(57)【要約】【課題】業務処理をしていたオペレータの離席等によりオペレータ端末が自動的にロック状態になった場合、ロック解除権限者によってロック解除できるようにする。【解決手段】オペレータが業務処理を実行している途中でオペレータ端末１の操作が一定時間行われないとき、認証情報の入力以外の操作を受付けないようにオペレータ端末１をロック状態にし、ロック後オペレータ端末１で認証情報が入力されると、その入力された認証情報に基づいて認証サーバ１０で認証を行って有資格者であることが認証された場合、ロック後に入力された認証情報に基づいて権限情報を権限情報管理サーバ２０がオペレータ端末１に送り、オペレータ端末１はその権限情報がロック解除権限者の情報である場合、ロック状態を解除するための操作を受付ける状態にする。【選択図】図１
2010020522.tif 000002
【特許請求の範囲】
【請求項１】
金融機関の複数のオペレータが共同で使用するオペレータ端末と、
該オペレータ端末の操作資格を有する各オペレータ及びオペレータ端末の操作資格とロック状態を解除する権限を有するロック解除権限者の認証を行う認証サーバと、
各オペレータ及びロック解除権限者のそれぞれの権限情報を管理する権限情報管理サーバを備え、
１人のオペレータが前記オペレータ端末を操作して前記認証サーバで認証を行った後、業務処理を実行している途中で一定時間操作が行われないとき、認証情報の入力以外の操作を受付けないように前記オペレータ端末をロック状態にし、
ロック後、前記オペレータ端末で認証情報が入力されると、その入力された認証情報に基づいて前記認証サーバで認証を行って有資格者であることが認証された場合、前記ロック後に入力された前記認証情報に基づいて権限情報を前記権限情報管理サーバが前記オペレータ端末に送り、前記オペレータ端末はその権限情報がロック解除権限者の情報である場合、ロック状態解除をするための操作を受付ける状態にすることを特徴とするオペレータ端末システム。
【請求項２】
請求項１記載のオペレータ端末システムにおいて、
前記ロック状態解除をするための操作が行われた場合、前記オペレータ端末は、ロック前に実行されていた業務処理の取消し処理のみを行うことを特徴とするオペレータ端末システム。
【請求項３】
金融機関の複数のオペレータが共同で使用するオペレータ端末であって、
業務処理を行う１人のオペレータが入力部で入力した認証情報により認証サーバで該オペレータが当該装置の操作資格を有する有資格者であると認証された後、業務処理を実行している途中で一定時間操作が行われないとき、認証情報の入力以外の操作を受付けないようにロック状態にし、
ロック後、前記入力部で認証情報が入力されると、その入力された認証情報に基づいて前記認証サーバで有資格者であることが認証された場合、前記ロック後に入力された前記認証情報に基づいて権限情報を権限情報管理サーバから取得し、その取得した権限情報がロック解除を行う権限を有するロック解除権限者の情報である場合、ロック状態解除をするための操作を受付ける状態にすることを特徴とするオペレータ端末。
【請求項４】
請求項３記載のオペレータ端末において、
前記認証情報はユーザＩＤとパスワードとして、
前記１人のオペレータが業務処理開始時に入力したユーザＩＤとパスワードのうちのユーザＩＤをメモリに記憶させ、
前記ロック後、前記入力部で入力されたユーザＩＤとパスワードに基づいて前記認証サーバで認証を行って有資格者であることが認証された場合、前記ロック後に前記オペレータ端末で入力されたユーザＩＤと前記メモリに記憶されているユーザＩＤを照合して、一致した場合前記業務処理を継続できるように前記ロック状態を解除することを特徴とするオペレータ端末。
【請求項５】
請求項３記載のオペレータ端末において、
前記認証情報はユーザＩＤとパスワードとして、
前記１人のオペレータが業務処理開始時に入力したユーザＩＤ及びパスワードをメモリに記憶させ、
前記ロック後、前記入力部で入力されたユーザＩＤ及びパスワードと前記メモリに記憶されたユーザＩＤ及びパスワードを照合して、一致した場合前記業務処理を継続できるように前記ロック状態を解除することを特徴とするオペレータ端末。
【請求項６】
請求項３、請求項４、請求項５のいずれか１項記載のオペレータ端末において、
前記ロック状態解除をするための操作が行われた場合、前記オペレータ端末は、ロック前に実行されていた業務処理の取消し処理のみを行うことを特徴とするオペレータ端末システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、金融機関で勘定系の業務処理を行うためのオペレータ端末システム及びオペレータ端末に関するもので、特に複数のオペレータが１台のオペレータ端末を共同で使用するオペレータ端末システム及びオペレータ端末に関する。
【背景技術】
【０００２】
パスワード等の入力により使用可能になる機能を備えたＰＣ（パーソナルコンピュータ）等の端末の使用中に該端末から離れる場合、使用中の端末をそのままの状態にしておくと、第三者によって端末が不正使用される恐れがある。
このような不正使用を防止してセキュリティー性を確保するための技術として、例えば特許文献１に示されるキーボードロックシステムがある。
【０００３】
このロックシステムは、端末利用者がパスワードを端末に登録し、端末の使用中に該端末から離れる場合、一定時間が経過すると自動的にキーボードの入力を受付けない状態つまりキーロック状態になり、その後パスワードが入力され、リターンキーが押下されると、入力されたパスワードと登録されているパスワードの照合が行われて、一致した場合、キーロック状態が解除されてキーボードの入力を受付ける状態に戻るようにしたものである。
【特許文献１】特開平９−１６７０４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述した従来の技術においては、正しいパスワードを知っている本人のみしかキーロック状態を解除することができないため、この技術を金融機関で複数のオペレータが業務のために共同で使用するオペレータ端末に適用すると、オペレータの端末使用中にそのオペレータが離席して自動的にロック状態になってしまうと、他のオペレータはそのオペレータ端末を使用することができなくなり、業務に支障を生じるという問題がある。
【０００５】
本発明は、このような問題を解決することを課題とする。
【課題を解決するための手段】
【０００６】
そのため、本発明のオペレータ端末システムは、金融機関の複数のオペレータが共同で使用するオペレータ端末と、該オペレータ端末の操作資格を有する各オペレータ及びオペレータ端末の操作資格とロック状態を解除する権限を有するロック解除権限者の認証を行う認証サーバと、各オペレータ及びロック解除権限者のそれぞれの権限情報を管理する権限情報管理サーバを備え、１人のオペレータが前記オペレータ端末を操作して前記認証サーバで認証を行った後、業務処理を実行している途中で一定時間操作が行われないとき、認証情報の入力以外の操作を受付けないように前記オペレータ端末をロック状態にし、ロック後、前記オペレータ端末で認証情報が入力されると、その入力された認証情報に基づいて前記認証サーバで認証を行って有資格者であることが認証された場合、前記ロック後に入力された前記認証情報に基づいて権限情報を前記権限情報管理サーバが前記オペレータ端末に送り、前記オペレータ端末はその権限情報がロック解除権限者の情報である場合、ロック状態解除をするための操作を受付ける状態にすることを特徴とする。
【発明の効果】
【０００７】
このようにした本発明は、オペレータ端末で業務処理をしているオペレータが離席して、オペレータ端末が自動的にロック状態になってしまった場合でも、ロック解除の権限を有するロック解除権限者によって、他のオペレータがオペレータ端末を使用することができるようにロック解除することができるようにしているため、業務に支障を生じることを最小限に抑制できるという効果が得られる。
【発明を実施するための最良の形態】
【０００８】
以下、図面を参照して本発明によるオペレータ端末システム及びオペレータ端末の実施例を説明する。
【実施例】
【０００９】
図１は実施例を示すシステム構成図である。
図１において１は金融機関の営業店の窓口または後方と呼ばれる場所に設置されたオペレータ端末で、図では１台のみ示しているが、通常複数台設置され、各オペレータ端末１はそれぞれ複数のオペレータが共用するものとなっている。
オペレータ端末１はセンタに設置された認証サーバ１０及び権限情報管理サーバ２０と通信回線を介して接続され、互いに情報の授受を行えるものとなっている。
【００１０】
認証サーバ１０は認証情報が登録されている認証情報データベース（以下ＤＢ）１１を管理し、権限情報管理サーバ２０は権限情報が登録されている権限情報データベース（以下ＤＢ）２１を管理している。
図２はオペレータ端末１の構成を示すブロック図で、図示したようにこのオペレータ端末１は、ＰＣと同様にＬＣＤ等の表示部２、キーボードやマウス等による入力部３、ＨＤ等の記憶部４、一時記憶部としてのメモリ６を有する制御部５等によって構成されており、記憶部４にはオペレータ端末１で行われる入金、出金、振込等の勘定系の業務処理を遂行するためのプログラムや表示部２及び入力部３を制御するためのプログラム及び業務処理のための画面情報等が記憶されていて、制御部５はこの記憶部４に記憶されたプログラムに基づいてオペレータ端末１の動作全体を制御する機能を有する他、本実施例ではオペレータの業務処理中に一定の時間入力操作が行われない場合は認証情報の入力以外の操作を受付けない状態にオペレータ端末１をロックすると共に、ロック後はロック前のオペレータの操作あるいは後述するロック解除権限の操作によりロックを解除するように制御する機能を有している。
【００１１】
図３は認証情報ＤＢ１１に登録される認証情報の内容例を示す図で、図示したようにこの認証情報ＤＢ１１には、オペレータ端末１を操作する資格を有するオペレータ及びオペレータより大きい権限を持つ役席者等のオペレータ端末１を操作する資格及びロック解除の権限を有するロック解除権限者に個々に割当てられたあるいは自らが設定したユーザＩＤとパスワードとが互いに関連付けられて認証情報として登録されている。
【００１２】
図４は権限情報ＤＢ１１に登録される権限情報の内容例を示す図で、図示したようにこの権限情報ＤＢ１１にはオペレータ端末１を操作する資格を有するオペレータ及びオペレータ端末１を操作する資格及びロック解除の権限を有するロック解除権限者のユーザＩＤに関連付けてオペレータやロック解除権限者の役職区分（ランク）が権限情報として登録されている。
【００１３】
尚、認証情報ＤＢ１１に登録されるユーザＩＤと権限情報ＤＢ１１に登録されるユーザＩＤは同一の情報である。
上述した構成の作用について説明する。
尚、以下に説明するオペレータ端末１の動作は、記憶部４に格納されたプログラム（ソフトウェア）に基づいて制御部５により制御されるものとし、また認証サーバ１０及び権限情報管理サーバ２０は、それぞれ図示しない記憶部に格納されたプログラム（ソフトウェア）に基づいて図示しない制御部により制御されるものとする。
【００１４】
図５は実施例の作用を示すフローチャートで、以下図中にＳで示したステップにしたがって説明する。
図６はオペレータ端末１の表示部２に表示される認証情報入力画面で、ユーザＩＤとパスワードの入力フィールドが設けられ、この認証情報入力画面ではユーザＩＤとパスワードの入力のみ有効になるよう制御される。
【００１５】
まず、オペレータ端末１を操作しようとする１人のオペレータが、表示部２に表示された認証情報入力画面を見て入力部３からユーザＩＤとパスワードを入力すると（Ｓ１）、制御部５は入力されたユーザＩＤをメモリ６に記憶させると共にそのユーザＩＤとパスワードを認証サーバ１０に送って認証を依頼する（Ｓ２）。
認証サーバ１０は送られてきたユーザＩＤ及びパスワードと認証ＤＢベース１１に登録されているユーザＩＤ及びパスワードを照合し、一致するユーザＩＤとパスワードが登録されている場合は有資格者、どちらか一方でも異なる場合は無資格者と認証して、その旨の情報を認証結果としてオペレータ端末１に送信する。
【００１６】
オペレータ端末１の制御部５は認証サーバ１０から認証結果を取得（受信）すると（Ｓ３）、その認証結果の情報が有資格者かどうかを判断し（Ｓ４）、無資格者の情報場合は再度ユーザＩＤとパスワードの入力を待つが、有資格者の情報である場合は、メニュー画面を表示部２に表示する。
オペレータがこのメニュー画面を見て入力部３の操作で入金、出金、振込等の勘定系業務の処理項目（取引種別）の１つを選択すると、制御部５は選択された処理項目による勘定系業務処理の画面を表示部２に表示し、オペレータにその業務処理を実行させる（Ｓ５）。
【００１７】
この勘定系業務処理の実行中、制御部５は入力部３からの入力操作があったかどうかを監視し（Ｓ６）、入力操作があった場合は勘定系業務処理終了の操作かどうかを判断して（Ｓ１５）、終了操作の場合は業務処理を終了させるが、終了操作でない場合は、Ｓ５に戻って業務処理を継続させる。
入力部３からの入力操作がない場合、制御部５は前回の操作から予め定めた一定時間（例えば１５分）が経過したかどうかを判断し（Ｓ７）、一定時間が経過していない場合はＳ６に戻って入力操作の監視を続けるが、一定時間間が経過した場合、制御部５は図６に示した認証情報入力画面を表示部２に表示すると共に、オペレータ端末１をユーザＩＤ及びパスワードの入力以外の操作を受付けない状態にロックする（Ｓ８）。
【００１８】
このロック状態はそれまでの業務処理はまだ有効なものとして、既に入力された情報をメモリ６に保存する。
この状態で誰かが入力部３でユーザＩＤとパスワードを入力すると、制御部５は入力されたユーザＩＤをメモリ６に記憶させると共にそのユーザＩＤとパスワードを認証サーバ１０に送って認証を依頼する（Ｓ１０）。
【００１９】
認証サーバ１０は送られてきたユーザＩＤとパスワードと認証ＤＢベース１１に登録されているユーザＩＤ及びパスワードを照合し、一致するユーザＩＤとパスワードが登録されている場合は有資格者、どちらか一方でも異なる場合は無資格者と認証して、その旨の情報を認証結果としてオペレータ端末１に送信する。
オペレータ端末１の制御部５は認証サーバ１０から認証結果を取得（受信）すると（Ｓ１１）、その認証結果の情報が有資格者かどうかを判断し（Ｓ１２）、無資格者の情報場合は再度ユーザＩＤとパスワードの入力を待ち、有資格者の情報である場合は、メモリ６に記憶した画面ロック前に入力されたユーザＩＤとロック後に入力されたユーザＩＤが一致するか否かにより同一オペレータかどうかを判断する（Ｓ１３）。
【００２０】
ここで、ユーザＩＤが一致して同一オペレータと判断した場合、制御部５はロック前の業務処理を継続できるようにロック状態を解除し（Ｓ１４）、Ｓ６からの処理を繰返す。
ユーザＩＤが一致せず、同一オペレータではないと判断した場合、制御部５は前記のＳ９で入力されたユーザＩＤを権限情報管理サーバ２０に送って権限情報の検索を依頼する（Ｓ１６）。
【００２１】
権限情報管理サーバ２０は送られてきたユーザＩＤに該当する役職区分を権限情報ＤＢ２１から検索し、検索結果を権限情報としてオペレータ端末１に送信する。
オペレータ端末１の制御部５は権限情報管理サーバ２０から権限情報を取得（受信）すると（Ｓ１７）、その権限情報がロック解除権限者の情報かどうかを判断し（Ｓ１８）、ロック解除権限者ではない一般のオペレータの場合は、Ｓ８に戻ってロック状態を継続する。
【００２２】
権限情報がロック解除権限者の情報の場合、制御部５は勘定系業務処理の取消しのみを受付ける画面を表示し、これにより入力部３で勘定系業務処理の取消しを指示する操作が行われると（Ｓ１９）、制御部５はロック状態までの業務処理を無効にしてそれまでに入力された情報及びユーザＩＤをメモリ６から消去し、ロックを解除して処理を終了する。
これによりオペレータ端末１は他のオペレータが使用可能な状態になる。
【００２３】
以上説明した実施例によれば、オペレータ端末使用中にその使用者であるオペレータが離席して、オペレータ端末が自動的にロック状態になってしまった場合でも、オペレータ以外のロック解除の権限を持つ権限者が識別情報を入力して、その識別情報からロック解除権限者であることが確認された場合、他のオペレータがオペレータ端末を使用きるようにロック解除することを可能にしているため、業務に支障を生じることを最小限に抑えることができるという効果が得られる。
【００２４】
また、ロック解除する者がロック解除権限者の場合、ロック前にオペレータ端末を操作していたオペレータが遂行していた業務処理の取消し操作のみを受け付けて、取消し操作が行われた場合、それまでの入力情報をメモリから消去してしまうためロック前にオペレータが遂行していた業務処理を他人が不正に継続することを防止できるという効果も得られ、高いセキュリティー性が得られる。
【００２５】
尚、上述した実施例では、認証依頼時にユーザＩＤのみをメモリ６に記憶させ、オペレータ端末ロック後にユーザＩＤとパスワードが入力されると、認証サーバ１０で認証を行い、この認証で操作の有資格者と確認されると、ロック前に入力されたユーザＩＤとロック後に入力されたユーザＩＤとを照合して、一致した場合ロックを解除し、一致しない場合、権限情報管理サーバ２０に権限情報の検索依頼を行うようにしたが、認証依頼時にユーザＩＤとパスワードの両方をメモリ６に記憶させ、オペレータ端末ロック後にユーザＩＤとパスワードが入力されると、その入力されたユーザＩＤ及びパスワードとロック前に入力されたユーザＩＤ及びパスワードを照合して一致した場合ロックを解除し、一致しない場合ロック後にユーザＩＤとパスワードが入力されると、認証サーバ１０で認証を行い、この認証で操作資格者と確認された場合、権限情報管理サーバ２０に権限情報の検索依頼を行うようにしてもよく、このようにすることによってオペレータ端末ロック前の使用者であるオペレータが席に戻ってきた場合、すぐに業務処理を再開できるという効果が得られる。
【００２６】
また、上述した実施例では、認証情報をユーザＩＤとパスワードとしたが、アイリスや静脈パタン、あるいは指紋等の生体情報を認証情報とすることも可能であり、生体情報とユーザＩＤまたはパスワードと組み合わせて認証情報とすることも可能である。
また、上述した実施例では、権限情報を登録した権限情報ＤＢ１１を管理する権限情報管理サーバ２０をセンタに設けるものとしたが、通常営業店に備えられている営業店サーバに権限情報ＤＢ１１を保有させて、この営業店サーバを権限情報管理サーバ２０として機能させることも可能である。
【図面の簡単な説明】
【００２７】
【図１】実施例を示すシステム構成図
【図２】オペレータ端末１の構成を示すブロック図
【図３】認証情報ＤＢに登録される認証情報の内容例を示す図
【図４】権限情報ＤＢに登録される権限情報の内容例を示す図
【図５】実施例の作用を示すフローチャート
【図６】認証情報入力画面の例を示す図
【符号の説明】
【００２８】
１    オペレータ端末
２    表示部
３    入力部
４    記憶部
５    制御部
６    メモリ
１０  認証サーバ
１１  認証情報ＤＢ
２０  権限情報管理サーバ
２１  権限情報ＤＢ
【図１】
2010020522.tif 000003
【図２】
2010020522.tif 000004
【図３】
2010020522.tif 000005
【図４】
2010020522.tif 000006
【図５】
2010020522.tif 000007
【図６】
2010020522.tif 000008