JPH0238974B2

JPH0238974B2 -

Info

Publication number: JPH0238974B2
Application number: JP58040683A
Authority: JP
Inventors: Masaaki Fujinawa; Tatsuo Goto; Tadao Iyama; Tooru Shinabe
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1983-03-14
Filing date: 1983-03-14
Publication date: 1990-09-03
Also published as: JPS58175072A

Description

【発明の詳細な説明】本発明は外交員用端末装置に関し、例えば銀行
オンライン・システムと一般の加入電話回線を経
由して接続できるようにした外交員用の端末装置
に関するものである。

従来、例えば銀行においては営業店の窓口だけ
で預金業務（普通預金、当座預金、定期預金の支
払い、預入れ等）のオンライン処理が行なわれて
いる。銀行業務オンライン・システムでは預金元
帳をセンタの磁気フアイルに集中管理し、各窓口
に設置されたオンライン端末装置よりデータをキ
ー入力することにより、上記磁気フアイルを直接
アクセスする。このシステムによれば、預金残高
の確認が既時に行なえるため、預金元店以外のど
の支点からでも預金取引ができ、また、オンライ
ン端末に通帳をセツトするだけで記帳事務が自動
的に行なえるために銀行業務の合理化、有力化、
顧客サービスの向上に大きく貢献している。ま
た、上記システムでは各種の自動振替が可能とな
り、銀行業務の拡張にも役立つている。この種の
システムとして関連するものとして例えば立評論
「総合バンキングシステム」（Vo1.55，No.．
11P1149〜1154，1973.11）がある。

然るに、銀行においては営業店の窓口業務の他
に、銀行外交員の家庭訪門による顧客サービスが
ある。この外交員によるサービスは預金の入金、
支払を主とし、預金通張への記帳を伴なうことが
多い、このため、銀行外交員は顧客から一且通帳
を預り、営業店に戻つて前記オンライン端末によ
る記帳作業を行ない、再び上記通帳を顧客に戻す
べく顧客を訪門する必要があつた。

上記外交員による業務は、単に手間がかかるだ
けでなく、営業店に戻つて記帳業務を行なうまで
の時間的な遅れの間に、他の場所からその預金を
引出したい場合、あるいは顧客が預金通帳を早急
に必要とする場合などに支障があり、銀行業務の
オンライン化による合理化の流れから取残された
形となつていた。

本発明の目的は、上記した外交員の業務を合理
化するために端末装置を提供することにあり、外
交員が顧客の家庭等の出先にその端末装置を携帯
し、出先でオンラインデータ処理システムと交信
できるとともに、その悪用防止対策をすることに
ある。

以下、本発明による外交員用の端末装置につい
て、銀行のオンライン・システムを例にとり図面
を参照して説明する。

第１図は、銀行オンライン・システムと本発明
の端末装置とを結合したシステム全体構成を示す
図であり、１はセンタのデータ処理システム、２
は営業店の端末システム、３は外交員の端末シス
テムを示す。センタのデータ処理システム１は、
顧客の預金口座データを集中管理するデータフア
イル１０、上記データフアイル１０をアクセスす
ると共に各種の計算処理をするデータ処理装置１
１と、各営業店の端末システム２を上記データ処
理装置１１に結合するための通信制御装置
（MODEM）１２とを備えている。

営業店の端末システム２は、データフアイル１
０をアクセスし通帳への記帳作業を行なうために
係員が操作する窓口装置２１と、複数台の窓口装
置によるセンタとの交信を円滑に制御するための
端末制御装置２２と、通信制御装置２３とを有
し、上記通信制御装置２３は通信回路（特定電話
回線）４を介して、センタ側の通信制御装置の１
つと結合されている。

上記営業店端末システム２には、端末制御装置
２２に接続して外交員システム用の通信制御装置
２４が設置され、この通信制御装置２４は、一般
の加入電話から電話回線５を介して呼び出すこと
ができる。

外交員端末システム３は、外交員が携帯する端
末装置４０と顧客宅の加入電話３０とにより構成
される。外交員が顧客宅において預金業務を行な
うとき、顧客宅の加入電話３０により制御装置２
４を呼び出し、営業店の端末制御装置２２と接続
されたことを確認して電話器の受話器（送話器）
３１を外交員端末４０の音響カプラ部４１に結合
する。

外交員端末装置４０は、第２図に示す如く、取
手４６により運搬できる大きさであり、受話器３
１と該装置とを結合する音響カプラ部４１と、外
交員により操作されるデータ入力のためのキーボ
ード４２と、データ表示部４３と、預金通帳に貼
付された磁気ストライプ上の記録データの読取
り、あるいは書込みを行なう磁気データ読取り書
込み部４４と、開頁された預金通帳６に未記帳取
引データを印字する印字部４５とを具備し、これ
らの各部分を制御する制御回路を内蔵している。
制御回路の機能は、営業店における窓口装置２１
と類似しており、データ処理速度の点で、上記窓
口装置より遅いものでも差しつかえない。

音響カプラ４１は受話器と適合できる外形をし
ており、これに受話器を載置したとき、２進符号
“１”，“０”に対応する高、低２種類の発振音を
受話器と外交員端末装置との間で送受信する。キ
ーボード４２は、第３図に示すごとく、各種の文
字あるいはフアンクシヨン信号を入力するための
複数の釦を備えている。

データ表示部４３は、例えば液晶素子からな
り、外交員が入力したデータ、営業店側から送ら
れてきたデータあるいは操作指示の内容が可視表
示される。磁気データ読取り書込み部４４は、第
２図の例では、装置の側部に示されている溝４４
ａと、この溝に面して内部に設けられた図示され
ない磁気ヘツドとを具備しており、外交員が通帳
端部を挿入し、通帳の磁気ストライプを上記溝に
沿つて移動させることにより、磁気記録データの
読取りまたは書込みができるようになつている。

印字部４５は預金通帳と必要に応じてジヤーナ
ルへの印字を行なう。印字装置には各種の形式の
ものが適用できるが、小型軽量化を図るため、例
えばジヤーナル用紙として感熱ヘツドで印字でき
る感熱用紙を用い、預金通帳へは上記感熱ジヤー
ナル用紙の裏面に塗布したインクが熱転写される
形式とすれば良い。

第４図は外交員端末装置４０における制御回路
の全体構成を示す図である。図において、４１〜
４５は前述した音響カプラないし印字部の各要素
を示しており、６０は例えばマイクロコンピユー
タの如きプログラム制御可能なデータ処理装置、
６１〜６５は夫々前記各要素４１〜４５と上記デ
ータ処理装置６０とのインタフエイス回路、６６
は上記データ処理装置による制御動作に必要なプ
ログラムあるいは固定データを記憶するための読
出し専用メモリ、６７はワーキング・データを一
時的経記憶するためのランダム・アクセス・メモ
リである。

データ処理装置６０と各インタフエイス回路６
１〜６５、メモリ６６，６７は情報バス６８によ
り相互接続され、データ処理装置６０がキーボー
ド４２からの外交員入力データ、あるいは音響カ
プラ４１を介して受信されたセンタ側からのデー
タに応答して、表示部４３、磁気データ読取り書
込み部４４、印字部４５の制御を行なう。尚、上
記各インタフエイス回路は、データ処理装置６０
からのＩ／Ｏアドレスデータあるいは動作制御デ
ータを解読するデコーダ、入出力データ間の所定
のデータ変換を行なうデータ変換回路等を具備
し、例えば、音響カプラのインタフエイス回路６
１は、送信時にデータ処理装置側のパラレル・デ
ータをシリアル・データに変換して音響カプラに
出力し、受信時には逆にシリアル・データをパラ
レル・データに変換してデータ処理装置に出力す
る。

ところで、外交員用の端末装置４０において考
慮すべき重要な事項の１つとして端末装置の消費
電力の問題がある。何故なら、携帯のために電池
で動作させる場合に、電池の重量や費耗による交
換頻度をできるだけ少なくする必要があり、充電
式電池を使用する場合には消費電力を少なくして
充電回数を減らすことが要求されるからである。

第４図回路で、７０は電源部であり、前記した
各動作要素４１〜４５，６０〜６５は上記電源部
から配線７５を介して必要な電力が供給される。
本発明によれば、各動作要素のうち特に音響カプ
ラ４１への電力供給を回路７１により特定期間だ
け選択的に供給するようにしている。

上記端末装置の場合、キーボード４２、表示部
４３、磁気データ読取り書込み部４４の消費電力
は極めて少ない。また、印字部４５のプリンタ装
置も全てデジタル的な動作をするため、データ処
理装置６０から動作制御信号が与えられた時以外
は電力消費はほとんどない。しかしながら、音響
カプラ部４１はアナログ的動作（Ａ級動作）であ
るため、これを常時電源部７０に接続しておく
と、データ処理装置６０から動作制御信号がない
場合でも、常に電流が流れ、電力消費が大とな
る。

回路７１は、例えば第５図に示す如く、電源７
０からの電力供給用配線７５に直列にトランジス
タQ₁を挿入し、このトランジスタQ₁のベースと
配線７５との間にトランジスタQ₂を接続しトラ
ンジスタQ₂の導通をデータ処理装置６０からの
導通制御信号７６により制御するように構成す
る。このようにすると、トランジスタQ₂がオフ
状態のときはトランジスタQ₁がオフになるため、
制御信号７６が出力されない期間中は音響カプラ
部での電力消費を避けることができる。

外交員端末装置４０の操作期間中における音響
カプラ４１への電力供給は、例えば第６図に示す
如く、選択的に行なわれる。

第６図において、Ａは外交員の操作手順、Ｂは
主電源７０のオン期間、Ｃは音響カプラへの通電
期間、Ｄ，Ｅ，Ｆ，Ｇは夫々、キー読取り動作、
データ表示動作、磁気ストライプ読取り動作、お
よび通帳へのデータ出力動作を示している。

外交員は、A₁で電源スイツチ７２を投入し、
A₂で正規のオペレータであることを立証するた
めの外交員のみが知る暗証番号を入力する。この
暗証番号の入力はキーボード４２を操作すること
により行なわれ、変形例として、外交員が所持す
るID磁気カードを磁気ストライプリーダ４４に
読み込ませてもよい。

外交員は、A₃において、顧客の口座番号の入
力と口座の確認のために、顧客からあずかつた通
帳の磁気ストライプを読取り部４４に挿入、通過
させて磁気データを入力し、次いで、A₄におい
て取引き項目と取引金額をキーボード４２より入
力する。

これらの動作を終了後、外交員は顧客宅の電話
をダイヤル操作して支店の通信制御端末装置を介
してTCEを呼び出す（A₅）。そして支店からの音
声ガイダンスによりTCEと接続されたことを確
認し、受話器を音響カプラ４１に結合し（A₆）、
音響カプラの電源を投入する。

外交員端末装置はC₁においてデータをTCEに
転送する。このとき転送されるデータは、外交員
のIDコード、顧客の口座番号、端末番号、取引
の種別、取引金額等である。TCEは外交員端末
からデータを受信すると、これらのデータをセン
タに送信する。センタからのデータがTCEに返
されるまでの間は、外交員端末は待ち状態とな
る。このため、外交員端末は音響カプラの電源を
１時的にオフ状態とし、C₂，C₃に示す如く一定
の時間毎に電源をオンにしてTCEの状態を監視
する。

上記動作において、TCEがセンタからデータ
を受信済みの状態であれば、C₄の期間でTCEか
ら外交員端末へのデータ送信が行なわれる。受信
データの中には口座残高、未記帳データ等が含ま
れてり、外交員端末装置はこれらのデータを通帳
に印字し（G₁）、然る後、外交員操作により電源
がオフにされて取引を終了する（A₇）。

第７図は前記C₁，C₄において行なわれる外交
員端末とTCEとの間のデータの伝送手順を示し
ている。ＡはTCE、Ｂは外交員端末、Ｃは音響
カプラの電源の状態を示す。

端末からTCEに問合せ信号ENQを出し、これ
を受けてTCEは肯定応答信号ACKを返す。もし
端末からのデータを受信できない状態にあれば、
否定応答信号NAKを返す。端末はACK信号を受
けた時、口座番号等の取引データDATA１を
TCEに送る。このデータを受信するとTCEは
ACK信号を出し、端末はこれ以上送るべきデー
タがないときは伝送終了信号EOTを出す。TCE
は受信データをチエツクし、結果をDATA₂で端
末に送る。DATA₂が端末からの送信データが正
常であつたことを示す場合には、端末はACK信
号を出し、これを受けてTCEがEOT信号を出し
て交信を終了する。もしDATA₂が送信データの
誤りを示す場合には、エラーの種類に応じて再送
信の処置がとられる。

C₄においてTCEから外交員端末側に残高等の
データを送る場合、これらのデータはDATA₂に
含まれる。

次に第８図〜第１０図により、上記外交員端末
装置の不正使用防止回路について説明する。

外交員端末装置の重要な問題点は、装置が銀行
の外で操作されるため、その悪用防止対策にあ
る。

この装置が正しく使用されるためには、 (i) 操作する人（外交員）の確認 (ii) 正規の顧客の確認の両方が満される必要があり、この２点の確認が
なされて初めて預金業務操作の開始が可能となる
でき構成が必要である。

(i) 操作する人（外交員）の確認方法は、操作す
る人だけがもつ個有の媒体を外交員装置に読み
込ませ、操作する人だけが記憶するコードをキ
ーボードから入力する方法がある。

(ii) 正規の顧客の確認も(i)と同様な方法が考えら
れる。

この個有の媒体として磁気ストライプ付きカー
ド赤外−赤外けい光体を用いたカード等が使用で
きる。また、顧客の確認には磁気ストライプ付通
帳も使用できる。外交員、顧客などの装置を操作
する人だけが記憶するコードは暗証コードと言わ
れている。

両者の確認がなされ預金業務が開始されたあと
適当な処理の後に、この有効性を解除しなけれ
ば、装置を悪用するおそれがある。

この解除方法は以上に述べる方法が考えられ
る。

(i) 電話受話器の音響カプラから離脱検出 (ii) 確認がなされてからの所定時間 (iii) １預金業務の終了以下、悪用防止回路の実施例について説明す
る。第８図に悪用防止回路の概念図を示す。１０
０は操作者確認回路である。２００は正規の顧客
を確認する顧客確認回路である。操作者確認回路
１００で正規の操作者と確認できたとき、同回路
１００からの確認信号４０６により、操作者確認
フリツ・フロツプ（以下Ｆ／Ｆと記す。）４０１
をセツトする。

同様に顧客確認回路２００で正規の顧客と確認
できたとき、同回路２００からの確認信号４０７
により顧客確認Ｆ／Ｆ４０２をセツトする。両
Ｆ／Ｆ４０１，４０２がセツトされたときだけ、
AND４０３は預金業務開始信号４０４を出力す
る。片側だけのＦ／Ｆがセツトされた場合に
AND４０３は預金業務開始信号４０４を出力し
ない。

有効性を解除する方法として、(ii)の確認がなさ
れてからの所定時間を採用した場合について説明
する。預金業務開始信号４０４により有効解除回
路３００内のタイマを起動する。タイマ起動より
所定の時間を経過後、タイマより有効解除信号４
０５を出力し両Ｆ／Ｆ４０１，４０２をリセツト
する。この有効解除信号４０５によつて預金業務
開始信号も出力されなくなる。

第９図に操作者確認回路１００のブロツク図を
示す。

操作者（外交員）は公開されている自分の氏名
コードと操作者だけが記憶する暗証番号をキーボ
ード４２より出力する。この時、公開されている
氏名コードは表示器４３に出力した方が良いが、
暗証番号は表示器４３に出力しない。キーボード
により入力された氏名コードおよび暗証番号はキ
ーボード・インターフエイス回路１０１を通つて
氏名コード・レジスタ１０２および暗証番号、レ
ジスタにセツトされる。外交員端末装置の中に、
外交員氏名コードに対するその外交員の暗証番号
が外交員氏名テーブル１０３の中に記憶されてい
る。実際、氏名コード、暗証番号は２進化して不
揮発性メモリに記憶する。外交員氏名テーブル１
０３を参照してキーボードを入力した操作者の氏
名コードより暗証番号を正規暗証番号レジスタ１
０６にセツトする。正規暗証番号レジスタ１０６
と入力した暗証番号レジスタ１０４を暗証番号比
較回路１０５で比較する。両レジスタの内容が一
致していた場合、一致信号が出力される。両レジ
スタの内容が不一致の場合、不一致信号が出力さ
れる。

不一致の場合、ERRORレジスタ１０７がセツ
トされ、外交員氏名テーブル１０３内のエラ試行
回数が１増加する。また一致した場合、CLEAR
レジスタ１０８がセツトされ、テーブル１０３内
のエラ試行回数を零にクリアする。エラ試行回数
値は不正な暗証番号を多数入力するのを防止する
ために使用される。ERRORレジスタ１０７、お
よびCLEARレジスタ１０８はテーブル内のエラ
試行回数を変更することによりセツトされる。

第１０図に顧客確認回路２００のブロツク図を
示す。暗証番号の処理については操作者確認回路
１００とほぼ同じである。ただ暗証番号の入力キ
ーボードを外交員端末装置のキーボードを使用せ
ずに、外交員端末装置より引出し可能な小型キー
ボード４２ａを使用した方が良い。この小型キー
ボード４２ａで顧客の暗証番号を入力してもら
う。顧客確認回路２００においては操作者確認回
路の氏名コードに代つて顧客の預金通帳の口座番
号を使用する。口座番号は磁気ストライプ読取書
込器４４より磁気ストライプインターフエイス２
０１を通して口座番号レジスタにセツトる。顧客
テーブル２０３には顧客の口座番号に対応した暗
証番号とエラ試行回数が記憶されている。

以上の方法により外交員端末装置が盗難に会つ
ても、オペレータ確認装置が起動せず悪用はでき
ない。又外交員が顧客に内緒で顧客の口座の処理
をすることは不可能となる。

顧客確認装置を起動した後、顧客の家を出て、
顧客のいないところで悪用を試みても、有効解除
の動作により、口座の処理を行なうことはできな
い。

また上記の装置において、オペレータと顧客が
同一人のときは、上記装置が動作しないようにす
ることも可能である。

顧客確認回路２００において、暗証番号を入力
するかわりに以下に示す顧客特有の情報もとに顧
客を確認することができる。

(i) 印鑑を紙に押し、光学的に走査して光学像を
入力する。

(ii) 感圧板に印鑑を押し、その圧力像を入力す
る。

(iii) 顧客に特定の言葉を話させ、音声信号を入力
する。

(iv) 指紋を光学的に走査して光学像を入力する。

(v) 指を圧力板に押しつけ、その指紋の圧力像を
入力する。

この場合２０４は各センサとのインタフエイス
回路であり、２０５は各センサから得られたパタ
ーン信号を記憶するメモリとなる。又顧客テーブ
ル２０３の暗証番号もあらかじめ入力されたパタ
ーン信号を記憶するメモリとなる。２０６は両パ
ターンの一致、不一致を認識するパターン・マツ
チング回路となる。

【図面の簡単な説明】

第１図は銀行オンライン・システムと本発明に
よる端末装置との結合を示すシステム構成図、第
２図は本発明による端末装置の外観斜視図、第３
図は上記装置におけるキーボードの１実施例を示
すキー配置図、第４図は上記端末装置の制御回路
の全体構成を示すブロツク図、第５図は第４図の
回路７１の１実施例を示す図、第６図は端末装置
の動作を説明するためのタイムチヤート図、第７
図は端末装置と銀行システムとの交信手続説明
図、第８図は上記端末装置の悪用防止のための回
路構成を示すブロツク図、第９図、第１０図は上
記第８図におけるブロツク１００と２００の詳細
説明のための図である。図において、１はセンタのデータ処理システ
ム、２は支点の端末システム、３は外交員端末シ
ステム、４０は外交員端末装置、４１は音響カプ
ラ、４２はキーボード、４３はデータ表示部、４
４は磁気データ読取部、４５は通帳印字部を示
す。

Claims

【特許請求の範囲】１顧客取引業務を行なうオンラインデータ処理
システムに出先から電話回線を介して接続し、オ
ンラインで取引業務を行なうための外交員用端末
装置であつて、上記電話回線を介して上記顧客取
引業務に必要なデータを送受信するデータ送受信
手段と、入力手段と、上記入力手段から入力され
た外交員を特定するためのデータと予め内部に記
憶されたデータとに基づいて上記外交員の正当性
を確認する確認手段とを少なくとも有し、上記確
認手段により上記外交員の正当性が確認されなか
つたときは該端末装置と上記オンラインデータ処
理システムとによる顧客取引業務を行なえないよ
うにしたことを特徴とする外交員用端末装置。２さらに、上記入力手段から入力された顧客を
特定するためのデータに基づいて上記顧客の正当
性を確認し、その正当性が確認されなかつたとき
は該端末装置と上記オンラインデータ処理システ
ムとによる顧客取引業務を行なえないようにした
ことを特徴とする特許請求の範囲第１項記載の外
交員用端末装置。３上記外交員の正当性と上記顧客の正当性との
双方が確認されたとき該端末装置と上記オンライ
ンデータ処理システムとによる顧客取引業務を行
なえるようにし、さらに上記顧客取引業務の終了
後に上記外交員と上記顧客の正当性の確認を解除
するようにしたことを特徴とする特許請求の範囲
第２項記載の外交員用端末装置。４上記顧客取引業務の開始から所定時間後に上
記外交員と上記顧客の正当性の確認を解除するこ
とを特徴とする特許請求の範囲第３項記載の外交
員用端末装置。５上記電話回線の解除に応じて上記外交員と上
記顧客の正当性の確認を解除することを特徴とす
る特許請求の範囲第３項記載の外交員用端末装
置。