JPH0447862B2

JPH0447862B2 -

Info

Publication number: JPH0447862B2
Application number: JP58125169A
Authority: JP
Inventors: Shinya Yoshida
Original assignee: Omron Tateisi Electronics Co
Current assignee: Omron Corp
Priority date: 1983-07-08
Filing date: 1983-07-08
Publication date: 1992-08-05
Also published as: JPS6017560A

Description

【発明の詳細な説明】 (a) 技術分野この発明は現金自動支払機CDや現金自動預金
支払機ATMなどの端末装置とセンタとの間で顧
客の秘密番号（暗証番号、パスワード）の確認を
行い、データ伝送を処理するシステムに使用する
暗号システム処理装置に関する。

(b) 従来技術とその欠点現在、CDやATMなどにおいては、顧客の秘
密番号を磁気カードから読み取つて、その秘密番
号を照合することにより取引の安全性を確保して
いるが、顧客の秘密保持を万全にする対策の一つ
として秘密番号を暗号化する暗号システムを導入
している。しかしながら、従来、磁気カードに記
録した暗号化データをセンタで秘密番号に復号化
する場合、センタより復号化した秘密番号が盗ま
れる危険があつた。またCD，ATMなどの端末
で復号化する場合には端末に暗号鍵を固定してい
るが、暗号鍵が盗まれ簡単に秘密番号が復号化さ
れる可能性があつた。しかも端末で復号化する場
合、暗号鍵が相違すると復号化できないため磁気
カードの端末使用範囲が限定され、ネツトワーク
化を妨げる不都合があつた。

(c) 発明の目的この発明は上記実情に鑑み、顧客固有の暗号鍵
のみをセンタに保管することにより、暗号システ
ムにおける秘密番号の保全を図れ、且つ安全性が
増大する暗号システム処理装置の提供を目的とす
る。

(d) 発明の構成および効果この発明は、端末とセンタとが通信回線を介し
て接続され、顧客の秘密番号の確認を行つて端末
とセンタの間でデータ伝送を行うシステムにおい
て、顧客固有の暗号鍵を生成し、当該顧客の口座番
号に対応するセンタフアイルに対して送信する暗
号鍵送信手段と、前記センタフアイルにフアイル
した暗号鍵で顧客の秘密番号を暗号化しその暗号
化データを磁気カードに書き込む暗号化データ書
き込み手段とを含む磁気カード発行装置と、端末に入力された磁気カードの記録内容をカー
ドリーダで読み取り、読み取つた口座番号に対応
する前記顧客固有の暗号鍵を前記センタよりその
端末に伝送する暗号鍵伝送手段と、前記センタよ
り伝送された暗号鍵により磁気カードの暗号化デ
ータを秘密番号に復号化する復号化手段と、を備
えたことを特徴とする。

この発明によれば、センタフアイルには顧客毎
の暗号鍵のみフアイルされているので、センタよ
り秘密番号を盗用することができず、またセンタ
から暗号鍵を盗用しても磁気カードの暗号化デー
タが知られない限り復号化できず、これにより秘
密番号の保全を図れる。すなわち、センタより暗
号鍵を端末に伝送して復号化するので、磁気カー
ドの暗号化データはセンタに伝送しなくて済みク
ローズドシステムを確立できる。また共通の暗号
鍵を端末に固定せず顧客別の暗号鍵を使用するこ
とにより、暗号システムの安全性が増す。さらに
暗号鍵をセンタより各端末に転送することにより
同一の磁気カードで異なる端末を使用することが
でき、磁気カードの端末使用範囲の拡大を図れ、
ネツトワーク化をスムーズに行なえる。しかも、
暗号鍵を変更すれば、暗号化データが変わるだけ
であるので、磁気カードを落としたり盗難にあつ
ても、秘密番号を変更することなく暗号鍵のみを
変更して同一口座番号による取引を続行すること
ができる。

(e) 実施例この発明の暗号システム処理装置を適用した
CD取引処理システム（以下、CDシステムとい
う。）におけるCDの制御ブロツク図を第１図に示
す。

CDはセンタと電話回線を介して接続し、セン
タにおいては、支払取引データのフアイル処理が
行われる。顧客は口座開設によつて、CDを利用
して入出金取引を行うときに使用する磁気カード
の発行を受ける。磁気カードは銀行などに設置さ
れるカード発行装置（図示せず）を使用して発行
される。

CDのCPU1には、プログラムを記憶するメモ
リ２の他、キーボード制御回路３、紙幣放出制御
回路４、カード機構制御回路５、伝票発行制御回
路６がＩ／Ｏ機器として接続され、また電話回線
を介してCDをセンタに接続する回線制御回路１
２、秘密番号を復号化するためのDES（Data
Encription Standard）チツプ１３が接続されて
いる。キーボード制御回路３はCRT7における操
作誘導案内のメツセージやキーボード８で指定さ
れた支払請求額の表示制御などを行う。紙幣放出
制御回路４は紙幣放出機９の紙幣放出動作を制御
する。カード機構制御回路５はカードリード・ラ
イタ１０による磁気カードの記録内容の読み取
り・書き込みを制御する。伝票発行制御回路６は
伝票発行機１１による伝票発行を制御する。
DESチツプ１３はDES方式の暗号システムに基
づき暗号化・復号化を行う機能を有したLSIであ
る。この暗号システムでは、平文Ｐを暗号鍵Ｋに
よつて暗号化して暗号文Ｃ（＝ｆ（Ｐ，Ｋ））を送
信し、受信側にて同じ暗号鍵Ｋを用いて暗号文Ｃ
を平文Ｐ（＝f′（Ｃ，Ｋ）に復号化する。この例で
は、DESチツプ１３により、64ビツトの平文を
64ビツトの暗号鍵により64ビツトの暗号文に変換
する。メモリ２にはカードリード・ライタ１０に
よつて磁気カードから読み取つた記録内容を記憶
する記憶領域が含まれている。

前記カード発行装置によつて発行される磁気カ
ードのカード記録フオマツトを第２図に示す。磁
気カードにはCDシステムを表すシステムマーク、
銀行／支店番号および口座番号の他、秘密番号を
暗号化した暗号化データが記録される。カード発
行装置にはDESチツプが含まれ、顧客によつて
暗号鍵が設定されると入力された秘密番号をその
暗号鍵で暗号化して、その暗号化データを書き込
んだ磁気カードを発行する。以下に上記カード発
行装置を使用した磁気カード発行処理を第３図の
フローチヤートを参照して説明する。

顧客はカード発行装置が設置してある銀行に出
向き磁気カードの発行を受ける。ステツプn10
（以下、ステツプniを単にniという。）において、
カード発行装置のキー入力装置を用いて秘密番号
を入力し、さらに暗号鍵を入力する（n11）。こ
の例ではカード発行装置のDESチツプは８桁の
平文を暗号化・復号化するものであり、秘密番号
を８桁で入力することができるが、４桁を固定コ
ードとして取り扱い４桁の秘密番号を入力するよ
うにしてもよい。また暗号鍵の決定は顧客によつ
て任意に選定されるが、乱数発生器あるいは乱数
コードブツクなどを利用して決定するようにして
もよい。

秘密番号および暗号鍵を入力した後、銀行／支
店番号や口座番号を入力する（n12）。n10〜n12
の入力を終えたときカード発行装置のカードライ
タにより前記第２図のカード記録フオマツトを形
成して磁気カードに記録する。またセンタに対し
ては、入力された暗号鍵を口座番号とともに通信
回線を通じてセンタに伝送し、口座番号別に暗号
鍵をセンタフアイルにフアイルする（n13）。セ
ンタフアイル処理終了後、顧客の秘密番号を顧客
が決定した暗号鍵により暗号化した暗号化データ
を記録した磁気カードを発行する（n14）。上記
のように、カード発行装置を用いて、秘密番号を
暗号化した暗号化データを記録した磁気カードが
発行されるとともに、その暗号化を行うために顧
客が決定した暗号鍵がセンタに伝送され、センタ
フアイルに顧客別にフアイルされる。

次に、前記CDによる支払取引処理の動作につ
き第４図のフローチヤートを参照して説明する。

顧客はCDのカード挿入口より磁気カードを挿
入する（n1）。挿入された磁気カードからカード
リード・ライタ１０によつてその磁気カードのカ
ード記録フオマツトのデータを読み出す（n2）。
続いて読み取つたデータをメモリ２にストアする
（n3）。読み取りデータをストアしたなら、スト
アしたシステムコードおよび銀行／支店番号のコ
ードデータを当該CDシステムのコードと一致す
るかどうかをチエツクする（n4）。これらのコー
ドが一致しないときには磁気カードを返却し
（n13）、コードが一致するときはn4→n5に進む。

n5にて口座番号を含み、センタフアイルをア
クセスするためのデータを回線制御回路１２を通
じてセンタに伝送する。センタは伝送されてきた
口座番号に基づきアクセスし、その口座番号に対
応する暗号鍵をCDに伝送する（n6）。CDは受信
した暗号鍵およびメモリ２に記憶している暗号化
データをDESチツプ１３に送り、復号化を実行
する（n7）。続いてCRT7に秘密番号キーインを
促す案内を表示し、秘密番号キーインを受け付け
る（n8）。キーボード８の操作により秘密番号が
入力されると、入力された秘密番号とn7にて復
号化した秘密番号との照合を行う（n9）。両方の
秘密番号が一致したときは（n9）、正当なカード
使用による操作と判定し、支払取引操作の受付を
行う（n10）。n10では顧客によつて指示された請
求金額データをセンタに伝送し、センタ問い合わ
せ処理を行う。センタ問い合わせにより支払可能
な取引の場合、紙幣放出機９を通じてその請求金
額の紙幣放出を行う。なお、n9の秘密番号チエ
ツクの結果が不一致であるときは再度の秘密番号
のキーインを許可する（n11）。再度の秘密番号
のキーインにより秘密番号が一致したときは前記
n10の支払処理を実行する。２回目の秘密番号チ
エツクの結果が不一致であるときは磁気カードを
返却する（n11，n12）。

上記の動作によつて、磁気カードを使用した
CDの支払取引処理が行われる。この場合、秘密
番号チエツクは、磁気カードに記録された暗号化
データをセンタより伝送された暗号鍵によつて復
号化し、その復号化した秘密番号とCDに入力さ
れた秘密番号との照合によつて行われる。したが
つて、CDでは暗号鍵が固定されていないので暗
号鍵が盗まれる危険がなく、またセンタでは口座
番号別に顧客固有の暗号鍵のみをフアイルしてい
るので、センタより秘密番号が盗まれる可能性が
全くない。しかも暗号鍵を顧客別に使用すること
により暗号システムの安全性が増す。このように
暗号鍵のみをセンタフアイルに保管することによ
り、センタまたは端末からの盗用を防いで、秘密
番号の保全を図ることができる。なお、暗号鍵を
暗号化してセンタまたは端末に伝送することによ
つて伝送ラインの暗号化を行えば、伝送ラインを
利用した暗号鍵の盗用を防いで、より万全な秘密
番号の保全体制を得ることができる。

【図面の簡単な説明】

第１図はこの発明の暗号システム処理装置を適
用した現金自動支払機（CD）システムにおける
CDの制御ブロツク図、第２図は同CDシステムに
使用する磁気カードのカード記録フオマツトを示
す図、第３図は同CDシステムに使用するカード
発行装置による磁気カード発行処理の動作手順を
示すフローチヤート、第４図は同CDシステムに
おけるCDの支払取引処理の動作手順を示すフロ
ーチヤートである。

Claims

【特許請求の範囲】１端末とセンタとが通信回線を介して接続さ
れ、顧客の秘密番号の確認を行つて端末とセンタ
の間でデータ伝送を行うシステムにおいて、顧客固有の暗号鍵を生成し、当該顧客の口座番
号に対応するセンタフアイルに対して送信する暗
号鍵送信手段と、前記センタフアイルにフアイル
した暗号鍵で顧客の秘密番号を暗号化しその暗号
化データを磁気カードに書き込む暗号化データ書
き込み手段とを含む磁気カード発行装置と、端末に入力された磁気カードの記録内容をカー
ドリーダで読み取り、読み取つた口座番号に対応
する前記顧客固有の暗号鍵を前記センタよりその
端末に伝送する暗号鍵伝送手段と、前記センタよ
り伝送された暗号鍵により磁気カードの暗号化デ
ータを秘密番号に復号化する復号化手段と、を備
えてなる暗号システム処理装置。