JPS5850066A

JPS5850066A - 取引処理方式

Info

Publication number: JPS5850066A
Application number: JP56147465A
Authority: JP
Inventors: Yoshio Okano; 岡野　喜男; Yasuo Okuma; 大熊　康雄; Kuniomi Aizawa; 会沢　国臣; Yoichiro Kitamura; 北村　洋一郎; Yasuyoshi Ooyama; 大山　泰良
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1981-09-18
Filing date: 1981-09-18
Publication date: 1983-03-24
Also published as: KR840000839A; US4482802A; JPS6014385B2; KR880000296B1

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】この発明は、中実装置と端末制御装置と端末装置を通信
回線又は信号線を介して、あるいは無線で接続し、デー
タ送受信を行なうことにより、取引処理を行なうシステ
ムの特に不正防止方式に関するものである。

従来、銀行システムの現金自動支払機（ＣＤ）等におい
ては、ＣＤを使用して取引を行なう利用者が、正当な利
用者であることを確認するために、銀行の顧客が取引口
座開設時、顧客対応に取引口座を開設した顧客が指定し
た暗証コードや、口座番号等を記録した磁気カードを与
え、顧客がＣＤを利用して取引を行なう場合、ＣＤに前
記磁気カード人力と暗証コードのキー人力を行なわせ、
磁気カードに記録さ−れている暗証コードとキー人力さ
れた暗証コードが一致するかをチェックし、一致した時
のみ取引データのへカを許すことにより、ＣＤ利用者が
磁気カードに記録されている暗証コードを知る正当な利
用者であることを確認する不正防止方式等、暗証コード
を利用して機器操作者の正当性を確認する種々の不正防
止対策が実施されている。

このように、ＣＤの如き据置形の装置を使用して、取引
操作を行なう操作者が、特定のキーワードを知る正当な
操作者であるかをチェックすることにより、不正な取引
を防止する方式が、従来、一般的に実施されている不正
防止法であった。

ところで近年、銀行の外交員が顧客先に携帯し、顧客先
から電１話等を利用して中実装置と接続し、データ伝送
を行なうことにより、取引操作が可能となるような携帯
形端末装置が実用化される様になって来たが、この種の
装置が強奪さ糺、強奪された装置で、不正に取引操作が
実施されたり、自システムで使用することを許可してい
ない装置（例えば、Ａ銀行が所有する携帯形端末装置の
みを接続して取引処−理を行なうＡ銀行の中実装置に、
Ｂ銀行が所有する携帯形端末装置を接続する。まタハ、
マイクロコンピュータ・マニア等力、マイクロコンピュ
ータ−９Ａ銀行の所有する携帯形端末装置と同機能を持
つ装置を作成し、Ａ銀行の中実装置に接続し、取引操作
を行なう等）で、不正な取引操作が実施される場合が考
えられる。このため、擲帯形端末装置を使用し、公衆通
信回線等を介して中実装置と接続して、取引処理を実施
するシステムの不正防止は、前記ＣＤの不正防止方式の
如く装置を操作する操作者の正当性を暗証コード等でチ
ェックするだけでは果たすことはできない。

本発明の目的とするところは、前記の如き従来の問題点
を除去するものであり、取引が５′Ｎ能な端末装置を限
定し、不正な端末装置を使用して不正な取引を行なうこ
とを防止する不正防止方式を枡供することにある。

本発明の特徴とするところは、取引に、使用する端末装
置にあらかじめ不正防止情報を登録しておき、取引デー
タを端末装置から中実装置に送信する時、敢引データと
ともに端末装置に登録されている不正防止情報を送信し
、中実装置では、受信した不正防止情報が中実装置で端
末装置対応に保持する当該端末装置に対応する不正防止
情報と一致または所定の関係にあることをチェックし、
結果が一致または所定の関係にある時のみ、中実装置は
取引処理を行なうことにより、取引可能な端末装置を確
認し、不正な端末装置を取引に使用することを防止する
ものである。

以下、本発明の一実施例につき図面を用いて詳細に説明
する。

第１図は本発明の一実施例で、中実装置と端末制御装置
（以下ＴＣＥと略記する）と携帯形端末装置との接続構
成を示すものである。第１図において、Ｔ　ＣＥ　２０
０と携帯形端末装置３は、電話機３３を利用し、公衆網
（電話網）　３０を介し接続される。携帯形端末装置３
は、取引先等に携帯され、取引要求発生時に取引先の電
話機３３をダイアリングしてＴ　ＣＥ　２００を呼出し
、電話機３３の送受話器を携帯形端末装置３の音響カプ
ラ部（後述する）にセットすることにより、Ｔ　ＣＥ　
２００と接続される。以上の接続操作を行なうと、Ｔ　
ＣＥ　２００と携帯形端末装置３の間で、公衆網間を介
してデータ送受信が可能となる。２は公衆通信回線、３
１は交換機、３２は加入電話回線である。一方、中実装
置１５０とＴ　ＣＥ　２００は特定通信回線１で接続さ
れ、中実装置１５０およびＴ　ＣＥ　２００の各々が、
業務処理を実施できる状態では、常に回線リンクが確立
しており、所定の手順で、データ送受信が可能な構成と
なっている。

携帯形端末装置３は、自己が備える各入カニニットから
入力されるデータをＴ　ＣＥ　２００に送信する機能、
Ｔ　ＣＥ　２００から受信したデータを自己が備える各
出カニニットへ出力する機能を備える形式の業務データ
入出力装置である。本携帯形端末装置３の詳細は後述す
る。

Ｔ　ＣＥ２００は、中実装置１５０から各携帯形端末装
置宛に送信されるデータを中継受信し、受信データの中
から不正防止情報を抽出し、その情報を各携帯形端末装
置対応に記憶保持するとともに、取引データの内容チェ
ック、変換等を行ない、中実装置１５０が指定する携帯
形端末装置３宛送出する。また、携帯形端末装置３から
取引データを受信すると、当該携帯形端末装置に対応す
る不正防止情報（前記中実装置１５０から受信した、蟲
該携帯形端末装置に対応する情報）と、受信データ中　
−の不正防止情報を比較チェックする処理を行ない、チ
ェック結果にエラーがない場合のみ、取引データとして
、中実装置１５０に送信する処理を行なう。

本Ｔ　ＣＥ　２００の動作の詳細は後述する。

中実装置１５０は、Ｔ　ＣＥ　２００からデータを受信
し、受信データの内容に従い携帯形端末装置３、Ｔ　Ｃ
Ｅ　２００に登録する不正防止情報を送出する処理、受
信データ中の不正防止情報をチェックする処理、前記チ
ェック結果にエラーがない場合、受信データ中の取引デ
ータに対する取引処理を行ない、取引回答データを取引
データの送信元の携帯形端末装置に送出する処理を行な
うものである。

後述するように、中実装置１５０には不正防止情報登録
テーブルが具備されており、本中実装置が取引データの
入力を許している携帯形端末装置の端末アドレス対応に
該当携帯形端末装置に登録すべき不正防止情報が格納さ
れている。

第１図は営業店対応に携帯形端末装置３の取引管理を行
なったり、中実装置１５０の負荷軽減、電話回線節約等
の目的で、携帯形端末装置３と中実装置１５０の間にＴ
　ＣＥ　２００を介在させた例であるが、第２図に示す
如く、中実装置１５０と携帯形端末装置３とを直接電話
網間を介して接続してもよい。

次に、第１図の中実装置、端末制御装置、携帯形端末装
置で構成されるシステムで業務処理を実施する場合の処
理シーケンスおよび各装置の動作概要を説明する。第３
図はそのためのシーケンス図である。なお、第２図のシ
ステムの場合は、中実装置がＴＣＥの機能を兼ねること
になる。

本システムでは、取引先等に携帯し、取引先等で業務取
引データの入出力を行なう携帯形端末装置を、営業店等
の事務所から持ち出す前に、その事務所内で不正防止情
報を登録する操作を行なう。

不正防止情報登録操作および登録処理手順は、次に示す
通りである。先ず、役席者等が管理する登録処理手順気
カードを携帯形端末装置の磁気ストライプリーダライタ
（以下ＭＳＲＷと記す）から読み取らせ、前記の如く、
事務所内の電話機をダイアリングし、ＴＣＥを呼出し、
携帯形端末装置の音響カブラ部に送受話器をセットし、
回線接続後、同端末装置のキーボード部の送信キーを押
下する。これにより、携帯形端末装置はＭＳＲＷから読
み取ったデータを送信形式に編集し、ＴＣＥを経由して
中実装置宛送信する。

第７図に磁気カードのデータ形式を、第８図に携帯形端
末装置からＴＣＥ経由で中実装置へ送信される登録要求
データ形式を示す。第７図において、登録要求コードが
ｒＴＪのとき登録処理用カードを示し、ｒＴＪ以外のと
き取引処理用カードを示す。又、データ種別コードが′
１”のとき不正防止情報登録要求を示し、１０″のとき
不正防止情報抹消要求を示す。第８図の登録要求データ
において、そのヘッダ部には、携帯形端末装置毎に個有
に割当てられている端末アドレス、登録処理要求を示す
処理コード（処理コード二Ｔ）が含まれテイル。Ｕ　Ｉ
　ハＵｎｉ　−１−Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　：
Ｉ−ドで、こ＼では磁気ストライブリーダライタ・ユニ
ットを示す。Ｕ　Ｓ　（Ｕｎｉｔ　５ｅｐａｒａｔｏｒ
　）　ハチ−９ノ区切りで、これは以後の第９図〜第１
１図とも同じである。

ＴＣＥは、第８図に示す処理コードがＴのデータ（登録
要求データ）を携帯形端末装置から受信すると、これを
そのま＼中実装置に送信する。

中実装置はＴＣＥを介して携帯形端末装置から登録要求
データを受信すると、その中の処理コードから登録処理
要求であることを判別し、端末アドレスを解読して当該
端末装置に対応する登録済フラグをオンに設定し、不正
防止情報登録テーブルに登録されている当該端末アドレ
スに対応する情報（不正防止情報）を読み出し、登録要
求データの送信元の携帯形端末装置へ第９図に示す形式
に編集した登録完了データを、ＴＣＥを介して送信する
。第９図でＵＩは不正防止情報制御部への出力データで
あることを示す。

ＴＣＥは、中実装置から第９図に示す登録完了データを
受信すると、受信したデータのＴＪＩコードより、不正
防止情報を識別し、当該端末装置に対応する不正防止情
報記憶エリア（不正防止情報登録テーブル）に登録する
と共に、受信した登録完了データを、中実装置が指定す
る携帯形端末装置へ送信する。

携帯形端末装置は、受信した登録完了データのＵＩコー
ドにより不正防止情報を識別し、その不正防止情報を不
正防止情報記憶バッファに記憶し、不正防止情報登録フ
ラグをオン状態に設定する。

以上で、登録処理が完了し、携帯形端末装置を取引デー
タ入出力装置として使用する準備が整ったことになる。

と＼で携帯形端末装置を取引先等に携帯し、取引操作を
行なって取引処理を行なうことができるようになる。

次にこの取引操作、処理手順の概要を説明する。

取引先等に携帯形端末装置を携帯し、取引発生時に端末
装置の各入カニニットから必要な取引データを入力し、
第１図に示す如（Ｔ　ＣＥ　２００と口吻接続後、携帯
形端末装置のキーボードの送信キーを押下すると、携帯
形端末装置は入力データを入カニニット単位にＵＩコー
ド、ＵＳコードを付は編集し、更に、不正防止情報登録
フラグをチェックし、本フラグがオンのとき、不正防止
情報記憶バッファの内容を前記入力データと同様にＵＩ
、ＵＳコードで区切り、取引データ送信形式に編集し、
取引データとしてＴＣＥへ送信する。第１０図はこの取
引データを示したもので、そのヘッダ部には、前記第８
図の端末登録要求データと同様に、端末アドレス、取引
処理要求を示す処理コード（取引処理コード：Ｄ）等が
セットされている。ＴＣＥは、前記取引データを受信す
ると、該受信データの取引処理コードＤから取引処理で
あることを判別し、送信元の端末アドレスを解読し、取
引処理要求のあった携帯形端末装置に対応する不正防止
情報を不正防止情報テーブルから読み出し、受信データ
中の不正防止情報と一致するかをチェックし、一致した
時のみ、受信した取引データを中実装置へ送信する。

中実装置は、ＴＣＥを介して前記取引データを受信する
と、その受信データヘッダ部の処理コードＤから、取引
処理であることを判別し、取引データ送信元の端末アド
レスを解読し、取引処理要求のあった携帯形端末装置が
登録処理実施済の端末装置であるかを登録済フラグによ
りチェックし、登録済の時のみ受信データ中の不正防止
情報が中実装置の不正防止情報登録テーブルの不正防止
情報と一致するかをチェックし、一致した時のみ受信デ
ータに対する取引処理を実行し、取引回答データを作成
し、第１１図に示す形式の取引回答データを編集し、Ｔ
ＣＢを介して取引データ、送信元の携帯形端末装置宛に
送信する。ＴＣＥは、中実装置から受信したデータをそ
のま＼端末装置に送出する。携帯形端末装置は、取引回
答データを受信すると、受信データ中のＵＩコードによ
り出カニニットを判別し、当該用カニニットに受信デー
タを出力し、取引処理を完了する。

次に、携帯形端末装置、端末制御装置（ＴＣＥ）および
中実装置の具体的構成を説明する。

第４図は携帯形端末装置の構成例を示す。図において、
ＭＳＲ，Ｗ１４は磁気ストライブ（以下ＭＳと記す）を
貼付した磁気カード（以下ＭＣと記す）等を磁気記録媒
体に用いるもので、磁気記録情報走査させる°ためのガ
イド溝を備えている。ＭＳＲ。

Ｗ制御回路１３は、磁気記録情報の読取り／書込みを制
御するための回路で、ＭＣ等が前記走査ガイド溝に沿っ
て走査されると、その磁気記録情報を読取って、該ＭＳ
ＲＷ制御回路１３に内蔵されている記憶バッファに記憶
し、装置制御回路１２に送信する。また、装置制御回路
１２がら書込み指令を受け、書込み磁気情報を記憶バッ
ファに保持している時、ＭＣ等が前記走査ガイド溝にそ
って走査されると、保持している書込み磁気情報をＭＣ
等に書込むものである。

プリンタ１６は帳票印字機構であり、印字ヘッド、印字
ヘッド駆動機構、帳票セット機構等を備え、装置制御回
路１２よりプリンタ制御回路１５に出力指令と印字デー
タが出力されると、プリンタ制御回路１５の制御のもと
に動作し、印字ヘッド等を駆動し帳票印字を行なうもの
である。

キーボード加はデータ入力キー１送信指示キー等、取引
データの入力に必要な各種キーを備えている。キーボー
ド加のキーを押下すると、キーに対応するコードが、キ
ーボード制御回路１９でジェネレートされ、装置制御回
路１２に送信される。

ディスプレイ１８は操作ガイダンス表示、入力データの
モニタ表示等を行なう表示装置で、装置制御回路１２か
らディスプレイ制御回路１７に出力指令と表示アドレス
の指定と表示データを受けると、ディスプレイ制御回路
１７の制御のもとに受信したデータの表示を行なうもの
である。

不正防止情報制御部５は不正防止情報制御回路２１、不
正防止情報読出バッファｎ、不正防止情報登録フラグ（
フリップフロップ）２３から構成される。不正防止情報
記憶バッファｎは書替可能な記憶バッファで、不正防止
情報制御回路２１から送出される不正防止情報を記憶保
持する。不正防止情報制御回路２１は、不正防止情報の
登録、抹消、および読出しのための制御回路で、装置制
御回路１２から送出される不正防止情報を受け、登録指
示の場合、受信情報を不正防止情報記憶バッファｎにセ
ットするとともに、信号線２３ａの信号をオンとし、フ
リップフロップ乙の出力信号線２３Ｃの信号をオンとす
る（登録状態）。不正防止情報の抹消指示の場合（不正
防止情報の内容が全てＯの場合）は、信号線２３ｂの信
号をオンとし、フリップフロップ乙の出力信号２３Ｃを
オフとする（未登録状態）。

アンド回路２４は、フリップフロップ乙の出力信号線２
３Ｃと、装置制御回路１２がキーボード制御回路１９よ
り送信キーコードを受信した時信号を出力する信号線１
９Ｃとを入力とし、両人力信号線に信号有りのとき、信
号線２４ａを介して不正防止情報制御回路２１に不正防
止情報読出し指示信号を送出する回路である。不正防止
情報制御回路２１は、信号線２４ａの信号有りを検出す
ると、不正防止情報記憶バッファｎの内容を読出し、装
置制御回路１２へ送出する。

送受信制御回路１０は、送受信バッファ１１にセットさ
れたデータを、装置制御口ｉ烙１２から信号線１０ａを
介して送出される送信指示信号を検知して音響カブラ４
に送出する制御、および、音響カプラ４から送出される
データを送受信バッファ１１にセソトし、データ受信を
信号線１０ａを介して装置制御回路１２に報告する制御
を行なう。

音響カプラ４は、電話機の送受話器セット機構を備え、
回線から電話機を通して受信する信号を携帯形端末装置
３で使用する内部信号に変換し、送受信制御回路１０に
送出する制御、および送受信制御回路１０から送出され
てくる信号を受け、回線送出信号に変換し通信回線２に
送出する制御を行なう。

装置制御部１２は、前記各入出カニニット全体を制御す
る回路である。各入カニニットからデータが入力される
と、このデータを保持し、ディスプレイ制御回路１７に
表示形式に編集し出力し、ディスプレイ１８にモニタ表
示を行なう。また、キーボード加の送信キーが押下され
、キーボード制御回路１９から信号線１９ａを介して送
信キーコードを受信すると、１呆持している入力データ
を、入力項目ごとに、その入カニニットを示すＵＩとデ
ータの区切りを示すＵＳコードを付加し、送信形式に編
集する。

また、同時に信号線１９Ｃに信号を出力し、不正防止情
報制御部５より不正防止情報記憶バッファ２２の内容を
読出し、前記編集データに付加する。更に、入力データ
中に、ＭＳＲＷ１４がら前記登録要求処理用カードデー
タの入力があるがチェックし、本データ入力有りの時は
、第８図に示すようにヘッダ部の処理コードに登録処理
コードＴを、入力なしの場合は第１０図に示すように取
引処理コードＤをセットし、更に、自己が有する端末ア
ドレスヲテバイスアドレス（ＤＡ）として付加して送受
信・バッファ１１にセットし、送受信制御回路１ｏに信
号線１０ａを介して送信指示を行なう。

一方、中実装置からＴＣＥを介してデータが送信されて
くると、送受信制御回路１ｏはデータ先頭に付加されて
いるフラグキャラクタ（データの先頭およびデータの最
後を示すキャラクタで、データコードとして使用されな
いコード）によりデコツの始まりを識別し、以下に続く
受信データを、１文字ごと前記フラグキャラクタと一致
するかをチェックし、フラグキャラクタ七受信データコ
ードが一致しない時は順次送受信バッファ１１に転送す
る。受信コードがフラグキャラクタと一致した時は、受
信データコードの転送を停止し、信号線１０ａを介して
装置制御回路１２にデータ受信を報告する。送受信バッ
ファ１１にセットされた受信データは、第９図に示す登
録完了データか、第１１図に示す取引完了データのいず
れかである。

装置制御回路１２は、前記の如く送受信制御回路１０よ
りデータ受信報告を受けると、送受信バッファ１■にセ
ットされたデータのヘッダ部に続く、ｔＪ■からＵＳま
でのデータをＵＩコードで示されろ出カニニットへの出
力データとして出力制御を行なう。受信データ中のＵＩ
コードは、受信データの出・カニニットを指定するコー
ドであり、出カニニットとして磁気ストライプリーグ・
ライタ１４、プリンタ１６、ディスプレイ１８、不正防
止情報制御部５に、各々所定のコードが割付けられてい
る。

装置制御回路１２は、受信データ中のＵｌコードを解読
し、ＵＩコードが、磁気ストライプリーグ・ライタ１４
を示すコードの時は、ＵＩに続くデ、−タをＴＪ　Ｓコ
ードを検出するまで順次信号線１３ａに出力する。同様
に、ＵＩからＵＳまでのデータを、ＵＩコードがプリン
タ１６を示すコードのときは信号線１５ａ−に、ＵＩコ
ードがディスプレイ１８を示すコードのときは信号線１
７ａに、ＵＩコードが不正防止情報制御部５を示すコー
ドのときは信号線２１ａに、それぞれ出力制御を行なう
。これにより、前記の如く磁気配録媒体へのデータ書込
み、帳票印字、ディスプレイ表示、不正防止情報の登録
および、不正防止情報、／未登録状態の設定が実行され
る。

第５図はＴＣＥの本発明に関連する部分のブロック図で
ある。Ｔ　ＣＥ　２００は、端末送受信制御部２１０、
中央送受信制御部２３０、データ処理部２２０を備、え
ている。端末送受信制御部２１０は、携帯形端末装置か
ら送信されてくるデータの受信制御を行ない、受信デー
タを端末受信バッファ２１１にセットする。また、デー
タ処理部２２０がら端末送信バッファ２１２にデータ出
力を受けると、端末送信バッファ２１２の内容を、携帯
形端末装置へ送信する制御を行なう。

中央送受信制御部２３０は、中実装置とのデータ送受信
を制御するものであり、中実装置から送信されてくるデ
ータの受信制御を行ない、受信データを中央受信バッフ
ァ２３２にセットする。また、データ処理部２２０から
中央送信バッファ２３１にデータ出力を受けると、中央
送信バッファ２３１の内容を中実装置へ送信する制御を
行なう。

データ処理部２２０は、データ処理論理（２）　２２２
、不正防止情報検出論理（２）　２２１　、不正防止情
報登録論理２２３の中実装置から受信するデータの処理
部と、データ処理論理（１）　２２７、アンド回路２２
６、比較回路２２５、不正防止情報検出論理（１）２２
４の携帯形端末装置から受信するデータの処理部と、接
続される携帯形端末装置の端末アドレス対応に、不正防
止情報を記憶する不正防止情報登録テーブル２４０から
構成される。不正防止情報テーブルの初期状態は１６進
コードＦＦで埋められている。

Ｔ　ＣＥ　２００に接続されている公衆通信回ｈ（電話
網）を介し、携帯形端末装置から端末受信バッファ２１
１にデータを受信すると、不正１止情報検ドを解読し、
処理コードが登録処理コードＴの時（受信データは第８
図ｙに示す登録要求データ）は、信号線２２４ｃを介し
て、受信データをデータ処理論理（１）　２２７に転送
する。登録処理コードが登録処理コードＴ以外の時（受
信データは第１０図に示す取引データ）は、受信データ
中のＵＩコードより不正防止情報を判別し、不正防止情
報部分と端末アドレス部分を信号線２２４ａを介して比
較回路２２５へ転送するとともに、受信データを、信号
線２２４ｂを介してアンド回路２２６へ転送する。比較
回路２２５は、信号線２２４ａから不正防止情報と端末
アドレスを入力すると、信号線２４０ａを介して、入力
した端末アドレスに対応する不正防止情報登録テーブル
２４０の内容を読み出し、受信データ中の不正１男止情
報と比較チェックし、一致した場合は信号線２２５ａに
信号を出力する。もし一致しない場合は、信号線２２５
ｂにエラー揃号Ｅを出力する。エラー信号Ｅは、エラー
処理論理（図示せず）に入力され、エラー信号出力Ｅが
オンとなると、ここでエラー処理が実施される。アンド
回路２２６は信号ｍ２２５ａと信号線２２４ｂを入力し
、信号線２２５ａの信号がオンのとき、信号線２２４ｂ
を介して転送されてくる端末受信バッファ２１１の内容
を、データ処理論理（１）２２７に転送するアンドゲー
トである。データ処理論理（１）　２２７は、前記の如
く携帯形端末装置から受信したデータを入力すると、コ
ード変換等、データ中味の業務処理を行なう論理ブロッ
クであり、所定の処理を行なった後、信号線２２７ａを
介して中央送信バッファ２３１にデータを転送する（デ
ータの形式は変更しない）。この時、比較回路２２５の
出力信号２２５ａはリセットされる（図示せず）。中央
送信バッファ２３１にデータがセットされると、中央送
受信制御部２３０の制御により、中央送信バッファ２３
１の内容が中実装置へ送信される。

以上の制御により、Ｔ　ＣＥ　２００が携帯形端末装置
から受信するデータのうち、登録要求データ及び、取引
データのうち、該取引データに付加されている不正防止
情報が不正防止情報テーブル２４０の当該端末装置に対
応する不正防止情報と一致する取引データ（不正防止情
報を含む）だけが、中実装置へ送信されることになる。

一方、中実装置から通信回線を介して送信されてくるデ
ータは、中央送受信制御ブロック２３０の制御により、
中央受信バッファ２３２にセットされる。中央受信バッ
ファ２３２にデータがセットされると、不正防止情報検
出論理（２）　２２１は、データ中のＵＩコードを解読
し、不正防止情報を示すＵＩコードを検出すると、不正
防止情報を抽出し、信号線２２１ａを介して、受信デー
タ中の不正防止情報と端末アドレス（中実装置が、送信
先携帯形端末装置に対応する端末アドレスをヘッダの中
にセットしている）を不正防止情報登録論理２２３に転
送する。同時に、受信データを信号ｉ　２２１ｂを介し
てデータ処理論理（２）　２２２に転送する。不正防止
情報登録論理２２３は、前記の如く、端末アドレスと不
正防止情報を入力すると、この情報を不正防止情報登録
テーブル２４０の入力した端末アドレスに対応するエリ
アにセット（登録）する制御を行なう。

データ処理論理（２）　２２２は、データの内容をチエ
ツりし、コード変換等、所定の業務データ処理を行なう
論理ブロックであり、処理結果（データの形式は、本例
では変更しない）を、信号線２２２ａを介して端末送信
バッファ２１２に転送する。端末送信バッファ２１２に
データがセットされると、端末送受信制御部２１０の制
御により、端末送信バッファ２１２の内容が携帯形端末
装置へ送信される。

以上の制御により、中実装置から受信するデータのうち
、不正防止情報が端末アドレス対応に不正防止情報登録
テーブル２４０に登録され、同時に、受信データに対す
る所定の業務処理を行なった結果が、携帯形端末装置に
送信されることになる。

第６図は中実装置の本発明に関連する部分のブロック図
である。受信バッファ５０はＴＣＥから送信されてくる
データをセットするバッファである。

処理判別回路５１は受信データのヘッダ部の処理コード
を取り出し解読する回路で、処理コードが登録処理コー
ドＴの時、信号線５１ｂに信号を送出し、取引処理コー
ドＤの時、信号線５１ａに信号を送出する。レジスタ５
２は、受信データ中に登録処理用種別コードを抽出して
保持する。アドレスレジスタ５３は、受信データヘッダ
部の端末アドレスを抽出し保持する。

アンド回路８１は、信号ｍ５１ｂに信号有りで、レジス
タ５２に前記データ種別コードがセットされている時ゲ
ートを開き、レジスタ５２の内容をデコード回路５６へ
送出する。デコード回路５６は、データ種別コードをア
ンド回路８１を介して入力すると、データ種別コードを
解読し、“１”（不正防雨情報登録要求であることを示
す）の時は信号線５６ｂに信号を送出し、また“０”（
不正防止情報抹消要求であることを示す）の時は信号線
５６ａに信号を送出する。

アンド回路８２は、アドレスレジスタ５３に端末アドレ
スがセットされている時、信号線５１ｂに信号有りとな
るとゲートを開き、アドレスレジスタ５３の内容をアド
レスデコーダ５７に送出する。

アドレスデコーダ５７は、端末アドレスデー９ヲ７ンド
回路８２を介して入力すると、これをデコードし、入力
端末アドレスに対応する出力線に信号を送出する。本例
では、端末装置アドレス１を入力すると信号線５７ａに
、端末アドレス２を入力すると信号ｉ　５７ｂに、同様
に端末アドレス８を入力すると信号線５７ｈに信号を送
出する。入力した端末アドレスが不正の時（本例では端
末アドレス１〜８以外の時）は、エラー出力信号Ｅ１を
出力する。

登録済フラグ５９は、アンド回路２個とフリップフロッ
プ１個で構成され、アドレスデコーダ５７の’Ｂカ信号
線対応、つまり、データ送信元端末アドレス対応に１個
備えている。アドレスデコーダ５７の信号線は各登録済
フラグ５９のアンド回路８４とアンド回路８５に入力さ
れ、アンド回路８４は、アドレスデコーダ５７の出力信
号線１本と信号線間すを入力し、両人力信号線に信号有
りの時、フリップフロップ６０のセット端子に信号を出
力する。

アンド回路８５は、アンド回路８４と同じアドレスデコ
ーダ５７の出力信号線１本と信号線５６ａを入力し、両
人力信号線に信号有りの時、フリップフロップ６０のリ
セット端子に信号を出力する。

フリップフロップ６０は、セット端子（二信号が入力さ
れると出力信号有りとし、リセット端子に信号が入力さ
れると出力信号を無しとする。つまり、受信バッファ５
０に登録要求データを受信すると、登録要求データ中の
データ種別コードにより、登録要求データ送信元端末ア
ドレスに対応する登録要求済フラグ５９の出力信号８１
〜Ｓ８が信号有りまたは信号無しとなる。−すなわち、
データ種別コードが”１″（端末装置に不正防止情報を
セットする場合）であれば、登録フラグ５９の出力は有
りとなって対応の端末装置の不正防止情報が有効である
ことを表わし、またデータ種別コードが′０”（端末装
置の不正防止情報を抹消する場合）であれば、登録フラ
グ５９の出力は無しとなって対応の端末装置の不正防止
情報が無効であることを表わす。

アンド回路８６は、アドレスレジスタ５３の出力とアド
レスデコーダ５７のエラー出力信号Ｅ１のインバート信
号を入力し、アドレスレジスタ５３に端末アドレスがセ
ットされ、アドレスデコーダ５７のエラー出力信号Ｅｌ
が無しの時にゲートを開き、アドレスレジスタ５３の内
容を出力する。アンド回路８７は、アンド回路８６の出
力と信号線５６ｂを入力し、両信号線に信号有りのとき
、端末アドレスを登録テーブル読出し回路６１に出力す
る。

アンド回路９０は、アンド回路８６の出力と信号線５６
ａを入力し、両信号線の信号有りの時、端末アドレスを
アドレスレジスタ５３から登録テーブル読出し回路６１
に出力する。登録テーブル読出し回路６１は、アンド回
路８７より端末アドレスを入力すると（不正防止情報を
端末装置にセットする場合）、入力端末アドレスに対応
する不正防止情報を登録テーブル１００より読出し、本
回路の出力デ・−タＡとして出力する。また、アンド回
路９ｏより端末アドレスを入力した場合（端末装置の不
正防止情報を抹消する場合）は、登録テーブル１００を
アクセスせず、不正防止情報と同じデータ数の０コード
をジェネレートし、本回路の出力データ八として出力す
る。出力データＡは、第９図に示す端末登録完了データ
として回線に送出される。

なお、登録済フラグ５９のフリツプフロツプ６゜は、信
号縁９５を介してリセットできるようになっており、中
実装置側に装置したキーボード（図示せず）から信号線
９５に信号を与えられる。登録テーブル１００は、端末
アドレス対応に特定情報（不正防止情報）を登録できる
テーブルで、あらかじめ設定された不正防止情報を記憶
保持している記憶バッファである。

以上が、中実装置における不正防止情報登録処理系の構
成である。次に、取引処理系の構成について説明する。

アンド回路８０は、受信バッファ５０に受信したデータ
に不正防止情報がセットされ、処理判別回路５１の出力
信号線５１ａに信号有りの時ゲートを開き、受信データ
中の不正防止情報を不正防止情報レジスタ５５に送出す
る。不正防止情報レジスタ５５はアンド回路８０を介し
て入力する受信データ中の不正防止情報を保持するレジ
スタである。

アンド回路８３は、アドレスレジスタ５３の出力と処理
判別回路５１の出力信号線５１ａを入力し、アドレスレ
ジスタ５３に端末アドレスがセットされ、信号線５１ａ
に信号が送出されるとゲートを開き、端末アドレスをア
ドレスデコーダ５８に出力するものである。アドレスデ
コーダ５８は、前記アドレスデコーダ５７と同じデコー
ダで、端末アドレスを入力して端末アドレスに対応した
出力信号を信号線５８３〜５８ｈに出力する。すなわち
、端末アドレス１の入力に対し信号線５８ａに、端末ア
ドレス２の入力に対し信号線５８ｂに、同様に対応して
、端末アドレス８の入力に対して信号線５８ｈに信号を
出力する。又、入力端末アドレスが不正の時（本例では
端末アドレス１〜８以外の時）は、エラー出力信号Ｅｌ
を出力する。

アンド回路８８は、アドレスデコーダ５８の出力信号線
対応に１個ずつあり、各々アドレスデコーダ５８の出力
信号の１本と、前記端末アドレス対応に備えられている
登録済フラグ５９の出力信号（Ｓｌ−Ｓ８）の１本を入
力（端末アドレスが対応するよう信号を入力）し、両入
力の信号有りの時ゲートを開き、信号を出力する。ＯＲ
回路７０は、アンド回路８８の各出力信号を入力し、い
ずれかの信号有りのときゲートを開き、信号を出力する
回路である。アンド回路８９は、ＯＲ回路７０の出力信
号とアドレスレジスタ５３の出力信号を入力し、両信号
有りの時ゲートを開き、アドレスレジスタ５３の端末ア
ドレスを登録テーブル読出し回路６２に出力する。

登録テーブル読出し回路６２は、アンド回路８９を介し
て端末アドレスを入力すると、不正防止情報登録テーブ
ル１００の入力端末アドレスに対応する情報を読出し、
比較回路６３に送出する。比較回路６３は、登録テーブ
ル読出し回路６２から不正防止情報を受けると、不正防
止情報レジスタ５５の内容を読み取り、登録テーブル読
出し回路６２からのデータと不正防止情報レジスタ５５
からのデータを比較し、一致した場合は出力信号Ｂを、
不一致の時はエラー出力信号Ｅ１を出力する。

比較回路６３からの出力信号Ｂは、取引処理を起動する
信号として使用され、本信号の出力があると、受信デー
タに対する取引処理を実行し、処理結果を取引回答デー
タとして、取引データ送信元の端末装置光送信する。一
方、取引データの中の端末アドレスが不正の場合にはア
ドレスデコーダ５８から、また、取引データ送信元の端
末装置に対応する登録済フラグ５９が無効になっている
場合、あるいは取引データの中の不正防止情報と不正防
止情報登録テーブル１００から読出された不正防止情報
とが不一致の場合には比較回路６３からエラー信号Ｅ１
が出力され、これらの場合には取引処理を禁止し、エラ
ー処理を実行する。この場合には取引データ送信元の端
末装置に対し回路データは送信しない。

中実装置、ＴＣＥおよび携帯形端末装置の動作の詳細は
以上の如くであり、中実装置′が携帯形端末装置対応に
保持している特定情報（不正防止情報）をＴＣＥと携帯
形端末装置に登録し、携帯形端末装置は取引データを中
実装置（−送信時、登録された不正防止情報を併わせで
送信し、ＴＣＥおよび中実装置での取引データ受信時、
取引データを送信した端末装置に対し、既に不正防止情
報が登録されているか、また受信した不正防止情報は、
中実装置の不正防止情報登録テーブルに保持している当
該端末に対応する不正防止情報と一致するかをチェック
することが可能となり、次の効果を上げることができる
。

（１）特定情報を登録した端末装置だけに取引処理を許
すことになるため、不正な装置（保守中の装置、他社が
所有している自社装置と同機能を持つ装置等）で不正な
取引が実行されることを防ぐことができる。

（２）　　端末装置携帯中に強奪された場合等は、中実
装置およびＴＣＥの不正防止情報登録テーブルの強奪さ
れた端末装置に対応する内容を書き替えることにより１
．当該端末装置を取引処理不可能な装置とできるため、
強奪、盗難にあった装置で不正に取引を実行されること
を防止することができる。

（３）　　中実装置の不正防止情報の登録テーブルに、
不正防止情報ととも（二、取引ガイダンスも登録してお
き、端末装置に不正防止情報を登録する場合に前記取引
ガイダンスも登録することにより、端末装置対応に取引
範囲の制限が可能となる。従って、端末装置を事務所等
から持ち出す前；二、役席者等が携帯光、携帯者、用途
等を考慮して必要な取引ガイダンスだけを登録すること
により、外交中等に携帯者加−拉致され、不正取引を強
要されても、不正の範囲を最小限に押さえることができ
る。

（４）　　中実装置およびＴＣＥの不正防止情報登録テ
ーブルの内容を毎日変更し、役席者等、実際に端末装置
で取引操作を行なう者、または管理するもの以外の定め
られた特定の者のみが端末装置への不正防止情報登録操
作を行なうようにし、登録操作者が電話等の手段で、登
録情報の一部または全部の連絡を受け、この内容を実際
に取引操作を行なう操作者にだけ伝える。不正防止情報
を登録した端末装置で、前記取引操作を行なう操作者は
、登録操作者から伝えられた情報を、取引データ入力時
に入力し、中実装置に送信する。中実装置およびＴＣＥ
では、各々端末装置が自動的に送信した不正防止情報と
、操作者が入力した不正防止情報の各々が、中実装置お
よびＴＣＥの不正防止情報登録テーブルの当該端末装置
に対応する情報の一部または全部と一致、または所定の
相関関係にない場合、取引処理を行なわないようにする
ことにより、−業務担当関係者が、端末装置を不正に使
用して、不正な取引を行なうことを防止できる。

なお、以上の実施例では、端末装置が中実装置に登録要
求する時、ＭＣから読取ったデータを使用するようにし
ているが、この代り（二、キーボードから入力したデー
タ、あるいはディスク記憶装置から読取ったデータ等を
使用するようにしてもよい。

また以上の実施例では、磁気カード、データ、登録要求
データ、登録完了データ、取引データ、取引回答データ
は、それぞれ第７．８．９，１０゜１１図の如き形式と
して説明したが、それぞれ、各ブロックの順番が入れ替
わっていても、一部力１省略されていても、あるいは別
のブロックカーさら（二付加されていてもよい。

また、以上の実施例では、中実装置がＴＣＥ。

端末装置へ不正防止情報を送信する時、及び端末装置が
ＴＣＰ、中実装置へ不正防止情報を送信する時、不正防
止情報登録テーブルあるいは、不正防止情報記瞳バッフ
ァから読出した不正防止情報をそのまま送信するように
しているが、両者とも不正防止情報の一部だけ送信して
も、また一方は一部、他方はそのまま送信するようにし
てもよい。

また以上の実施例では、ＴＣＥおよび中実装置は、端末
装置から送信された不正防止情報と不正防止情報登録テ
ーブルから読出した不正防止情報とが一致した場合、取
引処理を実行するよう（ニなっているが、両者に所定の
演算を施こ′したり、両者を適当に組み合わせたりして
、それが所定の結果になれば取引処理を実行するように
してもよい。

また以上の実施例では、ＴＣＥおよび中実装置の中の各
ブロックは専用の回路として説明したが、ＴＣＥおよび
中実装置として汎用電子計算機を用いることにより、全
てを専用の回路にしなくてもよい。例えば、不正防止情
報登録チルプル、登録済フラグは、汎用電子計算機の主
記憶装置の中で実現でき、また登録コードレジスタ、ア
ドレスレジスタ、不正防止情報レジスタ、比較回路等は
、汎用電子計算機の演算処理装置で実現できる。

また前記と同様に、携帯形端末装置における装置制御回
路、ＭｓＲＷ、制御回路、プリンタ制御回路、ディスプ
レイ制御回路、キーボード制御回路等もそれぞれ汎用の
マイクロプロセッサで実現できる。

また以上の実施例では、端末装置には種々の入カニニッ
ト、出カニニットが設けられているが、これらの形式は
他のものでもよいし、また一部は設けられていなくても
よいし、さらに別のユニットが設けられていてもよい。

また、以上の実施例の記述では携帯形端末装置と中実装
置の間書二ＴＣＥを介在させる例で説明したが、第２図
に示した如く中実装置と携帯形端末装置を電話網を介し
て直接接続したシステムでも同様の作用、効果を得るこ
とができる。又、中実装置の機能を端末制御装置（二持
たせても同様である。

【図面の簡単な説明】

第１図は本発明の一実施例で、中実装置と端末制御装置
と端末装置との接続構成図、第２図は中実装置と端末装
置だけで本発明を実現する場合の接続構成図、第３図は
第１図の実施例で取引処理を実施する場合の業務処理に
一ケンス図、第４図は端末装置の構成例を示すブロック
図、第５図は端末制御装置の本発明に関係する部分のブ
ロック図、第６図は中実装置の本発明に関係する部分の
ブロック図、第７図は端末装置から中実装置に不正防止
情報の送信を要求する時に使用する磁気カードのデータ
形式を示す図、第８図、第９図、第１０図及び第１１図
は中実装置と端末制御装置と端末装置間で送受されるデ
ータ形式を示す図である。１・・・特定通信回線、２・・・公衆通信回線、３・・
・端末装置、４・・・音響カプラ、５・・・不正防止情
報制御部、１０・・・送受信バッファ、１２・・・装置
制御回路、１３・・・ＭＳＲ，Ｗ制御回路、１４・・・
磁気ストライプリーグ・ライタ（ＭＳＲＷ）、１５・・
・プリンタ制御回路、１６・・・プリンタ、１７・・・
ディスプレイ制御回路、１８・・・ディスプレイ、１９
・・・キーボード制御回路、加・・・キーボード、２１
・・・不正防止情報制御回路、２２・・・不正防止情報
バッファ、５・・・不正防止情報登録フラグ、　５０・
・・受信バッファ、　５１・・・処理判別回路、５２・
・・登録コードレジスタ、５３・・・アドレスレジスタ
、５５・・不正防止情報レジスタ、５６・・・デコード
回路、５７．５８・・・アドレスデコーダ、　５９・・
・登録プラグ、６１．６２・・・登録テーブル読出し回
路、６３・・・比較回路、１００・・・不正防止情報登
録テーブル、１５０・・・中実装置、２００・・・端末
制御装置（ＴＣＥ）、２１０・・・端末送受信制御部、
２１１・・・端末受信バッファ、２１２・・・端末送信
バッファ、２２０・・・データ処理部、２２１・・・不
正防止情報検出論理（２）、２２２・・・データ処理論
理（２）、２２３・・・不正防止情報登録論理、２２４
・・・不正防止情報検出論理（１）、２２５・・・比較
回路、２２６・・・アンド回路、２２７・・・データ処
理論理（１）、２加・・・中央送受信制御部、２３１・
・・中央送信バッファ、２３２・・・中央受信バッファ
。代理人　弁理士　鈴　木　　　誠第１図）第２図第３図第４図第５図

Claims

【特許請求の範囲】１、　中実装置と端末制御装置と端末装置が通信線また
は無線で接続され、端末装置から端末制御装置を経由し
て中実装置り取引データを送信することにより取引処理
を行なう方式において、中実装置は端末装置対応に特定
の情報を記憶保持する手段を有し、端末制御装置も端末
装置対応に特定の情報を記憶する手段を有し、端末装置
は該当端末装置対応の特定の情報を記憶する手段を有し
１．端末装置が端末制御装置を経由して中実装置に前記
取引データを送信する場合、前記記憶しておいた特定情
報゛もそのま＼あるいは変更しゼ送信し、端末制御装置
は端末装置から前記取引データを受信した場合、その時
、同時に受信した特定情報が予め記憶しておいた当該端
末装置に対応する特定情報と一致あるいは所定の関係に
ある時のみ、前記端末装置から受信したデータの全部あ
るいり一部を中実装置に送信し、中実装置は端末制御装
置から受信したデータの中の特定情報が、同じく予め記
憶保持しておいた当該端末装置に対応する特定情報と一
致あるいは所定の関係にある時、前記取引データに対す
る取引処理を実行することを特徴とする取引処理方式。２、中実装置と端末装置が通信線または無線で接続され
、端末装置から中実装置に取引データを送信することに
より取引処理を行なう方式において、中実装置は端末装
置対応に特定の情報を記憶保持する手段を有し、端末装
置は該当端末装置対応の特定の情報を記憶する手段を有
し、端末装置が中実装置に前記取引データを送信する場
合、前記記憶しておいた特定情報もそのままあるいは変
更して送信し、中実装置は端末装置から前記取引データ
を受信した場合、その時、同時に受信した特定の情報が
、予め記憶保持しておいた当該端末装置に対応する特定
の情報と一致あるいは所定の関係にある時、前記取外、
デ−夕に対する取引処理を実行することを特徴とする取
引処理方式。３　特許請求の範囲第１項あるいは第２項記載の取引処
理方式において、端末装置に記憶された特定情報は、当
該端末装置の要求により、中実装置及び／又は端末制御
装置に記憶された当該端末装置に対応する特定情、報を
そのま＼あるいは変更して送信されたものであることを
特徴とする取引処理方式。４、特許請求の範囲第１項あるいは第２項記載の取引処
理方式において、中実装置及び７／又は端末制御装置が
、端末装置に記憶された特定情報の有効、無効を表わす
情報を端末装置対応に有し、端末装置から前記取引デー
タを受信した場合、当該端末装置に対応する前記特定情
報の有効、無効を表わす情報が無効を表わしていたら、
前記取引データに対する送信あるいは取引処理を実行し
ないようにしたことを特徴とする取引処理方式。