JPH0142439B2 - - Google Patents

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は取引処理装置における不正使用防止
装置に関し、特に、顧客の識別情報が記録された
記録媒体を用いて取引処理可能な装置において、
記録媒体の不正使用を防止するような取引処理装
置における不正使用防止装置に関する。

［従来の技術］ 一般に、顧客固有の識別情報が記録された磁気
カード等の記録媒体を用いて各種の取引処理を行
なうような取引処理装置が提案されている。この
ような取引処理装置としては、たとえば現金自動
支払機や、クレジツトカードで決済可能な電子式
キヤツシユレジスタや、磁気カードを用いて給油
可能な給油所における販売管理に用いられる
POSシステムなどが知られている。これらの取
引処理装置で取引処理を行なう場合、取引処理の
確実性および磁気カードを所持する特定の顧客の
みが取引できるようにするために、取引処理時に
おいて磁気カードの提示とともに、磁気カードを
所持する顧客のみの知る暗証コードの入力が義務
づけられていた。

ところで、従来の取引処理装置は、入力された
暗証コードが誤つている場合、所定回数（たとえ
ば３回）だけ再度暗証コードの入力を許容し、暗
証コードの誤入力が所定回数繰返されると磁気カ
ードを取込みまたはそのまま返却して、以後暗証
コードの入力を禁止していた。

ところが、暗証コードが所定回数だけ誤入力さ
れたとき磁気カードを取込むものは、磁気カード
の使用者が本人である場合、係員が磁気カードの
有効性を判断した後返却しなければならないの
で、係員の処理が複雑となり、顧客を待たせる時
間が長くなるという欠点があつた。また、暗証コ
ードの誤入力が所定回数繰返された場合に磁気カ
ードを返却するものは、もし磁気カードが盗難カ
ードであつてもそれを返却するので、他人の磁気
カードを悪用する者が何回か繰返して暗証コード
を入力するうちに正しい暗証コードを見つけ出
し、不正に磁気カードを使用するという問題点が
あつた。

そこで、本願出願人は、先に、不正に磁気カー
ドを使用するのを防止するために、暗証コードの
誤入力を許容する有効回数を比較的少ない回数と
しかつ有効回数を超える誤入力があつたときから
比較的長い一定時間だけ暗証コードの入力があつ
ても暗証コードの正当性の判断を禁止するよう
な、暗証コード判別装置を提案した。先に提案し
た暗証コード判別装置は、磁気カードの使用者が
本人であれば正しい暗証コードを確認するのに要
する比較的長い一定時間を与え、他人の磁気カー
ドを悪用する者が使用する場合であれば、受付可
能な期間を誤入力のあるごとに何回も繰返して延
長することにより、盗難届の出る時間を稼げると
いう利点がある。

［発明が解決しようとする課題］ 先に提案した暗証コード判別方式による取引処
理装置は、一定時間経過すれば再び暗証コードの
正当性の判断を行なうことができるので、一定時
間ごとに異なる暗証コードを入力するうちに偶然
に正しい暗証コードが知られ、磁気カードを不正
に使用される場合があつた。

ところで、従来磁気カードが不正に使用される
場合は、往々にして暗証コードの入力回数が比較
的多い回数となること、および誤入力が比較的短
時間に何回も行なわれることが経験的に知られて
いる。そこで、無条件に受付可能な規定回数を超
えた入力回数が比較的多い回数に決められた無効
とすべき回数を超えたときにそのカードを無効カ
ードとみなして、以後取引処理を禁止できれば、
規定回数の誤入力があつたときの係員の処理を簡
略化できかつ省力化でき、しかも磁気カードの不
正使用を未然に防止できるであろう。

それゆえに、この発明の目的は、暗証コードの
誤入力があつた場合の処理を簡略化できかつ迅速
に行なえ、カードの不正使用を未然に防止できる
ような、取引処理装置における不正使用防止装置
を提供することである。

［課題を解決するための手段］ この発明にかかる取引処理装置における不正使
用防止装置は、記録媒体に記録された顧客識別情
報を読出すための読出手段と、顧客識別情報に対
応する暗証コードを入力するための入力手段と、
顧客識別情報に対応して、入力手段による暗証コ
ードの入力回数を累積的に記憶する入力回数記憶
領域と、暗証コードの入力のあつた最も新しい時
刻を記憶する入力時刻記憶領域とを含む記憶手段
と、顧客識別情報および暗証コードに応じて記録
媒体の有効性を判別する有効性判別手段と、有効
性判別手段により記録媒体が有効であることが判
別されたことに応じて、当該記録媒体の顧客識別
情報に対応する記憶手段の記憶内容を消去する消
去手段と、予め定める一定回数であつて、暗証コ
ードの入力が無条件に許される、そのような第１
の回数を設定する第１の設定手段と、第１の回数
よりも相対的に多い回数であり、かつ記録媒体の
使用を無効とするように定められた第２の回数を
設定する第２の設定手段と、入力回数記憶領域に
記憶された暗証コードの累積入力回数と第１の設
定手段に設定された第１の回数とを比較して、暗
証コードの累積入力回数が第１の回数を超えてい
るか否かを判別する第１の判別手段と、第１の判
別手段により暗証コードの累積入力回数が第１の
回数を超えていることが判別されたことに応じ
て、入力時刻記憶領域に記憶された最も新しい入
力時刻から予め定める時間を経過するまで、有効
性判別手段の判別を禁止する有効性判別禁止手段
と、入力回数記憶領域に記憶された暗証コードの
累積入力回数と、第２の設定手段に設定された第
２の回数とを比較して、暗証コードの累積入力回
数が第２の回数を超えているか否かを判別する第
２の判別手段と、第２の判別手段により、暗証コ
ードの累積入力回数が第２の回数を超えているこ
とが判別されたことに応じて、不正処理する不正
処理手段とを備える。

［作用］ この発明では、所定の回数を超えるまでは暗証
コードの入力ごとに入力された暗証コードが正し
いか否かの判別が行なわれ、正しければ取引処理
が行なわれ、正しくなければ顧客コードに対応し
て暗証コードの入力回数および最新の入力時刻が
記憶される。暗証コードの入力がその所定回数以
上行なわれた場合には、最新の入力時刻から一定
時間が経過するまでは、暗証コードが正しいか否
かの判別は禁止される。この間は、暗証コードの
入力ごとに入力回数の更新が行なわれる。不正な
カード所持者は取引処理たとえば現金の引出しを
行なおうとして、短い時間に何回も暗証コードの
入力を繰返す。このようにして、暗証コードの累
積入力回数が予め定める相対的に大きな回数を超
えたとき、そのカードは無効であるとみなされ、
不正処理が行なわれる。

一方、カードを使用する顧客が本人である場合
には、自宅へ帰つて暗証コードの確認を行なつて
から再入力を行なうはずである。すなわち、本人
による暗証コードの入力は最新の入力時刻から一
定時間経過した後に行なわれる。この場合には、
暗証コードが正しいか否かの判別が行なわれ、正
しければ当該顧客コードに対応して記憶された暗
証コードの入力回数および入力時刻が消去される
とともに、取引処理が可能になる。

［発明の実施例］ 以下に、取引処理装置の一例の現金自動支払機
において、記録媒体の一例の磁気カードを用いて
現金を払出す際に暗証コードを判別する場合の実
施例について説明する。

第１図はこの発明の一実施例の取引処理装置の
一例の現金自動支払機のブロツク図である。第１
図に示す構成において、取引処理装置１０は、マ
イクロプロセツサまたはマイクロコンピユータな
どのような中央処理装置（以下CPU）１１を含
む。CPU１１には、後述の第２図に示す接客操
作部２０が接続される。この接客操作部２０は、
カードリーダ２１、キーボード２２、表示器２３
およびブザー２４を含む。CPU１１には、プリ
ンタ１２、カセツトデツキ１３、時計回路１４、
紙幣放出機構１６および硬貨放出機構１７が接続
される。このプリンタ１２は取引処理データ（た
とえば支払い金額、口座番号、取引年月日等）を
印字記録してレシートを発行するために用いられ
る。カセツトデツキ１３は、取引処理装置１０が
センターなどの中央処理装置とオンラインで接続
されていない場合（すなわちオフラインの場合）
において、処理データを磁気テープに収集記録す
るのに用いられる。したがつて、取引処理装置１
０がオンラインでセンターと接続されている場合
は、カセツトデツキ１３が不要となる。時計回路
１４は現在時刻を計時するものである。さらに、
CPU１１には、後述の第４図に示すプログラム
を記憶するためのメモリ（ROM）１５および後
述の第３図で詳細に説明する処理データを一時記
憶するためのメモリ（RAM）３０が接続され
る。

第２図は上記接客操作部２０の図解図である。
接客操作部２０のパネルまたはその近傍には、カ
ード挿入口（図示せず）が形成される。カード挿
入口の裏側には、上記カードリーダ２１が設けら
れる。このカードリーダ２１には、カード挿入口
へ挿入された磁気カードが移送されるとき、磁気
カードに記録されているデータを読取るものであ
る。この磁気カードには、たとえば磁気カードを
所有する顧客固有の顧客コードおよび磁気カード
の発行場所を表わす発行場所コードが磁気記録さ
れる。また、必要に応じて、磁気カードには暗証
コードの有効年月日情報等が記録される。このよ
うな磁気カードから顧客コードを読取つてその暗
証コードを求める場合は、従来周知の暗証コード
の算出式に基づいて４桁の数字が求められる。た
とえば、適宜の演算式と顧客コードとを演算処理
して暗証コードを求めかつその暗証コードと入力
された暗証コードとが一致していることを判断す
る方法、適宜の演算式と暗証コードとに基づいて
演算処理することによつて顧客コードを求めかつ
その顧客コードが磁気カードから読出された顧客
コードと一致していることを判断する方法、また
顧客コードと第１の演算式とを適宜演算処理しか
つ暗証コードと第２の演算式とを適宜演算処理し
その両者が一致したか否かを判断する方法などが
ある。これらの暗証コードを求めるための演算式
は、上記ROM１５に予め設定記憶されているも
のとする。

なお、カードリーダ２１は磁気カードを手動的
に走査するとき磁気カードに記録されているデー
タを読取るものであつてもよい。このような手動
走査方式のカードリーダは、たとえば取引処理装
置が給油所用POSシステムの場合有利に用いら
れる。

上記接客操作部２０に設けられるキーボード２
２には、暗証コードおよび支払請求金額を入力す
るためのテンキー２２１、キー入力した暗証コー
ドまたは支払請求金額を訂正指令するための訂正
キー２２２、支払請求金額の単位が万であること
を指定するキー２２３、該単位が千であることを
指定するキー２２４、円キー２２５ならびに残高
照会キー２２６を含む。

上記接客操作部２０に設けられる表示器２３
は、キーボードの操作手順を表示する手順表示器
２３１、支払請求金額を表示する金額表示器２３
２、暗証コードの入力桁数を表示する桁数表示部
２３４、および判定結果（取引処理可能状態また
は不可能状態を判定した結果）を表示する判定結
果表示部２３３を含む。

さらに、必要に応じて、接客操作部２０には、
音抜孔２５が形成される。音抜孔２５の裏側に
は、暗証コードを入力するごとに音声を発生した
り所定回数続けて誤入力のあつたことを知らせる
ためのブザー２４または圧電振動子（図示せず）
が設けられる。

第３図は上記RAM３０の記憶領域を図解的に
示した図である。第３図において、RAM３０
は、処理データを一時記録するための被比較用バ
ツフア領域３１、一定時間記憶領域３２、規定回
数記憶領域３３、組合せテーブル３４、無効回数
記憶領域３５および無効登録テーブル３６を含
む。この被比較用バツフア領域３１は、顧客コー
ドを記憶する顧客コード記憶エリア３１１、現在
時刻を記憶する現在時刻記憶エリア３１２および
暗証コードを入力した回数を更新的に記憶する回
数記憶エリア３１３を含む。

上記一定時間記憶領域３２は、規定回数あるい
はそれを超えて暗証コードを誤入力した場合にお
ける最後の暗証コード入力時刻から暗証コードの
入力を禁止する一定時間を記憶するものである。
この一定時間は、顧客に知らされず、また取引処
理装置の種類またはユーザによつて異なるように
選ぶことができる。好ましくは、一定時間の選定
は、顧客が暗証コードを入力したときにその誤り
に気付き、自宅等へ帰つて正しい暗証コードを確
認できる程度の時間（たとえば２時間）に選ばれ
る。規定回数記憶領域３３は、誤つた暗証コード
を入力しても許容される回数（たとえば２回）を
記憶する領域である。この一定時間記憶領域３２
および規定回数記憶領域３３に記憶されるそれぞ
れの情報は、固定的に設定する場合であれば
ROM１５側に記憶させたり、またはROM１５
側に設定記憶しているものを電源投入時に読出し
て転送したり、或る期間ごとに変更するために１
日の営業開始時において入力するようにしてもよ
い。

上記組合わせテーブル３４は、複数番地の記憶
領域３４１〜３４ｎを含み、各番地が顧客記憶エ
リア３４ａおよび時刻（または日、時、分）記憶
エリア３４ｂならびに入力回数記憶エリア３４ｃ
を含む。この記憶エリア３４ｂには、顧客コード
別に暗証コードを入力した最後の時刻または日時
分が書込まれる。記憶エリア３４ｃには、顧客コ
ード別のある期間における暗証コードの入力累計
回数が記憶される。なお、組合わせテーブル３４
の番地数は、一定数（たとえば100番地）に決め
られているので、一定数を超える顧客の誤入力が
あれば、最も先に記憶された顧客コードに対応す
るデータが消去されかつ後続するデータが順次１
番地ずつシフトして記憶される。

上記無効回数記憶領域３５は、上記一定時間に
おける入力回数または累計入力回数が相対的に多
い回数であつて、その磁気カードの顧客コードを
後述の無効登録テーブル３６へ転送すべき無効回
数（転送制限回数）を予め設定記憶している。

上記無効登録テーブル３６は、複数の顧客コー
ド記憶エリアを含み、上記累計入力回数が無効回
数を超えたとき、そのカード固有の顧客コードを
記憶する。この無効登録テーブル３６に記憶され
ている顧客コードと同じ顧客コードの定められた
磁気カードは、以後取引処理が無効化される。

第４図はこの発明の一実施例の動作を説明する
ためのフローチヤートである。次に、第１図〜第
４図を参照して、この発明の具体的な実施例につ
いて説明する。

まず、暗証コードが正しく入力された場合を述
べる。顧客は磁気カードをカード挿入口へ挿入す
る。応じて、磁気カードが適宜の移送手段によつ
て取込まれ、カードリーダ２１の配設位置まで移
送される。このとき、カード挿入口の近傍に設け
られた検出スイツチ（図示せず）がカードの挿入
を検出する。これに応じて、CPU１１は第４図
に示すフローチヤートの動作を開始する。

すなわち、ステツプ１において、磁気カードに
記録された顧客コードなどのデータがカードリー
ダ２１によつて読取られる。ステツプ２におい
て、今読取られた顧客コードが被比較用バツフア
領域３１の記憶エリア３１１へ記憶される。ステ
ツプ３において、磁気カードから読出された顧客
コードが無効登録テーブル３６に記憶されている
か否かが判断される。もし、無効登録テーブル３
６に記憶されていなければ、当該磁気カードは使
用可能なものであるので、ステツプ４へ進む。ス
テツプ４において、磁気カードから読出された顧
客コードが組合わせテーブル３４のいずれかの番
地の記憶エリア３４ａに記憶されているか否かが
判断される。この判断は、無効回数には至らない
が、規定回数を超える入力のあつたものか否かを
判別するためである。このとき、顧客がそれまで
に暗証コードを誤入力していなければ、組合わせ
テーブル３４のどの番地の記憶エリア３４ａにも
当該顧客コードが記憶されていないため、ステツ
プ５へ進む。ステツプ５において、入力された暗
証コードが予め定められた当該顧客の暗証コード
と一致するか否かが判断される。この判断は、先
に述べた各種の判断方法によつて行なわれる。
今、暗証コードが正しく入力された場合を考える
と、ステツプ６において、上記ステツプ４と同
様、顧客コードが組合わせテーブル３４のいずれ
かの番地の記憶エリア３４ａに記憶されているか
否かが判断される。顧客がそれまでに暗証コード
を誤入力していなければ、どの番地の記憶エリア
３４ａにも当該顧客コードが記憶されていないた
め、ステツプ７に進む。ステツプ７において上記
判定結果表示部２３３に含まれる正常であること
を表わすランプが点灯表示される。これによつ
て、正しい暗証コードが入力された場合の一例の
動作を終了する。

なお、ステツプ１〜７において正常であること
が判断された後の動作は、取引処理が許容され
て、取引処理装置の種類によつて定められた所定
の取引処理動作へ進むが、ここでは説明を省略す
る。

次に、これまでに暗証コードを誤入力したこと
がなく、今回初めて誤入力した場合の動作を説明
する。

まず、１回目の暗証コードが誤入力された場合
は、上述のステツプ１〜３の動作を行なつた後、
ステツプ４において記憶エリア３３ａに記憶され
ている顧客コードと同じ顧客コードが組合わせテ
ーブル３４の各番地の記憶エリア３４ａ内に記憶
されていないことが判断される。続いて、ステツ
プ５において暗証コードが不一致であることが判
断され、ステツプ８へ進む。ステツプ８におい
て、再び組合わせテーブル３４に磁気カードから
読出された顧客コードと同じ顧客コードがあるか
否かが判断される。このとき、１回目の誤入力に
おいては、同じ顧客コードが組合わせテーブル３
４に登録されていないので、ステツプ９へ進む。
ステツプ９において、入力回数（最初は１）が記
憶エリア３１３に書込まれ、かつ時計回路１４で
計時されている現在時刻が記憶エリア３１２に書
込まれる。続いて、ステツプ10において、組合わ
せテーブル３４に記憶されている全体のデータが
１番地ずつ大きな番地方向へシフトされる。ステ
ツプ11において、被比較用バツフア領域３１に記
憶されているデータ（すなわち顧客コード、現在
時刻および入力回数）が登録テーブル３４の最新
のデータを記憶すべき番地（すなわち第１番地）
で記憶される。続いて、ステツプ12において、判
定結果表示部２３３の誤入力を表わすランプが点
灯表示されるとともに、ブザー２４が警報を発す
る。

そこで、顧客は再度テンキー２２１を操作して
暗証コードを入力する。これに応じて、上述のス
テツプ１〜３の動作が行なわれた後、ステツプ４
において記憶エリア３１１に記憶されている顧客
コードが組合わせテーブル３４の１番地に記憶さ
れていることが判断される。続いて、ステツプ13
において、記憶エリア３４ｃに記憶されている入
力回数が規定回数以下か否かが判断される。１回
目の誤入力の後、再び暗証コードを入力した場合
は、規定回数以下であるので上述のステツプ５へ
進む。２回目の暗証コードの入力が誤入力であれ
ば、ステツプ５において、再び暗証コードが誤入
力であることが判断される。続いて、ステツプ８
において、同一の顧客コードが組合わせテーブル
３４内に記憶されていることが判断され、ステツ
プ14へ進む。ステツプ14において、同一顧客コー
ドのデータを被比較用バツフア領域３１へ転送
し、記憶エリア３１３の内容が１だけ加算され、
かつ現在時刻が記憶エリア３１２へ書込まれる。
その後、ステツプ15において、組合わせテーブル
３４の最も新しい番地（第１番地）のデータから
同一顧客コードの記憶されている直前の番地まで
のデータが１番地ずつ大きな番地へシフトされ
る。すなわち、磁気カードから読出された顧客コ
ードと組合わせテーブル３４に記憶されている顧
客コードとが一致した場合には、当該顧客コード
のデータが消去される。その後、上述のステツプ
11および12と同様の動作が行なわれた後、一連の
動作を終える。

一方、２回目の暗証コードの入力が誤入力でな
ければ、ステツプ５において、暗証コードが一致
することが判断される。続いて、ステツプ６にお
いて同一の顧客コードが組合わせテーブル３４内
に記憶されていることが判断され、ステツプ18に
進む。ステツプ18において、組合わせテーブル３
４に記憶されている同一顧客コードを記憶してい
る番地よりも１件分古いデータから最も古いデー
タまでの各番地のデータが小さな番地方向へ１番
地ずつずらせて更新的に記憶される。これによつ
て、先に組合わせテーブル３４に記憶されていた
誤入力のあつた顧客コード、その入力回数および
最新の入力時刻が消去される。その後、ステツプ
７の動作を行なつた後、一連の動作を終了する。

ところで、正しい暗証コードが入力されること
なく、暗証コードが予め設定されている規定回数
以上誤入力されると、それ以降は誤入力した時刻
から一定時間経過した後でなければ、たとえ正し
い暗証コードが入力されても、暗証コードのチエ
ツクは行なわれない。すなわち、この場合は、上
述のステツプ１〜４の動作が行なわれた後、ステ
ツプ13へ進む。そして、ステツプ13において、入
力回数が規定回数を超えたことが判断される。続
いて、ステツプ16において、記憶エリア３１１に
記憶されている顧客コードと同じ顧客コードを記
憶している組合わせテーブル３４の或る番地の記
憶エリア３４ｂの内容が読出される。そして、時
計回路１４で計時されている現在時刻から組合わ
せテーブル３４より読出された時刻が減算され
る。その後、暗証コードを誤入力した時刻から一
定時間経過しているか否かが判断される。もし、
一定時間経過していなければ、ステツプ５に進む
ことなく、ステツプ17に進む。すなわち、暗証コ
ードの入力回数が上述の規定回数を超え、かつ最
新の入力時刻から上述の一定時間が経過していな
い場合には、暗証コードの一致が判別されること
はない。この場合には、ステツプ17において、こ
れまでの累計入力回数が無効回数を超えているか
否かが判断される。これは、磁気カードが不正に
使用される場合は、暗証コードの入力回数が比較
的多い回数となり、そして、誤入力が比較的短時
間に何回も行なわれるので、一定時間内に累積入
力回数が所定回数を超えた場合には、不正な使用
であるとみなして、その磁気カードの使用を無効
とするためである。累計入力回数が無効回数を超
えていなければ、上述のステツプ８、14、15、
11、12の動作を行なう。すなわち、組合わせテー
ブル３４内に記憶されている同一顧客コードのデ
ータが被比較用バツフア領域３１へ転送され、そ
こで、記憶エリア３１３の内容が１だけ加算さ
れ、かつ現在時刻が記憶エリア３１２へ書込まれ
る。そして、組合わせテーブル３４に記憶されて
いる当該顧客コードのデータが消去され、被比較
用バツフア領域３１に記憶されているデータが新
たに組合わせテーブル３４に記憶されている。そ
して、エラー警報が出される。このように、規定
回数だけ暗証コードを誤入力した場合には、一定
時間経過する前に暗証コードが何回も入力されて
も、暗証コードの正当性を何ら判断することな
く、入力回数のみが１ずつ増加されかつそのとき
の現在時刻が更新的に記憶される。したがつて、
盗難カードを用いて取引処理しようとした場合に
は、規定回数を超える誤入力があつた後、たとえ
偶然に暗証コードと同じ暗証コードを入力したと
しても、暗証コードの照会が行なわれることな
く、かつしたがつて取引処理が許容されない。そ
れゆえに、盗難カードによる取引処理を未然に防
止できる利点がある。

ところで、磁気カードを使用する顧客が本人で
ある場合は、自宅へ帰つて暗証コードの確認を行
なうはずである。そのような場合は、暗証コード
を誤つて入力した最新の時刻から一定時間後に再
び取引処理のために来るはずである。その場合は
以下の動作が行なわれる。

すなわち、上述のステツプ１〜４、13の動作を
経て、ステツプ16において一定時間経過したこと
が判断される。その後、ステツプ５において、暗
証コードの正しいことが判断される。続いて、ス
テツプ６において、組合わせテーブル３４内に同
一顧客コードが記憶されていることが判断され
る。続いて、ステツプ18において、組合わせテー
ブル３４に記憶されている同一顧客コードを記憶
している番地よりも１件分古いデータから最も古
いデータまでの各番地のデータが、小さな番地方
向へ１番地ずつずらせて更新的に記憶される。こ
れによつて、先に組合わせテーブル３４に記憶さ
れていた誤入力のあつた顧客コードとその入力回
数および最新の入力時刻とが消去されることにな
る。その後、ステツプ７の動作を行なつた後、一
連の動作を終了する。

次に、この発明の特徴の１つである無効回数を
超える入力のあつた場合の動作を説明する。規定
回数の誤入力のあつた後、一定時間内に入力回数
の累計回数が無効登録回数記憶領域３５に記憶さ
れている無効回数を超えた場合は、上述のステツ
プ17においてそれが判断されてステツプ19へ進
む。ステツプ19において、無効回数を超える暗証
コードの入力のあつた顧客コードが無効登録テー
ブル３６のある番地へ書込まれる。続いて、ステ
ツプ20において、組合わせテーブル３４に記憶さ
れている当該顧客コードよりも１件古いデータか
ら最も古いデータまでの各番地の内容が小さな番
地方向へ１番地ずつシフトされる。これによつ
て、無効回数を超える入力のあつた顧客コードの
データが組合わせテーブル３４から消去される。
その後、ステツプ21および／または22において、
不正使用を検出したことに基づく不正処理動作が
行なわれる。この不正処理動作としては、たとえ
ばステツプ21において、顧客に知られないよう
に、店内のみで警報を発して無効カードの発生を
知らせる。また、不正処理の他の例として、ステ
ツプ22において取引処理装置１０の近傍にテレビ
カメラを設置しておき、不正使用の検出に基づい
てそれを駆動し、不正使用している顧客の写真を
撮影したり、テレビカメラで撮像した不正使用者
のビデオテープレコーダに録画する。その後、上
述のステツプ12において、顧客に警報を発した
後、一連の動作を終了する。

［発明の効果］ 以上のように、この発明によれば、規定回数の
うちに正しい暗証コードが入力されない場合であ
つて、かつ不正なカード使用者が一定時間内に記
録媒体を利用して取引しようとする場合には、暗
証コードの正当性の判断を行なうことなく、入力
回数の累計のみを行ない、暗証コードの入力回数
が相対的に多い無効回数を越えたとき、その記録
媒体を無効記録媒体とみなして不正使用に基づく
処理を行なつているので、一定時間経過後に記録
媒体の使用可能な時刻になつても取引処理を行な
うことができない。したがつて、記録媒体の不正
使用が未然に防止できる効果がある。また、不正
使用者は何とかして正しい番号を早く見つけよう
とするので、入力回数は速やかに無効回数に到達
する。したがつて、時間的余裕のない不正者に対
しては、早期に不正処理を行なうことができると
いう効果がある。

さらに、記録媒体を使用する顧客が本人である
場合には、規定回数のうちに正しい暗証コードが
入力されなかつたとしても、一定時間経過後に再
度暗証コードの正当性の判断を行なうようにし、
正しい番号を入力する機会を与えているので、時
間をかけて正しい暗証コードを思い出すことので
きる正当者に対しては、取引処理が可能になりや
すいという効果がある。また、規定回数だけ誤入
力したとき、記録媒体を取込むものに比べて、後
の処理を簡略化できかつ係員の処理を必要としな
いという効果もある。

【図面の簡単な説明】

第１図はこの発明の一実施例のブロツク図であ
る。第２図は第１図に示す接客操作部の図解図で
ある。第３図は第１図に示すRAMの記憶領域を
図解的に示す図である。第４図はこの発明の一実
施例のフローチヤートである。 図において、１０は取引処理装置、１１は
CPU、１２はプリンタ、１３はカセツトデツキ、
１４は時計回路、１５はROM、１６は紙幣放出
機構、１７は硬貨放出機構、２０は接客操作部、
２１はカードリーダ、２２はキーボード、２３は
表示器、３０はRAM、３１は被比較用バツフア
領域、３２は規定回数記憶領域、３３は一定時間
記憶領域、３４は組合わせテーブル、３５は無効
回数記憶領域、３６は無効登録テーブルを示す。

Claims (1)

1. 【特許請求の範囲】 １ 顧客を識別可能な顧客識別情報を機械的に読
   出し可能に記録した記録媒体を用いて取引処理す
   る装置において、 前記記録媒体に記録された顧客識別情報を読出
   すための読出手段、 顧客識別情報に対応する暗証コードを入力する
   ための入力手段、 顧客識別情報に対応して、前記入力手段による
   暗証コードの入力回数を累積的に記憶する入力回
   数記憶領域と、暗証コードの入力のあつた最も新
   しい時刻を記憶する入力時刻記憶領域とを含む記
   憶手段、 前記読出手段により読出された顧客識別情報お
   よび前記入力手段により入力された暗証コードに
   応じて、前記記録媒体の有効性を判別する有効性
   判別手段、 前記有効性判別手段により記録媒体が有効であ
   ることが判別されたことに応じて、当該記録媒体
   の顧客識別情報に対応する前記記憶手段の記憶内
   容を消去する消去手段、 予め定める一定回数であつて、暗証コードの入
   力が無条件に許される、そのような第１の回数を
   設定する第１の設定手段、 前記第１の回数よりも相対的に多い回数であ
   り、かつ記録媒体の使用を無効とするように定め
   られた第２の回数を設定する第２の設定手段、 前記入力回数記憶領域に記憶された暗証コード
   の累積入力回数と前記第１の設定手段に設定され
   た第１の回数とを比較して、暗証コードの累積入
   力回数が前記第１の回数を超えているか否かを判
   別する第１の判別手段、 前記第１の判別手段により暗証コードの累積入
   力回数が前記第１の回数を超えていることが判別
   されたことに応じて、前記入力時刻記憶領域に記
   憶された最も新しい入力時刻から予め定める時間
   を経過するまで、前記有効性判別手段の判別を禁
   止する有効性判別禁止手段、 前記入力回数記憶領域に記憶された暗証コード
   の累積入力回数と、前記第２の設定手段に設定さ
   れた第２の回数とを比較して、暗証コードの累積
   入力回数が前記第２の回数を超えているか否かを
   判別する第２の判別手段、および 前記第２の判別手段により、暗証コードの累積
   入力回数が前記第２の回数を超えていることが判
   別されたことに応じて、不正処理する不正処理手
   段を備えた、取引処理装置における不正使用防止
   装置。 ２ 前記記憶手段は、無効登録記憶領域を含み、 前記不正処理手段は、暗証コードの累積入力回
   数が前記第２の回数を超えていることが判別され
   た前記顧客識別情報を前記無効登録記憶領域へ記
   憶させる、特許請求の範囲第１項記載の取引処理
   装置における不正使用防止装置。