JPS59158640A - 照合の鍵の生成方法および装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の属する技術分野〕 本発明は自動照合のための鍵の生成に関し、特に、通信
網を利用して預金を自動的に移動する場合に用いられる
照合のための鍵の生成に関する。

〔発明の背景〕

預金の移動を行うためには３つの関係者、すなわち、 （１）顧客 （２）小売商 （３）顧客の取引き銀行 が含まれ、また、これらの関係者が本人であるかどうか
を照合することが重要であり、例えば、詐欺や他の犯罪
行為を防くことが重要である。このために、照合のため
の秘密の鍵が用いられる。このような鍵としては、 （ａｌ　　顧客と銀行だ（ジが知っている鍵、ｆｂｌ　
　小売商と顧客の取引き銀行だけが知っている鍵、 の２つの鍵が必要である。

大きな機構の場合には、１００店におよぶ銀行と１００
　、０００におよぶ小売商とが含まれるかも知れない。

どの小売商も、どの銀行とでも取引きすることが可能で
あり、このため、可能な組合せの数ば１００とｉｏｏ、
ｏｏｏとの積すなわち１０の７乗となる。′このため、
この装置はｌＯの７乗の異なった秘密の鍵が必要となり
、この秘密の鍵のそれぞれは２つの位置、すなわち銀行
と小売商とに必要となる。

したがって、１００，０００店の小売商のそれぞれが、
１００個の鍵を持ち、さらにまた、１００店の銀行がそ
れぞれ１００，０００個の鍵を持つ。

このような装置は扱いにりく、実用的でない。

〔発明の目的〕

本発明は、安全性を制限することなしに、識別コード確
認のために必要な鍵の数を削σ表することを目的とする
。

〔発明の特徴〕

本発明は、暗号機能に寄与する少なくとも１個のノード
局を含み、第１の局と第２の局とを接続する通信回線も
こより預金を移動させることを含む商取引ぎにおける、
自動照合のための、照合のための鍵を自動的に生成する
ことを特徴とする。本発明の好ましい形態では、回線中
にただ１個のノード局が置かれる。第１の局で得られた
識別のだめのコード（以後「取得コード」と記述する）
、すなわち、顧客のカードから自動的に読み取った識別
コードを、第１の局に蓄えられていたコード（以後「局
コード］と記述する）と組み合わせることにより、鍵が
生成される。この組み合わせは、２個の識別コー１−°
の対応するビットに対して、論理和または排他論理和を
とることによの作成することが望ましい。２個の同じ識
別コードは第２の位置で必要となり、この〜方で、同し
絹み合わせは第１と第２との局で同一の識別コートを生
成することができる。（第１の局は通常は小売商のター
ミナルであり、第２の局は、通常は銀行の自動処理装置
である。銀行の自動処理装置を簡単のため「銀行」と記
述する。） 銀行が顧客６、口開するデータを蓄積しているために、
取ｊ４ｊ　二、−ドを第２の局で参照することができる
。第１の局はまた、第２の局における取得コートの格納
番地を取Ｉ７　シ、この番地は通信回線を通して第２の
局に送られる。上述の理由により、全ての小売商の全て
のターミナルに蓄えられた全てのデータを、個々の銀行
で蓄えることは不便である。したがって、局コードを、
第２の局に蓄えずに、第１の局とノー１局とに蓄える。

本発明により、局：Ｊ−１−は自動的にノー１局から第
２の局に送られる。ここで、個々のノード局は前の局か
らのメツセージを受は取って次の局へメソセージを送る
。ここで、個々のノード局は、 ＋ａ＋　　前の局の鍵を知るために、その局の識別コー
ドを番地として、記憶装置にアクセスし、（ｂｌ　　次
の局の鍵を知るために、その局の識別コードを番地とし
て、記憶装置にアクセスし、（Ｃ）前の局の鍵をデータ
として暗号化し、次の局の鍵によりラベルを生成し、 （ｄｌ　　次の局に送るための拡張メツセージを生成す
るため、受信したメソセージにラベルを連結する。

第２の局で受信したメ・ノセージは、それぞれのノード
局で生成されたラベルを含む６第２の局は、第１のラベ
ルの解読に必要な鍵を受は取るために、最後のノード局
の識別コードを番地として利用する。これは、他のラベ
ルを解読する鍵を明らかにし、このプロセスは全ラベル
が解読されるまで続き、これにより、第１の局で用いら
れる鍵が明らかになる。したがって、第２の局は鍵を生
成するための組み合わせに必要な、２個の識別コードを
備えている。

局コードは潜在的にどこのノーＩ：局でも得ることがで
さるが、部外者はラベルを解読し局コードを得るための
適当な鍵にかんする知識が必要である。この鍵はどのノ
ート局でも知ることはできない（したがって、部外者は
知ることができない）。

同時出願の［自動照合の方法および装置］では、２個の
異なった局において識別コードを６′１を認するための
自動プロセスについて記述し、この方法は、（ａｌ　　
第１の局では、 （１１第１の局で得られる第１の照合の鍵によりデータ
を１１１１号化することにより第１の識別コードをηユ
成し、 （２）上記第１の識別コードを第２の局に送信し、（ｂ
ｌ　　第２の局では、 ｆｔｌ　　ｌ記憶１の識別コードを受信し、（２）　　
第２の局で得られた第１の識別コートを用いて上記第１
の識別コードを解読し、 （３）第２の局で得られた第２の照合の鍵を用いで（ｂ
）　＋２）で得られた解読されたコードを暗号化するこ
とにより第２の識別コードを生成し、（４）　　上記第
２の識別コードを第１の局に送信し、（Ｃ）第１の局は
、 （１１第２の識別コードを受信し、 （２）第１の局で得られた第２の照合の鍵を利用して、
第２の識別コードが第１の識別コードと同一・のデータ
から派生していることを確認する ことを含んでいる。

この方法を本発明の方法と結合させて実行することが望
ましい。２つの方法は同時に行うことが望ましい。結合
させる場合には、（ａｊ　（１）で述べた「第１の照合
の鍵」は、本発明の「取得コー１−」と１局コード」と
を結合することにより生成された「照合の鍵」である。

ｆｂｌ　Ｆ３１で述べた「第２の照合の鍵」は、第２の
位置に蓄えられ、第１の位置で取得される。

商取引きにおいて、顧客の識別コードは充分に保護され
る必要がある。人間にとっては、機械が読み取れる形態
で識別データが記録されたカードを持ち歩くことが便利
である。カードを紛失した場合には、持主は「個人を確
認するだめの番号−Ｊずなわら「暗証番号」を記憶して
いる。「暗証番号」はキイパッドにより小売商のターミ
ナルに人力される。明証半月を含む識別ｍｌ　−１：は
、詐欺による場合でなくとも、しばしば誤りが生じる。

ごれは、暗ｄＩＥ番号を入力する場合の人的誤りに起因
する。

本発明の方法を実行する場合には、「取得コード」とし
てカードに記録されたデータのみを用いることが望まし
い。これは、「照合の鍵」が人的誤りの影曾を受すない
がらである。第２の局に記憶されたデータから得られる
「第２の照合の鍵」は、カートから自動的に読み取られ
た番地に依存するのではなく、暗証番号に依存すること
が望ましい。したがって、第２の局は第１の局にメソセ
ージを返し、第１の局は人間が入力した暗証番号を用い
て照合を行う。

このプロセスは第１の局から、例えは、小売商のターミ
ナルが顧客からの適切なデータを得ることにより始めら
れる。開始時には、通常は、ノー１局へ自動的にメソセ
ージが送信される。このメソセージには、 （ａｌ　　第１の局の識別コード、 （ｂｌ　　第２の局の識別コード、 ｆｃ］　　第２の局の取得コードの番地、さらに、望ま
しくは、 （ｄｉ　　行おうとする商取引きの定義および／または
任意の要素を含み、取得コートと局コードとの結合によ
り生成された商取引きの鍵と共に暗号化された商取引き
の内容、 を含む。

項目（ｂｌは、次の局を選択するために個々のノード局
で用いられ、それに通信回線が組まれる。−に連のよう
に、項目（ｂｌは次の鍵を受は取るための番地としても
用いられる。

第２の局は全てのラベルを解読し、上述の商取引きの鍵
を作る。項目（ｄｌの解読と、行おうとする商取引きが
許されるかどうかの照合とを行うために、商取引きの鍵
が用いられる。全てが適切に行われた場合には、第２の
局は、鍵に関係する暗証番号を含む任意の要素を再暗号
化し、第１の局に暗号化されたメツセージを返す。返送
はノード局を通過する必要ばな（、公共交換手段による
どのような通信路でも適用できる。第１の局は返された
データを陥：統し、キイパッドにより　（人間の）顧客
が入力した暗Ｉｉ１［番号から作られた鍵を用いて、得
られたデータとの照合を行う。人的誤りがあった場合Ｏ
こは、この最後の段階で中止される。通常は何度か、例
えは４度まで、誤りを修正することができるが、ごれら
の全ての修ｉＥはその第１の局に限定される。ノード局
を通して送られるデータ内容を自動的に作ることば明ら
かに必要であり、これにより、すべての送られたデータ
内容は機械による精度を（１：ｎえる。

〔実施例による説明〕

本発明の実施例について図面を参照しながら説明する。

第１図は１つの商取引きを行うための１個の回線を示し
、第２図は第１の局、例えば小売商のターミナルの装置
を示し、第３図はノードの装置を示し、第４図は第２の
局、例えば銀行のり−ミナルの装置を示す。

広範囲の預金移動装置、例えば、英国の全島またはヨー
ロッパ経済共同体の全てを包含する預金移動装置では、
１００，０００を越す小売商と１００を越す銀行とが、
この装置に参加しているかもしれない。全ての小売商か
ら全ての銀行に直接アクセスできるよ・うにするには、
少なくとも１０の７乗の鍵を必要とするため、初期に設
定することは不都合である。本発明では、小売商と銀行
とを、暗号化機能を実行するノード局を通して接続して
いる。

例えばこの装置は１００個のノード局を含むことができ
、個々のノーｌ−局は、公共交換通信網を通して、１０
００店の小売商と１００店（つまり全て）の銀行とを接
続できるる。（これにより、鍵の数は１００７乗から２
×ＩＯの５乗に削減される。）望ましい実施例は、どの
接続回線に対しても唯Ｎ［ｌｉｌのノード局が置かれる
。「ノード」という言葉は、このような回線を当然のこ
ととして含むものである。

局（すなわち、第１、第２およびノードの局）は、公共
交換通信網を通して通信を行うことが重要である。公共
交換通信網は本発明を実行するために必要な回線を接続
する。通信網は回線に含まれる交換所を含む。交換所は
暗号化には関与せず、また、ノー１局とは前−ではない
。

小売商のターミナル１０は顧客のカートを読み取り器２
０で読み取る。ごれにより、顧客と彼の取引き銀行１２
が照合される。ターミナル１０はモデム２８によってノ
ード１１（通信網内の他の９９個のノードではなく）に
アクセスし、回線１３を通してノード１１にこの情報を
送信する。ノード１１は銀行１２への接続１４を設定す
る。照合のために、商取引の鍵が生成され、この鍵はタ
ーミナル１０と銀行１２のみで知られている。商取引の
鍵はノー１”１１には知られておらす、また、２個の端
局以外には何処にも知られないことが重要である。回線
１３と接続１４は公共交換網により提供され、従来どお
り、両者は１個またはそれ以上の交換所を含む。

商取引の鍵は、 ＋１）　　顧客のデータ これは、顧客が持っているデータカードに含まれる情報
と、選択的に、カードには含まれずに顧客が記憶してい
る個人の暗証番号からの情報とを含む。この情報は、カ
ート読み取り器２０により得られ、また／もしくはキイ
バット　（図示せず）上で顧客により入力され、そこか
ら、ターミナル】０に含まれる記憶装置２２および２５
に格納される。同し情報はまた、銀行１２で記憶装置４
６に格納される。

（ノート１１ではこの情報は得られない。）（２）小売
商の局の鍵 これは、記憶装置２３によりターミナル１０で、また記
憶装置３４によりノード１１で得られる秘密の鍵である
。ノート１１は、その記憶装置３４内に、このような鍵
を１０００個記憶しており、ターミナル自身を照合する
時には、記１ａ装置３４にアクセスすることにより、ノ
ー日Ｊ正しい鍵を知る。銀行１２では小売商の鍵を知る
ことはできない。

（３）　　銀行の鍵 これは、ノード１１と銀行１２でのみが知ることのでき
る秘密の鍵である。それぞれのターミナルは、ごの鍵を
それ自身もこ内蔵された記憶装置に記憶している。銀行
の鍵はターミナル１０では参照できない。銀行１２の記
憶装置４５ばそれぞれのノードに対して異なった鍵を有
しており、ノー１”１１の記４５１装置３４はそれぞれ
の銀行に対して異なった鍵を有している。

の４個の鍵の情報により、ターミナル１０と銀行１２と
で生成される。

ここで、Ｗ（゛取引の鍵の／−に成Ｇこついて述へる。

ターミナル１０は、カート読め取り器２０により顧客の
データと顧客の取引き銀行の番地とを得る。

顧客のデータは記憶装置２２および２５に格納され、ｔ
Ｎ行の番地は記憶装置２６に格納される。ターミナルは
局の鍵を記憶装置２３に記憶し、小売商の識別コードを
記１ａ装置２４に格納する。

記憶装置２２に格納されていた顧客のデータは、記１息
装Ｗ２３に格納され゛（いた局の鍵に結合される。

この結合により、論理回路２７により対応するピントの
論理和がとられ、第１段階の暗号化がなされる。これに
より、商取引の鍵が生成され、この鍵はターミナル１０
の記憶装置２９ムこ格納され、回線に送信されることな
しに銀行１２でも参照できなげればならない。

ターミナル１０は、モデム２８により信号をノート１１
に送る。この信号は、記憶装置２４からのそれ自身の識
別コードと、記憶装置２５からの顧客の（主張した）識
別コードと、記憶装置２６からの顧客の取引き銀行の識
別コードとを、明白かつ明Ｉｔ！’な形で含んでいる。

どの鍵も回線に送信されることばなく、このことがこの
装置の重要な特徴である。

ノートはモデム３０により信号を受は取り、記憶装置３
１に格納されている小売商の識別コードと、記憶装置３
２に格納されている銀行の識別コート′と、記憶装置３
３に格納されている顧客の識別コードとに分割する。

記憶装置３４は、記１．ａ装置３７に記憶された小売商
の鍵を受は取るために、記憶装置３１の内容（すなわち
、小売商の識別コード）を用いて番地付けを行う。記憶
装置３４はまた、記憶装置３６に記憶された銀行の鍵を
受は取るために、記憶装置３２の内容を用いて番地付け
を行う。ｌｌｉ号器３８は、記憶装置３７の内容（すな
わち、小売商の鍵）をデータとして用い、記ｔｌ装置３
６の内ｇ　（すなわち、銀行の鍵）を暗号化されたしる
しを作るための鍵として用いる。暗号化されたしるしは
記１．９装置３９に格納する。

ノードは、 ｆａｌ　　記（Ｑ装置３３の内容（ずなわら、顧客が主
張した（入力した）識別コート）、 ｉｈｌ　　記１．ｃ＜装置３５の内容（ずなわち、ノー
ド１１の識別コート）、 ｆＣｌ　　記ｊＱ装置３９の内容（ずなわら、暗号化さ
れたしるし）、 を連結し、モデム４０は連結された文字列を銀行１２に
送信する。

銀行１２はモデム４１上の合成信号を受信し、得られた
信号を、 （ａｌ　　記憶装置４４に格納されている、顧客の主張
した識別コード、 ｆｂｌ　　記１．１装置ｉｆ　４２ニ格納すｈ　ティル
、／−１’ｌｌ）識別コート、 （Ｃ）記１．Ｑ装置４３に格納されている、暗号化され
たしるし、 を得るために分割する。

ごれらの実行は、 段階　１ 項目ｆａ）ば、記憶装置４４からＩＵられ、顧客のデー
タ（ターミナル１０でｇｆｅみ取ったデータとｌ司−で
ある）を得るための銀行の記１ａ装置４６の番地付番ノ
ｔこ用いられ、記憶装置５１に格納される。

段階　Ｈ 項目（ｂ）ば、記１＠装置４２から得られ、銀行の鍵（
ノートＩＩで用いられる鍵と同一である）をＩＵるため
の銀行の記憶装置４５の番地付げに用いられ、記憶装置
４７に格納される。

段階　■ 項目（Ｃ１は、記憶装置４３からｆｑられ、１ｌｆｆ号
器イ８により記憶装置４５の内容を鍵としてＩＷ読され
る。解読されたデータ　（こればノードＩＩで用いられ
る局の鍵）は記憶装置４９に格納される。

段階　■ 記１，１装置４９の内容（すなわち段階ＩＩＩで生成さ
れた小売商の鍵）は、論理回路５ｏにより論理和かとら
れ、記憶装置５１の内容（すなわち段階Ｉでｉ４￥られ
た顧客のデータ）に連結され、ごの結果は記り、ａ装置
５２に格納される。こればターミナル１ｏでのプロセス
の繰り返しである。これにより、ターミナル１０に蓄え
られた商取引の鍵と同一の鍵が生成される。この鍵が両
端で既知となるごとにより、商取引が妥当なものとなる
。

以上の４つの段階により行われる。

正しいデータを受は取れ無かった場合には、動作が停止
するとともに商取引が中＋Ｉｘされる。不正な操作を行
うどのような犯罪行為でも、全ての鍵についての正ａな
知識が必要である。したがって、鍵を秘密に保つことが
、確実で安全な操作に必要である。

ノード１１が故障した場合でも、装置を１榮作できるよ
うにするための修正として、ターミナル１ｏば他ノート
　（図示せず）に選択的にアクセスする。

ごの修正はターミナルの第２の鍵を備えることが望まし
い。

暗号化は、Ｎａｔｉｏｎａｌ　Ｂｕｒｅａｕ　ｏｆ　５
ｔａｎｄａｒｄｓ　ｏｆＣｏｍｍｅｒｃｅ　ｏｆ　ＵＳ
　ＧｏｖｅｒｎｍｅｎｔのｒＦＩＰｓ　ＰＵＢ　４６　
Ｊに記述されたＤＥＳアルゴリズムを用いて行うことが
望ましい。

この装置を操作するための鍵は、同時出願の「自動照合
の方法および装置」に記載の鍵を利用することができる
。

以上の説明は、顧客と小売商と顧客の取引き銀行とを含
む商取引を基本としており、通信は通信網のノートを経
由している。本発明の特徴は、照合の重要な部分がノー
ドに割り当てられていることである。本発明は一般に、
照合の部分をノー１−に割り当てることも可能であり、
期待したノードを通過して通信が行われているかどうか
を照合することも可能である。したがって、商取引は小
売商の取引き銀行を含み、通信はノードを経由すること
も可能である。商取引におけるこの部分は、本発明の方
法により照合が可能であり、例えば、「顧客のデーター
１　（上述の項目（１））を「小売商のデータ」に置き
換えることにより、（ノートではなく）小売商のターミ
ナルと小売商の取引き銀行とにおいて、「小売商のデー
タ」をｉＵるごとかできる。　以−にの説明では、第１
と第２の局の間のノードが１個だけの場合の実施例につ
いて述へた。

状況によっては、ノー１−を連結して用いる必要があり
、それぞれのノーｌ−は、記憶装置３７に記憶された前
段の鍵と、記（，２装置３６に記憶された後段の鍵とを
用いて、−上述の通りに動作する。この一方で銀行はそ
れぞれのラベルを解読し、解読されたデータによりは次
のステップで用いる鍵が明らかになる。

１０．０００１１１＋Ｉのノードを経由し、１０の７乗
店の小売商とｉ、ｏｏｏ店の銀行を含む装置は、ノード
と小売商との間で１０の７来個の鍵を必要とし、ノード
と銀行との間でｌＯのｌＯ乗個の鍵を必要とする。２個
のノード局、すなわち、主に小売商と通信する小売商ノ
ード局と、主に銀行と通信する銀行ノード局とを、回線
内に割り当てることにより鍵の個数を削減することが可
能である。

１０．０００＋１＆Ｉの小売商ノード局と１０個の銀行
ノード局とを用いることにより、小売商と小売商ノード
局との間で用いられる鍵の個数を１０の７乗個に削減し
、銀行と銀行ノード局との間で用いられる鍵の個数を１
　、０００個に削減し、ノード局間で用いられる鍵の（
因数を１００，０００　＋固に卸目衣できる。

第１の局は−に述のプロセスを開始し、この局の小売商
ノード局にメソセージを送出し、この小売商ノード局は
第２の鍵とともに第１の鍵を暗号化して、第１のラベル
を作る。小売商ノート局は第１のラベルを連結し、適当
な第２の局に送出するため、銀行ノード局にメツセージ
を送る。銀行ノード局は、第３の鍵とともに第２の鍵を
暗号化して第２のラベルを作り、第２のラベルをメソセ
ージに連結し、第２の局に送出する。

第２の局は第３の渥を受は取り、第２のラベルを解読し
て第２の鍵を明らかにする。このとぎ、第１のラベルを
解読するために第２の鍵を使用し、第１の鍵を明らかに
する。この時点で装置は前述の動作を実行する。

ここで述へた方法は、電子的に実行される自動的な方法
であるごとを強調しておく。「鍵−１、「データ」およ
び「情報」という訂葉は、自動処理に適した表現として
用いた。表現方法を変えることにより、本発明の方法を
別の観点から説明することが可能である。例えば、デー
タ転送を電磁パルスまたは電気パルスにより説明したり
、データの記憶を磁化により説明したり、動作を電圧ま
たは電流の観点から説明したりすることが可能である。

〔発明の効果〕

以上説明したように、本発明の照合の鍵の生成方法およ
び装置により、安全性を制限することなしに、識別コー
ト確認のために必要な鍵の数を削減することができる。

これにより、実用的な自動照合の方法が得られ、詐欺行
為を困難にできる大きな効果がある。

【図面の簡単な説明】

第１図は回線を示す説明図。 第２図は第１の局の装置のブロック構成図。 第３図はノードのブロック構成図。 第４図は第１の局の装置のブロック構成図。 １０・・・ターミナル、１１・・・ノー］、１２・・・
銀行、１３・・・回線、１４・・・接続線、２０・・・
読み取り器、２２〜２６．２９．３１〜３７．３９．４
２〜４７．４９．５１．５２・・・記憶装置、２７．５
０・・・論理回路、２８．３０．４０．４１・・・モデ
ム、３８．４８・・・暗号器。 特許出願人代理人 弁理士　井　出　直　孝 Ｆｉｇ、Ｉ Ｆｉｇ、２

Claims (1)

1. 【特許請求の範囲】 （１）通信回線により接続された第１の局と第２の局と
   の間で利用者の自動照合を自動的に行うための自動照合
   の鍵の生成方法において、 上記通信回線には、第１の局と１個のノード局とに記憶
   された照合の鍵を第２の局で知るための１個のノード局
   または従続接続されたノード局を含み、 個々のノード局は、 （ａｌ　　前段の局からメソセージを受信し、ｆｂ）　
   　前段の局の識別コートの番地を用いてその前段の局の
   記憶装置にアクセスして、その前段の局の鍵を知り、 （Ｃ）　　後段の局の識別コードの番地を用いて記憶装
   置にアクセスし後段の局の鍵を知り、 （ｄ）　　後段の局の鍵を含むデータを前段の局の鍵を
   用いて暗号化することによりラベルを生成し、（Ｑｌ　
   　ラベルに受信したメソセージを連結して後段の局に送
   信する拡張されたメソセージを生成し、第２の局は、 最後のノード局からの全てのラベルを含むメソセージを
   受信し、 最後のノード局からの識別コードを番地として用いて記
   憶装置にアクセスして、最後のノード局で用いられた鍵
   を知り、 この鍵を用いて最後のラベルを解読して、最後から２ｆ
   １７Ｊ目の局で用いられた鍵を知り、この鍵を用いてラ
   ベルを解読して、その前段の局で用いられた鍵を知り、 これを繰り返すことにより全てのラベルを解読して 第１の局で用いられた第１の鍵を知ることを特徴とする
   照合の鍵の生成方法。 ＋２１　　（ａｌ　　第１の局は、 （ｉ）第２の照合の鍵と上記第２の照合の鍵が記憶され
   ている第２の局内の番地と、 （ｉｉ）ｌ記憶２の局の鍵を第１の局で得られた鍵と結
   合して生成した商取引きの鍵と を取得し、 （ｂｌ　　第２の局は、 （ｉ）受信したコードを解読するごとにより第１の局の
   鍵を知り、 （１１）第１の局から送られたアドレスを用いて第２の
   鍵を知り、 （ｉｉｉ　）これらの２個の鍵を結合して生成した第１
   の局からの商取引きの鍵と同じ内容の商取引きの鍵を生
   成する 特許請求の範囲第（１）項に記載の照合の鍵の生成方法
   。 （３１１１［１ｉ１のノー１局を含む通信回線により接
   続された、第１の局と第２の局との間で利用者の自動照
   合を行うための自動照合の鍵の生成方法において、 （ａｌ　　上記第１の局は、 （ｉ）第１の局と第２の局とで得られた開始データを、
   第１の局とノード局とで得られた識別二ノードと接続し
   て識別の鍵を什成し、 （１１）第２の局の識別コートと開始データの第２の局
   におりる番地とをノー１局に送り、（ｂｌ　　上記ノー
   ド局ば、 （１）第１の局の識別コードを番地としてノート局の記
   憶装置にアクセスすることにより、上記（ａｌ（ｉ）の
   ステップにより得られた識別の鍵に対応する識別コード
   を知り、 （１１）第２の局の識別コートを番地としてノー１３局
   の記憶装置にアクセスすることにより第２の局の識別の
   鍵を知り、 （ｉｉｉ）Ｊ二記（ｂｌ　（ｉ　）のステップ゛により
   侍られた晶践別コー１をデータとし、上記（ｂｌ　（ｉ
   ｉ　）のステップにより得られた識別の鍵により暗号化
   することによりラベルを生成し、 （ｉｖ　）このステップにより生成されたラベルを第２
   の局に送信し、 （Ｃ１上記第２の局は、 （ｉ）ノード局の識別コードを番地として第２の局内の
   記憶装置にアクセスしてノード局の鍵を知り、 （１１）これにより得られた鍵によりラベルを解読し、 （ｉｉｉ　）第１の局から送られた番地を用いて第２の
   局内の記憶装置にアクセスし、 （ｉｖ　）上記（ａｌ　（ｉ　）のステップを繰り返す
   ことにより、上記ｆＣ１（ｉｉ　）のステップにより得
   られたデータを上記（ｃｌ　（ｉｉｉ　）のステップに
   より解読された解読データに接続して識別の鍵を生成し
   、正しい操作が行われた場合には、 上記（Ｃ）（山）のステップにより得られたデータは上
   記（ａｌ　（ｉ　）のステップにより得られた開始デー
   タと同じであり、 上記（ｃｌ　（ｉｉ　）のステップにより獲られた解読
   データは上記ｆａｌ（１）のステップで用いられた識別
   コードと同じであり、 上記（ｃｌ（ｉｖ）のステップにより生成された識別の
   鍵は上記（ａｌ　（ｉ　）のステップで生成された識別
   の鍵と同じである ことを特徴とする照合の鍵の生成方法。 （４）　　ｆａｌ　（ｉｉ　）のステップは、第１の局
   の識別コードと、 第１の手段によりｊｌｆられた識別コードにより暗号化
   された送信データの成分と を送信する特許請求の範囲第（３）項に記載の照合の鍵
   の生成方法。 （５）転送データは乱数成分により構成されるか、乱数
   成分を含む特許請求の範囲第（４）項に記載の照合の鍵
   の生成方法。 （６１ｆｂｌ　（貫Ｖ）のステ、ブは、ノード局の識別
   コーＩ・を送信し、 第１の局から受は取った暗号成分を送信する特許請求の
   範囲第（４）項または第（５）項に記載の照合の鍵の生
   成方法。 （７）第２の局は［ｃｌ（ｉｖ＞のステップにより生成
   された識別コードを鍵として暗号化された成分を解読す
   る特許請求の範囲第（６）項に記載の照合の鍵の生成方
   法。 （８１ｆａｔ　（ｉ　）のステップと（ｃｌ（ｉｖ）の
   ステップとの識別コードは、対応するビットをに入力す
   る論理回路により生成する特許請求の範囲第（３）項な
   いし第（７）項に記載の照合の鍵の生成方法。 （９）第１の局と、第２の局と、この両局を結合する通
   信回線上に１以上の縦続接続されたノード局が配置され
   、 そのノード局には、 他の局と通信するためのたの局の識別コードを格納する
   記憶装置と、 上記記憶装置から前段の局の識別コードを番地として前
   段の局の鍵を知り、この鍵によりデータを解読し、上記
   記憶装置から後段の局の識別コードを番地として後段の
   局の鍵を知り、この鍵により再暗号化する暗号器と、 上記暗号器の出力を後段の局に送信する手段とを備えた
   ことを特徴とする照合の鍵の生成装置。 ００）　　第１の局には、 第２の局の識別コードと、取得コードと、第２の局で取
   得コードを記憶するために必要な番地とを取得する入力
   手段と、 この入力手段と連動し、この人力手段により取得された
   データを格納する記憶装置と、局コードを格納する記憶
   装置と、 取得コートと局コードとを結合する結合手段と、第２の
   局の識別コートと第２の局の取得コードの番地と第１の
   局の識別コードとを連結することによりメソセージデー
   タを生成する連結手段と、ノード局にデータを送る送信
   手段と を備えた特許請求の範囲第（９）項に記載の照合の鍵の
   生成装置。 （１１）第２の局には、 第２の局と通信するためのノード局の鍵と顧客のデータ
   とを格納する記憶装置と、 ノード局の識別コードを用いて上記記憶装置にアクセス
   して鍵を知る手段と、 第１の局で用いられた局コードを知るために、ラベルを
   生成したノード局の鍵を用いてラベルを解読する暗号器
   と、 顧客の識別コードを番地として記憶装置にアクセスし、
   第１の局で用いられた鍵を知る取得手段と、 取得コードを商取引きの鍵を得るための局コードと連結
   する連結手段と を備えた特許請求の範囲第（９）項に記載の照合の鍵の
   生成装置。 （１２）　　連結手段は、取得コードと局コードの対応
   するビットを論理回路に入力することにより生成する特
   許請求の範囲第（１０）項または第（１１）項に記載の
   照合の鍵の生成装置。