JP2019040547A - 情報処理装置およびプログラム - Google Patents

Abstract

【課題】認証精度を確保しつつ、カードを不要とすることによってユーザの利便性を向上させた現金取引を実現することが可能な技術が提供されることが望まれる。【解決手段】ユーザ端末から取得された認証用情報をインターネットバンキングに提供し、インターネットバンキングから認証用情報に対応する口座識別情報が取得された場合、新規アプリＩＤを発行し、口座識別情報に紐付く既存アプリＩＤが存在するか否かを判定し、口座識別情報に紐付く既存アプリＩＤが存在しない場合には、新規アプリＩＤを口座識別情報に紐付けるとともに新規アプリＩＤをユーザ端末に提供し、口座識別情報に紐付く既存アプリＩＤが存在する場合には、口座識別情報に紐付く既存アプリＩＤを新規アプリＩＤにより更新し、新規アプリＩＤをユーザ端末に提供し、新規アプリＩＤがユーザ端末から取得された場合、新規アプリＩＤに紐付く口座識別情報をユーザ端末に提供する。【選択図】図１

Description

本発明は、情報処理装置およびプログラムに関する。

近年、認証処理を行う技術として様々な技術が開示されている。例えば、携帯端末の個体識別情報を用いて認証処理を行うシステムが開示されている（例えば、特許文献１参照）。また、ＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）において、カードを用いずに取引を実行する技術が開示されている（例えば、特許文献２および特許文献３参照）。

また、ログインＩＤとパスワードとを用いてエレクトリックバンキングにログインする技術が開示されている（例えば、特許文献４参照）。また、ログインＩＤとパスワードと出金金額とを用いて出金を行う技術が開示されている（特許文献５参照）。

特開２００５−１６５４１８号公報 特開２０１４−６７１８号公報 特開２０１３−２４６５６５号公報 特開２００８−０７１３４５号公報 特開２００５−２５４６８号公報

しかしながら、認証処理にカードを利用する必要があるとすると、ユーザの利便性が損なわれる。一方、認証精度をある程度確保しなければ、意図しない第三者に対して認証を成功させてしまうおそれもある。そこで、認証精度を確保しつつ、カードを不要とすることによってユーザの利便性を向上させた現金取引を実現することが可能な技術が提供されることが望まれる。

上記問題を解決するために、本発明のある観点によれば、ユーザ端末から認証用情報が取得された場合、前記認証用情報をインターネットバンキングシステムに提供するユーザ情報提供部と、前記インターネットバンキングシステムから前記認証用情報に対応する口座識別情報が取得された場合、第１のアプリケーションＩＤを発行し、前記口座識別情報に紐付く第２のアプリケーションＩＤが存在するか否かを判定し、前記口座識別情報に紐付く第２のアプリケーションＩＤが存在しない場合には、前記第１のアプリケーションＩＤを前記口座識別情報に紐付けるとともに前記第１のアプリケーションＩＤを前記ユーザ端末に提供し、前記口座識別情報に紐付く前記第２のアプリケーションＩＤが存在する場合には、前記口座識別情報に紐付く前記第２のアプリケーションＩＤを前記第１のアプリケーションＩＤにより更新し、前記第１のアプリケーションＩＤを前記ユーザ端末に提供するアプリケーションＩＤ提供部と、前記ユーザ端末に提供した前記第１のアプリケーションＩＤが前記ユーザ端末から取得された場合、前記第１のアプリケーションＩＤに紐付く前記口座識別情報を前記ユーザ端末に提供する口座情報提供部と、を備える、情報処理装置が提供される。

前記認証用情報は、会員番号およびパスワードを含んでよい。

前記口座識別情報は、店番号、科目および口座番号を含んでよい。

前記ユーザ端末に提供された前記口座識別情報は、前記ユーザ端末から自動取引装置に送信されてよい。

また、本発明の他の観点によれば、コンピュータを、情報処理装置を介して認証用情報をインターネットバンキングシステムに提供し、前記認証用情報に対応する口座識別情報が前記インターネットバンキングシステムから前記情報処理装置によって取得された場合、前記情報処理装置から前記口座識別情報に紐付くアプリケーションＩＤを取得するアプリケーションＩＤ取得部と、前記アプリケーションＩＤを前記情報処理装置に提供し、前記アプリケーションＩＤに紐付く前記口座識別情報を取得する口座情報取得部と、前記口座識別情報が通信部によって自動取引装置に送信されるように通信部を制御する出力制御部と、を備える、ユーザ端末として機能させるためのプログラムが提供される。

前記出力制御部は、ユーザから前記自動取引装置に取引を実行させるための操作が受け付けられた場合に、前記口座識別情報が前記通信部によって前記自動取引装置に送信されるように前記通信部を制御してよい。

前記出力制御部は、前記口座識別情報を暗号化し、暗号化した前記口座識別情報が前記通信部によって前記自動取引装置に送信されるように前記通信部を制御してよい。

前記出力制御部は、ワンタイムパスワードを利用して前記口座識別情報を暗号化してよい。

以上説明したように本発明によれば、認証精度を確保しつつ、カードを不要とすることによってユーザの利便性を向上させた現金取引を実現することが可能となる。

本発明の実施形態に係る情報処理システムの構成例を示した説明図である。 同実施形態に係るスマートフォンの機能構成例を示すブロック図である。 同実施形態に係る中継システムの機能構成例を示すブロック図である。 同実施形態に係るインターネットバンキングの機能構成例を示すブロック図である。 同実施形態に係るＡＴＭの機能構成例を示すブロック図である。 スマートフォンアプリが最初に起動された場合（初回起動された場合）におけるスマートフォンでの画面遷移例を示す図である。 スマートフォンアプリが最初に起動された場合（初回起動された場合）におけるスマートフォンでの画面遷移例を示す図である。 スマートフォンアプリが２回目以降に起動された場合におけるスマートフォンでの画面遷移例を示す図である。 スマートフォンアプリが２回目以降に起動された場合におけるスマートフォンでの画面遷移例を示す図である。 ＡＴＭにおける画面遷移例を示す図である。 スマートフォンアプリが最初に起動された場合（初回起動された場合）における情報処理システムの動作例を示す図である。 スマートフォンアプリが最初に起動された場合（初回起動された場合）における情報処理システムの動作例を示す図である。 スマートフォンアプリが２回目以降に起動された場合における情報処理システムの動作例を示す図である。 スマートフォンアプリが２回目以降に起動された場合における情報処理システムの動作例を示す図である。 同実施形態に係る情報処理装置のハードウェア構成を示す図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書および図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

また、本明細書および図面において、実質的に同一または類似の機能構成を有する複数の構成要素を、同一の符号の後に異なる数字を付して区別する。また、異なる実施形態の類似する構成要素については、同一の符号の後に異なるアルファベットを付して区別する。ただし、実質的に同一の機能構成を有する複数の構成要素等の各々を特に区別する必要がない場合、同一符号のみを付する。

（１．実施形態の詳細）
本発明の実施形態の詳細について説明する。

（１−１．情報処理システムの構成）
図１を参照しながら、本発明の実施形態に係る情報処理システムの構成例について説明する。図１は、本発明の実施形態に係る情報処理システムの構成例を示した説明図である。図１に示したように、本発明の実施形態に係る情報処理システム１は、スマートフォン１０、情報処理装置（以下、「中継システム２０」とも言う。）、インターネットバンキングシステム（以下、単に「インターネットバンキング３０」とも言う。）、ＡＴＭ５０、ＡＴＭゲートウェイ６０および勘定系システム７０を有する。

スマートフォン１０は、ユーザ（以下、「顧客」とも言う。）によって利用される端末（ユーザ端末）である。スマートフォン１０は、スマートフォンアプリケーション（以下、単に「スマートフォンアプリ１４１」とも言う。）を記憶しており、スマートフォンアプリ１４１を実行することが可能である。本発明の実施形態においては、端末の例としてスマートフォン１０が顧客に利用される場合を主に想定するが、スマートフォン１０の代わりに他の端末（例えば、タブレット端末、携帯電話など）が顧客に利用されてもよい。なお、以下の説明においては、アプリケーションを単に「アプリ」とも言ったり、アプリケーションＩＤを単に「アプリＩＤ」と言ったりする。

中継システム２０は、スマートフォン１０とインターネットバンキング３０との間の通信を中継するシステムである。中継システム２０およびスマートフォン１０は、インターネットなどのネットワーク４１に接続されており、中継システム２０とスマートフォン１０とは、ネットワーク４１を介して通信を行うことが可能である。また、中継システム２０およびインターネットバンキング３０は、インターネットなどのネットワーク４２に接続されており、中継システム２０とインターネットバンキング３０とは、ネットワーク４２を介して通信を行うことが可能である。

インターネットバンキング３０は、金融機関に設置されたり、システムベンダのデータセンタに設置されたりする。インターネットバンキング３０は、スマートフォン１０から中継システム２０を介してログイン要求を受信すると、ログイン要求から取得された認証用情報に基づいて認証処理を行う。インターネットバンキング３０は、認証が成功した場合には、スマートフォン１０を用いた残高照会を可能にしたり、スマートフォン１０を用いた入出金明細の閲覧を可能にしたり、スマートフォン１０を用いた振替または振込などを実行したりすることが可能である。

なお、以下の説明においては、認証用情報として会員番号およびパスワードが利用される場合を主に想定する。しかし、認証用情報は、これらに限定されない。

ＡＴＭ５０は、顧客から暗証番号が入力されると、ＡＴＭゲートウェイ６０を介して勘定系システム７０に暗証番号を提供する。また、ＡＴＭ５０は、暗証番号に基づいてＡＴＭ５０の利用が勘定系システム７０によって許容された場合、顧客から入力される取引操作に基づいて各種の取引（例えば、現金の預け入れ、現金の引き出し、振替、振込、残高照会など）を実行する。具体的に、ＡＴＭ５０は、顧客から入力された取引操作に応じた取引要求を勘定系システム７０に提供し、勘定系システム７０からの取引応答に応じた処理を実行する。本発明の実施形態においては、自動取引装置の例としてＡＴＭ５０が顧客に利用される場合を主に想定するが、ＡＴＭ５０の代わりに他の自動取引装置が顧客に利用されてもよい。

ＡＴＭゲートウェイ６０は、ＡＴＭ５０と勘定系システム７０との間の通信を中継するシステムである。ＡＴＭ５０およびＡＴＭゲートウェイ６０は、専用のネットワーク８１に接続されており、ＡＴＭ５０とＡＴＭゲートウェイ６０とは、ネットワーク８１を介して通信を行うことが可能である。また、ＡＴＭゲートウェイ６０および勘定系システム７０は、専用のネットワーク８２に接続されており、ＡＴＭゲートウェイ６０と勘定系システム７０とは、ネットワーク８２を介して通信を行うことが可能である。

勘定系システム７０は、金融機関のシステムである。勘定系システム７０は、顧客に関する各種情報（例えば、認証用情報、暗証番号、口座識別情報、口座残高、取引履歴など）をあらかじめ記憶している。例えば、勘定系システム７０は、インターネットバンキング３０から取得された認証用情報に対応する口座識別情報をインターネットバンキング３０に提供する。また、勘定系システム７０は、ＡＴＭ５０からＡＴＭゲートウェイ６０を介して取得された暗証番号に基づいてＡＴＭ５０の利用を許容するか否かを判断する。また、勘定系システム７０は、ＡＴＭ５０からＡＴＭゲートウェイ６０を介して取得された取引要求に応じて顧客に関する各種情報を更新し、ＡＴＭゲートウェイ６０を介して取引応答をＡＴＭ５０に提供する。

なお、以下の説明においては、口座識別情報として、店番号、科目および口座番号が利用される場合を主に想定する。しかし、口座識別情報は、これらに限定されない。

以上、本発明の実施形態に係る情報処理システム１の構成例について説明した。

（１−２．スマートフォンの機能構成）
続いて、本発明の実施形態に係るスマートフォン１０の機能構成例について説明する。図２は、本発明の実施形態に係るスマートフォン１０の機能構成例を示すブロック図である。図２に示したように、本発明の実施形態に係るスマートフォン１０は、制御部１１０、操作部１２０、通信部１３０、記憶部１４０および表示部１５０を備える。

制御部１１０は、スマートフォン１０の動作全体を制御する機能を有する。制御部１１０は、スマートフォン１０に内蔵されたＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）がＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）に記憶されたプログラムをＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）に展開して実行することにより実現される。かかるプログラムが提供され得る他、かかるプログラムを記憶させた記憶媒体も提供され得る。あるいは、制御部１１０は、専用のハードウェアによって構成されてもよい。

制御部１１０は、アプリケーションＩＤ取得部１１１、口座情報取得部１１２および出力制御部１１３を備える。制御部１１０が有するこれらの機能ブロックについての詳細は後に説明する。なお、本発明の実施形態においては、スマートフォン１０における制御部１１０が有する各種の機能ブロックがスマートフォンアプリ１４１（図１）によって実現される場合を主に想定する。しかし、これらの機能ブロックは、ブラウザによって実現されてもよい。

操作部１２０は、顧客から入力される操作を受け付ける。また、操作部１２０は、顧客から受け付けた操作を制御部１１０に提供することが可能である。本発明の実施形態においては、操作部１２０がタッチパネルである場合を主に想定するが、操作部１２０は、タッチパネル以外の入力装置（例えば、ボタン、キーワードおよびマウスなど）であってもよい。

通信部１３０は、ネットワーク４１を介して中継システム２０との間で各種情報を送受信するための通信インタフェースである。例えば、通信部１３０は、中継システム２０を介して認証用情報（会員番号およびパスワード）を含むログイン要求をインターネットバンキング３０に送信する。

記憶部１４０は、制御部１１０を動作させるためのプログラムおよびデータを記憶することが可能である。また、記憶部１４０は、制御部１１０の動作の過程で必要となる各種データを一時的に記憶することも可能である。

表示部１５０は、制御部１１０による制御に従って表示を行う機能を有する。例えば、表示部１５０は、制御部１１０による制御に従って、ログイン画面およびログイン後画面を表示することが可能である。ここで、表示部１５０の形態は特に限定されない。例えば、表示部１５０は、液晶ディスプレイ（ＬＣＤ）装置であってもよいし、ＯＬＥＤ（Ｏｒｇａｎｉｃ Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）装置であってもよいし、ランプなどの表示装置であってよいし、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ装置であってもよい。

以上、本発明の実施形態に係るスマートフォン１０の機能構成例について説明した。

（１−３．中継システムの機能構成）
続いて、本発明の実施形態に係る中継システム２０の機能構成例について説明する。図３は、本発明の実施形態に係る中継システム２０の機能構成例を示すブロック図である。図３に示したように、本発明の実施形態に係る中継システム２０は、制御部２１０、通信部２３０および記憶部２４０を備える。

制御部２１０は、中継システム２０の動作全体を制御する機能を有する。制御部２１０は、中継システム２０に内蔵されたＣＰＵがＲＯＭに記憶されたプログラムをＲＡＭに展開して実行することにより実現される。かかるプログラムが提供され得る他、かかるプログラムを記憶させた記憶媒体も提供され得る。あるいは、制御部２１０は、専用のハードウェアによって構成されてもよい。制御部２１０は、ユーザ情報提供部２１１、アプリケーションＩＤ提供部２１２および口座情報提供部２１３を備える。制御部２１０が有するこれらの機能ブロックについての詳細は後に説明する。

通信部２３０は、ネットワーク４１を介してスマートフォン１０との間で各種情報を送受信するとともに、ネットワーク４２を介してインターネットバンキング３０との間で各種情報を送受信するための通信インタフェースである。例えば、通信部２３０は、スマートフォン１０からログイン要求を受信し、インターネットバンキング３０にログイン要求を送信する。

記憶部２４０は、制御部２１０を動作させるためのプログラムおよびデータを記憶することが可能である。また、記憶部２４０は、制御部２１０の動作の過程で必要となる各種データを一時的に記憶することも可能である。

以上、本発明の実施形態に係る中継システム２０の機能構成例について説明した。

（１−４．インターネットバンキングの機能構成）
続いて、本発明の実施形態に係るインターネットバンキング３０の機能構成例について説明する。図４は、本発明の実施形態に係るインターネットバンキング３０の機能構成例を示すブロック図である。図４に示したように、本発明の実施形態に係るインターネットバンキング３０は、制御部３１０、通信部３３０および記憶部３４０を備える。

制御部３１０は、インターネットバンキング３０の動作全体を制御する機能を有する。制御部３１０は、インターネットバンキング３０に内蔵されたＣＰＵがＲＯＭに記憶されたプログラムをＲＡＭに展開して実行することにより実現される。かかるプログラムが提供され得る他、かかるプログラムを記憶させた記憶媒体も提供され得る。あるいは、制御部３１０は、専用のハードウェアによって構成されてもよい。制御部３１０は、ログイン機能部３１１およびログアウト機能部３１３を備える。制御部３１０が有するこれらの機能ブロックについての詳細は後に説明する。

通信部３３０は、ネットワーク４２を介して中継システム２０との間で各種情報を送受信するための通信インタフェースである。例えば、通信部２３０は、スマートフォン１０から中継システム２０を介して送信されたログイン要求を受信する。

記憶部３４０は、制御部３１０を動作させるためのプログラムおよびデータを記憶することが可能である。また、記憶部３４０は、制御部３１０の動作の過程で必要となる各種データを一時的に記憶することも可能である。

以上、本発明の実施形態に係るインターネットバンキング３０の機能構成例について説明した。

（１−５．ＡＴＭの機能構成）
続いて、本発明の実施形態に係るＡＴＭ５０の機能構成例について説明する。図５は、本発明の実施形態に係るＡＴＭ５０の機能構成例を示すブロック図である。図５に示したように、本発明の実施形態に係るＡＴＭ５０は、制御部５１０、操作部５２０、検出部５２５、通信部５３０、記憶部５４０および表示部５５０を備える。

制御部５１０は、ＡＴＭ５０の動作全体を制御する機能を有する。制御部５１０は、ＡＴＭ５０に内蔵されたＣＰＵがＲＯＭに記憶されたプログラムをＲＡＭに展開して実行することにより実現される。かかるプログラムが提供され得る他、かかるプログラムを記憶させた記憶媒体も提供され得る。あるいは、制御部５１０は、専用のハードウェアによって構成されてもよい。制御部５１０は、キャッシュカード情報取得部５１１および取引機能部５１２を備える。制御部５１０が有するこれらの機能ブロックについての詳細は後に説明する。

操作部５２０は、顧客から入力される操作を受け付ける。また、操作部５２０は、顧客から受け付けた操作を制御部５１０に提供することが可能である。本発明の実施形態においては、操作部５２０がタッチパネルである場合を主に想定するが、操作部５２０は、タッチパネル以外の入力装置（例えば、ボタン、キーワードおよびマウスなど）であってもよい。

検出部５２５は、スマートフォン１０から送信される口座識別情報を検出するセンサによって構成される。例えば、顧客によって検出部５２５と通信可能な範囲内にスマートフォン１０がかざされると、検出部５２５は、スマートフォン１０から送信される口座識別情報を検出する。本発明の実施形態においては、検出部５２５がイメージセンサによって構成される場合を主に想定する。かかる場合、スマートフォン１０によって表示される二次元バーコード（例えば、ＱＲ（Ｑｕｉｃｋ Ｒｅｓｐｏｎｓｅ）コード（登録商標）など）がイメージセンサによって検出される。しかし、検出部５２５は、イメージセンサに限定されない。

例えば、検出部５２５は、読み取り装置によって構成されてもよい。このとき、スマートフォン１０の非接触ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）によって送信される無線信号が読み取り装置によって検出される。かかる無線信号は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などの近距離無線通信によって送信されてもよい。

通信部５３０は、ネットワーク８１を介してＡＴＭゲートウェイ６０との間で各種情報を送受信するための通信インタフェースである。例えば、通信部５３０は、ＡＴＭゲートウェイ６０を介して暗証番号を勘定系システム７０に送信する。また、通信部５３０は、ＡＴＭゲートウェイ６０を介して取引要求を勘定系システム７０に送信し、ＡＴＭゲートウェイ６０を介して取引応答を勘定系システム７０から受信する。

記憶部５４０は、制御部５１０を動作させるためのプログラムおよびデータを記憶することが可能である。また、記憶部５４０は、制御部５１０の動作の過程で必要となる各種データを一時的に記憶することも可能である。

表示部５５０は、制御部５１０による制御に従って表示を行う機能を有する。例えば、表示部５５０は、制御部５１０による制御に従って、取引選択画面および暗証番号入力画面を表示することが可能である。ここで、表示部５５０の形態は特に限定されない。例えば、表示部５５０は、液晶ディスプレイ（ＬＣＤ）装置であってもよいし、ＯＬＥＤ装置であってもよいし、ランプなどの表示装置であってよいし、ＣＲＴディスプレイ装置であってもよい。

以上、本発明の実施形態に係るＡＴＭ５０の機能構成例について説明した。

（１−６．情報処理システムの機能詳細）
続いて、図６〜図１０を参照しながら（適宜図１〜図５を参照しながら）、本発明の実施形態に係る情報処理システム１の機能詳細について説明する。図６および図７は、スマートフォンアプリ１４１が最初に起動された場合（初回起動された場合）におけるスマートフォン１０での画面遷移例を示す図である。図６に示すように、スマートフォン１０において、スマートフォンアプリ１４１が最初に起動された場合（初回起動された場合）、表示部１５０は、スプラッシュ画面Ｇ１１を表示する。

続いて、中継システム２０において、スマートフォンアプリ１４１のバージョンチェックが行われ、インターネットバンキング３０のホームページ（Ａ銀行ＨＰ９１）にお知らせがあれば、スマートフォン１０によってお知らせが取得され、お知らせに基づくお知らせ画面Ｇ１２が表示部１５０によって表示される。お知らせ画面Ｇ１２には、次画面遷移ボタンＢ１２１が含まれている。

そして、顧客による次画面遷移ボタンＢ１２１を押下する操作が操作部１２０によって受け付けられると、Ａ銀行ＨＰ９１からスマートフォン１０によって利用規約が取得され、利用規約に基づく利用規約画面Ｇ１３が表示部１５０によって表示される。

一方、Ａ銀行ＨＰ９１にお知らせがなければ、Ａ銀行ＨＰ９１からスマートフォン１０によって利用規約が取得され、利用規約に基づく利用規約画面Ｇ１３が表示部１５０によって表示される。利用規約画面Ｇ１３には、終了ボタンＢ１３１と同意ボタンＢ１３２とが含まれている。そして、顧客による終了ボタンＢ１３１を押下する操作が操作部１２０によって受け付けられると、インターネットバンキング３０においてログアウト機能部３１３は、ログアウトを実行する。

一方、顧客による同意ボタンＢ１３２を押下する操作が操作部１２０によって受け付けられると、通信部１３０は、インターネットバンキング３０からログイン画面要求を送信し、ログイン画面要求の応答としてインターネットバンキング３０からログイン画面Ｇ１４を受信する。ログイン画面Ｇ１４には、会員番号入力欄Ｂ１４１とパスワード入力欄Ｂ１４２とログインボタンＢ１４３とが含まれている。

そして、顧客による認証用情報（会員番号およびパスワード）を入力する操作が操作部１２０によって受け付けられ、顧客によるログインボタンＢ１４３を押下する操作が操作部１２０によって受け付けられると、アプリケーションＩＤ取得部１１１は、認証用情報（会員番号およびパスワード）を中継システム２０に提供する。中継システム２０において、ユーザ情報提供部２１１は、スマートフォン１０から認証用情報（会員番号およびパスワード）を取得すると、認証用情報（会員番号およびパスワード）をインターネットバンキング３０に提供する。

ここで、勘定系システム７０には、認証用情報（会員番号およびパスワード）に対応する口座識別情報（店番号、科目および口座番号）があらかじめ記憶されている。そこで、インターネットバンキング３０において、ログイン機能部３１１は、中継システム２０から認証用情報（会員番号およびパスワード）を取得すると、認証用情報（会員番号およびパスワード）に対応する口座識別情報（店番号、科目および口座番号）を勘定系システム７０から取得し、口座識別情報（店番号、科目および口座番号）を中継システム２０に提供する。口座識別情報（店番号、科目および口座番号）は、ログイン後画面Ｇ１５の表示情報の一例に該当する。

中継システム２０において、アプリケーションＩＤ提供部２１２は、認証用情報（会員番号およびパスワード）に対応する口座識別情報（店番号、科目および口座番号）がインターネットバンキング３０から取得されると、アプリＩＤ（第１のアプリＩＤ）を新たに生成する。アプリＩＤはどのように決められてもよい。例えば、その時点において使われていない最小値がアプリＩＤとして決定されてもよいが、アプリＩＤの偽造防止のために乱数がアプリＩＤとして決定されてもよい。以下の説明では、アプリケーションＩＤ提供部２１２によって新たに生成したアプリＩＤ（第１のアプリＩＤ）を新規アプリＩＤとも言う。

そして、アプリケーションＩＤ提供部２１２は、口座識別情報（店番号、科目および口座番号）に紐付くアプリＩＤ（第２のアプリＩＤ）が既に記憶部２４０の利用者マスタ２４１に存在するか否かを判定する。これによって、新規アプリＩＤを紐付けようとする口座と同一の口座に対して既存アプリＩＤが既に紐付いているかが判断される（同一口座が存在するか否かがチェックされる）。以下の説明では、口座識別情報（店番号、科目および口座番号）に紐付いて既に存在するアプリＩＤ（第２のアプリＩＤ）を既存アプリＩＤとも言う。

アプリケーションＩＤ提供部２１２は、口座識別情報（店番号、科目および口座番号）に紐付く既存アプリＩＤが利用者マスタ２４１に存在する場合には、図７に示すように、表示部１５０によって、同一口座警告画面Ｇ１６が表示される。同一口座警告画面Ｇ１６は、同一口座が存在することを警告するための画面である。同一口座警告画面Ｇ１６には、登録ボタンＢ１５１および終了ボタンＢ１５２が含まれている。顧客による終了ボタンＢ１５２を押下する操作が操作部１２０によって受け付けられると、インターネットバンキング３０においてログアウト機能部３１３は、ログアウトを実行する。

一方、顧客による登録ボタンＢ１５１を押下する操作が操作部１２０によって受け付けられると、アプリケーションＩＤ提供部２１２は、利用者マスタ２４１において口座識別情報（店番号、科目および口座番号）に紐付く既存アプリＩＤを、新規アプリＩＤによって更新し、生成した新規アプリＩＤをスマートフォン１０に提供する。なお、同一口座警告画面Ｇ１６は、必ずしも表示されなくてもよい。その後、表示部１５０によって設定完了画面Ｇ１７が表示される。

一方、アプリケーションＩＤ提供部２１２は、口座識別情報（店番号、科目および口座番号）に紐付く既存アプリＩＤが利用者マスタ２４１に存在しない場合には、生成した新規アプリＩＤを口座識別情報（店番号、科目および口座番号）に紐付けるとともに（すなわち、口座識別情報と新規アプリＩＤとを対応付けて利用者マスタ２４１に登録するとともに）生成した新規アプリＩＤをスマートフォン１０に提供する。その後、表示部１５０によって設定完了画面Ｇ１７が表示される。

設定完了画面Ｇ１７には、次画面遷移ボタンＢ１６１および終了ボタンＢ１６２が含まれている。顧客は、スマートフォン１０を用いた取引に進みたいと考えた場合には、次画面遷移ボタンＢ１６１を押下する操作を行う。次画面遷移ボタンＢ１６１を押下する操作が操作部１２０によって受け付けられると、表示部１５０は、メニュー画面Ｇ２１（図８）を表示する。一方、顧客は、スマートフォン１０を用いた取引に進まないと考えた場合には、終了ボタンＢ１６２を押下する操作を行う。終了ボタンＢ１６２を押下する操作が操作部１２０によって受け付けられると、インターネットバンキング３０においてログアウト機能部３１３は、ログアウトを実行する。

中継システム２０から新規アプリＩＤが提供されると、スマートフォン１０において、アプリケーションＩＤ取得部１１１によって新規アプリＩＤが取得される。アプリケーションＩＤ取得部１１１によって新規アプリＩＤが取得されると、記憶部１４０は、新規アプリＩＤをアプリＩＤ１４２として記憶する。

図８および図９は、スマートフォンアプリ１４１が２回目以降に起動された場合におけるスマートフォン１０での画面遷移例を示す図である。図８に示すように、スマートフォン１０において、スマートフォンアプリ１４１が２回目以降に起動された場合、表示部１５０は、スプラッシュ画面Ｇ１１を表示する。

続いて、中継システム２０において、スマートフォンアプリ１４１のバージョンチェックが行われ、インターネットバンキング３０のホームページ（Ａ銀行ＨＰ９１）にお知らせがあれば、スマートフォン１０によってお知らせが取得され、お知らせに基づくお知らせ画面Ｇ１２が表示部１５０によって表示される。お知らせ画面Ｇ１２には、次画面遷移ボタンＢ１２１が含まれている。

そして、顧客による次画面遷移ボタンＢ１２１を押下する操作が操作部１２０によって受け付けられると、メニュー画面Ｇ２１が表示部１５０によって表示される。一方、Ａ銀行ＨＰ９１にお知らせがなければ、メニュー画面Ｇ２１が表示部１５０によって表示される。メニュー画面Ｇ２１には、スマートフォン取引ボタンＢ２１１、利用規約ボタンＢ２１２、初期化ボタンＢ２１３および終了ボタンＢ２１４が含まれている。

顧客による利用規約ボタンＢ２１２を押下する操作が操作部１２０によって受け付けられると、利用規約に基づく利用規約画面が表示部１５０によって表示される。顧客による終了ボタンを押下する操作が操作部１２０によって受け付けられると、インターネットバンキング３０においてログアウト機能部３１３は、ログアウトを実行する。一方、顧客によってメニュー画面に戻るためのボタンを押下する操作が操作部１２０によって受け付けられると、表示部１５０によってメニュー画面Ｇ２１が表示される。

顧客による初期化ボタンＢ２１３を押下する操作が操作部１２０によって受け付けられると、初期化要求がスマートフォン１０から中継システム２０に送信される。中継システム２０において、初期化要求が受信されると、利用者マスタ２４１において口座識別情報（店番号、科目および口座番号）に紐付けられた新規アプリＩＤが削除されることによって、初期化が行われる。顧客による終了ボタンＢ２１４を押下する操作が操作部１２０によって受け付けられると、インターネットバンキング３０においてログアウト機能部３１３は、ログアウトを実行する。

顧客によるスマートフォン取引ボタンＢ２１１を押下する操作（すなわち、ＡＴＭ５０に取引を実行させるための操作）が操作部１２０によって受け付けられると、口座情報取得部１１２は、記憶部１４０からアプリＩＤ（アプリＩＤ１４２）を取得し、取得したアプリＩＤを中継システム２０に提供する。中継システム２０において、口座情報提供部２１３は、アプリＩＤをスマートフォン１０から取得すると、取得したアプリＩＤに紐付く口座識別情報（店番号、科目および口座番号）をスマートフォン１０に提供する。

スマートフォン１０において、口座情報取得部１１２は、中継システム２０から提供された口座識別情報（店番号、科目および口座番号）を取得する。そして、出力制御部１１３は、口座識別情報（店番号、科目および口座番号）を含む口座確認画面Ｇ２２が表示部１５０によって表示されるように表示部１５０を制御する。口座確認画面Ｇ２２には、次画面遷移ボタンＢ２２１および前画面遷移ボタンＢ２２２が含まれている。

顧客による前画面遷移ボタンＢ２２２を押下する操作が操作部１２０によって受け付けられると、表示部１５０は、メニュー画面Ｇ２１（図８）を表示する。一方、顧客による次画面遷移ボタンＢ２２１を押下する操作が操作部１２０によって受け付けられると、表示部１５０は、口座確認完了画面Ｇ２３を表示する。

図９に示すように、口座確認完了画面Ｇ２３には、スマートフォン１０をＡＴＭ５０にかざすように促すガイダンスが含まれてよい。また、口座確認完了画面Ｇ２３には、終了ボタンＢ２３１が含まれている。顧客による終了ボタンＢ２３１を押下する操作が操作部１２０によって受け付けられると、インターネットバンキング３０においてログアウト機能部３１３は、ログアウトを実行する。その後、顧客は、ＡＴＭ５０にスマートフォン１０を用いた取引を実行させるため、ＡＴＭ５０に近づく。

図１０は、ＡＴＭ５０における画面遷移例を示す図である。図１０に示すように、ＡＴＭ５０において、表示部５５０は、取引選択画面Ｇ３１を表示する。なお、取引選択画面Ｇ３１には、取引の例として、現金の預け入れ、現金の引き出し、振替、振込それぞれを選択するためのボタンが含まれている。しかし、取引の種類は、これらに限定されない。例えば、取引選択画面Ｇ３１には、残高照会を選択するためのボタンが含まれてもよい。ここでは、現金の引き出しが選択された場合を主に想定する。

顧客によって現金の引き出しが選択されると、表示部５５０は、口座読み取り画面Ｇ３２を表示する。図１０を参照すると、口座読み取り画面Ｇ３２には、ＡＴＭ５０にカードを挿入することを促すためのガイダンス画像Ｂ３２１とＡＴＭ５０にスマートフォン１０をかざすことを促すためのガイダンス画像Ｂ３２２とが含まれている。これによって、顧客は、カードを用いた取引とスマートフォン１０を用いた取引との双方が利用可能であることを把握することが可能である。

ここで、顧客がＡＴＭ５０にカードを挿入すれば、ＡＴＭ５０によってカードに記録されている口座識別情報（店番号、科目および口座番号）が読み取られる。一方、顧客がスマートフォン１０をＡＴＭ５０の検出部５２５にかざせば、スマートフォン１０において、出力制御部１１３は、口座識別情報（店番号、科目および口座番号）が通信部１３０によってＡＴＭ５０に送信されるように通信部１３０を制御する。

このとき、口座識別情報（店番号、科目および口座番号）が第三者によって取得されてしまう場合を考慮して、口座識別情報（店番号、科目および口座番号）は暗号化されてから送信されるのが望ましい。出力制御部１１３は、口座識別情報（店番号、科目および口座番号）を暗号化し、暗号化した口座識別情報（店番号、科目および口座番号）が通信部１３０によってＡＴＭ５０に送信されるように通信部１３０を制御するのがよい。

ＡＴＭ５０においては、スマートフォン１０から送信された口座識別情報（店番号、科目および口座番号）が検出部５２５によって検出される。検出部５２５によって口座識別情報（店番号、科目および口座番号）が検出されると、キャッシュカード情報取得部５１１によって、口座識別情報（店番号、科目および口座番号）が取得される。このとき、口座識別情報（店番号、科目および口座番号）が暗号化されている場合には、キャッシュカード情報取得部５１１によって口座識別情報（店番号、科目および口座番号）が復号される。

そして、表示部５５０は、暗証番号入力画面Ｇ３３を表示する。顧客から暗証番号が入力されると、通信部５３０は、ＡＴＭゲートウェイ６０を介して暗証番号を勘定系システム７０に送信する。

表示部５５０は、暗証番号に基づいてＡＴＭ５０の利用が勘定系システム７０によって許容された場合、取引金額入力画面Ｇ３４を表示する。また、表示部５５０は、顧客によって取引金額が入力されると、処理中画面Ｇ３５を表示する。そして、取引機能部５１２は、顧客から入力された取引操作（ここでは、取引操作として現金の引き出しが入力された場合を想定する。）に基づいて各種の取引を実行する。

具体的に、取引機能部５１２は、顧客から入力された取引操作に応じた取引要求を勘定系システム７０に提供する。そして、勘定系システム７０から取引応答が返信されると、取引応答に応じた処理を実行する。ここでは、取引応答として現金の引き出しを許容する応答が返信された場合を想定する。このとき、顧客から入力された取引金額の現金がＡＴＭ５０によって排出される。表示部５５０は、現金の取り出しを促すガイダンス画面Ｇ３６を表示する。

以上、本発明の実施形態に係る情報処理システム１の機能詳細について説明した。

（１−７．情報処理システムの動作）
続いて、図１１〜図１４を参照しながら（適宜図１〜図４も参照）、本発明の実施形態に係る情報処理システム１の動作例について説明する。図１１および図１２は、スマートフォンアプリ１４１が最初に起動された場合（初回起動された場合）における情報処理システム１の動作例を示す図である。なお、図１１および図１２に示した動作例は、スマートフォンアプリ１４１が最初に起動された場合（初回起動された場合）における情報処理システム１の動作の一例に過ぎない。

図１１に示すように、スマートフォン１０の動作が開始されると（Ｓ５０１）、スマートフォン１０において、顧客によってスマートフォンアプリ１４１が立ち上げられる（Ｓ５０２）。また、スマートフォンアプリ１４１に対して、顧客によってインターネットバンキング３０へのログインに必要な値である会員番号とパスワードが入力される（Ｓ５０３）。顧客によって入力された会員番号とパスワードとは、スマートフォンアプリ１４１によって中継システム２０に通知される。

中継システム２０は、スマートフォンアプリ１４１から通知された会員番号とパスワードを用いてインターネットバンキング３０にログイン要求を行う（Ｓ５０４）。インターネットバンキング３０においては、会員番号とパスワードとを用いてログインを行い、ログイン後画面の表示情報を送信する（Ｓ５０５）。中継システム２０においては、ログイン画面の表示情報から、キャッシュカードとしての利用に必要な情報（店番号、科目および口座番号）を取得する（Ｓ５０６）。

中継システム２０は、店番号、科目および口座番号によって識別される口座と同一の口座に紐付くアプリＩＤが既に存在するか否かを判断する（Ｓ５０７）。中継システム２０は、同一の口座に紐付くアプリＩＤが既に存在すると判断した場合には（Ｓ５０７において「Ｙｅｓ」）、新たに発行したアプリＩＤで既に存在するアプリＩＤを更新し（Ｓ５０８）、Ｓ５１０に動作を移行させる。一方、中継システム２０は、同一の口座に紐付くアプリＩＤが存在しないと判断した場合には（Ｓ５０７において「Ｎｏ」）、新たに発行したアプリＩＤを口座に紐付け（Ｓ５０９）、Ｓ５１０に動作を移行させる。

中継システム２０は、新たに発行したアプリＩＤをスマートフォンアプリ１４１に通知する（Ｓ５１０）。スマートフォン１０においては、中継システム２０から通知されたアプリＩＤを保存する（Ｓ５１１）。これによって、スマートフォンアプリ１４１が最初に起動された場合（初回起動された場合）における情報処理システム１の動作が終了する。

図１３および図１４は、スマートフォンアプリ１４１が２回目以降に起動された場合における情報処理システム１の動作例を示す図である。なお、図１３および図１４に示した動作例は、スマートフォンアプリ１４１が２回目以降に起動された場合における情報処理システム１の動作の一例に過ぎない。

図１３に示すように、スマートフォン１０の動作が開始されると（Ｓ６０１）、スマートフォン１０において、顧客によってスマートフォンアプリ１４１が立ち上げられる（Ｓ６０２）。また、スマートフォンアプリ１４１において、顧客によってスマートフォン取引が選択されると（Ｓ６０３）、スマートフォンアプリ１４１は、保存したアプリＩＤを中継システム２０に送信する（Ｓ６０４）。中継システム２０は、スマートフォンアプリ１４１から送信されたアプリＩＤを受信する。

中継システム２０は、アプリＩＤを受信すると、受信したアプリＩＤに紐付く店番号、科目、口座番号を取得し（Ｓ６０５）、店番号、科目、口座番号をスマートフォン１０に通知する（Ｓ６０６）。スマートフォン１０は、キャッシュカードとしての利用に必要な値である店番号、科目、口座番号を暗号化してＡＴＭ５０への送信情報にセットする（Ｓ６０７）。一方、顧客は、ＡＴＭ５０に近づき、ＡＴＭ５０に対する操作によって取引を選択する（Ｓ６０９）。

顧客は、取引を選択すると、スマートフォン１０をＡＴＭ５０にかざし（Ｓ６１０）、キャッシュカードとしての利用に必要な値である店番号、科目、口座番号をＡＴＭ５０に通知する（Ｓ６１１）。ＡＴＭ５０は、キャッシュカードとしての利用に必要な値である店番号、科目、口座番号を復号する（Ｓ６１２）。その後、顧客は、ＡＴＭ５０を利用した取引を行うことが可能になる（Ｓ６１３）。そして、ＡＴＭ５０での取引が実行されると、情報処理システム１の動作が終了する。

以上、本発明の実施形態に係る情報処理システム１の動作例について説明した。

（１−８．ハードウェア構成例）
続いて、本発明の実施形態に係る情報処理装置９００のハードウェア構成について説明する。なお、情報処理装置９００の例としては、上記したスマートフォン１０が想定される。あるいは、情報処理装置９００の例としては、上記した中継システム２０、インターネットバンキング３０およびＡＴＭ５０が想定される。すなわち、本発明の実施形態に係る各種装置のハードウェア構成は、以下に説明するような、情報処理装置９００のハードウェア構成によって実現され得る。

図１５は、本発明の実施形態に係る情報処理装置９００のハードウェア構成を示す図である。情報処理装置９００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９０３と、ホストバス９０４と、ブリッジ９０５と、外部バス９０６と、インタフェース９０７と、入力装置９０８と、出力装置９０９と、ストレージ装置９１０と、通信装置９１１と、を備える。

ＣＰＵ９０１は、演算処理装置および制御装置として機能し、各種プログラムに従って情報処理装置９００内の動作全般を制御する。また、ＣＰＵ９０１は、マイクロプロセッサであってもよい。ＲＯＭ９０２は、ＣＰＵ９０１が使用するプログラムや演算パラメータ等を記憶する。ＲＡＭ９０３は、ＣＰＵ９０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を一時記憶する。これらはＣＰＵバス等から構成されるホストバス９０４により相互に接続されている。

ホストバス９０４は、ブリッジ９０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等の外部バス９０６に接続されている。なお、必ずしもホストバス９０４、ブリッジ９０５および外部バス９０６を分離構成する必要はなく、１つのバスにこれらの機能を実装してもよい。

入力装置９０８は、マウス、キーボード、タッチパネル、ボタン、マイクロフォン、スイッチおよびレバー等ユーザが情報を入力するための入力手段と、ユーザによる入力に基づいて入力信号を生成し、ＣＰＵ９０１に出力する入力制御回路等から構成されている。情報処理装置９００を操作するユーザは、この入力装置９０８を操作することにより、情報処理装置９００に対して各種のデータを入力したり処理動作を指示したりすることができる。

出力装置９０９は、例えば、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ装置、液晶ディスプレイ（ＬＣＤ）装置、ＯＬＥＤ（Ｏｒｇａｎｉｃ Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）装置、ランプ等の表示装置およびスピーカ等の音声出力装置を含む。

ストレージ装置９１０は、データ格納用の装置である。ストレージ装置９１０は、記憶媒体、記憶媒体にデータを記録する記録装置、記憶媒体からデータを読み出す読出し装置および記憶媒体に記録されたデータを削除する削除装置等を含んでもよい。ストレージ装置９１０は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）で構成される。このストレージ装置９１０は、ハードディスクを駆動し、ＣＰＵ９０１が実行するプログラムや各種データを格納する。

通信装置９１１は、例えば、ネットワークに接続するための通信デバイス等で構成された通信インタフェースである。また、通信装置９１１は、無線通信または有線通信のどちらに対応してもよい。

以上において、本発明の実施形態に係る情報処理装置９００のハードウェア構成について説明した。

（１−９．まとめ）
本発明の実施形態によれば、ユーザ情報提供部２１１とアプリケーションＩＤ提供部２１２と口座情報提供部２１３とを備える、中継システム２０が提供される。ユーザ情報提供部２１１は、スマートフォン１０から認証用情報が取得された場合、認証用情報をインターネットバンキング３０に提供する。

また、アプリケーションＩＤ提供部２１２は、インターネットバンキング３０から認証用情報に対応する口座識別情報が取得された場合、新規アプリＩＤを発行し、口座識別情報に紐付く既存アプリＩＤが存在するか否かを判定する。

一方、アプリケーションＩＤ提供部２１２は、口座識別情報に紐付く既存アプリＩＤが存在しない場合には、新規アプリＩＤを口座識別情報に紐付けるとともに新規アプリＩＤをスマートフォン１０に提供し、口座識別情報に紐付く既存アプリＩＤが存在する場合には、口座識別情報に紐付く既存アプリＩＤを新規アプリケーションＩＤにより更新し、新規アプリＩＤをスマートフォン１０に提供する。

また、口座情報提供部２１３は、スマートフォン１０に提供した新規アプリＩＤがスマートフォン１０から取得された場合、新規アプリＩＤに紐付く口座識別情報をスマートフォン１０に提供する。

かかる構成によれば、認証精度を確保しつつ、カードを不要とすることによって顧客の利便性を向上させた現金取引を実現することが可能となる。

その他、新規アプリＩＤを紐付けようとする口座に既存アプリＩＤが既に紐付いている場合には、既存アプリＩＤが無効となり新規アプリＩＤが有効となるため、金融機関による運用の煩雑さを抑制するとともにアプリＩＤの管理に必要な記憶容量の増加を抑制することが可能である。また、スマートフォン１０を利用した取引が実行されるまでは、スマートフォン１０には口座識別情報の代わりにアプリＩＤを保持させるようにすることによって、セキュリティを向上させることが可能となる。また、既存の取引システム（ホストコンピュータ、ＡＴＭ）やインターネットバンキング３０の認証を利用することで、既存システムに大きな変更を加えずに安価にスマートフォンの取引機能を追加することが可能である。

（１−１０．変形例）
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

例えば、上記では、スマートフォン１０を用いた取引として、現金の引き出しが実行される場合を主に説明した。しかし、スマートフォン１０を用いた取引の種類は限定されない。例えば、スマートフォン１０を用いた取引として、他の取引（例えば、現金の預け入れ、振込、振替、税公金支払いなど）が選択された場合であっても、現金の引き出しが実行される手順と同様の手順によって、当該他の取引が実行され得る。また、スマートフォン１０を用いた取引としてデビットカードでの支払いも実行され得る。

また、上記では、出力制御部１１３は、顧客からＡＴＭ５０に取引を実行させるための操作（例えば、スマートフォン取引ボタンＢ２１１を押下する操作）が受け付けられた場合に、口座識別情報（店番号、科目および口座番号）が通信部１３０によってＡＴＭ５０に送信されるように通信部１３０を制御する場合を主に説明した。しかし、出力制御部１１３は、顧客からＡＴＭ５０に現金の引き出しを実行させるための操作が受け付けられた場合に、口座識別情報（店番号、科目および口座番号）の他に、現金の引き出し額が通信部１３０によってＡＴＭ５０に送信されるように通信部１３０を制御してもよい。

ここで、現金の引き出し額は、顧客によって入力可能であってよい。すなわち、スマートフォン１０において、顧客によって入力された現金の引き出し額が操作部１２０によって受け付けられてよい。現金の引き出し額も、出力制御部１１３によって暗号化されてからＡＴＭ５０に送信されるのがよい。現金の引き出し額が暗号化されている場合には、ＡＴＭ５０において、キャッシュカード情報取得部５１１によって現金の引き出し額が復号される。このような場合は、予めスマートフォン１０上で取引種別を選択させ、ＡＴＭ５０では、「お引き出し」といった取引種別を選択する代わりに、「スマートフォンでのお取引」といった形でスマートフォン１０を受け付けるようにした方がよい。

また、上記では、スマートフォン１０からＡＴＭ５０に送信される口座識別情報（店番号、科目、口座番号）が暗号化される場合について説明した。かかる場合、スマートフォン１０において、出力制御部１１３は、セキュリティを向上させるため、ワンタイムパスワードを利用して口座識別情報（店番号、科目、口座番号）を暗号化するとよい。例えば、出力制御部１１３は、現在時刻をキーとして乱数を発生させることによって暗号鍵を生成し、生成した暗号鍵で口座識別情報（店番号、科目、口座番号）を暗号化してよい。

このとき、ＡＴＭ５０において、キャッシュカード情報取得部５１１は、現在時刻をキーとして乱数を発生させることによって復号鍵を生成し、生成した復号鍵で口座識別情報（店番号、科目、口座番号）を復号してよい。また、スマートフォン１０の現在時刻が正確ではない可能性があるため、スマートフォン１０は、中継システム２０に対して現在時刻を合わせてもよい。例えば、出力制御部１１３は、スマートフォン１０から中継システム２０に対して現在時刻の問い合わせが行われた場合、中継システム２０からスマートフォン１０に応答された現在時刻に基づいて暗号鍵を生成するとよい。

１ 情報処理システム
１０ スマートフォン
１１０ 制御部
１１１ アプリケーションＩＤ取得部
１１２ 口座情報取得部
１１３ 出力制御部
１２０ 操作部
１３０ 通信部
１４０ 記憶部
１４１ スマートフォンアプリ
１５０ 表示部
２０ 中継システム
２１０ 制御部
２１１ ユーザ情報提供部
２１２ アプリケーションＩＤ提供部
２１３ 口座情報提供部
２３０ 通信部
２４０ 記憶部
３０ インターネットバンキング
３１０ 制御部
３１１ ログイン機能部
３１３ ログアウト機能部
３３０ 通信部
３４０ 記憶部
５０ ＡＴＭ
５１０ 制御部
５１１ キャッシュカード情報取得部
５１２ 取引機能部
５２０ 操作部
５２５ 検出部
５３０ 通信部
５４０ 記憶部
５５０ 表示部
６０ ＡＴＭゲートウェイ
７０ 勘定系システム

Claims (8)

1. ユーザ端末から認証用情報が取得された場合、前記認証用情報をインターネットバンキングシステムに提供するユーザ情報提供部と、
   前記インターネットバンキングシステムから前記認証用情報に対応する口座識別情報が取得された場合、第１のアプリケーションＩＤを発行し、前記口座識別情報に紐付く第２のアプリケーションＩＤが存在するか否かを判定し、前記口座識別情報に紐付く第２のアプリケーションＩＤが存在しない場合には、前記第１のアプリケーションＩＤを前記口座識別情報に紐付けるとともに前記第１のアプリケーションＩＤを前記ユーザ端末に提供し、前記口座識別情報に紐付く前記第２のアプリケーションＩＤが存在する場合には、前記口座識別情報に紐付く前記第２のアプリケーションＩＤを前記第１のアプリケーションＩＤにより更新し、前記第１のアプリケーションＩＤを前記ユーザ端末に提供するアプリケーションＩＤ提供部と、
   前記ユーザ端末に提供した前記第１のアプリケーションＩＤが前記ユーザ端末から取得された場合、前記第１のアプリケーションＩＤに紐付く前記口座識別情報を前記ユーザ端末に提供する口座情報提供部と、
   を備える、情報処理装置。
2. 前記認証用情報は、会員番号およびパスワードを含む、
   請求項１に記載の情報処理装置。
3. 前記口座識別情報は、店番号、科目および口座番号を含む、
   請求項１に記載の情報処理装置。
4. 前記ユーザ端末に提供された前記口座識別情報は、前記ユーザ端末から自動取引装置に送信される、
   請求項１に記載の情報処理装置。
5. コンピュータを、
   情報処理装置を介して認証用情報をインターネットバンキングシステムに提供し、前記認証用情報に対応する口座識別情報が前記インターネットバンキングシステムから前記情報処理装置によって取得された場合、前記情報処理装置から前記口座識別情報に紐付くアプリケーションＩＤを取得するアプリケーションＩＤ取得部と、
   前記アプリケーションＩＤを前記情報処理装置に提供し、前記アプリケーションＩＤに紐付く前記口座識別情報を取得する口座情報取得部と、
   前記口座識別情報が通信部によって自動取引装置に送信されるように通信部を制御する出力制御部と、
   を備える、ユーザ端末として機能させるためのプログラム。
6. 前記出力制御部は、ユーザから前記自動取引装置に取引を実行させるための操作が受け付けられた場合に、前記口座識別情報が前記通信部によって前記自動取引装置に送信されるように前記通信部を制御する、
   請求項５に記載のプログラム。
7. 前記出力制御部は、前記口座識別情報を暗号化し、暗号化した前記口座識別情報が前記通信部によって前記自動取引装置に送信されるように前記通信部を制御する、
   請求項５に記載のプログラム。
8. 前記出力制御部は、ワンタイムパスワードを利用して前記口座識別情報を暗号化する、
   請求項７に記載のプログラム。

Images