(57)【要約】【課題】現金自動取引装置による口座入出金時に使用する暗証番号は、利用者自身で都度変更可能であるが、暗証番号更新は利用者に意思に委ねられているため、利用者が暗証番号を更新しない間は、カードをスキミングされ暗証番号を盗撮されてしまうと、第三者による口座操作(現金引き出し)が可能になってしまう。【解決手段】本発明は上記課題を解決するため、従来の取引用暗証番号の他に、口座開通用暗証番号を併設し、口座開通用暗証番号を指定取引店舗，一定時間のみに適用するシステムとすることで、暗証番号の機密性を向上させる。また、本発明による新規暗証番号の自動消去方法により、更に機密性を向上させる。【選択図】図１
2013130994.tif 000002
【特許請求の範囲】
【請求項１】
自動機利用者が、専用端末を有して、専用端末から現金取引前に事前に登録した銀行店舗から取引店舗を選択しコールセンタへ通知することにより、コールセンタは利用者の専用端末、およびホストシステムに新規暗証番号を送信することにより、以降、新規暗証番号で取引を実施する自動機システム。
【請求項２】
請求項１で、新規暗証番号を受信した専用端末は、自身の対タンパー機能にて一定時間後に受信した暗証番号を消去するとともに、ホストシステムが管理する新規暗証番号も無効となるシステム。
【請求項３】
請求項１、請求項２で、通常は口座取引が停止されており、専用端末からの口座開通用暗証番号発行要求に伴い、コールセンタは口座開通暗証番号を専用端末に送信し、利用者が受信した口座開通暗証番号を自動機に入力することにより口座取引が開通した後、利用者自身の取引用暗証番号で取引可能なシステム。
【請求項４】
請求項１、請求項２、請求項３を有する現金自動取引システム。
【請求項５】
請求項１で、専用端末にてコールセンタへ暗証番号発行を要求する際に、利用者専用の暗証番号が必要なシステム。
【請求項６】
請求項１で、新規暗証番号が発行されると、請求項２に示す一定時間の間は、暗証番号の再発行ができないシステム。
【請求項７】
請求項１、請求項２、請求項３、請求項４、請求項５、請求項６で、専用端末を有さない者でも取引可能とする暗証番号の保護方法。
【請求項８】
請求項１、請求項２、請求項３、請求項４、請求項５、請求項６、請求項７以外でこの手法による暗証番号の保護方法。
【請求項９】
請求項８を有する一般的な自動取引装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、現金自動取引装置で入力が必要とされる暗証番号に対して、暗証番号の詐取を困難にするとともに、詐取した暗証番号の有効性を低下させる。
【背景技術】
【０００２】
カード情報詐取および暗証番号の盗撮により、利用者の意に反した第三者により現金引き出しが実施されるスキミング犯罪が増加している。このため、カード情報詐取防止と合わせ、暗証番号の盗撮防止が必要とされている。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
現金自動取引装置による口座入出金時に使用する暗証番号は、利用者自身で都度変更可能であるが、暗証番号更新は利用者に意思に委ねられているため、利用者が暗証番号を更新しない間は、カードをスキミングされ暗証番号を盗撮されてしまうと、第三者による口座操作(現金引き出し)が可能になってしまう。
【課題を解決するための手段】
【０００４】
本発明は上記課題を解決するため、従来の取引用暗証番号の他に、口座開通用暗証番号を併設し、口座開通用暗証番号を指定取引店舗，一定時間のみに適用するシステムとすることで、暗証番号の機密性を向上させる。また、本発明による新規暗証番号の自動消去方法により、更に機密性を向上させる。
【発明の効果】
【０００５】
本発明によれば、自動取引装置における、暗証番号詐取による第三者の現金引き出しを困難にすることが可能となる。
【図面の簡単な説明】
【０００６】
【図１】システムの概略ブロック図。
【図２】専用端末の構成図。
【図３】口座開通用暗証番号の運用図。
【発明を実施するための形態】
【０００７】
以下、本発明の一実施例を詳細に説明する。
【０００８】
図１は本発明を実施するための一例を示したものである。
【０００９】
エンドユーザ(自動機利用者)１は、自動機における現金取引に先立ち、専用端末２により、顧客コールセンタ３に対して暗証番号の発行を要求する。暗証番号発行要求４にあたっては、店舗Ａ(取引予定店舗)９を指定する。顧客コールセンタ３は、専用端末２から暗証番号発行要求４を受けると、新規暗証番号５を専用端末に発行する。
【００１０】
合わせて、顧客コールセンタ３は、新規暗証番号５と店舗Ａ(取引予定店舗)９と暗証番号有効期間を情報とした暗証番号発行情報７を顧客ホストシステム６へ配信する。
【００１１】
かかる暗証番号発行情報７には、新規暗証番号情報２０と、事前登録店舗情報２１と、有効時間情報２２により構成される。
【００１２】
エンドユーザ(自動機利用者)１は、顧客コールセンタ３から専用端末２に発行された新規暗証番号５に基づき、店舗Ａ(取引予定店舗)９にて、暗証番号発行情報７における有効期間情報２２にて定められた時間内に、自動機での取引を実施する。
【００１３】
また、エンドユーザ(自動機利用者)１の口座取引は、店舗Ａ(取引予定店舗)９にて、新規暗証番号５が入力されるまで自動機では実施できない。
【００１４】
エンドユーザ(自動機利用者)１が、店舗Ａ(取引予定店舗)９内の自動機１１にて取引を実施する際は、新規暗証番号５を入力し、顧客ホストシステム６にて照合した後、口座取引可能状態となってから、従来の通常取引を実施する。
【００１５】
暗証番号発行情報７にて定められた暗証番号有効期間が経過すると、専用端末２は自身の持つ対タンパー機能により、自身が記憶している新規暗証番号５を自身から消去するとともに、顧客ホストシステム６は、新規暗証番号５を無効としてエンドユーザ(自動機利用者)１の口座取引を停止する。
【００１６】
エンドユーザ(自動機利用者)１が、暗証番号発行要求４で指定した店舗Ａ(取引予定店舗)９以外の店舗(店舗B１１)の自動機で取引を開始しようとしても、新規暗証番号５は店舗Ａ(取引予定店舗)９のみで有効なため、エンドユーザ(自動機利用者)１は取引出来ない。
【００１７】
また、顧客コールセンタ３は、専用端末２に新規暗証番号５を発行すると、顧客ホストシステム６に発行した暗証番号発行情報７における有効期間情報２２にて定められた時間内は、専用端末２からの暗証番号発行要求４を受け付けない。
【００１８】
図２は本発明における、専用端末２の暗証番号自動消去を実施するための一例を示したものである。
【００１９】
専用端末２は、暗証番号記憶部１９を内包する対タンパー部１８を有する制御部１３と、送受信部１４と電源部１５と表示部１６と入力部１７により構成される。
【００２０】
エンドユーザ(自動機利用者)１は、専用端末２にて、入力部１７と表示部１６を使用して、制御部１３経由で送受信部１４を介して顧客コールセンタ３と必要情報の送受信を実施することにより、暗証番号発行要求４を実施し、新規暗証番号５を受信する。
【００２１】
また、対タンパー部１８は、暗証番号記憶部１９に対する電源部１５からの電源供給を制御し、暗証番号記憶部１９は、電源が供給されている間だけ新規暗証番号５を保持し、電源供給が絶たれると、保持している新規暗証番号５は消去される。
【００２２】
暗証記憶部１９は一例として、ＳＲＡＭに代表される給電時にデータを保持し、非給電時にはデータを失う半導体素子を使用する。
【００２３】
暗証番号記憶部１９には電源部１５から電源が供給されており、制御部１３は、送受信部１４から新規暗証番号５を受信すると、暗証番号記憶部１９へ新規暗証番号５を格納する。
【００２４】
制御部１５は時間監視タイマー２３を有しており、新規暗証番号５が暗証番号記憶部１９に格納されると、時間監視タイマー２３は時間監視を開始し、暗証番号発行情報７内の有効時間情報２２にて定められた暗証番号有効期間を経過すると、暗証番号記憶部１９に対する電源部１５からの電源供給を遮断することにより、暗証番号記憶部１９内の新規暗証番号５は消去される。
【００２５】
また、専用端末２にて新規暗証番号５を受信した後、表示部１６に対して、時間監視タイマー２３監視している時間を表示することにより、エンドユーザ(自動機利用者)１は、自身に付与された新規暗証番号５の暗証番号有効期間を把握することが可能である。
【００２６】
さらに、専用端末２にてエンドユーザ(自動機利用者)１が暗証番号発行要求４を実施する際、エンドユーザ(自動機利用者)１の取引用暗証番号を専用端末２に入力し、取引用暗証番号を暗証番号発行要求４に付加することで、顧客コールセンタ３経由で顧客ホストシステム６にて取引用暗証番号を照合し、合致したときのみ新規暗証番号を発行するシステムにすることで、情報の機密性を向上できる。
【００２７】
図３は本発明における、エンドユーザが自動機で取引する方式の一例を示したものである。
【００２８】
エンドユーザ(自動機利用者)１が店舗Ａ(取引予定店舗)９の自動機にて取引を開始すると、ステップ101にて自動機は口座開通用の暗証番号(新規暗証番号５)の入力をエンドユーザ(自動機利用者)１求める。
【００２９】
エンドユーザ(自動機利用者)１が、専用端末２で受信した新規暗証番号５を入力すると、ステップ102にて自動機は顧客ホストシステム６へ入力された暗証番号を送信する。
【００３０】
顧客ホストシステム６は、ステップ103にて、受信した暗証番号を、暗証番号発行情報７内の新規暗証番号情報２０と照合し成否を判定する。
【００３１】
暗証番号が正しい場合はステップ104にて、暗証番号を送信した自動機が、暗証番号発行情報７内の事前登録店舗情報２０(図１における店舗Ａ(取引予定店舗)９)内の自動機１１であるか判定する。
【００３２】
暗証番号を送信した自動機が、事前登録店舗情報２０内の自動機１１と一致した場合、ステップ１０５にて、新規暗証番号５を受信した時間が、暗証番号発行情報７内の有効時間号情２１の範囲内であるかを照合する。
【００３３】
暗証番号発行情報７内の有効時間号情２１の範囲内であった場合、ステップ１０６にて口座開通処理を実施し、従来の運用画面とすることで、ステップ１０７以降、エンドユーザ(自動機利用者)１は自身の取引用暗証番号にて従来どおりの取引が可能となる。
【００３４】
ステップ１０３にて暗証番号が正しくない場合、ステップ１０４にて暗証番号を送信した自動機が事前登録店舗情報２０内の自動機１１と不一致であった場合、ステップ１０５で暗証番号発行情報７内の有効時間号情２１の範囲外であった場合は、ステップ１０１へ戻り、再度新規暗証番号５の入力をエンドユーザ(自動機利用者)１求める。
【００３５】
本発明の保護方法により、エンドユーザ(自動機利用者)１のカード情報および暗証番号が第三者によって詐取されカードを複製された場合でも、第三者がエンドユーザ(自動機利用者)１に成りすまし取引を実施するためには、新規暗証番号５および店舗Ａ(取引予定店舗)９を特定したうえで、店舗Ａ(取引予定店舗)９にて、有効時間情報２２にて定められた暗証番号有効期間内に取引をしなければならない。
【００３６】
店舗Ａ(取引予定店舗)９で、有効時間情報２２にて定められた暗証番号有効期間内に取引できなかった場合、第三者は再度、新規暗証番号５および取引予定店舗を特定しない限り、エンドユーザ(自動機利用者)１に成りすました取引が実施できない。
【００３７】
本発明の保護方法は、一例として、第三者がカードデータを詐取するためのスキマー、および暗証番号を詐取するためのカメラを自動機に取付けて、エンドユーザ(自動機利用者)１の各情報を詐取し、詐取した後にスキマーおよびカメラを取り外し、カードを複製することによって成りすまし取引をする場合、つまり第三者の情報詐取から成りすまし取引までに一定の時間を要する場合を想定した例になっている。
【００３８】
実運用として有効時間情報２２の設定を１時間として運用し、エンドユーザ(自動機利用者)１が店舗Ａ(取引予定店舗)９近隣にて新規暗証番号５を受信し取引を実施した際に、第三者によって情報を詐取された場合、エンドユーザ(自動機利用者)１が新規暗証番号５を受信してから取引を完了するまでに１５分が経過していれば、第三者は４５分以内にカードを複製し、暗証番号をカメラで確認したうえで取引を実施しなければならない。
【００３９】
但し、第三者がカード複製機を所持した状況で、スキマーのみを自動機に取付け、暗証番号を目視で詐取した場合、エンドユーザ(自動機利用者)１が取引を終えた後、その場でスキマーを取り外してカードを複製し、有効時間情報２２にて定められた暗証番号有効期間内に取引が可能となることが想定できる。
【００４０】
したがって、第三者に与えられる時間を少なくするためには、有効時間情報２２を少なく設定し運用すればよいが、有効時間情報２２を少なく設定することは、エンドユーザ(自動機利用者)１に対して、新規暗証番号５が付与されてから取引を実施するまでの時間を短くすることになる。
【００４１】
この場合においても、一例として、有効時間情報２２の設定情報を０としておき、暗証番号発行情報７が発行された時点で有効時間情報２２の設定情報が０である場合は、新規暗証番号５の有効期間を当該取引のみで終了させる運用とすることで回避できる。
【００４２】
以上より、本発明の保護方法によって暗証番号の機密性が向上し、第三者によるカード情報および暗証番号詐取による被害を防止できる。
（発明を実施するための他の形態）
本発明の保護法方において、専用端末２を有さないエンドユーザ(自動機利用者)１の取引を実現する一例を示す。
【００４３】
自動機は、図３にて示すステップ１０１に先立って、エンドユーザ(自動機利用者)１に対して専用端末２の有無を選択させる。
【００４４】
エンドユーザ(自動機利用者)１が専用端末２を有さない場合、当該自動機はエンドユーザ(自動機利用者)１に対し、取引用暗証番号の入力を求める。入力された取引暗証番号が正しければ、自動機は顧客ホストシステム６に対して、口座開通用の新規暗証番号５の発行を要求する。
【００４５】
自動機は、顧客ホストシステム６から受信した新規暗証番号５を表示し、エンドユーザ(自動機利用者)１に対し、新規暗証番号５の入力を求める。入力された新規暗証番号５が正しければ、図３にて示すステップ１０６へ移行し、取引を開始できる。
【００４６】
当該運用では、１取引終了毎に新規暗証番号５は無効化され、連続して取引を実施する場合は、取引毎に新たに付与される新規暗証番号５を入力する必要がある。
【符号の説明】
【００４７】
１…エンドユーザ、２…専用端末、３…顧客コールセンタ、４…暗証番号発行要求、５…新規暗証番号、６…顧客ホストシステム、７…暗証番号発行情報、８…暗証番号照会、９…店舗A、１０…店舗A内の自動機、１１…店舗B、１２…出金処理、１３…制御部、１４…送受信部、１５…電源部、１６…表示部、１７…入力部、１８…対タンパー部、１９…暗証番号記憶部、２０…新規暗証番号情報、２１…事前登録店舗情報、２２…有効時間情報、２３…時間監視タイマー。
【図１】
2013130994.tif 000003
【図２】
2013130994.tif 000004
【図３】
2013130994.tif 000005