JPH06324993A - 情報処理システム - Google Patents

Abstract

(57)【要約】 【構成】 通常、専任の操作者が使用する管理側装置６
ａ，６ｂには、媒体読取り部４ａ，４ｂが接続されてい
ると共に、操作者識別部７ａ，７ｂと情報転送部８ａ，
８ｂとを有している。例えば、連動先装置９−１の操作
を行おうとする場合、操作者は操作者識別媒体５ａを媒
体読取り部４ａに挿入する。これにより、媒体読取り部
４ａは、読取った操作者識別情報を操作者識別部７ａに
送り、操作者識別部７ａは、この操作者が連動先装置９
−１の使用を許可されている者であるかを判定する。そ
の結果、使用が許可されている者であった場合は、情報
転送部８ａが使用許可情報を連動先装置９−１に送る。 【効果】 操作者を識別する手段を備えない装置でも、
その不正防止を行うことができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はネットワークに接続され
た複数の装置において、ある装置で他の装置の使用の可
否を識別する情報処理システムに関する。

【０００２】

【従来の技術】金融機関等では、各営業店に複数の端末
装置が備えられ、これらがオンラインで接続され、更
に、これら端末装置がターミナルコントローラを介して
ホストに接続されて各種の業務が行われている。

【０００３】図２に、このようなホストと端末装置から
なる金融システムの構成図を示す。図のシステムは、ホ
スト１、端末制御装置（ターミナルコントローラ）２、
複数の端末装置３−１〜３−ｎからなる。ホスト１は、
各営業店に設けられた端末装置３を統轄する上位局で、
全営業店のファイル等を有している。端末制御装置２
は、各営業店に設けられ、営業店内の複数の端末装置３
−１〜３−ｎを制御する制御端末である。また、端末装
置３−１、３−２は、通常、専任の操作者（オペレー
タ）によっって各種の取引処理を行う端末装置であり、
これら端末装置３−１、３−２には、媒体読取り部４が
備えられている。

【０００４】媒体読取り部４は、オペレータが保有する
操作者識別媒体（ＩＤカード）５を読取るための装置で
ある。また、操作者識別媒体５とは、操作者が識別可能
な番号あるいは記号（例えば、従業員番号等）が記録さ
れた磁気カードやＩＣカードであり、この操作者識別媒
体５を媒体読取り部４に読ませることにより、その操作
者識別情報が端末装置３−１、３−２に転送され、端末
装置３−１、３−２は、この操作者が装置を使用可能で
あるかを判定し、使用可能である場合にその使用を許可
するものである。また、端末装置３−３〜３−ｎは、パ
ーソナルコンピュータで構成されている。

【０００５】

【発明が解決しようとする課題】しかしながら、金融機
関等では、媒体読取り部４を備えた端末装置３−１、３
−２は、通常、金融機関の業務のために専用に開発され
たものが多く、従って高価である。一方、近年ではパー
ソナルコンピュータの性能が向上し、専用機の代替機と
して用いることも可能となってきた。そこで、金融機関
では、パーソナルコンピュータの端末装置３−３〜３−
ｎを、専用機である端末装置３−１、３−２等の代替機
として用いることが行われている。

【０００６】ところが、パーソナルコンピュータレベル
の端末装置３−３〜３−ｎでは、媒体読取り部４は接続
されていないため、端末装置３−１、３−２のような操
作者識別媒体５による装置の不正使用の防止措置を行う
ことができないといった問題点があった。また、端末装
置３−３〜３−ｎでは、上述したように、操作者を特定
できないため、端末装置３−３〜３−ｎで行った業務履
歴には誰が行ったかといったオペレータを特定すること
ができず、業務履歴として不十分なものしか得られない
ものであった。

【０００７】本発明は、上記従来の問題点を解決するた
めになされたもので、操作者を識別する手段を持たない
装置であっても、その装置の不正防止措置を施すことが
できると共に、装置使用者を特定することのできる情報
処理システムを提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明の情報処理システ
ムは、複数の装置がネットワークに接続された情報処理
システムにおいて、前記複数の装置における管理側装置
に設けられ、操作者識別媒体から操作者識別情報を読取
るための媒体読取り部と、前記媒体読取り部で読取った
操作者識別情報から、その操作者が前記複数の装置にお
ける前記管理側装置以外の連動先装置について使用を許
可されているか否かを識別する操作者識別部と、前記操
作者識別部で、前記連動先装置の使用を許可されている
操作者であった場合、使用許可情報を、当該連動先装置
に転送する情報転送部とを備えたことを特徴とするもの
である。

【０００９】

【作用】本発明の情報処理システムにおいては、媒体読
取り部を備えた管理側装置の操作者は、その使用が許可
されている連動先装置が予め決定されている。操作者が
連動先装置を操作しようとした場合、その操作者は先ず
操作者識別媒体を媒体読取り部に読取らせる。これによ
り、媒体読取り部は、操作者識別情報を読取り、これを
操作者識別部に送る。操作者識別部は、媒体読取り部か
ら受け取った操作者識別情報からその操作者が、連動先
装置を使用可能な操作者であるか否かを判定し、その判
定結果が、使用可能な操作者であった場合、情報転送部
はその使用許可情報を連動先装置に転送する。

【００１０】一方、操作者識別部による操作者判定処理
の結果、使用可能な操作者でなかった場合は、その使用
許可情報が送られないため、連動先装置は使用可能な状
態に移行しない。このような動作により、連動先装置が
媒体読取り部等を備えていないものであっても、操作者
の特定が行え、端末装置の不正使用を防止することがで
きる。

【００１１】

【実施例】以下、本発明の実施例を図面を用いて詳細に
説明する。図１は本発明の情報処理システムの実施例を
示すブロック図である。図の装置は、ホスト１、端末制
御装置２、管理側装置６ａ，６ｂ、連動先装置９−１〜
９−ｎから構成されている。

【００１２】ホスト１は、従来と同様に、各営業店に設
けられた管理側装置６ａ，６ｂおよび連動先装置９−１
〜９−ｎの全ての端末装置を統轄するための上位局であ
り、端末制御装置２は、営業店内の各装置６ａ，６ｂ、
９−１〜９−ｎを制御し、ホスト１と交信するための制
御端末である。管理側装置６ａ，６ｂは、各種取引処理
のための専用端末であり、それぞれ専任の操作者が存在
することの多い端末装置である。また、これら管理側装
置６ａ，６ｂは、それぞれ媒体読取り部４ａ，４ｂを備
えていると共に、本実施例の特徴点である操作者識別部
７ａ，７ｂと情報転送部８ａ，８ｂをそれぞれ備えてい
る。

【００１３】媒体読取り部４ａ，４ｂは、従来の媒体読
取り部４と同様の装置であり、オペレータによって挿入
される操作者識別媒体５ａ，５ｂの読取りを行う装置で
ある。また、操作者識別媒体５ａ，５ｂは、従来の操作
者識別媒体５と同様に、磁気カードあるいはＩＣカード
からなり、操作者識別情報が磁気ストライプあるいはメ
モリ内に格納されている。操作者識別部７ａ，７ｂは、
媒体読取り部４ａ，４ｂで読取った操作者識別情報に基
づき、その操作者が特定の端末装置の使用を許可されて
いるか否かを識別する機能を有している。尚、本実施例
では、管理側装置６ａから操作可能な特定の装置を連動
先装置９−１とし、管理側装置６ｂの連動先端末装置を
連動先装置９−２とする。

【００１４】情報転送部８ａ，８ｂは、操作者識別部７
ａ，７ｂで、連動先装置９−１，９−２の使用が許可さ
れている操作者であることが確認された場合、この許可
情報を、それぞれ連動先装置９−１と連動先装置９−２
とに転送する機能を有している。

【００１５】連動先装置９−１〜９−ｎは、それぞれパ
ーソナルコンピュータからなる汎用機で、上記管理側装
置６ａ，６ｂのように媒体読取り部４ａ，４ｂは備えて
おらず、営業店内において、管理側装置６ａ，６ｂおよ
び端末制御装置２とローカル・エリア・ネットワーク等
のネットワーク１０によってオンライン接続されてい
る。また、これら連動先装置９−１〜９−ｎは、専任の
操作者が存在せず、上述したように、管理側装置６ａの
操作者が連動先装置９−１を、管理側装置６ｂの操作者
が連動先装置９−２を随時操作するものである。

【００１６】次に、上記構成の情報処理システムの動作
について説明する。図３は、その動作を説明するための
フローチャートである。先ず、オペレータは、業務を実
行するため、管理側装置６ａ，６ｂを操作可能な状態と
する（ステップＳ１）。尚、媒体読取り部４ａ〜情報転
送部８ａと、媒体読取り部４ｂ〜情報転送部８ｂとの動
作は全く同様であるため、以下の説明では単に媒体読取
り部４〜情報転送部８として説明する。

【００１７】ステップＳ１の処理は、管理側装置６の立
上げ処理であり、これは次のように行う。即ち、管理側
装置６を立上げようとする場合、先ず図示省略したディ
スプレイに日付等の設定画面が表示され、この日付設定
が行われると、操作者識別媒体５の読取り画面が表示さ
れる。これにより、操作者は自分の操作者識別媒体５を
媒体読取り部４に読ませ、更に、操作者自身の暗証番号
を図示省略したキーボードから入力し、管理側装置６を
立ち上げる。尚、これらの操作は既知のものである。

【００１８】このような立上げ処理により、管理側装置
６が運用され、専任の操作者によって各種の取引処理が
行われる。そして、管理側装置６の運用中、例えば相談
業務等で連動先装置９−１〜９−ｎを使用する必要が生
じた場合、操作者は以下の通り操作を行う。尚、各連動
先装置９−１〜９−ｎにおいても、以下、連動先装置９
として説明する。

【００１９】先ず、管理側装置６にて操作者識別媒体の
読取り画面を表示させる（ステップＳ２）図４はこの画
面を示す説明図である。図の画面はＩＤカード読取り画
面であり、この画面にはその項目として、ＩＤ番号、認
証番号および端末番号といったものがある。ここで、Ｉ
Ｄ番号とは、操作者識別媒体５を読取った場合に、その
読取った情報の中で、各操作者に与えられている番号で
あり、操作者識別媒体５を読取ると、このＩＤ番号は自
動表示される。また、認証番号とは、操作者によって入
力される暗証番号であり、入力しても表示上は“＊”で
表示される。更に、連動先装置９−１〜９−ｎは、それ
ぞれが識別可能なよう、端末番号を有しており、画面上
の端末番号とは、この番号を意味している。

【００２０】ステップＳ２でＩＤカード読取り画面が表
示されると、操作者は連動先装置９の端末識別番号ある
いは端末識別のキーワードを入力する。これにより、管
理側装置６の操作者識別部７は、連動先装置９に対する
読取りであることを認識し、その入力された端末番号等
をディスプレイに自動表示する（ステップＳ３）。尚、
本実施例では、管理側装置６ａの操作者が連動先装置９
−１、管理側装置６ｂの操作者が連動先装置９−２とい
うように連動先を決定しているが、予め連動先を複数に
しておけば、いずれかの連動先装置９−１〜９−ｎを選
択可能である。そして、操作者は、操作者識別媒体５を
媒体読取り部４に挿入し、媒体読取り部４は、操作者識
別媒体５から管理側装置６の立上げ時と同様に操作者情
報を読取る（ステップＳ４）。

【００２１】媒体読取り部４で、操作者識別情報が読取
られると、操作者識別部７は、操作者識別処理（ステッ
プＳ５、６）として、図示しない操作者識別テーブルを
参照し、この操作者がステップＳ３で特定された連動先
装置９の使用を許可されているか否かを判定し、使用を
許可されている操作者であった場合は、操作者に対して
暗証番号の入力を促す。これにより、操作者が暗証番号
を入力すると、操作者識別部７は、この暗証番号が正し
いか否かを判定し、正しかった場合は次のステップに移
行する。一方、上記ステップＳ５、６において、操作者
が連動先装置９の使用を許可されている者ではなかった
場合や入力された暗証番号が一致しなかった場合は、そ
の旨のエラーメッセージを表示し（ステップＳ８）、管
理側装置６の運用状態に戻る。

【００２２】ステップＳ６において、連動先装置９の使
用が許可されている操作者であることが認識されると、
管理側装置６は、操作者に対してその許可情報を連動先
装置９に対して送信することを促し、操作者が送信キー
等を押下すると、情報転送部８は、その許可情報を対応
する連動先装置９に転送する（ステップＳ７）。これに
よって、連動先装置９は操作可能な状態となる。尚、こ
の情報転送時において、連動先装置９は、その情報を受
信できるよう装置の電源はオン状態としておく。

【００２３】その後、操作者が連動先装置９を使用する
ために、管理側装置６から離席することから、管理側装
置６を操作できない状態とする（ステップＳ９）。具体
的には、離席キーを押下して、上記ステップＳ１の立上
げ処理を行わないと操作できない状態とするものであ
る。

【００２４】そして、操作者は連動先装置９の運用を行
い、連動先装置９での運用が終了すると、操作者は連動
先装置９の離席キーを押下する。これにより連動先装置
９は操作不可能となる（ステップＳ１０）。そして、全
ての運用を終了させる場合はそのまま業務を終了し、再
度、管理側装置６での業務を行う場合は、ステップＳ１
に戻り、管理側装置６の操作者識別処理を行う（ステッ
プＳ１１）。

【００２５】尚、上記実施例では、情報転送部８ａ，８
ｂから連動先装置９−１〜９−ｎに対して操作者許可情
報を直接転送したが、これを一旦端末制御装置２または
ホスト１に上げ、これら端末制御装置２またはホスト１
から送信するよう構成してもよい。また、操作者識別部
７ａ，７ｂおよび情報転送部８ａ，８ｂそのものを端末
制御装置２またはホスト１に設け、媒体読取り部４ａ，
４ｂで読取った操作者識別情報をこれら装置に送り、管
理側装置６ａ，６ｂと同様の操作者識別処理を行うよう
構成してもよい。

【００２６】更に、上記実施例では、情報処理システム
として、金融機関の営業店における端末装置の例を説明
したが、これに限定されるものではなく、複数の装置が
ネットワーク１０で接続されている構成であれば、上記
実施例と同様の効果を奏することができる。尚、ネット
ワーク１０もローカル・エリア・ネットワークだけでは
なく、単に、管理側装置６と連動先装置９がケーブル等
で接続され、これら装置間でデータ転送が可能な構成で
あれば、どんなネットワーク構成であってもよい。ま
た、操作者識別媒体５ａ，５ｂもＩＤカード等に限定さ
れるものではなく、操作者の識別情報が格納され、かつ
媒体読取り部４ａ，４ｂによって操作者識別情報を読取
ることができるものであれば、他の構成であってもよ
い。

【００２７】

【発明の効果】以上説明したように、本発明の情報処理
システムによれば、ネットワークで接続された複数の装
置のうち管理側装置に媒体読取り部を設けると共に、こ
の媒体読取り部で読取った操作者識別情報から、その操
作者が連動先装置の使用を許可されているか否かを判定
し、許可されている場合に、その使用許可情報を対象と
なる連動先装置に転送するようにしたので、連動先装置
が操作者の識別手段を持たないものであっても、装置の
不正使用防止を図ることができ、また、その操作者を特
定できることから、連動先装置の業務履歴として信頼性
の高いものを得ることができる。

【図面の簡単な説明】

【図１】本発明の情報処理システムのブロック図であ
る。

【図２】従来の情報処理システムのブロック図である。

【図３】本発明の情報処理システムの動作フローチャー
トである。

【図４】本発明の情報処理システムにおける操作者識別
媒体の読取り画面を示す図である。

【符号の説明】

１ ホスト ２ 端末制御装置 ４ａ、４ｂ 媒体読取り部 ５ａ、５ｂ 操作者識別媒体 ６ａ、６ｂ 端末装置 ７ａ、７ｂ 操作者識別部 ８ａ、８ｂ 情報転送部 ９−１〜９−ｎ 連動先装置 １０ ネットワーク

Claims (1)

【特許請求の範囲】
1. 【請求項１】 複数の装置がネットワークに接続された
   情報処理システムにおいて、 前記複数の装置における管理側装置に設けられ、操作者
   識別媒体から操作者識別情報を読取るための媒体読取り
   部と、 前記媒体読取り部で読取った操作者識別情報から、その
   操作者が前記複数の装置における前記管理側装置以外の
   連動先装置について使用を許可されているか否かを識別
   する操作者識別部と、 前記操作者識別部で、前記連動先装置の使用を許可され
   ている操作者であった場合、使用許可情報を、当該連動
   先装置に転送する情報転送部とを備えたことを特徴とす
   る情報処理システム。