知財求人 - 知財ポータルサイト「IP Force」
▶ 日立オムロンターミナルソリューションズ株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024118651
(43)【公開日】2024-09-02
(54)【発明の名称】取引装置、取引方法および取引システム
(51)【国際特許分類】
G06Q 20/04 20120101AFI20240826BHJP
【ＦＩ】
G06Q20/04 310
【審査請求】未請求
【請求項の数】14
【出願形態】ＯＬ
(21)【出願番号】P 2023025044
(22)【出願日】2023-02-21
(71)【出願人】
【識別番号】504373093
【氏名又は名称】日立チャネルソリューションズ株式会社
(74)【代理人】
【識別番号】110002365
【氏名又は名称】弁理士法人サンネクスト国際特許事務所
(72)【発明者】
【氏名】堀内 啓生
(72)【発明者】
【氏名】纐纈 大志
(72)【発明者】
【氏名】河本 範昭
(72)【発明者】
【氏名】畑中 優美
【テーマコード（参考）】
5L020
5L055
【Ｆターム（参考）】
5L020AA73
5L055AA73
(57)【要約】
【課題】携帯端末装置を利用して取引を行う際に、セキュリティに優れる取引装置、取引方法、取引システムを提供する。
【解決手段】利用者が所持する携帯端末装置１１から、利用者が予め認証サーバ１２に登録した取引情報に対し発行された識別情報を取得する識別情報取得部と、利用者を認証するための情報である認証情報を取得する認証情報取得部と、識別情報および認証情報を基に認証サーバ１２が利用者を認証したときに、認証サーバ１２から取引情報を取得する取引情報取得部と、取得した取引情報に基づく処理を行う処理部と、を備える取引装置１０。
【選択図】図２
【解決手段】利用者が所持する携帯端末装置１１から、利用者が予め認証サーバ１２に登録した取引情報に対し発行された識別情報を取得する識別情報取得部と、利用者を認証するための情報である認証情報を取得する認証情報取得部と、識別情報および認証情報を基に認証サーバ１２が利用者を認証したときに、認証サーバ１２から取引情報を取得する取引情報取得部と、取得した取引情報に基づく処理を行う処理部と、を備える取引装置１０。
【選択図】図２
【特許請求の範囲】
【請求項1】
利用者が所持する携帯端末装置から、利用者が予め登録先に登録した取引情報に対し発行された識別情報を取得する識別情報取得部と、
利用者を認証するための情報である認証情報を取得する認証情報取得部と、
前記識別情報および前記認証情報を基に前記登録先が利用者を認証したときに、前記登録先から前記取引情報を取得する取引情報取得部と、
取得した前記取引情報に基づく処理を行う処理部と、
を備える取引装置。
利用者を認証するための情報である認証情報を取得する認証情報取得部と、
前記識別情報および前記認証情報を基に前記登録先が利用者を認証したときに、前記登録先から前記取引情報を取得する取引情報取得部と、
取得した前記取引情報に基づく処理を行う処理部と、
を備える取引装置。
【請求項2】
前記認証情報は、自装置に備えられた撮像装置により撮像された利用者の顔の撮像画像である請求項１に記載の取引装置。
【請求項3】
利用者が自装置に接近したことを検知する近接センサにより利用者を検知したときに、前記撮像装置により利用者の顔を撮像する請求項２に記載の取引装置。
【請求項4】
前記認証情報取得部は、前記識別情報取得部が前記識別情報を記録した後に、前記近接センサが利用者を検知する請求項３に記載の取引装置。
【請求項5】
前記処理部は、利用者の認証がなされた後に、前記取引情報に基づく取引内容を表示する請求項１に記載の取引装置。
【請求項6】
前記処理部は、表示された前記取引内容を、利用者が承認したときに前記処理を行い、利用者が承認しなかったときは通常取引に移行する請求項５に記載の取引装置。
【請求項7】
前記処理部は、利用者の認証ができなかったときは、通常取引に移行する請求項１に記載の取引装置。
【請求項8】
認証情報取得部は、取得した複数の前記識別情報および前記認証情報を紐づけて前記登録先に送り、
取引情報取得部は、前記識別情報および前記認証情報から前記登録先が特定した前記取引情報を取得する請求項１に記載の取引装置。
取引情報取得部は、前記識別情報および前記認証情報から前記登録先が特定した前記取引情報を取得する請求項１に記載の取引装置。
【請求項9】
前記識別情報取得部は、取得した複数の前記識別情報を記録し、特定した前記取引情報についての取引が終了したときは、記録した前記識別情報をすべてクリアする請求項８に記載の取引装置。
【請求項10】
前記識別情報は、ワンタイムパスワードである請求項１に記載の取引装置。
【請求項11】
自装置から送信する信号を前記携帯端末装置が受信したときに、前記携帯端末装置が、前記ワンタイムパスワードを、自装置を含めた周辺の装置に送信する請求項１０に記載の取引装置。
【請求項12】
プロセッサがメモリに記録されたソフトウェアを実行することにより、
利用者が所持する携帯端末装置から、利用者が予め登録先に登録した取引情報に対し発行された識別情報を取得し、
利用者を認証するための情報である認証情報を取得し、
前記識別情報および前記認証情報を基に前記登録先が利用者を認証したときに、前記登録先から前記取引情報を取得し、
取得した前記取引情報に基づく処理を行う、
取引方法。
利用者が所持する携帯端末装置から、利用者が予め登録先に登録した取引情報に対し発行された識別情報を取得し、
利用者を認証するための情報である認証情報を取得し、
前記識別情報および前記認証情報を基に前記登録先が利用者を認証したときに、前記登録先から前記取引情報を取得し、
取得した前記取引情報に基づく処理を行う、
取引方法。
【請求項13】
利用者が予め登録した取引情報を基に取引を行う取引装置と、
前記取引情報が登録され、登録された前記取引情報を管理する管理装置と、
を備え、
前記取引装置は、
利用者が所持する携帯端末装置から、前記取引情報に対し発行された識別情報を取得する識別情報取得部と、
利用者を認証するための情報である認証情報を取得する認証情報取得部と、
前記識別情報および前記認証情報を基に前記管理装置が利用者を認証したときに、前記管理装置から前記取引情報を取得する取引情報取得部と、
取得した前記取引情報に基づく処理を行う処理部と、
を備える取引システム。
前記取引情報が登録され、登録された前記取引情報を管理する管理装置と、
を備え、
前記取引装置は、
利用者が所持する携帯端末装置から、前記取引情報に対し発行された識別情報を取得する識別情報取得部と、
利用者を認証するための情報である認証情報を取得する認証情報取得部と、
前記識別情報および前記認証情報を基に前記管理装置が利用者を認証したときに、前記管理装置から前記取引情報を取得する取引情報取得部と、
取得した前記取引情報に基づく処理を行う処理部と、
を備える取引システム。
【請求項14】
前記管理装置は、前記取引装置から取得した前記認証情報と予め利用者が登録した前記認証情報を照合して、利用者を認証するとともに、前記取引装置から送られた複数の前記識別情報の中から、特定した利用者に対応する前記識別情報を選択し、前記取引情報を特定する請求項１３に記載の取引システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、取引装置、取引方法、取引システムに関する。本発明は、特に、取引を自動的に行いたいときに好適に使用できる取引装置等に関する。
【背景技術】
【0002】
例えば、現金自動預け払い機（ＡＴＭ：Automatic Teller Machine）にて、例えば現金の入出金や振込みなど、各種の取引処理を実行するためには、自身の口座に紐づけられたキャッシュカードをＡＴＭに挿入した上で、口座の暗証番号、入出金や振込みする取引額などの各種の情報（以下、取引情報という）をＡＴＭに入力する必要があり、その入力操作は、通常、タッチパネル式の表示画面などにて行う。
また、近年では、キャッシュカードの持ち運びやＡＴＭ利用時に財布などから出し入れする手間の軽減や、紛失によるリスクを回避する目的で、スマートフォン等の携帯端末装置を利用したカードレス取引サービスが提供されるようになってきている。これは、従来ＡＴＭ操作にて入力していた暗証番号や取引額を、自身の携帯端末装置に入力し、携帯端末装置とＡＴＭ間の情報のやり取りには、例えば、ＱＲコード（登録商標）または非接触ＩＣリーダを使用する。また、利用者の生体情報を使用する場合がある。
また、近年では、キャッシュカードの持ち運びやＡＴＭ利用時に財布などから出し入れする手間の軽減や、紛失によるリスクを回避する目的で、スマートフォン等の携帯端末装置を利用したカードレス取引サービスが提供されるようになってきている。これは、従来ＡＴＭ操作にて入力していた暗証番号や取引額を、自身の携帯端末装置に入力し、携帯端末装置とＡＴＭ間の情報のやり取りには、例えば、ＱＲコード（登録商標）または非接触ＩＣリーダを使用する。また、利用者の生体情報を使用する場合がある。
【0003】
特許文献１には、情報処理方法が開示されている。この情報処理方法では、決済端末は、決済端末に対する位置が条件を満たした複数の携帯端末から夫々送信された複数の端末情報を受信する。決済端末は、検出部により検出された生体情報を受け付けると、複数の端末情報に基づき、受け付けた生体情報を、複数の携帯端末に送信する。決済端末は、複数の携帯端末夫々に記憶された生体情報と、送信した生体情報との照合結果を、複数の携帯端末から受信すると、複数の携帯端末の内、受信した照合結果が基準を満たす携帯端末を特定する。決済端末は、特定した携帯端末に対して決済情報を送信する。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２０２１－１６３２６４号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、セキュリティの観点から、利用者の生体情報や取引情報は、携帯端末装置から取引装置には送信されないことが望ましい。
本発明は、携帯端末装置を利用して取引を行う際に、セキュリティに優れる取引装置、取引方法、取引システムを提供することを目的とする。
本発明は、携帯端末装置を利用して取引を行う際に、セキュリティに優れる取引装置、取引方法、取引システムを提供することを目的とする。
【課題を解決するための手段】
【0006】
上記の課題を解決するため本発明は、利用者が所持する携帯端末装置から、利用者が予め登録先に登録した取引情報に対し発行された識別情報を取得する識別情報取得部と、利用者を認証するための情報である認証情報を取得する認証情報取得部と、識別情報および認証情報を基に登録先が利用者を認証したときに、登録先から取引情報を取得する取引情報取得部と、取得した取引情報に基づく処理を行う処理部と、を備える取引装置である。この場合、携帯端末装置を利用して取引を行う際に、セキュリティに優れる取引装置を提供できる。
【0007】
ここで、認証情報は、自装置に備えられた撮像装置により撮像された利用者の顔の撮像画像にすることができる。この場合、利用者を認証する認証情報として、利用者の顔の撮像画像を利用することができる。
また、利用者が自装置に接近したことを検知する近接センサにより利用者を検知したときに、撮像装置により利用者の顔を撮像するようにできる。この場合、利用者が、撮像装置を意識せずに認証情報を取得できる。
さらに、認証情報取得部は、識別情報取得部が識別情報を記録した後に、近接センサが利用者を検知するようにできる。この場合、予め取引予約テーブルを作成しておくことができる。
またさらに、処理部は、利用者の認証がなされた後に、取引情報に基づく取引内容を表示するようにできる。この場合、セキュリティが担保される。
また、処理部は、表示された取引内容を、利用者が承認したときに処理を行い、利用者が承認しなかったときは通常取引に移行することができる。この場合、事前予約した取引内容とは異なる取引が必要になったときでも対応できる。
さらに、処理部は、利用者の認証ができなかったときは、通常取引に移行することができる。この場合、利用者の認証ができなくても、通常取引により取引を実行することができる。
またさらに、認証情報取得部は、取得した複数の識別情報および認証情報を紐づけて登録先に送り、取引情報取得部は、識別情報および認証情報から登録先が特定した取引情報を取得するようにできる。この場合、複数の識別情報を取得したときでも、利用者が登録した取引情報を特定し、実行できる。
そして、識別情報取得部は、取得した複数の識別情報を記録し、特定した取引情報についての取引が終了したときは、記録した識別情報をすべてクリアするようにできる。この場合、無用な情報を保持し続けることで取引装置の記憶領域を圧迫することを避けることができる。
また、識別情報は、ワンタイムパスワードにすることができる。この場合、利用者は、何れの取引装置に情報が送信されたかを意識することなく、任意の取引装置で取引を実行することができる。
さらに、自装置から送信する信号を携帯端末装置が受信したときに、携帯端末装置が、ワンタイムパスワードを、自装置を含めた周辺の装置に送信するようにできる。この場合、利用者は、取引装置が複数存在した場合に、何れの取引装置でも取引を実行できる。
また、利用者が自装置に接近したことを検知する近接センサにより利用者を検知したときに、撮像装置により利用者の顔を撮像するようにできる。この場合、利用者が、撮像装置を意識せずに認証情報を取得できる。
さらに、認証情報取得部は、識別情報取得部が識別情報を記録した後に、近接センサが利用者を検知するようにできる。この場合、予め取引予約テーブルを作成しておくことができる。
またさらに、処理部は、利用者の認証がなされた後に、取引情報に基づく取引内容を表示するようにできる。この場合、セキュリティが担保される。
また、処理部は、表示された取引内容を、利用者が承認したときに処理を行い、利用者が承認しなかったときは通常取引に移行することができる。この場合、事前予約した取引内容とは異なる取引が必要になったときでも対応できる。
さらに、処理部は、利用者の認証ができなかったときは、通常取引に移行することができる。この場合、利用者の認証ができなくても、通常取引により取引を実行することができる。
またさらに、認証情報取得部は、取得した複数の識別情報および認証情報を紐づけて登録先に送り、取引情報取得部は、識別情報および認証情報から登録先が特定した取引情報を取得するようにできる。この場合、複数の識別情報を取得したときでも、利用者が登録した取引情報を特定し、実行できる。
そして、識別情報取得部は、取得した複数の識別情報を記録し、特定した取引情報についての取引が終了したときは、記録した識別情報をすべてクリアするようにできる。この場合、無用な情報を保持し続けることで取引装置の記憶領域を圧迫することを避けることができる。
また、識別情報は、ワンタイムパスワードにすることができる。この場合、利用者は、何れの取引装置に情報が送信されたかを意識することなく、任意の取引装置で取引を実行することができる。
さらに、自装置から送信する信号を携帯端末装置が受信したときに、携帯端末装置が、ワンタイムパスワードを、自装置を含めた周辺の装置に送信するようにできる。この場合、利用者は、取引装置が複数存在した場合に、何れの取引装置でも取引を実行できる。
【0008】
また、本発明は、プロセッサがメモリに記録されたソフトウェアを実行することにより、利用者が所持する携帯端末装置から、利用者が予め登録先に登録した取引情報に対し発行された識別情報を取得し、利用者を認証するための情報である認証情報を取得し、識別情報および認証情報を基に登録先が利用者を認証したときに、登録先から取引情報を取得し、取得した取引情報に基づく処理を行う、取引方法である。この場合、携帯端末装置を利用して取引を行う際に、セキュリティに優れる取引方法を提供できる。
【0009】
さらに、本発明は、利用者が予め登録した取引情報を基に取引を行う取引装置と、取引情報が登録され、登録された取引情報を管理する管理装置と、を備え、取引装置は、利用者が所持する携帯端末装置から、取引情報に対し発行された識別情報を取得する識別情報取得部と、利用者を認証するための情報である認証情報を取得する認証情報取得部と、識別情報および認証情報を基に管理装置が利用者を認証したときに、管理装置から取引情報を取得する取引情報取得部と、取得した取引情報に基づく処理を行う処理部と、を備える取引システムである。この場合、携帯端末装置を利用して取引を行う際に、セキュリティに優れる取引システムを提供できる。
【0010】
ここで、管理装置は、取引装置から取得した認証情報と予め利用者が登録した認証情報を照合して、利用者を認証するとともに、取引装置から送られた複数の識別情報の中から、特定した利用者に対応する識別情報を選択し、取引情報を特定するようにできる。この場合、複数の識別情報を取得したときでも、利用者が登録した取引情報を特定することができる。
【発明の効果】
【0011】
本発明によれば、携帯端末装置を利用して取引を行う際に、セキュリティに優れる取引装置、取引方法、取引システムを提供することができる。
【図面の簡単な説明】
【0012】
【図1】本実施の形態が適用される取引装置の外観図である。
【図2】本実施の形態の取引システムの全体構成を示した図である。
【図3】認証サーバの機能構成例を示したブロック図である。
【図4】取引装置のＡＴＭ制御部の機能構成例を示したブロック図である。
【図5】事前予約フローについて示したシーケンス図である。
【図6】（ａ）～（ｄ）は、事前予約をするときの携帯端末装置の画面について示した図である。
【図7】取引装置で行う取引フローについて示したシーケンス図である。
【図8】利用者の顔認証ができない場合（認証ＮＧ）に、取引装置で行う取引フローについて示したシーケンス図である。
【図9】事前予約とは異なる取引を行う際に、取引装置で行う取引フローについて示したシーケンス図である。
【図11】認証情報テーブルについて示した図である。
【図12】取引予約テーブルについて示した図である。
【図13】取引予約テーブルについて示した図である。
【発明を実施するための形態】
【0013】
＜取引装置１０の外観説明＞
図１は、本実施の形態が適用される取引装置１０の外観図である。
図１に示す取引装置１０は、いわゆる現金自動預け払い機（ＡＴＭ：Automatic Teller Machine）である。取引装置１０を利用し、利用者は、通常取引を行うことができる。この場合、通常取引は、キャッシュカードを使用して現金の入出金、振込み等を行う手続きである。つまり利用者は、ＡＴＭにキャッシュカードを挿入し、暗証番号および取引金額を入力する。そして、例えば、取引内容が出金の場合は、利用者は、入力した取引金額に応じた紙幣を受け取る。
一方、利用者は、キャッシュカードを使用しないカードレス取引を行うこともできる。このカードレス取引は、詳しくは後述するが、利用者は、取引装置１０をなるべく操作しない利用形態となる。よって、以後、この取引をタッチレス取引と言うことがある。
図１は、本実施の形態が適用される取引装置１０の外観図である。
図１に示す取引装置１０は、いわゆる現金自動預け払い機（ＡＴＭ：Automatic Teller Machine）である。取引装置１０を利用し、利用者は、通常取引を行うことができる。この場合、通常取引は、キャッシュカードを使用して現金の入出金、振込み等を行う手続きである。つまり利用者は、ＡＴＭにキャッシュカードを挿入し、暗証番号および取引金額を入力する。そして、例えば、取引内容が出金の場合は、利用者は、入力した取引金額に応じた紙幣を受け取る。
一方、利用者は、キャッシュカードを使用しないカードレス取引を行うこともできる。このカードレス取引は、詳しくは後述するが、利用者は、取引装置１０をなるべく操作しない利用形態となる。よって、以後、この取引をタッチレス取引と言うことがある。
【0014】
図示する取引装置１０は、操作画面１０１と、カードリーダ１０２と、レシートプリンタ１０３と、ＰＩＮ（暗証番号）入力部１０４と、紙幣入出金ユニット１０５と、ＡＴＭ制御部１０６と、ＢＬＥ（Bluetooth Low Energy）受信機１０７と、近接センサ１０８と、カメラ１０９とを備える。
【0015】
操作画面１０１は、取引に必要な情報を画像として表示する表示機構である。操作画面１０１は、例えば、液晶ディスプレイ等であるが、タッチパネルの機能を有し、取引装置１０を使用する利用者（ユーザ）の入力を受け付けるようにしてもよい。なお、以後、操作画面１０１は、タッチパネルの機能を有する場合について説明を行う。
カードリーダ１０２は、キャッシュカードを挿入する挿入部を備え、利用者がキャッシュカードを挿入すると、キャッシュカードに磁気記録された情報やＩＣチップに記録された情報を読み込む。
カードリーダ１０２は、キャッシュカードを挿入する挿入部を備え、利用者がキャッシュカードを挿入すると、キャッシュカードに磁気記録された情報やＩＣチップに記録された情報を読み込む。
【0016】
レシートプリンタ１０３は、取引が終了した後に、取引の内容を記録したレシートを印字し、利用者に受け渡すために排出する。
ＰＩＮ入力部１０４は、利用者が暗証番号を入力する入力機構である。ＰＩＮ入力部１０４は、例えば、テンキーからなり、利用者は、テンキーを押下することで暗証番号を入力する。
紙幣入出金ユニット１０５は、利用者が現金の入金や出金を行うときに、紙幣を取り扱う装置である。紙幣入出金ユニット１０５は、紙幣投入口を有し、利用者が現金の入金を行うときは、利用者が紙幣を紙幣投入口に入れることで、取引装置１０が紙幣を受け取る。また、利用者が現金の出金を行うときは、紙幣入出金ユニット１０５は、紙幣投入口に紙幣を用意し、利用者がこれを受け取る。
ＰＩＮ入力部１０４は、利用者が暗証番号を入力する入力機構である。ＰＩＮ入力部１０４は、例えば、テンキーからなり、利用者は、テンキーを押下することで暗証番号を入力する。
紙幣入出金ユニット１０５は、利用者が現金の入金や出金を行うときに、紙幣を取り扱う装置である。紙幣入出金ユニット１０５は、紙幣投入口を有し、利用者が現金の入金を行うときは、利用者が紙幣を紙幣投入口に入れることで、取引装置１０が紙幣を受け取る。また、利用者が現金の出金を行うときは、紙幣入出金ユニット１０５は、紙幣投入口に紙幣を用意し、利用者がこれを受け取る。
【0017】
ＡＴＭ制御部１０６は、取引装置１０全体の制御を行う制御機構である。ＡＴＭ制御部１０６は、通常取引およびタッチレス取引のそれぞれの利用形態に応じた制御を行い、利用者の所望する処理を行う。
ＢＬＥ受信機１０７は、タッチレス取引の際に必要な機器であり、Bluetooth（ブルートゥース）（登録商標）を使用して、利用者が所持する携帯端末装置との間で通信を行う。
ＢＬＥ受信機１０７は、タッチレス取引の際に必要な機器であり、Bluetooth（ブルートゥース）（登録商標）を使用して、利用者が所持する携帯端末装置との間で通信を行う。
【0018】
近接センサ１０８は、利用者が取引装置１０（以下、自装置と言う場合がある）に接近したことを検知する。近接センサ１０８は、電波、音波、光等を周囲に放射し、放射した電波、音波、光などの反射を検出することで利用者の存在や距離を検知する。本実施の形態では、赤外線近接センサを使用する。この場合、赤外線近接センサは、赤外ＬＥＤ（Light-Emitting Diode）などの赤外線発光素子とフォトダイオードなどの受光素子とを備える。そして、赤外線発光素子から放射された赤外線が利用者に当たり反射すると、それをフォトダイオードが受光して電流に変換する。さらに、赤外線近接センサは、この電流値が、しきい値を超えた場合に利用者が接近したと判定する。
【0019】
カメラ１０９は、自装置に備えられた撮像装置の一例であり、利用者の顔の撮像画像を取得する。本実施の形態では、利用者の顔の撮像画像を認証情報として使用する。
【0020】
＜取引システム１の全体構成の説明＞
図２は、本実施の形態の取引システム１の全体構成を示した図である。
図示する取引システム１の全体構成は、図１で示した取引装置１０と、認証サーバ１２とを備える。また。利用者の所持する携帯端末装置１１であるスマートフォンを併せて図示している。取引装置１０、携帯端末装置１１および認証サーバ１２とは、通信回線１３を介して接続されている。
図２は、本実施の形態の取引システム１の全体構成を示した図である。
図示する取引システム１の全体構成は、図１で示した取引装置１０と、認証サーバ１２とを備える。また。利用者の所持する携帯端末装置１１であるスマートフォンを併せて図示している。取引装置１０、携帯端末装置１１および認証サーバ１２とは、通信回線１３を介して接続されている。
【0021】
取引装置１０は、利用者が予め登録した取引情報を基に取引を行う取引装置の一例である。取引装置１０は、図１で説明したように、操作画面１０１と、カードリーダ１０２と、レシートプリンタ１０３と、ＰＩＮ入力部１０４と、紙幣入出金ユニット１０５と、ＡＴＭ制御部１０６と、ＢＬＥ受信機１０７と、近接センサ１０８と、カメラ１０９とを備える。
【0022】
携帯端末装置１１は、携帯可能なコンピュータ装置であり、その形態は特に限られるものではない。携帯端末装置１１としては、例えば、スマートフォン、タブレット、携帯電話、モバイル端末等の名称で呼ばれる機器が該当する。
【0023】
認証サーバ１２は、登録先の一例である。また、認証サーバ１２は、取引情報が登録され、登録された取引情報を管理する管理装置の一例である。認証サーバ１２は、例えば、サーバコンピュータである。詳しくは後述するが、認証サーバ１２は、利用者が取引情報を認証サーバ１２に予め登録する。取引情報は、上述したように口座の暗証番号、入出金や振込みする取引額などの各種の情報である。また、認証サーバ１２は、取引装置１０で利用者が取引を行うときに、利用者を認証する。さらに、認証サーバ１２は、利用者を認証すると、取引情報を取引装置１０に対し送信する。
【0024】
通信回線１３は、取引装置１０、携帯端末装置１１および認証サーバ１２の間の情報通信に用いられる通信手段であり、例えば、インターネット、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）である。通信回線１３は、有線か無線かを問わず、これらを併用してもよい。また、通信回線１３は、ゲートウェイ装置やルータ等の中継装置を用い、複数の通信回線を介して接続されるものであってもよい。
【0025】
携帯端末装置１１および認証サーバ１２は、演算手段であるＣＰＵ（Central Processing Unit）等のプロセッサと、記憶手段であるメインメモリ及びＨＤＤ（Hard Disk Drive）等のストレージとを備える。ここで、プロセッサは、ＯＳ（基本ソフトウェア）やアプリケーションプログラム（応用ソフトウェア）等の各種ソフトウェアを実行する。また、メインメモリは、各種ソフトウェアやその実行に用いるデータ等を記憶する記憶領域である、さらに、ストレージは、各種ソフトウェアに対する入力データや各種ソフトウェアからの出力データ等を記憶する記憶領域である。
また、携帯端末装置１１および認証サーバ１２は、外部との通信を行うための通信インタフェースと、ビデオメモリやディスプレイ等からなる表示機構と、キーボート、マウス、タッチパネル等の入力機構とを備える。
また、携帯端末装置１１および認証サーバ１２は、外部との通信を行うための通信インタフェースと、ビデオメモリやディスプレイ等からなる表示機構と、キーボート、マウス、タッチパネル等の入力機構とを備える。
【0026】
＜認証サーバ１２の機能構成の説明＞
図３は、認証サーバ１２の機能構成例を示したブロック図である。
認証サーバ１２は、通信部２０１と、制御部２０２と、記憶部２０３とを備える。
通信部２０１は、外部装置との通信に用いられる通信インタフェースである。この場合、通信部２０１は、通信回線１３に接続する。
制御部２０２は、認証サーバ１２全体の制御を行う。
記憶部２０３は、認証情報テーブル２１０を備え、利用者を認証するための情報を格納する。認証情報テーブル２１０について、詳細は後述する。
図３は、認証サーバ１２の機能構成例を示したブロック図である。
認証サーバ１２は、通信部２０１と、制御部２０２と、記憶部２０３とを備える。
通信部２０１は、外部装置との通信に用いられる通信インタフェースである。この場合、通信部２０１は、通信回線１３に接続する。
制御部２０２は、認証サーバ１２全体の制御を行う。
記憶部２０３は、認証情報テーブル２１０を備え、利用者を認証するための情報を格納する。認証情報テーブル２１０について、詳細は後述する。
【0027】
＜ＡＴＭ制御部１０６の機能構成の説明＞
図４は、取引装置１０のＡＴＭ制御部１０６の機能構成例を示したブロック図である。
ＡＴＭ制御部１０６は、通信部３０１と、制御部３０２と、記憶部３０３とを備える。
通信部３０１は、外部装置との通信に用いられる通信インタフェースである。この場合、通信部３０１は、通信回線１３に接続する。
制御部３０２は、取引装置１０全体の制御を行う。
記憶部３０３は、取引予約テーブル３１０と、顔認証用顔データ３１１とを備える。取引予約テーブル３１０は、詳しくは後述するが、携帯端末装置１１から送られ、処理内容に対し付与されたワンタイムパスワード等の識別情報の一覧である。また、顔認証用顔データ３１１は、カメラ１０９により撮像された利用者の顔の撮像画像を認証情報として保存する。
図４は、取引装置１０のＡＴＭ制御部１０６の機能構成例を示したブロック図である。
ＡＴＭ制御部１０６は、通信部３０１と、制御部３０２と、記憶部３０３とを備える。
通信部３０１は、外部装置との通信に用いられる通信インタフェースである。この場合、通信部３０１は、通信回線１３に接続する。
制御部３０２は、取引装置１０全体の制御を行う。
記憶部３０３は、取引予約テーブル３１０と、顔認証用顔データ３１１とを備える。取引予約テーブル３１０は、詳しくは後述するが、携帯端末装置１１から送られ、処理内容に対し付与されたワンタイムパスワード等の識別情報の一覧である。また、顔認証用顔データ３１１は、カメラ１０９により撮像された利用者の顔の撮像画像を認証情報として保存する。
【0028】
以下、取引システム１の動作について説明を行う。本実施の形態では、利用者が取引装置１０の設置場所に行く前に行う処理フローとして利用者が実施する取引を事前に登録する事前予約フローと、取引装置１０の設置場所に行ったときに取引装置１０を使用して取引を実施する取引フローの２つのステージに分かれている。
【0029】
＜事前予約の説明＞
本実施の形態では、利用者がタッチレス取引を利用するには、自身の個人情報である本人情報や取引装置１０で行う取引内容について予め事前予約する必要がある。事前予約は、携帯端末装置１１に、本人情報および取引情報を入力し、これを認証サーバ１２に登録することで行う。以下、事前予約をするときの処理である事前予約フローについて説明する。
本実施の形態では、利用者がタッチレス取引を利用するには、自身の個人情報である本人情報や取引装置１０で行う取引内容について予め事前予約する必要がある。事前予約は、携帯端末装置１１に、本人情報および取引情報を入力し、これを認証サーバ１２に登録することで行う。以下、事前予約をするときの処理である事前予約フローについて説明する。
【0030】
図５は、事前予約フローについて示したシーケンス図である。
図５では、認証サーバ１２と携帯端末装置１１との情報のやりとりを示している。
まず利用者は、携帯端末装置１１を利用して認証サーバ１２に本人情報の登録を行う（Ｓ０１）。本人情報は、例えば、口座番号、顔認証データである。顔認証データは、利用者の顔を撮像した画像であり、例えば、携帯端末装置１１がスマートフォン等であった場合は、これに備えられたカメラで撮像することができる。
ここでは、銀行から提供されているインターネットバンキング／モバイルバンキングサービスから、この処理を実施することを想定しており、サービスを利用する初回のみの作業となる。なお、ここでは、タッチレス取引を提供するサービスの名称として、「手ぶら取引」を使用している。よって、以下、このタッチレス取引を、手ぶら取引と言う場合がある。
次に、利用者は、携帯端末装置１１を利用して取引内容の登録を行う（Ｓ０２）。利用者は、取引内容の登録を行うために取引情報を入力する。取引情報は、例えば、入金／出金などの取引種別、取引金額である。この操作は本発明の手ぶら取引を実施する度に毎回登録してもいいし、一度登録した内容を記憶させておくことで、登録操作を簡略化させることも考えられる。
本人情報の登録と取引内容の登録が完了すると、認証サーバ１２は、携帯端末装置１１に対し、タッチレス取引の登録完了通知を行う（Ｓ０３）。
さらに、認証サーバ１２は、ワンタイムパスワードを携帯端末装置１１に対し、発行する（Ｓ０４）。
図５では、認証サーバ１２と携帯端末装置１１との情報のやりとりを示している。
まず利用者は、携帯端末装置１１を利用して認証サーバ１２に本人情報の登録を行う（Ｓ０１）。本人情報は、例えば、口座番号、顔認証データである。顔認証データは、利用者の顔を撮像した画像であり、例えば、携帯端末装置１１がスマートフォン等であった場合は、これに備えられたカメラで撮像することができる。
ここでは、銀行から提供されているインターネットバンキング／モバイルバンキングサービスから、この処理を実施することを想定しており、サービスを利用する初回のみの作業となる。なお、ここでは、タッチレス取引を提供するサービスの名称として、「手ぶら取引」を使用している。よって、以下、このタッチレス取引を、手ぶら取引と言う場合がある。
次に、利用者は、携帯端末装置１１を利用して取引内容の登録を行う（Ｓ０２）。利用者は、取引内容の登録を行うために取引情報を入力する。取引情報は、例えば、入金／出金などの取引種別、取引金額である。この操作は本発明の手ぶら取引を実施する度に毎回登録してもいいし、一度登録した内容を記憶させておくことで、登録操作を簡略化させることも考えられる。
本人情報の登録と取引内容の登録が完了すると、認証サーバ１２は、携帯端末装置１１に対し、タッチレス取引の登録完了通知を行う（Ｓ０３）。
さらに、認証サーバ１２は、ワンタイムパスワードを携帯端末装置１１に対し、発行する（Ｓ０４）。
【0031】
図６（ａ）～（ｄ）は、事前予約をするときの携帯端末装置１１の画面について示した図である。
このうち、図６（ａ）は、携帯端末装置１１で事前予約をするアプリを起動したときに表示されるメニュー画面である。利用者は、このメニューから行いたい処理を選択する。
図６（ｂ）は、図５のＳ０１の本人情報の登録を行うときに使用する本人情報画面である。図６（ｂ）の画面は、図６（ａ）で示したメニュー画面の中で、「お客様情報」のボタンを押下すると表示される。ここでは、本人情報として、氏名、口座番号、契約番号、住所、電話番号等の入力を行ったことを示している。
このうち、図６（ａ）は、携帯端末装置１１で事前予約をするアプリを起動したときに表示されるメニュー画面である。利用者は、このメニューから行いたい処理を選択する。
図６（ｂ）は、図５のＳ０１の本人情報の登録を行うときに使用する本人情報画面である。図６（ｂ）の画面は、図６（ａ）で示したメニュー画面の中で、「お客様情報」のボタンを押下すると表示される。ここでは、本人情報として、氏名、口座番号、契約番号、住所、電話番号等の入力を行ったことを示している。
【0032】
図６（ｃ）は、図５のＳ０２の取引情報の登録を行うときに使用する取引内容登録画面である。図６（ｃ）の画面は、図６（ａ）で示したメニュー画面の中で、「取引予約」のボタンを押下すると表示される。ここでは、取引情報として、取引種別が、お引き出し（出金）であることの他、取引口座、取引金額の入力を行ったことを示している。
図６（ｄ）は、図５のＳ０３の登録完了通知およびＳ０４で発行されたワンタイムパスワードを表示した画面である。図６（ｄ）の画面は、図６（ｃ）で示した取引情報の登録が完了すると表示される。ここでは、手ぶら取引登録完了通知の画面として、取引予約の登録が完了した旨を通知するメッセージＭｅ１、および予約番号、ワンタイムパスワード（OneTimePass）が表示されている。
以上で、利用者による事前予約の操作は完了となる。
図６（ｄ）は、図５のＳ０３の登録完了通知およびＳ０４で発行されたワンタイムパスワードを表示した画面である。図６（ｄ）の画面は、図６（ｃ）で示した取引情報の登録が完了すると表示される。ここでは、手ぶら取引登録完了通知の画面として、取引予約の登録が完了した旨を通知するメッセージＭｅ１、および予約番号、ワンタイムパスワード（OneTimePass）が表示されている。
以上で、利用者による事前予約の操作は完了となる。
【0033】
＜取引装置１０で行う取引の説明＞
図７は、取引装置１０で行う取引フローについて示したシーケンス図である。
図７では、認証サーバ１２、取引装置１０、携帯端末装置１１および利用者Ｒの間の情報のやりとりを示している。
事前予約が完了した携帯端末装置１１は、一定時間、取引装置１０（ここでは、ＡＴＭ）のＢＬＥビーコンを検出する動作モードとなる。この状態で利用者Ｒが携帯端末装置１１を持って取引装置１０に近づくと、携帯端末装置１１が取引装置１０（ＡＴＭ）のＢＬＥビーコンを検知する（Ｓ１１）。このとき、携帯端末装置１１は、事前予約のときに認証サーバ１２から受け取ったワンタイムパスワード（OneTimePass）を、取引装置１０（ＡＴＭ）に向け送信する（Ｓ１２）。
図７は、取引装置１０で行う取引フローについて示したシーケンス図である。
図７では、認証サーバ１２、取引装置１０、携帯端末装置１１および利用者Ｒの間の情報のやりとりを示している。
事前予約が完了した携帯端末装置１１は、一定時間、取引装置１０（ここでは、ＡＴＭ）のＢＬＥビーコンを検出する動作モードとなる。この状態で利用者Ｒが携帯端末装置１１を持って取引装置１０に近づくと、携帯端末装置１１が取引装置１０（ＡＴＭ）のＢＬＥビーコンを検知する（Ｓ１１）。このとき、携帯端末装置１１は、事前予約のときに認証サーバ１２から受け取ったワンタイムパスワード（OneTimePass）を、取引装置１０（ＡＴＭ）に向け送信する（Ｓ１２）。
【0034】
取引装置１０（ＡＴＭ）では、利用者Ｒの携帯端末装置１１から受信したワンタイムパスワード（OneTimePass）のデータを、ＢＬＥ受信機１０７を用いて受信し、取引予約テーブル３１０に記録する（Ｓ１３）。このとき、対象の取引装置１０（ＡＴＭ）を複数台検知した場合には、検知した取引装置１０（ＡＴＭ）全てに同じ情報を送信する。つまり、取引装置１０（ＡＴＭ）から送信する信号（この場合、ＢＬＥビーコン）を携帯端末装置１１が受信したときに、携帯端末装置１１が、ワンタイムパスワードを、自装置を含めた周辺の装置に送信する。これにより、この後の操作において、利用者Ｒは、何れの取引装置１０（ＡＴＭ）に情報が送信されたかを意識することなく、任意の取引装置１０（ＡＴＭ）で取引を実行することができる。また、送信するデータには本人情報や取引情報そのものは含まれていないため、セキュリティリスクの心配はない。
【0035】
そして、利用者Ｒが取引装置１０（ＡＴＭ）の前に立つと、取引装置１０（ＡＴＭ）は、近接センサ１０８により、利用者Ｒを検知する（Ｓ１４）。つまり、取引装置１０（ＡＴＭ）は、識別情報（この場合、ワンタイムパスワード）を記録した後に、近接センサ１０８が利用者Ｒを検知する。これにより、予め取引予約テーブル３１０を作成しておくことができる。
そして、取引装置１０（ＡＴＭ）は、カメラ１０９により、顔認証のために利用者の顔を撮影する（Ｓ１５）。即ち、近接センサ１０８により利用者Ｒを検知したときに、カメラ１０９により利用者Ｒの顔を撮像する。これにより、取引装置１０（ＡＴＭ）は、自装置で取引を行う利用者Ｒを特定し、その利用者Ｒを認証する認証情報として、利用者Ｒの顔の撮像画像を利用することができる。また、利用者Ｒが、取引装置１０（ＡＴＭ）に接触することなく、近接センサ１０８を利用することで、利用者Ｒが、カメラ１０９を意識せずに認証情報を取得できる。
そして、取引装置１０（ＡＴＭ）は、カメラ１０９により、顔認証のために利用者の顔を撮影する（Ｓ１５）。即ち、近接センサ１０８により利用者Ｒを検知したときに、カメラ１０９により利用者Ｒの顔を撮像する。これにより、取引装置１０（ＡＴＭ）は、自装置で取引を行う利用者Ｒを特定し、その利用者Ｒを認証する認証情報として、利用者Ｒの顔の撮像画像を利用することができる。また、利用者Ｒが、取引装置１０（ＡＴＭ）に接触することなく、近接センサ１０８を利用することで、利用者Ｒが、カメラ１０９を意識せずに認証情報を取得できる。
【0036】
顔撮影が完了したら、取引装置１０（ＡＴＭ）は、取引予約テーブル３１０のデータと、撮像した利用者Ｒの顔の撮像画像とを認証サーバ１２に送信する（Ｓ１６）。これは、取引装置１０（ＡＴＭ）は、取得した複数の識別情報（この場合、ワンタイムパスワード）および認証情報を紐づけて登録先（この場合、認証サーバ１２）に送る、と言うこともできる。
【0037】
認証サーバ１２では、取引予約テーブル３１０のワンタイムパスワード（OneTimePass）のデータと紐づけられた本人情報と撮像画像とを突き合わせて、顔認証を実施する（Ｓ１７）。このとき、取引予約テーブル３１０には複数のワンタイムパスワード（OneTimePass）のデータが記録されていることが考えられるが、認証サーバ１２では、取引予約テーブル３１０に記録された全ての本人情報と撮像画像を突き合わせ、撮像画像が、これらの中と何れに一致するか否かを確認する。顔認証が完了したら、認証サーバ１２は、顔認証の結果（認証ＯＫまたは認証ＮＧ）を取引装置１０（ＡＴＭ）に通知する。なお図７では、以後、認証ＯＫになった場合について説明し、認証ＮＧの場合については、次の図８にて説明を行う。認証サーバ１２は、認証ＯＫの場合は、取引予約テーブル３１０中の何れの利用者Ｒが認証ＯＫとなったのか、および事前予約された取引情報を取引装置１０（ＡＴＭ）に通知する（Ｓ１８）。
【0038】
これは、認証サーバ１２は、取引装置１０（ＡＴＭ）から取得した認証情報（この場合、カメラ１０９により撮像された撮像画像）と予め利用者Ｒが登録した認証情報（この場合、本人情報の登録の際に登録した顔写真データ）を照合して、利用者Ｒを認証するとともに、取引装置１０（ＡＴＭ）から送られた複数の識別情報（この場合、ワンタイムパスワード）の中から、特定した利用者Ｒに対応する識別情報（この場合、ワンタイムパスワード）を選択し、取引情報を特定する、と言うこともできる。
また、取引装置１０（ＡＴＭ）は、識別情報（この場合、ワンタイムパスワード）および認証情報から登録先（この場合、認証サーバ１２）が特定した取引情報を取得する、と言うこともできる。
また、取引装置１０（ＡＴＭ）は、識別情報（この場合、ワンタイムパスワード）および認証情報から登録先（この場合、認証サーバ１２）が特定した取引情報を取得する、と言うこともできる。
【0039】
このようにすることで、取引装置１０（ＡＴＭ）が、複数のワンタイムパスワードを取得した場合でも、取引情報を特定し、取得することができる。また、認証情報や取引情報は、取引装置１０（ＡＴＭ）と取引装置１０（ＡＴＭ）との間で送受信され、携帯端末装置１１との間では送受信されないため、セキュリティに優れる。即ち、携帯端末装置１１から、取引情報の他、利用者Ｒの顔の撮像画像や指紋などの生体情報を送らずにすみ、セキュリティに優れる。また、ワンタイムパスワード等の識別情報だけでなく、利用者Ｒの顔の撮像画像を使用することで、利用者Ｒ以外の他人によるなりすまし等を阻止することができ、この点でもセキュリティに優れる。
【0040】
取引装置１０（ＡＴＭ）は、認証ＯＫの通知を受け取った場合、確認のため取引内容を操作画面１０１に表示して利用者Ｒに通知する（Ｓ１９）。取引装置１０（ＡＴＭ）は、利用者Ｒの認証がなされた後に、取引情報に基づく取引内容を表示することになり、セキュリティが担保される。
利用者Ｒは、取引内容に間違いがないことを確認し、操作画面１０１に表示されたＯＫボタンを押下する（Ｓ２０）。取引装置１０（ＡＴＭ）に対する利用者Ｒの意識的な操作としては、この目視確認とボタン操作だけであるが、取引装置１０（ＡＴＭ）への接触による、種々の感染症への感染リスクをさらに低下させるためには、操作画面１０１中のボタン押下の代わりに、音声やジェスチャーによる入力操作とすることも考えられる。
利用者Ｒによる確認を受けて、取引装置１０（ＡＴＭ）は、事前予約された取引処理を実行する（Ｓ２１）。例えば、出金取引の場合であれば、利用者Ｒは、紙幣入出金ユニット１０５に用意された紙幣を受け取る（Ｓ２２）。
利用者Ｒは、取引内容に間違いがないことを確認し、操作画面１０１に表示されたＯＫボタンを押下する（Ｓ２０）。取引装置１０（ＡＴＭ）に対する利用者Ｒの意識的な操作としては、この目視確認とボタン操作だけであるが、取引装置１０（ＡＴＭ）への接触による、種々の感染症への感染リスクをさらに低下させるためには、操作画面１０１中のボタン押下の代わりに、音声やジェスチャーによる入力操作とすることも考えられる。
利用者Ｒによる確認を受けて、取引装置１０（ＡＴＭ）は、事前予約された取引処理を実行する（Ｓ２１）。例えば、出金取引の場合であれば、利用者Ｒは、紙幣入出金ユニット１０５に用意された紙幣を受け取る（Ｓ２２）。
【0041】
利用者Ｒが、紙幣を受け取り取引が全て完了したら、取引装置１０（ＡＴＭ）は、認証サーバ１２に対して取引完了を通知する（Ｓ２３）。認証サーバ１２は、取引装置１０（ＡＴＭ）からの取引完了通知を受けて、利用者Ｒの携帯端末装置１１に取引完了通知を送信する（Ｓ２４）。携帯端末装置１１は、取引完了通知を受け取ると、取引予約の状態を解除し、取引装置１０（ＡＴＭ）のＢＬＥビーコン探知の動作を停止する（Ｓ２５）。
【0042】
最後に、取引装置１０（ＡＴＭ）では、取引予約テーブル３１０をクリアして取引を終了する（Ｓ２６）。このとき、Ｓ２１で実際に取引した以外の情報も合わせ、取引予約テーブル３１０に記録された情報は全てクリアすることとする。これは、取引装置１０（ＡＴＭ）は、取得した複数の識別情報（この場合、ワンタイムパスワード）を記録し、特定した取引情報についての取引が終了したときは、記録した識別情報をすべてクリアする、と言うこともできる。
つまり、取引予約テーブル３１０に記録された取引が全てこの取引装置１０（ＡＴＭ）で実行されるとは限らないためであり（隣に並んだ取引装置１０（ＡＴＭ）で取引された可能性がある）、無用な情報を保持し続けることで取引装置１０（ＡＴＭ）の記憶領域を圧迫することを避けるためである。仮に次に並んでいた利用者Ｒの取引予約情報がテーブルに記録されていた場合においても、次の利用者Ｒの携帯端末装置１１は、事前予約した取引の完了通知を受け取るまではＢＬＥビーコン探知とワンタイムパスワード（OneTimePass）の送信とを繰り返すため、利用者Ｒが取引装置１０（ＡＴＭ）の前に来るまでの間に新しい取引予約テーブル３１０を作成して処理することが可能である。
つまり、取引予約テーブル３１０に記録された取引が全てこの取引装置１０（ＡＴＭ）で実行されるとは限らないためであり（隣に並んだ取引装置１０（ＡＴＭ）で取引された可能性がある）、無用な情報を保持し続けることで取引装置１０（ＡＴＭ）の記憶領域を圧迫することを避けるためである。仮に次に並んでいた利用者Ｒの取引予約情報がテーブルに記録されていた場合においても、次の利用者Ｒの携帯端末装置１１は、事前予約した取引の完了通知を受け取るまではＢＬＥビーコン探知とワンタイムパスワード（OneTimePass）の送信とを繰り返すため、利用者Ｒが取引装置１０（ＡＴＭ）の前に来るまでの間に新しい取引予約テーブル３１０を作成して処理することが可能である。
【0043】
なお、利用者Ｒの顔認証ができない場合（認証ＮＧ）の場合も生じ得る。認証ＮＧになる原因としては、取引予約を正しく完了できていなかった場合や、手ぶら取引サービスを利用していなかった場合などが考えられる。
取引装置１０（ＡＴＭ）は、利用者Ｒの認証ができなかったときは、タッチレス取引から、キャッシュカードを使用する通常取引に移行する。この場合、利用者Ｒの認証ができなくても、通常取引により取引を実行することができる。
取引装置１０（ＡＴＭ）は、利用者Ｒの認証ができなかったときは、タッチレス取引から、キャッシュカードを使用する通常取引に移行する。この場合、利用者Ｒの認証ができなくても、通常取引により取引を実行することができる。
【0044】
図８は、利用者Ｒの顔認証ができない場合（認証ＮＧ）に、取引装置１０で行う取引フローについて示したシーケンス図である。
図８で、Ｓ１１～Ｓ１６のフローは、図７と同様である。
Ｓ１６の後のＳ１７の顔認証で、利用者Ｒの顔認証ができない場合（認証ＮＧ）、認証サーバ１２は、認証ＮＧになった旨の通知を、取引装置１０（ＡＴＭ）に通知する。
取引装置１０（ＡＴＭ）は、認証ＮＧの通知を受け取ると、顔認証が失敗したことと従来の通常手順で取引を実行して欲しいことを、操作画面１０１に表示する（Ｓ３１）。利用者Ｒは、操作画面１０１を確認し、操作画面１０１に表示される通常取引ボタンを押下する（Ｓ３２）。この後、取引装置１０（ＡＴＭ）は、通常取引を実施する（Ｓ３３）。
そして、通常取引が完了した後のＳ３４～Ｓ３７のフローは、図７のＳ２３～Ｓ２６の処理と同様である。この場合も、取引装置１０（ＡＴＭ）は、取引が完了した時点で取引予約テーブル３１０をクリアする（Ｓ３７）。
図８で、Ｓ１１～Ｓ１６のフローは、図７と同様である。
Ｓ１６の後のＳ１７の顔認証で、利用者Ｒの顔認証ができない場合（認証ＮＧ）、認証サーバ１２は、認証ＮＧになった旨の通知を、取引装置１０（ＡＴＭ）に通知する。
取引装置１０（ＡＴＭ）は、認証ＮＧの通知を受け取ると、顔認証が失敗したことと従来の通常手順で取引を実行して欲しいことを、操作画面１０１に表示する（Ｓ３１）。利用者Ｒは、操作画面１０１を確認し、操作画面１０１に表示される通常取引ボタンを押下する（Ｓ３２）。この後、取引装置１０（ＡＴＭ）は、通常取引を実施する（Ｓ３３）。
そして、通常取引が完了した後のＳ３４～Ｓ３７のフローは、図７のＳ２３～Ｓ２６の処理と同様である。この場合も、取引装置１０（ＡＴＭ）は、取引が完了した時点で取引予約テーブル３１０をクリアする（Ｓ３７）。
【0045】
また、利用者Ｒは、事前予約をしていても、通常取引による取引をしたくなる場合がある。例えば、事前予約した取引内容とは異なる取引が必要になったときなどである。事前予約した取引内容とは異なる取引は、例えば、取引金額の変更があったときなどが該当する。
【0046】
図９は、事前予約とは異なる取引を行う際に、取引装置１０で行う取引フローについて示したシーケンス図である。
図９で、Ｓ１１～Ｓ１８のフローは、図７と同様である。
Ｓ１８の後のＳ１９で、確認のため取引内容を操作画面１０１に表示して利用者Ｒに通知するとき（Ｓ１９）、利用者Ｒは、キャンセルボタンを押下する（Ｓ４１）ことで、事前予約した取引を変更できる。そして、取引装置１０（ＡＴＭ）は、通常取引画面に遷移する（Ｓ４２）。この後、取引装置１０（ＡＴＭ）は、通常取引を実施する。つまり、取引装置１０（ＡＴＭ）は、表示された取引内容を、利用者Ｒが承認したときに取引情報に基づく処理を行い、利用者Ｒが承認しなかったときは通常取引に移行する。これにより、事前予約した取引内容とは異なる取引が必要になったときでも取引が可能となる。
Ｓ４３～Ｓ４７のフローは、図８のＳ３３～Ｓ３７の処理と同様である。の場合も、取引装置１０（ＡＴＭ）は、取引が完了した時点で取引予約テーブル３１０をクリアする（Ｓ４７）。
図９で、Ｓ１１～Ｓ１８のフローは、図７と同様である。
Ｓ１８の後のＳ１９で、確認のため取引内容を操作画面１０１に表示して利用者Ｒに通知するとき（Ｓ１９）、利用者Ｒは、キャンセルボタンを押下する（Ｓ４１）ことで、事前予約した取引を変更できる。そして、取引装置１０（ＡＴＭ）は、通常取引画面に遷移する（Ｓ４２）。この後、取引装置１０（ＡＴＭ）は、通常取引を実施する。つまり、取引装置１０（ＡＴＭ）は、表示された取引内容を、利用者Ｒが承認したときに取引情報に基づく処理を行い、利用者Ｒが承認しなかったときは通常取引に移行する。これにより、事前予約した取引内容とは異なる取引が必要になったときでも取引が可能となる。
Ｓ４３～Ｓ４７のフローは、図８のＳ３３～Ｓ３７の処理と同様である。の場合も、取引装置１０（ＡＴＭ）は、取引が完了した時点で取引予約テーブル３１０をクリアする（Ｓ４７）。
【0047】
図１０（ａ）～（ｄ）は、図７～図９の取引フローで、操作画面１０１に表示される画面について示した図である。
このうち、図１０（ａ）は、図７のＳ１７の顔認証を行っているときに、操作画面１０１に表示される顔認証中画面である。この場合、操作画面１０１には、手ぶら取引のための顔認証が実施中である旨のメッセージＭｅ２が表示される。また、操作画面１０１には、手ぶら取引サービスを利用しない場合は、キャンセルボタンＢｔ１を押すことを促すメッセージＭｅ３が表示される。
このうち、図１０（ａ）は、図７のＳ１７の顔認証を行っているときに、操作画面１０１に表示される顔認証中画面である。この場合、操作画面１０１には、手ぶら取引のための顔認証が実施中である旨のメッセージＭｅ２が表示される。また、操作画面１０１には、手ぶら取引サービスを利用しない場合は、キャンセルボタンＢｔ１を押すことを促すメッセージＭｅ３が表示される。
【0048】
【0049】
一方、図１０（ａ）の画面で、利用者ＲがキャンセルボタンＢｔ１を押下せず、顔認証ＯＫの場合、図７のＳ１９で説明したように、操作画面１０１に確認のための取引内容を表示して、利用者Ｒに通知する。図１０（ｃ）は、この場合に表示される取引内容確認画面であり、取引内容Ｍｅ４について表示されるとともに、確認ボタンＢｔ２およびキャンセルボタンＢｔ３が表示される。そして、利用者Ｒが、確認ボタンＢｔ２を押下した場合は、図７のＳ２１で説明したように、事前予約された取引処理を実行する。対して、利用者Ｒが、キャンセルボタンＢｔ３を押下した場合は、図９のＳ４１の処理となり、図９のＳ４２で説明したように、通常取引画面に遷移する。即ち、図１０（ｂ）の画面に遷移する。
【0050】
また、図１０（ａ）の画面で、顔認証ＮＧの場合、図８のＳ３１で説明したように、顔認証が失敗したことと従来の通常手順で取引を実行して欲しいことを、操作画面１０１に表示する。図１０（ｄ）は、この場合に表示される顔認証ＮＧ画面であり、顔認証が失敗したことと従来の通常手順で取引を実行して欲しいことを示すメッセージＭｅ５が表示される。そして、利用者Ｒが、通常取引ボタンＢｔ４を押下した場合は、図８のＳ３２の処理となり、図８のＳ３３で説明したように、通常取引が実施される。即ち、図１０（ｂ）の画面に遷移する。
【0051】
＜データ構造の説明＞
次に、取引システム１で使用するデータが記録されるテーブルのデータ構造について説明する。
図１１は、認証情報テーブル２１０について示した図である。
図２で説明したように、認証情報テーブル２１０は、認証サーバ１２の記憶部２０３に格納され、利用者Ｒを認証するための情報を含む。
図示するように、認証情報テーブル２１０は、利用者Ｒを認証するための情報として、利用者Ｒの、氏名、口座番号、契約番号、住所、電話番号、顔認証データを含む。このうち契約番号は、手ぶら取引サービスについての契約番号である。
次に、取引システム１で使用するデータが記録されるテーブルのデータ構造について説明する。
図１１は、認証情報テーブル２１０について示した図である。
図２で説明したように、認証情報テーブル２１０は、認証サーバ１２の記憶部２０３に格納され、利用者Ｒを認証するための情報を含む。
図示するように、認証情報テーブル２１０は、利用者Ｒを認証するための情報として、利用者Ｒの、氏名、口座番号、契約番号、住所、電話番号、顔認証データを含む。このうち契約番号は、手ぶら取引サービスについての契約番号である。
【0052】
図１２、図１３は、取引予約テーブル３１０について示した図である。
このうち、図１２は、取引を実行中の取引予約テーブル３１０の状態を示し、図１３は、取引を特定したときの取引予約テーブル３１０の状態を示す。
図２で説明したように、取引予約テーブル３１０は、取引装置１０のＡＴＭ制御部１０６に格納され、処理内容に対し付与されたワンタイムパスワード等の識別情報を含む。
図示するように、取引予約テーブル３１０は、Ｎｏ．、予約番号、口座番号、取引種別、金額、OneTimePass、処理状況を含む。
このうち、図１２は、取引を実行中の取引予約テーブル３１０の状態を示し、図１３は、取引を特定したときの取引予約テーブル３１０の状態を示す。
図２で説明したように、取引予約テーブル３１０は、取引装置１０のＡＴＭ制御部１０６に格納され、処理内容に対し付与されたワンタイムパスワード等の識別情報を含む。
図示するように、取引予約テーブル３１０は、Ｎｏ．、予約番号、口座番号、取引種別、金額、OneTimePass、処理状況を含む。
【0053】
Ｎｏ．は、取引予約テーブル３１０中の番号であり、受け付け順に付与される。
予約番号は、取引の予約の際に認証サーバ１２から付与される番号である。
口座番号は、取引の予約の際に入力される利用者Ｒの口座番号である。
取引種別は、取引の予約の際に入力される入金／出金などの種別を表すデータである。
金額は、取引金額である。
OneTimePassは、携帯端末装置１１から送信されるワンタイムパスワードのデータである。
処理状況は、取引予約テーブル３１０に記録された取引の状態を示す。処理状況は、受付、破棄の２つの属性の何れかになる。
予約番号は、取引の予約の際に認証サーバ１２から付与される番号である。
口座番号は、取引の予約の際に入力される利用者Ｒの口座番号である。
取引種別は、取引の予約の際に入力される入金／出金などの種別を表すデータである。
金額は、取引金額である。
OneTimePassは、携帯端末装置１１から送信されるワンタイムパスワードのデータである。
処理状況は、取引予約テーブル３１０に記録された取引の状態を示す。処理状況は、受付、破棄の２つの属性の何れかになる。
【0054】
図示する取引予約テーブル３１０は、通常取引およびタッチレス取引（手ぶら取引）の双方について予約された取引の一覧である。この場合、Ｎｏ.１、２、４、６は、通常取引であり、Ｎｏ．３、５は、タッチレス取引（手ぶら取引）である。タッチレス取引（手ぶら取引）の場合、取引予約テーブル３１０には、携帯端末装置１１から送信されたワンタイムパスワードのデータが記録されるが、口座番号、取引種別、金額について記録されない。
【0055】
ここでは、図１３に示すように、Ｎｏ．３のタッチレス取引（手ぶら取引）が受け付けられた場合を示している。そして、上述したように、取引が終了すると、図示する取引予約テーブル３１０の内容は、全てクリアされる。
【0056】
以上説明した取引装置１０で、ＡＴＭ制御部１０６は、以下の（１）～（４）の機能部を有すると考えられる。
（１）利用者Ｒが所持する携帯端末装置１１から、利用者Ｒが予め登録先（この場合、認証サーバ１２）に登録した取引情報に対し発行された識別情報（この場合、ワンタイムパスワード）を取得する識別情報取得部
（２）利用者Ｒを認証するための情報である認証情報（この場合、カメラ１０９により撮像された撮像画像）を取得する認証情報取得部
（３）識別情報および認証情報を基に登録先が利用者Ｒを認証したときに、登録先から取引情報を取得する取引情報取得部
（４）取得した取引情報に基づく処理を行う処理部
（１）利用者Ｒが所持する携帯端末装置１１から、利用者Ｒが予め登録先（この場合、認証サーバ１２）に登録した取引情報に対し発行された識別情報（この場合、ワンタイムパスワード）を取得する識別情報取得部
（２）利用者Ｒを認証するための情報である認証情報（この場合、カメラ１０９により撮像された撮像画像）を取得する認証情報取得部
（３）識別情報および認証情報を基に登録先が利用者Ｒを認証したときに、登録先から取引情報を取得する取引情報取得部
（４）取得した取引情報に基づく処理を行う処理部
【0057】
以上説明した取引装置１０によれば、携帯端末装置１１を利用して取引を行う際に、携帯端末装置１１から取引装置１０に、生体情報などの認証情報や取引情報を送信しておらず、セキュリティに優れる。
【0058】
また、従来の携帯端末装置を利用したカードレス取引では、ＡＴＭに入力していた取引情報を携帯端末装置側に入力するが、ＡＴＭ利用時に入力しなければならない情報量には違いが無い。その上、確実な本人確認を実施するために、ワンタイムパスワードなど、従来の取引では使用していなかった情報や手順が追加されている例があり、取引全体としての手間は、従来と同等か、または増えていると言える。
そして、キャッシュカードが不要になった代わりに携帯端末装置の操作が必要である上、全ての入力操作が携帯端末装置側のみで完了するわけではなく、カードレス取引の選択ボタンの押下や取引内容確認のためのボタン押下など、ＡＴＭ側への操作も一定数残っているため、近年社会的にも注目度の高い、衛生面での懸念（ＡＴＭ画面に触れることによるウィルス感染リスクなど）が払拭されていない。
そして、キャッシュカードが不要になった代わりに携帯端末装置の操作が必要である上、全ての入力操作が携帯端末装置側のみで完了するわけではなく、カードレス取引の選択ボタンの押下や取引内容確認のためのボタン押下など、ＡＴＭ側への操作も一定数残っているため、近年社会的にも注目度の高い、衛生面での懸念（ＡＴＭ画面に触れることによるウィルス感染リスクなど）が払拭されていない。
【0059】
以上説明した取引装置１０によれば、携帯端末装置１１が、ＢＬＥビーコン等の無線により取引装置１０を検知したあと、携帯端末装置１１から取引装置１０へのデータ送信は、ワンタイムパスワード等の識別情報を送信する１回だけですみ、従来の取引よりも処理フローが簡潔である。つまり、従来は、ＱＲコードを読み込み、暗証番号を入れるなどの操作が携帯端末装置１１で必要であり、取引装置１０との間で操作が交互に何回か繰り返されるため、通常のキャッシュカードでの取引よりも処理が長くなる。対して、本実施の形態ではそのようなことはない。よって、本実施の形態では、取引を効率よく速やかに実行可能となる。
【0060】
また、特に、識別情報としてワンタイムパスワードを使う場合、取引装置１０の前に来た段階で、携帯端末装置１１を取り出すことなく取引装置１０との取引を実現できるため、操作がより簡単になる。よって、利用者ＲがＡＴＭ等の操作を意識することなく、いわば自動的に取引を完了させることができる。さらに、衛生面での懸念も少ない。
【0061】
以上説明した取引装置１０は、ＡＴＭであったが、これに限られるものではない。例えば、セルフレジなどの決済端末の場合も適用が可能である。
また、鉄道の改札、船舶の改札、飛行機のチェックインカウンターで、以上説明した取引装置１０を適用することで、きっぷ、乗船券、搭乗券を使用することなく、手続きを完了させ通過することが可能である。この場合、取引情報は、鉄道の乗車区間、船舶の乗船区間、飛行機の搭乗区間、料金などである。また、識別情報は、同様に、ワンタイムパスワードを使用することができる。さらに、認証情報は、同様に利用者Ｒの顔の撮像画像を使用することができる。またさらに、取引情報に基づく処理は、これらの乗り物に乗るための手続きである。そして、通常取引は、紙のきっぷや紙の搭乗券を利用して、これらの乗り物に乗る手続きである。
また、鉄道の改札、船舶の改札、飛行機のチェックインカウンターで、以上説明した取引装置１０を適用することで、きっぷ、乗船券、搭乗券を使用することなく、手続きを完了させ通過することが可能である。この場合、取引情報は、鉄道の乗車区間、船舶の乗船区間、飛行機の搭乗区間、料金などである。また、識別情報は、同様に、ワンタイムパスワードを使用することができる。さらに、認証情報は、同様に利用者Ｒの顔の撮像画像を使用することができる。またさらに、取引情報に基づく処理は、これらの乗り物に乗るための手続きである。そして、通常取引は、紙のきっぷや紙の搭乗券を利用して、これらの乗り物に乗る手続きである。
【0062】
＜取引方法の説明＞
以上説明を行った取引装置１０が行う処理は、ソフトウェアとハードウェア資源とが協働することにより実現される。即ち、取引装置１０に設けられたコンピュータ内部のプロセッサが、上述した各機能を実現するソフトウェアをメモリにロードして実行し、これらの各機能を実現させる。
以上説明を行った取引装置１０が行う処理は、ソフトウェアとハードウェア資源とが協働することにより実現される。即ち、取引装置１０に設けられたコンピュータ内部のプロセッサが、上述した各機能を実現するソフトウェアをメモリにロードして実行し、これらの各機能を実現させる。
【0063】
よって、取引装置１０が行う処理は、プロセッサがメモリに記録されたソフトウェアを実行することにより、利用者が所持する携帯端末装置から、利用者が予め登録先に登録した取引情報に対し発行された識別情報を取得し、利用者を認証するための情報である認証情報を取得し、識別情報および認証情報を基に登録先が利用者を認証したときに、登録先から取引情報を取得し、取得した取引情報に基づく処理を行う、取引方法と捉えることができる。
【0064】
以上、本実施の形態について説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、種々の変更または改良を加えたものも、本発明の技術的範囲に含まれることは、特許請求の範囲の記載から明らかである。
【符号の説明】
【0065】
１…取引システム、１０…取引装置、１１…携帯端末装置、１２…認証サーバ、１０１…操作画面、１０２…カードリーダ、１０３…レシートプリンタ、１０４…ＰＩＮ入力部、１０５…紙幣入出金ユニット、１０６…ＡＴＭ制御部、１０７…ＢＬＥ受信機、１０８…近接センサ、１０９…カメラ、２１０…認証情報テーブル、３１０…取引予約テーブル、Ｒ…利用者
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】