JP2019219934A - 金融取引装置 - Google Patents
金融取引装置 Download PDFInfo
- Publication number
- JP2019219934A JP2019219934A JP2018117109A JP2018117109A JP2019219934A JP 2019219934 A JP2019219934 A JP 2019219934A JP 2018117109 A JP2018117109 A JP 2018117109A JP 2018117109 A JP2018117109 A JP 2018117109A JP 2019219934 A JP2019219934 A JP 2019219934A
- Authority
- JP
- Japan
- Prior art keywords
- data
- transaction
- encryption
- key pair
- financial transaction
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 claims description 29
- 238000004590 computer program Methods 0.000 claims description 4
- 238000006243 chemical reaction Methods 0.000 claims description 2
- 238000012545 processing Methods 0.000 description 26
- 230000006854 communication Effects 0.000 description 11
- 238000004891 communication Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 6
- 230000000694 effects Effects 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000012790 confirmation Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
Description
暗号化サーバで暗号化された取引開始用データを利用者の携帯端末装置に保存し、復号化サーバで復号化して金融機関のATMで使用をする場合に、
金融取引用カード情報と取引用データと金融取引の有効期限を示すデータとを含む取引開始用データを、第一暗号化キーペアの公開鍵で暗号化する第一の暗号化手段と、
上記の取引開始用データのハッシュデータを生成し、このハッシュデータを、第二暗号化キーペアの秘密鍵で暗号化する第二の暗号化手段と、
上記の第一の暗号化手段による暗号化後のデータと上記の第二の暗号化手段による暗号化後のデータを含む二次元バーコードを生成するバーコードデータ生成手段と、
生成された上記二次元バーコードの画像データを利用者の携帯端末装置に送信する送信手段とを備えた金融取引装置。
構成1において利用者の携帯端末装置に表示された二次元バーコードを読み取って、上記の暗号化されたデータを取得する読み取り装置と、
上記の取引開始用データを第一暗号化キーペアの秘密鍵で復号化する第一の復号化手段と、
上記のハッシュデータを第二暗号化キーペアの公開鍵で復号化する第二の復号化手段と、
復号化された取引開始用データのハッシュデータを生成し、第二の復号化手段で復号化したハッシュデータと一致するかどうかを判定し、
復号化された取引開始用データに含まれた有効期限と現在時刻を比較して、有効期限内かどうかを判定する有効性判定手段と、
有効性判定手段により上記の取引開始用データが有効と判定されたとき、上記の取引開始用データに含まれた金融取引用カード情報と取引用データとを使用して、該当する金融取引を開始する取引開始手段を備えた金融取引装置。
上記の第一暗号化キーペアと上記の第二暗号化キーペアとは内容が異なるものであって、いずれか一方または双方は、金融機関内部でのみ使用される非公開のものであることを特徴とする構成1に記載の金融取引装置。
金融取引用カード情報と取引用データと有効期限を示すデータを含む取引開始用データを第一の暗号化キーペアの公開鍵で暗号化し、
上記の取引開始用データのハッシュデータを生成して、このハッシュデータを第二の暗号化キーペアの秘密鍵で暗号化し、
上記の暗号化後のデータを含む二次元バーコードを生成して、生成された上記二次元バーコードの画像データを利用者の携帯端末装置に送信し、
ATMにより、利用者の携帯端末装置に表示された二次元バーコードを読み取って、
上記の暗号化された取引開始用データを第一暗号化キーペアの秘密鍵で復号化し、
上記の暗号化されたハッシュデータを第二暗号化キーペアの公開鍵で復号化し、
復号化された取引開始用データの内容とハッシュデータとから、取引開始用データの有効性を判定し、
上記の取引開始用データが有効と判定されたとき、上記の取引開始用データに含まれた金融取引用カード情報と取引用データとを使用して、該当する金融取引を開始することを特徴とする金融取引方法。
上記の第一暗号化キーペアと上記の第二暗号化キーペアとは内容が異なるものであって、いずれか一方または双方は、金融機関内部でのみ使用される非公開のものであることを特徴とする構成4に記載の金融取引方法。
金融取引用カード情報を暗号化する前に、金融機関での取り決めに従った金融取引用カード情報の変換処理を実行し、ATMによる取引開始時に、上記変換処理した部分を元に戻す処理を実行することを特徴とする構成4または5に記載の金融取引方法。
コンピュータを、構成1または2に記載の各手段として機能させる金融取引装置用コンピュータプログラム。
<構成8>
構成7に記載のコンピュータプログラムを記録したコンピュータで読み取り可能な記録媒体。
ATMを操作する前に、スマートフォン等の携帯端末装置で取引の準備をして、その結果を二次元バーコードでATMに取りこむことができる。二次元バーコードを別途暗号化したハッシュデータや有効期限で管理するので、取引開始用データの改ざんを防止できる。また、ハッシュデータを秘密鍵で暗号化すると、出所が明確になり改ざんを防止できる。
取引開始用データとハッシュデータとを、別々の暗号化キーペアで暗号化し、金融機関内部のみで使用するものにすれば、よりセキュリティを高められる効果がある。
この図に示すように、利用者は、スマートフォン等の携帯端末装置14を使用して、専用のアプリケーションによりインターネットバンキングサーバ12にログインする。認証処理が終わると、金融取引用カード情報28と取引用データ30とを入力する。
まず、始めに、図3のK1に示した画面62を携帯端末装置14に表示する。ステップS11では、その画面中のカードレス出金アイコン64をクリックする。これで、K2に示した画面62に切り替わる。
利用者45が携帯端末装置14を使用して、二次元バーコード34をATM44に読み取らせて取引を開始する。ATM44は勘定系ホストコンピュータ42によって制御されており、二次元バーコード34の復号化処理は復号化サーバ46が実行するように構成されている。
まず、ステップS21では、ATM44に表示される図6の画面B1で、取引の選択をする。即ち、利用者45がお引き出しボタン88にタッチする。なお、ATM44の画面。B1とB2でこの発明の説明に不要なボタンの表示は省略してある。
この図は、上記の暗号化と復号化の処理をまとめたものである。この図に示すように、
公開鍵20aと秘密鍵20bとは復号化サーバ46が暗号化通信をするための第一暗号化キーペア20である。一方、公開鍵24aと秘密鍵24bとは暗号化サーバ16が暗号化通信をするための第二暗号化キーペア24である。
(1)携帯端末装置だけで預貯金の取引ができ、キャッシュカードを使用しないので、キャッシュカードの磁気データを盗み取るスキミングを防止することができる。
(2)携帯端末装置とインターネットバンキングサーバにより認証処理をして、金融取引用カード情報や取引用データを予め入力しておくので、その後のATMの操作時間を短縮して利用者の利便性を向上できる。
(3)金融取引用カード情報や取引用データや有効期限とそのハッシュデータをそれぞれ別個の暗号化キーペアで暗号化することにより暗号解読を困難にし、さらに、データの改ざんを防止できる。
14 携帯端末装置
16 暗号化サーバ
18 第一の暗号化手段
20 第一暗号化キーペア
22 第二の暗号化手段
24 第二暗号化キーペア
26 バーコードデータ生成手段
28 金融取引用カード情報
30 取引用データ
32 暗号化後のデータ
34 二次元バーコード
36 ハッシュデータ
38 有効期限
40 送信手段
42 勘定系ホストコンピュータ
44 ATM
45 利用者
46 復号化サーバ
48 読み取り装置
50 第一の復号化手段
54 第二の復号化手段
58 有効性判定手段
60 取引開始手段
62 携帯操作画面
64 アイコン
66 ID入力ボックス
68 パスワード入力ボックス
70 ログインボタン
72 出金取引開始ボタン
74 金額入力ボックス
76 テンキー
78 戻るボタン
80 確定ボタン
86 ATM操作画面
88 お引き出しボタン
90 カードレス出金ボタン
92 出金金額表示
94 中止ボタン
95 戻るボタン
96 次へボタン
98 暗証番号入力ボックス
100 テンキー
110 取引開始用データ
20a 公開鍵
20b 秘密鍵
24a 公開鍵
24b 秘密鍵
Claims (8)
- 暗号化サーバで暗号化された取引開始用データを利用者の携帯端末装置に保存し、復号化サーバで復号化して金融機関のATMで使用をする場合に、
金融取引用カード情報と取引用データと金融取引の有効期限を示すデータとを含む取引開始用データを、第一暗号化キーペアの公開鍵で暗号化する第一の暗号化手段と、
上記の取引開始用データのハッシュデータを生成し、このハッシュデータを、第二暗号化キーペアの秘密鍵で暗号化する第二の暗号化手段と、
上記の第一の暗号化手段による暗号化後のデータと上記の第二の暗号化手段による暗号化後のデータを含む二次元バーコードを生成するバーコードデータ生成手段と、
生成された上記二次元バーコードの画像データを利用者の携帯端末装置に送信する送信手段とを備えた金融取引装置。 - 請求項1において利用者の携帯端末装置に表示された二次元バーコードを読み取って、上記の暗号化されたデータを取得する読み取り装置と、
上記の取引開始用データを第一暗号化キーペアの秘密鍵で復号化する第一の復号化手段と、
上記のハッシュデータを第二暗号化キーペアの公開鍵で復号化する第二の復号化手段と、
復号化された取引開始用データのハッシュデータを生成し、第二の復号化手段で復号化したハッシュデータと一致するかどうかを判定し、
復号化された取引開始用データに含まれた有効期限と現在時刻を比較して、有効期限内かどうかを判定する有効性判定手段と、
有効性判定手段により上記の取引開始用データが有効と判定されたとき、上記の取引開始用データに含まれた金融取引用カード情報と取引用データとを使用して、該当する金融取引を開始する取引開始手段を備えた金融取引装置。 - 上記の第一暗号化キーペアと上記の第二暗号化キーペアとは内容が異なるものであって、いずれか一方または双方は、金融機関内部でのみ使用される非公開のものであることを特徴とする請求項1に記載の金融取引装置。
- 金融取引用カード情報と取引用データと有効期限を示すデータを含む取引開始用データを第一の暗号化キーペアの公開鍵で暗号化し、
上記の取引開始用データのハッシュデータを生成して、このハッシュデータを第二の暗号化キーペアの秘密鍵で暗号化し、
上記の暗号化後のデータを含む二次元バーコードを生成して、生成された上記二次元バーコードの画像データを利用者の携帯端末装置に送信し、
ATMにより、利用者の携帯端末装置に表示された二次元バーコードを読み取って、
上記の暗号化された取引開始用データを第一暗号化キーペアの秘密鍵で復号化し、
上記の暗号化されたハッシュデータを第二暗号化キーペアの公開鍵で復号化し、
復号化された取引開始用データの内容とハッシュデータとから、取引開始用データの有効性を判定し、
上記の取引開始用データが有効と判定されたとき、上記の取引開始用データに含まれた金融取引用カード情報と取引用データとを使用して、該当する金融取引を開始することを特徴とする金融取引方法。 - 上記の第一暗号化キーペアと上記の第二暗号化キーペアとは内容が異なるものであって、いずれか一方または双方は、金融機関内部でのみ使用される非公開のものであることを特徴とする請求項4に記載の金融取引方法。
- 金融取引用カード情報を暗号化する前に、金融機関での取り決めに従った金融取引用カード情報の変換処理を実行し、ATMによる取引開始時に、上記変換処理した部分を元に戻す処理を実行することを特徴とする請求項4または5に記載の金融取引方法。
- コンピュータを、請求項1または2に記載の各手段として機能させる金融取引装置用コンピュータプログラム。
- 請求項7に記載のコンピュータプログラムを記録したコンピュータで読み取り可能な記録媒体。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018117109A JP6971204B2 (ja) | 2018-06-20 | 2018-06-20 | 金融取引装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018117109A JP6971204B2 (ja) | 2018-06-20 | 2018-06-20 | 金融取引装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2019219934A true JP2019219934A (ja) | 2019-12-26 |
JP6971204B2 JP6971204B2 (ja) | 2021-11-24 |
Family
ID=69096616
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018117109A Active JP6971204B2 (ja) | 2018-06-20 | 2018-06-20 | 金融取引装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6971204B2 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2021119439A (ja) * | 2020-01-30 | 2021-08-12 | 沖電気工業株式会社 | 情報管理装置、プログラムおよび情報端末 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007257496A (ja) * | 2006-03-24 | 2007-10-04 | Nec Corp | 取引情報認識システム、取引情報の認識方法及び取引情報を認識させるプログラム |
JP2008040890A (ja) * | 2006-08-08 | 2008-02-21 | Oki Electric Ind Co Ltd | 金融取引システム及びサーバ |
US7946477B1 (en) * | 2004-03-31 | 2011-05-24 | Diebold Self-Service Systems Division Of Diebold, Incorporated | Automated banking machine with noncontact reading of card data |
CN104951939A (zh) * | 2015-06-09 | 2015-09-30 | 深圳速度技术有限公司 | 电子银行卡系统及其应用方法、银行卡的电子化方法 |
-
2018
- 2018-06-20 JP JP2018117109A patent/JP6971204B2/ja active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7946477B1 (en) * | 2004-03-31 | 2011-05-24 | Diebold Self-Service Systems Division Of Diebold, Incorporated | Automated banking machine with noncontact reading of card data |
JP2007257496A (ja) * | 2006-03-24 | 2007-10-04 | Nec Corp | 取引情報認識システム、取引情報の認識方法及び取引情報を認識させるプログラム |
JP2008040890A (ja) * | 2006-08-08 | 2008-02-21 | Oki Electric Ind Co Ltd | 金融取引システム及びサーバ |
CN104951939A (zh) * | 2015-06-09 | 2015-09-30 | 深圳速度技术有限公司 | 电子银行卡系统及其应用方法、银行卡的电子化方法 |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2021119439A (ja) * | 2020-01-30 | 2021-08-12 | 沖電気工業株式会社 | 情報管理装置、プログラムおよび情報端末 |
JP7419841B2 (ja) | 2020-01-30 | 2024-01-23 | 沖電気工業株式会社 | 情報処理装置、およびプログラム |
Also Published As
Publication number | Publication date |
---|---|
JP6971204B2 (ja) | 2021-11-24 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11823186B2 (en) | Secure wireless card reader | |
CN106688004B (zh) | 一种交易认证方法、装置、移动终端、pos终端及服务器 | |
AU2012303620B2 (en) | System and method for secure transaction process via mobile device | |
US20060123465A1 (en) | Method and system of authentication on an open network | |
CN111062717B (zh) | 一种数据转移处理方法、装置和计算机可读存储介质 | |
EP2569692A1 (en) | One-time use password systems and methods | |
KR102073563B1 (ko) | Qr 코드 기반의 금융자동화기기를 이용한 금융거래 방법 및 시스템 | |
CN103942897A (zh) | 一种在atm机上实现无卡取款的方法 | |
US20240303613A1 (en) | Data structure, transmission device, receiving device, settlement device, method, and computer program | |
US20200226589A1 (en) | Data structure, transmission device, receiving device, settlement device, method, and computer program | |
US20200311717A1 (en) | Data structure, transmission device, reception device, settlement device, method, and computer program | |
CN112970234B (zh) | 账户断言 | |
JP6971204B2 (ja) | 金融取引装置 | |
JP2016181806A (ja) | 情報処理装置、情報処理システム、暗号装置、情報処理方法、及びプログラム | |
JP2015062116A (ja) | 支払いを処理する方法 | |
KR101619282B1 (ko) | 클라우드 기반 비밀번호 통합관리 시스템 및 이의 제어 방법 | |
Khachane et al. | Enhancing security of internet banking using biometrics | |
KR20230058574A (ko) | 온라인 금융거래를 위한 사용자 인증 방법 및 그 시스템 | |
JP2022139063A (ja) | 決済システムおよび決済方法 | |
KR20090075782A (ko) | 범용 사용자 인증 모듈 카드를 이용한 전자지갑 서비스를 제공하는 시스템 및 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200902 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210618 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210702 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210705 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20211029 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20211101 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6971204 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |