(57)【要約】【課題】自動取引装置が用いられた不正出金による被害が拡大することの防止を図る。【解決手段】自動取引装置１０は、入力受付部１１と、記憶部１２と、制御部１５とを備える。入力受付部１１は、カードと出金取引の入力を受け付ける。記憶部１２は、管理情報１３を記憶する。制御部１５は、カードから国籍情報を読み出し、国籍情報が日本以外の国を示す情報である場合、管理情報１３に含まれる出金累計回数に１加算した合計値を求め、合計値が管理情報１３に含まれる出金限度回数以上である場合、限度回数到達通知を送信し、出金取引を中止する。【選択図】図１
2018055363.tif 000002
【特許請求の範囲】
【請求項１】
カードと出金取引の入力を受け付ける入力受付部と、
管理情報を記憶した記憶部と、
前記カードから国籍情報を読み出し、
前記国籍情報が日本以外の国を示す情報である場合、前記管理情報に含まれる出金累計回数に１加算した合計値を求め、
前記合計値が前記管理情報に含まれる出金限度回数以上である場合、限度回数到達通知を送信し、前記出金取引を中止する制御部と、
を備える自動取引装置。
【請求項２】
前記記憶部は、
前記国籍情報と前記出金限度回数と前記出金累計回数とを対応づけた情報を前記管理情報として記憶し、
前記制御部は、
前記カードから読み出した前記国籍情報に対応する前記出金限度回数と前記カードから読み出した前記国籍情報に対応する前記出金累計回数とを読み出し、
前記カードから読み出した前記国籍情報に対応する前記出金累計回数に１加算した前記合計値が前記カードから読み出した前記国籍情報に対応する前記出金限度回数以上である場合、前記限度回数到達通知を送信する、
請求項１記載の自動取引装置。
【請求項３】
前記制御部は、
前記合計値が前記出金限度回数以上でない場合、前記出金累計回数に１加算した値を前記出金累計回数として設定し、前記出金取引を実行し、
前記合計値が前記出金限度回数以上である場合、前記限度回数到達通知を送信し、前記出金取引を中止するとともに表示部に全取引休止の旨を表示する指示をする、
請求項１記載の自動取引装置。
【請求項４】
前記限度回数到達通知は、
前記自動取引装置を識別する識別情報と、前記国籍情報とを含む、
請求項１記載の自動取引装置。
【請求項５】
入力受付部と、記憶部と、制御部とを備える自動取引装置における取引方法であって、
前記入力受付部は、
カードと出金取引の入力を受け付け、
前記記憶部は、
管理情報を記憶し、
前記制御部は、
前記カードから国籍情報を読み出し、
前記国籍情報が日本以外の国を示す情報である場合、前記管理情報に含まれる出金累計回数に１加算した合計値を求め、
前記合計値が前記管理情報に含まれる出金限度回数以上である場合、限度回数到達通知を送信する、
取引方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動取引装置および取引方法に関する。
【背景技術】
【０００２】
金融機関等では自動取引装置（ＡＴＭ；Automated Teller Machine）が設置され、顧客は、ＡＴＭを用いて入金や出金等の取引を行うことができる。
また、ＡＴＭとホストコンピュータを備える取引システムにおいて、偽金の製造や流通に関わる者が、偽金が本物の金銭であると判定されることを期待して、ＡＴＭにおいて偽金の入金取引を頻繁に繰り返されることを回避するための技術が知られている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−３５０６２６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
従来技術では、口座毎の取引回数等を設定し、限度回数以上に取引が繰り返されることを防いでいる。
しかし、海外の金融機関から複数の口座情報等が盗まれ、国内において犯罪者グループによって複数の偽造カードが用いられた場合、ＡＴＭにおける１回の出金限度回数の範囲内での不正出金が多発するような不正出金がされる事態への対処ができなかった。
【０００５】
このため、自動取引装置が用いられることによる不正出金による被害の拡大を防止するための技術が望まれている。
一側面では、本発明は、自動取引装置が用いられることによる不正出金による被害が拡大することの防止を図ることができる自動取引装置および取引方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、以下に示すような自動取引装置を提供する。自動取引装置は、入力受付部と、記憶部と、制御部とを備える。入力受付部は、カードと出金取引の入力を受け付ける。記憶部は、管理情報を記憶する。制御部は、カードから国籍情報を読み出し、国籍情報が日本以外の国を示す情報である場合、管理情報に含まれる出金累計回数に１加算した合計値を求め、合計値が管理情報に含まれる出金限度回数以上である場合、限度回数到達通知を送信し、出金取引を中止する。
【発明の効果】
【０００７】
一態様によれば、自動取引装置が用いられることによる不正出金による被害が拡大することの防止を図ることができる自動取引装置および取引方法を提供できる。
【図面の簡単な説明】
【０００８】
【図１】第１の実施形態の自動取引装置の一例を示す図である。
【図２】第２の実施形態の取引システムの一例を示す図である。
【図３】第２の実施形態のＡＴＭの概略構成の一例を示す図である。
【図４】第２の実施形態のＡＴＭのハードウェア構成の一例を示す図である。
【図５】第２の実施形態の運用監視サーバのハードウェア構成の一例を示す図である。
【図６】第２の実施形態のＡＴＭ設定情報の一例を示す図である。
【図７】第２の実施形態のＡＴＭ取引処理のフローチャートを示す図である（その１）。
【図８】第２の実施形態のＡＴＭ取引処理のフローチャートを示す図である（その２）。
【図９】第２の実施形態の監視情報の一例を示す図である。
【図１０】第２の実施形態の縮退フラグ管理情報の一例を示す図である。
【図１１】第２の実施形態の運用監視サーバ処理のフローチャートを示す図である。
【発明を実施するための形態】
【０００９】
以下、図面を参照して実施の形態を詳細に説明する。
［第１の実施形態］
まず、第１の実施形態の自動取引装置について図１を用いて説明する。図１は、第１の実施形態の自動取引装置の一例を示す図である。
【００１０】
自動取引装置１０は、金融取引を行うための自動取引装置であり、たとえば、金融機関等が備えるＡＴＭや、コンビニエンスストア等が備える取引端末である。なお、自動取引装置１０は、ネットワークを介して情報処理装置やホストコンピュータ等に接続する。なお、情報処理装置は、自動取引装置１０から送信された限度回数到達通知を受信するコンピュータであるが、図示を省略する。また、ホストコンピュータは、自動取引装置１０から要求された金融取引を実行するコンピュータであるが、図示を省略する。
【００１１】
自動取引装置１０は、入力受付部１１と、記憶部１２と、表示部１４と、制御部１５とを備える。入力受付部１１は、カードリーダやテンキーやタッチパネル等の入力ユニットである。入力受付部１１は、顧客から出金取引の指示や、カードや、暗証番号および出金金額等を受け付ける。カードは、キャッシュカードやクレジットカード等として用いられるカードである。カードには、カード発行元の国コード（Issuer Country Code）等の国籍情報が記憶されている。
【００１２】
記憶部１２は、管理情報１３を記憶可能であり、たとえば、ＨＤＤ（Hard Disk Drive）や各種メモリ等の記憶装置である。管理情報１３は、国籍情報と、出金限度回数と、出金累計回数とを対応づけた情報である。
【００１３】
表示部１４は、金融取引の選択を促す画面や、出金金額の入力を促す画面や、取引休止の旨の画面を表示できる。表示部１４は、たとえば、表示出力による指示で表示できるディスプレイ等がある。
【００１４】
制御部１５は、カードに記憶された国籍情報を読み出し、国籍情報が日本以外の国を示す情報であるか否かを判定する。
制御部１５は、カードに記憶された国籍情報が日本以外の国を示す情報である場合、出金累計回数に１加算した合計値が出金限度回数を超えている場合、限度回数到達通知を送信し、出金取引を中止する。限度回数到達通知は、自動取引装置１０における出金の累計の回数が、出金限度回数を超えたことを通知するものである。限度回数到達通知には、自動取引装置１０の識別情報や、国籍情報や、出金限度回数や、出金累計回数等を含めることができる。情報処理装置は、自動取引装置１０から限度回数到達通知を受信することで、出金限度回数を超えた自動取引装置１０を特定するとともに、出金取引に使用されたカードの国籍情報に基づき取引の調査や分析が可能となる。
【００１５】
ここで、自動取引装置１０における、処理について説明する。
自動取引装置１０は、顧客から出金取引の指示と、カードと、暗証番号と出金金額とを受け付ける。制御部１５は、カードに記憶された国籍情報を読み出し、国籍情報が日本以外の国を示す情報であるか否かを判定する。制御部１５は、カードに記憶された国籍情報が日本以外の国を示す情報である場合、出金累計回数に１加算した合計値が出金限度回数を超えている場合、限度回数到達通知を送信し、出金取引を中止する。
【００１６】
自動取引装置１０は、使用回数が多い日本国籍のカードについて出金限度回数を設けずに、使用回数が少ない日本以外の国籍のカードについて出金限度回数を設定できる。これにより、自動取引装置１０は、日本国籍のカードの使用を妨げずに、日本以外の国籍のカードについて出金取引が多発することを防ぐことができる。
【００１７】
また、自動取引装置１０の記憶部に記憶した管理情報１３には、国籍情報に応じた出金限度回数を設定できる。たとえば、管理情報１３には、使用回数が多いカードの国籍情報（たとえば、米国や中国）について出金限度回数を多く設定し、使用回数が少ないカードの国籍情報（たとえば、南アフリカ共和国）について出金限度回数を少なく設定できる。なお、出金限度回数は、過去の使用状況や自動取引装置１０の履歴情報等に基づいて、システム管理者等が設定することができる。
【００１８】
このように、カードの国籍情報毎に出金限度回数を設定することにより、自動取引装置１０は、使用回数が多い国籍のカードの使用を妨げずに、使用回数が少ない国籍のカードの使用回数に制限を加えることが可能となる。
【００１９】
また、自動取引装置１０において、特定の国籍のカードの使用回数が突然増加する事象、たとえば、１日の使用回数の平均値が１回未満であった国籍のカードが、ある日突然１０回以上使用される等の事象は、不正出金が多発する兆候の一つであるといえる。このため、自動取引装置１０において、使用回数が少ない国籍のカードの使用回数を制限することで、不正出金が多発することを防ぐ。こうして、自動取引装置１０は、不正出金が多発する兆候を検知し、国籍情報が日本以外の国の出金取引を抑止することにより、不正出金が継続されることや被害額が増加することの防止を図ることができる。
【００２０】
このように、自動取引装置１０は、自動取引装置１０が用いられることによる不正出金による被害が拡大することの防止を図ることができる。
［第２の実施形態］
次に、第２の実施形態として、自動取引装置１０をＡＴＭに適用した取引システムについて図２を用いて説明する。図２は、第２の実施形態の取引システムの一例を示す図である。
【００２１】
金融機関等における取引システム４００は、図２に示すように、複数のＡＴＭ１００ａ，１００ｂ，１００ｃ，１００ｄ，…，１００ｚが備えられている。なお、取引システム４００が備えるＡＴＭ１００ａ，…，１００ｚの台数は限られず、複数台のＡＴＭ１００ａ，…，１００ｚを備えればよい。ＡＴＭ１００ａ，…，１００ｚは、運用監視サーバ２００およびホストコンピュータ３００とネットワーク２５０を介して接続されている。ＡＴＭ１００ａ，…，１００ｚは、ＡＴＭ１００ａ，…，１００ｚにおいて実行するプログラムによって制御され、ＡＴＭ１００ａ，…，１００ｚにおける取引方法を実現できる。
【００２２】
ホストコンピュータ３００は、データベース３５０と接続している。なお、ホストコンピュータ３００は、ネットワーク２５０を介してデータベース３５０と接続してもよい。
運用監視サーバ２００は、ネットワーク２５０を介してＡＴＭ１００ａ，…，１００ｚを監視し、ＡＴＭ１００ａ，…，１００ｚとデータの送受信を行うコンピュータである。また、運用監視サーバ２００は、ＡＴＭ１００を監視する情報を保持する。また、運用監視サーバ２００は、ＡＴＭ１００ａ，…，１００ｚに取引を抑止する命令を送信し、ＡＴＭ１００ａ，…，１００ｚを用いた金融取引を抑止させることができる。
【００２３】
ホストコンピュータ３００は、ネットワーク２５０を介して、ＡＴＭ１００ａ，…，１００ｚとデータの送受信を行うコンピュータである。また、ホストコンピュータ３００は、ＡＴＭ１００ａ，…，１００ｚから送信されたパスワードの認証処理や各種の金融取引ができる。また、ホストコンピュータ３００は、データベース３５０と情報交換が可能である。データベース３５０は、認証情報や、口座残高等を保持する記憶装置である。
【００２４】
なお、以下の説明において、ＡＴＭ１００ａ，…，１００ｚに共通する構成や処理は、ＡＴＭ１００ａについて説明し、ＡＴＭ１００ｂ，…，１００ｚも同様とする。
次に、ＡＴＭの概略構成について図３を用いて説明する。図３は、第２の実施形態のＡＴＭの概略構成の一例を示す図である。
【００２５】
ＡＴＭ１００ａは、顧客操作部１１４と、カード／レシート部１１５と、紙幣処理部１１６と、テンキー入力部１１７と、を有する。
顧客操作部１１４は、ディスプレイとタッチパネルとを有し、取引操作の案内と、入力の受け付けとを行う。なお、図示を略すが、ＡＴＭ１００ａは、ディスプレイ等の表示による指示だけでなく、受話器等の音声による指示も可能である。取引操作の案内や入力の指示等は、ディスプレイ等を用いた表示の指示に限らず、音声ガイダンスによる指示を行うこともできる。
【００２６】
カード／レシート部１１５は、キャッシュカードやクレジットカード等のカードを用いる取引において、カードの挿入と排出を行う。また、カード／レシート部１１５は、取引終了の際に取引内容を印刷した明細票を印刷し排出する。紙幣処理部１１６では、入金および出金取引の際に、紙幣の受け渡しを処理する。
【００２７】
テンキー入力部１１７は、数字等を入力するテンキーを備え、顧客操作部１１４のタッチパネルと協働して顧客の指示を受け付ける。たとえば、テンキー入力部１１７は、カードに記録された口座情報に対応する口座を認証するためのパスワード（暗証番号）や、金融取引の金額等の入力を受け付けることができる。
【００２８】
ここで、顧客による現金を引き出す処理（出金取引）の一例について説明する。顧客は、顧客操作部１１４に表示された内容に従って、出金取引を選択し、カードをカード／レシート部１１５に挿入する。顧客は、顧客操作部１１４又はテンキー入力部１１７を介して暗証番号と出金金額を入力する。
【００２９】
ＡＴＭ１００ａは、カードから読み取った国コードが日本である場合、運用監視サーバ２００に取引確認の通知を送信する。ＡＴＭ１００ａは、運用監視サーバ２００から取引許可の通知を受信した場合、ホストコンピュータ３００に出金取引を要求する。ホストコンピュータ３００は、認証処理を行い、認証処理に問題なければ出金許可をＡＴＭ１００ａに送信する。ＡＴＭ１００ａは、紙幣処理部１１６から出金金額で指定された現金を排出する。顧客は、紙幣処理部１１６から現金を受け取り、カード／レシート部１１５からカードと取引明細が印刷されたレシートを受け取り、取引を完了する。
【００３０】
次に、第２の実施形態のＡＴＭのハードウェア構成について図４を用いて説明する。図４は、第２の実施形態のＡＴＭのハードウェア構成の一例を示す図である。
ＡＴＭ１００ａは、制御部１５０と、ディスプレイ１１４ａと、タッチパネル１１４ｂと、カード／レシート処理ユニット１７１と、紙幣処理ユニット１７２と、テンキー処理ユニット１７３と、対人センサ制御１７４と、を含む。
【００３１】
制御部１５０は、プロセッサ１５１、ＲＡＭ（Random Access Memory）１５２、第１ＨＤＤ１５３ａ、第２ＨＤＤ１５３ｂ、外部通信インタフェース１５４、表示処理ユニット１５５、タッチパネル処理ユニット１５６およびＩ／Ｏ（Input／Output）制御部１５７を有し、各々がバス１５８を介して接続されている。なお、制御部１５０は、コンピュータの一例でもある。
【００３２】
プロセッサ１５１は、ＡＴＭ１００ａの全体動作を制御するものであり、たとえば、ＣＰＵ（Central Processing Unit）等である。ＲＡＭ１５２には、プロセッサ１５１に実行させるＯＳ（Operating System）のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、ＲＡＭ１５２には、プロセッサ１５１による処理に必要な各種データが格納される。
【００３３】
第１ＨＤＤ１５３ａおよび第２ＨＤＤ１５３ｂには、ＯＳやアプリケーションプログラムや取引履歴等を格納できる。第１ＨＤＤ１５３ａと、第２ＨＤＤ１５３ｂとは、システム保護のために二重化されているが、いずれか一方のみで構成することもできる。また、第１ＨＤＤ１５３ａと第２ＨＤＤ１５３ｂは、ＳＳＤ（Solid State Drive）等他の記憶装置でも代用可能である。
【００３４】
外部通信インタフェース１５４は、外部のネットワーク２５０に接続され、ホストコンピュータ３００や運用監視サーバ２００との間でデータの送受信を行う。また、外部通信インタフェース１５４は、ホストコンピュータ３００へパスワードや取引情報等を送信できる。また、外部通信インタフェース１５４は、ホストコンピュータ３００からパスワードの承認情報や取引許可情報等を受信できる。また、外部通信インタフェース１５４は、運用監視サーバ２００と出金金額の限度回数に到達した旨の通知や取引抑止の情報を送受信できる。
【００３５】
表示処理ユニット１５５には、ディスプレイ１１４ａが接続される。ディスプレイ１１４ａは、タッチパネル１１４ｂとともに顧客操作部１１４を構成する。表示処理ユニット１５５は、プロセッサ１５１の制御の下に、操作案内等の各種情報をディスプレイ１１４ａの画面に表示させる。なお、図示を略すが、ＡＴＭ１００ａは、表示処理ユニット１５５だけでなく、音声処理ユニットを備えてもよい。音声処理ユニットには、受話器やイヤホン等音声出力可能な機器が接続される。音声処理ユニットは、顧客操作部１１４に付随して構成されてもよい。音声処理ユニットは、プロセッサ１５１の制御の下に、操作案内等の各種の情報を音声ガイダンスで受話器等に出力させる。
【００３６】
タッチパネル処理ユニット１５６には、タッチパネル１１４ｂが接続される。タッチパネル１１４ｂは、ディスプレイ１１４ａの上層に形成される。タッチパネル処理ユニット１５６は、顧客の指がタッチパネル１１４ｂに接触した画面上の位置を検出し、プロセッサ１５１に通知する。
【００３７】
Ｉ／Ｏ制御部１５７には、カード／レシート処理ユニット１７１、紙幣処理ユニット１７２、テンキー処理ユニット１７３および対人センサ制御１７４が接続される。Ｉ／Ｏ制御部１５７は、プロセッサ１５１の制御の下に、接続する各部にプロセッサ１５１からの指示を通知するとともに、各部から取得した情報をバス１５８経由でプロセッサ１５１に送る。
【００３８】
カード／レシート処理ユニット１７１は、カード／レシート部１１５に設けられ、カードの取り込みと排出、および明細票（レシート）の排出を制御する。また、取り込んだカードに付された磁気ストライプやＩＣチップ等から口座番号や国コード等の情報を読み取る。
【００３９】
紙幣処理ユニット１７２は、紙幣処理部１１６に設けられ、プロセッサ１５１の指示に従って紙幣の入出金と、扉の開閉とを制御する。
テンキー処理ユニット１７３は、テンキー入力部１１７に設けられ、顧客が押下したテンキーの情報を受け付ける。顧客が押下したテンキーの情報には、パスワード、出金金額、金融取引で用いる情報等を含めてもよい。対人センサ制御１７４は、人の接近を検知する対人センサを制御し、ＡＴＭ１００ａに顧客が近付いたことを検出する。
【００４０】
可搬型記憶媒体１７５は、たとえば、ＤＶＤ（Digital Versatile Disk）やＣＤ−ＲＯＭ（Compact Disc − Read Only Memory）等の記憶媒体である。可搬型記憶媒体１７５は、取引履歴等を格納できる。
【００４１】
以上のようなハードウェア構成によって、本実施形態の処理機能を実現することができる。なお、上記の構成は一例であり、ＡＴＭ１００ａの構成部の組み合わせは適宜決定される。上記構成のうち必要のないものを削除するとしてもよいし、たとえば、手のひら静脈や指静脈を用いた生体認証部や、非接触ＩＣカードに対応する非接触ＩＣ部や、硬貨処理ユニット等を加えることもできる。なお、第１の実施形態に示した自動取引装置１０も、図４に示したＡＴＭ１００ａと同様のハードウェアにより実現できる。
【００４２】
次に、第２の実施形態の運用監視サーバのハードウェア構成について図５を用いて説明する。図５は、第２の実施形態の運用監視サーバのハードウェア構成の一例を示す図である。
【００４３】
運用監視サーバ２００は、制御部２１０を含む。制御部２１０は、プロセッサ２１１、ＲＡＭ２１２、ＨＤＤ２１３、入出力信号インタフェース２１４、記憶媒体インタフェース２１５、通信インタフェース２１６を含む。運用監視サーバ２００は、プロセッサ２１１によって装置全体が制御されている。プロセッサ２１１には、バス２１７を介してＲＡＭ２１２と複数の周辺機器が接続されている。プロセッサ２１１は、マルチプロセッサであってもよい。プロセッサ２１１は、たとえば、ＣＰＵ、ＭＰＵ（Micro Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、又はＰＬＤ（Programmable Logic Device）である。また、プロセッサ２１１は、ＣＰＵ、ＭＰＵ、ＤＳＰ、ＡＳＩＣ、ＰＬＤのうちの２以上の要素の組み合わせであってもよい。
【００４４】
ＲＡＭ２１２は、運用監視サーバ２００の主記憶装置として使用される。ＲＡＭ２１２には、プロセッサ２１１に実行させるＯＳのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、ＲＡＭ２１２には、プロセッサ２１１による処理に必要な各種データが格納される。
【００４５】
バス２１７に接続されている周辺機器としては、ＨＤＤ２１３、入出力信号インタフェース２１４、記憶媒体インタフェース２１５および通信インタフェース２１６がある。
ＨＤＤ２１３は、内蔵したディスクに対して、磁気的にデータの書き込みおよび読み出しを行う。ＨＤＤ２１３は、運用監視サーバ２００の補助記憶装置として使用される。ＨＤＤ２１３には、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。なお、補助記憶装置としては、フラッシュメモリ等の半導体記憶装置を使用することもできる。
【００４６】
入出力信号インタフェース２１４には、入出力デバイス２１８が接続されている。入出力デバイス２１８は、入力デバイスと出力デバイスを含む。入力デバイスの一例として、キーボードや、マウスや、タッチパネル等がある。また、出力デバイスの一例には、モニタや、液晶表示や、各種パネル表示装置等がある。
【００４７】
入出力信号インタフェース２１４は、キーボードやマウスから送られてくる信号をプロセッサ２１１に送信する。なお、マウスは、ポインティングデバイスの一例であり、他のポインティングデバイスを使用することもできる。他のポインティングデバイスとしては、タッチパネル、タブレット、タッチパッド、トラックボール等がある。
【００４８】
入出力デバイス２１８の出力デバイスは、プロセッサ２１１からの命令に従って、画像をモニタの画面に表示させる。モニタとしては、ＣＲＴ（Cathode Ray Tube）を用いた表示装置や液晶表示装置等がある。
【００４９】
記憶媒体インタフェース２１５は、磁気やレーザ等を利用して記憶媒体２１９に記録されたデータの読み取りや書き込みを行う。また、記憶媒体インタフェース２１５は、半導体メモリ等の記憶媒体に記録されたデータの読み取りを行うものであってもよい。記憶媒体２１９とは、たとえば、光ディスクや、フラッシュメモリ等の半導体メモリ等を含む。光ディスクは、光の反射によって読み取り可能なようにデータが記録された可搬型の記憶媒体である。光ディスクには、ＤＶＤ、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）等がある。
【００５０】
記憶媒体インタフェース２１５は、運用監視サーバ２００に周辺機器を接続するための通信インタフェースとしても用いることができる。たとえば、記憶媒体インタフェース２１５には、メモリ装置やメモリリーダライタを接続することができる。メモリ装置は、記憶媒体インタフェース２１５との通信機能を搭載した記憶媒体である。メモリリーダライタは、メモリカードへのデータの書き込み、又はメモリカードからのデータの読み出しを行う装置である。メモリカードは、カード型の記憶媒体である。
【００５１】
通信インタフェース２１６は、ネットワーク２５０に接続されている。通信インタフェース２１６は、ネットワーク２５０を介して、他のコンピュータ又は通信機器との間でデータの送受信を行う。なお、ネットワーク２５０は、有線ネットワークでもよいし、無線ネットワークでもよい。通信インタフェース２１６は、双方向デジタル通信を送受信可能なインタフェースでもよいし、その他のものでもよい。
【００５２】
以上のようなハードウェア構成によって、第２の実施形態の運用監視サーバ２００の処理機能を実現することができる。なお、ホストコンピュータ３００も、図４に示した運用監視サーバ２００と同様のハードウェアにより実現できる。なお、第１の実施形態に示した情報処理装置も、図５に示した運用監視サーバ２００と同様のハードウェアにより実現できる。
【００５３】
運用監視サーバ２００は、たとえばコンピュータ読み取り可能な記憶媒体に記録されたプログラムを実行することにより、第２の実施形態の処理機能を実現する。運用監視サーバ２００に実行させる処理内容を記述したプログラムは、様々な記憶媒体に記録しておくことができる。たとえば、運用監視サーバ２００に実行させるプログラムをＨＤＤ２１３に格納しておくことができる。プロセッサ２１１は、ＨＤＤ２１３内のプログラムの少なくとも一部をＲＡＭ２１２にロードし、プログラムを実行する。また、運用監視サーバ２００に実行させるプログラムを、光ディスク、メモリ装置、メモリカード等の可搬型記憶媒体に記録しておくこともできる。可搬型記憶媒体に格納されたプログラムは、たとえばプロセッサ２１１からの制御により、ＨＤＤ２１３にインストールされた後、実行可能となる。またプロセッサ２１１が、可搬型記憶媒体から直接プログラムを読み出して実行することもできる。
【００５４】
次に、第２の実施形態のＡＴＭで設定するＡＴＭ設定情報について図６を用いて説明する。図６は、第２の実施形態のＡＴＭ設定情報の一例を示す図である。
ＡＴＭ設定情報５００は、ＡＴＭ１００ａが出金限度回数到達通知や取引確認通知を運用監視サーバ２００に送信する場合に用いられる情報である。出金限度回数到達通知および取引確認通知は、後で図７および図８において説明する。
【００５５】
ＡＴＭ設定情報５００は、ＡＴＭ１００ａの第１ＨＤＤ１５３ａ等の記憶部に記憶される情報である。
ＡＴＭ設定情報５００は、国コードと、出金限度回数と、出金累計回数とを含む情報である。なお、国コードと出金限度回数は、ＡＴＭ１００ａのシステム管理者や保守員等に予め設定される情報である。出金累計回数は、ＡＴＭ１００ａによって更新される情報である。
【００５６】
国コードは、国を識別するための情報であり、ＡＴＭ１００ａに挿入されるカードの磁気ストライプやＩＣチップに記憶される。国コードには、Ｎｕｍｅｒｉｃコード，Ａｌｐｈａ−２コード，Ａｌｐｈａ−３コード，等の複数の種類があるがいずれでもよい。ＡＴＭ１００ａは、カードが挿入された際にカードから国コードを読み取り、国コードを判定できる。
【００５７】
出金限度回数は、ＡＴＭ１００ａに定められた出金回数の上限の回数である。なお、出金限度回数は、ＡＴＭ１００ａにおける１日あたりの出金の上限の回数であってもよいし、ＡＴＭ１００ａにおける所定の時間毎の出金回数の上限の回数であってもよい。
【００５８】
出金累計回数は、ＡＴＭ１００ａから出金された回数の累計の回数である。出金累計回数の初期値は、「０（ゼロ）」である。出金累計回数には、顧客がＡＴＭ１００ａから出金する毎に出金回数が１加算される。なお、出金累計回数は、所定時間毎（たとえば、１日毎、２時間毎等）に初期値に設定（ゼロクリア）されてもよいし、運用監視サーバ２００からの指示により初期値に設定されてもよい。
【００５９】
ここで、ＡＴＭ設定情報５００について、国コード「ＵＳ」のデータを説明する。国コードがＵＳ（米国）のカードについて、出金限度回数が６０（回）であることを示している。また、国コードがＵＳ（米国）のカードで、出金が１０（回）されたことを示している。
【００６０】
なお、ＡＴＭ設定情報５００においては、国コード毎に出金限度回数を定め、国コード毎に出金累計回数を数える例を示したが、これは一例に過ぎず、国コード毎でなくともよい。たとえば、ＡＴＭ設定情報５００に、海外カードについての出金限度回数と出金累計回数を含めることもできる。海外カードとは、海外（日本以外）の国を示す国コードを含むカードである。この場合、ＡＴＭ設定情報５００において、海外の国コードを全てまとめて出金限度回数を定め、海外カードを用いて出金された回数について出金累計回数で数えることができる。
【００６１】
次に、第２の実施形態のＡＴＭが実行する取引処理について図７および図８を用いて説明する。図７は、第２の実施形態のＡＴＭ取引処理のフローチャートを示す図である（その１）。図８は、第２の実施形態のＡＴＭ取引処理のフローチャートを示す図である（その２）。
【００６２】
ＡＴＭ取引処理は、ＡＴＭ１００ａが顧客から取引の操作を受け付け、取引を行う処理である。ＡＴＭ１００ａの制御部１５０（プロセッサ１５１）は、取引選択画面において顧客から取引操作を受け付け、ＡＴＭ取引処理を実行する。
【００６３】
［ステップＳ３１］制御部１５０は、対人センサ制御１７４を介し顧客が接近したことを検出した場合に、顧客操作部１１４において取引選択画面を表示し、国内取引又は海外取引のいずれかの選択を受け付ける。取引選択画面は、海外取引を選択するボタンや、国内取引を選択するボタンを表示する画面である。
【００６４】
制御部１５０は、タッチパネル１１４ｂを介して海外取引を選択するボタンが押下され、海外取引を受け付けたと判定した場合にステップＳ３２に進む。制御部１５０は、タッチパネル１１４ｂを介して国内取引を選択するボタンが押下され、国内取引を受け付けたと判定した場合にステップＳ４１に進む。制御部１５０は、タッチパネル１１４ｂを介して海外取引および国内取引のいずれのボタンも押下されず、受け付けなしであると判定した場合にステップＳ３１にもどる。
【００６５】
ここで、ＡＴＭ１００ａが金融取引として出金処理を実行する場合について説明する。
［ステップＳ３２］制御部１５０は、ＡＴＭ１００ａを識別する情報であるＡＴＭ識別情報とともに取引確認通知を運用監視サーバ２００に送信する。取引確認通知は、取引の許否を確認するために運用監視サーバ２００に送信する通知である。
【００６６】
［ステップＳ３３］制御部１５０は、運用監視サーバ２００から取引許可通知を受信したか否かを判定する。制御部１５０は、運用監視サーバ２００から取引許可通知を受信した場合にステップＳ３４に進む。制御部１５０は、取引許可通知を受信しない場合、言い換えると、取引抑止通知を運用監視サーバ２００から受信した場合にステップＳ４８に進む。
【００６７】
［ステップＳ３４］制御部１５０は、顧客操作部１１４にカードを挿入する指示を表示し、カード／レシート部１１５からカードを受け付ける。
なお、制御部１５０は、受け付けたカードからカードを発行した金融機関を識別する情報を読み出すことが可能である。
【００６８】
［ステップＳ３５］制御部１５０は、ステップＳ２４で受け付けたカードが海外カードか否かを判定し、海外カードではない場合にステップＳ３６に進み、海外カードである場合にステップＳ３８に進む。言い換えると、制御部１５０は、受け付けたカードから国コードを読み出し、日本を示す国コードである場合に海外カードでないと判定し、日本以外の国を示す国コードである場合に海外カードであると判定する。
【００６９】
［ステップＳ３６］制御部１５０は、顧客操作部１１４に「海外カードではない」旨を表示する。
［ステップＳ３７］制御部１５０は、カード／レシート部１１５からカードを排出し、ステップＳ３１にもどる。
【００７０】
［ステップＳ３８］制御部１５０は、顧客操作部１１４に暗証番号を入力する指示を表示し、テンキー入力部１１７において顧客から暗証番号の入力を受け付ける。
［ステップＳ３９］制御部１５０は、顧客操作部１１４に出金金額を入力する指示を表示し、テンキー入力部１１７において顧客から出金金額の入力を受け付ける。
【００７１】
［ステップＳ４０］制御部１５０は、ステップＳ３５で読み出した国コードに対応する出金累計回数に１加算した合計回数が出金限度回数以上であるか否かを判定する。制御部１５０は、合計回数が出金限度回数以上でない場合にステップＳ４９に進み、合計回数が出金限度回数以上である場合にステップＳ５４に進む。
【００７２】
ここで、ＡＴＭ設定情報５００を用いて、本ステップの処理を具体的に説明する。制御部１５０は、ステップＳ３５でカードから国コード「ＵＳ」を読み出したものとする。制御部１５０は、ＡＴＭ設定情報５００の国コード「ＵＳ」に対応する出金累計回数「１０」を読み出し、出金累計回数「１０」に１加算した合計回数「１１」が出金限度回数「６０」以上であるか否かを判定する。この場合、制御部１５０は、合計回数が出金限度回数以上でないと判定し、ステップＳ４９に進む。
【００７３】
［ステップＳ４１］制御部１５０は、顧客操作部１１４にカードを挿入する指示を表示し、カード／レシート部１１５からカードを受け付ける。
［ステップＳ４２］制御部１５０は、顧客操作部１１４に暗証番号を入力する指示を表示し、テンキー入力部１１７において顧客から暗証番号の入力を受け付ける。
【００７４】
［ステップＳ４３］制御部１５０は、顧客操作部１１４に出金金額を入力する指示を表示し、テンキー入力部１１７において顧客から出金金額の入力を受け付ける。
［ステップＳ４４］制御部１５０は、口座番号、暗証番号、出金金額をホストコンピュータ３００に送信し、出金処理を要求する。ここで、口座番号は、ステップＳ４１で受け付けたカードに記憶された情報であり、ＡＴＭ１００ａがカードから読み取る情報である。暗証番号は、ステップＳ４２で受け付けた暗証番号である。出金金額は、ステップＳ４３で受け付けた出金金額である。
【００７５】
なお、ホストコンピュータ３００において、暗証番号の認証処理を行い、口座番号に対応する口座残高から出金金額の減額等の処理を実行するが、詳細については省略する。
［ステップＳ４５］制御部１５０は、ホストコンピュータ３００から出金許可を受信する。
【００７６】
［ステップＳ４６］制御部１５０は、ステップＳ４３で受け付けた出金金額の現金を紙幣処理部１１６から排出する。
［ステップＳ４７］制御部１５０は、カード／レシート部１１５からカードを排出し、ステップＳ３１にもどる。
【００７７】
［ステップＳ４８］制御部１５０は、顧客操作部１１４に「海外カードの取引抑止」の旨を表示し、ステップＳ３１に進む。
［ステップＳ４９］制御部１５０は、口座番号、暗証番号、出金金額をホストコンピュータ３００に送信し、出金処理を要求する。ここで、口座番号は、ステップＳ３４で受け付けたカードに記憶された情報であり、ＡＴＭ１００ａがカードから読み取る情報である。暗証番号は、ステップＳ３８で受け付けた暗証番号である。出金金額は、ステップＳ３９で受け付けた出金金額である。
【００７８】
なお、ホストコンピュータ３００において、暗証番号の認証処理を行い、口座番号に対応する口座残高から出金金額の減額等の処理を実行するが、詳細については省略する。
［ステップＳ５０］制御部１５０は、ホストコンピュータ３００から出金許可を受信する。
【００７９】
［ステップＳ５１］制御部１５０は、ステップＳ３９で受け付けた出金金額の現金を紙幣処理部１１６から排出する。
［ステップＳ５２］制御部１５０は、ステップＳ３５で読み取った国コードに対応する出金累計回数に１を加算し、ＡＴＭ設定情報５００に設定する。
【００８０】
ここで、ＡＴＭ設定情報５００を用いて、本ステップの処理を具体的に説明する。制御部１５０は、ステップＳ３５でカードから国コード「ＵＳ」を読み出したものとする。制御部１５０は、ＡＴＭ設定情報５００の国コード「ＵＳ」に対応する出金累計回数「１０」を読み出し、出金累計回数「１０」に１加算した値「１１」を求める。制御部１５０は、ＡＴＭ設定情報５００の国コード「ＵＳ」に対応する出金累計回数に「１１」を設定する。
【００８１】
［ステップＳ５３］制御部１５０は、カード／レシート部１１５からカードを排出し、ステップＳ３１にもどる。
［ステップＳ５４］制御部１５０は、ＡＴＭ１００ａを識別する情報であるＡＴＭ識別情報とステップＳ３５で読み取った国コードを含めた出金限度回数到達通知を運用監視サーバ２００に送信する。
【００８２】
出金限度回数到達通知は、ＡＴＭ１００ａの出金累計回数が出金限度回数に到達したことを運用監視サーバ２００に対し通知する情報である。出金限度回数到達通知には、ＡＴＭ識別情報や、カードから読み取った国コードや、カードを発行した金融機関等を識別する情報等を含めることができる。また、出金限度回数到達通知には、出金限度回数や、出金累計回数を含めることができる。
【００８３】
［ステップＳ５５］制御部１５０は、顧客操作部１１４に「海外カードの出金取引を中止する」旨を表示する。
［ステップＳ５６］制御部１５０は、カード／レシート部１１５からカードを排出する。
【００８４】
［ステップＳ５７］制御部１５０は、全ての取引を休止させる旨（全取引休止の旨）を表示する。なお、制御部１５０は、運用監視サーバ２００から取引再開の指示を受信した場合は、ステップＳ３１に進むことができる。
【００８５】
このように、ＡＴＭ１００ａは、ＡＴＭ１００ａに設定された出金限度回数に到達した場合、運用監視サーバ２００に出金限度回数到達通知を送信し、ＡＴＭ１００ａにおいて全取引を休止する。これにより、ＡＴＭ１００ａは、ＡＴＭ１００ａに設定された出金限度回数以上の出金が実行されることを回避できる。また、ＡＴＭ１００ａは、出金限度回数に到達していない場合であっても、運用監視サーバ２００から取引抑止通知を受信して取引を抑止できる。運用監視サーバ２００は、取引抑止通知をＡＴＭ１００ａに送信することにより出金限度回数に達していないＡＴＭ１００ａにおいても海外カードを用いた出金を抑止できる。これにより、複数のＡＴＭ１００ａにおいて海外カードを用いた出金が多発することを回避できる。
【００８６】
次に、第２の実施形態の運用監視サーバが保持する監視情報について図９を用いて説明する。図９は、第２の実施形態の監視情報の一例を示す図である。
監視情報６００は、運用監視サーバ２００がＡＴＭ１００ａ，…，１００ｚを監視するために用いる情報である。監視情報６００は、ＨＤＤ２１３等の記憶部に記憶される。監視情報６００は、ＡＴＭ識別情報と、ＡＴＭ設置場所情報と、国コードと、出金限度回数到達通知日時と、限度回数到達フラグとを含む情報である。
【００８７】
ＡＴＭ識別情報は、取引システム４００に含まれる複数のＡＴＭ１００ａ，…，１００ｚのいずれか一台を一意に識別するための情報である。たとえば、ＡＴＭ１００ａのＡＴＭ識別情報が「Ａ０１」、ＡＴＭ１００ｚのＡＴＭ識別情報が「Ｚ７７」である。
【００８８】
ＡＴＭ設置場所情報は、ＡＴＭ１００ａ，…，１００ｚの設置場所を示す情報である。ＡＴＭ設置場所情報は、予めＡＴＭ識別情報と対応付けて管理する情報であり、システム管理者が設定できる情報である。
【００８９】
国コードは、出金限度回数到達通知に含まれる国コードである。国コードは、複数のＡＴＭ１００ａ，…，１００ｚのうち、出金限度回数到達通知を送信したＡＴＭにおいて出金累計額が出金限度回数に到達した国コードである。
【００９０】
出金限度回数到達通知日時には、複数のＡＴＭ１００ａ，…，１００ｚのいずれかのＡＴＭから出金限度回数到達通知を受信した日時が、運用監視サーバ２００によって設定される。出金限度回数到達通知日時の初期値は「−（日時未設定）」である。なお、出金限度回数到達通知を運用監視サーバ２００に送信したＡＴＭは、ＡＴＭにおいて全取引を休止した状態である。
【００９１】
限度回数到達フラグは、ＡＴＭ識別情報で示されるＡＴＭ１００ａ，…，１００ｚが出金限度回数に到達したか否かを示す情報である。限度回数到達フラグは、出金限度回数到達通知を送信したＡＴＭのＡＴＭ識別情報に対応して運用監視サーバ２００によって「ＯＮ」に設定され、出金限度回数に到達したことを示す。限度回数到達フラグの初期値は「ＯＦＦ」であり、出金限度回数に到達していないことを示す。
【００９２】
ここで、ＡＴＭ識別情報「Ａ０１」、ＡＴＭ設置場所情報「Ｘ県Ｙ市」、国コード「ＣＮ」、出金限度回数到達通知日時「２０１６／９／１  ５：１０」、限度回数到達フラグ「ＯＮ」を含むエントリについて説明する。ＡＴＭ識別情報「Ａ０１」で示されるＡＴＭ１００ａが、「Ｘ県Ｙ市」に設定されていることを示す。また、運用監視サーバ２００が、２０１６年９月１日５時１０分に出金限度回数到達通知をＡＴＭ１００ａから受信したことを示す。また、ＡＴＭ１００ａにおいて、国コードが「ＣＮ」（中国）のカードを用いた出金累計回数が出金限度回数に到達したことを示している。
【００９３】
なお、運用監視サーバ２００は、ＡＴＭ１００ａ，…，１００ｚのいずれかから受信した出金限度回数到達通知に、カードを発行した金融機関を識別する情報が含まれている場合、監視情報６００にカードを発行した金融機関を識別する情報を含めることができる。また、上述の監視情報６００に含まれる情報は一例であり、運用形態に応じて監視情報６００に含める情報を選択できる。
【００９４】
このように、運用監視サーバ２００で、出金累計回数が出金限度回数を超える使用がされたＡＴＭの設置場所、使用されたカードの国コード、使用時間等を対応づけて管理することにより、不適切な出金について調査や分析がし易くなる。
【００９５】
次に、第２の実施形態の運用監視サーバが保持する縮退フラグ管理情報について図１０を用いて説明する。図１０は、第２の実施形態の縮退フラグ管理情報の一例を示す図である。
【００９６】
縮退フラグ管理情報６１０は、運用監視サーバ２００がＡＴＭ１００ａ，…，１００ｚに対して取引を休止する指示を送信するか否かを判定するために用いる情報である。縮退フラグ管理情報６１０は、ＨＤＤ２１３等の記憶部に記憶される。縮退フラグ管理情報６１０は、縮退フラグを含む情報である。
【００９７】
縮退フラグは、限度回数到達ＡＴＭ台数が予め定められた閾値を超えた場合に、運用監視サーバ２００によってＯＮに設定される情報である。なお、閾値は、システム管理者が予め運用監視サーバ２００のＨＤＤ２１３等の記憶部に設定できる。
【００９８】
限度回数到達ＡＴＭ台数は、出金累計回数の合計回数が出金限度回数以上となるＡＴＭの台数であるとともに、出金限度回数到達通知を運用監視サーバ２００に送信したＡＴＭの台数でもある。なお、出金限度回数到達通知を送信したＡＴＭの台数は、監視情報６００において限度回数到達フラグが「ＯＮ」に設定されたＡＴＭの台数である。
【００９９】
縮退フラグが「ＯＮ」の場合、運用監視サーバ２００は、ＡＴＭ１００ａ，…，１００ｚのいずれかのＡＴＭから受信した取引確認通知に対する応答として、取引抑止通知をＡＴＭに送信する。縮退フラグが「ＯＦＦ」の場合、運用監視サーバ２００は、ＡＴＭ１００ａ，…，１００ｚのいずれかのＡＴＭから受信した取引確認通知に対する応答として、取引許可通知をＡＴＭに送信する。縮退フラグの初期値は「ＯＦＦ」である。
【０１００】
次に、第２の実施形態の運用監視サーバが実行する処理について図１１を用いて説明する。図１１は、第２の実施形態の運用監視サーバ処理のフローチャートを示す図である。
運用監視サーバ２００の制御部２１０（プロセッサ２１１）は、ＡＴＭ１００ａ，…，１００ｚのいずれかのＡＴＭから出金限度回数到達通知又は取引確認通知を受信し、運用監視サーバ処理を実行する。
【０１０１】
［ステップＳ６１］制御部２１０は、出金限度回数到達通知又は取引確認通知をＡＴＭから受信したか否かを判定する。制御部２１０は、出金限度回数到達通知を受信した場合にステップＳ６２に進む。制御部２１０は、取引確認通知を受信した場合にステップＳ６５に進む。制御部２１０は、出金限度回数到達通知又は取引確認通知のいずれも受信しない場合にステップＳ６１にもどる。
【０１０２】
［ステップＳ６２］制御部２１０は、ステップＳ６１で受信した出金限度回数到達通知に基づき、監視情報６００を更新する。具体的には、制御部２１０は、出金限度回数到達通知を送信したＡＴＭのＡＴＭ識別情報に対応する国コードに、受信した出金限度回数到達通知に含まれる国コードを設定する。制御部２１０は、出金限度回数到達通知を送信したＡＴＭのＡＴＭ識別情報に対応する限度回数到達通知日時に出金限度回数到達通知を受信した日時を設定する。制御部２１０は、出金限度回数到達通知を送信したＡＴＭのＡＴＭ識別情報に対応する限度回数到達フラグを「ＯＮ」に設定する。
【０１０３】
［ステップＳ６３］制御部２１０は、監視情報６００を読み出し、限度回数到達ＡＴＭ台数が所定時間内に閾値以上であるか否かを判定する。言い換えると、制御部２１０は、監視情報６００を読み出し、限度回数到達フラグが「ＯＮ」のＡＴＭの台数が所定時間内に閾値以上であるか否かを判定する。
【０１０４】
制御部２１０は、限度回数到達ＡＴＭ台数が所定時間内に閾値以上であると判定した場合にステップＳ６４に進む。制御部２１０は、限度回数到達ＡＴＭ台数が所定時間内に閾値以上ではないと判定した場合にステップＳ６８に進む。
【０１０５】
ここで、限度回数到達ＡＴＭ台数が所定時間内に閾値以上であるか否かを判定する具体例について、以下の第１の例，第２の例，第３の例をあげて説明する。
まず、第１の例として、所定時間の開始時刻が予め定められた時刻（たとえば、１時，２時，…，２４時）であり、所定時間が「開始時刻から後２時間単位」であり、閾値が「５台」である場合について説明する。以下の説明において、本ステップを実行する年月日は、２０１６年９月１日であるものとする。制御部２１０は、監視情報６００に基づき、本ステップを実行する同年同月同日について２時間単位で限度回数到達ＡＴＭ台数を計数する。制御部２１０は、４時から６時までの２時間の間に限度回数到達ＡＴＭ台数が５台であり、閾値以上であると判定し、ステップＳ６４に進む。なお、監視情報６００においては、３時から５時までの２時間のように限度回数到達ＡＴＭ台数が０台の時間帯が存在するが、同年同月同日において、限度回数到達ＡＴＭ台数が閾値以上になる時間帯が１つでも存在する場合には、ステップＳ６４に進むものとする。
【０１０６】
次に、第２の例として、所定時間の開始時刻が０時であり、所定時間が「開始時刻から１日単位」であり、閾値が「５台」である場合について説明する。制御部２１０は、監視情報６００に含まれるデータに基づき、１日単位で限度回数到達ＡＴＭ台数を計数する。制御部２１０は、監視情報６００に基づき、本ステップを実行した日の０時から２４時までの１日の間に限度回数到達ＡＴＭ台数が５台であり、閾値以上であると判定し、ステップＳ６４に進む。
【０１０７】
最後に、第３の例として、所定時間の開始時刻が出金限度回数到達通知を受信した時刻であり、所定時間が「開始時刻から前２時間」であり、閾値が「５台」である場合について説明する。運用監視サーバ２００は、ＡＴＭから出金限度回数到達通知を「２０１６年９月１日５時５５分」に受信したものとする。制御部２１０は、監視情報６００に基づき、５時５５分から３時５５分までの前２時間における限度回数到達ＡＴＭ台数を判定する。制御部２１０は、５時５５分から前２時間における限度回数到達ＡＴＭ台数は５台であり、閾値以上であると判定し、ステップＳ６４に進む。
【０１０８】
なお、所定時間は、システム管理者が予め運用監視サーバ２００のＨＤＤ２１３等の記憶部に設定できる。また、第１の例および第２の例における所定時間の開始時刻は、システム管理者が予め運用監視サーバ２００のＨＤＤ２１３等の記憶部に設定できる。また、上述の第１の例，第２の例，第３の例は、あくまでも一例に過ぎず、その他の方法で限度回数到達ＡＴＭ台数が所定時間内に閾値以上であるか否かを判定してもよい。
【０１０９】
また、閾値は、国コード毎に予め設定してもよいし、日本以外の国コード全てに対して予め設定してもよい。
閾値を設定する第１の例として、国コード「ＣＮ」（中国）に対して「５台」、国コード「ＺＡ」（南アフリカ共和国）に対して「２台」というように、国コード毎に異なる閾値を設定した場合を説明する。この場合、制御部２１０は、国コードが「ＣＮ」の限度回数到達ＡＴＭ台数が「５台」の場合に、閾値以上と判定できる。また、制御部２１０は、国コードが「ＺＡ」の限度回数到達ＡＴＭ台数が「２台」の場合に、閾値以上と判定できる。
【０１１０】
また、閾値を設定する第２の例として、日本以外の国コード全てに対して「５台」の閾値を設定した場合を説明する。この場合、制御部２１０は、国コードを問わず合計の限度回数到達ＡＴＭ台数が「５台」の場合に閾値以上と判定できる。たとえば、制御部２１０は、国コードが「ＵＳ」の限度回数到達ＡＴＭ台数が「２台」、国コードが「ＣＮ」の限度回数到達ＡＴＭ台数が「２台」、国コードが「ＺＡ」の限度回数到達ＡＴＭ台数が「１台」で合計台数が「５台」になる場合に閾値以上と判定できる。
【０１１１】
［ステップＳ６４］制御部２１０は、縮退フラグ管理情報６１０の縮退フラグを「ＯＮ」に設定する。
［ステップＳ６５］制御部２１０は、縮退フラグ管理情報６１０の縮退フラグが「ＯＦＦ」であるか否かを判定する。制御部２１０は、縮退フラグが「ＯＦＦ」である場合にステップＳ６６に進む。制御部２１０は、縮退フラグが「ＯＦＦ」でない場合、言い換えると、縮退フラグが「ＯＮ」である場合にステップＳ６７に進む。
【０１１２】
［ステップＳ６６］制御部２１０は、取引許可通知をＡＴＭに送信する。
［ステップＳ６７］制御部２１０は、取引抑止通知をＡＴＭに送信する。
［ステップＳ６８］制御部２１０は、監視情報６００をモニタに表示し、ステップＳ６１にもどる。
【０１１３】
こうして、運用監視サーバ２００は、ＡＴＭから出金限度回数到達通知を受信することにより、出金限度回数に到達した時刻および出金限度回数に到達したＡＴＭの台数等を監視できる。
【０１１４】
運用監視サーバ２００は、縮退フラグが「ＯＮ」の場合に、まだ出金限度回数に到達していないＡＴＭから取引確認通知を受信した際に取引抑止通知を送信する。運用監視サーバ２００は、まだ出金限度回数に到達していないＡＴＭに対して海外カードを用いた出金処理を抑止させることで、ＡＴＭにおいて海外カードを用いた出金処理が頻発することを防止できる。
【０１１５】
なお、上述の処理は一例であり、その他の構成および方法で実現してもよい。たとえば、運用監視サーバ２００の処理について、運用サーバおよび監視サーバの２台のサーバで分担して処理を実現してもよい。
【０１１６】
このようにして、取引システム４００は、複数のＡＴＭ１００ａ，…，１００ｚが用いられることによる不正出金による被害が拡大することの防止を図ることができる。
なお、上記の処理機能は、コンピュータによって実現することができる。その場合、自動取引装置１０、ＡＴＭ１００ａ，…，１００ｚ、運用監視サーバ２００、が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで読み取り可能な記憶媒体に記録しておくことができる。コンピュータで読み取り可能な記憶媒体としては、磁気記憶装置、光ディスク、光磁気記憶媒体、半導体メモリ等がある。磁気記憶装置には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ：Flexible Disk）、磁気テープ等がある。光ディスクには、ＤＶＤ、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ／ＲＷ等がある。光磁気記憶媒体には、ＭＯ（Magneto-Optical Disk）等がある。
【０１１７】
プログラムを流通させる場合には、たとえば、そのプログラムが記録されたＤＶＤ、ＣＤ−ＲＯＭ等の可搬型記憶媒体が販売される。また、プログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。
【０１１８】
プログラムを実行するコンピュータは、たとえば、可搬型記憶媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムにしたがった処理を実行する。なお、コンピュータは、可搬型記憶媒体から直接プログラムを読み取り、そのプログラムにしたがった処理を実行することもできる。また、コンピュータは、ネットワークを介して接続されたサーバコンピュータからプログラムが転送される毎に、逐次、受け取ったプログラムにしたがった処理を実行することもできる。
【０１１９】
また、上記の処理機能の少なくとも一部を、ＤＳＰ、ＡＳＩＣ、ＰＬＤ等の電子回路で実現することもできる。
【符号の説明】
【０１２０】
１０  自動取引装置
１１  入力受付部
１２  記憶部
１３  管理情報
１４  表示部
１５  制御部
１００ａ，１００ｂ，１００ｃ，１００ｄ，…，１００ｚ  ＡＴＭ
１１４  顧客操作部
１１５  カード／レシート部
１１６  紙幣処理部
１１７  テンキー入力部
２００  運用監視サーバ
２５０  ネットワーク
３００  ホストコンピュータ
３５０  データベース
４００  取引システム
【図１】
2018055363.tif 000003
【図２】
2018055363.tif 000004
【図３】
2018055363.tif 000005
【図４】
2018055363.tif 000006
【図５】
2018055363.tif 000007
【図６】
2018055363.tif 000008
【図７】
2018055363.tif 000009
【図８】
2018055363.tif 000010
【図９】
2018055363.tif 000011
【図１０】
2018055363.tif 000012
【図１１】
2018055363.tif 000013