(57)【特許請求の範囲】
【請求項１】
無線ＬＡＮ（Local Area Network）のアクセスポイントと無線通信を行うための無線通信手段を備え、前記アクセスポイントを介してストアサーバとデータの送受信を行う無線式店舗端末において、
前記アクセスポイントから定期的に発信されるビーコン信号に含まれる識別情報を予め記憶するビーコン記憶手段と、
電源の投入によりスタートして予め設定された起動猶予時間を計時するタイマと、
前記電源の投入直後に行われる立上げ処理の中で前記無線通信手段を動作させて前記ビーコン信号を受信するビーコン受信手段と、
前記タイマが前記起動猶予時間を計時する前に前記ビーコン受信手段により前記ビーコン信号を受信すると、その受信ビーコン信号に含まれる識別情報が前記ビーコン記憶手段に記憶されている識別情報と一致するか否かを判定する判定手段と、
この判定手段により前記受信ビーコン信号に含まれる識別情報が前記ビーコン記憶手段に記憶されている識別情報と一致していると判定されたことを条件に前記立上げ処理を継続して起動させる第１の起動制御手段と、
パスワードの記憶手段と、
パスワードの入力手段と、
前記ビーコン記憶手段に記憶されている識別情報と一致するビーコン信号を受信することなく前記タイマが前記起動猶予時間を計時し終えると、前記パスワードの入力を受け付け、前記入力手段を介して前記記憶手段に記憶されているパスワードと一致しているパスワードが入力されたことを条件に前記立上げ処理を継続して起動させる第２の起動制御手段と、
を具備したことを特徴とする無線式店舗端末。
【請求項２】
第２の起動制御手段は、前記ビーコン記憶手段に記憶されている識別情報と一致するビーコン信号を受信することなく前記タイマが前記起動猶予時間を計時し終えると、前記パスワードの入力画面を表示部に表示させ，前記入力手段を介して前記入力画面から前記記憶手段に記憶されているパスワードと一致しているパスワードが入力されたことを条件に前記立上げ処理を継続して起動させることを特徴とする請求項１記載の無線式店舗端末。
【請求項３】
無線ＬＡＮ（Local Area Network）のアクセスポイントと無線通信を行うための無線通信手段を備え、前記アクセスポイントを介してストアサーバとデータの送受信を行う無線式店舗端末の起動方法であって、
前記アクセスポイントから定期的に発信されるビーコン信号に含まれる識別情報とパスワードとを予め記憶し、
予め設定された起動猶予時間を計時するタイマを電源の投入によりスタートさせ、さらに、前記電源の投入直後に行われる立上げ処理の中で前記無線通信手段を動作させて前記ビーコン信号の受信を待機し、
前記タイマが前記起動猶予時間を計時する前に前記ビーコン信号を受信すると、その受信ビーコン信号に含まれる識別情報が予め記憶されている識別情報と一致するか否かを判定して、一致していると判定された場合に、前記立上げ処理を継続して前記無線式店舗端末を起動させ、
前記記憶されている識別情報と一致するビーコン信号を受信することなく前記タイマが前記起動猶予時間を計時し終えると、パスワードの入力を受け付け、入力手段を介して前記記憶されているパスワードと一致しているパスワードが入力されると、前記立上げ処理を継続して前記無線式店舗端末を起動させることを特徴とする無線式店舗端末の起動方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＰＯＳ（Point Of Sales）端末、クレジット決済処理端末、デビット決済処理端末等の店舗端末、特に、無線ＬＡＮ（Local Area Network）を利用してサーバとデータ通信が可能な無線式店舗端末に関する。
【背景技術】
【０００２】
店舗で稼動中のＰＯＳ端末、クレジット決済処理端末、デビット決済処理端末等の店舗端末に実装されている記憶装置には、商取引に関する種々のデータが記憶されている。これらのデータは重要度が高く、セキュリティを確保する必要がある。そこで従来、端末の筐体が分解されたならば自動的に上記記憶装置に記憶されているデータを破壊したり記憶装置へのアクセスを不能にしたりすることによって、記憶装置のデータが不正に解析されたり、改変されたりするのを防ぐ不正防止技術があった（例えば、特許文献１参照）。
【特許文献１】特開２００３−２２３６２０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の店舗端末は、正規に起動されると、記憶装置にアクセスすることが可能となるため、前述したような不正防止技術だけでは不十分である。特に、無線ＬＡＮ（Local Area Network）を利用してサーバとデータ通信が可能な無線式店舗端末の場合は、持運びが自在なところが利点であるため盗難にあう可能性が高く、盗難にあった後に正規に起動されて、記憶装置のデータが盗用される可能性がある。
【０００４】
このような問題は、盗難にあった際には起動ができないようにすることによって解決できる。そこで本発明は、盗難にあった際には起動ができない無線式店舗端末を提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明は、無線ＬＡＮのアクセスポイントと無線通信を行うための無線通信手段を備え、アクセスポイントを介してストアサーバとデータの送受信を行う無線式店舗端末において、アクセスポイントから定期的に発信されるビーコン信号に含まれる識別情報、例えばアクセスポイントのＥＳＳ−ＩＤ(Extended Service Set Identity) やＭＡＣ(Media Access Control)アドレス等を予め記憶するビーコン記憶手段と、電源の投入によりスタートして予め設定された起動猶予時間を計時するタイマと、電源の投入直後に行われる立上げ処理の中で無線通信手段を動作させてビーコン信号を受信するビーコン受信手段と、タイマが起動猶予時間を計時する前にビーコン受信手段によりビーコン信号を受信すると、その受信ビーコン信号に含まれる識別情報がビーコン記憶手段に記憶されている識別情報と一致するか否かを判定する判定手段と、この判定手段により受信ビーコン信号に含まれる識別情報がビーコン記憶手段に記憶されている識別情報と一致していると判定されたことを条件に立上げ処理を継続して起動させる第１の起動制御手段と、パスワードの記憶手段と、パスワードの入力手段と、ビーコン記憶手段に記憶されている識別情報と一致するビーコン信号を受信することなくタイマが起動猶予時間を計時し終えると、パスワードの入力を受け付け、入力手段を介して記憶手段に記憶されているパスワードと一致しているパスワードが入力されたことを条件に立上げ処理を継続して起動させる第２の起動制御手段とを備えたものである。
【発明の効果】
【０００６】
かかる手段を講じた本発明によれば、盗難にあった際には起動ができない無線式店舗端末を提供できる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明を実施するための最良の形態について、図面を用いて説明する。  
なお、この実施の形態は、無線式店舗端末の一態様として、無線式ＰＯＳ端末に本発明を適用した場合である。
【０００８】
図１は、本実施の形態の無線式ＰＯＳ端末１-1，１-2，１-3，１-4，１-5，１-6を用いた無線式ＰＯＳシステムの全体構成図である。図示するように、６台の無線式ＰＯＳ端末１-1〜１-6と、２台の無線基地局２-A，２-Bと、１台のＰＯＳサーバ３とによって、無線式ＰＯＳシステムが構成されている。
【０００９】
ＰＯＳサーバ３と各無線基地局２-A，２-Bとは、有線ＬＡＮ４によって接続されている。各無線基地局２-A，２-Bと、各ＰＯＳ端末１-1〜１-6との間は、無線ＬＡＮ５が構築されている。各無線基地局２-A，２-Bは、有線ＬＡＮ４へのゲートウェイとなるアクセスポイントとして機能する。
【００１０】
本実施の形態では、各無線基地局２-A，２-Bのロードバランスを考慮し、かつ、各ＰＯＳ端末１-1〜１-6の設置場所を考慮して、一方の無線基地局２-Aには３台のＰＯＳ端末１-1，１-2，１-3が接続され、他方の無線基地局２-Bには残り３台のＰＯＳ端末１-4，１-5，１-6が接続されるように設定している。
【００１１】
各ＰＯＳ端末１-1〜１-6は、同一構成であり、図２にその外観図を示し、図３のその要部ブロック図を示す。以下、各ＰＯＳ端末１-1〜１-6を総称してＰＯＳ端末１と称する。
【００１２】
ＰＯＳ端末１は、小型・計量で持運びが自在な筐体１１の上面前方部にキーボード１２とカードリーダ１３とを設け、上面中央部にディスプレイ１４を設けている。また、筐体１１の内部にプリンタ１５を設け、このプリンタ１５によって印字されるレシートを筐体１１の上面中央部に形成されたレシート発行口１６から発行するようになっている。
【００１３】
ＰＯＳ端末１は、制御部本体としてＣＰＵ（Central Processing Unit）２１を搭載している。そして、このＣＰＵ２１に、アドレスバス，データバス等のバスライン２２を介して、ＲＯＭ（Read Only Memory）２３、フラッシュメモリ２４、ＲＡＭ（Random Access Memory）２５、時計部２６、ＨＤＤ（Hard Disk Drive）装置２７、無線ＬＡＮコントローラ２８、キーボードコントローラ２９、カードリーダコントローラ３０、表示コントローラ３１、プリンタコントローラ３２、スキャナインターフェイス３３及びドロワインターフェイス３４などの各部を接続することにより、ＰＯＳ端末１の制御回路を構成している。
【００１４】
時計部２６は、現在の日付及び時刻を計時する。無線ＬＡＮコントローラ２８は、無線ＬＡＮ５のアクセスポイントとの間で行う無線通信を制御する。キーボードコントローラ２９は、キーボード１２から操作キーに対応したキー信号を取り込む。カードリーダコントローラ３０は、カードリーダ１３を制御してカード媒体に記録されたデータを読み取る。表示コントローラ３１は、ディスプレイ１４の画面表示を制御する。プリンタコントローラ３２は、プリンタ１５によるレシート印字を制御する。スキャナインターフェイス３３は、バーコードを光学的に読み取るためのバーコードスキャナ（不図示）が電気的に接続される。ドロワインターフェイス３４は、現金等を収容するためのドロワ（不図示）が電気的に接続される。
【００１５】
ＲＯＭ２３、フラッシュメモリ２４、ＲＡＭ２５及びＨＤＤ装置２７は、内蔵の記憶装置である。ＲＯＭ２３には、ＢＩＯＳ（Basic Input Output System）等の基本的なプログラムが記憶されている。ＨＤＤ装置２７には、ＯＳ(Operating System)や各種のアプリケーションプログラム等が記憶されている。また、売上データ、在庫データ、顧客データ等の商取引に関するデータを記憶するための各種データファイルが保存されている。ＲＡＭ２５には、ＣＰＵ２１がデータ処理を行うのに必要なメモリ領域が確保されている。
【００１６】
フラッシュメモリ２４には、図４に示すように、正規ビーコン情報の記憶エリア４１と緊急時パスワードの記憶エリア４２とが形成されている。そして予め、ＰＯＳサーバ３から有線ＬＡＮ４及び無線ＬＡＮ５を介して正規ビーコン情報と緊急時パスワードとがダウンロードされ、記憶エリア４１，４２に記憶されている。
【００１７】
正規ビーコン情報とは、無線ＬＡＮ５のアクセスポイントから定期的に発信されるビーコン信号に含まれる識別情報の少なくとも一部である。ビーコン信号には、識別情報として、例えばアクセスポイントのＥＳＳ−ＩＤやＭＡＣアドレス等が含まれる。そこで本実施の形態では、これらの識別情報の両方を、各ＰＯＳ端末１のフラッシュメモリ２４上で記憶する。すなわちＰＯＳ端末１-1〜１-3には、アクセスポイントである無線基地局１Ａから定期的に発信されるビーコン信号のＥＳＳ−ＩＤとＭＡＣアドレスとが記憶される。また、ＰＯＳ端末１-4〜１-6には、アクセスポイントである無線基地局１Ｂから定期的に発信されるビーコン信号のＥＳＳ−ＩＤとＭＡＣアドレスとが記憶される。
【００１８】
緊急時パスワードとは、当該ＰＯＳ端末１を店舗以外の場所で使用する際のアクセスを制限するためのもので、ＰＯＳ端末毎に異なっていてもよいし、２台以上が重複していてもよい。
【００１９】
かかる構成のＰＯＳ端末１においては、電源スイッチを投入すると、図５の流れ図に示す立上げ処理が実行される。先ず、ＳＴ（ステップ）１としてＢＩＯＳが起動する。また、ＳＴ２として起動タイマがスタートする。このタイマは、予め設定された起動猶予時間を計時するためのものである。以後、この起動猶予時間の間に、ＣＰＵ２１は、ＢＩＯＳに従い各ハードウェアを認識し動作することを確認する。
【００２０】
また、ＣＰＵ２１は、ＳＴ３として無線ＬＡＮコントローラ２８を制御して、アクセスポイントから定期的に発信されているビーコン信号の受信を待機する（ビーコン受信手段）。そして、ビーコン信号を受信したならば（ＳＴ３のＹＥＳ）、ＣＰＵ２１は、ＳＴ４としてそのビーコン信号に含まれる識別情報（ＥＳＳ−ＩＤ，ＭＡＣアドレス）を取得する。そして、ＳＴ５としてこの識別情報と前記記憶エリア４１に記憶されている正規ビーコン情報とを照合して一致するか否かを判断する（判定手段）。この判定の結果、一致すると判定された場合には（ＳＴ６のＹＥＳ）、ＣＰＵ２１は、ＳＴ７としてさらなる立上げ処理を継続し、ＯＳを起動して、ＯＳによる通常処理に引き継ぐ（起動制御手段）。
【００２１】
これに対し、受信したビーコン信号に含まれる識別情報が正規ビーコン情報と一致しないと判定された場合には（ＳＴ６のＮＯ）、ＣＰＵ２１は、ＳＴ３の処理に戻り、次のビーコン信号の受信を待機する（ビーコン受信手段）。そして、ビーコン信号を受信したならば、ＣＰＵ２１は、上述したＳＴ４以降の処理を再度実行する。
【００２２】
こうして、正規ビーコン情報と一致する識別情報を含むビーコン信号を受信しないまま、ＳＴ８として起動タイマのタイムアウトを検知した場合には、ＣＰＵ２１は、ＳＴ９としてディスプレイ１４にパスワードの入力を要請する画面を表示させる。そして、ＳＴ１０としてパスワードが入力されるのを待機する。
【００２３】
ここで、パスワードの入力手段として例えばキーボード１２のキー操作によりパスワードが入力された場合には（ＳＴ１０のＹＥＳ）、ＣＰＵ２１は、ＳＴ１１としてその入力されたパスワードと記憶エリア４２に設定されている緊急時パスワードとを照合して一致するか否かを判定する。この判定の結果、一致すると判定された場合には（ＳＴ１２のＹＥＳ）、ＣＰＵ２１は、ＳＴ７の処理に進む。すなわち、さらなる立上げ処理を継続し、ＯＳを起動して、ＯＳによる通常処理に引き継ぐ（起動制御手段）。
【００２４】
一方、入力パスワードが緊急時パスワードと一致しないと判定された場合には（ＳＴ１２のＮＯ）、ＣＰＵ２１は、ＳＴ２の処理に戻る。すなわち、起動タイマをリスタートさせた後、次のビーコン情報を待機する。
【００２５】
このように、本実施の形態の無線式ＰＯＳ端末１においては、内蔵のフラッシュメモリ２４に、店舗内に構築されている無線ＬＡＮ５のアクセスポイントから定期的に発信されるビーコン情報に含まれる識別情報が正規ビーコン情報として記憶されている。そして、各ＰＯＳ端末１は、電源が投入されてＢＩＯＳが起動すると、このＢＩＯＳによる立上げ処理の中でビーコン信号を待機し、所定時間内にビーコン信号を受信すると、そのビーコン信号に含まれるＥＳＳ−ＩＤ及びＭＡＣアドレスの識別情報が正規ビーコン情報と一致するか否かを判定して、一致することを条件にＯＳを起動する。すなわち、ＰＯＳ端末として起動する。
【００２６】
これに対し、電源投入から所定時間を経過してもビーコン信号を受信できない場合や、ビーコン信号を受信してもその識別情報が正規ビーコン情報と一致しない場合は、当該ＰＯＳ端末１のＯＳは起動しない。すなわち、ＰＯＳ端末として起動させることはできない。
【００２７】
したがって、予め設定された無線ＬＡＮ５が構築されている環境下であれば当該ＰＯＳ端末１を起動させることができるが、それ以外の環境下では、電源を投入しただけでは当該ＰＯＳ端末１を起動させることはできない。
【００２８】
また、本実施の形態のＰＯＳ端末１においては、電源投入から所定時間を経過しても正規ビーコン情報と一致する識別情報を含むビーコン信号を受信できない場合には、パスワードの入力画面がディスプレイ１４に表示される。そこで、オペレータがキーボード１２を操作してパスワードを入力し、そのパスワードがフラッシュメモリ２４に予め設定されている緊急時パスワードと一致した場合には、ＯＳが起動する。すなわち、ＰＯＳ端末として起動する。
【００２９】
したがって、予め設定された無線ＬＡＮ５が構築されている環境下でなくても当該ＰＯＳ端末１の緊急時パスワードを知っているユーザであれば、当該ＰＯＳ端末１を起動させることができる。
【００３０】
換言すれば、緊急時パスワードを知らないユーザは、予め設定された無線ＬＡＮ５が構築されている環境下以外で当該ＰＯＳ端末１を起動させることができない。したがって、当該ＰＯＳ端末１が盗難にあったとしても起動させることができないので、ＨＤＤ装置２７に保存されている売上データ、在庫データ、顧客データ等の商取引に関するデータが盗用される可能性はない。
【００３１】
因みに、このような作用効果は、従来の耐タンパ性と呼ばれるデータ保護機能と併用することによって、より高められるものである。
【００３２】
なお、この発明は前記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。
【００３３】
例えば前記実施の形態では、ビーコン記憶手段（フラッシュメモリ２４の記憶エリア４１）に記憶される識別情報として、ＥＳＳ−ＩＤとＭＡＣアドレスの両方を記憶する場合を示したが、いずれか一方を記憶し、受信ビーコン情報にその記憶している識別情報が含まれている場合はＯＳの起動を許可するようにしてもよい。
【００３４】
また、本発明は、無線式ＰＯＳ端末１への適用のみに限定されるものではない。例えば、店舗で稼働中の無線式クレジット決済処理端末、無線式デビット決済処理端末等の無線式店舗端末全般に適用できるものである。
【００３５】
この他、前記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を組合わせてもよい。  
［付記１］
無線ＬＡＮ（Local Area Network）のアクセスポイントと無線通信を行うための無線通信手段を備え、前記アクセスポイントを介してストアサーバとデータの送受信を行う無線式店舗端末において、
前記アクセスポイントから定期的に発信されるビーコン信号に含まれる識別情報を予め記憶するビーコン記憶手段と、
電源の投入直後に行われる立上げ処理の中で前記無線通信手段を動作させて前記ビーコン信号を受信するビーコン受信手段と、
このビーコン受信手段により前記ビーコン信号を受信すると、その受信ビーコン信号に含まれる識別情報が前記ビーコン記憶手段に記憶されている識別情報と一致するか否かを判定する判定手段と、
この判定手段により前記受信ビーコン信号に含まれる識別情報が前記ビーコン記憶手段に記憶されている識別情報と一致していると判定されたことを条件に前記立上げ処理を継続して起動させる起動制御手段と、
を具備したことを特徴とする無線式店舗端末。
［付記２］
パスワードの記憶手段と、
パスワードの入力手段と、
をさらに備え、
前記起動制御手段は、前記判定手段により前記受信ビーコン信号に含まれる識別情報が前記ビーコン記憶手段に記憶されている識別情報と一致していないと判定されるとパスワードの入力を受付け、前記入力手段を介して前記記憶手段に記憶されているパスワードと一致しているパスワードが入力されたことを条件に前記立上げ処理を継続して起動させることを特徴とする付記１記載の無線式店舗端末。
【図面の簡単な説明】
【００３６】
【図１】本発明の一実施の形態である無線式ＰＯＳシステムの全体構成を示す模式図。
【図２】同実施の形態におけるＰＯＳ端末の外観斜視図。
【図３】同ＰＯＳ端末の要部構成を示すブロック図。
【図４】同ＰＯＳ端末が内蔵するフラッシュメモリに形成される主要なメモリエリアを示す模式図。
【図５】同ＰＯＳ端末の電源投入時に実行される立上げ処理の要部処理手順を示す流れ図。
【符号の説明】
【００３７】
１（１-1〜１-6）…無線式ＰＯＳ端末、２-A，２-B…無線基地局（アクセスポイント）、３…ＰＯＳサーバ、４…有線ＬＡＮ、５…無線ＬＡＮ、２１…ＣＰＵ、２３…ＲＯＭ、２４…フラッシュメモリ、２５…ＲＡＭ、２７…ＨＤＤ装置、２８…無線コントローラ。
【図１】
0004909911.tif 000002
【図２】
0004909911.tif 000003
【図３】
0004909911.tif 000004
【図４】
0004909911.tif 000005
【図５】
0004909911.tif 000006