[发明专利]交易装置以及该交易装置中的密码处理方法

说明书

技术领域

本发明涉及交易装置，尤其涉及具有密码输入装置的交易装置、以及该交易装置中的密码处理方法。

背景技术

以往，在操作设置在银行、信用储蓄所、邮局等金融机构的支店等中的ATM(Automatic Teller Machine：现金自动存取款机)、CD(CashDispenser：现金自动取款机)等自动交易装置，进行存款、取款、转入、转出、汇款等金融交易时，顾客使用现金卡等卡并输入密码。另外，在餐馆、商店等店铺中进行费用结算时，在利用借记卡、信用卡等卡进行结算的情况下，顾客使用卡，并操作设置在店铺收款台的POS(Point of Sales)终端、信用卡终端等终端或其附属设备，输入密码。

而且，上述自动交易装置和终端，将金额等信息、和从卡中读取的卡信息以及所输入的密码，发送给通过通信线路而连接的主计算机等上位装置，并执行金融交易、结算交易等交易处理。此时，如果不进行加密处理，即，以明文方式向上位装置发送密码，则有可能被第3者根据通信内容而解析出密码。

因此，近年来，作为对所输入的密码进行加密处理的密码输入装置，一直在采用被称为密码输入装置(Pin Pad)的装置。通过把密码输入装置连接或组装到上述自动交易装置和终端中，可向上位装置发送加密处理过的密码，所以不会被第3者根据通信内容而解析出密码。另外，密码输入装置还能够不对所输入的密码进行加密处理，而直接以明文的方式发送。

另外，作为密码输入装置的规格，公知有作为PCI规格的支付卡行业(PCI)：加密密码输入装置(EPP)安全需求手册1.0A版(Payment CardIndustry(PCI)：Encrypting PIN Pad(EPP)Security Requirements ManualVersion1.0A)。这是由信用卡的发行公司VISA International制定的规格，该规格中确定了密码输入装置要取得VISA International认定所必要的功能。例如，在上述规格中的Manufacturer Self-Assesment Form一章的LOGICAL SECURETY REQUIREMENTS中的B11中，在密码的加密处理中加入了密码输入120次的平均间隔需要在30秒以上的这一条款(例如，参照非专利文献1。)

非专利文献1：http://partnernetwork.Visa.com/dv/pin/main.jsp

但是，在使用了上述以往的密码输入装置的自动交易装置及终端中，有时不能对所输入的密码进行加密处理。根据自动交易装置以及终端中的交易状况，有时以短的时间间隔向密码输入装置输入密码，但在这样的情况下，如果密码输入120次的平均间隔小于30秒，则由于密码输入装置不满足上述规格的条款，所以不能对所输入的密码进行加密处理。

另外，根据自动交易装置以及终端中的交易种类，有时不需要进行密码的加密处理，但即使在这样的交易中，在向密码输入装置中输入密码后也被进行加密处理，因此，密码的输入间隔变短后，就不能向密码输入装置中输入密码，因此不能进行交易。不过，即使在这中情况下，在经过了规定的时间后，又能够进行密码的输入。

发明内容

本发明的目的是，解决上述以往的问题，提供一种交易装置以及该交易装置中的密码处理方法，其当向具备密码加密处理单元的密码输入装置输入密码的间隔小于规定的时间间隔、需要等待密码输入的情况下，显示选择单元和请求顾客同意的画面，在顾客通过该选择单元选择了同意的情况下，以对所输入的密码不进行加密处理的方式，无中断地进行交易，可以不让着急的顾客等待，从而可提高顾客的满意度。

因此，在本发明的交易装置中，通过向上位装置发送密码来进行交易，具有：密码输入装置，其具有输入密码的输入单元、对由该输入单元输入的密码进行加密处理的加密处理单元、和将由上述输入单元输入的密码直接作为明文的非加密处理单元，如果密码的输入间隔小于规定的时间间隔，则不能进行密码的加密处理，在经过了规定时间以后，可再次进行密码的加密处理；和显示部，其显示与密码输入有关的信息，并具有输入单元，在不是必须进行密码加密的交易的情况下，在不能进行密码的加密处理时，上述显示部显示选择同意的选择单元、和请求同意直接以明文方式发送密码的画面，当通过该选择单元选择了同意时，直接以明文方式向上位装置发送由上述密码输入装置的输入单元输入的密码。