JP2003006449A - 取引処理システム、取引処理方法、暗証番号入力装置、取引端末、ホスト装置 - Google Patents

Abstract

(57)【要約】 【課題】既存の取引端末に大幅な改変を加えることな
く、少ないコスト負担で高いセキュリティをもった取引
処理システムを実現する。 【解決手段】取引端末１と、銀行のホストコンピュータ
２８と、これらを結ぶ回線３０からなるシステムにおい
て、取引端末１にＰＩＮパッド２０を付設し、このＰＩ
Ｎパッド２０から暗証番号を入力する。入力された暗証
番号は、暗号化されて無線回線３１によりＰＩＮセンタ
ーへ送られる。ここで復号された暗証番号は、銀行のホ
ストコンピュータ２８へ送られて照合が行われる。照合
結果が正常なら、タッチパネル３から金額を入力する。
この金額データは回線３０によりホストコンピュータ２
８へ送られる。本システムのように暗証番号を別ルート
で送信することで、取引端末１を大幅に改変しなくても
暗号化に対応できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、取引端末とホスト
装置とが回線で結ばれ、取引端末で入力した取引データ
に基づいて取引処理を行うシステムに関するものであ
る。

【０００２】

【従来の技術】図１６は、従来の取引処理システムの一
例を示している。５０はＡＴＭ（現金自動預金支払機）
からなる取引端末であって、銀行のホストコンピュータ
５８と回線６０により結ばれている。取引端末５０にお
いて、５１は装置全体の制御を行う制御部、５２は暗証
番号や取引金額等を入力するとともに表示部を兼ねるタ
ッチパネル、５３はキャッシュカードを読み取るための
カードリーダ、５４は通帳に対して印字等の処理を行う
通帳処理部、５５は紙幣の鑑別や放出等を行う紙幣処理
部、５６は硬貨の鑑別や放出等を行う硬貨処理部、５７
はホストコンピュータ５８との間で通信を行う通信部で
ある。５９はホストコンピュータ５８に備えられている
データファイルである。

【０００３】図１７は、取引端末５０の概略外観図であ
って、操作面６１には上述したタッチパネル５２のほ
か、紙幣の投入や放出を行う紙幣入出金口６２および硬
貨の投入や放出を行う硬貨入出金口６３が設けられてい
る。６４はキャッシュカードを挿入するカード挿入口、
６５は通帳を挿入する通帳挿入口、６６は機器の稼働状
態（取扱中または使用中止）を表示する表示部である。

【０００４】上記システムにおいて、たとえばキャッシ
ュカードを使って現金の引き出しを行う場合は、キャッ
シュカード（図示省略）を取引端末５０のカード挿入口
６４へ挿入し、タッチパネル５２に表示されるガイダン
スに従って、暗証番号や金額をタッチパネル５２から入
力する。カードリーダ５３で読み取られたキャッシュカ
ードの情報と、タッチパネル５２から入力された情報
は、通信部５７から回線６０を介してホストコンピュー
タ５８に送られる。ホストコンピュータ５８では、送ら
れてきた情報に基づいてデータファイル５９を参照し、
暗証番号の照合や預金残高のチェック等を行って取引を
許可するか否かを判定する。そして、取引が承認されれ
ば、取引許可信号を回線６０を介して取引端末５０へ送
信し、取引端末５０は取引許可信号を受け取ると、紙幣
処理部５５により所定金額の紙幣を紙幣入出金口６２へ
放出するとともに、硬貨処理部５６により所定金額の硬
貨を硬貨入出金口６３へ放出する。

【０００５】

【発明が解決しようとする課題】ところで、最近、上記
のような取引システムにおいて、利用者が入力した暗証
番号のデータがスキミングと呼ばれる方法で盗用され悪
用される犯罪が増加している。たとえば、上記システム
では、タッチパネル５２から暗証番号を入力するように
なっているが、利用者がタッチパネル５２を操作する際
には電磁波が発生するため、この電磁波を小型の特殊装
置で読み取ることによって、暗証番号のデータを盗用す
ることが可能となる。そして、ＡＴＭの利用客が捨てた
取引明細票には口座番号や氏名、預金残高等の情報が印
刷されているため、これらの情報と暗証番号とがわかれ
ば、カードを簡単に偽造することができる。こうして偽
造されたカードが偽造者によって使用されると、本人の
口座から多額の現金が引き出されて、本人は甚大な損害
を被ることになる。

【０００６】そこで、こうした犯罪を予防するため、暗
証番号が盗まれても簡単には解読できないように、暗証
番号入力部におけるセキュリティを強化することが、国
際的な標準化の流れの中で強く要請されている。そし
て、このためには、入力された暗証番号のデータを暗号
化することが不可欠となる。しかし、このような暗証番
号の暗号化に対応できる取引端末を実現するためには、
現状の取引端末にハードウエア面とソフトウエア面の両
方から大幅な改変を加えねばならず、金融機関やメーカ
にとって多大のコスト負担が発生する。このため、現状
のシステムでは上記のような国際レベルの要求を満足で
きるセキュリティ対策がほとんど講じられていないのが
実情である。このことは、ＡＴＭやＣＤのようなキャッ
シュカードを取り扱う取引端末だけでなく、ＣＡＴやＰ
ＯＳのようにクレジットカードを取り扱う取引端末にお
いても同様である。さらに、暗号化によるセキュリティ
をより高めるには暗号鍵を適宜更新することが望まれる
が、このために全国の取引端末においていちいち現地改
造で対応していたのでは、膨大なコストがかかり到底実
施は不可能である。

【０００７】本発明は上記問題点を解決するものであっ
て、その課題とするところは、既存の取引端末に大幅な
改変を加えることなく、少ないコスト負担で高いセキュ
リティをもった取引処理システムを実現することにあ
る。

【０００８】

【課題を解決するための手段】上記課題を解決するため
に、本発明では、暗証番号入力用の第１の入力装置を取
引端末に付設する。取引端末には、取引データ入力用の
第２の入力装置が設けられている。そして、第１の入力
装置から暗証番号を入力し、第２の入力装置から金額等
の取引データを入力する。第１の入力装置から入力され
た暗証番号は、暗号化されて、通常の回線とは別の回線
を通じて、第１のホスト装置に送られる。第１のホスト
装置では、送られてきた暗証番号を復号し、これを第２
のホスト装置へ送信する。第２のホスト装置では、受信
した暗証番号に基づいて取引可否を判定し、取引可能の
場合は取引許可信号を取引端末へ送信する。この信号を
受けた取引端末では、第２の入力装置から取引データが
入力され、この取引データは通常の回線を通じて第２の
ホスト装置へ送信される。そして、この取引データに基
づいて第２のホスト装置で取引処理が行なわれる。

【０００９】本発明においては、第１の入力装置から入
力された暗証番号は、暗号化されて送信され、しかも通
常のルートとは別の独立したルートで送信されるように
なっている。したがって、現状の取引端末や回線に大幅
な改造を加えなくても、暗号化機能を有する第１の入力
装置を既存の取引端末に付設して、この第１の入力装置
と第１のホスト装置とを別回線で結ぶことで、セキュリ
ティの高いシステムを安価に実現することができる。

【００１０】本発明の好ましい実施形態においては、第
１の入力装置が通信部を有しており、第１の回線が無線
回線で構成されている。そして、第１の入力装置で暗号
化された暗証番号は、無線で第１のホスト装置へ送信さ
れる。これによると、第１の入力装置と第１のホスト装
置とを結ぶ回線設備が簡略化され、システムを一層安価
に構成することができる。なお、第１の回線は無線回線
に限らず、インターネットやその他の公衆回線でもよい
が、セキュリティを確保するためには、ＶＰＮや専用回
線などを利用するのが好ましい。

【００１１】また、本発明では、第１の回線を利用し
て、暗証番号を暗号化するための暗号鍵を、第１のホス
ト装置から第１の入力装置へ配信することもできる。こ
れによると、第１のホスト装置において作成された暗号
鍵を、第１の回線から端末側へダウンロードすること
で、各端末ではセキュリティ処理が自動的に行われ、現
地での改造作業が不要となる。この場合、第１のホスト
装置において暗号鍵を一定期間ごとに更新することによ
って、セキュリティ度をより向上させることができる。

【００１２】また、本発明では、第１と第２の２つの入
力装置があるので、暗証番号は第１の入力装置から入力
するよう利用客に案内を行うことが好ましい。この案内
は、取引端末の表示部にメッセージとして表示される。

【００１３】また、本発明では、取引端末において、口
座番号を含むカード情報をカードから読み取って第２の
ホスト装置へ送信し、第２のホスト装置ではカード情報
を一時的に保留しておき、第１の入力装置から暗証番号
が送られてきたときに口座番号を参照して、当該口座に
対応している暗証番号と第１の入力装置から送られてき
た暗証番号とを照合することにより、本人確認を行なっ
て取引可否を判定することができる。

【００１４】また、本発明では、第１の入力装置にカー
ドリーダを設け、このカードリーダで読み取ったカード
情報を暗号化して、第１の回線および第１のホスト装置
を経由して第２のホスト装置へ送信するようにしてもよ
い。これによると、暗証番号だけでなく口座番号等のデ
ータも暗号化されて送信されるため、セキュリティを更
に向上させることができる。

【００１５】また、本発明では、暗証番号が別ルートで
送信されるため、ホスト側では暗証番号がどの取引端末
から送られてきたものかを識別する必要があるが、この
ためには、第１の入力装置に取引端末の識別番号を記憶
しておき、この識別番号を第１の回線および第１のホス
ト装置を経由して第２のホスト装置へ送信するようにす
ればよい。この場合、識別番号は暗証番号とともに送信
してもよい。

【００１６】また、本発明では、暗証番号を入力する前
に金額を入力して、この金額を第２のホスト装置にあら
かじめ送信するとともに、取引端末において現金放出を
スタンバイ状態としておき、その後に入力された暗証番
号の照合の結果、取引可と判定された時点で取引端末が
現金を放出するようにしてもよい。これによると、暗証
番号の一致が判定された時点で直ちに現金が放出される
ため、利用客の待ち時間が短縮される。

【００１７】また、本発明では、第１のホスト装置と第
２のホスト装置とを統合することも可能である。この場
合、ホスト装置は第１の入力装置と第１の回線で結ば
れ、取引端末と第２の回線で結ばれる。これによると、
ホスト装置が１つで済むのでシステム構成が簡略化され
る。

【００１８】また、本発明の暗証番号入力装置（第１の
入力装置）は、キー入力部、暗号化部および通信部を備
えており、典型的にはＰＩＮパッドが用いられる。な
お、この暗証番号入力装置に前述したカードリーダを設
け、読み取ったカード情報を暗号化して送信することも
可能である。

【００１９】

【発明の実施の形態】図１は、本発明の実施形態に係る
取引システムの構成図である。１はＡＴＭからなる取引
端末であって、銀行のホストコンピュータ２８と回線３
０により結ばれている。この回線３０は、専用回線から
なる既存の回線である。なお、ホストコンピュータ２８
は銀行に限らず、他の金融機関に設けられる場合もあ
る。取引端末１において、２は装置全体の制御を行う制
御部、３は取引金額等の取引データを入力するとともに
表示部を兼ねるタッチパネル、４はキャッシュカードを
読み取るためのカードリーダ、５は通帳に対して印字等
の処理を行う通帳処理部、６は紙幣の鑑別や放出等を行
う紙幣処理部、７は硬貨の鑑別や放出等を行う硬貨処理
部、８はホストコンピュータ２８との間で通信を行う通
信部である。

【００２０】２０は暗証番号を入力するためのＰＩＮ
（Personal Identification Number）パッドであって、
暗号化部１８と通信アンテナ１９を備えている。このＰ
ＩＮパッド２０は、取引端末１に付設されるが、取引端
末１と電気的には接続されていない。２１は無線基地局
であって、ＰＩＮパッド２０の通信アンテナ１９と無線
回線３１により結ばれている。２２はたとえばインター
ネットから構成されるネットワーク、２３はネットワー
ク２２と専用回線２４で結ばれたホストコンピュータで
ある。ネットワーク２２としては、ＶＰＮ（Virtual Pr
ivate Network）のようにセキュリティ度の高いものが
用いられる。ホストコンピュータ２３は、銀行等の金融
機関とは別の機関であるＰＩＮセンターに設置されてお
り、復号部２５とデータファイル２６を有していて、暗
証番号の復号処理を行なう。２７はＰＩＮセンターのホ
ストコンピュータ２３と銀行のホストコンピュータ２８
とを結ぶ回線であって、この回線２７も専用回線やＶＰ
Ｎから構成される。２９はホストコンピュータ２８に備
えられているデータファイルであって、利用者の口座番
号や暗証番号、預金残高等のデータが記録されている。

【００２１】以上の構成において、ＰＩＮパッド２０は
本発明の第１の入力装置を構成し、タッチパネル３は第
２の入力装置を構成している。また、ホストコンピュー
タ２３および２８は、それぞれ本発明の第１のホスト装
置、第２のホスト装置を構成している。さらに、無線回
線３１は本発明の第１の回線を、回線３０は第２の回線
を、回線２７は第３の回線を、それぞれ構成している。

【００２２】図２は取引端末１の概略外観図を示してい
る。操作面９には、タッチパネル３と並んで上述したＰ
ＩＮパッド２０が付設されている。このＰＩＮパッド２
０は、たとえばネジ等の固定部材によって操作面９に取
り付けられている。なお、固定部材で固定することに代
えて、たとえばコードやチェーン等の連結部材により、
取引端末１から分離しないように連結してもよい。ま
た、ＰＩＮパッド２０は操作面９以外の場所に付設して
もよく、取引端末１と近接する場所に離して付設しても
よい。１１は紙幣の投入や放出を行う紙幣入出金口、１
２は硬貨の投入や放出を行う硬貨入出金口、３２はキャ
ッシュカードを挿入するカード挿入口、３３は通帳を挿
入する通帳挿入口、３４は機器の稼働状態（取扱中また
は使用中止）を表示する表示部である。

【００２３】図３はＰＩＮパッド２０の外観図、図４は
そのブロック図である。図において、１３はテンキーを
含むキー入力部、１４はバッファ１７および暗号化部１
８を有する制御部、１５は液晶ディスプレイ等からなる
表示部、１６は送受信回路（図示省略）を有する通信
部、１９は通信部１６に設けられた通信アンテナであ
る。

【００２４】図５は、図１のシステムにおける取引処理
の手順を示したフローチャートである。以下、このフロ
ーチャートに従って、取引端末１で現金の引き出しを行
う場合の手順を説明する。利用者はまず、銀行等に設置
されている取引端末１のカード挿入口３２にキャッシュ
カード（図示省略）を挿入する（ステップＳ１）。キャ
ッシュカードが挿入されると、カードに記録されている
口座番号等の情報がカードリーダ４で読み取られ（ステ
ップＳ２）、読み取られたカード情報は取引端末１の号
機番号とともに、通信部８から回線３０を介して銀行の
ホストコンピュータ２８へ送信される（ステップＳ
３）。ホストコンピュータ２８では、カード情報を受信
すると（ステップＳ１１）、これを一時的に保留してお
く。

【００２５】続いて、図６に示したように、暗証番号を
ＰＩＮパッド２０で入力するように案内するメッセージ
がタッチパネル３に表示される（ステップＳ４）。利用
者は、この案内メッセージをみて、ＰＩＮパッド２０の
キー入力部１３を操作し、暗証番号を入力する（ステッ
プＳ５）。

【００２６】入力された暗証番号はバッファ１７（図
４）に格納され、格納された暗証番号の桁数に対応した
数のマーク（たとえば丸印）が表示部１５に表示され
る。暗証番号そのものは、セキュリティ確保の点から表
示部１５には表示されない。バッファ１７に格納された
暗証番号は、暗号化部１８において所定のアルゴリズム
に従って暗号化される（ステップＳ６）。暗号方式の詳
細については後述する。暗号化された暗証番号は、通信
部１６からアンテナ１９および無線回線３１を介して無
線基地局２１へ送信され、無線基地局２１からさらにネ
ットワーク２２および回線２４を介してＰＩＮセンター
のホストコンピュータ２３へ送られる（ステップＳ
７）。この場合の暗証番号の送信ルートは、取引端末１
と銀行のホストコンピュータ２８とを結ぶ通常の回線３
０とは完全に独立したルートとなっている。なお、無線
方式としては、パケット通信のようなセキュリティ度の
高い方式を採用するのが好ましい。

【００２７】ＰＩＮセンターのホストコンピュータ２３
は、ＰＩＮパッド２０から送られてきた暗証番号の暗号
文を受信すると（ステップＳ８）、復号部２５によって
暗号文を復号し、もとの暗証番号を復元する（ステップ
Ｓ９）。そして、この復号した暗証番号を、回線２７を
通して銀行のホストコンピュータ２８へ送信する（ステ
ップＳ１０）。

【００２８】銀行のホストコンピュータ２８は、送られ
てきた暗証番号を受信すると（ステップＳ１２）、ステ
ップＳ１１において受信したカード情報に含まれている
口座番号に基づいてデータファイル２９を参照し、当該
口座に対応している暗証番号と、ホストコンピュータ２
３から受信した暗証番号とが一致するか否かを照合し
て、取引可否を判定する（ステップＳ１３）。そして、
この照合結果を回線３０を介して取引端末１へ送信する
（ステップＳ１４）。この場合、暗証番号が一致してお
れば、カード所有者本人による取引であると判断して、
取引許可信号を取引端末１へ送信する。一方、暗証番号
が一致してなければ、カード所有者本人による取引では
ないと判断して、取引禁止信号を取引端末１へ送信す
る。

【００２９】取引端末１では、ホストコンピュータ２８
から照合結果を受信し（ステップＳ１５）、取引許可信
号を受信した場合は、タッチパネル３に金額の入力を促
す案内メッセージを表示する（ステップＳ１６）。な
お、フローチャートでは省略してあるが、取引禁止信号
を受信した場合は、タッチパネル３に暗証番号が正しく
ない旨のエラーメッセージが表示される。金額入力案内
が表示されると、利用者はタッチパネル３を操作して引
き出し金額を入力する（ステップＳ１７）。入力された
金額データは、通信部８から回線３０を介して銀行のホ
ストコンピュータ２８へ送信される（ステップＳ１
８）。

【００３０】銀行のホストコンピュータ２８では、取引
端末１から送られてきた金額データを受信すると（ステ
ップＳ１９）、データファイル２９を参照して、当該金
額以上の預金残高が口座にあるか否かを確認する（ステ
ップＳ２０）。そして、口座に引き出し金額以上の預金
残高がある場合は、出金指示の信号を回線３０を介して
取引端末１へ送信する（ステップＳ２１）。なお、口座
の預金残高が引き出し金額に満たない場合は、残高不足
のエラーメッセージが取引端末１へ送信される。

【００３１】取引端末１では、ホストコンピュータ２８
からの出金指示に基づき、紙幣処理部６が紙幣の出金処
理を行なうとともに、硬貨処理部７が硬貨の出金処理を
行い、紙幣入出金口１１から紙幣が、硬貨入出金口１２
から硬貨がそれぞれ放出される（ステップＳ２２）。出
金処理が終了すると、取引端末１は通信部８から回線３
０を介して、ホストコンピュータ２８へ出金終了通知の
信号を送信する（ステップＳ２３）。ホストコンピュー
タ２８は、この通知を受け取ると、データファイル２９
の該当口座の預金残高を更新する（ステップＳ２４）。
そして、取引端末１において、紙幣入出金口１１や硬貨
入出金口１２に放出された現金を利用者が取り出すと
（ステップＳ２５）、一連の取引処理は終了する（ステ
ップＳ２６）。

【００３２】図７は、暗号化の一般的な原理を示した図
である。ここでは、「Ａ，Ｂ，Ｃ，Ｄ，Ｅ，…Ｘ，Ｙ，
Ｚ」という平文を「Ｂ，Ｃ，Ｄ，Ｅ，Ｆ，…Ｙ，Ｚ，
Ａ」という暗号文に変換する簡単な例を示している。本
例では、平文のアルファベット列を構成する各文字を１
文字ずつ順方向へずらすことによって暗号文を得てい
る。この場合、「順方向へずらす」ということが暗号ア
ルゴリズムに相当し、「１文字」が暗号鍵に相当するこ
とになる。また、上記の暗号文を解読するには、暗号文
のアルファベット列を構成する各文字を１文字ずつ逆方
向へずらせばよく、この場合、「逆方向へずらす」とい
うことが復号アルゴリズムに相当し、「１文字」が復号
鍵に相当することになる。

【００３３】ＰＩＮパッド２０の暗号化部１８は、上述
したような暗号アルゴリズムと暗号鍵を保有しており、
これらに基づいて暗証番号を暗号化する。また、ホスト
コンピュータ２３の復号部２５は、復号アルゴリズムと
復号鍵を保有しており、これらに基づいて暗号化された
暗証番号を解読する。代表的な暗号方式としては、ＤＥ
Ｓ（Data Encryption Standard）のような秘密鍵暗号方
式と、ＲＳＡ（３名の開発者Rivest, Shamir, Adleman
の頭文字）のような公開鍵暗号方式があるが、本発明で
はいずれの方式を用いてもよい。

【００３４】暗号鍵はＰＩＮパッド２０に固定的に設定
してもよいが、ＰＩＮセンター側で暗号鍵を定期的に変
更してＰＩＮパッド２０側へ配信するキーインジェクシ
ョンのシステムを採用してもよい。図８はこの仕組みを
表した図である。暗号鍵はＰＩＮセンターのホストコン
ピュータ２３で生成され、一定期間（たとえば１か月）
ごとに更新されて、セキュリティ回線を通じてＰＩＮパ
ッド２０へ配信される。図１のシステムでは、無線回線
３１、ネットワーク（ＶＰＮ）２２および専用回線２４
によってセキュリティ回線が構成される。この暗号鍵の
更新に対応して、ホストコンピュータ２３側では復号鍵
も更新される。ＰＩＮパッド２０では配信された暗号鍵
に基づいて、入力された暗証番号を暗号化し、この暗号
文をセキュリティ回線を通じて、ＰＩＮセンターのホス
トコンピュータ２３へ送信する。ホストコンピュータ２
３は、ＰＩＮパッド２０の暗号鍵に対応した復号鍵によ
り暗号文を復号して、元の暗証番号を得る。このよう
に、暗号鍵をホスト側で定期的に更新して配信すること
で、セキュリティ度を一層高めることができる。

【００３５】図９は、ＰＩＮパッド２０の他の実施形態
を示した外観図、図１０はそのブロック図である。この
例では、ＰＩＮパッド２０がキャッシュカードやクレジ
ットカード等の取引用カードの読み取り機能を備えてお
り、図９のように、カード（図示省略）が挿入されるス
リット３５がＰＩＮパッド２０に形成されている。ま
た、図１０に示すように、挿入されたカードの情報を読
み取るカードリーダ３６が設けられている。その他の構
成は図３および図４と同じである。カードリーダ３６で
読み取られたカード情報は、暗号化部１８で暗号化され
て、通信部１６から無線回線３１を介してＰＩＮセンタ
ーのホストコンピュータ２３へ送られ、ここで復号され
た後、銀行のホストコンピュータ２８へ送信される。カ
ード情報の暗号化は、暗号化部１８とは別に設けた暗号
化部で行なってもよい。本実施形態によれば、カードに
記録されている口座番号等の情報も、暗証番号と同様に
暗号化されて送信されるので、セキュリティ度をさらに
高めることができる。なお、ＰＩＮパッド２０にカード
リーダ３６を設けたことで、取引端末１のカードリーダ
４（図１）は省略してもよい。

【００３６】本発明におけるＰＩＮパッドとしては、図
３や図９に示した構造のものに限らず、図１１のように
キー入力部１３ａを一列に配置したＰＩＮパッド２０ａ
を用いてもよい。この場合、ＰＩＮパッド２０ａには表
示部がないので、ブロック図は図４や図１０で表示部１
５を省略したものとなる。なお、キー入力部１３ａから
入力される暗証番号の桁数に対応した表示は、タッチパ
ネル３において行なってもよいし、別に設けた桁数分の
ＬＥＤ等を点灯させることにより行なってもよい。いず
れの場合も、簡単な電気的接続を施すだけで対応するこ
とができる。

【００３７】ところで、上述した図１のシステムでは、
暗証番号が回線３０とは別のルートで送信されるように
なっており、また、ホストコンピュータ２８には実際に
は複数の取引端末１が接続され、各取引端末ごとにＰＩ
Ｎパッド２０が設けられるので、暗証番号がどの取引端
末から送られてきたものかをホスト側で識別する必要が
ある。そこで、ＰＩＮパッド２０に、当該パッドが付設
されている取引端末１の識別番号を記憶させておき、取
引時にこの識別番号を第１の回線３１およびホストコン
ピュータ２３を経由してホストコンピュータ２８へ送信
することにより、ホストコンピュータ２８では暗証番号
と取引端末との対応付けが可能となり、取引許可や出金
指示等の信号を対応する取引端末へ間違いなく送信する
ことができる。なお、取引端末の識別番号としては、号
機番号を用いてもよいし、これとは別に割り当てられた
固有の識別番号を用いてもよい。

【００３８】また、図５に示した取引処理手順において
は、カードを挿入して暗証番号を入力した後、ホスト側
からの取引許可信号を待って金額を入力するようにして
いるが、ＰＩＮパッド２０で暗証番号を入力する前にタ
ッチパネル３から金額を入力し、この金額をカード情報
とともに銀行のホストコンピュータ２８にあらかじめ送
信しておいてもよい。この場合は、取引端末１において
入力金額に相当する現金の放出をスタンバイ状態として
おき、その後に入力された暗証番号をホストコンピュー
タ２８が照合して取引可と判定した時点で、直ちに現金
を放出することができる。

【００３９】図１２は、本発明の他の実施形態に係る取
引システムの構成図である。先に述べた図１の実施形態
では、ＰＩＮパッド２０で暗号化された暗証番号を無線
で送信したが、図１２ではＰＩＮパッド２０とネットワ
ーク２２とを、第１の回線を構成する回線４１で結び、
暗証番号を有線でホストコンピュータ２３へ送信するよ
うになっている。その他の構成については図１と同じで
あるので、図１と同一部分には同一符号を付してある。
ここで、回線４１および回線２４をともに専用回線から
構成することで、ＰＩＮパッド２０とホストコンピュー
タ２３との間の通信路のセキュリティが保証される。ま
た、ネットワーク２２がインターネットの場合は、セキ
ュリティ度の高いＶＰＮを利用するのが好ましい。

【００４０】以上説明した実施形態においては、銀行と
は別にＰＩＮセンターを設け、ＰＩＮセンターと銀行の
それぞれにホストコンピュータ２３，２８を設置して、
これらを回線２７で結んだ例を挙げたが、ＰＩＮセンタ
ーと銀行を一本化して、ホストコンピュータを１台にす
ることもできる。図１３はこの場合の実施形態を示して
いる。ここでは、銀行がＰＩＮセンターの機能を兼ねて
おり、銀行のホストコンピュータ２８に復号部２５が設
けられている。その他の構成については図１と同じであ
るので、図１と同一部分には同一符号を付してある。図
１４は、図１３の変形例であって、ＰＩＮパッド２０と
ネットワーク２２とを、図１２と同様に回線４１で結
び、暗証番号を有線でホストコンピュータ２８へ送信す
るようにしたものである。その他の構成については図１
３と同じであるので、図１３と同一部分には同一符号を
付してある。上述した図１３および図１４の実施形態に
よれば、ホストコンピュータが１台で済むので、システ
ム構成が簡略化される利点がある。

【００４１】図１５は、図１３および図１４のシステム
における取引処理の手順を示したフローチャートであ
る。図１５の手順は、図５のステップＳ８，Ｓ９が銀行
のホストコンピュータで実行されること、および図５の
ステップＳ１０，Ｓ１２が不要なため省略されているこ
とを除いて図５と同じであるから、図５と同一ステップ
に同一符号を付して詳細な説明は省略する。

【００４２】なお、図１２ないし図１４のシステムにお
いても、図１のシステムに適用される前述の各種実施形
態を採用できることはいうまでもない。

【００４３】以上述べた実施形態においては、取引端末
としてＡＴＭを例に挙げたが、本発明は、ＣＤ、ＰＯ
Ｓ、ＣＡＴ、自動販売機等の各種取引端末を用いたシス
テムにも適用することができる。たとえば、ＰＯＳやＣ
ＡＴの場合は、ホストコンピュータ２８はクレジット会
社に設けられ、ＰＩＮセンターのホストコンピュータ２
３とＣＡＦＩＳ（Credit And Finance Information Swi
tching System）により接続される。

【００４４】

【発明の効果】本発明によれば、暗証番号を暗号化して
通常のルートとは別のルートでホスト装置へ送信するよ
うにしたので、現状の取引端末や回線に大幅な改造を加
えなくても、セキュリティの高いシステムを安価に実現
することが可能となる。

【図面の簡単な説明】

【図１】本発明の実施形態に係る取引システムの構成図
である。

【図２】取引端末の概略外観図である。

【図３】ＰＩＮパッドの外観図である。

【図４】ＰＩＮパッドのブロック図である。

【図５】取引処理の手順を示したフローチャートであ
る。

【図６】メッセージが表示された操作面の上面図であ
る。

【図７】暗号化の一般的な原理を示した図である。

【図８】キーインジェクションを説明する図である。

【図９】ＰＩＮパッドの他の実施形態を示した外観図で
ある。

【図１０】ＰＩＮパッドの他の実施形態を示したブロッ
ク図である。

【図１１】他の実施形態に係るＰＩＮパッドを用いた操
作面の上面図である。

【図１２】本発明の他の実施形態に係る取引システムの
構成図である。

【図１３】本発明の他の実施形態に係る取引システムの
構成図である。

【図１４】本発明の他の実施形態に係る取引システムの
構成図である。

【図１５】他の実施形態における取引処理のフローチャ
ートである。

【図１６】従来の取引処理システムの構成図である。

【図１７】従来の取引端末の概略外観図である。

【符号の説明】 １ 取引端末 ２ タッチパネル（第２の入力装置、表示部） １３ キー入力部 １６ 通信部 １８ 暗号化部 ２０ ＰＩＮパッド（第１の入力装置） ２３ ホストコンピュータ（第１のホスト装置） ２５ 復号部 ２７ 回線（第３の回線） ２８ ホストコンピュータ（第２のホスト装置） ３０ 回線（第２の回線） ３１ 無線回線（第１の回線） ３６ カードリーダ

Claims (20)

【特許請求の範囲】
1. 【請求項１】暗証番号入力用の第１の入力装置と、 前記第１の入力装置が付設されるとともに、取引データ
   入力用の第２の入力装置を有する取引端末と、 前記第１の入力装置と第１の回線で結ばれた第１のホス
   ト装置と、 前記取引端末と第２の回線で結ばれているとともに、第
   １のホスト装置と第３の回線で結ばれた第２のホスト装
   置とを備え、 第１の入力装置は、入力された暗証番号を暗号化する暗
   号化部を有し、当該暗号化部によって暗号化された暗証
   番号を、第１の回線を介して第１のホスト装置へ送信
   し、 第１のホスト装置は、第１の入力装置から送られてきた
   暗号化された暗証番号を復号する復号部を有し、当該復
   号部によって復号された暗証番号を、第３の回線を介し
   て第２のホスト装置へ送信し、 第２のホスト装置は、第１のホスト装置から送られてき
   た暗証番号に基づいて取引可否を判定し、取引可能と判
   断した場合に取引許可信号を第２の回線を介して取引端
   末へ送信し、 取引端末は、前記取引許可信号を受信した後、第２の入
   力装置から入力された取引データを第２の回線を介して
   第２のホスト装置へ送信し、 第２のホスト装置は、前記取引データに基づいて取引処
   理を行うことを特徴とする取引処理システム。
2. 【請求項２】請求項１に記載の取引処理システムにおい
   て、 第１の入力装置は通信部を有しているとともに、第１の
   回線は無線回線で構成されており、第１の入力装置で暗
   号化された暗証番号を無線で第１のホスト装置へ送信す
   ることを特徴とする取引処理システム。
3. 【請求項３】請求項１に記載の取引処理システムにおい
   て、 第１の回線としてＶＰＮ（Virtual Private Network）
   を用いたことを特徴とする取引処理システム。
4. 【請求項４】請求項１に記載の取引処理システムにおい
   て、 第１の回線として専用回線を用いたことを特徴とする取
   引処理システム。
5. 【請求項５】請求項１に記載の取引処理システムにおい
   て、 第１のホスト装置は、暗証番号を暗号化するための暗号
   鍵を第１の回線を介して第１の入力装置へ配信すること
   を特徴とする取引処理システム。
6. 【請求項６】請求項５に記載の取引処理システムにおい
   て、 第１のホスト装置は、暗号鍵を一定期間ごとに更新する
   ことを特徴とする取引処理システム。
7. 【請求項７】請求項１に記載の取引処理システムにおい
   て、 暗証番号を第１の入力装置で入力するように案内するメ
   ッセージを、取引端末の表示部に表示することを特徴と
   する取引処理システム。
8. 【請求項８】請求項１に記載の取引処理システムにおい
   て、 取引端末は、取引用のカードから口座番号を含むカード
   情報を読み取って、当該カード情報を第２の回線を介し
   て第２のホスト装置へ送信し、 第２のホスト装置は、前記カード情報を一時的に保留す
   るとともに、第１の入力装置から暗証番号が送られてき
   たときに、前記カード情報に含まれる口座番号を参照し
   て、当該口座に対応している暗証番号と第１の入力装置
   から送られてきた暗証番号とを照合し、この照合結果に
   基づき取引可否を判定することを特徴とする取引処理シ
   ステム。
9. 【請求項９】請求項１に記載の取引処理システムにおい
   て、 第１の入力装置は、取引用のカードに記録されている情
   報を読み取るためのカードリーダを備え、このカードリ
   ーダで読み取ったカード情報を暗号化して、第１の回線
   および第１のホスト装置を経由して第２のホスト装置へ
   送信することを特徴とする取引処理システム。
10. 【請求項１０】請求項１に記載の取引処理システムにお
    いて、 第１の入力装置は、当該入力装置が付設されている取引
    端末の識別番号を記憶しており、取引時に第１の回線お
    よび第１のホスト装置を経由して、前記識別番号を第２
    のホスト装置へ送信することを特徴とする取引処理シス
    テム。
11. 【請求項１１】請求項１０に記載の取引処理システムに
    おいて、 前記識別番号を暗証番号とともに送信することを特徴と
    する取引処理システム。
12. 【請求項１２】請求項１に記載の取引処理システムにお
    いて、 第１の入力装置で暗証番号を入力する前に第２の入力装
    置で入力された金額を第２のホスト装置にあらかじめ送
    信するとともに、取引端末において入力金額に相当する
    現金の放出をスタンバイ状態としておき、 その後に第１の入力装置で入力された暗証番号をホスト
    装置が照合して、取引可と判定した時点で取引端末が現
    金を放出することを特徴とする取引処理システム。
13. 【請求項１３】暗証番号入力用の第１の入力装置と、 前記第１の入力装置が付設されるとともに、取引データ
    入力用の第２の入力装置を有する取引端末と、 前記第１の入力装置と第１の回線で結ばれ、前記取引端
    末と第２の回線で結ばれたホスト装置とを備え、 第１の入力装置は、入力された暗証番号を暗号化する暗
    号化部を有し、当該暗号化部によって暗号化された暗証
    番号を、第１の回線を介してホスト装置へ送信し、 ホスト装置は、第１の入力装置から送られてきた暗号化
    された暗証番号を復号する復号部を有し、当該復号部に
    よって復号された暗証番号に基づいて取引可否を判定
    し、取引可能と判断した場合に取引許可信号を第２の回
    線を介して取引端末へ送信し、 取引端末は、前記取引許可信号を受信した後、第２の入
    力装置から入力された取引データを第２の回線を介して
    ホスト装置へ送信し、 ホスト装置は、前記取引データに基づいて取引処理を行
    うことを特徴とする取引処理システム。
14. 【請求項１４】第１の入力装置において入力された暗証
    番号を暗号化して、第１の回線を介して第１のホスト装
    置へ送信し、 第１のホスト装置において、暗号化された暗証番号を復
    号するとともに、復号された暗証番号を第２のホスト装
    置へ送信し、 第２のホスト装置において、第１のホスト装置から送ら
    れてきた暗証番号に基づいて取引可否を判定し、取引可
    能と判断した場合に取引許可信号を第２の回線を介して
    取引端末へ送信し、 取引端末において、前記取引許可信号を受信した後、第
    ２の入力装置から入力された取引データを第２の回線を
    介して第２のホスト装置へ送信し、 第２のホスト装置において、前記取引データに基づいて
    取引処理を行うことを特徴とする取引処理方法。
15. 【請求項１５】第１の入力装置において入力された暗証
    番号を暗号化して、第１の回線を介してホスト装置へ送
    信し、 ホスト装置において、暗号化された暗証番号を復号する
    とともに、復号された暗証番号に基づいて取引可否を判
    定し、取引可能と判断した場合に取引許可信号を第２の
    回線を介して取引端末へ送信し、 取引端末において、前記取引許可信号を受信した後、第
    ２の入力装置から入力された取引データを第２の回線を
    介してホスト装置へ送信し、 ホスト装置において、前記取引データに基づいて取引処
    理を行うことを特徴とする取引処理方法。
16. 【請求項１６】請求項１または請求項１３の取引処理シ
    ステムにおいて第１の入力装置として用いられる暗証番
    号入力装置であって、 暗証番号を入力するためのキー入力部と、 前記キー入力部から入力された暗証番号を暗号化する暗
    号化部と、 前記暗号化部において暗号化された暗証番号を無線によ
    って送信する通信部と、を備えたことを特徴とする暗証
    番号入力装置。
17. 【請求項１７】請求項１６に記載の暗証番号入力装置に
    おいて、 取引用のカードに記録されている情報を読み取るカード
    リーダを備え、 前記カードリーダで読み取ったカード情報を暗号化して
    無線で送信することを特徴とする暗証番号入力装置。
18. 【請求項１８】請求項１または請求項１３の取引処理シ
    ステムにおいて用いられる取引端末であって、 暗証番号入力用の第１の入力装置が付設されるととも
    に、取引データ入力用の第２の入力装置を有し、 前記第１の入力装置は、入力された暗証番号を暗号化す
    る暗号化部を有し、当該暗号化部によって暗号化された
    暗証番号を第１の回線を介して第１のホスト装置へ送信
    し、 前記第２の入力装置は、入力された取引データを第２の
    回線を介して第２のホスト装置へ送信することを特徴と
    する取引端末。
19. 【請求項１９】請求項１に記載の取引処理システムにお
    ける第１のホスト装置であって、 取引端末に付設された第１の入力装置と第１の回線で結
    ばれているとともに、第２のホスト装置と第３の回線で
    結ばれており、 第１の入力装置から送られてきた暗号化された暗証番号
    を復号する復号部を有し、 前記復号部によって復号された暗証番号を、第３の回線
    を介して第２のホスト装置へ送信することを特徴とする
    ホスト装置。
20. 【請求項２０】請求項１３に記載の取引処理システムに
    おけるホスト装置であって、 取引端末に付設された第１の入力装置と第１の回線で結
    ばれ、取引端末と第２の回線で結ばれており、 第１の入力装置から送られてきた暗号化された暗証番号
    を復号する復号部を有し、 前記復号部によって復号された暗証番号に基づいて取引
    可否を判定し、取引可能と判断した場合に取引許可信号
    を第２の回線を介して取引端末へ送信することを特徴と
    するホスト装置。