[发明专利]终端和自动交易装置

说明书

技术领域

本发明涉及终端和自动交易装置，特别涉及具有需要登记主密钥(master key)的密码输入装置的终端和自动交易装置。

背景技术

以往，在餐饮店、商店等店铺中进行货款的结算的情况下，在利用借记卡、信用卡等卡进行结算时，顾客使用卡，并操作配设在店铺收银台的POS(Point of Sales)终端、信用卡终端等终端或其附属设备，来输入密码。并且，在操作配设于银行、信用金库(即以中小企业为对象，作存款、放款、贴现等业务的金融机关)、邮局等金融机关的分店等中的ATM(Automatic Teller Machine：现金自动存取款机)、CD(Cash Dispenser：现金自动取款机)等自动交易装置来进行存款、取款、划帐、转帐、汇款等金融交易的情况下，顾客使用现金卡等卡并输入密码。

而且，所述终端和自动交易装置向经由通信线路连接的主计算机等上位装置发送金额等信息、以及从卡中读取的卡信息和所输入的密码，执行金融交易、结算交易等交易的处理。该情况下，当不进行加密处理，即以明文的方式向上位装置发送密码时，密码可能被第三方根据通信内容解析出来。

因此，近年来，作为对所输入的密码进行加密处理的密码输入装置，采用被称为密码键盘(PINPAD)的装置。通过将密码键盘连接或组装到所述终端和自动交易装置上，能够向上位装置发送被加密处理后的密码，所以，密码不会被第三方根据通信内容解析出来。

并且，公知在密码键盘中为了进行加密而需要密钥，作为密钥的处理标准，制定了ANSI(American National Standard Institute：美国国家标准学会)9.24。根据该标准，为了生成作为最上位密钥的主密钥，必须输入多个被称为密钥组成部分的数字串、即组成部分(component)，对该组成部分进行运算来生成主密钥。而且，在PCI(Payment Card Industry：支付卡产业)标准中，规定了以如下方法来确保高安全等级：关于用于生成主密钥的组成部分，以封口书信的形式交付多个操作员应分别输入的数据，根据输入数据从密码键盘进行输入(例如参照非专利文献1和2)。

【非专利文献1】http://partnernetwork.visa.com/dv/pin/main.jsp

【非专利文献2】

http://www.ecom.jp/qecom/about_wg/wg05/cr-swg/code-4.html

但是，在所述现有的使用了密码键盘的终端和自动交易装置中，在输入组成部分的情况下，不同的多个操作员必须按照每个组成部分而依次操作同一密码键盘，并且，必须在预先确定的规定时间内完成所有组成部分的输入，假设在所述规定时间内没有完成所有组成部分的输入时，必须从头开始重新输入所有的组成部分。因此，输入者的人力成本变高。并且，在密码键盘已经在使用的情况下，会妨碍利用终端和自动交易装置的顾客进行交易。

发明内容

本发明的目的在于提供终端和自动交易装置，该终端和自动交易装置解决上述现有的问题点，在输入用于生成主数据的组成部分数据的情况下，向输入下一个组成部分数据的输入者通知一个组成部分数据的输入已完成的情况，能够在规定时间内可靠地完成所有组成部分数据的输入，不需要重新输入组成部分数据。

为此，在本发明的向上位装置发送被加密的密码而进行交易的终端中，该终端具有：密码输入装置；地址登记部，其登记输入各组成部分数据的各输入者的电子邮件地址；以及通信部，其进行电子邮件的收发，其中，该密码输入装置具有：输入密码的输入单元；对通过该输入单元输入的密码进行加密的加密处理单元；和主数据生成单元，其根据在规定时间内通过所述输入单元输入的多个组成部分数据，生成密码加密用的主数据，在该终端中，当一个组成部分数据的输入完成后，向输入下一个组成部分数据的输入者的电子邮件地址发送用于通知该输入已完成的电子邮件。

在本发明的另一个向上位装置发送被加密的密码而进行交易的终端中，该终端具有：密码输入装置；地址登记部，其登记输入各组成部分数据的各输入者的电子邮件地址；以及通信部，其进行电子邮件的收发，其中，该密码输入装置具有：输入密码的输入单元；对通过该输入单元输入的密码进行加密的加密处理单元；和主数据生成单元，其根据在规定时间内通过所述输入单元输入的多个组成部分数据，生成密码加密用的主数据，在该终端中，当一个组成部分数据的输入完成后，向输入下一个组成部分数据的输入者的电子邮件地址发送用于通知该输入已完成和所述规定时间的剩余时间的电子邮件。