JPS605032B2 - 取引処理装置 - Google Patents

Description

【発明の詳細な説明】 以下、次の順序でこの発明を詳細に説明する。

［１ 発明の背景］１．１ 技術分野 １．２ 従来技術の説明 ［２ 発明の概要］ ２．１ 発明の目的 ２．２ 発明の構成、作用および効果 ［３ 実施例の説明］ ３．１ 取引処理装置の構成 ３．２ カードのデータ記録フオーマット３．３ セン
タの顧客別情報ファイル（ＣＩＦ）３．４ 自動現金支
払機の動作３．５ センタにおける処理 ３．６ 実施例の作用および効果 ３．７ 変形例 ［１ 発明の背景］ １．１ 技術分野 この説明は、顧客固有の暗証番号を含む各種データが記
録されたカードを用いて所定の取引を行なう取引処理装
置、たとえば銀行などの金融業に設置される自動現金支
払機や自動預金機などの取引処理装置に関する。

１．２ 従来技術の説明 この種の取引処理装置では、カードに磁気記録された暗
証番号の謙取データと、顧客によってキー入力された暗
証番号とを比較して、または装置内に暗証番号をあらか
じめ記憶しておきこの記憶されている暗証番号と、顧客
によってキー入力された暗証番号とを比較して、これら
の両番号が一致したときにカードの使用者が取引資格の
ある当人であることを確認する。

そして、この確認後に所定の取引を実行する。銀行など
の金融業においては、現金支払や預金のための取引処理
装置が、既に普及している。

この取引処理装置で用いられるカードの磁気記録フオー
マットも既に広く知られていると言っても過言ではない
。そして、カードへのデータ記録用のェンコーダも市販
されているので、カードの偽造が比較的容易に可能な情
況になってきている。とくに、暗証番号を装置内に記憶
しておらず、カードの暗証番号の謙取データとキー入力
された暗証番号とを比較するタイプのものでは、偽造者
が暗証番号を任意に設定３することができ、しかもこの
任意に設定された暗証番号で取引が可能となってしまう
。［２ 発明の概要］ ２．１ 発明の目的 この発明は、偽造カードの使用を早期に発見３でき、し
かも偽造カードによる不正な取引を防止することを目的
とする。

この発明はまた、不正な取引を防止するための手段に障
害が発生した場合でも正規の取引を可能にすることを目
的とする。

４２．２ 発明の構成、作用および効果
この発明は、使用者個有のデータが記録されている記録
媒体を用い、記録媒体の議取りデータまたはこの論取り
データによってアクセスされるメモリからの講取りデー
タと、使用者によってキー入力されたデータとの照合に
より、真正の使用者を確認する取引処理装置において、
記録媒体にキーワードの記憶エリアを設け、取引処理装
置には、使用者別にキーワードを記憶するメモリと、記
録媒体のデータを読取りかつ記録媒体に更新すべきデー
タを書込む謙取書込装置と、記録媒体から読取られたキ
ーワードと、メモリに記憶されているその記録媒体の使
用者のキーワードまたはこのメモリのキーワードについ
ての過去のキーワードとの対応関係を検査する演算手段
と、記録媒体のキーワードとメモリがわのキーワードの
いずれかとが所定の対応関係にある場合にのみ取引を許
可し、かつ新たなキーワードを作成してこれによりメモ
リおよび記録媒体のキーワードを更新させる制御手段と
を備えたことを特徴とする。

ここで「キーワ」ド」とは、取引処理装置において用い
られる記録媒体（たとえば磁気カード）が真正なものか
どうかを判定するためのコードの１つであって、取引処
理ごとに更新されることを特徴とするコードである。

キーワードは記録媒体に記録されているとともに、記録
媒体の議取りデータ（たとえば口座番号）によってアク
セスされる取引処理装置のメモリにも、記録媒体上のキ
ーワードと所定の対応関係にあるキーワードが記録媒体
の使用者ごとに（たとえば口座番号ごとに）記憶されて
いる。取引処理ごとに、記録媒体上のキーワードとメモ
リ内のキーワードとの対応関係が検査されることにより
、その記録媒体が継続して正しく使用されているかどう
かが調べられる。すなわち、両キーワードが所定の対応
関係にあれば取引が許可されかつ新たなキーワードが作
成されこれにより記録媒体およびメモリのキーワードが
更新される。

両キーワードが所定の対応関係にない場合には取引が禁
止される。したがって、記録媒体の偽造が難かしく、た
とえ偽造されたとしても、偽造記録媒体の使用前に正規
の力−ドが１回でも既に使用されていればメモリのキー
ワードは既に更新されてしまっているから、偽造記録媒
体を用いては取引を行なうことができない。このように
して、記録媒体の偽造を早期に発見することができると
ともに、不正な取引が禾然に防止される。この発明にお
いてはまた、記録媒体から読取られたキーワードと、メ
モリに記憶されているその記録媒体の使用者のキーワー
ドについての過去の（たとえば前回の）キーワードとの
対応関係が検査されている。

したがって、何らかの障害によって記録媒体に更新後の
キーワードが記録されず過去のキーワードがそのまま残
ってにろ場合には、これらの過去のキーワード間におけ
る対応関係の検査によって正常な取引が可能となり、障
害対策が万全である。［３ 実施例の説明］ 以下、この発明を、端末機が自動現金支払機である取引
処理装置に適用した実施例について、図面を参照して詳
細に説明する。

３．１ 取引処理装置の構成 第１図は、取引処理装置の全体的な構成を示している。

取引処理装置は、コントロール・センタ１と、センタ１
にオン・ラインで結ばれた多数の端末機とから構成され
ている。端末機の１つに自動現金支払機（以下ＣＤと略
す）２がある。センタ１には、各端末機との交信の制御
や端末機から伝送されてくる取引デ−夕の処理を行なう
中央処理装置（以下ＣＰＵという）１ ０、顧客の取引
データを記憶する顧客別情報ファイル（以下ＣＩＦとい
う）１１、ならびに端末機との交信のための通信制御装
置１２およびモデム１３が設けられている。

取引データの処理においてＣＰＵＩＯは、後に示すよう
に、カードの検査、取引の可否の判断、取引演算処理お
よびＣＩＦＩＩの書きかえなどを行なう。多数の端末機
は、モデム５およびターミナル・コントローラ４を介し
てセンタ１と結ばれ、かつこれらによってセンタ１との
間の交信が制御される。

端末機の１つであるＣＤ２は、支払取引のために顧客が
なすべき操作を順次表示する操作手順表示器２２、暗証
番号、支払請求金額などを入力するキーボード、カード
挿入口および現金放出口などが設けられた接客パネル２
３、カード挿入口に挿入されたカード‘こ記録されてい
るカード．データを読取るとともにカード‘こ所定のデ
ータを書込むカード・ＩＪーダおよびライタ（以下単に
カード・リーダとし、う）２４、各取引ごとに取引デー
タをジャーナルおよび伝票に印字しかつカードのェンボ
スをィンプリントして、伝票を発行する伝票発行機２５
、なちびに支払請求額の紙幣を計算して搬出する紙幣放
出機２６を入出力機器として備えている。ＣＰＵ２０は
、これらの入出力機器を制御するとともにセンタ１との
交信を制御することにより、所定の取引を実行する。Ｃ
ＰＵ２０は、取引データなどを記憶するメモリ２１を備
えている。ＣＰＵ２０は、入出力制御回路２７によりタ
ーミナル・コントローラ４と接続されている。第１図に
おいては、ＣＰＵＩ０，２０のプログラムを記憶したメ
モリなどは図示が省略されている。３．２ カードのデ
ータ記録フオーマツト第２図は、取引処理装置で用いら
れるカードのデータ記録フオーマットを示している。

カードは、磁気ストライプを有し、この磁気ストライプ
に、銀行で用いられるカードであることを示すＩＤカー
ド、カードの用途区分を示す銀行承認コード、顧客固有
の暗証番号、銀行番号、店番号、顧客の口座番号、カー
ドが真正のものであることを判別するためのキーワード
ＫＩなどが磁気記録されている。３．３ センタの顧客
別情報ファイル（ＣＩＦ）第３図は、センタ１に設けら
れたＣＩＦＩＩの内容を示している。

ＣＩＦＩＩ‘またとえば磁気デスクにより構成されてい
る。Ｃび１１には、口座をもつ顧客ごとにその取引デー
タの記憶ェリャがあり、このェリャに口座番号、残高、
暗証番号、キーワードＫ２および必要ならば前回のキー
ワードＫ２０が記憶されている。キーワードＫ１，Ｋ２
は所定のアルゴリズムによって相互に数値変換されてい
るので、同一の口座番号であっても、カードのキーワー
ドＫＩとＣｍｌｌのキーワードＫ２とは一致しないが、
上記のアルゴリズムによって関係づけられている。この
アルゴリズムは、任意の演算式でも、桁を交換するもの
でもよい。キーワードＫＩ．Ｋ２は、後に示すように取
引ごとに更新されていく。３．４ 自動現金支払機の動
作 第４図は、ＣＤ２に対する顧客の操作およびＣＤ２の取
引処理の手順を示している。

顧客はまずカード挿入口にカードを挿入し（ステップ３
１）、キーボードによって暗証番号をキー入力する（ス
テップ３２）。挿入されたカードに記録されているデー
タは、力−ド・リーダ２４に読取られ、このカード・デ
ータ中の暗証番号とキー入力された暗証番号とが比較さ
れる（ステップ３３）。両番号が一致すれば、表示器２
２に支払請求額をキー入力せよという指示が表示される
ので、顧客は、支払請求金額をキー入力する（ステップ
３４）。両暗証番号が一致しない場合には、カードが返
却され（ステップ５６）、処理が終わる。ただちにカー
ドを返却せずに、再度暗証番号をキー入力させるように
してもよい。この場合には、ステップ３３で複数回続け
てＮＯとなった場合にカードが返却される支払請求金額
が入力されると、支払取引に必要なデータが整うから、
センタ１との交信に移る（ステップ３５，３６）。

このセン夕交信と平行して、伝票発行機２５によってカ
ードのェスボスのジャーナルへのインプリントが行なわ
れる。（ステップ３７）。ＣＤ２からセン夕１に送られ
る電文には、ＣＤ２の端末コード、電文の種別（この場
合には出金電文）を示すコ−ド、キー入力された暗証番
号および支払請求金額、ならびにキーワードＫＩを含む
カード・データが含まれている。ＣＤ２からの電文を受
信するとセンターでは、後に詳述するように、取引の可
否の判定、カードの検査、新たなキーワードの作成、Ｃ
ＩＦＩＩの更新などが行なわれ、これらの処理結果を示
す電文がＣＤ２に伝送される。センターからＣＤ２に送
られる電文には、ＣＤ２の端末アドレス、動作指示（出
金可、出金不可カード返却、出金不可カード回収）、新
たなキーワードを含むカードのライト・データ、口座番
号、出金金額および新たな残高が含まれている。センタ
との交信およびカード・インブリント処理ののち、送信
エラーがあったかどうか、受信エラーがあったかどうか
、ィンプリント・ェチラーがあったかどうかがチェック
される（ステップ３８〜４０）。

送信エラーおよび受信エラーについては、通常、センタ
１との送受信を所要回数線返えしてもなお、エラーの場
合に、ステツプ３８，３９でＹＥＳとなる。インブリン
ト・エラーには、たとえばカードが搬送路に語ってしま
ってインプリントが実施されず、その完了信号が出力さ
れない場合などがある。送信エラーの場合には、センタ
ーには取引データは送られていないから取引不成立であ
って、カードが返却される（ステップ５５）。受信エラ
ーおよびインプリント・エラーの場合にはＣｍｌｌは既
に更新されているので、一般には取引が成立しているが
、カードへの書込み（ステップ４３）とくに新たなキー
ワードの書込みは不可能である。いずれにしても係員に
よる処理に委ねられる。ステップ３８〜４０のいずれか
のエラーもなければ、センターから送信された電文中の
動作指示にしたがって、出金可であれば（ステップ４１
）、伝票への取引データの印字（ステップ４２）、カー
ドへの新たなキーワ−ドを含むライト・データの書込み
（ステップ４３）、および出金額相当の現金の線出し、
計数処理（ステップ４４）、が平行して行なわれる。

出金不可の場合には、カード回収か返却であるから（ス
テップ４５）、その指示に応じてカードが回収されるか
（ステップ４６）、またはカードが返却される（ステッ
プ５５）。伝票印字、カード・ライトおよび現金操出し
計数ののち、これらの処理でエラーが発生したかどうか
がチェックされるステップ４７〜４９）。

印字エラーはたとえば印字完了信号が出力されないこと
により検知される。カード・ライト・エラーには、カー
ドが語ってしまってカード‘こ書込みが全くもしくは一
部しか行なわれない場合や、書込みののちのりード・チ
ェックによって検知されるものがある。現金繰出し計算
エラーには、たとえば紙幣の詰りなどがある。いずれの
エラーの場合にも、既に取引は成立している。印字エラ
ーおよび現金繰出し計数エラーの場合には、カードへの
新しいキーワードを含むデータの書込みは完了している
。カード・ライト・エラーの場合には、カードのキーワ
ードの更新は行なわれていない。いずれにしても、係員
による処理に委ねられる。係員は、顧客にカードや現金
を手渡して取引を終える。カード・ライト・エラーのう
ち、カードへの書込みの途中でカードが詰ってしまった
ような場合には、このカードは読めないカードであるか
らカード再発行となる。以上のエラーがなければ、カー
ドが返却され（ステップ５０）、印字された伝票および
現金が放出されて（ステップ５２）、取引が終る。カー
ドの返却ェラ−（ステップ５１）、現金、伝票放出エラ
ー（ステップ５３）が発生した場合には、係員による処
理となる。上記の例では、センターのＣｍｌｌを更新し
たのちはいずれも取引成立としているが、ＣＩＦｌｌを
元に戻せば取引不成立とすることも可能である。

３．５ センタにおける処理 第５図は、センタ１の処理手順を示している。

端末機からの電文の受信ののち、この電文が分類される
（ステップ６１）。出金電文であれば（ステップ６２）
、ステップ６５からの出金取引処理に進む。入金電文の
場合には（ステップ６３）、所定の入金取引処理が行な
われる（ステップ７８）。受信電文がさらに他の電文で
あれば、その電文に応じた処理が実行される。さて、出
金取引処理では、まず受信した出金電文のフオーマツト
がチェックされるとともに、電文中のキーワードＫＩが
所定のアルゴリズムで数値変換される。また、電文中に
含まれる口座番号からＣＩＦＩＩが検索される（ステッ
プ６５）。受信した出金電文の内容にエラーがある場合
（ステップ６６）、たとえばＣＩＦ１１中に該当する口
座番号がない場合には、取引不可カード返却の指示を含
むエラー電文がＣＤ２に送信される（ステップ６７）。
エラーがなければ次に、ＣＤ２からの電文中に含まれて
いるキー入力された暗証番号と、Ｃび１１の該当口座に
記憶されている暗証番号とが比較される（ステップ６８
）。暗証番号が一致すれば次にキーワードの検査にすす
む。暗証番号が一致しない場合には、カードの不正使用
または不正カードが用いられたのであるから、取引不可
カード回収の指示を含む電文がＣＤ２に送信される（ス
テップ７２）。ステップ６８において、電文中のカード
・データに含まれる暗証番号とＣＭ１１中の暗証番号と
が比較されてもよい。また、暗証番号の照合は、ＣＤ２
で既に行なわれているから、セン夕１ではステップ６８
の処理は必ずしも必要ではない。キーワードの検査では
、まず電文中の数値変換されたキーワード（カードのキ
ーワードＫＩに相当）と、ＣＩＦＩＩの該当口座に記憶
されているキーワードＫ２とが比較される（ステップ６
９）。

両キーワードが一致すれば何ら問題はなく、ステップ７
３に進む。両キーワードが一致しない場合には、該当口
座に記憶されている前回のキーワードＫ２０がＣＩＦＩ
Ｉから読されるか、またキーワードＫ２から作成される
（ステップ７０）。キーワードとしては最も簡単にはカ
ードの使用回数が採用される。この場合には、後述する
ように、Ｋ２に十１されることにより新たなキーワード
が作成される。キーワ−ドの更新方法には、他に前回の
キーワードを変数とする所定の関数によって算出する、
乱数を用いる、などがある。キーワードが所定の演算式
により算出される場合には前回のキーワードＫ２０は、
今回のキーワードＫ２を用いて上記演算式を逆算するこ
とにより容易に求められる。たとえばキーワードとして
カードの使用回数が採用されている場合には、前回のキ
ーワードＫ２０は、Ｋ２から一１することにより求めら
れる。また、キーワードとして乱数が採用されている場
合には、第３図に示すように、前回のキーワードＫ２０
がＣＩＦＩＩに記憶されているから、これを読出せばよ
い。いずれにしても前回のキーワードＫ２０が得られる
と、このキーワードＫ２０と、電文中のキーワード（カ
ードのキーワードＫＩに相当）とが比較される（ステッ
プ７１）。

そして、両キーワードが一致すれば、正規のカードが用
いられているとしてステップ７３に進む。上述のように
、受信エラー（ステップ３９）、ィンプリント・エフ−
（ステップ４０）およびライト・エラー（ステップ４８
）の場合には、カードに更新したキーワードが書込まれ
ない。したがって、カードのキーワードは前回の値のま
ま残っている。このような、ＣＤ２の障害のためにカー
ドのキーワードが更新されない事態に対処するためにス
テップ７０，７１の処理が設けられている。ステップ７
１で前回のキーワードが一致しない場合には、不正カー
ド（偽造カード）が使用されたとして、取引不可カード
回収の指示を含む電文がＣＤ２に送信される（ステップ
７２）。前回のキーワードが一致しない場合にさらに、
同様にして前々回のキーワードを得、これとカードのキ
ーワードとを比較するようにするごともできる。暗証番
号もキーワードも一致した場合には、支払請求金額とＣ
ＩＦＩ１中の残高とが比較され、残高の方が大きければ
出金可となる（ステップ７３）。ステップ７３で残高不
足の場合には、出金不可カード返却の指示を含む電文が
ＣＤ２に送信される（ステップ７４）。出金可であれば
、ＣＩＦＩＩ中の取引の対象となっている口座番号の記
憶ェリャの残高、キーワードＫ２更新される（ステップ
７５）。

新残高は、記憶されている残高から支払請求金額（出金
金額）を減算することにより求められる。キーワードと
してカードの使用回数が採用された場合には上述のよう
に、Ｋ２に十１３れることにより新たなキーワードが作
成される。キーワードの更新方法には、他に、前回のキ
ーワードを変数とする所定の関数によって算出する、乱
数を用いる、などがある。上記の関数においては、パラ
メータとして使用回数や時刻などを用いることもできる
。乱数は、パルス発生器とこの発生パルスを計数するカ
ウンタとよりなる乱数発生器によって得られる。このよ
うにして、新残高と新たなキーワ−ドが求められると、
これらのデータがＣＩＦＩ Ｉの該当するェリャに記憶
され、また必要ならばキーワードＫ２が前回のキーワー
ドとして同工リャに記憶される。ステップ７１で前回の
キーワードＫ２０が一致した場合にも、今回のキーワー
ドＫ２をもとにして（演算式の場合）新たなキーワード
が求められることが好ましく、またＣＩＦＩＩにおいて
は、今回のキーワードＫ２が前回のキーワードとして記
憶されることが好ましい。続いて、更新されたキーワー
ドは所定のアルゴリズムで数値変換される（ステップ７
６）。

そして、この数値変換された新たなキーワードがカード
・データ中のキーワードと置き換えられてカードのライ
ト・データが作成される。最後に、出金可の指示作成さ
れたライト・データ口座番号、出金金額および新残高を
含む電文が編集され、ＣＤ２に送信される（ステップ７
７）。ＣＤ２では、上述のようにセンタ１から伝送され
たカードのライト・データがカード‘こ書込まれるので
（ステップ４３）、カードのキーワードＫＩは、センタ
で新たに作成されかつ数値変換された新たなキーワード
となる。

第５図において、入金処理（ステップ７８）においても
、上述のような暗証番号のチェックおよびキーワ−ドの
チェックが行なわれてもよい。

しかしながら、入金の場合には、カードの不正使用また
は偽造カードの使用は考えられず、またたとえあったと
しても顧客が不利益を被ることはないので、必ずしも必
要ではない。必要ならば、ステップ３９，４０，４８の
エラーの場合には、ＣＤ２からカード・ライト・エラー
である旨の電文をセンタ１に送っておく。そして、セン
タ１ではこのカード・ライト・エラー電文を受信すると
、ＣＩＦＩ Ｉの該当する口座番号のェリヤにカード・
ライト・エラーである旨を記憶しておく。そして、この
カード・ライト・エラーの記憶がある場合にのみステッ
プ７０，７１の処理を実行し、カード・ライト・エラー
の記憶がない場合にはステップ６９でＯＮであればただ
ちにステップ７２に移るようにすることが望ましい。３
．６ 実施例の作用および効果 カードーこは、顧客固有のキーワードＫＩが記録されて
いる。

ＣＩＦＩ“こは、その顧客の口座番号の記憶ェリャに、
キーワードＫＩと１対１に対応するキーワードＫ２が記
憶されている。そして、カードが使用されたときには、
キーワードＫＩとＫ２およびキーワードＫＩと前回のキ
ーワードＫ２０が正しい対応関係にあるかどうかが検査
され、かつキ−ワードＫ１，Ｋ２，Ｋ２０が更新される
。キーワードＫＩとＫ２（またはＫ２０）とが正しい対
応関係にない場合には、取引は禁止される。カード‘こ
は、従来のカード・データに加えてキーワードが記録さ
れているから、そのフオーマツトが分りにくくなってお
り、カードの偽造が困難となる。たとえカードが偽造さ
れたとしても、この偽造カードが使用される前に正規の
力−ドが少なくとも２回使用されていれば、ＣＩＦＩＩ
のキーワードＫ２，Ｋ２０は更新されてしまうので、も
はや偽造カードのキーワードはＣＩＦ】１のキーワ−ド
と正しい対応関係になく、ただちに取引が禁止される。
正しいカードの使用によってＣＩＦＩＩのキーワードが
更新されたのにもかかわらず、ＣＤ２のエラーのために
更新されたキーワードがカード‘こ書込まれなかった場
合には、カード‘こは前回のキーワードが記録されたま
ま残っている。

この場合には、カードのキーワードは、Ｃび１１がわの
前回のキーワードＫ２０と所定の対応関係にある。した
がって、ＣＤ２のエラーのためにキーワードが更新され
なかったカードが用いられたとしても、正常な取引が可
能となる。３．７ 変形例 上記の例では、センターでのみキーワードを数値変換し
ているが、センタ１およびＣＤ２の両方に数値変換プロ
グラムまたは数値変換回路を設け、両方でキーワードの
数値変換を行なうようにしてもよい。

この様子が第６図に示されている。カードに記録される
キーワードをＫＩ＝３４１２とする。このキーワードは
ＣＤ２でその第１桁と第２桁が、および第３桁と第４桁
がそれぞれ交換されて、Ｋ３＝４３２１となる。このキ
ーワードＫ３がセンタ１とＣＤ２との間で伝送される。
そして、センタ１では、さらにキーワードＫ３が逆の順
序に並びかえられてＫ２＝１２３４となる。このキ−ワ
ードＫ２がＣＩＦＩ Ｉに記憶される。このようにキー
ワードは、ＣＩＦｌｌ、回線上およびカードのいずれに
おいても全く異なる値をとるので、外部からはキーワー
ドの値が全く分らない。上記実施例では端末機としてＣ
Ｄが示されているが、この発明は自動預金支払機やロー
ンマシーンにも適用することができるのは言うまでもな
い。

この場合、残高照合、振替、振込の取引処理についても
キーワードのチェックをすることが好ましい。また銀行
等の取引処理装置以外のカードを用いた取引処理装置、
たとえばガソリン・スタンドやＥＣＲ（電子キャッシュ
・レジスタ）等のＰＯＳシステム端末機、無人スーパの
端末機、その他のカードーこよって物品を販売する自動
販売機にも適用しうるのは言うまでもない。オンライン
で動作する端末機のみならず、オンラインで動作する装
置にも適用される。この場合には、キーワードはセンタ
ではなく、装置のメモリ内に記憶される。さらに、取引
データが記録される磁気ストライプをもつ通帳にもこの
発明は適用しうる。通張の磁気ストライプにキーワード
を記録すればよい。図面の簡単な説明第１図は取引処理
装置の全体的な構成を示すブロック図、第２図はカード
・フオーマットを示す図、第３図は顧客別情報ファイル
の内容を示す図、第４図は端末機の動作を示すフロー・
チャート、第５図はセン夕の動作を示すフロー・チャー
ト、第６図はキーワードの数値変換の様子を示す図であ
る。

１・…・・コントロール・センタ、２・・・・・・現金
支払機、１０，２０・・・・・・ＣＰＵ、１１・・…・
顧客別情報ファイル、２４……カード・リーダおよびラ
イタ。

第１図 第３図 第２図 第４ａ図 第４ｂ図 第５図 第６図

Claims (1)

1. 【特許請求の範囲】 １ 使用者個有のデータが記録されている記録媒体を用
   い、記録媒体の読取りデータまたはこの読取りデータに
   よってアクセスされるメモリからの読取データと、使用
   者によってキー入力されたデータとの照合により、真正
   の使用者を確認する取引処理装置において、 記録媒体
   にはキーワードの記憶エリヤがあり、 取引処理装置は
   、 使用者別にキーワードを記録するメモリと、 記録
   媒体のデータを読取りかつ記録媒体に更新すべきデータ
   を書込む読取書込装置と、 記録媒体から読取られたキ
   ーワードと、メモリに記憶されているその記録媒体の使
   用者のキーワードまたはこのメモリのキーワードについ
   ての過去のキーワードとの対応関係を検査する演算手段
   と、 記録媒体のキーワードとメモリがわのキーワード
   のいずれかとが所定の対応関係にある場合にのみ取引を
   許可し、かつ新たなキーワードを作成してこれによりメ
   モリおよび記録媒体のキーワードを更新させる制御手段
   と、を備えている、取引処理装置。 ２ 過去のキーワードがメモリに記憶されている、特許
   請求の範囲第１項記載の取引処理装置。 ３ 過去のキーワードが、メモリに記憶されているキー
   ワードから所定の演算式により算出される、特許請求の
   範囲第１項記載の取引処理装置。 ４ 過去のキーワードが前回のキーワードである、特許
   請求の範囲第１項記載の取引処理装置。