JP5125426B2 - 取引装置及び該取引装置における暗証番号処理方法 - Google Patents

Description

本発明は、取引装置、特に、暗証番号入力装置を備える取引装置、及び、該取引装置における暗証番号処理方法に関するものである。

従来、銀行、信用金庫、郵便局等の金融機関の支店等に配設されたＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ：現金自動預払機）、ＣＤ（Ｃａｓｈ Ｄｉｓｐｅｎｓｅｒ：現金自動支払機）等の自動取引装置を操作して入金、出金、振込、振替、送金等の金融取引を行う場合、顧客は、キャッシュカード等のカードを使用するとともに、暗証番号を入力するようになっている。また、飲食店、商店等の店舗において代金の精算を行う場合であって、デビットカード、クレジットカード等のカードで精算を行う場合、顧客は、カードを使用するとともに、店舗のレジに配設されたＰＯＳ（Ｐｏｉｎｔ ｏｆ Ｓａｌｅｓ）端末、クレジットカード端末等の端末又はその付属機器を操作して、暗証番号を入力するようになっている。

そして、前記自動取引装置及び端末は、通信回線を介して接続されているホストコンピュータ等の上位装置に、金額等の情報とともに、カードから読み取ったカード情報及び入力された暗証番号を送信し、金融取引、精算取引等の取引の処理を実行する。この場合、暗号化処理を行わずに、すなわち、平文で暗証番号を上位装置に送信すると、通信内容から第三者によって暗証番号を解析されてしまう可能性がある。

そこで、近年では、入力された暗証番号を暗号化処理する暗証番号入力装置として、ピンパッドと称する装置が採用されている。ピンパッドを前記自動取引装置及び端末に接続したり組み込んだりすることによって、暗号化処理された暗証番号を上位装置に送信することができるので、通信内容から第三者によって暗証番号を解析されてしまうことがない。なお、ピンパッドは、入力された暗証番号を暗号化処理することなく、平文のままで送信することもできる。

また、ピンパッドの規格としては、ＰＣＩ規格としてＰａｙｍｅｎｔ Ｃａｒｄ Ｉｎｄｕｓｔｒｙ（ＰＣＩ）：Ｅｎｃｒｙｐｔｉｎｇ ＰＩＮ Ｐａｄ（ＥＰＰ）Ｓｅｃｕｒｉｔｙ Ｒｅｑｕｉｒｅｍｅｎｔｓ Ｍａｎｕａｌ Ｖｅｒｓｉｏｎ １．０Ａが知られている。これは、クレジットカードの発行会社であるＶＩＳＡ Ｉｎｔｅｒｎａｔｉｏｎａｌが制定した規格であり、該規格には、ピンパッドがＶＩＳＡ Ｉｎｔｅｒｎａｔｉｏｎａｌの認定を取得するためには必要な機能が定められている。例えば、前記規格中のＭａｎｕｆａｃｔｕｒｅｒ Ｓｅｌｆ−Ａｓｓｅｓｍｅｎｔ Ｆｏｒｍという章のＬＯＧＩＣＡＬ ＳＥＣＵＲＩＴＹ ＲＥＱＵＩＲＥＭＥＮＴＳの中のＢ１１には、暗証番号の暗号化処理では、暗証番号入力１２０回の平均間隔が３０秒以上必要であるという条項が組み込まれている（例えば、非特許文献１参照。）。
http://partnernetwork.visa.com/dv/pin/main.jsp

しかしながら、前記従来のピンパッドを使用した自動取引装置及び端末においては、入力された暗証番号を暗号化処理することができないことがある。自動取引装置及び端末での取引状況によっては、暗証番号を短い時間間隔でピンパッドに入力する場合があるが、このような場合に暗証番号入力１２０回の平均間隔が３０秒に満たないと、ピンパッドが前記規格の条項に適合しているので、入力された暗証番号を暗号化処理することができなくなってしまう。

なお、自動取引装置及び端末での取引の種類によっては、暗証番号の暗号化処理が必須でないものもあるが、このような取引においても、暗証番号をピンパッドに入力すると暗号化処理されてしまうので、暗証番号の入力間隔が短くなると、暗証番号をピンパッドに入力することができず、取引を行うことができなくなる。もっとも、このような場合であっても、所定時間が経過した後には、暗証番号の入力が可能になる。

本発明は、前記従来の問題点を解決して、暗証番号の暗号化処理手段を備える暗証番号入力装置への暗証番号の入力間隔が所定の時間間隔より短くなって暗証番号の入力を待機する必要が生じた場合、顧客の同意を求める画面を選択手段とともに表示し、該選択手段によって顧客の同意が選択されると、入力された暗証番号の暗号化処理を行わないようにして、中断することなく取引を行うことができ、忙しい顧客を待たせることがなく、顧客満足度を向上させることができる取引装置及び該取引装置における暗証番号処理方法を提供することを目的とする。

そのために、本発明の取引装置においては、暗証番号を入力する入力手段、該入力手段によって入力された暗証番号を暗号化処理する暗号化処理手段、及び、前記入力手段によって入力された暗証番号を平文のままとする暗号化非処理手段を備え、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる暗証番号入力装置と、暗証番号の入力に関する情報を表示するとともに、入力手段を備える表示部とを有し、上位装置に暗証番号を送信して取引を行う取引装置であって、暗証番号の暗号化が必須でない取引の場合であって、暗証番号の暗号化処理が不能となっているとき、前記表示部は、暗証番号を平文のままで送信することに対する同意を求める画面を、同意を選択する選択手段とともに表示し、該選択手段によって同意が選択されると、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信する。

本発明の他の取引装置においては、さらに、前記選択手段によって同意が選択されると、前記表示部は、テンキーを表示し、該テンキー又は前記暗証番号入力装置の入力手段のいずれかによって入力された暗証番号を平文のままで上位装置に送信する。

本発明の更に他の取引装置においては、暗証番号を入力する入力手段、該入力手段によって入力された暗証番号を暗号化処理する暗号化処理手段、及び、前記入力手段によって入力された暗証番号を平文のままとする暗号化非処理手段を備え、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる暗証番号入力装置と、暗証番号の入力に関する情報を表示するとともに、入力手段を備える表示部とを有し、上位装置に暗証番号を送信して取引を行う取引装置であって、暗証番号の暗号化が必須でない取引の場合であって、暗証番号の暗号化処理が不能となっているとき、前記表示部は、暗証番号を平文のままで送信することに対して同意するか又は待機するかを選択する画面を、同意又は待機を選択する選択手段とともに表示し、該選択手段によって同意が選択されると、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信し、前記選択手段によって待機が選択されると、前記所定時間が経過した後に前記暗証番号入力装置の入力手段によって入力された暗証番号を暗号化処理して上位装置に送信する。

本発明の更に他の取引装置においては、さらに、取引明細票を発行する印字部を更に有し、前記選択手段によって同意が選択され、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信すると、前記印字部は、同意が選択された旨を前記取引明細票に印字する。

本発明の更に他の取引装置においては、さらに、前記印字部は、通帳に印字可能であり、同意が選択された旨を前記通帳に印字する。

本発明の暗証番号処理方法においては、暗証番号を入力する入力手段、該入力手段によって入力された暗証番号を暗号化処理する暗号化処理手段、及び、前記入力手段によって入力された暗証番号を平文のままとする暗号化非処理手段を備え、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる暗証番号入力装置と、暗証番号の入力に関する情報を表示するとともに、入力手段を備える表示部とを有し、上位装置に暗証番号を送信して取引を行う取引装置における暗証番号処理方法であって、暗証番号の暗号化が必須でない取引の場合であって、暗証番号の暗号化処理が不能となっているとき、前記表示部は、暗証番号を平文のままで送信することに対する同意を求める画面を、同意を選択する選択手段とともに表示し、該選択手段によって同意が選択されると、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信する。

本発明の他の暗証番号処理方法においては、さらに、前記選択手段によって同意が選択されると、前記表示部は、テンキーを表示し、該テンキー又は前記暗証番号入力装置の入力手段のいずれかによって入力された暗証番号を平文のままで上位装置に送信する。

本発明の更に他の暗証番号処理方法においては、暗証番号を入力する入力手段、該入力手段によって入力された暗証番号を暗号化処理する暗号化処理手段、及び、前記入力手段によって入力された暗証番号を平文のままとする暗号化非処理手段を備え、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる暗証番号入力装置と、暗証番号の入力に関する情報を表示するとともに、入力手段を備える表示部とを有し、上位装置に暗証番号を送信して取引を行う取引装置における暗証番号処理方法であって、暗証番号の暗号化が必須でない取引の場合であって、暗証番号の暗号化処理が不能となっているとき、前記表示部は、暗証番号を平文のままで送信することに対して同意するか又は待機するかを選択する画面を、同意又は待機を選択する選択手段とともに表示し、該選択手段によって同意が選択されると、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信し、前記選択手段によって待機が選択されると、前記所定時間が経過した後に前記暗証番号入力装置の入力手段によって入力された暗証番号を暗号化処理して上位装置に送信する。

本発明によれば、取引装置は、暗証番号の暗号化処理手段を備える暗証番号入力装置への暗証番号の入力間隔が所定の時間間隔より短くなって暗証番号の入力を待機する必要が生じた場合、顧客の同意を求める画面を選択手段とともに表示し、該選択手段によって顧客の同意が選択されると、入力された暗証番号の暗号化処理を行わないようにする。これにより、中断することなく取引を行うことができ、忙しい顧客を待たせることがなく、顧客満足度を向上させることができる。

以下、本発明の実施の形態について図面を参照しながら詳細に説明する。

図１は本発明の第１の実施の形態における取引装置のブロック図である。

図において、１０は本実施の形態における取引装置であり、例えば、銀行、信用金庫、郵便局等の金融機関の支店等に配設されたＡＴＭ、ＣＤ等の自動取引装置、コンビニエンスストア、スーパーマーケット、デパート等の商店の店舗、地下街等に配設され、チケット予約機能、商品購入申込み機能、クレジットカードの与信確認機能、施設情報案内機能等を有するキオスク（ＫＩＯＳＫ）端末のような多機能端末、レストラン、バー等の飲食店や商店の店舗のレジに配設されるＰＯＳ端末、クレジットカード端末等の端末であるが、キャッシュカード、デビットカード、クレジットカード等のカードを使用して、入金、出金、振込、振替、送金等の金融取引や代金の精算のような各種の取引を行う際に、暗証番号を入力して認証を行う装置であれば、いかなる場所に配設された、いかなる種類の装置であってもよい。

ここで、取引装置１０は、制御部１１、表示部１２、及び、暗証番号入力装置としてのピンパッド１３を有し、電話回線網、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、イントラネット、オンラインネットワーク、インターネット等の各種の通信回線網を介して、図示されないホストコンピュータ等の上位装置に接続されている。そして、金額等の情報とともに、カードが備えるＩＣ、磁気ストライプ等から読み取ったカード情報及び入力された暗証番号を上位装置に送信し、金融取引、精算取引等の取引の処理を実行する。

前記制御部１１は、ＣＰＵ、ＭＰＵ等の演算手段、半導体メモリ、磁気ディスク等の記憶手段、通信インターフェイス等を備え、プログラムに従って動作を行う一種のコンピュータであり、表示部１２及びピンパッド１３の動作を含む取引装置１０全体の動作を統括的に制御する。

また、前記表示部１２は、ＣＲＴ、液晶ディスプレイ、ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）ディスプレイ等を備え、制御部１１の指示によって、取引に必要な操作を顧客が行うための画面を表示する。さらに、前記表示部１２は、入力手段としての機能を併せ持つタッチパネル等であって、入力が可能なものであることが望ましい。

そして、前記ピンパッド１３は、顧客が操作して暗証番号を入力する装置であり、暗証番号を入力するための入力手段としてのテンキーを有するとともに、入力された暗証番号を暗号化処理して暗号化された暗証番号を送信する暗号化処理手段、及び、入力された暗証番号を暗号化処理することなく、平文のままで受け付けて送信する暗号化非処理手段を有する。なお、前記ピンパッド１３は、取引装置１０内に組み込まれたものであってもよいし、取引装置１０と別個に構成され、通信ケーブル等を介して取引装置１０に接続されたものであってもよい。

また、前記ピンパッド１３は、「背景技術」の項において説明したピンパッドの規格としてのＰａｙｍｅｎｔ Ｃａｒｄ Ｉｎｄｕｓｔｒｙ（ＰＣＩ）：Ｅｎｃｒｙｐｔｉｎｇ ＰＩＮ Ｐａｄ（ＥＰＰ）Ｓｅｃｕｒｉｔｙ Ｒｅｑｕｉｒｅｍｅｎｔｓ Ｍａｎｕａｌ Ｖｅｒｓｉｏｎ １．０Ａに準拠したものである。そのため、暗証番号の暗号化処理では、暗証番号入力１２０回の平均間隔が３０秒以上必要とする。すなわち、短い時間間隔で暗証番号をピンパッド１３に入力する場合、暗証番号入力１２０回の平均間隔が３０秒に満たないと、入力された暗証番号を暗号化処理することができなくなる。すなわち、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる。このように暗号化処理が不能となると、顧客は、暗号化処理される暗証番号の入力が可能となるまでに、所定時間待機する必要がある。

そこで、本実施の形態においては、暗証番号の暗号化が必須でない取引を顧客が選択した際に、ピンパッド１３への暗証番号入力１２０回の平均間隔が３０秒以下の状態、すなわち、待ち時間が必要な状態である場合、顧客の同意を得て暗証番号の入力を平文で受け付けるようになっている。

次に、前記構成の取引装置１０の動作について説明する。ここでは、暗証番号を入力する場合の動作についてのみ説明する。

図２は本発明の第１の実施の形態における取引装置の同意依頼画面の例を示す図、図３は本発明の第１の実施の形態における取引装置の動作を示すフローチャートである。

本実施の形態においては、顧客が暗証番号の暗号化が必須でない取引を選択した場合に、顧客の入力した暗証番号をピンパッド１３から制御部１１に渡す暗証番号入力処理について説明する。

まず、制御部１１は、待ち時間取得を行い、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であるか否かをピンパッド１３に問い合わせ、問い合わせの結果に基づいて、待ち時間が必要であるか否かを判断する。

そして、待ち時間が必要でない場合、制御部１１は、暗号化準備を行い、ピンパッド１３に対し暗証番号を暗号化して受け付ける準備を指示する。また、表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼する。すると、顧客がピンパッド１３を操作して暗証番号を入力する。そして、暗証番号の入力が完了すると、ピンパッド１３は、暗証番号暗号化を行い、顧客の入力した暗証番号を暗号化処理し、暗号化したデータを制御部１１に渡す。これにより、暗証番号入力処理が終了する。

一方、待ち時間が必要であるか否かを判断して待ち時間が必要である場合、制御部１１は、表示部１２に、図２に示されるような同意依頼画面を表示させる。該同意依頼画面には、現在、取引装置１０が顧客の入力した暗証番号を暗号化して扱う場合、暗号化が可能な状態になるために待ち時間が必要であること、取引装置１０が顧客の入力した暗証番号を平文で扱う場合、セキュリティレベルは低下するが直ちに取引可能であること、及び、取引装置１０が暗証番号を平文で扱うことに同意するか否かの選択を依頼するメッセージ１４が表示される。さらに、「同意する」と記された同意を選択する選択手段としてのファンクションキー１５、及び、「同意しない」と記された同意を選択しない選択手段としてのファンクションキー１６も表示される。

ここで、顧客は、選択を行い、前記取引装置１０が顧客の暗証番号を平文で扱うことに同意する場合にはファンクションキー１５を選択し、同意しない場合にはファンクションキー１６を選択する。制御部１１は、ファンクションキー１５又はファンクションキー１６のいずれが選択されたかに基づいて、顧客が同意したか否かを判断する。

そして、顧客がファンクションキー１５を選択した場合、制御部１１は、同意したと判断し、平文受付準備を行い、ピンパッド１３に対して暗証番号を平文で受け付ける準備を指示する。また、表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼する。すると、顧客がピンパッド１３を操作して暗証番号を入力する。そして、暗証番号の入力が完了すると、ピンパッド１３は、顧客の入力した暗証番号を、暗号化処理することなく平文のままで受け付け、そのまま制御部１１に渡す。これにより、暗証番号入力処理が終了する。

また、顧客がファンクションキー１６を選択した場合、制御部１１は、同意しないと判断し、そのまま暗証番号入力処理を終了する。

次に、フローチャートについて説明する。
ステップＳ１ 待ち時間取得を行う。
ステップＳ２ 待ち時間が必要であるか否かを判断する。待ち時間が必要である場合はステップＳ３に進み、待ち時間が必要でない場合はステップＳ７に進む。
ステップＳ３ 同意依頼画面を表示させる。
ステップＳ４ 暗証番号を平文で扱うことに同意するか否かを判断する。暗証番号を平文で扱うことに同意する場合はステップＳ５に進み、暗証番号を平文で扱うことに同意しない場合は処理を終了する。
ステップＳ５ 平文受付準備を行う。
ステップＳ６ 表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼して、処理を終了する。
ステップＳ７ 暗号化準備を行う。
ステップＳ８ 表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼する。
ステップＳ９ 顧客の入力した暗証番号を暗号化処理して、処理を終了する。
ステップＳ１０ 顧客は選択を行う。
ステップＳ１１ 顧客がピンパッド１３を操作して暗証番号を入力する。
ステップＳ１２ 顧客がピンパッド１３を操作して暗証番号を入力して、処理を終了する。

このように、本実施の形態においては、顧客が暗証番号の暗号化が必須でない取引を選択した場合であって、顧客が暗証番号を入力する際に、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であるとき、制御部１１は、図２に示されるような同意依頼画面を表示部１２に表示させる。そして、顧客が暗証番号を平文で入力することに同意すると、制御部１１は、ピンパッド１３に対して平文で暗証番号を受け付ける準備を指示するとともに、表示部１２に暗証番号入力依頼画面を表示させる。すると、ピンパッド１３は、暗証番号を平文で受け付けて制御部１１に渡す。なお、顧客が暗証番号を平文で入力することに同意しないときは、暗証番号入力処理を中止する。

これにより、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態にあるときでも、急いで取引したい顧客に対しては平文で暗証番号を入力することを依頼し、顧客の同意を得た上で平文の暗証番号で処理することが可能となる。したがって、忙しい顧客は、待つことなく取引することができる、という効果を期待することができる。

次に、本発明の第２の実施の形態について説明する。なお、第１の実施の形態と同じ構成を有するものについては、同じ符号を付与することによって、その説明を省略する。また、前記第１の実施の形態と同じ動作及び同じ効果についても、その説明を省略する。

本実施の形態における取引装置１０は、暗証番号の暗号化が必須でない取引を顧客が選択した場合に、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であれば、前記第１の実施の形態と同様に、顧客の同意を得て暗証番号の入力を平文で受け付ける。しかし、暗証番号の入力を平文で受け付ける際、暗証番号入力依頼画面に後述されるテンキー２１を表示し、該テンキー２１からも暗証番号を入力可能とする点で、前記第１の実施の形態と相違する。本実施の形態における表示部１２は、入力手段の機能を併せ持つタッチパネル等であって、入力が可能なものである。

なお、その他の点の構成については、前記第１の実施の形態と同様であるので、その説明を省略する。

次に、本実施の形態における取引装置１０の動作について説明する。

図４は本発明の第２の実施の形態における取引装置の暗証番号入力依頼画面の例を示す図、図５は本発明の第２の実施の形態における取引装置の動作を示すフローチャートである。

本実施の形態においては、前記第１の実施の形態と同様に、顧客が暗証番号の暗号化が必須でない取引を選択した場合に、顧客の入力した暗証番号をピンパッド１３から制御部１１に渡す暗証番号入力処理について説明する。

まず、制御部１１は、待ち時間取得を行い、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であるか否かをピンパッド１３に問い合わせ、問い合わせの結果に基づいて、待ち時間が必要であるか否かを判断する。ここで、待ち時間が必要でない場合の動作については、前記第１の実施の形態と同様であるので、その説明を省略する。また、待ち時間が必要である場合も、平文受付準備を行うまでの動作については、前記第１の実施の形態と同様であるので、その説明を省略する。

本実施の形態において、制御部１１は、平文受付準備を行った後、表示部１２に、図４に示されるような暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼する。前記暗証番号入力依頼画面には、暗証番号の入力を依頼するメッセージとともに、テンキー２１が表示される。該テンキー２１は、顧客の入力を平文で受け付ける機能を備える。そして、顧客はテンキー２１又はピンパッド１３のどちらかを操作して、暗証番号入力する。

顧客がピンパッド１３を操作して暗証番号を入力すると、ピンパッド１３は、顧客の入力した暗証番号を、暗号化処理することなく平文のままで受け付け、そのまま制御部１１に渡す。また、顧客がテンキー２１を操作して暗証番号を入力すると、表示部１２は、顧客の入力した暗証番号を、平文のままで受け付け、そのまま制御部１１に渡す。これにより、暗証番号入力処理が終了する。

次に、フローチャートについて説明する。
ステップＳ２１ 待ち時間取得を行う。
ステップＳ２２ 待ち時間が必要であるか否かを判断する。待ち時間が必要である場合はステップＳ２３に進み、待ち時間が必要でない場合はステップＳ２７に進む。
ステップＳ２３ 同意依頼画面を表示させる。
ステップＳ２４ 暗証番号を平文で扱うことに同意するか否かを判断する。暗証番号を平文で扱うことに同意する場合はステップＳ２５に進み、暗証番号を平文で扱うことに同意しない場合は処理を終了する。
ステップＳ２５ 平文受付準備を行う。
ステップＳ２６ 表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼して、処理を終了する。
ステップＳ２７ 暗号化準備を行う。
ステップＳ２８ 表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼する。
ステップＳ２９ 顧客の入力した暗証番号を暗号化処理して、処理を終了する。
ステップＳ３０ 顧客は選択を行う。
ステップＳ３１ 顧客がピンパッド１３を操作して暗証番号を入力する。
ステップＳ３２ 顧客がピンパッド１３を操作して暗証番号を入力して、処理を終了する。

このように、本実施の形態においては、顧客が暗証番号の暗号化が必須でない取引を選択した場合であって、顧客が暗証番号を入力する際に、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であるとき、暗証番号を平文で入力することに同意すると、暗証番号入力依頼画面にテンキー２１を表示させる。これにより、顧客は、表示部１２の画面からも暗証番号を入力することができるので、前記第１の実施の形態の効果に加え、顧客の利便性が向上する、という更なる効果を期待することができる。

次に、本発明の第３の実施の形態について説明する。なお、第１及び第２の実施の形態と同じ構成を有するものについては、同じ符号を付与することによって、その説明を省略する。また、前記第１及び第２の実施の形態と同じ動作及び同じ効果についても、その説明を省略する。

本実施の形態における取引装置１０は、暗証番号の暗号化が必須でない取引を顧客が選択した場合に、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であるとき、顧客は、その場で待機することを選択することができるようになっている。

なお、取引装置１０の構成については、前記第１の実施の形態と同様であるので、その説明を省略する。

次に、本実施の形態における取引装置１０の動作について説明する。

図６は本発明の第３の実施の形態における取引装置の顧客選択画面の例を示す図、図７は本発明の第３の実施の形態における取引装置の暗証番号入力可能画面の例を示す図、図８は本発明の第３の実施の形態における取引装置の動作を示すフローチャートである。

まず、制御部１１は、待ち時間取得を行い、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であるか否かをピンパッド１３に問い合わせ、問い合わせの結果に基づいて、待ち時間が必要であるか否かを判断する。ここで、待ち時間が必要でない場合の動作については、前記第１の実施の形態と同様であるので、その説明を省略する。

また、待ち時間が必要である場合、制御部１１は、表示部１２に、図６に示されるような顧客選択画面を表示させる。該顧客選択画面には、現在、取引装置１０が顧客の入力した暗証番号を暗号化して扱う場合、暗号化が可能な状態になるために待ち時間が必要であること、取引装置１０が顧客の入力した暗証番号を平文で扱う場合、セキュリティレベルは低下するが直ちに取引可能であること、及び、取引装置１０が暗証番号を平文で扱うことに同意するか、所定時間待機するか、又は、取引を取り消すかの選択を依頼するメッセージ３１が表示される。さらに、「同意する」と記された同意を選択する選択手段としてのファンクションキー３２、「待つ」と記された待機を選択する選択手段としてのファンクションキー３３、及び、「取消」と記された取引を取り消すことを選択する選択手段としてのファンクションキー３４も表示される。

ここで、顧客は、選択を行い、前記取引装置１０が顧客の暗証番号を平文で扱うことに同意する場合にはファンクションキー３２を選択し、待機する場合にはファンクションキー３３を選択し、取引を取り消す場合にはファンクションキー３４を選択する。制御部１１は、ファンクションキー３２、ファンクションキー３３又はファンクションキー３４のいずれが選択されたかに基づいて、顧客選択内容を判断する。

そして、顧客がファンクションキー３２を選択した場合、制御部１１は、同意したと判断し、平文受付準備を行い、ピンパッド１３に対して暗証番号を平文で受け付ける準備を指示する。また、表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼する。すると、顧客がピンパッド１３を操作して暗証番号を入力する。そして、暗証番号の入力が完了すると、ピンパッド１３は、顧客の入力した暗証番号を、暗号化処理することなく平文のままで受け付け、そのまま制御部１１に渡す。これにより、暗証番号入力処理が終了する。

また、顧客がファンクションキー３４を選択した場合、制御部１１は、取引を取り消すと判断し、そのまま暗証番号入力処理を終了する。

さらに、顧客がファンクションキー３３を選択した場合、制御部１１は、所定時間待機すると判断し、表示部１２に待機画面を表示させる。そして、待機時間が経過して暗証番号の入力が可能になると、制御部１１は、表示部１２に、図７に示されるような暗証番号入力可能画面による使用可能メッセージ表示を行わせる。前記暗証番号入力可能画面には、ピンパッド１３で暗号化が可能になったこと、及び、暗証番号の入力を直ちに行うか否かのメッセージ３５とともに、「はい」と記された直ちに入力を行うことを選択する選択手段としてのファンクションキー３６、及び、「後で行う」と記された直ちに入力を行わないことを選択する選択手段としてのファンクションキー３７も表示される。

ここで、顧客は、選択を行い、直ちに暗証番号の入力を行いたい場合にはファンクションキー３６を選択する。また、例えば、前記待機画面が複数の画面を有し、すべての画面を閲覧前にピンパッド１３の字をもう少し見てから取引を行いたいというような場合には、ファンクションキー３７を選択する。制御部１１は、ファンクションキー３６又はファンクションキー３７のいずれが選択されたかに基づいて、直ちに暗証番号入力を行うか否かを判断する。

そして、ファンクションキー３６が選択された場合、制御部１１は、直ちに暗証番号入力を行うと判断して暗号化準備を行い、ピンパッド１３に対し暗証番号を暗号化して受け付ける準備を指示する。また、ファンクションキー３６が選択された場合、制御部１１は、前記待機画面を終了まで表示させた後に、暗号化準備を行う。そして、表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼する。すると、顧客がピンパッド１３を操作して暗証番号を入力する。そして、暗証番号の入力が完了すると、ピンパッド１３は、暗証番号暗号化を行い、顧客の入力した暗証番号を暗号化処理し、暗号化したデータを制御部１１に渡す。これにより、暗証番号入力処理が終了する。

次に、フローチャートについて説明する。
ステップＳ４１ 待ち時間取得を行う。
ステップＳ４２ 待ち時間が必要であるか否かを判断する。待ち時間が必要である場合はステップＳ４３に進み、待ち時間が必要でない場合はステップＳ４７に進む。
ステップＳ４３ 顧客選択画面を表示させる。
ステップＳ４４ 顧客選択内容を判断する。顧客がファンクションキー３２を選択した場合はステップＳ４５に進み、顧客がファンクションキー３４を選択した場合は処理を終了し、顧客がファンクションキー３３を選択した場合はステップＳ５０に進む。
ステップＳ４５ 平文受付準備を行う。
ステップＳ４６ 表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼して、処理を終了する。
ステップＳ４７ 暗号化準備を行う。
ステップＳ４８ 表示部１２に暗証番号入力依頼画面を表示させ、顧客に対して暗証番号の入力を依頼する。
ステップＳ４９ 顧客の入力した暗証番号を暗号化処理して、処理を終了する。
ステップＳ５０ 表示部１２に待機画面を表示させる。
ステップＳ５１ 使用可能メッセージ表示を行わせる。
ステップＳ５２ 直ちに暗証番号の入力を行うか否かを判断する。直ちに暗証番号の入力を行う場合はステップＳ４７に戻り、直ちに暗証番号の入力を行わない場合はステップＳ５３に進む。
ステップＳ５３ 待機画面を終了まで表示させる。
ステップＳ５４ 顧客は選択を行う。
ステップＳ５５ 顧客がピンパッド１３を操作して暗証番号を入力する。
ステップＳ５６ 顧客は選択を行う。
ステップＳ５７ 顧客がピンパッド１３を操作して暗証番号を入力して、処理を終了する。

このように、本実施の形態においては、顧客が暗証番号の暗号化が必須でない取引を選択した場合であって、顧客が暗証番号を入力する際に、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であるとき、制御部１１は、図６に示されるような顧客選択画面を表示部１２に表示させる。そして、顧客が暗証番号を平文で入力することに同意すると、制御部１１は、ピンパッド１３に対して平文で暗証番号を受け付ける準備を指示するとともに、表示部１２に暗証番号入力依頼画面を表示させる。すると、ピンパッド１３は、暗証番号を平文で受け付けて制御部１１に渡す。なお、顧客が暗証番号の取消を選択すると、暗証番号入力処理を中止する。また、顧客が待機を選択すると、表示部１２に待機画面を表示させ、待機時間が経過して暗証番号の入力が可能になると、ピンパッド１３を操作して暗証番号を入力することができるようにする。さらに、制御部１１は、図７に示されるような暗証番号入力可能画面を表示させ、顧客が待機画面終了後に暗証番号入力を行うことを選択すると、待機画面を終わりまで表示した後に、ピンパッド１３を操作して暗証番号を入力することができるようにする。

これにより、顧客が時間に余裕があり暗証番号を暗号化して扱うことを希望する場合に、その場で待機することも可能となり、前記第１及び第２の実施の形態の効果に加え、顧客の利便性が向上する、という更なる効果を期待することができる。

次に、本発明の第４の実施の形態について説明する。なお、第１〜第３の実施の形態と同じ構成を有するものについては、同じ符号を付与することによって、その説明を省略する。また、前記第１〜第３の実施の形態と同じ動作及び同じ効果についても、その説明を省略する。

図９は本発明の第４の実施の形態における取引装置のブロック図である。

本実施の形態における取引装置１０は、暗証番号の暗号化が必須でない取引を顧客が選択した場合に、顧客が暗証番号を平文で入力することに同意すると、同意した旨をレシート４５に印字するようになっている。そのため、取引装置１０は、データ入力部４１、印字部４２及び通信処理部４３を有する。

前記データ入力部４１は、顧客が操作して取引に必要な各種データを入力する装置であり、例えば、キーボード、タッチパネル等を備える。また、前記印字部４２は、取引の内容等のデータが印字された取引明細票としてのレシート４５を発行する装置であり、インクジェット方式、感熱方式、電子写真方式等の各種印字方式の印字ヘッドを備える。さらに、前記通信処理部４３は、上位装置と通信を行う。

なお、その他の点の構成については、前記第１の実施の形態と同様であるので、その説明を省略する。

次に、本実施の形態における取引装置１０の動作について説明する。

図１０は本発明の第４の実施の形態における取引装置の発行するレシートの例を示す図、図１１は本発明の第４の実施の形態における取引装置の動作を示すフローチャートである。

本実施の形態においては、顧客が暗証番号の暗号化が必須でない取引を選択した場合の動作について説明する。

まず、顧客は、取引選択を行い、取引装置１０のデータ入力部４１を操作して暗証番号の暗号化が必須でない取引を選択する。続いて、前記顧客は、情報入力を行い、データ入力部４１を操作して取引に必要な各種データを入力する。

続いて、前記顧客は認証を行う。該認証において、顧客は、前記第１の実施の形態と同様に、図２に示されるような同意依頼画面において、暗証番号を平文で入力することに同意することを選択し、暗証番号を平文で受け付ける準備を行ったピンパッド１３を操作して暗証番号を入力したものとする。

すると、制御部１１は、平文の暗証番号を通信処理部４３から上位装置に送信する。そして、該上位装置によって認証が許可されると、顧客は取引を行う。

続いて、取引が終了すると、制御部１１は、レシート印字及び排出を行い、印字部４２に対し、取引内容とともに、暗証番号を平文で入力することに同意した旨の内容をレシート４５に印字して排出することを指示する。すると、図１０に示されるように、レシート４５には、備考欄に暗証番号を入力した際に平文で入力したことを明記する内容が印字される。

そして、顧客は排出されたレシート４５を受領し、処理が終了する。

次に、フローチャートについて説明する。
ステップＳ６１ 顧客は取引選択を行う。
ステップＳ６２ 顧客は情報入力を行う。
ステップＳ６３ 上位装置によって認証が許可される。
ステップＳ６４ 顧客は取引を行う。
ステップＳ６５ 制御部１１はレシート印字及び排出を行い、処理を終了する。

このように、本実施の形態においては、顧客が暗証番号の暗号化が必須でない取引を選択した場合であって、顧客が暗証番号を入力する際に、ピンパッド１３が暗証番号の入力に関して待ち時間が必要な状態であるとき、顧客が暗証番号を平文で入力することに同意すると、同意した旨をレシート４５に印字して排出する。

これにより、平文で暗証番号入力したという記録を証拠として顧客自身で保管することが可能となり、前記第１〜第３の実施の形態の効果に加え、顧客の利便性が向上する、という更なる効果を期待することができる。

なお、本実施の形態においては、顧客が暗証番号を平文で入力することに同意した旨をレシート４５に印字する例について説明したが、取引装置１０において通帳記帳が可能な場合は、通帳に同じ内容を記載しても同様の効果を得ることができる。

また、前記第３の実施の形態において説明した暗証番号入力処理は、選択した取引が暗証番号の暗号化が必須である場合にも有効であり、その際は、待機又は取消のどちらかが選択可能となる。

さらに、前記第３の実施の形態においては、待機画面を終わりまで表示した後に暗号化準備を行うと説明したが、待機画面が顧客の意志で終了可能な場合は、必ずしも最後まで表示する必要はなく、顧客が待機画面を終了した後に暗号化準備を行っても同様の効果を得ることができる。

なお、本発明は前記実施の形態に限定されるものではなく、本発明の趣旨に基づいて種々変形させることが可能であり、それらを本発明の範囲から排除するものではない。

本発明の第１の実施の形態における取引装置のブロック図である。 本発明の第１の実施の形態における取引装置の同意依頼画面の例を示す図である。 本発明の第１の実施の形態における取引装置の動作を示すフローチャートである。 本発明の第２の実施の形態における取引装置の暗証番号入力依頼画面の例を示す図である。 本発明の第２の実施の形態における取引装置の動作を示すフローチャートである。 本発明の第３の実施の形態における取引装置の顧客選択画面の例を示す図である。 本発明の第３の実施の形態における取引装置の暗証番号入力可能画面の例を示す図である。 本発明の第３の実施の形態における取引装置の動作を示すフローチャートである。 本発明の第４の実施の形態における取引装置のブロック図である。 本発明の第４の実施の形態における取引装置の発行するレシートの例を示す図である。 本発明の第４の実施の形態における取引装置の動作を示すフローチャートである。

符号の説明

１０ 取引装置
１２ 表示部
１３ ピンパッド
１５、３２、３３ ファンクションキー
２１ テンキー
４２ 印字部
４５ レシート

Claims (8)

1. （ａ）暗証番号を入力する入力手段、該入力手段によって入力された暗証番号を暗号化処理する暗号化処理手段、及び、前記入力手段によって入力された暗証番号を平文のままとする暗号化非処理手段を備え、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる暗証番号入力装置と、
   （ｂ）暗証番号の入力に関する情報を表示するとともに、入力手段を備える表示部とを有し、上位装置に暗証番号を送信して取引を行う取引装置であって、
   （ｃ）暗証番号の暗号化が必須でない取引の場合であって、暗証番号の暗号化処理が不能となっているとき、前記表示部は、暗証番号を平文のままで送信することに対する同意を求める画面を、同意を選択する選択手段とともに表示し、
   （ｄ）該選択手段によって同意が選択されると、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信することを特徴とする取引装置。
2. 前記選択手段によって同意が選択されると、前記表示部は、テンキーを表示し、該テンキー又は前記暗証番号入力装置の入力手段のいずれかによって入力された暗証番号を平文のままで上位装置に送信する請求項１に記載の取引装置。
3. （ａ）暗証番号を入力する入力手段、該入力手段によって入力された暗証番号を暗号化処理する暗号化処理手段、及び、前記入力手段によって入力された暗証番号を平文のままとする暗号化非処理手段を備え、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる暗証番号入力装置と、
   （ｂ）暗証番号の入力に関する情報を表示するとともに、入力手段を備える表示部とを有し、上位装置に暗証番号を送信して取引を行う取引装置であって、
   （ｃ）暗証番号の暗号化が必須でない取引の場合であって、暗証番号の暗号化処理が不能となっているとき、前記表示部は、暗証番号を平文のままで送信することに対して同意するか又は待機するかを選択する画面を、同意又は待機を選択する選択手段とともに表示し、
   （ｄ）該選択手段によって同意が選択されると、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信し、
   （ｅ）前記選択手段によって待機が選択されると、前記所定時間が経過した後に前記暗証番号入力装置の入力手段によって入力された暗証番号を暗号化処理して上位装置に送信することを特徴とする取引装置。
4. 取引明細票を発行する印字部を更に有し、前記選択手段によって同意が選択され、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信すると、前記印字部は、同意が選択された旨を前記取引明細票に印字する請求項１〜３のいずれか１項に記載の取引装置。
5. 前記印字部は、通帳に印字可能であり、同意が選択された旨を前記通帳に印字する請求項４に記載の取引装置。
6. （ａ）暗証番号を入力する入力手段、該入力手段によって入力された暗証番号を暗号化処理する暗号化処理手段、及び、前記入力手段によって入力された暗証番号を平文のままとする暗号化非処理手段を備え、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる暗証番号入力装置と、
   （ｂ）暗証番号の入力に関する情報を表示するとともに、入力手段を備える表示部とを有し、上位装置に暗証番号を送信して取引を行う取引装置における暗証番号処理方法であって、
   （ｃ）暗証番号の暗号化が必須でない取引の場合であって、暗証番号の暗号化処理が不能となっているとき、前記表示部は、暗証番号を平文のままで送信することに対する同意を求める画面を、同意を選択する選択手段とともに表示し、
   （ｄ）該選択手段によって同意が選択されると、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信することを特徴とする暗証番号処理方法。
7. 前記選択手段によって同意が選択されると、前記表示部は、テンキーを表示し、該テンキー又は前記暗証番号入力装置の入力手段のいずれかによって入力された暗証番号を平文のままで上位装置に送信する請求項６に記載の暗証番号処理方法。
8. （ａ）暗証番号を入力する入力手段、該入力手段によって入力された暗証番号を暗号化処理する暗号化処理手段、及び、前記入力手段によって入力された暗証番号を平文のままとする暗号化非処理手段を備え、暗証番号の入力間隔が所定の時間間隔より短いと暗証番号の暗号化処理が不能となり、所定時間が経過した後に暗証番号の暗号化処理が再び可能となる暗証番号入力装置と、
   （ｂ）暗証番号の入力に関する情報を表示するとともに、入力手段を備える表示部とを有し、上位装置に暗証番号を送信して取引を行う取引装置における暗証番号処理方法であって、
   （ｃ）暗証番号の暗号化が必須でない取引の場合であって、暗証番号の暗号化処理が不能となっているとき、前記表示部は、暗証番号を平文のままで送信することに対して同意するか又は待機するかを選択する画面を、同意又は待機を選択する選択手段とともに表示し、
   （ｄ）該選択手段によって同意が選択されると、前記暗証番号入力装置の入力手段によって入力された暗証番号を平文のままで上位装置に送信し、
   （ｅ）前記選択手段によって待機が選択されると、前記所定時間が経過した後に前記暗証番号入力装置の入力手段によって入力された暗証番号を暗号化処理して上位装置に送信することを特徴とする暗証番号処理方法。

Images