JPS58129577A - 取引処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 この発明は、顧客固有の暗証番号を含む各種データが記
録されたカードを用いて所定の取引を行東 なう取引処理装置、たとえば銀行などの金融〜に設置さ
れる自動現金支払機や自動預金機などの取引処理装置に
関する。

この種の取引処理装置では、カードに磁気記録された暗
証番号の読取データと、顧客によってキー人力された暗
証番号とを比較して、または装置内に暗証番号をあらか
じめ記憶しておきこの記憶されている暗証番号と、顧客
によってキー人力された暗証番号とを比較して、とｔ（
らの両番号が一致したときにカードの使用者が取引資格
のある当人であることを確認する。そして、この確認後
に所定の取引を実行する。

の丸めの取引処理装置が、既に普及している。この取引
処理装置で用いられるカードの磁気記録フォーマットも
既に広く知られていると言っても過言ではない。そして
、カードへのデータ記録用の工ｙコーダも市販されてい
るので、カードの偽造が比較的容易に可能な情況になっ
てきている。とくに、暗証番号を装置内に記憶しておら
ず、カードの暗証番号の読取データとキー人力された暗
証番号とを比較するタイプのものでは、偽造者が暗証番
号を任意に設定することができ、しかもこの任意に設定
された暗証番号で取引が可能となってしまう。

この発明は、偽造カードの使用を早期に発見でき、しか
も偽造カードによる不正な取引を防止することを目的と
する・ この発明はまた、不正な取引を防止する手段に障害が発
生した場合でもこれに充分に対処し得、かつそれ以降の
正規の取引を可能とすることのできる取引処理装置を提
供することを目的とする。

以下、この発明を端末機が自動現金支払機である取引処
理装置に適用した実施例について、図面を参照して詳細
に説明する。

第１図は、取引処理装置の全体的な構成を示Ｌ２ている
。取引処理装置は、コントロール・センタ（１）と、セ
ンタ（１）にオ／・ラインで結ばれた多数の端末機とか
ら構成されている。端末機の例として自動現金支払機（
以下ＣＤと略す）（２）および窓口処理装＠（以下ＷＭ
と略す）（３）がある。

センタ（１）には、各端末機との交信の制御や端末機か
ら伝送されてくる取引データの処理を行なう中央処理装
置（以下ＣＰＵという）　（１０１、顧客の取引データ
を記憶する顧客別情報ファイル（以下ＣＩＦという）０
］）、ならびに端末機との交信のだめの通信制御装置（
イ）およびモデム（至）が設けられている。取引データ
の処理においてＣＰ　Ｕ　００１は、後に示すように、
カードの検査、取引の可否の判断、取引演算処理、ＣＩ
ＦＯυの書きかえ、カード発行のだめの処理、およびカ
ード照会処理などを行なう。

多数の端末機は、モデム（５）およびターミナル・コン
トローラ（４）を介してセンタ（１）と結ばれ、かつこ
れらによってセンタ（１）との間の交信が制御される。

端末機の１つであるＣ　Ｄ　（２）は、支払取引のため
に顧客がなすべき操作を順次表示する操作手順表示器（
２）、暗証番号、支払請求金額などを入力するキーボー
ド、カード挿入口および現金放出口などが設けられた接
客パネル（ロ）、カード挿入口に挿入されたカードに記
録されているカード・データを読取るとともにカードに
所定のデータを書込む一カード・リーグおよびライタ（
以下単にカード・リーグという）ｔ２４１、各取引ごと
に取引データをジャーナルおよび伝票に印字しかつカー
ドのエンボスをインプリントして、伝票を発行する伝票
発行機（２旬、ならびに支払請求額の紙幣を計数して搬
出する紙幣放出機（社）を、入出力機器として備えてい
る。ＣＰ　Ｕ　ｆＡは、これらの入出力機器を制御する
とともにセンタ（１）との交信を制御することにより所
定の取引を実行する。ＣＰＵ翰は、取引データなどを記
憶するメモリ伐１）を備えている。ＣＰ　Ｕ（財））は
、入出力制御回路−によりターミナル−コントローラ（
４）と接続されている。

Ｗ　Ｍ　（３）は、この例ではカード発行およびカード
照会の機能をもつものであって、メモリ＠１）を備えか
つ入出力制御回路Ｃ３７１によってターミナル・コント
ローラ（４）に接続されたＣＰＵ−を内蔵している。

ＣＰ　Ｕ−には、その入出力機器として、特定の役職に
ある者のみが操作しうる役席キー（３カ、カード発行の
ために必要な項目を入力するためのキーボード＠艶、プ
リンタ（財）、キー人力されたデータなどを表示するＣ
ＲＴ表示器口均、ならびにカード・リーダおよびライタ
（以下単にカード・リーダという）（滅を備えている。

第２図は、取引処理装置で用いられるカードのデータ記
録フォーマットを示している。カードは、磁気ストライ
プを有し、この磁気ストライプに、銀行で用いられるカ
ードであることを示すＩＤコード、カードの用途区分を
示す銀行承認コード、顧客固有の暗証番号、銀行番号、
店番号、顧客の口座番号、カードが真正のものであるこ
とを判別するためのキーワード（Ｋ１）などが磁気記録
されている。

第３図は、センタ（１）に設けられたＣＩＦＱＩ）の内
容を示している。ＣＩＦＱυはたとえば磁気ディスクに
よシ構成されている。ＣＩＦＱＩ）には、口座をもつ顧
客ごとにその取引データの記憶エリヤがあり、このエリ
ヤに口座番号、残高、暗証番号、キーワード（Ｋ２）お
よび照会済フラグ（０が記憶されている。キーワード（
Ｋｌ）　（Ｋ２）は所定のアルゴリズムによって相互に
数値変換されているので、同一ノロ座番号であっても、
カードのキーワード（Ｋｌ）　トＣＩ　Ｆ（ｌｌＮ７１
−ワード（Ｋ２）とは一致しないが、上記のアルゴリズ
ムによって関係づけられている。このアルゴリズムは、
任意の演算式でも、桁を交換するものでもよい。キーワ
ード化１）（Ｋ２）は、後に示すように取引ごとに更新
されていく。

第４図は、ＣＤ（２）に対する顧客の操作およびＣＤ（
２）の取引処理の手順を示している。顧客はまずカード
挿入口にカードを挿入しくステップ＠１））、キーボー
ドによって暗証番号をキー人力する（ステップ０４）、
挿入されたカードに記録されているデータは、カード・
リーダ例に読取られ、このカード・データ中の暗証番号
とキー人力された暗証番号とが比較される（ステップｉ
４３　）　、両番骨が一致すれば、表示器（社）に支払
請求額をキー人力せよという指示が表示されるので、顧
客は支払請求金額をキー人力する（ステップ１４４１　
）。両暗証番号が一致しない場合には、男−ドが返却さ
れ（ステップσｌ））、処理が終わる。ただちにカード
を返却せずに、再度暗証番号をキー人力させるようにし
てもよい、この場合には、ステップ（４刊で複数回続け
てＮｏとなった場合にカードが返却される。

支払請求金額が入力されると、支払取引に必要なデータ
が整うから、センタ（１）との交信に移る（ステップ＠
崎←・）。このセンタ交信と平行して、伝票発行機（至
）によってカードのエンボスのジャーナルへのインプリ
ント・が行なわれる（ステップｔ４１１）。

ＣＤ（２）からセンタ（１）に送られる電文には、ＣＤ
　（２）の端末コード、電文の種別（この場合には出金
電文）を示すコード、キー人力された暗証番号および支
払請求金額、ならびにキーワード（Ｋ１）を含むカード
・データが含まれている。ＣＤ（２１からの電文を受信
するとセンタ（１）では、後に詳述するように、取引の
可否の判定、カードの検査、新たなキーワードの作成、
ＣＩＦＱηの更新などが行なわれ、これらの処理結果を
示す電文がＣＤ（２）に伝送される。センタ（１）から
ＣＤ　（２）に送られる電文には、ＣＤ　（２）の端末
アドレス、動作指示（出金可、出金不可カード返却、出
金不可カード回収）、新たなキーワードを含むカードの
ライト・データ、口座番号、出金金額、および新たな残
高が含まれている。

センタとの交信およびカード・インプリント処理ののち
、送信エラーがあったかどうか、受信エラーがあったか
どうか、インプリント・エラーがあったかどうかがチェ
ックされる（ステップ０樽〜伸０））。送信エラーおよ
び受信エラーについては、通常、センタ（１）との送受
信を所要回数繰返えしてもなおエラーの場合に、ステッ
プｉ４（へ）ｉ４９）でＹＥＳとなる。インプリント・
仝ラーには、たとえばカードが搬送路に詰ってしまって
インプリントが実施されず、その完了信号が出力されな
い場合などがある。送信エラーの場合には、センタ（１
）には取引データは送られていないから取引不成立であ
って、カードが返却される（ステップＨ）。受信エラー
およびインプリント・エラーの場合にはＣＩＦＱＩ）は
既に更新されているので、一般には取引が成立しティる
。この場合には、カードへの書込み（ステップ關）とく
に新たなキーワードの書込みができず、カードには前回
のデータが残っている。そして、前回のカード・データ
の読取りは一般に可能であるから、後述するカード照会
処理を行なわせるために、障害コードが表示され（ステ
ップＵ２）、伝票発行機（ハ）によって伝票にカード照
会が必要である旨が印字される（ステップ□□□）、こ
の後は係員による処理に委ねられる。障害コードとは、
障害の種類を表わすものであって、ＣＤ　（２１の内部
パネルおよびリモート・モニタなどに表示される。

ステップ１４８１−一のいずれのエラーもなければ、セ
ンタ（１）から送信された電文中の動作指示にしたがっ
て、出金可であれば（ステップ＃１１　）　％伝票への
取引データの印字（ステップ國）、カードへの新たなキ
ーワードを含むライト・データの書込み（ステップ帳１
）、および出金額相当の現金の繰出し。

伶数処理（ステップＭ）１．が平行して行なわれる。

出金不可の場合には、カード回収か返却であるから（ス
テップβ［ｉｌ）、その指示に応じてカードが回収され
るか（ステップ＋５１１９　）　、またはカードが返却
される（ステップヴ１））。

伝票印字、カード・ライトおよび現金繰出し計数ののち
、これらの処理でエラ〒が発生したかどうかがチェック
されるぐステップい４〜缶９））。印字エラーはたとえ
ば印字完了信号が出力されないことにより検知される。

カード・ライト・エラーには、カードが詰ってしまって
カードに書込みが全くもしくは一部しか行なわれない場
合や、書込みののちのリード・チェックによって検知さ
れるものがある。現金繰出し計数エラーには、たとえば
紙幣の詰りなどがある。いずれのエラーの場合にも、既
に取引は成立している。印字エラーおよび現金繰出し計
数エラーの場合には、カードへの新しいキーワードを含
むデータの書込みは完了しているのであるから、障害コ
ードが表示され（ステップケ９））係員の処理に委ねら
れる。係員は、顧客にカードや現金を手渡して取引が終
わる。カード・ライト・エラーには２種類ある。その１
は、カードへの書込みが行なわれる前に発生するエラー
である。これは、たとえばカードがカード・り一ダ伐４
）のヘッドの位置に到着する前にカード詰シが起こった
ような場合であり、カードには前回のデータが残ってお
シ、そのデータの読取りが可能である。他の１つは、カ
ードの読取りが不可能なエラーであり、たとえば、カー
ドへの書込み途上でカード詰りか発生したりまたは停電
により書込みが行なわれない場合や、書込み後のリード
・チェックによって読取り不可と判断された場合である
。

ステップβηのライト・エラーの場合には、カード読取
りが可能かどうかが判断され（ステップ（２））、不可
能であれば、障害コードが表示され（ステップ（ハ））
、伝票にカード再発行が必要である旨が印字される（ス
テップ翰）、カード読取りが可能の場合には、障害コー
ドが表示され（ステップｆ７７１　）、伝票にカード照
会が必要である旨が印字される（ステップ囮）、いずれ
にしてもこの後、係員処理に移り、Ｗ　Ｍ　（３）を用
いてカード再発行またはカード照会が行なわれる。

以上のエラーがなければ、カードが返却され（ステップ
（６Ｉ）ｓ印字された伝票および現金が放出されて（ス
テップ（６２１）、取引が終る。カードの返却エラー（
ステップｆＩｌｉｌｌ）、現金、伝票放出エラー（ステ
ップ＠濁）が発生した場合には、障害コード表示（ステ
ップ四）ののち係員による処理となる。

」二記の例では、センタ（１）のＣＩＦＱηを更新した
のちはいずれも取引成立としているが、ＣＩＦＱｌを元
に戻せば取引不成立とすることも可能である。

第５図および第６図は、Ｗ　Ｍ　（３）に対する係員の
操作およびＷ　Ｍ　（３１の処理手順を示している。第
５図はカード発行処理、第６図はカード照会処理である
。Ｗ　Ｍ　（３）は役席キーが操作されることによって
はじめて動作が可能となる（ステップ＋８１１　（９１
）　）　。

このことによって、カード発行およびカード照会が厳し
く管理される。カード発行には、ある利用者（口座）に
ついてはじめてカードを発行する初発行と、再発行とが
ある。第５図においては、初発行または再発行のいずれ
かを選択するキーが入力され（ステップ（８２）　％第
６図においてはカード照会を選択するキーが入力され（
ステップ（＠）、続いてカードが挿入される（ステップ
Ｈｔ９ａ）　）。

カード発行の場合には（第５図）、カード発行に必要な
項目、たとえば暗証番号、銀行番号、店番号、口座番号
などがキーボード！濁によって入力される（ステップｆ
８４１　）　、入力されたデータはＣＲＴｆ３１に表示
される。初発行の場合には、暗証番号は顧客が指定した
番号であり、口座番号はカードを発行すべき口座の番号
である（銀行には、開設されているすべての旧館につい
て必要な事項を記録した元帳がある。この元帳には暗証
番号も記録されているから、カード再発行の場合にはこ
の元帳から暗証番号を知ることができる。′また、ＷＭ
（３）に口座番号を入力して、センタ（１）に口座照会
により問い合わせることにより暗証番号を知ることもで
きる。

しかしながら、再発行の場合であってもキーワードは元
帳から知ることはできないし、顧客も銀行の係員も知ら
ない。キーワードはセンタ（１）のＣＩＦＱＩ）に記憶
されているだけである。初発性の場合にはキーワードは
センタで作成される。各項目のキー人力が終了すると、
口座番号を含むキー人力データが、ＷＭ（３）の端末コ
ード、カード発行を示すコードなどとともにセンタ（１
）に送信される（ステップ（−）、すると後述するよう
に、センタ（１）からキーワードを含むカードのライト
・データが送られてくるので、これを受信すると（ステ
ップ図）、エラー電文かまたは受信エラーかどうかがチ
ェックされる（ステップ＠７１）、エラーでなければ、
センタ（１）から送られてきたライト・データがカード
・リーダーによってカードに書込まれ、そのカードが返
却される（ステップ−）、エラー電文または受信エラー
の場合には、カードへのデータ書込みをすることなく、
カードが返却される（ステップ（２）））。

カード照会の場合には（第６図）、カードが挿入される
と、カード・データがカード・リーダ（至）によって読
取られる（ステップ＋９３１　）。そして、リード・エ
ラーかどうかが検査され（ステップ−）、リード・エラ
ーであればただちにカードが返却される（ステップ−）
、この場合には、一般にはカード再発行に移る。リード
・エラーでなければ、読取られたカード・データが、Ｗ
Ｍ（ａ）の端末コード、カード照会を示すコードなどと
ともにセンタ（１）に送信される（ステップａｌｌ　）
　、各種項目のキー人力は必要ない、センタ（１）では
、後に示すようにＣＩＦＱυの該当する照会済フラグ（
りがセットされ、センタから照会処理が終了した旨の電
文が送られてくる（ステップ−）。この電文中には照会
処理が正常に行なわれたかどうかのデータが含まれてい
るので、センタ電文を受信すると、プリンタ（財）によ
って、カード照会が正常に終了したかどうか（ＯＫまた
はＮＧ）が印字される（ステップＸ）。

カードへの書込みは行なわれない。

第７図は、センタ（１）における処理手順を示している
。端末機からの電文の受信ののち、この電文が分類され
る（ステップ（１０１）　）　＠出金電文であれば（ス
テップ（１０２）　）　、ステップ（１０６）からの出
金処理に進む、カード発行電文の場合には（ステップ（
１０３）　）ステップ（１２１）からのカード発行処理
に、カード照会電文の場合には（ステップ（１０４）　
）ステップ（１３１）からのカード照会処理にそれぞれ
移る。入金電文の場合には（ステップ（１０５）　）　
％所定の入金取引処理が行なわれる（ステップ（１３６
）　）。受信電文がさらに他の電文であれば、その電文
に応じた処理が実行される。

さて、出金取引処理では、まず受信した出金電文のフォ
ーマットがチェックされるとともに、電文中のキーワー
ド（Ｋ１）が所定のアルゴリズムで数値変換される。ま
た、電文中に含まれる口座番号からＣＩＦＱυが検索さ
れる（ステップ（１０６）　）。

受信した出金電文の内容にエラーがある場合（ステップ
（１０７）　）　、たとえばＣＩ！；’Ｑυ中に該当す
る口座番号がない場合には、取引不可カード返却の指示
を含むエラー電文がＣＤ　（２）に送信される（ステッ
プ（１ＯＳ）　）　、エラーがなければ次に、ＣＤ（２
）からの電文中に含まれているキー人力された暗証番号
と、ＣＩＦＱ］）の該当口座に記憶されている暗証番号
とが比較され（ステップ（１０９）　）　、一致スれば
続いて照会済フラグＣ）がセットされているかどうかが
調べられる（ステップ（１１０）　）。フラグ（Ｆ′）
がセットされていなければ、電文中の数値変換されたキ
ーワードと、ＣＩＦＯυの該当口座に記憶されているキ
ーワード（Ｋ２）とが比較される（ステップ（１１１）
　）　、ステップ（１０９）で暗証番号が一致しない場
合またはステップ（１１１）でキーワードが一致しない
場合には、カードの不正使用または不正カード（偽造カ
ード）が使用されたのであるから、取引不可カード回収
の指示を含む電文がＣＤ（２）に送信される（ステップ
（１１２）　）　＊ステップ（１０９）において、電文
中のカード・データに含まれる暗証番号とＣＩＦ’ＱＩ
）中の暗証番号とが比較されてもよい、また、暗証番号
の照合は、ＣＤ（２）で既に行なわれているから、セン
タ（１）ではステップ（１０９）の処理は必ずしも必要
ではない。

暗証番号もキーワードも一致した場合には、支払請求金
額とＣＩＦＱＩＪ中の残高とが比較され、残高の方が大
きければ出金可となる（ステップ（１１３）ｌ。

照会済フラグ（Ｆ′）がセットされている場合（ステッ
プ（１１０）でＹＥＳ）には、キーワードの比較処理が
行なわれることなく、ステップ（１１３）に移る。

ステップ（１１３）で残高不足の場合には、出金不可カ
ード返却の指示を含む電文がＣＤ　（２）に送信される
（ステップ（１１４）　）　＊ 出金可であれば、ＣＩＦ（＋η中の取引の対象となって
いる口座番号の記憶エリヤの残高、キーワード（Ｋ２）
が更新され、フラグ促）がリセットされる（ステップ（
１１５）　）。新残高は、記憶されている残高から支払
請求金額（出金金額）を減算することによ請求められる
。キーワードとしては、最も簡単にはカードの使用回数
が採用される。この場合には、　（Ｋ２）に＋１される
ことにより新たなキーワードが作成される。キーワード
の更新方法には、他に、前回のキーワードを変数とする
所定の関数によって算出する、乱数を用いる、などかあ
る。上記の関数においては、パラメータとして使用回数
や時刻などを用いることもできる。乱数は、パルス発生
器とこの発生パルスを計数するカウンタとよシなる乱数
発生器によって得られる。このようにして、新たなキー
ワードが求められると、この新たなキーワードがＣＩ　
ＦＱηの該当するエリヤに記憶されるとともに、所定の
アルゴリズムで数値変換される（ステップ（１１６）　
）　＊そして、この数値変換された新たなキーワードが
カード・デと −タ中のキーワード１置き換えられてカードのライト・
データが作成される。最後に、出金可の指示１作成され
たライト・データ、口座番号、出金金額および新残高を
含む電文が編集され、ＣＤ　（２）に送信される（ステ
ップ（１１７）　）　。

ＣＤ　（２１では、上述のようにセンタ（１）から伝送
されたカードのライト・デー　タがカードに書込まれる
ので（ステップ畷）、カードのキーワード（Ｋ１）は、
センタで新たに作成されかつ数値変換された新たなキー
ワードとなる。

カード発行電文の場合には（ステップ（１０３）　）、
まずこの電文のフォーマットが検査されるとともに、電
文中に含まれる口座番号を用いてＣＩＦＱυが検索され
る（ステップ（１２１）　）。そして、電文にエラーが
ある場合、およびカード再発行であってＣＩＦＱＩ）中
に該当する口座番号がない場合などには、（ステップ（
１２２）　）　、エラー電文がＷ　Ｍ　（３）に送信さ
れる（ステップ（１２３）　）　。

エラーがなければ、キーワードの読出しまたは作成が行
なわれる（ステップ（１２４）　）　、カード再発行の
場合には、ＣＩＦＯη内にキーワードが既に記憶されて
いる筈であるから、該当する口座番号のキーワードが読
出される。カード初発行の場合には、ｃｔＩｉ’（＋υ
内に口座がなければその口座のためのエリヤが設けられ
る。そして、キーワードが口座番号や時刻を変数とする
適当な関数、または乱数などにより新しく作成され、Ｃ
ＩＦＯｐ内の該当する口座番号のエリヤまたは新しく設
けられたエリヤに記憶される。カード再発行の場合にも
、キーワードが新しく作成されてもよい。この場合には
もちろん、作成されたキーワードはＣＩＦＱη中の該当
するエリヤに記憶される。

ＣＩ　Ｆαυから読出された、まだは作成されたキーワ
ードは所定のアルゴリズムで数値変換され（ステップ（
１２５）　）　、ＷＭ（３）から伝送された各データ中
に加えられカード・ライト・データとしてＷＭ（３）に
送られる（ステップ（ｉ２６））。

１述のように、Ｗ　Ｍ　（３）でこのライト・データが
カードに書込捷れるので（ステップｆ８８）　）　、発
行されたカード中のキーワードと、ＣＩＦＯυに記憶さ
れている該当口座のキーワードとは所定の対応関係にあ
シ、この発行されたカードを用いて取引が可能となる。

カード照会電文の場合にも（ステップ（１０４）　）同
じように、この電文のフォーマットが検査されるととも
に、電文中に谷まれる口座番号を用いてＣＩＦαυが検
索される（ステップ（１３１）　）　、そして、電文に
エラーがある場合、およびＣＩＦＯＩ）中に該当する口
座番号がない場合などには（ステップ（１３２）　）、
エラー電文がＷ　Ｍ　（３）に送信される（ステン７’
　（１３３）　）　、この場合には、第６図のステップ
（資）においてはＮＧが印字される。

エラーがなけれ１−１ＣＩＦ（Ｉ＋）中の該当する口座
番号の照会済フラグ（Ｆ′）がセットされる（ステップ
（＋３４）　）　、この後、カード照会が正常に行なわ
れだ旨の電文がＷ　Ｍ　（３）に送信される（ステップ
（１３５）χこの電文受信によって、Ｗ　Ｍ　（３）で
はＯＫが印字される（第６図、ステップ−）６ カードには、顧客個有のキーワード−（Ｋｌ）が記録さ
れている。ＣＩＦＯＩ）には、その顧客の口座番号の記
憶エリヤに、キーワード（Ｋ１）と１対１に対応するキ
ーワード（Ｋ２）が記憶されている。そ［７て、カード
が使用されたときには、キーワード（Ｋ１）と（Ｋ２）
が正しい対応関係にあるかどうかが検査され、かつキー
ワード（Ｋ、１　）　（Ｋ、２　）が更新される。キー
ワード（Ｋ１）と（Ｋ２）とが正しい対応関係にない場
合には、取引は禁止される。カードには、従来のカード
・データに加えてキーワードが記録されているから、そ
のフォーマットが分りにくくなっており、カードの偽造
が困難となる。たとえカードが偽造されたとしても、こ
の偽造カードが使用される前に正規のカードが１回でも
使用されていれば、ＣＩＦＱυのキーワード（Ｋ２）は
更新されてしまうので、もはや偽造カードのキーワード
はＣＩ　Ｆ　０１）のキーワードと正しい対応関係にな
く、ただちに取引が禁止される。

正しいカードの使用によってＣＩＦ（ｏ）のキーワード
が更新されたのにもかかわらず・ＣＤ　（２１のエラー
のために更新されたキーワードがカードに書込まれず、
かつカードに前回のキーワードが残っている場合には、
カート照会処理が行なわれる。

このカード照会処理では、カードに残っている口座番号
を用いてＣＩＦαυが検索され、ＣＩＦＱＤ中の該当す
る照会済フラグ（Ｆ′）がセットされる。このフラグ（
Ｆ’）がセットされている場合にはキーワードの検査は
行なわれない、したがって、ＣＤ（２）の工ラーのため
にキーワードが更新されなかったカードが用いられたと
しても、正常な取引が可能となる。

さらに、カードが読取り不可能となってしまった場合に
は、ＷＭ（３）によってカードが再発行される。再発行
されたカードのキーワードは、センタ（１）のＣ■Ｆｏ
η中の該当する口座番号のエリヤのキーワードと正しい
対応関係にあ不・したがって〜この再発行されたカード
を用いて正常な取引が可能となる。

上記の例では、ステップ１４９）−のエラー、およびス
テップ６ηのエラーであってカード読取シが可能の場合
に、カード照会処理をしているが、ステップ囮のエラー
においてもカード照会を行なってもよい。

まだ、入金処理（ステップ（１３６）　）においても、
上記のような暗証番号のチェックおよびキーワードのチ
ェックが行なわれてもよい。しかしながら、入金の場合
には、カードの不正使用または偽造カードの使用は考え
られず、またたとえあったとしても顧客が不利益を被る
ことはないので、必ずしも必要ではない。

上記の例では、センタ（１）でのみキーワードを数値変
換しているが、センタ（１）およびＣＤ（２）の両方に
数値変換プログラムまたは数値変換回路を設け、両方で
キーワードの数値変換を行なうようにしてもよい。この
様子が第８図に示されている。カードに記録されるキー
ワードなに１＝３４４２とする。

このキーワードはＣＤ（２）でその第１桁と第２桁が、
および第３桁と第４桁がそれぞれ交換されて、Ｋ３＝４
３２１となる。このキーワード（Ｋ３）がセンタ（１）
とＣＤ　（２）との間で伝送される。そして、センタ（
］）では、さらにキーワード（Ｋ３）が逆の順序に並べ
かえられてに２＝１２３４となる。このキーワード（Ｋ
２）がＣＩＦαυに記憶される。このようにキーワード
は、ＣＩＦＯＩ）、回線上およびカードのいずれにおい
ても全く異なる値をとるので、外部からはキーワードの
値が全く分らない。

上記実施例では端末機としてＣＤが示されているが、こ
の発明は自動預金支払機やローンマシンにも適用するこ
とができるのは言うまでもない。

この場合、残高照会、振替、振込の取引処理についても
キーワードのチェックをすることが好ましい、また銀行
等の取引処理装置以外のカードを用いた取引処理装置、
たとえばガソリン・スタンドやＥＣＲ，（電子キャッシ
ュ・レジスタ）等のＰＯＳシステム端末機、無人スーパ
の端末機、その他のカードによって物品を販売する自動
販売機にも適用しうるのは言うまでもない、オンライン
で動作する端末機のみならず、オンラインで動作する装
置にも適用される。この場合には、キーワードはセンタ
ではなく、装置のメモリ内に記憶される。

さらに、取引データが記録される磁気ストライプブをも
つ通帳にもこの発明は適用しうる。通帳の磁気ストライ
プにキーワードを記録すればよい。

以上詳細に説明したようにこの発明では、カード等の記
録媒体および装置のメモリに記憶されているキーワード
の対応関係を検査し、両キーワードが所定の対応関係に
あれば取引を許可しかつ記録媒体およびメモリのキーワ
ードを更新している。

両キーワードが所定の対応関係にない場合には取引を禁
止している。したがって、記録媒体の偽造が難かしく、
たとえ偽造されたとしてもそれを早期に発見することが
できるとともに、偽造記録謀体を用いては取引を行なう
ことができず、不正な取引が未然に防止される。また、
記録媒体のキーワードの更新時に書込みエラーが発生し
たとしても、記録媒体にデータが読取シ可能な状態で残
っている場合にはカード照会処理が行なわれる。このカ
ード照会処理では、記録媒体のデータにもとづいてメモ
リが検索され、該当する照会済フラグがセットされる。

そして、このフラグがセットされている場合には、キー
ワードの対応関係の検査が行なわれない、したがって、
カード照会が行なわれたカードについては、以降の取引
が可能となり、障害に対する対策が万全である。

【図面の簡単な説明】

第１図は取引処理装置の全体的な構成を示すブロック図
、第２図はカード・フォーマットを示す図、第３図は顧
客別情報ファイルの内容を示す図、第４図はＣＤの動作
を示すフロー・チャート、第５図および第６図はＷＭの
動作を示すフロー・チャート、第７図はセンタの動作を
示すフロー・チャート、第８図はキーワードの数値変換
の様子を示す図である。 （１）・・・コントロール・センタ、＋２）・・・ＣＤ
　、　（３）・・・ＷＭ、（１ｏ１　（２０）−・・・
ＣＰＵ、（ｌη・・・顧客別情報ファイル・（２４）（
ト）・・・カード・リーダーよびライタ、（Ｆ）・・・
照会済フラグ。　　　　　　　　　　　　　　　以　上
第５図

Claims (1)

【特許請求の範囲】
1. 使用者個有のデータが記録されている記録媒体を用い、
   記録媒体の読取りデータまたはこの読取りデータによっ
   てアクセスされるメモリからの読取りデータと、使用者
   によってキー人力されたデ−タとの照合により、真正の
   使用者を確認する取引処理装置において、記録媒体には
   キーワードの記憶エリヤがあり、取引処理装置は、使用
   者別にキーワードおよび照会済コードを記憶するメモリ
   と、記録媒体のデータを読取りかつ記録媒体に更体な照
   会すべきエラーの発生を検出する手段と、記録媒体照会
   のために記録媒体からその使用者を識別するコードを含
   むデータを読取る読取装置と、記録媒体から読取られた
   キーワードと　メモリに記憶されているその記録媒体の
   使用者のキーワードとの対応関係を検査する演算手段と
   、両キーワードが所定の対応関係にある場合およびメモ
   リに照会済コードが記憶されている場合に取引を許可し
   、かつ新たなキーワードを作成してこれによりメモリお
   よび記録媒体のキーワードを更新させる第１の制御手段
   と、読取装置によって読取られたデータにもとづいて、
   メモリに、該当する使用者のキーワードに対応して照会
   済コードを記憶させる第２の制御手段と、を備えた、取
   引処理装置。