JPH04155471A - 取引認証方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、例えば銀行等の金融機関、あるいはクレジッ
ト会社等によって発行されるキャシュレスカードを用い
て取引を行う場合に、確実に、取引認証をおこなう取引
認証方式に関する。

〔従来の技術〕

近年は、キャシュレス時代と呼ばれており、クレジット
会社などに依り発行されたカードを使用することに依り
、現金の取扱をせずに商品の購入が可能となっている。

上記カードとしては、従来、プラスチックカード、エン
ボスカード、磁気ストライプカードなどが一般に使用さ
れているが、これらのカードは構造上偽造が簡単であり
、不正使用が問題となっている。このような問題を解決
するため、最近ではカード内に、暗証番号等を記憶した
ＩＣ回路を組み込み、暗証番号が外部から容易に読み出
せないようにした情報カード、いわゆるＩＣカードが開
発されている。このＩＣカードは、偽造が困難で、機密
性に優れ、又、多数の情報を記憶できるという利点があ
る。しかして、上記のようなＩＣカードを使用して実際
に取引を行う場合には、銀行あるいは商店などに設置し
たＩＣカートターミナルにＩＣカードを装着し、暗証番
号などを入力してカードおよびカード所有者の正当性を
確認したのち所定の取引動作が行われるようにしている
。

〔発明が解決しようとする課題〕

しかしながら、このようにＩＣカードをターミナルに装
着して暗証番号の照合を行う場合、第一に、例えば、商
店などにおいて暗証番号の入力を行う際にその入力操作
自体を視覚によって盗まれる可能性がある。又、第二に
、例えば、ターミナル側に、カード所有者によって入力
される暗証番号の情報を、暗証番号一致の信号を持って
記憶する細工が施しである場合、真のカード所有者の暗
証番号が上記ターミナルの設置される商店主等によって
簡単に盗まれてしまう恐れもある。

そこで現在、カード所持者の暗証番号をカード発行時に
おいて予めカード内メモリに記憶させ、カード本体に設
けたキーボードより入力される暗証番号と、上記メモリ
内暗証番号とを比較照合し、その照合結果を即座にＩＣ
カード自体に設けた表示部にて表示するようにした、所
謂、ターミナル側とはまったく接続関係を持たないで、
独自に本人照合を行うことのできるＩＣカードが考えら
れている。しかし、このような単独にて本人照合を行え
る機能を有するＩＣカードであっても、そのカード自体
が偽造される可能性がある。すなわちカード本体上の表
示部にて、例えば、「本人ＯＫＪなとの表示が行われた
としても、そのカード自体真に正当なカード会社から発
行されたものかどうかを確認できないため、結局、真の
カード所有者の認証を行うのは非常に困難なものとなる
。

又、取引が成立した場合、金融会社と、商店との間で取
引を確認する情報は、商品の購入金額、取引銀行口座番
号、領収書の通し番号などを、特定の暗号コードでスク
ランブル化して得られるものであるが、上記情報は、通
常、金融会社等と商店との文書での取引確認用に用いら
れるものであってその場での取引の確認にはなんら役に
たっていない。

〔課題を解決するための手段〕

本発明は、上記のような問題点に鑑みなされたもので、
カード所有者の暗証情報が不正に盗まれることなく、カ
ード所持者と金融会社の相互の正当性を確実に認証する
、取引認証システムを提供することを目的とする。

すなわちこの発明に係わる携帯型ＩＣカードターミナル
を用いた取引認証システムは、カード所有者特定用のデ
ータをあらかじめ記憶させた個人証明カードを、携帯型
ＩＣカードターミナルに接続させ、カードとターミナル
で相互認証を行いカードとターミナルの正当性を確認し
、上記カード所有者にて入力される所有者特定用のデー
タと上記カード内カード所有者特定用データを比較照合
し、本人の正当性を確認するとともに、商品の購入金額
、クレジットの会員番号等を、金融会社等に送付し、そ
れを基にして得られるデータを金融会社のホストコンピ
ュータと携帯型ＩＣカードターミナルの双方で、同一キ
ー、同一アルゴリズムにてスクランブル化し、比較照合
し、カード、ターミナルの正当性を金融会社のホストコ
ンビュー夕でｆｉｌ認し、取引の正当性を認証するよう
に構成したものである。

〔作　用〕

本発明は、ＩＣカード及びＩＣカードターミナルの双方
に共通する第１及び第２のコードで、ＩＣカードにて作
成した第１のデータ列とＩＣカードリーダで作成した第
２のデータ列をスクランブル化するため、ＩＣカードと
ＩＣカードリーダそれぞれが正当であることを確認する
とともに、暗証番号にて持主とＩ・Ｃカードとの関係が
正当であると確認できる。更に、金融機関から送信され
た取引認証用データを第３のコードでスクランブルする
とともに、金融機関においても同一の第３のコードでス
クランブルするので、ＩＣカードターミナルと金融機関
との関係も正当であると確認できる。従って、上記全て
の確認を行うことによりＩＣカード持主から金融機関に
至る全ての関係が正当であると確認できるのである。

〔実施例〕

以下図面によりこの発明の一実施例を説明する。

第２図はそのＩＣカードオフラインターミナルを具体化
した場合のカードターミナル１１に点線で示すｒｃＣカ
ード２を装着した状態の概観構成図である。このカード
ターミナル１１は、その本体上面にキーボード１３およ
び表示部１４を有し、キーボード１３の下側面にはＩＣ
カード１２との電気的接続を図るだめのカード挿入口１
５を有する。キー人力部１３は、テンキー、ファンクシ
ョンキー１６などを備えている。ファンクションキー１
６には、暗証番号Ｐ　Ｉ　Ｎ　（Ｐｅｒｓｏｎａｌ　Ｉ
ｄｅｎｔｉ−ｆｉｃａｔｉｏｎ　Ｎｕｍｂｅｒ　）や、
取引認証番号Ｓ　Ａ　Ｎ　（Ｓａ−ＩｅｓＡｐｐｒｏｖ
ａｌ　ｔ＆）を得るためのデータの入力終了を指示する
ＥＮＴＥＲキー（ＥＮＴ）や、カード内部に、取引手順
が複数格納されている場合に、必要な取引を指定するた
めのカーソル移動キー（↑、↓）などがある。

次に、第３図は、上記カートターミナル１１にＩＣカー
ド１２を装着した状態でのＡｌ−Ａ２線縦断面構成を示
すものである。カードターミナル１１は、回路基板２１
と、この回路基板２１の下面側に設けられた中央制御部
２２、相互／取引認証部２５、音声出力装置（スピーカ
）２４、ＩＣカード１２との接続を図るための接続端子
２３を有する。一方表示部１４は、液晶表示板２６を有
して構成されている。

次に、第１図に依り、上記ＩＣカード１２の回路構成に
ついて説明する。

ＩＣカード１２は、中央制御部３１と、この中央制御部
３１に接続された、データメモリ３２、ＰＩＮ照合部３
４、相互認証部３３、及びインターフェース部３５と、
インターフェース部３５に接続された接続端子３６とか
ら構成される。データメモリ３２には、ＩＣカード１２
の発行時において、カード所有者本人が設定した暗証番
号ＰＩＮ、ＩＣカード１２とカードターミナル１１の相
互認証時に使用される暗号コード１、暗号コード２、取
引認証番号生成に使用される暗号化コード３、および、
本システムでの取引手順があらかじめ記憶されるととも
に、例えば、商品取引に関する購入金額等のデータがそ
の取引年月日とともに記憶するために用いる記憶エリア
が確保される。ＰＩＮ照合部３４は、カードターミナル
１１にて本人照合を行う際には、カード所有者にてキー
人力される暗証番号ＰＩＮと、上記データメモリ３２に
てあらかしめ記憶される真のカード所有者のＰＩＮとを
比較照合するものである。この照合部３４によりＰＩＮ
一致と判定された場合には、上記カードターミナル１１
に対して本人○にのメツセージが送信される。相互認証
部３３は、カードターミナル１１から送信される第１の
乱数を、暗号コード１でスクランブルし上記カードター
ミナル１１に対して送信するとともに、第２の乱数を生
成し、上記カードターミナル１１に対して送信する。カ
ードターミナル１１、この、第２の乱数を、暗号コード
２でスクランブルし、ＩＣカード１２に送信する。暗号
コード１でＩＣカード１２でスクランブルされた乱数と
、上記カードターミナル１１でスクランブルした乱数が
一致すれば、上記カードターミナル１１からは、上記Ｉ
Ｃカード１２は、同一の暗号コードｌをもつ、正当なＩ
Ｃカードと見なすことができる。一方、上記ＩＣカード
ｌが送信した第２の乱数を上記カードターミナル−スク
ランブルした乱数と、第２の乱数を上記■（カード１２
内で暗号コード２でスクランブルし）乱数が上記ＩＣカ
ート°１２内で一致すれば、ＴａＩＣカード１２からは
、上記カードターミナル１は、同一の暗号コード２をも
つ、正当なカードターミナルと見なすことができ、上記
カードターミナル１１に対して認証ＯＫのメソセージが
送信される。この様にして、カードターミナルに対すイ
ＩＣカード及びＩＣカードに対するカードターミナルの
両方の相互認証処理を行なう。ここで、」記データメモ
リ３２はＥＥＰ−ＲＯＭにて構成ｉ能である。

次に第４図により上記カードターミナル１１σ回路構成
について説明する。

カードターミナル１１は中央制御部２２と、この中央制
御部２２に接続された、キー人力部Ｉ３を制御するキー
人力制御部４１、表示部１４を卿御する表示制御部４２
、及びスピーカ２４を制窃２　　　する音声出力制御部
５ｏを有する。更に、中央側ご　　　刺部２２には、演
算部４３と、インターフェース部４９を介してＩＣカー
ド用接続端子２３と相互こ　　　／取引認証番号４が接
続される。上記相互／取引己　　認証部４４は、上記イ
ンターフェース部４９介しｌ　　て中央制御部２２がら
のコマンドを実行するもの７　　　で、取引認証番号生
成部４５、相互認証部４６．２　　　制御演算部４７、
データメモリ４８が備えられてＥ　　　いる。メモリ４
８には、相互認証処理用の暗号コレ　　　−ド１及び暗
号コード２が記憶されている。相互認証処理の場合、上
記インターフェース部４９を−介して上記相互／取引認
証部４４に相互認証コマＴ　　　ンドが送信されると、
上記相互／取引認証部４４の上記相互認証部４６のプロ
グラムが起動され、）　　上記メモリ４８の暗号コード
１及び２を用いて、インターフェース部４９を介してＩ
Ｃカード１２との間で前述した相互認証処理を行い、お
互いに正当であると認められた場合には、上記インター
１　　フェース部４９を介して上記中央制御部２２に相
］　　互認証ＯＫのメンセージを送信する。

取引認証番号生成部４５は、後述する様に、相互認証、
ＰＩＮ照合後、本取引を行なう際に用いるもので、キー
人力部１３がら入力された取引認証番号性成番号と、Ｉ
Ｃカード１２のデータメモリ３２より読み出した暗号化
コード３を用いてスクランブルすることにより取引認証
番号を生成するものである。この取引認証番号は、イン
ターフェース部４９を介して、中央制御部２２に送信さ
れる。

次に、上記のように構成されるＩＣカードオフラインタ
ーミナルを用い、ＩＣカード１゛２による商品取引の際
に、その場でカード取引認証番号を算出表示する動作を
５図に示すフローチャートを用いて説明する。

まず、カード所有者は、商品の購入を行うに際して、商
品との間で取引が成立すると、上記カードターミナル１
１のカード挿入口１５に対してＩＣカード１２を挿入す
る。すると、ＩＣカード１２は、第３図で示したように
、カードターミナル１１のカード装着部に装着され、カ
ード側の接続端子３６とＩｃカード用接続端子２３が接
続状態となる。ここで、中央制御部２２は、ステップＳ
ｌにおいて、相互認証コマンドをインターフェース部４
９を介して相互／取引認証部４４に送信する。

相互／取引認証部４４は、相互認証プログラム４６を起
動し、相互認証プログラム４６に従って第１の乱数を生
成する。生成された第１の乱数は、インターフェース部
４９およびＩＣカード用接続端子２３を介してＩＣカー
ド内の相互認証部３３に送られる。又、インターフェー
ス部４９を介してメモリ４８に記憶されている相互認証
用暗号コードｌを用いてスクランブル化され、メモリ４
８に記憶される。一方、インターフェース部４９および
ＩＣカード用接続端子２３を介して送られた第１の乱数
を受信したＩＣカード内の相互認証部３３は、第１の乱
数をデータメモリ３２に記憶されている相互認証用暗号
コードｌを用いてスクランブル化するとともに第１のス
クランブル（乱数）、第２の乱数を生成し、データメモ
リ３２に記憶されている相互認証用暗号コード２を用い
てスクランブル化しデータメモリ３２に記憶する（第２
のスクランブル乱数）。さらに、データメモリ３２に記
憶されている相互認証用暗号コード１を用いてスクラン
ブル化された乱数と第２の乱数とをＩＣカード用接続端
子２３およびインターフェース部４９を介して相互／取
引認証部４４に送る。第１のスクランブル乱数と第２の
乱数を受信した、相互／取引認証部４４は、第１のスク
ランブル乱数とメモリ４８に記憶された相互認証用暗号
コード１を用いてスクランブル化された乱数１とを比較
し、一致した場合には、ＩＣカード１２は、カードター
ミナル１１と同一の相互認証用暗号コード１を持ってい
ると判断し、相互／取引認証部４４は、ＩＣカード１２
を正当なカードとみなして処理を続ける。一致しなかっ
た場合には、ＩＣカード１２は、カードターミナルＩＩ
と同一の相互認証用暗号コード１を持っていないと判断
し、相互／取引認証部４４は、ＩＣカード１２を不正な
カードとみなしてインターフェース部４９を介して中央
制御部２２にカードＮＧのメツセージを送信し、処理を
終了する。第１のスクランブル乱数とデータメモリ４２
Ｈこ記憶された、メモリ４８に記憶されている相互認証
用暗号コード１を用いてスクランブル化された乱数１と
を比較し、一致した場合には、相互／取引認証部４４は
、受信した、乱数２をメモリ４８に記憶されている相互
認証用暗号コード２を用いてスクランブル化し、インタ
ーフェース部４９およびＩＣカード用接続端子２３を介
してＩＣカード内の相互認証部３３に送る。

インターフェース部４９およびＩＣカード用接続端子２
３を介して送られた乱数２を受信した、ＩＣカード内の
相互認証部３３は、第２の乱数と、データメモリ３２に
記憶されている第２のスクランブル乱数と比較し、一致
した場合には、カードターミナル１１は、ＩＣカード１
２と同一の相互認証用暗号コード２を持っていると判断
し、ＩＣカード内の相互認証部３３は、カードターミナ
ル１１を正当なターミナルとみなして認証ＯＫのメツセ
ージを、ＩＣカード用接続端子２３およびインターフェ
ース部４９を介して相互／取引認証部４４に送る。一致
しなかった場合には、カードターミナル１１は、ＩＣカ
ード１２と同一の相互認証用暗号コード２を持っていな
いと判断し、ＩＣカード内の相互認証部３３は、カード
ターミナル１１を不正なターミナルとみなして認証ＮＧ
のメツセージを、ＩＣカード用接続端子２３およびイン
ターフェース部４９を介して相互／取引認証部４４に送
る。ステップＳ２において、中央制御部２２は、認証Ｎ
Ｇのメツセージを受信した場合には、表示制御部４２を
介してＬＣＤ１４にエラーを表示し、処理を停止する。

認証ＯＫのメツセージを中央制御部２２が受信した場合
には、中央制御部２２ば、ステップＳ３において、イン
ターフェース部４９およびＩＣカード用接続端子２３を
介してＩＣカード１２のデータメモリ３２に記憶されて
いる本システムでの取引手順をよみだし、以下、その手
順に従って動作する。本実施例では、暗証入力がＯＫと
なった後に、取引認証番号を生成するものとする。

暗証番号の入力が必要な場合、中央制御部２２は、表示
制御部４２を介してＬＣＤ１４に、カード所有者に、暗
証入力を促すメソセージを表示する。カード所有者は、
ステップＳ４において、カードターミナル１１のキー人
力部１３より暗証番号ＰＩＮをキー人力する。すると、
このキー人力によるＰＩＮデータは、キー人力制御部４
１を介して中央制御部２２に入力された後インターフェ
ース部４９およびＩＣカード用接続端子２３を介してＩ
Ｃカード内のＰＩＮ照合部３４に送られる。

そして、このＰＩＮ照合部３４にてラッチされたキー人
力によるＰＩＮデータは、ステップＳ５において、デー
タメモリ３２にてあらかじめ記憶される本カードＩ２の
真の所有者の暗証番号ＰＩＮと比較照合されるので、こ
こで、キー人力によるＰＩＮと真のＰＩＮとが一致し、
上記ステップＳｌにおけるＰＩＮのキー人力者は、本カ
ード１２の真の所有者であると判定されるとステップＳ
６に進み中央制御部３１は、カードターミナル１工に対
して、本人ＯＫのメツセージを送信する。これにより、
カードターミナル１１の表示部１４には、表示制御部４
２を介して本人ＯＫのメソセージ２表示されるようにな
り、このＯＫメツセージが１示されたままの状態で、カ
ードターミナル１１４商店のオペレータに渡すことによ
り、オペレーどはカード所持者の正当性を確認すること
ができ一一方、上記ステップＳ６にて、カードターミナ
ル１１に対して、本人ＯＫのメツセージが入力されない
場合には、上記表示部１４には、エラークンセージが表
示され、商店オペレータは、上記ＰＩＮ入力者が不正な
カード所持者であること苓確認することができる。

こうして、カード所有者の正当性が確認されイと、商店
オペレータは、カードターミナル１°１９表示部１４の
表示に従い、いずれかのキーを押下する。すると、カー
ドターミナル１１は、取引認証番号生成のためのキー人
力待ち状態となる。ここで、商店オペレータは、電話あ
るいはオンラインアクセスでクレジット会社にクレジッ
ト会員番号などの、カード所持者を特定できる情報と、
購入金額などの取引を特定できる情報を伝える。り）＜
　　レジノド会社では、クレジット会員番号から、り（
レジノド会社で管理している、ＩＣカードＩ２の１　　
データメモリ３２に記憶されている取引認証番号′　　
性成に使用される暗号化コード３と同一のコード５・　
　を検索し、本コードと、購入金額などの取引を特一定
できる情報から、取引認証番号生成番号を作り出し、商
店オペレータに伝える。商店オペレータは、ステップＳ
７において、カードターミナル１１のキー人力部１３よ
りクレジット会社から伝えら−れた、取引認証番号生成
番号を人力する。このキー人力による取引認証番号生成
番号は、キー人力制御部４１を介して中央制御部２２に
入力された後インターフェース部４９を介して相互／取
引認°　　証部４４に、ステップＳ８においてＩＣカー
ド用□　　接続端子２３およびインターフェース部４９
を介して読み出されたＩＣカードＩ２のデータメモリ３
２に記憶されている取引認証番号生成に使用される暗号
化コード３とともにステップＳ９において取引認証番号
生成コマンドとして送られる。相互／取引認証部４４は
、取引認証番号生成コマンドにより、ステップＳＩＯに
おいて取引認証番号生成プログラムを起動し、暗号化コ
ード３にて取引認証番号生成番号をスクランブル化する
。このスクランブル化されたデータを、取引認証番号と
し、ステップＳｌｌにおいてインターフェース部４９を
介して中央制御部２２に入力され、表示制御部４２を介
して表示部１４にて表示出力されるようになる。ここで
、商店オペレータは、表示出力された取引認証番号を、
クレジット会社に伝える。クレジット会社では、暗号化
コード３と同一のコードを用いて、取引認証番号生成番
号をスクランブル化し、商店オペレータより伝えられた
、取引認証番号と比較する。クレジット会社でスクラン
ブル化した取引認証番号生成番号と、カードターミナル
１１でスクランブル化した取引認証番号生成番号が一致
すれば、クレジット会社は、正当なカード１２を、正当
なカードターミナル１１で、正当な所有者が、使用した
、正当な取引である、と判断し、商店オペレータに、取
り引きの成立を伝える。クレジット会社でスクランブル
化した取引認証番号生成番号と、カードターミナル１１
でスクランブル化した取引認証番号生成番号が−致しな
ければ、カード１２、または、カードターミナル１１、
若しくは、その双方が、不正なものであるので、クレジ
ット会社は、不正な取引であると判断し、商店オペレー
タに、取り引きの不成立を伝える。

取引が成立した場合、このカード取引認証番号は、各商
店ごとに設置されているエンボスインプリンタにより領
収書に印字され、カード所有者に渡される。ここで、カ
ード所有者が上記オペｌｚ　−夕より渡された領収書に
サインをし、ＩＣカードによる取り引きの全過程を終了
する。

したがってこのように構成されるオフラインターミナル
を用いれば、安全で、確実な、カード取引が、容易に、
実現可能となる。

尚、上記実施例においては、取引認証番号をＬＣＤ１４
にて表示し、それを、商店オペレータが、クレジット会
社に伝えているが、このデータは、例えば、スピーカ２
４を介して、ＤＴＭＦ音として出力してもよい。又、カ
ード所持者の正当性を、ＰＩＮで証明しているが、本オ
フラインターミナルに、イメージリーダをもうけ、指紋
などのイメージ情報にてカード所持者の正当性を証明す
るようにすれば、システムの安全性は、より高まる。又
、記実施例においては、商店での取り引きを例に上げた
が、本オフラインターミナルを個人で所有していれば、
電話等での通信販売等において利用しても確実に本人確
認が可能であるので、サービス提供者、カード所持者、
の双方に安全なシステムを提供することが可能となる。

〔発明の効果〕 以上のようにこの発明によれば、予めカード所有者特定
用のデータが記憶されるＩＣカードとの電気的接続を図
るカード装着部と、売買金額などの取り引きデータを入
力するキー人力部をもうけ、カードとカードターミナル
の相互認証を行い、上記カード装着部にて接続状態にあ
るＩＣカードより読み取ったカード所有者特定用のデー
タと上記キー人力部より入力される取引データに基づき
カード取引認証番号を算出し、これを、クレジ・ノド会
社等で算出した結果と比較するように、構成したので、
カードの不正、ターミナルの不正、所持者の不正等を、
容易に発見することが可能となり、きわめて安全なカー
ド取引方式を構築することが可能となる。

【図面の簡単な説明】

第１図は本発明の取引認証方式に用いるＩＣカードの回
路図、第２図は本発明の取引認証方式に用いるＩＣカー
ドオフラインターミナルの概観図、第３図は第２図にお
けるＡｌ−Ａ２線断面図、第４図は本発明の取引認証方
式に用いるＩＣカード←−→ターミナルの回路図、第５
図は本発明の取引認証方式における一実施例のフローチ
ャート。 １１・・・ＩＣカードターミナル、１２・・・ＩＣカー
ド、２２．１１・・・中央制御部、３３．４６・・・相
互認証部、３４・・・ＰＩＮ照合部、３２．４８・・・
データメモリ。 第２図 第３図 第４凶

Claims (1)

1. 【特許請求の範囲】 ＩＣカードをＩＣカードオフラインターミナルに挿填し
   、取引認証を行なう取引認証方式において、 上記ＩＣカードは、個人識別用暗証番号データ、データ
   列を暗号化する第１のコード、データ列を暗号化する第
   ２のコード、及びデータ列を暗号化する第３のコードが
   記録され、上記ＩＣカードオフラインターミナルは、前
   記第１のコード及び前記第２のコードと同一コードが記
   録され、 前記ＩＣカードが作成した第１のデータ列を前記ＩＣカ
   ード及びＩＣカードオフラインターミナルの両方で前記
   第１のコードによりスクランブルし、該スクランブルし
   た両方のデータの一致を検出する手段と、 前記ＩＣカードオフラインターミナルが作成した第２の
   データ列を、前記ＩＣカードオフラインターミナル及び
   ＩＣカードの両方で前記第２のコードによりスクランブ
   ルし、該スクランブルした両方のデータの一致を検出す
   る手段と、 前記オフラインターミナルに入力された暗証番号と、前
   記暗証番号データの一致を検出する手段と、 金融機関から送信された取引認証用のデータを前記オフ
   ラインターミナルに入力し、前記第３のコードによりス
   クランブルし、前記金融機関に送信する手段と、 前記金融機関にて受信した前記第３のコードによりスク
   ランブルされた取引認証用データと、前記取引認証用の
   データを該金融機関に記録された前記第３のコードと同
   一コードによりスクランブルされたデータとの一致を検
   出する手段とを有する取引認証方式。