(57)【要約】【課題】セキュリティを確保しつつ、利用者に暗証番号の入力ミスをした箇所を簡単に認識させることを目的とする。【解決手段】自動取引装置は、金融取引を行うための複数桁の暗証番号を入力する画面を表示する操作可能なタッチパネルディスプレイと、前記タッチパネルディスプレイに入力された暗証番号が正しい暗証番号であるか否かを桁ごとに判定し、正しいと判定した暗証番号の桁の欄には、入力した暗証番号とは異なる第１のシンボルを表示し、誤っていると判定した暗証番号の桁の欄には、前記入力した暗証番号および前記第１のシンボルとは異なる第２のシンボルを表示する制御を行う制御部と、を備える。【選択図】図２
2016062409.tif 000002
【特許請求の範囲】
【請求項１】
金融取引を行うための複数桁の暗証番号を入力する画面を表示する操作可能なタッチパネルディスプレイと、
前記タッチパネルディスプレイに入力された暗証番号が正しい暗証番号であるか否かを桁ごとに判定し、正しいと判定した暗証番号の桁の欄には、入力した暗証番号とは異なる第１のシンボルを表示し、誤っていると判定した暗証番号の桁の欄には、前記入力した暗証番号および前記第１のシンボルとは異なる第２のシンボルを表示する制御を行う制御部と、
を備える自動取引装置。
【請求項２】
前記制御部は、前記第２のシンボルが表示されている桁の暗証番号の値を再入力する欄を表示する制御を行う、
請求項１記載の自動取引装置。
【請求項３】
前記制御部は、
前記タッチパネルディスプレイのタッチされた座標を検出する検出部と、
前記検出部が検出した座標が前記正しい暗証番号の領域から所定範囲の内側にあるか否かを判定する判定部と、
を備え、
前記検出部が検出した座標が前記所定範囲の内側にあると前記判定部が判定したときには、前記再入力する欄を有する画面を表示し、前記所定範囲の内側にないと前記判定部が判定したとき、前記再入力する欄を有する画面を表示しない制御を行う、
請求項２記載の自動取引装置。
【請求項４】
前記制御部は、前記複数桁の暗証番号のうち、値が誤っている桁数の率が所定の率以上の場合、前記再入力する欄を有する画面を表示しない制御を行う、
請求項２または３記載の自動取引装置。
【請求項５】
前記制御部は、前記第２のシンボルが表示されている桁に対応する箇所に前記再入力する欄を表示する、
請求項２乃至４のうち何れか１項に記載の自動取引装置。
【請求項６】
前記制御部は、前記第２のシンボルが表示されている桁の暗証番号の値の再入力を所定回数まで許可する、
請求項２乃至５のうち何れか１項に記載の自動取引装置。
【請求項７】
操作可能なタッチパネルディスプレイに金融取引を行うための複数桁の暗証番号を入力する画面を表示し、
前記タッチパネルディスプレイに入力された暗証番号が正しい暗証番号であるか否かを桁ごとに判定し、正しいと判定した暗証番号の桁の欄には、入力した暗証番号とは異なる第１のシンボルを表示し、誤っていると判定した暗証番号の桁の欄には、前記入力した暗証番号および前記第１のシンボルとは異なる第２のシンボルを表示する制御を行う、
自動取引方法。
【請求項８】
自動取引装置とホストコンピュータとを備える自動取引システムであって、
前記自動取引装置は、
金融取引を行うための複数桁の暗証番号を入力する画面を表示する操作可能なタッチパネルディスプレイと、
前記タッチパネルディスプレイに入力された暗証番号が正しい暗証番号であるか否かを桁ごとに判定し、正しいと判定した暗証番号の桁の欄には、入力した暗証番号とは異なる第１のシンボルを表示し、誤っていると判定した暗証番号の桁の欄には、前記入力した暗証番号および前記第１のシンボルとは異なる第２のシンボルを表示する制御を行う制御部と、
前記金融取引を行うための電文を前記ホストコンピュータに送信する第１の通信部と、
を備え、
前記ホストコンピュータは、
前記金融取引を行うための電文に含まれる暗証番号が正しい暗証番号でないと判定されたときに、正しい暗証番号を含み、且つ前記金融取引を許可しない電文を前記自動取引装置に送信する第２の通信部、
を備える、
自動取引システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動取引装置、自動取引方法および自動取引システムに関する。
【背景技術】
【０００２】
金融取引を行う装置として、ＡＴＭ（Automatic Teller Machine）等の自動取引装置がある。近年の自動取引装置は、タッチパネルディスプレイを備え、利用者は、タッチパネルディスプレイを用いて所望の金融取引を行う。
【０００３】
利用者は、金融取引を行うときに、暗証番号を入力する。暗証番号は、例えば４桁である。利用者は、タッチパネルディスプレイに表示されている数字キーをタッチすることで、暗証番号の入力を行う。自動取引装置は、正しい暗証番号が入力されたときに、金融取引を許可する。一方、誤った暗証番号が入力されたときには、金融取引は許可されない。
【０００４】
タッチパネルディスプレイに表示される数字キー（「０」から「９」までの数字キー）は、「５」の数字キーを中心にして、上下左右に配列される。そして、各数字キーは隣接して表示される。
【０００５】
タッチパネルディスプレイの場合、照明光や太陽光等の外乱光がタッチパネルディスプレイの視認性を低下させる。このため、利用者は、隣接して表示されている数字キーを正しく認識しにくくなる。特に、高齢者にとって、その傾向は顕著である。このため、数字キーの入力ミスが生じることがある。この場合、正当な利用者であるにもかかわらず、誤った暗証番号が入力されることになる。
【０００６】
関連する技術として、ユーザＩＤに対応したパスワードに誤った入力があった場合に、所定の文字数を入力した後に、伏字にしている記号を変更している技術が提案されている（例えば、特許文献１参照）。
【０００７】
また、パスワードの入力ミスがあった場合に、パスワードに対応した表示文字列や画像等を表示して、入力したパスワードのうち入力ミスがあった文字の位置を利用者に了知させる技術が提案されている（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２０００−２９８３８号公報
【特許文献２】特開２００６−１８７０２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
特許文献１の技術の場合、伏字にしている記号を全て変更しているため、利用者は、入力したパスワードのうち何れの箇所で入力ミスがあったかを認識することができない。また、特許文献２の技術の場合、パスワードの入力ミスが発生した場合、利用者は、表示文字列や画像等に基づいて何れの箇所で入力ミスが発生したかを認識する。
【００１０】
従って、特許文献２の技術の場合、利用者は、パスワードの情報と表示文字列等の情報との２つの情報を記憶する必要がある。例えば、利用者が表示文字列の情報を忘却した場合には、利用者は、パスワードの何れの箇所に誤りが生じたかを認識することができない。
【００１１】
そこで、本発明は、１つの側面では、セキュリティを確保しつつ、利用者に暗証番号の入力ミスをした箇所を簡単に認識させることを目的とする。
【課題を解決するための手段】
【００１２】
１つの態様では、自動取引装置は、金融取引を行うための複数桁の暗証番号を入力する画面を表示する操作可能なタッチパネルディスプレイと、前記タッチパネルディスプレイに入力された暗証番号が正しい暗証番号であるか否かを桁ごとに判定し、正しいと判定した暗証番号の桁の欄には、入力した暗証番号とは異なる第１のシンボルを表示し、誤っていると判定した暗証番号の桁の欄には、前記入力した暗証番号および前記第１のシンボルとは異なる第２のシンボルを表示する制御を行う制御部と、を備える。
【００１３】
別の態様では、自動取引方法は、操作可能なタッチパネルディスプレイに金融取引を行うための複数桁の暗証番号を入力する画面を表示し、前記タッチパネルディスプレイに入力された暗証番号が正しい暗証番号であるか否かを桁ごとに判定し、正しいと判定した暗証番号の桁の欄には、入力した暗証番号とは異なる第１のシンボルを表示し、誤っていると判定した暗証番号の桁の欄には、前記入力した暗証番号および前記第１のシンボルとは異なる第２のシンボルを表示する制御を行う。
【００１４】
また、別の態様では、自動取引システムは、自動取引装置とホストコンピュータとを備える自動取引システムであって、前記自動取引装置は、金融取引を行うための複数桁の暗証番号を入力する画面を表示する操作可能なタッチパネルディスプレイと、前記タッチパネルディスプレイに入力された暗証番号が正しい暗証番号であるか否かを桁ごとに判定し、正しいと判定した暗証番号の桁の欄には、入力した暗証番号とは異なる第１のシンボルを表示し、誤っていると判定した暗証番号の桁の欄には、前記入力した暗証番号および前記第１のシンボルとは異なる第２のシンボルを表示する制御を行う制御部と、前記金融取引を行うための電文を前記ホストコンピュータに送信する第１の通信部と、を備え、前記ホストコンピュータは、前記金融取引を行うための電文に含まれる暗証番号が正しい暗証番号でないと判定されたときに、正しい暗証番号を含み、且つ前記金融取引を許可しない電文を前記自動取引装置に送信する第２の通信部、を備える。
【発明の効果】
【００１５】
１つの側面によれば、セキュリティを確保しつつ、利用者に暗証番号の入力ミスをした箇所を簡単に認識させることができる。
【図面の簡単な説明】
【００１６】
【図１】自動取引装置の全体構成の一例を示す図である。
【図２】自動取引システムの一例を示す図である。
【図３】取引種別選択画面およびカード挿入画面の一例を示す図である。
【図４】暗証番号入力画面および暗証番号再入力１画面の一例を示す図である。
【図５】取引中画面および残高表示画面の一例を示す図である。
【図６】カード返却画面および取引終了画面の一例を示す図である。
【図７】暗証番号再入力２画面の一例を示す図である。
【図８】カード取り扱い不可画面および取引最初から画面の一例を示す図である。
【図９】取引不可画面の一例を示す図である。
【図１０】自動取引装置の残高照会の処理の一例を示すフローチャート（その１）である。
【図１１】自動取引装置の残高照会の処理の一例を示すフローチャート（その２）である。
【図１２】自動取引装置の残高照会の処理の一例を示すフローチャート（その３）である。
【図１３】暗証番号再入力２画面に正しい値と誤った値とが入力されたときの一例を説明する図である。
【図１４】ホストコンピュータの残高処理の流れを示すフローチャートである。
【図１５】ＭＳデータ、電文および口座元帳の一例を示す図である。
【図１６】数字キーが配列されている領域をＸＹ座標系で表示した一例を示す図（その１）である。
【図１７】数字キーが配列されている領域をＸＹ座標系で表示した一例を示す図（その２）である。
【図１８】数字キーと有効範囲との関係の一例を示す図である。
【図１９】暗証番号の桁と数字キーの対応関係を示す図である。
【図２０】残高照会の処理の流れの一例を示すシーケンスチャートである。
【図２１】自動取引装置のハードウェア構成の一例を示す図である。
【発明を実施するための形態】
【００１７】
＜自動取引装置の全体構成の一例＞
以下、図面を参照して、実施形態を説明する。図１は、自動取引装置１の全体構成の一例を示している。自動取引装置１は、図１の例には限定されない。自動取引装置１は、金融取引を行う装置として、例えば銀行や店舗等に設置されている。
【００１８】
自動取引装置１は、通帳挿入部２とカード挿入部３と硬貨投入出口４と紙幣投入出口５とタッチパネルディスプレイ６とを備えている。通帳挿入部２は、通帳を挿入するための挿入口である。カード挿入部３は、キャッシュカードやクレジットカード等のカード媒体を挿入および返却するための部位である。以下、実施形態では、カード媒体を単にカードと称し、当該カードはキャッシュカードであるものとして説明する。
【００１９】
硬貨投入出口４は、硬貨の投入および取り出しを行うための部位である。紙幣投入出口５は、紙幣の投入および取り出しを行うための部位である。タッチパネルディスプレイ６は、自動取引装置１を用いて取引を行う者（以下、利用者と称する）が、金融取引のための所定の操作を行うための装置である。
【００２０】
タッチパネルディスプレイ６は、利用者が金融取引を行うために使用される。タッチパネルディスプレイ６には所定の情報が表示され、利用者は、表示された情報に基づいて、タッチパネルディスプレイ６をタッチ（押下）することで、金融取引の操作を行う。
【００２１】
タッチパネルディスプレイ６には、「０」から「９」までの数字キー（テンキーとも称される）が隣接して配列されている。「１」から「９」までは３×３の行列で配列されている。「０」のキーは、「５」以外の「１」から「９」までの数字キーのうち何れかの数字キーに隣接して配列される。なお、数字キーの配列態様は上記の例には限定されない。
【００２２】
＜自動取引システムの一例＞
図２は、自動取引システム１０の一例を示している。自動取引システム１０では、複数の自動取引装置１とホストコンピュータ１２とがネットワーク１１を介して接続されている。各自動取引装置１は、ネットワーク１１を介して、ホストコンピュータ１２と通信することができる。なお、自動取引システム１０の構成は、図１の例には限定されない。
【００２３】
ホストコンピュータ１２は、ホスト制御部１３と口座元帳記憶部１４とホスト通信部１５とを有している。ホスト制御部１３は、ホストコンピュータ１２の制御を行う。口座元帳記憶部１４は口座元帳を記憶する。ホスト制御部１３は、第２の制御部の一例である。
【００２４】
口座元帳は、例えば、利用者の口座を識別する口座情報（店番号、科目、口座番号）に対応付けて暗証番号や口座残高等の情報を記憶する。ホスト通信部１５は、ホストコンピュータ１２がネットワーク１１を介して自動取引装置１と通信する通信部である。
【００２５】
自動取引装置１は、上述したタッチパネルディスプレイ６と硬貨ユニット２１と紙幣ユニット２２とカード／レシートユニット２３と通帳ユニット２４と自動機制御部２０とを備える。自動取引装置１は、図２の例には限定されない。硬貨ユニット２１は、金種別に硬貨を収納する硬貨用スタッカや硬貨の鑑別を行う鑑別部などで構成されており、硬貨投入出口４の開閉や硬貨の出入金など硬貨に関連する処理を行う。
【００２６】
紙幣ユニット２２は、金種別に紙幣を収納する紙幣用スタッカや紙幣の鑑別を行う鑑別部などで構成されており、紙幣投入出口５の開閉や紙幣の出入金など紙幣に関連する処理を行う。
【００２７】
カード／レシートユニット２３は、磁気ストライプリーダライタ、印字プリンタなどで構成されており、カード挿入部３から挿入されたカードの磁気ストライプ（ＭＳ：Magnetic Stripe）に対する読み書きや、ご利用控えなどの印刷を行う。
【００２８】
例えば、暗証番号の入力ミスが所定回数以上連続して生じた場合、カード／レシートユニット２３は、カードのＭＳデータに記録された有効性コードを変更する。通帳ユニット２４は、磁気ストライプリーダライタや印字プリンタなどで構成されており、通帳挿入部２から挿入された通帳や帳票などの磁気ストライプ（ＭＳ：Magnetic Stripe）に対する読み書きや通帳などの記帳などを行う。
【００２９】
自動機制御部２０は、検出部３１と判定部３２と演算部３３と記憶部３４と自動機通信部３５とを備える。自動機制御部２０は、第１の制御部または制御部の一例である。検出部３１は、タッチパネルディスプレイ６のタッチ（押下）可能な領域のうち、タッチされた座標を検出する。検出する座標は、ＸＹ座標系とする。
【００３０】
判定部３２は、検出部３１が検出した座標が、本来入力すべき正しい数字キーから外れていた場合、有効範囲の内側にあるか否かを判定する。有効範囲は、本来入力すべき正しい数字キーの中心座標から所定範囲に設定される。
【００３１】
演算部３３は、所定の演算を行う。例えば、金融取引として、振込みを行ったときに、演算部３３は、入金された金額から振り込み額および手数料を減算して、釣銭の額を演算する。演算結果は、硬貨ユニット２１および紙幣ユニット２２に出力されて、硬貨ユニット２１および紙幣ユニット２２は釣銭の額に相当する紙幣および硬貨を排出する。
【００３２】
記憶部３４は、所定の情報を記憶する。例えば、後述する座標系に関する情報を記憶してもよい。記憶部３４は、その他に、後述する入力ミスの回数等の任意の情報を記憶してもよい。
【００３３】
自動機通信部３５はネットワーク１１を介してホストコンピュータ１２のホスト通信部１５と通信を行う。これにより、自動取引装置１とホストコンピュータ１２との通信が可能になる。なお、自動取引装置は自動機とも称される。
【００３４】
＜各種画面例＞
次に、タッチパネルディスプレイ６に表示される各種画面について残高照会を例に説明する。図３（Ａ）は、取引種別選択画面の一例を示している。取引種別選択画面は、利用者が取引種別を選択するための画面であり、初期的にタッチパネルディスプレイ６に表示されている。
【００３５】
利用者は、所望の取引種別の取引キーをタッチする。図３（Ａ）の場合、利用者が「残高照会」をタッチした例を示している。タッチパネルディスプレイ６は、タッチされた取引キーが選択されたことを示す表示を行う。図３（Ａ）では、「残高照会」が選択されたことを表示している（網掛けが施されている）。
【００３６】
図３（Ｂ）は、図３（Ａ）の例で「残高照会」が選択された後に、カードの挿入を促すカード挿入画面の一例である。利用者は、この画面表示に基づいて、カード挿入部３にカードを挿入する。
【００３７】
図４（Ａ）は、暗証番号入力画面の一例を示している。この例の暗証番号入力画面は、「０」から「９」の数字キーを有している。利用者は、タッチパネルディスプレイ６の数字キーをタッチする。検出部３１はタッチした座標に基づいて、何れの数字キーがタッチされたかを検出する。
【００３８】
数字キーのタッチを検出するごとに、自動機制御部２０は、数字キーがタッチされた順番で、暗証番号の欄に入力した数字キーとは異なるシンボルを表示する。表示するシンボルは、例えば、黒丸であってもよい。
【００３９】
また、暗証番号入力画面には、「訂正」キーが表示されている。利用者は、入力した暗証番号が間違いであることに気付いたとき、訂正キーをタッチする。これにより、自動機制御部２０は、タッチパネルディスプレイ６に暗証番号再入力１画面を表示する。
【００４０】
図４（Ｂ）は、暗証番号再入力１画面の一例を示している。上記のように、暗証番号入力画面で訂正キーがタッチされたときに、この画面が表示される。暗証番号再入力１画面では、入力済みの暗証番号はクリアされている。そして、利用者は、再度、暗証番号を入力することができる。
【００４１】
図５（Ａ）は、取引中画面の一例を示している。取引中画面は、自動取引装置１がホストコンピュータ１２に残高照会の要求を行い、その応答を受信するまでに表示される画面である。
【００４２】
図５（Ｂ）は、残高表示画面の一例を示している。自動機制御部２０の自動機通信部３５が残高照会許可応答を受信したときに、自動機制御部２０は、タッチパネルディスプレイ６に残高照会許可応答に含まれる利用者の口座残高の情報を出力する。タッチパネルディスプレイ６は、画面に利用者の口座残高を表示する。残高表示画面には、確認キーが含まれる。利用者が確認キーをタッチすることで、残高照会が終了する。
【００４３】
図６（Ａ）は、カード返却画面の一例を示している。残高照会が終了すると、カード挿入部３からカードが返却される。カード返却画面は、利用者に対して、カードの抜取りを要求する画面である。図６（Ｂ）は、取引終了画面の一例を示している。特に、問題がなければ、取引は終了し、当該画面がタッチパネルディスプレイ６に表示される。
【００４４】
図７は、暗証番号再入力２画面の一例を示している。検出部３１は、タッチパネルディスプレイ６に表示されている「０」から「９」までの数字キーをタッチすることにより、暗証番号を入力する。
【００４５】
自動機制御部２０は、ホストコンピュータ１２から受信した残高照会拒否応答に含まれる、正しい暗証番号を認識している。そして、自動機制御部２０は、正しい暗証番号（実施形態では４桁の「０」から「９」までの値とする）と入力された数字キーとを１桁ずつ比較する。
【００４６】
自動機制御部２０は、ある桁について、正しい暗証番号の値と入力された数字キーの値とが一致していれば、当該桁については、正しい暗証番号の値が入力されたと認識する。この場合、自動機制御部２０は、タッチパネルディスプレイ６の上記の桁の欄に第１のシンボルを表示する。
【００４７】
上述したように、第１のシンボルは、入力された値の数字とは異なるシンボルであるため、入力された正しい値はタッチパネルディスプレイ６には表示されない。図７の例では、第１のシンボルは、黒丸で示している。勿論、第１のシンボルは、任意のシンボルであってもよい。例えば、第１のシンボルは、任意の記号や画像等であってもよい。
【００４８】
自動機制御部２０は、ある桁について、入力された数字キーの値が正しい暗証番号の値と一致していないと判定したときには、タッチパネルディスプレイ６の当該桁の欄に第２のシンボルを表示する。
【００４９】
上述したように、第２のシンボルは、入力された値の数字とは異なり、且つ第１のシンボルとも異なる表示態様のシンボルであるため、入力された正しい値はタッチパネルディスプレイ６には表示されない。図７の例では、第２のシンボルはアスタリスクとしている。勿論、第２のシンボルも、任意のシンボルであってよい。
【００５０】
図７の例では、１桁目、２桁目および４桁目は正しい暗証番号の値が入力されたが、３桁目は正しい暗証番号の値とは異なる値が入力されたことを示している。従って、利用者は、暗証番号の３桁目が正しくないことを視覚的に認識することができる。
【００５１】
自動機制御部２０は、第２のシンボルが表示されている桁の対応する箇所に、再度、暗証番号の値を再入力する欄を表示する。図７の例では、自動機制御部２０は、第２のシンボルが表示されている３桁目の下部に暗証番号の値を再入力する欄を表示するようにタッチパネルディスプレイ６を制御している。
【００５２】
これにより、利用者は、入力ミスした暗証番号の桁を認識できると共に、入力ミスした箇所に対応した欄に再び正しい値を入力することができる。これにより、利用者に暗証番号の全ての桁を入力する作業を強いることはなく、再入力作業は簡単になる。なお、暗証番号を再入力する欄は、第２のシンボルが表示されている箇所の上部であってもよい。
【００５３】
図８（Ａ）は、カード挿入部３から挿入されたカードを用いて、金融取引を行うことができないことを示すカード取り扱い不可画面の一例である。上述したように、カードのＭＳデータには当該カードの有効性コードが記録されている。この有効性コードが無効（例えば、「２」）であることを示している場合、当該カードを用いた金融取引を行うことはできない。このときに、図８（Ａ）の画面が表示される。
【００５４】
図８（Ｂ）は、取引最初から画面の一例を示している。取引最初から画面は、暗証番号の入力ミスが所定回数以上連続して生じた場合（例えば、連続３回）には、カードのＭＳデータに記録する有効性コードを変更（＋１）してカードを返却する。このときに、図８（Ｂ）に示す画面が表示される。
【００５５】
図９（Ｃ）は、取引不可画面の一例を示している。取引不可画面は、カードの口座自体について金融取引が許可されていないことを示す。例えば、利用者の口座が凍結されているような場合には、図９（Ｃ）に示す画面が表示される。
【００５６】
＜自動取引装置の残高照会の処理の流れの一例＞
次に、図１０以降のフローチャートを参照して、残高照会の処理を行うときの自動取引装置１の処理の一例を説明する。図１０以降のフローチャートは、残高照会の処理の例を示している。
【００５７】
タッチパネルディスプレイ６には、最初に、図３（Ａ）の取引種別選択画面が表示される（ステップＳ１）。自動機制御部２０は、取引種別選択画面の取引種別のキーのうち何れかのキーがタッチされたか否かを判定する（ステップＳ２）。何れのキーもタッチされなければ（ステップＳ２でＮＯ）、タッチパネルディスプレイ６には、図３（Ａ）の取引種別選択画面が表示され続ける。
【００５８】
一方、何れかのキーがタッチされた場合（ステップＳ２でＹＥＳ）、自動機制御部２０は、タッチされた取引種別のキーを判定する（ステップＳ３）。取引種別が残高照会でない場合（ステップＳ３でＮＯ）、自動機制御部２０は、他の取引種別の処理を行う（ステップＳ４）。そして、処理は、「１」からステップＳ１に戻る。
【００５９】
一方、タッチされた取引種別が残高照会である場合（ステップＳ３でＹＥＳ）、自動機制御部２０は、図３（Ｂ）に示したカード挿入画面をタッチパネルディスプレイ６に表示する制御を行う（ステップＳ５）。これにより、利用者に対して、カードの挿入を促すことができる。
【００６０】
自動機制御部２０はカード挿入部３にカードが挿入されたか否かを判定する（ステップＳ６）。カードが挿入されていなければ（ステップＳ６でＮＯ）、タッチパネルディスプレイ６にはカード挿入画面が表示され続ける。なお、所定時間が経過しても、カードが挿入されない場合は、自動機制御部２０は取引を終了して、ステップＳ１に戻ってもよい。
【００６１】
一方、カードが挿入された場合（ステップＳ６でＹＥＳ）、自動機制御部２０は、カードの有効性をチェックする（ステップＳ７）。上述したように、カードのＭＳデータにはカードの有効性コードが記録されている。当該有効性コードが無効であることを示している場合（ステップＳ７でＮＯ）には、処理は、後述の「５」に進む。
【００６２】
一方、カードの有効性が有効であることを示しているとき（ステップＳ７でＹＥＳ）には、自動機制御部２０は、暗証番号連続入力ミスのカウンタをリセット（０）する（ステップＳ７−１）。
【００６３】
そして、自動機制御部２０は、図４（Ａ）で示した暗証番号入力画面をタッチパネルディスプレイ６に表示する制御を行う（ステップＳ９）。利用者は、タッチパネルディスプレイ６に表示されている暗証番号入力画面を視認して、暗証番号を１桁ずつタッチする。検出部３１は、タッチされた座標に基づいて、何れの数字キーがタッチされたかを認識する。
【００６４】
自動機制御部２０は、暗証番号の入力が完了したか否かを判定する（ステップＳ１０）。実施形態の例では、自動機制御部２０は、４桁の暗証番号の全てが入力されたか否かを判定する。
【００６５】
暗証番号の入力が完了していないと判定された場合（ステップＳ１０でＮＯ）、自動機制御部２０は、図４（Ａ）で示した訂正キーがタッチされたか否かを判定する（ステップＳ１１）。訂正キーがタッチされていないと判定された場合（ステップＳ１１でＮＯ）、処理はステップＳ１０に戻る。
【００６６】
訂正キーがタッチされたと判定された場合（ステップＳ１１でＹＥＳ）、自動機制御部２０は、入力済みの暗証番号をクリアする（ステップＳ１２）。そして、自動機制御部２０は、図４（Ｂ）で示した暗証番号再入力１画面を表示するようにタッチパネルディスプレイ６を制御する（ステップＳ１３）。
【００６７】
ステップＳ１０において、暗証番号の入力が完了したと判定された場合（ステップＳ１０でＹＥＳ）、処理は「２」に進む。図１１は、「２」からの処理を示している。自動機制御部２０は、カードのＭＳデータより取得した利用者の口座を識別する口座情報と入力された暗証番号とを含む残高照会要求電文を生成する（ステップＳ１４）。
【００６８】
そして、自動機制御部２０は、図５（Ａ）で示した取引中画面をタッチパネルディスプレイ６に表示する制御を行う（ステップＳ１５）。自動機通信部３５は、生成された残高照会要求電文を送信する（ステップＳ１６）。残高照会要求電文は、ネットワーク１１を介して、ホストコンピュータ１２のホスト通信部１５が受信する。
【００６９】
ホストコンピュータ１２のホスト制御部１３は、残高照会要求電文に含まれる口座情報を参照して、口座元帳記憶部１４が記憶している口座情報に対応する暗証番号と電文に含まれる暗証番号とが一致するか否かを判定する。
【００７０】
一致する場合は、残高照会を許可するため、ホスト制御部１３は、残高照会を許可する残高照会許可応答電文を生成する。この残高照会許可応答電文には、口座元帳記憶部１４が記憶している口座残高が含まれる。ホスト通信部１５は、生成された残高照会許可応答電文を自動取引装置１に送信する。
【００７１】
一方、暗証番号が一致しない場合は、ホスト制御部１３は、残高照会を許可しないと判定する。この場合、ホスト制御部１３は、残高照会を許可しない残高照会拒否応答電文を生成する。生成された残高照会拒否応答電文には、口座元帳記憶部１４が記憶している正しい暗証番号が含まれる。ホスト通信部１５は、残高照会拒否応答電文を自動取引装置１に送信する。
【００７２】
自動取引装置１の自動機制御部２０は、応答電文を受信したか否かを判定する（ステップＳ１７）。応答電文を受信していない場合（ステップＳ１７でＮＯ）、処理はステップＳ１７に戻り、応答電文を受信するまで取引中画面がタッチパネルディスプレイ６に表示される。
【００７３】
自動機通信部３５が応答電文を受信したとき（ステップＳ１７でＹＥＳ）、自動機制御部２０は、受信した応答電文が残高照会許可応答電文であるか否かを判定する（ステップＳ１８）。受信した応答電文が残高照会許可応答電文である場合（ステップＳ１８でＹＥＳ）、自動機制御部２０は、図５（Ｂ）の残高表示画面を表示するようにタッチパネルディスプレイ６を制御する（ステップＳ１９）。
【００７４】
図５（Ｂ）の残高表示画面において、自動機制御部２０は、確認キーがタッチされたか否かを判定する（ステップＳ２０）。確認キーがタッチされたか否かは、確認キーの領域がタッチされたことを検出部３１が検出したか否かにより認識することができる。
【００７５】
確認キーがタッチされない場合（ステップＳ２０でＮＯ）、残高表示画面が表示され続ける。一方、確認キーがタッチされた場合（ステップＳ２０でＹＥＳ）、自動機制御部２０は、カードのＭＳデータの有効性コードの値を判定する（ステップＳ２０−１）。
【００７６】
有効性コードの値が「０」でない場合（ステップＳ２０−１でＹＥＳ）、自動機制御部２０は、カードのＭＳデータの有効性コードを「０」に変更する（ステップＳ２０−２）。そして、自動機制御部２０は、図６（Ａ）のカード返却画面が表示されるようにタッチパネルディスプレイ６を制御する（ステップＳ２１）。
【００７７】
自動機制御部２０は、カード挿入部３にカードを返却する処理を行い、カードが抜取られたか否かを判定する（ステップＳ２２）。カードが抜取られていない場合（ステップＳ２２でＮＯ）、カード返却画面が表示され続ける。なお、カードの抜取りが一定時間行われない場合、自動取引装置１は、カードを抜取るように警告音を鳴動させてもよい。
【００７８】
カードがカード挿入部３から抜取られると（ステップＳ２２でＹＥＳ）、自動機制御部２０は、図６（Ｂ）の取引終了画面が表示されるようにタッチパネルディスプレイ６を制御する（ステップＳ２３）。以上により、残高照会が行われ、処理は「１」からステップＳ１に戻る。
【００７９】
ステップＳ１８において、受信した応答電文が残高照会許可応答電文でなかった場合（ステップＳ１８でＮＯ）、処理は「３」に進む。図１１を参照して、「３」以降の処理について説明する。
【００８０】
自動機制御部２０は、受信した応答電文が、暗証番号の不一致に基づく残高照会拒否応答電文であるか否かを判定する（ステップＳ２４）。ホストコンピュータ１２は、暗証番号の不一致の場合だけでなく、口座自体が凍結等されている場合には、暗証番号の不一致に基づく残高照会拒否応答電文ではなく、別の拒否応答電文を用いて残高照会を許可しない。
【００８１】
受信した応答電文が、暗証番号の不一致に基づく残高照会拒否応答電文の場合（ステップＳ２４でＹＥＳ）、自動機制御部２０は、暗証番号連続入力ミスのカウンタをインクリメント（＋１）する（ステップＳ２４−１）。そして、自動機制御部２０は、暗証番号連続入力ミスのカウンタを参照して、暗証番号の連続入力ミスの回数が所定の制限回数以内であるか否かを判定する（ステップＳ２５）。
【００８２】
暗証番号の連続入力ミスの回数が所定の制限回数以下であれば（ステップＳ２５でＹＥＳ）、自動機制御部２０は、暗証番号のチェックを行う（ステップＳ２６）。ホストコンピュータ１２が自動取引装置１に送信する残高照会拒否応答電文には、口座元帳記憶部１４に基づいて、利用者が挿入したカードの口座情報に対応した正しい暗証番号の情報が含まれている。
【００８３】
自動機制御部２０は、ステップＳ１０で利用者が入力した暗証番号と上記の正しい暗証番号とを桁ごとに比較する。ステップＳ２６の処理は、残高照会拒否応答を受信したときに行われる。従って、ステップＳ１０で利用者が入力した暗証番号のうち少なくとも１つの桁の値が正しい暗証番号の値と異なっていることになる。
【００８４】
ここで、自動機制御部２０は、暗証番号のチェックをした結果、暗証番号の全ての桁の数に対して値が異なる桁の数の率（以下、不一致率とする）が所定の率以上相違しているか否かを判定する（ステップＳ２７）。例えば、ステップＳ１０で利用者が入力した暗証番号の全ての桁の値が正しい暗証番号の値と異なっている場合、正当な利用者による金融取引でない可能性が高い。
【００８５】
一方、ステップＳ１０で利用者が入力した暗証番号の１つの桁の値が正しい暗証番号の値と異なっている場合、正当な利用者が単に正しい数字キーからずれた数字キーをタッチした可能性がある。
【００８６】
上述したように、数字キーは相互に隣接しており、且つ照明光や太陽光等の外乱光により数字キーの視認性も低下するため、正当な利用者が数字キーをタッチするときに入力ミスが生じる可能性がある。そこで、自動機制御部２０は、上記の不一致率が所定の率より低ければ（ステップＳ２７でＮＯ）、次の処理に進む。
【００８７】
上記の所定の率は、任意に設定することができる。実施形態では、暗証番号は４桁である。例えば、不一致率が２６％に設定されていれば、１桁の不一致があったとしても、自動機制御部２０はステップＳ２７でＮＯと判定する。また、例えば、不一致率が５１％に設定されていれば、２桁の不一致があったとしても、自動機制御部２０はステップＳ２７でＮＯと判定する。
【００８８】
ステップＳ２７でＮＯと判定された場合、自動機制御部２０は、図７で示した暗証番号再入力２画面を表示する（ステップＳ２８）。上述したように、タッチパネルディスプレイ６に表示される暗証番号再入力２画面には、第２のシンボルに対応する箇所、つまり不一致となった桁に対応する箇所に、再入力した値に基づくシンボルを表示する欄が表示される。
【００８９】
第１のシンボルと第２のシンボルとは表示態様が異なるため、利用者は何れの桁の入力を間違えたかを簡単に認識できる。よって、利用者は、不一致となった桁に値の再入力を行う。図７の例では、３桁目に入力ミスが生じていたため、画面中において３桁目に対応する箇所に１つの再入力する欄が表示される。
【００９０】
自動機制御部２０は、値の再入力が行われたか否かを判定する（ステップＳ２９）。値の再入力が行われなければ（ステップＳ２９でＮＯ）、暗証番号再入力２画面が表示され続ける。一方、値の再入力が行われた場合（ステップＳ２９でＹＥＳ）には、処理は、「４」に戻る。
【００９１】
このとき、ステップＳ２９において、再入力した数字キーの値が正しくない場合もある。例えば、外乱光が強い場合は、数字キーの視認性が大幅に低下している可能性がある。また、高齢者等の場合には、再び誤った値の数字キーをタッチする可能性もある。
【００９２】
そこで、ステップＳ２９において（ステップＳ２９でＹＥＳ）、自動機制御部２０は、再入力した値が再び誤っていたとしても、所定回数までは再入力を許容するようにしてもよい。これにより、利用者が何らかの事情で再び誤った値を入力したとしても、即時に取引を不可にすることがなく、特に高齢者等にとってユーザフレンドリーになる。
【００９３】
一方、再入力可能な回数を無制限にすると、セキュリティの観点では好ましくない。そこで、自動機制御部２０が再入力の回数を所定回数まで許可することで、セキュリティの確保とユーザフレンドリーの両者を実現することができる。
【００９４】
自動機制御部２０は、既に残高照会拒否応答電文に含まれる正しい暗証番号を認識している。よって、自動機制御部２０は、値の再入力が行われた場合（ステップＳ２９でＹＥＳ）、再入力された桁の値が正しい暗証番号の値と一致しているか否かを判定する。
【００９５】
暗証番号再入力２画面がタッチパネルディスプレイ６に表示されると、利用者は、暗証番号の入力ミスを認識する。暗証番号再入力２画面には不一致となった桁が認識できるようになっている、このため、利用者が不一致の桁の再入力を行うときには、慎重に正しい値を入力することが予想される。従って、再入力された値は、正しい値である可能性が高い。
【００９６】
正しい値が入力されると、第２のシンボルに対応する箇所に対応する欄には、第１のシンボルが表示される。図１３（Ａ）は、入力ミスした桁に正しい値が入力されたことにより、上記の欄に第１のシンボルが表示された例を示している。一方、図１３（Ｂ）は、入力ミスした桁に再び誤った値が入力されたことにより、上記の欄に第２のシンボルが表示された例を示している。
【００９７】
ステップＳ２４でＮＯと判定された場合、受信した応答電文は暗証番号の不一致に基づく残高照会拒否応答電文ではない、別の拒否応答電文である。この場合、口座の凍結等が想定されることから、自動機制御部２０は、図９（Ｃ）で示した取引不可画面を表示するようにタッチパネルディスプレイ６を制御する（ステップＳ３２）。
【００９８】
ステップＳ２５において、暗証番号の入力ミス回数が所定の制限回数を超過した場合（ステップＳ２５でＮＯ）、自動機制御部２０は、カードのＭＳデータの有効性コードをインクリメント（＋１）して（ステップＳ２５−１）、カードのＭＳデータを変更する（ステップＳ２５−２）。
【００９９】
そして、自動機制御部２０は、変更したカードの有効性をチェックして（ステップＳ２５−３）、当該有効性コードが無効であることを示している場合（ステップＳ２５−３でＮＯ）、自動機制御部２０は、図８（Ａ）で示したカード取り扱い不可画面を表示するようにタッチパネルディスプレイ６を制御する（ステップＳ２５−４）。
【０１００】
一方、カードの有効性が有効であることを示しているとき（ステップ２５−３でＹＥＳ）には、自動機制御部２０は、図８（Ｂ）で示した取引最初から画面を表示するようにタッチパネルディスプレイ６を制御する（ステップＳ２５−５）。
【０１０１】
自動機制御部２０は、取引不可画面、カード取り扱い不可画面、取引最初から画面のうち何れかの画面を表示した後に、カード挿入部３にカードを返却する処理を行う（ステップＳ３３）。自動機制御部２０は、カード挿入部３からカードが抜取られたか否かの判定を行う（ステップＳ３４）。
【０１０２】
カードが抜取られていないと（ステップＳ３４でＮＯ）、例えば、自動取引装置１は警告音を鳴動してもよい。一方、カードの抜取られたときには（ステップＳ３４でＹＥＳ）、処理は「１」からステップＳ１に戻る。
【０１０３】
＜ホストコンピュータの残高照会の処理の流れの一例＞
次に、ホストコンピュータ１２における残高照会の処理の流れについて、図１４のフローチャートを参照して説明する。ホストコンピュータ１２のホスト制御部１３は、ネットワーク１１を介して、ホスト通信部１５が自動取引装置１から電文を受信したか否かを判定する（ステップＳ４１）。
【０１０４】
電文を受信していない場合（ステップＳ４１でＮＯ）、電文を受信するまで処理は行わない。電文を受信した場合（ステップＳ４１でＹＥＳ）、ホスト制御部１３は、受信した電文を判定する（ステップＳ４２）。
【０１０５】
受信した電文が残高照会要求電文でない場合（ステップＳ４２でＮＯ）、他の取引処理が行われる（ステップＳ４３）。この処理は、残高照会以外の取引種別の処理になる。例えば、取引種別が出金や入金、振込等の場合、ホスト制御部１３は取引種別に応じた処理を行う。
【０１０６】
受信した電文が残高照会要求電文である場合（ステップＳ４２でＹＥＳ）、ホスト制御部１３は、受信した残高照会要求電文に含まれる口座情報に基づいて、口座元帳記憶部１４に記憶されている口座情報を検索する（ステップＳ４４）。
【０１０７】
口座元帳記憶部１４は、口座情報ごとの暗証番号を記憶している。ホスト制御部１３は、口座情報に基づいて、残高照会要求電文に含まれる暗証番号と口座元帳記憶部１４が記憶している暗証番号とが一致しているか否かの判定を行う（ステップＳ４５）。
【０１０８】
暗証番号が一致している場合（ステップＳ４５でＹＥＳ）、ホスト制御部１３は、残高照会許可応答電文を生成する（ステップＳ４６）。暗証番号が不一致の場合（ステップＳ４５でＮＯ）、ホスト制御部１３は、残高照会拒否応答電文を生成する（ステップＳ４７）。
【０１０９】
ホスト制御部１３は、生成した残高照会許可応答電文または残高照会拒否応答電文の何れかの電文を送信するようにホスト通信部１５を制御する。ホスト通信部１５は、ネットワーク１１を介して、自動取引装置１に生成した電文を送信する（ステップＳ４８）。
【０１１０】
なお、ホスト制御部１３は、暗証番号の不一致の場合だけでなく、口座自体が凍結等されている場合には、暗証番号の不一致に基づく残高照会拒否応答電文ではない、拒否応答電文を生成して、生成した電文を送信するようにホスト通信部１５を制御する（不図示）。
【０１１１】
＜電文および口座元帳が記憶する情報の例＞
次に、ＭＳデータ、電文および口座元帳の一例について、図１５を参照して説明する。図１５（Ａ）は、カード挿入部３に挿入されるカードのＭＳデータのフォーマットの一例である。ＭＳデータは、銀行番号と店番号と口座番号と科目とその他の情報との情報を有している。その他の情報には、例えば、上述した有効性コードの情報を含めてもよい。
【０１１２】
図１５（Ｂ）は、残高照会要求電文の例を示している。残高照会を行うために、残高照会要求電文は、電文種別と店番号と科目と口座番号と暗証番号との情報を有している。電文種別は、電文の種別を特定する情報である。ここでは、電文種別「００１」は、残高照会要求電文であることを特定している。
【０１１３】
図１５（Ｃ）は、残高照会許可応答電文の例を示している。暗証番号が一致している場合、ホストコンピュータ１２は残高照会を許可するため、ホスト制御部１３は、口座残高を含む残高照会許可応答電文を生成する。ここでは、電文種別「０１１」は、残高照会許可応答電文であることを特定している。
【０１１４】
図１５（Ｄ）は、残高照会拒否応答電文の例を示している。ホストコンピュータ１２が残高照会の要求を拒否する場合、残高照会拒否応答電文を生成する。拒否理由は、暗証番号の相違だけでなく、例えば口座の凍結等もある。ここでは、電文種別「０１２」は、残高照会拒否応答電文であることを特定している。
【０１１５】
図１５（Ｅ）は、口座元帳記憶部１４に記憶される口座元帳の例を示している。口座元帳は、口座情報ごとに店番号と科目と暗証番号と口座残高とを記憶している。勿論、口座元帳は他の情報を含んでいてもよい。
【０１１６】
＜入力ミスの判定＞
次に、入力ミスの判定について説明する。図１６は、タッチパネルディスプレイ６のうち、数字キーが配列されている領域をＸＹ座標系で表示した例である。図１６の例では、「１」から「９」までの数字キーが隣接してＸ方向およびＹ方向に３×３で表示されている。また、「０」の数字キーは「８」の直下に表示されている。
【０１１７】
上述したように、タッチパネルディスプレイ６の数字キーは隣接しており、外乱光の影響等により、数字キーの視認性が低下することがある。この場合、正当な利用者であるにもかかわらず、本来意図していた数字キーと異なる数字キーがタッチされることがある。また、高齢者にとっては、数字キーが見えづらく、同様に、意図しない数字キーがタッチされることがある。
【０１１８】
そこで、判定部３２は、暗証番号の正しい値の数字キーの中心座標から所定範囲を有効範囲４１とする。検出部３１は、タッチされた座標を検出する。判定部３２は、タッチされた座標が有効範囲４１の内側にあるときには、入力ミスと判定する。つまり、判定部３２は、正当な利用者が入力ミスをしたと判定する。
【０１１９】
一方、タッチされた座標が有効範囲４１の外側にあるとき、判定部３２は、単なる入力ミスではないと判定する。外乱光の影響等を要因として、数字キーの入力ミスがあったとしても、正しい数字キーとはそれほど離間していない点がタッチされる。
【０１２０】
この点、検出部３１が検出した座標が有効範囲４１の外側の場合には、単なる入力ミスでない可能性が高い。そこで、判定部３２は、有効範囲４１を基準として、単なる入力ミスであるか否かを判定する。有効範囲４１は任意に設定することができる。
【０１２１】
図１６において、正しい暗証番号の数字キーは「５」であるものとする。従って、「５」の数字キーを中心とした所定の有効範囲４１が設定される。図１６において、検出部３１が検出した点Ｐ１（白丸の点）の座標は有効範囲４１の内側にある。このため、判定部３２は、単なる入力ミスであると判定する。
【０１２２】
一方、図１６において、検出部３１が検出した点Ｐ２（黒丸の点）の座標は有効範囲４１の外側にある。このため、判定部３２は、単なる入力ミスでないと判定する。点Ｐ１および点Ｐ２は、両者とも数字キー「１」の範囲であり、正しい数字キー「５」とは異なる。
【０１２３】
自動機制御部２０は、判定部３２が入力ミスと判定した場合、図７に示した暗証番号再入力２画面を表示する。つまり、自動機制御部２０は、入力ミスした桁を第２のシンボルで表示し、入力ミスした桁の値の再入力を許可する。
【０１２４】
一方、自動機制御部２０は、判定部３２が単なる入力ミスでないと判定した場合、セキュリティの観点から、図７に示した暗証番号再入力２画面は表示しない。この場合、正当な利用者でない可能性があるため、自動機制御部２０は、図４（Ｂ）で示した暗証番号再入力１画面を表示し、利用者に対して、暗証番号の全ての桁を再入力させる。
【０１２５】
図１７は、正しい暗証番号の数字キーが「３」であるときの有効範囲４１を示している。このとき、点Ｐ１がタッチされたことを検出部３１が検出すると、点Ｐ１は有効範囲４１の内側にあるため、判定部３２は単なる入力ミスと判定する。一方、点Ｐ２は有効範囲４１の外側にあるため、判定部３２は単なる入力ミスと判定しない。図１７に示すように、点Ｐ１および点Ｐ２は、数字キー「２」の範囲内である。
【０１２６】
図１８は、数字キー（図１７では単に「キー」と示す）の位置情報（座標情報）と有効範囲４１との関係を示している。例えば、図１８に示すように、数字キー「１」の左上のＸ座標は「２５」であり、Ｙ座標は「１５」であり、右下のＸ座標は「５０」であり、Ｙ座標は「４０」である。つまり、数字キー「１」は、Ｘ座標が「２５」から「５０」までの範囲であり、且つＹ座標が「１５」から「４０」までの範囲である。
【０１２７】
単なる入力ミスと判断する有効範囲４１は割合で示してもよい。図１８の場合、割合が「４０％」の範囲が有効範囲４１である。なお、有効範囲４１は割合ではなく、具体的な値としてもよい。
【０１２８】
数字キー「１」の場合、左上の座標は変わらない。つまり、数字キー「１」から左上方向にタッチする点がずれたとしても、異なる数字キーがタッチされることはない。一方、右下の座標は割合により変化している。
【０１２９】
図１８の例では、割合が「４０％」のため、右下のＸ座標は「６０」、右下のＹ座標は「５０」となっている。従って、割合が「４０％」の場合、有効範囲４１の座標は、Ｘ座標が「２５」から「６０」、Ｙ座標が「１５」から「５０」となっている。
【０１３０】
割合は任意の値に設定してもよい。例えば、割合の設定範囲は「０％」から「１００％」としてもよい。割合が「１００％」の場合、隣接する全てのキーの何れの点がタッチされても、判定部３２は単なる入力ミスと判定する。  図１８の情報は、例えば、記憶部３４が記憶していてもよい。また、利用者がタッチパネルディスプレイ６をタッチしたときに検出部３１が検出した座標の情報は、暗証番号の桁数と対応付けて記憶部３４が記憶してもよい。
【０１３１】
図１９は、暗証番号の桁とタッチされたＸ座標およびＹ座標に基づく数字キーの対応関係を示している。暗証番号の１桁目としてタッチされたＸ座標が「３５」、Ｙ座標が「３０」であるため、数字キーは「１」になる。
【０１３２】
従って、暗証番号の１桁目は「１」が入力されたことになる。同様に、Ｘ座標およびＹ座標に基づいて、暗証番号の２桁目は「２」、３桁目は「３」および４桁目は「４」となっている。記憶部３４は、図１８に示す情報を記憶してもよい。
【０１３３】
また、タッチした点が有効範囲４１の内側であり、判定部３２が単なる入力ミスと判定したとしても、入力ミスした暗証番号の桁数が所定数以上の場合には、自動機制御部２０は、図７に示した暗証番号再入力２画面を表示せず、図４（Ｂ）で示した暗証番号再入力２画面を表示するように制御してもよい。これにより、高いセキュリティを確保することができる。
【０１３４】
＜残高照会の処理の流れの一例を示すシーケンスチャート＞
次に、図２０のシーケンスチャートを参照して、残高照会の処理の流れの一例を説明する。自動機制御部２０は、利用者がタッチパネルディスプレイ６にタッチした点の座標を検出部３１が検出することで、入力済みの数字キーを認識する（ステップＳ１０１）。
【０１３５】
自動機制御部２０は、入力された暗証番号を含む残高照会要求電文を生成する。自動機通信部３５は、残高照会要求電文をホストコンピュータ１２に送信する（ステップＳ１０２）。
【０１３６】
ホストコンピュータ１２のホスト制御部１３は、口座情報に基づいて、残高照会要求電文に含まれる暗証番号と口座元帳記憶部１４に記憶されている暗証番号とが一致するか否かを判定する（ステップＳ１０３）。
【０１３７】
暗証番号が一致しなければ（ステップＳ１０３でＮＯ）、ホスト通信部１５は、正しい暗証番号を含む残高照会拒否応答電文を自動取引装置１に送信する（ステップＳ１０４）。自動機通信部３５は、残高照会拒否応答電文を受信する。
【０１３８】
自動機制御部２０は、残高照会拒否応答電文に含まれる暗証番号と入力済みの暗証番号とを比較し、入力ミスがあった桁に第２のシンボルを表示するようにタッチパネルディスプレイ６を制御する（ステップＳ１０５）。また、自動機制御部２０は、正しい入力がされた桁に第１のシンボルが表示されるようにタッチパネルディスプレイ６を制御する。
【０１３９】
検出部３１は、入力ミスを行った桁について、タッチされた座標を検出する。判定部３２は、タッチされた座標が有効範囲４１の内側にあるか否かを判定する。自動機制御部２０は、タッチされた座標が有効範囲の内側の場合には、図７の暗証番号再入力２画面を表示し、有効範囲の外側の場合には、図４（Ｂ）の暗証番号再入力１画面を表示する（ステップＳ１０６）。
【０１４０】
自動機制御部２０は、暗証番号が入力された場合、残高照会要求電文を生成する。自動機通信部３５は、生成した残高照会要求電文をホストコンピュータ１２に送信する（ステップＳ１０７）。
【０１４１】
ホストコンピュータ１２は、正しい暗証番号を含む残高照会要求電文を受信すると、残高照会許可応答電文を生成する。ホスト通信部１５は、残高許可応答電文を自動取引装置１に送信する（ステップＳ１０８）。
【０１４２】
自動機通信部３５は、残高の情報を含む残高照会許可応答電文を受信する。そして、自動機制御部２０は、タッチパネルディスプレイ６に残高を表示する（ステップＳ１０９）。以上により、残高照会の処理が終了する。
【０１４３】
＜自動取引装置のハードウェア構成の一例＞
次に、図２０を参照して、コントローラのハードウェア構成の一例を説明する。図１６の例に示すように、バス１００に対して、プロセッサ１１１とＲＡＭ(Random Access Memory)１１２とＲＯＭ(Read Only Memory)１１３と補助記憶装置１１４と媒体接続部１１５と通信インタフェース１１６と入出力インタフェース１１７とが接続されている。
【０１４４】
プロセッサ１１１はＣＰＵ（Central Processing Unit)のような任意の処理回路である。プロセッサ１１１はＲＡＭ１１２に展開されたプログラムを実行する。実行されるプログラムとしては、実施形態の処理を行うプログラムを適用することができる。ＲＯＭ１１３はＲＡＭ１１２に展開されるプログラムを記憶する不揮発性の記憶装置である。
【０１４５】
補助記憶装置１１４は、種々の情報を記憶する記憶装置であり、例えばハードディスクドライブや半導体メモリ等を補助記憶装置１１４に適用することができる。媒体接続部１１５は、可搬型記録媒体１１８と接続可能に設けられている。入出力インタフェース１１７は、タッチパネルディスプレイ６や紙幣ユニット２２等の各ユニット等とデータの入出力を行うインタフェースである。
【０１４６】
可搬型記録媒体１１８としては、可搬型のメモリや光学式ディスク（例えば、ＣＤ（Compact Disk)やＤＶＤ（Digital Versatile Disk)等）を適用することができる。この可搬型記録媒体１１８に実施形態の処理を行うプログラムが記録されていてもよい。通信インタフェース１１６は、外部との通信を行うときのインタフェースである。
【０１４７】
自動機制御部２０の各部の機能は、プロセッサ１１１により実現されてもよい。記憶部３４は、ＲＡＭ１１２や補助記憶装置１１４等により実現されてもよい。自動機通信部３５は通信インタフェース１１６により実現されてもよい。
【０１４８】
ＲＡＭ１１２、ＲＯＭ１１３および補助記憶装置１１４は、何れもコンピュータ読み取り可能な有形の記憶媒体の一例である。これらの有形な記憶媒体は、信号搬送波のような一時的な媒体ではない。
【０１４９】
＜その他＞
以上説明したように、実施形態によれば、タッチパネルディスプレイ６には、正しく暗証番号が入力された桁には第１のシンボルが表示され、誤って暗証番号が入力された桁には第２のシンボルが表示される。これにより、利用者は、入力ミスをした桁を特定するための別の情報を記憶することなく、何れの桁に入力ミスが生じたかを簡単に認識することができる。
【０１５０】
また、タッチパネルディスプレイ６に入力ミスをした桁の値は表示されず、第２のシンボルが表示されることで、入力ミスした値は第三者からも認識不能になる。例えば、入力ミスをした桁の値を表示した場合、画面を視認した第三者は、少なくとも表示された値とは異なる値が当該桁の正しい値であることは認識できる。
【０１５１】
そこで、入力ミスした値でなく、第２のシンボルがタッチパネルディスプレイ６に表示されることで、第三者は、入力ミスされた値を視認できないことから、セキュリティを確保することができる。
【０１５２】
開示の実施形態とその利点について詳しく説明したが、当業者は、特許請求の範囲に明確に記載した本発明の範囲から逸脱することなく、様々な変更、追加、省略をすることができるであろう。
【符号の説明】
【０１５３】
１      自動取引装置
３      カード挿入部
６      タッチパネルディスプレイ
１０    自動取引システム
１２    ホストコンピュータ
１３    ホスト制御部
１４    口座元帳記憶部
１５    ホスト通信部
３１    検出部
３２    判定部
３５    自動機通信部
１１１  プロセッサ
１１２  ＲＡＭ
１１３  ＲＯＭ
【図１】
2016062409.tif 000003
【図２】
2016062409.tif 000004
【図４】
2016062409.tif 000005
【図５】
2016062409.tif 000006
【図６】
2016062409.tif 000007
【図７】
2016062409.tif 000008
【図８】
2016062409.tif 000009
【図９】
2016062409.tif 000010
【図１０】
2016062409.tif 000011
【図１１】
2016062409.tif 000012
【図１２】
2016062409.tif 000013
【図１３】
2016062409.tif 000014
【図１４】
2016062409.tif 000015
【図１５】
2016062409.tif 000016
【図１８】
2016062409.tif 000017
【図１９】
2016062409.tif 000018
【図２０】
2016062409.tif 000019
【図２１】
2016062409.tif 000020
【図３】
2016062409.tif 000021
【図１６】
2016062409.tif 000022
【図１７】
2016062409.tif 000023