JPS63269296A

JPS63269296A - データ通信処理装置

Info

Publication number: JPS63269296A
Application number: JP62103835A
Authority: JP
Inventors: 喜文山平
Original assignee: Tokyo Electric Co Ltd
Current assignee: Toshiba TEC Corp
Priority date: 1987-04-27
Filing date: 1987-04-27
Publication date: 1988-11-07
Anticipated expiration: 2010-10-25
Also published as: JPH0799555B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［産業上の利用分野コ本発明は、クレジットカードなどの取引カードを用いて
商品取引を行なう際に使用される商品取引データ処理装
置に関する。

［従来の技術］近年、デパートやレストランなどではクレジットカード
などの゛取引カードによる商品取引が頻繁に行なわれて
おり、このような店舗には暗証゛番号入力用の携帯型端
末機を着脱自在とし、かつ外部のカード発行会社におけ
るホストシステムと電話回線等によりオンラインで接続
した商品取引データ処理装置が設置されている。そして
、取引カードによる商品取引が発生すると、店員は商品
取引データ処理装置に設けられたキーボード等の入力装
置から商品取弓１データを入力するとともに商品取引デ
ータ処理装置あるいは携帯型端末機に設けられたカード
リーダによって客の持参した取引カードに記録されてい
るカード発行会社の企業コード、会員番号等のカード情
報を読取らせ、さらに、携帯型端末機を用いて客に暗証
番号を入力させる。

そうすると、携帯型端末機から商品取引データ処理装置
に暗証番号データなどが送信され、さらに商品取引デー
タ処理装置からカード情報や暗証番号データなどが該当
カード発行会社のホストコンピュータに送信されて、ホ
ストコンピュータにおいて取引の正当性が判断される。

そして、このコンピュータから当該取引カードに対する
商品取引許可を示す許諾応答伝文が返信されると、商品
取引データ処理装置によりこの伝文に含まれるカード取
引データが伝票に印字出力されるものとなっている。

ところで、商品取引データ処理装置とホストコンピュー
タとの間のデータ伝送、および商品取引データ処理装置
と携帯型端末機との間のデータ伝送は、暗号鍵により送
信データを暗号化して行なうことによりデータの保護を
はかっている。ただし、ホストコンピュータから各商品
取引データ処理装置に配布される暗号鍵は処理装置１台
に対して唯１つとなっており、このため、１台の商品取
引データ処理装置が複数の携帯型端末機を管理可能であ
るとすると、各携帯型端末機とのデータ伝送は全て同一
の暗号鍵によって行なわれることになる。

［発明が解決しようとする問題点］しかるに、任意の商品取引データ処理装置に接続可能な
全ての携帯型端末機が同一の暗号鍵を持つということは
、例えばある携帯型端末機を持出して暗号鍵を盗み出す
ことにより、他の携帯型端末機に保持されているデータ
の盗難が可能となる。

携帯型端末機には前述したように顧客のカードデータや
暗証番号等の信用取引を行なう上で大変重要なデータが
保持されていることを考慮すると、データの盗難が容易
でその安全性が低いというのは大変問題であり、この点
が改善されない限りは携帯型端末機の多数化は困難であ
った。

そこで本発明は、複数の携帯型端末機とのデータ伝送を
それぞれ異なる暗号鍵によって暗号通信することができ
、データ保護の信頼性を高め得、着脱自在な多数の携帯
型端末機を使用可能な商品取引データ処理装置を提供す
ることを目的とする。

［問題点を解決するための手段］本発明は、第１図に示す如く、ホストシステム１とのデ
ータ通信の際に送信データを暗号化するための暗＠ｍ２
に基いて各携帯型端末機３に対して異なる暗号鍵４を発
生させる暗号鍵発生手段５と、この発生手段５により発
生される各携帯端末機３毎の暗号鍵４を前記ホストシス
テム１間の暗号鍵２の更新に応じて更新させる暗号鍵更
新手段６と、この暗号鍵更新手段６あるいは暗号鍵発生
手段５により得られる各携帯端末機３毎の暗号鍵４によ
り該当携帯型端末機３とのデータ通信を暗号化して行な
う暗号通信手段７とを備えた商品取引データ処理装置で
ある。

［作用］このような手段を講じた商品取引データ処理装置であれ
ば、各携帯型端末機とのデータ伝送はホストシステムと
のデータ通信の際に送信データを暗号化するための暗号
鍵に基いて発生されるそれぞれ異なる暗号鍵により暗号
化されて行なわれ、ホストシステム間の暗号鍵が更新さ
れると各携帯型端末機間の各暗号鍵も更新される。

［実施例コ以下、本発明の実施例を図面を９照しながら説明する。

第２図は本発明の一実施例の構成を示すブロック図であ
る。同図において、１ｏは商品取引データ処理装置（以
下処理装置と略称する）であって、この処理装＠１０の
ＣＰＬＪ　（中央処理装置）１１は、パスライン１２お
よび信号線１３を介してＲＯＭ１４とＲＡＭ１５とを制
御する。また、商品取引データなどを入力するためのキ
ーボード１６からのキー信号を入力するキーボード入力
回路１７、「登録」　「設定」等の業務モードの開始を
前記ＣＰＵ１１に指令するコントロールスイッチ１８の
指令信号を入力するＩ１０ボート１９、取引データなど
を表示するための表示器２１を駆動制御する表示制御回
路２２、伝票用紙等に取引データ等を印字するためのド
ツトプリンタ２３を駆動制御するプリンタ制御回路２４
、クレジットカードなどの取引カードに記録されている
カードデータを読取るためのカードリーダ２５から読取
りデータを入力するカードリーダ制御回路２６、カード
発行会社等におけるホストコンピュータ２７との間で電
話回線等の伝送路２８を介して行なわれるデータ伝送を
制御する伝送制御回路２９が前記パスライン１２．信号
線１３を介してＣＰＵ１１に接続されている。さらに、
上記ＣＰＵ１１には携帯端末機用インタフェース２０が
接続されており、投・受光器を用いて光学的に、あるい
はコネクタを用いて機械的に着脱自在に接続される複数
の携帯型端末機３０とデータ伝送が可能となっている。

一方、携帯型端末８１３０ｅいＴ、ＣＰＵ３１　にはパ
スライン３２．信号＄１３３を介してＲＯＭ３４および
ＲＡＭ３５が接続されるとともに、暗証番号を入力する
ためのキーボード３６からのキー信号を入力するキーボ
ード入力回路３７、表示器３８を駆動制御する表示制御
回路３９、カードリーダ４０からの読取りデータを入力
するカードリーダ制御回路４１などが接続される。また
、前記処理装置１０とのデータ伝送を司る処理装置用イ
ンタフェース４２がパスライン３２．信号線３３を介し
てＣＰＵ３１に接続している。

前記処理装置１０のＲＡＭ１５には、第３図に示す如く
、キーボードから入力される商品取引データを一時格納
するデータテーブル５１、各携帯型端末機３ｏおよびホ
ストコンピュータ２７との送受信データを一時格納する
送受信バッファ５２、暗号化または復号化のための鍵を
一時記憶する鍵バッファ５３、鍵バッファ５３にて記憶
された鍵により暗号化または復号化を行なうデータを一
時記憶する入力データバッファ５４、鍵バッファ５３に
て記憶された鍵により暗号化または復号化されたデータ
を一時記憶する出力データバッファ５５、処理装置１０
内で顧客データを暗号化するための暗号１　（ＰＥＫ）
を格納するＰＥＫメモリ５６、ホストコンピュータ２７
からの送信データを復号して暗号１　（ＰＥＫ）を得る
ための復号鍵（ＭＥＫ）を格納するＭＥＫメモリ５７、
および各携帯型端末１１ｉ１３０にそれぞれ設定される
管理番号（１０番号：１≦ｉ≦ｎ）を記憶するとともに
、ＩＤ番号に対応して各携帯型端末機３０内で顧客デー
タを暗号化するための暗号鍵（ＰＥＫ　ｌ　）と、当該
暗号！ｌ　（ＰＥＫ　ｌ　）を前記復号鍵（ＭＥＫ）で
暗号化したデータ（ＥｎＣ）とを設定記憶する端末機管
理テーブル５８、等が形成されている。

一方、携帯型端末機３０のＲＡＭ３５には、第４図に示
す如く、処理装＠１０との送受信データを一時格納する
送受信バッフ１６１、暗号化または復号化のための鍵を
一時記憶する鍵バッファ６２、鍵バッファ６２にて記憶
された鍵により暗号化または復号化を行なうデータを一
時記憶する入力データバッフ７６３、ｍバッファ６２に
て記憶された鍵により暗号化または復号化されたデータ
を一時記憶する出力データバッフ７６４、前記処理装置
１０にて設定された各携帯端末Ｆ！ｓ３０の１０番号を
格納するＩＤメモリ６５、各携帯端末機３０内で顧客デ
ータを暗号化するための暗号鍵（ＰＥＫ　ｌ　）を格納
するＰＥＫ　＋メモリ６６、処理装ｒａ１０からの配布
時に暗号化された暗号鍵（ＰＥＫｉ）を復号するための
復号！ｌ（ＭＥＫ）を格納するＭＥＫメモリ６７、キー
ボード３６およびカードリーダ４ｏから入力された顧客
データを一時記憶する顧客データバッファ６８、等が形
成されている。

しかして、前記処理装置１０のＣＰＵ１１は、第５図に
示す流れ図にしたがってＲＡＭ１５の端末ｉ管理テーブ
ル５８を作成する。すなわち、複数（ｎ）台の携帯型端
末１１９１３０に対してＩＤ番号が１から順にｎまで予
め設定された状態で、ＰｌとしてＩＤ−１を初期設定し
、Ｐ２としてＩＤ番号を暗号鍵としてＰＥＫメモリ５６
内に格納されている暗号＆Ｉ　（ＰＥＫ）を暗号化して
データＰＥＫ１を作成する。次に、Ｐ３としてＭＥＫメ
モリ５７に格納されている復号１！（ＭＥＫ）を暗号鍵
としてＰ２におけるデータＰＩＤｉを暗号化してデータ
Ｅｎｅを形成する。そして、Ｐ２にて暗号化されたデー
タｐｒｏ＋と、Ｐ３にて暗号化されたデータビ口Ｃとを
テーブル５８の該当ＩＤ番号に対応する領域に格納する
。しかる債、ＩＤを＋１だけ累進し、同様にして累進さ
れたＩＤ番号に対応する領域にデータＰＩＤｉおよびデ
ータＥＩＩＣを格納する。以下、１０がｎに達するまで
同様な動作が繰返され、ｎを越えると終了する。

ところで、この端末機管理テーブル５８の作成に使用さ
れる暗号１ｌ（ＰＥＫ）は適時ホストコンピュータ２７
によって更新される。このため、暗号鍵（ＰＥＫ）の更
新時には前記第５図の流れ図にしたがって端末機管理テ
ーブル５８も更新されるものとなっている。つまり、処
理装置１９のＣＰＵ１１は、ホストコンピュータ２７に
より新たな暗号鍵が配布されると、この鍵をＭＥＫメモ
リ５７の復号鍵（ＭＥＫ）で復号して暗号鍵（ＰＥＫ）
を得、これをＰＥＫメモリ５６に格納するとともに、端
末機管理テーブル５８の更新を行なうものとなっている
。

また、前記処理装置１ｏのＣＰＵ１１は、端末機用イン
タフェース２０を介して任意の携帯型端末１１１３０の
接続が確認されると、第６図に示す流れ図にしたがって
該当携帯端末機３０との暗号通信を行なうものとなって
いる。すなわち、端末機３０の接続を確認後、Ｐｌｌと
してＩＤ番号の読取り指令を該当端末機に送信する。そ
うすると、携帯型端末機３０からは１０メモリ６５に格
納されているＩＤ番号とともに、ＰＥＫ１メモリ６６に
格納されてい番暗号１８　（ＰＥＫ　ｉ　）をＭＥＫメ
モリ６７に格納されている復号鍵（ＭＥＫ）で暗号化し
たデータＥ　ｎｃ’　が送出されるので、この応答デー
タを送受信バッファ５２に一時格納する。次に、ＰＩ３
として送受信バッファ５２に記憶された１０番号に基い
て端末機管理テーブル５８を検索し、該当１０番号に対
応するＥｎＣを読出して、送受信バッファ５２に記憶さ
れているＥ　ｎｃ’　と比較する。そして、両者が一致
したならば、ＰＩ３として顧客データをＰＥＫＩメモリ
６６内の暗号鍵（ＰＥＫ　Ｉ　）で暗号化して送出する
ように顧客データの読取り指令を出力する。そうすると
、携帯型端末機３ｏからは顧客データバッファ６８に格
納されている顧客データをＰＥＫ　ｉメモリ６６に格納
されている暗号１！　（ＰＥＫ　ｉ　）を暗号鍵として
暗号化した顧客データが送出されるので、ＰＩ３として
この顧客データを端末−管理テーブル５８の該当ＩＤ番
号に対応するデータ（ＰＥＫ　ｉ　）で復号化し、生の
顧客データを得る。そして、この復号された顧客データ
をＰＥＫメモリ５６内の暗号鍵（ＰＥＫ）により暗号化
してホストコンピュータ２７に送信する。

一方、ＰＩ３にて両者が不一致であると、接続された携
帯型端末機３０に対し、端末機管理テーブル５８の該当
ＩＤ番号に対応するデータＥｎｃと、このデータＥｎＣ
の復号指令とを送出する。そうすると、携帯型端末１３
０側では受信したデータＥｎｃをＭＥＫメモリ６７に格
納された復号鍵（ＭＥＫ）で復号化してＰＥＫ＋が得ら
れ、これがＰＥＫＩメモリ６６に格納されてＰＥＫ　ｉ
の一致がはかられる。なお、第７図は携帯型端末＾３０
におけるＣＰＵ３１の動作を示す流れ図である。

このように構成された本実施例においては、ポストコン
ピュータ２７と処理装置１ｏとのデータ伝送の際に送信
データを暗号化するのに用いられる暗号鍵（ＰＥＫ）と
、各携帯端末機３ｏ毎に設定されるＩＤ番号とにより、
各携帯型端末！１１３０と処理袋Ｗ１１０とのデータ伝
送の際に顧客データを暗号化するための鍵（ＰＥＫ　＋
　）が作成され、各携帯型端末機毎に設定される。また
、ポストコンピュータから配布される暗号鍵（ＰＥＫ）
が更新されると、それに応じて各携帯型端末１１３０毎
の暗号鍵（ＰＥＫ　ｉ　）も更新される。この状態で、
顧客データバッファ６８にキーボード３６からキー人力
された暗証番号が格納されている携帯型端末機３０が処
理装置１０に接続されると、携帯型端末機３０からは端
末１１１Ｄと、暗号鍵（ＰＥＫ　ｉ　）を復号！ｌ（Ｍ
ＥＫ）で暗号化したデータとが返信され、暗号鍵（ＰＥ
Ｋ　ｉ　）の正当性がはかられる。そして、暗号＆！　
（ＰＥＫ　＋　）が正当であるならば顧客データバッフ
ァ５７に格納されている顧客データの読取りを行なう。

そうすると、携帯型端末１１３０からは顧客データが暗
号鍵（ＰＥＫ　ｌ　）で暗号化されて送信されるので、
処理装置１０では受取ったデータを端末機管理テーブル
５８における該当ＩＯに対応するデータ（ＰＥＫ　ｉ　
）で復号し、顧客データを得る。そして、この顧客デー
タを暗号鍵（ＰＥＫ）で暗号化してホストコンピュータ
２７に送信する。

このように、本実施例によれば、処理装と１０と各携帯
型端末１１３０とのデータ伝送はそれぞれ異なった暗号
＆！！（ＰＥＫ　＋　）による暗号通信が可能となる。

したがって、ある携帯型端末機を持出して暗号鍵を盗み
出しても他の携帯型端末機に保持されているデータの盗
難は不可能であり、データ伝送上の安全対策に関する能
力を十分に高め得、データ保護に対する信頼性を向上で
きるので、複数の携帯型端末機を着脱自在に接続可能と
しても回答問題は生じ得ない。

なお、本発明は前記実施例に限定されるものではない。

例えば、前記実施例ではＣＰＵ１１および３１によりＲ
ＯＭ２４．３４に記憶されている処理プログラムにした
がってソフトウェアで処理・制御する場合を示したが、
暗号化ロジック部。

復号化ロジック部、端末は管理ロジック部、端末線制御
ロジック部、指令実行ロジック部等を構成することによ
りハードウェアで処理・制御するようにしてもよい。ま
た、ＲＡＭ１５．３５などの記憶部もレジスタなどのハ
ードメモリで形成できるのは言うまでもない。また、前
記実施例では顧客データを暗号化して送信する場合を示
したが、その伯の重要データを暗号通信する場合も同様
な効果を秦する。このほか、本発明の要旨を逸脱しない
範囲で種々変形実施可能であるのは勿論である。

［発明の効果コ以上詳述したように、本発明によれば、複数の携帯型端
末機とのデータ伝送をそれぞれ異なる暗号鍵によって暗
号通信することができ、データ保護の信頼性を高め得、
着脱自在な多数の携帯型端末機を使用可能な商品取引デ
ータ処理装置を提供できる。

【図面の簡単な説明】

第１図は本発明の商品取引データ処理装置の機能ブロッ
ク図、第２図ないし第７図は本発明の一実施例を示す図
であって、第２図は全体のブロック構成図、第３図は処
理装置におけるＲＡＭの構成図、第４図は携帯型端末機
におけるＲＡＭの構成図、第５図は処理装置のＣＰＬＪ
における端末機管理テーブル形成時の動作を示す流れ図
、第６図は処理装置と携帯型端末機とのデータ通信に対
する処理装置側ＣＰＬＩの動作を示す流れ図、第７図は
処理装置と携帯型端末機とのデータ通信に対する端末別
側ＣＰＵの動作を示す流れ図である。１０・・・商品取引データ処理装置、２７・・・ホスト
コンピュータ、３０・・・携帯型端末機、５６・・・Ｒ
ＥＫメモリ、５７・・・ＭＥＫメモリ、５８・・・端末
機管理テーブル、６５・・・ＩＤメモリ、６６・・・Ｐ
ＥＫ　ｉメモリ、６７・・・ＭＥＫメモリ。出願人代理人　弁理士　鈴江武彦第３図第　４　図第５図第６図１、事件の表示特願昭６２−１０３８３５号２、発明の名称商品取引データ処理装置３、補正をする者事件との関係　　　特許出願人（３５６）　　東京電気株式会社４、代理人東京都千代田区霞が関３丁目７番２号　ＵＢＥビル　　
−７、補正の内容（１）　　明細書第１０頁第１８行、第１０頁第２０行
および第１１頁第４行の［ＰＩＤｉＪとあるをｒＰＥＫ
ｉＪと訂正する。（２）明細書第１１頁第１２行の「処理装置１９」とあ
るを「処理装置１０」と訂正する。（３）　　明細書第１５頁第２０行のＦＲＯＭ２４゜３
４」とあるをｒＲＯＭ１４．３４Ｊと訂正する。

Claims

【特許請求の範囲】

顧客データ入力部を有する複数の携帯型端末機を着脱自
在とし、入力された商品取引データとともに接続された
携帯型端末機からの顧客データを伝送回線を介して外部
のホストシステムに伝送する商品取引データ処理装置に
おいて、前記ホストシステムとのデータ通信の際に送信
データを暗号化するための暗号鍵に基いて前記各携帯型
端末機に対して異なる暗号鍵を発生させる暗号鍵発生手
段と、この発生手段により発生される各携帯端末機毎の
暗号鍵を前記ホストシステム間の暗号鍵の更新に応じて
更新させる暗号鍵更新手段と、この暗号鍵更新手段ある
いは暗号鍵発生手段により得られる各携帯端末機毎の暗
号鍵により該当携帯型端末機とのデータ通信を暗号化し
て行なう暗号通信手段とを具備したことを特徴とする商
品取引データ処理装置。