(57)【特許請求の範囲】
【請求項１】
金券取扱装置の金券保管部の鍵開閉に使用する鍵開閉システムであって、
認証カードにシステム管理者のデジタル署名を含む鍵開閉承認情報を書き込む承認情報書込手段と、
前記認証カードに書き込まれた鍵開閉承認情報を読み取る承認情報読取手段と、
前記承認情報読取手段で読み取った鍵開閉承認情報に含まれる前記デジタル署名に基づいて前記鍵開閉承認情報の正当性を検証し、検証後の前記鍵開閉承認情報に基づいて鍵を開閉する鍵開閉手段と、を備える鍵開閉システム。
【請求項２】
請求項１に記載の鍵開閉システムにおいて、
前記認証カードは、システム使用者が所持する個人識別カード又はＩＣカードの少なくともいずれかであることを特徴とする鍵開閉システム。
【請求項３】
請求項１又は請求項２に記載の鍵開閉システムにおいて、
前記承認情報書込手段は、前記金券保管部の金券の補充状況を検知して出力された補充要求信号に基づいて前記鍵開閉承認情報を書き込み可能に制御することを特徴とする鍵開閉システム。
【請求項４】
請求項１から請求項３までのいずれか１項に記載の鍵開閉システムにおいて、
前記承認情報書込手段は、鍵開閉申請情報を作成する鍵開閉申請部及びその鍵開閉申請情報に基づいて鍵開閉承認情報を作成する鍵開閉承認部を有し、
前記鍵開閉承認部は、前記システム管理者を識別するカードが入力されることで前記システム管理者が適格性を有するか否かを判断して、適格性を有する場合に前記鍵開閉承認情報を作成することを特徴とする鍵開閉システム。
【請求項５】
請求項１から請求項４までのいずれか１項に記載の鍵開閉システムにおいて、
システム使用者が鍵開閉を承認された本人自身であることを確認するための情報を入力する本人情報入力手段を備えることを特徴とする鍵開閉システム。
【請求項６】
請求項１から請求項５までのいずれか１項に記載の鍵開閉システムにおいて、
システムを使用して鍵を開閉した者の作業履歴を記録する作業履歴記録手段を備えることを特徴とする鍵開閉システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＡＴＭ（現金自動預入支払機）や券売機のように、現金、プリペイドカードその他の金券を取り扱う装置において、金券保管部の鍵開閉に使用する鍵開閉システムに関するものである。
【０００２】
【従来の技術】
従来より、現金やプリペイドカード等の金券を取り扱う装置において、金券の補充が必要になると、作業者が、氏名等を記帳して鍵を受け取り、その鍵で金券保管部を開閉し、補充している。
【０００３】
【発明が解決しようとする課題】
しかし、前述した従来の方法では、作業者が記帳せず、万一、紛失等の事故が発生しても、作業者を特定することができない可能性があった。
また、合鍵が偽造されてしまう恐れもあり、金券の紛失事故を防止することが困難であった。
【０００４】
本発明の課題は、システム使用者管理が容易で、また、万一、事故が発生しても、事故原因を解明しやすく、セキュリティー性の高い鍵開閉システムを提供することである。
【０００５】
【課題を解決するための手段】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。前記課題を解決するために、請求項１の発明は、金券取扱装置の金券保管部の鍵開閉に使用する鍵開閉システムであって、認証カード（４１）にシステム管理者のデジタル署名を含む鍵開閉承認情報（ｊ）を書き込む承認情報書込手段（３０）と、前記認証カード（４１）に書き込まれた鍵開閉承認情報（ｊ）を読み取る承認情報読取手段（２３）と、前記承認情報読取手段（２３）で読み取った鍵開閉承認情報（ｊ）に含まれる前記デジタル署名に基づいて前記鍵開閉承認情報（ｊ）の正当性を検証し、検証後の前記鍵開閉承認情報（ｊ）に基づいて鍵を開閉する鍵開閉手段（２５）と、を備える鍵開閉システムである。
【０００６】
請求項２の発明は、請求項１に記載の鍵開閉システムにおいて、前記認証カード（４１）は、システム使用者が所持する個人識別カード又はＩＣカードの少なくともいずれかであることを特徴とする鍵開閉システムである。
【０００７】
請求項３の発明は、請求項１又は請求項２に記載の鍵開閉システムにおいて、前記承認情報書込手段（３０）は、前記金券保管部の金券の補充状況を検知して出力された補充要求信号（ｂ）に基づいて前記鍵開閉承認情報（ｊ）を書き込み可能に制御することを特徴とする鍵開閉システムである。
【０００８】
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載の鍵開閉システムにおいて、前記承認情報書込手段（３０）は、鍵開閉申請情報（ｇ）を作成する鍵開閉申請部（３１）及びその鍵開閉申請情報（ｇ）に基づいて鍵開閉承認情報（ｊ）を作成する鍵開閉承認部（３２）を有し、前記鍵開閉承認部（３２）は、前記システム管理者を識別するカード（４２）が入力されることで前記システム管理者が適格性を有するか否かを判断して、適格性を有する場合に前記鍵開閉承認情報（ｊ）を作成することを特徴とする鍵開閉システムである。
【０００９】
請求項５の発明は、請求項１から請求項４までのいずれか１項に記載の鍵開閉システムにおいて、システム使用者が鍵開閉を承認された本人自身であることを確認するための情報を入力する本人情報入力手段（２４）を備えることを特徴とする鍵開閉システムである。
【００１０】
請求項６の発明は、請求項１から請求項５までのいずれか１項に記載の鍵開閉システムにおいて、システムを使用して鍵を開閉した者の作業履歴を記録する作業履歴記録手段（２６）を備えることを特徴とする鍵開閉システムである。
【００１１】
【発明の実施の形態】
以下、図面等を参照して、本発明の実施の形態について、さらに詳しく説明する。
図１は、本発明による鍵開閉システムの一実施形態を示すブロック図である。なお、本実施形態では、金融機関のＡＴＭの場合を例に挙げて説明する。
鍵開閉システム１０は、ＡＴＭ端末２０と、承認情報書込部３０とを備える。また、本実施形態では、個人識別カードとしてＩＣカードを使用する。ＩＣカードは、記録情報量が多く、例えば、社員証等と共用することができ、また、情報を暗号化させることができるので高い安全性を保つことができるため、特に、本システムに好適である。
【００１２】
ＡＴＭ端末２０は、ＣＰＵ２１と、残金検知部２２と、カードリーダライタ２３と、テンキー２４と、鍵開閉モータ２５と、開閉履歴記録部２６とを備える。
ＣＰＵ２１は、本ＡＴＭ端末２０全体を制御する部分である。ＣＰＵ２１は、後述の通り、検知信号ａを入力すると、承認情報書込部３０に対して補充要求信号ｂを出力する。ＣＰＵ２１のその他の具体的な動作については、後述する。
残金検知部２２は、本ＡＴＭ端末２０内の残金が少ないことを検知したときに検知信号ａをＣＰＵ２１に出力するセンサーである。カードリーダライタ２３は、個人識別カード４１が挿入されたときに、カード情報を読み取って、その読取信号ｃをＣＰＵ２１に出力する。テンキー２４は、ＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ；個人識別番号）が入力されると、そのＰＩＮ信号ｄをＣＰＵ２１に出力する。鍵開閉モータ２５は、ＣＰＵ２１から入力した鍵開閉信号ｅに基づいて作動し、鍵を開閉させる。開閉履歴記録部２６は、ＣＰＵ２１から入力した鍵開閉履歴信号ｆに基づいて鍵開閉履歴を記録する。なお、このとき記録する鍵開閉履歴の内容は、作業者の氏名、承認者の氏名、開錠時間（作業時間）、補充額などである。
【００１３】
承認情報書込部３０は、ＡＴＭ端末２０の鍵の開閉時に必要な承認情報を発行する部分であり、作業者端末３１と、管理責任者端末３２とを備える。
作業者端末３１は、ＡＴＭ端末２０に現金の補充作業する者が操作して、自己の個人識別カード４１に鍵開閉承認情報を記録する端末である。作業者端末３１は、ＣＰＵ３１ａと、モニタ３１ｂと、カードリーダライタ３１ｃと、テンキー３１ｄとを有する。
ＣＰＵ３１ａは、作業者端末３１全体を制御する部分である。また、ＣＰＵ３１ａは、管理責任者端末３２に対して、鍵開閉申請情報ｇを出力する。また、後述の通り、管理責任者端末３２から入力した鍵開閉承認情報ｊを個人識別カード４１に書き込む。ＣＰＵ３１ａのその他の具体的な動作については、後述する。
モニタ３１ｂは、ＡＴＭ端末２０から補充要求信号ｂを入力したときに、その旨を表示し、ＡＴＭ端末２０への現金補充を要求する。カードリーダライタ３１ｃは、モニタ３１ｂを確認して現金の補充作業する者が自己の個人識別カード４１を挿入する部分であり、個人識別カード４１が挿入されると、カード情報を読み取って、その読取信号ｈをＣＰＵ３１ａに出力する。テンキー３１ｄは、現金の補充作業をする者が自己のＰＩＮを入力する部分であり、ＰＩＮ入力されると、そのＰＩＮ信号ｉをＣＰＵ３１ａに出力する。
【００１４】
管理責任者端末３２は、鍵開閉を管理する責任者が操作して、作業者に対する鍵開閉承認を行う端末である。管理責任者端末３２は、ＣＰＵ３２ａと、モニタ３２ｂと、カードリーダライタ３２ｃと、テンキー３２ｄとを有する。
ＣＰＵ３２ａは、管理責任者端末３２全体を制御する部分である。また、ＣＰＵ３２ａは、作業者端末３１に対して、鍵開閉承認情報ｊを出力する。なお、この鍵開閉承認情報ｊは、承認した管理責任者のデジタル署名、有効時間情報等を含んでおり、その時間内でなければ作業できない。したがって、後日、鍵開閉しようとしても行うことができない。ＣＰＵ３２ａのその他の具体的な動作については、後述する。
モニタ３２ｂは、作業者端末３１から鍵開閉申請情報ｇを入力したときに、その旨を表示し、管理責任者に鍵開閉申請があったことを知らしめる表示部である。カードリーダライタ３２ｃは、モニタ３２ｂを確認して鍵開閉承認する者が自己の個人識別カード４２を挿入する部分であり、個人識別カード４２が挿入されると、カード情報を読み取って、その読取信号ｋをＣＰＵ３２ａに出力する。テンキー３２ｄは、ＰＩＮが入力されると、そのＰＩＮ信号ｍをＣＰＵ３２ａに出力する。
【００１５】
ＣＰＵの動作を中心として、本発明の実施形態に係る鍵開閉システムの動作を説明する。
図２は、本発明の実施形態に係る承認情報書込部の動作を説明するフローチャートである。
ＣＰＵ３１ａは、ＡＴＭ端末２０の補充要求信号ｂを入力すると、処理を開始する（ステップ（以下「Ｓ」という。）１００）。ＣＰＵ３１ａは、モニタ３１ｂに補充要求信号ｂを出力し、現金の補充要求があった旨を表示させる（Ｓ１０１）。その表示を確認した作業者によって個人識別カード４１がカードリーダライタ３１ｃに挿入され（Ｓ１０２）、テンキー３１ｄにＰＩＮが入力されると（Ｓ１０３）、カード情報読取信号ｈ、ＰＩＮ信号ｉがＣＰＵ３１ａに出力され、ＣＰＵ３１ａは、カードの正当性、端末操作者の適格性等を判断する（Ｓ１０４）。正当でないと判断したときは、ワーニング表示を行い（Ｓ１０５）、処理を終了する（Ｓ１０９）。一方、正当であると判断したときは、鍵開閉申請情報ｇを出力する（Ｓ１０６）。
【００１６】
ＣＰＵ３１ａが出力した鍵開閉申請情報ｇは、ＣＰＵ３２ａが入力する（Ｓ２０１）。ＣＰＵ３２ａは、入力した鍵開閉申請情報ｇをモニタ３２ｂに出力し、鍵開閉申請があった旨を表示させる（Ｓ２０２）。その表示を確認し鍵開閉を承認する管理責任者によって個人識別カード４２がカードリーダライタ３２ｃに挿入され（Ｓ２０３）、テンキー３２ｄにＰＩＮが入力されると（Ｓ２０４）、カード情報読取信号ｋ、ＰＩＮ信号ｍがＣＰＵ３２ａに出力され、ＣＰＵ３２ａは、カードの正当性、端末操作者の適格性等を判断する（Ｓ２０５）。正当でないと判断したときは、ワーニング表示を行い（Ｓ２０６）、Ｓ２０３へ進んで、再度、個人識別カード４２の挿入を待つ。一方、正当であると判断したときは、鍵開閉承認情報ｊを出力する（Ｓ２０７）。
【００１７】
ＣＰＵ３２ａが出力した鍵開閉承認情報ｊは、ＣＰＵ３１ａが入力する（Ｓ１０７）。作業者がカードリーダライタ３１ｃに自己の個人識別カード４１を挿入して承認結果を確認した後、ＣＰＵ３１ａは、鍵開閉承認情報ｊをその個人識別カード４１に書き込み（Ｓ１０８）、処理を終了する（Ｓ１０９）。
【００１８】
図３は、本発明の実施形態に係るＡＴＭ端末の動作を説明するフローチャートである。
ＣＰＵ２１は、カードリーダライタ２３に個人識別カード４１が挿入されたことを確認し（Ｓ３０１）、作業者のＰＩＮが入力されると（Ｓ３０２）、カード情報読取信号ｃ、ＰＩＮ信号ｄがＣＰＵ２１に出力される。ＣＰＵ２１は、カードの正当性、端末操作者の適格性等を判断する（Ｓ３０３）。正当でないと判断したときは、Ｓ３０７へ進んで処理を終了する。一方、正当であると判断したときは、さらに、デジタル署名を復号化し、また、カード情報読取信号ｃに鍵開閉承認情報ｊが含まれているか、鍵開閉承認情報ｊの正当性（有効時間、装置番号、作業者番号など）等を検証し、何かしらの不具合があれば、Ｓ３０７へ進んで処理を終了し、不具合が一切なければ、鍵開閉モータ２５に鍵開閉信号ｅを出力して鍵開閉モータ２５を作動させて鍵を開け（Ｓ３０５）、開閉履歴記録部２６に鍵開閉履歴信号ｆを出力して開閉履歴を記録した後（Ｓ３０６）、処理を終了する（Ｓ３０７）。
【００１９】
本実施形態によれば、鍵開閉時に個人識別カードを使用するので、開閉者が適格を有する者であるか否かを容易に識別することができる。また、テンキーよりＰＩＮ入力するため、鍵開閉作業者がカード所有者本人であることを確実に判別できる。
また、管理者の承認情報が記録されていなければ、開閉できないので、開閉に対して必ず管理者がチェックするため、セキュリティ性が高い。
さらに、鍵開閉履歴が記録されるので、万一、事故があった場合でも、状況を把握しやすく、例えば、作業者を容易に特定でき、その者から事情確認等することで事故原因を解明しやすい。
【００２０】
（変形形態）
以上説明した実施形態に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。
例えば、上記実施形態では、補充要求信号によって補充の必要があることをモニター表示させたが、例えば、ＡＴＭ端末に設けられたランプの点灯や、スピーカーの音声等によって、知らしめてもよい。
また、ＡＴＭ端末の鍵開閉の際に、さらに、機械的な鍵を使用するようにしてもよい。そのようにすれば、一層、安全性を高めることができる。
さらに、使用するごとに廃棄又は回収可能な磁気記録カードを認証カードとして発行してもよい。
【００２１】
【発明の効果】
以上詳しく説明したように、請求項１の発明によれば、承認情報書込手段で認証カードに書き込まれた鍵開閉承認情報に基づいて鍵を開閉するので、システムのセキュリティ性が高い。
【００２２】
請求項２の発明によれば、認証カードは、システム使用者が所持する個人識別カードであるので、その使用者がシステム使用適格を有する者か否かを容易に識別することができる。
【００２３】
請求項３の発明によれば、認証カードは、ＩＣカードであるので、安全性が高い。
【００２４】
請求項４の発明によれば、鍵開閉申請情報に基づいて鍵開閉承認情報を作成するので、鍵開閉承認情報作成時にチェックすることができ、システムの安全性を高めることができる。
【００２５】
請求項５の発明によれば、本人情報入力手段を備えるので、システム使用者が鍵開閉を承認された本人自身であることを確実に確認できる。
【００２６】
請求項６の発明によれば、作業履歴記録手段を備えるので、万一、事故があった場合でも、状況を把握しやすい。
【図面の簡単な説明】
【図１】本発明による鍵開閉システムの一実施形態を示すブロック図である。
【図２】本発明の実施形態に係る承認情報書込部の動作を説明するフローチャートである。
【図３】本発明の実施形態に係るＡＴＭ端末の動作を説明するフローチャートである。
【符号の説明】
１０  鍵開閉システム
２０  ＡＴＭ端末
３０  承認情報書込部
３１  作業者端末
３２  管理責任者端末
２１，３１ａ，３２ａ  ＣＰＵ
２２  残金検知部
２３，３１ｃ，３２ｃ  カードリーダライタ
２４，３１ｄ，３２ｄ  テンキー
２５  鍵開閉モータ
２６  開閉履歴記録部
３１ｂ，３２ｂ  モニタ
４１，４２  個人識別カード
【図１】
0004590061.tif 000002
【図２】
0004590061.tif 000003
【図３】
0004590061.tif 000004