JPH0797382B2 - カード認証用端末装置 - Google Patents

Description

【発明の詳細な説明】 《発明の分野》 この発明は、模擬認証処理を行なうようにしたカード認
証用端末装置の改良に関する。

《発明の概要》 この発明では、認証処理限度金額以下の小額取引につい
ては、予め設定された抽出率に基づきランダムに抽出さ
れた取引についてのみホストと交信して実際に認証処理
を行なう一方、抽出漏れの取引についてはホストと交信
せず模擬的に認証処理を行なうようにしたカード認証用
端末装置において、前記抽出率の設定を外部からのみ設
定を可能とし、店舗ぐるみの不正操作等を未然に防止で
きるようにしたものである。

《従来技術とその問題点》 本出願人は先に、認証処理限度金額以下の小額取引につ
いては、予め設定された抽出率に基づきランダムに抽出
された取引についてのみホストと交信して実際に認証処
理を行なう一方、抽出漏れの取引についてはホストと交
信せず模擬的に認証処理を行なうようにしたカード認証
用端末装置を提案（未公開）している。

しかしながら、かかる先の提案にあっては、実認証処理
を行なうべき取引を抽出するための基礎となる抽出率デ
ータを、当該端末装置のキー操作等によって、各店舗で
自由に設定，設定変更可能となされていた。

このため、各店舗のオペレータがこの抽出率の値を誤っ
て低く設定してしまうと、不正カードの検出率が低下し
て、カード会社が大きな損害を受けるおそれがあった。

また、各店舗のオペレータが故意に抽出率を低く設定す
ることによって、店舗ぐるみで不正なカード取引処理を
行なうが如き犯罪を引き起こすおそれがあった。

《発明の目的》 この発明の目的は、この種の実認証処理と模擬認証処理
とを選択的に行なうカード認証用端末装置において、誤
って抽出率を低く設定したことに基づくカード会社の損
害を未然に防止し、更には故意に抽出率を低く設定し
て、店舗ぐるみで不正なカード取引処理をするが如き犯
罪のおそれを未然に防止することにある。

《発明の構成と効果》 この発明は上記の目的を達成するために、認証処理限度
金額以下の小額取引については、予め設定された抽出率
に基づきランダムに抽出された取引についてのみホスト
と交信して実際に認証処理を行なう一方、抽出漏れの取
引についてはホストと交信せず模擬的に認証処理を行な
うようにしたカード認証用端末装置であって、 伝送回線を介して受信されたデータ中から前記抽出率に
関する情報を検出する手段と、 前記検出された情報に基づいて、前記抽出率を自動的に
更新する手段と、 を備え、伝送回線を介して外部からのみ抽出率の設定を
可能としたことを特徴とするものである。

このような構成によれば、逐次発生する取引を、実認証
処理とするか、模擬認証処理とするかの基準となる抽出
率に関する情報は、伝送回線を介してセンタ等のホスト
コンピュータ以外からは与えることができなくなり、か
かる情報について店側の関与を一切不可能とすることが
できる。

このため、店舗側には抽出率に関するデータは一切知ら
れることがなく、それにより模擬認証処理を利用したカ
ード不正使用は不可能であるとの心理的効果を与え、こ
のようなカード不正使用を思い止どまらせることができ
る。

すなわち、オペレータに抽出率を変更されて不正な売上
処理をされ、店舗に損害を与えたり、あるいは店舗ぐる
みの不正なカード取引処理を防止することができ、カー
ド会社の損失を軽減できるという効果を得ることができ
る。

また、カード会社から見た各店舗の取引信用の評価度合
により、抽出率に関する情報を各店舗毎に異ならせ、こ
れにより実認証処理の割合を制御できるため、ホストコ
ンピュータへのカード認証問合せ量を制御して、効率的
なホストの運用を図ることもできる。

更には、各店舗毎に設定した実認証処理の割合と、その
店舗で発生したカード処理ミス，カード犯罪事故件数等
により、継続的な各店舗の信用度検証も可能となり、カ
ード犯罪の減少を図ることができる。

《実施例の説明》 第１図は本発明に係るカード認証用端末装置の一実施例
を示す外観斜視図である。

同図に示されるように、カード認証用端末装置１のフロ
ントパネルには、表示器2,キーボード３のほかに、カー
ド情報を読取らせるためのカードスロット４が設けられ
ており、これらを操作することによって、顧客のカード
から各種の情報を入力し、また伝送回線を介してセンタ
のホストコンピュータ等との交信が可能になされてい
る。

第２図に示されるように、キーボード３上には、各会社
指定キー31〜33,テンキー34,ダイヤルキー35,リセット
キー36,改表示キー37,クリアキー38及びセットキー39が
それぞれ配列されており、これらを適宜操作することに
よって、各種の情報の入力，センタ等に対するダイヤリ
ング操作等が可能になされている。

第３図に示されるように、この端末装置の制御部は、CP
U5,ROM6及びRAM7を主体としたマイクロコンピュータで
構成されており、そのシステムバスには前述した表示器
2,キーボード３のほか、カードスロット４に挿入された
カードから情報を読出すカートリーダ８及び伝送回線９
を介してセンタのホストコンピュータとの交信を行なう
ためのモデム10が接続されている。

また、第４図に示されるように、RAM7内には、後述する
限度金額バッファ，認証番号バッファ，メッセージバッ
ファ，演算バッファ，表示バッファ，模擬認証処理フラ
グＦ及び上限バッファ，下限バッファがそれぞれ設けら
れている。

第5A図及び第5B図は、ROM6に格納された制御プログラム
の構成を示すフローチャートであり、以下このフローチ
ャートに従って本実施例装置の動作を系統的に説明す
る。

電源が投入されると、本実施例装置は伝送回線を介して
行なわれるホストからの呼出及びキーボードを介して設
定されるカード認証処理モードへの設定を待機しなが
ら、アイドル状態となる（ステップ501,502）。

この状態において、第２図に示されるキーボード３にお
いてカード認証処理モードに設定するキー操作が行なわ
れると（ステップ502肯定）、カード認証処理が開始さ
れる。

このカード認証処理の最初では、まずオペレータがカー
ドスロット４にカードを挿入する操作に応答して、カー
ドリーダ８によりカード情報を読取り（ステップ50
3）、また第２図に示されるキーボード３上のテンキー3
4等の操作で入力された金額情報の読取を行ない（ステ
ップ504）、続いて入力された金額と第４図の限度金額
バッファに記憶された認証処理限度金額との大小比較を
行なう（ステップ505）。

ここで、認証処理限度金額以上と判定された場合には
（ステップ505否定）、オペレータがダイヤルキー35を
操作するのを待って（ステップ510）、電話回線の接続
（ステップ512），ダイヤリング（ステップ513）を行な
い、センタのホストコンピュータとの接続を行なう。

接続が完了したならば、カードデータ及び入力金額デー
タをホストコンピュータへと送信し（ステップ514）、
ホスト装置からの応答を受信し（ステップ518）、これ
を第４図に示される表示バッファへ格納し（ステップ51
9）、その後電話回線の切断を行ない（ステップ520）、
最後に表示バッファの内容を表示器２に表示させ（ステ
ップ521）、これにより実認証処理を完了する。

これに対して、入力された金額情報が（ステップ50
4）、認証処理限度金額以下と判定された場合（ステッ
プ505）、予め設定された抽出率に基づきランダムに抽
出された取引についてのみがホストと交信する実認証処
理とされ、他方抽出漏れの取引についてはホストと交信
しない模擬認証処理とされる。

すなわち、認証処理限度金額以下と判定された場合（ス
テップ505肯定）、公知の乱数発生処理が行なわれる
（ステップ506）。

次いで、この乱数発生処理で得られた乱数の値は、第４
図に示される上限バッファ，下限バッファにそれぞれ記
憶された基準データ上限，基準データ下限と頂度ウイン
ドコンパレータの要領で比較される（ステップ507,50
8）。

その結果、得られた乱数の値が上下限データの範囲から
外れる場合に限り（ステップ507否定,508否定）、すな
わち予め設定された抽出率に基づきランダムに抽出され
た取引についてのみが、ホストと交信する実認証処理と
される（ステップ518〜521）。

他方、以上のウインドコンパレータ処理（ステップ507,
508）において、上下限以内におさまると判定された場
合には（ステップ507肯定,508肯定）、第４図に示され
る模擬認証処理フラグＦをセットした後（ステップ50
9）、以下に述べる模擬認証処理が行なわれる。

すなわち、ダイヤルキーの押圧を待って（ステップ52
0）、模擬認証処理フラグＦが“1"にセットされている
ことを確認後（ステップ511肯定）、電話回線接続処理
（ステップ512）をスキップして、ダイヤリング処理
（ステップ513）及びカードデータ，金額データの送信
処理を行なう（ステップ514）。

その後、模擬認証処理フラグＦが“1"にセットされてい
ることを確認した後（ステップ515肯定）、前述した実
認証処理（ステップ519〜521）をスキップし、その代り
模擬認証応答データ発行処理を行なう（ステップ51
6）。

第5B図に示されるように、模擬認証応答データ発行処理
では、まず乱数を発生して演算バッファに格納し（ステ
ップ5161）、次いで認証番号バッファに格納されている
模擬認証番号を読出し、演算バッファに格納している乱
数に加算して、新たな模擬認証番号を生成し（ステップ
5162）、最後にメッセージバッファに格納されている模
擬認証メッセージと、演算バッファに格納されている模
擬認証番号とに基づいて模擬認証応答番号を作成する
（ステップ5163）。

その後、模擬認証応答データを表示バッファに格納して
（ステップ517）、実認証処理と近似させるための適当
な処理時間補正を行ない（ステップ518）、最後に表示
バッファの内容を表示器２に表示させる。

すると、カード認証用端末装置１の動作は、その外観上
実認証処理の場合と全く同様となり、顧客あるいは店舗
側においては、実認証処理が行なわれたか模擬認証処理
が行なわれたかの識別は不可能となるため、不正なカー
ド処理を顧客側及び店舗側に心理的に思い止どまらせる
という効果が得られるのである。

以上は先の提案部分の説明であって、次に本願発明の特
徴部分について説明を加える。

アイドリング動作中に（ステップ501,502）、伝送回線
を介していずれかのホストから呼出がかかると（ステッ
プ501肯定）、電話回線の接続処理を行なった後（ステ
ップ522）、ホストからのメッセージを受信する（ステ
ップ523）。

この受信されたメッセージは、様々な仕事をカード認証
用端末装置１に対して指令するものであって、そのコマ
ンド内容に応じて各該当処理が行なわれる（ステップ52
4否定）。

その中で、本発明に係る基準データ設定コマンドが確認
されると（ステップ524肯定）、基準データ設定処理が
開始される。

この基準データ設定処理の開始では、まずホスト装置と
IDを交換して（ステップ525）、相手方ホスト装置が正
しいことを確認した後（ステップ526）、第7A図に示さ
れるフォーマットのコマンドから基準データの上限及び
下限を受信し、これをメモリの上限バッファ，下限バッ
ファにそれぞれ格納し（ステップ527〜530）、電話回線
切断処理を行なって（ステップ531）、基準データ設定
処理を終了する。

このように、本実施例装置にあっては、センタのホスト
コンピュータから、例えば第7A図に示される如き基準デ
ータ設定コマンドを送るとともに、同時に基準データ上
限，基準データ下限をそれぞれ送ることによって、カー
ド認証用端末装置１側に対して基準データ上限，下限の
自由設定を行なわせることができる。

以後の処理については、前述した如くであって、カード
認証処理モードへの設定を待って（ステップ502）、カ
ード認証処理のための一連の仕事を実行する（ステップ
503〜522）。

また、特に大切なことは、本実施例装置にあっては、キ
ーボード３等の操作によっては、基準データ上限，下限
の設定及び設定変更が不可能であるという点である。従
って、基準データの上限，下限の設定は、伝送回線等を
介してホストコンピュータ以外からは実行不能となり、
店舗側に上下限データを知られることがないことから、
模擬認証処理を利用したカード不正使用は不可能である
という心理的効果を顧客，店員側の双方に与えることが
できる。

すなわち、従来装置のように、オペレータに設定値を変
えられて不正な売上処理をされ、店舗に損害を与えた
り、店舗ぐるみの不正なカード取引処理を防止でき、カ
ード会社の損失が減少できるのである。

また、本実施例装置によれば、カード会社から見た各店
舗の取引信用の評価度合により、判断基準データを各店
舗毎に変えて実認証処理の割合を制御できるため、ホス
トコンピュータへのカード認証問合せ量を制御でき、効
率的なホストの運用を図ることができる。

更には、各店舗毎に設定した実認証処理の割合と、その
店舗で発生したカード処理ミス，カード犯罪事故件数よ
り、継続的な各店舗の信用度検証も可能となり、カード
犯罪減少に著しい効果をもたらすものである。

なお、以上の実施例では、第7A図に示される基準データ
設定コマンドとともに基準データ上限，下限を送出し、
これをカード認証用端末装置１側で受信させるように構
成したが、第7B図に示されるように、ホストからの応答
データの中に、基準データ上限及び下限を付加してお
き、これを第６図に示されるホスト装置からの応答処理
に際し受信させ（ステップ616）、実もしくは模擬認証
処理の最後に、応答データに付された上，下限基準デー
タをメモリに格納するようにしても（ステップ622）、
ホストからのデータ設定を行なうことが可能である。

この場合には、実認証処理のたびに、その認証結果の如
何に応じて、上下限データの値を変更することができる
から、各店舗におけるカード不正処理の発生頻度に即応
して、実認証処理頻度を適切に設定できるという効果が
ある。

【図面の簡単な説明】

第１図は本発明に係るカード認証用端末装置の一実施例
を示す外観斜視図、第２図は同装置のキーボードの構成
を示す正面図、第３図は同装置のハードウエア構成を示
すブロック図、第４図は同装置のRAM内におけるデータ
構成を示すメモリマップ、第5A図及び第5B図は同実施例
装置のソフトウエア構成を示すフローチャート、第６図
はソフトウエア構成の他の例を示すフローチャート、第
7A図及び第7B図は受信データのデータフォーマットを示
す図である。 １……カード認証用端末装置 ２……表示器 ３……キーボード ４……カードスロット ５……CPU ６……ROM ７……RAM ８……カードリーダ ９……伝送回線 10……モデム

Claims (1)

【特許請求の範囲】
1. 【請求項１】認証処理限度金額以下の小額取引について
   は、予め設定された抽出率に基づきランダムに抽出され
   た取引についてのみホストと交信して実際に認証処理を
   行なう一方、抽出漏れの取引についてはホストと交信せ
   ず模擬的に認証処理を行なうようにしたカード認証用端
   末装置であって、 伝送回線を介して受信されたデータ中から前記抽出率に
   関する情報を検出する手段と、 前記検出された情報に基づいて、前記抽出率を自動的に
   更新する手段と、 を備え、伝送回線を介して外部からのみ抽出率の設定を
   可能としたことを特徴とするカード認証用端末装置。