(57)【要約】【課題】フィスカルプリンターを用いた徴税のための売上記録技術であって、レジの空打ちや売上データの改ざんを効果的に防止する。【解決手段】フィスカルデータを管理する徴税サーバー１、会計処理を行うレジ端末２、およびレシート印刷を行うフィスカルプリンター４と通信可能に接続されるフィスカル認証装置４であって、レジ端末２から受信した印刷データをフィスカルプリンター４に出力する本体部３２と、本体部３２の動作を制御する起動・停止制御部３１と、を備え、起動・停止制御部３１は、徴税サーバー１から送信される起動情報を受信し、当該起動情報に基づいて、本体部３２を起動状態にする。【選択図】図１
2015176415.tif 000002
【特許請求の範囲】
【請求項１】
フィスカルデータを管理するサーバー、会計処理を行うレジ端末、およびレシート印刷を行うフィスカルプリンターと通信可能に接続されるフィスカル認証装置であって、
前記レジ端末から受信した印刷データを前記フィスカルプリンターに出力する本体部と、
前記本体部の動作を制御する起動・停止制御部と、を備え、
前記起動・停止制御部は、前記サーバーから送信される起動情報を受信し、当該起動情報に基づいて、前記本体部を起動状態にする、ことを特徴とするフィスカル認証装置。
【請求項２】
前記起動・停止制御部は、前記サーバーから送信される停止情報を受信し、当該停止情報に基づいて、前記本体部を停止状態にする、ことを特徴とする請求項１に記載のフィスカル認証装置。
【請求項３】
前記起動状態は、前記レジ端末から受信した前記印刷データを前記フィスカルプリンターに出力する状態であり、
前記停止状態は、前記レジ端末から受信した前記印刷データを前記フィスカルプリンターに出力しない状態である、ことを特徴とする請求項１または２に記載のフィスカル認証装置。
【請求項４】
前記起動・停止制御部は、前記サーバーが前記起動情報を送信した時刻から所定時間後の時刻に生成される前記停止情報を受信する、ことを特徴とする請求項２に記載のフィスカル認証装置。
【請求項５】
前記起動・停止制御部が前記サーバーから受信する前記起動情報は、前記受信毎に異なる、ことを特徴とする請求項１に記載のフィスカル認証装置。
【請求項６】
前記起動・停止制御部は、前記停止情報を受信した後、前記本体部を停止状態にする前に、前記フィスカルプリンターに記憶されたフィスカルデータを取得し、当該フィスカルデータを前記サーバーへ送信する、ことを特徴とする請求項２に記載のフィスカル認証装置。
【請求項７】
フィスカルデータを管理するサーバー、会計処理を行うレジ端末、およびレシート印刷を行うフィスカルプリンターと通信可能に接続されるフィスカル認証装置の制御方法であって、
前記レジ端末から受信した印刷データを前記フィスカルプリンターに出力する出力ステップと、
前記出力ステップの動作を制御する起動・停止制御ステップと、を備え、
前記起動・停止制御ステップは、前記サーバーから送信される起動情報または停止情報を受信し、当該情報に基づいて、前記出力ステップの動作を制御する、ことを特徴とするフィスカル認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、フィスカルプリンターを用いた徴税のためのフィスカル認証装置、及び、フィスカル認証方法に関する。
【背景技術】
【０００２】
小売販売業においては、多くの場合、商品販売時の会計用にレジスター（いわゆるレジ）が用いられており、会計の記録としてレシートが印刷されて顧客に渡される。このレシート用のプリンターは、レジと一体となって、又は、レジと接続されて設けられる。
【０００３】
このような商品販売に係る会計の記録（売上の情報）は、納税のために正しく保管される必要があるが、国によっては、店主による脱法行為を防止するために、レジのプリンターとしていわゆるフィスカルプリンターを用いる場合がある。かかるフィスカルプリンターは、各国の法令に従ってその機能や記録する情報が異なるが、通常、プリンター内に設けられた独立のメモリーにフィスカルデータ（レシートに出力した情報など売上の情報）を記録し、そこに記録された情報が後に徴税のために用いられる。
【０００４】
このようなフィスカルプリンターを用いても、レジの空打ちや上記メモリーに記録した情報の改ざんなど脱法行為が行われる虞があるため、従来、下記特許文献１〜３に記載されたような提案がなされている。特許文献１では、フィスカルデータを記憶するフィスカルメモリーが実装された基板と他の部品が実装される基板を別個にして、フィスカルデータの改ざんを防止する発明について記載されている。また、特許文献２には、フィスカルデータの改ざんを防止するための基板収納ケースの発明について記載されている。また、特許文献３には、レシートを印刷するフィスカルプリンターから、フィスカル管理サーバーに印刷データあるいは印刷データに基づき生成した加工データを送信し、フィスカルデータの改ざん防止を行う発明について記載されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−４６９５４号公報
【特許文献２】特開２０１１−１４０２０３号公報
【特許文献３】特開２００９−２６９２６６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、レジがテスト用として備えているテスト動作モード（テスト動作プログラム）で空トランザクションとして会計処理を行うなど、フィスカルプリンターを備えた従来のレジにおいても脱法行為を完全には防止することはできないという課題があった。
【０００７】
そこで、本発明の目的は、フィスカルプリンターを用いた徴税のための売上記録技術であって、レジの空打ちや売上データの改ざんを効果的に防止することのできる売上記録技術、具体的には、フィスカル認証装置等を提供することである。
【課題を解決するための手段】
【０００８】
本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、以下の形態または適用例として実現することが可能である。
【０００９】
（適用例１）フィスカルデータを管理するサーバー、会計処理を行うレジ端末、およびレシート印刷を行うフィスカルプリンターと通信可能に接続されるフィスカル認証装置であって、前記レジ端末から受信した印刷データを前記フィスカルプリンターに出力する本体部と、前記本体部の動作を制御する起動・停止制御部と、を備え、前記起動・停止制御部は、前記サーバーから送信される起動情報を受信し、当該起動情報に基づいて、前記本体部を起動状態にする、ことを特徴とするフィスカル認証装置。
【００１０】
この構成によれば、サーバーから送付される起動情報によって、レジ端末から受信した印刷データをフィスカルプリンターに出力するレジスター機能を起動状態するため、正規の時間帯以外でのレジスター機能に制限を加えて、空打ちなどの不正行為を防止することができる。また、レジ端末とは別体のフィスカル認証装置を接続してレジスター機能を起動状態にするため、レジ端末に改変を加えることなく、不正行為の防止を実現することができる。
【００１１】
（適用例２）前記起動・停止制御部は、前記サーバーから送信される停止情報を受信し、当該停止情報に基づいて、前記本体部を停止状態にする、ことを特徴とする上記のフィスカル認証装置。
【００１２】
この構成によれば、サーバーから送付される停止情報によって、レジ端末から受信した印刷データをフィスカルプリンターに出力するレジスター機能を停止状態するため、レジスター機能が制限されて、空打ちなどの不正行為を防止することができる。また、レジ端末とは別体のフィスカル認証装置を接続してレジスター機能を停止状態にするため、レジ端末に改変を加えることなく、不正行為の防止を実現することができる。
【００１３】
（適用例３）前記起動状態は、前記レジ端末から受信した前記印刷データを前記フィスカルプリンターに出力する状態であり、前記停止状態は、前記レジ端末から受信した前記印刷データを前記フィスカルプリンターに出力しない状態である、ことを特徴とする上記のフィスカル認証装置。
【００１４】
この構成によれば、サーバーから送付される起動情報と停止情報によって、印刷データをフィスカルプリンターに出力する起動状態と、出力しない停止状態とを切り替えることができる。
【００１５】
（適用例４）前記起動・停止制御部は、前記サーバーが前記起動情報を送信した時刻から所定時間後の時刻に生成される前記停止情報を受信する、ことを特徴とする上記のフィスカル認証装置。
【００１６】
この構成によれば、起動状態から停止状態に至るまでの時間がコントロールされるため、正規の時間帯以外でのレジスター機能に制限を加えて、空打ちなどの不正行為を防止することができる。
【００１７】
（適用例５）前記起動・停止制御部が前記サーバーから受信する前記起動情報は、前記受信毎に異なる、ことを特徴とする上記のフィスカル認証装置。
【００１８】
この構成によれば、起動情報を作成することが難しくセキュリティーが高まるため、不正なレジスター機能の起動を防止できる。
【００１９】
（適用例６）前記起動・停止制御部は、前記停止情報を受信した後、前記本体部を停止状態にする前に、前記フィスカルプリンターに記憶されたフィスカルデータを取得し、当該フィスカルデータを前記サーバーへ送信する、ことを特徴とする上記のフィスカル認証装置。
【００２０】
この構成によれば、レジスター機能を停止させる度に（例えば、毎日）、動作状態の間の売上データがサーバーに回収されるので、フィスカルデータである売上データの改ざんが難しくなる。
【００２１】
（適用例７）フィスカルデータを管理するサーバー、会計処理を行うレジ端末、およびレシート印刷を行うフィスカルプリンターと通信可能に接続されるフィスカル認証装置の制御方法であって、前記レジ端末から受信した印刷データを前記フィスカルプリンターに出力する出力ステップと、前記出力ステップの動作を制御する起動・停止制御ステップと、を備え、前記起動・停止制御ステップは、前記サーバーから送信される起動情報または停止情報を受信し、当該情報に基づいて、前記出力ステップの動作を制御する、ことを特徴とするフィスカル認証方法。
【００２２】
この方法によれば、サーバーから送付される起動情報によって、レジ端末から受信した印刷データをフィスカルプリンターに出力するレジスター機能を起動状態するため、正規の時間帯以外でのレジスター機能に制限を加えて、空打ちなどの不正行為を防止することができる。また、レジ端末とは別体のフィスカル認証装置を接続してレジスター機能を起動状態にするため、レジ端末に改変を加えることなく、不正行為の防止を実現することができる。
【図面の簡単な説明】
【００２３】
【図１】本発明を適用したフィスカル認証装置を含む徴税システムの機能構成図。
【図２】フィスカル認証装置の処理手順を例示したフローチャート。
【発明を実施するための形態】
【００２４】
以下、図面を参照して本発明の実施の形態例を説明する。しかしながら、かかる実施の形態例は、本発明の技術的範囲を限定するものではない。なお、図において、同一又は類似のものには同一の参照番号又は参照記号を付して説明する。
【００２５】
（徴税システムについて）
まず、本発明を適用したフィスカル認証装置を含む徴税システムについて図１を参照して説明する。図１は、本発明を適用したフィスカル認証装置を含む徴税システムの機能構成図である。
【００２６】
図１に示すように、フィスカル認証装置３は、ネットワーク５を介して接続される徴税サーバー１から送信されるキー情報に基づいてその起動・停止が制御され、また、停止時にフィスカルプリンター４に記録されたフィスカルデータを徴税サーバー１へ送信する処理を行う。これにより、レジの空打ちやフィスカルデータの改ざんを有効に防止する。ネットワーク５としては、インターネットや電話回線などを用いることができる。また、レジ端末２、フィスカル認証装置３、及びフィスカルプリンター４との間では、通信ケーブルや無線で通信が行われる。なお、レジ端末２、フィスカル認証装置３、及びフィスカルプリンター４は、例えば店舗に複数台設けられていてもよく、その場合は、ネットワーク５に複数のフィスカル認証装置３が接続される。
【００２７】
徴税サーバー１は、国税局など徴税を管轄する機関によってフィスカルデータを管理している。当該徴税サーバー１は、予め定められた者のみが操作可能であり、そこに記録されるデータの改ざん、漏洩を防止する措置が施されている。また、当該徴税サーバー１は、図示していないが、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＨＤＤ、表示装置、操作装置、通信インターフェース等のハードウェアで構成される。
【００２８】
徴税サーバー１の機能構成としては、図１に示すように、キー発行部１１、データ収集部１２、及び売上データ記録部１３を備えている。キー発行部１１は、フィスカル認証装置３を起動・停止させるためのキー情報を発行する部分である。次に、データ収集部１２は、フィスカルプリンター４に記録される売上データを収集する部分である。また、売上データ記録部１３は、データ収集部１２によって収集された売上データを記録する部分である。なお、キー発行部１１及びデータ収集部１２は、それらが行う処理を記述したプログラム、当該プログラムに従って処理を実行するＣＰＵ、ＲＡＭ等で構成され、売上データ記録部１３は、ＨＤＤなどのデータ記憶装置によって構成される。
【００２９】
次に、レジ端末２は、据え置き型のレジスター端末、スマートフォン、タブレット端末、モバイルＰＣなどを用いて実現され、いわゆる会計処理を行う端末である。具体的には、レジ端末２は、商品販売時には、レジアプリケーション２１（以降、レジアプリと称する）により会計処理を行った後、プリンタードライバー２２から印刷データを出力し、フィスカル認証装置３を介してフィスカルプリンター４にレシートの印刷を行わせる（以下、この一連の処理をレジスター機能と称する）。
【００３０】
レジアプリ２１は、商品販売時の会計処理、レシート出力処理等を行う。また、プリンタードライバー２２は、フィスカルプリンター４用のドライバーであり、レジアプリ２１からレシートの出力指示が出た際に、商品販売に係る会計情報であるレシート情報をフィスカルプリンター４用の形式（コマンド）に変換して、印刷データを生成する。なお、図示していないが、レジ端末２は、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＨＤＤ、表示装置、操作装置、通信インターフェース、バーコードリーダー、カードリーダー等を備えている。
【００３１】
次に、フィスカル認証装置３は、図１に示されるように、徴税サーバー１、レジ端末２、フィスカルプリンター４と通信可能に接続される装置であって、起動・停止制御部３１と本体部３２とを備える。起動・停止制御部３１は、その具体的な処理内容は後述するが、徴税サーバー１から受信するキー情報（起動キー、停止キー）に基づいて、本体部３２の動作の起動・停止を制御する。言い換えれば、レジ端末２から受信した印刷データをフィスカルプリンター４に出力する処理について、本体部３２による当該処理の可否を制御する。また、起動・停止制御部３１は、本体部３２の動作を停止する際に、フィスカルプリンター４に記憶されている売上データを取得し、徴税サーバー１へ送信する処理を実行する。
【００３２】
次に、フィスカルプリンター４は、レジ端末２と共に設けられてレシート印刷を行うプリンターであり、例えば、熱転写方式やインクジェット方式で印刷を行う。また、フィスカルプリンター４は、図１に示すように、一般的なプリンターとしての機能を担う印刷制御部４１及び印刷実行部４２のほかに、メモリー制御部４３及びフィスカルメモリー４４を備える。
【００３３】
印刷制御部４１は、プリンターのいわゆるコントローラーであり、レシート印刷指示を出して、レジ端末２からフィスカル認証装置３を介して受信した印刷データに基づいて、印刷実行部４２にレシートの印刷を行わせる。図示していないが、印刷制御部４１は、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＡＳＩＣ等で構成される。印刷実行部４２は、レシートの印刷を実行する部分であり、インクを噴射するノズルを備えたヘッド、用紙の搬送装置等で構成される。
【００３４】
メモリー制御部４３は、フィスカルメモリー４４へのデータの読み書きを専門に行う部分であり、レシート印刷指示を受ける度に、そのレシートに係る売上データ（フィスカルデータ）を暗号化してフィスカルメモリー４４へ書き込む処理を行う。また、フィスカル認証装置３からの売上データ取得指示に従って、フィスカルメモリー４４に記憶されているフィスカルデータを読み出してフィスカル認証装置３へ送信する処理を実行する。なお、メモリー制御部４３は、ＣＰＵ、ＲＡＭ、ＲＯＭ、ＡＳＩＣ等で構成される。フィスカルメモリー４４は、上記フィスカルデータを記憶するメモリーであり、ＮＶＲＡＭなどの不揮発性メモリーで構成される。
【００３５】
メモリー制御部４３及びフィスカルメモリー４４には、フィスカルデータの改ざんや漏えいが容易に行われないようにするためのハードウェア及びソフトウェアの従前の措置が施される。なお、上記フィスカルデータ、すなわち、レシート出力毎に記録されるそのレシートの商品販売に係る売上データは、国の法令に則った適切な情報項目と形式で表現されている。例えば、レシートと同一内容のいわゆる電子ジャーナル情報としたり、レシートの所定の情報のみ取り出したり、所定の情報の付加を施した後の売上情報とすることができる。
【００３６】
また、フィスカルプリンター４が印刷するレシートは、各顧客に渡された後、所定の方法で国が回収できることが望ましい。例えば、宝くじ付きのレシートとして出力し、当選者のレシートを回収する方法がある。回収されたレシートは、その情報が徴税サーバー１に吸い上げられた情報（売上データ記録部１３の情報）と照合され、脱法行為の確認に用いられる。なお、フィスカルプリンター４は、テスト動作モードにおいては、宝くじ付きレシートの印刷を不能にすることができる。
【００３７】
以上説明したような構成を備える本徴税システムでは、店舗におけるレジスターの処理が以下に説明する内容で行われる。事前作業として、店舗では、商品販売を行うに当たって、まず、フィスカル認証装置３から徴税サーバー１へアクセスし、登録手続を行う。当該アクセスを受けた徴税サーバー１では、キー発行部１１が、アクセス元のフィスカル認証装置３の識別情報（レジＩＤ）を決定し、そのレジＩＤをフィスカル認証装置３へ返送する。フィスカル認証装置３は、このレジＩＤを受信して起動・停止制御部３１に記憶する。一方、徴税サーバー１側でも、当該フィスカル認証装置３の情報（ＩＰアドレス等）がレジＩＤと共に記録される。なお、登録手続きが完了すると、レジ端末２を用いた商品販売が可能となる。
【００３８】
（登録手続後の店舗開店時の処理について）
次いで、登録手続後の店舗開店時の処理について、図２を参照して説明する。図２は、フィスカル認証装置３の処理手順を例示したフローチャートであり、詳しくは起動から停止までの処理手順を示す。
【００３９】
図２のステップＳ１に示すように、本実施形態のフィスカル認証装置３の本体部３２は、その日の開店時に徴税サーバー１から送信される起動キー（起動情報）によって起動し、その日の閉店時に徴税サーバー１から送信される停止キー（停止情報）によって停止する。このフィスカル認証装置３が設けられている店舗の開店時間前に、徴税サーバー１において、そのフィスカル認証装置３用の起動キーが生成されて、そのフィスカル認証装置３へ送信される。
【００４０】
この起動キーの生成処理のトリガーは、フィスカル認証装置３毎に予め定められた時刻を記録しておき、その時刻になったことをトリガーとすることができる。また、別法としては、店舗の店員がレジ端末２を操作し、フィスカル認証装置３の起動・停止制御部３１に対して、徴税サーバー１による起動キーの生成を要求させ、徴税サーバー１がその要求を受けたことをトリガーとすることができる。
【００４１】
また、起動キーの生成・送信処理は、キー発行部１１によって行われる。起動キーは、フィスカル認証装置３毎に異なり、また、同じフィスカル認証装置３に対しても発行日毎に異なるように生成される。例えば、その日の日付とレジＩＤを所定の方法で加工して得られる情報を起動キーとすることができる。生成した起動キーは、キー発行部１１によってフィスカル認証装置３にネットワーク５を介して送信される。すなわち、徴税サーバー１から送信される起動キーは、フィスカル認証装置３毎または送信毎に異なるものとなる。なお、起動キーは、送信前に暗号化されるのが望ましい。
【００４２】
次いで、ステップＳ２に示すように、送信された起動キーはフィスカル認証装置３の起動・停止制御部３１によって受信される。この時点では、フィスカル認証装置３の本体部３２は起動・停止制御部３１により停止状態にされており、レジ端末２のレジアプリ２１で会計処理を行ったとしても、プリンタードライバー２２からフィスカル認証装置３を介して印刷データが受信されないため、フィスカルプリンター４でレシートの印刷ができない。
【００４３】
次に、ステップＳ３に示すように、起動・停止制御部３１は、受信した起動キーの認証処理を行う。具体的には、起動・停止制御部３１は、登録手続時に徴税サーバー１より取得した情報を元に徴税サーバー１のキー発行部１１と同様の方法によって起動キーを生成し、それが受信した起動キーと一致していれば、受信した起動キーを正式なものとして認証する。上述の例のように、日付とレジＩＤを用いた方法で生成する場合には、起動・停止制御部３１は、上記登録手続の際に記憶したレジＩＤを用いて起動キーの生成を行う。
【００４４】
ステップＳ３の認証によって、認証されなかった場合（ステップＳ３のＮＧ）には、不正な起動キーが受信されたと判断して、起動・停止制御部３１は、本体部３２を起動せず、そのまま、当該処理を終了する。例えレジ端末２から印刷データを受信したとしても、フィスカル認証装置３の本体部３２は起動・停止制御部３１により停止状態に維持されており、本体部３２はフィスカルプリンター４に当該印刷データを出力しない。すなわち、フィスカルプリンター４でレシートの印刷ができないままとなる。一方、不正やエラーがなく徴税サーバー１から発行された起動キーが受信された場合には、受信した起動キーが認証された場合（ステップＳ３のＯＫ）は、ステップＳ４に進む。
【００４５】
ステップＳ４では、起動・停止制御部３１は、本体部３２を起動させて起動状態にする。これにより、レジスター機能が動作可能となる。その後は、その商店の閉店時に本体部３２が停止されるまで、商品販売がなされる度に、会計処理及び売上データの記録処理ができる。
【００４６】
ステップＳ５の物品販売において、商品を購入する顧客がレジに来た際に（ステップＳ５のＹｅｓ）に、ステップＳ６に進み、レジ端末２はその会計処理を行う。会計処理自体は、従来のレジスターで行われている処理と同様である。
【００４７】
ステップＳ７では、レジアプリ２１は会計処理後、レシートを出力する処理を行う。具体的には、レジアプリ２１は、レシートの出力指示とともに、当該商品販売に係る会計情報をレシート情報としてプリンタードライバー２２へ渡す。プリンタードライバー２２は、その情報を印刷データに変換してフィスカル認証装置３へ出力する。
【００４８】
ステップＳ８において、フィスカル認証装置３では、起動・停止制御部３１によって本体部３２の停止条件が成立したか否かチェックを行う。停止条件が成立していなければ（ステップＳ８のＮｏ）、起動状態の本体部３２により、受信した印刷データをフィスカルプリンター４へ出力する。
【００４９】
なお、本体部３２の停止条件としては、徴税サーバー１（キー発行部１１）から送信される停止キーを受信した、又は、所定の時刻になった、という条件を用いることができる。また、この所定の時刻には、上記起動キーを受信した時刻から所定時間後の時刻、上記起動キーに包含されている時刻、又は、予め定められた閉店時刻を用いることができる。
本体部３２からの印刷データを受信したフィスカルプリンター４は、その印刷データに従って印刷制御部４１及び印刷実行部４２によりレシートを印刷して出力する。出力されたレシートは顧客に渡される。
【００５０】
引き続き、ステップＳ９において、フィスカルプリンター４は、印刷データを元に当該商品販売に係るフィスカルデータ（売上データ）を生成し、暗号化して、フィスカルメモリー４４に記録する。当該記録処理は、メモリー制御部４３によって行われる。
以上の会計処理、レシート出力処理、及び、フィスカルデータの記録処理が、商品販売の度に繰り返し実行される。
【００５１】
（停止条件の成立の処理について）
図２に示すステップＳ８において、上述した本体部３２の停止条件が成立すると（ステップＳ８のＹｅｓ）、具体的には、起動・停止制御部３１がこの停止条件が成立したと判断すると、ステップＳ１０に進む。
【００５２】
ステップＳ１０では、起動・停止制御部３１は、フィスカルデータ（売上データ）の取得処理を行う。
なお、徴税サーバー１から送信される停止キーの受信を停止条件とする場合には、キー発行部１１が所定の時刻に停止キーを生成し、フィスカル認証装置３へ送信する。言い換えれば、起動・停止制御部３１は当該停止キーを受信する。また、当該所定の時刻としては、上記起動キーを送信した時刻から所定時間後の時刻、又は、予め定められた閉店時刻を用いることができる。これにより、起動状態から停止状態に至るまでの時間がコントロールされるため、正規の時間帯以外でのレジスター機能に制限を加えて、空打ちなどの不正行為を防止することができる。
【００５３】
上記フィスカルデータの取得処理では、起動・停止制御部３１がフィスカルプリンター４のメモリー制御部４３へ指示を出して、上記本体部３２の起動からこれまでにフィスカルメモリー４４に記録されたフィスカルデータ（売上データ）を読み出させて、それらのデータを返送させる。これにより、その日の商品販売に係るフィスカルデータが取得される。
【００５４】
その後、ステップＳ１１に進み、起動・停止制御部３１は、取得したフィスカルデータ（売上データ）を徴税サーバー１へ送信する。これにより、その日のフィスカルデータ（売上データ）が徴税サーバー１へ吸い上げられる。
【００５５】
ステップＳ１２では、送信されたフィスカルデータ（売上データ）は、徴税サーバー１のデータ収集部１２により受信され、売上データ記録部１３に格納される。格納されるデータは、対応するレジ端末２およびフィスカル認証装置３のレジＩＤによって読み出し可能に記憶される。当該データの格納処理が正常に完了すると、データ収集部１２はその旨を対応するフィスカル認証装置３に通知する。
【００５６】
ステップＳ１３では、上記の通知を受信した起動・停止制御部３１は、本体部３２を停止状態にする。これ以降、次に起動キーを受信して起動がなされるまで（起動状態になるまで）、対応するレジ端末２およびフィスカル認証装置３のレジスター機能を使用することはできない。
なお、データ収集部１２がフィスカルデータ（売上データ）を受信したことが確認された時点で当該停止処理を実行してもよい。また、当該停止処理において、フィスカルメモリー４４に記憶されていたフィスカルデータ（売上データ）を消去する処理を行ってもよい。
【００５７】
以下、本実施形態の効果を記載する。
（１）徴税サーバー１から送付されるキー情報によってレジスター機能の使用が制限され、正規の時間帯以外での使用ができなくなり、空打ちなどの不正行為を防止することができる。言い換えれば、キー情報によって印刷データをフィスカルプリンター４に出力するか出力しないかを切り替えて、レジスター機能の使用をコントロールすることができる。さらに、レジ端末２とは別体のフィスカル認証装置３が、徴税サーバー１から送付されるキー情報によりレジスター機能の使用を制限するため、レジ端末２に改変を加えることなく、不正行為の防止を実現することができる。
【００５８】
（２）また、徴税サーバー１から送信される起動キーは、フィスカル認証装置３毎に異なり、送信毎に変化するので、キー情報の作成が難しくセキュリティーが高まるため、不正なレジスター機能の起動を防止できる。
【００５９】
（３）また、レジスター機能を停止させる度に（例えば、毎日）、動作していた間の売上データが徴税サーバー１に回収されるので、売上データの改ざんが難しくなる。そして、その際のデータ通信は、送信されるデータが暗号化された後に行われるので、この点でも売上データの改ざんを防止できる。さらに、徴税サーバー１により、店舗の売上データが日々自動的に収集されるので、政府の徴税のための労力を削減することができる。
【００６０】
（４）また、本徴税システムにより顧客に渡したレシートを回収する方策を講じることが可能となるため、不正行為の発生を見つけ易くなる。
【００６１】
なお、本発明は上述した実施形態に限定されず、上述した実施形態に種々の変更や改良を加えることが可能である。変形例を以下に述べる。
【００６２】
（変形例１）
上述した実施形態では、店舗の開店時にレジスター機能が使用可能になり、その日の閉店時に使用不可となる態様で、すなわち、営業日１日単位で、政府からレジスター機能の使用が許可され、政府はその日のデータをその日のうちに取得するという態様であったが、この管理期間を、例えば２日毎にする等に変更した態様でもよい。この態様により、フィスカル認証装置３と徴税サーバー１間の通信トラフィックを減らすことができる。
【００６３】
（変形例２）
上述した実施形態では、フィスカル認証装置３は、フィスカルプリンター４とは別体となる態様であったが、フィスカル認証装置３の機能を、例えば、フィスカルプリンター４の拡張ボード上に実装して、フィスカル認証装置３とフィスカルプリンター４が一体となる態様でもよい。この態様により、店舗はレジ端末２とフィスカルプリンター４を設置するだけで良く、レジカウンターにおける配線の引き回しが減る。
【００６４】
本発明の保護範囲は、上記の実施の形態に限定されず、特許請求の範囲に記載された発明とその均等物に及ぶものである。
【符号の説明】
【００６５】
１…徴税サーバー、２…レジ端末、３…フィスカル認証装置、４…フィスカルプリンター、５…ネットワーク、１１…キー発行部、１２…データ収集部、１３…売上データ記録部、２１…レジアプリ、２２…プリンタードライバー、３１…起動・停止制御部、３２…本体部、４１…印刷制御部、４２…印刷実行部、４３…メモリー制御部、４４…フィスカルメモリー。
【図１】
2015176415.tif 000003
【図２】
2015176415.tif 000004