(57)【要約】【課題】  キャッシュカードを使用しない場合においても，現金自動預払機で利用者の認証を安全に行う。【解決手段】  顧客の認証番号を生成する認証番号生成装置としてのインターネットバンキングシステム１１０と，顧客認証装置としてのセンターシステム１３０と，センターシステムと通信網で接続され，認証番号を入力して本人確認を行う現金自動預払機３００と，を含んで構成され，インターネットバンキングシステム１１０は，顧客ＩＤと，一意に定められる識別情報と，を用いて認証番号を生成し，センターシステム１３０は，現金自動預払機３００から送信された認証番号と暗証番号とを受信する受信部と，受信部で受信した認証番号と暗証番号とを用いて認証を行う認証部と，を含むことを特徴とする，現金取引システムを提供する。【選択図】    図１
2007226675.tif 000002
【特許請求の範囲】
【請求項１】
金融機関における現金取引システムであって：
顧客の認証情報を生成する認証情報生成装置と；
前記顧客の認証処理を行う顧客認証装置と；
前記顧客認証装置と通信網で接続され，前記認証情報を入力して本人確認を行う現金自動預払機と；
を含んで構成され，
前記認証情報生成装置は，
顧客端末から前記顧客を識別する顧客ＩＤを受信する顧客ＩＤ受信部と；
前記顧客ＩＤ受信部が受信した前記顧客ＩＤと，一意に定められる識別情報と，を用いて前記認証情報を生成する認証情報生成部と；
前記認証情報を前記顧客端末に送信する送信部と；
を含み，
前記顧客認証装置は，
前記現金自動預払機から送信された認証情報と暗証番号とを受信する受信部と；
前記受信部で受信した前記認証情報と前記暗証番号とを用いて認証を行う認証部と；
を含むことを特徴とする，現金取引システム。
【請求項２】
前記認証情報生成部は，さらに前記顧客が利用する前記現金自動預払機の情報を用いて前記認証情報を生成することを特徴とする，請求項１に記載の現金取引システム。
【請求項３】
前記識別情報は，前記受信部が前記顧客ＩＤを受信した受信時刻であることを特徴とする，請求項１または２に記載の現金取引システム。
【請求項４】
前記認証情報生成部は，前記認証情報を生成する際にチェックディジットを算出して前記認証情報に付加することを特徴とする，請求項１〜３のいずれかに記載の現金取引システム。
【請求項５】
前記認証情報生成装置は，前記認証情報生成部が生成した前記認証情報を記録する認証情報情報記録部をさらに含むことを特徴とする，請求項１〜４のいずれかに記載の現金取引システム。
【請求項６】
現金自動預払機に入力して本人確認を行うための認証情報を生成する認証情報生成装置であって：
顧客を識別する顧客ＩＤを受信する顧客ＩＤ受信部と；
前記顧客ＩＤ受信部が受信した前記顧客ＩＤと，一意に定められる識別情報と，を用いて認証情報を生成する認証情報生成部と；
前記認証情報を送信する送信部と；
を含むことを特徴とする，認証情報生成装置。
【請求項７】
前記認証情報生成部は，さらに前記顧客が利用する前記現金自動預払機の情報を用いて前記認証情報を生成することを特徴とする，請求項６に記載の認証情報生成装置。
【請求項８】
前記識別情報は，前記受信部が前記顧客ＩＤを受信した受信時刻であることを特徴とする，請求項６または７に記載の認証情報生成装置。
【請求項９】
前記認証情報生成部は，前記認証情報を生成する際にチェックディジットを算出して前記認証情報に付加することを特徴とする，請求項６〜８に記載の認証情報生成装置。
【請求項１０】
前記認証情報生成部が生成した前記認証情報を記録する認証情報情報記録部をさらに含むことを特徴とする，請求項６〜９のいずれかに記載の認証情報生成装置。
【請求項１１】
認証情報生成装置で生成した認証情報を用いて本人確認を行う現金自動預払機の認証方法であって：
ユーザが前記現金自動預払機に前記認証情報生成装置で生成した前記認証情報と暗証番号を入力し；
顧客認証装置が前記認証情報と前記暗証番号とを受信し；
受信した前記認証情報が正しい場合，前記認証情報生成装置が前記顧客認証装置に前記認証情報に対応する支店番号と口座番号を送信し；
前記顧客認証装置で，前記暗証番号が前記支店番号と前記口座番号とに対応しているものかどうか照合し，対応している場合に前記認証情報と前記暗証番号を入力したユーザに対し前記現金自動預払機の各種機能の操作を許可する；
ことを特徴とする，現金自動預払機の認証方法。
【請求項１２】
現金自動預払機に入力して本人確認を行うための認証情報を認証情報生成装置で生成する認証情報の生成方法であって：
前記認証情報生成装置は顧客の顧客ＩＤを受信し；
前記認証情報生成装置が受信した前記顧客ＩＤと，一意に定められる識別情報と，を用いて，認証情報を生成する；
ことを特徴とする，認証情報生成方法。
【請求項１３】
前記認証情報生成装置は，さらに前記顧客が利用する前記現金自動預払機の情報を用いて前記認証情報を生成することを特徴とする，請求項１２に記載の認証情報生成方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，現金取引システム，認証情報生成装置，現金自動預払機の認証方法および認証情報生成方法に関する。
【背景技術】
【０００２】
銀行や郵便局には，現金の預け入れや引き出し等ができる現金自動預払機が設置されている。従来の現金自動預払機では，利用者の認証は，キャッシュカードと暗証番号とによって行っている。
【０００３】
従来の利用者の認証方法は，キャッシュカードの磁気ストライプに設定されている支店番号や口座番号と，利用者が現金自動預払機に入力した暗証番号とを，銀行のセンターシステムで保持しているそれらの情報と比較し，一致している場合に，利用者に現金の引き出しや振り込みを認めるものである。
【０００４】
最近では，利用者の指の静脈や手のひらの静脈等の生体情報を，暗証番号と共に，また暗証番号の代わりに現金自動預払機に備えられた生体認証装置に入力し，銀行のセンターシステムで認証を行う認証方法も行われている。人間の生体情報を利用して利用者の認証を行う方法として，例えば特許文献１がある。
【０００５】
【特許文献１】特開平１１−３３８９４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし，上記の２つの方法は，現金自動預払機を使用して現金の引き出しや振込みを行うためには，いずれも支店番号や口座番号が設定されたキャッシュカードが必要となる。そのため，キャッシュカードの持参を忘れてしまった際に，現金自動預払機を利用できない問題があった。
【０００７】
支店番号や口座番号を現金自動預払機の画面に直接入力する方法で認証を行うと，利用者の入力ミスや，悪意のある操作者によるなりすましが多く発生する可能性がある。
【０００８】
また，現金自動預払機に生体認証装置が備えられている金融機関では，生体認証装置に入力した生体情報から利用者の支店番号や口座番号を特定することが可能であるが，現金自動預払機に生体認証装置が備えられていない金融機関では，生体情報から利用者の支店番号や口座番号を特定するには，新たに現金自動預払機に生体認証装置を備える必要があり，生体情報を使用して認証を行うためには，生体認証装置の設置に多くの費用が発生してしまうという問題があった。
【０００９】
そこで，本発明は，このような問題に鑑みてなされたもので，その目的とするところは，キャッシュカードを使用しない場合においても，現金自動預払機で利用者の認証を安全に行うことが出来る，新規かつ改良された，現金取引システム，認証情報生成装置，現金自動預払機の認証方法および認証情報生成方法を提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するために，本発明のある観点によれば，金融機関における現金取引システムであって，顧客の認証情報を生成する認証情報生成装置と，顧客の預金情報を管理する顧客認証装置と，顧客認証装置と通信網で接続され，認証情報を入力して本人確認を行う現金自動預払機と，を含んで構成され，認証情報生成装置は，顧客端末から顧客を識別する顧客ＩＤを受信する顧客ＩＤ受信部と，顧客ＩＤ受信部が受信した顧客ＩＤと，一意に定められる識別情報と，を用いて認証情報を生成する認証情報生成部と，認証情報を顧客端末に送信する送信部と，を含み，顧客認証装置は，現金自動預払機から送信された認証情報と暗証番号とを受信する受信部と，受信部で受信した認証情報と暗証番号とを用いて認証を行う認証部と，を含むことを特徴とする，現金取引システムが提供される。
【００１１】
かかる構成によれば，認証情報生成装置は，顧客が入力した顧客ＩＤと，一意に定められる識別情報とから認証情報を生成し，顧客は生成された認証情報を現金自動預払機に入力し，顧客認証装置は入力された認証情報を用いて顧客の認証処理を行う。その結果，本発明のある観点による現金取引システムは，キャッシュカードを使用しなくとも，現金自動預払機で利用者の認証を安全に行うことができる。
【００１２】
認証情報生成部は，さらに顧客が利用する現金自動預払機の情報を用いて認証情報を生成してもよい。かかる構成によれば，認証情報生成装置は顧客が入力した顧客ＩＤと，一意に定められる識別情報と，顧客が利用する現金自動預払機の情報を用いて認証情報を生成する。その結果，生成した認証情報は，顧客が利用する現金自動預払機でのみ使用することができる。
【００１３】
識別情報は，受信部が顧客ＩＤを受信した受信時刻であってもよい。かかる構成によれば，認証情報生成装置の受信部が顧客ＩＤを受信する度に，認証情報生成部は異なる認証情報を生成する。その結果，本発明のある観点による現金取引システムは，認証情報生成装置が異なる認証情報を生成することによって，顧客の認証をより安全に行うことができる。
【００１４】
認証情報生成部は，認証情報を生成する際にチェックディジットを算出して認証情報に付加してもよい。かかる構成によれば，認証情報生成部は生成した認証情報からチェックディジットを算出し，認証情報に付加する。その結果，本発明のある観点による現金取引システムは，認証情報にチェックディジットを付加することで，顧客の認証をより安全に行うことができる。
【００１５】
認証情報生成装置は，認証情報生成部が生成した認証情報を記録する認証情報情報記録部をさらに含でんもよい。かかる構成によれば，認証情報情報記録部は生成した顧客番号をその顧客の支店番号および口座番号と合わせて保存する。その結果，本発明のある観点による現金取引システムは，認証情報から顧客の支店番号および口座番号を取得することができる。
【００１６】
上記課題を解決するために，本発明の別の観点によれば，現金自動預払機に入力して本人確認を行うための認証情報を生成する認証情報生成装置であって，顧客を識別する顧客ＩＤを受信する顧客ＩＤ受信部と，顧客ＩＤ受信部が受信した顧客ＩＤと，一意に定められる識別情報と，を用いて認証情報を生成する認証情報生成部と，認証情報を送信する送信部と，を含むことを特徴とする，認証情報生成装置が提供される。
【００１７】
かかる構成によれば，認証情報生成装置は，顧客が入力した顧客ＩＤと，一意に定められる識別情報とから認証情報を生成し，顧客は生成された認証情報を現金自動預払機に入力し，顧客認証装置は入力された認証情報を用いて顧客の認証処理を行う。その結果，本発明の別の観点による認証情報生成装置は，キャッシュカードを使用しなくとも，現金自動預払機で利用者の認証を安全に行うことができる認証情報を生成することができる。
【００１８】
認証情報生成部は，さらに顧客が利用する現金自動預払機の情報を用いて認証情報を生成してもよい。かかる構成によれば，認証情報生成装置は顧客が入力した顧客ＩＤと，一意に定められる識別情報と，顧客が利用する現金自動預払機の情報を用いて認証情報を生成する。その結果，生成した認証情報は，顧客が利用する現金自動預払機でのみ使用することができる。
【００１９】
識別情報は，受信部が顧客ＩＤを受信した受信時刻であってもよい。かかる構成によれば，認証情報生成装置の受信部が顧客ＩＤを受信する度に，認証情報生成部は異なる認証情報を生成する。その結果，本発明の別の観点による認証情報生成装置は，認証情報生成装置が異なる認証情報を生成することによって，顧客の認証をより安全に行うことができる認証情報を生成することができる。
【００２０】
認証情報生成部は，認証情報を生成する際にチェックディジットを算出して認証情報に付加してもよい。かかる構成によれば，認証情報生成部は生成した認証情報からチェックディジットを算出し，認証情報に付加する。その結果，本発明の別の観点による認証情報生成装置は，認証情報にチェックディジットを付加することで，顧客の認証をより安全に行うことができる認証情報を生成することができる。
【００２１】
認証情報生成部が生成した認証情報を記録する認証情報情報記録部をさらに含でいてもよい。かかる構成によれば，認証情報情報記録部は生成した顧客番号をその顧客の支店番号および口座番号と合わせて保存する。その結果，本発明の別の観点による認証情報生成装置は，顧客の支店番号および口座番号を取得できる認証情報を生成することができる。
【００２２】
上記課題を解決するために，本発明の別の観点によれば，認証情報生成装置で生成した認証情報を用いて本人確認を行う現金自動預払機の認証方法であって，ユーザが現金自動預払機に認証情報生成装置で生成した認証情報と暗証番号を入力し，顧客認証装置が認証情報と暗証番号とを受信し，受信した認証情報が正しい場合，認証情報生成装置が顧客認証装置に認証情報に対応する支店番号と口座番号を送信し，顧客認証装置で，暗証番号が支店番号と口座番号とに対応しているものかどうか照合し，対応している場合に認証情報と暗証番号を入力したユーザに対し現金自動預払機の各種機能の操作を許可する，ことを特徴とする，現金自動預払機の認証方法が提供される。
【００２３】
かかる方法によれば，顧客は，認証情報生成装置に対して入力した顧客ＩＤと，一意に定められる識別情報とから認証情報生成装置で生成した認証情報を現金自動預払機に入力し，顧客認証装置は，入力された認証情報を用いて顧客の認証処理を行う。その結果，本発明の別の観点による現金自動預払機の認証方法は，顧客がキャッシュカードを使用しなかった場合においても，現金自動預払機で利用者の認証を安全に行うことができる。
【００２４】
上記課題を解決するために，本発明の別の観点によれば，現金自動預払機に入力して本人確認を行うための認証情報を認証情報生成装置で生成する認証情報の生成方法であって，認証情報生成装置は顧客の顧客ＩＤを受信し，認証情報生成装置が受信した顧客ＩＤと，一意に定められる識別情報と，を用いて認証情報を生成することを特徴とする，認証情報の生成方法が提供される。
【００２５】
かかる方法によれば，顧客が入力した顧客ＩＤと，一意に定められる識別情報とから認証情報を生成する。その結果，本発明の別の観点による認証情報の生成方法は，キャッシュカードを使用しなくとも，現金自動預払機で利用者の認証を安全に行うことができる認証情報を生成することができる。
【００２６】
認証情報生成装置は，さらに顧客が利用する現金自動預払機の情報を用いて認証情報を生成してもよい。かかる方法によれば，認証情報生成装置は顧客が入力した顧客ＩＤと，一意に定められる識別情報と，顧客が利用する現金自動預払機の情報を用いて認証情報を生成する。その結果，生成した認証情報は，顧客が利用する現金自動預払機でのみ使用することができる。
【発明の効果】
【００２７】
以上説明したように本発明によれば，キャッシュカードを使用しない場合においても，現金自動預払機で利用者の認証を安全に行うことが出来る，現金取引システム，認証情報生成装置，現金自動預払機の認証方法および認証情報生成方法を提供できるものである。
【発明を実施するための最良の形態】
【００２８】
以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書及び図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。
【００２９】
図１は，本発明の一実施形態に係る現金取引システムを示す説明図である。図１に示したように，本発明の一実施形態に係る現金取引システムは，金融機関の金融システム１００と，パソコン２００と，携帯電話２１０と，ネットワーク２２０と，現金自動預払機（Ａｕｔｏｍａｔｉｃ  Ｔｅｌｌｅｒｓ  Ｍａｃｈｉｎｅ；ＡＴＭ）３００とを含んで構成される。
【００３０】
金融機関の金融システム１００は，インターネットバンキングシステム１１０と，センターシステム１３０とを含んで構成される。インターネットバンキングシステム１１０とセンターシステム１３０，インターネットバンキングシステム１１０とネットワーク２２０，センターシステム１３０と現金自動預払機３００とは，それぞれ金融機関ネットワーク１５０を介して通信が行われる。
【００３１】
インターネットバンキングシステム１１０は，本発明の認証情報生成装置の一例であり，利用者がパソコン２００や携帯電話２１０からインターネットプロトコルを有するネットワーク２２０を介して残高照会や振り込み等を行えるようにしたものであり，パソコン２００や携帯電話２１０で入力した残高照会や振り込み等の命令をインターネットバンキングシステム１１０が受信し，センターシステム１３０に残高照会や振り込み等の処理依頼を送信する。本実施形態においては，残高照会や振り込みの他に，現金自動預払機３００で使用するための認証情報としての認証番号の生成処理も行う。
【００３２】
センターシステム１３０は，本発明の顧客認証装置の一例であり，金融機関の利用者が現金自動預払機３００にキャッシュカードを挿入して暗証番号を入力した時に，利用者が入力した暗証番号が，センターシステム１３０に登録されている暗証番号と一致しているものか判断する認証処理を行ったり，インターネットバンキングシステム１１０や現金自動預払機３００等から利用者の現金の預け入れおよび引き出し，残高照会および振り込み等の処理依頼を受信すると，依頼を受けたそれぞれの処理を実行したりするものである。
【００３３】
現金自動預払機３００は，金融機関の支店等に設置されるもので，利用者が現金の預け入れおよび引き出し，残高照会および振り込み等の処理を行えるようにするものである。現金自動預払機３００で利用者が入力した処理は，金融機関ネットワーク１５０を介してセンターシステム１３０に送信され，センターシステム１３０で処理が行われた後，処理結果が現金自動預払機３００に送信される。
【００３４】
金融機関ネットワーク１５０は，金融機関の金融システム１００専用のネットワークであり，インターネットバンキングシステム１１０とセンターシステム１３０，インターネットバンキングシステム１１０とネットワーク２５０，センターシステム１３０と現金自動預払機３００とは，それぞれ金融機関ネットワーク１５０を介して通信が行われる。
【００３５】
以上，図１を用いて本発明の一実施形態に係る現金取引システムについて説明した。次に，図２を用いて本発明の一実施形態に係るインターネットバンキングシステムについて説明する。
【００３６】
図２は，本発明の一実施形態に係るインターネットバンキングシステムについて説明する説明図である。図２に示したように，本発明の一実施形態に係るインターネットバンキングシステム１１０は，通信部１１２と，ユーザ認証処理部１１４と，認証番号生成部１１６と，認証番号情報記録部１１８と，認証番号確認部１２０とを含んで構成される。
【００３７】
通信部１１２は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであって，金融機関ネットワーク１５０に対して通信を行うものである。通信部１１２は，本発明における顧客ＩＤ受信部としての機能を有する。
【００３８】
ユーザ認証処理部１１４は，利用者（ユーザ）がインターネットバンキングシステム１１０にログオンした際に入力した顧客ＩＤおよびパスワードが正当なものかどうかの認証を行うものである。利用者が入力した顧客ＩＤおよびパスワードが正当なものであった場合，入力した利用者の端末に対してインターネットバンキングシステムの利用を許可する。
【００３９】
認証番号生成部１１６は，認証情報生成部の一例であり，利用者がインターネットバンキングシステム１１０にログオンした際に入力した顧客ＩＤやその他の情報を用いて，認証情報としての認証番号の生成を行うものである。認証番号の生成はハッシュ計算によって行うが，認証番号の生成を行う際には，顧客ＩＤの他，現在時刻等を用いてハッシュ計算を行う。さらに生成した番号にチェックディジットの付加を行って認証番号としてもよい。生成された認証番号はネットワーク２５０を介して利用者の端末に送信され，利用者の端末の画面に表示する。なお，ここでは認証番号を生成するとしているが，数字だけでなく英字等を含む認証文字列を生成してもよく，その場合はより少ない字数で認証番号の一意性を担保することができる。
【００４０】
認証番号情報記録部１１８は，生成した認証番号を顧客ＩＤや口座番号とともに記録するものである。認証番号情報記録部１１８には，認証番号，顧客ＩＤ，口座番号の他，認証番号の有効期限，認証番号の利用可能回数，認証番号を使用する現金自動預払機の情報等を記録してもよい。
【００４１】
認証番号確認部１２０は，現金自動預払機３００から送信された認証番号が，認証番号情報記録部１１８に格納されているものと一致するかどうかを確認するものである。
【００４２】
以上，図２を用いて本発明の一実施形態に係るインターネットバンキングシステムについて説明した。次に，図３を用いて本発明の一実施形態に係るセンターシステムについて説明する。
【００４３】
図３は，本発明の一実施形態に係るセンターシステムを示す説明図である。図３に示したように，本発明の一実施形態に係るセンターシステム１３０は，通信部１３２と，認証部１３４と，預金情報記憶部１３６と，を含んで構成される。
【００４４】
通信部１３２は，例えば，通信回線，通信回路，通信デバイス等で構成された通信インタフェースであって，金融機関ネットワーク１５０に対して通信を行うものである。
【００４５】
認証部１３４は，現金自動預払機３００から送信された顧客の口座番号および暗証番号が，予め登録されているものと一致しているかどうかの認証処理を行うものである。預金情報記憶部１３６は，顧客の預金残高等の預金情報を記憶しているものである。
【００４６】
以上，図３を用いて本発明の一実施形態に係るセンターシステムについて説明した。次に，図４および図６を用いて本発明の一実施形態に係るインターネットバンキングシステムを用いた認証番号生成方法について説明する。
【００４７】
図６は，本発明の一実施形態に係るインターネットバンキングシステムを用いた認証番号生成方法について説明する流れ図である。
【００４８】
図６を用いて本発明の一実施形態に係るインターネットバンキングシステムを用いた認証番号生成方法について説明すると，最初に，インターネットバンキングシステム１１０にログオンする（ステップＳ１１０）。インターネットバンキングシステム１１０には，ユーザの顧客ＩＤと，インターネットバンキングシステム１１０にログオンをするためのパスワードを用いてログオンを行う。
【００４９】
インターネットバンキングシステム１１０へログオンを行うと，認証番号を生成するために，認証番号生成サービスを選択する（ステップＳ１２０）。ユーザは認証番号生成サービスを選択すると，認証番号を使用する対象となる現金自動預払機の設置場所を選択する（ステップＳ１３０）。図４は，インターネットバンキングシステムにログインした後の画面で現金自動預払機の設置場所を選択する画面の一例である。図４のように，現金自動預払機の設置場所を選択する画面で，利用したい現金自動預払機の設置場所を直接入力してもよく，画面に支店のリストを表示して，支店のリストからユーザに選択させてもよい。なお，設置場所とは，支店の他，デパートやスーパーマーケットなどに設置されたＡＴＭコーナーや，コンビニエンスストア等を含むものである。また，全ての設置場所を利用対象としたい場合は，設置場所の指定を省略するようにしてもよい。
【００５０】
利用したい現金自動預払機の設置場所が選択されると，認証番号生成部１１６が顧客ＩＤや上記設置場所の情報，顧客ＩＤの受信日時等その他の情報を用いて認証番号の生成を行う（ステップＳ１４０）。認証番号を生成する際には，それらの情報を組み合わせ，ＭＤ５やＳＨＡ−１の様なハッシュ関数を用いてハッシュ計算を行う。ハッシュ計算によって得られた値をそのまま認証番号としてもよく，ハッシュ計算によって得られた値にチェックディジットを付加して認証番号としてもよい。認証番号生成部１１６が生成した認証番号は，有効期限と共にユーザの端末の画面に表示される。なお，顧客ＩＤの受信日時は，生成する認証番号をユニークなものとするための識別情報であり，顧客ＩＤの受信日時の他に乱数等を使用してもよい。
【００５１】
生成した認証番号に対して，有効期限および利用可能な回数である有効回数を設定してもよい。有効期限および有効回数を設定することで，生成した認証番号の安全性を高めることが可能となる。例えば，有効回数を１回にすれば，利用した認証番号を仮に第三者に盗まれたとしても，正当な利用者が利用した後は，その認証番号は使用できなくなるため，第三者による不正利用は不可能となる。
【００５２】
顧客の顧客ＩＤと，顧客の口座の支店番号および口座番号とが対応しているため，顧客ＩＤを基に生成した認証番号と，顧客の口座の支店番号および口座番号とも対応することになる。従って，顧客ＩＤを基に生成した認証番号から，顧客の口座の支店番号および口座番号を取得することが可能になる。
【００５３】
以上，図６を用いて本発明の一実施形態に係るインターネットバンキングシステムを用いた認証番号生成方法について説明した。次に，図５および図７〜図９を用いて，本発明の一実施形態に係る現金自動預払機の認証方法について説明する。
【００５４】
まず，図７を用いて本発明の一実施形態に係るインターネットバンキングシステムにおける認証番号確認方法について説明する。図７は，本発明の一実施形態に係るインターネットバンキングシステムにおける認証番号確認方法について説明する流れ図である。図７を用いて，本発明の一実施形態に係るインターネットバンキングシステムにおける認証番号確認方法について説明すると，最初に，センターシステム１３０から認証番号の正当性確認依頼を受信する（ステップＳ２１０）。センターシステム１３０の通信部１３２からは現金自動預払機３００で入力された認証番号がインターネットバンキングシステム１１０に送信される。
【００５５】
次に，インターネットバンキングシステム１１０の通信部１１２が，センターシステム１３０の通信部１３２から送信された認証番号を受信すると，認証番号確認部１２０において，その認証番号が，インターネットバンキングシステム１１０で生成した認証番号かどうかを判断する（ステップＳ２２０）。
【００５６】
受信した認証番号がインターネットバンキングシステム１１０で生成した認証番号であった場合，認証番号確認部１２０は，その認証番号の有効回数があらかじめ定めた有効回数を超過していないかどうか判断する（ステップＳ２３０）。認証番号の有効回数があらかじめ定めた有効回数を超過していない場合，認証番号確認部１２０は，その認証番号の有効期限が切れていないかどうか判断する（ステップＳ２４０）。認証番号の有効期限が切れていない場合，利用者が認証番号を入力した現金自動預払機の設置場所が，インターネットバンキングシステム１１０認証番号を生成した際に利用者が選択もしくは入力した現金自動預払機の情報と一致しているかどうか判断する（ステップＳ２５０）。
【００５７】
認証番号を入力した現金自動預払機が正しい場合，認証番号確認部１２０は，認証番号情報記録部に記録されているその認証番号の利用回数を１回増加させ，認証番号情報記録部１１８から認証番号に対応した口座番号と暗証番号を，センターシステム１３０に送信する（ステップＳ２６０）。
【００５８】
しかし，上記ステップＳ２２０で，認証番号がインターネットバンキングシステム１１０で生成した認証番号では無いと判断した場合，ステップＳ２３０で認証番号の利用回数があらかじめ定めた有効回数を超過していたと判断した場合，ステップＳ２４０で認証番号の有効期限が切れていたと判断した場合およびステップＳ２５０で認証番号を入力した現金自動預払機の設置場所が正しくない場合は，口座番号と暗証番号をセンターシステム１３０に通知せず，正当性エラーをセンターシステムに通知する（ステップＳ２７０）。
【００５９】
以上，図７を用いて本発明の一実施形態に係るインターネットバンキングシステムにおける認証番号確認方法について説明した。次に，図８を用いて本発明の一実施形態に係る現金自動預払機における認証番号を使用したサービスの利用方法について説明する。
【００６０】
図８は，本発明の一実施形態に係る現金自動預払機における認証番号を使用したサービスの利用方法について説明する流れ図である。図８を用いて本発明の一実施形態に係る現金自動預払機における認証番号を使用したサービスの利用方法について説明すると，最初に，ユーザは現金自動預払機３００において，利用するサービスを選択する（ステップＳ３１０）。ユーザが利用するサービスを選択すると，そのサービスが現金の引き出しや振り込み等，キャッシュカードが必要なサービスであるかどうかを判断する（ステップＳ３２０）。
【００６１】
ユーザが選択したサービスが，キャッシュカードが必要なサービスであった場合，現金自動預払機３００の画面に認証番号の入力画面を表示し，ユーザに認証番号を使用するかどうか選択させる（ステップＳ３３０）。ユーザが認証番号の使用を決定した場合，ユーザは現金自動預払機３００の画面に認証番号を入力する（ステップＳ３４０）。図５は，本発明の一実施形態に係る現金自動預払機における認証番号の入力画面の一例である。
【００６２】
ユーザが認証番号を入力すると，続いて暗証番号を入力する（ステップＳ３５０）。暗証番号の入力が完了すると，現金自動預払機３００がユーザによって入力された認証番号及び暗証番号を現金自動預払機３００の号機番号と設置場所の情報とともにセンターシステム１３０へ送信し，認証番号と暗証番号による認証処理が行われる（ステップＳ３６０）。認証番号と暗証番号による認証処理は後述する図９に示した流れによって行われる。
【００６３】
センターシステム１３０で認証処理が完了すると，現金自動預払機３００は，ステップＳ３１０でユーザが選択したサービスを実施する（ステップＳ３７０）。
【００６４】
一方，ステップＳ３２０で，ユーザが選択したサービスがキャッシュカードを必要としないサービスであると判断した場合には，既存の動作を実行する（ステップＳ３８０）。また，キャッシュカードを必要とするサービスであっても，ステップＳ３３０で認証番号の使用を選択しなかった場合は，キャッシュカードを使用した既存の動作を実行する（ステップＳ３９０）。
【００６５】
以上，図８を用いて本発明の一実施形態に係る現金自動預払機における認証番号を使用したサービスの利用方法について説明した。次に，図９を用いて，本発明の一実施形態に係るセンターシステムにおける認証方法について説明する。
【００６６】
図９は，本発明の一実施形態に係るセンターシステムにおける認証方法について説明する説明図である。図９を用いて本発明の一実施形態に係るセンターシステムにおける認証方法について説明すれば，最初に，センターシステム１３０は現金自動預払機３００より，ユーザが現金自動預払機３００で入力した認証番号および暗証番号を受信する（ステップＳ４１０）。
【００６７】
認証番号および暗証番号を通信部１３２で受信したセンターシステム１３０は，受信した認証番号が正しいものかどうかを確認するために，インターネットバンキングシステムに向けて受信した認証番号を送信し，認証番号の正当性確認依頼を送信する（ステップＳ４２０）。
【００６８】
次に，インターネットバンキングシステム１１０で，センターシステム１３０から送信された認証番号の正当性を確認する（ステップＳ４３０）。インターネットバンキングシステム１１０における認証番号の正当性の確認方法は上述した図７の説明の通りである。
【００６９】
次に，現金自動預払機３００から送信された認証番号が正当なものであるとインターネットバンキングシステム１１０で判断された場合は，インターネットバンキングシステム１１０から，その認証番号に対応する支店番号および口座番号を受信する（ステップＳ４４０）。インターネットバンキングシステム１１０から支店番号および口座番号を受信すると，現金自動預払機３００から送信された暗証番号が，インターネットバンキングシステム１１０から送信された支店番号および口座番号のものであるかどうか，暗証番号の正当性を確認する（ステップＳ４５０）。現金自動預払機３００から送信された暗証番号が正しいかどうか判断し（ステップＳ４６０），暗証番号が正しい場合，認証が完了したことを現金自動預払機３００に送信する（ステップＳ４７０）。
【００７０】
一方，上記ステップＳ４３０で認証番号が誤っていると判断した場合および上記ステップＳ４６０で暗証番号が誤っていると判断した場合は，認証エラーであることを現金自動預払機３００に送信する（ステップＳ４８０）。
【００７１】
以上，図９を用いて，本発明の一実施形態に係るセンターシステムにおける認証方法について説明した。
【００７２】
以上説明したように，本発明の一実施形態に係る現金取引システムによれば，現金自動預払機でお金を引き出したりお金を振り込んだりする際に，キャッシュカードを持参せずにキャッシュカードを使用する取引を利用できるので，利用者がキャッシュカードを忘れた場合でも，予め生成しておいた認証番号を入力することで，お金を引き出したりお金を振り込んだりすることができる。
【００７３】
また，従来の利用者の指の静脈や手のひらの静脈等の生体情報を使用していた認証方法では，現金自動預払機に生体情報を読み取るための認証装置を追加設置しなければならず，キャッシュカードを使用せずに利用者の認証を行うためには認証装置を追加設置する費用が必要であったが，本実施形態においては，認証装置を現金自動預払機の一台一台に追加設置する必要が無いので，キャッシュカードを使用せずに利用者の認証を行うために，認証装置を追加設置する費用が不要となる効果がある。
【００７４】
以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されないことは言うまでもない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【００７５】
例えば，本発明の一実施形態にかかるインターネットバンキングシステムにおいては，認証番号はハッシュ計算によって生成していたが，その他の暗号化方式によって生成してもよい。
【産業上の利用可能性】
【００７６】
本発明は，現金取引システム，認証番号生成装置，現金自動預払機の認証方法および認証番号生成方法に適用可能である。
【図面の簡単な説明】
【００７７】
【図１】本発明の一実施形態に係る現金取引システムを示す説明図である。
【図２】本発明の一実施形態に係るインターネットバンキングシステムについて説明する説明図である。
【図３】本発明の一実施形態に係るセンターシステムを示す説明図である。
【図４】現金自動預払機を選択する画面の一例である。
【図５】本発明の一実施形態に係る現金自動預払機における認証番号の入力画面の一例である。
【図６】本発明の一実施形態に係るインターネットバンキングシステムを用いた認証番号生成方法について説明する流れ図である。
【図７】本発明の一実施形態に係るインターネットバンキングシステムにおける認証番号確認方法について説明する流れ図である。
【図８】本発明の一実施形態に係る現金自動預払機における認証番号を使用したサービスの利用方法について説明する流れ図である。
【図９】本発明の一実施形態に係るセンターシステムにおける認証方法について説明する説明図である。
【符号の説明】
【００７８】
１１０      インターネットバンキングシステム
１１２      通信部
１１４      認証処理部
１１６      認証番号生成部
１１８      認証番号情報記録部
１２０      認証番号確認部
１３０      センターシステム
１３２      通信部
１３４      認証部
１３６      預金情報記憶部
１５０      金融機関ネットワーク
２００      パソコン
２１０      携帯電話
３００      現金自動預払機
【図１】
2007226675.tif 000003
【図２】
2007226675.tif 000004
【図３】
2007226675.tif 000005
【図４】
2007226675.tif 000006
【図５】
2007226675.tif 000007
【図６】
2007226675.tif 000008
【図７】
2007226675.tif 000009
【図８】
2007226675.tif 000010
【図９】
2007226675.tif 000011