JPS6014385B2

JPS6014385B2 - 取引処理方式

Info

Publication number: JPS6014385B2
Application number: JP56147465A
Authority: JP
Inventors: 喜男岡野; 康雄大熊; 国臣会沢; 洋一郎北村; 泰良大山
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1981-09-18
Filing date: 1981-09-18
Publication date: 1985-04-12
Also published as: KR840000839A; KR880000296B1; US4482802A; JPS5850066A

Description

【発明の詳細な説明】この発明は、中央装魔と端末制御装置と端末菱檀を通信
回線又は信号線を介して、あるいは無線で接続し、デー
タ送受信を行なうことにより、取引処理を行なうシステ
ムの特に不正防止方式に関するものである。

従来、銀行システムの現金自動支払機（ＣＤ）等におい
ては、ＣＤを使用して取引を行なう利用者が、正当な利
用者であることを確認するために、銀行の顧客が取引口
座開設時、顧客対応に取引口座を開設した顧客が指定し
た暗証コードや、口座番号等を記録した磁気カードを与
え、顧客がＣＤを利用して取引を行なう場合、ＣＤに前
記磁気カード入力と暗証コードのキー入力を行なわせ、
磁気カード｝こ記録されている暗証コードとキー入力さ
れた暗証コードが一致するかをチェックし、一致した時
のみ取引データの入力を許すことにより、ＣＤ利用者が
磁気カードに記録されている暗証コードを知る正当な利
用者であることを確認する不正防止方式等、暗証コード
を利用して機器操作者の正当性を確認する種々の不正防
止対策が実施されている。

このように、ＣＤの如き据置形の装置を使用して、取引
操作を行なう操作者が、特定のキーワ−ドを知る正当な
操作者であるかをチェックすることにより、不正な取引
を防止する方式が、従来、一般的に実施されている不正
防止法であった。

ところで近年、銀行の外行員が顧客先に携帯し、顧客先
から電話等を利用して中央装置と接続し、データ伝送を
行なうことにより、取引操作が可能となるような携帯形
端末装置が実用化される様になって来たが、この種の装
置が強奪され、強奪された装置で、不正に取引操作が実
施されたり、自システムで使用することを許可していな
い装置（例えば、Ａ銀行が所有する携帯形端末装置のみ
を接続して取引処理を行なうＡ銀行の中央装置に、Ｂ銀
行が所有する携帯形端末装直を接続する。または、マイ
ク。ロコンピュータ・マニア等が、マイクロコンピュー
タでＡ銀行の所有する携帯形端末装置と同機能を持つ装
置を作成し、Ａ銀行の中央装置に接続し、取引操作を行
なう等）で、不正な取引操作が実施される場合が考えら
れる。このため、携帯形端末装置を使用し、公衆通信回
線等を介して中央装置と接続して、取引処理を実施する
システムの不正防止は、前記ＣＤの不正防止方式の如く
装置を操作する操作者の正当性を暗証コード等でチェッ
クするだけで果たすことはできない。本発明の目的とす
るところは、前記の如き従釆の問題点を除去するもので
あり、取引が可能な端末装置を限定し、不正な端末装置
を使用して不正な取引を行なうことを防止する不正防止
方式を提供することにある。本発明の特徴とするところ
は、取引に使用する端末装置に、該装置の運用に先立っ
て、該端末装置からの要求によりあらかじめ不正防止情
報を登録しておき、取引データを端末装置から中央装置
に送信する時、取引データとともに端末装置に登録され
ている不正防止情報を送信し、中央装置では、受信した
不正防止情報が中央装贋で端末装置対応に保持する当該
端末装置に対応する不正防止情報と一致または所定の関
係にあることをチェックし、結果が一致または所定の関
係にある時のみ、中央装鷹は取引処理を行なうことによ
り、取引可能な端末装置を確認し、不正な端末装置を取
引に使用することを防止するものである。

ここで、不正防止情報は、端末装置が中央装置（もしく
は端末制御装置）と接続されて取引きしようとする際に
、その端末装置が正当な相手であることを識別できれば
どのような情報でもよく、例えば暗号などのチェックコ
ードを用い、これを例えば毎日変えるようにするか、あ
るいは、該当端末装置を携帯する人間が分かっている場
合にはその名前を用いてもよい。

いずれにしても、端末装置を取引先等に競帯すべく、営
業店等から持ち出すに先立って、中央装置と端末装置間
で不正防止情報を取りかわし登録しておくのである。以
下、本発明の一実施例につき図面を用いて詳細に説明す
る。第１図は本発明の一実施例で、中央装置と端末制御
装置（以下ＴＣＥと略記する）と携帯形端末装置との接
続構成を示すものである。

第１図において、ＴＣＥ２００と携帯形端末装置３は、
電話機３３を利用し、公衆網（電話網）３０を介し接続
される。携帯形端末装置３は、取引先等に携帯され、取
引要求発生時に取引先の電話機３３をダイアリングして
ＴＣＥ２００を呼出し、電話機３３の送受話器を携帯形
端末装置３の音響カプラ部（後述する）にセットするこ
とにより、ＴＣＥ２００と接続される。以上の接続操作
を行なうと、ＴＣＥ２００と携帯形端末装置３の間で、
公衆網３０を介してデータ送受信が可能となる。２は公
衆通信回線、３１は交換器、３２は加入電話回線である
。

一方、中央装置１５０とＴＣＥ２００は特定通信回線１
で接続され、中央装置１５０およびＴＣＥ２００の各々
が、業務処理を実施できる状態では、常に回線リンクが
確立しており、所定の手順で、データ送受信が可能な構
成となっている。携帯形端末装置３は、自己が備える各
入力ユニットから入力されるデータをＴＣＥ２００に送
信する機能、ＴＣＥ２００から受信したデータを自己が
備える各出力ユニットへ出力する機能を備える形式の業
務データ入出力装置である。

本務帯形端末装置３の詳細は後述する。ＴＣＥ２００は
、中央装置１５０から各務帯形端末装置宛に送信される
データを中継受信し、受信データの中から不正防止情報
を抽出し、その情報を各携帯形端末装置対応に記憶保持
するとともに、取引データの内容チェック、変換等を行
ない、中央装置１５０が指定する携帯形端末装置３宛送
出する。

また、携帯形端末装置３から取引データを受信すると、
当該携帯形端末装置に対応する不正防止情報（前記中央
装置１５０から受信した、当該携帯形端末装置に対応す
る情報）と、受信データ中の不正防止情報を比較チェッ
クする処理を行ない、チェック結果にエラーがない場合
のみ、取引データとして、中央装置１５０１こ送信する
処理を行なう。本ＴＣＥ２００の動作の詳細は後述する
。中央装置１５０‘ま、ＴＣＥ２００からデータを受信
し、受信データの内容に従い携帯形端末装置３、ＴＣＥ
２００１こ登録する不正防止情報を送出する処理、受信
データ中の不正防止情報をチェックする処理、前記チェ
ック結果にエラーがない場合、受信データ中の取引デー
タに対する取引処理を行ない、取引回答データを取引デ
ータの送信元の携帯形端末装置に送出する処理を行なう
ものである。

後述するように、中央装置１５０には不正防止情報登録
テーブルが具備されており、本中央装置が取引データの
入力を許している携帯形端末装置の端末アドレス対応に
該当携帯形端末装置に登録すべき不正防止情報が格納さ
れている。第１図は営業店対応に携帯形端末装置３の取
引管理を行なったり、中央装置１５０の負荷軽減、電話
回線節約等の目的で、携帯形端末装置３と中央装置１５
０の間にＴＣＥ２００を介在させた例であるが、第２図
に示す如く、中央装置１５０と携帯形端末装置３とを直
接電話網３０を介して接続してもよい。次に、第１図の
中央装置、端末制御装置、携帯形端末装置で構成される
システムで業務処理を実施する場合の処理シーケンスお
よび各装置の動作概要を説明する。

第３図はそのためのシーケンス図である。なお、第２図
のシステムの場合は、中央装置がＴＣＥの機能を兼ねる
ことになる。本システムでは、取引先等に携帯し、取引
先等で業務取引データの入出力を行なう携帯形端末装置
を、営業店等の事務所から持ち出す前に、その事務所内
で不正防止情報を登録する操作を行なう。不正防止情報
登録操作および登録処理手順は、次に示す通りである。
先ず、役席者等が管理する登録処理甲磁気カードを携帯
形端末装置の磁気ストライプリーダラィタ（以下ＭＳＲ
Ｗと記す）から読み取らせ、前記の如く、事務所内の電
話機をダイアリングし、ＴＣＥを呼出し、携帯形端末装
置の音響カプラ部に送受話器をセットし、回線接続後、
同端末装置のキーボード部の送信キーを押下する。これ
により、携帯形端末装置はＭＳＲＷから読み取ったデー
タを送信形式に編集し、ＴＣＥを経由して中央装置宛送
信する。第７図に磁気カードのデータ形式を、第８図に
携帯形端末装置からＴＣＥ経由で中央装置へ送信される
登録要求データ形式を示す。第７図において、登録要求
コードが「Ｔ」のとき登録処理用カードを示し、「Ｔ」
以外のとき取引処理用カードを示す。又、データ種別コ
ードが“１”のとき不正防止情報登録要求を示し、“０
”のとき不正防止情報抹消要求を示す。第８図の登録要
求データにおいて、そのへツダ部には、携帯形端末装置
毎に個有に害９当てられている端末アドレス、登録処理
要求を示す処理コード（処理コード：Ｔ）が含まれてい
る。ＵＩはＵｎｉｔ十ｌｄｅｎｔｉｆｉｃａｔｉｏｎコ
ードで、こ）では磁気ストライプリーダラィタ・ユニッ
トを示す。ＵＳ（ＵｎｉｔＳｅｐａｒａｔｏｒ）はデー
タの区切りで、これは以後の第９図〜第１１図とも岡じ
である。ＴＣＥは、第８図に示す処理コードがＴのデー
タ（登録要求データ）を携帯形端末装置から受信すると
、これをそのま）中央装置に送信する。

中央装置はＴＣＥを介して携帯形端末装置から登録要求
データを受信すると、・その中の処理コードから登録処
理要求であることを判別し、端末アドレスを解読して当
該端末装置に対応する登録済フラグをオンに設定し、不
正防止情報登録テーフルに登録されている当該端末アド
レスに対応する情報（不正防止情報）を読み出し、登録
要求データの送信元の携帯形端末袋層へ第９図に示す形
式に編集した登録完了データを、ＴＣＥを介して送信す
る。第９図でＵＩは不正防止情報制御部への出力データ
であることを示す。ＴＣＥは、中央装置から第９図に示
す登録完了データを受信すると、受信したデータのＵＩ
コードより、不正防止情報を識別し、当該端末装置に対
応する不正防止情報記憶エリア（不正防止情報登録テー
ブル）に登録すると共に、受信した登録完了データを、
中央装置が指定する携帯形端末装置へ送信する。

携帯形端末装置は、受信した登録完了データのＵＩコー
日こより不正防止情報を識別し「その不正防止情報を
不正防止情報記憶バッファに記憶し、不正防止情報登録
フラグをオン状態に設定する。

以上で、登録処理が完了し、携帯形端末装置を取引デー
タ入出力装置として使用する準備が整ったことになる。

こ）で携帯形端末装置を取引先等に携帯し、取引操作を
行なって取引処理を行なうことができるようになる。次
にこの取引操作、処理手順の概要を説明する。

取引先等に携帯形端末装置を携帯し、取引発生時に端末
装置の各入力ユニットから必要な取引データを入力し、
第１図に示す如くＴＣＥ２００と回線接続後、携帯形端
末装置のキーボードの送信キーを押下すると、携帯形端
末装置は入力データを入力ユニット単位にｍコード「Ｕ
Ｓコードを付け編集し、更に、不正防止情報登録フラグ
をチェックし、本フラグがオンのとき、不正防止情報記
憶バッファの内容を前記入力データと同様にｍ、ＵＳコ
ードで区切り、取引データ送信形式に編集し、取引デー
タとしてＴＣＥへ送信する。第１０図はこの取引データ
を示したもので、そのへッダ部には、前記第８図の端末
登録要求データと同様に、端末アドレス、取引処理要求
を示す処理コード（取引処理コード：Ｄ）等がセットさ
れている。ＴＣＥは、前記取引データを受信すると、該
受信データの取引処理コードＤから取引処理であること
を判別し、送信元の端末アドレスを解読し、取引処理要
求のあった携帯形端末装置に対応する不正防止情報を不
正防止情報テーブルから読み出し、受信データ中の不正
防止情報と一致するかをチェックし、一致した時のみ、
受信した取引データを中央菱瞳へ送信する。中央装置は
、ＴＣＥを介して前記取引データを受信するとトその受
信データヘッダ部の処理コ−ドＤから、取引処理である
ことを判別し、取引データ送信元の端末アドレスを解読
し、取引処理要求のあった携帯形端末装置が登録処理実
施済の端末装置であるかを登録済フラグによりチェック
し、登録済の時のみ受信データ中の不正防止情報が中央
装置の不正防止情報登録テーブルの不正防止情報と一致
するかをチェックし、一致した時のみ受信データに対す
る取引処理を実行し、取引回答データを作成し、第１１
図に示す形式の取引回答データを編集し、ＴＣＥを介し
て取引データ、送信元の携帯形端末装置宛に送信する。

ＴＣＥは、中央装置から受信したデータをそのま）端末
装置に送出する。携帯形端末装置は、取引回答データを
受信すると、受信データ中のＵＩコードにより出力ユニ
ットを判別し、当該出力ユニットに受信デ−夕を出力し
、取引処理を完了する。次に、携帯形端末装置、端末制
御装置（ＴＣＥ）および中央装置の具体的構成を説明す
る。

第４図は携帯形端末装置の構成例を示す。

図において、ＭＳＲＷ１４は磁気ストライプ（以下ＭＳ
と記す）を貼着した磁気カード（以下ＭＣと記す）等を
磁気記録媒体に用いるもので、磁気記録情報議取り／書
込み用へッド‘こ対してＭＣ等を手動で走査させるため
のガイド溝を備えている。ＭＳＲＷ制御回路１３は、
磁気記録情報の論取り／書込みを制御するための回路で
、ＭＣ等が前記走査ガイド溝に沿って走査されると、そ
の磁気記録情報を読取って、該ＭＳＲＷ制御回路１３に
内蔵されている記憶バッファに記憶し、装置制御回路１
２に送信する。また、装置制御回路１２から書込み指令
を受け、書込み磁気情報を記憶バッファに保持している
時、ＭＣ等が前記走査ガイド溝にそって走査されると、
保持している書込み磁気情報をＭＣ等に書込むものであ
る。プリンタ１６は帳票印字機構であり、印字ヘッド、
印字ヘッド駆動機構、帳票セット機構等を備え、装置制
御回路１２よりプリンタ制御回路１５に出力指令と印字
データが出力されると、プリンタ制御回路１５の制御の
もとに動作し、印字ヘッド等を駆動し帳票印字を行なう
ものである。

キーボード２０１まデータ入力キー、送信指示キー等、
取引データの入力に必要な各種キーを備えている。キー
ボード２０のキーを押下すると、キーに対応するコード
が、キーボード制御回路１９でジェネレートされ、装置
制御回路１２に送信される。ディスプレイ１８は操作ガ
イダンス表示、入力データのモニタ表示等を行なう表示
装置で、装置制御回路１２からディスプレイ制御回路１
７に出力指令と表示アドレスの指定と表示データを受け
ると、ディスプレイ制御回賂１７の制御のもとに受信し
たデータの表示を行なうものである。

不正防止情報制御部５は不正防止情報制御回路２１、不
正防止情報記憶バッファ２２、不正防止情報登録フラグ
（フリップフロツプ）２３から構成される。不正防止情
報記憶バッファ２２は書替可能な記憶バッファで、不正
防止情報制御回路２１から送出される不正防止情報を記
憶保持する。不正防止情報制御回路２１は、不正防止情
報の登録、抹消、および謙出しのための制御回路で、装
置制御回路１２から送出される不正防止情報を受け、登
録指示の場合、受信情報を不正防止情報記憶バッファ２
２にセットするとともに、信号線２３ａの信号をオンと
し、フリツプフロツプ２３の出力信号線２３ｃの信号を
オンとする（登録状態）。不正防止情報の抹消指示の場
合（不正防止情報の内容が全て０の場合）は、信号線２
３ｂの信号をオンとし、フリツプフロツプ２３の出力信
号２３ｃをオフとする（未登録状態）。アンド回路２４
は、フリツプフロツプ２３の出力信号２３ｃと、装置制
御回路１２がキーボード制御回路１９より送信キーコー
ドを受信した時信号を出力する信号線１９ｃとを入力と
し、両入力信号線に宿号有りのとき、信号線２４ａを介
して不正防止情報制御回路２１に不正防止情報議出し指
示信号を送出する回路である。不正防止情報制御回路２
１は、信号線２４ａの信号有りを検出すると、不正防止
情報記憶バッファ２２の内容を論出し、装置制御回路１
２へ送出する。送受信制御回路１０は、送受信バッファ
１１にセットされたデータを、装置制御回路１２から信
号線１０ａを介して送出される送信指示信号を検知して
音響カプラ４に送出する制御、および、音響カプラ４か
ら送出されるデータを送受信バッファ１１にセットし、
データ受信を信号線１０ａを介して装置制御回路１２に
報告する制御を行なつｏ音響カプラ４は、鰭話機の送受
話器セット機構を備え、回線から電話機を通して受信す
る信号を携帯形端末装置３で使用する内部信号に変換し
、送受信制御回路１０１こ送出する制御、および送受信
制御回路１０から送出されてくる信号を受け、回線送出
信号に変換し通信回線２に送出する制御を行なう。

装置制御部１２は、前記各入出力ユニット全体を制御す
る回路である。

各入力ユニットからデータが入力されると、このデータ
を保持し、ディスプレイ制御回路１７に表示形式に編集
し出力し、ディスプレイ１８にモニタ表示を行なう。ま
た、キーボード２０の送信キーが押下され、キーボード
制御回路１９から信号線１９ａを介して送信キーコード
を受信すると、保持している入力データを、入力項目ご
とに、その入力ユニットを示すｍとデータの区切りを示
すＵＳコードを付加し、送信形式に編集する。また、同
時に信号線１９ａに信号を出力し、不正防止情報制御部
５より不正防止情報記憶バッファ２２の内容を講出し、
前記編集データに付加する。更に、入力データ中に、Ｍ
ＳＲＷ１４から前記登録要求処理用カードデー夕の入力
があるかチェックし、本データ入力有りの時は、第８図
に示すようにへッダ部の処理コードに登録処理コードＴ
を、入力なしの場合は第１０図に示すように取引処理コ
ード○をセットし、更に、自己が有する端末アドレスを
デバイスアドレス（ＤＡ）として付加して送受信バッフ
ァ１１にセットし、送受信制御回路１川こ信号線１０ａ
を介して送信指示を行なう。一方、中央装置からＴＣＥ
を介してデータが送信されてくると、送受信制御回路１
０はデータ先頭に付加されているフラグキヤラクター（
データの先頭およびデータの最後を示すキヤラクタで、
データコードとして使用されないコード）によりデータ
の始まりを識別し、以下に続く受信データを、１文字ご
と前記フラグキヤラクタと一致するかをチェックし、フ
ラグキヤラクタと受信データコードが一致しない時は順
次送受信バッファ１１に転送する。

受信コードがフラグキャラクタと一致した時は、受信デ
ータコードの転送を停止し、信号線１０ａを介して装置
制御回路１２にデータ受信を報告する。送受信バッファ
１１にセットされた受信データは、第９図に示す登録完
了データか、第１１図に示す取引完了データのいずれか
である。装置制御回路１２は、前記の如く送受信制御回
路１０よりデータ受信報告を受けると、送受信バッファ
１１にセットされたデータのへツダ部に続く、ｍからＵ
ＳまでのデータをＵＩコードで示される出力ユニットへ
の出力データとして出力制御を行なう。

受信デ−タ中のｍコードは、受信データの出力ユニット
を指定するコードであり、出力ユニットとして磁気スト
ライプリーダ・ライタ１４、プリンター６、ディスプレ
イ１８、不正防止情報制御部５に、各々所定のコードが
割付けられている。装置制御回路１２は、受信データ中
のｍコードを解読し、ＵＩコードが、磁気ストライプリ
ーダ・ライタ１４を示すコードの時は、ＵＩに続くデー
タをＵＳコードを検出するまで順次信号線１３ａに出力
する。同様に、ｍからＵＳまでのデータを、ｍコードが
プリンター６を示すコードのときは信号線１５ａに、Ｕ
Ｉコードがディスプレイ１８を示すコードのときは信号
線１７ａに、ＵＩコードが不正防止情報制御部５を示す
コードのときは信号線２１ａに、それぞれ出力制御を行
なう。これにより、前記の如く磁気記録媒体へのデータ
書込み、帳票印字、ディスプレイ表示、不正防止情報の
登録および、不正防止情報／未登録状態の設定が実行さ
れる。第５図はＴＣＥの本発明に関連する部分のブロッ
ク図である。

ＴＣＥ２００は、端末送受信制御部２１０、中央送受信
制御部２３０、データ処理部２２０を備えている。端末
送受信制御部２１０は、携帯形端末装置から送信されて
くるデータの受信制御を行ない、受信データを端末受信
バッファ２１１にセットする。また、データ処理部２
２０から端末送信バッファ２１２にデータ出力を受ける
と、端末送信バッファ２１２の内容を、携帯形端末装置
へ送信する制御を行なう。中央送受信制御部２３０は、
中央装置とのデータ送受信を制御するものであり、中央
装置から送信されてくるデータの受信制御を行ない、受
信データを中央受信バッファ２３２にセットする。

また、データ処理部２２０から中央送受バッファ２３１
にデータ出力を受けると、中央送信バッファ２３１の内
容を中央装置へ送信する制御を行なつｏデータ処理部２
２０は、データ処理論理■２２２、不正防止情報検出論
理■２２１、不正防止情報登録論理２２３の中央装置か
ら受信するデータの処理部と、データ処理論理【１１２
２７、アンド回路２２６、比較回路２２５、不正防止情
報検出論理‘１１の携帯形端末装置から受信するデータ
の処理部と、接続される携帯形端末装置の端末アドレス
対応に、不正防止情報を記憶する不正防止情報登録テー
ブル２４０から構成される。

不正防止情報テーブルの初期状態は１６隻コードＦＦで
埋められている。ＴＣＥ２００‘こ接続されている公衆
通信回線（電話網）を介し、携帯形端末装置から端末受
信バッファ２１１にデータを受信すると、不正防止情報
検出論理‘１｝２２４は、受信データヘッダ部の処理コ
ードを解読し、処理コードが登録処理コードＴの時（受
信デー外ま第８図に示す登録要求データ）は、信号線２
２４ｃを介して、受信データをデータ処理論理‘１｝２
２７に転送する。

登録処理コードが登録処理コードＴ以外の時（受信デー
タは第１０図に示す取引データ）は、受信データ中のＵ
Ｉコードより不正防止情報を判別し、不正防止情報部分
と端末アドレス部分を信号線２２４ａを介して比較回路
２２５へ転送するとともに、受信データを、信号線２２
４ｂを介してアンド回路２２６へ転送する。比較回路２
２５は、信号線２２４ａから不正防止情報と端末アドレ
スを入力すると、信号線２４０ａを介して、入力した端
末アドレスに対応する不正防止情報登録テーブル２４０
の内容を読み出し、受信データ中の不正防止情報と比較
チェックし、一致した場合は信号線２２５ａに信号を出
力する。もし一致しない場合は、信号線２２５ｂにエラ
ー信号Ｅを出力する。エラー信号Ｅは、エラー処理論理
（図示せず）に入力され、エラー信号出力Ｅがオンとな
ること、ここでエラー処理が実施される。アンド回路２
２６は信号線２２５ａと信号線２２４ｂを入力し、信号
線２２５ａの信号がオンのとき、信号線２２４ｂを介し
て転送されてくる端末受信バッファ２１１の内容を、デ
ータ処理論理‘１｝２２７に転送するアソドゲートであ
る。データ処理論理‘１’２２７は、前記の如く携帯形
端末装置から受信したデータを入力すると、コード変換
等、データ中味の業務処理を行なう論理ブロックであり
、所定の処理を行なった後、信号線２２７ａを介して中
央送信バッファ２３１にデータを転送する（データの形
式は変更しない）。この時、比較回路２２５の出力信号
２２５ａはリセツトされる（図示せず）。中央送信バッ
ファ２３１にデータがセットされると、中央送受信制御
部２３０の制御により、中央送信バッファ２３１の内容
が中央装置へ送信される。以上の制御により、ＴＣＥ２
００が携帯形端末装置から受信するデータのうち、登録
要求データ及び、取引データのうち、該取引デー外こ付
加されている不正防止情報が不正防止情報テーブル２４
０の当該端末装置に対応する不正防止情報と一致する取
引データ（不正防止情報を含む）だけが、中央装置へ送
信されることになる。一方、中央装置から通信回線を介
して送信されてくるデータは、中央送受信制御ブロック
‐２３０の制御により、中央受信バッファ２３２にセッ
トされる。

中央受信バッファ２３２にデータがセットされると、不
正防止情報検出論理‘２ー２２１は、データ中のＵＩコ
ードを解読し、不正防止情報を示すＵＩコードを検出す
ると、不正防止情報を抽出し、信号線２２１ａを介して
、受信データ中の不正防止情報と端末アドレス（中央装
置が、送信先携帯形端末装置に対応する端末アドレスを
ヘッドの中にセットしている）を不正防止情報登録論理
２２３に転送する。同時に、受信データを信号線２２１
ｂを介してデータ処理論理【２ー２２２に転送する。不
正防止情報登録論理２２３は、前記の如く、端末アドレ
スと不正防止情報を入力すると、この情報を不正防止情
報登録テーブル２４０の入力した端末アドレスに対応す
るエリアにセット（登録）する制御を行なう。データ処
理論理■２２２は、データの内容をチェックし、コード
変換等、所定の業務データ処理を行なう論理ブロックで
あり、処理結果（データの形式は、本例では変更しない
）を、信号線２２２ａを介して端末送信バッファ２１２
に転送する。端末送信バッファ２１２にデータがセット
されると、端末送受信制御部２１０の制御により、端末
送信バッファ２１２の内容が携帯形端末装置へ送信され
る。以上の制御により、中央装置から受信するデ−夕の
うち、不正防止情報が端末アドレス対応に不正防止情報
登録テーブル２４０に登録され、同時に、受信データに
対する所定の業務処理を行なった結果が、携帯形端末装
置に送信されることになる。

・第６図は中央装置の本発明に関連する部分の
ブロック図である。

受信バッファ５０はＴＣＥから送信されてくるデータを
セットするバッファである。処理判別回路５１は受信デ
ータのへツダ部の処理コードを取り出し解読する回路で
、処理コードが登録処理コードＴの時、信号線５１ｂに
信号を送出し、取引処理コードＤの時、信号線５１ａに
信号を送出する。レジスタ５２は、受信データ中に登録
処理用磁気カードデータがある時、本データ中のデータ
種別コードを抽出して保持する。アドレスレジスタ５３
は、受信データヘッダ部の端末アドレスを抽出し保持す
る。アンド回路８１は、信号線５１ｂに信号有りで、レ
ジスタ５２に前記データ種別コードがセットされている
時データを開き、レジスタ５２の内容をデコード回路５
６へ送出する。

デコード回路５６は、データ種別コードをアンド回路８
１を介して入力すると、データ種別コードを解読し、‘
‘１”（不正防止情報登録要求であることを示す）の時
は信号線５６ｂに信号を送出し、また“０”（不正防止
情報抹消要求であることを示す）の時は信号線５６ａに
信号を送出する。アンド回路８２は、アドレスレジスタ
５３に端末アドレスがセットされている時、信号線５１
ｂに信号有りとなるとゲートを開き、アドレスレジスタ
５３の内容をアドレスデコーダ５７に送出する。

アドレスデコーダ５７は、端末アドレスデータをアンド
回路８２を介して入力すると、これをデコードし、入力
端末アドレスに対応する出力線に信号を送出する。本例
では、端末装置アドレス１を入力すると信号線５７ａに
、端末アドレス２を入力すると信号線５７ｂに、同様に
端末アドレス８を入力すると信号線５７ｈに信号を送出
する。入力した端末アドレスが不正の時（本例では端末
アドレス１〜８以外の時）は、エラー出力信号Ｅ，を出
力する。登録済フラグ５９は、アンド回路２個とフリッ
プフロップ１個で構成され、アドレスデコーダ５７の出
力信号線対応、つまり、データ送信元端末アドレス対応
に１個備えている。

アドレスデコーダ５７の信号線は各登録済フラグ５９の
アンド回路８４とアンド回路８５に入力され「アンド回
路８４は、アドレスデコーダ５７の出力信号線１本と信
号線５６ｂを入力し、両入力信号線に信号有りの時、フ
リツプフロップ６０のセット端子に信号を出力する。ア
ンド回路８５は、アンド回路８４と同じアドレスデコー
ダ５７の出力信号線１本と信号線５６ａを入力し、両入
力信号線に信号有りの時、フリップフロップ６０のリセ
ツト端子に信号を出力する。

フリップフロツプ６０は、セット端子に信号が入力され
ると出力信号有りとし、リセット端子に信号が入力され
ると出力信号を無しとする。

つまり、受信バッファ５０に登録要求データを受信する
と、登録要求データ中のデータ種別コード‘こより、登
録要求データ送信元端末アドレスに対応する登録要求済
フラグ５９の出力信号Ｓ，〜Ｓ８が信号有りまたは信号
無しとなる。すなわち、データ種別コードが“１”（端
末装置に不正防止情報をセットする場合）であれば、登
録フラグ５９の出力は有りとなって対応の端末装置の不
正防止情報が有効であることを表わし、またデータ種別
コードが“０”（端末装置の不正防止情報を抹消する場
合）であれば、登録フラグ５９の出力は無しとなって対
応の端末装置の不正防止情報が無効であることを表わす
。アンド回路８６は、アドレスレジスタ５３の出力とア
ドレスデコーダ５７のエラー出力信号Ｅ，のインバート
信号を入力し、アドレスレジスタ５３に端末アドレスが
セットされ、アドレスデコ−ダ５７のエラー出力信号Ｅ
，が無しの時にゲートを開き、アドレスレジスタ５３の
内容を出力する。

アンド回路８７は、アンド回路８６の出力と信号線５６
ｂを入力し、両信号線に信号有りのとき、端末アドレス
を登録テーブル講出し回路６１に出力する。アンド回路
９川ま、アンド回路８６の出力と信号線５６ａを入力し
、両信号線の信号有りの時、端末アドレスをアドレスレ
ジスタ５３から登録テーブル議出し回路６１に出力する
。

登録テーフル謙出し回路６１は、アンド回路８７より端
末アドレスを入力すると（不正防止情報を端末装置にセ
ットする場合）、入力端末アドレスに対応する不正防止
情報を登録テーブル１００より論出し、本回路の出力デ
ータＡとして出力する。また、アンド回路９０より端末
アドレスを入力した場合（端末装置の不正防止情報を抹
消する場合）は、登録テーブル１００をアクセスせず、
不正防止情報と同じデータ数の０コードをジェネレート
し、本回路の出力データＡとして出力する。出力データ
Ａは、第９図に示す端末登録完了データとして回線に送
出される。なお、登録済フラグ５９のフリップフロツプ
６０は、信号線９５を介してリセットできるようになっ
ており、中央装置側に装置したキーボード（図示せず）
から信号線９５に信号を与えられる。

登録テーブル１００は、端末アドレス対応に特定情報（
不正防止情報）を登録できるテーブルで、あらかじめ設
定された不正防止情報を記憶保持している記憶バッファ
である。以上が、中央装置における不正防止情報登録処
理系の構成である。

次に、取引処理系の構成について説明する。アンド回路
８０は、受信バッファ５０に受信したデータに不正防止
情報がセットされ、処理判別回路５１の出力信号線５１
ａに信号有りの時ゲートを開き、受信データ中の不正防
止情報を不正防止情報レジスタ５５に送出する。不正防
止情報レジスタ５５はアンド回路８０を介して入力する
受信データ中の不正防止情報を保持するレジスタである
。アンド回路８３は、アドレスレジスタ５３の出力と処
理判別回路５１の出力信号線５１ａを入力し、アドレス
レジスタ５３に端末アドレスがセットされ、信号線５１
ａに信号が送出されるとゲ−トを開き、端末アドレスを
アドレスデコーダ５８に出力するものである。

アドレスデコーダ５８は、前記アドレスデコーダ５７と
同じデコーダで、端末アドレスを入力して端末アドレス
に対応した出力信号を信号線５８ａ〜５８ｈに出力する
。すなわち、端末アドレス１の入力に対し信号線６８ａ
に、端末アドレス２の入力に対し信号線５８ｂに、同様
に対応して、端末アドレス８の入力に対して信号線５８
ｈに信号を出力する。又、入力端末アドレスが不正の時
（本例では端末アドレス１〜８以外の時）は、エラー出
力信号Ｅ，を出力する。アンド回路８８は、アドレスデ
コーダ５８の出力信号線対応に１個ずつあり、各々アド
レスデコーダ５８の出力信号の１本と、前記端末アドレ
ス対応に備えられている登録済フラグ５９の出力信号Ｓ
，〜Ｓ８の１本を入力（端末アドレスが対応するよう信
号を入力）し、両入力の信号有りの時ゲートを開き、信
号を出力する。

ＯＲ回路７０‘ま、アンド回路８８の各出力信号を入力
し、いずれかの信号有りのときゲートを開き、信号を出
力する回路である。アンド回路８９は、ＯＲ回路７０の
出力信号とアドレスレジスタ５３の出力信号を入力し、
両信号有りの時ゲートを開き、アドレスレジスタ５３の
端末アドレスを登録テーブル議出し回路６２に出力する
。登録テーブル議出し回路６２は、アンド回賂８９を介
して端末アドレスを入力すると、不正防止情報登録テー
ブル１００の入力端末アドレスに対応する情報を議出し
、比較回路６３に送出する。

比較回路６３は、登録テーブル議出し回路６２から不正
防止情報を受けると、不正防止情報レジスタ５５の内容
を読み取り、登録テーブル議出し回路６２からのデータ
と不正防止情報レジスタ５５からのデータを比較し、一
致した場合は出力信号Ｂを、不一致の時はエラー出力信
号Ｅ，を出力する。比較回路６３からの出力信号８は、
取引処理を起動する信号として使用され、本信号の出力
があると、受信デー外こ対する取引処理を実行し、処理
結果を取引回答データとして、取引データ送信元の端末
装置宛送信する。

一方、取引データの中の端末アドレスが不正の場合には
アドレスデコーダ５８から、また、取引データ送信元の
端末装置に対応する登録済フラグ５９が無効になってい
る場合、あるいは取引データの中の不正防止情報と不正
防止情報登録テーブル１００から謙出された不正防止情
報とが不一致の場合には比較回路６３からエラー信号Ｅ
，が出力され、これらの場合には取引処理を禁止し、ェ
ラ−処理を実行する。この場合には取引データ送信元の
端末装置に対し回路データは送信しない。中央装置、Ｔ
ＣＥおよび携帯形端末装置の動作の詳細は以上の如くで
あり、中央装置が携帯形端末装置対応に保持している特
定情報（不正防止情報）をＴＣＥと携帯形端末装置に登
録し、携帯形端末装置は取引データを中央装置に送信時
、登録された不正防止情報を併わせて送信し、ＴＣ８お
よび中央装置での取引データ受信時、取引データを送信
した端末装置に対し、既に不正防止情報が登録されてい
るか、また受信した不正防止情報は、中央装置の不正防
止情報登録テーブルに保持している当該端末に対応する
不正防止情報と一致するかをチェックすることが可能と
なり、次の効果を上げることができる。

【１１特定情報を登録した端末装置だけに取引処理を
許すことになるため、不正な装置（保守中の装置、他社
が所有している自社装置と同機館を持つ装置等）で不正
な取引が実行され，ることを防ぐことができる。

■ 端末装置携帯中に強奪された場合は、中央菱瞳およ
びＴＣＥの不正防止情報登録テーブルの強奪された端末
装置に対応する内容を書き替えることにより、当該端末
装置を取引処理不可能な装置とできるため、強奪、盗難
にあった装置で不正に取引を実行されることを防止する
ことができる。

（３｝中央装置の不正防止情報の登録テーブルに、不
正防止情報とともに、取引ガイダンスも登録しておき、
端末装置に不正防止情報を登録する場合に前記取引ガイ
ダンスも登録することにより、端末装置対応に取引範囲
の制限が可能となる。

従って、端末装置を事務所等から持ち出す前に、没席者
等が携帯先、携帯者、用途等を考慮して必要な取引ガイ
ダンスだけを登録することにより、外交中等に携帯者が
位致され、不正取引を強要されても、不正の範囲を最小
限に押さえることができる。‘４１中央装置およびＴＣ
Ｅの不正防止情報登録テーブルの内容を毎日変更し、役
席者等、実際に端末装置で取引操作を行なう者、または
管理するもの以外の定められた特定の者のみが端末装置
への不正防止情報登録操作を行なうようにし、登録操作
者が電話等の手段で、登録情報の一部または全部の連絡
を受け、この内容を実際に取引操作を行なう操作者にだ
け伝える。

不正防止情報を登録した端末装置で、前記取引操作を行
なう操作者は、登録操作者から伝えられた情報を、取引
データ入力時に入力し、中央装置に送信する。中央装置
およびＴＣＥでは、各々端末装置が自動的に送信した不
正防止情報と、操作者が入力した不正防止情報の各々が
、中央装置およびＴＣＥの不正防止情報登録テーブルの
当該端末装置に対応する情報の一部または全部と一致「
または所定の相関関係にない場合、取引処理を行なわ
ないようにすることにより、業務担当関係者が、端末装
置を不正に使用して、不正な取引を行なうことを防止で
きる。なお、以上の実施例では、端末装置が中央装置に
登録要求する時、ＭＣから読取ったデータを使用するよ
うにしているが、この代りに、キーボードから入力した
データ、あるいはディスク記憶装置から読取ったデータ
等を使用するようにしてもよい。また以上の実施例では
、磁気カード、データ、登録要求データ、登録完了デー
タ、取引データ、取引回答データは、それぞれ第７，８
，９，１０，１１図の如き形式として説明したが、それ
ぞれ、各ブロックの順番が入れ替わっていても「一部が
省略されていても、あるいは別のブロックがさらに付加
されていてもよい。

また、以上の実施例では、中央装置がＴＣＥ、端末装置
へ不正防止情報を送信する時、及び端末装置がＴＣＥ、
中央装置へ不正防止情報を送信する時、不正防止情報登
録テーブルあるいは、不正防止情報記憶バッファから議
出した不正防止情報をそのまま送信するようにしている
が、両者とも不正防止情報の一部だけ送信しても、また
一方は一部、他方はそのまま送信するようにしてもよい
。

また以上の実施例では、ＴＣＥおよび中央装置は、端末
装置から送信された不正防止情報と不正防止情報登録テ
−ブルから講出した不正防止情報とが一致した場合、取
引処理を実行するようになっているが、両者に所定の演
算を施こしたり、両者を適当に組み合わせたりして、そ
れが所定の結果になれば取引処理を実行するようにして
もよい。

また以上の実施例では、ＴＣＥおよび中央装置の中の各
ブロックは専用の回路として説明したが、ＴＣＥおよび
中央装置として汎用電子計算機を用いいることにより、
全てを専用の回路にしなくてもよい。

例えば「不正防止情報登録テーフル、登録済フラグは、
汎用電子計算機の主記憶装置の中で実現でき、また登録
コードレジスタ、アドレスレジスタ、不正防止情報レジ
スタ、比較回路等は、汎用電子計算機の演算処理装置で
実現できる。また前記と同機に、携帯形端末装置におけ
る装置制御回路、ＭＳＲＷ、制御回路、プリンタ制御回
路、ディスプレイ制御回路、キーボード制御回路等もそ
れぞれ汎用のマイクロプロセッサで実現できる。

また以上の実施例では、端末装置には種々の入力ユニッ
ト、出力ユニットが設けられているが、これらの形式は
他のものでもよいし、また一部は設けられていなくても
よいし、さらに別のユニットが設けられていてもよい。

また、以上の実施例の記述では携帯形端末装置と中央装
置の間にＴＣＥを介在させる例で説明したが、第２図に
示した如く中央装置と携帯形端末装置を電話網を介して
直接接続したシステムでも同様の作用、効果を得ること
ができる。又、中央装置の機能を端末制御装置に持たせ
ても同様である。

【図面の簡単な説明】

第１図は本発明の一実施例で、中央装置と端末制御装置
と端末装置との接続構成図、第２図は中央装置と端末装
置だけで本発明を実現する場合の接続構成図、第３図は
第１図の実施例で取引処理を実施する場合の業務処理シ
ーケンス図、第４図は端末装置の構成例を示すブロック
図、第５図は端末制御装置の本発明に関係する部分のブ
ロック図、第６図は中央装置の本発明に関係する部分の
ブロック図、第７図は端末装置から中央装置に不正防止
情報の送信を要求する時に使用する磁気力ードのデータ
形式を示す図、第８図、第９図、第１０図及び第１１図
は中央装置と端末制御装置と端末装置間で送受されるデ
ータ形式を示す図である。１・・・・・・特定通信回線、２…・・・公衆通信回線
、３・・・・・・端末装置、４・・・・・・音響カプラ
、５・・・・・・不正防止情報制御部、１０・・・・・
・送受信バッファ、１２・・・・・・装置制御回路、１
３・・・・・・ＭＳＲＷ制御回賂、１４……磁気ストラ
イプリーダ・ライタ（ＭＳＲＷ）、１５……プリンタ制
御回路、１６…・・・プリンタ、１７…・・・ディスプ
レイ制御回路、１８・・・・・・ディスプレイ、１９・
・・・・・キーボード制御回路、２０・・・・・・キー
ボード、２１・・・・・・不正防止情報制御回路、２２
……不正防止情報バッファ、２３・・・…不正防止情報
登録フラグ、５０・・・・・・受信バッファ、５１…・
・・処理判別回路、５２・・・・・・登録コードレジス
夕５３……アドレスレジスタ、５５……不正防止情報
レジスタ、５６・・・・・・デコード回路、５７，５８
……アドレスデコーダ、５９……登録フラグ、６１，６
２・・・・・・登録テーブル議出し回路、６３…・・・
比較回路、１００・・・・・・不正防止情報登録テーブ
ル、１５０・・・・・・中央装置、２００・・・・・・
端末制御装置（ＴＣＥ）、２１０…・・・端末送受信制
御部、２１１…・・・端末受信バッファ、２１２・・・
・・・端末送信バッファ、２２０…・・・データ処理部
、２２１．．…・不正防止情報検出論理■、２２２・・
・・．・データ処理論理■、２２３・・・・・・不正防
止情報登録論理、２２４・・・・・・不正防止情報検出
論理｛１｝、２２５・・・・・・比較回路、２２６・・
・・・・アンド回路、２２７・…・・データ処理論理‘
１’、２３０・・・・・・中央送受信制御部、２３１・
・・・・・中央送信バッファ、２３２・・・・・・中央
受信バッファｏ第１図第２図第３図第４図第５図第６図第７図第８ト第９図第１０図第１１図

Claims

【特許請求の範囲】１中央装置と端末制御装置と端末装置が通信線または
無線で接続され、端末装置から端末制御装置を経由して
中央装置に取引データを送信することにより取引処理を
行う方式において、中央装置は端末装置対応に特定情報
を記憶保持する手段を有し、端末制御装置も端末装置対
応に特定情報を記憶する手段を有し、端末装置は該当端
末装置対応の特定情報を記憶する手段を有し、端末装置
の運用に先立って、該端末装置からの要求により、中央
処理装置及び／又は端末制御装置に記憶されている該端
末装置に対応する特定情報を送信して該当端末装置に記
憶し、端末装置は運用期間中、各取引の都度、前記特定
情報を取引データに付加して送信し、端末制御装置は端
末装置から前記取引データを受信した時、同時に受信し
た特定情報が予め記憶しておいた当該端末装置に対応す
る特定情報と一致あるいは所定の関係にある時のみ、前
記端末装置から受信したデータの全部あるいは一部を中
央装置に送信し、中央装置は端末制御装置から受信した
データの中の特定情報が、同じく予め記憶保持しておい
た当該端末装置に対応する特定情報と一致あるいは特定
の関係にある時、前記取引データに対する取引処理を実
行することを特徴とする取引処理方式。２中央装置と端末装置が通信線または無線で接続され
、端末装置から中央装置に取引データを送信することに
より取引処理を行う方式において、中央装置は端末装置
対応に特定情報を記憶保持する手段を有し、端末装置は
該当端末装置対応の特定情報を記憶する手段を有し、端
末装置の運用に先立って、該端末装置からの要求により
、中央装置に記憶されている該端末装置に対応する特定
情報を送信して該当端末装置に記憶し、端末装置は運用
期間中、各取引の都度、前記特定情報を取引データに付
加して送信し、中央装置は端末装置から前記取引データ
を受信した時、同時に受信した特定の情報が予め記憶保
持しておいた当該端末装置に対応する特定の情報と一致
あるいは所定の関係にある時、前記取引データに対する
取引処理を実行することを特徴とする取引処理方式。３特許請求の範囲第１項あるいは第２項記載の取引処
理方式において、中央装置及び／又は端末制御装置が、
端末装置に記憶された特定情報の有効、無効を表わす情
報を端末装置対応に有し、端末装置から前記取引データ
を受信した場合、当該端末装置に対応する前記特定情報
の有効、無効を表わす情報が無効を表わしていたら、前
記取引データに対する送信あるいは取引処理を実行しな
いようにしたことを特徴とする取引処理方式。