JP2010009260A - 取引処理装置 - Google Patents

Abstract

【課題】利用者の操作性を低下させることなく、セキュリティの向上を図った取引処理装置を提供する。
【解決手段】カード・明細書処理部３が、カードを受け付け、そのカードに記録されている情報を読み取る。また、生体情報読取部８が、利用者の生体情報を読み取る。ＡＴＭ１は、生体情報読取部８が読み取った生体情報を用いて、今回受け付けたカードの所有者が利用者本人であるかどうかを認証する。カードの所有者の生体情報は、カードに記録されている。そして、利用者が認証できると、近距離無線通信部９がワンタイムパスワードをこの利用者の携帯端末２０に通知する。そして、ＡＴＭ１は、通知したワンタイムパスワードの入力があれば、上位装置に対して取引の可否にかかる認証要求を送信し、この上位装置での認証結果に応じて取引を処理する。
【選択図】図１

Description

この発明は、利用者に対して本人認証を行い、認証できた利用者についてのみ、その利用者の入力操作に応じた取引を処理する取引処理装置に関する。

従来、金融機関の店舗や、コンビニエンスストア等に設置され、金融機関に開設した口座に対して入金取引や出金取引等の各種取引が行える現金自動預け払い機（以下、ＡＴＭと言う。）がある。ＡＴＭでは、出金取引や振替取引等を処理するとき、引き出しが行われる口座の開設者が利用者本人であるかどうかを認証し、認証できた場合にのみ、要求された取引を処理している。利用者の認証方式としては、暗証番号による認証や、利用者の指静脈や掌静脈等の生体情報による認証がある。

また、特定の期間だけ有効なパスワード（以下、ワンタイムパスワードと言う。）を利用して本人認証を行う提案もなされている（特許文献１、２等参照）。例えば、特許文献１では、センタが、アクセスしてきた携帯電話の発信者番号によって利用者を判断し、この利用者にワンタイムパスワードを発行する。発行したワンタイムパスワードは、利用者の携帯電話に通知される。利用者は、ＡＴＭでキャッシュカードを挿入し、その後、ワンタイムパスワードを入力することにより、取引が行える。また、特許文献２では、利用者がＡＴＭでキャッシュカードを挿入し、その後、暗証番号を入力する。センタでは、この暗証番号によって利用者が認証できると、この利用者にワンタイムパスワードを発行する。発行したワンタイムパスワードは、利用者の携帯電話にメールで通知される。利用者は、今回通知されたワンタイムパスワードを入力することにより、取引が行える。
特開２００７− ２５９０７号公報 特開２００４−２７２８２７号公報

しかしながら、特許文献１の構成では、利用者は、ＡＴＭを利用する前に、携帯電話でセンタにアクセスし、ワンタイムパスワードを取得するという事前作業を行わなければならない。このため、利用者の操作性を低下させるという問題がある。

また、特許文献２の構成では、ＡＴＭで利用者に暗証番号を入力させることから、暗証番号の入力操作が他人に覗き見される危険性がある。そして、一般的な利用者は、本人認証を暗証番号で行う、キャッシュカードやクレジットカード等を複数枚所有しており、いくつかのカードで同じ暗証番号を設定している。このため、特許文献２のシステム以外で使用するカードについてのセキュリティが確保されないという問題がある。

この発明の目的は、利用者の操作性を低下させることなく、セキュリティの向上を図った取引処理装置を提供することにある。

この発明の取引処理装置は、上記課題を解決し、その目的を達するために、以下の構成を備えている。

媒体受付手段が、キャッシュカードやクレジットカード等の媒体を受け付け、その媒体に記録されている媒体情報を読み取る。また、生体情報読取手段が、利用者の生体情報を読み取る。生体情報読取手段は、指静脈、掌静脈、虹彩、網膜等のパターンを利用者の生体情報として読み取る。利用者認証手段が、前記媒体受付手段が受け付けた媒体に記録されている媒体情報、および前記生体情報読取手段が読み取った生体情報（読取情報）を用いて、今回受け付けた媒体の所有者が利用者本人であるかどうかを認証する。媒体の所有者の生体情報（登録情報）は、媒体情報に含まれていてもよいし、センタで管理していてもよい。そして、通知手段が今回の取引で使用するパスワードを、前記利用者認証手段が利用者本人であることを認証した利用者の携帯端末に通知する。利用者の携帯端末は、携帯電話やＰＤＡ等を用いればよい。そして、取引処理手段は、前記通知手段が通知したパスワードの入力があれば、上位装置に対して取引の可否にかかる認証要求を送信し、この上位装置での認証結果に応じて取引を処理する。

このように、利用者は、暗証番号を入力しないので、暗証番号の入力操作が覗き見され、漏洩することがない。したがって、同じ暗証番号を設定しているカードがあっても、そのカードのセキュリティを低下させることがない。また、事前にセンタ等にアクセスし、パスワードを入手する事前作業を行う必要もなく、利用者の操作性を低下させることがない。また、本システムでは、暗証番号を不要にできることから、暗証番号の管理にかかる利用者の手間も削減できる。

また、前記パスワードを生成するパスワード生成手段を設ければ、上位装置等に対してパスワードの生成を要求したり、生成されたパスワードの受信等の通信時間がかからないので、取引にかかる時間の増加が抑えられる。

また、前記パスワード生成手段を、記利用者認証手段が今回受け付けた媒体の所有者が利用者本人であることを認証した後に、今回の取引で使用するパスワードを生成する構成とすれば、パスワードを無駄に生成するのを防止でき、装置本体の負荷が抑えられる。

なお、通知手段によるパスワードの通知は、電子メールを利用する構成や、近距離無線通信で通知する構成等、利用者に特別な操作を行わせない構成が好ましい。また、近距離無線通信でパスワードを通知するときには、近距離無線通信エリア内に位置する利用者の携帯端末が、認証した利用者の携帯端末であるかどうかを判定し、認証した利用者の携帯端末でなければパスワードを通知しない構成とすればよい。

この発明によれば、利用者の操作性を低下させることなく、セキュリティの向上を図ることができる。

以下、この発明の実施形態にかかる自動取引処理装置（以下、ＡＴＭと言う。）について説明する。

図１は、この実施形態にかかるＡＴＭの主要部の構成を示す図であり、図２は、このＡＴＭの外観を示す図である。このＡＴＭ１は、金融機関の店舗やコンビニエンスストア等に設置され、利用者の入力操作に応じて出金取引や振替取引等の各種取引を処理する。ＡＴＭ１は、主制御部２と、表示・操作部３と、紙幣処理部４と、硬貨処理部５と、カード・明細書処理部６と、通帳処理部７と、生体情報読取部８と、近距離無線通信部９と、通信部１０と、を備えている。主制御部２は、ＡＴＭ１本体各部の動作を制御し、利用者が要求した取引を処理する。

表示・操作部３は、本体正面に設けた表示器３ａ、およびこの表示器３ａの画面上に貼付したタッチパネル３ｂを有している。表示・操作部３は、利用者に対する操作案内画面を表示器３ａに表示する。また、表示・操作部３は、タッチパネル３ｂの押下位置を検知することにより、暗証番号や取引内容（取引種別、入出金金額等）にかかる利用者の入力操作を受け付ける。

紙幣処理部４は、本体正面に設けた紙幣入出金口４ａと、本体内部に収納されている紙幣カートリッジと、の間に形成した紙幣搬送路に沿って紙幣を搬送する。また、紙幣処理部４は、紙幣搬送路に沿って搬送している紙幣毎に、金種、および真偽を鑑別する紙幣鑑別部を有している。紙幣鑑別部は、紙幣から読み取った磁気パターンや、透過光パターン等に基づいて真偽および金種を鑑別する。硬貨処理部５は、本体正面に設けた硬貨入出金口５ａと、本体内部に収納されている硬貨カートリッジと、の間に形成された硬貨搬送路に沿って硬貨を搬送する。また、硬貨処理部５は、硬貨搬送路に沿って搬送している硬貨毎に、金種、および真偽を鑑別する硬貨鑑別部を有している。

カード・明細書処理部６は、本体正面に設けたカード挿入口６ａに挿入されたキャッシュカード（以下、単にカードと言う。）を取り込み、このカードの磁気ストライプに記録されているカード情報（金融機関番号、店舗番号、口座番号等）の読み取りや、カード情報の書き換え等を行う。また、挿入されたカードがＩＣカードである場合には、必要に応じて、そのカードのＩＣチップに記録されているデータの読み取りや、書き換えも行う。ＩＣチップには、このカードの所有者である利用者の生体情報（登録情報）等が記録されている。さらに、カード・明細書処理部６は、取引内容を明細書に印字する印字部（不図示）を有する。カード・明細書処理部６は、取引内容を印字した明細書を本体正面に設けた明細書放出口６ｂに放出する。

通帳処理部７は、本体正面に設けた通帳挿入口７ａに挿入された通帳を取り込み、この通帳に対して取引履歴を印字する印字部（不図示）を有している。また、通帳処理部７は、取り込んだ通帳のページを捲るページ捲り機構や、通帳に印刷されているページ番号を示すバーコードを読み取るバーコードリーダ、通帳に貼付されている磁気ストライプに記録されている通帳情報（金融機関番号、店舗番号、口座番号等）を読み取る磁気ヘッド等も有している。

また、生体情報読取部８は、本体正面に設けた生体情報読取センサ８ａを有している。この生体情報読取センサ８ａは、利用者の指静脈パターンを読み取る。ここでは、生体情報読取センサ８ａとして、指静脈パターンを読み取るセンサを例にしているが、掌静脈、虹彩、網膜等の他の種類の生体情報を読み取るセンサとしてもよい。生体情報読取部８は、生体情報読取センサ８ａで読み取った利用者の生体情報（読取情報）と、カードのＩＣチップに記録されている生体情報（登録情報）と、を照合し、その類似度から利用者とカードの所有者とが同一人物であるかどうかを認証する。

近距離無線通信部９は、本体正面に設けた端末セット位置９ａ周辺を無線通信エリアとし、この無線通信エリア内に位置する携帯端末２０（携帯電話やＰＤＡ等）と近距離無線通信を行う。端末セット位置９ａには、無線通信用のアンテナ（不図示）が設けられている。近距離無線通信部９の無線通信エリアは、このアンテナから数ｃｍの空間である。通信部１０は、センタに設置されている上位装置（不図示）との間におけるデータ通信を制御する。この上位装置は、金融機関に開設されている口座を管理する。上位装置は、口座の管理に必要な各種情報を記憶している。

このＡＴＭ１は、受け付けたカードに応じて、暗証番号、またはワンタイムパスワードで利用者を認証し、認証できた利用者についてのみ、要求された取引を処理する。具体的には、受け付けたカードが、ＩＣカードであり、生体認証に用いる登録情報（このカードの所有者の生体情報）、および認証方式をワンタイムパスワードでの認証とした設定情報をＩＣチップに記憶していれば、ワンタイムパスワードで利用者を認証する。言い換えれば、受け付けたカードがＩＣカードでない場合や、ＩＣカードであっても、生体認証に用いる登録情報を記憶していなかったり、認証方式を暗証番号での認証とした設定情報をＩＣチップに記憶している場合であれば、暗証番号で利用者を認証する。

なお、カードには、対応する口座が開設されている金融機関コード、店舗コード、口座番号等の情報も記録されている。

また、ワンタイムパスワードで認証を行う利用者は、ＡＴＭ１の近距離無線通信部９と無線通信が行える無線通信機能を有する携帯端末２０を所有している。この携帯端末２０は、例えばＦｅｌｉｃａ（登録商標）チップを有する端末であり、このチップには、利用者の口座番号や、ＡＴＭ１から通知されたワンタイムパスワードと、このワンタイムパスワードが通知された時刻と、を対応付けて記憶する記憶領域が確保されている。

次に、このＡＴＭ１の動作について説明する。図３、および図４は、ＡＴＭの動作を示すフローチャートである。表示・操作部３が、取引種別選択画面（図５参照）を表示器３ａに表示し、利用者による取引種別の選択入力を待つ（ｓ１）。表示・操作部３は、利用者による取引種別の選択入力を受け付けると、カード挿入案内画面（図６参照）を表示器３ａに表示する。また、ＡＴＭ１は、カード・明細書処理部６がカードの挿入を受け付けるのを待つ（ｓ２）。ＡＴＭ１は、カード・明細書処理部６がカードを受け付けると、生体認証を行うかどうかを判定する（ｓ３）。ＡＴＭ１は、ｓ２で受け付けたカードがＩＣカードであり、生体認証に用いる登録情報がカードに記録されていれば、生体認証を行うと判定する。言い換えれば、ｓ２で受け付けたカードがＩＣカードでなく磁気カードであった場合や、生体認証に用いる登録情報がカードに記録されていなければ、生体認証を行わないと判定し、後述するｓ１１以降の処理を行う。

ＡＴＭ１は、ｓ３で生体認証を行うと判定すると、表示・操作部３が生体提示要求画面（図７参照）を表示器３ａに表示し（ｓ４）、生体情報の提示（生体情報読取センサ８ａへの指の載置）を利用者に要求する。生体情報読取部８は、生体情報読取センサ８ａで利用者の指静脈パターンを読み取る（ｓ５）。生体情報読取部８は、ｓ５で読み取った利用者の生体情報（読取情報）と、ｓ２で受け付けたカードに記録されている登録情報と、を照合し、利用者を認証する（ｓ６）。ｓ６では、読取情報と、登録情報と、の類似度を算出し、算出した類似度が予め定めた値を超えていれば、利用者をｓ２で受け付けたカードの所有者であると認証する。言い換えれば、読取情報と、登録情報と、の類似度が予め定めた値を超えていなければ、利用者をｓ２で受け付けたカードの所有者でないと判断する。

ＡＴＭ１は、利用者をｓ２で受け付けたカードの所有者であると認証できなければ（生体認証ＮＧであれば）、生体情報読取センサ８ａへの生体の再セットを要求する画面を表示器３ａに表示し（ｓ７、ｓ８）、ｓ５に戻る。ｓ８では、先の生体認証がＮＧであったことを利用者に通知するメッセージも表示器３ａに表示する。

ＡＴＭ１は、利用者をｓ２で受け付けたカードの所有者であると認証できると（生体認証ＯＫであれば）、その旨を通知するメッセージ（図８参照）を表示器３ａに表示する（ｓ７、ｓ９）。ＡＴＭ１は、ｓ２で受け付けたカードが記憶している認証方式の設定情報に基づいて、暗証番号で認証を行うか、ワンタイムパスワードで認証を行うかを判定する（ｓ１０）。具体的には、ｓ２で受け付けたカードが記憶している認証方式が暗証番号であれば、暗証番号で認証を行うと判定し、反対に、カードが記憶している認証方式がワンタイムパスワードであれば、ワンタイムパスワードによる認証を行うと判定する。

ＡＴＭ１は、ｓ１０で、暗証番号で認証を行うと判定すると、表示・操作部３において、利用者による暗証番号の入力を受け付けるととともに、出金金額等の取引内容の入力を受け付ける（ｓ１１）。ＡＴＭ１は、ｓ１１で入力された暗証番号、および取引内容を含む取引認証要求を上位装置に送信する（ｓ１２）。上位装置との通信は、通信部１０によって制御される。ＡＴＭ１は、ｓ１２で送信した取引認証要求に対する認証結果を上位装置から受信するのを待つ（ｓ１３）。上位装置は、今回取引が要求されている口座に対して設定されている暗証番号と、ＡＴＭ１から送信されてきた取引認証要求に含まれている暗証番号の一致／不一致や、今回要求された取引が口座の残高不足にあたる取引であるかどうか等に基づいて、取引の可否を認証する。ＡＴＭ１は、上位装置１からの認証結果が取引不可であれば、取引を中止し（ｓ１４、ｓ１５）、本処理を終了する。ｓ１５では、ｓ２で受け付けたカード等を利用者に返却する。反対に、上位装置１からの認証結果が取引可であれば、今回要求された取引内容の取引を処理し（ｓ１４、ｓ１６）、本処理を終了する。

なお、ＡＴＭ１は、暗証番号の不一致により取引不可と認証されたときには、予め定められた回数（例えば、３回）まで、取引を中止せずに、利用者に対して暗証番号の再入力を促す画面を表示器３ａに表示し、再入力された暗証番号を含む認証要求を上位装置に再送信する。

ＡＴＭ１は、ｓ１０で、ワンタイムパスワードで認証を行うと判定すると、今回の取引で使用するワンタイムパスワードを生成する（ｓ１７）。

図９は、ワンタイムパスワードを生成する処理を示すフローチャートである。ＡＴＭ１は、主制御部２に設けているワンタイムパスワード記憶領域を初期化する（ｓ５１）。ｓ５１では、このワンタイムパスワード記憶領域に適当な文字列コードを記憶する。ＡＴＭ１は、現在時刻に基づいて適当な第１の数字列を作成する（ｓ５２）。この第１の数字列は、例えば６桁の数字列である。ＡＴＭ１は、自装置が設置されている金融機関番号、支店番号、および号機番号に基づいて第２の数字列を作成する（ｓ５３）。そして、ＡＴＭ１は、ｓ５２で作成した第１の数字列と、ｓ５３で作成した第２の数字列と、に基づいてワンタイムパスワードを生成し（ｓ５４）、これをｓ５１で初期化したワンタイムパスワード記憶領域に記憶する（ｓ５５）。

なお、ｓ５４では、予め定めた関数でワンタイムパスワードを生成する。

ＡＴＭ１は、ｓ１７でワンタイムパスワードを生成すると、表示・操作部３が、利用者に対して、携帯端末２０を端末セット位置９ａにセットすることを促す端末セット要求画面（図１０参照）を表示器３ａに表示する（ｓ１８）。ＡＴＭ１は、近距離無線通信部９が無線通信エリア内に位置する携帯端末２０を検知すると（ｓ１９）、この携帯端末２０と近距離無線通信を行い、この携帯端末２０が記憶している口座番号を取得する（ｓ２０）。ｓ１９では、近距離無線通信部９が一定時間間隔でポーリングを実行し、このポーリングに対して応答があったときに、無線通信エリア内に携帯端末２０が位置していると判定する。

ＡＴＭ１は、ｓ２で受け付けたカードに記録されている口座番号と、今回携帯端末２０から取得した口座番号と、が一致しているかどうかを判定する（ｓ２１）。ＡＴＭ１は、ｓ２１で不一致であると判定すると、携帯端末２０が適正でないことを利用者に通知するメッセージ（図１１参照）を表示器３ａに表示し（ｓ２２）、ｓ１５で今回の取引を中止する。

ＡＴＭ１は、ｓ２１で口座番号が一致していると判定すると、近距離無線通信部９が、ｓ１７で生成したワンタイムパスワードを携帯端末２０に送信する（ｓ２３）。また、表示・操作部３が、利用者に対してワンタイムパスワードの入力を要求するワンタイムパスワード入力要求画面（図１２参照）を表示器３ａに表示する（ｓ２４）。

携帯端末２０は、ＡＴＭ１から送信されてきたワンタイムパスワードを所定の記憶領域に記憶する。このとき、このワンタイムパスワードの受信時刻も対応付けて記憶する。利用者は、携帯端末２０を操作して、今回ＡＴＭ１から送信されてきたワンタイムパスワードを携帯端末２０の表示器に表示させることができる。

図１３は、携帯端末におけるワンタイムパスワードの表示処理を示すフローチャートである。携帯端末２０は、操作部において、ワンタイムパスワードの表示を指示する入力操作が行われると、ワンタイムパスワード記録エリアに記憶されているワンタイムパスワードおよび記録された時刻を読み出す（ｓ６１）。携帯端末２０は、読み出したワンタイムパスワードが数字列であるか、文字列であるかを判定し（ｓ６２）、数字列であれば、このワンタイムパスワードが記録された時刻と現在時刻との差分を算出する（ｓ６３）。ｓ６３では、ワンタイムパスワードを記憶してからの経過時間を算出している。携帯端末２０は、ここで算出した経過時間が予め定めた所定時間の範囲内であれば、この記録されているワンタイムパスワードを表示部に表示する（ｓ６４、ｓ６５）。一方、ｓ６２で数字列でないと判定した場合や、ｓ６４で記録してからの経過時間が予め定めた時間の範囲内でないと判定すると、「ワンタイムパスワードは記録されていません。」等のメッセージを表部に表示し（ｓ６６）、利用者にその旨を通知する。

利用者は、携帯端末２０の表示部に表示させたワンタイムパスワードを確認しながら、このワンタイムパスワードをＡＴＭ１に入力する。ＡＴＭ１は、ワンタイムパスワードが入力されると（ｓ２５）、入力されたワンタイムパスワードが今回生成したワンタイムパスワードと同一であるかどうかを判定する（ｓ２６）。上述したように、ＡＴＭ１は、今回生成したワンタイムパスワードを主制御部２に記憶している。ｓ２６でワンタイムパスワードが同一でないと判定すると、ワンタイムパスワードの入力誤りが予め定めた回数（例えば、３回）に達したかどうかを判定し（ｓ２７）、この予め定めた回数に達していなければ、ワンタイムパスワード再入力画面（図１４参照）を表示器３ａに表示し（ｓ２８）、ｓ２５に戻る。一方、ｓ２７で予め定めた回数に達していると判定すると、ｓ１５で取引を中止し、本処理を終了する。

ＡＴＭ１は、ｓ２６で、入力されたワンタイムパスワードが今回生成したワンタイムパスワードと一致していると判定すると、出金金額等の取引内容の入力を受け付ける（ｓ２９）。そして、ＡＴＭ１は、ｓ２９で入力された取引内容を含む取引認証要求を通信部１０から上位装置に送信し（ｓ３０）、上述したｓ１３以降の処理を実行する。ｓ３０では、ワンタイムパスワードで利用者を認証した旨を上位装置に通知する。したがって、上位装置は、利用者の認証については行う必要がなく、今回要求された取引が口座の残高不足にあたる取引であるかどうか等に基づいて、取引の可否を認証するだけでよい。

このように、利用者はワンタイムパスワードでの認証を設定しておくことで、暗証番号を入力することなく、取引が行える。したがって、暗証番号の漏洩に対するセキュリティが確保できる。また、事前にセンタ等にアクセスして、ワンタイムパスワードを取得する必要がなく、利用者の利便性の低下も抑えられる。また、ＡＴＭ１が利用者の認証を行うので、上位装置側での認証処理にかかる時間の短縮が図れる。

また、ワンタイムパスワードについては、上位装置で生成してもよいが、ここではＡＴＭ１で生成する構成としたので、上位装置に対してワンタイムパスワードの生成を要求したり、生成されたワンタイムパスワードの受信等の通信時間がかからないので、取引にかかる時間の増加が抑えられる。

また、携帯端末２０へのワンタイムパスワードの通知は、電子メール等で行う構成としてもよいが、ここでは、ワンタイムパスワードを近距離無線通信で通知する構成としたので、他人に傍受される危険性が低く、セキュリティが確保できる。

なお、上記の実施形態では、カードに認証方式を記憶させているとしたが、取引を行うときに利用者が認証方式を選択できる構成としてもよい。

また、本願発明は、上述した実施形態のＡＴＭ１だけでなく、クレジットカード等を使用してキップを購入する券売機等の機器にも適用可能である。

ＡＴＭの主要部の構成を示すブロック図である。 ＡＴＭの外観を示す図である。 ＡＴＭの動作を示すフローチャートである。 ＡＴＭの動作を示すフローチャートである。 ＡＴＭの表示画面例を示す図である。 ＡＴＭの表示画面例を示す図である。 ＡＴＭの表示画面例を示す図である。 ＡＴＭの表示画面例を示す図である。 ワンタイムパスワードを生成する処理を示すフローチャートである。 ＡＴＭの表示画面例を示す図である。 ＡＴＭの表示画面例を示す図である。 ＡＴＭの表示画面例を示す図である。 携帯端末におけるワンタイムパスワードの表示処理を示すフローチャートである。 ＡＴＭの表示画面例を示す図である。

符号の説明

１−ＡＴＭ
２−主制御部
３−表示・操作部
６−カード・明細書処理部
８−生体情報読取部
９−近距離無線通信部
１０−通信部
２０−携帯端末

Claims (5)

1. 媒体を受け付け、その媒体に記録されている媒体情報を読み取る媒体受付手段と、
   利用者の生体情報を読み取る生体情報読取手段と、
   前記媒体受付手段が受け付けた媒体に記録されている媒体情報、および前記生体情報読取手段が読み取った生体情報を用いて、今回受け付けた媒体の所有者が利用者本人であるかどうかを認証する利用者認証手段と、
   今回の取引で使用するパスワードを、前記利用者認証手段が利用者本人であることを認証した利用者の携帯端末に通知する通知手段と、
   前記通知手段が通知したパスワードの入力があれば、上位装置に対して取引の可否にかかる認証要求を送信し、この上位装置での認証結果に応じて取引を処理する取引処理手段と、を備えた取引処理装置。
2. 前記通知手段が利用者の携帯端末に通知するパスワードを生成するパスワード生成手段を備えた、請求項１に記載の取引処理装置。
3. 前記パスワード生成手段は、記利用者認証手段が今回受け付けた媒体の所有者が利用者本人であることを認証した後に、今回の取引で使用するパスワードを生成する手段である、請求項２に記載の取引処理装置。
4. 前記通知手段は、近距離無線通信で、今回の取引で使用するパスワードを利用者の携帯端末に通知する手段である請求項１〜３のいずれかに記載の取引処理装置。
5. 前記通知手段は、近距離無線通信エリア内に位置する利用者の携帯端末が記憶している端末情報を近距離無線通信で取得し、ここで取得した端末情報に基づいて、前記利用者認証手段が今回利用者本人であることを認証した利用者の携帯端末であるかどうかを判定する手段である、請求項４に記載の取引処理装置。

Images