特開 2024-37040 ホストコンピュータ、自動取引システム、認証方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024037040

(43)【公開日】2024-03-18

(54)【発明の名称】ホストコンピュータ、自動取引システム、認証方法、及びプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20240311BHJP

   G07F 19/00 20060101ALI20240311BHJP

   G06Q 50/10 20120101ALI20240311BHJP

   G06Q 20/18 20120101ALI20240311BHJP

   G06Q 20/38 20120101ALI20240311BHJP

【ＦＩ】

G06F21/31

G07F19/00

G06Q50/10

G06Q20/18

G06Q20/38 310

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2022141673

(22)【出願日】2022-09-06

(71)【出願人】

【識別番号】000237639

【氏名又は名称】富士通フロンテック株式会社

(74)【代理人】

【識別番号】110004185

【氏名又は名称】インフォート弁理士法人

(74)【代理人】

【識別番号】100121083

【弁理士】

【氏名又は名称】青木 宏義

(74)【代理人】

【識別番号】100138391

【弁理士】

【氏名又は名称】天田 昌行

(74)【代理人】

【識別番号】100074099

【弁理士】

【氏名又は名称】大菅 義之

(72)【発明者】

【氏名】岩田 博幸

【テーマコード（参考）】

3E141

5L049

5L055

【Ｆターム（参考）】

3E141AA04

3E141BA07

3E141CA02

3E141CA14

3E141CB04

3E141DA02

3E141DA03

5L049CC17

5L055AA38

5L055AA73

(57)【要約】

【課題】顧客の利用頻度が高い自動取引装置が設置された地域以外に設置された自動取引装置が利用される場合に、顧客に対する追加の認証処理を実行させる仕組みを実現する。
【解決手段】ホストコンピュータは、顧客が利用する自動取引装置の設置位置を特定する第１の特定部と、顧客の利用頻度が高い自動取引装置の設置地域を特定する第２の特定部と、第１の特定部により特定された設置位置が第２の特定部により特定された設置地域に含まれるか否かを判定する判定部と、判定部により含まれないと判定された場合に顧客に対する追加の認証処理を実行させる追加認証処理実行部とを備える。
【選択図】図２

【特許請求の範囲】

【請求項1】

顧客が利用する自動取引装置の設置位置を特定する第１の特定部と、
前記顧客の利用頻度が高い自動取引装置の設置地域を特定する第２の特定部と、
前記第１の特定部により特定された設置位置が前記第２の特定部により特定された設置地域に含まれるか否かを判定する判定部と、
前記判定部により含まれないと判定された場合に前記顧客に対する追加の認証処理を実行させる追加認証処理実行部と、
を備えることを特徴とするホストコンピュータ。

【請求項2】

前記第１の特定部は、前記設置位置の特定を、前記顧客が利用する自動取引装置から取得された当該自動取引装置の設置位置を示す設置位置情報に基づいて行う、
ことを特徴とする請求項１記載のホストコンピュータ。

【請求項3】

前記第１の特定部は、前記設置位置の特定を、前記顧客が利用する自動取引装置から取得された当該自動取引装置の識別情報と、各自動取引装置の設置位置を示す設置位置情報とに基づいて行う、
ことを特徴とする請求項１記載のホストコンピュータ。

【請求項4】

前記設置位置情報は、前記ホストコンピュータが備える記憶部、又は、前記ホストコンピュータの外部の記憶装置に記憶される、
ことを特徴とする請求項３記載のホストコンピュータ。

【請求項5】

前記第２の特定部は、前記設置地域の特定を、前記顧客が利用する自動取引装置から取得された前記顧客の識別情報と、各顧客の利用頻度が高い自動取引装置の設置地域を示す利用地域情報とに基づいて行う、
ことを特徴とする請求項１記載のホストコンピュータ。

【請求項6】

前記各顧客の利用頻度が高い自動取引装置の設置地域は、前記各顧客が過去に利用した自動取引装置の設置位置に基づいて決定される、
ことを特徴とする請求項５記載のホストコンピュータ。

【請求項7】

前記利用地域情報は、前記ホストコンピュータが備える記憶部、又は、前記ホストコンピュータの外部の記憶装置に記憶される、
ことを特徴とする請求項５又は６記載のホストコンピュータ。

【請求項8】

前記追加の認証処理は、ワンタイムパスワード認証処理及び生体認証処理の一方又は両方を含む、
ことを特徴とする請求項１記載のホストコンピュータ。

【請求項9】

複数の自動取引装置とホストコンピュータとを含む自動取引システムであって、
前記ホストコンピュータは、
顧客が利用する前記自動取引装置の設置位置を特定する第１の特定部と、
前記顧客の利用頻度が高い前記自動取引装置の設置地域を特定する第２の特定部と、
前記第１の特定部により特定された設置位置が前記第２の特定部により特定された設置地域に含まれるか否かを判定する判定部と、
前記判定部により含まれないと判定された場合に前記顧客に対する追加の認証処理を実行させる追加認証処理実行部と、
を備えることを特徴とする自動取引システム。

【請求項10】

顧客が利用する自動取引装置の設置位置を特定し、
前記顧客の利用頻度が高い自動取引装置の設置地域を特定し、
特定した前記設置位置が、特定した前記設置地域に含まれるか否かを判定し、
含まれないと判定した場合に前記顧客に対する追加の認証処理を実行させる、
処理をホストコンピュータが実行することを特徴とする認証方法。

【請求項11】

顧客が利用する自動取引装置の設置位置を特定し、
前記顧客の利用頻度が高い自動取引装置の設置地域を特定し、
特定した前記設置位置が、特定した前記設置地域に含まれるか否かを判定し、
含まれないと判定した場合に前記顧客に対する追加の認証処理を実行させる、
処理をホストコンピュータに実行させることを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ホストコンピュータ、自動取引システム、認証方法、及びプログラムに関する。

【背景技術】

【0002】

従来、銀行等の金融機関の店舗やコンビニエンスストア等には、ＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）等の自動取引装置が設置されている。このような自動取引装置を含む自動取引システムでは、なりすましによる自動取引装置での不正な取引を防止する観点から、様々な仕組みが採用されている。例えば、顧客が利用地域を予め登録しておくことで、登録された利用地域以外に設置された自動取引装置の利用が不可とされる仕組み（例えば特許文献１、２参照）や、顧客が取引条件（取引店、取引時間、取引金額等）と第２パスワードとを予め登録しておくことで、取引条件以外の取引では第２パスワードの入力が要求される仕組み（例えば特許文献３参照）や、顧客が利用条件（利用時間帯、利用可能な自動取引装置の位置等）を予め登録しておくことで、利用条件を満たさない場合には自動取引装置の利用が不可とされる仕組み（例えば特許文献４参照）や、使用されるキャッシュカードの種類（磁気ストライプカード、ＩＣカード、生体認証情報登録済ＩＣカード等）に応じて取引限度額を変更する仕組み等が採用されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００７－９４８７４号公報

【特許文献2】特開２００６－３９７２９号公報

【特許文献3】国際公開第０２／７５６７６号

【特許文献4】特開２００７－８６９６７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来においては、顧客が普段よく利用するような利用頻度の高い自動取引装置が設置された地域以外に設置された自動取引装置が利用される場合に、顧客に対する追加の認証処理を実行させる仕組みは存在しない。

【0005】

本発明は、上記実情に鑑み、顧客の利用頻度が高い自動取引装置が設置された地域以外に設置された自動取引装置が利用される場合に、顧客に対する追加の認証処理を実行させる仕組みを実現することができるホストコンピュータ、自動取引システム、認証方法、及びプログラムを提供することを目的とする。

【課題を解決するための手段】

【0006】

装置の一観点は、顧客が利用する自動取引装置の設置位置を特定する第１の特定部と、前記顧客の利用頻度が高い自動取引装置の設置地域を特定する第２の特定部と、前記第１の特定部により特定された設置位置が前記第２の特定部により特定された設置地域に含まれるか否かを判定する判定部と、前記判定部により含まれないと判定された場合に前記顧客に対する追加の認証処理を実行させる追加認証処理実行部と、を備えるホストコンピュータである。

【0007】

システムの一観点は、複数の自動取引装置とホストコンピュータとを含む自動取引システムであって、前記ホストコンピュータは、顧客が利用する前記自動取引装置の設置位置を特定する第１の特定部と、前記顧客の利用頻度が高い前記自動取引装置の設置地域を特定する第２の特定部と、前記第１の特定部により特定された設置位置が前記第２の特定部により特定された設置地域に含まれるか否かを判定する判定部と、前記判定部により含まれないと判定された場合に前記顧客に対する追加の認証処理を実行させる追加認証処理実行部と、を備える。

【0008】

方法の一観点は、顧客が利用する自動取引装置の設置位置を特定し、前記顧客の利用頻度が高い自動取引装置の設置地域を特定し、特定した前記設置位置が、特定した前記設置地域に含まれるか否かを判定し、含まれないと判定した場合に前記顧客に対する追加の認証処理を実行させる、処理をホストコンピュータが実行する認証方法である。

【0009】

プログラムの一観点は、顧客が利用する自動取引装置の設置位置を特定し、前記顧客の利用頻度が高い自動取引装置の設置地域を特定し、特定した前記設置位置が、特定した前記設置地域に含まれるか否かを判定し、含まれないと判定した場合に前記顧客に対する追加の認証処理を実行させる、処理をホストコンピュータに実行させるプログラムである。

【発明の効果】

【0010】

本発明によれば、顧客の利用頻度が高い自動取引装置が設置された地域以外に設置された自動取引装置が利用される場合に、顧客に対する追加の認証処理を実行させる仕組みを実現することができる。

【図面の簡単な説明】

【0011】

【図1】一実施の形態に係る自動取引システムの構成を例示する図である。

【図2】一実施の形態に係るホストコンピュータの追加認証処理を実行させる機能に係る機能構成を例示する図である。

【図3】一実施の形態に係るホストコンピュータのハードウェア構成を例示する図である。

【図4】一実施の形態に係る自動取引装置の外観構成を例示する図である。

【図5】一実施の形態に係る自動取引装置のハードウェア構成を例示する図である。

【図6】一実施の形態に係る自動取引システムにおいて実行される処理の流れを例示するフローチャートである。

【発明を実施するための形態】

【0012】

以下、図面を参照しながら本発明の実施の形態について説明する。

【0013】

図１は、一実施の形態に係る自動取引システムの構成を例示する図である。図１に例示した自動取引システム１は、複数の自動取引装置１０とホストコンピュータ２０を含む。複数の自動取引装置１０とホストコンピュータ２０はネットワーク３０に接続され、各自動取引装置１０とホストコンピュータ２０はネットワーク３０を介して通信可能である。ネットワーク３０は、インターネットを含む。

【0014】

なお、自動取引システム１は、ホストコンピュータ２０に直接接続された記憶装置４０、又は、ホストコンピュータ２０と通信可能にネットワーク３０に接続された記憶装置４０を更に含んでもよい。記憶装置４０は、例えばデータベースである。

【0015】

自動取引装置１０は、例えばＡＴＭであり、銀行等の金融機関の店舗やコンビニエンスストア等に設置されている。自動取引装置１０は、顧客（利用者）の入力操作に応じて、ホストコンピュータ２０と連携しながら各種の取引処理（入金、出金等の取引処理）を実行する。ホストコンピュータ２０は、その取引処理の際に、顧客が利用する自動取引装置１０の設置位置が、その顧客の利用頻度が高い自動取引装置の設置地域に含まれない場合は、その顧客に対する追加の認証処理を実行させる。例えば、追加の認証処理として、ワンタイムパスワード認証処理を実行させる場合は、そのワンタイムパスワード認証処理が顧客の携帯型情報端末（例えばスマートフォン）５０とインターネットバンキングシステム６０を介して実行される。なお、インターネットバンキングシステム６０はネットワーク３０に接続され、顧客の携帯型情報端末５０は無線によりネットワーク３０に接続され、インターネットバンキングシステム６０とホストコンピュータ２０や、インターネットバンキングシステム６０と顧客の携帯型情報端末５０は、ネットワーク３０を介して通信可能である。

【0016】

図２は、一実施の形態に係るホストコンピュータの追加認証処理を実行させる機能に係る機能構成を例示する図である。図２に例示したホストコンピュータ２０は、第１の特定部２１、第２の特定部２２、判定部２３、追加認証処理実行部２４、及び記憶部２５を含む。

【0017】

第１の特定部２１は、顧客が利用する自動取引装置１０の設置位置を特定する。第２の特定部２２は、顧客の利用頻度が高い自動取引装置１０の設置地域を特定する。判定部２３は、第１の特定部２１により特定された設置位置が第２の特定部２２により特定された設置地域に含まれるか否かを判定する。追加認証処理実行部２４は、判定部２３により含まれないと判定された場合に、顧客に対する追加の認証処理を実行させる。

【0018】

第１の特定部２１は、設置位置の特定を、顧客が利用する自動取引装置１０から取得された当該自動取引装置１０の設置位置（例えば住所）を示す設置位置情報に基づいて行うようにしてもよい。あるいは、第１の特定部２１は、設置位置の特定を、顧客が利用する自動取引装置１０から取得された当該自動取引装置１０の識別情報（例えば装置ＩＤ）と、各自動取引装置１０の設置位置（例えば住所）を示す設置位置情報とに基づいて行うようにしてもよい。このときの設置位置情報は、例えば、自動取引装置１０毎に、自動取引装置１０の識別情報と自動取引装置１０の設置位置を示す情報とを有する。このような設置位置情報は、記憶部２５に記憶されていてもよいし、ホストコンピュータ２０の外部の記憶装置４０（図１参照）に記憶されていてもよい。

【0019】

第２の特定部２２は、設置地域の特定を、顧客が利用する自動取引装置１０から取得された顧客の識別情報（例えばカード番号や通帳番号）と、各顧客の利用頻度が高い自動取引装置１０の設置地域を示す利用地域情報とに基づいて行うようにしてもよい。利用地域情報は、例えば、顧客毎に、顧客の識別情報と顧客の利用頻度が高い自動取引装置１０の設置地域を示す情報とを有する。このような利用地域情報は、記憶部２５に記憶されていてもよいし、ホストコンピュータ２０の外部の記憶装置４０（図１参照）に記憶されていてもよい。

【0020】

利用地域情報に示される、各顧客の利用頻度が高い自動取引装置１０の設置地域は、各顧客が過去に利用した自動取引装置１０の設置位置に基づいて決定されてもよい。例えば、各顧客の利用頻度が高い自動取引装置１０の設置地域は、各顧客についての過去（又は過去所定期間内）に利用した自動取引装置１０の設置位置を含む地域とされてもよいし、各顧客についての過去（又は過去所定期間内）に所定回数以上利用した自動取引装置１０の設置位置を含む地域とされてもよいし、各顧客についての過去（又は過去所定期間内）に最も利用した自動取引装置１０の設置位置を含む地域とされてもよい。この場合、各顧客の利用頻度が高い自動取引装置１０の設置地域は、１つに限らず複数であってもよい。また、各顧客の利用頻度が高い自動取引装置１０の設置地域は、市区町村等の地名で区切られる範囲の地域であってもよいし、特定の大きさの範囲（矩形範囲や円形範囲等）の地域であってもよい。このような各顧客の利用頻度が高い自動取引装置１０の設置地域の決定や、利用地域情報の生成、更新は、例えば、各顧客の自動取引装置１０の利用履歴を示す利用履歴情報に基づいて、ホストコンピュータ２０が行うようにしてもよい。利用履歴情報は、例えば、自動取引装置１０が顧客により利用される度に、その利用日時を示す情報と、その顧客の識別情報と、その自動取引装置１０の設置位置を示す情報とが登録されるものであってもよい。利用履歴情報の生成、更新は、ホストコンピュータ２０が行うようにしてもよい。このような利用履歴情報は、記憶部２５に記憶されていてもよいし、ホストコンピュータ２０の外部の記憶装置４０（図１参照）に記憶されていてもよい。

【0021】

追加認証処理実行部２４が実行させる追加の認証処理は、ワンタイムパスワード認証処理及び生体認証処理の一方又は両方を含んでもよい。但し、追加の認証処理は、これらに限定されるものではない。

【0022】

図３は、一実施の形態に係るホストコンピュータのハードウェア構成を例示する図である。図３に例示したホストコンピュータ２０は、プロセッサ２０１、メモリ２０２、入力装置２０３、出力装置２０４、記憶装置２０５、可搬型記憶媒体駆動装置２０６、及び通信インタフェース２０７を備え、それらはバス２０８で相互に接続されている。

【0023】

プロセッサ２０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を含んで構成され、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムやアプリケーションプログラムを実行することにより各種の処理を行う。

【0024】

メモリ２０２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）及びＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）を含む。ＲＡＭには、プロセッサ２０１が実行するプログラムの一部等が一時的に格納される。また、ＲＡＭは、プロセッサ２０１の作業用記憶領域としても使用される。ＲＯＭには、プロセッサ２０１が実行するプログラムやプログラムの実行に必要な各種データ等が記憶される。

【0025】

入力装置２０３は、利用者（管理者等）の各種入力を受け付ける装置であり、キーボード、マウス、タッチパネル等である。出力装置２０４は、表示装置（例えばＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ））等である。

【0026】

記憶装置２０５は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、又はＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等である。可搬型記憶媒体駆動装置２０６は、可搬型記憶媒体２０６ａを駆動し、その記憶内容にアクセスする。可搬型記憶媒体２０６ａは、メモリデバイス、フレキシブルディスク、光ディスク、光磁気ディスク等であり、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、ブルーレイディスク、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ等も含まれる。

【0027】

通信インタフェース２０７は、ネットワーク３０に接続され、当該ネットワーク３０を介して外部装置（自動取引装置１０、インターネットバンキングシステム６０等）と通信を行う。

【0028】

なお、プロセッサ２０１が実行するプログラムやプログラムの実行に必要な各種データは、メモリ２０２のＲＯＭに限らず、メモリ２０２のＲＯＭ、記憶装置２０５、及び可搬型記憶媒体２０６ａのうちの１つ以上に記憶されてもよい。また、プロセッサ２０１が実行するプログラムやプログラムの実行に必要な各種データは、外部装置からネットワーク３０を介して、記憶装置２０５及び可搬型記憶媒体２０６ａの一方又は両方に記憶されてもよい。

【0029】

ホストコンピュータ２０は、図３に例示したものに限らず、図３に例示した各構成要素を１つ又は複数備えて構成されてもよいし、一部の構成要素を備えずに構成されてもよい。例えば、１つのプロセッサ２０１に限らず、複数のプロセッサを備えてもよい。

【0030】

また、ホストコンピュータ２０は、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェアを含んで構成されてもよい。例えば、プロセッサ２０１は、これらのハードウェアの少なくとも１つを用いて実装されてもよい。

【0031】

図３に例示したホストコンピュータ２０において、プロセッサ２０１は、第１の特定部２１、第２の特定部２２、判定部２３、及び追加認証処理実行部２４等に対応し、記憶装置２０５は、記憶部２５等に対応する。

【0032】

図４は、一実施の形態に係る自動取引装置の外観構成を例示する図である。図４に例示した自動取引装置１０は、通帳挿入排出部１１、カード挿入排出部１２、硬貨入出金部１３、紙幣入出金部１４、表示入力ユニット１５、及び生体認証処理ユニット１６を有する。

【0033】

通帳挿入排出部１１は、通帳の受け付け及び返却を行う。カード挿入排出部１２は、取引に使用されるカード（キャッシュカード等）の受け付け及び返却を行う。また、カード挿入排出部１２は、取引明細が印刷されたレシートの排出も行う。硬貨入出金部１３は、入金硬貨の受け付け及び出金硬貨の排出を行う。紙幣入出金部１４は、入金紙幣の受け付け及び出金紙幣の排出を行う。表示入力ユニット１５は、各種取引画面の表示や、顧客の入力操作の受け付けを行う。生体認証処理ユニット１６は、顧客の生体情報（例えば手のひらの静脈パターン情報）を読み取り、顧客の生体認証を行う。

【0034】

図５は、一実施の形態に係る自動取引装置のハードウェア構成を例示する図である。図５に例示した自動取引装置１０は、上述の表示入力ユニット１５及び生体認証処理ユニット１６の他、制御ユニット１１０、通帳処理ユニット１２１、カード処理ユニット１２２、硬貨処理ユニット１２３、及び紙幣処理ユニット１２４を備える。

【0035】

制御ユニット１１０は、プロセッサ１１１、ＲＡＭ１１２、通信インタフェース１１３、グラフィック処理ユニット１１４、記憶装置１１５、及び入出力インタフェース１１６を備え、それらはバス１１７で相互に接続されている。

【0036】

プロセッサ１１１は、ＣＰＵを含んで構成され、ＯＳのプログラムやアプリケーションプログラム等の各種のプログラムを実行することにより各種の処理を行う。ＲＡＭ１１２には、プロセッサ１１１が実行するプログラムの一部等が一時的に格納される。また、ＲＡＭ１１２は、プロセッサ１１１の作業用記憶領域としても使用される。

【0037】

通信インタフェース１１３は、ネットワーク３０に接続され、当該ネットワーク３０を介して外部装置（ホストコンピュータ２０等）と通信を行う。

【0038】

グラフィック処理ユニット１１４は、表示入力ユニット１５の表示装置１５ａと接続されており、プロセッサ１１１からの制御信号に従って、各種取引画面等を表示装置１５ａに表示させる。

【0039】

記憶装置１１５は、ＨＤＤ又はＳＳＤ等である。記憶装置１１５には、プロセッサ１１１により実行される各種のプログラムやプログラムの実行に必要な各種データ等が記憶される。

【0040】

入出力インタフェース１１６は、表示入力ユニット１５のタッチパネル１５ｂ、通帳処理ユニット１２１、カード処理ユニット１２２、硬貨処理ユニット１２３、紙幣処理ユニット１２４、及び生体認証処理ユニット１６と接続されている。なお、図示はしないが、可搬型記憶媒体への情報の書き込みや可搬型記憶媒体からの情報の読み出しが可能な可搬型記憶媒体インタフェースを自動取引装置１０が更に備えて、入出力インタフェース１１６が、可搬型記憶媒体インタフェースと更に接続されてもよい。

【0041】

入出力インタフェース１１６は、プロセッサ１１１からの制御信号を、タッチパネル１５ｂ、通帳処理ユニット１２１、カード処理ユニット１２２、硬貨処理ユニット１２３、紙幣処理ユニット１２４、及び生体認証処理ユニット１６に出力する。また、入出力インタフェース１１６は、タッチパネル１５ｂ、通帳処理ユニット１２１、カード処理ユニット１２２、硬貨処理ユニット１２３、紙幣処理ユニット１２４、及び生体認証処理ユニット１６からの信号をプロセッサ１１１に出力する。

【0042】

表示入力ユニット１５は、表示装置１５ａと当該表示装置１５ａ上に配置されたタッチパネル１５ｂとを備える。表示装置１５ａは、例えばＬＣＤであり、各種取引画面等を表示する。タッチパネル１５ｂは、当該タッチパネル１５ｂに対する入力操作を検出し、その検出結果に応じた信号をプロセッサ１１１に出力する。

【0043】

通帳処理ユニット１２１は、通帳を通帳挿入排出部１１から挿入、排出する。また、挿入された通帳が有する磁気ストライプに記録された情報（データ）の読み出しや、通帳記入等を行う。

【0044】

カード処理ユニット１２２は、カードをカード挿入排出部１２から挿入、排出する。また、挿入されたカードが有する磁気ストライプやＩＣチップに対する情報（データ）の読み出し及び書き込みを行う。また、カード処理ユニット１２２は、取引明細をレシートに印刷してカード挿入排出部１２から排出すること等も行う。

【0045】

硬貨処理ユニット１２３は、硬貨を硬貨入出金部１３から入出金する。また、入金硬貨の計数、鑑別や、出金硬貨の計数等を行う。紙幣処理ユニット１２４は、紙幣を紙幣入出金部１４から入出金する。また、入金紙幣の計数、鑑別や、出金紙幣の計数等を行う。

【0046】

生体認証処理ユニット１６は、上述のとおり、顧客の生体情報を読み取り、顧客の生体認証を行う。このときの生体認証は、例えば、読み取った顧客の生体情報と、カード挿入排出部１２に挿入されたＩＣキャッシュカードのＩＣチップに予め登録されている顧客の生体情報とを照合することで行われてもよい。あるいは、ホストコンピュータ２０と連携して行われてもよい。この場合は、読み取った顧客の生体情報がホストコンピュータ２０に送信され、ホストコンピュータ２０にて予め登録されている顧客の生体情報と照合されることで生体認証が行われてもよい。

【0047】

次に、図６を用いて、自動取引システム１において実行される処理について説明する。ここでは、顧客が自動取引装置１０を利用して出金取引を行う場合を例に説明する。

【0048】

図６は、一実施の形態に係る自動取引システムにおいて実行される処理の流れを例示するフローチャートである。図６に例示した処理では、まず、自動取引装置１０は、顧客のキャッシュカードを受け付ける（Ｓ１１）。これは、顧客がキャッシュカードをカード挿入排出部１２に挿入することで行われる。

【0049】

次に、自動取引装置１０は、顧客が行う取引として出金取引を選択する（Ｓ１２）。これは、表示入力ユニット１５に表示された取引選択画面において、顧客が出金取引を選択することで行われる。

【0050】

次に、自動取引装置１０は、顧客の暗証番号を受け付ける（Ｓ１３）。これは、表示入力ユニット１５に表示された暗証番号入力画面において、顧客が暗証番号を入力することで行われる。

【0051】

次に、自動取引装置１０は、出金金額を受け付ける（Ｓ１４）。これは、表示入力ユニット１５に表示された出金金額入力画面において、顧客が出金金額を入力することで行われる。

【0052】

次に、自動取引装置１０は、出金要求をホストコンピュータ２０に通知する（Ｓ１５）。このときの出金要求には、Ｓ１１で受け付けたキャッシュカードの磁気ストライプ又はＩＣチップから取得された顧客のカード番号と、Ｓ１３で受け付けた顧客の暗証番号と、Ｓ１４で受け付けた出金金額と、当該自動取引装置１０の住所とを示す情報が含まれる。ここで、顧客のカード番号を示す情報は、顧客の識別情報でもある。自動取引装置１０の住所を示す情報は、自動取引装置１０の設置位置を示す設置位置情報でもある。

【0053】

このような出金要求が通知されたホストコンピュータ２０は、まず、暗証番号認証処理を行う（Ｓ１６）。これは、出金要求に含まれる情報に示される顧客の暗証番号と、予め顧客情報に登録されている顧客の暗証番号とが一致するか否かを判定することで行われる。なお、顧客情報は、各顧客の氏名、住所、電話番号（携帯型情報端末５０の電話番号）、電子メールアドレス（携帯型情報端末５０で受信可能な電子メールアドレス）、カード番号、通帳番号、及び暗証番号等を示す情報と生体情報とを有し、例えば、記憶装置２０５（図３参照）又は記憶装置４０（図１参照）に記憶されている。Ｓ１６の暗証番号認証処理において、暗証番号が一致する場合は認証成功となり、不一致の場合は認証失敗となる。図示はしないが、認証失敗の場合は、自動取引装置１０に出金不可が通知され、顧客の出金取引が不可とされる。あるいは、認証失敗の場合は、Ｓ１３、Ｓ１５、及びＳ１６の処理が繰り返され、所定数回連続して認証失敗の場合に、自動取引装置１０に出金不可が通知され、顧客の出金取引が不可とされるようにしてもよい。

【0054】

一方、Ｓ１６の暗証番号認証処理において認証成功の場合、ホストコンピュータ２０は、Ｓ１５で自動取引装置１０から通知された出金要求に含まれる情報に示される自動取引装置１０の住所により当該自動取引装置１０の設置位置を特定する（Ｓ１７）。

【0055】

次に、ホストコンピュータ２０は、Ｓ１５で自動取引装置１０から通知された出金要求に含まれる情報に示される顧客のカード番号と、利用地域情報とに基づいて、顧客の利用頻度が高い自動取引装置１０の設置地域（高利用頻度地域）を特定する（Ｓ１８）。なお、利用地域情報は、顧客毎に、顧客の識別情報（カード番号）と顧客の利用頻度が高い自動取引装置１０の設置地域を示す情報とを有し、例えば、記憶装置２０５（図３参照）又は記憶装置４０（図１参照）に記憶されている。

【0056】

次に、ホストコンピュータ２０は、Ｓ１７で特定された設置位置が、Ｓ１８で特定された高利用頻度地域に含まれるか否かを判定する（Ｓ１９）。Ｓ１９の判定結果がＹＥＳの場合は、処理がＳ２６へ進む。

【0057】

一方、Ｓ１９の判定結果がＮＯの場合、ホストコンピュータ２０は、顧客に対する追加の認証処理を実行させるために、インターネットバンキングシステム６０に追加認証要求を通知する（Ｓ２０）。なお、インターネットバンキングシステム６０は、Ｓ１５で自動取引装置１０から通知された出金要求に含まれる情報に示される顧客のカード番号のキャッシュカードを発行した金融機関のインターネットバンキングシステムである。追加認証要求には、顧客の携帯型情報端末５０の電話番号（又は顧客の携帯型情報端末５０で受信可能な電子メールアドレス）を示す情報が含まれる。顧客の電話番号（又は電子メールアドレス）は、出金要求に含まれる情報に示されるカード番号と、顧客情報とに基づいて特定される。

【0058】

このような追加認証要求が通知されたインターネットバンキングシステム６０は、ワンタイムパスワードを発行して、そのワンタイムパスワードを顧客の携帯型情報端末５０に通知する（Ｓ２１）。このときに通知されるワンタイムパスワードは、追加認証要求に含まれる情報に示される電話番号宛にＳＭＳ（ｓｈｏｒｔ ｍｅｓｓａｇｅ ｓｅｒｖｉｃｅ）で通知される（又は、追加認証要求に含まれる情報に示される電子メールアドレス宛に電子メールで通知される）。

【0059】

ワンタイムパスワードが通知された顧客の携帯型情報端末５０は、通知されたワンタイムパスワードを当該携帯型情報端末５０に入力させるように顧客に促して、ワンタイムパスワードを受け付ける（Ｓ２２）。これは、例えば、通知されたワンタイムパスワードと、そのワンタイムパスワードの入力が出金取引に必要である旨のメッセージとが携帯型情報端末５０の表示画面に表示され、それに応じて、顧客がそのワンタイムパスワードを携帯型情報端末５０に入力することで行われる。

【0060】

次に、携帯型情報端末５０は、Ｓ２２で受け付けたワンタイムパスワードをインターネットバンキングシステム６０に通知する（Ｓ２３）。

【0061】

ワンタイムパスワードが通知されたインターネットバンキングシステム６０は、ワンタイムパスワード認証処理を行う（Ｓ２４）。これは、Ｓ２１で顧客の携帯型情報端末５０に通知したワンタイムパスワードと、Ｓ２３で顧客の携帯型情報端末５０から通知されたワンタイムパスワードとが一致するか否かを判定することで行われる。ワンタイムパスワードが一致する場合は認証成功となり、不一致の場合は認証失敗となる。なお、インターネットバンキングシステム６０は、Ｓ２１で顧客の携帯型情報端末５０にワンタイムパスワードを通知してから所定時間経過しても顧客の携帯型情報端末５０からワンタイムパスワードが通知されない場合は、Ｓ２４の処理結果が認証失敗であるとして処理する。

【0062】

次に、インターネットバンキングシステム６０は、Ｓ２４のワンタイムパスワード認証処理の処理結果である認証結果をホストコンピュータ２０に通知する（Ｓ２５）。

【0063】

Ｓ２５でインターネットバンキングシステム６０からホストコンピュータ２０に通知された認証結果が認証失敗である場合は、図示はしないが、ホストコンピュータ２０から自動取引装置１０に出金不可が通知され、顧客の出金取引が不可とされる。あるいは、認証失敗の場合は、Ｓ２０～Ｓ２５の処理が繰り返され、所定数回連続して認証失敗の場合に、ホストコンピュータ２０から自動取引装置１０に出金不可が通知され、顧客の出金取引が不可とされるようにしてもよい。

【0064】

一方、Ｓ２５でインターネットバンキングシステム６０から通知された認証結果が認証成功である場合、又は、上述のＳ１９の判定結果がＹＥＳの場合、ホストコンピュータ２０は、顧客による自動取引装置１０の利用履歴として、利用日時（例えばＳ１５で自動取引装置１０が出金要求を通知した日時）を示す情報と、Ｓ１５で自動取引装置１０から通知された出金要求に含まれる情報に示される顧客の識別情報及び自動取引装置１０の住所を示す情報とを、利用履歴情報に登録する（Ｓ２６）。このようにして利用履歴が登録される利用履歴情報は、例えば、記憶装置２０５（図３参照）又は記憶装置４０（図１参照）に記憶されている。また、利用履歴情報は、Ｓ１８で使用される利用地域情報に示される、各顧客の利用頻度が高い自動取引装置１０の設置地域の決定、利用地域情報の更新等の際に使用される。このような決定、更新は、例えば、ホストコンピュータ２０が行う。

【0065】

次に、ホストコンピュータ２０は、出金許可を自動取引装置１０に通知する（Ｓ２７）。

【0066】

出金許可が通知された自動取引装置１０は、Ｓ１１で受け付けたキャッシュカードをカード挿入排出部１２から排出すると共に、Ｓ１４で受け付けた出金金額の現金を硬貨入出金部１３及び紙幣入出金部１４の一方又は両方から排出する（Ｓ２８）。また、キャッシュカードの排出に続いて、カード挿入排出部１２から取引明細を印刷したレシートの排出も行う。これらの排出が終了すると、自動取引装置１０は、出金取引を終了する。

【0067】

なお、図６に例示した処理において、Ｓ１５では、自動取引装置１０の住所を示す情報を含む出金要求が自動取引装置１０からホストコンピュータ２０に通知され、Ｓ１７では、その住所により自動取引装置１０の設置位置が特定されたが、例えば、Ｓ１５では、自動取引装置１０の住所を示す情報の代わりに自動取引装置１０の識別情報（例えば装置ＩＤ）を含む出金要求が自動取引装置１０からホストコンピュータ２０に通知され、Ｓ１７では、その自動取引装置１０の識別情報と、設置位置情報とに基づいて、自動取引装置１０の設置位置が特定されるようにしてもよい。このときの設置位置情報は、自動取引装置１０毎に、自動取引装置１０の識別情報と自動取引装置１０の設置位置を示す情報とを有し、例えば、記憶装置２０５（図３参照）又は記憶装置４０（図１参照）に記憶されていてもよい。

【0068】

また、図６に例示した処理において、Ｓ２０では、顧客に対する追加の認証処理を実行させるために、インターネットバンキングシステム６０に追加認証要求を通知して、インターネットバンキングシステム６０にワンタイムパスワード認証処理を実行させたが、例えば、Ｓ２０では、インターネットバンキングシステム６０に追加認証要求を通知する代わりに、又は、それと共に、自動取引装置１０に追加認証要求を通知して、自動取引装置１０に生体認証処理を実行させるようにしてもよい。この場合、自動取引装置１０では、生体認証処理ユニット１６により顧客の生体情報が読み取られて生体情報の照合（キャッシュカードのＩＣチップに登録されている生体情報との照合）が行われ、その照合結果に基づく認証結果がホストコンピュータ２０に通知されるようにしてもよい。あるいは、生体認証処理ユニット１６により読み取られた顧客の生体情報が顧客の識別情報と共にホストコンピュータ２０に通知され、ホストコンピュータ２０にて生体情報の照合（顧客情報に含まれる顧客の生体情報との照合）が行われることで生体認証が行われてもよい。

【0069】

以上のように、本実施の形態によれば、顧客が普段よく利用するような利用頻度の高い自動取引装置が設置された地域以外に設置された自動取引装置が利用される場合に、顧客に対する追加の認証処理を実行させる仕組みを実現することができる。これにより、顧客が普段あまり自動取引装置１０を利用しないような地域において、なりすましによる自動取引装置１０での不正な取引を防止することができる。また、この仕組みでは、利用地域情報に示される、各顧客の利用頻度が高い自動取引装置１０の設置地域を、各顧客による自動取引装置１０の利用履歴に基づいて決定することができるので、各顧客は、予め利用頻度の高い自動取引装置の設置地域を登録しておく必要が無く、各顧客の登録に係る負担を無くすことができる。

【0070】

以上、本発明の実施の形態について説明したが、本発明は、上述した実施の形態に限定されることなく、本発明の要旨を逸脱しない範囲内で種々の改良・変更が可能である。

【符号の説明】

【0071】

１ 自動取引システム
１０ 自動取引装置
１１ 通帳挿入排出部
１２ カード挿入排出部
１３ 硬貨入出金部
１４ 紙幣入出金部
１５ 表示入力ユニット
１５ａ 表示装置
１５ｂ タッチパネル
１６ 生体認証処理ユニット
２０ ホストコンピュータ
２１ 第１の特定部
２２ 第２の特定部
２３ 判定部
２４ 追加認証処理実行部
２５ 記憶部
３０ ネットワーク
４０ 記憶装置
５０ 携帯型情報端末
６０ インターネットバンキングシステム
１１０ 制御ユニット
１１１ プロセッサ
１１２ ＲＡＭ
１１３ 通信インタフェース
１１４ グラフィック処理ユニット
１１５ 記憶装置
１１６ 入出力インタフェース
１１７ バス
１２１ 通帳処理ユニット
１２２ カード処理ユニット
１２３ 硬貨処理ユニット
１２４ 紙幣処理ユニット
２０１ プロセッサ
２０２ メモリ
２０３ 入力装置
２０４ 出力装置
２０５ 記憶装置
２０６ 可搬型記憶媒体駆動装置
２０６ａ 可搬型記憶媒体
２０７ 通信インタフェース
２０８ バス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】