(57)【要約】【課題】ジャーナルデータを閲覧した作業者あるいは第３者による個人情報の漏洩を抑制することのできる自動取引装置を提供する。【解決手段】操作者の生体情報を格納したＩＣカードから前記生体情報を読み取るカードリーダ部１０４と、操作者の生体情報を取得する生体情報取得部１０５と、利用者による取引操作の履歴であるジャーナルデータを記憶した記憶部１１４と、操作者による入力操作を受け付ける入力部１０３と、前記各部を制御する制御部１１５を備え、 前記制御部は、ＩＣカードから読み取った生体情報と生体情報取得部が取得した生体情報が一致したとき操作者を認証して前記ジャーナルデータの出力を許可する自動取引装置であって、前記制御部は、ＩＣカードから読み取った生体情報と生体情報取得部が取得した生体情報が一致する操作者を複数検知したとき、前記ジャーナルデータの出力を許可する。【選択図】図１
2007317094.tif 000002
【特許請求の範囲】
【請求項１】
操作者の生体情報を格納したＩＣカードから前記生体情報を読み取るカードリーダ部と、
操作者の生体情報を取得する生体情報取得部と、
利用者による取引操作の履歴であるジャーナルデータを記憶した記憶部と、
操作者による入力操作を受け付ける入力部と、
前記各部を制御する制御部を備え、
前記制御部は、ＩＣカードから読み取った生体情報と生体情報取得部が取得した生体情報が一致したとき操作者を認証して前記ジャーナルデータの出力を許可する自動取引装置であって、
前記制御部は、ＩＣカードから読み取った生体情報と生体情報取得部が取得した生体情報が一致する操作者を複数検知したとき、前記ジャーナルデータの出力を許可することを特徴とする自動取引装置。
【請求項２】
請求項１記載の自動取引装置において、
前記制御部は、ＩＣカードから読み取った生体情報と生体情報取得部が取得した生体情報が一致したとき、前記入力部で受け付けた操作入力にしたがって前記ジャーナルデータの出力する範囲を制限することを特徴とする自動取引装置。
【請求項３】
操作者の生体情報を格納したＩＣカードから前記生体情報を読み取るカードリーダ部と、
操作者の生体情報を取得する生体情報取得部と、
利用者による取引操作の履歴であるジャーナルデータを記憶した記憶部と、
操作者による入力操作を受け付ける入力部と、
前記各部を制御する制御部を備え、
前記制御部は、ＩＣカードから読み取った生体情報と生体情報取得部が取得した生体情報が一致したとき操作者を認証して前記ジャーナルデータの出力を許可する自動取引装置にであって、
前記制御部は、生体情報所得部による生体情報の再入力を要求する情報をランダムに報知し、再入力により取得した生体情報と前記ＩＣカードから読み取った生体情報が一致しないとき前記ジャーナルデータの出力を禁止することを特徴とする自動取引装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、金融機関等に設置される自動取引装置にかかり、特に、自動取引装置に記憶される顧客情報へのアクセス処理に関する。
【背景技術】
【０００２】
金融機関との取引に自動取引装置を利用する場合においては、前記取引の内容、取引に使用したカードのイメージ情報、顧客を撮影した撮影画像等の履歴情報が電子データとして前記自動取引装置の記憶部に記憶している。
【０００３】
この電子データは電子ジャーナルと呼ばれ、顧客が被害に遭った場合における捜査のために利用されている。この電子ジャーナルは取引内容やカード番号など顧客の個人情報を含むため、通常ＩＣカードやパスワード等を用いることにより保護されており、閲覧の権限を持った作業者のみが閲覧できる。
【０００４】
また、なりすましなどの悪用を防止するために、電子データ閲覧時に作業者の操作履歴あるいは撮影画像などを記録し、事故発生時には作業者を特定がきるような対策がとられている（特許文献１参照）。
【特許文献１】特開２００４−３１８４０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前記従来の電子ジャーナル閲覧時における悪用対策では、操作履歴あるいは撮影画像を記録することにより、第３者のなりすまし、あるいは電子ジャーナルデータを見た作業者等による前記ジャーナルデータ（個人情報）の漏洩が発覚した場合、漏洩事故の発覚後に漏洩した作業者を特定することはできる。しかし、漏洩事故そのものを防止することはできない。本発明は、このような問題点に鑑みてなされたもので、前記作業者あるいは第３者による個人情報の漏洩を抑制することのできる自動取引装置を提供するものである。
【課題を解決するための手段】
【０００６】
本発明は上記課題を解決するため、次のような手段を採用した。
【０００７】
操作者の生体情報を格納したＩＣカードから前記生体情報を読み取るカードリーダ部と、操作者の生体情報を取得する生体情報取得部と、利用者による取引操作の履歴であるジャーナルデータを記憶した記憶部と、操作者による入力操作を受け付ける入力部と、
前記各部を制御する制御部を備え、 前記制御部は、ＩＣカードから読み取った生体情報と生体情報取得部が取得した生体情報が一致したとき操作者を認証して前記ジャーナルデータの出力を許可する自動取引装置であって、前記制御部は、ＩＣカードから読み取った生体情報と生体情報取得部が取得した生体情報が一致する操作者を複数検知したとき、前記ジャーナルデータの出力を許可する。
【発明の効果】
【０００８】
本発明は、以上の構成を備えるため、ジャーナルデータを閲覧した作業者あるいは第３者による個人情報の漏洩を抑制することのできる自動取引装置を提供することができる。
【発明を実施するための最良の形態】
【０００９】
以下、最良の実施形態を添付図面を参照しながら説明する。図１は、本発明の実施形態にかかる自動取引装置を説明する図である。図において、１０１は自動取引装置、１０２は液晶などで構成した表示部であり、作業者に対する作業案内情報あるいは電子ジャーナルデータ等を表示する。１０３は作業者あるいはその管理者等が操作する入力部であり、キーボードあるいはタッチパネルなどで構成される。１０４はカードリーダ部であり、作業者あるいはその管理者の生体認証をおこなうための生体情報をそれぞれ記憶したＩＣカードの情報、および作業者あるいはその管理者が使用するカードのイメージデータをそれぞれ取得する。１０５は生体情報読み取り部であり、生体認証をおこなうために必要な作業者あるいはその管理者の生体情報をそれぞれ取得する。
【００１０】
１０６はカメラ部であり、顧客との取引き時に顧客の写真を撮影する。１０７は人感知センサセンサであり、例えば、作業者が自動取引装置を操作できる領域内にいるかどうかを検出する。１０８は紙幣の入出金取引きをおこなう紙幣処理部、１０９は硬貨の入出金取引きをおこなう硬貨処理部１０９、１１０は明細票を印字して出力する明細票部、１１１は電源部、１１５は自動取引装置全体の動作を制御する主制御部である。
【００１１】
前記主制御部１１５は、前記各部の制御をおこなうＣＰＵ１１２、各部の処理に関連するデータを一時的に記憶するメモリ１１３、電子ジャーナルデータを記憶する記憶部１１４を備える。なお、記憶部１１４は、ＨＤＤ、ＣＤ−Ｒドライブ、ＤＶＤ−ＭＵＬＴＩドライブなどで構成することができる。
【００１２】
図２は、電子ジャーナルデータの詳細を説明する図である。電子ジャーナルデータは前述のように取引の履歴情報を格納したデータであり、図に示すように、取引日時、取引金額等の取引履歴、取引内容、取引に使用したカードのイメージ、取引時に撮影した顧客の写真データ（肖像）等を備える。
【００１３】
図３，４は自動取引装置に格納された電子ジャーナルデータ閲覧する際の処理を説明ずる図であり、図４は図３のステップＳ２１１における割り込み処理の詳細を説明する図である。
【００１４】
また、図５は閲覧範囲指定の際に表示する閲覧範囲指定画面であり、図４のステップＳ２０９において表示部１０２表示する。図６は電子ジャーナルデータ閲覧画面であり、図４のステップＳ２１１において表示部１０２表示する。
【００１５】
図３において、自動取引装置１０１は、その表示部１０２に操作案内画面を表示した状態で待機している。作業者は、電子ジャーナルデータを閲覧して作業するに際して、まず、ステップＳ２０１において、前記表示部１０２に表示される案内画面にしたがって、入力部１０３を操作し、例えば「電子ジャーナルの閲覧作業」を選択する。
【００１６】
ステップＳ２０２において、作業者およびその管理者は生体認証情報を記憶したＩＣカードをカードリーダ部１０４にそれぞれ挿入する。このときカードリーダ部１０４は、それぞれのＩＣカードから作業者およびその管理者の登録された生体情報を取得する。
【００１７】
ステップＳ２０３において、表示部１０２に、例えば「生体情報読み取り部に指をおいて下さい」等の表示を行う。この表示に誘導されて作業者が生体情報読み取り部１０５に指を置い場合には、作業者の生体情報を取得する。ステップＳ２０４において、ステップＳ２０２において取得した生体情報とステップＳ２０３において取得した生体情報とを照合する。照合結果が一致する場合はステップＳ２０６において前記作業者を認証する。なお、認証できない場合はステップＳ２０３に戻る。
【００１８】
ステップＳ２０６において、表示部１０２に、例えば「生体情報読み取り部に指をおいて下さい」等の表示を行う。この表示に誘導されて前記管理者がが生体情報読み取り部１０５に指を置い場合には、前記管理者の生体情報を取得する。ステップＳ２０７において、ステップＳ２０２において取得した生体情報とステップＳ２０６において取得した生体情報とを照合する。照合結果が一致する場合はステップＳ２０８において前記作業者を認証する。なお、認証できない場合はステップＳ２０６に戻る。
【００１９】
ステップＳ２０９において、前記表示部１０２に図５に示す閲覧範囲指定画面３０１を表示する。管理者は、この画面をを利用して、作業者の電子ジャーナルデータ閲覧範囲を、例えば図に示すように期間で指定する。ステップＳ２１１において、作業者は前記指定された範囲内で電子ジャーナルデータを閲覧して所定の作業を行うことができる。閲覧を終了する場合は、ステップＳ２１２において閲覧終了を入力することにより閲覧処理を終了することができる。なお、閲覧画面には図６に示すように、取引時間、取引内容、カードイメージ、撮影画像を表示する。
【００２０】
図４は、図３のステップＳ２１１における割り込み処理の詳細を示す図であり、図４（ａ）はランダムタイマによる割り込み処理を示し、図４（ｂ）は人感知センサが、例えば作業者が自動取引装置を操作できる領域を離れたことを検出した場合の割り込み処理を示している。
【００２１】
まず、図４（ａ）に示すランダムタイマによる割り込み処理において、ステップＳ２１３において、ランダムタイマによる割り込みを許可し、ランダムタイマをスタートする。ステップＳ２１３においてランダムタイマ割り込みが発生すると、ステップＳ２１４に進む。ステップＳ２１４において、表示部１０２に、例えば「生体情報読み取り部に指をおいて下さい」等の表示を行う。この表示に誘導されて作業者が生体情報読み取り部１０５に指を置い場合には、作業者の生体情報を取得する。ステップＳ２１５において、前記ステップＳ２０２において取得した生体情報とステップＳ２１４において取得した生体情報とを照合する。照合結果が一致する場合はステップＳ２１６において前記作業者を認証する。この場合、作業者は引き続き閲覧処理を行うことができる。なお、認証できない場合はステップＳ２１４に戻る。
【００２２】
図４（ｂ）に示すように、人感知センサが、例えば作業者が自動取引装置を操作できる領域を離れたことを検出した場合、人感検知センサの検出情報にしたがってステップＳ２１８において割り込み処理が発生する。ステップＳ２１９においてタイマ計時をを開始する。ステップＳ２２０において所定時間が経過したか否かを判定し、所定時間が経過した場合は処理を終了する。前記所定時間が経過していない場合はステップＳ２２１に進む。ステップＳ２２１において、人感知センサが人を検知したか否かを判定し、人を検知した場合はステップＳ２２２に進み、そうでない場合はステップＳ２２０に戻る。
【００２３】
ステップＳ２２２において、検知した人（作業者）の認証処理を行う。まず、ステップＳ２２２において、表示部１０２に、例えば「生体情報読み取り部に指をおいて下さい」等の表示を行う。この表示に誘導されて作業者が生体情報読み取り部１０５に指を置い場合には、作業者の生体情報を取得する。ステップＳ２２３において、ステップＳ２０２において取得した生体情報とステップＳ２２２において取得した生体情報とを照合する。照合結果が一致する場合はステップＳ２２４において前記作業者を認証する。この場合、作業者は引き続き閲覧処理を行うことができる。なお、認証できない場合はステップＳ２２２に戻る。
【００２４】
以上説明したように、本実施形態によれば、作業者が電子ジャーナルデータを閲覧する際、作業者の生体認証を一定間隔あるいはランダムな間隔で行うことができる。このため第３者のなりすましを防止することができる。また、作業者を認証した後、その管理者を認証することにより、電子ジャーナルデータの閲覧を可能としている。このため作業者は単独では閲覧を行うことができない。また、前記管理者は閲覧範囲を指定することができる。このため、作業者の閲覧可能範囲を必要最小限にとどめることができる。また、検知センサにより作業者がその場に居ることを検出することができる。このため、作業者が閲覧作業中にその場を離れた場合、閲覧作業を中断して第３者による閲覧を阻止することができる。
【００２５】
以上では、指静脈認証装置を実装した自動取引装置を例に本発明を説明したが、他の生体認証装置を実装した装置に対しても同様に適用できる。また、ＩＣカードの生体認証用データを端末の記憶部や遠隔のサーバに記憶することでＩＣカードのリーダ部を省略することも可能である。また、電子ジャーナルデータはＣＤ−Ｒメディアなどの記録媒体に記録して端末で確認する場合がある。このような場合においても同様の方法で電子ジャーナルデータ閲覧に対するセキュリティを高めることが可能である。
【図面の簡単な説明】
【００２６】
【図１】本発明の実施形態にかかる自動取引装置を説明する図である。
【図２】電子ジャーナルデータの詳細を説明する図である。
【図３】電子ジャーナルデータを閲覧する際の処理を説明ずる図であ。
【図４】図３のステップＳ２１１における割り込み処理の詳細を説明する図である。
【図５】閲覧範囲指定の際に表示する閲覧範囲指定画面を示す図である。
【図６】電子ジャーナルデータ閲覧画面を示す図である。
【符号の説明】
【００２７】
１０１  自動取引装置
１０２  表示部
１０３  入力部
１０４  カードリーダ部
１０５  生体情報読み取り部
１０６  カメラ部
１０７  人感検知センサ部
１０８  紙幣処理部
１０９  硬貨処理部
１１０  明細票部
１１１  電源部
１１２  ＣＰＵ
１１３  メモリ
１１４  記憶部
１１５  主制御部
【図１】
2007317094.tif 000003
【図２】
2007317094.tif 000004
【図３】
2007317094.tif 000005
【図４】
2007317094.tif 000006
【図５】
2007317094.tif 000007
【図６】
2007317094.tif 000008