用于输出交易明细历史的印刷系统的制作方法

专利名称：用于输出交易明细历史的印刷系统的制作方法
技术领域：
本发明涉及包括银行终端、服务器装置、以及终端装置等的印刷系统，特别涉及能 够安全且容易地获得有关银行交易的信息的技术。
背景技术：
近年来，由于多个从业者进行店铺运营，所以在身边存在较多便利店等的店铺。 在这样的店铺中，存在与多个银行合作，在店铺内设置银行终端(ATM(Automated-Teller Machine,自动取款机))，从而提供收款、出款以及汇款等的银行交易业务的代理服务的店 铺。通过提供这样的服务，银行的顾客能够轻松地进行银行交易业务而无需到银行等的金 融机构的店铺，便利性高。合作方的银行通过积极地利用上述的服务，能够减少独自设置的 银行终端的台数，能够削减银行终端的维持费。此外，还存在通过在店铺内设置数字复合机等的图像形成装置，从而提供复印服 务和传真服务的店铺。在图像形成装置中，有连接到网络，能够与外部装置进行数据通信的 装置。例如，在特开2008-200930号公报(以下，记为“、930公报”)中，公开了如下系统 仅通过来自网络上的打印机的操作，进行用户认证，并且印刷存储在网络上的终端装置中 的数据。在多数情况下，设置在店铺内的银行终端只能够应对使用了现金卡的交易，不能 填写存折。因此，存在利用上述的服务的用户能够获得包括每一次的交易结果的信息在内 的交易明细，但不能获得包括在一定期间内的多个交易结果的信息在内的交易明细历史的 问题。此时，为了获得交易明细历史，银行的顾客必须到设置台数减少的金融机构的店铺 中，不方便。为解决上述的问题，考虑提供利用了因特网的交易明细历史的查询服务。但是，对 于经由因特网发送接收个人信息，存在在安全性上感到不安的用户较多，敬而远之的顾虑。 在—930公报中公开的技术中，没有公开解决上述的问题的方法。

发明内容
本发明的目的在于，提供能够安全且容易地获得交易明细历史的印刷系统。本发明的一个方面的印刷系统包括金融终端和输出装置，输出装置经由网络与 外部装置进行数据通信，外部装置相关联地存储用于表示与规定的金融机构的金融交易的 历史信息的交易明细历史数据和PIN码(Personalldentification Number，个人身份号 码)，其中，金融终端包括第1接受单元，用于接受用户的输出交易明细历史的请求；以及 第1输出单元，响应于接受的请求，生成并输出PIN码，输出装置包括第2接受单元，接受 通过用户的操作而输入的PIN码；数据获得单元，从外部装置获得对应于接受的PIN码的交 易明细历史数据；以及第2输出单元，输出基于获得的交易明细历史数据的交易明细历史。这样，用户通对输出装置输入由金融终端输出的PIN码，从而能够获得期望的交 易明细历史。因此，只有获得了 PIN码的用户才能够取得交易明细历史，所以能够防止第三者获得交易明细历史，能够防止个人信息的泄露。因此，用户能够安全且容易地获得交易明 细历史。优选地，金融终端还包括认证单元，进行判定用户是否为正规用户的认证处理， 在通过认证单元判定用户为正规用户的情况下，第1输出单元生成并输出PIN码。这样，能 够可靠地防止不是正规用户的第三者获得PIN码的情况，所以能够可靠地防止个人信息的 泄露。更优选地，第1输出单元与PIN码一同输出外部装置的地址信息。这样，用户能够 更容易获得对应于接受的PIN码的交易明细历史数据。更优选地，第1输出单元生成PIN码，使得包括用于识别交易方的金融机构的识别 符。这样，输出装置能够更容易获得对应于接受的PIN码的交易明细历史数据。更优选地，输出装置还包括确认单元，在每个预定的一定时间，确认由外部装置 提示的、用于表示是否处于可提供交易明细历史数据的状态的信息；以及存储单元，存储所 确认的信息。这样，能够在输出装置侧确认外部装置处于不能提供交易明细历史数据的状 况，所以能够防止进行无用的通信的情况。更优选地，输出装置还包括通信禁止单元，在外部装置提示表示处于不能提供交 易明细历史数据的状态的信息的情况下，禁止与外部装置的数据通信。这样，能够进一步可 靠地防止进行无用的通信的情况。更优选地，第1输出单元包括记录介质输出单元，输出记录了 PIN码的记录介质， 金融终端还包括第1检测单元，检测记录介质是否被取出；以及警告单元，在通过第1检 测单元检测出记录介质没有被取出的情况下，发出警告。这样，能够可靠地防止用户忘记取 出记录介质，所以能够进一步可靠地防止第三者获得交易明细历史。因此，能够进一步可靠 地防止个人信息的泄露。更优选地，金融终端还包括回收单元，在输出了记录介质之后经过了预定的规定 期间的情况下，并且通过第1检测单元检测出记录介质没有被取出的情况下，将记录介质 回收到预定的存储区域中。通过这样设置回收单元，能够进一步可靠地防止第三者获得交 易明细历史，所以能够进一步可靠地防止个人信息的泄露。更优选地，金融终端还包括第2检测单元，检测存储在存储区域中的记录介质的 量，第1接受单元包括接受禁止单元，在通过第2检测单元检测出存储区域由记录介质充 满的情况下，禁止接受用于输出交易明细历史的请求。这样，能够将在金融机构中发生不合 适的情况防止于未然，提高用户的便利性。更优选地，金融终端还包括错误通知单元，在通过第2检测单元检测出存储区域 由记录介质充满的情况下，对金融终端的管理者通知发生了错误的情况。这样，通过通知发 生错误的情况，能够迅速地进行管理者应对错误的对策，所以能够缩短金融终端由于不合 适而停止的时间。更优选地，输出装置还包括删除单元，在输出了交易明细历史之后，删除包括获 得的交易明细历史数据和输入的PIN码的操作历史信息。这样，能够防止交易明细历史数 据和操作历史信息一直被存储的情况，所以能够进一步可靠地防止个人信息的泄露。更优选地，第1输出单元生成PIN码，使得包括用户知道的号码且第三者难以确认 的号码，并且以隐藏对应于上述的号码的部分的状态输出PIN码。这样，即使用户在获得交易明细历史之前遗失了交易明细，第三者也不能利用PIN码，不能获得交易明细历史，所以 能够进一步可靠地防止个人信息的泄露。更优选地，输出装置还包括禁止单元，在第1接受单元接受到输出交易明细历史 的请求之后，经过了预定的规定时间的情况下，禁止第2输出单元输出交易明细历史。这 样，通过在输出交易明细历史时设置时间限制，所以能够进一步可靠地防止第三者获得交 易明细历史。因此，能够进一步可靠地防止个人信息的泄露。更优选地，输出装置还包括安装单元，可装卸地构成用于保护数据的数据保护装 置；判定单元，判定在安装单元中是否安装有数据保护装置；以及输出禁止单元，在通过判 定单元判定为在安装单元中没有安装数据保护装置的情况下，禁止第2输出单元输出交易 明细历史。这样，能够防止数据在没有被保护的状态下输出交易明细历史的情况。因此，能 够进一步可靠地防止个人信息的泄露。更优选地，金融终端还包括第1店铺存储单元，存储用于确定设置有金融终端的 店铺的第1店铺确定信息，输出装置还包括第2店铺存储单元，存储用于确定设置有输出 装置的店铺的第2店铺确定信息，数据获得单元只有在第1店铺确定信息和第2店铺确定 信息一致的情况下，从外部装置获得对应于接受的PIN码的交易明细历史数据。这样，由于 可靠地保护交易明细历史数据，所以能够进一步可靠地防止个人信息的泄露。根据本发明，用户通过对输出装置输入由金融终端输出的PIN码，从而能够取得 期望的交易明细历史。因此，只有获得了 PIN码的用户才能够取得交易明细历史，所以能够 防止第三者获得交易明细历史，能够防止个人信息的泄露。因此，用户能够安全且容易地获 得交易明细历史。通过与附图相关联地理解的有关本发明的以下的详细说明，会清楚本发明的上述 和其他目的、特征、方面和优点。


图1是表示本发明的一实施例的印刷系统的结构的图。图2是表示银行终端的结构的方框图。图3是表示数字复合机的结构的方框图。图4是表示银行服务器的结构的方框图。图5是表示Web服务器的结构的方框图。图6是以流程图形式表示用于实现交易明细印刷处理的程序的控制结构的图。图7是以流程图形式表示用于实现交易明细历史数据注册处理的程序的控制结 构的图。图8是以流程图形式表示用于实现交易明细历史印刷处理的程序的控制结构的 图。图9是以流程图形式表示用于实现本变形例的交易明细印刷处理的程序的控制 结构的图。图10是以流程图形式表示用于实现本变形例的交易明细历史数据注册处理的程 序的控制结构的图。图11是以流程图形式表示用于实现本变形例的交易明细历史印刷处理的程序的
6控制结构的图。
具体实施例方式在以下的说明和附图中，对于相同的部件赋予相同的参考标号和名称。它们的功 能也相同。因此，不重复对于它们的详细的说明。印刷系统1参照图1，印刷系统1包括在便利店和超市等的店铺10内设置的银行终端12和 数字复合机14 ；以及在银行20内设置的银行服务器22和Web服务器24。银行终端12是现金自动支付机(ATM)。银行终端12经由专用线路16与银行服务 器22连接。银行终端12的用户能够与银行服务器22进行收款、出款、余额查询和汇款等 的各种银行交易。数字复合机14对店铺10的用户提供复印服务和传真服务等的各种服务。数字复 合机14经由店铺内网络18和外部网络26与Web服务器24连接。银行服务器22是为了进行与银行20的顾客之间的银行交易的管理而由银行20 内的管理者所操作的服务器装置。银行服务器22经由专用线路17与Web服务器24连接。 银行服务器22经由连接到外部网络26的Web服务器24，对外部网络26上的外部装置的用 户提供因特网银行业务(banking)服务等的各种Web服务。<硬件结构>银行终端12参照图2，银行终端12包括控制单元100、HDD (Hard Disk Drive,硬盘驱动 器)102、操作面板104、信息读取/写入单元106、交易明细数据生成单元108、明细发行单 元110、专用线路连接单元112、以及现金投入/接受单元114。控制单元100实际上是计算机，包括CPU (Central Processing Unit，中央处理单 元)122、ROM (Read-Only Memory,只读存储器)124 和 RAM (Random Access Memory,随机存 取存储器)126。在CPU122上连接了总线128，在该总线128上电连接了 ROMl24和RAMI26。 CPU122通过根据来自银行服务器22或者操作面板104等的指示而执行各种计算机程序，从 而执行银行终端12的各个部分的动作和与银行服务器22之间的通信等的期望的处理。上 述的各种计算机程序预先存储在R0M124或者HDD102中，在执行期望的处理时，从该R0M124 或者HDD102读出而转送到RAM126中。CPU122从由CPU122内的未图示的被称为程序计数 器的寄存器中存储的值所指定的RAM126内的地址中读出并解释程序的命令。CPU122还从 由读出的命令所指定的地址中读出在运算上需要的数据，并对该数据执行对应于命令的运 算。执行的结果也被存储在RAM126、HDD102及CPU122内的寄存器等的、由命令所指定的地 址中。在总线128上还电连接了 HDD102、操作面板104、信息读取/写入单元106、交易明 细数据生成单元108、明细发行单元110、专用线路连接单元112、以及现金投入/接受单元 114。HDD102存储包括用于在操作面板104上显示各种画面的图像数据等在内的各种 数据。HDD102还存储用于实现后述的交易明细印刷处理的计算机程序。操作面板104提供将液晶显示器和触摸面板重合而构成的、对于用户的对话性的操作界面。在该操作界面中，液晶显示器显示用于表示各种处理的状态等的各种信息的画 面。例如，液晶显示器作为初始画面而显示菜单画面。该菜单画面包括使用户从收款、出 款和汇款等的各种银行交易菜单中选择期望的菜单的各种菜单按钮；以及用于请求在期望 的期间的交易明细历史的印刷的“交易明细历史”按钮。触摸面板接受交易金额和汇款方 的账号等的交易信息、交易明细历史的期望的期间、以及密码等的、对于各种处理的用户的 指示等的信息，并对控制单元100输出对应于该信息的控制信号。信息读取/写入单元106包括现金卡读写器，该现金卡读写器包括卡插入部分。现 金卡读写器进行从插入卡插入部分的现金卡中读取顾客信息的处理、以及对现金卡写入表 示银行交易结果的信息等的处理。上述的现金卡包括记录有顾客信息和银行交易结果信息 的磁带或IC芯片等。交易明细数据生成单元108实际上通过由控制单元100执行的程序而实现。交易 明细数据生成单元108与银行终端12的各种银行交易的执行同步地生成交易明细数据。该 交易明细数据是指，包含交易日期时间、交易金额和交易之后的余额等的、有关执行中的银 行交易结果的信息的印刷用图像数据。交易明细数据生成单元108在接收到来自银行服务 器22的、包括PIN码信息的第1通知信号和表示交易明细历史数据的注册完成的完成信号 的情况下，生成包含所通知的PIN码信息的印刷用图像数据，并将生成的印刷用图像数据 追加到交易明细数据中。这里，交易明细历史数据是指，包括从银行终端12的操作面板104 输入的、在期望的期间内的全部银行交易结果信息的印刷用图像数据。PIN码是指，由在印 刷基于交易明细历史数据的交易明细历史时需要的数字等构成的字符串。在PIN码中，包 括用于识别交易方的银行20的识别符。明细发行单元110是在该领域中一般使用的发票(receipt)打印机。明细发行单 元Iio包括驱动单元，使卷(roll)纸转动；印字单元(以上都未图示)，通过对卷纸印刷 基于交易明细数据的图像，从而发行交易明细。现金投入/接受单元114包括现金投入/接受口(未图示)。用户经由该现金投 入/接受口而进行现金的投入或接受。现金投入/接受单元114计测投入的现金的金额， 并对控制单元100通知计测结果。专用线路连接单元112提供与专用线路16的接口。银行终端12经由该专用线路 连接单元112进行与连接到专用线路16的银行服务器22之间的数据通信。银行终端12通过使上述的各个部分动作，从而根据来自操作面板104的、基于用 户的输入操作的指示，与银行服务器22进行各种银行交易。数字复合机14参照图3，数字复合机14包括控制单元200、扫描仪单元202、图像处理装置204、 打印机单元206、操作面板208、路由器(Router) 210、以及电源控制单元212。控制单元200实质上是计算机，并且包括CPU240、R0M242、RAM244以及HDD246。在 CPU240上连接了总线214，在该总线214线上电连接了 R0M242、RAM244以及HDD246。CPU240 通过根据来自操作面板208等的指示而执行各种计算机程序，从而执行数字复合机14的各 个部分的动作和与Web服务器24等的外部装置的通信等的期望的处理。在上述的各种计 算机程序的执行中的、CPU240、R0M242、RAM244以及HDD246的动作与上述的银行终端12的 CPU122、R0M124、RAM126 以及 HDD102 的动作相同。
在本实施例中，在HDD246中存储用于实现后述的交易明细历史印刷处理的计算 机程序。在HDD246中还存储合作方的银行一览数据。在该银行一览数据中，分别相关联地 存储多个识别符、对应于各个识别符的合作方的银行名称、以及表示对应于各个识别符的 银行是否处于可提供Web服务的状态，即Web服务器24是否处于可提供交易明细历史数据 的状态的信息(以下，有记为“提供信息”的情况)。另外，数字复合机14在每个预定的一 定时间，更新上述的提供信息。即，数字复合机14的控制单元200在每个预定的一定时间， 与在银行一览数据中存储有银行名称的合作方的银行20的Web服务器24进行通信，并确 认这些Web服务器24提示的状态。这里，状态是指，表示上述的提供信息的信息。例如，在 Web服务器24的控制单元提示在长期间停止Web服务的状态的情况下，控制单元200将对 应的银行20的提供信息更新为表示不是可提供Web服务的状态的信息。在总线214上还电连接了扫描仪单元202、图像处理装置204、打印机单元206、操 作面板208、路由器210以及电源控制单元212。扫描仪单元202包括原稿检测传感器和CCD (Charge-Coupled Device,电荷耦合 器件)线传感器(以上都未图示)。原稿检测传感器在原稿的复印时或扫描时，通过由用户 手动或通过自动原稿传送装置(未图示)，将从光源(未图示)对放置在原稿放置台(未图 示)上的原稿的图像表面照射光而获得的反射光像在CCD线传感器上成像。CCD线传感器 依次对成像的反射光像进行光电转换并作为图像数据而输出到图像处理装置204。图像处理装置204包括MPU (Micro Processing Unit，微处理器，未图示)。图像 处理装置204对从扫描仪单元202或从Web服务器24等的外部装置输入的图像数据进行 灰度再现处理等的各种图像处理而生成规定灰度的印刷用图像数据，并对打印机单元206 输出。打印机单元206包括图像存储器248和印字单元250。图像存储器248包括RAM， 其以页为单位暂时性地存储图像数据。图像存储器248根据来自控制单元200等的指示，以 页为单位暂时性地存储用于发送到印字单元250的、例如从图像处理装置204输入的印刷 用图像数据。然后，与印字单元250的图像形成同步地将存储的印刷用图像数据输出到印 字单元250。印字单元250包括感光体鼓、带电器、LSU(Laser Scanning Unit，激光扫描 仪单元)、显影装置、转印装置、清洗装置和定影装置(以上都未图示)、以及装卸自如地安 装在数字复合机14中的色调剂卡盒。印字单元250还包括装卸自如地安装在数字复合机 14中的手动供纸托盘、第1供纸托盘和第2供纸托盘(以上都未图示)。这些供纸托盘按 这个顺序设置成上下排列，保持记录用纸，并将记录用纸送给用纸传送单元(未图示)。手 动供纸托盘是用户通过手动而设置期望的记录用纸的托盘。第1供纸托盘和第2供纸托盘 是用于保持不同大小的记录用纸的托盘。印字单元250根据来自控制单元200等的指示， 在从上述供纸托盘名中的任一个经由用纸传送单元而传送的记录用纸上，印刷基于从图像 存储器248发送的印刷用图像数据的图像。操作面板208包括用于输入电源接通指示和电源断开指示的电源按钮；以及用 于请求印刷处理的开始的印刷键等的各种操作按钮。操作面板208还提供将液晶显示器和 触摸面板重合而构成的、对于用户的对话性的操作界面。在该操作界面中，液晶显示器显示 用于表示数字复合机14的状态和各种处理的状态等的各种信息的画面。例如，液晶显示器 作为初始画面而显示服务菜单画面。该服务菜单画面包括使用户从数字复合机14可提供
9的各种服务菜单中选择期望的菜单的各种服务菜单按钮。在这些服务菜单按钮中，包括用 于选择复印服务的“复印”按钮；以及用于选择交易明细历史的印刷服务的“交易明细历史 的取出”按钮等。触摸面板接受复印张数和PIN码等的、对于各种处理的用户的指示等的信 息，对控制单元200或者图像处理装置204的MPU输出对应于该信息的控制信号。路由器210提供与店铺内网络18的接口。数字复合机14经由该路由器210，与店 铺内网络18上的外部装置、以及连接到店铺内网络18的外部网络26上的Web服务器24 等的外部装置进行数据通信。电源控制单元212电连接到外部电源252。电源控制单元212从外部电源252取 得在数字复合机14的各个部分的动作上需要的电力，并将取得的电力提供给数字复合机 14的各个部分。数字复合机14通过使上述的各个部分动作，从而根据来自操作面板208的通过 用户的输入操作的指示，提供读取原稿图像并在记录用纸上印刷图像的复印服务、读取原 稿图像并发送到外部装置的图像数据的传真服务、以及交易明细历史印刷服务等的各种服务。银行服务器22参照图4，银行服务器22包括控制单元300、HDD302、操作单元304、显示单元 306、专用线路连接单元308、310、交易明细历史数据生成单元312、以及PIN码生成单元 314。控制单元300实质上是计算机，并且包括CPU322、R0M324、以及RAM326。在CPU322 上连接了总线328，在该总线328上电连接了 R0M324和RAM326。CPU322通过根据来自银行 终端12和Web服务器24等的外部装置或操作单元304等的指示而执行各种计算机程序， 从而执行银行服务器22的各个部分的动作和与外部装置的通信等的期望的处理。在上述 的各种计算机程序的执行中的、CPU322、R0M324、RAM326以及HDD302的动作与上述的银行 终端12的CPU122、ROMl24, RAMI26以及HDD102的动作相同。在总线328上还电连接了 HDD302、操作单元304、显示单元306、专用线路连接单元 308、310、交易明细历史数据生成单元312、以及PIN码生成单元314。HDD302存储包括用于在显示单元306显示各种画面的图像数据等的各种数据。 HDD302还存储用于实现后述的交易明细历史数据注册处理的计算机程序。HDD302还存储 包括顾客信息、密码以及交易明细历史信息的数据库。这里，顾客信息是指，包括顾客名称、 账号以及电话号码等的联络方等的有关顾客的信息。密码是在判定想要进行银行交易的用 户是否为预先进行了顾客信息的注册的正规用户的认证处理中使用的号码，例如仅由数字 构成的字符串等。交易明细历史信息是表示在银行20的窗口和银行终端12等中当前为止 进行的全部银行交易结果的信息。在上述的认证处理中，银行终端12参照在HDD302中存储的数据库，进行从现金卡 读取的顾客信息与由用户输入的密码的比对。然后，在顾客信息与密码一致的情况下，判定 用户为正规用户。另一方面，在顾客信息与密码不一致的情况下，判定用户不是正规用户， 例如是想要不正当地进行银行交易的第三者。操作单元304是由用于进行对应于管理者的指示等的各种输入和字符输入等的 键盘等构成的输入装置。显示单元306是由用于显示在银行服务器22中的处理结果等的、液晶显示器等构成的显示装置。操作单元304和显示单元306经由接口(未图示)而连接 到总线328。专用线路连接单元308提供与专用线路16的接口。银行服务器22经由该专用线 路连接单元308，进行与连接到专用线路16的银行终端22的数据通信。专用线路连接单元 310提供与专用线路17的接口。银行服务器22经由该专用线路连接单元310，进行与连接 到专用线路17的Web服务器24的数据通信。交易明细历史数据生成单元312实际上通过由控制单元300执行的程序而实现。 交易明细历史数据生成单元312在银行服务器22从银行终端12接收到用于请求PIN码的 通知和交易明细历史数据的生成的请求信号与用于表示用户为正规用户的认证信号时，参 照在HDD302中存储的数据库，生成基于交易明细历史信息的交易明细历史数据。PIN码生成单元314实际上通过由控制单元300执行的程序而实现。PIN码生成单 元314与交易明细历史数据生成单元312的交易明细历史数据的生成同步地生成PIN码。在银行服务器22的各个部分上连接电源(未图示)，通过从该电源提供电力，银行 服务器22的各个部分动作。Web服务器24参照图5，Web服务器24包括控制单元400、HDD402、操作单元404、显示单元406、 专用线路连接单元408以及NIC(Network Interface Card，网络接口卡)410。控制单元400实质上是计算机，并且包括CPU422、R0M424、以及RAM426。在CPU422 上连接了总线428，在该总线428上电连接了 R0M424和RAM426。CPU422通过根据来自数 字复合机14和银行服务器22等的外部装置或操作单元404等的指示而执行各种计算机程 序，从而执行Web服务器24的各个部分的动作和与外部装置的通信等的期望的处理。在上 述的各种计算机程序的执行中的、CPU422、R0M424、RAM426以及HDD402的动作与上述的银 行终端12的CPU122、ROMl24, RAMI26以及HDD102的动作相同。在总线428上还电连接了 HDD402、操作单元404、显示单元406、专用线路连接单元 408 以及 NIC410。HDD402存储包括用于在显示单元406显示各种画面的图像数据等的各种数据。 HDD402将在银行服务器22中生成的交易明细历史数据与PIN码分别相关联地存储。该交 易明细历史数据与PIN码在从数字复合机14接收到用于请求删除交易明细历史数据的删 除信号时被删除。操作单元404是由用于进行对应于管理者的指示等的各种输入和字符输入等的 键盘等构成的输入装置。显示单元406是由用于显示在Web服务器24中的处理结果等的、 液晶显示器等构成的显示装置。操作单元404和显示单元406经由接口(未图示)而连接 到总线428。专用线路连接单元408提供与专用线路17的接口。Web服务器24经由该专用线 路连接单元408，进行与连接到专用线路17的银行服务器22的数据通信。NIC410提供与外 部网络26的接口。Web服务器24经由该NIC410，与外部网络26上的外部装置以及连接到 店铺内网络18上的数字复合机14等的外部装置进行数据通信。例如，Web服务器24若从 数字复合机14接收到包括由用户输入的PIN码信息的第2通知信号及用于请求对应的交 易明细历史数据的发送的发送请求信号，则从HDD402读出与在第2通知信号中包含的PIN码对应的交易明细历史数据，并将读出的交易明细历史数据经由NIC410和外部网络26而 发送到连接在店铺内网络18的数字复合机14。另外，外部网络26或店铺内网络18上的外 部装置在进行与Web服务器24的数据通信时，对Web服务器24进行登录处理和退出处理。 此外，Web服务器24与外部装置的数据通信是通过在安全性上优越的安全(secure)通信 而进行。在Web服务器24的各个部分上连接了电源(未图示)，通过从该电源提供电力， Web服务器24的各个部分动作。<软件结构>银行终端12通过银行终端12执行各种银行交易中的任一个，用于实现交易明细印刷处理的 程序被启动。参照图6，该程序包括步骤S100，使交易明细数据生成单元108生成交易明细数 据；步骤S101，判定在操作面板104中显示的菜单画面中的“交易明细历史”按钮是否被按 下；以及步骤S102，在步骤SlOl中判定为“交易明细历史”按钮被按下的情况下(“是”的 情况下)执行，参照在银行服务器22的HDD302中存储的数据库，进行从现金卡读取的顾客 信息与由用户输入的密码的比对，从而进行判定用户是否为正规用户的认证处理。该程序还包括步骤S103，在步骤S102中判定用户为正规用户的情况下(“是”的 情况下)执行，对银行服务器22发送请求信号和认证信号。在步骤S102中判定用户不是 正规用户的情况下(“否”的情况下)，本程序结束。该程序还包括步骤S104，直到从银行服务器22接收第1通知信号和完成信号为 止进行待机；以及步骤S105，在步骤S104中判定为接收到第1通知信号和完成信号的情况 下(“是”的情况下)执行，使交易明细数据生成单元108在交易明细数据中追加包括在第 1通知信号中包含的PIN码信息的印刷用图像数据。该程序还包括步骤S106，在步骤S105的处理之后，或者在步骤SlOl中判定为没 有按下“交易明细历史”按钮的情况下(“否”的情况下)执行，使明细发行单元110印刷 基于交易明细数据的交易明细。银行服务器22用于实现交易明细历史数据注册处理的程序是通过接通银行服务器22的电源而 启动，并通过切断电源而结束。参照图7，该程序包括步骤S201，直到从银行终端12接收请求信号为止进行待 机；以及步骤S202，在步骤S201中判定为接收到请求信号的情况下(“是”的情况下)执 行，判定是否接收到认证信号。该程序还包括步骤S203，在步骤S202中判定为接收到认证信号的情况下(“是” 的情况下)执行，使交易明细历史数据生成单元312参照存储在HDD302中的数据库，基于 从银行终端12的操作面板104输入的在期望期间中的交易明细历史信息而生成交易明细 历史数据；以及步骤S204，使PIN码生成单元314生成PIN码。在步骤S202中，判定为没 有接收认证信号的情况下(“否”的情况下)，控制返回到步骤S201。该程序还包括步骤S205，将生成的交易明细历史数据与PIN码分别相关联并存 储在Web服务器24的HDD402中，从而进行交易明细历史数据的注册；以及步骤S206，删除存储在银行服务器22侧的交易明细历史数据和PIN码。该程序还包括步骤S207，对银行终端12发送第1通知信号和完成信号。数字复合机14用于实现交易明细历史印刷处理的程序是通过在操作面板208上显示的服务菜 单画面中的“交易明细历史的取出”按钮被选择，并且从操作面板208输入PIN码而启动。参照图8，该程序包括步骤S301，基于在HDD246中存储的银行一览数据，判定是 否能够确定与在输入的PIN码中包含的识别符对应的合作方的银行名称；以及步骤S302， 在步骤S301中判定为能够确定对应的银行名称的情况下(“是”的情况下)执行，基于在 HDD246中存储的银行一览数据，判定具有特定的银行名称的银行是否处于可提供Web服务 的状态。该程序还包括步骤S303，在步骤S301中判定为不能确定对应的银行名称的情 况下(“否”的情况下)，或者在步骤S302中判定为不是可提供Web服务的状态的情况下 (“否”的情况下)执行，使操作面板208显示用于表示不能提供交易明细历史的印刷服务 的错误显示。该程序还包括步骤S304，在步骤S302中判定为处于能够提供Web服务的状态的 情况下(“是”的情况下)执行，登录(Login)到Web服务器24 ；步骤S305，将第2通知信 号和发送请求信号发送到Web服务器24。该程序还包括步骤S306，直到从Web服务器24接收对应的交易明细历史数据为 止进行待机；步骤S307，在步骤S306中判定为接收到交易明细历史数据的情况下(“是” 的情况下)执行，将删除信号发送到Web服务器24 ；以及步骤S308，从Web服务器24退出 (logoff) ο该程序还包括步骤S309，使打印机单元206印刷基于接收的交易明细历史数据 的交易明细历史；以及步骤S310，删除在数字复合机14侧存储的交易明细历史数据、第2 通知信号和发送请求信号的发送日期时间等的通信历史信息、以及输入的PIN码信息等的 操作历史信息。此时，存储在图像存储器248等的交易明细历史数据例如通过覆写没有意 义的数据等方法而删除。另外，步骤S310在步骤S303的处理之后也执行，此时，存储在数 字复合机14侧的操作历史信息被删除。〈动作〉参照图1 图8，印刷系统1在用户期望交易明细历史的情况下，如下那样动作。 另外，除了以下所示的动作的印刷系统1的动作与以往的一般的印刷系统的动作相同。此 外，在以下所述的动作时，银行终端12、数字复合机14、银行服务器22以及Web服务器24 是始终接通电源的状态。用户到附近的银行终端12，从显示在操作面板104上的菜单画面中的各种菜单按 钮中选择“抽出”按钮并按下“交易明细历史”按钮，并且从触摸面板输入交易金额、交易明 细历史的期望的期间等的期望的交易信息。在交易信息的输入之后，用户从信息读取/写 入单元106的卡插入部分插入现金卡。银行终端12的控制单元100使信息读取/写入单元106从插入的现金卡中读取 顾客信息，并对操作面板104显示用于提醒密码的输入的消息。用户确认所显示的消息，从操作面板104输入密码。若输入密码，则控制单元100参照在银行服务器22的HDD302中存储的数据库，进行从现金卡读取的顾客信息与密码的 比对，进行判定操作银行终端12的用户是否为正规用户的认证处理。控制单元100判定用 户为正规用户，识别选择的菜单按钮和输入的交易信息，执行对应于识别的信息的出款处理。此时，与出款处理的执行同步地，控制单元100使交易明细数据生成单元108生成 交易明细数据(SlOO)。接着，判定“交易明细历史”按钮被按下(在SlOl中“是”)，参照在 银行服务器22的HDD302中存储的数据库，进行从现金卡读取的顾客信息与输入的密码的 比对，从而再次进行认证处理(S102)。控制单元100判定用户为正规用户(在S102中“是”)，并对银行服务器22发送 请求信号和认证信号(S103)。若银行服务器22的控制单元300判定接收到请求信号和认证信号(在S201和 S202中“是”)，则使交易明细历史数据生成单元312参照存储在HDD302中的数据库，基于 从银行终端12的操作面板104输入的在期望期间中的交易明细历史信息而生成交易明细 历史数据(S203)，并使PIN码生成单元314生成PIN码(S204)。控制单元300将生成的交易明细历史数据与PIN码分别相关联并存储在Web服务 器24的HDD402中，从而进行交易明细历史数据的注册之后(S205)，删除存储在银行服务器 22侧的交易明细历史数据和PIN码(S206)。在删除交易明细历史数据和PIN码之后，控制单元300对银行终端12发送第1通 知信号和完成信号(S207)。若银行终端12的控制单元100判定接收到第1通知信号和完成信号(在S104中 “是”)，则使交易明细数据生成单元108将包含通知到的PIN码信息的印刷用图像数据追加 到交易明细数据中(S105)。在数据的追加之后，控制单元100使明细发行单元110印刷基于交易明细数据的 交易明细(S106)。取得了交易明细的用户从显示在数字复合机14的操作面板208上的服务菜单画 面中的各种服务菜单按钮中选择“交易明细历史的取出”按钮，并从触摸面板输入在交易明 细中印刷的PIN码。数字复合机14的控制单元200基于在HDD246中存储的银行一览数据，判定是否 能够确定与在输入的PIN码中包含的识别符对应的合作方的银行名称(S301)。然后，若判 定能够确定对应的银行名称(在S301中“是”)，则基于在HDD246中存储的银行一览数据， 判定具有确定的银行名称的银行是否处于可提供Web服务的状态(S302)。然后，在确定的银行处于可提供Web服务的状态的情况下(在S302中“是”)，登 录Web服务器24 (S304)，将第2通知信号和发送请求信号发送到Web服务器24 (S305)。若Web服务器24接收第2通知信号和发送请求信号，则从HDD402中读出与在第2 通知信号中包含的PIN码对应的交易明细历史数据，并将读出的交易明细历史数据发送到 数字复合机14。若数字复合机14的控制单元200从Web服务器24接收对应的交易明细历史数 据(在S306中“是”)，则将删除信号发送到Web服务器24 (S307)，并从Web服务器24退出 (S308)。若Web服务器24接收删除信号，则删除在HDD402中存储的、对应的交易明细历史数据和PIN码。在退出之后，控制单元200使打印机单元206印刷基于接收的交易明细历史数据 的交易明细历史(S309)，并且删除在数字复合机14侧存储的交易明细历史数据、通信历史 信息以及操作历史信息(S310)。另外，在不能确定对应的银行名称的情况下(在S301中“否”)或者确定的银行 不是可提供Web服务的状态的情况下(在S302中“否”)，控制单元200对操作面板208显 示用于表示不能提供交易明细历史的印刷服务的错误显示之后(S303)，删除在数字复合机 14侧存储的操作历史信息(S310)。变形例印刷系统1的变形例除了在银行终端12的HDD102以及数字复合机14的HDD246 中存储有店铺确定信息的方面、在Web服务器24的HDD402中分别相关联地存储交易明细 历史数据、PIN码、以及店铺确定信息的方面、Web服务器24进行店铺确定信息的比对的方 面、以及用于实现交易明细印刷处理、交易明细历史数据注册处理以及交易明细历史印刷 处理的程序的控制结构不同的方面之外，是与上述实施例的印刷系统1相同的结构。在本 变形例中，对于与印刷系统1具有相同的功能的结构部分赋予相同的参考标号和名称，不 重复对于它们的详细的说明。在本变形例中，在银行终端12的HDD102和数字复合机14的HDD246中分别存储 有店铺确定信息。该店铺确定信息是用于识别并确定分别设置银行终端12和数字复合机 14的店铺10的信息。Web服务器24的HDD402分别相关联地存储在银行服务器22中生成的交易明细历 史数据和PIN码、在从银行终端12发送的店铺确定信息中包含的店铺确定信息。若Web服务器24从数字复合机14接收第2通知信号、发送请求信号以及店铺确定 信号，则首先从HDD402读出与在第2通知信号中包含的PIN码对应的店铺确定信息，并判 定读出的店铺确定信息与在接收的店铺确定信号中包含的店铺确定信息是否一致。然后， 在判定为两者一致的情况下，从HDD402读出与在第2通知信号中包含的PIN码对应的交易 明细历史数据，并将读出的交易明细历史数据发送到数字复合机14。另一方面，在判定为两 者不一致的情况下，不进行交易明细历史数据的读出和发送。〈软件结构〉银行终端12参照图9，在用于实现本变形例的交易明细印刷处理的程序中的步骤S400 S402 和步骤S404 S406的处理与图6所示的步骤SlOO S102和步骤S104 S106的处理相 同。以下，仅说明步骤S403的处理。该程序包括步骤S403，在步骤S402中判定为用户为正规用户的情况下(“是”的 情况下)执行，对银行服务器22发送请求信号和认证信号，并且发送包括在HDD102中存储 的店铺确定信息的店铺确定信号。银行服务器22参照图10，在用于实现本变形例的交易明细历史数据注册处理的程序中的步骤 S501、S503、S504、S507的处理与图7所示的步骤S201、S203、S204、S207的处理相同。以 下，仅说明步骤S502、S505、S506的处理。
15
该程序包括步骤S502，在步骤S501中判定为接收到请求信号的情况下(“是”的 情况下)执行，判定是否接收到认证信号和店铺确定信号；步骤S505，将生成的交易明细历 史数据、PIN码以及在店铺确定信号中包含的店铺确定信息分别相关联，并存储在Web服务 器24的HDD402中，从而进行交易明细历史数据的注册；以及步骤S506，删除在银行服务器 22侧存储的交易明细历史数据、PIN码以及店铺确定信息。数字复合机14参照图11，在用于实现本变形例的交易明细历史印刷处理的程序中的步骤 S601 S604和步骤S607 S610的处理与图8所示的步骤S301 S304和步骤S307 S310的处理相同。以下，仅说明步骤S605、S606的处理。该程序包括步骤S605，将第2通知信号和发送请求信号与包括存储在HDD246中 的店铺确定信息的店铺确定信号一同发送到Web服务器24 ；以及步骤S606，判定是否在预 定的规定时间以内从Web服务器24接收到对应的交易明细历史数据。在步骤S606中，判 定为在预定的规定时间以内接收到交易明细历史数据的情况下(“是”的情况下)，控制转 移到步骤S607。另一方面，在判定为没有在预定的规定时间以内接收到交易明细历史数据 的情况下(“否”的情况下)，控制转移到步骤S603。〈动作〉参照图1 图5和图9 图11，印刷系统1的变形例在用户期望交易明细历史的 情况下，如以下那样动作。另外，除了以下所示的动作之外的印刷系统1的变形例的动作与 以往的一般的印刷系统的动作相同。此外，在以下所示的动作时，银行终端12、数字复合机 14、银行服务器22以及Web服务器24处于始终接通电源的状态。用户到附近的银行终端12，从显示在操作面板104上的菜单画面中的各种菜单按 钮中选择“抽出”按钮并按下“交易明细历史”按钮，并且从触摸面板输入交易金额、交易明 细历史的期望的期间等的期望的交易信息。在交易信息的输入之后，用户从信息读取/写 入单元106的卡插入部分插入现金卡。银行终端12的控制单元100使信息读取/写入单元106从插入的现金卡中读取 顾客信息，并对操作面板104显示用于提醒密码的输入的消息。用户确认所显示的消息，从操作面板104输入密码。若输入密码，则控制单元100 参照在银行服务器22的HDD302中存储的数据库，进行从现金卡读取的顾客信息与密码的 比对，进行判定操作银行终端12的用户是否为正规用户的认证处理。控制单元100判定用 户为正规用户，识别选择的菜单按钮和输入的交易信息，执行对应于识别的信息的出款处理。此时，与出款处理的执行同步地，控制单元100使交易明细数据生成单元108生成 交易明细数据(S400)。接着，判定“交易明细历史”按钮被按下(在S401中“是”)，参照在 银行服务器22的HDD302中存储的数据库，进行从现金卡读取的顾客信息与输入的密码的 比对，从而再次进行认证处理(S402)。控制单元100判定用户为正规用户(在S402中“是”)，并对银行服务器22发送 请求信号、认证信号以及店铺确定信号(S403)。若银行服务器22的控制单元300判定接收到请求信号、认证信号以及店铺确定信 号(在S501和S502中“是”)，则使交易明细历史数据生成单元312参照存储在HDD302中的数据库，基于从银行终端12的操作面板104输入的在期望期间中的交易明细历史信息而 生成交易明细历史数据(S503)，并使PIN码生成单元314生成PIN码(S504)。控制单元300将生成的交易明细历史数据、PIN码和店铺确定信息分别相关联并 存储在Web服务器24的HDD402中，从而进行交易明细历史数据的注册之后(S505)，删除存 储在银行服务器22侧的交易明细历史数据、PIN码和店铺确定信息(S506)。在删除交易明细历史数据、PIN码和店铺确定信息之后，控制单元300对银行终端 12发送第1通知信号和完成信号(S507)。若银行终端12的控制单元100判定接收到第1通知信号和完成信号(在S404中 “是”)，则使交易明细数据生成单元108将包含通知到的PIN码信息的印刷用图像数据追加 到交易明细数据中(S405)。在数据的追加之后，控制单元100使明细发行单元110印刷基于交易明细数据的 交易明细(S406)。取得了交易明细的用户从显示在数字复合机14的操作面板208上的服务菜单画 面中的各种服务菜单按钮中选择“交易明细历史的取出”按钮，并从触摸面板输入在交易明 细中印刷的PIN码。数字复合机14的控制单元200基于在HDD246中存储的银行一览数据，判定是否 能够确定与在输入的PIN码中包含的识别符对应的合作方的银行名称(S601)。然后，若判 定能够确定对应的银行名称(在S601中“是”)，则基于在HDD246中存储的银行一览数据， 判定具有确定的银行名称的银行是否处于可提供Web服务的状态(S602)。然后，在确定的银行处于可提供Web服务的状态的情况下(在S602中“是”)，登 录Web服务器24 (S604)，将第2通知信号、发送请求信号以及店铺确定信号发送到Web服务 器 24(S605)。若Web服务器24接收第2通知信号、发送请求信号以及店铺确定信号，则首先从 HDD402中读出与在第2通知信号中包含的PIN码对应的店铺确定信息，判定读出的店铺确 定信息与在接收到的店铺确定信号中包含的店铺确定信息是否一致。然后，在判定为两者 一致的情况下，从HDD402中读出与在第2通知信号中包含的PIN码对应的交易明细历史数 据，并将读出的交易明细历史数据发送到数字复合机14。另一方面，在判定为两者不一致的 情况下，不进行交易明细历史数据的读出和发送。若数字复合机14的控制单元200在预定的规定时间以内从Web服务器24接收对 应的交易明细历史数据(在S606中“是”)，则将删除信号发送到Web服务器24 (S607)，并 从Web服务器24退出(S608)。若Web服务器24接收删除信号，则删除在HDD402中存储 的、对应的交易明细历史数据、PIN码以及店铺确定信息。在退出之后，控制单元200使打印机单元206印刷基于接收的交易明细历史数据 的交易明细历史(S609)，并且删除在数字复合机14侧存储的交易明细历史数据、通信历史 信息以及操作历史信息(S610)。另外，在不能确定对应的银行名称的情况下(在S601中“否”)，确定的银行不是 可提供Web服务的状态的情况下(在S602中“否”)，或者，没有在预定的规定时间以内接 收交易明细历史数据的情况下(在S606中“否)，控制单元200对操作面板208显示用于 表示不能提供交易明细历史的印刷服务的错误显示之后(S603)，删除在数字复合机14侧存储的操作历史信息(S610)。〈作用和效果〉根据上述实施例和变形例，印刷系统1包括银行终端12及数字复合机14，数字复 合机14经由外部网络26和店铺内网络18与Web服务器24进行数据通信，Web服务器24相 关联地存储用于表示与规定的银行20的银行交易的历史信息的交易明细历史数据和PIN 码。银行终端12包括接受用户的用于输出交易明细历史的请求的操作面板104的“交易 明细历史”按钮；以及响应于接受的请求而生成并输出PIN码的PIN码生成单元314以及 明细发行单元110。数字复合机14包括操作面板208，接受通过用户的操作而输入的PIN 码；控制单元200，从Web服务器24获得与接受的PIN码对应的交易明细历史数据；以及打 印机单元206，输出基于获得的交易明细历史数据的交易明细历史。这样，用户通过对数字复合机14输入由银行终端12输出的PIN码，从而能够取得 期望的交易明细历史。因此，只有获得了 PIN码的用户才能够取得交易明细历史，所以能够 防止第三者获得交易明细历史，能够防止个人信息的泄露。因此，用户能够安全且容易地获 得交易明细历史。此外，根据上述实施例和变形例，银行终端12还包括控制单元100，使用现金卡， 进行判定用户是否为正规用户的认证处理，PIN码生成单元314和明细发行单元110在通 过控制单元100判定用户为正规用户的情况下，生成并输出PIN码。这样，能够防止不是正 规用户的第三者获得PIN码，所以能够可靠地防止个人信息的泄露。此外，根据上述实施例和变形例，PIN码生成单元314生成PIN码，使得包括用于 识别交易方的银行20的识别符。这样，数字复合机14能够更加容易获得与由用户输入的 PIN码对应的交易明细历史数据。此外，根据上述实施例和变形例，数字复合机14的控制单元200还包括以下功能 在每个预定的一定时间，确认由Web服务器24提示的、表示是否处于可提供交易明细历史 数据的状态的提供信息的功能；以及基于确认的结果，更新在HDD246中存储的银行一览数 据的提供信息的功能。这样，由于能够在数字复合机14侧确认Web服务器24处于不能提 供交易明细历史数据的状况，所以能够防止进行无用的通信的情况。此外，根据上述实施例和变形例，数字复合机14的控制单元200还包括以下功能 在Web服务器24提示表示处于不能提供交易明细历史数据的状态的信息的情况下，通过 对操作面板208显示用于表示不能提供交易明细历史的印刷服务的错误显示，从而禁止与 Web服务器24的数据通信的功能。这样，能够进一步可靠地防止进行无用的通信。另外，作 为禁止与Web服务器24的数据通信的方式，并不限定于上述的方法，例如有以下方法通过 设为不能登录对应的Web服务器24或者设置有对应的Web服务器24的银行名称不会显示 在操作面板208中，从而设为用户不能选择的状态等的方法。此外，根据上述实施例和变形例，数字复合机14的控制单元200在输出了交易明 细历史之后，删除获得的交易明细历史数据、通信历史信息以及操作历史信息。这样，能够 防止交易明细历史数据、通信历史信息以及操作历史信息一直被存储，所以能够进一步可 靠地防止个人信息的泄露。此外，此时，优选在操作面板208中显示删除了上述的数据的消 息。这样，用户能够确认没有个人信息泄露的危险性，所以能够更加放心地进行操作。此外，根据上述变形例，数字复合机14的控制单元200在预定的规定时间以内没
18有接收交易明细历史数据的情况下，在对操作面板208显示用于表示不能提供交易明细历 史的印刷服务的错误显示之后，删除在数字复合机14侧存储的操作历史信息。即，在银行 终端12的操作面板14接受用于输出交易明细历史的请求之后，经过了预定的规定时间的 情况下，禁止打印机单元206的交易明细历史的印刷。这样，通过在交易明细历史的输出时 设置时间限制，从而能够更加可靠地防止第三者获得交易明细历史。因此，能够更加可靠地 防止个人信息的泄露。另外，时间限制并不限定于上述的，例如还可以是在银行终端12中 的规定的银行交易完成之后，经过了预定的规定时间的情况。此外，根据上述变形例，银行终端12的HDD102存储用于确定设置有银行终端12 的店铺10的店铺确定信息，数字复合机14的HDD246存储用于确定设置有数字复合机14 的店铺10的店铺确定信息。Web服务器24只有在两者的店铺确定信息一致的情况下，将与 接受的PIN码对应的交易明细历史数据发送到数字复合机14。由此，由于可靠地保护交易 明细历史数据，所以能够更加可靠地防止个人信息的泄露。另外，在上述实施例和变形例中，在银行终端12中没有设置用于防止用户忘取交 易明细的结构，但也可以设置这样的结构。作为用于防止忘取交易明细的结构的一例，有包 括以下单元的结构设置在明细发行单元110等中的、用于检测是否取出交易明细的第1检 测单元(未图示)；以及在由第1检测单元检测出没有取出交易明细的情况下，发出警告。 作为警告单元，例如有显示用于表示处于没有取出交易明细的状态的警告消息的操作面板 208，或者发生警告音的扬声器(未图示)等。这样，由于能够更加可靠地防止用户忘取交 易明细，所以能够更加可靠地防止第三者获得交易明细历史。因此，能够更加可靠地防止个 人信息的泄露。此外，银行终端12也可以除了上述的第1检测单元和警告单元之外，还可以包括 回收单元(未图示)，在发行了交易明细之后经过了预定的规定期间的情况下，并且由第1 检测单元检测出没有取出交易明细的情况下，如以下那样将交易明细回收到预定的存储区 域(未图示)中。即，回收单元通过控制驱动单元，使得卷纸的转动成为逆转，从而传送交 易明细使其通过与输出时的传送路径不同的传送路径，存储在银行终端12内部中设置的 存储区域中。通过这样设置回收单元，能够更加可靠地防止第三者获得交易明细历史，所以 能够更加可靠地防止个人信息的泄露。此外，银行终端12也可以除了上述的回收单元之外，还可以是包括用于检测存储 在存储区域中的交易明细的量的第2检测单元，操作面板104在通过第2检测单元检测出 存储区域由交易明细充满的情况下，不接受用于输出交易明细历史的请求的结构。此时，优 选地，在操作面板104中，显示不能进行交易明细历史的印刷服务的消息。这样，能够将在 银行终端12中发生不合适的情况防止于未然，提高用户的便利性。此外，银行终端12的控制单元100也可以在通过第2检测单元检测出存储区域由 交易明细充满的情况下等的、发生了银行终端12的错误的情况下，对银行终端12的管理者 通知发生了错误的情况。作为错误的通知方法，只要是在该领域中一般的方法就没有特别 限定，例如有在操作面板104中显示发生了错误的消息的方法、以及对管理者使用的PC发 送包括发生了错误的消息的电子邮件的方法等。这样，通过通知发生了错误的情况，能够迅 速地进行管理者应对错误的对策，所以能够缩短银行终端12由于不合适而停止的时间。此外，在上述实施例和变形例中，在PIN码中包括识别符，但本发明并不限定于这样的实施例。例如，除了上述的识别符之外，也可以包括记载在现金卡上的账号等的、用户 知道的号码且第三者难以确认的号码。此时，明细发行单元110将与这些号码对应的部分 替换为星号(*)等以隐藏的状态输出交易明细。这样，即使用户在获得交易明细历史之前 遗失了交易明细，第三者也不能利用PIN码，不能获得交易明细历史，所以能够进一步可靠 地防止个人信息的泄露。此外，在上述实施例和变形例中，Web服务器24的控制单元400在对数字复合机 14发送了交易明细历史数据之后，接收到来自数字复合机14的删除信号时，从HDD402删除 了交易明细历史数据和PIN码，但本发明并不限定于这样的实施例。例如，也可以在交易明 细历史数据的注册之后，在预定的规定时间内没有接收来自数字复合机14等的外部装置 的发送请求信号的情况下，自动地删除。这样，例如即使在用户没有请求交易明细历史的输 出的情况下，也能够防止交易明细历史数据和PIN码一直被存储，所以能够更加可靠地防 止个人信息的泄露。此外，也可以在对数字复合机14发送了交易明细历史数据之后，自动地删除。这 样，能够更加可靠地防止个人信息的泄露。此外，根据上述实施例和变形例，明细发行单元110输出了印刷有交易结果和 PIN码的交易明细，但本发明并不限定于这样的实施例。例如，也可以输出除了交易结果 和PIN码之外，还印刷有进行了交易明细历史数据的注册的Web服务器24的URL(Uniform Resource Locator，统一资源定位器)等的Web服务器24的地址信息的交易明细。这样， 用户能够更加容易获得与输入的PIN码对应的交易明细历史数据。此外，用户能够获得印 刷有Web服务器24的地址的交易明细，所以利用因特网银行业务服务等的Web服务而从设 置在自家的PC (Personal Computer，个人计算机)等登录到Web服务器24，输入PIN码，从 而能够阅览交易明细历史。这样，通过使用数字复合机14的方法以外的方法也能够获得交 易明细历史，所以用户的便利性更加提高。此外，在上述实施例和变形例中，数字复合机14基于在PIN码中包括的识别符来 确定对应的银行名称，但本发明并不限定于这样的实施例。例如，也可以在数字复合机14 的操作面板208中显示在银行一览数据中包含的全部合作方的银行名称，通过用户在这些 银行名称中选择对应的银行名称而确定银行名称。此时，在PIN码中可以不包括识别符。此外，根据上述实施例和变形例，PIN码记录在由银行终端12所印刷的交易明细 中，但本发明并不限定于这样的实施例。例如，PIN码可以显示在银行终端12的操作面板 104中。此时，用户通过存储所显示的PIN码或者记笔记等的期望的方法而获得PIN码，并 从数字复合机14的操作面板208输入获得的PIN码。这样，通过显示PIN码，能够防止因 交易明细的遗失而第三者获得PIN码，所以能够更加可靠地防止个人信息的泄露。此外，PIN码也可以通过银行终端12的信息读取/写入单元106而写入插到卡插 入部分的现金卡中。此时，在数字复合机14中，设置有包括卡插入部分的读卡器(未图示)， 用户通过将写入PIN码的现金卡插入卡插入部分，对数字复合机14输入PIN码。读卡器从 插入的现金卡中读取PIN码，并将读取的PIN码输出到控制单元200。例如，在现金卡为IC 卡的情况下，信息读取/写入部分106是IC卡读写器，上述的读卡器是IC读卡器。这样， 通过经由现金卡而进行PIN码的授予和接受，能够防止PIN码被第三者视觉确认，能够更加 可靠地防止个人信息的泄露。
此外，在上述实施例和变形例中，由控制单元200执行数字复合机14侧的交易明 细历史数据等的数据的删除，但本发明并不限定于这样的实施例。例如，数字复合机14也 可以包括可装卸地构成数据安全工具(kit)的安装单元(未图示)，通过安装在该安装单 元的数据安全工具而自动地删除。该数据安全工具是用于通过自动地执行已处理数据的删 除、以及未处理数据的加密等，从而在非法接入等中保护存储在数字复合机14内的数据的
直ο此外，数字复合机14的控制单元200也可以判定该数据安全工具是否安装在安装 单元中，在判定为没有安装的情况下，禁止打印机单元206印刷交易明细历史。这样，能够 防止在数据没有被保护的状态下输出交易明细历史，能够防止在交易明细历史的印刷之后 由第三者获得交易明细历史数据等数据。因此，能够更加可靠地防止个人信息的泄露。本次公开的实施例只是例示，本发明并不仅仅限定于上述的实施例。本发明的范 围在考虑了发明的详细说明的记载的基础上，由权利要求范围的各项权利要求所示，包括 与在其中记载的语言等同的含义和范围内的全部变更。
权利要求
一种印刷系统，包括金融终端和输出装置，该输出装置经由网络与外部装置进行数据通信，所述外部装置相关联地存储用于表示与规定的金融机构的金融交易的历史信息的交易明细历史数据和PIN码，其中，所述金融终端包括第1接受单元，用于接受用户的输出交易明细历史的请求；以及第1输出单元，响应于接受的所述请求，生成并输出所述PIN码，所述输出装置包括第2接受单元，接受通过所述用户的操作而输入的所述PIN码；数据获得单元，从所述外部装置获得对应于接受的所述PIN码的所述交易明细历史数据；以及第2输出单元，输出基于获得的所述交易明细历史数据的所述交易明细历史。
2.如权利要求1所述的印刷系统，其中，所述金融终端还包括认证单元，进行判定用户是否为正规用户的认证处理， 在通过所述认证单元判定用户为正规用户的情况下，所述第1输出单元生成并输出所 述PIN码。
3.如权利要求1所述的印刷系统，其中，所述第1输出单元与所述PIN码一同输出所述外部装置的地址信息。
4.如权利要求1所述的印刷系统，其中，所述第1输出单元生成所述PIN码，使得包括用于识别交易方的金融机构的识别符。
5.如权利要求1所述的印刷系统，其中， 所述输出装置还包括确认单元，在每个预定的一定时间，确认由所述外部装置提示的、用于表示是否处于可 提供所述交易明细历史数据的状态的信息；以及 存储单元，存储所确认的所述信息。
6.如权利要求5所述的印刷系统，其中， 所述输出装置还包括通信禁止单元，在所述外部装置提示表示处于不能提供所述交易明细历史数据的状态 的信息的情况下，禁止与所述外部装置的数据通信。
7.如权利要求1所述的印刷系统，其中，所述第1输出单元包括记录介质输出单元，输出记录了所述PIN码的记录介质， 所述金融终端还包括第1检测单元，检测所述记录介质是否被取出；以及警告单元，在通过所述第1检测单元检测出所述记录介质没有被取出的情况下，发出警告 ο
8.如权利要求7所述的印刷系统，其中，所述金融终端还包括回收单元，在输出了所述记录介质之后经过了预定的规定期间 的情况下，并且通过所述第1检测单元检测出所述记录介质没有被取出的情况下，将所述 记录介质回收到预定的存储区域中。
9.如权利要求8所述的印刷系统，其中，所述金融终端还包括第2检测单元，检测存储在所述存储区域中的所述记录介质的量，所述第1接受单元包括接受禁止单元，在通过所述第2检测单元检测出所述存储区域 由所述记录介质充满的情况下，禁止接受用于输出交易明细历史的请求。
10.如权利要求9所述的印刷系统，其中，所述金融终端还包括错误通知单元，在通过所述第2检测单元检测出所述存储区域 由所述记录介质充满的情况下，对所述金融终端的管理者通知发生了错误的情况。
11.如权利要求1所述的印刷系统，其中，所述输出装置还包括删除单元，在输出了所述交易明细历史之后，删除包括获得的所 述交易明细历史数据和输入的所述PIN码的操作历史信息。
12.如权利要求1所述的印刷系统，其中，所述第1输出单元生成所述PIN码，使得包括用户知道的号码且第三者难以确认的号 码，并且以隐藏对应于所述号码的部分的状态输出所述PIN码。
13.如权利要求1所述的印刷系统，其中，所述输出装置还包括禁止单元，在所述第1接受单元接受到输出所述交易明细历史 的请求之后，经过了预定的规定时间的情况下，禁止所述第2输出单元输出所述交易明细 历史。
14.如权利要求1所述的印刷系统，其中， 所述输出装置还包括安装单元，可装卸地构成用于保护数据的数据保护装置； 判定单元，判定在所述安装单元中是否安装有所述数据保护装置；以及 输出禁止单元，在通过所述判定单元判定为在所述安装单元中没有安装所述数据保护 装置的情况下，禁止所述第2输出单元输出所述交易明细历史。
15.如权利要求1所述的印刷系统，其中，所述金融终端还包括第1店铺存储单元，存储用于确定设置有所述金融终端的店铺 的第1店铺确定信息，所述输出装置还包括第2店铺存储单元，存储用于确定设置有所述输出装置的店铺 的第2店铺确定信息，所述数据获得单元只有在所述第1店铺确定信息和所述第2店铺确定信息一致的情况 下，从所述外部装置获得对应于接受的所述PIN码的所述交易明细历史数据。
全文摘要
为了提供能够安全且容易地获得交易明细历史的印刷系统，印刷系统(1)包括银行终端(12)以及数字复合机(14)，该数字复合机(14)经由外部网络(26)和店铺内网络(18)与相关联地存储交易明细历史数据和PIN码的Web服务器(24)进行数据通信。银行终端(12)包括操作面板，用于接受用户的输出交易明细历史的请求；以及PIN码生成单元和明细发行单元，响应于接受的请求，生成并输出PIN码，数字复合机(14)包括操作面板，接受通过用户的操作而输入的PIN码；控制单元，从Web服务器(24)获得对应于接受的PIN码的交易明细历史数据；以及打印机单元，输出基于获得的交易明细历史数据的交易明细历史。
文档编号G07G1/14GK101901525SQ20101018963
公开日2010年12月1日 申请日期2010年5月26日 优先权日2009年5月26日
发明者浜田亮, 田渊一美 申请人:夏普株式会社