知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024039931
(43)【公開日】2024-03-25
(54)【発明の名称】貨幣処理装置の管理方法、及び、貨幣処理装置
(51)【国際特許分類】
G07D 11/26 20190101AFI20240315BHJP
G07D 11/32 20190101ALI20240315BHJP
G06F 21/60 20130101ALI20240315BHJP
H04L 9/08 20060101ALI20240315BHJP
【ＦＩ】
G07D11/26
G07D11/32
G06F21/60 320
H04L9/08 C
【審査請求】未請求
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2022144687
(22)【出願日】2022-09-12
(71)【出願人】
【識別番号】000001432
【氏名又は名称】グローリー株式会社
(74)【代理人】
【識別番号】110001427
【氏名又は名称】弁理士法人前田特許事務所
(72)【発明者】
【氏名】岡村 征男
(72)【発明者】
【氏名】田中 千也
【テーマコード（参考）】
3E141
【Ｆターム（参考）】
3E141CA07
3E141DA01
3E141FK09
(57)【要約】
【課題】情報のセキュリティを確保しつつ、基板が交換された場合も記憶媒体が記憶している情報を利用可能にする。
【解決手段】貨幣処理装置１０は、送出部３１０と、搬送部４０と、受入部３３０と、識別部３２０と、貨幣処理に利用される情報を記憶する記憶媒体７０が装着され、貨幣処理を実行する第１基板５０１又は第２基板５０２が着脱可能に取り付けられる装着部５９０と、を備え、第１基板は、第１基板に固有の暗号用及び復号用鍵である第１の鍵を保持し、第２基板は、第２の鍵を保持し、第１基板及び第２基板は、共通の鍵である第３の鍵を保持している。管理方法では、第１基板が、第１の鍵によって情報を暗号化すると共に、暗号化された情報を記憶媒体に記憶させ、第１基板が、第３の鍵によって第１の鍵を暗号化すると共に、暗号化された第１の鍵を記憶媒体に記憶させる。
【選択図】図６
【解決手段】貨幣処理装置１０は、送出部３１０と、搬送部４０と、受入部３３０と、識別部３２０と、貨幣処理に利用される情報を記憶する記憶媒体７０が装着され、貨幣処理を実行する第１基板５０１又は第２基板５０２が着脱可能に取り付けられる装着部５９０と、を備え、第１基板は、第１基板に固有の暗号用及び復号用鍵である第１の鍵を保持し、第２基板は、第２の鍵を保持し、第１基板及び第２基板は、共通の鍵である第３の鍵を保持している。管理方法では、第１基板が、第１の鍵によって情報を暗号化すると共に、暗号化された情報を記憶媒体に記憶させ、第１基板が、第３の鍵によって第１の鍵を暗号化すると共に、暗号化された第１の鍵を記憶媒体に記憶させる。
【選択図】図６
【特許請求の範囲】
【請求項1】
貨幣処理装置の管理方法であって、
前記貨幣処理装置は、
貨幣処理の対象の貨幣を送り出す送出部と、
前記送出部に接続された搬送路を有しかつ、貨幣を搬送する搬送部と、
前記搬送路に接続されかつ、貨幣を受け入れる受入部と、
前記送出部と前記受入部との間の前記搬送路に位置しかつ、貨幣を識別する識別部と、
それぞれが、前記貨幣処理に利用される情報を記憶する記憶媒体が着脱可能に装着されると共に、前記記憶媒体から読み出した前記情報を利用して、前記送出部、前記受入部、前記搬送部、及び、前記識別部を動作させる制御信号を出力することにより、前記貨幣処理を実行する第１基板又は第２基板が、着脱可能に取り付けられる装着部と、を備え、
前記第１基板は、前記第１基板に固有の暗号用及び復号用鍵である第１の鍵を保持し、前記第２基板は、前記第２基板に固有の暗号用及び復号用鍵である第２の鍵を保持し、前記第１基板及び前記第２基板は、共通の暗号用及び復号用鍵である第３の鍵を保持しており、
前記第１基板が、前記第１の鍵によって前記情報を暗号化すると共に、暗号化された前記情報を前記記憶媒体に記憶させ、
前記第１基板が、前記第３の鍵によって前記第１の鍵を暗号化すると共に、暗号化された前記第１の鍵を前記記憶媒体に記憶させる、貨幣処理装置の管理方法。
前記貨幣処理装置は、
貨幣処理の対象の貨幣を送り出す送出部と、
前記送出部に接続された搬送路を有しかつ、貨幣を搬送する搬送部と、
前記搬送路に接続されかつ、貨幣を受け入れる受入部と、
前記送出部と前記受入部との間の前記搬送路に位置しかつ、貨幣を識別する識別部と、
それぞれが、前記貨幣処理に利用される情報を記憶する記憶媒体が着脱可能に装着されると共に、前記記憶媒体から読み出した前記情報を利用して、前記送出部、前記受入部、前記搬送部、及び、前記識別部を動作させる制御信号を出力することにより、前記貨幣処理を実行する第１基板又は第２基板が、着脱可能に取り付けられる装着部と、を備え、
前記第１基板は、前記第１基板に固有の暗号用及び復号用鍵である第１の鍵を保持し、前記第２基板は、前記第２基板に固有の暗号用及び復号用鍵である第２の鍵を保持し、前記第１基板及び前記第２基板は、共通の暗号用及び復号用鍵である第３の鍵を保持しており、
前記第１基板が、前記第１の鍵によって前記情報を暗号化すると共に、暗号化された前記情報を前記記憶媒体に記憶させ、
前記第１基板が、前記第３の鍵によって前記第１の鍵を暗号化すると共に、暗号化された前記第１の鍵を前記記憶媒体に記憶させる、貨幣処理装置の管理方法。
【請求項2】
前記第１基板との交換によって前記装着部に取り付けられた前記第２基板に前記記憶媒体が装着された後、前記第２基板が、保持している前記第３の鍵によって、前記記憶媒体から読み出した暗号化された前記第１の鍵を復号し、
前記第２基板が、復号された前記第１の鍵によって、前記記憶媒体から読み出した暗号化された前記情報を復号する、請求項１に記載の貨幣処理装置の管理方法。
前記第２基板が、復号された前記第１の鍵によって、前記記憶媒体から読み出した暗号化された前記情報を復号する、請求項１に記載の貨幣処理装置の管理方法。
【請求項3】
前記第２基板が保持している前記第２の鍵が、復号された前記第１の鍵と異なる場合、前記第２基板が、保持している前記第２の鍵を前記第１の鍵に書き換えて保持する、請求項２に記載の貨幣処理装置の管理方法。
【請求項4】
前記第２基板に装着された前記記憶媒体に暗号化された前記第１の鍵が記憶されていない場合、前記第２基板が、前記第２の鍵を、前記第３の鍵によって暗号化すると共に、暗号化された前記第２の鍵を前記記憶媒体に記憶させる、請求項２に記載の貨幣処理装置の管理方法。
【請求項5】
前記第２基板が、前記第２の鍵を新たに生成する、請求項４に記載の貨幣処理装置の管理方法。
【請求項6】
前記記憶媒体に記憶される暗号化された前記情報は、前記貨幣処理装置を特定する情報である、請求項１～５のいずれか１項に記載の貨幣処理装置の管理方法。
【請求項7】
前記受入部は、貨幣を収納する収納部であり、
前記記憶媒体に記憶される暗号化された前記情報は、前記収納部に収納する貨幣の種類に関する情報である、請求項１～６のいずれか１項に記載の貨幣処理装置の管理方法。
前記記憶媒体に記憶される暗号化された前記情報は、前記収納部に収納する貨幣の種類に関する情報である、請求項１～６のいずれか１項に記載の貨幣処理装置の管理方法。
【請求項8】
前記記憶媒体に記憶される暗号化された前記情報は、前記識別部の識別基準に関する情報である、請求項１～７のいずれか１項に記載の貨幣処理装置の管理方法。
【請求項9】
前記記憶媒体に記憶される暗号化された前記情報は、前記貨幣処理装置が有するセンサの調整に関する情報である、請求項１～８のいずれか１項に記載の貨幣処理装置の管理方法。
【請求項10】
貨幣処理の対象の貨幣を送り出す送出部と、
前記送出部に接続された搬送路を有しかつ、貨幣を搬送する搬送部と、
前記搬送路に接続されかつ、貨幣を受け入れる受入部と、
前記送出部と前記受入部との間の前記搬送路に位置しかつ、貨幣を識別する識別部と、
それぞれが、前記貨幣処理に利用される情報を記憶する記憶媒体が着脱可能に装着されると共に、前記記憶媒体から読み出した前記情報を利用して、前記送出部、前記受入部、前記搬送部、及び、前記識別部を動作させる制御信号を出力することにより、前記貨幣処理を実行する第１基板又は第２基板が、着脱可能に装着される装着部と、を備え、
前記第１基板は、前記第１基板に固有の暗号用及び復号用鍵である第１の鍵を保持し、前記第２基板は、前記第２基板に固有の暗号用及び復号用鍵である第２の鍵を保持し、前記第１基板及び前記第２基板は、共通の暗号用及び復号用鍵である第３の鍵を保持しており、
前記第１基板は、前記第１の鍵によって前記情報を暗号化すると共に、暗号化された前記情報を前記記憶媒体に記憶させ、
前記第１基板はまた、前記第３の鍵によって前記第１の鍵を暗号化すると共に、暗号化された前記第１の鍵を前記記憶媒体に記憶させる、貨幣処理装置。
前記送出部に接続された搬送路を有しかつ、貨幣を搬送する搬送部と、
前記搬送路に接続されかつ、貨幣を受け入れる受入部と、
前記送出部と前記受入部との間の前記搬送路に位置しかつ、貨幣を識別する識別部と、
それぞれが、前記貨幣処理に利用される情報を記憶する記憶媒体が着脱可能に装着されると共に、前記記憶媒体から読み出した前記情報を利用して、前記送出部、前記受入部、前記搬送部、及び、前記識別部を動作させる制御信号を出力することにより、前記貨幣処理を実行する第１基板又は第２基板が、着脱可能に装着される装着部と、を備え、
前記第１基板は、前記第１基板に固有の暗号用及び復号用鍵である第１の鍵を保持し、前記第２基板は、前記第２基板に固有の暗号用及び復号用鍵である第２の鍵を保持し、前記第１基板及び前記第２基板は、共通の暗号用及び復号用鍵である第３の鍵を保持しており、
前記第１基板は、前記第１の鍵によって前記情報を暗号化すると共に、暗号化された前記情報を前記記憶媒体に記憶させ、
前記第１基板はまた、前記第３の鍵によって前記第１の鍵を暗号化すると共に、暗号化された前記第１の鍵を前記記憶媒体に記憶させる、貨幣処理装置。
【請求項11】
前記第１基板との交換によって前記装着部に取り付けられた前記第２基板は、前記記憶媒体が装着された場合に、保持している前記第３の鍵によって、前記記憶媒体から読み出した暗号化された前記第１の鍵を復号し、
前記第２基板は、復号された前記第１の鍵によって、前記記憶媒体から読み出した暗号化された前記情報を復号する、請求項１０に記載の貨幣処理装置。
前記第２基板は、復号された前記第１の鍵によって、前記記憶媒体から読み出した暗号化された前記情報を復号する、請求項１０に記載の貨幣処理装置。
【請求項12】
前記第１基板及び前記第２基板は、セキュアエレメントを有し、
前記第１基板は、前記第１の鍵及び前記第３の鍵を、前記セキュアエレメントに記憶し、
前記第２基板は、前記第２の鍵及び前記第３の鍵を、前記セキュアエレメントに記憶している、請求項１０又は１１に記載の貨幣処理装置。
前記第１基板は、前記第１の鍵及び前記第３の鍵を、前記セキュアエレメントに記憶し、
前記第２基板は、前記第２の鍵及び前記第３の鍵を、前記セキュアエレメントに記憶している、請求項１０又は１１に記載の貨幣処理装置。
【発明の詳細な説明】
【技術分野】
【0001】
ここに開示する技術は、貨幣処理装置の管理方法、及び、貨幣処理装置に関する。
【背景技術】
【0002】
特許文献１には、紙幣処理装置が記載されている。紙幣処理装置は、載置台に載置された複数金種の紙幣を順に装置内に取り込み、紙幣の識別を行った後、紙幣を金種毎に分類してスタッカーに集積する。紙幣処理装置はまた、偽券を含むリジェクト紙幣を、リジェクトテーブルへ放出する。
【0003】
紙幣処理装置は、装置全体の制御を行う基板を備えている。基板は、ＣＰＵ（Central Processing Unit）、外部メモリ、及び、カードコネクタを有している。カードコネクタには、メモリカードが着脱可能に装着される。メモリカードは、更新用の識別プログラムと識別テーブルとを記憶している。ＣＰＵの内部メモリは、識別プログラムを記憶している。外部メモリは、識別テーブルを記憶している。
【0004】
識別する紙幣の種類の増加若しくは変更、又は、新たな偽券への対応といった様々な理由により、識別プログラム及び／又は識別テーブルが更新される場合、保守員は、メモリカードをカードコネクタに装着する。メモリカードに記憶されている識別プログラム及び／又は識別テーブルによって、内部メモリの識別プログラム及び／又は外部メモリの識別テーブルが書き換えられる。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特開２０００－２３１６４８号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
貨幣処理装置は、貨幣処理の実行に利用される様々な情報を保持している。これらの情報には、貨幣処理装置に固有の情報が含まれる。
【0007】
貨幣処理装置の固有情報は、メモリカードといった記憶媒体に記憶される場合がある。記憶媒体は、例えば貨幣処理装置の制御を行う基板に着脱可能に装着される。基板は、記憶媒体に記憶されている情報を利用して、貨幣処理を実行する。
【0008】
記憶媒体に記憶される情報は、セキュリティ向上のため、暗号化される。基板は、当該基板に固有の暗号鍵によって暗号化した情報を、記憶媒体に記憶させる。基板はまた、記憶媒体に記憶されている情報を、暗号鍵に対応する復号鍵によって復号する。尚、暗号鍵と復号鍵とは同じであってもよい。以下においては、暗号鍵と復号鍵とは同じであるとして、単に鍵と呼ぶ。
【0009】
基板は、故障すると新しい基板に交換される。貨幣処理の実行に利用される情報は記憶媒体に記憶されているため、新しい基板に記憶媒体を装着すれば、貨幣処理装置は、基板の交換前と同様に、貨幣処理を実行できる。
【0010】
ところが、記憶媒体が記憶している情報が、交換前の基板に固有の鍵によって暗号化されていると、新しい基板は当該鍵を保持していないため、新しい基板は、記憶媒体から読み出した暗号化された情報を復号できない。貨幣処理装置は、記憶媒体に記憶されている情報を利用できない。
【0011】
ここに開示する技術は、情報のセキュリティを確保しつつ、基板が交換された場合も記憶媒体が記憶している情報を利用可能にする。
【課題を解決するための手段】
【0012】
ここに開示する技術は、貨幣処理装置の管理方法に係る。前記貨幣処理装置は、
貨幣処理の対象の貨幣を送り出す送出部と、
前記送出部に接続された搬送路を有しかつ、貨幣を搬送する搬送部と、
前記搬送路に接続されかつ、貨幣を受け入れる受入部と、
前記送出部と前記受入部との間の前記搬送路に位置しかつ、貨幣を識別する識別部と、
前記貨幣処理を実行する第１基板又は第２基板が、着脱可能に装着される装着部と、を備える。
貨幣処理の対象の貨幣を送り出す送出部と、
前記送出部に接続された搬送路を有しかつ、貨幣を搬送する搬送部と、
前記搬送路に接続されかつ、貨幣を受け入れる受入部と、
前記送出部と前記受入部との間の前記搬送路に位置しかつ、貨幣を識別する識別部と、
前記貨幣処理を実行する第１基板又は第２基板が、着脱可能に装着される装着部と、を備える。
【0013】
前記第１基板および前記第２基板のそれぞれには、前記貨幣処理に利用される情報を記憶する記憶媒体が着脱可能に装着される。
【0014】
前記第１基板および前記第２基板のそれぞれは、前記記憶媒体から読み出した前記情報を利用して、前記貨幣処理を実行する。
【0015】
前記第１基板および前記第２基板のそれぞれは、前記記憶媒体から読み出した前記情報を利用して、前記送出部、前記受入部、前記搬送部、及び、前記識別部を動作させる制御信号を出力してもよい。
【0016】
前記第１基板は、前記第１基板に固有の暗号用及び復号用鍵である第１の鍵を保持し、前記第２基板は、前記第２基板に固有の暗号用及び復号用鍵である第２の鍵を保持し、前記第１基板及び前記第２基板は、共通の暗号用及び復号用鍵である第３の鍵を保持している。
【0017】
前記管理方法は、
前記第１基板が、前記第１の鍵によって前記情報を暗号化すると共に、暗号化された前記情報を前記記憶媒体に記憶させ、
前記第１基板が、前記第３の鍵によって前記第１の鍵を暗号化すると共に、暗号化された前記第１の鍵を前記記憶媒体に記憶させる。
前記第１基板が、前記第１の鍵によって前記情報を暗号化すると共に、暗号化された前記情報を前記記憶媒体に記憶させ、
前記第１基板が、前記第３の鍵によって前記第１の鍵を暗号化すると共に、暗号化された前記第１の鍵を前記記憶媒体に記憶させる。
【0018】
ここで、記憶媒体は、基板から取り外されても情報を維持する不揮発性メモリである。記憶媒体は、例えばフラッシュメモリとしてもよい。
【0019】
また、貨幣処理装置の送出部は、装置の外から受け入れた貨幣処理の対象の貨幣を、装置の中へ送り出す投入部であってもよい。その場合に、貨幣処理装置の搬送部は、投入部により送り出された貨幣を搬送する。また、貨幣処理装置の受入部は、搬送部により搬送された貨幣処理の対象の貨幣を収納する収納部であってもよい。収納部は、貨幣処理装置の筐体内に位置し、収納している貨幣を貨幣処理装置の外から取り出すことができないクローズドな収納部としてもよい。また、収納部は、少なくともその一部が貨幣処理装置の外に開放され、収納している貨幣を貨幣処理装置の外から取り出すことができるオープンな収納部としてもよい。
【0020】
貨幣処理装置の送出部は、前記とは逆に、収納している貨幣を、装置の外へ払い出すために送り出す収納部であってもよい。その場合に、貨幣処理装置の搬送部は、収納部から送り出された貨幣を搬送する。また、貨幣処理装置の受入部は、搬送部により搬送され、装置の外へ払い出された貨幣を保持する投出部であってもよい。
【0021】
第１基板に装着された記憶媒体は、第１基板に固有の第１の鍵によって暗号化された情報と、複数の基板に共通の第３の鍵によって暗号化された第１の鍵とを記憶している。
【0022】
第２基板は、前記記憶媒体が装着されると、当該記憶媒体から読み出した暗号化された第１の鍵を、第３の鍵によって復号できる。第２基板はまた、復号した第１の鍵によって、記憶媒体から読み出した暗号化された情報を復号できる。情報の暗号化によって情報のセキュリティを確保しながら、第１基板と第２基板とは、同じ記憶媒体を共用できる。
【0023】
前記第１基板との交換によって前記装着部に取り付けられた前記第２基板に前記記憶媒体が装着された後、前記第２基板が、保持している前記第３の鍵によって、前記記憶媒体から読み出した暗号化された前記第１の鍵を復号し、
前記第２基板が、復号された前記第１の鍵によって、前記記憶媒体から読み出した暗号化された前記情報を復号する、としてもよい。
前記第２基板が、復号された前記第１の鍵によって、前記記憶媒体から読み出した暗号化された前記情報を復号する、としてもよい。
【0024】
第１基板が第２基板に交換された後、貨幣処理装置は、記憶媒体から読み出した情報を利用して貨幣処理を実行できる。
【0025】
前記第２基板が保持している前記第２の鍵が、復号された前記第１の鍵と異なる場合、前記第２基板が、保持している前記第２の鍵を前記第１の鍵に書き換えて保持する、としてもよい。
【0026】
第２の鍵が第１の鍵に書き換えられることによって、第２基板は、第１基板と実質的に同じ基板になる。
【0027】
前記第２基板に装着された前記記憶媒体に暗号化された前記第１の鍵が記憶されていない場合、前記第２基板が、前記第２の鍵を、前記第３の鍵によって暗号化すると共に、暗号化された前記第２の鍵を前記記憶媒体に記憶させる、としてもよい。
【0028】
暗号化された鍵を記憶していない記憶媒体は、暗号化された情報も記憶していない。当該記憶媒体は、新しい記憶媒体である。第２基板に固有の第２の鍵であって、暗号化された第２の鍵が記憶媒体に記憶されると、当該記憶媒体は、貨幣処理装置に固有の情報を記憶する記憶媒体として、利用できる。
【0029】
前記貨幣処理装置の管理方法では、前記第２基板が、前記第２の鍵を新たに生成する、としてもよい。
【0030】
第２の鍵が新たに生成されれば、第２の鍵によって暗号化される情報のセキュリティが高まる。
【0031】
前記記憶媒体に記憶される暗号化された前記情報は、前記貨幣処理装置を特定する情報である、としてもよい。
【0032】
前記受入部は、貨幣を収納する収納部であり、
前記記憶媒体に記憶される暗号化された前記情報は、前記収納部に収納する貨幣の種類に関する情報である、としてもよい。
前記記憶媒体に記憶される暗号化された前記情報は、前記収納部に収納する貨幣の種類に関する情報である、としてもよい。
【0033】
ここで、貨幣の種類には、貨幣の金種、又は、貨幣のカテゴリが含まれる。
【0034】
前記記憶媒体に記憶される暗号化された前記情報は、前記識別部の識別基準に関する情報である、としてもよい。
【0035】
ここで、識別基準には、カテゴリを決定する正損要因毎のしきい値が含まれる。
【0036】
前記記憶媒体に記憶される暗号化された前記情報は、前記貨幣処理装置が有するセンサの調整に関する情報である、としてもよい。
【0037】
これらの情報は、貨幣処理装置に固有の情報であって、貨幣処理に利用される情報である。
【0038】
ここに開示する技術は、貨幣処理装置に係る。貨幣処理装置は、
貨幣処理の対象の貨幣を送り出す送出部と、
前記送出部に接続された搬送路を有しかつ、貨幣を搬送する搬送部と、
前記搬送路に接続されかつ、貨幣を受け入れる受入部と、
前記送出部と前記受入部との間の前記搬送路に位置しかつ、貨幣を識別する識別部と、
前記貨幣処理を実行する第１基板又は第２基板が、着脱可能に装着される装着部と、を備える。
貨幣処理の対象の貨幣を送り出す送出部と、
前記送出部に接続された搬送路を有しかつ、貨幣を搬送する搬送部と、
前記搬送路に接続されかつ、貨幣を受け入れる受入部と、
前記送出部と前記受入部との間の前記搬送路に位置しかつ、貨幣を識別する識別部と、
前記貨幣処理を実行する第１基板又は第２基板が、着脱可能に装着される装着部と、を備える。
【0039】
前記第１基板および前記第２基板のそれぞれには、前記貨幣処理に利用される情報を記憶する記憶媒体が着脱可能に装着される。
【0040】
前記第１基板および前記第２基板のそれぞれは、前記記憶媒体から読み出した前記情報を利用して、前記貨幣処理を実行する。
【0041】
前記第１基板および前記第２基板のそれぞれは、前記記憶媒体から読み出した前記情報を利用して、前記送出部、前記受入部、前記搬送部、及び、前記識別部を動作させる制御信号を出力してもよい。
【0042】
前記第１基板は、前記第１基板に固有の暗号用及び復号用鍵である第１の鍵を保持し、前記第２基板は、前記第２基板に固有の暗号用及び復号用鍵である第２の鍵を保持し、前記第１基板及び前記第２基板は、共通の暗号用及び復号用鍵である第３の鍵を保持しており、
前記第１基板は、前記第１の鍵によって前記情報を暗号化すると共に、暗号化された前記情報を前記記憶媒体に記憶させ、
前記第１基板はまた、前記第３の鍵によって前記第１の鍵を暗号化すると共に、暗号化された前記第１の鍵を前記記憶媒体に記憶させる。
前記第１基板は、前記第１の鍵によって前記情報を暗号化すると共に、暗号化された前記情報を前記記憶媒体に記憶させ、
前記第１基板はまた、前記第３の鍵によって前記第１の鍵を暗号化すると共に、暗号化された前記第１の鍵を前記記憶媒体に記憶させる。
【0043】
貨幣処理装置は、情報のセキュリティを確保できる。また、第１基板と第２基板とは、同じ記憶媒体を共用できる。
【0044】
前記第１基板との交換によって前記装着部に取り付けられた前記第２基板は、前記記憶媒体が装着された場合に、保持している前記第３の鍵によって、前記記憶媒体から読み出した暗号化された前記第１の鍵を復号し、
前記第２基板は、復号された前記第１の鍵によって、前記記憶媒体から読み出した暗号化された前記情報を復号する、としてもよい。
前記第２基板は、復号された前記第１の鍵によって、前記記憶媒体から読み出した暗号化された前記情報を復号する、としてもよい。
【0045】
貨幣処理装置は、基板が交換された場合に、記憶媒体が記憶している情報を利用して、貨幣処理を実行できる。
【0046】
前記第１基板及び前記第２基板は、セキュアエレメントを有し、
前記第１基板は、前記第１の鍵及び前記第３の鍵を、前記セキュアエレメントに記憶し、
前記第２基板は、前記第２の鍵及び前記第３の鍵を、前記セキュアエレメントに記憶している、としてもよい。
前記第１基板は、前記第１の鍵及び前記第３の鍵を、前記セキュアエレメントに記憶し、
前記第２基板は、前記第２の鍵及び前記第３の鍵を、前記セキュアエレメントに記憶している、としてもよい。
【0047】
この構成は、記憶媒体が記憶する情報のセキュリティを高める。
【発明の効果】
【0048】
前記の貨幣処理装置の管理方法、及び、貨幣処理装置は、情報のセキュリティを確保しつつ、基板が交換された場合も記憶媒体が記憶している情報を利用できる。
【図面の簡単な説明】
【0049】
【発明を実施するための形態】
【0050】
以下、貨幣処理装置の管理方法、及び、貨幣処理装置の実施形態について、図面を参照しながら説明する。ここで説明する貨幣処理装置の管理方法、及び、貨幣処理装置は例示である。
【0051】
（貨幣処理装置の構成）
図６は、貨幣処理装置１０を示している。貨幣処理装置１０は、送出部３１０と、搬送部４０と、受入部３３０と、識別部３２０と、装着部５９０と、を備えている。
図６は、貨幣処理装置１０を示している。貨幣処理装置１０は、送出部３１０と、搬送部４０と、受入部３３０と、識別部３２０と、装着部５９０と、を備えている。
【0052】
送出部３１０は、貨幣処理の対象の貨幣を送り出す。搬送部４０は、送出部３１０に接続された搬送路４５０を有しかつ、貨幣を搬送する。受入部３３０は、搬送路４５０に接続されかつ、貨幣を受け入れる。識別部３２０は、送出部３１０と受入部３３０との間の搬送路４５０に位置しかつ、貨幣を識別する。貨幣は、図６に実線の矢印で示すように、送出部３１０から識別部３２０を介して、受入部３３０へ搬送される。
【0053】
装着部５９０には、第１基板５０１又は第２基板５０２が、着脱可能に取り付けられる。第１基板５０１又は第２基板５０２には、記憶媒体７０が着脱可能に装着される。記憶媒体７０は、貨幣処理に利用される情報を記憶する。装着部５９０に取り付けられた第１基板５０１は、記憶媒体７０から読み出した情報を利用して、送出部３１０、受入部３３０、搬送部４０、及び、識別部３２０を動作させる制御信号を出力する（図６の破線の矢印参照）。第１基板５０１は、送出部３１０、受入部３３０、搬送部４０、及び、識別部３２０へ直接、制御信号を送信してもよい。第１基板５０１は、送出部３１０、受入部３３０、搬送部４０、及び、識別部３２０の少なくとも１つへ、例えば別の基板を介して間接的に制御信号を送信してもよい。これにより、第１基板５０１は、貨幣処理を実行する。第２基板５０２が装着部５９０に取り付けられると、第２基板５０２は、第１基板５０１と同様に、記憶媒体７０から読み出した情報を利用して、送出部３１０、受入部３３０、搬送部４０、及び、識別部３２０を動作させる制御信号を出力する。
【0054】
第１基板５０１は、第１基板５０１に固有の暗号用及び復号用鍵である第１の鍵を保持し、第２基板５０２は、第２基板５０２に固有の暗号用及び復号用鍵である第２の鍵を保持し、第１基板５０１及び第２基板５０２は、共通の暗号用及び復号用鍵である第３の鍵を保持している。
【0055】
そして、第１基板５０１は、第１の鍵によって情報を暗号化すると共に、暗号化された情報を記憶媒体７０に記憶させる。第１基板５０１はまた、第３の鍵によって第１の鍵を暗号化すると共に、暗号化された第１の鍵を記憶媒体７０に記憶させる。情報の暗号化によって情報のセキュリティが確保される。
【0056】
また、第１基板５０１との交換によって装着部５９０に取り付けられた第２基板５０２に記憶媒体７０が装着された後、第２基板５０２は、保持している第３の鍵によって、記憶媒体７０から読み出した暗号化された第１の鍵を復号し、復号された第１の鍵によって、記憶媒体７０から読み出した暗号化された情報を復号する。
【0057】
第１の鍵が、第３の鍵によって暗号化されているため、第１基板５０１と第２基板５０２とは、同じ記憶媒体７０を共用できる。例えば故障に起因して第１基板５０１が第２基板５０２に交換された後、貨幣処理装置１０は、情報の暗号化によって情報のセキュリティを確保しながら、記憶媒体７０から読み出した情報を利用して貨幣処理を実行できる。
【0058】
以下に示す貨幣処理装置の変形例におけるそれぞれの構成は、合理的な範囲で、個別に、または他の構成と組み合わせて、図６の貨幣処理装置に適用できる。また、以下に示す貨幣処理装置の管理方法は、合理的な範囲で、図６の貨幣処理装置およびその変形例に適用できる。
【0059】
【0060】
貨幣処理装置１は、貨幣に関する処理を実行する。貨幣処理装置１は、紙幣のみ、硬貨のみ、又は、紙幣及び硬貨の両方を処理する。貨幣処理装置１は、貨幣処理として、例えば入金処理を実行する。入金処理は、入金対象の貨幣を装置の中に取り込む。貨幣処理装置１は、貨幣処理として、例えば出金処理を実行してもよい。出金処理は、出金対象の貨幣を装置の外へ払い出す。貨幣処理装置１は、入金処理又は出金処理以外の貨幣処理を実行してもよい。貨幣処理装置１は、例えば銀行の営業店舗に設置される。テラー又は銀行の顧客が、貨幣処理装置１を利用する。尚、貨幣処理装置１の設置場所に制限はない。
【0061】
貨幣処理装置１は、開口部３１、識別部３２、収納部３３、３４、搬送部４、及び、制御基板５を備えている。
【0062】
開口部３１は、貨幣処理装置１の上部筐体２１に形成されている。開口部３１は、上部筐体２１の中と外とをつないでいる。開口部３１の少なくとも一部は、上部筐体２１の外に開放されている。
【0063】
開口部３１は、例えば投入部である。投入部は、貨幣処理の対象の貨幣を保持しかつ、保持している貨幣を、上部筐体２１の外から中へ送り出す。開口部３１は、送出部の一例である。操作者は、例えば入金処理の対象の貨幣を、手で投入部へ投入する。
【0064】
開口部３１は、例えば投出部である。投出部は、貨幣処理の対象の貨幣を、上部筐体２１の中から外へ投出しかつ、投出された貨幣を保持する。開口部３１は、受入部の一例である。操作者は、投出部が保持している、例えば出金処理の対象の貨幣を、投出部から手で取り出す。
【0065】
開口部３１は、前記投入部及び前記投出部の両方の機能を有していてもよい。
【0066】
貨幣処理装置１は、二つの収納部３３、３４を有している。二つの収納部３３、３４は、同じ構造であっても、異なる構造であってもよい。尚、貨幣処理装置１は、二つの収納部３３、３４を備えることに限定されない。収納部の数は、任意である。
【0067】
収納部３３、３４は共に、下部筐体２２の中に格納されている。下部筐体２２と上部筐体２１とは、下部筐体２２が下でかつ上部筐体２１が上になるよう、上下に重なっている。下部筐体２２は、金庫筐体である。下部筐体２２は、上部筐体２１よりも強固に、格納物を守る。操作者は、収納部３３、３４に収納されている貨幣にアクセスできない。
【0068】
収納部３３、３４は、貨幣を収納する。収納部３３、３４の構造は、公知の様々な構造を採用できる。貨幣が紙幣である場合、収納部３３、３４は、いわゆるスタック式の収納部であってもよい。収納部３３、３４は、いわゆる巻き取り式の収納部であってもよい。
【0069】
収納部３３、３４は、例えば開口部３１から送り出された貨幣であって、貨幣処理の対象の貨幣を収納する。この場合、開口部３１は、送出部に相当し、収納部３３、３４は、受入部に相当する。
【0070】
収納部３３、３４は、収納している貨幣を、収納部３３、３４の外へ繰り出す機構を有してもよい。収納部３３、３４は、例えば貨幣処理の対象の貨幣を収納部３３、３４の外へ繰り出す。開口部３１は、収納部３３、３４から繰り出された貨幣を、上部筐体２１の中から外へ送り出して保持する。この場合、収納部３３、３４は、送出部に相当し、開口部３１は、受入部に相当する。
【0071】
尚、収納部３３、３４は、下部筐体２２に格納されなくてもよい。例えば、収納部３３は、下部筐体２２に格納され、収納部３４は、上部筐体２１に格納されてもよい。
【0072】
収納部３３、３４が下部筐体２２へ格納されない場合、収納部３３、３４の一部が、貨幣処理装置１の外部に開放されてもよい。収納部３３、３４は、いわゆるオープンスタッカであってもよい。操作者は、収納部３３、３４に収納されている貨幣を、手で取り出すことができる。尚、貨幣処理装置１は、必ずしも金庫筐体を備えた装置でなくてもよい。オープンスタッカを備えた貨幣処理装置１は、いわゆる整理機であってもよい。整理機は、処理対象の貨幣を、様々な条件に従って分類する。
【0073】
また、収納部３３、３４は、処理対象の貨幣を一時的に収納する、いわゆる一時保留部であってもよい。
【0074】
搬送部４は、搬送路４５を有している。搬送部４は、搬送路４５に沿って貨幣を一つ一つ搬送する。搬送路４５は、複数のローラー、複数のベルト、これらを駆動するモータ、及び、複数のガイドの組み合わせからなる、公知の構造を有している。搬送路４５は、開口部３１と収納部３３、３４との間をつないでいる。搬送路４５は、識別部３２と、収納部３３、３４との間で、収納部３３に接続される搬送路と、収納部３４に接続される搬送路とに分岐している。搬送路４５の分岐箇所には、分岐爪が設定されている。分岐爪は、貨幣の搬送経路を選択する。
【0075】
搬送部４は、センサ４１、４２、４３、４４を有している。各センサ４１、４２、４３、４４は、光学式、超音波式又は機械式のセンサであって、貨幣の通過を検知する。各センサ４１、４２、４３、４４は、検知信号を制御基板５へ出力する。
【0076】
各センサ４１、４２、４３、４４は、搬送路４５の所定の箇所に設置されている。図１の貨幣処理装置１において、センサ４１は、開口部３１と搬送路４５との接続箇所に設置され、センサ４２は、搬送路４５の分岐箇所の近くに設置されている。センサ４３は、収納部３３と搬送路４５との接続箇所に設置され、センサ４４は、収納部３４と搬送路４５との接続箇所に設置されている。
【0077】
識別部３２は、貨幣を識別する。識別部３２は、開口部３１と収納部３３、３４との間の搬送路４５に位置している。識別部３２は、光学式、磁気式、超音波式、及び／又は、機械式のセンサを有している。識別部３２は、これらの内の一又は複数のセンサを用いて、搬送中の貨幣から様々な情報を取得する。識別部３２は、少なくとも、貨幣の真偽、金種、及び、正損を識別する。識別部３２は、制御基板５へ識別信号を出力する。
【0078】
制御基板５は、下部筐体２２の中に設置されている。下部筐体２２の内部には、装着部５９が設けられている。制御基板５は、装着部５９に、着脱可能に取り付けられる。尚、制御基板５は、上部筐体２１の中に設置されてもよい。
【0079】
装着部５９に装着された制御基板５は、開口部３１、識別部３２、収納部３３、及び、搬送部４を動作させる制御信号を出力する。このことにより、貨幣処理装置１は、貨幣処理を行う。
【0080】
詳細は後述するが、制御基板５には、記憶媒体７が着脱可能に装着される。記憶媒体７は、貨幣処理に利用される情報を記憶している。制御基板５は、記憶媒体７から読み出した情報を利用して、制御信号を出力する。
【0081】
（基板の構成）
図２は、制御基板５を例示している。制御基板５は、板状の本体５０を有している。本体５０には、各種の部品５１－５６が実装されている。
図２は、制御基板５を例示している。制御基板５は、板状の本体５０を有している。本体５０には、各種の部品５１－５６が実装されている。
【0082】
例えば、本体５０には、ＣＰＵ５１と外部メモリ５２が実装されている。外部メモリ５２は、不揮発性メモリである。外部メモリ５２は、例えば基本プログラムを記憶している。ＣＰＵ５１は、外部メモリ５２に記憶されている基本プログラムに従って、貨幣処理装置１を制御する。
【0083】
外部メモリ５２はまた、貨幣処理装置１に関する各種の情報を記憶している。外部メモリ５２が記憶している情報は、貨幣処理の実行に利用される情報の内、当該貨幣処理装置１と同一機種の貨幣処理装置１について、共通の情報である。この共通の情報は、後述する、貨幣処理装置１に固有の情報とは異なる。
【0084】
例えば、本体５０には、セキュアエレメント５３が実装されてもよい。セキュアエレメント５３は、例えばＴＰＭ（Trusted Platform Module）である。以下において、セキュアエレメント５３とＴＰＭとは、実質的に同義である。
【0085】
セキュアエレメント５３は、暗号鍵及び復号鍵の生成、生成した暗号鍵による情報の暗号化、及び、暗号化された情報の復号鍵による復号を行う。暗号鍵と復号鍵とは同じであってもよいし、異なっていてもよい。ここに開示する貨幣処理装置１において、暗号鍵と復号鍵とは同じである。以下において暗号鍵及び復号鍵を、単に鍵と呼ぶ。セキュアエレメント５３は、内部メモリを有している。内部メモリは、鍵を記憶している。
【0086】
例えば、本体５０には、入出力ポート５４が実装されてもよい。制御基板５は、入出力ポート５４を通じて、各センサ４１～４４からの検知信号、及び、識別部３２からの識別信号を受けると共に、開口部３１、識別部３２、収納部３３、及び、搬送部４を動作させる制御信号を出力する。
【0087】
例えば、本体５０には、電源ポート５５が実装されてもよい。制御基板５は、電源ポート５５を通じて給電される。
【0088】
例えば、本体５０には、記憶媒体７が着脱可能に装着されるソケット５６が実装されてもよい。ソケット５６は、装着部の一例である。記憶媒体７は、例えばメモリカードである。メモリカードは、不揮発性メモリとしてフラッシュメモリを含む。メモリカードは、具体的には、ＳＤカードであってもよい。記憶媒体７は、ＵＳＢ（Universal Serial Bus）メモリであってもよい。尚、この貨幣処理装置１では、記憶媒体７はメモリカードである。
【0089】
記憶媒体７は、前述したように、貨幣処理に利用される情報を記憶している。記憶媒体７が記憶している情報は、貨幣処理装置１に固有の情報である。具体的に記憶媒体７は、次の情報（１）～（４）の少なくとも一を記憶している。
【0090】
（１）貨幣処理装置１を特定する情報
より具体的に、この情報は、貨幣処理装置１に付与されている装置ＩＤ、及び／又は、ＩＰアドレスである。装置ＩＤ、又は、ＩＰアドレスは、貨幣処理装置１毎に相違するため、貨幣処理装置１に固有の情報である。
より具体的に、この情報は、貨幣処理装置１に付与されている装置ＩＤ、及び／又は、ＩＰアドレスである。装置ＩＤ、又は、ＩＰアドレスは、貨幣処理装置１毎に相違するため、貨幣処理装置１に固有の情報である。
【0091】
（２）収納部３３、３４に収納する貨幣の金種又はカテゴリ
カテゴリとは、例えば正貨、損貨、及び、リジェクト貨、というカテゴリである。尚、正貨は、痛みや汚れが少ない貨幣であり、流通可能な貨幣である。損貨は、例えば、傷みや汚れの激しい貨幣であり、流通に適さない貨幣である。リジェクト貨は、貨幣処理装置１が受け付けできない貨幣である。リジェクト貨は、識別部３２が識別できない貨幣、又は、偽貨幣を含む。
カテゴリとは、例えば正貨、損貨、及び、リジェクト貨、というカテゴリである。尚、正貨は、痛みや汚れが少ない貨幣であり、流通可能な貨幣である。損貨は、例えば、傷みや汚れの激しい貨幣であり、流通に適さない貨幣である。リジェクト貨は、貨幣処理装置１が受け付けできない貨幣である。リジェクト貨は、識別部３２が識別できない貨幣、又は、偽貨幣を含む。
【0092】
収納部３３、３４に収納される貨幣の金種又はカテゴリの情報の具体例は、収納部３３は、特定金種の貨幣を収納し、収納部３４は、特定金種以外の金種の貨幣を収納する、といった情報、又は、収納部３３は、正貨を収納し、収納部３４は、損貨を収納する、といった情報である。こうした情報は、貨幣処理装置１が貨幣処理を実行する上で必要な設定情報である。使用者は、貨幣処理装置１の使用目的といった要件に応じて、収納部３３、３４に収納される貨幣の金種又はカテゴリを設定する。収納部３３、３４に収納される貨幣の金種又はカテゴリは、貨幣処理装置１毎に異なる。
【0093】
（３）識別部の識別基準に関する情報
この情報は、識別部３２が取得した情報に基づいて貨幣を区別する基準の情報である。この情報は、例えば、貨幣のカテゴリを決定する正損要因毎のしきい値の情報であってもよい。尚、正損要因とは、正貨に該当しないと識別される原因であり、紙幣の場合、例えば（ａ）紙幣の汚れ、（ｂ）紙幣の破れ、及び、（ｃ）紙幣の一部の欠損、が正損要因に含まれる。正損要因毎のしきい値の情報には、識別部３２が取得した情報に基づいて、リジェクト貨を区別する基準の情報が含まれる。
この情報は、識別部３２が取得した情報に基づいて貨幣を区別する基準の情報である。この情報は、例えば、貨幣のカテゴリを決定する正損要因毎のしきい値の情報であってもよい。尚、正損要因とは、正貨に該当しないと識別される原因であり、紙幣の場合、例えば（ａ）紙幣の汚れ、（ｂ）紙幣の破れ、及び、（ｃ）紙幣の一部の欠損、が正損要因に含まれる。正損要因毎のしきい値の情報には、識別部３２が取得した情報に基づいて、リジェクト貨を区別する基準の情報が含まれる。
【0094】
しきい値は、貨幣処理装置１の工場出荷時には、デフォルトのしきい値に設定されている。しかし、例えば貨幣処理装置１の使用環境といった要件により、使用者が、正損要因毎に、しきい値を変更する場合がある。例えば比較的汚れが多い貨幣が貨幣処理の対象になる使用環境下においては、デフォルトのしきい値であると、損貨と判断される貨幣の数が多すぎてしまう。また、デフォルトのしきい値であると、リジェクト貨と判断される貨幣の数が多すぎてしまう場合もある。これらの場合に、正貨、損貨、又は、リジェクト貨が適切に判断されるよう、使用者は、しきい値を変更する。使用者がしきい値を変更することに伴って、しきい値の情報は、貨幣処理装置１の固有の情報に変更される。変更されたしきい値の情報は、貨幣処理装置１に最適化された情報である。
【0095】
（４）識別部３２のセンサの調整値、又は、搬送路４５に設置されているセンサ４１～４４の調整値の情報
センサの調整値は、貨幣処理装置１の工場出荷時には、デフォルトの調整値に設定されている。貨幣処理装置１の使用環境といった要件に依り、又は、経時劣化に伴い、センサが正確な検出信号を出力するよう調整値の変更が必要になる場合がある。調整値の変更は、例えばセンサの受光感度の変更であり、保守員が行う。
センサの調整値は、貨幣処理装置１の工場出荷時には、デフォルトの調整値に設定されている。貨幣処理装置１の使用環境といった要件に依り、又は、経時劣化に伴い、センサが正確な検出信号を出力するよう調整値の変更が必要になる場合がある。調整値の変更は、例えばセンサの受光感度の変更であり、保守員が行う。
【0096】
また、貨幣処理装置１が、貨幣処理の実行を繰り返す間に、センサの調整値を、自動調整する場合もある。
【0097】
センサの調整値がデフォルトから変更されると、その調整値の情報は、貨幣処理装置１の固有の情報である。変更された調整値の情報は、貨幣処理装置１に最適化された情報である。
【0098】
貨幣処理装置１の固有の情報は、貨幣処理装置１が行った貨幣処理や、貨幣処理中に発生したエラーの履歴であるログデータを含んでもよい。
【0099】
図２に示すように、記憶媒体７は、制御基板５から取り外し可能である。セキュリティ向上のため、セキュアエレメント５３は、記憶媒体７に記憶させる情報を暗号化する。セキュアエレメント５３は、当該制御基板５に固有の鍵（例えばＫｅｙ＿Ａ）を生成し、当該Ｋｅｙ＿Ａによって、情報を暗号化する。制御基板５は、暗号化された情報を記憶媒体７に記憶させる。
【0100】
貨幣処理を実行する際に、セキュアエレメント５３は、記憶媒体７から読み出した暗号化された情報を、Ｋｅｙ＿Ａによって復号する。制御基板５は、復号された情報を利用して、貨幣処理を実行する。
【0101】
制御基板５は固有の鍵を使って、記憶媒体７に記憶させる情報の暗号化及び復号を行う。個々の貨幣処理装置１の制御基板５は全て、固有の鍵を保持している。第１の貨幣処理装置１から記憶媒体７を取り外して、第２の貨幣処理装置１の制御基板５に当該記憶媒体７を装着しても、第２の貨幣処理装置１の制御基板５は、記憶媒体７から読み出した情報を復号できない。記憶媒体７に記憶されている情報のセキュリティが向上する。
【0102】
（基板の交換を伴う貨幣処理装置の管理方法）
例えば貨幣処理装置１の使用を継続している間に、制御基板５の故障のため、制御基板５の交換が必要になる場合がある。制御基板５は、図１に示すように、装着部５９に着脱可能に取り付けられている。制御基板５の交換が必要になった場合、保守員は、制御基板５（第１基板５Ａ、図３参照）を装着部５９から取り外し、新たな制御基板５（第２基板５Ｂ）を装着部５９に取り付けることができる。
例えば貨幣処理装置１の使用を継続している間に、制御基板５の故障のため、制御基板５の交換が必要になる場合がある。制御基板５は、図１に示すように、装着部５９に着脱可能に取り付けられている。制御基板５の交換が必要になった場合、保守員は、制御基板５（第１基板５Ａ、図３参照）を装着部５９から取り外し、新たな制御基板５（第２基板５Ｂ）を装着部５９に取り付けることができる。
【0103】
記憶媒体７は、制御基板５のソケット５６に、着脱可能に装着されている。保守員は、記憶媒体７を第１基板５Ａから取り外し、当該記憶媒体７を第２基板５Ｂのソケット５６に装着できる。
【0104】
ところが、記憶媒体７に記憶されている情報は、第１基板５Ａのセキュアエレメント５３が、Ｋｅｙ＿Ａ（つまり、第１の鍵）によって暗号化している。Ｋｅｙ＿Ａは、第１基板５Ａに固有の鍵である。交換された第２基板５Ｂのセキュアエレメント５３は、記憶媒体７から読み出した暗号化された情報を復号できない。前述したように、記憶媒体７は、貨幣処理装置１に固有の情報（１）～（４）を記憶している。制御基板５の交換後に、これらの固有情報が利用できないと、貨幣処理装置１の貨幣処理に支障が生じる恐れがある。
【0105】
そこで、ここに開示する貨幣処理装置１は、制御基板５が交換された場合も記憶媒体７が記憶している情報を利用可能に構成されている。
【0106】
そのために、貨幣処理装置１の制御基板５は、記憶媒体７に、暗号化された情報と共に、当該情報の暗号化に用いた鍵（前述したＫｅｙ＿Ａ）を、暗号化して記憶させる。鍵を暗号化させる鍵は、複数の制御基板５の間で共通の鍵である。以下においては、複数の制御基板５の間で共通の鍵を、Ｋｅｙ＿Ｚ（つまり、第３の鍵）と呼ぶ。制御基板５のセキュアエレメント５３は、当該基板に固有の鍵と、共通の鍵（Ｋｅｙ＿Ｚ）とを保持している。
【0107】
図３を参照しながら、貨幣処理装置１の管理方法を説明する。第１基板５Ａは、交換前の制御基板５である。前述したように、第１基板５Ａのセキュアエレメント５３は、固有の鍵Ｋｅｙ＿Ａを保持している。また、記憶媒体７には、Ｋｅｙ＿Ａによって暗号化された情報が記憶されている。
【0108】
第１基板５Ａのセキュアエレメント５３は、Ｋｅｙ＿Ｚも保持している。Ｋｅｙ＿Ｚは、前述したように、複数の制御基板５の間で共通である。後述する第２基板５Ｂも、Ｋｅｙ＿Ｚを保持している。
【0109】
第１基板５Ａのセキュアエレメント５３は、Ｋｅｙ＿ＡをＫｅｙ＿Ｚによって暗号化する。第１基板５Ａは、暗号化された鍵Ｋｅｙ＿Ａ’も、記憶媒体７に記憶させる。
【0110】
第２基板５Ｂは、第１基板５Ａに交換されて、貨幣処理装置１の装着部５９に装着される基板である。第２基板５Ｂのセキュアエレメント５３は、固有のＫｅｙ＿Ｂ（つまり、第２の鍵）と、共通のＫｅｙ＿Ｚとを保持している。第２基板５Ｂに固有の鍵Ｋｅｙ＿Ｂと、第１基板５Ａに固有の鍵Ｋｅｙ＿Ａとは異なる。
【0111】
図３に白抜き矢印で示すように、第１基板５Ａから取り外された記憶媒体７が、第２基板５Ｂに装着されると、第２基板５Ｂは、記憶媒体７から、暗号化されたＫｅｙ＿Ａ’を読み出す。セキュアエレメント５３は、暗号化されたＫｅｙ＿Ａ’を、Ｋｅｙ＿Ｚによって復号する。第２基板５Ｂは、Ｋｅｙ＿Ａを取得できる。
【0112】
第２基板５Ｂのセキュアエレメント５３はまた、固有のＫｅｙ＿Ｂを、復号されたＫｅｙ＿Ａに書き換える。これにより、第２基板５Ｂは、交換前の第１基板５Ａと実質的に同じになる。貨幣処理の実行時に、第２基板５Ｂのセキュアエレメント５３は、記憶媒体７から読み出した暗号化された情報を、Ｋｅｙ＿Ａによって復号できる。貨幣処理装置１は、制御基板５が交換された後も、記憶媒体７に記憶されている固有の情報を使って、貨幣処理をスムースに実行できる。
【0113】
尚、保守員は、図３に示すように、パーソナルコンピュータ６０とセキュリティドングル６１とを使って、制御基板５から取り外された記憶媒体７の情報を読み出すことができる。セキュリティドングル６１は、Ｋｅｙ＿Ｚを保持している記憶媒体である。セキュリティドングル６１は、パーソナルコンピュータ６０に接続できる。セキュリティ確保のため、セキュリティドングル６１は、保守員のみが所持できる。記憶媒体７及びセキュリティドングル６１が接続されたパーソナルコンピュータ６０は、記憶媒体７から読み出した暗号化されたＫｅｙ＿Ａ’を、Ｋｅｙ＿Ｚによって復号する。パーソナルコンピュータ６０はまた、記憶媒体７から読み出した暗号化された情報を、Ｋｅｙ＿Ａによって復号する。保守員は、貨幣処理装置１の固有の情報、例えばログデータを確認することができる。
【0114】
（貨幣処理装置の制御手順）
次に、図４及び５を参照しながら、貨幣処理装置１の制御手順について説明する。
次に、図４及び５を参照しながら、貨幣処理装置１の制御手順について説明する。
【0115】
図４は、貨幣処理装置１のブート処理における基板チェックの制御手順を示している。図４のフローチャートは、可能な範囲でステップの順番を入れ替えたり、一部のステップを省略したり、ステップを追加したり、できる。図４のフローチャートは、貨幣処理装置１の電源が投入された後にスタートする。
【0116】
スタート後のステップＳ５１において、制御基板５は、装着されているメモリカードに、暗号化された鍵が記憶されているか否かを判断する。メモリカードが、交換前の制御基板５に装着されていたメモリカードの場合、ステップＳ５１の判断はＹｅｓである。
【0117】
ステップＳ５１の判断がＮｏの場合、制御基板５は、ステップＳ５２において、ＴＰＭ（つまり、セキュアエレメント５３）が保持している固有の鍵を、Ｋｅｙ＿Ｚによって暗号化し、暗号化した鍵を、メモリカードに記憶させる。メモリカードに、制御基板５に固有の鍵であって、暗号化された鍵が記憶されると、当該メモリカードは、貨幣処理装置１に固有の情報を暗号化して記憶するメモリカードとして利用できる。
【0118】
尚、ＴＰＭは、ステップＳ５２において、新たな鍵を生成し、記憶媒体７に記憶させると共に、ＴＰＭの内部メモリに記憶してもよい。新たな鍵が生成されれば、情報のセキュリティが高まる。
【0119】
ステップＳ５１の判断がＹｅｓの場合、制御基板５は、ステップＳ５３において、メモリカードから暗号化された鍵を読み出すと共に、ＴＰＭが保持しているＫｅｙ＿Ｚによって、暗号化された鍵を復号する。
【0120】
続くステップＳ５４において、制御基板５は、復号した鍵が、ＴＰＭが保持している固有の鍵と同じか否かを判断する。制御基板５が交換されかつ、交換後の制御基板５に、交換前の制御基板５に装着されていた記憶媒体７が装着された場合、ステップＳ５４の判断はＮｏである。
【0121】
ステップＳ５４の判断がＮｏの場合、制御基板５は、ステップＳ５５において、ＴＰＭが保持している固有の鍵を、ステップＳ５３において復号した鍵に書き換える。当該制御基板５は、交換前の制御基板５と、実質的に同じになる。ステップＳ５５は、交換後の制御基板５を、交換前の制御基板５へ適合させる処理である。
【0122】
ステップＳ５４の判断がＹｅｓの場合、ＴＰＭが保持している固有の鍵によって、メモリカードに記憶されている情報を復号できる。ステップＳ５５の適合化処理がスキップされる。装着部５９から制御基板５が取り外された後、同じ制御基板５が装着部５９に再取り付けされた場合、つまり、制御基板５が交換されず記憶媒体７の変更もない場合、ステップＳ５４の判断はＹｅｓである。
【0123】
尚、図４のフローチャートにおいて、ステップＳ５１の前に、制御基板５に装着されたメモリカードが、正規のメモリカードであるか否かを判断するステップが追加されてもよい。メモリカードが正規のメモリカードである場合、制御基板５はステップＳ５１の判断を行う。メモリカードが正規のメモリカードでない場合、制御基板５は、ステップＳ５１～Ｓ５５を行わない。
【0124】
図５は、貨幣処理装置１の稼働中における記憶媒体７の読み書き制御に関するフローチャートである。図５のフローチャートは、貨幣処理装置１の電源がオンの間中、随時行われる。尚、図５のフローチャートでは、貨幣処理装置１の制御基板５（つまり、第１基板）が、固有のＫｅｙ＿Ａと、共通のＫｅｙ＿Ｚとを保持している。図５のフローチャートは、可能な範囲でステップの順番を入れ替えたり、一部のステップを省略したり、ステップを追加したり、できる。
【0125】
スタート後のステップＳ６１において、制御基板５は、メモリカード（つまり、記憶媒体７）への書き込み要求があったか否かを判断する。書き込み要求は、貨幣処理を実行するための別のソフトウェアや、エラーを検出したり解除したりするための別のソフトウェアが生成する。尚、装置を停止させるシャットダウン処理において、書き込み要求が生成されてもよい。
【0126】
ステップＳ６１の判断がＹｅｓの場合、制御基板５は、ステップＳ６２において、要求対象の情報を、Ｋｅｙ＿Ａによって暗号化し、メモリカードに書き込む。ステップＳ６１の判断がＮｏの場合、ステップＳ６２はスキップされる。
【0127】
ステップＳ６３において、制御基板５は、メモリカードの読み出し要求があったか否かを判断する。読み出し要求も、貨幣処理を実行するための別のソフトウェアや、エラーを検出したり解除したりするための別のソフトウェアが生成する。尚、装置を稼働させるブート処理において、読み出し要求が生成されてもよい。
【0128】
ステップＳ６３の判断がＹｅｓの場合、制御基板５は、ステップＳ６４において、メモリカードから情報を読み出し、Ｋｅｙ＿Ａによって復号して、外部メモリ５２に書き込む。このときに、制御基板５は、メモリカードから必要な情報のみ読み出してもよい。尚、ステップＳ６３の判断がＮｏの場合、ステップＳ６４はスキップされる。
【0129】
そして、装置がシャットダウンされる場合、このフローチャートのプロセスは終了し、装置がシャットダウンされない場合、このフローチャートのプロセスはステップＳ６１へ戻る。
【0130】
ここに開示する貨幣処理装置１の管理方法、及び、貨幣処理装置１によると、制御基板５が、情報の暗号化に用いた鍵（前記のＫｅｙ＿Ａ）を、複数の制御基板５の間で共通の鍵（前記のＫｅｙ＿Ｚ）によって暗号化して、記憶媒体７に記憶させるため、情報の暗号化によって情報のセキュリティを確保しながら、複数の制御基板５は、同じ記憶媒体を共用できる。貨幣処理装置１は、制御基板５が交換された場合に、記憶媒体７が記憶している情報を利用可能である。
【0131】
尚、図１に示される貨幣処理装置１は、一例であり、ここに開示する貨幣処理装置の管理方法が適用可能な貨幣処理装置は、図１の貨幣処理装置１に限定されない。貨幣処理装置は、少なくとも送出部、搬送部、受入部、識別部、及び、装着部を備えていればよい。貨幣処理装置の管理方法は、入金処理を行う入金機、出金処理を行う出金機、入金処理及び出金処理を行う入出金機、又は、貨幣の分類を行う整理機に、広く適用できる。
【符号の説明】
【0132】
１、１０ 貨幣処理装置
３１ 開口部（送出部、受入部）
３１０ 送出部
３２、３２０ 識別部
３３、３４ 収納部（送出部、受入部）
３３０ 受入部
４、４０ 搬送部
４５、４５０ 搬送路
５ 制御基板
５Ａ、５０１ 第１基板
５Ｂ、５０２ 第２基板
５３ セキュアエレメント
５９、５９０ 装着部
７、７０ 記憶媒体
３１ 開口部（送出部、受入部）
３１０ 送出部
３２、３２０ 識別部
３３、３４ 収納部（送出部、受入部）
３３０ 受入部
４、４０ 搬送部
４５、４５０ 搬送路
５ 制御基板
５Ａ、５０１ 第１基板
５Ｂ、５０２ 第２基板
５３ セキュアエレメント
５９、５９０ 装着部
７、７０ 記憶媒体
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
