JPS61133493A - 暗証番号処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は、暗証番号処理装置に関し、特に暗証番号を
暗号化して入力し得るような暗証番号処理装置に関する
。

［発明θ概要］ この発明は暗証番号が他人に知られるのを防止するため
に、入力された一連の数値情報の中からパスワードを判
別しそのパスワードに続く所定桁の数値情報を暗証番号
として取扱うようにしたものである。

［従来の技術］ 従来、銀行のＣＤ（キャッシュディスペンサ）やＡＴＶ
（オートマチック・テラーズ・マシン）などのように個
人の認証を必要とする装置では、顧客または操作者に暗
証番号を入力させ、この暗証番号によって個人の認証を
行なうのが一般的となっている。

ところで、従来のＣＤやＡＴＶなどでは、たとえば４桁
の暗証番号をそのまま入力させるようにしているため、
暗証番号入力の操作を他人に見られた場合は容易に暗証
番号が他人に知られてしまい暗証番号を覚えられてしま
うことが多かった。

特に、銀行が混雑してＣＤやＡＴＶの前に人の列ができ
た場合などはこの可能性が゛高かった。

［発明が解決しようとする問題点］ 上述のごとく、従来の装置では、暗証番号が他人に知ら
れてしまう可能性が高く、悪用されるおそれがあった。

それゆえに、この発明は、たとえ暗証番号入力の操作を
他人に見られても暗証番号が他人に知られないような暗
証番号処理装置を提供することを目的とする。

Ｅ問題点を解決するための手段］ この発明は、番号入力手段と、パスワード一致判別手段
と、暗証番号処理手段とを備える。番号入力手段は暗証
番号を入力するためのものであり、パスワード一致判別
手段は番号入力手段から入力される数値情報が予め個人
別に定められているパスワードと一致するか否かを判別
するためのものであり、暗証番号処理手段はパスワード
一致判別手段が一致を判別した以後に番号入力手段から
入力される所定桁数分の数値情報を暗証番号として取扱
うものである。

［作用］ この発明においては、暗証番号処理手段がパスワード入
力後の所定桁数分の数値情報を暗証番号として取扱うた
め、暗証番号を入力する者は一連の数値情報の中の任意
の部分に暗証番号を含めることができる。

［実施例］ 以下にこの発明をＡＴＶに適用した場合の一実施例を説
明するが、この発明はＡＴＭに限らず入力された暗証番
号によって個人を認証するような装置であればどのよう
な装置であっても適用できることを予め指摘しておく。

第２図はＡＴＶに適用されたこの発明の一実施例を示す
概略ブロック図である。図において、ＣＰＬＪ　Ｉ　ｋ
Ｌｔ、ＲＯＭ２＃Ｊ：びＲＡＭ３が接続される。ＲＯＭ
２は、たとえば第５Ａ図および第５Ｂ図に示すようなＣ
ＰＵＩの動作プログラムなどを格納している。ＲＡＭ３
はＣＰＵ１のデータ処理に必要な種々のデータを記憶す
るためのものであり、たとえば第４図に示すような記憶
領域を含む。

また、ＣＰＵ１は、インターフェイス４を介して伝送制
御装置５．カード読取装＠６１表示器７゜プリンタ８１
紙幣処理装置９およびキーボード１０と接続される。伝
送制御装置５は、ＣＰＵ１と図示しないセンタとの間の
データ伝送を制御するためのものである。カード読取装
置６はキャッシュカードに記録された情報を読取るため
のものである。表示器７は顧客に操作案内や金額情報な
どを表示するためのものである。プリンタ８は顧客に発
行する伝票を印字するためのものである。紙幣処理装置
９は紙幣の入出金処理や鑑別などを行なうためのもので
ある。キーボード１０はＣＰＵ１に各種の動作指令を与
えるためのものである。

第３図は第２図に示すキーボード１０のキー配置図であ
る。図において、このキーボード１０は、暗証番号等の
数値情報を入力するためのテンキー１１と、各種ファン
クションキー１２ａ〜１２ｈとを含む。

第４図は第２図に示すＲＡＭ３の記憶領域を示す図解図
である。図において、ＲＡＭ３はこの実施例に興味ある
記憶エリアとしてエリアＭ１〜Ｍ４およびＦｌを含む。

エリアＭ１は、センタから伝送されてくるパスワードを
記憶するためのエリアとして用いられる。エリアＭ２は
センタから伝送されてくる暗証番号を記憶するためのエ
リアとして用いられる。エリアＭ３は顧客が１回に入力
し得る一連の数値情報の最大桁数を記憶するエリアとし
て用いられる。エリアＭ４は第２図のキーボード１０か
ら入力される暗証番号を記憶するエリアとして用いられ
る。エリアＦ１はキーボード１０から入力される数値情
報がパスワードと一致したか否かを記憶するパスワード
フラグとして用いられる。

ここで、上述の実施例の詳細な動作を説明する前に、ま
ず第１Ａ図および第１Ｂ図を参照してこの実施例の概略
的な動作について説明する。まず、この実施例では、予
め個人別にパスワードが暗証番号とともに登録されてい
る。このパスワードは、Ｏから９までの中のどの数字で
あってもよい。キーボード１０から顧客が数値情報すな
わち暗証番号の入力を開始すると、ｃｐｕｉはその数値
情報がパスワードＮと一致するか否かを判別する。入力
された数値情報とパスワードＮとが一致すると、それ以
後入力される４桁の数字ｎ、〜ｎ、が暗証番号として処
理される。たとえば、第１Ｂ図に示すようにパスワード
が「２」である場合、「２」以褒に入力される４桁の数
字ｒ５．４，３．２Ｊが暗証番号として処理される。そ
れ以外の数字は、ダミ一番号であり、＠証番号としては
取扱われない。したがって、顧客はＭ桁の数字の中の任
意の部分に暗証番号を含ませることができ、これによっ
て暗証番号を暗号化することができる。

第５Ａ図および第５Ｂ図は第２図に示すＣＰＵ１の動作
を説明するためのフローチャートである。

以下、これら第５Ａ図および第５Ｂ図を参照して上述の
実施例の動作を説明する。

まず、第５Ａ図のステップＳ１において、カード読取装
置６にキャッシュカードが挿入されたか否かが判断され
る。もし、キャッシュカードが挿入された場合は、カー
ド読取装蹟６がキャッシュカードの記録データを読取る
。このとき読取エラーが発生したか否かがステップＳ２
において判断される。、Ｍ取エラーが発生した場合は、
キャッシュカードが返却され（図示せず）、再びステッ
プＳ１の動作に戻る。読取エラーが発生しなかった場合
は、ステップＳ３に進み、キャッシュカードから読取っ
たデータに基づいて、該キャッシュカードが有効な力〜
ドであるか否かが判断される。

有効なカードでなかった場合は、再びステップＳ１の動
作に戻る。有効なカードの場合は、ステップＳ４に進み
、キャッシュカードから読取ったデータのうち店番号と
口座番号とがＲＡＭ３に格納される。そして、ステップ
Ｓ５に進み、伝送制御装置５を介してセンタとデータの
交信が行なわれる。すなわち、ＣＰＬＪ　１はキャッシ
ュカードから読取った店番号と口座番号とをセンタに送
信する。

センタは、顧客別に種々の取引データを記憶するセンタ
ファイルを備え、ＣＰＩＪｌを含む端末がら送信されて
きた店番号と口座番号とに基づいて、このセンタファイ
ルを検索し、該当のファイルからパスワードと暗証番号
と最大桁数とを読出す。

これら読出されたパスワードと暗証番号と最大桁数は、
ＣＰＵ１に送信される。ＣＰＵ１では、受信したパスワ
ード、暗証番号および最大桁数を、ステップＳ６におい
て、エリアＭ１．Ｍ２，１９よびＭ３にそれぞれ格納す
る。そして、ステップ＄７に進み、パスワードフラグＦ
１をリセットし、エリアＭ４をクリアする。

次に、第５Ｂ図のステップＳ８に進み、テンキー１１か
ら置数人力があるか否かが判断される。

置数人力があった場合は、ステップ＄９に進み、エリア
Ｍ３の内容、すなわち最大桁数が０か否かが判断される
。もし、最大桁数が０である場合は、第５Ａ図のステッ
プ８１０に進み、エラー処理がなされた後ステップＳ１
の動作に戻る。一方、最大桁数が０でなかった場合は、
ステップ８１１に進み、エリアＭ３の内容が−１される
。続いて、ステップ８１２に進み、パスワードフラグＦ
１がセットされているか否かが判断される。このとき、
パスワードフラグはまだセットされていないため、ステ
ップ８１３に進む。ステップ３１３では、テンキー１１
から入力された置数データエリアＭ１に記憶されたパス
ワードと一致するか否かが判断される。もし、置数デー
タとパスワードとが一致しない場合は、再びステップＳ
８の動作に戻る。

一方、ＩＦ数データとパスワードとが一致した場合は、
ステップ８１４に進み、パスワードフラグＦ１がセット
される。そして、再びステップＳ８の動作に戻る。

次に、テンキー１１から置数人力があると、今度はパス
ワードフラグＦ１がセットされているため、ステップ８
１２でｒＹＥｓＪと判断され、ステップ８１５に進む。

このステップ８１５では、テンキー１１から入力された
置数データがエリアＭ４に格納される。そして、ステッ
プ８１６に進み、エリアＭ４に４桁の数字が記憶された
か否かが判断される。このとき、エリアＭ４には４桁の
数字がまだ記憶されていないため、ｒＮＯＪと判断され
、再びステップＳ８の動作に戻る。次に、テンキー１１
から置数データが入力されると、ステップ８１５におい
て該置数データがエリアＭ４に記憶される。このとき、
既にエリアＭ４に記憶されていた置数データは１桁左（
あるいは右）にシフトされる。続いて、ステップ８１６
に進み、エリアＭ４に４桁の数字が記憶されているか否
かが判断される。このとき、エリアＭ４にはまだ２桁の
数字しか記憶されていないため、ｒＮＯＪと判断され、
ステップＳ８の動作に戻る。そして、ステップＳ８〜Ｓ
１２．Ｓ１５および８１６の動作が繰返し行なわれ、エ
リアＭ４に４桁の数字が記憶されると、ステップ８１６
でｒＹＥｓＪと判断され、ステップ８１７に進む。この
ステップＳ１７では、キーボード１０の円キー１２ｆが
押圧されたか否かが判断される。この円キー１２ｆはデ
ータの入力終了時に押圧されるキーである。円キー１２
「が押圧されていないと判断された場合は、ステップ８
１８に進み、テンキー１１から置数人力があったか否か
が判断される。もし、テンキー１１からの置数人力もな
い場合は、第５Ａ図のステップＳ１０に進みエラー処理
が実行される。

そして、ステップＳ１の動作に戻る。一方、テンキー１
１から置数人力があった場合は、ステップ８１９に進み
、一連の操作でテンキー１１から入力された置数データ
の全桁数が予め登録された最大桁数を越えたか否かが判
断される。この判断は、エリアＭ３の記憶内容がＯにな
ったか否かによって判断される。もし、置数データの全
桁数が最大桁数を越えていない場合は、ステップ８２０
に進み、エリアＭ３の内容が−１される。そして、再び
ステップ８１７の動作に戻る。一方、ステップ５Ｍ１９
で置数データの全桁数が最大桁数を越えたと判断された
場合は、第５Ａ図のステップＳ１０に進みエラー処理が
された後ステップＳ１の動作に戻る。置数データの全桁
数が最大桁数を越える前に円キー１２「が押圧された場
合は、ステップ８１７でｒＹＥｓＪと判断され、ステッ
プＳ２□ １に進む。このステップ８２１では、エリアＭ２に記憶
された暗証番号、すなわち予めセンタに登録された暗証
番号と、エリアＭ４に記憶された暗証番号、すなわちテ
ンキー１１から入力された暗証番号とが一致するか否か
が判断される。すなわち、この実施例では、パスワード
が入力された後続いて入力される４桁の数字が暗証番号
として取扱われる。もし、予め登録された暗証番号とテ
ンキー１１から入力された暗証番号とが一致しない場合
は、第５Ａ図のステップＳ１ｏに進みエラー処理がなさ
れた模再びステップＳ１の動作に戻る。

一方、予め登録された暗証番号とテンキー１１から入力
された暗証番号とが一致した場合はステップ８２２に進
み出金処理がなされる。なお、この出金処理は、従来の
ＡＴＶ等で行なわれている出金処理と同様の処理である
ためその詳細説明を省略する。ステップ８２２の動作の
後ｃｐｕｉは動作を終了する。

なお、上述の実施例では、暗証番号として４桁の数字を
用いたが、暗証番号は４桁以上の数字あるいは４桁以下
の数字あってもよい。すなわち、この発明では、パスワ
ードが入力された模に続いて入力される所定桁数の数字
を暗証番号として取扱えばよい。

［発明の効果］ 以上のように、この発明によれば、暗証番号を暗号化し
て入力することができるため、暗証番号の入力操作を他
人に見られても他人に暗証番号を知られることがなくな
り、カード取引の安全性を高めることができるとともに
犯罪の未然防止を図ることができる。

【図面の簡単な説明】

第１Ａ図および第１Ｂ図はこの発明の一実施例の原理を
説明するための図解図である。第２図はこの発明の一実
施例を示す概略ブロック図である。 第３図は第２図に示すキーボード１０のキー配置図であ
る。第４図は第２図に示すＲＡＭ３の記憶領域の一部を
示す図解図である。第５Ａ図および第５Ｂ図は第２図に
示すＣＰＵ１の動作を説明するためのフローチャートで
ある。 図において、１はＣ，ＰＵ、２はＲＯＭ、３はＲＡＭ１
５は伝送制御装置、６はカード読取装置、１０はキーボ
ードを示す。

Claims (2)

【特許請求の範囲】
1. （１）暗証番号を入力するための番号入力手段と、 前記番号入力手段から入力される数値情報が予め個人別
   に定められているパスワードと一致するか否かを判別す
   るパスワード一致判別手段と、前記パスワード一致判別
   手段が一致を判別したとき、それ以後前記番号入力手段
   から入力される所定桁数分の数値情報を暗証番号として
   取扱う暗証番号処理手段とを備える、暗証番号処理装置
   。
2. （２）前記番号入力手段から入力される一連の数値情報
   の桁数が予め定められた桁数を越えたとき、前記番号入
   力手段から入力される数値情報を無効化するための無効
   化手段をさらに備える、暗証番号処理装置。