JPS59500292A - 携帯型デ−タ記憶及び転送装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 携帯型データ記憶及び転送装置 本発明は携帯型データ記憶及び転送装置に関し、該装置はデータ及び照号特性を 記憶して装置の非許可使用を防止するためのメモリ装置と、該装置を外部端末装 置もしくは他のデータ転送装置に接続するための連結装置と、データ転送後に装 置内のデータを更新するためのマイクロコンピュータ装置と、使用者が入力する 照合特性を前記メモリ装置内に記憶された照合特性と比較する装置と、前記マイ クロコンピュータを駆動するクロック装置からなっている。

このような装置は良く知られており、一般に実質的に手脂なポケットサイズのカ ード形状となっている。

金銭残高もしくは他の任意データを装置に記憶して他の装置に転送することかで きる。通常連結端末装置が転送データの径路指定を行うために設けられており、 転送を行う２個の携帯型装置が連結％末装置に接続される。米国特許第４，２１ １；９．１９号、第４，１０２．４９３号、第４．０９２．５２４号、第４．Ｉ ］Ｄ７，６５５号、第４，００１，５５０号及び第６，９７１，９１６号にはこ のような装置及び端末装置が記載されている。

残念ながらこれらの既知の装置にはさまざまな欠一点かあり、特に保安の分野に おいて装置及びその中に記憶される情報、及びデータの転送中に欠点が生じる。

さらに大概の装置はオンライン接続すなわちコンピュータに接続する必要がある ため、融通性に乏しい。

特に保安に関しては既知の装置はいずれも非許可使用に対して安全ではない。大 抵はカードのメモリ内に記憶された個人の照合番号を使用しており、使用者が正 しい個人照合番号を与えるとカードは取引を行うことができる。残念ながら個人 照合番号を使用する場合には、保安が制約される。例えば一般的な長さである４ 桁の個人照合番号の場合には９．９９９の組合せしかない。従って現代のハイパ ワーコンピュータであれば任意特定のカードに記憶された正しい個人照合番号を 見つけ出すのは比較的容易なことである。

第２にデータがカードカ？ら転送される場合には、データ転送線からタンプを取 り取引を記録するのは比較的容易なことである。従って無制限に取引を繰り返し て、振替の場合にはある金額の振替を不正に無＝＋１限に行うことができる。

さらに許可されない人間が転送線からタンプを取ることによりコードか比較的容 易に壊されることのないように転送データを符号化するのは１難である。これら の問題を克服するための試みがなされている。しかしながらこれまでのところ完 全に満足な試みはなされていない。

従って携帯型装置が非許可使用に対して比較的安全であることを保証するような 携帯型データ記憶及び転送装置と付随する端末装置を提供することが本発明の目 的である。取引を無制限に繰返すことによるデータの不正転送を防止する装置を 提供することも本発明の目的である。さらに被転送データを符号化して許可され ない人間がデータを復号することを実質的に不能とすることも本発明の目的であ る。オンラインでコンピュータに接欣することなくデータを記憶及び転送するこ とができ、特に金額の記憶及び振替に適した携帯型装置を提供することも本発明 の目的である。

携帯型装置内のメモリ装置が複数個の照合特性を記憶しマイクロフンぎユータ装 置が前記照合特性の少くとも１個を選定してデータ転送の前に選定特性について 使用者を問いただすという事実により、本発明は前記目的を達成し従来技術の問 題を克服する。

本発明の利点は不正使用に対して比較的安全な装置が提供されることである。こ れは本発明により装置の使用者はいくつかの照合特性の中の１個もしくは数個を 問いただすことができるためであり、これはさらに使用者が問いただす特性数を 例えば被転送データの種類に応じて増減できるという利点を有している。被転送 データの値及び／もしくは重要度が比較的制約されておれば、１個もしくは数個 の特性しか選定できない。

しかしながらデータが重要であるかもしくはノーイパリューてあれば、より多く の特性を選定することができる。例えば使用者が小さな買物をする場合には、１ 個の特性しか問いただすことができず、従って例えば店のチェックアウト時に時 間を節約できる利点かある。

一方大きな買物をする場合にはより多くの特性を選定することができる。

マイクロコンピュータ装置が１個もしくは数個の照合特性を任意に選定すること か望ましい。本発明のこの特徴の利点はカードの不正使用を一層困難にすること である。

本発明の一実施例においてマイクロコンピュータ装置の選定する照合特性数は被 転送データに依存する。

本発明のこの特徴の利点は比較的小さく且つ重要性の低い取引は大きく且つより 重要な取引よりも迅通に実施することかでき、従って取引の実ｔｍａ度を加速す ることである。

都合の良いことに少くとも１１固の照合特性は時間と共に変化する。

本発明のこの特徴の利点はカードの不正使用を一層困難とすることである。

照合特性の少くともいくつかは使用者の特徴とし、可変照合特性の少くとも−っ は使用者の年齢とすることが望ましい。

本発明のこの特徴の利点は特性か使用者に関係するものであるため、比較的容易 に記憶できることである。

本発明のもう一つの実施例において、マイクロコンピユータ装置は各データ転送 に日付捺印を行って独特な取引とすることである。本発明のこの特徴の利点は各 取引か独特な取引となり、従って繰返した力′合には日付及び時間か正しくない ため拒絶されることである。

本発明のもう一つの実施例において、コンピュータ装置ｉｔ予め選定されたある 時刻においてメモリ装置内のデータを更新子る装置を有している。

本発明のこの特徴の利点はカード内のデータを所定時間において他の所定データ により更新できることである。本発明のこの特徴の特別な利点は装置を金額の記 憶及び振替に使用した場合、カード内の差額を所定時期、例えは継絖庄文の転送 時に所定量増減できることである。

本発明のもう一つの実施例においてメモリ装置に記憶されるデータは金銭残高で ある。

本発明のこの特徴の利点は本装置を盪替システムに使用できることである。

本発明Ｇマ単に例として示したいくつかの実施例の添付図を参照とした次の説明 から一層明確に理解することができ、ここに 第１図は本発明に従った携帯型装置の斜視図、第２図は第１図の装置の回路図、 第３図は第１図の携、帯型装置と共に使用する本発明に従った連結端末装置の一 面からの斜視図、第４ビ１は第６図の連結端末装置の平面図、第５図は第３図の 連結端末装置の回路図、第６図は第６図の端末装置か実施する辺、１作を示すフ ロー図、 第７図は本発明のもう一つの実施例に従った連結端末装置の回路図、 第８図は第７図の連結端末装置のフロー図、第９図は本発明のもう一つの実施例 に従った端末装置の回路図、 第１０図は第９因の端末装置のフロー図、第１１図は本発明のさらにもう一つの 実施１ソリに従った連結端末装置の回路図、 第１２図は第１１図の端末装置のフロー図、第１５図は本発明のさらにもう一つ の実施例に従った連結端末装置の回路図、 第１４図は第１３図の端末装置のフロー図である。

図特に第１図から第５図に本発明に従ってデータを記憶及び転送し、この場合資 金の記憶及び振替に使用する本発明に従った携帯型装置を示す。本装置を一般的 に参照番号１で示しそれは実質的にカード状であり、例えばポケット計算器とし て個人のポケットに入れて持ち運ぶのに適している。以後カード１と呼ぶ装置の 外形寸法は次のようである。

長　さ　９０ｍｍ 幅　５０朋 厚　さ　１３ｍｍ カード１は振替システムに使用され該システムに関係する各個人、団体等がカー ド１を有している。例えは各個人は消費者カードを有しその中に自分の賃金及び ／もしくは他の資金か振込まれ、そこから買物をする資金を振込むことかできる 。各商人は例えば商人カードを有し、それには販売時に消費者カードから代金か 入金される。商人は別のカードを有しそこから賃金を支払うこともできる。全て のカードが実質的に同じであり、消費者カード、商人カード及び団体カード等の ＩＩ！′ｆ：敞な相違については後記する。

本発明に従って２枚のカード１山」で資金の振替を行う連結端末装置２も設けら れている。本例において端末装置内のカード受入溝３及び４である装置受人溝か へ金の振替を行う２枚のカードを収納する、資金の振替か行われる各商人及び団 体等は連結端末装置を翁している。端末装置は互いに実質的に同してあり軽微な 点か違うのみである。このような相違は使用する特殊な振替に麹未装荷全単に適 合させるため（でなされており、それについてハ徒記する。

不発明を鍼単にして理解を助けるために、最初第１図及び第２図に示す消費者カ ードについて説明を行い、次に残りのカードについて簡単に１明する。カードを れ明した後版売８′！二点において商人の使用する連結端末づ、・二Ｗ）、につ いて詳細な説明を行い、次に残りの連結端末装置について１７；１単にＰ、明す る。

消費者カード 次に第１図及び第２図において、消費者カード１はグラスチック材でてきた一体 ５を有している。本例において４にバッテリ給電ＣＭＯ８ＲＡＭメモリ７である メモリ装置か一体５内に載置されている。メモリ７は複数の図示せぬメモリ位置 を有している。これらの位置には次のデータが記憶されている。

ａ、カード内の金銭残高 す、カードの連番 Ｃ，システムで使用する他の全てのカードか認耘可能な共通認証コード ｄ、カード所持者のｆ：、ｊ数個の固定照合特性、例えは本例において個人照合 査号、カード所行者の目の色や毛髪の色や、杼長、体重等の材定照合特性 ｅｏ例えば年齢等のカード所持者の可変Ｒ（：、合符性ｆ、デジタル記憶された カード所持者の動的署名ｇ、カードの有効期限 カードＧコ２０　ｆｔ、までの固定及び可変照合物狂を紀俺するものと考える。

この場合シャープＳＭ　３　の閤品名で市販されている嵐チツゾマイクロコンピ ュータ１０であるマイクロコンピュータ装置が向４体５内に載置されカード１を 駆動スル。コンぎニータロはカードの動作を管理する中′央処理装置１２を具備 している。少くとも２にバイトの９ 容量を有するＲＯＭ　ｉ、　ｉか中央処理装置１２に連結されており、コンピュ ータ６の動作を指示する記憶プログラムを有している。ＲＡＭ　１４も中央処理 装置１２に連結されている。中央処理装置１ｆ１２はメモリ７に連結されメモリ から個人照合特性を任意に選定して取引を行う前にカード所持者を問いただして カード及び所持者の認証を行う。ＲＯＭ　１　’ｉ内の７°ログラムか中央処理 装置１２の７０ログラムを行い実施する取引の大きさに応して可変数の個人照合 特性についてカード所持者を問いたたす。特別に大きな取引の場合には中央処理 装置１２かカード所持者の動的署名を要求する。これについては後記する。カー ド所持者の応答を問いたたした特性と比軟する手段がＲＯＭ内に記憶されたプロ グラムにより与えられる。比較は中央処理装置１２内で行われる。

５２．６８７　ＫＨｚの速度のクロック発生器１５か中央処理装置１２を制御す る。クロック速度はできるだけ低くしてカード１の電力消費を低減する。中央処 理装置１２は／。ドライバー６に接研されている。

本例において保安チソ７°２０である深安装置かカード１内に載置されマイクロ コンピュータに連結されている。マイクロコンｆ２０は公衆キー及び機密キー暗 号技術によりカード１に対して転送されるデータを符号化及び復号する。このよ うな技術は１９７８年２月にニューヨーク州ニューヨーク１［１０３６，７メリ カ通り１，１３３のＡＣＭ通信、第１２０頁〜第１２６頁のりベスト、シャミン 及びエイドルマンの文献゛デジタル署名及び公衆キー暗号システムの達成方法” に詳記されている。

保安チック０２０はＩ　Ｋ　ＲＡＭ　２２を有し、その中にカード所持者の公衆 及び種畜キーがアクセス不能に記憶されている。各キーは１５０桁の番号である 。記憶）０ロダラムを有するＲＯＭ　２３か暗号及び酔読ｔ１算を指示し、それ は中央処理装置２４内で行われる。中央処理装置２４はＲＡＭ　２・２及びＲＯ Ｍ　２３に連結ぎれている。

１／。ドライバ２５及びクロック発生器２６か連結されていて中央処理装置（２ ４を割崩１する。

保安のため残高及びカード所持者の個人！ｉφ合荀号を除くメモリ７内に記憶さ れた全データは暗合形式で記憶されている。従ってメモリ７内に入力されるとこ のデータは最初保安チック０２０により暗合化される。ざらに個人照合データを カード１のコンピュータに人力すると、これはメモリ７内に記イ音されたデータ と比較する前にまず保安プラノ２ｏにより暗合比さ２する。次にこのデータの２ つの暗号形式かマイクロコンピュータ１０内で比較される。

マイクロコンピュータ１ｏに連結された水晶２１がコンピュータ１０の動作を同 期化する。

茶１・・１において８桁の７セグメント液・晶ディスフ０レイ１０であるデジタ ルブイスジレイが１体５内にＥ　置されており、要求によりメモリ７内の残高を 表示するこトカでキル。ディスフ０レイ２８はマイクロコンぎユータ１０に連結 されている。

マイクロコンピュータ１０に連結された内体５内のキーボード３０により命令及 びデータをカードに入力することかできる。キーボード３０は１０個のアルファ ニューメリックキー３１、すなわちキー０〜９を有している。２個の命令キーも キーボード３０上に設けられており、それは残高をディスフ０レイ２８上に表示 するように命令する命令キー３２及び２枚のカード間で振替を開始させる指令キ ー３３である。カード１がｆ、１・末装置内にある場合には、指令キー３３は作 動不能であるか後記するように振替指令キー３３を使用して振替を開始する。カ ードか端末装置内にある場合には外米装置＆　Ｊ：のキーボードにより指令かカ ード内に人力される。

本例においてカード１内に載置された充電可能ニッケルノノドミウムパソテリで あるバッテリ３７か市源接貌３８を介してカードに給電を行う。

端末装置を介して２枚のカード間でデータの転、送を行う庄帖装置か超音波結合 装置４０により提供される。

帽廿波結合装置４０はマイクロコンピュータ１０に接紐さ才］でおり、使用時に 端末装置２の溝３もしくハ４の一方向に載置された対応する超音波結合装置と協 働する。Ｉ！ｆｊ　Ｈ？ｊ装置はまた取引中に端末装置２から電力を転送してバ ッテリを光電し、且つ取引中に所望によりカード上のさまざまな紫子へさらに電 力を供給する変圧器給電コイル４２を含んでいる。結合コイル４２は端末装置内 の一方の溝３もしくは４内の対応するコイルと協働する。超音波結合装置４０及 び結合コイル４２は共に第１図の符号４３においてカード内に載置されている。

前記カード内の全素子が（図示せぬ）フ０リント回路板上で相互接甑されており 、エポキシ■討脂容姦に■スめられていしることができないようにされている。

システムで使用する他のカードもあり、例えば両分時点において消費者カードか ら代金を入金する四人カードかそうである。銀行か要求ＶＣ応して消費者カード に振替える旨金を記憶する公式銀行カードもある。給与支払カードもある。給与 支払カードは給与及び各従業員に振込む給与請を記（音している。これらのカー ドは各々か多くの取引及び不当カードのプラノクリストを記憶するための大きな メモリを有する。転を除けば、ｍ１消費者カードと同じである。ブランクリスト は情報を有する中央コンピュータにオンラインで接着、デされた端末装丁前にカ ードケ入れて進行ベースて更唇するが、あるいはカードかオンラインでＰｉ　ｆ ｒｅされていない場合には引出しや預金を行うたびに銀行がリストを更♀テする 。

連結端末装置 第ろ図から第５図に２枚のカードを連結して各カード■、で振替を行う連結鵡末 装置２を示す。本例において連結９一末装置２は販売点端末装置であり商店で賓 客か貸物をして消費者カード１て代金を支払うのに使用する。端末装置２は２つ の部分を有し、それは消費者部３９及びケーブル４４により接続された商人部４ １である。消費者カード受入溝３か消費者部３９内に設けられており、商人カー ド受入ａ４が商人部４１内に社けられている。商人部４１内の第６のカード受入 溝４６か商人カードのＭ　”Ｍであるバンクアソフ０カードを受け入れる。商人 カードを紛失もしくは破損した場合には商人カードに記録された全取引かパック アソゾカード上に恨製される。

尚４６は端末装置の一部にパンクアソゾカードを収納し、それは銀行だけかアク セスできる。

２つのデジタルブイスジレイか設けられており、各レイ４７と商人用ディスプレ イ４８である。両ディスプレイ４７及び４８共４０個の上部ケースアルファニュ ーメリック文字を有する一部デイスプレイである。

消費者用及び商人用キーボード５０及び５１か夫々設けられている。消費者キー ボード５０は１０個のアルファニューメリックキ−５４と記入項目を取消す指令 キー５５と端末装置にデータを入力するデータ人カキ＝５６を准している。商人 キーボード５１も１０１：固のアルファニューメリックキー５８（Ｏ〜９）及び 小数点キー５つを有している。次のような５個の指令キーも商人キーボード５１ 上に設けられている。

６０−記入項目取消キ− ６２−１日の総取引をディスフ０レイ４８十に表示するよう端末％　ＩＫに指令 する日計表示キー６３−表示すべきカード計を指令するカード計表示キー ６４−取引を終了する取引終了キー 吹に第５図においてマイクロコンピュータ６５がディスフ０レイ４７及び４８に 接続されており、キーボード５０及び５１及びカード受入溝２，３及び４６が端 末装置２内に設けられている。コンピュータ６５は端末表置内のカード向、キー ボード５０及び５１及びディス７”ｌ／イ４７及び４８にブータラ通ス。マイク ロコンピュータ６５は端末装置の動作を制御するマイクロプロセッサ６７と、’ ｍｌｉ御プロダラム及び他の永久データを記憶するＲＯＭ　５３と一部データを 記憶してインターフェイスを入出力し端末周辺装置を制４山」するＲＡＭ６９を 有している。

電話線を介した銀行コンぎユータへのオンラインリンフカマイクロコンピュータ ６５１”ｌに設けられてオリ破線７０で示す。

交流幹融及び予ｆｉ（バッテリ７４により給電される給′市装置７３がキースイ ッチ７５を介して端末装置２を駆動する。キースイッチ７５は３位置スイッチで あり第５図に示すようにオン／オフモード７６と、端末装置か起動して取引を行 う取引モード７７とテストモード７８を有している。テストモードにおいて端末 装置は全素子の自己テストを行う。これはコンぎニータロ５により制＆ｌぎれる 。

（図示せぬ）変圧器給電コイル及び（商示せぬ）超音波送受＠器がン自費音及び 商人カード溝３及び４内に夫々トげられており、カードと溝間の変圧器給電コイ ルび超音凋結合を容易にしている。＠ミコイル及び超音液送受器共コンｔニータ ロ５に接続されている。このような４舌合は本技術に習熟した人の良く知るとこ ろであり評記しない。前記したように受入溝にカードを押入すると斐圧器給電結 合コイルにより電力か供給さ１＋てカードのバッテリを光電し且つカード…］の データ転送中特に暗号ヅリ作中にカードにさらに亀゛力を供給する。次に超音波 結合送受信器によりデータか転送される。

動的著名を電子的に監視する電子圧力パッド７９か端末５吋２の部分３９に連結 され、コンピュータ６５に接研されてカード所氏°者の動的著名をコンピュータ ６５に読取りさらに消費者カードに転送してカードのメモリ７に記＋＠された勾 的奪名と比較する及び／もしくは取引に署名する。このような電子圧力パッドは 本技術に習熟した人の良く知るところである。

使用上カード所持者がカードのメモリ７内の残高を照合したい場合、キーボード ３０上のアルファニューメリックキー３１により個人照合番号を入力し残高キー ３２を使用する。マイクロコンピュータ１０が入力された番号をメモリ７内の番 号と比較する。両者がハく合されるとディスプレイ２８上に残高か表示される。

個人照合番号もしくは８高は暗号化や解読を行う必要かないため、生爪の電力し り）必要とせずバッテリ３７から給電される。

次に第６図においてン肖費者カード１から画人カード（て資金を振替えたい賜金 、商人カードを端末装置２の尚４に押入する。Ｇ常これは朝方−日の取引か行わ れる四に］′ｌｉｉ人され、−日中そこに置き去りにされる。取引か行われる前 に商人は国分のカードｋ　８１届する。第６ｇのフロー図はカードの認証を行う ステップを示す。

最初カードを押入すると４末装置からの指骨により自己テストを行う。商人カー ド内のマイクロコンピュータ１０がカードのメモリ７内の１１電人手１合！＋ｆ 性をＩＥ＋曾に迦足ＵＺｋ末装画２上の商人ディスプレイ４８ｉ介して商人を問 いたたす。商人はキーボード５１上のアルファニューメリックキー５８及び入カ キ−６１によりび」遅応答をキーインする。これらはマイクロコンピュータ１０ を介して１呆安チツゾ２０に送１言されて暗号化され・次にメモリ７内の暗号化 データと比ψ′？される。商人１７ の応答か記憶データと照合すると、カードは次の動作を行うことかできパソクア ソフ０記倍カードに商人カードの内容か古き込まれる。応答が照合しない場合に はカードは使用不能とされる。

消費者カード１を端末装置２に押入する前に、消費者は部器を節約するためにキ ーボード３０がら個人照合番号をカードに入力する。これが記憶された個人照合 番号と照合すると、カードＧま端末装置ｔ２内て次の（り昨を行うことかできる 。

目１！記したように一度カードか端末装置２に仲人されると、それは消費者カー ド１の盛替キー３３を除けば端末装置のキーボード５０及び５１がらしがアドレ スできない。両カードを九末装置２に仲人すると所望により電力留金コイルから カードに電力が転工〈される。

消費者カードは端末装置からの指令により自己テストを行う。消費者カードの連 番、帛血コード及び有効■１限か暗号形式で消費者カード１から閤”人カードへ 転送される。商人カードのコンピュータ１０かカードのｉｒｉ！岳かブランクリ ストに械ってないことを横歪し、且つ認証コード及び有効期限も慌査する。これ ら６つのいずれかに１１題かある場合にはカードは作動不能とさね取引は１４止 される。吹に消費者カード１のコンピュータ１０かメモリ７から任意に個人照合 ％性を選定する。コンピュータ１０は端末装置２上のディスプレイ４７を介して カード所持者に選定易゛瞥についてげＩＪいたたす。カード所持者はキーボード ５ｏを介して応答を入力し、応答は保安チック’２０内で暗号化され吹にコンピ ュータ１０により記憶データと比軸される。両者か照合すればカードは取引を行 うことができる。

応答の個人照合特注か照合しない場合には、カードＧま作動不能とされ取引は阻 止される。第６図において個人照合特性は個人照合データと呼ばれ略号Ｐよりで 示されている。

消費者カードが作字ｎ］能とされると商人は消費者カードから四人カードに振替 えらねる取引量をキーボード５１によりキーインする。この量は卜１人及び消費 者ディスプレイ４７及び４８上に表示される。消費者及び商人か合意すると消費 者はカード１上の振替キー３３を使用して振替を開始する。最初金頑及びカード 逆面を含む被転送メンセージがコンピュータ１ｏにより日付捺印される。次にこ のメツセージは商人公衆略号キー−を使用して保安チップ２ｏ内で暗号「ヒさゎ る。

暗号計算Ｇま保安チップ０２０の中央処理装置２４内で行われる。次に暗号化さ れたメツセージが端末装ｒ６２のマイクロコンピュータ６５を介して商人カード に転送される。ｍｊ記したようにこの転送はＱ音板結合によりカード１と各前３ 及び４間で行われる。次にメツセージｉｔ商人カードの１呆安チソフ’２０へ転 送され、商人の槙蕾靜読キーを使用して解読される。再び商人カード１の保安チ ップ２ｏの中央処１″す装置２４により’（’Ｙ’　ａ計算か行われる。日付捺 印か（・可査され次に商人カードのメモリ７の残高に解＠された額か入力さｔ’ ＋辿番が記イ合される。同時に消費者カード１のメモリ７の残高が対応する額た け減額される。

次側において暗号化７０ロセスを説明する。言うまでもなくこれは単なる例であ り本発明を制約するもので七ンり 本例において振替唄、遅番及び時刻及び日付捺印はＭて表わされるメツセージで ある。商人カードの公衆キー及び碗密キーは夫々Ｐｔ及びＳｔである。消費者カ ードの保安チップ０はメンセージをＭｓ　に暗号化してＭｓ　＝　Ｐｔ（Ｍ） とする。暗号化メソセージＭｓ　かは１人カードに受信されると、四人カード内 の保安チップ２０か商人伝名キーによりメツセージに作用して Ｓｔ（Ｍｓ）にＳｔ（Ｐｔ（Ｍ））　＝　Ｍとなり、自分のカードのメモリ７内 の四人残高に暗号化されたメツセージか転送される。

消費者か自分の炉密解読キーによりメソセージに署名しまたいような取引の場合 には、前記リベスト、シャミア及びエイドルマンの文献に記憶された方法を使用 してこれを行うことかできる。

任意の取引中にコンピュータか任意に選定してカードｉ！（持者を問いたたず個 人照合特性４、−は取引ζ、ｊ″ｉＫ応して変えられることがお判りいたたける ことと思う。多数の個人照合データについてカード所持者を問いたたさなければ ならない大きな取引の場合には、商人か自分のキーボード５１を使用して取引額 を端末捗６２にキーインする。消費者カード１内のコンピュータ１０がカード所 持者に対して１片いたたすべき特性穀を決定し、選定を行って所持者を（８）い たたす。コンピュータ１０はまた使用者の動的署名を要求する。この場合使用者 ｉｔ電子王カバンドアｇ上に署名する。所望する場合これけメソセージＭと共に 商人カード（で転送することができる。

各取引か日付捺印されるという事実により各取引が叫−のものとなることか保証 され、優にに２人カードもしくは他の任意のカードと取引を標返そうとしても時 狗か１治合しないためそれらのカードによって受け入れられないことかお判りい たたけることと懸う。創うまでもなく商人か一日の任意の時刻に自分のカード１ のメモリ７の中の残Ｋ　ｆ　１ｉ７合したい時は、カードトータルキー６３を使 用して！に１合することができる。同丁欠に一日の５４を任意の時刻に、１合し たい時は日δ１゛−ｖ−−６２を使用する。

カードとη１．１末、！ｉ−、：置との１−１で送信される全データが送信か行 われる１ｍＳ　以内に受信器から送信と、へ゛反砦″さｔｌる。送信計か送信誤 差を検出すると日付を最大５回まで再送［言する。５回繰返した１９ても〒た燕 羊が生じる場合、もしくは”反響”が時世Ｊ限れすると取引が阻止される。

カードと端末装置との間にデータか送信されデータ処理後に受信益か送信器に応 答する場合には、５　ｍＳ以内に応答が出されさもなければ時間限れが生じて取 引が阻止される。（端末装置を介して）カード間で通信か行われる場合には、１ ５ｍ５　後に時間限れか生じる。

自己テストを行う場合カードは１００　ｍＳ　以内に応答して自己テストの結果 が得られる。テストにけカード有効期限の検査も含まれる。自己テストか不成功 に終った場合もしくは応答か時間限れすると取引か阻止される。

次に第７図に本発明のもう一つの実ｕ１例に従った連桿ｉ淘末装置８０を示す。

本例において連結端末装置は自動支払端末装置であり団体か雇用者賃金、カード から従業員の消費者カードに賃金及び給与を撮込むのに使用する。本質的にこの 端末装置は第５図に関して説明したものと実質的に同じであり、同じ要素は同じ 参照番号で示されている。端末装置８０の主な相違点は商人デジタルディスプレ イ４８が可視デイスゾレイユニット８１と置換されている点である。それはさら にリンク８２及び８３を有しマイクロコンピュータ６５を（図示せぬ）プリンタ 及び雇用者コンピュータに夫々接セ＝することかできる。もう一つの指令キー８ ４が設けられていて可視ディスルレイユニット８１を制御する。これらのキーは 本技術に習熟した人ならば容易にお判りいただけるので詳記しない。

さらにキースイッチ７５はオン／オフ及び自己テストモード７６及び７８の他に さらに２つのモードを有し、一つは給与をキーインさせるモード８５でありもう 一つは給与支払を可能とするモードであり端末装置の不法使用に対して保りする 。

第８図に給与据置中に扉用者給与カードと消費者カードとの間で行われる動作の フロー１を示す。このフロー図は実質的に第６図と同じであり本技術に習熟した 人ならはその動作を容易にお判りいたたけることと思う。

第９ｋにカード１を速切するもう一つの連結端末装置９０の回路図を示し、本例 において端末表置に銀行の支店で使用され銀行支店端末装置と呼はれる。珂びこ の端末装置は庁ｆ、記したものと実質的に同じであり、同じ要素は同じ参照番号 で示されている。不例において顧客デジタルディスフ０レイは可視ディスプレイ ユニット９１に置換されており、消費者キーボード５０は１ｆＩ４−−５４の他 に２６個のアルファキー９２及びもう一つの指令キー９３を有している。指令キ ー９３は記入項目取消キー、データ記入キー、銀行振替キー、規定キー、銀行キ ー、勘定更新キー、イエスキー、ノーキー及び取引終了キーを含んでいる。銀行 キーボード５１はもう一つの指令キー９４を有し、それには記入串項取消キー、 データ記入キー、認定キー、現金預金キー、勘定更新キー、バッファラフ０カー ドキー及び取引終了キーが含まれる。銀行支店連結端末装置９０の場合にはカー ド受入溝４に銀行カードが挿入され銀行の顧客が自分の消費者カード１をカード 受入溝３に入れる。

第１０図に開始動作すなわち現金残高を消費者カードに人力するフロー図を示す 。本フロー図は第６図に関して説明したものと実質的に同じであり、従って本技 術に習熟した人には自明のことと思われる。

次に第１１図に本発明のもう一つの実施列に従った連結端末装置１００を示す。

本例において端末装Ｗは銀行の、顧客が自分の消費者カード１を使用して現金を 引出すことができる現金払出端末装置である。この端末装置１００は前記したも のと実質的に同しであり、偽び同し要素は同じ参照番号で示されている。ここで 主な相違点は顕官の要求に応じて現金を引出す現金払ｂＪＪ機構１０１が設けら れている点である。このような現金払出機は良く知られているため詳記しない。

現金を引出すためのもう一つの指令キー１０２が設けられている。コンピュータ ６５からのリンク１０３により端末機１００の現金が切れた時に警報を出すこと かできる。さらに保安警報１０４を設りて端末装置がいしられたり偽造カードを 消費者カード溝３に入れた時に鶴報を出すことができる。

本例において銀行カードがカード受入溝４に挿入され、消費者カードが溝３に入 れられる。第１２図のフロー図は消費者が現金払出機から現金を引出す時に行わ れる動作を示す。このフロー図も第６図に関して記載したものと実質的て同じで あるため、本技術（／Ｃ習熟した人ならは゛容易に動作をお判りいただけること と思う。

第１３図に本発明のさらにもう−っのＶ４　＆４例に従った端末１ｆｆｉ１１０ を示し、それ、は本−１において他の支払いに対する連結端末８　Ｉ直である。

典型的に本端末装置１１０は社会層祉や州の年金等の支払いに使用することかで きる。この端末装置も前記したものと実質的に同じであり、同じ参照番号は同じ 要素を示す。消費者キーボード５０は２個の指令キー５５を有し、それはデータ 取消キー及びデータ入カキ−である。キーボード５１は次の指令キーを有してい る二人力取消キー、文字仲人キー、文字削除キー、４飼のカーソル制御キー、支 払ロールフォワードキー、支払ロールバックキー、闇祉給付金表示、可視ディス プレイオンキー、福祉給付金明細印刷キー、データ入力キー１取引終了キー及び スペアキー。

第１４図に他の支払カード、例えば州の福祉カードから消費者カードに支払いを 振替える時に行われる剪［乍のフロー１図を示す。

前記カードは資金を記憶して振替えるのみならず他のデータ例えば国家安全等に 関するデータを記憶及び転送できるものとする。事実２枚のカードは適切な連結 端末装置により電話線を介して互いに接続することかでき、メツセージをカード 間で暗号もしくは他の形式で中継することかできる。

カード及び端末装Ｅを特定要素を有するものとして説明してきたか、他の任意適 切な要素及び回路を使用できることかお判りいただけることと思う。

さらに携帯型装置をカードとして説明してきたが、−他の任意適切な形状もしく は形式とすることかできることもお判りいたたけることと思う。事実ある場合に は卓上ユニットとすることも考えられる。

端末装置の溝内のカードを結合する変圧器コイル及び超音波結合以外の連結装置 を使用することも考えられる。例えば誘導結合、赤外結合、光結合もしくは動接 点結合を使用することか考えられる。事実溝以外の装置を為末装置内に設けて結 合できることかお判りいただけると思う。例えばピン及びソケット結合もしくは １１！！の任意適切な装置を使用することができる。

もちろん他の適切な形状及び構造の端末装置を使用できることもお判りいただけ ることと思う。さらにカードが重要度の低いデータを記憶及び転送する場合には 、カードから保安チップを削除し被転送メツセージは符号化する必要かないと考 えることができる。もちろん符号化を行う場合には暗号以外の他の適切な符号化 及び復号技術を使用できることもお判りいたたけることと思う。さらに前記％定 種類の暗号及び解読を使用する替りに、データ暗号標準に従った暗号を使用でき ることもお判りいたたけることと思う。ある場合にはバッテリを動作の給電を行 うのに充分なものとして電力結合を削除することも考えられる。またある場合に はカードにキーボードを設けないことも考えられ、この場合には端末装置のキー ボードからアクセスされる。同様にカードからディスク０レイを削除することも でき、またある場合には残高を表示できるディスフ０レイ及び指令キーのみを設 けることも考えられる。

さらに特定マイクロコンピュータ及びメモリについて説明してきたが、他の適切 なコンピュータ及びメモリを使用できることもお判りいたたけることと思う。

さらに記情容毒の太きいもしくは小さいメモリを使用できることもお判りいただ けることと思う。同様に他の種唄のバッテリを使用することもできる。

さらにある場合には倫末装置内のマイクロコンピュータが不要な場合も考えられ る。このような場合にはカード自体がそれ目体の取引を管理できることも考えら れる。

さらに各連結端末装置で使用する特定指令及びアルファニューメリックキーにつ いて説明してきたが１．所望により他の指令キー及びアルファニューメリックキ ーを使用できることもお判りいただけることと思う。

さらにいくつかの連結端末装置は可視ディスプレイユニットを有するものとして 説明してきたが、必ずしもその必要性はなく替りにデジタルディスルレイを使用 できることがお判りいただけることと思う。同様に所望によりデジタルディスプ レイは全て可視ディスグレイにｆｆ換することかできる。事実ある場合にはキー ボードやディスプレイの無い連結端末装置も考えられ、この場合にはカードのキ ーボード及びディスプレイを使用できる。

さまざまなマイクロコンピュータかコンピュータを指示する７０ログラムを記憶 するＲＯＭを有するものとして説明してきたが、プログラムを記憶する他の適切 な装置を使用することもできる。事実他のプログラムを使用することもできる。

さらに保安チップのＲＯＭは公衆及び位置キーを記憶するものとして説明してき たか、これらのキーは任意適切な位置に記憶することができ事実ある場合には各 カードの主メモリ７内に記憶することか考えられる。

ある場合には各カードのマイクロコンピュータ１０を各カード上の残高か所定時 刻に所定虐たけ加訊されるように７°ログラムすることかできる。例えば毎月特 定時刻に支払うべき舗肩泥注文を行う消費者の場合には、所定日に継続注文の額 を自動的に差引くようにコン−ピユータをゾログラムすることかできる。さらに ｉ　Ｋ注文が支払われる人間がその日に自分のカード上の残高を増額するように 自分のカードをプログラムできることもお判りいただけることと思う。例えば銀 行に振込可能な継続注文の場合には、特定日に残高を所定額だけ増額し銀行の顧 客の消費者カードを適正に減額するように銀行カードを７０ロダラムすることが できる。

さらにある場合には被転送データに時刻及び日付捺印を行う必要かないこともお 判りいただけることと思う。

消費者カード上のデジタルディスルレイは残高を表示するのみならず、所望する 場合には他のデータを表示することも考えられる。

さらにある場合には連結端末装置に１枚のカードに対して受け装置を１個のみ設 けることか考えらねる。

このような端末装置は例えば銀行において消費者カードを銀行のコンピュータに 直結して振替を行う場合及びカードを他のカードやコンピュータと電話線により 連結したい場合に使用できるものと考えられ、後者の場合には連結装置かカード を受け入れて電話線に接続する。電話線の他端はコンピュータや例えば消費者カ ード、団体賃金カード等を有する同様な連結装置に接Ｈすることかできる。

カードの連帯を含むデータを転送するものとして本発明を説明してきたが、これ は必ずしも必要ではない。

所望する場合カードの連番を金額と一緒に転送するだけて良いことがお判りいた だけることと思う。さらにカードの連番の替りに消費者の銀行口座番号を消費者 カードに記憶させ、所望に応してこれを取引金額と共に転送できることがお判り いたたけることと思う。

さらにある１１６合特性がカード内に記憶されているものとして説明してきたが 、他の任意の特性を使用者に関連するか否かに関りなく記憶することかできる。

サラ如マイクロコンピュータ１０が任意に特性を遠足して所持者を問いたたすこ とは望ましいことではあるか必須なものではなく、これらは所定の方法で選定で きることかお判りいただけることと思う。

さらにカード間の取引には日付及び時刻が捺印されたかこれは必須のものではな い。

さらに第２図及び第６図に示す連結端末装置は２部分からなっているか、所望す る場合には単一ユニットとすることができる。

特表昭５９−５００２９２　（９） 浄書（内容に変更なし） （ 手続補正書１．−２ 昭和５８年／／月Ｊρ日 特許庁長官殿 １、事１’ｌ：の表示 ２、発明の名称 携帯型データ記憶及び転送装置 ３、補正をする者 事叶との関１系　特許出願人 昭和！？年／／月、）−日 ５、補ｊＦにより増加する発明の数 ？、補正の対象 明細書及び請求の範囲顯訳又の浄書（同容に変更なし〕国際調査報告

Claims (1)

1. 【特許請求の範囲】 １、　データを記憶及び転送する携帯型装置（１）であって、該装置はデータ及 び照合特性を記イ音して装置の非許可使用を防止するメモリ装置（７）と、装置 （１）を外部端末装置（２）もしくは他のデータ転送装置（１）に接続する連結 装置（４０）と、データ転送後に装置（１）内のデータを更新するマイクロフン ピユータ装置（１０）と、使用者が入力した照合特性をメモリ装置（７）内に記 憶された照合特性と比鑓？すル装置と、マイクロコンピュータ（１０）を駆動す るクロック装置（１５）とを有し、前記メモリ装置（７）は複数個の照合特性を 記憶し前記マイクロコンピュータ（１０）は前記照合特性の少くとも１個を選定 してデータ転送前に使用者に対して選定特性を問いたたすことを特徴とする携帯 型データ記憶及び転送装置（１）。 ２　請求の範囲第１項記載の装置に、おいて、前記マイクロコンピュータ装置（ １０）は前記照合特性の１個もしくは数個を任意に選定することを特徴とする携 帯型データ記憶及び転送装置（１）。 ６、　請求の範囲第１項もしくは第２項記載の装置においテ、前記マイクロコン ピュータ装ｆ−２（１０）により選定される照合特性数は転送データに依存する ことを特徴とする携帯型データ記憶及び転送装置。 ４、　前記請求の範囲いずれかの項に記載する装置に１ おいて、前記照合特性の少くとも１個が時間と共に変化することを特徴とする携 帯型データ記憶及び転送装置。 ５、　前記請求の範囲いずれかの職に記載する装置において、前記照合特性の少 くともいくつかは使用者の特徴を示し、前記可変照合特性の少くとも１個は使用 者の年齢であることを特徴とする携帯型データ記・陪及び転送装置。 ６、　前記請求の範囲いずれかの項に記載する装置においテ、前記マイクロフン ぎユータ装置（１０）は各データ転送に日付を捺印して唯一の取引とすることを 特徴とする携帯型データ記憶及び転送装置。 ７　請求の範囲第６項記載の装置において、前記マイクロコンピュータ装置（１ ０）は各データ転送に時刻を捺印する装置を有することを特徴とする携帯型デー タ記憶及び転送装置。 ８、　前記請求の範囲いずれかの項に記載する装置において、前記コンピュータ 装置（１０）は所定時刻に前記メモリ装置（７）内のデータを更新する装置を有 することを特徴とする携帯型データ記憶及び転送装置。 ９　前記請求の範囲いずれかの項に記載する装置厳において、前記メモリ装置（ ７）に記憶されたデータは金銭残高であることを特徴とする攬帯型データ記崎及 び転送装置。 浄書（内容に変更なし） １