JPH01290096A - 取引確認方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） この発明は、携帯可能電子装置、いわゆるＩＣカードを
用いたクレジットシステムやキャッシュレスショッピン
グシステムなどの金融取引システムにおける取引確認方
式に関する。

（従来の技術） 最近、クレジットカードを用いて決裁を行なうクレジッ
トシステムが、その利便性および安全性などの利点によ
り広く普及している。このようなりレジットシステムに
おいては、通常、小売店の会計所において、クレジット
カードの表面に滓出印字されたエンボス情報（顧客情報
）をエンボスインプリンタなどにより取引伝票に写し取
ることにより、商取引の証拠として残し、後日に顧客の
銀行口座から自動的に代金が支払われるシステムとなっ
ている。

一方、このようなりレジットシステムでは、取引伝票の
作成にはエンボス情報のインプリントにて伝票偽造の防
止を行ない、店員の目視判断にて取引媒体であるクレジ
ットカードの偽造防止を行なっている。また、磁気スト
ライプをクレジットカードに設けて、その磁気ストライ
プの情報とカード所有者のパスワードとの照合により偽
造の防止を行なっているものもある。

しかし、カード所有者によるクレジットカードの偽造（
取引媒体の偽造）や店員による取引伝票の偽造がクレジ
ットシステムには付きものであり、取引伝票が正当なも
のであるか否かを判断するのは困難であるという問題が
あった。

そこで、表示部とキーボードを有するＩＣカードを用い
、取引口座、取引金額、個人の秘密情報（暗証番号）を
暗号化して得られる取引認証コード（取引認証データ）
を上記表示部で表示することにより、カードの正当性を
確認でき、しかもこの取引認証コードを取引伝票に記入
することにより、後日その取引が正当に行なわれたか否
かを確認できるものが考えられている。

この場合、その取引認証コードを記入した取引伝票が発
行されるようになっている。

ところが、このようなもので、後日クレジット会社等の
センタで、管理者がカード取引提携病から送られてきた
、伝票によってその取引が成立か不成立かを判断するよ
うになっている。

この判断は、確認装置のキーボードで取引情報等を入力
することにより得られる取引認証コードと伝票に記載さ
れている取引認証コードとが一致するか否かで、取引が
成立か不成立かを判断するようになっている。

したがって、上記のようなものでは、取引認証データの
照合時、伝票に記載されているデータが誤記により誤っ
ているのかそれ以外なのかを判別できないため、取引の
正当性を容易に確認することができないという問題があ
った。

（発明が解決しようとする課題） この発明は、取引認証データの確認、つまり取引の正当
性の確認を容易に行なうことができないという問題を除
去するもので、取引認証データの確認、つまり取引の正
当性の確認を容易に行なうことができる取引確認方式を
提供することを目的とする。

［発明の構成］ （課題を解決するための手段） この発明の取引確認方式は、携帯可能電子装置と、この
携帯可能電子装置による取引の確認を、取引時に発行さ
れる、取引認証データが付与されている伝票により行な
う確認装置とを用いた金融取引システムにおいて、上記
携帯可能電子装置は、データを入力する入力手段と、デ
ータを表示する表示手段と、上記入力手段から入力され
た取引データに基づきあらかじめ定められたアルゴリズ
ムにより一意に定まる取引認証データを生成し、それを
上記取引データと対応させて記憶する記憶手段と、上記
生成された取引認証データを上記表示手段で表示する手
段とを具備し、上記確認装置は、データを入力する入力
手段と、上記入力手段から入力された取引データに基づ
きあらかじめ定められたアルゴリズムにより一意に定ま
る取引認証データを生成する第１の出力手段と、この第
１の出力手段による取引認証データと上記伝票上の取引
認証データとが不一致だった際に、上記携帯可能電子装
置を受入れる受入れ手段と、上記入力手段から入力され
た暗証番号により、管理者か否かを判断する判断手段と
、この判断手段により管理者が判断された場合に、上記
受入れ手段で受入れた上記携帯可能電子装置内の記憶手
段から対応する取引の取引認証データを出力する第２の
出力手段とを具備し、上記第１の出力手段により出力さ
れた取引認証データと、上記第２の出力手段により出力
された取引認証データとにより、取引の正当性を確認＝
Ｉ能とするように構成されている。

（作用） この発明は、携帯可能電子装置を取引媒体として使用し
、取引が行なわれた際に、携帯可能電子装置の記憶手段
に取引データに対応して取引認証データを記憶するとと
もに、上記取引認証データを付与した伝票を発行し、こ
の伝票の取引認証データと、確認装置により作成された
取引認証データとが一致するかを確認し、一致しない場
合、上記携帯可能電子装置の記憶手段に記憶されている
取引認証データと上記確認装置により作成された取引認
証データとが一致するかを確認し、この確認により取引
の正当性が確認できるようにしている。

（実施例） 以下、この発明の一実施例について図面を参照して説明
する。

第２図は、この発明が適用される携帯可能電子装置の一
例として、たとえばクレジットカードとして用いられる
多機能形のＩｃカード■の外観を示すものである。

すなわち、カード本体１は、たとえば長方形の厚さの薄
いプラスチックス板によって構成されている。このカー
ド本体１の表面部位には、カード本体１内の埋設された
集積回路（ＩＣ）２と電気的に接続され、後述する端末
装置としての確認装置と電気的に通信するためのコンタ
クト部３、人出力データなどを表示する液晶表示部４、
およびデータ入力用のキーボード５が設けられている。

キーボード５には、テンキーおよびファンクションキー
などが設けられている。

また、カード本体１内には、水晶発振子６および電源供
給用のバッテリ７が埋設されている。なお、カード本体
１の裏面所定部位には、顧客情報としてのエンボス情報
（図示しない）が滓出印字されている。

第３図は上記したＩＣカードｌの回路構成を示すもので
ある。すなわち、ＣＰＵなどの制御素子１１は全体的な
制御を司るものであり、この制御素子１１には前記コン
タクト部３、液晶表示部４およびキーボード５が接続さ
れるとともに、データを記憶するＥＥＰＲＯＭなどの消
去可能な不揮発性メモリで構成されるデータメモリ１２
、制御素子１１の制御プログラムなどを記憶するマスク
ＲＯＭなどで構成されるプログラムメモリ１３および時
計回路１４が接続されていて、これらのうち制御素子１
１、データメモリ１２、プログラムメモリ１３、および
時計回路１４は集積回路２として１チツプ（あるいは複
数チップ）で形成されており、この集積回路２はバッテ
リ７によって動作電源が供給されるようになっている。

データメモリ１２は、たとえば取引口座情報、取引情報
、システム共通コード（第１固有データ）、発行者固有
コード（第２固有データ）を記憶するとともに、第４図
に示すように、取引日時、取引結果、および取引ごとの
取引認証コード（取引認証データ）などを記憶する。シ
ステム共通コードは、システム全体において固定であり
、共通のものである。発行者固有コードはＩＣカード■
ごとに異なるもので、ＩＣカードＩの発行者が設定する
。

また、時計回路１４は、水晶発振子６から出力される基
準クロックをカウントすることにより目付および時刻情
報を発生する。上記取引情報は、取引口座番号、金額、
暗証番号等となっている。

第５図は上記したＩＣカードＩを扱う端末装置としての
確認装置Ｍの外観を示している。この確認装置Ｍは、ク
レジット会社のセンタに設置されるもので、本体２１と
操作部２２とから構成される。上記本体２１にはカード
挿入口２３が設けられ、内部に挿入されたＩＣカードＩ
のコンタクト部３と接続し、電気的に通信することが可
能となっている。上記操作部２２にはデータ入力用のキ
ーボード２４および確認結果あるいは取引認証コードな
どが表示される液晶表示部２５が設けられている。

第６図は上記した確認装置Ｍの回路構成を示すものであ
る。すなわち、ＣＰＵなどの制御部４１は全体的な制御
を司るものであり、この制御部４１には前記液晶表示部
２４およびキーボード２３が接続されるとともに、デー
タを記憶するとともに、管理者コードが記憶されている
データ記憶部４２、制御部４１の制御プログラムなどを
記憶するマスクＲＯＭなどで構成されるプログラムメモ
リ４３、日付および時刻情報を発生する時計回路４４、
および上記ＩＣカード■から第１の認証コード等を読取
るＩＣカード読取部４５が接続されている。データ記憶
部３２は、たとえば取引口座情報、取引情報、および前
記したシステム共通コード（第１固有データ）などを記
憶する。

次に、このような構成において、上記ＩＣカードＩを用
いてショッピングを行なう場合について第７図を参照し
て説明する。まず、カード所有者は、ＩＣカードＩを小
売店の店員に提示する。店員は、そのＩＣカードＩを受
取り、ＩＣカードＩ上のエンボス情報をエンボスインプ
リンタによつて、第８図に示すような、取引伝票Ｐのエ
ンボスインプリント部３１にインプリントするが、ある
いはカード番号を記入する。次に、店員は、ＩＣカード
■をカード所有者に返却し、取引データである買物金額
および買物年月口を取引伝票Ｐの対応する記入欄３２．
３３にそれぞれ記入する。

カード所有者は、キーボード５によって暗証番号を入力
し、ショッピングモードにする。次に、カード所有者は
、キーボード５によって買物金額、および買物年月日を
入力する。すると、ＩＣカードは、その入力データに基
づき一意に定まる取引認証コード（出力データ）を生成
し、その生成した取引コードを液晶表示部４に表示する
。

」１記取引認証コードの生成は、第９図に示す手順にし
たがって行なわれる。すなわち、たとえば取引認証コー
ドが８桁とすると、上４桁が第１の認証コードであり、
下４桁が第２の認証コードである。

キーボード５から買物金額および買物年月日が入力され
ると、制御素子１］は、その入力データとデータメモリ
１２に記憶されている口座番号、システム共通コードと
に基づき、あらかじめ定められたアルゴリズムｆにより
一意に定まる第１の認証コードを生成する。たとえば、
システム共通コードを第１の暗号化鍵として、上記買物
金額、買物年月日、および口座番号を用いて暗号化する
ことにより、第１の認証コードを生成する。

ついで、制御素子１１は、その入力データ、データメモ
リ１２に記憶されている口座番号、発行者固有コード、
および上記第１の認証コードに基づき、あらかじめ定め
られたアルゴリズムｆにより一意に定まる第２の認証コ
ードを生成する。たとえば、発行者固有コードを第２の
暗号化鍵として、上記買物金額、買物年月日、口座番号
、および第１の認証コードを用いて暗号化することによ
り、第２の認証コードを生成する。

このようにして生成した第１、第２の認証コードを８桁
の取引認証コードとして液晶表示部４に表示するもので
ある。

次に、カード所有者は、取引認証コードが表示＝　１３
　− されているＩＣカードＩを店員に提示する。店員は、そ
のＩＣカードＩを受取り、その液晶表示部４に表示され
ている取引認証コード（８桁）を取引伝票Ｐの対応する
記入欄３４に記入し、取引伝票ＰをＩＣカードＩととも
にカード所有者に渡す。

カード所有者は、取引伝票Ｐの署名欄３５に自分の名前
を記入し、取引伝票Ｐを店員に返却する。

また、後日、カード発行管理者は、上記取引伝票Ｐに記
載された項目（金額、口座番号、取引日時、取引認証コ
ード）により、取引の正当性を確認する。すなわち、カ
ード発行管理者は、センタのホストコンピュータに、上
記取引伝票Ｐに記載された金額、口座番号、取引日時、
取引認証コードを入力する。これにより、上記ホストコ
ンピュータは、内部に記憶されているシステム共通コー
ド（第１固有データ）、および発行者固有コード（第２
固有データ）を暗号化鍵として第２の認証コードを作成
し、上記取引伝票Ｐの取引認証コード内の第２の認証コ
ードと比較することにより、小売店における取引が正し
く行なわれたか否かの確認を行なう。

この確認の結果、取引が正しく行われたと判断された場
合は、通常の口座引き落とし処理が行われ、取引が正し
く行われなかったと判断された場合は、その判断された
利用者のＩＣカード■の取寄せを行う。

そして、そのＩＣカードエの取寄せが行われた場合、カ
ート発行管理者はキーボード２４により管理者コードを
入力する。すると、制御部４１はその入力された管理者
コードと、データ記憶部４２に記憶されている管理者コ
ードとが一致するか否かを判断し、一致している場合の
み、次の確認処理に進むことができるようになっており
、上記一致が判断された場合に、上記ＩＣカードｌの挿
入を案内する。この案内により、カード発行管理者は上
記ＩＣカードＩを確認装置Ｍにセットする。ここに、確
認装置Ｍは、前記同様なシステム共通コードおよびアル
ゴリズムｆを有し、取引認証コードを生成する機能を備
えている。すなわち、カード発行管理者は、確認装置Ｍ
のキーボード２４から買物金額および買物年月日を入力
することにより、確認装置Ｍは前記と同様な処理手順を
経て第１の認証コード、第２の認証コードからなる取引
認証コードを生成し、液晶表示部２４て表示する。

また、キーボード２４により取引の日時を指定すること
により、制御部４１は上記ＩＣカードＩのデータメモリ
１２から上記取引に対応する取引認証コードを読出し、
液晶表示部２４で表示する。

この表示により、この読出された取引認証コードと上記
生成された取引認証コードとの一致が確認された場合は
、上記取引伝票の取引認証コードが誤って記載されたも
の（誤記）であり、取引は成立していると判断すること
ができる。

また、上記読出された取引認証コードと上記生成された
取引認証コードとの不一致が確認された場合は、上記取
引が不成立であると判断することができる。

なお、上記確認装置における確認動作は第１図のフロー
チャートに示すようになっている。

上記したように、クレジット会社等の管理者が、カード
取引提携者から伝票により送られてきた取引認証コード
および取引データとの照合チエツクで不一致が生じた際
、その取引のＩＣカードを取寄せ、確認装置を用いて、
そのＩＣカードに記憶されている取引認証コードを読出
して表示するとともに、取引データにより作成される取
引認証コードも表示することにより、取引の正当性を確
認するものである。

なお、前記実施例では、確認装置において、取引日時の
指定によりＩＣカードから取引認証コードを読出して表
示する場合について説明したが、これに限らず、最新の
ものから表示するようにしでも良い。

また、端末装置としての確認装置は、パーソナルコンピ
ュータ等であっても良い。

［発明の効果］ 以上詳述したようにこの発明によれば、取引認証データ
の確認、つまり取引の正当性の確認を容易に行なうこと
ができる取引確認方式を提供できる。

【図面の簡単な説明】

図面はこの発明の一実施例を示すもので、第１図は取引
確認動作を説明するためのフローチャート、第２図はＩ
Ｃカードの構成を示す平面図、第３図はＩＣカードの回
路構成を示すブロック図、第４図はデータメモリの記憶
例を示す図、第５図は確認装置の外観を示す斜視図、第
６図は確認装置の回路構成を示すブロック図、第７図は
ショッピングの手順を示す図、第８図は取引伝票の一例
を示す図、第９図は取引認証コードの生成手順を示す図
である。 ■・・・ＩＣカード（携帯可能電子装置）、Ｍ・・確認
装置（端末装置）、Ｐ・・・取引伝票、４・・・液晶表
示部（表示手段）、５・・・キーボード（入力手段）、
１１・・・制御素子、１２・・・データメモリ（記憶手
段）、２４・・・液晶表示部、２３・・キーボード、４
１・・制御部、４２・・・データ記憶部、４５・・・Ｉ
Ｃカード読取部。 出願人代理人　弁理士　鈴江武彦 第２図 へ 第１図 第３図

Claims (1)

1. 【特許請求の範囲】 携帯可能電子装置と、この携帯可能電子装置による取引
   の確認を、取引時に発行される、取引認証データが付与
   されている伝票により行なう確認装置とを用いた金融取
   引システムにおいて、上記携帯可能電子装置は、データ
   を入力する入力手段と、データを表示する表示手段と、
   上記入力手段から入力された取引データに基づきあらか
   じめ定められたアルゴリズムにより一意に定まる取引認
   証データを生成し、それを上記取引データと対応させて
   記憶する記憶手段と、上記生成された取引認証データを
   上記表示手段で表示する手段とを具備し、 上記確認装置は、データを入力する入力手段と、上記入
   力手段から入力された取引データに基づきあらかじめ定
   められたアルゴリズムにより一意に定まる取引認証デー
   タを生成する第１の出力手段と、この第１の出力手段に
   よる取引認証データと上記伝票上の取引認証データとが
   不一致だった際に、上記携帯可能電子装置を受入れる受
   入れ手段と、上記入力手段から入力された暗証番号によ
   り、管理者か否かを判断する判断手段と、この判断手段
   により管理者が判断された場合に、上記受入れ手段で受
   入れた上記携帯可能電子装置内の記憶手段から対応する
   取引の取引認証データを出力する第２の出力手段とを具
   備し、 上記第１の出力手段により出力された取引認証データと
   、上記第２の出力手段により出力された取引認証データ
   とにより、取引の正当性を確認可能なことを特徴とする
   取引確認方式。