JPS589981B2

JPS589981B2 - 利用者識別装置

Info

Publication number: JPS589981B2
Application number: JP53050649A
Authority: JP
Inventors: 春木嵩信
Original assignee: Omron Tateisi Electronics Co
Current assignee: Omron Corp
Priority date: 1978-04-26
Filing date: 1978-04-26
Publication date: 1983-02-23
Also published as: JPS54141540A; GB2020074A; US4219151A; GB2020074B

Description

【発明の詳細な説明】この発明は、カード、通帳などの記録媒体を保持する利
用者がその記録媒体の使用の権限を正しく与えられた者
か否かを識別する利用者識別装置にかんする。

従来からこのような識別を行なう装置は種々提案されて
いる。

そのひとつは、カードから読取った識別番号とカード利
用者がキー入力した識別番号とを直接比較し、両番量が
一致したとき所定のサービスを許可するものである。

ここで所定のサービスとしては、たとえば現金あるいは
物品を分与すること、制限区域への立入りを許可するこ
と、識別結果をランプで表示することなどが、識別装置
の用途によって適宜選択される。

上記の従来例では、カードの識別番号が直接比較の対象
となるので、カードにおける識別番号の符号化方法が気
付かれると、識別番号が他人によって知られることにな
り、盗難カードや拾得カードが不正使用される原因にな
る。

これを防止するために、識別番号の符号化を複雑にする
ことが考えられるが、多くのカードを参照すればそのよ
うな符号化も気付かれるおそれが大きい。

このようにカードに識別番号自体を記録しておくと、不
正防止の見地から不都合があるので、他の識別装置が提
案されている。

これによれば、カードは口座番号が記録されているだけ
で、識別番号は記録されていない。

一方、上記装置は口座番号にそれぞれ対応して識別番号
を記憶している記憶装置を備えている。

そして、カードから読取った口座番号によって記憶装置
をアドレスして対応する識別番号を読出し、この識別番
号と利用者によってキー入力された識別番号とを比較し
てカード利用者を識別する。

この例では、カードには識別番号が記録されていないの
で、他人によってカードから識別番号が判読されるおそ
れはない。

しかしながら、すべての口座番号に対応させて識別番号
をそれぞれ記憶しておく記憶装置が必要となる。

識別装置をオンラインのバンキングシステムに適用する
場合、上記記憶装置はセンタのコンピュータ内に配置す
ればひとつで済むのでまだしも経済的である。

しかしながら、バンキングシステムの端末機としてのた
とえば現金自動支払機は、センタのコンビュー夕とオン
ラインで接続されていない夜間や休日などの営業時間外
には、顧客に対するサービスのためオンラインで動作す
るのが好ましく、この場合にはセンタに設けた上記記憶
装置を利用できなくなる。

これに対しては、上記記憶装置を現金自動支払機ごとあ
るいは銀行支店のターミナルコントローラごとに内蔵し
て設けることも考えられる。

しかしながら、銀行支店の顧客といえども相当な人数で
あるので記憶装置の容量はかなり大きなものが必要とな
る。

しかもこの場合には、オフラインのとき顧客は自分が加
入している銀行支店以外の支店に設置された現金自動支
払機を利用することができないので、はなはだ不便であ
る。

このような不便を解消するためには、現金自動支払機ご
とあるいは銀行支店のターミナルコントローラごとにそ
の銀行の全顧客の識別番号を記憶した記憶装置を設ける
ことが考えられるが、多くの支店にそのようなきわめて
大きな容量の記憶装置を配置することは著しく不経済で
あり非現実的である。

この発明は、上記に鑑み、手動入力する識別用のデータ
がカード等の記録媒体から判読されず比較的小容量の記
憶装置を備えるだけでよい利用者識別装置を提供するこ
とを目的とする。

すなわちこの発明のひとつの原理を第１図で説明すると
、関数記憶装置１にはそれぞれ変数Ｘ。

ｙを含む複数種類の関数ｆ。

（ｘ、ｙ）、ｆｌ（Ｘ、ｙ）……ｆｎ（ｘ、ｙ）が記
憶されている。

そして今仮に、利用者のカードに記録された識別用の第
１データが４５６７とし、利用者が手動キー入力した識
別用の第２データが１２３４とすると、この手動入力デ
ータの下位２桁である１２によって関数記憶装置１をア
ドレスし該当する関数ｆｉ（ｘ、ｙ）を導出する。

そしてこの関数値算出回路２は関数ｆｉ（ｘ、ｙ）にキ
ー入力データの下位２桁を代入し、すなわちｘ＝３．ｙ
＝＝４を代入して関数の値を算出する。

そして、この関数の値とカードからのデータ４５６７と
を検出回路３で比較し、両者が対応するか否かを検出し
、両者が対応するときサービス機器４を作動させる。

第１図の原理では、キー入力データの一部で関数記憶装
置１をアドレスし、導出した関数の変数にキー入力デー
タの残りの部分を代入して関数の値を算出した。

しかしながら、反対に、カードデータの一部で関数記憶
装置１をアドレスし、導出した関数の変数にカードデー
タの残りの部分を代入して関数の値を算出し、この算出
した値とキー入力データとを比較して両者が対応するか
否かを検出してもよい。

この場合カードデータとして口座番号を利用することが
できるが、その場合には口座番号を利用して算出した関
数の値と対応するデータをキー入力用のデータとして利
用者に割当てることになる。

この発明のさらに他の原理を第２図によって説明すると
、キー入力データの上位から３桁目の３とカードデータ
の２桁目の５によって関数記憶装置１をアドレスし、関
数値算出回路２は導出された特定の関数ｆｉ（ｘ、ｙ）
の変数ｘ、ｙにキー入力データの１桁目の１とカードデ
ータの３桁目の６をそれぞれ代入して関数の値を算出す
る。

算出された値は検出回路３においてキー入力データの２
桁目・４桁目ならびにカードデータの１桁目・４桁目と
比較され両者の対応の有無が検出され、対応が検出され
ると、サービス機器４が作動される。

以上、種々の原理を述べたように、この発明では、関数
記憶装置にそれぞれ変数を含む複数種類の関数を記憶し
ておき、記録媒体から読取った識別用の第１データと手
動入力された識別用の第２データとの中から抽出された
一部のデータに応答して上記関数記憶装置をアドレスし
て特定の関数を導出し、この特定の関数の変数に上記第
１データと第２データとの残りの一部のデータを代入し
て特定の関数の値を算出する。

そして、この値と上記第１データと第２データとの中の
さらに残りの部分のデータとを比較してそれらが対応し
ているか否かを検出し、これによって利用者の正当性の
有無を識別する。

この発明によれば、カードには手動入力される識別用の
第２データを直接には記録せず、それぞれ変数を含む複
数の関数を記憶した関数記憶装置を媒介として、カード
に記録された識別用の第１データと手動入力された識別
用の第２データとの対応を検査するので、他人がカード
の第１データから手動入力される第２データを判読する
ことはできない。

しかも、関数記憶装置に記憶される関数の種類は、たと
えば１０〜１００種類もあれば不正防止の見地から安全
であるので、関数記憶装置の容量もそれほど大きくなら
ず、このためたとえば端末機である現金自動支払機ごと
あるいは銀行支店のターミナルコントローラごとに関数
記憶装置を内蔵して設けることができ、オフラインシス
テムにも十分実用化できるのできわめて効果が太きい。

以下、図面の第３図〜第７図を参照して、この発明の詳
細な説明する。

以下の実施例はこの発明をパンキングシステムノに適用
したものであって、このバンキングシステムは、第３図
に示すように、センタのコンピュータ１２およびこのコ
ンピュータ１２と伝送線により接続されている銀行支店
５・６・７より構成されている。

支店５には、それぞれ顧客によって操作される現金自動
支払機８・現金自動預金機９・現金自動預金支払機１０
が端末機として設けられており、これら端末機はターミ
ナルコントローラ１１をへてセンタのコンピュータ１２
と交信する。

支店６・７にも支店５と同様な端末機およびターミナル
コントローラが設けられている。

第４図によって現金自動支払機８の構成を説明すると、
支払機８はマイクロプロセッサ（以下、ＭＰＵという）
１９によって制御されており、このＭＰＵ１９に読取手
段であるカードリーダ１３・手動入力手段であるキーボ
ード１４・紙幣放出機１５および設定器１６が接続され
ている。

設定器１６はオンラインまたはオフラインの動作モード
をスイッチにより切換設定するためのものである。

ＭＰＵ１９はリードオンリメモリ（以下、ＲＯＭという
）１７に記憶されたプログラムに従ってデータ入出力・
転送・演算・比較などの制御を行ない、またＭＰＵ１９
はその内部にアキュムレータＡならびに汎用レジスタＢ
・Ｃ・Ｈ・Ｌを有する。

一方、カードリーダ１３によって読取られたデータやキ
ーボード１４から入力されたデータはランダムアクセス
メモリ（以下、ＲＡＭという）１８に記憶される。

また、ＲＡＭ１Ｂはカード利用者の識別に利用する複数
の関数を記憶する記憶装置でもある。

そしてＭＰＵ１９は、上記のターミナルコントローラ１
１に接続されており、この支払機８がオンラインモード
のとき（すなわち設定器１６がオンラインモードに設定
されているとき）には、ターミナルコントローラ１１を
へてセンタのコンピュータ１２と交信する。

ここで、第５図によってＲＡＭＩ８の記憶配置を説明
すると、番地＜０＞〜＜９９＞には、それぞれ関数アド
レスのためのジャンプ命令がストアされている。

なおく＞は、２進数の番地を表わすものとする。

番地＜１３０＞〜＜１３３＞にはカードから読取られた
第１データとしての第１識別番号がストアされ、番地＜
１５０＞〜＜１５３＞には手動キー入力された第２デー
タとしての第２識別番号がストアされ、番地＜２００＞
以降にｆｏ（ｘ、ｙ）からｆ９９（ｘ、ｙ）までの
１００種類がストアされている。

もつとも、ＲＡＭ１８内の上記の記憶配置は単なる一例
であって、ＲＡＭ１８のどの番地にどういう内容をスト
アしておくかは設計的事項であり、当業者はアドレス修
飾などにより記憶配置を適宜に変更し得る。

第６図にひとつの関数ｆ１２（ｘ、ｙ）の記憶状態を示
す。

この関数ｆｔ２（ｘ、ｙ）として番地＜２７８＞からそ
の計算式が記憶されており、番地＜２７８＞の手前に上
記計算式で用いる定数がストアされている。

次に第７図をも参照してこの実施例の動作を説明する。

銀行利用者によって支払機８にカードが差込まれると（
第７図のステップＳＴＩ、以下同様）、カードリーダ１
３がカードを取込んで読取り（Ｓｒ１）、読取られたカ
ードデータは、ＭＰＵ１９の制御のもとに、ＲＡＭ１８
の所定エリアにストアされる（Ｓｒ１）。

すなわち、カードデータには少なくともカード利用者の
１０進４桁の第１識別番号が記録されており、そのほか
利用者の口座番号やオフライン残高、さらに銀行の支店
番号などが記録されている。

そしてカードから読取った４桁の第１識別番号はＲＡＭ
１Ｂの番地＜１３０＞から＜１３３＞に１桁ずつストア
され、他のカードデータもＲＡＭ１８の適宜のエリアに
ストアされる。

続いて、利用者はキーボード１４から彼の正当性を立証
するために１０進４桁の第２識別番号を・手動キー人力
する（Ｓｒ１）。

この第２識別番号は上述の第１識別番号とは異なってい
る。

さて、キー人力された４桁の第２識別番号は、ＭＰＵ１
９の制御のもとに、ＲＡＭＩ８の番地＜１５０＞から
’＜１５３＞に１桁ずつストアされる（Ｓｒ１）。

さて、この実施例では第１図に示す原理により識別を行
なうものとして説明すると、次にＲＡＭ１８の番地＜１
５２＞の数値をＭＰＵ１９内の汎用レジスタＢに転送し
く５Ｔ６）、番地＜１５３）の数値を汎用レジスタＣに
転送する（Ｓｒ７）。

続いてＲＡＭ１８の番地＜１５０＞の数値を汎用レジス
タＨに転送しく５Ｔ８）、番地＜１５１＞の数値を汎用
レジスタＬに転送する（Ｓｒ１）。

次に所定の関数をアドレスするために、汎用レジスタＨ
Ｌにロードされた内容の番地ヘジャンプする（ＳＴ１０
）。

これにより、ＭＰＵ１９はＲＯＭ１７のメインプログラ
ムによる制御からＲＡＭＩＢ内の関数プログラムによる
制御にうつされ、手動キー人力された第２識別番号の上
位から第１桁および第２桁により表わされる１０進２桁
の数値により関数のアドレスが行なわれることになる。

なお、ＲＡＭ１８番地＜１５０＞〜＜１５３＞にストア
された数値はＢＣＤコードであるので、レジスタＨＬに
ストアされた数値をメモリアドレス用の２進数に変換し
てからジャンプすることになる。

以上を具体例で述べると、キー入力された第２識別番号
が、第１図のように、１２３４であれば、レジスタＨＬ
の内容は１２となり、ＳＴＩＯによってＲＡＭ１８の
番地く１２〉ヘジャンプする。

一方、番地く１２〉には、ＪＭＰ＜２７８＞、すなわち
番地＜２７８＞ヘジャンプせよという命令がストアされ
ている。

したがって、ＭＰＵ１９は次にこの命令を実行すること
により、関数ｆ１□（Ｘ、ｙ）をストアしている番地＜
２７８＞にジャンプする。

番地＜２７８＞以降には、関数の計算式が演算命令語に
よりストアされており、番地＜２７８＞のすぐ手前のエ
リアには関数ｆ１２（ｘ。

ｙ）で使用する定数ｉ、ｊ、に、ｌ（それぞれ、１００
０．２，１００．１０）がＢＣＤコードでストアされて
いる。

ここで汎用レジスタＢ、Ｃには、Ｓｒ５ならびにＳｒ７
において第２識別番号１２３４の上位から３桁ならびに
４桁目が変数としてロードされているからＢ＝３、Ｃ
＝４である。

なお、第１図の原理において、ＢはＸに、Ｃはｙにそれ
ぞれ対応する。

さて、番地＜２７８＞以降の計算式の内容は、Ｔ１２（
Ｂ、Ｃ）＝Ｃｉ＋（Ｂ＋ｊ）ｋ＋（Ｃ十ｊ）ｌ＋Ｂ＋Ｃ
となり、ＭＰＵ１９によってこれに各数値を代入して関
数の値を算出すると、Ｔ１２＝４×１０００＋（３＋２）×１００＋（４＋２
）Ｘ１０＋（３＋４）＝４５６７となる。

なお、計算途中の数値Ｃｉ、（Ｂ＋ｊ）ｋ。（
Ｃ＋ｊ）ｌならびに算出した関数の値４５６７はＲＡＭ
１８のうちの適宜のワーキングエリアにストアされる。

続いて、命令ＪＭＰ＜Ｑ＞により、ＭＰＵ１９はＲＯＭ
１７にストアされたメインプログラムに戻る。

ここで、＜Ｑ＞はメインプログラムの戻りの先の番地を
表わし、これよりＭＰＵ１９はＲＡＭ１８内の関数プロ
グラムによる制御からＲＯＭ１７のメインプログラムに
よる制御にうつされる。

続いて、ＲＡＭ１８とワーキングエリアにストアされた
関数の値と、ＲＡＭ１８の番地＜１３０＞から＜１３３
＞にストアされたカードからの第１識別番号とがＭＰＵ
１９によって比較される（ＳＴ１２）。

ＭＰＵ１９によって両者がもし不一致であることが検出
されると、カードリーダ１３は逆転駆動してカードは利
用者に返却されて終了する（Ｓｒ２１）。

ＭＰＵ１９により両者が一致することが検出されると、
続いて利用者はキーボード１４から支払請求金額を入力
し、この入力された金額はＲＡＭ１８にストアされる（
ＳＴ１３）。

続いて、ＭＰＵ１９は設定器１６に設定されたモードを
検査しく５Ｔ１４）、支店営業中のときのオンラインモ
ードであればＲＡＭにストアされている利用者の口座番
号や支払請求金額をターミナルコントローラ１１をへて
センタのコンピュータ１２へ送信スる。

そして、コンピュータ１２は口座番号に対応して各利用
者のオンライン残高を記憶した記憶装置を有しているの
で、送信されてきた口座番号によってこの記憶装置をア
ドレスして対応するオンライン残高を続出す。

次に、送信されてきた支払請求金額と読出したオンライ
ン残高とを比較し、支払請求金額≦オンライン残高とき
は支払可信号を、支払請求金額〉オンライン残高のとき
は支払不可信号をそれぞれ支払機８に返信する（以上、
５Ｔ１５）。

なお、支払可のときは記憶装置のオンライン残高は支払
請求金額分だけ減少される。

返信された信号はターミナルコントローラ１１をへてＲ
ＡＭ１８のワーキングエリアにストアされたのち、ＭＰ
Ｕ１９によって支払可否が判別される（ＳＴ１６）。

なお、この判別は、ターミナルコントローラ１１に信号
解読回路を設けてそれによって行なってもよい。

支払不可が判定されると、カードリーダ１３はカードを
返却しく５Ｔ２１）、これにより利用者による支払取引
操作は終了する。

一方、支払可が判別されると、カードリーダ１３はカー
ドを返却しく５Ｔ１７）、そののち紙幣放出機１５が１
駆動されＲＡＭ１８内にストアされた支払請求金額分の
紙幣が利用者へ放出される（ＳＴ１８）。

ＳＴｉ４において、支店営業外のときのオフラインモ
ードが検出されたときは、ＲＡＭ１Ｂにストアされた
支払請求金額とオフライン残高が比較され、支払請求金
額≦オフライン残高のときは支払可と判別され、支払請
求金額〉オフライン残高のときは支払不可と判別される
（ＳＴ１９）。

そして、支払不可のときは、カードが返却されて取引は
終了する（ＳＴ２１）。

また、支払可のときは、ＲＡＭ１８内のオフライン残高
は支払請求金額分だけ減少されたのち、カードリーダ１
３によってカード上のオフライン残高が更新され（ＳＴ
２０）、そののちカードが返却され（ＳＴ１７）、続い
て支払請求金額分の紙幣が放出される（ＳＴ１８）。

以上の説明は、この発明の一実施例についてのものであ
るが、そのほかにこの発明は次に示すような種々の実施
例に変形し得ることは明白である。

（１）算出した関数の値とカードからの第１データとは
一致しなくても対応関係があればよい。

たとえば両者が互いに補数関係にあること、あるいは両
者の和もしくは差が特定の値になることなどである。

（２）１０種類の関数を用いるときは、たとえば手動入
力された第２データの上位から第１桁と第２桁の数値を
桁上り無視して加算し、その加算結果により関数をアド
レスすればよい。

（たとえば、第１桁＝７、第２桁＝８とすれば、加算結
果−５となり、５番目の関数がアドレスされる。

）（３）端末機がオンラインモードのみで動作するとき
は、関数記憶装置をセンタのコンピュータ内に設けて、
センタのコンピュータで利用者の識別を行なってもよい
。

（４）関数をアドレスするには、ジャンプ命令のかわり
に、コール（ＣＡＬＬ）命令を用いてもよい。

（５）関数の複雑さや種類は、利用者識別の用途や目的
に応じて適宜に選択し、必要な安全性を確保するように
配慮するとよい。

（６）ある期間ごとに算出した関数の値が変わるように
するとより秘密性が保たれる。

このためには、上述実施例の第６図の定数エリアにスト
アされた定数１＋Ｊ＋に＋ｌを変えるとよい。

このとき、関数の値の変化に先立ち、カードの第１デー
タも更新しておく必要がある。

（７）関数記憶装置としてはＲＡＭの代わりにコアメモ
リやＲＯＭを用いてもよい。

なお、ＲＡＭを用いたときは、電源投入の都度たとえば
カセットテープなどにより関数プログラムがＲＡＭにロ
ートされる。

（８）現金自動支払機のほかに、現金自動預金機や現金
自動預金支払機にもこの発明を適用でき、さらには制限
区域への立入を制御する装置などにもこの発明を適用で
きることは明らかである。

【図面の簡単な説明】

第１図はこの発明のひとつの原理を示すブロック図、第
２図はこの発明の他の原理を示すブロック図、第３図〜
第７図はこの発明の一実施例を示すものであって、第３
図はバンキングシステムを示すブロック図、第４図は現
金自動支払機の構成を示すブロック図、第５図はＲＡＭ
の記憶配置を示す説明図、第６図はひとつの関数プログ
ラムの記憶状態を示す説明図、第７図は現金自動支払機
の動作順序を示す流れ図である。１……関数記憶装置、２……関数値算出回路、３……検
出回路、４……サ一ビス機器、１３……カードリーダ、
１４……キーボード、１５……紙幣放出機、１６……設
定器、１７……リードオンリメモリ、１８……ランダム
アクセスメモリ、１９……マイクロプロセツサ。

Claims

【特許請求の範囲】

１利用者からの記録媒体を受入れて前記記録媒体から
識別用の第１データを読取る読取手段と、利用者によっ
て手動操作され識別用の第２データを入力するための入
力手段と、それぞれ変数を含む複数種類の関数を記憶し
ているとともに前記読取られた第１データと前記入力さ
れた第２データとの中から抽出された一部のデータに応
答してアドレスされ前記複数の関数のうちの特定の関数
を導出する関数記憶装置と、前記関数記憶装置から導出
された特定の関数の変数に前記第１データと第２データ
との中の残りの一部のデータを代入し入して前記特定の
関数の値を算出する関数値算出手段と、前記算出された
値と前記第１データと第２データとの中のさらに残りの
部分のデータとを比較してそれらが対応しているか否か
を検出する検出手段とを備えたことを特徴とする利用者
識別装置。