JPS60112176A - ポケット端末器、保証されている銀行業務取引の方法及びシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 資金は、一般に、保証されている通信チャネルにおいて
伝達される暗号化されたメソセージを使用して銀行間で
電子的に転送される。銀行間における変更されていない
資金−転送メソセージの忠実な伝達を実質的に確保する
のに使用できるものとしては、幾多の符号化方式及び相
互に作用するメツセージ処理法が知られている。

しかしながら、そうした資金−転送方法は、一般的に通
常の電話回線上における正当な転送指令を防護するには
不適格であり、しがも彼等１月のコンピュータ駆動され
た端末器を持つ多くの個人による使用としては適してい
ない。１つの良く知られている技術では、例えば、米国
特許出願第５１４，０１１号において記述されているよ
うな携帯可能な銀行端末器を設立し、かがる技術は、銀
行と携４ｊＦ可能な端末器との間での転送及び回収を可
能にする。

本発明によると、ユーザーが、電話、郵便、電報などの
ような保証されていない通信チャネルを用いて、選択さ
れた資金−転送指令を銀行へと保証された態様において
転送できるようにする手段として、改良された保証機能
の符号化されている資金−転送システム、方法及び装置
、が提供される。暗号化されたメソセージは、内部キー
・コード、個人識別ナンバー及び他の独特な入力に基い
て銀行へと送られ、そしてその銀行は、初めに伝達され
た暗号化されているメソセージについての受信及びそれ
への対処を示している暗号化されているメソセージを戻
すことによって、変更されていない正当な指令の確実な
受信を通知することになる。

さて、第１図の絵画的なブロック図を参照するに、そこ
には、キーボード１９、表示ユニット１８、ＤＢＳ　（
データ暗号」ヒ標準符号化器／復号器２６）、メモリ一
手段２７及び２９と共に動作するべく接続されているマ
イクロプロセッサ２４を含む携帯可能な端末器９が示さ
れている。端末器９は、従来のモジュール４−線電話コ
ネクタを介して、普通の電話通信チャネル５６への取付
けのための適当なコネクタ２０を含んでいる。保証され
ていない通信チャネル５６は、手動人力のだめの郵便又
は電話データとして、取引情報を銀行へと単に伝達する
。更に、端末器９は乱数発生器１０を含んでいるが、勿
論のことに、それは前述の文献において記述されている
ように、シフトレジスフ２９の相組′くロジックセルの
周囲でのフィードハックＰｔについてのマイクロプロセ
ッサ（２４）制御され、る選択によっても周知の仕方に
おいて行える。

端末器９については３つの動作用を考えるのが好都合で
ある。第１に、各端末器９には、製造の時点において、
周知の方法〈例えば、電子工学的にプログラム可能なリ
ードオンリーメモリー”ＵＰＩＩＯＭ”を用いて）によ
って確立されて、メモリ一手段２７に蓄積される独特な
端末器判定コード”ＴｊＣ”が与えられる。この端末器
判定ナンバー即ちコードは、ユーザーによる直接的制御
又は介入なしに、◇：（１１末器９の動作ルーチンにお
いてアクセスされる。

第２に、携帯可能な１１９行端末器を提供する銀行は、
暗号化されたメソセージ（ここでは、キー交換キー″Ｋ
ＥＫ”）を端末器９のメモリ一手段２７へと永久的に、
即ち、非可逆的に注入するために、第１図に示されてい
るように、コネクタ２０を介して端末器９に結合する保
証−初期化ユニット（ＳＩＵ）３１を持っている。これ
は、ＫＥＫをＥＰＲＯＭ型メモリ一手段２７へと導入す
るために、端末器９のマイクロプロセノ・す２４に対す
るマスター／コントローラ関係において動作するマイク
ロプロセッサ３３の制御下で達成されることになる。こ
れと同時に、銀行は、後でも記述されるように、すべて
の端末器９、それらの端末器判定コード、その割当てら
れたユーザーに対する個人判定ナンバー″ＰＩＮ”、そ
してオン−ライン動作のための関連せるＫＥＫについて
の目録をメモリー４１４；編集する。銀行による目録化
は勿論のことに、銀行員によるそのシステムの不当な運
転に対する安全性を増大させるために、保証されている
銀行キーを用いて周知の仕方で暗号化される。

第３に、端末器判定コード及びキー交換キーでもって初
期化された端末器９は、第２同のフ−図において例示さ
れているように、その割当てられたユーザーによってオ
フ−ラインで運転される。ここで、その初期化プロセス
において彼に割当てられた端末器９のユーザーＡは、キ
ーボード１９を介して自分のＰＩＮ及び口座ナンバー（
＃１）を入れ、そして個人の照合ナンバー４２を発生ず
るために、例えば、米国特許第３，９３８．０９１号に
おいて記述されている型式の非可逆のアルゴリズム３０
を用いてマイクロプロセッサ２４の制御の下で、ＤＢＳ
モジュール２６においてそうしたナンバーを暗号化する
べく端末器９を作動する。ここで、ＩＩＩ　Ｎは、端末
器９のメモリ一手段へと前に入れられたＫ［ｉＫとそし
て前に述べられた仕方において端末器９に発生される（
ステップ１０）乱数４８とでもって、ＤＢＳモジュール
２６において暗号化される。結果的に暗月化されたコー
ド・ワード４４は作業キーＷＫ＋である。さらにＰＶＮ
及びＫＥＫは、作業キーＷＫｚとしての暗号化されたコ
ード・ワード４６を作り出ずために、ＤｎＳモジュール
２６（乱数４８なしで）において再び加分化される。

さてここで、ユーザーＡは、自分がその資金を転送しよ
うとする口座ナンバー（＃２）を明示する（１つの実施
例において、端末器９は銀行にお１３る口座とは異なっ
た口座ナンバーを持つものと見なされる）。更に、ユー
ザーΔは、口座＃１から口座＃２へと転送されるべき金
額と、そして取引の日付及び時間のような他のシーケン
ス状データ（同し取引に対して保証するための基礎が後
で複写されるとして）とを入れる。このデータは、例え
ば、６４ビツト出力コードの最上位３２ビツトを含むメ
ツセージ認証コード”ＭＭＣ”５２を生しさせるべく　
ＷＫ、でもってＤＢＳモジュール２６において暗号化さ
れる。故にこのミルＣ５２は、ユーザーＡ及び彼のＰＩ
Ｎ　、、端末器９のＴＩＣ、ユーザーＡの口座ナンバー
１、転送がなされるべき口座ナンバー２、転送されるべ
き金額、端末器９によって発生される乱数、そして取引
の日付及び時間にとって独特である。ここで、端末器９
は６４−ビン１〜・ナンバーを含む出力コード５４を作
り出すために、ＤＩＥＳモジュール２ＧにおいてＩＩＩ
２でもってＭＡＣに加えて乱数４８（前に発生されたよ
うな）を暗号化する。ここで銘記されたいことは、この
取引に対する出力コード５４を作り出ずのに、銀行は端
末器９と接触する必要がないことである。

ここで、その取引は、通信に際して課せられる保証拘束
なしに、電話、郵便、電報などのような適当な手段によ
って銀行へと伝達（ブロック５６）される。かくして、
ユーザーＡば、彼の端末器判定コード、口座ナンバー１
、口座ナンバー２、かかる口座間で転送されるべき金額
、日イ１及び時間、そして出力コート′５４を銀行へと
伝達（ブロック５６）する。伝達５６は明瞭な内容にお
いてなされるが、それば、伝達の不当な妨害が有用な情
報を生じさせないためである。代替として、銀行へのこ
の伝達は、増大された保証性を伴う伝達のために適当に
符号化されても良い。

銀行において、ＴＩＣは伝達されたデータから検索され
、そしてその端末器９のための対応するＫＥＫに対して
銀行リスト８において比較される。口座ナンバーｌは、
ユーザーＡの対応するＰＩＮ　（勿論のことに、これは
対応する口座ナンバー１と共に、ＰＶＮを生じさせるた
めに元に戻せないアルゴリズム３０によって暗号化され
ても良い）に対する銀行リスト８と比較される。ここで
、銀行は、対応するＷＫ２を作り出すために端末器９に
おいて前に使用された同じ暗号化方式３２に従って、Ｄ
ＩＥＳモジュールにおいて、ユーザーＡのための銀行リ
スト８からアクセスされるＫＥＫ及びＰＶＮを暗号化（
ブロック４０）する。

その後、銀行へと連絡される情報から検索される６４−
ビット出力コード５４は、端末器９において前に発生さ
れた乱数及び対応するＭＡＣを作り出すために、暗号化
方式５】に相当する解読方式及びＷＫｚを用いて解読（
ブロック６０）される。

次に、その銀行は、対応するｌｎＫ、を作り出すべく端
末器９において前に使用されたのと同じ暗号化方式３４
を用いて、その乱数、ＰＶＮ及びＭＥにをＤ［Ｓモジュ
ールにおいて暗号化（ブロック５８）できる。この時点
で、その銀行はすべての対応する入力を持ち、そして、
端末器９において前に使用された暗号化方式３６によっ
て、結果的なＷＫ、口座ナンバー１．１」庄ナンバー２
、転送されるべき金額、そして通信５６から検索された
日付及び時間データをＤＥＳモジュールにおいて暗号化
（ブロック６１）できる。この暗号化６１は、（ａ）　
ＫＥＫ　、　ＰＩＮ　（又はＰＶＮ　）及びユーザーＡ
に対して表記された口座ナンバーｌに関して、そして（
ｂ）　出力コード、ＴＩＣ、口座ナンバー１、口座ナン
バー２、転送されるべき金額、及び銀行で受信された通
信５６から検索された日付及び時間情報に関して独特な
対応するＭＡＣを作り出す。もしもその取引についての
そうしたエレメントのすべてが変更されずに受信される
とすると、暗号化方式６１からのＭＭＣ及び解読方式６
０からのＭＡＣは、ブロック６５において比較される。

もしも取引についてのいずれかのエレメントが、間違っ
た伝達又は受信のためか或いは不当な変更などのために
変えられるとすると、２つのｉへ〇信号は異なるので１
．その取引は銀行により破棄されることになる。

その比較（ブロック６５）が順当な場合、銀行はその要
請された取引が完了する前に、ｌ」座ナンバー１におけ
る収支、前に使用された取引の日付及び時間、取引の頻
度、取引限度などのような詳細について、種々なデータ
チェック（ブロック６７）を実施する。もしも完了した
取引の確認が望ましいなら−ば、返送メソセージ又は表
示が多くの異なる方法において与えられる。例えば、門
ΔＣの一部分、即ちその２０最下位ビ・ノドが分離され
て、適当な保証されていない通信手段によってユーザー
Ａへと戻される（ブロック７０）。ＭＡＣの不当な比較
によるか或いは受け入れられないデータチェックのため
に破棄されるべき取引は、ユーザーＡへと戻される■＾
Ｃの分離されたピントを単にシフトするように作用する
。ユーザーＡはその受信したメソセージを彼の端末器９
へと入れることができ、そこにおいて、その内容は、初
めに発生されたＭＡＣ５２の固定の対応する部分と比較
（ブロック７２）されることになる。故に、端末器９で
の順当な比較は、すべてのメソセージ・エレメントが受
り入れ可能であること、即ち適切に伝達され、受信され
そして銀行によって受付けられたことについての表示を
構成することになる。反対に、例えば、端末器９のＭＡ
Ｃの一部分についての銀行からのＭＭＣのシフトされた
（他の）部分との比較による不当な比較７２は、その提
案された取引の成るエレメントが受け入れられないこと
、即ち、不適切に伝達されるか又は受信されたために銀
行によって受付られないという表示を与える。

ここで使用している如（、“銀行゛は資産目録、預金額
などのようなユニット即ちエレメントについての何等か
の保管場所を含んでいる。

また、勘定を制限したり、支払い命令を停止したりなど
のような他の取引コードは、別の口座ナンバー（又は名
称）への転送を指定することに代わって使用できるもの
と理解されたい。また、メモリー一手段におりる一時的
レジスタは、引続く組合せでの入力コード及びキーに関
する１つのＤＥＳモジュール２６の一連の動作を容易な
らしめるために、相次ぐ暗号化処理によって発生される
結果的コードを蓄積するのに通常の態様において使用で
きるものと理解されたい。

従って、本発明は、保証されていない通信チャネルを利
用して、不規則に符号化されて保証された指令を関連の
ある銀行へと与える携帯可能な端末器のオフ−ライン動
作を容易にする。

銀行は、端末器との相互連絡を必要とせずに蓄積されて
いる情報に基いて安全性についてのチェックができ、そ
して無作為化データを直接要請することなしにその指令
に応動できる。本発明による付加的特長は、保証された
指令についての確認、受信及び順行として、そごにおけ
る人力及び検出のために保証されていない通信チャネル
においてその端末器へと伝達できる保証された返送メソ
セージを与えていることである。

【図面の簡単な説明】

第１図は本発明による携帯可能な端末器及び銀行端末器
の一実施例を例示しているブロック図であり、第２図は
第２Ａ図と第２Ｂ図との関係を示す図、そして第２Ａ図
及び第２Ｂ図は本発明の動作を例示している流れ図であ
る。 ６　：キーボード ９　：端末器 １０：乱数発生器 １８：表示ユニソＩ・ Ｉ９；キーボー１゛ ２０：コネクタ ２４：マイクロプロセツサ（ｕｐ） ２６：ｏｍｓ符号化器／復号器 ２７．２９：メモリ一手段 ３ｏ：　１ｅｎｓモジユール ３１：保全−初１υ１化ユニット ３３　：　ｕｐ ４１：メモリー ５６：ｉｍ信チャネル

Claims (1)

1. 【特許請求の範囲】 ｌ　保証されていない通信チャネルを使用して、遠隔地
   での識別されている端末器に割当゛ζられたユーザーか
   ら１つの場所にある機関へと取引情報を保証して伝達す
   る方法において；キー・コードを前記端末器に蓄積し： ユーザー及び端末器に関するキー・コード及びデータを
   前記機関に蓄積し； 前記端末器において乱数を発生し； 前記乱数、ユーザーに関するその蓄積されているキー・
   コード及びデータの第１の論理的符号化組合せとして、
   第１の符号化キーを前記端末器において形成し； ユーザーに関するその蓄積されているキー・コード及び
   データの第２の論理的符号化組合せとして、第２の符号
   化キーを前記端末器において形成し； メソセージ認証コ二ドを形成するために、その取引情報
   、ユーザーに関するデータ及びその第１の符号化キーを
   その第３の論理的符号化組合せに従って前記端末器にお
   いて符号化し； 出力コードを形成するために、そのメソセージ認証コー
   ド、乱数及び第２の符号化キーをその第４の論理的符号
   化組合せに従って前記端末器において暗号化し； その出力コード、取引情報及び端末器判別コードを前記
   機関へと伝達し； それに割当てられたユーザーに関するデータを与えるた
   めに、受信された端末器判別コードに応答して前記機関
   における蓄積内容をアクセスし； 前記機関に蓄積されているキー・コード及びユーザーに
   関するアクセスされたデータの前記第２の論理的符号化
   組合せとして、第２の符号化キーを前記機関において形
   成し；メソセージ認証コード及び乱数を与えるために、
   前記第４の論理的符号化組合せに従ってその受信された
   出力コード及び前記第２の符号化キーを前記機関におい
   て解読し；第１の符号化キーを形成するために、前記第
   １の論理的符号化組合せに従ってその乱数、キー・コー
   ド及びそこに蓄積されているユーザーに関するデータを
   前記機関において符号化し； メソセージ認証コードを形成するために、前記第３の論
   理的符号化組合せに従ってその受信された取引情報、ユ
   ーザーに関するデータ及び前記第１の符号化キーを前記
   機関において符号化し；そして その順当な比較に応答して、その提携された端末器の正
   当なユーザーからの取引情報についての変更されていな
   い受信の出力表示を作り出すために、前記解読されたメ
   ソセージ認証コードと前記符号化されたメソセージ認証
   コードとを前記機関において比較する諸スチップから成
   ることを特徴とする方法。 ２　前記出力表示に応答して、前記機関におけるメソセ
   ージ認証コードの選択された部分を遠隔の地における端
   末器へと伝達し；そして前記機関における取引情報につ
   いての変更されていない受信の表示をそこに与えるため
   に、そこで作り出されたメソセージ認証コードの対応す
   る選択された部分とそして遠隔の地において受信された
   メソセージ認証コードの選択された部分とを前記端末器
   において比較する諸ステップとを更に含んでいることを
   特徴とする特許請求の範囲第１項に記載の方法。 ３　遠隔の地におけるユーザーに割当てられた端末器を
   判定するための端末器判定コードを前記端末器及び前記
   機関において蓄積するステップを更に含んでいることを
   特徴とする特許請求の範囲第１項に記載の方法。 ４　それぞれのデータ、コード、ナンバー及びキーにつ
   いての前記第１、第２、第３及び第４の論理的符号化組
   合せによる符号化及び暗号化のステップは前記端末器で
   の選択されたシーケンスにおいて行われ、そしてそれに
   よって形成されたそれぞれのキー及びコードは前記端末
   器に蓄積されることを特徴とする特許請求の範囲第１項
   に記載の方法。 ５　遠隔地での端末器に割当てられたユーザーから１つ
   の場所にある機関へと取引情報を安全に伝達するための
   端末装置において；前記端末器にあって、端末器判定コ
   ードについての蓄積及びそこからの検索のための蓄積手
   段を備え、前記蓄積手段はまたキー交換キーについての
   そこからの検索のために蓄積するようになっており；更
   に、 前記端末器にあって、そこへと印加される信号を印加さ
   れた信号の選択された論理的符号化組合せとして暗号化
   するだめの暗号化手段と； 前記端末器にあって、乱数を選択的に発生ずるための手
   段と； 前記端末器にあって、情報を手動で入れるための入力手
   段とを備、え； 前記暗号化手段は、選択的に、 ａ）　印加された信号についての第１の論理的符号化組
   合せに従って第１の作業キーを作り出すために、乱数、
   キー交換キー及びユーザーを代表しているデータを符号
   化し、ｂ）　印加された信号についての第２の論理的符
   号化組合せに従って第２の作業キーを作り出すために、
   キー交換キー及びユーザーを代表しているデータを符号
   化し； Ｃ）　その印加された信号についての第３の論理的符号
   化組合せに従っ一ζメ・７セージ認証コードを作り出す
   ために、その印加された第１の作業キー及び取引情報を
   符号化し；そして ｄ）　その印加された信号についての第４の論理的符号
   化組合せ従って出力コードを作り出すために、その印加
   された第２の作業キー、乱数及びメツセージ認証コード
   を符号化する、 ために、前記手段、前記蓄積手段及び前記入力手段に選
   択的に連結されるようになっており； 前記出力コードは、取引情報、端末器判別コード及びユ
   ーザーの判別コードを表わしているデータを伴って機関
   へと伝達されるときに保全及び判読データを与えるよう
   になっていることを特徴とする端末装置。 メソセージ認証コードの選択された部分を受信するべく
   連結されていて、印加されたメソセージ認証コードの前
   記部分についての順当な比較を表わしている出力を作り
   出すために、前記１つの場所にある機関からの前記遠隔
   の地において受信されるメツセージ認証コードの対応す
   る部分との比較のための比較器手段を更に備えているこ
   とを特徴とする特許請求の範囲第５項に記載の端末装置
   。 ７　複数の端末装置と共に機関において動作するだめの
   データ処理装置において、 キー交換キー、端末器判定コード及び各端末装置に対し
   て割当てられたユーザーを示しているデシタを蓄積しそ
   してそこから検索するだめの蓄積手段と； 前記蓄積手段に連結されていて、かかる端末器から受信
   されたデータに応答して、そのキー交換キー及び端末器
   に割当てられたユーザーを示しているデータをそこから
   検索するためのアクセス手段と； その選択された論理的符号化又は復号化組合せに従って
   、印加されたデータ信号を選択的に符号化又は復号化す
   るように作用する手段とを備え、前記手段は； ａ）第２の作業キーを作り出すために、第２の論理的符
   号化組合上１に従って、かかる端末器に対して検索され
   たキー交換キー及びその割当てられたユーザーを示して
   いるその検索されたデータを符号化し； ｂ）　メソセージ認証コード及び乱数を作り出すために
   、第４の論理的符号化組合せに従って、前記第２の作業
   キー及びかかる端末器から受信された出力コードを復−
   号し；Ｃ）　第１の作業キーを作り出すために、第１の
   論理的符号化組合せに従って、前記乱数、検索されたキ
   ー交換キー及びその割当てられたユーザーを示している
   検索されたデータを符号化し；そして ｄ）　メソセージ認証コードを作り出すために、第３の
   論理的符号化組合せに従って、前記第１の作業キー及び
   その遠隔の地におけるかかる端末器から受信された取引
   情報を符号化する、 ために選択的に作用し；更に その第３の論理的符号化組合せによっ“ζ作り出された
   メソセージ認証コードを受信するべく連結されていて、
   順当な比較に応答して、遠隔の地における端末器の正当
   なユーザーからの取引情報、出力コード及び端末器判定
   コードの前記機関による変更されていない伝達及び受信
   を示している出力を与えるために、その復号されたメツ
   セージ認証コードとの比較のための比較器手段を備えて
   いることを特徴とするデータ処理装置。 ８　メツセージ認証コードを受信するべく連結されてい
   て、そして印加される信号に応動して、情報が前記機関
   へと伝達された取引の状態についての表示としてその選
   択された部分を遠隔の地におりる端末器へと伝達するだ
   めの手段を更に備えていることを特徴とする特許請求の
   範囲第７項に記載のデータ処理装置。 ９　遠隔地での提携された端末器に対して割当てられた
   ユーザーから１つの場所にある機関へと取引情報を安全
   に伝達するためのシステムにおいて； 前記端末器にあって、そこでのアクセス可能な場所にキ
   ー・コードを蓄積するための第１の蓄積手段と； 前記機関にあって、そこでのアクセス可能な場所にその
   キー・コードとそしてユーザー及び端末器に関するデー
   タを蓄積するための第２の蓄積手段と； 前記端末“器にあって、乱数を発生ずるための手段と７ 前記端末器にあって、選択的に、 ａ）第１の作業キー信号を作り出すために、その第１の
   論理的符号化組合せに従って、前記キー・コード、前記
   乱数及びその割当てられたユーザーを示しているデータ
   を符号化し； ｂ）第２の作業キー信号を作り出すために、その第２の
   論理的符号化組合せに従って、前記キー・コード及びそ
   の割当てられたユーザーを示している前記データを符号
   化し；Ｃ）　メツセージ認証コードを作り出すために、
   その第３の論理的符号化組合せに従って、前記第１の作
   業キー信号、その割当てられたユーザーを示しているデ
   ータ及び取引情報を符号化し；そして ｄ）　その取引情報及び端末器判別コードを前記機関へ
   と伝達するだめの出力コードを作り出すために、その第
   ４の論理的符号化組合せに従って、前記、乱数、前記第
   ２の作業キー信号及び前記メツセージ認証コードを符号
   化する、 ためにその選択された論理的符号化組合せに従ってそこ
   へと印加される信号を符号化するべく作用するｍｕ号化
   手段と； 前記機関における第２の蓄積手段に連結されていて、前
   記端末器の判別コードに応答してその蓄積されているキ
   ー及びその割当てられたユーザーを示しているデータを
   アクセスするための手段と； 前記機関にあって、選択的に、 ａ）第２の作業キー信号を作り出すために、前記第２の
   論理的符号化組合せに従って、そのアクセスされたキー
   ・コード及びその割当てられたユーザーを示しているデ
   ータを符号化し； ｂ）　前記乱数及び前記メソセージ認証コードを作り出
   すために、前記第４の論理的符号化組合せに従って、そ
   の受信された出力コード及び前記第２の作業キー信号を
   復号しＣ）　前記第１の作業キー信号を作り出すために
   、前記第１の論理的符号化３；１１合せに従って、前記
   アクセスされたキー・コード、その割当てられたユーザ
   ーを示しているデータ及び前記復号された乱数を符号化
   し；そして ｄ）　メソセージ認証コードを作り出すために前記第３
   の論理的符号化組合せに従って、その受信された取引情
   報、前記第１の作業キー信号及びその割当てられ美ユー
   ザーを示しているデータを符号化する、 ためにその選択された論理的符号化／復号化組合せによ
   りそこへと印加される信号を符号化／復号するべく作用
   する符号化／復号手段と；そして 前記機関にあって、その順当な比較に応答して、その提
   携されている端末器の正当なユーザーからの取引情報に
   ついての変更されていない受信の出力表示を作り出すた
   めに、前記復号されたメソセージ認証コードと前記符号
   化されたメソセージ認証コードとを比較するだめの比較
   器手段とを備えていることを特徴とするシステム。 ＩＯ前記機関にあって、その遠隅の地における端末器へ
   と、前記本体において作り出されたメソセージ認証コー
   ドの一部分を与えるための手段と；そして 前記端末器にあって、前記機関における取引情報につい
   ての変更されていない伝達及び受信の出力表示を作り出
   すために、前記端末器において作り出されるメツセージ
   認証コードの選択された部分を前記機関から受信された
   メソセージ認証コードの部分と比較するための手段とを
   更に備えていることを特徴とする特許請求の範囲第９項
   に記載のシステム。