JPH0198095A - 選択アクセスシステムの詐欺防止法と装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 産業上の利用分野 本発明は、選択アクセスシステムにおける不正に取得さ
れたアクセス手段の詐欺的使用を、そのようなアクセス
手段の秘密コードの系統的探索動作を効果的に検出する
ことにより防止する方法と装置に係るものである。

本発明は、種々に利用できるが、そのうちの−例として
、例えば盗まれた磁気メモリクレジットカードの店頭タ
ーミナルでの不正使用を防止するのに利用できる。磁気
メモリーを有するそのようなカードは、普通は非磁性の
プラスチックから大抵つくられているが、「磁気Ｊカー
ドと以下で称する。

本発明の方法は通常法の段階を含んでいる。

すなわち、選択アクセスシステムにアクセス手段が提示
される毎に、そのアクセス手段の使用者により指示され
た秘密コードの正当性が確認され、その照合は、もしそ
のコードが正当ならば「成功」として解釈され、そして
もしそうでなければ「失敗」として解釈され；アクセス
手段の提示が続けて起こるときｍＷ４された失敗の証跡
をメモリーに保存し；そして失敗の数が所定の限界を越
えると詐取未遂を表わす信号を発生する。

本発明は、例えばキーボードを介して、独立した仕方で
、アクセス手段の使用者が与える秘密コードの正当性を
証明するのに（秘密にされている）ある関係が使えるよ
うにする（一般には公然の）データを各アクセス手段が
備え又は含んでいるすべての場合に利用できる。

本発明の実施の１つにおいて、幾つかのアクセス手段の
秘密番号の同時の系統的探索に基づいての詐取の可能性
、推定が存在するとき本発明は有用である。

従来の技術 アクセス手段は不正使用することができる。

例えば盗んだ磁気クレジットカードを、磁気クレジット
カードで支払いたいと思う客がその秘密コードを指示す
るのに使用するキーボードを含む店頭ターミナルで使用
する。

カードの使用者が無効の秘密コードを指示した結果とし
て支払いが拒絶されると、そのようなキャッジレジスタ
へ接近している盗んだ磁気カードの所有者は、カードの
秘密コードを探索するため続けて試してみようとし、そ
して誰かの銀行預金口座の借方に記入するためその探し
た秘密コードを使用するということが考えられる。

普通秘密コードは４桁の数であり、従って系統的に探索
すると試しは１０，０００回を越えずに成功する。

この不正行為を防止する従来の解決法は、客が間違った
秘密コードを与えた掻く最近使用された磁気カードの番
号もしくは認識コードのリストを店頭ターミナルのメモ
リーに保存しておくことである。

同じ番号がその表に現われる回数に制限を設けることに
より、すなわち同じ磁気カードに対して許される失敗の
最大数を決めることにより安全が得られる。

もしこの最大数を越えると、問題のカードはキャンセル
される。

発明が解決しようとする課題 この先行技術の主な欠点は、カード番号のリストを含む
メモリーがシフトレジスタのように動作するということ
である。リストがいっばいになると、その後の失敗が最
も古い失敗のカード番号をメモリーから排除してしまい
、そのためその最も古い失敗はすべて跡かたもなく消え
てしまう。

この安全機構は、幾枚かの磁気カードの秘密コードを一
時に探索することにより、そしてそれらのカードを次々
に使用して、リストに蓄えれる番号の最大数を試験して
いるカードの数で割った比がカードをキャンセルする失
敗限界よりも小さくしておくことによって、巧みに回避
されてしまう。

こういうことで本発明の目的は、メモリースペースにつ
いて特に経済的であるということにより上記の技術の欠
点を回避する安全方法と装置とを提供することである。

課題を解決するための手段 このため、本発明の方法では、失敗の証跡を保持するこ
とにある操作それ自体が次に述べる動作を備えている。

すなわち、メモリー内の複数のメモリー区域を決め；１
つのメモリー区域にそれぞれが対応している一組のグラ
スから取り出されたクラスをその提示された各アクセス
手段へ割当て；そしてメモリー区域に対応するクラスに
属するその提示されたアクセス手段の失敗の回数のカウ
ントをメモリー区域に蓄え、区域に割当てられそして所
定限界を構成している限界数を、いずれのメモリー区域
内であっても、記録された失敗回数が越えるときその失
敗回数によって詐取未遂を示す信号を発生する動作が制
御される。

本発明の方法をクレジットカードのような磁気カード（
各カードはそれに属する少なくとも１つの固有の特性５
例えば秘密コードもしくは認識番号を有する）に適用す
るとき、各磁気カードに割当てられたクラス番号は、カ
ードの固有特性へ所定の多対１のファンクションを適用
することによりカードの固有特性から引出されてくるの
が好ましい、そのようなファンクションは「ハツシング
」ファンクションとしてコンピュータ技術で知られてい
る。各カードが特定のメモリー区域を生じるということ
が重要であり、そして大抵のメモリー区域が妥当な数の
カードに対応することが望ましい。

例えば、各磁気カードに割当てられるクラスの数は、そ
のカードの認識から取出された一組の１つもしくはそれ
以上の数字によって与えられ、好ましくはこれらの数字
はクラスの番号に占められた位置のファンクションとし
て取られ、そして好ましくはこれらの位置はクラスの番
号の桁の高い方の端よりも桁の低い方の端に近く選択さ
れていて、各抽出数字のＯから９のあり得る値のすべて
が、提示されたカードのセットにわたって実質的に同程
度仁ありそうであり、前記の限界数はその場合すべての
メモリー区域に対して同じである。

本発明の簡単な実施例では各クラスに対応するメモリー
区域のアドレスを各クラスの番号が限定するようにして
各クラスとメモリー区域との間を対応させている。

多数の磁気カードを使用する詐取行為を回避するため、
本発明の方法は、メモリーのメモリー区域の総てに記録
された全体として数えた失敗の回数が第２の所定値を越
えるとき詐取未遂を示す信号を発する第２の動作を含ん
でいる。

又、アクセス手段の固有の特性（この特性はアクセス手
段の正確な秘密コードに関連している）の少なくとも一
部分を受けるのに適しており、そしてアクセス手段の使
用者により指示された秘密コードを受けるのに適してい
るデータ入力手段と、プロセッサ手段に接続され、秘密
コードが無効となる毎に失敗データをプロセッサ手段が
記録するメモリーとを、普通の仕方で、備えている装置
を本発明は提供する。

本発明の装置は、異なるアドレスでアクセスできる区域
にメモリーを分割するよう改良されており、そしてプロ
セッサ手段はアクセス手段の少なくとも前記の特性のフ
ァンクションとしてメモリーアドレスを発生し、そして
このアドレスに対応するメモリー区域に失敗データを記
録するよう設計されている。

メモリーは、単一ビットの形で各失敗データアイテムを
記録するプログラマブル・リード・オンリ・メモリーを
備えているのが有利である。

本発明の好ましい実施例ではメモリーは「スマート」も
しくは半導体メモリーカードのＰＲＯＭにより構成され
ており、他方プロセッサ手段はカードのマイクロプロセ
ッサを備えている。

実施例 本発明は、選択アクセスシステムにおける不正取得アク
セス手段の詐欺的使用を防止する方法と装置とを提供す
る。

「選択アスセスシステム」という用語は、それの潜在的
使用者の各人に、使用者がそのシステムに有効なアクセ
ス手段を提示し、そしてそれの有効性が正しい秘密コー
ドを与えることにより使用者により確認されると、ある
特権、例えばサービスへのもしくは製品の引き渡しへの
アクセスを与えることのできるシステムを本文ではいう
。

「選択アスセスシステム」には数多くの例がある。

使用者の名前もしくはコードと使用者に与えられた正確
な秘密コードとの両方を指示した後だけ使用者が接近で
きるデータベースを制御するコンピュータシステムは選
択アクセスシステムである。カード保有者が秘密コード
を指示できるようにしているキーボードと磁気クレジッ
トカードリーダとを設置しており、秘密コードの有効性
を立証した後にだけカードによる支払いを許容する店頭
ターミナルもしくはキャッジレジスタも選択アク・セス
システムである。

第１の例では、使用者のアクセス手段の材質は重要では
ない。それは例えば、一連の文字により構成されている
。第２の例では、使用者のアクセス手段の材質は重要で
ある。それは磁気カードである。それでも、これら２つ
の場合は次の点で同じである。性格的には一般に秘密性
のない固有の特性、すなわち第１の例では使用者の名前
であり、第２の例では使用者の磁気カードの認識コード
もしくは番号によりアクセス手段が使用者について個人
化されている。同様に、これら２つの例で、使用者が使
用者の秘密コードを指示し、そしてコードの有効性をシ
ステムが検証した後にだけシステムへ近接できる。その
ような検証は例えば、アクセス手段の固有の特性と秘密
コードのファンクション（このファンクションそれ自体
は秘密にされている）とを比較することにより行われる
。

比較して同じでなければ、システムへのアクセスは拒絶
され、比較して同じであれば、システムへのアクセスは
許容される。

こうして、第１図の選択アクセスシステム（ＳＡＳ）は
店頭ターミナルを表わしているけれども、他の選択アク
セスシステムにも、特にデータベースを制御するコンピ
ュータシステムにも等しく本発明を適用できることは当
業者には明らかであろう。

普通のように、店頭ターミナルＳＡＳは、磁気カードリ
ーダＬＣＭ、コンソールインタフェース回路工Ｃ８そし
て電話インタフェース回路ＩＴＬを含む複数の周辺部材
へ接続されたコントロールユニットＵＧを備えている。

リーダーＬＣＭを使用して各磁気カードＣＭから特性５
例えばカードの認識コードもしくは番号Ｃ０ＤＩＤＥＮ
Ｔを読む。

コンソールＣ８へ接続されたインタフェースＩＣ８は、
カードＣＭの使用者により打ち込まれた秘密コードＣ０
ＤＣＯＮＦを受は取るに適している。

本発明によれば１店頭ターミナルＳＡＳに電子カードＩ
ＣＥのためのインタフェース回路を設けて、コントロー
ルユニットＵＧとマイクロプロセッサ電子カードＧＥと
の間で２方向データ交換を実施できるようにしている。

ＩＣＥのようなインタフェース回路やＣＥのような電子
カードはよく知られているので、説明するまでもない。

本発明の理解にはスマートカード、すなわちマイクロプ
ロセッサを有する電子メモリーカードＣＥが、ノンプロ
グラマ・リード・オンリ・メモリーＲＯＭへ、プログラ
マブル・リード・オンリ・メモリーＰＲＯＭへそしてワ
ーキングもしくはランダムアクセスメモリーＲＡＭへ接
続されているマイクロプロセッサｍｐを含んでいること
を説明すれば足りる。カードＣＥには、プログラマブル
・リード・オンリ・メモリーＰＲＯＭにマイクロプロセ
ッサｍｐがデータを読み取るばかりでなく、書き込みも
できるようにする手段（図示せず）を設けると便利であ
る。電子メモリーカードを以下にただ「電子カード」と
して参照して「磁気」カードと区別するようにしている
。

ＰＲＯＭへのデータの書き込みは非反転的であり、ＰＲ
ＯＭは書き込みの目的に対しては消費メモリーとなる。

結果としてＰＲＯＭは非揮発性である。更に、電子カー
ドＣＥにも、ＰＲＯＭに蓄積されたデータへカード以外
からの近接を防止する手段を設けるのが普通である。本
発明の実施に関する限りこれらの特質こそが電子カード
を使用するということよりも望ましい。

店頭ターミナルＳＡＳを持っている販売店は電子カード
ＣＥを回路ＩＣＥに挿入して店頭ターミナルＳＡＳが作
動できるようにする。

更に、販売店は電子カードの配付と制御に責任のある機
関に電話ＴＬと回路ＩＴＬ、ＵＧ、ＩＣＥを介して電話
回路網により信号Ｖ　Ａ　Ｌ　Ｐ　Ｒ−ＯＭを送ること
を依頼して、新しい電子カードＣＥの使用を有効とする
か、第２図のフローチャートの最後の動作を参照して説
明したように、所定の割当て数を越えるカードに記録さ
れた失敗の全数により無効とされた電子カードを再有効
とする。

信号ＶＡＬＰＲＯＭは１例えば、電子カードＣＥのＰＲ
ＯＭに蓄積される。

磁気カードＣＭをリーダーＬＣＭに挿入するとき、一連
の動作が準備され、そして第２図のフローチャートに１
つのあり得るシーケンスが示されている。

メモリー内のデータアイテムＶＡＬＰＲＯＭを探索し、
そして有効性を表わす値が続くか否かを検証することに
より電子カードＣＥを有効としたことをマイクロプロセ
ッサｍｐが検証する。

もし無効なら、マイクロプロセッサｍｐはＶＡＬＰＲＯ
Ｍ内の禁止信号を回路ＩＣＥへ送り、それにより店頭タ
ーミナルＳＡＳの動作を禁止する。

もし有効化されていると、電子カードＧＥはリーダーＬ
ＣＭ、ユニットＵＧそしてインタフェースＩＣＥを介し
て磁気カードの認識コードＣ○ＤＩＤＥＮＴを受は取る
。このコードは一般に続き番号だけで構成されている。

コンソールＣ８にカードＣＭの使用者により打ち込まれ
、そしてインタフェースＩＣ５，ユニットＵＧそしてイ
ンタフェースＩＣＥを介して送られた秘密コードＣ０Ｎ
ＤＣＯＮＦを平行して電子カードＣＥは受は取る。

このコードＣ０ＮＤＣＯＮＦの８個の数字それ自体はコ
ンソールＣ８にエンコードされ、そしてマイクロプロセ
ッサｍｐによりデコードされて。

例えば途中から線を出してコンソールＣ８をインタフェ
ース回路ＩＣ５へ接続することにより秘密コードＧＯＤ
ＣＯＮＦの詐欺的横取りを防止するようにする。

マイクロプロセッサｍｐが認識コードＣ０ＤＩＤＥＮＴ
と秘密コードＧＯＤＣＯＮＦを有していると、Ｃ：０Ｄ
ＩＤＥＮＴとＧＯＤＣＯＮＦとの間にあるべき両立状態
が事実満足されていることを検証することにより秘密コ
ードの有効性をマイクロプロセッサが検証する。

もしこの場合であれば、マイクロプロセッサｍｐは指令
ＶＡＬＡＣＣＥＳを発し、ＳＡＳへのアクセスを許す、
すなわちもしＳＡＳが店頭ターミナルであるとカードＣ
Ｍによる支払いを許す。

もしＧＯＤＣＯＮＦが無効であると、本発明を実施する
オペレーティングプロシーデユアが用意される。

この場合、本発明の方法は、認識コードＣ○ＤＩＤＥＮ
Ｔにより限定されるアクセス手段として磁気カードＣＭ
を扱わず、代わりにＰＲＯＭの区域に対応するクラスの
差別をたてられていない要素としてそれを処理する。

これをするには、異なるアドレスで近接できる複数のメ
モリー区域に分けられたＰＲＯＭを基礎としてその方法
は、コードＣ０ＤＣＯＮＦが無効であるカードＣＭを一
組のクラスの中のクラスの１つへ、それらのクラスの数
がメモリー内の区域の数より多くなければ、割当てると
いうことにある。

例えば、本発明の実施に利用できるＰＲＯＭ区域は４キ
ロバイトを備え、そしてそれぞれが３２ビツトを含む１
，０００区域により構成されているものとして考えられ
る（２４３２ビツトワードを他の目的に使えるよう残し
ておく）。

各磁気カードのクラスは、Ｃ：０ＤＩＤＥＮＴの最後の
３桁により、すなわち低い方の桁の３つの数字により決
められる。

同じ最後の３桁の数字を有する認識番号Ｃ０ＤＩＤＥＮ
Ｔをそれぞれが有しているカードは多くあるので、コー
ドＣＯＤ　ＩＤＥＮＴに基づくオペレーション（このオ
ペレーションは前記のコードを有するカードＣＭにのよ
うに分類する）は「多対１」といわれる。更に、コード
ＣＯＤ　Ｉ　ＤＥＮＴの最後の３桁の各数字は０−９の
間にあるので、この変形は１，０００クラス、すなわち
ＰＲＯＭ内の区域と同数のクラスを限定する。

最後に、Ｃ０ＤＩＤＥＮＴの最後の３桁の数字の各々の
値０−９は同じ確立で現われるので。

でたらめに取られた磁気カードＣＭのクラスの中のいず
れかに属する確率は、−様に０．００１に等しい。

カードＣＭのクラスが一度決められると、マイクロプロ
セッサｍｐはそのクラスに対応するＰＲＯＭの区域に記
録された番号を読む。

例えば、もし認識コードＣ０ＤＩＤＥＮＴが１６２４４
９６２３５７であると、そのときそれのクラスは３５７
であり、そしてマイクロプロセッサはアドレス３５７の
ＰＲＯＭ区域の内容を読み取る、換言すればそれはＰＲ
ＯＭの３５７番区域の内容を読む。

もし区域３５７から読まれた番号が、この例の３２”１
”ビットに対応する第１のリミットナンバー限界数に等
しいと、そのときはマイクロプロセッサｍｐはＩＮＶＡ
ＬＰＲＯＭ指令を発生し。

それにより店頭ターミナルＳＡＳのオペレーションを禁
止する。この場合、この店頭ターミナルを所有している
販売店は、上に述べたように電話回路網を介して送られ
た信号ＶＡＬＰＲＯＭにより新しい電子カードＣＥを使
用する許可を受けた後にだけ正常オペレーションにそれ
を戻すことができる。

もしＰＲＯＭ区域３５７から読まれた番号が上記の３２
ビツトリミツトに等しくないと、その場合、その番号は
１だけ増やされる。すなわち現在値“０”である上記の
区域に属する３２ビツトのシリーズの最初のビットを“
１″に変える。

このオペレーションは、ＰＲＯＭの磁気カードＣＭによ
る店頭ターミナルＳＡＳへのアクセス失敗を記録するこ
とに、又は同じクラスに属する他のいずれかのカードＣ
Ｍを使用するアクセス失敗を記録することに相当する。

その後、マイクロプロセッサｍｐはＦ　ＲＯＭに記録さ
れたビットのすべてを読み、各ビットはアクセス失敗に
対応しており、そしてマイクロブロセッサｍｐはその合
計を第２の所定の限界数、例えば９６と比較する。

もし合計がこの第２の限界に等しいと、そのときにはマ
イクロプロセッサはＩＮＶＡＬＰＲＯＭ信号を発生する
。

もしそうでなければ、マイクロプロセッサはＩＮＶＡＬ
ＡＣＣＥＳ信号を発生する。この信号は販売店とカード
の保持者とにその秘密コードは無効であるということを
告げ、そしてそのカードによる支払いを一時拒絶するが
、それでもその秘密コードをいれるため新しく試みるこ
とを認める。

計算では、ＰＲＯＭに記録された失敗の全貌を第２限界
数と比較するテストがないと、上記の数値（１，０００
の３２ビット区域に分けられた４キロバイトＰＲＯＭ）
　を用いると、１２，０００回の失敗の後、電子カード
ＣＥが消滅する確率は１％であり、そして１６，８００
回の失敗に対しては約５０％である。

磁気カードの使用者が１０回の中１回秘密コードを間違
えることが統計的に判っているので、−枚の電子カード
ＧＥは詐欺のない場合、１２０゜０００回の磁気カード
支払いオペレーションを処理する中で９９％の機会を有
する。

本発明を実施することによりそして上記と同じ数値例を
使用すると、磁気カードの秘密コードＣ０ＤＣＯＮＦを
知らない人が新しい電子カードＧＥを装備したキャッジ
レジスタＳＡＳ　（これは１０．０００の起り得る事態
から３２の試みだけを許す）に連続的に試してみること
により秘密コードを発見する確率は、０．３２％しかな
い。

対照的に、もし同じ人がＮ枚のカードを有しており、そ
してもしＰＲＯＭに記録された失敗の全数が監視されて
いないと、その場合の確率はＮにいれてかなり増大する
。それは、 １−　（１−０，００３２） に等しくなるからである。失敗の全数を第２の限界数と
比較することによりこの別のタイプの詐取は更に困難と
なる。

コードＣ０ＤＩＤＥＮＴの最後の３桁の数字により限定
されるクラスへ磁気カードＣＭを割当てることは一例で
あり、限定的なものではない。

この特例の割当ての利点は、種々のクラスにわたっての
磁気カードＣＭの−様な分布を生じさせ、そして各区域
に同じ限定数（本例では３２）を使用するということで
ある。しかしながら、これらの特徴は有利であるけれど
も、それらは本質的なことではない。

提示された各磁気カードをどのようにしてクラスへ割当
てるかということとは関係なく、　ＰＲＯＭの寿命を最
大限にのばし、そしてＰＲＯＭをできるだけ利用するの
に唯一の重要な考えは、クラスの数は磁気カードＣＭの
数よりも少ないということであり、そしてＰＲＯＭの各
区域で求められる限界数、すなわちそのような各区域の
大きさは、でたらめに選択された磁気カードＣＭがすべ
ての区域に対して同じである比例係数により上記の区域
に対応するクラスと関係づけれる確率と関係していると
いうことである。

【図面の簡単な説明】

第１図は、本発明による選択アクセス店頭ターミナルの
機能アーキテクチュアの一部分を示す。 第２図は本発明の方法の段階を示すフローチャートであ
る。 手続補正書（方式） １．事件の表示　　　昭和６３年特許願第１６９９７４
号３、補正をする者 事件との関係　　出願人 名　称　　シュラムバーガー　アンデュストリエ４、代
理人 （門８ＩＩ−叉史ｌふし）

Claims (1)

1. 【特許請求の範囲】 （１）秘密コードを有する少なくとも１つのアクセス手
   段の詐欺的使用に対して選択アクセスシステムを保護す
   る方法において、 選択アクセスシステムヘアクセス手段が提示される毎に
   アクセス手段の使用者が示す秘密コードの有効性の検証
   結果を得て（この検証結果はもしコードが有効であれば
   成功と解釈され、そしてもしコードが有効でなければ失
   敗と解釈される）アクセス手段が提示させていく毎に観
   察される失敗の証跡を蓄積するメモリーを使用し、この
   メモリー内に複数のメモリー区域を限定することにより
   、そしてこれらのメモリー区域の１つにそれぞれが対応
   している一組のクラスから取り出されたクラスへ提示さ
   れたアクセス手段の各々を割当てることにより、そして
   メモリー区域に対応するクラスに屈する提示されたアク
   セス手段と関連している失敗の数のカウントを各メモリ
   ー区域に保持することによって失敗を蓄積し、そしてい
   ずれかのメモリー区域に記録された失敗の回数がその区
   域に割当てられている所定の限界を構成している限界数
   を越えるときを検出することにより失敗の回数がその所
   定の限界を越えるときに詐欺未遂を表わす信号を発生す
   るという動作段階を備えることを特徴とする方法。 （２）アクセス手段がクレジットカードのような磁気カ
   ードにより構成され、各カードは秘密コード又は認識番
   号のような少なくとも１つの固有の特性を有し、そして
   各磁気カードに割当てられているクラス番号を所定のハ
   ッシングフアンクションを適用することによりカードの
   固有の特性から導出する請求項１に記載の方法。 （３）各磁気カードに割当てられたクラス番号がカード
   の認識番号から抽出された１つもしくはそれ以上の一組
   の数字により与えられ、これらの数字はクラス番号の中
   で数字が占めている位置のフアンクシヨンとして抽出さ
   れ、そしてその位置は認識番号の桁の高い方の端ではな
   くて桁の低い方の端近くに決められていて、各抽出され
   た数字の０から９のあり得る値のすべては提示された一
   組のカードに対して実質的に同じ確立で現われ、上記の
   限界数はメモリー区域のすべてに対して同じである請求
   項２に記載の方法。 （４）各クラスの番号はその対応メモリー区域のアドレ
   スを決める請求項１に記載の方法。（５）メモリー区域
   に記録された全体としての失敗回数が第２の所定限界を
   越えるとき詐取未遂の信号を発する第２の動作段階を含
   む請求項１に記載の方法。 （６）秘密コードを有する少なくとも１つのアクセス手
   段の選択アクセスシステムにおける不正使用を防止する
   装置において、真性の秘密コードに関連しているアクセ
   ス手段の少なくとも１つの固有の特性を最初に受けとり
   、そしてアクセス手段の使用者が提示した秘密コードを
   次に受けとるデータ入力手段、 使用者が提示した秘密コードの有効性を検証するために
   入力手段ヘ接続されたプロセッサ手段、このプロセッサ
   手段ヘ接続され、そして異なるアドレスで近接できる区
   域に分けられているメモリーを備え、プロセッサ手段は
   秘密コードが無効とされる毎に上記の区域に失敗データ
   を記録し、プロセッサ手段は各アクセス手段の少なくと
   も上記の固有の特性のフアンクシヨンとしてメモリーア
   ドレスを発生し、そしてアドレスに対応するメモリー区
   域内に失敗データを記録するよう構成されたことを特徴
   とする装置。 （７）メモリーがプログラマブル・リード・オンリ・メ
   モリーである請求項６に記載の装置。（８）各失敗デー
   タのアイテムが単一ビットの形で記録されている請求項
   ７に記載の装置。（９）メモリーが、プロセッサ手段か
   ら回収できる電子もしくは「スマート」カードに配置さ
   れたＰＲＯＭを備えている請求項６に記載の装置。（１
   ０）プロセッサ手段が電子カードに配置されたマイクロ
   プロセッサを含んでいる請求項９に記載の装置。