JPH03198183A - Ｉｃカードデータ処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は、ＩＣカードデータ処理システムに関し、詳
しくは、金融機関のセンターコンピュータと端末装置と
がデータ交換をするシステムにおいて、端末装置側が処
理したデータを外部記憶媒体にファイル化して記憶する
ようなデータに対し、高いセキュリティでデータ管理が
できるＩＣカードを用いるファームバンキング端末装置
に関する。

［従来の技術］ 金融機関として、例えば、銀行等では、店内に多くの端
末装置を設置して、これらを専用回線を介してそのセン
ターコンピュータに接続し、振込、振替、預金の引き出
し、入金等のデータについてセンターコンピュータとデ
ータ交換して処理することが従来行われている。

この場合の端末装置は、いわゆる、パソコン代用の汎用
型の端末装置が用いられるのが一般的であって、金融機
関の内部に設置され、従業員が操作する。

一方、近年、家庭とか、金融機関の店先などで、顧客が
所有しているＩＣカードを媒介として顧客が直接端末装
置を操作し、振込、振替、立替入金、自動支払い処理、
残高照会等を行うコンピュータ処理システムが提案され
、その端末装置の１つとして、いわゆるファームバンキ
ング端末装置が開発されている。この種の端末装置は、
通常、金額、送り先銀行コード、口座番号等の重要な情
報がフロッピーディスク等の外部記憶媒体に記録されて
いて、銀行のホストコンピュータと公衆回線網を介して
交信が行われている。

［解決しようとする課題］ ファームバンキング端末装置では、金額、送り先銀行コ
ード、口座番号等の重要な情報を記録しているデータフ
ァイルが着脱が可能なフロッピーディスク等の記憶媒体
に書込まれて管理され、そのデータが通常−膜化されて
いる汎用のＯ８等で処理される。そのため、このフロッ
ピーディスクを他のパソコン、ワークステーション等に
装着すれば先のような重要な情報が容易に入手可能であ
って、情報の照会、改ざん等の不正行為が行われる危険
性が非常に高い。

この発明は、このような従来技術の問題点を解決するも
のであって、ＩＣカードを用いて端末装置を操作する場
合に端末装置の外部記憶媒体に記憶されるデータのセキ
ュリティを向上させることができるＩＣカードデータ処
理システムを提供することを目的とする。

［課題を解決するための手段］ このような目的を達成するためのこの発明のＩＣカード
データ処理システムの特徴は、ＩＣカードが所定の情報
と確認情報との照合においてそれらが一致したときに暗
号化に関する情報を端末装置に送出し、端末装置が暗号
化に関する情報を受けてそれに応じて処理データに対し
て所定の暗号化をして外部記憶媒体に記憶し、かつ、外
部記憶媒体から処理データを読出したときにはそれを暗
号化に関する情報に応じて復号化してデータ処理を行う
ものである。

［作用コ このようにする暗証コード等が一致したときにＩＣカー
ドから鍵情報等の暗号化に関する情報を受けるようにす
ることにより、この情報に応じて端末装置に着脱できる
外部記憶媒体に記憶されるデータを暗号化して記憶する
ことができる。しかも、暗号化する鍵情報あるいは暗号
化のアルゴリズム等を指定するための暗号化に関する情
報は、端末装置内にはな（、使用権限情報を管理してい
るＩＣカードの内部に保持されている。したがって、そ
れを直接入手することは難しく、使用権限がない限り暗
号化に関係するアルゴリズムや鍵情報を端末装置が取得
することはできない。

その結果、端末装置をいくら操作しても暗号化情報を得
ることはできず、かう、端末装置の処理データを記録す
る記録媒体の内容もそれに応じて暗号化されているので
それを解読することは難しくなる。そこで、この記録媒
体が他のパソコン。

ワークステーション等に装着されて使用されたとしても
、情報の照会、改ざん等の不正行為が行われる危険性が
ほとんどなくなり、システム全体のセキュリティを向上
させることができる。

［実施例］ 以下、この発明の一実施例について図面を参照して説明
する。

第１図は、この発明のＩＣカードデータ処理システムを
適用した一実施例のファームバンキング端末装置（以下
ファームバンキング端末）のブロック図であり、第２図
は、そのＩＣカードに記憶された鍵情報とフロッピーデ
ィスクに記憶された処理データとの関係の具体例の説明
図、第３図は、そのＩＣカードに記憶されたアルゴリズ
ム選択情報とフロッピーディスクに記憶された処理デー
タとの関係の具体例の説明図である。

第１図において、１は、ＩＣカード１０とフロッピーデ
ィスク１１とが装着されて家庭等で使用されるファーム
バンキング端末であって、銀行等の中央のホストコンピ
ュータ４にモデム等を含む通信制御部１６１通信回線２
．公衆回線網３を介して接続され、ホストコンピュータ
４との間でデータの授受を行う。

ファームバンキング端末１は、マイクロプロセッサ（Ｃ
ＰＵ）１２を有していて、ＣＰＵ１２は、バス１０１を
介してＩＣカードリーダライタ１３、フロッピーディス
クインタフェースヲ含むフロッピーディスク駆動装置１
４、メモリ部１５、通信制御部１６、デイスプレィ１７
、そして、キーボード１８等とにそれぞれ接続され、こ
れらとデータの授受を行い、これら各回路と、ＩＣカー
ドリーダライタ１３及びフロッピーディスク駆動装置１
４とを制御する。そして、ＩＣカードリーダライタ１３
を介してＩＣカード１０にデータ等を転送し、そこから
データ等の転送を受け、フロッピーディスク駆動装置１
４を介してフロッピーディスク１１にデータ等を鮮込み
、そこからデータ等を読出す。なお、バス１０１には、
データバス、アドレスバス、コントロールバスがそれぞ
れ設けられている。

メモリ部１５は、ＲＡＭやＲＯＭで構成され、ファーム
バンキング端末１内の処理プログラムの他にフロッピー
ディスク１１に記憶されるべきファイルデータ等の情報
を暗号化し、復号化する処理プログラムが格納されてい
る。また、メモリ部１５は、図示してない電池によりバ
ックアップされている。

ＣＰＵ１２にもＲＯＭが内蔵されていて、それにはハー
ドウェアの制御等を行う制御プログラムとカード使用者
の正当性を確認するために暗証コード（以下Ｐ　Ｉ　Ｎ
）等の入力メツセージ表示処理（ガイダンス処理）や作
業メニューの表示等を行う基本的な処理プログラムなど
が格納されている。

なお、口座番号や残高、その他の取引データを含めて、
メモリ部１５に格納されている各種の処理プログラムや
作業メニュー等で指定される作業の処理に関する各種の
処理プログラムは、ＣＰＵＩ２のＲＯＭ内に格納されて
いるプログラムロード処理プログラムに従ってＣＰＵ１
２によりフロッピーディスク１１からメモリ部１５にあ
らかじめ読込まれ、あるいは必要に応じてその都度読込
まれ、その所定の領域に格納される。

デイスプレィ１７は、ＣＰＵ１２に制御されてガイダン
スや図形等を表示するＬＣＤ表示装置で構成されていて
、データ処理結果やファームバンキング端末１を操作す
る操作者のための操作メツセージや作業メニュー等を表
示する。

なお、ファームバンキング端末１の所定の作業メニュー
の処理の実行の指示と、文字等を含む各種の情報の入力
、ＰＩＮ等の入力は、キーボード１８から操作者により
行われ、入力された情報に従ってＣＰＵ１２が各種の処
理を実行する。

ファームバンキング端末１は、ここでは、銀行のホスト
コンピュータ４と接続されていて、それからサービスを
受けるが、交信する情報は一度メモリ部１５に格納され
、交信終了時にフロッピーディスク１１にフロッピーデ
ィスク駆動ａｉ！１４を介して暗号化された伏態で書込
まれる。したがって、フロッピーディスク１１には、口
座番号や残高等の取引情報データあるいは各種の業務デ
ータが暗号化されて記憶される。また、ここでは、ファ
ームバンキング端末工の前記のメモリ部１５に記憶され
る処理プログラム、Ｏ８１そして各種の重要なデータを
暗号化する暗号化の処理プログラムやその復号する復号
化処理プログラム等がフロッピーディスク１１に記憶さ
れている。

フロッピーディスク１１に記録されるファイルデータと
しては、例えば、第２図（ｂ）に示されるように、３つ
の区分Ａ、Ｂ、Ｃでファイル管理され、この領域のデー
タを暗号化データとして記憶している。これらのファイ
ルを、ここでは、取引情報ファイル（区分ＡＡ）　、給
与振込み情報ファイル（区分ＢＢ）、資金移動情報ファ
イル（区分ＣＣ）とする。なお、口座番号や特定の共通
する情報は、これらファイルとは別の領域に暗号化され
て記憶されてもよい。

ＩＣカード１０は、カード発行先とか、所有者等を示す
ＰＩＮと、所有者の住所や氏名、有効期限、誤り回数、
暗号化／復号化のための鍵情報等を記憶するカードであ
る。このＩＣカードｌＯには、口座番号や残高等の取引
ｔｉ報データあるいは各種の業務データは記憶されてお
らず、それらは前述したようにフロッピーディスク１１
に暗号化されて記憶されている。そして、鍵情報等をフ
ァームバンキング端末ｌがＩＣカード１０から得ること
がこれらをアクセスするための条件となっている。また
、ＩＣカード１０のＲＯＭ等にはＰＩＮの一致、不一致
の判定処理を行う判定処理プログラムが格納されていて
、そのＥＥＰＲＯＭには、第２図（ａ）に示すように、
前記の区分ＡＡ、ＢＢ、ＣＣ，−・・に応じて複数のＰ
ＩＮ照合情報ＰＡ、ＰＢ、ＰＣ，・・・等とそれぞれの
ＰＩＮ照合情報に対応して鍵情報としてＫＡ、ＫＢ、Ｋ
Ｃ，＊拳ｍとを記憶したキーテーブル５が設けられてい
る。

さて、このような構成において、ファームバンキング端
末１は、その電源が投入され、フロッピーディスク１１
が装着されたときには動作に必要な処理プログラムとと
も、暗号化処理プログラム及び復号化処理プログラムを
メモリ部１５の所定の領域に読込む。

次に、デイスプレィ１７のメツセージに従ってＩＣカー
ド１０がファームバンキング端末１のＩＣカードリーダ
ライタ１３に装着され、ある操作者がキーボード１８か
らＰＩＮを人力すると、人力されたＰＩＮがＣＰＵ１２
により処理されて、それがＩＣカードリーダライタ１３
を介してＩＣカード１０に送られる。

ＩＣカード１０は、ＰＩＮを受けると、その内部におい
てＰＩＮの一致を採り、その結果、その一致、不一致に
対応する応答信号をＣＰＵ１２に送出する。そして、そ
の結果が一致であるときには、ＩＣカード１０は、ファ
ームバンキング端末ｌに鍵情報を送出する。ファームバ
ンキング端末１は、これを受けたときにそれを−Ｈメモ
リ部１５の所定の領域に記憶する。そして、操作者に作
業メニューの１つを選択することを許可し、操作者によ
り指示された作業のファイルまたはその一部の情報をフ
ロッピーディスク１１から読込み、また、必要な処理プ
ログラムがあればそれを読込み、メモリ部１５に記憶す
る。このときのファイルの情報またはその一部の読込ま
れた情報はあらかじめ先に記憶したＩＣカード１０から
得られた鍵情報により暗号化された状態のであって、そ
れがそのままでメモリ部１５に記憶される。したがって
、メモリ部１５に記憶された状態でもそのセキュリティ
キーは高い状態になっている。

次に操作者から入力された情報あるいは指示に従ってＣ
ＰＵ１２は、メモリ部１５に格納されたファイルの情報
のうち処理に必要な情報部分を読出して、それをあらか
じめ記憶しである復号化処理プログラムのアルゴリズム
と先に記憶しである鍵情報とにより解読して元の情報に
戻し、ホストコンピュータ４とデータの授受を行う。ま
た、ホストコンピュータ４から転送された情報のうちフ
ァイルの更新等に関係する情報については、あらかじめ
記憶しである暗号化処理プログラムのアルゴリズムと先
に記憶しである鍵情報とにより暗号化してメモリ部１５
のファイルの情報を更新する。

なお、ＩＣカード１０における照合の結果が不一致であ
った場合には、ＩＣカード１０は誤り回数を更新して不
一致の解答をファームバンキング端末１に送る。ファー
ムバンキング端末１は、再びＰＩＮ情報の入力を操作者
に指示する。

このようにして処理が終了すると、ＣＰＵ１２は、メモ
リ部１５の情報を暗号化状態のままフロッピーディスク
１１に書込み、元のファイルを更新する処理をする。

第２図の（ａ）は、その具体例を示すものであって、例
えば、ＩＣカード１０は、入力されたＰＩＮからキーテ
ーブル５を検査して一致判定をした結果、キーボード１
８から入力されたＰＩＮに対応する情報がＰＩＮ照合情
報がＰＡであるときにはそれに従って、そのＰＩＮの一
致によりアクセス権が確立した取引情報ファイル（区分
ＡＡ）についての鍵情報ＫＡをファームバンキング端末
１に転送する。ファームバンキング端末１は、それを受
けてメモリ部１５に記憶し、さらに、必要な処理プログ
ラムあるいはデータをフロッピーディスク１１からメモ
リ部１５に読込むとともに、そのうち必要な情報をあら
かじめ読込んである暗号化／復号化アルゴリズムの処理
プログラムのうちの復号化アルゴリズムと先の鍵情報に
ムとにより復号する。そして操作者に指示された所定の
処理をしてあらかじめ決められた転送フォーマットの情
報に組立てて、センタコンピュータ４との間で取引に関
係するデータの授受を行う。これに応じてホストコンピ
ュータ４から送られた情報は、先に読込まれた暗号化／
復号化の処理プログラムの暗号化アルゴリズムと鍵ＫＡ
とにより暗号化してメモリ部１５に読込まれた取引情報
ファイルの内容を暗号化した状態で更新し、再びフロッ
ピーディスク１１へ書込む。

また、業務を行う前に、口座番号、金額等を作成して記
憶している給与振込み情報ファイルへのアクセスには、
ＰＩＮ照合情報ＰＲにより照合され、ファームバンキン
グ端末１は、鍵情報ＫＢを取得し、給与振込み情報ファ
イルをフロッピーディスク１１から読出して同様に暗号
化／復号化の処理プログラムの復号化アルゴリズムと鍵
情報ＫＢとにより必要な情報を復号して回線３を介して
センタコンピュータ４へ送信して操作者に指示された所
定のサービスを実行する。そして、処理が終了したとき
には、暗号化アルゴリズムと鍵情報ＫＢで暗号化してそ
のファイルを更新し、フロッピーディスク１１にそれを
最新の情報として転送して記憶して元のファイルを書換
える。

同様に、資金移動ファイルについては、ＰＩＮ照合情報
ＰＣで照合され、ファームバンキング端末１が鍵情報Ｋ
Ｃを取得して、同様な処理が行われる。

このように、この例では、情報ファイルをグループ分け
して、それぞれに暗号化、復号化鍵情報を対応させてい
るが、この場合に個々の情報ファイルに共通の鍵情報を
１つ設けてもよい。また、次の（Ｃ）のように、ＰＩＮ
照合情報を複数個組合せたＰＩＮ−鍵情報対応テーブル
６を使用してもよい。

第２図（Ｃ）に示すテーブル６は、鍵情報を得る場合に
二重の一致で得られるようにしてたちのであって、例え
ば、ＰＩＮ照合情報ＰＡでファームバンキング端末１は
動作状態となるが、フロッピーディスク１１に記憶され
た情報のうち特定のファイルの情報を取扱う場合にはさ
らにＰＩＮを人力してＩＣカード１０においてＰＩＮ照
合情報ＰＲの一致を採り、これら２つのＰＩＮ情報が一
致した条件においてはじめてＩＣカード１０が鍵情報Ｋ
Ａをファームバンキング端末１に転送する。

なお、この場合、ＰＩＮ照合情報ＰＡとＰＩＮ照合情報
ＰＢとはあらかじめ最初に連続して入力されていてもよ
い。

さて、以上の場合、暗号化あるいは復号化のアルゴリズ
ムの処理プログラムは、同一数式あるいはある関数の一
部を前記の鍵情報が受は持ち、ある暗号化アルゴリズム
又は復号化アルゴリズムの関数や数式を完成させるよう
なものであり、鍵情報をこのように用いることができる
。このほか、アルゴリズムのある段階で得た情報を鍵情
報でスクランブル変換して他の情報に変えるようなもの
であってもよい。なお、数式や関数による場合には、暗
号化時と復号化時のアルゴリズムを相違させれば、暗号
化鍵情報、復号化鍵情報とが異なるものでもよい。

第２図では、単一の暗号化、復号化アルゴリズムで行う
例を示したが、第３図のように、鍵情報を用いずに数式
や関数の暗号化／復号化アルゴリズムをフロッピーディ
スク１１に複数記憶しておき、それらの１つをＰＩＮに
より選択して暗号化してもよい。

第３図の（ａ）は、このような処理を行う場合のアルゴ
リズム選択情報テーブル７の例であって、ＩＣカード１
０のキーテーブル５の鍵情報の部分をアルゴリズムを選
択する識別情報Ａ、Ｂ、Ｃ。

・・・とし、これらをＰＩＮ情報に対応させて記憶させ
、ファームバンキング端末１がこの識別情報の１つをＩ
Ｃカード１０から得て、同図（ｂ）に示すように、フロ
ッピーディスク１１に記憶された暗号化／復号化アルゴ
リズムＡ（鍵情報にムに対応）、アルゴリズムＢ　（Ｉ
Ｉ情報ＫＡに対応）。

アルゴリズムＣ（鍵情報ＫＢに対応）、・・・のうちの
１つを選択して読込み、選択されたアルゴリズムに従っ
て第２図（ｂ）の取引情報ファイル等の情報が復号され
て処理が行われるとともに処理の後に必要なデータがそ
のアルゴリズムで暗号化されてフロッピーディスク１１
の戻されるものである。

なお、この場合に各アルゴリズムＡ、Ｂ、Ｃ。

・・・を特定の完成した数式あるいは関数とせずに、Ｉ
Ｃカード１０の別の領域に第２図（ａ）に示すような鍵
情報ＫＡ、ＫＢ、ＫＣ，・・・の情報を設けておき、鍵
情報とアルゴリズムを選択する識別情報とをファームバ
ンキング端末１がＩＣカード１０から受けて、鍵情報と
選択されたアルゴリズムとの組合わせにより暗号化や復
号化が行われてもよい。

第３図（Ｃ）は、第２図（Ｃ）に対応していて、ＰＩＮ
−鍵テーブル７の鍵情報がアルゴリズム選択情報とされ
ているものである。

以上の処理のアルゴリズムの識別情報としては、アルゴ
リズムのプログラムあるいは情報が記憶されている先頭
アドレスを直接指定するアドレス情報あるいは変換して
先頭アドレスとなる情報を使用することができる。

ところで、この実施例では、暗号化、復号化のための鍵
情報をＰＩＮ照合情報との対でテーブル形式でＩＣカー
ド内に記憶しているので、ファームバンキング端末１を
利用する人や、選択する業務に対応してＰＩＮを定めて
おくことが容易にで゛きる。また、すでに述べたように
、ＰＩＮの照合をＩＣカード１０で行い、一致した場合
に、対応する情報へのアクセス権と暗号化、復号化につ
いての情報をファームバンキング端末１に与えることに
なるので、ＩＣカードがない限り、ファームバンキング
端末１は、重要な処理はできない。

以上説明してきたが、実施例では、入力されたＰＩＮと
ＩＣカードに記憶された確認情報（ＰＩＮ）との照合に
おいてそれらが一致したときに鍵情報等をファームバン
キング端末に送出しているが、この場合の一致は、いず
れか一方をスクランブル変換した後に一致を採るものも
含まれる。

実施例では、暗号化アルゴリズムや復号化アルゴリズム
をフロッピーディスクに記憶しているが、これらはＩＣ
カード側のメモリに記憶されていてもよく、それをファ
ームバンキング端末がメモリ部１５に読込むようにして
もよい。また、ファームバンキング端末での暗号化処理
はどのような暗号化処理を適用してもよい。

実施例では、フロッピーディスクから転送された情報を
鍵情報を用いて必要な情報を復号化してデータ処理をし
ているが、フロッピーディスクから転送されたファイル
の情報をメモリ部１５に記憶する前に復号化してメモリ
に記憶し、処理終了時点で暗号化してフロッピーディス
クに戻すようにしてもよい。

実施例では、フロッピーディスクを外部記憶媒体として
利用した例を示しているが、この発明は、フロッピーデ
ィスクに限定されるものではなく、メモリカードやその
他の外部記憶媒体であってもよい。

実施例では、ファームバンキング端末を例としているが
、この発明は、このような端末装置に限定されるもので
はなく、ＩＣカードを用いる一般の各種の端末装置に適
用できるものである。

［発明の効果コ この発明にあっては、暗証コード等が一致したときにＩ
Ｃカードから鍵情報等の暗号化に関する情報を受けるよ
うにすることにより、この情報に応じて端末装置に着脱
できる外部記憶媒体に記憶されるデータを暗号化して記
憶することができる。

しかも、暗号化する鍵情報あるいは暗号化のアルゴリズ
ム等を指定するための暗号化に関する情報は、端末装置
内にはなく、使用権限情報を管理しているＩＣカードの
内部に保持されているので、この記録Ｗ２Ｎ体が他のパ
ソコン、ワークステーシヨン等に装着されて使用された
としても、復号化が難しく、情報の照会、改ざん等の不
正行為が行われる危険性がほとんどなくなり、システム
全体のセキュリティを向上させることができる。

【図面の簡単な説明】

第１図は、この発明のＩＣカードデータ処理システムを
適用した一実施例のファームバンキング端末装置のブロ
ック図、第２図は、そのＩＣカードに記憶された鍵情報
とフロッピーディスクに記憶された処理データとの関係
の具体例の説明図、第３図は、そのＩＣカードに記憶さ
れたアルゴリズム選択情報とフロッピーディスクに記憶
された処理データとの関係の具体例の説明図である。 １・・・ファームバンキング端末、３・・・公衆回線、
４・・・ホストコンピュータ、５・・・キーテーブル、
６・・・Ｐ　Ｉ　Ｎ−鍵テーブル、７・・・アルゴリズ
ム選択情報テーブル、１０・・・ＩＣカード、１１・・
・フロッピーディスク、１３・・・ＩＣカードリーダラ
イタ、１２・・・マイクロプロセッサ（ＣＰＵ）、１４
・・・フロッピーディスク駆動装置、１５・・・ランダ
ムアクセスメモリ（ＲＡＭ）、１６・・・読出し専用メ
モリ（ＲＯＭ）、１７・・・デイスプレィ、１８・・・
キーボード、１９・・・プリンタ。 第 図 第 図（ｂ） 第 図（Ｃ） 第 図（ｂ） 第 図（Ｑ） 第 図（ｃ）

Claims (2)

【特許請求の範囲】
1. （１）回線に接続される端末装置と、この端末装置に装
   着され、確認情報と暗号化に関する情報とを有し、前記
   端末装置から送出された所定の情報と前記確認情報とを
   照合するＩＣカードと、前記端末装置に装着され、前記
   端末装置の処理データを記憶する着脱可能な外部記憶媒
   体とを備え、前記ＩＣカードは、前記所定の情報と前記
   確認情報との照合においてそれらが一致したときに前記
   暗号化に関する情報を前記端末装置に送出し、前記端末
   装置は、前記暗号化に関する情報を受けてそれに応じて
   前記処理データに対して所定の暗号化をして前記外部記
   憶媒体に記憶し、かつ、前記外部記憶媒体から前記処理
   データを読出したときにはそれを前記暗号化に関する情
   報に応じて復号化してデータ処理を行うことを特徴とす
   るＩＣカードデータ処理システム。
2. （２）外部記憶媒体から読出された情報は端末装置の内
   部メモリに暗号化された状態のままで記憶されることを
   特徴とする請求項１記載のＩＣカードデータ処理システ
   ム。