JPH10500504A - 暗号化モジュールをパソコンとインタフェースさせる方法および装置 - Google Patents

Abstract

(57)【要約】 金融上のおよび他の敏感なデータを暗号化する暗号化モジュールは、パソコンとこれに接続したキーボードとの間に好都合に配置され得る。パソコン上で動くように設計されたアプリケーションプログラムは、ユーザに自分の暗証番号または他の個人データを暗号化モジュールに入力するように促すように構成される。この結果、個人データが非暗号化状態で伝送されることはなく、また非暗号化形態でパソコンのハードドライブに存在することもない。

Description

【発明の詳細な説明】 暗号化モジュールをパソコンとインタフェースさせる方法および装置 技術分野 本発明は、一般に、遠隔操作により金融取引を行う方法および装置に関する。 詳しくは、遠隔のパソコンからホストコンピュータに暗号化データを伝送する方 法に関する。 背景技術および技術的な問題 遠隔地、例えば家庭、事務所、または小売商店から金融取引を行うシステムが 次第に一般化している。パソコンの普及、特にモデムと接続して用いられること により、消費者が請求書の支払い、商品の購入、銀行業務、および他の商業上の 取引を遠隔操作により実行することが可能となり、これにより、商業上のルーチ ンワークに対処するために足を運ぶ必要が回避される。 現在知られているシステムは、典型的には、中央データ処理位置に配置された ホストコンピュータを備え、これが多数の遠隔のパソコン（ＰＣ）と通信するよ うに構成されている。個人が金融取引、例えば、商品を注文してクレジットカー ドで支払いを行うことを望むときは、ユーザは自分のパソコンとホストコンピュ ータとの間にそのパソコンのモデムを介してデータリンクを構築する。適切な商 品を注文すると、ユーザは商品の代価が引き落とされる予定の口座に対応するク レジットカード番号を入力し得る。この購入リクエストはパソコンからホストコ ンピュータに伝送され、これにより、この取引はホストコンピュータにより確証 される。 現在知られているシステムには、暗号化データの伝送に関連する様々な問題に より、例えば、リアルタイム資金振替を行う能力が制約される。詳しくは、リア ルタイム資金振替は、典型的には、現金自動預入払出機（ＡＴＭ）を用いて行わ れる。典型的なＡＴＭ取引では、ユーザは口座番号をキーパッドから入力するか 、または銀行カードをＡＴＭに挿入し、これにより、銀行カードの裏面に貼られ た 磁気テープから口座情報が「読み取られる」。この後、ユーザは暗証番号（個人識 別番号、ＰＩＮ）をキーパッドから入力し、これにより取引が可能となる。銀行 カードに関連した暗証番号を正しく入力することにより、銀行カードの不正使用 が大幅に低減される。しかし、上述のＡＴＭの範例を家庭での使用に拡張するの は、暗号化データ（例えば暗証番号）を伝送する現在知られているシステムが満 足すべきものでないため問題がある。 詳しくは、暗証番号ならびに他の個人データおよび情報を暗号化する方法は一 般によく知られているが、現在の銀行および他の金融業界の規則は、個人データ が非暗号化フォームで伝送され得る程度を制限するように考慮されている。商業 取引を遠隔操作で行うために用いられるパソコンにおいては、パソコンで個人デ ータを暗号化し、その後暗号化されたデータをホストコンピュータに伝送するの は可能である。しかし、現在知られているシステムは、一般には、個人データ（ 例えば暗証番号）はパソコンに接続したキーボードを介してコンピュータに入力 され、これにより、パソコンのプロセッサが暗号化プロセスを制御する。従って 、データは実質的にはキーボードから、キーボードをパソコンボックスに接続す る物理的な線を通ってパソコンの本体ボードに伝送される。この後、非暗号化デ ータ、すなわち暗号化プロセスが完了する前のデータは、例えば暗号化プロセス 前および暗号化プロセス中は、本体ボードに必ず存在することになる。従って、 高度な電子「盗聴」装置を用いれば、個人データをこれがユーザによってキーボ ードに入力される時から暗号化が完了する時までの間に検出し得ると考えられる 。 従って、従来技術の欠点を克服するシステムが必要である。 発明の要旨 本発明は、従来の欠点を克服する、暗号化データを伝送する方法および装置を 提供する。 本発明の１つの局面によれば、暗号化データを伝送するシステムは、遠隔デー タ処理装置（例えばパソコン）に接続されたホストコンピュータを有する。遠隔 データ処理装置は、個人データを遠隔装置に入力するためのキーボードまたは他 の適切なメカニズムを含む。本発明の第１の実施態様によれば、遠隔処理装置は 、 従来の電子ワイヤを介して接続される文字と数字との組み合わせを有するキーボ ードを備えた従来のパソコンを備え、キーボードとパソコン本体との間に暗号化 モジュールが配置される。この第１の実施態様によれば、暗号化モジュールは、 ユーザが個人データ（例えば暗証番号）を暗号化モジュールに直接入力するのが 可能となるキーパッドを備えている。この後、暗号化モジュールは、個人データ を暗号化し、暗号化されたデータをパソコンに伝送する。これにより、暗号化デ ータがモデムを介してホストコンピュータに伝送され得る。このようにして、デ ータが非暗号化形態でパソコン内に存在することがなくなる。さらに、データは 暗号化モジュールからパソコンに暗号化形態で伝送されるため、電子「盗聴」装 置が非暗号化データを傍受する危険が低減する。 本発明の第２の実施態様によれば、暗号化回路はパソコンと接続したキーボー ドに一体化され、これにより、個人データはキーボード自体で暗号化され得、個 人データは暗号化形態でパソコンに伝送されパソコンによって操作される。 本発明の第３の実施態様によれば、自己充足型で独立型の取引モジュールは、 接続した一体型キーパッドを有するプロセッサを備え、個人データはキーパッド に入力され、単一の一体型ユニット内で暗号化される。これにより、遠隔のキー パッドと暗号化処理回路との間に伝送線を設ける必要がなくなる。 本発明のさらに別の面によれば、暗号化モジュールは、データおよび情報を入 力するのに有用な様々な周辺装置、例えば、磁気ヘッドカード読み取り装置、「 スマートカード」または集積回路カード（ＩＣＣ）読み取り装置、バーコード読 み取り装置、音声識別装置、スキャナーなどを備え得る。このようにして、実質 的にいかなる媒体内の個人データでも、暗号化モジュールに入力され引き続く処 理および伝送の前に暗号化され得る。これにより、非暗号化データが無断で検出 される可能性が抑制される。 図面の簡単な説明 本発明を以下の２５枚の添付図面に関連して説明する。図面において、類似の 構成要素は類似の番号によって示す。 図１は、本発明による取引認証システムの概略ブロック図である。 図２は、パソコンおよびこれに一体化した暗号化モジュールの正面図である。 図３は、一体化暗号化モジュールの概略ブロック図である。 図４および図６〜図１０は、本発明による図２のパソコンによって実行される アプリケーションプログラム例の動作を示すフローチャートである。 図５は、図４に示すソフトウェアに関連して用いられる様々なアイコンの表示 である。 図１１は、図２に示す暗号化モジュールの変形実施態様である。 図１２は、図２の暗号化モジュールの機能面の概略ブロック図である。 図１３は、図２の暗号化モジュールに組み込まれるプロセッサの概略回路図で ある。 図１４は、図２に示すキーパッドの概略回路図である。図１５は、本発明の暗 号化モジュールで用いられるアナログスイッチの概略回路図である。 図１６および図１７は、磁気テープ読み取り回路の概略回路図である。 図１８〜図２０は、図１３のプロセッサに接続した様々なメモリセクタの概略 メモリマップである。 図２１〜図３６は、本発明の暗号化モジュールの様々な機能特性を示すフロー チャート図である。 好適な実施態様の詳細な説明 図１を参照して、遠隔取引システム１００は、適切には、１つ以上の取引ネッ トワーク、例えば、請求書支払いネットワーク１０４、銀行業務システムネット ワーク１０６、および様々な他のネットワークシステム１０８、例えば、公営富 くじ購入ネットワーク、小売ショッピング購入ネットワーク、メールオーダー購 入ネットワークなどとインタフェースし得るホストコンピュータシステム１０２ を有する。遠隔取引システム１００はさらに、複数の遠隔データ処理端末１１０ ａ〜１１０ｎ、例えば、家庭の消費者によって典型的に用いられるタイプのパソ コンを有する。遠隔取引システム１００はまた、様々な診断およびメンテナンス 装置、例えば、ホストコンピュータシステム１０２の性能を定期的に試験するた めに適切に利用されるネットワーク伝送試験システム１１２およびネットワーク 伝送受信システム１１４、ならびにシステム１００のオペレータがホストコンピ ュータ１０２内に存在するデータおよび情報を定期的に検査することを可能にす る検査システム１１６を有し得る。 下記に詳述するように、様々なネットワーク１０４〜１０８は、適切には、例 えばホストコンピュータ１０２を通じて様々な消費者とビジネスおよび／または 他の取引を行うことを望む独立体によって操作され、一方、各パソコン１１０Ａ 〜１１０Ｎは消費者の家庭、事務所、小売店などに便宜よく配置される。 本発明の好適な実施態様によれば、個人データを含むデータはパソコン１１０ の１つに入力され、下記に詳述するように暗号化される。次に暗号化されたデー タは、適切なデータリンク１１８に沿ってパソコンからホストコンピュータ１０ ２に伝送される。本発明の１つの局面によれば、データリンク１１８は伝送線( 例えば、電話線、光ファイバーケーブルなど)かまたは無線リンク、例えば、マ イクロ波、高周波または他の適切なデータ伝送媒体を含み得る。 次に図２を参照して、本発明の好適な実施態様によれば、例示的なパソコン１ １０は、適切には、画面２０２、とりわけ、パソコン１１０に関連する計算回路 を覆うボックス２０４、コネクタ２１０を介してボックス２０４に接続するキー ボード２０６、および双方向プログラムの実行に用いられるマウス２０８を備え ている。本発明の第１の好適な実施態様では、暗号化モジュール２１４は、キー ボード２０６とボックス２０４との間に、例えばコネクタ２１０と直列に配置さ れると好都合であり得る。この実施態様では、モジュール２１４は、適切には、 モジュール２１４を容易に設置し得るように構成されたモジュールコネクタ２１ ２を有する。詳しくは、接続部２１０の遠位端部２１６は、通常は、パソコンの 正式な動作中はボックス２０４の対応コネクタ（図示せず）に差し込まれる。モ ジュール２１４を設置することを望むときは、コネクタ端部２１６をボックス２ ０４から離し、コネクタ２１２の遠位端部２１８をボックス２０４に同じ位置で 接続する。例えばコネクタ２１０の遠位端部２１６がボックス２０４に接続され ていたのと同じ方法で、コネクタ２１０のコネクタ端部２１６は、モジュールに 適切に接続する。このようにして、モジュール２１４は、ほとんどのコンピュー タユーザにとっては簡単には受け入れ難いボックス２０４を開けるという手順を 行うことなく、キーボード２０６とボックス２０４との間に好都合に配置され得 る。 本発明の変形実施態様では、本明細書ではモジュール２１４に関連して述べる 暗号化回路および様々な周辺装置は、製造中にまたは後付けでキーボード２０６ に好都合に組み込まれ得、これにより、モジュール２１４の少なくともキーパッ ド部が必要なくなる。 図３を参照して、さらに別の変形実施態様は、画面３０６、コンピュータ３０ ４、キーボード３０２、モデム接続部３０８、およびモジュール３００を様々な 好適な装置、例えば、バーコード読み取り装置、スマートカード読み取り装置、 磁気テープ読み取り装置などとインタフェースするための付属コネクタ３１０を 有する自己充足型一体化モジュール３００を備える。図３の実施態様によれば、 上述の特定の諸機能を行うために必要な構成部品のみしかモジュール３００に組 み込む必要がないため、図２に示すパソコンの実施態様に比べて実質的にコスト が節減される。しかし、すでにパソコンを所有している消費者にとっては、パソ コン１１０にモジュール２１４を組み込むことによって従来のパソコンが本発明 により容易に適合され得るため、図２に示す実施態様が好ましい。 次に図４〜図１０を参照して、本発明において有用である遠隔取引アプリケー ションプログラムの例を述べる。 図４を特に参照して、適切なアプリケーションプログラムは、ユーザに様々な メニュー選択を提供する（ウィンドウズ）フォーマットを用いて実行され得る。 当該分野では周知のように、ユーザは、キーボード２０６またはマウス２０８( 図２参照)を用いて様々なオプションを選択し得る。このアプリケーションプロ グラムは本明細書ではウィンドウズの実施態様として述べるが、本発明はいかな る都合の良いアプリケーション環境においても実現され得る。 図４をさらに参照して、パソコン１１０のウインドウズ機能を始動させると( ステップ４０２)、ユーザは複数のメニューオプション４０６〜４１６の中から １つを、例えば、マウス２０８をダブルクリップすることによって選択し得る( ステップ４０４)。図５を参照して詳しく述べれば、ユーザはアイコン５０６に 対応する銀行業務操作４０６、アイコン５０８によって表される請求書支払い操 作４０８、アイコン５１０によって表される近隣ショッピング操作４１０、アイ コン５１２によって表されるメールオーダー操作４１２、アイコン５１４によっ て表される公営富くじ操作４１４、５１６に対応するファイル操作４１６、アイ コン５１８に対応するパソコン設定操作４１８、アイコン５２０に対応するハー ドウェア試験操作４２０、アイコン５２２に対応する時間表示操作４２２、また はアイコン５２４によって表される教習操作４２４を選択し得る。図５に示すア イコンは本実施態様において使用されるものであるが、本発明においては、いか なる適切なアイコンまたは様々なプログラムオプションを選択するための他のメ カニズムを用いてもよい。さらに、図Ａおよび図５に示したメニューオプション は単に例示的なものであって、これらの図に示したメニューオプションの様々な 組み合わせも、これらを単独で、または本明細書には示されていない他のメニュ ーオプションと組み合わせて、本発明において用いられ得る。 図４をさらに参照して、教習操作４２４は、適切には、様々なメニューオプシ ョンの説明およびオプションを用いる方法の説明を含む。時間表示オプション４ ２２は、適切には、所望のフォーマットでシステム時間を表示する。ハードウェ ア試験操作４２０は、適切には、本発明において有用な様々なハードウェア構成 部品および好適な装置の一体性をユーザが確証し得るように構成されている。 設定操作４１８は、適切には、ユーザがシステムの操作および本明細書にて述 べる方法に関連する様々なパラメータを設定するのを可能にする。 ファイル操作４１６は、適切には、ユーザが本発明において有用な様々なデー タ構造を操作するのを可能にする。 富くじ操作４１４は、ユーザが富くじ券を、例えば、このような券の販売を統 制する規則に従って、自国もしくは他の国または自治体からモデムを介して購入 するのを可能にするように構成され得る。 メールオーダー操作４１２は、適切には、例えば、メールオーダカタログから パソコン１１０によって商品を注文する手順を含む。これに関しては、適切には 、商品に関連するバーコードをスキャンすることによって商品が自動的に選択さ れ得るように、モジュール２１４（図２参照）またはボックス２０４はバーコー ド読み取り装置を備え得る。同じバーコード方法はまたショッピング操作４１０ に おいても用いられ得る。この操作は、適切には、注文商品をパソコン１１０に入 することによって、ユーザが様々な商品、例えば食料品を注文することを可能に する手順を含む。 本発明のさらに別の局面によれば、近隣ショッピング操作４１０は、以下の方 法によりバーコード読み取り装置を使用するようにさらに装備され得る。 様々な消費者製品には典型的にはＵＰＣラベル、バーコード、または特定の商 品を表す他の印が取り付けられている。バーコード読み取りアセンブリ(図示せ ず)、例えば、手持ち式棒状器具(Ｗand)は、消費者が例えば食料品店から購入し たいと望む製品をバーコード読み取り装置と接続したメモリアレイに入力するた めに消費者によって適切に使用され得る。消費者がある期間にわたって購入した いと望む商品が蓄積されると、バーコード読み取り装置のメモリに記憶された製 品のディジットは、例えばショッピング操作４１０の動作中に、パソコン１１０ 内の適切なメモリ位置に「ダンプ」され得る。このようにして、消費者は食料品 リストを作成するように、ある期間にわたって購入される製品を選択し得る。こ れらの商品を購入することを望むときは、蓄積されたリストの印がデータリンク １１８（図１参照）を介してホストコンピュータ１０２に伝送され得、これによ り、食料品ネットワーク１０８はデータを取り出しその消費者のための食料品を 集める。所望であれば、食料品ネットワーク１０８と連結する食料品店がこれら の食料品を消費者の住居に届ける。支払いは、とりわけ、下記に詳述するように 、請求書支払い操作４０８または銀行業務操作４０６に示される原則に従って行 われる。 次に図４および図６を参照して、銀行業務操作４０６は、適切には、ユーザが １つ以上の銀行業務オプション、例えば、資金振替操作６０２および口座照会操 作６０４またはスマートカード資金振替６０６を選択することを可能にする。さ らに、銀行業務操作４０６はまた、ユーザがメインメニュー４００に戻る（ステ ップ６０８）ことを可能にする。 次に図６および図７を参照して、資金振替操作６０２は、適切には、特定の銀 行口座、例えば、預金口座、小切手口座、マネーマーケット口座などを選択する ことを含む(ステップ６１０)。ユーザが引き落としを望む口座が選択されると、 システムは、適切には、ユーザに振替または支払金額を入力するように促し(ス テップ７０２)、ユーザは、例えば、キーボード２０６を介してパソコン１１０ に金額を入力する(７０４)。所定の時間が経過した後も金額の入力かない場合、 または金額が正しくない場合(例えば、「零」、負の金額、または所定の閾値を超 える金額)、システムは前の処理経路に戻り得る(ステップ７０６)。ユーザが正 しい支払または振替金額を入力すると、ユーザは、適切には、支払方法を選択す るように促され(ステップ７０８)、これにより、取引リクエストはパソコン１１ ０からモジュール２１４に適切に伝送される(ステップ７１０)。これについては 下記に詳述する。 本発明の１つの局面によれは、特定の取引、例えは、金銭の振替を含む取引は ある閾値条件を満たす場合のみ可能とすることが望ましい。例えば、取引の証拠 となるレシートがパソコン１１０の近くに位置するプリンタで印刷され得る場合 のみ資金の振替を許可することが所望され得る。 さらに図７を参照して詳しく述べれば、システムは、適切には、(１)パソコン １１０がプリンタを装備しているかまたはこれにアクセスし得るかどうか、(２) このプリンタにはレシートを印刷し得る用紙が備え付けられているかどうかを確 認するように構成され得る(ステップ７１２)。 パソコン１１０が接続したプリンタを備えていないか、またはプリンタはあっ ても用紙が備え付けられていない場合は、システムはユーザに適切なプリンタお よび／または用紙を備え付けるようにように促し得(ステップ７１４)、これによ り、システムは機能するプリンタの存在を確認するために再度チェックを行う( ステップ７１８)。機能するプリンタが依然として検出されないときは、適切な エラーメッセージが生成される。 パソコン１１０がこれに接続する（用紙を備え付けた）機能するプリンタを有 していることが決定されると、パソコン１１０は、適切には、モジュール２１４ にコマンドを伝送するように構成されている。このコマンドによりモジュール２ １４は操作の「スワイプ(swipc)」モードを入力する(ステップ７１６)。これに ついては、図２７および図２８に関連して後に詳述する。この後ユーザは適切な 口座データを、例えば、取引カードを磁気カード読み取り装置を通してスワイプ することによって、スマートカードをパソコン１１０に接続したスマートカード 読み取り装置に入力することによって、キーボード２０６を介して口座データを 入力することによって、またはパソコン１１０またはモデム２１４と接続した口 座データを入力するための他の都合のよいメカニズムによって入力し得る(ステ ップ７２０)。 次に図８を参照して、口座データが入力されると、パソコン１１０は、適切に は、口座データを画面２０２上に表示するように構成され得る(ステップ８０２) 。ユーザによって行われる特定の取り引きか、個人データ（例えば暗証番号）の 伝送を必要としないタイプのものである場合は、口座データおよび上述の資金振 替／請求書支払いデータは集められ、処理を行うためにデータリンク１１８を介 してホストコンピュータ１０２に伝送される(ステップ８１２)。一方、特定の取 引が個人情報の入力を必要とする場合は、システムは、適切には、ユーザにこの ような個人情報を入力するように促すように構成され得る(ステップ８０４)。 詳しくは、暗号化個人データの入力、暗号化、および伝送を促進するために、 パソコン１１０は、適切には、モジュール２１４にコマンド信号を送り、モジュ ール２１４を「スキャン」モードにおくように構成され得る(ステップ８０６)。 これについては、図２１および図２５に関連して後に詳述する。図２に示す実施 態様によれば、ユーザは次にこのような個人情報をモジュール２１４に接続した キーパッドを介して、または図３に示す実施態様においてはキーパッド３０２を 介して入力し得る。暗号化回路および／またはソフトウェアがキーボード１０６ に一体化されている上述の変形実施態様では、ユーザは個人情報をキーボード２ ０６を介して直接入力し得る。いずれの場合においても、モジュール２１４（ま たは図３に示す実施態様によるモジュール３００）が暗号化データを受け取り、 暗号化し、そして伝送する方法については、図２１〜図２９に関連して後に詳述 する。 特定の取引を行うのに必要なすべての情報が入力されると、システムは、適切 には、ユーザに別の取引を入力することを望むかどうかを決定するように促し得 る。望む場合は、システムはステップ７０２に戻り、望まない場合は、パソコン １１０は、適切には、取引データをパッケージ化してデータリンク１１８を介し てホストコンピュータ１０２に伝送する。これに関しては、データ伝送のための いかなる適切なメカニズム、例えば、ボックス２０４に接続するモデム、または 下記に詳述するようにモジュール２１４に直接接続するモデムを用いてもよい( ステップ８１２)。 ホスト１０２が取引を確認すると(ステップ８１４)、パソコン１１０に接続し た上述のプリンタ（図示せず）は、適切には、取引記録（レシート）を印刷し( ステップ８１６)、システムは再びメインメニュー４００に戻る(ステップ８１８ )。 図６に戻って、ユーザが口座残高および／またはステータスに関する照会を行 いたい場合は(ステップ６０４)、システムは、適切には、ユーザに照会したい特 定の口座を選択するように促すように構成され得(ステップ６１２)、これにより 、システムはステップ７１２に戻る(図７参照)。 ユーザがスマートカード資金振替操作６０６を選択する場合は、システムは、 適切には、ユーザにスマートカードを適切なスマートカード読み取りモジュール (図示せず)に挿入するように促すように構成され得る(ステップ６１４)。 図９を参照して詳しく述べれば、スマートカードとして知られている集積回路 カード（ＩＣＣ）は、典型的には、カード内に埋め込まれたマイクロプロセッサ 、およびカードからのおよびカードへのデータ転送を可能にする電子メカニズム を有する。これが、カード上に存在するデータに適切な変更を行うことによって 、口座情報および実際に資金が電子的にカードに「加算」またはカードから「減 算」され得る場合である。 図９をさらに参照して、ユーザが資金をスマートカードに加算することを望む 場合は(ステップ９０２)、システムは、適切には、図７に示すプロセスに類似す るプロセスを実行するように構成され得る。すなわち、ユーザは、スマートカー ドに振り込むために資金を引き出そうとしている口座、および振り込む予定の金 額を選択し得る。次にユーザはスマートカードを、パソコン１１０またはモジュ ール２１４に付属するスマートカード読み取り／書き込みモジュール（図示せず ）に挿入し、スマートカードに存在するデータを電子的に更新するように促さ れる。さらに、システムは、所望であれば、機能するプリンタを、上述のスマー トカード更新機能を実行するために予め必要な構成要素として要求するように構 成され得る。 一方、ユーザがスマートカードから資金を「引き出す」ことを望む場合は(ス テップ９０４)、システムはユーザにスマートカードから引き出される資金の行 先を選択するように促し(ステップ９０６)、暗証番号または他の個人データを入 力するように要求し得る(ステップ９０８)。これに関しては、このような個人情 報の入力は、適切には、図１１、図１４、および図２５〜図２８に関連して後述 する方法に類似した方法で行われる。暗証番号が入力されると、スマートカード 取引が、適切には、パソコン１１０またはモジュール２１４のいずれかに接続す るスマートカード読み取り／書き込み回路（図示せず）を介して実行され得る。 図４に戻って、請求書支払い操作４０８が選択されると、システムはユーザに 、新しい請求書を請求書支払い操作に加えるように促すように構成され得る(ス テップ１００２)。詳しくは、本システムの請求書支払い機能は、適切には、様 々な請求書、例えば、パソコン１１０に関連して、百貨店の請求書、クレジット カードの請求書、各料金請求書などを追跡する方法を含む。ユーザが新しい請求 書項目、例えは、新しい百貨店支払い口座を請求書操作に加えることを望む場合 は、新しい口座に対応するデータは、例えばキーボード２０６を介してユーザに よってパソコン１１０に入力され得る(ステップ１００８)。 システムはさらに請求書支払い操作４０８を構成する様々な請求書を表示する ように構成され得(ステップ１００４)、これにより、ユーザがメインメニューに 戻るか(ステップ１０１０)、または支払いのために特定の請求書を選択する(ス テップ１００６)のが可能になる。支払いのために特定の請求書が選択されると 、システムは、適切には、図７に関連して述べたステップにより請求書の支払い を行うように構成される。 上述のアプリケーションプログラムの実行中の様々な時に、ユーザは様々な口 座、暗証番号、ならびに他の情報および／またはデータをシステムに、例えばモ ジュール２１４を介して入力する必要がある。従って、本発明の１つの局面によ れば、モジュール２１４は、適切には、そのとき実行されている特定の機能に応 じて複数の異なるモードを行うように構成され得る。モジュール２１４がこのよ うな様々な動作状態をとることを可能にするモジュール２１４を含む回路につい て、そしてモジュール２１４に関連する様々な動作モードの機能について以下に 述べる。 図１１を参照して、モジュール２１４は、適切には、いかなる所望の構成を取 り得る。例えば、図１１に示す傾斜形状の実施態様であり得る。特に、モジュー ル２１４は、適切には、ハウジング１１００、例えば、パソコンに接続して典型 的に用いられる従来の「マウス」に類似する射出成形プラスチックハウジングを 有する。図１１に示す実施態様によれば、モジュール２１４は、適切には、例え ば、番号０〜９に対応しさらにとりわけ様々な機能ボタン、例えば入力（Ｅ）お よび取消（Ｃ）ボタンを有するキーボード１１０２を備えている。モジュール２ １４はさらに、磁気テープを有するタイプの取引カードを受け入れるように構成 されたカード読み取りスロット１１０４、およびデータをスマートカードから読 み取るおよび／またはスマートカードに書き込むためにスマートカードを受け取 るように構成されたＩＣＣ（スマートカード）スロット１１０６を備えている。 次に図１２を参照して、モジュール２１４は、適切には、キーパッド１１０２ (図１１)に接続したキーパッド回路１２０４、磁気テープ読み取り装置１１０４ に接続した磁気テープ読み取り回路１２０６、マイクロコントローラ１２１２、 モデム１２０２、ＩＣＣスロット１１０６に接続したスマートカード読み取り回 路１２０８、およびコネクタ２１２を介するマイクロコントローラ１２１２とボ ックス２０４との間、ならびにコネクタ２１０を介するマイクロコントローラと キーボード２０６との間の通信を行うように構成されたクロック／データボック ス１２１８を備えている。さらに、モジュール２１４は、適切には、モジュール ２１４とパソコン１１０との間の通信を選択的に確立する制御ゲート１２２２を 備えている。 図１２および図１３を参照して、マイクロプロセッサ１２１２は、適切には、 モトローラ社によって製造されるモデルＭＣ６８ＨＣ１１Ｅ９マイクロプロセッ サを有する。プロセッサ１２１２は、適切には、Ｖ_ddに５ボルトを印加するよ うに構成された電力回路１３０２、および、例えば４ＭＨＺから１２ＭＨＺの範 囲、最も好ましくは８ＭＨＺの周波数でクロックポート１３０８に所定のクロッ クパルスを印加するように構成された発振回路１３０４とインタフェースする。 プロセッサ１２１２はさらに、リセット信号をプロセッサ１２１２のリセットポ ート１３１０に選択的に印加するように構成されたリセット回路１３０６を備え ている。 さらに、プロセッサ１２１２は、適切には、本実施態様では以下のように構成 される以下に示す入出力ポートを備えている。ポート番号 機能 ｐａ０ カードスワイプ入出力（チャネル１） ｐａ１ カードスワイプ入出力（チャネル２） ｐａ２ モデム割り込み ｐａ３ 読み取り／書き込み＊ ｐａ４ ａｌｅ ｐａ５ ｃｓ ｐａ６ 「システム認証」ＬＥＤへの出力 ｐａ７ （スマートカード）読み取り／書き込みデータ ｐｂ０ キーパッド行１ ｐｂ１ キーパッド行２ ｐｂ２ キーパッド行３ ｐｂ３ キーパッド行４ ｐｂ４ バッファイネーブル ｐｂ５ スマートカードクロック ｐｂ６ スマートカード制御 ｐｃ０ ｄ０並列データのモデムへのインタフェース ｐｃ１ ｄ１並列データのモデムへのインタフェース ｐｃ２ ｄ２並列データのモデムへのインタフェース ｐｃ３ ｄ３並列データのモデムへのインタフェース ｐｃ４ ｄ４並列データのモデムへのインタフェース ｐｃ５ ｄ５並列データのモデムへのインタフェース ｐｃ６ ｄ６並列データのモデムへのインタフェース ｐｃ７ ｄ７並列データのモデムへのインタフェース ｐｄ０、ｐｄ１ ペンテックバーコードデータローダへのインタフェース ｐｄ２ ｐｃクロック ｐｄ３ Ｐｃデータ ｐｄ４ キーボードクロック ｐｄ５ キーボードデータ ｐｅ０ キーパッド列１ ｐｅ１ キーパッド列２ ｐｅ２ キーパッド列３ 次に図１２〜図１４を参照して、キーパッド１１０２は、適切には、図１４に 示すようにプロセッサ１２１２に関連する様々なポートに接続される。 次に図１２、図１３、および図１５を参照して、制御ゲート１２２２は、適切 には、アナログスイッチ、例えば、モトローラ社により製造されるモジュール番 号７４ＨＣ４０６６を備えている。スイッチ１２２２は、適切には、４つの内部 スイッチａ〜ｄを備え、これらはポートｐｂ４の出力によって、ポートｐｂ４の 出力の論理値に従って内部スイッチａ〜ｄがすべて開であるかすべて閉であるか のいずれかであるように、同時に制御される。概して、モジュール２１４の実質 的にすべての動作状態において内部スイッチａ〜ｄは開のままであり、これによ りキーボード２０６がボックス２０４から効果的に隔離される。トランスペアレ ントモード（後述）の間は、内部スイッチａ〜ｄは典型的には閉のままであり、 これにより、キーボードとパソコンとの間の通常の通信が可能となる。 図１２、図１３、および図１５をさらに参照して、プロセッサ１２１２のポー トｐｂ４からのバッファイネーブル信号は、適切には、制御ゲート１２２２に印 加される。さらに、キーボードクロック信号およびキーボードデータ信号は、そ れぞれマイクロプロセッサ１２１２のポートｐｄ４およびｐｄ５から、コネクタ ２１０を介してスイッチ１２２２からキーボード２０６に延びるデータバス１２ １９に伝送される。同様に、ＰＣクロック信号およびＰＣデータ信号は、それぞ れマイクロコントローラ１２１２のポートｐｄ２およびｐｄ３から、コネクタ２ １２を介して制御ゲート１２２２とボックス２０４（図１）との間を延びるデー タバス１２１８に伝送される。 次に図１２、図１３、および図１６を参照して、磁気テープ読み取り装置１１ ０４（図１１）に接続する磁気テープ読み取り回路１２０６の第１の実施態様は 、適切には、磁気読み取りヘッド１６０２、例えば、１．６マイクロヘンリーの 誘導コイル、第１および第２増幅器１６０４および１６０６、例えば、モデル番 号ＬＭ３２４ａ作動増幅器、各比較器１６０８および１６１０、例えは、モデル 番号ＬＭ３９３、ならびに反転シュミットトリガー１６１２、例えば、７４ＨＣ １４を備えている。 図１６をさらに参照して詳しく述べれば、磁気テープを有するタイプの取引カ ードは、モジュール２１４（図１１）の磁気テープ読み取り装置１１０４を通し て、磁気テープが読み取りヘッド１６０２に磁気的に係合するように適切に挿入 される。コイル１６０２の出力は、適切には、適切には約２０のゲインを示す増 幅器１６０６の反転入力に印加される。増幅器１６０４の出力は、適切には、増 幅器１６０６の非反転入力に印加される。増幅器１６０６の出力は、適切には、 比較器１６０８の非反転入力および比較器１６１０の反転入力に印加される。増 幅器１６０８の反転入力に所定の閾値電圧を印加することによって、および増幅 器１６１０の非反転入力に所定の閾値電圧を印加することによって、一連の論理 ハイおよび論理ローパルスがシュミットトリガー１６１２の入力に印加され、こ れらの入力は、シュミットトリガー／比較器の組み合わせによって２進平方波へ と効果的に整流、２乗化、および鋭利化される。シュミットトリガー１６１２の 出力は、コイル１６０２の出力の関数であり、磁気カード読み取り装置１１０４ を通して引き出される磁気テープに磁気的に暗号化されているデータに対応する 。シュミットトリガー１６１２の出力は、プロセッサ１２１２のポートｐａ０に 印加されるチャネル１スワイプデータに対応する。 図１６の磁気ヘッド読み取り回路は、信号「トラック」または単一列の磁気的 に暗号化された情報を有する磁気テープを備えたカードにおいて特に有用である 。もしくは、取引カードに典型的に見られるタイプの多くの磁気テープは、磁気 テープ内に埋め込まれた２つ以上の個別の磁気列を有する。このような場合には 、カード読み取りスロット１１０４においては２つの磁気読み取りコイルを用い るのが望ましい。 次に図１７を参照して詳しく述べれば、回路１２０６の変形実施態様は、適切 には、取引カードに取り付けられた２レール磁気テープを構成する対応する第１ および第２磁気レール（図示せず）を読み取るように構成されている各第１およ び第２読み取りコイル１６０３ａおよび１６０３ｂを備えている。図１７に示す この変形実施態様では、回路は、実質的には、適切にはプロセッサ１２１２の各 ポートｐａ０およびｐａ１に印加される各出力１７０２および１７０４を生成す るように構成された、図１６に示す回路を２つ有する。 次に図１８〜図２０および図１２を参照して、マイクロコントローラ１２１２ は、適切には、ランダムアクセスメモリ（ＲＡＭ）１８０２、読み出し専用メモ リ（ＲＯＭ）１９０２、および電気的消去可能なプログラマブル読み出し専用メ モリ（ＥＥＰＲＯＭ）２００２を有する。 詳しくは、ＲＡＭ１８０２は、適切には、とりわけ、ＲＡＭ１８０２内の様々 なアドレスに対応する各メモリセクタ１８０４〜１８３６を有する。モジュール ２１４の動作状態に関連して後述するように、様々な所定のデータは、適切には 、モジュール２１４の作動中はデータセクタ１８０４〜１８３６に記憶され取り 出される。 図１９をさらに参照して、モジュール２１４の動作を制御する動作コード（動 作プログラム）は、適切には、ＲＯＭ１９０２の第１セクタ１９０４に記憶され る。さらに、モジュール２１４の動作に有用な様々な割り込みセクタは、適切に は、ＲＯＭ１９０２内の第２セクタ１９０６に記憶される。 次に図２０を参照して、ＥＥＰＲＯＭメモリマップ２００２は、適切には、個 人データを暗号化するために本発明において使用される暗号化アルゴリズムに関 連する暗号化キーを記憶するのに用いられる非揮発性メモリを有する。詳しくは 、 ＥＥＰＲＯＭ２００２は、適切には、未来の暗号化キーに対応する第１セクタ２ ００４、初期の暗号化キーの連続番号に対応する第２セクタ２００６、および暗 号化カウンタに対応する第３セクタ２００８を有する。本発明の１つの局面によ れば、いかなる適切な暗号化アルゴリズムでも、本発明においては、モジュール ２１４、モジュール３００、またはパソコン１１０によって用いられ得、これは 内在する個人情報の非合法な検出に対する十分なセキュリティを提供する。 次に図２１〜図３８を参照して、システム１００の動作、特にモジュール２１ ４の動作状態について述べる。 特に図２１を参照して、モジュール２１４に動力が供給されると、プロセッサ １２１２のリセットポート１３１０にリセット信号が印加される(ステップ２１ ０２)。 リセット状態に入ると、システム初期化が実行される(ステップ２１０４)。 図２２を参照して詳しく述べると、システム初期化ステップ２１０４は、適切 には、とりわけ以下のものを含む様々な初期化ステップ（２１０４ｂ）を包含す る。 １．例えば、後に詳述するように、現行モードレジスタ１８０４（図１８参照 ）をトランスペアレントモード状態に設定することによって、現行モードをトラ ンスペアレントモードに初期化する。 ２．前のモードレジスタ１８０６を「非モード」に初期化する。 ３．システム割り込みを適切なトリガー特性に初期化する。 ４．ＰＣインタフェースバス（例えばコネクタ２１２）からの割り込みを可能 にする。 ５．ＰＣインタフェース一時バッファ１８０８を「空」に初期化する。これら の初期化ステップの関連性については、モジュール２１４の動作についての後の 説明に関連して詳述する。 システム初期化が完了すると、システムはシステムのリダイレクト状態に入る (ステップ２１０６)。これにより、システムは適切な動作モードに入り、システ ム始動においては、システム初期化ステップ２１０４（ｂ）に関連して上述した ように、システムはトランスペアレントモードにデフォルトする。 詳しくは、本発明の好適な実施態様は、モジュール２１４内の割り込みベース の処理方法を用いる。従って、システムが図２１に示す主動作ループを通って流 れるとき、システムは時々パソコン１１０からの割り込みを受け取る。パソコン １１０からの「モード変更」割り込みコマンドを受け取ると、プロセッサ１２１ ２はモジュール２１４がそのときの現行モードを終了し、システムリダイレクト に入るように仕向ける(ステップ２１０６)。これにより適切な新しい動作モード に入り得る。 システムは、図２１に示すモジュール２１４の動作を統制する主制御ループか ら、多くの述語命令の結果として多くの動作状態のいずれか１つに入り得る。詳 しくは、システムは、ＲＯＭ１９０２のセクタ１９０４内に存在する実行可能コ ードによって制御されるような所定の動作状態に入り得る。さらに、システムは 、パソコン１１０から受け取られるコマンドの結果として所定の動作状態に入り 得る。これについては図２３に関連して詳述する。 次に図２３を参照して、パソコン１１０は時々コネクタ２１２を介してモジュ ール２１４に割り込みコマンドを送る(ステップ２３０２)。 パソコンの割り込みを受け取ると、パソコン１１０から受け取られる割り込み データパケットは、適切には、ＲＡＭ１８０２のセクタ１８０８に記憶される( ステップ２３０４)。次にシステムは、パソコン１１０から完全なメッセージ(割 り込みデータパケット)が受け取られたかどうか決定する。受け取られていない 場合は、システムは主ループ２１００に戻る。完全なメッセージがモジュール２ １４で受け取られている場合は、システムは、データがコマンド命令に対応する かどうか、またはメッセージがコマンド命令以外のものに対応するかどうか決定 する(ステップ２３０８)。 メッセージがコマンド命令以外のものに対応する場合は、メッセージは、適切 には、後の処理、例えば、ホストコンピュータ１０２へのモデム伝送のためにＲ ＡＭ１８０２のデータ出力バッファ１８１０に記憶される。この後、ＰＣインタ フェース一時バッファ１８０８の内容は空にリセットされ(ステップ２３２０)、 次にシステムは再び割り込み前の状態に戻る(ステップ２３２２)。 次に図２３のステップ２３０８に戻ると、受け取られたデータがコマンド命令 である場合は、システムは、このコマンド命令がモード変更に対応するかどうか 決定する(ステップ２３１２)。対応しない場合は、データは、そのときの現行モ ード内で後に使用される場合のために、ＲＡＭ１８０２のコマンドルジスタ１８ １２に記憶される(ステップ２３１６)。次にシステムは上述のステップ２３２０ に進む。パソコン１１０から受け取られたメッセージがモード変更コマンドに対 応する場合は(ステップ２３１２からの「Ｙｅｓ」分岐)、そのときの現行モード が前のモードルジスタ１８０６に書き込まれ(ステップ２３１４)、新しく受け取 られたモードがＲＡＭ１８０２の現行モードレジスタ１８０４に書き込まれる( ステップ２３１８)。次にシステムは上述のステップ２３２０に進む。 図２１をさらに参照して、パソコン１１０からのメッセージを受け取ると、プ ロセッサ１２１２は現行モードレジスタ１８０４を調べ、レジスタ１８０４の内 容に従って、主ループ２１００からの適切な動作モードに答える。始動動作にお いては、システムは、適切には、トランスペアレントモード（ステップ２１１０ ）に入るように構成される。 次に図２４を参照して、トランスペアレントモード２１１０は、下記に述べる 他の様々な動作モードにおけるように、トランスペアレントモード２１１０に入 ってから次のモード変更を受け取ったかどうかを決定する(ステップ２４０２)。 モード変更を受け取っている場合は、システムはシステムリダイレクト状態に入 り(ステップ２１０６)(図２１も参照)、新しく選択されたモードに入る。モード 変更が発生していない場合は、プロセッサ２１１２は前のモードレジスタ１８０ ６を調べて、前のモードがトランスペアレントモードに対応するかどうかを決定 する(ステップ２４０４)。前のモードがトランスペアレントモードに対応する場 合は、システムはステップ２４１０に進む。前のモードがトランスペアレントモ ードでない場合は、システムはキーボードにその内部バッファをクリアして前の モードレジスタ１８０６をトランスペアレントに設定するように命令する(ステ ップ２４０８)。詳しくは、前のモードがトランスペアレントモードでない場合 は、キーボード２０６に偽のキーストロークがなされていた可能性があり、この キーボードデータはキーボード２０６内の図２には図示していないバッファに記 憶されているかもしれない。このような偽のキーストロークに対応するデー タがパソコン１１０に伝送されるのを避けるために、キーボード内のバッファが クリアされる(ステップ２４０８)。この後、システムはキーボード２０６とパソ コン１１０との間のインタフェースを可能にする(ステップ２４１０)。 図１２、図１３、および図１５を参照して詳しく述べれば、図２４のステップ ２４１０は、適切には、プロセッサ１２１２がポートＰＢ４でバッファイネーブ ル信号を発生し、バッファイネーブル信号を制御ゲート（スイッチ）１２２２に 伝送することを包含する。これに反応して、スイッチ１２２２の内部スイッチＡ 〜Ｄは閉じられ、コネクタ２１２、バス１２１８、スイッチ１２２２、バス１２ １９、およびコネクタ２１０を通してのパソコン１１０とキーボード２０６との 間の直接通信が確立される。この後、システムはトランスペアレントモード２１ １０を通じて循環を続け、パソコン１１０に関してキーボード２０６が正常な動 作を行うことを可能にする。システムは、パソコン１１０から次のメッセージが 受け取られるまでトランスペアレントモード２１１０を通じて循環を続ける。 次に図２１に戻って、システムはまた、例えば、パソコン１１０からのスキャ ンモードリクエストに答えてスキャンモード（スキップ２１１２）に入るコマン ドを受け取り得る(図８のステップ８０６参照)。これにより、プロセッサ１２１ ２によりモジュール２１４はスキャンモード動作に入る(ステップ２１１４)。 図２５を参照して詳しく述べれば、スキャンモード２１１４は、一般には、キ ーパッド１１０２（図１４）に接続した回路を「スキャン」して、ユーザによっ てキーパッド１１０２に入力されたデータ（例えば暗証番号）を検出することを 包含する。 図２５をさらに参照して、スキャンモード動作は、とりわけ、ＲＡＭ１８０２ のＰＩＮ入力バッファ１８１４を空に初期化して、暗証番号バッファがユーザに よってキーパッド１１０２に入力される予定のデータを受け取る準備をさせるこ とを包含する(ステップ２５０２)。 システムは、次のモード変更コマンドが受け取られているかどうか検出する( ステップ２５０４)。受け取られている場合は、システムはシステムリダイレク トステップ２１０４に戻る。モード変更が発生していない場合は、モジュール２ １４はキープレスが検出されるまで（ステップ２５０６）かまたはモード変更が 検出されるまで（ステップ２５０４）待つ。 詳しくは、プロセッサ１２１２はキーパッド１１０２の１〜４行および１〜３ 列（図１４参照）に対応するポートＰＢ０〜ＰＢ３およびポートＰＥ０〜ＰＥ２ (図１３参照)をスキャンする。キープレスが検出されると、システムは、押され たキーが番号０〜９の１つに対応するかどうかを決定する(ステップ２５０８)。 対応する場合は、モジュール２１４は、適切には、パソコン１１０に信号を送り 、画面２０２（図２）に押されたキーの「ダミー」の印を表示する。 詳しくは、プロセッサ１２１２のＲＯＭ１９０２（図１９）のセクタ１９０４ に記憶された動作プログラムは、適切には、従来のキーボード（例えばキーボー ド２０６）が典型的にボックス２０４と通信する方法をまねる方法で、モジュー ル２１４がパソコン１１０と通信することを可能にする動作コードを含む。本発 明の好適な実施態様では、モジュール２１４の動作を統制する動作コードは、適 切には、適切なプロトコル、例えば、ＩＢＭによってそのパソコンに用いられて いるプロトコルまたはこれから派生したまたは変形された他の適切なプロトコル に従って構成され、これにより、キーボード２０６とボックス２０４との間の従 来の通信をまねる方法でモジュール２１４がボックス２０４と通信することが可 能となる。モジュール２１４とボックス２０４との間のデータ伝送および他の通 信は、ボックス２０４に本質的にはトランスペアレントである方法で従来通りに 効率的に実行され得る。すなわち、ボックス２０４がモジュール２１４からのデ ータおよび／または情報を受け取るとき、ボックス２０４は、このデータをキー ボード２０６から受け取ったかのように解釈する。同様に、ボックス２０４がデ ータおよび／または情報を伝送し、これがモジュール２１４によって受け取られ るとき、ボックス２０４は、ボックス２０４が通常キーボード２０６によって受 け取られるデータを構成するのと同じ方法で、データ／情報パッケージを構成す る。このようにして現在知られているデータ伝送プロトコルにてこ入れすること によって、モジュール２１４は、キーボードと、業界で認知されたプロトコル大 系に適合する実質的にすべてのパソコンのパソコン上のキーボードポートとの間 に直列に好都合に配置され得る。 図２５をさらに参照して、キープレスが０〜９のいずれかに対応する場合は、 システムは、キーが解除されるまで待ってからデータを捕獲する(ステップ２５ １８)。このようにして、システムは、望ましくは、ユーザによって特定のキー が押されるとき、反復キーストロークデータを連続的に発生させるように特に構 成されている多くのキーパッドによって生じることが多い反復データの捕獲を回 避する。 次にステップ２５０８に戻って、キープレスが０〜９のいずれでもない場合は 、システムは、キープレスが「入力」に対応するかどうかを決定する(ステップ ２５１２)。対応する場合は、個人データ（例えば暗証番号）の入力が完了した ことを示す「入力」コマンドに対応するメッセージがモジュール２１４からパソ コン１１０に伝送される(ステップ２５１４)。一方、キープレスが「入力」に対 応しない場合は、システムはキープレスが何であるかを決定する。本実施態様に おいては、キープレスが０〜９のいずれかにも対応せずさらに「入力」にも対応 しない場合は、システムは、キープレスは「取消」に対応すると結論づける(ス テップ２５１６)。従って、モジュール２１４は、個人データの入力がユーザに よって取り消されたことを示すメッセージをパソコン１１０に伝送する。 ユーザによって押されたキーが解除されると(ステップ２５１８)、システムは キープレスが０〜９のいすれかに対応するかどうかを決定する(ステップ２５２ ０)。対応する場合は、特定の数字のキープレスが、適切には、ＲＡＭ１８０２ の暗証番号入力バッファ１８１４に記憶され(ステップ２５２４)、システムはス テップ２５０４に戻り次のキープレスを待つ。 キープレスが「取消」に対応する場合は(ステップ２５２２)、システムは暗証 番号入力バッファ１８１４を空に戻し(ステップ２５２８)、ステップ２５０４に 戻ってモード変更または次のキープレスのいずれかを待つ。 キープレスが「入力」(ステップ２５２２のＹｅｓ分岐)に対応する場合は、モ ジュール２１４は、適切には、暗証番号入力バッファ１８１４に記憶されたデー タを暗号化する(ステップ２５２６)。これについては、図２６に関連して後に詳 述する。 本実施態様は数字（すなわち、「０」〜「９」）よりなる暗証番号データについて 述べているが、モジュール２１４に入力される個人データはいかなる適切なフ ォーム、例えば、数字、アルファベット、文字と数字の組み合わせ、ＡＳＣＩＩ 、２進数字、または他のいかなる適切な様式であってもよい。 次に図２６を参照して、暗号化動作２５２６は適切には以下のように進行する 。ユーザによって個人データ（例えば暗証番号）がキーパッド１１０２に入力さ れると、プロセッサ１２１２はＲＡＭ１８０２の個人口座番号レジスタ１８１８ からのデータおよびバッファ１８１４からの暗証番号を受け取る(ステップ２６ ０２)。これらのデータは、単独でまたは他のデータと共に、適切には、いかな る適切な方法においても組み合わされそして暗号化される(ステップ２６０２)。 好適な実施態様では、これらのデータは、適切には、ＡＮＳＩ仕様Ｘ９．２４− １９９２に従って組み合わされ得る。データは、適切には、ＡＮＳＩ基準Ｘ３． ９２−１９８１または他の所望の暗号化方法に従って暗号化される。詳しくは、 上記の組み合わせおよび暗号化アルゴリズムは、望ましくは、ＲＯＭ１９０２の 動作プログラムセクタ１９０４に存在し、適切にはＥＥＰＲＯＭ２００２（図１ ９および図２０参照）に記憶された暗号化キー情報に関連して作動する。暗号化 キーデータを非揮発性メモリ（すなわちＥＥＰＲＯＭ）に記憶させることによっ て、システムの一体性およびセキュリティが向上する。 図２６をさらに参照して、ステップ２６０２によりデータが暗号化されると、 暗号化されたデータは、適切には、ＲＡＭ１８０２の暗号化暗証番号セクタ１８ １６の次の連続した位置に書き込まれる。その後、暗号化データが書き込まれて いるセクタ１８１６内の位置に対応するアドレスがパソコン１１０に伝送される (ステップ２６０６)。図２を参照して詳しく述べれば、データがモジュール２１ ４内で暗号化されてから、その暗号化されたデータの位置がコネクタ２１２を介 してパソコン１１０に伝送される。従って、取引を行うために非暗号化の個人デ ータをモジュール２１４からパソコン１１０に伝送する必要はない。 データが暗号化された後、プロセッサ１２１２は、適切には、次の暗号化プロ セスで用いるための新しい独自のキーを作成し、この新しいキーをＥＥＰＲＯＭ ２００２の将来の暗号化キーセクタ２００４に記憶する(ステップ２６０８)。本 発明の１つの局面によれば、新しい暗号化キーは、ステップ２６０２で実行され た暗号化アルゴリズムと互換性のある適切な方法に従って生成され得る。好適 な実施態様によれば、新しい独自の暗号化キーはＡＮＳＩＸ９．２４−１９９２ に従って生成され得る。 暗号化データの印がモジュール２１４からパソコン１１０に伝送されると、パ ソコン１１０は、図４〜図１０を参照して詳述したように、内部に存在するアプ リケーションプログラムの実行を継続する。 次にモジュール２１４の主制御ループ２１００に戻り(図２１)、モジュール２ １４はまた、カードスワイプモード２１１８に入るように選択し得る(ステップ ２１１６)。図７を参照して詳しく述べれば、パソコン１１０は、例えば、ステ ップ７１６に関連して上述したように、モジュール２１４のカードスワイプスロ ット１１０４（図１１）を通して取引カードをスワイプするようにユーザに促す パソコン１１０内に存在するアプリケーションソフトウェアの実行中のある時点 で、カードスワイプ動作モードに入るようにモジュール２１４に要求し得る。 次に図２７を参照して、スワイプ動作モードに入ると、プロセッサ２１２は、 適切には、ＲＡＭ１８０２の各スワイプデータ入力バッファ１８２０、１８２２ を初期化（クリア）する(ステップ２７０２)。次にシステムはモード変更を探し (ステップ２７０４)、モード変更が検出されるとシステムリダイレクト状態２１ ０６に戻る。検出されないときは、システムはスワイプ時間切れカウンタを所定 の最大時間に設定する(ステップ２７０６)。この最大時間の間に取引カードがカ ード読み取り装置に係合しなければならない。好適な実施態様では、この最大時 間の所定値約１５秒が、適切には、ＲＡＭ１８０２のスワイプ時間切れレジスタ １８２４に記憶される。 時間切れカウンタは、セクタ１８２４に存在するソフトウェアタイマーが零に 達する（ステップ２７１０）まで連続して減分される(ステップ２７０８)。これ により、そのときバッファ１８２０、１８２２に存在するデータがパソコン１１ ０に伝送される（ステップ２７１４）。もしくは、最大時間カウンタが零までカ ウントダウンされるまで待たずに、プロセッサ１２１２が入力バッファ１８２０ 、１８２２が満杯であると決定すると「スワイプ」されたデータがパソコン１１ ０に伝送され得る(ステップ２７１２)。 このようなスワイプ時間切れタイマーから時間切れが最初に発生すると（ステ ップ２７１０）またはスワイプ入力バッファが満杯であると決定されると(ステ ップ２７１２)、カードスワイプバッファ１８２０、１８２２内のデータはパソ コン１１０に伝送される(ステップ２７１４)。 図１２、図１６、および図１７を参照して、上記に詳述したように、磁気テー プ読み取り回路１２０６は、取引カードの磁気テープからデータを磁気ヘッド読 み取り装置１６０２（または、図１７の磁気ヘッド読み取り装置１６０３(ａ)、 １６０３(ｂ)）を通して「読み取り」、これにより、読み取り回路１２０６が(「チ ャネル１スワイプ」および「チャネル２スワイプ」の一方または両方に対応する） 出力信号をそれぞれプロセッサ１２１２のポートｐａ０およびｐａ１に印加する 。 図１６および図２８を参照して詳しく述べれば、磁気テープを有する取引カー ドがカード読み取りスロット１１０４（図１１参照）を通して引かれると、磁気 読み取りヘッド１６０２は、磁気テープに暗号化されたデータに対応する高電圧 および低電圧レベルを交互に出力する。シュミットトリガー１６１２からの最初 の出力レベル、例えば論理ハイ値を検出すると、プロセッサ１２１２に存在する ハードウェアタイマー（図示せず）が止まり、このタイマーが止まった時間が、 適切には、ＲＡＭ１８０２のスワイプタイマーレジスタ１８２６（図１８参照） 内に保存される(ステップ２８０２)。カードスワイプタイマーは再び零にリセッ トされ再開始されて、シュミットトリガー１６１２からの次の所定の電圧レベル の検出を待つ(ステップ２８０２)。 ステップ２８０２で回収されたタイマーデータに関連して、プロセッサ１２１ ２は、シュミットトリガー１６１２の出力が所定の論理状態（例えば零または１ ）に対応するかどうか決定する(ステップ２８０４)。この論理データは、次に、 適切なスワイプ入力バッファ（例えばバッファ１８２０、１８２２）内の連続ビ ット位置に記憶され得る(ステップ２８０４)。システムは次に、スワイプ入力バ ッファが満杯かどうかを決定する(ステップ２８０６)。スワイプ入力バッファが 満杯である場合は、バッファ満杯フラグが、適切には、ＲＡＭ１８０２(図１８) のスワイプバッファ満杯フラブレジスタ１８２８に設定され(ステップ２８０８) 、これにより、プロセッサ１２１２がスワイプ入力バッファが何時 満杯になるかを決定するのが可能になる(図２７のステップ２７１２参照)。 次に図２８のステップ２８０６に戻って、スワイプ入力バッファが満杯でない 場合は、上述のソフトウェアタイマーは最大ビット間隔値にリセットされ(ステ ップ２８１０)、プロセスは図２７に示したプロセスを去る地点に戻り(ステップ ２８１２)、これにより、適切なデータのすべてが取引カードの磁気テープから 「読み取られる」まで、図２８のプロセスがビット毎の割り込みベースで繰り返 される。しかし、図２８に関連して述べるカードスワイプデータを蓄積するプロ セス全体は、カードがカード読み取りスロット１１０４（図１１）を通して引か れている非常に短い期間、例えば１０ミリ秒から１秒で行われる。 次に図２１に戻り、モジュール２１４はまた、例えば、パソコン１１０からの その旨のリクエストにより、主ループ２１００からプリントモード２１２２に入 るように構成される（ステップ２１２０）(図８のステップ８１６参照)。 次に図２９を参照して、プリント動作モード２１２２は、適切には、プリンタ を初期化して(ステップ２９０２)、例えば、印刷プロセスに関連する様々なハー ドウェアおよびソフトウェアパラメータを確立することを包含する。これに関し ては、既に簡単に述べたように、例えばプリンタをボックス２０４に直接接続す ることによって、またはプリンタを適切なネットワーク構成を介してパソコン１ １０に接続することによって、プリンタをパソコン１１０に従属させ得る。もし くは、プリンタは、例えば、モジュール３００（図３、または図１２に示すよう なモジュール２１４の周辺装置モジュール１２００）のコネクタ３１０で暗号化 モジュールと直接インタフェースし得る。 図２９にさらに示すように、システムはモード変更が発生しているかどうかを 決定する(ステップ２９０４)。発生している場合は、システムリダイレクトステ ップ２９０６に戻る。 次にシステムは、例えば、データ出力バッファ１８１０（図１８）を調べるこ とによって、印刷すべきデータが現在用意されているかどうかを決定する(ステ ップ２９０８)。データが用意されていない場合は、システムはステップ２９０ ２に戻って、印刷されるデータを待つ。データが用意されている場合は(ステッ プ２９０８の「Ｙｅｓ」分岐)、システムはプリンタが始動態勢にあるかどうか 決定する(ステップ２９３０)。この点に関しては、プリンタがパソコン１１０に 接続されている場合はプリント動作２１２２の実行は普通は必要ないため、チェ ックされるプリンタはモジュール２１４に接続されている場合である。言い換え れば、パソコン１１０にプリンタが装備されている場合は、プリント動作はパソ コン１１０によって直接制御され得るが、本発明において使用されるプリンタが モジュール２１４とインタフェースしている場合、図２９に示すようなプリント 動作がモジュール２１４によって適切に制御される。 図２９をさらに参照して、プリンタが始動態勢にない場合は、モジュール２１ ４は、適切には、モジュール２１４に接続したプリンタが始動態勢にないことを 示すコマンドをパソコンに送る。これに関しては、パソコン１１０は、例えば図 ７に関連して上述したように、ユーザにプリンタの状態を訂正するように促し得 る。 モジュール２１４に接続するプリンタが始動態勢にある場合は、データ出力バ ッファ１８１０に存在するデータが、例えば直列バス１２１１（図１２参照）を 介して、プリンタに伝送される。この好適な実施態様によれば、印刷される予定 のデータは直列にプリンタに伝送される。これにより、図２９に示すプロセスは 、望ましくは、データ出力バッファ１８１０に存在するデータがプリンタに連続 して伝送されるまで繰り返される。 次に主ループ２１００（図２１）に戻り、図３０を参照して、モジュール２１ ４は、適切には、例えば、パソコン１１０からのその旨のリクエストに答えて、 モデムモード２１２６に入るように構成される(ステップ２１２４)。 上記に簡単に述べたように、本発明は、従来の方法で、例えば、パソコン１１ ０と接続したモデム、またはモジュール２１４（または図３のモジュール３００ に接続したモデムコネクタ３０８）に接続したモデム１２０２を介して、パソコ ン１１０からのデータおよび情報をホストコンピュータ１０２に伝送するように 構成され得る。データがパソコン１１０からパソコン１１０に接続したモデムを 介して伝送される場合は、一般には、モジュール２１４はモデム動作２１２６を 実行する必要はない。むしろ、モデム動作は、パソコン１１０によって効果的に 実行され得る。一方、モデム動作がモジュール２１４とインタフェースしたモデ ムを通して行われる場合は、プロセッサ１２１２がモデム動作を制御するのが特 に有利である。 図３０をさらに参照して、モデム動作２１２６は、適切には、モデム１２０２ の初期化を包含する(ステップ３００２)。次に、モジュール２１４は、モード変 更が発生しているかどうかを決定する(ステップ３００４)。発生している場合は 、システムはシステムリダイレクト２１０６に戻る。モード変更が発生していな い場合は、システムは、データ出力バッファ１８１０がモデムを介して伝送され るべきデータを含んでいるかどうかを決定する(ステップ３００６)。データがバ ッファ１８１０に存在しない場合は、システムはステップ３００４に戻り、デー タがバッファ１８１０に書き込まれるかまたはモード変更が発生するまでステッ プ３００４と３００６の間の循環を続ける。 データ出力バッファ１８１０がモデムを介して伝送されるべき適切なデータを 含んでいる場合は、プロセッサ１２１２は出力１８１０からデータを回収し、デ ータをモデムを介してホストコンピュータ１０２に伝送する(ステップ３００８) 。モジュール２１４がモデムを介して、例えばホストコンピュータ１０２からデ ータを受け取ることを望む場合は、プロセッサ１２１２は、適切には、モデム１ ２０２から、例えば、モデム割り込みポートｐａ２でデータを回収するように構 成され得る。 次に図３１を参照して、パソコン１１０は、適切には、モジュール２１４に接 続されるモデムを介してデータを伝送するようにというリクエストをモジュール ２１４に伝送する。詳しくは、モデム割り込みメッセージがモデム１２０２によ ってモジュール１２１２のポートＰＡ２に印加される。モジュール２１４は次に 、メッセージが「データ受け取り」割り込みに対応するか(ステップ３１０２)、 またはモデム伝送割り込みに対応するか（ステップ３１０４）どうかを決定する 。データがモデム１２０２で受け取られたことを示すデータ受け取り割り込みが 発生する場合は(ステップ３１０２の［Ｙｅｓ」分岐)、モデム１２０２で受け取 られたデータはプロセッサ１２１２によって回収され、コネクタ２１２を介して パソコンに伝送される(ステップ３１０６)。 モデム割り込みメッセージがモデム伝送リクエストに対応する場合は(ステッ プ３１０４)、プロセッサ１２１２はバッファ１８１０から伝送される予定のデ ータを回収し、データを、例えばバイト毎ベースでモデム１２０２に印加する( ステップ３１０８)。 モデム割り込みがデータ受け取りメッセージまたはデータ伝送メッセージのい ずれにも対応しない場合は、適切には、エラーメッセージがパソコンに送られる (ステップ３１１０)。 モデム１２０２で受け取られるデータが回収されパソコン１１０に送られ(ス テップ３１０６)、また、データがプロセッサ１２１２によってバッファ１８１ ０からモデム１２０２に送られる（ステップ３１０８）と、システムは図３０の 低レベルのプロセスに戻り(ステップ３１１２)、プロセスはモデム１２０２によ り生成される一連の割り込みそれぞれに対して繰り返される。 次に図２１および図３２を参照して、モジュール２１４は、適切には、可塑今 １１０からその旨のリクエストに答えて、バーコード動作モード２１３０に入る ように構成され得る(ステップ２１２８)。バーコード動作２１３０は、適切には 、モード変更が発生しているかどうかを決定し(ステップ３３０２)、発生してい る場合は、システムリダイレクトステップ２１０６に戻ることを包含する。モー ド変更が発生していない場合は、データは汎用モジュール１２１０、例えば、バ ーコード読み取り装置から入力され得る(ステップ３２０４)。バーコードまたは 他のデータがモジュール２１４によって受け取られる場合は、これらのデータは 所望に応じてパソコン１１０に適切に転送される。(ステップ３２０６)。 次に図２１および図３３を参照して、モジュール２１４は、適切には、例えば 、パソコン１１０からのその旨のリクエストに答えて、スマートカード動作２１ ３４を実行するように構成され得る(ステップ２１３２)。これに関しては、本明 細書にて述べる実施態様によれば、モジュール２１４に関連した様々な機能特性 の多く（例えばモデム動作２１２６、プリント動作２１２２、スワイプ動作２１ １８など）は、パソコン１１０からのリクエストに答えて初期化されるが、モジ ュール２１４の様々な動作状態は、適切には、いかなる所望の方法、例えば、直 接モジュール２１４に適切なコマンドを入力することによって実行され得る。 図３３をさらに参照して、スマートカードモード２１３４は、適切には、モー ド変更が発生しているかどうかを決定し(ステップ３３０２)、発生している場合 は、システムリダイレクトステップ２１０６に戻ることを包含する。 モード変更が発生していない場合は、システムは、データがスマートカードか ら読み取られる予定であるかどうか決定する(ステップ３３０４)。これに関して は、既に簡単に述べたように、このようなリクエストはパソコン１１０から来る か、もしくはユーザによって特定のコードを入力するかまたはキーパッド１１０ ２（図１１）の他のボタン（図示せず）を押すことによって行われ得る。 データがスマートカードから読み取られる予定である場合は(ステップ３３０ ４の「Ｙｅｓ」分岐)、データはプロセッサ１２１２によって、例えばスマート カード読み取り装置１２０８（図５１２）を介して回収される。スマートカード からデータが回収されると、データはパソコン１１０に伝送され得る(ステップ ３３０６)。 上述のように、モジュール２１４はまた、スマートカードにデータを書き込む ように構成され得る。この場合には、スマートカードに書き込まれる予定の適切 なデータは、適切には、データ出力バッファ１８１０から回収され、スマートカ ード回路１２０８に印加され得る(ステップ３３０８、３３１０)。 次に図２１および図３４を参照して、図４１０に関連して上述したパソコンア プリケーションソフトウェアのモジュール２１４は、適切には、パソコン１０に 存在するアプリケーションソフトウェアが、暗号化データの伝送を許可するかま たは本明細書にて述べる他の機能を行う前に、先ずモジュール２１４を確認する ように構成され得る。詳しくは、リアルタイム資金振替の認証においてのセキュ リティを維持する重要性を考えると、パソコン１１０が(例えばソフトウェアを 通して)、取引を行う前に、モジュール２１４が満足すべきセキュリティ特性を 有していることを確認することを可能にすることは望ましい。 図２１および図３４をさらに参照して、モジュール２１４は、適切には、ユー ザからのまたはパソコン１１０からのその旨のリクエストに答えて、システム確 認モード２１３８に入るように構成され得る(ステップ２１３６)。システム確認 モード２１３８は、とりわけ、モード変更が発生しているかどうかの決定を包含 する(ステップ３４０２)。発生している場合は、システムはシステムリダイ レクトステップ２１０６に戻るように構成され得る。 モジュール２１４は次に、パソコン１１０からの確認データの受け取りおよび ／または回収を行うように構成され得る。この確認データは、パソコン１１０で 動くアプリケーションソフトウェアがモジュール２１４と互換性があることを確 認するか、または、確認データによりモジュール２１４が十分なセキュリティメ カニズムが配置されているかどうかを決定するように自己チェックを行い得るこ とを確認する。モジュール２１４は次に、モジュールがパソコン１１０に存在す るソフトウェアと互換性があるかどうかを確認し得る(ステップ３４０６)。シス テムが、モジュール２１４もパソコン１１０で動くアプリケーションプログラム も、所定の認証の印によれば「有効」でないと決定する場合、モジュール２１４ は、それ自体を不能にするかパソコン１１０で動くソフトウェアを不能にするか いずれかを行うように構成され得る(ステップ３４０８)。 次に図２１および図３５を参照して、モジュール２１４は、適切には、例えば パソコン１１０からのその旨のリクエストに答えて、ビット動作２１４２を実行 するように構成され得る(ステップ２１４０)。 ビット動作２１４２は、適切には、モード変更が発生しているかどうかを決定 し(ステップ３５０２)、発生している場合は、システムリダイレクトステップ２ １０６に戻る。モード変更が発生していない場合は、モジュール２１４は組み込 まれた試験（ビット）、例えば、様々なデータ伝送および回収プロセスの試験、 様々な周辺装置の存在および／または機能性の試験、または図１に示した様々な 取り巻きおよび／または検査装置の実行を幾数回でも実行し得る(ステップ３５ ０４)。 パソコン１１０の動作中に時々、モジュール２１４からの暗号化データをパソ コン１１０に伝送するのが望ましい。図２１および図３６をさらに参照して、モ ジュール２１４は従って、ユーザからまたはパソコン１１０からのその旨のリク エストに答えて、選択的に回収モード２１４６に入るように構成され得る(ステ ップ２１４４)。 回収動作２１４６は、適切には、とりわけ、モード変更が発生しているかどう かを決定し(ステップ３６０２)、発生している場合は、システムリダイレクト ステップ２１０６に戻ることを包含する。モード変更が発生していない場合は、 システムは回収モードのままであることを示し、モジュール２１４はパソコン１ １０からの暗号化データのリクエストを待つ(ステップ３６０４)。このリクエス トは、所望の暗号化データが記憶されているＲＡＭ１８０２（図１８）のセクタ １８１６のアドレスを含み得る。暗号化データを伝送するようにというパソコン １１０からのリクエストを受け取ると、モジュール２１４は暗号化データをメモ リ内の適切な位置（例えば暗号化ＰＩＮ保持領域１８１６）から回収し、その暗 号化データをパソコン１１０に送る(ステップ３６０６)。これを行った後、プロ セッサ１２１２は、適切には、暗号化ＰＩＮ保持領域１８１６を空にリセットし 得る。 以上、本出願を添付の図面を参照して述べたが、本発明の範囲はこれらに制限 されない。本明細書にて述べた様々な構成要素および方法の設計および実現にお いて様々な改変が、添付の請求項に示したように、本発明の精神および範囲から 外れることなくなされ得る。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ Ｈ０４Ｌ 9/10 (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，Ｍ Ｃ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ， ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＭＷ，ＳＤ，ＳＺ，ＵＧ)， ＡＭ，ＡＴ，ＡＵ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，Ｃ Ｈ，ＣＮ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ ，ＧＥ，ＨＵ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ， ＬＫ，ＬＲ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＮ，Ｍ Ｗ，ＭＸ，ＮＬ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ ，ＳＤ，ＳＥ，ＳＩ，ＳＫ，ＴＪ，ＴＴ，ＵＡ，ＵＳ， ＵＺ，ＶＮ

Claims (1)

1. 【特許請求の範囲】 １．第１位置に位置し、該第１位置から離れた第２位置に位置するホストコン ピュータシステムとインタフェースする遠隔処理システムであって、該ホストコ ンピュータシステムは、ホストモデムを有しまた暗号化データフィールドを含む データパケットを該遠隔処理システムから受け取ると金融取引を促進させるよう に構成されており、該システムは、 ａ．パソコンであって、 （１）対話型ソフトウェアプログラムを記憶するように構成された第１メ モリセクタと、 （２）該ソフトウェアプログラムを実行するように構成された第１プロセ ッサと、 （３）該第１プロセッサと通信するように構成された入力ポートと、 （４）該ソフトウェアプログラムに従って該パソコンからの該データパケ ットを該ホストモデムに伝送するように構成された第２モデムと、を備えたパソ コンと、 ｂ．暗号化モジュールであって、 （１）キーパッドと、 （２）該キーパッドに入力されるデータを暗号化するように構成された第 ２プロセッサと、 （３）該暗号化モジュールと該パソコン入力ポートとの間の通信を維持す るように構成されたデータリンクと、を備えた暗号化モジュールと、 を備えた遠隔処理システム。 ２．前記入力ポートがキーボード入力ポートを有する、請求項３に記載の遠隔 処理システム。 ３．前記入力ポートがマウスポートを有する、請求項３に記載の遠隔処理シス テム。 ４．キーボードをさらに備え、該暗号化モジュールが該キーボードと該キーボ ード入力ポートとの間に直列に接続されている、請求項４に記載の遠隔処理シス テム。 ５．前記第２プロセッサが、キーボード入力データの伝送をまねる方法で前記 暗号化データを前記入力ポートに伝送するように構成されている、請求項４に記 載の遠隔処理システム。 ６．前記キーパッドに入力される前記データが暗証番号に対応する、請求項３ に記載の遠隔処理システム。 ７．画面をさらに備え、前記第１プロセッサが、前記ソフトウェアプログラム に従って該画面にデータ入力プロンプトを生成するように構成されている、請求 項３に記載の遠隔処理システム。 ８．前記暗号化モジュールが、データを該暗号化モジュールに電子的に入力す るのに有用な周辺装置をさらに備えている、請求項３に記載の遠隔処理システム 。 ９．前記周辺装置が磁気ヘッドカード読み取り装置を備えている、請求項１０ に記載の遠隔処理システム。 １０．前記周辺装置が集積回路カード読み取り装置を備えている、請求項１０ に記載の遠隔処理システム。 １１．前記周辺装置がバーコード読み取り装置を備えている、請求項１０に記 載の遠隔処理システム。 １２．前記周辺装置が音声識別装置を備えている、請求項１０に記載の遠隔処 理システム。 １３．前記周辺装置がスキャナーを備えている、請求項１０に記載の遠隔処理 システム。 １４．パソコンに接続するように構成されたデータ暗号化モジュールであって 、該パソコンは、キーボード、キーボード入力ポート、および該キーボードに接 続される第１端部と該キーボード入力ポートに接続するように構成された第２端 部とを有するコネクタを含むタイプであって、該モジュールは、 ａ．キーパッドと、 ｂ．該キーパッドに入力されるデータを暗号化するようにされたプロセッサ と、 ｃ．該モジュールから延長し該キーボード入力ポート内に受け取られるイン タフェースコネクタと、 ｄ．該コネクタの該第２端部を受け取るように構成されたインタフェースポ ートと、 を備えたモジュール。 １５．前記キーパッドを通して以外にデータを前記モジュールに入力させる入 力データ変換器をさらに備えた、請求項１６に記載の暗号化モジュール。 １６．前記変換器が、磁気ヘッドカード読み取り装置、集積回路カード読み取 り装置、バーコード読み取り装置、音声識別装置、およびスキャナーのうちの少 なくとも１つを有する、請求項１７に記載のモジュール。 １７．ハウジングをさらに備え、該ハウジングの内部に前記プロセッサが配置 され、また前記キーパッドが該ハウジングの表面と実質的に一体的に配置される 、請求項１６に記載のモジュール。 １８．ホストモデムを有するホストコンピュータシステムとインタフェースす る遠隔処理システムであって、該ホストコンピュータシステムは、暗号化データ フィールドを含むデータパケットを該遠隔処理システムから受け取ると金融取引 を促進させるように構成されており、該システムは、 ａ．パソコンであって、 （１）パソコンハウジングと、 （２）該パソコンハウジング内に配置され、ソフトウェアプログラムを実 行するように構成された第１プロセッサと、 （３）該パソコンハウジングの外側からアクセス可能であり、該第１プロ セッサと通信するように構成された入力ポートと、 （４）該ソフトウェアプログラムに従って該パソコンからの該データパケ ットを該ホストモデムに伝送するように構成されたパソコンモデムと、を備えた パソコンと、 ｂ．暗号化モジュールであって、 （１）モジュールハウジングと、 （２）該モジュールハウジングの外側からアクセス可能なキーパッドと、 （３）該モジュールハウジング内に配置され、該キーパッドに入力される データを暗号化するように構成される第２プロセッサと、 （４）該暗号化モジュールと該パソコン入力ポートとの間の通信を維持す るように構成されたデータリンクと、を備えた暗号化モジュールと、 を備えた遠隔処理システム。 １９．ａ．前記入力ポートがキーボード入力ポートを有し、 ｂ．前記パソコンがキーボードをさらに備え、前記暗号化モジュールが 該キーボードと該キーボード入力ポートとの間に直列に接続され、また ｃ．前記第２プロセッサが、キーボード入力データの伝送をまねる方法 で該暗号化データを該入力ポートに伝送するように構成されている、請求項２０ に記載の遠隔処理システム。 ２０．データ暗号化端末であって、単一のユニタリハウジング、該ハウジング 内に配置され該ハウジングの外側からアクセス可能なキーパッドに接続されたキ ーパッド回路、ソフトウェアアプリケーションプログラムを実行し該キーパッド に入力されるデータを暗号化するように構成される処理回路、および該暗号化デ ータを該端末から伝送するモデムを備えたタイプの端末であって、 ａ．内部に該モデムと該ソフトウェアアプリケーションプログラムを実行す る第１プロセッサとが配置されている第１ハウジングと、 ｂ．該第１ハウジングから離れ、内部に該キーパッド回路と該キーパッドに 入力されるデータを暗号化するように構成された第２プロセッサとが配置されて いる第２ハウジングと、 を備えた改良。