JPWO2016143220A1 - 自動取引装置 - Google Patents

Abstract

【課題】入力情報が他人に不正に読み取られてしまう可能性を低減することが可能な技術を提供する。【解決手段】取引に関する情報の入力を操作者から受け付ける操作部７０と、操作部７０の一部または全体に対する第１閉鎖位置と操作部７０に対する第１の開放位置との間で移動可能な第１のカバー部７１と、第１のカバー部７１が第１の閉鎖位置および第１の開放位置のいずれの位置にあるかを検出する第１の検出部７８と、を備える、自動取引装置１０が提供される。【選択図】図３

Description

本発明は、自動取引装置に関する。

従来、操作者からの入力情報に従って自動的に取引を行う自動取引装置が知られている。しかし、この入力情報が他人によって不正に読み取られてしまう被害が発生し得る。このような被害を防止すべく様々な技術が開示されている。例えば、操作者が操作部に対して入力情報を入力する場面が盗撮されてしまうことを防止する技術が開示されている（例えば、特許文献１参照。）。

特開２０１２−１６００６１号公報

しかしながら、自動取引装置の操作部を模倣した偽装デバイスを操作部に対して重ねるようにして配置し、偽装デバイスに対して操作者に入力情報を入力させることによって、入力情報を巧みに読み取る犯罪も存在する。そこで、入力情報が他人に不正に読み取られてしまう可能性を低減する技術の提供が望まれる。

上記問題を解決するために、本発明のある観点によれば、取引に関する情報の入力を操作者から受け付ける操作部と、前記操作部の一部または全体に対する第１の閉鎖位置と前記操作部に対する第１の開放位置との間で移動可能な第１のカバー部と、前記第１のカバー部が前記第１の閉鎖位置および前記第１の開放位置のいずれの位置にあるかを検出する第１の検出部と、を備える、自動取引装置が提供される。

前記第１のカバー部は、前記操作部に対する第１の傾きが可変となるように回動可能であってよい。

前記第１の検出部は、前記第１の傾きが所定の角度より小さい位置を前記第１の閉鎖位置として検出し、前記第１の傾きが前記所定の角度より大きい位置を前記第１の開放位置として検出してよい。

前記自動取引装置は、所定のタイミングにおいて前記第１のカバー部が前記第１の開放位置にあることが検出された場合には、所定の動作を実行する制御部を備えてよい。

前記制御部は、前記所定のタイミングにおいて前記第１のカバー部が前記第１の閉鎖位置にあることが検出された場合には、取引を開始または継続してよい。

前記自動取引装置は、前記操作部を開放する第２の開放位置と前記操作部を閉鎖する第２の閉鎖位置との間で移動可能な第２のカバー部を備えてよい。

前記自動取引装置は、前記第２のカバー部が前記第２の開放位置および前記第２の閉鎖位置のいずれの位置に存在するかを検出する第２の検出部を備えてよい。

前記第２のカバー部は、前記操作部の上面に対する第２の傾きが可変となるように回動可能であってよい。

前記第２の検出部は、前記第２の傾きが所定の範囲内である場合に前記第２のカバー部が前記第２の閉鎖位置に存在することを検出し、前記第２の傾きが前記所定の範囲外である場合に前記第２のカバー部が前記第２の開放位置に存在することを検出してよい。

前記第２のカバー部は、前記第２の閉鎖位置から前記第２の開放位置に回動するときに、前記第１のカバー部に押圧を与えることによって前記第１のカバー部を前記第１の開放位置に位置するように回動させてよい。

前記第２のカバー部は、前記操作者から押圧を受けることにより、または、自動的に前記第２の閉鎖位置から前記第２の開放位置に回動してよい。

前記自動取引装置は、所定のタイミングにおいて前記第２のカバー部が前記第２の開放位置に存在しない時間が一定時間を超えたことが検出された場合には、所定の動作を実行する制御部を備えてよい。

前記所定の動作は、所定の通知動作を含んでよい。

前記所定の動作は、前記自動取引装置の動作停止および前記自動取引装置による取引停止の少なくともいずれか一方を含んでよい。

本発明の他の観点によれば、取引に関する情報の入力を操作者から受け付ける操作部と、前記操作部を開放する第２の開放位置と前記操作部を閉鎖する第２の閉鎖位置との間で移動可能な第２のカバー部と、を備える、自動取引装置が提供される。

以上説明したように本発明によれば、入力情報が他人に不正に読み取られてしまう可能性を低減することが可能となる。

本発明の実施形態に係る自動取引装置の外観例を示す図である。 同実施形態に係る自動取引装置の筐体内部の概略構成図である。 本発明の第１の実施形態において操作体によって操作部への操作を開始する例を示す図である。 同実施形態において操作体による操作部の操作が正常に終了した例を示す図である。 図４Ａに示した遮光部材およびその周辺の拡大図である。 同実施形態において操作体による操作部の操作が異常に終了した例を示す図である。 同実施形態に係る操作部の周辺の拡大斜視図を示す図である。 本発明の第２の実施形態において操作体によって操作部への操作を開始する例を示す図である。 同実施形態において操作体による操作部の操作が正常に終了した例を示す図である。 図８Ａに示した遮光部材およびその周辺の拡大図である。 同実施形態において操作体による操作部の操作が異常に終了した例を示す図である。 同実施形態に係る操作部の周辺の拡大斜視図を示す図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書および図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

また、本明細書および図面において、実質的に同一の機能構成を有する複数の構成要素を、同一の符号の後に異なる数字を付して区別する。また、異なる実施形態の類似する構成要素については、同一の符号の後に異なるアルファベットを付して区別する。ただし、実質的に同一の機能構成を有する複数の構成要素等の各々を特に区別する必要がない場合、同一符号のみを付する。

（０．自動取引装置の概要）
まず、本発明の実施形態に係る自動取引装置１０の概要について説明する。なお、自動取引装置１０の典型的な例としては、ＡＴＭ（Ａｕｔｏｍａｔｅｄ ｔｅｌｌｅｒ ｍａｃｈｉｎｅ）が挙げられるが、本発明の実施形態に係る自動取引装置１０は、かかる例に限定されない。本発明の実施形態に係る自動取引装置１０は、操作者からの入力情報を受け付ける操作部を有する装置であればよい。また、自動取引装置１０が設置される場所も限定されず、コンビニエンスストアであってもよいし、銀行の店舗であってもよい。

図１は、本発明の実施形態に係る自動取引装置１０の外観例を示す図である。図１に示すように、自動取引装置１０は、フロントパネル２０と、背面ミラー３０と、操作パネル４０と、媒体挿入口５０と、レシート排出口６０と、操作部７０と、紙幣投入口８０とを備える。また、図１に示すように、自動取引装置１０は、認証部９１と、バーコードリーダ９２と、非接触ＩＣカードリーダ１００と、前面扉１１０と、金庫部１２０とを備える。

フロントパネル２０は、自動取引装置１０のフロント面に存在するパネルである。フロントパネル２０の左右に形成されている壁によって他人に操作部７０が見られるのを防止することが可能である。背面ミラー３０は、操作者の背後に立つ他人の状況を操作者が確認するためのミラーである。背面ミラー３０には、操作者の背後に立つ他人の状況を撮像して記録する監視カメラが設けられていてもよい。操作パネル４０は、タッチパネルおよび表示部を有している。表示部は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）であってよい。

媒体挿入口５０には、操作者から媒体が挿入される。また、媒体挿入口５０からは、操作者に媒体が排出される。ここで、媒体の種類は特に限定されない。例えば、媒体は、カードであってもよいし、通帳であってもよい。また、媒体には、媒体読取装置２４０によって読み取られるデータ（例えば、磁気データなど）が記録されている。媒体に記録されているデータは、操作者に関する情報（例えば、銀行コード、店舗コード、口座番号など）を含んでよい。

レシート排出口６０からは、取引明細票としてのレシートが排出される。操作部７０は、取引に関する情報の入力を操作者から受け付ける機能を有する。例えば、操作部７０は、暗証情報の入力を操作者から受け付けるピンパッドであってよい。紙幣投入口８０には、操作者から紙幣が投入される。また、紙幣投入口８０からは、操作者に紙幣を排出される。認証部９１は、操作者の生体情報に対する認証を行う機能を有する。操作者の生体情報は、指の静脈であってもよいし、掌の静脈であってもよい。

バーコードリーダ９２は、バーコードを読み取る機能を有する。非接触ＩＣカードリーダ１００は、非接触ＩＣカードに記録されたデータを読み取る機能を有する。前面扉１１０は、自動取引装置１０のフロント面に存在する扉である。前面扉１１０が開いている状態においては、自動取引装置１０の外部から金庫部１２０へのアクセスが可能である。一方、前面扉１１０が閉まっている状態においては、自動取引装置１０の外部から金庫部１２０へのアクセスが不可能である。金庫部１２０は、紙幣を格納する機能を有する。

図２は、本発明の実施形態に係る自動取引装置１０の筐体内部の概略構成図である。図２に示すように、自動取引装置１０は、制御部２１０と、ＵＰＳ（Ｕｎｉｎｔｅｒｒｕｐｔｉｂｌｅ Ｐｏｗｅｒ Ｓｕｐｐｌｙ）２２０と、電源部２３０と、媒体読取装置２４０と、レシートプリンタ２５０と、ジャーナルプリンタ２６０とを筐体内部に備える。また、図２に示すように、自動取引装置１０は、紙幣処理部２７０と金庫部１２０（カセット収納部２８０、カセット２９０および金庫扉３００）とを備える。

制御部２１０は、自動取引装置１０が有する各部の動作を制御する機能を有する。例えば、制御部２１０は、演算装置を含んでおり、記憶装置によって記憶されているプログラムが演算装置によって実行されることによってその機能が実現され得る。演算装置は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってもよい。また、制御部２１０は、専用のハードウェアによって構成されていてもよい。

ＵＰＳ２２０は、電力を蓄積する機能を有し、電源部２３０から自動取引装置１０が有する各部への電力供給が途絶えた場合に、自動取引装置１０が有する各部に電力を供給することが可能である。電源部２３０は、自動取引装置１０が有する各部に電力を供給する機能を有する。媒体読取装置２４０は、媒体挿入口５０から挿入された媒体に記録されているデータを読み取る機能を有する。

レシートプリンタ２５０は、取引明細票としてのレシートを発行する機能を有する。レシートには、自動取引装置１０によって実行された取引種別（例えば、現金の引き出し、現金の預け入れ、振り込みなど）が印刷される。また、例えば、レシートには、操作者の口座番号、取引金額などが印刷される。ジャーナルプリンタ２６０は、レシートプリンタ２５０とほぼ同内容を紙に印刷する機能を有し、取引の事実を証拠として記録する機能を有している。

紙幣処理部２７０は、操作者から投入された紙幣およびカセット２９０から取り出された紙幣を処理する機能を有する。カセット収納部２８０は、カセットを収納する機能を有する。カセット２９０は、紙幣を収納する機能を有する。金庫扉３００は、金庫部１２０のフロント面に存在する扉である。金庫扉３００が開いている状態においては、カセット収納部２８０およびカセット２９０へのアクセスが可能である。一方、金庫扉３００が閉まっている状態においては、カセット収納部２８０およびカセット２９０へのアクセスが不可能である。

図２に示すように、フロントパネル２０は、開方向Ｄ１に回動し得る。フロントパネル２０が開方向Ｄ１に回動すると、自動取引装置１０の外部から、制御部２１０、ＵＰＳ２２０、電源部２３０、媒体読取装置２４０、レシートプリンタ２５０およびジャーナルプリンタ２６０にアクセス可能となる。また、媒体読取装置２４０のトレイは、引き出し方向Ｄ２に引き出され得る。紙幣処理部２７０のトレイは、引き出し方向Ｄ３に引き出され得る。

前面扉１１０は、開方向Ｄ４に回動し得る。前面扉１１０が開方向Ｄ４に回動すると、自動取引装置１０の外部から、紙幣処理部２７０および金庫部１２０にアクセス可能となる。金庫扉３００は、開方向Ｄ５に回動し得る。金庫扉３００が開方向Ｄ５に回動すると、自動取引装置１０の外部から、カセット収納部２８０およびカセット２９０にアクセス可能となる。カセット収納部２８０およびカセット２９０は、引き出し方向Ｄ６に引き出され得る。

ここで、自動取引装置１０の操作部７０を模倣した偽装デバイスを操作部７０に対して重ねるようにして配置し、偽装デバイスに対して操作者に入力情報を入力させることによって、入力情報を巧みに読み取る犯罪が存在する。そこで、本明細書においては、操作部７０への入力情報が他人に不正に読み取られてしまう可能性を低減する技術について主に提案する。以上、本発明の実施形態に係る自動取引装置１０の概要について説明した。

（１．第１の実施形態の説明）
続いて、図３〜図５を参照しながら、本発明の第１の実施形態について説明する。本発明の第１の実施形態に係る自動取引装置１０は、既に説明した操作部７０の他に、図３〜図５に示すように、第１のカバー部７１と第１の検出部７８とを備える。まず、図３は、操作体Ｈ（例えば、操作者の手など）によって操作部７０への操作を開始する例を示す図である。図３に示すように、操作開始時に、第１のカバー部７１の位置が操作部７０に対して第１の開放位置となるように操作体Ｈが（または操作部７０による入力情報の受け付け開始時に自動的に）第１のカバー部７１を移動させてから、操作部７０への操作が開始される。

より具体的には、第１のカバー部７１は、操作部７０に対する第１の傾きが可変となるように回転軸７１ｃを基準として回動可能となっており、操作体Ｈが第１のカバー部７１に（例えば、第１のカバー部７１を持ち上げるように）押圧を与えて（または操作部７０による入力情報の受け付け開始時に自動的に）第１のカバー部７１を回動させることによって第１のカバー部７１の位置が操作部７０に対して第１の開放位置となってよい。なお、第１のカバー部７１の操作部７０に対する第１の傾きは、操作部７０の上面に対する第１のカバー部７１の上方向への傾きであってよい。第１の開放位置についての詳細は後に説明する。

図４Ａは、操作体Ｈによる操作部７０の操作が正常に終了した例を示す図である。また、図４Ｂは、図４Ａに示した遮光部材７１ｂおよびその周辺の拡大図である。上記のようにして操作部７０への操作が開始された後、図４Ａに示したように、操作部７０への操作が終了し、第１のカバー部７１の位置が操作部７０に対して第１の閉鎖位置となるように操作体Ｈが（または操作部７０による入力情報の受け付け終了時に自動的に）第１のカバー部７１を移動させる。より具体的には、操作体Ｈが第１のカバー部７１に与えていた押圧を解除して（または操作部７０による入力情報の受け付け終了時に自動的に）第１のカバー部７１を回動させることによって第１のカバー部７１の位置が操作部７０に対して第１の閉鎖位置となってよい。第１の閉鎖位置についての詳細は後に説明する。

一方、図５は、操作体Ｈによる操作部７０の操作が異常に終了した例を示す図である。図５に示すように、操作部７０を模倣した偽装デバイスＦａが操作部７０に対して重ねられるようにして配置されることがある。より具体的には、操作体Ｈが偽装デバイスＦａを操作部７０に対して重ねてから、操作体Ｈが第１のカバー部７１に与えていた押圧を解除して（または操作部７０による入力情報の受け付け終了時に自動的に）第１のカバー部７１を回動させる。しかし、第１のカバー部７１と操作部７０との間に存在する偽装デバイスＦａは、第１のカバー部７１が操作部７０を閉鎖することを妨げるため、第１のカバー部７１の位置が操作部７０に対して第１の開放位置となる。

以上のようにして、第１のカバー部７１は、操作部７０に対する第１の閉鎖位置と操作部７０に対する第１の開放位置との間で移動可能である。なお、図４Ａには、第１のカバー部７１が操作部７０の全体に対して閉鎖可能である例が示されているが、第１のカバー部７１は操作部７０の全体に対して閉鎖可能でなくてもよく、操作部７０の一部に対して閉鎖可能であってもよい。そして、第１の検出部７８は、第１のカバー部７１が操作部７０に対して第１の閉鎖位置および第１の開放位置のいずれの位置であるかを検出する。

かかる構成によれば、偽装デバイスＦａを操作部７０に対して重ねるようにして配置し、偽装デバイスＦａに対して操作者に入力情報を入力させることによって、入力情報を巧みに読み取る犯罪を抑制することが期待される。したがって、かかる構成によれば、入力情報が他人に不正に読み取られてしまう可能性を低減することが期待される。

第１のカバー部７１の操作部７０に対する位置として、どのような場合に第１の閉鎖位置が検出され、どのような場合に第１の開放位置が検出されるかは限定されない。一例として、第１の検出部７８は、操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度より小さい位置を第１の閉鎖位置として検出し、操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度より大きい位置を第１の開放位置として検出してよい。操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度と等しい位置は、第１の閉鎖位置および第１の開放位置のいずれとして検出されてもよい。

かかる機能を実現するため、第１の検出部７８は、どのようなハードウェアによって実現されてもよいが、マイクロスイッチおよび光学センサの少なくともいずれか一つを含んでもよい。例えば、操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度より大きい場合を想定する。かかる場合には、図示しない発光部から第１の検出部７８の例としての光学センサの検出領域７８ａに向けて発せられた光が、第１のカバー部７１と同軸上に設けられた遮光部材７１ｂによって遮光される。第１の検出部７８の例としての光学センサは、かかる遮光を第１の開放状態として検出する。第１の開放状態における第１のカバー部７１の位置は上記した第１の開放位置に相当する。

一方、操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度より小さい場合を想定する。かかる場合には、図示しない発光部から第１の検出部７８の例としての光学センサ検出領域７８ａに向けて発せられた光に対する遮光が遮光部材７１ｂに設けられた光通過孔７１ａによって解除される（図４Ｂ）。第１の検出部７８の例としての光学センサは、かかる遮光の解除を第１の閉鎖状態として検出する。このとき、第１の閉鎖状態における第１のカバー部７１の位置が第１の閉鎖位置に相当する。

第１の閉鎖位置をより詳しく説明すると、図４Ｂに示したように、第１の閉鎖位置は所定の角度Ｗ１（例えば、２〜３度）の幅を有していてよい。すなわち、第１の閉鎖位置は、操作部７０に対する上方向への第１の傾きが最も小さくなるような第１のカバー部７１の位置（図４Ａ、図４Ｂ）からその位置を基準として所定の角度Ｗ１だけ開かれた第１のカバー部７１の位置までのいずれかの位置であってよい。

第１の閉鎖位置および第１の開放位置の検出は、他の手法によってなされてもよい。例えば、操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度より大きい場合に、図示しない発光部から光学センサに向けて発せられた光に対する遮光が第１のカバー部７１によって解除されてもよいし、操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度より小さい場合に、図示しない発光部から光学センサに向けて発せられた光に対する遮光が第１のカバー部７１によって解除されてもよい。

あるいは、操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度より大きい場合に、第１のカバー部７１によって押下されるようにマイクロスイッチが設けられていてもよいし、操作部７０に対する第１のカバー部７１の上方向への第１の傾きが所定の角度より小さい場合に、第１のカバー部７１によって押下されるようにマイクロスイッチが設けられていてもよい。

以上に説明したような機能を第１の検出部７８が有することによって、第１のカバー部７１と操作部７０との間に物体が存在しない場合には、第１のカバー部７１の操作部７０に対する位置が第１の閉鎖位置となり得る。一方、第１のカバー部７１と操作部７０との間に物体が存在する場合には、第１のカバー部７１の操作部７０に対する位置が第１の開放位置となり得る。上記した例では、操作体Ｈ、偽装デバイスＦａなどが、第１のカバー部７１と操作部７０との間に存在する物体となり得る。

ここで、所定のタイミングにおいて、第１のカバー部７１の操作部７０に対する位置が第１の開放位置であることが検出された場合には、所定の動作がなされてもよい。すなわち、制御部２１０は、所定のタイミングにおいて第１のカバー部７１が操作部７０に対して第１の開放位置にあることが検出された場合には、所定の動作を実行してもよい。所定のタイミングは特に限定されないが、少なくとも取引開始時、取引終了時、操作部７０による入力情報の受け付け開始時および操作部７０による入力情報の受け付け終了時のいずれか一つを含んでもよい。また、所定のタイミングは、取引開始前および処理中のいずれか一つを含んでもよい。ここで、取引開始前は、所定の顧客検出センサによって自動取引装置１０に顧客が近づいたことが検出されないときであってよく、処理中は、自動取引装置１０による処理中であってよい。また、取引開始前または処理中において第１のカバー部７１の位置が所定秒数（例えば、３秒）を超えて第１の開放位置であることが検出された場合、所定の動作がなされてもよい。

所定の動作も特に限定されないが、自動取引装置１０の動作停止、自動取引装置１０による取引停止、所定の障害発生情報の通知動作の少なくともいずれか一つを含んでもよい。所定の障害発生情報の通知動作も特に限定されないが、操作パネル４０に所定の障害発生情報（例えば、操作部７０の確認を促すメッセージなど）を表示させる動作、図示しない音声出力部に所定の障害発生情報（例えば、操作部７０の確認を促す音声ガイダンスなど）を出力させる動作および他の装置（例えば、サーバなど）に所定の障害発生情報（例えば、障害発生を報告する旨を示すデータなど）を送信する動作の少なくともいずれか一つを含んでもよい。

一方、所定のタイミングにおいて、第１のカバー部７１が操作部７０に対して第１の閉鎖位置にあることが検出された場合には、所定の動作はなされなくてよい。すなわち、制御部２１０は、所定のタイミングにおいて第１のカバー部７１が操作部７０に対して第１の閉鎖位置にあることが検出された場合には、取引を開始または継続してよい。これによって、操作者は、正常に操作部７０に対して操作を行った場合、自動取引装置１０に対して、引き続き取引を実行させることが可能となる。

上記では、偽装デバイスＦａが検出される例について説明したが、他にも様々な事象が検出され得る。例えば、制御部２１０は、第１のカバー部７１の破損（第１のカバー部７１の取り外しも含む。以下も同様。）を検出した場合に、所定の動作をしてもよい。ここで、第１のカバー部７１の破損の検出手法は特に限定されない。一例として、第１のカバー部７１が破損した場合には、遮光部材７１ｂによる遮光がなされないことが想定される。そこで、制御部２１０は、操作部７０による入力情報の受け付けが開始されても、第１の検出部７８の例としての光学センサによって遮光部材７１ｂによる遮光が検出されない場合に、第１のカバー部７１が破損したと判断してよい。

また、例えば、制御部２１０は、第１の検出部７８の故障を検出した場合に、所定の動作をしてもよい。ここで、第１の検出部７８の故障の検出手法は特に限定されない。一例として、第１の検出部７８が故障した場合には、光通過孔７１ａによる遮光の解除が検出されないことが想定される。そこで、制御部２１０は、取引開始前および処理中のいずれかにおいて、第１の検出部７８の例としての光学センサによって光通過孔７１ａによる遮光の解除が検出されない場合に、第１の検出部７８が故障したと判断してよい。

図６は、本発明の第１の実施形態に係る操作部７０の周辺の拡大斜視図を示す図である。図６に示すように、操作部７０は、右側を右側面７４Ｒ、操作部７０の左側を左側面７４Ｌ、上方を上面７５によって覆われている。ここで、右側面７４Ｒ（または左側面７４Ｌ）の高さＸは、第１のカバー部７１の奥行方向の長さと略同一であり、上面７５の幅Ｙは、第１のカバー部７１の幅と略同一であるとよい。そうすれば、第１のカバー部７１の傾き（第１のカバー部７１の開閉量）に基づいて、右側面７４Ｒ、左側面７４Ｌまたは上面７５に取り付けられた不正デバイスが検出され得る。

以上、本発明の第１の実施形態について説明した。

（２．第２の実施形態の説明）
続いて、本発明の第２の実施形態について説明する。本発明の第２の実施形態の説明において、本発明の第２の実施形態に係る構成のうち、本発明の第１の実施形態に係る構成と共通する構成に対しては、本発明の第１の実施形態に係る構成に付された符号と同一の符号を付し、かかる構成についての詳細な説明を省略する。本発明の第２の実施形態に係る自動取引装置１０は、図７〜図９に示すように、第２のカバー部７２と第２の検出部７９とをさらに備える。

まず、図７は、操作体Ｈによって操作部７０への操作を開始する例を示す図である。図７に示すように、操作開始時に、第２のカバー部７２が操作部７０を開放する第２の開放位置に配置されるように操作体Ｈが（または操作部７０による入力情報の受け付け開始時に自動的に）第２のカバー部７２を移動させてから、操作部７０への操作が開始される。このとき、第２のカバー部７２が第１のカバー部７１の当接位置７３に対して当接し、第１のカバー部７１が当接位置７３において第２のカバー部７２から押圧を受けることによって操作部７０に対して第１の開放位置となるように第１のカバー部７１が移動される。

より具体的には、第２のカバー部７２は、操作部７０に対する第２の傾きが可変となるように回転軸７２ｃを基準として回動可能となっており、操作体Ｈが第２のカバー部７２に（例えば、第２のカバー部７２を押し込むように）押圧を与えて（または操作部７０による入力情報の受け付け開始時に自動的に）第２のカバー部７２を回動させることによって第２のカバー部７２が操作部７０を開放する第２の開放位置に配置されるように第２のカバー部７２が移動されてよい。なお、第２のカバー部７２の操作部７０に対する第２の傾きは、操作部７０の上面に対する第２のカバー部７２の奥行方向への傾きであってよい。第２の開放位置についての詳細は後に説明する。

図８Ａは、操作体Ｈによる操作部７０の操作が正常に終了した例を示す図である。また、図８Ｂは、図８Ａに示した遮光部材７２ｂおよびその周辺の拡大図である。上記のようにして操作部７０への操作が開始された後、図８Ａに示したように、操作部７０への操作が終了し、第２のカバー部７２が操作部７０を閉鎖する第２の閉鎖位置に配置されるように操作体Ｈが（または操作部７０による入力情報の受け付け終了時に自動的に）第２のカバー部７２を移動させる。このとき、第２のカバー部７２から第１のカバー部７１に与えられていた押圧が解除されることによって、第１のカバー部７１が操作部７０に対して第１の閉鎖位置に配置されるように第１のカバー部７１が移動される。第２の閉鎖位置についての詳細は後に説明する。

より具体的には、操作体Ｈが第２のカバー部７２に与えていた押圧を解除して（または操作部７０による入力情報の受け付け終了時に自動的に）第２のカバー部７２を回動させることによって第２のカバー部７２が操作部７０を閉鎖する第２の閉鎖位置に配置されるように第２のカバー部７２が移動されてよい。なお、第２のカバー部７２は、第２の閉鎖位置よりも手前に回動されることを禁止されているのがよい。これを実現するため、第２のカバー部７２が第２の閉鎖位置よりも手前に回動されることを禁止するための図示しないストッパ部材がフロントパネル２０に設けられているのがよい。

一方、図９は、操作体Ｈによる操作部７０の操作が異常に終了した例を示す図である。図９に示すように、操作部７０を模倣した偽装デバイスＦａが操作部７０に対して重ねられるようにして配置されることがある。より具体的には、操作体Ｈが偽装デバイスＦａを操作部７０に対して重ねてから、操作体Ｈが第２のカバー部７２に与えていた押圧を解除して（または操作部７０による入力情報の受け付け終了時に自動的に）第２のカバー部７２を回動させる。

その結果、第２のカバー部７２が第２の閉鎖位置に配置されるように操作体Ｈが（または操作部７０による入力情報の受け付け終了時に自動的に）第２のカバー部７２を移動させる。このとき、第２のカバー部７２から第１のカバー部７１に与えられていた押圧が解除されることによって、第１のカバー部７１が回動される。しかし、第１のカバー部７１と操作部７０との間に存在する偽装デバイスＦａが第１のカバー部７１が操作部７０に対する第１の閉鎖位置に配置されることを妨げるため、第１のカバー部７１の位置は操作部７０に対して第１の開放位置となる。

以上のようにして、第１のカバー部７１は、操作部７０に対する第１の閉鎖位置と操作部７０に対する第１の開放位置との間で移動可能である。そして、第１の検出部７８は、第１のカバー部７１の位置が操作部７０に対して第１の閉鎖位置および第１の開放位置のいずれの位置であるかを検出する。したがって、本発明の第２の実施形態においても、本発明の第１の実施形態と同様に、入力情報を巧みに読み取る犯罪を抑制することが期待される。したがって、かかる構成によれば、入力情報が他人に不正に読み取られてしまう可能性を低減することが期待される。

さらに、第２のカバー部７２は、操作部７０を開放する第２の開放位置と操作部７０を閉鎖する第２の閉鎖位置との間で移動可能である。そして、第２の検出部７９は、第２のカバー部７２が第２の開放位置および第２の閉鎖位置のいずれの位置に存在するかを検出する。かかる構成によれば、第２のカバー部７２の奥側の面（特に、第１のカバー部７１の上面側）へのカメラの取り付けを検出することが可能となる。また、かかる構成によれば、第１のカバー部７１の下側の面へのアクセスを困難にし、第１のカバー部７１の下側の面へのカメラの取り付けを防ぐことが可能となる。仮に、第１のカバー部７１の下側の面にカメラが取り付けられた場合であっても、第２の検出部７９によって監視される第２のカバー部７２の傾き（第２のカバー部７２の開放量）に基づいて、第１のカバー部７１の下側の面へのカメラの取り付けを検出することが可能である。

第２のカバー部７２の位置として、どのような場合に第２の閉鎖位置が検出され、どのような場合に第２の開放位置が検出されるかは限定されない。一例として、第２の検出部７９は、操作部７０に対する第２のカバー部７２の第２の傾きが所定の範囲内である場合に第２のカバー部７２が第２の閉鎖位置に存在することを検出し、操作部７０に対する第２のカバー部７２の第２の傾きが所定の範囲外である場合に第２のカバー部７２が第２の開放位置に存在することを検出してよい。操作部７０に対する第２のカバー部７２の第２の傾きが所定の角度と等しい状態は、第２のカバー部７２が第２の閉鎖位置および第２の開放位置のいずれに存在するとして検出されてもよい。

かかる機能を実現するため、第２の検出部７９は、どのようなハードウェアによって実現されてもよいが、マイクロスイッチおよび光学センサの少なくともいずれか一つを含んでもよい。例えば、操作部７０に対する第２のカバー部７２の第２の傾きが所定の範囲外である場合に、図示しない発光部から第２の検出部７９の例としての光学センサの検出領域７９ａに向けて発せられた光が第２のカバー部７２と同軸上に設けられた遮光部材７２ｂによって遮光される。第２の検出部７９の例としての光学センサは、かかる遮光を第２の開放状態として検出する。第２の開放状態における第２のカバー部７２の位置は上記した第２の開放位置に相当する。

一方、操作部７０に対する第２のカバー部７２の奥行方向への第２の傾きが所定の範囲内である場合を想定する。かかる場合には、図示しない発光部から第２の検出部７９の例としての光学センサの検出領域７９ａに向けて発せられた光が、第２のカバー部７２と同軸上に設けられた遮光部材７２ｂによって遮光される。第２の検出部７９の例としての光学センサは、かかる遮光を第２の開放状態として検出する。第２の開放状態における第２のカバー部７２の位置は上記した第２の開放位置に相当する。

一方、操作部７０に対する第２のカバー部７２の奥行方向への第２の傾きが所定の範囲外である場合を想定する。かかる場合には、図示しない発光部から第２の検出部７９の例としての光学センサ検出領域７９ａに向けて発せられた光に対する遮光が遮光部材７２ｂに設けられた光通過孔７２ａによって解除される（図８Ｂ）。第２の検出部７９の例としての光学センサは、かかる遮光の解除を第２の閉鎖状態として検出する。このとき、第２の閉鎖状態における第２のカバー部７２の位置が第２の閉鎖位置に相当する。

第２の閉鎖位置をより詳しく説明すると、図８Ｂに示したように、第２の閉鎖位置は所定の角度Ｗ２（例えば、２〜３度）の幅を有していてよい。すなわち、第２の閉鎖位置は、奥行方向への第２の傾きが最も小さくなるような第２のカバー部７２の位置（図８Ａ、図８Ｂ）からその位置を基準として所定の角度Ｗ２だけ開かれた第２のカバー部７２の位置までのいずれかの位置であってよい。

第２の閉鎖位置および第２の開放位置の検出は、他の手法によってなされてもよい。例えば、操作部７０に対する第２のカバー部７２の第２の傾きが所定の範囲内である場合に、図示しない発光部から光学センサに向けて発せられた光に対する遮光が第２のカバー部７２によって解除されてもよいし、操作部７０に対する第２のカバー部７２の第２の傾きが所定の範囲外である場合に、図示しない発光部から光学センサに向けて発せられた光に対する遮光が第２のカバー部７２によって解除されてもよい。

あるいは、操作部７０に対する第２のカバー部７２の第２の傾きが所定の範囲内である場合に、第２のカバー部７２によって押下されるようにマイクロスイッチが設けられていてもよいし、操作部７０に対する第２のカバー部７２の第２の傾きが所定の範囲外である場合に、第２のカバー部７２によって押下されるようにマイクロスイッチが設けられていてもよい。

ここで、所定のタイミングにおいて、第２のカバー部７２が第２の閉鎖位置に存在することが検出された場合には、所定の動作がなされてもよい。すなわち、制御部２１０は、所定のタイミングにおいて第２のカバー部７２が第２の閉鎖位置に存在することが検出された場合には、所定の動作を実行してもよい。あるいは、制御部２１０は、所定のタイミングにおいて第２のカバー部７２が第２の閉鎖位置に存在しない時間が一定時間を超えたことが検出された場合に、所定の動作を実行してもよい（カメラが取り付けられていると判断してもよい）。所定のタイミングは特に限定されないが、少なくとも取引実行中および入力情報の受け付け中のいずれか一つを含んでもよい。また、所定のタイミングは、取引開始前および処理中のいずれか一つを含んでもよい。また、取引開始前または処理中において第２のカバー部７２の位置が所定秒数（例えば、３秒）を超えて第２の開放位置であることが検出された場合、所定の動作がなされてもよい。

所定の動作も、本発明の第１の実施形態における動作と同様に、特に限定されない。一方、所定のタイミングにおいて、第２のカバー部７２が第２の閉鎖位置に存在することが検出された場合には、所定の動作はなされなくてよい。すなわち、制御部２１０は、所定のタイミングにおいて第２のカバー部７２が第２の閉鎖位置に存在することが検出された場合には、取引を開始または継続してよい。これによって、操作者は、正常に操作部７０に対して操作を行った場合、自動取引装置１０に対して、引き続き取引を実行させることが可能となる。

上記では、偽装デバイスＦａが検出される例について説明したが、他にも様々な事象が検出され得る。例えば、制御部２１０は、第１のカバー部７１の破損を検出した場合に、所定の動作をしてもよい。ここで、第１のカバー部７１の破損の検出手法は特に限定されない。一例として、第１のカバー部７１が破損した場合には、遮光部材７１ｂによる遮光がなされないことが想定される。そこで、制御部２１０は、操作部７０による入力情報の受け付けが開始されても、第１の検出部７８の例としての光学センサによって遮光部材７１ｂによる遮光が検出されない場合に、第１のカバー部７１が破損したと判断してよい。

また、制御部２１０は、第２のカバー部７２の破損を検出した場合に、所定の動作をしてもよい。ここで、第２のカバー部７２の破損の検出手法は特に限定されない。一例として、第２のカバー部７２が破損した場合には、遮光部材７２ｂによる遮光がなされないことが想定される。そこで、制御部２１０は、操作部７０による入力情報の受け付けが開始されても、第２の検出部７９の例としての光学センサによって遮光部材７２ｂによる遮光が検出されない場合に、第２のカバー部７２が破損したと判断してよい。

また、例えば、制御部２１０は、第２の検出部７９の故障を検出した場合に、所定の動作をしてもよい。ここで、第２の検出部７９の故障の検出手法は特に限定されない。一例として、第２の検出部７９が故障した場合には、光通過孔７２ａによる遮光の解除が検出されないことが想定される。そこで、制御部２１０は、取引開始前および処理中のいずれかにおいて、第２の検出部７９の例としての光学センサによって光通過孔７２ａによる遮光の解除が検出されない場合に、第２の検出部７９が故障したと判断してよい。

なお、第１のカバー部７１は、第２のカバー部７２から与えられる押圧に従って回動されてもよい。例えば、第２のカバー部７２は、第２の閉鎖位置から第２の開放位置に回動するときに、第１のカバー部７１に押圧を与えることによって第１のカバー部７１が操作部７０に対して開放位置に配置されるように回動させてもよい。また、第２のカバー部７２は、第２の開放位置から第２の閉鎖位置に回動するときに、第１のカバー部７１への押圧を解除することによって第１のカバー部７１が操作部７０に対して第１の閉鎖位置に配置されるように回動させてもよい。

図１０は、本発明の第２の実施形態に係る操作部７０の周辺の拡大斜視図を示す図である。図１０に示すように、操作部７０は、右側を右側面７４Ｒ、操作部７０の左側を左側面７４Ｌ、上方を上面７５によって覆われている。ここで、右側面７４Ｒ（または左側面７４Ｌ）の高さＸは、第２のカバー部７２の上下方向の長さと略同一であり、上面７５の幅Ｙは、第２のカバー部７２の幅と略同一であるとよい。そうすれば、第２のカバー部７２の傾き（第２のカバー部７２の開閉量）に基づいて、右側面７４Ｒ、左側面７４Ｌまたは上面７５に取り付けられた不正デバイスが検出され得る。

以上、本発明の第２の実施形態について説明した。

以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

例えば、上記では、操作部７０への入力情報が他人に不正に読み取られてしまう可能性を低減する技術を主に説明した。操作部７０への入力情報が他人に不正に読み取られてしまった場合には、不正に読み取られた入力情報は、媒体から読み取られたデータと合わせて、自動取引装置１０から現金を勝手に引き落とすスキミングにも利用され得る。本発明の第１の実施形態から本発明の第２の実施形態によれば、このようなスキミングによる被害を防止することも期待される。

また、例えば、上記では、第１のカバー部７１が回動可能に構成されている例を説明した。しかし、第１のカバー部７１は回動可能に構成されていなくてもよい。例えば、第１のカバー部７１は、操作部７０の一部または全体に対する第１閉鎖位置と操作部７０に対する第１の開放位置との間で移動可能であればよい。より詳細には、第１のカバー部７１は、回動せずに自動取引装置１０の前後方向に移動可能であってもよいし、回動せずに自動取引装置１０の上下方向に移動可能であってもよい。

また、操作部７０の視認性を良くするために、第１のカバー部７１および第２のカバー部７２それぞれの色は透明であるのが望ましい。ただし、第１のカバー部７１および第２のカバー部７２のうち、図示しない発光部から光学センサに向けて発せられた光に対する遮光を行う部分は透明ではなく、何らかの色が付されている必要がある。しかし、第１のカバー部７１および第２のカバー部７２それぞれの色は特に限定されない。

１０ 自動取引装置
２０ フロントパネル
３０ 背面ミラー
４０ 操作パネル
５０ 媒体挿入口
６０ レシート排出口
７０ 操作部
７１ 第１のカバー部
７２ 第２のカバー部
７８ 第１の検出部
７９ 第２の検出部
８０ 紙幣投入口
９１ 認証部
９２ バーコードリーダ
１００ 非接触ＩＣカードリーダ
１１０ 前面扉
１２０ 金庫部
２１０ 制御部
２２０ ＵＰＳ
２３０ 電源部
２４０ 媒体読取装置
２５０ レシートプリンタ
２６０ ジャーナルプリンタ
２７０ 紙幣処理部
２８０ カセット収納部
２９０ カセット
３００ 金庫扉

Claims (15)

1. 取引に関する情報の入力を操作者から受け付ける操作部と、
   前記操作部の一部または全体に対する第１の閉鎖位置と前記操作部に対する第１の開放位置との間で移動可能な第１のカバー部と、
   前記第１のカバー部が前記第１の閉鎖位置および前記第１の開放位置のいずれの位置にあるかを検出する第１の検出部と、
   を備える、自動取引装置。
2. 前記第１のカバー部は、前記操作部に対する第１の傾きが可変となるように回動可能である、
   請求項１に記載の自動取引装置。
3. 前記第１の検出部は、前記第１の傾きが所定の角度より小さい位置を前記第１の閉鎖位置として検出し、前記第１の傾きが前記所定の角度より大きい位置を前記第１の開放位置として検出する、
   請求項２に記載の自動取引装置。
4. 前記自動取引装置は、所定のタイミングにおいて前記第１のカバー部が前記第１の開放位置にあることが検出された場合には、所定の動作を実行する制御部を備える、
   請求項１に記載の自動取引装置。
5. 前記制御部は、前記所定のタイミングにおいて前記第１のカバー部が前記第１の閉鎖位置にあることが検出された場合には、取引を開始または継続する、
   請求項４に記載の自動取引装置。
6. 前記自動取引装置は、前記操作部を開放する第２の開放位置と前記操作部を閉鎖する第２の閉鎖位置との間で移動可能な第２のカバー部を備える、
   請求項１に記載の自動取引装置。
7. 前記自動取引装置は、
   前記第２のカバー部が前記第２の開放位置および前記第２の閉鎖位置のいずれの位置に存在するかを検出する第２の検出部を備える、
   請求項６に記載の自動取引装置。
8. 前記第２のカバー部は、前記操作部の上面に対する奥行方向への第２の傾きが可変となるように回動可能である、
   請求項７に記載の自動取引装置。
9. 前記第２の検出部は、前記第２の傾きが所定の範囲内である場合に前記第２のカバー部が前記第２の閉鎖位置に存在することを検出し、前記第２の傾きが前記所定の範囲外である場合に前記第２のカバー部が前記第２の開放位置に存在することを検出する、
   請求項８に記載の自動取引装置。
10. 前記第２のカバー部は、前記第２の閉鎖位置から前記第２の開放位置に回動するときに、前記第１のカバー部に押圧を与えることによって前記第１のカバー部を前記第１の開放位置に配置されるように回動させる、
    請求項６に記載の自動取引装置。
11. 前記第２のカバー部は、前記操作者から押圧を受けることにより、または、自動的に前記第２の閉鎖位置から前記第２の開放位置に回動する、
    請求項６に記載の自動取引装置。
12. 前記自動取引装置は、所定のタイミングにおいて前記第２のカバー部が前記第２の開放位置に存在しない時間が一定時間を超えたことが検出された場合には、所定の動作を実行する制御部を備える、
    請求項７に記載の自動取引装置。
13. 前記所定の動作は、所定の通知動作を含む、
    請求項４に記載の自動取引装置。
14. 前記所定の動作は、前記自動取引装置の動作停止および前記自動取引装置による取引停止の少なくともいずれか一方を含む、
    請求項４に記載の自動取引装置。
15. 取引に関する情報の入力を操作者から受け付ける操作部と、
    前記操作部を開放する第２の開放位置と前記操作部を閉鎖する第２の閉鎖位置との間で移動可能な第２のカバー部と、
    を備える、自動取引装置。

Images