(57)【要約】【課題】顧客等の部外者に対して開示すべきでない情報の誤開示を抑制することにより、情報セキュリティの向上が図れる情報処理装置を提供する。【解決手段】情報処理装置１では、行員が第１の表示器１１に表示されている画面を確認しながら、入力デバイス１２を操作する。情報処理装置１は、第１の入力デバイス１２における入力操作に応じて、ホストコンピュータや、顧客管理サーバから情報を取得し、その情報を第１の表示器１１に表示する。そして、情報処理装置１は、行員が第１の入力デバイス１２を操作して、顧客に開示する情報として選択しても、すぐに、その情報を第２の表示器１３に表示するのではなく、一旦、第１の表示器１１において確認画面を表示し、顧客に開示すべきでない情報が含まれていないかを行員に確認させる。【選択図】図１
2010224736.tif 000002
【特許請求の範囲】
【請求項１】
第１の表示器に表示している情報の中から、第２の表示器に表示する情報の選択を受け付ける情報選択受付手段と、
前記情報選択受付手段が選択を受け付けた情報を前記第２の表示器に表示する前に、この情報が前記第２の表示器に表示されたときの画面である確認画面を前記第１の表示器に表示する確認画面表示手段と、
前記確認画面表示手段が前記確認画面を前記第１の表示器に表示した後に、前記情報選択受付手段が選択を受け付けた情報を前記第２の表示器に表示するかどうかの確認入力を受け付ける確認入力受付手段と、
前記確認入力受付手段が受け付けた確認入力に応じて、前記情報選択受付手段が選択を受け付けた情報を前記第２の表示器に表示するかどうかを制御する表示制御手段と、を備えた情報処理装置。
【請求項２】
前記情報選択受付手段は、前記第１の表示器において情報を表示しているウィンドウの選択を受け付ける手段である、請求項１に記載の情報処理装置。
【請求項３】
前記情報選択受付手段は、選択されたウィンドウに対して、前記第２の表示器に表示するときにマスクする領域の指定を受け付ける手段であり、
前記表示制御手段は、前記情報選択受付手段において選択されたウィンドウに対して指定された領域をマスクして前記第２の表示器に表示する手段である、請求項２に記載の情報処理装置。
【請求項４】
前記表示制御手段は、前記情報選択受付手段において選択されたウィンドウの背景色で、指定された領域をマスクして前記第２の表示器に表示する手段である、請求項３に記載の情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、第１の表示器で表示している情報の中で、選択された情報を第２の表示器に表示する情報処理装置に関する。
【背景技術】
【０００２】
従来、金融機関では、顧客と行員とが窓口で対面して取引が行える端末が利用されている。この種の端末は、顧客側、および行員側に、それぞれ表示器や入力デバイスを設けており、顧客および行員の双方が表示器に表示されている画面を確認しながら、取引にかかる入力操作を行う構成である（特許文献１参照）。
【０００３】
また、複数の操作者が共同して作業を行う場合、各操作者は、他の操作者に知られたくない情報を入力することがある。すなわち、ある操作者が入力した他の操作者に知られたくない入力情報については、その出力によって、他の操作者が確認できないようにする必要がある。例えば、特許文献２では、ある操作者が入力した他の操作者に知られたくない入力情報については、変換して出力する構成を提案している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−２４１３３０号公報
【特許文献２】特開平９−１０６３３２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献２に記載されている構成は、他の操作者に知られたくない入力情報の種類を設定しておく必要がある。すなわち、他の操作者に知られたくない入力情報の種類が予め分かっている場合にのみ適用可能であった。一方、金融機関で、顧客と行員とが対面して取引を行う端末では、取引の内容や顧客の素性等によって、顧客に開示すべきでない情報の種類が変化することがある。このため、特許文献２に記載されている構成では、開示すべきでない情報を、誤って顧客に開示するのを防止できない。
【０００６】
この発明の目的は、顧客等の部外者に対して開示すべきでない情報の誤開示を抑制することにより、情報セキュリティの向上が図れる情報処理装置を提供することにある。
【課題を解決するための手段】
【０００７】
この発明の情報処理装置は、上記目的を達するために、以下のように構成した。
【０００８】
情報選択受付手段が、第１の表示器に表示している情報の中から、第２の表示器に表示する情報の選択を受け付ける。この第１の表示器は、行員等の内部者（情報の管理者側）が確認する画面を表示し、第２の表示器は、顧客等の部外者（情報の提供を受ける側）が確認する画面を表示する。
【０００９】
確認画面表示手段が、情報選択受付手段が選択を受け付けた情報を第２の表示器に表示する前に、この情報が第２の表示器に表示されたときの画面である確認画面を第１の表示器に表示する。すなわち、情報選択受付手段が選択を受け付けた情報を、第２の表示器に表示する前に、一旦、確認画面として第１の表示器に表示する。この後、確認入力受付手段において、情報選択受付手段が受け付けた情報を前記第２の表示器に表示するかどうかの確認入力を受け付ける。そして、表示制御手段が、この確認入力に応じて、情報選択受付手段が選択を受け付けた情報を第２の表示器に表示するかどうかを制御する。
【００１０】
このように、情報選択受付手段が、選択を受け付けた情報を、第２の表示器に表示する前に、その情報に第２の表示器に表示すべきでない情報が含まれていないかどうかを確認させることができる。したがって、情報の管理者側が、気づかずに、開示すべきでない情報を、部外者に開示するのを抑制できる。これにより、情報セキュリティの向上が図れる。
【００１１】
また、情報選択受付手段は、例えば、第１の表示器において情報を表示しているウィンドウ単位で選択を受け付ける構成とすればよい。また、この場合、第２の表示器に表示すべきでない情報が、選択されたウィンドウ内の一部に含まれていることも考慮し、選択したウィンドウに対して、第２の表示器に表示するときにマスクする領域（表示しない領域）が指定できるようにするのが好ましい。さらには、選択されたウィンドウの背景色で、指定された領域をマスクし、この第２の表示器の画面を確認する人に違和感を与えない構成にするのが好ましい。
【発明の効果】
【００１２】
この発明によれば、部外者に対して開示すべきでない情報の誤開示を抑制することができ、情報セキュリティの向上が図れる。
【図面の簡単な説明】
【００１３】
【図１】情報処理装置の主要部の構成を示すブロック図である。
【図２】情報処理装置の動作を示すフローチャートである。
【図３】情報処理装置の動作を示すフローチャートである。
【図４】第１の表示器の表示画面例を示す図である。
【図５】第１の表示器の表示画面例を示す図である。
【図６】第１の表示器の表示画面例を示す図である。
【図７】第１の表示器の表示画面例を示す図である。
【図８】第２の表示器の表示画面例を示す図である。
【発明を実施するための形態】
【００１４】
以下、この発明の実施形態である情報処理装置について説明する。
【００１５】
図１は、情報処理装置の主要部の構成を示すブロック図である。この情報処理装置１は、金融機関等で、顧客と行員とが窓口で対面して取引を行う端末として利用される。この情報処理装置１は、制御部２と、第１の表示制御部３と、第１の入力受付部４と、通信部５と、第２の表示制御部６と、第２の入力受付部７と、を備えている。制御部２は、情報処理装置１本体各部の動作を制御する。
【００１６】
第１の表示制御部３には、第１の表示器１１が接続されている。第１の表示制御部３は、第１の表示器１１における画面表示を制御する。第１の表示器１１は、行員が確認する画面を表示する。第１の入力受付部４には、マウスやキーボード等の複数種類の入力デバイス（第１の入力デバイス１２）が接続されている。第１の入力受付部４は、第１の入力デバイス１２における入力操作に応じた入力を受け付ける。行員が、第１の入力デバイス１２を操作する。通信部５は、図示していない、金融機関のホストコンピュータや、顧客管理サーバとネットワークを介して接続されている。通信部５は、金融機関のホストコンピュータや、顧客管理サーバとの間におけるデータ通信を行う。
【００１７】
また、第２の表示制御部６には、第２の表示器１３が接続されている。第２の表示制御部６は、第２の表示器１３における画面表示を制御する。第２の表示器１３は、顧客が確認する画面を表示する。第２の入力受付部７には、カードリーダ、指静脈認証装置、タッチパネル、暗証番号入力パッド等の複数種類の入力デバイス（第２の入力デバイス１４）が接続されている。第２の入力受付部７は、第２の入力デバイス１４における入力操作に応じた入力を受け付ける。顧客が、第２の入力デバイス１４を操作する。
【００１８】
この情報処理装置１では、行員が、第１の表示器１１に表示されている画面を確認しながら、第１の入力デバイス１２を操作する。また、顧客が、第２の表示器１３に表示されている画面を確認しながら、第２の入力デバイス１４を操作する。情報処理装置１は、行員による第１の入力デバイス１２の操作に応じて、金融機関のホストコンピュータや、顧客管理サーバ等で管理している情報を取得し、これを第１の表示器１１に表示する。また、行員による第１の入力デバイス１２の操作に応じて、第１の表示器１１に表示している情報を第２の表示器１３に表示する。
【００１９】
なお、この情報処理装置１は、顧客による第２の入力デバイス１２の操作によって、金融機関のホストコンピュータや、顧客管理サーバ等から管理している情報を取得したり、これを第２の表示器１３に表示することはできない。
【００２０】
以下、この情報処理装置１の動作について詳細に説明する。
【００２１】
ここでは、金融機関の窓口で行われる投資信託取引を例にして、情報処理装置１の動作を説明する。図２、および図３は、この情報処理装置の動作を示すフローチャートである。情報処理装置１は、第１の入力受付部４で取引開始にかかる入力の受付を待つ（ｓ１）。行員は、窓口に来た顧客が取引を要求すると、第１の入力デバイス１２を操作して取引開始にかかる入力操作を行う。これにより、第１の入力受付部４で取引開始にかかる入力が受け付けられる。行員は、窓口に来た顧客に対し、第２の入力デバイス１４として設けられているカードリーダへのカードの挿入を要求する。
【００２２】
カードリーダは、顧客が挿入したカードに記録されているカード情報を読み取り、読み取ったカード情報を情報処理装置１の第２の入力受付部７に入力する。情報処理装置１は、カード情報の入力を受け付けると（ｓ２）、顧客に対して暗証番号の入力を要求する（ｓ３）。情報処理装置１は、このとき、第２の表示制御部６に接続されている第２の表示器１３に、暗証番号の入力を要求する暗証番号入力要求画面を表示する。顧客は、入力デバイス１４として設けられている暗証番号入力パッドを操作し、暗証番号を入力する。
【００２３】
情報処理装置１は、第２の入力受付部７で、顧客が入力した暗証番号の入力を受け付けると（ｓ４）、今回入力された暗証番号が適正であるかどうかを判定する（ｓ５）。ｓ５では、通信部５において、今回受け付けたカード情報、および暗証番号を含む認証要求を顧客管理サーバに対して送信し、顧客管理サーバからの認証結果に基づいて判定する。顧客管理サーバは、顧客毎に、カード情報と暗証番号とを対応付けて記憶している。情報処理装置１は、今回入力された暗証番号が不適正であると判定すると、顧客に対して暗証番号の再入力を要求し（ｓ６）、ｓ４に戻る。情報処理装置１は、このとき、第２の表示制御部６に接続されている第２の表示器１３に、暗証番号の再入力を要求する暗証番号再入力要求画面を表示する。
【００２４】
情報処理装置１は、ｓ５で今回入力された暗証番号が適正であると判定すると、顧客管理サーバから取得した顧客情報を、第１の表示制御部３に接続されている第１の表示器１１、および第２の表示制御部６に接続されている第２の表示器１３に表示する（ｓ７）。ｓ７で、第１の表示器１１、および第２の表示器１３に表示される顧客情報には、顧客の氏名、住所、口座番号等の情報が含まれているが、暗証番号については含まれていない。また、顧客の顔画像を顧客情報に含ませておき、少なくとも行員が確認する第１の表示器１１で、この顔画像を表示する構成としてもよい。顧客、および行員は、第１の表示器１１、および第２の表示器１３に表示された顧客情報を確認し、確認入力操作を行う。
【００２５】
情報処理装置１は、第１の入力受付部４、および第２の入力受付部７の両方において、確認入力を受け付けると（ｓ８）、取引に関する重要事項の承諾を要求する画面を第２の表示器１３に表示する（ｓ９）。情報処理装置１は、顧客による重要事項を承諾する旨の入力を第２の入力受付部７で受け付けると（ｓ１０）、以下に示すｓ１１以降の処理を開始する。
【００２６】
行員は、顧客から今回取引を希望する商品の銘柄等を確認しながら第１の入力デバイス１２を操作し、ホストコンピュータや、顧客管理サーバ等から取得する管理情報（顧客が希望している銘柄の商品にかかる情報）を選択する。情報処理装置１は、管理情報の選択入力を受け付けると（ｓ１１）、通信部５において、ホストコンピュータや、顧客管理サーバ等と通信し、今回選択された管理情報を取得する（ｓ１２）。情報処理装置１は、ｓ１２で取得した管理情報を、第１の表示制御部３に接続されている第１の表示器１１に表示する（ｓ１３）。ｓ１３では、ｓ１２でホストコンピュータや、顧客管理サーバ等から取得した管理情報を、この時点では、第２の表示制御部６に接続されている第２の表示器１３に表示しない。
【００２７】
なお、情報処理装置１は、顧客に対して管理情報を開示する画面を第２の表示器１３に表示していないときには、広告等の画面を第２の表示器１３に表示する構成とすればよい。
【００２８】
情報処理装置１は、ｓ１１で選択を受け付けた管理情報毎に、その情報をウィンドウで表示する（図４参照）。図４では、顧客情報にかかるウィンドウと、為替レートにかかるウィンドウと、の２つのウィンドウを表示している画面を示している。また、この図４では、為替レートのウィンドウの右側（図中にハッチングで示す領域）に、顧客に開示すべきでない管理情報が表示されている。
【００２９】
また、行員は、第１の表示器１１に表示されているウィンドウ（管理情報）の中に、顧客に開示すべきものがあると、そのウィンドウを開示ウィンドウとして選択する。情報処理装置１は、第１の入力受付部４で開示ウィンドウの選択を受け付けると（ｓ１４）、今回選択された開示ウィンドウを第２の表示器１３に表示してもよいかどうかを確認するための確認画面を第１の表示制御部３に接続されている第１の表示器１１に表示する（ｓ１５）（図５参照）。図５に示すように、この確認画面も、１つのウィンドウで表示する。また、この確認画面には、確認ボタン（「ＯＫ」、「ＮＧ」）が表示されている。
【００３０】
なお、この確認画面についても、この時点では、第２の表示制御部６に接続されている第２の表示器１３に表示しない。
【００３１】
情報処理装置１は、第１の入力受付部４において、行員による「ＯＫ」ボタン、または「ＮＧ」ボタンの選択入力を待つ（ｓ１６、ｓ１７）。行員は、第１の表示器１１に表示された確認画面を確認し、この中に、顧客に開示すべきでない情報が含まれていないかどうかを確認する。行員は、顧客に開示すべきでない情報が含まれていると判断すると、「ＮＧ」ボタンを選択する。情報処理装置１は、「ＮＧ」ボタンの選択入力を受け付けると、図６に示す画面を第１の表示器１１に表示し、今回選択された開示ウィンドウについて、一部の情報を隠して（マスキングして）顧客に開示するか、顧客に対する開示を中止するかの選択入力を待つ（ｓ１８、ｓ１９）。図６に示す画面では、「中止」ボタン、および「マスク」ボタンが表示されている。
【００３２】
情報処理装置１は、第１の入力受付部４において、「中止」ボタンの選択入力を受け付けると、ｓ１１に戻る。一方、第１の入力受付部４において、「マスク」ボタンの選択入力を受け付けると、マスクキング範囲の指定を受け付ける（ｓ２０）。ｓ２０では、行員が第１の入力デバイス１２を操作し、今回選択した開示ウィンドウにおいてマスクキングする範囲を指定する。例えば、行員は、為替レートのウィンドウの右側（図中にハッチングで示す領域）に存在する、顧客に開示すべきでない管理情報が表示されている領域を、マスクキングする範囲として指定する。このマスキングする範囲の指定は、確認画面上で行う構成であってもよいし、今回選択されている開示ウィンドウ上で行う構成であってもよい。情報処理装置１は、ｓ２０で受け付けたマスキングする範囲を、今回選択されている開示ウィンドウの背景色に置き換えた確認画面を、第１の表示制御部３に接続されている第１の表示器１１に表示し（ｓ２１）（図７参照）、ｓ１６に戻る。
【００３３】
なお、ここでは、マスキングする範囲を選択させる構成としたが、マスキングしない範囲を選択させる構成としてもよい。
【００３４】
情報処理装置１は、ｓ１６で、「ＯＫ」ボタンの選択入力を受け付けると、この時点で第１の表示制御部３に接続されている第１の表示器１１に表示している確認画面内の情報を、第２の表示制御部６に接続されている第２の表示器１３に表示し（ｓ２２）、ｓ１１に戻る。
【００３５】
このように、この情報処理装置１は、行員が第１の入力デバイス１２を操作して、ホストコンピュータや、顧客管理サーバ等から取得した管理情報を、顧客に開示する選択をしても、すぐに、その管理情報を第２の表示器１３に表示するのではなく、一旦、第１の表示器１１において確認画面を表示し、顧客に開示すべきでない情報が含まれていないかを確認させる。したがって、行員が、気づかずに、顧客に開示すべきでない管理情報を顧客に開示してしまうという事態が発生するのを抑えられる。また、この確認おいて、顧客に開示すべきでない管理情報が一部含まれていた場合、その一部をマスキングして、顧客に開示することができる。また、このときに、マスキングした領域を、背景色に合わせているので、顧客に違和感を与えることもない。
【００３６】
情報処理装置１は、取引確定入力を受け付けると（ｓ２３）、顧客に対する本人確認処理を行う（ｓ２４）。このｓ２４にかかる本人確認処理は、生体情報による顧客の認証で行われる。本人確認に成功すると、今回の取引を処理し（ｓ２５）、本人確認に失敗すると、今回の取引を中止する（ｓ２６）。
【００３７】
なお、情報処理装置１は、取引の完了時には、顧客に対してカード等の媒体の返却や、取引内容を印字した明細票の発行等も行う。
【００３８】
また、本願発明では、情報処理装置１に対して、第２の表示器１３、および第２の入力デバイス１４が接続されるとしたが、この情報処理装置１とデータ通信ラインで接続した顧客側端末を設け、この顧客側端末に第２の表示器１３、および第２の入力デバイス１４接続する構成であってもよい。この場合には、顧客側端末は、情報処理装置１からの指示にしたがって第２の表示器１３における画面表示を制御するととともに、第２の入力デバイス１４における入力操作を情報処理装置１に通知する構成とすればよい。
【００３９】
また、この発明は、上述した金融機関の窓口における取引を処理する装置だけでなく、航空券の予約や発券等を行う装置等、多様な装置に適用できる。
【符号の説明】
【００４０】
１−情報処理装置
２−制御部
３−第１の表示制御部
４−第１の入力受付部
５−通信部
６−第２の表示制御部
７−第２の入力受付部
１１−第１の表示器
１２−第１の入力デバイス
１３−第２の表示器
１４−第２の入力デバイス
【図１】
2010224736.tif 000003
【図２】
2010224736.tif 000004
【図３】
2010224736.tif 000005
【図４】
2010224736.tif 000006
【図５】
2010224736.tif 000007
【図６】
2010224736.tif 000008
【図７】
2010224736.tif 000009
【図８】
2010224736.tif 000010