(57)【特許請求の範囲】
【請求項１】
自動取引装置の取引内容を示す情報と取引に使用されたカードのイメージデータを含むジャーナルデータを記憶した記憶装置と、
この記憶装置からジャーナルデータを読み出して、表示装置もしくは印刷装置に表示出力する制御を行う読み出し制御手段を備え、
上記ジャーナルデータは、個人情報としてのセキュリティレベルを基準にして複数の領域に区分され、上記領域毎にそれぞれ、別々の認証データを使用して該当領域を参照することができるように閲覧制限処理されており、
上記読み出し制御手段は、参照要求が入力されると、参照する担当者の識別コードと上記ジャーナルデータの参照目的と参照範囲とその参照要求が入力された日時とを含む読み出し記録データを記憶装置に記憶させて、上記認証データが入力されたとき、該当する参照範囲のデータを、上記ジャーナルデータから自動的に読み出して表示出力するように制御することを特徴とする自動取引装置の管理システム。
【請求項２】
上記閲覧制限処理されたジャーナルデータを生成するジャーナルデータ生成手段と、上記カードがクレジットカードかどうかを判別するクレジットカード判別手段を備えており、  クレジットカード判別手段が上記カードをクレジットカードと判定したとき、そのカードを読み取って取得したデータは他の種類のカードを読み取って取得したデータよりも高いセキュリティレベルの領域に含めて閲覧制限処理することを特徴とする請求項１に記載の自動取引装置の管理システム。
【請求項３】
上記読み出し制御手段は、
参照する担当者の識別コードと認証データと参照目的とが入力されたとき、その参照目的に対応する参照範囲のデータのみを、上記ジャーナルデータから自動的に読み出して表示出力することを特徴とする請求項１または２に記載の自動取引装置の管理システム。
【請求項４】
上記読み出し制御手段は、
上記担当者の識別コードと認証データとの関係にかかわりなく、限定された参照目的に合致した場合には、必要な範囲のデータを表示出力することを特徴とする請求項１に記載の自動取引装置の管理システム。
【請求項５】
参照する担当者の識別コードと上記ジャーナルデータの参照範囲とが読み出し制御手段に入力されたときに、読み出し制御手段に起動を保留させて、自動取引装置を遠隔監視している監視オペレータ用の端末装置から送信された起動許可コマンドとが、起動を保留している読み出し制御手段に入力されたとき、上記読み出し制御手段が、上記ジャーナルデータを読み出して表示出力することを特徴とする、請求項１に記載の自動取引装置の管理システム。
【請求項６】
参照する担当者の識別コードと上記閲覧目的とが読み出し制御手段に入力されたときに、読み出し制御手段に起動を保留させて、自動取引装置を遠隔監視している監視オペレータ用の端末装置から送信された起動許可コマンドとが、起動を保留している読み出し制御手段に入力されたとき、上記読み出し制御手段が、上記ジャーナルデータを読み出して表示出力することを特徴とする、請求項１に記載の自動取引装置の管理システム。
【請求項７】
参照する担当者の認証データと、監視オペレータ用の端末装置から送信された起動許可コマンドとが、起動を保留している読み出し制御手段に入力されたとき、上記読み出し制御手段が起動することを特徴とする請求項１に記載の自動取引装置の管理システム。
【請求項８】
参照する担当者と起動許可コマンド送信を担当した監視オペレータの両者を示す情報と、閲覧要求が入力された日時を含む読み出し記録データが生成されることを特徴とする請求項５乃至７のいずれかに記載の自動取引装置の管理システム。
【請求項９】
監視オペレータが担当者を指名するためのものとして、監視オペレータの端末装置側の記憶装置に対して、担当者の識別コードと閲覧可能な範囲を対応させたデータと、閲覧目的と閲覧範囲を対応させた目的限定データとを記憶させておくことを特徴とする請求項５乃至８のいずれかに記載の自動取引装置の管理システム。
【請求項１０】
上記取引に使用されたカードの種別を判定する手段と、このカードを読み取ったイメージデータ中の、秘密にすべき部分をマスクして表示装置に表示する手段を備えたことを特徴とする請求項１乃至９のいずれかに記載の自動取引装置の管理システム。
【請求項１１】
コンピュータを、請求項１乃至１０のいずれかに記載の手段として機能させるコンピュータプログラム。
【請求項１２】
請求項１１に記載のコンピュータプログラムを記録したコンピュータで読み取り可能な記録媒体
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動取引装置の取引処理の結果を記録するジャーナルデータを通じて、利用者のカード情報等が漏洩するのを防止する、自動取引装置の管理システムに関する。
【背景技術】
【０００２】
自動取引装置の各種取引処理の結果は電子データ化されて保存され、正常な運用がされているかどうかを判断し、事故があったときの原因解明等のために利用される。この目的のために、自動取引装置のジャーナルデータは内蔵するハードディスクに保存され、印刷されたりＣＤＲに書き込まれたりして管理される。特許文献１には、電子化されたジャーナルデータの上位装置への送信方法についての技術が紹介されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１２−１４１６６６９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
既知の従来の技術には、次のような解決すべき課題があった。
例えば、利用者がカードの取り忘れをしたときには、現場担当者がジャーナルデータを参照して、該当する取引の経過を確認する。そして、該当するカードが自動取引装置に挿入されていて、まだ排出されていないかどうかを判断する。その後、自動取引装置の保守用扉を開いて、取り忘れカードを収容したリジェクトボックスから該当するカードを取り出して利用者に返却する。
返却するカードが利用者の挿入したカードかどうかを容易に確認できるように、ジャーナルデータには、利用者の挿入したカード全体を撮影したイメージデータ等が含まれている。しかしながら、ジャーナルデータには、それ以前の取引で別の利用者によって使用されたクレジットカード等を撮影したデータも全て含まれている。現場担当者がいつでも自由にこれらの情報をみることができるのはセキュリティ上問題がある。かといって現場担当者による利用者への円滑な対応を妨げるような管理も好ましくない。
上記の課題を解決するために、本発明は次のような自動取引装置の管理システムを提供することを目的とする。
（１）ジャーナルデータについて、現場担当者が自由に見ることができる範囲を制限する。
（２）現場担当者の利用者対応業務を妨げない範囲で、セキュリティを高める。
【課題を解決するための手段】
【０００５】
以下の構成はそれぞれ上記の課題を解決するための手段である。
【０００６】
＜構成１＞
自動取引装置の取引内容を示す情報と取引に使用されたカードのイメージデータを含むジャーナルデータを記憶した記憶装置と、
この記憶装置からジャーナルデータを読み出して、表示装置もしくは印刷装置に表示出力する制御を行う読み出し制御手段を備え、
上記ジャーナルデータは、個人情報としてのセキュリティレベルを基準にして複数の領域に区分され、上記領域毎にそれぞれ、別々の認証データを使用して該当領域を参照することができるように閲覧制限処理されており、
上記読み出し制御手段は、参照要求が入力されると、参照する担当者の識別コードと上記ジャーナルデータの参照目的と参照範囲とその参照要求が入力された日時とを含む読み出し記録データを記憶装置に記憶させて、上記認証データが入力されたとき、該当する参照範囲のデータを、上記ジャーナルデータから自動的に読み出して表示出力するように制御することを特徴とする自動取引装置の管理システム。
【０００７】
＜構成２＞
上記閲覧制限処理されたジャーナルデータを生成するジャーナルデータ生成手段と、上記カードがクレジットカードかどうかを判別するクレジットカード判別手段を備えており、  クレジットカード判別手段が上記カードをクレジットカードと判定したとき、そのカードを読み取って取得したデータは他の種類のカードを読み取って取得したデータよりも高いセキュリティレベルの領域に含めて閲覧制限処理することを特徴とする構成１に記載の自動取引装置の管理システム。
【０００８】
＜構成３＞
上記読み出し制御手段は、
参照する担当者の識別コードと認証データと参照目的とが入力されたとき、その参照目的に対応する参照範囲のデータのみを、上記ジャーナルデータから自動的に読み出して表示出力することを特徴とする構成１または２に記載の自動取引装置の管理システム。
【０００９】
＜構成４＞
上記読み出し制御手段は、
上記担当者の識別コードと認証データとの関係にかかわりなく、限定された参照目的に合致した場合には、必要な範囲のデータを表示出力することを特徴とする構成１に記載の自動取引装置の管理システム。
＜構成５＞
参照する担当者の識別コードと上記ジャーナルデータの参照範囲とが読み出し制御手段に入力されたときに、読み出し制御手段に起動を保留させて、自動取引装置を遠隔監視している監視オペレータ用の端末装置から送信された起動許可コマンドとが、起動を保留している読み出し制御手段に入力されたとき、上記読み出し制御手段が、上記ジャーナルデータを読み出して表示出力することを特徴とする、構成１に記載の自動取引装置の管理システム。
【００１０】
＜構成６＞
参照する担当者の識別コードと上記閲覧目的とが読み出し制御手段に入力されたときに、読み出し制御手段に起動を保留させて、自動取引装置を遠隔監視している監視オペレータ用の端末装置から送信された起動許可コマンドとが、起動を保留している読み出し制御手段に入力されたとき、上記読み出し制御手段が、上記ジャーナルデータを読み出して表示出力することを特徴とする、構成１に記載の自動取引装置の管理システム。
＜構成７＞
参照する担当者の認証データと、監視オペレータ用の端末装置から送信された起動許可コマンドとが、起動を保留している読み出し制御手段に入力されたとき、上記読み出し制御手段が起動することを特徴とする構成１に記載の自動取引装置の管理システム。
【００１１】
＜構成８＞
参照する担当者と起動許可コマンド送信を担当した監視オペレータの両者を示す情報と、閲覧要求が入力された日時を含む読み出し記録データが生成されることを特徴とする構成５乃至７のいずれかに記載の自動取引装置の管理システム。
＜構成９＞
監視オペレータが担当者を指名するためのものとして、監視オペレータの端末装置側の記憶装置に対して、担当者の識別コードと閲覧可能な範囲を対応させたデータと、閲覧目的と閲覧範囲を対応させた目的限定データとを記憶させておくことを特徴とする構成５乃至８のいずれかに記載の自動取引装置の管理システム。
【００１２】
＜構成１０＞
上記取引に使用されたカードの種別を判定する手段と、このカードを読み取ったイメージデータ中の、秘密にすべき部分をマスクして表示装置に表示する手段を備えたことを特徴とする構成１乃至９のいずれかに記載の自動取引装置の管理システム。
【００１３】
＜構成１１＞
コンピュータを、構成１乃至１０のいずれかに記載の手段として機能させるコンピュータプログラム。
＜構成１２＞
構成１１に記載のコンピュータプログラムを記録したコンピュータで読み取り可能な記録媒体
【発明の効果】
【００１４】
＜構成１の効果＞
ジャーナルデータは、専用の読み出し制御手段（アプリケーション）により参照することができる。そのとき、参照できる範囲を、権限により区別して、それぞれ閲覧制限処理をして、認証データで管理する。顧客対応のために必要な最小限の範囲のみを現場担当者に見せることで、セキュリティを確保できる。
参照する担当者の識別コードと参照目的と参照範囲とその参照要求が入力された日時とを含む記録を記憶装置に記憶させて、不正行為の抑止力にすることができる。
＜構成２の効果＞
クレジットカードやクレジットカード機能を持つ銀行カードは、その特徴から自動判別できる。従って、クレジットカードはセキュリティレベルを高めて、認証データに応じた閲覧制限をして保護することができる。
＜構成３の効果＞
自動取引装置の利用者に対処するために、現場担当者がジャーナルデータを参照するときには、参照目的に対応した閲覧を許可する。限定された範囲でのみ参照を可能にするの
で、不正を抑止できる。
＜構成４の効果＞
顧客対応の場合には、担当者の権限の有無にかかわらず、必要な範囲を参照できるように制御できる。
＜構成５の効果＞
自動取引装置を遠隔監視している監視オペレータが、そのつどジャーナルデータの限定範囲だけ参照許可を出すようにすると、現場担当者を確実に管理できる。
【図面の簡単な説明】
【００１５】
【図１】本発明のシステムの機能ブロック図である。
【図２】ジャーナルデータのデータ構造を示す説明図である。
【図３】ジャーナルデータの読み出し制御の説明図である。
【図４】ジャーナルデータの閲覧制限処理動作フローチャートである。
【図５】担当者によるジャーナルデータの読み出し処理フローチャートである。
【図６】監視オペレータの指示によるジャーナルデータの読み出し処理フローチャートである。
【発明を実施するための形態】
【００１６】
以下、本発明の実施の形態を実施例毎に詳細に説明する。
【実施例１】
【００１７】
図１は本発明のシステムの機能ブロック図である。
自動取引装置１２は金融機関の支店等に配置されている。自動取引装置１２はネットワーク１４を介して金融システムサーバ１６と接続されており、預貯金等の金融取引を制御される。また、自動取引装置１２の利用者の便宜を図り、その操作を支援したり、遠隔操作により保守管理をするために、自動取引装置１２はネットワーク１４を介して監視オペレータ端末装置１８と接続されている。
【００１８】
この図には、自動取引装置１２の記憶装置２２と演算処理装置２０の機能ブロックを図示した。記憶装置２２に記憶されたジャーナルデータ４０は、自動取引装置１２の取引操作を含む全ての動作履歴を残すためのデータファイルである。自動取引装置１２の演算処理装置２０はコンピュータプログラムを実行して、取引制御手段３４、ジャーナル生成手段３５、読み出し制御手段３６及びクレジットカード判別手段３７の機能を実現する。記憶装置２２には、ジャーナルデータ４０のほかに、管理データ３８と読み出し記録データ４２と照合用ファイル５３と目的限定データ５５とが記憶されている。
【００１９】
自動取引装置１２には、表示装置２４や印刷装置２６が設けられている。表示装置２４は利用者に操作画面を表示するために使用される。印刷装置２６は、取引結果を印刷したレシートの印刷処理等に使用される。現金の入出金処理には、現金取扱機２８が使用される。現金取扱機２８には、入出金処理のためのカードデータを読み取るカード読取機３０や、カード全体を光学的に読み取ったり写真撮影したりして、エンボスの内容を記録するためのスキャナ３２が設けられている。
【００２０】
取引処理が行われると、処理結果の確認のために、取引データとともにカードのエンボスを読み取ったイメージデータがジャーナルデータ４０に書き込まれる。特に、クレジットカードの場合には、重要な個人情報がジャーナルデータ４０に含まれる。従来のシステムは、金融機関の顧客対応担当者が、このジャーナルデータ４０を全て簡単に閲覧できてしまった。これはセキュリティ上の問題がある。そこで、下記のようなシステムに改善する。
【００２１】
取引制御手段３４は、金融システムサーバ１６と通信をしながら自動取引装置１２の取引処理を制御する。管理データ３８はこの取引処理に必要なデータである。ジャーナル生成手段３５は、この取引処理を監視してジャーナルデータ４０を生成する。ジャーナルデータ４０は、そのまま金融システムサーバ１６に転送されて保管される。一方、自動取引装置１２の保守管理や顧客対応のために、自動取引装置１２を操作する係員等が、ジャーナルデータ４０の閲覧を要求することがある。このときには、読み出し制御手段３６が、ジャーナルデータ４０の必要な範囲だけを、表示装置２４もしくは印刷装置２６を使用して表示出力する制御を行う。
【００２２】
（ジャーナルデータの閲覧制限）
図２はジャーナルデータのデータ構造を示す説明図である。
自動取引装置１２の処理結果を連続的に記録するジャーナルデータ４０は、取引開始日時や取引内容を示す取引データ４４と、キャッシュカード４５のイメージデータ４６を含む。キャッシュカード４５のイメージデータ４６は、スキャナ３２等により取得されたデータである。スキャナ３２ではなくて、デジタルカメラ等により撮影される場合もある。
【００２３】
この実施例では、ジャーナルデータ４０を、個人情報としてのセキュリティレベルを基準にして複数の領域４８に区分する。個人情報としてのセキュリティレベルが高いものから順番に、例えば、Ａ、Ｂ、Ｃ、Ｄの４ランクに区分する。また、従来は担当者であればだれでも全体を閲覧できるデータファイルであった。しかしながら、本発明では、自動取引装置１２に搭載された専用のアプリケーション（読み出し制御手段３６）の制御によらなけれ閲覧できないようにする。
【００２４】
読み出し制御手段３６は、指定にしたがって、表示装置２４へ表示出力したり、印刷装置２６を用いて印刷出力したりする。ジャーナルデータ４０の各区分は、それぞれ別々のＰＷ入力等の認証処理をしないと閲覧できないように制御する。そして、Ａランクのセキュリティレベルの領域を閲覧できるのは上席だけ、ＢとＣランクのセキュリティレベルの領域を閲覧できるのは係長まで、Ｄランクのセキュリティレベルの領域を閲覧できるのは現場担当者まで、というように、閲覧できる資格を区別する。
【００２５】
取引処理の過程で順次取得されるデータは、それぞれどの領域に該当するか、予め決まっている。しかしながら、カードのイメージデータについては、予めカードの種別の判別が必要になる。このために、クレジットカード判別手段３７が設けられている。カード読み取り時にカードの種別を判別して、クレジットカードの場合の処理を他のカードの場合の処理と区別する。例えば、クレジットカード番号等が表示されているカードのイメージデータ４６は、現場担当者が許可無く全体を閲覧することができないセキュリティレベルに設定する。
【００２６】
図２の例では、このレベルはＡランクである。クレジットカード以外のキャッシュカードのイメージデータ４７はＢランクである。ただし、次の実施例のように、カードの取り忘れをした利用者への対応や、自動取引装置１２の障害の発生時等には、制限された範囲で必要事項を閲覧できるようにする。これで、利用者への対応も円滑にできる。なお、クレジットカード機能を有するかどうかの判定は、電子的・磁気的にカードの識別データを読み取ることで実現できる。また、カードのエンボスを検出しあるいは画像データを解析することで、クレジットカード固有の番号表示を検出し、判定することもできる。
【００２７】
なお、キャッシュカードやクレジットカードのイメージデータには、秘密にすべき重要な文字や記号が含まれていることがある。例えば、カードの有効期限等もこれに該当する。この部分にマスクをして表示装置に表示しても、カードの取り忘れへの対応等の作業に支障は生じない。一般に、金融機関毎に、また、カードの種別毎に、イメージデータ全体の内容が大きく相違する。このために、例えば、自動取引装置に挿入される可能性のあるあらゆるカードのイメージと、各カード固有のマスクすべき部分を指定するデータとを対応させたデータベースを作成しておく。このデータベースを使用してカードの種別を判定する手段と、読み取ったイメージデータの該当部分をマスクして表示装置に表示する手段を設ければよい。
【実施例２】
【００２８】
（部分抽出表示）
図３は、ジャーナルデータの読み出し制御の説明図である。
図３の上半分には、ジャーナルデータの表示制御画面４１を示す。これは、自動取引装置に設けられた表示装置２４に表示される。この実施例では、自動取引装置１２の利用者からカードの取り忘れに対応するように依頼を受けた担当者が、認証用のデータを入力すると、制限された範囲だけ、ジャーナルが閲覧できるようにする。
【００２９】
具体的には、図に示すように、担当者の識別コード５２、閲覧目的５４、閲覧範囲５６と、パスワード５０をジャーナル表示制御画面４１の該当するテキストボックスに入力する。その後、ボタン５９を操作すると、読み出し制御手段３６が起動する。読み出し制御手段３６は、照合用ファイル５３（図１）（担当者の識別コード５２とパスワード５０のリスト）により資格認証を行ってジャーナルデータ４０の読み出し制御を開始する。
【００３０】
現場担当者が保持するＩＤカードにより、その担当者の識別コードが入力される。続いてパスワードを入力することにより認証処理が完了する。また、ＩＤカードにより識別コードと認証データを同時に入力できる場合には、同様に認証処理に利用してもよい。さらに、既知の顔認証や手のひらや指紋を利用した認証データの入力も可能である。以下の実施例では、パスワードを使用する場合のみを説明するが、パスワード以外の認証データについても同様に扱われる。
【００３１】
閲覧目的５４に応じて、必要なデータを、上記の認証データによる制限を越えて表示出力することもできる。目的限定データ５５は、このルールを適用する閲覧目的５４と閲覧を許可する閲覧範囲５６とを対応させてリストしたものである。例えば、カードの取り忘れを確認する場合には、カードのイメージデータ４６を閲覧することが必要である。これが対応させてある。従って、現場担当者であっても、イメージデータ４６の読み出しを許可する。ただし、閲覧範囲５６で制限された範囲だけを表示出力することにする。閲覧範囲５６は、口座番号や利用者名等、該当する取引を特定するデータの範囲に収まるように決定する。担当者は必要最小限の部分のみを閲覧するので、不正行為を防止できる。
【００３２】
即ち、読み出し制御手段３６は、入力された識別コード５２で閲覧可能な範囲を制限する一方、閲覧目的５４に応じて限定された範囲が閲覧できるように、ジャーナルデータ４０の読み出し制御を行う。同時に、読み出し制御手段３６は、自動的に、その閲覧要求が入力された日時５８や表示データ６０を示す情報、あるいは、図示していないが、自動取引装置１２の識別番号等、その他の情報を、読み出し記録データ４２に記録し、記憶装置２２（図１）に保存する。このように、ジャーナルデータ４０のどの部分をいつだれが閲覧したかの記録が残るので、不正行為の抑止力になる。
【実施例３】
【００３３】
（監視オペレータ端末から）
再び図１を参照する。この実施例では、自動取引装置１２の利用者からの質問等に応えるために自動取引装置１２を遠隔監視している監視オペレータを利用する。自動取引装置１２の利用者から備え付けの電話で監視オペレータに相談があり、カードの置き忘れについては監視オペレータから現場の担当者に処理を依頼するというパタンも多い。この場合には、処理開始前に、監視オペレータが担当者を指名して、担当者の識別コード５２、閲覧目的５４、閲覧範囲５６を決定することが可能である。自動取引装置１２の読み出し制御手段３６に、これらのデータが送信される。その後の処理は担当者に任される。担当者の識別コード５２と閲覧可能な範囲を対応させたデータや、、閲覧目的５４と閲覧範囲５６を対応させた目的限定データ５５は、監視オペレータの端末装置側の記憶装置にも記憶させておくとよい。
【００３４】
なお、担当者と監視オペレータが共同でトラブルに対処することもある。監視オペレータが指名した担当者が、閲覧目的５４と閲覧範囲５６を決めることもできる。この場合も、監視オペレータが担当者の識別コード５２と閲覧目的５４と閲覧範囲５６を確認して許可を与えることにすれば、セキュリティが高まる。この場合には、例えば、自動取引装置側で担当者の識別コード５２と閲覧目的５４が入力されて、読み出し制御手段３６に起動を保留させる。監視オペレータが自動取引装置に対して読み出し制御手段３６を起動させるコマンドを送信すると、読み出し制御手段３６が起動するという制御が好ましい。
【００３５】
また、監視オペレータが、自動取引装置１２を管理する銀行の管理部門や警備会社に連絡をしたとき、顧客に対応する担当者が、監視オペレータに対して自分が対応する旨を伝えるような場合がある。このときも、監視オペレータが、自動取引装置１２に対して、読み出し制御手段３６を起動させるコマンドを送信する。読み出し制御手段３６は、顧客に対応する担当者によりパスワードが入力するのを待って起動する。いずれの場合でも、担当者の認証データと、監視オペレータ用の端末装置１８から送信された起動許可コマンドとが、起動を保留している読み出し制御手段に入力されたとき、上記読み出し制御手段３６が起動する。
【００３６】
自動取引装置１２では、読み出し制御手段３６が、自動的に該当する範囲だけを読み出して、ジャーナルデータ４０の該当部分を自動取引装置１２の保守用ディスプレイに表示する。担当者はこれを閲覧して、必要な処置をする。同時に、担当をした監視オペレータと担当者の両者を示す情報と、閲覧要求が入力された日時５８や表示データ６０を示す情報等を含む読み出し記録データ４２が生成される。監視オペレータが指示をしたり関与をする場合には、関与した監視オペレータを示す情報が、監視端末装置１８から読み出し制御手段３６を起動させるコマンドとともに送信されるとよい。
【実施例４】
【００３７】
（コンピュータプログラム）
図４は、ジャーナルデータの閲覧制限処理動作フローチャートである。
ジャーナル生成手段３５は、ステップＳ１１で、閲覧制限処理前のジャーナルデータ用データを取得する。ステップＳ１２では、カードの種別を判定する。クレジットカードの場合には、セキュリティレベル（セキュリティレベル）を高くしたり、自行のカードと他行のカードのセキュリティレベルに差を付けたりするためである。ステップＳ１３では処理対象の領域を選択する。ステップＳ１４で、その領域のセキュリティレベルを判定する。領域の種別に応じたセキュリティレベルの判定テーブル等を参照して処理をする。
【００３８】
ステップＳ１５では、判定の結果得られたセキュリティレベルを対象領域に設定する。
全ての領域４８が閲覧制限処理済みかどうかという判断をする。この判断の結果がイエスのときはステップＳ１６の処理に移行し、ノーのときはステップＳ１２の処理に戻って、別の領域の読みとりを続ける。ステップＳ１６では、閲覧制限処理済みのジャーナルデータ４０を記憶装置２２に保存する。
【００３９】
図５は、担当者によるジャーナルデータの読み出し処理フローチャートである。
始めに、図３に示した画面が表示装置２４に表示される。そして、担当者のデータ入力を待つ。ジャーナル表示と示したボタン５９が操作されると、ステップＳ２１で、担当者の識別コード５２を取得する。ステップＳ２２で、閲覧目的５４を取得をする。ステップＳ２３で、閲覧範囲５６を取得する。
【００４０】
ステップＳ２４で、パスワード５０の取得をする。ステップＳ２５では、担当者の識別コード５２パスワード５０の組み合わせが正しいかどうかの検証処理をする。このときは、照合用ファイル５３を参照する。照合用ファイル５３に、担当者の識別コード５２とパスワード５０の組み合わせが存在すれば閲覧が可能になる。そして、その判断処理の結果に応じて、ステップＳ２６で、ジャーナルデータの表示を許可するかどうかという判断をする。このときは、目的限定データ５５を参照する。限定された目的と合致しなければ、表示を許可しない。この判断の結果がイエスのときはステップＳ２７の処理に移行し、ノーのときは処理を終了する。
【００４１】
ステップＳ２７では、読み出し制御手段３６がジャーナルデータ４０を読み出す。ステップＳ２８では、閲覧制限の指定に従って閲覧範囲の選択をする。ステップＳ２９では、読み出し記録データ４２の生成をして、記憶装置２２に保存する。ステップＳ３０では、処理結果を表示装置２４へ出力する。上記の限定された目的以外の場合には、この処理ができないから、上記ジャーナルデータ全体を閲覧する権限を持つ上席担当者が対応すればよい。
【００４２】
なお、図２で説明したように、ジャーナルデータ４０の閲覧制限処理をして、原則として権限に応じた範囲しか、自由に閲覧できないように構成した。その一方で、例えば、顧客がカードの取り忘れに気付いてカード返却を希望したときには、担当者は顧客の取引結果を閲覧して本人確認やカード取り忘れの確認をしなければならない。従って、閲覧目的を指定した場合には、その目的に合致する閲覧範囲で閲覧を許可する。例えば、顧客の銀行口座番号を示す部分を閲覧範囲に含め、ジャーナルデータの該当する部分のみを閲覧でき、その他の情報を保護することができる。
【００４３】
（監視オペレータによる処理）
ステップＳ３１と３２とは監視オペレータによる監視端末装置の側の処理である。また、ステップＳ３３以下は自動取引装置１２の側の処理である。まず、ステップＳ３１では、監視オペレータが監視端末装置１８を使用して、担当者にメールや電話等で顧客対応依頼をする。例えば、担当者名をクリックすると自動的に担当者にメールが送信されるといった処理が実行される。ステップＳ３２では、監視オペレータあるいは担当者が判断をした閲覧範囲が選択される。自動取引装置では、読み出し制御手段３６が起動を保留している。監視端末装置から、この閲覧範囲と読み出し制御手段３６の起動許可コマンドが自動取引装置に送信される。ここで、自動取引装置側の処理に移行する。
【００４４】
（自動取引装置側の処理）
ステップＳ３３では、自動取引装置１２が顧客に対応する担当者の識別コードの入力を受け付ける。担当者の識別コードは担当者自身が自動取引装置に入力すればよい。ステップＳ３４で、ジャーナルデータ４０の閲覧範囲と読み出し制御手段３６の起動許可コマンドを受信する。ステップＳ３５では、読み出し制御手段３６が、ジャーナルデータ４０の読み出しをする。ステップＳ３６では、表示範囲の選択をする。ステップＳ３７では、読み出し記録データの生成をする。ステップＳ３８では、表示装置へ出力をする。ステップＳ３５以下は、図５のステップＳ２７以下の処理と同一である。
【００４５】
なお、監視オペレータが監視端末装置１８を使用して、担当者にメールや電話等で顧客対応依頼をしたとき、その後の処理一切を担当者に任せる場合には、実施例１や２の処理でよい。また、監視オペレータが担当者の処理内容を確認してその後の処理を任せる場合には、監視オペレータの監視端末装置１８から自動取引装置に対して読み出し制御手段３６の起動許可コマンドを送信するだけでよい。
【００４６】
以上のように、まず、参照する担当者の識別コードとジャーナルデータの参照範囲とが読み出し制御手段に入力されて、読み出し制御手段３６が起動を保留して待機する。そして、続いて、担当者の認証データが入力され、監視端末装置１８から送信された起動許可コマンドが入力されると、読み出し制御手段３６が起動する。こうした処理により、監視オペレータによる管理下で担当者が顧客に対応するので、よりセキュリティを高めることができる。
【符号の説明】
【００４７】
１２  自動取引装置
１４  ネットワーク
１６  金融システムサーバ
１８  監視オペレータ端末装置
２０  演算処理装置
２２  記憶装置
２４  表示装置
２６  印刷装置
２８  現金取扱機
３０  カード読取機
３２  スキャナ
３４  取引制御手段
３５  ジャーナル生成手段
３６  読み出し制御手段
３７  クレジットカード判別手段
３８  管理データ
４０  ジャーナルデータ
４１  ジャーナル表示制御画面
４２  読み出し記録データ
４４  取引データ
４５  キャッシュカード
４６  イメージデータ
４７  イメージデータ
４８  領域
４９  セキュリティレベル
５０  パスワード
５２  担当者の識別コード
５３  照合用ファイル
５４  閲覧目的
５５  目的限定データ
５６  閲覧範囲
５８  日時
５９  ボタン
６０  表示データ 
【図１】
0006267107.tif 000002
【図２】
0006267107.tif 000003
【図３】
0006267107.tif 000004
【図４】
0006267107.tif 000005
【図５】
0006267107.tif 000006
【図６】
0006267107.tif 000007