JP2007334682A - 自動取引システムおよび自動取引装置 - Google Patents

Abstract

【課題】新たな機器の増設や新たなＩＣカードを配布することなく、より厳密な本人認証を行うことができるようにする。
【解決手段】第一の磁気カードに記録された口座情報に関連付けて第二の磁気カードから読取った情報から算出しておいた不可逆値を予め格納する認証データベース５をホストコンピュータ３に設ける。そして、自動取引装置１が第一の磁気カードから読取った口座情報をホストコンピュータ３へ送信し、そのホストコンピュータ３がその口座情報に基づいて認証データベース５を検索して抽出した不可逆値を自動取引装置１へ送信する。自動取引装置１は顧客の操作により挿入された第二の磁気カードから読取った情報から算出した不可逆値とホストコンピュータ３から受信した不可逆値とを比較して本人認証を行なう。
【選択図】 図１

Description

本発明は、顧客の操作を受け付けて現金の支払い等の取引を行なう自動取引システムおよび自動取引装置に関し、特にカードを使用して本人認証を行なう自動取引システムおよび自動取引装置に関する。

従来の自動取引システムおよび自動取引装置は、顧客が所持する磁気カードに記録された顧客の口座番号等の口座情報に対応付けて予めホストコンピュータ等に記憶された暗証番号と顧客の操作により入力された暗証番号が一致することで本人認証を行なうようにしている。しかし、近年、暗証番号が窃取された顧客の口座情報を記録した磁気カードを偽造し、第三者がその顧客に成りすまして不正に現金を引出す犯罪が急増していることに鑑み、偽造が困難とされているＩＣカードに記憶させた生体情報と自動取引装置の生体情報読取部で読取った生体情報を照合して暗証番号を使用することなく本人認証を行ない第三者が本人に成りすますことを防止するようにしている。

また、顧客が所持するＩＣカードから本人識別情報を取得し、かつ顧客が身に付けているＩＣタグから本人認証用情報を取得して本人認証を行なうようにし、本人に成りすますことを防止しているものもある（例えば、特許文献１参照）。
特開２００４−２２０２０７号公報（段落「００１５」〜段落「００１７」、図１）

しかしながら、ＩＣカードやＩＣタグは複製等の偽造は困難であるがそのＩＣカード等の配布やＩＣカード等の読取装置等の新たな装置を備える必要があり、多大なコストや時間が必要になるという問題がある。
本発明は、このような問題を解決することを課題とする。

そのため、本発明は、挿入された第一の磁気カードから読取った口座情報および顧客の操作により入力された暗証番号を送信する自動取引装置と、該自動取引装置から受信した口座情報および暗証番号に基づいて本人認証を行なうホストコンピュータとからなる自動取引システムにおいて、自動取引装置に、前記第一の磁気カードと異なる第二の磁気カードから読取った情報に含まれる所定の情報を抽出する固定情報抽出手段と、前記固定情報抽出手段により抽出された情報を所定の規則にしたがって検査値を算出する検査値算出手段と、前記検査値算出手段により算出された検査値と予め算出しておいた検査値とを比較する検査値比較手段とを設け、ホストコンピュータに、第一の磁気カードに記録された口座情報に関連付けて前記検査値算出手段で算出した検査値を予め格納する認証データベースを設け、第一の磁気カードから読取った口座情報を前記自動取引装置から受信したホストコンピュータが該口座情報に基づいて前記認証データベースを検索して抽出した検査値を前記自動取引装置へ送信し、前記自動取引装置が受信した検査値と第二の磁気カードから読取った情報から算出した検査値とを比較して本人認証を行なうようにしたことを特徴とする。

このようにした本発明は、新たな機器の増設や新たなカードを配布する必要がなく多大なコストや時間をかけることなく、より厳密な本人認証を行うことができるという効果が得られる。

以下、図面を参照して本発明による自動取引システムおよび自動取引装置の実施例を説明する。

図１は実施例における自動取引システムの構成を示すブロック図である。
図１において、１は自動取引装置であり、銀行等の金融機関の店舗またはコンビニエンスストア等の店舗等に設置されるものである。この自動取引装置１は、通信回線２に通信可能に接続され、顧客の操作により顧客の口座番号等の口座情報が記録された当該金融機関が発行する磁気ストライプ付きのキャッシュカード等の第一の磁気カード（以下、「磁気カードＡ」という。）の挿入を受付けて現金引出し等の取引を行うものである。

３はホストコンピュータであり、銀行等の金融機関の事務センタ等に設置される自動取引装置１の上位装置である。このホストコンピュータ３はＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等の演算および制御手段である制御部、磁気ディスク、半導体メモリ等の記憶手段である記憶部および通信手段である通信部等を備えるものであり、通信回線２を介して自動取引装置１等と相互に通信可能に接続されている。

また、このホストコンピュータ３は自動取引装置１との間で現金引出し、現金入金、振込み等の取引電文の送受信を行い顧客の取引を成立させるか否かを判断するとともにその取引の処理を行う。
４は顧客データベースであり、ホストコンピュータ３に備えられ、顧客の口座番号等の口座情報に関連付けて暗証番号および口座残高等の口座に関する情報を格納するものである。この顧客データベース４に格納される口座情報は顧客が所持する磁気カードＡに記録された口座情報と同一のものであり、この磁気カードＡから読取った口座情報を自動取引装置１から受信したホストコンピュータ３は、その口座情報に基づいて顧客データベース４を検索して暗証番号や口座残高等を抽出することができる。

自動取引装置１は挿入された磁気カードＡから読取った顧客の口座情報、および顧客の操作により入力された暗証番号をホストコンピュータ３へ送信し、ホストコンピュータ３は受信した暗証番号と受信した口座情報に基づいて顧客データベース４から抽出した暗証番号とを照合して本人認証を行なう。
５は認証データベースであり、ホストコンピュータ３に備えられたものである。この認証データベース５は顧客の口座番号等の口座情報に関連付けて磁気カードＡ以外の顧客が所持する磁気カード、例えばクレジットカードや病院の診療カード等の第二の磁気カード（以下、「磁気カードＢ」という。）の不可逆値等の検査値を格納するものである。

ここで、不可逆値とは、例えば磁気カードＢに記録されている始符号と終符号との間に存在する特定のデータを所定の規則に従って演算するハッシュ関数等を使用して算出した擬似乱数値である。
自動取引装置１は磁気カードＡから読み取った顧客の口座情報をホストコンピュータ３へ送信し、ホストコンピュータ３は受信した口座情報に基づいて認証データベース５から抽出した検査値（不可逆値）を自動取引装置１へ送信し、自動取引装置１は挿入された磁気カードＢから読取った情報から算出した検査値（不可逆値）と受信した検査値（不可逆値）とを比較して本人認証を行なう。

なお、認証データベース５の詳細は後述する。また、以下の説明において検査値を「不可逆値」とする。
図２は実施例における自動取引装置の構成を示すブロック図である。
図２において、１１は顧客操作表示部であり、タッチパネル等の操作部および液晶ディスプレイ等の表示部で構成されたものである。この顧客操作表示部１１はＣＲＴディスプレイや液晶ディスプレイ等の表示部上にタッチパネルを配置し顧客が入力操作等を行なうものであり、また、取引選択画面、顧客が選択した取引に対して顧客の入力操作等の誘導を行なう画面および入力された情報等を表示するものである。

１２はカードリーダ部であり、カード読取り書込み機構を備えたものである。このカードリーダ部１２は、顧客の操作によりカード挿入口から挿入された磁気カードＡまたは磁気カードＢの磁気ストライプに記録された情報を読取る。読取った磁気カードはカード排出口から排出して顧客に返却する。
なお、このカードリーダ部１２は磁気カードＡの挿入を受け付けた後、その磁気カードＡを顧客に返却する前に磁気カードＢの挿入を受け付けることができるものとする。

１３は入出金部であり、紙幣入出金機および硬貨入出金機で構成されたものである。この入出金部１３は現金引出し取引や現金入金取引に伴う紙幣や硬貨の入出金処理を行なう。ここで、入金処理とは顧客が紙幣入出金口に入れた紙幣を紙幣入出金機で計数して金庫に収納し、硬貨入出金口に入れた硬貨を硬貨入出金機で計数して金庫に収納することである。また、出金処理とは顧客の操作により指定した金額に相当する紙幣および硬貨をそれぞれ紙幣入出金機および硬貨入出金機の金庫から繰り出して計数し紙幣入出金口および硬貨入出金口に搬送して顧客に払い出すことである。

１４は記憶部であり、半導体メモリや磁気ディスク等で構成され情報を記憶し、記憶した情報を読取ることができるものである。この記憶部１４には自動取引装置１全体の動作を制御する制御プログラム（ソフトウェア）、顧客操作表示部１１に表示する画面データおよび顧客が行なう取引に必要な情報等を記憶する。
１５は制御部であり、ＣＰＵ等の演算および制御手段等で構成されたものである。この制御部１５は固定情報抽出手段１５１、不可逆値（検査値）算出手段１５２、不可逆値（検査値）比較手段１５３等の処理手段を備えている。

固定情報抽出手段１５１はカードリーダ部１２で磁気カードＢの磁気ストライプから読取った情報の中で不変の情報、すなわち磁気カードＢを使用しても変化しない固定の情報を抽出するものである。例えば、磁気カードＢの磁気ストライプに記録されているクレジットカード会社コード、クレジットカード番号、診療所コード、患者コード等の磁気カードＢを使用しても変化しない情報を抽出するものとする。

また、磁気カードＢの磁気ストライプに記録されたすべての情報が不変の場合、固定情報抽出手段１５１は始符号と終符号との間に存在する情報を抽出するようにしてもよい。
不可逆値算出手段１５２は固定情報抽出手段１５１が抽出した情報を所定の規則に従って演算するハッシュ関数等を使用して不可逆値（擬似乱数値）を算出するものである。
不可逆値比較手段１５３は不可逆値算出手段１５２が算出した不可逆値と顧客の口座情報に基づいて認証データベース５から抽出された不可逆値とを比較するものである。

このように制御部１５は磁気カードＢから読取った情報から算出した不可逆値と予め認証データベース５に登録された不可逆値とを比較し、一致するか否かの判定を行う。
また、制御部１５は顧客操作表示部１１、カードリーダ部１２、入出金部１３、記憶部１４および図示しない通信部を含めて自動取引装置１全体の動作を記憶部１４に格納された制御プログラム（ソフトウェア）に基づいて制御する。

なお、通信部は通信回線２を介して接続されたホストコンピュータ３等と相互にする通信を制御する手段であって、任意の情報を送信および受信することができるものである。
次に、認証データベース５を説明する。
図３は実施例における認証データベースのレコード形式を示す説明図である。
図３において、３１は顧客口座情報であり、顧客の口座番号等で構成されたものである。この顧客口座情報３１は上述したとおり顧客が所持する磁気カードＡに記録された口座情報と同一のものである。

３２は不可逆値であり、自動取引装置１の制御部１５の不可逆値算出手段１５２で算出された磁気カードＢの不可逆値を顧客口座情報３１に関連付けて格納するものである。
３３は認証不一致回数であり、自動取引装置１で行う暗証番号による本人認証および不可逆値により行なう本人認証において暗証番号または不可逆値が不一致となった回数を格納するものである。

上述した構成の作用について説明する。

なお、以下に説明する各部の動作は、図示しないメモリや磁気ディスク等の記憶手段に格納されたプログラム（ソフトウェア）に基づいて図示しない中央処理装置等の制御手段により制御される。
図４は実施例における本人認証の処理を示すフローチャートであり、図中Ｓで表すステップにしたがって説明する。

自動取引装置１は図示しない近接センサにより顧客の接近を検知すると制御部１５の指示により顧客操作表示部１１は現金の引き出し等の取引を選択する画面を表示する。ここで、顧客操作表示部１１は現金の引き出し取引を選択する顧客の操作を受け付けたものとする。
Ｓ１：取引を選択する操作を受け付けると制御部１５の指示により顧客操作表示部１１はカードの挿入を誘導するカード挿入誘導画面を表示する。このカード挿入誘導画面は「カードを入れてください」の文言等で構成されたものである。

顧客はこのカード挿入誘導画面にしたがって磁気カードＡをカード挿入口に挿入する。磁気カードＡの挿入を受け付けたカードリーダ部１２は制御部１５の指示により磁気カードＡの磁気ストライプから口座情報を読取る。制御部１５は読取った口座情報を記憶部１４に記憶させる。
Ｓ２：口座情報を記憶部１４に記憶させると制御部１５の指示により顧客操作表示部１１は磁気カードＢの挿入を案内するカード挿入案内画面を表示する。このカード挿入案内画面は「お手持ちの登録したカードを挿入してください」の文言等で構成されたものである。

顧客は既に登録した磁気カードＢを所持している場合は処理をＳ３へ移行し、所持していない場合は処理をＳ４へ移行する。
Ｓ３：顧客はカード挿入案内画面にしたがって磁気カードＢをカード挿入口に挿入（提示）する。磁気カードＢの挿入を受け付けたカードリーダ部１２は制御部１５の指示により磁気カードＢの磁気ストライプに記録された情報を読取る。

制御部１５の固定情報抽出手段１５１は読取った情報における始符号および終符号を検出し、その始符号と終符号の間に存在する情報を抽出し、不可逆値算出手段１５２は固定情報抽出手段１５１が抽出した情報を所定の規則に従って演算するハッシュ関数等を使用して不可逆値（擬似乱数値）を算出してその不可逆値を記憶部１４に記憶させる。
また、制御部１５は磁気カードＢの提示があったことを記憶部１４に記憶させる。

Ｓ４：次に、制御部１５の指示により顧客操作表示部１１は暗証番号入力画面を表示する。この暗証番号入力画面は「１」から「９」および「０」の数字キー等で構成されたものである。
制御部１５の指示により顧客操作表示部１１は顧客の操作による暗証番号の入力を受け付ける。制御部１５は入力された暗証番号を記憶部１４に記憶させる。

Ｓ５：暗証番号を記憶部１４に記憶させると制御部１５の指示により通信部は磁気カードＡから読取った口座情報を含む該顧客が所持する磁気カードＢの不可逆値が登録されているか否か、また登録されている場合にはその不可逆値を要求する電文をホストコンピュータ３へ送信する。
ホストコンピュータ３は受信した電文に含まれる口座情報に基づいて認証データベース５の顧客口座情報３１を検索し、当該口座情報と一致する顧客口座情報３１を抽出する。ここで、受信した口座情報と一致する顧客口座情報３１を抽出することができないとき該顧客が所持する磁気カードＢの不可逆値は登録されていないと判定し、一方抽出できると不可逆値は登録されていると判定する。このようにしてホストコンピュータ３は不可逆値の登録の有無を判定する。

不可逆値が登録されていると判定されるとホストコンピュータ３は、さらに抽出した顧客口座情報３１に関連付けて認証データベース５に記憶されている不可逆値３２を抽出する。
ホストコンピュータ３は上述した登録の有無、および登録されている場合は抽出した不可逆値を含む電文を自動取引装置１へ送信する。

自動取引装置１は受信した登録の有無から磁気カードＢの不可逆値が登録されていないと判定すると処理をＳ８へ移行し、登録されていると判定すると処理をＳ６へ移行する。
Ｓ６：登録されていると判定されると制御部１５はＳ３において磁気カードＢが提示されたことが記憶部１４に記憶されているか否かを判定する。その結果、提示されていると判定されると処理をＳ７へ移行し、提示されていないと判定されると処理をＳ９へ移行する。

Ｓ７：磁気カードＢが提示されていると判定されると制御部１５の不可逆値比較手段１５３はＳ５において受信した不可逆値とＳ３において記憶部１４に記憶させておいた不可逆値とを比較し、一致するか否かの判定を行う。一致すると判定されると処理をＳ８へ移行し、一致しないと判定されると処理をＳ９へ移行する。
Ｓ８：次に、制御部１５の指示により通信部は磁気カードＡから読取った口座情報およびＳ４において入力された暗証番号を含む本人認証を依頼する電文をホストコンピュータ３へ送信する。

ホストコンピュータ３は受信した口座情報に基づいて顧客データベース４を検索し、その顧客データベース４に記憶された暗証番号を抽出する。ホストコンピュータ３は抽出した暗証番号と受信した暗証番号を比較し、一致するか否かを判定する。その結果、一致しないと判定されると処理をＳ９へ移行し、一致すると判定すると本人認証が成功したものとして終了する。

Ｓ９：自動取引装置１の制御部１５がＳ６において該顧客の磁気カードＢが認証データベース５に登録されているにもかかわらず磁気カードＢの提示がなかったと判定した場合、またはＳ７において磁気カードＢの不可逆値が不一致であると判定した場合、その制御部１５の指示により通信部は不可逆値が不一致等であったことを通知する電文をホストコンピュータ３へ送信する。

ホストコンピュータ３はその電文を受信、またはＳ８において暗証番号が不一致であると判定すると認証データベース５の認証不一致回数３３に１を加算する。
ホストコンピュータ３が加算した認証不一致回数３３が記憶部に予め記憶された閾値（ｎ回）を超えたと判定すると処理をＳ１０へ移行する。
一方、加算した認証不一致回数３３が記憶部に予め記憶された閾値（ｎ回）を超えていないと判定するとホストコンピュータ３は再度、磁気カードＢを提示させる旨の電文を自動取引装置１へ送信し、処理をＳ２へ移行する。すなわち、その電文を受信した自動取引装置１の制御部１５の指示により顧客操作表示部１１は磁気カードＢの挿入を案内するカード挿入案内画面を表示するＳ２へ処理を移行する。

Ｓ１０：加算した認証不一致回数３３が記憶部に予め記憶された閾値（ｎ回）を超えたと判定されるとホストコンピュータ３は認証データベース５から顧客口座情報３１、不可逆値３２および認証不一致回数３３に空白文字やヌルコード等を格納して当該顧客の磁気カードＢの登録を無効にする。このように磁気カードＢの登録を無効にすることにより当該顧客はその磁気カードＢを使用して本人認証を行うことができなくなる。

なお、磁気カードＢの登録を無効にすることに替えてカードリーダ部１２で磁気カードＡの磁気ストライプに本カードを無効にする情報を書き込み、無効にするようにしてもよい。
このように、磁気カードＢの不可逆値が予め認証データベース５に登録されている場合は磁気カードＢの不可逆値、および磁気カードＡの暗証番号を使用して本人認証を行ない、磁気カードＢの不可逆値が登録されていない場合は磁気カードＡの暗証番号を使用して本人認証を行なうようにした。したがって、２枚の磁気カードを使用して本人認証を行なうことにより、より厳密な本人認証を行うことができる。

次に、顧客が磁気カードＢを登録する処理を説明する。
図５は実施例における磁気カードを登録する処理を示すフローチャートであり、図中Ｓで表すステップにしたがって説明する。
まず、上述した本人認証により顧客が本人であることが確認できると自動取引装置１の制御部１５の指示により顧客操作表示部１１は磁気カードＢを登録する取引を選択することができる磁気カード登録画面を表示するものとする。この磁気カード登録画面は「お客様がお手持ちのキャッシュカード以外のカードを登録して本人確認を行なうようにすることができます キャッシュカード以外のカードを登録する場合は登録ボタンを押してください」等の文言および登録ボタン等で構成されたものである。

なお、本人認証は磁気カードＡの暗証番号のみを使用したものであってもよく、磁気カードＢの不可逆値、および磁気カードＡの暗証番号を使用したものであってもよい。
Ｓ２１：顧客の操作により登録ボタンが押下されたことを検知した制御部１５の指示により顧客操作表示部１１は磁気カードＢの挿入を案内するカード挿入案内画面を表示する。このカード挿入案内画面は「登録するお手持ちのカードを挿入してください」の文言等で構成されたものである。

顧客はカード挿入案内画面にしたがって磁気カードＢをカード挿入口に挿入（提示）する。磁気カードＢの挿入を受け付けたカードリーダ部１２は制御部１５の指示により磁気カードＢの磁気ストライプに記録された情報を読取る。
Ｓ２２：制御部１５の固定情報抽出手段１５１は読取った情報における始符号および終符号を検出し、その始符号と終符号の間に存在する情報を抽出し、不可逆値算出手段１５２は固定情報抽出手段１５１が抽出した情報を所定の規則に従って演算するハッシュ関数等を使用して不可逆値（擬似乱数値）を算出してその不可逆値を磁気カードＡから読み取った顧客の口座情報とともにホストコンピュータ３へ送信する。

Ｓ２３：ホストコンピュータ３は受信した口座情報を認証データベース５の顧客口座情報３１に、受信した不可逆値を認証データベース５の不可逆値３２にそれぞれ格納し、認証データベース５の認証不一致回数３３を０回とする情報を格納するとともに登録が終了した旨の電文を自動取引装置１へ送信する。
このようにして顧客が所持する磁気カードＢを登録する。

なお、本実施例では自動取引装置を使用したもので説明したが、自動取引装置でなく金融機関等の営業店の窓口端末を使用するようにしてもよい。
また、本実施例では検査値の算出や比較を自動取引装置１で行うこととしたが、ホストコンピュータ３で行うようにしてもよい。その場合、不可逆値算出手段１５２と不可逆値比較手段１５３をホストコンピュータ３の制御部に設けるようにし、自動取引装置１からは口座番号とともに固定情報抽出手段１５１によって抽出した情報をホストコンピュータ３へ送信し、ホストコンピュータ３では受信した口座番号と抽出した情報をもとに、登録されている検査値と不可逆値とを比較し、比較結果を自動取引装置１へ送信するようにすればよい。

また、本実施例ではカードＡの本人認証を厳密にするためにカードＢを登録することとして説明したが、同時に、カードＢの本人認証を厳密にするためにカードＡを登録して用いることができる。すなわち、本人認証を厳密にする手段として２枚のカードを互いに利用することができるので、本人認証を厳密にするためにのみ使用するものを所持する必要がなくなり、より携帯性に優れた本人認証を厳密にする手段を提供することができる。

以上説明したように、本実施例では、２枚の既存の磁気カードを使用して本人認証を行なうようにしたことにより、新たな機器の増設や新たなカードを配布する必要がなく多大なコストや時間をかけることなく、より厳密な本人認証を行うことができるという効果が得られる。
また、第三者が不正に磁気カードの複製を行う場合、２枚の磁気カードを複製する必要がありその不正行為を抑制することができるという効果が得られる。

さらに、２枚目の磁気カード（磁気カードＢ）を係員等の第三者の手を介することなく登録することができるようにしたため、情報の漏洩を防止することができるという効果が得られる。

実施例における自動取引システムの構成を示すブロック図 実施例における自動取引装置の構成を示すブロック図 実施例における認証データベースのレコード形式を示す説明図 実施例における本人認証の処理を示すフローチャート 実施例における磁気カードを登録する処理を示すフローチャート

符号の説明

１ 自動取引装置
２ 通信回線
３ ホストコンピュータ
４ 顧客データベース
５ 認証データベース
１１ 顧客操作表示部
１２ カードリーダ部
１３ 入出金部
１４ 記憶部
１５ 制御部
１５１ 固定情報抽出手段
１５２ 不可逆値算出手段
１５３ 不可逆値比較手段

Claims (5)

1. 挿入された第一の磁気カードから読取った口座情報および顧客の操作により入力された暗証番号を送信する自動取引装置と、該自動取引装置から受信した口座情報および暗証番号に基づいて本人認証を行なうホストコンピュータとからなる自動取引システムにおいて、
   自動取引装置に、
   前記第一の磁気カードと異なる第二の磁気カードから読取った情報に含まれる所定の情報を抽出する固定情報抽出手段と、
   前記固定情報抽出手段により抽出された情報を所定の規則にしたがって検査値を算出する検査値算出手段と、
   前記検査値算出手段により算出された検査値と予め算出しておいた検査値とを比較する検査値比較手段とを設け、
   ホストコンピュータに、
   第一の磁気カードに記録された口座情報に関連付けて前記検査値算出手段で算出した検査値を予め格納する認証データベースを設け、
   第一の磁気カードから読取った口座情報を前記自動取引装置から受信したホストコンピュータが該口座情報に基づいて前記認証データベースを検索して抽出した検査値を前記自動取引装置へ送信し、前記自動取引装置が受信した検査値と第二の磁気カードから読取った情報から算出した検査値とを比較して本人認証を行なうようにしたことを特徴とする自動取引システム。
2. 挿入された第一の磁気カードから読取った口座情報および顧客の操作により入力された暗証番号を送信する自動取引装置と、該自動取引装置から受信した口座情報および暗証番号に基づいて本人認証を行なうホストコンピュータとからなる自動取引システムにおいて、
   自動取引装置に、
   前記第一の磁気カードと異なる第二の磁気カードから読取った情報に含まれる所定の情報を抽出する固定情報抽出手段を設け、
   ホストコンピュータに、
   前記固定情報抽出手段により抽出された情報を所定の規則にしたがって検査値を算出する検査値算出手段と、
   前記検査値算出手段により算出された検査値と予め算出しておいた検査値とを比較する検査値比較手段と、
   第一の磁気カードに記録された口座情報に関連付けて前記検査値算出手段で算出した検査値を予め格納する認証データベースとを設け、
   第一の磁気カードから読取った口座情報と第二の磁気カードから読取った情報に含まれる所定の情報とを前記自動取引装置から受信したホストコンピュータが、該口座情報に基づいて前記認証データベースを検索して抽出した検査値と第二の磁気カードから読取った情報に含まれる所定の情報から算出した検査値とを比較して本人認証を行なうようにしたことを特徴とする自動取引システム。
3. 請求項１または請求項２の自動取引システムにおいて、
   前記検査値を、不可逆値としたことを特徴とする自動取引システム。
4. 口座情報が記録された第一の磁気カードの挿入および顧客の入力操作を受け付ける自動取引装置において、
   前記第一の磁気カードと異なる第二の磁気カードから読取った情報に含まれる所定の情報を抽出する固定情報抽出手段と、
   前記固定情報抽出手段により抽出された情報を所定の規則にしたがって検査値を算出する検査値算出手段と、
   前記検査値算出手段により算出された検査値と予め算出しておいた検査値とを比較する検査値比較手段とを設け、
   第一の磁気カードに記録された口座情報に関連付けて予め記憶された検査値を上位装置から受信し、該検査値と第二の磁気カードから読取った情報から算出した検査値とを比較して本人認証を行なうようにしたことを特徴とする自動取引装置。
5. 請求項４の自動取引装置において、
   前記検査値を、不可逆値としたことを特徴とする自動取引装置。