JP2023032188A - 自動取引装置、及び自動取引プログラム - Google Patents

Abstract

【課題】 コード情報を用いた取引のセキュリティを向上できる自動取引装置を提供する。【解決手段】 本発明は、自動取引装置を介してユーザが行う取引に関する連携情報を生成する生成手段と、取引に関する口座を管理するサーバに、連携情報を送信する通信手段と、連携情報をコード化したコード情報を表示する表示手段と、ユーザが所有する携帯端末によって、表示手段に表示されたコード情報から読み取られた連携情報と、通信手段から送信された連携情報とをサーバが照合して、両者が一致するか否かにより、携帯端末からサーバが受信した取引情報に基づく取引を継続又は停止する取引処理手段とを有し、取引処理手段は、サーバの照合結果に基づき、取引を継続する場合には、所定のタイミングで、表示手段に最初に表示したコード情報である第１コード情報とは異なる第２コード情報を表示手段に表示する。【選択図】 図１

Description

本発明は、自動取引装置、及び自動取引プログラムに関し、例えば、コード情報を用いて取引を行う自動取引装置に適用し得る。

近年、現金自動預入れ支払い機（以下、「ＡＴＭ」と呼ぶ）において、キャッシュカードを使用せずに取引（以下、「カードレス取引」と呼ぶ）を行うことが可能な技術が登場している。

カードレス取引の仕組みの一つとして、ＡＴＭの画面に表示されるＱＲコード（登録商標）等の２次元コードをユーザが所有する携帯端末で読み取ることで、ＡＴＭ（ＡＴＭを制御するシステム）と携帯端末とを連携させるものが存在する。

例えば、特許文献１では、携帯端末がＡＴＭによって表示されたＱＲコード（連携情報）をサーバに送信すると共に、サーバがＡＴＭから送信された情報と携帯端末から送信された情報とを照合して、情報が一致した場合にＡＴＭで入金又は出金を行う技術が開示されている。

特開２０１７－２１１７９６号公報 特開２０１２－８７５８号公報

しかしながら、特許文献１に記載の技術は、出金及び入金の処理（動作）において何れもセキュリティ面で問題がある。

例えば、出金処理の場合、上述の照合がされると、ＡＴＭに口座情報、出金額が通知され、暗証番号を入力する手順となる。そして、暗証番号を入力する操作以降の操作は、ＡＴＭの画面に表示される情報に基づくＡＴＭの画面への操作である。そのため、出金額確認をＡＴＭに入力する前のタイミングで、何らかの原因でユーザ（操作者）がＡＴＭから立ち去ってしまった場合、ＡＴＭは出金額確認の入力操作を待機した状態で操作可能に放置される。そして、真正でない者（取引を開始したユーザでない者）がＡＴＭを操作し、出金された現金を受け取れるおそれがある。

また、入金処理の場合、上述の照合がされると、ＡＴＭは、画面に入金指示を表示すると共に、投入口のシャッタを開けて現金投入を待機する状態となる。即ち、入金指示を表示した以降はＡＴＭの画面に対する操作のみで処理を進めることができる。例えば、悪意ある者が自身の口座情報を用いて、入金指示の表示まで操作を進めておき、第三者を当該ＡＴＭへ誘導し、さらに投入口へ現金投入するよう誘導すると、不正（詐欺など）に入金をさせることが可能である。

上述した問題に対して、例えば、ＡＴＭの利用者（ＡＴＭの操作者）が変化したことを検知して取引を中止させる技術を適用することが考えられる（例えば、特許文献２）。

しかしながら、特許文献２に記載の技術は、画像解析を用いるためソフト実装のコストが高く、また、画像解析が可能なだけの解像度を有するカメラをＡＴＭに備えなければならない。そのため、特許文献２に記載の技術をＡＴＭに実装することは、現実的にはハードルが高い。

そのため、簡易な手段でコード情報を用いたカードレス取引のセキュリティを向上させることができる自動取引装置、及び自動取引プログラムが望まれている。

第１の本発明の自動取引装置は、（１）自動取引装置を介してユーザが行う取引に関する連携情報を生成する生成手段と、（２）前記取引に関する口座を管理するサーバに、前記連携情報を送信する通信手段と、（３）前記連携情報をコード化したコード情報を表示する表示手段と、（４）ユーザが所有する携帯端末によって、前記表示手段に表示されたコード情報から読み取られた前記連携情報と、前記通信手段から送信された前記連携情報とを前記サーバが照合して、両者が一致するか否かにより、前記携帯端末から前記サーバが受信した取引情報に基づく前記取引を継続又は停止する取引処理手段とを有し、（５）前記取引処理手段は、前記サーバの照合結果に基づき、前記取引を継続する場合には、所定のタイミングで、前記表示手段に最初に表示したコード情報である第１コード情報とは異なる第２コード情報を前記表示手段に表示することを特徴とする。

第２の本発明の自動取引装置は、（１）ユーザが行う取引の内容を示す情報及びユーザが所有する携帯端末を識別する個体識別情報を含むコード情報を読み取るコード情報読取手段と、（２）自動取引装置を介してユーザが行う前記取引に関する連携情報を生成する生成手段と、（３）前記取引に関する口座を管理するサーバに、前記携帯端末に表示されたコード情報から読み取られた情報、及び前記連携情報を送信する通信手段と、（４）前記コード情報読取手段を用いて前記携帯端末に表示されたコード情報である第１コード情報を読み取った後、少なくとも前記第１コード情報とは異なるコード情報であることを示すコード区別情報を含む第２コード情報を表示する表示手段とを有することを特徴とする。

第３の本発明の自動取引プログラムは、コンピュータを、（１）自動取引装置を介してユーザが行う取引に関する連携情報を生成する生成手段と、（２）前記取引に関する口座を管理するサーバに、前記連携情報を送信する通信手段と、（３）前記連携情報をコード化したコード情報を表示する表示手段と、（４）ユーザが所有する携帯端末によって、前記表示手段に表示されたコード情報から読み取られた前記連携情報と、前記通信手段から送信された前記連携情報とを前記サーバが照合して、両者が一致するか否かにより、前記携帯端末から前記サーバが受信した取引情報に基づく前記取引を継続又は停止する取引処理手段として機能させ、（５）前記取引処理手段は、前記サーバの照合結果に基づき、前記取引を継続する場合には、所定のタイミングで、前記表示手段に最初に表示したコード情報である第１コード情報とは異なる第２コード情報を前記表示手段に表示させることを特徴とする。

第４の本発明の自動取引プログラムは、コンピュータを、（１）ユーザが行う取引の内容を示す情報及びユーザが所有する携帯端末を識別する個体識別情報を含むコード情報を読み取るコード情報読取手段と、（２）自動取引装置を介してユーザが行う前記取引に関する連携情報を生成する生成手段と、（３）前記自動取引装置を介してユーザが行う前記取引に関する口座を管理するサーバに、前記携帯端末に表示されたコード情報から読み取られた情報、及び前記連携情報を送信する通信手段と、（４）前記コード情報読取手段を用いて前記携帯端末に表示されたコード情報である第１コード情報を読み取った後、少なくとも前記第１コード情報とは異なるコード情報であることを示すコード区別情報を含む第２コード情報を表示する表示手段として機能させることを特徴とする。

本発明によれば、簡易な手段でコード情報を用いたカードレス取引におけるセキュリティを向上させることができる。

第１の実施形態に係るＡＴＭの内部構成を示すブロック図である。 第１の実施形態に係る取引システムの全体構成を示す全体構成図である。 第１の実施形態に係るＡＴＭの外観構成を示す外観斜視図である。 第１の実施形態に係る紙幣入出金部の内部構成を模式的に示すブロック図である。 第１の実施形態に係る硬貨入出金部の内部構成を模式的に示すブロック図である。 第１の実施形態に係る取引センタサーバの管理部で管理するテーブルの一例を示す説明図である。 第１の実施形態に係る取引システムの特徴動作（カードレスによる入金処理）を示すシーケンス図である。 第１の実施形態に係るＡＴＭの操作表示部に表示する第２ＱＲコードの一例を示す説明図である。 第１の実施形態に係る取引システムの特徴動作（カードレスによる出金処理）を示すシーケンス図である。 第２の実施形態に係る取引システムの全体構成を示す全体構成図である。 第２の実施形態に係るＡＴＭの外観構成を示す外観斜視図である。 第２の実施形態に係るＡＴＭの内部構成を示すブロック図である。 第２の実施形態に係る取引システムの特徴動作（カードレスによる入金処理）を示すシーケンス図である。 第２の実施形態に係る取引システムの特徴動作（カードレスによる出金処理）を示すシーケンス図である。

（Ａ）第１の実施形態
以下では、本発明の自動取引装置、及び自動取引プログラムの第１の実施形態を、図面を参照しながら詳細に説明する。第１の実施形態では、本発明の自動取引装置をＡＴＭに適用した例について説明する。

（Ａ－１）第１の実施形態の構成
（Ａ－１－１）全体構成
図２は、第１の実施形態に係る取引システムの全体構成を示す全体構成図である。

図２において、取引システム５は、ネットワークＮに接続可能な、ＡＴＭ１、携帯端末２、及び取引センタサーバ３を有して構成される。

ネットワークＮは、金融取引に関するデータを通信することができる通信網であり、例えば、専用網を適用することができる。また、ネットワークＮは、金融取引に関するデータを通信することができるのであれば公衆網としても良い。

この実施形態の取引システム５では、ＡＴＭ１が生成した後述する連携情報と、ＡＴＭ１から連携情報を読み取ったユーザの携帯端末２から受信した連携情報（１回目のコード化情報）とを取引センタサーバ３によって照合する。これにより、ＡＴＭ１を介して取引を行うユーザがＡＴＭ１の前に実在することを確認することができ、ユーザはキャッシュカードを携行することなく、自身の携帯端末２を用いてＡＴＭ１を介した取引（カードレス取引）を実行することができる。

さらに、この取引システム５では、上述のカードレス取引におけるセキュリティ面を強化するために、入金取引及び出金取引においてユーザが現金を取り扱う直前のタイミングで、上述の連携情報（２回目のコード化情報）に加えて及び携帯端末２を識別する情報等を用いて、ユーザ（操作者）の同一性の確認（取引の途中でユーザが変化しているか否かの確認）を行う。

ＡＴＭ１は、例えば、金融機関、駅、コンビニエンスストア、ホテル等に設けられている現金自動預け払い機（ＡＴＭ）である。なお、コード情報を用いて現金を取り扱う装置であれば、その他にも、例えば、ＰＯＳレジ、セミセルフ機、券売機等をＡＴＭ１の代わりに適用しても良い。

ＡＴＭ１は、ネットワークＮを介して、取引センタサーバ３と通信可能であり、例えば、振り込み取引、預け入れ取引（入金取引）、引き出し取引（出金取引）、等の各種金融取引を行うものである。なお、図２では、説明を容易にするために、１台のＡＴＭ１のみ図示している。しかし、実際には、複数台のＡＴＭ１のそれぞれが、ネットワークＮを介して、取引センタサーバ３と接続する。この実施形態では、ＡＴＭ１は、携帯端末２を用いてカードレス取引を行う場合には、ＡＴＭ１を識別する情報を含む連携情報をコード化した情報であるコード情報を表示するものとする。また、この実施形態は、コード情報として、ＱＲコードを利用する例を示すが、これに限らず、種々様々なコード（１次元バーコード、２次元コード等）を適用することができる。

携帯端末２は、ネットワークＮを通じて、取引センタサーバ３と接続可能であり、ＡＴＭ１と連携してカードレス取引を行うことができる。携帯端末２は、取引を行う際、ＡＴＭ１に表示されたＱＲコード（例えば、ＡＴＭ１を識別する情報等を含む連携情報）を読み取り、取引センタサーバ３に連携情報を送信することにより、登録した取引内容の取引を実施する。携帯端末２は、種々様々な端末を適用することができ、例えば、スマートフォン、タブレット端末、ノート型パーソナルコンピュータ、携帯電話機、ゲーム端末、電子書籍端末、ウェラブル端末等を適用できる。

取引センタサーバ３は、ＡＴＭ１を介してユーザが行う取引に関する口座を管理するものである。取引センタサーバ３は、ユーザが所有する携帯端末２によってＡＴＭ１からＱＲコードとして読み取られた連携情報等を携帯端末２から受信する。取引センタサーバ３は、ＡＴＭ１から受信した連携情報等と携帯端末２から受信した連携情報等とを照合して、ＡＴＭ１を介してユーザが行う取引の許否を判定する（詳細は後述するが、計２回判定する）。

（Ａ－１－２）携帯端末２の詳細な構成
図２に示すように、携帯端末２は、読取部２１、通信部２２、及び操作表示部２３を有する。

読取部２１は、ＡＴＭ１のディスプレイ等に表示されたＱＲコードを読み取るものである。ＱＲコードを読み取るタイミングは、例えば、出金の場合には、後述するように、取引センタサーバ３による認証処理が認証ＯＫとなり取引の種類等を選択した後と、暗証番号を入力した後の計２回である。また、入金の場合には、後述するように、取引センタサーバ３による認証処理が認証ＯＫとなり取引の種類を選択した後と、入金指示を表示した後の計２回である。

通信部２２は、ネットワークＮを介して、取引センタサーバ３と接続するためのネットワークインタフェースである。具体的に、通信部２２は、取引センタサーバ３にログインする際にユーザが携帯端末２に入力したパスワード等のログイン情報を取引センタサーバ３に送信する。また、通信部２２は取引センタサーバ３によってログインが認証された場合、認証ＯＫの通知を受け取る。さらに、通信部２２はユーザから受け付けた取引の種類（例えば出金、入金など）と取引の金額（例えば、出金額）を取引センタサーバ３に通知する。また、通信部２２は読取部２１が読み取ったＱＲコードに含まれる連携情報等を取引センタサーバ３に送信する（後述する取引の一連の流れにおいて計２回送信する）。

操作表示部２３は、ログイン情報、出金額等の入力、及びこれらの情報を出力するものであって、例えば、タッチパネルディスプレイである。

（Ａ－１－３）ＡＴＭ１の詳細な構成
図３は、第１の実施形態に係るＡＴＭの外観構成を示す外観斜視図である。

図３に示すように、ＡＴＭ１は、操作表示部９、カード入出口１３、紙幣入出口１４、硬貨入出口１５、及びレシート排出口１６を有する。

操作表示部９は、例えば、取引種類の選択メニュー画面、各取引の操作画面、取引内容の確認画面等を表示したり、ユーザが入力した入力情報を取り込んだりするものである。操作表示部９は、例えば、タッチパネル方式の操作表示部を適用することができる。なお、操作表示部９は、操作部と表示部とが一体となったタッチパネル方式のものに限らず、操作部と表示部とがそれぞれ物理的に別の構成のものであっても良い。

カード入出口１３は、ユーザがキャッシュカードを挿入したり又はキャッシュカードを取り出したりするものである。

紙幣入出口１４は、ユーザが紙幣を挿入したり又は紙幣を取り出したりするものである。紙幣入出口１４は、例えば、開閉可能な開閉体（シャッタ）を有するバケットタイプのものを用いても良いし、若しくは、開閉体を有しないバケットタイプのものを用いることができる。ユーザが紙幣を投入するときには、例えば、開閉体を有するバケットタイプの場合、開閉体がバケットの開口部を開けた後、ユーザはバケットの開口部に紙幣を投入し、その後ＡＴＭ１は、開閉体が閉じて投入された紙幣を取り込む。またＡＴＭ１が紙幣を引き渡すときには、ＡＴＭ１はバケットに紙幣を繰り出し、その後、開閉体が開放する。なお、紙幣入出口１４は、紙幣を投入する紙幣入口と紙幣を放出する紙幣出口とが一体となったものに限らず、紙幣入口と紙幣出口とがそれぞれ物理的に別の構成のものであっても良い。

硬貨入出口１５は、ユーザが硬貨を投入したり又は硬貨を取り出したりするものである。硬貨入出口１５も、例えば、開閉体が開口部を開閉可能なバケットタイプのものを用いても良いし、若しくは、開閉体を有しないバケットタイプのものを用いても良い。この場合も、紙幣入出口１４と同様に、ユーザ又は店員が硬貨を投入するときには、例えば、開閉体を有するバケットタイプの場合、開閉体がバケットの開口部を開けた後、ユーザはバケットの開口部に硬貨を投入し、その後ＡＴＭ１は、開閉体を閉じて投入された硬貨を取り込む。またＡＴＭ１が硬貨を引き渡すときには、ＡＴＭ１はバケットに硬貨を繰り出し、その後、開閉体が開放する。なお、硬貨入出口１５は、硬貨を投入する硬貨入口と硬貨を放出する硬貨出口とが一体となったものに限らず、硬貨入口と硬貨出口とがそれぞれ物理的に別の構成のものであってもよい。

レシート排出口１６は、取引内容を印刷したレシート（明細票）を排出するものである。

図１は、第１の実施形態に係るＡＴＭの内部構成を示すブロック図である。図１において、ＡＴＭ１は、制御部１０、記憶部２０、操作表示制御部３０、通信部４０、カード処理部５０、紙幣入出金部６０、硬貨入出金部７０、及び明細票発行部８０を有する。ＡＴＭ１は、図２に示す各構成の一部をソフトウェア的に構成しても良い。

制御部１０は、図示しないＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を中心に構成されており、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、記憶部２０から所定のプログラムを読み出して実行することにより、各部を制御して入金取引、収納処理や出金取引等の種々の処理を行う。

記憶部２０は、制御部１０が実行する処理プログラム等を記憶するものあり、例えば、フラッシュメモリやＨＤＤ等により構成される。

操作表示制御部３０は、制御部１０の制御の下、操作表示部９の動作を制御するものである。操作表示制御部３０は、制御部１０から与えられる画面情報に基づいて、操作表示部９に画面を表示させたり、又は操作表示部９から入力された情報を制御部１０に与えたりするものである。

通信部４０は、ネットワークＮを介して、取引センタサーバ３と接続するためのネットワークインタフェースである。

カード処理部５０は、制御部１０の制御の下、カード入出口１３からキャッシュカードを取り込んだり又は排出したりするものである。また、カード処理部５０は、カード入出口１３から挿入されたキャッシュカードの格納部（例えば、磁気格納部やＩＣチップ等）に格納されているカード情報を読み取り、そのカード情報を制御部１０に与えるものである。

紙幣入出金部６０は、制御部１０の制御の下、紙幣を金種別に収納・管理するものである。

図４は、第１の実施形態に係る紙幣入出金部の内部構成を模式的に示すブロック図である。紙幣入出金部６０は、上述の紙幣入出口１４と、この紙幣入出口１４に受け入れられ、図示しない紙幣分離機構により１枚ずつ分離された紙幣の金種等を鑑別すると共に鑑別した紙幣を金種毎に計数する紙幣認識部６１と、この紙幣認識部６１で鑑別計数された紙幣を集積して一時保留する紙幣一時保留部６２と、入金紙幣を金種別に収納する１又は２以上の紙幣収納庫６３と、紙幣リジェクト庫６４と、各部に紙幣を搬送する紙幣搬送ユニット６５とを有して構成される。なお、図４は、紙幣入出金部６０を構成する各部との間で紙幣を搬送可能なように、各部が紙幣搬送ユニット６５で接続されていることを模式的に示すものであり、紙幣入出金部６０内における各部の配置関係、接続関係および接続順序を限定するものではない。

硬貨入出金部７０は、制御部１０の制御の下、硬貨を金種別に収納・管理するものである。

図５は、第１の実施形態に係る硬貨入出金部の内部構成を模式的に示すブロック図である。硬貨入出金部７０は、上述の硬貨入出口１５と、この硬貨入出口１５に受け入れられ、図示しない硬貨分離機構により１枚ずつ分離された硬貨の金種等を鑑別すると共に鑑別した硬貨を金種毎に計数する硬貨認識部７１と、この硬貨認識部７１で鑑別計数された硬貨を集積して一時保留する硬貨一時保留部７２と、入金硬貨を金種別に収納する１又は２以上の硬貨収納庫７３と、硬貨リジェクト庫７４と、各部に硬貨を搬送する硬貨搬送ユニット７５とを有して構成される。なお、図５は、硬貨入出金部７０を構成する各部との間で硬貨を搬送可能なように、各部が硬貨搬送ユニット７５で接続されていることを模式的に示すものであり、硬貨入出金部７０内における各部の配置関係、接続関係および接続順序を限定するものではない。

明細票発行部８０は、制御部１０の制御の下、明細票に取引結果を印刷して、レシート排出口１６から発行（排出）を行うものである。

（Ａ－１－４）制御部１０（取引処理部１１、生成部１２）の詳細な構成
制御部１０は、取引処理部１１及び生成部１２を有している。この実施形態では、カードレス取引の処理に特徴を有するため、以下では、この点を中心に制御部１０の各部を説明する。

取引処理部１１は、ユーザとの取引を行うための情報処理（ユーザへの情報の提示や操作受付に伴う処理を含む）や取引処理に伴うＡＴＭ１内の各構成要素の制御等を行うものである。

第１の実施形態の取引処理部１１は、ＡＴＭ１の操作表示部９に表示された、取引方式（キャッシュカードを用いた取引、又はカードレス取引）を選択させるための画面（以下、「取引方式選択画面」と呼ぶ）から、ユーザによりカードレス取引が選択された場合、後述する生成部１２を用いて、連携情報をコード化して生成したＱＲコード（第１ＱＲコード）を操作表示部９に表示する。同時に、取引処理部１１は、通信部４０を介して生成部１２が生成した連携情報を、取引センタサーバ３に送信する。

また、取引処理部１１は、取引センタサーバ３が連携情報に基づき、判定した取引の許否（許可または拒否）の結果（許可の場合にはユーザの口座情報等を含む）を受信すると、取引許可の場合には、ＡＴＭ１の取引を継続し、一方、拒否の場合には取引を中止する。

また、取引処理部１１は、取引許可の場合には、所定のタイミング（例えば、入金取引の場合には入金指示を表示後のタイミング、出金取引の場合には暗証番号を入力後のタイミング）で、生成部１２を用いて、連携情報等をコード化して生成したＱＲコード（第２ＱＲコード）を操作表示部９に表示する。取引処理部１１は、取引センタサーバ３から上記第２ＱＲコードに基づく照合がされた場合（ユーザの同一性が確認された場合）、ＡＴＭ１をユーザが現金を取り扱える状態にする（例えば、入金取引の場合には、紙幣入出口１４及び硬貨入出口１５のシャッタを開ける）。

生成部１２は、カードレス取引の選択を受け付けると、第１の識別子としてのＡＴＭ１を識別する識別子（例えばＡＴＭの端末番号）と、第２の識別子としての取引を識別する識別子（例えば通番、乱数など）、および／または、取引を受け付けた日時（例えば、日付（年、月、日）と時刻（時、分、秒）など）とを含む情報を連携情報として生成する。生成部１２は、連携情報をコード化して、例えば、ＱＲコードとして生成する。なお、セキュリティを強化するため、生成部１２はＡＴＭ端末番号、取引通番および受付日時を含む情報を暗号化して連携情報を生成しても良い。

第２ＱＲコードは、上述の連携情報に加えて、ユーザの携帯端末２（及び取引センタサーバ３）が、第１ＱＲコードと第２ＱＲコードとを区別できる情報を含む。つまり、第２ＱＲコードは、第１ＱＲコードと異なる情報を含み、第２ＱＲコードが第１ＱＲコード読み取りの後に生成、表示され読み取られたことが判別できる情報を含む。

このようにすれば、ユーザが携帯端末２で第２ＱＲコードを読取らない限り（換言すると、取引センタサーバ３にて第２ＱＲコードの読み取りが確認できない限り）、ＡＴＭ１の紙幣入出口１４及び硬貨入出口１５のシャッタを開かないようにすることができる。また、取引を開始した者でない者が別の携帯端末で第２ＱＲコードを読み取っても、当該端末で第１ＱＲコードが読み取られた実績がないので、シャッタを開かないようにすることができる。

よって、入金の場合、悪意ある者が自身の口座情報を用いてＡＴＭを入金可能な状態まで進めておき、第三者を当該ＡＴＭへ誘導し、さらに投入口へ現金投入するよう誘導するといった、不正（詐欺など）行為が出来なくなる。また、出金の場合、出金額確認をＡＴＭに入力する前のタイミングで、何らかの原因でユーザがＡＴＭから立ち去ってしまった場合、ＡＴＭは出金額確認の入力操作を待機した状態で操作可能に放置されるものの、真正でない者（取引を開始したユーザでない者）が第２ＱＲコードを読み取ってもシャッタが開かないため、真正でない者（取引を開始したユーザでない者）が、貨幣を受け取ることはない。

（Ａ－１－５）取引センタサーバ３の詳細な構成
図２に示すように、取引センタサーバ３は、管理部３１、通信部３２、及び判定部３３を有している。

管理部３１は、ＡＴＭ１を介してユーザが行う取引に関する口座を管理する。また、管理部３１はユーザの携帯端末２から通知された取引の種類と金額をテーブルに保持する。さらに、管理部３１はユーザの携帯端末２から受信した連携情報をテーブルに保持する。

図６は、管理部３１が保持するテーブルの構成を例示する図である。図６を参照すると、テーブルは、「ユーザＩＤ」、「店番号」、「口座（預金）種別」、「口座番号」、「取引種別（出金／入金）」、「取引金額（出金額）」、「連携情報」を関連付けて保持する。なお、図６に図示するテーブルの構成は例示にすぎず、管理部３１はこれらのテーブルの属性を複数のテーブルに分割して保持していても良い。

通信部３２は、ネットワークＮを介して、ＡＴＭ１及び携帯端末２と接続するためのネットワークインタフェースである。具体的に、通信部３２は、ユーザがログインの際に入力したパスワード等のログイン情報を受信する。また、通信部３２はログインが認証されると、認証ＯＫの通知をユーザの携帯端末２に送信する。さらに、通信部３２はユーザの携帯端末２から取引種別と金額（出金の場合のみ）を受信すると、これらを管理部３１のテーブル（図６）に蓄積する。さらに、通信部３２はユーザの携帯端末２がＡＴＭ１から読み取った連携情報を携帯端末２から受信すると、受信した連携情報を管理部３１のテーブル（図６）に蓄積する。また、通信部３２はＡＴＭ１が生成した連携情報を受信する。さらに、通信部３２は、管理部３１が保持するテーブル（図６）を参照して、ユーザの口座の情報を示す口座情報（例えばキャッシュカードの磁気ストライプ情報に相当する情報）と、携帯端末２から受信した取引種別および／または金額を示す取引情報とをＡＴＭ１に通知する。また、通信部３２は、出金を許可する場合、その旨をＡＴＭ１に通知する。

判定部３３は、ＡＴＭ１から受信した連携情報と携帯端末２から受信した連携情報等を照合して、取引を許可するかどうかを判定する。これらの連携情報が一致しない場合、判定部３３はユーザの携帯端末２から登録された取引を拒否する。一方、これらの連携情報が一致する場合、判定部３３は口座情報および取引情報を、ＡＴＭ１に通知する。

（Ａ－２）第１の実施形態の動作
次に、第１の実施形態に係る取引システム５における取引処理を、図面を参照しながら詳細に説明する。

（Ａ－２－１）入金取引
図７は、第１の実施形態に係る取引システムの特徴動作（カードレスによる入金処理）を示すシーケンス図である。

携帯端末２の通信部２２は、取引センタサーバ３にログインするために、取引センタサーバ３に認証情報（パスワード等）を送信する（Ｓ１０１）。

取引センタサーバ３は携帯端末２を所持するユーザのログインを認証すると（Ｓ１０２）、認証ＯＫの通知を携帯端末２に送信する（Ｓ１０３）。これにより、取引センタサーバ３へのログインが完了する。

携帯端末２の通信部２２はユーザから受け付けた取引種別（入金）を取引センタサーバ３に送信する（Ｓ１０４）。取引センタサーバ３の管理部３１は、受信した取引種別（入金）をテーブル（図６）に記憶する（Ｓ１０５）。

ＡＴＭ１の操作表示部９を介してユーザによりカードレス取引が選択されると（ステップＳ１０６）、ＡＴＭ１の生成部１２は、連携情報（例えば、ＡＴＭの端末番号、取引を識別する通番、受付年月日・時刻を含む情報）をコード化した第１ＱＲコードを生成する。ＡＴＭ１の取引処理部１１は、生成された第１ＱＲコードを操作表示部９に表示する（ステップＳ１０７）。

ＡＴＭ１の取引処理部１１は、第１ＱＲコードの基となった連携情報を取引センタサーバ３に送信する（ステップＳ１０８）。取引センタサーバ３の管理部３１は、受信した連携情報をテーブル（図６）に記憶する（ステップＳ１０９）。

携帯端末２の読取部２１は、ＡＴＭ１の操作表示部９に表示された第１ＱＲコードを読み取る（ステップＳ１１０）。また、携帯端末２の通信部２２は、読み取った第１ＱＲコードに含まれる連携情報及び携帯端末２を識別する情報（ユーザＩＤ）を取引センタサーバ３に送信する（ステップＳ１１１）。

取引センタサーバ３の判定部３３は、ステップＳ１０９でテーブル（図６）に記憶した連携情報（すなわち、ＡＴＭ１から受信した連携情報）と、携帯端末２から受信した連携情報とを照合する（ステップＳ１１２）。

両連携情報が一致する場合、取引センタサーバ３の通信部３２は口座情報をＡＴＭ１に通知する（ステップＳ１１３）。一方、両連携情報が一致しない場合、取引センタサーバ３は取引（ここでは入金）を許否する。以下、取引が許可された場合を示すものとする。

ＡＴＭ１の取引処理部１１は、取引が許可され、口座情報が通知されると、操作表示部９に入金指示を表示する（ステップＳ１１４）。

続いて、取引処理部１１は、生成部１２を用いて、第２ＱＲコードを生成して、生成された第２ＱＲコードを操作表示部９に表示する（ステップＳ１１５）。ここで、第２ＱＲコードは、第１ＱＲコードの情報に加えて、例えば、上述の第１ＱＲコードとは異なる情報（第２ＱＲコードを示すフラグ等）が付加されたものである。

図８は、第１の実施形態に係るＡＴＭの操作表示部に表示する第２ＱＲコードの一例を示す説明図である。

図８（Ａ）において、第２ＱＲコード表示画面１００は、第２ＱＲコードの読み取りをユーザに促すメッセージを表示するメッセージ表示欄１０１と、第２ＱＲコードを表示する第２ＱＲコード表示欄１０２とを有する。なお、図８（Ａ）は一例であって、これに限らず、種々様々な構成を適用しても良い（例えば、入金、出金等を明示する取引種別等を明示しても良い）。また、図８（Ａ）のメッセージ表示欄１０１には、第２ＱＲコードの読み取りをユーザに促すメッセージであれば特に限定されるものでは無い。

ＡＴＭ１の取引処理部１１は、第２ＱＲコードを操作表示部９に表示後、所定期間経過しても、携帯端末２を用いて第２ＱＲコードが読み取られた形跡が無い場合（例えば、後述するステップＳ１１９の照合結果（シャッタ開指示）の通知が無い場合）、図８（Ｂ）に示すような、ユーザに第２ＱＲコードの読み取りを催促する警告メッセージ１１０を第２ＱＲコード表示画面１００に重ねて表示しても良い。さらに、取引処理部１１は、警告メッセージ１１０を表示後、所定期間経過しても、携帯端末２を用いて第２ＱＲコードを読み取られた形跡が無い場合には、図８（Ｃ）に示すような取引を中止する取引中止メッセージ１２０を第２ＱＲコード表示画面１００に重ねて表示して一連の取引を中止しても良い。

携帯端末２の読取部２１は、ＡＴＭ１に表示された第２ＱＲコードを読み取る（ステップＳ１１６）。また、携帯端末２の通信部２２は、読み取った第２ＱＲコードに含まれる連携情報と、携帯端末２のユーザＩＤを取引センタサーバ３に送信する（ステップＳ１１７）。

取引センタサーバ３は、上述のステップＳ１０９でテーブル（図６）に記憶した連携情報（第１ＱＲコードに基づく連携情報）等と、携帯端末２から受信した連携情報（第２ＱＲコードに基づく連携情報）等とを照合する（ステップＳ１１８）。

取引センタサーバ３は、両連携情報（ユーザＩＤを含む）が一致し、且つ第２ＱＲコードが第１ＱＲコードとは異なるＱＲコードであること、第２ＱＲコードの読み取りが第１ＱＲコードの読み取りに続けて行われたことが確認された場合には、ユーザの同一性が確認されたため、ＡＴＭ１に対し取引口（紙幣入出口１４及び硬貨入出口１５）のシャッタを開けるよう指示を送信する（Ｓ１１９）。

ＡＴＭ１は、紙幣入出口１４及び硬貨入出口１５のシャッタを開ける（Ｓ１２０）。当該ステップＳ１２０以降、所定時間経過をもって操作が行わなければシャッタを閉じ取引を中止しても良い。

ＡＴＭ１は、ユーザから現金の投入を受けて、入金額を確認する入力を受け付けると、入金処理を行い、入金が行われた旨を取引センタサーバ３に通知する（ステップＳ１２１）。取引センタサーバ３は、ユーザの口座に対して入金処理を行う（ステップＳ１２２）。

ＡＴＭ１は、取引内容が記載されたレシートをレシート排出口１６から排出して、一連の取引を終了する（ステップＳ１２３）。

（Ａ－２－２）出金取引
図９は、第１の実施形態に係る取引システムの特徴動作（カードレスによる出金処理）を示すシーケンス図である。以下、出金処理と図７に示した入金処理の差分を中心に説明する。

図９に示す出金処理におけるステップＳ１０１～Ｓ１１３は、図７に示す入金処理におけるステップＳ１０１～Ｓ１１３と同様である。ただし、図９に示す出金処理においては、ステップＳ１０４で携帯端末２の通信部２２はユーザから受け付けた取引種類（出金）及び出金額を取引センタサーバ３に送信する点と、ステップＳ１０５で取引センタサーバ３の管理部３１は受信した取引種類（出金）及び出金額をテーブル（図６）に記憶する点と、連携情報が一致する場合、ステップＳ１１３で取引センタサーバ３の通信部２２は口座情報に加えて出金額をＡＴＭ１に通知する点で、図７に示す入金処理と相違する。

上述のステップＳ１１３の後（即ち、取引センタサーバ３から口座情報及び出金額の通知を受けると）、ＡＴＭ１の取引処理部１１は、ユーザから暗証番号の入力を受け付けると（ステップＳ２０１）、操作表示部９に取引センタサーバ３から通知された出金額を表示する（ステップＳ２０２）。

そして、ユーザから出金額を確認する入力を受け付けると（ステップＳ０３）、ＡＴＭ１の通信部４０は入力された暗証番号を取引センタサーバ３に送信する（ステップＳ２０４）。

取引センタサーバ３の判定部３３は、受信した暗証番号と取引に関する口座の暗証番号とが一致するかどうかを確認する（ステップＳ２０５）。

暗証番号が一致する場合、取引センタサーバ３の通信部３２は出金許可をＡＴＭ１に通知する（ステップＳ２０６）。一方、暗証番号が一致しない場合、取引センタサーバ３は出金を許否する旨をＡＴＭ１に通知する。以下では出金許可であることを前提に説明を継続する。

ＡＴＭ１は、出金許可の通知を受けると、図７で示した上述のステップＳ１１５～Ｓ１１９と同様の処理（第２ＱＲコードに基づく照会処理）を行う。

ＡＴＭ１は、取引センタサーバ３から紙幣入出口１４及び硬貨入出口１５のシャッタを開けるよう指示されると、硬貨入出口１５のシャッタを開けて、取引センタサーバ３から通知された出金額に応じて出金処理を行う（ステップＳ２０７）。

ユーザが、ＡＴＭ１から出金された現金を受け取り（ステップＳ２０８）、さらに、上述のステップＳ１２３で排出されたレシートを受け取ると、出金処理が完了する。

（Ａ－３）第１の実施形態の効果
以上のように第１の実施形態によれば、以下の効果を奏する。

上述の取引システム５では、入金取引と出金取引のいずれであっても、ＡＴＭ１（紙幣入出口１４及び硬貨入出口１５）のシャッタを開く前に操作表示部９に第２ＱＲコードを表示することにより、ユーザの携帯端末２がＡＴＭ１の操作表示部９に表示された第２ＱＲコードを読み取り、この読み取りが、同じユーザ所有の同じ携帯端末２（同一のユーザＩＤ）を用いて第１ＱＲコードの読み取りに続けて行われたことが確認されなければシャッタを開くことができなくなる。そのため、取引を開始したユーザではない別の者が、不正に入金取引又は出金取引を行うことが防止できる。

また、取引手続きにおいて従前から備わっていた第１ＱＲコードの表示及び読み取りの仕組み（ＡＴＭ及び取引システムのソフトウェアにて実現される機能）を利用して、第２ＱＲコードの表示および読み取りを実現することが可能である。従って、例えば、特許文献２に開示される「カメラによる画像取得と画像解析を用いてＡＴＭのユーザ（ＡＴＭの操作者）が変わったことを検知して取引を中止する」という、ＡＴＭ及び取引システムにハードウェア及びソフトウェアを導入することで実現される技術に比べて、導入コストを抑制しつつセキュリティを向上させることができる。

（Ｂ）第２の実施形態
以下では、本発明の自動取引装置、及び自動取引プログラムの第２の実施形態を、図面を参照しながら詳細に説明する。第２の実施形態では、本発明の自動取引装置をＡＴＭに適用した例について説明する。

（Ｂ－１）第２の実施形態の構成
（Ｂ－１－１）全体構成
図１０は、第２の実施形態に係る取引システムの全体構成を示す全体構成図である。

図１０の第２の実施形態に係る取引システム５Ａの構成は、第１の実施形態の図２に示す構成と同一又は対応する。ただし、第２の実施形態に係る携帯端末２Ａ及びＡＴＭ１Ａの構成が、第１の実施形態に係る携帯端末２及びＡＴＭ１と一部異なるため、以下では、異なる点を中心に説明を行う。

（Ｂ－１－２）携帯端末２Ａの詳細な構成
図１０に示すように、携帯端末２Ａは、上述の読取部２１、通信部２２、及び操作表示部２３に加えて、生成部２４を有する。

生成部２４は、第１ＱＲコードを生成するものである。第１実施形態では、取引の手順においてＡＴＭの画面に第１ＱＲコードを表示してたが、第２の実施形態では、第１ＱＲコードをＡＴＭの画面に表示しない代わりに、ユーザが携帯端末２Ａでアプリケーションを起動、取引選択を実施すると第１ＱＲコードを操作表示部２３に表示する。また、第１ＱＲコードの構成は、以下に示すように第１の実施形態と異なる。

生成部２４は、携帯端末２にインストールした金融機関のアプリケーションを用いて選択した取引内容を示す情報、及び携帯端末２Ａ（アプリケーション）を識別する情報（例えば、上述のユーザＩＤ）をコード化した情報である第１ＱＲコードを生成する。

（Ｂ－１－３）ＡＴＭ１Ａの詳細な構成
図１１は、第２の実施形態に係るＡＴＭの外観構成を示す外観斜視図である。

図１１に示すように、ＡＴＭ１Ａは、上述の操作表示部９、カード入出口１３、紙幣入出口１４、硬貨入出口１５、及びレシート排出口１６に加えて、コード読取部１７を有する。

コード読取部１７は、例えばバーコード等の一次元コードや、ＱＲコード等の二次元コード等のコード情報を読み取るものである。コード読取部１７は、携帯端末２の操作表示部２３に表示されているコード情報を読み取り、コード情報に基づいて取引データ等を復元し、その取引データ等を制御部１０Ａに与える。

図１２は、第２の実施形態に係るＡＴＭの内部構成を示すブロック図である。

図１２に示すように、ＡＴＭ１Ａは、上述の記憶部２０、操作表示制御部３０、通信部４０、カード処理部５０、紙幣入出金部６０、硬貨入出金部７０、コード読取部１７に加えて、制御部１０Ａを有する。

制御部１０Ａは、取引処理部１１Ａ及び生成部１２Ａを有する。

第２の実施形態の取引処理部１１Ａは、上述のコード読取部１７を介して携帯端末２Ａの操作表示部２３に表示された第１ＱＲコードを読み取り後、通信部４０を用いて、第１ＱＲコードから得た取引情報（ユーザＩＤ等を含む）及び上述の連携情報を、取引センタサーバ３を送信する。

また、取引処理部１１は、取引センタサーバ３が連携情報に基づき、判定した取引の許否（許可または拒否）の結果を受信すると、取引許可の場合には、ＡＴＭの取引を継続し（上述の第２ＱＲコードを表示する処理等を行う）、一方、拒否の場合には取引を中止する。

生成部１２Ａは、第１ＱＲコードで読み取った情報（取引情報、ユーザＩＤ等）と、連携情報と、上述の第１ＱＲコードとは異なる情報ことを示す情報とをを含む、第２ＱＲコードを生成する。

なお、変形例として、第２ＱＲコードには、携帯端末２Ａを識別する情報である携帯ユーザＩＤ（第１ＱＲコードを読み取らせた携帯端末の情報）を含めなくても良い。これは、ＡＴＭ１Ａが取引センタサーバ３に第１ＱＲコードを読み取らせた時点の携帯端末２ＡのユーザＩＤを送信しているためである。即ち、取引センタサーバ３は、携帯端末２Ａが第２ＱＲコードを読み取って、読み取り情報と共に、ユーザＩＤを付加した情報を送信すれば、第１ＱＲコードを読み取らせた時点と、第２ＱＲコードを読み取った時点のユーザＩＤを比較して、ユーザの正当性を確認できる。

（Ｂ－２）第２の実施形態の動作
次に、第２の実施形態に係る取引システム５Ａにおける取引処理を、図面を参照しながら詳細に説明する。

（Ｂ－２－１）入金取引
図１３は、第２の実施形態に係る取引システムの特徴動作（カードレスによる入金処理）を示すシーケンス図である。携帯端末２Ａには、カードレスにより銀行等の金融機関の取引処理を行うことができるアプリケーションがインストールされていることを前提とする。

ユーザ操作により、携帯端末２Ａのアプケーション（銀行アプリ）を起動する（Ｓ３０１）。

携帯端末２Ａの操作表示部２３では、メニュー画面が表示され、ユーザにより所望の取引が選択される（Ｓ３０２）。ここでは、入金取引が選択されたものとする。また、ここでは、金融機関名、店番号、口座番号、口座名義人等の設定登録の詳細な設定方法については説明していないが、予め登録されているものとする。

携帯端末２Ａは、生成部２４を用いて、上述のステップＳ３０２で選択した取引内容及び携帯端末２Ａ（アプリケーション）を識別する情報（例えば、ユーザＩＤ）をコード化した情報である第１ＱＲコードを生成して、生成した第１ＱＲコードを操作表示部２３に表示する（Ｓ３０３）。

ユーザは、携帯端末２Ａの操作表示部２３に表示された第１ＱＲコードをＡＴＭ１Ａのコード読取部１７に翳す（Ｓ３０４）。

ＡＴＭ１Ａでは、コード読取部１７が第１ＱＲコードを読み取り、第１ＱＲコードに基づいて取引データ（ユーザＩＤを含む）を復元する（Ｓ３０５）。

ＡＴＭ１Ａは、ＡＴＭ１Ａを識別する情報（ＡＴＭの端末番号）を含む連携情報、及び上述の取引データを、取引センタサーバ３に送信する（Ｓ３０６）。

取引センタサーバ３は、受信した取引データ（取引種別（入金））をテーブル（図６）に記憶する（Ｓ３０７）。また、取引センタサーバ３は、受信した連携情報をテーブル（図６）に記憶する（ステップＳ３０８）。

取引センタサーバ３は、取引データ及び連携情報が正常に記憶され、ユーザＩＤに紐づく口座情報を確認すると、取引可否をＡＴＭ１に通知する（ステップＳ３０９）。ここでは、取引許可をＡＴＭ１に通知したとする。

ステップＳ３０９以降の処理は、上述した図７のステップＳ１１４～ステップＳ１２３の処理と同様であり、説明を省略する。

（Ｂ－２－２）出金取引
図１４は、第２の実施形態に係る取引システムの特徴動作（カードレスによる出金処理）を示すシーケンス図である。以下、出金処理と図１３に示した入金処理の差分を中心に説明する。

図１４に示す出金処理におけるステップＳ３０１～Ｓ３０９は、図１３に示す入金処理におけるステップＳ３０１～Ｓ３０９と同様である。ただし、図１４に示す出金処理においては、ステップＳ３０２で、所望取引として出金取引及び出金額を入力する点、ステップＳ３０７で取引センタサーバ３の管理部３１は受信した取引種類（出金）及び出金額をテーブル（図６）に記憶する点で、図１３に示す入金処理と相違する。

ステップＳ３０９以降の処理は、上述した図９のステップＳ２０１～ステップＳ２０８（及びステップＳ１１５～Ｓ１１９、ステップＳ１２３）の処理と同様であり、説明を省略する。

（Ｂ－３）第２実施形態の効果
以上のように、第２の実施形態によれば、以下の効果を奏する。

携帯端末１ＡでＱＲコード（第１ＱＲコード）を生成して、第１ＱＲコードを表示した携帯端末１ＡをＡＴＭ１Ａに翳して、取引を行う場合でも、ユーザが現金の取り扱うタイミングで、第１の実施形態と同様に第２ＱＲコードによる取引の確認を行うこととした。即ち、サーバ側で、通信している携帯端末（アプリケーション）と取引で使用している携帯端末（アプリケーション）の一致／不一致の判定を行い、その判定により取引継続／取引中断することができるようになった。換言すると、取引の一連の流れにおいて使用される携帯端末（アプリケーション）が同一であるか否か、つまり取引を開始したユーザが一貫して操作を行っているか否かを判定し、その判定により取引継続／取引中断することができるようになった。これにより第１の実施形態と同様に、取引中を開始したユーザではない悪意のある別のユーザの操作を防止する効果が得られる。

（Ｃ）他の実施形態
上述した第１及び第２においても種々の変形実施形態を言及したが、本発明は、以下の変形実施形態にも適用できる。

（Ｃ－１）上述した第１及び第２の実施形態では、ＡＴＭにおいてキャッシュカードを使用できる構成（カード入出口１３、カード処理部５０）を示したが、これらの構成は省略しても良い。また、紙幣又は硬貨のいずれか一方のみを取り扱えば十分の場合には、紙幣に係る構成（紙幣入出口１４、紙幣入出金部６０）又は硬貨に係る構成（硬貨入出口１５、硬貨入出金部７０）をＡＴＭから省略しても良い。

（Ｃ－２）上述した第２の実施形態では、携帯端末２Ａに第１ＱＲコードを表示してＡＴＭ１Ａで読み取らせる例を説明したが、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信を用いてデータ（取引データ、ユーザＩＤ等）を転送しても良い。

（Ｃ－３）上述した第１及び第２の実施形態では、出金処理の図９及び図１４のステップＳ２０６（出金許可）の後、第２ＱＲコードをすぐに表示していた。変形例として、ＡＴＭ１（１Ａ）は、この時点で、出金額は分かっているため、出金額相当の現金を、紙幣収納庫６３（硬貨収納庫７３）から繰り出して、紙幣認識部６１（硬貨認識部７１）で計数・鑑別して、シャッタが閉じたままの紙幣入出口１４（硬貨入出口１５）に移送しても良い。そして、現金を移送後、ＡＴＭ１（１Ａ）は、第２ＱＲコードを表示しても良い。ただし、この場合、ステップＳ１１９で取引継続不可が通知された場合には、繰り出した現金は、紙幣収納庫６３（硬貨収納庫７３）に戻す必要がある。

（Ｃ－４）上述した第２の実施形態では、サーバ側で、第２ＱＲコードに基づく、取引の正当性の判定（確認）を行っていたが、変形例として、この判定処理は、ＡＴＭ側で行っても良い。具体的には、図１３及び図１４のステップＳ３０８の後、取引センタサーバ３は、携帯端末２Ａに対して第２ＱＲコード（ユーザＩＤ、第２ＱＲコードフラグ等を含む）を表示するように指示する。次に、第１ＱＲコードの場合と同様に、携帯端末２Ａに表示された第２ＱＲコードをＡＴＭ１Ａに読み取らせる。そして、ＡＴＭ１Ａは、読み取った第１ＱＲコード及び第２ＱＲコードの情報に基づき、取引の正当性の判定を行う。

（Ｃ－５）上述した第１及び第２の実施形態では、本発明の自動取引装置をＡＴＭに適用した例を示したが、本発明の自動取引装置を現金の出金機能に特化したキャッシュディスペンサー等に適用してもよい。この場合、上述した実施例のうち出金に係る構成、動作が適用される。

（Ｃ－６）変形例として、取引システム５（５Ａ）は、上述した各実施形態、（Ｃ－１）～（Ｃ－５）で述べた変形例の構成及び機能の全部又は一部を組み合わせて使用しても良い。

１Ａ…携帯端末、２…携帯端末、２Ａ…携帯端末、３…取引センタサーバ、５、５Ａ…取引システム、９…操作表示部、１０、１０Ａ…制御部、１１、１１Ａ…取引処理部、１２、１２Ａ…生成部、１３…カード入出口、１４…紙幣入出口、１５…硬貨入出口、１６…レシート排出口、１７…コード読取部、２０…記憶部、２１…読取部、２２…通信部、２３…操作表示部、２４…生成部、３０…操作表示制御部、３１…管理部、３２…通信部、３３…判定部、４０…通信部、５０…カード処理部、６０…紙幣入出金部、６１…紙幣認識部、６２…紙幣一時保留部、６３…紙幣収納庫、６４…紙幣リジェクト庫、６５…紙幣搬送ユニット、７０…硬貨入出金部、７１…硬貨認識部、７２…硬貨一時保留部、７３…硬貨収納庫、７４…硬貨リジェクト庫、７５…硬貨搬送ユニット、８０…明細票発行部、１００…第２ＱＲコード表示画面、１０１…メッセージ表示欄、１０２…第２ＱＲコード表示欄、１１０…警告メッセージ、１２０…取引中止メッセージ、Ｎ…ネットワーク

Claims (10)

1. 自動取引装置を介してユーザが行う取引に関する連携情報を生成する生成手段と、
   前記取引に関する口座を管理するサーバに、前記連携情報を送信する通信手段と、
   前記連携情報をコード化したコード情報を表示する表示手段と、
   ユーザが所有する携帯端末によって、前記表示手段に表示されたコード情報から読み取られた前記連携情報と、前記通信手段から送信された前記連携情報とを前記サーバが照合して、両者が一致するか否かにより、前記携帯端末から前記サーバが受信した取引情報に基づく前記取引を継続又は停止する取引処理手段とを有し、
   前記取引処理手段は、前記サーバの照合結果に基づき、前記取引を継続する場合には、所定のタイミングで、前記表示手段に最初に表示したコード情報である第１コード情報とは異なる第２コード情報を前記表示手段に表示する
   ことを特徴とする自動取引装置。
2. ユーザが貨幣を出し入れ可能な取引口を有し、
   前記タイミングは、前記取引としての入金処理又は出金処理において、前記取引口のシャッタを開ける前であることを特徴とする請求項１に記載の自動取引装置。
3. 前記第２コード情報は、前記連携情報と、前記第１コード情報とは異なるコード情報であることを示すコード区別情報とを含むことを特徴とする請求項２に記載の自動取引装置。
4. 前記取引処理手段は、前記携帯端末によって、前記自動取引装置に表示された前記第２コード情報から読み取られた前記連携情報と、前記自動取引装置から受信した前記連携情報とを前記サーバが照合して、両者が一致するか否か、同じく前記第２コード情報から読み取られた前記コード区別情報により前記第２コード情報が前記第１コード情報とは異なるものであるか否か、さらに、前記第１コード情報及び前記第２コード情報が同一の前記携帯端末によって読み取られた否かに基づき、前記取引を継続又は停止することを特徴とする請求項３に記載の自動取引装置。
5. 前記携帯端末は、前記第１コード情報又は前記第２コード情報を読み取り、読み取った各情報を前記サーバに送信する際には、前記携帯端末の個体を識別する個体識別情報も併せて前記サーバに送信し、
   前記前記第１コード情報及び前記第２コード情報が同一の前記携帯端末によって読み取られた否かは、前記個体識別情報によって判断される
   ことを特徴とする請求項４に記載の自動取引装置。
6. 前記取引処理手段は、前記携帯端末によって、前記自動取引装置に表示された前記第２コード情報から読み取られた前記連携情報と、前記自動取引装置から受信した前記連携情報とを前記サーバが照合して、両者が一致し、且つ前記前記第２コード情報から読み取られた前記コード区別情報により前記第２コード情報が前記第１コード情報とは異なるものであり、さらに前記第１コード情報及び前記第２コード情報が同一の前記携帯端末によって読み取られたことを確認できた場合には、入金処理又は出金処理において、前記シャッタを開ける制御を行うことを特徴とする請求項４又は５に記載の自動取引装置。
7. ユーザが行う取引の内容を示す情報及びユーザが所有する携帯端末を識別する個体識別情報を含むコード情報を読み取るコード情報読取手段と、
   自動取引装置を介してユーザが行う前記取引に関する連携情報を生成する生成手段と、
   前記取引に関する口座を管理するサーバに、前記携帯端末に表示されたコード情報から読み取られた情報、及び前記連携情報を送信する通信手段と、
   前記コード情報読取手段を用いて前記携帯端末に表示されたコード情報である第１コード情報を読み取った後、少なくとも前記第１コード情報とは異なるコード情報であることを示すコード区別情報を含む第２コード情報を表示する表示手段と
   を有することを特徴とする自動取引装置。
8. 前記携帯端末によって、前記自動取引装置に表示された前記第２コード情報から読み取られた前記連携情報と、前記自動取引装置から受信した前記連携情報とを前記サーバが照合して、両者が一致するか否か、同じく前記第２コード情報から読み取られた前記コード区別情報により前記第２コード情報が前記第１コード情報とは異なるものであるか否か、さらに、前記第１コード情報及び前記第２コード情報が同一の前記携帯端末によって読み取られた否かに基づき、前記取引を継続又は停止する取引処理手段とをさらに有することを特徴とする請求項７に記載の自動取引装置。
9. コンピュータを、
   自動取引装置を介してユーザが行う取引に関する連携情報を生成する生成手段と、
   前記取引に関する口座を管理するサーバに、前記連携情報を送信する通信手段と、
   前記連携情報をコード化したコード情報を表示する表示手段と、
   ユーザが所有する携帯端末によって、前記表示手段に表示されたコード情報から読み取られた前記連携情報と、前記通信手段から送信された前記連携情報とを前記サーバが照合して、両者が一致するか否かにより、前記携帯端末から前記サーバが受信した取引情報に基づく前記取引を継続又は停止する取引処理手段として機能させ、
   前記取引処理手段は、前記サーバの照合結果に基づき、前記取引を継続する場合には、所定のタイミングで、前記表示手段に最初に表示したコード情報である第１コード情報とは異なる第２コード情報を前記表示手段に表示させる
   ことを特徴とする自動取引プログラム。
10. コンピュータを、
    ユーザが行う取引の内容を示す情報及びユーザが所有する携帯端末を識別する個体識別情報を含むコード情報を読み取るコード情報読取手段と、
    自動取引装置を介してユーザが行う前記取引に関する連携情報を生成する生成手段と、
    前記自動取引装置を介してユーザが行う前記取引に関する口座を管理するサーバに、前記携帯端末に表示されたコード情報から読み取られた情報、及び前記連携情報を送信する通信手段と、
    前記コード情報読取手段を用いて前記携帯端末に表示されたコード情報である第１コード情報を読み取った後、少なくとも前記第１コード情報とは異なるコード情報であることを示すコード区別情報を含む第２コード情報を表示する表示手段と
    して機能させることを特徴とする自動取引プログラム。
    

Images