JP2021117826A - 貨幣処理システム及び貨幣処理方法 - Google Patents

Abstract

【課題】なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置の入金データを正確かつ効率的に管理装置に通知することを課題とする。【解決手段】貨幣処理装置１００への入金データを電子署名した署名データをレジ担当者が所持する携帯端末２０に受け渡し、この携帯端末２０から中継管理装置３０に署名データを送信し、この中継管理装置３０において入金データの正当性を認証し、中継管理装置３０は、入金データが正当であることを条件として管理装置４０に入金データの署名データを送信する。【選択図】図１

Description

本発明は、なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置への入金又は出金に係る貨幣情報を正確かつ効率的に管理装置に通知することができる貨幣処理システム及び貨幣処理方法に関する。

従来、スーパーマーケット及び百貨店等の商業施設のレジ担当者が、レジに配設された釣銭機の収納部に収納された貨幣を取り出し、商業施設に配設された売上金入金機に貨幣を収納する貨幣処理システムが知られている。かかる貨幣処理システムでは、貨幣の運搬を業務とする警送会社の担当者が、売上金入金機から貨幣を取り出して現金センタに搬送するとともに、この貨幣の枚数を計数する。そして、警送会社の端末装置では、計数された貨幣分の金額が商業施設の顧客の銀行口座に振込処理される（例えば、特許文献１を参照）。

かかる貨幣処理システムにおいて、商業施設に設置された売上金入金機と、警送会社の端末装置とが通信可能に接続されていたならば、売上金入金機から回収された貨幣の金額を警送会社の端末装置に通知し、警送会社の端末装置が回収された貨幣の金額を顧客の銀行口座に振込処理することになる。このように、売上金入金機がオンライン運用されている場合には、警送会社の端末装置が顧客の銀行口座に振込処理する金額を特定することができる。

特開２０１６−１６２１４０号公報

しかしながら、上記従来技術のように売上金入金機をオンライン運用としたならば、悪意のある不正者の端末装置が売上金入金機になりすまして警送会社の管理装置又は中継管理装置に不正にアクセスし、売上金入金機から回収された貨幣の金額の改ざん又は振込先の銀行口座の改ざん等の不正が行われる可能性がある。

また、従来の商業施設に配設された売上金入金機は、オフライン運用されるケースもあるが、かかるオフライン運用を行う場合には売上金入金機から回収された貨幣の金額を手作業で処理しなければならず効率的ではなく、入力ミスが生じる可能性もある。

このため、なりすましによる不正なアクセスに効率良く対応しつつ売上金入金機から回収された正確な貨幣の金額をいかに効率良く警送会社の端末装置に通知するかが重要な課題となっている。かかる課題は、売上金入金機だけではなく各種の貨幣処理装置を用いる場合にも同様に生ずる課題である、また、貨幣処理装置に入金する場合だけではなく貨幣処理装置から出金を行う場合にも同様に生ずる課題である。さらに、警送会社の端末装置以外の管理装置に通知する場合にも同様に生ずる課題である。

本発明は、上記従来技術の課題を解決するためになされたものであって、なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置への入金又は出金に係る貨幣情報を正確かつ効率的に管理装置に通知することができる貨幣処理システム及び貨幣処理方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、貨幣処理装置に対する貨幣の入金又は出金を行う利用者が所持する携帯端末と、少なくとも前記貨幣処理装置に対する入金又は出金がなされた貨幣に係る貨幣情報の中継処理を行う中継管理装置とを備え、前記貨幣処理装置は、貨幣の入金又は出金を行う場合に、入金又は出金された貨幣の貨幣情報を電子署名した第１の署名データを生成して前記携帯端末に受け渡し、前記中継管理装置は、前記携帯端末から取得した前記第１の署名データの復元変換結果に基づいて前記貨幣情報が正当であると判定したならば、該貨幣情報を電子署名した第２の署名データを生成して前記貨幣情報を管理する管理装置に送信することを特徴とする。

また、本発明は、上記発明において、前記管理装置は、前記中継管理装置から受信した前記第２の署名データに含まれる前記貨幣情報が前記貨幣処理装置に入金する入金情報である場合に、該入金情報に含まれる入金金額を所定の金融機関口座に振込処理することを特徴とする。

また、本発明は、第１の秘密鍵及び第１の公開鍵が割り当てられた携帯端末と、第２の秘密鍵及び第２の公開鍵が割り当てられ、貨幣処理装置に対する貨幣の入金情報の中継処理を行う中継管理装置とを備え、前記貨幣処理装置は、前記第２の秘密鍵により前記入金情報に対して電子署名を行った第１の署名データを前記第１の公開鍵により暗号化した暗号データを生成し、生成した暗号データを前記携帯端末に受け渡し、前記携帯端末は、前記貨幣処理装置から受け渡された前記暗号データを前記第１の秘密鍵により復号化して署名データを生成し、生成した署名データを前記中継管理装置に送信し、前記中継管理装置は、前記携帯端末から受信した前記署名データを前記第２の公開鍵により復元変換して前記署名データに含まれる入金情報が正当であるか否かを判定し、前記入金情報が正当であると判定されたならば、前記入金情報を自装置に割り当てられた第３の秘密鍵により電子署名を行って第２の署名データを生成し、生成した第２の署名データを、前記入金情報を管理する管理装置に対して送信することを特徴とする。

また、本発明は、上記発明において、前記管理装置は、前記中継管理装置から受信した前記第２の署名データを前記中継管理装置に割り当てられた第３の公開鍵で復元変換して前記第２の署名データに含まれる入金情報が正当であるか否かを判定し、前記入金情報が正当であると判定されたならば、前記入金情報に含まれる入金金額を所定の金融機関口座に振込処理することを特徴とする。

また、本発明は、上記発明において、前記中継管理装置は、前記携帯端末から受信した前記第１の署名データを前記第２の公開鍵により復元変換して前記第１の署名データに含まれる入金情報が正当であるか否かを判定し、前記入金情報が正当であると判定されたならば、前記入金情報を自装置に割り当てられた第３の秘密鍵により電子署名を行って第２の署名データを生成し、生成した第２の署名データを前記携帯端末に送信することを特徴とする。

また、本発明は、上記発明において、前記携帯端末は、前記貨幣処理装置に貨幣を入金する店舗の担当者が所持する携帯端末であることを特徴とする。

また、本発明は、上記発明において、前記貨幣処理装置は、前記入金情報に対して電子署名を行った第１の署名データを図形コード化した図形コードを所定の表示部に表示し、前記携帯端末は、所定の撮像部で前記貨幣処理装置の所定の表示部を撮像し、撮像した図形コードの画像に基づいて前記第１の署名データを取得することを特徴とする。

また、本発明は、上記発明において、前記貨幣処理装置は、前記入金情報に対して電子署名を行った第１の署名データを近距離無線通信により前記携帯端末に送信することを特徴とする。

また、本発明は、上記発明において、前記中継管理装置は、学習用の複数の入金情報を用いた教師有り学習により生成された学習済みモデルに対して、前記署名データを前記第２の公開鍵により復元変換して得られる入金情報を入力し、前記学習済みモデルからの出力結果に基づいて、前記署名データに含まれる入金情報が正当であるか否かを判定することを特徴とする。

また、本発明は、貨幣処理装置に貨幣を入金する利用者が所持する携帯端末と、少なくとも前記貨幣処理装置に入金された貨幣の入金情報の中継処理を行う中継管理装置とを備え、前記貨幣処理装置は、前記入金情報に対して第１の電子署名を行った第１の署名データを前記携帯端末に受け渡し、前記携帯端末は、前記第１の署名データの復元変換結果により該第１の署名データに含まれる入金情報が正当であると判定された場合に、前記第１の署名データに含まれる前記入金情報に対して第２の電子署名を行った第２の署名データを前記中継管理装置に送信し、前記中継管理装置は、前記第２の署名データの復元変換結果により該第２の署名データに含まれる入金情報が正当であると判定された場合に、前記第２の署名データに含まれる前記入金情報に対して第３の電子署名を行った第３の署名データを、前記貨幣情報を管理する管理装置に送信することを特徴とする。

また、本発明は、上記発明において、前記管理装置は、前記第３の署名データの復元変換結果により該第３の署名データに含まれる入金情報が正当であると判定された場合に、前記第３の署名データに含まれる前記入金情報の入金金額を所定の金融機関口座に振込処理することを特徴とする。

また、本発明は、第１の秘密鍵及び第１の公開鍵が割り当てられるとともに貨幣処理装置に対する貨幣の出金を行う利用者が所持する携帯端末と、第２の秘密鍵及び第２の公開鍵が割り当てられるとともに前記貨幣処理装置に対する出金がなされた貨幣の出金情報の中継処理を行う中継管理装置とを備え、前記貨幣処理装置は、前記第２の秘密鍵により前記出金情報に対して電子署名を行った第１の署名データを前記第１の公開鍵により暗号化した暗号データを生成し、生成した暗号データを前記携帯端末に受け渡し、前記携帯端末は、前記貨幣処理装置から受け渡された前記暗号データを前記第１の秘密鍵により復号化して署名データを生成し、生成した署名データを前記中継管理装置に送信し、前記中継管理装置は、前記携帯端末から受信した前記署名データを前記第２の公開鍵により復元変換して前記署名データに含まれる出金情報が正当であるか否かを判定し、前記出金情報が正当であると判定されたならば、前記出金情報を自装置に割り当てられた第３の秘密鍵により電子署名を行って第２の署名データを生成し、生成した第２の署名データを、前記出金情報を管理する管理装置に対して送信することを特徴とする。

また、本発明は、貨幣処理装置から貨幣を出金する利用者が所持する携帯端末と、少なくとも前記貨幣処理装置から出金された貨幣の出金情報の中継処理を行う中継管理装置とを備え、前記貨幣処理装置は、前記出金情報に対して第１の電子署名を行った第１の署名データを前記携帯端末に受け渡し、前記携帯端末は、前記第１の署名データの復元変換結果により該第１の署名データに含まれる出金情報が正当であると判定された場合に、前記第１の署名データに含まれる前記出金情報に対して第２の電子署名を行った第２の署名データを前記中継管理装置に送信し、前記中継管理装置は、前記第２の署名データの復元変換結果により該第２の署名データに含まれる出金情報が正当であると判定された場合に、前記第２の署名データに含まれる前記出金情報に対して第３の電子署名を行った第３の署名データを、前記出金情報を管理する管理装置に送信することを特徴とする。

また、本発明は、貨幣処理装置に対する貨幣の入金又は出金を行う利用者が所持する携帯端末と、少なくとも前記貨幣処理装置に対する入金又は出金がなされた貨幣に係る貨幣情報の中継処理を行う中継管理装置とを有する貨幣処理システムにおける貨幣処理方法であって、前記貨幣処理装置が、貨幣の入金又は出金を行う場合に、入金又は出金された貨幣の貨幣情報を電子署名した第１の署名データを生成して前記携帯端末に受け渡す工程と、前記中継管理装置が、前記携帯端末から取得した前記第１の署名データの復元変換結果に基づいて前記貨幣情報が正当であると判定したならば、該貨幣情報を電子署名した第２の署名データを生成して前記貨幣情報を管理する管理装置に送信する工程とを含むことを特徴とする。

また、本発明は、第１の秘密鍵及び第１の公開鍵が割り当てられるとともに貨幣処理装置に対する貨幣の入金を行う利用者が所持する携帯端末と、第２の秘密鍵及び第２の公開鍵が割り当てられるとともに前記貨幣処理装置に対する入金がなされた貨幣の入金情報の中継処理を行う中継管理装置とを有する貨幣処理システムにおける貨幣処理方法であって、前記貨幣処理装置が、前記第２の秘密鍵により前記入金情報に対して電子署名を行った第１の署名データを前記第１の公開鍵により暗号化した暗号データを生成し、生成した暗号データを前記携帯端末に受け渡す工程と、前記携帯端末が、前記貨幣処理装置から受け渡された前記暗号データを前記第１の秘密鍵により復号化して署名データを生成し、生成した署名データを前記中継管理装置に送信する工程と、前記中継管理装置が、前記携帯端末から受信した前記署名データを前記第２の公開鍵により復元変換して前記署名データに含まれる入金情報が正当であるか否かを判定し、前記入金情報が正当であると判定されたならば、前記入金情報を自装置に割り当てられた第３の秘密鍵により電子署名を行って第２の署名データを生成し、生成した第２の署名データを、前記入金情報を管理する管理装置に対して送信する工程とを含むことを特徴とする。

また、本発明は、貨幣処理装置に貨幣を入金する利用者が所持する携帯端末と、少なくとも前記貨幣処理装置に入金された貨幣の入金情報の中継処理を行う中継管理装置とを有する貨幣処理システムにおける貨幣処理方法であって、前記貨幣処理装置が、前記入金情報に対して第１の電子署名を行った第１の署名データを前記携帯端末に受け渡す工程と、前記携帯端末が、前記第１の署名データの復元変換結果により該第１の署名データに含まれる入金情報が正当であると判定された場合に、前記第１の署名データに含まれる前記入金情報に対して第２の電子署名を行った第２の署名データを前記中継管理装置に送信する工程と、前記中継管理装置が、前記第２の署名データの復元変換結果により該第２の署名データに含まれる入金情報が正当であると判定された場合に、前記第２の署名データに含まれる前記入金情報に対して第３の電子署名を行った第３の署名データを、前記入金情報を管理する管理装置に送信する工程とを含むことを特徴とする。

本発明によれば、なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置への入金又は出金に係る貨幣情報を正確かつ効率的に管理装置に通知することができる。

図１は、実施形態に係る貨幣処理システムの概要を説明するための説明図である。 図２は、図１に示した貨幣処理装置の外観構成を示す図である。 図３は、図２に示した紙幣処理ユニットの内部構成を示す図である。 図４は、図２に示した硬貨処理ユニットの内部構成を示す構成図である。 図５は、図１に示した貨幣処理装置における制御系の構成を示す図である。 図６は、図５に示した在高データ、入金データ、自装置秘密鍵データ及び携帯端末公開鍵データの一例を示す図である。 図７は、図１に示した携帯端末の構成を示す機能ブロック図である。 図８は、図７に示した自装置秘密鍵データ、中継管理装置公開鍵データ及び入金データの一例を示す図である。 図９は、図１に示した中継管理装置の内部構成を示す図である。 図１０は、図９に示した自装置秘密鍵データ及び貨幣処理装置公開鍵データの一例を示す図である。 図１１は、図１に示した管理装置の構成を示す機能ブロック図である。 図１２は、図１１に示した中継管理装置公開鍵データ及び振込処理データの一例を示す図である。 図１３は、実施形態に係る貨幣処理装置の処理手順を示すフローチャートである。 図１４は、変形例に係る貨幣処理システムの概要を説明するための説明図である。 図１５は、紙幣識別計数機の概観を示す斜視図である。

以下に、添付図面を参照して、本発明に係る貨幣処理システム及び貨幣処理方法の好適な実施形態を詳細に説明する。なお、以下に示す実施形態では、ＲＳＡ暗号と呼ばれる公開鍵暗号を本発明に適用した場合を中心に説明することとする。

＜実施形態に係る貨幣処理システムの概要＞
まず、本実施形態に係る貨幣処理システムの概要について説明する。図１は、本実施形態に係る貨幣処理システムの概要を説明するための説明図である。図１に示す店舗には、図示しないＰＯＳレジ及び釣銭機並びに貨幣処理装置１００が設置されている。釣銭機に収納された売上金となる貨幣は、レジ係員等によって貨幣処理装置１００に運搬され、貨幣処理装置１００に入金される。具体的には、釣銭機に収納された売上金となる紙幣は、例えば釣銭機の取り外し可能な紙幣カセットを介して貨幣処理装置１００に入金され、釣銭機に収納された売上金となる硬貨は、袋詰めにされた状態で貨幣処理装置１００に運搬され、貨幣処理装置１００に入金される。その後、貨幣処理装置１００内の貨幣は、警送会社等によって現金センタに運搬されるとともに、警送会社等の管理装置４０が貨幣処理装置１００に入金された入金金額を店舗の銀行口座に振込処理する。

ここで、この貨幣処理装置１００をオンライン運用としたならば、悪意のある不正者の端末装置が貨幣処理装置１００になりすまして警送会社等の管理装置４０又は中継管理装置３０に不正にアクセスし、貨幣処理装置１００から回収された貨幣の金額の改ざん又は振込先の銀行口座の改ざん等の不正が行われる可能性がある。

また、従来の商業施設に配設された貨幣処理装置１００は、オフライン運用されるケースもあるが、かかるオフライン運用を行う場合には貨幣処理装置１００から回収された貨幣の金額を手作業で処理しなければならず効率的ではなく、入力ミスが生じる可能性もある。

このため、なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置１００から回収された正確な貨幣の金額をいかに効率良く警送会社等の管理装置４０に通知するかが重要になる。

そこで、本実施形態に係る貨幣処理システムでは、貨幣処理装置１００への入金データを電子署名した署名データをレジ担当者が所持する携帯端末２０に受け渡し、この携帯端末２０から中継管理装置３０に署名データを送信し、この中継管理装置３０において入金データの正当性を認証し、中継管理装置３０は、入金データが正当であることを条件として管理装置４０に入金データの署名データを送信するよう構成している。これにより、なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置１００の入金データを正確かつ効率的に管理装置４０に通知することができる。

次に、各装置の概要について説明するが、事前準備として、貨幣処理装置１００、携帯端末２０、中継管理装置３０には、それぞれ事前に公開鍵及び秘密鍵が割り当てられているものとする。具体的には、貨幣処理装置１００には秘密鍵ｄ１と公開鍵ｅ１とが割り当てられ、携帯端末２０には秘密鍵ｄ２と公開鍵ｅ２とが割り当てられ、中継管理装置３０には秘密鍵ｄ３と公開鍵ｅ３とが割り当てられたものとする。

貨幣処理装置１００は、スーパーマーケット等の店舗に設置されたオフライン運用される装置である。この貨幣処理装置１００の記憶部には秘密鍵ｄ１と公開鍵ｅ２とを格納し、ＱＲコード（登録商標）等の２次元コードを生成するプログラム、秘密鍵ｄ１を用いて電子署名を行う電子署名プログラム、公開鍵ｅ２を用いて暗号化を行う暗号化プログラムがインストールされている。貨幣処理装置１００はオフライン運用されているため、この貨幣処理装置１００のメンテナンスを担当する係員が、所定の操作を行って該貨幣処理装置１００をオフラインモードに移行させ、係員端末を用いて秘密鍵ｄ１と公開鍵ｅ２とが設定される。なお、貨幣処理装置１００に対する秘密鍵ｄ１及び公開鍵ｅ２の他の設定要領については後述する変形例において説明する。

この貨幣処理装置１００は、貨幣の入金を受け付けたならば入金データを生成するとともに、秘密鍵ｄ１を用いて入金データに電子署名を行って署名データを生成し、この署名データを公開鍵ｅ２により暗号化して暗号データを生成する。その後、この暗号データを２次元コード化し、操作表示部に２次元コードを表示する。携帯端末２０のカメラで２次元コードを読み取ることにより、携帯端末２０に暗号データが受け渡される。

携帯端末２０は、レジ係員等が所持するスマートフォン等の携帯通信端末装置であり、無線通信網を介して中継管理装置３０と通信可能に接続される。携帯端末２０の記憶部には秘密鍵ｄ２が格納され、カメラにより２次元コードを読み取る２次元コードリーダのアプリと、秘密鍵ｄ２を用いて復号化を行う復号化アプリとがインストールされている。

携帯端末２０は、貨幣処理装置１００から暗号データを取得したならば、該暗号データを秘密鍵ｄ２で復号化して署名データを生成し、生成した署名データを中継管理装置３０に送信する。

中継管理装置３０は、携帯端末２０から受信した署名データのうち、該署名データに含まれる入金データが正当であるもののみを管理装置４０に送信する中継装置である。すなわち、携帯端末２０になりすました不正な端末装置から偽の署名データを受信した場合には、この署名データを廃棄して管理装置４０には通知しない。なお、この中継管理装置３０になりすました不正な端末装置が管理装置４０に偽の入金データを送信する場合に対応するために、中継管理装置３０は、入金データが正当であると認証したならば、該入金データを自装置の秘密鍵ｄ３で電子署名して署名データを生成し、生成した署名データを管理装置４０に送信する。

この中継管理装置３０の記憶部には秘密鍵ｄ３と公開鍵ｅ１とが格納され、公開鍵ｅ１を用いて電子署名の復元変換を行う復元変換プログラムと秘密鍵ｄ３を用いて電子署名行う電子署名プログラムとがインストールされている。

管理装置４０は、警送会社に設置された管理装置であり、中継管理装置３０から受信した入金データに基づいて入金者の口座に振込処理を行う。具体的には、管理装置４０は、中継管理装置３０から受信した署名データを公開鍵ｅ３で復元変換し、入金データの正当性を認証する。その結果、入金データが正当であると認証したならば、入金データに含まれる入金額を入金者の口座に振込処理する。

この管理装置４０の記憶部には公開鍵ｅ３が格納され、公開鍵ｅ３を用いて電子署名の復元変換を行う復元変換プログラムと、入金者の銀行口座に対して入金額の振込処理を行う振込プログラムがインストールされている。

次に、図１を用いて本実施形態に係る貨幣処理装置１００に対する貨幣入金時の処理の流れについて説明する。レジ担当者は、図示しない店舗の釣銭機から取り外した紙幣カセットを貨幣処理装置１００に装着して入金する（ステップＳ１）。なお、ここでは紙幣カセットを用いる場合について説明するが、紙幣カセットを使用するのではなく。レジ担当者が釣銭機から紙幣を手作業で取り出し、取り出した紙幣を手作業で貨幣処理装置１００に入金してもよい。

貨幣処理装置１００は、紙幣の入金を受け付けたならば、紙幣の入金額を含む入金データを生成し、貨幣処理装置１００に割り当てられた秘密鍵ｄ１で電子署名を行って署名データを生成する（ステップＳ２）。なお、入金データからハッシュ値を求め、求めたハッシュ値を秘密鍵ｄ１で電子署名するよう構成することもできるが、ここでは入金データそのものを秘密鍵ｄ１で電子署名して署名データを生成することとする。その後、貨幣処理装置１００は、携帯端末２０に割り当てられた公開鍵ｅ２を用いて署名データを暗号化して暗号データを生成する（ステップＳ３）。なお、認証処理及び暗号化処理の詳細な説明については後述する。

貨幣処理装置１００は、暗号データを２次元コードに変換して操作表示部に表示し、レジ担当者は、携帯端末２０の２次元コードリーダのアプリを起動して、操作表示部に表示された２次元コードを読み取る（ステップＳ４）。携帯端末２０は、読み取った２次元コードに含まれる暗号データを秘密鍵ｄ２により復号化し（ステップＳ５）、復号化した署名データを中継管理装置３０に送信する（ステップＳ６）。

中継管理装置３０は、署名データを受信したならば、署名データを公開鍵ｅ１で復元変換し（ステップＳ７）、入金データの正当性を認証する（ステップＳ８）。入金データが正当であるならば、中継管理装置３０に割り当てられた秘密鍵ｄ３で入金データを電子署名して署名データを生成し（ステップＳ９）、生成した署名データを管理装置４０に送信する（ステップＳ１０）。

管理装置４０は、署名データを受信したならば、署名データを公開鍵ｅ３で復元変換し（ステップＳ１１）、入金データの正当性を認証する（ステップＳ１２）。そして、入金データが正当であるならば、入金元の店舗の口座へ入金データの入金額を振込処理する（ステップＳ１３）。

このように、本実施形態に係る貨幣処理システムでは、貨幣処理装置１００への入金データを電子署名した署名データをレジ担当者が所持する携帯端末２０に受け渡し、この携帯端末２０から中継管理装置３０に署名データを送信し、この中継管理装置３０において入金データの正当性を認証し、中継管理装置３０は、入金データが正当であることを条件として管理装置４０に入金データの署名データを送信するよう構成している。これにより、なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置１００の入金データを正確かつ効率的に管理装置４０に通知することができる。

＜貨幣処理装置１００の構成＞
次に、貨幣処理装置１００の構成について図２〜図６を用いて説明する。図２等に示すように、本実施形態に係る貨幣処理装置１００は、略直方体形状の筐体１０１を備えており、この筐体１０１の内部には、紙幣の入金処理及び出金処理を行う紙幣処理ユニット１１０、硬貨の入金処理及び出金処理を行う硬貨処理ユニット１５０、及び包装硬貨（同一金種の硬貨を一定枚数（例えば、２０枚や５０枚）だけ棒状にまとめてフィルムや包装紙等により包装したもの）を収納する包装硬貨収納ユニット１８０がそれぞれ収容されている。図２に示すように、紙幣処理ユニット１１０及び硬貨処理ユニット１５０は、貨幣処理装置１００を手前側から見て左右に並ぶよう配置されており、これらの紙幣処理ユニット１１０及び硬貨処理ユニット１５０の下方に包装硬貨収納ユニット１８０が配置されている。

図２及び図３に示すように、紙幣処理ユニット１１０は、筐体１０１の前面側の右側領域に設けられた紙幣受入部１２０と、筐体１０１の前面側において紙幣受入部１２０の下方に設けられた紙幣払出部１２２と、筐体１０１の内部で紙幣を１枚ずつ搬送する搬送部１３０と、筐体１０１の内部で紙幣を収納するとともに収納されている紙幣を繰出可能な複数の紙幣収納部１３４、１３６とを備えている。なお、図３において、筐体１０１の右側の側面が紙幣処理ユニット１１０の手前側の面であり、図３における左向きの方向が紙幣処理ユニット１１０の奥行き方向である。

図３に示すように、搬送部１３０は、筐体１０１の上部における中央位置に配置された周回搬送部１３０ａ及び複数の接続搬送部１３０ｂから構成されている。また、紙幣受入部１２０、紙幣払出部１２２、リジェクト部１２４、釣銭機の紙幣カセットを着脱自在に装着可能なカセット装着部１２６、回収カセット１４０及び２つの紙幣収納部１３４、１３６が、それぞれ、周回搬送部１３０ａを取り囲むよう配置されている。

また、図３に示すように、複数の接続搬送部１３０ｂの各々により、紙幣受入部１２０、紙幣払出部１２２、リジェクト部１２４、カセット装着部１２６、回収カセット１４０及び２つの紙幣収納部１３４、１３６の各々と、周回搬送部１３０ａとの間がそれぞれ接続されている。また、周回搬送部１３０ａには識別部１３２が設けられており、この識別部１３２は、周回搬送部１３０ａにより搬送される紙幣の金種、真偽、正損、表裏、搬送状態等の識別を行う。

周回搬送部１３０ａは、図３における時計回りの方向及び反時計回りの方向の両方向に紙幣を１枚ずつ搬送することができる。また、搬送部１３０において、周回搬送部１３０ａと各接続搬送部１３０ｂとの間で紙幣の搬送経路を切り換える経路切換部（図示せず）が、周回搬送部１３０ａに沿って配置されている。

図２及び図３に示すように、筐体１０１の前面には、紙幣受入部１２０の紙幣受入口１２０ａと、紙幣払出部１２２の紙幣取出口１２２ａとがそれぞれ設けられている。また、カセット装着部１２６の前面側には扉１２６ａが設けられており、この扉１２６ａを開くことにより紙幣カセットをカセット装着部１２６に装着させたり、このカセット装着部１２６から紙幣カセットを取り出したりすることができる。

また、図５に示すように、カセット装着部１２６には、当該カセット装着部１２６に装着された紙幣カセットに付設されたＩＣタグに様々なデータを書き込みまたＩＣタグから様々なデータを読み取るリーダライタ１２８が設けられている。

紙幣受入部１２０には紙幣繰出機構１２１が設けられており、紙幣受入口１２０ａに１枚あるいは複数枚の紙幣が投入されたことが検知されると、紙幣繰出機構１２１が駆動されることにより、紙幣が接続搬送部１３０ｂを介して周回搬送部１３０ａ側へ１枚ずつ繰り出される。

紙幣払出部１２２は、各紙幣収納部１３４、１３６から周回搬送部１３０ａに繰り出された紙幣を紙幣取出口１２２ａにより筐体１０１の外部へ放出する。

リジェクト部１２４は、出金処理時において各紙幣収納部１３４、１３６から繰り出された紙幣のうち、重送や斜行等の搬送異常により識別部１３２で識別することができない紙幣を出金リジェクト紙幣として収納する。また、紙幣受入部１２０から筐体１０１の内部に取り込まれた紙幣のうち、入金処理時において汚損等により識別部１３２で識別することができない紙幣は入金リジェクト紙幣として紙幣払出部１２２に返却される。

各紙幣収納部１３４、１３６は、識別部１３２の識別結果に基づいて紙幣を金種別に収納する。これらの紙幣収納部１３４、１３６には、釣銭機への釣銭準備金の紙幣として貨幣処理装置１００から出金されるべき紙幣が収納される。例えば、紙幣収納部１３４には千円札が収納され、紙幣収納部１３６には五千円札が収納される。なお、一万円札は後述する回収カセット１４０に収納される。また、各紙幣収納部１３４、１３６には、それぞれ紙幣繰出機構１３５、１３７が設けられており、これらの紙幣収納部１３４、１３６に収納されている紙幣は、各紙幣繰出機構１３５、１３７により接続搬送部１３０ｂを介して周回搬送部１３０ａ側へ１枚ずつ繰り出される。

筐体１０１の内部における下部領域には回収カセット１４０が収容されており、警送会社により回収されるべき紙幣が回収カセット１４０に収納される。具体的には、識別部１３２により識別された紙幣が周回搬送部１３０ａから接続搬送部１３０ｂを経て回収カセット１４０に送られる。また、回収カセット１４０の前面側には扉１４０ａが設けられており、この扉１４０ａを開くことにより回収カセット１４０を筐体１０１の内部に収容させたり筐体１０１の内部から回収カセット１４０を取り出したりすることができる。

次に、硬貨処理ユニット１５０の構成について説明する。図２及び図４に示すように、硬貨処理ユニット１５０は、筐体１０１の前面側の左側領域に設けられた硬貨受入部１５２と、筐体１０１の前面側において硬貨受入部１５２の下方に設けられた硬貨払出部１６６と、筐体１０１の内部で硬貨を収納するとともに収納されている硬貨を繰出可能な複数の収納繰出部１６０とを備えている。

硬貨受入部１５２は、硬貨投入口を介して受け入れた硬貨を１層１列状態で１枚ずつ筐体１０１内に取り込む。具体的には、硬貨受入部１５２には繰出ベルト等からなる硬貨繰出機構１５３（図５参照）が設けられており、硬貨受入部１５２に受け入れられた硬貨を検知するとこの硬貨繰出機構１５３が駆動されることにより、当該硬貨繰出機構１５３によって硬貨が筐体１０１の内部に１枚ずつ繰り出される。また、図４に示すように、硬貨受入部１５２には、当該硬貨受入部１５２により筐体１０１の内部に繰り出された硬貨を搬送する入金搬送部１５４が接続されている。

図４に示すように、入金搬送部１５４の途中には、硬貨の金種、真偽、正損、表裏、搬送状態等の識別を行う識別部１５６と、第１分岐部１５８とがそれぞれ設けられている。第１分岐部１５８は、識別部１５６による硬貨の識別結果に基づいて、硬貨払出部１６６から払い出されるべき硬貨（リジェクト硬貨等）を入金搬送部１５４から分岐させて出金搬送部１６２へ案内する。

一方、筐体１０１内に収納されるべき硬貨（正常硬貨等）は、入金搬送部１５４により各収納繰出部１６０へ搬送される。収納繰出部１６０は、硬貨を金種別に収納するとともに収納されている硬貨を繰出可能に構成されている。例えば、日本国で流通している硬貨の６つの金種（５００円硬貨、１００円硬貨、５０円硬貨、１０円硬貨、５円硬貨及び１円硬貨）に対応して６つの収納繰出部１６０が設けられており、入金搬送部１５４の上流側（すなわち、図４における下側）から低額順に各収納繰出部１６０に硬貨が金種毎に収納される。また、収納繰出部１６０には、当該収納繰出部１６０に収納された硬貨を１枚ずつ出金搬送部１６２に繰り出す硬貨繰出機構１５３（図５参照）が設けられている。

出金搬送部１６２は、収納繰出部１６０から繰り出された硬貨を硬貨払出部１６６へ搬送する。また、出金搬送部１６２は、第１分岐部１５８により入金搬送部１５４から分岐させられたリジェクト硬貨等を硬貨払出部１６６へ搬送する。

筐体１０１の内部における下部領域には回収カセット１７０が収容されており、警送会社により回収されるべき硬貨が回収カセット１７０に収納される。具体的には、図４に示すように、出金搬送部１６２の途中箇所には第２分岐部１６４が設けられており、当該第２分岐部１６４により出金搬送部１６２から分岐させられた硬貨が回収カセット１７０に送られて、この回収カセット１７０に収納される。また、回収カセット１７０の前面側には扉１７０ａが設けられており、この扉１７０ａを開くことにより回収カセット１７０を筐体１０１の内部に収容させたり筐体１０１の内部から回収カセット１７０を取り出したりすることができる。

＜貨幣処理装置の制御系の構成＞
次に、貨幣処理装置１００の制御系の構成について説明する。図５は、貨幣処理装置１００における制御系の構成を示すブロック図である。図５に示すように、貨幣処理装置１００の筐体１０１の内部には制御部１０２が設けられており、当該制御部１０２により紙幣処理ユニット１１０、硬貨処理ユニット１５０及び包装硬貨収納ユニット１８０の各々の構成部位が制御される。

具体的には、制御部１０２には、紙幣処理ユニット１１０の紙幣繰出機構１２１、搬送部１３０、識別部１３２、紙幣繰出機構１３５、１３７、カセット装着部１２６、リーダライタ１２８等が接続されており、識別部１３２による紙幣の識別情報や、紙幣カセットに設けられたＩＣタグからリーダライタ１２８により読み取られたデータが制御部１０２に送られるとともに、制御部１０２は紙幣処理ユニット１１０の各構成部位に指令信号を送ることにより、これらの構成部位の制御を行う。

また、制御部１０２には、硬貨処理ユニット１５０の硬貨繰出機構１５３、入金搬送部１５４、識別部１５６、第１分岐部１５８、各収納繰出部１６０、出金搬送部１６２及び第２分岐部１６４等が接続されており、識別部１５６による硬貨の識別情報が制御部１０２に送られるとともに、制御部１０２は硬貨処理ユニット１５０の各構成部位に指令信号を送ることにより、これらの構成部位の制御を行う。

また、制御部１０２には、包装硬貨収納ユニット１８０のロック機構１８４及び重量計１８６等が接続されており、重量計１８６による包装硬貨の測定結果が制御部１０２に送られるとともに、制御部１０２はロック機構１８４に指令信号を送ることにより当該ロック機構１８４の制御を行う。

ロック機構１８４は、包装硬貨収納ユニット１８０の引出部を筐体１０１の内部にロックする機構であり、引出部が筐体１０１の内部にロックされている状態では当該引出部を筐体１０１の内部から手前側に引き出すことができず、包装硬貨の収納や取出しが制限される。重量計１８６は、包装硬貨収納ユニット１８０に収納されている包装硬貨の重量を測定する。このような重量計１８６により測定される包装硬貨の重量に基づいて、制御部１０２において包装硬貨収納ユニット１８０に収納されている包装硬貨の数が検知される。

また、図５に示すように、制御部１０２には、操作表示部１０４及び記憶部１０５がそれぞれ接続されている。操作表示部１０４は、筐体１０１の上部に設けられたタッチパネル等からなり、操作者が操作するための操作画面や、紙幣処理ユニット１１０、硬貨処理ユニット１５０及び包装硬貨収納ユニット１８０の各々に収納されている貨幣の在高に係る情報が操作表示部１０４に表示される。また、このような操作表示部１０４において操作者は操作画面における操作ボタンに指を触れることによって制御部１０２に様々な指令を入力することができる。

記憶部１０５は、不揮発性のメモリ又はハードディスク装置等からなる記憶デバイスであり、在高データ１０５ａ、入金データ１０５ｂ、自装置秘密鍵データ１０５ｃ及び携帯端末公開鍵データ１０５ｄを記憶する。在高データ１０５ａは、紙幣処理ユニット１１０、硬貨処理ユニット１５０、包装硬貨収納ユニット１８０、回収カセット１４０及び回収カセット１７０の各々に収納されている貨幣の在高を示す。

入金データ１０５ｂは、貨幣処理装置１００の入金に関するデータであり、入金日時、入金者ＩＤ及び入金額を含む。自装置秘密鍵データ１０５ｃは、貨幣処理装置１００に割り当てられた秘密鍵を示すデータであり、図１に示した秘密鍵ｄ１に相当する。携帯端末公開鍵データ１０５ｄは、携帯端末２０に割り当てられた公開鍵に関するデータであり、図１に示した公開鍵ｅ２に相当する。

制御部１０２は、貨幣処理装置１００の全体制御を行う制御部であり、入金管理部１０２ａ、電子署名処理部１０２ｂ、暗号化処理部１０２ｃ、コード化処理部１０２ｄ及び表示制御部１０２ｅを有する。実際には、これらのプログラムをＣＰＵ（Central Processing Unit）にロードして実行することにより、入金管理部１０２ａ、電子署名処理部１０２ｂ、暗号化処理部１０２ｃ、コード化処理部１０２ｄ及び表示制御部１０２ｅにそれぞれ対応するプロセスを実行させることになる。

入金管理部１０２ａは、入金額を管理する処理部である。入金管理部１０２ａは、紙幣カセットが装着されたならば、紙幣処理ユニット１１０に紙幣の収納を指示する。紙幣処理ユニット１１０が紙幣カセットから紙幣を繰り出して収納したならば、入金管理部１０２ａは、収納された紙幣の金額により入金データ１０５ｂを更新する。また、入金管理部１０２ａは、貨幣処理装置１００に収納された貨幣の数量を在高データ１０５ａとして管理する。また、入金管理部１０２ａは、操作表示部１０４から所定の入金データ受渡操作を受け付けたならば、入金データ１０５ｂに電子署名を行うよう電子署名処理部１０２ｂに指示する。

電子署名処理部１０２ｂは、入金管理部１０２ａの指示を受け付けたならば、自装置秘密鍵データ１０５ｃを用いて入金データ１０５ｂの電子署名を行う。例えば、この貨幣処理システムで共通に使用する素数ｎが定められており、自装置秘密鍵データ１０５ｃが「ｄ１」であり、入金データ１０５ｂをＭとしたならば、
Ｓ＝Ｍ＾ｄ１ ｍｏｄ ｎ （１式）
により署名データＳを生成する。なお、本実施形態において、「＾」はべき乗を示し、「ｍｏｄ」は剰余演算を示すものとする。電子署名処理部１０２ｂは、署名データを生成したならば、暗号化処理部１０２ｃに暗号化を指示する。また、本実施形態に記載された電子署名は、同様の処理が行われるものとする。なお、ここでは入金データ１０５ｂ全てを電子署名の対象とする場合を示したが、各レジ担当者ＩＤの入金額を加算した総額のみを署名対象とすることもできる。

暗号化処理部１０２ｃは、携帯端末公開鍵データ１０５ｄを用いて署名データＳを暗号化する。例えば、携帯端末公開鍵データ１０５ｄが「ｅ２」であり、署名データをＳとしたならば、
Ｃ＝Ｓ＾ｅ２ ｍｏｄ ｎ （２式）
により暗号データＣを生成する。暗号化処理部１０２ｃは、暗号データを生成したならば、コード化処理部１０２ｄにコード化を指示する。

コード化処理部１０２ｄは、暗号データＣを２次元コードにコード化する処理部である。かかる２次元コード化については周知技術であるため、ここではその詳細な説明を省略する。コード化処理を終えたならば、表示制御部１０２ｅに２次元コードの表示制御を行うよう指示する。表示制御部１０２ｅは、コード化処理部１０２ｄによりコード化された２次元コードを操作表示部１０４に表示する。

次に、図５に示した貨幣処理装置１００の記憶部１０５に記憶されたデータの一例について説明する。図６は、図５に示した在高データ１０５ａ、入金データ１０５ｂ、自装置秘密鍵データ１０５ｃ及び携帯端末公開鍵データ１０５ｄの一例を示す図である。

図６（ａ）に示すように、在高データ１０５ａは、貨幣処理装置１００に収納された貨幣の金種別の数量を管理している。図６（ａ）では、一万円札の数量が「４７」枚、五千円札の数量が「３」枚である状態を示している。

また、図６（ｂ）に示すように、入金データ１０５ｂには、入金日時、レジ担当者ＩＤ及び入金額が含まれる。具体的には、入金データ１０５ｂは、入金日時「２０２０／０１／０１ ２０：３５：００」、レジ担当者ＩＤ「Ｕ００１」及び入金額「２１３０００円」が対応付けられている。また、入金データ１０５ｂは、入金日時「２０２０／０１／０１ ２０：５７：００」、レジ担当者ＩＤ「Ｕ０１３」及び入金額「３６５０００円」が対応付けられている。

また、図６（ｃ）に示すように、自装置秘密鍵データ１０５ｃは、貨幣処理装置１００に割り当てられた秘密鍵が「ａｂｃｄｅｆｇ１２３４５６７」であることを示している。また、図６（ｄ）に示すように、携帯端末公開鍵データ１０５ｄは、携帯端末２０に割り当てられた公開鍵が「ｚｘｃｖｂｎｍ２３４５６７８」であることを示している。

＜携帯端末２０の構成＞
次に、図１に示した携帯端末２０の構成について説明する。図７は、図１に示した携帯端末２０の構成を示す機能ブロック図である。図７に示すように、携帯端末２０は、操作表示部２１、カメラ２２、通信部２３、記憶部２４及び制御部２５を有する。なお、ここでは説明の便宜上、本発明と直接的に関わりの無い部位及び機能部についての説明を省略する。

操作表示部２１は、液晶タッチパネル等の入出力デバイスである。カメラ２２は、携帯端末２０の裏面等に設けられた撮像デバイスである。通信部２３は、無線通信網を介して他の端末と通信するためのインタフェース部である。

記憶部２４は、不揮発性のメモリ等からなる記憶デバイスであり、自装置秘密鍵データ２４ａ、中継管理装置公開鍵データ２４ｂ及び入金データ２４ｃを記憶する。自装置秘密鍵データ２４ａは、携帯端末２０に割り当てられた秘密鍵を示すデータである。中継管理装置公開鍵データ２４ｂは、中継管理装置３０に割り当てられた公開鍵を示すデータである。入金データ２４ｃは、入金者の入金額に関するデータである。

制御部２５は、携帯端末２０の全体制御を行う制御部であり、入金管理部２５ａ、復号化処理部２５ｂ及び復元変換処理部２５ｃを有する。実際には、これらのプログラムをＣＰＵにロードして実行することにより、入金管理部２５ａ、復号化処理部２５ｂ及び復元変換処理部２５ｃにそれぞれ対応するプロセスを実行させることになる。

入金管理部２５ａは、中継管理装置３０から送信された署名データに含まれる入金データに基づいて、入金者の入金額を管理する処理部である。

復号化処理部２５ｂは、携帯端末２０に割り当てられた公開鍵で暗号化された暗号データを復号化する処理部である。自装置秘密鍵データ２４ａが「ｄ２」であり、暗号データをＣとし、署名データをＳとしたならば、
Ｓ＝Ｃ＾ｄ２ ｍｏｄ ｎ （３式）
により署名データＳを生成する。復号化処理部２５ｂは、署名データを生成したならば、該署名データを中継管理装置３０に送信する。

復元変換処理部２５ｃは、中継管理装置３０から送信された署名データを受信したならば、この署名データの復元変換を行う処理部である。具体的には、入金データをＭ、署名データをＳ、中継管理装置公開鍵データ２４ｂの公開鍵をｅ３としたならば、
Ｍ＝Ｓ＾ｅ３ ｍｏｄ ｎ （４式）
により入金データＭを復元変換する。ここで、復元変換された入金データＭが意味のあるものである（例えば、入金データとしての意味をなす）場合には、復元変換された入金データＭが正当であると認証する。入金データＭが正当であると認証したならば、入金データＭを入金管理部２５ａにおいて管理するよう指示する。

次に、図７に示した携帯端末２０の記憶部２４に記憶したデータの一例について説明する。図８は、図７に示した自装置秘密鍵データ２４ａ、中継管理装置公開鍵データ２４ｂ及び入金データ２４ｃの一例を示す図である。

図８（ａ）に示すように、自装置秘密鍵データ２４ａは、携帯端末２０に割り当てられた自装置秘密鍵が「ｂｃｄｅｆｇｈ０１２３４５６」であることを示している。また、図８（ｂ）に示した中継管理装置公開鍵データ２４ｂは、中継管理装置３０に割り当てられた公開鍵が「ｐｏｉｕｙｔｒ４５６７８９０」であることを示している。

また、図８（ｃ）に示すように、入金データ２４ｃは、入金日時、入金額及び入金確認日時を含む。具体的には、入金データ２４ｃは、入金日時「２０２０／０１／０１ ２１：００：００」、入金額「５７８０００円」及び入金確認日時「２０２０／０１／０１ ２１：００：３０」を対応付けている。

＜中継管理装置３０の構成＞
次に、図１に示した中継管理装置３０の構成について説明する。図９は、図１に示した中継管理装置３０の構成を示すブロック図である。図９に示すように、中継管理装置３０は、表示部３１及び入力部３２と接続され、通信部３３、記憶部３４及び制御部３５を有する。

表示部３１は、液晶パネルやディスプレイ装置等の表示デバイスである。入力部３２は、キーボードやマウス等の入力デバイスである。通信部３３は、インターネットに接続するためのインタフェース部である。

記憶部３４は、不揮発性のメモリ又はハードディスク装置等からなる記憶デバイスであり、自装置秘密鍵データ３４ａ及び貨幣処理装置公開鍵データ３４ｂを記憶する。自装置秘密鍵データ３４ａは、中継管理装置３０に割り当てられた秘密鍵を示すデータであり、図１に示した秘密鍵ｄ３に相当する。貨幣処理装置公開鍵データ３４ｂは、貨幣処理装置１００に割り当てられた公開鍵を示すデータであり、図１に示した公開鍵ｅ１に相当する。

制御部３５は、中継管理装置３０の全体制御を行う制御部であり、入金管理部３５ａ、復元変換処理部３５ｂ及び署名処理部３５ｃを有する。実際には、これらのプログラムをＣＰＵにロードして実行することにより、入金管理部３５ａ、復元変換処理部３５ｂ及び署名処理部３５ｃにそれぞれ対応するプロセスを実行させることになる。

入金管理部３５ａは、貨幣処理システムに含まれる全ての貨幣処理装置１００に係る入金額を管理する処理部である。

復元変換処理部３５ｂは、署名データを受け付けたならば、正当な送信元である貨幣処理装置１００の貨幣処理装置公開鍵データ３４ｂを用いて署名データを復元変換する。具体的には、入金データをＭ、署名データをＳ、貨幣処理装置公開鍵データ３４ｂの公開鍵をｅ１としたならば、
Ｍ＝Ｓ＾ｅ１ ｍｏｄ ｎ （５式）
により入金データＭを復元変換する。ここで、復元変換された入金データＭが意味のあるものである（例えば、入金データとしての意味をなす）場合には、復元変換された入金データＭが正当であると認証する。入金データＭが正当であると認証したならば、入金データＭを入金管理部３５ａにおいて管理するよう指示するとともに、署名処理部３５ｃに入金データＭを署名するよう指示する。

署名処理部３５ｃは、復元変換処理部３５ｂから署名指示を受け付けたならば、自装置秘密鍵データ３４ａを用いて入金データＭの電子署名を行う。例えば、自装置秘密鍵データ１０５ｃが「ｄ３」としたならば、
Ｓ２＝Ｍ＾ｄ３ ｍｏｄ ｎ （６式）
により署名データＳ２を生成し、生成した署名データを管理装置４０及び携帯端末２０に送信する。

次に、図９に示した中継管理装置３０の記憶部３４に記憶したデータの一例について説明する。図１０は、図９に示した自装置秘密鍵データ３４ａ及び貨幣処理装置公開鍵データ３４ｂの一例を示す図である。

図１０（ａ）に示すように、自装置秘密鍵データ３４ａは、中継管理装置３０に割り当てられた自装置秘密鍵が「ｃｄｅｆｇｈｉ９０１２３４５」であることを示している。また、図１０（ｂ）に示すように、貨幣処理装置公開鍵データ３４ｂは、貨幣処理装置１００に割り当てられた公開鍵が「ｍｎｂｖｃｘｚ５６７８９０１」であることを示している。

＜管理装置４０の構成＞
次に、図１に示した管理装置４０の構成について説明する。図１１は、図１に示した管理装置４０の構成を示す機能ブロック図である。図１１に示すように、管理装置４０は、表示部４１及び入力部４２と接続され、通信部４３、記憶部４４及び制御部４５を有する。

表示部４１は、液晶パネルやディスプレイ装置等の表示デバイスである。入力部４２は、キーボードやマウス等の入力デバイスである。通信部４３は、インターネットに接続するためのインタフェース部である。

記憶部４４は、不揮発性のメモリ等からなる記憶デバイスであり、中継管理装置公開鍵データ４４ａ及び振込処理データ４４ｂを記憶する。中継管理装置公開鍵データ４４ａは、中継管理装置３０に割り当てられた公開鍵を示すデータであり、図１に示した公開鍵ｅ３に相当する。振込処理データ４４ｂは、入金者の口座に対して振り込まれた振込額を示すデータである。

制御部４５は、管理装置４０の全体制御を行う制御部であり、復元変換処理部４５ａ及び振込処理部４５ｂを有する。実際には、これらのプログラムをＣＰＵにロードして実行することにより、復元変換処理部４５ａ及び振込処理部４５ｂにそれぞれ対応するプロセスを実行させることになる。

復元変換処理部４５ａは、中継管理装置３０が送信した署名データＳ２を受信したならば、送信元である中継管理装置３０に対応する中継管理装置公開鍵データ４４ａを用いて復元変換を行う。具体的には、入金データをＭ、署名データをＳ２、中継管理装置公開鍵データ４４ａの公開鍵をｅ３としたならば、
Ｍ＝Ｓ２＾ｅ３ ｍｏｄ ｎ （７式）
により入金データＭを復元変換する。ここで、復元変換された入金データＭが意味のあるものである（例えば、入金データとしての意味をなす）場合には、復元変換された入金データＭが正当であると認証する。入金データＭが正当であると認証したならば、入金データＭに基づく振込処理を行うよう振込処理部４５ｂに指示する。

振込処理部４５ｂは、入金者の口座に対する振込処理を行う処理部である。本実施形態では、店舗の各レジ担当者が貨幣処理装置１００に入金を行うため、入金金額の合計が入金者の口座（すなわち店舗の口座）に入金されることになる。なお、複数のテナントが貨幣処理装置１００を共用する場合には、テナントの口座に対してそれぞれ入金額を振り込むことになる。

次に、図１１に示した管理装置４０の記憶部４４に記憶したデータの一例について説明する。図１２は、図１１に示した中継管理装置公開鍵データ４４ａ及び振込処理データ４４ｂの一例を示す図である。

図１２（ａ）に示すように、中継管理装置公開鍵データ４４ａは、中継管理装置３０に割り当てられた公開鍵が「ｐｏｉｕｙｔｒ４５６７８９０」であることを示している。

また、図１２（ｂ）に示すように、振込処理データ４４ｂには、振込日時、振込先口座及び振込額が含まれる。具体的には、振込処理データ４４ｂは、振込日時「２０２０／０１／０１ ２１：００：００」、振込先の口座「ＡＡＡ」及び振込額「５７８０００円」が対応付けられている。

次に、貨幣処理装置１００の処理手順について説明する。図１３は、貨幣処理装置１００の処理手順を示すフローチャートである。まず、紙幣カセット受け付けたならば（ステップＳ１０１）、紙幣を収納し（ステップＳ１０２）、入金額を基に入金データ１０５ｂを更新する（ステップＳ１０３）。

入金データ１０５ｂの更新部分のデータに対して、自装置秘密鍵データ１０５ｃを用いて電子署名を行って署名データを生成し（ステップＳ１０４）、携帯端末公開鍵データ１０５ｄを用いて署名データを暗号化する（ステップＳ１０５）。

該暗号化データを２次元コード等に変換して操作表示部１０４に表示し（ステップＳ１０６）、操作表示部１０４から表示データの読取終了の操作を受け付けたならば（ステップＳ１０７；Ｙｅｓ）、処理を終了する。

上述してきたように、本実施形態に係る貨幣処理システムでは、貨幣処理装置１００への入金データを電子署名した署名データをレジ担当者が所持する携帯端末２０に受け渡し、この携帯端末２０から中継管理装置３０に署名データを送信し、この中継管理装置３０において入金データの正当性を認証し、中継管理装置３０は、入金データが正当であることを条件として管理装置４０に入金データの署名データを送信するよう構成したので、なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置の入金データを正確かつ効率的に管理装置４０に通知することができる。

なお、本実施形態では、店舗の各レジに設置された釣銭機から紙幣カセットを用いて出金した紙幣を貨幣処理装置１００に入金する場合を示したが、本発明はこれに限定されるものではなく、レジ担当者が手作業で釣銭機から紙幣を出金し、出金した紙幣を手作業で貨幣処理装置１００に入金する場合に適用することもできる。また、紙幣だけではなく硬貨を入金する場合に適用することもできる。

また、本実施形態では、貨幣処理装置１００に貨幣を入金する場合を示したが、本発明はこれに限定されるものではなく、店舗の釣銭機、出納機、金融機関の現金自動預け払い機等の各装置に入金する場合に適用することもできる。

また、本実施形態では、スーパーマーケット等の店舗の各レジに設置された釣銭機から出金された貨幣を貨幣処理装置１００に貨幣を入金する場合を示したが、本発明はこれに限定されるものではなく、複数のテナントが入店する商業施設が共同利用する貨幣処理装置１００を設け、各テナントのレジに設置された釣銭機から出金された貨幣を貨幣処理装置１００に貨幣を入金する場合に適用することもできる。この場合には、各テナントの銀行口座がそれぞれ振込先となるため、テナント毎に入金データを管理する必要がある。

また、本実施形態では、貨幣処理装置１００に貨幣を入金する場合を示したが、本発明はこれに限定されるものではなく、貨幣処理装置１００から釣銭準備金などの貨幣を出金する場合に適用することもできる。管理装置４０において、貨幣の入出金状況を把握する場合に有用だからである。この場合は、図１のステップＳ１３に示した管理装置４０における振込処理は実行させないが、他の処理については図１と同様に行われる。

また、本実施形態では、貨幣処理装置１００から携帯端末２０に入金データ等を受け渡す場合にのみ署名データを暗号化することとしたが、本発明はこれに限定されるものではなく、携帯端末２０から中継管理装置３０への署名データの送信時、中継管理装置３０から管理装置４０への署名データの送信時、中継管理装置３０から携帯端末２０への署名データの送信時に、同様の暗号化処理を行うこともできる。

また、本実施形態では、署名データを復元変換した際に、復元変換された入金データＭが意味のあるものである（例えば、入金データとしての意味をなす）場合には、復元変換された入金データＭが正当であると認証することとしたが、本発明はこれに限定されるものではない。例えば、多層ニューラルネットワーク（ＣＮＮ）に深層学習による教師有り学習をさせて学習済みモデルを生成しておき、署名データから復元変換された入金データＭを学習済みモデルに入力し、学習済みモデルから出力される確率に基づいて入金データＭが正当であると認証することもできる。この場合における教師データには、正解、非正解の入金データのデータパターンが用いられることになる。

また、本実施形態では、入金データそのものをメッセージとして電子署名を行う場合を示したが、本発明はこれに限定されるものではなく、入金データに一方向性関数を適用したハッシュ値に対して電子署名を行ったデータと入金データとを含むデータを署名データとすることもできる。この場合には、署名データ内に入金データそのものが含まれるため、別途暗号化処理を行うことが望ましい。

また、本実施形態では、ＲＳＡ暗号による暗号化及び電子署名を用いる場合を示したが、本発明はこれに限定されるものではなく、他の暗号化及び電子署名を用いる場合にも適用することができる。

また、本実施形態では、貨幣処理装置１００の入金データを管理装置４０に受け渡す場合について説明したが、本発明はこれに限定されるものではなく、貨幣処理装置１００の仮想通貨を管理装置４０に受け渡す場合に適用することもできる。また、本実施形態では、貨幣処理装置１００の入金データを２次元コード化した署名データを表示し、この２次元コードを携帯端末のカメラで読み取る場合を示したが、本発明はこれに限定されるものではなく、近距離無線通信により貨幣処理装置１００から携帯端末２０に署名データを受け渡すこともできる。

なお、上記の実施形態では、ＱＲコード（登録商標）等の２次元コードを用いる場合を示したが、本発明はこれに限定されるものではなく、データを図形コード化する１次元コードなどの図形コードを用いることもできる。

また、上記の実施形態では、電子署名を行う場合に、素数ｎに基づく有限体ＧＦ（ｎ）を用いた場合を示したが、本発明はこれに限定されるものではなく、原始規約多項式に基づく有限体の拡大体ＧＦ（ｐ＾ｍ）を用いることもできる。

＜変形例１＞
上記の実施形態では、中継管理装置３０及び管理装置４０において認証処理を行うこととしたが、本発明はこれに限定されるものではなく、携帯端末２０においても認証処理を行うこともできる。

具体的には、貨幣処理装置１００に貨幣を入金するレジ担当者が所持する携帯端末２０と、少なくとも貨幣処理装置１００に入金された入金データの中継処理を行う中継管理装置３０とを備え、貨幣処理装置１００は、入金データに対して第１の電子署名を行った第１の署名データを携帯端末２０に受け渡し、携帯端末２０は、第１の署名データの復元変換結果により受渡元が貨幣処理装置１００であると判定された場合に、第１の署名データに対して第２の電子署名を行った第２の署名データを中継管理装置３０に送信し、中継管理装置３０は、第２の署名データの復元変換結果により通知元が携帯端末２０であると判定された場合に、第２の署名データに含まれる入金データに対して第３の電子署名を行った第３の署名データを管理装置に通知するよう構成することになる。

＜変形例２＞
上記の実施形態では、貨幣処理装置１００に対して、貨幣処理システムの運用開始前に自装置秘密鍵データ１０５ｃ及び携帯端末公開鍵データ１０５ｄ等のデータをオフラインで設定する場合を示したが、本発明はこれに限定されるものではなく、貨幣処理システムの運用開始前あるいは運用中に、必要なデータを設定または更新するよう構成することもできる。本変形例では、設定情報処理端末２００を用いて、オンラインで貨幣処理装置１００のデータを設定または更新する場合について説明する。

まず、本変形例に係る貨幣処理システムの概要について説明する。図１４は、本変形例に係る貨幣処理システムの概要を説明するための説明図である。図１４に示す貨幣処理装置１００、設定情報管理装置３００及び認証装置４００は、インターネット等の通信網を介して通信を行うことが可能である。また、貨幣処理装置１００及び設定情報処理端末２００は、BLUETOOTH（登録商標）等の近距離無線通信により通信を行うことが可能である。

設定情報処理端末２００は、貨幣処理装置１００のデータを設定する際、認証装置４００と通信を行って端末認証を受ける（ステップＳ２１）。この際、貨幣処理装置１００に対しても端末認証が行われる（ステップＳ２２）。認証装置４００は、端末認証の結果を設定情報管理装置３００に通知する（ステップＳ２３）。

設定情報処理端末２００は、設定情報管理装置３００から貨幣処理装置１００に係る設定データをダウンロードし（ステップＳ２４）、該設定データを基に貨幣処理装置１００の設定を行う（ステップＳ２５）。

設定情報処理端末２００は、貨幣処理装置１００に対する設定が終了したならば、該設定の終了と設定情報処理端末２００のＧＰＳ機能を用いた設定場所の位置情報を設定情報管理装置３００に送信する（ステップＳ２６）。設定情報管理装置３００は、貨幣処理装置１００に対する設定状況と設定場所の位置情報を記憶する（ステップＳ２７）。

このように、本変形例に係る貨幣処理システムでは、設定情報管理装置３００及び認証装置４００を構成することにより、設定情報処理端末２００を用いて、オンラインで貨幣処理装置１００のデータを設定または更新することができる。

なお、上記の変形例では、貨幣処理装置１００に対するデータ設定について説明したが、本発明はこれに限定されるものではなく、店舗の釣銭機、券売機、ロッカー、両替機、精算機等の装置に対して構成することもできる。

＜変形例３＞
また、本発明は、収納部を有していない紙幣識別計数機などの貨幣計数機に適用することもできる。図１５は、紙幣識別計数機５０１の概観を示す斜視図である。同図において、紙幣識別計数機５０１は、筐体５０２の上部前方側に、紙幣が重積状態で充填されるホッパ部５０３を備え、その下方の筐体５０２の前面部には、紙幣の計数・識別処理を行う際に種々の設定を行うとともに、それらの処理状態等を表示するための操作表示部５０４を備えている。この操作表示部５０４は、処理操作の入力などを行うための複数の操作ボタン５０４Ａと、該操作ボタン５０４Ａによる入力情報や計数状態などを表示するための表示パネル５０４Ｂとを有し、操作ボタン５０４Ａの入力操作によって、例えば複数国の紙幣の計数・識別処理などが実行される。

また、紙幣識別計数機５０１は、筐体５０２の下部前方側に、計数済みの紙幣が整列集積されるスタッカ部５０５を備え、その上方には、計数対象から排除された紙幣が集積されるリジェクト部５０６を備えている。なお、符号５０５Ａで示す部材は、スタッカ部５０５に搬送されてきた紙幣を受止めて、スタッカ部５０５に整列集積させるための羽根車である。

上記の紙幣識別計数機５０１は、入金モードと出金モードを備えており、入金モードでは、入金モード中に計数した紙幣を入金データとして扱う取引が実行可能であり、出金モードでは、出金モード中に計数した紙幣を出金データとして扱う取引が実行可能である。

また、上記の実施形態及び変形例で図示した各構成は機能概略的なものであり、必ずしも物理的に図示の構成をされていることを要しない。すなわち、各装置の分散・統合の形態は図示のものに限られず、その全部又は一部を各種の負荷や使用状況などに応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。

本発明に係る貨幣処理システム及び貨幣処理方法は、なりすましによる不正なアクセスに効率良く対応しつつ貨幣処理装置への入金又は出金に係る貨幣情報を正確かつ効率的に管理装置に通知する場合に有用である。

２０ 携帯端末
２１ 操作表示部
２２ カメラ
２３ 通信部
２４ 記憶部
２４ａ 自装置秘密鍵データ
２４ｂ 中継管理装置公開鍵データ
２４ｃ 入金データ
２５ 制御部
２５ａ 入金管理部
２５ｂ 復号化処理部
２５ｃ 復元変換処理部
３０ 中継管理装置
３１ 表示部
３２ 入力部
３３ 通信部
３４ 記憶部
３４ａ 自装置秘密鍵データ
３４ｂ 貨幣処理装置公開鍵データ
３５ 制御部
３５ａ 入金管理部
３５ｂ 復元変換処理部
３５ｃ 署名処理部
４０ 管理装置
４１ 表示部
４２ 入力部
４３ 通信部
４４ 記憶部
４４ａ 中継管理装置公開鍵データ
４４ｂ 振込処理データ
４５ 制御部
４５ａ 復元変換処理部
４５ｂ 振込処理部
１００ 貨幣処理装置
１０１ 筐体
１０２ 制御部
１０２ａ 入金管理部
１０２ｂ 電子署名処理部
１０２ｃ 暗号化処理部
１０２ｄ コード化処理部
１０２ｅ 表示制御部
１０４ 操作表示部
１０５ 記憶部
１０５ａ 在高データ
１０５ｂ 入金データ
１０５ｃ 自装置秘密鍵データ
１０５ｄ 携帯端末公開鍵データ
１１０ 紙幣処理ユニット
１２０ 紙幣受入部
１２０ａ 紙幣受入口
１２１、１３５、１３７ 紙幣繰出機構
１２２ 紙幣払出部
１２２ａ 紙幣取出口
１２４ リジェクト部
１２６ カセット装着部
１２６ａ、１４０ａ、１７０ａ 扉
１２８ リーダライタ
１３０ 搬送部
１３０ａ 周回搬送部
１３０ｂ 接続搬送部
１３２、１５６ 識別部
１３４、１３６ 紙幣収納部
１４０、１７０ 回収カセット
１５０ 硬貨処理ユニット
１５２ 硬貨受入部
１５３ 硬貨繰出機構
１５４ 入金搬送部
１５６ 識別部
１５８ 第１分岐部
１６０ 収納繰出部
１６２ 出金搬送部
１６４ 第２分岐部
１６６ 硬貨払出部
１８０ 包装硬貨収納ユニット
１８４ ロック機構
１８６ 重量計
２００ 設定情報処理端末
３００ 設定情報管理装置
４００ 認証装置
５０１ 紙幣識別計数機
５０２ 筐体５０２
５０３ ホッパ部
５０４ 操作表示部５０４
５０４Ａ 操作ボタン
５０４Ｂ 表示パネル
５０５ スタッカ
５０５Ａ 羽根車
５０６ リジェクト部

Claims (16)

1. 貨幣処理装置に対する貨幣の入金又は出金を行う利用者が所持する携帯端末と、少なくとも前記貨幣処理装置に対する入金又は出金がなされた貨幣に係る貨幣情報の中継処理を行う中継管理装置とを備え、
   前記貨幣処理装置は、貨幣の入金又は出金を行う場合に、入金又は出金された貨幣の貨幣情報を電子署名した第１の署名データを生成して前記携帯端末に受け渡し、
   前記中継管理装置は、前記携帯端末から取得した前記第１の署名データの復元変換結果に基づいて前記貨幣情報が正当であると判定したならば、該貨幣情報を電子署名した第２の署名データを生成して前記貨幣情報を管理する管理装置に送信する
   ことを特徴とする貨幣処理システム。
2. 前記管理装置は、
   前記中継管理装置から受信した前記第２の署名データに含まれる前記貨幣情報が前記貨幣処理装置に入金する入金情報である場合に、該入金情報に含まれる入金金額を所定の金融機関口座に振込処理することを特徴とする請求項１に記載の貨幣処理システム。
3. 第１の秘密鍵及び第１の公開鍵が割り当てられた携帯端末と、第２の秘密鍵及び第２の公開鍵が割り当てられ、貨幣処理装置に対する貨幣の入金情報の中継処理を行う中継管理装置とを備え、
   前記貨幣処理装置は、
   前記第２の秘密鍵により前記入金情報に対して電子署名を行った第１の署名データを前記第１の公開鍵により暗号化した暗号データを生成し、生成した暗号データを前記携帯端末に受け渡し、
   前記携帯端末は、
   前記貨幣処理装置から受け渡された前記暗号データを前記第１の秘密鍵により復号化して署名データを生成し、生成した署名データを前記中継管理装置に送信し、
   前記中継管理装置は、
   前記携帯端末から受信した前記署名データを前記第２の公開鍵により復元変換して前記署名データに含まれる入金情報が正当であるか否かを判定し、前記入金情報が正当であると判定されたならば、前記入金情報を自装置に割り当てられた第３の秘密鍵により電子署名を行って第２の署名データを生成し、生成した第２の署名データを、前記入金情報を管理する管理装置に対して送信する
   ことを特徴とする貨幣処理システム。
4. 前記管理装置は、
   前記中継管理装置から受信した前記第２の署名データを前記中継管理装置に割り当てられた第３の公開鍵で復元変換して前記第２の署名データに含まれる入金情報が正当であるか否かを判定し、前記入金情報が正当であると判定されたならば、前記入金情報に含まれる入金金額を所定の金融機関口座に振込処理する
   ことを特徴とする請求項３に記載の貨幣処理システム。
5. 前記中継管理装置は、
   前記携帯端末から受信した前記第１の署名データを前記第２の公開鍵により復元変換して前記第１の署名データに含まれる入金情報が正当であるか否かを判定し、前記入金情報が正当であると判定されたならば、前記入金情報を自装置に割り当てられた第３の秘密鍵により電子署名を行って第２の署名データを生成し、生成した第２の署名データを前記携帯端末に送信する
   ことを特徴とする請求項３に記載の貨幣処理システム。
6. 前記携帯端末は、
   前記貨幣処理装置に貨幣を入金する店舗の担当者が所持する携帯端末であることを特徴とする請求項１〜５のいずれか一つに記載の貨幣処理システム。
7. 前記貨幣処理装置は、
   前記入金情報に対して電子署名を行った第１の署名データを図形コード化した図形コードを所定の表示部に表示し、
   前記携帯端末は、
   所定の撮像部で前記貨幣処理装置の所定の表示部を撮像し、撮像した図形コードの画像に基づいて前記第１の署名データを取得する
   ことを特徴とする請求項３〜６のいずれか一つに記載の貨幣処理システム。
8. 前記貨幣処理装置は、
   前記入金情報に対して電子署名を行った第１の署名データを近距離無線通信により前記携帯端末に送信する
   ことを特徴とする請求項３〜６のいずれか一つに記載の貨幣処理システム。
9. 前記中継管理装置は、
   学習用の複数の入金情報を用いた教師有り学習により生成された学習済みモデルに対して、前記署名データを前記第２の公開鍵により復元変換して得られる入金情報を入力し、前記学習済みモデルからの出力結果に基づいて、前記署名データに含まれる入金情報が正当であるか否かを判定する
   ことを特徴とする請求項３〜８のいずれか一つに記載の貨幣処理システム。
10. 貨幣処理装置に貨幣を入金する利用者が所持する携帯端末と、少なくとも前記貨幣処理装置に入金された貨幣の入金情報の中継処理を行う中継管理装置とを備え、
    前記貨幣処理装置は、
    前記入金情報に対して第１の電子署名を行った第１の署名データを前記携帯端末に受け渡し、
    前記携帯端末は、
    前記第１の署名データの復元変換結果により該第１の署名データに含まれる入金情報が正当であると判定された場合に、前記第１の署名データに含まれる前記入金情報に対して第２の電子署名を行った第２の署名データを前記中継管理装置に送信し、
    前記中継管理装置は、
    前記第２の署名データの復元変換結果により該第２の署名データに含まれる入金情報が正当であると判定された場合に、前記第２の署名データに含まれる前記入金情報に対して第３の電子署名を行った第３の署名データを、前記貨幣情報を管理する管理装置に送信する
    ことを特徴とする貨幣処理システム。
11. 前記管理装置は、
    前記第３の署名データの復元変換結果により該第３の署名データに含まれる入金情報が正当であると判定された場合に、前記第３の署名データに含まれる前記入金情報の入金金額を所定の金融機関口座に振込処理する
    ことを特徴とする請求項１０に記載の貨幣処理システム。
12. 第１の秘密鍵及び第１の公開鍵が割り当てられるとともに貨幣処理装置に対する貨幣の出金を行う利用者が所持する携帯端末と、
    第２の秘密鍵及び第２の公開鍵が割り当てられるとともに前記貨幣処理装置に対する出金がなされた貨幣の出金情報の中継処理を行う中継管理装置とを備え、
    前記貨幣処理装置は、
    前記第２の秘密鍵により前記出金情報に対して電子署名を行った第１の署名データを前記第１の公開鍵により暗号化した暗号データを生成し、生成した暗号データを前記携帯端末に受け渡し、
    前記携帯端末は、
    前記貨幣処理装置から受け渡された前記暗号データを前記第１の秘密鍵により復号化して署名データを生成し、生成した署名データを前記中継管理装置に送信し、
    前記中継管理装置は、
    前記携帯端末から受信した前記署名データを前記第２の公開鍵により復元変換して前記署名データに含まれる出金情報が正当であるか否かを判定し、前記出金情報が正当であると判定されたならば、前記出金情報を自装置に割り当てられた第３の秘密鍵により電子署名を行って第２の署名データを生成し、生成した第２の署名データを、前記出金情報を管理する管理装置に対して送信する
    ことを特徴とする貨幣処理システム。
13. 貨幣処理装置から貨幣を出金する利用者が所持する携帯端末と、少なくとも前記貨幣処理装置から出金された貨幣の出金情報の中継処理を行う中継管理装置とを備え、
    前記貨幣処理装置は、
    前記出金情報に対して第１の電子署名を行った第１の署名データを前記携帯端末に受け渡し、
    前記携帯端末は、
    前記第１の署名データの復元変換結果により該第１の署名データに含まれる出金情報が正当であると判定された場合に、前記第１の署名データに含まれる前記出金情報に対して第２の電子署名を行った第２の署名データを前記中継管理装置に送信し、
    前記中継管理装置は、
    前記第２の署名データの復元変換結果により該第２の署名データに含まれる出金情報が正当であると判定された場合に、前記第２の署名データに含まれる前記出金情報に対して第３の電子署名を行った第３の署名データを、前記出金情報を管理する管理装置に送信する
    ことを特徴とする貨幣処理システム。
14. 貨幣処理装置に対する貨幣の入金又は出金を行う利用者が所持する携帯端末と、少なくとも前記貨幣処理装置に対する入金又は出金がなされた貨幣に係る貨幣情報の中継処理を行う中継管理装置とを有する貨幣処理システムにおける貨幣処理方法であって、
    前記貨幣処理装置が、貨幣の入金又は出金を行う場合に、入金又は出金された貨幣の貨幣情報を電子署名した第１の署名データを生成して前記携帯端末に受け渡す工程と、
    前記中継管理装置が、前記携帯端末から取得した前記第１の署名データの復元変換結果に基づいて前記貨幣情報が正当であると判定したならば、該貨幣情報を電子署名した第２の署名データを生成して前記貨幣情報を管理する管理装置に送信する工程と
    を含むことを特徴とする貨幣処理方法。
15. 第１の秘密鍵及び第１の公開鍵が割り当てられるとともに貨幣処理装置に対する貨幣の入金を行う利用者が所持する携帯端末と、第２の秘密鍵及び第２の公開鍵が割り当てられるとともに前記貨幣処理装置に対する入金がなされた貨幣の入金情報の中継処理を行う中継管理装置とを有する貨幣処理システムにおける貨幣処理方法であって、
    前記貨幣処理装置が、前記第２の秘密鍵により前記入金情報に対して電子署名を行った第１の署名データを前記第１の公開鍵により暗号化した暗号データを生成し、生成した暗号データを前記携帯端末に受け渡す工程と、
    前記携帯端末が、前記貨幣処理装置から受け渡された前記暗号データを前記第１の秘密鍵により復号化して署名データを生成し、生成した署名データを前記中継管理装置に送信する工程と、
    前記中継管理装置が、前記携帯端末から受信した前記署名データを前記第２の公開鍵により復元変換して前記署名データに含まれる入金情報が正当であるか否かを判定し、前記入金情報が正当であると判定されたならば、前記入金情報を自装置に割り当てられた第３の秘密鍵により電子署名を行って第２の署名データを生成し、生成した第２の署名データを、前記入金情報を管理する管理装置に対して送信する工程と
    を含むことを特徴とする貨幣処理方法。
16. 貨幣処理装置に貨幣を入金する利用者が所持する携帯端末と、少なくとも前記貨幣処理装置に入金された貨幣の入金情報の中継処理を行う中継管理装置とを有する貨幣処理システムにおける貨幣処理方法であって、
    前記貨幣処理装置が、前記入金情報に対して第１の電子署名を行った第１の署名データを前記携帯端末に受け渡す工程と、
    前記携帯端末が、前記第１の署名データの復元変換結果により該第１の署名データに含まれる入金情報が正当であると判定された場合に、前記第１の署名データに含まれる前記入金情報に対して第２の電子署名を行った第２の署名データを前記中継管理装置に送信する工程と、
    前記中継管理装置が、前記第２の署名データの復元変換結果により該第２の署名データに含まれる入金情報が正当であると判定された場合に、前記第２の署名データに含まれる前記入金情報に対して第３の電子署名を行った第３の署名データを、前記入金情報を管理する管理装置に送信する工程と
    を含むことを特徴とする貨幣処理方法。

Images