JPH0350676A - 現金自動取引装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はカードを用いた現金自動取引装置に係り、中央
装置との接続ができなくなった場合にオフラインで取引
続行可能な自動取引装置に間する。

〔従来の技術〕

従来の装置は、カード上にオフライン使用項目と暗証番
号を有し、中央装置との接続ができなくなったとき、カ
ードだけの情報をもとに取引することを可能としている
。

また、顧客情報を中央装置から受信し、限定顧客に対し
、その顧客情報をもとにオフラインで取引を行う、いわ
ゆるセミオンライン方式が、顧客を限定するオフライン
の方式として知られている。

〔発明が解決しようとする課題〕

上記従来技術では、カードと本人の一致検証の手段であ
る暗ＩＥ＃号をセキュリティの関係でカード上にもたず
、このため中央装置（以下センタ）がダウンした等の緊
急の場合にオフラインでは本人確認できないため取引可
能となる欠点がある。

またセミオンライン方式では顧客数が限定されることと
、顧客情報のメンテナンスが難しい点で、中央装置ダウ
ン時のオフライン処理方式として実用的でなかった。

現在の磁気カードがｉｃカード等に比べてコストの面で
、格段に有利で最終的な本人確認という点の機能差があ
まりない点を顧慮し、本発明の目的は磁気カードを使用
して、センタがダウンした時等の非常時のみ、短時間に
限って簡便な方法で顧客入力暗証を検証することにより
取引を可能とする装置を提供することにある。

〔課題を解決するための手段〕

上記目的を達成するために、暗証番号をある法則を用い
て暗号化して磁気カード上に記録するのではなく、カー
ドに記録されたコードの検証を行うために演算した内容
をカード上の特定位置に書込むことで、オフライン時に
従来の暗証の比較−致ではなく、暗証の検証で取引の実
行を可能としたものである。

〔作用〕

自動取引装置が中央装置との接続が中断したとき、自動
取引装置内の制御部が、センタ接続時にカード上に用意
した正当性チェックコードをチェックする。また同和Ｊ
ｉｌｔ部はあらかじめ自動取引装置内に顧客情報として
取込んでおいた暗証番号と顧客入力した暗証番号を比較
して取引間始に供する。

〔発明の詳細な説明〕

以下、本発明を図に従って詳細に説明する。

第１図は、本発明を現金自動支払機に適用した場合の１
実施例を示すブロック図であり、第２図は、その動作を
説明する為のフローチャートである。また、第３図は、
磁気カードのデータフォーマット例である。

第１図において、１は読取／書込ヘッドを有する磁気カ
ードの読取／書込のためのリーダ／ライタであり自動機
に差込まれるカードのデータ（口座番号など）の読取・
書込を行なう。２は、取弓の結果を印字し顧客に明細の
支払を行なう伝票発行部である。３は、支払紙幣を放出
する紙幣放出部である。４は例えばキーボードで、利用
者によって暗証番号や支払希望金額などが入力される。

５は、例えばＣＲＴデイスプレィや、ランプと案内表示
を印字したパネルなどで操作手順や利用者への指示案内
を表示する。６は、４に含まれても良いが、係員がセン
タの停止等の止むを得ないとき、係員キーなどの係員識
別と同期してオフライン運用であることを制御部に知ら
せるスイッチ手段である。７は、プログラムや、顧客情
報（店番・口座番号・暗証番号など）を格納する磁気デ
ィスクや、メモリ等の補助記憶部である。８は、これら
各部からのデータ取出し・記憶・動作制御を司どる制御
部で、内部に格納されたプログラムまたは７よりロード
したプログラムに従って、上記の各部の動作を制御し、
全体として１個の自動取引装置として動作させる。また
、９は、中央処理装置（センターという）と接続してデ
ータのやりとりを行うための回線接続部であり、これに
より、オンラインリアルタイムの取引を行うことができ
る。

次に、第２図のフローチャートに基いて本装置の動作を
説明する。本発明の説明に必要な部分を詳細に記述する
。図はカードを先人する方法を記したが、取引キーを押
してからカードを挿入する方式でも本質は全く同一であ
る。

まず、取引動作前に、センタとの接続状態をチェックし
く１００）、接続されていないときは、通常、取扱中止
の表示を行っているが、このとき、オフラインスイッチ
を係員キーオンの条件で押下したとき、オフラインモー
ドとする（１０１．１０２）。センタと接続中は、オン
ラインモードとする（１０３）、ここで、オフラインス
イッチが、係員以外触れない装置内にあるならば、係員
キーの条件は無くても可である。

利用者が、カードを所定の挿入口へ挿入すると（２００
）、カードリーダｌがカードデータを読取り、読取られ
たデータについて、銀行番号なと、カードの妥当性につ
いて適当なチェックを行い、エラーであればカードを返
却するなどの適切な処理を行う（３００）。カードが正
常であれば、ガイダンス表示部５に、′暗証番号をボタ
ンで押して下さい”のような誘導を行うので、それに従
って、利用者は、通常４桁の暗証番号を入力する。

このとき、一定時間内に所定の形式の暗証番号の入力が
あるか否かの監視ももちろん行なう（４００）。ここで
オフラインモードのときは、暗証番号はセンタでチェッ
クするため、次のステップへ進み、オフラインモードの
ときは、自行カードのとき、暗証番号を含めたカードの
検証に進む（４０１，４０２）、その他の場合は、適当
なエラー処理を行なう（４０１）。オフラインモードに
限り、後述する方法で過度に記録された、暗証番号とカ
ードの内容を多項演算した結果を、今回入力された暗証
番号とカードデータにより検証する（４０３，４０４）
。エラー時の処理は、通常用いられている３回まで再入
力される方法としているが、顧客との取り決めで変えた
としても、本発明の内容に影響しないのは明らかである
。

上記の方法は、−射的に行っていたカード上の暗証番号
と入力した暗証番号の一致を検査するのではなく、カー
ド上に暗証番号が入っていないため、オフラインに限り
カード自体の検証用のコードを暗証番号の代用にするこ
とで、センターダウンなとの緊急時に対応することを特
徴としている。

カードの検証コードは、このため従来の各コード毎のパ
リティや、すべてのコードについて排１ｔｌ！論理和を
とったいわゆる水平パリティではなく、正当と認められ
た入力暗証とカード内容全体または一部について、ＣＲ
Ｃなとの多項式演算を行った結果を、カードの特定箇所
に書込んだもので、このことにより、このコードから暗
証番号を逆算することを難しくしている。

過度に暗証番号を暗号化して記録する方法も考えられる
が、これは、カード上に暗証番号を直接書いていること
と等価であり、上記方式は、演算の方式により必ずしも
暗証番号と１対ｌでない。

カードが正常のときあるいは、オンラインモードのとき
、支払の場合はガイダンスに従い金額入力および金額確
認を行なう（５００，６００）。

その後、これらの入力データをもとにオンラインモード
のときセンタと中央交信し、その結果により、磁気カー
ド書込、伝票印字、支払時は紙幣計数を行い、最終的に
、カード明細書を受取り、紙幣を受取って取引を終了す
る。（７００，７０１゜７２０．７３０，８００，９０
０）。このとき、中央交信で正常であれば、暗証番号が
正常と判断されるため、磁気カード内のオフライン使用
情報を初期値にし、暗証検証コードを算出し磁気過度に
書込む（７０２，７２０）。オフライン使用情報の設定
は、センタ指示でも装置設定でもどちらでも可能である
。ここで分かるように、暗証検証コードは、完全に自動
機の中だけで閉じており、秘密が可能性は極めて少ない
。更に、演算式をいくつかランダムに選択可能としてお
くことは、明らかに可能である。またセンターに負担が
かからないことも明かである。

オフラインモードのときは、カードの中のオフでなく、
かつ、入力金額に対してオフライン支払可能金額がそれ
以上のとき、オフライン支払可能金額を書替え、オフラ
イン使用済みとし、暗証検証コードを算出し、磁気カー
ドに書込む（７００゜７０３．７０４．７２０）、カー
ドの内容の一部分を使用するときは、暗証検証コードは
書替えなくてもよい。このとき、伝票印字では、オフラ
インの旨を明示するのはもちろんである。

第３図は、上記動作を実現するための磁気カードで、第
４図〜第６図は記録フォーマット例である。

いずれも検証コードは、例えば、ＣＲＣ演算結果２バイ
ト分のうちの下１バイトをとるなどの方法を用いること
も可能である。また、２バイトを４バイトのＪＩＳコー
ド変換する等の手段を用いてもよい、また、図のケース
では、いずれも暗証番号は記録されていない。また書込
の桁数なとは工業的な標準に従うものとするが、検証コ
ードの記録という意味では必ずしも拘束されるものでは
ない。

第４図は記録形式１であり、（イ）で示す内容又は内容
の一部と入力暗証番号とを所定の演算式でＣＲＣ演算し
、結果としての暗証検証値を算出する。第５図は同じく
記録形式２であり、有効データに暗証検証コードが記録
され、第６図の形式３では検証コードが特殊な高さで記
録されるため、専用の子ヘッドで読取られることになる
。

オフライン取引の内容は、特にフロー中には記述しなか
ったが、補助記憶中に、支店番号、口座番号、入力暗証
番号、取引金額ばかの必要情報として、格納しておき、
センタ回復後、係員処理で一括電送するか、または、伝
票に基いて他端末からセンタへ送信するかして処理する
ことができる。

また、センタとの取り決めで、オンライン回復時、自動
的に送信することも可能である。

〔発明の効果〕

本発明によれば、センタに負担をかけることなく、セン
タが停止したときの短時間のりカバリ−を、現状の磁気
カードを用いて最も安価にしかも安全を確保して行うこ
とができる。

【図面の簡単な説明】

第１図は、本発明の一実施例としての現金自動支払装置
のブロック図、第２図はその動作を説明するフローチャ
ート、第３図は、本発明に適用する磁気カードの平面図
、第４図〜第６図はフォーマットの説明図で、第４図は
形式１の説明図、第５図は形式２の説明図、第６図は形
式３の説明図である。 ｌ・・・カードリーダ／ライタ、６・・・オフライン設
定スイッチ、７・・・記憶部、１０・・・磁気カード、
１１・・・磁気ストライブ、４・・・顧客入力部、８・
・・制御部、９・・・回線接続部。 第 凹 Ｉ： カードリータ〉／≦イタ。 ７： た撓、４ｐ ９： 回虎層施部 ４ニア顧客入力仰。 ８： 制御部 第

Claims (1)

1. 【特許請求の範囲】 １、磁気カードデータのリーダライタ、顧客入力部、顧
   客情報を格納する記憶部、中央装置との接続有無を設定
   する回線接続部、各部を制御する制御部を備え、上記制
   御部は中央装置との接続無を認識したとき、上記顧客入
   力部により入力された暗証番号と顧客情報を格納した記
   憶部の暗証番号の比較結果に基づき、中央装置と接続な
   しで取引の実行することを特徴とする現金自動取引装置
   。 ２、磁気カードに本人暗証番号以外の情報が書込まれ、
   顧客入力部による入力暗証番号を中央装置でチェックす
   ることに基いて取引を開始するシステムにおいて、入力
   暗証が中央で正当と認識されたとき、顧客入力した暗証
   番号とカードの内容を演算したカードの正当性チェック
   コードをカードの特定部分に書込み、センタとの接続が
   停止した場合、上記正当性チェックコードにより顧客入
   力暗証の正当性をチェックすることに基き、取引の実行
   を可能とした現金自動取引装置。