(57)【要約】【課題】商品販売データ処理装置（ＰＯＳ端末等）の操作権限を規定するに際して発生し易い不正行為を防止しセキュリティー性を向上させる。【解決手段】認証コンテンツ３５１を提供するサーバ３０１は、認証コンテンツ３５１上で携帯電話２０１によって入力されたパスワードに基づいてＰＯＳ端末１０１の操作権限を決定するための権限ランクデータを検索し、検索された権限ランクデータをこの権限ランクデータを赤外線通信によって送信するセキュリティープログラム３５４と共に携帯電話２０１にダウンロードする。ＰＯＳ端末１０１の使用に際して、携帯電話２０１にダウンロードされたセキュリティープログラムを起動すると、権限ランクデータが赤外線通信によって送信され、これを受信したＰＯＳ端末１０１は、受信した権限ランクデータに応じて操作権限を規定し、規定された権限内の操作のみを許容する。【選択図】    図１
2004265246.tif 000002
【特許請求の範囲】
【請求項１】
通信回線網を介してサーバが提供する認証コンテンツに移動体通信端末が無線通信によってアクセスする工程と、
前記認証コンテンツ上で前記移動体通信端末によって入力されたパスワードに基づいて、このパスワードと商品販売データ処理を実行する商品販売データ処理装置の操作権限を決定するための権限ランクデータとの関係を定義するパスワードファイルから前記サーバが前記権限ランクデータを検索する工程と、
検索された前記権限ランクデータをこの権限ランクデータを赤外線通信によって送信するセキュリティープログラムと共に前記サーバから前記移動体通信端末にダウンロードする工程と、
前記移動体通信端末がダウンロードされた前記権限ランクデータを前記セキュリティープログラムと共に記憶領域に記憶保存する工程と、
前記記憶領域に記憶保存した前記セキュリティープログラムに従い、前記移動体通信端末から赤外線通信によって前記権限ランクデータを送信する工程と、
赤外線通信によって送信された前記権限ランクデータを前記商品販売データ処理装置が受信する工程と、
受信した前記権限ランクデータに応じて前記商品販売データ処理装置がその操作権限を規定して規定した操作権限内の操作のみを許容する工程と、
を具備する商品販売データ処理装置の操作権限規定方法。
【請求項２】
通信回線網を介してサーバが提供する認証コンテンツに移動体通信端末が無線通信によってアクセスする工程と、
前記認証コンテンツ上で前記移動体通信端末によって入力されたパスワードに基づいて、このパスワードと商品販売データ処理を実行する商品販売データ処理装置の操作権限を決定するための権限ランクデータと個人を特定する個人認証データとの関係を定義するパスワードファイルから前記権限ランクデータと前記個人認証データとを前記サーバが検索する工程と、
検索された前記権限ランクデータと前記個人認証データとをそれらの権限ランクデータ及び個人認証データを赤外線通信によって送信するセキュリティープログラムと共に前記サーバから前記移動体通信端末にダウンロードする工程と、
前記移動体通信端末がダウンロードされた前記権限ランクデータと前記個人認証データとを前記セキュリティープログラムと共に記憶領域に記憶保存する工程と、
前記記憶領域に記憶保存した前記セキュリティープログラムに従い、前記移動体通信端末から赤外線通信によって前記権限ランクデータ及び前記個人認証データを送信する工程と、
前記商品販売データ処理装置が赤外線通信によって送信された前記権限ランクデータ及び前記個人認証データを受信する工程と、
受信した前記権限ランクデータに応じて前記商品販売データ処理装置が操作権限を規定して規定された権限内の操作のみを許容する工程と、
受信した前記個人認証データを前記商品販売データ処理装置が担当者として登録する工程と、
を具備する商品販売データ処理装置の操作権限規定方法。
【請求項３】
前記セキュリティープログラムは、赤外線通信によってデータ送信を可能とする有効期限を限る請求項１又は２記載の商品販売データ処理装置の操作権限規定方法。
【請求項４】
通信回線網を介してアクセスする機器にコンテンツを提供する手段を有するサーバと、
無線通信により前記通信回線網を介して前記サーバにアクセスする手段と、前記サーバから提供された前記コンテンツをブラウズする手段と、赤外線通信によってデータの送受信を行なう赤外線通信手段とを有する移動体通信端末と、
商品販売データ処理を実行する手段と、赤外線通信によってデータの送受信を行なう赤外線通信手段とを有する商品販売データ処理装置と、
を具備し、
前記サーバは、前記移動体通信端末にパスワードの入力を許容する認証コンテンツを提供する手段と、前記認証コンテンツ上で前記移動体通信端末によって入力されたパスワードに基づいて、このパスワードと前記商品販売データ処理装置の操作権限を決定するための権限ランクデータとの関係を定義するパスワードファイルから前記権限ランクデータを検索する手段と、検索された前記権限ランクデータをこの権限ランクデータを赤外線通信によって送信するセキュリティープログラムと共に前記移動体通信端末にダウンロードする手段とを有し、
前記移動体通信端末は、ダウンロードされた前記権限ランクデータを前記セキュリティープログラムと共に記憶領域に記憶保存する手段と、前記記憶領域に記憶保存した前記セキュリティープログラムを起動する手段と、起動した前記セキュリティープログラムに従い、前記移動体通信端末から赤外線通信によって前記権限ランクデータを送信する手段とを有し、
前記商品販売データ処理装置は、赤外線通信によって送信された前記権限ランクデータを受信する手段と、受信した前記権限ランクデータに応じて操作権限を規定して規定された権限内の操作のみを許容する手段とを有する、
商品販売データ処理装置の操作権限規定システム。
【請求項５】
通信回線網を介してアクセスする機器にコンテンツを提供する手段を有するサーバと、
無線通信により前記通信回線網を介して前記サーバにアクセスする手段と、前記サーバから提供された前記コンテンツをブラウズする手段と、赤外線通信によってデータの送受信を行なう赤外線通信手段とを有する移動体通信端末と、
商品販売データ処理を実行する手段と、赤外線通信によってデータの送受信を行なう赤外線通信手段とを有する商品販売データ処理装置と、
を具備し、
前記サーバは、前記移動体通信端末にパスワードの入力を許容する認証コンテンツを提供する手段と、前記認証コンテンツ上で前記移動体通信端末によって入力されたパスワードに基づいて、このパスワードと前記商品販売データ処理装置の操作権限を決定するための権限ランクデータと個人を特定する個人認証データとの関係を定義するパスワードファイルから前記権限ランクデータと前記個人認証データとを検索する手段と、検索された前記権限ランクデータと前記個人認証データとをそれらの権限ランクデータ及び個人認証データを赤外線通信によって送信するセキュリティープログラムと共に前記移動体通信端末にダウンロードする手段とを有し、
前記移動体通信端末は、ダウンロードされた前記権限ランクデータと前記個人認証データとを前記セキュリティープログラムと共に記憶領域に記憶保存する手段と、前記記憶領域に記憶保存した前記セキュリティープログラムを起動する手段と、起動した前記セキュリティープログラムに従い、前記移動体通信端末から赤外線通信によって前記権限ランクデータ及び前記個人認証データを送信する手段とを有し、
前記商品販売データ処理装置は、赤外線通信によって送信された前記権限ランクデータ及び前記個人認証データを受信する手段と、受信した前記権限ランクデータに応じて操作権限を規定して規定された権限内の操作のみを許容する手段と、受信した前記個人認証データを前記商品販売データ処理装置が担当者として登録する手段とを有する、
商品販売データ処理装置の操作権限規定システム。
【請求項６】
前記セキュリティープログラムは、赤外線通信によってデータ送信を可能とする有効期限を限る請求項４又は５記載の商品販売データ処理装置の操作権限規定システム。
【請求項７】
通信回線網を介して無線通信によってアクセスする移動体通信端末にパスワードの入力を許容する認証コンテンツを提供する手段と、
前記認証コンテンツ上で前記移動体通信端末によって入力されたパスワードに基づいて、このパスワードと商品販売データ処理を実行する商品販売データ処理装置の操作権限を決定するための権限ランクデータとの関係を定義するパスワードファイルから前記権限ランクデータを検索する手段と、
検索された前記権限ランクデータをこの権限ランクデータを赤外線通信によって送信するセキュリティープログラムと共に前記移動体通信端末にダウンロードする手段と、
を具備するサーバ。
【請求項８】
通信回線網を介して無線通信によってアクセスする移動体通信端末にパスワードの入力を許容する認証コンテンツを提供する手段と、
前記認証コンテンツ上で前記移動体通信端末によって入力されたパスワードに基づいて、このパスワードと商品販売データ処理を実行する商品販売データ処理装置の操作権限を決定するための権限ランクデータと個人を特定する個人認証データとの関係を定義するパスワードファイルから前記権限ランクデータと前記個人認証データとを検索する手段と、
検索された前記権限ランクデータと前記個人特定データとをそれらの権限ランクデータ及び個人特定データを赤外線通信によって送信するセキュリティープログラムと共に前記移動体通信端末にダウンロードする手段と、
を具備するサーバ。
【請求項９】
前記セキュリティープログラムは、赤外線通信によってデータ送信を可能とする有効期限を限る請求項７又は８記載のサーバ。
【請求項１０】
無線通信により通信回線網を介してサーバにアクセスする手段と、
前記サーバから提供された前記コンテンツをブラウズする手段と、
赤外線通信によってデータの送受信を行なう赤外線通信手段と、
前記サーバが提供する認証コンテンツにパスワードを入力することでこの認証コンテンツからダウンロードされた商品販売データ処理装置の操作権限を決定するための権限ランクデータとこの権限ランクデータを赤外線通信によって送信するセキュリティープログラムとを記憶領域に記憶保存する手段と、
前記記憶領域に記憶保存した前記セキュリティープログラムを起動する手段と、
起動した前記セキュリティープログラムに従い、前記移動体通信端末から赤外線通信によって前記権限ランクデータを送信する手段と、
を具備する移動体通信端末。
【請求項１１】
無線通信により通信回線網を介してサーバにアクセスする手段と、
前記サーバから提供された前記コンテンツをブラウズする手段と、
赤外線通信によってデータの送受信を行なう赤外線通信手段と、
前記サーバが提供する認証コンテンツにパスワードを入力することでこの認証コンテンツからダウンロードされた商品販売データ処理装置の操作権限を決定するための権限ランクデータと個人を特定する個人認証データとそれらの権限ランクデータ及び個人認証データを赤外線通信によって送信するセキュリティープログラムとを記憶領域に記憶保存する手段と、
前記記憶領域に記憶保存した前記セキュリティープログラムを起動する手段と、
起動した前記セキュリティープログラムに従い、前記移動体通信端末から赤外線通信によって前記権限ランクデータ及び前記個人認証データを送信する手段と、
を具備する移動体通信端末。
【請求項１２】
前記セキュリティープログラムは、赤外線通信によってデータ送信を可能とする有効期限を限る請求項１０又は１１記載の移動体通信端末。
【請求項１３】
商品販売データ処理を実行する手段と、
赤外線通信によってデータの送受信を行なう赤外線通信手段と、
送信された商品販売データ処理装置の操作権限を決定するための権限ランクデータを前記赤外線通信手段が赤外線通信によって受信した場合、受信した前記権限ランクデータに応じて操作権限を規定して規定された権限内の操作のみを許容する手段と、
を具備する商品販売データ処理装置。
【請求項１４】
商品販売データ処理を実行する手段と、
赤外線通信によってデータの送受信を行なう赤外線通信手段と、
前記赤外線通信手段が送信された商品販売データ処理装置の操作権限を決定するための権限ランクデータを赤外線通信によって受信した場合、受信した前記権限ランクデータに応じて操作権限を規定して規定された権限内の操作のみを許容する手段と、
送信された個人を特定する個人認証データを前記赤外線通信手段が赤外線通信によって受信した場合、受信した前記個人認証データを前記商品販売データ処理装置が担当者として登録する手段と、
を具備する商品販売データ処理装置。
【請求項１５】
通信回線網を介してアクセスする機器にコンテンツを提供する手段を有するサーバにインストールされ、このサーバに、
通信回線網を介して無線通信によってアクセスする移動体通信端末にパスワードの入力を許容する認証コンテンツを提供する機能と、
前記認証コンテンツ上で前記移動体通信端末によって入力されたパスワードに基づいて、このパスワードと商品販売データ処理を実行する商品販売データ処理装置の操作権限を決定するための権限ランクデータとの関係を定義するパスワードファイルから前記権限ランクデータを検索する機能と、
検索された前記権限ランクデータをこの権限ランクデータを赤外線通信によって送信するセキュリティープログラムと共に前記移動体通信端末にダウンロードする機能と、
を実行させるセキュリティープログラム送信用プログラム。
【請求項１６】
通信回線網を介してアクセスする機器にコンテンツを提供する手段を有するサーバにインストールされ、このサーバに、
通信回線網を介して無線通信によってアクセスする移動体通信端末にパスワードの入力を許容する認証コンテンツを提供する機能と、
前記認証コンテンツ上で前記移動体通信端末によって入力されたパスワードに基づいて、このパスワードと商品販売データ処理を実行する商品販売データ処理装置の操作権限を決定するための権限ランクデータと個人を特定する個人認証データとの関係を定義するパスワードファイルから前記権限ランクデータと前記個人認証データとを検索する機能と、
検索された前記権限ランクデータと前記個人特定データとをそれらの権限ランクデータ及び個人特定データを赤外線通信によって送信するセキュリティープログラムと共に前記移動体通信端末にダウンロードする機能と、
を実行させるセキュリティープログラム送信用プログラム。
【請求項１７】
前記セキュリティープログラムは、赤外線通信によってデータ送信を可能とする有効期限を限る請求項１５又は１６記載のセキュリティープログラム送信用プログラム。
【請求項１８】
無線通信により通信回線網を介してサーバにアクセスする手段と、前記サーバから提供された前記コンテンツをブラウズする手段と、赤外線通信によってデータの送受信を行なう赤外線通信手段と、前記サーバが提供する認証コンテンツにパスワードを入力することでこの認証コンテンツからダウンロードされた商品販売データ処理装置の操作権限を決定するための権限ランクデータとこの権限ランクデータを赤外線通信によって送信するセキュリティープログラムとを記憶領域に記憶保存する手段と、前記記憶領域に記憶保存した前記セキュリティープログラムを起動する手段と、を具備する移動体通信装置の前記記憶装置に保存され、その移動体通信端末のコンピュータに、
前記移動体通信端末の前記赤外線通信手段を有効にする機能と、
有効にされた前記赤外線通信手段によって、前記記憶装置に保存された前記権限ランクデータを赤外線通信で送信させる機能と、
を実行させるセキュリティープログラム。
【請求項１９】
無線通信により通信回線網を介してサーバにアクセスする手段と、前記サーバから提供された前記コンテンツをブラウズする手段と、赤外線通信によってデータの送受信を行なう赤外線通信手段と、前記サーバが提供する認証コンテンツにパスワードを入力することでこの認証コンテンツからダウンロードされた商品販売データ処理装置の操作権限を決定するための権限ランクデータと個人を特定する個人認証データとそれらの権限ランクデータ及び個人認証データを赤外線通信によって送信するセキュリティープログラムとを記憶領域に記憶保存する手段と、前記記憶領域に記憶保存した前記セキュリティープログラムを起動する手段と、を具備する移動体通信装置の前記記憶装置に保存され、その移動体通信端末のコンピュータに、
前記移動体通信端末の前記赤外線通信手段を有効にする機能と、
有効にされた前記赤外線通信手段によって、前記記憶装置に保存された前記権限ランクデータ及び前記個人認証データを赤外線通信で送信させる機能と、
を実行させるセキュリティープログラム。
【請求項２０】
赤外線通信によってデータ送信を可能とする有効期限を限る請求項１８又は１９記載のセキュリティープログラム。
【請求項２１】
商品販売データ処理を実行する手段と、赤外線通信によってデータの送受信を行なう赤外線通信手段とを具備する商品販売データ処理装置のコンピュータにインストールされ、このコンピュータに、
赤外線通信によって送信された商品販売データ処理装置の操作権限を決定するための権限ランクデータを前記赤外線通信手段が受信した場合、受信した前記権限ランクデータに応じて操作権限を規定して規定された権限内の操作のみを許容する機能を実行させる商品販売データ処理装置の操作権限規定用プログラム。
【請求項２２】
商品販売データ処理を実行する手段と、赤外線通信によってデータの送受信を行なう赤外線通信手段とを具備する商品販売データ処理装置のコンピュータにインストールされ、このコンピュータに、
送信された商品販売データ処理装置の操作権限を決定するための権限ランクデータを前記赤外線通信手段が赤外線通信によって受信した場合、受信した前記権限ランクデータに応じて操作権限を規定して規定された権限内の操作のみを許容する機能と、
前記赤外線通信手段が送信された個人を特定する個人認証データを赤外線通信によって受信した場合、受信した前記個人認証データを前記商品販売データ処理装置が担当者として登録する機能と、
を実行させる商品販売データ処理装置の操作権限規定用プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、商品販売データ処理装置における操作権限の規制についての技術に係り、特に、商品販売データ処理装置の操作権限規定方法、この方法を実施するシステム、サーバ、移動体通信端末、商品販売データ処理装置、サーバで実行されるセキュリティープログラム送信用プログラム、移動体通信端末で実行されるセキュリティープログラム及び商品販売データ処理装置で実行される操作権限規定用プログラムに関する。
【０００２】
【従来の技術】
ＰＯＳ端末（ＰＯＳはＰｏｉｎｔ  ｏｆ  Ｓａｌｅｓの略称）等の商品販売データ処理装置は、店長（マネージャ）、社員、アルバイト等、各種の操作者が操作する可能性があるため、操作者の種類に応じて操作権限を規定することができるようになっているのが一般的である。このような操作権限の規定は、通常、商品販売データ処理装置に設けられて複数のモード設定位置に切り替えられる鍵キーによって設定される。つまり、鍵キーは、モード設定用の鍵穴とこの鍵穴に差し込んで回動させるキーとによって構成される。鍵穴に差し込むキーは、操作権限が異なる毎に異なるキー形状を有し、操作権限がないモード設定位置には回らないように形成されている。一例として、「登録」、「設定」、「点検」、「精算」という操作モードがあるとすると、店長（マネージャ）用のキーは全てのモード位置まで回動するように形成され、社員用のキーは「登録」、「設定」、「点検」というモード位置には回るが「精算」というモード位置には回らないように形成され、アルバイト用のキーは「登録」というモード位置にのみ回動するように形成される。これにより、店長（マネージャ）と社員とアルバイトとの操作権限が規定される。
【０００３】
一方、近年、携帯電話の使用用途が拡大傾向にあり、携帯電話の多機能化が進んでいる。拡大された携帯電話の機能としては、例えば、携帯電話に端末ＩＤを予め登録しておき、携帯電話に登録された端末ＩＤを読み出して本人認証に使用するような機能が考えられている（特許文献１参照）。
【０００４】
【特許文献１】
特開２００２−６３６５８公報
【０００５】
【発明が解決しようとする課題】
鍵キーによってモード設定をして使用者権限を規定する方式は、商品販売データ処理装置において一般的な方式として定着している。
【０００６】
しかしながら、鍵キーは不正操作が比較的容易であるため、不正行為が行なわれる原因となり易い。
【０００７】
また、ＰＯＳ端末等の商品販売データ処理装置に鍵キーを設けると、その分の配置スペースが必要となることから、操作部等の自由なレイアウトを妨げる原因となってしまうという問題もある。
【０００８】
本発明の目的は、商品販売データ処理装置の操作権限を規定するに際して発生し易い不正行為を防止してそのセキュリティー性を向上させることである。
【０００９】
本発明の目的は、商品販売データ処理装置において操作部等のレイアウトの自由度を向上させることである。
【００１０】
【課題を解決するための手段】
本発明の商品販売データ処理装置の操作権限規定方法は、認証コンテンツを提供するサーバと、この認証コンテンツに通信回線網を介して無線通信によってアクセスする移動体通信端末（例えば、携帯電話等）との間のデータ通信処理と、前記移動体通信端末と商品販売データ処理装置（例えば、ＰＯＳ端末等）との間の赤外線通信によるデータ通信処理とによって実行される。前記サーバは、前記認証コンテンツにアクセスしてきた移動体通信端末に対して、この移動体通信装置が入力したパスワードに基づいて商品販売データ処理装置の操作権限を決定するための権限ランクデータを検索し、検索した前記権限ランクデータをこの権限ランクデータを赤外線通信によって送信するセキュリティープログラムと共に前記移動体通信端末にダウンロードする。前記移動体通信装置は、受信した前記権限ランクデータ及び前記セキュリティープログラムを記憶領域に記憶保存し、前記記憶領域に記憶保存した前記セキュリティープログラムに従い赤外線通信によって前記権限ランクデータを送信する。前記商品販売データ処理装置は、受信した権限ランクデータに応じて操作権限を規定し、規定された権限内の操作のみを許容する。これにより、商品販売データ処理装置の操作権限を規定するに際して発生し易い不正行為が防止されてそのセキュリティー性が向上する。また、鍵キーが不要となることから、商品販売データ処理装置において操作部等のレイアウトの自由度が向上する。
【００１１】
別の面から見た本発明の商品販売データ処理装置の操作権限規定方法の発明は、認証コンテンツを提供するサーバと、この認証コンテンツに通信回線網を介して無線通信によってアクセスする移動体通信端末（例えば、携帯電話等）との間のデータ通信処理と、前記移動体通信端末と商品販売データ処理装置（例えば、ＰＯＳ端末等）との間の赤外線通信によるデータ通信処理とによって実行される。前記サーバは、前記認証コンテンツにアクセスしてきた移動体通信端末に対して、この移動体通信装置が入力したパスワードに基づいて商品販売データ処理装置の操作権限を決定するための権限ランクデータと個人を特定する個人認証データとを検索し、検索した前記権限ランクデータと前記個人認証データとをこれらの権限ランクデータ及び個人認証データを赤外線通信によって送信するセキュリティープログラムと共に前記移動体通信端末にダウンロードする。前記移動体通信装置は、受信した前記権限ランクデータ、前記個人認証データ及び前記セキュリティープログラムを記憶領域に記憶保存し、前記記憶領域に記憶保存した前記セキュリティープログラムに従い赤外線通信によって前記権限ランクデータ及び前記個人認証データを送信する。前記商品販売データ処理装置は、受信した権限ランクデータに応じて操作権限を規定し、規定された権限内の操作のみを許容し、また、受信した前記個人認証データを担当者として登録する。これにより、商品販売データ処理装置の操作権限を規定するに際して発生し易い不正行為が防止されてそのセキュリティー性が向上する。また、鍵キーが不要となることから、商品販売データ処理装置において操作部等のレイアウトの自由度が向上する。
【００１２】
本発明は、上述した商品販売データ処理装置の操作権限規定方法を実行する商品販売データ処理装置の操作権限規定システム、前記サーバ、前記移動体通信端末、前記商品販売データ処理装置を規定し、更に、前記サーバが実行するセキュリティープログラム送信用プログラム、前記移動体通信装置が実行するセキュリティープログラム、及び前記商品販売データ処理装置が実行する商品販売データ処理装置の操作権限規定用プログラムについて規定する。
【００１３】
【発明の実施の形態】
本発明の実施の一形態を図１ないし図１６に基づいて説明する。
【００１４】
本実施の形態は、商品販売データ処理装置の操作権限を規定する方法、この方法を実施するシステム、このシステムを構築するサーバ、移動体通信装置、商品販売データ処理装置、サーバで実行されるセキュリティープログラム送信用プログラム、移動体通信装置で実行されるセキュリティープログラム、及び商品販売データ処理装置で実行される操作権限規定用プログラムに関する。また、本実施の形態は、商品販売データ処理装置としてＰＯＳ端末１０１への適用例を示し、移動体通信端末として携帯電話２０１への適用例を示す。
【００１５】
［全体の概要］
ます、本実施の形態におけるＰＯＳ端末１０１の操作権限を規定する方法やこの方法を実施するシステム等の概要を説明する。
【００１６】
図１は、ＰＯＳ端末１０１と携帯電話２０１とサーバ３０１とを含むＰＯＳ端末１０１の操作権限規定システム全体のシステム構成例とＰＯＳ端末１０１の操作権限規定方法を説明するための模式図である。ＰＯＳ端末１０１、携帯電話２０１及びサーバ３０１は、いずれもマイクロコンピュータを内蔵するコンピュータであり、インストールされていたり記憶保存されていたりするコンピュータプログラムに従い各種の処理を実行する。
【００１７】
本実施の形態では、ＰＯＳ端末１０１の操作者の操作権限を規定するために、携帯電話２０１を利用する。そのために、本実施の形態では、ＰＯＳ端末１０１の操作権限を決定するための権限ランクデータをサーバ３０１から携帯電話２０１にダウンロードする事前登録段階（図１（ａ）参照）と、携帯電話２０１からＰＯＳ端末１０１に権限ランクデータを赤外線送信し、ＰＯＳ端末１０１が操作権限を規定する操作権限ランク規定段階（図１（ｂ）参照）との二段階を経る。
【００１８】
まず、事前登録段階について説明する。図１（ａ）に示すように、ＰＯＳ端末１０１を操作する必要がある操作者、例えば店長（マネージャー）、社員、アルバイト等は、本部側からパスワードを知らされる。このパスワードは、例えば店長（マネージャー）、社員、アルバイト等のＰＯＳ端末１０１を操作する必要が生じた者に割り当てられる記号データである。この場合、人毎に異なるパスワードが割り当てられても、店長（マネージャー）、社員、アルバイト等の権限ランク毎に異なるパスワードが割り当てられても、いずれでも良い。但し、パスワードに基づいてＰＯＳ端末１０１を操作する担当者を特定する場合には、人毎に異なるパスワードを割り当てる必要がある。
【００１９】
パスワードを知らされた店長（マネージャー）、社員、アルバイト等は、サーバ３０１が提供する認証コンテンツ３５１に対して、通信回線網である例えば電話回線網４０１を介して無線通信により携帯電話２０１でアクセスする（通信回線網である電話回線網４０１を介してサーバ３０１が提供する認証コンテンツ３５１に移動体通信端末である携帯電話２０１が無線通信によってアクセスする工程、手段）。そして、認証コンテンツ３５１上でパスワードを入力する。
【００２０】
これに応じて、サーバ３０１は、インストールされているセキュリティープログラム送信用プログラム３５２に従い、パスワードとＰＯＳ端末１０１の操作権限を決定するための権限ランクデータと個人認証データとの関係を定義するパスワードファイル３５３から権限ランクデータと個人認証データとを検索する（認証コンテンツ３５１上で移動体通信端末である携帯電話２０１によって入力されたパスワードに基づいて、パスワードファイル３５３から権限ランクデータと個人認証データとをサーバ３０１が検索する工程、手段）。
【００２１】
そして、サーバ３０１は、パスワードファイル３５３から検索した権限ランクデータ及び個人認証データを、それらの権限ランクデータ及び個人認証データを赤外線通信によって送信するセキュリティープログラム３５４と共にサーバ３０１から携帯電話２０１にダウンロードする（検索された権限ランクデータと個人認証データとをそれらの権限ランクデータ及び個人認証データを赤外線通信によって送信するセキュリティープログラム３５４と共に移動体通信端末である携帯電話２０１にダウンロードする工程、手段）。
【００２２】
権限ランクデータ及び個人認証データをセキュリティープログラム３５４と共にサーバ３０１からダウンロードされた携帯電話２０１は、ダウンロードされた権限ランクデータと個人認証データとをセキュリティープログラム３５４と共に記憶領域に記憶保存する（移動体通信端末である携帯電話２０１がダウンロードされたセキュリティープログラム３５４を記憶領域に記憶保存する工程）。
【００２３】
次いで、操作権限ランク規定段階について説明する。図１（ｂ）は、携帯電話２０１を利用し、ＰＯＳ端末１０１の操作者の操作権限を規定する操作を説明するための模式図である。ＰＯＳ端末１０１を操作する必要がある操作者、例えば店長（マネージャー）、社員、アルバイト等は、権限ランクデータと個人認証データとをセキュリティープログラム３５４と共に予め記憶領域に記憶保存した携帯電話２０１を操作し、記憶領域に記憶保存したセキュリティープログラム３５４を起動させる。これにより、携帯電話２０１は、記憶領域に記憶保存した権限ランクデータ及び個人認証データを赤外線通信によって外部に送信する（記憶領域に記憶保存したセキュリティープログラム３５４に従い、移動体通信端末である携帯電話２０１から赤外線通信によって権限ランクデータ及び個人認証データを送信する工程、手段）。
【００２４】
ＰＯＳ端末１０１は、その赤外線通信機能によって、送信された権限ランクデータ及び個人認証データを受信する（商品販売データ処理装置であるＰＯＳ端末１０１が赤外線通信によって送信された権限ランクデータ及び個人認証データを受信する工程、手段）。そして、ＰＯＳ端末１０１は、受信した権限ランクデータに応じて操作権限を規定し、規定した権限内の操作のみを許容する（受信した権限ランクデータに応じて商品販売データ処理装置であるＰＯＳ端末１０１が操作権限を規定して規定された権限内の操作のみを許容する工程、手段）。また、ＰＯＳ端末１０１は、受信した個人認証データを担当者として登録する（受信した個人認証データを商品販売データ処理装置であるＰＯＳ端末１０１が担当者として登録する工程、手段）。
【００２５】
以上説明したように、本実施の形態では、携帯電話２０１を利用してＰＯＳ端末１０１の操作者の操作者権限を規定し、担当者登録を実行する。これにより、ＰＯＳ端末１０１の操作権限を規定するに際して発生し易い不正行為が防止されてそのセキュリティー性が向上する。また、鍵キーが不要となることから、ＰＯＳ端末１０１において操作部等のレイアウトの自由度が向上する。
【００２６】
［システムの詳細］
次いで、本実施の形態におけるＰＯＳ端末１０１の操作権限を規定する方法やこの方法を実施するシステム等の詳細を説明する。説明に当っては、ＰＯＳ端末１０１、携帯電話２０１、サーバ３０１の順に、システムを構築する各要素について個々に説明した後、前述した事前登録段階での処理と操作権限ランク規定段階での処理とを説明する。
【００２７】
まず、ＰＯＳ端末１０１について説明する。
【００２８】
図１に示すように、ＰＯＳ端末１０１はドロワ１０２に載置されて使用される。このようなＰＯＳ端末１０１は、携帯電話２０１と共通の規格下にある赤外線通信機能を備えている。このような赤外線通信機能の規格としては、例えばＩｒｄａ等が採用されている。もっとも、ＰＯＳ端末１０１及び携帯電話２０１の赤外線通信機能として、他の規格等を採用しても良い。
【００２９】
図２は、ＰＯＳ端末１０１のハードウェア構成を示すブロック図である。ＰＯＳ端末１０１は、その概略構成として、各種演算処理を実行して各部を集中的に制御するＣＰＵ１０３に、固定データを格納するＲＯＭ１０４、可変データを書き替え自在に格納するＲＡＭ１０５、各種表示デバイス１０６、各種入力デバイス１０７、記憶装置１０８、インターフェース１０９、通信インターフェース１１０及び赤外線通信モジュール１１１がシステムバス１１２を介して接続された構成を有している。
【００３０】
ここで、表示デバイス１０６には、図１に外観を例示するオペレータ用表示器１１３ａと客面表示器１１３ｂとが含まれている。
【００３１】
記憶装置１０８としては、例えばハードディスクドライブが用いられる。このような記憶装置１０８には、オペレーティングシステム１１４（以下、ＯＳ１１４と略称する）の他、プログラム１１５がインストールされ、各種ファイル１１６が記憶保存されている。これらのＯＳ１１４、プログラム１１５及び各種ファイル１１６は、例えば、通信インターフェース１１０に例えばＬＡＮを介して接続された図示しないストアコントローラ等の外部機器からインストールされる。こうしてインストールされたプログラム１１５として、本実施の形態のＰＯＳ端末１０１は、商品販売データ処理用のプログラム及び操作権限規定用プログラムがインストールされている。この意味で、記憶装置１０８は、プログラム１１５を格納する記憶媒体として機能する。
【００３２】
そして、記憶装置１０８にインストールされたＯＳ１１４、プログラム１１５及び各種ファイル１１６は、ＰＯＳ端末１０１の起動時やプログラム１１５の起動時、その全部又は一部がＲＡＭ１０５にコピーされ、アクセス速度の高速度化が図られている。
【００３３】
ここで、ＰＯＳ端末１０１は、通信インターフェース１１０として、図示しないネットワークカードを有しており、図示しないＬＡＮ環境に接続可能な構成を備えている。そして、ＯＳ１１４が含むプログラム又は専用のプログラム１１５は、ＬＡＮ環境への接続を支援する。これにより、ＰＯＳ端末１０１は、ＬＡＮ環境においてクライアントＰＣとして機能する。
【００３４】
本実施の形態のＰＯＳ端末１０１は、記憶装置１０８に格納されてＰＯＳ端末１０１の起動時にその全部又は一部がＲＡＭ１０５にコピーされるプログラム１１５に従ったＣＰＵ１０３の制御により、商品販売データ処理を実行する。つまり、一例として、入力デバイス１０７より入力された商品コード、この商品コードに基づいて検索された単価情報及び数量情報をＲＡＭ１０５のキャッシュエリアに一時記憶して小計計算を行ない、入力デバイス１０７からの締め入力によってＲＡＭ１０５のキャッシュエリアに一時記憶しているその取引についての取引情報を各種ファイル１１６に含まれている図示しない売上登録ファイルに登録する、というような処理が実行される。もっとも、このような処理は商品販売データ処理の一例であり、実施に際して、別の処理手法が採用されることを妨げるものではない。
【００３５】
次いで、携帯電話２０１について説明する。
【００３６】
図３（ａ）は、蓋が開かれた携帯電話２０１の側面図、図３（ｂ）は、蓋が開かれた携帯電話２０１の正面図、図３（ｃ）は、蓋が閉じられた携帯電話２１の正面図である。
【００３７】
携帯電話２０１は、折り畳み式であり、その基本的な外観構成としては特殊性を有していない。つまり、操作者が手で持つ側の基部ハウジング２０２に蓋様のカバーハウジング２０３が回動自在に取り付けられている。そして、基部ハウジング２０２には、伸縮自在のアンテナ２０４と、操作部２０５と、マイク２０６とが設けられている。また、カバーハウジング２０３には、その内部に大型のメイン表示器２０７が設けられ、その上部にはスピーカ２０８が設けられている。カバーハウジング２０３の外側には小型のサブ表示器２０９も備えられている。
【００３８】
ここで、操作部２０５は、テンキー２１０、電源・通話終了キー２１１、通話開始キー２１２、ウェブキー２１３、メールキー２１４、４接点キー２１５及びメニュー・エンターキー２１６を有している。テンキー２１０は、電話番号入力等の置数入力に際して用いられるキーである。電源・通話終了キー２１１は、電源のオン・オフ切り替えと、通話を終了させるためのキーである。通話開始キー２１２は、通話を開始するためのキーである。ウェブキー２１３は、インターネットを閲覧するためのキーである。メールキー２１４は、電子メール機能を使用する際に操作するキーである。４接点キー２１５は、カーソル移動等のために操作すべきキーである。メニュー・エンターキー２１６は、メイン表示器２０７にメニュー画面を表示させたり、選択項目を確定させたりする場合に用いるキーである。
【００３９】
図４は、携帯電話２０１のハードウェア構成を示すブロック図である。携帯電話２０１は、その概略構成として、各種演算処理を実行して各部を集中的に制御するＣＰＵ２１７に、固定データを格納するＲＯＭ２１８、可変データを書き替え自在に格納する記憶領域としてのＲＡＭ２１９、操作部２０５、メイン表示器２０７、サブ表示器２０９、変復調部２２０、及び赤外線通信モジュール２２１がシステムバス２２２を介して接続された構成を有している。赤外線通信モジュール２２１における赤外線通信機能の規格としては、ＰＯＳ端末１０１と共通する例えばＩｒｄａ等が採用されている。もっとも、ＰＯＳ端末１０１及び携帯電話２０１の赤外線通信機能として、他の規格等を採用しても良い。
【００４０】
ＲＯＭ２１８は、ＯＳや各種のプログラムをインストールしている。このようなＯＳやプログラムに従い、ＣＰＵ２１７は各部を駆動制御して携帯電話２０１に各種の機能を生じさせる。特に、本実施の形態では、ＲＯＭ２１８に格納されたＯＳ及びプログラムは、インターネット接続機能、ウェブブラウザ機能、電子メール機能、プログラムダウンロード機能、及び赤外線通信モジュール２２１を用いた赤外線通信機能等を携帯電話２０１に実行させる。携帯電話２０１で実行されるプログラムダウンロード機能は、インターネット接続機能及びウェブブラウザ機能によってインターネット上の特定のコンテンツに接続し、そのコンテンツからプログラムファイルをダウンロードした場合、ダウンロードしたプログラムファイルをＲＡＭ２１９の記憶領域に記憶保存する機能である。
【００４１】
ＲＡＭ２１９は、不揮発性記憶領域又はバッテリバックアップ領域を有している。特に、本実施の形態のＲＡＭ２１９は、インターネットを介してアクセスするコンテンツからダウンロードしたプログラムファイルを記憶保存する記憶領域を有している。
【００４２】
変復調部２２０には、アンテナ２０４を介して音声信号やデータ信号を送受信する送受信部２２３と、音声処理部２２４とが接続されている。音声処理部２２４は、変復調部２２０から送信された音声データをＤ／Ａ変換してスピーカ２０８から音響信号として出力させ、また、マイク２０６から取り込まれた音声信号をＡ／Ｄ変換して変復調部２２０に送信する。
【００４３】
次いで、サーバ３０１について説明する。
【００４４】
図５は、サーバ３０１のハードウェア構成を示すブロック図である。サーバ３０１は、その概略構成として、各種演算処理を実行して各部を集中的に制御するＣＰＵ３０２に、固定データを格納するＲＯＭ３０３、可変データを書き替え自在に格納するＲＡＭ３０４、各種表示デバイス３０５、各種入力デバイス３０６、記憶装置３０７、インターフェース３０８、及び通信インターフェース３０９がシステムバス３１０を介して接続された構成を有している。
【００４５】
記憶装置３０７としては、例えばハードディスクドライブが用いられる。このような記憶装置３０７には、ＯＳの他、各種のプログラムがインストールされ、各種ファイルが記憶保存されている。記憶装置３０７にインストールされたＯＳ、プログラム及び各種ファイルは、ＰＯＳ端末１０１の起動時やプログラムの起動時、その全部又は一部がＲＡＭ３０４にコピーされ、アクセス速度の高速度化が図られている。
【００４６】
また、サーバ３０１には、インターフェース３０８を介して大容量記憶装置３５５が接続されている。この大容量記憶装置３５５には、前述した認証コンテンツ３５１、セキュリティープログラム送信用プログラム３５２、パスワードファイル３５３、及びセキュリティープログラム３５４が記憶保存されている。
【００４７】
ここで、図６は、パスワードファイル３５３のデータ構造を例示する模式図である。パスワードファイル３５３は、パスワード３５３ａに、個人情報３５３ｂ、個人認証データ３５３ｃ、及び権限ランクデータ３５３ｄを対応付けて記憶する。このようなパスワードファイル３５３は、ＰＯＳ端末１０１を操作する必要がある操作者、例えば店長（マネージャー）、社員、アルバイト等が発生する度に更新される。つまり、新たなＰＯＳ端末１０１の操作者、例えば店長（マネージャー）、社員、アルバイト等が発生した場合、パスワードファイル３５３中に新たなパスワード３５３ａを設定し、このパスワード３５３ａに対応させて、その新たな操作者の個人情報、例えば氏名、住所、電話番号等を個人情報３５３ｂとして設定し、その者を特定するための個人認証番号等の個人認証データ３５３ｃを設定し、その者の操作権限ランクに一致する権限ランクデータ３５３ｄを設定する。こうして、パスワードファイル３５３の更新が重ねられる。
【００４８】
［システムにおける処理内容］
以上説明したようなＰＯＳ端末１０１、携帯電話２０１及びサーバ３０１から構築されるＰＯＳ端末１０１の操作権限規定システムの処理内容について説明する。ＰＯＳ端末１０１、携帯電話２０１及びサーバ３０１での処理は、それらのＣＰＵ１０３、２１７、３０２が処理プログラムに従い実行することによってなされる。
【００４９】
まず、図１（ａ）に模式的に示される事前登録段階での処理について、図７及び図８に示すフローチャート、並びに図１１〜図１３に示す携帯電話２０１の表示画面例を参照して説明する。
【００５０】
事前登録段階では、図１（ａ）に基づいて［全体の概要］の項で既に説明した通り、ＰＯＳ端末１０１を操作する必要がある操作者、例えば店長（マネージャー）、社員、アルバイト等は、本部側からパスワードを知らされる。これが事前登録段階での大前提となる。そして、事前登録段階での処理は、携帯電話２０１とサーバ３０１との間のデータ送受信によって実行される。
【００５１】
図７は、サーバ３０１がそのセキュリティープログラム送信用プログラム３５２に従い実行する処理の流れを示すフローチャートである。このフローチャートは、サーバ３０１が備えるＣＰＵ３０２によって実行される。セキュリティープログラム送信用プログラム３５２は、サーバ３０１が提供する認証コンテンツ３５１に電話回線網４０１を介して携帯電話２０１がアクセスし、このアクセスが確立した場合、権限ランク入力画像データを携帯電話２０１に送信する（ステップＳ１０１）。
【００５２】
これにより、携帯電話２０１では、そのメイン表示器２０７に図１１に例示するようなセキュリティープログラムダウンロードメニューの画面表示がなされる。このセキュリティープログラムダウンロードメニューでは、操作者の権限ランク、ここでは店長（マネージャー）、社員、アルバイトの別が入力可能となっている。権限ランクの選択は、携帯電話２０１の操作部２０５における４接点キー２１５の操作によって店長（マネージャー）、社員、アルバイトを選択することによって実行される。携帯電話２０１の操作者は、操作者の権限ランクを選択した後、セキュリティープログラムダウンロードメニューに表示される「選択」と表示されているボタンを携帯電話２０１の操作部２０５におけるメニュー・エンターキー２１６で選択する。
【００５３】
すると、サーバ３０１は携帯電話２０１で選択された権限ランクを受信し、ステップＳ１０２で権限レベル受信と判定する（ステップＳ１０２のＹ）。そして、受信した権限ランクをＲＡＭ３０４の記憶領域に一時保存する（ステップＳ１０３）。その後、サーバ３０１は、受信した権限ランクに応じたパスワード入力画面データを携帯電話２０１に送信する（ステップＳ１０４）。
【００５４】
パスワード入力画面データを受信した携帯電話２０１では、そのメイン表示器２０７に、図１２に例示するようなダウンロードメニューが画面表示される。図１２（ａ）は、図１１に例示するセキュリティープログラムダウンロードメニューにおいて店長（マネージャー）が選択された場合の次画面表示例（店長（マネージャー）用ダウンロードメニュー）を示す模式図、図１２（ｂ）は、図１１に例示するセキュリティープログラムダウンロードメニューにおいて社員が選択された場合の次画面表示例（社員用ダウンロードメニュー）を示す模式図、図１２（ｃ）は、図１１に例示するセキュリティープログラムダウンロードメニューにおいてアルバイトが選択された場合の次画面表示例（アルバイト用ダウンロードメニュー）を示す模式図である。このような携帯電話２０１の各画面表示には、パスワードを入力するためのパスワード入力エリア２５１が表示され、パスワードの入力が許容される。そこで、携帯電話２０１の操作者は、テンキー２１０を用いて本部から通知されたパスワードをパスワード入力エリア２５１に入力し、「選択」と表示されているボタンをメニュー・エンターキー２１６で選択する。
【００５５】
これに応じて、サーバ３０１は、携帯電話２０１で入力されたパスワードの受信を判定し（ステップＳ１０５のＹ）、ステップＳ１０６の処理を実行する。ステップＳ１０６では、受信したパスワードに対応するパスワード３５３ａをパスワードファイル３５３から見出し、そのパスワード３５３ａに対応させて設定されている個人認証データ３５３ｃ及び権限ランクデータ３５３ｄを検索する。そして、サーバ３０１は、こうして検索された権限ランクデータ３５３ｄをステップＳ１０３でＲＡＭ３０４の記憶領域に一時保存した権限ランクと比較し、その一致不一致を判定する（ステップＳ１０７）。この判定において、検索された権限ランクデータ３５３ｄと一時保存された権限ランクとが一致していると判定した（ステップＳ１０７のＹ）サーバ３０１は、個人認証データと権限ランクデータとをパッケージした認証キーを、この認証キーを携帯電話２０１にて赤外線通信させるセキュリティープログラム３５４と共に携帯電話２０１に送信する（ステップＳ１０８）。この場合、セキュリティープログラム３５４は、その使用期限を規定していることが望ましい。
【００５６】
これにより、図８のフローチャートに示すように、携帯電話２０１では、そのＲＯＭ２１８に格納されたＯＳ及びプログラムによって実行されるプログラムダウンロード機能により、サーバ３０１からダウンロードされた認証キー及びセキュリティープログラム３５４をＲＡＭ２１９の記憶領域に記憶保存する。
【００５７】
サーバ３０１では、ステップＳ１０８で、認証キー及びセキュリティープログラム３５４を携帯電話２０１にダウンロードした後、携帯電話２０１に成功通知を行なう（ステップＳ１０９）。あるいは、サーバ３０１は、ステップＳ１０７で、検索された権限ランクデータ３５３ｄと一時保存された権限ランクとが一致していないと判定した場合（ステップＳ１０７のＮ）、携帯電話２０１にエラー通知を行なう（ステップＳ１１０）。
【００５８】
図１３（ａ）は、サーバ３０１から成功通知が送信された携帯電話２０１のメイン表示器２０７に表示される画面表示例を示し、図１３（ｂ）は、サーバ３０１からエラー通知が送信された携帯電話２０１のメイン表示器２０７に表示される画面表示例を示す。
【００５９】
以上説明した処理によって、携帯電話２０１におけるＲＡＭ１０５の記憶領域に、個人認証データと権限ランクデータとをパッケージした認証キーと、この認証キーを携帯電話２０１にて赤外線通信させるセキュリティープログラム３５４とが記憶保存される。この場合の個人認証データと権限ランクデータとは、携帯電話２０１の操作者が本部等から知らされたパスワードに基づく。したがって、携帯電話２０１の操作者は、その携帯電話２０１に記憶保存された個人認証データと権限ランクデータとが如何なるものであるのかを知ることができない。
【００６０】
次いで、図１（ｂ）に模式的に示される操作権限ランク規定段階での処理について、図９及び図１０に示すフローチャート、並びに図１４〜図１６に示す携帯電話２０１の表示画面例を参照して説明する。この操作権限ランク規定段階での処理は、ＰＯＳ端末１０１と携帯電話２０１との間での赤外線通信によるデータ通信によって実行される。
【００６１】
まず、携帯電話２０１において、そのＲＡＭ２１９の記憶領域に記憶保存したダウンロードプログラムファイルを起動させるためのアプリケーションメニューを表示させる。このアプリケーションメニューは、例えば、メニュー・エンターキー２１６の操作で出現し、一例として図１４に示すような画面表示として提供される。そこで、操作者は、図１４に「ＰＯＳセキュリティー」として示されているセキュリティープログラム３５４を選択し、「選択」と表示されているボタンをメニュー・エンターキー２１６で選択する。これにより、携帯電話２０１のＲＡＭ２１９の記憶領域に記憶保存されているセキュリティープログラム３５４が起動する。
【００６２】
もっとも、セキュリティープログラム３５４にその使用期限が規定されている場合、使用期限を経過して起動が命令されると、その起動が生じ得ないようにすることもできる。あるいは、使用期限を経過して起動が命令されると、セキュリティープログラム３５４は起動したとしても、図９に示すようなその後の処理を正常に行ない得ないようにすることも容易である。このようなセキュリティープログラム３５４の使用期限が過ぎた場合の処理は、例えば携帯電話２０１のカレンダー時計機能を参照することによって容易に実施可能である。
【００６３】
図９は、携帯電話２０１がサーバ３０１からダウンロードして記憶領域に記憶保存したセキュリティープログラム３５４に従い実行する処理の流れを示すフローチャートである。また、図１０は、ＰＯＳ端末１０１がその記憶装置１０８にインストールされたプログラム１１５の一つである操作権限規定用プログラムに従い実行する処理の流れを示すフローチャートである。
【００６４】
図９のフローチャートに示すように、携帯電話２０１は、セキュリティープログラム３５４を起動させると、その赤外線通信モジュール２２１を起動させて赤外線通信応答要求を送信出力する（ステップＳ２５１）。この際、携帯電話２０１は、そのメイン表示器２０７に、赤外線通信中画面表示を行なう（ステップＳ３０２）。図１５は、携帯電話２０１のメイン表示器２０７に表示される赤外線通信中画面表示の一例である。
【００６５】
図１０のフローチャートに示すように、ＰＯＳ端末１０１は、その赤外線通信モジュール１１１によって赤外線通信応答要求の受信有無判定に待機している（ステップＳ３０１）。そこで、図９のステップＳ３０１で携帯電話２０１が送信出力した赤外線通信応答要求を受信（ステップＳ３０１のＹ）したＰＯＳ端末１０１は、赤外線通信モジュール１１１による赤外線通信で応答を返信する（ステップＳ３０２）。
【００６６】
すると、携帯電話２０１は、図９のフローチャートに示すように、ＰＯＳ端末１０１からの応答を受信したと判定する（ステップＳ２５３のＹ）。そして、携帯電話２０１において起動中のセキュリティープログラム３５４は、認証キー（個人認証データ、権限ランクデータ）の送信画面表示にメイン表示器２０７の表示を切り替える。これにより、メイン表示器２０７の表示は、一例として、図１６に示すような表示となる。つまり、「認証キー＊＊＊＊＊＊＊＊送信？」という問いかけが表示され、「実行」ボタンが出現する。これに対して、携帯電話２０１は、ステップＳ２５３で予め決められた規定時間経っても応答受信を判定しない場合（ステップＳ２５３のＮ）、タイムアウトエラーとなって処理を終了する（ステップＳ２５４）。
【００６７】
そこで、携帯電話２０１の操作者が、例えばメニュー・エンターキー２１６によって「実行」を選択すると、携帯電話２０１は、図９のフローチャートに示すように、送信決定と認識され（ステップＳ２５６のＹ）、赤外線通信モジュール１１１を介して認証キー（個人認証データ、権限ランクデータ）を赤外線通信で送信する（ステップＳ２５８）。これに対して、携帯電話２０１は、予め決められた規定時間経っても送信決定を判定しない場合（ステップＳ２５６のＮ）、タイムアウトエラーとなって処理を終了する（ステップＳ２５７）。
【００６８】
ＰＯＳ端末１０１は、図１０のフローチャートに示すように、図９のステップＳ２５８で携帯電話２０１が赤外線通信で送信した認証キー（個人認証データ、権限ランクデータ）の受信を判定すると（ステップＳ３０１のＹ）、ＲＡＭ１０５の一時記憶領域に受信した認証キーに含まれている個人認証データをＰＯＳ端末１０１の使用者として一時保存する（ステップＳ３０５）。これにより、ＰＯＳ端末１０１において担当者登録がなされる。また、ＰＯＳ端末１０１は、ＲＡＭ１０５の一時記憶領域に一時保存した認証キーに含まれる権限ランクデータに応じた権限ランクを設定し、設定された権限ランクに応じた操作モードの設定のみを許容する（ステップＳ３０６）。そして、操作モードの設定画面をそのオペレータ用表示器１１３ａに表示する（ステップＳ３０７）。これに対して、ＰＯＳ端末１０１は、ステップＳ３０３で予め決められた規定時間経っても応答受信を判定しない場合（ステップＳ３０３のＮ）、タイムアウトエラーとなって処理を終了する（ステップＳ３０４）。
【００６９】
ここで、一例として、ＰＯＳ端末１０１の操作モードとして、「登録」、「設定」、「点検」、「精算」という操作モードがあり、操作者の権限ランクとして、「店長（マネージャ）」、「社員」、「アルバイト」があるとことを想定する。この場合、ＰＯＳ端末１０１において実行されるステップＳ３０６では、一例として、携帯電話２０１から受信して一時保存した認証キーが含む権限ランクとして、権限ランクが店長（マネージャ）の場合には全ての操作モードの設定を許容し、権限ランクが社員の場合には「登録」、「設定」、「点検」という操作モードの設定のみを許容し、権限ランクがアルバイトの場合には「登録」という操作モードの設定のみを許容する。より詳細には、ＰＯＳ端末１０１は、そのオペレータ用表示器１１３ａに表示する操作モードの設定画面として、携帯電話２０１から受信して一時保存した認証キーが含む権限ランクが店長（マネージャ）の場合には「登録」、「設定」、「点検」、「精算」という操作モードの選択を許容する画面表示を行ない、権限ランクが社員の場合には「登録」、「設定」、「点検」という操作モードの選択のみを許容する画面表示を行ない、権限ランクがアルバイトの場合には「登録」という操作モードの選択のみを許容する画面表示を行なう。これにより、ＰＯＳ端末１０１の操作者は、自分の操作権限ランクに応じた操作のみを行なうことができる。
【００７０】
以上説明したように、本実施の形態のシステムでは、サーバ３０１が提供する認証コンテンツから携帯電話２０１にダウンロードした認証キー（個人認証データ、権限ランクデータ）でＰＯＳ端末１０１の操作権限を規定することになる。この場合、携帯電話２０１にダウンロードした認証キー（個人認証データ、権限ランクデータ）は、本部から知らされたパスワードに基づいてサーバ３０１が提供したものであることから、携帯電話２０１を所持している者でも知り得ない。これにより、ＰＯＳ端末１０１の操作権限を規定するに際して発生し易い不正行為を防止してそのセキュリティー性を向上させることができる。しかも、従来機器に必要な鍵キーが不要となることから、ＰＯＳ端末１０１において操作部等のレイアウトの自由度を向上させることができる。
【００７１】
また、本実施の形態では、サーバ３０１から携帯電話２０１に送信される認証キーに個人認証データが含まれ、この個人認証データが携帯電話２０１からＰＯＳ端末１０１に赤外線送信され（図９のステップＳ２５８）、ＰＯＳ端末１０１において個人認証データが担当者として登録される（図１０のステップＳ３０５）。このため、担当者登録のための操作が省略されるばかりか、ＰＯＳ端末１０１のセキュリティー性をより向上させることが可能となる。つまり、携帯電話２０１を所持している者は、携帯電話２０１にダウンロードした認証キーに個人データが含まれているのかどうか、あるいは個人データが含まれているとしたらそれがどのようなデータなのかということについて、全く知り得ない。このため、携帯電話２０１によってＰＯＳ端末１０１に認証キーを送信した場合、担当者登録がなされたという意識が生じない。このようなことから、その者がもしも不正行為を行なった場合、ＰＯＳ端末１０１の担当者登録の履歴を参照することで、誰が不正行為を働いたかが一目瞭然となる。これにより、不正行為の追及が容易となる。
【００７２】
加えて、セキュリティープログラム３５４にその使用期限を規定した場合には、よりセキュリティー性を向上させることが可能である。携帯電話２０１に一度でもダウンロードしたセキュリティープログラム３５４を長期に渡り起動可能とする、例えば、元従業員や元アルバイト店員であった者は、その携帯電話２０１を用いてＰＯＳ端末１０１の操作権限を獲得してしまう可能性がある。これにより、例えばドロワ１０２に収納されている現金や商品券等が盗難にあったりすることも十分に考えられる。これに対して、セキュリティープログラム３５４にその使用期限を規定した場合には、そのような不都合な事態を未然に防止可能となる。実際の運用例としては、セキュリティープログラム３５４の使用期限をその日一日限りとすることがセキュリティー上望ましい。つまり、ＰＯＳ端末１０１を使用する者に本部から毎日パスワードを知らせ、その者はサーバ３０１が提供する認証コンテンツから認証キーを毎日獲得する、というような運用である。これにより、きわめて高いセキュリティー性を確保することが可能となる。
【００７３】
【発明の効果】
本発明によれば、移動体通信装置がサーバからダウンロードした商品販売データ処理装置の操作権限を決定するための権限ランクデータを商品販売データ処理装置に赤外線通信によって送信し、商品販売データ処理装置が受信した権限ランクデータに応じて操作権限を規定して規定された権限内の操作のみを許容するようにしたので、商品販売データ処理装置の操作権限を規定するに際して発生し易い不正行為を防止してそのセキュリティー性を向上させることができ、また、鍵キーが不要となることから、商品販売データ処理装置において操作部等のレイアウトの自由度を向上させることができる。
【図面の簡単な説明】
【図１】本発明の実施の一形態として、商品販売データ処理装置の操作権限規定方法及びシステムの概要を示す模式図である。
【図２】商品販売データ処理装置（ＰＯＳ端末）におけるハードウェアのブロック図である。
【図３】（ａ）は蓋が開かれた移動体通信装置の側面図、（ｂ）は蓋が開かれた移動体通信装置の正面図、（ｃ）は蓋が閉じられた移動体通信装置の正面図である。
【図４】移動体通信装置におけるハードウェアのブロック図である。
【図５】サーバにおけるハードウェアのブロック図である。
【図６】パスワードファイルの一例を示す模式図である。
【図７】サーバがそのセキュリティープログラム送信用プログラムに従い実行する処理の流れを示すフローチャートである。
【図８】サーバからダウンロードされたデータを移動体通信装置である携帯電話が記憶領域に記憶保存する処理の流れを示すフローチャートである。
【図９】移動体通信装置がサーバからダウンロードして記憶領域に記憶保存したセキュリティープログラムに従い実行する処理の流れを示すフローチャートである。
【図１０】商品販売データ処理装置がその操作権限規定用プログラムに従い実行する処理の流れを示すフローチャートである。
【図１１】サーバが提供する認証コンテンツにアクセスする移動体通信装置に表示されるセキュリティープログラムダウンロードメニューの画面表示例を示す模式図である。
【図１２】（ａ）は、図１１に例示するセキュリティープログラムダウンロードメニューにおいて店長（マネージャー）が選択された場合の次画面表示例（店長（マネージャー）用ダウンロードメニュー）を示す模式図、（ｂ）は、図１１に例示するセキュリティープログラムダウンロードメニューにおいて社員が選択された場合の次画面表示例（社員用ダウンロードメニュー）を示す模式図、（ｃ）は、図１１に例示するセキュリティープログラムダウンロードメニューにおいてアルバイトが選択された場合の次画面表示例（アルバイト用ダウンロードメニュー）を示す模式図である。
【図１３】（ａ）は、サーバから移動体通信装置にセキュリティープログラムダウンロードメニューが適正にダウンロードされたことを示す成功通知がなされた移動体通信装置の画面表示例を示す模式図、（ｂ）は、サーバから移動体通信装置にセキュリティープログラムダウンロードメニューが適正にダウンロードされなかったことを示すエラー通知がなされた移動体通信装置の画面表示例を示す模式図である。
【図１４】移動体通信装置におけるダウンロードしたプログラムの一覧画面表示例を示す模式図である。
【図１５】ダウンロードしたプログラムの一覧画面からセキュリティープログラムが選択された場合の移動体通信装置の画面表示例を示す模式図である。
【図１６】起動したセキュリティープログラムに従い権限ランクデータ及び個人認証データを赤外線送信中の移動体通信装置の画面表示例を示す模式図である。
【符号の説明】
１０１  商品販売データ処理装置（ＰＯＳ端末）、２０１  移動体通信端末（携帯電話）、２１９  記憶領域（ＲＡＭ）、３０１  サーバ、３５１  認証コンテンツ、３５３  パスワードファイル、３５３ｄ  権限ランクデータ、３５３ｃ個人認証データ、４０１  通信回線網（電話回線網）
【図１】
2004265246.tif 000003
【図２】
2004265246.tif 000004
【図３】
2004265246.tif 000005
【図４】
2004265246.tif 000006
【図５】
2004265246.tif 000007
【図６】
2004265246.tif 000008
【図７】
2004265246.tif 000009
【図８】
2004265246.tif 000010
【図９】
2004265246.tif 000011
【図１０】
2004265246.tif 000012
【図１１】
2004265246.tif 000013
【図１２】
2004265246.tif 000014
【図１３】
2004265246.tif 000015
【図１４】
2004265246.tif 000016
【図１５】
2004265246.tif 000017
【図１６】
2004265246.tif 000018