JPS62229469A

JPS62229469A - 取引実行システム及びその方法

Info

Publication number: JPS62229469A
Application number: JP62035444A
Authority: JP
Inventors: ロバート　エム．ハドソン; アルバート　フイルナンデス
Original assignee: R M H SYST Inc
Current assignee: R M H SYST Inc
Priority date: 1986-02-18
Filing date: 1987-02-18
Publication date: 1987-10-08
Also published as: US4650978A; AU602882B2; EP0237815A3; CN1009593B; EP0237815B1; KR900008882B1; DE3782518T2; EP0237815A2; BR8700657A; CA1271844A; CN87101740A; ATE82420T1; DE3782518D1; KR870008258A; PH23376A; AU6902887A

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の目的コ（産業上の利用分野）本発明は銀行カード、特にキャッシュカードを用いてオ
フラインで取引きを処理するカード取引実行システム及
びその方法に関するものである。

（従来の技術）本発明は、商業、金融及び貿易取引きにおいて、直接譲
受け人と資金保持者がｉ！！絡とれなくとも、資金を転
送させるオフラインシステムを提供するものである。

近年、現金の取扱いをなくするような電子装置が開発さ
れ、商品の購入用のお金又は小切手による交換、サービ
ス及び他のこの種の取引きのための支払いを必要とする
毎日の商取引きにおいてｔｉｆｔ！コスＩ・の低減を図
り、資金流通速度を速め、複電な安全性（機密性）及び
エラーや詐欺によるリスクなどが低減されてきている。

従来のこの種のシステムはコストの面、システムの複雑
性及び取扱いの簡便性に限界があり、製造及びメインテ
ナンス費用が相対的に高く、また、システムの使用には
限界があり、高価であった。

各取引きが直接中央処理コンピュータで行われるオンラ
インシステムは非常に信郭性を有するが、非常にコスト
がかかり実用性には向かない、一方、取引きが各端末に
保持され、定期的に中央処理コンピュータへ配達又は転
送されるオフラインシステムはかなりコストも安くなる
が、オンラインシステムと比較して安全性及び信頼性に
欠ける。このようなオフラ・インシステムは例えば米国
特許第３，８４５．２７７号公報が開示されている。

そこで、本発明は、効率的で安全性が高くかつ比較的コ
ストが安くオフラ、インでＩ！ダ１きを処理できるカー
ドを用いた取引実行システム及びその方法を提供するこ
とを目的とするものである。

本システムは従来のオフラインシステムより相対的に簡
単なシステムで構成され、操作も簡単でコストも安くか
つ、一般の装置にも容易に適ｔｎ可能である。また本シ
ステムは現金、送り状、マルチカーボン、毎月の請求書
。

給料支払簿、保証金伝票、送料、貸借原簿等の信用貸し
／借入取引き後の顧客の領収書以外のすべての伝票を完
全に削除できる。顧客は携帯し使用するので便利で保証
金を必要とせず、可能な２５６の選択の中から任官に選
択された８０までのクレジットカードに兼用して実行で
きるプラスチックカードを用いて、すべての取引きに対
してその預金高及び信用貸しの範囲内で現金や品物を手
に入れることができる。

［発明の構成」（問題点を解決するための手Ｐ１）本発明システムの基本的な構成は、適用された差引残高
、カード保持者の口座番号、信用貸し限度額及びｆｉ密
情報が記録された磁気ストライプを有するプラスチック
カードから成るキャッシュカードと、受領した現金額を
記録し売上げ総額を表示する通常のキャッシュレジスタ
のすべての機能を処理し、取引きに応じてキャッシュカ
ードの情報を最新にするようカードから符号１ヒされた
情報を読み出し、この情報を記憶し、このカードに最新
の情報を暗号化して記録させる取引用端末装置とから成
る。

本発明システムは新規な“ヒステリシスパａ密処理を有
している。各カードはそれまでに磁気ストライプブに記
録されたランダムな変化を受けているニューメリック・
ストリングを読むようプレゼンテーションへ走査される
。

このニューメリック・ストリングは何回＃Ｊ読み出すこ
とはできるが正確にコピーしたり再記録することはでき
ず、磁気ストライプの残りの部分に記憶されているデー
タの暗号化キーの１つとして使用され、システムの機密
を侵害しようとする試みを検知することができる。

取引用端末装置は磁気ディスクなどの大規模記憶装置に
各取引情報を記録し、その後モデムを通じて電話により
転送された記録情報はデータ処理部で処理される。この
転送はＯ動的にタイマ制御される。データ処理部は端末
装置のディスクに記憶されている情報を処理し、本発明
システムによって修正された計算書を永久的に保持する
ために、コンピュータ、ディスクファイルシステム及び
プリンタを備えている。

できるだけコピーを困難にして機密性を高めるために、
カードが使用される毎に、新しいニューメリック・スト
リングの暗号化キーは磁気ストライプに記録され、次い
でこの新しいキーは磁気ストライプに記憶されているデ
ータを暗°ツ・化するのに用いられる。

（実施例）以下、図面に基づいて本発明システムを詳述する。尚、
本システムはインターナシヨナル“キャッシュ／クレジ
ット・カード（ＩＣＣＣ）システムに属する。第１図は
本システムのブロック図を示しており、初期設定回路１
０は本システムに電源を投入して初Ｍ設定を行い、次に
取引用端末装置を駆動するマイクロプロセッサユニット
（以下ＭＰＵと称す）１２を動作させる。

このＭＰＵ１２として現在用いられている好ましいマイ
クロプロセッサはモトローラ６８００″Ｃ′ある。クロ
ック１４はＭＰＵ１２すなわちコンピュータシステム全
体にパルスを出力する。

プログラム可能なリード・オンリー・メモリＣＰＲＯＭ
）　１Ｇ、　１８．２０はリアルタイム操作システム、
ブートストラップ及びユーティリティ・ルーティンによ
ってプログラムされている。多数のランダム・アクセス
・メモリ（ＲＡＭ＞　２２．２４．２６．２８．３０は
アルゴリズムを暗号化し解読するメインプログラム、Ｐ
ｉ数の出力ルーチン及び記憶用の磁気ディスク５Ｇへ転
送される各キャッシュカードを用いた取引情報を一時的
に記憶するデータのために設けられている。

ＲＡＭ２２〜３０は端末装置の電源がオフされたときに
記憶内容が消去されないよう予備電源に接続されている
。このため、機密シスデム用ソフトウェアの大部分が磁
気ディスクに記憶されているよりもむしろ製造工場でＲ
ＡＭに入力することができる。そして、ＭＰＩＪバスを
アクセスしてＲＡＭの記憶内容を取り出そうとすると、
ＲＡＭへの電源がすべてカットされ、すべてのソフトウ
ェア又はデータが消去されるようＭＰＵ全体はプラスナ
ックでモールドされている。

カードリーダ／ライタ５８は磁気カード転送装置、２ト
ラツクのリード・ライト・ヘッド。

モータ・位！コントロール回路、及び一般のＦ／２Ｆア
イケン（Ａｉｋｅｎ）　ニアーＦヲシＵフル・バイナリ
−・データに変換する論理基板とからなる例えばＡＭＰ
モデル２１１のようなＷ準タイプである０本発明におい
て、標準的なＡＴＡ／ＩＡ’Ｉ’Ａトラック１又はＡＢ
Ａトラック２のいずれか一方はデータ用トラックとして
使用され、トラック３は機密用トラックとして使用され
ている。トラック３の上のリード／ライトヘッドは直接
Ｒ密口路６０に接続されている。ホール効果を有するリ
ード・ヘッド５１３Ｂもトラック３上に配置し、直接機
密回路６０に接続されている。

非同期式伝達インターフェイス・アダプタ（ＡＣＩ　Ａ
＞　３２．３４はＭＰＵ１２をモデム５Ｇとカードリー
ダ／ライタ５８とに接続するモジュールである。パラレ
ル・インターフェイス・アダプタ（Ｐ　Ｉ　Ａ）　３（
ｉ、　３８はカードリーダ／ライタ５８を制御し、ａ密
口路６０を用いてアナログ的な機密トラックのデータの
読み出し又は出力するのに使用されている。ＭＰＵ１２
はＡＣＩ　Ａ３２．３４を用いてＭＰＵバスとモデム５
Ｇとカードリーダ／ライタ・データトラックの間でデー
タをシリアル化して転送させる。

機密回＃１６０は機密トラックへの信号又は機密トラッ
クからの信号を処理することに使用され、詳細は第１図
（Ｂ）に示されている。

周辺インターフェイス・アダプタ（ＰＩＡ）４０、４２
．４４はＭＰＵ１２にＰＩＮ（個人識別番ツー）キーボ
ード７４、ディスプレイ７６、主キーボード８０、プリ
ンタ用ドライバ７８及びそのプリンタ７９を制御させて
いる。

タイマ４ＧはＭＰＵ１２に離れている所に配設されてい
るデータ処理部５３へ定期的にデータを転送させる。ま
た、このタイマ４６はＭＰＵ１２によって通常のタイマ
としても用いられている。ダイレクト・メモリ・アクセ
ス（ＤＭＡ）４８はデータを直接メモリからディスク５
０へ又はディスクからメモリへＭＰＵ１２を通さずに転
送する。

キャッシュカードシステムはモジュレータ／デモシュレ
ータ（モデム）５６に接続されたインターフェイス・エ
レクトロニック（ＩＥ）モジュール５４を介して電話回
線端末器５２に連結できる。そして、このモデム５６は
ＡＣＩＡ３２を介１−てＭ　Ｐ　Ｕ　１２から出力され
るデジタル情報信号を端末器５２により電話回線を通じ
て同じく端末器５５に接続するデータ処理部５３へ転送
可能なアナログ又は音響信号に変換するものである。

ＰＩＡ３８及びＩＥ６４に接続するアラーム６２は例え
ばカードが正確に挿入されなかったり、キーが動かなく
なったり、装置がオーバーフローしたときに“ピー″と
言う警告音を発生ずるものである。ＰＩＮキーボード７
４は以下に３Ｙ述する２つの機能のため主キーボード８
０には接続されていない。ディスプレイ７６はＰｆＡ４
０に接続し、ＭＰＵ１２によって出力された信号により
転送された数の又は及び書がれなフオームによって情報
を表示する。Ｐ■Ａ４４に接続するドライバ７８はプリ
ンタ７９を駆動するのに十分な大きさまで信号レベルを
調整する。このプリンタ７９はＭＰＵ１２がらの命令に
よって印刷する。キースイッチ６６はキーボード７４．
８０、ディスプレイ７６、ドラ、イバ７８及びプリンタ
７９の電源をオン・オフする。電源装置６８は電流ライ
ンの出力端７２からの交流電圧を端末装置の必要とされ
る電圧に変換する。

バッテリ７０は停電に際し電源装置６８をバックアップ
する。

第１図（Ｂ）は第１図（Ａ）における機密回路６０のブ
ロック図で／）Ｆ）、機密＠路６０は再生ヘッド５８Ａ
及びポール効果を有するヘッド５８Ｂからの信号を人力
し、記録ヘッド５８Ｃに記録信号を出力する。ＰＩＡ３
Ｇはストローブ線ＣＡ２上のストローブ信号によって制
御されるＡ／Ｄ変換器ＧＯＢからバス６０Ａ上の信号を
入力する。再生ヘッド５８Ａは再生用演算増幅器６０Ｅ
にノイズフィルタ６０Ｄを介して増幅された信号を出力
し、バイパスフィルタｆ３０Ｇを介して第２の演算増幅
器６０Ｓの非反転入力端子へ信号を出力する演算増幅器
６０Ｃへ信号を出力する。第２の演算増幅器６０Ｓの出
力は比較器ＧＯＨの非反転入力端子に接続される。

可変抵抗６０Ｆはその摺動アームを介して比較器６０Ｈ
の反転入力端子に印加される基準電圧を調整できる。可
変抵抗ＧＯＦの一端は所定の電圧レベルに接続され、他
端は接地されている。比較器６０Ｈの出力端子はラッチ
１３０１の一方の入力端子に接続されている。ラッチ６
０工の出力端子はＰＩＡ３Ｇの入力ラインＣＡＬに接続
しＭＰＵ１２へカードの磁気ストライブ上の機密トラッ
クにおけるＡＣ又はＤＣバイアスの有無を検知する。演
算増幅器ＧＯＥの出力端子はラインＣＡ２からストロー
ブパルスを入力する毎にバス６０Ａを介して再生ヘンド
５８ＡからＰＩＡ３１３へ８ビツトのデジタル信号を出
力するＡ／Ｄ変換器ＧＯＨのアナログ入力端子に接続さ
れている。

ボール効果を有するヘッド５８Ｂの出力端子は可変抵抗
ＧＯＱを介して比較器＋３００の非反転入力端子へ増幅
された信号を出力する演算増幅器６０Ｐの非反転入力端
子に接続されている。

また、この演算増幅器ＱＯＰの出力端子は可変抵抗６０
Ｑとともに調整可能なローパスフィルタを構成する可変
抵抗６０Ｔ及びコンデンサ００Ｒに接続されている。

比較器６０Ｕの出力端子はラッチ６０１の入力端子に接
続し、ラインＣＡＬによりＰＩＡ３Ｇへ磁気カードにＤ
Ｃバイアスが発生したことを指示する。ＰＩＡ３Ｇの出
力端子はバスＧＯＪを介してＤ　／　Ａ変換器ＧＯＫに
接続する。このＤ／Ａ変換器ｆ３０にはＰＩＡ３６から
出力されるラインＣＢ２上の信号によってストローブさ
れる。Ｄ／Ａ変換器６０にの出力端子は演算増幅器６０
Ｌの非反転入力端子に接続し、演算増幅器６０Ｌの出力
端子は記録ドライバ用の増幅器６０Ｍに接続する。

この増幅器６０Ｍの出力端子は記録ヘッド５８Ｃのコイ
ルに接続する。ヘッド５８Ｃのコイルの他端はヘッド５
８Ａ、　５８Ｂと同様に接地されている。可変抵抗６Ｏ
Ｎは一端を演算増幅器６ＯＮの出力端子に接続し他端を
接地している。

この可変抵抗ＧＯＮの摺動アームは演算増幅器（ｉｏＬ
の反転入力端に接続している。動作上、可変抵抗６ＯＮ
は演算増幅器６０Ｌへフィードバックを制御して記録ド
ライバＧＯＭの出力を媒体動作範囲の１６％・〜９０％
（ＳｌＮ比）の間にするよう調整される。

第２図に示されるように、主キーボード８０は販売者又
は被支払者によってのみ使用され、現金取引きの額を入
力するための１から９及び０の数を付しているテンキー
８２などの多数のキーを有している。またキーボード８
０はオン・オフスイッチ８４を有し、５ＴＢＹ、ＴＸＭ
Ｔ、ＲＰＴｌ、ＲＰＴ２の文字が付されている。スイッ
チ８４をＴＸＭＴの文字に合わせると、実行キー８６を
押した後、電話モデム５６を介して銀行へデータが転送
される。キーボード８０には他に実行キー８６、準備キ
ー８８、防期設定キー９０、ＰＩＮエラーキー９２、“
×”９８、“−Ｈｌｏｏ、”、　”　１０２、’＋＝”
１０４、現金１０６、入力１０８　、Ｎｏ　　ＴＡＸｌ
ｌｏ　、ＣＬＲ１１２、ＣＥ１１４　、コード１１６、
照会１１８、入金１２０、支払い１２２、売上げ１２４
等のキーがあり、これらのキーは販売者又は被支払者に
よって操作され、本発明システムによるキャッシュカー
ド取引きを操作するのに用いられる。

第３図はＰＩＮキーボード７４を示しており、カード番
号又は支払者が個人の暗証番号である個人識別番号を入
力するための１から９及び０の番号を付したテンキー１
２８を有する。

カードは挿入口１２６に挿入される。“Ｃ′°を付した
キー１３０は入力をクリアするのに使用され、”Ｅ”を
付したキー１３２は暗証番号を入力し終えたときに端末
装置に信号を送るのに使用される。ＰＩＮキーボード７
４は機密保持のなめ、保持者によってのみ操作される。

第４図は本発明に用いられるキャッシュカードの構成を
示しており、キャッシュカード１００は磁気ストライプ
９１８を有する。情報は機密Ｉ・ラック１０Ｇ又はデー
タトラック１０２゜１０４のどちらかの磁気ストライプ
に記録される。データｌ−ラック１０２　、１０４は５
４バイトの容量を有し、標準のＡＢＡ又はＩＡＴＡフォ
ーマットを用いて記録される。データトラックの最初の
２バイト９２０はｎ密トラック上に記録されたデジタル
パターンの１６ビツトのチェックサムである。このチェ
ックサムは読み出しエラーを検知しもし必要なら読み出
しプロセスを繰り返すのに使用され、暗号化されていな
い、データトラック上の次の５０バイト９２２はカード
に記録されたデータやメツセージを保持している。この
データ９２２の最初の２バイトはヘックス（ｈ　ｅ　ｘ
　）パターンＡＡ５５であり、解読化が成功したときに
決定するのに用いられる６個人識別番号、データトラッ
ク、機密トラックに間違いがあると、データトラックは
解読されることを禁止しこのパターンは現われない、こ
のデータ９２２の次に２バイトのチェックサムデータ９
２４がある。

このチェックサムデータ９２４はデータトラックの読み
出しにエラーがあることを検知するのに用いられる０機
密トラック３は３つの異なる部分を有する。Ｉｋ初の部
分９２６はバイアスを加えない標準レベルの方形波パタ
ーンを記録することによって出力される較正パターンを
有する。第２の部分９２８は機密部分の始まりを示すた
めに用いられる単一の１０１ＳｅＣのパルスから成る。

ｎ後の部分９３０はバイアスを加えずに記録されたラン
ダムなアナログデータの２５６ポイントから成るＲ密部
骨である。

各ポイントは２．４Ｉｌｓｅｃ　（ＩＦＴ間隔を有して
いる。

機密部分が読み出されるとき、記録の割合より８倍も速
い割合で読み出され、８個の値の各グループは機密部分
に沿って２５６ポイント発生し平均化される。この機密
トラック３が記録されると、記録処理は２回以上行われ
て、その結果暗号／解読アルゴリズムによってキーの１
つとして使用される。

（動作の概要）本発明のキャッシュカードを用いたシステムによればキ
ャッシュカードを保持している人はいかなる場合でも、
そのキャッシュカードから適宜設けられた端末装置のデ
ィスクへ資金データを転送することにより、商品を購入
し、サービスを受け、現金を受け取ることができる。カ
ードを用いる毎に変化する現金の差引残高がカードに記
録されるので、小切手。

現金、クレジットカードなどを用いることがなくなる。

カード保持者又は端末装置が配設されている場所のどち
らか一方の銀行と端末！Ａ置との間の直接接触は省かれ
る。従って、本システムはいつでも完全にオフラインで
操作され、スピード、効率、コスト、機密性においてオ
ンラインにまさる。

現在、人はカード保持者のｘｃｃｃ口座と言われる特別
の口座に所定の保証金を入れることによって、いかなる
銀行でもキャッシュカードを得ることができる。この口
座のＦＡ高は小切手や銀行通帳によって減ることはなく
キャッシュカードのみによって減る。カード保持者のＩ
ＣＣＣ口座は最低残高、取引きの回数及びＩＣＣＣカー
ドの発行費用などの条件に基づく銀行の競争政策に応じ
てその銀行により管理されている。ＩＣＣＣ口座の残高
は共有の商店に設置されている種々の端末装置でも使用
できるようにキャッシュカードに記録される。現在の！
ｉ高には使用銀行又はｒｃｃｃｐｇから随時その時の利
息が加わり、ＩＣＣＣキャッシュカードにより残高を使
い切るまで利息が加わる。

カード保持者である顧客がカードを用いる毎に、取引き
額に関する情報が端末装置のディスクへ転送されて記録
される。この情報はその後銀行の支店へ転送され、取引
き額がその販売店の口座に入金される１次に、この情報
は借方記入のため、１ｃｃｃコンピユータもしくは銀行
本店の顧客の口座にローカル銀行を介して転送される。

もし、現金が必要の場合には顧客は商品の代わりに現金
を得ることもでき、この場合も同様に支店を介して取引
情報が転送され、販売店の端末装置に入金がなされ、本
店もしくはＩＣＣＣコンピュータの顧客の口座から支払
われる。従って、小切手が不用となる。

ｒｃｃｃカードは顧客の銀行支店を通じて銀行から発行
され、機密保持のため暗号化された個人の名前、ＰＩＮ
、残高がコード化されている磁気ストライプを有する。

このシステムはもし端末装置に正確なＰＩＮが入力され
なければ動作しない０．ｔな、端末装置は操作のなめに
機密＠路６０が挿入されなければ動作しない、従って、
顧客は銀行に預けている総額をポケットの中に保持する
と同じ状態になり、この類をお金として引き出せると共
に、品物の支払いに使用でき、残高がある場合にはその
すべてに相場の利子が加算される。

利子はＩＣＣＣカードのＩＡ高に加算され、端末装置を
用いて加算しなり、あるいは増えた利子は定期的に客へ
小切手で送られたり、あるいは銀行へ直接行き、銀行の
端末装置を用いてカードに利子を加算させても良い、一
般に、カードを用いるには、顧客は購入したい商品を選
択するであろう、顧客は売り場で、カード１００をＰＩ
Ｎキーボード１４の挿入口１２Ｇに挿入し、テンキー１
２８を用いて個人のＰＩＮを入力する。売り不側は次に
主キーボード８０の照会キー１１８を押して、顧客の差
引残高をディスプレイ１６で表示させる。売り手は先ず
通常のキャッシュ・レジスタにより、買った品物の値段
、税金１手数料などを入力して総額を計算し、この総額
を売上げキー１２４を用いて入力する。

入力されたＰＩＮが正確でかつ残高が十分な場合には、
この取引きが端末装置内で機密回路６０によって記録さ
れ、端末装置は総額を記入した伝票をプリントし、取引
き後のカードの新しい残高及びカードの口座番号を書き
込み、カードには新しい残高が記録される。

もし顧客が口座から現金を引き出す際には、上述の品物
を買うのと同様な操作が行われるが、この場合異なる点
は売上げキー１２４の代りに支払いキー１２２が押され
ることである。

このようにすれば、小切手、伝票、カーボン紙、遺失さ
れたカードのパンフレット及び他の多くのクレジットカ
ードにｍいられる用紙などが不用になる。

また、カードを用いて端末ｘＡ置により預金することも
できる０例えば、顧客は給料小切手を持って販売店へ行
き、給料小切手の額をカードへ入金させようとする。こ
の場合、カード１００をＰ［Ｎキーボード７４の挿入口
１２６に挿入し、ＰＩＮをテンキー１２８を用いて入力
する。売り手はテンキー８２を用いてその預金額を入力
し、次に入金キー１２０を押す、従って、カードには新
しいＩｉ！ｔｗが記入され、機密回路６０により取引き
の永久な記録が行われ、預金ミスを防止できる。

端末装置の他の使用形態としては、コントロールキー８
４をＲＰＴＩ又はＲＰＴ２位置にセットし、実行キー８
６を押すと、毎日の取引き状態が印刷され、保存用とし
て販売店で取り出すことができる。この印刷物には現金
。

ＩＣＣＣカード及び主要のクレジットカードを用いた取
引きが含まれている。この印刷物のフォーマットは端末
装置のソフトウェアを変えることにより各販売店に応じ
て調整できる。ＲＰＴＩとＲＰＴ２は１台の端末装置を
用いて異なるフォーマットで印刷されるのに用いられる
。

毎週又は隔３ＰＡ毎に、ディスク１０に記録されている
情報は電話回線５２を用いてモデム５Ｇを介して端末装
置から銀行支店のデータ処理部５３へ転送される。そし
て、支店は必要なデータ処理装置によりディスクの情報
を処理し、コード化されな情報をＩ　ＣＣＣ処理部（Ｉ
ＣＣＣコンピュータ）又は銀行本店へ転送する。

そこで、この情報は読み出されて解読され、機密のため
複雑なコードにより記憶され、該当する顧客の口座の決
算を行う。

データ処理部５３は公知のものが使用され、その図示し
ないディスクファイルには本システムにより記録された
全取引きが保持されている。ＩＣＣＣコンピュータ又は
本店のコンピュータは新しい決算情報が多くの端末装置
のモデムを介して転送される毎に顧客の口座の差引残高
を自動的に最新のものにする。本店またはＩＣＣＣコン
ピュータは本店に設けられている本店・支店間の共同勘
定と仮勘定との間で自動的に資金を転送する０次に支店
はシステムの収支決算のなめに、ｐｉ売店の口座に決算
を行う、仮勘定は基本的に取引きの手続きを速めるため
に行われ、もし顧客と販売店の口座が同一銀行内にあれ
ば必要ない。

第１７図において、例えば、顧客が販売店でカードを用
いて１００ドルの品物を購入すると、この取引きがディ
スクに記録される。この情報はＩＣＣＣコンピュータま
たは本店へ販売店の銀行のコンピュータを用いて転送さ
れ、本店における顧客の口座から１００ドルが支払われ
、前記共同勘定には１００ドルが預入れられる。銀行本
店またはＩＣＣＣコンピュータはさらに自動的に本店の
共同勘定から反対の方向に必要な資金この場合１００ド
ルを転送し、支店の仮勘定に預は入れする。

次に、支店はこの仮勘定から客である販売店の口座に１
００ドルを入金する。従って、本店で顧客の口座からお
金が支払われる前に支店の仮勘定から販売店にその代金
が支払われ、この操作は本店が取引き情報を受信してか
ら数分以内に行われる０本店のコンピュータ又はＩＣＣ
ＣコンピュータはさらにＩＣＣＣキャンシュカードシス
テムの状態を表示するなめに毎日の取引きリストを印刷
する。このリストに長期にわたって使用されていないカ
ード、残高のないカードあるいは変更されたカードのリ
ストも含まれ、不正や間違って成された勘定が見つけら
れる。

本店又はＩＣＣＣコンピュータでのオペレータは支店の
コンピュータからいつでもいかなるＭ報やＩ　ＣＣＣに
関する特別な報告を得ることができる。失くしたり盗ま
れたカードは本店、支店又はＩ　ＣＣＣのコンピュータ
によりいつでも知ることができる。もし、これらのカー
ドを用いた取引きが後で検知されると、コンピュータは
本店のコンピュータを通じてすべての販売店の端末装置
へ特別の警告を電気的に転送する。同様に、カードが失
くされたり盗まれた情報もすぐに転送される。

（機密システム）本発明のオフラインシステムのｎ密性はカードの磁気ス
トライプブに記録されるデータを暗号化しランダムヒス
テリシス方を用いて暗号化されたデータを記憶されるこ
とにより保持される０本実施例では磁気ストライプのカ
ードを用いているが他の磁気媒体を用いても良い。

第４図及び第６図はこの暗号化を示しており、Ｉ　ＣＣ
Ｃが端末装置に挿入されると、ハードウェア（データ処
理装置）９１０はランダムに第１の暗号化キーとなる２
５６ビツトのデジタル信号ｋｉｄを出力する。このデジ
タル信号はＤ／Ａ変換器９１２によって、第１の暗号化
キーであるアナログ波形】（！ａに変換される。この波
形は増幅器９１４によって増幅され、変換器９１６に出
力されて、この変［７９１ＧによってＩ　ＣＣＣの磁気
ストライプ９１８の代密トラック１０２にランダムに変
化した波形］＜　１　ａ　’が記録されろ、このランダ
ムな変化はＡＣ又はＤＣバイアスを加えずにかつ磁気ス
トライプ９１８の飽和レベルに達しないように注意を払
いながら磁気ストライプ９１８に増幅された波形ｋ　１
　ａを記録することによって形成される。

次に磁気ストライプ９１８の機密トラック１０２は変換
器９１６によって読み出され、ランダムに変化した波形
ｋｌａ’はＡ／Ｄ変換器９２０に出力されて同等の２５
６ビントのデジタル信号１＜　ｌ　ｄ　’に変換される
。このデジタル信号は第２の暗号化キーに２に変換され
ている個人識別番号とランダム・シーケンス・ジェネレ
ータ・アレイ９２２によって加算されて、磁気ストライ
プ９１８のデータトラック１０４に記録されるよう取引
きデータを暗号化することに使用される第１の擬似列Ｒ
１が発生する。

現在多くの暗号化するアルゴリズムがある。

可能な暗号化アルゴリズムの１つとしては次のりベスト
・データ・インクリプジョン・アルゴリズムがある。

取引きの間、口座番号、差引残高、取引限度額などの口
座情報がデータトラック１０４に暗号で書き込まれる。

取引きが完了すると、カードは端末装置から収り出され
る。取引きの間にデータトラック１０４に書き込まれた
最初のデータはカードの次の使用が正当かどうかを判定
するのに用いられるデータトラック・ヘッダである。Ｂ
ＣＤディジットであるヘッダはｒｃｃｃシステム全体で
統一されており、前述したランダム・ヒステリシス方に
よって発生ずる擬似列Ｒ１を用いて暗号化され、データ
トラックに書き込まれる。カードが使用される次の時、
ヘッダは読まれて解読される。データトラック・ヘッダ
が正確に解読されるとカードの正当な使用が認められる
。

カードが次に用いられると、以前カードに記録されたデ
ータ情報が解読される。解読の手順は以下の通りである
。カードが挿入されると、ランダムに変化した波形ｋｌ
ａ’が磁気ストライプ９１８のデータトラック１０４か
ら読み出され、ＡＣ又はＤＣバイアスの穿在がチェック
される。いずれかのバイアスが検知されると、カードに
変更が加えられたことを示すため、カードが排出される
か又は取り込まれる。もし、バイアスが検知されなけれ
ば、解読が始まり、ランダムに変化した波形がＡ／Ｄ変
換器９２０へ出力されて、同等の２５６ビツトのデジタ
ル信号ｋ　ｌ　ｄ　’が発生する。そして、この信号は
ランダム・シーケンス・ジェネレータ・アレイ９２２に
より個人識別番号に２と加算されて解読アルゴリズムで
使用される最初の擬似列Ｒ１が発生する。もし、この解
読段階で発生する擬似列Ｒ１が暗号ｆヒの段階で発生ず
るものと不一致（例えば間違って個人識別番号が入力さ
れた）の場合、データトラック・ヘッダは正確な解読を
行わず、カードは端末装置から取り出される。

本発明システムの特徴である機密性を提供するのは磁気
ストライプ９１８の機密トラック１０２に書き込まれて
いる波形のランダム変化である。従来のオフラインシス
テムでは後でカードの磁気ストライプに再記録されるよ
う、カード外の媒体にカードの磁気ストライプの情報を
記録する“バッファリング′”に影響を受けやすかった
。このバッファリングを以下に説明する。カードの磁気
ストライプに指示されている差引残高が１００ドルであ
るとし、この情報がカードの他にコピーされていると仮
定する０次に、商品を肩入すると、この差引残高は減る
。しかし、他の媒体からカードに“バッファされた″情
報を再記録すると１００ドルの残高がなお記憶されてい
ることになる。対照的に、本発明においては、ランダム
に変化する信号がバイアスなしでカードに記録されるな
め、もしバ、イアスが検知されるとカードは排出された
り取り込まれることになる。他の磁気媒体に特別な信号
を記録するのはいずれかのバイアスが必要とされるため
、本発明方法を用いてカードに情報をコピーしたリバッ
ファすることは非常に困難となる。

データを暗号化するアルゴリズムの一例を以下に詳述す
る０例えば１００ＢＣＤデイジツトのブレーンテキスト
入力を使用する場合、最初の擬似列Ｒ１はこの１００デ
イジツトに含まれるであろう、ブレーンテキストの各デ
ィジットは各ＢＣＤディジットとその一致した擬似列Ｒ
１のディジットとの和の４ビツトに代用されて修正され
た入力列を発生する。

最初の擬似列Ｒ１は非周期的な制限機能によって処理さ
れ、この例では１〜１００の範囲外のディジットに配置
され、第２の擬似列Ｒ２へ転送される。修正された入力
列のディジットの順序はキーとして第２の擬似列Ｒ２の
シーケンスを用いて各ＢＣＤディジットの新しい位置へ
変換される。このようにして、１００ＢＣＤデイジツト
の暗号符が出力される。同様な解読は反対の処理により
行われる。

（操作の詳細な説明）本システムは割り込み処理を用いたマイクロプロセッサ
システムから成る。第７図は本発明の割り込みシステム
のブロック図を示しており、第１のスイッチ３００はカ
ードが挿入口１２６に挿入することを検知できるように
挿入０１２６に設けられている。第２のスイッチ３０２
はＰＩＮキーボード７４に設けられ、ＰＩＮキーボード
７４の操作を示す、第３のスイッチ３０４は主キーボー
ド８０に設けられ、その操作を示す、さらに、２４時間
を計測するタイマ２４は第１５Ｉｖｌに示されるクロッ
ク割り込み処理を行うために所定時間経過すると“Ｈ“
レベルの信号を出力する。スイッチ３００゜３０２　、
３０４及びタイマ４６からの信号はＭＰＵ１２のＦＲＯ
Ｍ　＜プログラム可能な読み出し専用メモリ）の一部に
形成されている優先順位選択回路３０８へ出力されて組
み合わされる。

この優先順位選択回路３０８は多数のサブルーチンの巾
から実行されるものを選択する。この選択されたものは
ＭＰＵ１２の割り込み（ＩＲＱ）へ出力される。端末装
置をクリアするスイッチ３１０は端末装置のクリアキー
１１２に関連して設けられ、ＭＰＵのノン・マスカブル
（ｎｏｎ　−１ａｓｋａｂ　ｌｅ　）割り込み（ＮＭＩ
）に電源を供給する。

第８図〜第１５図のフロチャートは収引きの際の本シス
テムの実行ステップを示している。

第８図において、電源が投入されると、システムはキー
が入力されるかあるいは挿入口１２Ｇにカードが挿入さ
れるまで待機する０通常、週未明けに始めて電源を投入
すると、クリアキー１１２が押されてすべての端末装置
が初期設定される。もし、カードが挿入口１２６にあれ
ばそれは排出されて、タイマ４６が計測しはじめる。

ブロック５００は第７図におけるスイッチ３１０によっ
てＮＭＩがトリガーされたことを示す、基本的にＮＭＩ
が動作するとずべての機能が初期設定される。これはキ
ーボード８０のクリアキー１１２を押すことによって行
われる。ブロック５０２は電源投入とリセットを示す、
システムは各タイマが初期設定されるＭＰＵ１２ヘリセ
ット信号を出力する。リセットされた後、ブロック５０
４においてＡ−レジスタとＢ−レジスタを含むすべての
メモリレジスタはクリアされる。ブロック５０６でカー
ドが挿入口１２６に挿入されていたかどうかが判定され
る。もしカードが挿入口１２６にあればブロック５０８
にてカードは排出される。カードがないかもしくは排出
された後に、タイマ４Ｇが正確にセットされているかが
判定される。

タイマ４Ｇが正確にセットされていなければブロック５
１２にてアラーム音が発生して、オペレータは正確な時
間をセットする（ブロック５１４　）　。

第１５図において、システムは特定な時例えば夜間中央
コンピュータへ自動的に開帳を転送しようとしている。

タイマ４６は正確に機能していること及び転送が正常に
行われていることを確めるなめにチェックされる。

次に、システムはデータの転送が困難かどうか又は前夜
中央コンピュータに正確にデータが転送されたかどうか
を判定する。もし、データの転送ができないなら、アラ
ーム音が鳴り、トラブルがディスプレ、イに表示される
（ブロック５１８　）　、このようなことが発生すると
、システムは！）Ｉ＃：できなくなり、ブロック５２０
にて割り込みの待機状態になる。このようにして、シス
テム全体の構成は割り込みシステムとして構成されてい
る。ＭＰＵ１２には各独立した動作を中断したり実行し
、何をするべきかを探すことはなく、むしろオペレータ
の指示を待つものである。

カードが挿入口１２６に挿入されると、カードは第９図
に示すように割り込み処理を開始する。カードが挿入さ
れた後、３つのテストが同時に行われる。１つ目はその
カードがシステムに対応するタイプのカードかどうか、
すなわち他のシステムに使用するカードかどうかをチェ
ックするものである。２つ目は磁気ストライブ９１８の
機密トラック及びデータトラックの読み出しである０個
人識別番号が入力されるとデータトラック・ヘッダが解
読される。３つ目はａｉトラックとデータトラックが読
み出されるとパリティチェックが起こることである。

第９図において、カードが挿入口１２Ｇへ挿入されると
、スイッチ３００はブロック５２２にてカードが挿入さ
れたことを検知して信号を出力する。この信号はＭＰＵ
１２のＩＲＱへ出力される。カードが挿入されると、モ
ータが駆動してカードを引き込む、そして、ブロック５
２４にて機密Ｉ・ラックのデータが読み出され、次いで
ブロック５２６　、５３０にてデータＩ・ラックのデー
タが読み出されて、それらのデータはバッファメモリへ
転送される。尚、機密トラックとデータトラックが読み
出されている間、パリティの読み出しとテストが行われ
る。そして、エラーがあればブロック５３２にて再度カ
ードがＩＣＣＣ用のものであるがが、テストされる。

ブロック５２８にて、同時に、挿入されたカードが適正
なＩＣＣＣ用のカードかをチェックされる。もし不適当
なカードが挿入されれば、すぐにそのカードは排出され
る。ブロック５３２はカードが無効かどうかをチェック
し、無効であれば、ブロック５３４にて、すべての機能
が停止し、アラーム音が鳴り、ブロック５３６にて割り
込みが解除される。従って、システムは非稼動状態にな
る。

カードが有効であると判定されると、ブロック５２６に
てカードから機密トラックとデータトラックが読み出さ
れる。ブロック５３０にてカードから読み出されたデー
タがバッファメモリへ転送される０図示しないエラー検
知ループが読み出しが完了するまで読み出しを繰り返す
。ブロック５３８にて個人識別番号が入力されたか判定
され、もし入力されたなら、カードから読み出されたデ
ータトラックヘッダがブロック５４２にて解読される。

しかし、個人識別番号が入力されない場合、システムは
非稼動状態になる。個人識別番号が入力されると、シス
テムは第１０図のフロチャートへ移行する。

個人識別番号が人力された後、システムはカードが読み
出されたかどうかすなわち第９図の処理がすべて行われ
たかどうかをチェックし、もし、行われていれば、シス
テムは入力された個人識別番号が正確かどうかをＩとる
なめデータトラックヘッダを解読する。もし、正確でな
いなら、エラーとしてアラーム音が発生する。また、シ
ステムはこのエラーが連続すればその数をカウントし、
エラーの数がある値に達すると、真の個人識別番号がわ
からず、その番号を探そうとして何回も試みが成されて
いると判断されて取引きが停止される。

第１０図は個人識別番号入力のｖｌつ込みルーチンを示
しており、スイッチ３０２（第７図参照）によってトリ
ガーされるＰＩＮキーボードの割り込みはブロック５４
４で示される。この割り込みはＰＩＮキーボードのいず
れかのボタンが押されてもトリガーされる。本実施例で
使用可能なモトローラ６８００のマイクロプロセッサは
ＩＲＱを有する。顧客がＰＩＮキーボードで個人識別番
号を入力しはじめると、ブロック５４６にてこのシステ
ムは顧客が入力するデータを受け入れ始める。データが
人力されるとブロック５５０にてエラーがチェックされ
たり、入力がクリアされる。もし、エラーがありたりも
しくはクリアボタンが押されると、システムはブロック
５４８へ移行し、再三再四個人識別番号が入力されるこ
とを防止する。間違った個人識別番号が繰り返して入力
されることを防止するため、２分経過後システムと顧客
との相互作用は停止される。

ブロック５５２にてシステムはカードのデータが読み出
されたかどうかが判定され、もし読み出されないと、ブ
ロック５５６にて非稼働状態になる。読み出されると、
ブロック５４２にてデータトラックヘッダが解読される
。ブロック５５３にて解読が完了したかどうかが判定さ
れ、完了すれば、解読データブロック５５４へ移行し、
解読に失敗するとブロック５４Ｇへ戻り他の個人識別番
号を入力させる。

主キーボードのいずれかのキーが押されると、第１１図
に示すように、システムは先ず、カードが取引きに従属
しているかどうかをチェックする。主キーボードは他の
計算機のように計算にも使用できる。もし取引きがカー
ドを用いていなければ命令が実行され、その結果が表示
されて印刷される。もし、命令がカードを用いた取引き
であれば、カードが正確に暗号化されているか及び個人
識別番号が合っているかのチェックが行われる。第１１
図において、スイッチ３０４によって主キーボード８０
の割り込みがトリガーされる（ブロック５５８　）　、
この割り込みはオペレータが主キーボード８０のいずれ
かのボタンを押すと発生ずる。ブロック５６０にて、主
キーボード８０からデータが入力される。ブロック５６
２にて入力されたデータから命令ラインが組み立てられ
る。この機能は例えば２＋２＝４のような加算処理と同
等である。基本的にこの機能は一般のキャッシュレジス
、夕と同じように購入した品物の総額を計算する。ブロ
ック５６２で組まれた命令はブロック５６４にて完成か
どうかをチェックされる。命令が完成すると、顧客は適
当なボタンを操作してブロック５６６へ移行する。もし
、命令が完成しないと、ブロック５６０へ戻り、さらに
入力が受け入れられる。

ブロック５６６にて、命令はクリアされたかどうかを判
定され、クリアされるとシステムが割り込みから非稼働
状態（ＲＴＩ）に戻るブロック５６８へ移行する。

ブロック５７０において、システムはブロック５６２に
て組まれブロック５（ｉ４　、５６＋３で確認された命
令がカードデータに影響を与えるかどうかが判定される
０例えば差引ａ高の問合せの命令はカードに影響がない
、他の例は顧客が単に加算や減算のために計算機として
端末装置を利用した場合である。このように使用すれば
カードに影響がなく、命令はブロック５９０及び５８８
へ移行しコンピュータの結果が表示されて印刷される。

そして、非稼働状態のブロック５８６へ戻る。しかし、
命令がカードのデータに影響を与えるものであればブロ
ック５７４へ移行し、命令を中断し実行された命令を得
るなめに必要とされるものが決定する。ブロック５１８
にて、カード情報が解読されたかが判定される。そして
、解読中であればブロック５１６へ移行しシステムはデ
ータを要求する。そして、命令はブロック５１２゜５７
４を通って非稼働状態へ移行する。もし、ブロック５１
８にて、カードデータの解読が終了すれば、エラーテス
トがブロック５８０にて行われる。エラーがあればブロ
ック５８４にてアラーム音が鳴り、リセットされる。エ
ラーがなければカードデータはブロック５８２で実行さ
れる。

第１２図はキーボードの取引き側に入力され７′′：命
令のフロチャートであり、先ず取引きがＩＣＣＣシステ
ムの下で許可されるかを判定する、ＩＣＣＣカードのみ
が端末装置に適合し、端末装置が他の外国のカードの挿
入を拒む間は他のカードシステムのコードはＩＣＣＣカ
ードの上に置かれ、このコードが端末装置によって認め
られる。もし、取引きが許可されなければ、提示された
カードが他のシステムのものかがチェックされる。取引
きが許可されれば、取引きが受け入れられるかどうかを
見るため、カードの差引残高又は取引き限度額がチェッ
クされる。もし、取引きが正当であれば、新しい差引残
高が計算され、カードに再記録される。この取引きは最
終的に中央コンピュータへ転送できるように磁気ディス
クに記憶される。

ブロック５８４ではカード命令を実行するルーチンが始
まる。ブロック５８６にて選択された取引きが挿入口１
２６に挿入されたカードに対して許可されたかどうかが
判定される。カードを読むことによってシステムは取引
きが許可されたかどうかを判定する０例えば差引残高が
マイナスで取引き限度額もないカードを用いて商品を購
入しようとしても取引きは許可されない、取引きが許可
されないと、ブロック６０８にて適当な指示が印刷され
てアラーム音が鳴り、カードは排出されて、システムは
ブロック６１０を介して非稼働状態になる。

挿入されたカードで取引きが許可されると、システムは
ブロック５８６・〜５９２へ至る。そこでは、カードに
取引きに十分な差引残高があるかどうかが判定される。

基本的に、システムは希望された商品を主キーボード８
０を介して確認し、カードのデータを調べ、十分な残高
があるかを判定する。十分な残高があれば、システムは
ブロック５９４にて新しい残高を計算し、記憶し、バッ
ファする０次に、ブロック５９６へ移行しその取引きが
実行される。ブロック５９８は機密理由のために秘密を
維持する暗号化アルゴリズムを示しており、公知のいか
なるアルゴリズムでも使用できる。いったんデータが暗
号化されると、その新しいデータはブロック６００にて
カードに記憶される。

ブロック６００でエラーがなければ、ブロック６０９に
て取引きの記録がディスクに記憶され、ブロック６０６
を介して非稼働状態へ戻る。

ブロック５８６にて取引きが許可されたと判定されると
同時に、ブロック５８８は取引きがその挿入されたカー
ドに対して許可されたかを判定するようチェックする。

そして、それは組まれた命令をチェックする。もし、Ｉ
ＣＣＣを用いた取引きでないなら、データはブロック５
９０で示す特別な機能プログラムによって処理される。

例えば、ＩＣＣＣシステムにピザカード、マスターカー
ド等の特定のクレジットカードの使用が含まれていれば
、これらのカードからの特別のデータが読み出されて特
別のサブルーチンで処理される。

カードが取引きに十分な残高を持っていない場合、シス
テムはブロック６１４へ移行し取引きを処理するに十分
な取引き限度額があるかを判定する。十分な限度額がな
ければ取引きはブロック６１２で拒絶され、システムは
ブロック６１０の非稼働状態に戻る。しかし、ブロック
６１４で限度額が十分であれば、ブロック６１６は該当
する額を計算し、バッファメモリにそれを記憶する０次
に、システムはブロック６１８へ移行し、クレジット取
引きを実行する。ブロック６２０は秘密保持の暗号化ア
ルゴリズムを示している。暗号化された新しいデータは
ブロック６２２にてカードに古き込まれる。ブロック６
２４ではエラーのチェックが行われる。エラーが無けれ
ばブロック６２８にてディスクに取引きが記憶され、シ
ステムはブロック６３０にて非稼働状態に戻る。

第１３図は特別処理の割り込みを示しており、このブロ
ック６３２は第１２図のブロック５９０の延長である。

この特別処理はほとんどのクレジットカードにデータを
制限させることなく、再暗号化を行う。ブロック６３４
にてこのシステムは要求された機能が許可されたかどう
か例えばカードがＩＣＣＣ取引きを行わない順客による
要求を受け入れるため暗号化されるかどうかを判定する
。例えば、挿入されたカードは特定の大手のカードに対
して許可される。これは大手のクレジットカードへ取引
きの支払いを請求する機能を付加すれば可能であり、Ｉ
ＣＣＣの資金へその支払いを行う。

もし、その処理が許可されなければシステムはブロック
６３６へ移行して取引きを拒否し、ブロック６３２を介
して非！！働状態に戻る。しかし、もしその処理が許可
されるとくブロック６３４　）　、システｌ−はブロッ
ク６４０へ移行しすべての処理が実行される。例えばＩ
　ＣＣＣに暗号化されている大手のクレジットカードを
含める取引きの処理が行われる。さらに、Ｉ　ＣＣＣ資
金によるクレジットカードの請求に対する支払いを実行
する処理が行われる。

ブロック６４０からの処理結果が印刷されてブロックθ
４２にて表示される。ブロック６４６にてディスクファ
イルに記録が成されて、システムはブロック６４８を介
して非稼働状態に戻る。情報が記憶されると、モデム５
６を介してＩ　ＣＣＣのポスＩ・コンピュータへ自動的
にデータが転送され、情報は最後に該当するクレジット
会社へ送られる。

第１４図はカードデータを解読するフロチャー１・を示
しており、ブロック６５０はカードデータを解読する最
初のステップを示している。

ブロック６５０は基本的に第９図のブロック５４２の延
長である。カードからのデータはブロック６５２で解読
され、このブロックは以前カードに記憶されたデータを
解読するようカードの機密トラックからのデータおよび
入力された個人識別番号がキーとして使用される解読用
アルゴリズムを示している。もちろん、このアルゴリズ
ムは機密にされている。ブロック６５２は最後にユーザ
ーによって選択された解読アルゴリズムであり、詳細は
省略されている。システムはカードが挿入口１２６に挿
入されてＰＩＮキーボード７４により個人識別番号が入
力されない限り、ブロック６５０へは移行しない。シス
テムがブロック６５２に達すると、データが読み込まれ
て入力された個人識別番号もしくはカード上にエラーが
ないと推定される。

ブロック６５４にてカードの解読が成功したかどうかを
判定する。解読が成功すると、システノ、はブロック６
６０へ移行し、カードデータは端末装置のメモリに記録
されている不良カードのデータと比敦される。この比較
によりカードが何らかの理由によって不良カードでない
すなわち有効とされると、システムはブロック６６２へ
移行し、バッファ内にデータを記憶する０次に、システ
ムはブロック６６４へ移行し、カードが有効であること
を示すフラッグをたてる。そして、システムはブロック
６６６へ移行し、非稼働状態に戻る。

しかし、ブロック６６０にてカードが不良と判定される
と、システムはブロック６６８へ移行し、カードは取り
込まれるか排出される。

システムはブロック６７０へ移行し、取引きをリセット
シ、アラーム音を鳴らし、エラーメツセージを表示した
り印刷する。そして、システムは非稼働状態に戻る。

この第１４図に示す解読ルーチンを用いると、カードの
解読がうまく行われない場合には、カードが改造された
り、個人識別番号が間違って入力されたり、あるいはカ
ードに欠陥や消去あるいはひどく損傷があることを示す
。

単にカードが風トｎにさらされただけでは、カードが排
出されたり取り込まれることはない。

第１５図はクロック割り込みルーチンを示している。前
述したように、タイマ４Ｇの制御の下に、定期的に情報
は支店の主コンピユータへ転送される。タイマ４６が転
送の時間であることを示すと、コンピュータは連絡をと
り、記録されていたデータは転送される。システムは次
に主コンピユータからこのデータを受信し、有効なカー
ドの最新のリスＩ−を記録する。

このルーチンは端末装置から支店の主コンピユータへの
データ転送を扱っている。ブロック６７４はタイマ４６
から割り込み信号があったことを示し、タイマ４６は銀
行への転送のため通常例えば明は方の２時に転送時間を
セラ）・する能力を有する。各端末装置は異なる時間で
銀行へデータを転送する。この転送は第７図のタイマ４
６及び優先順位選択回路３０８を通じてクロック割り込
みによって行われる。

ブロック６７６にて、主コンピユータは電話回線で呼び
出される。

ブロック６７８は端末装置がコンピュータの呼び出しに
成功しなかを判定する。つながらないと、端末装置は主
コンピユータにつながるまで何回もリダイヤルを行う０
回線がつながると、システムはブロック１３８０へ移行
し、端末装置とコンピュータとの間で互いに識別が行わ
れる。この符号列による識別番号のコンピュータとの交
換が行われると、システムはブロック６８２へ移行し、
端末装置はその８行われてファイルされているすべての
取引きの写しを転送する。ブロック６８４にて、端末装
置は銀行のコンピュータから無効カード及びその他の情
報を含むデータを受信し、これを記憶して、その後の顧
客との取引きに使用できるよう準備する。ブロック６８
６にてエラーが発生したかどうかが判定される。これら
のエラーはパリティエラーや回線上の静電エラー等も含
む、もし、エラーがある場合には、ブロック６８０へ戻
る。エラーがない場合にはブロック６８８にてデータの
交換がうまく行われたと判定され、適当なフラッグがた
てられる。そして、システムは非稼働状態６９０に戻る
。

（詐　欺）システムが対処しなければならない詐欺には大きく２つ
のものがある。１つ目はカード保持者による詐欺であり
、２つ目はシステムに従属している端末装置による詐欺
である。

カードがなくなった場合、カードのオーナーにだけ知ら
れている個人識別番号は権限がない人がカードを使用で
きないことを保証し、サインや他の必要条件を消してい
る。正確な個人識別番号が入力されないと、カードは使
用できず、キャッシコ、カードシステムではその番号が
洩れない限りは何も影響がない０個人識別番号はカード
の磁気ストライプにもいずれのコンピュータにも記録さ
れておらず、カードのオーナーにだけ知られている。前
述したように、個人識別番号は暗号キーとして用いられ
るためカード保持者を識別でき、それまで使用された間
にカードに記憶されたデータを正確に解読するために、
カードの使用毎正確に入力されなければならない、カー
ドに情報を暗号化して記録させることはカードｆｆｆ報
の改造を阻止している。しかし、識別されたカードが模
造されて使用されると、この毬の詐欺は端末装置では発
見できないが、本店又はｒｃｃｃのコンピュータで不正
確な差引残高として示されることになる。そして、カー
ド保持者の識別が行われ、この人は銀行の口座を通じて
探り出されることになる。すべてのカード保持者は本店
に口座を設けなければならず、口座を開設する場合には
その書類を作成するとともに、何か身分証明者が必要で
ある。

端末装置による詐欺は実際に行われなかった取引きを発
生させるようディスクを変更することによって成される
。このタイプの詐欺はカードに使用されているのと異な
る暗号を用いることによって阻止できる。すべての取引
きの前に個人識別番号が入力されなければならないこと
から、販売側は顧客のカードに過剰の売り上げを入力す
ることはできない。

端末装置の電子回路はメモリ内のプログラムを理解する
ことによりだれかがアルゴリズムを解読することができ
ないように処理されている。ＭＰＵバスをアクセスしよ
うとすると、ＲＡＭユニット２２．２４．２６．２８．
３０への電源はカットされて、すべてのソフトウェアは
消去されてしまう。

簡単に前述したように、このキャッシュカードシステム
は多くの有効な機密手段を有している。晟も有効な機密
手段はカード自体である。磁気ストライブに記憶されて
いる暗号化されたＭ報“ｈａｓｈ”はＡＣ又はＤＣバイ
アスを用いないとコピーしたり、読み出されたり（本物
のカードから他のカードへ直接磁気的に暗号化されたデ
ータを転送することもある）、バッファされる（バッフ
ァは消耗したデータを出力する０本物のカードに暗号化
されて記録されたＭ報は記憶手段へ転送された後、返送
される。）ことはない。

アルゴリズムの暗号化及び解読は端末装置に設けられて
いる電子回路内で行われ、破壊しなければ移動できない
、アルゴリズムなしでカードのデータを解読できる確率
はほとんどない、また、アルゴリズムの暗号化と解読は
さらにシステムのａ密性を高めるなめに定期的に変化さ
せても良い、アルゴリズムの暗号化は第１２図のブロッ
ク５９８　、６２０で示され、その解読は第１４図のブ
ロック６５２で示されている。

カードはその内容がたまたま消去されたり、破１；１さ
れたり、電子的に読み出しができない程使い古された場
合には、支店は銀行の端末装置を用いてカードにそれま
で記録されたすべての情報を中央コンピュータのメモリ
に転送させることによって新しいカードを発行する９本
キャッシュカードシステムの機密制御はシステム内のす
べての手段から機、密情報を集め、それを各端末装置の
ディスクメモリへ転送する中央：１ンビユータによって
行われる。

この機密情報はキャッシュカードが受け入れられるもの
か、拒否されるものか等を決定するのに用いられる。カ
ードは機密ファイルの中にある不良カードと見なされる
か、読み出しできないほど破損し使い古されたり、間違
った個人識別番号が入力されると、拒否される。

顧客がカードを失くしても、その発見者が顧客の個人識
別番号を知らないとそのカードは使用できない。失くし
たり盗まれたキャッシュカードは支店、端末装置などの
システムのいずれかから中央コンピュータへ報告される
。この失ったり盗まれたと報告されたカードはなとえ正
確な個人識別番号が入力されてもいずれの端末装置によ
っても拒否されることになる。

端末装置は盗難にあっても、特別なコード番号がわから
なければ操作できない、このコード番号は端末装置を使
用する前に入力されなければならない、従って、盗まれ
た端末装置を用いても、その盗人の差引残高を増やすこ
とができない、端末装置のコード番号が知られ権限のな
い人に使用された場合、盗まれた日から後は、その端末
装置に用いられたキャッシュカードはシステムのコンピ
ュータを介してすべての他の端末装置に報告され、次に
これらのカードを使用すると、それは取り込まれる。こ
の取り込みは後で端末装置を盗んだ証拠となる。

カードに預金をするのに使用される入金キーは使用の際
コード番号を必要とする。端末ｙＡ７！、を設置してい
る販売店のマネージャーはその端末装置によってキャッ
シュカードに記憶されるすべての預金に対して責任を負
わされている。仮にマネージャーが借方の相殺なしにカ
ードを使用すると、コンピュータは詐欺的に預金が組ｔ
ｈたキャッシュカードの残高がそのマネージャーの口座
の８ｉ高に一致していないことを検知する。これらのカ
ードはさらに本システム内で同じことを行おうとすると
取り込まれることになる。

各端末装置に割り当てられる預金の限度額は中央コンピ
ュータによって増減することが可能である。正当でない
預金を記録しているｌ・ラックを有する端末装置は本シ
ステムの提供者によってその預金限度額を減らしたり消
去されたりされる。

また、本キャッシュカードシステムは不良小切手から守
るような特別なサービスを各端末装置に与えている。１
ｃｃｃシステムを通して保証された小切手が不十分な資
金によって戻されると、端末装置は中央コンピュータに
連絡をとる。コンピュータはその８１密フアイルにその
顧客のキャッシュカードの個人識別番号を入力し、この
情報はすべての端末装置のメモリディスクへ転送される
。そして、その顧客は不良小切手を埋め合わせるまでは
その人の取引きはすべて拒否される。

（システムの使用）本発明システムはその適用性故に実際限界がない。すな
わち、本発明の要旨の範囲内で種々変形できる０例えば
第１図（Ａ）に示す端末装置はガソリンスタンドの給油
、自動販売機、公衆を話、チケット販売機、タクシ−等
と組み合わせて構成しても良い、これらの改良された端
末装置は特別なニーズに合わされている。この改良され
た端末装置の心臓部は電話モデムを含む第１図（Ａ＞に
示されている端末装置のすべての電子部品を内蔵してい
るボックスである。このボックスは例えばカードリーダ
／ライタ、ＰＩＮキーボード。

主キーボード、プリンタ、ディスプレイなどのプラグイ
ンタイブの付属物とは別体となっている。これらの付属
物は直接ボックスに接続されたり、離れた所で接続した
りあるいはすべて除去されても良い。

これらのすべての改良された端末装置に共通するものは
レジで取引きする代わりにＩＣＣＣの顧客は映＊ｍ、タ
クシ−、ガソリンスタンド等で発生する一般に取引きに
必要とされる資金を使うことなく装置と取引きを行うこ
とである。ＰＡえば、改良された端末装置の主キーボー
ドのコネクタはガソリンスタンドのガソリン購入料を表
示するディスプレイに接続できる。そうするとキャッシ
ュカードは自動的にガソリンの値段を支払いする。この
場合、キャッシュカードはガソリンポンプのスイッチの
オン・オフにも使用できる。従って、１つの装置の監督
の下で至る所にある例えば１００台のガソリンポンプの
将来性を高めることができ、ガソリン会社のコスト低減
を図れる。さらに、タクシ−の運転手がこの改良された
端末装置を用いると、仕事の終わりにメモリディスクを
タクシ−事務所に届け、次に事務所が端末装置を■いて
ＩＣＣＣのコンピュータにディスクの内容を転送させる
ことができる。また、いかなる種類の自動販売機にも改
良された端末装置を取り付けることができる６例えば航
空券は自動販売機を用いて売られもしくは公衆電話がカ
ード取引きを受け入れると、旅行者が長比ＷＥ電話をか
ける空港で非常に便利となる。さらに、劇場、バス等で
使うこともでき、盗難の恐れが減る。

そして、この改良された端末装置を持っている人は仕事
の後事務所へディスクを届け、電子的にその銀行の支店
へ総額を転送する。

また、電話回線を用いて端末装置に接続されるときのみ
操作される“端末器”を使うと、カード保持者は家や事
務所から物を買ったり、サービスを受けることができる
。

第５図はカード保持者の電話を介して接続される端末装
置とは別体の端末器を示している。この端末器は現金を
受け取ることはできず、入金及び支払いキーもなく、メ
モリディスクもない、これは電話回線と端末□装置とを
接続するのに用いられる。

電源ラインの出力端１４８から出力されるＡ。

Ｃ電圧は電源回路１５２へ供給され、システムのキャッ
シュカード端末の操作に必要な電圧に変換される。クロ
ック１５０はシステムに与えられるすべてのデータを処
理するようマイクロプロセッサユニット（ＭＰＵ）　１
５（ｉ　全駆動させるパルスを発生するらのであり、シ
ステム内に設けられている。ＲＡＭ、（ランダム・アク
セス・メモリ）１５４はシステム内に設けられ、前述し
たようにデータ処理部の永久記録用のディスクに後で転
送される各取引きの個人識別番号、総額、額などを一時
的に記憶する。

非同期式転送インターフェイス・アダプター　（ＡＣＩ
　Ａ＞　１５８は電話回線の端末器１６４に接続される
モデム１６２を介して図示しない端末装置のディスクに
カード端末のデータを連続させたり人出力するのにＭ　
Ｐ　Ｕ　１５６が用いる装置である。カードリーダ／ラ
イタ１６６はＭＰＵ１５６から受けた命令に応じてカー
ドの情報を読み出して記憶させる０周辺インターフェイ
スアダプター（ＰＩＡ）１６０はＭＰＵ１５６にこのＭ
ＰＵ１５６外開の手段例えばディスプレイ１６８、ＰＩ
Ｎキーボード１７０を制御させる。プログラム可能リー
ド・オンリー・メモリ（Ｆ　ＲＯＭ　＞モジュール１７
２はシステムを動作するためＭＰＵ１５６によって使用
されるブログラノ、を含んでいる。ＰＩＮキーボード１
７０の操作は第１図（Ａ）のＰＩＮキーボード７４と同
様である。

（支払い及し預金処理）第１６図〜第２２図はキャッシュカードシステムはどの
ように支払いと預金を処理するかを示している。以下は
これらの図で用いられている記号の索引て゛ある。

１、ＩＣＣＣカード取引きは（１）品物の購入類又は現金の引出し額によってＩＣＣ
Ｃ現金（預金）差引残高を少なくする。

（２）当座入金を受けて預託の日に入金を行う。

（３）預金の額によってＩＣＣＣ現金（預金）の残高を
増やす。

（４）預託の日に支払う。

Ｉｌ、ＩＣＣＣクレジットカード取引きは（５）ゼロに
達するまで、ＩＣＣＣ現金（預金）残高を減らし、最高
限度額に達するまで借方残高を増やず、借方残高の勘定
が毎月本店から請求される。

（６）当座入金を受けて預託の日に入金を行う。

（７）ゼロに達するまで借方残高を減らし、ＩＣＣＣ現
金（預金）残高を増やす。

（８）預託の日に支払う。

■、大手のクレジットカード（ＭＣＣ−ＩＣＣＣ）及び
その他のクレジットカードの取引きは（９）コード＃がクレジットカードの取引きが記録され
たことを示し、Ｉ　ＣＣＣ残高に影響を与えない。

（１０）共動口座勘定への預金はＭＣＣによってチャー
ジされるパーセントで減らされる。

（１１）支払いの額によってＩＣＣＣ現金残高を減らず
。

第１６図はキャッシュカードシステム（ＩＣＣＣ）全体
を示している。銀行の本店は次の口座を開設する。

１、本店と支店との間の共同口座（ＭＢ−ＬＢ−Ｉ　Ｃ
ＣＣ）２、ＩＣＣＣシステムに属している個人に対する顧客の
口座（ＣＵＳ’ｌ’−ＩＣＣＣ）（おそらく利子が含ま
れる口座）３、ＩＣＣＣ顧客の口座に取引きの額に関連する取引き
手数料を受けとるためのＩＣＣＣシステムサービスの提
供者用口座。

４、ＩＣＣＣシステムに属する大手のクレジットカード
会社の共同口座と分離したクレジットカードロ座（ＭＣ
Ｃ−ＩＣＣＣ）どこの町にも銀行の本店に加入している支店があり、こ
れらの支店は次の口座を有している。

１、各端末装置に対する区別した口座である端末口座（
ＲＯ−ＩＣＣＣ＞２、本店との手形交換口座として用いられろ仮勘定口座
、端末装置は中央＝１ンビュータと電話回ＩＩ（ＴＭ）
を通じてデータを転送できる端末器を有する所に配設゛
されている。

第１７図は商品購入や現金引出しに属する現金支払い取
引きがシステムによってどのように処理されるかを示し
ている。ｔ４Ａ末装置の支払いキーを押すと購入又は現
金引出しの額がＩ　ＣＣＣ現金（預金）残高からおろさ
れる。

端末器（ＲＯ）は預託の日（ＤＯＤ）に入金される。

第１８図は入金を含む現金取引きを示している。詳細な
説明は省略するが、端末装置の入金キーを押すと、ＩＣ
ＣＣ現金又はクレジ・ット残高は入金又は預金の額だけ
増える。物品の購入や現金の引き出しに対して、Ｉ　Ｃ
ＣＣ現金残高はすぐに少なくなる。端末器は預金の日に
入金され、そこで当座の入金を受けとる。

第１９図はＩＣＣＣクレジ・ットカードによる支払い収
引きを示しており、第２０図は返品や預金に対する入金
のためのＩＣＣＣクレジ・ｙトカード取引きを示してい
る。ＩＣＣＣクレジットカード取引きに対して、顧客の
カードのＩＣＣＣ現金残高はゼロになるまで減る。

そうすると、システムは自動的に予め決められた最高限
度額に達するまで貸し付は残高を増やす、ＩＣＣＣの貸
し付は残高は顧客の預金によって支払われ、この預金の
日からチャージされる利子はなくなる。小売店は預金の
日に支払いが行われ、当座入金を受け取る。

システムは小売店の貸し付は残高を減らすか又は現金残
高を増やす。同様に、小売店は預託の日に支払いが行わ
れる。

第２１図及び第２２図はＩＣＣＣシステムに属する大手
のクレジットカードを使った取引きを示している。特に
第２１図は支払い取引き、第２２図はクレジツ］−取引
きを示している。端末装置のコードキーが任意のクレジ
ットカードを使用したことを示すなめ押される。これは
［ＣＣＣの残高に影響を与えない０本店における共同口
座への信用貸しは大手のクレジットカードによって請求
されるどんな料金に対しても減らされる。システムは自
動的にＩＣＣＣの共同口座の残高から支払額を引く。

購入時に、顧客は会計係に大手のクレジットカードを使
用しキャッシュカードに対して請求しないように言うこ
ともできる。顧客が挿入口１２６にキャッシュカードを
挿入した後で会計係はコードキーを押す、そうすると、
システムは顧客が請求されない大手のクレジットカード
システムに実際に属していることを確認することができ
る。

そして、会計係はそのクレジットカードに適用される特
別なルール例えば購入代金が所定額を越えた場合にクレ
ジットカード会社に電話するなどのルールに従う。会計
係はもはや複写カーボン紙などを使わなくてもすむ。

購入は成されて電子的に小売店の銀行に転送される８次
に、小売店の銀行は取引きの総額を本店へ転送する０本
店はその大手のクレジットカード−ＩＣＣＣ口座を持っ
ている。取引きデータが本店へ転送されると、それは本
店とすべての支店が属する無利子の共同口座へ出力され
る。この口座は購入額を支払われ大手のクレジットカー
ドロ座（ＭＣＣ−ＩＣＣＣ）に入金される。次いで、Ｍ
ＣＣ−ＩＣＣＣ口座は大手のクレジットカード会社へ手
数料を引いて支払われ、共同口座に入金される０次に、
共同口座は支払われ、支店の仮勘定は入金される。そし
て、仮勘定は支払われ、小売店の口座は入金される。

本システムは数日後の小切手の郵送又は複写紙の処理な
どを含む物理的な取引きを簡素化している。また、本シ
ステムは大手のクレジットカード会社の稼働時間コスト
の低減を図かり、大手のクレジットカード会社のプログ
ラムへの参加を助長する小売店への入金の速度を速めて
いる。このようにして、システムは競争における優位性
を提供する。また、大手のクレジット会社は小切手を郵
送したり相殺を待ったりする等ののろまの支払いの代り
に電子的に支払うことから顧客からより速く支払いを受
け取ることができる。沢山の小売店の口座に入金できる
ようカード保持者によって購入された代金に対する十分
な資金を有している本店の共同口座には浮動手形だけが
残る。顧客及び小売店に対して入金及び支払いの通知は
銀行からの毎月のＳ類に記載されており、紙のタイムラ
グのコスト及び取引きの郵送を削減できる。しかし、毎
月クレジット会社から請求書が送られるが、入金額を支
払うための小切手を郵送することに較べたらはるかに安
く済む。

以下に、第１６図〜第２２図の概要を及び本発明システ
ムの種々の利点を説明している。カードを保持している
顧客はカードを現金として使用できるばかりでなく、大
手のクレジットカードと同様に貸し付けＩ！に高限度額
まで、残高をマイナスにすることができる。この場合、
顧客はカードを用いて又は口座に預金すればマイナスの
残高を支払ってプラスにすることができる。カードの残
高がマイナスになると、その日から顧客はその分の利子
を払わなければならない、顧客は大手のクレジット会社
によって決められている例えば９０日間の間、任意に残
高をマイナスにしておくことができる。そのため、利子
が多くなることが防止されている。

顧客はこれらの取引きがすぐにカードから差引かれるな
め、屑入に対する請求書を得ることはない。カード上の
残高から引き出された額には、商品の代金、税金１手数
料等が含まれている。顧客の口座の新しい残高は次の取
引きのため、自動的にカードに暗号化されて記録される
。

顧客は残高がいくらあるか確かめたい時、会計係に端末
装置の“照会′°キーを押すよう顆めば、残高が表示さ
れる。顧客は自分で設定した限度内で十分な資金を預金
することができる。顧客は各取引き毎に新しい！５高が
表示されるため、いくら支払ったかをすぐに確かめるこ
とができる。基本的に、キャッシュカードに預金をする
ことによっていつでも支払いができる。

第１７図〜第２２図に示されている方法で取引きを実行
すると、銀行と小売店との取引きの処理において現在用
いられているシステムとはいろいろな点で変化が見られ
る。すなわち、顧客が直接口座から請求骨を支払うため
、会計伝票が不用となる。預金の見落しがなくなる。顧
客はいかなる端末装置においても会計係に依頼すること
によって現金又は小切手でカードに預金することができ
る。端末装置を用いて預金が直接カード上に暗号化され
て記録されるので預金の見落しがなくなる。生活費の口
動払い口座もキャッシュカードに置き換えることができ
、この場合、顧客は現金残高があるならば、利子の支払
いなく直接屑入又はサービスのために支払いができる。

キャッシュカードシステムは実際上その端末装置を銀行
の支店にすることもできる。このことは高価な建築費や
もはや必要とされない銀行の支店の人件費などを削減で
きる。小売店や客はいずれかの端末装置やそのリモート
装置を電子的に銀行として扱うことができる。これらの
リモート装置は家庭や事務所に設けることができる。端
末装置又はそのリモート装置を通じて取引きの際、購入
物に対してカードで決算されるため、送り状や請求書が
不用となる。小売店でさえ端末装置を有している卸元に
商品を注文しその代金を払うことができる。同様に卸元
は端末装置を有するメーカに商品を注文してその代金を
払う、商品の注文の際にその代金が払われるため、お金
のやりとりがなくなる。取引きの額は端末装置やそのリ
モート装置を通じてカードから電子的に差し引かれる。

送り状や請求書が小切手とともになくなるため、それら
の郵送遅れもなくなる。また、顧客及び小売店ともに銀
行へのむだな移動がなくなる。基本的に本システムは銀
行の人員の人件費を大幅に考慮している。例えばタクシ
−１映画、バス、１！話、自動販売機などの小さな操作
に対してもキャッシュカードが利用できるように端末装
置を改良することができる。

［発明の効果］以上詳述したように本発明によれば磁気ストライプを有
するカードに取引き毎に最新の金額を記録し、かつカー
ドの機密性を高めて資金転送情報の盗難を防止したこと
により、効率的で安全性が高くかつ比較的コストが安く
、オフラインで取引きを処理できるカードを用いた取引
実行システム及びその方法を提供することができる。

【図面の簡単な説明】

第１図（Ａ）は本発明のブロック図、第１図（Ｂ）は要
部のブロック図、第２図は主キーボードの正面図、第３
図はＰＩＮキーボードの正面図、第４図（Ａ）はカード
の正面図、同図（Ｂ）は磁気ストライプの要部の説明図
、同図（Ｃ）はトラックの説明図、同図（Ｄ）はトラッ
クの波形図、第５図は端末器のブロック図、第６図は磁
気ヒステリシス方を示すブロック図、第７図は要部のブ
ロック図、第８図〜第１５図はフロ千ヤード、第１６図
・〜第２２図はシステムの説明図である。１２・・・ＭＰＵ（ｉｏ・・・機密回路７４・・・ＰＩ
Ｎキーボード　８０・・・主キーボード１００・・・カ
ード　９１８・・・磁気ストライプ特許出願人　アール
エムエッチ　システムズ。インコーポレーション代　理　　人　　弁理士　　　　　牛　　　　　木　　
　　　　護第２図第３図４に後０ピリド　　　　　　　　　　　　　＆初ｎビ・
ｌト（Ａ）（Ｃ）第４図第８図第９図第１０図第１２図第１３図第１４図第１５図１ＣＣＣシステムｊ概略第１６図ＩｃｃｃＪ又引第１７図　　　　　　　　第旧図Ｉｃｃｃフレジ・、トカード双引大手りしジ、トｈ−ド取引Ｉ！２１図

Claims

【特許請求の範囲】

（１）取引きに応じてカードを保持する顧客の資金情報
を転送処理する取引実行システムにおいて、顧客の口座
の差引残高を表わす情報及びランダムに変化した第１の
暗号化キーが記憶され、これらの情報を機械読み出し可
能なキャッシュカードと、任意の取引き位置に設置され
る取引用端末装置とから成り、この端末装置は顧客から
このカードを受け取りこのカードに情報を記憶し読み出
す手段と、前記第１の暗号化キーを発生しこの第１の暗
号化キーを前記カードにバイアスを加えずかつ飽和させ
ないようランダムな変化を加えて記録させる手段と、顧
客から第２の暗号化キーとして前記カードの個有の個人
識別番号を入力させる手段と、前記第１及び第２の暗号
化キーを用いて前記カードに記憶されるデータを暗号化
しかつこのカードから読み出されるデータを解読する手
段と、前記入力された個人識別番号が予め暗号化されて
前記カードに記憶されている情報と一致するか否かを判
定することにより前記カードの有効性を判定する手段と
、前記取引きに応じて前記カードに記憶されている差引
残高及び他の情報を加減すると共に、以後の処理のため
これらの取引情報を前記カードに磁気的に記録させる手
段とを備えていることを特徴とする取引実行システム。
（２）前記端末装置は情報を読み出す自動磁気テープリ
ーダを有するデータ処理部を備えることを特徴とする特
許請求の範囲第１項記載の取引実行システム。
（３）前記データ処理部は失くしたり盗難されたり無効
となる前記カードの個人識別番号を永久的に記録して保
持するディスクファイルを有することを特徴とする特許
請求の範囲第２項記載の取引実行システム。
（４）前記端末装置に接続され、前記データ処理部へ電
話を用いて各顧客の口座の差引残高を最新にするよう前
記カードの取引情報を転送するモデム手段を備えたこと
を特徴とする特許請求の範囲第１項記載の取引実行シス
テム。
（５）前記磁気記録手段はすべてのカード取引きを前記
端末装置で記憶するディスクを有することを特徴とする
特許請求の範囲第１項記載の取引実行システム。
（６）電話回線を用いて前記磁気記録手段からデータ処
理部へ各取引情報を転送する時間を予めセットするタイ
マを有することを特徴とする特許請求の範囲第４項記載
の取引実行システム。
（７）前記暗号化手段は第１の擬似乱数列を発生するよ
うランダム・シーケンス・ジェネレータ・アレイにて前
記第１及び第２の暗号化キーを加算する手段と、前記第
１の擬似乱数列を用いて、暗号化されるデータを変化す
る手段と、前記第１の擬似乱数列を第２の擬似乱数列に
変換する手段と、キーとして前記第２の擬似乱数列を用
いて、暗号化されるデータの構成要素を新しい位置へス
クランブルさせる手段とを備えることを特徴とする特許
請求の範囲第１項記載の取引実行システム。
（８）前記端末装置は前記キャッシュカードに記憶され
ている暗号化された情報を解読処理するプログラム手段
を有することを特徴とする特許請求の範囲第７項記載の
取引実行システム。
（９）前記個人識別番号を入力する手段は顧客が操作す
るキーボードであることを特徴とする特許請求の範囲第
１項記載の取引実行システム。
（１０）前記端末装置は販売側によって操作され正確な
個人識別番号に応答し各取引き額を選択的に入力する主
キーボードを有し、前記キャッシュカードに最新の残高
を記録し、次に各キャッシュカードの口座へ取引情報を
転送するためデータ処理部への転送用の前記磁気記録手
段へ取引情報を記録することを特徴とする特許請求の範
囲第９項記載の取引実行システム。
（１１）前記個人識別番号を入力する手段であるキーボ
ードは前記キャッシュカードを挿入する挿入口を有し、
前記端末装置に前記キャッシュカードを接続させること
を特徴とする特許請求の範囲第９項記載の取引実行シス
テム。
（１２）前記販売側の主キーボードは前記端末装置の操
作を選択するために、前記キャッシュカードの差引残高
を表示させる照会キーと、取引き額を前記端末装置へ入
力する入力キーと、取引きの全額を表示させる売上げキ
ーと、入金キーと、支払いキーと、コードキーと、テン
キーとを有することを特徴とする特許請求の範囲第１０
項記載の取引実行システム。
（１３）前記主キーボードは個人識別番号の入力ミス、
無効カードなどの前記端末装置の機密及び操作の情報を
点灯表示させる表示窓を有することを特徴とする特許請
求の範囲第１２項記載の取引実行システム。
（１４）バイアスを加えずかつ飽和させないで記録され
た差引残高を示す情報及び第１の暗号化キーを含む他の
情報を保持する磁気ストライプを有するプラスチックカ
ードと、受領した金額を記録し、各取引き額を表示する
取引用端末装置とから成り、この端末装置は前記磁気ス
トライプを読み出す手段と、前記カードの有効性を確認
する手段と、前記カードの使用者が真のカードの保持者
であることを確認する手段と、前記磁気ストライプに記
録されている差引残高及び他の情報を修正する手段と、
データ処理部にてさらに処理できるように各取引き毎の
情報を磁気的に記録して保持する手段とを有することを
特徴とする取引実行システム。
（１５）前記データ処理部は演算手段と、カセットテー
プ又はディスクの自動読み取り機と、ディスクファイル
と、取引きの記録を残すためのプリンタとを有すること
を特徴とする特許請求の範囲第１４項記載の取引実行シ
ステム。
（１６）前記端末装置はデータ転送ネットワークによっ
てデータ処理部と相互に接続されていることを特徴とす
る特許請求の範囲第１４項記載の取引実行システム。
（１７）前記端末装置は正確な個人識別番号の入力に応
答して各取引き額を選択的に入力するよう販売側で操作
される主キーボードを有し、前記カードに最新の差引残
高を記録し、各カードの口座へ取引情報を転送するため
のデータ処理部への転送用として前記磁気記録手段に取
引き額を記録することを特徴とする特許請求の範囲第１
４項記載の取引実行システム。
（１８）前記主キーボードは各取引きを行う際の前記端
末装置の操作を選択するため、前記カードの差引残高を
表示させる照会キーと、前記端末装置に取引き額を入力
する入力キーと、取引き総額を表示させる売上げキーと
、入金キーと、支払いキーと、コードキー及びテンキー
とを有していることを特徴とする特許請求の範囲第１７
項記載の取引実行システム。
（１９）前記主キーボードは前記端末装置の機密性及び
操作性のため、個人識別番号の入力ミス、無効カード及
び他の情報を発光素子で表示させる表示窓を有すること
を特徴とする特許請求の範囲第１８項記載の取引実行シ
ステム。
（２０）顧客の口座から取引き開の口座へ資金を転送す
る取引実行システムにおいて、バイアスを加えずかつ飽
和させないで記録された少なくとも差引残高及び第１の
暗号化キー等の暗号化情報を有し他の情報源と独立して
資金の転送を遂行するカードと、このカードの情報を読
み出し、このカードに情報を記録し、かつ情報を表示さ
せる手段を有するカード端末器とを備えたことを特徴と
する取引実行システム。
（２１）前記カード端末器は資金を転送するよう電話回
線を通じて取引用端末装置へ前記記録された情報を転送
する手段を有することを特徴とする特許請求の範囲第２
０項記載の取引実行システム。
（２２）前記システムは前記カードに記録された情報を
読み出す手段と、データを暗号化する手段と、データを
解読する手段と、前記カードの有効性を確認する手段と
、前記カードの使用者がそのカードの真の保持者である
ことを確認する手段と、前記カードに記録された情報を
修正する手段とを有する取引用端末装置を備えたことを
特徴とする特許請求の範囲第２１項記載の取引実行シス
テム。
（２３）前記取引用端末装置は前記カードの取引きに関
する情報を永久に記憶する磁気記録手段を有することを
特徴とする特許請求の範囲第２２項記載の取引実行シス
テム。
（２４）前記システムは個人識別番号を入力するキーボ
ードを有することを特徴とする特許請求の範囲第２０項
記載の取引実行システム。
（２５）カードの情報を暗号化してこのカードを識別す
る方法において、ランダムにデジタル数字を発生し、こ
のデジタル数字をアナログ信号に変換し、次に、バイア
スを加えずかつ飽和させずに前記カードにランダムな変
化を加えて前記アナログ信号を記録させることを特徴と
するカード識別方法。
（２６）アナログ信号で暗号化された情報を有するカー
ドの有効性を確認する方法において、前記カードから前
記アナログ信号を読み出し、このアナログ信号にバイア
スが加わっているかを判定することを特徴とするカード
の判定方法。
（２７）先ずランダムにデジタル数字を発生し、このデ
ジタル数字をアナログ信号に変換し、バイアスを加えず
かつ飽和させないようランダムな変化を加えてカードに
このアナログ信号を記録し、前記カードからこのランダ
ムに変化したアナログ信号を読み出し、このアナログ信
号をデジタル要素に変換し、第１の暗号化キーであるデ
ジタル要素を第２の暗号化キーとして顧客が入力する個
人識別番号とともに用いてシステム全体を通して統一し
て用いられる個有の既知数を前記カードに暗号化させ、
次に、このカードから前記暗号化された既知数を読み出
し、このカードからランダムに変化したアナログ信号を
読み出し、このアナログ信号をデジタル要素に変換し、
第１の暗号化キーとしてこのデジタル要素を第２の暗号
化キーとして顧客により入力される個人識別番号ととも
に使用して前記既知数を解読し、前記既知数の解読の成
功が前記カードの使用者がそのカードの保持者であるこ
とを示すことを特徴とするカード使用者の判定方法。
（２８）差引残高等を含むカード情報を暗号化し記録す
る方法において、ランダムにデジタル数字を発生し、こ
のデジタル数字をアナログ信号に変換し、バイアスを加
えずかつ飽和させないようランダムな変化を加えて前記
カードに前記アナログ信号を記録し、このランダムに変
化したアナログ信号を前記カードから読み出し、このア
ナログ信号をデジタル要素に変換し、第１の暗号化キー
であるこのデジタル要素を第２の暗号化キーとして顧客
が入力する個人識別番号とともに使用して資金転送情報
を暗号化し、次いで前記カードにこの暗号化された情報
を記録することを特徴とするカード情報の暗号化記録方
法。
（２９）前記カードの使用毎に前記処理が繰り返して行
われることを特徴とする特許請求の範囲第２８項記載の
カード情報の暗号化記録方法。