JPS60159992A

JPS60159992A - 取引システム

Info

Publication number: JPS60159992A
Application number: JP59015483A
Authority: JP
Inventors: Takeo Tamada; 玉田　丈夫; Yasushi Ozaki; 裕史尾崎; Shinsuke Tamura; 田村　信介; Hitoshi Kokuryo; 国料　均
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1984-01-31
Filing date: 1984-01-31
Publication date: 1985-08-21
Also published as: JPH0414395B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔発明の技術分野〕この発明はたとえばＩＣチップを有するＩＣ〔発明の技
術的背景とその問題点〕最近、金融機関における自動取引装置では、データの安
全性のために、記憶されているデータを容易に読取るこ
とができないＩＣチップを有するＩＣカードが用いられ
ている。

しかしながら、このようなＩＣカードを用いてセンタと
交信を行う場合、このカードの正当性はセンタより乱数
Ｅを取引装置側へ供給する。

すると、取引装置のＩＣカード内のＣＰＵは乱数Ｅ１記
憶している特定のデータたとえばカード番号Ｉおよび所
定のアルゴリズムＰにより演算し、この演算結果Ｒ１と
カード番号Ｉとを取引装置からセンタへ供給する。これ
により、センタは供給されるカード番号工、上記取引装
置側と同一の乱数Ｅおよびアルコ９リズムＰにより演算
を行い、この演算結果Ｒ２と供給される演算結果Ｒ，と
を比較し、一致すれば取引装置側で使用されたカードが
正しいと判断する。

上記のような方法では、ＩＣカードで演算した演算結果
Ｒ１が取引装置および回線上にあられれるため、演算の
アルゴリズムＰが容易に類推され易いという欠点がある
。

〔発明の目的〕

この発明は上記事情に鑑みてなされたもので、その目的
とするところは、回線の盗聴等によりアルゴリズムが解
析されることを防止でき、信頼性の高いＩＣカードの正
当性チェック方式を提供することにある。

〔発明の概要〕

この発明は、ＩＣカードに記録された特定のデータを所
定のアルゴリズムによりカード内で演算し、この演算結
果を暗号化し、この暗号化データを回線を通じてセンタ
へ送信し、センタ側で暗号化データな復号化するととも
に上記ＩＣカードと同一のアルゴリズムにより演算し、
この演算結果と上記機号化した演算結果とを比較し、こ
の比較結果が一致するか否かでＩＣカードの正当性を判
断するようにしたものである。

〔発明の実施例〕

以下、この発明の一実施例について図面を参照して説明
する。

第１図はこの発明に係わる通貨自動取引装置たとえば自
動預出金機を示すものである。すなわち、筺体１の前面
側に接客部２が形成されている。この接客部２は筺体１
の上下方向はぼ中央部に形成された水平操作盤２ａおよ
びこの水平操作盤２ａの後端縁に沿って立上る垂直操作
盤２ｂを有した形状となっている。

上記水平操作盤２ａには返却口兼用の入金０．９、ＣＲ
Ｔ表示部４、およびキーボード５，６が、また、垂直操
作盤２ｂにはカード挿入ロア、伝票送出口８、通帳挿入
口９、封筒挿入口１０および現金取出口１１がそれぞれ
配置されている。

また、筺体１内には上記カード挿入口１から挿入された
ＩＣカードの情報を読取ったり沓込むＩＣカード読取省
込装置１２および取引内容を印字した伝票を必要に応じ
て伝票送出口８に払出す伝票発行装置を組込んだユニッ
ト（図示しない）、通帳挿入口９から挿入された通帳の
印字状態を検知するとともに、通帳に取引内容を記録す
る通帳読取印字装置（図示しない）、封筒挿入口ｌθか
ら挿入された封筒に所定の印字を付与して取込む封筒処
理装置（図示しないλλ金口３に投入された紙幣Ｐ・・
・の入金処理を行う入金機構（図示しない）、および現
金取出口１１に指定された金額の紙幣Ｐ・・・を払出す
出金機構（図示しない〕が収容されている。

上記ＩＣカード２１は第２図に示すように１１Ｃチツグ
２３が設けられている。上記ＩＣチツゾ２３は、第３図
に示すよりに、制御用のＣＰＵ　２４　、制御プログラ
ム、暗証番号、カード番号などを記憶している書替え可
能なＥ　ＦＲＯＭ（メモリ）２５、データ記憶用のＲＡ
Ｍ　２．６およびコネクト部２７によって構成されてい
る。上記ＣＰＵ　２４は、後述する主制御部６０から供
給される投入された暗証番号とＥ　ＰＲＯＭ　２５に記
憶されている暗証番号とが一致するか否か比較し、この
比較結果に応じて一致信号、不一致信号を主制御部５０
へ出力するものである。

上記ＣＰＵ　、？　４は主制御部５０から供給される乱
数ＥとＥＰＲＯＭ２５から読出したカフード番号１とを
所定のアルゴリズムＰにより演算し、この演算結果Ｒ８
を主制御部５０へ出力するものである。なお、上記ＣＰ
Ｕ　２４には、不一致の回数をカウントすることにより
、不正に暗証番号を試すことができないようにプログラ
ムされている。

第４図は上記ＩＣカード読取装置１２を示すものである
。すなわち、カード挿入ロアから挿入されたＩＣカード
２１を搬送する搬送パス３１が設けられている。この搬
送ノクス３ノにはカードを搬送する際にこれを上下から
挟むように位置し、回転可能な搬送ローラ３２が対にな
って複数個備えられている。対になって備えられている
各搬送ロー２３２は搬送／やス３２に清つて互いに等間
隔に設けられている。これらの各搬送ロー２の搬送方向
に設けられた間隔は１個の搬送ロー２３２の中心から隣
り合う搬送ロー２３２の中心までの距離がカードの搬送
方向における幅の寸法を有している。それゆえ、カード
は搬送ノやス３１上を滑らかに移動することができる。

この搬送パス３ノは、搬送ガイド３３によって規定され
ている。

また、上記搬送ガイド３３上にはＩＣカード２ノ上のＩ
ＣＣチック３のデータを読取るＩＣチップ読取書込部３
５が配設されている。このＩＣテツゾ読取督込部３５は
１ｃチツノ２３のコネクト部２７と電気的に接続するこ
とにより、そのＩＣチツｆａｔｓ内のＲＯＭ　２５の内
容を読取ったりするものである。

第５図は′電気回路を概略的に示すものである。

すなわち、主制御部６ｏは全体を制御するものである。

メインメモリ５１はたとえばＲＯＩＶＩ（リード・オン
リ・メモリ〕で構成され制御ゾロダラムなどが記憶され
るようになっている。上記主制御部５０は、前記キーボ
ード５，６がらの信号、カード読取装置１２からの信号
、入金機構５２からの信号、出金機構５３がらの信号お
よび通帳読取印字装置５４がらの各種信号に応じて入出
金処理を行りものである。上記主制御部５０はキーボー
ド５，６がらの取引データに応じて入金あるいは出金な
どの取引処理を行うものである。また、上記主制御部５
ｏは印字データに応じて通帳読取印字装置５４内の印字
機構（図示しない）を駆動するとともに、伝票発行装置
５５内の印字部（図示しない）を駆動するものである。

さらにまた、主制御部５ｏはオンライン時、暗、復号化
回路５６、回線６２を介して中央処理装置６７とデータ
伝送を行９よりになっている。

上記暗、復号化回路５６はＩＣカード２１から主制御部
５０を介して供給される演算結果Ｒ１およびカード番号
Ｉを主制御部５ｏから供給される日付と中央処理装置５
７からの乱数Ｅとを暗号キーとして暗号化を行うもので
ある。上記中央処理装置５７は回線６３がら供給される
暗号化データをホストコンピュータ５９がら供給される
乱数Ｅと日付とを暗号キーとして復号化を行う暗°、復
号化回路５８、データ処理を制御するホストコンピュー
タ５９、前記Ｉ　Ｃカー　）’２１と同様の構成のＩＣ
カードの情報を読取ったり、あるいは情報を書込むＩＣ
カード読取書込装置６ノおよび取引情報をファイルする
取引情報７アイル６０によって構成されている。上記Ｉ
Ｃカード読取書込装置６１はＩＣカード読取書込装置１
２と同じように構成され、ＩＣチップ読取書込部６２が
設けられている。ただし、ｌＣｆ−ツノ読取書込部６１
内のＣＰＵ　２４はホストコンピュータ５９から供給さ
れる乱数Ｅとカード番号とを前記ＩＣカード２１におけ
るアルゴリズムと同一のアルゴリズムＰにより演算し、
この演算結果Ｒ２をホストコンピュータ５９へ出力子る
ものである。上記ホストコンピュータ５９は暗、復号化
回路５８から供給されるＩＣカード２ノによる演算結果
Ｒ１とＩＣカード６４からの演算結果Ｒ３とが一致する
か否か判断し、一致するときのみ前記取引装置に挿入さ
れたＩＣカード２ノが圧油であると判断するものである
。

次に、このような構成において動作を説明する。たとえ
ば今、利用客はこの装置の前に立ち、カード挿入ロアに
ＩＣカード２１を挿入する。

すると、そのＩＣカード２１はカード読取装置１２に取
込まれ、ＩＣチツゾ２３のコレクト部２２とＩＣチップ
読取曹込部３５とが電気的に接続される。ついで、主制
御部５０は「暗証番号を？タンで押して下さい。」とい
う案内をＣＲ７表示部４で表示せしめる。ついで、利用
客は案内にしたがってキーが−ド６により暗証番号を投
入する。この暗証番号の投入により、主制御部５０はそ
の暗証番号をＩＣチップ読取畳込部３５を介してＣＰＵ
　２４に供給する。すると、ＣＰＵ　２４は供給される
キーが−ド６により入力された暗証番号とＥ”ＦＲＯＭ
１５から読出し暗証番号との一致チェックを行い、一致
しない場合、図示しないカウンタをカウントアツプする
とともに、不一致信号をＩＣチップ読取書込部３５を介
して主制御部５０へ出力する。この場合、主制御部５０
はエラー表示を行う。また、上記一致チェック時、ＣＰ
Ｕ２４は一致した場合、一致信号をＩＣチップ読取書込
部３６を介して主制御部５０へ出力する。これにより、
主制御部５０は暗証の一致と判断し、中央処理装置５１
からの乱数ＥをＩＣチップ読取書込部３５を介してＣＰ
Ｕ　２４へ出力する。すると、ＣＰＵ２４は上記乱数Ｅ
とＥＰＲＯＭ、？５から読出したカード番号ｌとを特定
のアルゴリズムＰにより演算し、この演算結果Ｒ，とカ
ード番号ＩとをＩＣチップ読取書込部３５および主制御
部６０を介して暗、復号化回路５６へ出力する。ついで
、暗。

復号化回路５６は供給される演算結果Ｒ１とカード番号
ｌを主制御部５０から供給される日付と中央処理装置５
７から供給される乱数Ｅとを暗号キーとして暗号化を行
い、回線６３を介して暗、復号化回路５８へ伝送する。

すると、暗。

復号化回路５８は回線６３から供給される暗号化データ
をホストコンピュータ５９から供給される乱数Ｅと日付
とを暗号キーとして復号化することにより、演算結果Ｒ
１とカード番号工を復号化し、ホストコンピュータ５９
へ出カスる。

これにより、ホストコンピュータ５９は乱数Ｅと暗、復
号化回路５８からのカード番号ＩとをＩＣチップ読取書
込部６２を介してＩＣカード６４のＣＲＵ　ｘ　４へ出
力する。ついで、ＣＰＵ２４は乱数Ｅとカード番号Ｉと
をＥＰＲＯＭｊ５から読出した特定のアルゴリズムＰに
より演算し、この演算結果Ｒ１をＩＣチップ読取曹込部
６２を介シてホストコンピュータ５９へ出力する。

すると、ホストコンピュータ５９はＩＣカード６４から
の演算結果Ｒ，とＩＣカード２１からの演算結果Ｒ１と
が一致するか否かチェックし、一致するときのみ、ＩＣ
カード２ノが正当であると判断し、この判断結果を暗、
復号化回路５８、回線６３、および暗、復号化回路５６
を介して主制御部５０へ出力する。これにより、主制御
部５０はＩＣカード２１が正当でない旨の信号が中央処
理装置５７から供給されたとき、その工２−表示を行９
゜また、正当である旨の信号が供給されたとき、主制御
部５０は、「取引データを？タンで押して下さい」とい
う案内をＣＲＴ表示部４で表示せしめる。ついで、利用
客は案内にしたがって、キーが一ド５，６により取引デ
ータを投入する。この取引データと前記取引口座番号と
に応じて主制御部５０は入金機構５２、出金機構５３な
どを制御して入金処理あるいは出金処理などの取引処理
を行う。なお、上記動作の要部におけるデータの授受を
説明するための概略図は第６図に示すようになっている
。

上記したように、ＩＣカード内で演算処理が行われ、そ
の演算結果が回線に乗らない暗号・キーで暗号化される
ようにしたので、回線の盗聴等によるアルゴリズムＰが
解析されることを防止でき、信頼性の高いＩＣカードの
正当性チェック方式を実現できる。

なお、前記実施例ではアルゴリズムの入力として乱数Ｅ
とカード番号■の２種類のデータを用いたが、これに限
らずたとえば他のデータを追加して３種以上としても良
い。また、暗号キーとして乱数Ｅおよび日付を用いたが
、これに限らず銀行番号、時間など他のものを用いても
良い。さらに、暗、復号化を暗、復号化回路を用いて行
ったが、これに限らず取引装置側、中央処理装置側めソ
フトウェアにより暗、復号化を実施するようにしても良
い。

〔発明の効果〕

以上詳述したようにこの発明によれば、回線の盗聴等に
よりアルゴリズムが解析されることを防止でき、信頼性
の高いＩＣカードの正当性チェック方式を提供できる。

【図面の簡単な説明】

図面はこの発明の一実施例を示すもので、第１図は自動
入出金装置の外観を示す斜視図、第２図はＩＣカードの
構成を示す平面図、第３図はＩＣチップの概略構成図、
第４図はカード読取装置の概略構成を示す断面図、第５
図は自動入出金装置の概略構成を示すブロック図、第６
図は動作の要部におけるデータの授受を説明するための
図である。５．６・・・キーボード、１２・・・ＩＣカード読取書
込装置、２１・・・ＩＣカード、２３・・・ＩＣチップ
、２４・・・ＣＰＵ、ｘｓ・・・ＥＰＲＯＭ（メモリ）
、２６・・・ＲＡＭ、２Ｆ・・・コネクト部、３５・・
・ＩＣチップ読取書込部、５０・・・主制御部、５６．
５８・・・暗、復号化回路、５７・・・中央処理装置、
５９・・・ホストコンピュータ、６０・・・取引情報７
アイル、６１・・・ＩＣカード読取書込装置、６２・−
ＩＣチップ読取書込部、６３・・・回線、６４・・・Ｉ
Ｃカード。出願人代理人　弁理士　鈴　江　武　彦第１図第２８０第　３　図第４図５第６図

Claims

【特許請求の範囲】

（１）ＩＣカードに記録された特定のデータを所定のア
ルゴリズムによりカード内で演算する手段と、この手段
による演算結果を暗号化する手段と、この手段による暗
号化データを回線を通じてセンタへ送信する手段と、セ
ンタ側で暗号化データな復号化するとともに前記ＩＣカ
ードと同一のアルゴリズムにより演算する手段と、この
手段による演算結果と前記復号化した演算結果とを比較
し、この比較結果が一致するか否かでＩＣカードの正当
性を判断する手段とを備えたことを特徴とするＩＣカー
ドの正当性チェック方式。
（２）暗号化の暗号キーとしてセンタからの乱数と日付
あるいは時刻などを用いることを特徴とする特許請求の
範囲第１項記載のＩＣカードの正当性チェック方式。