JP2575447B2 - 取引確認方式 - Google Patents

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） この発明は、携帯可能電子装置、いわゆるICカードを
用いたクレジットシステムやキャッシュレスショッピン
グシステムなどの金融取引システムにおける取引確認方
式に関する。

（従来の技術） 最近、クレジットカードを用いて決裁を行なうクレジ
ットシステムが、その利便性および安全性などの利点に
より広く普及している。このようなクレジットシステム
においては、通常、小売店の会計所において、クレジッ
トカードの表面に浮出印字されたエンボス情報（顧客情
報）をエンボスインプリンタなどにより取引伝票に写し
取ることにより、商取引の証拠として残し、後日に顧客
の銀行口座から自動的に代金が支払われるシステムとな
っている。

一方、このようなクレジットシステムでは、取引伝票
の作成にはエンボス情報のインプリントにて伝票偽造の
防止を行ない、店員の目視判断にて取引媒体であるクレ
ジットカードの偽造防止を行なっている。また、磁気ス
トライプをクレジットカードに設けて、その磁気ストラ
イプの情報とカード所有者のパスワードとの照合により
偽造の防止を行なっているものもある。

しかし、カード所有者によるクレジットカードの偽造
（取引媒体の偽造）や店員による取引伝票の偽造がクレ
ジットシステムには付きものであり、取引伝票が正当な
ものであるか否かを判断するのは困難であるという問題
があった。

そこで、表示部とキーボードを有するICカードを用
い、取引口座、取引金額、個人の秘密情報（暗証番号）
を暗号化して得られる取引認証コードを上記表示部で表
示することにより、カードの正当性を確認でき、しかも
この取引認証コードを取引伝票に記入することにより、
後日その取引が正当に行なわれていたか否かを確認でき
るものが考えられている。

ところが、この場合、その取引認証コードが正当なも
のであるかを店員が確認することができないため、セン
タに電話等によって問合わせを行なうことによって確認
するようになっている。たとえば、センタ側のホストコ
ンピュータを用いて、取引口座、取引金額等から取引認
証コードを作成し、小売店から連絡された取引認証コー
ドと照合し、この照合結果を小売店側へ知らせ、この結
果、正当性が確認された場合、その取引認証コードを記
入した取引伝票が発行されるようになっている。

したがって、上記のようなものでは、取引のたびに、
センタに連絡をして、確認をとる必要があり、小売店側
にとっては、通信費の負担があり、センタ側では、ホス
トコンピュータの負担が大きいという問題があった。

この結果、取引認証コードの確認、つまりICカードの
正当性の確認を容易に行なうことができないという問題
があった。

（発明が解決しようとする課題） この発明は、取引認証コードの確認、つまり携帯可能
電子装置の正当性の確認を容易に行なうことができない
という問題を除去するもので、取引認証コードの確認、
つまり携帯可能電子装置の正当性の確認を容易に行なう
ことができる取引確認方式を提供することを目的とす
る。

［発明の構成］ （課題を解決するための手段） この発明の取引確認方式は、携帯可能電子装置と、こ
の携帯可能電子装置による取引の確認を行なう確認装置
とを用いた金融取引システムにおいて、上記携帯可能電
子装置は、データを入力する入力手段と、データを表示
する表示手段と、上記金融取引システム共通の第１固有
データおよび該携帯可能電子装置の発行者が設定する第
２固有データを記憶する記憶手段と、上記入力手段から
入力された取引データと上記記憶手段に記憶されている
第１固有データおよび第２固有データとに基づきあらか
じめ定められたアルゴリズムにより一意に定まる第１、
第２の認証コードにより構成される出力データを生成
し、それを上記表示手段で表示する手段とを具備し、上
記確認装置は、データを入力する入力手段と、上記金融
取引システム共通の第１固有データを記憶する記憶手段
と、上記入力手段から入力された取引データと上記記憶
手段に記憶されている第１固有データに基づきあらかじ
め定められたアルゴリズムにより一意に定まる第１の認
証コードを生成する手段とを具備し、上記携帯可能電子
装置の表示手段に表示された出力データ内の第１の認証
コードと、上記確認装置により生成された第１の認証コ
ードとにより、携帯可能電子装置の正当性を確認可能な
ことを特徴としている。

（作用） この発明は、携帯可能電子装置を取引媒体として使用
し、取引が行なわれた際に、携帯可能電子装置の表示手
段に表示された取引認証コードの一部と、確認装置によ
り作成された認証コードとが一致するかを確認し、この
確認の結果が一致の場合、携帯可能電子装置の正当性が
確認できるようにしている。

（実施例） 以下、この発明の一実施例について図面を参照して説
明する。

第３図は、この発明が適用される携帯可能電子装置の
一例として、たとえばクレジットカードとして用いられ
る多機能形のICカードＩの外観を示すものである。

すなわち、カード本体１は、たとえば長方形の厚さの
薄いプラスチックス板によって構成されている。このカ
ード本体１の表面部位には、カード本体１内の埋設され
た集積回路（IC）２と電気的に接続され、後述する端末
装置としての確認装置と電気的に通信するためのコンタ
クト部３、入出力データなどを表示する液晶表示部（表
示手段）４、およびデータ入力用のキーボード（入力手
段）５が設けられている。キーボード５には、テンキー
およびファンクションキーなどが設けられている。

また、カード本体１内には、水晶発振子６および電源
供給用のバッテリ７が埋設されている。なお、カード本
体１の裏面所定部位には、顧客情報としてのエンボス情
報（図示しない）が浮出印字されている。

第４図は上記したICカードＩの回路構成を示すもので
ある。すなわち、CPUなどの制御素子（制御部）11は全
体的な制御を司るものであり、この制御素子11には前記
コンタクト部３、液晶表示部４およびキーボード５が接
続されるとともに、データを記憶するEEPROMなどの消去
可能な不揮発性メモリで構成されるデータメモリ（記憶
手段）12、制御素子11の制御プログラムなどを記憶する
マスクROMなどで構成されるプログラムメモリ13および
時計回路14が接続されていて、これらのうち制御素子1
1、データメモリ12、プログラムメモリ13、および時計
回路14は集積回路２として１チップ（あるいは複数チッ
プ）で形成されており、この集積回路２はバッテリ７に
よって動作電源が供給されるようになっている。

データメモリ12は、たとえば取引口座情報、取引情
報、システム共通コード（第１固有データ）、および発
行者固有コード（第２固有データ）などを記憶する。シ
ステム共通コードは、システム全体において固定であ
り、共通のものである。発行者固有コードはICコードＩ
ごとに異なるもので、ICカードＩの発行者が設定する。

また、時計回路14は、水晶発振子６から出力される基
準クロックをカウントすることにより日付および時刻情
報を発生する。上記取引情報は、取引口座番号、金額、
暗証番号等となっている。

第５図は上記したICカードＩを扱う端末装置としての
確認装置Ｍの外観を示している。この確認装置Ｍは、小
売店に設置されるもので、本体21と操作部22とから構成
される。上記本体21にはカード挿入口23が設けられ、内
部に挿入されたICカードＩのコンタクト部３と接続し、
電気的に通信することが可能となっている。上記操作部
22にはデータ入力用のキーボード24および認証結果が表
示される液晶表示部25が設けられている。

第６図は上記した認識装置Ｍの回路構成を示すもので
ある。すなわち、CPUなどの制御部41は全体的な制御を
司るものであり、この制御部41には前記液晶表示部24お
よびキーボード23が接続されるとともに、データを記憶
するデータ記憶部42、制御部41の制御プログラムなどを
記憶するマスクROMなどで構成されるプログラムメモリ4
3、日付および時刻情報を発生する時計回路44、および
上記ICカードＩから第１の認証コード等を読取るICカー
ド読取部45が接続されている。データ記憶部32は、たと
えば取引口座情報、取引情報、および前記したシステム
共通コード（第１固有データ）などを記憶する。

次に、このような構成において、上記ICカードＩを用
いてショッピングを行なう場合について第１図を参照し
て説明する。まず、カード所有者は、ICカードＩを小売
店の店員に提示する。店員は、そのICカードＩを受取
り、ICカードＩ上のエンボス情報をエンボスインプリン
タによって、第７図に示すように、取引伝票Ｐのエンボ
スインプリント部31にインプリントするか、あるいはカ
ード番号を記入する。次に、店員は、ICカードＩをカー
ド所有者に返却し、取引データである買物金額および買
物年月日を取引伝票Ｐの対応する記入欄32、33にそれぞ
れ記入する。

カード所有者は、キーボード５によって暗証番号を入
力し、ショッピングモードにする。次に、カード所有者
は、キーボード５によって買物金額、および買物年月日
を入力する。すると、ICカードは、その入力データに基
づき一意に定まる取引認証コード（出力データ）を生成
し、その生成した取引コードを液晶表示部４に表示す
る。

上記取引認証コードの生成は、第２図に示す手順にし
たがって行なわれる。すなわち、たとえば取引認証コー
ドが８桁とすると、上４桁が第１の認証コードであり、
下４桁が第２の認証コードである。

キーボード５から買物金額および買物年月日が入力さ
れると、制御素子11は、その入力データとデータメモリ
12に記憶されている口座番号、システム共通コードとに
基づき、あらかじめ定められたアルゴリズムｆにより一
意に定まる第１の認証コードを生成する。たとえば、シ
ステム共通コードを第１の暗号化鍵として、上記買物金
額、買物年月日、および口座番号を用いて暗号化するこ
とにより、第１の認証コードを生成する。

ついで、制御素子11は、その入力データ、データメモ
リ12に記憶されている口座番号、発行者固有コード、お
よび上記第１の認証コードに基づき、あらかじめ定めら
れたアルゴリズムｆにより一意に定まる第２の認証コー
ドを生成する。たとえば、発行者固有コードを第２と暗
号化鍵として、上記買物金額、買物年月日、口座番号、
および第１の認証コードを用いて暗号化することによ
り、第２の認証コードを生成する。

このようにして生成した第１、第２の認証コードを８
桁の取引認証コードとして液晶表示部４に表示するもの
である。

次に、カード所有者は、取引認証コードが表示されて
いるICカードＩを店員に提示する。店員は、そのICカー
ドＩを受取り、確認装置Ｍにセットする。ここに、確認
装置は、前記同様なシステム共通コードおよびアルゴリ
ズムｆを有し、第１の照合コードのみを生成する機能を
備えている。しかして、店員は、確認装置Ｍのキーボー
ド24から買物金額および買物年月日を入力することによ
り、確認装置Ｍは前記と同様な処理手順を経て第１の認
証コード（４桁）を生成する。

キーボード23から買物金額および買物年月日が入力さ
れると、制御部41は、その入力データとデータ記憶部42
に記憶されている口座番号、システム共通コードとに基
づき、あらかじめ定められたアルゴリズムｆにより一意
に定まる第１の認証コードを生成する。たとえば、シス
テム共通コードを第１の暗号化鍵として、上記買物金
額、買物年月日、および口座番号を用いて暗号化するこ
とにより、第１の認証コードを生成する。

次に、確認装置Ｍつまり制御部41は、ICカードＩから
ICカードＩが生成した第１の認証コードをICカード読取
部45によって読出し、自分で生成した第１の認証コード
と照合し、その照合結果のみを液晶表示部25に表示す
る。

たとえば照合結果が一致であれば○印を表示し、不一
致であれば×印を表示する。

これにより、店員は、ICカードＩが生成した取引認証
コードが正しいか否かを判断することが可能となる。第
１の認証コードは店員がICカードＩの正当性を確認する
コードであり、第２の認証コードはカード発行者が取引
伝票の正当性を確認するコードである。このように、秘
密コードを２つ（システム共通コード、発行者固有コー
ド）にすることにより、取引伝票の不正およびICカード
Ｉの不正を防止することが可能となる。

確認装置Ｍの液晶表示部25に○印が表示された場合、
店員は確認装置からICカードＩを取出し、その液晶表示
部４に表示されている取引認証コード（８桁）を取引伝
票Ｐの対応する記入欄34に記入し、取引伝票ＰをICカー
ドＩとともにカード所有者に渡す。カード所有者は、取
引伝票Ｐの署名欄35に自分の名前を記入し、取引伝票Ｐ
を定員に返却する。

また、後日、カード発行者は、上記取引伝票Ｐに記載
された項目（金額、口座番号、取引日時、取引認証コー
ド）により、取引の正当性を確認する。すなわち、カー
ド発行者は、センタのホストコンピュータに、上記取引
伝票Ｐに記載された金額、口座番号、取引日時、取引認
証コードを入力する。これにより、上記ホストコンピュ
ータは、内部に記憶されているシステム共通コード（第
１固有データ）、および発行者固有コード（第２固有デ
ータ）を暗号化鍵として第２の認証コードを作成し、上
記取引伝票Ｐの取引認証コード内の第２の認証コードと
比較することにより、小売店における店員による取引伝
票の作成が正しく行なわれたか否かの確認を行なうよう
になっている。

以上の一連の手順により、ショッピング手続は終了す
る。この手順により、オンラインの端末装置がない小売
店においても店員による取引伝票の不正ができなくな
り、またカード所有者によるICカードの不正も防止でき
る。

［発明の効果］ 以上詳述したようにこの発明によれば、取引認証コー
ドの確認、つまり携帯可能電子装置の正当性の確認を容
易に行なうことができる取引確認方式を提供できる。

【図面の簡単な説明】

図面はこの発明の一実施例を示すもので、第１図はショ
ッピングの手順を示す図、第２図は取引認証コードの生
成手順を示す図、第３図はICカードの構成を示す平面
図、第４図はICカードの回路構成を示すブロック図、第
５図は確認装置の外観を示す斜視図、第６図は確認装置
の回路構成を示すブロック図、第７図は取引伝票の一例
を示す図である。 Ｉ……ICカード（携帯可能電子装置）、Ｍ……確認装置
（端末装置）、Ｐ……取引伝票、４……液晶表示部（表
示手段）、５……キーボード（入力手段）、11……制御
素子、12……データメモリ（記憶手段）、24……液晶表
示部（表示手段）、23……キーボード（入力手段）、41
……制御部、42……データ記憶部（記憶手段）、45……
ICカード読取部。

Claims (1)

(57)【特許請求の範囲】
1. 【請求項１】携帯可能電子装置と、この携帯可能電子装
   置による取引の確認を行なう確認装置とを用いた金融取
   引システムにおいて、 上記携帯可能電子装置は、データを入力する入力手段
   と、データを表示する表示手段と、上記金融取引システ
   ム共通の第１固有データおよび該携帯可能電子装置の発
   行者が設定する第２固有データを記憶する記憶手段と、
   上記入力手段から入力された取引データと上記記憶手段
   に記憶されている第１固有データおよび第２固有データ
   とに基づきあらかじめ定められたアルゴリズムにより一
   意に定まる第１、第２の認証コードにより構成される出
   力データを生成し、それを上記表示手段で表示する手段
   とを具備し、 上記確認装置は、データを入力する入力手段と、上記金
   融取引システム共通の第１固有データを記憶する記憶手
   段と、上記入力手段から入力された取引データと上記記
   憶手段に記憶されている第１固有データに基づきあらか
   じめ定められたアルゴリズムにより一意に定まる第１の
   認証コードを生成する手段とを具備し、 上記携帯可能電子装置の表示手段に表示された出力デー
   タ内の第１の認証コードと、上記確認装置により生成さ
   れた第１の認証コードとにより、携帯可能電子装置の正
   当性を確認可能なことを特徴とする取引確認方式。