(57)【要約】【課題】  チャージ機能の復帰に必要な記憶媒体を紛失しても不正を防止することが可能な販売機を提供することを目的とする。【解決手段】  本発明の販売機では、電子マネーが記憶される第１の記憶媒体に対し、入金額及び取引額に応じて当該電子マネーの記憶金額を更新する更新手段(３３)と、複数の販売機を管理する管理装置から設定され、前記複数の販売機に対応して当該販売機に設定されるパスワードと、入力パスワードとを照合する照合手段(３４)と、扉の開閉を検出する検出手段の検出結果が扉の開放検出のとき、前記更新手段の更新を停止させ、前記検出手段の検出結果が扉の閉鎖検出で、かつ前記照合手段の照合結果が一致するとき前記更新手段の更新の停止を解除する制御手段(３６)とを備え、前記パスワードは１度の使用で無効となるように管理され、第２の記憶媒体から所定の順番で読み出されるパスワードを前記入力パスワードとして用いる。【選択図】図１
2011086060.tif 000002
【特許請求の範囲】
【請求項１】
複数の自動販売機と、
これらの自動販売機に通信網を介して接続され、各自動販売機を管理する管理装置とを備え、
前記各自動販売機は、
扉の開閉を検出する検出手段と、
電子マネーが記憶された第１の記憶媒体に対し、入金額及び取引額に応じて当該電子マネーの記憶金額を更新する更新手段と、
前記管理装置から設定され、通信によって前記複数の自動販売機に対応して当該自動販売機に設定される第１のパスワードと、第２の記憶媒体から当該自動販売機に入力される第２のパスワードとを照合する照合手段と、
前記検出手段の検出結果が扉の開放検出のとき、前記更新手段の更新を停止させ、扉が開放状態から閉塞状態に戻り、前記検出手段の検出結果が開放検出から閉鎖検出に変わり、かつ前記照合手段の照合結果が一致するとき前記更新手段の更新の停止を解除し、且つ前記第１のパスワードを無効にする制御手段とを備え、
前記第１のパスワード及び前記第２のパスワードは１度の使用で無効となるように管理され、
更に、前記第１のパスワード及び前記第２のパスワードは、使用を無効にされた後、新しいパスワードが所定の順番で、それぞれ管理装置及び第２の記憶媒体から前記自動販売機に入力されることを特徴とする自動販売機管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子マネーチャージ機能付き電子マネー決済処理機を搭載した自動販売機管理システムに関し、特に詳細には、電子マネー決済処理機の不正使用を防止する機能に関する。
【背景技術】
【０００２】
近年、電子マネーが普及し、自動販売機での商品購買においても利用されている。この電子マネーは、非接触ＩＣカード若しくは携帯電話器を記録媒体とすることが一般的となっている。
【０００３】
自動販売機においては、金銭と電子マネーの併用が可能なものがあり、非接触型ＩＣカード若しくは携帯電話器をかざすためのかざし部を備えている。更には、これらの記録媒体に電子マネーのチャージが出来るものもある。
【０００４】
自動販売機で電子マネーのチャージに係わる不正として考えられるものの内、自動販売機に収容されている金銭を利用して自己の記録媒体に電子マネーをチャージするという不正が考えられる。
【０００５】
このような場合には、不正チャージと正規のチャージとの区別が難しい為に、上述した不正を完全に防止することは難しい。しかし、自動販売機の扉が開放された時にチャージ機能を停止し、扉の閉鎖をした場合に所定の条件下で停止したチャージ機能を復帰するという点に着目した抑止技術が提案されている(特許文献１参照)。
【０００６】
また、特許文献２に開示されたＩＣカード用紙幣積算機では、識別用ＩＤや起動コマンドが含まれた受付信号を送信する特別な起動用ＩＣカードを使用してチャージ機能を復帰させるものがある。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７−３０４９４９号公報
【特許文献２】特開２００３−５１０５２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献２に開示されたＩＣカード用紙幣積算機では、チャージ機能の復帰に必要な起動用ＩＣカードが盗用された場合には、不正チャージが際限なく行えることになる。
【０００９】
そこで、本発明は上記問題点に鑑みなされたものであって、チャージ機能の復帰に必要な記憶媒体を紛失しても不正を防止することが可能な自動販売機管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記課題を解決するために、本発明の自動販売機管理システムでは、複数の自動販売機と、これらの自動販売機に通信網を介して接続され、各自動販売機を管理する管理装置とを備え、前記各自動販売機は、扉の開閉を検出する検出手段と、電子マネーが記憶された第１の記憶媒体に対し、入金額及び取引額に応じて当該電子マネーの記憶金額を更新する更新手段と、前記管理装置から設定され、通信によって前記複数の自動販売機に対応して当該自動販売機に設定される第１のパスワードと、第２の記憶媒体から当該自動販売機に入力される第２のパスワードとを照合する照合手段と、前記検出手段の検出結果が扉の開放検出のとき、前記更新手段の更新を停止させ、扉が開放状態から閉塞状態に戻り、前記検出手段の検出結果が開放検出から閉鎖検出に変わり、かつ前記照合手段の照合結果が一致するとき前記更新手段の更新の停止を解除し、且つ前記第１のパスワードを無効にする制御手段とを備え、前記第１のパスワード及び前記第２のパスワードは１度の使用で無効となるように管理され、更に、前記第１のパスワード及び前記第２のパスワードは、使用を無効にされた後、新しいパスワードが所定の順番で、それぞれ管理装置及び第２の記憶媒体から前記自動販売機に入力されることを特徴とする。
【発明の効果】
【００１１】
本発明によれば、第２の記憶媒体を紛失しても、パスワードを読み出す順番が分からなければ、複数の販売機と読み出されたパスワードの対応関係が分からないので、チャージ機能の復帰としての更新停止の解除をさせることは困難であり、不正チャージを防止することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施形態に係る販売機管理システムの機能的な構成を示すブロック図である。
【図２】チャージ機能復帰シーケンスを示す図である。
【図３】自動販売機管理システムにおける処理手順を示すフローチャートである。
【図４】図３のフローの手順に続く後半部分の手順を示すフローチャートである。
【図５】管理装置が管理する自動販売機とパスワード群の関係を示す図である。
【図６】作業者の巡回経路による自動販売機の順番を説明する図である。
【発明を実施するための形態】
【００１３】
以下、添付図面を参照して、本発明を実施するための形態（以下、実施形態）について詳細に説明する。なお、実施形態の説明の全体を通して同じ要素には同じ番号を付している。
【００１４】
図１は、本発明の実施形態に係る自動販売機管理システムの構成を示すブロック図である。同図に示すように、自動販売機管理システム１００は、複数の自動販売機１０と、管理センターに設けられる管理装置２０とが、有線伝送路及び無線伝送路を含む通信網３０を介して接続されて成る。自動販売機管理システム１００には、非接触型ＩＣカードなどのＩＣカード、携帯電話機、および携帯情報端末機などを含む記憶媒体が使用される。本実施形態の自動販売機管理システム１００では、一般取引のための電子マネーチャージ用記憶媒体を、便宜上、単に第１の記憶媒体と呼ぶことにする。また、電子マネーチャージ機と一般に呼ばれる電子マネー決済機に対するチャージ機能復帰用の第２の記憶媒体として、携帯電話機４０を使用する。
【００１５】
自動販売機１０は、硬貨処理機１、紙幣処理機２、電子マネー決済機３、検出部４、通信部５及び主制御部６を含んで構成され、これらの構成要素は、バスなどを介して接続される。
【００１６】
硬貨処理機１および紙幣処理機２は、それぞれ、図示しない硬貨投入口および紙幣挿入口等の入金口に対して、硬貨および紙幣により入金された金額(入金額)を識別し、識別した入金額などの取引情報を、主制御部６を介して電子マネー決済機３に通知する。
【００１７】
なお、本実施形態における自動販売機１０は、電子マネー決済機３を含むもので、典型的には、飲料品、券売機など商品を販売する自動販売機を想定しているが、電子マネー決済機３を含むものなら、商品に限らずサービスを提供する自動販売機にも適用できる。最も小規模の構成は、入金された金額などを識別し、金銭を管理する機能を有し、入金額に応じた電子マネーを第２の記憶媒体にチャージする電子マネー決済機を含む自動販売機である。このような場合でも複数の自動販売機に対する金銭回収や保守点検整備等の作業時の不正を防止することが可能となる。
【００１８】
電子マネー決済機３は、かざし部３１、リードライト部３２、更新部３３、照合部３４、履歴部３５およびこれらを制御する制御部３６を含んで構成される。かざし部３１は、制御部３６の管理下で、第１および第２の記憶媒体がかざされた時に、例えば、それらから送信される情報を図示しないアンテナより受信してリードライト部３２に転送する。また、制御部３６およびリードライト部３２から転送された書込み情報を、アンテナを介して第１および第２の記憶媒体に送信することにより、それらの記憶媒体に情報を書き込むことを可能とする。
【００１９】
リードライト部３２は、制御部３６の管理下で、かざし部３１にかざされた第１および第２の記憶媒体に対して情報の読み出しおよび書込みの処理を行う。
【００２０】
更新部３３は、商品またはサービスに関する取引額に応じて第１の記憶媒体の記憶情報を更新し、記憶金額の減算を行う。また、電子マネーのチャージモード時では、入金額に応じて第２の記憶媒体の記憶情報を更新し、記憶額の増額を行う。
【００２１】
照合部３４は、第２の記憶媒体に記憶され、かざし部３１、リードライト部３２、制御部３６を介して読み出された情報が示す第２のパスワードと、予め自動販売機に記憶部(図示せず)に記憶された情報が示す第１のパスワードとを照合し、照合結果を制御部３６に通知する。第１のパスワード及び第２のパスワードは１度の使用で無効となるように管理されている。更に、第１のパスワード及び第２のパスワードは、使用を無効にされた後、新しいパスワードが所定の順番で、それぞれ管理装置２０及び第２の記憶媒体としての携帯電話機４０から自動販売機１０に入力される。
【００２２】
履歴部３５は、履歴として記憶すべき情報を取得し、記憶部(図示せず)に記憶すると共に、そのうち所定の情報を、制御部３６などを介して、第２の記憶媒体または管理センターの管理装置２０に送る。
【００２３】
制御部３６は、以上述べた３１乃至３５の構成要素を制御すると共に、主制御部３６と、各種情報の通信を行うと共に、主制御部３６の制御下で通信部５を介して管理装置２０と、所定のタイミングで履歴情報などの通信をする。特には、検出部４の検出結果と、照合部の照合結果に基づいて、電子マネーチャージ機能のチャージ機能の停止・復帰として、更新部３３による電子マネー記憶金額の更新処理の停止・解除を行う。
【００２４】
検出部４は、自動販売機１０の管理に必要な情報を検出し、特には、自動販売機内部の商品の補充や金銭回収、保守点検整備などの作業のために開閉される扉の開閉状態を検出する。例えば、扉の開閉に連動した扉スイッチや光学センサなどのセンサによって扉の開閉状態を検出する。
【００２５】
通信部５は、主制御部６および制御部３６が通信網３０を介して管理装置２０と情報通信を行うためのものである。
【００２６】
主制御部６は、硬貨処理機１、紙幣処理機２、電子マネー決済機３、検出部４および通信部５を制御し管理する。
【００２７】
次に、管理センターに設けられる管理装置２０の構成について述べる。管理装置２０は、かざし部２１、リードライト部２２、記憶部２３、制御部２４および通信部２５を含んで構成される。
【００２８】
かざし部２１およびリードライト部２２は、自動販売機１０のかざし部３１およびリードライト部３２と同様に、記憶媒体に情報の読み書きを行うが、本実施形態では、記憶媒体としては、第２の記憶媒体だけである。
【００２９】
記憶部２３は、ハードディスク装置や半導体メモリなどで実現され、各種情報を記憶するものである。特に、本実施形態では、自動販売機とパスワード群との対応関係を示す情報を記憶する。また、各自動販売機１０などの履歴情報を自動販売機や作業者の管理情報の１つとして記憶する。
【００３０】
制御部２４は、かざし部２１、リードライト部２２、記憶部２３および通信部２５を制御し、通信部２５を介して自動販売機１０と通信し、自動販売機１０や作業者の管理情報を管理する。
【００３１】
機能の一部として、第２の記憶媒体として利用される携帯電話機４０は、制御部４１と記憶部４２を含んで構成される。携帯電話機４０は、管理装置２０のかざし部２１にかざすことにより、制御部４１が、作業対象とする複数の自動販売機に関するパスワード群の情報を管理装置２０から取り込んで、記憶部４２に記憶する。また、自動販売機１０のかざし部３１にかざすことにより、制御部４１が、所定の順序で、複数の自動販売機に関するパスワード群の情報を記憶部４２から読み込み、その情報を図示しないアンテナから自動販売機１０のかざし部４２へ送信する。
【００３２】
次に、図２のシーケンス図、図３および図４のフローチャートを参照して自動販売機管理システム１００の動作を説明する。前提として、予め作業対象とする自動販売機１台ずつ１つのワンタイム・パスワードが対応するように定められ、管理装置２０に登録される。この時、ワンタイム・パスワードは個々に異なるものであり、対象とする自動販売機１０の台数と同数になる。その例を図５に示す。同図のような自動販売機Ｎｏ．パスワードの対応関係を示す情報が、登録操作により、制御部２４が、記憶部２３に記憶する。
【００３３】
まず、商品補充、金銭回収及び保守点検整備の作業の前に、作業者は、携帯電話機４０を持参して管理センターに行き、管理装置２０のかざし部２１に携帯電話機４０をかざすことにより、管理装置２０の制御部２４に対して、第２パスワードとしてのワンタイム・パスワードの取得依頼をする。例えば、依頼コマンドがリードライト部２２を介して制御２４に伝えられる。この結果、制御部２４により記憶部２３内のパスワード群の情報がリードライト部２２を介してかざし部２１へ送信される。これを携帯電話機４０が受信して取得し、制御部４１が、記憶部４２に記憶する(ステップＳ１)。
【００３４】
この際、携帯電話機４０は、パスワード群と共に、その有効期限情報も受信し、併せて記憶する。さらに、１番目のパスワードに対応する数(n =１)がセットされ、有効パスワードとして設定する(ステップＳ２、Ｓ３)。
【００３５】
このような携帯電話機４０への記録(記憶)と同時に、管理センターの管理装置２０から対象とする自動販売機各々へ、対応するワンタイム・パスワードを示す情報をダウンロードする。各自動販売機１０では、通信部５が受信情報として、管理装置２０よりパスワードを受信すると、主制御部６にその旨通知する。この通知により主制御部６は、第１のパスワードを記憶部(図示せず)に記憶すると共に、制御部３４を介して照合部３４にパスワードが設定されたことを連絡する。
【００３６】
本実施形態において、商品補充、金銭回収及び保守点検整備の作業では、対象とする自動販売機１０毎の作業巡回経路の順序を、携帯電話４０に記憶したワンタイム・パスワードの読み出し順序と同じ順序とする。図６に、作業の巡回経路と、読み出し順序に対応した自動販売機Ｎｏ．との関係例を示す。
【００３７】
作業者が、自動販売機の商品補充等の作業を行うため、対象の自動販売機１０の配置場所へ行く。作業を行うため、自動販売機の扉を開けると、電子マネー決済機３のチャージ機能を停止するようになっている。巡回作業の開始時に、対象となる自動販売機１０において、作業のために、扉をあけると、扉スイッチや光学センサなどによって検出部４が扉の開放を検出する。この結果、搭載された電子マネーチャージ機能が停止する。すなわち、主制御部６が、検出部４の検出結果(扉開放)を制御部３６に通知する。この結果、制御部３６は、更新部３３での電子マネーの記憶金額の更新処理を停止させる。
【００３８】
自動販売機１０の商品補充等の作業を終え、終わりに扉を閉めた状態に戻した後、電子マネー決済機３のかざし部３１に携帯電話機４０をかざして、記憶部４２に記録されたワンタイム・パスワードを用いて、電子マネーチャージ機能を復帰させる。すなわち、作業者が、チャージ機復帰処理を行うため、作業者が携帯電話機４０を操作して、かざし部３１にかざす際に、制御部４１が、有効なパスワード（ＰＷ）送信コマンドがあるかどうか確認し、さらに、有効期限を確認し期限内であれば、送信情報としてパスワードを送信させる(ステップＳ４〜Ｓ６)。この結果、自動販売機１０では、かざし部３１からパスワードを受信し、受信情報をリードライト部３２、制御部３６を介して照合部３４へ送る。照合部３４では、管理装置２０から設定された第１のパスワードと、受信情報として入力された第２のパスワードとを照合し、照合結果を制御部３６に通知する。制御部３６は、検出部４の検出結果と照合部３５の照合結果に基づいて、扉が開放状態から閉塞状態に戻り、検出部４の検出結果が開放検出から閉鎖検出に変わり、かつ照合部３５の照合結果が一致するとき、チャージ機能の復帰として、更新部３３での更新処理の停止の解除を行う。すなわち、検出結果が扉の閉鎖を示し、照合結果が一致を示していれば、認証ＯＫとして、制御部３６により、かざし部３１を介して認証ＯＫコマンドと、そのときの時刻情報などを復帰完了(作業完了)の履歴情報として、携帯電話機４０に送る。携帯電話機４０では、認証ＯＫコマンドと、履歴情報を受信し、制御部４１により記憶部４２に記憶する(ステップＳ７、Ｓ８)。さらに、制御部４１は、第１のパスワードを無効にする処理として、n = ｋか判断し、最終Ｎｏ．ｋでなければ、+１した値を有効パスワードとする(ステップＳ９、Ｓ１０)。この結果、使用したパスワードは無効になる。
【００３９】
作業者は次の作業対象となる自動販売機１０へ行き、同様な作業とシステムによる処理を繰り返し行い(ステップＳ３乃至Ｓ１０)、有効パスワードが最終Ｎｏ．のｋ番目になると、制御部４１は、パスワードを消去する(ステップＳ１１)。
【００４０】
このようなルート作業を終了すると、作業者は報告するため、管理センターへ戻る。作業者が携帯電話機４０を操作して、履歴出力モードにする。管理装置２０のかざし部２１に携帯電話機４０をかざし、履歴情報を管理装置２０の制御部２４に送る操作をすると、制御部２４は、リードライト部２２を介して履歴出力コマンドありを確認し、携帯電話機４０からの履歴送信情報を受信する(ステップＳ１２、Ｓ１３)。この結果、受信した履歴情報を管理情報として記憶部２３に記憶する。
【００４１】
履歴情報として、先に述べた復帰時の情報の他に、巡回前のワンタイム・パスワード群の取得時に、その時の時刻を記憶するようにし、巡回を終了し、管理センターに戻ってワンタイム・パスワード群を戻した時の時刻を記録するようにすれば、巡回ルートにおける巡回作業時間を算出することができる。作業者が作業を終えて管理センターに戻った時に、携帯電話機４０から上述した時刻若しくは巡回作業時間を巡回経路ＮＯ．や作業者認証番号と一緒に管理情報として取得することで以後の作業管理の改善に役立てることができる。
【００４２】
このように、本実施形態では、第２の記憶媒体としての携帯電話機４０から読み出されるパスワードの順番は、対象とする複数の自動販売機１０の巡回経路に従った順番であり、仮に携帯電話機１０を紛失した場合にも、その順番を知らなければ、チャージ機能を復帰させることは困難であり、不正チャージを防止することができる。また、対象とする自動販売機１０のチャージ機能復帰のためのワンタイム・パスワードは、毎回変えることができ、更に、巡回経路及びワンタイム・パスワード読み出し順序も毎回変えることができる。図６の例では、左から右に走る道路の経路の順番になるように設定しているが、経路に沿って左側の自動販売機、次に右側の自動販売機というように順番を変えることができる。従って、携帯電話機４０によるパスワードの読み出しの順番を変えることができ、適宜変更することにより不正チャージの可能性を減らすことができる。
【００４３】
以上説明した実施形態では、パスワードを１度の使用で、無効となるように管理していたが、ある期間おいて、その一部または全部を繰り返し利用してもよい。また、第１および第２の記憶媒体は、非接触型で説明したが、接触型でもよい。さらに、第２の記憶媒体としての携帯電話機４０により所定の順序でパスワードを読み出していたが、結果として、所定の順序で読み出して入力できればよいので、第２の記憶媒体は、パスワード群と、その読み出しの順番を管理する情報を持ち、自動販売機側で順番を管理する情報を読み取り、その情報に従って、１つずつパスワードを読み出し、順番を管理する情報を更新するようにしても良い。これにより、第２の記憶媒体の処理量を低減させることができ、第２の記憶媒体を簡単な構成にすることが可能となる。
【００４４】
以上、実施形態を用いて本発明を説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されないことは言うまでもない。上記実施形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。またその様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【符号の説明】
【００４５】
１・・・硬貨処理機                    ２・・・紙幣処理機
３・・・電子マネー決済機              ４・・・検出部
５、２５・・・通信部                  ６・・・主制御部
１０・・・自動販売機                  ２０・・・管理装置
２１、３１・・・かざし部              ２２、３２・・・リードライト部
２３、４２・・・記憶部                ２４、３６、４１・・・制御部
３０・・・通信網                      ３３・・・更新部
３４・・・照合部                      ３５・・・履歴部
４０・・・携帯電話機                  １００・・・販売機管理システム
【図１】
2011086060.tif 000003
【図２】
2011086060.tif 000004
【図３】
2011086060.tif 000005
【図４】
2011086060.tif 000006
【図５】
2011086060.tif 000007
【図６】
2011086060.tif 000008