特開 2023-47789 貨幣処理システム、貨幣処理装置、処理装置、および認証方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023047789

(43)【公開日】2023-04-06

(54)【発明の名称】貨幣処理システム、貨幣処理装置、処理装置、および認証方法

(51)【国際特許分類】

   G06F 21/32 20130101AFI20230330BHJP

   G07D 11/60 20190101ALI20230330BHJP

【ＦＩ】

G06F21/32

G07D11/60

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2021156905

(22)【出願日】2021-09-27

(71)【出願人】

【識別番号】000001432

【氏名又は名称】グローリー株式会社

(74)【代理人】

【識別番号】110001818

【氏名又は名称】弁理士法人Ｒ＆Ｃ

(72)【発明者】

【氏名】赤瀬 正朋

(72)【発明者】

【氏名】佐藤 弘隆

(72)【発明者】

【氏名】谷村 康典

(72)【発明者】

【氏名】福田 幸貴

【テーマコード（参考）】

3E141

【Ｆターム（参考）】

3E141AA01

3E141AA08

3E141BA09

3E141DA02

(57)【要約】

【課題】装置の高性能化を抑制しながら、適切に認証を行うことを目的とする。
【解決手段】第１の処理装置２は、操作者の第１の生体情報３８を取得する第１の情報取得部２０と、第１の生体情報３８に基づいて操作者の認証を行って認証結果４０を出力する認証部１２と、第２の処理装置３との通信を行う第１の通信部２４とを備え、第２の処理装置３は操作者の第２の生体情報３８を取得する第２の情報取得部と、第１の処理装置２との通信を行う第２の通信部とを備え、第２の通信部は、第２の情報取得部が取得した第２の生体情報３８を第１の処理装置２へ送信し、認証部１２は、第１の通信部２４が受信した第２の生体情報３８に基づいて操作者の認証を行って認証結果４０を出力し、第１の通信部２４は、認証部１２が出力した第２の生体情報に基づく認証結果４０を第２の処理装置３へ送信する。
【選択図】図２

【特許請求の範囲】

【請求項1】

認証された操作者の操作に応じて処理を実行する第１の処理装置および第２の処理装置を含む貨幣処理システムであって、前記第１の処理装置または前記第２の処理装置の少なくとも一方は前記処理として貨幣の払出または収納を行う貨幣処理を実行可能であり、
前記第１の処理装置は、
前記第１の処理装置を操作しようとする操作者の第１の生体情報を取得する第１の情報取得部と、
前記第１の生体情報に基づいて操作者の認証を行って認証結果を出力する認証部と、
前記第２の処理装置との通信を行う第１の通信部とを備え、
前記第２の処理装置は、
前記第２の処理装置を操作しようとする操作者の第２の生体情報を取得する第２の情報取得部と、
前記第１の処理装置との通信を行う第２の通信部とを備え、
前記第２の通信部は、前記第２の情報取得部が取得した前記第２の生体情報を前記第１の処理装置へ送信し、
前記認証部は、前記第１の通信部が受信した前記第２の生体情報に基づいて操作者の認証を行って認証結果を出力し、
前記第１の通信部は、前記認証部が出力した前記第２の生体情報に基づく認証結果を前記第２の処理装置へ送信する貨幣処理システム。

【請求項2】

前記第１の処理装置は制御部を備え、
前記制御部は、前記認証結果から、認証された操作者に対して許可された前記処理を特定し、前記認証結果が前記第１の生体情報に基づく場合には認証された操作者が前記第１の処理装置において特定された前記処理を実行することを許可し、前記認証結果が前記第２の生体情報に基づく場合には特定された前記処理に関する情報を前記第１の通信部を介して前記第２の処理装置に送信し、
前記第２の処理装置は、特定された前記処理に関する情報に基づいて、認証された操作者が特定された前記処理を実行することを許可する請求項１に記載の貨幣処理システム。

【請求項3】

前記第１の処理装置および前記第２の処理装置のそれぞれは制御部を備え、
前記制御部は、前記認証結果から、認証された操作者に対して許可された前記処理を特定し、認証された操作者が特定された前記処理を実行することを許可する請求項１に記載の貨幣処理システム。

【請求項4】

前記第１の処理装置および前記第２の処理装置の少なくともいずれかに記憶部を備え、
前記制御部は、少なくとも前記第１の生体情報または前記第２の生体情報と、実行された前記処理の内容とが紐づけられたログデータを前記記憶部に記憶させる請求項２または３に記載の貨幣処理システム。

【請求項5】

前記第１の情報取得部および前記第２の情報取得部は撮像装置である請求項１から４のいずれか一項に記載の貨幣処理システム。

【請求項6】

前記撮像装置は、前記第１の処理装置または前記第２の処理装置の周辺を撮影する監視カメラとして機能可能である請求項５に記載の貨幣処理システム。

【請求項7】

前記第１の処理装置は、前記貨幣処理を行う貨幣処理装置である請求項１から６のいずれか一項に記載の貨幣処理システム。

【請求項8】

前記第２の処理装置は、施錠機能を有する複数の収納部を備え、前記処理が前記収納部の解錠である物品管理装置を含む請求項１から７のいずれか一項に記載の貨幣処理システム。

【請求項9】

他の処理装置と通信可能に接続され、操作を許可された操作者が貨幣処理として貨幣の払出および収納を行う貨幣処理装置であって、
操作者の第１の生体情報を取得する情報取得部と、
前記処理装置と通信を行う通信部と、
前記第１の生体情報に基づいて操作者の認証を行って認証結果を出力する認証部とを備え、
前記通信部は、前記処理装置から第２の生体情報を受信し、
前記認証部は、前記第２の生体情報に基づいて操作者の認証を行って認証結果を出力し、
前記通信部は、前記認証部が出力した前記第２の生体情報に基づく認証結果を前記処理装置へ送信する貨幣処理装置。

【請求項10】

貨幣処理として貨幣の払出および収納を行う貨幣処理装置と通信可能に接続され、認証結果に基づいて操作を許可された操作者が所定の処理を行う処理装置であって、
操作者の生体情報を取得する情報取得部と、
前記貨幣処理装置に前記生体情報を送信し、前記貨幣処理装置から前記認証結果を受信する通信部とを備える処理装置。

【請求項11】

認証された操作者の操作に応じて処理を実行する第１の処理装置および第２の処理装置を含む貨幣処理システムにおける認証方法であって、前記第１の処理装置または前記第２の処理装置の少なくとも一方は前記処理として貨幣の払出または収納を行う貨幣処理を実行可能であり、
前記第１の処理装置を操作しようとする操作者の第１の生体情報、または、前記第２の処理装置を操作しようとする操作者の第２の生体情報を取得する工程と、
前記第２の生体情報が取得された際に、前記第２の処理装置が前記第１の処理装置に前記第２の生体情報を送信する工程と、
前記第１の処理装置が、前記第１の生体情報または前記第２の生体情報に基づいて操作者の認証を行って認証結果を出力する工程と、
前記第２の生体情報に基づいて前記認証結果が出力された際に、前記第１の処理装置が、前記第２の処理装置に前記認証結果を送信する工程とを備える認証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、貨幣処理システム、貨幣処理装置、処理装置、および、これらの操作者を認証する認証方法に関する。

【背景技術】

【0002】

金融機関や各種の流通店舗には、貨幣の払出や収納等を行う貨幣処理システムが設けられる。貨幣処理システムは、貨幣の払出や収納等を行う貨幣処理を実行する貨幣処理装置の他に、貨幣管理装置や物品管理装置等の各種の処理装置が設けられる場合がある。

【0003】

また、貨幣処理装置やその他の処理装置は、操作しようとする操作者の認証を行い、認証された操作者のみが操作できる構成のものがある。

【0004】

例えば、特許文献１に開示された物品管理装置は、利用者（操作者）の認証を行う認証部を備える。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０１０－１１２０９１号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、認証部は高い処理能力を要し、各種の処理装置のそれぞれに認証部を設けると、処理装置を過剰に高性能化する必要が生じる。特に、他の処理装置は高い処理能力が必要でないものもあり、認証機能を付与することにより、本来の処理に必要な性能を大きく超えて高性能化する必要が生じる。

【0007】

また、貨幣処理装置および各種の処理装置の認証を一括で行う専用装置を別途設けることも可能であるが、システム全体の構成が複雑化する。

【0008】

本発明は、装置の高性能化を抑制しながら、適切に認証を行うことを目的とする。

【課題を解決するための手段】

【0009】

上記目的を達成するために、本発明の一実施形態に係る貨幣処理システムは、認証された操作者の操作に応じて処理を実行する第１の処理装置および第２の処理装置を含む貨幣処理システムであって、前記第１の処理装置または前記第２の処理装置の少なくとも一方は前記処理として貨幣の払出または収納を行う貨幣処理を実行可能であり、前記第１の処理装置は、前記第１の処理装置を操作しようとする操作者の第１の生体情報を取得する第１の情報取得部と、前記第１の生体情報に基づいて操作者の認証を行って認証結果を出力する認証部と、前記第２の処理装置との通信を行う第１の通信部とを備え、前記第２の処理装置は、前記第２の処理装置を操作しようとする操作者の第２の生体情報を取得する第２の情報取得部と、前記第１の処理装置との通信を行う第２の通信部とを備え、前記第２の通信部は、前記第２の情報取得部が取得した前記第２の生体情報を前記第１の処理装置へ送信し、前記認証部は、前記第１の通信部が受信した前記第２の生体情報に基づいて操作者の認証を行って認証結果を出力し、前記第１の通信部は、前記認証部が出力した前記第２の生体情報に基づく認証結果を前記第２の処理装置へ送信する。

【0010】

さらに、本発明の一実施形態に係る貨幣処理装置は、他の処理装置と通信可能に接続され、操作を許可された操作者が貨幣処理として貨幣の払出および収納を行う貨幣処理装置であって、操作者の第１の生体情報を取得する情報取得部と、前記処理装置と通信を行う通信部と、前記第１の生体情報に基づいて操作者の認証を行って認証結果を出力する認証部とを備え、前記通信部は、前記処理装置から第２の生体情報を受信し、前記認証部は、前記第２の生体情報に基づいて操作者の認証を行って認証結果を出力し、前記通信部は、前記認証部が出力した前記第２の生体情報に基づく認証結果を前記処理装置へ送信する。

【0011】

さらに、本発明の一実施形態に係る処理装置は、貨幣処理として貨幣の払出および収納を行う貨幣処理装置と通信可能に接続され、認証結果に基づいて操作を許可された操作者が所定の処理を行う処理装置であって、操作者の生体情報を取得する情報取得部と、前記貨幣処理装置に前記生体情報を送信し、前記貨幣処理装置から前記認証結果を受信する通信部とを備える。

【0012】

さらに、本発明の一実施形態に係る認証方法は、認証された操作者の操作に応じて処理を実行する第１の処理装置および第２の処理装置を含む貨幣処理システムにおける認証方法であって、前記第１の処理装置または前記第２の処理装置の少なくとも一方は前記処理として貨幣の払出または収納を行う貨幣処理を実行可能であり、前記第１の処理装置を操作しようとする操作者の第１の生体情報、または、前記第２の処理装置を操作しようとする操作者の第２の生体情報を取得する工程と、前記第２の生体情報が取得された際に、前記第２の処理装置が前記第１の処理装置に前記第２の生体情報を送信する工程と、前記第１の処理装置が、前記第１の生体情報または前記第２の生体情報に基づいて操作者の認証を行って認証結果を出力する工程と、前記第２の生体情報に基づいて前記認証結果が出力された際に、前記第１の処理装置が、前記第２の処理装置に前記認証結果を送信する工程とを備える。

【0013】

以上のように、第１の処理装置（貨幣処理装置）および第２の処理装置（他の処理装置）のそれぞれが、操作者の生体情報を取得し、第１の処理装置（貨幣処理装置）にて一括して生体情報に基づいて操作者の認証を行う。そのため、第２の処理装置（他の処理装置）は認証を行うことを要さず、認証のために第２の処理装置を高性能化することを抑制しながら、適切に認証を行うことができる。

【0014】

また、前記第１の処理装置は制御部を備え、前記制御部は、前記認証結果から、認証された操作者に対して許可された前記処理を特定し、前記認証結果が前記第１の生体情報に基づく場合には認証された操作者が前記第１の処理装置において特定された前記処理を実行することを許可し、前記認証結果が前記第２の生体情報に基づく場合には特定された前記処理に関する情報を前記第１の通信部を介して前記第２の処理装置に送信し、前記第２の処理装置は、特定された前記処理に関する情報に基づいて、認証された操作者が特定された前記処理を実行することを許可しても良い。

【0015】

このような構成により、第１の処理装置（貨幣処理装置）は、認証結果に基づいて、操作者が行う第１の処理装置（貨幣処理装置）および第２の処理装置（他の処理装置）の処理の実行を許可する。そのため、第２の処理装置（他の処理装置）は処理の実行を許可する機能を備える必要がなく、高性能化がさらに抑制される。

【0016】

また、前記第１の処理装置および前記第２の処理装置のそれぞれは制御部を備え、前記制御部は、前記認証結果から、認証された操作者に対して許可された前記処理を特定し、認証された操作者が特定された前記処理を実行することを許可しても良い。

【0017】

このような構成により、第１の処理装置（貨幣処理装置）および第２の処理装置（他の処理装置）は、認証結果に基づいて、操作者が自身に対する操作を行うことを直接的に許可する。そのため、認証後は、第１の処理装置（貨幣処理装置）に依存せず、第２の処理装置（他の処理装置）で必要な処理を実行することができ、高性能化を最小限に抑制しながら、システム全体の構成を簡略化することができる。

【0018】

また、前記第１の処理装置および前記第２の処理装置の少なくともいずれかに記憶部を備え、前記制御部は、少なくとも前記第１の生体情報または前記第２の生体情報と、実行された前記処理の内容とが紐づけられたログデータを前記記憶部に記憶させても良い。

【0019】

このような構成により、生体情報により操作者を特定可能な状態で、処理履歴を管理することができる。また、このようなログデータは、生体情報または処理の内容で検索することができるため、その後の保守や機能改善のための調査、業務管理等を効率的に行うことができる。

【0020】

また、前記第１の情報取得部および前記第２の情報取得部は撮像装置であっても良い。

【0021】

このような構成により、生体情報として操作者の顔や身体全体、網膜等の撮影画像を取得することができる。そのため、認証を容易かつ精度良く行うことができる。

【0022】

また、前記撮像装置は、前記第１の処理装置または前記第２の処理装置の周辺を撮影する監視カメラとして機能可能であっても良い。

【0023】

このような構成により、生体情報の取得と周辺の監視とを１つの撮像装置で行うことができ、設置される撮像装置の個数を削減し、システム構成を効率化することができる。

【0024】

また、前記第１の処理装置は、前記貨幣処理を行う貨幣処理装置であることが好ましい。

【0025】

貨幣処理システムに含まれる処理装置のうち、貨幣処理装置は一般的に他の処理装置より高機能である場合が多い。そのため、貨幣処理装置は、他の処理装置より認証機能を付与することが容易である。その結果、認証のために高性能化することを抑制しながら、適切に認証を行うことができる。

【0026】

また、前記第２の処理装置は、施錠機能を有する複数の収納部を備え、前記処理が前記収納部の解錠である物品管理装置を含んでも良い。

【0027】

物品管理装置は簡易な構成であるため、認証を行う機能を付与するためには、大きく高性能化する必要がある。上記構成によると、物品管理装置を第２の処理装置（他の処理装置）とし、物品管理装置を操作する際にも、第１の処理装置（貨幣処理装置）で認証を行うことができる。その結果、物品管理装置は、認証のために高性能化することが抑制されながら、適切に認証を行うことができる。

【図面の簡単な説明】

【0028】

【図1】貨幣処理システムの概略構成を例示する図である。

【図2】貨幣処理装置の機能ブロックを例示する図である。

【図3】認証テーブルを例示する図である。

【図4】物品管理装置の機能ブロックを例示する図である。

【図5】利用者登録テーブルを例示する図である。

【図6】認証処理の処理工程を例示する図である。

【発明を実施するための形態】

【0029】

〔貨幣処理システム〕
まず、図１を用いて貨幣処理システム１について説明する。

【0030】

貨幣処理システム１は、少なくとも貨幣の払出や収納を行う貨幣処理（出納処理）を行い、金融機関や流通店舗に配置される。貨幣処理システム１は複数の処理装置から構成され、処理装置は、貨幣処理を行う貨幣処理装置２（出納機 「第１の処理装置」に相当）と、１または複数の他の処理装置３（「第２の処理装置」に相当）とが含まれる。他の処理装置３は、物品管理装置５、貨幣管理装置６、鍵管理装置７等の処理装置うちの任意の処理装置が含まれる。各処理装置は、ＬＡＮ等の有線または無線の通信回線９を介して、通信可能に接続される。

【0031】

〔貨幣処理装置〕
次に、図１を参照しながら、図２，図３を用いて、貨幣処理システム１に含まれる貨幣処理装置２の構成を説明する。

【0032】

貨幣処理装置２は、制御部１０と、撮像装置２０（「第１の情報取得部」に相当）と、操作部２２と、カードリーダ２３と、通信部２４（「第１の通信部」に相当）と、記憶部２５と、紙幣処理部２８と、硬貨処理部２９と、損券・新券処理部３１と、損貨処理部３２と、印字部３３とを備える。貨幣処理は、少なくとも紙幣処理部２８、硬貨処理部２９、損券・新券処理部３１、および損貨処理部３２のいずれかにより実行される。貨幣処理装置２は操作者の操作に応じて貨幣処理を実行し、権限が与えられた操作者のみが認証されて貨幣処理装置２の操作を行うことができる。

【0033】

撮像装置２０は、貨幣処理装置２の操作を行おうとする操作者を認証するために、操作者の顔を撮影する。操作者の顔が撮影された撮影画像３８は、操作者の生体情報（「第１の生体情報」に相当）として、操作者の認証に用いられる。撮影画像３８は記憶部２５に記憶される。

【0034】

操作部２２は、操作者が貨幣処理装置２に対する操作を行うインターフェースである。例えば、操作部２２は操作具と表示部であるタッチパネル２２Ａとを備え、操作者は、タッチパネル２２Ａに表示された内容を確認しながら、タッチパネル２２Ａに表示されるソフトウェアスイッチまたは操作具を操作して貨幣処理装置２の操作を行う。

【0035】

カードリーダ２３は、操作者のＩＤカード等から操作者に固有の識別情報３９を読み取り、記憶部２５に記憶する。記憶部２５は、撮影画像３８や操作者の識別情報３９の他にも、後述する各種の情報を記憶する。

【0036】

通信部２４は、通信回線９を介して、他の処理装置３との間でデータの送受信を行う。なお、通信回線９は、金融機関や流通店舗の内部の各種機器や、さらには金融機関や流通店舗の外部とも通信可能に接続されていても良いが、貨幣処理装置２と他の処理装置３とのみが接続されることが、セキュリティ上適切である。

【0037】

紙幣処理部２８は、バラ紙幣を入出金すると共に、紙幣を束ねて、束紙幣を出金する。硬貨処理部２９は、バラ硬貨を入出金すると共に、硬貨を包装して、包装硬貨を出金する。

【0038】

損券・新券処理部３１は、破損した紙幣である損券を受け入れて、損券の画像を撮影し、画像解析結果に基づいて金種を判定する。また、画像解析による金種の判定ができなかった場合、または金種の判定が間違っていた場合、損券・新券処理部３１は操作者による入力を受け付け、操作者が金種を入力することもできる。損券・新券処理部３１は、保管した損券の金種と数（金額）を記憶部２５に記憶する。また、損券・新券処理部３１は予め装填された新券を出金する。損貨処理部３２は、破損した硬貨である損貨や記念貨を受け入れて、損貨や記念貨の画像を撮影し、画像解析結果に基づいて金種を判定する。また、画像解析による金種の判定ができなかった場合、または金種の判定が間違っていた場合、損貨処理部３２は操作者による入力を受け付け、操作者が金種を入力することもできる。損貨処理部３２は、保管した損貨の金種と数（金額）を記憶部２５に記憶する。

【0039】

印字部３３は、必要に応じて処理が行われた内容等を伝票に印字し、伝票を出力する。

【0040】

なお、貨幣処理装置２は、以上のような貨幣処理、または、さらに貨幣処理以外の処理を行う構成であっても良い。この場合、紙幣処理部２８、硬貨処理部２９、損券・新券処理部３１、損貨処理部３２、印字部３３に加えて、必要な機能ブロックが追加される。また、貨幣処理装置２は、以上のような貨幣処理のうちのいずれかの機能を備えない構成であっても良い。この場合、貨幣処理装置２は、紙幣処理部２８、硬貨処理部２９、損券・新券処理部３１、損貨処理部３２、印字部３３のうちのいずれかを備えない。

【0041】

制御部１０はＣＰＵ等のプロセッサを備え、貨幣処理装置２の動作を制御する。具体的には、制御部１０は貨幣処理を制御すると共に、貨幣処理に付随する各種の機能を実行する。例えば、制御部１０は、入出金制御部１１と、認証部１２と、許可部１３と、ログ収集制御部１４とを備える。

【0042】

入出金制御部１１は、操作者が操作部２２に対して行う操作に応じて、紙幣処理部２８、硬貨処理部２９、損券・新券処理部３１、損貨処理部３２、印字部３３の動作を制御して貨幣処理の実行を制御する。

【0043】

認証部１２は顔認証エンジンであり、カードリーダ２３で取得される操作者の識別情報３９と、撮像装置２０で撮影された撮影画像３８と、記憶部２５に記憶される認証テーブル４１とに基づいて、貨幣処理装置２を操作しようとする操作者の認証を行い、認証結果４０を出力して記憶部２５に記憶する。

【0044】

認証テーブル４１は、図３に示すように、操作者毎に、識別情報３９と、撮影画像３８に対応する顔の認証用特徴情報と、許可された（権限が与えられた）処理の内容とが紐づけられたテーブルである。認証用特徴情報は、例えば、目の形状や鼻の形状、口の形状、耳の形状、顔の輪郭等が抽出された画像、または、目の間隔、目と耳の位置関係、口と鼻の位置関係を示す情報等、あるいはこれらのうちの任意の組み合わせである。また、認証用特徴情報は、操作者の顔が撮影された１または複数の撮影画像であっても良い。

【0045】

なお、認証テーブル４１は、カードリーダ２３で取得される操作者の識別情報３９に代わり、操作者を識別できる固有の情報と認証用特徴情報と処理の内容とが紐づけられたテーブルであっても良い。この場合、カードリーダ２３に代えてテンキー等が設けられ、操作者によってテンキーから識別情報３９または暗証番号等の情報が入力されても良い。また、処理の内容として、処理装置がより詳細な処理毎に操作者の権限を付与する場合、そのような処理が規定されても良い。例えば、貨幣処理装置２が貨幣処理のより詳細な処理毎に権限を付与する場合、認証テーブル４１は、処理の内容として、紙幣処理や硬貨処理等の貨幣処理における詳細な処理を規定しても良い。

【0046】

認証部１２は、識別情報３９に対応する操作者と、撮影画像３８から特定される操作者とが一致するか否かを確認する。具体的には、認証部１２は、まず、認証テーブル４１から識別情報３９に対応する操作者を特定する。そして、認証テーブル４１から特定された操作者の認証用特徴情報を抽出し、抽出した認証用特徴情報と撮影画像３８とを顔認証して、識別情報３９に対応する操作者と撮影画像３８に対応する操作者とが一致するか否かを確認する。認証部１２は、一致する場合には特定された操作者の識別情報３９を認証結果４０として出力し、一致しない場合には認証結果４０として認証エラーを出力する。

【0047】

なお、認証結果４０として識別情報３９に限定されず、認証された操作者を特定できる任意の情報が出力されても良い。

【0048】

認証用特徴情報は、貨幣処理装置２で登録する構成としても良い。貨幣処理装置２は、金融機関や流通店舗における設置率が高く、通常大型のタッチパネル２２Ａを備えており、登録に便利である。登録の際には、撮像装置２０は登録しようとする操作者の顔を撮影し、認証部１２は撮影画像３８から認証用特徴情報を抽出して、撮影された操作者の識別情報３９および許可された処理と共に認証テーブル４１に登録する。

【0049】

許可部１３は、認証結果４０として出力された識別情報３９に対応する処理の内容を認証テーブル４１から特定し、特定した処理を実行することを、認証された操作者に許可する。つまり、認証された操作者は、許可部１３により許可された処理のみを実行することができる。この際、操作者により許可されていない処理を実行する操作が行われると、許可部１３は操作を受け付けないように制御すると共に、操作部２２のタッチパネル２２Ａにエラー表示等、その操作を行うことができない旨を表示させても良い。

【0050】

ログ収集制御部１４は、実行された処理の内容をログデータ４３として記憶部２５に記憶する。ログデータ４３は、処理された内容と処理を行った操作者の情報とが紐づけて保存される。ログデータ４３は、さらに処理が行われた日時が紐づけられても良い。操作者の情報は、撮影画像３８または識別情報３９とすることができ、操作者を識別できるその他の情報であっても良い。ログデータ４３には、認証エラーや権限外の操作が行われた旨の情報が含まれても良い。ログデータ４３の保存は、操作（処理）完了時に行われても良いが、所定の処理が行われた際に行われても良い。例えば、紙幣処理部２８に設けられる扉が開閉された際にログデータ４３が保存される。

【0051】

このようなログデータ４３を検索可能な状態で保存することにより、後日にログデータ４３を解析して、セキュリティ管理を行うことができる。また、処理された内容の統計をとることにより、保守や機能の改善に流用することもできる。

【0052】

〔その他の処理装置〕
次に、図１を参照しながら、図４，図５を用いて、貨幣処理装置２および他の処理装置３の構成を説明する。なお、他の処理装置３の一例として、図４を用いて物品管理装置５の構成を説明する。

【0053】

その他の処理装置３の一例である物品管理装置５は、制御部５０と、撮像装置６０（「第２の情報取得部」に相当）と、操作部６２と、カードリーダ６３と、通信部６４（「第２の通信部」に相当）と、記憶部６５と、収納部７１とを備える。物品管理装置５は操作者の操作に応じて物品管理処理を実行し、権限が与えられた操作者のみが物品管理装置５の操作を行うことができる。

【0054】

撮像装置６０は、物品管理装置５の操作を行おうとする操作者を認証するために、操作者の顔を撮影する。操作者の顔が撮影された撮影画像３８は、操作者の生体情報（「第２の生体情報」に相当）として、操作者の認証に用いられる。撮影画像３８は記憶部６５に記憶される。

【0055】

操作部６２は、操作者が物品管理装置５に対して操作を行うインターフェースである。例えば、操作部６２は操作具とタッチパネル６２Ａとを備え、操作者は、タッチパネル６２Ａに表示された内容を確認しながら、タッチパネル６２Ａに表示されるソフトウェアスイッチまたは操作具を操作して物品管理装置５の操作を行う。

【0056】

カードリーダ６３は、操作者のＩＤカード等から操作者に固有の識別情報３９を読み取り、記憶部６５に記憶する。記憶部６５は、撮影画像３８や操作者の識別情報３９の他にも、後述する各種の情報を記憶する。識別情報３９は、カードリーダ６３から取得する構成に限らず、任意の手段で取得されても良い。例えば、カードリーダ６３に代えてテンキー等が設けられ、操作者によってテンキーから識別情報３９または暗証番号等の情報が入力されても良い。

【0057】

通信部６４は、通信回線９を介して、貨幣処理装置２や他の処理装置３との間でデータの送受信を行う。

【0058】

収納部７１は複数の収納庫７２を備え、それぞれの収納庫７２は重要書類や未発行の通帳等（収納物）を収納して管理する（物品管理処理）。物品管理装置５の操作を行う権限が与えられた操作者は、収納部７１に収納された収納物の出し入れを行うことができる。

【0059】

さらに、収納部７１は、収納庫７２毎に収納物の出し入れを行う操作者を限定する。そのため、それぞれの収納庫７２は電子キー７３を備える。電子キー７３は、認証された操作者に対して収納物の出し入れを行うことが許可された収納庫７２のみを解錠し、他の収納庫７２の施錠を維持する。これにより、作業者は権限を与えられた収納庫７２に収納された収納物のみの出し入れを行うことができる。

【0060】

また、それぞれの収納庫７２は物品センサ７４を備えても良い。物品センサ７４は、収納庫７２に収納物が収納されているか否かを検出する。収納部７１は、各収納庫７２に物品センサ７４を備えることにより、収納庫７２に収納された収納物の管理を行うことができる。

【0061】

制御部５０はＣＰＵ等のプロセッサを備え、物品管理装置５の動作を制御する。具体的には、制御部５０は物品管理処理を制御すると共に、物品管理処理に付随する各種の機能を実行する。例えば、制御部５０は、施解錠制御部５１と、認証通信制御部５２と、許可部５３と、ログ収集制御部５４とを備える。

【0062】

施解錠制御部５１は、操作者が操作部６２に対して行う操作に応じて、収納部７１の動作を制御する。例えば、権限のある操作者が物品管理装置５を操作しようとすると、施解錠制御部５１は、収納庫７２の開閉を許容する。さらに、施解錠制御部５１は、認証された操作者に対して収納物の出し入れを行うことが許可された収納庫７２の電子キー７３を解錠する。

【0063】

認証通信制御部５２は、通信部６４を介して、記憶部６５に記憶される撮影画像３８および識別情報３９を貨幣処理装置２に送信し、貨幣処理装置２から認証結果４０を受信して記憶部６５に保存する。

【0064】

つまり、物品管理装置５等の他の処理装置３は認証部１２を備えず、撮影画像３８および識別情報３９等の認証に必要な情報を取得し、認証は貨幣処理装置２の認証部１２において行われる。そして、物品管理装置５等の他の処理装置３は、貨幣処理装置２の認証部１２が出力した認証結果４０を受信し、操作者が他の処理装置３を操作することの可否を制御する。

【0065】

物品管理装置５は収納物の管理を行うものであるため、制御部５０は高い性能を必要としない。これに対して、認証部１２は高い処理能力を必要とするため、物品管理装置５に認証部１２を搭載しようとすると制御部５０の高性能化を図る必要が生じる。本実施形態によると、物品管理装置５等の他の処理装置３は認証部１２を備えず、他の処理装置３を操作しようとする操作者の認証を貨幣処理装置２の認証部１２で一括して行うことができるため、他の処理装置３は、性能を過剰に高めることが抑制されながら、適切な認証を行うことができる。

【0066】

許可部５３は、認証結果４０として出力された識別情報３９に対応する処理の内容を利用者登録テーブル４５から特定し、特定した処理を実行することを、認証された操作者に許可する。つまり、認証された操作者は、許可部５３により許可された処理のみを実行することができる。

【0067】

利用者登録テーブル４５は、図５に示すように、各操作者の識別情報３９と、各操作者に許可された処理の内容とが紐づけられたテーブルである。なお、利用者登録テーブル４５は、カードリーダ６３で取得される操作者の識別情報３９に代わり、操作者を識別できる固有の情報と処理の内容とが紐づけられたテーブルであっても良い。また、利用者登録テーブル４５は、許可される処理の内容として物品管理装置５に対する処理が含まれる操作者のみに係る情報が規定されていれば良いが、図３に示す認証テーブル４１と同様に、物品管理装置５以外の他の処理装置３に対する処理が許可された操作者の情報が含まれても良い。この場合、利用者登録テーブル４５は、認証用特徴情報が含まれる必要はないが、利用者登録テーブル４５を認証テーブル４１で流用する意味で、認証用特徴情報が含まれても良い。

【0068】

許可部５３は、許可されていない操作が行われると、操作を受け付けないように制御すると共に、操作部６２のタッチパネル６２Ａにエラー表示等、その操作を行うことができない旨を表示させても良い。

【0069】

ログ収集制御部５４は、処理された内容をログデータ４６として記憶部６５に記憶する。ログデータ４６は、処理された内容と処理を行った操作者の情報とが紐づけて保存される。ログデータ４６は、さらに処理が行われた日時が紐づけられても良い。操作者の情報は、撮影画像３８または識別情報３９とすることができ、操作者を識別できるその他の情報であっても良い。ログデータ４６には、貨幣処理装置２の認証部１２から取得した認証エラーに対応する認証結果４０や権限外の操作が行われた旨の情報が含まれても良い。ログデータ４３の保存は、操作（処理）完了時に行われても良いが、所定の処理が行われた際に行われても良い。例えば、収納庫７２に設けられる扉が開閉された際にログデータ４６が保存される。

【0070】

このようなログデータ４６を検索可能な状態で保存することにより、後日にログデータ４６を解析して、セキュリティ管理を行うことができる。また、処理された内容の統計をとることにより、保守や機能の改善に流用することもできる。

【0071】

なお、貨幣処理システム１を構成する他の処理装置３は、物品管理装置５、貨幣管理装置６、および鍵管理装置７のうちの少なくとも１つが含まれれば良い。

【0072】

貨幣管理装置６は、束紙幣や包装硬貨を保管して管理する貨幣管理処理を実行する。貨幣管理装置６は、引出し可能な収納庫７２にセンサを備え、保管される束紙幣や包装硬貨の残高を検出する。貨幣管理装置６は、束紙幣や包装硬貨が出し入れされた際には、出し入れしたい金種と数量の入力を受け付け、処理後に、入力値と残高の差分を照合する。貨幣管理装置６は、貨幣管理処理を実行する操作者を限定し、物品管理装置５と同様に認証処理を行う。

【0073】

鍵管理装置７は複数の保持部を備え、鍵が連結されるキーホルダを保持部に保持して管理する。鍵管理装置７は、どの鍵が保持されているか、持ち出されているかを管理する。鍵管理装置７は、保持部毎に電磁ロックが設けられると共に、保持部を覆う扉もロックされる。鍵管理装置７は、保持部の電磁ロックおよび扉のロックを解除する権限を特定の操作者に付与し、操作者が保持部の電磁ロックおよび扉のロックを解除する際には、物品管理装置５と同様に認証処理を行う。

【0074】

〔認証処理〕
次に、図１，図２，図４を参照しながら、図６を用いて認証処理を含む処理装置（貨幣処理装置２および他の処理装置３）の動作フローについて説明する。

【0075】

操作者が貨幣処理装置２を操作しようとすると（図６のステップ＃１）、まず、カードリーダ２３は、操作者のＩＤカードを読み込んで操作者の識別情報３９を取得する（図６のステップ＃２）。さらに、貨幣処理装置２の撮像装置２０は操作者の顔を撮影して生体情報（撮影画像３８）を取得し、貨幣処理装置２の認証部１２は生体情報に対応する操作者を特定する（図６のステップ＃３）。

【0076】

次に、貨幣処理装置２の認証部１２は、識別情報３９に対応する操作者と、生体情報から特定される操作者とが一致するか否かを確認する（図６のステップ＃４）。

【0077】

操作者が一致する場合（図６のステップ＃４ Ｙｅｓ）、貨幣処理装置２の認証部１２は、認証テーブル４１を参照して、操作者に付与された処理の内容を特定する（図６のステップ＃５）。認証テーブル４１にこの操作者に許可された貨幣処理装置２に対する処理の内容が規定されていない場合（図６のステップ＃５ Ｎｏ）、および操作者が一致しない場合（図６のステップ＃４ Ｎｏ）、認証部１２は認証エラーを出力し、報知する（図６のステップ＃６）。

【0078】

処理の内容が特定された場合（図６のステップ＃５ Ｙｅｓ）、貨幣処理装置２の許可部１３は、特定された処理の内容の範囲で、操作者の操作に応じて貨幣処理の実行を許可し、処理が実行される（図６のステップ＃７）。なお、操作者が許可されていない処理を実行する操作を行った場合には、許可部１３は認証エラーを出力しても良い。

【0079】

また、処理が実行された場合、処理された内容と処理を行った操作者の情報とが紐づけられたログデータ４３が記憶部２５保存されても良い。

【0080】

次に、操作者が他の処理装置３を操作しようとすると（図６のステップ＃８）、まず、他の処理装置３のカードリーダ６３は、操作者のＩＤカードを読み込んで操作者の識別情報３９を取得する（図６のステップ＃９）。さらに、他の処理装置３の撮像装置６０は操作者の顔を撮影して生体情報（撮影画像３８）を取得する（図６のステップ＃１０）。

【0081】

そして、他の処理装置３の認証通信制御部５２は、通信部６４を介して、識別情報３９および生体情報を貨幣処理装置２に送信する（図６のステップ＃１１）。

【0082】

貨幣処理装置２の通信部２４が識別情報３９および生体情報を受信すると、貨幣処理装置２の認証部１２は、まず、認証テーブル４１から識別情報３９に対応する操作者を特定する（図６のステップ＃１２）。

【0083】

次に、貨幣処理装置２の認証部１２は、認証テーブル４１から識別情報３９に対応する操作者の認証用特徴情報を特定し、認証用特徴情報と生体情報（顔の撮影画像３８）とを顔認証して、生体情報に対応する操作者と識別情報３９に対応する操作者とが同一人物であるか（一致するか）否かを確認する（図６のステップ＃１３）。

【0084】

操作者が一致する場合（図６のステップ＃１３ Ｙｅｓ）、貨幣処理装置２の認証部１２は、認証テーブル４１を参照して、操作者に付与された処理の内容を特定する（図６のステップ＃１４）。認証テーブル４１にこの操作者が規定されていない場合（図６のステップ＃１４ Ｎｏ）、および操作者が一致しない場合（図６のステップ＃１３ Ｎｏ）、認証部１２は認証エラーを他の処理装置３に送信する（図６のステップ＃１５）。他の処理装置３の通信部６４が認証エラーを受信すると、他の処理装置３は認証エラーを報知する（図６のステップ＃１６）。この報知は、他の処理装置３の操作部６２のタッチパネル６２Ａに表示することにより行うことができる。

【0085】

なお、認証通信制御部５２は、識別情報３９および生体情報に加えて、認証依頼コマンドを送信し、貨幣処理装置２の認証部１２は、認証依頼コマンド、識別情報３９および生体情報を受信することにより認証を行っても良い。さらに、認証通信制御部５２は、処理を行おうとする他の処理装置３の識別ＩＤを送信する構成としても良く、貨幣処理装置２の認証部１２は、識別ＩＤから、自身が認証を行うべき他の処理装置３であるか否かを確認し、自身が認証を行うべき他の処理装置３からの情報に対してのみ認証処理を行う構成であっても良い。

【0086】

処理の内容が特定された場合（図６のステップ＃１４ Ｙｅｓ）、貨幣処理装置２の通信部２４は、特定された処理の内容を認証結果４０として他の処理装置３に送信する（図６のステップ＃１７）。この際、認証結果４０と共に、撮影画像３８および識別情報３９を取得した他の処理装置３を識別する処理装置ＩＤが他の処理装置３に送信されても良い。これにより、他の処理装置３は、自身に対する認証結果４０であるか否かを確認することができる。この場合、処理装置ＩＤは、撮影画像３８および識別情報３９と共に他の処理装置３から送信される。

【0087】

他の処理装置３の通信部６４が処理の内容を受信すると、他の処理装置３の許可部５３は、特定された処理の内容の範囲で、操作者の操作に応じて処理の実行を許可し、処理が実行される（図６のステップ＃１８）。なお、許可されていない操作を行った場合には、許可部５３は認証エラーを出力しても良い。なお、以上の処理において、認証エラーが出力されると、操作者の操作が拒否される。

【0088】

また、処理が実行された場合、処理された内容と処理を行った操作者の情報とが紐づけられたログデータ４６が記憶部６５に保存されても良い。

【0089】

〔別実施形態〕
（１）貨幣処理装置２が認証を行い、他の処理装置３が処理の実行を許可する構成に限らず、貨幣処理装置２が認証および処理の実行を許可する構成であっても良い。この場合、他の処理装置３は許可部５３を備えず、貨幣処理装置２の許可部１３は、他の処理装置３から識別情報３９および撮影画像３８を受信すると、認証および許可された処理の内容の特定を行い、認証結果４０と共に、または認証結果４０に代わり、許可された処理の内容を他の処理装置３に送信する。そして、他の処理装置３の制御部５０は、操作者が許可された処理の内容に対応する操作を行った場合のみ、その操作に対応する処理を実行することを許可する。

【0090】

これにより、他の処理装置３の構成をより簡素化し、貨幣処理システム１の構成を簡素化しながら、適切に認証し、権限のある操作者の操作による処理を許容することができる。

【0091】

（２）上記各実施形態において、認証部１２は貨幣処理装置２のみに設けられる構成に限らず、他の処理装置３のうちのいずれかに設けられる構成であっても良い。また、認証部１２は、貨幣処理システム１を構成する処理装置の１つのみに設けられる構成に限らず、貨幣処理装置２および他の処理装置３のうちの１つまたは複数に設けられても良い。つまり、認証部１２は、貨幣処理装置２および他の処理装置３のそれぞれに設けられず、貨幣処理装置２および他の処理装置３のうちの一部のものに設けられれば良い。

【0092】

各処理装置の機能に応じて一部の処理装置にのみ認証部１２が設けられ、認証部１２を備えない処理装置は、認証部１２を備える処理装置から認証結果４０を取得する構成とすることにより、各処理装置は過剰な機能が付与されることが抑制されながら、適切に認証を行うことが可能となる。

【0093】

（３）上記各実施形態において、生体情報は、操作者の顔の撮影画像３８に限らず、操作者の骨格、操作者の身体の全体または体の一部、網膜、または指紋等を撮影した静止画画像、あるいは、操作者の歩容等の動画像であっても良い。さらに、生体情報は撮像装置２０に限らず、生体情報に応じた適切な情報取得手段により取得されても良い。

【0094】

このように、生体情報として種々の情報を用いることにより、状況に応じて、より適切な認証を行うことができる。

【0095】

（４）上記各実施形態において、撮像装置２０および撮像装置６０は、設置された貨幣処理装置２または他の処理装置３の周辺を監視する監視カメラであっても良い。撮像装置２０および撮像装置６０は、処理が実行されない待機状態において、処理装置の前方または周辺を常時撮影する。あるいは撮像装置２０および撮像装置６０は人感センサと連動し、処理が実行されない待機状態において、処理装置の周辺に人が近付いた場合のみ、処理装置の前方または周辺を撮影しても良い。撮像装置２０および撮像装置６０は、カードリーダ２３またはカードリーダ６３で識別情報３９を読み込んだ際等の、操作者が処理装置を操作しようとした際に、操作者の顔を撮影する。撮像装置２０および撮像装置６０は、顔の撮影を行う際には、広角に処理装置の周辺を撮影する状態から、画角を操作者の顔の周辺に変更しても良い。また、撮像装置２０および撮像装置６０は、操作者が処理を実行中に、操作者が行う操作を撮影しても良い。さらに、撮像装置２０および撮像装置６０は、貨幣処理装置２または他の処理装置３に直接設置される構成に限らず、貨幣処理装置２または他の処理装置３の近傍に別途配置されても良い。

【0096】

このように、撮像装置２０および撮像装置６０として監視カメラを流用することにより、別途撮像装置２０および撮像装置６０を設ける必要がなくなり、簡易な構成で、適切に認証を行うことができる。撮像装置２０および撮像装置６０を任意の状態で設けることにより、状況に応じて最適な撮影を行うことができる。

【0097】

（５）上記各実施形態において、認証の際に、識別情報３９と撮影画像３８とから、識別情報３９に対応する操作者と、撮影画像３８から特定される操作者の一致が確認される構成に限らず、識別情報３９の取得を行わず、撮影画像３８から認証テーブル４１に登録された操作者を特定する構成であっても良い。

【0098】

このような構成により、より容易に認証を行うことができる。

【0099】

（６）上記各実施形態において、また、他の処理装置３は、金融機関における、窓口受付機や電子記帳台等の顧客が利用する装置が含まれても良い。また、他の処理装置３は、流通店舗における、ＰＯＳレジスタ、電子マネーチャージ機、精算機等であっても良い。

【0100】

（７）上記各実施形態において、各処理装置に対する、操作者に与えられる操作の権限は、処理装置が行う処理の全てが一括して各操作者に与えられても良いが、処理装置が複数の機能（処理）を実行できる場合、それぞれの機能毎に操作ができる権限が各操作者に与えられても良い。例えば、物品管理装置５の場合、収納庫７２毎に収納物の出し入れができる操作者を設定しても良い。

【0101】

これにより、操作者に与えられる権限を、よりきめ細かな処理に対して与えることができる。

【0102】

（８）上記各実施形態において、利用者登録テーブル４５は、操作者とその操作者が処理を許可された処理内容とが紐づけられたテーブルでも良いが、操作者は複数のグループに振り分けられ、グループとグループを構成する操作者が処理を許可された処理内容とが紐づけられたテーブルでも良い。

【0103】

（９）上記各実施形態において、貨幣処理装置２および他の処理装置３は上記のような機能ブロックから構成されるものに限定されず、任意の機能ブロックから構成されても良い。例えば、貨幣処理装置２および他の処理装置３の各機能ブロックはさらに細分化されても良く、逆に、各機能ブロックの一部または全部がまとめられても良い。また、貨幣処理装置２および他の処理装置３の機能は、上記機能ブロックに限らず、任意の機能ブロックが実行する方法により実現されても良い。また、貨幣処理装置２および他の処理装置３の機能の一部または全部は、ソフトウエアで構成されても良い。ソフトウエアに係るプログラムは、記憶部２５、記憶部６５等の任意の記憶装置に記憶され、制御部１０または制御部５０が備えるＣＰＵ等のプロセッサ、あるいは別に設けられたプロセッサにより実行される。

【産業上の利用可能性】

【0104】

本発明は、貨幣処理を行う貨幣処理装置、貨幣処理装置を備える貨幣処理システム、および貨幣処理システムが備える他の処理装置に適用することができる。

【符号の説明】

【0105】

１ 貨幣処理システム
２ 貨幣処理装置（第１の処理装置）
３ 他の処理装置（第２の処理装置）
５ 物品管理装置
１０ 制御部
１２ 認証部
２０ 撮像装置（第１の情報取得部）
２４ 通信部（第１の通信部）
２５ 記憶部
３８ 撮影画像（生体情報）
４０ 認証結果
４３ ログデータ
４６ ログデータ
５０ 制御部
６０ 撮像装置（第２の情報取得部）
６４ 通信部（第２の通信部）
６５ 記憶部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】