JPH0362162A - 個人認証方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 この発明は、銀行取引等の自動取引時における個人認証
方法及び個人認証用情報記録媒体にかかり、さらに詳し
くは取引の安全性の高い個人認証方法及び個人認証用情
報記録媒体に関する。

〔従来の技術〕

現在、商店や銀行等で行なわれている個人認証は信用証
としてのＩＤカード、例えば磁気カードやＩＣカード等
と暗証番号とを併用するのが一般的である。この暗証番
号は、カードの使用者に秘密番号として与えられると共
に、カード上にその情報が記憶される。使用者は、カー
ドを機械にセットしてから、暗証番号をキーボードから
入力し、人力された暗証番号は機械内にセットされる。

機械は、セットされた暗証番号とカードからのデータが
一致するか否かを検査する。そして、一致しているとき
には、正当な使用者と判断しサービス機器を動作させる
。また、一致しない場合はサービス機器の動作を禁止し
、カードの返却あるいは回収を行う。

この様に、々−ドと暗証番号を併用した個人認証方法は
、その手軽さを含め極めて有用なものといえる。しかし
、最近銀行の自動機等におけるＩＤカードの偽造による
不正取引の発生の増加にみられる様に、磁気カード上の
暗証番号や口座番号を何らかの手段で読み取ったり、他
人の取引中のオペレーション及び拾った取引明細書から
暗証番号と口座番号を知り、カードを偽造し不正に取引
を行う等の磁気カードの安全性上の弱点も表面化してい
る。

上記した磁気カードの弱点を補うものとして、ＩＣカー
ドの採用や、特開昭６１−１３６１８８号公報、特開昭
６０−２４６８４号公報、特開昭５８−１０１３８５号
公報、特開昭５８−１５９１９６号公報、特開昭５８−
１９２１９０号公報、特開昭５５−１３５９７９号公報
等に示される様に、磁気カード自体に特殊加工を行なっ
たものを採用する事も考えられている。

また、通常の磁気カードを使用しているシステムでは、
磁気カード上から暗証番号を取り去り、取引時、キーボ
ードから人力された暗証番号と、カード上の口座番号の
対応関係をセンタ装置で行う事により個人認証を行うゼ
ロ暗証方式も採用されつつある。

〔発明が解決しようとする課題〕

かかる従来技術においては、次の様な問題点がある。す
なわち、カード上から暗証番号を取り去ってしまうゼロ
暗証方式に関しては、カード上から暗証番号が漏洩する
事は防止できる。しかし、暗証番号や口座番号を別の方
法で知り、カードを偽造して不正取引を行なった場合に
対しては無防備である。

また、ゼロ暗証方式で用いられるキーボードから人力さ
れた暗証番号とカードからの口座番号との対応関係を検
査する事により個人認証を行う方法は、各口座対応の情
報を保有する必要がある。

従って、大容量の記憶部が必要であり、また集中して管
理する事が可能な装置という事から、センタ装置以外で
の検査は困難である。

これを例えば、センタ装置が関与することなく自動機だ
けで検査を行なおうとした場合、与えられた暗証番号と
口座番号からだけで検査を行なわなければならず、暗証
番号と口座番号に何らかの相関性を持たさなければなら
ない。しかし、通常暗証番号は取引者にとって意味のあ
る、或いは覚え易い番号を自由に選択している。

一方、口座番号は例えば銀行がそれとは別に順次採番し
ている番号であり、両者の相関関係は無いのが一般的で
ある。従って、自動機や窓口装置だけで認証を行なう事
は不可能である。

また、上記従来技術に記載した特殊加工を施したカード
やＩＣカードを採用する事は、第１にカード自体の単価
が高くなり、一般への普及は難しい。第２に、磁気カー
ドは既に世の中に広く普及しており、これらのカードを
全て回収して新しいこれら特殊カードに切換えるために
は、膨大な費用と時間が必要となり、実運用上得策とは
考えられない。

本発明の第１の目的は、偽造を困難にして不正使用者の
悪用を防止する個人認証方法及び個人認証用情報記録媒
体を提供する事にある。

本発明の第２の目的は、自動機や窓口装置等の端末装置
だけでも個人認証を行う事が可能な個人認証方法及び個
人認証用情報記録媒体を提供する事にある。

本発明の第３の目的は、特殊なカードを使用する事なく
、現在使用されている磁気カードを上記に示す様な認証
が可能な様に、自動的にデータを変更する個人認証方法
及び装置を提供する事にある。

〔課題を解決するための手段〕

本発明の個人認証方法は、磁気カード等のように情報を
保持できる情報記録媒体に、正しい暗証番号にある変換
を施して生成される個人認証のため第１の認証子と、口
座番号にある変換を施して生成されるカード認証のため
の認証子を保有させ、キーボードから入力される暗証番
号を前記と同様の変換方法により変換して得られた結果
と、カード上の個人認証のための第１の認証子との対応
関係を検査する事により正当な取引者である事の判別を
行ない、またカード上の口座番号を変換し得られた認証
子とカード上のカード認証用の認証子の対応関係を検査
する事により、正当なカードである事の判別を行うもの
である。

また、上記変換方法やそれに用いる情報を変更可能とし
、変更後にそれ以前に上記第１．第２の認証子が生成さ
れ記録された磁気カードで取引が可能な様にするととも
に、新たな変換方法にまり生成される上記第１．第２の
認証子カード上更新記録する事を可能とするために、端
末装置、或い。

はセンタ装置に複数の変換方法又はそれに用いる変換情
報を保有させると共に、カード上に変換方法又は変換情
報に対応した変換区分情報を保有させたものである。

また、本発明は上記第１．第２の認証子や暗証番号、口
座番号を記録した個人認証用情報記録媒体を提供する。

〔作用］ カード上には、暗証番号と相関性のある認証子と、口座
番号と相関性のある認証子の２つを保有させ、端末装置
、或いはセンタ装置においてはキーボードから入力され
た取引者の暗証番号から認証子を生成する変換部を持ち
検査する方式なので、カード上に暗証番号そのものを保
有する必要がなく、カードからの暗証番号漏洩の危険が
無い。また、変換方式又は変換情報を保有していれば、
認証検査が行なえるので、端末装置のみでの個人認証が
可能である。

さらに、口座番号から生成される認証子を検査する事に
より、暗証番号は正当な取引者でも入力誤り、覚え違い
等による暗証番号不一致の可能性はあるが、口座番号不
一致は、カード偽造時以外は基本的に発生せず、両者の
区別が可能となる。

さらに、複数の変換方法を保有しカード上に、どの変換
方法による認証子か判別できる区分を保有させておく。

そして、例えば変換方法が不正な第３者に漏洩した場合
、端末装置に新しい別の変換方法を追加する。取引時、
カードから読み取った変換区分に対応する変換方法で認
証子を生成し検査した後、正当であれば取引を許可する
と共にもし、古い変換区分であれば新しい変換方法によ
り新しい認証子を生成し、新しい区分と共にカードに書
き込む事により、自動的に旧カードから新カードへの移
行がスムーズに行なえる。

〔実施例〕

以下添付の図面に示す実施例により、更に詳細に本発明
について説明する。

第１図は本発明を適用した端末装置筒１の実施例を示す
ブロック図である。第１図に示すように、端末装置１０
は磁気カードからデータの読み出し／書き込みを行なう
カードデータ人出力装置１１と、利用者が暗証番号や取
引データを入力するキーボード１２と、取引のためのガ
イダンスやオペレータのデータ入力内容や取引結果を表
示する表示装置１３と、記憶部２０と、内部に格納され
たプログラムに従って端末装置の各部を制御する制御部
１４とから構成されている。ここで、記憶部２０は制御
装置１４の記憶部であり、最新変換区分記憶エリア２１
と認証子生成の為の複数の変換情報を集めた変換情報テ
ーブル２２とが設けられている。変換情報テーブル２２
は、変換区分２３と、暗証番号より第１の認証子を作る
ための情報である第１の変換情報２４と、口座番号から
第２の認証子を作るための情報である第２の変換情報２
５から構成される。

第２図は第１図に示す端末装置ｌＯだけを用いて個人認
証を行なう場合の処理を示すフローチャートであり、次
に第２図のフローチャートに基づいて第１図の端末装置
の動作を説明する。

まず、利用者が第３図に示す磁気カード８０をカードデ
ータ入出力器１１にセットすると（ステップ１００）と
、カードデータ入出力器１１はカードデータを読み取る
（ステップ１０２）、このカードデータには、第３図に
示すように、暗証番号８１１口座番号８２、変換区分８
３、第１の認証子８４、第２の認証子８５、及びその他
の取引に関する情報８６が入れられている。この後、制
御装置１４は、利用者よってキーボード１２が操作され
、暗証番号がセットされるのを待つ（ステップ１０４）
。

暗証番号が入力されると、以下の手順で暗証番号及びカ
ードの正当性の検査が行なわれる。まず、磁気カード８
０より読み取ったデータのうち、暗証番号８１の内容が
ゼロかどうかチエツクする（ステップ１０６）。もし、
暗証番号８１の内容がゼロであれば、この磁気カード８
０は既に認証子を与えた実績のあるカードであと認識し
、記憶部２０内の変換情報テーブル２２に磁気カード８
０内変換区分８３と同じ値をもつものがあるかどうかチ
エツクする　（ステップ１０８．１１０）。

変換情報テーブル２２には、認証子生成時に使用される
第１の変換情報２４と第２の変換情報２５を変更する毎
に、新しい情報が変換区分２３と共に追加登録されてい
る。ステップ１１０において、該当する変換区分２３が
見つからない場合、不正なカードとしてエラーメツセー
ジを表示器１３に表示し処理を終了する（ステップ１３
０）。該当する変換区分２３が見つかった場合、第２の
変換情報２５により磁気カード８０の口座番号８２を変
換し、第２の認証子を生成する（ステップ１１２）、次
に、生成した第２の認証子と磁気カード８０上の第２の
認証子８５とを比較し、一致しているかどうかのチエツ
クを行なう（ステップ１１４）。チエツクの結果、一致
していない場合は、不正なカードとしてエラーメツセー
ジを表示器１３に表示してカードを返却し、処理を終了
する（ステップ１３０）。ステップ１１４において、第
２の認証子が一致した場合は、次に第１の変換情報２４
を用いて、キーボード１２により入力された暗証番号を
変換し、第１の認証子を生成する（ステップ１１６）。

生成した認証子と、磁気カード８０内の第１の認証子８
を比較し、一致しているかどうかチエツクする（ステッ
プ１１８）。チエツクの結果、一致していない場合、暗
証番号不正としてエラーメツセージを表示器１３に表示
し処理を終了する（ステップ１２８）。ステップ１１８
において第１の認証子が一致した場合は、磁気カード８
０上の変換区分８３が、記憶部２０内の最新変換区分２
１と一致しているかどうかをチエツクする（ステップ１
２０）、チエツクの結果一致していない場合は、最新変
換区分２１と対応する第１の変換情報２４、第２の変換
情報２５により、キーボード１２から入力された暗証番
号、磁気カード８０の口座番号８２から新たな第１及び
第２の認証子を生成し、最新変換区分２Ｉの値と共にカ
ードデータ入出力器１１を介して磁気カード８０に書き
込む（ステップ１２２）。またこの時、同時に磁気カー
ド８０内の暗証番号８１にゼロデータを書き込む。

こうして認証子のチエツクが行なわれ、以降サービス許
可ルーチンへ制御が渡される（ステップ１２４）。

ステップ１０６において、磁気カード８０より読み取っ
た暗証番号８１がゼロでない場合は、この磁気カード８
０はまだ認証子が与えられていない旧カードだと判断し
、キーボード１２より入力された暗証番号と磁気カード
８０内の暗証番号８１を比較する（ステップ１２６）。

その結果、一致していれば正当な暗証番号であり、正当
なカードと判断してステップ１２２により、新らしく認
証子を磁気カード８゜に書き込等の処理をした後、サー
ビス許可ルーチンに制御が渡される（ステップ１２４）
。もし暗証番号が不一致であれば、エラーメツセージを
表示器１３に表示し処理を終了する（ステップ１２８）
。

上記実施例の認証子生成において、簡単なものは所定数
との和又は差を加えるもので、その場合変換情報Ａ２４
、変換情報Ｂ２５はその所定数の値が示されるものとな
る。また、一般的に普及している慣用暗号アルゴリズム
を使用する場合は、第１の変換情報２４、と第２の変換
情報２５は暗号鍵データとなる。

この様にする事は、カードを不正に入手した者が、仮に
ここから認証子を読み取ったとしても上記変換アルゴリ
ズム、第１の変換情報２４、第２の変換情報２５を知ら
ない以上暗証番号がわからず、不正使用に成功する可能
性は極めて低い。

また、第４図は第１図に示す端末装置１０とセンタ装置
３０がオンラインで接続された状態を示すブロック図で
ある。第４図に示すように、センタ装置３０は、制御装
置３２と記憶装置４０とから構成され、通信装置１５．
３１を介してオンラインで端末装置１０と接続されてる
。記憶装置４０には、最新変換区分記憶エリア４１と、
認証子生成の為の複数の変換情報を集めた変換情報テー
ブル４２と、口座番号対応の現在使用中の変換区分を記
憶している口座対応変換区分記憶エリア４６とが設けら
ている。ここで、変換情報テーブル４２は、変換区分４
３と、暗証番号より第１の認証子を生成するための情報
である第１の変換情報４４と、口座番号から第２の認証
子を生成するための情報である第２の交換情報４５から
構成される。また、口座対応変換区分記憶エリア４６は
、口座番号４７と、暗証番号４８と、使用中変換区分４
９とから構成される。

第５図は、第４図に示す端末装置１０とセンタ装置３０
から威るオンラインシステムに本発明を適用した場合の
処理を示すフローチャートであり、第５図に示すフロー
チャートに従って第４図に示すオンラインシステムの動
作を説明する。第５図において、まず、利用者が磁気カ
ード８０をカードデータ入出力器１１にセットしてから
、キーボード１２より暗証番号を入力するまでの処理は
、第２図に示すステップ１００の処理例と同様であり、
同一符号を付してその説明を省略する。暗証番号が入力
されると、以下の手順で暗証番号及びカードの正当性の
検査が行なわれる。まず、磁気カード８ｏより読み取っ
たデータ内の暗証番号８１の内容がゼロかどうかチエツ
クする（ステップ２０６）。もし、ゼロであればこの磁
気カード８０は既に認証子を与えた実績のあるカードだ
と認識し、次に記憶部２０内の変換情報テーブル２２の
変換区分２３と磁気カード８０内変換区分８３が同しか
どうかチエツクする（ステップ２０８）。本例では、端
末装置１０に最新の変換情報のみが登録されており、セ
ンタ装置３０側には全ての変換情報が登録されているも
のとする。

ステップ２０８において、変換区分が一致した場合は第
１の変換情報２４により磁気カード８０の口座番号８２
を変換し第１の認証子を生成する（ステップ２１０）。

次に、生成した第１の認証子と磁気カード８０内の第１
の認証子８４を比較して、一致しているかどうかチエツ
クする（ステップ２１２）。チエツクの結果、一致して
いない場合は不正なカードとしてエラーメツセージを表
示器１３に表示し、カードを返却して、処理を終了する
（ステップ２３０）。

ステップ２１２において、認証子が一致した場合は、次
に第２の変換情報２５により、キーボード１２より人力
された暗証番号を変換して第２の認証子を生成する（ス
テップ２１４）。モして生成した第２の認証子と、磁気
カード８０内の第２の認証子８５とを比較し、一致して
いるかどうかチエツクする（ステップ２１６）。チエツ
クの結果、一致していない場合暗証番号不正としてエラ
ーメツセージを表示器１３に表示し、処理を終了する（
ステップ２２８）。

ステップ２１６において、認証子が一致した場合は、サ
ービス許可ルーチンに制御が渡される（ステン１２１８
）。

ステップ２０６において、磁気カード８０内の暗証番号
８１がゼロの場合、及びステップ２０８において変換区
分が一致しない場合はセンタ装置３０に対して認証依頼
がなされる。

第６図（ａ）は認証依頼メツセージの一例を示す図であ
り、図示するように、認証依頼メツセージ９０はキーボ
ードから人力された暗証番号９１と磁気カード読み取り
データ９２とから構成されている。この認証依頼メツセ
ージに基づいて、センタ装置３０は認証検査を行ない、
その結果を認証回答メツセージとして端末装置１０へ送
る。第６図（ロ）は認証回答メツセージの一例を示す図
であり、認証回答メツセージ９３は、例えば“Ｏ”のと
き認証許可、ｌ”のとき暗証番号不正、′２”のときカ
ード不正というように設定される。この場合、第６図（
ａ）に示す様な認証依頼メツセージが通信装置１５、通
信装置３１を介してセンタ装置３０の制御装置３２に転
送され、その後その結果を示す認証回答メツセージ９３
が同じく通信装置３１、−通信装置１５を介してセンタ
装置３０より転送される　（ステップ２２０）。

次に、端末装置１０において、認証回答メツセージの内
容が判定され（ステップ２２２）、認証可能であれば暗
証番号と口座番号からそれぞれ新たに第１及び第２の認
証子を生威しくステップ２２４）、変換区分と共にカー
ドデータ人出力器１１を介して磁気カード８０に書き込
む（ステップ２２６）。また、この時、同時に磁気カー
ド８０内の暗証番号８１にゼロデータを書き込む。その
後１．サービス許可ルーチンへ制御を移す（ステップ２
１８）。ステップ２２２において、認証検査の結果が不
可の場合には、暗証番号がエラーか否かが判定される（
ステップ２３２）。

暗証番号がエラーと判定された場合には、ステップ２２
８において、暗証番号のエラー表示がされ、カードが返
却される。また、暗証番号がエラーでないと判定された
場合には、ステップ２３０において、不正なカードとし
てエラーメツセージが表示され、カードが返却されて、
処理が終了する。

第７図は、端末装置１０から認証依頼メツセージ９０を
受けた場合のセンタ装置３０での処理手順を示すフロー
チャートである０次に、本フローチャートを使って、第
４図のセンタ装置３０における動作について説明する。

端末装置１０より認証依頼メツセージ９０を受けとると
（ステップ３００）、まず磁気カード読み取りデータ９
２内の口座番号により、第４図に示す口座番号対応テー
ブル４６に該当口座番号があるかどうか検索する（ステ
ップ３０２．３０４）。該当する口座番号があった場合
、対応するテーブル内の使用変換区分４９がゼロかどう
かチエツクする（ステップ３０６）。

該当する口座番号が無い場合は、“カード不正゛を認証
回答メツセージとして端末装置１０へ送信する（ステッ
プ３２８）。ステップ３０６において、ｇｌ当する口座
番号対応テーブル４６内の使用変換区分４９がゼロの場
合、この口座は未だ認証子を生成しておらず、旧カード
が使われている事を示している。

従って、この場合、まず、カード内暗証番号とテーブル
内暗証番号４８とを比較（ステップ３２２）　Ｌ、一致
していなければ“カード不正”を回答メツセージとして
端末装置１０へ送信する（ステップ３２８）。

ステップ３２２において、暗証番号が一致した場合は、
次にキーボード入力暗証番号９１と比較しくステップ３
２４）、一致していない場合は“暗証番号不正”を回答
メツセージとして端末装置１０へ送信する（ステップ３
２６）。もし一致していれば、口座番号対応テーブル４
６内の使用変換区分４９に最新変換区分４１と同じ値を
書き込み更新しくステップ３１８）、“認証検査合格”
を回答メツセージとして端末装置１０へ送信する（ステ
ップ３２０）。

ステップ３０６において、該当する口座番号対応テーブ
ル４６内の使用変換区分４９がゼロでない場合は、既に
認証子を生成した口座である事を意味する。従って、次
にカード内変換区分とテーブル内使用変換区分４９を比
較しくステップ３０８）、一致していなければ“カード
不正”とする（ステップ３２８）。

一致していれば、カード内の口座番号から、変換情報テ
ーブル４２内の同じ変換区分４３に対応した第２の変換
情報４５により第２の認証子を生威する（ステップ３１
０〉。生成した第２の認証子とカード内の第２の認証子
を比較し、一致していなければ゛カード不正”とする（
ステップ３２８）。一致していれば、次にキーボード人
力による暗証番号９１から、第１の変換情報４４により
第１の認証子を生成する（ステップ３１４）。生成した
第１の認証子とカード内の第１の認証子を比較し、一致
していなければ“暗証番号不正”とする（ステップ３２
６）。−致していれば、口座番号対応テーブル４６内の
使用変換区分４９に最新変換区分４１と同じ値を書き込
んで更新しくステップ３１８）、“認証検査合格゛°を
回答メツセージとして端末装置１０へ送信する（ステッ
プ３２０）。

以上の様に、センタ装置３０と端末装置１０のオンライ
ン構成では、センタ装置３０に口座番号の使用中変換区
分を記憶しておき、取引時に使用されたカード内変換区
分との一致性をチエツクする事により、カード偽造に対
するチエツクアウト機能を強化する事ができる。

〔発明の効果〕

以上述べたように、本発明によれば、カード上に暗証番
号から生成した第１の認証子と口座番号から生威した第
２の認証子の２つを保有し、取引時それを検査する事に
より暗証番号人力ミスと、カード偽造を区別する事が可
能となる。

また、本発明によれば、カード上に暗証番号自体を保有
することなく暗証番号のチエツクが可能なので、カード
から第３者に暗証番号が漏洩する事が防止できる。

さらに、端末装置、或いはセンタ装置に複数の認証子生
成の為の変換情報を保有し、加えてカード及びカードに
対応した蓄積手段にどの変換情報により認証子を生成し
たかを示す変換区分を保有する事により、変換情報変更
時の旧カードの認証と新しい認証子への変更がスムーズ
に行なえる。

さらに、認証子を保有しないカードについては、従来通
りのキーボード人力の暗証番号とカード上の暗証番号の
対応検査を行う事により、認証子を保有しない旧カード
の認証を行う事ができ、認証検査に合格した場合、新た
に上記第１．第２の認証子を生威し、カードに書き込む
手段を有する事により、スムーズに本発明の新しい認証
方法に移行することができる。

【図面の簡単な説明】

第１図はこの発明の個人認証方法で用いられる端末装置
の一例を示すブロック図、第２図は第１図に示す端末装
置の動作を示すフローチャート、第３図は第１図に示す
端末装置とともに用いられる磁気カードの一例を示す説
明図、第４図はこの発明の個人認証方法で用いられる端
末装置とセンタ装装置の一例を示すブロック図、第５図
及び第７図は第４図に示す端末装置とセンタ装置の動作
を示すフローチャート、第６図（ａ）は端末装置からセ
ンタ装置に送られる認証依頼メツセージの一例を示す説
明図、第６図（ｂ）はセンタ装置から端末装置に送られ
る認証回答メツセージの一例を示す説明図である。 １０・・・端末装置、１１・・・カードデータ入出力器
、１２・・・キーボード、１３・・・表示器、１４・・
・制御装置、２０・・・記憶装置、２１・・・最新変換
区分、２２・・・変換情報テーブル、２３・・・変換区
分、２４・・・第１の変換情報、２５・・・第２の変換
情報、１５・・・通信装置、３０・・・センタ装置、３
１・・・通信装置、３２・・・制御装置、４０・・・記
憶装置、４１・・・最新変換区分、４２・・・変換情報
テーブル、４３・・・変換区分、４４・・・第１の変換
情報、４５・・・第２の変換情報、４６・・・口座番号
対応テーブル、４７・・・口座番号エリア、４８・・・
暗証番号エリア、４９・・・使用中変換区分エリア、８
０・・・磁気カード、８１・・・暗証番号、８２・・・
口座番号、８３・・・変換区分、８４・・・認証子、８
５・・・認証子、８６・・・その他取引情報、９０・・
・認証依頼メツセージ、９３・・・認証回答メツセージ
。

Claims (1)

1. 【特許請求の範囲】 １、自動取引装置等において用いられる携帯可能な情報
   記録媒体を使用した個人認証方法において、 暗証番号をあらかじめ定められた第１の方法で変換して
   、取引者認証用の第１の認証子を作成して上記情報記録
   媒体に記録し、 取引者に固有な番号をあらかじめ定められた第２の方法
   で変換して情報記録媒体の正当性識別用の第２の認証子
   を作成して上記情報記録媒体に記録し、 取引時にキーボードから入力される暗証番号を上記第１
   の方法で変換して、得られた第１の認証子と情報記録媒
   体に記録された第１の認証子とを比較して取引者を個人
   認証し、 情報記録媒体に記録された口座番号を上記第２の方法で
   変換して、得られた第２の認証子と上記情報記録媒体に
   記録された第２の認証子を比較して、正当な情報記録媒
   体であることを認証することを特徴とする個人認証方法
   。 ２、上記あらかじめ定められた第１の方法は変更され、
   その変更の来歴が記録されることを特徴とする請求項１
   記載の個人認証方法。 ３、上記あらかじめ定められた第２の方法は変更され、
   その変更の来歴が記録されることを特徴とする請求項１
   記載の個人認証方法。 ４、センタ装置と接続された自動取引装置等において用
   いられる携帯可能な情報記録媒体を使用した個人認証方
   法において、 情報記録媒体の暗証番号記録領域を読み出し、暗証番号
   が記録されているか否かを判定し、暗証番号が記録され
   ていないと判定された場合には、取引者によって入力さ
   れた暗証番号に基づいて取引者個人を認証するために第
   １の方法によって第１の認証子を作成し、情報記録媒体
   に記録されている第１の認証子と比較して取引者を個人
   認証し、また上記情報記録媒体から口座番号を読み出し
   て、口座番号に基づいて情報記録媒体の正当性を判定す
   るために第２の方法によって第２の認証子を作成し、情
   報記録媒体に記録されている第２の認証子と比較して情
   報記録媒体の正当性を判定し、 暗証番号が記録されていると判定された場合には、情報
   記録媒体から読み出された暗証番号と取引者によって入
   力された暗証番号とを比較して一致した場合、情報記録
   媒体中の暗証番号記録領域に記録された暗証番号を消去
   し、さらに取引者によって入力された暗証番号に基づい
   て上記第１の方法によって取引者個人を認証するための
   第１の認証子と口座番号に基づいて上記第２の方法によ
   って情報記録媒体の正当性を判定するための第２の認証
   子とを作成し、作成された第１の認証子と第２の認証子
   とを情報記録媒体に記録すること特徴とする個人認証方
   法。 ５、上記あらかじめ定められた第１の方法は変更され、
   その変更の来歴が記録されることを特徴とする請求項４
   記載の個人認証方法。 ６、上記あらかじめ定められた第２の方法は変更され、
   その変更の来歴が記録されることを特徴とする請求項４
   記載の個人認証方法。 ７、自動取引装置等において用いられる携帯可能な個人
   認証用情報記録媒体において、取引者に割当てられた第
   １の情報と、暗証番号と、取引者個人を認証するための
   第１の認証子と、情報記録媒体の正当性を認証するため
   の第２の認証子とを記録していることを特徴とする携帯
   可能な個人認証用情報記録媒体。