(57)【要約】【課題】  保存済みのデータを消去可能な状態のままとする管理方法では、取引処理装置内に長期間個人情報を管理することとなり、取引処理装置の盗難などによる情報漏洩の危険性が高まるとともに、大容量の記憶容量が必要となるという課題が生じる。また、即時消去される方法では、ジャーナル管理サーバに格納はされたが、一度も格納されたジャーナル情報をバックアップしていない間に、ジャーナル管理サーバで記録している箇所の破損等により消失してしまった場合のリカバリする手段がなくなり、ジャーナル情報の完全性が保証できないという課題が生じる。【解決手段】  サーバと自動取引装置により構成されるシステムであって、前記サーバは自動取引装置に対しジャーナル情報の管理に関する管理情報を送信し、前記自動取引装置は受信した管理情報を基にジャーナル情報を管理する構成を採用した。【選択図】図１
2009205564.tif 000002
【特許請求の範囲】
【請求項１】
自動取引装置とサーバとにより構成されるジャーナル情報管理システムであって、
前記サーバは、
操作者からの入力を受け付ける入力部と、
前記入力部による指示に基づいて、ジャーナル情報の削減のタイミングに関する情報を含む管理情報を送信する制御部と、を有し、
前記自動取引装置は、
取引に関するジャーナル情報を記憶する記憶部と、
受信した前記管理情報に基づいて、前記記憶部に記憶したジャーナル情報の削除を制御する制御部とを有することを特徴とするジャーナル情報管理システム。
【請求項２】
前記管理情報は、前記ジャーナル情報の参照の可否に関する情報を含み、
前記自動取引装置は、さらに前記ジャーナル情報を表示する表示部を有し、
前記自動取引装置の制御部は、受信した前記管理情報に基づいて、前記記憶部に記憶したジャーナル情報を前記表示部に表示するか否かを決定することを特徴とする請求項１に記載のジャーナル情報管理システム。
【請求項３】
前記サーバの制御部は、前記入力部による入力に基づいて、ジャーナル情報の削除の中断を指示する中断情報を送信し、
前記自動取引装置の制御部は、受信した前記中断情報に基づいて、ジャーナル情報の削減を中断することを特徴とする請求項１又は２に記載のジャーナル情報管理システム。
【請求項４】
取引に関するジャーナル情報を記憶する記憶部と、
サーバから受信したジャーナル情報の収集要求に基づいて前記サーバに対して前記記憶部に記憶しておいたジャーナル情報を送信し、かつ、
前記サーバから受信したジャーナル情報の削減のタイミングに関する情報を含む管理情報管理情報に基づいて、前記記憶部に記憶しておいたジャーナル情報を削除する制御部とを有することを特徴とする自動取引装置。
【請求項５】
前記管理情報は、前記ジャーナル情報の参照の可否に関する情報を含み、
前記制御部は、前記サーバから受信した前記管理情報に基づいて、前記記憶部に記憶したジャーナル情報を表示部に表示するか否かを決定することを特徴とする請求項４に記載の自動取引装置。
【請求項６】
前記制御部は、前記サーバから受信したジャーナル情報の削除の中断を指示する中断情報に基づいて、ジャーナル情報の削減を中断することを特徴とする請求項４又は５に記載の自動取引装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動取引装置で電子的に記憶している取引に関するジャーナル情報を、サーバに収集し、一元管理するジャーナル情報管理システムに関する。
【背景技術】
【０００２】
従来から取引に関するジャーナル情報には個人情報が記録されており、そのジャーナル情報を紙に印字することにより管理してきた。しかし、近年個人情報保護の意識が高まり、印字された紙のジャーナル紛失による個人情報の漏洩が問題となっている。また、紙のジャーナルは取引処理装置毎に管理されており、ジャーナルに記録されている情報を検索するには、個々に管理されている紙のジャーナルのすべてを確認する必要があり、多大な作業時間が必要となっている。このことより、紙のジャーナルではなく取引処理装置内に電子的にジャーナル情報を記録することで、紙のジャーナル紛失による情報漏洩を防ぐことができ、かつジャーナルに記録されている情報の検索にかかる作業時間を短縮することが可能となった。
【０００３】
さらに、個々の取引処理装置内の電子的に記録されたジャーナル情報を機密性の高い電子データとして管理サーバにて一元管理することにより、取引処理装置内にジャーナル情報を保存する必要がなくなった。これにより取引処理装置内に多くの記憶容量を確保する必要がなくなり、取引装置自体の盗難による情報漏洩をも防ぐことが可能となった。また、電子データとして一元管理することにより、個々の取引処理装置にて情報の検索を行う必要がなくなり、作業時間の短縮が可能となった。
【０００４】
また、取引処理装置内のジャーナル情報の管理については、ジャーナル管理サーバがジャーナル情報を送ってきた取引処理装置に対し格納完了の通知を行い、その通知を受けた取引処理装置は保存済みのデータを付加し、当該ジャーナルデータの消去を可能とする方式が提案されている（特許文献１参照）。
【０００５】
また、ホスト装置から端末装置に対するデータ消去の方式としては、ホスト装置が端末装置に対して、データ消去指令を送信し、端末装置はその指令に応答して、端末装置内の記憶内容を消去するデータ消去手段が提案されている（特許文献２参照）。
【０００６】
【特許文献１】特開２００３−３６４６３号公報
【特許文献２】特開平１−１００６７０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
従来、電子的に記録されているジャーナル情報には管理サーバに格納した後は、取引処理装置内のジャーナル情報の消去は取引処理装置に委ねられている。ジャーナル情報は個人情報とともに、取引処理装置内の現金の出入情報も記録されていることから、ジャーナル情報の消失は情報を管理する上で非常に大きな問題となることが多い。
【０００８】
特許文献１のように、保存済みのデータを消去可能な状態のままとする管理方法では、取引処理装置内に長期間個人情報を管理することとなり、取引処理装置の盗難などによる情報漏洩の危険性が高まるとともに、大容量の記憶容量が必要となるという課題が生じる。
【０００９】
また、特許文献２のように、即時消去される方法では、ジャーナル管理サーバに格納はされたが、一度も格納されたジャーナル情報をバックアップしていない間に、管理サーバで記録している箇所の破損等により消失してしまった場合のリカバリする手段がなくなり、ジャーナル情報の完全性が保証できないという課題が生じる。
【００１０】
本発明は、情報漏洩の危険性を最小限にとどめ、かつジャーナル情報の完全性を保証できるシステムを提供することにある。
【課題を解決するための手段】
【００１１】
前述の目的を達成するために、本発明は、サーバと自動取引装置により構成されるシステムであって、前記サーバは自動取引装置に対しジャーナル情報の管理に関する管理情報を送信し、前記自動取引装置は受信した管理情報を基にジャーナル情報を管理する構成を採用した。
【発明の効果】
【００１２】
上述のような構成としたので、取引処理装置毎に個別にジャーナル情報の管理を任せるのではなく、システムとして一意に必要な期間を管理情報として決定し、その管理情報に基づき取引処理装置がジャーナル情報を管理することができる。
【００１３】
本発明によれば、不慮の事故により消失したデータのリカバリを可能とすることでジャーナル情報の完全性を確保することができ、かつ、セキュリティ上、長期間にわたり取引処理装置内にジャーナル情報を保管しないことでジャーナル情報内の個人情報の漏洩の危険性を回避できる。
【発明を実施するための最良の形態】
【００１４】
以下に本発明の実施に好適な実施形態の例を詳細に説明する。ただし、本発明は本実施例に限定されるものではない。
【００１５】
図１は本実施形態に係るジャーナル管理システムの構成図を示し、図２はジャーナル管理システムを構成する自動取引装置、収集サーバ、管理サーバの内部構成図を示す。
【００１６】
自動取引装置（以下ＡＴＭとする、また取引処理装置とも言う）１は、金融機関等に設置され、利用者の要求する種々の取引を自動的に実行する装置であり、通信制御部２２２により収集サーバ１１の通信制御部２０２に接続されている。
【００１７】
ＡＴＭ１は、操作部２２３、カード／明細票機構部２２４、紙幣入出金機構部２２５、硬貨入出金機構部２２６、通帳機構部２２７、音声案内ガイダンス部２２８、ジャーナル処理部２２９、そしてこれら各部を制御する制御部２２１などで構成されている。制御部２２１は、ＣＰＵ、メモリ等のハード構成と、プログラム、データ等のソフト構成とから成り、各種処理、取引を制御する。
【００１８】
以下に各部位の説明を行う。
【００１９】
操作部２２３は、画面表示、キー入力検知機能を有し、利用者に対し取引操作の誘導画面の表示を行うことができ、利用者により指で押されたキー入力を受け付ける部分である。なお、操作部２２３はタッチパネル等により構成された入力兼表示部（入力表示部ともいう）が望ましい。
【００２０】
カード／明細票機構部２２４は、利用者のカードの挿入又は排出動作、カードの磁気ストライプ又はＩＣチップへのリード又はライト動作、カードエンボス部分のイメージの読取り機能などを有する。また、取引した内容を印字した明細票に排出する機能も有する。紙幣入出金機構部２２５と硬貨入出金機構部２２６は、現金の入金や出金機能、現金の鑑別や搬送、収納機能を有する。通帳機構部２２７は、利用者の通帳の挿入／排出動作、磁気ストライプのリード／ライト動作、通帳への印字部による印字機能などを有する。音声案内ガイダンス部２２８は、取引時に利用者に対し音声により操作方法の案内を行う機能を有する。ジャーナル処理部２２９は、取引に関する内容を電子的に記録する機能、記録情報の閲覧機能、収集サーバからのジャーナル情報の読み出し/削除機能を有する。ここで、ジャーナル処理部２２９は記憶しているジャーナル情報を表示する表示部を有するものとする。なお、ジャーナル情報は、取引があった口座、日時、内容（例えば、出金取引であれば出金額、本人確認の成否などの情報、本人の顔カメラ画像、カード面のイメージ画像などを指す）等の取引履歴、その他運用履歴に関する情報も含むものとする。
【００２１】
収集サーバ１１は、主に金融機関のセンターに設置され、ＡＴＭ１からのジャーナル情報収集を行う装置である。ＡＴＭ１の通信制御部２２２と通信制御部２０２とを介して接続され、ジャーナル情報の収集機能を有する。表示部２０３、入力部２０４、ジャーナル収集・登録部２０５、サーバ間通信制御部２０６、記憶部２０７、そしてこれらの各部を制御する制御部２０１などで構成されている。制御部２０１は、ＣＰＵ、メモリ等のハード構成と、プログラム、データ等のソフト構成とから成り、各種処理を制御する。
【００２２】
以下に各部位の説明を行う。
【００２３】
表示部２０３は液晶パネル等のディスプレイにより構成され画面表示機能を有し、入力部２０４はマウス、キーボード等で構成され入力検知機能を有する。金融機関のジャーナル収集作業の担当者（以下、担当者という）は、表示部２０３の表示を参照しながら入力部２０４を用いて、収集先のＡＴＭ１に対しジャーナル情報の管理情報の入力、収集状況の確認を行う。
【００２４】
通信制御部２０２は、入力部２０４にて入力された登録情報及び管理情報に基づく指示をＡＴＭ１へ送信し、ＡＴＭ１からジャーナル情報を受信する部分である。ジャーナル収集・登録部２０５は、ＡＴＭ１からジャーナル情報が収集されたことを確認し、管理サーバ１２に、サーバ間通信制御部２０６を介して登録作業を実施する部分である。記憶部２０７は、収集先のＡＴＭに対するジャーナル情報収集後の管理情報１３および収集したジャーナル情報１４を記憶する部分である。
【００２５】
管理サーバ１２は、収集サーバ１１と同様に主に金融機関のセンターに設置され、収集サーバ１１に収集されたジャーナルの閲覧を可能とする装置である。また収集サーバ１１のサーバ間通信制御部２０６とサーバ間通信制御部２１６とを介して接続されるものであって、収集サーバ１１の動作を制御することができる。ジャーナル検索部２１２、表示部２１３、入力部２１４、ジャーナル管理部２１５、サーバ間通信制御部２１６、記憶部２１７、そしてこれらの各部を制御する制御部２１１などで構成されている。制御部２１１は、ＣＰＵ、メモリ等のハード構成と、プログラム、データ等のソフト構成とから成り、各種処理を制御する。
【００２６】
以下に各部位の説明を行う。
【００２７】
表示部２１３は液晶パネル等のディスプレイにより構成され画面表示機能を有し、入力部２１４はマウス、キーボード等で構成され入力検知機能を有する。管理者もしくは閲覧者は、ジャーナル情報の保守に関する情報の入力、閲覧条件の入力および検索結果の表示の指示を入力部２１４により行う。ジャーナル管理部２１５は、収集サーバ１１からサーバ間通信制御部２１６を介し登録されたジャーナル情報の一元管理を行い、閲覧条件に合致するジャーナル情報の抽出およびジャーナル情報の表示・印刷を行う。記憶部２１７は、収集サーバ１１から登録された登録ジャーナル情報１５を記憶する。
【００２８】
図３は、ジャーナル情報収集後の管理情報１３の具体的な内容について示す。ＡＴＭ１に記憶されたジャーナル情報の削除の有無について、有りの場合には○で表し、無しの場合には×で表している。また、ＡＴＭ１でのジャーナル情報の参照の可否について、可の場合には○で表し、否の場合には×で表している。
【００２９】
管理情報１３には「削除の有無」と「ＡＴＭでの参照の可否」に関して４つのパターンを記憶することが可能である。パターン１は「削除（有）、ＡＴＭでの参照（可）」で、パターン２は「削除（有）、ＡＴＭでの参照（否）」で、パターン３は「削除（無）、ＡＴＭでの参照（可）」で、パターン４は「削除（無）、ＡＴＭでの参照（否）」である。担当者は入力部２０４を用いて、セキュリティ面と実用面のどちらを重視するかを考慮しつつ、以上４つのパターンの中から１つを指定することができる。
【００３０】
「削除（有）」に設定すれば、ＡＴＭ１にジャーナル情報が記憶されてから一定期間が経過するとその情報を自動的に削除するので、情報漏洩の危険を防ぐことができる。一方、「削除（無）」に設定すれば、ＡＴＭ１にジャーナル情報が記憶されると、担当者が何らかの入力指示を行わない限り自動的に削除することはないので、必要なときにジャーナル情報の確認が可能である。
【００３１】
よって、「削除（有）」の方が「削除（無）」よりもセキュリティを高く保つことができる。しかし、実用面を考慮すると、削除することで事後的にジャーナル情報を確認する事態が起こってもデータの確認が不可能になるので、「削除（無）」の方が「削除（有）」よりも実用性が高い。
【００３２】
また、「ＡＴＭでの参照（否）」に設定すれば、ＡＴＭ１に記憶されたジャーナル情報をＡＴＭ１で参照できない構成とし、管理サーバ１２からのみ参照可能とするので、ＡＴＭ１にてジャーナル情報が第三者に漏洩する可能性が無くなる。一方、「ＡＴＭでの参照（可）」に設定すれば、管理サーバ１２に問い合わせをしなくてもＡＴＭ１で直接参照することができるので、利便性が向上する。
【００３３】
よって、「ＡＴＭでの参照（否）」の方が「ＡＴＭでの参照（可）」よりもセキュリティを高く保つことができる。しかし、実用面を考慮すると、削除することで事後的にジャーナル情報を確認する事態が起こってもデータの確認が不可能になるので、「ＡＴＭでの参照（可）」の方が「ＡＴＭでの参照（否）」よりも実用性が高い。
【００３４】
このように、セキュリティを重視して各パターンを並べると、パターン２、パターン１、パターン４、パターン３の順番になる。実用性（使いやすさ）を重視して各パターンを並べると、パターン３、パターン４、パターン１、パターン２の順番になる。
【００３５】
これに基づいて、セキュリティモードとしてパターン２やパターン１を用意し、表示部２０３に表示した「セキュリティ」を押下することにより容易に設定することを可能としても良い。また、実用モードとして、パターン３やパターン４を用意し、表示部２０３に表示した「実用」ボタンを押下することにより容易に設定することを可能としても良い。
【００３６】
なお、担当者は、管理情報として「削除（有）」のパターン１又はパターン２を指定した場合、さらに「保存期間」又は「削除日時」を入力することができる。例えば「保存期間」として５日を入力すると、５日が経過するまでジャーナル情報を保存しその後削除する態様とする。「削除日時」として１月１０日１８時を入力すると、ＡＴＭ１はジャーナル情報を一定期間記憶し、指定された日時（１月１０日１８時）になるとジャーナル情報を削除する。
【００３７】
従って、ＡＴＭ１で取得したジャーナル情報のバックアップ処理が完了するまで（収集サーバ１１を介して管理サーバ１２の記憶部２１７に記憶されるまで）に十分な期間を保存期間としてとっておくことにより、バックアップ処理が完了までに予期しない事故が起こることによってジャーナル情報の消失があっても、ＡＴＭ１で保管されているジャーナル情報からリカバリを行うことが可能となる。バックアップ処理が完了すれば、ＡＴＭ１で保管されているジャーナル情報を削除することにより情報漏洩の危険を防ぐことができる。
【００３８】
さらに、表示部２０３の各入力画面において「中断（中止）」ボタンを表示し、「中断」ボタン押下によりモード（パターン）の設定や、保護期間、削除日時の指示の中断（中止、変更）を指示することが可能となる。これにより、ＡＴＭ１で削除する期間や日時の経過待ちを行っている間に、ＡＴＭ１で保管されているジャーナル情報を削除させたくない事象が発生した場合に、削除する期間や日時の経過待ちを中断させて、そのまま保管することができる。
【００３９】
次に図４のジャーナル情報の収集フローチャートを用いて、収集サーバ１１からＡＴＭ１のジャーナル情報を収集する手順について説明する。
【００４０】
収集サーバ１１の制御部２０１は、担当者により、予め記憶部２０７に登録している複数のＡＴＭの中から収集対象のＡＴＭから収集対象のジャーナル情報及び収集・登録後のジャーナル情報の管理方法（管理情報）の入力を受ける（Ｓ４０１）。その入力に基づいて、収集要求と管理情報をＡＴＭ１に送信する（Ｓ４０２）。
【００４１】
ＡＴＭ１の制御部２２１は、収集要求及び管理情報を受信すると（Ｓ４０３）、ジャーナル処理部２２９に記憶されているジャーナル情報を読み出す（Ｓ４０４）。次に、読みだしたジャーナル情報を収集サーバ１１に転送する（Ｓ４０５）。
【００４２】
ここで、ＡＴＭ１に記憶されている全てのジャーナル情報を収集サーバ１１に送る態様としても良いし、ある条件に基づき必要な量のジャーナル情報を収集サーバ１１に送る態様としても良い。前者であれば、確実にＡＴＭ１内のジャーナル情報のバックアップを取ることが可能となる利点がある。また後者であれば、収集サーバ１１、管理サーバ１２にも記憶容量の制限があるので、その制限を考慮した管理が可能となる。
【００４３】
収集サーバ１１の制御部２０１は、ＡＴＭ１のジャーナル情報が転送されたことを確認し（Ｓ４０６）、さらに管理サーバ１２へジャーナル情報を送信する（Ｓ４０７）。管理サーバ１２の制御部２１１はジャーナル情報を受信すると記憶部２１にジャーナル情報を登録するとともに、収集サーバ１１にジャーナル情報登録完了通知を送信する（図示しない）。
【００４４】
収集サーバ１１の制御部２０１は、管理サーバ１２から上述の通知を受信したことに基づいて登録完了通知をＡＴＭ１へ通知する（Ｓ４０８）。
【００４５】
ＡＴＭ１の制御部２２１は、収集サーバ１１から登録完了通知を受信する（Ｓ４１９）。
【００４６】
図５を用いて、Ｓ４０３で受信した管理情報に基づくＡＴＭ１のジャーナル情報の運用方法について説明する。
【００４７】
ＡＴＭ１の制御部２２１は、収集サーバ１１から管理情報を取得し（Ｓ５０１）、その情報に従って管理を行う。ここでは、図３で説明したセキュリティモード（パターン２）と実用モード（パターン３）の２つのモードを設定可能な態様について説明するが、当然ながらパターン１やパターン４のモードを用意することも可能であり、それらを採用する際には以下のフローを参考にすればよい。
【００４８】
ＡＴＭ１の制御部２２１は、管理情報の指定がセキュリティモードか否かを判断し（Ｓ５０２）、セキュリティモードである場合にはステップ５０３へ進んで、セキュリティモードの運用を開始する（Ｓ５０３）。一方、セキュリティモードでない場合にはステップ５１０へ進んで、実用モードの運用を開始する（Ｓ５１０）。
【００４９】
セキュリティモード（パターン２）では、「削除（有）、ＡＴＭでの参照（否）」と設定するので、事前にいつになったらジャーナル情報を削除するのかを決めておく必要がある。そこで、担当者による保存期間又は削除日時の入力を受け付ける（Ｓ５０４）。
【００５０】
また、セキュリティモードでは、ＡＴＭ１でのジャーナル情報を参照することはできない設定にしているので、何者かによりジャーナル情報の参照要求があったとしてもジャーナル情報は表示しない構成とする（Ｓ５０５、５０６）。
【００５１】
また、ジャーナル情報の削除についてはいつでも変更できるように「中断」ボタンを用意しておき、「中断」ボタンが押下された場合にはジャーナル情報を削除しない（Ｓ５０７）。
【００５２】
「中断」ボタンが押下されることなく、Ｓ５０４で入力された保存期間が経過した場合、又は削除日時に達した場合には（Ｓ５０８）、転送したジャーナル情報をＡＴＭ１のジャーナル処理部２２９から削除する（Ｓ５０９）。
【００５３】
実用モード（パターン３）では、「削除（無）、ＡＴＭでの参照（可）」と設定するので、ジャーナル情報を削除するステップは入らないが、ＡＴＭでの参照要求があればそれを許可する設定とする。担当者でも第三者であっても、ジャーナル参照要求があるか否かを判断し（Ｓ５１１）、あった場合には表示部にジャーナル情報を表示する（Ｓ５１２）。
【００５４】
なお、ここでは、収集要求時に受信した管理情報によりＡＴＭ１がジャーナル情報を管理する構成にて説明したが、予めＡＴＭ１に管理情報を記憶する構成としても、ジャーナル情報の収集時に管理情報を送信しなおす構成としても問題ない。そのときの運用条件に合う管理情報の設定方法を採用すれば良い。
【００５５】
また、収集サーバ１１と管理サーバ１２は別の装置としているが、一つの端末に両方の装置の機能を搭載してもよい。
【００５６】
また、これまで電子ジャーナルを有するＡＴＭを一例として説明したが、本実施形態に限らず、取引データを装置或いは上位装置で管理が必要な構成を有する取引処理装置或いは取引処理装置システム全般に適用が可能である。
【図面の簡単な説明】
【００５７】
【図１】ジャーナル情報管理システムの構成図
【図２】ジャーナル情報管理システムを構成する各装置の内部構成図
【図３】管理情報の説明図
【図４】ジャーナル情報の収集方法のフローチャート
【図５】自動取引装置のジャーナル情報管理方法のフローチャート
【符号の説明】
【００５８】
１…ＡＴＭ、１１…収集サーバ、１２…管理サーバ、１３…管理情報、１４…収集ジャーナル情報、１５・・・登録ジャーナル情報、２０１・・・制御部、２０２・・・通信制御部、２０３・・・表示部、２０４・・・入力部、２０５・・・ジャーナル情報収集・登録部、２０６・・・サーバ間通信制御部、２１１・・・制御部、２１２・・・ジャーナル検索部、２１３・・・表示部、２１４・・・入力部、２１５・・・ジャーナル管理部、２１６・・・サーバ間通信制御部、２２１・・・制御部、２２２・・・通信制御部、２２３・・・操作部、２２４・・・カード機構部／明細票機構部、２２５…紙幣入出金機構部、２２６…硬貨入出金機構部、２２７…通帳機構部、２２８…音声案内ガイダンス部、２２９・・・ジャーナル処理部
【図１】
2009205564.tif 000003
【図２】
2009205564.tif 000004
【図３】
2009205564.tif 000005
【図４】
2009205564.tif 000006
【図５】
2009205564.tif 000007