JPS62262175A - 取引処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 この発明は取引処理装置に関し、特に、秘密性の異なる
データの変更や更新がオペレータの権限に応じてｉ、Ｉ
Ｉ限されるような取引処理装置に関する。

［従来の技術１ 最近では、取引処理を自動的に行なう各種の取引処理装
置が実用化されている。このような取引処理装置の一例
どしてＣＡＴ（クレジット・オーソリビージョン・ター
ミナル）がある。このＣＡＴでは、ＣＡＴの作動に必要
なデータが内部メ〔りに記憶されていて、このデータに
基づいて動作するようになっている。このようなデーク
五、たとえば動作の順序を示すものや、係員へのガイダ
ンスの内容の他、複数のカード会社の発行したクレジッ
トカードの利用を可能にづるために設定されるたとえば
、カード会社のコードＩＱ？ヒンタ装置の電話番号や可
能な支払い方法を示すデータなどのカード会社に関する
ものが含まれる。ここで、上述した作動に必要なデータ
を端末パラメータと総称する。

そして、これらの端末パラメータは、当初はＣＡＴのキ
ーボードから入力され設定されていたが、最近では、セ
ンター側がＣＡＴを管理ないし制御するために、センタ
ー装置からＣＡＴに伝送して、メモリに設定するように
なっている。−このように、上位側のセンタ装ｄから下
位の端末装置にデータを伝送して設定することをダウン
ラインローディング（ＤＬＬ）と称する。なお、ＤＬＬ
により設定を行なうＣＡＴでは、キーボードからのデー
タの設定を禁止するようになっている。

ところで、上述のＣＡＴでは、個人を照合するための暗
証番号データや、センター装置との１目でやりとりする
電文は、上述のカード会社に［ＩＱするデータに比べて
秘密性が高く、易密保持のために暗号化することが要求
されている。この暗号化のために設定される文字列また
はピット列からなるデータを暗号化鍵データと称する。

そして、この暗号化鍵データを用いて、Ｂ１１月化され
たｗｉ証番号データが盗聴された場合にも解読されない
ようにするため、この暗号化鍵データは高度にその秘密
性が保持されなければならない。したがって、ＣＡＴで
はこの暗号化鍵データをメモリに記Ｉａスることや、こ
の記憶した暗号化鍵データをその秘密性を保持しながら
変更することのできることが非常に重要な機能になって
いる。

［発明が解決しようとする問題点〕 しかしながら、従来のＣＡＴでは、出荷時や設置時に上
述のＤＬＬにより上述のデータを一括して設定すること
ができるものの、設ｍ後において必要とされる秘密性を
維持しながら上述の端末パラメータやＩＩＩ号化鍵デー
タを変更ないし更新していく手段がないという問題点が
あった。

それゆえに、この発明は上述のような問題点を解消する
ためになされたもので、秘密性の度合の異なるデータを
その秘密性を維持しながら変更ないし更Ｆｒすることの
できるような取引処理装置を提供することを目的とする
。

Ｅ問題点を解決するための手段］ この発明の取引処理装置は、秘密性が異なるデータをそ
の秘密性の度合別に記憶したデータ記憶手段と、データ
記憶手段のデータの更新に用いられるｒＩｒＩ証符号を
秘！性の度合別に記憶した暗証符号記憶手段と、暗証符
号を入力するための暗証符号入力手段と、暗５１１入力
手段から入力された暗証符号とＯＯ証符号記憶手段のい
ずれかの暗証符号とが一致するか否かを判別する判別手
段と、該判別手段により暗証符号の一致することが判別
されたことに応じて、データ記憶手段のデータのうち、
当該ｌｉｅ証符号に対応する秘密性の度合のデータにつ
いてその更新を許可するように制御する制御手段とを備
えて構成される。

［作用］ この発明では、秘密性の度合に対応した複数の暗証符号
を予めσ録しておき、その暗証符号が入力されたときに
のみその暗証符号に対応するデータの更新を許可するよ
うにしているので、その暗証符号を知っている者以外は
該データの更新ができないため、秘密性を維持してデー
タの更新を行なうことができる。

［実流例］ 以下の説明では、ＣＡＴについて説明するが、この発明
はＣＡＴに限定されるものではなり、ＡＴＶ（現金自動
預金支払器）やＣＤ（現金自動支払機）やＥＣＲ（Ｔｉ
子子牛キャッシュレジスタなどの取引処理装置にも適用
できることを予め指摘しておく。

第１Ｆｌ！Ｊはこの発明の一実施例が適用されＣＡＴの
電気的構成を示す概略ブロック図である。第１図におい
て、ＣＡＴｌには、ＣＰＵ２が設けられる。ＣＰｔＪ２
には、キーボード３と表示器４とＰＩＮバッド５とプリ
ンタ６とメモリ７と通信モジュール８とカードリーダ９
とが接続される。

キーボード３は商品コードおよび商品の金額を入力する
ためのテンキーや、カード会社に関するデータやＢＱ号
化鍵データの設定方法を指示するための各種のキーを含
む。表示器４は漂作の案内文字やキーボード３から入力
されたデータなどを表示するものである。ＰＩＮバッド
５は、暗証符号を入力するためのものである。ここで、
暗証符号には、顧客を照合するために用いられるものと
；オペレータを照合するために用いられるものとがある
。そして、オペレータ照合用の暗証符号については、オ
ペレータの権限に応じて複数のたとえば３つの暗証符号
が設けられる。１つは、秘密性の高いデータを更新する
ための暗証符号であり、たとえばシステムを維持する権
限を与えられた人に付与される。１つは秘密性が中程度
であるデータを更新するための暗証符号であり、たとえ
ばマネージャー等に付与される。他の１つは、秘密性が
低度のデータを更新するための暗証符号であり、たとえ
ば店員などに付与される。

なお、センタ装置からのＤＬＬによりデータの更新を行
なうことも可能であるが、この場合にはＤＬＬ用の暗証
符号の入力が必要とされる。

プリンタ６は取引結果などを印字するものである。メモ
リ７は後で説明する第２図に示すような記憶エリアを含
むＲＡＭと後で説明する第３図ないし第５図に示すよう
なフロー図に基づ＜ＣＰＵ２の動作プログラムを格納し
たＲＯＭとを含む。

通信モジュール８は銀行や情報処Ｆ［′？！ｉのセンタ
ー装置とＣＰＵ２との間のデータ通信を媒介するもので
ある。カードリーダ９はクレジットカードなどからカー
ドデータを読取るためのものである。

第２図は第１図に示すメモリ７の一部の記憶エリアを示
す図解図である。第２図において、記憶エリア７０は、
端末パラメータ格納エリア７１と取引および累計データ
格納エリア７２と暗号化鍵データ格納エリア７３と暗証
符号格納エリア７４とを含む。

端末パラメータ格納エリア７１は端末パラメータ（たと
えば表示器４に表示されるガイダンスの内容や、処理の
順−序を示す内容のほか、カード会社の会社コード、セ
ンター装置の電話′ａ号データ。

支払い方法を示すデータおよびフロア−リミット１［Ｗ
）を格納するものである。ここで、フロワーリミット値
は所定の金額を示すデータで、あり、売上げ金額がそれ
以上であれば、ＣＡＴは取引が可能か否かをセンターＭ
ｌ！ｔに問合せ、その値未満であればセンタ装置に問合
せを行なわないで、ＣＡＴ内で取引処理を実行する。

取引および累計データ格納エリア７２は取引時に発生し
た取引データや取引の累計データを格納づるエリアであ
る。暗号化鍵データ格納エリア７３は、ＰＩＮバッド５
から入力される顧客の暗証番号や通信モジュール８を介
してセンター装ａ１８との間でやりとりされるデータを
８１＠化するためのｌ１ｉＩＦ３化鍵データを格納する
エリアである。暗証符号格納エリア７４は、第１図で説
明した暗証符号を格納するものであり、高秘密性データ
更新用暗証符号格納エリア７４１と、中部密性データ更
新用暗証符号格納エリア７４２と、低秘密性データ更新
用暗証符号格納エリア７４３から構成される。ここで、
高秘密性データ更新用暗証符号は、エリア７３に記憶さ
れた暗号化鍵データの更新をするときに用いられ、中秘
密性データ更新用Ｒ４証符号は、エリア７２に記憶され
た取引および累計データをクリアするときに用いられ、
低秘密性データ更新用＠証符号は、エリア７１に記憶さ
れた端末パラメータを更新するときに用いられる。

なお、暗号化鍵データ格納エリア７３と暗証符号格納エ
リア７４とは、高秘密性を保持するため他の格納エリア
と別のＲＡＭチップに設け、該ＲＡＭチップを樹脂など
により封入するようにしてもよい。

第３図ないしｍ５図はこの発明の一実施例の動作を説明
１′るためのフロー図である。特に、第３図はキーボー
ド３からのパラメータの設定動作を示し、第４図はセン
タ装置からのＤＬＬによるパラメータの設定動作を示し
、第５図はキーボード３からの暗号化鍵データの設定ａ
　ｆ￥を示す。

次に、第３図に示すキーボード３からのパラメータ設定
動作について説明する。

低秘密性のデータ更新用１１ｆＩ証符号を与えられた店
員はＣＡＴｌの電源を投入する。応じて、ＣＰＵ２は第
１図に示ｔｆｆｉ気的構成について異常はないか否かを
自己診断し、！Ｓ機する。店員が；ド↑−を押圧したこ
とに応じて、表示器４には暗ｉ！２Ｅ符号を入力すべき
旨が表示される。店員がキーボード３から暗証符号を入
力し、続いて「入カキ−」を押圧したことに応じて、Ｃ
ＰＵ２はキーボード３から入力された暗証符号がエリア
７４３に格納している低部密性データ更新用暗証符号に
一致するか否かを判別する。そして、ａｌｌｌｌ的が一
致した場合には、キーボード３から入力されたデータに
基づいて、端末パラメータの更新を行なう。

このように、端末パラメータはキーボード３からデータ
を入力することにより、更新することができるが、セン
タ装置からＤＬＬによっても行なうことができる。

次に、センター装置からのＤＬＬによりパラメータ設定
動作について説明する。ＣＰＵ２は待機状態にあるとき
、店員が＃キーを押圧したことに応じて、表示器４には
ＤＬＬ用のｌｌｉ！ｉＥ符号を入力すべき旨の表示が行
なわれる。店員がＰＩＮバッド５から１１！１証符号を
入力し、続いて「入カキ−」を押圧したときに応じて、
ＣＰＬＩ２はＰＩＮバッド５から入力された暗証符号が
メモリ７に格納されているＤＬＬ用の暗証符号に一致１
６か否かを判別する。そして、暗証符号が一致した場合
には、センター装置から通信モジュール８を介してデー
タを伝送し、該伝送データに基づいて端末パラメータの
更新を行なう。

次に、第５図に示すキーボード３からの昭月化鍵データ
の設定動作について説明する。高秘密性データ更新用暗
証符号を付与された係員はまず、ＣＡＴｌの電源を投入
する。応じて、ＣＰＵ２は第１図に示す構成Ｍ県に異常
がないかどうかを自己診断し、待機状態になる。、続い
て、係員が＠キーを押圧したことに応じて、表示器４に
は高秘密性モードの１１１２ｉｉＥ符号を入力すべき旨
の表示が行なわれる。係員がＰＩＮバッド５からＩＩ８
証符号を入力し、続いて「入カキ−」を押圧したことに
応じて、ＣＰＵ２は入力された暗証符号がエリア７４１
に格納している高秘密性データ更新用暗証符号に一致す
るか否かを判別する。そして、暗証符号が一致した場合
には、キーボード３から入力されたデータに基づいて、
エリア７３のＦＩａ号化鍵データを更新する。

以上のように、この実施例では、秘密性の度合に応じた
暗証符号を設け、該当する暗証符号が入力されたとき、
データの更新ができるようにしているので、高部密性の
暗号化鍵データについて、ホストからのＤＬＬを行なう
ような高度の技術を採用しなくとも、キーボードからの
入力により更新することができる。また、センター装置
がＣＡＴを管理ないし制御するようなシステムにおいて
は、上述のフＯワリミット値、カード会社コードおよび
センタ装置の電話番号データなど°について、その部分
的な更新を行なう場合には、センター装置からＤＬＬを
行なわなくても、暗証符号により一定の秘密性を維持し
つつ、かつセンター装置の管理権を保持しながら更新す
ることができるので、設定作業の工数および更新のため
の通信費用を削減Ｊることができる。

［発明の効果］ 以上のように、この発明によれば、秘密性の度合に応じ
た複数の暗証符号を登録しておき、その暗証符号が入力
されたときにのみその暗証符号に対応するデータの更新
を許可するようにしているので、そのｗａＦｉＥ符りを
知っているも以外は該データの更新ができないため、秘
密性を維持して、データの更新を行なうことができる。

【図面の簡単な説明】

第１図はこの発明の一実施例が適用されたＣＡＴの電気
的構成を示す概略ブロック図である。第２図は第１図に
示−ずメモリの記憶エリアを示１図解図である。第３図
ないし第５図はこの発明の一実施例の動作を説明するた
めのフロー図である。 図において、１はＣＡＴ、２はＣＰＵ、３はキーボード
、４は表示器、５はＰＩＮバッド、６はプリンタ、７は
メモリ、８は通信モジュール、９はカードリーダ、７１
は端末パラメータ格納エリア、７２は取引および累計デ
ータ格納エリア、７３はＤａ月化鍵データ格納エリア、
７４は暗証符号格納エリア、７４１は高秘密性データ更
新用暗証符号格納エリア、７４２は中部密性データ更新
用暗証符号格納エリア、７４３は低秘密性データ更新用
暗証符号格納エリアを示す。 特許出願人　立石電機株式会社　　　　ｆ″・；ｔ゛′
−；：、 代　　理　　人　　弁理士　　深　　見　　久　　部　
ゾ、・、：う−５−・５．Ｃ＋・・ （ほか２名） 第３図　　　　第４図 第５図 Ｂ＠ｆＭｊＬｌ−ｎ＠

Claims (2)

【特許請求の範囲】
1. （１）秘密性が異なるデータをその秘密性の度合別に記
   憶したデータ記憶手段、 前記データ記憶手段のデータの更新に用いられる暗証符
   号を前記秘密性の度合別に記憶した暗証符号記憶手段、 暗証符号を入力するための暗証符号入力手段、前記暗証
   符号入力手段から入力された暗証符号と前記暗証符号記
   憶手段のいずれかの暗証符号とが一致するか否かを判別
   する判別手段、および前記判別手段により暗証符号の一
   致することが判別されたことに応じて、前記データ記憶
   手段のデータのうち、当該暗証符号に対応する秘密性の
   度合のデータについてその更新を許可するように制御す
   る制御手段を備えた取引処理装置。
2. （２）前記データ記憶手段には、秘密性の高いデータと
   して、取引処理に用いられるデータを暗号化するための
   暗号化鍵データが記憶される、特許請求の範囲第１項記
   載の取引処理装置。