内に配置される。また、商取引がクレジットカードで決済されたり、ポイントカードが使用されたりしている場合には、それらカードのカード番号や所持者の氏名等の個人情報が電子ジャーナルに含まれることになる。

図４のフローチャートに示す処理は、例えば終了ボタン５７が操作されたことに応じて終了する。

なお、ＣＰＵ１０は、ジャーナル照会機能を提供するアプリケーションの起動および終了、ステップＳ９におけるパスワード認証の結果、ステップＳ１０における印字プレビューの表示、ステップＳ１２における印字の開始および終了、さらには本部サーバ１へのログインおよびログアウトなどの操作ログを、例えばＨＤＤ１８に設けられた操作ログ管理用のファイルに記憶する。

以上説明したように、本実施形態に係る本部サーバ１は、ユーザによって指定された検索条件に合致する電子ジャーナルを検索し、検索結果の出力が指示されたならばパスワードの入力を求め、入力されたパスワードが正当であるとき、検索結果をプリンタ２０による印字によって出力する。仮にパスワードの入力が求められない従来の構成であれば、誰でも検索結果を印字して持ち去ることができるので個人情報の漏洩が危惧される。しかしながら本実施形態のように検索結果の出力に際してパスワードの入力を求める構成であれば、検索結果を印字できる者がパスワードを知らされた者に限られるので、電子ジャーナル管理に関するセキュリティ性が向上し、電子ジャーナルに含まれる個人情報の漏洩を未然防止できる。

また、本実施形態においては、入力されたパスワードが正当でない限り検索結果の印字プレビューも表示されない。このような構成であれば、パスワードを知らない者が印字プレビューを何らかのソフトウェアにてキャプチャーしたり、カメラ等で撮影したりすることもできなくなるので、電子ジャーナル管理に関するセキュリティ性がより一層向上する。

［変形例］
上記実施形態にて開示した構成は、種々の態様に変形可能である。
例えば、上記実施形態では商品を販売する店舗群を対象としたシステムを例示したが、上記実施形態と同様の構成を、飲食店など役務を提供する店舗群を対象としたシステムに適用してもよい。

また、上記実施形態で本部サーバ１に実行させるとした処理（ステップＳ１〜ステップＳ１０等）は、各店舗Ｓに設けられたストアサーバ２などの他のデータ処理装置に実行させてもよい。

また、上記実施形態では電子ジャーナルの検索結果をプリントアウトや印字プレビューによって出力する際にパスワードの入力を求める場合を例示したが、記憶メディアへの保存や電子メールの送信などの他の形式にて検索結果を出力する場合にパスワードの入力を求めるようにしてもよい。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…本部サーバ、２…ストアサーバ、３…ＰＯＳ端末、４…ネットワーク、５…ＬＡＮ、Ｓ…店舗、Ｈ…本部、１０…ＣＰＵ、１１…ＲＯＭ、１２…ＲＡＭ、１３…通信ユニット、１６…入力デバイス、１７…ディスプレイ、１８…ＨＤＤ、２０…プリンタ、３０…外部記憶デバイス、４０…ジャーナルＤＢ、４１…パスワードファイル、５０…電子ジャーナル照会画面

Claims (6)

1. 検索条件を指定する条件指定手段と、
   商取引の明細情報を含む電子ジャーナルを記憶したデータベースから、前記条件指定手段にて指定された検索条件に合致する電子ジャーナルを検索する検索手段と、
   前記検索手段による検索にて発見された電子ジャーナルの出力を指示する出力指示手段と、
   前記出力指示手段にて出力が指示されたとき、パスワードの入力を受け付けるパスワード入力手段と、
   前記パスワード入力手段により入力を受け付けたパスワードが正当であるとき、前記検索手段による検索にて発見された電子ジャーナルを出力する出力手段と、
   を備えていることを特徴とするデータ処理装置。
2. 前記出力手段は、前記検索手段による検索にて発見された電子ジャーナルをプリンタに印字させることで当該電子ジャーナルを出力する、ことを特徴とする請求項１に記載のデータ処理装置。
3. 情報を表示する表示手段をさらに備え、
   前記出力手段は、前記検索手段による検索にて発見された電子ジャーナルの印字データを作成し、作成した印字データを印字プレビューとして前記表示手段に表示させるとともに、前記印字データに係る画像を前記プリンタに印字させることで当該電子ジャーナルを出力する、ことを特徴とする請求項２に記載のデータ処理装置。
4. 当該データ処理装置へのログインユーザ名に対応付けてパスワードを記憶するパスワード記憶手段をさらに備え、
   前記出力手段は、前記パスワード入力手段により入力を受け付けたパスワードが、当該データ処理装置への現在のログインユーザ名に対応付けて前記パスワード記憶手段に記憶されたパスワードと一致する場合、当該入力を受け付けたパスワードが正当であるとして、前記検索手段による検索にて発見された電子ジャーナルを出力する、ことを特徴とする請求項１乃至３のうちいずれか１に記載のデータ処理装置。
5. 商取引を決済する決済処理装置と通信する通信手段と、
   前記決済処理装置が商取引を決済した際に送信する当該商取引の明細情報を含む電子ジャーナルを前記通信手段にて受信したとき、当該電子ジャーナルを前記データベースに追加するデータベース更新手段と、
   をさらに備えていることを特徴とする請求項１乃至４のうちいずれか１に記載のデータ処理装置。
6. データ処理装置を、
   検索条件を指定する条件指定手段と、
   商取引の明細情報を含む電子ジャーナルを記憶したデータベースから、前記条件指定手段にて指定された検索条件に合致する電子ジャーナルを検索する検索手段と、
   前記検索手段による検索にて発見された電子ジャーナルの出力を指示する出力指示手段と、
   前記出力指示手段にて出力が指示されたとき、パスワードの入力を受け付けるパスワード入力手段と、
   前記パスワード入力手段により入力を受け付けたパスワードが正当であるとき、前記検索手段による検索にて発見された電子ジャーナルを出力する出力手段と、
   として機能させるためのコンピュータプログラム。

Images