JPS58118688A - デ−タ変換方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明はデータ安全保障技術に関するものであり、更に
具体的に言えば端末機利用者の身元確認のための手続に
関するものである、 発明の背景 データ安全保障は無侑限者による極秘データの大力、修
正、及び開示を阻Ｉ）：、することに関する。

電子的預金振替ＣＥＦＴ）装置は会社及び個人間で金銭
の電子的振替？！−行なう。預金手続及び引出し手続は
利用者の同一性（ｉｄａｎｔｉｔ）’）　ｋ確認できな
い限り安全（こ付なうことができない。オＩ」用者の同
一性？確認する手続紮個人識別と６う。利用者は第１次
勘定番号（ＰＡＮ）ｆｆｉ収容した磁気ストリップ確認
カード（銀行カード）？通常所持′１″′ろ、第１次勘
定番号の１部に銀行識別番号、利用者口座番号及びカー
ド有効期限？含んでもよい。利用客が口座を開設し且つ
銀行カードを利用客に供与した所の銀行は発行銀行と呼
ばれる。装置に対する大力点に於て、利用客の銀行カー
ド上の情報が装置に読込１れ、且つ利用客は１同人識別
番号（ＰＩＮ）と呼ばれる秘密番号を入力する。若しも
カード所持者が力ヘドから得られるＰＡＮと関連した正
しいＰＩＮを入力し、そして若しも口座の残高が取引を
許容するのに十分であり、そして若しも取引の種類がそ
の口座に許容されたものであるならば、装置はその取引
を正当なものと認める１、電子的預金振替（ＥＦＴ　）
端末に於て入力された情報に対して最初に関与した銀行
を受付銀行と呼ぶ。Ｅ　Ｆ　’ｌ’端末に於て取引を開
始する利用客は地元銀行の利用客であるかも知れない。

その場合には受付銀行は発行銀行でもありうる。若しも
発行銀行によって管理されて（・ない大力点で利用客が
取引を開始できるならば、それを支える組織網を交換組
織網と呼ぶ。交換組織網は、成るメンバー銀行か受けた
処理不りじの情報又は取引に対する要求を、要求された
情報の所有者である他の銀行へ転送しうるように、切換
器と呼ばれる中央のマスター銀行へメンバー銀行を接続
することを許す。

各）／バー銀行は切換段を果した池の銀行のことを知る
必要はない。従って、取引が完了される前に必要なこと
は、依頼者が有効な利用客かどうか険証されなければな
らないことである。かくて準−の銀行組織に於ける安全
保障の問題は銀行網が交換組織網の形に構築されるとき
遥かに複雑比する。

検証とは、銀行組織の利用客がその組織及び組織の資金
に対してアクセスする権限を有する者であることを険証
するように働らく手続である。これは正当性の特別なテ
ストを要求する。その初期の形では、紗′俄に対してア
クセスするため確認されつつある人の識別番号（ＩＤ）
を有する識別カードの提不で始１つだ。そのカードは組
織の入力点に於て読敗られ且つＩＤｌ１１ｒの衣と比較
されて、組織の利用客であることの罐認かなされた。し
かしこのテストは、カードは紛失し易く、又は作製し易
いと言う見地から利用（ｎ　ＩＷが限られていた。

従ってもつと安分な検証を提供するためには、■Ｄカー
ドを提ボした人がそのカードの正当な所有者であること
の迫力証拠を用意する必要が生じた３、これは利用客Ｉ
Ｄと一緒に組織へ大力するため、記憶用のＰＩＮを権限
ある利用客に供与することによって達成された。有効な
照合用ＰＩＮの表がホスト役のデータ処理装置（銀行）
に記憶され、それが利用客ＩＤによってアクセス０Ｔｔ
４ｔにされた１、この方式では、■Ｄカードが端末で読
敗られ、巨つ記憶されたＰＩＮが端末又はＰＩＮバンド
のような曲の適当な人力装置の鍵盤で手動的に入力され
、その組合わせかホストへ込られる。ホストに於て照合
用ＰＩＮが利用客ＩＤに基づいて表からアクセスされ、
端末から受暇られたＰＩＮと比較してその組織の利用客
であるか否かが確認される、ＰＩＮ険証検証の形式は、
端末及びデータ処理ノード（接続点を構成するデータ処
理装置）が夫々暗号装置を有するとき採用できるもので
ある。かくてそのような組織では、明瞭な（非暗号比）
ＰＩＮの照合表はＰＩＮの暗号関数である認証（ａｕｔ
ｈｅｎｔｉｃａｔｉｏル）パラメータの照合表によって
置換されて、ＰＩＮが決して明瞭な（非暗号比）形態で
記憶されないようにされる。この構成では利用客ＩＤ及
びＰＩＮが端末で入力され、ＰＩＮは暗号機ｑ目を用い
て認証パラメータを与えるように昭−岩田される。利用
客ＩＤ及び認証パラメータは仄にデータｔｉＬ埋ノード
へ送られて、照合用の認証パラメータが利用客ＩＤに基
づいて照合表からアクセスされ、その組織の利用客であ
るか否かを検証するため、”受敗られた認証パラメータ
と比較される。

単一の銀行組織では検証は自竹内で行なわれるのでＰＩ
Ｎの秘密が洩れる危険か少ない。しかし多数の支店を有
する大銀行では、夫々の支店は自に保持することがある
。そのような場合、若しも利用客がその銀行の別の支店
と取引している預金者であるならばそれ以外の支店での
検証は実行不能である。その場合はＰＩＮ情報は支店の
端末から本店へ転送されて、取引を進める前に検証され
なければならない。そのような構成のとき若しも端末か
らのメツセージが関連支店に保持された口座と一致する
ことが判断されるならば、支店のデータ処理機は端末利
用客の同一性を検証するため、照合用の認証パラメータ
を受取られた認証パラメータと比較する。しかし若しも
取引メツセージがその銀行の別の支店に保持された口座
と一致するならば、暗号１じされたＰＩＮが新たな認証
パラメータへ再び暗号「ヒされてそれが検証のため本店
へ送られる。本店では、そこに保持された表からの照合
用の認証パラメータが支店から受取った新たな認証パラ
メータと比較され、端末利用客の同一性を検証する。各
銀行は、成る銀行の利用客が池の銀行の施設を使うこと
を９忙にする所の交換組織に組込まれているとき、成る
端末で人力されたＰＩＮは検証かなされる前に銀行網を
ブトして発性銀行へ送りうろこと明らかである。この複
雑さのため、秘密漏洩を最少限度に抑えて端末利用客を
確認するための処理を行なうことが益々重袋になって来
た。ある従来方法では、１つのノードと関連したすべて
の°ＰＩＮ、１つのノードへ接続すれたノードからの転
送キー、及び１つのノードがら（１ｐのノードへの転送
キーは、すべてそのノードの親キーの下で暗号［こされ
る。これは同じ転送キーを転入キー及び転出キーの両方
に使用することを訂す。そのためあらゆる実際上の目的
から、「転入」及び「転出」の置方性を強制できないこ
とを意味する。その結果、ＰＩＮが妥協したノードへわ
ざと誤送されて、ノードがらの、転出伝送線上の転出キ
ーの下で暗号比されたＰＩＮを１＃敏りすることにより
　暗号破りか成功することがありうる。そのとき送信ノ
ードヘアタセスすると、転出キーとして使われた送信ノ
ードの以前の転出キー、及び現在の転出キーとして使わ
れた妥協した）−ドの転出キーに従って池の変換動作を
何うことが出来て、以前の転出キーの下での暗号から友
協したノードの現在の転出キーの下での暗号への変換が
町ｑ目である。そして妥協したノードへ送られた後は明
瞭な形でＰＩＮを入手することか出来る１、従って本発
明の目的は端末オリ用者の同−件検証の安全なｆ順を＋
Ｍ９１：することである。

本発明の曲の目的は、ある転送キーの下で暗号比された
符号から能の転送キーの下で暗号比さ、Ｉｔだ符号へと
情報変換する（但しキーは互侠的に遇択使用できないよ
うにする）ことである。

本発明の実施寒様は仄の通りである。　　　　゛（１）
ある転送キーの下で暗号１ヒされた符号から１１月の転
送キーの下で暗号１じされた符号へとデータ変換する（
但しキーは相互に異った曲のキーの保穫の下で与えられ
る）。

（２）転入キーの下で暗号１ヒさ１＋た符号から転出キ
ーの下で暗号（Ｌされた符号へとキー情報を変換する（
但し転送キーは相互に角なる別のキーのＩ′！護の下で
与えられる）。

（３）　　ある転送キーの下で暗号比された利用客の個
人識別番号を、利用客検証のための転送キーの下で暗号
１こされた暗号へ変換する（但し、すべてのキーは相互
に異った他めキーの保護の下で与えられる）。

（４）　　あるデータ処理ノードに於て、他のノードか
らの転入キーの下、で暗号比された利用者の個人識別番
号を、次に接続されたノードへの転出キーの下で暗号叱
された暗号へ変換する（但し転送キーは相互に異った池
のキーの保護の下で与えられる）（５）　　あるデータ
処理ノードに於て、池のノードからの転入キーの下で暗
号叱された利用者の個人識別番号を、遠隔データ処理ノ
ードと関連した転出キーの下で暗号＋ｌＺされた暗号へ
変換する。

（６）　　各処理ノードに於て、そのノードと関連した
独特の認証キーの下で第１」用者の１同人識別番号を保
護する１、 （７）ノード・マスター・キーとは異ったキーの下で処
理ノードに於て記憶された転入キーを保護すること。

（８）ノード・マスター・キーとは異つｆこキーの一ト
で処理ノードに於て記憶された転出キーヶ保護する。

発明の要約 本発明により、中実装置又は切換器を介して相互接続さ
れた籾数１固のホスト・データ魁埋ｉｎ織を含むデータ
転送回路網が提供される。各ホスト組織は、夫々データ
沈埋ｑヒ刀を肩し取引端末及び関連したホスト組織間に
伝送径ｗｊを曜車する１つ又はそれ以上の伝送制御器を
含む。各端末及び回路網のデータ処理ノード（接続点）
は暗号叱及び暗号解読を行なうための暗号装置を備えて
いる。それにＦＪＯえて各データ０埋ノードは第１の組
織マスター・キーケ備えている。端未利用者の同−件を
検証するために、利用者は組織（銀行）確認番号及び利
用者口座確認番号より成る第１仄勘定番号（ＰＡＮ）が
記録された使用者カードと、秘密の１同人識別番号Ｐ　
Ｉ　Ｎの両方を持つ。検証手続を火付するのに先立って
、各ホストは開始手続を行な５゜その開始手続中に利用
者カード及び利用者ＰＩＮが、関連組織の各顧客に対し
て発生され且つ割当てられる。更に認証キーが、関連組
織の各データ処理ノードに対して発生され且つ割当てら
れる。各ＰＩＮはノード認証キーの下で暗号比される。

その結果は利用者ＩＤに相当する認証パラメータを表わ
し、利用者検証手続中に利用するためノードに於て記憶
される。割当てられた認証キーも又第２の組織マスター
・キー（第１の組織マスター・キーの変形でもよい）の
下で暗号１こされて、記憶された認証キーの安全性（秘
密性）を高める。

各ホストは襟数蘭の転送キーを発生し且つ配布する。そ
の転送キーは仄の隣接データ処理ノードへ転送するため
端末及び各ノードに於てＰＩＮデータケ暗号１ヒするの
に使用される。各データ処理ノードに於て、前段のノー
ド（１１固又は複数個）からの転入キーは第３の組織マ
スター・キー（／−ド組織マスター・キーの別の変形で
もよい）の下で暗号］こされ、仄の段続ノードへの転出
キーは秘密保護のため’＋２の組織マスター・キーの下
テ暗岩田される。そのように暗号比された転送キーは各
データ処理ノードに於て８［２憶される。従来の悔成が
ホスト及び切替器間に与えられた場合には、各データ処
理ノードは遠隔データ処理ノード（１個又は酸数岡）に
対して転送キーの組を用意してもよい。同様に秘密保護
のたぬ、こ扛らの転送キーの組も又暗号１にされた形で
各データ処理ノードに於て記憶される。そのとき転入キ
ーである所の転送キーの組は関連ノードの第３の組織マ
スター・キーの下で暗号１ヒされ、転出キーである用の
転送キーの絹は関連ノードの第２のＭｉ穢ママスターキ
ーの下で暗号比される。

検証手続を尖有するに際して、利用者ＰＩＮは第１の暗
号比されたＰＩＮ’ｌｌ与えるため端末に於て第１の転
送キーの下で暗号１とされる。暗号＋ｅされたＰＩＮを
少くとも言ひメツセージが端末から次のデータ処理ノー
ドへ送られる。端未利用者はデータ処理ノードと関係が
あることが＋ＩＪ断されたとき、暗号比された第１の転
送キー（データ処理ノードに於てはそれは転入キーであ
ると考えられる）及びデータ処理ノードに於て記憶され
た暗号比された第１の認証キーに従って、転入キーの下
で暗号比されたＰＩＮｉ第１の認証キーの下で暗号に変
換するため、最初の動作がデータ処理ノードに於て天性
される。再暗号１じされたＰＩＮは第１の認証パラメー
タを表わす。第１の認証パラメータは次に開始手′続中
にデータ処理ノードに於て記憶された照合用の認証パラ
メータと比較されて、端末利用者の同一性の検証を表わ
す表示７与える。

ゾ面未利用者はデータ処理ノードと無関係であることか
判断されたとき、転入キーの下で暗号［ｌｌＳされたＰ
ＩＮ’ｉ転出キーの下で暗号に変換するため、暗号比さ
れた転入キー及び暗号比された転出キーに従ってデータ
処理ノードに於て第２の動作が実子Ｔされる。再暗号比
されたＰＩＮは第２の暗号０：。

されたＰＬＮ’ｌ；３：表ゎ丁。この７−ドに於て検証
が達成されなかったので、第２の暗号比されたＰＩＮＹ
少くとも含むメツセージがそのときデータ処抑／−ドか
ら回路網中の複数個のデータ処理ノードのつちの池の１
つへ送られて、端末利用者の同−件が俵数１固のデータ
処理ノードのうちの曲の一ドに於て検証できるか否かを
判断させる。

発明の詳細 第１図に、中央のマスター銀行又は切換器２−＼接続さ
れた銀行１１銀行Ｊ１銀付に及び銀行１の銀行網を含む
代表的な交換網を示す。各銀行はホスト装置、例えばホ
ストＩを含ひ。各ホストはデータ処理装置及び１つ又は
それは上の伝送？１ｉｌｌ　針器（夫々データは坤設備
を有し且つ銀行ｌの支店を表わす所の例えば制御器Ｃａ
ｉ、Ｃｂｔ乃至Ｃｎ１）を含みうる９、それらの制呻器
は伝送回線をフｒ　して関連ホスト装置へ接続される。

取引端末Ｔは一般に伝送ループに升して伝送制御器に接
続され、そして利用者が取引コード及び取引データを人
力しうる鍵盤を持つ。取引端末Ｔ１例えばＴａａｉには
暗号１ヒＰＩＮパッドＣＰＩＮ人力装置〕が暇付けられ
て装置に対する大力地点に於て利用者のＰＩＮＹ暗号比
で岩田ようにしてもよい。更に利用者のカード乞読敗る
ための磁気ストリップ・カード読取器（ＭＳＲ）が取付
けられて、ＰＡＮ（銀行ＩＤ及び利用者ＩＤ）の人力を
可能ならしめて（゛る。曲の形式の端末、例えばＴａｂ
ｉはＰＩＮ’ａ［引コード及び取引データと一緒に鍵盤
で入力しうる統合式暗号設備を含んでもよい。端末はそ
の暗号設備を用いて、人力されたｐ　ｒ　Ｎ？暇引メツ
セージの１部として関連制御器へ送るために暗号比する
。

取引メツセージが支店の制御器、例えば制御器Ｃａｉに
到達したとき、使用者がこの銀行の顧客であるか否かに
ついての判断がなされる。そして若しも顧客であるなら
ば、その使用者はその制御器によって管理さｎている支
部に口座７有するか否かについて判断される。若しも利
用者がこの銀行の顧客であり且つこの支店に口座７持っ
ているならば、局地的変換動作を行なうことにより、暗
号比されたＰＩＮは端末転送キーの下で暗号解読され且
つ制＠Ｊ器に記憶された認証キーの下で再暗号ｆｉ１．
される。その結果は認証パラメータを表わし、そｎは制
御器に於て記憶されている照合用の認証パラメータとＰ
ＩＮ検証のために比較さおる。もしも、使用者かこの銀
行の細各であるにも拘らずこの支店には口Ｅｊ＋＜　Ｙ
有しないことがゎがっ１こならば、次の変換動１’ｌ；
’ｒ行なうことにより、暗号・比されたＰＩＮは端末転
送キーの下で暗’ｊ　解ｉｃｅさｊｌｌ−１つ制御器に
於て記憶さｎている転出キーの下で仄のノードαＤちホ
ストＨ１へ送って６’ｆ認するためｐ＋暗号岩田れうる
。取引メツセージは、暗号［しすみのｊｌＮｉ新たに暗
号比されたＰＩＮと交換し且つ出所フィールド（出所の
制御器及びての関連ポスト即ちＣａｔ及びＨｉを識別す
るフィールド）と宛先フィールド（宛先のホスト９１Ｊ
えばｘ］Ｌｗ識別するフィールド）馨付加する１こめ、
転送に先立って再フォ−マツトさ７′１．る。若しも利
用者がこの銀行の顧客でないことがわかったならば、銀
行網の他の何れかのホスト又は切換器に対する転出キー
ｙｘ匍ｊ御器か記憶しているが否かについて判断かなさ
れる。若しもそのような占己憶内容が存在すると判断さ
れたならば、局地的変換動作を達成することにより、暗
号１ヒされたＰＩＮは端末転送キーの下で暗号解読され
且つ制御器に於て記憶さｎた遠隔ホスト又は切換器の転
出キーの下で再暗号比されて、確認のためそのような遠
隔ホストＮｌ］ちホストＨｊ、ホストＨｋ、ホストＨ１
へ転送すれる。

又は更に転送するため切換器ＳＷへ転送される。

取引メツセージは、暗号比ずみのＰＩＮを新たに暗号１
じさｎたＰＩ’Ｎと父換すること、出所の制御器を識別
するための制御器Ｉｔ１′ｆ９Ｔフィールドを付加する
こと、ホスト出所フィールドに容置を句助口すること（
これは遠隔取引であることを確認する）、及び遠隔ホス
ト又は切換器（即ちホストＨｊ、ポストＨｋ　、ホスト
ＨＩ又は切換器ＳＷ）’Ｑ険検証るための宛先フィール
ドを付加すること、のため伝送に先立って再フォ−マツ
トされる。他方若しも利用者がこの銀行の顧客でないこ
とかわかり、しかも制御器はその銀行網の如何なる他の
ホスト又は切換器ＳＷに対する転送キー乞記憶してぃな
（・ならば、次の変換動作が前述のように行なわれる。

取り１メツセージがホスト例えばホストＨｉに到達する
と、メツセージの宛先フィールドケ受１５甲の７−ドに
記憶されたノード識別符号と比較する定め、宛先選択動
作が行なわｉする。若しもこ才しらのフィールドの比較
が一致しないならば、取引メツセージはそれ以上何も彎
し埋しないで仄のノートへ向って串にパスされる。曲刃
、若しも比較が一致したならば、大力メツセージで受取
られた銀行ＩＤをホストに於て記憶さＲｉｓ銀行ＩＤと
比較することにより、利用者がこの銀行の顧客であるか
否かにつ（・ての判断がなされる。若しも比軟一致が得
られるならば、利用者はこの銀行の顧客であることヶ表
わして出所選択動作が行なわれる。でして受取った取引
メツセージの出所フィールドに基づいて、てのメツセー
ジはホストと関連した制御器のうちの１つから受取られ
たのか、曲のホストの１つと関連した制御器の１つから
受取ら２１ｆこのか、他のホストの１つから受敗られた
のか、又は切換器ＳＷから受敗られたのかを判断する。

局地的変換動作が七のとき付なわれ、暗号［とさ２１Ｌ
ＰＩＮが暗号解読される。それからホストに６己憶され
た認証キーの下で再暗号比され、認証パラメータ７表わ
す結果がホストに於て記憶された基準の認証パラメータ
とＰＩＮ検証のため比較されうる。若しも銀行ＩＤの比
較一致が得られない（即ち利用者はこの銀行の顧客でな
い）ならば、銀行網の何れか他のホストに対する転出キ
ーをホストか記憶しているか否かについての判断がなさ
れる。

若しもそのような記憶内容が存在するものと判断さｉｚ
だならば遠隔変換動作を行なうことにより、暗号１しさ
れたＰＩＮが暗号解読され、且つ検証のｆこめ遠隔装置
へ伝送するよう即ちホストＨｉからホスト１１ｊ１ホス
トＨｋ又はホストＨ１へ伝送スるよう、ホストに記憶さ
れた転出キーの下で再暗号比されうる。取引メツセージ
は暗号比ずみのＰＩＮを新たに暗号比さ′ｎたＰＩＮと
父換し且つ出所フィールド及び宛先フィールドを更新す
るため伝送に先立って再フォーマントされる。他方、若
しも利用者はこの銀行の顧客でないことがわかり、汁つ
ホスト装置は銀行網の何几か他のホスト装置に対する転
出キーを記憶していないことか判断されたならば、次の
変換動作が行なわれ、その動作に於て暗号［ヒされたＰ
ＩＮが暗号解読され然る後、更に伝送するよう次のノー
ドＦｉＤち切換器Ｓ〜Ｖへ送るため、ホストに於て記憶
された転出キーの下で再暗号１こさハる。ここで再び、
取引メツセージは暗号［にずみのＰ　Ｉ　Ｎン新たに暗
号比されたＰＩＮと交換する積め、及び出所フィールド
及び宛先フィールド乞更新するため伝送に先立って再フ
ォ−マツトされる。

取引メツセージが切換器ＳＷに到達したとさ、メツセー
ジの宛先フィールドケ受信ノードに於て記憶されたノー
ド識別符号と比較するため宛先選択動作が行なわれる。

若しもこ几らのフィールドの比較一致かｆ得られないな
らば、取引メツセージは更に処理さ牙］ずに次のノート
−＼屯に送ら才りる。

他方、若しも比較一致が得らハるならば、制御器の１つ
からの転入キー衣記憶内容があるか否か、又は転送キー
は能のホスト装置の１つからのものであるか否かにつ（
・ての判断が出所フィールドに基づいてなされる。若し
も記憶内容が存在することが判断されたならば、そのよ
うな記憶内容は矢の変換動作ケ付なうために使用される
。変換動作に於て暗号１ヒされたＰＩＮは暗号解読され
、そして確認のためＰＡＮの銀行ＩＤ部分によって指定
さｎるホストｉｉへ伝送するため、切換器ＳＷに於て記
憶された転出キーの下で再暗号比される。

取引メツセージは暗号比ずみのｐｒＮｙ新たに暗号比さ
れたＰＩＮと交換するため、及びメツセージの出所フィ
ールド及び宛先フィールドを更新するためそのような伝
送に先立って再フォ−マツトされる。この要領でＰＩＮ
は銀行網中へ送られ、そして各ノルドに於て再暗号比さ
７Ｌるか又は端末利用者の検証馨なしつる正当なノード
に到達するまで次のノードヘバスされる。

Ｕヒの説明は、暗号［とされたＰＩＮが銀行網の１つの
ノードから池のノードへ送られる銀行網につ（・てのも
のであるが、暗号１ヒさ、？Ｌ　ｐ、Ｈ形のキ〜及びデ
ータケ銀行網の如何なる中間ノードに於てそのようなキ
ー又はデータの秘密を漏らすことなく銀行網？体に込る
ためにも同じ構成を使用することが出来る。

第２図は装置中の転送キ〜の構成を図解した代表的な交
換組織のプロッタ図である。図利くの代表的な交換組織
は中実装置Ｅｌ’ｌＪち切換器Ｓ込′へ接続された６つ
の銀行、即ち銀行ｌ、銀行Ｊ及び銀ｒ■により成る。先
ず代表的な銀行、例えば銀行１につ（・て述べると、そ
の銀行は複数個の伝送制御器、Ｉｊ！ｌ］ちＣａ１ＸＣ
ｂｉ、”・＝・Ｃｎｉか接続され１こ中央データ処理装
置１−１　ｉ　ｋ持つ。各制御器には畑数個の端末が接
続されている。クリえは制御器Ｃａｌには端末Ｔａ　ａ
　ｉ、　Ｔａ　ｂ　ｉ、　””Ｔａ　ｎ　ｉ　（一般的
にＴａ１ｉで示す）が接続さｎている。他の制御器にも
同様に１組の端末（一般的にＴｂ１ｉ・・・・・・Ｔｎ
ｉｊで小す）か後続さ君る。成るｆｆ＋１１　（ｒＮＪ
器と関連しＴこ絹の中の各端末は、端末転送キー例えば
ＫＴｌａａｉ、ＫＴｌａｂｉ、ＫＴｌａｎｉ（一般的に
は端末Ｔａ１ｉに関連したＫＴｌａｉｉと呼ばれる）を
備えて（・る。こｎらのキーは端末に対する入力のとき
ＰＩＮ乞暗号１こし、セして組織の次の）−ド（ぼ［Ｊ
ち伝送制御器）へ転送するため使用される。各伝送制御
器は独自の確認キー例えばキーＫＴ　１　ａ　ｉ、　Ｋ
Ｔ　１　ｂ　ｉ　”・・ＫＴ１ｎ＋（一般的にＫＴｌｉ
ｉで示される）及び組織中の次のノードに対する転出キ
ー例えば伝送制御器ＣａｉからホストＨ１へ転送するた
めのＫＴ２ａｉを備えてし・る。若しも銀行及び切換器
の間に、暗号１ヒされたＰＩＮ’は更に変換されること
なく制御器の関連ホストをｆＦ　して切換器ｓｗへ転送
されるように予め約束されているならば、その目的で制
御器にキーが用意される。１＋ｌｌえば制御器Ｃａｉか
ら切換器ＳＷへ転送するための転送キーＫＴ３ａｉが用
意される。同様なことが銀行間で行なわれて、Ｉｌ′ｇ
号比さ岩田ＰＩＮが各ノードに於て再暗号１ヒ？要求さ
れることなく関連ホスト及び切換器ＳＷケ介して、指定
された池のホストへ送られるようにしてもよい１、例え
ば転送キーＫＴ４ａｉはホストＨｉ及び８ｗ２介してＨ
ｋへ送られ、転送キーＫＴ１０ａｉはホストＨｉ及びｓ
ｗ’ｇ升してＨｋへ込られる。

図から明らかなように各ホストは、夫々の関連制御器か
ら暗号比されたＰＩＮ（例えばＩ（Ｔ　２　ｉｉ）及び
銀行網中の他のホストに関連した制御器から暗号１ヒさ
れたＰＩＮ（例えばＫＴ７　ｉ　ｋ及びＫＴ７　ｉ　ｊ
　）Ｙ受取ることが出来る。そｚｌに７１［＋えテ各ホ
ストはホスト転出キー？用いて他のポストから暗号ｆＦ
ＳされたＰＩＮｉ受取ることが出来る□。

例えばホストＨｋからＫＴ７に’Ｙ、そしてポストＨｊ
からＫＴ７ｊ’！ｊ受取ることが出来る。最段に各ホス
トは切換器Ｓ、Ｗから暗号ｆこされＬＰＩＮし１ｊえば
転送キーＫＴ７ＳＷｉ受取ることが出来るい各ホストは
装置中の次）−ドとして切換器ｓｗへ接続されており、
従って転出キーが各ポストに用意されて、各ホスＩ−か
ら切換器ｓＷへ暗号ｔどされたＰＩＮを（例えばホスト
ＨｉからＫＴ３ｉヶ。

ホストＨｋからＫＴ３に７、そしてボス）　Ｈｊ、がら
Ｋ　Ｔ　３　ｊ　ｔｅ　）送出するようにされる１、史
に、若しも銀行が予め契約？してま・・＜ならば、変換
の必要なしに切換器ＳＷ乞介して、ホストから曲のポス
トの１つへ暗号ｆヒされたＰＩＮ馨込ることが６Ｊ卯で
ある３、この目的で転出キーが各ポストνこＪＩＪ体さ
れる。例えばホストＨｉからホストＨｊ及びＨｋへ転送
する定め夫々ＫＴ４ｉ及びＫＴ　１０　ｉが、ホストＨ
ｊからホストＨｉ及びＨｋへ転送するたぬ夫々ＫＴ７ｊ
及びＫＴｌｏｊが、そしてホストＨｋからホストＨｉ及
びＨｊへ転送するため夫々Ｋ　Ｔ　７　ｋ及びＫＴ４ｋ
が用意される。従って転送キーの種々の転４表及び転出
衣が、達成されるべき検証処理のため正しいノードへｐ
ｒＮｖ送るように組織の各ノードに記憶されてもよい。

第１表は代表的な制御器からその関連ホスト又は銀行網
中の池のホストの１つへ、ＰＡＮのＢＫ（銀行）ＩＤ部
分に依存してメツセージを流すための、出所フィールド
及び宛先フィールドのフォーマット１ヒ及び再フオーマ
ツト比を示す一連の関係図である。

第１表ＡＫは、銀行ＩＤ＝Ｈｉの場合の制御器Ｃ１ｉか
らホスｈＨｉへのメツセージの流れが示されている１、
この場合Ｃ１ｉが出所制御器を識別するためＣＩＤ出所
フィールドに置かれ、ホストＨ＋かメツセージがホスト
Ｈｉから出ていることを示すＴこめホスト出所フィール
ドに置かれ、且つホストＨ１はメツセージがホストＨｉ
に宛てられていることン示すため宛先フィールドｖｃａ
かれる。

第１衣Ｆには、銀行Ｌ　Ｄ＝Ｈｊの場合の制御器Ｃ４４
からホストＨｊへのメツセージの流れが示される。この
場合、第１表Ａの場合と口し形式のフォーマット比が制
御器に於て竹なわれる。ホストに於て行なわれる唯１つ
のフォーマット１ヒは宛先フィールドケ切換器ＳＷ直と
交換することである。。

切換器に於てメツセージが再フオーマツト１ヒされてホ
ストｌ：ｔ５所フィールドがＳＷ直と交換され、且つ宛
先フィールドがそのメツセージの宛先である所のＨｊ圃
と交換される。矢に第１表Ｃには銀行ＩＤ＝Ｈｋの場合
の制御ＢＣｉｉからホストＨｋへのノンセージの流れが
示される。この場合は切換器ＳＷに於ける再フォーマツ
Ｈじを除くと第１衣ＦＫ示されたのと同じである。出所
フィールドはＳＷの直によって置換され且つ宛先フィー
ルドはメツセージの宛先である所のＨｋの値によって置
換される。第１表りには銀″ｒ′ＴＩ　Ｄ＝Ｈｊであっ
てホストＨ１に於ては変換が必要とされな（・場合につ
いて、制御器ｃｉｉからホストＨＪへのメツセージの流
れが示される。この場合には、メツセージは変換される
こと々くホストＨｉ’Ｙ経て、制御器から遠隔の切換器
ＳＷヘパスされることになるので、これは遠隔転送であ
ることを表示する１こめ零時がホスト出所フィールドに
挿入さ才１、■１つ８Ｗ直が宛先フィールドに置かれる
。その結果として、このメツセージはホストＨ４’ａ’
升して切換器ＳＷへ不変のままパスされる。切換器ＳＷ
に於てホスト出所フィールドはＳＷフィールドと置換さ
れ、且つ宛先フィールドはメツセージの宛先を示すＨｊ
値によって置換される。第１衣Ｆは、銀行ＩＤ＝Ｈｋで
あってホストＨ１に於て変換が竹なねれない場合の、制
御６ＣｉｉからホストＨｋ−＼のメソセージの流れを示
す。この場合は、宛先フィールドがメツセージの宛先を
識別するための１１　ｋと置換される最陵の再フォーマ
ット動作ン除くと、第１表りに示されたのと同じである
。第１衣Ｆは、銀行ＩＤ＝Ｈｊであって切換器ＳＷに於
て変換か必要とされない場合の、制御器Ｃｉｉからホス
トＨｊへの、メツセージの流れ乞示す。この、ｈ＝台、
ＭホストＨｉへ送るための第１表Ａの場合のように出所
フィールド及び宛先フィールドがフォーマットＩＩｓさ
れる。ホストＨ１に於て行なわれる唯］つの再フオーマ
ツト比は宛先フィールドＨｉＹＨｊｌｉｉと置換して、
メツセージが切換器ＳＷに於て更に変換されることなく
ホストＨｊ（そのツノセージの宛先）へ送られろように
することである１、第１表Ｇには、銀行ＩＤ＝Ｈｋであ
ってメツセージが更に変換されることなく切換器ＳＷ乞
ブトしてパスされる場合の、制御器Ｃ１ｉからホスｉＨ
ｋへのメツセージの流れを示す。この例はホストＨｉに
於て宛先フィールドがメツセージの宛先ｒボテためのＨ
ｋ閘によって置換されること乞除き第１衣Ｆで示された
のと同じである。？′Ｋに第１表ＨＫは、錨行ＩＤ二Ｈ
ｊであってメツセージは更に変換されることなくホスト
Ｈｉ及び切換器ＳＷを介してホス１−Ｈｊヘパスされる
場合の、制御ＦｉＣｉｉからホストＨＪへのメツセージ
の流れが示さｔｚる。この場合、制御器に於てこ７℃は
遠隔メツセージ転送であることを示すため零値がホスト
出所フィールドに置かれ且つメツセージの宛先を示すた
めＨｊｆ直が宛先フィールドに置かれる４、従ってメツ
セージの出所フィールド及び宛先フィールドはホストＨ
ｉ及び切換６ＳＷ７（ｉ’ｌてホストＨｊへ不変のまま
パスされる。第１表ｉＶｃは、銀行ＩＤ＝Ｈｋであって
メツセージは変換されずにホスｉＨｉ及び切換器ＳＷを
介してパスされる場合の、制御器ＣｉｉからホストＨｋ
へのメツセージの流れか示される。この例はメツセージ
？受取る宛先ホストｔｔ確５するための宛先フィールド
にＨｋｌ直が置かれることを除き、第１表ＨにンＪ＜さ
れたのと同じである。

第６図は変換機ｑ目動作を実行するための暗号比装置を
ブロック図で示す。Ｄｇｓ（データ暗号規格）アルゴリ
ズムに従ってｉ岩田及び暗号解読動作？実行するための
種々の暗号装置が現在利用可ｔｉＦ５である。その１例
が米国特許第４２３８８５３妥明細書に示されている。

暗号比装置に組織マスター・キーＫＭφが記憶されてお
り、変換機能乞実行するに当って、４つの暗号１ヒ動作
か予定の態様で要求される。局地的変換動作と呼ばｎ、
る１形式の動作に於ては、ＰＩＮが転入キーの下で暗号
１ヒされた暗号から、認証キーの下で暗号１ヒされた暗
号へと変換される（即ちＥ　　　（ＰＩＮ）からＫＴｊ
ｎ ＥＫＡ（ＰＩＮ）へと変換される）。次の変換又は遠隔
変換動作と呼ば几る第２の形式の動作に於ては、ＰＩＮ
は転入キーの下での暗号から、転出キーの下での暗号へ
と（例えばＥ　　　（ＰＩＮ）ＫＴｊｎ からＥＫＴｏｕｔ−（ＰＩＮ）へと）変換される。

何れの動作？実行する場合でも、第１のパラメータＥＫ
Ｍ６（ＫＴｊｎ）がデータ・パラメータとして第１の暗
号解読動作に対して印加されるδ親キーＫＭφは暗号メ
モリから読出される。その予定のビットが反転されて、
第２のマスター・キー（即ちＫＭ５ｏ暗号１１Ｚ動作の
１こめの作業キーとして働らく所の、ホスト・マスター
・キーの変形である）６作る。、従ってデータ・パラメ
ータは第２の主キーの制御の下で暗号１こされ、転入キ
ーＫＴｉｎが次の暗号［に動作のための作業キーとして
得られる。次の暗号［ヒ動作に於て、Ｅ　　　　（ＰＩ
Ｎ）ＫＴｊｎ がＰＩＮを得るため作業キーＫＴｉｎの制御の下で暗号
解読動作するＴこめデータ・パラメータとして供給され
る。寿られたＰＩＮは以後の暗号比動作のために保持さ
れる。次に、ＰＩＮは認証キーの下で又は転出キーの下
で再暗号１こさＲるべきであるか否かに依存して、曲の
パラメータ１１２１］ち”ＫＭ、（ＫＡ）又はＥ　　　
　ＣＫＴｏｕｔ）が暗号解読動Ｍ１ 作のためのデータ・パラメータとして用意される。

ホスト組織マスター・キーＫＭφが再び暗号メモリから
読出され、キーの予定のビットが反転さｎて第３の組織
キーα１］ちＫＭｌを辱える。ＫＭＩもホスト組織マス
ター・キーの池の変形であって、暗号比された認証キー
又は暗号［じされた転出キーを暗号解読するための第６
の暗号解読動作のための作業キーとして働らき、それは
その後暗号化動作のための作業キーとして供給される。

以前に得られたＰＩＮはその陵、変換されたＰＩＮ値即
ちＥ　　　（ＰＩＮ）又はＥ　　　　　（ＰＩＮ）を作
ＫＡ　　　　　　　　　　ＫＴｏｕす るための暗号Ｉｔｓ動作用のデータパラメータとして供
給される。

第４Ａ図乃至第４Ｄ図は伝送制御器のブロック図であっ
て、端末利用者の同一性を制御器に於て検証する手順を
示す。本発明の理解を助けるために、簡吊比さ几たブロ
ック図を用いて制御器に於て実行される種々の機η目動
作及び暗号［と動作７示す。図示の制御器、例えば制御
器Ｃａｉは銀行網中のすべての制御器の代表であって、
記号割当てか違うだけである。代表的な端末Ｔａａｉ及
びＴａｂｉもブロック図の形で示されており、前者は暗
号＋１ＺＰＩＮバツドを含み、後者は統合された暗号［
ヒ装置？含む。端末Ｔａａｉの場合には取引コード（Ｔ
Ｃ）及び取引データ（ＤＡＴＡ）は鍵盤で入力され、Ｐ
ＡＮ（装置及び利用者のＩＤ’Ｑ含む）は利用者カード
から端末制御器へ読込まＲ。

且つ利用者が暗号１とＰＩＮパッドの鍵盤でｌ”ＩＮを
大力する。暗号１こＰＩＮパッドは暗号１じ装置？肩す
るので、鍵盤７介して入力さ才またＰＩＮはＰＩＮパッ
ドに於て端末転送キーの下で暗号１とさ第２て第１の暗
号１ヒされたＰ　Ｉ　Ｎ　ａ’ｌｌちＥ　　　　　（Ｔ
１ａａｌ ＰＩＮ）Ｙ作る。端末Ｔａｂ　ｉの場合（工、ＰＩＮ。

ＴＣ及びＤ　Ａ　Ｔ　Ａが鍵盤で入力され、ＰＡＮが利
用者カードから読取られる。端末Ｔａｂｉの統合された
暗号ｒヒ装置に於て、鍵盤ケ庁して人力され？ｘ　ｐ　
ＩＮは端末転送キーＫＴ１ａｂｉの下で暗号ｒヒされて
暗呆比されたＰＩＮ即ちＥＫＴｌａｂｉ　　（ＰＩＮ）
６作る。どの形式の端末が使用されているかに無関係に
、端末はメツセージ発生滞乞含む１、それは取引コード
（ＴＣ）、取引データ（ＤＡＴＡ）、メツセージ認証中
に使用する順序番号（ＳＥＱす）、暗号「ヒされたＰＩ
Ｎ直、Ｐ　Ａ　Ｎ、及びメツセージの出所としての端末
？確認するための端末識別番号（ＴＩＤ）などを含む、
制御＠に；ｔ’＝Ｊする伝送のためのメツ上−２２組立
てる。通常のデータ伝送プロトコルを用いて、取引メツ
セージがループを介して端末から関連制御器（メツセー
ジ馨受取るためのアダプタを含む例えば制御器Ｃａｔ）
へ送られる。

メツセージを受取ったとき、メツセージ受信（ＭＳＧ　
　ＲＥＣ）信号が発生され、選択回路４へ供給されてＴ
　Ｉ　Ｄ、；１！！択動作が開始されるようにする。Ｔ
ＩＤ選択動作の実行中に、選択回路４はメモリ１６中の
入力転送キー表６のベース・アドレスヲ与えて、入力取
引メツセージに含１れたＴＩＤに相当する表中に記入事
項があるか否かを判断するため、表検索（テーブル・ル
ックアップ）動作を開始させる。従って表の各記入事項
はメツセージに含まれたＴＩＤと比較装置１８に於て比
較される。比較一致が得られたとき（即ちＴＩＤ＝のと
き）、正の信号が条件ケート２０へ供給されて相当する
暗号ｆヒされた端末転送キーがメモリ１６中の１時記憶
場所１２へ送られるようにする。

選択回路４は次に、関連した銀行ＩＤ（ＢＫ　　ＩＤ）
に続く暗号比された認証−？−ｔｉ含む所の固定場所７
をアトＶスする。銀？″ＴＩＤ値がＲ１ｔ＋されて比較
装置２２に於て、入力取引メツセージ中に含まれた銀行
１０と比較される。若しも比較一致が得られたならば、
信号（銀行ＩＤ−）が選択回路４に供給されて、利用者
識別（ＵＳ　　ＩＤ）選択動作が開始されるようにする
。ＵＳ　　ｒＤ選択動作の実行中に、選択回路４はメモ
リ１６中のＰＩＮｉｌＤのベース・アドレス２与えて一
入力取引メッセージのＰＡＮ部分に含まれたＵＳ　　Ｉ
Ｄに相当する表中に記入事項があるか否かについて判断
する表検索動作を開始させる５、従って表の各記入事項
は比較装置２４に於てメツセージ中のＵＳ（使用者）Ｉ
Ｄと比較される。比較一致が得られたとき（即ちＵＳ　
　ＩＤ＝のとき）、正の信号が条件ゲート２６へ供給さ
れ、相当する暗号比されたＰＩＮ記人事項がＰＩＮ表１
表外０メモリ１６中の１時記憶場所１３へ送られる。こ
の点で、信号（銀行１Ｆ）＝）及び信号（ＵＳ　　ＩＤ
＝）の両者、５Ｅ得られたので、端未利用者は取引が行
なわれる銀行の顧客であること、及び利用者の口座がこ
の制御器（即ち制御器Ｃｕｔ）と関連した支店に存在す
ることが明らかである。従って端未利用者の同一性の検
証が局地的制御器で達成される。これは暗号比されたｐ
ｒＮ７人力転送キーから暗号解読し且つそれ？制御器の
認証キーで再暗号比して認証パラメータ７作る局地的変
換動作を行なうことによって達成される。従って信号（
ＵＳ’ＩＤ＝）が得られたとき、その信号は選択回路４
へも供給されて局地的変換動作が開始されるようにする
。

局地的変換動作の実行に際して、大力メツセージが端末
Ｔａａｉから受取られたものと仮定する。

選択回路４は１時記憶場所１２をアドノスして暗号ｆヒ
された端末転送子−αＯちＥ　　　　、（ＫＴ１ａＭＣ
３１ ａｉ）を読出して暗号装置２８へ送る。その装置に於て
制御器装置キー即ちＫＭＣＯｉの変形ＫＭＣ３ｉの制御
の下で暗号比されて、第３図に示されたような次の暗号
１ヒ動作のための作業キーとして、転入キー即ち端末転
送キーＫＴ１ａａｉＱ得る。入力取引メツセージからの
暗号１ヒされたＰＩＮαＵちＥ　　　　　、（ＰＩＮｉ
ｉ）は次に暗号装置Ｔ１ａａｔ へ供給され、そこでＰ　Ｉ　Ｎ　ｔ　ｉ　を得るために
端末転送キー即ちＫＴｌａａｉの制御の下で暗号解読動
作が行なわれる。その結果は第６図に示されたような暗
号装置に保持される。次に選択回路４はメモリ１６中の
場所７をアトＶスして認証子−記人事項即ちＥ　　　　
、（ＫＡｌａｉ）乞続出してＭＣ１１ 暗号装置２８へ送る。そこで制御器装置キーの他の変形
叩ちＫＭＣｌｉの下で暗号解読されて、第３図に示され
たしうな次の暗号「ヒ動作のための作業キーとして認証
キー即ちＫＡｌａｉを作る。従って暗号装置は次に認証
キーＫＡ１ａｉの下でＰＩＮｉｉ’に暗号比して認証パ
ラメータ叩””ＫＡＩ、（ＰＩＮｉｉ）Ｙ作る。選択回
路４は次に、基準の認証パラメータ？得るためＶＣ１時
記憶１３乞アドンスして、暗号［ヒ装置によって与えら
れた認証パラメータと比較装置３０に於て比較し、端未
利用者の同一性が有効であるか否かの表示を与える１゜
若しも信号（ＵＳ　　ＩＤ＝）７）ＥＵＳ　　ＩＤ比較
の結果として得られなかったならば（即ちＵＳＩＤ〆な
らば）、端末利用は取引が行なわれるべき銀行の顧客で
はあるものの、−局地制御器（即ち制御器Ｃａｔ）と関
連した支店には口座？持たないこと、及び次の処理ノー
ド（即ちホストＨｉ）に於て検証が行なわれなければな
らないこと、を指摘する。従って若しもＵＳ　　ＩＤ比
較一致が得られないならば１．ＵＳ　　ＩＤ＝線上の負
の信号が反転器５２によって正のＵＳ　　１０〆信号に
反転される。そして銀行ＩＤ＝線上の正の信号と組合わ
されてＡＮＤ回路３４を働らかせてＯＲ回路４８Ｙ介し
て正の信号が選択回路４へ供給されるようにし、そして
次の変換動作を開始させる。次の変換動作を実行するに
当り、選択回路４は暗号比された端末転送キー叩ちＥ　
　　　、（ＫＴｌａａｉ）をＫＭＣ’！；ｌ 読出して暗号装置２８へ供給するように１時記憶１２を
アドレスする。そして暗号装置２日に於て、次の暗号動
作のための作業キーとして端末転送キー即ちＫＴｌａａ
ｉを得るため、制御器装置キーの変形であるＫＭＣ３ｉ
の制御下で暗号解読される。入力された取引メツセージ
からの暗号比されブこ　ＰＩＮ　（ｉＩＤち　Ｅ　　　
　　　　　　　、　　　（ＰＩＮｉｉ）　　は、　　θ
こＫＴ　１　ａ　ａ　ｌ に暗号装置へ供給されて、Ｐ（Ｎｉ　ｉＹ得るために端
末転送キー叩ちＫＴ　１　ａ　ａ　ｉの制御の下で暗号
解読が行なわれ、その結果は暗号装置中に保持される。

然る後選択回路４はＰ　Ｉ　ＮＹ’Ｈｔへ転送するため
割当てられた暗号上転出キー叩ち”　ＫＭＣ１１（ＫＴ
２ａｉ）を暗号装置２８へ読出すため、メモリ１６中の
場所９をアドレスする。そこで次の暗号「ヒ動作のため
の作業キーとして転出キーａ１ちＫＴ２ａｉ乞得るため
、制御器装置キーの池の変形叩ちＫＭ、Ｃ１ｉの下で暗
号解読される。従って暗号装置は矢に転出キーＫＴ２ａ
ｉの下でＰＩＮｉｔを暗号比して再暗号「ヒされたＰ、
ＩＮ即ちＥＫＴ２ａｉを作る。作られたものは、取引出
力メツセージを形成するため人力メツセージの再フオー
マツト比の１部として入力駿引メツセージの暗号比され
たＰＩＮフィールドと置換するためＯＲ回ｊ！３５０を
介して供給される。それに７１０えて、制御器識別符号
即ちＣａｔｘＣｂｉｓ又はＣｎ１（一般的にはＣ１１で
示す）が、メツセージ２送っている所の出所制御器を示
すためのＣＩ　Ｄｌ：Ｉｊ所スフイールドして出刃メツ
セージに付７１［１される。メツセージには、送信中の
制御器と関連したホストの識別符号例えばＨｉｄ含んで
いるホスト出所フィールドも又付加される。メツセージ
に更に付７７Ｉ］されているものは宛先フィールドであ
る。それはメツセージの宛先馨示し、この例では制御器
に関連したポスト例えばＨｉである。

若しも利用者はこの銀行の顧客であることが見出されな
かったならば（即ち銀行ＩＤ〆であるならば）、その銀
行網の池の何れかのホスト又は切換器ＳＷへの１出キー
を制御器が記憶しているか否かについての判断がなされ
る。従って銀行ＩＤ＝線上の負の信号は反転器５２によ
って銀行ＩＤ〆線上の正の信号に反転され、その信号は
銀行ＩＤＸ選択動作を開始するため選択回路４へ供給さ
れる。銀行ｆＤＸ選択動作を実行する際に、選択回路４
は入力暇引メツセージ知含まれた銀？″ＴＩＤに相当す
る記入事項が表中に存在するか否かについて判断する１
こめ、表検索動作？開始するようにメモリ１６中の出力
転送キー表８のベース書アトＶスを提供する３、従って
表の各記入事項はメツセージに含１れた銀行ＩＤと比較
装置５４に於て比較される。比較一致が得られたとき即
ち銀行Ｉ　１）Ｘ＝のとき、ケート５６は相当する暗号
比さハた転出キー乞出力転出キー表８からメモリ１６中
の１時記憶場所１４へ送るように条件づけられる１、銀
行ＩＤＸ−信号は遠隔変換動作乞開始するため選択回路
４へも供給される。遠隔変換動作乞実行するに際して、
選択回路４は暗号１ヒされた痛末転入キー即ちＥ　　　
、（ＫＴｌａａｉ）を読出すたＭＣ３ｔ めに１時肥憶］２をアドレスして、暗号装置２８へ送る
。そこで制御装＃キーの変形ＫＭＣ３ｉの制御の下で暗
号解読されて、次の暗号ｆＩＺ動作のための作業キーと
して端末転入キー２得る。大力取引メツセージからの暗
号比されたＰＩＮＩ２１］ち”ＫＴｌａａ（ＰＩＮｉ　
ｉ　）は次に暗号装置に供給され、そこで暗号装置に保
持されたＰＩＮｉ　ｉｋ得るために端末転送キー即ちＫ
Ｔ１ａ’ａｉの制御の下で、暗号解読動作が行なわれる
。然る饅選択回ｗＪ４は１時記憶１４をアドレスし暗号
Ｉｔｓされた転出キー即ちＥ　ＫＭ、１．（ＫＴ４ａ　
ｉ　／Ｋ　Ｔ　１０　ａ　ｉ　）　’ａ’読出して、暗
号装置２８へ送る。そこで出刃千−表８からどちらが転
出されたかに依存して転出キー叩ちＫＴ４ａｉ又はＫＴ
１０ａｉＴｚｒ′引出すように、制御器装置キーの変形
ＫＭＣ１ｉの下で暗号解読される。

転出キーは次の暗号「ヒ動作のための作業キーとして供
給され、どの転出キーが出刃転送キー表８から選出され
たかに依存して新たな暗号ｔヒされたＰＩＮｉｉ９ちＥ
　　　、ＣＰＩＮｉｉ）又は”ＫＴ１０ａｉＴ４ａ１ （ＰＩＮｉ　ｉ　）　　７作るため転出キーの下でＰ　
Ｉ　Ｎ　ｉ　ｉ？暗号「ヒする。新たに暗号「ｔＳされ
たＰＩＮは、遠隔データ処理ノードへ送るため出力取引
メツセージに対する大力取引メツセージの再フォ−マツ
トの１部として、大力取引メツセージの暗号ｒｔＳされ
たＰＩＮフィールドと置換するためにＯＲ回路５０ン介
して供給される。それに加えて、制御器識別符号叩ちＣ
ＩＤａｉが出刃メツセージのＣＩＤ＋ｂ　所フィールド
に付加される。メツセージは遠隔ホストへ送られるべき
ものなので、これは遠隔転ト出所フィールドに付加され
る。山刃取引メツセージに更に付加されているのは遠隔
ボスＦ＆別符号即ちＨｊ又はＨｋである。それはメツセ
ージの宛先’ａ［認するため出力取引メツセージの宛先
フィールドに付ＩＪｒｌさｎる。

若しも利用者がこの銀行の顧客であることが見出されな
かったならば（［２０ち銀行ＩＤ〆ならば］、そして若
しも転出キー証人事項が遠隔銀行のための転出先−表８
中に見出さ几なかったならは、転出キー表８中に切換器
ｓｗ記大人事項存在するか否かについての判断がなされ
なげればならない。

若しも、現在暗号１ヒされているＰＩＮか更に変換され
ることなく関連ホスト即ちホストＨｉを介して切換器Ｓ
Ｗへ転送されつるように、局地銀行即ち銀行ｉ及び切換
器ＳＷ間に予め約束力晦来ているならば、゛転ｌ１ｔＩ
−Ｐ−記人事項が出刃転送子−表８の最後の部分に用意
され、そしてラッチ４２がＳＷ縁線上正の信号？与える
ため、予め定めらｆｉた約束の１部としてセットされる
。ラッチ４２がらの正のＳＷ倍信号ＡＮＤ回路４０の一
方の大力へ供給される。それに８口えて、銀行ＩＤ＝信
号が比較装置５４から得られなかったので銀行ＩＤＸ＝
線上の負の信号が反転器５６によって銀行ＩＤＸＸ線上
の正の信号例反転される。その信号は銀行ＩＤ、２！線
上の正の信号と一緒になって、ＡＮＤ回路３８かＡＮＤ
回路４０の能力の大力へ正の信号馨洪給するように仕向
ける。そして条件ケート６０へ正の信号？供給するよう
に仕向けて、暗号］じされた転出キー乞出力転送千−表
８中の最後の位置からメモリ１６中の１時記憶場所１５
へ送るようにする。ＡＮＤ回路４０からの正の信号はＳ
Ｗ変変換動作間開始るため選択回路４へも供給される。

ＳＷＷ換動作（それは遠隔変換型の動作である）ｋ実行
するにｂす、選択回路４は暗号比された転入キー？暗号
装置２８へ読出すために１時記憶１２乞アトＶスする。

そこで、次の暗号］に動作のための作業キーとして端末
転入キー７得るため制御器装置キーの変形ＫＭＣ５ｉの
制御の下で暗号解読される。入力取引メツセージからの
暗号比さｎたＰＩＮは次に暗号装置２８へ供糸さｎｌそ
こに保持されたＰＩＮｉｉ’ａ’得るために転入キーの
制御下で暗号解読動作が行彦ねれる。選択回路４は然る
陵メモリ］６中の１時記憶場所１５をアドレスして暗号
比された転出キー乞読出し暗号装置へ供給する。そこで
転出キー叩ちＫＴ３ａｉ乞叡出すため制御器装置キーの
変形ＫＭＨ１ｉの下で暗号解読される。転出キーは次の
暗号比動作のための作業キーとして供給され、新たな暗
号［こされたＰＩＮ叩ちＦ、　　　　、（ＰＩＮｉｉ）
７作るｋめ転Ｔ３ａｌ 出キーの下でＰＩＮｉｉ４暗号１ｒするように働らく。

これは前述の動作の遠隔変換型の変形であって、唯１の
相異は、使用される暗号１ｔＳさ−ｎ　１＝転出キーは
この例では、他のホスト叩ち夫々Ｈｊ又はＨｋへ転送す
るために使用されｒ、、：ＫＴ４ａｉ又はＫＴ１０ａｉ
″′Ｃはなくて切換器８ｗへ転送するためのＫＴ３ａｉ
である点である。

この新たに暗号比されたＰＩＮは大力取引メツセージの
再フオーマツト比の１部として大力取引メツセージの暗
号比され？、：ＰＩＮフィールドを、切換器ＳＷへの伝
送のための出刃取引メツセージと置換する定め、ＯＲ回
路５０乞介して供給される。それに７１［１えて、制御
器識別符号ＣＩＤａｉか出力取引メツセージのｃｌＤｌ
ｔＩ所フィールドに付加される。そのメツセージはホス
トに於て変換されることなく切換器ＳＷへ送られるべき
ものであるから、これは遠隔転送メツセージであること
を示すため、ホストｌｔｔ所フィールドに零値が付〃０
される。出刃取引メツセージには切換器識別符号ＳＷが
更に付７Ｊ［１される。それはメツセージの宛先を確認
するため出刃取引メツセージの宛先フィールドに付Ｄ口
される〇 若しも利用者がこの銀行の顧客であることが見出されな
かったならば（即ち銀行ＩＤ／ならば）、そして若しも
転出キー記入事項か遠隔銀行のために出力転送キー表８
中に見出されず（１２１］ち銀行よりＸメ）しかも切換
器ＳＷとの間に予め約束がなされておらずラッチ４２が
セットサれていない々らば、次の変換動作だけが達成町
吐である。セットされていない状態のラッチ４２はＳＷ
ｉ＆で負の信号が供給されるようにし、その信号はＡＮ
Ｄ回路４６の一方の大力に正の信号を供給するようＱで
反転器４４によって反転される。ＢＫ　　１０〆線及び
銀行よりＸ／線上の正の信号は又、Ａ、　Ｎ　Ｄ回路３
８？動作０Ｊ釦にして、条件づげられたＡＮＤ回路４６
へ正の信号を供給するようにする。ＡＮＤ回路４６はＯ
Ｒ回路４８乞介して選択回路４へ正の信号乞供給するよ
うに働らいて、前述のように転入上−の制御下で暗号比
されたｐ１Ｎ７暗号解読し且つそれを次のデータ処理ノ
ード叩ちホストＨｉのため転出キーの下で再暗号比する
ように働らく所の次の変換動作？開始させる。

第５Ａ図乃至第５Ｅ図にはホストに於て端末利用者の同
−性乞検証する手順？示したホスト・データは埋装置の
機能的ブロック図が示される。本発明の理解を助けるた
め、ホストに於て実行される種々の機卯的暗号田動作を
図解するのに簡墨１ヒされたブロック図が使用される。

第５Ａ図乃至第５Ｅ図に示されたホスト、即ちホストＨ
ｉは銀行網中のすべてのホストの代表であって、符号の
つけ方が唯一の相異である。

ホストに於て取引メツセージ乞受取ると、メツセージ受
信（ＭＳＧ　　ＲＥＣ）信号が発生されて、宛先（ＤＦ
：ＳＴ　）選択動作？開始するため選択回路７０へ供給
される。［）ＥＳＴ選択選択動作性実行にあたり、この
ホストは取引メツセージのための宛先であるか否かにつ
いての最初の判断かなされなければならない。従って選
択回路７０はホスト識別１直？含んだメモリ１００中の
一定の場所７２ンアドＶスする。Ｈｉが読出されそして
比ｌｌ９ｉ９５に於て、入力取引メツセージに含まれた
ＤＥＳＴフィールドと比較される。若しも比較一致がｒ
得られなかったならば、負の信号がＨ＝１線に供給され
、その信号は反転器９６によって反転されて、大力取引
メツセージを宛先フィ一ルドによって指定された宛先へ
転送するためゲート９７ケ条件づけるようにＨ／１線？
升して供給されろ。他方、若しも比較一致が得られたな
らば、Ｈ＝倍信号選択１■路７０へ供給されて銀行ＩＤ
選択動作を開始する。銀行ＩＤ選択動作を実行するに当
り、選択回路７０は関連の局地的ＢＫ　　ＩＤＫｆ＆続
する暗号比された確認キー乞収容した一定場所７４乞ア
トＶスする。銀行ＩＤ１ｉは読出され、そして大力取引
メツセージに収容されたＢＫ　　１０と比較器９８に於
て比較される。若しも比較一致が得られたならば、ＢＫ
ＩＤ−信号がゲート１１２へ供給されて、大力取引メツ
セージの出所フィールドが出所ＩＤ符号解読器（デコー
ダ）１］４へ転送されるようにする。符号解読器１１４
は大力取引メツセージの出所フィールドに従って有効比
される所の複数のＡＮＤ回路１１６乞有する。かくてＡ
ＮＤ回路１１６は有効比されたとき正の信号１ｃｉｉ線
に供給して、メツセージの出所は制御器Ｃｉｉであった
こと乞表示する。ＡＮＤ回路１１８又は１２０は、有効
１ヒされたとき正の信号をＯＲ回路１３２経由でＳＷ線
へ供給し、切換器が入力メツセージの出所であったこと
を表示する１、同様にして池のＡＮＤ回路１２２乃至１
２８の各々が若しも有効比したならば、正の信号が夫々
Ｃｉｊ、Ｃｉｋ、Ｈｊ及びＨｋ線に供給されるようにし
て、入力メン七−ジの出／Ｆｌ示す。一連のグー１１３
０乃至］４２がＡＮＤ回路と組合わされており、それら
のケートは有効「ヒされたＡＮＤ回路に従って、入力メ
ツセージの出所に相当するフィールドへ送られるように
条件づけられる。ｔｊ３所ＩＤ＠号及び出所フィールド
信号が選択回路７゜へ供給される。銀行ＩＤ＝信号は１
１１ｊＰｆｒ選択動作を表示するように選択回路７ｏへ
も供給される。出所選択動作？実行するに当り、符号解
読器１１４からの符号解読された出所ＩＤ信号に応答し
て、関連制″御器大力転出キー表７６．７８．８Ｄ１又
は８２のベース・アドンス？提供して、符号解読された
出所フィールドに相当する表中に証人事項が存在するか
否かを判断するため表検索動作を開始させる。従って若
しも成る制御器人力転出キー表が選択されたならば表の
各証人事項はＯＲ回路１４４？介して比較器１４６へ供
給されて入力メツセージからのＣＩＤ出所フィールドと
比較される。比較一致が得られたとき（即ちＣＩＤ＝の
とき）、正の信号がＯＲ回路１５［１及び１５２を介し
てゲート１５４を条件づけるように供給され、相当する
暗号化された転入キーをメモＩＪ　１００中の１時記憶
場ＰＪＴ８８へ送るよ５ＫＴる。朗方若しも出所ＺＤ倍
信号メツセージの出所はＨｊ、Ｈｋ又は切換器ＳＷであ
つγここと？示すならば、これら信号の何れもメモ！Ｊ
　１００中のホスＦ／切換器人力転送キー表８２のベー
ス・アドンスを与えるように選択回路７０乞仕向け、符
号解読器１１４によって与えられた出所フィールドに相
当する表中の証人事項が存在するか否か？判断する定め
表検索を開始する。従って表の各証人事項は比較器１４
８に於て大力メツセージからのホスト出所フィールドと
比較される。比較一致が得られたとき（叩ちＨ／ＳＷ二
のとき）、正の信号がＯＲ回路１５０及び１５２？介し
てゲーＦ１５４を条件づけるように供給されて、表８２
からの相当する暗号比された転入キーをメモリ１００中
の１時記憶場所８８へ送るようにする。かくて比較器１
４６及び１４８はＯＲ回路１５０”ｒ斤してｔｉ３所選
択信号を与えること、その信号はＵＳ　　ＩＤ選選択動
作開開１：するため選択面ｗ５７０へも供給されること
が明らかである。

ＵＳ　　ＩＤ選択動作を行なうに当り、選択回路７０は
、入力された取引メツセージのＰＡＮに収容されたＵＳ
　　ＩＤに相当する証人事項が表中に存在する力否か乞
判断するため表検索を開始するように、メモリ１００中
のＰＩＮ表８６のベース・アドレスを与える。従って表
の各証人事項は比較器１５６に於てメツセージ中に収容
され７．　Ｕ　ＳＬＤと比較される。比較一致が見出さ
れたとき（即ちＵＳ　　ＩＤ＝のとき）、正の信号がゲ
ート１５８を条件づけるように供給され、メモリ１００
中の１時記憶場所９０へＰＩＮ表８６からの相当する暗
号比されたＰＩＮ記人事項？送る。この点で、銀行ＩＤ
＝信号及びＵＳ　　ＩＤ−信号の両者が得られたので、
端末利用者は取引が行なわれようとしている銀行の顧客
であること及びその顧客の曲の口座情報がこのホストに
収容されて（・ることか明らかである。従って端末利用
者の同−件の検証はこのホストに於て達成ＯＴｑちであ
る１、これは、転入キーの制御の下で暗号１ヒＰＩＮを
暗号解読し、且つそれをホストの確認キーの下で再暗号
１として確認パラメータを作るための局地的変換動作を
実行することにより達成される。従ってＵＳ　　ＩＤ＝
信号が得られたとき、その信号は局地的変換動作を開始
するため選択ＩＦｉｌ　ｆｊ１５７　Ｑ−、も供給され
る０、局地的変換動作を実行するに当り、選択回路７０
は１＠記憶場所８８をアドレスして、若しも大力メツセ
ージが関連制御器から受取られたのだったら暗号比され
た転入キーＥ　　　　、（ＫＴ２ＸＸ）ＭＨ３ｔ を、若しも入力メツセージが切換６ｓｗＸ＠のホスト装
置の１つＨｊ又はＨｋ、又は池のホストの１つと関連し
た制御器の１つから受取られたのだったら暗号化された
転入キーｗ　　　、（ＫＴ７Ｘ）Ｋ■おｌ を、暗号装＃１５８へ読出す。そしてホスト組織キーの
変形＃Ｉ］ｆ；ｌＫＭＨ３ｉの制御の下で暗号解読され
て、次の暗号装置のための作業キーとして転入キーを得
るのに使われる１、入力された取引メツセージから得ら
れた暗号［ヒされたＰｆＮａ’ｌ］ちＥイ、２ええ（Ｐ
ＩＮｉｉ）又はＥ　　　　（ＰＩＮｉｉ）は次ＫＴ７Ｘ に暗号装置へ供給され、そこでＰＩＮｉ　ｉを得るため
に暗号動作が転入キーの制御の下で行なわれ、ＰＩＮｉ
ｉは暗号装置に保持される。然る後選択回路７０はメモ
リ１００中の場所７４をアドレスして、暗号「にされた
認証キー即ちＥ　　　、（ＫＡＭＨ１１ ２ｉ）を暗号装置１５８へ読出し、それはホスト組織キ
ーの他の変形即ちＫＭＨｌｉの下で暗号解読され、次の
暗号動作のための作業キーとして認証キーを作るように
する。従って暗号装置は次に認証パラメータ即ちＥ　　
　　（ＰＩＮｉｉ）を作Ａ２ｉ るため認証キーの下でＰＩＮｉｉを暗号１ヒする。

選択回路７０は次に１時記憶９０をアドレスして照合用
の認証パラメータを入手し、比較器１６０に於て暗号装
置によって与えられる認証パラメータと比較されて、端
末利用者は有効か否かを示す表示を与えるようにする。

若しも利用者はこの銀行の顧客でないこと（即ちＢＫ　
　ｔＤ〆）がわたったならば、ホストは銀行網の何れか
他のホスト又は切換器ＳＷへの転出キーを記憶していな
いか否かについての判断がなされなければならない。従
ってＢＫ　　ｆＤ〆線土の負の信号は、反転器１６２に
よって正の信号に反転されて選択回路７０へ供給され、
ＣＩＤ１ｊ；択動作を開始させる。ＣＩＤ選択動作を行
なうに当り、選択回路７０はメモリ１００中の制御器入
力転送キー表７６のベース・アドレスを４えて、入力さ
れた取引メツセージはどの局地的制御器から受取られた
のかを判断するため表検索動作を開始する。従ってアド
レスされたキー表７６の各証人事項は比較Ｂ１６４に於
てメツセージの出所フィールドに収容されたＣＩＤと比
較される、比較一致が得られたとき（即ちＣＩＤ−のと
き）、正の信号かＯＲ回路１５２を介してゲート１５４
を条件づけるように供給され、相当する暗号］とされた
転入キーをアドレスされたキー表７６からメモリ１００
中の１時記憶場所８８へ送る。ＣＩＤ−信号は銀行ＩＤ
Ｘ選択動作を開始するため選択回路７０へも供給される
。銀行ＩＤＸ選択動作を実行するに当り、選択回路７０
はメモリ１００中の出力転送キー表８４のベース・アド
レスを与えて、入力された取引メツセージ中に含萱れた
銀行ＩＤに相当する証人事項が表中に存在するか否かを
判断するため表検索動作を開始させる。従って表の各証
人事項は比較器１６６に於てメツセージに含まれた銀行
ＩＤと比較される。比較一致が見出されたとき（即ちＢ
Ｋ　　ＩＤＸ＝のとき）、ゲート１６８が条件づけられ
て相当する暗号ｒヒされた転出キーが出力転送キー表８
４からメモリ１００中のＩＦＩ？ｊ記憶場所９２へ送ら
れる。銀行ＩＤＸ＝信号は遠隔変換動作を開始するため
選択回路７０へも供給される。遠隔変換動作を実行する
に当り、選択回路７０は１＠記憶８８をアドレスして暗
号比された端末転入キーを暗号装置１５８へ読出す。

そしてホスト組織キーの変形即ちＫＭＨ３ｉの制御の下
で暗号解読されて、次の暗号動作のための作業キーとし
て転入キーを入手する。入力された取引メツセージから
得られた暗号ｆ＃：、されたＰＩＮは次に暗号装置へ供
給されてｐｒＮｉ　ｉを得るために転入キーの制御の下
で暗号解読動作が行なわれる。結果は暗号装置に保持さ
れる。然る後選択回路７０は１＠記憶場所９４をアドレ
スして暗号比された転出キーを暗号【ヒ装置へ読出し、
ホスト組織キーの変形例えばＫＭＨｌｉの下で暗号解読
し嘱どれが出刃転送キー表８４から選択されたかに依存
して転出キー即ちＫＴ４　ｉ又はＫＴ　１０　ｉを引出
す。転出キーはそこで次の暗号化動作のための作業キー
として供給され、どの転出キーが出カキー表８４から選
択されたかに依存して新たな暗号比されたＰＩＮ即ちＥ
　　　、（ＰＩＮｉｉ）ＫＴ４１ 又は”’　ＫＴｌ。、（ＰＩＮｉｉ）を作るように転出
キーの下でＰＩＮｉｉを暗号１ヒするように働らく。

新たに暗号ｒヒされたＰＩＮはＯＲ回路１７０を介して
置換のために伊、給され、入力取引メッセーシノ再フォ
ーマット比の１部として入力取引メツセージの暗号ｒヒ
されたＰＩＮフィールドを遠隔データ処理ノードの１つ
へ送るため出力取引メツセージに置換される。メツセー
ジは遠隔ホスト装置へ送られるべきものなので、ホスト
出所フィー／Ｌ／　トは不変に保たれ、そして宛先フィ
ールドは出刃される取引メソセージのだめの遠隔宛先叩
ちＨｊ又はＨｋを示すように更新される。

若しも利用者はこの銀行の顧客であることが見出されず
、且つ若しも転出キー記入事項が遠隔銀行に対する出力
転送子−表８４に見出されなかった（囲ち銀行ＩＤＸ、
ａ！’）ならば、転出キー（切換６ｓｗへの）が表８４
の醗後の記入事項として与えられる。銀行ＩＤＸ＝が比
較器１６６から得られなかったので、銀６ｘｏｘ＝線上
の負の信号が反転器１７２によって銀行Ｉ　ＤＸ７’線
上の正の信号に反転され、その信号はゲート１７４を条
件づけるために供給されて、出刃転送キー表８４からの
暗号１とされた転出キーをメモリ１００中の１時記憶場
所９４へ転送するように働らく。銀行ＩＤＸ／線上の正
の信号は次の変換動作を開始するため選択回路７ｆｌへ
も供給される。

仄の変換動作を実行するに当り、選択回路４は１時記憶
８８をアドレスして暗号「ヒされた転入キーを暗号装置
１５８へ読出し、そして次の暗号比動作のための作業キ
ーとして転入キーを得るためホスト組織キーの変形（例
えばＫＭＨ３ｉ）の制御の下で暗号解読される。入力さ
れた取引メソセージからの暗号［ＩＳされたＰＩＮは次
に暗号装置へ供給されて、ＰＩＮｉｉを得るために転入
キーの制御の下で暗号解読動作が行なわれ、Ｐ　Ｉ　Ｎ
　ｉ　ｉは暗号装置中に保持される。然る醗選択回路７
０はメモリ１００中の場所９４をアドレスして暗号比さ
れた転出キーを暗号装置１５８へ読出し、それは次の暗
号１ヒ動作のための作業キーとして転出キーを引出すよ
うに、ホスト組織キーの池の変形叩ちＫＭＨｌｉの下で
暗号解読される。従って暗号装置は次に再暗号比された
ＰＩＮＨｔｌちＥ　　。

Ｔ３１ （ＰＩＮｉｉ）を作るため転出キーの下でＰＩＮｉｔを
暗号比し、その結果はＯＲ回Ｍ１７０を介して置換のた
めに供給されて、出刃取引メツセージを形成するための
大力メツセージの再フオーマツト比の１部として、入力
取引メソセージの暗号ｒヒされたＰＩＮフィールドを置
換する。宛先フィールドは、現在のフィールドをそのメ
ツセージに対する宛先（この場合は切換器ＳＷである）
の識別符号と置換するため更新される。

第６Ａ図乃至第６Ｃ図には切換器ＳＷの機能的ブロック
図が示される。本発明の理解を助けるたぬ、切換器に於
て行なわれる種々の機能的動作及び暗号Ｉｔｓ動作を示
すために簡＠１にされたブロック図が使用される。

切換器ＳＷＫだて取引メツセージを受取ると、メツセー
フ受信（ＭＳＧ　　ＲＥＣ’）信号が発生されて、宛先
（ＤＥＳＴ）選択動作を開始するため選択回路２００へ
供給される。ＤＥＳＴ選択動作を実行するに当り、切換
器ＳＷは取引メツセージの宛先であるか否かについて最
初の判断がなされなければならない。従って選択回路２
００は切換ｉｓｗａ別直を収容しているメモリ２２℃中
の一定場所２０２をアドレスする。ＳＷＩ直が読出され
、入力された取引メツセージに含まれたＤＥＳＴフィー
ルドと比較器２２２に於て比較される。若しも比較一致
が見出されないならば、負の信号がＳＷ＝線に供給され
、その信号は反転器２２４によって反転されてＳＷ７を
介してゲート２２６を条件づけるように供給され、入力
された取引メツセージを宛先フィールドによって指定さ
れた宛先へ転送するように働らく。他方若しも比較一致
が見出されたならば、ＳＷ−信号が銀行Ｉ［）選択動作
を開始するように選択回路２００へ供給される。

銀行ＩＤ選択を実行するに当り、選択回路２００は表検
索動作を開始するためメモリ２２０中の出力転送キー表
２１２のベース・アドレスヲ与よる。

従って表の各記入事項は受取られたメツセージ中に宮ま
れた銀行ＩＤと比較器２２８に於て比較される。比較一
致が見出されたとき（叩ち銀行ＩＤ＝のとき）、相当す
る暗号比された転出キーを出力転送キー表２１２からメ
モリ２２０中の１時記憶場所２］４へ送るようにゲート
２３０が条件づけられる。銀行ＩＤ＝信号は出所選択動
作を開始するため選゛択回路２００へも供給されろ。出
所選択動作を実行するに当り、選択回路２００は入力さ
れた取引メツセージの出所ツイールドラ１ｌｊＦＦｒ　
ＩＤ符号解読器２３４へ転送するため、ゲート２３２を
条件づけるように信号を供給する。符号解読器２３４は
、これらのフィールドをホスト組織の符号解読器に関し
て説明されたのと同じ態様で解読して、入力されたメツ
セージの出所を確認する出所ＩＤ信号、及び入力された
メツセージの出所に相当する出所フィールド信号を出す
。出所ＩＤ信号線及び出所フィールド信号線は選択回路
２００へ接続される。選択回路２００は符号解読された
出所ＩＤ信号に応答して大力転送キー表２０４．２０６
．２０８、又は２１０のうちの関連する１つのベース・
アドレスを出して、符号解読された出所フィールドに相
当する表中に証人事項が存在するか否かを判断するため
の表検索動作を開始させる。従って若しも成る制御語表
が選択されたならば、その表の各証人事項が出所選択回
路２３６へ供給されて、入力されたメツセージからのＣ
ＩＤ出所フィー／？ドと比較される。比較一致が見出さ
れたとき、出所選択信号がゲート２３８を条件づげるよ
うに供給されて、相当する暗号比された転入キーがメモ
リ２２０中の１時記憶場所２１４へ送られるようにする
。曲方若しも出所ＩＤ信号がメツセージの出所はＨｉ、
Ｈｊ又はＨｋであることを示すならば、これらの信号は
どれも選択回路２００がメモリ２２０中のホストキー表
２１０のベース・アドレスを与えうるようにして、表中
のどの証人事項が符号解読器によって与えられた出所フ
ィールドに相当するかを判断するため表検索動作を開始
させる。従って表の各証人事項は出所選択回路２３６に
於て入力メツセージからのホスト出所フィールドと比較
される。比較一致が見出されたとき、正の信号が出所選
択線を介してゲ−Ｌ）２３８を条件づけるように供給さ
れて、表２１０からの相当する暗号ｆヒされた転入キー
をメモリ２００中の１時記憶場所へ送るようにする。出
所選出線上の正の信号は次の変換動作を開始するため選
択回路２００へも供給される。

次の変換動作を実行するに当り、選択回路２００は入力
されたメツセージが制御器から受取られたか又はホスト
装置から受取られたかに依存して、暗号］ヒされた転入
キー即ちＥ　　　　　（ＫＴりＸＭＨ３ＳＷ Ｘ）又はＥ　　　　　（ＫＴ３Ｘ）を暗号装置２４ＫＭ
Ｈ３ＳＷ ２へ読出すようにアドレスする。暗号装置２４２に於て
、次の暗号化動作のための作業キーとじて転入子−即ち
ＫＴ３ＸＸ又はＫＴ５Ｘを得るため切換器キーの変形Ｋ
ＭＨ３ＳＷの制御の下で暗号解読される。入力された取
引メツセージからの暗号比されたＰＩＮ即ちＥ　　　　
（ＰＩＮｔｉ）又Ｔ５ＸＸ はＥ　　　　（ＰＩＮｉｉ）は次に暗号装置へ供給Ｔ３
Ｘ されて、ＰＩＮｉｉを得るために転入キーの制御の下で
暗号解読動作が行なわれ、ｐｒＮｔｉは暗号装置に保持
される。選択回路２００は然る後メモリ２２０中の場所
２１６をアドレスして暗号装置２４２へ暗号比された転
１ｆ）−Ｐ−即ち”ＫＭＨＩＳＷ（ＫＴ４／ＫＴ　７　
／Ｋ　Ｔ　１０　）を読出す。そして矢の暗号「ヒ動作
のための作業キーとして転出キー叩ちＫＴ４　ＳＷ、Ｋ
Ｔ７ＳＷ又はＫＴｌｏＳｗを引出すように、切換器キー
の池の変形部ちＫＭＨＩＳＷの下で暗号解読される。従
って暗号装置は次に再暗号比されたＰＩＮ即ちＥ　ＫＴ
４ＳＷ（Ｐ　ｒ　Ｎ　ｔ　ｔ　）、Ｅ　ＫＴ７ＳＷ（Ｐ
　Ｉ　Ｎ　１１）、又はＥＫＴｌｏｓｗ（ＰＩＮｉｉ）
を作るように転出キーの下でＰＩＮｉｉを暗号［ヒする
。作られたものは出力取引メツセーシヲ形成スルため人
力メツセージの再フオーマツト比の１部として大力取引
メッセー／の暗号比されたＰＩＮフィールドと置換する
。大力取引メツセージのホスト出所フィールドは、メツ
セージの出所を切換器であるとして示すため、現在の内
容をＳＷ直と交換することにより出力取引メツセージ用
に更新される。宛先フィールドも又更新されるが、それ
は現在の内容を取引メツセージのホスト宛先を確認する
Ｈｉ、Ｈｊ又はＨｋ直と置換するためである− 装置に於て使用される種々の転送キーに対して保護を与
えるために、主キーの変形を用いると効率的であるが、
単一の主キーの変形の代りに別の主キーを与えてもよく
そのような変更は当業者が容易になしうろことである。

これは別の主キー・メモリを用意し、夫々相互に相異す
る主キーでロードされ且つ必要なときアクセスされるよ
うにすることによって達成される。

【図面の簡単な説明】

第１図は多重ホスト交換網を示すブロック図、第２図は
第２Ａ図乃至第２Ｃ図の位置関係を示す図、第２Ａ図乃
至第２Ｃ図は交換網に於ける転送キーの構成を示すブロ
ック図、第３図は変換動作をブロック図の形で示した図
、第４図は第４Ａ図乃至第４Ｄ図の位置関係を示す図、
第４Ａ図乃至第４Ｄ図は伝送制御器及びメモリ構成の実
施例を示す図、第５図は第５Ａ図乃至第５Ｅ図の位置関
係を示す図、第５Ａ図乃至第５Ｅ図はホスト装置及びメ
モリ構成の実施例を示す図、第６図は第６Ａ図乃至第６
Ｃ図の位置関係を示す図、第６Ａ図乃至第６Ｃ図は切換
器及びメモリ構成の実施例を示す図である。 ２・・・・切換器、４・・・・選択回路、６・・・・大
力転送キー表、７−・・・固定場所、８・・・・ＰＺＮ
表、１２．１６．１４．１５・・・・１時記憶場所、１
６・・・・メモリ、２０，２６・・・・条件ゲート、７
８．２２．２４．３０，５４・・・・比較装置。 第１頁の続き ０発　明　者　スチーブン・マイケル・マチヤス −アメリカ合衆国ニューヨーク州 キングストン・ボックス１９エフ ・アール・ディ５番地 ０発　明　者　ロパート・ニドワード・シャック アメリカ合衆国ニューヨーク州 ウェストバーレイ・ボックス５１ ７アール・ディ１番地 ０発　明　者　ウオルター・レオナード・タフマン アメリカ合衆国コロラド州ボル ダ−・タンゲルウッド・トレイ ル４６９７番地

Claims (2)

【特許請求の範囲】
1. （１）暗号装置を備えたデータ入力端末及び各々暗号業
   置を備えた散開のデータ処理装置間のデータ伝送に際し
   てデータの秘密を保つようにデータ変換する方法であっ
   て、 上記データ入力端末に上記複数個のうちの第１のデータ
   処理装置と関連した転入キーを用意し、上記データ入力
   端末に於て、データケ上記転入キーの制御の下で暗号比
   して第１の暗号比さｎたデータを作り、 少くとも上記第１の暗号比されたデータを含むメツセー
   ジを上記データ人力端末から上記第１のデータ処理装置
   へ送り、 上記第１のデータ処理装置に於て、七の第１の装置マス
   ター・キーの制御の下で上記転入キーを暗号ｒヒして第
   １のホスト・パラメータを作り、装置マスター・キーと
   は相異する第２の装置マスター・キーの制御の下で、上
   記複数個のうちの第２のデータ処理装置と関連した第１
   の転出キーを暗号比して第２のホスト・パラターフ１作
   り、上記第１のデータ処理装置に於て、上記第１及び第
   ２のホスト・パラメータに従って第１の変換動作全行な
   い、上記転入キーの制御の下で暗号比さ７１．た上記デ
   ータを、上記第２のテータ魁埋装置へ送るため上記第１
   の転出キーの制御の下で暗号「ヒされたデータに変換す
   ること、葡特徴とするデータ変換方法。
2. （２）上記第１のデータ処理装置に於て行なわれろ上記
   第１の変換動作は、 上記第１のデータ処理装置の上記第１のｇ置マスター・
   キーを用窮し、 上記第１のホスト・パラメータを上記第１の装置マスタ
   ー・キーの制御の下で暗号解読して上記転入キー全入手
   し、 上記暗号［こさｎだデータを上記転入キーの制４１上記
   第１のデータ処理装置の上記第２の装置マスター・キー
   ？用意し、 上記第２の装置マスター・キーの制御の下で上記第２の
   ホスト・パラメータを暗号解読して上記第１の転出−キ
   ーを入手し、 上記第２のデータ処理装置へ送るため上記第１の転出キ
   ーの制御の下で上記データケ暗号［しすることを含む特
   許請求の範囲第（１）項記載のデータ変換方法。