JPS62239268A - 不正取引防止方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、不正取引防止方式に関し、特に金融機関のオ
ンラインシステムにおいて、一般オペレータが入力した
データを、権限者が検証し承認する場合に、不正な取引
を防止するのに好適な不正取引防止方式に関する。

〔従来の技術〕

近年、金融機関、例えば銀行オンラインシステムでは、
一般のオペレータの不正により種々の問題が発生してお
り、重要な取引（多額の金額を扱う取引）では、取引の
権限者の承認が必要となっている。したがって、顧客か
ら窓口を通して要求された取引伝票に権限者が承認した
という確認マーク等を付けて、承認済の伝票をオペレー
タに渡すと、オペレータは端末装置により承認済の伝票
のデータを入力する。入力後、端末装置では、その伝票
の確認マークを読取り、読取られた情報を回線を通して
センタに送り、センタ内にある情報との比較を取り、一
致したときのみ、取引を実行して不正取引を防止してい
る。

このような方式の例としては、特開昭５９−１４６３７
５号公報に記載のように、役席承認マーク部を付加した
伝票を泪意し、一般オペレータが伝票処理し、役席者が
同一の伝票を用いて、前述の役席承認マーク部に暗号化
して承認マークを書き込み、センタで正しく承認されて
いることをチェックするものが知られている。

〔発明が解決しようとする間麗点〕

上記従来の方式では、センタで毎回取引の権限者チェッ
クを行わなければならないので、センタ負荷を増加する
という問題があった。また、役席承認マーク書き込み時
からセンタ送信までの間の不正防止の点については配慮
されておらず、その間のセキュリティの向上が必要であ
った。

本発明の目的は、二のような従来の問題を解決し、一般
オペレータが入力したデータを、権限者が検証し、承認
するシステムにおいて、権限者が検証している間の不正
を防止し、未承認取引データのセンタ送信を抑止するこ
とにより、センタの負荷の低減を図れる不正取引防止方
式を提供することにある。

ｃ問題点を解決するための手段〕 上記問題点を解決するために、本発明では、入力データ
を記憶する手段と該入力データを表示または印字する手
段とを有する端末装置を備え、該端末装置とセンタ間で
通信を行い、取引伝票等の処理を行うオンラインシステ
ムにおいて、上記端末装置内に不正取引を防止するため
に、外部からは知り得ない任意なデータを生成するデー
タ生成手段を設け、上記記憶手段に記憶された入力デー
タの読み出し時に上記データ生成手段により任意なデー
タを生成し、該入力データに付加して表示または印字す
ると共に、上記入力データの記憶レコードと同一レコー
ドに記憶し、再度該データを読み出す場合は上記任意デ
ータと同一入力がある時のみ読み出しを行うことに特徴
がある。

〔作用〕

端末装置とセンタから構成されるオンラインシステムに
おいて、一般オペレータが入力したデータを端末装置内
に格納し、その格納データの読出し時に承認番号発生装
置により外部からは知り得ないデータを生成しく以後、
承認番号という）、承認番号を入力データと共に表示ま
たは印字し、さらにその承認番号を格納データに付与す
ることにより、印字・表示データと格納データを１対１
に対応づけし、表示・印字結果を権限者が見て正しいと
判断して、承認番号を指定することにより、端末装置内
では、指定された承認番号と格納データの承認番号が一
致したときのみ、入力データを正当取引としてセンタに
送信する。これにより、一般オペレータのデータ入力後
から取引権限者の承認までの不正を防止できると共に、
センタの負荷軽減ができ、システム全体のセキュリティ
も向上する。

〔実施例〕

以下、本発明の一実施例を、図面により詳細に説明する
。

本実施例では、銀行等のオンラインシステムにおいて、
端末装置内に不正取引を防止できる手段。

すなわち承認番号発生装置を設け、一般オペレータが入
力したデータを即センタへ送信するのではなく、一旦端
末装置内に格納し、格納したデータを権限者が検証を開
始した時に、承認番号発生装置を用いて承認番号をデー
タに付与し、検証後、承認番号が一致した時のみセンタ
送信が可能となるようにするものである。前述の権限者
が検証を開始したというのは、格納したデータを、プリ
ンタに印字する場合や１画面に表示して、一般オペレー
タが入力したデータに誤りがないかを検証することであ
り、印字開始時、または表示を開始した時のことである
。また、承認番号は、任意な数字であり、乱数発生プロ
グラムにより発生させるものであるが、印字や表示がで
きるように変換すれば、任意のパターンデータ、すなわ
ち、印鑑や指紋等のイメージデータであってもよい。

第１図は、本発明の一実施例を示す端末装置を含むオン
ラインシステムの構成図である。

第１図において、ｌは銀行等の各支店に配置される端末
装置、２はキーボード４等により入力されたデータを格
納する磁気ディスク装置、３は磁気ディスク装置２の制
御を行う磁気ディスク制御装置、４は取引データを入力
するキーボード、５はプリンタ、６は回線９を接続して
いるセンタ回線アダプタ、７は各端末装置の要求に応じ
たデータを転送したり、各種取引制御を行うセンタ、８
は本発明により設けられた承認番号発生装置、９は各端
末装置とセンタ間に接続された回線である。

第２図は、第１図における磁気ディスク装置２内に格納
される入力データの記憶状態を示すファイルマツプの構
成図である。ここで、図の斜線の部分が１取引のデータ
である。第２図で示すように、磁気ディスク装置２には
、複数性の取引データを格納することが可能であり、キ
ーボード４から連続してデータを入力することが可能で
ある。

また、プリンタ５に印字する時も、１回のコマンド入力
により連続して印字する。この時は、印字したすべての
データに対して、すべて同一の承認番号が付与される。

また、センタ７へ送信する時も、１回のコマンド入力と
１つの承認番号の入力のみで、複数のデータを繰り返し
送信するものである。

第３図は、第２図の１取引データの記憶フォーマットを
示す図であり、斜線の部分が承認番号を記憶する部分で
ある。第３図で示すごとく、１取引データ毎に、承認番
号をΔ己憶するものである。

以下、第１図〜第３図により本システム動作について説
明する。

まず、キーボード４から入力されたデータを磁気ディス
ク制御装置３を経由して、磁気ディスク装置２内のファ
イルマツプに格納する。次に、キーボード４からのコマ
ンド入力により、磁気ディスク装置２から読み出し、磁
気ディスク制御装置３を経由して、プリンタ５に印字す
る。このとき、本発明により設けられた承認１番号発生
装置８により承認番号が付加されて印字するとともに、
磁気ディスク装置２内のファイルマツプの第３図に示す
ような位置に承認番号を書き込む。印字された結果から
、取引内容が正しいことが判明すると（ここで、取引内
容の正しいか否かのチェックは取引権限者により行われ
る。）、今度は、キーボード４から、承認番号と承認番
号で示されるデータをセンタへ送信する旨のコマンドを
入力することにより、承認データは、磁気ディスク装置
２から読み出され、磁気ディスク制御装置３．センタ回
線アダプタ６を経由して、センタ７へ送信される。セン
タ７側で承認データが受信されると、センタ７でそのデ
ータを処理することにより取引が成立する。また、承認
番号が不一致の場合は、データは読み出せないと同時に
、センタ７への送信は行わないので、センタ７の負荷を
低減できる。

上述した承認番号の比較では、プリンタ５に印字された
結果を知っている人が承認番号を知り得る人（取引権限
者）なので、指定された承認番号と格納データの承認番
号が一致すれば、正当な人がオペレーションしていると
判断でき、不一致であれば、不正者のオペレーションと
判断できる。このことにより、不正なオペレーションを
防止でき、る。

二のように、本実施例においては、権限者が取引内容を
検証するまでの間、取引データを端末装置１内にキュー
イングするので、センタ７での権限チェックを省略でき
、さらにセンタ７での取引量を軽減できるので、センタ
７の負担を軽減するのに有効である。また、印字した時
、承認番号を付与することにより、以降の操作は承認番
号を知らないと行えないことから、権限者が印字結果に
より、取引内容を検証している間の不正を防止すること
ができ、端末装置１のセキュリティが向上する。さらに
、承認番号付与後は、権限者による承認番号取消オペレ
ーションを実行しないと、磁気ディスク装置２内のデー
タを書き換えたり、取消したりできないようにすること
で、不正を防止し、セキュリティを向上させることがで
きる。

〔発明の効果〕

以上説明したように、本発明によれば、一般オペレータ
が入力したデータを、権限者が検証し、承認するシステ
ムにおいて、権限者が検証している間の不正を防止でき
、未承認取引データのセン夕送信を抑止することにより
、センタの負荷の低減が図れる。

また、本実施例では、プリンタ５で取引内容および承認
番号を印字する例について説明したが、端末装置１に表
示装置を接続してそれらの取引内容等を表示してもよく
、さらに、表示、印字の両方を行ってもよい。

【図面の簡単な説明】

第１図は本発明の一実施例を示す端末装置の構成図、第
２図は第１図における磁気ディスク装置内に格納される
入力データの記憶状態を示すファイルマツプの構成図、
第３図は第２図の１取引データの記憶フォーマットを示
す図である。 １：端末装置、２：磁気ディスク装置、３：磁気ディス
ク制御装置、４：キーボード、５：プリンタ、６：セン
タ回線アダプタ、７：センタ、８：承認番号発生装置。 第　　　　　１　　　　　図 第　　　　　２　　　　　図 第３図

Claims (1)

【特許請求の範囲】
1. １、入力データを記憶する手段と該入力データを表示ま
   たは印字する手段とを有する端末装置を備え、該端末装
   置とセンタ間で通信を行い、取引伝票等の処理を行うオ
   ンラインシステムにおいて、上記端末装置内に不正取引
   を防止するために、外部からは知り得ない任意なデータ
   を生成するデータ生成手段を設け、上記記憶手段に記憶
   された入力データの読み出し時に上記データ生成手段に
   より任意なデータを生成し、該入力データに付加して表
   示または印字すると共に、上記入力データの記憶レコー
   ドと同一レコードに記憶し、再度該データを読み出す場
   合は上記任意データと同一入力がある時のみ読み出しを
   行うことを特徴とする不正取引防止方式。