JP2010049387A

JP2010049387A - 自動取引システム、サービス管理サーバ、自動取引装置および自動取引方法

Info

Publication number: JP2010049387A
Application number: JP2008211551A
Authority: JP
Inventors: Tomohiro Inoue; 智博井上
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 2008-08-20
Filing date: 2008-08-20
Publication date: 2010-03-04

Abstract

【課題】自動取引装置に近距離無線通信装置等の特別な装置の搭載を必要とすることなく、キャッシュカードを所持していない利用者の本人認証を行い、自動取引装置を利用できるようにする。
【解決手段】口座番号、メールアドレス、およびＩＤを関連付けて記憶するデータベース６を備え、自動取引装置１で取引を行う前に、利用者８の操作によりメールアドレスの入力を受付け、そのメールアドレスとともにＩＤの発行を依頼する通知を端末装置２から受信し、その通知に基づいて生成したＩＤをメールアドレスに関連付けてデータベース６に格納してＩＤを発行するサービス管理サーバ５を設け、自動取引装置１が発行されたＩＤおよび暗証番号の入力を受付け、サービス管理サーバ５およびホストコンピュータ３がそのＩＤおよび暗証番号で本人認証を行い、自動取引装置１での取引を許可するカードレスサービスを行うようにした。
【選択図】図１

Description

本発明は、利用者が本人であることを確認する本人認証を行い、現金引出し等の取引を許可する自動取引システム、サービス管理サーバ、自動取引装置および自動取引方法に関する。

従来の自動取引システムは、銀行等の金融機関の店舗等に設置された現金自動預払機等の自動取引装置で利用者の操作により挿入されたキャッシュカードからその利用者の口座番号を読出すとともにその利用者の操作により暗証番号の入力を受付け、入力された暗証番号と予め利用者の口座番号に関連付けて登録された暗証番号とを照合し、入力された暗証番号が予め登録されている暗証番号に一致するとその利用者が本人であるとして現金引出しや振込み等の取引を許可するようにしている。

また、携帯電話に備えられた非接触ＩＣカードに口座番号等の情報を記憶させ、その携帯電話から口座番号を読み出すとともに暗証番号の入力を受付け、入力された暗証番号が予め登録されている暗証番号に一致するとその利用者が本人であるとして現金引出しや振込み等の取引を許可するようにしているものもある（例えば、特許文献１参照）。
特開２００５−１７４０１９号公報（段落「００３１」〜段落「００３２」、図５）

しかしながら、上述した従来の技術においては、キャッシュカードから利用者の口座番号を読み出す場合、利用者はそのキャッシュカードを所持していないと自動取引装置を利用することができないという問題がある。
また、携帯電話から利用者の口座番号を読み出すようにした場合、キャッシュカードを所持していなくても自動取引装置を利用することができるようになるが、自動取引装置に携帯電話との通信を可能にする近距離無線通信装置を搭載しなければならないという問題がある。

本発明は、このような問題を解決することを課題とし、自動取引装置に近距離無線通信装置を搭載することなく、キャッシュカードを所持していない利用者でも自動取引装置を利用できるようにすることを目的とする。

そのため、本発明による自動取引システムは、自動取引装置から受信した利用者の口座識別情報および暗証情報に基づいて上位装置が本人認証を行い、利用者が本人であることを確認して取引を行う自動取引システムにおいて、利用者の口座を識別するための口座識別情報および利用者を識別するための利用者識別情報を予め記憶し、その口座識別情報および利用者識別情報に関連付けて自動取引装置で取引を行う利用者を識別するためのＩＤを記憶するデータベースと、自動取引装置で取引を行う前に、利用者の操作により前記利用者識別情報の入力を受付け、その利用者識別情報とともにＩＤの発行を依頼する通知を送信する端末装置と、前記端末装置から受信した通知に基づいてＩＤを生成し、そのＩＤを受信した利用者識別情報に関連付けて前記データベースに格納するとともに該ＩＤを前記端末装置へ送信するＩＤ発行手段と、前記ＩＤ発行手段で発行されたＩＤおよび暗証情報の入力を受付け、そのＩＤおよび暗証情報を送信する自動取引装置と、前記自動取引装置から受信したＩＤに基づいて前記データベースを検索して口座識別情報を抽出し、その口座識別情報および受信した暗証情報に基づいて本人認証を行う本人認証手段とを設け、前記自動取引装置が利用者の操作により前記ＩＤ発行手段が発行したＩＤおよび暗証情報の入力を受付け、前記本人認証手段がそのＩＤおよび暗証情報で本人認証を行い、取引を行うようにしたことを特徴とする。

また、本発明によるサービス管理サーバは、利用者の口座を識別するための口座識別情報および利用者を識別するための利用者識別情報を予め記憶し、その口座識別情報および利用者識別情報に関連付けて自動取引装置で取引を行う利用者を識別するためのＩＤを記憶するデータベースを備え、自動取引装置で取引を行う前に、利用者の操作により入力された前記利用者識別情報とともにＩＤの発行を依頼する通知を端末装置から受信し、その通知に基づいてＩＤを生成し、生成したＩＤを受信した利用者識別情報に関連付けて前記データベースに格納するとともに該ＩＤを前記端末装置へ送信するＩＤ発行手段を有することを特徴とする。

また、本発明による自動取引装置は、利用者が本人であることを確認して取引を行う自動取引装置において、端末装置から受信した通知に基づいてＩＤを生成し、そのＩＤを口座識別情報に関連付けてデータベースに格納するとともに該ＩＤを前記端末装置へ送信するＩＤ発行手段により発行されたＩＤおよび暗証情報の入力を利用者操作部で受付け、入力されたＩＤおよび暗証情報を本人認証手段へ送信し、該本人認証手段が受信したＩＤに基づいて前記データベースを検索して口座識別情報を抽出し、その口座識別情報および受信した暗証情報に基づいて本人認証を行い、該本人認証手段から受信した本人認証の結果で利用者が本人であることを確認して取引を行うようにしたことを特徴とする。

また、本発明による自動取引方法は、自動取引装置から受信した利用者の口座識別情報および暗証情報に基づいて上位装置が本人認証を行い、利用者が本人であることを確認して取引を行う自動取引方法において、自動取引装置で取引を行う前に、利用者の操作により利用者を識別するための利用者識別情報の入力を受付け、その利用者識別情報とともにＩＤの発行を依頼する通知を端末装置が送信するステップと、前記端末装置から受信した通知に基づいてＩＤを生成し、利用者の口座を識別するための口座識別情報および前記利用者識別情報を予め記憶するデータベースに、その口座識別情報および利用者識別情報に関連付けて前記ＩＤを格納するとともに該ＩＤを前記端末装置へＩＤ発行手段が送信するステップと、自動取引装置で取引を行うとき、前記自動取引装置が前記ＩＤ発行手段で発行されたＩＤおよび暗証情報の入力を受付け、そのＩＤおよび暗証情報を前記自動取引装置が送信するステップと、前記自動取引装置から受信したＩＤに基づいて前記データベースを検索して口座識別情報を抽出し、その口座識別情報および受信した暗証情報に基づいて本人認証手段が本人認証を行うステップとを設け、前記自動取引装置が利用者の操作により前記ＩＤ発行手段が発行したＩＤおよび暗証情報の入力を受付け、前記本人認証手段がそのＩＤおよび暗証情報で本人認証を行い、取引を行うようにしたことを特徴とする。

このようにした本発明は、キャッシュカードを所持していない利用者の本人認証を行い、自動取引装置を利用できるようにすることができるようになるという効果が得られる。

以下、図面を参照して本発明による自動取引システム、サービス管理サーバ、自動取引装置および自動取引方法の実施例を説明する。

図１は第１の実施例における自動取引システムの構成を示すブロック図である。
図１において、１は自動取引装置であり、銀行等の金融機関の店舗またはコンビニエンスストア等の店舗等に設置されるものである。この自動取引装置１は、無線通信および有線通信を含む通信回線７に通信可能に接続され、利用者８が金融機関に開設した口座の支店番号や口座科目からなる口座番号（利用者の口座を識別するための口座識別情報）が記録された磁気ストライプやＩＣチップ付きのカード（キャッシュカード）の挿入や利用者８の入力操作を受付けて現金引出し、現金預け入れ取引や振込み取引等の取引を行うものである。

この自動取引装置１は、利用者操作表示部、カードリーダ部、入出金部、明細票印字部、記憶部、および制御部等で構成され、利用者８の操作を受付けて現金引出し等の取引ができるようになっている。
利用者操作表示部は、タッチパネル等の操作部および液晶ディスプレイ等の表示部で構成されたものであり、ＣＲＴディスプレイや液晶ディスプレイ等の表示部上にタッチパネルを配置し利用者８が行う入力操作を受付け、また、取引選択画面、利用者が選択した取引に対して利用者８の入力操作等の誘導を行う画面および入力された情報等を表示するものである。

カードリーダ部は、カード読取り書込み機構を備えたものであり、利用者８がカード挿入口に挿入したキャッシュカードの磁気ストライプやＩＣチップ等から口座番号等を読取ることができるものである。また、口座番号等を読取ったキャッシュカードはカード排出口から排出して利用者８に返却することができるようになっている。
入出金部は、紙幣入出金機および硬貨入出金機で構成されたものであり、現金出金取引や現金入金取引に伴う紙幣や硬貨の入出金処理を行うものである。ここで、入金処理とは利用者８が紙幣入出金口に入れた紙幣を紙幣入出金機で計数して金庫に収納し、硬貨入出金口に入れた硬貨を硬貨入出金機で計数して金庫に収納することである。また、出金処理とは利用者８の操作により指定した金額に相当する紙幣および硬貨をそれぞれ紙幣入出金機および硬貨入出金機の金庫から繰り出して計数し紙幣入出金口および硬貨入出金口に搬送して利用者８に払い出すことである。なお、硬貨入出金機を備えない構成であってもよい。

明細票印字部は、明細票印字機構、明細票搬送機構等で構成されたものであり、利用者８の操作を受付けて行った取引の内容を印字した明細票を利用者８へ発行するものである。
記憶部は、半導体メモリや磁気ディスク等で構成され、情報を記憶し、記憶した情報を読出すことができるものである。この記憶部には自動取引装置１全体の動作を制御する制御プログラム（ソフトウェア）、利用者操作表示部に表示する画面データおよび利用者が行う取引に必要な情報等を記憶する。

制御部は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）、ＭＰＵ（ＭｉｃｒｏＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）等の演算および制御手段等で構成されたものであり、利用者操作表示部、カードリーダ部、入出金部、明細票印字部、記憶部、および通信回線７を介して他の装置との間で通信を行う図示しない通信部を含めて自動取引装置１全体の動作を記憶部に格納された制御プログラム（ソフトウェア）に基づいて制御する。

２は端末装置であり、自動取引システムを利用する利用者８が操作するものである。この端末装置２は液晶ディスプレイ等の表示部や操作ボタンやキーボード等の入力部、無線通信および有線通信を含む通信回線７を介してデータの送受信を行う通信部、半導体メモリ等で構成された記憶部、その記憶部に格納された制御プログラム（ソフトウェア）に基づいて全体を制御する制御部を備えた携帯電話、ＰＨＳ（ＰｅｒｓｏｎａｌＨａｎｄｙｐｈｏｎｅＳｙｓｔｅｍ）、ＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）、または持ち運び可能なノート型パーソナルコンピュータ等の携帯端末や据え置き型のパーソナルコンピュータ等である。

端末装置２はＷＥＢブラウザ等のソフトウェアを記憶部に記憶し、後述するＷＥＢサーバと通信回線７を介して通信を行い、ＷＥＢ画面の表示や所定の情報の入力ができるようになっている。
３は上位装置としてのホストコンピュータであり、銀行等の金融機関の事務センタ等に設置され、ＣＰＵ、ＭＰＵ等の演算および制御手段である制御部、磁気ディスク、半導体メモリ等の記憶手段である記憶部および通信手段である通信部等を備え、通信回線７を介して自動取引装置１等の他の装置と相互に通信可能に接続されているものである。

このホストコンピュータ３は、本人認証手段として自動取引装置１等から受信した利用者８の口座番号に基づいて図示しない利用者データベースを検索して暗証情報としての暗証番号を抽出し、その暗証番号と自動取引装置１等から受信した暗証番号とを比較して一致するか否かの照合、すなわち口座番号と暗証番号による本人認証を行うことができるようになっている。

また、ホストコンピュータ３は、端末装置２等から受信した利用者８の口座の開設の依頼通知に基づいて図示しない利用者データベースに新規な口座番号を付与して新たな口座を開設することができるようになっている。
さらに、ホストコンピュータ３は、自動取引装置１との間で現金引出し、現金預け入れ、振込み等の取引電文の送受信を行い利用者の取引を成立させるか否かを判断するとともにその取引の処理を行う。

４はＷＥＢサーバであり、銀行等の金融機関の事務センタ等に設置され、ＣＰＵ、ＭＰＵ等の演算および制御手段である制御部、磁気ディスク、半導体メモリ等の記憶手段である記憶部および通信手段である通信部等を備え、通信回線７を介して端末装置２等の他の装置と相互に通信可能に接続されているコンピュータである。
このＷＥＢサーバ４は、金融機関が提供するＷＥＢサイトを利用者８に公開するものであり、後述するサービス管理サーバ等と利用者８が操作する端末装置２との間の処理の仲介を行う。

５はＩＤ発行手段および本人認証手段としてのサービス管理サーバであり、銀行等の金融機関の事務センタ等に設置され、ＣＰＵ、ＭＰＵ等の演算および制御手段である制御部、磁気ディスク、半導体メモリ等の記憶手段である記憶部および通信手段である通信部等を備え、通信回線７を介して端末装置２、ＷＥＢサーバ４等の他の装置と相互に通信可能に接続されているコンピュータであるのはＷＥＢサーバ４と同様である。

このサービス管理サーバ５は、図２に示すように利用者毎に名前、口座番号（口座識別情報）、ＩＤ、メールアドレス（利用者識別情報）、本人認証のためのパスワード等のレコード情報で構成され、それぞれのレコード情報を関連付けて記憶する記憶部としてのデータベース６を備え、本自動取引システムが提供するサービスを利用する利用者を登録することができるようになっている。

このデータベース６に格納される口座番号はホストコンピュータ３で口座を開設したときに付与される口座番号と同一であり、利用者の口座を識別するための口座識別情報である。また、ＩＤは自動取引装置１で取引を行う利用者８を識別するためにサービス管理サーバ５が付与するものである。さらに、本自動取引システムを利用する利用者８を識別するための利用者識別情報としてのメールアドレス、およびパスワードは登録時に端末装置２で利用者８が入力したものである。

したがって、サービス管理サーバ５は、このデータベース６に利用者８の名前、口座番号、ＩＤ、メールアドレス、パスワード等のレコード情報を格納および削除（消去）することにより、本自動取引システムが提供するサービスを利用することができる利用者８の登録、および削除ができ、また登録した利用者８のＩＤの発行、および発行したＩＤを利用者８の端末装置２への通知ができ、さらに自動取引装置１から利用者８のＩＤを受信してそのＩＤがデータベース６に登録されているか否かを該自動取引装置１へ通知することができるようになっている。

さらに、サービス管理サーバ５は自動取引装置１で入力された利用者８のＩＤとパスワードをその自動取引装置１から受信し、受信したパスワードと受信したＩＤに基づいてデータベース６から抽出したパスワードとを照合して一致するか否かの登録された利用者８の本人認証を行うことができるようになっている。
なお、利用者８に発行するＩＤは、例えば半角英数字６桁で構成し、上位２桁は金融機関毎に割り当てたもの、利用者８毎に割り当て重複しないもの、利用者８に同じＩＤが連続して割り当てられることがないものという制約条件を設け、他人に容易に推測されることがないようにして安全性を確保するものとする。

このように自動取引システムは、通信回線７を介して通信可能に接続された自動取引装置１、端末装置２、ホストコンピュータ３、ＷＥＢサーバ４、およびデータベース６を備えたサービス管理サーバ５等で構成され、利用者８に発行したＩＤおよび登録された暗証情報としての暗証番号を利用して本人認証を行うことでキャッシュカードを使用することなく自動取引装置１を利用することができるカードレスサービスを利用者８に提供することができるようになっている。

なお、本実施例では、ＷＥＢサーバ４とサービス管理サーバ５を別個のサーバとして構成したものとして説明するが、ＷＥＢサーバ４とサービス管理サーバ５をひとつのサーバとして構成するようにしてもよい。
また、本実施例では、暗証情報を暗証番号等として説明するが、指紋、指静脈パターン、掌静脈パターン、虹彩等の生体情報やパスワードとしてもよい。

上述した構成の作用について説明する。
なお、以下に説明する各部の動作は、図示しないメモリや磁気ディスク等の記憶手段に格納されたプログラム（ソフトウェア）に基づいて図示しない中央処理装置等の制御手段により制御される。
まず、利用者８の口座を新規に開設する口座開設処理を図３の実施例における口座開設処理を示すフローチャートの図中Ｓで表すステップ（Ｓ１〜Ｓ９）にしたがって説明する。

Ｓ１：端末装置２は利用者８の操作によりＷＥＢブラウザが起動されるとＷＥＢサーバ４との通信を確立し、金融機関が提供するＷＥＢサイトの画面を端末装置２の表示部に表示する。
ＷＥＢサイトの画面を表示すると端末装置２は、そのＷＥＢサイト内の口座開設の申し込み用画面を表示させるための利用者８の操作を入力部で受付け、口座開設の申し込み画面の表示を依頼する旨の通知をＷＥＢサーバ４へ送信する。

Ｓ２：その通知を受信したＷＥＢサーバ４は、口座開設を申し込むための画面をその端末装置２へ送信し、新規口座の開設の準備を行う。
Ｓ３：端末装置２は、受信した口座開設を申し込むための図４に示す口座開設申請画面４０を表示部に表示する。この口座開設申請画面４０は、例えば図４に示すように利用者８の名前、住所、年齢、暗証番号、カードレスサービスの登録の有無、利用者８のメールアドレス、パスワード等の口座開設情報を入力するための画面である。

端末装置２は、この口座開設申請画面４０にしたがって利用者８の口座開設情報の入力を受付ける。
なお、カードレスサービスの登録を有りとする場合、利用者８のメールアドレス、パスワードの入力は必須なものとする。
Ｓ４：口座開設申請画面４０にしたがって入力部で入力を受付けた端末装置２は、入力された口座開設情報とともに口座開設を依頼する通知をホストコンピュータ３へ送信する。

なお、本実施例では、口座開設情報の入力を端末装置２で受付けてホストコンピュータ３へ口座開設を依頼する通知を送信するようにしたが、Ｓ３において口座開設情報の入力がされると金融機関が口座開設の申請書を利用者８へ郵送し、利用者８は郵送された申請書に暗証番号等の必要事項を記入して身分証明書等を同封し、金融機関へ返送するようにして口座開設の手続きを行うようにしてもよい。

Ｓ５：ホストコンピュータ３は、口座開設情報に基づいて図示しない利用者データベースに新規な口座番号を付与して格納し、またその口座番号に関連付けて暗証番号を格納して新たな利用者８の口座を開設する。
Ｓ６：ホストコンピュータ３は、カードレスサービスの利用の有無、すなわち口座開設情報のカードレスサービスの登録の有無を判定し、登録が有る場合、開設した口座の口座番号およびその口座開設情報とともにカードレスサービスの登録を依頼する旨の通知をサービス管理サーバ５へ送信して処理をＳ７へ移行し、登録がない場合、口座開設が完了した旨の通知を端末装置２へ送信して処理をＳ９へ移行する。

Ｓ７：口座番号および口座開設情報とともにカードレスサービスの登録を依頼する旨の通知を受信したサービス管理サーバ５は、その口座開設情報に基づいて利用者８の名前、利用者８のメールアドレス、パスワード、およびその口座番号をデータベース６に格納し、カードレスサービスの提供を受けることができる利用者として登録する。
Ｓ８：データベース６に利用者８を登録するとサービス管理サーバ５は、口座開設が完了した旨の通知を端末装置２へ送信するとともに登録した利用者８のメールアドレスにカードレスサービスが利用できるようになった旨の通知を送信する。

Ｓ９：口座開設が完了した旨の通知を受信した端末装置２は、口座開設が完了した旨を表示部に表示して口座開設の手続きを完了する。なお、カードレスサービス利用の登録をした利用者８は、カードレスサービスが利用できるようになった旨のメールを確認する。
このようにして自動取引システムは利用者８の口座を開設する処理を行う。
次に、カードレスサービスを利用するために必要な利用者識別情報としてのＩＤを発行する処理を図５の実施例におけるＩＤ発行処理を示すフローチャートの図中Ｓで表すステップ（Ｓ１１〜Ｓ２１）にしたがって説明する。

Ｓ１１：端末装置２は利用者８の操作によりＷＥＢブラウザが起動されるとＷＥＢサーバ４との通信を確立し、金融機関が提供するＷＥＢサイトの画面を端末装置２の表示部に表示する。
ＷＥＢサイトの画面を表示すると端末装置２は、そのＷＥＢサイト内の口座開設の申し込み用画面を表示させるために利用者８のメールアドレスとパスワードを入力するログイン操作を入力部で受付け、そのメールアドレスおよびパスワードとともにＩＤの発行画面の表示を依頼する旨の通知をＷＥＢサーバ４へ送信する。

Ｓ１２：その通知を受信したＷＥＢサーバ４は、受信した利用者８のメールアドレスとパスワードとともに利用者８の本人認証を依頼する旨の通知をサービス管理サーバ５へ送信する。
Ｓ１３：サービス管理サーバ５は、受信した利用者８のメールアドレスに基づいてデータベース６を検索してその利用者８のパスワードを抽出し、抽出したパスワードとＷＥＢサーバ４から受信したパスワードとを照合し、一致するか否かの本人認証を行う。

その本人認証の結果、本人であることが確認できた場合、すなわち抽出したパスワードとＷＥＢサーバ４から受信したパスワードが一致した場合、サービス管理サーバ５は利用者８が本人であることが確認できた旨の通知をＷＥＢサーバ４へ送信して処理をＳ１４へ移行する。
一方、本人であることが確認できなかった場合、すなわち抽出したパスワードとＷＥＢサーバ４から受信したパスワードが一致しなかった場合、サービス管理サーバ５は本人であることが確認できなかった旨の通知をＷＥＢサーバ４へ送信し、ＷＥＢサーバ４は端末装置２に本人認証に失敗した旨を表示させ処理をＳ１１へ移行させる。

Ｓ１４：本人であることが確認できた旨の通知を受信したＷＥＢサーバ４は、図６に示すＩＤ発行画面４１を端末装置２の表示部に表示させる。このＩＤ発行画面４１は、例えば図６に示すように現在の利用者８に発行されているＩＤ、および新たにＩＤを発行するためのＩＤ発行ボタン４１１等で構成されたものである。
Ｓ１５：ＩＤ発行画面４１を表示した端末装置２は、利用者８の操作によりＩＤ発行ボタン４１１の押下を受付けるとＩＤ発行ボタン４１１が押下された旨の通知をＷＥＢサーバ４へ送信する。

Ｓ１６：ＩＤ発行ボタン４１１が押下された旨の通知を受信したＷＥＢサーバ４は、利用者８のメールアドレスとともにＩＤの発行を依頼する通知をサービス管理サーバ５へ送信する。
Ｓ１７：ＩＤの発行を依頼する通知を受信したサービス管理サーバ５は、利用者８に発行するＩＤを生成する。なお、利用者８に発行するＩＤは、上述したように例えば半角英数字６桁で構成され、上位２桁は金融機関毎に割り当てたもの、利用者８毎に割り当て重複しないもの、利用者８に同じＩＤが連続して割り当てられることがないものを生成するものとする。

Ｓ１８：サービス管理サーバ５は、生成したＩＤをＷＥＢサーバ４から受信したメールアドレスに関連付けてデータベース６のＩＤのレコードに格納して登録する。
Ｓ１９：サービス管理サーバ５は、登録したＩＤをＷＥＢサーバ４へ通知する。
Ｓ２０：ＷＥＢサーバ４は、受信したＩＤを端末装置２の表示部に表示させる。
Ｓ２１：端末装置２は、発行されたＩＤを表示して利用者８へ知らせるためのＩＤ発行画面を表示部に表示し、利用者８は発行されたＩＤを確認してＩＤの発行処理を終了する。

次に、発行されたＩＤを利用した取引処理を図７の実施例における取引処理を示すフローチャートの図中Ｓで表すステップ（Ｓ３１〜Ｓ４５）にしたがって説明する。
Ｓ３１：自動取引装置１は利用者８の接近を検知すると利用者操作表示部に現金引出し等の取引を選択するための取引選択画面を表示する。
Ｓ３２：利用者８は表示された取引選択画面の現金引出し等の取引選択ボタンを押下するものとし、自動取引装置１の利用者操作表示部はその取引選択ボタンが押下されたことを検知する。

取引選択ボタンが押下されたことを検知すると自動取引装置１の制御部は利用者操作表示部に図８に示す認証方法選択画面４２を表示する。この認証方法選択画面４２は、図８に示すように「カードを入れてください。カードレスサービスをご利用の方はこちらのボタンに触れてください。」等の文言、および「ＩＤで取引する」等の文言が表示されたカードレスサービスの利用を選択するためのＩＤ取引選択ボタン４２１等で構成されたものである。

Ｓ３３：認証方法選択画面４２でＩＤ取引選択ボタン４２１が押下されることなくキャッシュカードがカード挿入口に挿入されたことを自動取引装置１のカードリーダ部で検知した場合、処理をＳ３４へ移行し、認証方法選択画面４２でＩＤ取引選択ボタン４２１が押下されたことを利用者操作表示部が検知すると処理をＳ３６へ移行する。
Ｓ３４：自動取引装置１のカードリーダ部は挿入されたキャッシュカードを引き込み、そのキャッシュカードに記録された口座番号等を読取る。

Ｓ３５：口座番号等を読取ると自動取引装置１の制御部は利用者操作表示部に暗証番号を入力するための暗証番号入力画面を表示し、利用者８に暗証番号の入力を促す。その暗証番号入力画面に基づいて利用者８が暗証番号を入力するとキャッシュカードから読取った口座番号および入力された暗証番号をホストコンピュータ３へ送信し、本人認証を依頼する。なお、ホストコンピュータ３が行うこの本人認証は従来の本人認証と同じなのでその説明を省略する。

本人認証の結果をホストコンピュータ３から受信すると自動取引装置１は処理をＳ４１へ移行する。
Ｓ３６：一方、Ｓ３３において、ＩＤ取引選択ボタン４２１が押下されたことを検知すると自動取引装置１の制御部は、利用者操作表示部に図９に示すＩＤ入力画面４３を表示する。このＩＤ入力画面４３は、図９に示すように「ＩＤを入力してください」等の文言、入力されたＩＤを表示するための領域、ＩＤを入力するための英数字ボタン、および入力したＩＤを確定させるための確認ボタン、取引を中止させるための取引中止ボタン等で構成されたものである。

利用者８は、このＩＤ入力画面４３にしたがって既に発行されているＩＤを入力するものとし、自動取引装置１の利用者操作表示部はそのＩＤの入力を受付ける。
Ｓ３７：ＩＤの入力を受付けると自動取引装置１の制御部は、利用者操作表示部に暗証番号を入力するための暗証番号入力画面を表示し、利用者８による暗証番号の入力を受付ける。

暗証番号の入力を受付けると自動取引装置１の制御部は、入力されたＩＤおよび暗証番号をサービス管理サーバ５へ送信する。
Ｓ３８：サービス管理サーバ５は、受信したＩＤに基づいてデータベース６のＩＤのレコードを検索し、そのＩＤがデータベース６に存在すること、すなわち登録されていることを確認する。

ＩＤの存在が確認できるとサービス管理サーバ５は、そのＩＤに関連付けて記憶されている口座番号をデータベース６から抽出し、その口座番号および自動取引装置１から受信した暗証番号とともに利用者８の本人認証を依頼する通知をホストコンピュータ３へ送信する。
一方、ＩＤの存在が確認できない場合、サービス管理サーバ５は、ＩＤが登録さていない旨の通知を自動取引装置１へ送信し、その旨を自動取引装置１の利用者操作表示部に表示させて処理をＳ３１へ移行させる。

Ｓ３９：本人認証を依頼する通知を受信したホストコンピュータ３は、サービス管理サーバ５から受信した口座番号に基づいて図示しない利用者データベースを検索して暗証番号を抽出し、その暗証番号とサービス管理サーバ５から受信した暗証番号とを比較して一致するか否かの本人認証を行う。
このようにサービス管理サーバ５およびホストコンピュータ３は、ＩＤおよび暗証番号による本人認証手段として機能する。

その結果、暗証番号が一致しない場合、本人認証に失敗した旨の通知を自動取引装置１へ送信し、その旨を自動取引装置１の利用者操作表示部に表示させて処理をＳ３１へ移行させる。
一方、暗証番号が一致した場合、本人認証に成功した旨の通知をサービス管理サーバ５へ送信する。

Ｓ４０：本人認証に成功した旨の通知を受信したサービス管理サーバ５は、Ｓ３８においてデータベース６から抽出した口座番号とともに本人認証に成功した旨の通知（口座情報の通知）を自動取引装置１へ送信する。
Ｓ４１：次に、自動取引装置１の制御部は、利用者操作表示部に取引を進めるための取引画面を表示する。

Ｓ４２：自動取引装置１は、利用者８の操作により入力された情報、サービス管理サーバ５から受信した口座番号またはキャッシュカードから読取った口座番号に基づいてホストコンピュータ３との間で通信を行いながら現金引出し等の取引の処理を行う。
Ｓ４３：取引の処理を終了すると自動取引装置１の制御部は、カードレスサービスの利用が選択されているか否かを判定し、その結果、カードレスサービスの利用が選択されていると判定すると処理をＳ４４へ移行し、カードレスサービスの利用が選択されていないと判定するとカードリーダ部によりキャッシュカードを利用者８へ返却して取引を終了する。

Ｓ４４：カードレスサービスの利用が選択されていると判定すると自動取引装置１の制御部は、Ｓ３６において入力された利用者８のＩＤとともに取引が終了した旨の通知をサービス管理サーバ５へ送信する。
Ｓ４５：取引が終了した旨の通知をサービス管理サーバ５は、受信したＩＤに基づいてデータベース６を検索し、その口座番号に関連付けて記憶されているＩＤをデータベース６から消去し、その旨の通知を自動取引装置１へ送信する。

したがって、利用者８は取引毎に新しいＩＤの発行を受けて取引を行うことになる。
このように取引毎に使用したＩＤをデータベース６から消去し、利用者８は取引毎に新しいＩＤの発行を受けて取引を行うようにするのは第三者によるＩＤの不正使用を低減させるためである。
ＩＤをデータベース６から消去した旨の通知を受信した自動取引装置１は利用者８の取引を終了させ、自動取引システムは利用者８の取引を終了する。

このように自動取引システムは、利用者８の口座を特定するための口座番号に関連付けてその利用者８を識別するためのＩＤをサービス管理サーバ５が発行し、その発行されたＩＤおよび暗証番号を自動取引装置１で入力を受付けるようにすることにより、そのＩＤおよび暗証番号に基づいて利用者８の口座を特定し、また利用者８の本人認証を行うことができるようになり、キャッシュカードを使用することなく自動取引装置１での取引を行うことができるようになる。

また、自動取引装置１に近距離無線通信装置等の特別な装置を搭載することなく、キャッシュカードを使用しない自動取引装置１での取引を行うことができるようになる。
以上説明したように、本実施例では、利用者８の口座を特定するための口座番号に関連付けてその利用者８を識別するためのＩＤをサービス管理サーバ５が発行し、その発行されたＩＤおよび暗証番号を自動取引装置１で入力を受付けるようにすることにより、自動取引装置１に近距離無線通信装置等の特別な装置の搭載を必要とすることなく、キャッシュカードを使用しない自動取引装置１での取引を行うことができるようになるという効果が得られる。

実施例における自動取引システムの構成を示すブロック図実施例におけるデータベースの構成を示す説明図実施例における口座開設処理を示すフローチャート実施例における口座開設申請画面を示す説明図実施例におけるＩＤ発行処理を示すフローチャート実施例におけるＩＤ発行画面を示す説明図実施例における取引処理を示すフローチャート実施例における認証方法選択画面を示す説明図実施例におけるＩＤ入力画面を示す説明図

符号の説明

１自動取引装置
２端末装置
３ホストコンピュータ
４ＷＥＢサーバ
５サービス管理サーバ
６データベース
７通信回線
８利用者

Claims

自動取引装置から受信した利用者の口座識別情報および暗証情報に基づいて上位装置が本人認証を行い、利用者が本人であることを確認して取引を行う自動取引システムにおいて、
利用者の口座を識別するための口座識別情報および利用者を識別するための利用者識別情報を予め記憶し、その口座識別情報および利用者識別情報に関連付けて自動取引装置で取引を行う利用者を識別するためのＩＤを記憶するデータベースと、
自動取引装置で取引を行う前に、利用者の操作により前記利用者識別情報の入力を受付け、その利用者識別情報とともにＩＤの発行を依頼する通知を送信する端末装置と、
前記端末装置から受信した通知に基づいてＩＤを生成し、そのＩＤを受信した利用者識別情報に関連付けて前記データベースに格納するとともに該ＩＤを前記端末装置へ送信するＩＤ発行手段と、
前記ＩＤ発行手段で発行されたＩＤおよび暗証情報の入力を受付け、そのＩＤおよび暗証情報を送信する自動取引装置と、
前記自動取引装置から受信したＩＤに基づいて前記データベースを検索して口座識別情報を抽出し、その口座識別情報および受信した暗証情報に基づいて本人認証を行う本人認証手段とを設け、
前記自動取引装置が利用者の操作により前記ＩＤ発行手段が発行したＩＤおよび暗証情報の入力を受付け、前記本人認証手段がそのＩＤおよび暗証情報で本人認証を行い、取引を行うようにしたことを特徴とする自動取引システム。
請求項１の自動取引システムにおいて、
前記ＩＤ発行手段は、自動取引装置で行う取引が終了するとその取引で使用されたＩＤを前記データベースから消去するようにしたことを特徴とする自動取引システム。
利用者の口座を識別するための口座識別情報および利用者を識別するための利用者識別情報を予め記憶し、その口座識別情報および利用者識別情報に関連付けて自動取引装置で取引を行う利用者を識別するためのＩＤを記憶するデータベースを備え、
自動取引装置で取引を行う前に、利用者の操作により入力された前記利用者識別情報とともにＩＤの発行を依頼する通知を端末装置から受信し、その通知に基づいてＩＤを生成し、生成したＩＤを受信した利用者識別情報に関連付けて前記データベースに格納するとともに該ＩＤを前記端末装置へ送信するＩＤ発行手段を有することを特徴とするサービス管理サーバ。
請求項３のサービス管理サーバにおいて、
前記ＩＤ発行手段で発行されたＩＤおよび暗証情報の入力を受付けた自動取引装置からそのＩＤおよび暗証情報を受信し、該ＩＤに基づいて前記データベースを検索して口座識別情報を抽出し、その口座識別情報および受信した暗証情報に基づいて本人認証を行う本人認証手段を有することを特徴とするサービス管理サーバ。
利用者が本人であることを確認して取引を行う自動取引装置において、
端末装置から受信した通知に基づいてＩＤを生成し、そのＩＤを口座識別情報に関連付けてデータベースに格納するとともに該ＩＤを前記端末装置へ送信するＩＤ発行手段により発行されたＩＤおよび暗証情報の入力を利用者操作部で受付け、入力されたＩＤおよび暗証情報を本人認証手段へ送信し、該本人認証手段が受信したＩＤに基づいて前記データベースを検索して口座識別情報を抽出し、その口座識別情報および受信した暗証情報に基づいて本人認証を行い、該本人認証手段から受信した本人認証の結果で利用者が本人であることを確認して取引を行うようにしたことを特徴とする自動取引装置。
自動取引装置から受信した利用者の口座識別情報および暗証情報に基づいて上位装置が本人認証を行い、利用者が本人であることを確認して取引を行う自動取引方法において、
自動取引装置で取引を行う前に、利用者の操作により利用者を識別するための利用者識別情報の入力を受付け、その利用者識別情報とともにＩＤの発行を依頼する通知を端末装置が送信するステップと、
前記端末装置から受信した通知に基づいてＩＤを生成し、利用者の口座を識別するための口座識別情報および前記利用者識別情報を予め記憶するデータベースに、その口座識別情報および利用者識別情報に関連付けて前記ＩＤを格納するとともに該ＩＤを前記端末装置へＩＤ発行手段が送信するステップと、
自動取引装置で取引を行うとき、前記自動取引装置が前記ＩＤ発行手段で発行されたＩＤおよび暗証情報の入力を受付け、そのＩＤおよび暗証情報を前記自動取引装置が送信するステップと、
前記自動取引装置から受信したＩＤに基づいて前記データベースを検索して口座識別情報を抽出し、その口座識別情報および受信した暗証情報に基づいて本人認証手段が本人認証を行うステップとを設け、
前記自動取引装置が利用者の操作により前記ＩＤ発行手段が発行したＩＤおよび暗証情報の入力を受付け、前記本人認証手段がそのＩＤおよび暗証情報で本人認証を行い、取引を行うようにしたことを特徴とする自動取引方法。
請求項６の自動取引方法において、
自動取引装置で行う取引が終了すると前記ＩＤ発行手段がその取引で使用されたＩＤを前記データベースから消去するステップを有することを特徴とする自動取引方法。