(57)【要約】【課題】  カード券面のイメージ画像を含むジャーナルデータの取扱いに関するセキュリティを高めることができる取引装置を提供する。【解決手段】  本発明の取引装置は、取引において挿入された媒体の媒体面画像を含む取引履歴情報を記憶する取引履歴情報記憶手段と、媒体面画像の出力制御に関する設定情報を記憶する設定情報記憶手段と、設定情報に基づいて、取引履歴情報の出力を制御する制御手段と、制御手段の制御により、媒体面画像に対して所定のマスク処理を行うマスク処理手段とを備えることを特徴とする。【選択図】      図１
2016110580.tif 000002
【特許請求の範囲】
【請求項１】
挿入された媒体を用いて所定の取引を行う取引装置において、
前記取引において挿入された前記媒体の媒体面画像を含む取引履歴情報を記憶する取引履歴情報記憶手段と、
前記媒体面画像の出力制御に関する設定情報を記憶する設定情報記憶手段と、
前記設定情報に基づいて、前記取引履歴情報の出力を制御する制御手段と、
前記制御手段の制御により、前記媒体面画像に対して所定のマスク処理を行うマスク処理手段と
を備えることを特徴とする取引装置。
【請求項２】
前記取引履歴情報を出力しようとする利用者の正当性を認証する認証手段と、
前記制御手段は、前記設定情報に含まれる前記認証の有無に関する情報を参照し、前記認証が必要な場合には、前記認証を実行し、不要な場合には、前記認証を実行しない制御を行う
ことを特徴とするとする請求項１に記載の取引装置。
【請求項３】
前記制御手段は、前記設定情報に含まれる前記マスク処理の有無に関する情報を参照し、前記マスク処理が必要な場合には、前記マスク処理を実行し、不要な場合には、前記マスク処理を実行しない制御を行う
ことを特徴とするとする請求項１又は２に記載の取引装置。
【請求項４】
前記マスク処理は、前記媒体面画像に対して前記媒体を識別する情報が記載されている領域を予め設定された媒体規格情報に基づいて固定的にマスクする処理である
ことを特徴とするとする請求項１〜３に記載の取引装置。
【請求項５】
前記媒体規格情報は、前記媒体を発行する主体毎に区別される媒体規格情報であることを特徴とする請求項４に記載の取引装置。
【請求項６】
前記マスク処理は、前記媒体面画像に対して前記領域を画像認識し、認識した領域についてマスクする処理である
ことを特徴とするとする請求項１〜５に記載の取引装置。
【請求項７】
前記マスク処理は、前記媒体面画像に対してマスクする領域を別の画像により被覆する処理であることを特徴とする請求項１〜６に記載の取引装置。
【請求項８】
前記制御手段は、前記媒体面画像に対応する媒体の所持者が所定の者の場合には、前記マスク処理を実行しない制御をするものであることを特徴とする請求項１〜７に記載の取引装置。
【請求項９】
前記制御手段が行う出力制御は、表示制御であることを特徴とする請求項１〜８に記載の取引装置。
【請求項１０】
前記制御手段が行う出力制御は、印字制御であることを特徴とする請求項１〜８に記載の取引装置。
【請求項１１】
前記媒体は、クレジットカードであることを特徴とする請求項１〜１０に記載の取引装置。
【請求項１２】
前記クレジットカードが所定国で発行されたクレジットカードの場合には、所定の条件を満たさなければ、前記制御手段は、出力制御を行わないことを特徴とする請求項１１に記載の取引装置。
【請求項１３】
前記制御手段は、出力制御に関して何らかの異常を検知した場合には、その異常に関する情報を他の装置に通知する制御を行うことを特徴とする請求項請求項１〜１２に記載の取引装置。
【請求項１４】
挿入された媒体を用いて所定の取引を行う取引システムにおいて、
前記取引において挿入された前記媒体の媒体面画像を含む取引履歴情報を記憶する取引履歴情報記憶手段と、
前記媒体面画像の出力制御に関する設定情報を記憶する設定情報記憶手段と、
前記設定情報に基づいて、前記取引履歴情報の出力を制御する制御手段と、
前記制御手段の制御により、前記媒体面画像に対して所定のマスク処理を行うマスク処理手段と
を備えることを特徴とする取引システム。
【請求項１５】
挿入された媒体を用いて所定の取引を行う取引プログラムにおいて、
前記取引において挿入された前記媒体の媒体面画像を含む取引履歴情報を記憶する取引履歴情報記憶手段と、
前記媒体面画像の出力制御に関する設定情報を記憶する設定情報記憶手段とを有する
コンピュータを、
前記設定情報に基づいて、前記取引履歴情報の出力を制御する制御手段と、
前記制御手段の制御により、前記媒体面画像に対して所定のマスク処理を行うマスク処理手段と
して機能させることを特徴とする取引プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、取引装置、取引システム、及び取引プログラムに関し、例えば、挿入された媒体（例えば、クレジットカードやキャッシュカード等）を用いて所定の取引を行う取引システムに適用し得るものである。
【背景技術】
【０００２】
一般に、ＡＴＭ（Ａｕｔｏｍａｔｉｃ  Ｔｅｌｌｅｒ  Ｍａｃｈｉｎｅ）のジャーナルには偽造カードの調査などの目的から、ＡＴＭで使用されたカード券面のイメージ画像が含まれている（特許文献１参照）。権限のある管理者は、ＡＴＭからカード券面のイメージ画像を表示、印字することが可能である。そうすると、管理者は、その表示、印字するカード券面のイメージ画像からカードに刻印されている会員番号等をそのまま見ることが可能となる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−２０５５６４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、カードに刻印されている会員番号等までそのまま表示、印字できてしまうと、管理者が会員番号等を不正利用するリスクが存在する問題があった。また、管理者に不正利用する悪意は存在しなくても、印字されたジャーナル（カード券面のイメージ画像を含む）を何らかの手段により取得した第三者が、不正利用するリスクも同様に存在する。
【０００５】
特に、クレジットカードの場合は、カード番号、有効期限、名義人が分かってしまうと、それらの情報のみを利用するだけで、インターネット等で買い物が出来てしまう等の不正利用のリスクがあった。
【０００６】
そのため、カード券面のイメージ画像を含むジャーナルデータの取扱いに関するセキュリティを高めることができる取引装置、取引システム、及び取引プログラムが望まれている。
【課題を解決するための手段】
【０００７】
第１の本発明は、挿入された媒体を用いて所定の取引を行う取引装置において、（１）前記取引において挿入された前記媒体の媒体面画像を含む取引履歴情報を記憶する取引履歴情報記憶手段と、（２）前記媒体面画像の出力制御に関する設定情報を記憶する設定情報記憶手段と、（３）前記設定情報に基づいて、前記取引履歴情報の出力を制御する制御手段と、（４）前記制御手段の制御により、前記媒体面画像に対して所定のマスク処理を行うマスク処理手段とを備えることを特徴とする。
【０００８】
第２の本発明は、挿入された媒体を用いて所定の取引を行う取引システムにおいて、（１）前記取引において挿入された前記媒体の媒体面画像を含む取引履歴情報を記憶する取引履歴情報記憶手段と、（２）前記媒体面画像の出力制御に関する設定情報を記憶する設定情報記憶手段と、（３）前記設定情報に基づいて、前記取引履歴情報の出力を制御する制御手段と、（４）前記制御手段の制御により、前記媒体面画像に対して所定のマスク処理を行うマスク処理手段とを備えることを特徴とする。
【０００９】
第３の本発明は、挿入された媒体を用いて所定の取引を行う取引プログラムにおいて、（１）前記取引において挿入された前記媒体の媒体面画像を含む取引履歴情報を記憶する取引履歴情報記憶手段と、（２）前記媒体面画像の出力制御に関する設定情報を記憶する設定情報記憶手段とを有するコンピュータを、（３）前記設定情報に基づいて、前記取引履歴情報の出力を制御する制御手段と、（４）前記制御手段の制御により、前記媒体面画像に対して所定のマスク処理を行うマスク処理手段として機能させることを特徴とする。
【発明の効果】
【００１０】
本発明によれば、カード券面のイメージ画像を含むジャーナルデータの取扱いに関するセキュリティを高めることができる。
【図面の簡単な説明】
【００１１】
【図１】第１の実施形態に係るＡＴＭの機能的構成を示すブロック図である。
【図２】第１の実施形態に係る取引システムの全体構成を示すブロック図である。
【図３】第１の実施形態に係る認証・マスク判定テーブルを示す説明図である。
【図４】第１の実施形態に係るジャーナルデータを検索した結果の画面を示す説明図である。
【図５】第１の実施形態に係るジャーナル蓄積サーバの機能的構成を示すブロック図である。
【図６】第１の実施形態に係るＡＴＭにおけるカード券面のイメージ画像表示動作を示すフローチャートである。
【図７】第１の実施形態に係る照会端末及びジャーナル蓄積サーバにおけるカード券面のイメージ画像表示動作を示すシーケンス図である。
【図８】第１の実施形態に係る照会端末における検索動作を実行するインタフェースを示す説明図である。
【図９】第１の実施形態に係るカード券面イメージ画像についてマスク処理が施された例を示す説明図である。
【図１０】第２の実施形態に係るＡＴＭにおけるカード券面のイメージ画像表示動作を示すフローチャートである。
【図１１】第１の実施形態に係るカード券面のイメージ画像についてマスク処理を実行する場合におけるマスク範囲を指定する画面を示す説明図である。
【発明を実施するための形態】
【００１２】
（Ａ）第１の実施形態
以下、本発明に係る取引装置、取引システム、及び取引プログラムの第１の実施形態を、図面を参照しながら詳述する。
【００１３】
（Ａ−１）第１の実施形態の構成
図２は、第１の実施形態に係る取引システムの全体構成を示すブロック図である。
【００１４】
取引システム１は、ＡＴＭ１０（１０‐１〜１０‐Ｍ）、ジャーナル蓄積サーバ２０、及び照会端末３０を有している。また、ＡＴＭ１０、ジャーナル蓄積サーバ２０、及び照会端末３０は、それぞれネットワークＮに接続しているものとする。
【００１５】
取引システム１は、照会端末３０から、各ＡＴＭ１０のジャーナルデータを一元管理するジャーナル蓄積サーバ２０にアクセスし、トランザクション処理が実行される環境である。
【００１６】
（Ａ−１−１）ＡＴＭ１０の構成
図１は、第１の実施形態に係るＡＴＭの機能的構成を示すブロック図である。
【００１７】
図１において、ＡＴＭ１０は、制御部１１、記憶部１２、マスク処理部１３、保守用操作表示部１４、ジャーナル検索部１５、認証部１６、印字部１７及び通信部１８を有する。
【００１８】
ＡＴＭ１０は、金融機関の店舗等に設置されるものであり、取引処理を行うユーザ（以下、「顧客」と呼ぶ）の操作や、ジャーナル蓄積サーバ２０との通信を伴う情報処理（例えば、トランザクション処理）により、当該顧客の操作に応じた取引処理を行うものである。さらに、ＡＴＭ１０は、キャッシュカード及び又は通帳を用いた取引（例えば、出金取引や振込取引等）だけでなく、クレジットカード会社が発行したクレジットカードを用いた取引（例えば、キャッシングサービスや、ローンの支払取引等）にも対応しているものとする。また、顧客による取引内容は、ジャーナルデータとしてＡＴＭ１０の記憶部１２に記録される。なお、ジャーナルデータは、取引があった口座、日時、内容（例えば、出金取引であれば出金額、本人確認の成否などの情報、本人の顔カメラ画像、カード券面のイメージ画像などを指す）等の取引履歴、その他運用履歴に関する情報も含むものとする。
【００１９】
ＡＴＭ１０は、記録されたジャーナルデータをジャーナル蓄積サーバ２０に定期的に送信する。例えば、ＡＴＭ１０は、前日分のジャーナルデータを取引時間中に負荷をかけない程度に随時送信するようにしても良い。また例えば、ＡＴＭ１０は、ある一定間隔でジャーナルデータをジャーナル蓄積サーバ２０に送信しても良いし、一つの取引が終了するごとに送信しても良い。
【００２０】
制御部１１は、ＡＴＭ１０内の各部の動作を制御する機能を担っているものであり、例えば、ジャーナルデータの内、カード券面のイメージ画像の表示要求があった場合にはマスク処理部１３を動作させる制御を行う。
【００２１】
記憶部１２は、ジャーナルデータや認証・マスク判定テーブルＴ等のＡＴＭ１０の取引に関連するデータが記憶されるものである。
【００２２】
図３は、認証・マスク判定テーブルＴを示す説明図である。認証・マスク判定テーブルＴは、後述するマスク処理部１３及び認証部１６が処理を実行する際に参照されるテーブルである。認証・マスク判定テーブルＴは、ＡＴＭ１０の認証・マスク判定の設定を示す図３（ａ）のテーブルと照会端末３０の認証・マスク判定の設定を示す図３（ｂ）のテーブルが結合ししたテーブルである。
【００２３】
図３（ａ）は、ＡＴＭ１０に適用される「ジャーナル表示」、「券面マスク処理」及び「券面照会の権限」の項目を含む構成である。
【００２４】
「ジャーナル表示」の項目は、保守用操作表示部１４においてジャーナル表示（検索も含む）が可能か否かの設定を示すものである。「ジャーナル表示」の項目が、「可」だった場合には、保守用操作表示部１４は、ジャーナル表示が可能であることを意味する。一方、「ジャーナル表示」の項目が、「不可」だった場合には、保守用操作表示部１４は、ジャーナル表示が不可能であることを意味する。
【００２５】
「券面マスク処理」の項目は、カード券面のイメージ画像について後述するマスク処理部１３によるマスク処理を実行するか否かの設定を示すものである。「券面マスク処理」の項目が、「有」だった場合には、マスク処理部１３は、カード券面のイメージ画像にマスク処理を実行することを意味する。さらに、「券面マスク処理」の項目には、マスク種別として、「エリア固定」か「エリア認識」かの種別が「有」と共に示されている。
【００２６】
「エリア固定」は、カードの種別等の情報によって、マスクするエリアを固定的にマスクする方法の種別を示している。ここで、固定的にマスクするエリアは、以下に定義するカード券面識別情報が記載されたエリアである。「カード券面識別情報」とは、カードの券面（表面だけでなく裏面も含む）に記載されるカードの加入者ＩＤ等のカードを識別する情報である。例えば、エンボス加工されているカードについてはエンボス加工部分がカード券面識別情報に該当する。また、例えば、エンボス加工がされていない部分（エンボスレス）でもカードの加入者ＩＤ等のカードを識別する情報部分等が印字された部分は、カード券面識別情報に該当する。この実施形態では、マスクする種別がエリア固定だった場合には、カードの種別（キャッシュカード又はクレジットカード）によって、マスク処理部１３は、予め設定された領域（カード券面識別情報が記載されていると推定される領域）を固定的にマスクする。なお、エリア固定は、カード毎にカード券面識別情報が表示される領域が異なるので、一般的なキャッシュカード又はクレジットカードの規格から外れたカードである程、マスク処理部１３は、正確にカード券面識別情報をマスクすることができない。
【００２７】
「エリア認識」は、何らかの画像認識手段によりカード券面識別情報を認識し、該当部分をマスクする方法の種別を示している。画像認識手段は、種々様々な手段を適用することができるが、例えば、エンボス加工されたカードについては濃淡の有無によりカード券面識別情報を識別しても良い。このエリア認識は、先述のエリア固定に比べて、カード券面識別情報を正確にマスクする精度の点において優れている。
【００２８】
一方、「券面マスク処理」の項目が、「無」だった場合には、マスク処理部１３は、カード券面のイメージ画像にマスク処理を行わないことを意味する。
【００２９】
「券面照会の権限」の項目は、カード券面のイメージ画像を表示又は印字する場合に、認証部１６による認証処理を行うか否かの設定を示すものである。「券面照会の権限」の項目が、「有」だった場合には、認証部１６は、認証処理を行うことを意味する。一方、「券面照会の権限」の項目が、「無」だった場合には、認証部１６は、認証処理を行わないことを意味する。
【００３０】
図３（ａ）では、上記で説明したこの三つの項目の組み合わせをＮＯ１〜６の行毎に示している。
【００３１】
図３（ｂ）は、照会端末３０に適用される「券面マスク処理」及び「券面照会の権限」の項目を含む構成である。図３（ｂ）で示す「券面マスク処理」及び「券面照会の権限」は先述の図３（ａ）で示す「券面マスク処理」及び「券面照会の権限」と同様であるのでその説明を省略する。図３（ｂ）では、上記二つの項目の組み合わせをＮＯ１〜６の行毎に示している。
【００３２】
なお、図３（ａ）及び（ｂ）は、ＮＯ１〜６までの６行しか示していないが、これ以上の行を追加して良いことは言うまでもない（行の削除についても同様）。また、図３（ａ）及び（ｂ）の各項目おいて、ハイフン「‐」は、設定が存在しないことを示している。例えば、ＮＯ１〜３について照会端末３０の権限・マスク設定は、存在しない。
【００３３】
ＡＴＭ１０は、この図３で示す認証・マスク判定テーブルＴを利用することにより、カード券面のイメージ画像の取扱いのセキュリティを管理することになる。例えば、ＡＴＭ１０は、不正使用のリスクが高いクレジットカードについては、カード券面イメージ画像のマスク処理を実行するＮＯ２又はＮＯ３の設定を適用し、キャッシュカードについてはマスク処理を行わないＮＯ１の設定を適用しても良い。また、ＡＴＭ１０は、キャッシュカードかクレジットカードの種別に関わらず、画一的にＮＯ１〜４のいずれかの設定を適用しても良い。この予め設定する内容は、認証・マスク判定設定番号Ｎで管理する。
【００３４】
認証・マスク判定設定番号Ｎは、認証・マスク判定テーブルＴの内、どの設定をＡＴＭ１０に適用するかを示すものである。例えば、図３において、ＮＯ１〜６の番号の設定が存在するが、認証・マスク判定設定番号Ｎは、ＡＴＭ１０に設定する１又は複数の番号を記憶部１２に記憶する。例えば、クレジットカードに係る認証・マスク判定設定番号Ｎについて、ＮＯ３が設定されていた場合には、ＡＴＭ１０は、保守用操作表示部１４によりジャーナル表示が可能であり、ジャーナルデータの内、カード券面のイメージ画像を照会する場合には認証が必要となり、表示される画像にはマスク処理（エリア認識）が施されることになる。
【００３５】
マスク処理部１３は、先述のエリア固定又エリア認識の手段によりカード券面識別情報をマスクする処理を行うものである。マスク処理部１３は、マスクする領域であるカード券面識別情報の全部ではなく、一部をマスクしても良い。例えば、一般にクレジットカードの場合には、クレジットカード券面において、カード番号、有効期限、名義人の３種類のカード券面識別情報が記載（エンボス加工も含む）されているが、この３種類の情報の内、カード番号のみをマスクしても良い。また、マスク処理部１３は、カード番号（４桁４区画の１６桁）の内、前半３区画の数字のみをマスクしても良い。
【００３６】
図９はカード券面イメージ画像についてマスク処理が施された例を示す説明図である。
【００３７】
図９（Ａ）は、マスク処理が施される前のクレジットカード券面のイメージ画像を示す説明図である。図９（Ａ）において、クレジットカード４００は、クレジットカード番号４１０、有効期限４２０及び会員名４３０を含む構成である。クレジットカード番号４１０は、このカード会員固有の識別番号を示すものである。図９（Ａ）において、クレジットカード番号４１０は、「１１１１  ２２２２  ３３３３  ４５６７」である。有効期限４２０は、クレジットカードの有効期限を示す。有効期限４２０は、スラッシュ「／」で区切った前半部分が「月」を示し、後半部分が西暦の下２桁を示している。図９（Ａ）において有効期限４２０は、「０８／１９」である。会員名４３０は、クレジットカード会員の会員名を示している。図９（Ａ）において会員名４３０は、「ＹＡＭＡＤＡ  ＴＡＲＯ」を示している。
【００３８】
図９（Ｂ）は、マスク処理が施された後のクレジットカード券面のイメージ画像を示す説明図である。図９（Ｂ）において、クレジットカード５００は、クレジットカード番号５１０、有効期限５２０及び会員名５３０を含む構成である。図９（Ｂ）の各部の構成は、図９（Ａ）構成と同様であるのでその定義を省略する。図９（Ｂ）において、クレジットカード番号５１０は、１６桁中の１２桁にマスク処理が施されている。また、有効期限５２０及び会員名５３０はそのすべてにマスク処理が施されている。なお、図９（Ｂ）において、マスク処理は、マスク部分を「斜線」で覆っているが、当該部分を「モザイク」、「黒墨」等の任意の手段で実行しても良い。
【００３９】
マスク処理部１３が実行するマスク処理は、カード券面のイメージ画像を編集することにより実現するだけでなく、カード券面のイメージ画像（全部又は一部）上に別のマスク画像（「斜線」画像等）を上乗せすることにより実現しても良い。  保守用操作表示部１４は、ＡＴＭ１０を保守管理するユーザ（以下、「保守員」と呼ぶ）とのインタフェースの機能を担っている。保守用操作表示部１４で、保守員とのインタフェースに用いるデバイスの種類は限定されないものであるが、例えば、ディスプレイ（液晶ディスプレイ等）を用いたタッチパネル画面等のデバイスを用いるものとする。
【００４０】
ジャーナル検索部１５は、保守用操作表示部１４から受け付けた日付等の入力情報をもとに、記憶部１２に記憶されるジャーナルデータを検索して該当するジャーナルデータを得るものである。
【００４１】
図４は、ジャーナルデータを検索した結果の画面を示す説明図である。
【００４２】
図４において、検索結果表示画面２００は、ジャーナルデータ表示部２０１、カード券面イメージ表示部２０２、券面ボタン２０３及び印字ボタン２０４を有する。
【００４３】
検索結果表示画面２００は、ジャーナル検索部１５により検索されたジャーナルデータの検索結果を１件分詳細表示する画面である。
【００４４】
ジャーナルデータ表示部２０１は、ジャーナルデータ１件分の様々な項目のデータを表示するものである。例えば、図４において、ジャーナルデータ表示部２０１は、通番、日付、時刻等の情報を表示している。
【００４５】
カード券面イメージ表示部２０２は、ジャーナルデータの内、カード券面のイメージ画像を表示するものである。なお、カード券面イメージ表示部２０２には、初期状態においては表示されていないが、後述する券面ボタン２０３ボタン押下により、所定の処理の後に、カード券面の全部又は一部をマスクしたイメージ画像が表示される。
【００４６】
券面ボタン２０３は、カード券面イメージ表示部２０２にジャーナルデータの内、カード券面のイメージ画像を表示させるボタンである。券面ボタン２０３押下により、認証部１６による認証処理及び又はマスク処理部１３によるカード券面のイメージ画像のマスク処理が実行された後に、カード券面のイメージ画像が、カード券面イメージ表示部２０２に表示される。
【００４７】
印字ボタン２０４は、紙媒体にカード券面のイメージ画像を含むジャーナルデータを印字させるボタンである。印字ボタン２０４押下により、認証部１６による認証処理及び又はマスク処理部１３によるカード券面のイメージ画像のマスク処理が実行された後に、カード券面のイメージ画像が、紙媒体に印字される。
【００４８】
認証部１６は、保守員を認証するものである。この実施形態において、認証部１６は、保守用操作表示部１４からジャーナルデータを検索し、検索結果表示画面２００に遷移した後、ジャーナルデータの一部であるカード券面イメージを表示又は印字する際に保守員に認証を要求するものとする。例えば、認証部１６は、保守員のみしか知らされていないＡＴＭ１０の固有ＩＤ及びパスワードを用いて保守員の正当性を認証する。正当なＩＤとパスワードは、記憶部１２に認証情報Ｉとして記憶されている。
【００４９】
印字部１７は、カード券面のイメージ画像を含むジャーナルデータを紙媒体に印字するものである。
【００５０】
通信部１８は、ネットワークＮと接続しており、ジャーナル蓄積サーバとの間でジャーナルデータの送受信を行なうものである。
【００５１】
（Ａ−１−２）ジャーナル蓄積サーバ２０及び照会端末３０の構成
図５は、第１の実施形態に係るジャーナル蓄積サーバの機能的構成を示すブロック図である。
【００５２】
図５において、ジャーナル蓄積サーバ２０は、制御部２１、データベース２２、マスク処理部２３、ジャーナル検索部２５、認証部２６、印字部２７及び通信部２８を有する。
【００５３】
ジャーナル蓄積サーバ２０は、ジャーナルデータを蓄積するデータベース２２を有し、金融機関の全営業店、店舗外のＡＴＭ１０のジャーナルデータを保存する。
【００５４】
データベース２２は、ネットワークＮを介してＡＴＭ１０から送信されるジャーナルデータを口座番号、取引日時等に基づいて検索可能にデータベース化して蓄積するものである。また、データベース２２は、先述の認証・マスク判定テーブルＴ、認証・マスク判定設定番号Ｎ及び認証情報Ｉも有している。
【００５５】
制御部２１、マスク処理部２３、ジャーナル検索部２５、認証部２６、印字部２７及び通信部２８は、それぞれ対応する制御部１１、マスク処理部１３、ジャーナル検索部１５、認証部１６、印字部１７及び通信部１８と同一の機能を有するものであるため、その説明を省略する。
【００５６】
照会端末３０は、ネットワークＮを介してジャーナル蓄積サーバ２０にアクセスし、データベース２２に蓄積されるジャーナルデータの検索・照会するインタフェースを有しており、種々の表示に対応できるものである。
【００５７】
（Ａ−２）第１の実施形態の動作
次に、以上のような構成を有する第１の実施形態の取引システム１におけるカード券面のイメージ画像照会動作を、図面を参照しながら説明する。なお、カード券面のイメージ画像のマスク範囲の設定については、以下の手順に従い、ＡＴＭ１０に予め設定がされているものとする。
【００５８】
ＡＴＭ１０のマスク処理部１３が実行するマスク処理の範囲の詳細設定は、任意の手段により実現されるが、例えば、保守用操作表示部１４に表示される図１１で示すマスク範囲設定画面６００により、マスク範囲の設定がされても良い。図１１は、カード券面イメージ画像についてマスク処理を実行する場合におけるマスク範囲を指定する画面を示す説明図である。
【００５９】
マスク範囲設定画面６００は、設定ＮＯ設定部６０１、カード種別設定部６０２、カード番号設定部６０３、会員名設定部６０４、有効期限設定部６０５を有する。
【００６０】
マスク範囲設定画面６００は、認証・マスク判定テーブルＴにおける「券面マスク処理」が「有」だった場合において、さらに、マスクする範囲を詳細に決定するインタフェースである。
【００６１】
設定ＮＯ設定部６０１は、認証・マスク判定テーブルＴで設定したＮＯを入力する欄であり、この欄に入力されたＮＯについて、マスク範囲が詳細設定されることになる。
【００６２】
カード種別設定部６０２は、設定ＮＯについて、クレジットカードを適用するかキャッシュカードを適用するかをチェックボックスで決定するものである。図１１の例では、クレジットカードをチェックした場合を示している。この指定により、図１１において、クレジットカードのカード券面識別情報であるカード番号設定部６０３、会員名設定部６０４、及び有効期限設定部６０５が、マスク範囲設定画面６００上に表示されている。なお、カード種別設定部６０２のキャッシュカードのチェックボックスにチェックされている場合には、キャッシュカードのカード券面識別情報である「店番号」、「口座番号」等の項目のマスク範囲設定部が表示される（図示せず）。
【００６３】
カード番号設定部６０３は、カード番号のマスク範囲を設定するものであり、「全部マスク」のチェックボックスと「一部マスク」のチェックボックス（１６桁を４区画に分けた第１〜４区画のチェックボックスを含む）より構成される。「全部マスク」にチェックされた場合には、カード番号の全てがマスクされる。また、「一部マスク」にチェックされた場合には、カード番号の一部がマスクされる。さらに、「一部マスク」の項目は、カード番号１６桁中の第１〜第４区画の指定した区画を部分的にマスクすることができる。なお、「全部マスク」又は「一部マスク」のいずれの項目にもチェックされていない場合には、「カード番号」については、マスク処理は実行されない。
【００６４】
会員名設定部６０４は、カード会員名のマスク範囲を設定するものであり、「全部マスク」のチェックボックスと「一部マスク」のチェックボックス（「姓」と「名」のチェックボックスを含む）より構成される。上記チェックボックスにチェックを入れるとマスク範囲が指定されるのは先述と同様であるので、その説明を省略する。
【００６５】
有効期限設定部６０５は、カードの有効期限のマスク範囲を設定するものであり、「全部マスク」のチェックボックスと「一部マスク」のチェックボックス（「月」と「年」のチェックボックスを含む）より構成される。上記チェックボックスにチェックを入れるとマスク範囲が指定されるのは先述と同様であるので、その説明を省略する。
【００６６】
なお、図１１で示した例により、マスク処理が実行されると、例えば、図９（Ｂ)の画像のようになる。
【００６７】
また、ジャーナル蓄積サーバ２０のマスク処理部２３が実行するマスク処理の範囲の詳細設定についても、照会端末３０を介して、上記と同様の設定がなされているものとする。
【００６８】
（Ａ−２−１）ＡＴＭ１０における動作
図６は、ＡＴＭ１０におけるカード券面のイメージ画像表示動作を示すフローチャートである。なお、ＡＴＭ１０には、一定量のジャーナルデータが記憶部１２に記憶されているものとする。
【００６９】
制御部１１は、記憶部１２に記憶される認証・マスク判定設定番号Ｎから対応する認証・マスク判定テーブルＴの設定を取得する（Ｓ１０１）。
【００７０】
制御部１１は、取得した設定（ジャーナル表示）の判定を行う（Ｓ１０２）。取得したジャーナル表示の設定が「不可」だった場合には、制御部１１は、ジャーナル表示を行わず処理を終了する。一方、ジャーナル表示の設定が「可」だった場合には、制御部１１は、保守員からのジャーナル検索処理を受け付ける。
【００７１】
保守員による保守用操作表示部１４の操作により、ジャーナル検索部１５は、検索処理を実行する（Ｓ１０３）。以下、保守用操作表示部１４がジャーナルデータ１件分の詳細結果（図４）を表示した以降の処理を説明する。保守員により図４において示す券面ボタン２０４が押下されると、制御部１１は、カード券面イメージ画像の表示処理を開始する。
【００７２】
制御部１１は、取得した設定（券面照会の権限）の判定を行う（Ｓ１０４）。
【００７３】
券面照会の権限が「有」だった場合（言い換えれば、認証が要求されている場合）には、認証部１６は、認証処理を実行する（Ｓ１０５）。例えば、図３の画面上にＩＤとパスワードの入力を受け付けるポップアップ画面を表示し、保守用操作表示部１４の操作によりＩＤとパスワード入力を受け付ける。以降の処理は、保守員の正当性が認証されたことを前提とする。一方、券面照会の権限が「無」だった場合（言い換えれば、認証が要求されていない場合）には、次の処理を実行する。
【００７４】
制御部１１は、取得した設定（券面マスク処理）の判定を行う（Ｓ１０６）。取得した券面マスク処理の設定が「無」だった場合には、制御部１１は、後述するステップＳ１１０の処理を実行する。一方、券面マスク処理の設定が「有」だった場合には、制御部１１は、次のステップＳ１０７の処理を実行する。
【００７５】
制御部１１は、券面マスク処理の設定が「有」だった場合には、さらに、そのマスクの種別の判定を行う（Ｓ１０７）。
【００７６】
例えば、カード種別がキャッシュカードの場合、「認証・マスク判定設定番号Ｎ：２」が設定されており、また、カード種別がクレジットカードの場合、「認証・マスク判定設定番号Ｎ：３」が設定されているものとする。このとき、制御部１１は、ジャーナル検索部１５により検索されたジャーナルに含まれるカード種別情報を確認する。そして、確認したカード種別情報がキャッシュカードの場合、制御部１１は、「認証・マスク判定設定番号Ｎ：２」に基づいて、認証・マスク判定テーブルＴの「ＮＯ２」の設定情報を読み出してマスク種別を判定する。また、確認したカード種別情報がクレジットカードの場合、制御部１１は、「認証・マスク判定設定番号Ｎ：３」に基づいて、認証・マスク判定テーブルＴの「ＮＯ３」の設定情報を読み出してマスク種別を判定する。
【００７７】
制御部１１により、判定されたマスク種別がエリア固定の場合、マスク処理部１３は、カード券面のイメージ画像に対して、所定のエリア固定の領域をマスクする（Ｓ１０８）。また、制御部１１により、判定されたマスク種別がエリア認識の場合、マスク処理部１３は、カード券面のイメージ画像に対して、エリア認識により得られた所定のエリアをマスクする（Ｓ１０９）。
【００７８】
制御部１１は、先述のステップの処理を経たカード券面イメージ画像をカード券面イメージ表示部２０２に表示する制御を行う（Ｓ１１０）。
【００７９】
なお、カード券面のイメージ画像の印字処理についても、基本的には図６のフローチャートに基づいて処理される（Ｓ１０９）。以下、表示処理と異なる点を中心に説明する。ステップＳ１０１から処理が開始され、保守員により図４において示す印字ボタン２０４が押下されると、それ以降の処理が続行されることになる。最終的には、ステップＳ１１０の代わりに、印字部１７は、先述のステップの処理を経たカード券面イメージ画像を紙媒体に印字する制御を行い、処理を終了する。
【００８０】
（Ａ−２−２）照会端末３０及びジャーナル蓄積サーバ２０における動作
図７は、照会端末及びジャーナル蓄積サーバにおけるカード券面のイメージ画像表示動作を示すシーケンス図である。なお、ジャーナル蓄積サーバ２０には、ＡＴＭ１０から送信された一定量のジャーナルデータがデータベース２２に記憶されているものとする。
【００８１】
保守員は、照会端末３０を介して、ジャーナル蓄積サーバ２０に蓄積されるジャーナルデータを検索することもできる。図８は、照会端末における検索動作を実行するインタフェースを示す説明図である。図８において、検索メニュー画面３００は、検索条件入力部３０１、及び検索ボタン３０２を有する。検索条件入力部３０１は、店番、機番、期間及び種別等の検索する条件を入力するインタフェースである。なお、図８で示す検索条件入力部３０１の各項目は一例であり、種々様々な項目を追加して良い。検索ボタン３０２は、検索条件入力部３０１に入力された条件に従ってジャーナル蓄積サーバ２０に処理を依頼するボタンである。
【００８２】
保守員により検索条件入力部３０１が入力され、検索ボタン３０２ボタンが押下されると、照会端末３０は、入力された条件でジャーナルデータを検索するようジャーナル蓄積サーバ２０に処理を依頼する（Ｓ２０１）。
【００８３】
ジャーナル蓄積サーバ２０は、照会端末３０より受信した検索条件に従ってデータベース２２を検索し、ヒットしたジャーナルデータを照会端末３０に返送する（Ｓ２０２）。
【００８４】
照会端末３０は、ジャーナルデータを受信すると、その内容を図８において示す検索結果一覧・詳細画面３５０に表示する。検索結果一覧部３５０ａに表示されたジャーナルデータの一覧から詳細閲覧したいデータを指定すると、検索結果詳細部３５０ｂに１件分の検索結果が表示される。なお、検索結果詳細部３５０ｂに表示される画面は、先述の図４で示した検索結果表示画面２００と同様である。
【００８５】
検索結果詳細部３５０ｂに表示される券面ボタン２０３の押下により、照会端末３０は、あるジャーナルデータのカード券面の表示をジャーナル蓄積サーバ２０に要求する（Ｓ２０３）。
【００８６】
ジャーナル蓄積サーバ２０の制御部２１は、データベース２２に記憶される認証・マスク判定設定番号Ｎから対応する認証・マスク判定テーブルＴの設定を取得する。
【００８７】
制御部２１は、取得した設定（券面照会の権限）の判定を行う。判定の結果、券面照会の権限が「有」だった場合（言い換えれば、認証が要求されている場合）には、認証部２６は、認証を要求する（Ｓ２０４）。例えば、図８の画面上にＩＤとパスワードの入力を受け付けるポップアップ画面を表示し、ＩＤとパスワード入力を受け付ける。
【００８８】
照会端末３０は、保守員により入力されたＩＤとパスワードをジャーナル蓄積サーバ２０へ送信する。ジャーナル蓄積サーバ２０は入力された内容により正当性を認証する。以降の処理は、照会端末３０を操作する保守員の正当性が認証されたことを前提とする。
【００８９】
続いて、ジャーナル蓄積サーバ２０は、必要ならば、マスク処理を行う（Ｓ２０６）。この処理の内容は、図６において示したステップＳ１０６〜ステップＳ１０９の処理と同様であるのでその説明を省略する。
【００９０】
最終的に、ジャーナル蓄積サーバ２０は、必要に応じてマスク処理を行ったカード券面イメージ画像を照会端末に送信する（Ｓ２０７）。
【００９１】
以上により、保守員は、検索結果詳細部３５０ｂ上でカード券面イメージ画像を参照することができる。また、ステップＳ２０３の処理において、印字ボタン２０４押下による印字処理の要求により上記と同様のステップＳ２０３〜Ｓ２０７の処理によりカード券面イメージ画像を印字することもできる。
【００９２】
（Ａ−３）第１の実施形態の効果
この実施形態によれば、以下のような効果を奏することができる。
【００９３】
ＡＴＭ１０では、保守員によるカード券面のイメージ画像の照会動作に伴い、制御部１１が、認証・マスク判定テーブルを参照し、必要に応じて、認証部１６による認証及び又は処理マスク処理部１３によるマスク処理を実行するようにしたので、ジャーナルデータの一部であるカード券面のイメージ画像の取扱いのセキュリティを高めることができる。これにより、悪意のある保守員又は保守員から不正に取得した第三者がカード券面の情報を不正に利用する事態を防止することができる。例えば、認証処理が要求されていた場合には、認証情報（ＩＤ及びパスワード）を知る保守員しかカード券面のイメージ画像の照会動作を実行できないので、従来に比べてアクセスできる人員を制限でき、またアクセスした場合にはその履歴が残るので、ＡＴＭ１０は、カード券面のイメージ画像の取扱いのセキュリティを高めることができる。
【００９４】
また、カード券面のイメージ画像以外のジャーナルデータの取り扱いについては、変更がないため、従来の保守運用に影響がなく利用することができる。
【００９５】
さらに、照会端末３０から、ジャーナル蓄積サーバ２０にカード券面のイメージ画像の照会動作を伴う場合にも、上記と同様の技術的思想を利用しているため同様の効果を得ることができる。
【００９６】
（Ｂ）第２の実施形態
以下、本発明に係る取引装置、取引システム、及び取引プログラムの第２の実施形態を、図面を参照しながら詳述する。
【００９７】
（Ｂ−１）第２の実施形態の構成
第２の実施形態のＡＴＭ１０の構成についても、第１の実施形態と同様に図１を用いて示すことができる。以下では、第２の実施形態のＡＴＭ１０の構成について、第１の実施形態との差異について説明する。
【００９８】
第２の実施形態の記憶部１２は、第１の実施形態の記憶部１２に加えて、緊急時暗証番号Ｕ及び社員情報Ｃを含む構成である。
【００９９】
緊急時暗証番号Ｕは、緊急時において当該番号を入力することにより、カード券面のイメージ画像を照会することができる暗証番号である。社員情報Ｃは、社員ＩＤや社員名等の社員に関する情報である。
【０１００】
（Ｂ−２）第２の実施形態の動作
次に、第２の実施形態に係るＡＴＭ１０の動作を説明する。
【０１０１】
第１の実施形態において、カード券面の照会権限を所持していないと（言い換えれば、ＩＤとパスワードを知っていないと）、カード券面のイメージ画像の照会ができない場合があった。第２の実施形態では、第１の実施形態の例外として、緊急時にカード券面のイメージ画像を照会する動作を示す。
【０１０２】
図１０は、第２の実施形態に係るＡＴＭにおけるカード券面のイメージ画像表示動作を示すフローチャートである。
【０１０３】
保守員による保守用操作表示部１４への入力により認証部１６は、緊急時の認証を行う（Ｓ３０１）。具体的には以下のいずれかの認証手段により認証部１６は、緊急時認証処理を実行する。認証部１６は、保守用操作表示部１４より入力された番号が緊急時暗証番号Ｕと同一か否かにより保守員の正当性を認証する（第１の認証手段）。認証部１６は、保守員の社員証の磁気リードにより読み取られた社員情報が社員情報Ｃと同一か否かにより保守員の正当性を認証する（第２の認証手段）。保守員の社員証の磁気リードにより読み取られた社員情報が図示しない認証サーバに保持される社員情報Ｃと同一か否かにより保守員の正当性を認証する（第３の認証手段）。なお、上記第２又は第３の認証手段における社員証の読取りは、非接触ＩＣリード等の何らかの読取り手段を採用しても良い。以下の説明においては、保守員の正当性が認証されたものとする。
【０１０４】
制御部１１は、検索された１件分の詳細ジャーナルデータの内、カード券面のイメージ画像をそのまま保守用操作表示部１４に表示するように制御する（Ｓ３０２）。
【０１０５】
（Ｂ−３）第２の実施形態の効果
第１の実施形態に比べて、簡易な手段により認証を行うことにより、最低限のセキュリティを確保しつつカード券面のイメージ画像を閲覧できる。これにより、緊急時（例えば、捜査機関による重大事件の問い合わせ）において柔軟な運用を行うことが可能となる。
【０１０６】
（Ｃ）他の実施形態
上記各実施形態に加えて、さらに、以下に例示するような変形実施形態も挙げることができる。
【０１０７】
（Ｃ−１）上記第１の実施形態では、カード券面のイメージ画像を出力（表示・印字を含む概念）する場合に一律に、認証・マスク判定設定番号Ｎに従った認証・マスク判定テーブルＴの設定を参照していたが、表示する場合と印字する場合を区別して認証・マスク判定設定番号Ｎを管理し、各処理（表示・印字）に対応する認証・マスク判定テーブルＴの設定を参照するようにしても良い。これにより、例えば、クレジットカードの場合には、ＡＴＭ１０を設置している金融機関毎にカード券面のイメージ画像の印字・表示等の設定が可能となり、より柔軟な運用が可能となる。
【０１０８】
（Ｃ−２）上記第１の実施形態では、照会端末３０がジャーナル蓄積サーバ２０に照会し、カード券面のイメージ画像をマスクする等の処理を実行する例を示したが、ジャーナル蓄積サーバ２０にアクセスする代わりとして、ジャーナルデータが記憶された媒体（例えば、ＣＤ―ＲＯＭ等）にアクセスして、上記処理を実行しても良い。なお、この変形実施形態では、照会端末３０自体がジャーナルデータの一部であるカード券面のイメージ画像をマスクする機能を有するか、媒体自体に予めマスク処理が施されたカード券面のイメージ画像を含むものであることを要する。
【０１０９】
（Ｃ−３）上記第１の実施形態では、認証・マスク判定テーブルＴの「券面マスク処理」項目の設定が「有（エリア固定）」の場合には、ＡＴＭ１０のマスク処理部１３は、キャッシュカードかクレジットカードかの区別のみを行って、各カードの一般的な規格に沿ったカード券面識別情報が記載されたエリアについてマスク処理を行っていたが、さらに、カードを発行するカード会社毎に区別して、各カード会社が発行するカードの規格に沿ったカード券面識別情報が記載されたエリアについてマスク処理を行っても良い。例えば、ＡＴＭ１０又はジャーナル蓄積サーバ２０がカード会社の発行するカード毎に１又は複数のマスク箇所を特定（定義）したマスク箇所特定情報を記憶してき、表示・印字対象のカード情報に基づいてマスク箇所特定情報を参照して、得られた箇所をマスクするようにしても良い。
【０１１０】
なお、この変形実施形態は、例えば、一般的な規格のクレジットカード券面の表面記載されているカード番号、会員名、有効期限に加えて、「セキュリティコード」等のカード券面識別情報が記載されているカードを判別して正確にマスクする場合に有利な効果を奏することになる。
【０１１１】
（Ｃ−４）また、表示又は印字しようとするカードが海外の会社が発行したカードの場合には、ＡＴＭ１０は、所定の条件を満たさなければ（言い換えれば、無条件は不可）、カード券面のイメージ画像を取得できないようにしても良い。例えば、ＡＴＭ１０又はジャーナル蓄積サーバ２０がカード会社の発行するカード毎に発行した国に関する情報を記憶しておき、対象カードが日本国以外のカードの場合には、先述のマスク箇所特定情報を保持しているか確認し（保持していない場合には正確にマスクできないため）、当該情報を保持していないときには、ＡＴＭ１０は、カード券面のイメージ画像を取得、表示又は印字ができないようにしても良い。この変形実施形態は、例えば、海外のカードが、先述のカード番号、会員名、有効期限に加えて、「セキュリティコード」等のカード券面識別情報が記載されているカード等の場合には、よりカード券面のイメージ画像の取扱いに関するセキュリティを高めることができる。
【０１１２】
（Ｃ−５）上記第１の実施形態のマスク処理の例外として、例えば、表示又は印字しようとするカードの顧客が、過去に振込詐欺を行った人物や、金融機関とトラブルを起こした人物、即ち、不良顧客の情報（ブラックリスト）に該当する場合には、ＡＴＭ１０は、マスク処理を実行しないようにしても良い。例えば、ＡＴＭ１０のマスク処理部１３がマスク処理を実行する前に、対象カードの顧客について、外部の顧客情報管理サーバ（ブラックリストを含む顧客に関する情報を保持）にアクセスし、当該顧客がブラックリスト対象者だった場合には、ＡＴＭ１０は、マスク処理を実行せず、カード券面のイメージ画像を全て表示・印字するようにしても良い。この変形実施形態は、例えば、カード券面のイメージ画像が偽造カードか否かの判定を行う場合に効果がある。
【０１１３】
（Ｃ−６）また、上記で示したような場合（Ｃ−４、Ｃ−５）には、例えば、ブラックリストに登録されているカード券面のイメージ画像の取得等を行った場合には、それを契機として、ＡＴＭ１０は、自身を管理するホストコンピュータや監視サーバ等（上位者）に何らかの情報を通知しても良い。これにより、上位者は、自身が管理するＡＴＭ１０のカード券面のイメージ画像の取扱いの監視が可能となり、よりセキュリティを高めることができる。
【符号の説明】
【０１１４】
１…取引システム、１０…ＡＴＭ、１１、２１…制御部、１２…記憶部、１３、２３…マスク処理部、１４…保守用操作表示部、１５、２５…ジャーナル検索部、１６、２６…認証部、１７、２７…印字部、１８、２８…通信部、Ｔ…認証・マスク判定テーブル、Ｎ…認証・マスク判定設定番号、Ｉ…認証情報、２０…ジャーナル蓄積サーバ、２２…データベース、３０…照会端末、Ｎ…ネットワーク、２００…検索結果表示画面、２０１…ジャーナルデータ表示部、２０２…カード券面イメージ表示部、２０３…券面ボタン、２０４…印字ボタン、３００…検索メニュー画面、３０１…検索条件入力部、３０２…検索ボタン、３５０…検索結果一覧・詳細画面、３５０ａ…検索結果一覧部、３５０ｂ…検索結果詳細部、４００、５００…クレジットカード、４１０、５１０…クレジットカード番号、４２０、５２０…有効期限、４３０、５３０…会員名、Ｕ…緊急時暗証番号、Ｃ…社員情報、６００…マスク範囲設定画面、６０１…設定ＮＯ設定部、６０２…カード種別設定部、６０３…カード番号設定部、６０４…会員名設定部、６０５…有効期限設定部。
【図１】
2016110580.tif 000003
【図２】
2016110580.tif 000004
【図３】
2016110580.tif 000005
【図４】
2016110580.tif 000006
【図５】
2016110580.tif 000007
【図６】
2016110580.tif 000008
【図７】
2016110580.tif 000009
【図８】
2016110580.tif 000010
【図９】
2016110580.tif 000011
【図１０】
2016110580.tif 000012
【図１１】
2016110580.tif 000013