装置安全管理设备和方法、金融处理系统、和程序制造方法及图纸

一种装置安全管理设备和方法、金融处理系统、和程序。一种装置安全管理设备，包括：通信单元，经由建筑物内的网络与装置通信；存储单元，存储用于多个操作者的每一个的生物信息；生物信息获取单元，经由通信单元从该装置获取生物信息；生物验证单元，比较获取的生物信息与存储的生物信息，以标识与获取的生物信息对应的操作者；和装置控制单元，在该生物验证单元已标识了与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入可操作状态的控制信息，并且在该生物验证单元还没有标识与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入不可操作状态的控制信息。

Device safety management device and method, financial processing system, and program

A device, a security management device and method, a financial processing system, and a program. A security device management device includes a communication unit and communication device via the network in a building; a storage unit for storing each of the biological information of multiple operators; biological information acquisition unit for obtaining biological information from the device through the communication unit; biological verification unit, bio information storage and comparison access to the corresponding to the biological information identification and acquisition of the operator; and the device control unit in the biological verification unit have been identified and the corresponding biological information obtained by the operator, notice to the device control information for the device to enter the operating state, and in the biological validation unit has not the corresponding biological information identification and acquisition of the operator, notice to the device to allow the device to enter the operating state can not control System information.

【技术实现步骤摘要】
装置安全管理设备和方法、金融处理系统、和程序
本专利技术涉及装置安全管理设备、金融处理系统、装置安全管理方法、和程序。要求2015年9月10日提交的日本专利申请第2015-178562号的优先权，通过引用在这里合并其内容。
技术介绍
在金融机构中，为了防止诸如个人信息的重要信息的泄露和/或防止未授权操作，当客户在ATM(自动柜员机)进行交易(诸如现金提取、现金存入、和资金转账)时，键入卡的个人标识号，和/或扫描操作者的生物信息(诸如血管图案)，以执行标识确认。日本未审专利申请、第一公开号2010-026761(下面，称为专利文献1)公开了在包括两个柜员窗口操作机器和单一现金处置机器的现金处置系统中、使得能在验证柜员窗口操作者时进行现金提取的技术，作为相关技术。对于左和右柜员窗口操作者提供两个柜员窗口操作机器，并且两个柜员窗口操作机器分别被提供有柜员窗口操作者登录装置。单一现金处置机器连接到这些左和右柜员窗口操作机器，并且由这些左和右柜员窗口操作者共享。日本未审专利申请、第一公开号2004-054602(下面，称为专利文献2)公开了在无需建立与金融机构的在线连接的情况下、能向其进行现金存入和从其进行现金提取的装置，作为相关技术。
技术实现思路
然而，金融机构的房产中使用的装置的数目多并且这些装置的类型可改变很多。所以，在每一装置中提供生物验证装置以便增加安全级别可增加实现成本以及维护负荷。本专利技术的目的是提供能够降低实现成本和操作负荷的装置安全管理设备、金融处理系统、装置安全管理方法、和程序，以便改进在金融机构的房产中使用的装置的安全级别。根据本专利技术第一方面的一种装置安全管理设备包括：通信单元，经由其中安装安全管理设备和装置的建筑物内的网络、与该装置通信，该装置被使用用于金融处理；存储单元，存储用于多个操作者的每一个的生物信息；生物信息获取单元，经由通信单元从该装置获取生物信息；生物验证单元，比较获取的生物信息与存储的生物信息，以标识与获取的生物信息对应的操作者；和装置控制单元，在该生物验证单元已标识了与获取的生物信息对应的操作者的情况下，向该装置通知使得该装置进入可操作状态的第一控制信息，并且在该生物验证单元还没有标识与获取的生物信息对应的操作者的情况下，该装置控制单元向该装置通知使得该装置进入不可操作状态的第二控制信息。根据本专利技术第二方面的一种金融处理系统包括：装置安全管理设备；和用于金融处理所使用的装置。该装置包括：传送单元，经由其中安装该安全管理设备和该装置的建筑物内的网络，传送生物信息。该装置安全管理设备包括：通信单元，经由该建筑物内的网络与该装置通信；存储单元，存储用于多个操作者的每一个的生物信息；生物信息获取单元，经由通信单元获取从该装置传送的生物信息；生物验证单元，比较获取的生物信息与存储的生物信息，以标识与获取的生物信息对应的操作者；和装置控制单元，在该生物验证单元已标识了与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入可操作状态的第一控制信息，并且在该生物验证单元还没有标识与获取的生物信息对应的操作者的情况下，该装置控制单元向该装置通知用于使得该装置进入不可操作状态的第二控制信息。该装置进一步包括：接收单元，经由该建筑物内的网络，从该装置安全管理设备接收第一控制信息或第二控制信息；和操作状态切换单元，在其中该接收单元已接收到第一控制信息的情况下，使得该装置进入可操作状态，在其中该接收单元已接收到第二控制信息的情况下，该操作状态切换单元使得该装置进入不可操作状态。根据本专利技术第三方面的一种装置安全管理方法用于装置安全管理设备。该方法包括：在该装置安全管理设备中存储用于多个操作者的每一个的生物信息；经由其中安装该安全管理设备和该装置的建筑物内的网络，从该装置获取生物信息，该装置被使用用于金融处理；比较获取的生物信息与存储的生物信息，以标识与获取的生物信息对应的操作者；在已标识了与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入可操作状态的第一控制信息；和在还没有标识与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入不可操作状态的第二控制信息。根据本专利技术第四方面的程序用于促使计算机操作为装置安全管理设备。该程序促使计算机运行：在计算机中存储用于多个操作者的每一个的生物信息；经由其中安装该计算机和该装置的建筑物内的网络，从该装置获取生物信息，该装置被使用用于金融处理；比较获取的生物信息与存储的生物信息，以标识与获取的生物信息对应的操作者；在已标识了与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入可操作状态的第一控制信息；和在还没有标识与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入不可操作状态的第二控制信息。借助于本专利技术的装置安全管理设备、金融处理系统、装置安全管理方法、和程序，可能降低实现成本和操作负荷，以便改进与诸如金融机构的建筑物内的网络连接的装置的安全级别。附图说明图1是示出了根据第一实施例的金融处理系统的配置示例的图。图2A是示出了根据第一实施例的装置安全管理设备的配置示例的图。图2B是示出了根据第一实施例的装置的配置示例的图。图3是示出了根据第一实施例的生物信息表格的配置示例的图。图4是示出了根据第一实施例的装置安全管理设备的处理流程的示例的图。图5是示出了根据第二实施例的装置安全管理设备的配置示例的图。图6是示出了根据第二实施例的权限信息表格的示例的图。图7是示出了根据第二实施例的装置安全管理设备的处理流程的示例的图。图8是示出了根据第二实施例的权限信息表格的修改示例的图。具体实施方式下面，参考图来详细描述本专利技术的实施例。<第一实施例>首先，描述根据第一实施例的包括装置安全管理设备的金融处理系统。如图1中所示，金融处理系统1包括生物信息读取器20-1到20-3、装置30-1到30-3、和装置管理设备40。在以下描述中，当生物信息读取器20-1到20-3的每一个没有必须彼此区分时，它们被统称为生物信息读取器20。类似地，当装置30-1到30-3的每一个没有必须彼此区分时，它们被统称为装置30。此外，金融处理系统1中的生物信息读取器20和装置30的数目可任意选择。如图1中所示，装置管理设备40(即，稍后描述的装置安全管理设备10)可被安装在同一建筑物B中。每一装置30可与装置管理设备40(即，装置安全管理设备10)分离和独立。装置30是由在金融机构等处执行各种金融处理的操作者操作的、诸如现金处置机器、柜员窗口操作机器、钥匙管理装置、和影印机的装置。如图1中所示，对于每一装置30，提供了能够读取生物信息的生物信息读取器20。生物信息读取器20能够读取与操作者的身体特征相关的生物信息，诸如手/手指血管信息、指纹信息、和虹膜信息。例如，如图1中所示，生物信息读取器20-1被提供到装置30-1，并且可能能够读取血管信息。生物信息读取器20-2被提供在装置30-2中，并且可能能够读取指纹信息。生物信息读取器20-3被提供到装置30-3，并且可能能够读取指纹信息和虹膜信息。对于单一装置30，可提供能够读取几类生物信息的生物信息读取器20，和/或可提供能够读取几个不同类型生物信息的多个生本文档来自技高网...

【技术保护点】
一种装置安全管理设备，包括：通信单元，经由其中安装安全管理设备和装置的建筑物内的网络、与该装置通信，该装置被使用用于金融处理；存储单元，存储用于多个操作者的每一个的生物信息；生物信息获取单元，经由通信单元从该装置获取生物信息；生物验证单元，比较获取的生物信息与存储的生物信息，以标识与获取的生物信息对应的操作者；和装置控制单元，在该生物验证单元已标识了与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入可操作状态的第一控制信息，并且在该生物验证单元还没有标识与获取的生物信息对应的操作者的情况下，该装置控制单元向该装置通知用于使得该装置进入不可操作状态的第二控制信息。

【技术特征摘要】
2015.09.10 JP 2015-1785621.一种装置安全管理设备，包括：通信单元，经由其中安装安全管理设备和装置的建筑物内的网络、与该装置通信，该装置被使用用于金融处理；存储单元，存储用于多个操作者的每一个的生物信息；生物信息获取单元，经由通信单元从该装置获取生物信息；生物验证单元，比较获取的生物信息与存储的生物信息，以标识与获取的生物信息对应的操作者；和装置控制单元，在该生物验证单元已标识了与获取的生物信息对应的操作者的情况下，向该装置通知用于使得该装置进入可操作状态的第一控制信息，并且在该生物验证单元还没有标识与获取的生物信息对应的操作者的情况下，该装置控制单元向该装置通知用于使得该装置进入不可操作状态的第二控制信息。2.根据权利要求1的装置安全管理设备，其中该存储单元存储用于所述操作者的每一个的多个类型的生物信息；并且该生物验证单元比较获取的生物信息、和存储的多个类型的生物信息之中其类型与获取的生物信息的类型相同的生物信息。3.根据权利要求1或2的装置安全管理设备，其中该存储单元进一步存储权限信息，指示是否对于所述操作者的每一个给予操作装置的权限，在其中生物验证单元已标识了与获取的生物信息对应的操作者的情况下，该装置控制单元基于存储的生物信息，确定是否授权与获取的生物信息对应的操作者操作该装置，在其中装置控制单元已确定授权与获取的生物信息对应的操作者操作该装置的情况下，该装置控制单元向该装置通知第一控制信息，并且在其中装置控制单元已确定不授权与获取的生物信息对应的操作者操作该装置的情况下，该装置控制单元向该装置通知第二控制信息。4.根据权利要求3的装置安全管理设备，其中该存储单元进一步存储操作排序，指示对于被授权操作该装置的操作者授权对于该装置的哪一操作，并且在其中装置控制单元已确定授权与获取的生物信息对应的操作者操作该装置的情况下，该装置...

【专利技术属性】
技术研发人员：小岛健治，
申请(专利权)人：劳雷尔银行机械株式会社，
类型：发明
国别省市：日本,JP