JPS603663B2

JPS603663B2 - 取引処理装置

Info

Publication number: JPS603663B2
Application number: JP57011288A
Authority: JP
Inventors: 宏江口; 誠一伝田; 保男内田
Original assignee: Nippon Telegraph and Telephone Corp; Tateisi Electronics Co
Current assignee: Omron Corp; NTT Inc
Priority date: 1982-01-26
Filing date: 1982-01-26
Publication date: 1985-01-30
Also published as: JPS58129576A

Description

【発明の詳細な説明】この発明は、顧客固有の暗証番号を含む各種データが記
録されたカードを用いて所定の取引を行なう取引処理装
置、たとえば銀行などの金融業に設置される自動現金支
払機や自動預金機などの取引処理装置に関する。

この種の取引処理装置では、カードもこ磁気記録された
暗証番号の読取データと、顧客によってキー入力された
暗証番号とを比較して、または装置内に暗証番号をあら
かじめ記憶しておきこの記憶されている暗証番号と、顧
客によってキー入力された暗証番号とを比較して、これ
らの両番号が一致したときにカードの使用者が取引資格
のある当人であることを確認する。

そして、この確認後に所定の取引を実行する。銀行など
の金融業においては、現金支払や預金のための取引処理
装置が、既に普及している。

この取引処理装置で用いられるカードの磁気記録フオー
マットも既に広く知られていると言っても過言ではない
。そして、カードへのデータ記録用のェンコーダも市販
されているので、カードの偽造が比較的容易な情況にな
ってきている。とくに、暗証番号を装置内に記憶してお
らず、カードの暗証番号の読取データとキー入力された
暗証番号とを比較するタイプのものでは、偽造者が暗証
番号を任意に設定することができ、しかもこの任意に設
定された暗証番号で取引が可能となってしまつｏこの発
明は、偽造カードの使用を早期に発見でき、しかも偽造
カード‘こよる不正な取引を防止することを目的とする
。

この発明はまた、不正な取引を防止する手段に障害が発
生した場合でもこれに充分に対処し得、かつそれ以降の
正規の取引を可能とすることのできる取引処理装置を提
供することを目的とする。

この明細書を通して「キーワード」とは、取引処理装置
において用いられる記録媒体（たとえば磁気カード）が
真正なものかどうかを判定するためのコードの１つであ
り、取引処理ごとに更新されるという特徴をもつコード
である。キーワードは記録媒体に記録されているととも
に、記録媒体の読取りデータ（たとえば口座番号）によ
ってアクセスされる取引処理装置のメモＩＪｉこも、記
録媒体上のキーワードと所定の対応関係にあるキーワー
ドが記録媒体の使用者ごとに（たとえば口座番号ごとに
）記録されている。取引処理ごとに、記録媒体上のキー
ワードとメモリ内のキーワードとの対応関係が検査され
ることにより、その記録媒体が継続して正しく使用され
ているかどうかが調べられる。両キーワードが所定の対
応関係にある場合にのみ取引が許可され、かつ新たなキ
ーワードが作成されこれにより記録媒体およびメモリの
キーワードが更新される。以下、この発明を、端末機が
自動現金支払機である取引処理装置に適用した実施例に
ついて、図面を参照して詳細に説明する。

第１図は、取引処理装置の全体的な構成を示している。

取引処理装置は、コントロール・センタ１と、センタ１
にオン・ラインで結ばれた多数の端末機とから構成され
ている。端末機の例として自動現金支払機（以下ＣＤと
略す）２および窓口処理装置（以下ＷＭと略す）３があ
る。センタ１には、各端末機との交信の制御や端末機か
ら伝送されてくる取引データの処理を行なう中央処理装
置（以下ＣＰＵという）１０、顧客の取引データを記憶
する顧客別情報ファイル（以下Ｃびという）１１、なら
びに端末機との交信のための通信制御装置１２およびモ
デム１３が設けられている。

取引データの処理においてＣＰＵＩＯは、後に示すよう
に、カードの検査、取引の可否の判断、取引演算処理、
ＣＩＦＩＩの書きかえ、カード発行のための処理、およ
びカード照会処理などを行なう。多数の端末機は、モデ
ム５およびターミナル・コントローラ４を介してセンタ
１と結ばれ、かつこれらによってセンタ１との間の交信
が制御される。

端末機の１つであるＣＤ２は、支払取引のために顧客が
なすべき操作を順次表示する操作手順表示器２２、暗証
番号、支払請求金額などを入力するキーボード、カード
挿入口および現金放出口などが設けられた接客パネル２
３、カード挿入口に挿入されたカード‘こ記録されてい
るカード・データを読取るとともにカードに所定のデー
タを書込むカード・リーダおよびラィタ（以下単にカー
ド・リーダという）２４、各取引ごとに取引データをジ
ャーナルおよび伝票に印字しかつカードのェンボスをィ
ンプリントして、伝票を発行する伝票発行機２５、なら
びに支払請求額の紙幣を計数して搬出する紙幣放出機２
６を、入出力機器として備えている。ＣＰＵ２０は、こ
れらの入出力機器を制御するとともにセンターとの交信
を制御することにより、所定の取引を実行する。ＣＰＵ
２０‘ま、取引データなどを記憶するメモリ２１を備え
ている。ＣＰＵ２０は、入出力制御回路２７によりター
ミナル・コントローう４と接続されている。ＷＭ３は、
この例ではカード発行およびカード照会の機能をもつも
のであって、メモリ３１を備えかつ入出力制御回路３７
によってターミナル・コントローラ４に接続されたＣＰ
Ｕ３０を内蔵している。

ＣＰＵ３０には、その入出力機器として、特定の役職に
ある者のみが操作しうる役席キー３２、カード発行のた
めに必要な項目を入力するためのキーボード３３、プリ
ンタ３４、キー入力されたデータなどを表示するＣＲＴ
表示器３５、ならぴにカード・リーダおよびライタ（以
下単にカード・リーダという）３６を備えている。第２
図は、取引処理装置で用いられるカードのデータ記録フ
オーマツトを示している。カードは、磁気ストライプを
有し、この磁気ストライプに、銀行で用いられるカード
であることを示すＩＤコード、カードの用途区分を示す
銀行承認コード、顧客固有の暗証番号、銀行番号、店番
号、顧客の口座番号、カードが真生のものであることを
判別するためのキーワードＫＩなどが磁気記録されてい
る。第３図は、センタ１に設けられたＣＩＦＩＩの内容
を示している。

Ｃ『１１はたとえば磁気ディスクにより構成されている
。ＣＩＦＩＩには、口座をもつ顧客ごとにその取引デー
タの記憶ェリャがあり、このェリャに口座番号、残高、
暗証番号、およびキーワードＫ２が記憶されている。キ
ーワードＫ１，Ｋ２は所定のアルゴリズムによって相互
に数値変換されているので、同一の口座番号であっても
、カードのキーワードＫＩとＣＩＦＩＩのキーワードＫ
２とは一致しないが、上記のアルゴリズムによって関係
づけられている。このアルゴリズムは、任意の演算式で
も、桁を交換するものでもよい。キーワードＫ１，Ｋ２
は、後に示すように取引ごとに更新されていく。第４図
は、ＣＤ２に対する顧客の操作およびＣＤ２の取引処理
の手順を示している。

顧客はまずカード挿入口にカードを挿入し（ステップ４
１）、キーボード‘こよって暗証番号をキー入力する（
ステップ４２）。挿入されたカードに記録されているデ
ータは、カード・リーダ２４に読取られ、このカード・
データ中の暗証番号とキー入力された暗証番号とが比較
される（ステップ４３）。両番号が一致すれば、表示器
２２に支払請求額をキー入力せよという指示が表示され
るので、顧客は支払請求金額をキー入力する（ステップ
４４）。両暗証番号が一致しない場合には、カードが返
却され（ステップ７１）、処理が終わる。ただちにカー
ドを返却せずに、再度暗証番号をキー入力させるように
してもよい。この場合には、ステップ４３で複数回続け
てＮＯとなった場合にカードが返却される。支払請求金
額が入力されると、支払取引に必要なデータが整うから
、センタ１との交信に移る（ステップ４５，４６）。

このセンタ交信と平行して、伝票発行機２５によってカ
ードのェンポスのジャーナルへのィンプリントが行なわ
れる（ステツプ４７）。ＣＤ２からセンタ１に送られる
電文には、ＣＤ２の端末コード、電文の種別（この場合
には出金電文）を示すコード、キー入力された暗証番号
および支払請求金額、ならびにキーワードＫＩを含むカ
ード・データが含まれている。ＣＤ２からの電文を受信
するとセンタ１では、後に詳述するように、取引の可否
の判定、カードの検査、新たなキーワードの作成、Ｃｍ
ｌｌの更新などが行なわれ、これらの処理結果を示す電
文がＣＤ２に伝送される。センタ１からＣＤ２に送られ
る電文には、ＣＤ２の端末アドレス、動作指示（出金可
、出金不可カード返却、出金不可カード回収）、新たな
キーワードを含むカードのライト・データ、口座番号、
出金金額、および新たな残高が含まれている。センタと
の交信およびカード・インプリント処理ののち、送信エ
ラーがあったかどうか、受信エラーがあったかどうか、
インプリント・エラーがあったかどうかがチェックされ
る（ステップ４８〜５０）。送信エラーおよび受信エラ
ーについては、通常、センタ１との送受信を所要回数操
返えしてもなおエラーの場合に、ステップ４８，４９で
ＹＥＳとなる。インプリント・エラーには、たとえばカ
ードが搬送路に詰ってしまってインプリントが実施され
ず、その完了信号が出力されない場合などがある。送信
エラーの場合には、セン夕１には取引デー外ま送られて
いないから取引不成立であって、カードが返却される（
ステップ７１）。受信エラーおよびィンプリント・エラ
ーの場合にはＣ『１１は既に更新されているので、一般
には取引が成立している。この場合には、カードへの書
込み（ステップ５３）とくに新たなキーワードの書込み
ができず、カードーこは前回のデータが残っている。そ
して、前回のカード・データの論取りは一般に可能であ
るから、後述するカード照会処理を行なわせるために、
障害コードが表示され（ステップ７２）、伝票発行機２
５によって伝票にカード照会が必要である旨が印字され
る（ステップ７３）。この後は係員による処理に委ねら
れる。障害コードとは、障害の種類を表わすものであっ
て、ＣＤ２の内部パネルおよびリモート・モニタなどに
表示される。ステップ４８〜５０のいずれのエラーもな
ければ、センタ１から送信された電文中の動作指示にし
たがって、出金可であれば（ステップ６１）、伝票への
取引データの印字（ステップ５２）、カードへの新たな
キーワードを含むライト・データの書込み（ステップ５
３）、および出金額相当の現金の操出し、計数処理（ス
テップ５４）、が平行して行なわれる。

出金不可の場合には、カード回収か返却であるから（ス
テップ５５）、その指示に応じてカードが回収されるか
（ステップ５６）、またはカードが返却される（ステッ
プ７１）。伝票印字、カード・ライトおよび現金線出し
計数ののち、これらの処理でエラーが発生したかどうか
がチェックされる（ステップ５７〜５９）。

印字エラーはたとえば印字完了信号が出力されないこと
により検知される。カード・ライト・ェフーには、カー
ドが詰つてしまってカードに書込みが全くもし〈は一部
しか行なわれない場合や、書込みののちのりード・チェ
ックによって検知されるものである。現金線出し計数エ
ラーには、たとえば紙幣の詰りなどがある。いずれのエ
ラーの場合にも、既に取引は成立している。印字エラー
および現金操出し計数エラーの場合には、力−ドへの新
しいキーワードを含むデータの書込みは完了しているの
であるから、障害コードが表示され（ステップ７９）、
係員の処理に委ねられる。係員は、顧客にカードや現金
を手渡して取引が終わる。力−ド・ライト・エラーには
２種類ある。その１は、カードへの書込みが行なわれる
前に発生するエラーである。これは、たとえばカードが
カード・リーダ２４のヘッドの位置に到着する前にカー
ド詰りが起こったような場合であり、カードには前回の
データが残っており、そのデータの読取りが可能である
。他の１つは、カードの議取りが不可能なエラーであり
、たとえば、カードへの書込み途上でカード詰りが発生
したりまたは停電により書込みが行なわれない場合や、
書込み後のりード・チェックによって議取り不可と判断
された場合である。ステップ５７のライト・エラーの場
合には、力ード読取りが可能かどうかが判断され（ステ
ップ７４）、不可能であれば、障害コードが表示され（
ステップ７５）、伝票にカード再発行が必要である旨が
印字される（ステップ７６）。力ード読取りが可能の場
合には、障害コードが表示され（ステップ７７）、伝票
に力ード照会が必要である旨が印字される（ステップ７
８）。いずれにしてもこの後、係員処理に移り、ＷＭ３
を用いてカード再発行またはカード照会が行なわれる。
以上のエラーがなければ、カードが返却され（ステップ
６０）、印字された伝票および現金が放出されて（ステ
ップ６２）、取引が終る。

カードの返却エラー（ステップ６１）、現金、伝票放出
エラー（ステップ６３）が発生した場合には、障害コー
ド表示（ステップ７９）ののち係員による処理となる。
上記の例では、センタ１のＣＩＦＩＩを更新したのちい
ずれも取引成立としているが、ＣＩＦＩＩを元に戻せ
ば取引不成立とすることも可能である。

第５図および第６図は、ＷＭ３に対する係員の操作およ
びＷＭ３の処理手順を示している。第５図はカード発行
処理、第６図はカード照会処理である。ＷＭ３は役席キ
ーが操作されることによってはじめて動作が可能となる
（ステップ８１，９１）。このことによって、カード発
行およびカード照会が厳しく管理される。カード発行に
は、ある利用者（口座）についてはじめてカードを発行
する初発行と、再発行とがある。第５図においては、初
発行または再発行のいずれかを選択するキーが入力され
（ステップ８２）、第６図においてはカード照会を選択
するキーが入力され（ステップ９２）、続いてカードが
挿入される（ステップ８３，９３）。カード発行の場合
には（第５図）、カード発行に必要な項目、たとえば暗
証番号、銀行番号、店番号、口座番号などがキーボード
３３によって入力される（ステップ８４）。

入力されたデータはＣＲＴ３５に表示される。初発行の
場合には、暗証番号は顧客が指定した番号であり、口座
番号はカードを発行すべき口座の番号である。銀行には
、開設されているすべての口座について必要な事項を記
録した元帳がある。この元帳には暗証番号も記録されて
いるから、カード再発行の場合にはこの元帳から暗証番
号を知ることができる。また、ＷＭ３に口座番号を入力
して、センタ１に口座照会により問い合わせることによ
り暗証番号を知ることもできる。しかしながら、再発行
の場合であってもキーワードは元帳から知ることはでき
ないし、顧客も銀行の係員も知らない。

キーワードはセンタ１のＣＩＦＩＩに記憶されているだ
けである。初発行の場合にはキーワードはセンタで作成
される。各項目のキー入力が終了すると、口座番号を含
むキー入力データが、ＷＭ３の端末コード、カード発行
を示すコードなどとともにセンタ１に送信される（ステ
ップ８５）。すると後述するように、センタ１からキー
ワードを含むカードのライト・データが送られてくるの
で、これを受信すると（ステップ８６）、エラー電文か
または受信エラーかどうかがチェックされる（ステップ
８７）。エラーでなければ、センターから送られてきた
ライト・データがカード・リーダ３６によってカードに
書込まれ、そのカードが返却される（ステップ８８）。
エラー電文または受信エラーの場合には、カードへのデ
ータ書込みをすることなく、カードが返却される（ステ
ップ８９）。カード照会の場合には（第６図）、カード
が挿入されると、カード・データがカード・リーダ３６
によって謙取られる（ステップ９３）。

そして、リード・エラーかどうかが検査され（ステップ
９４）、リード・エラーであればただちにカードが返却
される（ステップ９８）。この場合には、一般にはカー
ド再発行に移る。リード・ェフーでなければ、読取られ
たカード・データが、ＷＭ３の端末コード、カード照会
を示すコードなどとともにセンタ１に送信される（ステ
ップ９５）。各種項目のキー入力は必要ない。センタ１
では、後に示すようにＣＩＦＩＩのキーワードＫ２の逆
更新が行なわれ、センタ１から照会処理が終３了した旨
の電文が送られてくる（ステップ９６）。この電文中に
はＣＩＦＩＩのキーワードＫ２の逆更新が正常に行なわ
れたかどうかのデータが含まれているので、センタ電文
を受信すると、プリンタ３４によって、カード照会が終
了した旨お３よびＣび１１の逆更新が正常に行なわれた
かどうか（ＯＫまたはＮＧ）が印字される（ステップ９
７）。カードへの書込みは行なわれない。第７図は、セ
ンタ１における処理手順を示している。

端末機からの電文の受信ののち、この電文４が分類され
る（ステップ１０１）。出金電文であれば（ステップ１
０２）、ステップ１０６からの出金処理に進む。カード
発行電文の場合には（ステップ１０３）、ステップ１２
１からのカード発行処理に、カード照会電文の場合には
（ステップ１０４）、ステップ１３１からのカード照会
処理にそれぞれ移る。入金電文の場合には（ステップ１
０５）、所定の入金取引処理が行なわれる（ステップ１
３６）。受信電文がさらに他の電文であれば、その電文
に応じた処理が実行される。さて、出金取引処理では、
まず受信した出金電文のフオーマットがチェックされる
とともに、電文中のキーワードＫＩが所定のアルゴリズ
ムで数値変換される。また、電文中に含まれる口座番号
からのＣＩＦＩＩが検索される（ステップ１０６）。受
信した出金電文の内容にエラーがある場合（ステップ１
０７）、たとえばＣＩＦＩＩ中に該当する口座番号がな
い場合には、取引不可カード返却の指示を含むエラー電
文がＣＤ２に送信され，る（ステップ１０８）。エラー
がなければ次に、ＣＤ２からの電文中に含まれているキ
ー入力された暗証番号と、Ｃｍｌｌの該当口座に記憶さ
れている暗証番号とが比較され（ステップ１０９）、一
致すれば続いて電文中の数値変換されたキーワードと、
Ｃｍｌｌの該当口座に記憶されているキーワードＫ２と
が比較される（ステップ１１０）。ステップ１０９で暗
証番号が一致しない場合またはステップ１１０でキーワ
ードが一致しない場合には、カードの不正使用または不
正カード（偽造カード）が使用されたのであるから、取
引不可カード回収の指示を含む電文がＣＤ２に送信．さ
れる（ステップ１１１）。ステップ１０９において、電
文中のカード・データに含まれる暗証番号とＣ爪１１中
の暗証番号とが比較されてもよい。また、暗証番号の照
合は、ＣＤ２で既に行なわれているから、センタ１では
ステップ１０９の処理は必ずしも必要ではない。暗証番
号もキーワードも一致した場合には、支払請求金額とＣ
花１１中の残高とが比較され、残高の方が大きければ出
金可となる（ステップ１１２）。

ステップ１１２で残高不足の場合には、出金不可カード
返却の指示を含む電文がＣＤ２に送信される（ステップ
１１３）。出金可であれば、Ｃび１１中の取引の対象と
なっている口座番号の記憶ェリャの残高、キーワードＫ
２が更新される（ステップ１１４）。

新残高は、記憶されている残高から支払請求金額（出金
金額）を減算することにより求められる。キーワードと
しては、最も簡単にはカードの使用回数が採用される。
この場合には、Ｋ２に十１されることにより新たなキー
ワードが作成される。キーワードの更新方法には、他に
、前回のキーワードを変数とする所定の関数によって算
出する、乱数を用いる、などがある。上記の関数におい
ては、パラメータとして使用回数や時刻などを用いるこ
ともできる。乱数は、パルス発生器とこの発生パルスを
計数するカウンタとよりなる乱数発生器によって得られ
る。このようにして、新たなキーワードが求められると
、この新たなキーワードがＣｍｌｌの該当するェリャに
記憶されるとともに、所定のアルゴリズムで数値変換さ
れる（ステップ１１５）。そして、この数値変換された
新たなキーワードがカード・データ中のキーワードと置
き換えられてカードのライト・データが作成される。最
後に、出金可の指示、作成されたライト・データ、口座
番号、出金金額および新残高を含む電文が編集され、Ｃ
Ｄ２に送信される（ステップ１１６）。ＣＤ２では、上
述のようにセンターから伝送されたカードのライト・デ
ータがカー日こ書込まれるので（ステップ５３）、カー
ドのキーワードＫＩは、セン夕で新たに作成されかつ数
値変換された新たなキーワードとなる。

カード発行電文の場合には（ステップ１０３）、まずこ
の電文のフオーマットが検査されるとともに、電文中に
含まれる口座番号を用いてＣＩＦＩＩが検索される（
ステップ１２１）。

そして、電文にエラーがある場合、およびカード再発行
であってＣＩＦＩＩ中に該当する口座番号がない場合な
どには、（ステップ１２２）、エラー電文がＷＭ３に送
信される（ステップ１２３）。エラーがなければ、キー
ワードの議出しまたは作成が行なわれる（ステップ１２
４）。

カード再発行の場合には、ＣＩＦＩＩ内にキーワード
が既に記憶されている筈であるから、該当する口座番号
のキーワードが読出される。カード初発行の場合には、
Ｃ『１１内に口座がなければその口座のためのェリヤが
設けられる。そして、キーワードが、口座番号や時刻を
変数とする適当な関数、または乱数などにより新しく作
成され、ＣＩＦＩＩ内の該当する口座番号のェリャまた
は新しく設けられたェリャに記憶される。カード再発行
の場合にも、キーワードが新しく作成されてもよい。こ
の場合にはもちろん、作成されたキーワード‘まＣ『１
１中の該当するェリャに記憶される。Ｃび１１から読出
された、または作成されたキーワードは所定のアルゴリ
ズムで数値変換され（ステップ１２５）、ＷＭ３から伝
送された各データ中に加えられたカード・ライト・デー
タとしてＷＭ３に送られる（ステップ１２６）。

上述のように、ＷＭ３でこのライト・データがカードに
書込まれるので（ステップ８８）、発行されたカード中
のキーワードと、Ｃｍｌｌに記憶されている該当口座の
キーワードとは所定の対応関係にあり、この発行された
カードを用いて取引が可能となる。

カード照会電文の場合にも（ステップ１０４）同じよう
に、この電文のフオーマットが検査されるとともに、電
文中に含まれる口座番号を用いてＣび１１が検索される
（ステップ１３１）。

そして、電文にエラーがある場合、およびＣＩＦＩＩ中
に該当する口座番号がない場合などには（ステップ１３
２）、エラー電文がＷＭ３に送信される（ステップ１３
３）。この場合には、第６図のステップ９７においては
ＮＧが印字される。エラーがなければ、ＣＩＦＩＩ中の
該当する口座番号のキーワードＫ２が逆更新される（ス
テップ１３４）。

ＷＭ３からの電文中には、挿入されたカードから謙取ら
れたカード・データがあり、このカード・データ中には
キーワードＫＩが含まれている。このキーワードＫＩが
、ステップ１１５における所定のアルゴリズムで逆変換
され、この逆変換されたキーワードがキーワードＫ２と
してＣＩＦＩＩの該当する口座番号のェリャに言己臆
される。この後、ＣＩＦＩＩのキーワードの逆更新が正
常に行なわれた旨の電文がＷＭ３に送信される（ステッ
プ１３５）。この電文受信によって、ＷＭ３ではＯＫが
印字される（第６図、ステップ９７）。このようにカー
ド照会処理では、カード中のキーワードと所定の対応関
係にあるキーワードがＣび１１に記憶されるので、この
処理を終えたカードを用いて取引が可能となる。

カード‘こは、顧客個有のキーワードＫＩが記録されて
いる。

ＣＩＦＩＩには、その顧客の口座番号の記憶ェリャに
、キーワードＫＩと１対１に対応するキーワードＫ２が
記憶されている。そして、カードが使用されたときには
、キーワードＫＩとＫ２が正しい対応関係にあるかどう
かが検査され、かつキーワードＫ１，Ｋ２が更新される
。キーワードＫＩとＫ２とが正しい対応関係にない場合
には、取引は禁止される。カード‘こは、従来のカード
・データに加えてキーワードが記憶されているから、そ
のフオーマツトが分りにくくなったおり、カードの偽造
が困難となる。たとえばカードが偽造されたとしても、
この偽造カードが使用Ｚされる前に正規のカードが１回
でも使用されていれば、Ｃ『１１のキーワードＫ２は更
新されてしまうので、もはや偽造カードのキーワードは
Ｃｍｌｌのキーワードと正しい対応関係になく、ただち
に取引が禁止される。Ｊ正しいカ
ードの使用によってＣ『１１のキーワードが更新された
のにもかかわらず、ＣＤ２のエラーのために更新された
キーワードがカード‘こ書込まれず、かつカードに前回
のキーワードが残っている場合には、カード照会処理が
行なわれる。このカード照会処理では、カード‘こ残っ
ている前回のキーワードを用いて、ＣＩＦＩＩのキーワ
ードがカードのキーワードと所定の対応関係を保つよう
に修正される。したがって、ＣＤ２のエラーのためにキ
ーワードが更新されなかったカードが用いられたとして
も、正常な取引が可能となる。さらに、カードが読取り
不可能となってしまった場合には、ＷＭ３によってカー
ドが再発行される。再発行されたカードのキーワードは
、センタ１のＣ『１１中の該当する口座番号のェリャの
キーワードと正しい対応関係にある。したがって、この
再発行されたカードを用いて正常な取引が可能となる。
上記の例では、ステップ４９，５０のエラー、およびス
テップ５７のエラーであって力ード読取りが可能の場合
に、カード照会処理をしているが、ステップ４８のエラ
ーにおいてもカード照会を行なってもよい。

また、入金処理（ステップ１３６）においても、上記の
ような暗証番号のチェックおよびキーワードのチェック
が行なわれてもよい。

しかしながら、入金の場合には、カードの不正使用また
は偽造カードの使用は考えられず、またたとえあったと
しても顧客が不利益を被ることはないので、必ずしも必
要ではない。上記の例では、センタ１でのみキーワード
を数値変換しているが、センタ１およびＣＤ２の両方に
数値変換プログラムまたは数値変換回路を設け、両方で
キーワードの数値変換を行なうようにしてもよい。

この様子が第８図に示されている。カードーこ記録され
るキーワードをＫＩ＝３４１２とする。このキーワード
はＣＤ２でその第１桁と第２桁が、および第３桁と第４
桁がそれぞれ交換されて、Ｋ３＝４３２１となる。この
キーワードＫ３がセンタ１とＣＤ２との間で伝送される
。そして、センタ１では、さらにキーワードＫ３が逆の
順序に並べかえられてＫ２＝１２３４となる。このキー
ワードＫ２がＣ『１１に記憶される。このようにキーワ
ードは、Ｃｍｌｌ、回線上およびカードのいずれにおい
ても全く異なる値をとるので、外部からはキーワードの
値が全く分らない。上記実施例では端末機としてＣＤが
示されているが、この発明は自動預金支払機やローンマ
シーンにも適用することができるのは言うまでもない。

この場合、残高照会、振替、振込の取引処理についても
キーワードのチェックをすることが好ましい。また銀行
等の取引処理装置以外のカードを用いた取引処理装置、
たとえばガソリン・スタンドやＥＣＲ（電子キャッシュ
・レジスタ）等のＰＯＳシステム端末機、無人スーパー
の端末機、その他のカードによって物品を販売する自動
販売機にも適用しうるのは言うまでもない。オンライン
で動作する端末機のみならず、オフラィンで動作する装
置にも適用される。この場合には、キーワードはセンタ
ではなく、装置のメモリ内に記憶される。さらに、取引
データが記録される磁気ストライプをもつ通帳にもこの
発明は適用しうる。通帳の磁気ストライプにキーワード
を記録すればよ夕し、。以上詳細に説明したようにこの
発明ではカード等の記録媒体および装置のメモリに記憶
されているキーワードの対応関係を検査し、両キーワー
ドが所定の対応関係にあれば取引を許可しかつ記録０媒
体およびメモリのキーワードを更新している。

両キーワードが所定の対応関係にない場合には取引を禁
止している。したがって、記録媒体の偽造が難かしく、
たとえ偽造されたとしてもそれを早期に発見することが
できるとともに、偽造記録媒体を用いては取引を行なう
ことができず、不正な取引が禾然に防止される。また、
記録媒体のキーワードの更新時に書込みエラーが発生し
たとしても、記録媒体のキーワードを含むデータが論取
り可能な状態で残っている場合には、記録媒体のキーワ
ードを用いてメモリのキーワードが、記録媒体のキーワ
ードと所定の対応関係を保つように修正されるから、以
降の取引が可能となり、障害に対する対策が万全である
。

【図面の簡単な説明】

第１図は取引処理装置の全体的な構成を示すブロック図
、第２図はカード・フオーマットを示す図、第３図は顧
客別情報ファイルの内容を示す図、第４図はＣＤの動作
を示すフロー・チャート、第５図および第６図はＷＭの
動作を示すフロー・チャート、第７図はセンタの動作を
示すフロー・チャート、第８図はキーワードの数値変換
の様子を示す図である。１……コントロール・センタ、２．．…．ＣＤ、３・・
・・・・ＷＭ、１０，２０，３０・・・・・・ＣＰＵ、
１１・・・・・・顧客別情報ファイル、２４，３６…
・・・カード・リーダおよびライタ。第１図第２図第３図第５図第６図第４図第４図第８図図ト滋

Claims

【特許請求の範囲】

１使用者個有のデータが記録されている記録媒体を用
い、記録媒体の読取りデータまたはこの読取りデータに
よってアクセスされるメモリからの読取りデータと、使
用者によってキー入力されたデータとの照合により、真
正の使用者を確認する取引処理装置において、記録媒
体にはキーワードの記憶エリヤがあり、取引処理装置
は、使用者別にキーワードを記憶するメモリと、記
録媒体のデータを読取りかつ記録媒体に更新すべきデー
タを書込む読取書込装置と、記録媒体から読取られた
キーワードとメモリに記憶されているその記録媒体の使
用者のキーワードとの対応関係を検査する演算手段と、
両キーワードが所定の対応関係にある場合にのみ取引
を許可し、かつ新たなキーワードを作成してこれにより
メモリおよび記録媒体のキーワードを更新させる第１の
制御手段と、記録媒体のキーワードを照合すべきエラ
ーの発生を検出する手段と、キーワード照合のために
記録媒体からキーワードを含むデータを読取る読取装置
と、読取装置によって読取ったデータにもとづいて、
メモリ内の該当する使用者のキーワードを、記録媒体の
キーワードと所定の対応関係を保つように修正する第２
の制御手段と、を備えた取引処理装置。