JP2022135315A - 自動取引システム及び取引方法 - Google Patents

Abstract

【課題】ＡＴＭ操作における暗証番号等の盗難を防止すること。【解決手段】自動取引システム（１００）は、金融取引を行うＡＴＭ（１）と、ＡＴＭと通信可能なホストコンピュータ（２）と、ＡＴＭと通信可能な携帯端末（３）と、携帯端末を介してＡＴＭと通信可能なウェアラブル端末（４）と、を備える。ＡＴＭは、携帯端末が所定範囲内に接近したことを検知した場合、取引に関する情報の生成依頼をホストコンピュータに送信する。ホストコンピュータは、生成依頼に基づいて入力キーの配列に関する情報を生成してＡＴＭ及びウェアラブル端末に送信する。ウェアラブル端末は、入力キーの配列に関する情報に基づいてランダムに配置された入力キーを表示する。ＡＴＭは、入力キーの配列に関する情報に基づいて入力キーの配列に対応した空欄の入力キーを表示する。【選択図】図１

Description

本発明は、自動取引システム及び取引方法に関する。

従来、銀行等に広く普及して用いられているＡＴＭ（Automatic Teller Machine）等の自動取引装置が知られている。このようなＡＴＭは、銀行店舗内に限らず、デパート、スーパー、コンビニエンスストア等、所定エリア内に複数配置され、顧客の利便性が図られている。

このような金融取引を行うＡＴＭでは、利用者が所有する携帯端末を介して現金引き出しを実現する構成が開示されている（例えば、特許文献１、２参照）。特許文献１、２に記載のＡＴＭでは、ネットワークを介して携帯端末と通信可能に構成されている。

特開２０１９－２００５０１号公報 特開２０１６－０１８３９４号公報

ＡＴＭでは、画面上に操作メニューが表示され、利用者の操作に応じて所望のメニューが選択されることにより、例えば暗証番号の入力画面が表示される。利用者は、ＡＴＭの物理テンキーや画面に表示されたテンキーを操作することで暗証番号等を入力可能である。

しかしながら、このような暗証番号の入力方法では、利用者が暗証番号を入力しているところを第三者に盗撮されてしまうおそれがある（いわゆるショルダーハッキング）。

本発明は、上述課題に鑑み、ＡＴＭ操作における暗証番号等の盗難を防止することを目的とする。

上述目的を達成するために、本発明は、金融取引を行う自動取引装置と、前記自動取引装置と通信可能なホストコンピュータと、前記自動取引装置と通信可能な第１の通信端末と、前記第１の通信端末を介して前記自動取引装置と通信可能な第２の通信端末と、を備え、前記自動取引装置は、前記第１の通信端末が所定範囲内に接近したことを検知した場合、取引に関する情報の生成依頼を前記ホストコンピュータに送信し、前記ホストコンピュータは、前記生成依頼に基づいて入力キーの配列に関する情報を生成して前記自動取引装置及び前記第２の通信端末に送信し、前記第２の通信端末は、前記入力キーの配列に関する情報に基づいてランダムに配置された入力キーを表示し、前記自動取引装置は、前記入力キーの配列に関する情報に基づいて前記入力キーの配列に対応した空欄の入力キーを表示する。

また、本発明は、金融取引を行う自動取引装置の取引方法であって、前記自動取引装置の所定範囲内に当該自動取引装置と通信可能な第１の通信端末が接近したことを検知するステップと、前記第１の通信端末を検知した場合、取引のための入力キーの配列に関する情報を生成するステップと、前記入力キーの配列に関する情報に基づいてランダムに配置された入力キーを前記第１の端末と通信可能な第２の通信端末に表示するステップと、
前記入力キーの配列に関する情報に基づいて前記入力キーの配列に対応した空欄の入力キーを前記自動取引装置に表示するステップと、を備える。

本発明によれば、ＡＴＭ操作における暗証番号等の盗難を防止することができる。

本発明の実施の形態に係る自動取引システムの概略構成を示す模式図である。 本実施の形態に係るＡＴＭの外観図である。 ＡＴＭのハードウェア構成の一例を示すブロック図である。 主制御部のハードウェア構成の一例を示すブロック図である。 本実施の形態に係る各種端末の機能構成の一例を示すブロック図である。 本実施の形態に係る各種端末のハードウェア構成の一例を示すブロック図である。 本実施の形態におけるＡＴＭ操作の一例を示すシーケンス図である。 本実施の形態におけるＡＴＭ操作の一例を示すシーケンス図である。 取引メニューの表示例を示す図である。 テンキーの表示例を示す図である。

以下、本発明の実施の形態について添付図面を参照して詳細に説明する。図１は、本発明の実施の形態に係る自動取引システム１００の概略構成を示す模式図である。なお、以下に示す自動取引システム１００はあくまで一例にすぎず、これに限定されることなく適宜変更が可能である。

図１に示すように、自動取引システム１００は、ｎ台のＡＴＭ(自動取引装置)１－１、１－２、・・・１－ｎと、ホストコンピュータ２と、ＡＴＭ１の利用者が所有する携帯端末３及びウェアラブル端末４と、を有する。これらの各部は専用線やＶＰＮ（Virtual Private Network）等の閉域網を介して、互いがネットワークＮを介して通信可能に接続される。また、自動取引システム１００は、図１に示していない他の装置やサーバを備えていてもよい。ＡＴＭ１－１、１－２、・・・１－ｎは、店舗ごとに１台以上配置されている。ＡＴＭ１－１、１－２、・・・１－ｎを特に区別して説明しないときは、以下「ＡＴＭ１」と称する。

ＡＴＭ１は、預金通帳、キャッシュカードまたはクレジットカード等のカードを用いて、入金、出金、振込や残高照会等の各種取引を実行する装置である。このＡＴＭ１は、現金自動預払機とも呼ばれる。なお、ＡＴＭ１は自動取引装置の一例である。以下の説明においては、自動取引装置を代表してＡＴＭを用いて説明を行う。

ＡＴＭ１で使用されるカードは、一例として、顧客の銀行口座にかかる情報を磁気ストライプやＩＣチップ等に記憶する銀行カードである。銀行カードが記憶する記録データには、銀行コード、店番、科目、口座番号等がある。

ホストコンピュータ２は、ネットワークＮを介してＡＴＭ１と通信し、例えばＡＴＭ１から送信された顧客の取引依頼について顧客データベース（不図示）を参照して取引の可否を判断する。そしてホストコンピュータ２は、その判断結果（取引可否の内容）をＡＴＭ１へ通知し、更に取引内容に応じて顧客データベースを更新する。ホストコンピュータ２は、メインフレーム、又はホストサーバ等と呼ばれてもよい。

携帯端末３は、ＡＴＭ１の利用者が所有するスマートフォンやタブレット等の通信端末である。携帯端末３は、ネットワークＮを介してＡＴＭ１及びホストコンピュータ２と通信可能であると共に、ブルートゥース（登録商標）等の近距離無線通信によってＡＴＭ１と通信可能に構成されている。携帯端末３には、ＡＴＭ１と連携可能なアプリケーションがインストールされている。携帯端末３は、第１の通信端末と呼ばれてよい。

ウェアラブル端末４は、ＡＴＭ１の利用者が身につけることが可能な通信端末である。ウェアラブル端末４は、スマートグラス、スマートウォッチ等、各種ウェアラブルデバイスで構成される。ウェアラブル端末４は、ブルートゥース（登録商標）等の近距離無線通信によって携帯端末３と通信可能に構成されている。また、ウェアラブル端末４は、携帯端末３を介してＡＴＭ１又はホストコンピュータ２と通信可能である。ウェアラブル端末４には、ＡＴＭ１と連携可能なアプリケーションがインストールされている。ウェアラブル端末４は、第２の通信端末と呼ばれてよい。

図２は、本実施の形態に係るＡＴＭ１の外観図である。図２に示すように、ＡＴＭ１の筐体１０１には、利用者操作パネル１０２、カード出入口１０３、通帳出入口１０４、紙幣出入口１０５、硬貨出入口１０６及び生体認証装置１０７が備え付けられている。ＡＴＭ１には、他の機構や装置等が設けられてもよいし、上記の各部のうち一部が設けられなくてもよい。例えば、ＡＴＭ１は、利用者を撮像して利用者がＡＴＭ１の近くにやってきたことを認識するための撮像装置（カメラ）を備えてもよい。

図３は、本実施形態によるＡＴＭのハードウェア構成例を示す図である。ＡＴＭ１は、主制御部２０２、記憶装置２０３、利用者操作表示部２０４、カード／レシート処理部２０５、通帳処理部２０６、紙幣処理部２０７、硬貨処理部２０８、ジャーナル処理部２０９、および生体認証処理部２１０を備える。

主制御部２０２は、実施形態における各種の処理を実行する。例えば主制御部２０２は、後述する図７、８で示すステップに基づく処理を実施してもよい。記憶装置２０３は、ＡＴＭ１を制御するプログラムを含む各種制御プログラムやデータ群を記憶する。記憶装置２０３には、他の情報が記憶されてもよい。

利用者操作表示部２０４は、主制御部２０２による利用者取引処理の実行時に、主制御部２０２と連携して、利用者に取引処理に関する表示を行うと共に、利用者に取引処理の指示を入力させるための、例えば、図２の利用者操作パネル１０２である。該利用者操作パネル１０２は、例えば、タッチパネルディスプレイである。

カード／レシート処理部２０５は、主制御部２０２による利用者取引処理の実行時に、主制御部２０２と連携して、利用者のキャッシュカードや売上金入金カード等の磁気カードやＩＣカード等のカード類の読み込みや書き込み等を行なう。

カード／レシート処理部２０５は、例えば、カードリーダライタ装置である。また、カード／レシート処理部２０５は、主制御部２０２による利用者取引処理の実行時に、主制御部２０２と連携して、レシートへの印字を行う印字装置である。

通帳処理部２０６は、主制御部２０２による利用者取引処理の実行時に、主制御部２０２と連携して、通帳への印字を行う印字装置である。通帳には、金融取引に関する情報が印字される。

紙幣処理部２０７は、不図示の紙幣入出金機構、紙幣識別機構、及び紙幣収納機構を備える。紙幣入出金機構は、利用者が入金口から挿入した紙幣を入金し、または出金口から利用者へ紙幣を出金する機構である。紙幣識別機構は、入出金された紙幣の真贋や金種を識別する機構である。紙幣収納機構はさらに、不図示の紙幣スタッカ、紙幣カセット、紙幣リジェクトカセット等を含む。

紙幣スタッカは、紙幣収納機構に固定された収納部であり、入出金のための紙幣を一時的に収納する。紙幣カセットは、紙幣スタッカに紙幣を補充したり、紙幣スタッカの紙幣を回収するために用いられるカセットである。紙幣リジェクトカセットは、再度流通させるのに適さない紙幣を収納する。

硬貨処理部２０８は、不図示の硬貨入出金機構、硬貨識別機構、及び硬貨収納機構を備える。硬貨入出金機構は、利用者が入金口から挿入した硬貨を入金し、または出金口から利用者へ硬貨を出金する機構である。

硬貨識別機構は、入出金された硬貨の真贋や金種を識別する機構である。硬貨収納機構はさらに、不図示の硬貨スタッカ、硬貨カセット、硬貨リジェクトカセット等を含む（特には図示しない）。

硬貨スタッカは、硬貨収納機構に固定された収納部であり、入出金のための硬貨を一時的に収納する。硬貨カセットは、硬貨スタッカに硬貨を補充したり、硬貨スタッカの硬貨を回収するために用いられるカセットである。硬貨リジェクトカセットは、再度流通させるのに適さない硬貨を収納する。

ジャーナル処理部２０９は、取引情報を記録等するジャーナル処理を実行する。また、ＡＴＭ１は、外部電源と接続されて供給された電力を変換して、ＡＴＭ１の各部へ電力を供給する不図示の電源供給部等を備える。生体認証処理部２１０は、生体認証装置１０７に対応する処理部であり、指紋認証や手のひら認証等の所定の生体認証に関する処理を行なう。

図４は、図３のうち、主制御部２０２のハードウェア構成の一例を示す図である。図４の例に示すように、バス２５０に対して、ＣＰＵ（Central Processing Unit）２５１とＲＡＭ（Random Access Memory）２５２とＲＯＭ（Read Only Memory）２５３とが接続される。また、該バス２５０に対して、記録媒体２５４と通信インタフェース２５５と入出力インタフェース２５６とが接続される。

ＣＰＵ２５１は、プロセッサであり、ＲＡＭ２５２に展開されたプログラムを実行する。実行されるプログラムとしては、本実施の形態の処理（現金出金処理）を行うプログラムが適用されてもよい。ＲＯＭ２５３はＲＡＭ２５２に展開されるプログラムを記憶する不揮発性の記憶装置である。

記録媒体２５４は、例えば、可搬型記録媒体であって、可搬型のメモリ（例えば、半導体メモリ）や光学式ディスク（例えば、ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）等が適用されてもよい。該記録媒体２５４に、実施形態の処理を実行するプログラムが記録されてもよい。

通信インタフェース２５５は、外部との通信を行うインタフェースであって、例えば、ホストコンピュータ２１１、携帯端末３及びウェアラブル端末４と通信を行う。入出力インタフェース２５６は、図３の各部（カード／レシート処理部２０５等）と接続される。

また、本実施の形態に係る主制御部２０２は、機能ブロックとして、本発明に係る処理に必要な情報を生成・送受信する生成部２０を有している。生成部２０は、これらの他の機能を有してもよい。

ＲＡＭ２５２に展開されたプログラムを、ＣＰＵ２５１が実行することで、生成部２０の機能が実現される。

ＲＡＭ２５２、ＲＯＭ２５３、記録媒体２５４は、何れもコンピュータ読み取り可能な有形の記憶媒体の一例である。これらの有形な記憶媒体は、信号搬送波のような一時的な媒体ではない。

図５は、本実施の形態に係る各種端末の機能構成の一例を示すブロック図である。ホストコンピュータ２、携帯端末３、及びウェアラブル端末４は、それぞれ図５に示す機能ブロックを有している。

ホストコンピュータ２は、制御部１１０と、記憶部１２０と、通信部１３０と、入力部１４０と、出力部１５０と、を有する。なお、本例では、本実施形態における特徴部分の機能ブロックを主に示しており、ホストコンピュータ２は、他の処理に必要な他の機能ブロックも有してもよい。また、一部の機能ブロックを含まない構成としてもよい。

また、ここではホストコンピュータ２の機能ブロックについて説明するが、携帯端末３及びウェアラブル端末４も同様の機能ブロックを有するものとする。

なお、携帯端末３及びウェアラブル端末４ともに、ホストコンピュータ２と同一符号の機能ブロックを有するが、それぞれが独立した固有の機能を有するものとする。すなわち、以下の機能ブロックの説明において、ホストコンピュータ２は、携帯端末３又はウェアラブル端末４に読み替えが可能である。図６に示すハードウェアの構成も同様にホストコンピュータ２、携帯端末３及びウェアラブル端末４のいずれかに読み替えが可能である。

制御部１１０は、ホストコンピュータ２の制御を実施する。制御部１１０は、本開示に係る技術分野での共通認識に基づいて説明されるコントローラ、制御回路又は制御装置により構成することができる。

記憶部１２０は、ホストコンピュータ２において利用する情報を記憶（保持）する。記憶部１２０は、例えば、本開示に係る技術分野での共通認識に基づいて説明されるメモリ、ストレージ、記憶装置などにより構成することができる。

通信部１３０は、ネットワークを介した他の通信デバイス（機器、サーバなど）との通信を行う。通信部１３０は、受信した種々の情報を制御部１１０に出力してもよい。

通信部１３０は、本開示に係る技術分野での共通認識に基づいて説明されるトランスミッター／レシーバー、送受信回路又は送受信装置により構成することができる。なお、通信部１３０は、送信部及び受信部から構成されてもよい。

入力部１４０は、ユーザからの操作により入力を受け付ける。また、入力部１４０は、所定の機器、記憶媒体などと接続され、データの入力を受け付けてもよい。入力部１４０は、入力結果を例えば制御部１１０に出力してもよい。

入力部１４０は、本開示に係る技術分野での共通認識に基づいて説明されるキーボード、マウス、ボタンなどの入力装置、入出力端子、入出力回路などにより構成することができる。また、入力部１４０は、表示部と一体となった構成（例えば、タッチパネル）としてもよい。

出力部１５０は、ユーザに対して知覚できる形式でデータ、コンテンツなどの出力を行う。例えば、出力部１５０は、画像を表示する表示部、音声を出力する音声出力部などを含んで構成されてもよい。

表示部は、例えば、本開示に係る技術分野での共通認識に基づいて説明されるディスプレイ、モニタなどの表示装置により構成することができる。また、音声出力部は、本開示に係る技術分野での共通認識に基づいて説明されるスピーカーなどの出力装置により構成することができる。

出力部１５０は、例えば、本開示に係る技術分野での共通認識に基づいて説明される演算器、演算回路、演算装置、プレイヤー、画像／映像／音声処理回路、画像／映像／音声処理装置、アンプなどを含んで構成することができる。

なお、通信部１３０又は入力部１４０は、取得部と呼ばれてもよい。

制御部１１０は、図７、８で示すステップに基づく処理を実施してもよい。

図６は、本実施の形態に係る各種端末のハードウェア構成の一例を示すブロック図である。なお、上記実施形態の説明に用いたブロック図は、機能単位のブロックを示している。これらの機能ブロック（構成部）は、ハードウェア及び／又はソフトウェアの任意の組み合わせによって実現される。また、各機能ブロックの実現手段は特に限定されない。すなわち、各機能ブロックは、物理的に結合した１つの装置により実現されてもよいし、物理的に分離した２つ以上の装置を有線又は無線によって接続し、これら複数の装置により実現されてもよい。

例えば、本開示の一実施形態における装置（ホストコンピュータ２等）は、本開示の現金出金処理を行うコンピュータとして機能してもよい。上述のホストコンピュータ２、携帯端末３、及びウェアラブル端末４は、物理的には、プロセッサ１００１、メモリ１００２、ストレージ１００３、通信装置１００４、入力装置１００５、出力装置１００６、バス１００７などを含むコンピュータ装置として構成されてもよい。

なお、本開示において、装置、回路、デバイス、ユニット、サーバなどは、互いに読み替えることができる。ホストコンピュータ２、携帯端末３、及びウェアラブル端末４などのハードウェア構成は、図に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。

例えば、プロセッサ１００１は１つだけ図示されているが、複数のプロセッサがあってもよい。また、処理は、１のプロセッサによって実行されてもよいし、処理が同時に、逐次に、又はその他の手法を用いて、２以上のプロセッサによって実行されてもよい。なお、プロセッサ１００１は、１以上のチップによって実装されてもよい。

ホストコンピュータ２、携帯端末３、及びウェアラブル端末４における各機能は、プロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサ１００１が演算を行い、通信装置１００４による通信、メモリ１００２及びストレージ１００３におけるデータの読み出し及び／又は書き込みなどを制御することによって実現される。

プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインターフェース、制御装置、演算装置、レジスタなどを含む中央処理装置（ＣＰＵ：Central Processing Unit）によって構成されてもよい。なお、上述の制御部１１０などの各部は、プロセッサ１００１によって実現されてもよい。

また、プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュール、データなどを、ストレージ１００３及び通信装置１００４の少なくとも一方からメモリ１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、上述の実施形態において説明した動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。例えば、制御部１１０は、メモリ１００２に格納され、プロセッサ１００１において動作する制御プログラムによって実現されてもよく、他の機能ブロックについても同様に実現されてもよい。

メモリ１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ROM）、ＥＥＰＲＯＭ（Electrically EPROM）、ＲＡＭ（Random Access Memory）、その他の適切な記憶媒体の少なくとも１つによって構成されてもよい。メモリ１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）などと呼ばれてもよい。メモリ１００２は、一実施形態に係る方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュールなどを保存することができる。

ストレージ１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、フレキシブルディスク、フロッピー（登録商標）ディスク、光磁気ディスク（例えば、コンパクトディスク（ＣＤ－ＲＯＭ（Compact Disc ROM）など）、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク）、リムーバブルディスク、ハードディスクドライブ、スマートカード、フラッシュメモリデバイス（例えば、カード、スティック、キードライブ）、磁気ストライプ、データベース、サーバ、その他の適切な記憶媒体の少なくとも１つによって構成されてもよい。ストレージ１００３は、補助記憶装置と呼ばれてもよい。なお、上述の記憶部１２０は、メモリ１００２及び／又はストレージ１００３によって実現されてもよい。

通信装置１００４は、有線ネットワーク及び無線ネットワークの少なくとも一方を介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。通信装置１００４は、ＳＩＭカードを含んでもよい。なお、上述の通信部１３０は、通信装置１００４によって実現されてもよい。

入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キーボード、マウスなど）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカーなど）である。なお、入力装置１００５及び出力装置１００６は、一体となった構成（例えば、タッチパネル）であってもよい。なお、上述の入力部１４０及び出力部１５０は、それぞれ入力装置１００５及び出力装置１００６によって実現されてもよい。

また、プロセッサ１００１、メモリ１００２などの各装置は、情報を通信するためのバス１００８によって接続される。バス１００７は、単一のバスによって構成されてもよいし、装置間で異なるバスで構成されてもよい。

また、ホストコンピュータ２、携帯端末３、及びウェアラブル端末４などは、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）などのハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つで実装されてもよい。

ところで、ＡＴＭ等の自動取引装置では、種々の取引をする際に暗証番号の入力を要求されることがある。例えば、従来のＡＴＭでの暗証番号入力は、物理テンキーの操作又は画面に表示されるテンキーをタッチして入力が行われる。

しかしながら、このような従来の暗証番号入力では、ショルダーハッキング、入力中の指の位置の盗撮、カメラによる入力中画面の盗撮等により容易に暗証番号を盗まれてしまうおそれがあった。

そこで、本件発明者は、利用者が所有するスマートフォン等の携帯端末３や、スマートウォッチ等のウェアラブル端末４に着目し、本発明に想到した。具体的に本実施の形態では、ＡＴＭ１に近づいてきた利用者を携帯端末３から認識し、種々の取引に必要な暗証番号を入力するためのテンキー配列をウェアラブル端末４上に表示する。このとき、ＡＴＭ１の画面上には、空欄のテンキーのみが表示されている。利用者は、ウェアラブル端末４上に表示されたテンキー配列を見ながらＡＴＭ１上の空欄のテンキーをタッチして暗証番号を入力することが可能である。このため、第三者にＡＴＭ１の画面を盗み見されても、ウェアラブル端末４の画面が盗撮されない限り暗証番号が盗難されることはなく、安全に暗証番号を入力することが可能である。

すなわち、本発明の骨子は、利用者にしか見えない画面で利用者しか分からない配列での暗証番号の入力を可能とし、ショルダーハッキング、入力中の指の位置の盗撮、カメラによる入力中画面の盗撮をされたとしても暗証番号（パスワード）の盗難を不可能とすることである。

より具体的には、例えば、ＡＴＭ１の利用者がＡＴＭ１に画面操作可能な距離(例えば０ｃｍ～５０ｃｍ以内)まで近づくと、利用者が装着しているウェアラブル端末４上にランダム配列のテンキーが表示される。

利用者は、ＡＴＭ１の画面上に表示された、番号の記載されていない空欄のテンキーを、ウェアラブル端末４に表示されたテンキー配列に従って暗証番号を入力する。ここで、ウェアラブル端末４は、スマートグラス、スマートウォッチ等、本発明により解決する暗証番号の盗難を防止することが可能な種々の端末を対象としてよい。

ランダム配列のテンキーの生成依頼は、あらかじめスマートフォン等の携帯端末３にインストールしたアプリケーションにより行われ、アプリケーションからホストコンピュータ２に問い合わせを行ってテンキーの配列を得る。このとき、携帯端末３は、テンキー配列を得るのみで、暗証番号そのものは取得しない。

ホストコンピュータ２が生成するランダム配列は、時間・場所・口座番号・名義人等の特定可能な情報から固定配列を生成することのない仕組みとする。利用者が類推不可能な情報を組み合わせて類推不可能な配列を生成する。ここで、利用者が類推不可能な情報とは、ホストコンピュータ２やＡＴＭ１内で保持した情報（例えば、端末情報、装置番号、製造元の生成するランダム数値等)と、流動的な情報(現在の時刻等）であってよい。

また、携帯端末３が取得したテンキー配列は、ブルートゥース（登録商標）等の無線通信で接続されたウェアラブル端末４へ送信される。ウェアラブル端末４はテンキー配列を受信すると、画面上にテンキー配列を表示する。これにより、利用者は、ウェアラブル端末４の画面を見ながら、ＡＴＭ１上のテンキーを操作可能である。

利用者がＡＴＭ１の画面上で押下したテンキーは、押下した場所のみがホストコンピュータ２に送信される。ホストコンピュータ２は、最初に送信したランダム配列にしたがって暗証番号を特定し、ＡＴＭ１の利用者を認証する。

従来のように、ＡＴＭ１の画面上だけでランダムテンキー配列を利用した場合には、ショルダーハッキングや盗撮によるパスワード盗難を避けることができなかったが、本発明によれば、個人所有のデバイス（携帯端末３及びウェアラブル端末４）を用いて利用者しか見えない表示を行うことにより、暗証番号の盗難防止が可能となる。

次に、図７から図１０を参照して本実施の形態にかかるＡＴＭ１の取引処理について説明する。図７は、本実施の形態におけるＡＴＭ操作の一例（利用者検知から取引メニューの選択まで）を示すシーケンス図である。図８は、本実施の形態におけるＡＴＭ操作の一例（キャッシュカード受付から出金まで）を示すシーケンス図である。図９は、取引メニューの表示例を示す図である。図１０は、テンキーの表示例を示す図である。なお、以下に示すフローはあくまで一例を示すものであり、必要に応じて他の処理を追加してもよい。また、図７から図８の処理は、続けて実施されてよい。また、以下の各処理の順番は、これに限定することなく、矛盾が生じない範囲で適宜変更が可能である。

図７に示すように、ステップＳ１において、ＡＴＭ１は、利用者を検知する。具体的にＡＴＭ１は、携帯端末３を所有する利用者がＡＴＭ１から所定距離内に近づいた場合、近距離通信によって携帯端末３を検知する。これにより、ＡＴＭ１は、利用希望者がＡＴＭ１に接近してきたことを検知することが可能である。なお、ＡＴＭ１は、携帯端末３ではなく、カメラ等の撮像装置で利用者の検知を実施してもよい。

次にＡＴＭ１は、ステップＳ２において、ウェアラブル端末４を検知する。例えばＡＴＭ１は、携帯端末３にリンクされたウェアラブル端末４を近距離通信により検知する。ＡＴＭ１は、携帯端末３にリンクされたウェアラブル端末４を検知した場合、携帯端末３及びウェアラブル端末４を用いてＡＴＭ１の取引操作が可能であると判断して、次のステップＳ３の処理に進む。

ステップＳ３において、ＡＴＭ１は、ホストコンピュータ２に対して、取引メニューの生成依頼を実施する。例えばＡＴＭ１は、取引メニューの生成依頼に関する情報をホストコンピュータ２に送信する。

ＡＴＭ１から前記情報を取得したホストコンピュータ２は、ステップＳ４において、取引メニューの情報を生成する。取引メニューの情報は、例えば、後述する図９に示すような複数の取引項目とその取引項目のレイアウトに関する情報である。

次にホストコンピュータ２は、ステップＳ５において、先に生成した取引メニューに関する情報をＡＴＭ１及び携帯端末３に送信する。更に携帯端末３は、ステップＳ６において、先に受信（取得）した取引メニューに関する情報をウェアラブル端末４に送信（中継）する。すなわち、ウェアラブル端末４は、携帯端末３を介してホストコンピュータ２から取引メニューに関する情報を取得する。

ステップＳ７において、ＡＴＭ１は、先に取得した取引メニューに関する情報に基づいて、画面上に取引メニューを表示する。例えば、図９Ａに示すように、ＡＴＭ１の画面上には、空欄のセルがたて×よこ（３×２）の合計６つ並んで配置されている。

ステップＳ８において、ウェアラブル端末４は、先に取得した取引メニューに関する情報に基づいて、画面上に取引メニューを表示する。例えば、図９Ｂに示すように、ウェアラブル端末４の画面上には、所定の取引項目が記載されたセルがたて×よこ（３×２）の合計６つ並んで配置されている。なお、図９Ａの空欄のセルの配列と、図９Ｂのセルの配列は、対応している。また、図９Ｂに示すセル配列は、ランダムに設定されてよい。

これにより、利用者は、ウェアラブル端末４に表示された取引メニューを見ながら、ＡＴＭ１に表示された空欄の取引メニューを操作することが可能である。この場合、第三者は、利用者がどのような取引項目を選択したか、背後から認識することはできない。また、ウェアラブル端末４がスマートグラスの場合、利用者は、図９Ａの画面と図９Ｂの画面を重ね合わせて見ることができ、あたかもＡＴＭ１上に全ての取引項目が表示された状態で所望の取引項目を入力（選択）することが可能である。

利用者が所望の取引項目を選択すると、ＡＴＭ１は、ステップＳ９において、取引メニューが選択されことを認識し、ステップＳ１０において、取引の受付を完了する。

次にＡＴＭ１は、ステップＳ１１において、キャッシュカードの挿入を受け付ける。利用者がキャッシュカードを挿入した場合、ＡＴＭ１は、キャッシュカードから利用者の情報を取得し、ホストコンピュータ２を参照して利用者を認識する。

次のステップＳ１２において、ＡＴＭ１は、ホストコンピュータ２に対して、暗証番号の入力に必要なテンキー配列の生成依頼を実施する。例えばＡＴＭ１は、テンキー配列の生成依頼に関する情報をホストコンピュータ２に送信する。

ＡＴＭ１から前記情報を取得したホストコンピュータ２は、ステップＳ１３において、テンキー配列の情報を生成する。テンキー配列の情報は、例えば、後述する図１０に示すようなテンキーのレイアウト（数字の配列）に関する情報である。

次にホストコンピュータ２は、ステップＳ１４において、先に生成したテンキー配列に関する情報をＡＴＭ１及び携帯端末３に送信する。更に携帯端末３は、ステップＳ１５において、先に受信（取得）したテンキー配列に関する情報をウェアラブル端末４に送信（中継）する。すなわち、ウェアラブル端末４は、携帯端末３を介してホストコンピュータ２からテンキー配列に関する情報を取得する。

ステップＳ１６において、ＡＴＭ１は、先に取得したテンキー配列に関する情報に基づいて、画面上にテンキー配列を表示する。例えば、図１０Ａに示すように、ＡＴＭ１の画面上には、空欄のセルがたて×よこ（３×３）＋１の合計１０個並んで配置されている。

ステップＳ１７において、ウェアラブル端末４は、先に取得したテンキー配列に関する情報に基づいて、画面上に取引メニューを表示する。例えば、図１０Ｂに示すように、ウェアラブル端末４の画面上には、０～９の数字がランダムに配置されたセルがたて×よこ（３×３）＋１の合計１０つ並んで配置されている。なお、図１０Ａの空欄のセルの配列と、図１０Ｂのセルの配列は、対応している。また、図１０Ｂに示すテンキー配列は、取引毎にランダムに設定されてよい。

これにより、利用者は、ウェアラブル端末４に表示されたテンキー配列を見ながら、ＡＴＭ１に表示された空欄のテンキーを操作することが可能である。この場合、第三者は、利用者がどのような暗証番号を入力したか、背後から認識することはできない。また、ウェアラブル端末４がスマートグラスの場合、利用者は、図１０Ａの画面と図１０Ｂの画面を重ね合わせて見ることができ、あたかもＡＴＭ１上に全ての数字が表示された状態で所望の暗証番号を入力することが可能である。

利用者が暗証番号を選択すると、ＡＴＭ１は、ステップＳ１８において、暗証番号が入力されことを認識する。そして、ＡＴＭ１は、ステップＳ１９においてホストコンピュータ２を参照して、入力された暗証番号と利用者のキャッシュカードが正しいか否か認証処理を実施する。

暗証番号が正常に認証された場合、ＡＴＭ１は、ステップＳ２０において、取引金額の入力を受け付ける。この場合、先のテンキー配列を再度ＡＴＭ１及びウェアラブル端末４に表示してもよいし、新たにテンキー配列の情報を生成してそれぞれの画面に表示してもよい。そして、金額が入力されると、ＡＴＭ１は、ステップＳ２１において、出金処理を実施する。その後、ＡＴＭ１は、取引を完了する。

このように、本実施の形態では、利用者の所有するウェアラブル端末４上に暗証番号を入力するための入力キーを表示し、ＡＴＭ１には、その入力キーに対応した空欄のセル配列を表示している。これにより、利用者は、ウェアラブル端末４上の入力キーを参照しながらＡＴＭ１上で暗証番号等を入力することが可能である。ＡＴＭ１の画面には、暗証番号等が表示されないため、第三者に暗証番号を盗まれるという事態を防止することが可能である。

なお、上記実施の形態では、ＡＴＭ１が利用者によるキャッシュカードの挿入を受け付ける構成としたが、この構成に限定されない。ＡＴＭ１は、キャッシュカードの挿入を受け付けることなく、本発明を適用してテンキー入力で利用者の口座情報を参照する構成としてもよい。

また、上記実施の形態では、ホストコンピュータ２が取引メニューに関する情報及びテンキー配列に関する情報を生成する構成としたが、この構成に限定されない。取引メニューに関する情報及びテンキー配列に関する情報を、例えばＡＴＭ１が生成してもよい。また、取引メニューに関する情報及びテンキー配列に関する情報は、取引に関する情報又は入力キーの配列に関する情報と呼ばれてもよい。

また、本実施の形態又は変形例を説明したが、本発明の他の実施の形態として、上記実施の形態及び変形例を全体的又は部分的に組み合わせたものでもよい。

また、本発明の実施の形態は上記の実施の形態に限定されるものではなく、本発明の技術的思想の趣旨を逸脱しない範囲において様々に変更、置換、変形されてもよい。更には、技術の進歩又は派生する別技術によって、本発明の技術的思想を別の仕方で実現することができれば、その方法を用いて実施されてもよい。従って、特許請求の範囲は、本発明の技術的思想の範囲内に含まれ得る全ての実施形態をカバーしている。

下記に、上記実施の形態における特徴点を整理する。

上記実施の形態に記載の自動取引システムは、金融取引を行う自動取引装置と、前記自動取引装置と通信可能なホストコンピュータと、前記自動取引装置と通信可能な第１の通信端末と、前記第１の通信端末を介して前記自動取引装置と通信可能な第２の通信端末と、を備え、前記自動取引装置は、前記第１の通信端末が所定範囲内に接近したことを検知した場合、取引に関する情報の生成依頼を前記ホストコンピュータに送信し、前記ホストコンピュータは、前記生成依頼に基づいて入力キーの配列に関する情報を生成して前記自動取引装置及び前記第２の通信端末に送信し、前記第２の通信端末は、前記入力キーの配列に関する情報に基づいてランダムに配置された入力キーを表示し、前記自動取引装置は、前記入力キーの配列に関する情報に基づいて前記入力キーの配列に対応した空欄の入力キーを表示する。

また、上記実施の形態に記載の自動取引システムにおいて、前記第１の通信端末は、前記自動取引装置の利用者が所有する携帯端末であり、前記第２の通信端末は、前記携帯端末にリンクされたウェアラブル端末である。

また、上記実施の形態に記載の自動取引システムにおいて、前記入力キーは、テンキー、又は取引メニュー選択用のセルである。

また、上記実施の形態に記載の取引方法は、金融取引を行う自動取引装置の取引方法であって、前記自動取引装置の所定範囲内に当該自動取引装置と通信可能な第１の通信端末が接近したことを検知するステップと、前記第１の通信端末を検知した場合、取引のための入力キーの配列に関する情報を生成するステップと、前記入力キーの配列に関する情報に基づいてランダムに配置された入力キーを前記第１の通信端末と通信可能な第２の通信端末に表示するステップと、前記入力キーの配列に関する情報に基づいて前記入力キーの配列に対応した空欄の入力キーを前記自動取引装置に表示するステップと、を備える。

また、上記実施の形態に記載の取引方法は、前記第１の通信端末を検知した場合、取引に関する情報の生成依頼を前記自動取引装置と通信可能なホストコンピュータに送信するステップをさらに備え、前記ホストコンピュータが前記入力キーの配列に関する情報を生成して、前記自動取引装置及び前記第２の通信端末に送信する。

本発明によれば、ＡＴＭ操作における暗証番号等の盗難を防止することができるという効果を有し、特に、自動取引システム及び取引方法に有用である。

１ ＡＴＭ
２ ホストコンピュータ
３ 携帯端末（第１の通信端末）
４ ウェアラブル端末（第２の通信端末）
２０ 生成部
１００ 自動取引システム
１０１ 筐体
１０２ 利用者操作パネル
１０３ カード出入口
１０４ 通帳出入口
１０５ 紙幣出入口
１０６ 硬貨出入口
１０７ 生体認証装置
１１０ 制御部
１２０ 記憶部
１３０ 通信部
１４０ 入力部
１５０ 出力部
２０２ 主制御部
２０３ 記憶装置
２０４ 利用者操作表示部
２０５ レシート処理部
２０６ 通帳処理部
２０７ 紙幣処理部
２０８ 硬貨処理部
２０９ ジャーナル処理部
２１０ 生体認証処理部
２１１ ホストコンピュータ
２５０ バス
２５１ ＣＰＵ
２５２ ＲＡＭ
２５３ ＲＯＭ
２５４ 記録媒体
２５５ 通信インタフェース
２５６ 入出力インタフェース
１００１ プロセッサ
１００２ メモリ
１００３ ストレージ
１００４ 通信装置
１００５ 入力装置
１００６ 出力装置
１００７ バス
１００８ バス
Ｎ ネットワーク

Claims (5)

1. 金融取引を行う自動取引装置と、
   前記自動取引装置と通信可能なホストコンピュータと、
   前記自動取引装置と通信可能な第１の通信端末と、
   前記第１の通信端末を介して前記自動取引装置と通信可能な第２の通信端末と、を備え、
   前記自動取引装置は、前記第１の通信端末が所定範囲内に接近したことを検知した場合、取引に関する情報の生成依頼を前記ホストコンピュータに送信し、
   前記ホストコンピュータは、前記生成依頼に基づいて入力キーの配列に関する情報を生成して前記自動取引装置及び前記第２の通信端末に送信し、
   前記第２の通信端末は、前記入力キーの配列に関する情報に基づいてランダムに配置された入力キーを表示し、
   前記自動取引装置は、前記入力キーの配列に関する情報に基づいて前記入力キーの配列に対応した空欄の入力キーを表示する、自動取引システム。
2. 前記第１の通信端末は、前記自動取引装置の利用者が所有する携帯端末であり、
   前記第２の通信端末は、前記携帯端末にリンクされたウェアラブル端末である、請求項１に記載の自動取引システム。
3. 前記入力キーは、テンキー、又は取引メニュー選択用のセルである、請求項１又は請求項２に記載の自動取引システム。
4. 金融取引を行う自動取引装置の取引方法であって、
   前記自動取引装置の所定範囲内に当該自動取引装置と通信可能な第１の通信端末が接近したことを検知するステップと、
   前記第１の通信端末を検知した場合、取引のための入力キーの配列に関する情報を生成するステップと、
   前記入力キーの配列に関する情報に基づいてランダムに配置された入力キーを前記第１の通信端末と通信可能な第２の通信端末に表示するステップと、
   前記入力キーの配列に関する情報に基づいて前記入力キーの配列に対応した空欄の入力キーを前記自動取引装置に表示するステップと、を備える、取引方法。
5. 前記第１の通信端末を検知した場合、取引に関する情報の生成依頼を前記自動取引装置と通信可能なホストコンピュータに送信するステップをさらに備え、
   前記ホストコンピュータが前記入力キーの配列に関する情報を生成して、前記自動取引装置及び前記第２の通信端末に送信する、請求項４に記載の取引方法。

Images