JPS603664B2

JPS603664B2 - 取引処理装置

Info

Publication number: JPS603664B2
Application number: JP57011289A
Authority: JP
Inventors: 信夫古橋; 健治須佐; 保男内田
Original assignee: Nippon Telegraph and Telephone Corp; Tateisi Electronics Co
Current assignee: Omron Corp; NTT Inc
Priority date: 1982-01-26
Filing date: 1982-01-26
Publication date: 1985-01-30
Also published as: JPS58129577A

Description

【発明の詳細な説明】この発明は、顧客固有の暗証番号を含む各種データが記
録されたカードを用いて所定の取引を行なう取引処理装
置、たとえば銀行などの金融業に設置される自動現金支
払機や自動預金機などの取引処理装置に関する。

この種の取引処理装置では、カードに磁気記録された暗
証番号の謙取データと、顧客によってキー入力された暗
証番号とを比較して、または装置内に暗証番号をあらか
じめ記憶しておきこの記憶されている暗証番号と、顧客
によってキー入力された暗証番号とを比較して、これら
の両番号が一致したときにカードの使用者が取引資格の
ある当人であることを確認する。

そして、この確認後に所定の取引を実行する。銀行など
の金融業においては、現金支払や預金のための取引処理
装置が、既に普及している。

この取引処理装置で用いられるカードの磁気記録フオー
マットも既に広く知られていると言っても過言ではない
。そして、カードへのデータ記録用のェンコーダも市販
されているので、カードの偽造が比較的容易に可能な情
況になってきている。とくに、暗証番号を装置内に記憶
しておらず、カードの暗証番号の読取データとキー入力
された暗証番号とを比較するタイプのものでは、偽造者
が暗証番号を任意に設定することができ、しかもこの任
意に設定された暗証番号で取引が可能となってしまう。
この発明は、偽造カードの使用を早期に発見でき、しか
も偽造カード‘こよる不正な取引を防止することを目的
とする。

この発明はまた、不正な取引を防止する手段に障害が発
生した場合でもこれに充分に対処し得、かつそれ以降の
正規の取引を可能とすることのできる取引処理装置を提
供することを目的とする。

この明細書を通して「キーワード」とは、取引処理装置
において用いられる記録媒体（たとえば磁気カード）が
真正なものかどうかを判定するためのコードの１つであ
り、取引処理ごとに更新されるという特徴をもつコード
である。キーワードは記録媒体に記録されているととも
に、記録媒体の議取りデータ（たとえば口座番号）によ
ってアクセスされる取引処理装置のメモリにも、記録媒
体上のキーワードと所定の対応関係にあるキーワードが
記録媒体の使用者ごとに（たとえば口座番号ごとに）記
録されている。取引処理ごとに、記録媒体上のキーワー
ドとメモリ内のキーワードとの対応関係が検査されるこ
とにより、その記録媒体が継続して正しく使用されてい
るかどうかが調べられる。両キーワードが所定の対応関
係にある場合にのみ取引が許可され、かつ新たなキーワ
ードが作成されこれにより記録媒体およびメモリのキー
ワードが更新される。以下、この発明を端末機が自動現
金支払機である取引処理装置に適用した実施例について
、図面を参照して詳細に説明する。

第１図は、取引処理装樽の全体的な構成を示している。

取引処理装置は、コントロール・センタ１と、センタ１
にオン・ラインで結ばれた多数の端末機とから構成され
ている。端末機の例として自動現金支払機（以下ＣＤと
略す）２および窓口処理装置（以下ＷＭと略す）３があ
る。センタ１には、各端末機との交信の制御や端末機か
ら伝送されてくる取引データの処理を行なう中央処理装
置（以下ＣＰＵという）１０、顧客の取引データを記憶
する顧客別情報ファイル（以下Ｃ『という）１１、なら
びに端末機との交信のための通信制御装置１２およびモ
デム１３が設けられている。

取引データの処理においてＣＰＵＩＯは、後に示すよう
に、カードの検査、取引の可否の判断、取引演算処理、
ＣＩＦＩＩの書きかえ、カード発行のための処理、およ
びカード照会処理などを行なう。多数の端末機は、モデ
ム５およびターミナル・コントローラ４を介してセンタ
ーと結ばれ、かつこれらによってセンタ１との間の交信
が制御される。

端末機の１つであるＣＤ２は、支払取引のために顧客が
なすべき操作を順次表示する操作手順表示器２２、暗証
番号、支払請求金額などを入力するキーボード、カード
挿入口および現金放出口などが設けられた接客パネル２
３、カード挿入口の挿入されたカード‘こ誌縁されてい
るカード・データを読取るとともにカードに所定のデー
タを書込をカード・リーダおよびライタ（以下単にカー
ド・リーダという）２４、各取引ごとに取引データをジ
ャーナルおよび伝票に印字しかつカードのェンボスをィ
ンプリントして、伝票を発行する伝票発行機２５、なら
びに支払請求額の紙幣を計数して搬出する紙幣放出機２
６を、入出力機器として備えている。ＣＰＵ２川ま、こ
れらの入出力機器を制御するとともにセンタ１との交信
を制御することにより所定の取引を実行する。ＣＰＵ２
０は、取引データなどを記憶するメモリ２１を備えてい
る。ＣＰＵ２川ま、入出力制御回路２７によりターミナ
ル・コントローラ４と接続されている。ＷＭ３は、この
例ではカード発行およびカード照会の機能をもつもので
あって、メモリ３１を備えかつ入出力制御回路３７によ
ってターミナル・コントローラ４に接続されたＣＰＵ３
０を内蔵している。

ＣＰＵ３０には、その入出力機器として、特定の役職に
ある者のみが操作しうる役席キー３２、カード発行のた
めに必要な項目を入力するためのキーボード３３、プリ
ンタ３４、キー入力されたデータなどを表示するＣＲＴ
表示器３５、ならびにカード・リーダおよびライタ（以
下単にカード・リーダという）３６を備えている。第２
図は、取引処理装置で用いられるカードのデータ記録フ
オーマツトを示している。カードは、磁気ストライプを
有し、この磁気ストライプに、銀行で用いられるカード
であることを示すＩＤコード、カードの用途区分を示す
銀行承認コード、顧客固有の暗証番号、銀行番号、店番
号、顧客の口座番号、カードが真正のものであることを
判別するためのキーワードＫＩなどが磁気記録されてい
る。第３図は、センタ１に設けられたＣＩＦＩＩの内容
を示している。

Ｃ『１１はたとえば磁気ディスクにより構成されている
。ＣＩＦＩＩには、口座をもつ顧客ごとにその取引デー
タの記憶ェリャがあり、このェリャに口座番号、残高、
暗証番号、キーワードＫ２および照会済フラグＦが記憶
されている。キーワードＫ１，Ｋ２は所定のアルゴリズ
ムによって相互に数値変換されているので、同一の口座
番号であっても、カードのキーワードＫＩとＣＩＦＩＩ
のキーワードＫ２とは一致しないが、上記のアルゴリズ
ムによって関係づけられている。このアルゴリズムは、
任意の演算式でも、桁を交換するものでもよい。キーワ
ードＫ１，Ｋ２は、後に示すように取引ごとに更新され
ていく。第４図は、ＣＤ２に対する顧客の操作およびＣ
Ｄ２の取引処理の手順を示している。顧客はまずカード
挿入口にカードを挿入し（ステップ４１）、キーボード
‘こよって暗証番号をキー入力する（ステップ４２）。
挿入されたカードーこ記録されているデータは、カード
・リーダ２４に読取られ、このカード・データ中の暗証
番号とキー入力された暗証番号とが比較される（ステッ
プ４３）。両番号が一致すれば、表示器２２に支払請求
額をキー入力せよという指示が表示されるので、顧客は
支払請求金額をキー入力する（ステップ４４）。両暗証
番号が一致しない場合には、カードが返却され（ステッ
プ７１）、処理が終わる。ただちにカードを返却せずに
、再度暗証番号をキー入力させるようにしてもよい。こ
の場合には、ステップ４３で複数回続けてＮＯとなった
場合にカードが返却される。支払請求金額が入力される
と、支払取引に必要なデータを整うから、センタ１との
交信に移る（ステップ４５，４６）。

このセンタ交信と平行して、伝票発行機２５によってカ
ードのェンボスのジャーナルへのインプリントが行なわ
れる（ステップ４７）。ＣＤ２からセソタ１に送られる
電文には、ＣＤ２の端末コード、電文の種別（この場合
には出金電文）を示すコード、キー入力された暗証番号
および支払請求金額、ならにキーワードＫＩを含むカー
ド・データが含まれている。ＣＤ２からの電文を受信す
るとセンタ１では、後に詳述するように、取引の可否の
判定、カードの検査、新たなキーワードの作成、ＣＩＦ
ＩＩの更新などが行なわれ、これらの処理結果を示す電
文がＣＤ２に伝送される。セン夕１からＣＤ２に送られ
る電文には、ＣＤ２の端末アドレス、動作指示（出金可
、出金不可カード返却、出金不可カード回収）、新たな
キーワードを含むカードのライト・データ、口座番号、
出金金額、および新たな残高が含まれている。センタと
の交信およびカード・インプリント処理ののち、送信エ
ラーがあったかどうか、受信エラーがあったかどうか、
インプリント・エラーがあったかどうかがチェックされ
る（（ステップ４８〜５０）。送信エラーおよび受信エ
ラーについては、通常、センタ１との送受信を所要回数
繰返えしてもなおエラーの場合に、ステップ４８，４９
でＹＥＳとなる。インプリント・エラーには、たとえば
カードが搬送路に詰ってしまってィンプリントが実施さ
れず、その完了信号が出力されない場合などがある。送
信エラーの場合には、センタ１には取引データは送られ
ていないから取引不成立であって、カードが返却される
（ステップ７１）。受信エラーおよびィンプリント・エ
ラーの場合にはＣＩＦＩＩは既に更新されているので、
一般には取引が成立している。この場合には、カードへ
の書込み（ステップ５３）とくに新たなキーワードの書
込みができず、カード‘こは前回のデー夕が残っている
。そして、前回のカード・データの議取りは一般に可能
であるから、後述するカード照会処理を行なわせるため
に、障害コードが表示され（ステップ７２）、伝票発行
機２５によって伝票にカード照会が必要である旨が印字
される（ステップ７３）。この後は係員による処理に委
ねられる。障害コードとは、障害の種類を表わすもので
あって、ＣＤ２の内部パネルおよびリモート・モニタな
どに表示される。ステップ４８〜５０のいずれのエラー
もなければ、センタ１から送信された電文中の動作指示
にしたがって、出金可であれば（ステップ５１）「伝票
への取引データの印字（ステップ５２）、カードへの新
たなキ−ワードを含むカード・データの書込み（ステッ
プ５３）、および出金額相当の現金の操出し、計数処理
（ステップ５４）、が平行して行なわれる。出金不可の
場合には、カード回収か返却であるから（ステップ５５
）、その指示に応じてカードが回収されるか（ステップ
５６）、またはカードが返却される（ステップ７１）。
伝票印字、カード・ライトおよび現金線出し計数ののち
、これらの処理でエラーが発生したかどうかがチェック
される（ステップ５７〜５９）。

印字エラーはたとえば印字完了信号が出力されないこと
により検知される。カード・ライト・ェフーには、カー
ドが詰ってしまってカード‘こ書込みが全くもしくは一
部しか行なわれない場合や、書込みののちリード・チェ
ックによって検出されるものがある。現金線出し計数エ
ラーには、たとえば紙幣の詰りなどがある。いずれのエ
ラーの場合にも、既に取引は成立している。印字エラー
および現金線出し計数エラーの場合には、カードへの新
しいキーワードを含むデータの書込みは完了しているの
であるから、障害コードが表示され（ステップ７９）係
員の処理に委ねられる。係員は、顧客にカードや現金を
手渡して取引が終わる。カード・ライト・エラーには２
種類ある。その１は、カードへの書込みが行なわれる前
に発生するエラーである。これは、たとえばカードがカ
ード・リーダ２４のヘッドの位置に到着する前にカード
詰りが起こったような場合であり、カード‘こは前回の
データが残っており、そのデータの議取りが可能である
。他の１つは、カードの議取りが不可能なエラーであり
、たとえば、カードへの書込み途上でカード詰りが発生
したりまたは停電により書込みが行なわれない場合や、
書込み後のりード・チェックによって講取り不可と判断
された場合である。ステップ５７のライト・エラーの場
合には、カード論取りが可能かどうかが判断され（ステ
ップ７４）、不可能であれば、障害コードが表示され（
ステップ７５）、伝票にカード再発行が必要である旨が
印字される（ステップ７６）。カード議取りが可能の場
合には、障害コードが表示され（ステップ７７）、伝票
にカード照会が必要である旨が印字される（ステップ７
８）。いずれにしてもこの後、係員処理に移り、ＷＭ３
を用いてカード再発行またはカード照会が行なわれる。
以上のエラーがなければ、カードが返却され（ステップ
６０）、印字された伝票および現金が放出されて（ステ
ップ６２）、取引が終る。

カードの返却エラー（ステップ６４）、現金、伝票放出
エラー（ステップ６３）が発生した場合には、障害コー
ド表示（ステップ７９）ののち係員による処理となる。
上記の例では、センタ１のＣＩＦＩＩを更新したのちは
いずれも取引成立としているが、ＣＩＦＩＩを元に戻せ
ば取引不成立とすることも可能である。

第５図および第６図は、ＷＭ３に対する係員の操作およ
びＷＭ３の処理手順を示している。

第５図はカード発行処理、第６図はカード照会処理であ
る。ＷＭ３は役席キーが操作されることによってはじめ
て動作が可能となる（ステップ８１，９１）。このこと
によって、カード発行およびカード照会が厳しく管理さ
れる。カード発行には、ある利用者（口座）については
じめてカードを発行する初発行と、再発行とがある。第
５図においては、初発行または再発行のいずれかを選択
するキーが入力され（ステップ８２）、第６図において
はカード照会を選択するキーが入力され（ステップ９２
）、続いてカードが挿入される（ステップ８０，９３）
。カード発行の場合には（第５図）、カード発行に必要
な項目、たとえば暗証番号、銀行番号、店番号、口座番
号などがキーボード３３によって入力される（ステップ
８４）。

入力されたデータはＣＲＴ３５に表示される。初発行の
場合には、暗証番号は顧客が指定した番号であり、口座
番号はカードを発行すべき口座の番号である。銀行には
、開設されているすべての口座について必要な事項を記
録した元帳がある。この元帳には暗証番号も記録されて
いるから、カード再発行の場合にはこの元帳から暗証番
号を知ることができる。また、ＷＭ３に口座番号を入力
して、センタ１に口座照会により問い合わせることによ
り暗証番号を知ることもできる。しかしながら、再発行
の場合であってもキーワードは元帳から知ることはでき
ないし、顧客も銀行の係員も知らない。

キーワードはセンタ１のＣ花１１に記憶されているだけ
である。初発行の場合にはキーワードはセンタで作成さ
れる。各項目のキー入力が終了すると、口座番号を含む
キー入力データが、ＷＭ３の端末コード、カード発行を
示すコードなどとともにセンタ１に送信される（ステッ
プ８５）。すると後述するように、センターからキーワ
ードを含むカードのライト・データが送られてくるので
、これを受信すると（ステップ８６）、エラー電文かま
たは受信エラーかどうかがチェックされる（ステップ８
７）。エラーでなければ、センタ１から送られてきたラ
イト・データがカード・リーダ３６によってカード‘こ
書込まれ、そのカードが返却される（ステップ８８）。
エラー電文または受信エラーの場合には、カードへのデ
ータ書込みをすることなく、カードが返却される（ステ
ップ８９）。カード照会の場合には（第６図）、カード
が挿入されると、カード・データがカード・リーダ３６
によって読取られる（ステップ９３）。

そして、リード・エラーかどうかが検査され（ステップ
９４）、リード・エラーであればただちにカードが返却
される（ステップ９８）。この場合には、一般にはカー
ド再発行に移る。リード・エラーでなければ、謙取られ
たカード・データが、ＷＭ３の端末コード、カード照会
を示などとともにセンターに送信される（ステップ９５
）。各種項目のキー入力は必要ない。センターでは、後
に示すようにＣＩＦＩＩの該当する照会済フラグＦがセ
ットされ、センタから照会処理が終了した旨の電文が送
られてくる（ステップ９６）。この電文中には照会処理
が正常に行なわれたかどうかのデータが含まれているの
で、センタ電文を受信すると、プリンタ３４によって、
カード照会が正常に終了したかどうか（ＯＫまたはＮＧ
）が印字される（ステップ９７）。カードへの書込みは
行なわれない。第７図は、センタ１における処理手順を
示している。

端末機からの電文の受信ののち、この電文が分類される
（ステップ１０１）。出金電文であれば（ステップ１０
２）、ステップ１０６からの出金処理に進む。カード発
行電文の場合には（ステップ１０３）ステップ１２１か
らのカード発行処理に、カード照会電文の場合には（ス
テップ１０４）ステップ１３１からのカード照会処理に
それぞれ移る。入金電文の場合には（ステップ１０５）
、所定の入金取引処理が行なわれる（ステップ１３６）
。受信電文がさらに他の電文であれば、その電文に応じ
た処理が実行される。さて、出金取引処理では、まず受
信した出金電文のフオ−マットがチェックされるととも
に、電文中のキーワードＫＩが所定のアルゴリズムで数
値変換される。

また、電文中に含まれる口座番号からＣｍｌｌが検索さ
れる（ステップ１０６）。受信した出金電文の内容にエ
ラーがある場合（ステップ１０７）、たとえばＣび１１
中に該当する口座番号がない場合には、取引不可カード
返却の指示を含むエラー電文がＣＤ２に送信される（ス
ーテツプ１０８）。エラーがなければ次に、ＣＤ２か
らの電文中に含まれているキー入力された暗証番号と、
Ｃ花１１の該当口座に記憶されている暗証番号とが比較
され（ステップ１０９）、一致すれば続いて照会済フラ
グＦがセットされているかどうかが調べられる（ステッ
プ１１０）。フラグＦがセットされていなければ、電文
中の数値変換されたキーワードと、ＣＩＦＩ１の該当
口座に記憶されているキーワードＫ２とが比較される（
ステップ１１１）。ステップ１０９で暗証番号が一致し
ない場合またはステップ１１１でキーワードが一致しな
い場合には、カードの不正使用または不正カード（偽造
カード）が使用されたのであるから、取引不可カードの
回収の指示を含む電文がＣＤ２に送信される（ステップ
１１２）。ステップ１０９において、電文中のカード・
データに含まれる暗証番号とＣＩＦＩＩ中の暗証番号と
が比較されてもよい。また、暗証番号の照合は、ＣＤ２
で既に行なわれているから、センタ１ではステップ１０
９の処理は必ずしも必要ではない。暗証番号もキーワー
ドも一致した場合には、支払請求金額とＣ『１１中の残
高とが比較され、残高の方が大きければ出金可となる（
ステップ１１３）。

照会済フラグＦがセットされている場合（ステップ１１
０）でＹＥＳ）には、キーワードの比較処理が行なわれ
ることなく、ステップ１１３に移る。ステップ１１３で
残高不足の場合には、出金不可カード返却の指示を含む
電文がＣＤ２に送信される（ステップ‐１１４）。出金
可であれば、Ｃ『１１中の取引の対象となっている口座
番号の記憶ェリャの残高、キーワードＫ２が更新され、
フラグＦがリセットされる（ステップ１１５）。

新残高は、記憶されている残高から支払請求金額（出金
金額）を減算することにより求められる。キーワードと
しては、最も簡単にはカードの使用回数が採用される。
この場合には、Ｋ２に十１されることにより新たなキー
ワードが作成される。キーワードの更新方法には、他に
、前回のキーワードを変数とする所定の関数によって算
出する、乱数を用いる、などがある。上記の関数におい
ては、パラメータとして使用回数や時刻などを用いるこ
ともできる。乱数は、パルス発生器とこの発生パルスを
計数するカウンタとよりなる乱数発生によって得られる
。このようにして、新たなキーワードが求められると、
この新たなキーワードがＣ『１１の該当するェリヤに記
憶されるとともに、所定のアルゴリズムで数値変換され
る（ステップ１１６）。そして、この数値変換された新
たなキーワードがカード・データ中のキーワードと置き
換えられてカードのライト・データが作成される。最後
に、出金可の指示作成されたライト・データ、口座番号
、出金金額および新残高を含む電文が編集され、ＣＤ２
に送信される（ステップ１１７）。ＣＤ２では、上述の
ようにセンタ１から伝送されたカードのライト・データ
がカー日こ書込まれるので（ステップ５３）、カードの
キーワードＫＩは、センタで新たに作成されかつ数値変
換された新たなキーワードとなる。

カード発行電文の場合には（ステップ１０３）、まずこ
の電文のフオーマットが検査されるとともに、電文中に
含まれる口座番号を用いてＣＩＦＩＩが検索される（
ステップ１２１）。

そして、電文にエラーがある場合、およびカード再発行
であってＣＩＦＩＩ中に該当する口座番号がない場合
などには、（ステップ１２２）、エラー電文がＷＭ３に
送信される（ステップ１２３）。エラーがなければ、キ
ーワードの読出しまたは作成が行なわれる（ステップ１
２４）。

カード再発行の場合には、Ｃ『１１内にキーワードが既
に記憶されている筈であるから、該当する口座番号のキ
ーワードが読出される。カード初発行の場合には、Ｃび
１１内に口座がなければその口座のためのェリャが設け
られる。そして、キーワードが口座番号や時刻を変数と
する適当な関数、または乱数などにより新しく作成され
、Ｃび１１内の該当する口座番号のェリャまたは新しく
設けられたェリャに記憶される。カード再発行の場合に
も、キーワードが新しく作成されてもよい。この場合に
はもちろん、作成されたキーワードはＣＩＦＩＩ中の該
当するェリャに記憶される。Ｃび１１から謙出された、
または作成されたキーワードは所定のァルゴリズムで数
値変換され（ステップ１２５）、ＷＭ３から伝送された
各データ中に加えられカード・ライト・データとしてＷ
Ｍ３に送られる（ステップ１２６）。

上述のように、ＷＭ３でこのライト・データがカードに
書込まれるので（ステップ８８）、発行されたカード中
のキーワードと、Ｃび１１に記憶されている該当口座の
キーワードとは所定の対応関係にあり、この発行された
カードを用いて取引が可能となる。

カード照会電文の場合にも（ステップ１０４）同じよう
に、この電文のフオーマットが検査されるとともに、電
文中に含まれる口座番号を用いてＣｍｌｌが検索される
（ステップ１３１）。

そして、電文にエラーがある場合、およびＣＩＦＩＩ
中に該当す口座番号がない場合などには（ステップ１３
２）、エラー電文がＷＭ３に送信される（ステップ１３
３）。この場合には、第６図のステップｇ７においては
ＮＧが印字される。エラーがなければ、ＣＩＦＩＩ中の
該当する口座番号の照会済フラグＦがセットされる（ス
テップ１３４）。

この後、カード照会が正常に行なわれた旨の電文がＷＭ
３に送信される（ステップ１３５）。この電文送信によ
って、ＷＭ３ではＯＫが印字される（第６図、ステップ
９７）。カード‘こは、顧客個有のキーワードＫＩが記
録されている。

Ｃ『１１には、そ顧客の口座番号の記憶ェリャに、キー
ワードＫＩと１対１に対応するキーワードＫ２が記憶さ
れている。そして、カードが使用されたときには、キー
ワードＫＩとＫ２が正しい対応関係にあるかどうかが検
査され、かつキーワードＫ１，Ｋ２が更新される。キー
ワードＫＩとＫ２とが正しい対応関係にない場合には取
引は禁止される。力−ド‘こは、従来のカード・データ
に加えてキーワードが記録されているから、そのフオー
マットが分りにくくなっており、カードの偽造が困難と
なる。たとえカードが偽造されたとしても、この偽造カ
ードが使用される前に正規のカードが１回でも使用され
ていれば、ＣｍｌｌのキーワードＫ２は更新されてしま
うので、もはや偽造カードのキーワードはＣＩＦＩＩの
キーワードと正しい対応関係になく、ただちに取引が禁
止される。正しいカードの使用によってＣび１１のキー
ワードが更新されたのにもかかわらず、ＣＤ２のエラー
のために更新されたキーワードがカード‘こ書込まれず
、かつカード・‘こ前回のキーワードが残っている場合
には、カード照会処理が行なわれる。

このカード照会処理では、カード‘こ残っている口座番
号を用いてＣＩＦＩＩが検索され、Ｃｍｌｌ中の該当す
る照会済フラグＦがセットされる。このフラグＦがセッ
トされている場合にはキーワードの検査は行なわれない
。したがって、ＣＤ２のエラーのためにキーワードが更
新されなかったカードが用いられたとしても、正常な取
引が可能となる。さらに、カードが議取り不可能となっ
てしまった場合には、ＷＭ３によってカードが再発行さ
れる。

再発行されたカードのキーワードは、センターのＣＩＦ
ＩＩ中の該当する口座番号のェリャのキーワードと正し
い対応関係にある。したがって、この再発行されたカー
ドを用いて正常な取引が可能となる。上記の例では、ス
テップ４９，５０のエラー、およびステップ５７のエラ
ーであって力ード読取りが可能の場合に、カード照会処
理をしているが、ステップ４８のエラーにおいてもカー
ド照会を行なってもよい。

また、入金処理（ステップ１３６）においても、上記の
ような暗証番号のチェックおよびキーワードのチェック
が行なわれてもよい。

しかしながら、入金の場合には、カードの不正使用また
は偽造カードの使用は考えられず、またたとえあったと
しても顧客が不利益を被ることはないので、必ずしも必
要ではない。上記の例では、センタ１でのみキーワード
を数値変換しているが、センターおよびＣＤ２の両方に
数値変換プログラムまたは数値変換回路を設け、両方で
キーワードの数値変換を行なうようにしてもよい。

この様子が第８図に示されている。カードに記録される
キーワードをＫＩ＝３４１２とする。このキーワードは
ＣＤ２でその第１桁と第２桁が、および第３桁と第４桁
がそれぞれ交換されて、Ｋ３＝４３２１となる。このキ
ーワードＫ３がセンタ１とＣＤ２との間で伝送される。
そして、センタ１では、さらにキーワードＫ３が逆の順
序に並べかえられてＫ２ェ１２３４となる。このキーワ
ードＫ２がＣび１１に記憶される。このようにキーワー
ドは、Ｃび１１、回線上およびカードのいずれにおいて
も全く異なる値をとるので、外部からはキーワードの値
が全く分らない。上記実施例では端末機としてＣＤが示
されているが、この発明は自動預金支払機やローンマシ
ンにも適用することができるのは言うまでもない。この
場合、残高照会、振替、振込の取引処理についてもキー
ワードのチェックをすることが好ましい。また銀行等の
取引処理装置以外のカードを用いた取引処理装置、たと
えばガゾリン・スタンドやＥＣＲ（電子キャッシュ・レ
ジスタ）等のＰＯＳシステム端末機、無人スーパの端末
機、その他のカー日こよって物品を販売する自動販売機
にも適用しうるのは言うまでもない。オンラインで動作
する端末機のみならず、オフラィンで動作する装置にも
適用される。この場合には、キーワードはセンタではな
く、装置のメモリ内に記憶される。さらに、取引データ
が記録される磁気ストライプをもつ通帳にもこの発明は
適用しうる。通帳の磁気ストライプにキーワードを記録
すればよい。以上詳細に説明したようにこの発明では、
カード等の記録媒体および装置のメモ川こ記憶されてい
りるキーワードの対応関係を検査し、両キーワードが所
定の対応関係にれば取引を許可しかつ記録媒体およびメ
モリのキーワードを更新している。両キーワードが所定
の対応関係にない場合には取引を禁止している。したが
って、記録媒体の偽造が難かしく、たとえ偽造されたと
してもそれを早期に発見するこができるとともに、偽造
記録媒体を用いては取引を行なうことができず、不正な
取引が禾然に防止される。また、記録媒体のキーワード
の更新時に書込みエラーが発生したとしても、記録媒体
にデータが読取り可能な状態で残つている場合にはカー
ド照会処理が行なわれる。このカード照会処理では、記
録媒体のデー外こもとづいてメモリが検索され、該当す
る照会済フラグがセットされる。そして、このフラグが
セットされている場合には、キーワードの対応関係の検
査が行なわれない。したがって、カード照会が行なわれ
たカード‘こついては、肌経の取引が可能となり、障害
に対する対策が万全である。

【図面の簡単な説明】

第１図は取引処理装置の全体的な構成を示すブロック図
、第２図はカード・フオーマットを示す図、第３図は顧
客別情報ファイルの内容を示す図、第４図はＣＤの動作
を示すフロー・チャート、第５図および第６図はＷＭの
動作を示すフロー・チャート、第７図はセンタの動作を
示すフロ−・チャート、第８図はキーワードの数値変換
の様子を示す図である。１……コントロール・センタ、２……ＣＤ、３・・・・
・・ＷＭ、１０，２０，３０・・・・・・ＣＰＵ、１
１・・・…顧客別情報ファイル、２４，３６・・・・・
・カード・リーダおよびラィタ、Ｆ・・・・・・照会済
フラグ。第１図第２図第３図第５図第６図第４図ａ第４図ｂ第８図図ト糠

Claims

【特許請求の範囲】

１使用者個有のデータが記録されている記録媒体を用
い、記録媒体の読取りデータまたはこの読取りデータに
よってアクセスされるメモリからの読取りデータと、使
用者によってキー入力されたデータとの照合により、真
正の使用者を確認する取引処理装置において、記録媒
体にはキーワードの記憶エリヤがあり、取引処理装置は
、使用者別にキーワードおよび照会済コードを記憶す
るメモリと、記録媒体のデータを読取りかつ記録媒体
に更新すべきデータを書込む読取書込装置と、記録媒
体から読取られたキーワードとメモリに記憶されている
その記録媒体の使用者のキーワードとの対応関係を検査
する演算手段と、両キーワードが所定の対応関係にあ
る場合およびメモリに照会済コードが記憶されている場
合に取引を許可し、かつ新たなキーワードを作成してこ
れによりメモリおよび記録媒体のキーワードを更新させ
る第１の制御手段と、記録媒体を照会すべきエラーの
発生を検出する手段と、記録媒体照会のために記録媒
体からその使用者を識別するコードを含むデータを読取
る読取装置と、読取装置によって読取られたデータに
もとづいて、メモリに、該当する使用者のキーワードに
対応して照会済コードを記憶させる第２の制御手段と、
を備えた取引処理装置。