JP2004126837A

JP2004126837A - 暗証符号の自動更新方式

Info

Publication number: JP2004126837A
Application number: JP2002288199A
Authority: JP
Inventors: Atsushi Amano; 天野　　淳
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2002-10-01
Filing date: 2002-10-01
Publication date: 2004-04-22

Abstract

【課題】暗証符号が必要なカードの取扱い時に暗証符号の漏洩によるカードの不正使用を防止する。
【解決手段】装置及び機器から暗証符号（通常は４桁の数字）を必要とするカード類（キャッシュカード又はデビットカード又はクレジットカード等）を使用し、当該カードの金融機関のホストコンピュータと交信し現金の引出しや買い物等をする事が出来るシステムにおいて、端末装置側の変更を必要とせずホストコンピュータ側に暗証符号の自動更新を可能とする手段を設け、カード利用者が予め暗証符号更新パターンを登録することでホストコンピュータが暗証符号更新パターンにより暗証符号を自動更新する。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、現金自動取扱装置（ＡＴＭ）等で使用することの出来るキャッシュカード又はデビットカード又はクレジットカード等（類似のカードを含む）の暗証符号の更新方式に関する。
【０００２】
【従来の技術】
通常の暗証番号４桁は、カード作成時に１枚毎に１個の暗証番号を指定し決まるが、暗証番号の入力の際に第三者に覗かれることで暗証符号を知られ、カードを不正使用される心配がある。暗証番号が漏洩した場合の対策として現在ではＡＴＭによる暗証符号の変更サービスを開始されている他、下記する特許文献１記載の可変暗証番号利用者認証方法および可変暗証番号利用者認証システム、特許文献２記載の動的暗証番号管理システムが発明されている。
【０００３】
【特許文献１】
特開平７−３１１８０５号公報
【特許文献２】
特開２００１−３３７９２９号公報
【０００４】
【発明が解決しようとする課題】
上記のような可変暗証番号管理方式や動的暗証番号管理方式は、それぞれの管理方式の導入時にホストコンピュータ側の変更は勿論のこと端末装置側の変更も必要である。また、取引時の顧客による暗証番号入力方法が従来と異なってしまう煩わしさがある。
【０００５】
本発明の目的は、端末装置側の変更と取引時の顧客操作変更を必要としない暗証符号（通常は４桁の数字）の自動更新手段を提供することである。
【０００６】
【課題を解決するための手段】
本発明を実現させる為、当該金融機関のホストコンピュータ側に暗証符号の自動更新を可能とする手段を設け、カード利用者が予め暗証符号更新パターンを登録しておくことで、ホストコンピュータが暗証符号更新パターンにより暗証符号を自動更新する。
【０００７】
【発明の実施の形態】
以下、本発明の実施例を詳細に説明する。図１は、本発明に係わる各種カードシステムの一形態である。各種端末装置と各金融機関の接続形態は当業者の運用選択により異なる。Ａ銀行デビットカード取扱端末１は通信回線４によってＡ銀行ホストコンピュータ２と接続され、カード情報や取扱金額や暗証符号をＡ銀行ホストコンピュータ２に送信する。Ａ銀行ホストコンピュータ２は受信した情報を参照し自行のカード情報であれば該当する口座や残高や暗証符号等の妥当性確認をして有効であれば取引成立（決済）とし、無効であれば取引不成立とし結果をＡ銀行デビットカード取扱端末１へ送信しＡ銀行デビットカード取扱端末１はレシートを発行し１取引の終了とする。他行のカード情報であれば例えばＢ銀行ならばＢ銀行ホストコンピュータ３へ受信した情報を送信する。Ｂ銀行ホストコンピュータ３は受信した情報を参照し該当する口座や残高や暗証符号等の妥当性確認をして有効であれば取引成立（決済）とし、無効であれば取引不成立とし結果をＡ銀行ホストコンピュータ２へ送信しＡ銀行ホストコンピュータ２はＡ銀行デビットカード取扱端末１へ送信しＡ銀行デビットカード取扱端末１はレシートを発行し１取引の終了とする。Ａ銀行ＡＴＭ／ＣＤ５及びＢ銀行ＡＴＭ／ＣＤ６は現金引出や入金や振込み等の取引を行うこと以外はＡ銀行デビットカード取扱端末１と同じ処理をする。
【０００８】
図２は、本発明に係わる暗証符号自動更新の運用パターンフロー図である。第一に、当該カードの金融機関のホストコンピュータ側に暗証符号（通常４桁の数字）の自動更新手段を設ける（ステップ１）。第二に、顧客（カード利用者）が暗証符号の自動更新パターンを銀行窓口で登録（ステップ２）し運用（ステップ３）に入る。
【０００９】
図３は、本発明に係わるホストコンピュータ側の暗証符号自動更新手段の設定例である。端末装置側からの取引電文の受信を待ち（ステップ２０１）有りなら受信電文での銀行顧客情報の検索（ステップ２０２）を行い、銀行顧客情報による受信した顧客情報（暗証符号以外）のチェック（ステップ２０３）を行う。次に当該顧客が暗証符号自動更新パターンを登録済みか判定（ステップ２０４）し登録済みならば当該顧客の暗証符号自動更新パターンから今回の暗証符号を求める（ステップ２０５）。登録無しならば当該顧客の暗証符号を読み出し今回の暗証符号とする（ステップ２０６）。今回の暗証符号が確定したならば受信電文中の暗証符号と一致チェック（ステップ２０７）し不一致なら暗証符号の不一致異常を記憶する（ステップ２０８）。以上のチェックを実施しチェック結果を端末装置側へ送信する（ステップ２０９）。
【００１０】
図４は、本発明に係わる暗証符号自動更新パターンの登録例である。顧客が登録シート７に暗証符号自動更新パターンを記入し、銀行側がホストコンピュータへ登録する。
【００１１】
図５は、本発明に係わる暗証符号自動更新パターンの実行例である。例１は図４の登録シート例１の実行結果である。初回の前回暗証符号を１２３４としてカードの使用（決済）時毎に前回暗証符号に１を加算するので１回目は１２３５、２回目は１２３６、３回目は１２３７である。例２は図４の登録シート例２の実行結果である。暗証符号を当日の月日とする為、１月１日なら０１０１で１２月３１日なら１２３１である。例３は図４の登録シート例３の実行結果である。基本暗証符号を１２３４とし使用当日の月日を加算する為、１月１日なら１３３５で１２月３１日なら２４６５である。例４は図４の登録シート例４の実行結果である。基本暗証符号を１２３４とし利用時刻を加算する為、１０時３０分なら１２４４で１５時２４分なら１２４９である。
【００１２】
また、今日のカード時代にあっては誰もが各種金融機関の各種カードを持っており暗証符号の管理は重要である。例えば、４枚のカードを持っているならそれぞれ異なった暗証符号を設定しておくことが安全であるが、利便性の面から不安を感じながらも全てのカードの暗証符号を同じにすることは充分に考えられる為、図４及び図５の例２・例３・例４の様に日時等を演算項に利用し全てのカードの暗証符号更新パターンを同じにすることで、全てのカードの暗証符号が同じでありながら、全て同じに設定した場合の不安を払拭させることが出来る。
【００１３】
図６は、暗証符号自動更新パターンの演算項候補図である。項番１の利用現地の西暦年・月・日・時・分は海外での利用を考慮し、利用現地日時を演算項に利用したい場合である。項番２のホストコンピュータ所在の西暦年・月・日・時・分は海外での利用を考慮し、ホストコンピュータ所在の現地日時を演算項に利用したい場合である。項番３の文字コードは暗証符号が数字以外の場合を考慮し、数字以外なら文字を文字コードで演算する場合である。尚、数字でも文字コードで演算する方法を選択しても良い。
【００１４】
【発明の効果】
本発明の効果として、次の２つがあげられる。
（１）端末装置側の変更を必要とせず暗証符号の自動更新を可能とする手段を提供する。
（２）複数枚持っているカードの暗証符号を全て同じに設定した場合の不安を払拭させる暗証符号の自動更新手段を提供する。
【図面の簡単な説明】
【図１】各種カードシステムの一形態図。
【図２】暗証符号自動更新の基本運用フロー図。
【図３】ホストコンピュータ側の暗証符号自動更新手段設定フロー図。
【図４】顧客の暗証符号自動更新パターン登録方法を説明する図。
【図５】暗証符号の自動更新パターン実行図。
【図６】暗証符号自動更新パターン演算項候補図。
【符号の説明】
１…Ａ銀行デビットカード取扱端末、２…Ａ銀行ホストコンピュータ、３…Ｂ銀行ホストコンピュータ、４…通信回線、５…Ａ銀行ＡＴＭ／ＣＤ、６…Ｂ銀行ＡＴＭ／ＣＤ、７…暗証符号自動更新パターン登録用紙。

Claims

装置及び機器から暗証符号（通常は４桁の数字）を必要とするカード類（キャッシュカード又はデビットカード又はクレジットカード等）を使用し、当該カードの金融機関のホストコンピュータと交信し現金の引出しや買い物等をする事が出来るシステムにおいて、端末装置側の変更を必要とせずホストコンピュータ側に暗証符号の自動更新を可能とする手段を設け、カード利用者が予め暗証符号更新パターンを登録することでホストコンピュータが暗証符号更新パターンにより暗証符号を自動更新することを特徴とする暗証符号の自動更新方式。