JPS58142477A - 取引処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 この発明は、顧客固有の暗証番号を含む各種データが記
録されたカードを用いて所定の取引などの取引処理装置
に関する。

この種の取引処理装置では、カードに磁気記録された暗
証番号の読取データと、顧客によってキー人力された暗
証番号とを比較して、または装置内に暗証番号をあらか
じめ記憶しておきこの記憶されている暗証番号と、顧客
によってキー人力された暗証番号とを比較して、これら
の両番号が一致したときにカードの使用者が取引資格の
ある当人であることを確認する。そして、この確認ｖｋ
Ｉこ所定の取引を実行する。

銀行などの金融業においては、現金支払や預金のための
取引処理装置が、既に普及している。

この取引処理装置で用いられるカードの磁気記録フォー
マットも既に広く知られていると言っても過言ではない
。そして、カードへのデータ記録用のエンコーダも市販
されているので、カードの偽造が比較的容易に可能な情
況になってきている。とくに、暗証番号を装置内膠こ記
憶しておらず、カードの暗証番号の読取データとキー人
力された暗証番号とを比較するタイプのものでは、偽造
者が暗証番号を任意に設定することができ、しかもこの
任意に設定された暗証番号で取引が可能となってしまる
。　　　　　　　　　（この発明は、偽造カードの使用
を早期に発見　　　“でき、しかも偽造カードによる不
正な取引を防止することを目的とする。

この発明はまた、不正な取引を防止する手段に障害が発
生した場合でも正規の取引を可能とし、必要ならばカー
ドを再発行することのできる。取引処理装置を提供する
ことを目的とする。

以下、この発明を、端末機が自動現金支払機である取引
処理装置に適用した実施例について。

図面を参照して詳細に説明する。

第１図は、取引処理装置の全体的な構成を示している。

取引処理装置は、コントロール・センタ（１）と、セン
タ（１目こオン・ラインで結ばれた多数の端末機とから
構成されている。端末機の例として自動現金支払機（以
下ＣＤと略す）（２ｊおよび窓口処理装置（以下ＷＭと
略す）（３）がある。

センタ（１）には、各端末機との交信の制御や端末機か
ら伝送されてくる取引データの処理を行なう中央処理装
置（以下ＣＰＵという）（Ｉｌｌ、顧客の取引データを
記憶する顧客別情報ファイル（以下ＣＩＦという）　（
１１、ならびに端末機との交信のための通信制御装置α
２およびモデム０３１が設けられている。取引データの
処理においてＣＰＵ（１１は、後ｌこ示すように、カー
ドの検査、取り［の可否の判断、取引演算処理、ＣＩド
（ＩＤの書きかえおよびカード発行のための処理などを
行なう。

多数の端末機は、モデム（５）およびターミナル・コン
トローラ（４）を介してセンタ（１）と結ばれ、かつこ
れらによってセンタ（１）との間の交信が制御される。

端末機の１つであるＣ　Ｄ　（２＋”は、支払取引のた
めに顧客がなすべき操作を順次表示する操作手順表示Ｍ
＠、暗証番号、支払請求金額などを入力するキーボード
、カード挿入口および現金放出口などが設けられた接客
パネル（ハ）、カード挿入口に挿入されたカードＥこ記
録されたているカード・データを読取るとともにカード
に所定のデータを書込むカード・リーダおよび字しかつ
カードのエンボスをインプリントして、伝票を発行する
伝票発行機内、ならびに支払請求額の紙幣を計数して搬
出する紙幣放出機（ロ）を、入出力機器として備えてい
る。ＣＰＵ＠は、これらの入出力機器を制御するととも
にセンタ（１）との交信を制御することにより、所定の
取引を実行する。ＣＰＵ（２１は、取引データなどを記
憶するメモリ（社）を備えている。ＣＰＵ■は、入出力
制御回路鰭によりターミナル・コントローラ（４）と接
続されている。

Ｗ　Ｍ　（３１は、この例ではカードを発行するための
ものであって、メモリ３１）を備えかつ人出方制御回路
啼によってターミナル・コントローラ（４）Ｅこ接続さ
れたＣＰＵ（１）を内蔵している。ＣＰＵ（至）には、
その入出力機器として、特定の役職にある者のみが操作
しうる役席キー国、カード発行のために必要な項目を入
力するためのキーボード＠、プリンタ（２）、十−人力
されたデータなどを表示するＣＲＴ表示【Ｌならびにカ
ード・リーダおよびライタ　（以下単にカード・ライタ
という）Ｃ１６１を備えている。

第２図は、取引処理装置で用いられるカード賑 のデータ記録フォーマットを示している。カー　　　　
　、ｌドは、磁気ストライプを有し、この磁気ストライ
プに、銀行で用いられるカードであることを示すＩＤコ
ード、カードの用途区分を示す銀行承認コード、顧客固
有の暗証番号、銀行番号、店番号、顧客の口座番号、カ
ードが真正のものであることを判別するためのキーワー
ド（Ｋ１）などが磁気記録されている。

！＠３図は、セフ　タｆｉｌ　ＩＩ設はラレタＣＩＦ（
Ｉｌｌ（７）内容を示している。ＣＩＦＱＩＩはたとえ
ば磁気ディスクにより構成されている。ＣＩＦα１）に
は、口座をもつ顧客ごとにその取引データの記憶エリヤ
があり、このエリヤに口座番号、残高、暗証１１、キー
ワード（Ｋ２）およびライト・エラー・フラグｔＦ）が
記憶されている。キーワード（Ｋｌ）（Ｋ２）は所定の
アルゴリズムによって相互に数値変換されているので、
同一の口座番号であっても、カードのキーワード（Ｋ１
）とＣＩＦ［ｌｌｌのキーワード（Ｋ２）とは一致しな
いが、上記のアルゴリズムによって関係づけられている
。このアルゴリズムは、任意の演算式でも１桁を交換す
るものでもよい。キーワード（Ｋｌ）（Ｋ２）は、後に
示すように取す１ごとに更新されていく。

第４図は、ＣＤ　［２１に対する顧客の操作およびＣＤ
（２１の取引処理の手順を示している。顧客はまずカー
ド挿入口にカードを挿入しくステップ＋４１１）、キー
ボードによって暗証番号をキー人力する（ステップ（＠
）。挿入されたカード５こ記録されているデータは、カ
ード・リーダ（財）に読取られ、このカード・データ中
の暗証番号とキー人力された暗証番号とが比較される（
ステップ（４３）。両番号が一致すれば、表示器＠に支
払請求額をキー人力せよという指示が表示されるので、
顧客は支払請求金額をキー人力する（ステツブ（財））
。両暗証番号が一致しない場合には、カードが返却され
（ステップ（６５））、処理が終わる。ただちにカード
を返却せずに、再度暗証番号をキー人力させるようにし
てもよい。この場合には、ステップ（ハ）で複数回続け
てＮｏとなった場合にカードが返却−される。

支払請求金額が入力されると、支払取引に必要なデータ
が整うから、センタ（１）との交信に移る（ステップ（
４５１（４［ｆｌ）。このセンタ交信と平行して、伝票
発行機■によってカードのエンボスのジャーナルへのイ
ンプリントが行なわれる（ステップ（資））。ＣＤ　＋
２１からセンタ（１）に送られる電−文には、ＣＤ（２
＋の端末コード、電文の種別（この場合には出金電文）
を示すコ゛・−ド、キー人力された暗証番号および支払
請求金額、ならびにキーワード（Ｋ１）を含むカード・
データが含まれている。ＣＤ　＋２１からの電文を受信
するとセンタ（１）では、後に詳述するように、取引の
可否の判定、カードの検査、新たなキーワードの作成、
ＣＩＦｄｌｌの更新などが行なわれ、これらの処理結果
を示す電文がＣＤ　（２１に伝送される。センタ（１）
からＣＤ　（２＋　＋ｃ送ら３る電文ニハ、ＣＤ＋２１
の端末アドレス、動作指示（出金可、出金不可　−カー
ド返却、出金不可カード回収）、新たなキーワードを含
むカードのライト・データ、口座番号、出金金額、およ
び新たな残高が含まれている。

センタとの交信およびカード・インプリント処理ののち
、送信エラーがあったかどうか、受」 信エラーがあったかどうか、インプリント・エラーがあ
ったかどうかがチェックされる（ステップ（至）〜ω）
。送信エラーおよび受信エラーについては、通常、セン
タ（１）との送受信を所要回数繰返えしてもなおエラー
の場合に、ステップ１４１１１４１でＹＥＳとなる。イ
ンプリント・エラーには、たとえばカードが搬送路に詰
ってしまってＣンプリントが実施されず、その完了信号
が出力されない場合などがある。送信エラーの場合には
、センタ（１）には取引データは送られていないから取
引不成立であって、カードが返却される（ステップノ５
））。受信エラーおよびインプリント・エラーの場合に
はＣＩＦＱＩＩは既に更新されているので、一般には取
引が成立している。

この場合には、カードへの書込み（ステップ５３）とく
に新たなキーワードの書込みができないから、ライト・
エラー電文がセンタ（１）に送信される（ステップ（６
６））。この後、係員による処理に委ねられる。ライト
・エラー電文には、その旨を示すコードおよびカード・
データが含まれている。

ステップ（至）〜ωのいずれのエラーもなければ、セン
タ（１）から送信された電文中の動作指示にしたがって
、出金可であれば（ステップ（５１））　、伝票への取
引データの印字（ステップω）、カードへの新たなキー
ワードを含むライト・データの書込み（ステップ（至）
）、および出金額相当の現金の繰出し、計数処理（ステ
ップ（財））、が平行して行なわれる。出金不可の場合
には、カード回収か返却であるから（ステップ（至））
、その指示に応じてカードが回収されるか（ステップ＠
）、またはカードが返却される（ステップ（６９）。

伝票印字、カード・ライトおよび現金繰出し計数ののち
、これらの処理でエラーが発生したかどうかがチェック
される（ステップ＠−槌）。

印字エラーはたとえば印字完了信号が出力されないこと
により検知される。カード・ライト・エラーには、カー
ドが詰ってしまってカードに書込みが全（もしくは一部
しか行なわれない場合や、書込みののちリード・チェッ
クによって検知されるものがある。現金繰出し計数エラ
ーには、たとえば紙幣の詰りなどがある。いずれのエラ
ーの場合にも、既に取引は成立している。

印字エラーおよび現金−出し計数エラーの場合には、カ
ードへの新しいキーワードを含をデータの書込みは完了
しているのであるから、そのまま係員の処理に委ねられ
る。係員は、顧客にカードや現金を手渡して取引が終わ
る。カード・ライト・エラーには２種類ある。その１は
、カードへの書込みが行なわれる前に発生する工・リー
ダ（至）のヘッドの位置に到着する前にカード詰りか起
こったような場合であり、カードには前回のデータが残
っており、そのデータの読取りが可能であ′る。他の１
つは、カードの読取りが不可能なエラーであり、たとえ
ば、カードへの書込み途上でカード詰りが発生したりま
たは停電により書込みが行なわれない場合や、書込み後
のリード・チェックによって読取り不可と判断された場
合である。ステップ（支）のライト・エラーの場合には
、カード読取りが可能かどうかが判断され（ステップ（
６７））、可能であれば、ライト・エラー電文がセンタ
（１）に送信され、る。カード読取り不可の場合には、
伝票にカード再発行が必要である旨が印字される（ステ
ップ（６８））。このＩｔ、ＷＭ［３１によってカード
が再発行される。

以上のエラーがなければ、カードが返却され（ステップ
（（至））％印字された伝票および現金が放出されて（
ステップ（６２））　、取引が終る。カードの返却エラ
ー（ステップ（８１）　）−現金％　伝票放出エラー（
ステップ（６３）　）が発生した場合には、係員による
処理となる。

上記の例では、センタ（１）のＣＩＦＱＩＩを更新した
のちはいずれも取引成立としているが、ＣＩＦ（Ｉｌｌ
を元に戻せば取引不成立とすることも可能である。

第５図は、Ｗ　Ｍ　＋３１に対する係員の操作およびＷ
　Ｍ　＋３１の処理手順を示している。Ｗ　Ｍ　＋３１
は役席キーが操作されることによってはじめて動作、可
能となる（ステップ（７１））。このことによって。

カードの発行が厳しく管理される。Ｗ　Ｍ　＋３１は、
ある利用者（口座）についてはじめてカードを発行する
初発行と、再発行との両機能を有している。初発行また
は再発行のいずれかを選択するキーが入力され（ステッ
プＣ７２））　、続いてカードが挿入される（ステップ
（７３））。そして、カード発行に必要な項目、たとえ
ば暗証番号、銀行番号、店番号、口座番号などがキーボ
ード（３３）によって入力される（ステップ（７４））
。入力されたデータはＣＲＴ（至）に表示される。初発
行の場合には、暗証番号は顧客が指定した番号であり、
口座番号はカードを発行すべき口座の番号である。銀行
には、開設されているすべての口座について必要な事項
を記録した元帳がある。

この元帳には暗証番号も記録されているから、カード再
発行の場合にはこの元帳から暗証番号を知ることができ
る。また、ＷＭ＋３１に口座番号を入力して、センタ（
１）に口座照会ｌこより問い合わせることにより暗証番
号を知ることもできる。

しかしながら、再発行の場合であってもキーワードは元
帳から知ることはできないし、顧客も銀行の係員も知ら
ない。キーワードはセンタ（１）のＣＩＦＱＩ）に記憶
されているだけである。初発性の場合にはキーワードは
センタで作成される。各項目のキー人力が終了すると、
口座番号を含むキー人力データがセンタ（１日こ送信さ
れる（ステップＣ７５））。すると後述するようＥこ、
センタ（１）からキーワードを含むカードのライト・デ
ータが送られてくるので、これを受信すると（ステップ
（７６））、エラー電文かまたは受信エラーかどうかが
チェックされる（ステップ（７７））、。エラーでなけ
れば、センタ（１）から送られててカードに書込まれ、
カードが発行される（ステップＣ７Ｂ））。エラー電文
または受信エラーの場合基こは、カードが返却される（
ステップｃ７９））。

第６図は、センタ（１）の処理手順を示している。

端末機からの電文の受信ののち、この電文が分類される
（ステップの１））。出金電文であれば（ステップ（８
２））、ステップの６）からの出金数ぢ１処理に進む。

ライト・エラー電文の場合には（ステップ［Ｆ］３））
、この電文には口座番号が含まれでいるから、ＣＩＦＱ
ＩＩが検索され、該当する口座番号の記憶エリヤのライ
ト・エラー・フラグ＋Ｆｌがセットされる（ステップ（
９Ｂ））。ＷＭ　　　　１（３）からのカード発行電文
（ステップσ５）に対応）；゛の場合には（ステップ（
８４））、ステップ（１０１）からのカード発行処理に
進む。入金電文の場合には（ステップ［Ｆ］５））、所
定の入金取引処理が行なわれる（ステップ（１０７）　
＞。受信電文がさらに他の電文であれば、その電文に応
じた処理が実行される。

さて、出金取引処理では、ま゛ず受信した出金電文のフ
ォーマットがチェックされるとともに、電文中のキーワ
ード（Ｋ１）が所定のアルゴリズムで数値変換される。

また、電文中に含まれる口座番号からＣＩ　Ｆ　Ｑｌｌ
が検索される（ステップノロ））。受信した出金電文の
内容にエラーがある場合（ステップ（８７））　、　タ
トえばＣＩ　Ｆ　Ｑｌｌ中に該当する口座番号がない場
合には、取引不可カード返却の指示を含むエラー電文が
ＣＤ　［２１に送信される（ステップ■８））。エラー
がなければ次に％ＣＤ　（２１からの電文中に含まれて
いるキー人力された暗証番号と、ＣＩＦ（Ｉｌｌの該当
口座に記憶されている暗証番号とが比較され（ステップ
（８９））、一致すれば続いてフラグｔＦｌがセットさ
れているかどうかが調べられる（ステップ（９０））。

フラグｔＦｌがセットされていなければ、電文中の数値
変換されたキーワードと、ＣＩＦαＢの該当口座に記憶
されているキーワード（Ｋ２）とが比較される（ステッ
プ（９１））。ステップ［Ｆ］９）で暗証番号が一致し
ない場合またはステップ（９１）でキーワードが一致し
ない場合には、カードの不正使用または不正カード（偽
造カード）が使用されたのであるから、取引不可カード
回収の指示を含む電文がＣＤ　（２）　ｌこ送信される
（ステップ（９２））。ステップの９）において、電文
中のカード・データに含まれる暗証番号とＣＩＦ（ｌＤ
中の暗証番号とが比較されてもよい。また、暗証番号の
照合は、ＣＤ（２１で既に行なわれているから、センタ
（１）ではステップ（８９）の処理は必ずしも必要では
ない。

暗証番号もキーワードも一致した場合には、支払請求金
額とＣＩＦＱＩＩ中の残高とが比較され。

残高の方が大きければ出金可となる（ステップ（９３）
）。ライト・エラー・フラグｔＦ）がセットされている
場合（ステップ（９０）でＹＥＳ）ｊこは、キーワード
の比較処理が行なわれることなく、ステップ（９３）＋
こ移る。ステップ（９３）で残高不足の場合には、出金
不可カード返却の指示を含む電文がＣＤ　（２＋に送信
される（ステップ（９４））。

出金可であれば、ＣＩＦＱＪ中の取引の対象となってい
る口座番号の記憶エリヤの残高、キーワード（Ｋ２）が
更新され、フラグ（Ｆｌがリセットされる（ステップ（
９５））。新残高は、記憶さ減算することにより求めら
れる。キーワードとしては、最も簡単にはカードの使用
回数が採用される。この場合には、（Ｋ２）に＋１され
る。

ことにより新たなキーワードが作成される。キーワード
の更新方法には、他に、前回のキーワードを変数とする
所定の関数によって算出する、乱数を用いる。などがあ
る。上記の関数においでは、パラメータとして使用回数
や時刻などを用いることもできる。乱数は、パルス発生
器とこの発生パルスを計数するカウンタとよりなる乱数
発生器によって得られる。このようにして、新たなキー
ワードが求められると、この新たなキーワードがＣＩＦ
Ｑυに該当するエリヤ薯こ記憶　　　　外□さ されるとともに、所定のアルゴリズムで数値変換される
（ステップ（９５））。そして、この数値変換された新
たなキーワードがワード・データ中のキーワードと置き
換えられてカードのライト・データが作成される。最後
に、出金可の指示、作成されたライト・データ、口座番
号、出金金額および新残高を含む電文が編集され、ＣＤ
（２）に送信される（ステップ（９７））。

ＣＤ（２１では、上述のようにセンタ（１）から伝送さ
れたカードのライト・データがカードに書込まれるので
（ステップ（５３））　、カードのキーワード（Ｋ１）
は、センタで新たに作成されかつ数値変換された新たな
キーワードとなる。

カード発行電文の場合には（ステップＱ３４））、まず
この電文のフォーマットが検査されるとともに、電文中
に含まれる口座番号を用いてＣＩＦ　（ＩＩ）が検索さ
れる（ステップ（１０１）　）。そして、電文にエラー
がある場合、およびカード再発行であってＣＩＦ（１υ
中に該当する口座番号がない場合などには、（ステップ
（１０２）　）　、エラー電文がＷ　Ｍ　（３１に送信
される（ステップ（１０３）　）。

エラーがなければ、キーワードの読出しまたは作成が行
なわれる（ステップ（１０４）　）。カード再発行の場
合には、ＣＩＦＱＩＩ内にキーワードが既に記憶されて
いる筈であるから、該当するＯ座季号（Ｄキーワードが
読出される。カード初発行の場合には、ＣＩ　Ｆ　（ｉ
ｌｌｌｌ内口座がなければその口座のためのエリヤが設
けられる。そして、キーワードが、口座番号や時刻を変
換する適当な関数、または乱数などにより新しく作成さ
れ、ＣＩＦＱＩ内の該当する口座番号のエリヤまたは新
しく股げられたエリヤに記憶される。カード再発行の場
合にも、キーワードが新しく作成されてもよい。この場
合基こはもちろん、作成されたキーワードはＣＩ　Ｆ　
１ｉｌｌ中の該当するエリヤに記憶される。

ＣＩＦＱＩＩから読出された、または作成されたキーワ
ードは所定のアルゴリズムで数値変換され（ステップ（
１０５）　）　、　ＷＭＴ３１から伝送された各データ
中に加えられカード・ライト・データとしてＷ　Ｍ　＋
３１に送られる（ステップ（１０６）　）。

上述のように、ＷＭ（３１でこのライト−データがカー
ドに書込まれるので（ステップ（７８））、発行された
カード中のキーワードと、ＣＩＦＱＩＩに記憶されてい
る該当口座のキーワードとは所定の対応関係にあり、こ
の発行されたカードを用いて取引が可能となる。

カードには、顧客個有のキーワード（Ｋ１）が記録され
ている。ＣＩＦＱｌｌには、その顧客の口座番号の記憶
エリヤに、キーワード（Ｋ１）と１対１に対応するキー
ワード（Ｋ２）が記憶されている。そして、カードが使
用されたときには、キーワード（Ｋ１）と（Ｋ２）が正
しい対応関係にあるかどうかが検査され、かつキーワー
ド（Ｋｌ）（Ｋ２）が更新される。キーワード（Ｋ１）
と（Ｋ２）とが正しい対応関係にない場合には、取引は
禁止される。カードには、従来のカード・データに加え
てキーワードが記録されているから、そのフォーマット
が分りにくくなっており、カードの偽造が困難となる。

たとえカードが偽造されたとしても、この偽造カードが
使用される前に正規のカードが１回でも使用されていれ
ば、　ＣＩ　Ｆ（Ｉｌｌのキーワード（（ Ｋ２）は更新されてしまうので、もはや偽造力　　　ｉ
−ドのキーワードはＣＩＦ（ｉｌｌのキーワードと正し
い対応関係になく、ただちに取引が禁止される。

正しいカードの使用によってＣＩＦＱυのキーワードが
更新されたのにもかかわらず、ＣＤｆ２＋のエラーのた
めに更新されたキーワードがカードに書込まれなかった
場合には（この場合にはカードには前回のキーワードが
残っている）、ＣＤ＋２１からセンタ（１）にライト・
エラー電文が伝送される。センタ（１）では、ライト・
エラー電文を受信すると、ライト・エラー・フラグ（Ｆ
ｌをセットし、このフラグ（Ｆ）がセットされている場
合Ｅこはキーワードの検査を行なわない。したがって、
ＣＤ　［２＋のエラーのためにキーワードが更新されな
かったカードが用いられたとしても、正常な取引が可能
となる。

さらに、カードが読取り不可能となってしまった場合に
は、ＷＭ（３１によってカードが再発行される。再発行
されたカードのキーワードは、センタ（１）のＣＩＦα
１）中の該当する口座番号のエリヤのキーワードと正し
い対応関係にある。したがって、この再発行されたカー
ドを用いて正常な取引が可能となる。

上記の例では、ＣＤ＋２１からライト・エラー電文が送
信されたときには、センタ（１）ではＣＩＦ（１１１に
フラグｔＦ］をセットし、キーワードの検査を省略して
いる。ライト・エラー電文を受信したときに、ＣＩ　Ｆ
　ＱｌＪ内の該当するキーワードを更新前の値に戻して
おくようにしてもよい。カードには更新前のキーワード
が記録されたまま残っているから、カードが次Ｅこ使用
されたときには、カードのキーワードとＣＩ　Ｆ　［１
１１のキーワードとは正しい対応関係ＥこあることＩこ
なる。または、センタ（１）のキーワード検査において
、力一ドのキーワードとＣＩ　Ｆ　ｄｌｌのキーワード
とが対応関係１こない場合には、ＣＩＦ（ｌｌｌのキー
ワードから前回のキーワードを作成し、カードのキーワ
ードと前回のキーワードとを比較し、これらが対応関係
にあれば取引を許可するよう番こしてもよい。

また、上記の例では、カード・データの読取りが不可能
な場合にのみカードを再発行しているが、もし必要なら
ば、第４図のステップ（Ｇ団■のエラーの場合にもカー
ドを再発行してもよい。

さらｌこ、第６図において、入金処理（ステップ（１０
７）　）　Ｉこおいても、上記のような暗証番号のチェ
ックおよびキーワードのチェックが行なわれてもよい。

しかしながら、入金の場合には、カードの不正使用また
は偽造カードの使用は考えられず、またたとえあったと
しても顧客が不利益を被ることはないの、で、必ずしも
必要ではない。

上記の例では、センタ（１）でのみキーワードを数値変
換しているが、センタ（１）およびｃＤ（２＋の両方に
数値変換プログラムまたは数値変換回路を設け、両方で
キーワードの数値変換を行なうようにしてもよい。この
様子が第７図に示されている。カード５こ記録されてい
るキーワードをに１＝３４１２とする。このキーワード
はＣＤ（２）でその第１桁と第２桁が、および第３桁と
第４桁がそれぞれ交換されて、Ｋ３＝４３２１となる。

このキーワード（Ｋ３）がセンタ［１１とＣＤ（２，と
。間、伝送、ｎる。えし□、ヤア、（□）１　　　　　
賑、； は、さらにキーワード（Ｋ３）が逆の順序に並べかえら
れてに２＝１２３４となる。コノキーワード（Ｋ２）が
ＣＩＦα１）に記憶される。このようにキーワードは、
ＣＩＦＣ１１１％回線上およびカードのいずれにおいて
も全（異なる値をとるので、外部からはキーワードの値
が全く分らない。

上記実施例では端末機としてＣＤが示されているが、こ
の発明は自動預金支払機やローンマシーンにも適用する
ことができるのは言うまでもない。この場合、残高照会
、振替、振込の取す１処理についてもキーワードのチェ
ックをすることが好ましい。また銀行等の取引処理装置
以外のカードを用いた取引処理装置、たとえばガソリン
・スタンドやＥＣＲ（電子キャッシュ・レジスタ）等の
ＰＯＳシステム端末機、無人スーパの端末機、その他の
カードによって物品を販売する自動販売機にも適用しう
るのは言うまでもない。オンラインで動作する端末機の
みならず、オフラインで動作する装置にも適用される。

この場合には、キーワードはセンタではなく、装置のメ
モリ内憂こ記憶される。さらに、取引データが記録され
る磁気ストライプをもつ通帳にもこの発明は適用しつる
。通帳の磁気ストライプにキーワードを記録すればよい
。

以上詳細に説明したようにこの発明では、カード等の記
録媒体および装置のメモＩＪ　ｌこ記憶されているキー
ワードの対応関係を検査し、両キーワードが所定の対応
関係にあれば取引を許可しかつ記録媒体およびメモリの
キーワードを更新している。両キーワードが所定の対応
関係ｌこない場合には取引を禁止している。したかつて
、記録媒体の偽造が難しく、たとえ偽造されたとしても
それを早期番こ発見することができるととも１こ、偽造
記録媒体を用いては取引を行なうことができず、不正な
取引が未然に防止される。

また、記録媒体のキーワードの更新時に書込みエラーが
発生したとしても、メモリのキーワードと所定の対応関
係にあるキーワードが記録媒体の再発行が可能であるか
ら、障害に対する対策が万全である。

【図面の簡単な説明】

第１図は取引処理装置の全体的な構成を示すブロック図
、第２図はカード・フォーマットを示す図、第３図は顧
客別情報ファイルの内容を示す図、第４図はＣＤの動作
を示すフロー−チャート、第５図はＷＭの動作を示すフ
ロー・チャート、第６図はセンタの動作を示すフロー・
チャート、第７図はキーワードの数値変換の様子を示す
図である。 （１）・■コントロール・センタ、＋２１・・・ＣＤ。 （３１・＊＊　ＷＭ、　（ＩＱ（２１）（［ａｍ・Ｃｐ
　Ｔｌ、Ｑｌｌ　−ａｍ　＠各別情報ファイル、（２４
１３ｉ１・・働カード・リーダおよびライタ、霧・・ｅ
キーボード。 以　　上 特許出願人　　日本電信電話公社 同　　　　　　青　　　木　　　三　　　部間　　　立
石電機株式会社 外４名 亀 第４ｂ図 第５図

Claims (1)

1. 【特許請求の範囲】 使用者個有のデータが記録されている記録媒体を用い、
   記録媒体の読取りデータまたはこの読取りデータによっ
   てアクセスされるメモリからの読取りデータと、使用者
   によってキー人力されたデータとの照合により、真正の
   使用者を確認する取引処理装置において、 記録媒体にはキーワードの記憶エリヤがあり、取引処理
   装置は、 使用者別にキーワードを記憶するメモリと、記録媒体の
   データを読取りかつ記録媒体に更新すべきデータを書込
   む第１の読取書込装置と、記録媒体を再発行すべきエラ
   ーの発生を検出する手段と、 記録媒体再発行のための必要なデータを入力するための
   入力手段と、 記録媒体を再発行するための記録媒体への第２の書込手
   段と、 記録媒体から読取られたキーワードと、メモリに記憶さ
   れているその記録媒体の使用者のキーワードとの対応関
   係を検査する演算手段と、両キーワードが所定の対応関
   係にある場合にのみ取引を許可し、かつ新たなキーワー
   ドを作成してこれによりメモリおよび記録媒体のキーワ
   ードを更新させる第１の制御手段と、大力手段によって
   入力されたデータにもとづいて、メモリ内の該当する使
   用者のキーワードと対応関係にあるキーワードを得、こ
   のキーワードを含むデータを第２の書込手段１こよって
   記録媒体Ｅこ書込ませる第２の制御手段と、を備えた、
   取引処理装置。