JP5439065B2 - 取引処理システムおよび取引処理装置 - Google Patents

Description

本発明は、金融機関等に設置されるＡＴＭ（Automated Teller Machine）等の取引処理装置及び取引処理システムに関し、特に、利用者の本人認証を行う取引処理システムおよび取引処理装置に関する。

近年、金融機関に設置されているＡＴＭ等の取引処理装置にあっては、利用者本人以外の者（不正行為者）が利用者本人に成りすまして預金等を引き出したり、サラミ法の１つであるスキミングによって利用者本人の預金口座から少額の預金を繰り返し引き出すような不正行為の増加が問題となっている。

通常、不正行為があった場合でも、暗証番号等によって本人認証を行う必要があるため、不正行為者に暗証番号を知られない限り、利用者の預金等を引き出すことはできない。したがって、暗証番号を不正行為者に知られないようにするための種々の工夫が行われている。

例えば、特許文献１には、暗証番号に有効期限を設定し、その有効期限が過ぎた場合には所定の猶予期間内に設定された暗証番号の変更を定期的に受け付けて、暗証番号の変更を繰り返し行うことによって、上述した不正行為に伴う危険性を回避している。

また、特許文献２には、暗証番号による本人認証と生体認証による本人認証を併用するとともに、預金の引き出し限度額をこれらの認証方法ごとに設定し、仮に暗証番号が不正行為者に知られた場合であっても、引き出し限度額を小額に設定することによって、不正行為による被害を最小限に抑えている。

特開２００３−２７１８１６号公報 特開２００６−２６０５０４号公報

しかしながら、特許文献１および特許文献２に記載された技術では、不正行為に対する予防や、不正行為が行われた場合の被害を軽減することはできるものの、実際に行われた不正行為を検出できないという問題があった。

また、不正行為が偽造されたキャッシュカードによって預金が引き出されたのか、あるいは正当なキャッシュカードによって預金が引き出されたのかが区別することができないため、不正行為自体に気づかずに見過ごしてしまうという問題があった。

本発明は、上記に鑑みてなされたものであって、不正行為の有無を検出することができる取引処理システムおよび取引処理装置を提供することを目的とする。

上述した目的を達成するために、本発明にかかる取引処理システムは、取引処理装置およびホストコンピュータとの間でＩＣカードを介して取引を行う取引処理システムであって、前記ＩＣカードは、前記利用者との間で行われた前記取引の履歴情報を記憶し、前記取引処理装置は、前記ＩＣカードの挿入または排出を行うリーダライタ部と、少なくとも、前記ＩＣカードの利用者を認証するための識別情報または前記識別情報を一時的に切り替えた一時識別情報の入力と前記識別情報から前記一時識別情報に切り替えるための切替期間の指定を受け付け、前記取引の結果が前記切替期間内に前記識別情報によって行われたものである場合に前記利用者に注意を促す顧客操作部と、前記識別情報または前記一時識別情報と前記切替期間と挿入された前記ＩＣカードの前記履歴情報とを前記ホストコンピュータに送信し、前記取引の結果を含む履歴情報を前記ホストコンピュータから受信し、受信した前記取引の結果を含む履歴情報を前記ＩＣカードに記憶させる第１の制御部と、を備え、前記ホストコンピュータは、前記取引の履歴情報を記憶する記憶部と、前記取引処理装置から送信された前記識別情報または前記一時識別情報と前記切替期間とに基づいて、前記取引が前記切替期間内に前記識別情報によって行われたか否かを判定する認証部と、前記取引処理装置から前記識別情報または前記一時識別情報と前記切替期間と前記履歴情報とを受信し、前記取引が前記切替期間内に前記識別情報によって行われたと判定された場合、前記取引が前記切替期間内に前記識別情報によって行われた旨の前記取引の結果を含めた履歴情報を前記記憶部に記憶させるとともに前記取引処理装置に送信する第２の制御部と、を備えることを特徴とする。

また、本発明は、上記取引処理システムで用いられる取引処理装置である。

本発明によれば、不正行為の有無を検出することができる取引処理システムおよび取引処理装置を提供することができる。

本実施形態にかかる取引処理システムの構成を示す図である。 本実施形態にかかる取引選択画面の例を示す図である。 本実施形態にかかるカード案内画面の例を示す図である。 本実施形態にかかる暗証番号入力画面の例を示す図である。 本実施形態にかかる切替期間指定画面の例を示す図である。 本実施形態にかかる一時暗証番号入力画面の例を示す図である。 本実施形態にかかる切替完了画面の例を示す図である。 本実施形態にかかる認証失敗画面の例を示す図である。 本実施形態にかかる出金金額入力画面の例を示す図である。 本実施形態にかかる取引完了画面の例を示す図である。 本実施形態にかかる取引注意画面の例を示す図である。 本実施形態にかかる偽造注意画面の例を示す図である。 図１に示す記憶部が取引履歴情報等を記憶する例を示す図である。 従来の暗証番号を一時暗証番号に切り替える処理を行う場合の処理手順を示すフローチャートである。 従来の暗証番号を一時暗証番号に切り替えたのち、ＡＴＭとの間で取引を行う場合の処理手順を示すフローチャートである。 従来の暗証番号を一時暗証番号に切り替えたのち、ＡＴＭとの間で取引を行う場合の処理手順を示すフローチャートである。 利用者が一時暗証番号切替以外の取引を行った場合における利用者の認証を行う認証処理の処理手順を示すフローチャートである。 利用者にＩＣカードを利用して取引が行われたことを知らせるための報知処理の処理手順を示すフローチャートである。 画像付き取引注意画面を表示した場合の例を示す図である。

以下に添付図面を参照して、この発明にかかる取引処理システムおよび取引処理装置の実施の形態を詳細に説明する。

図１は、本実施形態にかかる取引処理システム１０００の構成を示す図である。図１に示すように、取引処理システム１０００は、取引処理装置（以下、ＡＴＭ（Automated Teller Machine）と呼ぶ。）１００と、ホストコンピュータ２００と、通信ネットワーク３００と、を含んで構成されている。なお、通信ネットワーク３００は、一般の公衆回線等である。まず、ＡＴＭ１００について説明する。

ＡＴＭ１００は、金融機関等に設置され、利用者が預金の引き出しや振込み等の所定の取引を行うものである。図１に示すように、ＡＴＭ１００は、カードリーダライタ部１０１と、顧客操作部１０２と、紙幣処理装置１０３と、本体制御部１１０と、を含んで構成されている。

なお、以下の説明では、ＡＴＭ１００が行う取引の例として、暗証番号の切り替えと、預金の引き出しについて説明しているが、これらの処理以外の処理（例えば、振込み等）を行う場合についても適用可能である。

カードリーダライタ部１０１は、本体制御部１１０からの指示に応じて、不図示のキャッシュカード（ＩＣカード）の挿入や排出を行う。

カードリーダライタ部１０１は、本体制御部１１０からの指示に応じて、挿入されたＩＣカードに含まれるＩＣチップにアクセスし、ＩＣチップに記録されている暗証番号、口座番号、取引履歴情報等の種々の情報を読み出し、本体制御部１１０に出力する。

なお、取引履歴情報とは、ＩＣカードがＡＴＭ１００との間で所定の取引を行った場合にＩＣカードとホストコンピュータ２００の双方に記憶される情報であるが、その具体的な内容については後述する。

また、カードリーダライタ部１０１は、本体制御部１１０からＩＣカードに対する命令を受けた場合に、その命令をＩＣカードに含まれるＩＣチップに出力する。

その後、ＩＣカードのＩＣチップは、上述した各種の命令をカードリーダライタ部１０１から受け取ると、その命令を実行して上述した各種の情報のＩＣチップへの記録や読み取りを行う。そして、ＩＣカードのＩＣチップは、その記録が完了した旨をカードリーダライタ部１０１に出力し、カードリーダライタ部１０１は、その記録が完了した旨を受け取る。

なお、ＩＣカードに対する命令とは、利用者が従来の暗証番号を一時的に切り替えた後の暗証番号である一時暗証番号や一時暗証番号の終期を示す切替期間、取引履歴情報をＩＣチップに記憶させるための切替情報記憶命令、ＩＣカードのＩＣチップに記憶されている従来の暗証番号、一時暗証番号、従来の暗証番号から一時暗証番号に切り替える期間を示す切替期間、取引履歴情報を読み取る読取命令、あるいはＡＴＭ１００にホストコンピュータ２００で暗証番号の認証が行われた場合の認証結果（成功または失敗の旨）や取引履歴情報をＩＣカードに記憶させるための取引履歴情報記憶命令等である。

また、カードリーダライタ部１０１は、顧客操作部１０２が従来の暗証番号から一時暗証番号に暗証番号を切り替えが完了したことを示す切替完了画面、従来の暗証番号から一時暗証番号への暗証番号の切り替えや利用者とＡＴＭ１００との間で行われる取引を行う際の認証が失敗したことを示す認証失敗画面、または利用者との間で行われる取引が完了したことを示す取引完了画面等を表示させた場合に、挿入されているＩＣカードを排出する。続いて、顧客操作部１０２について説明する。

顧客操作部１０２は、ＬＣＤ（Liquid Crystal Display）等のタッチパネル操作が可能なディスプレイを含み、本体制御部１１０からの指示に応じて、利用者からのタッチ操作の受け付け等を行うものである。

顧客操作部１０２は、利用者から、利用者とＡＴＭ１００との間で行う取引の種類を示す取引種別（例えば、お引き出し、暗証番号一時切替等）を受け付けるための取引選択画面を表示する。

図２は、上述した取引選択画面の例を示す図である。図２に示すように、取引選択画面には、複数の取引種別の取引を実行するためのボタンが表示されている。

また、顧客操作部１０２は、取引選択画面に表示された取引種別の取引のタッチ操作を受け付けた場合に、ＩＣカードをカードリーダライタ部１０１に挿入するように案内するためのカード案内画面を表示させる。

図３は、上述したカード案内画面の例を示す図である。図３に示すように、カード案内画面には、利用者に対して手持ちのＩＣカードを挿入するように案内する旨のメッセージが表示されている。

さらに、顧客操作部１０２は、カードリーダライタ部１０１がＩＣカードの挿入を受け付けると、利用者本人を認証する暗証番号を入力するための暗証番号入力画面を表示させる。

図４は、上述した暗証番号入力画面の例を示す図である。図４に示すように、暗証番号入力画面には、暗証番号の入力を促すメッセージ、入力欄、テンキー等が表示されている。

また、顧客操作部１０２は、取引選択画面で取引種別の取引として「暗証番号一時切替」のタッチ操作を受け付け、利用者が従来の暗証番号で認証された場合に、従来の暗証番号を一時暗証番号に切り替える期間の終期を指定するための切替期間指定画面を表示させる。

図５は、上述した切替期間指定画面の例を示す図である。図５に示すように、切替期間指定画面には、現在の日時「２００９／５／１１」と、暗証番号を一時的に切り替える切替期間の終期を入力するための入力欄と、テンキー等が表示されている。なお、図５に示した例では、切替期間の終期として「２００９／５／３１」が指定された場合の例を示している。

なお、後述するように、従来暗証番号はホストコンピュータ２００側に記憶される一方一時暗証番号はＩＣカードに記憶され、切替期間中の本人認証は、入力された暗証番号と一時暗証番号とを比較して認証を行い、切替期間外の本人認証は、入力された暗証番号と従来暗証番号とを比較して認証を行っている。従って、切替期間を経過した場合であっても、利用者は一時暗証番号から従来暗証番号に切り替える操作が不要であり、利用者の手間が軽減される。

また、顧客操作部１０２は、切替期間指定画面から切替期間の終期の入力を受け付けると、一時暗証番号を入力するための一時暗証番号入力画面を表示させる。

図６は、上述した一時暗証番号入力画面の例を示す図である。図６に示すように、一時暗証番号入力画面には、一時暗証番号の入力を促すメッセージ、入力欄、テンキー等が表示されている。

なお、上述した一時暗証番号への切替は、顧客操作部１０２からだけでなく、例えば、あらかじめ登録された利用者の携帯電話機等から操作することとしてもよい。

また、顧客操作部１０２は、カードリーダライタ部１０１が、ホストコンピュータ２００が従来の暗証番号によって利用者の認証を行って生成した切替情報記憶命令をＩＣカードに出力し、ＩＣカードのＩＣチップがその切替情報記憶命令に従って一時暗証番号と切替期間をＩＣチップに記憶されている取引履歴情報に記憶し、その記録が完了した旨を受けた場合に、従来の暗証番号から一時暗証番号への切替が完了した旨を利用者に知らせるための切替完了画面を表示させる。

図７は、上述した切替完了画面の例を示す図である。図７に示すように、切替完了画面には、従来の暗証番号が一時暗証番号に切り替わった旨と切替期間の終期が表示されている。

さらに、顧客操作部１０２は、ホストコンピュータ２００が従来の暗証番号によって利用者の認証を行い、その認証が失敗である場合に、暗証番号の認証が失敗した旨を利用者に知らせるための認証失敗画面を表示させる。

図８は、上述した認証失敗画面の例を示す図である。図８に示すように、認証失敗画面には、利用者の認証（本人認証）が失敗した旨が表示されている。

また、顧客操作部１０２は、暗証番号入力画面で暗証番号の入力を受け付けると、利用者との間で取引するための取引実行画面を表示させる。以下の説明では、利用者は取引種別として取引選択画面で「お引き出し」を選択しているものとし、取引実行画面の一例として、「お引き出し」に対応する出金金額入力画面を表示させる場合について説明している。

図９は、上述した出金金額入力画面の例を示す図である。図９に示すように、出金金額入力画面には、利用者の出金金額の入力を促す旨のメッセージ、入力欄、テンキー等が表示されている。なお、出金金額のように、利用者との間で行われる取引のために顧客操作部１０２が入力や指定を受け付ける情報のことを取引情報と呼ぶこともある。

さらに、顧客操作部１０２は、本体制御部１１０がホストコンピュータ２００から取引処理の結果を受信すると、利用者との間で行われた取引が完了したことを示す取引完了画面を表示させる。

図１０は、上述した取引完了画面の例を示す図である。図１０に示すように、取引完了画面には、取引（出金処理）の結果等が表示されている。

さらに、顧客操作部１０２は、ホストコンピュータ２００が利用者から指定された取引種別の取引処理（例えば、出金処理）を実行し、ＩＣカードに記憶されている取引履歴情報とホストコンピュータ２００に記憶されている取引履歴情報とが一致する旨を本体制御部１１０がホストコンピュータ２００から受信した場合に、ＡＴＭ１００のカードリーダライタ部１０１に挿入されているＩＣカードを使用して従来の暗証番号の入力があったことを示す取引注意画面を表示させる。

図１１は、上述した取引注意画面の例を示す図である。図１１に示すように、取引注意画面には、現在取引しているＩＣカードを使用して従来の暗証番号の入力された日時や、ＩＣカードが不正に使用された可能性がある旨および暗証番号の変更を利用者に促すメッセージ等が表示されている。

また、顧客操作部１０２は、ホストコンピュータ２００が利用者から指定された取引種別の取引処理（例えば、出金処理）を実行し、ＩＣカードに記憶されている取引履歴情報とホストコンピュータ２００に記憶されている取引履歴情報とが一致しない旨を本体制御部１１０がホストコンピュータ２００から受信した場合に、ＡＴＭ１００のカードリーダライタ部１０１に現在取引しているＩＣカードとは異なるＩＣカードを使用して従来の暗証番号の入力があったことを示す偽造注意画面を表示させる。

図１２は、上述した偽造注意画面の例を示す図である。図１２に示すように、偽造注意画面には、現在取引しているＩＣカード以外のＩＣカードを使用して従来の暗証番号の入力された日時や、ＩＣカードが偽造されて不正に使用された可能性がある旨および暗証番号の変更を利用者に促すメッセージ等が表示されている。続いて図１に戻り、紙幣処理装置１０３について説明する。

なお、上述した取引注意画面や偽造注意画面に代えて、例えば、ＡＴＭ１００にスピーカ等の音声出力装置を備え、取引注意画面や偽造注意画面に表示された内容を音声で利用者に報知したり、あるいは、携帯電話機等に取引注意画面や偽造注意画面に表示された内容をメール等によってあらかじめ登録されたメールアドレスに通知させることとしてもよい。

紙幣処理装置１０３は、例えば、上述した顧客操作部１０２が取引種別として「お引き出し」等紙幣を取り扱う取引の指定を受け付けた場合に、ホストコンピュータ２００が指定された取引種別の処理を行った後、顧客操作部１０２に上述した取引完了画面を表示してカードリーダライタ１０１によってＩＣカードが排出された場合に、取引処理の結果に応じて、不図示の入出金口から紙幣の鑑別や排出等を行うものである。

本体制御部１１０は、例えば、ＣＰＵ（Central Processing Unit）等の演算装置から構成され、上述した各部の動作を制御する。例えば、顧客操作部１０２が取引選択画面を表示した場合において「お引き出し」の選択を受け付け、その後、顧客操作部１０２が取引完了画面を表示させた場合、カードリーダライタ１０１や紙幣処理装置１０３等を動作させるための命令を出力して紙幣等の出金を実行させたり、あるいは顧客操作部１０２が出金金額の入力を受け付けると、挿入されているＩＣカードのＩＣチップに記録されている切替期間と一時暗証番号と、取引履歴情報を読み出すための読み出し命令を出力する。なお、このような各種の命令は後述するホストコンピュータ２００の命令生成部２０３によって生成される。

また、本体制御部１１０は、ホストコンピュータ２００が利用者から指定された取引種別の取引を行った結果やＩＣカードに記憶されている取引履歴情報とホストコンピュータ２００に記憶されている取引履歴情報とが一致するか否かを示す旨の情報、取引履歴情報、上述した切替情報記憶命令や読取命令、取引履歴情報記憶命令等をホストコンピュータ２００から受信し、上述したカードリーダライタ部１０１に出力する。

また、本体制御部１１０は、カードリーダライタ部１０１が読み出したＩＣチップに記録されている暗証番号（一時暗証番号）、口座番号、取引種別、取引結果、暗証フラグ（後述）、取引履歴情報や、顧客操作部１０２が受け付けた暗証番号（一時暗証番号）、切替期間等、あるいは顧客操作部１０２がタッチ操作を受け付けた取引種別の取引（例えば、お引き出し）の取引実行画面（例えば、出金金額入力画面）に入力された金額や暗証番号（一時暗証番号）等の種々の情報をホストコンピュータ２００に送信する。

なお、以下では説明を省略しているが、実際には利用者との取引結果を出力する明細票処理部や、硬貨の入金や払い出しを行う硬貨処理部等を備えており、これらの処理部を総称して取引処理部と呼ぶこともある。また、ＡＴＭ１００とホストコンピュータ２００との間の各種のデータの送受信は、本体制御部１１０に含まれるネットワークボード等の不図示の通信部を介して行われるものとする。

続いて、ホストコンピュータ２００について説明する。図１に示すように、ホストコンピュータ２００は、記憶部２０１と、認証部２０２と、命令生成部２０３と、比較部２０４と、ホスト制御部２１０と、を含んで構成されている。

記憶部２０１は、メモリはＨＤＤ（Hard Disk Drive）等の記憶媒体から構成され、利用者のＩＣカードに記録された口座の口座番号と、その口座に対応する暗証番号（一時暗証番号）と、取引履歴情報とが対応付けて記憶されている。なお、以下では、記憶部２０１に口座ごとに記憶されているこれらの各情報をまとめて口座取引情報と呼ぶこともある。

ここで、取引履歴情報とは、利用者とＡＴＭ１００との間で行われる取引種別（例えば、「お引き出し」等）と、その取引が行われた日時を示す現在日時と、その取引の結果が正常に行われたか否かを示す取引結果（例えば、正常に取引が終了した場合には「０」、正常に終了しない場合には「１」等のフラグ）と、利用者のＩＣカードの従来暗証番号が一時暗証番号に切り替えられた場合において、その後、従来の暗証番号が入力されたことにより利用者本人の認証が失敗したことを示す暗証フラグ（例えば、利用者の認証が失敗した場合には「１」、利用者の認証が成功した場合には「０」）と、従来暗証番号が一時暗証番号に切り替えられた日時である切替日時とを含む、利用者とＡＴＭ１００との間で行われる取引の履歴を示すものである。

図１３は、上述した取引履歴情報等を記憶部２０１が記憶する例を示す図である。図１３に示すように、記憶部２０１には、利用者の口座番号ごとに、上述した取引履歴情報等が記憶されている。図１３に示す例では、利用者の口座番号が「Ａ００００１」である場合について示している。

また、図１３に示す例では、利用者が、「２００９／５／１」に暗証番号「０００１」を入力して、「お引き出し」の取引を行って所定の金額を自らの口座から出金し、その取引が成功した場合の様子を示している。その後、「２００９／５／８」に入金を行い、「２００９／５／１１」には、従来の暗証番号「０００１」から、切替期間を「２００９／５／３１」とした一時暗証番号「０００９」に切り替え、その取引が正常に終了したことを示している。

そして、「２００９／５／１５」には、利用者以外の者が、従来の暗証番号「０００１」を入力して「お引き出し」の取引を行ったが、その取引が失敗したことを示している。この場合、暗証番号が一時暗証番号に切り替わった状態で、従来の暗証番号が入力されて取引が失敗しているので、暗証フラグには「１」が記憶されている。このように、記憶部２０１には、利用者の口座ごとに、ＡＴＭ１００との間で利用者が行った種々の取引に関する履歴が記憶されている。

この取引履歴情報は、ホストコンピュータ２００とＡＴＭ１００の双方で記憶されるものである。利用者が従来の暗証番号から一時暗証番号に切り替えた場合において、その切替期間に、従来の暗証番号がＡＴＭ１００から入力されると、その情報が暗証フラグとしてホストコンピュータ２００の記憶部２０１に記憶され、さらにその暗証フラグを含む取引履歴情報が、ＡＴＭ１００によって利用者のＩＣカードにも記憶される。

したがって、後述するように、利用者が次回取引を行った場合に、比較部２０４が、ＩＣカードに記憶された取引履歴情報と、ホストコンピュータ２００に記憶された取引履歴情報を比較した場合には両者が一致しないため、不正行為が行われようとしたことがＡＴＭ１００に表示される。すなわち、利用者は自らの口座について不正行為が行われようとしたことを知ることができ、不正行為に利用されたカードを特定することができる。

続いて、図１に戻り、認証部２０２について説明する。認証部２０２は、主として利用者との取引が切替期間内に従来の暗証番号によって行われているか否かを判定したうえで利用者を認証するものである。

認証部２０２は、ホスト制御部２１０がＡＴＭ１００から口座番号、切替情報、暗証番号、一時暗証番号、取引履歴情報、および出金金額を受信すると、認証処理を開始する。すなわち、認証部２０２は、受信した口座番号と同じ記憶部２０１に記憶されている口座取引情報を特定して、取引履歴情報があるか否かを判定する。

また、認証部２０２は、口座取引情報を特定した場合に、特定した口座取引情報に含まれる取引履歴情報に含まれる現在日時を取得し、取得した現在日時と、ＡＴＭ１００から受信した切替期間とを比較して、現在日時が切替期間内であるか否かを判定する。

そして、認証部２０２は、現在日時が切替期間内であると判定した場合、さらに、顧客操作部１０２から入力され、ＡＴＭ１００から受信した暗証番号と、ＩＣカードに記憶され、ＡＴＭ１００から受信した一時暗証番号とが同一であるか否かを判定する。なお、上述した記憶部２０１に記憶されている現在日時は、不図示のタイマ等によって随時更新されているものとする。

認証部２０２は、ホスト制御部２１０がＡＴＭ１００から受信した上述した暗証番号と一時暗証番号とが同一であると判定した場合、利用者の認証が成功した旨を不図示のメモリ等の記憶媒体に記憶する。なお、以下の説明では、認証結果は不図示のメモリ等に記憶されている前提で説明しているが、上述した取引履歴情報として記憶部２０１に記憶させることとしてもよい。

一方、認証部２０２は、ホスト制御部２１０がＡＴＭ１００から受信した上述した暗証番号と一時暗証番号とが同一でないと判定した場合、認証部２０２は、さらに、入力され、ＡＴＭ１００から受信したその暗証番号が、記憶部２０１に記憶されている取引履歴情報に含まれる暗証番号と同一であるか否か、すなわち従来の暗証番号と同一であるか否かを判定する。

そして、認証部２０２は、上述した暗証番号が、従来の暗証番号と同一であると判定した場合、初期値「０」の暗証フラグを「１」に更新する。一方、認証部２０２は、ホスト制御部２１０が受信した暗証番号が、従来の暗証番号と同一でないと判定した場合、暗証番号の認証が失敗である旨を不図示のメモリ等の記憶媒体に記憶する。

なお、認証部２０２は、現在日時が切替期間内でないと判定した場合には、ホスト制御部２１０が受信した上述した暗証番号と、記憶部２０１に記憶されている従来の暗証番号とを比較し、ホスト制御部２１０が受信したその暗証番号と、記憶部２０１に記憶されている従来の暗証番号とが同一であるか否かを判定する。そして、認証部２０２は、両者が同一であると判定した場合には、暗証番号の認証が成功した旨を不図示のメモリ等の記憶媒体に記憶する。

一方、ホスト制御部２１０が受信した暗証番号と、記憶部２０１に記憶されている暗証番号とが同一でないと判定した場合、認証部２０２は、暗証番号の認証が失敗した旨を不図示のメモリ等の記憶媒体に記憶する。

命令生成部２０３は、ホスト制御部２１０からの指示に応じて、ＡＴＭ１００に対する各種の命令を生成するものである。

命令生成部２０３は、ホスト制御部２１０がＡＴＭ１００から受信した取引履歴情報をホストコンピュータの取引履歴情報として記憶部２０１に追加して記憶させた場合に、追加された取引履歴情報や認証部２０２によって記憶された暗証フラグを含む取引履歴情報をＩＣカードに記憶させるための取引履歴情報記憶命令を生成する。

また、命令生成部２０３は、認証部２０２が、ＡＴＭ１００から受信した暗証番号と、記憶部２０１に記憶されている暗証番号とが同一であると判定した場合に、暗証番号とともにＡＴＭ１００から受信した切替期間と一時暗証番号をＡＴＭ１００がＩＣカードに記録するための切替記録命令を生成する。

尚、生成した命令は、後述するように、ホスト制御部２１０によってＡＴＭ１００に送信され、ＡＴＭ１００の本体制御部１１０がこれらの命令をカードリーダライタ部１０１に出力し、さらにＩＣカードのＩＣチップに出力される。

比較部２０４は、認証部２０２がＡＴＭ１００から受信した口座番号と同じ口座番号の取引履歴情報があると判定した場合、ＡＴＭ１００に利用者のＩＣカードの口座番号についての取引があったことを知らせる報知処理を開始するものである。

具体的には、比較部２０４は、ホスト制御部２１０が引き出し取引処理（後述）を行って過去の取引履歴情報があると判定した場合に、ＡＴＭ１００から受信した取引履歴情報と記憶部２０１に記憶されている取引履歴情報（過去に行われた取引履歴情報）とが一致すると判定する。

例えば、図１３に示したように、記憶部２０１に記憶されている過去の取引履歴情報の各項目が、ホスト制御部２１０がＡＴＭ１００から受信した取引履歴情報の各項目と一致するか否かを判定する。なお、取引履歴情報が過去のものであるか否かの判定は、例えば、不図示のタイマ等によって行われる。続いて、図１に戻り、ホスト制御部２１０について説明する。

ホスト制御部２１０は、例えば、ＣＰＵ（Central Processing Unit）等の演算装置から構成され、ＡＴＭ１００の本体制御部１１０と同様に、上述した各部の動作を制御するほか、ＡＴＭ１００から上述した各種の情報の送受信を行う。

また、ホスト制御部２１０は、認証部２０２が認証処理を実行した結果、利用者の認証が成功したか否かを不図示のメモリ等を参照して判定し、利用者の認証が成功したと判定した場合、ＡＴＭ１００から受信した取引履歴情報に含まれる取引種別や出金金額等の情報と、あらかじめ記憶部２０１に記憶されている残高とを比較する等して出金残高を算出し、利用者が紙幣等を引き出すための金額を算出する引き出し取引算出処理を行い、その結果を図１３に示したような取引履歴情報として追加して記憶部２０１に記憶させる。

一方、ホスト制御部２１０は、認証部２０２が認証処理を実行した結果、利用者の認証が成功したか否かを不図示のメモリ等を参照して判定し、本体制御部２１０が利用者の認証が失敗したと判定した場合、その失敗が従来の暗証番号が入力されたことによって失敗したものであるか否かを、記憶部２０１に記憶されている暗証フラグを参照して判定する。

そして、ホスト制御部２１０は、認証部２０２による利用者の認証が、従来の暗証番号が入力されたことによる失敗ではないと判定した場合、ホスト制御部２１０は、利用者の認証が失敗した旨をＡＴＭ１００に送信する。

一方、認証部２０２による利用者の認証が、従来の暗証番号が入力されたことによる失敗であると判定した場合、ホスト制御部２１０は、その結果を図１３に示したような取引履歴情報として追加して記憶部２０１に記憶させる。

さらに、ホスト制御部２１０は、上述した引き出し取引処理を行った場合に、記憶部２０１に過去の取引履歴情報があるか否かを判定し、過去の取引履歴情報がないと判定した場合、上述した引き出し取引算出処理の結果をＡＴＭ１００に送信する。この場合、上述した場合と同等に、その結果を図１３に示したような取引履歴情報として追加して記憶部２０１に記憶させることとしてもよい。

一方、ホスト制御部２１０は、上述した引き出し取引処理を行った場合に、過去の取引履歴情報があると判定した場合であって、比較部２０４が、ＡＴＭ１００から受信した取引履歴情報と記憶部２０１に記憶されている過去の取引履歴情報とが一致すると判定した場合、引き出し取引算出処理の結果および過去の取引履歴情報が一致した旨をＡＴＭ１００に送信する。

また、ホスト制御部２１０は、上述した引き出し取引処理を行った場合に、過去の取引履歴情報があると判定した場合であって、比較部２０４がＡＴＭ１００から受信した取引履歴情報と記憶部２０１に記憶されている過去の取引履歴情報とが一致しないと判定した場合、引き出し取引算出処理の結果および過去の取引履歴情報が一致しない旨をＡＴＭ１００に送信する。

なお、ホスト制御部２１０は、認証部２０２が、ＡＴＭ１００から受信した暗証番号と、記憶部２０１に記憶されている従来の暗証番号とが同一でないと判定した場合に、暗証番号の認証が失敗した旨のメッセージを送信する。この場合、その結果を図１３に示したような取引履歴情報として追加して記憶部２０１に記憶させることとしてもよい。

続いて、上述した取引処理システム１０００で行われる処理について説明する。

図１４〜図１７は、取引処理システム１０００が処理を行う場合の処理手順を示すフローチャートである。まず、図１４について説明する。

図１４は、利用者が取引処理システムを利用して従来の暗証番号を一時暗証番号に切り替える処理を行う場合の処理手順を示すフローチャートである。

図１４に示すように、顧客操作部１０２は取引選択画面を表示し（ステップＳ４０１）、利用者から、取引種別の中の暗証番号一時切替の指定を受け付ける（ステップＳ４０２）。

そして、顧客操作部１０２は、暗証番号一時切替ボタンの押下を受け付けると、カード案内画面を表示し（ステップＳ４０３）、カードリーダライタ部１０１は利用者からＩＣカードの挿入を受け付けて口座番号等を読み取る（ステップＳ４０４）。

その後、カードリーダライタ部１０１がＩＣカードの挿入を受け付けると、顧客操作部１０２は暗証番号入力画面を表示し（ステップＳ４０５）、暗証番号の入力を受け付ける（ステップＳ４０６）。

さらに、顧客操作部１０２は、暗証番号の入力を受け付けると、切替期間入力画面を表示し（ステップＳ４０７）、切替期間の入力を受け付ける（ステップＳ４０８）。

そして、顧客操作部１０２は、切替期間の入力を受け付けると、一時暗証番号入力画面を表示し（ステップＳ４０９）、一時暗証番号の入力を受け付ける（ステップＳ４１０）。

その後、本体制御部１１０は、顧客操作部１０２が受け付けた暗証番号、切替期間、一時暗証番号、挿入されたＩＣカードの口座番号をホストコンピュータ２００に送信する（ステップＳ４１１）。

そして、ホストコンピュータ２００のホストコンピュータ制御部２１０がこれらの情報を受信すると（ステップＳ４１２）、認証部２０２は記憶部２０１に記憶された口座取引情報の中から、受信した口座番号と同じ口座番号の口座取引情報を特定する（ステップＳ４１３）。

その後、認証部２０２は、特定された口座取引情報に記憶されている暗証番号とＡＴＭ１００から送信された暗証番号とが一致するか否か、すなわち利用者の認証が成功したか否かを判定する（ステップＳ４１４）。

そして、利用者の認証が成功したと判定した場合（ステップＳ４１４；Ｙｅｓ）、命令発行部２０３は、切替情報記憶命令を生成し（ステップＳ４１５）、ホスト制御部２１０は、生成された切替情報記憶命令をＡＴＭ１００に送信する（ステップＳ４１６）。

その後、ＡＴＭ１００の本体制御部１１０が切替情報記憶命令を受信して、受信した切替情報記憶命令をカードリーダライタ部１０１がＩＣカードのＩＣチップに出力し（ステップＳ４１７）、ＩＣカードのＩＣチップは切替情報記憶命令を実行して切替期間及び一時暗証番号をＩＣカードのＩＣチップに書き込む（ステップＳ４１８）。

その後、ＩＣチップはカードリーダライタ部１０１を介して本体制御部１１０に記憶処理が完了したことを伝送し、顧客操作部１０２が切替完了画面を表示し（ステップＳ４１９）、カードリーダライタ部１０１はＩＣカードを排出して取引を終了する（ステップＳ４２０）。

一方、認証部２０２が利用者の認証が失敗したと判定した場合（ステップＳ４１４；Ｎｏ）、ホスト制御部２１０は、その認証結果をＡＴＭ１００に送信し（ステップＳ４２１）、顧客操作部１０２は認証失敗画面を表示し（Ｓ４２２）、その後ステップＳ４２０に進み、取引を終了する。このステップＳ４２０の処理が終了すると、利用者が暗証番号を一時暗証番号に切り替えるための処理が終了する。続いて、図１５Ａ、図１５Ｂについて説明する。

図１５Ａ、図１５Ｂは、利用者が取引処理システムを利用して従来の暗証番号を一時暗証番号に切り替えたのち、ＡＴＭ１００との間で取引を行う場合の処理手順を示すフローチャートである。以下の説明では、利用者はＡＴＭ１００との間で「お引き出し」の取引を行うものとして説明している。

図１５Ａに示すように、顧客操作部１０２は取引選択画面を表示し（ステップＳ５０１）、利用者から、取引種別の中のお引き出しの指定を受け付ける（ステップＳ５０２）。

そして、顧客操作部１０２は、お引き出しボタンの押下を受け付けると、カード案内画面を表示し（ステップＳ５０３）、カードリーダライタ部１０１は利用者からＩＣカードの挿入を受け付けて口座番号等を読み取る（ステップＳ５０４）。

その後、カードリーダライタ部１０１がＩＣカードの挿入を受け付けると、顧客操作部１０２は暗証番号入力画面を表示し（ステップＳ５０５）、暗証番号の入力を受け付ける（ステップＳ５０６）。

そして、顧客操作部１０２は、暗証番号の入力を受け付けると、出金金額入力画面を表示し（ステップＳ５０７）、出金金額の入力を受け付ける（ステップＳ５０８）。

その後、本体制御部１１０は、カードリーダライタ部１０１が挿入を受け付けたＩＣカードのＩＣチップに記憶されている切替期間、一時暗証番号、取引履歴情報を読み取るための読取命令を生成し、カードリーダライタ部１０１は、生成された読取命令ＩＣカードのＩＣチップに出力し（ステップＳ５０９）、ＩＣチップは読取命令を実行して切替期間、一時暗証番号、取引履歴情報を読み取り、その結果を出力する（ステップＳ５１０）。

そして、本体制御部１１０は、顧客操作部１０２が受け付けた取引種別（お引き出し）と、暗証番号、出金金額、ＩＣカードのＩＣチップから読み取られた切替期間、一時暗証番号、取引履歴情報、および挿入されたＩＣカードの口座番号をホストコンピュータ２００に送信する（ステップＳ５１１）。

その後、図１５Ｂに進み、ホストコンピュータ２００のホスト制御部２１０がこれらの情報を受信し（ステップＳ５１２）、認証部２０２は、記憶部２０１に記憶された口座取引情報の中から、受信した口座番号と同じ口座番号の口座取引情報を特定する（ステップＳ５１３）。

そして、認証部２０２が口座取引情報を特定すると、図１６に示す認証処理（ステップＳ５１４）に進む。

図１６は、利用者が一時暗証番号切替後に所定の取引を行った場合における利用者の認証を行う認証処理の処理手順を示すフローチャートである。

図１６に示すように、認証部２０２は、口座取引情報を特定すると、記憶部２０１に記憶されている現在日時とＡＴＭ１００から送信された切替期間を比較し、現在日時が切替期間内であるか否かを判定する（ステップＳ６０１）。

そして、ホスト制御部２１０が現在日時が切替期間内であると判定した場合（Ｓ６０１；Ｙｅｓ）、認証部２０２は、ＩＣカードに記憶され、ＡＴＭ１００から送信された一時暗証番号と、顧客操作部１０２から入力され、ＡＴＭ１００から送信された暗証番号とが同一であるか否を判定する（ステップＳ６０２）。

その後、認証部２０２がその一時暗証番号と入力された暗証番号とが同一であると判定した場合（ステップＳ６０２；Ｙｅｓ）、認証が成功した旨を不図示のメモリに記憶する（ステップＳ６０３）。

一方、認証部２０２がその一時暗証番号と入力された暗証番号とが同一でないと判定した場合（ステップＳ６０２；Ｎｏ）、さらに、認証部２０２は、顧客操作部１０２から入力され、ＡＴＭ１００から受信した暗証番号が記憶部２０１に記憶されている従来の暗証番号と同一であるか否かを判定する（ステップＳ６０４）。

そして、認証部２０２が、顧客操作部１０２から入力され、ＡＴＭ１００から受信した暗証番号が従来の暗証番号と同一であると判定した場合（ステップＳ６０４；Ｙｅｓ）、従来の暗証番号の入力があった旨を暗証フラグに記憶させ（ステップＳ６０５）、認証が失敗した旨を不図示のメモリに記憶する（ステップＳ６０６）。

一方、認証部２０２が、入力され、ＡＴＭ１００から受信した上述した暗証番号が従来の暗証番号と同一でないと判定した場合（ステップＳ６０４；Ｎｏ）、そのままステップＳ６０６に進む。

また、ステップＳ６０１において、ホスト制御部２１０が現在日時が切替期間内でないと判定した場合（Ｓ６０１；Ｎｏ）、認証部２０２は、上述したＡＴＭ１００から送信された暗証番号と記憶部２０１に記憶されている従来の暗証番号が同一であるか否かを判定する（ステップＳ６０７）。

そして、認証部２０２は、上述したＡＴＭ１００から送信された暗証番号と記憶部２０１に記憶されている従来の暗証番号が同一であると判定した場合（ステップＳ６０７；Ｙｅｓ）、認証が成功した旨を不図示のメモリに記憶する（ステップＳ６０８）。

一方、認証部２０２は、上述したＡＴＭ１００から送信された暗証番号と記憶部２０１に記憶されている従来の暗証番号が同一でないと判定した場合（ステップＳ６０７；Ｎｏ）、認証が失敗した旨を不図示のメモリに記憶する（ステップＳ６０９）。

このように、ステップＳ６０３、Ｓ６０６、Ｓ６０８、Ｓ６０９のいずれかの処理が終了すると、図１６に示す認証処理が終了する。続いて、図１５Ｂに戻り、ステップＳ５１５以降の各処理について説明する。

上述した認証処理が終了すると、ホスト制御部２１０は、不図示のメモリを参照して、利用者の認証が成功したか否かを判定する（ステップＳ５１５）。

そして、ホスト制御部２１０が不図示のメモリを参照して、利用者の認証が成功したと判定した場合（ステップＳ５１５；Ｙｅｓ）、ホスト制御部２１０は、ＡＴＭ１００から送信された出金金額に従って取引算出処理を行ってその結果を取引履歴情報として追加して記憶部２０１に記憶させ（ステップＳ５１６）、ステップＳ５１３で特定された口座番号と同一の口座番号の過去の取引履歴情報が記憶部２０１にあるか否かを判定する（ステップＳ５１７）。

そして、ホスト制御部２１０が、ステップＳ５１３で特定された口座番号と同一の口座番号の過去の取引履歴情報が記憶部２０１にあると判定した場合（ステップＳ５１７；Ｙｅｓ）、図１７に示す報知処理（ステップＳ５１８）に進む。

図１７は、利用者にＩＣカードを利用して取引が行われたことを知らせるための報知処理の処理手順を示すフローチャートである。

図１７に示すように、比較部２０４は、ＡＴＭ１００から送信された取引履歴情報と記憶部２０１に記憶されている過去の取引履歴情報の各項目が一致するか否かを判定する（ステップＳ７０１）。

そして、比較部２０４がＡＴＭ１００から送信された取引履歴情報と記憶部２０１に記憶されている過去の取引履歴情報の各項目が一致すると判定した場合（ステップＳ７０１；Ｙｅｓ）、ホスト制御部２１０は、過去の取引履歴情報が一致した旨、および取引算出処理の結果をＡＴＭ１００に送信する（ステップＳ７０２）。

その後、ＡＴＭ１００の本体制御部１１０は、過去の取引履歴情報が一致した旨、および取引算出処理の結果を受信し、顧客操作部２０２は、取引注意画面を表示する（ステップＳ７０３）。

一方、比較部２０４がＡＴＭ１００から送信された取引履歴情報と記憶部２０１に記憶されている過去の取引履歴情報の各項目が一致しないと判定した場合（ステップＳ７０１；Ｎｏ）、ホスト制御部２１０は、過去の取引履歴情報が一致しない旨、および取引算出処理の結果をＡＴＭ１００に送信する（ステップＳ７０４）。

そして、ＡＴＭ１００の本体制御部１１０は、過去の取引履歴情報が一致しない旨、および取引算出処理の結果を受信し、顧客操作部２０２は、偽造注意画面を表示する（ステップＳ７０５）。

このようにステップＳ７０３またはＳ７０５のいずれかの処理が終了すると、図１７に示す報知処理が終了する。続いて、図１５Ｂに戻り、ステップＳ５１９以降の各処理について説明する。

ステップＳ５１７において、ホスト制御部２１０が、ステップＳ５１３で特定された口座番号と同一の口座番号の過去の取引履歴情報が記憶部２０１にないと判定した場合（ステップＳ５１７；Ｎｏ）、取引算出処理の結果をＡＴＭ１００に送信する（ステップＳ５１９）。

その後、ＡＴＭ１００の本体制御部１１０が取引算出処理の結果を受信すると、顧客操作部１０２は、出金完了画面を表示し（ステップＳ５２０）、カードリーダライタ部１０１は挿入されたＩＣカードを排出し（ステップＳ５２１）、紙幣処理装置１０３が、本体制御部１１０からの指示に応じて紙幣等の出金処理を行う（ステップＳ５２２）。

また、ステップＳ５１５において、ホスト制御部２１０が、不図示のメモリを参照して、利用者の認証が失敗したと判定した場合（ステップＳ５１５；Ｎｏ）、その失敗が従来の暗証番号の入力により認証が失敗したか否かを判定する（ステップＳ５２３）。

そして、ホスト制御部２１０は、その失敗が従来の暗証番号の入力により認証が失敗したと判定した場合、（ステップＳ５２３；Ｙｅｓ）、その結果を取引履歴情報として記憶部２０１に追加して記憶させ（ステップＳ５２４）、命令生成部２０４は、追加された取引履歴情報や認証部２０２によって記憶された暗証フラグを含む取引履歴情報をＩＣカードに記憶させるための取引履歴情報記憶命令を生成する（ステップＳ５２５）。

そして、ホスト制御部２１０は、利用者の認証が失敗した旨、および生成された取引履歴情報記憶命令をＡＴＭ１００に送信し（ステップＳ５２６）、ＡＴＭ１００の本体制御部１１０はこれらの各情報を受信し、カードリーダライタ部１０１が、受信した取引履歴情報を出力する（ステップＳ５２７）。

そして、ＩＣカードのＩＣチップは、出力された取引履歴情報を実行して取引履歴情報を記憶し、取引履歴情報を記憶した旨を出力する（ステップＳ５２８）。

一方、ホスト制御部２１０は、その失敗が従来の暗証番号の入力により認証が失敗していないと判定した場合、（ステップＳ５２３；Ｎｏ）、ＡＴＭ１００に利用者の認証が失敗した旨を送信する（ステップＳ５２９）。

そして、ステップＳ５２８またはＳ５２９のいずれかの処理が終了し、ＡＴＭ１００の本体制御部１１０がこれらの各情報を受信すると、顧客操作部１０２は、認証失敗画面を表示し（ステップＳ５３０）、カードリーダライタ部１０１が、挿入されているＩＣカードを排出する（ステップＳ５３１）。そして、ステップＳ５２２またはＳ５３１のいずれかの処理が終了すると、本実施の形態におけるすべての処理が終了する。

このように、ＡＴＭ１００およびホストコンピュータ２００との間でＩＣカードを介して取引を行う取引処理システム１０００において、ＩＣカードは、利用者との間で行われた取引の履歴情報を記憶し、ＡＴＭ１００は、カードリーダライタ部１０１が、ＩＣカードの挿入または排出を行い、顧客操作部１０２が、少なくとも、ＩＣカードの利用者を認証するための暗証番号または暗証番号を一時的に切り替えた一時暗証番号の入力と暗証番号から一時暗証番号に切り替えるための切替期間の指定を受け付け、取引の結果が切替期間内に暗証番号によって行われたものである場合に利用者に注意を促し、本体制御部１１０が、暗証番号または一時暗証番号と切替期間と挿入されたＩＣカードの履歴情報とをホストコンピュータ２００に送信し、取引の結果を含む履歴情報をホストコンピュータ２００から受信し、受信した取引の結果を含む履歴情報をＩＣカードに記憶させ、ホストコンピュータ２００は、記憶部２０１が、取引の履歴情報を記憶し、認証部２０２が、ＡＴＭ１００から送信された暗証番号または一時暗証番号と切替期間とに基づいて、取引が切替期間内に暗証番号によって行われたか否かを判定し、ホスト制御部２１０が、ＡＴＭ１００から暗証番号または一時暗証番号と切替期間と履歴情報とを受信し、取引が切替期間内に暗証番号によって行われたと判定された場合、取引が切替期間内に暗証番号によって行われた旨の取引の結果を含めた履歴情報を記憶部２０１に記憶させるとともにＡＴＭ１００に送信するので、不正行為の有無を検出することができる。例えば、利用者が自らの銀行口座について不正が行われたと疑いを持った場合に、従来の暗証番号から一時暗証番号に切り替えて、不正が行われたか否かを確認することができる。

本発明は、上述した実施の形態に限定されず、種々の変形が可能である。例えば、上述した取引処理システム１０００では、利用者とＡＴＭ１００との間で行われる取引を、取引選択画面等に表示された取引種別や出金金額等の文字情報のみで実行することとした。しかし、ＡＴＭ１００にＣＣＤ（Charge Coupled Device）カメラ等を搭載したり、あるいは外部の監視カメラで撮像した画像（動画や静止画）を転送する等して、利用者を正面から撮像した画像を取引履歴情報に含め、図１１に示した取引注意画面に代えて、撮像した画像を組み込んだ画像付き取引注意画面を表示させることとしてもよい。

図１８は、上述した画像付き取引注意画面を表示した場合の例である。図１８に示すように、画像付き取引注意画面には、現在取引しているＩＣカードを使用して従来の暗証番号の入力された日時や、ＩＣカードが不正に使用された可能性がある旨および暗証番号の変更を利用者に促すメッセージ等に加えて、ＡＴＭ１００との間で取引した利用者の画像が表示されている。

このように、顧客操作部１０２が、画像付き取引注意画面を表示することによって、例えば、利用者が自らの銀行口座について不正が行われたと疑いを持った場合に、より具体的に人物を特定して、不正が行われたか否かを確認することができる。

また、不正行為を行おうとした者の画像を撮像しているため、利用者が不正行為を行おうとした者を誤認して警察等の公的機関に通報してしまうこともない。例えば、利用者の家族や知人が、利用者に代わり、誤って従来の暗証番号を入力してＡＴＭ１００との間で所定の取引を行った場合であっても、利用者はその画像を確認することによって、ＩＣカードが偽造されて不正行為が行われようとしたものではないと判断することができ、誤って警察等の公的機関に通報してしまうこともない。

また、上述した実施の形態では、利用者がＡＴＭ１０との間で行う取引についての制限をかけていないが、例えば、取引履歴情報に取引金額の上限を設定する等して、設定された取引金額の上限を超えた取引を行おうとした場合に、取引注意画面や偽造注意画面を表示させることとしてもよい。

さらには、ホスト制御部２１０が切替期間に所定の回数以上、従来の暗証番号が入力されたか否かを判定し、切替期間に所定の回数以上、従来の暗証番号が入力されたと判定した場合に、そのＩＣカードによるＡＴＭ１００との取引を禁止するように制限をかけることとしてもよい。

なお、上述した実施の形態では、利用者がＡＴＭ１００との間で所定の取引を行った場合に、その一連の取引の中で、取引履歴情報がホストコンピュータ２００とＡＴＭ１００とに記憶されるようにした。

しかし、例えば、利用者が、単体（スタンドアロン）で構成されているＡＴＭで所定の取引を行った場合、その取引時には、取引履歴情報をＩＣカードにのみ記憶させ、その後、ホストコンピュータ２００と接続されたＡＴＭ１００によって所定の取引を行った場合に、スタンドアロンで構成されているＡＴＭで行った取引の取引履歴情報を、ホストコンピュータ２００に送信する等して、ホストコンピュータ２００とＩＣカードの双方に同じ取引履歴情報を記憶させることとしてもよい。

さらには、上述した実施の形態では、利用者本人を認証する方法として暗証番号による認証を行ったが、指紋や静脈等の生体認証を組み合わせて各処理を実行させることとしてもよい。

なお、本発明は、上記実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化することができる。また、上記実施の形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素からいくつかの構成要素を削除してもよい。さらに、異なる実施の形態にわたる構成要素を適宜組み合わせても良い。

１０００；取引処理システム、１００；ＡＴＭ、１０１；カードリーダライタ部、１０２；顧客操作部、１０３；紙幣処理装置、１１０；本体制御部（通信部含）、２００；ホストコンピュータ、２０１；記憶部、２０２；認証部、２０３；命令生成部、２０４；比較部、２１０；ホスト制御部（通信部含）、３００；通信ネットワーク。

Claims (9)

1. 取引処理装置およびホストコンピュータとの間でＩＣカードを介して取引を行う取引処理システムであって、
   前記ＩＣカードは、前記利用者との間で行われた前記取引の履歴情報を記憶し、
   前記取引処理装置は、前記ＩＣカードの挿入または排出を行うリーダライタ部と、
   少なくとも、前記ＩＣカードの利用者を認証するための識別情報または前記識別情報を一時的に切り替えた一時識別情報の入力と前記識別情報から前記一時識別情報に切り替えるための切替期間の指定を受け付け、前記取引の結果が前記切替期間内に切り替え前の識別情報によって行われたものである場合に前記利用者に注意を促す顧客操作部と、
   前記切り替え前の識別情報または前記一時識別情報と前記切替期間と挿入された前記ＩＣカードの前記履歴情報とを前記ホストコンピュータに送信し、前記切り替え前の識別情報または前記一時識別情報が入力された際の取引の結果を含む履歴情報を前記ホストコンピュータから受信し、受信した前記履歴情報を前記ＩＣカードに記憶させる第１の制御部と、を備え、
   前記ホストコンピュータは、前記履歴情報を記憶する記憶部と、
   前記取引処理装置から送信された前記切り替え前の識別情報または前記一時識別情報と前記切替期間とに基づいて、前記取引が前記切替期間内に前記切り替え前の識別情報によって行われたか否かを判定する認証部と、
   前記取引処理装置から前記切り替え前の識別情報または前記一時識別情報と前記切替期間と前記履歴情報とを受信し、前記取引が前記切替期間内に前記切り替え前の識別情報によって行われたと判定された場合、前記取引が前記切替期間内に前記切り替え前の識別情報によって行われた旨を含む履歴情報を前記記憶部に記憶させるとともに前記取引処理装置に送信する第２の制御部と、
   を備えることを特徴とする取引処理システム。
2. 前記履歴情報には、前記取引の種類を示す取引種別と、前記取引種別の取引が行われた日時とを含み、前記認証部は、前記日時に行われた前記取引種別の取引が前記切替期間内に前記切り替え前の識別情報によって行われたか否かを判定する、
   ことを特徴とする請求項１に記載の取引処理システム。
3. 前記認証部は、前記第２の制御部が前記切替期間内に前記取引処理装置から受信した識別情報が前記切り替え前の識別情報であるか否かを判定し、前記第２の制御部が前記切替期間内に前記取引処理装置から受信した前記識別情報が前記切り替え前の識別情報であると判定した場合、前記切替期間内に前記切り替え前の識別情報による前記利用者の認証が失敗した旨を出力し、
   前記第２の制御部は、前記利用者の認証が失敗した旨を含む履歴情報を前記取引処理装置に送信する、
   ことを特徴とする請求項２に記載の取引処理システム。
4. 前記ホストコンピュータは、前記取引処理装置から受信した履歴情報と前記記憶部が記憶する過去の取引履歴情報とを比較して両者が一致するか否かを判定する比較部をさらに備え、
   前記第２の制御部は、前記比較部が比較して前記判定を行った結果を前記取引処理装置に送信し、
   前記第１の制御部は、前記判定を行った結果を前記ホストコンピュータから受信し、
   前記顧客操作部は、前記第１の制御部が受信した前記判定を行った結果に応じて異なる種類の注意を前記利用者に促す、
   ことを特徴とする請求項１〜３のいずれか１項に記載の取引処理システム。
5. 前記顧客操作部は、前記比較部による判定が行われた結果、両者が一致する場合には、前記利用者に対して前記ＩＣカードによって不正行為が行われた旨を報知し、前記比較部による判定が行われた結果、両者が一致しない場合には、前記利用者に対して前記ＩＣカード以外のＩＣカードによって不正行為が行われた旨を報知する、
   ことを特徴とする請求項４に記載の取引処理システム。
6. 前記取引処理装置は、前記利用者を撮像する撮像部をさらに有し、
   前記顧客操作部は、前記取引が前記切替期間内に前記識別情報によって行われた場合に促す前記注意とともに前記撮像部が撮像した画像を表示させる、
   ことを特徴とする請求項１〜５のいずれか１項に記載の取引処理システム。
7. ホストコンピュータとの間でＩＣカードを介して取引を行う取引処理装置であって、
   前記ＩＣカードは、前記利用者との間で行われた前記取引の履歴情報を記憶し、
   前記取引処理装置は、前記ＩＣカードの挿入または排出を行うリーダライタ部と、
   少なくとも、前記ＩＣカードの利用者を認証するための識別情報または前記識別情報を一時的に切り替えた一時識別情報の入力と切り替え前の識別情報から前記一時識別情報に切り替えるための切替期間の指定を受け付け、前記取引の結果が前記切替期間内に前記切り替え前の識別情報によって行われたものである場合に前記利用者に注意を促す顧客操作部と、
   前記切り替え前の識別情報または前記一時識別情報と前記切替期間と挿入された前記ＩＣカードの前記履歴情報とを前記ホストコンピュータに送信し、前記切り替え前の識別情報または前記一時識別情報が入力された際の取引の結果を含む履歴情報を前記ホストコンピュータから受信し、受信した前記履歴情報を前記ＩＣカードに記憶させる第１の制御部と、
   を備えることを特徴とする取引処理装置。
8. 前記第１の制御部は、前記ホストコンピュータに記憶されている過去の履歴情報と、前記ホストコンピュータに送信した履歴情報とが一致するか否かを判定した結果をさらに受信し、
   前記顧客操作部は、前記第１の制御部が受信した前記判定を行った結果に応じて異なる種類の注意を前記利用者に促す、
   ことを特徴とする請求項７に記載の取引処理装置。
9. 前記顧客操作部は、前記判定を行った結果が、前記ホストコンピュータが記憶する過去の履歴情報と前記取引処理装置が送信した前記履歴情報とが一致する場合には、前記利用者に対して前記ＩＣカードによって不正行為が行われた旨を報知し、前記判定を行った結果が、前記ホストコンピュータが記憶する前記履歴情報と前記取引処理装置が送信した前記履歴情報とが一致しない場合には、前記利用者に対して前記ＩＣカード以外のＩＣカードによって不正行為が行われた旨を報知する、
   ことを特徴とする請求項８に記載の取引処理装置。

Images