JPS60167047A - デ−タ保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明は、たとえば、金ａ機関が企業や家庭に設置す
る金融取引用端末装置におけるジャーナルのデータ保護
方式に関する。

［発明の技術的背景］ 従来、金融機関の端末装置は、その金融機関の店舗に設
置されていたが、回線の自由化に伴い、企業や家庭に端
末装置を設置して、オンラインで取引を行なうことが可
能になってきた。このような端末装置を使用したシステ
ムでは、取引のデータを記録するジャーナルは、金融機
関のホスト・コンピュータと端末装置の双方に記録され
るが、端末装置側のジャーナルは、従来とは異なり、金
融機関の手には残らない。従って、金融機関としては、
企業や家庭の利用者の故意または過失による端末装置の
ジャーナルの改ざんに対して、対応ず“る方策が必要と
なる。

［背景技術の問題点コ 企業や家庭に設置される端末装置のジャーナルの記録媒
体としては、紙またはフロッピ・ディスクが一般的であ
るが、これらは、店き換えが可能な記録媒体である・た
め、正規の手続き以外で書き換えられた場合に、後刻、
書き換えられたことが判別できるようにしておくことが
必要である。なお、書き換えが不可能な記録媒体として
は、ＰＲＯＭ（プログラマブル・リード・オンリ・メモ
リ）やレーザ記録メモリなどがあるが、再利用ができな
いため、ジャーナル・データのすべてを記録するとコス
トがかかるので、記録データ聞はなるべく小さいことが
必要である。

［発明の目的］ この発明は上記事情に鑑みなされたもので、その目的と
するところは紙またはフロッピ・ディスクなど書き換え
が可能な記録媒体に記録されたデータが、正規の手続き
以外で書き換えられた場合に、後刻、その判別ができる
データ保護方式を提供することにある。

［発明の概要］ この発明は、ジャーナルの原データを書き換え可能な記
録媒体に記録するとともに、ジャーナルの原データの各
要素をパラメータとして演算した結果を書き換え不可能
な記録媒体に記録することにより、ジャーナルの原デー
タを書き換えても、原データの演算した結果が書き換え
られないことを利用して、後刻、２通りのデータを照合
することにより正規の手続き以外で書き換えがあったか
どうかを判別できるようにしたものである。

［発明の実施例］ 以下、この発明の一実施例について図面を参′照して説
明する。

第１図、第２図において１は金融機関が企業または家庭
に設置する端末装置であり、企業または家庭の利用者の
操作により指定された取引の処理を行なうもので、たと
えば、次のように構成されている。すなわち、２は全体
を制御するＣＰＵ（セン１−ラル・プロセッシング・ユ
ニット）、３は、書き換え不可能な記録媒体の一例とし
てＰＲＯＭをカードに配置したＩＣカード１３とデータ
の入出力を行なうＩ’　Ｃカード入出力装置、４は暗証
番号や取引データなどを入力するキーボード、５はＣＲ
Ｔディスプレイ装置、６はフロッピ・ディスクのデータ
の書き込み読みだしを行なうフロッピ・ディスク装置、
７は取引の結果などを印字するプリンタである。また８
は金融機関のホスト・コンピュータ（図示しない）とオ
ンライン接続をするための電話機９の受話器１０との間
で電気信号と音響信号の変換をするカプラである。取引
データのジャーナルは、上記フロッピ・ディスク装置６
により７０ツビ・ディスク１１に、または、プリンタ　
７により用紙１２に、またはその両方に記録される。

次に、このような構成において動作を説明する。

まず、正規の手続きよる取引の手順を第３図に示すフロ
ーチャートを参照しつつ説明する。たとえば今、企業ま
たは家庭の利用者が、端末装置１のＣＲＴディスプレイ
装置５に表示されている操作ガイダンスにより、取引た
とえば利用者の預金口座間の振替の取引依頼データとし
て、振替元口座番号が記録されているＩＣカード１３を
ＩＣカード入出力装置３に投入する。すると、ＣＰＵ　
２にはＩＣカード入出力装置３から振替元口座番号が供
給される。また、振替元口座の暗証番号、振替先口座番
号および振替金額をキーボード４からキーインすると、
ＣＰＵ　２はこのデータを前記ＩＣカード１３より入力
した振替元口座番号とともに一旦フロツピ・ディスク１
１に記録する（ステップ１）。

次に、ＣＰＵ　２は金融機関のホスト・コンピュータと
のオンライン接続のガイダンスを表示する。

すると、利用者はそのガイダンスに従って、電話機９に
より金融機関のホスト・コンピュータの電話番号をダイ
ヤルし、電話がつながったことを確認してカブラ８に受
話器１０を置り（ステップ２）。

ついで、ＣＰＵ　２は取引依頼データを７０ツビ・ディ
スク１１から読み出して、ホスト・コンピュータに対し
てデータを暗号化して送信する（ステップ３）。次に、
金融機関のホスト・コンピュータは受信した取引依頼デ
ータを復号化し、振替元口座の残高などの取引条件のチ
ェックを行ない、条件が満たされれば、元帳を更新する
（ステップ４）。ついで、金融機関のホスト・コンピュ
ータは取引が完了した旨のデータを作成し、データを暗
号化して、端末装置１に送信する。すると、ＣＰＵ２は
暗号化された取引完了データを受信して、このデータを
一旦７０ッピ・ディスク１１に記録する（ステップ５）
。次に、ＣＰＵ　２は金融機関のホスト・コンピュータ
から受信した暗号化された取引完了データをフロッピ・
ディスク１１から読み出して復号化し、その結果書られ
るホスト・コンビコータが作成した取引完了データの原
データを用１１２上に記録するとともに、原データの要
素をパラメータとする演算として、たとえば、１桁毎の
排他的論理和を全データについて演算し、その結果をＩ
Ｃカード１３に記録する（ステップ６）。ついで、利用
者はホスト・コンピュータとの交信が終了したことを確
認してカプラ８から受話器１０をはずす（ステップ７）
。このように、企業または家庭の利用者が、端末装置１
を使用して取引を行なった場合の取引完了データは、用
紙１２に原データが記録され、また、ＩＣカード１３に
原データの要素をパラメータとする演算結果が記録され
る。

次に、取引の後に、利用者が故意または過失により上記
用紙１２の原データたとえば金額を磨き換えたかどうか
を、判別する方法の一例を第４図に示すフローチャート
を参照しつつ説明する。まず、端末装置１をジャーナル
・チェック・プログラムが作動するように指定をする（
ステップ１１）。

りをキーボード　４から入力し、原データに対応した前
記演算結果をＩｃカード１３から入力する（ステップ１
２）。次に、ＣＰＵ　２は、キーボード４から入力した
原データについて前記演算方法と同一の演算をし、その
結果をＩＣカード１３から入力した当該データと照合す
る（ステップ１３）。そして、照合結果を、ＣＲＴディ
スプレイ装置５に表示する（ステップ１４）。　このよ
うにして、ジャーナルの原データが正規の手続き以外で
書き換えられたかどうかを判別することができる。

なお、前記実施例では、囚き換え不可能な記録媒体とし
てＩＣカードを使用した場合を示したが、レーザ記録メ
モリの場合も同様に実施できる。また、ジャーナルの記
録媒体としてフロッピ・ディスクの場合も同様に実施で
きる。さらに、ジャーナルに記録するデータとして取引
完了データの他に取引依頼データを記録する場合も同様
に実施できる。さらに、データの暗号化、復号化を端末
装置で行ったが、これに限らず、ＩＣカード内で行つよ
うにしても良い。また、ジャーナルの原データの各要素
をパラメータとして行う演算を端末装置で行ったが、こ
れに限らず、ＩＣカード内で行うようにしても良い。

［発明の効果］ 以上詳述したようにこの発明によれば１紙またはフロッ
ピ・ディスクなど書き換えが可能な記録媒体に記録され
たデータが、正規の手続き以外で書き換えられた場合に
、後刻、その判別ができるデータ保護方式を提供できる
。

【図面の簡単な説明】

図面は、この発明の一実施例を説明するためのもので、
第１図は端末装置の斜視図、第２図は端末装置の偶成を
概略的に示すブロック図、第３図および第４図は処理手
順を示すフローチャートである。 １・・・端末装置、２・・・ＣＰＵ、３・・・ＩＣカー
ド入出力装置、４・・・キーボード、５・・・ＣＲＴデ
ィスプレイ装置、６・・・フロッピ・ディスク装置、７
・・・プリンタ、８・・・カブラ、９・・・電話機、１
０・・・受話器、１１・・・フロッピ・ディスク（記録
媒体）、１２・・・用紙、１３・・・ＩＣカード（記録
媒体）。 出願人代理人　弁理士　鈴江武彦 第３図 第４図

Claims (1)

【特許請求の範囲】
1. 書き換え可能な記録媒体と書き換え不可能な記録媒体が
   接続された端末装置において、ジャーナル・データを前
   記書き換え可能な記録媒体に記録するとともに、前記ジ
   ャーナル・データの各要素をパラメータとして演算した
   結果のデータを前記書き換え不可能な記録媒体に記録す
   ることにより、後刻ジャーナル・データが改ざんされた
   場合に、その判別ができることを特徴とするデータ保護
   方式。