JPS5924466B2 - 不正取引防止方法 - Google Patents

Description

【発明の詳細な説明】 本発明は金融機関等の顧客が直接操作して現金を引き出
す装置等において、本人を確認する手段としてカードか
らの読み取りデータと手動入力データとの対応関係を検
査し、対応関係のある場合のみその取引を有効とする自
動取引装置の不正取引防止方法に関する。

従来、この種の自動取引装置においては、１回あるいは
一定期間内に引出せる金額を制限するもの、カードから
の秘密番号と利用者が入力した暗証番号とを比較し、ミ
ス回数が一定以上になると取引を停止するもの等提案さ
れているが、それらの方法はいずれも次のような欠点が
あつた。

すなわち、１ 正規カードを不正入手した利用者による
カード情報の改変により本来支払うべきでない金額、例
えば一定期間内における使用回数オーバー、又は預金残
金を超えた支払い等。

２ 正規のカードをコピーして不正使用することが可能
。

３ カード中に書き込まれた秘密番号を解読した者によ
る不正使用。

□ 銀行内において、カード発行後正規利用者に渡る前
にコピーされたり、又は盗難にあつた場合、そのカード
によつて支払可能等の欠点を有していた。

以下図面に従つて説明する。

第１図はこの種の自動取引装置のブロック図を示すもの
で、同図において、１はカードからの情報を読み取り、
取引後新たな情報を書き込むカード・リーダ・プリンタ
、２は現金計数部を含む支払部、３はキーボード等を含
む操作部、４は表示部、５は制御装置、６は送受信装置
、Ｔ、８はモデム、９は回線、１０はセンタ側の送受信
装置、１１は中央処理装置、１２は主記憶装置、１３は
顧客ファイル等を記憶しておく外部記憶装置である。

この動作を説明すると、カードＭＣに記録された口座番
号、秘密番号、有効期限、銀行番号等のデータが、カー
ド・リーダ・プリンタにより読み取られ、制御装置５、
送受信装置６、モデム７、回線９、モデム８、送受信装
置１０を介して中央処理装置１１に送られる。

中央処理装置１１では、そのデータの一部である銀行番
号、有効期限等をチエツクし、適正であれば表示部４に
より顧客にカード持主固有の暗証を操作部３にセツトす
るよう案内する。これにより、適正に暗証がセツトされ
ると、その取引は適正とみなされ、その利用者に現金支
払部から現金が支払われる。しかしながら、カードに秘
密番号が記録されているため、その秘密番号を解読して
しまうと正当な権利者でないものでも自由に現金を引き
出すことが可能であつたり、又、銀行のカード登録者や
カードを発行するオペレータが、カードを発行した後顧
客に手渡す前に不正使用可能である。

そこで、本発明は、カード自体には暗証番号を記録しな
いようにすると共に、乱数を記録しておき、一方センタ
ー側には口座番号に対応させて、登録マークを記録する
ようにして訃き顧客自身が発行されたカードを受け取り
、使用開始を登録することによつて、登録マークを１（
又はＯ）とし使用可能とすると共に、使用されたカード
が適正に使用されたか否かのチエツクに当つては、力ー
ドから読み取つた口座番号及び乱数と、顧客が入れた暗
証とにより所定の演算を行ない、予め設定した関係が得
られたか否かによつて判定することにより従来の欠点を
解決しようとするものである。以下、図面に従つて説明
する。第２図イは、本発明に使用するカードの１例を示
すもので、叫まその磁気ストライプの部分を拡大した図
である。

同図において、２１は銀行コード欄、２２は支店番号欄
、２３は口座番号欄、２４は乱数欄でこの欄にはカード
発行時点で公知の乱数発生器によつて発生した乱数を記
録して卦く、２５は備考欄で、取引課目、最終取引日等
を必要に応じて記録して置くことができるが、ここでは
直接関係ないのでこの程度の説明に留める。

第３図は本発明のカード登録時におけるプロツク図を示
すもので、簡単のため、口座番号を１、暗証番号を２３
、乱数を４とした場合を例として説明するが、これらの
番号、計算式及び抽出方法はこれに限られるものでなく
任意に選べば良いことは当然である。

カードから口座番号１と乱数４とを読み込むと共に顧客
が操作部より指定した暗証を入力し、１式の演算を行な
う。

ここではＴ１−２８とする。順に２式〜４式を演算し、
ここではＴ２＝９２，Ｔ３−２７，Ｔ４＝２７とすると
、演算結果として、２８９２２７２７が得られる。この
演算結果から所定の抽出方法に従つて、例えば奇数桁を
選択し８２７７が得られる。この８２７７を有効性判定
コードとして、センタ側の元帳フアイルに口座番号と対
応させて記録しておく。

この時、登録マークを例えば［１」にし、これによつて
カードを以後有効として取扱う。すなわち、これ以前に
カードを不正入手した者が使用しようとしても、無効と
される。上記操作によつて、そのカードが登録行程が終
了する。

次に、登録されたカードによつて現金等を自動支払いす
る時点の動作を第４図によつて説明する。

顧客がカードを所定の挿入口に挿入すると、カードリー
ドプリンタはこのカードから、口座番号及び乱数を読み
取ると共に、この読み取つた口座番号をセンタへ送る。
センタではこの口座番号に基いて登録済みであるか否か
をチエツクし、登録済であればすでに記録されている有
効性判定コードを読み出し比較器へとセツトする。

一方、顧客が暗証を入力するのを待つて、登録時と同様
の演算を行ない、その結果から所定の桁のみ抽出し、そ
の抽出結果を比較器へと人力する。

したがつて、比較した結果適正であれば支払機を支払可
能の状態にし、次の操作に入る。又、比較した結果所定
の関係が得られなかつた場合はその取引は不適正である
として停止させる。

このように、本発明によれば、取引を登録時点と、現金
等の支払時点とに分け、登録時には、口座番号と乱数と
を記録した状態でカードを顧客に引渡し、顧客はそのカ
ードをカードリードプリンタに読み取らせると共に、任
意の暗証をキーボード等より入力する。すると中央処理
装置によつて所定の演算を行なつた後、顧客フアイル（
記憶装置）に口座番号、登録マーク及び演算の結果得ら
れた有効性判定コードを記録し、次に支払時には、カー
ドから口座番号と乱数とを読み取ると共にこの読み取ら
れた口座番号に基いて、登録マークのチエツクを行い、
適正な場合には、顧客から入力される暗証を持ち、暗証
が入力されることにより、先に読み取られた口座番号、
乱数と、今、入力された暗証とによつて所定の演算を行
ない、その結果から所定の抽出を行なう。一方、先に入
力された口座番号によつて有効性判定コードを読み出し
、この有効性判定コードと、先に抽出された結果とを比
較し、所定の関係が得られた場合のみ、この取引を有効
と判断し、現金の支払等を行なうことによつて、１銀行
のカード登録係又はオペレータによる不正使用、２カー
ドを不正入手した者による使用、 ３カードを不正にコピーした者による使用等を全て排除
し、安全な自動取引を提供することができる。

【図面の簡単な説明】

第１図は現金自動取引装置の１例を示すプロツク図、第
２図は本発明に用いられるカードの１例を示す図、第３
図は本発明のカード登録時の動作を示すプロツク図、第
４図は本発明の支払時に訃ける動作を示すプロツク図で
ある。 １・・・カードリーダプリンタ、２・・・支払機、３・
・・操作部、４・・・表示部、５・・・制御装置、１１
・・・中央処理装置。

Claims (1)

【特許請求の範囲】
1. １ 現金自動支払装置等の顧客認証方法において、取引
   をカード登録時と支払時とに分け、登録時には口座番号
   と乱数とを記録したカードを顧客に引渡し、カードから
   入力される口座番号、乱数と顧客が直接任意に入力する
   暗証とに基づいて所定の演算を行ない、その結果から所
   定の桁のみを抽出し、この抽出した結果を記憶装置に口
   座毎に対応させて有効性判定コードとして登録すると共
   に該口座に対応した登録マークをＯＮとし、支払時には
   、カードから口座番号と乱数とを入力すると共に顧客が
   別途暗証番号を入力し、この口座番号、乱数、暗証番号
   に基づいて所定の演算をし、この演算結果から所定の桁
   のみを抽出し、この抽出結果と、前記入力した口座番号
   に基づいて先に登録されている有効性判定コードとを比
   較し、所定の対応関係が得られた時のみその取引を有効
   とすることを特徴とする不正取引防止方法。