JPH01500863A - マイクロプロセッサ・カードを用いた自動取引システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 マイクロプロセッサ・カードを用いた自動取引システム技術分野 本発明は、価値あるものまたは品目がターミナルから取り出され、そしてカード メモリ内に記憶されているアカウントバランスがデビットされる取引（Ｔｒａｎ ｓａｃｔｌｏｎ）において、該取引が安全に実行されるためのマイクロプロセッ サ・カードを有する利用者カードを受け取る自動取引システムに関する。さらに 詳しくは、本発明は、郵便料金アカウントがマイクロプロセッサ・カード内に保 持されそして該アカウントが取引において郵便料金印刷および計量ターミナルと ともに利用される郵便料金取引システムに関する。

背景技術 ボス（ＰＯＳ）ターミナルおよびニーティエム（ＡＴＭ）は、セールまたはクレ ジット取引のために利用者に発行される各種のカードとともに広く利用されてい る。たとえば、銀行は通常ＡＴＭターミナルを通して利用者のアカウントを記入 する、縞の上に磁気的にコード化された番号が記憶されたアカウントカードを発 行している。コード化された磁気的績を有するクレジットカードがＡＴＭまたは ＰＯＳターミナルに差込まれ、クレジット取引を認定するために中央のアカウン トシステムにアクセスする。医学上の経歴、生物学上の経歴、アカウントバラン スの保存、取引経歴などのような利用者の特定の情報の記録と取出しのために、 たとえば磁気、集積回路（Ｉｃ）、または光メモリ蓄積器のような大容量の不揮 発性（Ｎｏｎ−ｖｏｌａｔｌ　１ｅ）メモリーを有しているカードを利用するこ とが提案されている。

これら従来のシステムは一般には、カードリーダまたは売主によって維持されて いるコンビエータ化されたターミナルで読み取りだけされるメモリを有するカー ドを利用している。従来から利用されているカードの多くはパッシブであり、そ れらが利用される特定の取引に対して自分自身を認識できないから、カードの安 全性を確保することは問題である。そのかわりとして、各取引の確認のためにタ ーミナルを通して、銀行カードまたはクレジットカード・アカウント記録などの ような中央アカウントシステムとオンラインで接続する必要がある。この必要性 はアクセスタイムを発生させ、そして中央アカウントシステムのオペレータに対 するコスト負担と同様システムのすべての利用者に対し充分なオンラインアクセ スを供給せねばならず、かつ全システムの安全性を保証しなければならない、タ ーミナル設備を維持しなければならない銀行の支店および小売店などのような売 主にコスト負担を発生させる。

これに比して、オフライン取引すなわちオーソライズされたカードを有する利用 者と中央のアカウントシステムと接続されていないターミナルとのあいだの取引 は、売主が各取引ごとに確認する必要がないという利点を有する。カード保持者 は購入に対する支払いのためにたんにカードを差込むだけでよく、そしてカード のオーソライズされた合計金額は取引の合計金額に対してデビットされる。オフ ライン取引では、売主の責任は減少させることがきそして取引のプロセスは簡単 化されるので、広範囲にわたって配布された利用者カードおよび自動化されたタ ーミナルを利用することによって取引は完全に自動化されることができる。

しかし、オフライン取引は偽造カードの利用に対してぜい弱でありかつターミナ ルに対する不正手段に犯されやすい。このような事情であるから、カードに対し 安全策を施さなければならずそして取引は小額に限定されていた。従来のカード の安全対策の例として、ギラウドエトアール（Ｇｌｒａｕｄ　ｅｔ　ａｌ）のア メリが特許４，２０４．１１８および４．２５６．９５５に開示されているよう に、各取引ごとに取消し不可能にデビットされた制限された金額を別個に確認で きるいくつかのセクターに分割することのできるメモリーカードがある。個人の 認証番号（ＰＩＮ）が発行のさいに該カードメモリーに書き込まれることができ そして各取引ごとに利用者にＰＩＮを要求することができる。ターミナルは一般 にはＰＩＮをアクセスが制限されまたは監視されているエリアに保持することに よって安全を保っている。しかし、これらの要求はシステムの操作コストを増大 させそして同時にそれの利用度を減じる。

アカウントカードおよびクレジットカードの利用増大により偽造カードおよびク レジット詐欺による被害が増大し、カード取引の有効性を保証する安全対策が現 在型まれている。従来のマイクロプロセッサ・カードは、カードに記録されてい るデータへのアクセスを制御するため、オーソライズされた利用者を確認するた めの選択された利用者ＰＩＮを記録するため、およびもし誤ったＰＩＮがある回 数インプットされたことなどによりオーソライズされていない利用者が発見され たときにカードの利用を中止するために内蔵プログラムを利用している。そのよ うなマイクロプロセッサ・カードはパッシブなカードよりは安全性が大であるが 、ひとたび有効なＰＩＮ確認されると、盗難カードはオーソライズされていない 取引に利用することができ、そしてターミナル自身は突破されるという点でまだ ぜい弱である。カードで利用できる金額を制限することにより、ターミナルへの アクセスを制御することにより、または取引のオフラインによる確認を要求する ことにより、これらのぜい弱性は相殺することができる。しかし、そのような方 法は再びシステムのコストを増大させ、そしてそれの利用度を減する。

アカウントカードまたはクレジットカードを利用した自動システムを適用できる 可能性のある領域の１つとして郵便料金支払機および郵便物計量器がある。初期 のころは郵便料金および郵便物処理の支払いは人口弁が郵便局の係員に現金を持 っていって行なっていた。限られたタイプの郵便切手が公の販売機で買うことが できるのみであった。はとんどの私的郵便料金計量器は操作上の特性が限定され そして補充（ｒｅｆｉｌｌ）のために定期的に郵便局へ移送する必要があった。

計量器のサイズおよび重量は持ち運ぶには不都合なものであった。いくつかの計 量システムは別の場所に設置されたコンビ二一夕によって補充できるが、しかし 呼び出し人はまだ計算センターに電話をかけ、そして郵便料金計量器をマニユア ルで操作し処理を行なわなければならない。

現金による購入、自分自身により郵便物の処理（ｔｒａｎｓａｃｔｉｏｎ）　、 自動化された郵便業務の不必要な制限および郵便料金計量器の物理的補充を不必 要とすることによって、郵便局での待ち行列をいちじるしく減少し、利用者の便 宜を図るため郵便料金支払機および郵便物計量器の広範囲な普及が容易になりそ して郵便局のサービスが手近なものとなる。自動化された郵便機械のためにアカ ウントカードまたはクレジットカードの利用が考慮されている。しかし、従来の カード自動システムでは安全上の問題から、利用者カードは前払いした郵便料金 の比較的小額についてのみ認められ、販売機および計量器の利用対象は制限され かつ限定された郵便料金の合計につき補充され、および機械へのアクセスが厳し く制御されることが要求されている。これらの制限は、自動郵便取引システムの 実現の実質上の障害となっている発明の開示 前述した従来システムの不利益および問題点に鑑み、本発明の第１の目的は、オ フライン取引のための収支カードまたはクレジットカードの広範囲の利用および アクセスが厳しく制御されていない自動取引ターミナルの普及を可能とする安全 対策を有することを特徴とする自動取引システムを提供することにある。本発明 の基本的原理は、カードおよびターミナルの各々がカードとターミナルのあいだ でその各々が相手方が取引を実行するために正当であると認識する安全対策のた めの初期接続確認手続（ｈａｎｄａｈａｋｅ　ｒｅｃｏｇｎｉｔｉｏｎ　ｐｒｏ ｃｅｄｕｒｅ）が相互に実行されるまで要求された取引が禁止されるカード／タ ーミナル相互作用システムを提供することにある。とりわけ、カードとターミナ ルが共働してターミナルによって有価物（ｖａｌｕｅ）の配布およびカードによ ってオーソライズされたバランスのデビットが同時に行なわれることが望まれる 。

本発明の特定の目的は、前述の自動取引システムを郵便料金計量システムに適用 することである。そのつぎの目的は、郵便物の適用範囲および提供されるサービ スの範囲について大いなる柔軟性を有するカード自動郵便ターミナルの新時代を 提供することにあり、そしてそのシステムではターミナルは個々に安全が保たれ 、比較的制限されていない領域ではアクセスすることができ、そして発行者によ って認証された補充ターミナルを通してカードは所望の場所で補充することがで きる。

本発明の目的にしたがって、カード自動取引システムは、要求された取引が正当 かを確認し、自動ターミナルの有価物配布部分に内臓されたマイクロプロセッサ と相互初期接続確認手続を実行するための安全対策のための内臓マイクロプロセ ッサを有するカードが利用される。

初期接続確認手続が成功裏に終了すると、カード・マイクロプロセッサおよび配 布部分マイクロプロセッサは同時に作動し、要求される物品または有価物の品目 を配布しそしてカードからオーソライズされたバランスをデビットする。

本発明の特別の実施例では相互初期接続確認手続が以下のとおり実行される。（ １）要求された取引がオーソライズラされていると確認したのち、カードはター ミナルへランダムに発生されたワードまたは第１の内臓アルゴリズムによって暗 号化された他の目的ナンバー（ｏｂｊｅｃｔｒｌｕｓｂｅｒ）およびカードに記 録されているキーナンバーを渡し、（２）ターミナルは対応する連節１アルゴリ ズムおよび該キーナンバーを利用して該ナンバーをデコートし、（３）ターミナ ルは第２内臓アルゴリズムによって暗号化されたデコードされたランダムナンバ ーからなる第２ワードおよび前記キーナンバーをカードへ送り返し、（４）カー ドは対応する連節２アルゴリズムおよび前記キーナンバーを利用して第２ワード をデコードしデコードされたナンバーと当初送られたナンバーとを比較し、（５ ）もしナンバーが一致すればカード・マイクロプロセッサは取引の指示金額に対 しそれのオーソライズされたバランスをデビットしターミナルへ励起信号を送り 取引を進行し、そして（６）励起信号を受け取ると、配布マイクロプロセッサは 取引を完結させるために配布部分を励起する。転送される励起信号はまた前述の アルゴリズムまたは同様の方法で暗号化されそしてデコードされてもよい。　本 発明の原理のもとに、前述の相互作用カード自動取引システムは郵便料金計量器 に適用されている。一実施例では、郵便料金計量ターミナルはオーソライズされ たバランスを有するマイクロプロセッサ舎カードが差込まれる差込口、カード・ マイクロプロセッサと相互作用をする安全確保のためのマイクロプロセッサを有 する印字ヘッド、キーバッド、ディスプレイ、要求された郵便料金の合計のキー によるインプットを受け入れ、キーによるインプットを表示し、郵便料金印刷処 理をオーソライズしかり実行することをカードに要求し、モしてつぎの取引のた めに機械をリセットしまたは繰り返しモードで一連の取引を実行するオペレイシ ジン拳マイクロプロセッサを有している。

関連した実施例では、郵便料金計量ターミナルは、利用者マイクロプロセッサ・ カード差込み用の第１の差込口と、郵便料金カード差込用の第２差込口と、安全 対策用のマイクロプロセッサを有する印字ヘッドと、キーバッドと、発信地およ び目的地の（郵便番号）コードをインプットする手段と、郵便物の重量と郵便ク ラスをインプットする手段と、料金カード表およびキーインされた情報に基づき 正しい郵便料金を計算するプログラムを有するオペレイジョン・マイクロプロセ ッサを有している。

カード自動郵便取引システムは、ＵＳポスタル・サービスの産品および業務にか ぎらず私的配送業者および小包発送会社にも簡単に適用することができる。もう １つの実施例では、郵便貨物発送状ターミナルは、ターミナルが標準書式の空欄 に郵便およびサービスの情報を印刷するためのデータが記録されているスペシャ ル・カードの差込用の第３差込口を有している。たとえば、スペシャル・カード は証明郵便、書留郵便などのような郵便書式または私的運送業者の貨物発送状を 印刷するために利用することができる。ターミナルはまた貨物運送状書式の全部 を表示するディスプレイ、情報のインプットを促すためにプログラムにしたがっ て移動するカーソルおよび発信人と受取人の情報、料金または等級、貨物発送状 番号、配送業者の情報などをインプットする命令キーを有している。

補助的特徴として、マイクロプロセッサ・カードは、要求に応じてターミナルへ のアクセスを異なった形式のものとすることができ、たとえば、制限された数ま たは形式の利用者を制限された数または形式の機械で、制限されていない利用者 を制限された機械で、制限された利用者を制限されていない機械で、制限されて 、いない利用者を制限されていない機械で利用することにするようにできる。異 なった形式のアクセスは正当な利用者および（または）機械を確認するためにカ ード内に記録されたキーナンバーおよび（または）正当な利用者を確認するため のターミナル・オペレイジョン・マイ、クロプロセッサ内のキーナンバーにより 達成することができる。カードはまた発行の際に個々の取引の合計金額および形 式を制限し、そして不正利用者またはカードが発見されたとき一時的または永久 にカードの利用を停止するよう構成することもできる。もう１つの他のシステム の特徴は、カードメモリの領域を節約するために、カードによって実行された取 引経歴を記録し、各取引の要求に応じて残っているバランスの再計算を行なうこ とである。カード出取引した経歴をプリントアウトさせるために別個に取出プリ ンタを設けてもよい。

本発明の郵便物計量ターミナルは、印刷された郵便料金標識または貨物運送状を 郵便局または配送業者が確認できるような手段が配設されている。一実施例では 、ターミナルプリンタは、郵便料釜の合計、ターミナル認証番号、および（また は）発信人の郵便番号などのような郵便標識の要素に応じたコード番号または一 連のマークを郵便番号標識内または郵便標識の下に印刷する。改ざんまたは偽造 を防止するために、前記マークはおおわれているかまたは磁気的もしくは光学的 に読めるインクで目に見えないように印刷されている。そしてそれらのマークが オーソライズされたプリンタによりて印刷されたものかどうかを決定するために 、郵便局または私的配送業者によって機械により読み取られてもよく、同時に発 信人に監査証書（ａｕｄｌｔ　ｔｒａｉｌ）が発行されてもよい。

本発明の高度の応用例によれば、マイクロプロセッサ・カードとターミナルの統 合システムにより利用者の利用できる取引の範囲が広がりかつ手軽に利用できる ようになる。利用者カードのオーソライズされた合計金額は初めに認証されても よく、またはより大きなオーソライズされた合計金額を有するマスター・リフィ リング・カードにより補充（ｒｅ４１１１）されてもよく、より好ましくは厳格 な発行制御のちとに発行されるスーパバイザ・カードとともに補充されるのがよ い。リフィリング・ターミナルは３つのカードのための３つの差込口が配設され ており、かつマスター・リフィリング・カードと利用者カードかりフィリング・ ターミナルで使用されるのに有効であるかを決定するために、マスター・リフィ リング・カードと利用者カードが本物であるかをチェックするオペレイジョン・ プログラムを有している。本物であることが確認されたのち、マスターカードか ら補充合計をデビットし利用者カードへクレジットするために、安全対策のため の初期接続確認手続が、スーパバイザおよびマスターカードのマイクロプロセッ サのあいだで続いて実行されなければならない。もし利用者カードが新しいカー ドであれば、認証手続および利用者ＰＩＮの選択と記録がなされる。

本発明のカード自動取引システムは郵便業務および郵便産物（ｐｒｏｄｕｃｔ） のほか多くのタイプの購入取引またはクレジット取引に広く適用が可能である。

たとえば、クレジットカード取引、インベントリ−φコントロール、積込伝票、 自動現金引出し機、または利用者の負担金額が物品または有価物の交換の際に自 動ターミナルをとおして安全にデビットされなければならない、いかなる取引形 態にも利用されることができる。本発明は、厳格なアクセス制御がなされていな い配布されたターミナルでのオフライン取引においてとりわけ有利である。前述 の本発明の原理、利点、特徴は以下の図面にしたがって詳述されている。

図面の簡単な説明 第１図は本発明のマイクロプロセッサ・カードを用いる自動的郵便物取引ターミ ナルの好ましい実施例の概略図を示し、 第２ａ図はマイクロプロセッサ・カードとターミナルの価値配布部分とのあいだ の安全対策のための初期接続確認手続の実行のための第１図の実施例のブロック ダイヤグラムを示し、第２ｂ図は初期接続シーケンスのブロックダイヤグラムを 示し、 第３図は第１図のシステムの多段安全対策を示し、第４図は自動的に郵便料金の 総額を計算するための料金カードを受け入れる本発明の郵便取引ターミナルの他 の実施例を示し、 第５図は第４図のターミナルのオペレイジョン・フローチャートであり、 第８ａ図は郵便物取引ターミナルで印刷された郵便マークの認証のためのコード マークの利用を示し、第６ｂ図は認正コードの一典型例を示し、 第７図は本発明のマイクロプロセッサ・カードおよび特殊カードを用いる自動的 に貨物運送状を印刷するターミナルの好ましい一実施例の概略図を示し、第８図 は第７図のターミナルのオペレイジョンＱフローチャートであり、 第９図は貨物運送状の標準書式および該書式に必要情報をインプットすることを 促すカーソルを示し、第１θ図は本発明のマイクロプロセッサ・カード、マスタ ーカードおよびスーパバイザ・カードを用いた自動リフィリング・ターミナルの 好ましい一実施例を示し、第１１図は第１０図のターミナルのオペレイジョン・ フローチャートであり、そして 第１２図は本発明のマイクロプロセッサ・カード、メモリーカードおよびターミ ナルを統合したシステムを示す。

発明の詳細な説明 本発明の基本的原理による自動取引（ｔｒａｎｓｅｃｔｉｏｎ）システムは自動 取引ターミナル内でマイクロプロセッサ・カードを利用している。種々のマイク ロプロセッサ・カードが経済的に利用でき、そのようなカードを製作する技術お よびそのようなカードのターミナル装置内での利用はすでによく知られている。

たとえば、マイクロカード・テクノロジー・インコーホレイディラド・オブ・ク ラス、テキサスはマイクロカード・マスク・Ｍ４カードを作製しており、該カー ドはイソ（＋９０）基準にしたがっており、クレジット・カードと似ており、− 個の８−ビット・マイクロプロセッサ−１８ビン端子、９６００ｂｐｓ非同期式 シリーズΦエクスチェンジφプロトコル、１２．２　Ｋｂｉｔｓのリード・オン リー・メモリー（ＲＯＭ）　、２８８ｂｉｔｇのランダム・アクセス−メモリー および８　ｋｂｉｔｓの消去／書込可能のＲＯＭ（ＥＦＲＯＭ）を有している。

前記カードの一部に与えられた配列されている電気的接点は、カード・マイクロ プロセッサがターミナルとデータ交換ができるようにターミナル内で相対応した 接点と接続している。磁気誘導による接点が利用できるることが了解されている 。

本発明で利用されている従来のマイクロプロセッサ・カードは、外部からアクセ スできない内蔵されたプログラム（ファームウェア）を実行することによって作 動する。前記ファームウェアは外部からの改ざんを防止するためにランダム形式 で書き込まれてもよい。マイクロプロセッサ・カードと関連する電気的にプログ ラム可能なメモリー（ＥＦＲＯＭ）部は、一般的には三つのゾーンに分割されて いる。すなわち、内部からのみアクセス可能なシークレットゾーン、キーナンバ ーまたはＰＩＮが確認されたのちにのみアクセス可能な保護された読み出し／書 き込みゾーン、および自由読み出しゾーンとからなっている。カードはターミナ ル内で、規則、手続および記憶されたデータまたはカードおよびターミナルから 実行されたデータにしたがい、所望の機能を実行するために使用される。

従来のマイクロプロセッサ・カードが個人の使用者に発行されたときは、確認手 続が確認（ｖａｌｉｄａｔｌｎｇ）ターミナルで実行される。前記手続では、一 般的には、カードがオーソライズされたものであることを認証するために発行者 が正しい製造者−貫番号をインプットすることが要求される。そのときＰＩＮが カードホルダーにより割り当てられまたはカードホルダーにより選定され、そし てシークレットゾーンに記憶される。さらに、クラスまたは年代順のカードホル ダーに共通している発行者特有のシークレット・キーナンバーもまたシークレッ トゾーンに記憶されてもよい。いくつかのカードシステムでは、認証のために暗 号をターミナルへ転送するための暗号アルゴリズムによる情報処理（ａｒｇｕｍ ｅｎｔ）においてシークレットキーが利用されている。もしシークレットキーを 引き出すためにターミナルによって暗号がデコードされたならば、該カードは真 正（ａｕｔｈｅｎｔｉｃ）であると推定される。確認手続が完結すれば、カード ＭＰＵは内蔵されたプログラムを取消不可能に改変するので、シークレット、メ モリーゾーンにはもはやワードを追記することができなくなる。しかるのち、前 記カードを利用して、該カードがオーソライズされた利用者によって使用されて いることを確認することができるようにするために、利用者は正しいＰＩＮをイ ンプットしなければならない。従来のマイクロプロセッサ中カードもまた、もし 誤ったＰＩＮがターミナルに入力されたことが検知されれば、カードの利用を一 時的または恒久的に中止するという特徴を有している。

発行の際、発行されるカードのために金融上の総計または他の事項が有効（ｖａ ｔ　１ｄａｔｅ）にされる。従来のカードでは、前記総計は保護されたメモリー ゾーン内の多数の処理セクターの１つに恒久的に書き込まれる。カードが新しい 総計で満たされるごとに、発行者によりセクターの１つがロックを解除され新し い総計が書き込まれる。

このようにして、制限された認証総計が逐次書き込まれることができ、そしてメ モリーが使いつくされるまで何度でもカードに新しい総計が補充（ｒｅ４ｔ＋＋ ＞される。これは、カードを紛失または盗まれた際の金融上の損失を最少限にす るための防衛策である。オーソライズされた総計は各取引ごとに減少しそして新 しいバランスがバランスが零になるまで書き込まれる。いかなる総計またはバラ ンスがカードのトランスアクション・メモリーに書き込むことができるけれども 、より以上の防衛策として、前もって決定されている制限または前回書き込まれ たバランスを超えるものについてはカードへの書き込みが禁止される。

以下、本発明の特定の特徴を利用したカード自動取引システムについて説明する 。特定の実施例について説明されているが、本発明はかかる実施例のみに限定さ れることはなく、本発明は本発明の原理を利用するすべての応用例および実施例 を包含するものと理解されるべきである。説明のために、取引ターミナルとして 郵送または船便物のラベル、包または貨物発送状の上に郵便標識を印刷する郵便 物計量ターミナルが選定されている。しかし、本発明の一般的原理は、マイクロ プロセッサ・カードが利用されうる取引ターミナルならばいかなるものでも広く 適用可能であることが理解されるべきである。たとえば現金自動貸出機、物品自 動販売機または認証標識、クーポン券、レシート、切符、目録などの印刷機にも 利用してもよい。

郵便物計量ターミナル 第１図において、マイクロプロセッサ・カード１０は、前述したごとく、自動タ ーミナル装置２０のカード差込み口１１に差込めるよに形成されている。スマー トカード１゜は、接続部１２を有しており、該接続部はＩＣチップのリード端子 と接続されているいくつかの端子１３を有しており、該ＩＣチップはカード接続 部１２の保護層の真下に薄板状に積層されているマイクロプロセッサ・ユニット （カードＭＰＵ）８０を包含している。前記端子１３は矢印Ａで示す方向にカー ド１０が差込み口１１から差込まれたときターミナル接続部２２の相対応する端 子２３と接続する。カードが差込まれるので、カードの前縁はターミナル接続部 ２２の一部と隣接し、該接続部２２は矢印Ｂで示すように同方向に移動させられ 、オペレイトしうるようにカード接続部１２と結合する。トリップスイッチ２２ ａが差込口１１の底部に配設されており、そしてカードが差込口に充分に差込ま れたときにオペレイシジンーマイクロプロセッサ（ターミナルＭＰＬＩ）３０に スタート信号を発する。

カードＭＰＵ６０は内蔵されたプログラム（ファームウェア）を実行し、要求さ れた処理がオーソライズされているかをチェックし、そしてカードのバランスを 減するまえに、ターミナル内のマイクロプロセッサにより安全確認初期接続手続 （後述されている）を実行する。初期接続手続はターミナルのオペレイジョン・ マイクロプロセッサまたはターミナルとは分離しているオペレイジョン・マイク ロプロセッサにより実行されるが、本発明では該手続はターミナルの実際に価値 を配布する部分に埋設された安全対策用マイクロプロセッサにより実行されるの が好ましい。価値分配部分はターミナル内の分離した要素であり、そしてそれ用 のマイクロプロセッサは、たとえばエポキシ樹脂内に埋設することによるなどし て物理的に安全なように製作されているので、マイクロプロセッサの内容を改ざ んしようとするいかなる試みも価値配布部分を操作不能にしてしまう。本発明の 郵便物処理ターミナルでは、マイクロプロセッサ−は郵便標識を印刷するプリン タ内に埋設されている。

ターミナル接続端子２３はターミナルの機能部と接続しており、該機能部はクロ ック同期端子２４、リセット端子２５、操作電圧Ｗｅｅ端子２Ｂ、インプット／ アウトプット（Ｉｌｏ）ポート２７、ＥＰＲＯＭ書き込み電圧Ｖｐｐ端子２８お よび接地端子２９を有している。ターミナルＭＰυ３０はカードを用いてインタ ーフェースおよびターミナルのキーボード８１、ＬＣＤのようなディスプレイ３ ２、ターミナルの価値配布部である郵便標識プリンタ４０などを含むいろんな部 分の操作を制御する。バッテリおよび（または）外部の交流もしくは直流電源か ら供給された電源Ｖｏはターミナル内の種々の部分へ電力を供給する。

プリンタ４０はマイクロプロセッサ・ユニット（プリンタＭＰＵ）４１を有して おり、該プリンタＭＰＵは個別的にかつ独特にエレクトロサーミックまたはイン パクト印字ヘッドなどの印字ヘッドを制御する。ＭＰＵ４１は、カード・マイク ロプロセッサと同様、内臓プログラム（ファームウェア）を実行するので、外部 からは改ざんできない。プリンタＭＰＵはカード・マイクロプロセッサに内蔵さ れているのとパラレルな暗号アルゴリズムを含むプログラムが製造者によって装 備されているので、プリンタＭＰＵは要求された処理をオーソライズするために 安全対策のための初期接続確認手続をカード・マイクロプロセッサを用いて実行 する。ＭＰＵ４１はまた、エポキシ樹脂などに埋設して印字ヘッド４２に組込ま れているので、印字ヘッドを破壊することなしには物理的にアクセスすることが できない。このように本発明では郵便物計量（ｐｏｓｔａｇｅｌｅｔｅｒｉｎｇ ）ターミナル２０印字ヘッド４２はＭＰＵ４１を通してのみ操作でき、そして初 期接続確認手続および郵便機織印字命令がカードＭＰＵとプリンタＭＰＵ４１の あいだで実行されたときのみ、郵便標識がプリントされる。

ターミナルが発行者により屋外利用のために屋外に設置されまたは小売業者に配 布されたときは、発行者はカードに対して行なうと同様の有効化手続（ｖａｌｉ ｄａｔｉｏｎｐｒｏｃｅｄｕｒｅ）をターミナルに対しても行なってもよい。シ ークレット・キーナンバーはプリンタＭＰＵ４１のシークレット・メモリーゾー ンに書き込まれているであろうから、郵便料金印刷処理は、相対応するシークレ ット・キーナンバーが与えられたカードでのみ実行される。このようにしてカー ドは他の発行者によって有効化（Ｖａ目ｄａｔｅｄ）されるので、たとえ同じ製 造者からえられたものであっても、第１の発行者の機械で利用できなくなる。

ターミナルＭＵＰはもちろん初期接続確認手続に利用してもよい。しかし、該手 続は実際に価値あるものを発布する部分によって実行されるのが好ましく、そし てターミナルＭＰＵは一般的ターミナルオペレイションのためにオペレイトしう る状態にしておくのが好ましい。機械ＩＤ番号（ＷＩＮ＞もまたターミナルに割 当ててもよいので、それはカードに保持されている処理経歴の記録なかに記録さ れることができる。よりすぐれた特徴として、１つまたはそれ以上の発行者のタ ーミナルのためのＭＩＮは、該ターミナル内のみで使用できるカードに記録され る。このようにして、ある会社のための自動ターミナルシステムでは、会社内の ターミナルは会社のシークレット・キーナンバーを有している当該会社の従業員 に対して発行されたカードのみで利用でき、付加的に、当該会社のある部門内に 配置されている機械のＷＩＮに対して与えられているカードのみを受け入れるタ ーミナルとしても成することもできる。

これよりカード／ターミナルφシステムの相互作用について説明する。差込口１ １にカードが差込まれると、トリップスイッチ２２ａが作動し、そしてターミナ ルＭＰＵｌ０　。

がカードがオーソライズされた使用者によって使用されていることを確認するた めに同一性要求手続を作動しはじめる。たとえば、ターミナルＭＰＵはディスプ レイ３２に利用者のＰＩＮをインプットするよう即座に表示する。利用者からイ ンプットされた番号がターミナルＭＰＵによってカードＭＰＨに送られ、該カー ドＭＰＵはカードメモリのシークレットゾーンに記憶されているＰＩＮ番号と該 番号とを照合する。もし番号が一致すれば、カードＭＰＵはターミナルＮＰＵ３ （ｌに続行を指示する。もしカードが特定の機械にのみ使用できるように制限さ れていれば、カードはターミナルのＭＩＮを要求し、かつオーソライズされたタ ーミナル番号が記憶されているリストとその番号を照合するであろう。もしター ミナルがある特定のカードのみ利用できるように制限されていれば、ターミナル はＰＩＮまたはカード認証番号またはアカウントナンバーをオーソライズされた カード番号が記憶されているリストと照合する。他の安全対策としては、カード プログラムは誤ったＰＩＮ番号のインプットの試みの回数または発行の際にメモ リーに書き込まれたカード失効日チェックしたりする。もし誤ったＰＩＮ番号の インプットの回数が事前に決められた回数を超えたり、もしターミナルＭＰＵ３ ０からの示された利用された日付が失効日を経過していたりすると、カードＭＰ Ｕ６０は、利用者が発行者によって再び有効にされるまで該カードの利用を停止 する。

もし初期確認手続を通過すれば、ターミナルＭＰＵｌ０は利用者に郵便処理のた めの情報をインプットするよう促す。利用者はキーバッド３１から必要な郵便物 の総計をインプットし、そしてさらにオプションとして、送り主の郵便番号およ び日付をインプットする。情報が順次すなわち「総計（ａ■ｏｕｎｔ）Ｊ　、ｒ 郵便番号」および「日付」の順に供給されたとき、その情報は確認のためにディ スプレイ３２に表示される。または、日付はターミナルＭＰＵｌ０によって保持 されているものを利用者の確認のために表示してもよい。全ての正しい情報がイ ンプットされたとき、郵送される封筒５１の端部または郵便物に添付されるラベ ルもしくは郵便書式が郵便物計量ターミナル２ｏの一方にある差込口５０に差込 まれる。ラベルまたは封筒の動きは、従来の計量器にあると同様の印字ヘッドで 印字できる位置まで制御される。そして利用者は郵便物表示の印刷処理を開始す べく「プリント」キーを押す。

初期接続確認手続 本発明の基本的原理は、価値交換取引（ｖａｌｕｅ−ｅｘｃｈａｎｇｉｎｇ　ｔ ｒａｎｓａｃｔｉｏｎ）の実行が、カードアカウント・バランスを記録している 安全対策用のマイクロプロセッサと価値配布（ｖａｌｕｅ　ｄｌｓｐｅｎｄｌｎ ｇ）オペレイジョンを制御している安全を確保するためのマイクロプロセッサと のあいだでの相互初期接続確認手続によって安全に制御されているということで ある。処理を実行するためにはカードＭＰＵは価値配布部のマイクロプロセッサ が有効であると認識せねばならず、およびその逆もまた同様である。それゆえた とえ他の安全対策の手段が突破されてもカードおよび伍値配布部は、偽物または 不正使用に対して個々にオウトノモスでありかつ保護されることができる。それ らはオウトノモスであるからカードおよびターミナルは広く配布されてもシステ ムの侵略に対する危険性が小さく、かつ厳格なアクセス制御の必要がない。この ように本発明のシステムは、従来のカードを利用した自動処理システムに比して コストおよび安全性の面で非常にすぐれいる。

相互的（ｔｗｏ−ｗａｙ）暗号初期接続の実施例について説明する。しかし、本 発明はカードおよびディスベンスング・マイクロプロセッサが要求された処理を 実行するために、オーソライズされた他のものを認識できるいかなる相互的初期 接続手続をも包含することを意図していることを理解しておくべきである。好ま しい郵便ターミナルの実施例では、初期接続手続はカードＭＰＵ８０およびプリ ンタＭＰＵ４１のあいだで実行される。ｊｉ！２ａ図に図示しであるように、「 プリント」キー信号がターミナルＭＰＵに受信されたとき、後者がカードＮＰＵ とプリンタＭＰＵ４１のあいだのコミニュケーション・チャンネル８１を開く。

そして初期接続手続の回路を準備するために「実行」信号および要求処理の総計 すなわち、郵便料金がターミナルＨＰＵ３０からカードＭＰＵ６０へ送られ、お よび同様の「実行」信号がプリンタＭＰＵ４１へと送られる。

第２ｂ図によれば、カードＭＰＵ８０は「実行」信号を受けて、初期接続手続を 開始し、第１に要求された総額が処理のためにアベイラブルかどうかを確める。

本発明のすぐれた特徴として、カードＭＰＵ８０はカードのアベイラブル・バラ ンスおよび（もしカードのブロクラムにプログラムされていれば）要求された処 理がカード発行者より特定されたいずれの制限をも満たしているかをチェックす る。たとえば、カードの使用は、郵便料金の最大限お理の累積合計につき制限す ることができる。要求された処理がオーソライズされていると確認されると、カ ードＭＰＵ６０は、メモリーのシークレットゾーンに記憶されているキーナンバ ーＫｌ（このＫｌは利用者のＰＩＮであってもよい）を用いて第１の暗号アルゴ リズムＥｌによって目的番号Ｎ　（このＮはランダムに発生された番号でよい） を暗号化し、その結果えられたワードＷｌをターミナルＭＰＵ３０の初期接続チ ャンネル６１を通してプリンタＭＰＵ４１に転送する。

ワードｗｌを受け取ると、プリンタＭＰＵ４１は同じキーナンバーに１を用いて 逆アルゴリズムＥｌ’によって該番号をデコードする。キーナンバーＫｌは発行 の際にプリンタＭＰＵのメモリーに記録されたシークレットキーナンバーであっ てもよいし、オーブンシステムではターミナルにより使用者によってインプット されるＰＩＮであってもよく、両者の組合せであってもよい。そしてプリンタＭ ＰＵ４１は第２ワードｖ２をカードＭＰＵ８０に返送するためにナンバーに１を 用いて第２暗号アルゴリズムＥ２によってデコードされた番号を暗号化する。

ワードｗ２を受け取ると、カードＭＰ０６０は、再びキーナンバーＫｌを用いて 連節２アルゴリズムＥ２’によって該番号をデコードし、デコードされた番号と 第１転送に用いられた番号とを比較する。もし番号が一致すれば、初期接続手続 は首尾よく完結され、カードおよびプリンタＭＰＬＩは、互いに相手方が要求さ れた処理を実行するためのオーソライズされていると認識する。そしてカードＭ ＰＵは、カードバランスから郵便料金の総計をデビットし、そしてプリント命令 および郵便料金の合計をプリンタＭＰＵへ送る。プリンタＭＰＵは、印字ヘッド の下の封筒の移動を制御しているターミナルＭＰＵ　３０と共働して封筒５１の 上に郵便料金を印刷する。そしてプリンタＭＰＵは「終了」信号をターミナルＭ ＰＵ３０に送り、該ターミナルＭＰＵ　８０はそれにともなって初期接続チャン ネル６１のスイッチ、を切り次の処理要求を受け取るために自己をリセットする 。

好ましい実施例では、カードＭＰＵ６０は処理記録に処理の総計のみを記録し、 新しいバランスを記録しない。その代わり、バランスは処理が要求されたときに 当初のオーソライズされた総計から再計算され、処理経歴の記録がデビットされ る。この手続はカードＥＰＩ？ＯＮのメモリー領域を大きく節約するためにＨＰ υの計算電力でおきかえている。

本発明のカード自動処理システムは複数の高度の安全対策が施されており、該対 策は非常に多くのカードおよび広範囲に配置されたターミナル装置を有するオフ ライン処理においてとりわけ有利である。第３図に示すように、暗号アルゴリズ ムは、製造者によって安全対策レベルＩにおいて与えられており、シークレット キー、ＰＩＮおよび（または）旧Ｎが発行者によって安全対策レベル■において 与えられており、ＰＩＮが特定の利用者によって安全対策レベルｍによって利用 され、そして旧Ｎおよび（または）シークレットキーは、特定の機械を操作する ために安全対策レベル■において利用されてもよい。

レベルＩでは、製作者によって与えられた暗号アルゴリズムがカードのそれと一 致するときのみ、ターミナルの印字ヘッドは価値を配布するためにオペレイト可 能、すなわち郵便料金を印刷し、これにより偽造カードおよびターミナルに対し て保護される。もし製造者の安全対策が突破され、暗号アルゴリズムが偽造者に 知られたとしても、レベル■でシークレットキーが発行者によって与ええられ初 期接続手続で利用されるので、それによりシークレットキーを有しない偽造カー ドおよびターミナルの使用を阻止する。安全対策レベル■でカードは正しいＰＩ Ｎが知られ、初期確認手続を通過したときのみターミナルをオペレイトするため に使用できる。安全対策レベル■でカードは正しいＩＮで認定された特定のター ミナルで使用できるだけである。

本発明の関連がある実施例が第４図に示されており、該実施例では、正しい郵便 料金を自動的に計算するためにメモリーに郵便料金のデータが記録されている第 ２カードが利用される。ターミナル２０は、前記したものと同様のものであり、 「料金（ｒａｔｅ）Ｊカード９０のための第２差込口９１を有している。ターミ ナルは差込口５０を有しており、該差込口に郵便ラベルまたは封筒５１がプリン タ４０によって印刷されるために差込まれる。小包５２に対しては、ラベル５１ は印刷ののち郵送のために小包にはりつけられる。計量器５３は、封筒または小 包５２の重量を提供するためにターミナルおよびＭＰＵ３０に接続されてもよい 。

料金カードは、メモリー装置のビン端子ターミナルと接続している接続部９Ｂを 通してターミナルＭＰＵ８０によってアクセスされ読み取られる、好ましくはＩ ＣＲＯＭからなるメモリー装置を有している。スイッチ２２ａおよび９２ａは、 利用者および料金カードが各々の差込口に差込まれたときに、信号を供給する。

利用者カードを差込むことによりターミナルのオペレイジョンが開始する。もし 料金カードが差込まれないと、ターミナルＭＰ０３０は、その代わり、ディスプ レイ３２の表示によって利用者に適切な郵便料金を要求することができる。ター ミナルＭＰＵは料金カードから郵便料金を読み取るモードを有してもよい。

郵便物計量ターミナル２０のプログラム争オベレイシジンは第５図のフローチャ ートに示されている。差込口１１に利用者カードｌＯが差込まれると、前述の利 用者確認手続が、ターミナルＭＰＵ３０とカードＭＰＵ６０のあいだで実行され る。もしオーソライズされていないカードまたは利用者が発見されれば、カード がロックされ、ターミナルのオペレイジョンが終了する。もし有効な利用者カー ドが確認されれば、そのときターミナル・ブログムは料金カード９０が差込まれ ているかおよびそれかが有効であるかをチェックする。カードが有効であること はカードの発行番号または表示されている失効口により決定される。

もし料金カードがなければ、ターミナルＭＰＵは利用者に所望の郵便料金をイン プットすることを要求し、プリントキー・デシジョン・ブロック９７に移動する 。もし有効な料金カードが存在すれば、ターミナル舎プログラムはソースコード 、郵便物の目的地および所望のクラスを要求する。そしてプログラムは郵便物の 重量を示している計量器５３からの信号をチェックする。もし計量器が接続され ていないかまたは重量が表示されないときは、プログラムは利用者に重量の情報 をインプットするよう要求する。

料金カードメモリーは、郵便物のゾーン、重量および（または）形式にしたがっ て分割されている特定の配送業者の現行料金表を記憶している。Ｕ、Ｓポスタル ・サービスに対しては、郵便料金の総額は、発送地および目的地の郵便番号、郵 便物の等級および重量を料金カードメモリー９２に記憶されている表と照合して 計算される。もし「プリントキー」が押されると、ターミナル・プログラムは「 実行」信号をカードＭＰＵおよびプリンタＭＰＵに送り、初期接続手続、デビッ トおよびプリント・オペレイジョンを前述のごとく実行する。もしターミナルの 「自動」モードキーが押されまたは利用者が表示にしたかって継続することを選 定すれば、ターミナル・プログラムはブロック９４で示される処理ループの初期 位置にもどる。「自動」モードは、封筒またはラベルに連続的に郵便標識を印刷 する自動供給装置と関連して利用されてもよい。もし処理ループが継続されなか つたり、初期接続手続が完結しなかったときは、ターミナル−オペレイジョンは 終了する。

郵便標識認証 郵便計量ターミナルに適用された本発明の原理にしたがった、郵便標識認証手続 （ｐｏｓｔｍａｒｋ　ａｕｔｈｅｎｔｌｅａｔｌｎｇｐｒｏｃｅｄｕｒｅ）につ いて説明する。該手続は、前述のカード／ターミナル・システムの発行者によっ てオーソライズされていないプリンター、コピー機、他のファクシミリ装置によ る偽造郵便標識の印刷を阻止する安全対策を提供する。当世のパソコンの高解像 度印刷機（ｈｌｇｈｒｅｓｏｌｕｔｌｏｎ　ｐｒｉｎｔｅｒ）およびグラフィッ ク能力によって、郵便標識、切符、クーポン券などの価値確認標識（ｖａｌｕｅ −ｃｏｎｆｉｒｍｌｎｇ■ａｒｋｓ）が偽造者によって偽造されるという危険性 が増大してきている。本発明では、アンダーライニングおよび（または）目に見 えないが機械で読み取ることができるコードが初めに印刷され、そしてその上に 人が読める郵便標識が重ねて印刷される。該コードは発行者が独自に選定するこ とができ、コードが不正に入手される可能性をなくすためにコードは定期的に変 更される。さらに、コードは通常の光のスペクトルのものでは見えないインクで 印刷することもできるので、コードは磁気、赤外線または紫外線読取機でのみ読 み取ることができる。

第６ａ図および第８ｂ図に示される実施例では、従来の印刷された郵便標識はロ ゴ（ｉｏｇｏ）またはグラフィック・デザイン７０、郵便物がＵＳボスタル◆サ ービスを通して発送されたことを示すテキスト７１、郵便料金の総額を示す数字 ７２、日付７３、市７４、州７５および発信地の郵便番号７Ｂおよび郵便標識が 印刷された郵便物計量メータの認証番号７７を有している。本発明では、コード 化されたマーク７８が可視マークの下のあらかじめ決定されたコード領域７９に 目には見えないが機械で読み取り可能なインクで印刷される。コード化されたマ ークのアルゴリズムは発行者により選定され、たとえば第６ａ図で郵便料金の総 額、すなわち「９０」セントを表示する２進法による数字が示されており、第８ ｂ図では２進法形式により示されている。

コードマークは計量器認証番号や郵便番号など郵便標識の他の要素を表示するこ ともできる。または、郵便標識要素の１つをもとに暗号化されたバーコード８３ がボストマークＯインホーメイションｅセクション８３ａおよびコードチェック 部８３ｂを用いて印刷される。郵便標識要素および（または）暗号アルゴリズム は発行者により独自に選定される。もしコードマークが見えるように印刷されて いても、発送者の郵便番号、日付、郵便料金などの変わりうる要素の暗号をコピ ーすることは困難である。

郵便標識および認証コード（ａｕｔｈａｎｔｌｃａｔｌｏｎ　ｃｏｄｅ）の印刷 は第１図に示すカード／ターミナル・システムと容易に結合することができる。

プリンタ４２はメモリ４３を有しており、該メモリにはターミナルＭＰ０３０か ら転送された郵便標識の可視情報、計算されたバイナリ−コード、他の選択され たチェックコードまたは変換されたノ（−コードが記憶される。郵便標識の固定 されたグラフィックはＭＰＵ８０と連携しているメモリに記憶されてもよく、そ してもし同じターミナルが異なった運送業者および（または）サービスの等級に 応じているんな種類の郵便標識グラフィックスを印刷する能力を有していればＭ ＰＣＩＯと関連したメモリに記憶されるが好ましく、そうでなければそれはプリ ンタメモリ４３のある部分に恒久的に記憶されてもよい。また前記に代え固定グ ラフィックスはカードメモリに記憶され、要求された処理のためにターミナルＭ ＰＵ　８０によってプリンタメモリ４３にロードされてもよい。または、もした だ１つの形式の郵便標識を印刷するときは、固定グラフィックスは印字ヘッドを オペレイトするプラテンに配設しておいてもよい。

好ましい形式では、印字ヘッド４２は２つのインクリボン４２ａおよび４２ｂを 有するインパクト・プリンタであり、該インクの１つには見えないが機械で読み 取り可能なものであり、もう１つは目に見えるものである。初期接続手続が完結 し、カードＭＰＵ６Ｑによってプリント命令が出されたとき、プリンタＭＰＵ４ １はメモリ４３に記憶されているデータにアクセスし、第１行に目に見えないイ ンクでコードマークを印刷し、つぎに第２行に目に見える郵便標識の情報を印刷 する。

第６ａ図に示されているように、郵便物や他の物品が、ＵＳポスタル・サービス または私的配送業者の中央郵便発送および配布システムに連続して表われたとき 、郵便標識は、可視光線スペクトル読み取り機８１および磁気、赤外線もしくは 紫外線読み取り機などのコード読み取り機８２またはバーコード標識のためのバ ーコード読み取り機８３を有する検知器の下を通過するであろう。もしコード標 識がないかまたはチェックコードが郵便標識のコード化のために選定された要素 と一致しなければ、オーデイット・レコードが不適合に基づいて作成され、それ はたとえば計量器認証番号、日付、発信地の郵便番号を記録することによりなさ れる。もし大量の郵便物がオーソライズされていない郵便標識を有して゛いるこ とが発見されれば、そのときオーソライズされていない郵便物の源の調査が開始 される。本発明の郵便標識認証標識は、このように従来の郵便料金計量器ではで きなかった偽造に対するもう１つの安全対策を提供する。

郵便貨物運送状ターミナル 本発明のもう１つの実施例が第７図に示されており、該実施例は、郵便または私 的運送業者を広範囲に利用して物品を郵送するための貨物運送状の標準書式を印 刷するのに適したように修正されている。ターミナル２０°は、第１図で説明し たように利用者カードの差込口１１、ターミナルＭＰｔ１３０　、プリンタ４０ 、プリンタＭＰｔ１４１　、キーボード３１゛およびディスプレイ３２°を有し ている。ターミナルはまた「料金」カード９０のための第２差込口９１および「 スペシャル・サービス」カードのための第３差込口１０１を有している。ターミ ナルは差込口５０を有しており、該差込口には標準貨物運送状５１′がプリンタ ４０によって印刷されるために差込まれる。そして貨物運送状５１’は郵送のた めに封筒または小包に添付される。計量器５３は小包５２の重量を自動的に知ら せるためにターミナルおよびＭＰＬ１３０に接続することができる。

料金およびスペシャル争サービスカードは各々メモリー装置９２および１０２を 有しており、該メモリー装置はメモリ装置のピン端子に伴っている各接続部を通 してターミナルＭＰ０３Ｇによってアクセスされ、読み取られるＩＣＲＯＭであ るのが好ましい。スイッチ２２ａ　ｓ　９２ａおよび１０２ａはカードが各差込 口に差込まれたとき検知信号を発信する。ディスプレイ３２°は貨物運送状書式 を表示でき、キーボード３１゛は英数字の全文字および命令キーを有している。

料金カードメモリーは特定の運送業者の現行料金表を記憶している。たとえば運 送業者がＵＳボスタル−サービスであれば、郵便料金が郵便物のゾーン、重量、 等級にしたがって記憶されている。スペシャル−サービスカードメモリは特定の 運送業者によって要求される情報および証印を用いて標準貨物運送状書式を埋め るプログラムを記憶している。たとえば、運送業者がＵＳポスタル・サービスで あれば、スペシャル・サービス−カードは、貨物運送状に速達、内容証明郵便、 書留、保険付郵便などを印刷するプログラムを提供することができる。

郵便貨物運送状ターミナル２０°のオペレイシジン・プログラムは第８図のフロ ーチャートで示されており、貨物運送状書式の例が第９図に示しである。差込口 １１に利用者カード１０が差込まれる−と、前述したごと（、利用者確認手続が ターミナルＭＰＵ３０とカードＭＰＵ８０とのあいだで行なわれる。もしオーソ ライズされていないカードまたは利用者が発見されたときは、カードがロックさ れターミナル操作が中止される。有効なカードが利用されたときは、ターミナル ・プログラムは、料金カード９０および（または）特殊用途カード９０および（ または）スペシャル・サービス・カード１０Ｇが差込まれているかおよびその各 々が有効かどうかチェックする。有効性はカードの発行番号または表示された失 効臼により決定される。

もし料金カードまたはスペシャル・サービス・カードがなければ、ターミナルＭ ＰＵは利用者に所望の郵便料金をインプットするように要求し、プリントキー・ デシジョン・ブロックにして移動する。そして前述のごとくターミナルは郵便標 識または郵便ラベルを印刷するために利用される。もし有効なサービス・カード があれば、ターミナルプログラムはサービス・カードから郵便メニユーまたは運 送業者のサービスを表示し、利用者にサービスを選択するよう要求する。

ターミナルＭＰＵ３０は、ブロック１１ｇに示されているように、サービス・カ ードから選択されたサービスを取り出しそれを実行する。サービスプログラムは 典型的運送業者サービスに対しては、選択された運送業者によって使用される標 準運送業者貨物運送状書式を表示する。たとえば、もしＵＳポスタル・サービス の速達が選択されたとすると、第９図に示される書式が表示される。該書式は運 送業者特定領域１３０、サービス等級領域１３１および領域１３２〜１３７およ び１４０〜１４６に情報をインプットするようにディスプレイ上で指示するポイ ンタとを有している。バーコード１３Ｂの形で示される貨物運送状認証番号およ び文字１３９は処理のために選択されそして表示される。好ましくは、サービス ・カードは貨物運送状受取り番号表を有しており、該受取り番号は各処理を終了 するごに順次増加していくようにされているのが好ましい。

もし処理が終了しなければ、番号は次の処理まで保存される。前述したごとく、 バーコードは貨物運送状の情報の要素の暗号部を含むことができるので、書式の 真偽は貨物運送状機械処理によって確認することができる。

ターミナルＭＰυ３０によって実行されたようにサービスプログラムは次に、カ ーソルによって利用者に、発送地１３２および目的地１３３の郵便番号、差出人 １４０および受取人１４１の住所などの情報を所定の場所にインプットするよう 要求する。利用者が各項目の情報をインプットし「エンター」キーを押すと、プ ログラムはカーソルを第９図の矢印Ｃで示されるように情報をインプットする必 要がある次の領域に移動する。日付１３４および時間領域１３５は利用者に満た すように要求するか、またはもし時計とカレンダーが与えられていればターミナ ルによって満たされる。重ｆｊｋ１８６は、もし計量器５３がターミナルに接続 されていれば、計量器５３の出力から与えられ、または利用者から与えられる。

計量器認証番号（ＭＩＮ）がターミナルより領域１３７に与えられる。

発信地および目的地の郵便番号、重量に基づき、もし利用できるならば料金カー ドを利用してプログラムの制御のもとに、郵便料金、他のサービス料金および総 合計１４４−１４６が計算され表示される。処理の総額は保存される。もし「プ リント」キーが押されると、ターミナルプログラムは「実行」信号をカードＭＰ ＵとプリンタＭＰＵに送り、初期接続手続、デビットおよびプリント・オペレイ ジョンを前述のごとく実行する。もしターミナルの「自動」モードキーが押され または利用者が表示に応答し続行を選択すると、ターミナルプログラムはブロッ ク１１３に示される処理ループの最初にもどる。もし処理ループが継続されない か、または初期接続手続が完結しなければ、ターミナル・オペレイジョンは終了 する。

ターミナルは、適当な利用者、料金および（または）サービス・カードを差込む ことによって、プログラムを組むため、および他の選択された運送業者またはサ ービスの貨物運送状を印刷するために利用できる。自動化されたターミナルの便 宜のためには、全ての郵便および貨物運送状書式が１つか少数の限定されたブラ ンクを有する書式に標準化されることが望まれる。

補充ターミナル 本発明の他の実施例は、カード発行者および利用者の便宜のため、どのような郵 使用品販売店または配布地でも利用者カード補充ターミナルを提供することであ る。

新しい合計が満たされることができ、すなわち新しい合計が利用者カードに維持 されているバランスへクレジットされ、配布のために非常に大きい総計を有する マスター補充カードはそれに伴なってデビットされる。本発明の原理によれば、 安全確認のための初期接続認識手続が、処理がオーソライズされる前に実行され る。補充ターミナルは、発行される新しいカードの有効化のためにも利用するこ とができる。

補充ターミナルの模範的実施例が第１θ図に示されており、該実施例はマスター 補充カード１６０のための第１差込ロ１６１、スーパバイザ・カード１７０のた めの第２差込ロ１７１、利用者カード１０のための第３差込ロ１７４、ターミナ ル・マイクロプロセッサｇｏ”、キーボード３１°゛、ディスプレイ３２゛°を 有している。各カードは前述のものと同種のものであり、安全確保のためのマイ クロプロセッサ（ＭＰＵ）１８２．１７２、および［ｉｏを各々有しており、各 ターミナル接続端子ＬＨ，１７３および１７５と接続している。

スイッチ１Ｂ２ａ、　１７２ａおよび１７６は、カードが各差込口に差込まれた ときに検知信号を発信する。ターミナルＭＰＵ３０のオペレイジョンはマスター カード１８０およびスーパバイザ・カード１７０が差込まれたのち可能となる。

マスター補充カードは最初に、ＵＳＳポスタルササ−スなどのような中央の発行 者によりオーソライズされた発行者、または私的会社のような中央発行者より購 入される。一般的には、銀行の支店、小売店、生協などの個々の利用者にサービ スを提供する地方の補充機関によって購入できるようにされている。好ましい実 施例では、カードは固定された額面金額で製作され、中央発行者のスーパバイザ ・カードによって活性化されるまでロックされている。初期接続手続のために利 用される暗号化アルゴリズムはすでにＭＰＵのファームウェアに書き込まれてお り、そして活性化手続のあいだにスーパバイザ・カードによってシークレット・ キーナンバーが与えられたとき初期接続手続が実行されつるようにしている。一 旦活性化されると、マスターカードバランスはバランスが使いつくされるまで補 充処理に対してデビットされる。すべてのデビット処理の経歴はマスターカード に保存され中央の発行者より発行されたスーパバイザ・カードは、地方の補充機 関の役員や管理人に保管されそして監視ＰＩＮが与えられる。スーパバイザ・カ ードは補充機関に売却されたすべてのマスターカードのロックを解除し、そのの ちのカード確認手続のためにマスターカードの一貫番号の記録を保存するために 利用される。スーパバイザ・カードは利用者カードへのクレジット取引をオーソ ライズし、そしてすべての補充オペレイジョンの処理記録および利用者カードの 受け取り人の同一性を保持する。

スーパバイザ・カードはファームウェア内で初期接続暗号アルゴリスムを用いて 製作され、そして中央発行者によってマスターおよび利用者カードに取付けられ るシークレットキーナンバーが与えられるであろう。マスターカードおよびスー パバイザ・カードはともに、中央発行者からの各補充処理ごとのオンラインでの 確認作業を必要とせずに、利用者カードを広範囲にわたって配置された地方機関 で好適に利用することを可能となす。または、利用者カードは、利用者カードＭ ＰＵとマスターカードＭＰＵのあいだで初期接続手続を実行することによって、 マスターカードのみによって補充することができるようにしてもよい。しかし、 制御スーパバイザ・カードの利用を制御することは、より価値の高いマスターカ ードの偽造または不正使用を阻止する安全対策をもう一段高めるので好ましい。

補充ターミナルのオペレイジョンを第１Ｏ図のブロックダイヤグラムを参照して 好ましい３つのカードを利用した実施例に基づき説明する。ターミナルプログラ ムが作動すると、マスターカードがすでに活性化されているかどうかを決定する ためブロック１８０でチェックされる。

もし活性化されていないと、ターミナルは、ブロック１８１の活性化手続に流れ 、スーパバイザＰＩＮの確認、マスターカードの一貫番号のチェック、マスター カード内でのシークレットキーナンバーの設定、初期接続手続の実行、マスター カードのバランスの解除、マスターカードの一貫番号、バランス、日付、その他 の処理の情報を記録する。

もしマスターカードが活性化されていれば、スーパバイザ・カードはマスターカ ードの一貫番号をオーソライズされたマスターカードの記録と照合する。もしマ スターカードがオーソライズされていなければ、ターミナルプログラムはブロッ ク１９７の終了手続に行く。オーソライズされたマスターカードのときは、ター ミナルプログラムは、差込口に差込まれているカードが新しいものか補充しなけ ればならないものかをチェックする。新しい利用者カードに対しては、補充ター ミナルはブロック１９０〜１９３で有効化手続、すなわち、選定された一貫番号 とメモリに埋込まれた番号と照合し、利用者の同一性確認のための情報を記録し 、利用者のＰＩＮを割り当てる手続を実行する。ブロック１９２で、もし発行者 によって要求されれば、ターミナルはオペレータに制限、すなわち、カードが利 用される処理の総額もしくは形式、カードが利用できるターミナルの認証番号、 または失効日をリーゾーンをシールすることによって終了する。

もし利用者カードが補充されるものであれば利用者ＰＩＮが確認され、カードは バランスが新しい総計に対してクレジットされるべきかまたは利用者のアカウン トであるかの点につきチェックされる。そして旧メモリーーセクションは将来の 処理に対して使用を禁止され、処理経歴の読み出しにのみ利用することとができ る。新しい総計の要求に応じて、効力の発生した新しいカードまたは補充される カードのいずれかのために、ターミナルＭＰＵ３０”は初期接続チャンネルを開 き、前述したごとく接続手続をマスターＭＰ０１Ｇ２とスーパバイザ・ＭＰＵ１ ７２とのあいだで実行する。初期接続手続が終了すると、マスターバランスがデ ビットされスーパバイザ・カードが新しいバランスが書き込まれる利用者カード 内の新しい処理メモリーセクションを開く、そしてプロクラムはブロック１９７ で補充ターミナルで実行されるであろう以降のオペレイジョンの最終選択を与え る。たとえば、別の補充処理が実行されてもよく、スーパバイザ・カードの記録 が更新されてもよく、もしターミナルが打出し機に接続されていれば新しく効力 を生じた利用者もしくはマスターカードに一貫番号もしくはアカウント−ナンバ ーを打出してもよく、オペレイジョンを終了してもよい。

説明した補充システムは数段階にわたって安全対策が施されている。第１にスー パバイザ争カードが要求され利用者カードは利用者ＰＩＮにより有効化されなけ ればならない。マスターカードはスーパバイザ・カードにより有効化されなけれ ばならずそして利用者カードが新しい総計つきクレジットされるまえに初期接続 手続を実行しなければならない。カード／ターミナルφシステムはカードバラン スのデビットが有価物配布オペレイジョンが実行される同じ時間枠内で実行され 、そしてもし相互初期接続手続が各部を制御している安全確保のためのマイクロ プロセッサのあいだで実行されたときにのみ交換が各処理に対して実行されるこ とができるという第１の利点を有している。また、中央発行者は製造業者からカ ード／ターミナル争システムを暗号アルゴリズムセットとともに購入し、製造業 者に知られていない独特のシークレットキーを選ぶ。それゆえ製造業者の安全対 策が突破されても発行者のシステムの安全対策までも突破されることにはならな い。カードを失効日を明示しまたは一貫番号を付して発行し、シークレットキー を定期的に変更することにより、発行者のシステムは偽造者にとってより一層突 破できないものとなる。

利用者カードはアカウント−ナンバーおよびバランスを単なる記録というよりは むしろ、カードの不正使用、たとえば誤ったＰＩＮが連続してインプットされる とか、カードが失効日経過後もしくはオーソライズされていな。

い機械で利用されるとか、要求される処理が前もって決定されている制限を超え るといったようなものを防止することについて積極的に機能する。同様に、ター ミナルの有価物配布部は印字ヘッドにプリンタ・マイクロプロセッサを組込むこ とにより数置から保護されている。

さ）に郵便および補充処理が発行者のカードによって発行者のシステム内でのみ 実行されるので、システムは偽造カードまたは他のシステムによって発行された カードに対して保護されている。このようにある発行者のシステムは他のすべて の発行者のシステムに対して閉ざされており、そしていくつかのシステムが相互 に干渉することなく同じターミナルを利用することができる。たとえばＵＳＳポ スタルササ−スといくつかの私的配送業者が個々に自分自身のカードを発行する ことにより独立した発行システムを設立することができる。利用者は各システム からカードを購入することができ、地方の機関（郵便局の支局、銀行の支店、地 方の小売店）にあるターミナルにおいてシステムに適合したカードを使用してオ ーソライズされた郵便料金または貨物運送状を手にすることができる。それゆえ 利用者は安全かつ便利に広範囲にわたって郵便もしくは配送業者のサービスを受 けるであろう。

本発明では、マイクロプロセッサ・カード（利用者、マスターおよびスーパバイ ザ）、メモリーカード（料金およびスペシャル・サービス）およびターミナル（ 計量、貨物運送状印刷および補充）は総合郵便システムを構成し、該システムは 従来の郵便機械に比してアクセス、便利さおよび安全性の面で各段に進歩してい る。システムの全体は第１２図の示されている。該システムによれば、適当な料 金および（または）サービスカードにより、広範囲に配置された郵便物計量およ び貨物運送状印刷ターミナルで利用される広範囲に発行されている利用者カード が多数の郵便および配送業者のサービスを利用できるようになる。補充ターミナ ルにより中央発行は、広範囲にわたって存在する利用者にボスタル・モネタリ・ バリュー配布することができる。厳格な物理的アクセス・コントロールが必要で なく、発行されたカードによる郵便料金の合計および利用しうるサービスを制限 する必要を減じ、自分自身による購入処理をさけ、セントタル・７カウンド拳オ フイスによるオンラインによる確認を不要とする。カードおよびターミナルは別 個独立に構成されているが、相互に有効性および処理の合計を認知および確認す ることが要求されてるので、システムの安全性が高度に保たれる。

さらに、本発明は前述した自動郵便ターミナルに限定されない。本発明の原理は 、オフラインΦオートメイティッドやターミナルψシステムにおいてアカウント −カードを利用することが望まれている他の価値交換処理（取引）に適応させる ことができる。それゆえ前述したスマートカードおよび有価物配布ターミナルは 現金配布、切符の印刷、クーポン系などの発行のためにも利用することができ、 そして利用者は、他の価値ある物品を便宜に購入するために、中央発行者により 発行されるさまざまなカードを所持することをできる。またスマートカードおよ びタターミナルＭＰＵに正当化された機械認証番号およびカードの異なったアル ゴリズムおよび（もしくは）シークレットキーによる初期接続手続を実行するプ ログラムを与えることによって、発行者のカードおよびターミナルが特定のファ ミリー、シリーズまたは地域に対し開かれまたは限定されることができる。

本発明はまた前述した中心的概念に隣接している他の有用な特徴をも包含してい る。たとえば、正しいＰＩＮををインプットすることにより、利用者はスマート カードに記憶されている処理記録を印刷することができる処理経歴プリンターが 提供されてもよい。多くのカードは、誤ったターミナル差込口または他の発行者 のシステムのターミナルへ誤ったカードが差込まれることを防止するために、へ りにノツチまたはコードキー・エレメントが与えられることができる。また本発 明はオンライン処理システムにも適用することができる。たとえば、処理の実行 のまえに処理の承認をめるために、電話回線または地域ネットワークによってタ ーミナルＭＰＵは中央処理オフィスに接続されることができる。オンラインによ る確認は、購入処理よりも回数が少なくかつ払う金額が大きい初期化および補充 処理のために要求されるであろう。

他の安全対策の特徴は、カードまたはカードのシリーズが定期的に変更される暗 号アルゴリズムおよび（または）シークレットキーナンバ一つきで発行されうろ ことであり、そして処理のために存在するカードに対応する暗号アルゴリズムお よびシークレットキーは、ターミナル・　ＭＰＵが中央オフィスとオンライン接 続を確立したときにターミナルに付与されることができる。

前述した開示により、本発明の原理に対する周辺の特徴および修正および変形は 、自動ターミナルおよびスマートカードシステムについての当業者にとって明ら かになるであろう。

ここで述べた実施例および特徴および他のすべての特徴、修正および変形は、添 付した請求の範囲に明らかにされているように、本発明の許された範囲内に包含 されるものである。

ＦＩＧ、ｌ／ 補正書の翻訳文提出書（特許法第１８４条の７第１項）昭和６３年４月３０日 ４！：４ｆｆ！Ｉｉｉ’小１”Ｉ　１５　＊　Ｒ＠１特許出願の表示 ＰＣＴ／ＵＳ　８７１０２１８３ ２発明の名称 マイクロプロセッサ・カードを用いた自動取引システム３特許出願人 居　所　アメリカ合衆国、ニューヨーク、二ニーヨーク、ブロード　ストリート 　８０、ケアφオブ　パリスｅゾーン番アンド・ジエラード（番地なし） 名　称　ライト・テクノロジイーズ・リミテッド・パートナ−シップ 代表者　ライト、クリストファー　ビー国　籍　アメリカ合衆国 ５補正の提出年月日 補正された請求の範囲 １、　自動取引システムであって、 （田内蔵されたマイクロプロセッサと前記マイクロプロセッサに接続されたデー タアウトプット手段とを有する利用者カードと、 ＋ｂ＋（１）取引ターミナルに差込まれた前記利用者カードを受け入れる第１受 は入れ手段と、（２前記力−ドアウトプツト手段とオペレイト・コネクションを 形成する第１形成手段と、（３）有価物を配布するための前記有価物配布部分を 操作するための配布部分マイクロプロセッサを有する前記取引ターミナル内に安 全に配設された有価物配布部分と、前記有価物配布部分内に物理的に永久的に組 込まれかつ前記取引ターミナルの前記有価物配布部分を排他独立的に操作するた めに内蔵されたプログラムを有する前記有価物配布部分マイクロプロセッサと、 ４）前記取引ターミナル内に差込まれた前記利用者カードの前記カード・マイク ロプロセッサと前記有価物配布部分の前記配布部分マイクロプロセッサとのあい だにデータコミニニケーション回路を確立するための第１回路手段とを有する取 引ターミナルと、（ｅ）前記利用者カードφマイクロプロセッサと前記配布部分 マイクロプロセッサの各々が、前記マイクロブロセッ・すのあいだでプログラム された初期接続手続を実行するために各々に内蔵されたプログラム手段と前記初 期接続手続が完結されかつ有価物の配布の実行に対する前記利用者カードの有効 性と前記有価物配布部分の有効性が確認されるまで前記有価物配布部分での有砺 物配布オペレイジョンが禁止されることを特徴としている自動取引システム。

２、　前記利用者カード・マイクロプロセッサの前記安全対策用プログラム手段 が第１暗号アルゴリズムと逆第２暗号アルゴリズムおよび目的番号をランダムに 発生させる手段とを有し、前記配布部分マイクロプロセッサの前記安全対策用プ ログラム手段が前記第１暗号アルゴズムを補完する逆第１暗号アルゴリズムと前 記逆第２暗号アルゴリズムを補完する第２暗号アルゴリズムおよびシークレット キーナンバーを記憶するためのメモリー領域とを有し、前記配布部分マイクロプ ロセッサが前記シークレット・キーナンバーを記憶するための関連したメモリー 領域を有し、前記利用者カード・マイクロプロセッサおよび前記配布部門マイク ロプロセッサの安全対策用のプログラム手段の各々が前記シークレット・キーナ ンバーを利用して暗号化およびデコード・オペレイジョンを実行する手段とを有 している請求の範囲第１項記載の自動取引システム。

５、前記有価物配布部分が物品の上に証印を印刷するためのプリンタでありかつ 前記配布部門マイクロプロセッサが鉦値配布オペレイジョンにしたがって前記証 印を印刷するための前記プリンタを駆動するためのプリント・プログラム手段を 内蔵している請求の範囲第１項記載の自動取引システム。

６、統合されたターミナルの一団と携帯用カードからなる自動取引システムであ って、 （ω各々が内蔵されたマイクロプロセッサと該マイクロプロセッサに接続された データアウトプット手段とを有する複数の利用者カードと、 （ｂ＋内蔵されたマイクロプロセッサと該マイクロプロセッサに接続されたデー タ・アウトプット手段とを有するマスターカードと、 （Ｃ）　（１）差込まれた利用者カードを受け入れる手段と、■前記カードデー タ・アウトプット手段とオペレイジョン回路を形成する手段と、Ｇ）有価物を配 布するための前記有価物配布部分をオペレイトするために内蔵された配布部門マ イクロプロセッサを有する取引ターミナルに安全に配設された有価物配布部分と 、（４）前記取引ターミナルに差込まれた前記利用者カードの前記利用者カード ・マイクロプロセッサと有価物配布の実行のための前記有価物配布部分の前記配 布部分マイクロプロセッサとのあいだにデータΦコミニエケーション回路を確立 するための手段とからなる取引ターミナルと、（小利用者カード内に配設された バリュー・ユニットのアカウントバランスを記憶するための内蔵プログラム手段 と、前記利用者カードにおいて実行された各有価物配布オペレイジョンの総額に よって前記アカウント・バランスをデビットし前記利用者カードのためにバリュ ー・ユニットに残っているバランスを引出すための内蔵プログラムと、要求され た有価物配布オペレイジョンを実行するために残っているバランスが充分である かをチェックするための内蔵プログラム手段とを有する各利用者カード・マイク ロプロセッサと、＋ｅ）（１］差込まれた前記利用者カードを受け入れるための 第１受は入れ手段と、（２）差込まれた前記マスターカードを受け入れるための 第２受は入れ手段と、（３）補充ターミナル内に前記カードが差込まれたときに 、前記利用者カードデータ・アウトプット手段と前記マスターカード・データア ウトプット手段の各々とオペレイジョン回路を形成するための接続手段と、（４ ）前記マスターカードから前記利用者カードへアカウント拳バランスを補充する ためのアカウント・バランス処理を実行するために前記利用者カードの前記マイ クロプロセッサと前記マスターカードの前記マイクロプロセッサとのあいだに第 １データコミニニケーシヨン回路を確立するための回路手段とからなる補充ター ミナルと、＋ｆ＋前記利用者カードの各々のバリュー・ユニット内のアカウント ・バランスにしたがってバリュー書ユニットのマスター出納バランスを記憶する ための内蔵マスター・アカウント・プログラム手段と、前記利用者カードの各々 によって実行される各アカウント中バランス処理の総額によって前記マスター・ アカウント・バランスをデビットするためのマスター・アカウント・プログラム 手段とを有するマスターカード・マイクロ（９）前記マイクロプロセッサ相互間 でプログラムされた初期接続手続を実行するための各々に内蔵された安全対策用 プログラム手段と、前記初期手続が完結しかつ取引実行に対して前記利用者カー ドの有効性および前記マスターカードの有効性が確認されるまで前記マイクロプ ロセッサあいだのアカウント拳バランス処理の実行を禁止するために各々に内蔵 された安全対策用プログラム手段とを有するマスターカード・マイクロプロセッ サおよび各利用者カード・マイクロプロセッサとからなることを特徴とする自動 取引システム。

７、　複数の前記マスターカードと、内蔵されたマイクロプロセッサと前記マイ クロプロセッサと接続されたデータ・アウトプット手段とを有するスーパバイザ ・カードと、 前記マスターカードの一つで各々がオペレイト可能であり、差込まれたスーパバ イザ・カードを受け入れる第３受は入れ手段と、前記カードが前記補充ターミナ ルに差込まれたとき前記マスターカード・データ・アウトプット手段および前記 スーパバイザ・カードデータ・アウトプット手段の各々とオペレイジョン回路を 形成する第２接続手段と、前記マスターカードの前記マイクロプロセッサおよび 前記スーパバイザ・カードの前記マイクロプロセッサとのあいだに第２データコ ミニニケーシヨン回路を確立する第２回路手段とを有する複数の補充ターミナル と、 前記補充ターミナルに差込まれたマスターカードによりアカウント・バランス処 理の実行をオーソライズするために内蔵されたスーパバイズφプログラム手段を 有する前記スーパバイザ・カード−マイクロプロセッサからなる 請求の範囲第６項記載の自動取引システム。

８、　前記マイクロプロセッサのあいだでプログラムされた初期接続を実行する ための内蔵安全対策用プログラム手段および前記初期接続手続が完結され取引の 実行に対する前記マスターカードの有効性が確認されるまで前記補充ターミナル に差込まれた前記マスターカードおよび前記利用者カードのあいだのアカウント ・バランス処理の実行を票止するための内蔵安全対策用プログラム手段とを前記 スーパバイザ・カード・マイクロプロセッサおよび各前記マスター・マイクロプ ロセッサの各々が有している請求の範囲第７項記載の自動取引システム。

９、　郵便処理に適用された自動取引システムであって、前記システムがさらに ゾーンおよび重量等級にしたがった郵便料金情報を記憶するための内蔵されたメ モリーおよび前記メモリーに接続されたデータアウトプット手段を有する料金カ ードと、さらに（１）差込まれた前記料金カードを受け入れるための第２手段と 、（２前記料金カード・データアウトプット手段とのオペレイジョン回路を形成 する第２接続手段と、（３）郵便処理オペレイジョンを実行するためのターミナ ル・マイクロプロセッサと、（４）ゾーンと重量情報をインプットするためおよ び郵便料金配布オペレイジョンを要求するためのターミナル・インプット手段と 、（５）前記有価物配布部分が物品の上に郵便料金証印を印刷するためのプリン タであり、（６）前記料金カードメモリーと前記ターミナル・マイクロプロセッ サとのあいだに第２データコミニニケーシツン回路を確立するための第２回路手 段と、前記料金カードメモリーの前記郵便料金情報を利用して前記ターヘミナル にインプットされたゾーンおよび重量情報にしたがって要求された郵便料金合計 を計算するためのプログラム手段とを有するターミナルマイクロプロセッサとか らなる請求の範囲第１項記載の自動取引システム。

１０、郵便処理に適用された自動取引システムであって、該シスイテムがさらに 自動的重量計量器と、該計量器のアウトプットとデータｅコミニニケーション回 路を確立するための手段とを有するターミナルφインプット手段とを有する請求 の範囲第９項記載の自動取引システム。

１１、郵便処理に適用された自動取引システムであって、郵便料金プリント要求 にしたがって前記ターミナルに差込まれた利用者カード・マイクロプロセッサと 前記プリンタ・マイクロプロセッサとのあいだにターミナル・マイクロプロセッ サがデータ・コミニニケーシジン回路を確立する請求の範囲第１項記載の自動取 引システム。

１２、郵便処理に適用された自動取引システムであって、前記プリンタ・マイク ロプロセッサが物理的に永久的に組込まれている請求の範囲第９項記載の自動取 引システム。

１３、郵便処理に適用された自動取引システムであって、該システムがさらに貨 物運送状書式および運送状書式を満たすプログラム情報を記憶するＩＣメモリー を有し１、かつ前記取引ターミナルがさらに情報インプット手段と、ディスプレ イと、ターミナル・マイクロプロセッサと、配布される金額にしたがった貨物運 送認証を印刷するためのプリンタとを有する請求の範囲第１項記載の自動取引シ ステム。

国際調査報告 −一一−＾−一一−Ｘゴハ；３８７１０２１１ｉ＋３

Claims (17)

【特許請求の範囲】
1. １．自動取引システムであって、 （ａ）マイクロプロセッサが内蔵された利用者カードで、前記カードが前記マイ クロプロセッサに接続されるデータ出力手段を有しており、 （ｂ）取引ターミナルが、前記利用者カードの差込みを受け入れる手段と、前記 カードデータ出力手段と操作のための接続を確立する手段と、有価物を配布する 部分を操作するためのマイクロプロセッサを有する前記有価物配布部門と、ター ミナルに差込まれた前記カードマイクロプロセッサと前記配布部分のマイクロプ ロセッサとのあいだでデータ・コミュニケーション回路を確立するための手段と を有しており、そして（ｃ）前記カード・マイクロプロセッサと前記配布部分の マイクロプロセッサの各々が、前記マイクロプロセッサのあいだでプログラムさ れた初期接続確認手段を実行するためのプログラム手段と、前記初期接続手段が 完結するまで前記配布部分のマイクロプロセッサが有価物を配布するのを禁止す るためのプログラムとを有していることを 特徴とする自動取引システム
2. ２．前記カード・マイクロプロセッサの前記プログラム手段が、第１の暗号アル ゴリズム、逆第２暗号アルゴリズムと目的ナンバーとを有しており、前記配布部 分のマイクロプロセッサのプログラム手段が前記第１暗号アルゴリズムを補完す る逆第１暗号アルゴリズムと前記逆第２暗号アルゴリズムを補完する第２号アル ゴリズムとを有しており、 第１暗号アルゴリズムを用いて目的番号を暗号化しその結果えられた第１ワード を前記配布部分マイクロプロセッサに送るカード・マイクロプロセッサ・プログ ラム手段と、前記逆第１暗号アルゴリズムを用いて前記第１ワードからの前記目 的番号をデコードし前記第２暗号アルゴリズムを用いて前記デコードされた前記 目的番号を暗号化しえられらた暗号化された第２ワードをカード・マイクロプロ セッサに送る前記配布部分のプログラム手段と、前記逆第２暗号アルゴリズムを 用いて第２ワードから目的番号をデコードし前記デコードされた目的番号と最初 に暗号化された目的番号とを比較し、もし前記番号が一致すれは前記配布部分マ イクロプロセッサへ有価物配布命令信号を送るカード・マイクロプロセッサのプ ログラム手段と、前記命令信号のみによって前記有価物配布部分をオペレイトす る前記配布部分マイクロプロセッサのプログラム手段とによって前記初期接続手 段が実行される請求の範囲第１項記載の自動取引システム。
3. ３．ターミナルが有価物配布要求のためのインプット手段と、前記有価物配布要 求におうじて前記ターミナルに差込まれたカード・マイクロプロセッサと前記配 布部分のマイクロプロセッサとのあいだの前記データ・コミニュケーション回路 を確立するためのターミナル・マイクロプロセッサとを有している請求の範囲第 １項記載の自動取引システム。
4. ４．前記カード・マイクロプロセッサがシークレットキーナンバーを記憶するた めの関連したメモリーセクションを有しており、前記配布部門マイクロプロセッ サが前記シークレットキーナンバーを記憶するための関連したメモリーセクショ ンを有しており、前記カード・マイクロプロセッサと前記配布部分のマイクロプ ロセッサの各々のプログラム手段が暗号化と解読操作とを前記シークレットナン バーを利用して実行するための手段とを有している請求の範囲第２項記載の自動 取引システム。
5. ５．前記配布部門のマイクロプロセッサが、前記価値配布部分に物理的に永久に 組込まれている請求の範囲第１項記載の自動取引システム。
6. ６．自動取引システムであって、 （ａ）メモリー内にマスター・アカウント・バランスの記録を表示しているデー タを有している関連メモリが内蔵されているマイクロプロセッサと、マイクロプ ロセッサと接続しているデータ出力手段とを有しているマスターカードおよび （ｂ）補充ターミナルが各々別々に差込まれる前記利用者カードを受け入れる内 蔵された第１手段と前記マスターカードを受け入れる内蔵された第２手段と、前 に利用者カードマイクロブロセセッサと前記マスターカードマイクロプロセッサ が前記利用者カードメモリ内に記憶される要求取引アカウント・バランスをクレ ジットするために前記利用者カードマイクロプロセッサにデータを転送し、クレ ジットされた取引アカウント・バランスより前記マスターカードメモリ内に記憶 されているマスター・アカウント・バランスをデビットする取引を実行する前に マスターカード・マイクロプロセッサーとのあいだに第１データコミニュケーシ ョン回路を確立するために前記カードが前記ターミナルに差込まれたときに操作 可能な手段を有している請求の範囲第１項記載の自動取引システム。
7. ７．前記利用者カード・マイクロプロセッサと前記マスターカードマイクロプロ セッサの各々が前記マイクロプロセッサ相互あいだでプログラムされた初期接続 確認手続を実行するためのプログラム手段と、前記初期接続手続が完了するまで は前記マスターカード・マイクロプロセッサの要求された取引アカウント・バラ ンスのクレジットが禁止されるためのプログラム手段とを有する請求の範囲第６ 項記載の自動取引システム。
8. ８．自動取引システムであって、内蔵されたマイクロプロセッサと前記マイクロ プロセッサと接続されるデータ・アウトプット手段とを有するスーパバイザ・カ ードと、前記補充ターミナルに内蔵された前記スーパバイザ・カードを受け入れ る第３手段を有している補充ターミナルと、前記マスターカード・マイクロプロ セッサと前記スーパバイザ・カード・マイクロプロセッサとのあいだに第２デー タ・コミニュケーション回路を確立するための手段と、前記マスターカード・マ イクロプロセッサカードとスーパバイザ・カード・マイクロプロセッサとのあい だでプログラムされた初期接続手続を実行するためのプログラム手段と、前記初 期接続手続が完了するまでは前記マスターカードが要求された取引アカウント・ バランスのクレジットがなされることが禁止するプログラム手段を有する前記ス ーパバイザ・カードとマスターカードの各々とからなる請求の範囲第６項記載の 自動取引システム。
9. ９．郵便処理に適用された自動取引システムであって、前記システムがさらにゾ ーンと重量別の郵便料金を記憶している１Ｃメモリーを有する料金カードを有し 、前記取引ターミナルがさらに情報インプット手段と、ターミナル・マイクロプ ロセッサと、前記価値配布部分に内蔵されたプリンタ・マイクロプロセッサを有 する郵便証印を印刷するためのプリンタと、前記料金カードを受け入れるための 第２手段と、前記料金カードメモリーと前記ターミナル・マイクロプロセッサと のあいだの第２データコミニュケーション回路を確立するための手段とからなり 、そして前記ターミナルマイクロプロセッサが前記料金カードの前記郵便料金情 報を利用して前記ターミナルにインプットされたゾーンと重量情報に対応した所 用郵便料金の合計を計算するプログラム手段とを有している請求の範囲第１項記 載の自動取引システム。
10. １０．郵便処理に適用された自動取引システムであって、前記システムがさらに 自動重量計量器から構成されており、かつ前記計量器の出力とデータコミニュケ ーション回路を確立するための手段を有しているターミナルインプット手段を有 する請求の範囲第９項記載の自動取引システム。
11. １１．郵便処理に適用された自動取引システムであって、前記ターミナル・マイ クロプロセッサが郵便料金印刷要求にしたがって前記ターミナルに差込まれた利 用者カード・マイクロプロセッサと前記プリンタ・マイクロプロセッサとのあい だのデータコミニュケーション回路を確立する請求の範囲第９項記載の自動取引 システム。
12. １２．郵便処理に適用された自動取引システムであって、前記プリンタ・マイク ロプロセッサが前記プリント・セクションに物理的に永久的に組込まれている請 求の範囲第９項記載の自動取引システム。
13. １３．郵便処理に適用された自動取引システムであって、前記システムがさらに 貨物運送状書式情報と該貨物運送状書式を満たすためのプログラム情報とを記憶 しているＩＣメモリーを有しており、さらに前記処理ターミナルは情報インプッ ト手段と、ディスプレイと、ターミナル・マイクロプロセッサと、前記有価物配 布部分より供給される貨物運送状の認証を印刷するためのプリンタと、前記サー ビス・カードを受け入れる手段と、前記サービスカードメモリおよび前記ターミ ナル・マイクロプロセッサとのあいだで他のデータコミニュケーション回路を確 立するめの手段と、前記ターミナル・マイクロプロセッサがさらに前記貨物運送 状書式の情報と前記ターミナル・マイクロプロセッサのプログラム情報を記憶す るプログラム手段と、前記ターミナルインプット手段と、ディスプレイと、プリ ンタを作動させるプログラム手段とを有している請求の範囲第９項記載の自動取 引システム。
14. １４．郵便処理に適用された自動取引システムであって、前記プリント・セクシ ョン・マイクロプロセッサが前記郵便標識を用いて認証コードをプリントするた めの前記プリンタを操作するプログラム手段を有している請求の範囲第９項記載 の自動取引システム。
15. １５．郵便取引に適用された自動取引システムであって、前記プリンタが目にみ えないが機械で読み取れるインクを有する第１インクリボンと目にみえるインク を有する第２インクリボンとを有し、前記プリンタ・マイクロプロセッサの前記 プログラム手段は第１に目に見えない認証標識を印刷し次に目に見える郵便標識 を前記認証標識の上に印刷するよう作動する請求の範囲第１４項記載の自動取引 システム。
16. １６．郵便処理に適用された自動取引システムであって、前記郵便標識が前記郵 便標識より与えられる情報に対応するバーコードを有しており、かつ前記認証標 識が前記郵便標識情報の一部の暗号を表わしている前記バーコードの一部である 請求の範囲第１５項記載の自動取引システム。
17. １７．各完結した取引の合計金額の記録が、前記利用者カード・マイクロプロセ ッサに記録され、一連の取引が要求されたとき前記利用者カードの現在の取引ア カウント・バランスが記憶された記録に基づき計算される請求の範囲第１項記載 の自動取引システム。