JP6669485B2 - 利用管理システム、利用管理方法及び利用管理プログラム - Google Patents

Description

本発明は、カード利用を管理するための利用管理システム、利用管理方法及び利用管理プログラムに関する。

各種決済のために、キャッシュカードが利用されている。ここで、決済の安全のために、利用制限の範囲内で資金を利用させるための預金口座管理方法が検討されている（例えば、特許文献１参照）。この文献に記載された技術においては、現金自動預入支払機から引出要求を受信した管理コンピュータは、利用枠識別子に対する利用枠暗証番号の確認を行なう。次に、管理コンピュータは、指定された利用枠が利用可能かどうかを判断し、利用希望金額が口座残高以下の場合、指定された取引処理を実行する。

また、取引の安全性の向上を目的として、トークン（ワンタイムパスワード生成機）等を利用することがある。
更に、カードの不正利用が発生した場合に対応するためのカード利用システムも検討されている（例えば、特許文献２参照）。この文献に記載された技術においては、カードの使用時に、ＡＴＭから情報を取得したカードセンタは、カードＩＤをキーとして、顧客情報データベースから電話番号とユーザ氏名を検索する。そして、ユーザの携帯端末にカードの利用状況を連絡する。ユーザが承認した場合は支払処理を実行する。一方、ユーザが承認しなかった場合は、ＡＴＭにカード利用不可のメッセージを送信し、ホストコンピュータとカードセンタ管理者にカード利用不可のメッセージを送信する。

また、各種情報を提供するために、ビーコンを利用する場合がある。このビーコンは、無線局等から送信される電波を、無線機器で受信することにより、位置等の各種情報を取得するための設備である。広域の無線標識としてはBluetooth（登録商標）を利用したものもある。これは、対象となるビーコン発信機からの信号を受信することにより、距離や位置を測定できるとともに、発信器からの識別情報を取得でき、省電力化と低コスト化が可能になったため、近接通知機能としての用途が注目されている（例えば、特許文献３参照）。この文献に記載された技術においては、ビーコン発信機の設置位置を示すユニークＩＤを発信するビーコン発信機を用いて、携帯端末の位置を決定する。そして、サーバは、携帯端末の位置に基づいた旅客案内情報を携帯端末に送信する。

特開２００４−１９９２５１号公報 特開２００８−２８７５１５号公報 特開２０１５−１７４４７５号公報

しかしながら、特許文献１に記載された技術においては、利用枠暗証番号を盗用された場合にも、利用枠の範囲内で現金が引き出される可能性がある。
また、トークン（ワンタイムパスワード生成機）は、キャッシュカードと同時に利用されるため、同じように管理することが多い。この場合、同時に盗難等に遭う可能性がある。一方、特許文献２に記載された技術においては、手持ち等が多い携帯端末を利用する。この携帯端末と、財布やバッグ内等で保管することが多いキャッシュカードとは、管理方法が異なるため、同時に盗難等に遭う可能性は低くなる。しかしながら、特許文献２に記載された技術においては、本人の利用時にも承認が必要となり、迅速な取引が困難になる場合がある。

本発明は、上記課題を解決するためになされたものであり、その目的は、カード利用時における安全性を確保するための利用管理システム、利用管理方法及び利用管理プログラムを提供することにある。

（１）上記課題を解決する利用管理システムは、ユーザ端末の端末識別情報、カード情報、利用可能場所情報を登録した利用管理情報記憶部と、ユーザ端末に接続された制御部とを備える。前記制御部が、ユーザ端末から、端末識別情報と現在位置に関する情報とを含んだ接近情報を取得し、前記現在位置に設置されたカード利用端末に挿入されたカードのカード情報を取得し、前記現在位置が利用可能場所情報に含まれており、前記端末識別情報とカード情報との組み合わせが前記利用管理情報記憶部に記録されている場合には、前記カード利用端末における前記カードの利用を許可する。これにより、ユーザ端末に基づいてユーザの所在地を確認して、カード利用時における安全性を確保することができる。

（２）上記利用管理システムにおいて、前記利用管理情報記憶部には、利用可能場所情報に関連付けて、利用制限に関する情報が記録されており、前記利用制限の範囲内において、前記カード利用端末の利用を許可することが好ましい。これにより、利用可能場所に応じて、カード利用の制限を設けることができる。

（３）上記利用管理システムにおいて、利用可能場所に入ったユーザ端末から、前記接近情報を取得することが好ましい。これにより、効率的に接近情報を取得することができる。
（４）上記利用管理システムにおいて、前記ユーザ端末の保有者の移動予定ルートに関する情報を取得し、前記移動予定ルートに含まれる場所を、前記利用可能場所として設定することが好ましい。これにより、効率的に利用可能場所を設定することができる。

本発明によれば、カード利用時における安全性を確保することができる。

本発明の実施形態の利用管理システムの説明図。 各データ記憶部に記憶されたデータの説明図であって、（ａ）は利用管理情報記憶部、（ｂ）はＡＴＭ情報記憶部、（ｃ）はビーコン情報記憶部、（ｄ）は接近情報記憶部に記録されたデータの説明図。 本実施形態の処理手順の説明図。 本実施形態の処理手順の説明図。 本実施形態の処理手順の説明図。 本実施形態の処理手順の説明図。 他の実施形態の移動スケジュールの説明図。 他の実施形態の処理手順の説明図。 他の実施形態の処理手順の説明図。 他の実施形態の処理手順の説明図。

以下、図１〜図６に従って、利用管理方法を具体化した一実施形態を説明する。本実施形態では、キャッシュカードを利用して、予め登録した現金自動預払機（ＡＴＭ：automated teller machine）を利用して、現金引出を行なう場合を想定する。

ここでは、図１に示すように、ユーザ端末１０、利用管理サーバ２０、ビーコン装置３０、金融機関サーバ４０、ＡＴＭ４５を用いる。利用管理サーバ２０、ビーコン装置３０、金融機関サーバ４０、ＡＴＭ４５は、金融機関ネットワークを介して接続される。
ユーザ端末１０は、キャッシュカードを利用するユーザのコンピュータ端末（例えば、スマートフォン端末）である。ユーザ端末１０は、通信ネットワークを介して、利用管理サーバ２０と接続される。更に、ユーザ端末１０は、ビーコン電波を介して、ビーコン装置３０と通信を行なう。

ユーザ端末１０は、制御部、記憶部、タッチパネルディスプレイを備える。
制御部は、ＣＰＵ、ＲＯＭ、ＲＡＭから構成され、タッチパネルディスプレイを制御する。記憶部には、ウェブページを閲覧するためのブラウザプログラムや、本サービスに利用するアプリケーションプログラムが格納されている。このアプリケーションプログラムを実行することにより、制御部は、通信制御部１０１として機能する。この通信制御部１０１は、後述するビーコン装置３０から送信されたビーコン電波の受信状況に応じて、利用管理サーバ２０との通信を行なう。

タッチパネルディスプレイは、情報の入力手段及び表示手段として機能する。このタッチパネルディスプレイは、情報を出力するとともに、ディスプレイ表面へのタッチを検知した場合、タッチ位置（座標）を特定して各種操作処理（ポインティング処理、キー入力処理等）を行なう。なお、情報の入力手段（キー操作部等）と、情報の表示手段（ディスプレイ等）とを分けて実現することも可能である。

利用管理サーバ２０は、キャッシュカードの利用を管理するコンピュータシステムであり、利用管理システムとして機能する。この利用管理サーバ２０は、制御部２１、利用管理情報記憶部２２、ＡＴＭ情報記憶部２３、ビーコン情報記憶部２４、接近情報記憶部２５を備えている。

制御部２１は、図示しないＣＰＵ等の制御手段、ＲＡＭ及びＲＯＭ等のメモリを有し、後述する処理（ユーザ情報登録段階、ユーザ認証段階、接近管理段階、利用判定段階等の各処理等）を行なう。そして、利用管理プログラムを実行することにより、制御部２１は、ユーザ情報登録部２１１、ユーザ認証部２１２、接近管理部２１３、利用判定部２１４として機能する。

ユーザ情報登録部２１１は、本サービスを利用するユーザに関する情報を登録する処理を実行する。
ユーザ認証部２１２は、利用管理サーバ２０にアクセスしたユーザの本人認証処理を実行する。
接近管理部２１３は、ビーコン装置３０に接近したユーザを管理する処理を実行する。
利用判定部２１４は、ＡＴＭ４５の利用の可否を判定する処理を実行する。

図２（ａ）に示すように、利用管理情報記憶部２２には、本サービスのユーザについてのユーザ管理レコード２２０、利用条件レコード２２１が記録されている。この利用条件レコード２２１は、ユーザ管理レコード２２０に関連付けられている。ユーザ管理レコード２２０は、ユーザ登録を行なった場合に記録され、利用条件レコード２２１は、ＡＴＭ４５の利用条件が登録された場合に記録される。

ユーザ管理レコード２２０には、ユーザＩＤ、パスワード、端末コード、カード番号に関するデータが記録される。
ユーザＩＤデータ領域には、各ユーザを特定するための識別子に関するデータが記録される。本実施形態では、ユーザＩＤとして、ユーザの電子メールアドレスを用いる。

パスワードデータ領域には、このユーザの本人認証を行なうためのパスワードに関するデータが記録される。
端末コードデータ領域には、このユーザが利用するユーザ端末１０を特定するための識別子（端末識別情報）に関するデータが記録される。

カード番号データ領域には、このユーザが保有する口座を特定するための識別子（銀行コード、本支店コード、種別コード、口座番号等）に関するデータが記録される。

利用条件レコード２２１には、利用店舗、利用期間、通常利用制限、現地登録制限に関するデータが記録される。
利用店舗データ領域には、このユーザが利用を希望するＡＴＭ４５が設置された店舗を特定するための識別子（店舗コード）に関するデータ（利用可能場所情報）が記録される。更に、後述する追加対応処理により、現地で登録された店舗コードには、現地登録フラグが関連付けられて記憶される。

利用期間データ領域には、この店舗のＡＴＭ４５を利用できる期間に関するデータが記録される。
通常利用制限データ領域には、この店舗のＡＴＭ４５の利用時の制限に関するデータが記録される。本実施形態では、予め利用登録されたＡＴＭ４５における現金引出の限度額に関するデータが記録される。

現地登録制限データ領域には、現地で新たに利用店舗を登録する場合の制限に関するデータが記録される。本実施形態では、後述する追加対応処理時の照合を行なう場合の現地登録パスワード、及び現地において追加登録された店舗のＡＴＭ４５における現金引出の限度額に関するデータが記録される。

図２（ｂ）に示すように、ＡＴＭ情報記憶部２３には、金融機関の店舗に設置されたＡＴＭ４５についてのＡＴＭ管理レコード２３０が記録されている。ＡＴＭ管理レコード２３０は、新たなＡＴＭ４５が金融機関の店舗に設置された場合に記録される。ＡＴＭ管理レコード２３０には、ＡＴＭコード、店舗コード、設置場所に関するデータが記録される。

ＡＴＭコードデータ領域には、各ＡＴＭ４５を特定するための識別子に関するデータが記録される。
店舗コードデータ領域には、このＡＴＭ４５が設置された店舗を特定するための識別子に関するデータが記録される。
設置場所データ領域には、このＡＴＭ４５が設置された店舗の住所に関するデータが記録される。

図２（ｃ）に示すように、ビーコン情報記憶部２４には、金融機関の店舗に設置されたビーコン装置３０についてのビーコン管理レコード２４０が記録されている。ビーコン管理レコード２４０は、金融機関の店舗にビーコン装置３０が設置された場合に記録される。ビーコン管理レコード２４０には、ビーコンコード、店舗コード、設置場所に関するデータが記録される。

ビーコンコードデータ領域には、各ビーコン装置３０を特定するための識別子に関するデータが記録される。
店舗コードデータ領域には、このビーコン装置３０が設置された店舗を特定するための識別子に関するデータが記録される。
設置場所データ領域には、このビーコン装置３０が設置された店舗の住所に関するデータが記録される。

図２（ｄ）に示すように、接近情報記憶部２５には、ビーコン装置３０が設置された店舗に来店したユーザ（来店顧客）についての接近管理レコード２５０が記録されている。接近管理レコード２５０は、ユーザ端末１０がビーコン装置３０を検知した場合に記録される。接近管理レコード２５０には、ビーコンコード、端末コードに関するデータが記録される。

ビーコンコードデータ領域には、ユーザ端末１０が検知したビーコン装置３０を特定するための識別子に関するデータが記録される。このビーコンコードに基づいて、ユーザの現在位置を特定することができる。
端末コードデータ領域には、ビーコン装置３０から送信されたビーコン電波を受信したユーザ端末１０を特定するための識別子に関するデータが記録される。

ビーコン装置３０は、ＡＴＭ４５が設置された金融機関の店舗内に設置される。このビーコン装置３０は、店舗内にビーコン電波を送出する。このビーコン電波には、ビーコン装置３０を特定するための識別子（ビーコンコード）に関するデータを含める。

金融機関サーバ４０は、金融機関に開設された顧客の口座を管理し、この口座を利用しての決済を支援するコンピュータシステムである。この金融機関サーバ４０は、口座情報記憶部４２を備えている。この口座情報記憶部４２には、顧客の口座に関する口座管理レコードが記録されている。この口座管理レコードは、口座が開設された場合に記録される。口座管理レコードには、口座識別子、名義人、暗証番号、口座残高、入出金情報に関するデータが記録される。

ＡＴＭ４５は、金融機関の店舗に設置されたキャッシュカードや現金を用いての取引を行なう現金自動預払機であり、カード利用端末として機能する。このＡＴＭ４５は、金融機関サーバ４０に、金融機関ネットワークを介して接続されている。そして、ＡＴＭ４５は、タッチパネルディスプレイを備える。そして、このタッチパネルディスプレイに、各種サービス項目を出力する。ＡＴＭ４５は、タッチパネルディスプレイにおいて選択されたサービス内容に関する要求（預金口座への入金や預金口座からの現金引出、指定された振込先口座への入金等）を、金融機関サーバ４０に送信する。本実施形態では、ＡＴＭ４５からの各種要求は、利用管理サーバ２０を経由して、金融機関サーバ４０に送信される場合を想定する。

次に、この利用管理システムにおける処理手順を、図３〜図６を用いて説明する。
（事前登録処理）
まず、図３を用いて、事前登録処理を説明する。
ここでは、ユーザ端末１０は、ユーザ情報の送信処理を実行する（ステップＳ１−１）。具体的には、サービスの利用を希望する場合、ユーザ端末１０を用いて、利用管理サーバ２０にアクセスする。そして、ユーザ端末１０は、利用管理サーバ２０から、ユーザ登録画面を取得する。このユーザ登録画面には、ユーザＩＤ、パスワードの入力欄、送信ボタンが設けられている。そして、ユーザ登録画面に、ユーザＩＤ、パスワードを入力し、送信ボタンを選択した場合には、ユーザ端末１０は、ユーザ登録要求を、利用管理サーバ２０に送信する。このユーザ登録要求には、ユーザ登録画面に入力されたユーザＩＤ及びパスワードに関するデータを含める。

次に、利用管理サーバ２０の制御部２１は、ユーザ登録処理を実行する（ステップＳ１−２）。具体的には、制御部２１のユーザ情報登録部２１１は、ユーザ管理レコード２２０を生成する。このユーザ管理レコード２２０には、ユーザ登録要求に含まれるユーザＩＤ及びパスワードを記録する。

次に、サービスの利用に用いるユーザ端末１０を用いて、利用管理サーバ２０にアクセスする。
この場合、ユーザ端末１０は、認証情報の送信処理を実行する（ステップＳ１−３）。具体的には、ユーザ端末１０は、利用管理サーバ２０からログイン画面を取得する。このログイン画面には、ユーザＩＤ、パスワードの入力欄、送信ボタンが設けられている。そして、ログイン画面に、ユーザＩＤ、パスワードが入力されて、送信ボタンが選択された場合には、ユーザ端末１０は、ログイン要求を、利用管理サーバ２０に送信する。このログイン要求には、ログイン画面に入力されたユーザＩＤ及びパスワードに関するデータを含める。

次に、利用管理サーバ２０の制御部２１は、ユーザ認証処理を実行する（ステップＳ１−４）。具体的には、制御部２１のユーザ認証部２１２は、利用管理情報記憶部２２において、ログイン要求に含まれるユーザＩＤ及びパスワードが記録されたユーザ管理レコード２２０を検索する。ログイン要求に含まれるユーザＩＤ及びパスワードが記録されたユーザ管理レコード２２０を抽出できた場合には、ユーザ認証部２１２は、ユーザ認証を完了する。一方、ログイン要求に含まれるユーザＩＤ及びパスワードが記録されたユーザ管理レコード２２０を抽出できない場合には、ユーザ認証部２１２は、ログインを拒否する。ログインを完了した場合、ユーザ認証部２１２は、ユーザ端末１０に対して、端末情報設定画面を送信する。この端末情報設定画面には、端末情報を取得するためのスクリプトが含まれる。

次に、ユーザ端末１０は、端末情報の送信処理を実行する（ステップＳ１−５）。具体的には、ユーザ端末１０は、タッチパネルディスプレイに端末情報設定画面を出力する。この端末情報設定画面には、端末情報を送信することについての確認メッセージ、送信ボタンが含まれる。そして、送信ボタンが選択された場合、ユーザ端末１０は、スクリプトを実行し、ユーザ端末１０に設定されている端末コードを取得する。そして、ユーザ端末１０は、取得した端末コードを含めた端末情報登録要求を、利用管理サーバ２０に送信する。

次に、利用管理サーバ２０の制御部２１は、端末登録処理を実行する（ステップＳ１−６）。具体的には、制御部２１のユーザ情報登録部２１１は、受信した端末情報登録要求に含まれる端末コードを、ユーザ管理レコード２２０に記録する。

次に、利用管理サーバ２０の制御部２１は、アプリケーションのダウンロード依頼処理を実行する（ステップＳ１−７）。具体的には、制御部２１のユーザ情報登録部２１１は、サービス利用時に用いるアプリケーションのダウンロード依頼を、ユーザ端末１０に送信する。このダウンロード依頼には、アプリケーションをダウンロード可能なアプリケーション提供サイトのアドレス情報を含める。なお、利用管理サーバ２０が、サービス利用時に用いるアプリケーションを、ユーザ端末１０に提供するようにしてもよい。

次に、ユーザ端末１０は、アプリケーションのインストール処理を実行する（ステップＳ１−８）。具体的には、ユーザは、ユーザ端末１０を用いて、ダウンロード依頼に含まれるアドレス情報に基づいて、アプリケーション提供サイトにアクセスする。そして、ユーザ端末１０は、アプリケーション提供サイトから、サービス利用時に用いるアプリケーションをダウンロードし、インストールを実行する。このアプリケーションにより、ユーザ端末１０の制御部は通信制御部１０１として機能する。

次に、サービスの利用に用いるユーザ端末１０を用いて、利用管理サーバ２０にアクセスする。
この場合、ユーザ端末１０は、ステップＳ１−３と同様に、認証情報の送信処理を実行する（ステップＳ１−９）。

次に、利用管理サーバ２０の制御部２１は、ステップＳ１−４と同様に、ユーザ認証処理を実行する（ステップＳ１−１０）。ログインを完了した場合、ユーザ認証部２１２は、ユーザ端末１０に対して、カード情報設定画面を送信する。

次に、ユーザ端末１０は、カード情報の送信処理を実行する（ステップＳ１−１１）。具体的には、ユーザ端末１０は、タッチパネルディスプレイにカード情報設定画面を出力する。このカード情報設定画面には、カード番号の入力欄、送信ボタンが含まれる。そして、カード番号が入力され、送信ボタンが選択された場合、ユーザ端末１０は、取得したカード番号を含めたカード情報登録要求を、利用管理サーバ２０に送信する。

次に、利用管理サーバ２０の制御部２１は、カード情報の登録処理を実行する（ステップＳ１−１２）。具体的には、制御部２１のユーザ情報登録部２１１は、カード情報登録要求に含まれるカード番号を、ユーザ管理レコード２２０に記録する。そして、ユーザ情報登録部２１１は、ユーザ端末１０に対して、ＡＴＭ指定画面を送信する。

次に、ユーザ端末１０は、利用ＡＴＭの指定処理を実行する（ステップＳ１−１３）。具体的には、ユーザ端末１０は、タッチパネルディスプレイにＡＴＭ指定画面を出力する。このＡＴＭ指定画面には、利用を希望するＡＴＭ４５が設置された店舗を設定するための入力欄、送信ボタンが含まれる。例えば、ユーザが訪問予定の訪問地の住所が入力された場合、ユーザ情報登録部２１１が、ＡＴＭ情報記憶部２３において、訪問地の住所から所定範囲内に所在する店舗のＡＴＭ４５を抽出し、選択候補としてＡＴＭ指定画面に表示するようにしてもよい。そして、利用を希望するＡＴＭ４５が設置された店舗が入力され、送信ボタンが選択された場合、ユーザ端末１０は、店舗コードを含めた利用店舗登録要求を、利用管理サーバ２０に送信する。

次に、利用管理サーバ２０の制御部２１は、利用ＡＴＭの登録処理を実行する（ステップＳ１−１４）。具体的には、制御部２１のユーザ情報登録部２１１は、利用条件レコード２２１を生成する。この利用条件レコード２２１に、ユーザ端末１０から取得した店舗コードを記録する。次に、ユーザ情報登録部２１１は、ユーザ端末１０に対して、利用期間指定画面を送信する。

次に、ユーザ端末１０は、利用ＡＴＭの利用期間の指定処理を実行する（ステップＳ１−１５）。具体的には、ユーザ端末１０は、タッチパネルディスプレイに利用期間指定画面を出力する。この利用期間指定画面には、ＡＴＭの利用を希望する期間を設定するための入力欄、送信ボタンが含まれる。そして、利用を希望する期間が入力され、送信ボタンが選択された場合、ユーザ端末１０は、利用希望期間を含めた制限登録要求を、利用管理サーバ２０に送信する。

次に、利用管理サーバ２０の制御部２１は、利用ＡＴＭの利用期間の登録処理を実行する（ステップＳ１−１６）。具体的には、制御部２１のユーザ情報登録部２１１は、利用条件レコード２２１に、ユーザ端末１０から取得した利用期間を記録する。次に、ユーザ情報登録部２１１は、ユーザ端末１０に対して、通常利用時制限指定画面を送信する。

次に、ユーザ端末１０は、通常利用時の制限の設定処理を実行する（ステップＳ１−１７）。具体的には、ユーザ端末１０は、タッチパネルディスプレイに通常利用時制限指定画面を出力する。この通常利用時制限指定画面には、ＡＴＭ４５の通常利用時の制限を設定するための入力欄、送信ボタンが含まれる。ここでは、通常利用時の制限として、１回あたりの引出金額を設定する場合を想定する。そして、通常利用時の制限が入力され、送信ボタンが選択された場合、ユーザ端末１０は、通常利用時の制限を含めた通常利用時制限登録要求を、利用管理サーバ２０に送信する。

次に、利用管理サーバ２０の制御部２１は、通常利用時の制限の登録処理を実行する（ステップＳ１−１８）。具体的には、制御部２１のユーザ情報登録部２１１は、利用条件レコード２２１に、ユーザ端末１０から取得した通常利用時の制限情報を記録する。次に、ユーザ情報登録部２１１は、ユーザ端末１０に対して、現地登録時制限指定画面を送信する。

次に、ユーザ端末１０は、現地登録時の制限の設定処理を実行する（ステップＳ１−１９）。具体的には、ユーザ端末１０は、タッチパネルディスプレイに現地登録時制限指定画面を出力する。この現地登録時制限指定画面には、ＡＴＭ４５の現地登録時の制限を設定するための入力欄、送信ボタンが含まれる。ここでは、現地登録時の制限として、現地登録パスワード、及び現地において追加登録された店舗のＡＴＭ４５における現金引出の限度額を設定する。そして、現地登録時の制限が入力され、送信ボタンが選択された場合、ユーザ端末１０は、現地登録時の制限を含めた現地登録時制限登録要求を、利用管理サーバ２０に送信する。

次に、利用管理サーバ２０の制御部２１は、現地登録時の制限の登録処理を実行する（ステップＳ１−２０）。具体的には、制御部２１のユーザ情報登録部２１１は、この利用条件レコード２２１に、ユーザ端末１０から取得した現地登録時の制限情報を記録する。

（来店時処理）
次に、図４を用いて、来店時処理を説明する。この処理は、ビーコン装置３０が設置された金融機関の店舗に、ユーザ端末１０を持参して来店した場合に行なわれる。

まず、ユーザ端末１０は、ビーコン電波の認識処理を実行する（ステップＳ２−１）。具体的には、ユーザ端末１０の通信制御部１０１は、来店店舗内に設置されたビーコン装置３０から送信されたビーコン電波を受信する。この場合、通信制御部１０１は、ビーコン電波の中に含まれるビーコンコードを取得する。

次に、ユーザ端末１０は、接近情報の送信処理を実行する（ステップＳ２−２）。具体的には、ユーザ端末１０の通信制御部１０１は、通信ネットワークを介して、利用管理サーバ２０に対して、接近情報を送信する。この接近情報には、ビーコン電波から取得したビーコンコード、及びユーザ端末１０の端末コードに関するデータを含める。

接近情報を受信した利用管理サーバ２０の制御部２１は、接近情報の仮登録処理を実行する（ステップＳ２−３）。具体的には、制御部２１の接近管理部２１３は、接近管理レコード２５０を生成し、接近情報記憶部２５に記録する。この接近管理レコード２５０には、ユーザ端末１０から取得した接近情報に含まれる端末コード及びビーコンコードを記録する。

次に、ユーザ端末１０は、ビーコン電波受信状態の監視処理を実行する（ステップＳ２−４）。具体的には、ユーザ端末１０の通信制御部１０１は、ビーコン装置３０からのビーコン電波の受信状態を監視する。

次に、ユーザ端末１０は、ビーコン電波の受信が途切れたかどうかについての判定処理を実行する（ステップＳ２−５）。具体的には、ユーザ端末１０の通信制御部１０１は、ビーコン電波を受信できなくなった場合、ビーコン電波が途切れたと判定する。

ビーコン電波の受信が途切れていないと判定した場合（ステップＳ２−５において「ＮＯ」の場合）、ユーザ端末１０は、ビーコン電波受信状態の監視処理（ステップＳ２−４）を継続する。

一方、ビーコン電波の受信が途切れたと判定した場合（ステップＳ２−５において「ＹＥＳ」の場合）、ユーザ端末１０は、離脱情報の送信処理を実行する（ステップＳ２−６）。具体的には、ユーザ端末１０の通信制御部１０１は、通信ネットワークを介して、利用管理サーバ２０に対して、離脱情報を送信する。この離脱情報には、ビーコン電波から取得したビーコンコード、及びユーザ端末１０の端末コードに関するデータを含める。

次に、利用管理サーバ２０の制御部２１は、仮登録の削除処理を実行する（ステップＳ２−７）。具体的には、制御部２１の接近管理部２１３は、接近情報記憶部２５から、離脱情報に含まれる端末コード及びビーコンコードが記録された接近管理レコード２５０を削除する。

（ＡＴＭ利用時処理）
次に、図５を用いて、ＡＴＭ利用時処理を説明する。この処理は、金融機関の店舗内に設置されたＡＴＭ４５を利用する場合に行なわれる。

まず、ＡＴＭ４５は、カード検知処理を実行する（ステップＳ３−１）。具体的には、来店顧客がＡＴＭ４５に、キャッシュカードを挿入した場合、ＡＴＭ４５は、キャッシュカードからカード番号を読み取る。

次に、ＡＴＭ４５は、カード情報送信処理を実行する（ステップＳ３−２）。具体的には、ＡＴＭ４５は、金融機関ネットワークを介して、利用管理サーバ２０に対して、カード情報を送信する。このカード情報には、キャッシュカードから読み取ったカード番号、及びキャッシュカードを受け付けたＡＴＭ４５のＡＴＭコードに関するデータを含める。

次に、利用管理サーバ２０の制御部２１は、サービス利用登録の確認処理を実行する（ステップＳ３−３）。具体的には、制御部２１の利用判定部２１４は、利用管理情報記憶部２２において、ＡＴＭ４５から取得したカード情報に含まれるカード番号が記録されたユーザ管理レコード２２０を検索する。

次に、利用管理サーバ２０の制御部２１は、サービスの利用登録があるかどうかについての判定処理を実行する（ステップＳ３−４）。具体的には、制御部２１の利用判定部２１４は、カード番号が記録されたユーザ管理レコード２２０を取得できた場合には、サービス利用登録があると判定する。

カード番号が記録されたユーザ管理レコード２２０を取得できず、サービスの利用登録がないと判定した場合（ステップＳ３−４において「ＮＯ」の場合）、利用管理サーバ２０の制御部２１は、通常サービス処理を実行する（ステップＳ３−５）。具体的には、制御部２１の利用判定部２１４は、金融機関サーバ４０に処理を引き継ぐ。この場合、金融機関サーバ４０は、ＡＴＭ４５からの依頼に基づいて、通常サービスを提供する。

一方、カード番号が記録されたユーザ管理レコード２２０を取得し、サービス利用登録があると判定した場合（ステップＳ３−４において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、接近情報の登録があるかどうかについての判定処理を実行する（ステップＳ３−６）。具体的には、制御部２１の利用判定部２１４は、キャッシュカードを受け付けたＡＴＭ４５のＡＴＭコードが記録されたＡＴＭ管理レコード２３０をＡＴＭ情報記憶部２３から取得する。次に、利用判定部２１４は、取得したＡＴＭ管理レコード２３０に記録されている店舗コードを取得する。次に、利用判定部２１４は、ビーコン情報記憶部２４から、来店店舗の店舗コードが記録されたビーコン管理レコード２４０を取得し、ビーコンコードを特定する。

次に、利用判定部２１４は、利用管理情報記憶部２２から、ＡＴＭ４５から取得したカード番号が記録されたユーザ管理レコード２２０を抽出し、このユーザ管理レコード２２０に記録されている端末コードを取得する。

そして、利用判定部２１４は、利用管理情報記憶部２２から取得した端末コード、来店店舗に設置されたビーコン装置３０のビーコンコードが記録された接近管理レコード２５０を接近情報記憶部２５において検索する。この接近管理レコード２５０を抽出できた場合には、接近情報の登録があると判定する。

ここで、来店顧客のユーザ端末１０の端末コード、及び来店店舗のビーコン装置３０のビーコンコードが記録されている接近管理レコード２５０を抽出できず、接近情報の登録がないと判定した場合（ステップＳ３−６において「ＮＯ」の場合）、利用管理サーバ２０の制御部２１は、対応不可指示処理を実行する（ステップＳ３−１５）。具体的には、制御部２１の利用判定部２１４は、金融機関サーバ４０に対して、現金引出の中止を指示する。

一方、接近情報の登録があると判定した場合（ステップＳ３−６において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、事前登録店舗かどうかについての判定処理を実行する（ステップＳ３−７）。具体的には、制御部２１の利用判定部２１４は、利用管理情報記憶部２２から、この来店顧客のユーザ管理レコード２２０に関連付けられている利用条件レコード２２１を抽出する。そして、利用判定部２１４は、来店店舗の店舗コードが記録された利用条件レコード２２１が抽出できた場合には、事前登録店舗と判定する。

来店店舗の店舗コードが記録された利用条件レコード２２１を抽出できず、事前登録店舗でないと判定した場合（ステップＳ３−７において「ＮＯ」の場合）、利用管理サーバ２０の制御部２１は、追加対応処理を実行する（ステップＳ３−８）。この追加対応処理については、図６を用いて後述する。

一方、来店店舗の店舗コードが記録された利用条件レコード２２１を抽出し、事前登録店舗と判定した場合（ステップＳ３−７において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、引出情報の待機処理を実行する（ステップＳ３−９）。具体的には、制御部２１の利用判定部２１４は、ＡＴＭ４５における取引情報の入力を待機する。

そして、ＡＴＭ４５は、引出金額の送信処理を実行する（ステップＳ３−１０）。具体的には、来店顧客により、ＡＴＭ４５のタッチパネルディスプレイにおいて、現金引出のサービス項目が選択され、引出金額が入力された場合、ＡＴＭ４５は、現金引出要求を、金融機関ネットワークを介して、利用管理サーバ２０に送信する。

次に、利用管理サーバ２０の制御部２１は、引出金額の受信処理を実行する（ステップＳ３−１１）。具体的には、制御部２１の利用判定部２１４は、ＡＴＭ４５において入力された引出金額を取得する。

次に、利用管理サーバ２０の制御部２１は、引出条件を満足するかどうかについての判定処理を実行する（ステップＳ３−１２）。具体的には、制御部２１の利用判定部２１４は、利用管理情報記憶部２２から、この来店顧客のカード番号に関連付けられた利用条件レコード２２１を取得する。ここで、利用判定部２１４は、現地登録フラグが記録されていない店舗コードの店舗に設置されたＡＴＭ４５を利用する場合には、利用条件レコード２２１に記録されている通常利用制限を取得する。一方、現地登録フラグが記録されている店舗コードの店舗に設置されたＡＴＭ４５を利用する場合には、利用判定部２１４は、利用条件レコード２２１に記録されている現地登録制限を取得する。そして、利用判定部２１４は、事前登録店舗又は現地登録店舗に応じて、それぞれ通常利用制限又は現地登録制限の限度額と、ＡＴＭ４５から取得した引出金額とを比較する。引出金額が、限度額内の場合には、引出条件を満足すると判定する。

ここで、引出金額が限度額内であり、引出条件を満足すると判定した場合（ステップＳ３−１２において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、対応可能指示処理を実行する（ステップＳ３−１３）。具体的には、制御部２１の利用判定部２１４は、金融機関サーバ４０に対して、現金引出の許可を指示する。

この場合、金融機関サーバ４０は、現金引出対応処理を実行する（ステップＳ３−１４）。具体的には、金融機関サーバ４０は、ＡＴＭ４５において、キャッシュカードのカード番号の口座からの引出金額の現金を提供する。

一方、引出金額が限度額を超えており、引出条件を満足しないと判定した場合（ステップＳ３−１２において「ＮＯ」の場合）、利用管理サーバ２０の制御部２１は、対応不可指示処理を実行する（ステップＳ３−１５）。具体的には、制御部２１の利用判定部２１４は、金融機関サーバ４０に対して、現金引出の中止を指示する。

この場合、金融機関サーバ４０は、現金引出不可処理を実行する（ステップＳ３−１６）。具体的には、金融機関サーバ４０は、ＡＴＭ４５のタッチパネルディスプレイに、キャッシュカードを利用しての現金引出ができないことを示すメッセージを出力する。

（追加対応処理）
次に、図６を用いて、追加対応処理（ステップＳ３−８）を説明する。この処理は、事前登録店舗以外の店舗に来店している場合（ステップＳ３−７において「ＮＯ」の場合）に行なわれる。

まず、利用管理サーバ２０の制御部２１は、端末へのメッセージ送信処理を実行する（ステップＳ４−１）。具体的には、制御部２１の利用判定部２１４は、ユーザ管理レコード２２０に記録されている端末コードを取得する。そして、利用判定部２１４は、この端末コードのユーザ端末１０に対して、注意喚起画面を送信する。この注意喚起画面には、利用登録されていない店舗に来店していることを示すメッセージ、現地登録パスワードの入力欄を含める。

次に、ユーザ端末１０は、メッセージ出力処理を実行する（ステップＳ４−２）。具体的には、ユーザ端末１０は、利用管理サーバ２０から取得したメッセージを含めた注意喚起画面を、タッチパネルディスプレイに出力する。

次に、ユーザ端末１０は、現地登録パスワードの入力処理を実行する（ステップＳ４−３）。具体的には、ユーザは、この金融機関店舗に設置されたＡＴＭ４５の利用を希望する場合には、注意喚起画面に現地登録パスワードを入力する。この場合、ユーザ端末１０は、利用管理サーバ２０に対して、現地登録要求を送信する。この現地登録要求には、注意喚起画面に入力された現地登録パスワードに関するデータを含める。

次に、利用管理サーバ２０の制御部２１は、現地登録パスワードの照合処理を実行する（ステップＳ４−４）。具体的には、制御部２１の利用判定部２１４は、ユーザ管理レコード２２０に関連付けられている利用条件レコード２２１に記録されている現地登録制限（現地登録パスワード）を取得する。そして、利用判定部２１４は、ユーザ端末１０から取得したパスワードと、現地登録パスワードとを比較する。

次に、利用管理サーバ２０の制御部２１は、照合完了かどうかについての判定処理を実行する（ステップＳ４−５）。具体的には、制御部２１の利用判定部２１４は、ユーザ端末１０から取得したパスワードと現地登録パスワードとが一致した場合には、照合完了と判定する。

ユーザ端末１０から取得したパスワードと現地登録パスワードとが一致せず、照合完了でないと判定した場合（ステップＳ４−５において「ＮＯ」の場合）、利用管理サーバ２０の制御部２１は、追加不可メッセージ処理を実行する（ステップＳ４−６）。具体的には、制御部２１の利用判定部２１４は、ユーザ端末１０に対して、追加不可メッセージを送信する。この追加不可メッセージには、現地登録パスワードを照合できなかったことを示すメッセージを含める。

一方、ユーザ端末１０から取得したパスワードと現地登録パスワードとが一致し、照合完了と判定した場合（ステップＳ４−５において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、追加完了メッセージ処理を実行する（ステップＳ４−７）。具体的には、制御部２１の利用判定部２１４は、利用条件レコード２２１に、この店舗の店舗コードを、利用店舗データ領域に追加する。この店舗コードには、現地登録フラグを関連付けて記録しておく。そして、利用判定部２１４は、ユーザ端末１０に対して、追加完了メッセージを送信する。この追加完了メッセージには、来店店舗のＡＴＭ４５を利用できることを示すメッセージを含める。

次に、ユーザ端末１０は、メッセージ出力処理を実行する（ステップＳ４−８）。具体的には、ユーザ端末１０は、利用管理サーバ２０から取得した追加不可メッセージ又は追加完了メッセージを、タッチパネルディスプレイに出力する。

以上、本実施形態によれば、以下に示す効果を得ることができる。
（１）本実施形態では、ユーザ端末１０は、ビーコン電波の認識処理（ステップＳ２−１）、接近情報の送信処理（ステップＳ２−２）を実行する。これにより、利用管理サーバ２０は、ユーザの来店を検知することができる。

ビーコン電波の受信が途切れたと判定した場合（ステップＳ２−５において「ＹＥＳ」の場合）、ユーザ端末１０は、離脱情報の送信処理を実行する（ステップＳ２−６）。これにより、ユーザが店外に出たことを検知することができる。

（２）本実施形態では、利用管理サーバ２０の制御部２１は、サービス利用登録の確認処理を実行する（ステップＳ３−３）。サービスの利用登録がないと判定した場合（ステップＳ３−４において「ＮＯ」の場合）、利用管理サーバ２０の制御部２１は、通常サービス処理を実行する（ステップＳ３−５）。これにより、サービス利用を登録していない顧客に対しては、通常サービスを提供することができる。

（３）本実施形態では、カード番号が記録されたユーザ管理レコード２２０を取得し、サービス利用登録があると判定した場合（ステップＳ３−４において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、接近情報の登録があるかどうかについての判定処理を実行する（ステップＳ３−６）。接近情報の登録がないと判定した場合（ステップＳ３−６において「ＮＯ」の場合）、利用管理サーバ２０の制御部２１は、対応不可指示処理を実行する（ステップＳ３−１５）。これにより、ユーザ端末１０を用いて、接近情報に基づいて、ユーザの所在を確認して、的確なサービス提供を行なうことができる。

（４）本実施形態では、接近情報の登録があると判定した場合（ステップＳ３−６において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、事前登録店舗かどうかについての判定処理を実行する（ステップＳ３−７）。事前登録店舗でないと判定した場合（ステップＳ３−７において「ＮＯ」の場合）、利用管理サーバ２０の制御部２１は、追加対応処理を実行する（ステップＳ３−８）。これにより、状況に応じて、予定外の店舗においてもＡＴＭ４５を利用することができる。

（５）本実施形態では、事前登録店舗と判定した場合（ステップＳ３−７において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、引出情報の待機処理（ステップＳ３−９）、引出金額の受信処理（ステップＳ３−１１）、引出条件を満足するかどうかについての判定処理（ステップＳ３−１２）を実行する。これにより、事前登録した条件に基づいて、的確なサービスを提供することができる。

更に、現地登録フラグが記録されていない店舗コードの店舗に設置されたＡＴＭ４５を利用する場合には、利用条件レコード２２１に記録されている通常利用制限を取得する。一方、現地登録フラグが記録されている店舗コードの店舗に設置されたＡＴＭ４５を利用する場合には、利用判定部２１４は、利用条件レコード２２１に記録されている現地登録制限を取得する。これにより、事前登録と現地登録とを識別して、状況に応じた安全性を考慮したサービス提供を行なうことができる。

（６）本実施形態では、利用管理サーバ２０の制御部２１は、現地登録パスワードの照合処理を実行する（ステップＳ４−４）。照合完了と判定した場合（ステップＳ４−５において「ＹＥＳ」の場合）、利用管理サーバ２０の制御部２１は、追加完了メッセージ処理を実行する（ステップＳ４−７）。これにより、予定外のＡＴＭ４５を利用する場合には、ユーザ端末１０において本人を確認して、的確なサービス提供を行なうことができる。

なお、上記各実施形態は、以下の態様に変更してもよい。
・上記実施形態では、キャッシュカードを利用して、ＡＴＭ４５において現金引出を行なう場合を想定した。カードはキャッシュカードに限定されるものではない。また、制限対象の取引も、現金引出に限定されるものではない。例えば、電子マネーによる決済や、電子チケットの利用を制限対象とすることも可能である。

・上記実施形態では、ビーコン装置３０は、店舗内にビーコン電波を送信する。ユーザ端末１０の所在を検知する方法は、ビーコンに限定されるものではない。例えば、ＧＰＳやＷｉＦｉの基地局を利用して、ユーザの所在地を特定することも可能である。

・上記実施形態では、ユーザ端末１０は、利用ＡＴＭの指定処理を実行する（ステップＳ１−１３）。具体的には、ユーザ端末１０において、ＡＴＭ指定画面を用いて、利用希望のＡＴＭ４５を指定する。ここで、ユーザの移動予定の経路に基づいて、利用可能場所を登録するようにしてもよい。
ここでは、図７に示すように、空港ａ１を出発し、宿泊地ｂ１、観光地ｃ１、宿泊地ｂ２、観光地ｃ２、買物地ｄ１を経由して、空港ａ１に戻る経路で移動する場合を想定する。

この場合、各滞在予定地に対して、滞在期間を設定した滞在スケジュールを用いて、利用店舗の事前登録処理を行なう。この処理を、図８を用いて説明する。
（事前処理）
まず、利用管理サーバ２０の制御部２１は、ユーザ認証処理を実行する（ステップＳ５−１）。具体的には、制御部２１のユーザ認証部２１２は、ユーザＩＤ及びパスワードを用いて、ユーザ認証を行なう。これにより、事前登録を行なうユーザＩＤを特定する。

次に、利用管理サーバ２０の制御部２１は、移動ルートの登録処理を実行する（ステップＳ５−２）。具体的には、制御部２１のユーザ情報登録部２１１は、ＡＴＭ指定画面において、滞在スケジュールを取得できるようにしておく。この滞在スケジュールには、滞在予定地に対して滞在期間（年月日）に関するデータを含めておく。

次に、利用管理サーバ２０の制御部２１は、利用ＡＴＭの登録処理を実行する（ステップＳ５−３）。具体的には、制御部２１のユーザ情報登録部２１１は、滞在期間の長さに応じて、ＡＴＭ４５の利用許容範囲を特定する。次に、ユーザ情報登録部２１１は、ＡＴＭ情報記憶部２３を用いて、ＡＴＭ４５の設置場所が、滞在予定地を中心とした利用許容範囲内に含まれるＡＴＭ管理レコード２３０を特定する。そして、ユーザ情報登録部２１１は、特定したＡＴＭ管理レコード２３０の店舗コードを、利用条件レコード２２１の利用店舗データ領域に記録する。更に、ユーザ情報登録部２１１は、滞在スケジュールに記録されている滞在期間を、利用条件レコード２２１の利用期間データ領域に記録する。
これにより、移動経路に基づいて特定したＡＴＭ４５を、滞在期間の利用対象として登録することができる。

・上記実施形態では、キャッシュカードの名義人が、ＡＴＭ４５を利用する場面を想定した。ここで、キャッシュカードの名義人以外のユーザ（代理者）がＡＴＭ４５を利用できるようにしてもよい。

この場合には、図９に示すように、名義人のユーザ端末１０及び代理者のユーザ端末１５を用いる。そして、ユーザ端末１５にも、利用管理サーバ２０から取得したアプリケーションをインストールしておく。

まず、名義人のユーザ端末１０は、アプリケーションの起動処理を実行する（ステップＳ６−１）。具体的には、ユーザ端末１０は、サービスメニュー画面を、タッチパネルディスプレイに出力する。

次に、ユーザ端末１０は、代理者手続の制限設定処理を実行する（ステップＳ６−２）。具体的には、サービスメニュー画面において、「代理者手続」を選択する。この場合、ユーザ端末１０は、代理者によるＡＴＭ４５の利用制限を設定する代理利用制限画面を出力する。利用制限（例えば、引出限度額）が入力された場合、ユーザ端末１０は、近距離で無線通信を行なうために、通信相手を相互に認証して接続するペアリングを待機する。

ここで、ユーザ端末１５においても、アプリケーションの起動処理を実行する（ステップＳ７−１）。
この場合、ユーザ端末１０，１５において、それぞれペアリング処理を実行する（ステップＳ６−３，Ｓ７−２）。これにより、ユーザ端末１０とユーザ端末１５とが、近距離無線通信を用いて、通信可能となる。

次に、ユーザ端末１０は、端末情報の送信処理を実行する（ステップＳ６−４）。具体的には、ユーザ端末１０は、端末コードをユーザ端末１５に送信する。
次に、ユーザ端末１５は、端末情報の仮記憶処理を実行する（ステップＳ７−３）。具体的には、ユーザ端末１５の通信制御部１０１は、ユーザ端末１０から取得した端末コードを仮記憶する。

次に、ユーザ端末１０は、代理者制限情報の送信処理を実行する（ステップＳ６−５）。具体的には、ユーザ端末１０の通信制御部１０１は、代理利用制限画面に入力された利用制限に関するデータを、ユーザ端末１５に送信する。
次に、ユーザ端末１５は、代理者制限情報の仮記憶処理を実行する（ステップＳ７−４）。具体的には、ユーザ端末１５は、ユーザ端末１０から取得した利用制限を仮記憶する。

次に、図１０を用いて、代理者が金融機関の店舗に来店した場合の処理を説明する。
ここでも、ユーザ端末１５は、ステップＳ２−１，Ｓ２−２と同様に、ビーコン電波の認識処理（ステップＳ８−１）、接近情報の送信処理（ステップＳ８−２）を実行する。この場合、ユーザ端末１５は、仮記憶したユーザ端末１０の端末コード及びビーコン装置３０のビーコンコードを送信する。更に、ユーザ端末１５は、仮記憶した利用制限を、利用管理サーバ２０に送信する。この利用制限は、引出条件を満足するかどうかについての判定処理（ステップＳ３−１２）において利用される。

この場合、利用管理サーバ２０の制御部２１は、ステップＳ２−３と同様に、接近情報の仮登録処理を実行する（ステップＳ８−３）。
次に、ユーザ端末１５は、ステップＳ２−４，Ｓ２−５と同様に、ビーコン電波受信状態の監視処理（ステップＳ８−４）、ビーコン電波の受信が途切れたかどうかについての判定処理（ステップＳ８−５）を実行する。

ビーコン電波の受信が途切れたと判定した場合（ステップＳ８−５において「ＹＥＳ」の場合）、ユーザ端末１５は、ステップＳ２−６と同様に、離脱情報の送信処理を実行する（ステップＳ８−６）。

この場合、利用管理サーバ２０の制御部２１は、ステップＳ２−７と同様に、仮登録の削除処理を実行する（ステップＳ８−７）。
次に、ユーザ端末１５は、仮記憶の消去処理を実行する（ステップＳ８−８）。具体的には、ユーザ端末１５は、仮記憶したユーザ端末１０の端末コードを削除する。
これにより、代理者のユーザ端末１５を用いて、サービスを利用することができる。

なお、仮記憶の消去処理（ステップＳ８−８）のタイミングは、ビーコン電波の受信が途切れたと判定した場合（ステップＳ８−５において「ＹＥＳ」の場合）に限定されるものではない。例えば、ＡＴＭ４５の利用時に、利用管理サーバ２０からユーザ端末１５に対して、利用完了通知を送信し、この利用完了通知に基づいて、仮登録を削除するようにしてもよい。これにより、代理者によるカード利用が完了した時点で、代理者権限を削除することができる。

・上記実施形態では、利用管理情報記憶部２２には、本サービスのユーザについてのユーザ管理レコード２２０、利用条件レコード２２１が記録されている。利用条件レコード２２１には、利用店舗、利用期間、通常利用制限、現地登録制限に関するデータが記録される。そして、通常利用制限データ領域には、予め利用登録されたＡＴＭ４５における現金引出の限度額に関するデータが記録される。ここで、利用制限は、限度額に限定されるものではない。

例えば、利用回数を制限するようにしてもよい。この場合には、制限対象（同じＡＴＭ４５や同じ店舗、同じエリア、滞在期間中等）毎に利用可能回数を設定しておくことが可能である。そして、利用管理サーバ２０の制御部２１は、制限対象毎に利用回数をカウントし、予め設定された利用可能回数までの利用を許可する。一方、制限対象における利用回数が利用可能回数を超えた場合には、利用管理サーバ２０の制御部２１は、制限対象のＡＴＭ４５の利用を制限する。

また、引出可能時間を制限するようにしてもよい。この場合、制限対象（同じＡＴＭ４５や同じ店舗、同じエリア、滞在期間中等）毎に引出可能時間帯を予め設定しておくことが可能である。そして、利用管理サーバ２０の制御部２１は、ＡＴＭ４５の利用時に利用時刻を特定し、引出可能時間帯内の利用を許可する。一方、利用管理サーバ２０の制御部２１は、引出可能時間帯以外でのＡＴＭ４５の利用を制限する。

また、引出金額の総額を制限するようにしてもよい。この場合、制限対象（同じＡＴＭ４５や同じ店舗、同じエリア、滞在期間中等）における引出可能総額限度を予め設定しておくことが可能である。そして、利用管理サーバ２０の制御部２１は、制限対象毎に引出金額を合計し、引出可能総額限度内の利用を許可する。一方、引出可能総額制限を超えた場合には、利用管理サーバ２０の制御部２１は、制限対象におけるＡＴＭ４５の利用を制限する。
なお、事前登録や現地登録に基づいて、上述した制限対象を指定できるようにしてもよい。

また、利用条件レコード２２１に記録される現地登録時の制限も、現地登録パスワード、及び現金引出の限度額に限定されるものではない。現地登録制限においても、現地登録可能なエリアや、現地登録可能な期間を設定しておくようにしてもよい。また、現金引出の限度額を、現地登録パスワードの照合処理（ステップＳ４−４）の完了後に、利用管理サーバ２０の制御部２１が、ユーザ端末１０から取得し、利用条件レコード２２１に記録するようにしてもよい。

・上記実施形態では、接近情報記憶部２５には、ビーコン装置３０が設置された店舗に来店したユーザ（来店顧客）についての接近管理レコード２５０が記録されている。この接近管理レコード２５０には、ビーコンコード、端末コードに関するデータが記録される。接近管理レコード２５０には、ユーザの所在を特定できる情報を記録すればよく、ビーコンコードに限定されるものではない。例えば、ビーコン情報記憶部２４を用いて、ビーコンコードを店舗コードに変換し、接近管理レコード２５０において、店舗コードと端末コードとを関連付けて記憶してもよい。この場合には、接近情報の登録があるかどうかについての判定処理（ステップＳ３−６）においては、制御部２１の利用判定部２１４は、キャッシュカードを受け付けたＡＴＭ４５が設置された店舗の店舗コードが記録された接近管理レコード２５０を検索する。

・上記実施形態では、利用管理サーバ２０は、ビーコン情報記憶部２４を備えている。このビーコン情報記憶部２４には、金融機関の店舗に設置されたビーコン装置３０についてのビーコン管理レコード２４０が記録されている。ビーコン情報記憶部２４の設置場所は、利用管理サーバ２０に限定されるものではない。例えば、利用管理サーバ２０とは別に、ビーコン情報記憶部２４を備えたビーコン管理サーバを設けてもよい。この場合には、利用管理サーバ２０は、ビーコン管理サーバから、ビーコン装置３０が設置された店舗の店舗コードを取得する。

また、ユーザ端末１０に、ビーコン情報記憶部２４を設けてもよい。この場合には、ビーコンコードと店舗コードとを関連付けた変換テーブルを、本サービスに利用するアプリケーションプログラムに含めておく。更に、接近情報記憶部２５には、店舗コードと端末コードとを関連付けて記録する。
そして、ユーザ端末１０は、ビーコン電波の認識処理（ステップＳ２−１）において、変換テーブルを用いて、ビーコンコードを店舗コードに変換する。この場合、利用管理サーバ２０に対して送信する接近情報には、店舗コードと端末コードとを含める。
接近情報を取得した利用管理サーバ２０の制御部２１は、端末コード及び店舗コードを含めた接近管理レコード２５０を接近情報記憶部２５に記録する。離脱情報の送信処理（ステップＳ２−６）においても、ユーザ端末１０は、変換テーブルを用いて、ビーコンコードから変換した店舗コードを、離脱情報に含める。そして、接近情報の登録があるかどうかについての判定処理（ステップＳ３−６）においては、制御部２１の利用判定部２１４は、キャッシュカードを受け付けたＡＴＭ４５が設置された店舗の店舗コードが記録された接近管理レコード２５０を検索する。

１０…ユーザ端末、１０１…通信制御部、２０…利用管理サーバ、２１…制御部、２１１…ユーザ情報登録部、２１２…ユーザ認証部、２１３…接近管理部、２１４…利用判定部、２２…利用管理情報記憶部、２３…ＡＴＭ情報記憶部、２４…ビーコン情報記憶部、２５…接近情報記憶部、３０…ビーコン装置、４０…金融機関サーバ、４２…口座情報記憶部、４５…ＡＴＭ。

Claims (6)

1. ユーザが保有するカードのカード情報及びユーザ端末の端末識別子を関連付けて記録したユーザ管理情報と、前記ユーザ管理情報に対して、カード利用端末が設置された利用可能場所情報及び利用制限を関連付けて記録した利用条件とを登録した利用管理情報記憶部と、
   カード利用端末の設置場所に配置され、ビーコンコードを発信するビーコン装置のビーコンコードを記録したビーコン情報記憶部と、
   端末識別情報とビーコンコードとを含んだ接近情報を仮記憶する接近情報記憶部と、
   前記ビーコン装置と通信を行なうユーザ端末に接続された制御部とを備えた利用管理システムであって、
   前記制御部が、
   前記ビーコン装置が発信したビーコンコードを取得したユーザ端末から、第１の端末識別情報と第１のビーコンコードとを含んだ接近情報を取得して、前記接近情報記憶部に仮記憶し、
   カード利用端末に挿入されたカードのカード情報を取得し、前記ユーザ管理情報において前記カード情報に関連付けられた端末識別子を第２の端末識別情報として特定し、
   前記ビーコン情報記憶部を用いて、前記カード利用端末の設置場所のビーコンコードを第２のビーコンコードとして特定し、
   前記接近情報記憶部に仮記憶した第１の端末識別情報と第１のビーコンコードとの組み合わせと、前記第２の端末識別情報と第２のビーコンコードとの組み合わせが一致することを条件として、前記カード利用端末における前記カードの利用を前記利用条件の範囲内において許可し、
   前記ビーコン装置が発信したビーコンコードを検知できなくなった前記ユーザ端末から離脱情報を取得した場合には、前記接近情報記憶部に仮記憶した接近情報を削除することを特徴とする利用管理システム。
2. 前記利用管理情報記憶部には、利用可能場所情報に関連付けて、利用制限に関する情報が記録されており、前記利用制限の範囲内において、前記カード利用端末の利用を許可することを特徴とする請求項１に記載の利用管理システム。
3. 利用可能場所に入ったユーザ端末から、前記接近情報を取得することを特徴とする請求項１又は２に記載の利用管理システム。
4. 前記ユーザ端末の保有者の移動予定ルートに関する情報を取得し、
   前記移動予定ルートに含まれる場所を、前記利用可能場所として設定することを特徴とする請求項１〜３のいずれか一項に記載の利用管理システム。
5. ユーザが保有するカードのカード情報及びユーザ端末の端末識別子を関連付けて記録したユーザ管理情報と、前記ユーザ管理情報に対して、カード利用端末が設置された利用可能場所情報及び利用制限を関連付けて記録した利用条件とを登録した利用管理情報記憶部と、
   カード利用端末の設置場所に配置され、ビーコンコードを発信するビーコン装置のビーコンコードを記録したビーコン情報記憶部と、
   端末識別情報とビーコンコードとを含んだ接近情報を仮記憶する接近情報記憶部と、
   前記ビーコン装置と通信を行なうユーザ端末に接続された制御部とを備えた利用管理システムを用いて、カードの利用管理を行なうための方法であって、
   前記制御部が、
   前記ビーコン装置が発信したビーコンコードを取得したユーザ端末から、第１の端末識別情報と第１のビーコンコードとを含んだ接近情報を取得して、前記接近情報記憶部に仮記憶し、
   カード利用端末に挿入されたカードのカード情報を取得し、前記ユーザ管理情報において前記カード情報に関連付けられた端末識別子を第２の端末識別情報として特定し、
   前記ビーコン情報記憶部を用いて、前記カード利用端末の設置場所のビーコンコードを第２のビーコンコードとして特定し、
   前記接近情報記憶部に仮記憶した第１の端末識別情報と第１のビーコンコードとの組み合わせと、前記第２の端末識別情報と第２のビーコンコードとの組み合わせが一致することを条件として、前記カード利用端末における前記カードの利用を前記利用条件の範囲内において許可し、
   前記ビーコン装置が発信したビーコンコードを検知できなくなった前記ユーザ端末から離脱情報を取得した場合には、前記接近情報記憶部に仮記憶した接近情報を削除することを特徴とする利用管理方法。
6. ユーザが保有するカードのカード情報及びユーザ端末の端末識別子を関連付けて記録したユーザ管理情報と、前記ユーザ管理情報に対して、カード利用端末が設置された利用可能場所情報及び利用制限を関連付けて記録した利用条件とを登録した利用管理情報記憶部と、
   カード利用端末の設置場所に配置され、ビーコンコードを発信するビーコン装置のビーコンコードを記録したビーコン情報記憶部と、
   端末識別情報とビーコンコードとを含んだ接近情報を仮記憶する接近情報記憶部と、
   前記ビーコン装置と通信を行なうユーザ端末に接続された制御部とを備えた利用管理システムを用いて、カードの利用管理を行なうためのプログラムであって、
   前記制御部を、
   前記ビーコン装置が発信したビーコンコードを取得したユーザ端末から、第１の端末識別情報と第１のビーコンコードとを含んだ接近情報を取得して、前記接近情報記憶部に仮記憶し、
   カード利用端末に挿入されたカードのカード情報を取得し、前記ユーザ管理情報において前記カード情報に関連付けられた端末識別子を第２の端末識別情報として特定し、
   前記ビーコン情報記憶部を用いて、前記カード利用端末の設置場所のビーコンコードを第２のビーコンコードとして特定し、
   前記接近情報記憶部に仮記憶した第１の端末識別情報と第１のビーコンコードとの組み合わせと、前記第２の端末識別情報と第２のビーコンコードとの組み合わせが一致することを条件として、前記カード利用端末における前記カードの利用を前記利用条件の範囲内
   において許可し、
   前記ビーコン装置が発信したビーコンコードを検知できなくなった前記ユーザ端末から離脱情報を取得した場合には、前記接近情報記憶部に仮記憶した接近情報を削除する手段として機能させることを特徴とする利用管理プログラム。