JPS6211969A - オペレ−タ会話形検証システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 カードの形態のように種々の許可装置が広範囲に使用さ
れ、帰属人に相関し九特定の機能を遂行している０例え
ば、クレジットカード、借り方カード、機密保護アクセ
スカード等が指定された保持者により種々のシステムに
用いられ多くの制御機能を行っている。クレジットカー
ドは、自動銀行用端末装置から現金を引出すような財務
トランザクションを補助するのに用いることができる。

機密保瞳アクセスカードは、特定領域に人が入ったり、
制限されたコンピュータデータを調整するのに用いるこ
とができる。もちろん、カードその他が作られ発行され
る他のアプリケーションおよび制御機能も良く知られて
いる。

一般に、制御用としてカードを用いる案は、基本的に２
つの点に誤って使用される恐れがある。

第１に、１人の人間に割当てられたカードは、他の人の
手に渡ると、不肖な保持者が不正に使用する恐れがある
。また、偽造は、カード保持者に対して制御を制限する
ためにカードを利用するシステムの場合永久に驚異であ
る。偽造カードに対抗するためにカードが正しいかどう
かを検出し、検証するための独特性を有したカードを用
いることを提案してきていた。そのよう々カードの一形
態が１９８３年１２月２７日にアール―エヌ・コールド
マンに付与された米国特許第４，４２３，４１５に開示
されている。この特許は又独特の特性を用いてカードの
真正さを検証するための実施例を開示している。もちろ
ん、カード等における種々の形態の固有の特性が偽造と
対抗するために提案されてきた。

カードの固有の特性を利用した技術は偽造に対抗するの
に効果的であると考えられてきたけれども、そのような
技術を＾現化したシステムは、真正カードを紛失したり
盗まれたりした結果、誤って使用されるという問題があ
った。このような事態になったときの安全策として、指
定されたカードと共に個人識別番号（ＰＩＮ　）を用い
ることが提案されてきた。例えば、カード保持者は個人
識別番号をメモリに記憶し、この番号はさらに参照番号
としてコンピュータメモリに保持される。自分のカード
を呈示する際保持者は、その参照番号と比較するために
個人識別番号を申出る。参照番号と申出た個人識別番号
とが一致するとカードにより裏書きされたトランザクシ
ョンであることが証明される。このような個人識別番号
は過去において効果的に使用されてきたが、それらの使
用にはある種の問題が無かったわけではない。

すなわち個人識別番号がカード発行者により作られ、指
定されたカード保持者に連絡されると、個人識別番号の
指定はおそらく保持者に対する簡略値を有していない。

従って、保持者はその番号を忘れたり、それを記録する
ことを忘れたりするので、カードの使用が制限されると
いう不安に常に脅かされる。他方、個人識別番号をカー
ド保持者に選択させると、その番号はおそらくカード処
理に含まれる多くの書類に現われるので、やはり安全性
に問題が残る。さらに、個人識別番号を用いた通信では
、多少漏れるおそれもある。過去に、ある程度個人識別
番号の安全化を計ったシステムが提案された。例えば、
１９８１年６月２８日にマーチン他（Ｍａｒｔｌｎ　ａ
ｔ　ａｌ、）に付与された米国特許第４，２８１，２１
５号、同じくマーチン他に１９８２年２月９日に付与さ
れた米国特許第４，３１５，１０１号がある。さらにド
ナルド・アイ・チェザレク（Ｄｏｎａｌ　Ｉ、　Ｃｈｅ
ｓａｒｅｋ）に１９８３年５月３１日に付与された米国
特許第４，３８６，２６６号がある。

一般に従来システムでは、カード保持者が不注意に自分
の個人識別番号を開示してしまったり、誰かに知られて
しまりた疑いがあるときは、その番号を変えるための適
切な手続がなかった。必然的に保持者は番号変更を申し
込まなければならず、新しいカードが発行されるのを待
たなければならず、新しいカード作成に際して、秘密が
漏れる恐れもある。

又、個人識別番号を用いたほとんどの伝統的なカードシ
ステムは、個人識別番号を登録した中央ムはオンライン
動作しているので、処理時間やコストもかかる。

又ゾ、−シェフ・アｙｈ”ット池（Ｇａｏｒｇｅ　Ｆ、
　Ａｂｂｏｔｔａｔ　ａｌ、）に１９７３年ＩＯ月９日
に発行され九米国特許第３，７６４，７４２に開示され
た指定されたユーザの個人識別番号をチップ登録したマ
イクロチップを内蔵したカードを用いることによりオン
ライン動作を不用にしたシステムが提案された。しかし
ながら、このようなカードは、電子的に複雑な技術を用
いてカードから番号が読出される可能性もあるので、依
然として個人識別番号をあやうくするおそれがある。従
って、トランザクションカード等の形態を改良する必要
がある。すなわち、オフラインで使用可能であり、個人
識別番号を最小の記録にとどめ、かつ便宜釣力変更を容
易にし、効率の良いかつ信頼性のある処理システムで使
用される必要がある。

一般に、この発明のシステムは、カードと、オフライン
動作を可能にする処理システムを有している。この発明
のカードは、偽造できない固有特性を有し、個人識別番
号と固有特性を有する、五官でとらえられないテスト値
をコード化して記録しである。この発明のシステムはエ
ンコード化記録テスト値とカード固有特性値を検出する
ことによりカードを処理する。個人識別番号は例えばキ
ーデートからマニュアルでシステムに人力される。

一つのフォーマットを示すと、個人識別番号は記−１〇
− 録されたエンコードテスト番号と組合わされて新たに検
出された固有特性値に対してテストされる。

一致が取れると、真正のカードであり、適切々カード保
持者であることが証明される。個人識別番号を変更する
場合、その組合わせ値を検出し、消去されるべき個人識
別番号を引算し、新しい個人識別番号を加算し、新しい
組合せテスト値を作り記録する。

以下この発明の一実施例について説明する。

第１図に、固有特性および個人識別番号に基づいて検証
のために繰返し検出することができる偽造防止カードＣ
を示す。図示するように、カードＣは、プロセッサすな
わち端末トランスデユーサ装置Ｐを介して移動し得るよ
うに配置される。

カードＣが手動によりトランスデユーサ装置Ｐを通過す
ると、データが電気信号の形で検出され、この装置Ｐで
作られた他の信号と共に操作されおよび組合される。こ
の結果、カードＣは正しい個人識別番号（ＰＩＮ）と共
に呈示されると、カードＣは真正なものと検証される。

その場合、トランスデー−サ装置Ｐからリリース装置Ｒ
に信号が供給される。このリリース装置は、アプリケー
ションの性質に応じて種々の形態を取ることができる。

一つの形態では、リリース装置ＲはカードＣの真正を単
に知らせる。あるいは、リリース装置Ｒはロックをリリ
ースするというように能動的な作用を行っても良い。

さらに、第１図のシステムについて詳細に説明すると、
トランスデユーサ装置Ｐは一般にこの装置の長手方向に
延在する開口均一スロットＪ２を定義する平行六面体に
構成されている。トランスデユーサ装置（下記に示）は
、カードが装置Ｐを通過したときカードＣに作用するよ
うにスロット１２に隣接して装置Ｐに固定されている。

トランスデユーサ装置Ｐは又、伝統的な電話器に使用さ
れている英数字の配列と同じＪ２のブツシュがタンから
成るキーボード１４を内蔵している。従って、英字もし
くは数字の指定により、信号が表わされる。装置Ｐの上
部Ａ？ネルＰのキーメートＪ４の下には、表示窓１６が
設けられ、ユーザを案内および補助するための情報を表
示する。

一般に、カードＣを使用する場合、指定されカード保持
者はキー？−ド１４を操作し、カードＣをスロット１２
に通す。カードＣからのデータは検出され、プロセッサ
すなわちトランスデユーサＰに登録される。ユーザはキ
ーが一ドＪ４を操作して一時的に個人識別番号を装置Ｐ
内に登録する。

システムは、受取ったデータを操作しそのカードが真正
かどうか、又個人識別番号が正しいかどうか検証する。

そのような必要が生じると、リリース装置Ｒが作動する
。この結果、個人識別番号がクリアされる。システム内
には、個人識別番号がシステム内に残らない点がこの発
明の特徴である。

下記に詳述するように、このシステムは又、ユーザが個
人識別番号を変更する際にも適応できる。

又、第１図のシステムはオフラインで動作するというこ
ともこの発明の特徴点である。

さらに、第２図を用いてカードＣについて詳細に説明す
る。もちろん、カードは、アール・エヌ・ゴールドマン
に付与された米国特許第４，４２３，４１５号、あるい
は同一発明者に１９８４年１０月９日に付与された米国
特許第４，４７６，４６８号に開示されているような種
々の形態を取ることができる。もちろん他のカードフォ
ーマットも採用できるが、この発明のカードは磁気スト
ライプのような変更可能な記録部と、固有の特性を有し
ており、これらのデータ部は繰返し検出されてカードの
真正さが検出される。

図示実施例において、カードＣは固有特性として可変不
透明パターンを用いた紙で構成される。

カードＣは指定された保持者の名前を示すプリント１８
（左上）、中および保持者の写真２０（右側）を有して
いる。プリント１８および写真２０はその他の必要な表
示と共に、従来より知られているプント紙に蒸着又はプ
リントされる。その他の必要な情報としては例えば、カ
ードＣがスロット１２（第１図）を移動する際の方向を
示す矢印２２がある。カードは、従来技術として知られ
ているように、プラスチックの保護カバーをラミネート
することができる。

−１４＝ カードＣの表示例えば、プリント１８および写真２０並
びに他のラミネーションは、固有特性をある程度修飾す
ることによりあるロケーションにカードＣの半透明又は
不透明の固有材料を変更することもできる。しかしなが
ら、この実施例では、固有特性は、カードＣの媒体の固
有特性にある程度依存する全体的に半透明のカードＣで
ある。

上述したように、カードＣは実体データを記録する磁気
ストライプ２４を有している。下記に詳述するように、
磁気ストライプ２４は第２図に示したトラック】および
２に沿ったカードの固有特性（半透明）の検出と同時に
トランスデユーサ装置Ｐ（第１図）により検出される。

この実施例に採用された固有特性は６つのロケーション
Ｄ、特にＤＪ、Ｄ２．ＤＪ、ｒ）４．Ｄ５．Ｄ６で示さ
れるカードＣのロケーションに半透明部および不透明部
を構成している。もちろん、その逆に、検証トラックを
さえぎるもののない、空白領域にしてもよい。又カード
上のプリントされた情報はストライプに２重記録しても
よいし、確認のための表示をしてもよい。

一般に、カードＣの処理は比較のためにロケーションＤ
の固有特性を繰返し検出するステップを含んでいる。従
って、固有特性はカードが検証されるたびにテストされ
る。このようなテストはカードを呈示した人により示さ
れる個人識別番号のテストの際に不可欠な要素として行
われる。

ロケーションＤは目に見えないし、同様にトラック１．
２および検出フォーマットも見えないので、この固有特
性は、五官ではとらえることができ々い。さらに、個人
識別番号は論理的にはカードＣから得られるが、固有特
性が五官ではとらえられ々いので、個人識別番号を第３
者が知ることは困難である。又固有特性を偽造すること
はさらに困難である。

次に、データ処理について述べる。

今、カードＣに使用する個人識別番号を’３ＪＯＩ（Ｎ
Ｊ”とする。

一般的な電話ダイアルフォーマットを応用して、この英
数字の個人識別番号が１０進桁に変化する。

すなわちＰＩＮ−３５６４６５’に々る。

第３図にこの変換を行うキーデート１４を詳細に示す。

キーデート１４はブツシュボタン２７の配列を有し、こ
のうちの１０のキーは（）乃至９の数字キーである。残
りのキーは（下の両側）ｏｋ’と”ａｌｔａｒ（’変更
）＃のラベルが付されている。

数字キー２７は更に、代表的々電話器と同じ配列で英字
が付されている。例えば、？タン″′２＃には″Ａ＃　
、　ｅｌＢｍ、′Ｃ″のラベルが付されている。従って
、とのがタンを押すと　ｎ　２　＃、″Ａ”、′Ｂ”又
は“Ｃ“のはっきりとしない信号を供給することになる
。従って、英字は、ＩＯ進のフォーマットに変換し得る
。但し、このフォーマットはあいまいで非可逆性である
。文字Ｑと２は通常、一般の電話器のフォーマットには
々いが０”のボタンに付しである。

再び動作説明に戻ると、’３５６４６５”は標準の２進
フオーマツトに変換される。すなわち、ＰＩＮ＝　００
１１　．０１０１　　；　　ｏｔｔｏ　　０１００　０
１１０　０１０１従って、−）ヨン　ジェー　ショーン
スカカードＣを使うときは、キーボード１４を操作して
”３ＪＯＨＮＪ’のボタンを押すことにより、上述のＰ
ＩＮ値が得られ、個人識別番号としてトランスデユーサ
Ｐに一時的に格納される。

この値ＰＩＮと協動して使用するために、上述した如く
、カードＣ（第１図）は固有特性を有している。この実
施例では、カードＣのロケーションＤの不透明部を検出
することによりこの固有特性が数値データに限定される
。このような動作の詳細な構成については米国特許第４
，４２３，４１５号のゴールドマン（Ｇｏｌｄｍａｎ）
特許に開示されている。それによれば、６つのロケーシ
ョンＤを観察することにより６つの４ビツトバイナリ番
号、すなわちＤ　＝　００１０　１０００　００１０　
００１１　０１１０　０００１が得られる。

要約すれば、カードＣを使用する場合、２つのデータ群
、すなわち個人識別番号ＰＩＮ　（６桁の２進化１０進
コード）と、代表的な個有特性データすなわち番号りが
同一フォーマットで設けられる。

カードが真正であり、保持者が正当であるためには両方
の番号の確認が大切である。

カードとユーザの真正さをテストするのに磁気ストライ
フ°２４に記録された数値テストデータを用いる。特に
、磁気スト”ライプ２４は派生したすなわちコード化さ
れた数値テスト値Ｔを記録する。

この数値テスト値Ｔは個人識別データＰＩＮと結合され
て、固有特性データＤと等しいか又はほぼ等しい値を作
る。上記番号を用いた一例の原理について述べる。

例えば、磁気ストライプ２４が２進のテスト番号として
Ｔ　＝＝　０００１１１０１０１０００００００１００
　　を出力すると仮定する。

この番号から、上述した個人識別番号値を２進減算によ
り減算し、従前に検出した特性値Ｄ′が得られたとする
。

すなわち テスト番号Ｔ　：　０００１１１０１０１０００１１１
００００個人識別番号ニー００１１０１０１０１１（１
０１００（］１１０特　　性　　Ｄ’　　　　００１０
　１０（１００旧００（Ｊｌｌ　　０１１０正当な場合
とは、得られたＤ′は特性値りと一致するはずである。

従って減算により、個有特性値を表わす番号Ｖを得る。

従って、個有値Ｄ’　（記録値）およびＤ（新たに検出
された値）の比較を行い、個人識別番号と個有特性値が
確認される。この場合、番号はカードＣから直接得たも
のでけ々い。従って、個人識別番号と個有特性番号とは
五官ではとらえられなく々っている。又カードＣの真正
さと個人識別番号の正当性について実行的々テストを行
うことができる。

このシステムの個人識別番号のもう一つの特徴として、
上述した如く、カードの保持者が個人の識別番号を変え
ることができる。両方の動作について図示例に示しであ
る。第１図においてユーザが″′ＯＫ＃ボタン２７（第
３図）を押して承認を得ようとするとテスト動作が開始
される。

個人識別番号を変更する動作は“変更＃ぎタンｚｖＶｃ
より行う。

上述した如く、承認を得るためのテスト動作と個人識別
番号を変更する動作の選択はＨｏｋＩＩ又は“変更”が
タンを押すことにより選択的に行われる。いずれかの動
作が行われると、ラッチがセットされそのとき選択され
た動作を示すように構成されている。

第４図を参照して以下詳細な動作説明を行う。

次のような信号表示を用いてデータおよび信号表示を行
う。

Ｍ：データＬおよびＴを含む磁気ストライプ２４からの
記録 Ｌ：ロケーションＤＪ、Ｄ２．Ｄ３１Ｄ４゜ＤＢ、ＤＢ
を示すデータ Ｔ：テスト番号例えば固有特性値（Ｄ’十ＰＩＮ　）Ｔ
′：新しいテスト番号 Ｄ′：ロケーションＤＪ、Ｄ、？、Ｄ、９．ＤＪ。

ＤＢ、ＤＢの従前に検出された値（Ｔ−ＰＩＮ（個人識
別番号）としてデコードされる）Ｄ＝ロケーションＤＪ
　、ＤＢ、ＤＪ、ＤＪ。

ＤＢ、ＤＢの現在検出している値 ＰＩＮ　：個人識別番号 Ａ　Ｌ　：　ＰＩＮを変更するためのプッシュゲタンコ
マンド信号（ラッチ３０によりセットされる） ＧＯ解除装置を作動させる場合にカードをテストするた
めのブツシュ？タン信号（ラッチ３１によりセットされ
る） 但し、加算および減算は２進で行われる。

第４図の関数は１対のラッチがセットされることにより
行われる。すなわち、ラッチ３θ（第４図の左上）が“
テスビ動作用であり、ラッチ３１（第４図の左中央）が
個人識別番号の動作を指定する。ラッチ３０および３Ｊ
は両方同時にセットされないように構成されている。ラ
ッチ３０は、がタン２７からのＯＫ”信号とラッチ３１
からの″変更なし信号”とがＡＮＤｆ−ト３３に入力さ
れ、そのＡＮＤ出力によりセットされる。ラッチ３１は
ラッチ３０からの“ノーゴー”信号と？タン２７からの
“変更＃信号とのＡＮＤが取られ、そのＡＮＤ出力によ
りセットされる。

ラッチ３０と３１からの信号によりカードセンサ３５が
作動される。カードセンサ３５はトランスデユーサ装置
Ｐに内蔵されており、磁気ストライプ２４をリード／ラ
イトすると共にカードＣのトラック１および２を読む。

カードセンサ３０は種々構成でき、例えば米国特許第４
，４２３，４１５　（ゴールドマン）に記載されている
。

カードセンサ３６は信号を特性レジスタ３６およびエン
コードデータレジスタ３７に供給する。

レジスタ３６は不透明信号を受取り、レジスタ３７は磁
気トラック信号を受取る。トラック信号はロケーション
ＤＪ−Ｄ６のロケーションデータ信号Ｌ−およびテスト
データ信号Ｔを供給する。テスト番号信号Ｔは登録され
、２進減算器３８に供給される。ロケーション信号りは
レジスタ３６に供給され信号Ｄ（す彦わち特性データ信
号ＤＪ−Ｄ６　）の選択が行われる。従って、新たに検
出された特性値信号りはレジスタ３６にセットされる。

例えば次のような値がレジスタ３２にセットされたとす
る。

Ｄ’Ｊ＝ＯＯ１０ Ｉ）’＝１０００ Ｄ３＝００１０ Ｄ４＝００１１ Ｄ５＝０１１０ Ｄ　　６　＝０００ル ラスタ３フはテスト値Ｔを保持する。テスト値Ｔは個人
識別番号と組合わされて代表特性信号Ｄ′を供給する。

個人識別番号の信号とテスト信号Ｔとの組合わせは減算
器３８の２進減算により行われ信号Ｖを得る。このＶは
比較器３９において新たに検出された値りと比較される
。

上述したように、個人識別番号はキーが一ドＪ４から得
られる。すなわち、ユーザはキーが一ド１４を作動し、
個人識別番号を衆わす信号ＰＩＮを出力する。この実施
例では、個人識別番号はＰＩＮ　＝００１１０１０１０
１１（＋　０１０００１１００１０１である。この信号
はトランスレータ４０において２進化される。

トランスレータ４θからの信号は減算器３８に信号Ｔと
共に供給される。減算器３８は個人識別番号からテスト
値Ｔを減算し、値グを得る。このＤ′が、新たに検出さ
れた値りと比較器３９により比較される。比較の結果一
致すれば、解除装置Ｒが作動される。

このシステムでは、カード保持者の個人識別番号を変え
ることができる。この操作は、カード保持者およびカー
ドが真正であることが確めらｔまた後に行うことができ
る。すなわち合法的な保持者のみが、新しい個人識別番
号に変更することができる。

個人識別番号を変えるには、まず値Ｔと個人識別番号Ｐ
ＩＮが作られ、個人識別番号ＰＩＮがテスト値Ｔから減
算され値Ｄ′が得られ、新たに選択された値ＰＩＮと結
合して新しいテスト値Ｔ′が得られる。

ユーザは第１図に示す表示部１６に内蔵される、第４図
の表示部４６により、操作するシーケンスを案内される
。

今カードＣの保持者かり、ン・ジェー・ジョーンズであ
るとすると、初めに″ＯＫ’ｙｌ＃タンを押す。

コノ結果、ＡＮＤｒ−ト、９Ｊがｌｏｇｉｅ″’ｌ’　
＋７）信号を出力し、テストラッチ３０をラッチする。

この結果、テストラッチ３０はＧｏ”信号をカードセン
サ３５、キーボード１４、比較器３９に出力する。

システムは、表示部１６を介してオペレータにカードＣ
を通して、キー？−ドから個人識別番号を入力するよう
に指示する。ユーザはカードＣを、スロット１２０間に
通す。この結果、センサ３５が信号りとＴを出力し、レ
ジスタ３６．３７に保持される。レジスタ３７は信号Ｔ
を減算器３８に供給する。さらに減算器３８はキーが−
ド１４から個人識別番号を受取る。すなわち、ユーザは
カードを通過させた後、キーが−ド１４から個人識別番
号を入力する。この結果、キーボード１４からの個人識
別番号が２進の信号ＰＩＮに変換される。

減算器３８はＰＩＮ信号と磁気ストライｆｘａからのＴ
信号を受取る。

減算器３８は信号ＰＩＮとＴとの減算により信号Ｄ′を
出力し、比較器３９においてレジスタ３６からの信号り
と比較される。比較の結果、一致すれば、比較器は・・
イレベルの信号を解除装置Ｈに供給する。さらに比較器
３９はラッチ３ｏをリセットシ、信号ＮＧをハイレベル
にする。この場合、表示部Ｊ６に、一致したことを示す
メツセージを表示することができる。動作が完了すると
ラッチ３０はリセットされる。

個人識別番号が承認されるかわりに、個人識別番号を変
えることもできる。このような要求は、例えば、個人識
別番号が他に知られていたり、あるいは単純に番号を変
えたい場合に生じる０例えば、発行組織が、カードを最
初に使用する際に、即変更を示唆するような番号を割当
てることがある。

以下、カードの個人識別番号の変更について述べる。こ
の動作は、テスト値から古い個人識別番号を減算し、新
しい個人識別番号を加算することにより行われる。

すなわち、Ｔ−古いＰＩＮ　＝　Ｄ’　：　Ｄ’十新し
いＰＩＮ＝新しいテスト値Ｔの計算が行われる。

ユーザは、１変更”？タン２７を押すように指示される
。この結果、“変更”信号がハイレベルになる。ｒ−ト
３４は、ラッチ３０からの信号ＮＧの・・イレペルがク
リアされない限りハイレベル信号を出力し、ラッチ３Ｊ
がセットされ、信号ＮＡがロウレベルとなり信号ＡＬが
ハイレベルとなる。信号ＡＬによりカードセンサ３５、
キーが一ドＪ４、加算器４２、カードレコーダ４８、レ
ジスタ５ノ、５３が作動する。

カードセンサ３５が作動すると、ユーザは、カードＣを
端末Ｐに通し、磁気ストライプ信号Ｍを出力する。この
動作では固有特性信号りは検出され力い。テスト信号（
信号Ｍの一部）は信号ＰＩＮと共に減算器３６に供給さ
れ、記録され固有信号Ｄ′を出力する。すなわち、キー
ボード１４を介して、ユーザは個人識別番号を入力し、
トランスレータ４０においてＰＩＮ信号が作られる。こ
の結果、減算器３８から信号Ｄ′が作られ、レジスタ５
Ｊに供給され、信号ＡＬにより保持される１次に、オペ
レータはキーデートから新しい個人識別番号を入力する
。

新しい個人識別番号はトランスレータ４０によりディジ
タル値に変換されレジスタ５３に保持される。レジスタ
５３の出力が表示部４６に供給され、表示され、オペレ
ータは再び″ＯＫ″デタンを押すと、加算器４２が新し
いテスト値Ｔ′を出力する。

このτはレジスタ４４に保持され、この出力によりカー
ドレコーダ４８が作動し、新しいテスト値τを磁気スト
ライプ２４に記録する。

このＴ′はスロットＪ２を２回目にカードを通過させた
際に記録される。このようにして、　ＰＩＮが書き換え
られ、変更したことを示す記録はカードにのみ残る。そ
の変更したことを示すデータは固有データによりコード
化される。従ってカードＣに記録されたコード化データ
から個人識別番号を読むことは、固有特性データの難解
性がデータが高ければ高いほど、困難になる。この発明
のシステムでは、検出すべきロケーションおよびどのよ
うにデータ処理するかが、隠されているので、データは
全く、第３者に読めないようになっている。

しかしながら、当業者により、さらに高度にコード化さ
れた個人識別番号を用いて読めなくするようにすること
もできる。

この発明は種々の応用例に適用できる。例えば、カード
Ｃはホテルのルームキーとして使用できる。

あるいは、秘密保護を要求される領域へのキーとしても
使える。あるいはクレジットカードとしても使える。

従って、この発明は上述した実施例に限らず、この発明
の範囲を越えない範囲で種々の応用、変形が可能である
。

【図面の簡単な説明】

第１図はこの発明のカード処理装置の斜視図；第２図は
、第１図に示したカードの拡大平面図；第３図は第１図
の装置のキーボードの平面図；および 第４図は第１図の装置に組込まれる電気システムのブロ
ック図である。 Ｃ・・・カード、Ｐ・・・端末、Ｒ・・・解除装置、１
４・・・キーが−ド、２４・・・磁気ストライプ、３０
．３１・・・ラッチ、３３．３４・・・ＡＮＤ　Ｐ−ト
、３５・・・カードセンサ、３６・・・特性レジスタ、
３７・・φエンコードデータレジスタ、３８・・・２進
減算器、３９・・・比較器、４０・・・トランスレータ
、４２・・・２進加薯器、４６・・・衣示部、４８・・
・カードレコーダ、５Ｊ。 ５３・・・レジスタ。

Claims (1)

1. 【特許請求の範囲】 １、固有の特性を有し、機械変換可能な記録を有した、
   カードその他に使用されるオペレータ会話型検証システ
   ムにおいて、 オペレータが個人識別データ信号を入力するための手段
   と； 前記カードの前記変換可能な記録を検出し、前記カード
   の個人識別データおよび固有特性データを表わす他の信
   号から得られるテストデータ信号を供給する手段と； 前記カードの固有特性を検出し、代表的な、検出した特
   性データ信号を供給する手段と；および前記個人識別デ
   ータ信号、前記検出した特性データ信号および前記テス
   トデータ信号を操作し、前記テストデータ信号が、前記
   個人識別データ信号および前記特性データ信号から導き
   出されたものであることを検証する手段とで構成される
   ことを特徴とするオペレータ会話形検証システム。 ２、前記テストデータ信号を操作し、前記テストデータ
   信号が、前記個人識別データ信号および前記特性データ
   信号から導き出されたものであることを検証する手段は
   、 前記テストデータ信号と前記他の信号のうちの第１信号
   と算術的に結合し、導き出された信号を供給する手段と
   ；前記導き出された信号に対して前記他の信号のうちの
   第２信号をテストする手段とで構成されることを特徴と
   する特許請求の範囲第１項記載のシステム。 ３、前記テストデータ信号を操作し、前記テストデータ
   信号が、前記個人識別データ信号および前記特性データ
   信号から導き出されたものであることを検証する手段は
   、前記個人識別データ信号と前記テストデータ信号を算
   術的に結合し、結果信号を供給する手段と；前記結果信
   号を前記検出した特性データ信号と比較する手段とで構
   成されることを特徴とする特許請求の範囲第１項記載の
   システム。 ４、前記算術的に結合する手段はモジュロ演算ユニット
   で構成されることを特徴とする特許請求の範囲第３項記
   載のシステム。 ５、前記機械変換可能なカード上の記録を変更し、新し
   い識別データにする手段を有したことを特徴とする特許
   請求の範囲第１項記載のシステム。 ６、前記テストデータ信号が検証される迄、前記機械変
   換可能なカード上の記録を変更する手段の動作を禁止す
   るように制御する手段を有したことを特徴とする特許請
   求の範囲第５項記載のシステム。 ７、前記テスト信号の検証の際に作動可能な解放手段を
   更に有したことを特徴とする特許請求の範囲第１項記載
   のシステム。 ８、個人識別番号により識別される指定ホルダーにより
   使用が制御されるトランザクションカード類において、 機械により読取可能な固有の特性を有したシート状媒体
   と；および 前記シートの固有の特性と前記指定ホルダの個人識別番
   号の組合わせから得られる、機械変換可能な記録を供給
   する前記シート状の記録装置とで構成されることを特徴
   とするトランザクションカード類。 ９、前記記録装置は磁気ストライプで構成されることを
   特徴とする特許請求の範囲第８項記載のカード類。 １０、前記物体は前記物体の固有物質のランダムパター
   ン特性を有したことを特徴とする特許請求の範囲第８項
   記載のカード類。 １１、固有の特性および機械変換可能な記録を有し、指
   定ホルダに関連して使用され、各ホルダが個人識別番号
   を有するカード類を操作する方法において、 前記個人識別番号を減らして代表個人識別信号にするス
   テップと； カードの固有特性を検出し代表特性信号を供給するステ
   ップと； 前記個人識別信号と前記特性信号を組合わせてテスト信
   号を供給するステップと；および 前記テスト信号を前記カードの機械変換可能な記録に記
   録するステップとで構成されることを特徴とするカード
   類を作する方法。 １２、前記カードから前記テスト信号を検出するステッ
   プと； 前記固有の特性を前記テスト信号と組合わせて新特性信
   号として検出し結果信号を供給するステップと；および 前記新特性信号に対して前記結果信号をテストするステ
   ップとを有した特許請求の範囲第１１項記載の方法。 １３、前記記録に記録されたテスト信号を修飾するステ
   ップを有したことを特徴とする特許請求の範囲第１２項
   記載の方法。