JP2020126476A - 有価媒体処理システム、有価媒体処理装置及び有価媒体処理方法 - Google Patents

Abstract

【課題】有価媒体処理装置の操作権限を効率的に管理すること。【解決手段】交通機関の事務所として用いられる区画の内側に鍵管理装置５００、貨幣処理装置１及び認証端末３００を設置し、区画の出入口に入退室管理端末４００を設ける。交通系のＩＣカードは、ＩＣカード管理データとして管理されており、入退室管理端末４００と鍵管理装置５００は、このＩＣカード管理データに基づいて利用者認証を行う。さらに、認証端末３００は貨幣処理装置１を介してＩＣカード管理データを利用可能であり、ＩＣカードから識別情報であるカードＩＤを読み取って貨幣処理装置１の操作権限を判定する。【選択図】図１

Description

この発明は、有価媒体処理システム、有価媒体処理装置及び有価媒体処理方法に関する。

従来、現金処理機を操作する金融機関や流通店舗の担当者は、前記現金処理機を操作するのに相応しい権限を有する者であることを示すためにＩＤカードを所持している。そして前記担当者は、前記現金処理機の操作を実行する前に、前記ＩＤカードをカード取扱部に挿入して、前記ＩＤカードに含まれる操作権限を示す情報を読み取らせるようになっている。そして、前記担当者が適切な権限を有する者であることを前記現金処理機が認識すると、前記担当者は前記現金処理機を操作して現金の処理を実行することができる。

特開２００４−３１８４０２号公報

しかしながら、特許文献１のような現金処理機では、前記現金処理機の操作権限を確認するために、専用のＩＤカードを発行することが一般的であったため、担当者は他のカードと併せて前記専用のＩＤカードを携帯する必要があり、さらに他のカードと前記専用のＩＤカードの２つのデータを管理しなければならないため管理工数も大きくなってしまうという問題があった。

かかる問題は、貨幣を取り扱う現金処理機に限らず、小切手や商品券などの有価媒体を取り扱う場合にも同様に発生する。

これらのことから、有価媒体を処理する有価媒体処理装置を含む有価媒体処理システムにおいて、いかにして有価媒体処理装置の操作権限を効率的に管理するかが重要な課題となっていた。

本発明は、上記従来技術の課題を解消するためになされたもので、有価媒体処理装置の操作権限を効率的に管理するための技術を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、有価媒体を処理する有価媒体処理装置を含む有価媒体処理システムであって、前記有価媒体処理装置と異なる装置での利用者認証に使用される記録媒体から、認証情報を取得する取得部と、前記取得部により取得された認証情報に基づき、前記有価媒体処理装置における操作権限を判定する判定部とを備えることを特徴とする。

また、本発明は、上記発明において、前記有価媒体処理装置は、交通機関の事務所内に設置され、前記有価媒体処理装置と異なる装置は、前記交通機関の利用及び／又は運営に係る処理を行う装置であることを特徴とする。

また、本発明は、上記発明において、前記有価媒体処理装置と異なる装置は、所定の区画への入退室を管理する入退出管理端末であることを特徴とする。

また、本発明は、上記発明において、前記有価媒体処理装置は前記所定の区画に設置され、前記入退出管理端末は、前記有価媒体処理装置の状態に基づき、前記所定の区画への入室または退室の少なくともいずれか一方を禁止することを特徴とする。

また、本発明は、上記発明において、前記取得部は、前記認証情報に対する操作権限にかかる権限情報を予め設定して記憶する第一の記憶部を備えることを特徴とする。

また、本発明は、上記発明において、前記有価媒体処理装置は第二の記憶部を備え、前記第一の記憶部は、前記第二の記憶部よりセキュリティ性が高いことを特徴とする。

また、本発明は、上記発明において、前記第一の記憶部は、前記セキュリティ性に係る機能として前記権限情報を消去する機能を有し、前記取得部は、前記第一の記憶部の権限情報が消去された場合に、他の記憶部から再取得して前記第一の記憶部に格納する機能を有することを特徴とする。

また、本発明は、上記発明において、前記有価媒体処理装置は、前記認証情報の少なくとも一部を手入力可能な入力部を備え、前記判定部は、前記入力部により入力された認証情報と前記権限情報とに基づいて、前記有価媒体処理装置における操作権限を判定することを特徴とする。

また、本発明は、上記発明において、前記入力部による手入力は、前記取得部の動作に異常がある場合に許可されることを特徴とする。

また、本発明は、上記発明において、前記有価媒体処理システムは、前記有価媒体処理装置の動作履歴および前記有価媒体処理装置と異なる装置の動作履歴を一括で記憶する動作履歴記憶部をさらに備えることを特徴とする。

また、本発明は、有価媒体を処理する有価媒体処理装置であって、前記有価媒体処理装置と異なる装置での利用者認証に使用される記録媒体から、認証情報を取得する取得部と、前記取得部により取得された認証情報に基づき、前記有価媒体処理装置における操作権限を判定する判定部とを備えることを特徴とする。

また、本発明は、有価媒体を処理する有価媒体処理装置を含む有価媒体処理システムにおける有価媒体処理方法であって、前記有価媒体処理装置と異なる装置での利用者認証に使用される記録媒体から、認証情報を取得する取得ステップと、前記取得ステップにより取得された認証情報に基づき、前記有価媒体処理装置における操作権限を判定する判定ステップとを含むことを特徴とする。

本発明によれば、有価媒体処理装置の操作権限を効率的に管理することができる。

図１は、本実施例に係る貨幣処理システムの概念を説明するための説明図である。 図２は、貨幣処理システムのシステム構成の説明図である。 図３は、本実施例に係る貨幣処理装置の外観図である。 図４は、図３に示した貨幣処理装置の制御構成を示す機能ブロック図である。 図５は、図４に示した記憶部が格納するデータの一例を示す図である。 図６は、認証端末の構成を示す機能ブロック図である。 図７は、図６に示した権限データの一例を示す図である。 図８は、区画管理装置の構成を示す機能ブロック図である。 図９は、図８に示した記憶部が格納するデータの一例を示す図である。 図１０は、貨幣処理装置の利用者の登録処理を示すフローチャートである。 図１１は、認証端末を用いる場合の操作権限の判定の処理手順を示すフローチャートである。 図１２は、認証端末を用いない場合の操作権限の判定の処理手順を示すフローチャートである。 図１３は、動作の連係制御の具体例についての説明図である。

以下に、添付図面を参照して、本発明に係る有価媒体処理装置、有価媒体処理システム及び有価媒体処理方法の好適な実施例を詳細に説明する。なお、本実施例では、貨幣の入出金処理を行う貨幣処理装置を交通機関の事務所内に設置した有価媒体処理システムに本発明を適用した場合を示すこととする。

＜実施例に係る貨幣処理システムの概念＞
まず、本実施例に係る貨幣処理システムの概念について説明する。図１は、本実施例に係る貨幣処理システムの概念を説明するための説明図である。この貨幣処理システムでは、交通機関の事務所として用いられる区画の内側に鍵管理装置５００、貨幣処理装置１及び認証端末３００が設置されている。また、区画の出入口には入退室管理端末４００を設け、区画への入退室を管理している。

入退室管理端末４００は、所定の媒体を用いた利用者認証を行い、認証の成功を条件に入室を許可する。交通機関の職員は、所定の媒体を与えられており、入室が可能である。ここで、所定の媒体としては専用の媒体に限らず、交通機関の利用に係る媒体を用いることができる。具体的には、交通系のＩＣ（integral circuit）カードを所定の媒体として用いることが可能である。

交通系のＩＣカードは、プリペイド価値の残高や定期利用区間の情報を関連付けることができ、交通機関を利用する際の運賃管理に用いられる。すなわち、交通系のＩＣカードは、交通機関（例えば自動改札機）の利用に係る媒体として機能する。そして、この交通系のＩＣカードに職員としての情報を関連付ければ、職員用のＩＣカードは交通機関の運営に係る媒体としても使用できることになるのである。本実施例では、職員が交通系のＩＣカードを各種利用者認証に用いる場合を例に説明を行う。

図１に示すように、交通系のＩＣカードは、ＩＣカード管理データとして管理されており、入退室管理端末４００と鍵管理装置５００は、このＩＣカード管理データに基づいて利用者認証を行う。さらに、認証端末３００は貨幣処理装置１を介してＩＣカード管理データを利用可能であり、ＩＣカードから識別情報であるカードＩＤを読み取って貨幣処理装置１の操作権限を判定する。

このように、交通系のＩＣカードで貨幣処理装置１の操作権限を判定することで、有価媒体処理装置の操作権限を効率的に管理することができる。また、交通機関の職員にとっても、携行する媒体が減ることで利便性が向上する。

次に、貨幣処理システムのシステム構成について説明する。図２は、貨幣処理システムのシステム構成の説明図である。図２に示すように、入退室管理端末４００、鍵管理装置５００及び貨幣処理装置１は、区画内に設置された区画管理装置２００と通信可能に接続されている。また、区画管理装置２００は、区画外のカード管理サーバ６００と所定のネットワークを介して通信することができる。

カード管理サーバ６００は、交通系のＩＣカードを統合管理するサーバである。具体的には、カード管理サーバ６００は、カードＩＤ、残高、使用履歴などを関連付けて管理している。

区画管理装置２００は、カード管理サーバ６００に登録されたカードＩＤに自区画の管理に関するデータを関連付けて管理している。図２では、カードＩＤにユーザ名と、各装置の操作権限などを関連付けている。入退室管理端末４００と鍵管理装置５００は、ＩＣカードからカードＩＤを読み取ると、読み取ったカードＩＤを区画管理装置２００に送信して問い合せることで利用者認証を行い、利用者認証の成功を条件に入退室や鍵の使用を許可する。

貨幣処理装置１は、自装置の操作権限を付与するユーザにユーザコードを割り当て、ユーザコードを登録して記憶することで、自装置の操作権限を管理する。また、貨幣処理装置１は、ユーザコードとカードＩＤとを対応付けることで、カードＩＤによる操作権限の管理を可能としている。さらに、貨幣処理装置１は、ユーザコードとカードＩＤの対応関係を認証端末３００に送信して記憶させる。

認証端末３００は、ユーザコードとカードＩＤとを対応付けて記憶する。認証端末３００は、カードＩＤを読み取ったならば、対応するユーザコードが存在するか否かにより貨幣処理装置１の操作権限を判定し、判定結果を貨幣処理装置１に送信する。

＜装置の構成＞
次に、本実施例に係る貨幣処理装置１の外観構成について説明する。図３は、本実施例に係る貨幣処理装置１の外観図である。同図に示すように、貨幣処理装置１は、バラ紙幣処理部１１０と、束紙幣処理部１２０と、バラ硬貨処理部１３０と、包装硬貨処理部１４０と、損貨処理部１５０と、損券処理部１６０とが配置されている。また、貨幣処理装置１の上部には、第１操作表示部４０ａ、第２操作表示部４０ｂ及びプリンタ５０が配置され、２人の操作者が操作表示部４０ａ、４０ｂを用いて各種操作及び表示情報の確認を行うことができる。

バラ紙幣処理部１１０は、入金されるバラ紙幣を受け入れるためのバラ紙幣入金口が筐体前面に設けられており、バラ紙幣入金口に投入されたバラ紙幣を１枚ずつ操出して識別し、識別されたバラ紙幣を金種毎に収納する。このとき、リジェクトされたバラ紙幣は入金リジェクト部に返却される。出金されるバラ紙幣は筐体上面のバラ紙幣出金口Ａから取り出される。

束紙幣処理部１２０は、内部に帯封された紙幣が収納されており、筐体前面上部から帯封紙幣出金口に出金される。また、大量に出金または回収する場合には筐体前面下部の帯封紙幣投出口から束紙幣が機外へ投出される。

バラ硬貨処理部１３０は、金種毎にバラ硬貨を収納することができ、筐体上面のバラ硬貨入金口にバラ硬貨を入金し、筐体前面のバラ硬貨出金口からバラ硬貨を出金する。入金時のリジェクト硬貨は入金リジェクト口に送られる。また、硬貨袋を取り付けて該硬貨袋内にバラ硬貨を回収できるように形成された袋取シュート部、入金処理途中に処理がキャンセルされたバラ硬貨を排出するための返却回収箱が設けられている。

包装硬貨処理部１４０は、金種別包装硬貨を装置内部に収納しており、筐体前面上部に包装硬貨を取り出すための包装硬貨出金口が設けられている。この包装硬貨出金口の下部に、大量の包装硬貨を一括回収するための包装硬貨一括箱と包装硬貨を機外へ投出するための包装硬貨投出口とが設けられている。

損貨処理部１５０は、バラ硬貨処理部１３０及び包装硬貨処理部１４０が受け付けられない硬貨を受け入れるための損貨入金口と、受け付けた硬貨を分類して収納するための流通硬貨収納部及び記念硬貨収納部と、返却する硬貨を収納するための返却硬貨収納部とを有する。受け付けた硬貨のうち、流通硬貨の損貨が流通硬貨収納部に収納され、記念硬貨の正貨及び損貨が記念硬貨収納部に収納される。

損券処理部１６０は、バラ紙幣処理部１１０及び束紙幣処理部１２０が受け付けられない損券、小切手、手形等の紙葉類を受け入れるための紙葉類入金口が筐体上面前部に設けられ、損券等の紙葉類を排出するための紙葉類出金口と損券等を投入して保管するポストとが筐体前面に設けられている。

次に、図３に示した貨幣処理装置１の制御部の構成について説明する。図４は、図３に示した貨幣処理装置１の制御構成を示す機能ブロック図である。同図に示すように、貨幣処理装置１の全体制御を行う全体制御部３１は、バラ紙幣処理部１１０と、束紙幣処理部１２０と、バラ硬貨処理部１３０と、包装硬貨処理部１４０と、損貨処理部１５０と、損券処理部１６０と、第１操作表示部４０ａと、第２操作表示部４０ｂと、プリンタ制御部５１と、記憶部６０と、通信部７０と接続されている。ここでは、すでに説明した構成部位についての説明を省略する。

プリンタ制御部５１は、各操作表示部４０ａ、４０ｂに対応して設けられたプリンタ５０の印字制御を行う制御部である。記憶部６０は、各種プログラム及びデータを記憶する記憶デバイスであり、ＲＯＭ、ＲＡＭ、不揮発性メモリ及びハードディスク等により構成される。この記憶部６０には、後述する権限データ６１が記憶されている。通信部７０は、認証端末３００や区画管理装置２００等との間で通信を行うインターフェース部である。

記憶部６０が記憶する権限データ６１は、貨幣処理装置１の操作権限を管理するデータで有り、ユーザコード、カードＩＤ、ユーザ名、パスコードなどが含まれる。

全体制御部３１は、各ユニット（バラ紙幣処理部１１０、束紙幣処理部１２０、バラ硬貨処理部１３０、包装硬貨処理部１４０、損貨処理部１５０、損券処理部１６０）を制御する。また、全体制御部３１は、本実施例で特徴的な処理を行う処理部として、登録処理部３１ａ、判定部３１ｂ及び動作通知部３１ｃを有する。

登録処理部３１ａは、貨幣処理装置１の操作権限を設定し、権限データ６１に登録する処理を行う。具体的には、登録処理部３１ａは、ユーザコード、ユーザ名、パスコードなどの入力を受け付けて、権限データ６１に登録する。また、カードＩＤを対応付ける場合には、認証端末３００にカードＩＤの取得を要求し、取得されたカードＩＤを権限データ６１に登録する。

登録処理部３１ａは、ユーザコードとカードＩＤとを対応付けて登録を行った場合には、認証端末３００に通知し、ユーザコードとカードＩＤとを対応付けて記憶させる。また、認証端末３００からの要求に基づいて、権限データ６１からユーザコードとカードＩＤを抽出して送信することもできる。

判定部３１ｂは、操作権限の判定を行う処理部である。操作者がＩＣカードを認証端末３００に読み取らせた場合には、認証端末３００が操作権限を判定し、ユーザコードと判定結果に通知する。認証端末３００での判定結果が操作権限有りであれば、判定部３１ｂは貨幣処理装置１の操作を許可する。

一方、第１操作表示部４０ａ又は第２操作表示部４０ｂからユーザコードとパスコードの入力を受けたならば、判定部３１ｂは権限データ６１を参照し、操作権限の有無を判定し、操作権限有りであれば貨幣処理装置１の操作を許可する。このユーザコードとパスコードを用いた判定は、認証端末３００が利用できない場合にのみ有効としてもよい。認証端末３００が利用できない場合とは、認証端末３００に異常が発生している場合や、認証端末３００が接続されていない場合などである。

動作通知部３１ｃは、貨幣処理装置１の動作を区画管理装置２００に通知する処理部である。このとき、操作権限有りと判定したユーザコードを合わせて通知することで、動作の日時、内容、操作者を特定可能とする。

図５は、図４に示した記憶部６０が格納するデータの一例を示す図である。権限データ６１は、図５に示すように、ユーザコード、カードＩＤ、ユーザ名、パスコードなどの項目を有する。図５では、ユーザコード「Ｕ０００１」に対し、カードＩＤ「ＦＣ００２４６」、ユーザ名「ＡＡ ＢＢ」、パスコード「１２３４」などを関連付けている。

また、ユーザコード「Ｕ０００２」に対し、カードＩＤ「ＦＣ００９７５」、ユーザ名「ＣＣ ＤＤ」、パスコード「７７７７」などを関連付けている。同様に、ユーザコード「Ｕ０００３」に対し、カードＩＤ「ＦＣ０１００１」、ユーザ名「ＥＥ ＦＦ」、パスコード「１１９２」などを関連付けている。

図６は、認証端末３００の構成を示す機能ブロック図である。図６に示す認証端末３００は、リーダライタ部３０１、通信部３０２、記憶部３０３及び制御部３０４を有する。リーダライタ部３０１は、交通系のＩＣカードからカードＩＤを読み取ることができる。通信部３０２は、貨幣処理装置１との間で通信を行うインターフェース部である。記憶部３０３は、権限データ３０３ａを記憶する。記憶部３０３が記憶する権限データ３０３ａは、ユーザコードとカードＩＤとの対応関係を示す。

制御部３０４は、認証端末３００の全体を制御する。また、制御部３０４は、本実施例で特徴的な処理を行う処理部として、権限登録部３０４ａ、判定部３０４ｂ及び権限削除部３０４ｃを有する。

権限登録部３０４ａは、貨幣処理装置１からユーザコード及びカードＩＤを受信したならば、ユーザコードとカードＩＤとを対応づけて権限データ３０３ａに登録する。また、権限登録部３０４ａは、貨幣処理装置１に権限データを要求することができる。貨幣処理装置１は、認証端末３００からの要求を受けると、自装置が管理する権限データ６１からユーザコードとカードＩＤを抽出し、認証端末３００に送信する。認証端末３００の権限登録部３０４ａは、受信した１又は複数のユーザコードとカードＩＤとの対応関係を権限データ３０３ａに登録する。権限登録部３０４ａから貨幣処理装置１への権限データの要求は、認証端末３００が初めて貨幣処理装置１に接続されたときや、権限データ３０３ａが削除されたときに行われる。

また、権限登録部３０４ａは、貨幣処理装置１からカードＩＤの取得要求を受けたならば、カードＩＤを取得して貨幣処理装置１に送信する。このように取得されたカードＩＤは、貨幣処理装置１における権限の登録に用いられる。

判定部３０４ｂは、操作権限の判定を行う処理部である。リーダライタ部３０１が交通系のＩＣカードからカードＩＤを読み取ったならば、判定部３０４ｂは、権限データ３０３ａを参照する。読み取ったカードＩＤに対応するユーザコードが登録されていれば、判定部３０４ｂは操作権限有りと判定し、対応するユーザコードが登録されていなければ操作権限なしと判定する。そして、判定部３０４ｂは、判定結果を貨幣処理装置１に送信する。なお、判定結果が操作権限有りであるならば、判定結果とともにユーザコードを貨幣処理装置１に送信する。

権限削除部３０４ｃは、権限データ３０３ａに対して不正にアクセスが試みられた場合に、権限データ３０３ａを削除する処理を行う。このように権限データ３０３ａを削除することで耐タンパー性を向上し、貨幣処理装置１などに比べて高いセキュリティ性を実現することができる。また、権限データ３０３ａを暗号化することで、耐タンパー性の向上を図ることも可能である。

なお、権限削除部３０４ｃによって権限データ３０３ａを削除した後、権限登録部３０４ａから貨幣処理装置１への権限データの要求を行うことで、権限データ３０３ａを再度保持することができる。

図７は、図６に示した権限データ３０３ａの一例を示す図である。権限データ３０３ａは、図７に示すように、ユーザコードとカードＩＤとの対応関係を示す。図７では、ユーザコード「Ｕ０００１」にカードＩＤ「ＦＣ００２４６」を対応付け、ユーザコード「Ｕ０００２」にカードＩＤ「ＦＣ００９７５」を対応付け、ユーザコード「Ｕ０００３」にカードＩＤ「ＦＣ０１０」を対応付けている。

図８は、区画管理装置２００の構成を示す機能ブロック図である。図８に示す区画管理装置２００は、入力部２０１、表示部２０２、通信部２０３、記憶部２０４及び制御部２０５を有する。

入力部２０１は、キーボードやマウスなどの入力デバイスである。表示部２０２は、液晶パネルなどの出力デバイスである。通信部２０３は、カード管理サーバ６００、入退室管理端末４００、貨幣処理装置１、鍵管理装置５００などとの間で通信を行うインターフェース部である。記憶部２０４は、権限データ２０４ａ及び動作履歴データ２０４ｂを記憶する。権限データ２０４ａは、カードＩＤに自区画の管理に関する権限を示すデータである。動作履歴データ２０４ｂは、自区画の各装置の動作の履歴を示すデータである。

制御部２０５は、区画管理装置２００の全体を制御する。また、制御部２０５は、本実施例で特徴的な処理を行う処理部として、権限管理部２０５ａ及び動作履歴管理部２０５ｂを有する。

権限管理部２０５ａは、カード管理サーバ６００に登録されたカードＩＤに自区画の管理に関する権限を関連付け、権限データ２０４ａとして記憶部２０４に登録する処理を行う。

また、入退室管理端末４００や鍵管理装置５００からカードＩＤを受信したならば、権限管理部２０５ａは、権限データ２０４ａを参照し、操作権限を有するか否かを判定する利用者認証を行って、認証結果を応答する。

動作履歴管理部２０５ｂは、自区画の各装置の動作を日時やカードＩＤとともに動作履歴データ２０４ｂに登録することで、各装置の動作の履歴を管理する。

図９は、図８に示した記憶部２０４が格納するデータの一例を示す図である。図９（ａ）に示すように、権限データ２０４ａは、カードＩＤ、ユーザ名、権限などの項目を有する。また、権限については入退室、鍵管理、貨幣処理などのように装置毎や処理毎に設定されている。

図９（ａ）では、カードＩＤ「ＦＣ００２４６」にユーザ名「ＡＡ ＢＢ」、入退室の権限「許可」、鍵管理の権限「許可」、貨幣処理の権限「許可」を関連付けている。また、カードＩＤ「ＦＣ００８１１」にユーザ名「ＸＸ ＹＹ」、入退室の権限「許可」、鍵管理の権限「禁止」、貨幣処理の権限「禁止」を関連付けている。また、カードＩＤ「ＦＣ００９７５」にユーザ名「ＣＣ ＤＤ」、入退室の権限「許可」、鍵管理の権限「禁止」、貨幣処理の権限「許可」を関連付けている。また、カードＩＤ「ＦＣ０１００１」にユーザ名「ＥＥ ＦＦ」、入退室の権限「許可」、鍵管理の権限「許可」、貨幣処理の権限「許可」を関連付けている。

図９（ｂ）に示すように、動作履歴データ２０４ｂは、日時、装置、カードＩＤ、動作などの項目を有する。図９（ｂ）では、日時「２０１８／１１／２７ １３：３０」に装置「貨幣処理装置」がカードＩＤ「ＦＣ００９７５」の利用者を認証して「入室許可」を行った状態を示している。また、日時「２０１８／１１／２７ １３：２５」に装置「入退室管理端末」がカードＩＤ「ＦＣ００９７５」の利用者を認証して「売上金入金」を行った状態を示している。

＜各装置の処理＞
次に、貨幣処理装置１の利用者の登録処理について説明する。図１０は、貨幣処理装置１の利用者の登録処理を示すフローチャートである。まず、貨幣処理装置１の登録処理部３１ａは、登録に係る権限を有する利用者からの登録開始操作を受け付ける（ステップＳ１０１）。その後、登録処理部３１ａは、ユーザコード、ユーザ名、パスコードなどの情報の入力を受け付ける（ステップＳ１０２）。

ステップＳ１０２の後、登録処理部３１ａは、認証端末３００にカードＩＤの取得を要求する（ステップＳ１０３）。認証端末３００の権限登録部３０４ａは、貨幣処理装置１からの要求を受けると、カードＩＤを取得して（ステップＳ１１１）、貨幣処理装置１に送信する（ステップＳ１１２）。

貨幣処理装置１の登録処理部３１ａは、認証端末３００から受信したカードＩＤを用い、ユーザコード、ユーザ名、パスコード、カードＩＤを対応付けて自装置の権限データ６１に登録する（ステップＳ１０４）。その後、登録処理部３１ａは、ユーザコードとカードＩＤを認証端末３００に通知する（ステップＳ１０５）。認証端末３００の権限登録部３０４ａは、貨幣処理装置１からユーザコード及びカードＩＤを受信したならば、ユーザコードとカードＩＤとを対応づけて権限データ３０３ａに登録し（ステップＳ１１３）、処理を終了する。

次に、貨幣処理装置１の操作権限の判定について説明する。認証端末３００を使用可能であれば、貨幣処理装置１は認証端末３００を用いて操作権限の判定を行う。図１１は、認証端末３００を用いる場合の操作権限の判定の処理手順を示すフローチャートである。まず、認証端末３００のリーダライタ部３０１が交通系のＩＣカードからカードＩＤを読み取ったならば（ステップＳ２１１）、認証端末３００の判定部３０４ｂは、権限データ３０３ａを参照して操作権限を判定し（ステップＳ２１２）、判定結果を貨幣処理装置１に送信する（ステップＳ２１３）。

貨幣処理装置１の判定部３１ｂは、認証端末３００から受信した判定結果を表示し（ステップＳ２０１）、操作権限有りであれば、操作者が希望する処理を開始する（ステップＳ２０２）。そして、動作通知部３１ｃは、貨幣処理装置１の動作を区画管理装置２００に通知して（ステップＳ２０３）、処理を終了する。なお、判定結果が操作権限無しであるならば、その旨を表示して処理を終了することになる。

認証端末３００を使用可能でない場合、貨幣処理装置１は、ユーザコードとパスコードを受け付けて操作権限の判定を行う。図１２は、認証端末３００を用いない場合の操作権限の判定の処理手順を示すフローチャートである。まず、貨幣処理装置１は、第１操作表示部４０ａ又は第２操作表示部４０ｂによってユーザコードとパスコードの入力を受け付ける（ステップＳ３０１）。そして、貨幣処理装置１の判定部３１ｂは、権限データ６１を参照して操作権限の有無を判定し（ステップＳ３０２）、判定結果を表示する（ステップＳ３０３）。判定結果が操作権限有りであれば、貨幣処理装置１は、操作者が希望する処理を開始する（ステップＳ３０４）。そして、動作通知部３１ｃは、貨幣処理装置１の動作を区画管理装置２００に通知して（ステップＳ３０５）、処理を終了する。なお、判定結果が操作権限無しであるならば、その旨を表示して処理を終了することになる。

次に、複数の装置による動作の連係について説明する。区画内に設置した複数の装置の動作を区画管理装置２００が統合管理しているため、ある装置の動作状態を利用して他の装置の動作を制御することができる。

図１３は、動作の連係制御の具体例についての説明図である。図１３では、入退室管理端末４００が貨幣処理装置１の動作を利用する場合を示している。具体的には、「他のユーザが貨幣処理装置１を使用中であれば、入退室管理端末４００が入室を禁止する」、「所定の時刻に貨幣処理装置１が当日の締上げ処理を終了していない場合、退室に対して警告する」「貨幣処理装置１が動作中、例えば所定のユーザが貨幣処理装置への大量入金処理を実行中の場合、セキュリティ上の兼ね合いから、他のユーザの入室を禁止する」などの動作制御を行なうことができる。

この他、入退室管理端末４００の入室／退室時に使用したカードＩＤに基づき、自動的に貨幣処理装置１の操作権限を判定してもよい。また該判定の結果に基づき、貨幣処理装置１を自動的に制御してもよい。

上述してきたように、本実施例では、貨幣処理装置１に接続された取得部としての認証端末３００は、他の装置（交通系の装置、鍵管理装置５００や入退室管理端末４００など）での利用者認証に使用される記録媒体（交通系のＩＣカード）から、認証情報としてのカードＩＤを取得し、取得した認証情報に基づいて貨幣処理装置１における操作権限を判定する。このため、操作権限を効率的に管理することができる。また、携行が必要な媒体の数を減らし、利便性を向上することができる。

また、入退室管理端末４００は、貨幣処理装置１の状態に基づき、区画への入室または退室の少なくともいずれか一方を禁止することも可能である。

また、取得部としての認証端末３００は、操作権限にかかる権限情報を予め設定して記憶する第一の記憶部としての記憶部３０３を備える。この認証端末３００の記憶部３０３は、貨幣処理装置１の記憶部６０よりもセキュリティ性を高くすることが好適である。具体的には、認証端末３００は、セキュリティ性に係る機能として権限情報を消去する機能を有する。権限情報が消去された場合には、他の記憶部から再取得して格納することも可能である。

また、貨幣処理装置１は、認証情報の少なくとも一部を手入力可能な入力部を備え、入力部により入力された認証情報と権限情報とに基づいて、操作権限を判定することが可能である。かかる手入力は、取得部の動作に異常がある場合に許可することとしてもよい。

また、区画管理装置２００は、貨幣処理装置１の動作履歴や、他の装置（交通系の装置、鍵管理装置５００や入退室管理端末４００など）の動作履歴を一括で記憶して管理することができる。

なお、上記の実施例では、貨幣処理装置１に外付けされた認証端末３００が権限情報の記憶と権限の判定を行なう構成を例示したが、権限情報の記憶と権限の判定を貨幣処理装置１自体で行なう構成としてもよい。

また、ＩＣカードから取得したカードＩＤを区画管理装置２００などの上位の装置に送信して、貨幣処理装置１の操作権限の有無を上位の装置が判定する構成として実施してもよい。

また、上記の実施例では、操作権限についての詳細な説明を省略したが、操作権限は装置や機能毎に適宜設定可能である。

また、上記の実施例では、認証端末３００にカードＩＤを読み取らせることで、貨幣処理装置１の操作を可能とする構成を示した。例えば、貨幣処理装置１で待機画面を表示中に、認証端末３００がカードＩＤを読み取って操作権限有りと判定すれば、待機画面からメニュー画面に自動的に遷移させ、操作性を向上することができる。他の動作の例として、貨幣処理装置１の待機画面に対する操作を受け付けたことを条件に認証端末３００によるカードＩＤの読み取りを許可してもよい。

また、上記の実施例では、交通系のＩＣカードを用いる場合を例に説明を行ったが、磁気カードや認証情報が印刷されたレシート等、認証情報を記録しているものであれば任意の記録媒体を用いることができる。また、生体情報を読み取って利用者認証や操作権限の判定を行なう構成とすることもできる。

また、上記の実施例では、貨幣を取り扱う場合を例に説明を行ったが、商品券やクーポン等の任意の有価媒体の取扱いが可能である。また、貨幣処理装置１は、交通系のＩＣカードの残高を加算するチャージ処理の機能を有していてもよい。
貨幣処理装置１でＩＣカードにチャージできてもよい旨をどこかに記載願います。

また、上記の実施例では、交通機関の事務所で用いられる有価媒体処理システムを例に説明を行ったが、本発明はこれに限定されるものではなく、有価媒体を取り扱う任意のシステムに適用可能である。

また、図示した各構成は機能概略的なものであり、必ずしも物理的に図示の構成をされていることを要しない。すなわち、各装置の分散・統合の形態は図示のものに限られず、その全部または一部を各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

以上のように、有価媒体処理システム、有価媒体処理装置及び有価媒体処理方法は、有価媒体処理装置の操作権限を効率的に管理することができる。

１ 貨幣処理装置
３１ 全体制御部
３１ａ 登録処理部
３１ｂ、３０４ｂ 判定部
３１ｃ 動作通知部
４０ａ，４０ｂ 操作表示部
５０ プリンタ
５１ プリンタ制御部
６０、２０４、３０３ 記憶部
６１、２０４ａ、３０３ａ 権限データ
７０、２０３、３０２ 通信部
１１０ バラ紙幣処理部
１２０ 束紙幣処理部
１３０ バラ硬貨処理部
１４０ 包装硬貨処理部
１５０ 損貨処理部
１６０ 損券処理部
２００ 区画管理装置
２０１ 入力部
２０２ 表示部
２０４ｂ 動作履歴データ
２０５、３０４ 制御部
２０５ａ 権限管理部
２０５ｂ 動作履歴管理部
３００ 認証端末
３０１ リーダライタ部
３０４ａ 権限登録部
３０４ｃ 権限削除部
４００ 入退室管理端末
５００ 鍵管理装置
６００ カード管理サーバ

Claims (12)

1. 有価媒体を処理する有価媒体処理装置を含む有価媒体処理システムであって、
   前記有価媒体処理装置と異なる装置での利用者認証に使用される記録媒体から、認証情報を取得する取得部と、
   前記取得部により取得された認証情報に基づき、前記有価媒体処理装置における操作権限を判定する判定部と
   を備えることを特徴とする有価媒体処理システム。
2. 前記有価媒体処理装置は、交通機関の事務所内に設置され、
   前記有価媒体処理装置と異なる装置は、前記交通機関の利用及び／又は運営に係る処理を行う装置であることを特徴とする請求項１に記載の有価媒体処理システム。
3. 前記有価媒体処理装置と異なる装置は、所定の区画への入退室を管理する入退出管理端末であることを特徴とする請求項１又は２に記載の有価媒体処理システム。
4. 前記有価媒体処理装置は前記所定の区画に設置され、
   前記入退出管理端末は、前記有価媒体処理装置の状態に基づき、前記所定の区画への入室または退室の少なくともいずれか一方を禁止する
   ことを特徴とする請求項３に記載の有価媒体処理システム。
5. 前記取得部は、前記認証情報に対する操作権限にかかる権限情報を予め設定して記憶する第一の記憶部を備える
   ことを特徴とする請求項１〜４のいずれか一つに記載の有価媒体処理システム。
6. 前記有価媒体処理装置は第二の記憶部を備え、
   前記第一の記憶部は、前記第二の記憶部よりセキュリティ性が高い
   ことを特徴とする請求項５に記載の有価媒体処理システム。
7. 前記第一の記憶部は、前記セキュリティ性に係る機能として前記権限情報を消去する機能を有し、
   前記取得部は、前記第一の記憶部の権限情報が消去された場合に、他の記憶部から再取得して前記第一の記憶部に格納する機能を有する
   ことを特徴とする請求項６に記載の有価媒体処理システム。
8. 前記有価媒体処理装置は、前記認証情報の少なくとも一部を手入力可能な入力部を備え、
   前記判定部は、前記入力部により入力された認証情報と前記権限情報とに基づいて、前記有価媒体処理装置における操作権限を判定する
   ことを特徴とする請求項５〜７のいずれか一つに記載の有価媒体処理システム。
9. 前記入力部による手入力は、前記取得部の動作に異常がある場合に許可されることを特徴とする請求項８に記載の有価媒体処理システム。
10. 前記有価媒体処理システムは、前記有価媒体処理装置の動作履歴および前記有価媒体処理装置と異なる装置の動作履歴を一括で記憶する動作履歴記憶部をさらに備えることを特徴とする請求項１〜９のいずれか一つに記載の有価媒体処理システム。
11. 有価媒体を処理する有価媒体処理装置であって、
    前記有価媒体処理装置と異なる装置での利用者認証に使用される記録媒体から、認証情報を取得する取得部と、
    前記取得部により取得された認証情報に基づき、前記有価媒体処理装置における操作権限を判定する判定部と
    を備えることを特徴とする有価媒体処理装置。
12. 有価媒体を処理する有価媒体処理装置を含む有価媒体処理システムにおける有価媒体処理方法であって、
    前記有価媒体処理装置と異なる装置での利用者認証に使用される記録媒体から、認証情報を取得する取得ステップと、
    前記取得ステップにより取得された認証情報に基づき、前記有価媒体処理装置における操作権限を判定する判定ステップと
    を含むことを特徴とする有価媒体処理方法。

Images