自動取引装置
【課題】
予め記憶された取引内容等に関する情報（ATMログ）をもとに、異常取引を自動検出する自動取引装置を提供することにある。
【解決手段】
自動取引装置で行われた過去の取引履歴を自動取引装置に記録しておき、利用者が各種取引を行う場合、利用者が指定した取引内容と、当該自動取引装置に記録されている情報とを比較し、取引が異常でないかどうかを判別し、異常取引であった場合は、異常取引ログとして自動取引装置内に記録する。
予め記憶された取引内容等に関する情報（ATMログ）をもとに、異常取引を自動検出する自動取引装置を提供することにある。
【解決手段】
自動取引装置で行われた過去の取引履歴を自動取引装置に記録しておき、利用者が各種取引を行う場合、利用者が指定した取引内容と、当該自動取引装置に記録されている情報とを比較し、取引が異常でないかどうかを判別し、異常取引であった場合は、異常取引ログとして自動取引装置内に記録する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、郵便局、銀行等の金融機関で種々の取引が可能な自動取引装置に関する。
【背景技術】
【０００２】
近年、カード偽造やなりすまし犯罪への対策として、自動取引装置の本人確認の手段として高セキュリティな生体認証やICカードを用いるようになってきているが、導入にはハードウェア、およびソフトウェアの更改に莫大な費用が必要である。そこでカード偽造やなりすまし犯罪を未然に防ぐ対策として１回の取引における利用限度額の設定や、１日に予め決められた回数以上取引を行った顧客に対する係員介在による本人確認、あらかじめ設定しておいた異常取引パターンの参照、といった手段が講じられている。
【０００３】
異常な取引の検出手法として、特許文献１には、自動取引装置を利用した取引において、暗証番号入力速度等といった顧客の操作状態についてのデータをログファイルに記録しておき、各顧客の取引において顧客の操作状態とログファイル中の当該顧客のデータとを比較することで、異常な取引を自動的に検出する手法が提案されている。
【０００４】
【特許文献１】特開２００３−１６４９８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
カード犯罪やなりすまし犯罪への対策手法のうち、指静脈認証やICカードを用いた手法は、導入にあたってATMの台数やICカードの枚数分だけハードウェア面での投資が必要となり、顧客数の多いメガバンクでは特に導入コストが大きくなるという問題点がある。また、１日の利用限度額や１日における取引限度回数を設定する手法、およびパターンを用いた異常取引の自動検出手法では、ホストコンピュータに対する実装や、利用者や金融機関による手動設定が必要であり、導入コストが大きくなるという問題点がある。
【０００６】
特許文献１で述べられている手法では、顧客の過去のデータを比較対象としているため、取引回数の少ない顧客については、比較対象データの絶対数が小さくなり、検出の信頼性が落ちることが懸念される。また比較方式は、単一データについて現在行われている取引でのデータと過去ログに記録されているデータとを順々に比較する方式なので、各データ間の関連性を考慮した比較をすることが困難である。
【０００７】
本発明の目的は、上述した課題を解決し、利用者に煩わしい設定手続きをさせることなく、不審な取引を自動的に検出する自動取引装置を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明は、自動取引装置毎に記録しておいた自動取引装置における過去の取引履歴を用いて、異常取引を自動検出するアルゴリズムを提案する。利用者が各種取引を行う場合、利用者が指定した取引内容と、自動取引装置に記録されている当該自動取引装置で行われた過去の取引履歴とを比較し、取引が異常でないかどうかを判別する。ここで、店舗内の自動取引装置に記録されたデータを店舗内のネットワークで共有し、利用者が指定した取引内容と、店舗単位での過去の取引履歴とを比較することも可能である(以下、当該自動取引装置との記述は当該店舗と置き換えることも可能とする)。異常取引の検出には、当該自動取引装置で行われた過去の取引の傾向が反映される。
【発明の効果】
【０００９】
本発明により、各金融機関等の自動取引装置において、煩わしい設定をすることなく、低コストで精度の高い異常取引の検出アルゴリズムを導入することが可能となり、自動取引装置を用いた取引に関係する犯罪の抑制が期待できる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明による自動取引装置において、各種取引を実行する実施形態、および異常取引を自動検出するアルゴリズムについて、図面を参照して詳細に説明する。
【００１１】
図１に本発明で使用される自動取引装置のシステム構成を示す。１は自動取引装置であり、利用者の要求する種々の取引を自動的に実行する装置であって、それらの取引に関する操作案内(ガイダンス)、アナウンス情報等を画面に表示し、利用者の操作や指で押下された入力を受け付け、検出する操作部３を有する。なお、この操作部３は、タッチパネル等により構成された入力兼表示部(入力表示部とも言う)が望ましく、様々な情報を表示画面に表示する。この表示画面に含まれる様々な項目への押下も検知可能である。
【００１２】
自動取引装置１には、利用者が取引選択等を行うための操作部３や紙幣入出金機構部６、硬貨入出金機構部７、および内部には取引のログデータを残すジャーナル、キャッシュカードやICカードを挿入するカード機構部4、取引した内容を印字部により明細票に印字し、装置内から排出する明細票機構部４、紙幣の種類を特定する紙幣鑑別装置、硬貨の種類を特定する硬貨鑑別装置、自動取引装置で行われた過去の取引内容を記録しておく磁気ディスク装置１５がある。
【００１３】
図２に図１に示した自動取引装置の内部ブロック図を示す。自動取引装置１は、図１に示されている操作部(入力兼表示部)３やカード機構部・明細票機構部４、通帳機構部５の他に、紙幣および硬貨(媒体)の入金／出金機能や、媒体の種類を特定する紙幣鑑別機能、媒体の搬送機能、媒体の収納機能を有する紙幣入出金機構部６と硬貨入出金機構部７や、ATMサーバ等のホストコンピュータ１２とデータの送受信を行う回線接続部８、自動取引装置で行われた過去の取引内容を記録しておくATMログ１０、ATMログ１０を照合して取引が異常かどうかを判断する取引内容照合部９を備える。これら各部は制御部２によって処理が制御される。
【００１４】
図３に自動取引装置１に格納するATMログ１０の内容を示す。「ATM情報」は自動取引装置そのものの情報として、機種１１０１、設置店舗１１０２、設置年月日１１０３を有する。「ATMログ情報」は、自動取引装置で行われた引出しや預入れといった取引毎、また、曜日／時間帯別や月別、キータイプ速度別といったカテゴリ毎の一日平均取引情報として、取引回数１１０４、平均取引金額１１０５、平均取引時間１１０６といった情報を有する。これらの情報の中から適宜必要な情報を異常取引の検出に利用する。また、図３に示されていない情報も適宜追加可能なのは言うまでもない。
【００１５】
図４に基づいて、自動取引装置における異常取引の検出処理を説明する。本実施例では無帳支払取引を例に説明する。
【００１６】
利用者は、自動取引装置１の操作部３に表示されている「いらっしゃい」の初期画面の「お引出し」ボタンに触れて取引を選択する(ステップ１００、ステップ１０１)。
【００１７】
利用者は、カード機構部・明細票機構部４にカードを挿入する(ステップ１０２)。なお、この操作は「いらっしゃい」初期画面表示中に行ってもよい。
【００１８】
操作部３に暗証番号入力画面が表示されると、利用者は暗証番号を入力する(ステップ１０３)。
【００１９】
暗証番号が正しければ、操作部３は取引金額入力画面を表示し、利用者は取引金額を入力する(ステップ１０４)。取引金額が入力されると、操作部３は取引情報確認画面を表示し、利用者が「確認」ボタンに触れることで、自動取引装置内部での取引処理を開始する(ステップ１０５)。
【００２０】
自動取引装置１の取引内容照合部９は、自動取引装置１の磁気ディスク１５に格納されているATMログ１０と、利用者が入力した取引情報とを比較し、取引が正常かどうかを判別する。ここで、異常と判別された場合はどの程度異常であるかを判別し、異常取引ログ１１に記録する(ステップ１０６)。取引が異常かどうかを判別する手法、および取引の異常さを判別する手法については、図５にて後述する。
【００２１】
取引の異常の度合いに応じて、注意喚起パターンを決定する(ステップ１０７)。まず、取引が正常と判別された場合は、通常の取引処理を続行する。取引が異常と判別された場合の処理は、異常の度合いに応じて３パターンに分ける。異常の度合いが小さかった場合は、後方監視装置に通報し、監視員に注意を促す(ステップ１０８)。利用者に対しては、異常取引の可能性があるとの旨を伝える警告画面を表示する(ステップ１０９)。異常の度合いが中程度だった場合は、後方監視装置通報(ステップ１１０)に加え、利用者の顔写真を撮影する。顔写真の撮影にあたっては、利用者に対して可否確認(ステップ１１１)を行う。利用者が了承した場合は、顔写真を撮影(ステップ１１２)し、取引を続行する。利用者が拒否した場合は取引を中止する。異常の度合いが大きかった場合は、取引を中断(ステップ１１３)し、係員介入によって取引の意図を確認する(ステップ１１４)。係員不在の場合はインターフォンを用いた会話によって確認を行う。係員が、取引が正常と判断した場合は取引を続行し、異常と判断した場合は取引を中止する。
【００２２】
判定処理が終了すると、自動取引装置１は、ホストコンピュータと取引成立に必要な電文のやり取り(ステップ１１５)を行い、明細票または通帳に取引情報を印字(ステップ１１６)し、カード・明細票・現金を返却(ステップ１１７)し、操作部３に「ありがとう」画面を表示し、取引を終了する(ステップ１１８)。
【００２３】
図５に異常取引を検出するアルゴリズムを示す。
【００２４】
取引内容照合部９は、まず、利用者が指定した取引の種類や取引金額と、自動取引装置１のATMログ１０に記録されている今日の日付・曜日や利用者のキータッチ速度といった情報とを比較する(ステップ２０１)。
【００２５】
比較にあたっては、各比較対象データについて、ATMログ１０に記録されている比較対象データの平均値と分散値から導出される標準スコアを導出し、比較対象データにおける標準スコアの差の二乗和の平方を利用者が指定した取引と過去の取引との相異の指標値とする。全てのデータを対等に扱うため、データの比較には必ず標準スコアを用いることとする。
【００２６】
複数種類データが関連した傾向がみられる場合、例えば無帳支払取引において、キータッチ速度が遅いほど引出し金額が大きくなる傾向や、１日あたりの利用人数が多い場合は同一人物の連続取引回数は小さくなる傾向等があれば、それらを異常取引の検出に反映するために、比較対象とする各データ間の相関性(相関係数、寄与率等)を随時算出しておき、相関性の高いデータがあれば、それらのデータの相関性も異常取引の検出に利用する。
【００２７】
また、重点を置くべきデータが存在する場合、例えば無帳支払取引において、毎月特定日に引出し金額が大きくなる傾向や、同一人物が複数回連続して取引する場合には一回あたりの引出し金額が小さくなる傾向等があれば、重点を置くべきデータに重み係数をつけることにより、日程的な条件や人為的な条件を考慮した異常取引の検出を実現する。もちろん、重みは取引状況から判断して自動的に付加可能である。
【００２８】
指標値が閾値以下の場合、取引は正常とみなし、異常取引の検出アルゴリズムは終了する(ステップ２０２)。閾値は、各データの平均値や分散値の変動、およびデータ間の相関関係を考慮して動的に決定する。従って、当該自動取引装置の利用状況をリアルタイムに反映した異常取引の検出が可能となる。
【００２９】
なお、ここでは当該自動取引装置のATMログに記録されているデータを利用する例を述べたが、複数ATMで共有する情報やホストコンピュータで保持している個人情報を利用することももちろん可能である。
【００３０】
指標値が閾値以上の場合、取引は異常とみなし、取引の異常の度合いを算出する処理を行う(ステップ２０３)。取引の異常の度合いは、異常取引を検出するために取引内容照合部９で算出した指標値が、閾値に対してどの程度大きい値であったかによって判断する(ステップ２０４)。また、異常取引ログ１１に取引データを記録する。
【００３１】
本アルゴリズムを用いることにより、時期や時間帯に不相応な取引、あるいは自動取引装置を利用するユーザ層の性質と比較して不審な形態の取引を自動的に検出し、それぞれに応じた対処を施すことが可能となる。
【００３２】
本実施例では、引出し取引を対象に異常取引の自動検出手法を説明したが、預入れや振込といった他の取引においても可能であり、比較の手法については、標準スコア間の差の二乗和の平方をとる手法以外でも、処理に膨大な時間を要せずに適切な相異の指標値を求めることが可能であり、当該自動取引装置を利用するユーザ層の特性や複数データの相関関係をリアルタイムに反映できる手法であれば問題ない。
【００３３】
また、比較に使用する情報を必要に応じて新たに追加し、異常取引の判別に利用可能であることは言うまでもない。
【００３４】
本実施形態によれば、当該自動取引装置に記録されている過去の取引履歴を用いるため、取引回数の少ない顧客に対しても十分な量の比較データを用いることが可能となる。また、本発明での異常取引の検出アルゴリズムにおける取引内容の比較では、各データ間の相関関係を随時チェックし、取引内容の比較に反映するので、各データ間の関連性を考慮した異常取引の検出が可能となる。
【００３５】
また、取引が異常と認識されると、異常と認識された取引内容を自動取引装置内の異常取引ログに記録する。また、異常の度合いに応じて、後方監視装置への通報や、利用者の顔写真および取引の様子の撮影、さらには取引中止や係員による取引意図の確認を行う構成を採用しても良い。
【００３６】
本実施形態は、ソフトウェアを構築することで実現するので、ハードウェアに対する投資は不要である。また、過去の取引内容との比較により異常取引を検出するので、認証手段や操作手法によらず検出が可能となる。異常取引の検出には、当該自動取引装置に記録されている過去の取引情報がリアルタイムに反映されるので、利用者や金融機関が煩わしい設定をしなくても、自動取引装置の設置場所に特化した利用状態を蓄積したうえで多様なパターンの異常取引の検出が可能となる。さらに、ホストコンピュータが保持する利用者の個人情報は必ずしも利用する必要は無いので、利用回数の少ない顧客に対しても有効であり、ホスト接続不要による取引時間短縮、ホスト設定不要によるコスト低下を図ることも可能である。
【図面の簡単な説明】
【００３７】
【図１】自動取引装置(ATM)の概要図
【図２】自動取引装置の内部構成図
【図３】自動取引装置に格納されるATMログ情報
【図４】自動取引装置内での引出し取引の処理のフロー図
【図５】異常取引の自動検出処理のフロー図
【符号の説明】
【００３８】
１：自動取引装置(ATM)、２：制御部、３：操作部、４：カード機構部・明細票機構部、５：通帳機構部、６：紙幣入出金機構部、７：硬貨入出金機構部、８：回線接続部、９：取引内容照合部、１０：ATMログ情報、１１：異常取引ログ、１２：ホストコンピュータ、１５：磁気ディスク
【技術分野】
【０００１】
本発明は、郵便局、銀行等の金融機関で種々の取引が可能な自動取引装置に関する。
【背景技術】
【０００２】
近年、カード偽造やなりすまし犯罪への対策として、自動取引装置の本人確認の手段として高セキュリティな生体認証やICカードを用いるようになってきているが、導入にはハードウェア、およびソフトウェアの更改に莫大な費用が必要である。そこでカード偽造やなりすまし犯罪を未然に防ぐ対策として１回の取引における利用限度額の設定や、１日に予め決められた回数以上取引を行った顧客に対する係員介在による本人確認、あらかじめ設定しておいた異常取引パターンの参照、といった手段が講じられている。
【０００３】
異常な取引の検出手法として、特許文献１には、自動取引装置を利用した取引において、暗証番号入力速度等といった顧客の操作状態についてのデータをログファイルに記録しておき、各顧客の取引において顧客の操作状態とログファイル中の当該顧客のデータとを比較することで、異常な取引を自動的に検出する手法が提案されている。
【０００４】
【特許文献１】特開２００３−１６４９８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
カード犯罪やなりすまし犯罪への対策手法のうち、指静脈認証やICカードを用いた手法は、導入にあたってATMの台数やICカードの枚数分だけハードウェア面での投資が必要となり、顧客数の多いメガバンクでは特に導入コストが大きくなるという問題点がある。また、１日の利用限度額や１日における取引限度回数を設定する手法、およびパターンを用いた異常取引の自動検出手法では、ホストコンピュータに対する実装や、利用者や金融機関による手動設定が必要であり、導入コストが大きくなるという問題点がある。
【０００６】
特許文献１で述べられている手法では、顧客の過去のデータを比較対象としているため、取引回数の少ない顧客については、比較対象データの絶対数が小さくなり、検出の信頼性が落ちることが懸念される。また比較方式は、単一データについて現在行われている取引でのデータと過去ログに記録されているデータとを順々に比較する方式なので、各データ間の関連性を考慮した比較をすることが困難である。
【０００７】
本発明の目的は、上述した課題を解決し、利用者に煩わしい設定手続きをさせることなく、不審な取引を自動的に検出する自動取引装置を提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために本発明は、自動取引装置毎に記録しておいた自動取引装置における過去の取引履歴を用いて、異常取引を自動検出するアルゴリズムを提案する。利用者が各種取引を行う場合、利用者が指定した取引内容と、自動取引装置に記録されている当該自動取引装置で行われた過去の取引履歴とを比較し、取引が異常でないかどうかを判別する。ここで、店舗内の自動取引装置に記録されたデータを店舗内のネットワークで共有し、利用者が指定した取引内容と、店舗単位での過去の取引履歴とを比較することも可能である(以下、当該自動取引装置との記述は当該店舗と置き換えることも可能とする)。異常取引の検出には、当該自動取引装置で行われた過去の取引の傾向が反映される。
【発明の効果】
【０００９】
本発明により、各金融機関等の自動取引装置において、煩わしい設定をすることなく、低コストで精度の高い異常取引の検出アルゴリズムを導入することが可能となり、自動取引装置を用いた取引に関係する犯罪の抑制が期待できる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明による自動取引装置において、各種取引を実行する実施形態、および異常取引を自動検出するアルゴリズムについて、図面を参照して詳細に説明する。
【００１１】
図１に本発明で使用される自動取引装置のシステム構成を示す。１は自動取引装置であり、利用者の要求する種々の取引を自動的に実行する装置であって、それらの取引に関する操作案内(ガイダンス)、アナウンス情報等を画面に表示し、利用者の操作や指で押下された入力を受け付け、検出する操作部３を有する。なお、この操作部３は、タッチパネル等により構成された入力兼表示部(入力表示部とも言う)が望ましく、様々な情報を表示画面に表示する。この表示画面に含まれる様々な項目への押下も検知可能である。
【００１２】
自動取引装置１には、利用者が取引選択等を行うための操作部３や紙幣入出金機構部６、硬貨入出金機構部７、および内部には取引のログデータを残すジャーナル、キャッシュカードやICカードを挿入するカード機構部4、取引した内容を印字部により明細票に印字し、装置内から排出する明細票機構部４、紙幣の種類を特定する紙幣鑑別装置、硬貨の種類を特定する硬貨鑑別装置、自動取引装置で行われた過去の取引内容を記録しておく磁気ディスク装置１５がある。
【００１３】
図２に図１に示した自動取引装置の内部ブロック図を示す。自動取引装置１は、図１に示されている操作部(入力兼表示部)３やカード機構部・明細票機構部４、通帳機構部５の他に、紙幣および硬貨(媒体)の入金／出金機能や、媒体の種類を特定する紙幣鑑別機能、媒体の搬送機能、媒体の収納機能を有する紙幣入出金機構部６と硬貨入出金機構部７や、ATMサーバ等のホストコンピュータ１２とデータの送受信を行う回線接続部８、自動取引装置で行われた過去の取引内容を記録しておくATMログ１０、ATMログ１０を照合して取引が異常かどうかを判断する取引内容照合部９を備える。これら各部は制御部２によって処理が制御される。
【００１４】
図３に自動取引装置１に格納するATMログ１０の内容を示す。「ATM情報」は自動取引装置そのものの情報として、機種１１０１、設置店舗１１０２、設置年月日１１０３を有する。「ATMログ情報」は、自動取引装置で行われた引出しや預入れといった取引毎、また、曜日／時間帯別や月別、キータイプ速度別といったカテゴリ毎の一日平均取引情報として、取引回数１１０４、平均取引金額１１０５、平均取引時間１１０６といった情報を有する。これらの情報の中から適宜必要な情報を異常取引の検出に利用する。また、図３に示されていない情報も適宜追加可能なのは言うまでもない。
【００１５】
図４に基づいて、自動取引装置における異常取引の検出処理を説明する。本実施例では無帳支払取引を例に説明する。
【００１６】
利用者は、自動取引装置１の操作部３に表示されている「いらっしゃい」の初期画面の「お引出し」ボタンに触れて取引を選択する(ステップ１００、ステップ１０１)。
【００１７】
利用者は、カード機構部・明細票機構部４にカードを挿入する(ステップ１０２)。なお、この操作は「いらっしゃい」初期画面表示中に行ってもよい。
【００１８】
操作部３に暗証番号入力画面が表示されると、利用者は暗証番号を入力する(ステップ１０３)。
【００１９】
暗証番号が正しければ、操作部３は取引金額入力画面を表示し、利用者は取引金額を入力する(ステップ１０４)。取引金額が入力されると、操作部３は取引情報確認画面を表示し、利用者が「確認」ボタンに触れることで、自動取引装置内部での取引処理を開始する(ステップ１０５)。
【００２０】
自動取引装置１の取引内容照合部９は、自動取引装置１の磁気ディスク１５に格納されているATMログ１０と、利用者が入力した取引情報とを比較し、取引が正常かどうかを判別する。ここで、異常と判別された場合はどの程度異常であるかを判別し、異常取引ログ１１に記録する(ステップ１０６)。取引が異常かどうかを判別する手法、および取引の異常さを判別する手法については、図５にて後述する。
【００２１】
取引の異常の度合いに応じて、注意喚起パターンを決定する(ステップ１０７)。まず、取引が正常と判別された場合は、通常の取引処理を続行する。取引が異常と判別された場合の処理は、異常の度合いに応じて３パターンに分ける。異常の度合いが小さかった場合は、後方監視装置に通報し、監視員に注意を促す(ステップ１０８)。利用者に対しては、異常取引の可能性があるとの旨を伝える警告画面を表示する(ステップ１０９)。異常の度合いが中程度だった場合は、後方監視装置通報(ステップ１１０)に加え、利用者の顔写真を撮影する。顔写真の撮影にあたっては、利用者に対して可否確認(ステップ１１１)を行う。利用者が了承した場合は、顔写真を撮影(ステップ１１２)し、取引を続行する。利用者が拒否した場合は取引を中止する。異常の度合いが大きかった場合は、取引を中断(ステップ１１３)し、係員介入によって取引の意図を確認する(ステップ１１４)。係員不在の場合はインターフォンを用いた会話によって確認を行う。係員が、取引が正常と判断した場合は取引を続行し、異常と判断した場合は取引を中止する。
【００２２】
判定処理が終了すると、自動取引装置１は、ホストコンピュータと取引成立に必要な電文のやり取り(ステップ１１５)を行い、明細票または通帳に取引情報を印字(ステップ１１６)し、カード・明細票・現金を返却(ステップ１１７)し、操作部３に「ありがとう」画面を表示し、取引を終了する(ステップ１１８)。
【００２３】
図５に異常取引を検出するアルゴリズムを示す。
【００２４】
取引内容照合部９は、まず、利用者が指定した取引の種類や取引金額と、自動取引装置１のATMログ１０に記録されている今日の日付・曜日や利用者のキータッチ速度といった情報とを比較する(ステップ２０１)。
【００２５】
比較にあたっては、各比較対象データについて、ATMログ１０に記録されている比較対象データの平均値と分散値から導出される標準スコアを導出し、比較対象データにおける標準スコアの差の二乗和の平方を利用者が指定した取引と過去の取引との相異の指標値とする。全てのデータを対等に扱うため、データの比較には必ず標準スコアを用いることとする。
【００２６】
複数種類データが関連した傾向がみられる場合、例えば無帳支払取引において、キータッチ速度が遅いほど引出し金額が大きくなる傾向や、１日あたりの利用人数が多い場合は同一人物の連続取引回数は小さくなる傾向等があれば、それらを異常取引の検出に反映するために、比較対象とする各データ間の相関性(相関係数、寄与率等)を随時算出しておき、相関性の高いデータがあれば、それらのデータの相関性も異常取引の検出に利用する。
【００２７】
また、重点を置くべきデータが存在する場合、例えば無帳支払取引において、毎月特定日に引出し金額が大きくなる傾向や、同一人物が複数回連続して取引する場合には一回あたりの引出し金額が小さくなる傾向等があれば、重点を置くべきデータに重み係数をつけることにより、日程的な条件や人為的な条件を考慮した異常取引の検出を実現する。もちろん、重みは取引状況から判断して自動的に付加可能である。
【００２８】
指標値が閾値以下の場合、取引は正常とみなし、異常取引の検出アルゴリズムは終了する(ステップ２０２)。閾値は、各データの平均値や分散値の変動、およびデータ間の相関関係を考慮して動的に決定する。従って、当該自動取引装置の利用状況をリアルタイムに反映した異常取引の検出が可能となる。
【００２９】
なお、ここでは当該自動取引装置のATMログに記録されているデータを利用する例を述べたが、複数ATMで共有する情報やホストコンピュータで保持している個人情報を利用することももちろん可能である。
【００３０】
指標値が閾値以上の場合、取引は異常とみなし、取引の異常の度合いを算出する処理を行う(ステップ２０３)。取引の異常の度合いは、異常取引を検出するために取引内容照合部９で算出した指標値が、閾値に対してどの程度大きい値であったかによって判断する(ステップ２０４)。また、異常取引ログ１１に取引データを記録する。
【００３１】
本アルゴリズムを用いることにより、時期や時間帯に不相応な取引、あるいは自動取引装置を利用するユーザ層の性質と比較して不審な形態の取引を自動的に検出し、それぞれに応じた対処を施すことが可能となる。
【００３２】
本実施例では、引出し取引を対象に異常取引の自動検出手法を説明したが、預入れや振込といった他の取引においても可能であり、比較の手法については、標準スコア間の差の二乗和の平方をとる手法以外でも、処理に膨大な時間を要せずに適切な相異の指標値を求めることが可能であり、当該自動取引装置を利用するユーザ層の特性や複数データの相関関係をリアルタイムに反映できる手法であれば問題ない。
【００３３】
また、比較に使用する情報を必要に応じて新たに追加し、異常取引の判別に利用可能であることは言うまでもない。
【００３４】
本実施形態によれば、当該自動取引装置に記録されている過去の取引履歴を用いるため、取引回数の少ない顧客に対しても十分な量の比較データを用いることが可能となる。また、本発明での異常取引の検出アルゴリズムにおける取引内容の比較では、各データ間の相関関係を随時チェックし、取引内容の比較に反映するので、各データ間の関連性を考慮した異常取引の検出が可能となる。
【００３５】
また、取引が異常と認識されると、異常と認識された取引内容を自動取引装置内の異常取引ログに記録する。また、異常の度合いに応じて、後方監視装置への通報や、利用者の顔写真および取引の様子の撮影、さらには取引中止や係員による取引意図の確認を行う構成を採用しても良い。
【００３６】
本実施形態は、ソフトウェアを構築することで実現するので、ハードウェアに対する投資は不要である。また、過去の取引内容との比較により異常取引を検出するので、認証手段や操作手法によらず検出が可能となる。異常取引の検出には、当該自動取引装置に記録されている過去の取引情報がリアルタイムに反映されるので、利用者や金融機関が煩わしい設定をしなくても、自動取引装置の設置場所に特化した利用状態を蓄積したうえで多様なパターンの異常取引の検出が可能となる。さらに、ホストコンピュータが保持する利用者の個人情報は必ずしも利用する必要は無いので、利用回数の少ない顧客に対しても有効であり、ホスト接続不要による取引時間短縮、ホスト設定不要によるコスト低下を図ることも可能である。
【図面の簡単な説明】
【００３７】
【図１】自動取引装置(ATM)の概要図
【図２】自動取引装置の内部構成図
【図３】自動取引装置に格納されるATMログ情報
【図４】自動取引装置内での引出し取引の処理のフロー図
【図５】異常取引の自動検出処理のフロー図
【符号の説明】
【００３８】
１：自動取引装置(ATM)、２：制御部、３：操作部、４：カード機構部・明細票機構部、５：通帳機構部、６：紙幣入出金機構部、７：硬貨入出金機構部、８：回線接続部、９：取引内容照合部、１０：ATMログ情報、１１：異常取引ログ、１２：ホストコンピュータ、１５：磁気ディスク
【特許請求の範囲】
【請求項１】
紙幣の入出金取引を自動的に行う自動取引装置であって、
種々の画面を表示し、当該画面の特定項目への入力を検知する操作手段と、
カード情報の読み書きおよび明細票への印字を行うカード・明細票機構と、
通帳情報の読み書きおよび印字を行う通帳機構と、
利用者が希望する各種取引において利用者が指定した取引の内容と、自動取引装置に記録されている自動取引装置の取引履歴とを比較することで、取引が異常でないかを判別し、取引が異常とであると判別した場合、当該取引を異常取引ログに記録する制御を行う制御手段とを備えることを特徴とする自動取引装置。
【請求項２】
前記取引が異常と判別された場合、前記制御部は、その異常の度合いに応じて、後方監視装置への通報、監視カメラによる利用者の顔写真や取引の様子の撮影、または当該取引の取引中止を行うことを有することを特徴とする請求項１記載の自動取引装置。
【請求項３】
利用者が希望する各種取引において、利用者が指定した取引の内容と、自動取引装置に記録されている取引履歴とを比較することで、取引が異常でないかを判別するため、自動取引装置で行われた過去の取引記録を保存しておき、異常取引の判別アルゴリズムに用いる手段を有する請求項１記載の自動取引装置。
【請求項１】
紙幣の入出金取引を自動的に行う自動取引装置であって、
種々の画面を表示し、当該画面の特定項目への入力を検知する操作手段と、
カード情報の読み書きおよび明細票への印字を行うカード・明細票機構と、
通帳情報の読み書きおよび印字を行う通帳機構と、
利用者が希望する各種取引において利用者が指定した取引の内容と、自動取引装置に記録されている自動取引装置の取引履歴とを比較することで、取引が異常でないかを判別し、取引が異常とであると判別した場合、当該取引を異常取引ログに記録する制御を行う制御手段とを備えることを特徴とする自動取引装置。
【請求項２】
前記取引が異常と判別された場合、前記制御部は、その異常の度合いに応じて、後方監視装置への通報、監視カメラによる利用者の顔写真や取引の様子の撮影、または当該取引の取引中止を行うことを有することを特徴とする請求項１記載の自動取引装置。
【請求項３】
利用者が希望する各種取引において、利用者が指定した取引の内容と、自動取引装置に記録されている取引履歴とを比較することで、取引が異常でないかを判別するため、自動取引装置で行われた過去の取引記録を保存しておき、異常取引の判別アルゴリズムに用いる手段を有する請求項１記載の自動取引装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−１９９８８１（Ｐ２００７−１９９８８１Ａ）
【公開日】平成１９年８月９日（２００７．８．９）
【国際特許分類】
【出願番号】特願２００６−１５７６８（Ｐ２００６−１５７６８）
【出願日】平成１８年１月２５日（２００６．１．２５）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
【公開日】平成１９年８月９日（２００７．８．９）
【国際特許分類】
【出願日】平成１８年１月２５日（２００６．１．２５）
【出願人】（５０４３７３０９３）日立オムロンターミナルソリューションズ株式会社 (1,225)
【Ｆターム（参考）】
[ Back to top ]