JP6565358B2 - 取引装置 - Google Patents

Description

本発明は、取引装置に関し、例えば、蓄積されたログを収集して外部メディア等に記録する処理に対応したＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ；現金自動取引装置）に適用し得る。

従来の金融機関等の店舗に設置されるＡＴＭにおいて、保守作業の為に、ログを収集（例えば、ＣＤ−ＲやＭＯ等の可搬データ記録媒体にログデータを記録）する機能に対応したものがある。

例えば、特許文献１に記載されたＡＴＭでは、紙媒体にジャーナルとして取引のログ（履歴）を印字（記録）する代わりに、外部メディアに記録して保存する。また、特許文献１のＡＴＭでは、内部で保持するログを「未保存」、「保存済み」、「削除予定」、「削除待ち」という状態で管理し、外部メディアに保存する場合に、「未保存」、「削除予定」のログを同一の外部メディアに書き込む。

特開２０００−０２０７９３号公報

従来のＡＴＭでは、ログデータの収集機能（ログデータを外部メディアに書き込んで取得する機能）に対応することで保守効率の向上には寄与する。しかし、従来のログデータの収集機能に対応するＡＴＭでは、保守員等がログを取得して持ち出すことが可能であることにより、セキュリティ性の低下（例えば、持ち出されたログデータの情報漏洩リスクが高まること等）が発生するという問題があった。

そのため、ログデータの収集機能（例えば、外部メディアに記録して取得する機能）に対応しつつ、セキュリティ性の低減を抑制することができる取引装置が望まれている。

第１の本発明は、取引装置において、（１）ログデータを記憶するログ記録部と、（２）上記ログ記録部から、ログデータを収集するログ収集手段と、（３）当該取引装置の動作の履歴を印字する印字部と、（４）上記ログ収集手段により、ログデータの収集が行われた場合に、上記印字部にログデータの収集が行われた旨を印字させるログ収集印字処理を行う制御手段とを有し、（５）上記ログ収集手段は、可搬データ記録媒体に収集したログを記録することを特徴とする。

本発明によれば、ログ収集の機能に対応しつつ、セキュリティ性の低減を抑制することができる取引装置を提供することができる。

第１の実施形態に係るＡＴＭの機能的構成、及び第１の実施形態に係る各装置の接続構成について示したブロック図である。 第１の実施形態に係るＡＴＭの外観を示す図である。 第１の実施形態に係るＡＴＭの動作について示したフローチャートである。 第１の実施形態に係るＡＴＭで表示される各種ログ収集画面の例について示した説明図である。 第１の実施形態に係るＡＴＭで表示される外部メディアセット要求画面の例について示した説明図である。 第１の実施形態に係るＡＴＭで表示されるログ抽出中画面の例について示した説明図である。 第１の実施形態に係るＡＴＭで表示される外部メディア書き込み中画面の例について示した説明図である。 第１の実施形態に係るＡＴＭで表示される外部メディア抜取り要求画面の例について示した説明図である。 第１の実施形態に係るＡＴＭでジャーナル印字された内容の例について示した説明図である。 第２の実施形態に係るＡＴＭの機能的構成、及び第２の実施形態に係る各装置の接続構成について示したブロック図である。 第２の実施形態に係るＡＴＭの動作について示したフローチャートである。 第３の実施形態に係るＡＴＭの動作について示したフローチャートである。 第３の実施形態に係るＡＴＭでジャーナル印字された内容の例について示した説明図である。 第４の実施形態に係るＡＴＭの動作について示したフローチャートである。 第１の実施形態の変形例に係るＡＴＭで表示される各種ログ収集画面の例について示した説明図である。

（Ａ）第１の実施形態
以下、本発明による取引装置の第１の実施形態を、図面を参照しながら詳述する。以下では、本発明の取引装置をＡＴＭに適用する例について説明する。

（Ａ−１）第１の実施形態の構成
図１は、第１の実施形態のＡＴＭ１の機能的構成及び周辺装置の接続構成について示したブロック図である。図２は、ＡＴＭ１の外観を示す図である。図２（ａ）は、ＡＴＭ１を正面側から見た場合の斜視図である。図２（ｂ）は、ＡＴＭ１を背面側から見た場合の図（背面図）である。

ＡＴＭ１は、取引処理を行う顧客の操作や、ホストコンピュータ２との通信を伴う協働処理（例えば、トランザクション処理）により、当該顧客との取引処理（例えば、当該顧客の口座からの現金の出金等）を行うものである。言い換えると、ＡＴＭ１及びホストコンピュータ２は、協働して取引処理手段として機能する。

ＡＴＭ１は、ネットワークＮを介してホストコンピュータ２と接続されている。ネットワークＮは、例えば、公衆電話網、デジタル専用回線、インターネット等の種々のネットワーク接続を適用することができる。

ＡＴＭ１は、制御部１０、データ記録部２０、顧客操作表示部３０、カード処理部４０、紙幣入出金部５０、硬貨入出金部６０、レシート印字部７０、ジャーナル印字部８０、係員操作表示部９０、及び外部メディア処理部１００を有している。

制御部１０は、ＡＴＭ１の各部の動作を制御する機能を担っているものである。また、データ記録部２０は、制御部１０が情報処理を行うために必要な各種情報等を格納するデータ記憶手段であり、例えば、各種メモリやハードディスクドライブ等により構成することができる。

データ記録部２０には、制御部１０の制御に応じて、当該ＡＴＭ１内で発生した種々のログデータを蓄積するためのログ記録部２１としての領域が確保されている。

制御部１０は、例えば、プロセッサ等を含むプログラムの実施構成（コンピュータ）に実施形態の制御プログラム（図１に示す制御部１０内部の各構成要素に係るプログラムを含む）等をインストールすることにより実現することができる。上述のプログラムは、例えば、データ記録部２０に記憶しておき、ＡＴＭ１が起動したときに、制御部１０が読み込んで実行するようにしても良い。

顧客操作表示部３０は、顧客とのインタフェースを構成するデバイスであり、ここでは、タッチパネルディスプレイ（タッチパネル付の液晶ディスプレイ）を用いて構成されているものとする。顧客操作表示部３０は、制御部１０の制御に応じた操作画面を表示して、情報出力及び操作受付（情報入力の受付け）を行うことが可能である。

カード処理部４０は、制御部１０の制御に応じて、キャッシュカードの処理を行うものである。カード処理部４０では、カード挿入排出口４１から挿入されたキャッシュカードを吸入して（取り込んで）処理（例えば、データの読み込み等の処理）を行う。また、カード処理部４０では、取引後にカード挿入排出口４１からキャッシュカードを排出する。

紙幣入出金部５０は、制御部１０の制御に応じて、顧客から入金された紙幣を収納する機能と、収納されている紙幣を顧客に出金する機能を担っている。この実施形態では、紙幣入出金部５０は、紙幣入出金口５１から紙幣の入出金を行うことが可能であるものとする。

硬貨入出金部６０は、制御部１０の制御に応じて、顧客から入金された硬貨を収納する機能と、収納されている硬貨を顧客に出金する機能を担っている。この実施形態では、硬貨入出金部６０は、硬貨入出金口６１から硬貨の入出金を行うことが可能であるものとする。

レシート印字部７０は、制御部１０の制御に応じて、当該ＡＴＭ１で行われた取引結果について印刷用紙に印字して、レシート排出口７１から排出を行うものである。

印字部としてのジャーナル印字部８０は、制御部１０の制御に従って、取引の内容等をロール紙Ｐに印字（以下、「ジャーナル印字」とも呼ぶ）するものである。

係員操作表示部９０は、当該ＡＴＭ１が設置された店舗の係員や保守員等（以下、「オペレータ」とも呼ぶ）とのインタフェースを構成するデバイスであり、ここでは、タッチパネルディスプレイ（タッチパネル付の液晶ディスプレイ）を用いて構成されているものとする。係員操作表示部９０は、制御部１０の制御に応じた操作画面を表示して、情報出力及び操作受付（情報入力の受付け）を行うことが可能である。言い換えると、係員操作表示部９０は、オペレータに表示出力（例えば、取引の内容等を表示出力）する表示部の機能と、オペレータからの操作を受付ける操作部の機能を担っており、具体的なデバイス構成については限定されないものである。係員操作表示部９０の配置位置は限定されないものであるが、オペレータ以外がアクセスできない位置（例えば、図示しない施錠された扉内等）に配置されている。この実施形態の例では、係員操作表示部９０は、図２（ｂ）に示すように、係員操作表示部９０は、ＡＴＭ１の背面側に配置されているものとする。また、この実施形態では、顧客操作表示部３０と係員操作表示部９０とは別個のデバイスであるものとして説明するが、共通するデバイスを用いて顧客用とオペレータ用で動作モードを切り替えて使用可能とする構成としてもよい。

外部メディア処理部１００は、オペレータからＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｄｉｓｃ）、ＢＤ（Ｂｌｕ−ｒａｙ(登録商標) Ｄｉｓｃ）、ＭＯ（Ｍａｇｎｅｔｏ−Ｏｐｔｉｃａｌ ｄｉｓｋ）等の可搬データ記録媒体（以下、「外部メディアＭ」と呼ぶものとする）の挿入を受付けて、当該外部メディアＭのデータ読み書きを行うものである。外部メディア処理部１００は、制御部１０の制御に応じて、挿入（セット）された外部メディアＭのデータの読み書きを行う。外部メディア処理部１００の配置位置は限定されないものであるが、オペレータ以外がアクセスできない位置（例えば、図示しない施錠された扉内等）に配置されている。この実施形態の例では、外部メディア処理部１００は、図２（ｂ）に示すように、ＡＴＭ１の背面側に配置されているものとする。

次に、制御部１０の内部構成について説明する。

制御部１０は、取引処理部１１、及び保守処理部１２を有している。

取引処理部１１は、顧客との取引に係る処理を行う。取引処理部１１は、例えば、顧客操作表示部３０を介した操作受付（例えば、操作画面を用いた操作受付）や、顧客から入力された情報に基づいたホストコンピュータ２とのデータ処理（例えば、取引に係るトランザクション処理）や、紙幣入出金部５０及び硬貨入出金部６０に対する現金処理制御等の処理を行う。

また、取引処理部１１は、ジャーナル印字部８０を制御して、実行した取引の内容を記録する。また、取引処理部１１は、実行した取引に係るログデータをデータ記録部２０のログ記録部２１に記録する。

保守処理部１２は、当該ＡＴＭ１の保守（システム）に係る処理を実行する機能を担っている。保守処理部１２は、例えば、係員操作表示部９０を介した操作受付（例えば、操作画面を用いた操作受付）を行い、受付けた操作に応じた処理を実行する。また、保守処理部１２は、当該のシステムに係るログデータ（例えば、システム上のイベントやエラー等に基づくログデータ）をデータ記録部２０のログ記録部２１に記録する。

次に、データ記録部２０に記録されるログデータの内容について説明する。

データ記録部２０には、制御部１０（取引処理部１１及び保守処理部１２）から供給された種々のログデータが蓄積される。データ記録部２０におけるログデータの具体的な形式については限定されないものである。この実施形態の例では、データ記録部２０に記録されるログデータは、機密性に応じて分類管理可能であるものとする。具体的には、この実施形態のデータ記録部２０には、通常レベルの機密性のログデータ（以下、「通常ログ」と呼ぶ）と、通常ログよりも機密性が高くセキュリティを強化して管理する必要のあるデータ（以下、「強化ログ」と呼ぶ）の２つの種別に分類可能な形式で各ログデータが記録されているものとする。各ログデータの種別を区別する方式については限定されないものであるが、例えば、ログデータを構成するファイル単位で種別を管理したり、各ログデータに種別のカラムを設けて管理するようにしてもよい。例えば、取引内容等個人情報に関わるログデータは強化ログに分類される。

そして、保守処理部１２では、ログ記録部２１からログデータを収集（抽出）する際に、少なくとも強化ログと通常ログとを識別して収集可能であるものとする。例えば、保守処理部１２は、ログ記録部２１から強化ログのみ、又は通常ログのみを収集することが可能であるものとする。そして、保守処理部１２は、収集したログデータを、外部メディア処理部１００にセット（挿入）された外部メディアＭに記録する。

以下では、保守処理部１２が、ログ記録部２１から所望のログデータ（通常ログ又は強化ログ）を収集（抽出）して、外部メディア処理部１００の外部メディアＭに記録する処理を「ログ収集処理」とも呼ぶものとする。すなわち、ＡＴＭ１では、保守処理部１２及び外部メディア処理部１００によりログ収集処理を行うログ収集手段が構成されている。

（Ａ−２）第１の実施形態の動作
次に、以上のような構成を有する第１の実施形態のＡＴＭ１の動作を説明する。

図３は、ＡＴＭ１がオペレータの操作に応じて、データ記録部２０に記録されたログデータを、外部メディア処理部１００の外部メディアＭに記録する処理について示したフローチャートである。

まず、ＡＴＭ１の係員操作表示部９０において、オペレータからの操作を受付け、メニュー選択等により各種のログ収集処理を行う機能（以下、「各種ログ収集」と呼ぶ）が選択されたものとする。これにより、制御部１０の保守処理部１２は、各種ログ収集を受付ける処理を開始し、係員操作表示部９０に、各種ログ収集を受付ける画面（以下、「各種ログ収集画面」と呼ぶ）を表示させる（Ｓ１０１）。

この実施形態の例では、各種ログ収集画面は、オペレータから、ログ収集の対象となるログの種別（通常ログ又は強化ログのいずれか）を選択させる操作画面であるものとする。

図４は、各種ログ収集画面の例について示した説明図である。

図４に示す各種ログ収集画面では、通常ログの選択を受付けるためのキーＢ１０１と、強化ログの選択を受付けるためのキーＢ１０２と、前画面（例えば、機能の選択メニュー等）に戻るためのキーＢ１０３と、選択された種別のログ（キーＢ１０１、キーＢ１０２により選択されたログ）の収集実行を受付けるための実行キーＢ１０４とが配置されている。図４に示す各種ログ収集画面で、キーＢ１０１、Ｂ１０２によりいずれかの種別のログ選択を受付けた後、実行キーＢ１０４が押下されると、保守処理部１２は、選択された種別のログ収集を開始する。

次に、保守処理部１２は、各種ログ収集画面で選択されたログの種別を確認し、次に実行する処理を判断する（Ｓ１０２）。保守処理部１２は、各種ログ収集画面で通常ログが選択されていた場合には後述するステップＳ１０３から動作し、各種ログ収集画面で強化ログが選択されていた場合には後述するステップＳ１１０から動作する。

各種ログ収集画面で通常ログが選択されていた場合、保守処理部１２は、オペレータから外部メディアＭのセット（外部メディア処理部１００への挿入）を要求し、外部メディア処理部１００に外部メディアＭがセットされたか否かを確認する処理を行う（Ｓ１０３、Ｓ１０４）。具体的には、保守処理部１２は、係員操作表示部９０に、外部メディアＭのセット（外部メディア処理部１００への挿入）を要求するための画面（以下、「外部メディアセット要求画面」と呼ぶ）を表示させ、オペレータから外部メディアＭのセットを受付ける。図５は、外部メディアセット要求画面の構成例について示した説明図である、図５に示す外部メディアセット要求画面では、外部メディアＭのセットを要求するメッセージ（図５では、「外部メディアをセットして下さい。」というメッセージ）が表示されている。保守処理部１２は、外部メディアセット要求画面を表示後、外部メディア処理部１００に外部メディアＭがセットされたことを検知すると、次の処理に移行する。

ステップＳ１０４で、外部メディアＭがセットされたことを確認すると、保守処理部１２は、データ記録部２０のログ記録部２１から通常ログを抽出して保持する処理を行い（Ｓ１０５）、後述するステップＳ１０６に移行する。

保守処理部１２は、ログ抽出の処理中は、係員操作表示部９０に、ログ抽出中である旨をオペレータに知らせるための画面（以下、「ログ抽出中画面」と呼ぶ）を表示させる。

図６は、ログ抽出中画面の構成例について示した説明図である。図６に示すログ抽出中画面では、ログ抽出中である旨をオペレータに知らせるためのメッセージ（図６では、「ログ抽出処理中です。」というメッセージ）が配置されている。

各種ログ収集画面で強化ログが選択されていた場合、保守処理部１２は、オペレータに外部メディアＭのセット（外部メディア処理部１００への挿入）を要求し、外部メディア処理部１００に外部メディアＭがセットされたか否かを確認する処理を行う（Ｓ１１０、Ｓ１１１）。ステップＳ１１０、Ｓ１１１の処理は上述のステップＳ１０３、Ｓ１０４の処理と同様であるため詳しい説明については省略する。

ステップＳ１１１で、外部メディアＭがセットされたことを確認すると、保守処理部１２は、データ記録部２０のログ記録部２１から強化ログを抽出して保持する処理を行い（Ｓ１１２）、後述するステップＳ１０６に移行する。保守処理部１２は、強化ログの抽出中にも、係員操作表示部９０に、上述のログ抽出中画面を表示させる。

ステップＳ１０６に移行すると、保守処理部１２は、今回抽出したログデータ（上述のステップＳ１０５、又はステップＳ１１２で抽出したログデータ）を、外部メディア処理部１００にセットされた外部メディアＭに書込む処理を行う。

保守処理部１２は、外部メディアＭへのデータ書込み中は、係員操作表示部９０に、外部メディアＭへデータ書込み中である旨をオペレータに知らせるための画面（以下、「外部メディア書き込み中画面」と呼ぶ）を表示させる。

図７は、外部メディア書き込み中画面の構成例について示した説明図である。図７に示す外部メディア書き込み中画面では、外部メディアＭへデータ書込み中である旨をオペレータに知らせるためのメッセージ（図７では、「外部メディアに書込み中です。」というメッセージ）が配置されている。

次に、保守処理部１２は、オペレータに外部メディアＭの抜取り（外部メディア処理部１００からの抜取り）を要求し、外部メディア処理部１００から外部メディアＭが抜き取られたか否かを確認する（Ｓ１０７、Ｓ１０８）。具体的には、保守処理部１２は、係員操作表示部９０に、外部メディアＭの抜取りを要求するための画面（以下、「外部メディア抜取り要求画面」と呼ぶ）を表示させ、オペレータに外部メディアＭの抜取りを要求する。

図８は、外部メディア抜取り要求画面の構成例について示した説明図である、図８に示す外部メディア抜取り要求画面では、外部メディアＭの抜取りを要求するメッセージ（図８では、「外部メディアに書込みが完了しました。外部メディアを抜き取って下さい。」というメッセージ）が表示されている。保守処理部１２は、外部メディア抜取り要求画面を表示後、外部メディア処理部１００から外部メディアＭが抜取りされたことを検知すると、次の処理に移行する。

次に、保守処理部１２は、ジャーナル印字部８０を制御して、ログ収集が行われたことをジャーナル印字（ロール紙Ｐに、ログ収集が行われたことを印字）させる処理を行う（Ｓ１０９）。

このとき、保守処理部１２は、少なくとも、収集したログの種別（通常ログ、又は強化ログのいずれかの種別）と、ログ収集の日時（ログの書き込みが完了した日時）を、ジャーナル印字部８０に印字させるものとする。

以上の処理により、保守処理部１２は、一連のログ収集の処理を終了し、上述のステップＳ１０１に戻り、係員操作表示部９０に各種ログ収集画面を表示させる処理に移行する。

次に、保守処理部１２がジャーナル印字部８０に印字させるジャーナルの内容について説明する。

図９は、ジャーナル印字部８０によりロール紙Ｐに印字されたジャーナルの内容例について示した説明図である。

図９では、通常ログが収集されたことを示す内容（図９では、「2015.02.01 10:05:00 通常ログ収集」という文字列）が印字されている。また、図９では、強化ログが収集されたことを示す内容（図９では、「2015.02.01 10:10:00 強化ログ収集」という文字列）も印字されている。

さらに、図９に示すように、保守処理部１２は、オペレータが保守作業（例えば、係員操作表示部９０を用いた作業）を開始した旨（図９では「2015.02.01 10:00:00 保守開始」という文字列）や、オペレータが保守作業を終了した旨（図９では「2015.02.01 10:20:00 保守終了」という文字列）をジャーナル印字部８０（ロール紙Ｐ）に印字させるようにしてもよい。

（Ａ−３）第１の実施形態の効果
第１の実施形態によれば、以下のような効果を奏することができる。

第１の実施形態では、ＡＴＭ１は、ログ収集を行う際に、ログ収集が行われた旨（ログ収集されたログデータの種別を含む）をジャーナル印字する。これにより、第１の実施形態のＡＴＭ１では、保守員等に対して不要なログ収集を行わないように牽制することができる。その結果、第１の実施形態のＡＴＭ１では、ログ収集機能に対応することに伴うセキュリティ性の低下（例えば、情報漏えいリスクの向上等）を抑制することができる。

（Ｂ）第２の実施形態
以下、本発明による取引装置の第２の実施形態を、図面を参照しながら詳述する。以下では、本発明の取引装置をＡＴＭに適用する例について説明する。

（Ｂ−１）第２の実施形態の構成
図１０は、第２の実施形態のＡＴＭ１、及び第２の実施形態に関連する各装置の構成について示したブロック図である。図１０では、上述の１と同一部分又は対応部分は、同一符号又は対応符号を付している。

第１の実施形態では、制御部１０（保守処理部１２）は、ログ収集処理を実行した際に、ログ収集処理が行われた旨をジャーナル印字して、ログ収集の履歴を残していた。第２の実施形態では、制御部１０（保守処理部１２）は、ログ収集処理を実行した際に、ログ収集処理が行われた旨の通知（以下、「ログ収集通知」と呼ぶ）を、外部の各装置に送信する処理を行う。これにより、第２の実施形態では、ログ収集通知の通知先の各装置で、ログ収集の履歴取得や警報（アラーム）出力等が行われる。

制御部１０（保守処理部１２）がログ収集通知を通知する通知先の種類や数は限定されないものである。図１０に示すように、この実施形態の制御部１０（保守処理部１２）がログ収集通知を行う。通知先は、ホストコンピュータ２、監視コンピュータ４、店内監視端末６、及びモニタ盤７であるものとする。

図１０に示すように、ホストセンタに設置されたホストコンピュータ２には、ホストセンタ監視端末３が接続されている。ホストコンピュータ２は、ＡＴＭ１からログ収集通知を受信すると、そのログ収集通知を、蓄積すると共に同じホストセンタ内のホストセンタ監視端末３に供給する。そして、ホストセンタ監視端末３は、ログ収集通知に基づく警報（例えば、音声やランプ等によるアラームを出力）の出力やログ蓄積を行う。これにより、ＡＴＭ１でログ収集が発生したことをホストセンタにいる者等に知らせることができる。

店内監視端末６及びモニタ盤７は、ＡＴＭ１と同じ営業店舗内に設置された端末である。店内監視端末６及びモニタ盤７は、ＡＴＭ１に対する操作や監視等を行うための端末である。店内監視端末６及びモニタ盤７は、ＡＴＭ１からログ収集通知を受信すると、ログ収集通知に基づく警報の出力やログ蓄積を行う。これにより、この実施形態では、ＡＴＭ１でログ収集が発生したことを営業店舗内の係員に知らせることができる。例えば、モニタ盤７が、ログ収集通知に基づいて、ランプや音声等により警報を出力することで、営業店舗内の係員がリアルタイムにログ収集の発生を認識することができる。

監視コンピュータ４は、ＡＴＭ１を遠隔で監視するための監視センタに設置された装置である。監視コンピュータ４は、そのログ収集通知を、蓄積すると共に同じ監視センタ内の監視センタ監視端末５に供給する。そして、ホストセンタ監視端末３は、ログ収集通知に基づく警報（アラーム）の出力を行う。これにより、この実施形態では、ＡＴＭ１でログ収集が発生したことを監視センタにいる監視員等に知らせることができる。

（Ｂ−２）第２の実施形態の動作
次に、以上のような構成を有する第２の実施形態のＡＴＭ１の動作を説明する。

図１１は、第２の実施形態のＡＴＭ１で、オペレータの操作に応じてログ収集が行われた場合の動作について示したフローチャートである。

図１１では、第１の実施形態上述の図３）と同一の動作のステップについては同一のステップ番号（符号）を付している。

図１１のフローチャートでは、ステップＳ１０９が、ステップＳ２０１に置き換わっている点で第１の実施形態と異なっている。

ステップＳ２０１では、制御部１０（保守処理部１２）は、外部の各装置（ホストコンピュータ２、監視コンピュータ４、店内監視端末６、及びモニタ盤７）に対して、ログ収集通知を送信する処理を行う。

（Ｂ−３）第２の実施形態の効果
第２の実施形態によれば、以下のような効果を奏することができる。

第２の実施形態では、ＡＴＭ１は、ログ収集を行う際に、外部装置（同一営業店舗内の店内監視端末６及びモニタ盤７や、ホストセンタのホストコンピュータ２や、監視センタの監視コンピュータ４等）にログ収集通知を送信する。これにより、第２の実施形態では、保守員等に対して不要なログ収集を行わないように牽制することができる。その結果、第２の実施形態のＡＴＭ１では、ログ収集機能に対応することに伴うセキュリティ性の低下（例えば、情報漏えいリスクの向上等）を抑制することができる。

（Ｃ）第３の実施形態
以下、本発明による取引装置の第３の実施形態を、図面を参照しながら詳述する。以下では、本発明の取引装置をＡＴＭに適用する例について説明する。

（Ｃ−１）第３の実施形態の構成
第３の実施形態のＡＴＭ１の構成についても上述の図１を用いて説明することができる。以下では、第３の実施形態のＡＴＭ１について第１の実施形態との差異を説明する。

第１の実施形態では、制御部１０（保守処理部１２）は、ログ収集処理を実行した際に、ログ収集処理が行われた旨（収集したログの種別も含む）をジャーナル印字して、ログ収集の履歴を残していた。これに対して、第３の実施形態の制御部１０（保守処理部１２）は、特定のログ（例えば、強化ログ）を取得した場合にのみ、そのログ取得履歴をジャーナル印字する処理を行う。

（Ｃ−２）第３の実施形態の動作
次に、以上のような構成を有する第３の実施形態のＡＴＭ１の動作を説明する。

図１２は、第３の実施形態のＡＴＭ１で、オペレータの操作に応じてログ収集が行われた場合の動作について示したフローチャートである。

図１２では、第１の実施形態上述の図３と同一の動作のステップについては同一のステップ番号（符号）を付している。

図１３のフローチャートでは、ステップＳ１０９が、ステップＳ３０１、Ｓ３０２に置き換わっている点で第１の実施形態と異なっている。

ステップＳ３０１では、制御部１０（保守処理部１２）は、今回のログ収集の処理で、収集されたログの種別（ステップＳ１０６で外部メディアＭに書込まれたログの種別）を確認する。制御部１０（保守処理部１２）は、今回ログ収集で通常ログが収集されていた場合、ジャーナル印字をせずに上述のステップＳ１１０の処理に移行し、今回ログ収集で強化ログが収集されていた場合後述するステップＳ３０２の処理に移行する。

今回ログ収集で強化ログが収集されていた場合、制御部１０（保守処理部１２）は、ジャーナル印字部８０を制御して、ジャーナル印字（ロール紙Ｐに、強化ログの収集が行われたことを印字させる処理）を実行させ（Ｓ３０２）、上述のステップＳ１０１の処理に移行する。

以上のように、第３の実施形態では、制御部１０（保守処理部１２）は、強化ログの収集が行われたときにのみジャーナル印字を行う。

図１３は、第２の実施形態のジャーナル印字部８０によりロール紙Ｐに印字されたジャーナルの内容例について示した説明図である。

図１３では、第１の実施形態（上述の図９）と比較して、強化ログが収集されたことを示す内容（図１３では、「2015.02.01 10:15:00 強化ログ収集」という文字列）のみが印字されており、通常ログが収集されたことを示す内容は印字されていない。

（Ｃ−３）第３の実施形態の効果
この実施形態によれば、第１の実施形態の効果に加えて以下のような効果を奏することができる。

第３の実施形態では、特定のログデータ（例えば、強化ログ）を取得した場合にのみログ収集処理が行われた旨（ログ収集されたログデータの種別を含む）を、ジャーナル印字している。これにより、第３の実施形態のＡＴＭ１では、保守員等に対して不要なログ収集を実施しないように牽制しつつ、ジャーナル印字する量を低減することができる。例えば、第１の実施形態のように、比較的機密性の低い通常ログの取得にまでジャーナル印字を行うと、ジャーナル印字する量が増えて印字されたジャーナルの内容の管理が煩雑となるおそれがある。これに対して、第３の実施形態のＡＴＭ１では、真に厳格管理するべき強化ログのログ収集についてのみジャーナル印字を行うことから、追加されるジャーナル印字が少なくすみ、不正なログ収集の発見が容易となる。すなわち、第３の実施形態のＡＴＭ１では、保守員等に対して不要なログ収集を実施しないようにする牽制効果を高めつつ、印字されたジャーナルの管理を容易とすることができる。

（Ｄ）第４の実施形態
以下、本発明による取引装置の第４の実施形態を、図面を参照しながら詳述する。以下では、本発明の取引装置をＡＴＭに適用する例について説明する。

（Ｄ−１）第４の実施形態の構成
第４の実施形態のＡＴＭ１及びその周辺構成は、上述の図１０を用いて示すことができる。以下では、第４の実施形態のＡＴＭ１の構成について、第１〜第３の実施形態との差異を中心に説明する。

第１の実施形態では、制御部１０（保守処理部１２）は、ログ収集処理を実行した際に、ログ収集処理が行われた旨（収集したログの種別も含む）をジャーナル印字して、ログ収集の履歴を残していた。また、第２の実施形態では、制御部１０（保守処理部１２）は、ログ収集処理を実行した際に、外部装置にログ収集通知を送信する処理を行っていた。さらに第３の実施形態では、制御部１０（保守処理部１２）は、特定のログ（例えば、強化ログ）を取得した場合にのみ、そのログ取得履歴をジャーナルに記録する処理を行う。

これに対して、第４の実施形態の制御部１０（保守処理部１２）は、収集したログの種別に応じて、ログ収集が発生したことを出力する手段を変更する（切替える）処理を行うものとする。

例えば、第４の実施形態の制御部１０（保守処理部１２）は、通常ログの収集時にはジャーナル印字のみを行い、強化ログの収集時にはジャーナル印字に加えてログ収集通知の送信処理を行うものとする。

（Ｄ−２）第４の実施形態の動作
次に、以上のような構成を有する第４の実施形態のＡＴＭ１の動作を説明する。

図１４は、第４の実施形態のＡＴＭ１で、オペレータの操作に応じてログ収集が行われた場合の動作について示したフローチャートである。

図１４では、第１の実施形態上述の図３と同一の動作のステップについては同一のステップ番号（符号）を付している。

図１４のフローチャートでは、ステップＳ１０９が、ステップＳ４０１〜Ｓ４０３に置き換わっている点で第１の実施形態と異なっている。

ステップＳ４０１では、制御部１０（保守処理部１２）は、今回のログ収集の処理で、収集されたログの種別（ステップＳ１０６で外部メディアＭに書込まれたログの種別）を確認する。制御部１０（保守処理部１２）は、今回ログ収集で通常ログが収集されていた場合、後述するＳ４０２に移行し、今回ログ収集で強化ログが収集されていた場合後述するステップＳ４０３の処理に移行する。

今回ログ収集で通常ログが収集されていた場合、制御部１０（保守処理部１２）は、ジャーナル印字部８０を制御して、ジャーナル印字（ロール紙Ｐに、強化ログの収集が行われたことを追加印字）させる処理を行う（Ｓ４０２）。そして、制御部１０（保守処理部１２）は、上述のステップＳ１０１の処理に移行する。

一方、今回ログ収集で強化ログが収集されていた場合、制御部１０（保守処理部１２）は、ジャーナル印字部８０を制御して、強化ログの収集が行われたことをジャーナル印字させると共に、各外部装置にログ収集通知を送信する処理を行う（Ｓ４０３）。そして、制御部１０（保守処理部１２）は、上述のステップＳ１０１の処理に移行する。

以上のように、第４の実施形態では、制御部１０（保守処理部１２）は、通常ログの収集が行われた場合にはジャーナル印字のみを行い、強化ログの収集が行われたときにはジャーナル印字に加えてログ収集通知を外部装置に送信する処理も行う。

（Ｄ−３）第４の実施形態の効果
第４の実施形態によれば、第１〜第３の実施形態と比較して、以下のような効果を奏することができる。

第４の実施形態では、特定のログ（例えば、強化ログ）を取得した場合に、ログ収集処理が行われた旨（ログ収集されたログデータの種別を含む）をジャーナル印字し、さらに外部装置にログ収集通知を送信している。これにより、第４の実施形態では、ログ収集が行われたことを複数の手段で拡散させるため、第１〜第３の実施形態と比較して、保守員等に対して、不要なログ収集実施にしないように牽制する効果を高めている。

（Ｅ）他の実施形態
本発明は、上記の各実施形態に限定されるものではなく、以下に例示するような変形実施形態も挙げることができる。

（Ｅ−１）上記の各実施形態では、本発明の取引装置をＡＴＭに適用する例について説明したが、その他にもログデータを蓄積する他の取引装置（例えば、自動販売機、自動券売機等の種々の取引装置）に適用するようにしてもよい。

（Ｅ−２）上記の各実施形態のＡＴＭ１では、ログ収集処理に際して、外部メディア処理部１００から外部メディアＭが抜き取られた後（上述ステップＳ１０８の後）のタイミングで、ジャーナル印字やログ収集通知処理を行っているが、ジャーナル印字やログ収集通知処理を行うタイミングについては限定されないものである。例えば、Ｓ１０２より後の任意のタイミング（各種ログ収集画面で実行キーＢ１０４が押下された後のタイミング）でジャーナル印字やログ収集通知処理を行うようにしてもよい。

（Ｅ−３）上記の各実施形態のＡＴＭ１において、ログ収集処理に際して、操作画面（係員操作表示部９０の画面）上に、ジャーナル印字やログ収集通知処理等を行う旨の情報を表示して、オペレータを牽制するようにしてもよい。

例えば、図１５に示す各種ログ収集画面では、第１の実施形態における上述の図４の画面と比較して、ログ収集処理を実行した場合、ジャーナル印字を行う旨のメッセージ（図１５では、「ログ収集処理を実行すると、その旨がジャーナルに記録されます。」というメッセージ）が追加表示されている。これにより、ＡＴＭ１では、ログ収集処理を実行する前の段階で、確実にオペレータを牽制（不要なログ収集処理を実行しないように牽制）することができる。

１…ＡＴＭ、２…ホストコンピュータ、１０…制御部、１１…取引処理部、１２…保守処理部、２０…データ記録部、２１…ログ記録部、３０…顧客操作表示部、４０…カード処理部、４１…カード挿入排出口、５０…紙幣入出金部、５１…紙幣入出金口、６０…硬貨入出金部、６１…硬貨入出金口、７０…レシート印字部、７１…レシート排出口、８０…ジャーナル印字部、９０…係員操作表示部、１００…外部メディア処理部、Ｍ…外部メディア、Ｎ…ネットワーク、Ｐ…ロール紙。

Claims (9)

1. 取引装置において、
   ログデータを記憶するログ記録部と、
   上記ログ記録部から、ログデータを収集するログ収集手段と、
   当該取引装置の動作の履歴を印字する印字部と、
   上記ログ収集手段により、ログデータの収集が行われた場合に、上記印字部にログデータの収集が行われた旨を印字させるログ収集印字処理を行う制御手段とを有し、
   上記ログ収集手段は、可搬データ記録媒体に収集したログを記録する
   ことを特徴とする取引装置。
2. 上記ログ収集手段は、ログの種別ごとにログデータを収集し、
   上記制御手段は、上記ログ収集手段により収集されたログの種別に応じて、ログ収集印字処理で上記印字部に印字させる内容を変更する
   ことを特徴とする請求項１に記載の取引装置。
3. 上記制御手段は、ログ収集印字処理で、上記ログ収集手段により収集されたログの種別を上記印字部に印字させることを特徴とする請求項２に記載の取引装置。
4. 上記制御手段は、上記ログ収集手段により収集されたログの種別に応じて、上記印字部にログ収集印字処理を実行させるか否かを判定し、その判定結果に従った処理を行うことを特徴とする請求項３に記載の取引装置。
5. 上記ログ記録部に記録されるログには、通常ログと、通常ログよりも機密性の高い強化ログとが含まれており、
   上記制御手段は、上記ログ収集手段により収集されたログの種別が強化ログだった場合にのみ上記印字部にログ収集印字処理を実行させると判定する
   ことを特徴とする請求項４に記載の取引装置。
6. 上記制御手段は、ログデータの収集が行われた場合に、外部装置にログ収集が行われた旨を通知するログ収集通知処理を行うことを特徴とする請求項２に記載の取引装置。
7. 上記制御手段は、上記ログ収集手段により収集されたログの種別に応じて、ログ収集通知処理を実行するか否かを判定し、その判定結果に従った処理を行うことを特徴とする請求項６に記載の取引装置。
8. 上記ログ記録部に記録されるログには、通常ログと、通常ログよりも機密性の高い強化ログとが含まれており、
   上記制御手段は、上記ログ収集手段により収集されたログの種別が強化ログだった場合にのみログ収集通知処理を実行すると判定することを特徴とする請求項７に記載の取引装置。
9. 上記ログ記録部に記録されるログには、通常ログと、通常ログよりも機密性の高い強化ログとが含まれていることを特徴とする請求項２に記載の取引装置。

Images