JP6554969B2 - 取引装置 - Google Patents

Description

本発明は、取引装置に関し、例えば、金融機関やコンビニエンスストア等に設置される自動取引装置（ＡＴＭ：Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）に適用し得る。

従来の自動取引装置では、ユーザインタフェースとして、操作画面（例えば、ソフトウェアキーを含むＧＵＩ）を表示するディスプレイに加えて、ハードウェアキー（例えば、ファンクションキー）を備える装置が存在する（特許文献１参照）。

従来の自動取引装置では、顧客との取引時に、例えば、タッチパネルディスプレイ上に表示されたソフトウェアキー（例えば、操作画面上に表示されたテンキー）やハードウェアキー（例えば、ＰＩＮＰＡＤ等のハードウェアのテンキー）を用いて、暗証番号や金額等の情報入力を受け付ける。

特開２００２−３２８３３号公報

ところで、従来の自動取引装置では、暗証番号や金額等の数字入力を受け付ける場合、ソフトウェアキー（タッチパネルディスプレイ）とハードウェアキーで両方同時に入力受付を開始する。そして、従来の自動取引装置では、通常ソフトウェアキーとハードウェアキーの両方について入力が行われた場合は、入力が無効状態（キーを押下したも反応がない状態）となる。すなわち、従来の自動取引装置において、ソフトウェアキーとハードウェアキーの両方で入力が行われた場合、後から入力が開始されたデバイスについては操作を行っても操作画面上で反応がないという結果となる。

したがって、例えば、正規利用者に対して不正取引を考えている第三者が何れかのソフトウェアキー又はハードウェアキー（ファンクションキー）を押下した状態とすると、正規利用者がキーを押下してもキーの反応が無いという状態となる。この場合、正規利用者がキーを押下してもキーの反応が無く、自動取引装置が無応答状態に見える状態となる。そのような状態になると、不正取引を考えている第三者は正規利用者に対して、自動取引装置の故障のため行員を呼びに行かせて、その場を離れている間に、不正取引を考えている第三者が改めて支払い金額を入力し、現金を受け取り、支払い取引を完了させてしまうことが可能となる場合がある。また、正規利用者がカードや通帳を挿入したまま、自動取引装置の傍から離れる場合、そのカードや通帳は、不正行為者に持ち去られる可能性がある。

一方で、ソフトウェアキーとハードウェアキーの両方について同時に入力可能とした場合、誤操作により顧客が意図しない数字入力が行われてしまい、利便性を損なう可能性がある。

以上のような問題に鑑みて、複数のキーを用いた入力を受付ける際に、取引の安全性（セキュリティ）を向上させる取引装置（例えば、自動取引装置）が望まれている。

本発明の取引装置は、（１）複数のキーを備える入力部と、（２）少なくとも複数の上記キーが同時に押下された二重押し状態、又はいずれかの上記キーが所定時間以上継続して押下された長押し状態のいずれか一方を監視し、二重押し状態又は長押し状態のいずれかを検知した場合に不正入力が行われたと判断する判断手段と、（３）上記判断手段で、不正入力が行われたと判断された場合の処理内容を示す設定情報を記録する記録部と、（４）上記入力部を用いて顧客との取引処理を行うものであって、上記判断手段で、不正入力が行われたと判断された場合に、上記記録部で記録された設定情報に従った動作を行う取引処理手段とを有することを特徴とする。

本発明によれば、複数のキーを用いた入力を受付ける際に、取引の安全性を向上させる取引装置を提供することができる。

第１の実施形態に係る自動取引装置の機能的構成について示したブロック図である。 第１の実施形態に係る自動取引装置の外観について示した図である。 第１の実施形態に係る自動取引装置を構成するＰＩＮＰＡＤ部の平面図である。 第１の実施形態に係るキー設定情報の構成例について示した説明図である。 第１の実施形態に係るキー設定情報の入力処理の動作について示したフローチャートである。 第１の実施形態に係る自動取引装置で表示される不正入力対応設定値入力画面の構成例について示した説明図である。 第１の実施形態に係る自動取引で出金取引が行われる場合の動作について示したフローチャートである。 第１の実施形態に係る自動取引装置で表示される出金金額入力画面の構成例について示した説明図である。 第２の実施形態に係るキー設定情報の構成例について示した説明図である。 第２の実施形態に係るキー設定情報の入力処理の動作について示したフローチャートである。 第２の実施形態に係る自動取引装置で表示される時間帯入力画面の構成例について示した説明図である。 第２の実施形態に係る自動取引で出金取引が行われる場合の動作について示したフローチャートである。 第３の実施形態に係るキー設定情報の構成例について示した説明図である。 第３の実施形態に係るキー設定情報の入力処理の動作について示したフローチャートである。 第３の実施形態に係る確認画面設定値入力画面の構成例について示した説明図である。 第３の実施形態に係る自動取引で出金取引が行われる場合の動作について示したフローチャートである。 第３の実施形態に係る自動取引装置で表示される不正入力確認画面の構成例について示した説明図である。 第４の実施形態に係る自動取引装置の機能的構成について示したブロック図である。 第４の実施形態に係る自動取引装置の外観の斜視図について示した図である。 第４の実施形態に係るキー設定情報の構成例について示した説明図である。 第４の実施形態に係るキー設定情報の入力処理の動作について示したフローチャートである。 第４の実施形態に係る警告音設定値入力画面の構成例について示した説明図である。 第４の実施形態に係る警告メッセージ設定値入力画面の構成例について示した説明図である。 第４の実施形態に係るフリッカ設定値入力画面の構成例について示した説明図である。 第４の実施形態に係る自動取引で出金取引が行われる場合の動作について示したフローチャート（その１）である。 第４の実施形態に係る自動取引で出金取引が行われる場合の動作について示したフローチャート（その２）である。 第１の実施形態の変形実施例に係る自動取引装置の外観を示す斜視図である。 第１の実施形態の変形実施例に係る表示操作部で表示される操作画面の例について示した説明図である。

（Ａ）第１の実施形態
以下、本発明による取引装置の第１の実施形態を、図面を参照しながら詳述する。以下では、本発明の取引装置を自動取引装置に適用する例について説明する。

（Ａ−１）第１の実施形態の構成
図１は、第１の実施形態の自動取引装置１の機能的構成及び周辺装置の接続構成について示したブロック図である。図２は、自動取引装置１の外観を示す図である。図２（ａ）は、自動取引装置１を正面側から見た場合の斜視図である。図２（ｂ）は、自動取引装置１を背面側から見た場合の図（背面図）である。

自動取引装置１は、取引処理を行う顧客の操作や、ホストコンピュータ２との通信を伴う協働処理（例えば、トランザクション処理）により、当該顧客との取引処理（例えば、当該顧客の口座からの現金の出金等）を行うものである。

自動取引装置１は、ネットワークＮを介してホストコンピュータ２と接続されている。ネットワークＮは、例えば、公衆電話網、デジタル専用回線、インターネット等の種々のネットワーク接続を適用することができる。

自動取引装置１は、制御部１０、記録部としてのデータ記録部２０、表示操作部３０、カード処理部４０、紙幣入出金部５０、硬貨入出金部６０、ジャーナル記録部７０、通帳処理部８０、明細票発行部９０、係員操作部１００、及びキー入力操作部１１０を有している。

制御部１０は、自動取引装置１の各部の動作を制御する機能を担っている。また、データ記録部２０は、制御部１０が情報処理を行うために必要な各種情報等を格納するデータ記憶手段であり、例えば、各種メモリ等により構成することができる。なお、この実施形態のデータ記録部２０では、少なくとも設定情報としてのキー設定情報２１を記録しているものとする。データ記録部２０の詳細については後述する。

制御部１０は、例えば、プロセッサ等を含むプログラムの実施構成（コンピュータ）に実施形態の制御プログラム（図１に示す制御部１０内部の各構成要素に係るプログラムを含む）等をインストールすることにより実現することができる。上述のプログラムは、例えば、データ記録部２０に記憶しておき、自動取引装置１が起動したときに、制御部１０が読み込んで実行するようにしても良い。

表示操作部３０は、顧客とのインタフェースを構成するデバイスであり、ここでは、タッチパネルディスプレイ（タッチパネル付の液晶ディスプレイ）を用いて構成されているものとする。表示操作部３０は、制御部１０の制御に応じた操作画面を表示して、情報出力及び操作受付（情報入力の受付け）を行うことが可能である。言い換えると、表示操作部３０は、顧客に表示出力（例えば、取引の内容等を表示出力）する表示部の機能と、顧客からの操作（例えばソフトウェアキーを用いた操作）を受付ける入力部の一部の機能を担っており、具体的なデバイス構成については限定されないものである。

カード処理部４０は、顧客からカード挿入排出口４０１に挿入されたキャッシュカードの処理を行うものである。

紙幣入出金部５０は、制御部１０の制御に応じて、顧客から入金された紙幣を収納する機能と、収納されている紙幣を顧客に出金する機能を担っている。この実施形態では、紙幣入出金部５０は、紙幣入出金口５０１から紙幣の入出金を行うことが可能であるものとする。

硬貨入出金部６０は、制御部１０の制御に応じて、顧客から入金された硬貨を収納する機能と、収納されている硬貨を顧客に出金する機能を担っている。この実施形態では、硬貨入出金部６０は、硬貨入出金口６０１から硬貨の入出金を行うことが可能であるものとする。

ジャーナル記録部７０は、制御部１０の制御に応じて、取引の内容をジャーナル用紙（例えばロール紙等）に印字記録する処理を行う。

通帳処理部８０は、顧客から通帳挿入排出口８０１に挿入された通帳の処理を行うものである。

明細票発行部９０は、制御部１０の制御に応じて、当該自動取引装置１で行われた取引結果について印刷用紙に印字して、明細票排出口９０１から排出を行うものである。

係員操作部１００は、当該自動取引装置１が設置された店舗の係員や保守員等（以下、「オペレータ」とも呼ぶ）とのインタフェースを構成するデバイスであり、ここでは、タッチパネルディスプレイ（タッチパネル付の液晶ディスプレイ）を用いて構成されているものとする。係員操作部１００は、制御部１０の制御に応じた操作画面を表示して、情報出力及び操作受付（情報入力の受付け）を行うことが可能である。言い換えると、係員操作部１００は、オペレータに表示出力（例えば、取引の内容等を表示出力）するオペレータ表示部の機能と、オペレータからの操作を受付けるオペレータ操作部の機能を担っており、具体的なデバイス構成については限定されないものである。係員操作部１００の配置位置は限定されないものであるが、オペレータ以外がアクセスできない位置（例えば、図示しない施錠された扉内等）に配置されている。この実施形態の例では、係員操作部１００は、図２（ｂ）に示すように、係員操作部１００は、自動取引装置１の背面側に配置されているものとする。また、この実施形態では、表示操作部３０と係員操作部１００とは別個のデバイスであるものとして説明するが、共通するデバイスを用いて顧客用とオペレータ用で動作モードを切り替えて使用可能とする構成としてもよい。

キー入力操作部１１０は、ハードウェアキーにより顧客からの操作入力を受付けるものである。キー入力操作部１１０を構成するハードウェアキーの数や配置、各ハードウェアキーの機能については限定されないものである。この実施形態のキー入力操作部１１０は、ファンクションキー部１１１とＰＩＮＰＡＤ部１１２とを有している。

ファンクションキー部１１１は、制御部１０の制御に応じた機能（ファンクション）が割り振られる複数のハードウェアキー（以下、「ファンクションキー」と呼ぶ）を有している。この実施形態では、ファンクションキー部１１１は、８つのファンクションキー１１３−１〜１１３−８を有している。この実施形態では、図２（ａ）に示すように、表示操作部３０の左側にファンクションキー１１３−１〜１１３−４が配置されており、表示操作部３０の右側にファンクションキー１１３−５〜１１３−８が配置されている。制御部１０（取引処理部１１）は、表示操作部３０に表示する操作画面の構成に応じた機能を各ファンクションキー１１３に割当てて顧客からの操作を受付ける。

ＰＩＮＰＡＤ部１１２は、暗証番号や取引金額等の数字入力を受付けることが可能なハードウェアキーを備えるデバイスである。

図３は、ＰＩＮＰＡＤ部１１２の平面図である。

図３に示すＰＩＮＰＡＤ部１１２には、０〜９の各数字に対応したハードウェアキーを有するテンキー部１１２ａと、Ｃａｎｃｅｌキー１１２ｂと、Ｃｌｅａｒキー１１２ｃとＥｎｔｅｒキー１１２ｄとが配置されている。制御部１０（取引処理部１１）は、表示操作部３０に表示する操作画面の構成に応じてＰＩＮＰＡＤ部１１２の各キーからの操作入力を受付ける。

以上のように、自動取引装置１では、ソフトウェアキーを含む操作画面を表示可能な表示操作部３０と、ハードウェアキーにより構成されたキー入力操作部１１０を含む構成により、顧客からの入力（複数のキーを用いた入力）を受付ける入力部が構成されている。

取引処理部１１は、顧客との取引に係る処理を行う。取引処理部１１は、例えば、表示操作部３０及びキー入力操作部１１０を介した操作受付（例えば、操作画面を用いた操作受付）や、顧客から入力された情報に基づいたホストコンピュータ２とのデータ処理（例えば、取引に係るトランザクション処理）や、紙幣入出金部５０及び硬貨入出金部６０に対する現金処理制御等の処理を行う。

取引処理部１１は、表示操作部３０に表示されたソフトウェアキーや、係員操作部１００のハードウェアキーについて所定の操作が行われた場合、当該操作を不正入力（不正入力の蓋然性が高い操作）として検出する処理を行う。例えば、取引処理部１１は、取引金額等の入力を受付ける際に、複数のキー（ハードウェアキーであるかソフトウェアキーであるかを限定しない）を同時押下した状態（以下、この状態を「二重押し状態」とも呼ぶ）又は、いずれかのキーを所定時間以上（例えば、５秒以上）継続して押下した状態（以下、この状態を「長押し状態」とも呼ぶ）のいずれかの状態となった場合に不正入力（例えば、顧客以外の第三者によるキーの押下）が行われたものとして判断する。すなわち、取引処理部１１は、不正入力を検知する判断手段としても機能する。

そして、この実施形態の取引処理部１１は、不正入力が行われたと検知した場合、データ記録部２０に記録されたキー設定情報２１の設定に従った所定の動作を行う。

図４は、第１の実施形態に係るキー設定情報２１の構成例について示した説明図である。

図４に示すキー設定情報２１では、「不正入力対応設定値」の項目について値（パラメータ）が設定されている。「不正入力対応設定値」は、不正入力が行われたと検知された場合に取引処理部１１が行う動作の内容を示す値が設定される項目である。

この実施形態では、「不正入力対応設定値」には１〜３のいずれかの値が設定されるものとして説明する。なお、「不正入力対応設定値」の値に対応する処理の数や各設値に対応する処理の内容については限定されないものである。

この実施形態では、キー設定情報２１の不正入力対応設定値に「１」が設定されていた場合、取引処理部１１は、不正入力が解除されるまでの（例えば、二重押し状態や長押し状態が解除されるまでの期間）何もしない（さらに他のキー入力があっても入力を無効とする）ものとする。

また、この実施形態では、キー設定情報２１の不正入力対応設定値に「２」が設定されていた場合、取引処理部１１は、受付中の取引をキャンセル（中止）する処理（例えば、取消キー（キャンセルキー）が押下された場合と同様の処理；以下「取引キャンセル」とも呼ぶ）を行うものとする。

さらに、この実施形態ではキー設定情報２１の不正入力対応設定値に「３」が設定されていた場合、取引処理部１１は、障害が発生したものとして取引を終了する処理（以下、「取引障害終了」とも呼ぶ）を行うものとする。以取引障害終了とした場合、制御部１０（取引処理部１１）は、後の取引受付を行わない状態となる。また、取引障害終了とした場合、制御部１０（取引処理部１１）は、外部装置（例えば、ホストコンピューや監視装置等の外部装置）にアラーム（警報）を通知して、係員を呼ぶ等の処理を行うようにしてもよい。

保守処理部１２は、当該自動取引装置１の保守（システム）に係る処理を実行する機能を担っている。保守処理部１２は、例えば、係員操作部１００を介した操作受付（例えば、操作画面を用いた操作受付）を行い、受付けた操作に応じた処理を実行する。この実施形態の保守処理部１２は、少なくとも、キー設定情報２１の変更を受け付ける設定変更手段として機能するものとする。

なお、保守処理部１２は、オペレータからの操作だけでなく、外部装置（例えば、ホストコンピュータ２等）から通信によりキー設定情報２１の変更受付けを行うようにしてもよい。

（Ａ−２）第１の実施形態の動作
次に、以上のような構成を有する第１の実施形態の自動取引装置１の動作を説明する。

まず、ここでは、第１の実施形態の自動取引装置１において、キー設定情報２１が設定される場合の動作について図５を用いて説明する。

まず、自動取引装置１の係員操作部１００において、オペレータからの操作を受付け、キー設定情報２１の入力（変更）を受け付ける処理（以下、「キー設定」と呼ぶ）が選択されたものとする。これにより、制御部１０の保守処理部１２は、キー設定を受付ける処理を開始し、係員操作部１００に、キー設定情報２１を構成する不正入力対応設定値を受け付けるための操作画面（以下、「不正入力対応設定値入力画面」と呼ぶ）を表示させる（Ｓ１０１）。

図６は、不正入力対応設定値入力画面の例について示した説明図である。

図６に示す不正入力対応設定値入力画面では、不正入力対応設定値（１〜３のいずれかの値）の入力を受け付けるためのフィールドＦ１０１と、フィールドＦ１０１に入力された不正入力対応設定値の確定を受け付ける確定キーＢ１０１と、入力された不正入力対応設定値を取消して前画面等（例えば、機能の選択メニュー等）に戻るための取消キーＢ１０２とが配置されている。ここでは、図６に示す不正入力対応設定値入力画面でフィールドＦ１０１に設定値が入力された後確定キーＢ１０１が押下されたものとする。

不正入力対応設定値入力画面で確定キーＢ１０１が押下されると、制御部１０の保守処理部１２は、入力された不正入力対応設定値を取得して、データ記録部２０のキー設定情報２１に登録し（Ｓ１０２）、処理を終了する。

以上のように、第１の実施形態の自動取引装置１では、キー設定情報２１の内容が登録されるものとする。

次に、自動取引装置１が顧客と取引を行う際の処理の例について図７のフローチャートを用いて説明する。

まず、自動取引装置１で顧客待ちの状態から顧客の操作（表示操作部３０に対する操作）により、出金取引が開始され、キャッシュカード及び通帳の挿入を誘導する操作画面が表示操作部３０に表示されたものとする（Ｓ２０１）。

次に、顧客により、キャッシュカードがカード挿入排出口４０１に挿入されたものとする（Ｓ２０２）。

また、このとき、顧客の必要に応じて通帳も通帳挿入排出口８０１に挿入される（Ｓ２０３）。

次に、制御部１０（取引処理部１１）は、表示操作部３０に暗証番号の入力を受付ける操作画面を表示して、顧客から暗証番号の入力を受付ける（Ｓ２０４）。

次に、制御部１０（取引処理部１１）は、表示操作部３０に、出金金額（取引金額）の入力を受付ける操作画面（以下、「取引金額入力画面」と呼ぶ）を表示して、顧客から出金金額の入力を受付ける（Ｓ２０５）。

図８は、出金金額入力画面の構成例について示した説明図である。図８に示す出金金額入力画面では、出金金額を入力するためのソフトキーパッドＫ２０１と、入力された出金金額を表示するためのフィールドＦ２０１と、入力された出金金額で取引を続行することの確認を受付けるための確定キーＢ２０１と、取引の中止を受付けるための取消キーＢ２０２とが配置されている。ソフトキーパッドＫ２０１は、「０〜９」、「円」、「訂正」のキーにより構成されている。なお、制御部１０（取引処理部１１）は、出金金額入力画面を表示している状態において、出金金額入力画面上のソフトキーだけでなく、ＰＩＮＰＡＤ部１１２からの入力も受付け可能な状態で制御する。

そして、制御部１０（取引処理部１１）は、取引金額入力画面を表示すると、二重押し又は長押しの有無の監視を開始する（Ｓ２０６）。

そして、制御部１０（取引処理部１１）は、取引金額入力画面を表示中に、二重押し又は長押しの有無を監視中に二重押し又は長押しが発生したか否かに応じてその後の動作を判断する（Ｓ２０７）。二重押し又は長押しが発生した場合、制御部１０（取引処理部１１）は、後述するステップＳ２１１の処理に移行する。一方、二重押し又は長押しが発生せずに取引金額の入力が終了した場合には、制御部１０（取引処理部１１）は、後述するステップＳ２０８の処理に移行することになる。

二重押し又は長押しが発生せずに取引金額の入力が終了した場合、制御部１０（取引処理部１１）は、ホストコンピュータ２と通信して、出金取引に関する情報処理（例えば、トランザクション処理）を実行する（Ｓ２０８）。ここでは、制御部１０（取引処理部１１）とホストコンピュータ２との間の出金取引の処理は成功したものとして以下の説明を行う。

次に、制御部１０（取引処理部１１）は、明細票発行部９０を制御して、今回の出金取引の明細票を印字させる（Ｓ２０９）。

次に、制御部１０（取引処理部１１）は、各種媒体を排出（返却）するように制御処理を行い（Ｓ２１０）取引処理を終了する。このとき、制御部１０（取引処理部１１）は、明細票発行部９０を制御して印字した明細票を排出させる。また、制御部１０（取引処理部１１）は、カード処理部４０を制御してキャッシュカードを返却（排出）させる。さらに、制御部１０（取引処理部１１）は、通帳が挿入されている場合、通帳処理部８０を制御して、通帳に記帳させる処理を行った後、当該通帳の返却（排出）を実行させる。さらにまた、制御部１０（取引処理部１１）は、紙幣入出金部５０及び硬貨入出金部６０を制御して、今回の出金取引で出金する現金の排出を実行させる。

一方、上述のステップＳ２０７で、取引金額入力画面を表示中に、二重押し又は長押しが発生した場合、制御部１０（取引処理部１１）は、キー設定情報２１を参照して、不正入力対応設定値を確認する（Ｓ２１１）。そして、制御部１０（取引処理部１１）は、不正入力対応設定値が「１」の場合後述するステップＳ２１２に移行し、不正入力対応設定値が「２」の場合後述するステップＳ２１３に移行し、不正入力対応設定値が「３」の場合後述するステップＳ２１４に移行する。

不正入力対応設定値が「１」の場合、制御部１０（取引処理部１１）は、不正入力が解除されるまで（例えば、二重押しの状態や長押しの状態が解除されるまでの期間）何もせずに待機する（さらに他のキー入力があっても入力を無効とする）ものとする（Ｓ２１２）。そして、制御部１０（取引処理部１１）は、二重押し又は長押しが解除された後、上述のステップＳ２０７の処理に戻って動作する。

不正入力対応設定値が「２」の場合、制御部１０（取引処理部１１）は、取引をキャンセル（取引の受付を中断してキャッシュカードや通帳等を返却）を行い（Ｓ２１３）、今回の取引処理を終了する。

不正入力対応設定値が「３」の場合、制御部１０（取引処理部１１）は、取引処理部１１は、不正が発生したものと認識し、障害が発生したものとして取引を終了する処理（取引障害終了）を行い（Ｓ２１４）、今回の取引処理を終了する。

（Ａ−３）第１の実施形態の効果
第１の実施形態によれば、以下のような効果を奏することができる。

第１の実施形態の自動取引装置１では、第三者によるキーの不正入力の蓋然性の高い操作（例えば、キーの二重押しや長押し）が発生した場合、キー設定情報２１に応じた動作を行うことにより、不正行為を防止（例えば、顧客の口座からの不正な支払い取引を防止）する。これにより、第１の実施形態の自動取引装置１では、キーの不正操作が発生した場合でも、設置環境に応じた動作（対応）を行うことができる。例えば、係員が存在する店舗（有人店舗）に設置された自動取引装置１については、すぐに係員が駆けつけることができるため、例えば、不正入力対応設定値を「３」（障害終了）とすることで、確実に不正入力を抑止すると共にすぐに取引を再開（例えば、装置の再起動等を実行）させることができる。一方、係員が存在しない店舗（無人店舗）に設置された自動取引装置１については、すぐに係員が駆けつけることができないが、例えば、不正入力対応設定値を「２」（取引キャンセル）とすることで、不正入力を抑止しつつ取引を継続することが可能となる。

以上のように、第１の実施形態の自動取引装置１では、複数の入力キーを用いた入力を受付ける際に、取引の際に取引の安全性を向上させつつ、顧客の利便性低下を抑制する取引装置を提供する。

（Ｂ）第２の実施形態
以下、本発明による取引装置の第２の実施形態を、図面を参照しながら詳述する。以下では、本発明の取引装置を自動取引装置に適用する例について説明する。

（Ｂ−１）第２の実施形態の構成
第２の実施形態の自動取引装置１の構成についても、上述の図１、図２を用いて示すことができる。以下では、第２の実施形態の自動取引装置１について第１の実施形態との差異を説明する。

第１の実施形態の自動取引装置１では、図４に示すように、キー設定情報２１の内容が不正入力対応設定値をいずれかの値（１〜３のいずれかの設定値）に設定するのみであった。すなわち、第１の実施形態の自動取引装置１では、不正入力対応設定値が静的な値となっていた。これに対して、第２の実施形態の自動取引装置１では、不正入力対応設定値を時間帯に応じて動的に変更することが可能となっている。

図９は、第２の実施形態の自動取引装置１で設定されるキー設定情報２１の構成例について示した説明図である。

図９に示すように、第２の実施形態のキー設定情報２１では、時間帯と不正入力対応設定値との組合せが登録可能となっている。具体的には、図９に示すキー設定情報２１では、設定値ごとに適用する時間帯が設定されている。図９に示すキー設定情報２１では、不正入力対応設定値「１」に対応する時間帯を「０８：００〜１７：００」に設定し、不正入力対応設定値「２」に対応する時間帯を「１７：００〜００：００」に設定し、不正入力対応設定値「３」に対応する時間帯を「００：００〜０８：００」に設定している。

図９に示すキー設定情報２１では、時間帯と設定値の組合せを登録する例について示しているが、日時や曜日等の期間と設定値の組合せ（設定値を適用するスケジュール）を設定可能とするようにしてもよい。また、図９では、キー設定情報２１は、不正入力対応設定値ごとの時間帯を入力する形式となっているが、逆に時間帯ごとに不正入力対応設定値を設定する形式としてもよい。

（Ｂ−２）第２の実施形態の動作
次に、以上のような構成を有する第２の実施形態の自動取引装置１の動作を説明する。

まず、ここでは、第２の実施形態の自動取引装置１において、キー設定情報２１が設定される場合の動作について図１０を用いて説明する。

まず、自動取引装置１の係員操作部１００において、オペレータからの操作を受付け、キー設定が選択されたものとする。キー設定が選択されると、制御部１０の保守処理部１２は、係員操作部１００に、キー設定情報２１を構成する不正入力対応設定値ごとの時間帯入力を受付ける操作画面（以下、「時間帯入力画面」と呼ぶ）を表示させる（Ｓ３０１）。

図１１は、第２の実施形態における時間帯入力画面の構成例について示した説明図である。

図１１に示す時間帯入力画面では、不正入力対応設定値「１」、「２」、「３」のそれぞれに対応する時間帯入力を受付けるためのフィールドＦ３０１〜Ｆ３０３が配置されている。また、図１１に示す時間帯入力画面では、フィールドＦ３０１〜Ｆ３０３に入力された内容の確定を受け付ける確定キーＢ３０１と、入力を取消して前画面（例えば、機能の選択メニュー等）に戻るための取消キーＢ３０２とが配置されている。ここでは、図１１に示す内容がフィールドＦ３０１〜Ｆ３０３に入力された後確定キーＢ３０１が押下されたものとする。

時間帯入力画面で確定キーＢ３０１が押下されると、制御部１０の保守処理部１２は、入力された不正入力対応設定の内容（設定値ごとの時間帯の情報）を取得して、データ記録部２０のキー設定情報２１に登録し（Ｓ３０２）、処理を終了する。

以上のように、第２の実施形態の自動取引装置１では、キー設定情報２１の内容が登録されるものとする。

次に、自動取引装置１が顧客と取引を行う際の処理の例について図１２のフローチャートを用いて説明する。図１２のフローチャートでは、第１の実施形態のフローチャート（上述の図７のフローチャート）と同様の処理を行うステップには同一のステップ番号(符号)を付している。以下では、第２の実施形態の自動取引装置１について第１の実施形態との差異部分のみを説明する。

第２の実施形態の自動取引装置１では、ステップＳ２１１がステップＳ４０１に置き換わっている点で第１の実施形態と異なっている。

第２の実施形態のキー設定情報２１は、上述の図９に示すように、設定値ごとに対応する時間帯が設定されている。そこで、第２の実施形態の制御部１０（取引処理部１１）は、ステップＳ４０１において、キー設定情報２１の内容に従って現在時刻に対応する設定値を取得する。例えば、キー設定情報２１の内容が図９の内容となっていた場合を想定する。例えば、現在時刻が「１０：００」だった場合、キー設定情報２１は現在時刻に対応する設定値として「１」を取得することになる。

第２の実施形態の制御部１０（取引処理部１１）は、ステップＳ４０１において、以上のような処理で設定を取得すると、当該設定値に対応した処理（ステップＳ２１２〜Ｓ２１４のいずれかのステップの処理）に移行する。

（Ｂ−３）第２の実施形態の効果
第２の実施形態によれば、第１の実施形態の効果に加えて以下のような効果を奏することができる。

第２の実施形態の自動取引装置１では、自動取引装置１に、不正入力対応設定値と時間帯との組み合わせを登録可能としている。これにより、第２の実施形態の自動取引装置１では、業務時間に応じて異なる不正入力対応設定値を適用可能とし、利便性や取引の安全性（セキュリティ）を高めることができる。

（Ｃ）第３の実施形態
以下、本発明による取引装置の第３の実施形態を、図面を参照しながら詳述する。以下では、本発明の取引装置を自動取引装置に適用する例について説明する。

（Ｃ−１）第３の実施形態の構成
第３の実施形態の自動取引装置１の構成についても、上述の図１、図２を用いて示すことができる。以下では、第３の実施形態の自動取引装置１について第１の実施形態との差異を説明する。

第３の実施形態の自動取引装置１では、不正入力の発生時（例えば、キーの二重押しや長押しの発生時）に、顧客に不正入力（異常なキー操作）に関する情報を通知するための操作画面（以下、「不正入力確認画面」とも呼ぶ）を表示操作部３０に表示させる処理を行う点で第１の実施形態と異なっている。また、第３の実施形態の自動取引装置１では、不正入力確認画面を表示するか否かを設定可能（キー設定情報２１に設定可能）であるものとして説明する。

図１３は、第３の実施形態に係るキー設定情報２１の構成例について示した説明図である。

第３の実施形態の自動取引装置１では、キー設定情報２１に、不正入力確認画面を表示するか否かを設定するためのパラメータ（以下、「確認画面設定値」と呼ぶ）が追加されている。確認画面設定値は、不正入力確認画面を表示しないことを示す「１」又は、不正入力確認画面を表示することを示す「２」のいずれかの値が設定可能であるものとする。なお、確認画面設定値の登録形式については限定されないものである。

なお、第２の実施形態の自動取引装置１においても、確認画面設定値に応じて不正入力確認画面を表示する構成としてもよい。

（Ｃ−２）第３の実施形態の動作
次に、以上のような構成を有する第３の実施形態の自動取引装置１の動作を説明する。

まず、ここでは、第３の実施形態の自動取引装置１において、キー設定情報２１が設定される動作について図１４を用いて説明する。

まず、自動取引装置１の係員操作部１００において、オペレータからの操作を受付け、キー設定が選択されたものとする。これにより、制御部１０（保守処理部１２）は、キー設定を受付ける処理を開始し、係員操作部１００に、不正入力対応設定値を受け付けるための不正入力対応設定値入力画面を表示させる（Ｓ５０１）。なお、ステップＳ５０１の処理（不正入力対応設定値入力画面の構成等）については、第１の実施形態（上述のステップＳ１０１の処理）と同様であるため詳しい説明は省略する。

次に、制御部１０（保守処理部１２）は、確認画面設定値を受付けるための操作画面（以下、「確認画面設定値入力画面」と呼ぶ）を係員操作部１００に表示させる（Ｓ５０２）。

図１５は、第３の実施形態における確認画面設定値入力画面の構成例について示した説明図である。

図１５に示す確認画面設定値入力画面では、確認画面設定値（「１」又は「２」）の入力を受付けるためのフィールドＦ４０１と、フィールドＦ４０１に入力された確認画面設定値の確定を受け付ける確定キーＢ４０１と、確認画面設定値の入力を取消して前画面等（例えば、機能の選択メニュー等）に戻るための取消キーＢ４０２とが配置されている。ここでは、図１５に示す確認画面設定値入力画面でフィールドＦ４０１に確認画面設定値が入力された後確定キーＢ４０１が押下されたものとする。

確認画面設定値入力画面で確定キーＢ４０１が押下されると、制御部１０の保守処理部１２は、入力された各値を（不正入力対応設定値、及び確認画面設定値）を、キー設定情報２１に登録して登録し（Ｓ５０３）、処理を終了する。

以上のように、第３の実施形態の自動取引装置１では、キー設定情報２１の内容が登録されるものとする。

次に、第３の実施形態の自動取引装置１が顧客と取引を行う際の処理の例について図１６のフローチャートを用いて説明する。図１６のフローチャートでは、第１の実施形態のフローチャート（上述の図７のフローチャート）と同様の処理を行うステップには同一のステップ番号(符号)を付している。以下では、第３の実施形態の自動取引装置１について第１の実施形態との差異部分のみを説明する。

第３の実施形態の自動取引装置１では、第１の実施形態において不正入力対応設定値が「１」だった場合に実行されるステップＳ２１２の前に、ステップＳ６０１、Ｓ６０２の処理が挿入されている点で第１の実施形態と異なっている。

第３の実施形態の制御部１０（取引処理部１１）は、上述のステップＳ２１１で、不正入力対応設定値が「１」だったと確認した場合、キー設定情報２１の確認画面設定値を参照する（Ｓ６０１）。

制御部１０（取引処理部１１）は、キー設定情報２１の確認画面設定値が「１」（不正入力確認画面を表示しない設定）に設定されている場合は、不正入力確認画面を表示させずにステップＳ２１２の処理に移行し、キー設定情報２１の確認画面設定値が「２」（不正入力確認画面を表示する設定）に設定されている場合は、係員操作部１００に不正入力確認画面を表示させる（Ｓ６０２）。

図１７は、不正入力確認画面の構成例について示した説明図である。

図１７に示す不正入力確認画面では、不正入力に関する情報を通知するためのメッセージ、及び顧客から確認を受付けるための確定キーＢ５０１が配置されている。不正入力確認画面で、確定キーＢ５０１が押下されると、制御部１０（取引処理部１１）は、次の処理（ステップＳ２１２の処理）に移行する。

図１７に示すように、不正入力確認画面では、不正入力に関する情報を通知するためのメッセージとして「キーが反応しない状態になっています。複数のキーが押下されていないか、また、周囲の状態を確認してください。また、意図しないキーが押下された状態の場合は、その場からオペレータを呼び出してください。キーが問題なく反応する場合は、「確認済み」ボタンを押下してください」というメッセージが表示されている。以上のように、不正入力確認画面では、不正入力が発生している旨や、周囲の状態に問題がないか確認することを促す等のメッセージが含まれている。

（Ｃ−３）第３の実施形態の効果
第３実施形態によれば、第１の実施形態の効果に加えて以下のような効果を奏することができる。

第３の実施形態の自動取引装置１では、不正入力を検知した場合に、不正入力確認画面を表示している。これにより、第３の実施形態の自動取引装置１では、不正入力が発生していることを顧客に通知して確認させるため、顧客の取引の安全性を高めることができる。

（Ｄ）第４の実施形態
以下、本発明による取引装置の第４の実施形態を、図面を参照しながら詳述する。以下では、本発明の取引装置を自動取引装置に適用する例について説明する。

（Ｄ−１）第４の実施形態の構成
図１８は、第４の実施形態に係る自動取引装置１の機能的構成について示したブロック図である。また、図１９は、第４の実施形態に係る自動取引装置１の外観の斜視図である。

図１８、図１９に示すように、第４の実施形態の自動取引装置１では、フリッカ１２０（点滅可能なランプ）と、スピーカ１３０が追加されている点で第３の実施形態と異なっている。

図１９に示すように、フリッカ１２０は、ＰＩＮＰＡＤ部１１２の周辺に配置されており、点滅することで、例えば、顧客をＰＩＮＰＡＤ部１１２に注目させる等の機能を担っている。フリッカ１２０は、制御部１０の制御に応じて点灯・点滅等の動作を行う。

また、図１９に示すように、スピーカ１３０は、ＰＩＮＰＡＤ部１１２の周辺に配置されており、音声出力（鳴動）することで、例えば、顧客をＰＩＮＰＡＤ部１１２に注目させる等の機能を担っている。制御部１０（取引処理部１１）は、例えば、警告音や警告メッセージ（例えば、不正入力に関する警告メッセージ）に応じた音声ファイル（例えば、ＷＡＶ形式の音声ファイル（いわゆるＷＡＶＥファイル））に基づく音声をスピーカ１３０から出力させるようにしてもよい。

第４の実施形態の自動取引装置１では、不正入力の発生時（例えば、キーの二重押しや長押しの発生時）に、不正入力確認画面を表示する以外にも、他の出力処理の実行が可能な点で第３の実施形態とは異なっている。

具体的には、第４の実施形態の制御部１０（取引処理部１１）は、不正入力の発生時に、設定（例えば、キー設定情報２１の設定）に応じて、スピーカ１３０からの警告音の鳴動、スピーカ１３０からの警告メッセージの鳴動、及びフリッカ１２０の点滅等が可能となっている。

図２０は、第４の実施形態に係るキー設定情報２１の構成例について示した説明図である。

第４の実施形態のキー設定情報２１では、キー設定情報２１に、スピーカ１３０からの警告音の鳴動をさせるか否かを設定するためのパラメータ（以下、「警告音設定値」と呼ぶ）が追加されている。警告音設定値は、警告音設定値を鳴動させないことを示す「１」又は、警告音を鳴動させることを示す「２」のいずれかの値が設定可能であるものとする。なお、警告音設定値の登録形式については限定されないものである。

また、第４の実施形態のキー設定情報２１では、キー設定情報２１に、スピーカ１３０からの警告メッセージの鳴動をさせるか否かを設定するためのパラメータ（以下、「警告メッセージ設定値」と呼ぶ）が追加されている。警告メッセージ設定値は、警告メッセージを鳴動させないことを示す「１」又は、警告メッセージを鳴動させることを示す「２」のいずれかの値が設定可能であるものとする。なお、警告メッセージ設定値の登録形式については限定されないものである。

さらに、第４の実施形態のキー設定情報２１では、キー設定情報２１に、フリッカ１２０の点滅をさせるか否かを設定するためのパラメータ（以下、「フリッカ設定値」と呼ぶ）が追加されている。フリッカ設定値は、フリッカ１２０を点滅させないことを示す「１」又は、フリッカ１２０を点滅させることを示す「２」のいずれかの値が設定可能であるものとする。なお、フリッカ設定値の登録形式については限定されないものである。

なお、第４の実施形態の自動取引装置１では、上述の通り、不正入力の発生時に、設定に応じて、不正入力確認画面の表示、スピーカ１３０からの警告音の鳴動、スピーカ１３０からの警告メッセージの鳴動、及びフリッカ１２０の点滅の４つの動作が可能となっているが、一部の動作だけを適用するようにしてもよいし、その他の動作と組み合わせて適用するようにしてもよい。

（Ｄ−２）第４の実施形態の動作
次に、以上のような構成を有する第４の実施形態の自動取引装置１の動作を説明する。

まず、ここでは、第４の実施形態の自動取引装置１において、キー設定情報２１が設定される動作について図２１を用いて説明する。

まず、自動取引装置１の係員操作部１００において、オペレータからの操作を受付け、キー設定が選択されたものとする。これにより、制御部１０（保守処理部１２）は、キー設定を受付ける処理を開始し、係員操作部１００に、不正入力対応設定値を受け付けるための不正入力対応設定値入力画面を表示させる（Ｓ７０１）。なお、ステップＳ７０１の処理（不正入力対応設定値入力画面の構成等）については、第１の実施形態（上述のステップＳ１０１の処理）と同様であるため詳しい説明は省略する。

次に、制御部１０（保守処理部１２）は、確認画面設定値を受付けるための確認画面設定値入力画面を係員操作部１００に表示させて確認画面設定値の入力を受付ける（Ｓ７０２）。なお、確認画面設定値入力画面を係員操作部１００に表示させて確認画面設定値の入力を受付ける処理については上述のステップＳ５０２と同様であるため詳しい説明を省略する。

次に、制御部１０（保守処理部１２）は、警告音設定値を受付けるための操作画面（以下、「警告音設定値入力画面」と呼ぶ）を係員操作部１００に表示させて警告音設定値の入力を受付ける（Ｓ７０３）。

図２２は、第４の実施形態における警告音設定値入力画面の構成例について示した説明図である。

図２２に示す警告音設定値入力画面では、警告音設定値（「１」又は「２」）の入力を受付けるためのフィールドＦ５０１と、フィールドＦ５０１に入力された警告音設定値の確定を受け付ける確定キーＢ５０１と、警告音設定値の入力を取消して前画面等（例えば、機能の選択メニュー等）に戻るための取消キーＢ５０２とが配置されている。ここでは、図２２に示す警告音設定値入力画面でフィールドＦ５０１に警告音設定値が入力された後確定キーＢ５０１が押下されたものとする。

次に、制御部１０（保守処理部１２）は、警告メッセージ設定値を受付けるための操作画面（以下、「警告メッセージ設定値入力画面」と呼ぶ）を係員操作部１００に表示させて警告メッセージ設定値の入力を受付ける（Ｓ７０４）。

図２３は、第４の実施形態における警告メッセージ設定値入力画面の構成例について示した説明図である。

図２３に示す警告メッセージ設定値入力画面では、警告メッセージ設定値（「１」又は「２」）の入力を受付けるためのフィールドＦ６０１と、フィールドＦ６０１に入力された警告メッセージ設定値の確定を受け付ける確定キーＢ６０１と、警告メッセージ設定値の入力を取消して前画面等（例えば、機能の選択メニュー等）に戻るための取消キーＢ６０２とが配置されている。ここでは、図２３に示す警告メッセージ設定値入力画面でフィールドＦ６０１に警告メッセージ設定値が入力された後確定キーＢ６０１が押下されたものとする。

次に、制御部１０（保守処理部１２）は、フリッカ設定値を受付けるための操作画面（以下、「フリッカ設定値入力画面」と呼ぶ）を係員操作部１００に表示させてフリッカ設定値の入力を受付ける（Ｓ７０５）。

図２４は、第４の実施形態におけるフリッカ設定値入力画面の構成例について示した説明図である。

図２４に示すフリッカ設定値入力画面では、フリッカ設定値（「１」又は「２」）の入力を受付けるためのフィールドＦ７０１と、フィールドＦ７０１に入力されたフリッカ設定値の確定を受け付ける確定キーＢ７０１と、フリッカ設定値の入力を取消して前画面等（例えば、機能の選択メニュー等）に戻るための取消キーＢ７０２とが配置されている。ここでは、図２４に示すフリッカ設定値入力画面でフィールドＦ７０１にフリッカ設定値が入力された後確定キーＢ７０１が押下されたものとする。

次に、制御部１０の保守処理部１２は、入力された各値（不正入力対応設定値、確認画面設定値、警告音設定値、警告メッセージ設定値、及びフリッカ設定値）を、キー設定情報２１に登録して登録し（Ｓ７０６）、処理を終了する。

以上のように、第４の実施形態の自動取引装置１では、キー設定情報２１の内容が登録されるものとする。

次に、第４の実施形態の自動取引装置１が顧客と取引を行う際の処理の例について図２５、図２６のフローチャートを用いて説明する。図２５、図２６のフローチャートでは、第３の実施形態のフローチャート（上述の図１２のフローチャート）と同様の処理を行うステップには同一のステップ番号(符号)を付している。以下では、第４の実施形態の自動取引装置１について第３の実施形態との差異部分のみを説明する。

第４の実施形態の自動取引装置１では、第３の実施形態において不正入力対応設定値が「１」だった場合に実行されるステップＳ２１２、Ｓ６０１、Ｓ６０２の処理の後に、ステップＳ８０１〜Ｓ８０６が挿入されている点で第３の実施形態と異なっている。以下では、図２６に示す不正入力対応設定値が「１」だった場合に実行される処理（Ｓ６０１、Ｓ６０、Ｓ８０１〜Ｓ８０６）を中心に説明する。

第４の実施形態の制御部１０（取引処理部１１）は、上述のステップＳ２１１で、不正入力対応設定値が「１」だったと確認した場合、キー設定情報２１の確認画面設定値を参照する（Ｓ６０１）。

制御部１０（取引処理部１１）は、キー設定情報２１の確認画面設定値が「１」（不正入力確認画面を表示しない設定）に設定されている場合は、不正入力確認画面を表示させずに後述のステップＳ８０１の処理に移行し、キー設定情報２１の確認画面設定値が「２」（不正入力確認画面を表示する設定）に設定されている場合は、係員操作部１００に不正入力確認画面の表示を開始させ（Ｓ６０２）、後述するステップＳ８０１の処理に移行する。なお、不正入力確認画面については、上述の図１７と同様であるため詳しい説明については省略する。

ステップＳ８０１に移行すると制御部１０（取引処理部１１）は、キー設定情報２１の警告音設定値を参照する。

制御部１０（取引処理部１１）は、キー設定情報２１の警告音設定値が「１」（警告音を鳴動させない設定）に設定されている場合は、警告音を鳴動させずに後述のステップＳ８０３の処理に移行し、キー設定情報２１の警告音設定値が「２」（警告音を鳴動させる設定）に設定されている場合は、スピーカ１３０に警告音の鳴動を開始させ（Ｓ８０２）、後述するステップＳ８０３の処理に移行する。制御部１０（取引処理部１１）は、例えば、当該警告音に対応する音声ファイル（例えば、Ｗａｖｅファイル）に基づく音声をスピーカ１３０から出力させる。警告音の内容については限定されないものであるが、種々の警告音(例えば、種々のコンピュータ上でエラー表示を行う際に出力するアラーム音等)を適用することができる。

ステップＳ８０３に移行すると制御部１０（取引処理部１１）は、キー設定情報２１の警告メッセージ設定値を参照する。

制御部１０（取引処理部１１）は、キー設定情報２１の警告メッセージ設定値が「１」（警告メッセージを鳴動させない設定）に設定されている場合は、警告メッセージを鳴動させずに後述のステップＳ８０５の処理に移行し、キー設定情報２１の警告メッセージ設定値が「２」（警告メッセージを鳴動させる設定）に設定されている場合は、スピーカ１３０に警告メッセージの鳴動を開始させ（Ｓ８０４）、後述するステップＳ８０５の処理に移行する。制御部１０（取引処理部１１）は、例えば、当該警告メッセージに対応する音声ファイル（例えば、Ｗａｖｅファイル）に基づく音声をスピーカ１３０から出力させる。警告メッセージの内容については限定されないものであるが、例えば、図１７に示す確認画面に表示されるメッセージとしてもよい。

ステップＳ８０５に移行すると制御部１０（取引処理部１１）は、キー設定情報２１のフリッカ設定値を参照する。

制御部１０（取引処理部１１）は、キー設定情報２１のフリッカ設定値が「１」（フリッカ１２０を点滅させない設定）に設定されている場合は、フリッカ１２０を点滅させずにステップＳ２１２の処理に移行し、キー設定情報２１のフリッカ設定値が「２」（フリッカ１２０を点滅させる設定）に設定されている場合は、フリッカ１２０の点滅を開始させ（Ｓ８０６）、ステップＳ２１２の処理に移行する。

ステップＳ２１２に移行すると、制御部１０（取引処理部１１）は、不正入力が解除されるまで（例えば、二重押しの状態や長押しの状態が解除されるまでの期間）何もせずに待機し、不正入力が解除された後にステップＳ２０７に移行する。なお、不正入力が解除された場合、制御部１０（取引処理部１１）は、不正入力に伴って実行した各動作（不正入力確認画面の表示、警告音の鳴動、警告メッセージの鳴動、及びフリッカ１２０の点滅）について停止してからステップＳ２０７に移行するようにしてもよい。

（Ｄ−３）第４の実施形態の効果
第４実施形態によれば、第３の実施形態の効果に加えて以下のような効果を奏することができる。

第４の実施形態の自動取引装置１では、不正入力の発生時に、設定に応じて、不正入力確認画面以外の種々の動作（スピーカ１３０からの警告音の鳴動、スピーカ１３０からの警告メッセージの鳴動、及びフリッカ１２０の点滅）にも対応している。これにより、第４の実施形態の自動取引装置１では、第３の実施形態と比較して、不正入力が発生していることを、より確実に顧客に認識させ、不正な支払い取引の低減が期待できる。

また、第４の実施形態の自動取引装置１では、キー設定情報２１の設定内容に応じて、不正入力の発生時に行う動作を柔軟に設定可能とすることで、利便性を向上させている。

さらに、第４の実施形態の自動取引装置では、不正入力の発生時に、フリッカ１２０やスピーカ１３０による出力を行うので、周囲に注意を促す事ができ、不正な支払い取引の低減が期待できる。

（Ｅ）他の実施形態
本発明は、上記の各実施形態に限定されるものではなく、以下に例示するような変形実施形態も挙げることができる。

（Ｅ−１）上記の各実施形態の自動取引装置１では、ソフトウェアキーを含む操作画面を表示可能な表示操作部３０と、ハードウェアキーにより構成されたキー入力操作部１１０を含む構成により、顧客からの入力を受付ける入力部が構成されているが、キー入力操作部１１０を省略して全てキーをソフトウェアキーで入力部を構成するようにしてもよい。

例えば、図２７に示す自動取引装置１Ａでは、キー入力操作部１１０（ファンクションキー部１１１及びＰＩＮＰＡＤ部１１２）が省略されている。自動取引装置１Ａでは、その代わりに、表示操作部３０のサイズを大きくし、図２８に示すように、省略したハードウェアキーを全てソフトウェアキーとして表示可能とするようにしてもよい。図２８に示す表示操作部３０では、操作画面を表示するための領域３１の周囲に、ソフトウェアキーで構成された８つのファンクションキー３１−１〜３２−８や、ソフトウェアキーで構成されたＰＩＮＰＡＤ３３が配置されている。自動取引装置１Ａの制御部１０（取引処理部１１）では、表示操作部３０上に配置されたソフトウェアキーについて長押し状態や二重押し状態を検知することができる。

（Ｅ−２）上記の各実施形態では本発明の取引装置を自動取引装置（ＡＴＭ）に適用する例について説明したが、本発明の取引装置は自動販売機や自動券売機等その他の装置に適用することもできる。

（Ｅ−３）上記の各実施形態では、制御部１０（取引処理部１１）は、長押し状態及び二重押し状態の両方を監視しているかいずれか一方のみを監視するようにしてもよい。

１…自動取引装置、１０…制御部、１１…取引処理部、１２…保守処理部、２０…データ記録部、３０…表示操作部、４０…カード処理部、４０１…カード挿入排出口、５０…紙幣入出金部、５０１…紙幣入出金口、６０…硬貨入出金部、６０１…硬貨入出金口、７０…ジャーナル記録部、８０…通帳処理部、８０１…通帳挿入排出口、９０…明細票発行部、９０１…明細票排出口、１００…係員操作部、１１０…キー入力操作部、１１１…ファンクションキー部、１１２…ＰＩＮＰＡＤ部。

Claims (9)

1. 複数のキーを備える入力部と、
   少なくとも複数の上記キーが同時に押下された二重押し状態、又はいずれかの上記キーが所定時間以上継続して押下された長押し状態のいずれか一方を監視し、二重押し状態又は長押し状態のいずれかを検知した場合に不正入力が行われたと判断する判断手段と、
   上記判断手段で、不正入力が行われたと判断された場合の処理内容を示す設定情報を記録する記録部と、
   上記入力部を用いて顧客との取引処理を行うものであって、上記判断手段で、不正入力が行われたと判断された場合に、上記記録部で記録された設定情報に従った動作を行う取引処理手段と、
   を有することを特徴とする取引装置。
2. 上記記録部の設定情報の変更を受付ける設定変更手段をさらに有することを特徴とする請求項１に記載の取引装置。
3. 上記設定情報には、上記判断手段で、不正入力が行われたと判断された場合の処理内容に対応する不正入力対応設定値が設定されていることを特徴とする請求項１に記載の取引装置。
4. 上記設定情報には、上記判断手段で、不正入力が行われたと判断された場合の処理内容に対応する不正入力対応設定値と、当該不正入力対応設定値を適用する期間との組み合わせが設定されていることを特徴とする請求項１に記載の取引装置。
5. 不正入力対応設定値は、上記入力部の上記キーを用いた入力を無効とする第１の動作、受付中の取引を終了する第２の動作、又は障害が発生したものとして取引の受付けを停止する第３の動作のいずれかの動作に対応する値であることを特徴とする請求項３又は４に記載の取引装置。
6. 顧客に取引に関する情報を表示する表示部をさらに備え、
   上記取引処理手段は、上記判断手段で不正入力が行われたと判断された場合に、上記表示部に不正入力に関する確認を促す情報を出力させる
   ことを特徴とする請求項１に記載の取引装置。
7. スピーカをさらに備え、
   上記取引処理手段は、上記判断手段で不正入力が行われたと判断された場合に、上記スピーカから警告音を出力させる
   ことを特徴とする請求項１に記載の取引装置。
8. スピーカをさらに備え、
   上記取引処理手段は、上記判断手段で不正入力が行われたと判断された場合に、上記スピーカから、不正入力に関する警告メッセージの音声を出力させる
   ことを特徴とする請求項１に記載の取引装置。
9. フリッカをさらに備え、
   上記取引処理手段は、上記判断手段で不正入力が行われたと判断された場合に、上記フリッカを点滅させる
   ことを特徴とする請求項１に記載の取引装置。

Images