JPH04245586A - Ｉｃカード発行方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、ＩＣカード発行方式
に関し、詳しくは、ファームバンキング端末装置の保守
員による悪用や誤操作を防止することができるようなフ
ァームバンキング端末装置の暗証コード設定方式の改良
に関する。

【０００２】

【従来の技術】銀行等の金融機関では、その店内に多数
の端末装置が設置され、それらが中央の大型コンピュー
タに接続されていて、入金や引出し、振込、振替、そし
て貯金残高の照会などの各種業務処理が行われている。 この場合に使用されている端末装置は、一般に汎用のパ
ーソナルコンピータを利用した端末装置（ワークステー
ション）が多く用いられている。

【０００３】また、その小型化により一般回線を利用す
るファームバンキング端末装置と言われる小型端末装置
が、企業の部門，部署単位や家庭、そして各種の金融機
関の店先などの比較的区画されたエリアに設置され、所
員や顧客が所有しているＩＣカードを媒介として所員や
顧客が直接この端末装置を操作し、人事管理の個人情報
や、金融機関では振込、振替、立替入金、自動支払い処
理、残高照会等を行うコンピュータ処理システムが実用
化されつつある。

【０００４】特に、後者のファームバンキング端末装置
にあっては、ＩＣカードが装着されてその暗証コード等
で操作が可能になり、操作性を向上させるために、メニ
ュー選択で作業が指示されて処理が行われる関係からそ
の処理が通常の装置より簡単になっている。その結果、
暗証コードの一致が採れれば各種の処理が簡単に行われ
、従来のシステムより悪用や誤操作がされ易い欠点があ
る。

【０００５】この種のファームバンキング等の金融端末
装置は、金銭の振込や振替に関する処理をはじめとして
特殊なデータに関する処理やホストコンピュータへのデ
ータの一括送信、暗証コードの変更や追加などについて
一定の権限のある者に許可している。また、この種の端
末装置では、各種のＩＣカードの発行システムも同時に
必要とされ、その発行業務も権限ある者に与えられてい
る。そのため、ファームバンキング端末装置等で使用さ
れるＩＣカードには、前記のような重要な処理をする権
限が特別に与えられた管理者用の権限認証用の暗証コー
ドと通常の取引き処理や照会処理を行う操作者に対する
個人認証用の暗証コードとの２種類の暗証コードが記憶
され、これらの照合によりセキュリティキーの向上を図
っている。

【０００６】

【発明が解決しようとする課題】ところで、この種の装
置で使用されるＩＣカードは、銀行等のＩＣカード発行
元で発行されるが、それには顧客等に発行するエンドユ
ーザ用のＩＣカードの他に装置の保守や管理のために保
守員用に発行するＩＣカードがある。したがって、保守
員のＩＣカードにも管理者用の暗証コードを記憶する欄
がある。しかも、これらのＩＣカードの暗証コードは、
ファームバンキング等の端末装置のキーボードから入力
され、それぞれのＩＣカードにおいてその内部でコード
照合されてからファームバンキング等の端末装置が、例
えば、メニュー選択によるファームバンキング処理等、
各種の処理動作に入る。

【０００７】ところで、保守員のように特定の権限が与
えられていない場合の権限認証の暗証コード欄の暗証コ
ードは、従来、ダミーデータとして特定のコードを挿入
しておき、保守員等の操作用の個人認証用暗証コード欄
にはそれぞれの保守員対応に暗証コードを登録して、先
の権限認証用の暗証コードを保守員に知らせることなく
、個人用に設定した暗証コードのみを保守員に知らせて
いる。

【０００８】しかし、多くの場合、特に保守員は、ファ
ームバンキング等の端末装置が設置してある企業等から
みれば部外者であり、しかも、顧客の内部所員よりもよ
り自由にファームバンキング等の端末装置を操作するこ
とができる。このようなことから管理者用に付与された
暗証コードを保守員が究明して自己のＩＣカードを悪用
したり、操作の過程で管理者用の権限認証用暗証コード
を知り得てそれにより装置が悪用される可能性が他のシ
ステムよりも高い。さらには、保守員が操作していると
きに保守員に秘密に付与されている暗証コードあるいは
それの誤入力によりそれと顧客の管理者に与えられた暗
証コードとが偶然に一致しないとも限らない。

【０００９】このようなことから、たとえ、管理者用に
暗証コードを特別に設けていてもファームバンキング端
末装置は、他のシステムよりも不正利用や悪用がされ易
い問題がある。

【００１０】この発明は、このような従来技術の問題点
を解決するものであって、暗証コードの設定という点か
らファームバンキング等の端末装置のセキュリティキー
の向上を図ることができるＩＣカード発行方式を提供す
ることを目的とする。

【００１１】

【課題を解決するための手段】この目的を達成するため
のこの発明のＩＣカード発行方式の特徴は、権限認証用
の暗証コードと個人認証用の暗証コードとの２種類の暗
証コードが登録されたＩＣカードが装着されてキーボー
ドから入力された暗証コードとの照合の下に動作するフ
ァームバンキング等の端末装置に使用されるＩＣカード
発行において、特定の処理権限が付与されないＩＣカー
ドの発行についての権限認証用の暗証コードの設定が端
末装置のキーボード上から入力できないコードを少なく
ともその一部に含んで行われるものである。

【００１２】

【作用】このように特定の処理権限が付与されないＩＣ
カードの発行に対して権限認証用の暗証コードの設定を
ファームバンキング等の端末装置のキーボード上から入
力できないコードを少なくともその一部に含んで設定す
るようにしているので、ファームバンキング等の端末装
置のキーボードをいくら操作してキー入力を試みても権
限認証用のコードが一致することはなく、保守員などは
、その操作過程で重要な処理動作には入ることはできな
い。これにより従来より一層高いセキュリティキーの確
保ができる。

【００１３】

【実施例】図１は、この発明のＩＣカード発行方式の一
実施例を示す発行処理のフローチャートであり、図２は
、保守員のＩＣカード内のメモリマップ上における暗証
コードの設定例の説明図、図３は、ＩＣカード発行装置
の内部構成を示すブロック図、図４は、発行されたＩＣ
カードを利用するファームバンキング端末装置のブロッ
ク図、そして図５は、ファームバンキング端末装置の操
作の一例の説明図である。

【００１４】ＩＣカード発行装置１０は、図３に示すよ
うに、いわゆる、コンピュータ等で構成される発行制御
部１と、この発行制御部１に接続されたＩＣカードリー
ダ・ライタ２、そしてこれに装着されて所定の情報が登
録されて発行されるＩＣカード３とから構成され、この
とき発行されるＩＣカードとしては、顧客用のＩＣカー
ド３ａと保守員使用のＩＣカード３ｂとがある。そして
、ＩＣカード３ａには、特定のコードが権限認証用のコ
ードとして登録されているものとこの欄がダミーコード
となっていて、個人認証用暗証コード欄に単に個人認証
用の暗証コードのみが設定されているものとがある。 なお、発行制御部１は、その内部にマイクロプロセッサ
とメモリを有する処理システムと、フロッピーディスク
装置やディスプレイ、キーボード等が設けられて構成さ
れている。

【００１５】図４に示すように、ファームバンキング端
末装置１１は、制御処理部１２と、ＩＣカードリーダ・
ライタ１３、液晶等のディスプレイ部１４、キーボード
部１５、プリンタ１６、そして電話回線等を利用してホ
ストコンピュータとの間でデータの授受を行うための通
信制御部１７とを備えている。

【００１６】図１に示す処理に従ってＩＣカード発行装
置１０の動作について説明すると、例えば、メニュー画
面に従って、ステップ１０１で発行対象として顧客カー
ドか、保守員カードかの選択を行う。顧客カードのとき
には、ステップ１０２で全領域あるいは顧客として利用
できる所定の領域をＩＣカード内部に設けられたステー
タス領域のフラグを設定すること等により行う。

【００１７】次のステップ１０３では、メニュー画面に
従って、銀行の管理コードや口座番号、現在の残高等の
取引きに関係する情報の登録を行うとともに顧客の暗証
コードを登録してエンドユーザのＩＣカード３の発行登
録処理を行う。なお、このときの暗証コードは、個人認
証用と権限認証用との２つが設定され、権限を与える者
には権限認証用のコードが、そうでないときには、そこ
には所定のダミーコードが登録される。これらの暗証コ
ードは、ファームバンキング端末装置１１のキーボード
部１５から入力できるような番号あるいは記号の組合せ
である。これは、通常、英数キーやカナキーなどが主体
となっている。

【００１８】ここで、先のステップ１０１の判定で保守
員カード側が選択されたときには、保守員カードの発行
になるが、このとき、ステップ１０４において、まず、
権限認証用の暗証コードとしてファームバンキング端末
装置１１のキーボード部１５にある記号以外の記号が選
択されて設定される。これは、英数キーやカナキーなど
が主体となっているので、これら以外の記号、例えば、
「＠」や「？」などを権限を与える暗証コードの中の少
なくとも１つに含めたコードである。図２に保守員用Ｉ
Ｃカードのメモリマップ上における暗証コードの記憶の
仕方の一例を示す。図中、ＩＤ１　が個人認証用暗証コ
ード欄であり、例えば、「１２３４７６」の６桁のコー
ドが割当てられている。１Ｄ２　が権限認証用の暗証コ
ード欄であり、例えば、「＠＠＠＠＠５７６」の８桁の
コードが割当てられている。なお、ＩＣカード発行装置
１０のキーボードは、通常コンピュータ等で使用される
キーボードとなっているためにファームバンキング端末
装置１１のキーボード部１５のキーに割当てられている
キーコードよりも多い。そこで、ファームバンキング端
末装置のキーボード部に割当てられていない記号、例え
ば、キーボード上にある「）」や「＾」、さらにはＪＩ
Ｓ等の記号としての「▽」や「◎」等を権限認証用の暗
証コードの少なくとも一部に含めて設定する処理を行う
。

【００１９】次に、ステップ１０５では個人認証用の暗
証コードを設定する。このコードは、先の顧客のカード
と同様にファームバンキング端末装置１１のキーボード
部１５から入力できるような番号あるいは記号の組合せ
である。そして、次のステップ１０６においては、保守
員の業務に応じて利用可能な処理内容について選択的な
設定が行われる。これにより保守員は、限定的な処理し
かできなくなり、顧客のデータに対するアクセス等を禁
止することができる。そして、ステップ１０７で、ＩＣ
カードを使用する場合に必要な各種の情報が書込まれて
保守員用のＩＣカード３ｂが発行される。

【００２０】このようにして発行されたＩＣカードのう
ち顧客のＩＣカード３ａは、ファームバンキング端末装
置１１のＩＣカードリーダ・ライタ１３に装着されてそ
のキーボード部１５から入力された暗証コードでＩＣカ
ード３ａ内部で照合が行われ、暗証コードの一致が検出
されたときにそれに応じてファームバンキング端末装置
１１がファームバンキング処理動作に入る。

【００２１】一方、ＩＣカードのうち保守員のＩＣカー
ド３ｂは、ファームバンキング端末装置１１のＩＣカー
ドリーダ・ライタ１３に装着されてそのキーボード部１
５から入力された暗証コードでＩＣカード３ｂ内部で照
合が行われ、暗証コードの一致が検出されたときにそれ
に応じてファームバンキング端末装置１１はファームバ
ンキング処理動作に入る。しかし、この場合、ファーム
バンキング端末装置１１のキーボードをいくら操作して
キー入力を試みても権限認証用のコードが一致すること
はなく、保守員は、権限ある者が行う重要な処理動作に
入ることができない。これにより従来より一層のセキュ
リティキーが確保できる。

【００２２】次に、図５に従ってこの場合の権限のある
者のファームバンキング端末装置の動作について説明す
る。なお、前記と同様に、以下の動作は、画面によるメ
ニュー選択入力により行われる処理で説明する。まず、
ステップ１１１でカード発行権限を与えられ管理者がそ
のＩＣカードを挿入してファームバンキング端末装置１
１を起動すると、ステップ１１２で暗証コード入力画面
になり、ここで、操作者として付与されている暗証コー
ドを入力する。そこで、ステップ１１３でＩＣカード３
ａ内部で照合が行われ、それが一致しているとステップ
１１４で発行処理のメニュー画面が表示され、ここで、
保守用の処理を選択するとステップ１１５で保守画面メ
ニューとなる。この画面のうち、例えば、特定の権限を
持つ管理者のみ設定が可能な利用者サービスを選択する
と、ステップ１１６で権限者として与えられた暗証コー
ド入力画面となる。ここで、権限者として付与されてい
る暗証コード（このＩＣカードの場合の権限認証用の暗
証コード欄はキーボード１５から入力できるコードが設
定されている。）を入力すると、利用サービス設定画面
に変わる。この状態で利用者サービスの変更や追加処理
が可能になる。

【００２３】以上説明してきたが、実施例では、保守員
用のカードについて権限認証用のコードをファームバン
キング端末装置で入力できるコード以外のコードに設定
する例を挙げているが、これは、権限のない者のカード
についてはすべてファームバンキング端末装置において
入力できないコードを割当てるようにしてもよい。

【００２４】

【発明の効果】以上の説明のとおり、この発明にあって
は、特定の処理権限が付与されないＩＣカードの発行に
対して権限認証用の暗証コードの設定がファームバンキ
ング等の端末装置のキーボード上から入力できないコー
ドを少なくともその一部に含むように設定するようにし
ているので、ファームバンキング等の端末装置のキーボ
ードをいくら操作してキー入力を試みても権限認証用の
コードが一致することはなく、保守員などは、特別に権
限がある者に与えられた処理動作に入ることができない
。これにより従来より一層のセキュリティキーが確保で
きる。

【図面の簡単な説明】

【図１】　　図１は、この発明のＩＣカード発行方式の
一実施例を示す発行処理のフローチャート。

【図２】　　図２は、保守員のＩＣカード内のメモリマ
ップ上における暗証コードの設定例の説明図。

【図３】　　図３は、ＩＣカード発行装置の内部構成を
示すブロック図。

【図４】　　図４は、発行されたＩＣカードを利用する
ファームバンキング端末装置のブロック図。

【図５】　　図５は、ファームバンキング端末装置の操
作の一例の説明図である。ＩＣカード発行装置の内部構
成を示すブロック図。

【符号の説明】

１…発行制御部、２，１３…ＩＣカードリーダ・ライタ
、３…ＩＣカード、３ａ…顧客用ＩＣカード、３ｂ…保
守員用ＩＣカード、１０…ＩＣカード発行装置、１１…
ファームバンキング端末装置、１２…制御処理部、１４
…ディスプレイ部、１５…キーボード部、１６…プリン
タ、　　１７…伝送制御部。

Claims (1)

【特許請求の範囲】
1. 【請求項１】　　権限認証用の暗証コードと個人認証用
   の暗証コードとの２種類の暗証コードが登録されたＩＣ
   カードが装着されてキーボードから入力された暗証コー
   ドとの照合の下に動作するファームバンキング等の端末
   装置に使用されるＩＣカード発行において、特定の処理
   権限が付与されない前記ＩＣカードの発行についての前
   記権限認証用の暗証コードの設定が前記端末装置のキー
   ボード上から入力できないコードを少なくともその一部
   に含んで行われることを特徴とするＩＣカード発行方式
   。