(57)【要約】【課題】不正開封の検知回路が働かないように端末を開封して端末内部にスキミング装置を取り付け、或いは端末監視や端末内部の回路及びソフトウェア解析によって使用者パスワード等の認証データを盗み取る行為に対して適切に対応する。【解決手段】決済機能を備える金融端末の電源スイッチの操作状況を監視することにより、端末の不正開封検知等が正常に動作しなかった場合でも、不正な端末の使用が実施されたか否かを判断でき、より安全な決済処理手段の構築に貢献することができる。【選択図】図２
2007183783.tif 000002
【特許請求の範囲】
【請求項１】
各種情報を表示する表示部及び各種情報を入力する入力部を備え、決済情報を処理する決済端末装置において、
電源のオンオフを行う電源スイッチ部と、
前記電源スイッチ部に連結して前記電源スイッチ部の電源のオンオフを検出する電源検知部と、
現在時刻を計算しかつ前記入力部からの時刻情報の入力により時間を設定する時計制御部と、
前記各部を制御する主制御部と、を備え、
当該時計制御部に設定された時間内に、前記電源検知部が前記電源スイッチ部の電源オフ又はオンを検知した場合、前記主制御部は、上記設定時間の経過後、前記表示部に上記オン又はオフの時刻を自動的に表示することを特徴とする決済端末装置。
【請求項２】
請求項１記載の決済端末装置において、上記設定時間の経過後、前記表示部に上記音又はオフの時刻並びに前記電源スイッチがオフとなった旨を自動的に表示することを特徴とする決済端末装置。
【請求項３】
請求項１記載の決済端末装置において、前記電源検知部が前記電源スイッチ部の電源オフからオンへと移行したことを検知した場合、前記主制御部は、前記時計制御部から現在時刻を取得し、上記設定時間の経過後、前記表示部に自動的に上記オン又はオフ時刻を表示することを特徴とする決済端末装置。
【請求項４】
各種情報を表示する表示部及び各種情報を入力する入力部を備え、決済情報を処理する決済端末装置において、
電源のオンオフを行う電源スイッチ部と、
交流電力を直流電力に変換するＡＣアダプタ部と、
前記電源スイッチ部及び前記ＡＣアダプタ部に連結して前記電源スイッチ部の電源のオンオフと前記ＡＣアダプタ部からの電源供給の有無を検出する電源検知部と、
現在時刻を計算しかつ前記入力部からの時刻情報の入力により時間を設定する時計制御部と、
前記各部を制御する主制御部と、を備え、
当該時計制御部に設定された時間内に、前記電源検知部が前記電源スイッチ部の電源オフを検知した場合、前記主制御部は、前記時計制御部から現在時刻を取得し、上記設定時間の経過後、前記表示部に上記電源オフの時刻を自動的に表示することを特徴とする決済端末装置。
【請求項５】
請求項４記載の決済端末装置において、上記設定時間の経過後、前記表示部に上記電源オフの時刻及び前記電源スイッチがオンとなった旨を自動的に表示することを特徴とする決済端末装置。
【請求項６】
請求項４記載の決済端末装置において、前記電源検知部が前記電源スイッチ部の電源オフからオンへと移行したことを検知した場合、前記主制御部は、前記時計制御部から現在時刻を取得し、上記設定時間の後、前記表示部に上記電源オフ又はオンの時刻を自動的に表示することを特徴とする決済端末装置。
【請求項７】
各種情報を表示する表示部及び各種情報を入力する入力部を備え、決済情報を処理する決済端末装置において、
電源のオンオフを行う電源スイッチ部と、
交流電力を直流電力に変換するＡＣアダプタ部と、
前記電源スイッチ部及び前記ＡＣアダプタ部に連結して前記電源スイッチ部の電源のオンオフと前記ＡＣアダプタ部からの電源供給の有無を検出する電源検知部と、
現在時刻を計算しかつ前記入力部からの時刻情報の入力により時間を設定する時計制御部と、
前記各部を制御する主制御部と、を備え、
当該時計制御部に設定された時間内に、前記電源検知部が前記ＡＣアダプタ部からの電源供給が途絶えたことを検知した場合、前記主制御部は、前記時計制御部から現在時刻を取得し、上記設定時間の経過後、前記表示部に自動的に上記時刻を表示することを特徴とする決済端末装置。
【請求項８】
請求項７記載の決済端末装置において、当該時計制御部に設定された時間内に、前記電源検知部が前記ＡＣアダプタ部からの電源供給が途絶えたことを検知した場合、前記主制御部は、前記時計制御部から現在時刻を取得し、上記設定時間の経過後、前記表示部に上記時刻に電源供給が途絶えた旨を自動的に表示することを特徴とする決済端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、決済機能を備える決済端末装置の電源操作の情報管理に関する。
【背景技術】
【０００２】
従来の決済機能を有する決済端末装置における不正使用を防止する手段として、端末で処理するデータを不正に盗み取るためのスキミング装置を取り付けることを目的とした端末筐体の不正開封を検知し、端末の使用前に端末の機能を停止させる手段や、端末を使用する使用者が不正使用者であるか否かを確かめる為に、端末使用開始時に端末へ使用者パスワードを入力させての認証又は指紋認証等の生態認証を利用した使用者認証を利用した認証が行われることが一般的である。
【特許文献１】特開２００５−２１５８３４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来のような端末の不正使用を防止する手段は効果的ではあるが、今までの市場での端末使用実績から判断すると、不正開封の検知回路が働かないように端末を開封して端末内部にスキミング装置を取り付ける、或いは端末監視や端末内部の回路及びソフトウェア解析によって使用者パスワード等の認証データを盗み取り、その盗み取った認証データを使用することにより端末の使用者認証を回避する事例があり、これらの従来の不正使用を防止する手段だけでは不十分であった。
【０００４】
従来は、このような課題を解決するために、（特許文献１）にあるように端末の電源がオン（ＯＮ）或いはオフ（ＯＦＦ）される事象のみを検知し、上記事象が規定時間内に規定回数を超過した場合、或いは規定時間帯に事象を検知した場合、無条件に通信回線に接続して決済処理センターへ警告通知する技術が提案されている。
【０００５】
しかしながら、（特許文献１）に記載の端末では、通信回線に接続して決済処理センターへの通知のみを目的としているため、最も状況の把握が必要な加盟店等の端末の保有者が、スキミング装置取り付け等の端末の異常を即座に知ることが出来ない。そのために、決済処理センターから加盟店等の端末の保有者への連絡が無い期間に、端末での決済処理を実施してしまう恐れがある。例えば、通信回線に接続して決済処理センターへ警告通知した時点で自動的に決済処理センターから端末への機能停止を指示する通知があった場合は、機能停止の通知を受信した時点から端末は無条件に機能しなくなるが、加盟店等の端末の保有者は端末が機能停止をしている事実を知らずにいつも通り端末を使用し、理由もなく端末が使用できない事態に困惑してしまう恐れがある。また（特許文献１）の技術では、単に電源のオン（ＯＮ）或いはオフ（ＯＦＦ）の事象で端末の異常性を判断しているため、停電等の不意な事象による電源ＯＦＦの原因を判別できず、スキミング装置取り付け等の不正使用を実施されていない端末であっても誤って決済処理センターに警告通知を実施してしまい、決済処理センターや加盟店等の端末の保有者に混乱をもたらしてしまう恐れもある。更に、現時点での市場での設置数は希少な端末であるが、今後の技術進歩の躍進に伴い、次第に設置数が増えると予測される通信回線への接続手段を有せず、端末単体で決済処理を実現できるオフライン端末では、（特許文献１）に記載の技術で不正使用を未然に防止することはできない。
【０００６】
本発明は、より確実な不正使用の防止のための決済端末装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明においては、上記課題を解決するために、各種情報を表示する表示部及び各種情報を入力する入力部を備え、決済情報を処理する決済端末装置において、電源のオンオフを行う電源スイッチ部と、上記電源スイッチ部に連結して上記電源スイッチ部の電源のオンオフを検出する電源検知部と、現在時刻を計算しかつ上記入力部からの時刻情報の入力により時間を設定する時計制御部と、上記各部を制御する主制御部と、を備え、当該時計制御部に設定された時間内に、上記電源検知部が上記電源スイッチ部の電源オフを検知した場合、上記主制御部は、上記時計制御部から現在時刻を取得し、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オンを検知することにより、上記表示部に上記時刻を自動的に表示するように構成されている。
【発明の効果】
【０００８】
本発明の決済端末装置は、上記構成により、設定した時間内において、電源スイッチ操作があった時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、端末装置の不正使用をユーザに迅速に報知することが出来る。
【発明を実施するための最良の形態】
【０００９】
第１の発明は、各種情報を表示する表示部及び各種情報を入力する入力部を備え、決済情報を処理する決済端末装置において、電源のオンオフを行う電源スイッチ部と、上記電源スイッチ部に連結して上記電源スイッチ部の電源のオンオフを検出する電源検知部と、現在時刻を計算しかつ上記入力部からの時刻情報の入力により時間を設定する時計制御部と、上記各部を制御する主制御部と、を備え、当該時計制御部に設定された時間内に、上記電源検知部が上記電源スイッチ部の電源オフを検知した場合、上記主制御部は、上記時計制御部から現在時刻を取得し、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オンを検知することにより、上記表示部に上記時刻を自動的に表示する。この構成により、設定した時間内において、電源スイッチ操作があった時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、端末装置の不正使用をユーザに迅速に報知することが出来る。
【００１０】
第２の発明は、第１の発明の決済端末装置において、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オフを検知することにより、上記表示部に上記時刻に上記電源スイッチがオフとなった旨を自動的に表示する。設定した時間内において、電源スイッチのオフ操作があった時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、端末装置の不正使用をユーザに迅速に報知することが出来る。
【００１１】
第３の発明は、第１の発明の決済端末装置において、上記電源検知部が上記電源スイッチ部の電源オフからオンへと移行したことを検知した場合、上記主制御部は、上記時計制御部から現在時刻を取得し、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オンを検知することにより、上記表示部に自動的に上記時刻を表示する。設定した時間内において、電源スイッチのオンからオフへの操作があった時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、端末装置の不正使用をユーザに迅速に報知することが出来る。
【００１２】
第４の発明は、各種情報を表示する表示部及び各種情報を入力する入力部を備え、決済情報を処理する決済端末装置において、電源のオンオフを行う電源スイッチ部と、交流電力を直流電力に変換するＡＣアダプタ部と、上記電源スイッチ部及び上記ＡＣアダプタ部に連結して上記電源スイッチ部の電源のオンオフと上記ＡＣアダプタ部からの電源供給の有無を検出する電源検知部と、現在時刻を計算しかつ上記入力部からの時刻情報の入力により時間を設定する時計制御部と、上記各部を制御する主制御部と、を備え、当該時計制御部に設定された時間内に、上記電源検知部が上記電源スイッチ部の電源オフを検知した場合、上記主制御部は、上記時計制御部から現在時刻を取得し、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オンを検知することにより、上記表示部に上記時刻を自動的に表示する。この構成により、設定した時間内において、電源スイッチのオフ操作があった時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、端末装置の不正使用をユーザに迅速に報知することが出来る。
【００１３】
第５の発明は、第４の発明の決済端末装置において、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オンを検知することにより、上記表示部に上記時刻に上記電源スイッチがオフとなった旨を自動的に表示する。この構成により、設定した時間内において、電源スイッチのオン操作があった時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、端末装置の不正使用をユーザに迅速に報知することが出来る。
【００１４】
第６の発明は、第４の発明の決済端末装置において、上記電源検知部が上記電源スイッチ部の電源オフからオンへと移行したことを検知した場合、上記主制御部は、上記時計制御部から現在時刻を取得し、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オンを検知することにより、上記表示部に上記時刻を自動的に表示する。この構成により、設定した時間内において、電源スイッチのオフからオン操作があった時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、端末装置の不正使用をユーザに迅速に報知することが出来る。
【００１５】
第７の発明は、各種情報を表示する表示部及び各種情報を入力する入力部を備え、決済情報を処理する決済端末装置において、電源のオンオフを行う電源スイッチ部と、交流電力を直流電力に変換するＡＣアダプタ部と、上記電源スイッチ部及び上記ＡＣアダプタ部に連結して上記電源スイッチ部の電源のオンオフと上記ＡＣアダプタ部からの電源供給の有無を検出する電源検知部と、現在時刻を計算しかつ上記入力部からの時刻情報の入力により時間を設定する時計制御部と、上記各部を制御する主制御部と、を備え、当該時計制御部に設定された時間内に、上記電源検知部が上記ＡＣアダプタ部からの電源供給が途絶えたことを検知した場合、上記主制御部は、上記時計制御部から現在時刻を取得し、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オンを検知することにより、上記表示部に自動的に上記時刻を表示する。この構成により、設定した時間内において、ＡＣアダプタ部からの電源供給が途絶えた時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、不正行為を行う準備としての電源スイッチのオフではなく、停電により電源が切られたことを迅速に報知することが出来る。
【００１６】
第８の発明は、第７の発明の決済端末装置において、当該時計制御部に設定された時間内に、上記電源検知部が上記ＡＣアダプタ部からの電源供給が途絶えたことを検知した場合、上記主制御部は、上記時計制御部から現在時刻を取得し、上記設定時間外に上記電源検知部が上記電源スイッチ部の電源オンを検知することにより、上記表示部に上記時刻に電源供給が途絶えた旨を自動的に表示する。この構成により、設定した時間内において、ＡＣアダプタ部からの電源供給が途絶えた時刻を記憶し、ユーザが装置電源を入れた際に、その記憶情報を自動的に表示することにより、不正行為を行う準備としての電源スイッチのオフではなく、停電により電源が切られたことをユーザに迅速に報知することが出来る。
【００１７】
（実施の形態）
以下、本発明の実施の形態について、図１から図５に沿って説明する。図１において、１はクレジットカード、デビットカードそして電子マネー等の決済を処理する決済端末装置、２は表示部である液晶表示部、３は上記決済端末装置１の電源オン（ＯＮ）及びオフ（ＯＦＦ）を操作するための電源スイッチ、４はＡＣ電源を上記決済端末装置１の主電源であるＤＣ電源に変換するＡＣアダプタ、そして、５は一般的に各家庭や各加盟店に標準で設置されている電源コンセントを示す。また、図２において、６は上記決済端末装置１の全体の制御を司る主制御部、７は正確な時刻を計時及び保持する時計制御部、８は上記電源スイッチ３の操作状態や上記ＡＣアダプタ４のＤＣ電圧出力状態を監視する電源検知部、９は上記主制御部６の指示を受けて上記時計制御部７からの時刻データや上記電源検知部からの通知内容等を格納する格納部、そして、１１はセンターのサーバ等の上位機器との通信制御部を示している。また入力部１０は、時計制御部７に各種の時間設定の入力を行う際に使用する。尚、本装置は、パワーフェイル機能を装備しており、電源オフとなっても所定の間は電源が保持され、その間の動作処理が可能となっている。
【００１８】
以上のように構成された上記決済端末装置１に対する不正使用の防止及び回避手段について、図２から図７に沿って説明する。先ず、決済端末装置１を加盟店に設置する際に、上記決済端末装置１に具備されているキー等の入力部１０を使用して加盟店の営業時間１４を入力し、格納部９に上記加盟店の営業時間１４を設定し記憶設定させる（ステップ１）。また、上記決済端末装置１が電源操作の監視を実施する時間範囲と上記加盟店の営業時間１４との間に余裕が無い場合は、本来の加盟店の操作者１８Ｂが上記決済端末装置１の電源操作を実施したにも関わらず不正な電源操作と見なしてしまう恐れがある。そのため、上記加盟店の営業時間１４に対する猶予時間も入力部１０を使用して決済端末装置１に入力し、格納部９に保持させるものとする。例えば、図３及び図４では、上記加盟店の営業時間１４が９時から１７時までであるため、２４時間制の時刻管理を実施している決済端末装置１に加盟店の営業開始時刻として「０９：００」を入力し、また加盟店の営業終了時刻として「１７：００」を入力する。そして上記猶予時間を「１時間」と入力することで、上記格納部９に、上記加盟店の営業時間１４「０９：００〜１７：００」と決済端末装置１の電源操作監視時間を「１８：００〜０８：００」と記憶させることができる。
【００１９】
決済端末装置１が加盟店に設置された後は、通常通り加盟店で運用されることとなり、上記加盟店の営業時間１４の時間内で上記決済端末装置１の電源ＯＮ及びＯＦＦの操作を繰り返しても問題はない。また、設定した猶予時間内での電源オン（ＯＮ）及オフ（ＯＦＦ）の操作も上記決済端末装置１が監視する不正な電源操作には一致しないので、加盟店の開店前の準備や加盟店の閉店後の処理への影響も少なくなる。現在の上記決済端末装置１の運用においては、一日の売上等を決済システムの処理センターに通信制御部１１を介して加盟店の営業時間１４後に設定されている定例時刻に自動的に送信されるため、加盟店の閉店後も上記決済端末装置１の電源はオフ（ＯＦＦ）されずにオン（ＯＮ）された状態で放置されることが通常の運用形態となる。そのため、上記決済端末装置１の操作者１８Ｂでもあり加盟店に属している従業員は、上記決済端末装置１の電源をＯＮにした状態で、加盟店を閉店することになる。正常な加盟店における営業においては、閉店した後の無人の加盟店には誰も存在せず、上記決済端末装置１を操作する者も存在しないため、閉店した次の日の加盟店の営業時間１４内に液晶表示部２に表示される内容は、通常に業務に関わる表示内容しか表示されない。
【００２０】
しかしながら、上記決済端末装置１内部のデータやカード情報を盗み取るためのスキミング装置を上記決済端末装置１の内部に取り付けるために、加盟店が閉店した後に加盟店に不正に侵入し、上記決済端末装置１を不正に操作しようとする場合がある。今までの事例では、ほとんどの場合、深夜のうちに加盟店に侵入し不正な操作が実施されることが明らかとなっている。
【００２１】
この場合、先ず、不正使用者１８Ａは加盟店に不正に侵入し、設置されている決済端末装置１の設置状況と決済端末装置１の種別を確認する。そして、決済端末装置１の設置状況と種別を確認した後、上記スキミング装置を取り付けるために、決済端末装置１の電源をＯＦＦし、ケースの不正な開封を開始する。その時、不正使用者１８Ａは決済端末装置１が具備している開封検知回路が動作しないように慎重にケースの開封作業を続け、ケースの開封作業の途中や開封作業の完了時点、スキミング装置を取り付けた時点、もしくは上記決済端末装置１のケースを元通りに復旧させた時点で、決済端末装置１の上記開封検知回路が動作していないことを確かめるために、決済端末装置１が正常に起動するか或いは正常な動作を示すかを確認する。不正使用者１８Ａは、もし上記開封検知回路が働いていないことを確認できれば、ケースの開封作業を続けるか、或いはケースの開封作業を完了し加盟店から存在を消すこととなる。
【００２２】
そこで、この時の決済端末装置１の内部動作について、図３及び図４を参照して詳細に説明する。図３には、全体の処理動作を示し、図４には、その部分的な処理動作を示してある。尚、ユーザは既に電源オンオフを記録する時間を設定し（ステップ１）、センター等からの着信を待つために、端末装置１の電源はオンに維持されたままとなる。
【００２３】
先ず、図３に示すステップＡについて、図４を参照して説明する。ステップＡ１では、時計制御部７により設定時間内か否かを判断する。設定時間内と判定されれば、ステップＡ２にて電源検知部８は、電源オフを待つ。また、ステップＡ１にて、設定時間外と判定された場合、主制御部６は、ステップＡ３にて、格納部９に表示部に表示すべきオンオフ情報の有無を判定するための表示情報であるフラグが立っているか否かを判定し、立っていれば、ステップＡ４にて表示部２にそのオンオフ情報を表示し、その後、ステップＡ５にて表示情報であるフラグを倒す。一方、ステップＡ３にて、主制御部６が上記フラグが立っていないと判断した場合、ステップＡ６にて通常の業務画面を表示させる。
【００２４】
この表示情報の詳細については、後述する。
【００２５】
次に、ステップＡ２にて、電源検知部８が電源オフを検知し、ステップ２に移行する。この移行について以下詳細に説明する。加盟店の営業時間１４外である２３時頃に加盟店に不正に侵入した不正使用者１８Ａが、決済端末装置１の設置状況と種別を確認し、決済端末装置１の不正なケースの開封作業を開始する。上記不正使用者１８Ａは上記決済端末装置１の通電状態での開封作業は上記開封検知回路が動作してしまう恐れがあるため、電源スイッチ３を操作して上記決済端末装置１の電源をオフ（ＯＦＦ）する。この時、上記決済端末装置１の内部では、電源スイッチ３が操作され、決済端末装置１の電源検知部８が電圧の降下を検知し、主制御部６に対して上記決済端末装置１の上記電源スイッチ３による電源操作が行われていることを通知する。電源検知部８から通知を受けた主制御部６は、時計制御部７から時刻データを読み出し、また格納部９に記憶されている上記電源操作監視時間も読み出し、現在の電源操作時刻が２３：０６であり、かつ上記加盟店の営業時間１４外である上記電源操作監視設定時間の範囲に電源操作時刻が入っていることを検知することとなる（ステップＡ２）。
【００２６】
そこで、主制御部６は、再度設定時間内か否かを判定し（ステップ２）、格納部９内に表示すべき情報があるという主旨のフラグを立てる（ステップ４）。更に、主制御部６は、設定時間内の電源オフであるため、上記電源操作が不正な電源操作であると判断するとともに、時計制御部７から読み出した上記時刻データと電源検知部８から通知を受けた電源スイッチ３による電源オフであるという履歴を上記格納部９に保存する（ステップ５、６）。その後、ステップＢにて、主制御部は、電源検知部による電源オンの検知を待つ。
【００２７】
次に、ステップＢにて電源オンを検出した後、ステップ７にて、上記と同様に再度設定時間内か否か判断する。この判断についての詳細を以下に説明する。再び電源がオンされた場合、決済端末装置１の内部では電圧検出部８が電圧の上昇を検知し、上記主制御部６に対して決済端末装置１の電源スイッチ３による電源操作が行われたことを通知する。次に、電源検知部８から通知を受けた上記主制御部６は時計制御部７から時刻データを読み出し、また格納部９に記憶されている上記電源操作監視時間も読み出し、時刻データが上記加盟店の営業時間１４外である上記電源操作監視時間の範囲に入っていることを検知する（ステップ７）。その後、ステップ８にて、格納部９のフラグを立てる。更に、主制御部６は、設定時間内の電源オンであるため、上記電源操作が不正な電源操作であると認知し、格納部に表示情報ありという主旨のフラグを立て、ステップ９及び１０にて、時計制御部７から読み出した上記時刻データと電源検知部８から通知を受けた上記電源スイッチ３による電源オンであり、上記設定時間中に一旦電源オフされた後の電源オンであるという履歴を上記格納部９に保存する。
【００２８】
一方、ステップ７にて、電源検知部８が検出したその電源オンが設定時間内ではない（時間外）と主制御部６が判断した場合、ステップ１３に移行し、主制御部６は、ステップ１３にて、格納部９に表示部に表示すべきオンオフ情報の有無を判定するための表示情報であるフラグが立っているか否かを判定し、立っていれば、ステップ１４にて表示部２にそのオンオフ情報を表示し、その後、ステップ１５にて表示情報であるフラグを倒す。一方、ステップ１３にて、主制御部６が上記フラグが立っていないと判断した場合、ステップ１６にて通常の業務画面を表示させる。
【００２９】
また、通常、不正使用者１８Ａは、前述のように上記開封検知回路（図示せず）が働いていないかを確認するために、時刻２３：０６から時刻２３：２１の間に電源スイッチ３の操作を数回繰り返し、上記決済端末装置１の電源ＯＮ及びＯＦＦの操作を何度も実施する。この時の上記決済端末装置１の内部では、先ほどの動作と同じように主制御部６が不正な電源操作であることを認知し、格納部９に電源ＯＮ或いは電源ＯＦＦが実施された時刻データと電源検知部８から通知を受けた電源スイッチ３による電源操作であるという履歴を上記格納部９に繰り返し保存することとなる。この後、不正使用者１８Ａは決済端末装置１の開封検知回路（図示せず）が動作していないことを確認し、決済端末装置１を元通りの設置状態に戻し、不正に侵入した加盟店を後にする。
【００３０】
翌朝、当然のことながら前夜に発生した事柄を認識していない加盟店勤務の操作者１８Ｂは、猶予時間内又は営業時間開始後、いつもの通り加盟店に設置している上記決済端末装置１の操作を開始しようと端末装置１を操作しようとする。その際に、主制御部１は、ステップ２及びステップ７において、設定時間外であることを常時検出しているために、設定時間を経過したとき、設定時間内に電源のオンオフがあれば、表示部２には、その情報が表示される。即ち、上記設定時間（電源操作監視時間）内に電源操作があった場合、決済端末装置１の主制御部６は、電源操作監視時間を過ぎた時点の決済端末装置１の最初の動作として、表示部２に上記加盟店の営業時間１４外で上記決済端末装置１の電源操作が実施されたことを示すメッセージを自動的に表示する（図５参照）。このため、決済端末装置１の最初の操作を試みた加盟店勤務の操作者１８Ｂは、電源操作時の時刻１３である時刻９：０１に上記液晶表示部２に表示された「警告」を促す不正電源操作時のメッセージ１５を確認することになる。
【００３１】
不正電源操作時のメッセージ１５を確認した上記加盟店勤務の操作者１８Ｂは、前夜の１１時過ぎに不正な加盟店への不審者侵入と不審者による上記決済端末装置１の操作があったことを認識し、決済処理センターやカード会社或いは警察に不法侵入と器物破損の届け出を行い、上記決済端末装置１での決済処理を停止することにより上記決済端末装置１の不正な使用を未然に防止することができる。
【００３２】
また、上記電源操作監視時間の間に不意な停電が発生した場合は、加盟店勤務の操作者１８Ｂに誤って上記決済端末装置１の不正な操作があったと認識させないためにも、前述のような不正な電源操作とは区別しておく必要がある。そのため、電源検知部８にて決済端末装置１の電圧降下が、電源スイッチ３によるものか、或いは電源コンセント５からＡＣアダプタ４に供給されるＡＣ電源が途絶えたことによるものかを検知する。
【００３３】
更に図３を参照して、加盟店の営業時間１４外で停電が発生した場合の上記決済端末装置１の動作を説明する。停電による電源ＯＦＦ時の時刻１６である２３：０６に停電が発生し、上記決済端末装置１の電源がＯＦＦされる。この時、決済端末装置１の内部では、電源検知部８がＡＣアダプタ４からの電力の供給が停止したこと（図２参照）、即ち、電力供給源の電圧の降下を検知し（ステップＡ２）、主制御部６に対して決済端末装置１の上記電源スイッチ３による電源操作ではなく、ＡＣアダプタ４からのＤＣ出力が途絶えたことを通知する。電源検知部８から通知を受けた主制御部６は時計制御部７から時刻データを読み出し、また格納部９に記憶されている設定時間（電源操作監視時間）も読み出し、現在の停電発生時刻が２３：０６であり、かつ加盟店の営業時間１４外である上記電源操作監視時間の範囲に上記停電発生時刻が入っていることを検知することとなる（ステップ２）。
【００３４】
次に、主制御部６は、格納部９に表示部２に表示すべき情報が有るという主旨のフラグを立て（ステップ３）、電源操作が停電等の不意な電源操作であることを認知するとともに、時計制御部７から読み出した上記時刻データと上記電源検知部８から通知を受けた上記ＡＣアダプタ４からのＤＣ出力供給の停止による電源ＯＦＦであるという履歴を上記格納部９に保存する（ステップ１１、１２）。
【００３５】
翌朝、当然のことながら前夜に発生した停電を認識していない加盟店勤務の操作者１８Ｂは、猶予時間又は営業時間開始後、いつもの通り加盟店に設置している上記決済端末装置１の操作を開始しようと端末装置１を操作しようとすると、決済端末装置１の最初の操作を試みた加盟店勤務の操作者１８Ｂは、電源操作時の時刻１３である時刻９：０１に上記液晶表示部２に自動的に表示された「注意」を促す停電による電源ＯＦＦ時の表示メッセージ１７を確認することになる（図５参照）。上記停電による電源ＯＦＦ時の表示メッセージ１７を確認した上記加盟店勤務の操作者１８Ｂは、前夜の１１時過ぎに不意な停電等が発生した可能性があることを示唆することとなる。
【００３６】
しかしながら、不正使用者１８Ａが上記電源スイッチ３を操作するのではなく、ＡＣアダプタ４を上記電源コンセント５から抜き差しすることにより上記決済端末装置１の電源操作を実施していた可能性も拭いきれないので、上記加盟店勤務の操作者１８Ｂは前夜に停電が発生したか否かを電力会社に問い合わせる等の確実な電源環境の調査を実施した後、停電の発生の事実が不明瞭な場合は、速やかに決済処理センターやカード会社にこの状況を通達し、上記決済端末装置１が正常な状態か否かを調査してもらうように依頼することができる。
【００３７】
更に、上記操作者１８Ｂは、入力部１０であるキーを使用して特定の操作を実施することにより、格納部９に電源操作の履歴とともに格納されている全ての時刻データを上記液晶表示部２に図７のように表示させることができるため、上記操作者１８Ｂは上記決済端末装置１の電源操作の状況を更に詳細に把握することができ、上記決済端末装置１が正常な状態か否かを確実に判断する材料の一つとすることができる。前述の「警告」を示す表示メッセージ１５と「注意」を促す表示メッセージ１７を区分して表示する機能とあわせて詳細な全ての時刻データ及び電源操作の履歴を表示させる機能を用いることで、端末の保有者である加盟店側では安心で安全な端末運用を実現することが可能となる。
【産業上の利用可能性】
【００３８】
本発明は、決済機能を備える決済端末装置の電源スイッチのオンオフを検出し、表示する機能を備え、不正使用を防止する際にその利用可能性が高い。
【図面の簡単な説明】
【００３９】
【図１】本発明の決済端末装置の実施の形態における全体外観図
【図２】本発明の決済端末装置の実施の形態における機能ブロック図
【図３】本発明の決済端末装置の実施の形態における動作を示すフローチャート
【図４】本発明の決済端末装置の実施の形態における動作を示すフローチャート
【図５】本発明の決済端末装置の実施の形態における不正使用者による電源操作時の通知例を示す図
【図６】本発明の決済端末装置の実施の形態における停電による電源オフ時の通知例を示す図
【図７】本発明の決済端末装置の実施の形態における全ての時刻データを表示する表示例を示す図
【符号の説明】
【００４０】
１    決済端末装置
２    液晶表示部
３    電源スイッチ
４    ＡＣアダプタ
５    電源コンセント
６    主制御部
７    時計制御部
８    電源検知部
９    格納部
１０    入力部
【図１】
2007183783.tif 000003
【図２】
2007183783.tif 000004
【図３】
2007183783.tif 000005
【図４】
2007183783.tif 000006
【図５】
2007183783.tif 000007
【図６】
2007183783.tif 000008
【図７】
2007183783.tif 000009