TWI380243B - Trading machine and treating method of personal password for the trading machine - Google Patents

Description

1380243 27200pifl 爲第97127434號中文說明書無劃線修正本 修正日期101年8月15日 六、發明說明： 【發明所屬之技術領域】 本發明關於一種交易裝置，尤其是關於一種包括個人 認證密碼輸入裝置的交易裝置、以及該交易裝置的個人認 證密碼的處理方法。 【先前技術】 先前，在顧客對設置於銀行、信用合作社（Credit union)、郵局等金融機構的支行等的ATM(Aut〇matic Tdler Machine :自動櫃員機）、CD ( Cash Dispenser :提款機） 荨自動父易裝置進行細作’來進行存款、取款、過戶、轉 賬、匯款等金融交易的情況下，使用現金卡（cash card) 等卡’並且輸入個人認證密碼。而且，在餐飲店、商店等 店鋪内進行消費費用的核算的情況下，利用轉賬卡（debit card)、信用卡（credit card)等卡進行核算時，由顧客使 用卡’並且對没置在店鋪的收銀機（cashregister)處的銷 售點（Point of Sales，POS)終端、信用卡終端等終端或者 其附屬設備進行操作，來輸入個人認證密碼。 並且’上述自動交易裝置以及終端，將金額等資訊與 自卡所讀取到的卡資訊及所輸入的個人認證密碼一併發送 至經由通訊線路而連接的主電腦（host computer)等上階 裝置（host apparatus)，來執行金融交易、核算交易等交易 的處理。在此情況下，若不進行加密處理，亦即以明碼向 上階裝置發送個人認證密碼，則有第三者根據通訊内容而 解析出個人認證密碼的可能性。 4 1380243 » 2720〇pifl 爲第97127434號中文說明書無劃線修正本修正日期1〇1年8月15日 因此，近年來’採用稱作岔碼輸入器（pin pad )的裝 置來作為對所輸入的個人認證密碼進行加密處理的個人認 證密碼輸入裝置。可藉由將密碼輸入器連接於裝入上述自 動父易裝置以及終端，而將經加密處理的個人認證密碼發 送至上階裝置’因此不會出現第三者根據通訊内容而解析 出個人認證密碼的情況。另外，密碼輸入器亦可不對所輸 入的個人認證密碼進行加密處理，而直接以明碼發送該個 φ 人認證密碼。

而且’對於密碼輸入器的標準而言，眾所周知的是pCI 標準’即 ’ Payment Card Industry ( PCI，支付卡企 業）：Encrypting PIN Pad (EPP，加密密碼鍵盤）Security RequirementsManual Version(安全需求手冊版本）1〇A。 該標準是由作為信用卡的發行公司的VIS A Intenmtioiml (威士卡國際組織）製定的標準，該標準中規定了密碼輸 入器為取得VISA International的認定所需的功能。例如， 在上述標準中的 Manufacturer Self-Assessment Form 的章 ·· 節的 LOGICAL SECURITY REQUIREMENTS 中的 Bll 中，編入了如下款項：在進行個人認證密碼的加密處理時， 個人認證密碼輸入120次的平均間隔必須為30秒或30秒 以上（例如，參照非專利文獻1)。 [非專利文獻1] http://partnernetwork.visa.com/dv/pin/main.jsp 然而，在上述先則的使用著密碼輸入器的自動交易裝 置以及終端t，有時無法對所輸入的個人認證密碼進行加 5 1380243 27200pifl 爲第97127434號中文說明書無劃線修正本修正日期101年8月i5日 密處理。根據在自動交易裝置以及終端的交易狀況，有時 會出現以較短的時間間隔將個人認證密碼輸入至密碼輪入 器的情況，在此種情況下，若個人認證密碼輸入120次的 平均間隔未滿30秒，則由於密碼輸入器表符合上述標準的 條款的裝置，因此無法對所輸入的個人認證密碼進行加密 處理。 另外，根據在自動交易裝置以及終端的交易的種類， 亦有時無須進行個人認證密碼的加密處理，在此種交易 中，當將個人認證密碼輸入至密碼輸入器時密碼輸入器亦 會進行加密處理，因此若個人認證密碼的輸入間隔縮短， 則無法將個人認證密碼輸入至密碼輸入器，從而無法進行 交易。當然了，即便在此種情況下，經過了規定時間之後， 亦可進行個人認證密碼的輸入。 【發明内容】 本發明的目的在於提供一種交易裝置以及該交易骏置 的個人認證密碼的處理方法，其解決了上述先前的問題， 在向具備個人認證密碼的加密處理機構的個人認證密碼輪 入裝置’輪入個人認證密碼的輸入間隔短於規定的時間間 隔，而必須待機個人認證密碼的輸入的情況下，一併顯示 徵求顧客同意的畫面以及選擇機構，當顧客利用該選擇機 構而選擇同意時’可不對所輸入的個人認證密碼進行加密 處理，不會中斷便可進行交易，不會讓較忙的顧客等待， 從而可提1¾顧客的滿意度。 因此’本發明的交易裝置，包括：個人認證密碼輪入 6 27200pifl 修正日期1〇1年8月15曰 爲第97127434號中文說明書無劃線修正本 裴置，具備輸入個人認證密碼的輸入機構、對藉由該輸入 機構而輸入的個人認證密碼進行加密處理的加密處理機 構、以及將藉由上述輸入機構而輸入的個人認證密碼直接 作為明瑪的非加密處理機構。當個人認證密碼的輸入間隔 短於規定的時間間隔時，個人認證密碼的加密處理無法進 行’在經過了規定時間之後，個人認證密碼的加密處理可 重新進行；以及顯示部，顯示與個人認證密碼的輸入相關 的資訊且具備輸入機構，上述交易裝置向上階裝置發送個 人認證密碼以進行交易，在進行無需個人認證密碼的加密 的交易的情況下，在個人認證密碼的加密處理無法進行 時’上述顯示部一併顯示徵求同意直接以明碼發送個人認 證密碼的晝面以及選擇同意的選擇機構，當藉由該選擇機 構而選擇同意時，將藉由上述個人認證密碼輸入裝置的輸 入機構而輸入的個人認證密碼直接以明碼發送至上階裝 置。 本發明的其他交易裝置中，進而，當藉由上述選擇機 構而選擇同意時，上述顯示部顯示數字小鍵盤（numeric keypad)’藉由該數字小鍵盤或者上述個人認證密碼輸入裝 置的輸入機構中的任一者，而將輸入的個人認證密碼直接 以明碼向發送至上階裝置。 本發明的再其他交易裝置中，包括：個人認證密碼輸 入裝置，具備輸入個人認證密碼的輸入機構、對藉由該輸 入機構而輸入的個人認證密碼進行加密處理的加密處理機 構、以及將藉由上述輸入機構而輸入的個人認證密碼直接 1380243 272〇〇pifi 爲第97127434號中文說明書無劃線修正本修正曰期1〇i年8月i5日 作為明碼的非加密處理機構，當個人認證密碼的輸入間隔 短於規疋的時間間隔時，個人&忍證检竭的加密處理無法進 行，在經過了規定時間之後，個人認證密碼的加密處理可 重新進行；以及顯示部’顯示與個人認證密碼的輸入相關 的資訊且具備輸入機構，向上階裝置的上述交易裝置發送 個人認證密碼以進行交易，在進行無需個人認證密碼的加 密的交易的情況下，在個人認證密碼的加密處理無法進行 時，上述顯示部一併顯示選擇同意直接以明碼發送個人認 證推碼或者待機的畫面、以及選擇同意或者待機的選擇機 構，當藉由該選擇機構而選擇同意時，將藉由上述個人認 證绝、碼輸入裝置的輸入機構而輸入的個人認證密碼直接以 明碼發送至上階裝置，當藉由上述選擇機構而選擇待機 時，在經過了上述規定時間之後，對藉由上述個人認證密 碼輸入裝置的輸入機構，而輸入的個人認證密碼進行加密 處理並發送至上階裝置。 本發明的其他交易裝置中，進而，該交易裝置更包括 發行交易明細單的列印部，當藉由上述選擇機構選擇同 意，將藉由上述個人認證密碼輸入裝置的輸入機構而輸入 的個人認證密碼直接以明文發送至上階裝置時，上述列印 部將選擇為同意的内容列印在上述交易明細單上。 本發明的其他交易裝置中，進而，上述列印部可在存 摺上進行列印’將選擇為同意的内容列印在上述存摺上。 本發明的個人認證密碼的處理方法，是交易裝置的個 人認證密碼的處理方法，該交易裝置包括：個人認證密碼 8 1380243 27200pifl 修正日期101年8月15曰 爲第97127434號中文說明書無劃線修正本 輸入裝置’具備輸入個人認證密碼的輸入機構、對藉由該 輸入機構而輸入的個人認證密碼進行加密處理的加密處理 機構、以及將藉由上述輸入機構而輸入的個人認證密碼， 直接作為明碼的非加密處理機構，當個人認證密碼的輪入 間隔短於規定的時間間隔時，個人認證密碼的加密處理無 法進行，在經過了規定時間之後’個人認證密碼的加密處 理可重新進行；以及顯示部，顯示與個人認證密碼的輸入 相關的資訊且包括輸入機構。上述交易裝置向上階裝置發 送個人認證密碼以進行交易，在進行無需個人認證密碼的 加密的交易的情況下，在個人認證密碼的加密處理無法進 行時，上述顯示部一併顯示徵求同意直接以明碼發送個人 認證密碼的畫面、以及選擇同意的選擇機構，當藉由該選 擇機構而選擇同意時，將藉由上述個人認證密碼輸入裝置 的輸入機構而輸入的個人認證密碼直接以明碼發送至上階 裝置。 本發明的其他個人認證密碼的處理方法中，進而，當 藉由上述選擇機構而選擇同意時’上述顯示部顯示數字小 鍵盤’藉由該數字小鍵盤或者上述個人認證密碼輸入裝置 的輸入機構中的任一者，將輸入的個人認證密碼直接以明 碼發送至上階裝置。 本發明的其他個人認證密碼的處理方法，是交易裝置 的個人認證密碼的處理方法，該交易裝置包括：個人認證 密碼輸入裝置，具備輸入個人認證密碼的輸入機構、包含 對藉由該輸入機構而輸入的個人認證密碼進行加密處理的 9 1380243 27200pifl 修正日期101年8月15曰 爲第97127434號中文說明書無劃線修正本 加密處理機構、以及將藉由上述輸入機構而輸入的個人認 證您碼直接作為明碼的非加密處理機構，當個人認證密碼 的輸入間隔短於規定的時間間隔時，個人認證密碼的加密 處理無法進行，在經過了規定時間之後，個人認證密碼的 加密處理可重新進行；以及顯示部，顯示與個人認證密碼 的輸入相關的資訊且包括輸入機構。上述交易裝置向上階 裝置發送個人認證密碼以進行交易，在進行無需個人認證 密碼的加密的交易的情況下，在個人認證密碼的加密處理 無法進行時，上述顯示部一併顯示選擇同意直接以明碼發 送個人認證密碼或者待機的晝面、以及選擇同意或者待機 的選擇機構’當藉由該選擇機構而選擇同意時，將藉由上 述個人認證密碼輸入裝置的輸入機構，而輸入的個人認證 密碼直接以明碼發送至上階裝置，當藉由上述選擇機構而 選擇待機時，在經過了上述規定時間之後，對藉由上述個 人認證密碼輸入裝置的輸入機構，而輸入的個人認證密碼 進行加密處理並發送至上階裝置。 [發明之效果] 根據本發明，交易裝置在向具備個人認證密碼的加密 處理機構的個人認證密碼輸入裝置，輸入個人認證密碼的 輸入間隔短於規定的時間間隔，而必須待機個人認證密碼 的輸入的情況，一併顯示徵求顧客同意的晝面以及選擇機 構’當顧客藉由該選擇機構而選擇同意時，可不對所輸入 的個人認證密碼進行加密處理。藉此，不會中斷便可進行 交易，不會讓較忙的顧客等待，從而可提高顧客的滿意度。 10 1380243 < 27200pifl 爲第97127434號中文說明書無劃線修正本 修正日期101年8月15日 為讓本發明之上述和其他目的、特徵和優點能更明顯 易懂’下文特舉較佳實施例並配合所附圖式，詳細說明如 下。 【實施方式】 以下’一方面參照圖式一方面對本發明的實施形態進 行詳細說明。 圖1是本發明的第1實施形態中的交易裝置的方塊圖。 • 圖1中，10是本實施形態中的交易裝置，例如，是設 置在銀行、信用合作社、郵局等金融機構的支行等處的 ATM CD等自動父易裝置；設置在便利商店（ store)、超市、百貨商店等商店的店鋪、地下街等處、具有 訂票功能、商品購買申請功能、信用卡的信用額度（credit limit)確認功能、設施資訊提示功能等的公共資訊查詢站 (KIOSK)終端之類的多功能終端；設置在餐館、酒吧等 餐飲店或商店的店鋪的收銀機處的p〇s終端、信用卡終端 φ 專終％，只要是在使用現金卡、轉賬卡、信用卡等卡，來 進行存款、取款、過戶、轉賬、匯款等金融交易或消費費 用的核算之類的各種交易時，輸入個人認證密碼而進行認 e的裝置，則亦可為設置在任一場所的任一種類的袋置。 在此，交易裝置10包括控制部11、顯示部12、以及 作為個人認證密碼輸入裝置的密碼輸入器13,經由電話線 路網、區域網路（Local Area Network，LAN)、内部網路 (intranet)、線上網路（oniine⑽則也）、網際網路等各種 通讯線路網，而連接於未圖示的主電腦等上階裝置。而且， 11 1380243 27200pifl 修正日期101年8月15曰 爲第97127434號中文說明書無劃線修正本 一併將金額等資訊以及從卡所具備的積體電路〇ntegrated circuit，1C )、磁條（magnetic stripe )等所讀取到的卡資訊 及所輸入的個人認證密碼發送至上階裝置，以執行金融交 易、核算交易等交易的處理。 父 上述控制部11是一種電腦，即，包括中央處理單元 (Central Processing Unit，CPU)、微處理單元（Micr〇 Processing Unit ’ MPU)等運算機構；半導體記憶體、磁 碟等記憶機構；及通訊介面等，並根據程式來進行動作， 對包含顯示部12以及密碼輸入器13的動作的交易裝置1〇 整體的動作進行統一控制。 而且，上述顯示部12包括陰極射線管（cath〇de tube ’ CRT)、液晶顯示器、發光二極體（Light Emitting

Diode，LED )顯示器等，根據控制部丨丨的指示，而顯示 供顧客進行父易所需的操作的畫面。進而，較理想的是， 上述顯示部12是兼具有作為輸入機構的功能的觸摸面板 等，可進行輸入。 而且，上述密碼輸入器13是由顧客進行操作來輸入個 人認證岔碼的裝置，具有：數字小鍵盤，作為用以輸入個 人涊證密碼的輸入機構；加密處理機構，對所輸入的個人 s 忍證畨碼進行加在、處理並發送經加密的個人認證密碼；以 及非加密處理機構，不對所輸入的個人認證密碼進行加密 處理而直接以明碼受理並發送。另外，上述密碼輸入器13 可裝入交易裝置1G内’亦可與交易裝置1G分開構成並經 由通訊電纜等而連接於交易裝置1〇。 12 1380243 27200pifl 修正日期101年8月15日 爲第97127434號中文說明書無劃線婧正本 而且，上述密碼輸入器13是依據「先前技術」項中所 說明的作為密媽輸入器的規格的Payment Card Industry (PCI) ：Encrypting PIN Pad (EPP) Security Requirements

Manual Version 1·〇Α而訂製。因此，在個人認證密碼的加 密處理中’個人認證密碼輸入120次的平均間隔必須為3〇 秒或3 0秒以上。亦即，在較短的時間間隔内將個人認證密 碼輸入至密碼輸入器13的情況下，若個人認證密碼輸入 鲁 120次的平均間隔未滿30秒，則無法對所輸入的個人認證 密碼進行加密處理。亦即，當個人認證密碼的輸入間隔短 於規定的時間間隔時，個人認證密碼的加密處理無法進 行’而在經過了規定時間之後，個人認證密碼的加密處理 可重新進行。如此，若無法進行加密處理，則顧客必須待 機規定時間，直至可進行要加密處理的個人認證密碼的輸 入為止。 因此，本實施形態中，當顧客選擇了無需個人認證密 碼的加密的交易時，在向密碼輸入器13輸入個人認證密碼 120次的平均間隔為30秒或30秒以下的狀態亦即需要等 待時間的狀態的情況下，可在取得顧客的同意後以明碼來 受理個人認證密碼的輸入。 接著，對上述構成的交易裝置10的動作進行說明。在 此，僅對輸入個人認證密碼的情況下的動作進行說明。 圖2是表示本發明的第1實施形態中的交易裝置的同 意請求^面的示例的圖，圖3是表示本發明的第i實施形 態中的交易裝置的動作的流程圖。 13 1380243 27200pifl 修正曰期101年8月15曰 爲第97127434號中文說明書無劃線修正本 本實施形態中’對在顧客選擇了無需個人認證密碼的 加密的交易的情況下’將顧客所輸入的個人認證密碼從密 碼輸入器13，發送至控制部u的個人認證密碼輸入處理 進行說明。 首先，控制部11進行等待時間取得，向密碼輸入器 13詢問該密碼輸入器π是否處於需要個人認證密碼的輸 入相關的等待時間的狀態，並根據詢問的結果，來判斷是 否需要等待時間。 阳丘％亦而叮ττ-r间的信況下，控制部u進行加密 $備’指不密碼輸入器13準備受理對個人認證密碼進行加 密。而且，使顯示部12顯示個人認證密碼輸入請求晝面， 請求顧客輸人個人認證密碼。於是，顧請密碼輸入—器13 進行操作以輸人個人認證密碼。接著，#個人認證密 輸入結束時’⑧、碼輸人^ 13進行個人認證密碼加密，以對 Ϊ客所輸人的個人認證密碼進行加密處理，並將經加密的 貝料發运至控制部11。藉此’個人認證密碼輸人處理結束、。 另^面，在對衫需要料日销進行麟而得 =寺時間的情況下，控制部…吏顯示部12顯 斤示般的同意請求晝面。該同意請求晝面中顯示有S 顧客=息14請求進行如T選擇：當前，交易裝置10i 認證密碼進行加密來處理的情況，為了 需要等待時間;又在交易裝置10 ‘ 所輸人_人認證料進行處理的情況下， 降低女王級別(_ritylevel)但可立即進行交易，以心 1380243 27200pifl 爲第97127434號 中文說明書無劃線修正本 修正日期101年8月15曰 否同意交易裝置1 〇以明碼對個人s忍證後碼進行處理。而 且，亦顯示有記述為「同意」的作為選擇同意的選擇機構 的功能鍵（function key) 15、以及記述為「不同意」的作 為選擇不同意的選擇機構的功能鍵16。

在此，顧客進行選擇，在同意上述交易裝置10以明碼 對顧客的個人認證密碼進行處理的情況時’選擇功能鍵 15，在不同意的情況選擇功能鍵16。控制部η根據選擇 功能鍵15或者功能鍵16中的任一者來判斷顧客是否同意。 而且’在顧客選擇了功能鍵15的情況下，控制部u 判斷為同意’進行明碼受理準備，並指示密碼輸入器13

進行以明碼來受理個人認證密碼的準備。又，使顯示部12 顯示個人認證密碼輸入請求晝面，請求顧客輪入個人認證 密碼。於是，顧客對密碼輸入器13進行操作以輸入個^認 證在、碼。接著，當個人認證密碼的輸入完成時，密碼輸入 器13不對顧客所輸人的個人認證密碼進行加密處理，而直 接以明碼來受理，並直接發送至控制部u 證密碼輸入處理結束。 " π惲况下，控制部11判 —，客選擇了功能鍵…輯況下，控希 斷為不同意’便就此結束個人認證密 ^ 接著，對流程圖進行說明。 處理 步驟S1進行等待時間取得。 步驟幻簡是否需要等待時間 二:，進八步_，在不需要等待時 1380243 27200pifl 修正曰期101年8月15日 爲第97127434號中文說明書無劃線修正本 步驟S3顯不同意請求晝面。 步驟S4判斷是否同意以明碼對個人認證密碼進行處 理。在同意以明碼對個人認證密碼進行處理的情況下進入 步驟S5 ’在不同意以明碼對個人認證密碼進行處理的情況 下結束處理。 步驟S5進行明文受理準備。 步驟S6使顯示部12顯示個人認證密碼輸入請求晝 面，請求顧客輸入個人認證密碼，從而結束處理。 步驟S7進行加密準備。 步驟S8使顯示部12顯示個人認證密碼輸入請求晝 面，請求顧客輸入個人認證密碼。 步驟S9對顧客所輸入的個人認證密碼進行加密處 理，從而結束處理。 步驟S10 顧客進行選擇。 步驟S11 顧客對密碼輸入器13進行操作以輸入個 人認證密碼。 步驟S12 顧客對密碼輸入器13進行操作而輸入個 人認證密碼後，結束處理。 如此，本實施形態中，在顧客選擇了無需個人認證密 碼的加密的交易的情況下，在顧客輸入個人認證密碼時， 密碼輸入器13處於需要個人認證密碼的輸入相關的等待 時間的狀態時，控制部11使顯示部12顯示如圖2所示般 的同意請求晝面。接著，當顧客同意以明碼輸入個人認證 密碼時’控制部11指示密碼輸入器13進行以明碼來受理 1380243 27200pifl 修正曰期101年8月15曰 爲第97127434號中文說明書無劃線修正;φ； 個人認證密碼的準備’並且使顯示部12顯示個人認證密碼 輸入請求晝面。於是，密碼輸入器13以明碼對個人認證密 碼進行受理並發送至控制部U。另外，當顧客不同意以明 碼輸入個人認證密碼時，中止個人認證密碼的輸入處理。 藉此，即便在密碼輸入器13處於需要個人認證密碼的 輸入相關的等待時間的狀態下時，亦可請求急需進行交易 的顧客以明碼輸入個人認證密碼，在取得了顧客的同意之 後以明碼的個人認證密碼進行處理。因此，可期待較忙的 顧客無須等待便可進行交易的效果。 接著’對本發明的第2實施形態進行說明。另外，對 具有與第1實施形態相同構成的部分賦予相同的符號，藉 此省略其說明。而且，關於與上述第1實施形態相同的動 作以及相同的效果，亦省略其說明。 本實施形態中的交易裝置10，在顧客選擇了無需個人 認證密碼的加密的交易的情況下，若密碼輸入器13處於需 要個人認證密瑪的輸入相關的等待時間的狀態，則與上述 第1實施形態相同’在取得顧客的同意之後以明碼來受理 個人認證密碼的輸入。然而，當以明碼來受理個人認證密 碼的輸入時，使個人認證密碼輸入請求晝面上顯示以下將 要說明的數字小鍵盤21 ’而在亦可用該數字小鍵盤21來 輸入個人認證密瑪的方面’與上述第1實施形態有所不 同。本實施形態中的顯不部12是兼具有輸入機構的功能的 觸摸面板等，矸進行輸入。 另外，關於其他方面的構成與上述第1實施形態相 17 1380243 27200pifl 修正日期101年8月丨5曰 爲第97127434號中文說明書無劃線修正本 同，因此省略其說明。 接著，對本實施形態中的交易裝置1〇的動作進行 明。 。 圖4是表示本發明的第2實施形態中的交易裝置的個 人認證密碼輸入請求畫面的示例的圖，圖5是表示本發明 的第2實施形態中的交易裝置的動作的流程圖。 本只施形態中，與上述第1實施形態相同，對在顧客 選擇了無需個人認證密碼的加密的交易的情況下，將顧客 所輸入的個人認證密碼從密碼輸入器13發送至控制部u 的個人認證密碼輸入處理進行說明。 首先，控制部11進行等待時間取得，向密碼輸入器 13詢問該密碼輸入器13是否處於需要個人認證密碼的‘ 入相關的等待時間的狀態，並根據詢問的結果來判斷是否 需要等待時間。在此，關於無需等待時間的情況下的動作 與上述第1實施形態相同，因此省略其說明。而且，在需 要等待時間的情況下，進行明碼受理準備為止的動作亦與 上述第1實施形態相同，因此省略其說明。 本實施形態中，控制部11在進行明文受理準備之後， 使顯不部12顯示如圖4所示般的個人認證密碼輸入請求晝 面，睛求顧客輸入個人認證密碼。上述個人認證密碼輸入 请求晝面中，一併顯示著請求輸入個人認證密碼的訊息以 及數子小鍵盤21。該數字小鍵盤21具備以明文來受理顧 客的輸入的功能。並且，顧客對數字小鍵盤21或者密碼輸 入盗13中的任一者進行操作，來輸入個人認證密碼。 18 2720〇pjfj 修正日期101年8月15日 爲第97127434號中文說明書無劃線修正本 當顧客對密碼輸入器13進行操作以輸入個人認證密 密碼輸人H 13不對顧客所輸人的個人認證密碼進行 處理，而直接以㈣來受理，並直接發送至控制部 —而且’當顧客對數字小鍵#21進行操作而輸入個人認 也料時，顯示部12直接以明碼來受理顧客所輸入的個人 認證，碼，並直接發送至控制部u。藉此，個人認證 輸入處理钴φ。 接著，對流程圖進行說明。 步驟S21進行等待時間取得。 $驟S22判斷是否需要等待時間。在需要等待時間 進入步驟防，在不需要等待時間的情況下進 步驟S23顯示同意請求畫面。 步驟S 2 4觸是否同意以明碼對個人認證密碼進 打處在同意以明碼對個人認證密碼進行處理的情況下 進^驟S25，在不同意以明碼對個人認證密碼 的情況下結束處理。 步驟S25進行明碼受理準備。 畫 步驟S26使顯示部η顯示個人認證密碼輸入請求 ，請求顧客輸人個人認證密碼，從而結束處理。 步驟S27進行加密準備。 V ^ S28使顯示部12顯示個人認證密碼輸入請求 畫面’請求顧客輸入個人認證密碼。 v驟S29對顧客所輸入的個人認證密碼進行加密 1380243 27200pifl 爲第97127434號中文說明書無劃線修正本修正曰期101年8月15曰 處理後，結束處理。 步驟S30 顧客進行選擇。 步驟S31 顧客對密碼輸入器13進行操作以輸入個 人認證密碼。 步驟S32 顧客對密碼輸入器13進行操作而輸入個 人認證密碼後，結束處理。 如此，本實施形態中，在顧客選擇了無需個人認證密 碼的加密的交易的情況下，即，在顧客輸入個人認證密碼 時，密碼輸入器13處於需要個人認證密碼的輸入相關的等 待時間的狀態時，當顧客同意以明碼輸入個人認證密碼 時，使個人認證密碼輸入請求晝面上顯示數字小鍵盤21。 藉此’顧客亦可根據顯示部12的晝面來輸入個人認證密 碼’因此除了上述第1實施形態的效果之外，亦可期待提 高顧客的便利性的效果。 接著’對本發明的第3實施形態進行說明。另外，對 具有與第1以及第2實施形態相同構成的部分，賦予相同 的符號，藉此省略其說明。而且，對與上述第丨實施形態 以及第2實施形態相同的動作以及相同的效果，亦省略其 說明。 本實施形態中的交易裝置10，在顧客選擇了無需個人 認證密碼的加密的交易的情況下，當密碼輸入器13處於需 要個人認證密碼的輸入相關的等待時間時，顧客可當場選 擇待機。 胃 另外，因父易裝置10的構成與上述第1實施形態相 20 1380243 272〇〇pifl 爲第97127434號中文說明書無劃線修正本 ^ 修正曰期101年8月15曰 同，故省略其說明。 3接著，對本實施形態中的交易裝置1〇的動作進行說 目6是表示本發明的第3實施形態中的交易裝置的顧 客選擇晝面的示例的圖，圖7是表示本發明的第 態中的交易裝置的個人認證密碼可輸入晝面的示例的圖；^ 雌 表示本發_第3實施職中的交㈣置的動作的 現程圖。 首先，控制部η進行等待時間取得，向密碼輸入器 13詢問該密碼輸人器13是否處於需要個人認證密碼的輸 ^相關的等待時_狀態’並根據詢問的結果來判斷是否 需要等待時間。在此，因無需等待時間的情況下的動作與 上述第1實施形態相同，故而省略其說明。 而且’在需|等待時間的情況下，控㈣部U使顯示部 2，示如圖6所示般的顧客選擇晝面。該顧客選擇晝面中 擊 顯不有訊息31，該訊息31請求進行如下選擇：當前，交 . 易裝置10對顧客所輸入的個人認證密碼進行加密處理的 情況，為了成為可加密的狀態而需要等待時間；又在交易 裝置10以明碼對顧客所輸入的個人認證密碼進行處理的 睛f下可成降低安全級別，但可立即進行交易，以及是 同思=易裝置10以明碼對個人認證密碼進行處理，或是等 待規疋時間妓取消交易。而且，亦顯示有記述為「同意」 的作為選擇同意的選擇機構的功能鍵32、記述為「等待」 的作為選擇待機的選擇機構的功能鍵Μ、以及記述為「取 21 1380243 2720〇pifl 爲第97127434號中文說明書無劃線修正本修正日期101年8月15日 消」的作為選擇取消交易的選擇機構的功能鍵34。 在此，顧客進行選擇，在同意上述交易裝置10以明碼 對顧客的個人認證密碼進行處理的情況下，選擇功能鍵 32，在待機的情況下選擇功能鍵33，在取消交易的情況下 選擇功能鍵34。控制部11根據選擇功能鍵32、功能鍵33 或者功能鍵34中的任一者來判斷顧客選擇内容。 而且，在顧客選擇了功能鍵32的情況下，控制部11 判斷為同意’進行明文受理準備，指示密碼輸入器13進行 以明碼來受理個人認證密碼的準備。而且，使顯示部12 顯示個人認證密碼輸入請求畫面，請求顧客輸入個人認證 密碼。於是，顧客對密碼輸入器13進行操作以輸入個人認 證密碼。接著，當個人認證密碼的輸入完成時，密碼輸入 器13不對顧客所輸入的個人認證密碼進行加密處理，而直 接以明碼來受理，並直接發送至控制部η。藉此，個人認 證密碼輸入處理結束。 又，在顧客選擇了功能鍵34的情況下，控制部u判 斷為取消交易，就此結束個人認證密碼輸入處理。 進而，在顧客選擇了功能鍵33的情況下，控制部u 判斷為待機規定時間，使顯示部12顯示待機晝面接著， 經過待機時間而可進行個人認證密碼的輸入時'，控制部上工 使顯示部12顯示如圖7所示般的個人認證密碼可輸入畫面 的y使用訊息。上述個人認證密碼可輸入晝面中，一&顯 j可，密碼輸人，進行加密、以及是否立即進行個 §忍證密碼的輸入的訊息35，以及記述為「是」的選擇立 22 1380243 27200pifl 爲第97127434號中文說明 修正日期101年8月15日 即進行輸入的作為選擇機構的功能鍵36、及記述為「之後

進行」的選擇不立即進行輸入的作為選擇機構的功能鍵 37 ° 在此，顧客進行選擇，在想要立即進行個人認證密碼 的輸入的情況下選擇功能鍵36。又，例如，上述待機晝面 具有多個晝面，在閱覽所有畫面前想要稍微查看密碼輸入 器13上的文字之後來進行交易的情況下，選擇功能鍵37。 控制部11根據選擇功能鍵36或者功能鍵37中的任一者， 來判斷是否立即進行個人認證密碼的輸入。 而且在選擇了功能鍵％的情況下，控制部η判斷 為立即進行個人認雜碼輸人贱行加鲜備，指示密碼 輸入器13進行對個人認證密碼進行加密來受理的準備。而 且，在選擇了功能鍵36的情況下，控制部lu吏上述待機 晝面顯不直至結束為止，之後，進行加密準備。接著，使 顯示部12顯示個人認證密碼輸人請求晝面，請求顧客輸入 個人認證密碼。於是，顧客對密碼輸人器13騎操作以輸 入個人認證密續。接著，當個人認證密躺輸人完成時， 密碼輸入H 13進行個人認證密媽加密，對顧客所輸入的個 人認證密碼進行加密處理，並將經加㈣資料發送至控制 部11。藉此，個人認證密碼輸入處理結束。 接者，對流程圖進行說明 步驟S41進行等待時間取得。 步驟S42判斷是否需要等待時間。在 的情況下’進人步驟S43，在不衫等待時_情況下^ 23 1380243 27200pifl 修正日期101年8月丨5曰 爲第97127434號中文說明書無劃線修正本 入步驟S47。 步驟S43 顯示顧客選擇晝面。 步驟S44判斷顧客選擇内容。在顧客選擇了功能鍵 32的情況下進入步驟S45，在顧客選擇了功能鍵34的情 況下結束處理，在顧客選擇了功能鍵33的情況下進入步驟 S50。 步驟S45 進行明碼受理準備。 步驟S46使顯示部12顯示個人認證密碼輸入請求 畫面’請求顧客輸入個人認證密碼，從而結束處理。 ® 步驟S47 進行加密準備。 步驟S48使顯示部12顯示個人認證密碼輸入請求 畫面’請求顧客輸入個人認證密碼。 步驟549對顧客所輸入的個人認證密碼進行加密 處理後，結束處理。 步驟S50使顯示部12顯示待機晝面。 步驟S51進行可使用訊息顯示。 步驟S52判斷是否立即進行個人認證密碼的輸 φ 入。在立即進行個人認證密碼的輸入的情況下返回至步驟 S47在不立即進行個人認證密碼的輸入的 進入 驟 S53 〇 步驟S53使待機晝面顯示直至結束為止。 步驟S54顧客進行選擇。 步驟S55雇員客對密碼輸入器13進行操作以輸入個 24 1380243 27200pifl 爲第97127434號中織B月書無劃線修正本 修正日期101年8月15曰 步驟S56顧客進行選擇。 步驟S57顧客對密碼輸入器13進行操作而輸入個 人認證密碼後，結束處理。 如此’本實施形態中，在顧客選擇了無需個人認證密 碼的加密的交易的情況下，在顧客輸入個人認證密碼時， • 密碼輸入器13處於需要個人認證密碼的輸入相關的等待 時間的狀態時，控制部11使顯示部12顯示如圖ό所示般 φ 的顧客選擇晝面。接著，當顧客同意以明碼輸入個人認證 密碼時，控制部11指示密碼輸入器13進行以明碼來受理 個人s忍證雄、碼的準備，並且使顯示部12顯示個人認證密碼 輸入凊求晝面。於是，密碼輸入器13以明碼對個人認證密 碼進行受理並發送至控制部U。另外，當顧客選擇取消個 人認證密碼時，中止個人認證密碼輸入處理。又，當顧客 選擇待機時’使顯示部U顯示待機晝面，當經過待機時間 而可進行個人涊證密碼的輸入時’可對密碼輸入器13進行 操作來輸入個人5忍證密碼。進而，控制部11使如圖7所示 拳般的顯示個人認證密碼可輸入畫面，當顧客選擇在待機畫 面結束後進行個人認證密碼的輸入時，使待機畫面顯示直 • 1結束為止，之後’可對密碼輸人H 13進行操作來輸入個 人認證密碼。 #此，摘客_充如希料個人認職碼 密處理的情況下，亦可當場待機，除了上述第！以及第2 實施形態的效果之外，亦可期待提高顧客的便利性的又一 25 1380243 27200pifl 修正日期101年8月15日 爲第97127434號中文說明書無劃線修正本 接著，對本發明的第4實施形態進行說明。另外，對 具有與第1實施形態〜第3實施形態相同構成的部分，賦 予相同的符號，藉此省略其說明。而且，對與上述第1實 施形態〜第3實施形態相同的動作以及相同的效果，亦省 略其說明。 圖9是本發明的第4實施形態中的交易裝置的方塊圖， 本實施形態中的交易裝置1〇，在顧客選擇了無需個人 遇證密碼的加密的交易的情況下，當顧客同意以明碼輸入 個人認證密碼時，將表示同意的内容列印於收據（職⑻ 45上。因此，交易裝置1〇具有資料輸入部“、列印部β 以及通訊處理部43。 各種入部41是由顧客操作來輸入交易所需的 種貝科的震置，具備例如鍵盤、繼面板等。而且 ==42是發行收據#的裝置該收據45是 昭 式…敏（thermosensitive)方式、電手 頭像』二·。tographic )方式等各種列 處理部精軌 同’因此省略其說:了面的構成’與上述第1實施形態相 明 接著，對本實施形態中的交易裝置10的動作進行說 圖10疋表示本發明的第4實 行的收據的示例的圖，圖u :中的乂易裴置所發 疋表不本發日㈣第4實施 26 1380243 27200pifl 爲第97127434號中文說明書無劃線修正本修正曰期⑻年8月u曰 中的交易裝置的動作的流程圖。 本實施形態中’對顧客選擇了無需個人認證密碼的加 密的交易的情況下的動作進行說明。 首先，顧客進行選擇，對交易裝置10的資料輪入部 41進行操作’以選擇無需個人認證密碼的加密的交易。繼 而，上述顧客進行資訊輸入，對資料輸入部41進行操作來 輸入交易所需的各種資料。 繼而’上述顧客進行認證。在該認證中，與上述第1 實施形態相同’在如圖2所示般的同意請求畫面中，顧客 選擇同意以明文輸入個人認證密碼，對進行了以明碼來受 理個人認證密碼的準備的密碼輸入器13進行操作而輸入 個人認證密碼。 於是’控制部11將明文的個人認證密碼從通訊處理部 43發送至上階裝置。接著，當認證受到該上階裝置的許可 時，顧客進行交易。 繼而，當交易結束時，控制部11進行收據列印以及排 出，指示列印部42 —併將交易内容以及同意以明文輸入個 人認證密碼的内容列印在收據45上後將該收據45排出。 於是’如圖10所示，在收據45上的備考一欄中列印著如 下内容，該内容明確記述著輸入個人認證密碼時是以明碼 輸入的。 接著，顧客領取所排出的收據45，從而處理結束。 接著，對流程圖進行說明。 步驟S61顧客進行交易選擇。 27 1380243 27200pifl 修正日期101年8月15日 爲第97127434號中文說明書無劃線修正本 步驟S62 顧客進行資訊輸入。 步驟S63 認證受到上階裝置的許可。 步驟S64 顧客進行交易。 步驟S65控制部11進行收據列印以及排出，從而 結束處理。 如此，本實施形態中，在顧客選擇了無需個人認證密 碼的加密的交易的情況下，在顧客輸入個人認證密碼時， 密碼輸入器13處於需要個人認證密碼的輸入相關的等待 時間的狀態時，當顧客同意以明碼輸入個人認證密碼時， 將表示同意的内容列印在收據45上後將該收據45排出。 藉此，可將以明碼輸入個人認證密碼的記錄作為證 明，來由顧客自己保管著，從而除了上述第i實施形態〜 第3實施㈣的效果之外，亦可麟提高顧客的便利性的 又一效果。 另外，本實施形態中，對將顧客同意以明碼輸入個人 認證密碼的内容列印在收據4 5上的示例進行了說明，但在 交易裝置10中可進行存摺記帳的情況下，即便是在存摺上 記載相同的内容亦可獲得相同的效果。 而且，上述第3實施形態中所說明的個人認證密碼輸 入處理’在所選擇的交易必須進行個人認證密碼的加密的 情況下亦有效’此時，可選擇待機或者取消巾的任一者。 進而，上述第3實施形態中，所說明的是在顯示待機 畫面直至結束為止之後進行加密準備，但在可按照顧客的 意願而結束待機晝面的情況下，並非必須顯示到最後為 28 1380243 27200pifl 爲第97127434號中文說明書無劃線修正丨 即便顧客在結束待機4®之後進行加群備亦可择得 相同的效果。 & 雖然本發明已以較佳實施例揭露如上，然其並非用以 限定本發明，任何熟習此技藝者，在不脫離本發明之铲 ?範圍内’當可作#•許之更動與潤飾，因此本發明之二 範圍當視後附之申請專利範圍所界定者為準。 ” 【圖式簡單說明】

圖1是本發明的第1實施形態中的交易裝置的方塊圖。 圖2是表示本發明的第1實施形態中的交易裝置的 意請求晝面的示例的圖。 圖3是表示本發明的第丨實施形態中的交易裝置 作的流程圖。 圖4是表示本發明的第2實施形態中的交易襞置的個 人認證密碼輸入請求晝面的示例的圖。 圖5是表示本發明的第2實施形態中的交易裝置的動 作的流程圖。

修正日期101年8月15日 止， 圖6是表示本發明的第3實施形態中的交易裴置的顧 客選擇晝面的示例的圖。 圖7是表示本發明的第3實施形態中的交易裂置的個 人認證密碼可輸入晝面的示例的圖。 圖8是表示本發明的第3實施形態中的交易裳置的動 作的流程圖。 圖9是本發明的第4實施形態中的交易裝置的方塊圖。 圖10是表示本發明的第4實施形態中的交易裂置所發 29 1380243 27200pifl 修正日期101年8月15日 爲第97127434號中文說明書無劃線修正本 行的收據的示例的圖。 圖11是表示本發明的第4實施形態中的交易裝置的動 作的流程圖。 【主要元件符號說明】 10 :交易裝置 11 :控制部 12 :顯示部 13 :密碼輸入器 14、 31、35 :訊息 15、 16、32、33、34、36、37 :功能鍵 21 :數字小鍵盤 41 :資料輸入部 42 :列印部 43 :通訊處理部 45 :收據 S1 〜S12、S21 〜S32、S41 〜S57、S61 〜S65 :步驟

Claims (1)

1380243 修正日期101年8月15日 爲第97127434號中文說明書無劃線修正本 七、申請專利範圍： 1.一種交易裝置，包括： (a) 個人認證密碼輸人裝置，其具備輸人個人認證密 石馬的輸入機構、對藉由該輸入機構而輪入的個人認證密碼 進行加密處理的加密處理機構、以及將藉由上述輸入機構 而輸入的個人認證密碼直接作為明石馬的非加密處理機構， 當個人認證密碼的輸入間隔短於規定的時間間隔時，個人 鲁認、證密碼的加密處理無法進行，在經過了規定時間之後， 個人認證密碼的加密處理可重新進行；以及 (b) 顯不部，顯示與個人認證密碼的輸入相關的資訊 且具備輪入機構，上述交易裝置向上階裝置發送個人認證 密碼以進行交易， 其特徵在於： ()在進行無氣個人§忍證雄、碼的加密的交易的情況 下在個人認證密碼的加密處理無法進行時，上述顯示部 了併顯示徵求同意直接以明碼發送個人認證密碼的晝面、 以及選擇同意的選擇機構， 當藉由該選擇機構而選擇同意時，將藉由上述個 =雄、馬輸入裝置的輸入機構而輸入的個人認證密碼直 接以明碼發送至上階裝置。 ^如申靖專利範圍第1項所述之交易裝置，其中 ^藉由上述選擇機構而選擇同意時，上述顯示部顯示數 子小鍵盤’將藉由該數字小鍵盤或者上述個人認證密碼輸 入裝置的輪入機構中的任一者，輸入的個人認證密碼直接 31 1380243 27200pifl 修正曰期101年8月15曰 爲第9Ή27434號中文說明書無劃線修正本 以明碼發送至上階裝置。 3.—種交易裝置，包括： (a)個人認證密碼輸入裝置，具備輸入個人認證密碼 的輸入機構、對藉由該輸入機構而輪入的個人認證密碼進 行加密處理的加密處理機構、以及將藉由上述輸入機構而 輸入的個人認證密碼直接作為明碼的非加密處理機構，當 個人認、證密碼的輸入間隔短於規定的時間間隔時，個人認 證密碼的加密處理無法進行，在經過了規定時間之後，個 人認證密碼的加密處理可重新進行；以及 (b )顯示部’顯示與個人認證密媽的輸入相關的資訊 且具備輸入機構，上述交易裝置向上階褒置發送個人認證 密碼以進行交易， 其特徵在於： (c )在進行無為個人§忍證密碼的加密的交易的情況 下，在個人認證密碼的加密處理無法進行時，上述顯示部 一併顯示選擇同意直接以明碼發送個人認證密碼或者待機 的晝面、以及選擇同意或者待機的選擇機構， (d) 當藉由該選擇機構而選擇同意時，將藉由上述個 人s忍證在、碼輸入裝置的輪入機構而輸入的個人認證密碼直 接以明碼發送至上階裝置， (e) 當藉由上述選擇機構而選擇待機時，在經過了上 述規定時間之後，對藉由上述個人認證密碼輸入裴置的輸 入機構而輸入的個人認證密碼進行加密處理並發送至上階 裝置。 32 1380243 27200pifl 修正日期101年8月15日 爲第97127434號中文說明書無劃線修正# 4.如申請專利範圍第！項至第3項中任—項所述之交 易裝置，更包括發行交易明細單的列印部，當藉由上述選 擇機構而選擇同意，將藉由上述個人認證密碼輸入裝置的 輸入機構而輸入的個人認證密碼直接以明碼發送至上階裝 置時，上述列印部將選擇為同意的内容列印在上述交易明 細單上。 5.如申請專利範圍第4項所述之交易裝置，其中

上述列印部可在存摺上列印，將選擇為同意的内容列 印在上述存摺上。 6.-種個人紐密碼的處理方法，是交易裝置的個人 認證密碼的處理方法，該交易裝置包括：

(a)個人認證密碼輸入裝置，具備輸入個人認證密碼 的輸入機構、對藉由該輸人機構而輸人的個人認證密碼進 行加密處理的加密處理機構、錢將藉由上述輸入機構而 輸入的個人認證密碼直接作為明碼的非加密處理機構，當 個人認證密碍的輸人間隔短於蚊的時間間隔時，個人認 證密碼^密處理無法進行，在經過了規定時間之後，個 人涊證密碼的加密處理可重新進行；以及 曰上)顯示部，顯示與個人認證密碼的輸入相關的資訊 士”機構’上述交易裝置向上 密碼以進行交易， 上述個人認證密碼的處理方法包括： (c)在進行無需個人認證密碼的加密的交易的情況 P ’個人碰密碼的加密處理無法進行時，在上述顯 33 1380243 27200pifl 修正日期101年8月15曰 爲第97127434號中文說明書無劃線修正本 不4中#顯不徵求同意直接以明碼發送個人認證密碼的 晝面、以及選擇同意的選擇機構；以及 (U & 6亥選擇機構被選擇同意時，將藉由上述個人認 也遂碼輸人裝置的輸人機構而輸人的個人認證密碼直接以 明碼發送至上階襞置。 7. 如申請專利範圍第6項所述之個人認證密碼的處理 方法，更包括： +當上述選擇機構被選擇同意時，在上述顯示部顯示數 子小鍵盤’並且將藉由該數字小鍵盤或者上述個人認證密 碼輸入I置的輸人機構中的任—者所輸人的個人認證密碼 直接以明碼向上階裝置發送。 8. —種個人認證密碼的處理方法，是交易裝置的個人 s忍證密碼的處理方法，該交易褒置包括： (a)個人認證密碼輸入裝置’具備輸入個人認證密碼 的輸入機構、對藉由該輸入機構而輸入的個人認證密碼進 行加密處理的加密處理機構、以及將藉由上述輸入機構而 輸入的個人認證密碼直接作為明碼的非加密處理機構，當 個人認證密碼的輸入間隔短於規定的時間間隔時，個人認 證希碼的加密處理無法進行，在經過了規定時間之後，個 人5忍證始、碼的加掛處理可重新進行；以及 (b )顯示部’顯示與個人認證密媽的輸入相關的資訊 且具備輸入機構，上述交易裝置向上階裝置發送個人認證 密碼以進行交易， 上述個人認證密碼的處理方法包括： 34 1380243 . 27200pifl 爲第97127434號中文說明書無劃線修正本 修正曰期101年8月15日 (0在進行無需個人認證密瑪的加密的交易的情況 :，個人驢密酬加密輕料細時，在 中-併顯科擇㈣直接㈣碼發翻人體密碼或者待 機的晝面、以及選擇同意或者待機的選擇機構； (d)當該選擇機構被選擇同意時，將藉由上述個人認 證密碼輸入裝置的輸入機構所輸入的個人認證密碼直接以 明碼發送至上階裝置；以及

(e)當上述選擇機構被選擇待機時，在經過了上述規 疋時間之後’對藉由上述個人認證密碼輸入裝置的輸入機 構所輸入的個人認證密碼進行加密處理並將加密處理後的 個人認證密褐發送至上階裝置。 35 1380243 27200pifl 爲第97127434號中文說明書無劃線修正本 修正日期1〇1年8月15日 四、 指定代表圖： (一) 本案指定代表圖為：圖1。 (二) 本代表圖之元件符號簡單說明： 10 :交易裝置 11 :控制部 12 :顯示部 13 :密碼輸入器 五、 本案若有化學式時，請揭示最能顯示發明特徵 的化學式： 無