(57)【要約】      （修正有）【課題】貨幣処理装置のセキュリティを強化した貨幣処理システムを提供する。【解決手段】貨幣処理装置としての出納機１を備え、該出納機１を含む複数台の機器１〜８が接続された貨幣処理システムＭに関する。このシステムＭは、複数台の機器１〜８の稼働状態を監視する管理コンピュータ８を備え、出納機１は、複数台の機器１〜８のうち出納機１以外の所定機器の稼働状態を示すネットワーク鍵情報を管理コンピュータ８から受けると共に、所定機器が稼働していることを条件に、操作者による指示に従って貨幣を処理する。【選択図】図１
2018116547.tif 000002
【特許請求の範囲】
【請求項１】
貨幣を処理する貨幣処理装置を備え、該貨幣処理装置を含む複数台の機器が接続された貨幣処理システムであって、
前記複数台の機器の稼働状態を監視する監視手段を備え、
前記貨幣処理装置は、前記複数台の機器のうち前記貨幣処理装置以外の所定機器の稼働状態を示す情報を前記監視手段から受けると共に、前記所定機器が稼働していることを条件に、操作者による指示に従って貨幣を処理するよう構成されている貨幣処理システム。
【請求項２】
貨幣を処理する貨幣処理装置を備え、該貨幣処理装置を含む複数台の機器が接続された貨幣処理システムであって、
前記貨幣処理装置は、前記複数台の機器のうち前記貨幣処理装置以外の所定機器から該所定機器の稼働状態を示す情報を受けると共に、前記所定機器が稼働していることを条件に、操作者による指示に従って貨幣を処理するよう構成されている貨幣処理システム。
【請求項３】
前記貨幣処理装置は、操作者が貨幣の処理を指示するときに、前記操作者に対して権限認証を要求する請求項１又は２に記載の貨幣処理システム。
【請求項４】
前記所定機器が稼働していることを確認できなかった場合、前記貨幣処理装置は、貨幣を処理することが禁止されるよう構成されている請求項１〜３のいずれか１項に記載の貨幣処理システム。
【請求項５】
情報を外部へ報知する報知手段を備え、
前記所定機器が稼働していることを確認できなかった場合、前記貨幣処理装置は、貨幣を処理することが禁止された旨を前記報知手段を介して外部へ報知する請求項４に記載の貨幣処理システム。
【請求項６】
前記貨幣処理装置は、貨幣を処理するときに、前記所定機器が稼働していることを条件にするかしないかを切替可能に構成されている請求項１〜５のいずれか１項に記載の貨幣処理システム。
【請求項７】
前記貨幣処理装置は、貨幣の処理に関する複数の機能を有し、
前記貨幣処理装置は、前記複数の機能の各々に対して、前記所定機器が稼働していることを条件にするかしないかを設定するよう構成されている請求項１〜６のいずれか１項に記載の貨幣処理システム。
【請求項８】
前記貨幣処理装置は、
前記複数の機能のうち、貨幣の払出しを伴う機能については、前記所定機器が稼働していることを条件に実行する一方、
前記複数の機能のうち、貨幣の払出しを伴わない機能の少なくとも一部については、前記所定機器の稼働状態にかかわらず実行する請求項７に記載の貨幣処理システム。
【請求項９】
前記貨幣処理装置は、前記複数台の機器の各々に対して、前記所定機器とするか否かを設定するよう構成されている請求項１〜８のいずれか１項に記載の貨幣処理システム。
【請求項１０】
前記貨幣処理装置を照らす照明器具を備え、
前記照明器具は、前記所定機器に含まれる請求項１〜９のいずれか１項に記載の貨幣処理システム。
【請求項１１】
前記貨幣処理装置を監視する監視カメラを備え、
前記監視カメラは、前記所定機器に含まれる請求項１〜９のいずれか１項に記載の貨幣処理システム。
【請求項１２】
貨幣を処理する処理部と、
所定機器の稼働状態を示す情報を受ける通信部と、
前記所定機器が稼働していることを条件に、前記処理部を介して貨幣を処理するよう構成された制御部と、を備えている貨幣処理装置。
【請求項１３】
貨幣処理装置以外の所定機器の稼働状態を示す情報を、前記貨幣処理装置が受ける工程と、
前記所定機器が稼働状態にあることを条件に、前記貨幣処理装置が操作者による指示に従って貨幣を処理する工程と、を備えている貨幣処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
ここに開示する技術は、貨幣処理システム、貨幣処理装置、及び、貨幣処理方法に関する。
【背景技術】
【０００２】
特許文献１には、貨幣処理装置の一例として、バラ紙幣の入出金、束紙幣の出金、及び、バラ紙幣の結束等の処理を実行する現金処理装置が開示されている。この現金処理装置は、紙幣の処理を指示する操作者に対し、ＩＤ認証やパスワード入力といった権限認証を要求するよう構成されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特許第４３６４５８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところが、前記特許文献１に開示された現金処理装置の場合、例えば、ＩＤ情報やパスワードを入手した者が、営業時間外に店舗に侵入し、装置を稼働して操作をすると、貨幣が不正に入手される虞がある。
【０００５】
ここに開示する技術は、かかる点に鑑みてなされたものであり、その目的とするところは、貨幣処理装置のセキュリティを強化することにある。
【課題を解決するための手段】
【０００６】
ここに開示する技術は、貨幣を処理する貨幣処理装置を備え、該貨幣処理装置を含む複数台の機器が接続された貨幣処理システムに係る。このシステムは、前記複数台の機器の稼働状態を監視する監視手段を備える。
【０００７】
そして、前記貨幣処理装置は、前記複数台の機器のうち前記貨幣処理装置以外の所定機器の稼働状態を示す情報を前記監視手段から受けると共に、前記所定機器が稼働していることを条件に、操作者による指示に従って貨幣を処理するよう構成されている。
【０００８】
この構成によると、貨幣処理装置を用いて貨幣を処理するためには、その貨幣処理装置ばかりでなく、他の所定機器も稼働していなければならない。営業時間内であれば、他の所定機器も稼働しているため、貨幣処理装置は、貨幣を処理することができる。しかし、営業時間外で貨幣処理装置のみが稼働している状況であれば、貨幣処理装置は、貨幣の処理を行わない。したがって、貨幣処理装置の不正な使用を防止することができるから、貨幣処理装置のセキュリティを強化することができる。
【０００９】
また、前記の構成によると、営業時間外に貨幣処理装置から貨幣を入手しようとする者は、その装置以外の所定機器も操作しなければならない。そうすると、複数の機器を操作する分だけ、その者は、より多くの痕跡を残すことになる。貨幣を不正に入手しようとする者からすれば、その痕跡を残すことは極力避けたいものと考えられる。このように、複数の機器を操作するように求めたことで、貨幣処理装置のセキュリティを強化することができる。
【００１０】
ここに開示する別の技術は、貨幣を処理する貨幣処理装置を備え、該貨幣処理装置を含む複数台の機器が接続された貨幣処理システムに係る。このシステムにおいて、前記貨幣処理装置は、前記複数台の機器のうち前記貨幣処理装置以外の所定機器から該所定機器の稼働状態を示す情報を受けると共に、前記所定機器が稼働していることを条件に、操作者による指示に従って貨幣を処理するよう構成されている。
【００１１】
この構成によると、貨幣処理装置を用いて貨幣を処理するためには、その貨幣処理装置ばかりでなく、他の所定機器も稼働していなければならない。営業時間内であれば、他の所定機器も稼働しているため、貨幣処理装置は、貨幣を処理することができる。しかし、営業時間外で貨幣処理装置のみが稼働している状況であれば、貨幣処理装置は、貨幣の処理を行わない。したがって、貨幣処理装置の不正な使用を防止することができるから、貨幣処理装置のセキュリティを強化することができる。
【００１２】
また、前記貨幣処理装置は、操作者が貨幣の処理を指示するときに、前記操作者に対して権限認証を要求する、としてもよい。
【００１３】
この構成によると、操作者に対して権限認証を要求する分、貨幣処理装置のセキュリティは高くなるが、権限認証だけでは防止できないような不正な使用を、所定機器の稼働を条件とすることによって防止することができる。
【００１４】
また、前記所定機器が稼働していることを確認できなかった場合、前記貨幣処理装置は、貨幣を処理することが禁止されるよう構成されている、としてもよい。
【００１５】
この構成によると、例えば、所定機器が稼働していないことを示す情報を受けた、及び、所定機器の稼働状態を示す情報を正常に受信することができなかった等の事情から所定機器が稼働していることを確認できなかった場合、貨幣処理装置は、貨幣の処理が禁止されるようになっている。これにより、例えば、現金を不正に入手するべく、業務時間外に貨幣処理装置のみを稼働して操作をすると、貨幣の払出を禁止することができる。そのことで、貨幣処理装置のセキュリティを強化する上で有利になる。
【００１６】
また、情報を外部へ報知する報知手段を備え、前記所定機器が稼働していることを確認できなかった場合、前記貨幣処理装置は、貨幣を処理することが禁止された旨を前記報知手段を介して外部へ報知する、としてもよい。
【００１７】
この構成によると、例えば不正な操作を検出した結果、貨幣の処理を禁止したときに、貨幣処理装置は、そのことを外部へ報知する。これにより、貨幣処理装置のセキュリティを強化する上で有利になる。
【００１８】
また、前記貨幣処理装置は、貨幣を処理するときに、前記所定機器が稼働していることを条件にするかしないかを切替可能に構成されている、としてもよい。
【００１９】
この構成によると、貨幣処理装置は、所定機器が稼働していることを条件にするかしないかを、適宜、変更することができる。そのことで、例えば、営業時間外に単体で利用される予定のある貨幣処理機については、その利用予定時間内において、所定機器が稼働していることを条件にしないように予め構成することが可能になる。これにより、貨幣処理装置のセキュリティの強化を図りつつも、その利便性を確保することができる。
【００２０】
また、前記貨幣処理装置は、貨幣の処理に関する複数の機能を有し、前記貨幣処理装置は、前記複数の機能の各々に対して、前記所定機器が稼働していることを条件にするかしないかを設定するよう構成されている、としてもよい。
【００２１】
この構成によると、貨幣処理装置は、機能別に、所定機器が稼働していることを条件にするかしないかを設定することができる。そのことで、例えば、相対的に高いセキュリティが求められる機能については、所定機器が稼働していることを条件に実行させる一方、それほど高いセキュリティが求められない機能については、そうした稼働状態とは関係無く実行させることが可能になる。これにより、貨幣処理装置の利便性を確保することができる。
【００２２】
また、前記貨幣処理装置は、前記複数の機能のうち、貨幣の払出しを伴う機能については、前記所定機器が稼働していることを条件に実行する一方、前記複数の機能のうち、貨幣の払出しを伴わない機能の少なくとも一部については、前記所定機器の稼働状態にかかわらず実行する、としてもよい。
【００２３】
この構成によると、貨幣処理装置は、貨幣の払出しを伴う機能つまり、相対的に高いセキュリティが求められる機能については、所定機器が稼働していることを状態に実行する一方、貨幣の払出しを伴わない機能の少なくとも一部つまり、それほど高いセキュリティが求められない機能については、そうした稼働状態とは関係無く実行することが可能になる。これにより、貨幣処理装置の利便性を確保することができる。
【００２４】
また、前記貨幣処理装置は、前記複数台の機器の各々に対して、前記所定機器とするか否かを設定するよう構成されている、としてもよい。
【００２５】
この構成によると、貨幣処理装置は、複数台の機器について個別に、その稼働状態に応じて貨幣の処理を実行可能とするか否かを設定することができる。これにより、例えば、照明器具や監視カメラのように、少なくとも営業時間内において常時稼働していることが前提とされる機器については所定機器とする一方、営業時間内においても電源が適宜ＯＮ／ＯＦＦされる可能性のある機器については所定機器から除外することが可能になる。そのことで、貨幣処理装置の利便性を確保することができる。
【００２６】
また、前記貨幣処理装置を照らす照明器具を備え、前記照明器具は、前記所定機器に含まれる、としてもよい。
【００２７】
この構成によると、照明器具を所定機器にすることで、例えば、照明器具が点灯していることを条件に、貨幣処理装置によって貨幣を処理するよう構成することが可能になる。営業時間内であれば照明器具は常時点灯している。照明器具が点灯していることを条件に、貨幣処理装置が貨幣を処理することによって、不正な使用を防止することができる。
【００２８】
また、前記貨幣処理装置を監視する監視カメラを備え、前記監視カメラは、前記所定機器に含まれる、としてもよい。
【００２９】
この構成によると、監視カメラを所定機器にすることで、例えば、貨幣処理装置が監視カメラによって監視されていることを条件に、貨幣処理装置によって貨幣を処理するよう構成することが可能になる。貨幣処理装置を監視すると、その分、セキュリティを強化することができる。このように、貨幣処理装置のセキュリティを強化する上で有利になる。
【００３０】
ここに開示する別の技術は、貨幣処理装置に係る。この装置は、貨幣を処理する処理部と、所定機器の稼働状態を示す情報を受ける通信部と、前記所定機器が稼働していることを条件に、前記処理部を介して貨幣を処理するよう構成された制御部と、を備えている。
【００３１】
この構成によると、貨幣処理装置を用いて貨幣を処理するためには、その貨幣処理装置ばかりでなく、他の所定機器も稼働していなければならない。営業時間内であれば、他の所定機器も稼働しているため、貨幣処理装置は、貨幣を処理することができる。しかし、営業時間外で貨幣処理装置のみが稼働している状況であれば、貨幣処理装置は、貨幣の処理を行わない。したがって、貨幣処理装置の不正な使用を防止することができるから、貨幣処理装置のセキュリティを強化することができる。
【００３２】
ここに開示する別の技術は、貨幣処理方法に係る。この方法は、貨幣処理装置以外の所定機器の稼働状態を示す情報を、前記貨幣処理装置が受ける工程と、前記所定機器が稼働状態にあることを条件に、前記貨幣処理装置が操作者による指示に従って貨幣を処理する工程と、を備えている。
【００３３】
この構成によると、貨幣処理装置を用いて貨幣を処理するためには、その貨幣処理装置ばかりでなく、他の所定機器も稼働していなければならない。営業時間内であれば、他の所定機器も稼働しているため、貨幣処理装置は、貨幣を処理することができる。しかし、営業時間外で貨幣処理装置のみが稼働している状況であれば、貨幣処理装置は、貨幣の処理を行わない。したがって、貨幣処理装置の不正な使用を防止することができるから、貨幣処理装置のセキュリティを強化することができる。
【発明の効果】
【００３４】
以上説明したように、前記の貨幣処理システム、貨幣処理装置、及び、貨幣処理方法によると、貨幣処理装置のセキュリティを強化することができる。
【図面の簡単な説明】
【００３５】
【図１】図１は、貨幣処理システムの全体構成図である。
【図２】図２は、出納機の機能構成の概略を例示するブロック図である。
【図３】図３は、ネットワーク鍵の設定を例示する図である。
【図４】図４は、出納機の電源ＯＮに関する処理を例示するフローチャートである。
【図５】図５は、ネットワーク鍵データベースの構成例を示す図である。
【図６】図６は、回収処理に関する画面遷移の例示である。
【図７】図７は、回収処理においてＯＫ回答を受けたときの画面遷移の例示である。
【図８】図８は、回収処理においてＮＧ回答を受けたときに表示される画面の例示である。
【図９】図９は、出納機の処理に関する制御手順を例示するフローチャートである。
【図１０】図１０は、複数の店舗を連携させたシステムを例示する図である。
【発明を実施するための形態】
【００３６】
以下、実施形態を図面に基づいて詳細に説明する。以下の説明は例示である。
【００３７】
（貨幣処理システムの全体構成）
図１は、実施形態に係る貨幣処理システムＭの全体構成を示す図である。貨幣処理システムＭは、例えば銀行等の金融機関（本実施形態では金融機関の支店）に構築される。尚、貨幣処理システムＭは、金融機関に構築されることには限定されない。
【００３８】
図１に示す構成では、貨幣処理システムＭは、相互に接続された複数台の機器１〜８を備えて構成されている。詳しくは、貨幣処理システムＭは、店内の後方スペース（いわゆる後方事務を行うスペース）Ｓｂに設置された機器（具体的には、出納機１、貨幣保管装置２、オートキャッシャー３、及び、複数台の監視カメラ４）と、ＡＴＭコーナーＳａに設置された機器（具体的には、両替機５、及び、監視カメラ６）と、店内の各所に設置された照明器具７と、管理コンピュータ８とを備えており、それらの機器１〜８は、店内のネットワーク９に接続されている。また、管理コンピュータ８はネットワーク鍵データベースＫにも接続されている。
【００３９】
尚、出納機１、貨幣保管装置２及びオートキャッシャー３は、それぞれ「貨幣処理装置」の例示である。また、管理コンピュータ８は、「監視手段」の例示である。
【００４０】
まず、後方スペースＳｂに設置される機器１〜４の構成について順番に説明する。
【００４１】
出納機１は、いわゆるオープン出納機であって、貨幣に関する複数の機能を有しており、各機能に対応した処理を実行する装置である。例えば、出納機１は、出金処理及び回収処理といった所謂“出金系処理”を実行することにより、貨幣の払出しを伴う機能を実現する。また、出納機１は、入金処理及び装填処理といった所謂“入金系処理”を実行することにより、貨幣の払出しを伴わない機能を実現する。尚、以下の記載において、入金系処理及び出金系処理を“入出金処理”と総称する場合がある。出納機１はさらに、入出金処理以外の処理（例えば、各種の設定等を行う処理）も実行する。
【００４２】
具体的に、出納機１は、紙幣を処理する紙幣処理機１１と、硬貨を処理する硬貨処理機１２とを備えている。紙幣処理機１１は、バラ紙幣の入出金処理を実行可能であり、また、帯封紙幣の作成や帯封紙幣の出金系処理を実行したり、外部から帯封紙幣を装填したりすることができる。帯封紙幣は、所定枚数（例えば１００枚）のバラ紙幣を帯封して作成される。
【００４３】
一方、硬貨処理機１２は、バラ硬貨の入出金処理を実行可能であり、また、包装硬貨の作成や包装硬貨の出金系処理を実行したり、外部から包装硬貨を装填したりすることができる。包装硬貨は、所定枚数（例えば５０枚）のバラ硬貨に紙やフィルム等の包装媒体を巻くことによって作成される。
【００４４】
尚、紙幣処理機１１及び硬貨処理機１２は、双方とも「処理部」を例示している。
【００４５】
硬貨処理機１２の筐体上部には、操作表示部１４と印字部１５とが設けられている。操作表示部１４は、例えばタッチパネル等から構成されており、出納機１における紙幣や硬貨の処理状況や、出納機１に収納されている紙幣や硬貨の在高等の情報を表示する。また、操作者は操作表示部１４を介して、出納機１に対して様々な処理を指示することができる。一方、印字部１５は、例えばプリンタ等から構成されており、出納機１における紙幣や硬貨の処理結果や、出納機１に収納されている紙幣や硬貨の在高等の情報をレシート等に印刷する。
【００４６】
図２は、出納機１の機能構成の概略を示すブロック図である。図２に示すように、出納機１には、各構成要素の制御を行う制御部１００が設けられている。制御部１００は、紙幣処理機１１及び硬貨処理機１２に指令信号を送ることにより、それらの動作を制御する。また、制御部１００には、操作表示部１４、印字部１５、認証部１６、記憶部１７、及び通信インターフェース部１８がそれぞれ接続されている。尚、操作表示部１４は、前述の如くタッチパネル等によって構成されているが、出納機１の操作を行うための操作部と、画面等を有する表示部とが分離して構成されていてもよい。認証部１６は、操作者を特定する操作者情報を受けるものであり、ここではＩＤカードから操作者ＩＤを読み取るためのカードリーダである。尚、認証部１６は、カードリーダ以外に、例えば操作者の指紋や顔画像を取得して個人認証を行う手段であってもよい。記憶部１７は、出納機１に収納されている紙幣や硬貨の在高等の情報を記憶する。また、制御部１００は、通信インターフェース部１８を介して店内のネットワーク９に接続されており、管理コンピュータ８等の機器との間で様々な信号の送受信を行うことができる。尚、通信インターフェース部１８は、「報知手段」及び「通信部」の例示である。また、詳しくは後述するが、制御部１００には、ネットワーク鍵に関する制御を行うネットワーク鍵制御部１０１が設けられている。
【００４７】
制御部１００の機能の一部または全部は、ハードウェアまたはソフトウェアによって実現される。例えば、出納機１内に設けられた制御基板上に構成された回路や、記録されたプログラムを実行するマイクロコンピュータ等によって、制御部１００を実現することができる。また、制御部１００は、出納機１内の他の制御部と別個に構成されてもよいし、一体に構成されてもかまわない。
【００４８】
貨幣保管装置２は、いわゆる現金バスであって、その内部に、バラ紙幣、帯封紙幣、及び包装硬貨等の貨幣や、有価証券等を収納して保管するよう構成されている。具体的に、貨幣保管装置２は、引き出し型の複数の収納部２１を備えている。収納部２１の一部または全部にはロック機構が設けられており、貨幣保管装置２内の制御部（不図示）がロック機構のロック／解除を制御する。また、収納部２１の一部又は全部には、内容物の重量を測定する機構あるいは内容物の画像を取得する機構等が設けられており、この重量あるいは画像に基づいて内容物（の種類や重量）のチェックが行われる。
【００４９】
貨幣保管装置２の筐体上部には、操作表示部２５が設けられている。操作表示部２５は、例えばタッチパネル等から構成されており、貨幣保管装置２における帯封紙幣等の収納状況等が表示される。また、操作者は操作表示部２５を介して、貨幣保管装置２に対し、帯封紙幣の収納や取り出しといった貨幣の入出金処理を指示することができる。貨幣保管装置２の利用に際し、操作者の権限認証が要求される。
【００５０】
オートキャッシャー３は、窓口の近傍に設置される装置であって、金融機関の窓口業務において、貨幣の入出金系処理を実行するよう構成されている。
【００５１】
オートキャッシャー３は、操作端末３５に接続されている。操作端末３５は、例えばＰＣ等から構成されており、操作端末３５を操作することにより、オートキャッシャー３に対して様々な処理を指示することができる。図１に示すように、オートキャッシャー３は、操作端末３５を介してネットワーク９に接続されている。オートキャッシャー３の利用に際し、操作者の権限認証が要求される。
【００５２】
複数台の監視カメラ４は、それぞれ、出納機１、貨幣保管装置２、及び、オートキャッシャー３の周辺に配置されている。各監視カメラ４は、対応する機器の周辺を撮像することにより、その機器を監視するようになっている。各監視カメラ４により撮像された画像データは、ネットワーク９を介して管理コンピュータ８へ送信される。管理コンピュータ８は、送信された画像データを適宜、保存することができる。
【００５３】
次に、店内のＡＴＭコーナーＳａに設置される機器５〜６について説明する。
【００５４】
両替機５は、両替される貨幣が入金されると共に、それと同額で且つ、操作者によって指定された金種の貨幣を出金するよう構成されている。詳細な図示は省略するが、両替機５は、紙幣を処理する紙幣処理部と、硬貨を処理する硬貨処理部とを備えており、両替機５の制御部が紙幣処理部と硬貨処理部との動作を制御するようになっている。
【００５５】
両替機５の筐体上部には、操作表示部５５が設けられている。操作表示部５５は、例えばタッチパネル等から構成されており、両替に際して入金された貨幣の金額等が表示される。また、操作者は操作表示部５５を介して、両替機５に対し、出金する貨幣の金種を指定するといった各種の処理を指示することができる。
【００５６】
監視カメラ６は、両替機５の周辺に配置されている。監視カメラ６は、両替機５の周辺を撮像することにより、その両替機５を監視するようになっている。監視カメラ６により撮像された画像データは、ネットワーク９を介して管理コンピュータ８へ送信される。管理コンピュータ８は、その画像データを適宜、保存することができる。
【００５７】
また、監視カメラ６の稼働状態つまり、その電源ＯＮ／ＯＦＦを示す情報が、ネットワーク９を介して管理コンピュータ８へ送信されるようになっている。
【００５８】
次に、その他の機器７〜８について説明する。
【００５９】
照明器具７は、店内の各所に多数、配置されている。多数の照明器具７の中には、出納機１、貨幣保管装置２、オートキャッシャー３、両替機５を照らす照明器具７も含まれる。
【００６０】
管理コンピュータ８は、支店のシステム全体を管理している。また、管理コンピュータ８は、例えば管理責任者が有するタブレット１０Ａやスマートフォン１０Ｂ等の携帯端末と通信可能になっている。
【００６１】
また、管理コンピュータ８は、ネットワーク９を介して複数台の機器１〜７と接続されており、各機器１〜７との間で情報を送受するようになっている。特に、本実施形態に係る管理コンピュータ８は、各機器１〜７の稼働状態（つまり、電源のＯＮ／ＯＦＦ）を監視するよう構成されている。例えば、出納機１の稼働状態が切り替わる度に、あるいは予め設定された一定時間毎に、現在の稼働状態を示す情報が、ネットワーク９を介して管理コンピュータ８へ送信されるようになっている。
【００６２】
（ネットワーク鍵の設定）
管理コンピュータ８は、各機器１〜７の稼働状態を示す情報を受信すると、その情報に基づいてネットワーク鍵データベースＫを更新する。詳細は後述するが、ネットワーク鍵データベースＫは、図５に示すように、複数台の機器１〜７のうち、予め指定された所定機器の稼働状態と、所定機器の稼働状態に基づいて決定されるネットワーク鍵情報と、から構成されている。管理コンピュータ８は、ネットワーク鍵データベースＫからネットワーク鍵情報を読み込むと共に、そのネットワーク鍵情報を必要とする機器へ送信する。
【００６３】
そして、貨幣処理装置としての出納機１、貨幣保管装置２、及びオートキャッシャー３は、それぞれ、操作者によって貨幣を処理するよう指示されたときに、所定機器の稼働状態を示す情報（ネットワーク鍵情報）を管理コンピュータ８から受信すると共に、全ての所定機器が稼働していること（ネットワーク鍵情報が“ＯＫ”であること）を条件に、操作者による指示に従って貨幣を処理するよう構成されている。
【００６４】
その一方で、貨幣処理装置としての出納機１、貨幣保管装置２、及びオートキャッシャー３は、それぞれ、操作者によって貨幣を処理するよう指示されたときに、全ての所定機器が稼働していることを確認できなかった場合には、指示された処理を禁止するよう構成されている。
【００６５】
図３は、ネットワーク鍵の設定を示している。具体的に、図３には、ネットワーク鍵となる機器と、操作者によって貨幣を処理するよう指示されたときに、ネットワーク鍵を必要とする機器との対応関係を例示している。
【００６６】
ネットワーク鍵となる機器とは、前述の所定機器を指す。全ての所定機器が稼働しているとき、ネットワーク鍵情報が“ＯＫ”となる。ネットワーク鍵となる機器としては、電源ＯＮ／ＯＦＦが切り替わる頻度が相対的に低い機器（例えば、始業時から退社時にかけて電源ＯＮのままにされる機器）であること、及び、貨幣処理システムＭを構築する上で必須の機器であることが望ましい。
【００６７】
また、ネットワーク鍵を必要とする機器とは、ネットワーク鍵情報が“ＯＫ”であること、つまり、全ての所定機器が稼働していることを条件に、所定の処理を行う機器をいう。ネットワーク鍵を必要とする機器としては、出納機１のように貨幣を収納する機器であること（つまり、セキュリティの要求が相対的に高い機器であること）、及び、ネットワーク鍵となる機器と稼働期間が重複していることが望ましい。
【００６８】
図３の上段において「○」で示す項目は、ネットワーク鍵となる機器であることを示している。一方、「×」で示す項目は、ネットワーク鍵から除外された機器であることを示している。ここに示す例では、複数台の機器１〜８のうちの幾つかがネットワーク鍵を構成している。
【００６９】
また、図３の下段において「○」で示す項目は、所定の処理を行うときに、ネットワーク鍵を必要とする機器であることを示している。一方、「×」で示す項目は、貨幣を処理するときに、ネットワーク鍵が不要な機器であることを示している。ここに示す例では、前述の如く、複数台の機器１〜８のうち、貨幣処理装置としての出納機１、貨幣保管装置２、及びオートキャッシャー３がネットワーク鍵を必要とする。
【００７０】
例えば、管理コンピュータ８は、電源ＯＮ／ＯＦＦが切り替わる頻度が低く、貨幣処理システムＭを構築する上で必須の機器であることから、ネットワーク鍵となる機器に設定されている。また、管理コンピュータ８は、貨幣を収容しない機器であることから、貨幣の処理を行う機器と比較して、セキュリティの要求が相対的に低い。そのため、管理コンピュータ８は、ネットワーク鍵が不要な機器に設定されている。
【００７１】
出納機１は、貨幣処理システムＭを構築する上で必須の機器であることから、ネットワーク鍵となる機器に設定されている。また、出納機１は、貨幣を収容する機器であり、収容された貨幣に関する複数の機能を有している。それらの機能には、貨幣の払出しを伴う機能（例えば、出金系処理に関する機能）のように、セキュリティの要求が相対的に高い機能と、貨幣の払出しを伴わない機能（例えば、入金系処理に関する機能や、各種の設定等に関する機能）のように、セキュリティの要求が相対的に低い処理とが含まれている。そこで、出納機１は、そうした複数の機能の各々に対して、ネットワーク鍵を必要とするかしないかを個別に設定するよう構成されている。
【００７２】
具体的に、出納機１は、貨幣の払出しを伴う機能についてはネットワーク鍵を必要とする一方、貨幣の払出しを伴わない機能についてはネットワーク鍵を不要としている。尚、貨幣の払出しを伴わない機能のうち、出納機１の設定に関する機能についてはネットワーク鍵を必要とする、と変更することもできる。
【００７３】
貨幣保管装置２は、必須の機器ではないのでネットワーク鍵から除外されているものの、貨幣を収容する機器であることから、ネットワーク鍵を必要とする機器に設定されている。
【００７４】
オートキャッシャー３は、貨幣保管装置２と同様の理由によりネットワーク鍵から除外されているものの、貨幣を収容する機器であることから、ネットワーク鍵を必要とする機器に設定されている。
【００７５】
後方スペースＳｂに設置される監視カメラ４は、通常、稼働したままに保たれる機器であり、電源ＯＮ／ＯＦＦが切り替わる頻度が低いことから、ネットワーク鍵となる機器に設定されている。また、監視カメラ４は、貨幣を収容しない機器であることから、ネットワーク鍵が不要な機器に設定されている。
【００７６】
ＡＴＭコーナーの営業時間は、支店の有人窓口の営業時間よりも長い場合があり、他の機器とは稼働時間が異なることが想定される。そのため、両替機５は、ネットワーク鍵から除外されている。同様の事情から、両替機５は、ネットワーク鍵が不要な機器に設定されている。
【００７７】
ＡＴＭスペースに設定される監視カメラ６は、後方スペースＳｂに設置される監視カメラ４と同様に、ネットワーク鍵となる機器に設定されている。また、監視カメラ６は、貨幣を収容しない機器であることから、ネットワーク鍵が不要な機器に設定されている。
【００７８】
照明器具７は、通常の店舗の場合、営業時間中は電源ＯＮのままにされる機器であり、電源ＯＮ／ＯＦＦが切り替わる頻度が低いため、ネットワーク鍵となる機器に設定されている。また、照明器具７は、貨幣を収容しない機器であることから、ネットワーク鍵が不要な機器に設定されている。
【００７９】
ネットワーク鍵の設定は、貨幣処理システムＭを構築するとき、又は、その運用を変更するときに、管理コンピュータ８を操作することにより決定される。その決定は、管理コンピュータ８に限らずとも、例えば上位端末（例えば、本店や管理センターに設置された端末）を介して行ってもよいし、出納機１、貨幣保管装置２、及びオートキャッシャー３を介して行ってもよい。
【００８０】
また、ネットワーク鍵の設定は、図３に示すものに限られない。管理コンピュータ８や上位端末を操作することにより、下記の如くカスタマイズすることができる。
【００８１】
例えば、貨幣処理装置としての出納機１、貨幣保管装置２、及びオートキャッシャー３は、それぞれ、ネットワーク鍵を必要とするかしないか（所定機器が稼働していることを条件にするかしないか）を、適宜、切り替えることができる。例えば、出納機１はネットワーク鍵を必要とする一方、貨幣保管装置２とオートキャッシャー３とはネットワーク鍵を必要としない、と設定することができる。
【００８２】
また、貨幣処理システムＭは、複数台の機器１〜８の各々について、ネットワーク鍵とするかしないか（所定機器とするかしないか）を、適宜、設定することができる。例えば、管理コンピュータ８をネットワーク鍵から除外したり、オートキャッシャー３もネットワーク鍵を構成するように変更したりすることができる。さらに、出納機１、貨幣保管装置２、及びオートキャッシャー３の各々について個別に、ネットワーク鍵の構成を変更することができる。
【００８３】
また、ネットワーク鍵を必要とする機器に設定した場合であっても、ネットワーク鍵情報が “ＯＫ”であるか否かをチェックするタイミング、及び、その頻度については、適宜、変更することができる。例えば、貨幣の処理を行うよう指示する度に、ネットワーク鍵情報を毎回チェックするようにしたり、一営業日における初回の処理時のみ、ネットワーク鍵情報をチェックするようにしたりすることができる。
【００８４】
尚、管理コンピュータ８、監視カメラ４，６、及び照明器具７を稼働させるときに、ネットワーク鍵情報とは異なるセキュリティ手段を利用してもよい。例えば、管理コンピュータ８を稼働させるときに、ＩＤ認証やパスワード入力といった権限認証を要求してもよい。
【００８５】
以下、ネットワーク鍵に関する処理の一例として、出納機１の電源ＯＮに関する処理と、出納機１を利用した回収処理とについて詳細に説明する。
【００８６】
（出納機の電源ＯＮに関する処理）
図４は、出納機１の電源ＯＮに関する処理を例示するフローチャートである。
【００８７】
まず、ステップＳ１０１において、電源ＯＮであるか否か、つまり、出納機１が稼働しているか否かを制御部１００が判定する。この判定がＮＯの場合にはステップＳ１０１の判定に戻る一方、判定がＹＥＳの場合にはステップＳ１０２以降へ進む。
【００８８】
図５は、ネットワーク鍵データベースＫを概念的に示す説明図である。図５に示すように、ネットワーク鍵データベースＫには、ネットワーク鍵を構成する所定機器（この例では、管理コンピュータ８、出納機１、監視カメラ４，６、及び照明器具７）の電源ＯＮ／ＯＦＦ情報と、それに基づいて決定されるネットワーク鍵情報とが記録されている。
【００８９】
ステップＳ１０２において、制御部１００は、出納機１が稼働していることを示す情報（電源ＯＮ情報）を出力する。その情報は、ネットワーク９を介して管理コンピュータ８へ送信される。管理コンピュータ８は、受信した電源ＯＮ情報に基づいて、ネットワーク鍵情報データベースＫを更新する。図５に示す例では、出納機１の電源ＯＮ情報がデータベースに反映された結果、ネットワーク鍵情報が“ＮＧ”から“ＯＫ”に切り替わるようになっている。
【００９０】
ステップＳ１０３において、制御部１００は、出納機１のイニシャル処理を実行する。
【００９１】
制御部１００がイニシャル処理を実行したところ、特段の異常が無いと判定された場合（ステップＳ１０４：ＹＥＳ）には待機状態へ移行して（ステップＳ１０５）フローを終了する一方、異常が有ると判定された場合（ステップＳ１０４：ＮＯ）には、そのことを外部へ報知する（ステップＳ１０６）。後者の場合、制御部１００は、出納機１の異常に対応するための処理（異常対応処理）を実行して（ステップＳ１０７）、待機状態へ移行する（ステップＳ１０５）。
【００９２】
尚、図示は省略するが、制御部１００は、出納機１が電源ＯＮから電源ＯＦＦへ切り替わったとき、そのことを示す情報（電源ＯＦＦ情報）を管理コンピュータ８へ送信する。管理コンピュータ８は、受信した電源ＯＦＦ情報に基づいて、鍵情報データベースＫを更新する。この場合、出納機１の電源ＯＦＦ情報がデータベースに反映されると、ネットワーク鍵情報は“ＮＧ”となる。
【００９３】
（出納機による処理）
続いて、出納機１による処理の一例として、回収処理について操作表示部１４に表示される画面を参照しながら説明をする。尚、以下の説明に用いる画面は一例であり、その画面構成は、適宜、変更することができる。
【００９４】
図６は、回収処理に関する画面遷移の例示である。まず、制御部１００は、操作受付前の初期画面として、所定の情報が配置された待機画面Ｄ１を表示する。この待機画面Ｄ１は、出納機１を起動した後、操作受付前の待機時、又は、操作者の接近を検知したときに、操作表示部１４に表示される。待機画面Ｄ１には、金種毎の在高情報が棒グラフ等で表示されている。また、この待機画面Ｄ１には、操作表示部１４への接触を促すメッセージが表示されている。操作者が操作表示部１４に触れることで、制御部１００に実行させる処理を選択するメニュー画面Ｄ３へ遷移するようになっている。ただし、操作者の認証が済んでいない場合には、メニュー画面Ｄ３に先だって、操作者のＩＤ（図例では、“担当者番号”と表示）を入力するための入力画面Ｄ２に遷移する。
【００９５】
入力画面Ｄ２にはテンキーが配置されており、操作者は、配置されたテンキーを介してＩＤを手入力する。尚、テンキーを用いた入力以外にも、ＩＤカード等の記録媒体を読み取らせてもよい。入力したＩＤが認証されると、入力画面Ｄ２からメニュー画面Ｄ３へ遷移する。
【００９６】
メニュー画面Ｄ３には、いずれかの機能を選択するためのボタンが配置されている。具体的に、図６に示す例では、各処理に対応するボタンとして、「入金」、「出金」、「あるだけ入金」、「両替」、「入出金」、「ユーザーメニュー」、「装填」、「回収」、「管理業務」、「照合」、「取消」、及び、「メンテナンス」が配置されている。「回収」を選択すると、操作者が貨幣の回収を指示したものとして、出納機１が回収処理を実行するようになっている。
【００９７】
ここで、回収処理とは、出納機１内に収納された貨幣を払い出すことにより、出納機１から貨幣を回収する処理をいう。回収対象とする金種については、適宜、設定することができる。
【００９８】
前述の如く、回収処理を含む出金系処理は、出納機１においてネットワーク鍵を必要とする処理である。そのため、回収処理が指示されると、制御部１００は、管理コンピュータ８に対してネットワーク鍵情報を問い合わせる。問い合わせの最中、操作表示部１４には確認画面Ｄ４が表示されるようになっている。管理コンピュータ８は、ネットワーク鍵データベースＫに記録されたネットワーク鍵情報をチェックする共に、チェック結果を制御部１００に返信する。
【００９９】
図７は、管理コンピュータ８からＯＫ回答を受けたとき、つまり、ネットワーク鍵情報が“ＯＫ”である旨を受信したときの画面遷移の例示である。このとき、制御部１００は、操作表示部１４上に回収処理の開始画面Ｄ５を表示する。
【０１００】
開始画面Ｄ５には、現在の在高と、回収開始ボタンとが表示されている。現在の在高は、回収対象とされた金種について、記憶部１７が記憶している在高情報であって、例えば、金種毎の金額と、全金種の合計額とが表示されるようになっている。図例では、１万円札の在高と、５００円硬貨の在高とが表示されている。回収開始ボタンが押下されると、制御部１００が回収処理を開始する。
【０１０１】
回収処理が開始されると、制御部１００は、回収処理中の表示画面Ｄ６として、操作表示部１４上に回収処理の進捗状況を表示する。詳しくは、その表示画面Ｄ６には、所定の回収処理が進行中であること（図例では、“全回収中”と表示）と、その進捗状況を示すパーセンテージとが配置されている。バラ紙幣が払い出されたり、帯封紙幣が払い出されたりすると、払い出された紙幣の抜き取りを促すべく、表示画面Ｄ６からガイド画面Ｄ７へ遷移する。
【０１０２】
ガイド画面Ｄ７には、紙幣の抜き取りを案内する情報が配置される。紙幣が抜き取られると、今度は、払い出された硬貨の抜き取りを案内する情報が配置された画面（不図示）へ遷移する。そして、回収対象とされた紙幣と硬貨とが双方とも全て抜き取られた場合には、回収処理を完了したものとして印字画面Ｄ８へ遷移してレシートを印字する。
【０１０３】
印字画面Ｄ８には、レシートが印字された旨が表示されている。レシートには、回収処理に関する種々の情報が印字されている。操作者がレシートを取得すると、制御部１００は回収処理を完了する。
【０１０４】
一方、図８は、管理コンピュータ８からＮＧ回答を受けたとき、つまり、ネットワーク鍵情報が“ＮＧ”である旨を受信したときに表示される画面Ｄ９の例示である。このとき、制御部１００は、不正な操作を検出したものとして貨幣の回収を禁止する。それと共に、制御部１００は、貨幣の回収を禁止した旨を管理コンピュータ８へ報知する。この場合、制御部１００は、ネットワーク鍵情報を再度問い合わせてもよい。尚、ネットワーク９の不具合等の事情から、管理コンピュータ８からいずれの回答も得られなかったときにも、制御部１００は同様の処理を行う。
【０１０５】
次に、図９に示すフローチャートを参照しながら、出納機１の処理に関する制御手順を具体的に説明する。
【０１０６】
まず、ステップＳ２０１において、制御部１００が操作者のＩＤを取得する。すなわち、本実施形態に係る出納機１は、操作者が貨幣の処理を指示するときに、その操作者に対して権限認証を要求するよう構成されており、その権限認証に関する処理をこのステップＳ２０１において行うようになっている。このとき、操作表示部１４上には、前述の入力画面Ｄ２が表示される。
【０１０７】
ステップＳ２０２において、制御部１００は、ステップＳ２０１で取得したＩＤを認証する。そのＩＤが認証された場合（ステップＳ２０２：ＹＥＳ）には、ステップＳ２０４へ進む一方、ＩＤが認証されなかった場合（ステップＳ２０２：ＮＯ）には、ステップＳ２０３へ進む。後者の場合、制御部１００は、操作表示部１４上に警告を表示（ステップＳ２０３）した後、ステップＳ２０１の判定に戻るようになっている。
【０１０８】
ステップＳ２０４において、制御部１００は、操作表示部１４上にメニュー画面Ｄ３を表示する。操作者がメニュー画面Ｄ３を操作した結果、出納機１に実行させる処理が選択されると、制御部１００はステップＳ２０５へ進む。
【０１０９】
ステップＳ２０５において、制御部１００は、ステップＳ２０４で選択された処理が、ネットワーク鍵を必要とする処理（図例ではネットワーク鍵対象処理と記載）に該当するか否かを判定する。具体的に、制御部１００は、ステップＳ２０４において出金系処理が選択されたか否かを判定する。そのような判定を行った結果、ネットワーク鍵を必要とする処理に該当した場合（ステップＳ２０５：ＹＥＳ）には、ステップＳ２０６へ進み、ネットワーク鍵に関連する処理を実行する。その一方で、ネットワーク鍵を必要とする処理に該当しなかった場合（ステップＳ２０５：ＮＯ）には、ステップＳ２１４へ進み、ネットワーク鍵に関連する処理を実行することなく、ステップＳ２０４で選択された処理を実行してフローを終了する。ステップＳ２１４に示す処理は、ステップＳ２０４で入金系処理を選択したとき（例えば、外回り担当者が営業時間外に帰社して入金するとき）に実行される。
【０１１０】
ステップＳ２０６において、ネットワーク鍵制御部１０１は、記憶部１７の記憶内容に基づいて、ネットワーク鍵情報を毎回チェックするように設定されている否かを判定する。この判定がＮＯの場合つまり、ネットワーク鍵情報を初回の処理時のみチェックするように設定されていた場合には、ステップＳ２０７に進んでチェック済か否かを判定する一方、ＹＥＳの場合つまり、貨幣を処理するよう指示するたびに、ネットワーク鍵情報をチェックするよう設定されていた場合には、ステップＳ２０７をスキップしてステップＳ２０８へ進む。
【０１１１】
ステップＳ２０７において、ネットワーク鍵制御部１０１は、ネットワーク鍵情報をチェック済か否かを判定する。具体的に、ネットワーク鍵制御部１０１は、記憶部１７に記憶されたチェックフラグを確認し、そのチェックフラグが立っているか否かを判定する。この判定がＮＯの場合つまり、チェックフラグが立っていなかった場合には、ネットワーク鍵制御部１０１は、ステップＳ２０８〜Ｓ２０９を順番に実行することによりネットワーク鍵情報をチェックする。その一方で、判定がＹＥＳの場合つまり、チェックフラグが既に立っていた場合には、ネットワーク鍵情報を改めてチェックする必要が無いものとして、ステップＳ２０８〜Ｓ２０９をスキップしてステップＳ２１０へ進み、回収処理を実行する。後者の場合、制御部１００は、操作表示部１４上に確認画面Ｄ４を表示することなく、メニュー画面Ｄ３から開始画面Ｄ５に遷移する。
【０１１２】
ステップＳ２０８において、ネットワーク鍵制御部１０１はネットワーク鍵情報をチェックする。具体的に、ネットワーク鍵制御部１０１は、管理コンピュータ８に対してネットワーク鍵情報を問い合わせる。管理コンピュータ８は、ネットワーク鍵データベースＫからネットワーク鍵情報を読み込むと共に、読み込んだ情報に基づいた回答（具体的には、ネットワーク鍵情報が“ＯＫ“であることを示すＯＫ回答、又は、“ＮＧ”であることを示すＮＧ回答）をネットワーク鍵制御部１０１へ返信する。
【０１１３】
ステップＳ２０９において、ネットワーク鍵制御部１０１は、管理コンピュータ８からＯＫ回答を受信したか否かを判定する。この判定がＹＥＳの場合つまり、ＯＫ回答を受けた場合、ネットワーク鍵制御部１０１は、ステップＳ２１０に進んで回収処理を実行する。この場合、制御部１００は、操作表示部１４上に開始画面Ｄ５を表示する。一方、判定がＮＯの場合つまり、ＮＧ回答を受けた場合、又は、ネットワーク９の不具合等の事情からいずれの回答も得られなかった場合、ネットワーク鍵制御部１０１は、不具合や不正等の異常を検出したものとして、ステップＳ２１２へ進んで回収処理を禁止する。
【０１１４】
尚、ステップＳ２０９でＯＫ回答を受けた場合（ステップＳ２０９：ＹＥＳ）、ネットワーク鍵制御部１０１は、ステップＳ２１０へ進む前に、チェックフラグを立てる。チェックフラグを示す情報は、記憶部１７に記憶される。
【０１１５】
ステップＳ２１０において、制御部１００は、紙幣処理機１１及び硬貨処理機１２を介して回収処理を実行する。このとき、操作表示部１４上には、開始画面Ｄ５と、回収処理中の表示画面Ｄ６とが表示されるようになっている。回収処理を完了すると、制御部１００は、操作表示部１４上にガイド画面Ｄ７を表示すると共に、ステップＳ２１１へ進んでレシートを印字する。
【０１１６】
ステップＳ２１１において、制御部１００は、印字部１５を介してレシートを印字すると共に、操作表示部１４上に印字画面Ｄ８を表示する。レシートが抜き取られると、制御部１００はフローを終了する。
【０１１７】
一方、ステップＳ２１２において、制御部１００は、貨幣の回収を禁止すると共に、操作表示部１４上に警告を表示する（図８の画面Ｄ９を参照）。
【０１１８】
続くステップＳ２１３において、制御部１００は、貨幣の回収が禁止された旨（ＮＧ情報）を、通信インターフェース部１８を介して管理コンピュータ８へ送信する。管理コンピュータ８は、ＮＧ情報を受信した旨を予め登録された連絡先（タブレット１０Ａ、スマートフォン１０Ｂ、及び、警備会社等）へ送信することにより、検出した異常に対応する。このとき、管理コンピュータ８は、ＮＧ情報と共に、監視カメラ４により撮像された画像データを記憶部１７に保存するようになっている。尚、制御部１００は、管理コンピュータ８を介することなく、タブレット１０Ａ、スマートフォン１０Ｂ、及び、警備会社等の連絡先へＮＧ情報を直接送信してもよい。また、連絡を受けた装置（タブレット１０Ａ、スマートフォン１０Ｂ、及び、警備会社の端末等）から、出納機１の操作情報や監視カメラ４の画像データを確認することができる。
【０１１９】
（まとめ）
以上説明したように、貨幣処理装置としての出納機１を用いて貨幣を処理するためには、その出納機１ばかりでなく、所定機器としての管理コンピュータ８、監視カメラ４，６、及び、照明器具７も稼働していなければならない。営業時間内であれば、それら所定機器も稼働しているため、出納機１は、貨幣を処理することができる。しかし、営業時間外で出納機１のみが稼働している状況であれば、出納機１は、貨幣の処理を行わない。したがって、出納機１の不正な使用を防止することができるから、出納機１のセキュリティを強化することができる。
【０１２０】
また、仮に営業時間外に出納機１から貨幣を不正に入手しようとする者は、出納機１以外の所定機器も操作しなければならない。そうすると、複数の機器を操作した分だけ、その者は、より多くの痕跡を残すことになる上、操作に長い時間が必要になる。貨幣を不正に入手しようとする者からすれば、より多くの痕跡を残すことや、より長い時間を掛けることは極力避けたいものと考えられる。このように、複数の機器を操作するように求めたことで、出納機１のセキュリティを強化することができる。
【０１２１】
また、操作者が貨幣の処理を指示するときに、その操作者に対して権限認証を要求する分、出納機１のセキュリティは高くなるが、権限認証だけでは防止できないような不正な使用を、所定機器の稼働を条件とすることによって防止することができる。
【０１２２】
また、出納機１は、所定機器が稼働していることを確認できなかった場合（図９のステップＳ２０９：ＮＯ）、貨幣の処理が禁止されるようになっている。これにより、例えば、現金を不正に入手するべく、業務時間外に出納機１のみを稼働して操作をすると、不正な操作を検出したものとして、貨幣の払出を禁止することができる。そのことで、出納機１のセキュリティを強化する上で有利になる。
【０１２３】
また、出納機１は、例えば不正な操作を検出した結果、貨幣の払出を禁止したときに、そのことをタブレット１０Ａやスマートフォン１０Ｂへ報知する。これにより、出納機１のセキュリティを強化する上で有利になる。
【０１２４】
また、出納機１は、所定機器が稼働していることを条件にするかしないかを、適宜、変更することができる。そのことで、例えば、営業時間内において、初回の出金時のみ、ネットワーク鍵情報を確認するように設定し、その後、営業時間の終了時までは、ネットワーク鍵情報を確認しないように構成することが可能になる。これにより、出納機１のセキュリティの強化を図りつつも、その利便性を確保することができる。
【０１２５】
また、出納機１は、各機能を実現する処理について、所定機器が稼働していることを条件にするかしないかを個別に設定することができる。具体的に、図３に例示するように、出納機１は、貨幣の払出しを伴う機能つまり、出金系処理のように相対的に高いセキュリティが求められる処理については、所定機器が稼働していることを条件に実行する一方、貨幣の払出しを伴わない機能つまり、入金系処理のように、それほど高いセキュリティが求められない処理については、そうした稼働状態とは関係無く実行することが可能になる。これにより、出納機１の利便性を確保することができる。
【０１２６】
また、貨幣処理システムＭは、複数台の機器１〜８について個別に、その稼働状態に応じて貨幣の処理を実行可能とするか否かを設定することができる。これにより、例えば、照明器具７や監視カメラ４，６のように、少なくとも営業時間内において常時稼働していることが前提とされる機器については所定機器とする一方、営業時間内においても電源が適宜ＯＮ／ＯＦＦされる可能性のある機器については所定機器から除外することが可能になる。そのことで、出納機１の利便性を確保することができる。
【０１２７】
また、照明器具７を所定機器にすることで、例えば、照明器具７が点灯していることを条件に、出納機１によって貨幣を処理するよう構成することが可能になる。営業時間内であれば照明器具７は常時点灯している。照明器具７が点灯していることを条件に、出納機１が貨幣を処理することによって、不正な使用を防止することができる。
【０１２８】
また、監視カメラ４，６を所定機器にすることで、例えば、出納機１が監視カメラ４によって監視されていることを条件に、出納機１によって貨幣を処理するよう構成することが可能になる。出納機１を監視すると、その分、セキュリティを強化することができる。このように、出納機１のセキュリティを強化する上で有利になる。
【０１２９】
《他の実施形態》
前記実施形態では、金融機関の支店に構築された貨幣処理システムＭを例示したが、図１０に示すように、複数店舗を連携させたシステムとしてもよい。このシステムの場合、本店の管理コンピュータ８’と、支店の管理コンピュータ８とがネットワークを介して接続されることになる。
【０１３０】
このように構成すると、例えば、休日に出勤した操作者が、メンテナンスなどの目的で支店の出納機１を操作したときに、その支店においてはネットワーク鍵情報が“ＮＧ”であったとしても、本店においてネットワーク鍵情報が“ＯＫ”であれば、貨幣の処理を行うことができる、とすることができる。このように、複数店舗を連携させることで、セキュリティを確保しつつも、利便性の向上を図ることができる。
【０１３１】
また、ネットワーク鍵の設定については、前述のものに限られない。上位権限を有する者の承認のもと、指定された期間や機器について、ネットワーク鍵を不要とするように事前登録してもよい。例えば、店舗の閉店日であってネットワーク鍵情報が“ＮＧ”の状況であっても、ＶＩＰ顧客に出金することが求められた場合には、指定した期間において、ネットワーク鍵を不要にする登録を事前に行うことによって、出納機１による出金を可能にすることができる。
【０１３２】
また、前記実施形態では、出納機１の電源ＯＮ／ＯＦＦが切り替わったときに、ネットワーク鍵データベースＫを更新するように構成されていたが、この構成には限られない。例えば、管理コンピュータ８が、各機器１〜８の稼働状態を定期的に確認し、ネットワーク鍵データベースＫを随時更新するように構成してもよい。
【０１３３】
また、前記実施形態では、出納機１に実行させる処理が選択されたときに、管理コンピュータ８に対してネットワーク鍵情報を問い合わせるよう構成されていたが、その構成には限られない。例えば、出納機１が管理コンピュータ８にネットワーク鍵情報を定期的に問い合わせて保存すると共に、操作者が出納機１を操作したときに、保存された確認結果を参照するよう構成してもよい。
【０１３４】
また、管理コンピュータ８に対してネットワーク鍵情報を問い合わせた結果、ＯＫ回答を受けた後の処理についても、適宜、変更することができる。例えば、出納機１は、管理コンピュータ８からＯＫ回答を受けたとき、そのことを記憶部１７に記憶すると共に、記憶してから所定時間内であれば、問い合わせ無しに処理を行うよう、構成することができる。この場合、所定時間を一営業日に設定してもよい。そのように設定した場合、ネットワーク鍵情報を問い合わせる回数は、一日一回となる。
【０１３５】
また、前記実施形態では、出納機１は、各機器１〜８の稼働状態を示すネットワーク鍵情報を管理コンピュータ８から受けるよう構成されていたが、この構成には限られない。
【０１３６】
すなわち、出納機１は、操作者によって貨幣を処理するよう指示されたときに、ネットワーク鍵情報を管理コンピュータ８から受けるのではなく、所定機器に指定された機器から直に受ける、としてもよい。その為に、所定機器に指定される各機器は、他の機器（例えば、出納機１）から問い合わせを受けた際に、自機の稼働状態を示す情報を返信する機能を有している。この場合、ネットワーク鍵情報を受けた出納機１は、全ての所定機器が稼働していることを条件に、操作者による指示に従って貨幣を処理することになる。したがって、所定機器に指定された機器の中に稼働状態にない機器が存在する場合は、当該機器からの返信が無いため、出納機１は貨幣を処理することができない。
【０１３７】
このように、管理コンピュータ８で一括管理する方式ではなく、各機器を利用するときに、ネットワーク鍵を構成している全ての所定機器へ直接問い合わせる方式を用いることができる。この方式を用いた場合、ネットワーク鍵を必要とする各機器には、ネットワーク鍵データベースＫに対応するデータベースが個別に記憶されることになる。
【符号の説明】
【０１３８】
Ｍ      貨幣処理システム
１      出納機（貨幣処理装置，所定機器）
１１    紙幣処理機（処理部）
１２    硬貨処理部（処理部）
１８    通信インターフェース部（報知手段，通信部）
２      貨幣保管装置（貨幣処理装置）
３      オートキャッシャー（貨幣処理装置）
４      監視カメラ（所定機器）
６      監視カメラ（所定機器）
７      照明器具（所定機器）
８      管理コンピュータ（監視手段，所定機器）
【図１】
2018116547.tif 000003
【図２】
2018116547.tif 000004
【図３】
2018116547.tif 000005
【図４】
2018116547.tif 000006
【図５】
2018116547.tif 000007
【図６】
2018116547.tif 000008
【図７】
2018116547.tif 000009
【図８】
2018116547.tif 000010
【図９】
2018116547.tif 000011
【図１０】
2018116547.tif 000012