JP6990166B2 - 自動取引システム - Google Patents

Description

本発明は、自動取引システムに関する。

金融機関等で用いられている現金自動預払機（ＡＴＭ；Automated Teller Machine）等の自動取引装置では、利用者が取引内容を選択し、キャッシュカードまたは通帳（以下キャッシュカードに含む）を挿入し、暗証番号および取引金額の入力等を受付けて取引を実行する。

このような自動取引装置は、キャッシュカードを受付けた後に故障が発生し、取引に使用するキャッシュカードを内部に取り込んでしまう場合がある。このような場合の利用者は、自動取引装置に併設された電話等でコールセンター等に連絡し、行員等の対応によりキャッシュカードを自動取引装置の内部から取り出し、返却してもらうまで取引ができなくなってしまう。

近年、このような自動取引装置において、挿入されたキャッシュカードが排出不可となった場合でも、旧キャッシュカードを回収または保留し、新キャッシュカードを発行できるような技術が知られている（例えば特許文献１参照）。

特開平７－１２１６３９号公報

しかし、挿入されたキャッシュカードを装置内部で搬送する搬送路に、キャッシュカードがくわえこまれてしまったような場合は、自動取引装置の搬送路自体が使用不能になり、新しいキャッシュカードを再発行しても排出できない場合がある。

また従来技術では、旧キャッシュカードをそのまま回収または保留する為、別段の対策を設けない限りは、１つの口座に対して複数枚のキャッシュカードが存在してしまう危険があった。

本発明は、このような点を鑑みてなされたものであり、自動取引装置にキャッシュカードがくわえこまれた場合であっても、キャッシュカードを再発行することができる自動取引装置システムを提供することを目的とする。

本発明の一観点によれば、第１の取引媒体を取込む媒体取込部と、取込んだ第１の取引媒体を搬送路上で搬送する媒体搬送部と、媒体搬送部に第１の取引媒体が詰まった場合に、障害情報を含む障害通知信号を送信する障害情報送信部と、を有する第１の自動取引装置と、障害通知信号を受信する障害情報受信部と、障害情報受信部を参照して、障害通知信号を受信した場合に、第１の取引媒体の再発行依頼を含む、再発行開始信号を送信する再発行開始信号送信部と、を有する遠隔監視サーバと、再発行開始信号を受信する再発行開始信号受信部と、再発行開始信号受信部を参照して、再発行開始信号を受信した場合に、第１の取引媒体の再発行として、第２の取引媒体を発行する媒体発行部と、発行された第２の取引媒体を排出する媒体排出部とを有する第２の自動取引装置と、を有する、自動取引システムが提供される。

開示の技術によれば、自動取引装置にキャッシュカードがくわえこまれた場合であっても、キャッシュカードを再発行することができ顧客満足度を向上させることができる。

第１の実施の形態の自動取引システムを説明するための図である。 第２の実施の形態の自動取引システムを説明するための図である。 第３の実施の形態のＡＴＭシステムの一例を示す図である。 第３の実施の形態のＡＴＭのハードウェア構成例を示す図である。 第３の実施の形態のＡＴＭから送信されるテーブルの一例を示す図であり、（Ａ）は、ＡＴＭ障害通知電文を示し、（Ｂ）は、再発行指示電文を示し、（Ｃ）は、ワンタイムパスワード通知電文を示し、（Ｄ）は、再発行結果通知電文を示す。 第３の実施の形態の遠隔管理サーバのハードウェア構成例を示す図である。 第３の実施の形態の遠隔管理サーバから送信されるテーブルの一例を示す図であり、（Ａ）は、ＡＴＭモード変更通知電文を示し、（Ｂ）は、本人確認指示電文を示し、（Ｃ）は、媒体破壊指示電文を示し、（Ｄ）は、再発行指示電文を示す。 第３の実施の形態の業務サーバのハードウェア構成例を示す図である。 第３の実施の形態のＡＴＭシステムで実行される媒体受付処理のフローチャートである。 第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、メイン画面であり、（Ｂ）は、媒体挿入指示画面である。 第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、暗証番号入力画面であり、（Ｂ）は、障害表示画面である。 第３の実施の形態のＡＴＭで実行される再発行受付処理のフローチャート（その１）である。 第３の実施の形態のＡＴＭで実行される再発行受付処理のフローチャート（その２）である。 第３の実施の形態の遠隔監視サーバに表示される画面例を示す図であり、（Ａ）は、取引情報表示画面であり、（Ｂ）は、ワンタイムパスワード発行画面である。 第３の実施の形態のＡＴＭで実行されるＡＴＭ引継処理のフローチャートである。 第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、ワンタイムパスワード表示画面であり、（Ｂ）は、取引中止画面である。 第３の実施の形態のＡＴＭで実行される再発行処理のフローチャート（その１）である。 第３の実施の形態のＡＴＭで実行される再発行処理のフローチャート（その２）である。 第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、媒体再発行手続画面であり、（Ｂ）は、ワンタイムパスワード入力画面である。 第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、待機指示画面であり、（Ｂ）は、ワンタイムパスワード照会画面である。 第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、媒体回収指示画面であり、（Ｂ）は再発行完了画面である。 第３の実施の形態のＡＴＭで実行される媒体破壊処理のフローチャートである。

以下、図面を参照して実施の形態を詳細に説明する。
［第１の実施の形態］
まず、第１の実施の形態の自動取引システムについて図１を用いて説明する。図１は、第１の実施の形態の自動取引システムを説明するための図である。

自動取引システム１は、第１の自動取引装置２と、遠隔監視サーバ３と、第２の自動取引装置４とを有する。第１の自動取引装置２と遠隔監視サーバ３との間および遠隔監視サーバ３と第２の自動取引装置４との間は、それぞれ通信可能に接続されている。

このような自動取引システム１は、例えば、故障した第１の自動取引装置２に、キャッシュカードまたは通帳等の取引に使用される媒体が排出不能に取り込まれてしまった場合に、遠隔監視サーバ３の仲介により、故障していない第２の自動取引装置４より媒体を再発行する。なお、第１の自動取引装置２と、第２の自動取引装置４とは、それぞれ故障した際に障害情報を送信する機能と、再発行を受付ける機能を有している。よって、第２の自動取引装置４が故障し、第１の自動取引装置２が媒体を再発行してもよい。

第１の自動取引装置２は、媒体取込部２ａと、媒体搬送部２ｂと、障害情報送信部２ｃとを有する。
媒体取込部２ａは、第１の取引媒体を取込む。なお、取引媒体は、金融機関の口座に紐づけられたキャッシュカードまたは通帳を含む。

媒体搬送部２ｂは、取込んだ第１の取引媒体を搬送路上で搬送する。
障害情報送信部２ｃは、媒体搬送部に第１の取引媒体が詰まった場合に、障害情報を含む障害通知信号を送信する。詰まった場合とは、搬送路上で、取引媒体がくわえ込まれてしまい、搬送が不能になった状態を示す。具体的には、著しく変形した媒体を挿入された場合や、２つに破断された媒体をテープ等で補修した状態で挿入されたような場合が該当する。

遠隔監視サーバ３は、障害情報受信部３ａと、再発行開始信号送信部３ｂとを有する。
障害情報受信部３ａは、障害通知信号を受信する。
再発行開始信号送信部３ｂは、障害情報受信部３ａを参照して、障害通知信号を受信した場合に、第１の取引媒体の再発行依頼を含む、再発行開始信号を送信する。

第２の自動取引装置４は、再発行開始信号受信部４ａと、媒体発行部４ｂと、媒体排出部４ｃとを有する。
再発行開始信号受信部４ａは、再発行開始信号を受信する。

媒体発行部４ｂは、再発行開始信号受信部を参照して、再発行開始信号を受信した場合に、第１の取引媒体の再発行として、第２の取引媒体を発行する。
媒体排出部４ｃは、発行された第２の取引媒体を排出する。

上記の自動取引システム１では、第１の自動取引装置２が、取引手続を希望する利用者から、取引に使用する取引媒体を受付け、取引手続中に取引媒体を内部に詰まらせるような障害が発生した場合に、遠隔監視サーバ３へ障害情報を送信する。遠隔監視サーバ３は、障害情報を受信すると、再発行開始信号を第２の自動取引装置４へ送信する。第２の自動取引装置４は、第１の自動取引装置２から案内された利用者へ取引媒体を再発行する。

これにより、第１の自動取引装置２にキャッシュカードがくわえこまれ、新しいキャッシュカードの再発行をしても排出できないような場合であっても、第２の自動取引装置４によりキャッシュカードを再発行することができる。利用者は、キャッシュカードがくわえこまれた場合であっても、キャッシュカードの再発行を受けることができ、口座の取引の手続を実行することができるため顧客満足度が向上する。

［第２の実施の形態］
第２の実施の形態では、第１の実施の形態について機能を追加した場合を説明する。図２は、まず、第２の実施の形態の自動取引システム１ａについて、図２を用いて説明する。第２の実施の形態の自動取引システムを説明するための図である。

図２に示すような自動取引システム１ａは、第１の実施の形態の機能に追加して、第１の自動取引装置２から第２の自動取引装置４への引継の際に暗証番号を使用し、再発行の対象となった取引媒体である旧キャッシュカードの情報の消去を行う。

第１の自動取引装置２は、媒体取込部２ａ、媒体搬送部２ｂ、障害情報送信部２ｃ、情報読取部２ｄ、再発行完了信号受信部２ｅ、情報消去部２ｆおよび表示部２ｇを有する。
媒体取込部２ａと、媒体搬送部２ｂと、障害情報送信部２ｃとは、第１の実施の形態と同様であるため、追加点のみを説明する。

障害情報送信部２ｃは、情報読取部２ｄを参照して、記憶情報が読取れた場合に、再発行開始信号を送信する。記憶情報は、例えばＭＳ（磁気ストライプ）情報と呼ばれ、取引媒体の再発行に使用され、媒体に紐づけられた銀行口座を特定するために必須の情報である。また、記憶情報を読取れなかった場合は、再発行対象が特定できないため、取引媒体の再発行を行うことができない。

情報読取部２ｄは、第１の取引媒体に記憶された記憶情報を読取る。
再発行完了信号受信部２ｅは、再発行完了信号を受信する。
情報消去部２ｆは、再発行完了信号受信部２ｅを参照し、再発行完了信号を受信した場合に、第１の取引媒体の記憶情報を消去する。

表示部２ｇは、暗証番号を受信した場合に、暗証番号を表示する。
遠隔監視サーバ３は、障害情報受信部３ａ、再発行開始信号送信部３ｂ、再発行完了信号送信部３ｃ、暗証番号発行部３ｄおよび制御部３ｅを有する。

障害情報受信部３ａと、再発行開始信号送信部３ｂとは、第１の実施の形態と同様であるため、追加点のみ説明する。
再発行完了信号送信部３ｃは、再発行結果信号を受信すると、第１の自動取引装置２へ、再発行完了信号を送信する。

暗証番号発行部３ｄは、暗証番号を発行し送信する。暗証番号は、銀行口座で使用される暗証番号ではなく、取引媒体の再発行時に、第１の自動取引装置２に表示され、第２の自動取引装置４で入力を受付けることにより、手続の引継を行う。また、暗証番号は、例えば、ワンタイムパスワードのようなものであってもよい。

制御部３ｅは、暗証番号発行部３ｄから取得した暗証番号と、暗証番号受付部４ｅから受信した入力暗証番号とが合致した場合に、再発行開始信号送信部３ｂに、再発行開始信号を送信させる。

第２の自動取引装置４は、再発行開始信号受信部４ａ、媒体発行部４ｂ、媒体排出部４ｃ、再発行結果信号送信部４ｄおよび暗証番号受付部４ｅを有する。
再発行開始信号受信部４ａと、媒体発行部４ｂと、媒体排出部４ｃとは、第１の実施の形態と同様であるため、追加点のみ説明する。

再発行結果信号送信部４ｄは、媒体発行部４ｂを参照し、第２の取引媒体が発行された場合に、遠隔監視サーバ３へ再発行結果信号を送信する。
暗証番号受付部４ｅは、暗証番号の入力を受付け、入力暗証番号として送信する。

上記の自動取引システム１ａでは、第１の自動取引装置２が利用者からの口座に関する取引の手続を受付け、取引媒体として、キャッシュカードまたは通帳を受付ける。その後、手続中に、第１の自動取引装置２は、媒体がくわえこまれてしまったような場合に、障害情報を遠隔監視サーバ３へ送信する。遠隔監視サーバ３は、再発行信号を第２の自動取引装置４へ送信する。また、遠隔監視サーバ３は、第１の自動取引装置２と第２の自動取引装置４との間の手続の引継に使用する認証用の暗証番号を発行し、第１の自動取引装置２へ送信する。第１の自動取引装置２は、受信した暗証番号を表示する。

第２の自動取引装置４は、再発行開始信号を受信すると、入力された暗証番号を受付け、遠隔監視サーバ３へ送る。遠隔監視サーバ３は、受信した入力された暗証番号と、発行済みの暗証番号とを比較し、照合結果を第２の自動取引装置４へ送信する。

第２の自動取引装置４は、照合結果が合格である場合に、媒体を再発行し、排出する。また、第２の自動取引装置４は、再発行結果信号を、遠隔監視サーバ３へ送信する。遠隔監視サーバ３は、再発行完了信号を第１の自動取引装置２へ送信する。最後に第１の自動取引装置２は、取引に使用された取引媒体の保存していた情報を消去する。

これにより、第１の実施の形態の効果に追加して、第１の自動取引装置２で、銀行口座に関する記憶情報を旧媒体から読取れたことを条件に、再発行手続を開始するため、利用者が銀行口座に関する情報を知らない場合であっても再発行が可能である。また、第１の自動取引装置２から第２の自動取引装置４への引継の際に暗証番号を使用し、再発行の対象となった媒体である旧キャッシュカードから情報を消去するため、セキュリティが向上する。

［第３の実施の形態］
第３の実施の形態では、第２の実施の形態について金融機関で用いられる場合をより具体的に説明する。まず、第３の実施の形態のＡＴＭシステム１０について図３を用いて説明する。図３は、第３の実施の形態のＡＴＭシステムの一例を示す図である。

ＡＴＭシステム１０は、全国の金融機関等に設置され利用者の取引を受付ける複数のＡＴＭ２０と、ＡＴＭ２０を遠隔で監視する遠隔管理サーバ３０と、ＡＴＭ２０からの口座関係の処理を受付ける業務サーバ４０とを有する。ＡＴＭ２０と遠隔管理サーバ３０との間はネットワーク７０で接続されている。ＡＴＭ２０と業務サーバ４０との間はネットワーク７１で接続されている。

ＡＴＭ２０は、利用者からキャッシュカードまたは通帳（以後キャッシュカードに含む）を受付け、現金の預け入れ、引き出し等の手続を受付ける。また、故障したＡＴＭ２０は、故障によるキャッシュカードの再発行時にワンタイムパスワードを表示し、故障していないＡＴＭ２０へ手続を引き継ぐ。故障していないＡＴＭ２０では、故障時に発行されたワンタイムパスワードと、口座の暗証番号とにより認証を行い、故障したＡＴＭ２０で、旧キャッシュカードのＭＳ情報が読取れている場合に、キャッシュカードの再発行を行う。

故障したＡＴＭ２０は、キャッシュカードの再発行を行った場合、旧キャッシュカードの情報の消去を行う。なお、旧キャッシュカードの情報の消去は、旧キャッシュカードごと物理的に破壊する方法であってもよい。

遠隔管理サーバ３０は、ＡＴＭ２０のキャッシュカードの再発行が必要な故障時に、故障したＡＴＭ２０から通信を受けて、ワンタイムパスワードの発行をする。また、遠隔管理サーバ３０は、故障していないＡＴＭ２０へ、キャッシュカードの再発行指示を行い、故障されていないＡＴＭ２０に入力されたワンタイムパスワードを受信して、正しいか否かの認証を行う。遠隔管理サーバ３０は、遠隔管理センタに設置される。

業務サーバ４０は、ＡＴＭ２０からの通信を受け、通常の口座管理手続を受付ける。また、業務サーバ４０は、ＡＴＭ２０が故障し、故障していないＡＴＭ２０が新しいキャッシュカードを再発行する際に、銀行口座取引用の暗証番号による認証を行う。この暗証番号は、ＡＴＭ２０間の再発行手続の引継に行われるワンタイムパスワードとは別の認証情報である。業務サーバ４０は、業務センタに設置される。

次に、ＡＴＭ２０のハードウェア構成例について、図４～図５を用いて説明する。図４は、第３の実施の形態のＡＴＭのハードウェア構成例を示す図である。図５は、第３の実施の形態のＡＴＭから送信されるテーブルの一例を示す図であり、（Ａ）は、ＡＴＭ障害通知電文を示し、（Ｂ）は、再発行指示電文を示し、（Ｃ）は、ワンタイムパスワード通知電文を示し、（Ｄ）は、再発行結果通知電文を示す。

図３に示すようなＡＴＭ２０は、制御部２１、表示ユニット２２、カード処理部２３、通帳処理部２４、硬貨処理部２５および紙幣処理部２６を有する。
制御部２１は、ＣＰＵ（Central Processing Unit）２１ａによって装置全体が制御されている。ＣＰＵ２１ａには、バス２１ｇを介してＲＡＭ（Random Access Memory）２１ｂと複数の周辺機器とが接続されている。ＲＡＭ２１ｂは、制御部２１の主記憶装置として使用される。ＲＡＭ２１ｂには、ＣＰＵ２１ａに実行させるＯＳ（Operating System）のプログラムや制御用のアプリケーションプログラムが格納される。また、ＲＡＭ２１ｂには、ＣＰＵ２１ａによる処理に必要な各種データが格納される。

処理に必要なデータは、図５に示すようなＡＴＭ障害通知電文８１、再発行開始電文８２、ワンタイムパスワード通知電文８３および再発行結果通知電文８４が含まれる。
ＡＴＭ障害通知電文８１は、電文種別、媒体店番、媒体口座番号、取引情報、利用媒体（カード）、利用媒体（明細票）、利用媒体（紙幣）および利用媒体（硬貨）の項目を有する。

電文種別の項目は、ＡＴＭ障害通知電文８１においては「１」であり、電文間で一意に決定される電文の種類を表す。利用媒体の項目は、「０」の場合が、該当する項目が未使用であること、「１」の場合が、返却不可であること、「２」の場合が、返却可能であることを表す。

再発行開始電文８２は、電文種別の項目を有する。電文媒体の項目は、再発行開始電文においては、「４」であり、電文間で一意に決定される電文の種類を表す。
ワンタイムパスワード通知電文８３は、電文種別とパスワードとの項目を有する。

電文種別の項目は、ワンタイムパスワード通知電文８３においては「２」であり、電文間で一意に決定される電文の種類を表す。パスワードの項目は、ランダムに生成され、１度のみ受付けられる使い捨てのワンタイムパスワードである。

再発行結果通知電文８４は、電文種別と、結果との項目を有する。
電文種別の項目は、再発行結果通知電文８４においては「７」であり、電文間で一意に決定される電文の種類を表す。結果の項目は、「０」である場合が、再発行が正常に終了しなかった異常を表し、「１」である場合が、再発行が正常に完了したことを表す。

バス２１ｇに接続されている周辺機器としては、ＨＤＤ（Hard Disk Drive）２１ｃ、通信インタフェース２１ｄ、グラフィック制御部２１ｅ、入力インタフェース２１ｆがある。ＨＤＤ２１ｃは、制御部２１の補助記憶装置として使用される。ＨＤＤ２１ｃには、ＯＳプログラム、アプリケーションプログラムが格納される。また、ＨＤＤ２１ｃには、ＣＰＵ２１ａによる処理に必要な各種データが格納される。処理に必要なデータは、ＡＴＭ障害通知電文８１、再発行開始電文８２、ワンタイムパスワード通知電文８３および再発行結果通知電文８４が含まれる。なお、補助記憶装置としては、ＳＳＤ（Solid State Drive）などの他の種類の不揮発性記憶装置を使用することもできる。

グラフィック制御部２１ｅには、表示ユニット２２が接続されている。グラフィック制御部２１ｅは、ＣＰＵ２１ａからの命令に従って処理中の画像を表示ユニット２２に表示させる。入力インタフェース２１ｆには、カード処理部２３と、通帳処理部２４と、硬貨処理部２５と、紙幣処理部２６が接続されている。入力インタフェース２１ｆは、送られてくる信号をバス２１ｇを介してＣＰＵ２１ａに送信する。

表示ユニット２２は、画面を表示する表示部２２ａと、利用者からの表示ユニットへのタッチによる入力を検知する入力検知部２２ｂとを有する。
カード処理部２３は、利用者から受付けたキャッシュカードとクレジットカードとに対する各種の処理を行う。各種の処理には、キャッシュカードに含まれる情報の読取と、キャッシュカードの情報の消去と、キャッシュカードの回収が含まれる。

通帳処理部２４は、利用者から受付けた通帳に対する各種の処理を行う。各種の処理には、通帳に含まれる情報の読取と、通帳の情報の消去と、通帳の回収が含まれる。
硬貨処理部２５は、利用者から受付けた硬貨に対する各種の処理を行う。

紙幣処理部２６は、利用者から受付けた紙幣に対する各種の処理を行う。
通信インタフェース２１ｄは、ネットワーク７０とネットワーク７１とに接続されており、データの送受信を行う。

以上のようなハードウェア構成によって、本実施の形態のＡＴＭ２０の処理機能を実現することができる。
次に、遠隔管理サーバ３０のハードウェア構成例について、図６、図７を用いて説明する。図６は、第３の実施の形態の遠隔管理サーバのハードウェア構成例を示す図である。図７は、第３の実施の形態の遠隔管理サーバから送信されるテーブルの一例を示す図であり、（Ａ）は、ＡＴＭモード変更通知電文を示し、（Ｂ）は、本人確認指示電文を示し、（Ｃ）は、媒体破壊指示電文を示し、（Ｄ）は、再発行指示電文を示す。

図６に示すような遠隔管理サーバ３０は、制御部３１、ディスプレイ３２、キーボード３３を備える。
制御部３１は、ＣＰＵ３１ａによって装置全体が制御されている。ＣＰＵ３１ａには、バス３１ｇを介してＲＡＭ３１ｂと複数の周辺機器とが接続されている。ＲＡＭ３１ｂは、制御部３１の主記憶装置として使用される。ＲＡＭ３１ｂには、ＣＰＵ３１ａに実行させるＯＳのプログラムや制御用のアプリケーションプログラムが格納される。また、ＲＡＭ３１ｂには、ＣＰＵ３１ａによる処理に必要な各種データが格納される。

処理に必要な各種データは、図７に示すようなＡＴＭモード変更通知電文８５、本人確認指示電文８６、媒体破壊指示電文８７および再発行指示電文８８が含まれる。
ＡＴＭモード変更通知電文８５は、電文種別と指示内容との項目を含む。電文種別の項目は、ＡＴＭモード変更通知電文８５においては「３」であり、電文間で一意に決定される電文の種類を表す。指示内容の項目が「１」である場合は、再発行指示を表している。

本人確認指示電文８６は、電文種別の項目を含む。電文種別の項目は、本人確認指示電文８６においては「５」であり、電文間で一意に決定される電文の種類を表す。
媒体破壊指示電文８７は、電文種別の項目を含む。電文種別の項目は、媒体破壊指示電文８７においては「８」であり、電文間で一意に決定される電文の種類を表す。

再発行指示電文８８は、電文種別、媒体店番、媒体口座番号、利用媒体（カード）および利用媒体（通帳）の項目を有する。電文媒体の項目は、再発行指示電文においては、「６」であり、電文間で一意に決定される電文の種類を表す。利用媒体の項目は、再発行される媒体を定義しており、「１」である場合に、対象のキャッシュカードまたは通帳を再発行することを表している。

バス３１ｇに接続されている周辺機器としては、ＨＤＤ３１ｃ、通信インタフェース３１ｄ、グラフィック制御部３１ｅ、入力インタフェース３１ｆがある。ＨＤＤ３１ｃは、制御部３１の補助記憶装置として使用される。ＨＤＤ３１ｃには、ＯＳプログラム、アプリケーションプログラムが格納される。また、ＨＤＤ３１ｃには、ＣＰＵ３１ａによる処理に必要な各種データが格納される。

処理に必要な各種データは、ＡＴＭモード変更通知電文８５、本人確認指示電文８６および媒体破壊指示電文８７が含まれる。
なお、補助記憶装置としては、ＳＳＤなどの他の種類の不揮発性記憶装置を使用することもできる。

グラフィック制御部３１ｅには、ディスプレイ３２が接続されている。グラフィック制御部３１ｅは、ＣＰＵ３１ａからの命令に従って処理中の画像をディスプレイ３２に表示させる。入力インタフェース３１ｆには、キーボード３３が接続されている。入力インタフェース３１ｆは、キーボード３３から送られてくる信号をバス３１ｇを介してＣＰＵ３１ａに送信する。

通信インタフェース３１ｄは、ネットワーク７０に接続されており、データの送受信を行う。以上のようなハードウェア構成によって、本実施の形態の遠隔管理サーバ３０の処理機能を実現することができる。

次に、業務サーバ４０のハードウェア構成例について、図８を用いて説明する。図８は、第３の実施の形態の業務サーバのハードウェア構成例を示す図である。
業務サーバ４０は、制御部４１、ディスプレイ４２、キーボード４３を備える。

制御部４１は、ＣＰＵ４１ａによって装置全体が制御されている。ＣＰＵ４１ａには、バス４１ｇを介してＲＡＭ４１ｂと複数の周辺機器とが接続されている。ＲＡＭ４１ｂは、制御部４１の主記憶装置として使用される。ＲＡＭ４１ｂには、ＣＰＵ４１ａに実行させるＯＳのプログラムや制御用のアプリケーションプログラムが格納される。また、ＲＡＭ４１ｂには、ＣＰＵ４１ａによる処理に必要な各種データが格納される。

処理に必要な各種データは、口座手続に関する暗証番号等であるが、本発明とは関係が薄いため省略する。
バス４１ｇに接続されている周辺機器としては、ＨＤＤ４１ｃ、通信インタフェース４１ｄ、グラフィック制御部４１ｅ、入力インタフェース４１ｆがある。ＨＤＤ４１ｃは、制御部４１の補助記憶装置として使用される。ＨＤＤ４１ｃには、ＯＳプログラム、アプリケーションプログラムが格納される。また、ＨＤＤ４１ｃには、ＣＰＵ４１ａによる処理に必要な各種データが格納される。

処理に必要な各種データは、新キャッシュカードの再発行時の認証で使用される口座手続に関する暗証番号、口座情報を含む原簿であるが、本発明とは関係が薄いため、説明を省略する。

なお、補助記憶装置としては、ＳＳＤなどの他の種類の不揮発性記憶装置を使用することもできる。
グラフィック制御部４１ｅには、ディスプレイ４２が接続されている。グラフィック制御部４１ｅは、ＣＰＵ４１ａからの命令に従って処理中の画像をディスプレイ４２に表示させる。入力インタフェース４１ｆには、キーボード４３が接続されている。入力インタフェース４１ｆは、キーボード４３から送られてくる信号をバス４１ｇを介してＣＰＵ４１ａに送信する。

通信インタフェース４１ｄは、ネットワーク７１に接続されており、データの送受信を行う。以上のようなハードウェア構成によって、本実施の形態の業務サーバ４０の処理機能を実現することができる。

次にＡＴＭシステム１０で実行される媒体受付処理について、図９～図１１を用いて説明する。図９は、第３の実施の形態のＡＴＭシステムで実行される媒体受付処理のフローチャートである。図１０は、第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、メイン画面であり、（Ｂ）は、媒体挿入指示画面である。図１１は、第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、暗証番号入力画面であり、（Ｂ）は、障害表示画面である。

まず、図９に示すような媒体受付処理は、利用者からキャッシュカードまたは通帳の取引に使用される媒体を受付けて、ＡＴＭ２０に媒体がくわえこまれたような場合に、媒体の再発行を行い、旧媒体の記憶する情報を消去するまでのＡＴＭシステム１０で実行される全体の処理である。

ここで、ＡＴＭ２０の制御部２１は、利用者の操作を待受けている状態である。
［ステップＳ０１］ＡＴＭ２０の制御部２１は、表示ユニット２２に、図１０（Ａ）に示すようなメイン画面１０１を表示させる。

メイン画面１０１は、預入れボタン、引出しボタン、残高照会ボタン、定額定期ボタン、振込ボタンおよびＥＮＧＬＩＳＨボタンの各種取引選択ボタンを有する。ここで、例えば預入れボタンは、表示ユニット２２に表示された表示領域を表し、利用者により押下されることにより、入力検知部２２ｂが入力を検知することによりボタンとしての機能を有する。この点は、以下のボタンにおいて同様である。各種取引選択ボタンは、押下された場合に、各種の取引の処理へ遷移する。

［ステップＳ０２］ＡＴＭ２０の制御部２１は、引出しボタンが押下されたか否かを判定する。ＡＴＭ２０の制御部２１が、引出しボタンが押下されたことを判定すると、次の処理は、ステップＳ０３へ進められる。また、ＡＴＭ２０の制御部２１は、引出しボタンが押下されなかったことを判定すると、押下されるまで待受ける。

［ステップＳ０３］ＡＴＭ２０の制御部２１は、図１０（Ｂ）に示すような媒体挿入指示画面１０２を表示する。
媒体挿入指示画面１０２は、「お客様のカードもしくは通帳を挿入してください」という表示と、キャッシュカードおよび通帳の画像の表示を含む。

［ステップＳ０４］ＡＴＭ２０の制御部２１は、取引媒体が挿入されたか否かを判定する。ＡＴＭ２０の制御部２１は、カード処理部２３がキャッシュカード、または、通帳処理部２４が通帳を挿入されたことを検知した場合に、取引媒体が挿入されたことを判定する。

ＡＴＭ２０の制御部２１が、取引媒体が挿入されたことを判定すると、次の処理は、ステップＳ０５へ進められる。また、ＡＴＭ２０の制御部２１が、取引媒体が挿入されなかったことを判定すると、挿入されるまで待受ける。

［ステップＳ０５］ＡＴＭ２０の制御部２１は、カード処理部２３または通帳処理部２４に媒体情報を読込ませる。ここで媒体情報が記録されている形式は、ＭＳ（磁気ストライプ）形式であってもＩＣ（Integrated Circuit）チップ形式であってもよい。

［ステップＳ０６］ＡＴＭ２０の制御部２１は、表示ユニット２２に、図１１（Ａ）に示すような暗証番号入力画面１０３を表示させる。
暗証番号入力画面１０３は、「お客様の暗証番号を入力してください」という表示と、入力された暗証番号を表示するフィールドと、入力用のテンキーとを含む。暗証番号を表示するフィールドは、利用者が１文字入力するごとに「●」を１文字表示するような態様であってもよい。なお、暗証番号は桁数が決まっており、既定の桁数が入力されることにより入力が完了する。

［ステップＳ０７］ＡＴＭ２０の制御部２１は、暗証番号が入力されたか否かを判定する。ＡＴＭ２０の制御部２１は、ステップＳ０８の暗証番号入力画面１０３で、既定の桁数が入力されたことにより、暗証番号の入力されたことを判定する。

ＡＴＭ２０の制御部２１が、暗証番号の入力されたことを判定すると、次の処理は、ステップＳ０８へ進められる。また、ＡＴＭ２０の制御部２１が、暗証番号の入力されなかったことを判定すると、暗証番号が入力されるまで待受ける。

［ステップＳ０８］ＡＴＭ２０の制御部２１は、ステップＳ０７の後、引出し処理を継続し、その途中で障害が発生したか否かを判定する。障害は、キャッシュカードまたは通帳がくわえ込まれるような場合を含み、どのような障害であってもよい。

［ステップＳ０９］ＡＴＭ２０の制御部２１は、ＡＴＭ障害通知電文８１を送信する。ＡＴＭ２０の制御部２１は、ＡＴＭ障害通知電文８１を編集し、遠隔管理サーバ３０へ送信する。

［ステップＳ１０］ＡＴＭ２０の制御部２１は、表示ユニット２２に図１１（Ｂ）に示すような障害表示画面１０４を表示させる。
障害表示画面１０４は、「装置が故障しました。しばらくお待ちください。受話器でオペレータと会話ができます」という表示を含む。受話器は、ＡＴＭ２０の付近に設けられ、遠隔管理センタとの通話が可能である。また、再発行の手続の一部は、この電話機を利用して代替される態様であってもよい。

［ステップＳ１１］ＡＴＭ２０の制御部２１は、再発行受付処理を実行する。再発行受付処理の詳細については後述する。
以上により、ＡＴＭシステム１０による媒体受付処理が終了する。

次に遠隔管理サーバ３０で実行される再発行受付処理について、図１２～図１４を用いて説明する。図１２、図１３は、第３の実施の形態のＡＴＭで実行される再発行受付処理のフローチャートである。図１４は、第３の実施の形態の遠隔監視サーバに表示される画面例を示す図であり、（Ａ）は、取引情報表示画面であり、（Ｂ）は、ワンタイムパスワード発行画面である。

図１２と図１３とに示すような再発行受付処理は、ＡＴＭ２０からＡＴＭ障害通知電文８１を受信した後の遠隔管理サーバ３０の行う処理である。ここで、ＡＴＭシステム１０は、媒体受付処理のステップＳ１１の状態である。

［ステップＳ２１］遠隔管理サーバ３０の制御部３１は、ＡＴＭ障害通知電文８１を受信する。
［ステップＳ２２］遠隔管理サーバ３０の制御部３１は、媒体返却が可能か否かを判定する。遠隔管理サーバ３０の制御部３１は、受信したＡＴＭ障害通知電文８１の利用媒体の項目が「２」である場合に、媒体返却が可能であることを判定し、「１」である場合に媒体返却が可能でないことを判定する。

遠隔管理サーバ３０の制御部３１が、媒体返却が可能であることを判定すると、次の処理は、ステップＳ３１へ進められる。また、遠隔管理サーバ３０の制御部３１が、媒体返却が可能ではないことを判定すると、次の処理は、ステップＳ２３へ進められる。

［ステップＳ２３］遠隔管理サーバ３０の制御部３１は、ＭＳ情報が読取り済みか否かを判定する。遠隔管理サーバ３０の制御部３１は、ＡＴＭ障害通知電文８１の取引情報の項目が「成立」である場合に、ＭＳ情報が読取り済みであることを判定し、「不成立」である場合に、ＭＳ情報が読取り済みではないことを判定する。

遠隔管理サーバ３０の制御部３１が、ＭＳ情報が読取り済みであることを判定すると、次の処理は、ステップＳ２４へ進められる。また、遠隔管理サーバ３０の制御部３１が、ＭＳ情報が読取り済みではないことを判定すると、次の処理は、ステップＳ３１へ進められる。なお、ここで読取る情報は、ＭＳ情報に限らず、ＩＣチップ等に記憶された情報でもよい。

［ステップＳ２４］遠隔管理サーバ３０の制御部３１は、ディスプレイ３２に図１４（Ａ）に示すような取引情報表示画面１０５を表示させる。取引情報表示画面１０５は、取引情報と、利用媒体と、媒体店番と、媒体口座番号との表示および状態表示ボタンと、媒体再発行ボタンと、その他ボタンとを含む。

取引情報の項目は、ＡＴＭ障害通知電文８１の取引情報の項目を表示したものである。利用媒体の項目は、ＡＴＭ障害通知電文８１の利用媒体の項目を、通帳と、カードと、紙幣との項目ごとに表示したものである。媒体店番の項目は、ＡＴＭ障害通知電文８１の媒体店番の項目を表示したものである。媒体口座番号の項目は、ＡＴＭ障害通知電文８１の媒体口座番号の項目を表示したものである。

［ステップＳ２５］遠隔管理サーバ３０の制御部３１は、いずれかのボタンが押下されたか否かを判定する。遠隔管理サーバ３０の制御部３１は、入力検知部２２ｂが取引情報表示画面１０５の状態表示ボタンと、媒体再発行ボタンと、その他ボタンとのいずれかのボタンを押下されたことにより、いずれかのボタンが押下されたことを判定する。

遠隔管理サーバ３０の制御部３１が、いずれかのボタンが押下されたことを判定すると、次の処理は、ステップＳ２６へ進められる。また、遠隔管理サーバ３０の制御部３１が、いずれかのボタンが押下されなかったことを判定すると、いずれかのボタンが押下されるまで待受ける。なお、遠隔管理サーバ３０に監視者が居る場合を例にあげて説明しているが、このステップは、遠隔管理サーバ３０にインストールされたプログラム等により押下を判定させ、無人で実現されてもよい。

［ステップＳ２６］遠隔管理サーバ３０の制御部３１は、媒体再発行ボタンが押下されたか否かを判定する。遠隔管理サーバ３０の制御部３１は、入力検知部２２ｂがステップＳ２５において媒体再発行ボタンが押下されたことを検知した場合に、媒体再発行ボタンが押下されたことを判定する。

遠隔管理サーバ３０の制御部３１が、媒体再発行ボタンが押下されたことを判定すると、次の処理は、ステップＳ２７へ進められる。また、遠隔管理サーバ３０の制御部３１が、媒体再発行ボタンが押下されなかったことを判定すると、次の処理は、ステップＳ３１へ進められる。

［ステップＳ２７］遠隔管理サーバ３０の制御部３１は、ディスプレイ３２に図１４（Ｂ）に示すような、ワンタイムパスワード発行画面１０６を表示させる。
ワンタイムパスワード発行画面１０６は、「●ワンタイムパスワード発行」と、「媒体再発行の処理を行います。対象ＡＴＭにワンタイムパスワードを通知します。お客様がＡＴＭ前にいることを確認し、よければ「確認」を押してください」との表示および取消ボタンと、確認ボタンとを含む。

取消ボタンは、押下されることにより、通常処理へ戻る。
確認ボタンは、押下されることにより、再発行受付処理を継続する。なお、遠隔管理サーバ３０に監視者が居る場合を例にあげて説明しているが、このステップは、遠隔管理サーバ３０にインストールされたプログラム等により押下を判定させ、無人で実現されてもよい。

［ステップＳ２８］遠隔管理サーバ３０の制御部３１は、入力検知部２２ｂが、確認ボタンまたは、取消ボタンが押下されたことを検知することにより、いずれかのボタンが押下されたか否かを判定する。

遠隔管理サーバ３０の制御部３１が、いずれかのボタンが押下されたことを判定すると、次の処理は、ステップＳ２９へ進められる。また、遠隔管理サーバ３０の制御部３１は、いずれかのボタンが押下されるまで待受ける。

［ステップＳ２９］遠隔管理サーバ３０の制御部３１が、確認ボタンが押下されたことを判定すると、次の処理は、ステップＳ３０へ進められる。また、遠隔管理サーバ３０の制御部３１が、取消ボタンが押下されたことを判定すると、次の処理は、ステップＳ３１へ進められる。

［ステップＳ３０］遠隔管理サーバ３０の制御部３１は、ワンタイムパスワードを生成する。
［ステップＳ３１］遠隔管理サーバ３０の制御部３１は、取引媒体を再発行しない通常処理へ移行する。

［ステップＳ３２］遠隔管理サーバ３０の制御部３１は、ワンタイムパスワード通知電文を送信する。
［ステップＳ３３］ＡＴＭ２０は、ＡＴＭ引継処理を実行する。詳細は後述する。

［ステップＳ３４］遠隔管理サーバ３０の制御部３１は、ＡＴＭモード変更通知電文８５を送信する。
［ステップＳ３５］ＡＴＭ２０は、再発行処理を実行する。詳細は後述する。

［ステップＳ３６］ＡＴＭ２０は、媒体破壊処理を実行する。詳細は後述する。
以上により、遠隔管理サーバ３０による再発行受付処理が終了する。
次にＡＴＭ２０で実行されるＡＴＭ引継処理について、図１５、図１６を用いて説明する。図１５は、第３の実施の形態のＡＴＭで実行されるＡＴＭ引継処理のフローチャートである。図１６は、第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、ワンタイムパスワード表示画面であり、（Ｂ）は、取引中止画面である。

図１５に示すようなＡＴＭ引継処理は、遠隔管理サーバ３０から、ワンタイムパスワード通知電文８３を受信し、故障したＡＴＭ２０が、故障していないＡＴＭ２０へ利用者を誘導する処理である。ＡＴＭ引継処理の時点では、キャッシュカードまたは通帳の再発行が実行前のため、くわえこんでいる取引媒体の情報の破棄は実行しない。

［ステップＳ４１］ＡＴＭ２０の制御部２１は、ワンタイムパスワード通知電文８３を受信する。ワンタイムパスワード通知電文８３は、再発行受付処理のステップＳ３２で送信されたものである。

［ステップＳ４２］ＡＴＭ２０の制御部２１は、表示ユニット２２に図１６（Ａ）に示すようなワンタイムパスワード表示画面１０７を表示させる。この表示は、故障したＡＴＭ２０で表示される。

ワンタイムパスワード表示画面１０７は、「媒体再発行にあたりワンタイムパスワードは以下の通りです。」と、ワンタイムパスワードと、「確認後、対象ＡＴＭに移動し、「再発行手続」ボタンを押してください。」と、「よければ「確認」を押してください。」との表示と、確認ボタンとを含む。

確認ボタンは、押下されることにより、ＡＴＭ引継処理を続行する。
「対象ＡＴＭ」とは、遠隔管理サーバ３０が媒体再発行を指示した故障していないＡＴＭ２０であり、故障していないＡＴＭ２０側で、音や表示による報知を行ってもよい。また、故障したＡＴＭ２０や、遠隔管理センタと接続されている受話器等によって、故障していないＡＴＭ２０の場所の案内を行ってもよい。

［ステップＳ４３］ＡＴＭ２０の制御部２１は、表示ユニット２２に、図１６（Ｂ）に示すような取引中止画面１０８を表示させる。
取引中止画面１０８は、「機械の故障中です。お取扱いできません。」という表示を有し、ＡＴＭ２０の故障が修理されるまで表示が維持される。

以上により、ＡＴＭ２０によるＡＴＭ引継処理が終了する。
次にＡＴＭ２０で実行される再発行処理について、図１７～図２１を用いて説明する。図１７、図１８は、第３の実施の形態のＡＴＭで実行される再発行処理のフローチャートである。図１９は、第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、媒体再発行手続画面であり、（Ｂ）は、ワンタイムパスワード入力画面である。図２０は、第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、待機指示画面であり、（Ｂ）は、ワンタイムパスワード照会画面である。図２１は、第３の実施の形態のＡＴＭに表示される画面例を示す図であり、（Ａ）は、媒体回収指示画面であり、（Ｂ）は再発行完了画面である。

図１７に示すような再発行処理は、故障したＡＴＭ２０から、媒体の再発行処理を引継ぎ、故障していないＡＴＭ２０が実行する処理である。ＡＴＭシステム１０は、再発行受付処理のステップＳ３５の状態である。

［ステップＳ５１］ＡＴＭ２０の制御部２１は、ＡＴＭモード変更通知電文８５を受信する。
［ステップＳ５２］ＡＴＭ２０の制御部２１は、表示ユニット２２に、図１９（Ａ）に示すような媒体再発行手続画面１０９を表示させる。

媒体再発行手続画面１０９は、「●媒体再発行手続中」と、「再発行手続を行う場合はこちら⇒」との表示および確認ボタンを有する。
確認ボタンは、押下されることで、再発行処理が継続される。

［ステップＳ５３］ＡＴＭ２０の制御部２１は、確認ボタンが押下されたか否かを判定する。ＡＴＭ２０の制御部２１は、入力検知部２２ｂが、確認ボタンが押下されたことを検知すると、確認ボタンが押下されたことを判定する。

ＡＴＭ２０の制御部２１が、確認ボタンが押下されたことを判定すると、次の処理は、ステップＳ５４へ進められる。また、ＡＴＭ２０の制御部２１が、確認ボタンが押下されなかったことを判定すると、次の処理はステップＳ３１へ進められる。

［ステップＳ５４］ＡＴＭ２０の制御部２１は、再発行開始電文８２を編集する。
［ステップＳ５５］ＡＴＭ２０の制御部２１は、再発行開始電文８２を送信する。ＡＴＭ２０の制御部２１は、遠隔管理サーバ３０へ、再発行開始電文８２を送信する。

ここで遠隔管理サーバ３０は、再発行開始電文８２を受信し、本人確認指示電文８６をＡＴＭ２０へ送信する。
［ステップＳ５６］ＡＴＭ２０の制御部２１は、本人確認指示電文８６を受信したか否かを判定する。ＡＴＭ２０の制御部２１が、本人確認指示電文８６を受信したことを判定すると、次の処理は、ステップＳ５７へ進められる。また、ＡＴＭ２０の制御部２１が、本人確認指示電文８６を受信していないことを判定すると、本人確認指示電文８６を受信するまで待受ける。

［ステップＳ５７］ＡＴＭ２０の制御部２１は、表示ユニット２２に暗証番号入力画面１０３を表示させる。
［ステップＳ５８］ＡＴＭ２０の制御部２１は、暗証番号が入力されたか否かを判定する。ＡＴＭ２０の制御部２１は、表示ユニット２２に表示された暗証番号入力画面１０３で、既定の桁数の暗証番号が入力された場合に暗証番号が入力されたことを判定する。

ＡＴＭ２０の制御部２１が、暗証番号が入力されたことを判定すると、次の処理はステップＳ５９へ進められる。また、ＡＴＭ２０の制御部２１が、暗証番号が入力されなかったことを判定すると、暗証番号が入力されるまで待受ける。

［ステップＳ５９］ＡＴＭ２０の制御部２１は、表示ユニット２２に、図１９（Ｂ）に示すようなワンタイムパスワード入力画面１１０を表示させる。
ワンタイムパスワード入力画面１１０は、「ワンタイムパスワードを入力してください」という表示と、入力されたワンタイムパスワードを表示する欄と、ワンタイムパスワードの入力用のテンキーボタンを含む。

入力されたワンタイムパスワードの欄は、入力されたワンタイムパスワードの桁数のみが分かるように「●」でマスクされていてもよい。また、ワンタイムパスワード入力画面１１０は、入力されたワンタイムパスワードの欄に、既定の桁数のワンタイムパスワードが入力されると、次の処理へ進む。

［ステップＳ６０］ＡＴＭ２０の制御部２１は、ワンタイムパスワードが正しいか否かを判定する。ＡＴＭ２０の制御部２１は、入力されたワンタイムパスワードをワンタイムパスワード通知電文８３のパスワードへ編集し、遠隔管理サーバ３０へ送信する。

遠隔管理サーバ３０は、ワンタイムパスワード通知電文８３を受信すると、ワンタイムパスワード通知電文８３のパスワードの項目が、発行済みのワンタイムパスワードと合致する場合に、ワンタイムパスワードが正しいことを判定する。遠隔管理サーバ３０は、発行済みのワンタイムパスワートと合致する場合に、ディスプレイ３２に図２０（Ｂ）に示すようなワンタイムパスワード照会画面１１２を表示し、ＡＴＭ２０へ再発行指示電文８８を送信する。

ＡＴＭ２０の制御部２１が、ワンタイムパスワードが正しいことを判定すると、次の処理は、ステップＳ６１へ進められる。また、ＡＴＭ２０の制御部２１が、ワンタイムパスワードが正しくないことを判定すると、次の処理は、ステップＳ５９へ戻る。

［ステップＳ６１］ＡＴＭ２０の制御部２１は、再発行指示電文８８を受信する。
［ステップＳ６２］ＡＴＭ２０の制御部２１は、表示ユニット２２に、図２０（Ａ）に示すような待機指示画面１１１を表示させる。

待機指示画面１１１は、「しばらくお待ちください。」の表示を有する。
［ステップＳ６３］ＡＴＭ２０の制御部２１は、業務サーバ４０に、再発行指示電文８８を参照して取得した媒体口座番号と利用媒体（カード）または利用媒体（通帳）との顧客情報を元に、再発行可否を問合せる。

［ステップＳ６４］ＡＴＭ２０の制御部２１は、業務サーバ４０から図示しない再発行許可電文を受信したか否かを判定する。
ＡＴＭ２０の制御部２１が、再発行許可電文を受信したことを判定すると、次の処理は、ステップＳ６５へ進められる。また、ＡＴＭ２０の制御部２１は、再発行許可電文を受信するまで待受ける。

［ステップＳ６５］ＡＴＭ２０の制御部２１は、再発行結果通知電文８４を編集する。ＡＴＭ２０の制御部２１は、再発行結果通知電文８４を編集し、再発行が成功であれば、結果の項目に１を入力し、再発行が失敗であれば、結果の項目に０を入力する。

［ステップＳ６６］ＡＴＭ２０の制御部２１は、遠隔管理サーバ３０へ、再発行結果通知電文８４を送信する。
［ステップＳ６７］ＡＴＭ２０の制御部２１は、表示ユニット２２に、図２１（Ａ）に示すような媒体回収指示画面１１３を表示させる。

媒体回収指示画面１１３は、「通帳をお受け取りください。」の表示と、通帳またはクレジットカードの画像とを有する。
［ステップＳ６８］ＡＴＭ２０の制御部２１は、再発行媒体を排出する。ＡＴＭ２０の制御部２１は、カード処理部２３に、再発行したキャッシュカードまたは、通帳処理部２４に再発行した通帳を排出させる。

［ステップＳ６９］ＡＴＭ２０の制御部２１は、再発行媒体を受取ったか否かを判定する。
ＡＴＭ２０の制御部２１は、カード処理部２３がキャッシュカードを検出せず、かつ、通帳処理部２４が通帳を検出しない場合に、利用者が再発行された通帳またはキャッシュカードを受取ったことを判定する。

ＡＴＭ２０の制御部２１が、再発行媒体を受取ったことを判定すると、次の処理は、ステップＳ７０へ進められる。また、ＡＴＭ２０の制御部２１が、再発行媒体を受取らなかったことを判定すると、次の処理は、ステップＳ７１へ進められる。

［ステップＳ７０］ＡＴＭ２０の制御部２１は、表示ユニット２２に、図２１（Ｂ）に示すような再発行完了画面１１４を表示させる。
再発行完了画面１１４は、「通帳の再発行手続は完了いたしました。引き続き新しい通帳をご利用ください。旧通帳は、破棄手続を行いますのでご了承ください。」との表示を有する。ＡＴＭ２０の制御部２１は、表示ユニット２２に、一定時間で再発行完了画面１１４からメイン画面１０１へ表示を切替させる。

［ステップＳ７１］ＡＴＭ２０の制御部２１は、再発行媒体を回収する。ＡＴＭ２０の制御部２１は、カード処理部２３に、ステップＳ６９で受取られなかったキャッシュカードを、通帳処理部２４に通帳を回収させる。

以上により、ＡＴＭシステム１０による再発行処理が終了する。
次にＡＴＭ２０で実行される媒体破壊処理について、図２２を用いて説明する。図２２は、第３の実施の形態のＡＴＭで実行される媒体破壊処理のフローチャートである。

図２２に示すような媒体破壊処理は、故障していないＡＴＭ２０が再発行した取引媒体の元になった取引媒体に記憶された情報を、故障したＡＴＭ２０が破壊する処理である。なお、実際には、物理的に破壊しなくても、以下の説明のように情報が消去されていればよい。ＡＴＭシステム１０は、再発行受付処理のステップＳ３６の状態である。

［ステップＳ８１］ＡＴＭ２０の制御部２１は、遠隔管理サーバ３０から、媒体破壊指示電文８７を受信したか否かを判定する。
ＡＴＭ２０の制御部２１が、媒体破壊指示電文８７を受信したことを判定すると、次の処理は、ステップＳ８２へ進められる。また、ＡＴＭ２０の制御部２１が、媒体破壊指示電文８７を受信しなかったことを判定すると、次の処理は、ステップＳ８６へ進められる。

［ステップＳ８２］ＡＴＭ２０の制御部２１は、ＭＳ情報消去指示を保持する。ＡＴＭ２０の制御部２１は、ＭＳ情報消去指示を、ＨＤＤ２１ｃへ保持する。ＭＳ情報消去指示は、キャッシュカードまたは通帳である取引媒体に記憶されているＭＳ情報の消去を行う指示である。

［ステップＳ８３］ＡＴＭ２０制御部２１は、リセット処理を実施するか否かを判定する。ＡＴＭ２０の制御部２１は、予め設定された所定のフラグがオンの場合に、リセット処理を実施することを判定する。

ＡＴＭ２０の制御部２１が、リセット処理を実施することを判定すると、次の処理は、ステップＳ８４へ進められる。また、ＡＴＭ２０の制御部２１が、リセット処理を実施しないことを判定すると、次の処理は、ステップＳ８６へ進められる。

［ステップＳ８４］ＡＴＭ２０の制御部２１は、ＭＳ情報の消去を実行する。ＡＴＭ２０の制御部２１は、カード処理部２３にキャッシュカードおよび通帳処理部２４に通帳のＭＳ情報の消去を実行させる。

［ステップＳ８５］ＡＴＭ２０の制御部２１は、取引媒体を回収する。ＡＴＭ２０の制御部２１は、ＭＳ情報を消去したキャッシュカードおよび通帳の取引媒体を回収し、ＡＴＭ２０内の保管庫に保管する。

［ステップＳ８６］ＡＴＭ２９の制御部２１は、通常処理を実行する。この場合の通常処理は、ＭＳ情報を消去せず、再発行受付処理へ戻る。
以上により、ＡＴＭ２０で実行される媒体破壊処理が終了する。

このようなＡＴＭシステム１０が適用されたＡＴＭ２０では、利用者の口座手続の際に、キャッシュカードまたは通帳を受付ける。ＡＴＭ２０は、利用者に操作された口座手続を実行する。また、ＡＴＭ２０は、キャッシュカードをＡＴＭ２０の内部にくわえ込んでしまう障害が発生した場合に、遠隔管理サーバ３０へ通信し、ワンタイムパスワードの発行を受ける。

遠隔管理サーバ３０は、故障したＡＴＭ２０にワンタイムパスワードを送信し、故障したＡＴＭ２０の周囲に、故障していないＡＴＭ２０がないかを検索する。故障したＡＴＭ２０は、受信したワンタイムパスワードを表示し、周囲の故障していないＡＴＭ２０へ案内する。遠隔管理サーバ３０は、故障していないＡＴＭ２０へキャッシュカードまたは通帳の再発行指示を送る。

故障していないＡＴＭ２０は、入力されたワンタイムパスワードを遠隔管理サーバ３０へ送り、認証を受ける。遠隔管理サーバ３０が入力されたパスワードが正しいことを認証した場合、故障していないＡＴＭ２０は、業務サーバ４０へ入力された暗証番号を送り、認証を受ける。業務サーバ４０が入力された暗証番号が正しいことを認証した場合、故障していないＡＴＭ２０は、キャッシュカードまたは通帳の再発行を行う。最後に、故障したＡＴＭ２０は、旧キャッシュカードの記憶する情報を消去し、回収する。

これにより、ＡＴＭ２０にキャッシュカードがくわえこまれ、新しいキャッシュカードの再発行をしても排出できないような場合であっても、別のＡＴＭによりキャッシュカードを再発行することができる。利用者は、キャッシュカードがくわえこまれた場合であっても、キャッシュカードの再発行を受けることができ、口座の取引の手続を別の自動取引装置で実行することができるため顧客満足度が向上する。

さらに、故障したＡＴＭ２０上で、銀行口座に関する記憶情報を旧媒体から読取れたことを条件に、再発行手続を開始するため、利用者が銀行口座に関する情報を知らない場合であっても再発行が可能である。また、故障したＡＴＭ２０から、故障していないＡＴＭ２０への引継の際にワンタイムパスワードを使用し、再発行の対象となった媒体である旧キャッシュカードから情報を消去するため、セキュリティが向上する。

１，１ａ 自動取引システム
２ 第１の自動取引装置
２ａ 媒体取込部
２ｂ 媒体搬送部
２ｃ 障害情報送信部
２ｄ 情報読取部
２ｅ 再発行完了信号受信部
２ｆ 情報消去部
２ｇ 表示部
３ 遠隔監視サーバ
３ａ 障害情報受信部
３ｂ 再発行開始信号送信部
３ｃ 再発行完了信号送信部
３ｄ 暗証番号発行部
３ｅ 制御部
４ 第２の自動取引装置
４ａ 再発行開始信号受信部
４ｂ 媒体発行部
４ｃ 媒体排出部
４ｄ 再発行結果信号送信部
４ｅ 暗証番号受付部
１０ ＡＴＭシステム
２０ ＡＴＭ
２１ 制御部
２１ａ ＣＰＵ
２１ｂ ＲＡＭ
２１ｃ ＨＤＤ
２１ｄ 通信インタフェース
２１ｅ グラフィック制御部
２１ｆ 入力インタフェース
２１ｇ バス
２２ 表示ユニット
２２ａ 表示部
２２ｂ 入力検知部
２３ カード処理部
２４ 通帳処理部
２５ 硬貨処理部
２６ 紙幣処理部
３０ 遠隔管理サーバ
３１ 制御部
３１ａ ＣＰＵ
３１ｂ ＲＡＭ
３１ｃ ＨＤＤ
３１ｄ 通信インタフェース
３１ｅ グラフィック制御部
３１ｆ 入力インタフェース
３１ｇ バス
３２ ディスプレイ
３３ キーボード
４０ 業務サーバ
４１ 制御部
４１ａ ＣＰＵ
４１ｂ ＲＡＭ
４１ｃ ＨＤＤ
４１ｄ 通信インタフェース
４１ｅ グラフィック制御部
４１ｆ 入力インタフェース
４１ｇ バス
４２ ディスプレイ
４３ キーボード
７０ ネットワーク
７１ ネットワーク
８１ ＡＴＭ障害通知電文
８２ 再発行開始電文
８３ ワンタイムパスワード通知電文
８４ 再発行結果通知電文
８５ ＡＴＭモード変更通知電文
８６ 本人確認指示電文
８７ 媒体破壊指示電文
８８ 再発行指示電文
１０１ メイン画面
１０２ 媒体挿入指示画面
１０３ 暗証番号入力画面
１０４ 障害表示画面
１０５ 取引情報表示画面
１０６ ワンタイムパスワード発行画面
１０７ ワンタイムパスワード表示画面
１０８ 取引中止画面
１０９ 媒体再発行手続画面
１１０ ワンタイムパスワード入力画面
１１１ 待機指示画面
１１２ ワンタイムパスワード照会画面
１１３ 媒体回収指示画面
１１４ 再発行完了画面

Claims (5)

1. 第１の取引媒体を取込む媒体取込部と、
   取込んだ前記第１の取引媒体を搬送路上で搬送する媒体搬送部と、
   前記媒体搬送部に前記第１の取引媒体が詰まった場合に、障害情報を含む障害通知信号を送信する障害情報送信部と、
   を有する第１の自動取引装置と、
   前記障害通知信号を受信する障害情報受信部と、
   前記障害情報受信部を参照して、前記障害通知信号を受信した場合に、前記第１の取引媒体の再発行依頼を含む、再発行開始信号を送信する再発行開始信号送信部と、
   を有する遠隔監視サーバと、
   前記再発行開始信号を受信する再発行開始信号受信部と、
   前記再発行開始信号受信部を参照して、前記再発行開始信号を受信した場合に、前記第１の取引媒体の再発行として、第２の取引媒体を発行する媒体発行部と、
   発行された前記第２の取引媒体を排出する媒体排出部と
   を有する第２の自動取引装置と、
   を有する、自動取引システム。
2. 前記第１の自動取引装置は、前記第１の取引媒体に記憶された記憶情報を読取る情報読取部を有し、
   障害情報送信部は、前記情報読取部を参照して、記憶情報が読取れた場合に、前記再発行開始信号を送信する請求項１記載の自動取引システム。
3. 前記第２の自動取引装置は、前記媒体発行部を参照し、前記第２の取引媒体が発行された場合に、遠隔監視サーバへ再発行結果信号を送信する再発行結果信号送信部を有し、
   前記遠隔監視サーバは、前記再発行結果信号を受信すると、前記第１の自動取引装置へ、再発行完了信号を送信する再発行完了信号送信部を有し、
   前記第１の自動取引装置は、再発行完了信号を受信する再発行完了信号受信部と、前記再発行完了信号受信部を参照し、再発行完了信号を受信した場合に、前記第１の取引媒体の記憶情報を消去する情報消去部を有する請求項２記載の自動取引システム。
4. 前記遠隔監視サーバは、暗証番号を発行し送信する暗証番号発行部を有し、
   前記第１の自動取引装置は、前記暗証番号を受信した場合に、表示する表示部を有し、
   前記第２の自動取引装置は、前記暗証番号の入力を受付け、入力暗証番号として送信する暗証番号受付部を有し、
   前記遠隔監視サーバは、前記暗証番号発行部から取得した前記暗証番号と、前記暗証番号受付部から受信した前記入力暗証番号とが合致した場合に、前記再発行開始信号送信部に、前記再発行開始信号を送信させる制御部を有する、請求項２記載の自動取引システム。
5. 前記暗証番号は、ワンタイムパスワードであることを特徴とする請求項４記載の自動取引システム。

Images