JPS636659A - 本人確認方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は、電子ショッピング、電子小切手帳、クレジッ
トカード等に係り、特に、データの破損、数置等の防止
、および、カード利用者の確認に関する。

［従来の技術］ 我が国では、磁気カードによるキャッシュカードシステ
ムが普及し、磁気ストライプに暗証番号、氏名コード、
口座番号などが記入されているが。

情報量が少なく、また、容易にメモリ内容が読み出され
る為に、盗難、詐徽などが発生しやすかった。

［発明が解決しようとする問題点］ 本発明の目的は、ＣＤカード、クレジットカード等にお
いて、カードの偽造、カード内データの破壊、数量を検
知し、カード使用者の正当性の確認方式を提供すること
にある。

［問題点を解決するための手段］ 暗証番号を鍵としてデータを転置し、置換暗号をハツシ
ュトータル処理することによりカード内のデータから上
記不正を防止することができる。

［発明の実施例］ °以下、本発明の一実施例をメモリカード利用によるキ
ャッシュデイスペンサについて説明する。

このキャッシュデイスペンサにおける不正発生は、ＣＤ
カード内の、銀行よりの入金データの改１！、ＣＤカー
ドの偽造、拾った、または、盗んだカード不正使用など
が考えられる。

これを防止するためのＣＤカードブロック図を第１図に
示す。

ＣＤカードは、まず、暗証番号による本人確認を銀行端
末ＣＤで行なうが、これのブロック図を第２図に示す６
本人照合回路４の処理では、データの各ビットの影響が
順次後方に伝播するためデータの後にこの影響を受けた
ビットを適当な長さだけ付加して、データ破損検出符号
とする。従って、最初の正しいデータに対する付加符号
とかりに改憲されたデータの検出符号は異なる事になる
。

これの一実施例を第３図に示す。

初めに、カードは、銀行より第１図のフォーマットで書
き込まれたものが、送付されているものとする。ここに
、ヘッダー部イは、読み、書きの先頭を示す制御信号と
、新旧、バージョンの表示に使用する。データ部口は、
口座番号、残金等、カードをオフ・ライン時に使用する
データである。

認証部ハは、本発明による、認証符号を記入しておく、
制御部二は、データ終端、ミス・オペレーション計数な
どが記入される。

本カードを使用した出金は、本発明の銀行端末のカード
・リーダ２にカードをセットし暗証入力回路１（キーボ
ード）より暗証番号を入力する。

暗証番号はレジスタ１２を介して本人照合回路４にてカ
ード内コードと照合し本人確認を行う。すなわち、第３
図にて、カードリーダ２から読出したデータロおよび、
認証符号ハをレジスタ２２に蓄積しておく。−方、暗号
入力回路１から暗証番号は、レジスタ１２に記入する。

レジスタ２２のデータを複数に分割し、その一つのブロ
ックをレジスタ４２に取り込む。そのブロックを暗号１
回路４２に入力し、レジスタ１２の暗証番号を鍵とした
転置暗号処理を行なう、続いて、暗号■回路４４にて、
レジスタ４５を鍵として換字暗号処理を行なう。このと
き、最初のレジスタ４５の内容は、暗証番号とする。暗
号■回路４４による暗号化の結果を、レジスタ４５にい
れる。

ここに、暗号１回路の処理例として、鍵の数だけシフト
する方法、暗号■回路の処理例には、レジスタ４５の内
容と暗号１回路の処理結果をビット対応のモジュロ２和
を取る方法などがある。

最後のブロックの処理が完了したとき、レジスタ４５の
内容をレジスタ２２内の認証符号ハと照合し、合否を判
別する。その結果、一致すれば出金作業に移る。不一致
の場合は、暗証番号間違い、データが破壊、または、デ
ータの数置等である。

出金作業終了後、残高その他によりデータロが変更され
て書き込みレジスタ３２に記入される。

レジスタ３２のデータロを前述と同様に、複数ブロック
に分割し、レジスタ４２に入力する。

これらのブロックを前述と同様に、暗号１回路４３によ
る処理、暗号■回路４４の処理を行ない。

最後に、レジスタ４５の内容を書き込みレジスタ３２の
認証符号ハとして記入し、カード・フォーマットが完成
される。これを、カードに書き込む。

このとき、暗証番号の変更も可能である。以上で、出金
処理は、完了する。

本実施例におけるアルゴリズムは、暗証番号をＸ、ブロ
ック・データをａ、ブロック長をＳとしたとき、暗号１
回路４３による変換文ｇは、ｎ＝ｘ（ｍｏｄ　　ｓ） ｇ＝ａＸ２ｎ（ｍａｄ　　２ｓ）＋（ａＸ２””）ここ
に Ａ　（ｍｏｄ　　Ｂ）は、Ａ／Ｂの剰余、（Ａ）は、Ａ
の整数部を示す。

次いで、最初のブロックの場合、暗号■回路４４を出た
変換文ｈ１は、 ｈ工＝ｇ工■Ｘ となる。ここに、■は、ビット対応のモジュロ２演算を
示す。

第２ブロツク以後は、 ｈ　ｉ”ｇ　ｉ　＋ｇ　ｉ−１ となり、認証符号りは、暗証番号Ｘに関し、解析回道な
問題になっている。また、ブロック・データａｄの影響
が変換文ｇｉに影響し処理結果のｈに現れる。

従って、これによりデータの破損改憲、カードの偽造等
を検出できる。

［発明の効果コ 本発明によれば、カード内のデータ破壊、改憲を検出で
き、カード不正使用防止の効果がある。

また、カード内容から暗証番号を求めることは、アルゴ
リズム上出来ないため、カードの偽造防止の効果がある
。

【図面の簡単な説明】

第１図は、本実施例のカード・フォーマット図、第２図
は、本発明の一実施例のブロック構成図、第３図は、本
人照合回路のブロック構成図である。

Claims (1)

1. 【特許請求の範囲】 １、カード利用システムにおいて、カード内のデータと
   入力した暗証番号により二重変換処理をしてカード内に
   記録しておき、カード使用時に利用者が暗証番号を入力
   したとき上記処理の結果がカード内記録と一致するか否
   か判定し、一致した場合カード使用が正当と認めること
   を特徴とする本人確認方式。 ２、前記二重変換処理は、多種類の暗号処理と、暗証化
   のみ存在し、復号は存在しない圧縮暗号処理の組合せか
   らなり、かつ、前記暗証番号を該暗号処理と圧縮暗号処
   理のための秘密鍵とすることにより、前記暗証番号を入
   手しない限り、前記二重処理結果を作り出すこと、およ
   び、二重処理結果とカード内データからは、暗証番号を
   見つけることを著しく困難にしたことを特徴とする第１
   項記載の本人確認方式。