JPH0345418B2 - - Google Patents

Description

【発明の詳細な説明】 この発明は取引処理装置における暗証コード判
別装置に関し、特に顧客識別情報が記録された記
録媒体を用いかつ顧客のみが知る暗証コードを入
力することによつて取引処理可能な装置におい
て、暗証コードの判別の仕方を改良した暗証コー
ド判別装置に関する。

一般に、顧客固有の識別情報が記録された磁気
カード等の記録媒体を用いて各種の取引処理を行
なうような、取引処理装置が提案されている。こ
のような取引処理装置としては、たとえば現金自
動支払機や、クレジツトカードで決済可能な電子
式キヤツシユレジスタや、磁気カードを用いて給
油可能な給油所における販売管理に用いられる
POSシステムなどが知られている。これらの取
引処理装置で取引処理を行なう場合、取引処理の
確実性および磁気カードを所持する特定の顧客の
みが取引できるようにするために、取引処理時に
おいて磁気カードの提示とともに、磁気カードを
所持する顧客のみの知る暗証コードの入力が義務
付けられていた。

ところで、従来の取引処理装置は、入力された
暗証コードが誤つている場合、所定回数（たとえ
ば３回）だけ再度暗証コードの入力を許容し、暗
証コードの誤入力が所定回数繰返されると磁気カ
ードを取込みまたはそのまま返却して、以後暗証
コードの入力を禁止していた。

ところが、暗証コードが所定回数だけ誤入力さ
れたとき磁気カードを取込むものは、磁気カード
の使用者が本人である場合、係員が磁気カードの
有効性を判断したのち返却しなければならないの
で、係員の処理が複雑となり、顧客を待たせる時
間が長くなるという欠点があつた。また、暗証コ
ードの誤入力が所定回数繰返された場合に磁気カ
ードを返却するものは、もし磁気カードが盗難カ
ードであつてもそれを返却するので、他人の磁気
カードを悪用する者が何回か繰返して暗証コード
を入力するうちに正しい暗証コードを見付け出
し、不正に磁気カードを使用するという問題点が
あつた。

そこで、本願出願人は、先に、不正に磁気カー
ドを使用するのを防止するために、暗証コードの
誤入力を許容する有効回数を比較的少ない回数と
しかつ有効回数を越える誤入力があつたときから
比較的長い一定時間だけ暗証コードの入力があつ
ても暗証コードの正当性の判断を禁止するよう
な、暗証コード判別装置を提案した。先に提案し
た暗証コード判別装置は、磁気カードの使用者が
本人であれば正しい暗証コードを確認するのに要
する比較的長い一定時間を与え、他人の磁気カー
ドを悪用する者が使用する場合であれば受付可能
な期間を誤入力のある毎に何回も繰返して延長す
ることにより、盗難届の出る時間を稼げるという
利点がある。

ところが、先に提案した暗証コード判別装置
は、本人が磁気カードを使用する場合であれば、
電話で家庭などに問い合わせて比較的早く正しい
暗証コードを知ることができるにもかかわらず、
比較的長い一定時間待たなければならない。この
ような場合は、本人にとつては、迅速な取引処理
を行なうことができず、極めて不便であり、サー
ビスの低下となる。しかし、暗証コードの正当性
の判断を禁止する時間があまりにも短いと、不正
に磁気カードが利用され、何回も利用するうちに
偶然に正しい暗証コードを知られると、正規の磁
気カード所有者に不測の損害を与えることにもな
る。

それゆえに、この発明の目的は、予め定める有
効回数を越えた誤入力のあつた後、正しい暗証コ
ードを入力すれば比較的早く取引処理を許容して
サービスの低下を防止し、悪用者に対しては誤入
力のある毎に取引処理できない制限時間を次第に
長くして悪用を最大限防止できるようにした、取
引処理装置における暗証コード判別装置を提供す
ることがである。

この発明は要約すれば、本人であれば比較的早
く正しい暗証コードを知ることができ、悪用者で
あれば正しい暗証コードを入力するまでに誤入力
回数の多いことに鑑みてなされたもので、暗証コ
ードの誤入力回数が有効回数以内であればその回
数まで暗証コードの正当性の判断を許容し、有効
回数を越えた後は最初に比較的短い時間だけ正当
性の判断を禁止し、以後誤入力回数の増加にした
がつて次第に暗証コードの正当性の判断を禁止す
る時間を長くするようにしたものである。

以下に、取引処理装置の一例として、給油所用
POSシステムにおいて、記録媒体の一例の磁気
カードを用いて給油を行なう場合の実施例につい
て説明する。

第１図はこの発明の一実施例の取引処理装置の
一例の給油所用POSシステムのブロツク図であ
る。構成において、給油所用POSシステムに用
いられる取引処理装置１０は、マイクロプロセツ
サのような中央処理装置（以下CPU）１１を含
む。CPU１１には、後述の第２図に示す接客操
作部２０が接続される。この接客操作部２０は、
カードリーダ２１、暗証コード入力用テンキー２
２、表示器２３およびブザー２４を含む。CPU
１１には、プリンタ１２、カセツトデツキ１３、
時計回路１４およびキーボード１６が接続され
る。このプリンタ１２は給油等の取引処理データ
を印字記録してレシートを発行するために用いら
れる。カセツトデツキ１３は、取引処理装置１０
がセンタに設けられたコンピユータとオンライン
で接続されていない場合（すなわちオフラインの
場合）において、処理データを磁気テープに収集
記録するのに用いられる。時計回路１４は現在時
刻を計時するものである。キーボード１６は暗証
コード以外の情報を入力するために用いられる。
さらに、CPU１１には、後述の第４図に示すプ
ログラムを記憶するためのメモリ（ROM）１５
および処理データを一時記憶するためのメモリ
（RAM；後述の第３図で詳細に説明する）３０
が接続される。

第２図は前記接客操作部２０の図解図である。
接客操作部２０のパネルには、カード挿入口２５
が形成される。このカード挿入口２５の裏側に
は、前記カードリーダ２１が設けられる。このカ
ードリーダ２１は磁気カードを手動的に走査する
とき、磁気カードに磁気的に記録されているデー
タを読取るものである。このカードリーダ２１
は、自動的に磁気カードを走査させるものであつ
てもよい。磁気カードには、たとえば磁気カード
を所有する顧客固有の顧客コード、磁気カードの
発行場所を表わす発行場所コードおよび磁気カー
ドの有効年月日情報などが磁気記録される。ま
た、必要に応じて、磁気カードには、暗証コー
ド、与信残高データ等を記録してもよい。このよ
うな磁気カードから顧客カードを読取つてその暗
証コードを求める場合は、従来周知の暗証コード
の算出式に基づいて４桁の数字が求められる。例
えば、適宜の演算式と顧客コードとを演算処理し
て暗証コードを求めかつその暗証コードと入力さ
れた暗証コードとが一致していることを判断する
方法、適宜の演算式と暗証コードとに基づいて演
算処理することによつて顧客コードを求めかつそ
の顧客コードが磁気カードから読出された顧客コ
ードと一致していることを判断する方法、または
顧客コードと第１の演算式とを適宜演算処理しか
つ暗証コードと第２の演算式とを適宜演算処理し
その両者が一致したか否かを判断する方法などが
ある。これらの暗証コードを求めるための演算式
は、前記ROM１５に予め設定記憶されているも
のとする。

また、接客操作部２０のパネルには、暗証コー
ドを入力するための暗証コード入力用テンキー２
２、クリアキーＣおよび表示器２３が設けられ
る。この表示器２３は、暗証コードの入力桁数を
表示する桁数表示部２３ａおよび判定結果（取引
処理可能状態または不可能状態を判定した結果）
を表示する判定結果表示部２３ｂを含む。さら
に、必要に応じて、接客操作部２０には、音抜孔
２６が形成される。音抜孔２６の裏側には、暗証
コードを入力するごとに音声を発生したり所定回
数続けて誤入力のあつたことを知らせるためのブ
ザー２４または圧電振動子（図示せず）が設けら
れる。

第３図は前記RAM３０の記憶領域を図解的に
示した図である。図において、RAM３０は、有
効回数記憶領域３１、制限時間記憶領域３２、処
理データを一時記憶するための被比較用バツフア
領域３３および登録テーブル３４を含む。有効回
数記憶領域３１は、誤つた暗証コードを入力して
も暗証コードの判断動作の許容される回数（たと
えば２回）を予め設定記憶する領域である。制限
時間記憶領域３２は、有効回数だけ暗証コードを
誤入力した場合における最後の暗証コード入力時
刻から次の暗証コードの入力時刻において暗証コ
ードの正当性の判断が禁止される一定の制限時間
を予め設定記憶する領域である。この制限時間
は、比較的短い一定時間（たとえば15分）に選ば
れ、誤入力回数に応じて解除時刻を算出するため
に利用される。この制限時間は、必要に応じて顧
客に知らされる。また、制限時間は、この発明の
暗証コード判別装置が適用される装置の種類また
はユーザによつて異なるように選ぶことができ
る。これらの有効回数記憶領域３１および制限時
間記憶領域３２に記憶されるそれぞれの情報は、
固定的に設定する場合であれば前記ROM１５に
記憶させたり、またはROM１５に予め設定記憶
されているのを電源投入時に読出してRAM３０
へ転送して記憶するようにしてもよい。

前記被比較用バツフア領域３３は、１人分の顧
客コードを記憶する顧客コード記憶エリア３３
ａ、同一顧客が何回か続けて暗証コードを誤入力
した今回の誤入力回数を記憶する今回回数記憶エ
リア３３ｂ、同一顧客が暗証コードを誤入力した
累計回数を記憶する累計回数記憶エリア３３ｃお
よび解除日時を記憶する解除日時記憶エリア３３
ｄを含む。この解除日時は、有効回数を越える誤
入力のあつた最後の日時から誤入力回数に基づい
て演算された制限時間後の日時をいう。

前記登録テーブル３４は、複数番地の記憶領域
３４ｌ〜３４ｎを含み、各番地が顧客コード記憶
エリア３４ａ、今回回数記憶エリア３４ｂ、累計
回数記憶エリア３４ｃおよび解除日時記憶エリア
３４ｄを含む。これらの各記憶エリアは前記被比
較用バツフア領域３３に含まれる各記憶エリアと
同じデータを記憶するものである。なお、登録テ
ーブル３４の番地数は、メモリ容量の都合によ
り、一定数（たとえば100番地）に決められてい
るので、一定数を越える顧客の誤入力があれば、
最も先に記憶された顧客コードに対応するデータ
が消去されかつ後続するデータが順次一番地ずつ
シフトして記憶される。

第４図はこの発明の一実施例の動作を説明する
ためのフローチヤートである。次に、第１図〜第
４図を参照してこの発明の具体的な実施例を説明
する。

まず、暗証コードが正しく入力された場合を述
べる。第４図に示すフローチヤートの動作に先立
ち、顧客は磁気カードをカード挿入口２５へ入れ
て手動的に走査させるとともに、テンキー２２を
操作して暗証コードを入力する。このとき、カー
ドリーダ２１が磁気カードに記録された顧客コー
ドなどのデータを読出してCPU１１に与える。
これに応じて、CPU１１は第４図に示す動作を
開始する。

ステツプ１において、CPU１１は前記被比較
用バツフア領域３３の各記憶エリアをクリアさせ
るとともに、磁気カードから読出された顧客コー
ドを記憶エリア３３ａに記憶させる。続いて、ス
テツプ２において、CPU１１は記憶エリア３３
ａに記憶されている顧客コードが登録テーブル３
４の各番地の記憶エリア３４ａにあるか否かを番
地順次に検索する。このとき、顧客がこれまでに
暗証コードを誤入力していなければ、登録テーブ
ル３４のどの番地の記憶エリア３４ａにも、当該
顧客コードが記憶されていないため、ステツプ３
へ進む。ステツプ３において、先に入力された暗
証コードが予め定められた当該顧客の暗証コード
と一致するか否かを判断する。この判断は、先に
述べた各種の判断方法によつて行なわれる。い
ま、暗証コードが正しく入力されたことを判断し
た場合を考えると、ステツプ４へ進む。ステツプ
４において、前記判定結果表示部２３ｂに含まれ
る正常であることを表わすランプを点灯表示させ
て一連の動作を終了する。

なお、ステツプ４において、正常であることが
表示された後の動作は、取引処理が許容されて図
示しない取引処理の動作へ進む。

次に、これまでに暗証コードを誤入力したこと
なく、今回初めて有効回数だけ誤入力した場合の
動作を説明する。この場合、１回目の暗証コード
が入力されると、ステツプ２においてエリア３３
ａに記憶されている顧客コードと同じ顧客コード
が登録テーブル３４の各番地の記憶エリア内にな
いことを判断する。ステツプ３において、暗証コ
ードが不一致であることを判断し、ステツプ５へ
進む。ステツプ５において、CPU１１は解除日
時の演算および今回回数の更新をする。解除日時
は、次式に基づいて演算される。

解除日時＝現日時＋制限時間×（累計回数＋１） すなわち、CPU１１は、記憶エリア３３ｃに
記憶されている累計回数（最初は０）に１を加算
し、その値に記憶領域３２で記憶されている制限
時間を乗算し、その乗算値に前記時計回路１４で
計時されている現日時（すなわち現在の日付およ
び時刻）を加算する。たとえば、誤入力回数が有
効回数以内であれば、累計回数が０であるため、
解除日時は現日時に制限時間（15分）を加算した
日時となる。このようにして求められた解除日時
が記憶エリア３３ｄに記憶される。これと同時
に、CPU１１は記憶エリア３３ｂに記憶されて
いる今回の誤入力回数に１を加算し、その結果
（最初は今回回数が０であるので１）を記憶エリ
ア３３ｂに記憶させる。続いて、ステツプ６にお
いて、CPU１１は登録テーブル３４に記憶され
ている全体データを１番地ずつ大きな番地方向
（すなわち矢印で示す旧データ記憶方向）へシフ
トさせ、その後被比較用バツフア領域３３の各記
憶エリアに記憶されているデータを登録テーブル
３４の第１番地３４ｌの各記憶エリアに記憶させ
る。続いて、ステツプ７において、CPU１１は
判定結果表示部２３ｂの誤入力を表わすランプを
点灯表示させるととに、ブザー２４を鳴らせて警
報を発する。

そこで、顧客は磁気カードを再びカード挿入口
２５へ挿入しかつ走査させるとともに、テンキー
２２を操作して暗証コードを入力する。これに応
じて、CPU１１は、前述のステツプ１およびス
テツプ２と同様の動作を行なう。このとき、先に
１回目の誤入力があつたので、CPU１１は記憶
エリア３３ａに記憶されている顧客コードが登録
テーブル３４のいずれかの番地の記憶エリア３４
ａに記憶されていることを判断してステツプ８へ
進む。ステツプ８において、CPU１１は記憶エ
リア３３ａに記憶されている顧客コードと同じ顧
客コードを記憶している登録テーブル３４のある
番地（たとえば１番地）に対応するその他の記憶
エリア３４ｂ〜３４ｄに記憶されているデータを
読出して、被比較用バツフア領域３３の対応の記
憶エリアへ記憶させる。さらに、CPU１１は登
録テーブル３４の各番地に記憶されているデータ
を１番地ずつ小さな番地方向へシフトさせる。続
いて、ステツプ９において、CPU１１は時計回
路１４で計時されている現日時が記憶エリア３３
ｄに記憶されている解除日時を越えているか否か
を判断する。このとき、顧客が暗証コードを１回
誤入力した後続けて２回目の入力を行なうと、現
日時が解除日時を越えていないので、CPU１１
はそれを判断してステツプ10へ進む。ステツプ10
において、CPU１１は記憶エリア３３ｂに記憶
されている今回の誤入力回数と記憶領域３１に記
憶されている有効回数との大小を比較し、今回回
数が有効回数以下であることを判断してステツプ
３へ進む。そして、ステツプ３において、前述の
動作と同様にして、入力された暗証コードの正当
性が判断される。このとき、２回目に正しい暗証
コードが入力されると、ステツプ４へ進む。これ
とは逆に、２回目に入力された暗証コードが誤つ
ていれば、前述のステツプ５〜７の動作を行な
う。

このようにして、暗証コードの誤入力回数が有
効回数以下であれば、解除日時は現日時から比較
的短い制限時間後に設定される。そして、続けて
誤入力した回数が有効回数を越えると、前述のス
テツプ10においてCPU１１は今回回数が有効回
数よりも大きいことを判断してステツプ５へ進
む。この場合は、暗証コードの判断動作が何ら行
なわれることなく、暗証コードの入力操作が行な
われる毎に、今回回数のみが１ずつ加算される。

ところで、前述のごとく取引処理をしようとし
た顧客が磁気カードの所有者（すなわち本人）で
あれば、何回か暗証コードを誤入力したとき暗証
コードの誤まりであることに気付き、電話などで
家族などに正しい暗証コードを問い合わせるであ
ろう。その場合は、比較的早く正しい暗証コード
を知り得るはずである。そこで、制限時間後にお
いて、前述の動作と同様にして磁気カードを用い
て取引処理を行なう。この場合、CPU１１は前
述のステツプ１、２および８の動作を行なつた
後、ステツプ９において現日時が解除時刻を越え
ていることを判断してステツプ11へ進む。ステツ
プ11において、CPU１１は記憶エリア３３ｂに
記憶されている今回回数と記憶エリア３３ｃに記
憶されている累計回数とを加算し、その累計回数
を記憶エリア３３ｃに記憶させた後、記憶エリア
３３ｂをクリアさせる。続いて、ステツプ３にお
いて、CPU１１は暗証コードの正当性の判断を
行なう。このとき、正しい暗証コードが入力され
ると、それが判断してステツプ４へ進む。

ところが、他人の磁気カードを悪用する者であ
れば、１回目の解除日時を経過した後であつても
正しい暗証コードを見付け出すことが困難であ
る。なぜならば、暗証コードとして４桁の番号を
用いる場合は１万通りの組合わせがあるので、１
万通りの組合わせから有効回数に比較的近い回数
だけ暗証コードを入力することによつて正しい暗
証コードを知るのがむずかしい。したがつて、悪
用者の場合は、何回も暗証コードを誤入力するで
あろう。この場合は、ステツプ５において、これ
までの誤入力の累計回数に１を加算した値に、記
憶領域３２で記憶されている制限時間（15分）を
乗算するため、求められる制限時間が誤入力回数
に比例して大きくなり、かつしたがつて解除日時
が次第に現在から未来へと大きく隔たることにな
る。

このように、有効回数を比較的小さな回数に定
めかつ一定の制限時間を比較的短かく定めてお
き、暗証コードの誤入力回数に基づいて制限時間
を可変しているので、他人の磁気カードを悪用す
る者ほど解除日時が先となり、それだけ悪用者が
不正に磁気カードを使用するのを防止できる利点
がある。また、本人が磁気カードを使用する場合
であれば、待時間が短いので、早く取引処理を行
なえ、サービスの低下を防止できる利点もある。

以上のように、この発明によれば、暗証コード
の誤入力があつたとき記録媒体の返却後において
顧客に暗証コードを確認する機会を与えることが
でき、本人が記録媒体を使用する場合であれば比
較的短い時間後に取引処理を許容することがで
き、悪用者に対しては暗証コードの誤入力回数の
増加に応じて暗証コードの正当性の判断を行なう
ことのできる解除日時を大幅に延長するので悪用
を極力防止できるなどの特有の効果が奏される。
また、記録媒体を使用する顧客が本人である場合
は、所定回数だけ誤入力したのち記録媒体を取込
むものに比べて、後の処理を簡略化できかつ迅速
に行なえる効果もある。

この発明は、取引処理装置の一例として、現金
自動支払機や、クレジツトカードを使用可能な電
子式キヤツシユレジスタや、給油所用POSシス
テムにおけるカードによる給油や、百貨店用のク
レジツトカードによるPOSシステムなどにおい
て、有利に用いることができる。

【図面の簡単な説明】

第１図はこの発明の一実施例のブロツク図であ
る。第２図は接客操作部の図解図である。第３図
はRAM３０の記憶領域を図解的に示した図であ
る。第４図はこの発明の一実施例のフローチヤー
トである。 図において、１０は取引処理装置、１１は
CPU、１２はプリンタ、１３はカセツトデツキ、
１４は時計回路、１５はROM、１６はキーボー
ド、２０は接客操作部、２１はカードリーダ、２
２は暗証コード入力用テンキー、２３は表示器、
２４はブザー、３０はRAM、３１は有効回数記
憶領域、３２は制限時間記憶領域、３３は被比較
用バツフア記憶領域、３４は登録テーブルを示
す。

Claims (1)

1. 【特許請求の範囲】 １ 少なくとも顧客を識別可能な顧客識別情報を
   機械的に読出し可能に記録した記録媒体を用いて
   取引処理する装置において、 前記記録媒体に記録された情報を読出すための
   読出手段、 前記顧客のみが知る暗証コードを入力する入力
   手段、 前記入力手段で暗証コードを入力した後、次の
   入力によつて取引処理を受付け可能に定められた
   一定時間を設定する一定時間設定手段、 予め定められた無条件に受付け可能な有効回数
   を設定する回数設定手段、 少なくとも、前記回数設定手段で設定された有
   効回数を超える誤入力のあつたときから前記暗証
   コードの正当性の判断禁止状態を解除すべき解除
   時刻を記憶する解除時刻記憶領域を含む記憶手
   段、 現在時刻が前記解除時刻を過ぎたか否かを判断
   する第１の判断手段、 前記暗証コードを誤入力した回数および／また
   は前記解除時刻内における前記入力手段の操作に
   よる入力回数が前記有効回数を超えた回数を累積
   的に計数する計数手段、 前記計数手段の計数値が前記有効回数以内か否
   かを判断する第２の判断手段、 前記誤入力回数が前記有効回数以内のとき、ま
   たは誤入力回数が有効回数を超えかつ前記現在時
   刻が前記解除時刻を過ぎたとき、前記入力手段で
   入力された暗証コードの正当性を判断する第３の
   判断手段、ならびに 少なくとも、前記誤入力回数が前記有効回数を
   超えた場合でありかつ前記現在時刻が前記解除時
   刻を超えていない場合において、前記計数手段の
   計数値に基づいて前記解除時刻を算出し、該解除
   時刻を前記解除時刻記憶領域へ記憶させる解除時
   刻更新手段を備えた、取引処理装置における暗証
   コード判別装置。 ２ 前記記憶手段は、顧客別に、前記誤入力回数
   および／または有効回数を超えた回数を記憶する
   回数記憶領域と、前記解除時刻記憶領域とを含
   む、特許請求の範囲第１項記載の取引処理装置に
   おける暗証コード判別装置。 ３ 前記計数手段は、前記現在時刻が前記解除時
   刻を経過しているとき、その計数値を前記回数記
   憶領域へ転送したのち、該計数値をクリアされ
   る、特許請求の範囲第２項記載の取引処理装置に
   おける暗証コード判別装置。