自動取引装置
【課題】利用者が暗証番号を変更したいときにはいつでも変更することが可能で、カードの不正利用検出時の措置を利用者の意向を反映したものとする。
【解決手段】暗証番号として推測されやすい不正利用防止番号によりカードの不正利用を検出する設定を変更するための画面から、不正利用防止番号を入力する画面に切り替え可能とし、さらに不正利用検出時の措置を選択する不正利用検出時措置を選択入力可能として、入力された不正利用防止番号および不正利用検出時措置を利用者のカードに書き込む。
【解決手段】暗証番号として推測されやすい不正利用防止番号によりカードの不正利用を検出する設定を変更するための画面から、不正利用防止番号を入力する画面に切り替え可能とし、さらに不正利用検出時の措置を選択する不正利用検出時措置を選択入力可能として、入力された不正利用防止番号および不正利用検出時措置を利用者のカードに書き込む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ホストコンピュータに接続され、利用者が入力した暗証番号をホストコンピュータへ送信して本人確認を行ない、本人確認が得られた場合に取引を行う自動取引装置に関し、とくにカードが不正利用された場合に、その不正利用を検出する自動取引装置に関する。
【背景技術】
【０００２】
従来、金融機関に設置される自動取引装置で取引を行う場合、利用者は自分のカードを用いて取引を行う。カードには記憶部としての磁気ストライプが設けられ、磁気ストライプにはカードを発行した金融機関の番号、その支店番号および口座番号などの個人識別情報が格納されている。そして取引の際、カードの個人識別情報が読取られ、利用者は暗証番号の入力を求められる。入力された暗証番号は上位装置であるホストコンピュータへ送信され、ホストコンピュータで登録してある暗証番号と照合される。照合の結果、本人確認が得られると、取引が実行される。
【０００３】
本人確認のために使用される暗証番号は、利用者が単独で決めるもので、利用者自身が忘れないように本人の憶えやすい数字を選択する傾向がある。例えば、利用者の生年月日、電話番号、自動車のナンバー等を暗証番号として使用する傾向がある。そのためカードが第三者に不正に取得された場合、カードの所有者の暗証番号が容易に類推される惧れがある。これを防止するために種々の試みがなされている。
【０００４】
例えば、特許文献１（特開２００７−０３４４０９号公報）には、利用者が暗証番号を変更する場合、利用者が入力した暗証番号をホストコンピュータへ送信し、ホストコンピュータで、入力された暗証番号と利用者の個人情報から類推されやすい暗証番号とを比較して暗証番号の変更を受け付けるかどうか判断し、入力された暗証番号と類推されやすい暗証番号が一致した場合には、類推されにくい暗証番号を利用者に提示するようにした暗証番号変更システムが記載されている。
【０００５】
また現在登録されている暗証番号についても同様にチェックすることが、例えば特許文献２（特開２００６−３０１９３１号公報）に開示されている。特許文献２には、現在登録されている暗証番号が、推測されやすい暗証番号に一致するかどうかを判断し、一致した場合には暗証番号の変更を促すために暗証番号変更画面を表示することが記載され、さらに、暗証番号の変更を猶予した場合には、猶予回数をホストコンピュータに記録し、猶予回数が基準回数を超えた場合に、暗証番号を使用不可とすることが記載されている。
【０００６】
上記特許文献１、２に記載の発明では、カードを発行した金融機関においては有効な方法であるが、カード発行金融機関以外の金融機関等においてカードを不正利用された場合には、使用されている暗証番号が危険であるか否かを判断することができない。また推測されやすい暗証番号は、金融機関等で保持する利用者の個人情報に基づいて算出されるので、算出できる暗証番号の範囲はおのずと限界がある。さらに特許文献２の場合には、暗証番号そのものをロックするので、誤操作でロックされてしまった場合、カードを再発行しなければならず、再びカードを使用できるようになるまでにある程度の期間が必要となる。
【０００７】
これに対して特許文献３（特開２００６−０５９３０６号公報）には、金融機関等で口座を開設し、暗証番号を設定する際、利用者が禁忌ワード（数字）を登録すると、その禁忌ワード（数字）をキャッシュカードに記憶させることが記載されている（段落００３５参照）。そしてキャッシュカードを不正に入手した利用者が暗証番号を入力した際、入力された暗証番号の中に禁忌ワード（数字）があれば不正使用の可能性があるとして警告を発することが記載されている（段落００３７参照）。
【特許文献１】特開２００７−０３４４０９号公報
【特許文献２】特開２００６−３０１９３１号公報
【特許文献３】特開２００６−０５９３０６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら上記特許文献３に記載の発明においては、禁忌ワードを設定するのはキャッシュカードの発行時であるので、カード発行後に、例えば電話番号や自動車のナンバーが変わった場合のように、利用者の個人情報が変わった場合、それまでの禁忌ワードが役に立たなくなるという問題があった。また、カードの不正使用の可能性があると判断されたときの対処は使用された金融機関に任され、真のカード所有者の意向は反映されていなかった。
【課題を解決するための手段】
【０００９】
上記課題を解決するために本発明は、ホストコンピュータに接続され、利用者が入力した暗証番号をホストコンピュータへ送信して本人確認を行ない、本人確認が得られた場合に取引を行う自動取引装置において、暗証番号として推測されやすい不正利用防止番号によりカードの不正利用を検出する設定を変更するための不正利用検出設定変更手段と、前記不正利用検出設定変更手段により不正利用検出設定を変更する場合、前記不正利用防止番号を入力する不正利用防止番号入力手段と、前記不正利用検出設定変更手段により不正利用検出設定を変更する場合、不正利用検出時の措置を選択する不正利用検出時措置選択手段と、前記不正利用防止番号入力手段により入力された不正利用防止番号および前記不正利用検出時措置選択手段により選択された不正利用検出時措置を利用者のカードに書き込む書き込み手段と、取引時に利用者のカードから読取られた不正利用防止番号と取引時に利用者により入力された暗証番号とを照合する照合手段と、前記照合手段による照合の結果、前記不正利用防止番号と前記利用者により入力された暗証番号が一致した場合にカードの不正利用と判断する判断手段とを具備し、前記判断手段によりカードの不正利用と判断された場合、前記選択手段により選択された措置を実行することを特徴とする。
【発明の効果】
【００１０】
上記構成を有する本発明によれば、不正利用防止番号を入力する不正利用防止番号入力手段を設けたので、利用者が不正利用防止番号を変更したいときにはいつでも変更することが可能となる。またカードの不正利用検出時の措置を選択する不正利用検出時措置選択手段を設けたので、カードの不正利用検出時の措置は顧客の意向を反映したものとなる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態を図面にしたがって説明する。各図面に共通する要素には同一の符号を付す。図１は本発明の実施の形態に係る自動取引装置を示す斜視図である。
【００１２】
図１において、自動取引装置１には、顧客操作部２、紙幣入出金口３、硬貨入出金口４、カード挿入排出口５および通帳挿入排出口６が設けられている。また自動取引装置１の内部には図示しない紙幣入出金装置および硬貨入出金装置が実装されており、紙幣入出金口３は紙幣入出金装置に接続され、硬貨入出金口４は硬貨入出金装置に接続されている。
【００１３】
顧客操作部２には、利用者が取引操作をする際の操作ガイダンスおよび選択画面が表示される。図２は取引操作開始時の選択画面を示す。図２において、取引選択画面１０には、入金を行うときに押下する預け入れボタン１１ａ、通帳記帳を行うときに押下する通帳記帳ボタン１１ｂ、振込取引を行うときに押下するお振込ボタン１１ｃ、出金取引を行うときに押下するお引き出しボタン１１ｄ、残高照会を行うときに押下する残高照会ボタン１１ｅおよび、カードの不正利用者が推測で暗証番号を入力して不正取引を行うのを検出するための設定を変更する不正利用検出設定変更ボタン１１ｆが設けられている。
【００１４】
次に不正利用検出設定変更ボタン１１ｆが押下された場合の動作を図３に示すフローチャートにしたがって説明する。図３は不正利用検出設定変更動作を示すフローチャートである。まず利用者が自動取引装置１に接近すると、図示しない近接センサにより接近が検知され、顧客操作部２に図２に示す取引選択画面１０が表示される（ステップ１）。
【００１５】
ここで利用者が不正利用検出設定変更ボタン１１ｆを押下すると（ステップ２）、顧客操作部２には、利用者にカードの挿入を要求する画面が表示され（ステップ３）、利用者が自分のカードをカード挿入排出口５に挿入すると、次に顧客操作部２には、利用者に暗証番号の入力を要求する画面が表示される（ステップ４）。利用者が暗証番号を入力すると、自動取引装置１は入力された暗証番号をホスト通信によりホストコンピュータへ送信する（ステップ５）。
【００１６】
ホストコンピュータで暗証番号の確認が行なわれ、正当であるとの確認が得られた場合、その旨を自動取引装置１へ送信する。自動取引装置１で暗証番号の正当性の確認が得られた旨の情報を受信すると（ステップ６）、顧客操作部２には、不正利用検出有効無効選択画面が表示される（ステップ７）。不正利用検出有効無効選択画面を図４に示す。なおステップ６で暗証番号が正当であるとの返答が得られなかった場合、利用者に再度暗証番号の入力を促すが、所定回数入力しても正当性の確認が得られない場合は（ステップ８）、処理を終了する。
【００１７】
図４において、不正利用検出有効無効選択画面１２には、現在登録されている不正利用防止番号による不正利用検出を継続するか中止するかの選択を利用者に求める文言が表示されるとともに、中止ボタン１３ａおよび継続ボタン１３ｂが表示されている。即ち、現在登録されている不正利用防止番号を変更する場合は中止ボタン１３ａを押し、そのまま継続して使用する場合は継続ボタン１３ｂを押下する。ここで利用者が継続ボタン１３ｂを押下すると（ステップ９）、現在登録されている不正利用防止番号による不正利用検出設定が維持され、処理を終了する。
【００１８】
また利用者が中止ボタン１３ａを押下した場合（ステップ９）、自動取引装置１はカード挿入排出口５の奥側にある図示しないカード処理部の磁気ヘッドにより、カードの磁気ストライプ（ＭＳ）の情報を読取る（ステップ１０）。磁気情報には、カードの不正利用を防止するため、暗証番号を推測するのに使用されそうな番号（不正利用防止番号）と、不正利用を検出したときに採る措置（不正利用検出時措置）が記録されており、磁気ヘッドによりこれらの情報を読取る。
【００１９】
次に自動取引装置１は、顧客操作部２に不正利用防止番号の入力画面を表示する（ステップ１１）。図５に不正利用防止番号入力画面を示す。図５において、不正利用防止番号入力画面１４には、入力のためのテンキー１５ａ、入力された４桁の不正利用防止番号１５ｂ、および不正利用防止番号の説明１５ｃが表示されている。ここで利用者は複数の不正利用防止番号を入力することが可能であり、図５では２つの番号が表示されているが、３つ以上番号を入力することも可能である。なおここで、ステップ１０で利用者のカードから読取った不正利用防止番号を表示して、それとは異なる番号を入力させるようにしてもよい。利用者は現在登録されている不正利用防止番号を忘れている場合もあり、現在の不正利用防止番号を表示することにより、確実に異なる番号を入力することができる。
【００２０】
次に自動取引装置１は、顧客操作部２に不正利用検出時措置選択画面を表示させる（ステップ１２）。図６に不正利用検出時措置選択画面を示す。図６において、不正利用検出時措置選択画面１６には、不正利用検出時措置の説明１７ａおよび不正利用検出時措置の選択項目１７ｂ、１７ｃが表示されている。カード回収の選択項目１７ｂは、カードの不正利用検出時にカードを自動取引装置内に取り込み、利用者に返却しない措置であり、また残高なしの選択項目１７ｃは、不正利用検出時に利用者が出金しようとした時に、口座に残高がないと表示して出金させないようにする措置である。選択項目は２つに限らず、もっと多く選択できるようにしてもよい。なおこの場合も、ステップ１０で利用者のカードから読取った現在の不正利用検出時措置を表示して利用者に対する選択の参考にするようにしてもよい。
【００２１】
利用者がいずれかの選択項目を選択すると、自動取引装置１は、利用者が入力した不正利用防止番号および利用者が選択した不正利用検出時措置をカードの磁気ストライプに書き込む（ステップ１３）。その後カードを装置外に排出して利用者に返却し（ステップ１４）、処理を終了する。
【００２２】
図７にカードの磁気ストライプの不正利用防止番号格納エリアを示す。図７では従来の不正利用防止番号格納エリアも示している。即ち、本実施の形態では、従来から使用している、利用者の個人情報に基づいて予め算出された不正利用防止番号を格納する格納領域２２、２３を有するとともに、利用者が入力した新たな不正利用防止番号を格納する領域２４を有している。
【００２３】
図７において、本実施の形態では、従来からの不正利用防止番号を格納する格納領域２２、２３のフォーマットとの互換性を保つために、新たな不正利用防止番号を格納する不正利用防止番号格納エリア２４の３２ビットのうち、２ビットを識別記号（“１１”）１８とし、続く２ビットを不正利用検出時の措置内容１９としている。そして残りの２８ビットを２つのブロック２０、２１に分割し、それぞれ１４ビットで不正利用防止番号を表現している。１４ビットの情報により、０〜１６３８３までの整数を表現できるので、現行の不正利用防止番号の範囲０〜９９９９を保証できる。
【００２４】
次に他人のカードを不正に取得した利用者がカードを不正利用する場合の動作を図８に示すフローチャートにしたがって説明する。図８はカードの不正利用検出時の動作を示すフローチャートである。まず、利用者が自動取引装置１に接近すると、図示しない近接センサにより接近が検知され、顧客操作部２に図２に示す取引選択画面１０が表示される（ステップ２１）。
【００２５】
ここで利用者がお引出しボタン１１ｄを押下すると（ステップ２２）、顧客操作部２には、利用者にカードの挿入を要求する画面が表示され（ステップ２３）、利用者が自分のカードをカード挿入排出口５に挿入すると、自動取引装置１はカードの磁気ストライプの不正利用防止番号格納エリアを読み取る（ステップ２４）。次に顧客操作部２には、利用者に暗証番号の入力を要求する画面が表示される（ステップ２５）。利用者が暗証番号を入力すると（ステップ２６）、自動取引装置１はステップ２４で読取った不正利用防止番号格納エリアの識別記号１８が、“１１”であるかどうかをチェックする（ステップ２７）。
【００２６】
識別記号が“１１”でない場合は、図７に示す従来からの不正利用防止番号を格納する格納領域２２、２３に格納されている不正利用防止番号と入力された暗証番号との照合を行う（ステップ３３）。照合の結果、不正利用防止番号と暗証番号が一致した場合は、不正利用を検出したものとし、取引の続行を中止する。この場合、あらかじめ決められた措置を実行する。
【００２７】
また識別記号１８が“１１”である場合は、図７に示す新たな不正利用防止番号格納領域２４に格納されている不正利用防止番号と入力された暗証番号とを照合する。即ち、まず最初に、図７に示すブロック２０に格納する不正利用防止番号と入力された暗証番号が一致するかどうかをチェックする（ステップ２８）。ここで不正利用防止番号と暗証番号が一致しない場合は、次にブロック２１に格納するもう一つの不正利用防止番号と入力された暗証番号とを照合する（ステップ２９）。
【００２８】
ステップ２８またはステップ２９において不正利用防止番号と暗証番号が一致した場合、自動取引装置１は、図７に示す措置内容２０に基づいて不正利用検出時の措置が何であるかをチェックする（ステップ３０）。即ち、措置内容１９がカードの回収である場合はカードを回収し（ステップ３１）、措置内容１９が残高０円の表示である場合は残高０円の表示をする（ステップ３２）。
【００２９】
またステップ２８およびステップ２９において不正利用防止番号と暗証番号が一致しない場合、自動取引装置１は、図７に示す不正利用防止番号を格納する格納領域２２、２３に格納されている不正利用防止番号と入力された暗証番号との照合を行う（ステップ３３）。
【００３０】
以上のように本実施の形態によれば、予め利用者の設定した不正利用防止番号と入力された暗証番号が一致した場合、予め利用者の設定した措置を行なうようにすることができる。また不正利用検出時の措置としてカードを回収した場合で、暗証番号が誤って入力されて不正利用検出となった場合に、係員が自動取引装置１からカードを取り出して利用者に返却することにより、取引を再開することが可能である。
【図面の簡単な説明】
【００３１】
【図１】実施の形態に係る自動取引装置を示す斜視図である。
【図２】取引操作開始時の選択画面を示す説明図である。
【図３】不正利用検出設定変更動作を示すフローチャートである。
【図４】不正利用検出有効無効選択画面を示す説明図である。
【図５】不正利用防止番号入力画面を示す説明図である。
【図６】不正利用検出時措置選択画面を示す説明図である。
【図７】カードの磁気ストライプの暗証番号格納エリアを示す説明図である。
【図８】カードの不正利用検出時の動作を示すフローチャートである。
【符号の説明】
【００３２】
１ 自動取引装置
２ 顧客操作部
１２ 不正利用検出有効無効選択画面
１４ 不正利用防止番号入力画面
１６ 不正利用検出時措置選択画面
【技術分野】
【０００１】
本発明は、ホストコンピュータに接続され、利用者が入力した暗証番号をホストコンピュータへ送信して本人確認を行ない、本人確認が得られた場合に取引を行う自動取引装置に関し、とくにカードが不正利用された場合に、その不正利用を検出する自動取引装置に関する。
【背景技術】
【０００２】
従来、金融機関に設置される自動取引装置で取引を行う場合、利用者は自分のカードを用いて取引を行う。カードには記憶部としての磁気ストライプが設けられ、磁気ストライプにはカードを発行した金融機関の番号、その支店番号および口座番号などの個人識別情報が格納されている。そして取引の際、カードの個人識別情報が読取られ、利用者は暗証番号の入力を求められる。入力された暗証番号は上位装置であるホストコンピュータへ送信され、ホストコンピュータで登録してある暗証番号と照合される。照合の結果、本人確認が得られると、取引が実行される。
【０００３】
本人確認のために使用される暗証番号は、利用者が単独で決めるもので、利用者自身が忘れないように本人の憶えやすい数字を選択する傾向がある。例えば、利用者の生年月日、電話番号、自動車のナンバー等を暗証番号として使用する傾向がある。そのためカードが第三者に不正に取得された場合、カードの所有者の暗証番号が容易に類推される惧れがある。これを防止するために種々の試みがなされている。
【０００４】
例えば、特許文献１（特開２００７−０３４４０９号公報）には、利用者が暗証番号を変更する場合、利用者が入力した暗証番号をホストコンピュータへ送信し、ホストコンピュータで、入力された暗証番号と利用者の個人情報から類推されやすい暗証番号とを比較して暗証番号の変更を受け付けるかどうか判断し、入力された暗証番号と類推されやすい暗証番号が一致した場合には、類推されにくい暗証番号を利用者に提示するようにした暗証番号変更システムが記載されている。
【０００５】
また現在登録されている暗証番号についても同様にチェックすることが、例えば特許文献２（特開２００６−３０１９３１号公報）に開示されている。特許文献２には、現在登録されている暗証番号が、推測されやすい暗証番号に一致するかどうかを判断し、一致した場合には暗証番号の変更を促すために暗証番号変更画面を表示することが記載され、さらに、暗証番号の変更を猶予した場合には、猶予回数をホストコンピュータに記録し、猶予回数が基準回数を超えた場合に、暗証番号を使用不可とすることが記載されている。
【０００６】
上記特許文献１、２に記載の発明では、カードを発行した金融機関においては有効な方法であるが、カード発行金融機関以外の金融機関等においてカードを不正利用された場合には、使用されている暗証番号が危険であるか否かを判断することができない。また推測されやすい暗証番号は、金融機関等で保持する利用者の個人情報に基づいて算出されるので、算出できる暗証番号の範囲はおのずと限界がある。さらに特許文献２の場合には、暗証番号そのものをロックするので、誤操作でロックされてしまった場合、カードを再発行しなければならず、再びカードを使用できるようになるまでにある程度の期間が必要となる。
【０００７】
これに対して特許文献３（特開２００６−０５９３０６号公報）には、金融機関等で口座を開設し、暗証番号を設定する際、利用者が禁忌ワード（数字）を登録すると、その禁忌ワード（数字）をキャッシュカードに記憶させることが記載されている（段落００３５参照）。そしてキャッシュカードを不正に入手した利用者が暗証番号を入力した際、入力された暗証番号の中に禁忌ワード（数字）があれば不正使用の可能性があるとして警告を発することが記載されている（段落００３７参照）。
【特許文献１】特開２００７−０３４４０９号公報
【特許文献２】特開２００６−３０１９３１号公報
【特許文献３】特開２００６−０５９３０６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら上記特許文献３に記載の発明においては、禁忌ワードを設定するのはキャッシュカードの発行時であるので、カード発行後に、例えば電話番号や自動車のナンバーが変わった場合のように、利用者の個人情報が変わった場合、それまでの禁忌ワードが役に立たなくなるという問題があった。また、カードの不正使用の可能性があると判断されたときの対処は使用された金融機関に任され、真のカード所有者の意向は反映されていなかった。
【課題を解決するための手段】
【０００９】
上記課題を解決するために本発明は、ホストコンピュータに接続され、利用者が入力した暗証番号をホストコンピュータへ送信して本人確認を行ない、本人確認が得られた場合に取引を行う自動取引装置において、暗証番号として推測されやすい不正利用防止番号によりカードの不正利用を検出する設定を変更するための不正利用検出設定変更手段と、前記不正利用検出設定変更手段により不正利用検出設定を変更する場合、前記不正利用防止番号を入力する不正利用防止番号入力手段と、前記不正利用検出設定変更手段により不正利用検出設定を変更する場合、不正利用検出時の措置を選択する不正利用検出時措置選択手段と、前記不正利用防止番号入力手段により入力された不正利用防止番号および前記不正利用検出時措置選択手段により選択された不正利用検出時措置を利用者のカードに書き込む書き込み手段と、取引時に利用者のカードから読取られた不正利用防止番号と取引時に利用者により入力された暗証番号とを照合する照合手段と、前記照合手段による照合の結果、前記不正利用防止番号と前記利用者により入力された暗証番号が一致した場合にカードの不正利用と判断する判断手段とを具備し、前記判断手段によりカードの不正利用と判断された場合、前記選択手段により選択された措置を実行することを特徴とする。
【発明の効果】
【００１０】
上記構成を有する本発明によれば、不正利用防止番号を入力する不正利用防止番号入力手段を設けたので、利用者が不正利用防止番号を変更したいときにはいつでも変更することが可能となる。またカードの不正利用検出時の措置を選択する不正利用検出時措置選択手段を設けたので、カードの不正利用検出時の措置は顧客の意向を反映したものとなる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態を図面にしたがって説明する。各図面に共通する要素には同一の符号を付す。図１は本発明の実施の形態に係る自動取引装置を示す斜視図である。
【００１２】
図１において、自動取引装置１には、顧客操作部２、紙幣入出金口３、硬貨入出金口４、カード挿入排出口５および通帳挿入排出口６が設けられている。また自動取引装置１の内部には図示しない紙幣入出金装置および硬貨入出金装置が実装されており、紙幣入出金口３は紙幣入出金装置に接続され、硬貨入出金口４は硬貨入出金装置に接続されている。
【００１３】
顧客操作部２には、利用者が取引操作をする際の操作ガイダンスおよび選択画面が表示される。図２は取引操作開始時の選択画面を示す。図２において、取引選択画面１０には、入金を行うときに押下する預け入れボタン１１ａ、通帳記帳を行うときに押下する通帳記帳ボタン１１ｂ、振込取引を行うときに押下するお振込ボタン１１ｃ、出金取引を行うときに押下するお引き出しボタン１１ｄ、残高照会を行うときに押下する残高照会ボタン１１ｅおよび、カードの不正利用者が推測で暗証番号を入力して不正取引を行うのを検出するための設定を変更する不正利用検出設定変更ボタン１１ｆが設けられている。
【００１４】
次に不正利用検出設定変更ボタン１１ｆが押下された場合の動作を図３に示すフローチャートにしたがって説明する。図３は不正利用検出設定変更動作を示すフローチャートである。まず利用者が自動取引装置１に接近すると、図示しない近接センサにより接近が検知され、顧客操作部２に図２に示す取引選択画面１０が表示される（ステップ１）。
【００１５】
ここで利用者が不正利用検出設定変更ボタン１１ｆを押下すると（ステップ２）、顧客操作部２には、利用者にカードの挿入を要求する画面が表示され（ステップ３）、利用者が自分のカードをカード挿入排出口５に挿入すると、次に顧客操作部２には、利用者に暗証番号の入力を要求する画面が表示される（ステップ４）。利用者が暗証番号を入力すると、自動取引装置１は入力された暗証番号をホスト通信によりホストコンピュータへ送信する（ステップ５）。
【００１６】
ホストコンピュータで暗証番号の確認が行なわれ、正当であるとの確認が得られた場合、その旨を自動取引装置１へ送信する。自動取引装置１で暗証番号の正当性の確認が得られた旨の情報を受信すると（ステップ６）、顧客操作部２には、不正利用検出有効無効選択画面が表示される（ステップ７）。不正利用検出有効無効選択画面を図４に示す。なおステップ６で暗証番号が正当であるとの返答が得られなかった場合、利用者に再度暗証番号の入力を促すが、所定回数入力しても正当性の確認が得られない場合は（ステップ８）、処理を終了する。
【００１７】
図４において、不正利用検出有効無効選択画面１２には、現在登録されている不正利用防止番号による不正利用検出を継続するか中止するかの選択を利用者に求める文言が表示されるとともに、中止ボタン１３ａおよび継続ボタン１３ｂが表示されている。即ち、現在登録されている不正利用防止番号を変更する場合は中止ボタン１３ａを押し、そのまま継続して使用する場合は継続ボタン１３ｂを押下する。ここで利用者が継続ボタン１３ｂを押下すると（ステップ９）、現在登録されている不正利用防止番号による不正利用検出設定が維持され、処理を終了する。
【００１８】
また利用者が中止ボタン１３ａを押下した場合（ステップ９）、自動取引装置１はカード挿入排出口５の奥側にある図示しないカード処理部の磁気ヘッドにより、カードの磁気ストライプ（ＭＳ）の情報を読取る（ステップ１０）。磁気情報には、カードの不正利用を防止するため、暗証番号を推測するのに使用されそうな番号（不正利用防止番号）と、不正利用を検出したときに採る措置（不正利用検出時措置）が記録されており、磁気ヘッドによりこれらの情報を読取る。
【００１９】
次に自動取引装置１は、顧客操作部２に不正利用防止番号の入力画面を表示する（ステップ１１）。図５に不正利用防止番号入力画面を示す。図５において、不正利用防止番号入力画面１４には、入力のためのテンキー１５ａ、入力された４桁の不正利用防止番号１５ｂ、および不正利用防止番号の説明１５ｃが表示されている。ここで利用者は複数の不正利用防止番号を入力することが可能であり、図５では２つの番号が表示されているが、３つ以上番号を入力することも可能である。なおここで、ステップ１０で利用者のカードから読取った不正利用防止番号を表示して、それとは異なる番号を入力させるようにしてもよい。利用者は現在登録されている不正利用防止番号を忘れている場合もあり、現在の不正利用防止番号を表示することにより、確実に異なる番号を入力することができる。
【００２０】
次に自動取引装置１は、顧客操作部２に不正利用検出時措置選択画面を表示させる（ステップ１２）。図６に不正利用検出時措置選択画面を示す。図６において、不正利用検出時措置選択画面１６には、不正利用検出時措置の説明１７ａおよび不正利用検出時措置の選択項目１７ｂ、１７ｃが表示されている。カード回収の選択項目１７ｂは、カードの不正利用検出時にカードを自動取引装置内に取り込み、利用者に返却しない措置であり、また残高なしの選択項目１７ｃは、不正利用検出時に利用者が出金しようとした時に、口座に残高がないと表示して出金させないようにする措置である。選択項目は２つに限らず、もっと多く選択できるようにしてもよい。なおこの場合も、ステップ１０で利用者のカードから読取った現在の不正利用検出時措置を表示して利用者に対する選択の参考にするようにしてもよい。
【００２１】
利用者がいずれかの選択項目を選択すると、自動取引装置１は、利用者が入力した不正利用防止番号および利用者が選択した不正利用検出時措置をカードの磁気ストライプに書き込む（ステップ１３）。その後カードを装置外に排出して利用者に返却し（ステップ１４）、処理を終了する。
【００２２】
図７にカードの磁気ストライプの不正利用防止番号格納エリアを示す。図７では従来の不正利用防止番号格納エリアも示している。即ち、本実施の形態では、従来から使用している、利用者の個人情報に基づいて予め算出された不正利用防止番号を格納する格納領域２２、２３を有するとともに、利用者が入力した新たな不正利用防止番号を格納する領域２４を有している。
【００２３】
図７において、本実施の形態では、従来からの不正利用防止番号を格納する格納領域２２、２３のフォーマットとの互換性を保つために、新たな不正利用防止番号を格納する不正利用防止番号格納エリア２４の３２ビットのうち、２ビットを識別記号（“１１”）１８とし、続く２ビットを不正利用検出時の措置内容１９としている。そして残りの２８ビットを２つのブロック２０、２１に分割し、それぞれ１４ビットで不正利用防止番号を表現している。１４ビットの情報により、０〜１６３８３までの整数を表現できるので、現行の不正利用防止番号の範囲０〜９９９９を保証できる。
【００２４】
次に他人のカードを不正に取得した利用者がカードを不正利用する場合の動作を図８に示すフローチャートにしたがって説明する。図８はカードの不正利用検出時の動作を示すフローチャートである。まず、利用者が自動取引装置１に接近すると、図示しない近接センサにより接近が検知され、顧客操作部２に図２に示す取引選択画面１０が表示される（ステップ２１）。
【００２５】
ここで利用者がお引出しボタン１１ｄを押下すると（ステップ２２）、顧客操作部２には、利用者にカードの挿入を要求する画面が表示され（ステップ２３）、利用者が自分のカードをカード挿入排出口５に挿入すると、自動取引装置１はカードの磁気ストライプの不正利用防止番号格納エリアを読み取る（ステップ２４）。次に顧客操作部２には、利用者に暗証番号の入力を要求する画面が表示される（ステップ２５）。利用者が暗証番号を入力すると（ステップ２６）、自動取引装置１はステップ２４で読取った不正利用防止番号格納エリアの識別記号１８が、“１１”であるかどうかをチェックする（ステップ２７）。
【００２６】
識別記号が“１１”でない場合は、図７に示す従来からの不正利用防止番号を格納する格納領域２２、２３に格納されている不正利用防止番号と入力された暗証番号との照合を行う（ステップ３３）。照合の結果、不正利用防止番号と暗証番号が一致した場合は、不正利用を検出したものとし、取引の続行を中止する。この場合、あらかじめ決められた措置を実行する。
【００２７】
また識別記号１８が“１１”である場合は、図７に示す新たな不正利用防止番号格納領域２４に格納されている不正利用防止番号と入力された暗証番号とを照合する。即ち、まず最初に、図７に示すブロック２０に格納する不正利用防止番号と入力された暗証番号が一致するかどうかをチェックする（ステップ２８）。ここで不正利用防止番号と暗証番号が一致しない場合は、次にブロック２１に格納するもう一つの不正利用防止番号と入力された暗証番号とを照合する（ステップ２９）。
【００２８】
ステップ２８またはステップ２９において不正利用防止番号と暗証番号が一致した場合、自動取引装置１は、図７に示す措置内容２０に基づいて不正利用検出時の措置が何であるかをチェックする（ステップ３０）。即ち、措置内容１９がカードの回収である場合はカードを回収し（ステップ３１）、措置内容１９が残高０円の表示である場合は残高０円の表示をする（ステップ３２）。
【００２９】
またステップ２８およびステップ２９において不正利用防止番号と暗証番号が一致しない場合、自動取引装置１は、図７に示す不正利用防止番号を格納する格納領域２２、２３に格納されている不正利用防止番号と入力された暗証番号との照合を行う（ステップ３３）。
【００３０】
以上のように本実施の形態によれば、予め利用者の設定した不正利用防止番号と入力された暗証番号が一致した場合、予め利用者の設定した措置を行なうようにすることができる。また不正利用検出時の措置としてカードを回収した場合で、暗証番号が誤って入力されて不正利用検出となった場合に、係員が自動取引装置１からカードを取り出して利用者に返却することにより、取引を再開することが可能である。
【図面の簡単な説明】
【００３１】
【図１】実施の形態に係る自動取引装置を示す斜視図である。
【図２】取引操作開始時の選択画面を示す説明図である。
【図３】不正利用検出設定変更動作を示すフローチャートである。
【図４】不正利用検出有効無効選択画面を示す説明図である。
【図５】不正利用防止番号入力画面を示す説明図である。
【図６】不正利用検出時措置選択画面を示す説明図である。
【図７】カードの磁気ストライプの暗証番号格納エリアを示す説明図である。
【図８】カードの不正利用検出時の動作を示すフローチャートである。
【符号の説明】
【００３２】
１ 自動取引装置
２ 顧客操作部
１２ 不正利用検出有効無効選択画面
１４ 不正利用防止番号入力画面
１６ 不正利用検出時措置選択画面
【特許請求の範囲】
【請求項１】
ホストコンピュータに接続され、利用者が入力した暗証番号をホストコンピュータへ送信して本人確認を行ない、本人確認が得られた場合に取引を行う自動取引装置において、
暗証番号として推測されやすい不正利用防止番号によりカードの不正利用を検出する設定を変更するための不正利用検出設定変更手段と、
前記不正利用検出設定変更手段により不正利用検出設定を変更する場合、前記不正利用防止番号を入力する不正利用防止番号入力手段と、
前記不正利用検出設定変更手段により不正利用検出設定を変更する場合、不正利用検出時の措置を選択する不正利用検出時措置選択手段と、
前記不正利用防止番号入力手段により入力された不正利用防止番号および前記不正利用検出時措置選択手段により選択された不正利用検出時措置を利用者のカードに書き込む書き込み手段と、
取引時に利用者のカードから読取られた不正利用防止番号と取引時に利用者により入力された暗証番号とを照合する照合手段と、
前記照合手段による照合の結果、前記不正利用防止番号と前記利用者により入力された暗証番号が一致した場合にカードの不正利用と判断する判断手段とを具備し、
前記判断手段によりカードの不正利用と判断された場合、前記選択手段により選択された措置を実行することを特徴とする自動取引装置。
【請求項２】
前記書き込み手段は、前記不正利用防止番号および前記不正利用検出時措置を書き込む場合、該不正利用防止番号により不正利用を検出するか否かを示す識別記号をカードに書き込む請求項１記載の自動取引装置。
【請求項１】
ホストコンピュータに接続され、利用者が入力した暗証番号をホストコンピュータへ送信して本人確認を行ない、本人確認が得られた場合に取引を行う自動取引装置において、
暗証番号として推測されやすい不正利用防止番号によりカードの不正利用を検出する設定を変更するための不正利用検出設定変更手段と、
前記不正利用検出設定変更手段により不正利用検出設定を変更する場合、前記不正利用防止番号を入力する不正利用防止番号入力手段と、
前記不正利用検出設定変更手段により不正利用検出設定を変更する場合、不正利用検出時の措置を選択する不正利用検出時措置選択手段と、
前記不正利用防止番号入力手段により入力された不正利用防止番号および前記不正利用検出時措置選択手段により選択された不正利用検出時措置を利用者のカードに書き込む書き込み手段と、
取引時に利用者のカードから読取られた不正利用防止番号と取引時に利用者により入力された暗証番号とを照合する照合手段と、
前記照合手段による照合の結果、前記不正利用防止番号と前記利用者により入力された暗証番号が一致した場合にカードの不正利用と判断する判断手段とを具備し、
前記判断手段によりカードの不正利用と判断された場合、前記選択手段により選択された措置を実行することを特徴とする自動取引装置。
【請求項２】
前記書き込み手段は、前記不正利用防止番号および前記不正利用検出時措置を書き込む場合、該不正利用防止番号により不正利用を検出するか否かを示す識別記号をカードに書き込む請求項１記載の自動取引装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００９−２７６９４２（Ｐ２００９−２７６９４２Ａ）
【公開日】平成２１年１１月２６日（２００９．１１．２６）
【国際特許分類】
【出願番号】特願２００８−１２６５２１（Ｐ２００８−１２６５２１）
【出願日】平成２０年５月１３日（２００８．５．１３）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成２１年１１月２６日（２００９．１１．２６）
【国際特許分類】
【出願日】平成２０年５月１３日（２００８．５．１３）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]