(57)【要約】【課題】隠しカメラによって顧客のキー操作が盗撮されても不正取引がなされない自動取引装置、自動取引システム及び自動取引プログラムを提供する。【解決手段】自動取引装置は、情報を入出力する入出力部と、カードから顧客ＩＤを読み取るカード処理部と、ランダムに発生させた乱数キーを入出力部に表示するとともにサーバに顧客ＩＤとともに送信し、サーバが受信した乱数キー、サーバが顧客ＩＤ毎に格納する顧客に固有な計算方法並びにサーバが顧客ＩＤ毎に格納する顧客の固有情報に基づいて算出したサーバ側一時ＩＤをサーバから受信し、携帯情報端末によって乱数キー、及び携帯情報端末が格納する顧客に固有な計算方法並びに携帯情報端末が格納する固有情報に基づいて算出した端末側一時ＩＤを入力し、サーバから受信したサーバ側一時ＩＤと、顧客により入力された端末側一時ＩＤと、が一致する場合、認証成功と判定する制御部と、を備える。【選択図】図２
2015149046.tif 000002
【特許請求の範囲】
【請求項１】
情報を入出力する入出力部と、
カードから顧客ＩＤを読み取るカード処理部と、
ランダムに発生させた乱数キーを入出力部に表示するとともに前記サーバに前記顧客ＩＤとともに送信し、前記サーバが受信した前記乱数キー、前記サーバが前記顧客ＩＤ毎に格納する顧客に固有な計算方法並びに前記サーバが前記顧客ＩＤ毎に格納する顧客の固有情報に基づいて算出したサーバ側一時ＩＤを前記サーバから受信し、携帯情報端末によって前記乱数キー、及び前記携帯情報端末が格納する顧客に固有な前記計算方法並びに前記携帯情報端末が格納する前記固有情報に基づいて算出した端末側一時ＩＤを入力し、前記サーバから受信した前記サーバ側一時ＩＤと、顧客により入力された前記端末側一時ＩＤと、が一致する場合、認証成功と判定する制御部と、
を備える自動取引装置。
【請求項２】
情報を入出力する入出力部と、
カードから顧客ＩＤを読み取るカード処理部と、
ランダムに発生させた乱数キーを入出力部に表示するとともに前記サーバに前記顧客ＩＤとともに送信し、前記サーバが受信した前記乱数キー、前記サーバが前記顧客ＩＤ毎に格納する顧客に固有な計算方法並びに前記サーバが前記顧客ＩＤ毎に格納する顧客のパスワードに基づいて算出したサーバ側一時ＩＤを前記サーバから受信し、携帯情報端末によって前記乱数キー、及び前記携帯情報端末が格納する顧客に固有な前記計算方法並びに顧客により前記携帯情報端末に入力されたパスワードに基づいて算出した端末側一時ＩＤを入力し、前記サーバから受信した前記サーバ側一時ＩＤと、顧客により入力された前記端末側一時ＩＤと、が一致する場合、認証成功と判定する制御部と、
を備える自動取引装置。
【請求項３】
情報を入出力する入出力部と、カードから顧客ＩＤを読み取るカード処理部と、を備え、決済を自動処理する自動取引装置と、
前記自動取引装置と通信を行うサーバと、
情報を入出力する端末側入出力部を備え、顧客が有する携帯情報端末と、
を備え、
前記自動取引装置は、
ランダムに発生させた乱数キーを入出力部に表示するとともに前記サーバに前記顧客ＩＤとともに送信し、
前記サーバは、
受信した前記乱数キー、前記サーバが前記顧客ＩＤ毎に格納する顧客に固有な計算方法並びに前記サーバが前記顧客ＩＤ毎に格納する顧客の固有情報に基づいて算出したサーバ側一時ＩＤを前記自動取引装置に送信し、
前記携帯情報端末は、
前記乱数キー、及び前記携帯情報端末が格納する顧客に固有な前記計算方法並びに前記携帯情報端末が格納する前記固有情報に基づいて算出した端末側一時ＩＤを前記端末側入出力部に表示し、
前記自動取引装置は、
前記サーバから受信した前記サーバ側一時ＩＤと、顧客により入力された前記端末側一時ＩＤと、が一致する場合、認証成功と判定する、
自動取引システム。
【請求項４】
情報を入出力する入出力部と、カードから顧客ＩＤを読み取るカード処理部と、を備え、決済を自動処理する自動取引装置と、
前記自動取引装置と通信を行うサーバと、
情報を入出力する端末側入出力部を備え、顧客が有する携帯情報端末と、
を備え、
前記自動取引装置は、
ランダムに発生させた乱数キーを入出力部に表示するとともに前記サーバに前記顧客ＩＤとともに送信し、
前記サーバは、
受信した前記乱数キー、前記サーバが前記顧客ＩＤ毎に格納する顧客に固有な計算方法並びに前記サーバが前記顧客ＩＤ毎に格納する顧客のパスワードに基づいて算出したサーバ側一時ＩＤを前記自動取引装置に送信し、
前記携帯情報端末は、
前記乱数キー、及び前記携帯情報端末が格納する顧客に固有な前記計算方法並びに前記携帯情報端末に顧客によって入力された前記パスワードに基づいて算出した端末側一時ＩＤを前記端末側入出力部に表示し、
前記自動取引装置は、
前記サーバから受信した前記サーバ側一時ＩＤと、顧客により入力された前記端末側一時ＩＤと、が一致する場合、認証成功と判定する、
自動取引システム。
【請求項５】
情報を入出力する入出力部と、
カードから顧客ＩＤを読み取るカード処理部と、
情報を格納する記憶部と、
演算処理を行う制御部と、
を備える自動取引装置を、
ランダムに発生させた乱数キーを入出力部に表示するとともに前記サーバに前記顧客ＩＤとともに送信する乱数キー送信手段と、
前記サーバが受信した前記乱数キー、前記サーバが前記顧客ＩＤ毎に格納する顧客に固有な計算方法並びに前記サーバが前記顧客ＩＤ毎に格納する顧客の固有情報に基づいて算出したサーバ側一時ＩＤを前記サーバから受信するサーバ側一時ＩＤ受信手段と、
携帯情報端末によって前記乱数キー、及び前記携帯情報端末が格納する顧客に固有な前記計算方法並びに前記携帯情報端末が格納する前記固有情報に基づいて算出した端末側一時ＩＤを入力する端末側一時ＩＤ入力手段と、
前記サーバから受信した前記サーバ側一時ＩＤと、顧客により入力された前記端末側一時ＩＤと、が一致する場合、認証成功と判定する認証手段と、
として機能させるための自動取引プログラム。
【請求項６】
情報を入出力する入出力部と、
カードから顧客ＩＤを読み取るカード処理部と、
情報を格納する記憶部と、
演算処理を行う制御部と、
を備える自動取引装置を、
ランダムに発生させた乱数キーを入出力部に表示するとともに前記サーバに前記顧客ＩＤとともに送信する乱数キー送信手段と、
前記サーバが受信した前記乱数キー、前記サーバが前記顧客ＩＤ毎に格納する顧客に固有な計算方法並びに前記サーバが前記顧客ＩＤ毎に格納する顧客のパスワードに基づいて算出したサーバ側一時ＩＤを前記サーバから受信するサーバ側一時ＩＤ受信手段と、
携帯情報端末によって前記乱数キー、及び前記携帯情報端末が格納する顧客に固有な前記計算方法並びに顧客により前記携帯情報端末に入力されたパスワードに基づいて算出した端末側一時ＩＤを入力する端末側一時ＩＤ入力手段と、
前記サーバから受信した前記サーバ側一時ＩＤと、顧客により入力された前記端末側一時ＩＤと、が一致する場合、認証成功と判定する認証手段と、
として機能させるための自動取引プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、自動取引装置、自動取引システム及び自動取引プログラムに関する。
【背景技術】
【０００２】
例えば銀行の自動現金預払機（ＡＴＭ：ａｕｔｏｍａｔｅｄ  ｔｅｌｌｅｒ  ｍａｃｈｉｎｅ）や、クレジットカードの決済機などの自動取引装置は広く普及するに至っている。
【０００３】
しかし近年、カードを利用した自動取引装置による取引において、カード情報と暗証番号とが詐取され、現金や商品をだまし取られる被害が続出している。
【０００４】
特に銀行のＡＴＭにおいては隠しカメラによって顧客が入力する暗証番号が盗み取られる被害が相次いでいる。
【０００５】
この点に関し、暗証番号の特定桁を、直接入力せずに、計算によって入力する方法が提案されている。この方法によれば、例えば暗証番号の１ケタ目が「１」である場合、例えば「４−３」という式によって入力する。
【０００６】
しかし、この方法によっても隠しカメラによって顧客のキー操作が撮影されてしまえば暗証番号は盗まれる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０１２−１０３８８７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
従って、隠しカメラによって顧客のキー操作が盗撮されても不正取引がなされない自動取引装置、自動取引システム及び自動取引プログラムが求められている。
【課題を解決するための手段】
【０００９】
上記の課題を解決するために、本発明の一実施形態は、情報を入出力する入出力部と、カードから顧客ＩＤを読み取るカード処理部と、ランダムに発生させた乱数キーを入出力部に表示するとともにサーバに顧客ＩＤとともに送信し、サーバが受信した乱数キー、サーバが顧客ＩＤ毎に格納する顧客に固有な計算方法並びにサーバが顧客ＩＤ毎に格納する顧客の固有情報に基づいて算出したサーバ側一時ＩＤをサーバから受信し、携帯情報端末によって乱数キー、及び携帯情報端末が格納する顧客に固有な計算方法並びに携帯情報端末が格納する固有情報に基づいて算出した端末側一時ＩＤを入力し、サーバから受信したサーバ側一時ＩＤと、顧客により入力された端末側一時ＩＤと、が一致する場合、認証成功と判定する制御部と、を備える自動取引装置を提供する。
【図面の簡単な説明】
【００１０】
【図１】第１の実施形態の自動取引システムの構成を示すブロック図である。
【図２】第１の実施形態の自動取引装置の動作を示すフローチャートである。
【図３】第２の実施形態の自動取引システムの構成を示すブロック図である。
【図４】第２の実施形態の自動取引装置１の動作を示すフローチャートである。
【発明を実施するための形態】
【００１１】
以下、自動取引装置、自動取引システム及び自動取引プログラムの一実施形態について、図面を用いて詳細に説明する。以下、自動取引装置には、銀行や金融会社の自動現金預払機、クレジットカードの決済機を含むものとする。
【００１２】
本実施形態の自動取引装置は、情報を入出力する入出力部と、カードから顧客ＩＤを読み取るカード処理部と、ランダムに発生させた乱数キーを入出力部に表示するとともにサーバに顧客ＩＤとともに送信し、サーバが受信した乱数キー、サーバが顧客ＩＤ毎に格納する顧客に固有な計算方法並びにサーバが顧客ＩＤ毎に格納する顧客の固有情報に基づいて算出したサーバ側一時ＩＤをサーバから受信し、携帯情報端末によって乱数キー、及び携帯情報端末が格納する顧客に固有な計算方法並びに携帯情報端末が格納する固有情報に基づいて算出した端末側一時ＩＤを入力し、サーバから受信したサーバ側一時ＩＤと、顧客により入力された端末側一時ＩＤと、が一致する場合、認証成功と判定する制御部と、を備える。
【００１３】
（第１の実施形態）
図１は、本実施形態の自動取引システムの構成を示すブロック図である。以下、自動取引装置の例として自動現金預払機を用いて説明する。
【００１４】
図１に示すように、自動取引装置１は、演算装置であるＣＰＵ（Ｃｅｎｔｒａｌ  ｐｒｏｃｅｓｓｉｎｇ  ｕｎｉｔ）を含む制御部１０１と、ＲＯＭ、ＲＡＭなどのメモリ、ハードディスクドライブなどの記憶装置を含む記憶部１０２と、タッチパネルなどの情報を入出力する入出力部１０３と、金銭を入出金する入出金部１０４と、カードリーダを含むカード処理部１０５と、通信を行う通信部１０６と、を備える。
【００１５】
記憶部１０２は、制御部１０１が発生させた乱数キーを一取引終了時まで格納する乱数キー格納部１０２Ａを備える。
【００１６】
記憶部１０２は、自動取引プログラムを格納し、制御部１０１は自動取引プログラムを順次読みだして実行する。
【００１７】
入出力部は、数値入力画面のほか、制御部１０１が発生させた乱数キーを表示する。
【００１８】
入出金部１０４は、投入された金銭を受け入れる入金部と、入金された金銭を識別して金種ごとに蓄積する蓄積部と、制御部１０１の指示に従って金銭を払い出す出金部と、を備える。
【００１９】
カード処理部１０５は、カードリーダによってカードから顧客ＩＤを読み取る。
【００２０】
自動取引装置１はさらに、通信部１０６、通信回線網３、サーバ２が備える通信部２０３を介してサーバ２と接続する。
【００２１】
サーバ２は、演算装置であるＣＰＵを含む制御部２０１と、ＲＯＭ、ＲＡＭなどのメモリ、ハードディスクドライブなどの記憶装置を含む記憶部２０２と、通信を行う通信部２０３と、を備える。
【００２２】
記憶部２０２は、通信部２０３を介して自動取引装置１から受信した自動取引装置１が発生した乱数キーを一取引終了時まで格納する乱数キー格納部２０２Ａと、顧客ごとに固有に定められる顧客ＩＤ毎に計算方法を格納する計算方法ファイル２０２Ｂと、顧客ＩＤ毎に顧客の固有情報を格納する固有情報ファイル２０２Ｃと、を備える。
【００２３】
固有情報は、顧客の住所、氏名、生年月日などの情報を数値化したものでも、顧客が任意に選んだ数値でもよい。
【００２４】
自動取引装置１への一時ＩＤ、すなわちパスワードに代わって認証の際に用いられる情報は、顧客が所有する携帯情報端末４によって計算される。
【００２５】
携帯情報端末４は、例えばスマートフォン、パソコン、タブレット端末などでもよい。
【００２６】
携帯情報端末４は、演算装置であるＣＰＵを含む制御部４０１と、ＲＯＭ、ＲＡＭなどのメモリ、ハードディスクドライブなどの記憶装置を含む記憶部４０２と、タッチパネルなどの情報を入出力する入出力部４０３と、を備える。
【００２７】
記憶部４０２は、顧客ごとに固有に定められる計算方法を格納する計算方法格納部４０２Ａと、顧客の固有情報を格納する固有情報格納部４０２Ｂと、を備える。
【００２８】
携帯情報端末４の計算方法格納部４０２Ａが格納する計算方法は、サーバ２の計算方法ファイル２０２Ｂが当該顧客ごとに格納する計算方法と同一である。
【００２９】
また、携帯情報端末４の固有情報格納部４０２Ｂが格納する固有情報は、サーバ２の固有情報ファイル２０２Ｃが格納する固有情報と同一である。
【００３０】
図２は、自動取引装置１の動作を示すフローチャートである。図２に示すように、ステップ５０１において、自動取引装置１は、取引を始める際にまずランダムな数である乱数キーを発生させる。
【００３１】
ステップ５０２において、自動取引装置１はこの乱数キー及びカード処理部１０５が顧客のカードから読取った顧客ＩＤをサーバ２に送信する。
【００３２】
ステップ５０３において、サーバ２はこの乱数キー及び顧客ＩＤを受信する。
【００３３】
ステップ５０４において、顧客ＩＤに基づいて、顧客に固有の計算方法を計算方法ファイル２０２Ｂから、また、顧客の固有情報を固有情報ファイル２０２Ｃから読み出す。
【００３４】
顧客に固有の計算方法と固有情報とを以下顧客情報という。
【００３５】
ステップ５０５において、サーバ２は顧客情報から一時ＩＤを計算する。例えば、乱数キーが「４３５２６」、固有情報が「１３４６７」、計算式が以下の（１）式であるとする。
【００３６】
Ｉｎｔ｜（「乱数キー」×「固有情報」）−（「乱数キー」）２｜１／２  ・・・  （１）
この場合、一時ＩＤは、
Ｉｎｔ｜（４３５６２×１３５６７）−（４３５６２）２｜１／２＝３６１４７
但しＩｎｔは引数の整数部分を返す関数である。
【００３７】
ここで、乱数キーは取引ごとにランダムに発生されるため、一時ＩＤは取引ごとに異なる。また、同一乱数キーでも、顧客情報が異なるため、一時ＩＤは顧客ごとに異なる。
【００３８】
ステップ５０６において、サーバ２は一時ＩＤを自動取引装置１に送信する。
【００３９】
ステップ５０７において、自動取引装置１はステップ５０１において先に制御部１０１が発生させた乱数キーと同一の乱数キーを入出力部１０３に表示する。
【００４０】
ステップ５０８において、顧客の有する携帯情報端末４は、顧客によってこの乱数キーが入力される。
【００４１】
ステップ５０９において、携帯情報端末４は計算方法格納部４０２Ａから計算方法を読み出し、固有情報格納部４０２Ｂから固有情報を読み出し、入力された乱数キーとこれらの顧客情報に基づいて一時ＩＤを計算する。
【００４２】
ステップ５１０において、携帯情報端末４はこの一時ＩＤを入出力部４０３に表示する。
【００４３】
ステップ５１１において、自動取引装置１はサーバ２からサーバ２が計算した一時ＩＤを受信する。
【００４４】
ステップ５１２において、自動取引装置１は顧客によって携帯情報端末４の表示部に表示された一時ＩＤが入力される。
【００４５】
ステップ５１３において、自動取引装置１はサーバ２から受信した一時ＩＤと、顧客によって入力された一時ＩＤと、が一致するかを判定する。自動取引装置１は、自動取引装置１はサーバ２から受信した一時ＩＤと、顧客によって入力された一時ＩＤと、が一致すると判定した場合、ステップ５１４において認証成功と判定し、一致しないと判定した場合、ステップ５１５において認証失敗と判定する。
【００４６】
自動取引装置１は認証成功の場合次の処理を行い、認証失敗の場合処理を終了し、警告メッセージを入出力部１０３に表示する。
【００４７】
以上述べたように、自動取引装置１は、情報を入出力する入出力部１０３と、カードから顧客ＩＤを読み取るカード処理部１０５と、ランダムに発生させた乱数キーを入出力部１０３に表示するとともにサーバ２に送信し、サーバ２が、この乱数キー、顧客に固有な計算方法、及び顧客の固有情報に基づいて算出した一時ＩＤと、携帯情報端末４によってこの乱数キー、携帯情報端末４が格納する顧客に固有な計算方法、及び携帯情報端末４が格納する固有情報に基づいて算出した一時ＩＤとが、一致する場合、認証成功と判定する制御部と、を備える。
【００４８】
従って、隠しカメラによって顧客のキー操作が盗撮されても不正取引がなされないという効果がある。
【００４９】
（第２の実施形態）
図３は、本実施形態の自動取引システムの構成を示すブロック図である。以下、自動取引装置の例として自動現金預払機を用いて説明する。
【００５０】
図３に示すように、自動取引装置１は、演算装置であるＣＰＵを含む制御部１０１と、ＲＯＭ、ＲＡＭなどのメモリ、ハードディスクドライブなどの記憶装置を含む記憶部１０２と、タッチパネルなどの情報を入出力する入出力部１０３と、金銭を入出金する入出金部１０４と、カードリーダを含むカード処理部１０５と、通信を行う通信部１０６と、を備える。
【００５１】
記憶部１０２は、制御部１０１が発生させた乱数キーを一取引終了時まで格納する乱数キー格納部１０２Ａを備える。
【００５２】
記憶部１０２は、自動取引プログラムを格納し、制御部１０１は自動取引プログラムを順次読みだして実行する。
【００５３】
入出力部は、数値入力画面のほか、制御部１０１が発生させた乱数キーを表示する。
【００５４】
入出金部１０４は、投入された金銭を受け入れる入金部と、入金された金銭を識別して金種ごとに蓄積する蓄積部と、制御部１０１の指示に従って金銭を払い出す出金部と、を備える。
【００５５】
カード処理部１０５は、カードリーダによってカードから顧客ＩＤを読み取る。
【００５６】
自動取引装置１はさらに、通信部１０６、通信回線網３、サーバ２が備える通信部２０３を介してサーバ２と接続する。
【００５７】
サーバ２は、演算装置であるＣＰＵを含む制御部２０１と、ＲＯＭ、ＲＡＭなどのメモリ、ハードディスクドライブなどの記憶装置を含む記憶部２０２と、通信を行う通信部２０３と、を備える。
【００５８】
記憶部２０２は、通信部２０３を介して自動取引装置１から受信した自動取引装置１が発生した乱数キーを一取引終了時まで格納する乱数キー格納部２０２Ａと、顧客ごとに固有に定められる顧客ＩＤ毎に計算方法を格納する計算方法ファイル２０２Ｂと、顧客ＩＤ毎に顧客のパスワードを格納するパスワードファイル２０２Ｄと、を備える。
【００５９】
自動取引装置１への一時ＩＤ、すなわち従来のパスワードに代わって認証の際に用いられる情報は、顧客が所有する携帯情報端末４によって計算される。
【００６０】
携帯情報端末４は、例えばスマートフォン、パソコン、タブレット端末などでもよい。
【００６１】
携帯情報端末４は、演算装置であるＣＰＵを含む制御部４０１と、ＲＯＭ、ＲＡＭなどのメモリ、ハードディスクドライブなどの記憶装置を含む記憶部４０２と、タッチパネルなどの情報を入出力する入出力部４０３と、を備える。
【００６２】
記憶部４０２は、顧客ごとに固有に定められる計算方法を格納する計算方法格納部４０２Ａを備える。
【００６３】
なお、パスワードは顧客が自己の記憶やメモなどの記載によって管理する。顧客が管理するこの顧客に固有のパスワードはパスワードファイル２０２Ｄの当該顧客の顧客ＩＤ毎に格納されるパスワードと同一である。
【００６４】
携帯情報端末４の計算方法格納部４０２Ａが格納する計算方法は、サーバ２の計算方法ファイル２０２Ｂが当該顧客ごとに格納する計算方法と同一である。
【００６５】
図４は、自動取引装置１の動作を示すフローチャートである。図４に示すように、ステップ６０１において、自動取引装置１は、取引を始める際にまずランダムな数である乱数キーを発生させる。
【００６６】
ステップ６０２において、自動取引装置１はこの乱数キー及びカード処理部１０５が顧客のカードから読取った顧客ＩＤをサーバ２に送信する。
【００６７】
ステップ６０３において、サーバ２はこの乱数キー及び顧客ＩＤを受信する。
【００６８】
ステップ６０４において、顧客ＩＤに基づいて、顧客に固有の計算方法を計算方法ファイル２０２Ｂから、また、顧客のパスワードをパスワードファイル２０２Ｄから読み出す。
【００６９】
顧客に固有の計算方法とパスワードとを以下顧客情報という。
【００７０】
ステップ６０５において、サーバ２は顧客情報から一時ＩＤを計算する。例えば、乱数キーが「４３５２６」、パスワードが「１３４６７」、計算式が以下の（１）式であるとする。
【００７１】
Ｉｎｔ｜（「乱数キー」×「パスワード」）−（「乱数キー」）２｜１／２  ・・・  （１）
この場合、一時ＩＤは、
Ｉｎｔ｜（４３５６２×１３５６７）−（４３５６２）２｜１／２＝３６１４７
但しＩｎｔは引数の整数部分を返す関数である。
【００７２】
ここで、乱数キーは取引ごとにランダムに発生されるため、一時ＩＤは取引ごとに異なる。また、同一乱数キーでも、顧客情報が異なるため、一時ＩＤは顧客ごとに異なる。
【００７３】
ステップ６０６において、サーバ２は一時ＩＤを自動取引装置１に送信する。
【００７４】
ステップ６０７において、自動取引装置１はステップ６０１において先に制御部１０１が発生させた乱数キーと同一の乱数キーを入出力部１０３に表示する。
【００７５】
ステップ６０８において、顧客の有する携帯情報端末４は、顧客によってこの乱数キーが入力される。
【００７６】
ステップ６０９において、顧客の有する携帯情報端末４は、顧客によってパスワードが入力される。
【００７７】
ステップ６１０において、携帯情報端末４は計算方法格納部４０２Ａから計算方法を読み出し、入力された乱数キーとこれらの顧客情報に基づいて一時ＩＤを計算する。
【００７８】
ステップ６１１において、携帯情報端末４はこの一時ＩＤを入出力部４０３に表示する。
【００７９】
ステップ６１２において、自動取引装置１はサーバ２からサーバ２が計算した一時ＩＤを受信する。
【００８０】
ステップ６１３において、自動取引装置１は顧客によって携帯情報端末４の表示部に表示された一時ＩＤが入力される。
【００８１】
ステップ６１４において、自動取引装置１はサーバ２から受信した一時ＩＤと、顧客によって入力された一時ＩＤと、が一致するかを判定する。自動取引装置１は、自動取引装置１はサーバ２から受信した一時ＩＤと、顧客によって入力された一時ＩＤと、が一致すると判定した場合、ステップ６１５において認証成功と判定し、一致しないと判定した場合、ステップ６１６において認証失敗と判定する。
【００８２】
自動取引装置１は認証成功の場合次の処理を行い、認証失敗の場合処理を終了し、警告メッセージを入出力部１０３に表示する。
【００８３】
以上述べたように、自動取引装置１は、情報を入出力する入出力部１０３と、カードから顧客ＩＤを読み取るカード処理部１０５と、ランダムに発生させた乱数キーを入出力部１０３に表示するとともにサーバ２に送信し、サーバ２が、この乱数キー、顧客に固有な計算方法、及び顧客のパスワードに基づいて算出した一時ＩＤと、携帯情報端末４によってこの乱数キー、携帯情報端末４が格納する顧客に固有な計算方法、及び顧客が入力したパスワードに基づいて算出した一時ＩＤとが、一致する場合、認証成功と判定する制御部と、を備える。
【００８４】
従って、本実施形態においては、顧客の動作が盗み見られ、携帯情報端末４とカードが盗まれても、一時ＩＤが取引の度、及び顧客ごとに異なるため、不正な取引離されないという効果がある。
【００８５】
いくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【００８６】
１：自動取引装置
２：サーバ
４：携帯情報端末
【図１】
2015149046.tif 000003
【図２】
2015149046.tif 000004
【図３】
2015149046.tif 000005
【図４】
2015149046.tif 000006