(57)【要約】 【課題】  係員が係員用駅務機器を操作し、個人情報を、表示又は印刷する際には、業務別係員認証人数に基づく複数人認証を行い、利用者に通知することにより、個人情報不正参照を防止する個人情報不正参照防止機能を備えた係員用駅務機器及び係員用駅務機器システムを提供する。【解決手段】個人情報不正参照防止機能を備えた係員用駅務機器は、表示手段、及び業務釦・画面切替釦・印字釦などの入力手段を有する操作表示部と、制御部と、記憶部と、を備え、前記制御部は、業務別係員認証人数取得手段と、係員の係員情報を前記記憶部に設定する係員情報設定手段と、係員が、前記操作表示部に表示された画面切替釦を押下し、個人情報表示画面に切替えた際に、係員が個人情報を確認する旨を当該利用者に通知する通知手段と、を備え、認証人数が複数人の場合、係員情報の中の係員番号が異なる場合に、係員は、利用者の個人情報を確認することができる。【選択図】  図４
2018185554.tif 000002
【特許請求の範囲】
【請求項１】
駅窓口に設置され、旅客等利用者からの要求に応じて、係員の操作により当該利用者に各種業務を提供する個人情報不正参照防止機能を備えた係員用駅務機器と、当該係員用駅務機器と通信回線を介して通信可能に接続された上位装置と、を有して構成された係員用駅務機器システムの個人情報不正参照防止機能を備えた係員用駅務機器であって、
前記係員に、操作に必要な項目を表示画面に表示する表示手段、及び前記表示画面に表示された業務釦、画面切替釦若しくは印字釦を、前記表示画面上に配置されたタッチパネルから入力可能な入力手段を有する操作表示部と、
前記上位装置と通信する通信手段及び前記操作表示部と接続され、それらを制御する制御部と、
この制御部によって管理された記憶部と、
を備え、
前記制御部は、
業務ごとに係員の認証人数を前記上位装置から取得する業務別係員認証人数取得手段と、
前記業務別係員認証人数取得手段で取得した業務別係員認証人数に基づき、係員の係員情報を前記記憶部に設定する係員情報設定手段と、
係員が、前記操作表示部に表示された画面切替釦を押下し、所定の要件を満たすことにより利用者の個人情報が含まれる個人情報表示画面に切替えた際に、係員が個人情報を確認する旨を当該利用者に通知する通知手段と、
を備え、
前記所定の要件は、
前記業務別係員認証人数に基づく認証人数が複数人の場合、前記係員情報設定手段に基づき、前記記憶部に設定された係員情報の中の係員番号が異なるか確認する係員番号異同確認手段を備え、
前記係員番号異同確認手段による確認の結果、係員番号が異なることを要件とし、
前記業務別係員認証人数取得手段は、
前記業務別係員認証人数の送信要求を前記上位装置に送信し、
前記上位装置から業務別係員認証人数を受信して前記記憶部に保存することを特長とする個人情報不正参照防止機能を備えた係員用駅務機器。
【請求項２】
前記画面切替釦が押下されたのに伴い、前記係員番号異同確認手段による確認の結果、係員番号が同じ場合、前記操作表示部の係員案内表示エリアに画面切替はできない旨のメッセージを表示する請求項１記載の個人情報不正参照防止機能を備えた係員用駅務機器。
【請求項３】
前記通知手段はさらに、
係員が、前記操作表示部に表示された印字釦を押下し、所定の要件を満たすことにより利用者の個人情報が印字される際に、係員が個人情報を印字しているので受け取りを促す旨を当該利用者に通知することを特徴とする請求項２記載の個人情報不正参照防止機能を備えた請求項１記載の個人情報不正参照防止機能を備えた係員用駅務機器。
【請求項４】
前記印字釦が押下されたのに伴い、前記係員番号異同確認手段による確認の結果、係員番号が同じ場合、前記操作表示部の係員案内表示エリアに印字はできない旨のメッセージを表示する請求項２又は請求項後３記載の個人情報不正参照防止機能を備えた係員用駅務機器。
【請求項５】
前記通知手段は、
利用者に音声による通知をするための音声案内部と、
利用者に表示による通知をするための客用表示部と、
を備え、
前記音声案内部による音声案内と同様に文言を前記客用表示部に表示することを特徴とする請求項１又は請求項３記載の個人情報不正参照防止機能を備えた係員用駅務機器。
【請求項６】
駅窓口に設置され、旅客等利用者からの要求に応じて、係員の操作により当該利用者に各種業務を提供する個人情報不正参照防止機能を備えた係員用駅務機器と、当該係員用駅務機器と通信回線を介して通信可能に接続された上位装置と、を有して構成された係員用駅務機器システムであって、
前記個人情報不正参照防止機能を備えた係員用駅務機器は、
前記係員に、操作に必要な項目を表示画面に表示する表示手段、及び前記表示画面に表示された業務釦、画面切替釦若しくは印字釦を、前記表示画面上に配置されたタッチパネルから入力可能な入力手段を有する操作表示部と、
前記上位装置と通信する通信手段及び前記操作表示部と接続され、それらを制御する制御部と、
この制御部によって管理された記憶部と、
を備え、
前記制御部は、
業務ごとに係員の認証人数を前記上位装置から取得する業務別係員認証人数取得手段と、
前記業務別係員認証人数取得手段で取得した業務別係員認証人数に基づき、係員の係員情報を前記記憶部に設定する係員情報設定手段と、
係員が、前記操作表示部に表示された画面切替釦を押下し、所定の要件を満たすことにより利用者の個人情報が含まれる個人情報表示画面に切替えた際に、係員が個人情報を確認又は印字する旨を当該利用者に通知する通知手段と、
を備え、
前記所定の要件は、
前記業務別係員認証人数に基づく認証人数が複数人の場合、前記係員情報設定手段に基づき、前記記憶部に設定された係員情報の中の係員番号が異なるか確認する係員番号異同確認手段を備え、
前記係員番号異同確認手段による確認の結果、係員番号が異なることを要件とし、
前記業務別係員認証人数取得手段は、
前記業務別係員認証人数の送信要求を前記上位装置に送信し、
前記上位装置から業務別係員認証人数を受信して前記記憶部に保存し、
前記上位装置は、
係員用駅務機器１から業務別係員認証人数の送信要求を受信し、
送信要求を行った係員用駅務機器に対して業務別係員認証人数を送信することを特徴とする係員用駅務機器システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、個人情報不正参照防止機能を備えた係員用駅務機器及び係員用駅務機器システムに関する。
【背景技術】
【０００２】
近年、駅務機器の自動化が進み、旅客等の利用者は、多方面のサービスを受けられるようになってきた。しかしながら、従来、駅窓口に設置している係員用駅務機器で、係員が旅客等利用者の氏名、年令、電話番号又は生年月日などの個人情報を参照している場合に、そのことが利用者には分からなかった。更に、その個人情報を帳票印字して係員が利用者に渡さずに不正に利用することが可能であったため、当該印字等による不正利用を防止したいという要望があった。
【０００３】
なお、本発明に関連する公知技術として、サーバに接続された駅務機器を係員が利用するに当たって、係員の識別情報と生態情報である顔画像とをサーバで認証を行い、認証が成功した場合のみ駅務機器の利用を許可することにより、係員のなりすましを抑制する方法が知られている（例えば、特許文献１参照。）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１６−１５１９４８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１記載の方法は、駅務機器での業務を行う係員の認証を行う方法の発明であり、第３者のなりすましを防止する効果がある。しかしながら、特許文献１記載の発明は、当該係員が、不正目的のために利用者の個人情報を不正参照し、若しくは印刷することが可能であり、セキュリティ上の課題を有していた。
【０００６】
本発明は、上述した課題を解決するためになされたもので、係員が、駅窓口に設置されている係員用駅務機器を操作する際、セキュリティ性の高い利用者の個人情報である氏名、年齢、電話番号又は生年月日等を表示する際、又は、当該個人情報が表示された画面を印刷する際には、業務ごとに登録された複数の係員による複数人認証を必要とし、当該利用者の個人情報を表示又は印刷する際、利用者に対してその旨を音声案内及び表示により通知することにより、個人情報の不正参照を防止する個人情報不正参照防止機能を備えた係員用駅務機器及び係員用駅務機器システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明の請求項１記載の個人情報不正参照防止機能を備えた係員用駅務機器は、駅窓口に設置され、旅客等利用者からの要求に応じて、係員の操作により当該利用者に各種業務を提供する個人情報不正参照防止機能を備えた係員用駅務機器と、当該係員用駅務機器と通信回線を介して通信可能に接続された上位装置と、を有して構成された係員用駅務機器システムの個人情報不正参照防止機能を備えた係員用駅務機器であって、前記係員に、操作に必要な項目を表示画面に表示する表示手段、及び前記表示画面に表示された業務釦、画面切替釦若しくは印字釦を、前記表示画面上に配置されたタッチパネルから入力可能な入力手段を有する操作表示部と、前記上位装置と通信する通信手段及び前記操作表示部と接続され、それらを制御する制御部と、この制御部によって管理された記憶部と、を備え、前記制御部は、業務ごとに係員の認証人数を前記上位装置から取得する業務別係員認証人数取得手段と、前記業務別係員認証人数取得手段で取得した業務別係員認証人数に基づき、係員の係員情報を前記記憶部に設定する係員情報設定手段と、係員が、前記操作表示部に表示された画面切替釦を押下し、所定の要件を満たすことにより利用者の個人情報が含まれる個人情報表示画面に切替えた際に、係員が個人情報を確認する旨を当該利用者に通知する通知手段と、を備え、前記所定の要件は、前記業務別係員認証人数に基づく認証人数が複数人の場合、前記係員情報設定手段に基づき、前記記憶部に設定された係員情報の中の係員番号が異なるか確認する係員番号異同確認手段を備え、前記係員番号異同確認手段による確認の結果、係員番号が異なることを要件とし、前記業務別係員認証人数取得手段は、前記業務別係員認証人数の送信要求を前記上位装置に送信し、前記上位装置から業務別係員認証人数を受信して前記記憶部に保存することを特長とする個人情報不正参照防止機能を備えた係員用駅務機器。
【図面の簡単な説明】
【０００８】
【図１】実施例１に係る駅務機器システムの概略構成図。
【図２】実施例１に係る係員用駅務機器を構成する操作表示部・制御部１０の概略構成図。
【図３】実施例１に係る業務別係員認証人数の一例。
【図４】実施例１に係る個人情報不正参照防止機能を備えた係員用駅務機器及び係員用駅務機器システムのフローチャート。
【発明を実施するための形態】
【０００９】
本実施例では、以下、図面を参照して本実施例に係る個人情報不正防止機能を備えた係員用駅務機器及び係員用駅務機器システムの動作を説明する。
【実施例１】
【００１０】
図１は、実施例１に係る駅務機器システム１００の概略構成図の一例である。駅務機器システム１００は、比較的小さなシステムの一例で、係員用駅務機器１、入場機としての改札機２、出場機としての改札機３及び上位装置４がＬＡＮ５を介して通信可能に接続された場合を示している。通常、上位装置４は、通信回線６を介してセンター装置７に接続され構成になる場合が多いが、この部分は、本願発明の趣旨ではないので破線表示としその説明を省略する。
【００１１】
係員用駅務機器１は、操作表示部・制御部１０、磁気カード処理部２０、磁気券発券部３０、乗車券類発行部４０、モバイルトレイ部５０、客用表示部６０、音声案内部６１、ジャーナルプリンタ部７０、係員カード読取装置８０、自動入出金装置としての自動釣銭機９０及び電源制御部（図示しない）等を有して構成される。
【００１２】
操作表示部・制御部１０は、操作表示部１１及び制御部１２を有して構成され、当該係員用駅務機器１を構成する各部と通信が可能であり、当該係員用駅務機器１全体を制御する。詳細は後述する。
【００１３】
磁気カード処理部２０は、図示しない、挿入返却部、磁気処理部、印刷部及びパンチ部等を有して構成され磁気券の処理を行う。
【００１４】
挿入返却部は、磁気カード、磁気定期券、エドモンソン券（普通券、回数券）、大型券の挿入、返却を行う。
【００１５】
磁気処理部は、磁気カード、磁気定期券、大型券、エドモンソン券の磁気情報の読取り、書込みを行う。
【００１６】
印刷部は、磁気定期券に対しては印刷を行わないが、大型券、エドモンソン券に対しては表面に印刷を行い、磁気カードに対しては、表面及び裏面の印刷を行う。
【００１７】
パンチ部は、磁気定期券に対してはパンチを行わないが、磁気カードに対しては、金額に合致した位置に目安パンチを行う。また、エドモンソン券、大型券に対しては入場パンチを行う。
【００１８】
磁気券発券部３０は、磁気券（磁気定期券、大型券、エドモンソン券）に対して磁気エンコード情報、定期券磁気情報、氏名磁気情報を書込み、読出しを行う。
【００１９】
乗車券類発行部４０は、制御部、処理機構部及び電源部等を有して構成される。
【００２０】
制御部は、乗車券類発行部４０の制御を行うと共に、操作表示部・制御部１０との通信を行う。
【００２１】
処理機構部は、挿入返却部、ホッパー部、無線Ｒ／Ｗ部、印刷処理部等を有して構成される。
【００２２】
挿入返却部は、ＩＣカードの挿入、返却を行う。
【００２３】
ホッパー部は、内部に設けたカセットにＩＣカードを複数枚（例えば、１００枚）収納し、着脱可能である。
【００２４】
無線Ｒ／Ｗ部は、ＩＣカードの読取り、書込みを行う。
【００２５】
印刷処理部は、ＩＣ定期券、ＩＣＦＳカード（記名式）及び旧カードの更新（リライト）印刷を行う。なお、印刷及び消去はサーマルヘッドで行う。
【００２６】
モバイルトレイ部５０は、制御部、無線Ｒ／Ｗ（Read Write:読取り書込み）部、アンテナ面表示部及び電源部等を有して構成され、小型、軽量であることから移動が容易であり、モバイルトレイ部と称される所以である。本実施例では、当該モバイルトレイ部５０は、駅出札窓口に設置され、旅客等利用者が所持するＩＣ乗車券が上記アンテナ面表示部に翳された際、当該ＩＣ乗車券の読取り、書込みを行う。また、上述した操作表示部・制御部１０との通信を行う。詳細は後述する。
【００２７】
客用表示部（通知手段）６０は、係員が音声情報を参照（表示）しているとき、又は印字しているときに、利用者に対する音声案内と同様の文言を表示し、係員が個人情報を参照又は印字していることを通知するためである。その他、収受額、返金額、カード残額等、利用者が要求する情報を表示する。
【００２８】
音声案内部（通知手段）６１は、係員が音声情報を参照（表示）しているとき、又は印字しているときに、利用客に対し音声案内する。係員が個人情報を参照又は印字していることを通知するためである。
【００２９】
ジャーナルプリンタ部（レシートプリンタ）７０は、業務別データ、締切データ等を、定められたフォーマットに従い、記録用紙に印刷出力する。
【００３０】
係員カード読取装置８０は、操作表示部・制御部１０の制御部１２とＵＳＢ接続されており、係員が携帯する係員カードを読取る読取装置である。
【００３１】
自動釣銭機９０は、硬貨自動釣銭機９１、紙幣自動釣銭機９２及びコイントレー９３を有して構成される。
【００３２】
自動釣銭機９０は、国内発行硬貨６金種（１円、５円、１０円、５０円、１００円、５００円）と日本銀行券４種（千円（含む旧札）、二千円、五千円（含む旧札）、一万円（含む旧札））を取扱う。出札窓口処理機（本実施例では係員用駅務機器１が該当する。）と連動することで釣銭放出、入出金を行う。
【００３３】
硬貨自動釣銭機９１は、硬貨投入口９１２を有し、釣銭準備金や受取金を硬貨投入口９１２から投入することで、硬貨を内部に搬送し、係数を行う。また、硬貨収納庫から硬貨払出を行う。入金、払出した金額を係数し、釣銭機内の在高を硬貨釣銭機単体で管理する。管理している金額は、操作表示部・制御部１０へ通知することができる。
【００３４】
紙幣自動釣銭機９２は、紙幣入口を有し、釣銭準備金や受取金の紙幣を投入口から投入することで、紙幣を内部へ搬送し、係数を行う。また、紙幣収納部から紙幣払出を行う。入金、払出した金額を計数し、釣銭機内の在高を紙幣釣銭機単体で管理する。管理している金額は、操作表示部・制御部１０へ通知することができる。
【００３５】
コイントレー９３は、手動式の硬貨トレーである。トレーには、各硬貨を収納することができる。利用者から預かったお金を自動硬貨釣銭機で認識できないとき等に、このトレーに収納した硬貨を代替で使用することができる。
【００３６】
図２は、実施例１に係る係員用駅務機器１を構成する操作表示部・制御部１０の概略構成図である。操作表示部・制御部１０は、上述したように、操作表示部１１及び制御部１２を有して構成される。
【００３７】
操作表示部１１は、操作に必要な項目の表示を行うカラーＬＣＤ１１ａを有する表示手段及びカラーＬＣＤ１１ａ上に配置（表示と同義）されたテンキー、業務釦、画面切替釦若しくは印字釦等で構成された入力手段を有し、これらテンキー、業務釦、画面切替釦若しくは印字釦等を、指で押下することにより入力できるタッチパネル１１ｂを有して構成される。
【００３８】
制御部１２は、ＣＰＵ１２ａ、メモリ１２ｂ、記憶部１２ｃ（磁気ディスク（ＨＤＤ））、キーボード１３、マウス１４等が接続されて構成され、シリアルインターフェース１２ｄ、パラレルインターフェース１２ｅ又はＬＡＮインターフェース１２ｆに接続された当該係員用駅務機器１を構成する各部を制御すると共に、上位装置４と通信可能に接続される。
【００３９】
図３は、実施例１に係る業務別係員認証人数の一例である。業務別係員認証人数は、事前に業務ごとに設定された係員の認証人数であり、上位装置４に登録される。
【００４０】
係員用駅務機器１の電源を投入すると、係員用駅務機器１の制御部１２が、初期化処理において、「業務別係員認証人数」の送信要求を上位装置４に送信する。上位装置４は、係員用駅務機器１から「業務別係員認証人数」の送信要求を受信し、送信要求を行った係員用駅務機器１に対して「業務別係員認証人数」を送信する。係員用駅務機器１は、上位装置４から受信した「業務別係員認証人数」を制御部１２が管理する記憶部１２ｃに保存する（業務別係員認証人数取得手段）。図示した業務別係員認証人数はこのようにして記憶部１２ｃ記憶（保存と同義）された情報値である。
【００４１】
ｎ個の業務に対して個別に業務別係員認証人数が以下のように設定される。
【００４２】
０：個人情報表示なし
１：複数人同意不要（駅に係員が常時１人しか存在しない場合に設定される。）
２：２人同意必要
図４は、実施例１に係る個人情報不正参照防止機能を備えた係員用駅務機器及び係員用駅務機器システムのフローチャートである。
【００４３】
ステップＳ０１で、係員用駅務機器１の制御部１２は、業務別係員認証人数を取得する。取得方法は、上記図３の説明の際に示した通であるが、下記に示す。
【００４４】
係員用駅務機器１の電源を投入すると、係員用駅務機器１の制御部１２は、初期化処理において、「業務別係員認証人数」の送信要求を上位装置４に送信する。上位装置４は、係員用駅務機器１から「業務別係員認証人数」の送信要求を受信し、送信要求を行った係員用駅務機器１に対して「業務別係員認証人数」を送信する。係員用駅務機器１は、上位装置４から受信した「業務別係員認証人数」を制御部１２が管理する記憶部１２ｃに保存する。図示した業務別係員認証人数はこのようにして記憶部１２ｃに記憶（保存と同義）される。
【００４５】
ステップＳ０２で、制御部１２は、操作表示部１１に業務選択画面を表示し、係員に業務を選択させる。
【００４６】
ステップＳ０３で、制御部１２は、係員によって選択された業務の業務番号をキーにして、業務別係員認証人数から認証人数を求める。
【００４７】
ステップＳ０４で、係員用駅務機器を構成する各部を操作して業務に必要な情報を入力する。
【００４８】
ステップＳ０５で、制御部１２は、操作画面上の画面切替釦が押下されたかを確認する。この確認の結果、画面切替釦が押下された場合（Ｓ０５のＹｅｓ）、当該画面切替釦が押下されたことにより、切替画面に個人情報が表示されることになるか確認する（Ｓ０６）。なお、ステップＳ０５で、画面切替釦が押下されなかった場合（Ｓ０５のＮｏ）、ステップＳ１９に移行する。
【００４９】
ステップＳ０６の確認の結果、個人情報が表示されることになる場合（Ｓ０６のＹｅｓ）、ステップＳ０７に移行する。また、個人情報が表示されない場合（Ｓ０６のＮｏ）は、ステップＳ１８に移行する。
【００５０】
ステップＳ０７で、制御部１２は、複数人認証済みか確認する。即ち、当該業務の業務別係員認証人数が２（２人同意必要：図３参照）であり、２名の係員が認証済みか確認する。具体的には、後述するステップＳ３０でセットされる複数人認証フラグがセット（＝１）されているか確認する。複数人認証フラグがセットされている場合は複数人による認証が認証済みである。ステップＳ０７の確認の結果、複数人認証済みでない場合（Ｓ０７のＮｏ）、ステップＳ０８に移行する。
【００５１】
ステップＳ０８で、認証人数が２人であるか確認する。この確認の結果、認証人数が２人の場合（Ｓ０８の２人）、ステップＳ０９に移行する。
【００５２】
ステップＳ０９で、１人目の係員情報が入力済みか確認する。この確認の結果、１人目の係員情報が入力済みでない場合（Ｓ０９のＮｏ）、１人目の係員情報が入力されるまで待機する（Ｓ０９ＬＯＯＰ）。ステップＳ００９の確認の結果１人目の係員情報が入力済みの場合（Ｓ０９のＹｅｓ）、当該１人目の係員情報を記憶部１２ｃに記憶する（Ｓ１０、係員情報設定手段）。
【００５３】
ステップＳ１１で、２人目の係員情報が入力済みか確認する。この確認の結果、２人目の係員情報が入力済みでない場合（Ｓ１１のＮｏ）、２人目の係員情報が入力されるまで待機する（Ｓ１１ＬＯＯＰ）。ステップＳ０１１の確認の結果２人目の係員情報が入力済みの場合（Ｓ１１のＹｅｓ）、当該２人目の係員情報を記憶部１２ｃに記憶する（Ｓ１２、係員情報設定手段）。
【００５４】
ステップＳ１３で、１人目及び２人目の係員情報の係員番号（ＩＤ）が異なるか確認する。この確認の結果、同じ場合（Ｓ１３の同じ）、ステップＳ１４に移行する。
【００５５】
ステップＳ１４で、制御部１２は、操作表示部１１の係員操作案内表示エリアに「画面切替はできません」のメッセージを表示し、ステップＳ０９に移行する。当該業務による個人情報表示には複数人認証が必要である趣旨を係員に通知する趣旨である。
【００５６】
ステップＳ１３で、１人目及び２人目の係員情報の係員番号（ＩＤ）が異なるか又は同一か確認する（Ｓ１３、係員番号異同確認手段）。この確認の結果、異なる場合（Ｓ１３の異なる）、複数人認証が確認されたことから、複数人認証フラグ＝１（２人認証）にセットし（Ｓ１５）、ステップＳ１６に移行する。
【００５７】
ステップＳ１６で、制御部１２は、音声案内部（通知手段）６１に「係員が、個人情報を確認しています」の文言を出力し（Ｓ１６）、さらに、客用表示部（通知手段）６０に、「係員が、個人情報を確認しています」の表示を行い（Ｓ１７）、ステップＳ１８に移行する。
【００５８】
ステップＳ１８で、制御部１２は、画面表示を切替える。ステップＳ０６で個人情報が表示されない場合は（ステップＳ０６のＮｏ）、そのまま画面表示を切替えても問題はない。また、ステップＳ１５で複数人認証済フラグがセット（＝１）された場合には、ステップＳ１６及びステップＳ１７で、利用者に対して、係員が個人情報を確認している旨の通知を音声案内部６１及び客用表示部６０により行った後に画面表示を切替えて、個人情報を表示し（Ｓ１８）、ステップＳ０４に移行する。
【００５９】
ステップＳ１９で、印字釦が押下されたか確認する。この確認の結果、印字釦が押下された場合は、ステップＳ２０に移行する。
【００６０】
ステップＳ２０で、制御部１２は、当該印字釦が押下されたことにより、個人情報が印字されることになるか確認する。確認の結果、個人情報が印字されない場合（Ｓ２０のＮｏ）、選択されている業務仕様での印字処理を行い（Ｓ２１）、ステップＳ０４に移行する。ステップＳ２０で、個人情報が印字される場合（Ｓ２０のＹｅｓ）、ステップｓ２２に移行する。
【００６１】
ステップＳ２２で、制御部１２は、複数人認証済みか確認する。即ち、当該業務の業務別係員認証人数が２（２人同意必要：図３参照）であり、２名の係員が認証済みか確認する。ステップＳ２２の確認の結果、複数人認証済みでない場合（Ｓ２２のＮｏ）、ステップＳ２３に移行する。
【００６２】
ステップＳ２３で、認証人数が２人であるか確認する。この確認の結果、認証人数が２人の場合（Ｓ２３の２人）、ステップＳ２４に移行する。
【００６３】
ステップＳ２４で、１人目の係員情報が入力済みか確認する。この確認の結果、１人目の係員情報が入力済みでない場合（Ｓ０９のＮｏ）、１人目の係員情報が入力されるまで待機する（Ｓ２４ＬＯＯＰ）。ステップＳ００９の確認の結果１人目の係員情報が入力済みの場合（Ｓ０９のＹｅｓ）、当該１人目の係員情報を記憶部１２ｃに記憶し（Ｓ２５）、ステップＳ２６に移行する。
【００６４】
ステップＳ２６で、２人目の係員情報が入力済みか確認する。この確認の結果、２人目の係員情報が入力済みでない場合（Ｓ２６のＮｏ）、２人目の係員情報が入力されるまで待機する（Ｓ２６ＬＯＯＰ）。ステップＳ０２６の確認の結果、２人目の係員情報が入力済みの場合（Ｓ２６のＹｅｓ）、当該２人目の係員情報を記憶部１２ｃに記憶し（Ｓ２７）、ステップＳ２８に移行する。
【００６５】
ステップＳ２８で、１人目及び２人目の係員情報の係員番号（ＩＤ）が異なるか同一か確認する（係員番号異同確認手段）。この確認の結果、同じ場合（Ｓ２８の同じ）、ステップＳ２９に移行する。
【００６６】
ステップＳ２９で、制御部１２は、操作表示部１１の係員操作案内表示エリアに「印字はできません」のメッセージを表示し、ステップＳ０４に移行し、その後の処理を継続する。当該業務による個人情報印字には複数人認証が必要である趣旨を係員に通知する趣旨である。
【００６７】
ステップＳ２８で、１人目及び２人目の係員情報の係員番号（ＩＤ）が異なる場合（Ｓ２８の異なる）、複数人認証が確認されたことから、複数人認証フラグ＝１（２人認証）にセットし（Ｓ３０）、ステップＳ３１に移行する。
【００６８】
ステップＳ３１で、制御部１２は、音声案内部（通知手段）６１に「係員が、個人情報を印字しています。お受け取りください。」の文言を出力し、さらに、客用表示部（通知手段）６０に、「係員が、個人情報を印字しています。お受け取りください。」の表示を行い（Ｓ３２）、ステップＳ２１に移行する。
【００６９】
以上説明したように、本実施例によれば、セキュリティ性の高い個人情報の氏名、年齢、電話番号又は生年月日等を表示する際、又は、当該個人情報を印字する際には、業務ごとに登録された複数の係員による複数人認証を必要とし、当該個人情報を表示又は印字する際には、利用者に対してその旨を音声案内及び表示により通知することにより、個人情報不正参照防止機能を備えた係員用駅務機器及び係員用駅務機器システムを提供することができる。
【符号の説明】
【００７０】
１  係員用駅務機器
２  改札機（入場機）
３  改札機（出場機）
４  上位装置
５  ＬＡＮ
１０  操作表示部／制御部
１１  操作表示部
１２  制御部
１２ｃ  記憶部
１３  キーボード
１４マウス
２０  磁気カード処理部
３０  磁気券発券部
４０  乗車券類発行部
５０  モバイルトレイ部
６０  客用表示部
６１  音声案内部
７０  ジャーナルプリンタ部
８０  係員カード読取装置
９０  自動釣銭機
９１  硬貨自動釣銭機
９２  紙幣自動釣銭機
【図１】
2018185554.tif 000003
【図２】
2018185554.tif 000004
【図３】
2018185554.tif 000005
【図４】
2018185554.tif 000006