JPS62168440A - 公衆通信回線における開局許可用標識交換方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は公衆通信回線における開局許可用の標識（以下
ＩＤと記述する。）の交換方法に関し、更に詳しくは、
公衆通信回線を介して結合された端末コンピューターと
ホストコンピユータートのネットワークにおいて、端末
コンピューターにカードリーダーを接続し、該カードリ
ーダーに磁気カードやＩＣカード等を挿入して利用者を
確認し、金融機関等のホストコンピューターと連絡して
資金移動や現金決済などの重要情報の授受を行う際の開
局許可用ＩＤ交換方法に関する。

〔従来の技術〕

近年のカード社会の浸透には目覚ましいものがある。預
金者は銀行預金を単なる貯蓄手段としてではなく、種々
の資金運用を含む多用な情報サービスを受ける手段とし
ても認識しはじめている。

その一環として最近顕著となっているものに、商品購買
時の支払いを現金によらず、磁気カードやＩＣカードで
決済を行う；１−ヤソシュレスショ．７ピングや、また
口座の資金移動を金融機関の窓口に赴かずに、事務所等
で行うファームバンキングや自宅で行うホームバン−１
−ングなどがある。従来これらのネッ１・ワークシステ
ムの端末コンピューターと金融機関に設置されるポスト
コンピューターとは専用通１３回線を介して接Ｖεされ
ていた。これは公衆通信回線を用いる場合に比べ゛ζ凹
線のセキュリティ一対策が容易であるためであるが、そ
の敷設には莫大な設備投資が必要であって近年の爆発的
なカードの普及に充分対応することは困難となりつつあ
る。そこで近年浮上してきた案に端末コンピューターと
ホストコンピューターとを公衆通信回線で接続せんとす
るものがある。これは既に敷設された公衆通信回線を金
融情報の授受にも用いようとするもので、各事業体や家
庭には既に通信網が網羅されているので、新たな回線を
敷設する必要はなく、したがって回線敷設にともなう費
用や時間が太き《節約できる利点があるのだが一方公衆
通信回線である性格上、回線に特定の利用者以外の第三
者が侵入する可能性を完全に排除することができず、金
融情報等の重要な情報を伝達する手段としては不安が残
されていた。この問題点を解消し、ホストに接続される
端末の特定化を確実になし両・音間への第三者の侵入を
防止し得ることができれば、安価で広範囲な情報ネット
ワークの確立が可能となるのでこの方法は近年特に希求
されている。

第１図に示すものは最端末の利用者とホストコンピュー
ターとの信号の伝達経路を模１疑的に表記したもので、
図中１は利用者、２は磁気カードまたはＩＣカード、３
はカードリーダー機能及び通信機能を具有した端末イン
ターフェース装置（以下ＴＩＤと記述する）、４は一般
的な端末コンピューター、５はホストコンピューターで
あり、またａ，ｂ，ｂ’　、ｃはそれぞれを連絡する伝
達経路である。特にＣは公衆通信回線である。ａにおけ
るセキュリティーは利用者側が記憶している暗証コード
で保証され、またｂもカード２内に記録されたデークー
とＴｒＤ３に記録されているデーターとの整合性を照合
することでなされるもので、これらａ，ｂ経路における
セ；１−ユリティーは現在ＩＣカードの登場によって飛
躍的に向上しつつある。これに対して図中Ｃで示される
経路におりるセキュリティ一対策はほとんど手付かずで
あり、如何に前記経路におけるセキュリティーが万全と
なってもＣの経路でのセキュリティーが不完全であれば
システム仝体のセ；１−ユリティーは極めて不完全なも
のとなる。ごのＣの＜ｆｆ．　、、＋５における七ー１
−ユリティーの向上を図りシステ１、全体の信す・ｎ性
を格段に高めんとして発明されたものに同出願人が先に
特願昭６０−５８８３３号として出願した「公衆通信回
線呼出し応答機能付端末インターフェース装置」がある
。これは製造者が責任をもって製造したＴＩＤ３に外部
からは解読不可能な状態で固有符号を付し、該固有符号
を開局許可信号要求時に利用者１がキーバットより打ち
込む暗号コード及びカード２上に記録されたコードとと
もにホストコンピューター５へＴＩＤ３から直接送出す
るもので、これら信号を受信したホストコンピューター
５はこれら個々の信号とこれら相互間の整合性を検証す
ることにより、ＴＩＤ３の特定化を行うものである。

〔発明が解決しようとする問題点〕

この手法によれば、利用者１の特定化とＴＩＤ３の特定
化が同時に可能となり、また両者の整合性も検証される
ので、偽造カード等を用いた四線侵入を防止することが
でき、またカードの偽造は比較的容易であっても、固有
符号を付与された′ｒＩＤ３の偽造はさほど容易ではな
く、またその偽造にはそのＴＩＤ３を解体する必要があ
ることから該Ｔ　Ｉ　Ｄ　３の保有者に知られずにこれ
をなすことは困デ「であるためそのセキュリティーは極
めて高いとａｆ価できる。しかしながら、如何にＴＩＤ
３の固有符号が秘されていても、ＴＩＤ３の保有者が悪
意を持てば、外部に架空の偽ポストコンピューター６を
仕立てることにルゲて、端末コンピューター４と偽ホス
トコンピューター６との間に架空のネットワークを構成
し、偽コンピューター６に対し開局許可要求信号を送出
し続けてその回線間を流通する信号をサンプリングすれ
ば、その固有符号を）ＩＩ￥読することは可能である。

今後、金融情報網は益々拡大し、その端末はＩＸ′７来
的には各家庭にも設置され、また端末コンピューター４
も市販の汎用パーソナルコンピューター（以下、パソコ
ンと記述する。）が利用されると予想されることから、
そのＱ；１：末の保有者の善意を無条件に前提となすこ
とは不適当となりつつある。

Ｃ問題点を解決するための手段〕 本発明は上記の問題点に迄みてなされたものであり、公
衆通信回線における開局許可用ＩＤ伝達を端末からホス
トへの一方向だけでなく、相互に交換して端末の特定化
をより確実となして金融情報等の重要情報の授受を公衆
通信回線を用いてなすことを目的とするものであり、そ
の要旨とするところは以下の如くである。端末が送出す
る開局要求信号に対し、ホストはホスト側セキュリティ
ーテーブル（）ＩＳＴ）にしたがってホストＩ　Ｄ　（
１１１０，１１）を回答するとともに端末に対し、該ホ
ストＩＤ（ＩＩＩＤ、１１）に対応する端末Ｉ　Ｄ　（
ＴＩＤ、Ｔ）の回答を要求する。これを受信したつ：：
；末は０：１１末側セキユリテイーテーブル（ＴＳＴ）
を参照して該ホスＩ−Ｉ　Ｄ　（１１１０゜１＋）の真
偽を確認した後、該ホストＩ　Ｄ　（ｌＩＴＤ、１１）
に対応する端末Ｉ　Ｄ　（ＴＴＤ、′ｒ）をホストへ返
し、最後にこの端末Ｉ　Ｄ　（ＴＩＤ、Ｔ）を受信した
ホストは、このＯ：；１末Ｉ　Ｄ　（ＴＩＤ、Ｔ）の真
偽を自己が保有するホスト側セキュリティーテーブル（
ＩＩｓＴ）を参照して決定する。以上の各過程を無事通
過しえたもののめに回線は開かれ以後の資金移動等の情
報授受がなされるもので、それ以外に対してはｆＴＡ’
ｆＱは完全に閉じられるものである。またこの相互のＩ
Ｄ交換自体も暗号化されており、そのセ；１−ユリティ
ーは万全である。そしてこれらのう：；；東側のセキュ
リティーに関する手順はたとえば全てプラックボックス
化された’ｒ’　Ｉ　Ｄ内でなされ、利用者は複雑な手
順を意識することなく高度なセキュリティーにより保護
されるものである。更に１，５ｊｊｊ末側セー１】ユリ
ティーテーブルは、端末とホストとの初回の取引時にオ
ンラインでＴ［Ｄの１？ΔＭ上ヘロードされるものであ
り、ロードされた端末側セキュリティーテーブルに基づ
く信号はボスｌ−Ｉ　Ｄの人力があってはじめて出力さ
れるもので、サンプリング等の手段は無効であり外部か
ら解ａ７ｉする手段はない。唯一分解して、ハード的に
解読する手段が考えられるが、つ：！１末側セキュリテ
ィーテーブルが記録されているＲＡＭはバノテリーバソ
クアソプ等で保持されるもので、１２八Ｍを月印等をさ
れた収納容器等に封入し、この容器を開放したときには
この電源を遮断等するなどして］マ込Ｍ」二の端末側セ
キュリティーテーブルを破壊するぢ゛の手段を１ｉ１’
Ｍして、そのハード的なｉＩｒあ′こも完全に１，１じ
ろものである。

〔実施例〕

次に本発明の詳細を図示した実施例により説明する。本
発明の要旨は第１図で示したＣの経路のセ・１−ユリテ
ィーに関するものであるが、以下示す実施例では、ａ、
ｂ、ｃの全体の経路のセロ１−ユリティーも同時に考慮
したものとなっている。

利用者１がたとえば磁気カード等のカード２をＴＩＤ３
のカードリーダ一部に挿入して所定の操作を実行するこ
とにより、Ｔ　１１）　３はホストコンピユークー５へ
公衆通信凹′ｆｆＡＣを介して開局要求信−号を送信す
る。利用者ｌ、カード２及びＴＩＤ゛３間のそれぞれの
整合性は、先づ利用者１がカード２使用時にキーバット
や端末コンピューター４の；１−一ボードから入力する
暗証番号や暗証符号とＴＩＤ３内部のメモリーに記ｔα
された暗証番号、暗証符号とを照合して検証するもので
あり、特にカード２がＩＣカードであるときは、カード
２とＴＩＤ３間での情報交換の方式は多様であり、その
セキュリティー策も種々考えられる。カード２は各金融
機関毎に個別に発行されるものでカード２に（＝Ｊ与す
る情報は例えば本カードが磁気カードであるとき、その
フォーマットは第２図で示されるよう設定される。図中
７として示すのは利用者１を特定するためのパーソナル
ＩＤであり、桁数は適宜設定されるが、本カードでは８
桁として、そのセキュリティーを高度なものとしている
。そして回線開通用のパーソナルＩＤにはホストコンピ
ューター５と授受する情報の重要度に対応して権限者用
のパーソナルｒＤ、即ち権限者ＩＤを設けることも好ま
しい例として考えられ、このとき権限者ＩＤは前記パー
ソナルＩＤの一部として同一カード上に登録することも
、また回線開局用のパーソナルＩＤとは別にし°ζ独立
したカート」二に登録することも適宜採用されるもので
ある。例えば事業所に一台のＴ　Ｉ　Ｉ）　３を設置し
このＴ　Ｔ　Ｉ）　３に挿入可能なカードを多数枚発行
する場合においては、ホス；・コンピューター５との通
信回線の開通と低次元での情報授受のみが許可されるオ
ペレーションカードと、重要情報の授受をも許可される
権限者カードとを別に設け、オペレーションカードはＴ
ＩＤ３を操作する利用者全員に所持させ、他方南限者カ
ードは該権限者カードに登録された１祝限者［Ｄに対応
する権限を保有するものにのみ所有させることなどが一
つの態様として考えられる。そしてこの場合オペレーシ
ョン力、−ドによって回線開通をなした後の情十Ｕ授受
は、ホストコンピューター５側のアプリケーションプロ
グラムによって、その重要度に対応した権限者ＩＤが登
録されたカードのカードリーダーへの挿入をその都度要
求するシステムとなし、該権限者カードの挿入がない場
合にはそれ以後の通信は遮断されるようにすることが好
ましい。

図中８として示すものはセキュリティーキー（以下５Ｔ
−ＫＥＹと記述する）であり、後述する暗号化されたセ
キュリティーテーブルを復号化するための鍵的な役割を
果たすもので、この５Ｔ−ＫＥＹ８によって復号化され
たセキュリティーテーブルによってＴＭＤ３とホストコ
ンピューター５間のセキュリティーは制御される。また
９はホストセンターＶｆＣ認コードであり、接続せんと
する相手側のホストコンピューター５をＴＩＤ３に知ら
せるもので、この確認コード９を読み込むことによって
ＴＩＤ３は該カードの発行金融機関を識別し、後述する
自己のＲＡ　Ｍ部１１に記録された複数個のセキュリテ
ィーテーブル行列より該当する金融機関のセキュリティ
ーテーブルを検索して読み出すことができる。ｌＯは端
末センター確認コードでありカード２のＴＩＤ３への不
正挿入を防止するためのもので、この端末確認コード１
０によってカード２とＴ［Ｄ３との整合性が検証され、
ホストコンピューター５との回線を開通ずる以前に端末
側で不整合なカード２の排除が可能となる。

第３図は’Ｉ’　Ｉ　Ｄ　３のメモリー構成の概略を示
したものである。Ｔ　Ｔ　Ｄ　３のメモリーは端末の処
理手順を制御するプログラムが格納されたＲＯＭ部１４
と各金融機関別のセ；１−ユリティーテーブルが暗号化
された状態で格納されたＲＡＭ部１１と、該ＲＡＭ部１
１から必要に応じて取り出された対象となる金融機関の
セ・１′ユリテイーテーブルをｓ　’ｒ’　−ｒ＜ＥＹ
で復号化する際のワークエリアとなるＲＡＭ部１２とか
ら主として構成され、更にセキュリティーを万全となす
だめの発信記′１Ａを保存するＲＡＭＡｌＢ１２宜設け
た構成としている。ＲＡＭ部１１に格納されたセキュリ
ティーテーブルはたとえば端末コンピューター４とポス
トコンピューター５との初回の取引時や口座開設時に各
金融機関毎に公衆通信回線でポストコンピューター５よ
り供給されるもので、この供給も盗聴を避りるために暗
号化された状態でなされ、且つ一度供給された以降は書
き込み禁止スイッチ等により外部からの解読や書き換え
が不可能な状態に保持されるものである。そしてこのＲ
ＡＭＩＩはバッテリーにより、その記憶内容を保１．１
゛され、該記憶情報の一部は必要に応じてＲＡＭで構成
されたワークエリアへ展開された後、カード２に記録さ
れた各金融機関固存の５Ｔ−ＫＥＹ”ｊ復号化されて端
末側のホストコンピューター５との回線開局に関わる各
種処理を実行するものである。

第４図として示すものはこのセキュリティーチー−プル
のフォーマットの一実施例であり、この例では該セ・１
−ユリティーテーブルが管理する取引先を１５まで設定
可能とし、それぞれの取引先に対して１２８バイトを割
り当て、設定年月日１５、当方センター４′■認コード
１６、相手センター確認コード１７、ユーザーパスワー
ド１８、ホストＩＤ１９．０：；１末ＩＤ２０、漢字テ
ーブル２１等を管理している。設定年月日１７は例えば
銀行などの個々の取引先に対して各セ：１−ユリティー
テーブルが読み込まれた日時を記録し、当方センター確
認コード１Ｇ、相手センター確認コード１７はＴＩＤ３
からホストコンピューター５へ開局要求信号を送出する
際のそれぞれのＩＩＰび名に相当し現在いわゆる金銀仕
様として使われているものと同じである。また、ユーザ
ーパスワード１Ｂは利用者１、ＴＴｒ）３とボス１−コ
ンピューター５との整合性を検証するためのもので、後
述するホストＩ　１）と端末ＩＤとによるセキュリティ
策をさらに補強するためのもので、除外することも可能
である。ホストＩＤはホストコンピューターのｌ　Ｄ　
ｓ　Ｇ：ｌｌｊ末ＩＤは端末コンピューターのＩＤであ
ってそれぞれに固有のものである。また漢字テーブル２
１は端末コンピューター４とホストコンピューター５間
のあらゆる通信文を暗号化するために用いるテーブルで
、種々考えられるが、例えば第５図に示すように相対番
地Ｏ〜８３に対して一義的にある文字を対応させ、数字
を文字に、文字を数字に相互に変換するための対照関係
を規定する方法が節易且つ有効である。これら、ホス１
−ＩＤ１９、端末ＩＤ２０、漢字テーブル２１は端末が
保有する５Ｔ−ＫＥＹ８と同構成のポスト側の５Ｔ−Ｋ
ＥＹにより暗号化された状態で口座開設時に端末へオン
ラインで伝達されるもので、その暗号化方法は復号化の
方法が確立しているものであれば任意のものが採用可能
であるが、例えば暗号化の対象となる数の各術と５Ｔ−
ＫＥＹの各桁のＥｘｃｌｕｓｉｖａ　ｏｒをとって各桁
を合成して新たな数値を得ることなどが考えられる。そ
してこのような手法により金ｉ、！Ｊ！　１ｍ関毎に別
個の５Ｔ−ＫＥＹで暗号化されオンラインで′Ｉ″ＩＤ
３に送付されたセキュリティーテーブルはセ；１−ユリ
ティーテーブル行列に格納されるとともに取引時にはこ
のセキュリティーテーブル ブルを抽出してカード２に記録されたＳＴ−ＫＥＹ８に
より復号化して使用されるものである。そしてイ吏用す
るセ．１ーユリティーテーフ゛ルのａｔ尺とその復号化
の鍵であるＳ　Ｔ　−　Ｋ　Ｉ？．Ｙの供給は各金融Ｕ
ｎ関別のカード２をカードリーダーに挿入するのみで同
時に達成され、利用者は煩Ｗｆ［な手順を意識すること
な（高度なモー１−ユリティーを享受できるものである
。尚ｉ”　Ｉ　Ｄ　３の保有するＳＴ−ＫＴＥＹ及びセ
キュリティーは、内容的には各金円１機関が責任をもっ
て秘された状態で設定管理するもので、その内容は利用
者ｌにも、また他の金融機関にも非公開であるが、その
フォーマットやＩｌｉ’Ｈ−電化・復号化のためのアル
ゴリズムは公開され、各金Ｘ．’ｆ（！機関は共通のも
のを用いるごとが原則である。この’１’　Ｉ　Ｄ　３
に汎用性を持たせるための暗号化、復号化アルコ′リズ
ｌ、のに充−は’「ｆ　ＩＤ３に複を支のホストコンピ
ユークー５を結合し゛ζ人規模な；６・ノドワークを４
１が築するには必須事項となるもので、この統一によっ
てｊＪｒ　Ｊｏｌｔ）な［１座開設にも，訴）こな機器
を増設することなく柔軟に対応可能となるものである。

そしてこのことは逆言すれば暗号化のアルゴリズムが公
開されている以上、通信内容の暗号化の強度を高めるこ
とがシステム全体のセ；１−ユリティ一対策にとって１
つの重要課題となることを意味するが本発明では、いわ
ゆるアクセスＩ？ｅと称される端末とホスト間の通信回
線の開設に関する権利を厳密に管理し、端末とホストの
不正な結合を排除することにより通イ３内容の伝達以前
に回線の保護をはかってシステム全体の信幀性を完壁に
せんとしている。

第３図中１３は発信ログ用のＲＡＭ部であり、各取引毎
の最低限の発信記録を残すもので’１’　Ｉ　Ｄ　３保
有者が他者のＴＩＤ３の不正使用をチェックするために
設けられ、その内容としては例えば取引月日、時分秒、
権限者カードの使用存無、アプリケーションモードの表
示、閉局・切断スティタスなどの最小限のものに限定さ
れるものである。取引月日、時分秒は取引の発生した月
日及び時分秒であり、アプリケーションモード表示及び
閉局・切１１Ｊ？スティタスは各回の取引がどういう状
態でなされたかを記録するものである。この発信ログは
その目的からＴ　Ｉ　Ｄ　３を使用したときには自動的
に採られ、且つ変更することはできないような構成とさ
れ、ストックし得る取引回数はメモリー容量により適宜
設定されるが、通常は１５〜２０回分程度の記録ができ
れば充分であると考えられ、新しい取引が発生ずるたび
に古い情報は消去して常に最新の情報群のみを保存する
こととしている。そしてこの発信ログは一定のランクの
権限者カードを保有・するものならば、そのカードをＴ
ＩＤ３に挿入して所定の操作をすれば常時見ることが可
能なように設計され、このごとによりＴＩＤ３の不正使
用を防止している。この発信ログには記録を残すことに
よるセキュリティーの向上以外に、もう一つのセキュリ
ティー向上策が兼ねられている。

これはＴＩＤ３とポストコンピューター５とのＩＤ交換
時に最新の発信記録も同時に送付することによってＴ　
Ｉ　０３の特定を更に確実にせんとするもので、発信記
録をいわゆる動的パスワードとして用いることにより開
局許可の判断の一要因に付加せんとするものである。こ
れによって不変値である端末ＩＤが仮に何らかの方法で
第三者に解明され、ＴＩＤ３の？１製が登場したとして
も前回の発信記録は常に変化するので、この発信記録ま
でも復調することは不可能であることから、そのセキュ
リティーはほぼ完全なものとみなすことができる。

以上のような構成の本実施例は次のように運用される。

利用者１が通信せんとする相手の金融機関のオペレーシ
ョンカード２を選択してＴＩＤ３のカードリーダーへ挿
入すると、ＴＩＤ３は該カード２に登録されたパーソナ
ルＩＤ７にもとづいてそのＴＭＤ３との整合性を検証し
、また同時にホストセンター確認コード９により接Ｖさ
せんとする金融機関との整合性をも検証する。本実施例
では’ｌ’　ｒ　Ｄ　３は事業所に設置され、且つカー
ド２の利用者１も特定できることを前提としているため
、カード２と利用者ｌとの整合性チェックは必ずしも必
要ではないが、個人カードとしての態様をも考慮すれば
現在普及しているキャッシュカードの仕打に準拠して、
暗証番号をキーバットから打ち込む等してカード２の盗
難等による不正使用に対処することが好ましい。そして
この場合第７図（ロ）で示す如くカード２として磁気カ
ードの代わりにＩＣカードを用いることとすれば、利用
者の特定においても後述するＴＩＤ３とホストコンピュ
ーター５との整合性チェックと同様の高度なチェックが
可能となる。

オペレーションカード２とＴ　Ｉ　Ｄ　３及びホストコ
ンピューター５との整合性が検証され、その正当性が確
認されるとＴＩＤ３はオペレーションカード２から５Ｔ
−ＫＩＥＹをロードする。ごの５Ｔ−ＫＥＹ８はＲＡＭ
で構成されたワークエリア１２上に展開されるもので通
信相手が同一である場合はワークエリア１２上に保持さ
れるが基本的には一回の取引終了毎にその内容は初期化
される。次いでＩ？ＡＭ部１１に暗号化された状態で格
納されたセキュリティーテーブル行列のなかから適宜必
要部分のみをワークエリア１２へ読み出してＳＴ−ＫＥ
Ｙ８で復号化し、端末Ｔ　Ｄ（ＴＩＤ、Ｔ）　２０、ポ
スト■Ｄ　（ｌＩＩｌｌ、Ｔ）　１９及び漢字テーブル
２１を得る。この端末Ｉ　Ｄ　（ＴＩＤ、Ｔ）２０とホ
スＩ−Ｉ　Ｄ　（ＩＩＩＯ，Ｔ）　１９は開局許可に係
わるＩＤ交換において使用し、また復号化されたセキュ
リティーテーブル中の漢字テーブルはＩＤ交換時と開局
以降の通信内容自体の暗号化に用いるものである。この
段階で利用者１、カード２、ＴＩＤ３との整合性のチェ
ックは基本的には柊了し、権限者カードの挿入要求がな
い限りは一回の通信において前述した過程は反復されず
、ＴＩＤ３は次の処理手順、即ちホストとのＩＤ交換作
業に移る。

第６図はこの開局許可に係わるＩＤ交換の処理手順を表
したフローチャートである。図中左側がＴＩＤ側の処理
系統であり、図中右側はこれに対応するポストコンピュ
ーター側の処理系統を示すものであり、両者は公衆通信
回線を介して結合されている。

ワークエリア１２に復号化したセキュリティーテーブル
を展開したＴＩＤ３はホストに対し、自己の端末２１＆
別コード（図中ではＡ）と結合を希望づ゛る相手先のホ
スト識別コード（図中ではＢ）を同時に送付する。この
（３号を受信したホストコンピューターは端末識別コー
ド（Ａ）に対応するホスト側セキュリティーテーブル（
ＩＩＳＴ）の存在の有（ｊｌ（を検索するとともに、そ
れが存在すればホストコンピューターのワークエリアへ
セキュリティーテーブル（ＩＩＳＴ）をロードする。そ
してこのセキエリティーテーブル（ＩＩＳＴ）からＯＲ
，ｊ未識別コードに対応するホスＩ−Ｉ　Ｄ　（ＩＩＩ
Ｄ、Ｉ＋）を抽出し、これを漢字テーブルと任意の乱数
Ｒで暗号化し、この暗号化された信号ＥＲ（ＩＩＴＤ、
Ｈ）を乱数ＲとともにＴＴＤへ送付する。この信号を受
信したＴＩＤは自己内部の漢字テーブルと受は取った乱
ｆｌ！、Ｒをもとにして、１クス）　ｒ　Ｄ　（＋１１
１）、＋１）を復号化する。端末側で復号化されたホス
トＩ　Ｄ　（１１１０，１１）はＯ：：：国側セキュリ
ティーテーブル（ＴＳＴ）に記録されているホスト識別
用のホストＴ　Ｄ　（ＩＩＩＤ、Ｔ）と照合され”ζ、
その真偽をもイＣ認される。端末側セ；ｌｔユリティー
テーブル（ＴＳＴ）はホストコンピューターとの口座開
設時にメ゛ンラインでホストコンピューターから送られ
るもので、その内容はホスト側セキュリティーテーフ。

ル（ＩＩｓＴ）に等しく、両者を照合すればその真偽は
明らかになる。１ＩＩＯ，Ｔと１１１０．１１が一致す
ればＴＩＤは今度は自己の端末Ｉ　Ｄ　（ＴＩＤ、Ｔ）
を漢字テーブルと乱数Ｒ°により暗号化してＥＲ’　（
ＴＩＤ、？）を作成し、今度は乱ＢＲ“は送らずにＩＥ
Ｉ？’　（Ｔ［Ｄ、Ｔ）のみをホストコンピューターへ
送付するものである。このＲｏはホストコンピューター
からホストＩＤ（１１１０，１１）とともに送付された
乱数Ｒを変形して作成されるもので、この変形の手順は
ホストコンピュータとＴｒＤとの事前の約束事としても
セキュリティーテーブルの一要素として含ませても良い
。

そしてＲからＲｏを作成するごとにより、ＩＤ交換時に
おける乱数の回線間での流通を一度だけとなすことがで
き、しかもその方向はホストコンピューターからＴＴＤ
への一方向のみであるので乱数自体をサンプリングされ
る可能性も皆無に近く本システムのセキュリティーをよ
り一層完璧なものとしている。そしてＩＥＩ？’　（Ｔ
ＩＤ、Ｔ）を受信したホストコンピューターは該信号を
復号化した後、自己のセキュリティーテーブル（ＩＩＳ
Ｔ）に登録されている端末Ｉ　Ｄ　（ＴＩＤ、Ｔ）を呼
び出し両者の整合性を検証するものである。

尚、このＩＤ交換時の１１１（分化・復号化のアルゴリ
ズムは詳細は省くが、本実施例では、乱数と漢字テーブ
ルを複合的に用いることによりセキエリティーテーブル
の暗号化・復号化以上の強い強度の暗号化を実現してい
る。そしてこの暗号化は前述したようにそのアルゴリズ
ムが公開されることが原則であることから強い強度を有
することが好ましいことは言うまでもないが、本発明の
ＩＤ交換の手法に依れば必ずしも、最近開発されつつあ
る高価且つ高度な暗号化装置を利用する必要はなく、た
とえば汎用の中央演算処理装置（以下ｃｐＵと記述する
）等を用いて構成される筒車なものでも充分対処可能で
ある。一般に暗号化装置にそのセキュリティーを依存す
るネットワークでは、端末側とホスト側の両方に高価な
１１１１号化装号化設置する必要があるが、本発明のＩ
Ｄ交換の手法が実行され、且つポスト側の監査が充分行
き届いていることが前提できるならば、この両暗号化装
置はＩＪＩ除してポスト側のソフトウェアでセ；１−ユ
リティー問題に対処することが可能となり、該ネットワ
ークにおける端末側及びポスト側側の装置構成は一層簡
略化できるごとになる。

このようにして１０交換はなされ、以上の関門を無事通
過したもののみに対して通信回線は開放されて以後の資
金移動等の取引がなされるものであり、前記のいずれの
過程においても偽と判断されたものは、その時点で回線
は即座に閉鎖される。

他方、正当な１に利者においては上記の経路は確実に最
後まで辿り得るもので、またこれら複雑且つ高度なセキ
ュリティ一対策もブラックボックス化されたＴ　Ｉ　Ｄ
が自動的１つ迅速になすので、利用者は煩雑な手順を踏
むことなく自己の資金管理を万全になすことができる。

また本実施例ではＴＩＤにログ記録用のＲＡＭ部を設け
て取引が行われたときには、自動的に発信記録をとるよ
うになしているので、ＴＩＤの保有者や利用者の内の権
限を有する者はいつでも通信記録をチェックすることが
でき、仮にオペレーションカードが盗まれて使用されて
も、その事実を早１υ１に発見することができる。また
ＴＩＤに保有されるセキュリティーテーブルは取引開始
時や契約時にホストコンピューターからオンラインで供
給されるもので、その情報の解読はＴＩＤの保有者にと
っ°ζも不可能であり、分解してハード的に確かめよう
とすれば記憶を保持しているＲＡＭの電源が遮断されて
、記憶内容は喪失し、また外部に架空のポストコンピュ
ーターを仕立ててＴｔＤの端末ｒＤを解明せんとしても
、端末ＩＤはホスｌ−ＩＤによる呼び掛けがないかぎり
返送はされないので、その解読は高度な技術力をもった
者・にとっても不可能である。

このようにして、本発明の一実施例は構成されるが、Ｔ
ＩＤの代わりに現在実用段階に入りつつあるＩＣカード
を用い、本発明で開示されたＩＤ交換の手法を用いてホ
ストコンピューターと通信することも好ましい他の実施
例として考えられる。

前記実施例中で磁気カードにイノ１記して用いたＩＣカ
ードの用途が利用者とＩＣカード及びＴＩＤ間のセキュ
リティーを高めるものであったのに対しここで用いるＩ
Ｃカードはホストコンピューターとの間のセキュリティ
ー向上策に用いるもので第７図（ハ）に示すように、前
記実施例におけるＴＩＤ３の機能のうちカードリーダ一
部以外の機能と磁気カード２の機能をＩＣカード２ａで
代替し、またＩＣカード２ａへの情報の入出力下段とし
てカードリーダ一部に代わってカードリーダー・ライタ
ー２２を設けた構成とするものである。ＩＣカー１’２
ａとしてはＣＰＵとメモリＩＣから主として構成され且
つ内蔵電池によりメモリーバックアップされた一般的な
ものやメモリーＩＣとして不揮発メモリーを用いたもの
などが適宜使用可能であり、またカードリーダー・ライ
ター２２は使用するＩＣカーＦ’２ａへの読み書きが可
能ならば任意のものが使用できる。このようにＩＣカー
ド２ａにＴＩＤ３の機能を保有させた場合、ＩＣカード
２ａは各金融機関毎に別個に発行させるので、そのメモ
リーに保有させるセキュリティーテーブルのフォーマッ
トは第４図として示したセキュリティーテーブルよりも
遥かに簡略化できる。またＩＣカード２ｄに記憶される
セキュリティーテーブルも、ＩＣカード２ａを利用者Ｉ
に配イ］シた後にオンラインで供給するのではなく配付
前に金融機関があらかじめＩＣカード２ａに登録してお
くこととすれば、Ｓ　’ｌ’　−ＫＥＹは省略すること
ができる。このようにＩＣカード２ａを用いて本発明で
開示されたＩＤ交換方法を実現すれば、利用者はカード
リーダー・ライター２２・に限定されることなくＩＣカ
ード２ａさえ所持していれば任意場所に設置された任意
のカードリ−ダー・ライター２２でポストコンピュータ
ー５と通信することが可能となるのでファームバンキン
グばかりでなくいわゆる↑艮行１）　ＯＳやカードショ
ッピング等の多様な１ナービスにも対応可能となり、公
衆通信回線を用いた広汎且つ高セキヱリティーな金剛：
情報ボッ１−ワークの構築が可能となるものである。そ
して、この場合図示したように０：；：国側の通信機能
は汎用パソ：Ｊンに担わせて、バソコンの外部インター
フェースに公衆通信回線を直結するものとすれば、カー
ドリーダー・ライターは一層ＦＴ略化でき、端末側の装
置（１・Ｉ成はより簡単且つ安価となすことができるも
のであり、このときたとえ通信情報がパソコン内部を通
過するとしてもそのセキュリティーは本発明のＩＤ交換
の手法によって充分守られるので回線盗聴等の心配は払
拭できるものである。

〔発明の効果〕

本発明による公衆通信回線における開局許可用標識交換
方法によれば、端末とポストとの通信回線の開局許可は
、端末の開局要求信号に対して、ポストが返答するボス
１−ＩＤを、まづ端末が検証し、そしてこの結果が真で
あれば端末は前記ホストＩＤに一義的に対応する自己の
端末ＩＤをホストへ送出し、更にこの端末１０をホ７；
トが検証するという過程を順次経てなされ、端末とポス
ト相互は独立してお互いの真偽を検証するので、第３者
がポストと端末間に侵入する余地がないばかりか、端末
の所持者にとっても自己の端末ＩＤは知ることはできず
、たとえ端末の所持者が悪意をもったとしても端末ｒＤ
を複写した偽Ｏ：；；末を（！５造することはできない
ので、従来のように端末の所持者の善意を前提としたネ
ットワークシステムに比べ格段にセキュリティーにイ■
れたネットワークシステムが構築できるものである。そ
して本発明は具体的な金融情報を伝達する以前のアクセ
ス権を厳密に管理するものであり、金融債￥に自体に対
しては別のセキュリティー策を講じるものであり、その
セキュリティーは多重になされるため完璧なものとなせ
る。更に本発明のＴＩ）交換やＩＤ交換にともなうアル
ゴリズムは公開されることを原則とし、公開することに
よってその１３頼性を低下させることもないので全ての
金融機関がこのシステムを共通に使用することが可能と
なり、新規金融機関の参画や金融サービスの多様化にも
混乱なく対応できるものである。また本発明の手法に基
づけば暗号化の’ｊｊｉｉ度はさほど強力なものでなく
ても実用に耐えるので、大型で高価な暗号化用のＩＣチ
ップを用いる必要はなく混和のＩＣチップを用いること
ができて、ＴＩＤを安価に製造できるぽかりかＩＣカー
ドを用いたときには薄肉のＩＣカードを実現することも
できる。そしてこのように専用回線をも上まわる高度な
セキュリティーシステムはたとえばＴＩＤを使用したと
きにはＴＩＤを既存の公衆通信回線の端末に付加するだ
けで可能となり、また１、Ｃカードを使用したときには
、ＩＣカードの製造段階でＩＤ交換のアルゴリズムを付
与するだけで実現できるので、専用通信回線を用いる場
合に比べて回線敷設の費用と時間が節約でき、今後のフ
ァームパン＝ｌｔング等の拡大にも柔１欧に対処可能と
なるものである。

【図面の簡単な説明】 第１図は利用者とホストコンピューターとの１ａ号の伝
達経路を模凝的に表記した説明図、第２図はＴＩＤを用
いたときの本発明一実施例の磁気カードのフォーマット
を示す説明図、第３図は同実施例におけるＴＩＤのメモ
リー構成を示す説明図、第４図は同実施例におけるＴＩ
Ｄのセキュリティーテーブルのフォーマットを示す説明
図、第５図は同実施例における暗号化に用いる漢字テー
ブルの一例を示す説明図、第６図は同実施例における開
局許可に関わるＩＤ交換の処理手順を示すフローチャー
ト・第７図は本発明にかかる各実施例の信号の伝達経路
を模１疑的に表記した説明図であり、（イ）はＴＩＤと
磁気カードを３甘み合わした場合、（ロ）はＴ　Ｉ　Ｄ
とＩＣカードを組み合わした場合、（ハ）はカードリー
ダー・ライターとＩＣカードを組み合わした場合を示す
。 １：利用者、　　　　　２：カード、 ２ａ：ＩＣカード、 ３：ＴＩＤ、　　　　　４：Ｏ需未コンピューター、５
：ホストコンピューター、 ６：偽ポストコンピューター、 ７：パーソナルＩＤ、８：５Ｔ−１（ＥＹ。 ９：ポストセンターも宣え忍コード、 １０；端末センター確認コード、 ］１：ＲＡＭ部、　　　１２：ワークエリア、１３ｎＲ
ＡＭ部、　　　１４：ＲＯＭ部、１５：設定年月日、 １６：当方センターも宜２忍コード、 １７：相手センター確認コード、 １８：ユーザーパスワード、 １９：ホストｒ、　Ｄ、　　２０：端末ｒＤ、２１：漢
字テーブル、 ２２：カードリーダー・ライター。

Claims (1)

1. 【特許請求の範囲】 １）公衆通信回線を用いたホストと端末との情報授受に
   おける開局許可用の標識交換において、端末には端末識
   別コードと該端末に固有の端末標識と複数のホストを識
   別するための端末側セキュリティーテーブルを持たせ、
   またホストには前記端末識別コードに対応する有限個数
   のホスト標識を前記端末識別コード、前記ホスト標識と
   端末標識との整合性を確認するためのホスト側セキュリ
   ティーテーブルとともに保有させてなり、端末からの端
   末識別コードをともなった開局要求信号に対して、ホス
   トは有限個数のホスト標識のなかから前記端末識別コー
   ドに対応するホスト標識を抽出して返答するとともに、
   前記端末に対して前記ホスト標識に対応する端末固有の
   端末標識を送ることを要求し、 次いで、該要求信号を受理した端末は前記ホスト標識の
   真偽を自己の端末側セキュリティーテーブルと照合して
   確認し、真であれば自己の端末標識をホストへ送出し、 該端末標識を受信したホストは、この端末標識の真偽を
   前記ホスト側セキュリティーテーブルと照合して確認し
   、この結果が真であれば開局許可を下して回線をオープ
   ンしてなる公衆通信回線における開局許可用標識交換方
   法。 ２）端末とホストとの開局許可用標識交換を暗号化して
   おこなうことを特徴とする前記特許請求の範囲第１項記
   載の公衆通信回線における開局許可用標識交換方法。 ３）端末側セキュリティーテーブルをバッテリーバック
   アップされ且つ解体不能な密閉容器等に収納されたＲＡ
   Ｍに書き込むとともに、前記端末側セキュリティーテー
   ブルは初期設定時にホスト側から公衆通信回線を介して
   ＲＡＭ上にロードすることを特徴とする前記特許請求の
   範囲第１項及び第２項記載の公衆通信回線における開局
   許可用標識交換方法。 ４）端末に発信記録をとる装置を併設してセキュリティ
   ーをより完全とすることを特徴とする前記特許請求の範
   囲第１項、第２項、第３項及び第４項記載の公衆通信回
   線における開局許可用標識交換方法。 ５）端末の機能をＩＣカードに持たせ、端末の行う処理
   をＩＣカードで行うことを特徴とする前記実用新案登録
   請求の範囲第１項、第２項記載の公衆通信回線における
   開局許可用標識交換方法。