JPS58142475A - 取引処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 この発明は、顧客固有の暗証番号を含む各種データが記
録されたカードを用いて所定の取引などの取引処理装置
に関する。

この種の取引処理装置では、カードに磁気記録された暗
証番号の読取データと、顧客によってキー人力された暗
証番号とを比較して、または装置内に暗証番号をあらか
じめ記憶しておきこの記憶されている暗証番号と、顧客
によってキー人力された暗証番号とを比較して、これら
の局番号が一致したときにカードの使用者が取引資格の
ある当人であることを確認する。そして、この確認後に
所定の取引を実行する。

銀行などの金融業においては、現金支払や預金のための
取引処理装置が、既に普及している。

この取引処理装置で用いられるカードの磁気記録フォー
マットも既に広く知られていると言っでも過言ではない
。そして、カードへのデータ記録用のエンコーダも市販
されているので、カードの偽造が比較的容易に可能な情
況になってきている。とくに、暗証番号を装置内に記憶
しておらず、カードＯ俯証番号の読取データとキー人力
された暗証番号とを比較するタイプのものでは、偽造者
が暗証番号を任意に設定することができ、しかもこの任
意に設定された暗証番号で取引が可能となってしまう。

この発明は、偽造カードの使用を早期に発見　　　　ｊ
でき、しかも偽造カードによる不正な取引を防　　　　
□゛１） ！［ 止することを目的とする。

以下、この発明を、端末機が自動現金支払機である取引
処理装置に適用した実施例について、図面を参照して詳
細に説明する。

第１図は、・取引処理装置の全体的な構成を示している
。取引処理装置は、コントロール会センタ（１）と、セ
ンタ１１）Ｋオン・ラインで結ばれた多数の端末機とか
ら構成されている。端末機の１つに自動現金支払機（以
下ＣＤと略す）（２）がある。

センタ＋１１にば、各端末機との交信の制御や端末機か
ら伝送されてくる取引データの処理を行なう中央処理装
置（以下ＣＰＵという）　ｔｌｏｌ　、顧客の取引デ」
りを記憶する顧客別情報プアイル（以下ＣＩＦという）
（１１）、ならびに端末機との交信のための通信制御装
置（１′４およびモデム（１３）が設けられている。取
引データの処理においてＣＰ　ｕ　ｔｌｏｌは、後に示
すように、カードの検査、取引の可否の判断、取引演算
処理およびＣＩ　Ｆ　Ｆ１１＋の書きかえなどを行なう
。　　　　　−多数の端末機は、モデム（５）およびタ
ーミナル−コントローラ（４）を介してセンタ（１）と
結ばれ、かつこれらによってセンタ（１）との間の交信
が制御される。端末機の１つであるＣＤ＋２１は、支払
取引のために顧客がなすべき操作を順次表示する操作手
順表示器（支）、暗証番号、支払請求金額などを入力す
るキーボード、カード挿入口および現金放出口などが設
けられた接客バネ”ルの、カード挿入口に挿入されたカ
ードに記録されているカード・データを読取るとともに
カードに所定のデータを−込むカード・リニダおよ、び
ライタ（以下単にカード・リーダという）（至）、各取
引ごとに取引データをジャーナルおよび伝票に印字し、
かつカードのエンボスをインプリントして伝票を発行す
る伝票発行機（至）、ならびに支払請求額の紙幣を計数
して搬出する紙幣放出ｍ■を、入出力機器として備えて
いる。ＣＰＵ（社）は、これらの入出力機器を制御する
とともにセンタｆ１＋との交信を制御することにより、
所定の取引を実行する。ＣＰＵ（社）は、取引データな
どを記憶するメモリ（社）を備えている。ＣＰＵ（財）
は、入出力制御回路■によりターミナル・コントローラ
（４）と接続されている。第１図においては、ＣＰ　Ｕ
ＩＯＩ（３）のプログラムを記憶したメモリなどは図示
が省略されている。

第２図は、取引処理装置で用いられるカードのデータ記
録フォラマットを示している。カードは、磁気ストライ
プを有し、この磁気ストライプに、銀行で用いられるカ
ードであることを示すＩＤコード、カードの用途区分を
示す銀行承認コード、顧客固有の暗証番号、銀行番号、
店番号、顧客の口座番号、カードが真正のものであるこ
とを判別するためのキーワード（Ｋ１）などが磁気記録
されている。

第３図は、センタｆ１＋に設けられたＣ　Ｉ　Ｆ　（Ｉ
Ｉ）の内容を示している。ＣＩＦ（＋ｌはたとえば磁気
ディスクにより構成されている。ＣＩ　Ｆ　Ｑｌには、
口座をもつ顧客ごとにその取引データの記憶エリヤがあ
り、このエリヤに口座番号、残高、暗証番号、キーワー
ド（Ｋ２　）およびライト・エラー・フラグ（Ｆ）が記
憶されている。キーワード（Ｋｌ）（Ｋ２）は所定のア
ルゴリズムによって相互に数値変換されているので、同
一の口座番号で　　　　（あっても、カードのキーワー
ド（Ｋ１）とｃｘｐ（ｏｌのキーワード（Ｋ２）とは一
致しないが、上記のアルゴリズムによって関係づけられ
ている。

このアルゴリズムは、任意の演算式でも、桁を交換する
ものでもよい。キーワード（Ｋｌ）　（Ｋ２）は、後に
示すように取引ごとに更新されていく。

第４図は、ＣＤ　＋２１に対する顧客の操作およびＣＤ
（２１の取引処理の手順を示している。顧客はまずカー
ド挿入口にカードを挿入しくステップ（２））、キーボ
ードによって暗証番号をキー人力する（ステップｃ＠）
。挿入されたカードに記録されているデータは、カード
・リーグ（財）に読取られ、このカード・データ中の暗
証番号とキー人力された暗証番号とが比較される（ステ
ップ（至））。両番号が一致すれば、表示器（社）に支
払請求額をキー人力せよという指示が表示されるので、
顧客は支払請求金額をキー人力する（ステップ（至））
。両暗証番号が一致しない場合には、カードが返却され
（ステップ（至））、処理が終わる。ただちにカードを
返却せずに、再度暗証番号をキー人力させるようにして
もよい。この場合には、ステップ儲で複数回続けてＮＯ
となった場合にカードが返却される。

支払請求金額が入力されると、支払取引に必要なデータ
が整うから、センタｉｔ）との交信に移る（ステップ８
ｓ（至））。このセンタ交信と平行しテ、伝票発行機□
□□によってカードのエンボスのジャーナルへのインプ
リントが行なわれる（ステップ＠）。ＣＩ］２１がらセ
ンタ（１）に送られる電文には、ＣＤ（２）の端末コー
ド、電文の種別（この場合には出金電文）を示すコード
、キー人力された暗証番号および支払請求金額、ならび
にキーワード（Ｋｌ）を含むカード−データが含まれて
いる。Ｃ，Ｄ　１２）がらの電文を受信するとセンタ（
１）では、後に詳述するように、取引の可否の判定、カ
ードの検査、新たなキーワードの作成、ＣＩ　Ｆ　（Ｉ
Ｉ）の更新などが行なわれ、これらの処理結果を示す電
文がＣＤ＋２１に伝送される。センタｆｌ＋からＣＤ＋
２１に送られる電文に゛は、ＣＤ（２＋の端末アドレス
、動作指示（出金可、出金不可カード返却、出金不可カ
ード回収）、新たなキーワードを含むカードのライト・
データ、口座番号、出金金額、および新たな残高が含ま
れている。

センタとの交信およびカード・インプリント処理ののち
、送信エラーがあったかどうか、受信エラーがあったか
どうか、インプリント・エラーがあったかどうかがチェ
ックされる（ステップ（至）〜■）。送信エラーおよび
受信エラーについては、通常、センタ（１１との送受信
を所要回数繰返えしてもなおエラーの場合に、ステップ
は、たとえばカードが搬送路に詰ってしまってインプリ
ントが実施されず、その完了信号が出力されない場合な
どがある。送信エラーの場合には、センタ（１１には取
引データは送られていないから取引不成立であって、カ
ードが返却される（ステップ（５５１）。受信エラーお
よびインプリント・エラーの場合にはＣＩＦ（ＩＩｌＧ
ま既に更新されているので、一般には取引が成立してい
る。

この場合には、カードへの書込み（ステップ（４３）と
くに新たなキーワードの書込みができないから、ライト
・エラー電文がセンタ［１１に送信される（ステップ＠
）。この後、係員による処理に委ねられる。ライト働エ
ラー電文罠は、その　　　　（旨を示すコードおよびカ
ード・データが含まれている。

ステップ（至）〜禰のいずれのエラーもなければ、セン
タ（１）から送信された電文中の動作指示にしたがって
、出金可であれば（ステップ（４υ）、伝票への取引デ
ータの印字（ステップ（＠）、カードへの新たなキーワ
ｉドを含むライト・データノ書込み（ステップ（４３）
、および出金額相当の現金の繰出し、計数処理（ステッ
プ（鉛）が平行して行なわれる。出金不可の場合には、
カード回収か返却であるから（ステップ（ａ）、その指
示に応じてカードが回収されるか（ステップ（ω）、ま
たはカードが返却される（ステップ（至））。

伝票印字、カード−ライトおよび現金繰出し計数ののち
、これらの処理でエラーが発生したかどうかがチェック
される（ステップ（４９〜（４Ｉ）。

印字エラーはたとえば印字完了信号が出力されないこユ
により検知される。カード・、ライト・エラーには、カ
ードが詰ってしまってカードに書込みが全くもしくは一
部しか行なわれない場合や、書込みののちのリード・チ
ェックによって検知されるものがある。現金繰返し計数
エラーには、たとえば紙幣の詰りなどがある。いずれの
エラーの場合にも、既に取引は成立している。印字エラ
ーおよび現金繰出し計数エラーの場合には、カードへの
新しいキーワードを含むデータの書込みは完了している
のであるから、そのまま係員の処理に委ねられる。係員
は、顧客にカードや現金を手渡して取引が終わる。カー
ド・ライト彎エラーの場合には、カードのキーワードの
更新が行なわれていないから、ライト拳エラー電文がセ
ンタｉｔ）に送信される（ステップ＠）。そして、係員
による処理に移る。カード・ライト・エラーのうち、カ
ードへの書込みの途中でカードが詰ってしまったような
場合には、このカードは読めないカードであるからカー
ド再発行となる。

以上のエラーがなければ、カードが返却され（ステップ
５ｍ）、印字された伝票および現金が放出されて（ステ
ップ協）、取引が終る。カードの返却エラー（ステップ
（５１１）　、現金、伝票放出エラー（ステップ（至）
）が発生した場合には、係員による処理となる。

上記の例では、センタ＋１１のＣＩ　Ｆ　（Ｉｔ）を更
新したのちはいずれも取引成立としていが、ＣＩＦ不 （１１）を元に戻せば取市立とすることも可能である。

第５図は、センタｉｔ）の処理手順を示している。

端末機からの電文の受信ののち、この電文が分類される
（ステップ１１１）。出金電文であれば（ステップ−）
、ステップ霞からの出金取引処理に進む。ライト・エラ
ー電文の場合には（ステップ峙）、この電文には口座番
号が含まれているから、ＣＩ　ＦＣｌｌ）が検索され、
該当する口座番号の記憶エリヤのライト・エラー・フラ
グＣＦ）がセットされる（ステップ（資））。入金電文
の場合には（ステップ（財））、所定の入金取引処理が
行なわれる（ステップ＠）。受信電文がさらに他Ω電文
であれば、その電文に応じた処理が実行される。

さて、出金取引処理では、まず受信した出金電文の、フ
ォーマットがチェックされるとともに、電文中のキーワ
ード（Ｋｌ）が所定のアルゴリズムで数値変換される。

また、電文中に含まれる　　　　　東口座番号からＣＩ
　Ｆ　（ｎ）が検索される（ステップ（６！９）。受信
した出金電文の内容にエラーがある場合（ステップ輸）
、たとえばＣＩ　Ｆ　Ｃ１１）中に該当する口座番号が
ない場合には、取引不可カード返却の指示を含むエラー
電文がＣＤ＋２１に送信される（ステップ蜘）。エラー
がなければ次に、ＣＤ＋２１からの電文中に含まれてい
るキー人・力された暗証番号と、ＣＩ　Ｆ　（１１）の
該当口座に記憶されている暗証番号とが比較され（ステ
ップ＠）、一致すれば続いてフラグ（Ｆ）がセットされ
ているかどうかが調べられる（ステップＩＢＩ）。フラ
グＦ）がセットされていなければ、電文中の数値変換さ
れたキーワｉドと、ＣＩ　Ｆ（ｎ）の該当口座に記憶さ
れているキーワ１ド（Ｋ２）とが比較される（ステップ
（至））。ステップ−で暗証番号が一致しない場合また
はステップ（至）でキーワードが一致しない場合には、
カードの不正使用または不正カード（偽造カード）が使
用されたのであるから、取引不可カード回収の指示を含
む電文がＣＤ（２）に送信される（ステップｍ））。ス
テップ霞において、電文中のカード・データに含まれる
暗証番号とＣＩ　Ｆ　（１１）中の暗証番号とが比較さ
れてもよい。また、暗証番号の照合は、ＣＤ（２）で既
に行なわれているから、センタ（１）ではステップ−の
処理は必ずしも必要ではない。

暗証番号もキーワードも一致した場合には、支払請求金
額とＣＩ　Ｆ（ＩＩｌ中の残高とが比較され、残高の方
が大きければ出金筒となる（ステップ（２））。ライト
・エラ―・７ラグＣＦ）がセットされている場合（ステ
ップ−でＹＥＳ）には、キーワードの比較処理が行なわ
れることなく、ステップ■に移る。ステップ（２）で残
高不足の場合には、出金不可カード返却の指示を含む電
文がＣＤ（２）に送信される（ステップ（社））。

出金可であれば、ＣＩ　Ｆ（＋＋）中の取引の対象とな
っている口座番号の記憶エリヤの残高、キーワード（Ｋ
２）が更新され、フラグＣＦ）がリセットされる（ステ
ップｆｆ４１　）。新残高は、記憶されている残高から
支払請求金額（出金金額）を減算することにより求めら
れる。キーワードとしては、最も簡単にはカードの使用
回数が採用される。この場合には、（Ｋ２）に＋１され
ることにより新たなキーワードが作成される。キーワー
ドの更新方法には、他に、前回のキーワードを変数とす
る所定の関数によって算出する、乱数を用いる、などが
ある。上記の関数においては、パラメータとして使用回
数や時刻などを用いることもできる。乱数は、パルス発
生器とこの発生パルスを計数するカウンタとよりなる乱
数発生器によって得られる。このようにして、新たなキ
ーワードが求められると、この新たなキーワードがＣＩ
　Ｆ　（ＩＩ）の該当するエリヤに記憶されるとともに
、所定のアルゴリズムで数値変換される（ステップ■）
。そして、この数値変換された新たなキーワードがカー
ド・データ中のキーワードと置き換えられてカードのラ
イト・データが作成される。最後に、出金可の指示、作
成されたライト書データ、廊座番号、出金金額および新
残高を含む電文が編集され、ＣＤ＋２１に送信される（
ステップ（至））。

ＣＤ＋２１では、上述のようにセンタ＋１）がら伝送さ
れたカードのライト・データがカードに書込まれるので
（ステップ（４３１）、カードのキーワード（Ｋよ）は
、ヤ＞２、新たに作成オゎヵ、っ数値　　　（：。

変換された新たなキーワードとなる。

第５図において、入金処理（ステップ＠）においても、
上記のような暗証番号のチェックおよびキーワードのチ
ェックが行なわれてもよい。

しかしながら、入金の場合には、カードの不正使用また
は偽造カードの使用は考えられず、またたとえあったと
しても顧客が不利益を被ることはないので、必ずしも必
要ではない。

カードには、顧客個有のキーワード（Ｋ１）が記録され
ている。ＣＩ　Ｆ　（＋１）には、その顧客の口座番号
の記憶エリヤに、キーワード（Ｋ１）と１対１に対応す
るキーワード（Ｋ２）が記憶されている。そして、カー
ドが使用されたときには、キーワード（Ｋ１）と（Ｋ２
）が正しい対応関係にあるーかどうかが検査さ、れ、か
つキーワード（Ｋ１）（Ｋ２）が更新される。キーワー
ド（Ｋ１）と（Ｋ２）とが正しい対応関係にない場合に
は、取引は禁止される。カードには、従来のカード・デ
ータに加えてキーワードが記録されているがら、そのフ
ォーマットが分りにくくなっており、カードの偽造が困
難となる。たとえカードが偽造されたとしても、この偽
造カードが使用される前に正規のカードが１回でも使用
されていれば、ＣＩ　Ｆ　Ｃ１１）のキーワード（Ｋ２
）は更新されてしまうので、もはや偽造カードのキーワ
ードはＣＩＦ（川のキーワードと正しい対応関係になく
、ただちに取引が禁止される。

正しいカードの使用によってＣＩＦ　（ｕ）のキーワー
ドが更新されたのにもががゎらず、ＣＤ＋２１のエラー
のために更新されたキーワードがカードに書込まれなか
った場合には、ＣＤ［２１からセンタｆｉｌにライト・
エラー電文が伝送される。センタ（１）では、ライト・
エラー電文を受信すると、ライト・エラー・フラグＦ）
をセットし、このフラグ（Ｆ）がセットされている場合
にはキーワードの検査を行なわない。したがって、ＣＤ
（２）のエラーのためにキーワードが更新されなかった
カードが用いられたとしても、正常な取引が可能となる
。

上記の例では、センタ（］）でのみキーワードを数値変
換しているが、センタｉｌ）およびＣＤ＋２１の両方に
数値変換ブ四グラムまたは数値変換回路を設け、両方で
キーワードの数値変換を行なうようにしてもよい。この
様子が第６図に示されている。カードに記録されるキー
ワードをＫｌ＝３４１２とする。このキーワードはＣＩ
］２１でその第１桁と第２桁が、および第３桁と第４桁
がそれぞれ交換されて、Ｋ３＝４３２１となる。

このキーワード（Ｋ３）がセンタｆｉｌとＣＤ（２１と
の間で伝送される。そして、センタ（１）では、さらに
キーワード（Ｋ３）が逆の順序に並べかえられてに２＝
１２３４となる。このキーワード（Ｋ２）がＣＩ　１１
川に記憶される。このようにキーワードは、ＣＩＦ（１
１）、回線上およびカードのいずれにおいても全く異な
る値をとるので、外部からはキーワードの値が全く分ら
ない。

上記実施例では端末機としてＣＤが示されているが、こ
の発明は自動預金支払機やローンマシーンにも適用する
ことができるのは言うまでもない。この場合、残高照会
、振替、振込の取引処理についてもキーワードのチェッ
クをすることが好ましい。また銀行等の取引処理装置以
外のカードを用いた取引処理装置、たとえばガｙｙ＞＊
Ｚｌ＞）’ＰＥＣＲ（電子−＋−ｙ７ｙ！６　　　　　
　ルジスタ）等のＰＯＳシステム端末機、無人スーパの
端末機、その他のカードによって物品を販売する自動販
売機にも適用しうるのは言うまでもない。オンラインで
動作する端末機のみならず、オンラインで動作する装置
にも適用される。この場合には、キーワードはセンタで
はなく、装置のメモリ内に記憶される。さらに、取引デ
ータが記録される磁気ストライプをもつ通帳にもこの発
明は適用しうる。通帳の磁気ストライプにキーワードを
記録すればよい。

以上詳細に説明したようにこの発明では、カード等の記
録媒体および装置のメモリに記憶されているキーワード
の対応関係□を検査し、両キーワードが所定の対応関係
にあれば取引を許可しかつ記録媒体およびメモリのキー
ワードを更新している。両キーワードが所定の対応関係
にない場合には取引を禁止している。したがって、記録
媒体の偽造−が難かしく、た□とえ偽造されたとしでも
それを早期に発見することができるとともに、偽造記録
媒体を用いては取引を行なうことができず、不正な取引
が未然に防止される。

【図面の簡単な説明】

第１図は取引処理装置の全体的な構成を示すブロック図
、第２図はカード・フォーマットを示す図、第３図は顧
客別情報ファイルの内容を示す図、第４図は端末機の動
作を示すフロー・チャート、第５図はセンタの動作を示
すフロー・チャート、第６図はキーワードの数値変換の
様子を示す図である。 （１）・・・コントロニル・センタ、（２）・・・現金
支払機、（１０）（社）・・＠　ＣＰ　Ｕ　、　０１・
・・顧客別情報ファイル、（財）・・・カード・り呻ダ
およびライタ。 以　　上

Claims (2)

【特許請求の範囲】
1. （１）　　使用者個有のデータが記録されている記録媒
   体を用い、記録媒体の読取りデータまたはこの読取りデ
   ータによってアクセスされるメモリからの読取りデータ
   と、使用者によってキー人力されたデータとの照合によ
   り、真正の使用者を確認する取引処理装置において、記
   録媒体にはキーワードの記憶エリヤがあり、 取引処理装置は、 使用者別にキーワードを記憶するメモリと、記録媒体の
   データを読取りかつ記録媒体に更新すべきデータを書込
   む読取書込装置と、記録媒体から読取られたキーワード
   と、メモリに記憶されているその記録媒体の使用者のキ
   ーワードとの対応関係を検査する演算手段と、 両キーワードが所定の対応関係にある場合にのみ取引を
   許可し、かつ新たなキーワードを作成してこれによりメ
   モリおよび記録媒体のキラワードを更新させる制御手段
   とを備えている、取引処理装置。
2. （２）　　更新すべきキーワードを記録媒体に記録でき
   ないエラーの発生を検出する手段を備え、メモリは、使
   用者別にキーワードおよびエラー発生を記憶するもので
   あり、 制御手段は、エラー発生の記憶がある場合には、キーワ
   ードの対応関係の有無にかかわらず取引を許可する、 特許請求の範囲第ｔｉ１項記載の取引処理装置。