JPS5911950B2 - 個人識別システム - Google Patents

Description

【発明の詳細な説明】 技術分野 本発明は個人識別システムに関するものであり、特に、
小売業者、銀行、アクセス制御ステーション、コンピュ
ータ・アクセス端末等においてクレジット・カード、デ
ビツト（借方）カード、識別（ＩＤ）カード等が提示さ
れて、カードの提示者が希望するサービスを受けようと
したときに、該提示者がカードの正当な所有者であるか
どうかを調べるための個人識別システムに関するもので
ある。

基本的には、カードに記録されている情報に基づいて、
個人を正確に識別できるかどうかが問題になる。

カード提示者と所有者との同一性を検査する装置は、カ
ードに記録されている情報から、この同一性が正しいか
どうかを判断しなければならない。カード所有者の立場
からすれば、このような個人識別システムは、入力され
たカード情報が他人の手によつて容易に取出されるよう
なものであつてはならない。さもないと、このような取
出された情報に基づいて、他人が現金、品物などを不正
に入手できることになる。先行技術 個人識別問題については、これまでにも多くの解決策が
提案されている。

そのうちの代表的なものとして、サービスを受けるため
に、所与の番号が記録されている機械読取可能なカード
をカード読取装置に挿入し、同時にカード提示者がＰＩ
Ｎと呼ばれる個人識別番号をキー・インするようにした
ものがある。キー・インされたＰＩＮは適切な形に変換
されて、カードから読取られた番号と比較され、これら
が一致すればサービスを受けられる。このようなシステ
ムは、例えば米国特許第３６１１２９３号明細書、同第
３８４６６２２号明細書、同第ＲＥ２９５Ｏ７号明細書
などに開示されている。しかしながら上述のシステムで
は、カードから読取られた番号と個人が記憶しているＰ
ＩＮとがはぼ同時に端末の制御部へ送られるので、機密
漏洩の町能性即ちキー．インされたＰＩＮの不正アクセ
スの町能性がある。

米国特許第３５７９１８６号明細書及び同第３８０６７
０４号明細書には、識別基準として個人のサインを利用
したシステムが開示されている。

このシステムでは、サインの力学的特性を表わすデータ
を記録したカードが使用され、サービスを受けようとす
る者は、カードを提示すると共に自分の名前をサインす
る。書かれたサインからは、カードに記録されているの
と同様な特性が発生され、これとカードから読取られた
特性とが比較される。他の識別システムとして、声紋、
指紋などを認識する装置を組込んだものもある。

この場合、比較されるべき基準の声紋データ又は指紋デ
ータは、比較操作の複雑度などに応じて、カードに記録
されるか、又は中央システムの記憶装置に記憶される。
サイン、声紋及び指紋を利用する識別システは、その性
質上込み入つたものになり、また必要なデータを正確に
分析し且つ比較するのに長い時間を要する。

現用の大部分の銀行システムにおいては、ＰＩＮを端末
に入力することが要求される。

次いでこのＰＩＮは、必要に応じて暗号化された後、通
信網を介してホスト処理装置に送られ、そこで識別が行
なわれる。暗号化のアルゴリズムとしては、アメリカ合
衆国で標準化されたＤＥＳ（ＤａｔａＥｎｃｒ−′Ｙｐ
ｔｉＯｎＳｔａｎｄａｒｄ）が有名である。米国特許第
３９５８０８１号明細書には、ＤＥＳアルゴリズムを実
行し得るハードウエアが開示されている。周知のように
、ＤＥＳはキー制御型のプロツク暗号化アルゴリズムで
ある。本発明の要約 本発明は、個人識別カードの提示者が該カードに電子的
に記録されているキーと同じキーを提示したときに、カ
ード提示者を真正の所有者として識別する個人識別シス
テムを提供する。

カード自体は、例えば米国特許第３８０６８７４号明細
書に開示されているようなものであつてもよい。基本的
には、このようなカードは、カード中の回路の変更並び
にカード及び回路の情報内容の検出及び変更が絶対に不
可能であるように設計される。このような検出及び変更
は、カード設計時に意図された方法でしかできない。本
発明の詳細に移る前に、本明細書で使用される種々の用
語の意味を明らかにしておく。

「個人」一カードを保持している者。

例えば小売店や銀行の顧客、機密の場所へ入ろうとする
者、コンピユータ端末を使用しようとする者などがこれ
に当る。「カード」一所与の端末に挿入することによつ
て個人を識別し、サービスを受けさせるためのもので、
あとで詳述するように種々の物理的形態をとり得る。

このようなカードは、例えばキヤツシユ・デイスペンサ
、出納係によつて操作される端末、小売店に設置されて
いるＰＯＳ端末、機密の場所の入口に設置されている識
別端末などで使用される。「Ｕ／Ｉ端末］−カードが挿
入される利用／識別端末。

上述のように、カードが挿入される端末には種々のもの
があるが、本発明は個人識別機能に関するもので、端末
の最終的な利用形態には無関係であるから、これらの端
末をまとめてＵ／Ｉ端末と呼ぶことにする。［利用組織
」一銀行、小売店などのように、Ｕ／１端末を有する組
織乃至はシステム。

「提示キー］一個人がキーボードによつて識別システム
に入力しなければならない数字乃至は番号。

基本的には、従来ＰＩＮと呼ばれていたものと同じであ
るが、本発明ではこの数字は暗号キーとして使用される
。「キーＫＡ．」も同義。［実キー」一提示キーとの比
較のために、カードに不揮発的に記録乃至は記憶されて
いるキー。「キーＫＴ」も同義。「ＸＡＴＲ」一カード
Ｕ／端末との間のインターフエースとして働き、キーＫ
Ａを入力するためのキーボードを有する個人用ポータブ
ル端末装置。

第２図及び第３図のところで説明するように、まずカー
ドがＸＡＴＲ中に置かれ、次いでＸＡＴＲとＵ／Ｉ端末
との間でデータ交換が行なわれる。ＸＡＴＲには、個人
が記憶しているキーＫＡを機密漏洩なしに入力するため
のキーボードが備えられている。ＸＡＴＲに関しては、
本出願人による別出願（特願昭５３−１４２４２７）が
ある。本発明で使用されるカードは、データ記憶回路及
び計算回路を含んでおり、カードの製造者又は発行者以
外の者がこれらの回路及びそこに記憶されているデータ
を変更したり検出したりすることができないようになつ
ている。

カードには、複数の記憶レジスタ、１つのランダム・ワ
ード発生器及び少なくとも１つのキー制御型プロツク暗
号装置が組込まれている。実キーＫＴは、カードの発行
者（銀行など）によつてカードに記憶される。個人はこ
のキーを覚えておいて、サービスを受けたいときに、Ｕ
／Ｉ端末又はＸＡＴＲへキーＫＡとして入力する。カー
ドが挿入され、キーＫＡが入力されると、システム内で
１つのランダム・ワードが発生される。このランダム・
ワードは、力ードに記憶されているキーＫＴ及びキーボ
ードから入力されたキーＫＡのもとで同時に暗号化され
る。次いで、このようにして作成された２つの暗号ワー
ドを比較することによつて、キーＫＡ及びＫＴが同じで
あるかどうかが調べられる。もし同じであれば、カード
を挿入した個人は真正のカード所有者として識別される
。カードに不揮発的即ち固定的に記憶されている実キー
ＫＴは、絶対にカード外部へ取出せないようになつてお
り、取出せるのはキーＫＴによつて暗号化されたランダ
ム・ワードだけである。更に、あとで説明する実施例の
１つにおいては、キーボードから入力されたキーＫＡも
Ｕ／Ｉ端末に取出されない。キーＫＴと同じく、Ｕ／Ｉ
端末で使用できるのは、キーＫＡによつて暗号化された
ランダム・ワードだけである。従つて、カードには、暗
号化されたワードをＶＩ端末へ出力するための手段も備
えられている。利用組織に設置されるＵ／ｌ端末は次の
ような機能ユニツトを含んでいる。１．個人のカードと
の間でデータ交換を行なうためのインターフエース手段
。

２．個人がキーＫＡを入力するためのキーボード。

３．カード及びＵ／Ｉ端末の両方に設けられている暗号
化装置によつて暗号化されるべきランダム・ワードを得
るための手段。

４，キーボードから入力されたキーＫＡ゛のもとにラン
ダム・ワードを暗号化するためのキー制御型プロツク暗
号化装置。

これはカードに組込まれているものと同じである。５．
Ｕ／Ｉ端末で暗号化されたランダム・ワードとカードで
暗号化されたランダム・ワードを比較するための手段。

６．比較の結果を表示するための手段。

キーＫＡがそのままＵ／Ｉ端末へ入力されるのを避ける
ために前述のＸＡＴ肋５使用される場合には、機能ユニ
ツト２，３及び４は不要である。

キーＫＡをＵ／Ｉ端末へ入力するようにすると、キーＫ
ＡがＵ／Ｉ端末の制御下におかれるので、その気になれ
ばキーＫＡを不正に入手することができる。しかしなが
ら、ＸＡＴＲを使用すれば、ＵＡ端末に入力されるのは
暗号化されたランダム・ワードだけであるから、キーの
不正入手は不可能である。その場合、カードの回路構成
は、両方のキーＫＡ及びＫＴのもとで暗号化を行なうよ
うに修正される。Ｕ／Ｉ端末は、２つの暗号化されたラ
ンダム・ワードを受取つて比較し、もし一致していれば
、個人は正当なカード所有者として扱われる。以下で説
明するすべての実施例において完全な保護を達成するた
めには、個人が所有しているカードに含まれるデータの
内容、回路機能及びデータ・パスの変更が不可能でなけ
ればならない。

もしこのような変更が可能であれば、カードが他人の手
に渡つた場合、同じ暗号ワードがＵ／Ｉ端末へ転送され
るように、カード上の回路が変えられてしまうおそれが
ある。本発明に従えば、更に、カードの不正使用があつ
たときにカードを使用不能にする手段も設けられる。該
手段はカード内に組込まれ、不一致を表示する比較操作
が所定回数繰返されたときにカードを電子的に使用不能
にする。この繰返しの回数はシステム設計者によつて予
め決められるが、正当なカード所有者によるキーＫＡの
多少の誤人力を許容するようにしておいた方がよい。実
施例の説明 本発明の実施例を図示した第１図、第２図及び第３図に
は、識別システムの重要な機能ユニツトしか描かれてい
ない。

これらの機能ユニツトには、キー記憶レジスタ、暗号化
プロツク、ランダム・ワード発生器、及び比較回路が含
まれる。レジスタ間又はレジスタと他の機能ユニツトと
の間でデータを転送するためのゲート、該ゲートの動作
、及びシステム・クロツク又はマイクロプロセツサによ
る順次制御については、当業者であれば容易に設計でき
よう。上述の種々の機能ユニツトは、同じカード内に設
けられたマイクロプロセツサ又はシステム・クロツクに
よつて制御するようにしてもよい。その場合、カードに
おける必要な操作は、Ｕ／Ｉ端末からの単一の制御パル
スによつて開始される。また、Ｕ／Ｉ端末にマイクロプ
ロセツサを設けておいて、そこですべての制御機能を遂
行し、その結果をインターフエースを介してカードに送
るようにしてもよい。第２図及び第３図の実施例では、
ＸＡＴＲは主としてデータ及び制御情報のための通信パ
スとして働く。カード内の回路を動作させるための電力
は、カード内で直接得るよりも、カードとＸＡＴＲとの
間の誘導結合を利用して得るようにした方がよい。

このような誘導結合を実現する回路及び相互接続手段の
詳細は、前述の特願昭５３−１４２４２７の明細書及び
図面に開示されている。キーの長さは、標準化されたＤ
ＥＳアルゴリズムでは５６ビツトになつている。

ただし、キーボ一 こドから入力されるのは１０進数の
キーであるから、これを１０進−２進変換によつて２進
キーに変換する必要がある。このような変換アルゴリズ
ムは周知である。第１図は本発明の第１実施例を示した
ものであ ４るが、カードに含まれる機能ユニツトには
「１」で始まる参照番号が付されており、Ｕ／Ｉ端末に
含まれる機能ユニツトには「２］で始まる参照番号が付
されている。

図面中の一点鎖線Ａ−Ｉは、カードとＵ／Ｉ端末との間
の境界（インターフエース）を表わしたものである。前
述のように、Ｕ／Ｉ端末には、ＰＯＳ端末、銀行用端末
、装置アクセス用端末などがある。Ｕ／Ｉ端末がどのよ
うな利用組織で使用されるとしても、Ｕ／Ｉ端末のプロ
ツク２１７から最終的に「一致」が出力されると、カー
ドを提示した個人は、正当なカード所有者として識別さ
れる。プロツク２１７からの「不一致」は、カードの不
正使用、又は正当なカード所有者がキーＫＡを誤入力し
たことを表わす。第１図〜第３図の幾つかのプロツクに
示されている記号Ｒ，Ｗ，Ｒ及びｗは、インターフエー
スへのアクセス町能性を表わしたもので、各記号の意味
は次の通りである。Ｒ：読取り可能 Ｗ：書込み可能 Ｒ：読取り不能 Ｗ：書込み不能 これらの記号は、種々のユニツトで遂行されるインター
フエース機能を定義すると同時に制限するもので、これ
を守らないと、システムの保全が十分でなくなる。

第１図のシステムは、個人がＵ／Ｉ端末に設置されてい
るキーボード２０１からキーＫＡを入力するようになつ
ており、前述のＸＡＴＲは使用されていない。

キーＫＡをＵ／Ｉ端末へ直接人力すると、キーＫＡの保
護が十分ではなくなるので、キーＫＡの不正入手を防止
するための何らかの手段をＵ／Ｉ端末に設けておいても
よい。カードとＵ／Ｉ端末との間の通信は、直接接続、
誘導結合などの周知の技術に従つて行なわれる。

このシステムでは、カードがかさばらないようにするた
め、カード内の回路に対する電力は、ＵＡ端末の電源か
ら誘導的供給されるようになつている。同様に、制御シ
ーケンスは、カード又はＵＡ端末に設けられた一連のシ
ングル・シヨツト回路又は制御記憶装置付きマイクロプ
ロセツサによる。カードとＵ／端末との間の通信を設定
して識別システムの動作を開始させるため、個人はまず
自分のカードをＵ／Ｉ端末上に置くか又はＵ／１端末内
に挿入し（カードの読取り方法は端末によつて異なる）
、次いで覚えているキーＫＡをキーボード２０１から入
力する。これ以後の動作は、すべて自動的に行なわれる
。Ｕ／Ｉ端末は、入力されたキーＫＡの有効性を調べる
ため、矢印ＰＩ（識別実行）で示される適当な信号によ
り、カード内に記憶されているプログラムを起動して、
次の動作を行なわせる。

カードは、キー記憶レジスタ１０４５の内容即ち実キー
ＫＴを暗号化装置１１５のキー入力部へ供給し、これと
同時にＵ／Ｉ端末は、キーボード２０１から入力された
キーＫＡを暗号化装置２１５（１１５と同じ）へ供給す
る。次いで、カードのランダム・ワード発生器１０７及
びＵ／Ｉ端末のランダム・ワード発生器２０７からのラ
ンダム・ワードＲＷｌ及びＲＷ２が各々排他的オア（Ｘ
ＯＲ）回路１１６及び２１６の両方の入カへ同時に印加
される。排他的オア回路１１６及び２１６は、同じ構成
のランダム・ワードを各々の暗号化装置１１５及び２１
５へデータ入力として与える。これらの暗号化装置にお
ける暗号化操作はほぼ同時に実行される。暗号化装置１
１５の出力は、実暗号化ランダム・ワードＥＲＷＴとし
てレジスタ１０８に記憶され、一方、暗号化装置２１５
の出力は、提示暗号化ランダム・ワードＥＲＷＡとして
レジスタ２０８に記憶される。次に、カードのレジスタ
１０８に記憶されたＥＲＷＴはＵ／Ｉ端末のレジスタ２
０９へ転送され、そしてＵ／Ｉ端末のレジスタ２０８に
記憶されたＥＲＷＡはカードのレジスタ１０９へ転送さ
れる。

本実施例では、あとで説明する理由により、これらの転
送におけるビツトの順序は逆になつている。即ち、一方
の転送では、最下位ビツトが最初に転送されて最上位ビ
ツトが最後に転送され、他方の転送では、最上位ビツト
が最初に転送されて最下位ビツトが最後に転送される。
これらの転送と同時に、レジスタ１０８及び２０８の内
容が比較器１１７及び２１７へ各々ゲートされる。比較
器１１７及び２１７の他方の入力は、レジスタ１０９及
び２０９から各々与えられる。暗号化装置１１５及び２
１５は同じ構成であるから、キーＫＡ及びＫＴが等しけ
れば、ＥＲＷＴ及びＥＲＷＡも等しくなる。比戦器１１
７及び２１７は、ＥＲＷＴ及びＥＲＷＡに応答して、「
有効」又は「無効」を同時に表示する。もし「有効」が
表示されると、キーボード２０１から人力されたキーＫ
Ａは正しく、従つてキーＫＡを入力した個人は、Ｕ／Ｉ
端末を介して希望する取引きを行なえる正当なカード所
ノ有者として識別される。

カードの比較器１１７の機能は、第３Ａ図に示されるよ
うな使用不能化回路を付勢することにあるが、これらは
必ずしも必要ではない。

第１図のシステムでは、レジスタ１０９及び２０９をな
くして、レジスタ１０８及び２０８の内容を各々相手の
比較器２１７及び１１７へ直接供給するようにしてもよ
い。

もし暗号化装置１１５及び２１５の出力部叉は比較器１
１７及び２１７の入力部に多少の記憶能力があれば、暗
号化装置１１５及び２１５の出力ＥＲＷＴ及びＥＲＷＡ
を同時に比較器１１７及び２１７へ供給できる。何れに
しても、カードへ転送されたＥＲＷＡを他人がし４端末
の方へ戻して、比較器２１７で強制的に一致を生じさせ
るのを避けるためには、カードの回路変更が不可能でな
ければならない。識別システム、特にカードの回路量を
最少にするには、カードとＵ／Ｉ端末との間のすべての
データ転送をビツト直列形式で行なうようにした方がよ
い。

ただし、暗号化装置１１５及び２１５はキー制御型のプ
ロツク暗号化操作を実行するものであるから、暗号化は
、必要なキー及びデータ・プロツクのビツトがすべて受
取られた後に開始される。暗号化装置１１５及び２１５
の出力には、完全なデータ・プロツク（暗号化ランダム
・ワード）が得られる。勿論、システムの並列動作も可
能である。第１図のシステムの設計変更については、既
に述べたレジスタ１０８，１０９，２０８及び２０９の
除去の他に、ランダム・ワード発生器１０７及び２０７
を１つにして、カード及びＵ／Ｉ端末の何れかに設け、
そこからランダム・ワードを両方の暗号化装置１１５及
び２１５へ送るようにしてもよい。

前述のＸＡＴＲを使用する別の実施例を第２図に示す。

第２図の境界線Ａ−Ｘの左側において、外側の破線で囲
まれた部分がＸＡＴＲであり、カードはＸＡＴＲの中に
含まれている。ＸＡＴＲは、個人用のポータブル取引き
装置であつて、図から明らかなように、キーＫＡを入力
するためのキーボード１０１を有する。第１図のシステ
ムとは異なり、キーＫＡは、カードを提示した個人の制
御下にある。更にＸＡＴＲは、その中に含まれるカード
とＵ／Ｉ端末との間でデータ転送を行なわせるためのイ
ンターフエス機能も有している。第２図に示されている
種々のユニツトの動作は第１図のものと大体同じである
が、第２図のシステムでは、キーボード１０１から入力
されたキーＫＡは決してＵ／Ｉ端末の方へ転送されない
ようになつている。

従つて、暗号化装置１１４Ａ及び１１４Ｂは両方共カー
ド側に設けられる。勿論、カード内の回路の変更が不可
能である点は第１図のシステムと同じである。第２図の
システムは次のように動作する。

まず、カードが中に配置されているＸＡＴＲがＵ／Ｉ端
末と適切に接続された状態で取引き開始ボタンが押され
る。次いで個人によつて、ＸＡＴＲのキーボード１０１
からキーＫＡが入力される。入力されたキーＫ塊ま、暗
号化装置１１４Ｂへ送られる。これと同時に、レジスタ
１０４５に記憶されているキーＫＴが暗号化装置１１４
Ａへ送られる。暗号化装置１１４Ａ及び１１４Ｂへの入
力データは、ランダム・ワード発生器１０６から与えら
れる。暗号化装置１１４Ａ及び１１４Ｂが共にカードに
設けられているので、第１図のシステムのような２つの
ランダム・ワード発生器は不要である。暗号化装置１１
４Ａ及び１１４Ｂの出力は、カードのレジスタ１０８及
びＵ／Ｉ端末のレジスタ２０８へ実暗号化ランダム・ワ
ードＥＲＷＴ及び提示暗号化ランダム・ワードＥＲＷＡ
として別々に送られる。暗号化装置１１４Ａ及び１１４
Ｂを１っにしてこれを時分割的に使用するようにしても
よい。ここでカードの不正使用について少し説明する。

例えば、ＸＡＴＲ（５Ｕ／Ｉ端末との間のインターフニ
ース部分を操作することによつて、レジスタ２０８の内
容を直接レジスタ２０９へ送るようにすれば、入力され
たキーＫＡが何であつても比較器２１７は一致を検出す
る。上述のインターフエース変更によるカードの不正使
用は、次のようにすれば防げる。

即ち、力ードのレジスタ１０８に記憶されたＥＲＷＴを
Ｕ／１端末のレジスタ２０９へ転送し且つＵ／Ｉ端末の
レジスタ２０８に記憶されたＥｍをカードのレジスタ１
０９へ転送する際に、各々のビツト転送順序を逆にすれ
ばよい。具体的に云うと、レジスタ１０８からレジスタ
２０９への転送においては、最上位ビツトから順査に転
送し、レジスタ２０８からレジスタ１０９への転送にお
いては、これとは逆に最下位ビツトから順番に転送する
。このようにすると炉たとえ地点Ｚにおいてレジスタ２
０８及び２０９が直結されたとしても、レジスタ２０８
からレジスタ２０９へ送られるビツトの順序が逆になる
ので、比較器２１７は不一致を検出する。カード内部の
回路及びそこに含まれるデータについては、変更不能で
なければならない。さもないと、例えばレジスタ１０８
に暗号化装置１１４Ｂの出力をロードできれば、常に比
較一致が生じることになる。第２図のシステムの動作の
説明に戻る。

レジスタ２０８及び２０９の内容は比較器２１７で比較
され、もしこれらが一致していると個人は正当なカード
所有者として識別されるが、不一致であれば、正当なカ
ード所有者がキーＫＡを誤入力したか又は他人によるカ
ードの不正使用があつたかの何れかである。カードにお
いては、レジスタ１０８及び１０９の内容が比較器１１
７で比較され、もし不一致が所定回数以上検出されると
、第３図のところで説明する使用不能化回路が付勢され
る。

第３図（第３Ａ図及び第，３Ｂ図）の実施例は、カード
とＵ／Ｉ端末との間のインターフエース・ユニツトとし
てＸＡＴＲを使用する点では第２図と同じであるが、若
干の改良が施されている。

これらの改良点は第３Ａ図に示されており、第３Ｂ図の
回路構成は第２図と同じである。まず改良点について簡
単に説明すると、第３図のシステムでは、カードを使用
禁止にするためにカードを電子的に破壊又は使用不能に
する「力ード使用不能化」出力を有する特別のカウンタ
が設けられる。

次にカード所有者が覚えていなければならないキーＫＡ
の長さを短くするために、キーは上位ビツト部分（以下
、上位キーという）及び下位ビツト部分（以下、下位キ
ーという）の２つに分けられる。最後に、個人によつて
選択的に入力される特別のインデツクスＭを使用して、
キーボードから入力されたキーが変えられるようになつ
ている。ただし、カードに記憶されているキーＫＴまで
変える必要はない。次に、以上の改良点について具体的
に説明する。

まずカードの使用不能化は、第３Ａ図に示した保護カウ
ンタ回路１１０によつて漣成される。保護カウンタ回路
１１０は、実下位キーＫＴＬを記憶しているレジスタ１
０４からの増分入力及び第３Ｂ図に示した比較器１１７
からのりセツト入力を有する。保護カウンタ回路１１０
の目的は、キーＫＴｌと一致しないキーＫＡが連続して
所定回数人力されたときに、カードを使用不能にするこ
とにある。このため、保護カウンタ回路１１０には、所
定のカウント値が予めセツトされている。このカウント
値（閾値）は、正当なカード所有者によるキーＫＡの誤
入力をある程度許容するように決められる。保護カウン
タ回路１１０内のカウンタは、キーＫＡ（実際には提示
下位キーＫＡＬ）がキーボード１０１から入力されて、
識別操作のためにレジスタ１０４がアクセスされる度に
、レジスタ１０４からの増分パルスによつて増分される
。第３Ｂ図に示した比較器１１７は、レジスタ１０８及
び１０９の内容が一致していると、りセツト・パルスを
発生して上述のカウンタをゼロにりセツトする。しかし
ながら、比較器１１７で一致が検出されることなくレジ
スタ１０４のアクセス回数（増分パルスの発生回数）が
所定のカウント値に達すると、保護カウンタ回路は「カ
ード使用不能化」出力を発生して、カード内部で何らか
の無効条件を生じさせる。カードを使用不能にするため
の手段は幾らでも考えられるが、例えば、「力ード使用
不能化」出力により、キーＫＴを記憶している回路の読
出しができなくなるようにしてもよい。また、Ｕ／Ｉ端
末による読出しが可能な特別のレジスタをカードに設け
ておいて、「カード使用不能化」出力によりこのレジス
タをセツトし、識別動作の開始前にＵ／Ｉ端末がこのレ
ジスタを調べて、もしセツトされていれば、識別動作を
開始しないようにすることも考えられる。更に、「カー
ド使用不能化」出力又は該出力によつてセツトされるラ
ツチの出力でヒユーズを切り、力ードに電力が供給され
ないようにするか又はカードからＵ／Ｉ端末へのデータ
転送が行なわれないようにすることも可能である。上述
のような使用不能化機構を設けておけば、キーＫＡの入
力回数が制限されるので、カードの不正使用をほぼ防ぐ
ことができる。

次のキーを２つに分ける点については、第３Ａ図に示し
たレジスタ１０２，１０４及び１０５並びに連結回路１
２０及び１２２が関係している。

レジスタ１０４は実キーＫＴの下位キーＫ〒Ｌを記憶し
、レジスタ１０５は上位キーＫＴＨを記憶している。レ
ジスタ１０２には、キーボード１０１から入力された提
示キーＫＡの下位キーＫＡＬがロードされる。キーＫＡ
及びＫＴの分け方は任意であるが、上位キー同志及び下
位キー同志は同じビツト数でなければならない。個人は
、提示キーＫＡの下位キーＫＡＬを覚えておくだけでよ
い。動作にあたつては、レジスタ１０４及び１０５の内
容即ち下位キーＫＴＬ及び上位キーＫＴＨが連結回路１
２０へ読出され、そこで適切に連結されて、完全なキー
ＫＴが作成される。第２図のシステムと同じく、キーＫ
Ｔは暗号化装置１１４Ａへ送られる。レジスタ１０５は
記憶されている上位キーＫＴＨは他方の連結回路１２２
にも供給されて、そこでレジスタ１０２から送られてき
た提示キーＫＡの下位キーＫＡＬと適切に連結される。
連結回路１２２からの完全なキーＫＡは暗号化装置１１
４Ｂへ送られる。あとの動作は第２図のシステムと同じ
である。最後の改良点即ちキーの変更は、レジスタ１０
２に関連してレジスタ１０３及び加算回路１１１を設け
ることにより達成される。

レジスタ１０３には、キーＫＡ（実際は下位キーＫＡＩ
，）を変更するためインデツクス値Ｍがキーボード１０
１からロードされる。インデツクス値Ｍの内容は個人の
選択にまかされており、またレジスタ１０３へのロード
はいつ行つてもよい。インデツクス値Ｍは、加算回路１
１１で同じくキーボード１０１からレジノ スタ１０２
へロードされたキー（便宜上ＫＥ．で示す）に加算され
、これにより実際に使用される下位キーＫＡＬｔ）卜作
成される。これを式で表わすと、Ｋπ＋Ｍ＝ＫＡＩｊと
なる。従つて、個人は実キーＫＴとは無関係に提示キー
ＫＥを設定することができ、τ しかもキーＫＥの変更
が町能）である。ただし、上式を満足するインデツクス
値Ｍを予めレジスタ１０３にロードする必要がある。こ
のようにすれば、システムの保全性が更に高められる。
キーＫＥの変更は前述の２つの改良点とは無関係Ｏであ
り、従つて例えばキーの分割をやめて、加算回路１１１
から直接キーＫＡが出力されるようにしてもよい。

以上述べた３つの改良点以外は第２図のシステムと同じ
であるから、その詳細については省略する。

本発明の応用分野本発明は、個人の識別を必要とする限
り、どのような分野化も応用され得る。

顕著な例としては、クレジツト・カードによる取引きを
行なう小売業界、キヤツシユ・カードによる現金支払い
業務を行なう金融業界などがある。また、機密の場所へ
の入口やフアイル・アクセス端末に設置されてもよい。
「カード」の機能は、個人識別に限定されることはなく
、取引上必要な別のデータが記録されていてもよい。

このような取引きデータは、個人識別が終つた後に取引
き先へ転送されて、個人の口座や帳簿に記録されたり、
既に記録されているデータと照合されたりする。本発明
の個人識別システムは、サイン検証システム、指紋（又
は声紋）認識システムなどの他の識別システムと組合わ
せることも可能である。

かくすれば、より高度の保全性が得られる。

【図面の簡単な説明】

第１図は本発明の第１実施例を示すプロツク図、第２図
は本発明の第２実施例を示すプロツク図、第３図は第３
Ａ図及び第３Ｂ図の組合わせの様子を示すプロツク図、
第３Ａ図及び第３Ｂ図は本発明の第３実施例を示すプロ
ツク図である。

Claims (1)

1. 【特許請求の範囲】 １ 一意的な第１キーを記憶しているキー記憶手段を含
   むカードを個人が所与の端末に提示することによつて希
   望するサービスを受けようとする際に、上記個人が上記
   カードの正当な所有者であるかどうかを識別するための
   個人識別システムにして、上記第１キーに対応する第２
   キーを入力するためのキーボードと、ランダム・ワード
   を発生するためのランダム・ワード発生手段と、上記カ
   ードに設けられ、上記ランダム・ワード発生手段から発
   生され、ランダム・ワードを所定のアルゴリズムに従つ
   て上記第１キーのもとで暗号化するための第１暗号化手
   段と、上記第１暗号化手段によつて暗号化されるランダ
   ム・ワードと同じランダム・ワードを上記所定のアルゴ
   リズムに従つて上記第２キーのもとで暗号化するための
   第２暗号化手段と、上記第１暗号化手段及び上記第２暗
   号化手段からの暗号化されたランダム・ワードを比較す
   るための比較手段とを有し、上記比較手段が一致を検出
   したときにのみ上記個人を正当なカード所有者として識
   別することを特徴とする個人識別システム。 ２ 上記第２暗号化手段が、上記端末に設けられている
   特許請求の範囲第１項記載の個人識別システム。 ３ 上記第２暗号化手段が上記カードに設けられ、上記
   キーボードも上記個人が所有している特許請求の範囲第
   １項記載の個人識別システム。