(57)【要約】【課題】現金処理機に対する入出金を行う際の認証を、鍵管理に依存することなく且つ営業店端末へのアプリケーションの実装に依存することなく実現する。【解決手段】オープン出納機と通信可能に接続された現金処理機は、オープン出納機により発行され、利用者により入力された認証識別子をオープン出納機へ送信し、その認証識別子が有効である否かの判定結果をオープン出納機から受信し、その判定結果が有効であるという判定結果である場合に暗号化キー取得要求をオープン出納機へ送信し、オープン出納機から暗号化キーを受信し、その暗号化キーを用いて、利用者により入力された利用者識別子及び利用者パスワードを暗号化してオープン出納機へ送信し、その利用者識別子及び利用者パスワードに基づく利用者の認証結果をオープン出納機から受信し、その証結果に応じて現金処理機に対する入出金を許可又は禁止する。【選択図】図６
2019185147.tif 000002
【特許請求の範囲】
【請求項１】
オープン出納機と通信可能に接続された現金処理機のコンピュータに、
前記オープン出納機により発行され、利用者により入力された認証識別子を前記オープン出納機へ送信し、
前記オープン出納機から前記認証識別子が有効である否かの判定結果を受信し、
受信した前記判定結果が前記有効であるという判定結果である場合に暗号化キー取得要求を前記オープン出納機へ送信し、
前記オープン出納機から暗号化キーを受信し、
受信した前記暗号化キーを用いて、前記利用者により入力された利用者識別子及び利用者パスワードを暗号化し、
暗号化した前記利用者識別子及び前記利用者パスワードを前記オープン出納機へ送信し、
前記オープン出納機から前記利用者識別子及び前記利用者パスワードに基づく前記利用者の認証結果を受信し、
受信した前記認証結果に応じて前記現金処理機に対する入出金を許可又は禁止する、
という処理を実行させることを特徴とする認証プログラム。
【請求項２】
前記認証識別子を前記オープン出納機へ送信するときは、前記認証識別子と共に前記現金処理機の機器識別子を前記オープン出納機へ送信し、
前記暗号化キー取得要求を前記オープン出納機へ送信するときは、前記暗号化キー取得要求と共に前記現金処理機の機器識別子を前記オープン出納機へ送信する、
ことを特徴とする請求項１記載の認証プログラム。
【請求項３】
現金処理機と通信可能に接続されたオープン出納機のコンピュータに、
第１の利用者の生体認証を行い、
前記生体認証により前記第１の利用者が認証された場合に認証識別子を発行し、
前記現金処理機から前記認証識別子を受信し、
受信した前記認証識別子が有効であるか否かを判定し、
前記判定結果を前記現金処理機へ送信し、
前記現金処理機から暗号化キー取得要求を受信し、
暗号化キーを前記現金処理機へ送信し、
前記現金処理機から前記暗号化キーを用いて暗号化された第２の利用者の利用者識別子及び利用者パスワードを受信し、
受信した暗号化された前記利用者識別子及び前記利用者パスワードを復号化し、
復号化した前記利用者識別子及び前記利用者パスワードに基づいて前記第２の利用者の認証を行い、
前記認証結果を前記現金処理機へ送信する、
という処理を実行させることを特徴とする認証プログラム。
【請求項４】
前記現金処理機から前記認証識別子を受信するときは、前記認証識別子と共に前記現金処理機の機器識別子を受信し、
受信した前記機器識別子が有効な機器識別子である場合に前記判定を行い、
前記現金処理機から前記暗号化キー取得要求を受信するときは、前記暗号化キー取得要求と共に前記現金処理機の機器識別子を受信し、
受信した前記機器識別子が有効な機器識別子である場合に前記現金処理機への前記暗号化キーの送信を行う、
ことを特徴とする請求項３記載の認証プログラム。
【請求項５】
前記生体認証の実行履歴に係る履歴情報を記録する、
という処理を更に実行させることを特徴とする請求項３又は４記載の認証プログラム。
【請求項６】
前記履歴情報は、発行された前記認証識別子を含む、
ことを特徴とする請求項５記載の認証プログラム。
【請求項７】
受信した前記認証識別子と、前記履歴情報に含まれる前記認証識別子とを突合することにより、前記判定を行う、
ことを特徴とする請求項６記載の認証プログラム。
【請求項８】
前記判定結果が前記有効であるという判定結果である場合に、受信した前記認証識別子に一致する、前記履歴情報に含まれる前記認証識別子を無効化する、
という処理を更に実行させることを特徴とする請求項７記載の認証プログラム。
【請求項９】
発行した前記認証識別子を印刷媒体に印刷する、
という処理を更に実行させることを特徴とする請求項１乃至８のいずれか１つに記載の認証プログラム。
【請求項１０】
現金処理機とオープン出納機とが通信可能に接続されたシステムにおいて実行される認証方法であって、
前記オープン出納機は、
第1の利用者の生体認証を行い、
前記生体認証により前記第１の利用者が認証された場合に認証識別子を発行し、
前記現金処理機は、
第２の利用者により入力された前記認証識別子を前記オープン出納機へ送信し、
前記オープン出納機は、
前記現金処理機から前記認証識別子を受信し、
受信した前記認証識別子が有効であるか否かを判定し、
前記判定結果を前記現金処理機へ送信し、
前記現金処理機は、
前記オープン出納機から前記判定結果を受信し、
受信した前記判定結果が前記有効であるという判定結果である場合に暗号化キー取得要求を前記オープン出納機へ送信し、
前記オープン出納機は、
前記現金処理機から前記暗号化キー取得要求を受信し、
暗号化キーを前記現金処理機へ送信し、
前記現金処理機は、
前記オープン出納機から前記暗号化キーを受信し、
受信した前記暗号化キーを用いて、前記第２の利用者により入力された利用者識別子及び利用者パスワードを暗号化し、
暗号化した前記利用者識別子及び前記利用者パスワードを前記オープン出納機へ送信し、
前記オープン出納機は、
前記現金処理機から暗号化された前記利用者識別子及び前記利用者パスワードを受信し、
受信した暗号化された前記利用者識別子及び前記利用者パスワードを復号化し、
復号化した前記利用者識別子及び前記利用者パスワードに基づいて前記第２の利用者の認証を行い、
前記認証結果を前記現金処理機へ送信し、
前記現金処理機は、
前記オープン出納機から前記認証結果を受信し、
受信した前記認証結果に応じて前記現金処理機に対する入出金を許可又は禁止する、
ことを特徴とする認証方法。
【請求項１１】
現金処理機とオープン出納機とが通信可能に接続されたシステムであって、
前記オープン出納機は、
前記現金処理機と通信を行う通信部と、
生体認証を行う第１の認証部と、
認証識別子を発行する認証識別子発行部と、
前記認証識別子が有効であるか否かを判定する判定部と、
暗号化された利用者識別子及び利用者パスワードを復号化する復号化部と、
前記復号化部により復号化された前記利用者識別子及び前記利用者パスワードに基づいて認証を行う第２の認証部と、
を備え、
前記現金処理機は、
前記オープン出納機と通信を行う通信部と、
入力された利用者識別子及び利用者パスワードを暗号化する暗号化部と、
前記現金処理機に対する入出金を許可又は禁止する入出金制御部と、
を備え、
前記オープン出納機において、
前記第１の認証部は、第１の利用者の生体認証を行い、
前記認証識別子発行部は、前記第１の認証部により前記第１の利用者が認証された場合に前記認証識別子を発行し、
前記現金処理機において、
前記通信部は、第２の利用者により入力された前記認証識別子を前記オープン出納機へ送信し、
前記オープン出納機において、
前記通信部は、前記現金処理機から前記認証識別子を受信し、
前記判定部は、前記通信部により受信された前記認証識別子が有効であるか否かを判定し、
前記通信部は、前記判定部の判定結果を前記現金処理機へ送信し、
前記現金処理機において、
前記通信部は、前記オープン出納機から前記判定結果を受信し、受信した前記判定結果が前記有効であるという判定結果である場合に暗号化キー取得要求を前記オープン出納機へ送信し、
前記オープン出納機において、
前記通信部は、前記現金処理機から前記暗号化キー取得要求を受信し、暗号化キーを前記現金処理機へ送信し、
前記現金処理機において、
前記通信部は、前記オープン出納機から前記暗号化キーを受信し、
前記暗号化部は、前記通信部により受信された前記暗号化キーを用いて、前記第２の利用者により入力された利用者識別子及び利用者パスワードを暗号化し、
前記通信部は、前記暗号化部により暗号化された前記利用者識別子及び前記利用者パスワードを前記オープン出納機へ送信し、
前記オープン出納機において、
前記通信部は、前記現金処理機から暗号化された前記利用者識別子及び前記利用者パスワードを受信し、
前記復号化部は、前記通信部により受信された、暗号化された前記利用者識別子及び前記利用者パスワードを復号化し、
前記第２の認証部は、前記復号化部により復号化された前記利用者識別子及び前記利用者パスワードに基づいて前記第２の利用者の認証を行い、
前記通信部は、前記第２の認証部の認証結果を前記現金処理機へ送信し、
前記現金処理機において、
前記通信部は、前記オープン出納機から前記認証結果を受信し、
前記入出金制御部は、前記通信部により受信された前記認証結果に応じて前記現金処理機に対する入出金を許可又は禁止する、
ことを特徴とするシステム。
【請求項１２】
オープン出納機と通信可能に接続された現金処理機であって、
前記オープン出納機と通信を行う通信部と、
入力された利用者識別子及び利用者パスワードを暗号化する暗号化部と、
前記現金処理機に対する入出金を許可又は禁止する入出金制御部と、
を備え、
前記通信部は、前記オープン出納機により発行され、利用者により入力された認証識別子を前記オープン出納機へ送信し、前記オープン出納機から前記認証識別子が有効であるか否かの判定結果を受信し、受信した前記判定結果が前記有効であるという判定結果である場合に暗号化キー取得要求を前記オープン出納機へ送信し、前記オープン出納機から暗号化キーを受信し、
前記暗号化部は、前記通信部により受信された前記暗号化キーを用いて、前記利用者により入力された利用者識別子及び利用者パスワードを暗号化し、
前記通信部は、前記暗号化部により暗号化された前記利用者識別子及び前記利用者パスワードを前記オープン出納機へ送信し、前記オープン出納機から前記利用者識別子及び前記利用者パスワードに基づく前記利用者の認証結果を受信し、
前記入出金制御部は、前記通信部により受信された前記認証結果に応じて前記現金処理機に対する入出金を許可又は禁止する、
ことを特徴とする現金処理機。
【請求項１３】
現金処理機と通信可能に接続されたオープン出納機であって、
前記現金処理機と通信を行う通信部と、
生体認証を行う第１の認証部と、
認証識別子を発行する認証識別子発行部と、
前記認証識別子が有効であるか否かを判定する判定部と、
暗号化された利用者識別子及び利用者パスワードを復号化する復号化部と、
前記復号化部により復号化された前記利用者識別子及び前記利用者パスワードに基づいて認証を行う第２の認証部と、
を備え、
前記第１の認証部は、第１の利用者の生体認証を行い、
前記認証識別子発行部は、前記第１の認証部により前記第１の利用者が認証された場合に前記認証識別子を発行し、
前記通信部は、前記現金処理機から前記認証識別子を受信し、
前記判定部は、前記通信部により受信された前記認証識別子が有効であるか否かを判定し、
前記通信部は、前記判定部の判定結果を前記現金処理機へ送信し、前記現金処理機から暗号化キー取得要求を受信し、暗号化キーを前記現金処理機へ送信し、前記現金処理機から前記暗号化キーを用いて暗号化された第２の利用者の利用者識別子及び利用者パスワードを受信し、
前記復号化部は、前記通信部により受信された、暗号化された前記利用者識別子及び前記利用者パスワードを復号化し、
前記第２の認証部は、前記復号化部により復号化された前記利用者識別子及び前記利用者パスワードに基づいて前記第２の利用者の認証を行い、
前記通信部は、前記第２の認証部の認証結果を前記現金処理機へ送信する、
ことを特徴とするオープン出納機。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、現金処理機とオープン出納機とが通信可能に接続されたシステムにおける、現金処理機に対する入出金を行う際の認証技術に関する。
【背景技術】
【０００２】
従来、銀行等の金融機関の営業店では、勘定系業務に現金処理機が使用されている。
【０００３】
現金処理機は、営業店端末に接続されて使用されている。
【０００４】
現金処理機に対して入出金を行う場合は、オペレータが、（１）鍵を使用することにより、又は、（２）営業店端末を操作して現金処理機に対する指示を行うことにより、入出金が可能になる。現状では、上記（１）又は（２）以外の方法を介しての現金処理機に対する入出金は行われていない。
【０００５】
現金処理機に対する入出金は、セキュリティの観点から、利用者の認証を必要とする。この認証に関して、上記（１）の方法に対しては、例えば、鍵管理のルール化により、利用者の認証が可能である。上記（２）の方法に対しては、例えば、営業店端末に認証用のアプリケーションを実装して営業店端末に認証機能を構築することにより、利用者の認証が可能である。
【０００６】
なお、入出金の際に行われる認証の技術に関しては、次のような技術が知られている。
【０００７】
貨幣管理装置に貨幣を入出金するための入出金操作が行われた後、所定時間が経過するまでに貨幣管理装置の操作が開始されない場合、貨幣管理装置の操作のために認証される認証情報の入力を要求し、認証が完了したことに基づいて、紙幣が収納されるドロアを開状態とする処理への移行を可能とした技術が知られている（例えば特許文献１参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２０１６−１２３７４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
上記（１）又は（２）の方法を介して現金処理機に対する入出金が行われている現状では、現金処理機に対する入出金を行う際の認証が、鍵管理又は営業店端末へのアプリケーションの実装に依存することになる。
【００１０】
本発明は、上記実状に鑑み、現金処理機に対する入出金を行う際の認証を、鍵管理に依存することなく且つ営業店端末へのアプリケーションの実装に依存することなく実現することができる認証プログラム、認証方法、システム、現金処理機、及びオープン出納機を提供することを目的とする。
【課題を解決するための手段】
【００１１】
プログラムの一観点は、オープン出納機と通信可能に接続された現金処理機のコンピュータに、前記オープン出納機により発行され、利用者により入力された認証識別子を前記オープン出納機へ送信し、前記オープン出納機から前記認証識別子が有効である否かの判定結果を受信し、受信した前記判定結果が前記有効であるという判定結果である場合に暗号化キー取得要求を前記オープン出納機へ送信し、前記オープン出納機から暗号化キーを受信し、受信した前記暗号化キーを用いて、前記利用者により入力された利用者識別子及び利用者パスワードを暗号化し、暗号化した前記利用者識別子及び前記利用者パスワードを前記オープン出納機へ送信し、前記オープン出納機から前記利用者識別子及び前記利用者パスワードに基づく前記利用者の認証結果を受信し、受信した前記認証結果に応じて前記現金処理機に対する入出金を許可又は禁止するという処理を実行させることを特徴とする認証プログラムである。
【００１２】
プログラムの他の一観点は、現金処理機と通信可能に接続されたオープン出納機のコンピュータに、第１の利用者の生体認証を行い、前記生体認証により前記第１の利用者が認証された場合に認証識別子を発行し、前記現金処理機から前記認証識別子を受信し、受信した前記認証識別子が有効であるか否かを判定し、前記判定結果を前記現金処理機へ送信し、前記現金処理機から暗号化キー取得要求を受信し、暗号化キーを前記現金処理機へ送信し、前記現金処理機から前記暗号化キーを用いて暗号化された第２の利用者の利用者識別子及び利用者パスワードを受信し、受信した暗号化された前記利用者識別子及び前記利用者パスワードを復号化し、復号化した前記利用者識別子及び前記利用者パスワードに基づいて前記第２の利用者の認証を行い、前記認証結果を前記現金処理機へ送信するという処理を実行させることを特徴とする認証プログラムである。
【００１３】
方法の一観点は、現金処理機とオープン出納機とが通信可能に接続されたシステムにおいて実行される認証方法であって、前記オープン出納機は、第1の利用者の生体認証を行い、前記生体認証により前記第１の利用者が認証された場合に認証識別子を発行し、前記現金処理機は、第２の利用者により入力された前記認証識別子を前記オープン出納機へ送信し、前記オープン出納機は、前記現金処理機から前記認証識別子を受信し、受信した前記認証識別子が有効であるか否かを判定し、前記判定結果を前記現金処理機へ送信し、前記現金処理機は、前記オープン出納機から前記判定結果を受信し、受信した前記判定結果が前記有効であるという判定結果である場合に暗号化キー取得要求を前記オープン出納機へ送信し、前記オープン出納機は、前記現金処理機から前記暗号化キー取得要求を受信し、暗号化キーを前記現金処理機へ送信し、前記現金処理機は、前記オープン出納機から前記暗号化キーを受信し、受信した前記暗号化キーを用いて、前記第２の利用者により入力された利用者識別子及び利用者パスワードを暗号化し、暗号化した前記利用者識別子及び前記利用者パスワードを前記オープン出納機へ送信し、前記オープン出納機は、前記現金処理機から暗号化された前記利用者識別子及び前記利用者パスワードを受信し、受信した暗号化された前記利用者識別子及び前記利用者パスワードを復号化し、復号化した前記利用者識別子及び前記利用者パスワードに基づいて前記第２の利用者の認証を行い、前記認証結果を前記現金処理機へ送信し、前記現金処理機は、前記オープン出納機から前記認証結果を受信し、受信した前記認証結果に応じて前記現金処理機に対する入出金を許可又は禁止することを特徴とする。
【００１４】
システムの一観点は、現金処理機とオープン出納機とが通信可能に接続されたシステムであって、前記オープン出納機は、前記現金処理機と通信を行う通信部と、生体認証を行う第１の認証部と、認証識別子を発行する認証識別子発行部と、前記認証識別子が有効であるか否かを判定する判定部と、暗号化された利用者識別子及び利用者パスワードを復号化する復号化部と、前記復号化部により復号化された前記利用者識別子及び前記利用者パスワードに基づいて認証を行う第２の認証部とを備え、前記現金処理機は、前記オープン出納機と通信を行う通信部と、入力された利用者識別子及び利用者パスワードを暗号化する暗号化部と、前記現金処理機に対する入出金を許可又は禁止する入出金制御部とを備え、前記オープン出納機において、前記第１の認証部は、第１の利用者の生体認証を行い、前記認証識別子発行部は、前記第１の認証部により前記第１の利用者が認証された場合に前記認証識別子を発行し、前記現金処理機において、前記通信部は、第２の利用者により入力された前記認証識別子を前記オープン出納機へ送信し、前記オープン出納機において、前記通信部は、前記現金処理機から前記認証識別子を受信し、前記判定部は、前記通信部により受信された前記認証識別子が有効であるか否かを判定し、前記通信部は、前記判定部の判定結果を前記現金処理機へ送信し、前記現金処理機において、前記通信部は、前記オープン出納機から前記判定結果を受信し、受信した前記判定結果が前記有効であるという判定結果である場合に暗号化キー取得要求を前記オープン出納機へ送信し、前記オープン出納機において、前記通信部は、前記現金処理機から前記暗号化キー取得要求を受信し、暗号化キーを前記現金処理機へ送信し、前記現金処理機において、前記通信部は、前記オープン出納機から前記暗号化キーを受信し、前記暗号化部は、前記通信部により受信された前記暗号化キーを用いて、前記第２の利用者により入力された利用者識別子及び利用者パスワードを暗号化し、前記通信部は、前記暗号化部により暗号化された前記利用者識別子及び前記利用者パスワードを前記オープン出納機へ送信し、前記オープン出納機において、前記通信部は、前記現金処理機から暗号化された前記利用者識別子及び前記利用者パスワードを受信し、前記復号化部は、前記通信部により受信された、暗号化された前記利用者識別子及び前記利用者パスワードを復号化し、前記第２の認証部は、前記復号化部により復号化された前記利用者識別子及び前記利用者パスワードに基づいて前記第２の利用者の認証を行い、前記通信部は、前記第２の認証部の認証結果を前記現金処理機へ送信し、前記現金処理機において、前記通信部は、前記オープン出納機から前記認証結果を受信し、前記入出金制御部は、前記通信部により受信された前記認証結果に応じて前記現金処理機に対する入出金を許可又は禁止することを特徴とする。
【００１５】
装置の一観点は、オープン出納機と通信可能に接続された現金処理機であって、前記オープン出納機と通信を行う通信部と、入力された利用者識別子及び利用者パスワードを暗号化する暗号化部と、前記現金処理機に対する入出金を許可又は禁止する入出金制御部とを備え、前記通信部は、前記オープン出納機により発行され、利用者により入力された認証識別子を前記オープン出納機へ送信し、前記オープン出納機から前記認証識別子が有効であるか否かの判定結果を受信し、受信した前記判定結果が前記有効であるという判定結果である場合に暗号化キー取得要求を前記オープン出納機へ送信し、前記オープン出納機から暗号化キーを受信し、前記暗号化部は、前記通信部により受信された前記暗号化キーを用いて、前記利用者により入力された利用者識別子及び利用者パスワードを暗号化し、前記通信部は、前記暗号化部により暗号化された前記利用者識別子及び前記利用者パスワードを前記オープン出納機へ送信し、前記オープン出納機から前記利用者識別子及び前記利用者パスワードに基づく前記利用者の認証結果を受信し、前記入出金制御部は、前記通信部により受信された前記認証結果に応じて前記現金処理機に対する入出金を許可又は禁止することを特徴とする。
【００１６】
装置の他の一観点は、現金処理機と通信可能に接続されたオープン出納機であって、前記現金処理機と通信を行う通信部と、生体認証を行う第１の認証部と、認証識別子を発行する認証識別子発行部と、前記認証識別子が有効であるか否かを判定する判定部と、暗号化された利用者識別子及び利用者パスワードを復号化する復号化部と、前記復号化部により復号化された前記利用者識別子及び前記利用者パスワードに基づいて認証を行う第２の認証部とを備え、前記第１の認証部は、第１の利用者の生体認証を行い、前記認証識別子発行部は、前記第１の認証部により前記第１の利用者が認証された場合に前記認証識別子を発行し、前記通信部は、前記現金処理機から前記認証識別子を受信し、前記判定部は、前記通信部により受信された前記認証識別子が有効であるか否かを判定し、前記通信部は、前記判定部の判定結果を前記現金処理機へ送信し、前記現金処理機から暗号化キー取得要求を受信し、暗号化キーを前記現金処理機へ送信し、前記現金処理機から前記暗号化キーを用いて暗号化された第２の利用者の利用者識別子及び利用者パスワードを受信し、前記復号化部は、前記通信部により受信された、暗号化された前記利用者識別子及び前記利用者パスワードを復号化し、前記第２の認証部は、前記復号化部により復号化された前記利用者識別子及び前記利用者パスワードに基づいて前記第２の利用者の認証を行い、前記通信部は、前記第２の認証部の認証結果を前記現金処理機へ送信することを特徴とする。
【発明の効果】
【００１７】
開示のプログラム、方法、システム、及び装置は、現金処理機に対する入出金を行う際の認証を、鍵管理に依存することなく且つ営業店端末へのアプリケーションの実装に依存することなく実現することができる。
【図面の簡単な説明】
【００１８】
【図１】一実施の形態に係るシステムを例示する図である。
【図２】一実施の形態に係る現金処理機の外観構成を例示する図である。
【図３】一実施の形態に係るオープン出納機の外観構成を例示する図である。
【図４】一実施の形態に係る現金処理機のハードウェア構成を例示する図である。
【図５】一実施の形態に係るオープン出納機のハードウェア構成を例示する図である。
【図６】一実施の形態に係る現金処理機及びオープン出納機の機能ブロックを例示する図である。
【図７】一実施の形態に係る現金処理機及びオープン出納機において実行される認証処理の流れを例示するフローチャートである。
【図８】生体認証に係る履歴情報を例示する図である。
【発明を実施するための形態】
【００１９】
以下、図面を参照しながら本発明の実施の形態について説明する。
【００２０】
図１は、一実施の形態に係るシステムを例示する図である。
【００２１】
図１に例示したように、システム１は、銀行等の金融機関の営業店２に設けられている。
【００２２】
システム１は、複数の現金処理機１０、複数の営業店端末２０、及びオープン出納機３０を含み、その各々がＬＡＮ（Local Net Work）等のネットワーク４０に接続されている。これにより、ネットワーク４０に接続された装置間（例えば、現金処理機１０とオープン出納機３０との間）では、通信が可能でなる。
【００２３】
複数の現金処理機１０と複数の営業店端末２０は、１つの現金処理機１０に対して２つの営業店端末２０が設けられるように（例えば１つの現金処理機１０の左側及び右側のそれぞれに営業店端末２０が設けられるように）、営業店２の窓口に設置されている。オープン出納機３０は、営業店２のバックヤードに設置されている。
【００２４】
現金処理機１０は、窓口業務で使用される現金を収容し、営業店２の窓口オペレータにより入出金が行われる。
【００２５】
営業店端末２０は、窓口オペレータによる入力操作に応じて窓口業務に係る処理を行う。営業店端末２０は、例えばＰＣ（Personal Computer）である。
【００２６】
オープン出納機３０は、営業店２で使用される現金を収容し、営業店２の職員（窓口オペレータや管理者等）により入出金が行われる。例えば、現金処理機１０に補充される現金は、オープン出納機３０から出金される。
【００２７】
図２は、一実施の形態に係る現金処理機の外観構成を例示する図である。
【００２８】
図２に例示したように、現金処理機１０は、表示入力部１１、硬貨入金口１２、紙幣入金口１３、硬貨出金口１４、紙幣出金口１５、及び鍵穴１６を備える。
【００２９】
表示入力部１１は、各種画面（操作画面等）の表示や、窓口オペレータによる操作入力を受け付ける。
【００３０】
硬貨入金口１２は、現金処理機１０へ入金される硬貨の投入口である。
【００３１】
紙幣入金口１３は、現金処理機１０へ入金される紙幣の投入口である。
【００３２】
硬貨出金口１４は、現金処理機１０から出金される硬貨の排出口である。
【００３３】
紙幣出金口１５は、現金処理機１０から出金される紙幣の排出口である。
【００３４】
鍵穴１６は、現金処理機１０に対する入出金を行うための鍵が挿し込まれる穴である。なお、現金処理機１０に対する入出金は、原則として、図７を用いて後述する認証処理の結果に応じて可能になるものであるが、例外として、鍵穴１６に挿し込まれる鍵を使用して現金処理機１０に対する入出金を行うことも可能である。
【００３５】
図３は、一実施の形態に係るオープン出納機の外観構成を例示する図である。
【００３６】
図３に例示したように、オープン出納機３０は、表示入力部３１、キー入力部３２、生体情報読取部３３、硬貨入金口３４、紙幣入金口３５、紙幣出金口３６、及び硬貨出金口３７を備える。
【００３７】
表示入力部３１は、各種画面（操作画面等）の表示や、職員による操作入力を受け付ける。キー入力部３２は、職員による操作入力に使用されるテンキーやキーボタン等である。
【００３８】
生体情報読取部３３は、職員の生体認証時に、その職員の生体情報（例えば手のひらや指の静脈パターン）を読み取る。生体情報として例えば手のひらの静脈パターンを読み取る場合には、生体情報読取部３３の上面に翳された職員の手のひらから、その静脈パターンを読み取る。
【００３９】
硬貨入金口３４は、オープン出納機３０へ入金される硬貨の投入口である。
【００４０】
紙幣入金口３５は、オープン出納機３０へ入金される紙幣の投入口である。
【００４１】
紙幣出金口３６は、オープン出納機３０から出金される紙幣の排出口である。また、紙幣出金口３６は、後述する認証識別子が印刷されたレシートの排出口でもある。
【００４２】
硬貨出金口３７は、オープン出納機３０から出金される硬貨の排出口である。
【００４３】
図４は、一実施の形態に係る現金処理機のハードウェア構成を例示する図である。
【００４４】
図４に例示したように、現金処理機１０は、現金処理機制御部１００、紙幣処理ユニット１１０、及び硬貨処理ユニット１２０を備える。
【００４５】
現金処理機制御部１００は、主制御部１０１、メモリ１０２、ハードディスク１０３、通信制御部１０４、画面表示部１０５、タッチパネル１０６、及びＩＯ（Input Output）制御部１０７を備える。なお、現金処理機制御部１００は、コンピュータの一例である。
【００４６】
主制御部１０１は、ＣＰＵ（Central Processing Unit）を含み、現金処理機１０の全体を制御する。例えば、主制御部１０１は、ＩＯ制御部１０７を介して、紙幣処理ユニット１１０、及び硬貨処理ユニット１２０を制御する。
【００４７】
メモリ１０２は、ＲＡＭ（Random Access Memory）及びＲＯＭ（Read Only Memory）等により構成される。ＲＡＭは、主制御部１０１のＣＰＵにより実行されるプログラムの一部や、そのＣＰＵの処理に必要な各種データ等が一時的に格納される。ＣＰＵにより実行されるプログラムは、ＯＳ（Operating System）のプログラムや現金処理機１０の各機能を制御し実行するための制御プログラム（認証プログラムを含む）である。
【００４８】
メモリ１０２のＲＯＭ及びハードディスク１０３は、主制御部１０１のＣＰＵにより実行されるプログラムや、ＣＰＵの処理に必要な各種データ等が記録される。
【００４９】
通信制御部１０４は、ネットワーク４０に接続されている外部装置（営業店端末２０やオープン出納機３０等）との間の通信を制御する。
【００５０】
画面表示部１０５及びタッチパネル１０６は、窓口オペレータが現金処理機１０を操作する際のインタフェースであり、上述の表示入力部１１でもある。より詳しくは、画面表示部１０５は、各種画面を表示する。タッチパネル１０６は、画面表示部１０５上に配置され、窓口オペレータによる入力操作に使用されるテンキーやキーボタン等として機能する。
【００５１】
ＩＯ制御部１０７は、紙幣処理ユニット１１０及び硬貨処理ユニット１２０との間の入出力インタフェースである。
【００５２】
なお、現金処理機制御部１００において、ハードディスク１０３に記録されるＯＳのプログラムや制御プログラムは、例えば、図示しない外部装置から、ネットワーク４０及び通信制御部１０４を介してハードディスク１０３に記録されてもよい。あるいは、図示しない可搬型記録媒体から、図示しない可搬型記録媒体インタフェースを介して、ハードディスク１０３に記録されてもよい。また、主制御部１０１のＣＰＵにより実行されるＯＳのプログラムや制御プログラムは、例えば、図示しない外部装置から、ネットワーク４０及び通信制御部１０４を介して、メモリ１０２のＲＡＭに格納され、ＣＰＵにより実行されてもよい。あるいは、図示しない可搬型記録媒体から、図示しない可搬型記録媒体インタフェースを介して、メモリ１０２のＲＡＭに格納され、主制御部１０１のＣＰＵにより実行されてもよい。
【００５３】
紙幣処理ユニット１１０は、紙幣入金口１３に投入された紙幣の計数、判別等を行う。また、紙幣出金口１５に排出する紙幣の計数等も行う。
【００５４】
硬貨処理ユニット１２０は、硬貨入金口１２に投入された硬貨の計数、判別等を行う。また、硬貨出金口１４に排出する硬貨の計数等も行う。
【００５５】
図５は、一実施の形態に係るオープン出納機のハードウェア構成を例示する図である。
【００５６】
図５に例示したように、オープン出納機３０は、オープン出納機制御部３００、紙幣処理ユニット３１０、硬貨処理ユニット３２０、生体認証処理ユニット３３０、及びレシート発行処理ユニット３４０を備える。
【００５７】
オープン出納機制御部３００は、主制御部３０１、メモリ３０２、ハードディスク３０３、通信制御部３０４、画面表示部３０５、タッチパネル３０６、上述のキー入力部３２、及びＩＯ制御部３０７を備える。なお、オープン出納機制御部３００は、コンピュータの一例である。
【００５８】
主制御部３０１は、ＣＰＵを含み、オープン出納機３０の全体を制御する。例えば、主制御部３０１は、ＩＯ制御部３０７を介して、紙幣処理ユニット３１０、硬貨処理ユニット３２０、及びレシート発行処理ユニット３４０を制御する。また、生体認証制御部３０８を介して、生体認証処理ユニット３３０を制御する。
【００５９】
メモリ３０２は、ＲＡＭ及びＲＯＭ等により構成される。ＲＡＭは、主制御部３０１のＣＰＵにより実行されるプログラムの一部や、そのＣＰＵの処理に必要な各種データ等が一時的に格納される。ＣＰＵにより実行されるプログラムは、ＯＳのプログラムやオープン出納機３０の各機能を制御し実行するための制御プログラム（認証プログラムを含む）である。
【００６０】
メモリ３０２のＲＯＭ及びハードディスク３０３は、主制御部３０１のＣＰＵにより実行されるプログラムや、ＣＰＵの処理に必要な各種データ等が記録される。
【００６１】
通信制御部３０４は、ネットワーク４０に接続されている外部装置（現金処理機１０等）との間の通信を制御する。
【００６２】
画面表示部３０５及びタッチパネル３０６は、職員がオープン出納機３０を操作する際のインタフェースであり、上述の表示入力部３１でもある。より詳しくは、画面表示部３０５は、各種画面を表示する。タッチパネル３０６は、画面表示部３０５上に配置され、職員による操作入力に使用されるテンキーやキーボタン等として機能する。
【００６３】
キー入力部３２は、上述のとおりである。
【００６４】
ＩＯ制御部３０７は、紙幣処理ユニット３１０、硬貨処理ユニット３２０、及びレシート発行処理ユニット３４０との間の入出力インタフェースである。生体認証制御部３０８は、生体認証処理ユニット３３０との間の入出力インタフェースである。
【００６５】
なお、オープン出納機制御部３００において、ハードディスク３０３に記録されるＯＳのプログラムや制御プログラムは、例えば、図示しない外部装置から、ネットワーク４０及び通信制御部３０４を介してハードディスク３０３に記録されてもよい。あるいは、図示しない可搬型記録媒体から、図示しない可搬型記録媒体インタフェースを介して、ハードディスク３０３に記録されてもよい。また、主制御部３０１のＣＰＵにより実行されるＯＳのプログラムや制御プログラムは、例えば、図示しない外部装置から、ネットワーク４０及び通信制御部３０４を介して、メモリ３０２のＲＡＭに格納され、ＣＰＵにより実行されてもよい。あるいは、図示しない可搬型記録媒体から、図示しない可搬型記録媒体インタフェースを介して、メモリ３０２のＲＡＭに格納され、主制御部３０１のＣＰＵにより実行されてもよい。
【００６６】
紙幣処理ユニット３１０は、紙幣入金口３５に投入された紙幣の計数、判別等を行う。また、紙幣出金口３６に排出する紙幣の計数等も行う。
【００６７】
硬貨処理ユニット３２０は、硬貨入金口３４に投入された硬貨の計数、判別等を行う。また、硬貨出金口３７に排出する硬貨の計数等も行う。
【００６８】
生体認証処理ユニット３３０は、上述の生体情報読取部３３を含む。生体認証処理ユニット３３０は、生体情報読取部３３により読み取られた生体情報と、登録済みの生体情報とを突合することにより、職員の生体認証を行う。なお、登録済みの生体情報は、職員のＩＤ（識別子）と対応付けられて、例えばハードディスク３０３に予め記録されている。
【００６９】
レシート発行処理ユニット３４０は、後述する認証識別子等を印刷したレシートを発行し、紙幣出金口３６に排出する。なお、レシートは、印刷媒体の一例である。
【００７０】
図６は、一実施の形態に係る現金処理機及びオープン出納機の機能ブロックを例示する図である。但し、図６には、現金処理機１０に対する入出金を可能にするための認証機能に係る機能ブロックのみを例示する。
【００７１】
図６に例示したように、現金処理機１０は、通信部１５１、暗号化部１５２、及び入出金制御部１５３を備える。
【００７２】
通信部１５１は、ネットワーク４０を介してオープン出納機３０と通信を行う。
【００７３】
暗号化部１５２は、入力された利用者識別子及び利用者パスワードを暗号化する。
【００７４】
入出金制御部１５３は、現金処理機１０に対する入出金を許可又は禁止する。
【００７５】
オープン出納機３０は、通信部３５１、第１の認証部３５２、認証識別子発行部３５３、判定部３５４、復号化部３５５、及び第２の認証部３５６を備える。
【００７６】
通信部３５１は、ネットワーク４０を介して現金処理機１０と通信を行う。
【００７７】
第１の認証部３５２は、生体認証を行う。
【００７８】
認証識別子発行部３５３は、認証識別子を発行する。
【００７９】
判定部３５４は、認証識別子が有効であるか否かを判定する。
【００８０】
復号化部３５５は、暗号化された利用者識別子及び利用者パスワードを復号化する。
【００８１】
第２の認証部３５６は、復号化部３５５により復号化された利用者識別子及び利用者パスワードに基づいて認証を行う。
【００８２】
このような機能ブロックを備える現金処理機１０及びオープン出納機３０では、次のような認証機能に係る処理が行われる。
【００８３】
オープン出納機３０では、第１の認証部３５２が、第１の利用者（例えば管理者）の生体認証を行い、認証識別子発行部３５３は、第１の認証部３５２により第１の利用者が認証された場合に認証識別子を発行する。
【００８４】
ここで認証識別子が発行されると、第１の利用者は、発行された認証識別子を第２の利用者（例えば窓口オペレータ）へ連絡し、第２の利用者は、連絡された認証識別子を現金処理機１０に入力する。
【００８５】
現金処理機１０では、通信部１５１が、第２の利用者により入力された認証識別子をオープン出納機３０へ送信する。
【００８６】
オープン出納機３０では、通信部３５１が、現金処理機１０から送信された認証識別子を受信すると、判定部３５４は、通信部３５１により受信された認証識別子が有効であるか否かを判定する。そして、通信部３５１は、その判定結果を現金処理機１０へ送信する。
【００８７】
現金処理機１０では、通信部１５１が、オープン出納機３０から送信された判定結果を受信すると、その判定結果が有効であるという判定結果である場合に暗号化キー取得要求をオープン出納機３０へ送信する。
【００８８】
オープン出納機３０では、通信部３５１が、現金処理機１０から送信された暗号化キー取得要求を受信すると、暗号化キーを現金処理機１０へ送信する。
【００８９】
現金処理機１０では、通信部１５１が、オープン出納機３０から送信された暗号化キーを受信すると、暗号化部１５２は、その暗号化キーを用いて、第２の利用者により入力された利用者識別子及び利用者パスワードを暗号化する。そして、通信部１５１は、暗号化部１５２により暗号化された利用者識別子及び利用者パスワードをオープン出納機３０へ送信する。
【００９０】
オープン出納機３０では、通信部３５１が、現金処理機１０から送信された暗号化された利用者識別子及び利用者パスワードを受信すると、復号化部３５５は、その暗号化された利用者識別子及び利用者パスワードを復号化し、第２の認証部３５６は、その復号化された利用者識別子及び利用者パスワードに基づいて第２の利用者の認証を行う。そして、通信部３５１は、その認証結果を現金処理機１０へ送信する。
【００９１】
現金処理機１０では、通信部１５１が、オープン出納機３０から送信された認証結果を受信すると、入出金制御部１５３は、その認証結果に応じて現金処理機１０に対する入出金を許可又は禁止する。
【００９２】
なお、このような認証機能に係る処理において、現金処理機１０では、通信部１５１が認証識別子をオープン出納機３０へ送信するときに、認証識別子と共に現金処理機１０の機器識別子をオープン出納機３０へ送信するようにしてもよい。また、通信部１５１が暗号化キー取得要求をオープン出納機３０へ送信するときに、暗号化キー取得要求と共に現金処理機１０の機器識別子をオープン出納機３０へ送信するようにしてもよい。
【００９３】
この場合、オープン出納機３０では、通信部３５１が、現金処理機１０から認証識別子と共に現金処理機１０の機器識別子を受信すると、判定部３５４は、その機器識別子が有効な機器識別子である場合に上述の判定を行うようにしてもよい。また、通信部３５１が、現金処理機１０から暗号化キー取得要求と共に現金処理機１０の機器識別子を受信すると、その機器識別子が有効な機器識別子である場合に上述の現金処理機１０への暗号化キーの送信を行うようにしてもよい。
【００９４】
次に、図７及び図８を用いて、窓口オペレータによる現金処理機１０に対する入出金を可能にするために現金処理機１０及びオープン出納機３０において実行される認証処理について説明する。なお、この認証処理は、窓口オペレータにより入出金が行われる現金処理機１０毎に、当該現金処理機１０及びオープン出納機３０において実行される。
【００９５】
図７は、一実施の形態に係る現金処理機及びオープン出納機において実行される認証処理の流れを例示するフローチャートである。図８は、生体認証に係る履歴情報を例示する図である。
【００９６】
図７に例示したように、この認証処理では、窓口オペレータによる現金処理機１０に対する入出金を可能にするために、まず、オープン出納機３０において、管理者による承認に係る処理（ステップＳ７０１〜ステップＳ７０４）が行われる。
【００９７】
ステップＳ７０１において、生体情報読取部３３は、管理者の生体情報を読み取り、生体認証処理ユニット３３０は、その生体情報に基づいて管理者の生体認証を行う。この生体認証では、読み取られた生体情報が登録済みの生体情報と一致する場合に認証ＯＫとなり、一致しなかった場合に認証ＮＧとなる。
【００９８】
ステップＳ７０２において、主制御部３０１は、Ｓ７０１で行われた生体認証により管理者が認証された場合（認証ＯＫの場合）に、Ｓ７０１で行われた生体認証に対し、認証識別子としてユニークな番号を採番（発行）する。
【００９９】
ステップＳ７０３において、主制御部３０１は、ステップＳ７０１で行われた生体認証に係る履歴情報を、例えばハードディスク３０３に記録する。この生体認証に係る履歴情報は、生体認証の実行履歴に係る履歴情報の一例である。
【０１００】
生体認証に係る履歴情報（以下、単に「履歴情報」という）は、図８に例示したように、（ａ）採番された番号（採番番号）、（ｂ）生体認証された管理者のＩＤ、（ｃ）生体認証日時、（ｄ）生体認証結果（認証ＯＫであるか認証ＮＧであるか）、（ｅ）採番番号が有効であるか無効であるか、（ｆ）採番番号を入力した窓口オペレータのＩＤ、及び（ｇ）採番番号突合日時に関する情報を含み得る。
【０１０１】
より詳しくは、（ａ）〜（ｇ）に関する情報のうち、（ａ）〜（ｅ）に関する情報は、ステップＳ７０３で履歴情報に登録される。但し、Ｓ７０１で行われた生体認証の結果が認証ＯＫの場合は、（ｅ）に関する情報として採番番号が有効であることを示す情報が登録され、認証ＮＧの場合は、（ａ）、（ｂ）、及び（ｅ）に関する情報が登録されない。なお、認証ＮＧの場合は、（ｅ）に関する情報として採番番号が無効であることを示す情報が登録されてもよい。（ｆ）及び（ｇ）に関する情報は、後述するステップＳ７１０で履歴情報に登録される。また、そのステップＳ７１０では、後述するように、登録されている（ｅ）に関する情報（この場合は採番番号が有効であることを示す情報になる）が、採番番号が無効であることを示す情報へ更新される。
【０１０２】
ステップＳ７０４において、レシート発行処理ユニット３４０は、ステップＳ７０２で採番された番号をレシートに印刷し、そのレシートを紙幣出金口３６に排出する。
【０１０３】
紙幣出金口３６にレシートが排出されると、管理者は、レシートに印刷された採番番号を窓口オペレータに連絡する。このときの連絡は、口頭で行われてもよいし、管理者が窓口オペレータにレシートを渡すことにより行われてもよい。そして、窓口オペレータは、現金処理機１０の表示入力部１１を操作して、レシートに印刷された採番番号と自身のＩＤ（窓口オペレータのＩＤ）を現金処理機１０に入力する。
【０１０４】
現金処理機１０では、ステップＳ７０５において、表示入力部１１が、窓口オペレータにより入力された採番番号及びＩＤを受け付けると、ステップＳ７０６において、通信制御部１０４は、Ｓ７０５で受け付けられた採番番号及びＩＤを、現金処理機１０の機器番号（機器識別子の一例）と共にオープン出納機３０へ送信する。なお、現金処理機１０の機器番号は、例えばメモリ１０２のＲＯＭに予め記録されている。
【０１０５】
オープン出納機３０では、ステップＳ７０７において、通信制御部３０４が、ステップＳ７０６で送信された採番番号、ＩＤ、及び機器番号を受信すると、ステップＳ７０８において、主制御部３０１は、ステップＳ７０７で受信された機器番号が有効な機器番号である場合に、ステップＳ７０７で受信された採番番号が有効であるか否かを判定する。なお、ステップＳ７０７で受信された機器番号が有効な機器番号である場合とは、ステップＳ７０７で受信された機器番号が、登録済みの機器番号と一致する場合のことである。ここで、登録済みの機器番号は、例えばハードディスク３０３に予め記録されている。また、ステップＳ７０７で受信された採番番号が有効であるか否かの判定は、ステップＳ７０７で受信された採番番号と、ハードディスク３０３に記録された履歴情報（但し、（ｅ）に関する情報として採番番号が有効であることを示す情報を含むものに限る）に含まれる採番番号とを突合することにより行われる。この突合により、ステップＳ７０７で受信された採番番号が、履歴情報に含まれる採番番号と一致する場合は、ステップＳ７０７で受信された採番番号が有効であるという判定結果になり、一致しない場合は、ステップＳ７０７で受信された採番番号が無効であるという判定結果になる。そして、ステップＳ７０９において、通信制御部３０４は、ステップＳ７０８での判定結果を現金処理機１０へ送信する。また、ステップＳ７１０において、主制御部３０１は、ステップＳ７０８での判定結果が有効であるという判定結果である場合に、一致した採番番号を含む履歴情報に含まれる（ｅ）に関する情報を、採番番号が無効であることを示す情報へ更新する。これにより、その採番番号が破棄されることになる。
【０１０６】
現金処理機１０では、ステップＳ７１１において、通信制御部１０４が、ステップＳ７０９で送信された判定結果を受信すると、ステップＳ７１２において、表示入力部１１は、窓口オペレータからＩＤ及びパスワードの入力を受け付ける。なお、この受け付けは、ステップＳ７１１で受信された判定結果が有効であるという判定結果である場合に行われる。
【０１０７】
ステップＳ７１３において、通信制御部１０４は、ステップＳ７１１で受信された判定結果が有効であるという判定結果である場合に暗号化キー取得要求を、現金処理機１０の機器番号と共にオープン出納機３０へ送信する。
【０１０８】
オープン出納機３０では、ステップＳ７１４において、通信制御部３０４が、ステップＳ７１３で送信された暗号化キー取得要求及び機器番号を受信すると、ステップＳ７１５において、通信制御部３０４は、ステップＳ７１４で受信された機器番号が有効な機器番号である場合に暗号化キーを現金処理機１０へ送信する。なお、暗号化キーは、例えばハードディスク３０３に予め記録されている。
【０１０９】
現金処理機１０では、ステップＳ７１６において、通信制御部１０４が、ステップＳ７１５で送信された暗号化キーを受信すると、ステップＳ７１７において、主制御部１０１は、ステップＳ７１６で受信された暗号化キーを用いて、ステップＳ７１２で受け付けられた窓口オペレータのＩＤ及びパスワードを暗号化する。そして、ステップＳ７１８において、通信制御部１０４は、ステップＳ７１７で暗号化されたＩＤ及びパスワードをオープン出納機３０へ送信する。
【０１１０】
オープン出納機３０では、ステップＳ７１９において、通信制御部３０４が、ステップＳ７１８で送信された、暗号化されたＩＤ及びパスワードを受信すると、ステップＳ７２０において、主制御部３０１は、ステップＳ７１９で受信された暗号化されたＩＤ及びパスワードを復号化し、復号化したＩＤ及びパスワードに基づいて窓口オペレータの認証を行う。この認証は、復号化したＩＤ及びパスワードと、登録済みのＩＤ及びパスワードを突合することによって行われる。この突合により、復号化したＩＤ及びパスワードが登録済みのＩＤ及びパスワードと一致する場合は認証ＯＫとなり、一致しなかった場合は認証ＮＧとなる。なお、登録済みのＩＤ及びパスワードは、例えばハードディスク３０３に予め記録されている。そして、ステップＳ７２１において、通信制御部３０４は、ステップＳ７２０での認証結果を現金処理機１０へ送信する。
【０１１１】
現金処理機１０では、ステップＳ７２２において、通信制御部１０４が、ステップＳ７２１で送信された認証結果を受信すると、ステップＳ７２３において、主制御部１０１は、ステップＳ７２２で受信された認証結果に応じて、以降の現金処理機１０に対する入出金を許可又は禁止する。すなわち、ステップＳ７２２で受信された認証結果が認証ＯＫの場合は、以降の現金処理機１０に対する入出金を許可し、認証ＮＧの場合は、以降の現金処理機１０に対する入出金を禁止する。
【０１１２】
以上のように、本実施形態によれば、現金処理機１０に対する入出金を行う際の認証が、現金処理機１０及びオープン出納機３０において実行される認証処理によって行われるので、現金処理機１０に対する入出金を行う際の認証を、鍵管理に依存することなく且つ営業店端末２０へのアプリケーションの実装に依存することなく、実現することができる。
【０１１３】
また、本実施形態によれば、管理者に対する生体認証と窓口オペレータに対するＩＤ及びパスワードによる認証の両方が認証ＯＫにならなければ現金処理機１０に対する入出金が許可されないので、よりセキュリティレベルの高い認証が可能である。
【０１１４】
なお、本実施形態においては、次のような変形をしてもよい。
【０１１５】
例えば、図７に例示した認証処理において、システム１のセキュリティレベルが高い場合には、ステップＳ７０６での機器番号の送信、及びステップＳ７１３での機器番号の送信を省いてもよい。また、これに伴い、ステップＳ７０８では、単に、ステップＳ７０７で受信された採番番号が有効であるか否かを判定し、ステップＳ７１５では、単に、暗号化キーの送信を行うようにしてもよい。
【０１１６】
また、例えば、ステップＳ７１２の処理を、ステップＳ７１６の後であって且つステップＳ７１７の前に行ってもよい。
【０１１７】
以上、本発明の実施の形態を説明したが、本発明は、上述した実施の形態に限定されることなく、本発明の要旨を逸脱しない範囲内で種々の改良・変更が可能である。
【符号の説明】
【０１１８】
１                システム
２                営業店
１０              現金処理機
１１              表示入力部
１２              硬貨入金口
１３              紙幣入金口
１４              硬貨出金口
１５              紙幣出金口
１６              鍵穴
２０              営業店端末
３０              オープン出納機
３１              表示入力部
３２              キー入力部
３３              生体情報読取部
３４              硬貨入金口
３５              紙幣入金口
３６              紙幣出金口
３７              硬貨出金口
４０              ネットワーク
１００            現金処理機制御部
１０１            主制御部
１０２            メモリ
１０３            ハードディスク
１０４            通信制御部
１０５            画面表示部
１０６            タッチパネル
１０７            ＩＯ制御部
１１０            紙幣処理ユニット
１２０            硬貨処理ユニット
１５１            通信部
１５２            暗号化部
１５３            入出金制御部
３００            オープン出納機制御部
３０１            主制御部
３０２            メモリ
３０３            ハードディスク
３０４            通信制御部
３０５            画面表示部
３０６            タッチパネル
３０７            ＩＯ制御部
３０８            生体認証制御部
３１０            紙幣処理ユニット
３２０            硬貨処理ユニット
３３０            生体認証処理ユニット
３４０            レシート発行処理ユニット
３５１            通信部
３５２            第１の認証部
３５３            認証識別子発行部
３５４            判定部
３５５            復号化部
３５６            第２の認証部
【図１】
2019185147.tif 000003
【図２】
2019185147.tif 000004
【図３】
2019185147.tif 000005
【図４】
2019185147.tif 000006
【図５】
2019185147.tif 000007
【図６】
2019185147.tif 000008
【図７】
2019185147.tif 000009
【図８】
2019185147.tif 000010