JPS59158639A - 自動照合の方法および装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の属する技術分野〕 本発明は通信回線により交換接続される局の局名および
利用者が本人であることを自動照合するの方法および装
置に関する。特に、データ通信網を用いて預金高を通知
することにより商取引きを容易にするための自動照合の
方法および装置に関する。

特に重要な本発明の応用は、通信網を通して資金を移動
することを含む商取引きに用いられる情報の自動照合に
関する。

（発明の背景〕 典型的な商取引きは３つの関係者、すなわち、（１）顧
客 （２）　　小売商 （３）顧客の銀行 が含まれ、また、これらの関係者が本人であるかどうか
を照合することが重要であり、例えば、詐欺行為やその
他の犯罪行為を防くことが重要である。照合による不一
致は、犯罪の他に、機械的な機能不全、例えば、電話回
線網のミスルート等によっても生じる。

〔発明の目的〕

本発明は、詐欺行為の発見の可能性を増大させ、詐欺行
為の実行をさらに難しくすることを目的とする。

本発明は、さらに、機械の誤りにより誤った照合が行わ
れることを防止することを目的とする。

〔発明の特徴〕

本発明の自動照合の方法は、２つの照合の鍵を利用し、
それぞれの鍵は第１の局と第２の局との双方で用いられ
ることを特徴とする。これにより、例えば、通信網内の
データは２つの鍵の無作為の要素によって構成されるか
、または無作為の要素を含むことになる。能動局はデー
タを暗号化して他の局に暗号を送信し、これを受信した
局は復号化とその局における鍵による暗号化とを行う。

再暗号化されたデータは能動局に返送され、能動局内に
て比較が行われる。両局の２つ鍵が同しときに整合が示
される。能動局内でのデータの比較は、再暗号化された
データを解読し、解読されたデータと元のデータとを比
較することにより行われる。

この過程は２度繰り返すことが必要である。すなわち、
１度は第１の局が能動局となり、もう１度は第２の局が
能動局となる。

自動照合は、正しい鍵が用いられたかどうかを確認する
。秘密の鍵を用いることにより、意図する局でのみ、意
図する局が参加した取引きを許すことが可能である。本
発明の自動照合の方法は秘密の鍵を表示せず、また変更
しないことを強調しておく。局は多くの秘密の鍵を記憶
するデータ記憶装置を備え、それぞれの秘密の鍵は他の
１個の局と対応が付いており、他の１個の局を識別する
ためのコードを番地と対応付けることにより秘密の鍵を
知ること力（可能である。番地を変える場合は、その番
地を秘密にする必要はない。正しい鍵が得られた場合に
は本人であることが証明されるが、この鍵の正しいこ゛
とは本発明の方法により自動的に証明される。

自動照合プロセスは（人間の）顧客を確認するために、 （１）　　カードから自動的に読み込まれた番地であり
、自動読み取り機の精度に起因する高い精度を有する番
地、 （２）人間の間違いに対する付加的データ、を用いてい
る。

自動照合は人間の間違いにより動作しなくなり、制限さ
れた再操作（例えば、４回までの操作）の便宜をはかる
必要がある。この場合には、第１の局は２つの鍵を有し
ているが（前述）、一方の鍵（例えば、データ記憶装置
から自動的に返されたデータによる鍵）は高い精度を有
し、他方の鍵（例えば、人間の入力データにより得られ
たの影響による鍵）は低い精度を有している。高い精度
の鍵による暗号データを、２つの鍵の番地とともに第２
の局に送信することが望ましい。解読データと再暗号デ
ータとは、自動プロセスに関係する精度で送られ、第１
の局に返る再暗号データは、同じ精度となる。使用した
暗号データの間のあらゆる不一致は人間の間違いである
ことが示され、再暗号データを記憶していることにより
、第２の局を参照することなく再操作が可能である。

本発明は ＋１１　　第１の位置 （２）第２の位置 において本発明の方法を実行するための装置を含んでい
る。

〔実施例による説明〕

本発明の実施例について、関係する図面を参照して説明
する。

第１図は商取引きを示す図である。本発明を用いた典型
的な商取引きは次の事柄を含む。

顧客５は、買った商品に対して料金を支払って商取引き
を完了させるため、インタフェイス（これは小売商のタ
ーミナル６の一部である）に近づく。ターミナル６は、
顧客５の預金から小売商の預金への資金の移動を操作す
るため、通信回線７を介して銀行８に接続される。全て
の条件はこの装置が安全であることの保証、例えば、犯
罪者が不法に商品や預金を得ることができないというこ
との保証、を必要とすることは明らかである。いくつか
のく全てではない）個々の要件が照合に役立つ。

ターミナル６ば、顧客５が本人であることおよび通信回
線７が、確かに正しい銀行８に接続されていることをＣ
１１ｆ認する必要がある。通信網のミスルー］・が誤り
を起こすだけでなく、さらに重要なことは、犯罪行為が
■ｉ失をまねく。したがって、「顧客５」は、品物を盗
むために銀行にみせかげた共謀者との、犯罪者であるか
もしれない。それゆえターミナル６は、銀行８と顧客５
との双方について、本人であることの明白な確認を必要
とする。

銀行８は、顧客５とターミナル６との一方または双方の
ふりをした犯罪者によって、預金を盗まれることから守
るために、ターミナル６と顧客５とを確認するための適
当な方法を必要とする。付は加えて、銀行８はいろいろ
の顧客に注意する義務がある。

顧客５にとって重要なことは、照合装置の機能により犯
罪者がその顧客の預金口座を利用することを防がなけれ
ばならないということである。

したがって、本人であることのＫｍが必要であり、本発
明は必然的に、本人であることを確認するプロセスを備
えている。

本人であることの確認の基本的方法として、それぞれの
関係者は識別コードを有している。この識別コードの目
的は２つの関係者を他の関係者から区別するためのもの
であり、両者の間で知られていなければならず、その一
方で、２つの関係者は共通の識別コードを他の関係者に
対して秘密に保たなければならない。このため、この装
置におけるそれぞれのターミナルは、この装置内のあら
ゆる銀行と組になり、それぞれの組に識別コードが備え
られる。この識別コードは「接続識別コード」　（この
理由は、これが接続された組を特徴とするからである。

）とする。

それぞれの銀行の顧客もまた識別コードを有し、この識
別コードは銀行のデータ記憶装置に記憶される。それぞ
れの顧客は、装置を操作するために、多量の他のデータ
を必要とし、このデータは従来どおりにデータカード」
二に記録される（カーＩ・上の磁気テープがよく用いら
れる）。カードを紛失したり盗まれたりした場合のため
に、その中に記録されたデータはカードだけの１秘密」
として取り扱うべきでなく、さらに、顧客は個人的な識
別のだめの番号、すなわち暗証番号を有し、顧客の保護
は暗鉦番号を秘密にするごとに依っている。

暗証番号は通常短く、例えば、１０進数で４桁程度であ
り、したがって、多くの顧客は同一の暗証番号を有する
ことになる。このため、個人の識別コートの特徴を、カ
ート上のデータと付加的に暗証番号とを用いて確認する
方法が選ばれる。もしカードを紛失した場合や盗まれた
場合、および／または暗証番号の秘密が危うくなった場
合には、顧客は即座に銀行に通知することにより、適切
な保護が促進できる。

識別コードを照合する自動的方法として好ましい方法に
ついて、第２図と第３図とを参照して説明する。第２図
は小売商のターミナルのブロック構成図であり、第３図
は銀行のデータ処理装置のブロック構成図である。種々
の識別コードを危うくする危険を最小にし、通信網の使
用も最小にすることが、本発明の方法の特徴である。

商取引きの初めに、顧客のデータカードがインクフェイ
ス９に置かれる。顧客は（秘密の）暗証番号を入力し、
小売商の代表者が商取引きに関する情報を入力する。こ
れにより、例えば、顧客の預金口座から小売商の預金口
座への代金の支払いが行われる。インタフェイス９はま
た、顧客の取引き銀行と、顧客の（主張した）本人であ
ることを識別するためのコードと、要求される他の情報
とを識別するために、データカードの読み取りを行う。

商取引きの準備として、小売商のターミナル６で顧客の
個人的な識別コードを確認するために、暗証番号とカー
ド上の情報とを用いる。ターミナル６はまた、顧客の銀
行への適当な接続識別コードを得るために、内蔵された
データ記憶装置にアクセスする。ここで照合は２つの相
により進行する。第１の相では小売商のターミナル６が
顧客と銀行とを照合する。第２の相では銀行が顧客と小
売商とを照合する。

第１の相では、ターミナル６は乱数発生器１０でコード
ＤＩを発生し、コード０１は記憶装置ｌｌに蓄えられる
。コードＤ１は２度暗号化される。すなわち、（ｋｌ　
　［１１は、顧客の主張した個人の識別コードを鍵とし
て用い、暗号器１２により暗号化されて、コードＤ１°
に、 （２）　　旧はまた、接続識別コードを鍵として用いて
暗号器１３により暗号化されて、コー）”Ｄｌ’に なる。

コードＤ１°は記憶装置１５に記憶され、コードＤＩは
記憶装置１４に記憶される。

このときターミナル６は銀行に対して接触のメツセージ
を作る。これは、小売商の識別コードと顧客の（主張し
た）識別コー□ドとを、コードＤ１”とともに明白かつ
明瞭な形で含んでいる。このメツセージはモデム３５と
回線７とを通して自動的に銀行に送られる。

銀行はこのメツセージをモデム３６で受信し、メツセー
ジにより識別されるターミナル６と顧客の（主張した）
個人の識別コードとをつなぐ接続識別コードを得るため
に、メソセージ中に含まれた番地を用いて、データ記憶
装置にアクセスする。

銀行は−ｕ１号器１８でのコード旧”をコードＥ１に解
読するための鍵として、接続識別コードを用いる。（Ｅ
ｌは旧と同一であるはずであるが、これらを照合するこ
とにより、本装置が動作する。照合する必要の無い場合
、例えば、詐欺行為がなされようとする場合に、このこ
とを強調するために異なったコードが用いられる。）こ
れにより得られたコードＥ１は記す、ａ装置１９に記憶
される。暗号器２０は個人の識別コードを鍵として、コ
ードＥ１を再暗号化する。これにより、コードＥ１°が
生成され、記憶装置２１に蓄えられる。記憶装置２１の
コードＥ１゜はモデム３６、回線７およびモデム３５を
経由して、小売商のターミナルに自動的に送られる。

比較器１６は記憶装置１５と記憶装置１７との内容を比
較する。これにより、 （１１Ｄｉ　　は正確な接続識別コードを鍵として解読
され、正しい銀行だけが接続識別コードについての知識
を持つため、妥当な確率で、回線７の正しい銀行への接
続が確立し、 （２１Ｅｌは同じ鍵をインタエイス９に入力された個人
の識別コードとして用いて暗号化され、顧客の主張した
識別コードは銀行に記録されたものと同じであり、した
がって、顧客は本人であることが立証され、 整合が示される。

整合しない場合は、顧客が間違えたものと仮定し、暗証
番号の再入力が行われると仮定している。

Ｅｌｏがまだ記憶装置１７に残っているため、銀行との
参照に回線７を用いることなしに再照合が行われる。何
度か、例えば、４度の再照合が許される。

もし全ての再照合が失敗した場合には、商取引きが取り
やめになるが、成功した場合には、顧客は本人であり、
第２の相の開始を許す。（この段階では、顧客は最初に
暗証番号を入力するとしている。） 第２の相では、銀行に預金の移動を要求する商取引きの
メツセージを、小売商のターミナル６が作り出す。顧客
と小売商とが本人であることの明白かつ明瞭なＩ７ａ認
が含まれる。このメツセージを受は取ることにより、銀
行は、確認の手続きを繰り返すことにより、小売商と顧
客とが本人であることを納得する。

銀行では、乱数発生器２２を用いてコードＤ２を生成し
蓄積器２３に蓄える動作の繰り返しが開始される。コー
ドＤ２は２度暗号化される。すなわち、コードＤ２は回
線識別コードを鍵として暗号器２５で暗号化され、コー
１”Ｄ２”が生成され、記憶装置２６に蓄えられる。コ
ー１”Ｄ２はまた、内部に記録されている個人の識別コ
ートを鍵として暗号器２４で暗号化され、コードＤ２°
が生成され、記憶装置２７に蓄えられる。

コードＤ２“は回線７を経由して小売商のターミナル６
に送られ、小売商のターミナル６では、暗号器３０で解
読されてコードＥ２なり、記憶装置３１に蓄えられる。

暗号器３２におりる再暗号化は、インクフェイス９から
人力された個人の識別コート　（第１の相の間にターミ
ナル６で照合されている）を鍵として行われ、コーＦ’
Ｅ２°を生成して、記ｆ、ａ装置３３に蓄える。回線７
ばコー１”Ｅ２°を記憶装置２９に送るときに再び用い
られ、記憶装置２９のコードＥ２°は、比較器２８によ
り、記憶装置２７の内容と比較される。これにより、銀
行に対して、本当の顧客と本当の小売商とから要求が来
たときに、整合すること証拠として商取引きが行われる
。

回線７の使用を少なくするため、銀行からターミナル６
へのＥｌｏおよびＤ２”の送信は、同じ信号を用いるこ
とが望ましい。銀行は、顧客と小売商とが本人であるこ
とを確認した場合には、商取引きのメソセージを受は入
れ、そのメソセージによって処理を行う。小売商に対し
て、処理の内容の記録を送り返すことが望ましい。ター
ミナル６は、顧客に対する商取引きのハードコピーを印
刷できることが望ましい。

装置により送られるメンセージは、「秘密」の識別コー
ドにより有効となる。これらは個人的なものとしでに保
たれることが重要である。識別コードを適当な期間で変
えることにより安全性が増大する。装置は、明瞭な形で
通信網内に識別コードを通過させることはない。照合は
識別コートにより暗号化された乱数により行われるので
、識別コードが明らかにされることはない。付は加えて
、装置が短いメソセージを使用し、時間のかかる処理中
には回線を使用しないようにすることにより、通信網の
使用を最小にしている。暗号化の方法ば、ＩＪ、Ｓ、　
Ｇｏｖｅｒｎｍｅｎｔにより公表されたｒＦＩＰｓ　６
４　ｊに記述されたＤＥＳアルゴリズムを使用する方法
が望ましい。

回線７を通る全てのメソセージは、転送中の不当な修正
に対する保護が必要である。送信されるそれぞれのメソ
セージの最後に特別のデータ群を付加することにより保
証できる。このデータ群はメツセージ証明コードと称し
、保護されるべきメツセージの全ビットの関数としての
データを、暗号化する鍵として接続識別コードを用いる
ことにより作られる。もしメソセージと証明コートが、
到着光に記録されるなら、メソセージが転送中に修正さ
れる心配はない。

それぞれに１個の暗号器を備えた第１の局と第２の局と
の配置は都合がよい。それぞれの端局における暗号器は
その局におりる暗号化の全てを操作する。

ここで明示された方法は、電子的に実行される自動的な
方法であることを強調しておく。「コード」、「鍵」、
「データ」および「情報」という言葉は、自動処理に適
した表現として用いた。表現方法を変えると、本発明の
方法を別の観点から説明することが可能である。例えば
、データ転送を磁気パルスまたは電気パルスにより説明
したり、データの記憶を磁化により説明したり、動作を
電圧または電流の観点かろ説明したりすることが可能で
ある。

〔発明の効果〕

以上説明したように、本発明の自動照合の方法および装
置により、詐欺行為の発見の可能性を増大さゼ、詐欺行
為の実行ををさらに難しくすることができる大きな効果
がある。

ざらに、通信回線の誤りによる誤った照合が行われるこ
とを防止する効果がある。

【図面の簡単な説明】

第１図は商取引きを示す図。 第２図は小売商のターミナルのブロック構成図。 第３図は銀行のデータ処理装置のブロック構成図。 ５−顧客、６−ターミナル、７−回線、８−・−銀行、
９−インタフェイス、１０．２２−乱数発生器、１１．
１４．１５．１７．１９．２１．２３．２６．２７．２
９．３１゜３３−記憶装置、１２．１３．１８．２０．
２４．２５．３０．３２−・−暗号器、１６．２計−比
較器、３５．３６−モデム。 特許出願人代理人 弁理士井出直孝

Claims (1)

1. 【特許請求の範囲】 （１）通信回線により接続された第１の局と第２の局と
   の間で利用者の照合を自動的に行う自動照合の方法にお
   いて、 （ａｌ　　第１の局では、 （ｉ）この局で得られる第１の照合の鍵を用いてデータ
   の暗号化を行うことにより、第１の照合コードを生成し
   、 （ｉｉ　）この第１の照合コードを上記第２の局に送信
   し、 （ｂ）　　第２の局では、 （ｉ）上記第１の照合コードを受信し、（］ｉｉ上記第
   ２の局で得られる第１の照合の鍵を用いて上記第１の局
   の照合コードを解読し、（ｉｉｉ　）これによって解読
   されたデータを上記第２゜の局で得られる第２の照合の
   鍵を用いて暗号化することにより、第２の照合コードを
   生成し、（ｉｖ　）上記第２の照合コードを上記第１の
   局に送信し、 （Ｃ１さらに、上記第１の局は、 （ｉ）上記第２の照合コードを受信し、（ｉｉ　）この
   第２の照合ボードが上記第１の照合コードと同じデータ
   から導かれたことを確認するため、第１の局で得られる
   第２の照合の鍵を利用する ことを特徴とする自動照合の方法。 ｆ２）　　ｔｃ）　（ｉｉ　）のステップは、［ａｌ（
   ｉ）のステップで用いたデータを第１の局で得られた第
   ２の鍵を用いて暗号化することにより第３の照合コード
   を生成し、 この第３の照合コードを第２の照合コードと比較する 特許請求の範囲第（１１項に記載の自動照合の方法。 （３）第２の局が識別コードを照合し、第１の局と第２
   の局との機能を交換して照合を繰り返す 特許請求の範囲第（１）項に記載の自動照合の方法。 （４）　　第１の局は、第１の局に対する番地と第２の
   識別の鍵を入力により知って、第２の局に番地を送信し
   、 第２の局は上記番地により記憶装置にアクセスして第２
   の照合の鍵を知り、 （ｃｌ（ｉｉ）のステ・ノブは第１の局で得られた第２
   の鍵と、第２の局で得られた第２の鍵とが一致すること
   を確認する 特許請求の範囲第（１）項に記載の自動照合の方法。 （５］　　（ａｌ　（ｉ　）のステップは、乱数または
   乱数成分を含む数により暗号化する特許請求の範囲第（
   １１項に記載の自動照合の方法。 （６）通信回線により接続された第１の局と第２の局と
   の間で利用者の照合を自動的に行う自動照合装置におい
   て、 （ａ）　　第１の局は、 （ｉ）この局で得られる第１の照合の鍵を用いてデータ
   の暗号化を行うことにより、第１の照合コードを生成す
   る手段と、 （１１）この第１の照合コートを上記第２の局に送信す
   る手段と を備え、 ｔｂ）　　第２の局は、 （ｉ）上記第１の照合コートを受信する手段と、（１１
   ）上記第２の局で得られる第１の照合の鍵を用いて上記
   第１の局の照合コードを解読する手段と、 （ｉｉｉ　）これによって解読されたデータを上記第２
   の局で得られる第２の照合の鍵を用いて暗号化すること
   により、第２の照合コードを生成する手段と、 （１■）上記第２の照合コードを上記第１の局に送信す
   る手段と を備え、 （Ｃ）　　さらに、上記第１の局は、 （ｉ）上記第２の照合コードを受信する手段と、（ｉｉ
   ）この第２の照合コートが上記第１の照合コードと同し
   データから導かれたことを確認するため、第１の局で得
   られる第２の照合の鍵を利用する手段と を備え たことを特徴とする自動照合の装置。 （７）第１の局は、 （ｉ）第２の局の照合コードを受信する手段と、（■）
   この第２の照合コードが上記第１の照合コードと同じデ
   ータから導かれたことを確認するために、第１の局で得
   られる第２の照合の鍵を利用する手段と、 （口１）第１の識別の鍵を用いて暗号化されたデータに
   より第１の照合コードを生成する暗号器と、（ｉｖ）上
   記第１の照合コートを送出する手段と、（ｖ）第２の局
   ケらの第２の照合コーＩ−を受信する手段と、 （ｖｉ　）第２の照合の鍵を利用して上記第２の照合コ
   ートが第１の照合コードと同じデータから導かれたこと
   を確認する手段と を備えた特許請求の範囲第（６）項に記載の自動照合の
   装置。 ＋８１　　（ｖｉ　）の手段は、 解読されたデータから第２の局の識別の鍵を用いて第３
   の識別コートを生成する暗号器と、第３の識別コードを
   第２の識別コードと比較する比較器と、 を備えた特許請求の範囲第（７］項に記載の自動照合の
   装置。 （９）暗号化を行うために、データに暗号成分を導入す
   るための乱数発生器を備えた 特許請求の範囲第（７）項に記載の自動照合の装置。 （］Ｏ）第２の局は、 第１の局からの第１の識別コードを受信する手段と、 第１の識別の鍵を用いて第１の識別コードを解読する暗
   号器と、 第１の局に第２の局の識別コードを送信する手段と を備えた特許請求の範囲第（６）項に記載の自動照合の
   装置。