(57)【要約】【課題】セキュリティーが十分に保たれ、金庫の扉を開閉を管理する取扱者に鍵の管理を強いることのない、金庫システム、商品登録装置、金庫を提供すること。【解決手段】商品登録装置１０と、金庫１１とが通信回線１２で通信可能になっている金庫システムであって、金庫１１の扉の開錠を許可する第１パスワードをランダムに生成する第１パスワード生成手段を備え、生成された第１パスワードを商品登録装置１０及び金庫１１に送信し、商品登録装置１０では、少なくとも金庫１１を取り扱う担当取扱者に第１パスワードを報知し、金庫１１では、第１パスワードを受信し、第１パスワード記憶手段に記憶すると共に、入力されたパスワードが該記憶されている第１パスワードと合致したとき該金庫の扉を開錠する。【選択図】図１
2007309061.tif 000002
【特許請求の範囲】
【請求項１】
買い上げられた商品の登録と精算を行う機能を備えた商品登録装置と、入力されたパスワードが適切と判断された場合のみ扉の開錠を許可する機能を備えた金庫とが通信可能になっている金庫システムであって、
前記金庫の扉の開錠を許可する第１パスワードをランダムに生成する第１パスワード生成手段と、
前記生成された第１パスワードを少なくとも金庫に送信する第１パスワード送信手段と、  
該生成された第１パスワードを報知する報知手段と、
前記金庫に、少なくとも前記第１パスワードを受信する第１パスワード受信手段と、パスワードを入力するパスワード入力手段と、入力されたパスワードが前記受信した第１パスワードと合致するか否かを判断する判断手段と、
前記判断手段により、前記金庫にて入力されたパスワードが前記受信した第１パスワードと合致すると判断された場合に前記金庫の扉を開錠する制御手段とを具備していることを特徴とする金庫システム。
【請求項２】
請求項１に記載の金庫システムにおいて、
前記第１パスワード生成手段を、前記商品登録装置と通信可能なサーバに設け、
前記商品登録装置は、第１パスワード発行を促すコマンドを送信するコマンド送信手段を有し、該コマンドに基づき前記サーバにて前記第１パスワードを生成し、
前記第１パスワード送信手段は、前記サーバに設けられ、前記金庫及び前記商品登録装置、或いは前記サーバに予め設定された送信情報の端末へ、前記生成された第１パスワードを送信することを特徴とする金庫システム。
【請求項３】
請求項１又は２に記載の金庫システムにおいて、
前記金庫にて受信した第１パスワードを無効にする第１パスワードリセット手段を具備していることを特徴とする金庫システム。
【請求項４】
請求項１乃至３のいずれか１項に記載の金庫システムにおいて、
前記第１パスワードリセット手段は、前記金庫に設けられ、前記第１パスワード送信手段により第１パスワードが送信された後、設定された所定時間経過後に前記第１パスワードを自動的に無効にすることを特徴とする金庫システム。
【請求項５】
請求項１乃至４のいずれか１項に記載の金庫システムにおいて、
前記商品登録装置の取扱者を識別する取扱者識別手段と、
各取扱者毎に前記第１パスワード生成手段により第１パスワードの生成を許可するか否かが設定されている取扱者情報を記憶する取扱者情報記憶手段と、
前記取扱者識別手段により識別された取扱者が、前記取扱者情報記憶手段の取扱者情報に基づき前記第１パスワードの生成が許可されているかどうかを判断する第１パスワード許可判断手段とを備え、
前記第１パスワード許可判断手段が許可した取扱者のみが、前記第１パスワードを生成できるようになっていることを特徴とする金庫システム。
【請求項６】
請求項５項に記載の金庫システムにおいて、
前記第１パスワード生成手段が第１パスワードの生成を実行する際、前記取扱者識別手段により識別された取扱者の前記取扱者情報と、前記商品登録装置の時計機能が有する日時データとを記憶する取扱者履歴情報記憶手段を備えたことを特徴とする金庫システム。
【請求項７】
請求項１乃至６のいずれか１項に記載の金庫システムにおいて、
前記第１パスワード生成手段による第１パスワード生成の実行を許可する為の第２パスワード生成手段と、
前記商品登録装置に設けられた前記生成された第２パスワードを記憶する第２パスワード記憶手段と、
生成された第２パスワードを、予め設定された電子メールアドレスに送信する第２パスワード送信手段と、
前記商品登録装置に設けられ、前記第２パスワードを入力する第２パスワード入力手段と、
前記第２パスワード入力手段により入力された第２パスワードが、前記第２パスワード記憶手段に記憶された第２パスワードと一致するか否かを判断する第２パスワード判断手段とを備え、
前記第２パスワード判断手段が前記第２パスワード入力手段で入力された第２パスワードが前記第２パスワード記憶手段に記憶された第２パスワードに合致すると判断した時、前記第１パスワード生成手段により第１パスワードを生成可能にすることを特徴とする金庫システム。
【請求項８】
請求項７に記載の金庫システムにおいて、
前記第２パスワード送信手段は、前記商品登録装置に設けるか又は該商品登録装置と通信可能に接続された前記サーバに設けることを特徴とする金庫システム。
【請求項９】
請求項７又は８に記載の金庫システムにおいて、
前記電子メールアドレスはメール受信機能を備えた携帯端末の電子メールアドレスであることを特徴とする金庫システム。
【請求項１０】
買い上げられた商品の登録と精算を行う機能を備えた商品登録装置であって、
金庫の扉を開錠するためのパスワードをランダムに生成する生成手段と、該生成手段で生成されたパスワードを金庫へ送信する送信手段とを備えたことを特徴とする商品登録装置。
【請求項１１】
扉の開錠をパスワードの入力によって行う金庫であって、
買い上げられた商品の登録と精算を行う機能を備えた商品登録装置又は該商品登録装置に通信可能に接続されたサーバに設けられたパスワード生成手段でランダムに生成されたパスワードを受信する受信手段と、
パスワードを入力する入力手段と、
前記入力手段で入力されたパスワードが前記受信手段で受信したパスワードと合致するかを判断する判断手段と、
前記判断手段が入力された前記パスワードが前記受信したパスワードと合致すると判断した場合に前記扉の開錠を行うよう制御する制御手段と、
前記受信したパスワードを無効にするリセット手段を備えたことを特徴とする金庫。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、買い上げられた商品の登録と精算を行う機能を備えた商品登録装置と、金庫とが通信手段で通信可能に接続された金庫システム、商品登録装置、金庫に関するものである。
【背景技術】
【０００２】
小売店等の売上金額の現金等を店舗内の金庫に納めて、該納めた現金等を現金回収業者が当該小売店の従業員が不在な時間帯に該金庫から回収するように運用されている例がある。このように、小売店の従業員が不在の時間帯に現金等の回収作業を行うので、金庫の鍵を予め現金回収業者に預けておく必要がある。また、従業員が在店する昼間に回収する場合でも従業員が業務に忙しいので、現金回収業者自身が金庫の扉を開閉できるように予め鍵を預けておく場合がある。
【特許文献１】特許第３３５８８５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、現金回収業者は多くの店舗の現金回収を行うため、多くの店舗の鍵を扱うためそれらの鍵を紛失しないように管理する必要があり、また業者は回収担当者が不正に鍵を複製しないように、従業員の管理をしなければならず、現金回収業者の大きな負担となるという問題があった。
【０００４】
また、金庫の扉を、パスワードを入力することで開錠可能にする金庫も知られているが、そのパスワードの管理についても現金回収業者にとって負担が強いられ、またパスワードの漏洩という観点から当該パスワードを頻繁に変更することも考えられるが、新たなパスワードの設定作業や新しく設定されたパスワードを現金回収業者に伝える手間が必要なため、事実上パスワードの変更がされることが少なく、当該パスワードの漏洩という問題が懸念されていた。
【０００５】
本発明は上述の点に鑑みてなされたもので、セキュリティーが十分に保たれ、金庫の扉を開閉を管理する取扱者に鍵の管理を強いることのない、金庫システム、商品登録装置、金庫を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するため請求項１に記載の発明は、買い上げられた商品の登録と精算を行う機能を備えた商品登録装置と、入力されたパスワードが適切と判断された場合のみ扉の開錠を許可する機能を備えた金庫とが通信可能になっている金庫システムであって、前記金庫の扉の開錠を許可する第１パスワードをランダムに生成する第１パスワード生成手段と、前記生成された第１パスワードを少なくとも金庫に送信する第１パスワード送信手段と、該生成された第１パスワードを報知する報知手段と、前記金庫に、少なくとも前記第１パスワードを受信する第１パスワード受信手段と、パスワードを入力するパスワード入力手段と、入力されたパスワードが前記受信した第１パスワードと合致するか否かを判断する判断手段と、前記判断手段により、前記金庫にて入力されたパスワードが前記受信した第１パスワードと合致すると判断された場合に前記金庫の扉を開錠する制御手段とを具備していることを特徴とする。
【０００７】
請求項２に記載の発明は、請求項１に記載の金庫システムにおいて、前記第１パスワード生成手段を、前記商品登録装置と通信可能なサーバに設け、前記商品登録装置は、第１パスワード発行を促すコマンドを送信するコマンド送信手段を有し、該コマンドに基づき前記サーバにて前記第１パスワードを生成し、前記第１パスワード送信手段は、前記サーバに設けられ、前記金庫及び前記商品登録装置、或いは前記サーバに予め設定された送信情報の端末へ、前記生成された第１パスワードを送信することを特徴とする。
【０００８】
請求項３に記載の発明は、請求項１又は２に記載の金庫システムにおいて、前記金庫にて受信した第１パスワードを無効にする第１パスワードリセット手段を具備していることを特徴とする。
【０００９】
請求項４に記載の発明は、請求項１乃至３のいずれか１項に記載の金庫システムにおいて、前記第１パスワードリセット手段は、前記金庫に設けられ、前記第１パスワード送信手段により第１パスワードが送信された後、設定された所定時間経過後に前記第１パスワードを自動的に無効にすることを特徴とする。
【００１０】
請求項５に記載の発明は、請求項１乃至４のいずれか１項に記載の金庫システムにおいて、前記商品登録装置の取扱者を識別する取扱者識別手段と、各取扱者毎に前記第１パスワード生成手段により第１パスワードの生成を許可するか否かが設定されている取扱者情報を記憶する取扱者情報記憶手段と、前記取扱者識別手段により識別された取扱者が、前記取扱者情報記憶手段の取扱者情報に基づき前記第１パスワードの生成が許可されているかどうかを判断する第１パスワード許可判断手段とを備え、前記第１パスワード許可判断手段が許可した取扱者のみが、前記第１パスワードを生成できるようになっていることを特徴とする。
【００１１】
請求項６に記載の発明は、請求項５項に記載の金庫システムにおいて、前記第１パスワード生成手段が第１パスワードの生成を実行する際、前記取扱者識別手段により識別された取扱者の前記取扱者情報と、前記商品登録装置の時計機能が有する日時データとを記憶する取扱者履歴情報記憶手段を備えたことを特徴とする。
【００１２】
請求項７に記載の発明は、請求項１乃至６のいずれか１項に記載の金庫システムにおいて、前記第１パスワード生成手段による第１パスワード生成の実行を許可する為の第２パスワード生成手段と、前記商品登録装置に設けられた前記生成された第２パスワードを記憶する第２パスワード記憶手段と、生成された第２パスワードを、予め設定された電子メールアドレスに送信する第２パスワード送信手段と、前記商品登録装置に設けられ、前記第２パスワードを入力する第２パスワード入力手段と、前記第２パスワード入力手段により入力された第２パスワードが、前記第２パスワード記憶手段に記憶された第２パスワードと一致するか否かを判断する第２パスワード判断手段とを備え、前記第２パスワード判断手段が前記第２パスワード入力手段で入力された第２パスワードが前記第２パスワード記憶手段に記憶された第２パスワードに合致すると判断した時、前記第１パスワード生成手段により第１パスワードを生成可能にすることを特徴とする。
【００１３】
請求項８に記載の発明は、請求項７に記載の金庫システムにおいて、前記第２パスワード送信手段は、前記商品登録装置に設けるか又は該商品登録装置と通信可能に接続された前記サーバに設けることを特徴とする。
【００１４】
請求項９に記載の発明は、請求項７又は８に記載の金庫システムにおいて、前記電子メールアドレスはメール受信機能を備えた携帯端末の電子メールアドレスであることを特徴とする。
【００１５】
請求項１０に記載の発明は、買い上げられた商品の登録と精算を行う機能を備えた商品登録装置であって、金庫の扉を開錠するためのパスワードをランダムに生成する生成手段と、該生成手段で生成されたパスワードを金庫へ送信する送信手段とを備えたことを特徴とする。
【００１６】
請求項１１に記載の発明は、扉の開錠をパスワードの入力によって行う金庫であって、  買い上げられた商品の登録と精算を行う機能を備えた商品登録装置又は該商品登録装置に通信可能に接続されたサーバに設けられたパスワード生成手段でランダムに生成されたパスワードを受信する受信手段と、パスワードを入力する入力手段と、前記入力手段で入力されたパスワードが前記受信手段で受信したパスワードと合致するかを判断する判断手段と、前記判断手段が入力された前記パスワードが前記受信したパスワードと合致すると判断した場合に前記扉の開錠を行うよう制御する制御手段と、前記受信したパスワードを無効にするリセット手段を備えたことを特徴とする。
【発明の効果】
【００１７】
請求項１に記載の発明によれば、第１パスワード生成手段で金庫の扉を開錠する第１パスワードをランダムに生成し、該第１パスワードを金庫に送信し、且つ、該第１パスワードを報知するので、金庫の取扱者はランダムに生成され報知された第１パスワードに基づき金庫を開錠すればよく、鍵の管理等余計な負担を強いることがない。また、第１パスワードがランダムに生成されるので有効なパスワードの漏洩を防ぐことが可能になる。
【００１８】
請求項２に記載の発明によれば、上記請求項１の効果の他、第１パスワード生成手段や、第１パスワード送信手段を商品登録装置と通信可能なサーバに設けることで、商品登録装置を簡素化することができ、例えば商品登録装置が複数あった場合に、それぞれの商品登録装置に第１パスワード生成手段や、第１パスワード送信手段を設ける必要が無くなるので、システム全体としても簡素化できコストダウンに繋がる。
【００１９】
請求項３に記載の発明によれば、金庫で受信した第１パスワードは無効にされるので、有効なパスワードの漏洩をより確実に防ぐことが可能となる。
【００２０】
請求項４に記載の発明によれば、第１パスワードリセット手段は、第１パスワード送信手段により第１パスワードが送信された後、設定された所定時間経過後に第１パスワードを自動的に無効にするので、有効な第１パスワードの漏洩を防ぐことができ、且つ無効にさせる為に特別な操作が必要でないので、第１パスワードを無効にする操作を忘れるという問題は起こらない。
【００２１】
請求項５に記載の発明によれば、取扱者識別手段により識別された取扱者が、取扱者情報に基づきパスワード生成手段による第１パスワードの生成が許可されているかどうかを判断する第１パスワード許可判断手段を備え、第１パスワード許可判断手段が許可した取扱者のみが、第１パスワードを生成されるようになっているので、第１パスワードの生成が許可されていない者により勝手に第１パスワードが生成されることがなくなり、不正に金庫の扉が開錠されることを極力防ぐことが可能になる。
【００２２】
請求項６に記載の発明によれば、第１パスワード生成手段が第１パスワードの生成を実行する際、取扱者識別手段により識別された取扱者の取扱者情報と、商品登録装置の時計機能が有する日時データとを記憶する取扱者履歴情報記憶手段を備えたので、第１パスワードが生成された際の取扱者情報とその日時データが記憶されることになり、よりセキュリティーが高められる。
【００２３】
請求項７又は８に記載の発明によれば、第１パスワード生成手段による第１パスワード生成の実行を許可する為の第２パスワード生成手段を備え、第２パスワード判断手段が第２パスワード入力手段で入力された第２パスワードと第２パスワード記憶手段に記憶された第２パスワードとが一致すると判断した時、第１パスワード生成手段により第１パスワードを生成可能にするので、よりセキュリティーが高められる。また、生成された第２パスワードを、予め設定された電子メールアドレスに送信する第２パスワード送信手段を備えているので、第２パスワードを伝えたい先（例えば、金庫取扱担当者）の身に確実に伝えることが可能である。
【００２４】
請求項９に記載の発明によれば、携帯端末の電子メールアドレスに第２パスワードが送信されるので、金庫の扉を開閉する取扱者がどこに居ようが第２パスワードを入手することができる。
【００２５】
請求項１０に記載の発明によれば、商品登録装置が金庫の扉を開錠するためのパスワードをランダムに生成する生成手段を備えているので、該商品登録装置にて金庫の扉を開錠するパスワードを生成し、金庫へ送信することができ、パスワードを生成する特別の装置を設けることがなく、新たな装置の設置場所を考慮する必要がない。
【００２６】
請求項１１に記載の発明によれば、金庫に、パスワードを受信する受信手段と、パスワードを入力する入力手段と、入力されたパスワードと受信したパスワードが合致するかを判断する判断手段と、入力されたパスワードと受信したパスワードが合致すると判断した場合に扉の開錠を行うよう制御する制御手段を備え、入力手段で入力されたパスワードが受信手段で受信したパスワードと合致した場合に扉の開錠を行う機能を備えたので、パスワードの管理が不要となり、また有効なパスワードの漏洩を防ぐことができる。
【００２７】
また、パスワードを無効にするリセット手段を備えたので、有効なパスワードの漏洩を防ぐことができる。
【発明を実施するための最良の形態】
【００２８】
以下、本発明の実施の形態例を図面に基づいて詳細に説明する。図１は本発明に係る金庫システムの構成例を示す図である。図１において、１０は店舗に設置され、買い上げられた商品の登録と精算を行う機能を備えた複数台の商品登録装置であり、各商品登録装置１０は通信回線１２を介して金庫１１と通信可能となっている。また、複数の商品登録装置１０はそれぞれＬＡＮケーブル１３を介して店舗コントローラ（ストアコントローラ）１４に接続され、該店舗コントローラ１４はルータ１５を介してインターネット１６に接続されている。また、インターネット１６には、サーバ（管理装置）１７や、現金回収業者のパソコン（ＰＣ）１８や、現金回収業者の担当取扱者の携帯端末１９が接続されている。各商品登録装置１０はインターネット１６を介して、サーバ１７、現金回収業者のパソコン１８や現金回収業者の担当取扱者の携帯端末と通信できるようになっている。
【００２９】
図２は商品登録装置１０と金庫１１の外観を示す図である。商品登録装置１０は、その正面右側にレシート発行口２１が設けられ、奥にレシート・ジャーナル印字部（図示せず）が設けられている。キー操作部２２は、テンキー、現計キー、入金、支払、釣準備、売上回収等の各種締めキー、商品登録に関する各キー等が設けられている。また、締めキー以外のドロアー２６を開放する機能のあるキー（ドロアー開放キー）がある。
【００３０】
液晶タッチパネル２３は、キー操作部２２の上側に設けられており、各種表示を行い、操作者は該液晶タッチパネル２３の表示を見ながら指でタッチ（押す）することによって、登録モードや設定モード、第１パスワード生成モード、第２パスワード生成モード等のモード切り替えやプリセットキーによる商品登録や、各種ファイル設定等を行うことができる。客側表示部２４は顧客に対して買上げ金額、釣銭の金額等を表示する。カードリーダライタ２５は、プリペイドカードを挿入しておき、対応する会計キーを操作すると、この客の支払額分をプリペイドカードが記憶する残額から減算してカード支払いによる精算ができる。ドロアー２６は貨幣や品券、掛売伝票等を収納する。ドロアー２６は必要時にソレノイドをＯＮさせることによって開放され、手動で押すことによって閉じるようになっている。金庫１１は、キー入力部３１、表示部３２、扉３３を備え、通信回線１２で商品登録装置１０に接続されている。
【００３１】
図３は商品登録装置１０の電気的システムの構成例を示すブロックである。図３において、ＣＰＵ４１は、ＲＯＭ４２、ＲＡＭ４３と共にコンピュータを構成している。ＲＯＭ４２には金庫１１の扉の開錠を許可する乱数（パスワード）を発生するプログラムや制御プログラムが書き込まれており、このプログラムに従ってＣＰＵ４１は後に詳述する第１パスワードや第２パスワードを生成したり、パスワードを生成するためのコマンドをサーバ１７に送信したり、各部を制御する。ＲＡＭ４３は一時記憶エリアで、制御のための入力データの記憶や、各種設定ファイルの記憶場所として使用される。印字部２１ａはレシート発行口２１の奥に配設され、レシート、ジャーナル印字を行う。キー操作部２２、液晶タッチパネル２３、客側表示部２４及びカードリーダライタ２５は図２で説明した機能を有している。
【００３２】
ドロアー２６には該ドロアーを開放するソレノイド２６ａが配設され、ＣＰＵ４１の制御により駆動回路４４によって駆動される。通信部４５は後に詳述するように金庫１１と商品登録装置１０との通信を行う。
【００３３】
ＣＰＵ４１は、ＲＯＭ４２に記憶された制御プログラムである商品登録と精算制御機能と記憶機能を有している。ここで、商品登録機能は、買上げ商品の商品コードの入力により当該商品データを登録するものである。精算機能は、顧客からの入金額と登録商品の合計金額により精算し、この際釣銭が必要な時は自動釣銭機（図示せず）に出金指示を出すものである。記憶機能は、印字部２１ａを用いて理論在高金額と精算操作終了後に入力した収納金額情報に基づいた、正常な入金操作が行われたか否かをわかる情報を記憶するものである。
【００３４】
図４は金庫１１の電気システムの構成を示すブロックである。図４において、ＣＰＵ５１は、ＲＯＭ５２、ＲＡＭ５３と共にコンピュータを構成している。ＲＯＭ５２には予め制御プログラムが書き込まれており、このプログラムに従ってＣＰＵ５１が各部を制御する。ＲＡＭ５３は一時記憶エリアで、制御のための入力データの記憶や、後に詳述する第１パスワード等を記憶する記憶場所として使用される。表示部３２は各種情報を表示し、キー入力部３１は開錠のためのパスワード等各種データの入力を行う。駆動回路５４は金庫１１の扉３３を閉錠を行うソレノイド３３ａを駆動する回路である。金庫１１はキー入力部３１から入力されたパスワードが適切と判断された場合（入力されたパスワードがＲＡＭ５３に記憶されている第１パスワードと合致すると判断された場合）に、駆動回路５４によりソレノイド３３ａを駆動して開錠するように制御されている。
【００３５】
上記構成の金庫システムにおいて、商品登録装置１０のキー操作部２２を操作して、金庫１１の扉の開錠を許可するパスワードの発行を指示すると、ＣＰＵ４１は乱数を発生するプログラムを起動し、第１パスワードを生成する。該生成された第１パスワードは通信部４５を介して、金庫１１及び現金回収業者のパソコン１８や現金回収業者の担当取扱者の携帯端末１９に送信され、所定の操作で携帯端末等の表示部に送信された第１パスワードを表示することで、担当取扱者は第１パスワードを知ることができる。また、生成された第１パスワードは、金庫１１の通信部５５で受信され、第１パスワードはＲＡＭ５３の第１パスワード記憶エリアに記憶する。現金回収業者の担当取扱者は、現金回収に際して、金庫１１のキー入力部３１を操作して前記知り得たパスワードを入力する。このパスワードがＲＡＭ５３のパスワード記憶エリアに記憶されている第１パスワードと合致したら、入力されたパスワードが適切と判断され、駆動回路５４によりソレノイド３３ａを駆動して扉３３を開錠する。
【００３６】
なお、上記例では商品登録装置１０のＣＰＵ４１がＲＯＭ４２に格納されている乱数（パスワード）を発生するプログラムを起動して第１パスワードを発行する例を示したが、これに限定されるものではなく、パスワード生成手段を管理装置であるサーバ１７（図１参照）に設け、商品登録装置１０から、サーバ１７の第１パスワード生成手段に第１パスワード生成（発行）コマンドを送り、乱数を発生するプログラムを起動してサーバ１７にて第１パスワードを発行するようにしてもよい。この場合はサーバ１７から生成した第１パスワードを現金回収業者のパソコン１８や現金回収業者の担当取扱者の携帯端末１９に送信する。なお、商品登録装置１０にて生成された第１パスワードを商品登録装置１０の液晶タッチパネル２３に表示することで、担当取扱者へ第１パスワードを知らせるようにしてもよい。
【００３７】
以下、上記金庫システムの処理動作を詳細に説明する。図５は上記第１パスワードを発行するフローを示す図である。先ず、商品登録装置１０のキー操作部２２を操作してパスワード生成モードとする（ステップＳＴ１）。これにより液晶タッチパネル２３の面に図６に示す「第１パスワード生成モード」、「識別番号を入力して下さい」、「入力」という文字情報と、例えば４桁の識別番号の入力を指示する画面が表示される。商品登録装置１０を取り扱う取扱者には図７に示す取扱者ファイルが用意されている。該取扱者ファイルには各取扱者の「識別番号」、「氏名」、「第１パスワード」の生成を許可するか否かのフラグ「０」、「１」が立てられている。
【００３８】
図６の画面に従って識別番号を入力すると（ステップＳＴ２）、ＣＰＵ４１は図７に示す取扱者ファイルを参照し、入力された識別番号が登録されているか、第１パスワードの生成が許可されているか（フラグが「１」か）を調べ、第１パスワードの生成が可能か否をチェックする（ステップＳＴ３）。入力された識別番号が登録されていないか、又は登録されているが第１パスワードの生成が許可されていない場合は、第１パスワードの生成を拒否する（ステップＳＴ４）、入力された識別番号が登録され且つ第１パスワードの生成が許可されている場合は、第１パスワードを生成する（ステップＳＴ５）。続いてＲＡＭ４３の取扱者履歴記憶エリアの図８に示すように取扱者履歴ファイルに、「識別番号」、「日付」、「時刻」、「パスワード」・・・を記憶する（ステップＳＴ６）。続いて第１パスワードを金庫１１に送信し（ステップＳＴ７）、次いで第１パスワードを現金回収業者のパソコン１８や現金回収業者の担当者、又は該担当者の携帯端末１９に報知する（ステップＳＴ８）。
【００３９】
ステップＳＴ８の報知では、生成したパスワードを商品登録装置１０の液晶タッチパネル２３に表示、或いは印字部２１ａでレシートに印字し、レシート発行口２１から発行する。或いは予め取扱者ファイルの識別番号毎に、電子メールアドレスを設定しておき、商品登録装置１０に電子メール送信機能を設けて、ステップＳＴ２で入力した識別番号に設定されている電子メールアドレスにパスワードを送信してもよい。そしてこの電子メールアドレスを例えば現金回収業者の担当取扱者の携帯端末１９や現金回収業者のパソコン１８のメールアドレスに報知することで、レシート用紙に印字しレシート発行口２１から発行する場合に比べて、他者に第１パスワードが漏れることを更に防ぐことができる。
【００４０】
また、上記第１パスワードは乱数として発生されるパスワードなので、毎回そのパスワードが異なり、有効なパスワードの漏洩は事実上考えられない。また、第１パスワードが報知されるので金庫の扉を開ける権限の有する者が鍵を管理すること等が不要となる。
【００４１】
上記第１パスワードはサーバ１７で発生させてもよい。図９は第１パスワードをサーバ１７で生成する場合のフローを示す図である。先ず、商品登録装置１０のキー操作部２２を操作して第１パスワード生成モードとし（ステップＳＴ１１）、識別番号を入力し（ステップＳＴ１２）、第１パスワードの生成が可能か否をチェックし（ステップＳＴ１３）、第１パスワードの生成が許可されていない場合は、第１パスワードの生成を拒否する（ステップＳＴ１４）。このステップＳＴ１１〜ＳＴ１４までは図５のステップＳＴ１〜ＳＴ４と同一である。第１パスワードの生成が許可されている場合は第１パスワード生成（発行）コマンドをサーバ１７に送信する（ステップＳＴ１５）。
【００４２】
サーバ１７は上記パスワード生成コマンドを受信し、乱数を発生するプログラムを起動して第１パスワードを生成する。そして生成された第１パスワードを商品登録装置１０に送信する。商品登録装置１０は第１パスワードを受信し（ステップＳＴ１６）、続いてＲＡＭ４３の取扱者履歴ファイル（図８参照）に第１パスワード、識別番号、日時を記憶する。（ステップＳＴ１７）。続いて第１パスワードを金庫１１に送信し（ステップＳＴ１８）、次いで第１パスワードを液晶タッチパネル２３に表示する（ステップＳＴ１９）。なお、第１パスワードの金庫１１への送信は、サーバ１７から直接送信してもよい。またサーバ１７で生成された第１のパスワードを商品登録装置１０の液晶タッチパネル２３に表示する代わりに、現金回収業者のパソコン１８や担当取扱者の携帯端末１９へ送信し、それぞれの端末の表示部に表示させるようにしてもよい。
【００４３】
なお、図５のステップＳＴ２及び図９のＳＴ１２で識別番号を入力するようにしたがこれに限らず、例えば識別番号がバーコードに記憶され、該バーコードをバーコードリーダで読み取らせることで、取扱者を識別するようにしてもよいし、或いは非接触式ＩＣカードのＩＣチップに識別番号が記憶されて、ＩＣカードのリーダにより読み取られることで識別するようにしてもよい。
【００４４】
上記の例は取扱者の識別番号入力させることで、その識別番号を識別するので、例えばその店舗の従業員が個人を識別する社員番号を入力することで、金庫１１の扉３３の開閉をするためのパスワードを生成することが想定できるが、現金回収業者でも担当取扱者を識別番号やバーコード或いは非接触ＩＣカードのＩＣチップで識別できるようにしておけばよい。
【００４５】
図５及び図９に示すフローで金庫１１に送信されＲＡＭ５３の第１パスワード記憶エリアに記憶された第１パスワードをそのまま残しておくと漏洩等のセキュリティー上問題があるので、該第１パスワードが記憶されてからタイマーがスタートし、設定された所定時間が経過したら、ＣＰＵ５１が該第１パスワードをリセットする。また、金庫１１に第１パスワードを送信してから、設定された所定時間経過後に、金庫１１のＲＡＭ５３内のパスワード記憶エリアに格納され第１パスワードをリセットするコマンドを商品登録装置１０のＣＰＵ４１から金庫１１のＣＰＵ５１に送信するようにしてもよい。つまり、金庫１１のＲＡＭ５３の第１パスワードエリアに記憶された第１パスワードをリセットする手段は商品登録装置１０にあっても、或いは金庫１１にあってもよい。
【００４６】
また、金庫１１の扉３３の開閉を検知するセンサーを設け、該センサーが扉３３の閉状態を検知した場合に金庫１１のＣＰＵ５１がＲＡＭ５３内の第１パスワード記憶エリアに格納され第１パスワードをリセットするようにしてもよい。このように第１パスワードをリセットすることで有効な第１パスワードを当該作業時のみ有効にすることが可能で、パスワードの管理も必要なく、且つパスワードの漏洩という問題もない。
【００４７】
図１に示すように、商品登録装置１０の通信部はＬＡＮケーブル１３に接続されたルータ１５からインターネット１６を介して通信を行い管理装置であるサーバ１７と通信を行うようになっている。取扱者の識別番号を入力する代わりに第２パスワードを使うことで、例えば現金回収業者の担当取扱者が、金庫１１の扉３３を開閉することが想定される。つまり、店舗の従業員が一日の作業が終了する際、商品登録装置１０にて、第２パスワードを生成するモードに入り、生成した第２パスワードを予め設定された電子メールアドレスに送信する。この電子メールアドレスを、現金回収業者のパソコン１８のメールアドレスや、現金回収業者の担当取扱者の携帯端末（携帯電話機）１９の電子メールアドレスとする。これにより、現金回収業者の担当取扱者のみが第２パスワードを知ることができる。このように現金回収業者の担当取扱者の携帯端末１９に、第２のパスワードを送信することで、現金回収業者の担当取扱者が移動中であっても、この第２パスワードを正しく受け取ることができる。そして、この第２のパスワードは商品登録装置１０のＲＡＭ４３の第２パスワード記憶エリアに格納される。
【００４８】
図１０は取扱者の識別番号を入力する代わりに第２パスワードを使う場合のフローを示す図である。先ず、店舗の従業員が一日の作業を終了する際に、商品登録装置１０にて第２パスワードを生成するモードに入る（ステップＳＴ１００）。商品登録装置１０の表示部である液晶タッチパネル２３の面には図１１に示す「第２パスワード生成モード」、「実行」、「終了」という文字情報が表示される。「実行」キー部を押すことにより、商品登録装置１０のＲＯＭ４２に格納されている乱数生成プログラムが起動し、乱数である例えば４桁の数字からなる第２パスワードを生成する。生成された第２パスワードはＲＡＭ４３の第２パスワード記憶エリアに格納される（ステップＳＴ１０１）。続いて生成された第２パスワードを店舗コントローラ１４、ルータ１５、インターネット１６を介してサーバ１７へ送信する（ステップＳＴ１０２）。
【００４９】
サーバ１７は上記第２パスワードを受信すると、予め該サーバ１７に設定された携帯端末１９やパソコン１８の電子メールアドレスにステップＳＴ１００で生成された第２パスワードを送信する。これにより、現金回収業者の担当取扱者は、携帯端末１９やパソコン１８で受信した第２パスワードをそれぞれの表示部で見ることで、第２パスワードを知ることができる。なお、商品登録装置１０で第２パスワードの生成モード（図１１参照）にて、「実行」を押すと、第２パスワードの生成（発行）コマンドがサーバ１７へ送信され、サーバ１７にて第２パスワードを生成するようにしてもよい。その際、サーバで生成された第２パスワードを商品登録装置１０に送信させ、商品登録装置１０で第２パスワードをＲＡＭ４３の第２パスワード記憶エリアに格納してもよい。
【００５０】
店舗に到着した担当取扱者は商品登録装置１０の液晶タッチパネル２３に表示されている図１２に示すような画面により、上記知ることができた第２パスワードを入力し「実行」を押す（ステップＳＴ１０３）。続いて、商品登録装置１０のＲＡＭ４３の第２パスワード記憶エリアに格納されている第２パスワードと入力された第２パスワードを比較し、第１パスワードの生成が可能かを判断する（ステップＳＴ１０４）。即ち、合致する場合は可能としステップＳＴ１０６に移行し、合致しない場合は不可として第１パスワードの生成を拒否する（ステップ１０５）。
【００５１】
ステップＳＴ１０６では、商品登録装置１０の液晶タッチパネル２３に図１２と同様の画面（図示を省略）、「第１パスワード生成モード」、「実行」、「終了」等のキーが画面に表示される。ここで「実行」を押すことにより、ＣＰＵ４１はＲＯＭ４２に格納されている乱数生成プログラムが起動し、乱数である第１パスワードを生成する（ステップＳＴ１０６）。続いて生成された第１パスワードを金庫１１に送信し、金庫１１のＲＡＭ５３の第１パスワード記憶エリアに格納する（ステップＳＴ１０７）。続いて生成された第１パスワードを報知、即ちステップＳＴ１０６で生成された第１パスワードを液晶タッチパネル２３に表示し、或いは印字部２１ａでシートに第１パスワードが印字されたレシートをレシート発行口２１から発行する（ステップＳＴ１０８）。
【００５２】
金庫１１の表示部３２には図１３に示す画面が表示されており「パスワードを入力してください」との指示に従って、上記ステップＳＴ１０８で報知された第１パスワードを入力することにより、開錠され扉３３を開くことができる。
【００５３】
管理装置であるサーバ１７はＡＳＰ（アプリケーション・サービス・プロバイダ）を運営する業者によって管理されていることが考えられるが、商品登録装置１０、金庫１１を管理する同一の会社が運営してもよい。
【００５４】
商品登録装置１０に備える取扱者履歴ファイルには、図８に示すように、パスワードを生成した識別番号毎に、識別番号、パスワード、該パスワードが生成された日付と時刻データとが記憶される。これにより、誰がいつ、パスワードを生成したかが解り、現金回収を担当した者の履歴を把握できる。
【００５５】
以上本発明の実施形態を説明したが、本発明は上記実施形態に限定されるものではなく、特許請求の範囲、及び明細書と図面に記載された技術的思想の範囲内において種々の変形が可能である。また、上記実施の形態において、第１のパスワード、第２のパスワード共に、４桁の数字からなるパスワードにて説明したがこれに限らず、５桁や６桁の数字でも良い。また、数字の他にアルファベットや記号を含むパスワードであってもよい。
【００５６】
また、第１パスワード生成手段を自動に起動させるようなモードを設け、生成された第１パスワードを遂次報知するようにし、併せて金庫にも生成された第１パスワードを送信するようにしてもよい。即ち、第１パスワードを例えば３０分或いは１時間等の所定時間間隔ごとにランダムに自動生成し、その生成された第１パスワードを例えば予め設定してある金庫取扱業者の携帯電話機へメールで送信し、新たな第１パスワードを携帯電話機の表示部に遂次表示させるようにしてもよい。そして同時に金庫へも該生成された第１パスワードを送信し、金庫に記憶されている第１パスワードを順次上書き（更新）していくようにしてもよい。
【００５７】
また、報知手段として、商品登録装置１０とは別体で商品登録装置１０と有線或いは無線で通信可能な第１パスワードを表示するための表示部を、例えば金庫近傍に配置してもよい。
【００５８】
また、金庫の表示部に、第１パスワードを金庫で受信してから所定時間だけ表示させるようにしてもよい。このようにすることで、現金回収業者の担当者が店を訪問し、金庫の前に回収担当者が待機するような場合、第１パスワードの生成は店員が行った直後に、金庫の表示部に第１パスワードが表示されるので、担当者はそのパスワードを入力することで金庫の扉を開錠することができるようになる。そして、回収に必要な例えば１分間等の予め決められた時間経過後は金庫の表示部に表示された第１パスワードを消去することでパスワードの漏洩を防ぐことができ、更に金庫にて受信した第１パスワードも所定時間経過後は無効になるように制御することで確実にパスワードの漏洩を防ぐことができ、且つ、回収担当者もパスワードの管理が不要となりより好ましい。これは上記第１パスワードを表示するための表示部を商品登録装置１０とは別体で設ける場合も同様である。
【図面の簡単な説明】
【００５９】
【図１】本発明に係る金庫システムの構成例を示す図である。
【図２】本発明に係る金庫システムの商品登録装置と金庫の外観を示す図である。
【図３】本発明に係る金庫システムの商品登録装置の電気システム構成を示すブロック図である。
【図４】本発明に係る金庫システムの金庫の電気システム構成を示すブロック図である。
【図５】本発明に係る金庫システムの第１パスワードを発行するフローを示す図である。
【図６】本発明に係る金庫システムの第１パスワード生成モード画面を示す図である。
【図７】本発明に係る金庫システムの取扱者ファイルを示す図である。
【図８】本発明に係る金庫システムの取扱者履歴ファイルを示す図である。
【図９】本発明に係る金庫システムの第１パスワードを発行するフローを示す図である。
【図１０】本発明に係る金庫システムの第２パスワードを発行するフローを示す図である。
【図１１】本発明に係る金庫システムの第２パスワード生成モード画面を示す図である。
【図１２】本発明に係る金庫システムの第１パスワード生成モード画面を示す図である。
【図１３】本発明に係る金庫システムの金庫パスワード入力画面を示す図である。
【符号の説明】
【００６０】
１０      商品登録装置
１１      金庫
１２      通信回線
１３      ＬＡＮケーブル
１４      店舗コントローラ
１５      ルータ
１６      インターネット
１７      サーバ（管理装置）
１８      パソコン
１９      携帯端末
２１      レシート発行口
２２      キー操作部
２３      液晶タッチパネル
２４      客側表示部
２５      カードリーダライタ
２６      ドロアー
３１      キー入力部
３２      表示部
３３      扉
４１      ＣＰＵ
４２      ＲＯＭ
４３      ＲＡＭ
４４      駆動回路
４５      通信部
５１      ＣＰＵ
５２      ＲＯＭ
５３      ＲＡＭ
５４      駆動回路
５５      通信部
【図１】
2007309061.tif 000003
【図２】
2007309061.tif 000004
【図３】
2007309061.tif 000005
【図４】
2007309061.tif 000006
【図５】
2007309061.tif 000007
【図６】
2007309061.tif 000008
【図７】
2007309061.tif 000009
【図８】
2007309061.tif 000010
【図９】
2007309061.tif 000011
【図１０】
2007309061.tif 000012
【図１１】
2007309061.tif 000013
【図１２】
2007309061.tif 000014
【図１３】
2007309061.tif 000015