電子マネー入金機
【課題】電子マネーの不正入金を確実に防止することの可能な電子マネー入金機を提供する。
【解決手段】電子マネー入金機１００の位置を表す緯度及び経度を取得する位置情報取得部１３０と、電子マネー入金機１００の設置後に位置情報取得部１３０によって取得された緯度及び経度が、電子マネー入金機１００の設置時に取得された緯度及び経度と異なる場合に、電子マネーの入金処理を不能に制御する制御部１７０とを備えたので、例えば、設置後の所定のタイミングで位置情報取得手段によって取得された電子マネー入金機の位置と、正常運用時に予め取得された電子マネー入金機の位置とが互いに異なる場合には、電子マネーの入金処理を不能にすることができる。従って、入金機本体が持ち出された後に電子マネーが不正に入金されることを確実に防止することができ、セキュリティの極めて高い電子マネーサービスを提供することができる。
【解決手段】電子マネー入金機１００の位置を表す緯度及び経度を取得する位置情報取得部１３０と、電子マネー入金機１００の設置後に位置情報取得部１３０によって取得された緯度及び経度が、電子マネー入金機１００の設置時に取得された緯度及び経度と異なる場合に、電子マネーの入金処理を不能に制御する制御部１７０とを備えたので、例えば、設置後の所定のタイミングで位置情報取得手段によって取得された電子マネー入金機の位置と、正常運用時に予め取得された電子マネー入金機の位置とが互いに異なる場合には、電子マネーの入金処理を不能にすることができる。従って、入金機本体が持ち出された後に電子マネーが不正に入金されることを確実に防止することができ、セキュリティの極めて高い電子マネーサービスを提供することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば電子乗車券や電子決済等に用いられる電子マネーサービスの電子マネー残高を記憶する記憶媒体に対して、電子マネーの入金処理を行う電子マネー入金機に関するものである。
【背景技術】
【０００２】
従来、この種の電子マネー入金機として、電子マネーサービスで用いられる電子マネーの残高が記憶された記憶媒体に対してデータの読み書きを行うリーダライタを備え、リーダライタを介して投入貨幣の金額を記憶媒体の電子マネー残高に加算することにより電子マネーの入金処理を行うようにしたものが知られている（例えば特許文献１参照）。
【０００３】
しかしながら、この電子マネー入金機では、単体で電子マネーの入金処理を行うことができるので、正常運用時における設置場所とは異なる場所に持ち出された場合には入金機内部に収容された投入紙幣が取出されるだけでなく、記憶媒体に対して電子マネーを不正に入金することが可能になるという問題点があった。
【０００４】
そこで、ネットワークを介して所定の管理サーバに接続可能な通信装置を備え、通信装置を介した管理サーバとの接続を通信装置に格納された所定の接続情報を用いて確立した後に、管理サーバとの間で認証処理を行い、認証処理が正常に終了した場合にのみ電子マネーの入金処理を行うようにした電子マネー入金機が知られている。
【特許文献１】特開２００３−３６４６６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、前記従来例では、通信装置が電子マネー入金機に設けられているので、通信装置が電子マネー入金機本体とともに持ち出された場合でも通信装置を介して管理サーバと接続することが可能となることから、管理サーバとの認証処理が正常に終了すると電子マネーが不正に入金されるおそれがあった。
【０００６】
本発明は前記問題点に鑑みてなされたものであり、その目的とするところは、電子マネーの不正入金を確実に防止することの可能な電子マネー入金機を提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、前記目的を達成するために、電子マネーサービスで用いられる電子マネーの残高が記憶された記憶媒体に対してデータの読み書きを行うリーダライタを備え、リーダライタを介して投入貨幣の金額を記憶媒体の電子マネー残高に加算することにより電子マネーの入金処理を行うようにした電子マネー入金機において、電子マネー入金機の位置を表す位置情報を取得する位置情報取得手段と、電子マネー入金機の設置後に位置情報取得手段によって取得された位置情報が、電子マネー入金機の設置時に取得された位置情報と異なる場合に、前記入金処理が不能となるように制御する制御手段とを備えている。
【０００８】
これにより、設置後に位置情報取得手段によって取得された位置情報が、設置時に取得された位置情報と異なる場合には、電子マネーの入金処理が行われないことから、例えば、設置後の所定のタイミングで位置情報取得手段によって取得された電子マネー入金機の位置と、正常運用時に予め取得された電子マネー入金機の位置とが互いに異なる場合には、電子マネーの入金処理を不能にすることが可能となる。
【発明の効果】
【０００９】
本発明によれば、例えば、設置後の所定のタイミングで位置情報取得手段によって取得された電子マネー入金機の位置と、正常運用時に予め取得された電子マネー入金機の位置とが互いに異なる場合には、電子マネーの入金処理を不能にすることができるので、電子マネー入金機が持ち出された後に電子マネーが不正に入金されることを確実に防止することができ、セキュリティの極めて高い電子マネーサービスを提供することができる。
【発明を実施するための最良の形態】
【００１０】
図１乃至図９は本発明の一実施形態を示すもので、図１は電子マネー入金機の斜視図、図２は電子マネー入金機の機能構成図、図３は非接触ＩＣカードの機能構成図、図４は履歴情報のデータ構造の一例を示す図、図５は位置情報のデータ構造の一例を示す図、図６は登録情報のデータ構造の一例を示す図、図７乃至図９は制御部の動作を示すフロー図である。
【００１１】
本実施形態の電子マネー入金機１００は、投入紙幣の金額を非接触ＩＣカード１０の電子マネー残高に加算することにより電子マネーの入金処理を行うものである。
【００１２】
電子マネー入金機１００は、図１に示すように、その前面に電子マネーの入金処理を開始するための入金ボタン１０１と、入金処理に関する情報を表示する表示部１０２と、紙幣投入口１０３と、入金処理の結果が印字されたレシートを排出するためのレシート排出口１０４と、前面を開口したカード載置部１０５とを備えている。また、図２に示すように、電子マネー入金機１００の内部には、リーダライタ１１０と、紙幣識別装置１２０と、位置情報取得部１３０と、レシート印刷部１４０と、通信装置１５０と、記憶部１６０と、制御部１７０とが設けられており、制御部１７０には、上記各機器が接続されている。さらに、電子マネー入金機１００は、ネットワーク２００を介して電子マネーサービスの管理サーバ３００と接続されている。
【００１３】
非接触ＩＣカード１０には、リーダライタ１１０との間で非接触で信号を送受信するためのコイル状のアンテナ（図示省略）と、アンテナに接続されたＩＣチップとが埋設されている。このＩＣチップには、図３に示すように、ＩＣチップ内の回路を制御するＩＣカード制御部１１と、各種情報を記憶するＩＣカード記憶部１２とが設けられている。
【００１４】
ＩＣカード制御部１１はＣＰＵ及びＲＡＭ、ＲＯＭ等のメモリを備え、リーダライタ１１０からアンテナを介して受信したＩＣカード用コマンドに応じてＩＣカード記憶部１２に記憶された各種情報の更新または読出し処理を行う。
【００１５】
ＩＣカード記憶部１２は、ＥＥＰＲＯＭ等の書き換え可能な記憶素子であり、電子マネー残高１２ａ、利用者ＩＤ１２ｂ及び認証用鍵１２ｃが記憶されている。利用者ＩＤ１２ｂは電子マネーサービスの利用者を識別するためのものであり、複数の非接触ＩＣカード１０毎にそれぞれ異なるＩＤが付与されている。認証用鍵１２ｃは電子マネー残高１２ａにアクセスするための鍵情報であり、共通鍵暗号方式による認証処理に利用可能に構成されている。ＩＣカード制御部１１は、電子マネー入金機１００との間で認証用鍵１２ｃを用いた認証処理を行い、認証処理が正常に終了した場合にのみ電子マネー残高１２ａの更新または読出し処理を行うようになっている。
【００１６】
次に、電子マネー入金機１００に設けられた各機器について説明する。入金ボタン１０１は、電子マネーの入金処理を指示するためのものであり、押下されると所定の入金指示信号を制御部１７０に送信するようになっている。
【００１７】
表示部１０２は周知の液晶ディスプレイ等の表示機器であり、制御部１７０から受信した情報を表示する。
【００１８】
リーダライタ１１０は、カード載置部１０５の下部に設けられており、カード載置部１０５に載置された非接触ＩＣカード１０との間でＩＣカード用コマンド及びデータの送受信を行う。リーダライタ１１０には、非接触ＩＣカード１０との間で非接触で信号を送受信するためのアンテナ（図示省略）が設けられており、制御部１７０から受信したＩＣカード用コマンドをアンテナを介して非接触ＩＣカード１０に送信するとともに、非接触ＩＣカード１０からアンテナを介して受信したデータを制御部１７０に送信する。
【００１９】
紙幣識別装置１２０は、紙幣投入口１０３に投入された紙幣の正当性及び金種を識別するためのものであり、投入紙幣を正当であると識別したときに投入紙幣の金額を表す情報を制御部１７０に送信する。また、紙幣識別装置１２０には、投入紙幣を収容する紙幣収容部１２１が設けられており、紙幣識別装置１２０は、制御部１７０から所定の紙幣収容信号を受信した場合に、投入紙幣を紙幣収容部１２１に収容する。さらに、紙幣識別装置１２０は、制御部１７０から所定の紙幣返却信号を受信すると、投入紙幣の一部を紙幣投入口１０３から露出させることにより投入紙幣を利用者に返却するようになっている。
【００２０】
位置情報取得部１３０は周知のＧＰＳ（Global Positioning System）受信モジュールであり、所定の制御信号を制御部１７０から受信すると、電子マネー入金機１００が設置された位置の緯度及び経度を取得して制御部１７０に送信するようになっている。
【００２１】
レシート印刷部１４０は、入金処理の結果を所定の用紙に印刷する周知のプリンタであり、制御部１７０から受信した情報を前記用紙に印刷した後に、この用紙をレシートとしてレシート排出口１０４から排出する。
【００２２】
通信装置１５０は、無線通信網を利用したネットワーク２００に接続するための通信機器であり、ネットワーク２００を介して管理サーバ３００との間で通信を行うようになっている。
【００２３】
記憶部１６０はＥＥＰＲＯＭ等の書き換え可能な記憶素子であり、図４に示すような履歴情報１６１と、図５に示すような設置位置情報１６２と、異常フラグ１６３と、入金プログラム１６４と、認証用鍵１６５と、接続情報１６６とが記憶されている。
【００２４】
履歴情報１６１は複数の履歴レコードからなり、各履歴レコードは、履歴レコードの番号を表す履歴ＩＤと、非接触ＩＣカード１０の利用者ＩＤ１２ｂと、取引日付と入金額とから構成されている。また、履歴情報１６１は、電子マネーの入金処理が正常に終了する毎に１件の履歴レコードが追記されるようになっている。
【００２５】
設置位置情報１６２は２つの位置レコードからなり、各位置レコードは、位置レコードの番号を表す位置ＩＤと、位置情報取得部１３０によって取得された緯度及び経度と、取得日付とから構成されている。また、位置情報１６２の１番目、即ち位置ＩＤに「００１」が付与された位置レコードには、電子マネー入金機１００の正常な運用時における設置位置の緯度及び経度が記憶され、２番目即ち位置ＩＤに「００２」が付与された位置レコードには、任意時における設置位置の緯度及び経度が記憶される。この場合、２番目の位置レコードは、位置情報取得部１３０によって緯度及び経度が取得される毎に更新される。
【００２６】
異常フラグ１６３は電子マネー入金機１００の設置位置の状態を表すための変数であり、その値が「１」の場合には、電子マネー入金機１００の設置位置が異常、即ち電子マネー入金機１００が正常な運用時における設置位置とは異なる場所に持ち出されたことを表し、値が「０」の場合には、電子マネー入金機１００の設置位置が正常、即ち電子マネー入金機１００が正常な運用時における設置位置とほぼ変わらない位置に設置されていることを表している。なお、異常フラグ１６３には、初期値として「０」が設定されている。
【００２７】
入金プログラム１６４は電子マネーの入金処理を行うためのプログラムであり、制御部１７０によって実行される。
【００２８】
認証用鍵１６５は非接触ＩＣカード１０との認証処理に用いられるものであり、非接触ＩＣカード１０の認証用鍵１２ｃと同様に構成されている。
【００２９】
接続情報１６６は、電子マネー入金機１００と管理サーバ３００との間の通信に用いられるものであり、管理サーバ３００に接続するために必要な入金機識別情報（入金機ＩＤ）や管理サーバ３００のＩＰアドレス等から構成されている。
【００３０】
制御部１７０は、電子マネー入金機１００の全体を制御するためのものであり、ＣＰＵ及びＲＡＭ、ＲＯＭ等のメモリとともに、位置情報取得または入金処理を行ったときの日付を得るためのタイマー回路（図示省略）を備えている。また、制御部１７０は、自己のメモリに格納されたデータ及びプログラムに基づいて上記の各機器を制御するようになっている。メモリの書き換え不可の領域には、後述する複数のＩＣカード用コマンド等が格納されているが、これに限定されず、これらのコマンド等を記憶部１６０に記憶しておき、制御部１７０が必要に応じて記憶部１６０から各コマンドを読み込むようにしてもよい。また、制御部１７０は、正常な運用時における電子マネー入金機１００の設置位置等の設定を行うための管理モードと、電子マネーの入金処理等を行う運用モードの２つのモードで動作するように構成されており、制御部１７０に接続されたテンキー等の入力手段（図示省略）を用いて管理者用のパスワードを入力することにより管理モードで動作するようになっている。なお、制御部１７０の動作の詳細については後述する。
【００３１】
管理サーバ３００は、電子マネーサービスを管理するためのサーバであり、ネットワーク２００接続用の通信装置３１０と、管理サーバ３００の全体を制御するためのサーバ制御部３２０と、各種情報を記憶するサーバ記憶部３３０とから構成されている。
【００３２】
通信装置３１０は、電子マネー入金機１００の通信装置１５０と同様に、ネットワーク２００に接続するための通信機器であり、ネットワーク２００を介して電子マネー入金機１００との間で通信を行うようになっている。
【００３３】
サーバ制御部３２０は、ＣＰＵ及びＲＡＭ、ＲＯＭ等のメモリを備え、ネットワーク２００及び通信装置３１０を介して電子マネー入金機１００から受信した情報をサーバ記憶部３３０に記憶する。
【００３４】
サーバ記憶部３３０はＥＥＰＲＯＭ等の書き換え可能な記憶素子であり、図６に示すような登録情報３３１が記憶されている。登録情報３３１は正常に動作している電子マネー入金機１００の一覧を表すものであり、電子マネー入金機１００から送信された入金機ＩＤと、緯度及び経度と、取得日付とからなる複数の入金機レコードによって構成されている。
【００３５】
以上のように構成された電子マネー入金機１００では、紙幣投入口１０３に投入された紙幣の金額を非接触ＩＣカード１０の電子マネー残高１２ａに加算することにより、電子マネーの入金処理を行う。また、電子マネー入金機１００は、電子マネー入金機１００の設置後に位置情報取得部１３０によって取得された設置位置の緯度及び経度が電子マネー入金機１００の設置時に取得された緯度及び経度と異なる場合に電子マネーの入金処理を不能に制御するようになっている。以下に、電子マネー入金機１００の動作について図７乃至図９を参照して説明する。
【００３６】
最初に、電子マネー入金機１００の設置時における設置位置の緯度及び経度を取得する場合の動作について図７のフロー図を参照して説明する。
【００３７】
まず、管理者が電子マネー入金機１００を所定の位置に設置した後に、電子マネー入金機１００に電源が投入されると、制御部１７０は後述の運用モードで動作を開始する。ここで、管理者が入力手段を用いて管理者用パスワードを入力すると（ステップＳ１）、制御部１７０は、動作モードを管理モードに切替える（ステップＳ２）。
【００３８】
次に、制御部１７０は、位置情報取得部１３０に制御信号を送信することにより、位置情報取得部１３０に位置情報（緯度及び経度）を取得させる（ステップＳ３）。そして、制御部１７０は、位置情報取得部１３０によって取得された位置情報を記憶部１６０の設置位置情報１６２に記憶する（ステップＳ４）。この場合、制御部１７０は、値として「００１」が付与された位置ＩＤと、位置情報取得部１３０によって取得された緯度及び経度と、タイマー回路から得られた取得日付とからなる１番目の位置レコードを生成して、設置位置情報１６２に記憶する。
【００３９】
次いで、制御部１７０は、管理サーバ３００に対して接続情報１６６を用いて接続を確立するとともに、設置位置情報１６２の１番目の位置レコードを管理サーバ３００に送信する（ステップＳ５）。この場合、管理サーバ３００のサーバ制御部３２０は、１番目の位置レコードを電子マネー入金機１００から受信すると、電子マネー入金機１００との接続を確立する際に用いられた接続情報１６６の入金機ＩＤと１番目の位置レコードとをサーバ記憶部３３０の登録情報３３１に記憶する。
【００４０】
そして、制御部１７０は、動作モードを運用モードに切替える（ステップＳ６）。このようにして、設置時における電子マネー入金機１００の設置位置の緯度及び経度が取得される。
【００４１】
次に、設置後における電子マネー入金機１００の動作について図８のフロー図を参照して説明する。
【００４２】
まず、電子マネー入金機１００に電源が投入されると、制御部１７０は運用モードで動作を開始する。この場合、制御部１７０は、記憶部１６０の異常フラグがＯＮ即ち「１」に設定されているか否かをチェックし（ステップＳ１１）、異常フラグがＯＦＦ即ち「０」に設定されている場合には電子マネー入金機１００の設置位置の位置情報（緯度及び経度）を位置情報取得部１３０に取得させる（ステップＳ１２，Ｓ１３）。そして、制御部１７０は、位置情報取得部１３０から位置情報を取得すると、取得した位置情報の緯度と設置位置情報１６２の１番目の位置レコードの緯度との差及び位置情報の経度と設置位置情報１６２の１番目の位置レコードの経度との差をそれぞれ求め、少なくとも一方が所定値（例えば０．０１度）以上の場合には異常、即ち電子マネー入金機１００が持ち去られたと判別する（ステップＳ１４）。次に、ステップＳ１４において正常と判別された場合、即ち上記何れの差も所定値未満の場合には、制御部１７０は、非接触ＩＣカード１０が検出されるまで検出処理を行う（ステップＳ１５，Ｓ１６）。具体的に説明すると、制御部１７０は、非接触ＩＣカード１０から所定の応答信号を取得するためのＩＣカード用コマンドをリーダライタ１１０を介して送信するとともに、非接触ＩＣカード１０をカード載置部１０５に載置するように案内するメッセージを表示部１０２に表示させることにより検出処理を行う。一方、利用者がカード載置部１０５に非接触ＩＣカード１０を載置すると、非接触ＩＣカード１０のＩＣカード制御部１１は、リーダライタ１１０から受信したＩＣカード用コマンドに対して応答信号を送信する。制御部１７０は、リーダライタ１１０を介して非接触ＩＣカード１０から応答信号を受信することにより、非接触ＩＣカード１０を検出する。なお、本実施形態では、非接触ＩＣカード１０固有のカードＩＤ（図示省略）を応答信号として用いている。
【００４３】
次いで、制御部１７０は、非接触ＩＣカード１０の電子マネー残高１２ａと、紙幣の投入を案内するメッセージとを表示部１０２に表示させる（ステップＳ１７）。具体的に説明すると、制御部１７０は、まず記憶部１６０の認証用鍵１６５を用いて非接触ＩＣカード１０との間で認証処理を行う。一方、カード制御部１１は、カード記憶部１２の認証用鍵１２ｃを用いて認証処理を行う。そして、制御部１７０は、認証処理が正常に行われた後に、電子マネー残高１２ａ及び利用者ＩＤ１２ｂを読出すためのＩＣカード用コマンドを、リーダライタ１１０を介して非接触ＩＣカード１０に送信する。また、非接触ＩＣカード１０のＩＣカード制御部１１は、前記ＩＣカード用コマンドを受信すると、ＩＣカード記憶部１２の電子マネー残高１２ａ及び利用者ＩＤ１２ｂをリーダライタ１１０に送信する。そして、制御部１７０は、リーダライタ１１０を介して非接触ＩＣカード１０から受信した各情報１２ａ，１２ｂをＲＡＭに記憶する。
【００４４】
そして、利用者が紙幣投入口１０３に紙幣を投入すると（ステップＳ１８）、紙幣識別装置１２０は、投入紙幣の正当性及び金種を識別し、投入紙幣の正当性を判別した場合には、投入紙幣の金額を表す情報を制御部１７０に送信する。そして、制御部１７０は、紙幣識別装置１２０から受信した情報を表示部１０２に表示させる（ステップＳ１９）。また、制御部１７０は、入金ボタン１０１が押下されるまで上記ステップＳ１８及びステップＳ１９の処理を繰り返す。この場合、表示部１０２には投入紙幣の総額が表示される。
【００４５】
そして、制御部１７０は、入金ボタン１０１が押下されることにより入金指示信号を受信すると（ステップＳ２０）、上記ステップＳ１３と同様に位置情報を取得するとともに、上記ステップＳ１４と同様に取得した位置情報の緯度と設置位置情報１６２の１番目の位置レコードの緯度との差及び位置情報の経度と設置位置情報１６２の１番目の位置レコードの経度との差をそれぞれ求めて異常が発生したか否かを判別する（ステップＳ２１，Ｓ２２）。次いで、ステップＳ２２において正常と判別された場合、制御部１７０は、記憶部１６０の入金プログラム１６４を実行することにより、非接触ＩＣカード１０に対する電子マネーの入金処理を行う（ステップＳ２３）。
【００４６】
ここで、電子マネーの入金処理の内容について具体的に説明する。制御部１７０は、まず投入紙幣の総額を電子マネー残高１２ａに加算するためのＩＣカード用コマンドをリーダライタ１１０を介して非接触ＩＣカード１０に送信する。一方、ＩＣカード制御部１１は、リーダライタ１１０から前記ＩＣカード用コマンドを受信すると、ＩＣカード用コマンドに含まれた投入紙幣の総額を電子マネー残高１２ａに加算した後に、所定の加算終了信号をリーダライタ１１０に送信する。そして、制御部１７０がリーダライタ１１０を介して加算終了信号を受信することにより、電子マネーの入金処理が正常に終了する。なお、制御部１７０は、電子マネーの入金処理を行っている際に、非接触ＩＣカード１０をカード載置部１０５から取出さないように案内するメッセージを表示部１０２に表示させる。
【００４７】
次いで、制御部１７０は、紙幣収容信号を紙幣識別装置１２０に送信することにより投入紙幣を紙幣収容部１２１に収容する（ステップＳ２４）。このとき、制御部１７０は、利用者ＩＤ１２ｂ、タイマー回路から取得した日付（取引日付）及び投入紙幣の総額（入金額）をレシート印刷部１４０に送信するとともに、これらの情報が記されたレシートをレシート印刷部１４０に印刷させる。そして、制御部１７０は、履歴情報ＩＤ、利用者ＩＤ１２ｂ、取引日付及び入金額からなる履歴レコードを生成して、記憶部１６０の履歴情報１６１に追記する（ステップＳ２５）。このようにして、非接触ＩＣカード１０に対して電子マネーの入金を行うことが可能になる。
【００４８】
次に、電子マネーの入金処理を不能に制御するための動作について図８及び図９のフロー図を参照して説明する。上記ステップＳ１２において異常フラグ１６３がＯＮに設定されていた場合には、制御部１７０は、後述のステップＳ２９以降の処理を行う。また、上記ステップＳ１４において異常が検出された場合には、制御部１７０は、異常フラグ１６３をＯＮ即ち異常フラグ１６３の値を「１」に書換えた後に、ステップＳ２９以降の処理を行う（ステップＳ２６）。さらに、上記ステップＳ２２において異常が検出された場合には、制御部１７０は、まず紙幣返却信号を紙幣識別装置１２０に送信する。紙幣識別装置１２０は、制御部１７０から紙幣返却信号を受信すると、投入紙幣を返却する（ステップＳ２７）。この場合、投入紙幣の一部が紙幣投入口１０３から露出していることにより、利用者は、投入紙幣を紙幣投入口１０３から取出すことが可能となる。次に、制御部１７０は、ステップＳ２６と同様に異常フラグ１６３をＯＮに設定した後にステップＳ２９以降の処理を行う（ステップＳ２８）。
【００４９】
次いで、電子マネーの入金処理を不能にするための具体的な処理について説明する。制御部１７０は、まず記憶部１６０の入金プログラム１６４を消去する（ステップＳ２９）。この場合、ステップＳ２３の処理を行うことができないことから、非接触ＩＣカード１０の電子マネー残高１２ａに対して電子マネー入金機１００を用いて金額を加算することが不能となる。
【００５０】
次に、制御部１７０は、記憶部１６０の認証用鍵１６５を消去する（ステップＳ３０）。この場合、制御部１７０は、非接触ＩＣカード１０との間で認証処理を行うことができないことから、非接触ＩＣカード１０の電子マネー残高１２ａに対してアクセスすることが不能となる。
【００５１】
次いで、制御部１７０は、管理サーバ３００に対して接続情報１６６を用いて接続を確立するとともに、管理サーバ３００に異常情報を送信する（ステップＳ３１）。この異常情報には、設置位置情報１６２の２番目の位置レコードが含まれており、管理サーバ３００のサーバ制御部３２０は、通信装置３１０を介して電子マネー入金機１００から異常情報を受信すると、電子マネー入金機１００との接続を確立する際に用いられた入金機ＩＤに対応する入金機レコードを登録情報３３１から消去する。また、サーバ制御部３２０は、入金機ＩＤと異常情報に含まれた２番目の位置レコードをサーバ記憶部３３０に記憶する。これにより、電子マネー入金機１００が持ち去られた場合には、持ち去られた電子マネー入金機１００の現在位置がサーバ記憶部３３０に記憶されることから、持ち去られた電子マネー入金機１００の現在位置を管理サーバ３００側で知ることが可能となる。
【００５２】
そして、制御部１７０は、記憶部１６０の接続情報１６６を消去する（ステップＳ３２）。これにより、管理サーバ３００に対する接続が不能となる。
【００５３】
なお、上記フローでは説明を省略したが、制御部１７０は、ステップＳ２５で記憶した履歴情報１６１を任意時に管理サーバ３００に送信する。管理サーバ３００のサーバ制御部３２０は、受信した履歴情報１６１をサーバ記憶部３３０に記憶する。
【００５４】
このように、本実施形態の電子マネー入金機１００によれば、電子マネー入金機１００の位置を表す緯度及び経度を取得する位置情報取得部１３０と、電子マネー入金機１００の設置後に位置情報取得部１３０によって取得された緯度及び経度が、電子マネー入金機１００の設置時に取得された緯度及び経度と異なる場合に、電子マネーの入金処理を不能に制御する制御部１７０とを備えたので、例えば、設置後の所定のタイミングで位置情報取得手段によって取得された電子マネー入金機の位置と、正常運用時に予め取得された電子マネー入金機の位置とが互いに異なる場合には、電子マネーの入金処理を不能にすることができる。従って、入金機本体が持ち出された後に電子マネーが不正に入金されることを確実に防止することができ、セキュリティの極めて高い電子マネーサービスを提供することができる。
【００５５】
また、制御部１７０を、設置後に取得した緯度と設置時に取得した緯度（設置位置情報１６２の１番目の位置レコードの緯度）との差及び設置後に取得した経度と設置時に取得した経度（設置位置情報１６２の１番目の位置レコードの経度）との差の少なくとも一方が所定値（例えば０．０１度）以上の場合に、電子マネーの入金処理を不能に制御するように構成したので、前記所定値に対応する距離未満であれば電子マネー入金機１００の設置位置を自由に変更することができ、利便性を向上させることができる。
【００５６】
さらに、制御部１７０を、設置後に取得した緯度及び経度と設置時に取得された緯度及び経度とが互いに異なる場合に、電子マネーの入金処理を行うための入金プログラム１６４を消去するように構成したので、非接触ＩＣカード１０の電子マネー残高１２ａに対して電子マネー入金機１００を用いて金額を加算することが不可となることから、電子マネーが不正に入金されることを確実に防止することができる。
【００５７】
さらにまた、制御部１７０を、設置後に取得した緯度及び経度と設置時に取得された緯度及び経度とが互いに異なる場合に、非接触ＩＣカード１０の電子マネー残高１２ａにアクセスするための認証用鍵１２ｃを消去するように構成したので、電子マネー残高１２ａに対してアクセスすることが不可となることから、電子マネー残高１２ａに金額が加算されることにより電子マネーが不正に入金されることを確実に防止することができる。
【００５８】
また、制御部１７０を、設置後に取得した緯度及び経度と設置時に取得された緯度及び経度とが互いに異なる場合に、所定の異常情報をネットワーク２００で接続された管理サーバ３００に送信するように構成したので、電子マネー入金機１００が持ち出されたことを管理サーバ３００に知らせることができ、電子マネー入金機１００が持ち出されたか否かを管理サーバ３００側で集中して管理することができる。
【００５９】
さらに、制御部１７０を、設置後に取得した緯度及び経度を少なくとも含む異常情報を管理サーバ３００に送信するように構成したので、例えば、持ち出された電子マネー入金機１００の現在位置を管理サーバ３００側で知ることができ、電子マネー入金機１００を早期に回収することができる。
【００６０】
さらにまた、制御部１７０を、管理サーバ３００に接続するための接続情報１６６を消去するように構成したので、管理サーバ３００に接続することが不可となり、例えば、制御部１７０を、管理サーバ３００との間で所定の認証処理を行った後に電子マネーの入金処理を行うように構成した場合には電子マネーの入金処理が不可となることから、電子マネーが不正に入金されることを確実に防止することができる。
【００６１】
なお、上記実施形態は本発明の一具体例に過ぎず、本発明が上記実施形態のみに限定されることはない。例えば、前記実施形態では、記憶媒体として非接触ＩＣカード１０を用いたものを示したが、他にもＲＦＩＤ（Radio Frequency Identification）タグやＩＣチップを搭載した携帯電話等を記憶媒体として用いてもよい。
【００６２】
また、前記実施形態では、電源投入時及び入金処理指示時に位置情報を取得するようにしたものを示したが、所定時間（例えば１時間）毎に位置情報取得部１３０に位置情報を取得させるように構成してもよい。
【００６３】
さらに、前記実施形態では、設置時の位置情報を位置情報取得部１３０に取得させるものを示したが、設置時の位置情報を手動で設定可能に構成してもよい。
【００６４】
さらにまた、前記実施形態では、紙幣のみを用いたものを示したが、硬貨を用いることも可能であることは言うまでもない。
【図面の簡単な説明】
【００６５】
【図１】本発明の一実施形態を示す電子マネー入金機の斜視図
【図２】電子マネー入金機の機能構成図
【図３】非接触ＩＣカードの機能構成図
【図４】履歴情報のデータ構造の一例を示す図
【図５】位置情報のデータ構造の一例を示す図
【図６】登録情報のデータ構造の一例を示す図
【図７】制御部の動作を示すフロー図
【図８】制御部の動作を示すフロー図
【図９】制御部の動作を示すフロー図
【符号の説明】
【００６６】
１０…非接触ＩＣカード、１２…ＩＣカード記憶部、１２ａ…電子マネー残高、１１０…リーダライタ、１３０…位置情報取得部、１６０…記憶部、１６２…位置情報、１６４…入金プログラム、１６５…認証用鍵、１６６…接続情報、１７０…制御部、２００…ネットワーク、３００…管理サーバ。
【技術分野】
【０００１】
本発明は、例えば電子乗車券や電子決済等に用いられる電子マネーサービスの電子マネー残高を記憶する記憶媒体に対して、電子マネーの入金処理を行う電子マネー入金機に関するものである。
【背景技術】
【０００２】
従来、この種の電子マネー入金機として、電子マネーサービスで用いられる電子マネーの残高が記憶された記憶媒体に対してデータの読み書きを行うリーダライタを備え、リーダライタを介して投入貨幣の金額を記憶媒体の電子マネー残高に加算することにより電子マネーの入金処理を行うようにしたものが知られている（例えば特許文献１参照）。
【０００３】
しかしながら、この電子マネー入金機では、単体で電子マネーの入金処理を行うことができるので、正常運用時における設置場所とは異なる場所に持ち出された場合には入金機内部に収容された投入紙幣が取出されるだけでなく、記憶媒体に対して電子マネーを不正に入金することが可能になるという問題点があった。
【０００４】
そこで、ネットワークを介して所定の管理サーバに接続可能な通信装置を備え、通信装置を介した管理サーバとの接続を通信装置に格納された所定の接続情報を用いて確立した後に、管理サーバとの間で認証処理を行い、認証処理が正常に終了した場合にのみ電子マネーの入金処理を行うようにした電子マネー入金機が知られている。
【特許文献１】特開２００３−３６４６６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、前記従来例では、通信装置が電子マネー入金機に設けられているので、通信装置が電子マネー入金機本体とともに持ち出された場合でも通信装置を介して管理サーバと接続することが可能となることから、管理サーバとの認証処理が正常に終了すると電子マネーが不正に入金されるおそれがあった。
【０００６】
本発明は前記問題点に鑑みてなされたものであり、その目的とするところは、電子マネーの不正入金を確実に防止することの可能な電子マネー入金機を提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、前記目的を達成するために、電子マネーサービスで用いられる電子マネーの残高が記憶された記憶媒体に対してデータの読み書きを行うリーダライタを備え、リーダライタを介して投入貨幣の金額を記憶媒体の電子マネー残高に加算することにより電子マネーの入金処理を行うようにした電子マネー入金機において、電子マネー入金機の位置を表す位置情報を取得する位置情報取得手段と、電子マネー入金機の設置後に位置情報取得手段によって取得された位置情報が、電子マネー入金機の設置時に取得された位置情報と異なる場合に、前記入金処理が不能となるように制御する制御手段とを備えている。
【０００８】
これにより、設置後に位置情報取得手段によって取得された位置情報が、設置時に取得された位置情報と異なる場合には、電子マネーの入金処理が行われないことから、例えば、設置後の所定のタイミングで位置情報取得手段によって取得された電子マネー入金機の位置と、正常運用時に予め取得された電子マネー入金機の位置とが互いに異なる場合には、電子マネーの入金処理を不能にすることが可能となる。
【発明の効果】
【０００９】
本発明によれば、例えば、設置後の所定のタイミングで位置情報取得手段によって取得された電子マネー入金機の位置と、正常運用時に予め取得された電子マネー入金機の位置とが互いに異なる場合には、電子マネーの入金処理を不能にすることができるので、電子マネー入金機が持ち出された後に電子マネーが不正に入金されることを確実に防止することができ、セキュリティの極めて高い電子マネーサービスを提供することができる。
【発明を実施するための最良の形態】
【００１０】
図１乃至図９は本発明の一実施形態を示すもので、図１は電子マネー入金機の斜視図、図２は電子マネー入金機の機能構成図、図３は非接触ＩＣカードの機能構成図、図４は履歴情報のデータ構造の一例を示す図、図５は位置情報のデータ構造の一例を示す図、図６は登録情報のデータ構造の一例を示す図、図７乃至図９は制御部の動作を示すフロー図である。
【００１１】
本実施形態の電子マネー入金機１００は、投入紙幣の金額を非接触ＩＣカード１０の電子マネー残高に加算することにより電子マネーの入金処理を行うものである。
【００１２】
電子マネー入金機１００は、図１に示すように、その前面に電子マネーの入金処理を開始するための入金ボタン１０１と、入金処理に関する情報を表示する表示部１０２と、紙幣投入口１０３と、入金処理の結果が印字されたレシートを排出するためのレシート排出口１０４と、前面を開口したカード載置部１０５とを備えている。また、図２に示すように、電子マネー入金機１００の内部には、リーダライタ１１０と、紙幣識別装置１２０と、位置情報取得部１３０と、レシート印刷部１４０と、通信装置１５０と、記憶部１６０と、制御部１７０とが設けられており、制御部１７０には、上記各機器が接続されている。さらに、電子マネー入金機１００は、ネットワーク２００を介して電子マネーサービスの管理サーバ３００と接続されている。
【００１３】
非接触ＩＣカード１０には、リーダライタ１１０との間で非接触で信号を送受信するためのコイル状のアンテナ（図示省略）と、アンテナに接続されたＩＣチップとが埋設されている。このＩＣチップには、図３に示すように、ＩＣチップ内の回路を制御するＩＣカード制御部１１と、各種情報を記憶するＩＣカード記憶部１２とが設けられている。
【００１４】
ＩＣカード制御部１１はＣＰＵ及びＲＡＭ、ＲＯＭ等のメモリを備え、リーダライタ１１０からアンテナを介して受信したＩＣカード用コマンドに応じてＩＣカード記憶部１２に記憶された各種情報の更新または読出し処理を行う。
【００１５】
ＩＣカード記憶部１２は、ＥＥＰＲＯＭ等の書き換え可能な記憶素子であり、電子マネー残高１２ａ、利用者ＩＤ１２ｂ及び認証用鍵１２ｃが記憶されている。利用者ＩＤ１２ｂは電子マネーサービスの利用者を識別するためのものであり、複数の非接触ＩＣカード１０毎にそれぞれ異なるＩＤが付与されている。認証用鍵１２ｃは電子マネー残高１２ａにアクセスするための鍵情報であり、共通鍵暗号方式による認証処理に利用可能に構成されている。ＩＣカード制御部１１は、電子マネー入金機１００との間で認証用鍵１２ｃを用いた認証処理を行い、認証処理が正常に終了した場合にのみ電子マネー残高１２ａの更新または読出し処理を行うようになっている。
【００１６】
次に、電子マネー入金機１００に設けられた各機器について説明する。入金ボタン１０１は、電子マネーの入金処理を指示するためのものであり、押下されると所定の入金指示信号を制御部１７０に送信するようになっている。
【００１７】
表示部１０２は周知の液晶ディスプレイ等の表示機器であり、制御部１７０から受信した情報を表示する。
【００１８】
リーダライタ１１０は、カード載置部１０５の下部に設けられており、カード載置部１０５に載置された非接触ＩＣカード１０との間でＩＣカード用コマンド及びデータの送受信を行う。リーダライタ１１０には、非接触ＩＣカード１０との間で非接触で信号を送受信するためのアンテナ（図示省略）が設けられており、制御部１７０から受信したＩＣカード用コマンドをアンテナを介して非接触ＩＣカード１０に送信するとともに、非接触ＩＣカード１０からアンテナを介して受信したデータを制御部１７０に送信する。
【００１９】
紙幣識別装置１２０は、紙幣投入口１０３に投入された紙幣の正当性及び金種を識別するためのものであり、投入紙幣を正当であると識別したときに投入紙幣の金額を表す情報を制御部１７０に送信する。また、紙幣識別装置１２０には、投入紙幣を収容する紙幣収容部１２１が設けられており、紙幣識別装置１２０は、制御部１７０から所定の紙幣収容信号を受信した場合に、投入紙幣を紙幣収容部１２１に収容する。さらに、紙幣識別装置１２０は、制御部１７０から所定の紙幣返却信号を受信すると、投入紙幣の一部を紙幣投入口１０３から露出させることにより投入紙幣を利用者に返却するようになっている。
【００２０】
位置情報取得部１３０は周知のＧＰＳ（Global Positioning System）受信モジュールであり、所定の制御信号を制御部１７０から受信すると、電子マネー入金機１００が設置された位置の緯度及び経度を取得して制御部１７０に送信するようになっている。
【００２１】
レシート印刷部１４０は、入金処理の結果を所定の用紙に印刷する周知のプリンタであり、制御部１７０から受信した情報を前記用紙に印刷した後に、この用紙をレシートとしてレシート排出口１０４から排出する。
【００２２】
通信装置１５０は、無線通信網を利用したネットワーク２００に接続するための通信機器であり、ネットワーク２００を介して管理サーバ３００との間で通信を行うようになっている。
【００２３】
記憶部１６０はＥＥＰＲＯＭ等の書き換え可能な記憶素子であり、図４に示すような履歴情報１６１と、図５に示すような設置位置情報１６２と、異常フラグ１６３と、入金プログラム１６４と、認証用鍵１６５と、接続情報１６６とが記憶されている。
【００２４】
履歴情報１６１は複数の履歴レコードからなり、各履歴レコードは、履歴レコードの番号を表す履歴ＩＤと、非接触ＩＣカード１０の利用者ＩＤ１２ｂと、取引日付と入金額とから構成されている。また、履歴情報１６１は、電子マネーの入金処理が正常に終了する毎に１件の履歴レコードが追記されるようになっている。
【００２５】
設置位置情報１６２は２つの位置レコードからなり、各位置レコードは、位置レコードの番号を表す位置ＩＤと、位置情報取得部１３０によって取得された緯度及び経度と、取得日付とから構成されている。また、位置情報１６２の１番目、即ち位置ＩＤに「００１」が付与された位置レコードには、電子マネー入金機１００の正常な運用時における設置位置の緯度及び経度が記憶され、２番目即ち位置ＩＤに「００２」が付与された位置レコードには、任意時における設置位置の緯度及び経度が記憶される。この場合、２番目の位置レコードは、位置情報取得部１３０によって緯度及び経度が取得される毎に更新される。
【００２６】
異常フラグ１６３は電子マネー入金機１００の設置位置の状態を表すための変数であり、その値が「１」の場合には、電子マネー入金機１００の設置位置が異常、即ち電子マネー入金機１００が正常な運用時における設置位置とは異なる場所に持ち出されたことを表し、値が「０」の場合には、電子マネー入金機１００の設置位置が正常、即ち電子マネー入金機１００が正常な運用時における設置位置とほぼ変わらない位置に設置されていることを表している。なお、異常フラグ１６３には、初期値として「０」が設定されている。
【００２７】
入金プログラム１６４は電子マネーの入金処理を行うためのプログラムであり、制御部１７０によって実行される。
【００２８】
認証用鍵１６５は非接触ＩＣカード１０との認証処理に用いられるものであり、非接触ＩＣカード１０の認証用鍵１２ｃと同様に構成されている。
【００２９】
接続情報１６６は、電子マネー入金機１００と管理サーバ３００との間の通信に用いられるものであり、管理サーバ３００に接続するために必要な入金機識別情報（入金機ＩＤ）や管理サーバ３００のＩＰアドレス等から構成されている。
【００３０】
制御部１７０は、電子マネー入金機１００の全体を制御するためのものであり、ＣＰＵ及びＲＡＭ、ＲＯＭ等のメモリとともに、位置情報取得または入金処理を行ったときの日付を得るためのタイマー回路（図示省略）を備えている。また、制御部１７０は、自己のメモリに格納されたデータ及びプログラムに基づいて上記の各機器を制御するようになっている。メモリの書き換え不可の領域には、後述する複数のＩＣカード用コマンド等が格納されているが、これに限定されず、これらのコマンド等を記憶部１６０に記憶しておき、制御部１７０が必要に応じて記憶部１６０から各コマンドを読み込むようにしてもよい。また、制御部１７０は、正常な運用時における電子マネー入金機１００の設置位置等の設定を行うための管理モードと、電子マネーの入金処理等を行う運用モードの２つのモードで動作するように構成されており、制御部１７０に接続されたテンキー等の入力手段（図示省略）を用いて管理者用のパスワードを入力することにより管理モードで動作するようになっている。なお、制御部１７０の動作の詳細については後述する。
【００３１】
管理サーバ３００は、電子マネーサービスを管理するためのサーバであり、ネットワーク２００接続用の通信装置３１０と、管理サーバ３００の全体を制御するためのサーバ制御部３２０と、各種情報を記憶するサーバ記憶部３３０とから構成されている。
【００３２】
通信装置３１０は、電子マネー入金機１００の通信装置１５０と同様に、ネットワーク２００に接続するための通信機器であり、ネットワーク２００を介して電子マネー入金機１００との間で通信を行うようになっている。
【００３３】
サーバ制御部３２０は、ＣＰＵ及びＲＡＭ、ＲＯＭ等のメモリを備え、ネットワーク２００及び通信装置３１０を介して電子マネー入金機１００から受信した情報をサーバ記憶部３３０に記憶する。
【００３４】
サーバ記憶部３３０はＥＥＰＲＯＭ等の書き換え可能な記憶素子であり、図６に示すような登録情報３３１が記憶されている。登録情報３３１は正常に動作している電子マネー入金機１００の一覧を表すものであり、電子マネー入金機１００から送信された入金機ＩＤと、緯度及び経度と、取得日付とからなる複数の入金機レコードによって構成されている。
【００３５】
以上のように構成された電子マネー入金機１００では、紙幣投入口１０３に投入された紙幣の金額を非接触ＩＣカード１０の電子マネー残高１２ａに加算することにより、電子マネーの入金処理を行う。また、電子マネー入金機１００は、電子マネー入金機１００の設置後に位置情報取得部１３０によって取得された設置位置の緯度及び経度が電子マネー入金機１００の設置時に取得された緯度及び経度と異なる場合に電子マネーの入金処理を不能に制御するようになっている。以下に、電子マネー入金機１００の動作について図７乃至図９を参照して説明する。
【００３６】
最初に、電子マネー入金機１００の設置時における設置位置の緯度及び経度を取得する場合の動作について図７のフロー図を参照して説明する。
【００３７】
まず、管理者が電子マネー入金機１００を所定の位置に設置した後に、電子マネー入金機１００に電源が投入されると、制御部１７０は後述の運用モードで動作を開始する。ここで、管理者が入力手段を用いて管理者用パスワードを入力すると（ステップＳ１）、制御部１７０は、動作モードを管理モードに切替える（ステップＳ２）。
【００３８】
次に、制御部１７０は、位置情報取得部１３０に制御信号を送信することにより、位置情報取得部１３０に位置情報（緯度及び経度）を取得させる（ステップＳ３）。そして、制御部１７０は、位置情報取得部１３０によって取得された位置情報を記憶部１６０の設置位置情報１６２に記憶する（ステップＳ４）。この場合、制御部１７０は、値として「００１」が付与された位置ＩＤと、位置情報取得部１３０によって取得された緯度及び経度と、タイマー回路から得られた取得日付とからなる１番目の位置レコードを生成して、設置位置情報１６２に記憶する。
【００３９】
次いで、制御部１７０は、管理サーバ３００に対して接続情報１６６を用いて接続を確立するとともに、設置位置情報１６２の１番目の位置レコードを管理サーバ３００に送信する（ステップＳ５）。この場合、管理サーバ３００のサーバ制御部３２０は、１番目の位置レコードを電子マネー入金機１００から受信すると、電子マネー入金機１００との接続を確立する際に用いられた接続情報１６６の入金機ＩＤと１番目の位置レコードとをサーバ記憶部３３０の登録情報３３１に記憶する。
【００４０】
そして、制御部１７０は、動作モードを運用モードに切替える（ステップＳ６）。このようにして、設置時における電子マネー入金機１００の設置位置の緯度及び経度が取得される。
【００４１】
次に、設置後における電子マネー入金機１００の動作について図８のフロー図を参照して説明する。
【００４２】
まず、電子マネー入金機１００に電源が投入されると、制御部１７０は運用モードで動作を開始する。この場合、制御部１７０は、記憶部１６０の異常フラグがＯＮ即ち「１」に設定されているか否かをチェックし（ステップＳ１１）、異常フラグがＯＦＦ即ち「０」に設定されている場合には電子マネー入金機１００の設置位置の位置情報（緯度及び経度）を位置情報取得部１３０に取得させる（ステップＳ１２，Ｓ１３）。そして、制御部１７０は、位置情報取得部１３０から位置情報を取得すると、取得した位置情報の緯度と設置位置情報１６２の１番目の位置レコードの緯度との差及び位置情報の経度と設置位置情報１６２の１番目の位置レコードの経度との差をそれぞれ求め、少なくとも一方が所定値（例えば０．０１度）以上の場合には異常、即ち電子マネー入金機１００が持ち去られたと判別する（ステップＳ１４）。次に、ステップＳ１４において正常と判別された場合、即ち上記何れの差も所定値未満の場合には、制御部１７０は、非接触ＩＣカード１０が検出されるまで検出処理を行う（ステップＳ１５，Ｓ１６）。具体的に説明すると、制御部１７０は、非接触ＩＣカード１０から所定の応答信号を取得するためのＩＣカード用コマンドをリーダライタ１１０を介して送信するとともに、非接触ＩＣカード１０をカード載置部１０５に載置するように案内するメッセージを表示部１０２に表示させることにより検出処理を行う。一方、利用者がカード載置部１０５に非接触ＩＣカード１０を載置すると、非接触ＩＣカード１０のＩＣカード制御部１１は、リーダライタ１１０から受信したＩＣカード用コマンドに対して応答信号を送信する。制御部１７０は、リーダライタ１１０を介して非接触ＩＣカード１０から応答信号を受信することにより、非接触ＩＣカード１０を検出する。なお、本実施形態では、非接触ＩＣカード１０固有のカードＩＤ（図示省略）を応答信号として用いている。
【００４３】
次いで、制御部１７０は、非接触ＩＣカード１０の電子マネー残高１２ａと、紙幣の投入を案内するメッセージとを表示部１０２に表示させる（ステップＳ１７）。具体的に説明すると、制御部１７０は、まず記憶部１６０の認証用鍵１６５を用いて非接触ＩＣカード１０との間で認証処理を行う。一方、カード制御部１１は、カード記憶部１２の認証用鍵１２ｃを用いて認証処理を行う。そして、制御部１７０は、認証処理が正常に行われた後に、電子マネー残高１２ａ及び利用者ＩＤ１２ｂを読出すためのＩＣカード用コマンドを、リーダライタ１１０を介して非接触ＩＣカード１０に送信する。また、非接触ＩＣカード１０のＩＣカード制御部１１は、前記ＩＣカード用コマンドを受信すると、ＩＣカード記憶部１２の電子マネー残高１２ａ及び利用者ＩＤ１２ｂをリーダライタ１１０に送信する。そして、制御部１７０は、リーダライタ１１０を介して非接触ＩＣカード１０から受信した各情報１２ａ，１２ｂをＲＡＭに記憶する。
【００４４】
そして、利用者が紙幣投入口１０３に紙幣を投入すると（ステップＳ１８）、紙幣識別装置１２０は、投入紙幣の正当性及び金種を識別し、投入紙幣の正当性を判別した場合には、投入紙幣の金額を表す情報を制御部１７０に送信する。そして、制御部１７０は、紙幣識別装置１２０から受信した情報を表示部１０２に表示させる（ステップＳ１９）。また、制御部１７０は、入金ボタン１０１が押下されるまで上記ステップＳ１８及びステップＳ１９の処理を繰り返す。この場合、表示部１０２には投入紙幣の総額が表示される。
【００４５】
そして、制御部１７０は、入金ボタン１０１が押下されることにより入金指示信号を受信すると（ステップＳ２０）、上記ステップＳ１３と同様に位置情報を取得するとともに、上記ステップＳ１４と同様に取得した位置情報の緯度と設置位置情報１６２の１番目の位置レコードの緯度との差及び位置情報の経度と設置位置情報１６２の１番目の位置レコードの経度との差をそれぞれ求めて異常が発生したか否かを判別する（ステップＳ２１，Ｓ２２）。次いで、ステップＳ２２において正常と判別された場合、制御部１７０は、記憶部１６０の入金プログラム１６４を実行することにより、非接触ＩＣカード１０に対する電子マネーの入金処理を行う（ステップＳ２３）。
【００４６】
ここで、電子マネーの入金処理の内容について具体的に説明する。制御部１７０は、まず投入紙幣の総額を電子マネー残高１２ａに加算するためのＩＣカード用コマンドをリーダライタ１１０を介して非接触ＩＣカード１０に送信する。一方、ＩＣカード制御部１１は、リーダライタ１１０から前記ＩＣカード用コマンドを受信すると、ＩＣカード用コマンドに含まれた投入紙幣の総額を電子マネー残高１２ａに加算した後に、所定の加算終了信号をリーダライタ１１０に送信する。そして、制御部１７０がリーダライタ１１０を介して加算終了信号を受信することにより、電子マネーの入金処理が正常に終了する。なお、制御部１７０は、電子マネーの入金処理を行っている際に、非接触ＩＣカード１０をカード載置部１０５から取出さないように案内するメッセージを表示部１０２に表示させる。
【００４７】
次いで、制御部１７０は、紙幣収容信号を紙幣識別装置１２０に送信することにより投入紙幣を紙幣収容部１２１に収容する（ステップＳ２４）。このとき、制御部１７０は、利用者ＩＤ１２ｂ、タイマー回路から取得した日付（取引日付）及び投入紙幣の総額（入金額）をレシート印刷部１４０に送信するとともに、これらの情報が記されたレシートをレシート印刷部１４０に印刷させる。そして、制御部１７０は、履歴情報ＩＤ、利用者ＩＤ１２ｂ、取引日付及び入金額からなる履歴レコードを生成して、記憶部１６０の履歴情報１６１に追記する（ステップＳ２５）。このようにして、非接触ＩＣカード１０に対して電子マネーの入金を行うことが可能になる。
【００４８】
次に、電子マネーの入金処理を不能に制御するための動作について図８及び図９のフロー図を参照して説明する。上記ステップＳ１２において異常フラグ１６３がＯＮに設定されていた場合には、制御部１７０は、後述のステップＳ２９以降の処理を行う。また、上記ステップＳ１４において異常が検出された場合には、制御部１７０は、異常フラグ１６３をＯＮ即ち異常フラグ１６３の値を「１」に書換えた後に、ステップＳ２９以降の処理を行う（ステップＳ２６）。さらに、上記ステップＳ２２において異常が検出された場合には、制御部１７０は、まず紙幣返却信号を紙幣識別装置１２０に送信する。紙幣識別装置１２０は、制御部１７０から紙幣返却信号を受信すると、投入紙幣を返却する（ステップＳ２７）。この場合、投入紙幣の一部が紙幣投入口１０３から露出していることにより、利用者は、投入紙幣を紙幣投入口１０３から取出すことが可能となる。次に、制御部１７０は、ステップＳ２６と同様に異常フラグ１６３をＯＮに設定した後にステップＳ２９以降の処理を行う（ステップＳ２８）。
【００４９】
次いで、電子マネーの入金処理を不能にするための具体的な処理について説明する。制御部１７０は、まず記憶部１６０の入金プログラム１６４を消去する（ステップＳ２９）。この場合、ステップＳ２３の処理を行うことができないことから、非接触ＩＣカード１０の電子マネー残高１２ａに対して電子マネー入金機１００を用いて金額を加算することが不能となる。
【００５０】
次に、制御部１７０は、記憶部１６０の認証用鍵１６５を消去する（ステップＳ３０）。この場合、制御部１７０は、非接触ＩＣカード１０との間で認証処理を行うことができないことから、非接触ＩＣカード１０の電子マネー残高１２ａに対してアクセスすることが不能となる。
【００５１】
次いで、制御部１７０は、管理サーバ３００に対して接続情報１６６を用いて接続を確立するとともに、管理サーバ３００に異常情報を送信する（ステップＳ３１）。この異常情報には、設置位置情報１６２の２番目の位置レコードが含まれており、管理サーバ３００のサーバ制御部３２０は、通信装置３１０を介して電子マネー入金機１００から異常情報を受信すると、電子マネー入金機１００との接続を確立する際に用いられた入金機ＩＤに対応する入金機レコードを登録情報３３１から消去する。また、サーバ制御部３２０は、入金機ＩＤと異常情報に含まれた２番目の位置レコードをサーバ記憶部３３０に記憶する。これにより、電子マネー入金機１００が持ち去られた場合には、持ち去られた電子マネー入金機１００の現在位置がサーバ記憶部３３０に記憶されることから、持ち去られた電子マネー入金機１００の現在位置を管理サーバ３００側で知ることが可能となる。
【００５２】
そして、制御部１７０は、記憶部１６０の接続情報１６６を消去する（ステップＳ３２）。これにより、管理サーバ３００に対する接続が不能となる。
【００５３】
なお、上記フローでは説明を省略したが、制御部１７０は、ステップＳ２５で記憶した履歴情報１６１を任意時に管理サーバ３００に送信する。管理サーバ３００のサーバ制御部３２０は、受信した履歴情報１６１をサーバ記憶部３３０に記憶する。
【００５４】
このように、本実施形態の電子マネー入金機１００によれば、電子マネー入金機１００の位置を表す緯度及び経度を取得する位置情報取得部１３０と、電子マネー入金機１００の設置後に位置情報取得部１３０によって取得された緯度及び経度が、電子マネー入金機１００の設置時に取得された緯度及び経度と異なる場合に、電子マネーの入金処理を不能に制御する制御部１７０とを備えたので、例えば、設置後の所定のタイミングで位置情報取得手段によって取得された電子マネー入金機の位置と、正常運用時に予め取得された電子マネー入金機の位置とが互いに異なる場合には、電子マネーの入金処理を不能にすることができる。従って、入金機本体が持ち出された後に電子マネーが不正に入金されることを確実に防止することができ、セキュリティの極めて高い電子マネーサービスを提供することができる。
【００５５】
また、制御部１７０を、設置後に取得した緯度と設置時に取得した緯度（設置位置情報１６２の１番目の位置レコードの緯度）との差及び設置後に取得した経度と設置時に取得した経度（設置位置情報１６２の１番目の位置レコードの経度）との差の少なくとも一方が所定値（例えば０．０１度）以上の場合に、電子マネーの入金処理を不能に制御するように構成したので、前記所定値に対応する距離未満であれば電子マネー入金機１００の設置位置を自由に変更することができ、利便性を向上させることができる。
【００５６】
さらに、制御部１７０を、設置後に取得した緯度及び経度と設置時に取得された緯度及び経度とが互いに異なる場合に、電子マネーの入金処理を行うための入金プログラム１６４を消去するように構成したので、非接触ＩＣカード１０の電子マネー残高１２ａに対して電子マネー入金機１００を用いて金額を加算することが不可となることから、電子マネーが不正に入金されることを確実に防止することができる。
【００５７】
さらにまた、制御部１７０を、設置後に取得した緯度及び経度と設置時に取得された緯度及び経度とが互いに異なる場合に、非接触ＩＣカード１０の電子マネー残高１２ａにアクセスするための認証用鍵１２ｃを消去するように構成したので、電子マネー残高１２ａに対してアクセスすることが不可となることから、電子マネー残高１２ａに金額が加算されることにより電子マネーが不正に入金されることを確実に防止することができる。
【００５８】
また、制御部１７０を、設置後に取得した緯度及び経度と設置時に取得された緯度及び経度とが互いに異なる場合に、所定の異常情報をネットワーク２００で接続された管理サーバ３００に送信するように構成したので、電子マネー入金機１００が持ち出されたことを管理サーバ３００に知らせることができ、電子マネー入金機１００が持ち出されたか否かを管理サーバ３００側で集中して管理することができる。
【００５９】
さらに、制御部１７０を、設置後に取得した緯度及び経度を少なくとも含む異常情報を管理サーバ３００に送信するように構成したので、例えば、持ち出された電子マネー入金機１００の現在位置を管理サーバ３００側で知ることができ、電子マネー入金機１００を早期に回収することができる。
【００６０】
さらにまた、制御部１７０を、管理サーバ３００に接続するための接続情報１６６を消去するように構成したので、管理サーバ３００に接続することが不可となり、例えば、制御部１７０を、管理サーバ３００との間で所定の認証処理を行った後に電子マネーの入金処理を行うように構成した場合には電子マネーの入金処理が不可となることから、電子マネーが不正に入金されることを確実に防止することができる。
【００６１】
なお、上記実施形態は本発明の一具体例に過ぎず、本発明が上記実施形態のみに限定されることはない。例えば、前記実施形態では、記憶媒体として非接触ＩＣカード１０を用いたものを示したが、他にもＲＦＩＤ（Radio Frequency Identification）タグやＩＣチップを搭載した携帯電話等を記憶媒体として用いてもよい。
【００６２】
また、前記実施形態では、電源投入時及び入金処理指示時に位置情報を取得するようにしたものを示したが、所定時間（例えば１時間）毎に位置情報取得部１３０に位置情報を取得させるように構成してもよい。
【００６３】
さらに、前記実施形態では、設置時の位置情報を位置情報取得部１３０に取得させるものを示したが、設置時の位置情報を手動で設定可能に構成してもよい。
【００６４】
さらにまた、前記実施形態では、紙幣のみを用いたものを示したが、硬貨を用いることも可能であることは言うまでもない。
【図面の簡単な説明】
【００６５】
【図１】本発明の一実施形態を示す電子マネー入金機の斜視図
【図２】電子マネー入金機の機能構成図
【図３】非接触ＩＣカードの機能構成図
【図４】履歴情報のデータ構造の一例を示す図
【図５】位置情報のデータ構造の一例を示す図
【図６】登録情報のデータ構造の一例を示す図
【図７】制御部の動作を示すフロー図
【図８】制御部の動作を示すフロー図
【図９】制御部の動作を示すフロー図
【符号の説明】
【００６６】
１０…非接触ＩＣカード、１２…ＩＣカード記憶部、１２ａ…電子マネー残高、１１０…リーダライタ、１３０…位置情報取得部、１６０…記憶部、１６２…位置情報、１６４…入金プログラム、１６５…認証用鍵、１６６…接続情報、１７０…制御部、２００…ネットワーク、３００…管理サーバ。
【特許請求の範囲】
【請求項１】
電子マネーサービスで用いられる電子マネーの残高が記憶された記憶媒体に対してデータの読み書きを行うリーダライタを備え、リーダライタを介して投入貨幣の金額を記憶媒体の電子マネー残高に加算することにより電子マネーの入金処理を行うようにした電子マネー入金機において、
電子マネー入金機の位置を表す位置情報を取得する位置情報取得手段と、
電子マネー入金機の設置後に位置情報取得手段によって取得された位置情報が、電子マネー入金機の設置時に取得された位置情報と異なる場合に、前記入金処理が不能となるように制御する制御手段とを備えた
ことを特徴とする電子マネー入金機。
【請求項２】
前記制御手段は、前記設置後の位置情報及び前記設置時の位置情報のそれぞれに対応する位置の差が所定距離以上の場合に、前記入金処理が不能となるように制御する
ことを特徴とする請求項１記載の電子マネー入金機。
【請求項３】
前記制御手段を、前記設置後の位置情報と前記設置時の位置情報とが互いに異なる場合に、電子マネーの入金処理を行うためのプログラムを消去するように構成した
ことを特徴とする請求項１または２記載の電子マネー入金機。
【請求項４】
前記制御手段を、前記設置後の位置情報と前記設置時の位置情報とが互いに異なる場合に、記憶媒体の電子マネー残高にアクセスするためのアクセス情報を消去するように構成した
ことを特徴とする請求項１、２または３記載の電子マネー入金機。
【請求項５】
前記制御手段を、前記設置後の位置情報と前記設置時の位置情報とが互いに異なる場合に、所定の異常情報をネットワークで接続された所定の管理サーバに送信するように構成した
ことを特徴とする請求項１、２、３または４記載の電子マネー入金機。
【請求項６】
前記制御手段を、前記設置後の位置情報を少なくとも含む異常情報を前記管理サーバに送信するように構成した
ことを特徴とする請求項５記載の電子マネー入金機。
【請求項７】
前記制御手段を、ネットワークで接続された所定の管理サーバに接続するための接続情報を消去するように構成した
ことを特徴とする請求項１、２、３、４、５または６記載の電子マネー入金機。
【請求項１】
電子マネーサービスで用いられる電子マネーの残高が記憶された記憶媒体に対してデータの読み書きを行うリーダライタを備え、リーダライタを介して投入貨幣の金額を記憶媒体の電子マネー残高に加算することにより電子マネーの入金処理を行うようにした電子マネー入金機において、
電子マネー入金機の位置を表す位置情報を取得する位置情報取得手段と、
電子マネー入金機の設置後に位置情報取得手段によって取得された位置情報が、電子マネー入金機の設置時に取得された位置情報と異なる場合に、前記入金処理が不能となるように制御する制御手段とを備えた
ことを特徴とする電子マネー入金機。
【請求項２】
前記制御手段は、前記設置後の位置情報及び前記設置時の位置情報のそれぞれに対応する位置の差が所定距離以上の場合に、前記入金処理が不能となるように制御する
ことを特徴とする請求項１記載の電子マネー入金機。
【請求項３】
前記制御手段を、前記設置後の位置情報と前記設置時の位置情報とが互いに異なる場合に、電子マネーの入金処理を行うためのプログラムを消去するように構成した
ことを特徴とする請求項１または２記載の電子マネー入金機。
【請求項４】
前記制御手段を、前記設置後の位置情報と前記設置時の位置情報とが互いに異なる場合に、記憶媒体の電子マネー残高にアクセスするためのアクセス情報を消去するように構成した
ことを特徴とする請求項１、２または３記載の電子マネー入金機。
【請求項５】
前記制御手段を、前記設置後の位置情報と前記設置時の位置情報とが互いに異なる場合に、所定の異常情報をネットワークで接続された所定の管理サーバに送信するように構成した
ことを特徴とする請求項１、２、３または４記載の電子マネー入金機。
【請求項６】
前記制御手段を、前記設置後の位置情報を少なくとも含む異常情報を前記管理サーバに送信するように構成した
ことを特徴とする請求項５記載の電子マネー入金機。
【請求項７】
前記制御手段を、ネットワークで接続された所定の管理サーバに接続するための接続情報を消去するように構成した
ことを特徴とする請求項１、２、３、４、５または６記載の電子マネー入金機。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００８−２３４２５２（Ｐ２００８−２３４２５２Ａ）
【公開日】平成２０年１０月２日（２００８．１０．２）
【国際特許分類】
【出願番号】特願２００７−７１９９８（Ｐ２００７−７１９９８）
【出願日】平成１９年３月２０日（２００７．３．２０）
【出願人】（０００００１８４５）サンデン株式会社 (1,791)
【Ｆターム（参考）】
【公開日】平成２０年１０月２日（２００８．１０．２）
【国際特許分類】
【出願日】平成１９年３月２０日（２００７．３．２０）
【出願人】（０００００１８４５）サンデン株式会社 (1,791)
【Ｆターム（参考）】
[ Back to top ]