JPH10124602A - 自動取引装置の暗証番号変更方式 - Google Patents

Abstract

(57)【要約】 【課題】 一旦登録した暗証番号を、第三者に知られる
ことなくきわめて容易に変更できるようにすること。 【解決手段】 挿入されたＩＤカードに対応した適正な
暗証番号が入力された状態では、ステップＳ９で「ＹＥ
Ｓ」と判断される。このとき、ＣＲＴディスプレイに表
示された「メニュー選択画面」を通じて暗証番号の変更
メニューが選択されたていた場合（ステップＳ１０で
「ＹＥＳ」）には、新暗証番号入力画面を表示した状態
（ステップＳ１２）で入力された暗証番号と、その後に
新暗証番号再入力画面を表示した状態（ステップＳ１
５）で再入力された暗証番号とが一致したとき（ステッ
プＳ１８で「ＹＥＳ」）に、ホストコンピュータへ暗証
番号の変更指令信号を送信する（ステップＳ１９）。こ
の信号を受信したホストコンピュータは、既登録の暗証
番号を新たに入力された暗証番号に変更する動作を行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、住民票のような各
種証明書を自動的に発行するための証明書自動発行機、
或いは現金の受け払いを行うためのＡＴＭ（現金自動預
入払出機）やＣＤ（現金自動払出機）などのように、個
人に対し発行されたＩＤ記録媒体と利用者個人のみが知
り得る暗証番号とに基づいて取引処理を行うようにした
自動取引装置の暗証番号変更方式に関する。

【０００２】

【従来の技術】従来より、銀行などの金融機関において
は、ＩＤカード（キャッシュカード）を利用して預金の
払い出し業務などを行うＡＴＭやＣＤを設置することが
通常となっている。また、近年では、例えば市区町村の
ような自治体において、ＩＤカードを利用して印鑑証明
書や住民票のような各種証明書を自動的に発行する証明
書自動発行機を設置することも行われている。

【０００３】上記ＡＴＭや証明書自動発行機のような自
動取引装置にあっては、セキュリティの向上を実現する
ために、ＩＤカードから読み取った個人識別情報と、利
用者により入力された暗証番号とを、管理装置であるホ
ストコンピュータ側に予め登録されている個人識別情報
及び暗証番号の組み合わせデータと照合し、その照合結
果が適正な場合のみ所定の取引処理を許容した状態に切
換わる構成とされるのが一般的である。

【０００４】

【発明が解決しようとする課題】上記のような自動取引
装置を利用する場合に必要となる暗証番号は、一般的に
は、ＩＤカードの発行を受けるための申込用紙中に記載
することによって申請するものであり、申請を受けた側
のオペレータが、記載された暗証番号を個人識別情報と
対応付けてホストコンピュータに登録するようにしてい
る。しかしながら、従来システムでは、一旦登録された
暗証番号の変更を希望するときには、ＩＤカードの利用
者が、本人であることを証明できる書類などを持参して
申請窓口まで出向く必要があり、その手間が非常に煩雑
になるという問題点があった。

【０００５】特に、ＩＤカードの発行を申し込む時点で
は、暗証番号を忘れないようにするために、自身の生年
月日や電話番号などのように第三者に対する秘匿性が低
い番号を安易に申請する場合が多々あるが、このような
場合において後で秘匿性を高めるべく暗証番号を変更し
ようとしても、その変更のための手続が上述のように煩
雑になる関係上、初期登録した秘匿性が低い暗証番号を
そのまま利用しているケースが多く、実際には取引処理
のセキュリティの低下を看過しているのが実情であっ
た。また、初期登録した暗証番号は、少なくとも申請を
受けた側のオペレータの目に触れることになるから、こ
の面でも、秘匿性が十分に高いとは言い難いものであっ
た。

【０００６】本発明は、上述のような問題点を解決する
ためになされたものであり、その目的は、一旦登録した
暗証番号を、第三者に知られることなくきわめて容易に
変更可能となって、暗証番号を利用した取引処理のセキ
ュリティの向上に寄与できるようになる自動取引装置の
暗証番号変更方式を提供することにある。

【０００７】

【課題を解決するための手段】請求項１記載の発明は、
上記目的を達成するために、個人に対し発行されたＩＤ
記録担体から読み取った個人識別情報と、利用者が操作
する暗証番号入力手段により入力された暗証番号とを、
管理装置に予め登録された個人識別情報及び暗証番号の
組み合わせデータと照合し、その照合結果が適正な場合
のみ所定の取引処理を許容する制御手段を備えた自動取
引装置において、前記、制御手段を、利用者側の操作に
応じて暗証番号変更モードに切換わると共に、当該暗証
番号変更モードに切換わった状態では、前記ＩＤ記録担
体から読み取った個人識別情報と前記暗証番号入力手段
により入力された暗証番号との照合結果が適正な場合
に、前記管理装置に登録されている暗証番号を上記暗証
番号入力手段により新たに入力された暗証番号に変更す
る動作を行う構成としたものである。

【０００８】この構成によれば、ＩＤ記録媒体の所有者
が自動取引装置を利用して取引処理を行おうとする場合
には、そのＩＤ記録媒体中の個人識別情報を自動取引装
置側に読み取らせると共に、暗証番号入力手段により暗
証番号を入力するものであり、それら読み取り個人識別
情報及び入力暗証番号と、管理装置に予め登録された個
人識別情報及び暗証番号の組み合わせデータとの照合結
果が適正な場合のみ、制御手段によって所定の取引処理
が許容されることになる。

【０００９】管理装置側に登録されている暗証番号の変
更を行うときには、まず、制御手段を暗証番号変更モー
ドに切換える操作を行った上で、ＩＤ記録媒体中の個人
識別情報を自動取引装置側に読み取らせると共に、暗証
番号入力手段により適正な暗証番号（既登録の暗証番
号）を入力し、この後に暗証番号入力手段により新たな
暗証番号を入力する。すると、制御手段は、上記のよう
な読み取り個人識別情報と入力暗証番号（既登録の暗証
番号）の照合結果が適正な状態であった場合のみ、登録
暗証番号を、暗証番号入力手段により新たに入力された
暗証番号に変更する動作を行うようになる。

【００１０】このとき、制御手段を上述した暗証番号変
更モードに切換える操作は、利用者側が行うものであ
り、また、その後の暗証番号変更のための操作も自動取
引装置を通じて利用者側で行うものであるから、管理装
置側に一旦登録された暗証番号の変更をきわめて簡便に
行い得るものであり、しかも、変更後の暗証番号が第三
者に知られる虞が全くなくなって、その秘匿性を大幅に
向上させることができる。この結果、暗証番号を利用し
た取引処理のセキュリティの向上に寄与できるようにな
る。

【００１１】この場合、請求項２記載の発明のように、
前記制御手段は、登録暗証番号を新たに入力された暗証
番号に変更する動作を、当該新たな暗証番号が前記暗証
番号入力手段により２回以上入力されたときに実行する
構成であっても良い。この構成によれば、変更しようと
する暗証番号（新たな暗証番号）が間違えて入力される
虞がなくなる。

【００１２】また、請求項３記載の発明のように、前記
制御手段を、前記管理装置側で登録暗証番号の変更動作
が行われたときに、その旨を利用者に対し報知手段を通
じて報知する制御を行う構成としても良く、この構成に
よれば、利用者は、上記のような報知をもって暗証番号
の変更が行われたことを確実に認識できるようになるか
ら、実用上において便利になる。

【００１３】

【発明の実施の形態】以下、本発明を証明書自動発行機
に適用した一実施例について図面を参照しながら説明す
る。図５には本実施例で使用するＩＤ記録媒体としての
ＩＤカード１の正面外観が示されている。このＩＤカー
ド１は、テープ状の磁気記録部１ａが貼り付けられた磁
気カードから成るもので、表面には、少なくともカード
タイトル１ｂが印刷されていると共に、当該ＩＤカード
１に固有のカード番号などを示す数字列１ｃがエンボス
加工によって形成されている。

【００１４】この場合、上記磁気記録部１ａには、例え
ばＩＤカード１の発行者を特定するための確認コード、
利用者個人を特定するためのカード番号（ユーザＩＤ識
別コード）、カード有効年月日を示す有効期限データを
含む個人識別情報などが記録されている。但し、ＩＤカ
ードとしては、磁気カードに限らず、ＩＣチップを搭載
したＩＣカードを使用することもできる。

【００１５】尚、上記ＩＤカード１は、本実施例の場
合、発行する書類の種類ごとに異なるものが発行される
ものであり、例えば住民票の写しの発行のためには市民
カード（図５に示したものは市民カードの例）と呼ばれ
るＩＤカードが発行され、印鑑登録証明書の発行のため
には印鑑カードと呼ばれるＩＤカードが発行される。但
し、１枚のＩＤカードにより上記市民カード、印鑑カー
ド或いは他のカードを兼用しても良い。

【００１６】上記ＩＤカード１は、例えば証明書発行業
務を行うための窓口において利用者の申請に応じて予め
発行されるものであるが、その際には利用者側から申請
された例えば４桁の暗証番号（ＩＤカード１の種類ごと
に異ならせることも可能）が上記会員番号と１対１で組
み合わされた状態で後述するホストコンピュータに登録
される。また、ＩＤカード１の発行時には身分証明書な
どにより本人確認を行うようになっている。

【００１７】図４には自動取引装置としての証明書自動
発行機２の外観が示されている。この図４において、証
明書自動発行機２の前面左側に設けられたパネル２ａに
は、前記ＩＤカード１を挿入するためのカード挿入口３
ａが設けられており、その奥方には、挿入されたＩＤカ
ード１を取り込むと共にその記録データを読み取るため
のカードリーダ（図３に符号３を付して示す）が配置さ
れている。カード挿入口３ａに隣接した位置には、カー
ド挿入を促すためのパイロットランプ４が設けられてお
り、また、カード挿入口３ａの近傍には、係員呼び出し
用の呼び出しボタン５が設けられている。

【００１８】パネル２ａにおけるカード挿入口３ａの上
方位置には、操作方法や操作メニューなどのガイダンス
表示を行うためのＣＲＴディスプレイ６（本発明でいう
報知手段に相当）が設けられており、そのＣＲＴディス
プレイ６の表面には、操作入力のための周知構成の透明
パネル状タッチスイッチ７（本発明でいう暗証番号入力
手段に相当）が設けられている。

【００１９】証明書自動発行機２の前面右側に設けられ
たメインドア２ｂの上方部には、証明書の交付料金を支
払うための硬貨投入口８ａ及び紙幣挿入口９ａが設けら
れている。この場合、証明書自動発行機２内には、硬貨
投入口８ａと連通した位置に周知のコインメック（図３
に符号８を付して示す）が設けられていると共に、紙幣
挿入口９ａと連通した位置に周知のビルバリ（図３に符
号９を付して示す）が設けられている。また、紙幣挿入
口９ａに隣接した位置には、料金の支払いを促すための
パイロットランプ１０が設けられている。

【００２０】メインドア２ｂにおける中央部分には、発
行対象の書類である証明書を排出するための証明書排出
口１１と、釣り銭やレシートを排出するための補助排出
口１２とが並んだ状態で設けられている。また、証明書
排出口１１に隣接した位置には、証明書や釣り銭或いは
レシートが排出されたことを報知するためのパイロット
ランプ１３が設けられている。

【００２１】図３には証明書自動発行機２及びこれに関
連した部分の電気的構成が機能ブロックの組み合わせに
より示されており、以下これについて説明する。即ち、
証明書自動発行機２は、その動作制御のための制御手段
としてＣＰＵ１４を利用した構成となっており、このＣ
ＰＵ１４は、ホストコンピュータ１５（本発明でいう管
理装置に相当）との間でのデータ授受動作を通信制御装
置１６を利用して行い得る構成となっている。

【００２２】証明書自動発行機２において、ＣＰＵ１４
には、前記カードリーダ３、ＣＲＴディスプレイ６、タ
ッチスイッチ７、コインメック８、ビルバリ９が接続さ
れると共に、証明書用紙に印刷するためのレーザプリン
タ１７、レシートを印刷するためのレシートプリンタ１
８、複数枚の証明書用紙を綴じるためのステープラ１
９、証明書に例えばパンチング模様による契印を施すた
めの契印機２０、証明書用紙を搬送するための用紙搬送
ユニット２１、完成した証明書を前記証明書排出口１１
へ排出するための用紙排出ユニット２２、操作方法のガ
イドなどを行うための音声発生装置２３、制御用プログ
ラムなどを記憶したＲＯＭ２４、動作制御時に一時的な
データ記憶及びデータ転送などを行うためのＲＡＭ２
５、各種のデータをストアするためのＨＤＤ（ハードデ
ィスク装置）２６、Ｉ／Ｏインタフェース部２７が接続
される。

【００２３】ここで、上記各種Ｉ／Ｏインタフェース部
２７は、具体的には図示しないが、前記呼び出しボタン
５及びパイロットランプ４、１０、１３や、証明書の搬
送異常などを検出するセンサ群など、証明書自動発行機
２に必要な各種構成要素との間で信号の授受を行うため
に設けられている。

【００２４】一方、前記ホストコンピュータ１５は、複
数台の証明書自動発行機２の管理をネットワークを通じ
て行い得るように構成されたもので、これには、住民
票、印鑑登録証などの証明書を発行するのに必要なデー
タ（住民データのような基本データの他に、ＩＤカード
１に関する会員番号などの個人識別情報及び前述のよう
に登録された暗証番号を含む）を整理した状態で蓄えた
データベース２８が接続されている。

【００２５】さて、図１には証明書自動発行機２の動作
例が示されており、以下これについてホストコンピュー
タ１５側において関連して行われる動作内容と共に説明
する。尚、証明書自動発行機２の利用者は、証明書発行
業務を行うための窓口で申請することによって、予めＩ
Ｄカード１を取得しておくものである。

【００２６】図１において、証明書自動発行機２は、通
常状態、つまり利用者による操作が行われていない待機
状態では、ＣＲＴディスプレイ６に対し、利用者に向け
て交付対象の証明書の選択操作、若しくは暗証番号の変
更を選択する操作を促すための図２（ａ）に一例を示す
ようなフォーマットの「メニュー選択画面」を表示し
（Ｓ１）、この状態でタッチスイッチ７を通じたメニュ
ー選択操作が行われるまで待機する（ステップＳ２）。
尚、このような表示が行われている場合、利用者は、交
付対象の証明書名或いは暗証番号の変更対象が表示され
た部分に手指により触れることによって、交付を希望す
る証明書の選択操作或いは変更を希望する暗証番号の選
択操作をタッチスイッチ７を通じて行うことができる。

【００２７】上記のような待機状態から、タッチスイッ
チ７を通じたメニュー選択操作が行われた場合には、証
明書自動発行機２は、カード挿入口３ａへのＩＤカード
１の挿入を促すメッセージを含む図示しない「カード挿
入画面」をＣＲＴディスプレイ６に表示し（ステップＳ
３）、この状態でＩＤカード１が挿入されるまで待機す
る（ステップＳ４）。

【００２８】利用者は、上記のような「カード挿入画
面」の表示に従ってカード挿入口３ａへＩＤカード１を
挿入する。この場合、証明書自動発行機２は、カード挿
入口３ａに対するＩＤカード１の挿入状態を常に監視し
ており、ＩＤカード１の挿入を検出したときには、当該
ＩＤカード１の記録データをカードリーダ３を通じて読
み取る（ステップＳ５）。

【００２９】このようにＩＤカード１の記録データを読
み取った状態では、ＣＲＴディスプレイ６に対して、タ
ッチスイッチ７を通じて暗証番号の入力操作を促すため
の図２（ｂ）に一例を示すような「登録暗証番号入力画
面」を表示する（ステップＳ６）。尚、この「登録暗証
番号入力画面」は、市民カード暗証番号の変更が選択さ
れた例を示すものであり、当該画面中には、暗証番号の
入力を促すメッセージａと共に、タッチスイッチ７によ
る暗証番号の入力位置を示すためのテンキー形象ｂ、入
力された暗証番号を表示するための表示部ｃなどが表示
される。

【００３０】上記「登録暗証番号入力画面」を表示した
状態では、タッチスイッチ７を通じて暗証番号が入力さ
れるまで待機する（ステップＳ７）。そして、利用者に
よるタッチスイッチ７の前記テンキー形象ｂ部分の操作
に応じて４桁の暗証番号が入力されたときには、暗証番
号照合ルーチンＳ８を実行する。この照合ルーチンＳ８
では、上記のように入力された暗証番号と、前記ステッ
プＳ５で読み取った個人識別情報とを含む暗証番号照合
信号をホストコンピュータ１５へ送信すると共に、これ
に応じてホストコンピュータ１５から受理信号及び不受
理信号の何れかがアンサバックされるまで待機し、当該
信号がアンサバックされたときに次のステップＳ９へ移
行する。

【００３１】ここで、ホストコンピュータ１５にあって
は、暗証番号照合信号を受信した場合に、データベース
２８にアクセスすることにより、当該照合信号に含まれ
る暗証番号が適正なものであるか否かを判断する。具体
的には、受信した暗証番号照合信号中のカード番号（ユ
ーザＩＤ識別コード）に対応して登録されている暗証番
号と、受信した暗証番号とが一致するか否かを判断し、
一致する場合に暗証番号が適正であることを示す受理信
号をアンサバックし、これ以外の場合に不受理信号をア
ンサバックする。

【００３２】前記ステップＳ９では、ホストコンピュー
タ１５側からアンサバックされた信号に基づいて暗証番
号の照合結果が正しいか否かを判断する。つまり、前記
受理信号がアンサバックされたときには入力された暗証
番号が適正であると判断し、前記不受理信号がアンサバ
ックされたときには不適正であると判断する。

【００３３】不適正であると判断した場合には、ＩＤカ
ード１をカード挿入口３ａから排出して返却し（ステッ
プＳ２２）、この後に初期状態（「メニュー選択画面」
を表示した状態）へ戻る。尚、入力された暗証番号が不
適正であると判断した場合において、ＩＤカード１を直
ちに排出せずに、暗証番号の再入力を所定回数だけ許容
する制御を行う構成としても良い。

【００３４】これに対して、入力された暗証番号が適正
であると判断した場合（ステップＳ９で「ＹＥＳ」）に
は、前記「メニュー選択画面」（図２（ａ）参照）を通
じた選択内容が暗証番号の変更であるか否かを判断する
（ステップＳ１０）。ここで「ＮＯ」と判断した場合、
つまり上記選択内容が証明書の交付であった場合には、
発行処理ルーチンＳ１１を実行した後に、ＩＤカード１
の返却のための前記ステップＳ２２を経て初期状態に復
帰する。

【００３５】上記発行処理ルーチンＳ１１では、具体的
には図示しないが、前記「メニュー選択画面」を通じて
利用者により選択された交付対象の証明書についての交
付料金の徴収動作、上記証明書の印刷に必要なデータ
（前記ステップＳ５でデータが読み取られたＩＤカード
１に対応したもの）をデータベース２８から読み出す動
作、その読み出しデータを証明書の出力フォーマットに
編集して印字データを作成する動作、この印字データに
基づいてレーザプリンタ１７、用紙搬送ユニット２１な
どを駆動することにより証明書を作成する動作、作成し
た証明書を用紙排出ユニット２２により証明書排出口１
１へ排出する動作、レシートプリンタ１８により領収書
を印刷して補助排出口１２へ排出する動作などを行う。

【００３６】一方、前記ステップＳ１０で「ＹＥＳ」と
判断した場合、つまり「メニュー選択画面」を通じた選
択内容が暗証番号の変更であった場合には、ＣＲＴディ
スプレイ６に対して、タッチスイッチ７を通じて変更後
の暗証番号の入力操作を促すための図２（ｃ）に一例を
示すような「新暗証番号入力画面」を表示する（ステッ
プＳ１２）。

【００３７】尚、このように「新暗証番号入力画面」を
表示した状態が、本発明でいう暗証番号変更モードに切
換わった状態に相当するものである。また、上記「新暗
証番号入力画面」中には、新しい暗証番号の入力を促す
メッセージｄと共に、タッチスイッチ７による暗証番号
の入力位置を示すためのテンキー形象ｅ、入力された暗
証番号を表示するための表示部ｆなどが表示される。

【００３８】上記「新暗証番号入力画面」を表示した状
態では、タッチスイッチ７を通じて暗証番号が入力され
るまで待機する（ステップＳ１３）。そして、利用者に
よるタッチスイッチ７の前記テンキー形象ｅ部分の操作
に応じて４桁の暗証番号が入力されたときには、その入
力暗証番号をＲＡＭ２５に一時的に記憶する（ステップ
Ｓ１４）。

【００３９】次いで、ＣＲＴディスプレイ６に対して、
タッチスイッチ７を通じて変更後の暗証番号を再度入力
する操作を促すための図２（ｄ）に一例を示すような
「新暗証番号再入力画面」を表示する（ステップＳ１
５）。尚、この「新暗証番号再入力画面」中には、前回
入力した暗証番号の再入力を促すメッセージｄ′と共
に、タッチスイッチ７による暗証番号の入力位置を示す
ためのテンキー形象ｅ′、入力された暗証番号を表示す
るための表示部ｆ′などが表示される。

【００４０】上記「新暗証番号再入力画面」を表示した
状態では、タッチスイッチ７を通じて暗証番号が入力さ
れるまで待機する（ステップＳ１６）。そして、利用者
によるタッチスイッチ７の前記テンキー形象ｅ′部分の
操作に応じて４桁の暗証番号が入力されたときには、そ
の入力暗証番号と、ＲＡＭ２５に一時記憶している前回
の入力暗証番号とを照合し（ステップＳ１７）、その照
合結果が一致するか否かを判断する（ステップＳ１
８）。

【００４１】照合結果が一致する場合には、ホストコン
ピュータ１５に向けて変更指令信号を送信する（ステッ
プＳ１９）。この変更指令信号は、ホストコンピュータ
１５に登録されている暗証番号を、上記のように新たに
入力された暗証番号に変更することを指令するためのも
のであり、上記のように新たに入力された暗証番号と、
前記ステップＳ５で読み取った個人識別情報とを含んだ
状態となっている。そして、この変更指令信号を受信し
たホストコンピュータ１５は、該当する暗証番号を変更
する動作を行う。

【００４２】上記のようなステップＳ１９の実行後に
は、ＣＲＴディスプレイ６に対して、暗証番号の変更が
完了した旨を報知するために図２（ｅ）に一例を示すよ
うな「変更完了報知画面」を表示し（ステップＳ２
０）、この後にＩＤカード１を返却するための前記ステ
ップＳ２２を実行して初期状態へ戻る。尚、この場合に
おいて、ホストコンピュータ１５側に、暗証番号の変更
が完了した旨の情報信号をアンサバックする機能を付与
し、この情報信号のアンサバックされたときに初めて上
記ステップＳ２０を実行する構成を採用しても良い。

【００４３】これに対して、照合結果が不一致の場合に
は、ＣＲＴディスプレイ６に対して、暗証番号の変更が
行われなかった旨を報知するための図示しない「暗証番
号変更エラー画面」を表示し（ステップＳ２１）、この
後にＩＤカード１を返却するためのステップＳ２２を実
行して初期状態へ戻る。

【００４４】要するに上記実施例によれば、ＩＤカード
１と対応付けられた状態でホストコンピュータ１５側に
登録されている暗証番号の変更を行うときには、まず、
ＣＲＴディスプレイ６に表示された「メニュー選択画
面」を通じて暗証番号の変更メニューを選択した後に、
ＩＤカード１をカード挿入口３ａに挿入すると共に、タ
ッチスイッチ７を通じて既登録の暗証番号を入力する。
このような操作に応じて、ＣＴＲディスプレイ６に「新
暗証番号入力画面」を表示した状態（暗証番号変更モー
ドに切換わった状態）となるから、この状態で、タッチ
スイッチ７を通じて変更後の新たな暗証番号を入力する
操作を２回行う。すると、その２回の操作により入力さ
れた暗証番号が一致するときのみ、ホストコンピュータ
１５側へ変更指令信号が送信されて、当該ホストコンピ
ュータ１５に登録されている暗証番号が新たに入力され
た暗証番号に変更されることになる。

【００４５】このとき、上述のような暗証番号変更モー
ドに切換える操作は、利用者側が証明書自動発行機２を
通じて行うものであり、また、その後の暗証番号変更の
ための操作も証明書自動発行機２を通じて利用者側で行
うものであるから、ホストコンピュータ１５側に一旦登
録された暗証番号の変更をきわめて簡便に行い得るもの
である。しかも、斯様な暗証番号の変更操作を、証明書
自動発行機２側で集中的に行うことができるから、変更
後の暗証番号が第三者に知られる虞が全くなくなって、
その秘匿性を大幅に向上させることができる。この結
果、暗証番号を利用した取引処理のセキュリティの向上
に寄与できるようになる。

【００４６】また、暗証番号の変更は、新たな暗証番号
がタッチスイッチ７を通じて２回以上入力されたときに
初めて実行される構成となっているから、変更しようと
する暗証番号（つまり新たな暗証番号）が間違えて入力
される事態を未然に防止できるようになる。この結果、
ホストコンピュータ１５に登録されている暗証番号が、
利用者の意思と異なるものに不用意に変更されてしまう
虞がなくなる。

【００４７】さらに、ホストコンピュータ１５側で登録
暗証番号の変更動作が行われたときに、その旨がＣＲＴ
ディスプレイ６に表示される図２（ｅ）のような「変更
完了報知画面」によって報知されることになる。この結
果、利用者は、上記のような報知をもって暗証番号の変
更が行われたことを確実に認識できるものであり、実用
上において便利になる。

【００４８】尚、本発明は上記した実施例に限定される
ものではなく、以下に述べるような拡大或いは変形が可
能である。自動取引装置の例として証明書自動発行機２
を例に挙げたが、この他にもＡＴＭ（現金自動預入払出
機）やＣＤ（現金自動払出機）、或いはＩＤ記録媒体と
してのクレジットカードを利用した自動販売機などのよ
うに、個人に対し発行されたＩＤ記録媒体から読み取っ
た個人識別情報と、利用者により入力された暗証番号と
の照合結果に基づいて所定の取引処理を許容するように
構成された自動取引装置全般に広く適用できる。

【００４９】

【発明の効果】本発明によれば以上の説明によって明ら
かなように、利用者側の操作に応じて、暗証番号変更モ
ードに切換わると共に、当該暗証番号変更モードに切換
わった状態では、ＩＤ記録担体から読み取った個人識別
情報と暗証番号入力手段により入力された既登録の暗証
番号との照合結果が適正な場合に、管理装置に登録され
ている暗証番号を、暗号番号入力手段を通じて新たに入
力された暗証番号に変更する動作が行われる構成とした
から、一旦登録した暗証番号を、第三者に知られること
なくきわめて容易に変更できるようになって、暗証番号
を利用した取引処理のセキュリティの向上に寄与できる
などの有益な効果を奏するものである。

【図面の簡単な説明】

【図１】本発明の一実施例における証明書自動発行機の
動作例を示すフローチャート

【図２】ＣＲＴディスプレイによる表示例を示す図

【図３】電気的構成を示す全体の機能ブロック図

【図４】証明書自動発行機の斜視図

【図５】ＩＤカードの正面図

【符号の説明】

１はＩＤカード（ＩＤ記録媒体）、２は証明書自動発行
機（自動取引装置）、３はカードリーダ、６はＣＲＴデ
ィスプレイ、７はタッチスイッチ、１４はＣＰＵ（制御
手段）、１５はホストコンピュータ（管理装置）、１７
はレーザプリンタ、２８はデータベースを示す。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 個人に対し発行されたＩＤ記録担体から
   読み取った個人識別情報と、利用者が操作する暗証番号
   入力手段により入力された暗証番号とを、管理装置に予
   め登録された個人識別情報及び暗証番号の組み合わせデ
   ータと照合し、その照合結果が適正な場合のみ所定の取
   引処理を許容する制御手段を備えた自動取引装置におい
   て、 前記制御手段は、利用者側の操作に応じて暗証番号変更
   モードに切換わると共に、当該暗証番号変更モードに切
   換わった状態では、前記ＩＤ記録担体から読み取った個
   人識別情報と前記暗証番号入力手段により入力された暗
   証番号との照合結果が適正な場合に、前記管理装置に登
   録されている暗証番号を上記暗証番号入力手段により新
   たに入力された暗証番号に変更する動作を行うように構
   成されていることを特徴とする自動取引装置の暗証番号
   変更方式。
2. 【請求項２】 前記制御手段は、登録暗証番号を新たに
   入力された暗証番号に変更する動作を、当該新たな暗証
   番号が前記暗証番号入力手段により２回以上入力された
   ときに実行するように構成されていることを特徴とする
   請求項１記載の自動取引装置の暗証番号変更方式。
3. 【請求項３】 前記制御手段は、前記管理装置側で登録
   暗証番号の変更動作が行われたときに、その旨を利用者
   に対し報知手段を通じて報知する制御を行うように構成
   されていることを特徴とする請求項１または２記載の自
   動取引装置の暗証番号変更方式。