JPH02130671A

JPH02130671A - 暗証番号の照合方法

Info

Publication number: JPH02130671A
Application number: JP63283690A
Authority: JP
Inventors: Ryozo Sakamoto; 坂本　良三; Kazuya Fukushima; 福島　和也; Koji Kubota; 康志久保田; Nobuhiro Yasue; 安江　伸浩
Original assignee: Hitachi Techno Engineering Co Ltd; Hitachi Ltd
Current assignee: Hitachi Ltd; Hitachi Plant Technologies Ltd
Priority date: 1988-11-11
Filing date: 1988-11-11
Publication date: 1990-05-18

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕本発明は暗証番号の照合方法に関し、特に現金自動取引
装置、ｐｏｓ端末等に使用されるキャッシュカード、ク
レジットカード等の利用者認識に有効な暗証番号の照合
方法に関する。

〔従来の技術〕

従来、金層あるいは遺失カードのデータの内容を読取り
、不正に使用することを防止する手段として１次の如き
方法が考えられている。

（１）利用者しか知り得ない暗証番号はカード中に記録
せず、ホストコンピュータのファイルの中にのみ持ちそ
の都度間合せ照合する方法。

（２）カードに記録しである正しい暗証番号に加えて、
カードの予備エリアを利用して付加コードを付け、暗証
番号をわかりにくくする方法（例えば、特開昭６１−１
０３２７４号公報参照）。

（３）故意に不正使用していると考えられる場合、その
旨を積極的に外部に報知する機能を有するものとして、
通常、使用する正しい暗証番号の他に、生年月日や電話
番号等の予測され易い番号も、ホストコンピュータのユ
ーザ情報ファイル中に記録しておき、この偽番号で問合
せがあった場合に、緊急信号を発する方法（例えば、特
開昭６２−４３７７３号、同６２−９３７５１号公報参
照）。

〔発明が解決しようとするｉ題〕

上記従来技術には、下記の如き問題があった。

すなわち、（１）の方法に対しては、ホストコンピュータと端末間
の回線に盗聴装置等を設ける、もしくはユーザ情報ファ
イルに何等かの方法でアクセスできれば暗証番号を知る
ことができ、遺失したカードによる不正使用のみならず
、偽造すれば大量に悪用することが可能となる。

（２〕の方法においては、カードの予備エリアの存在を
見破られると、不正使用や偽造カードの使用を防ぐこと
が不可能になる。

（３）の方法は、遺失、盗難カードを利用者の個人情報
から予測して悪用する者に対しては有効であるが、カー
ドの中身を盗み見した上で悪用する者に対しては効果が
ない。

本発明は上記事情に鑑みてなされたもので、その目的と
するところは、従来の技術における上述の如き諸問題を
解消し、正当な利用者以外によるカードの不正利用を許
さないようにした暗証番号の照合方法を提供することに
ある。

〔課題を解決するための手段〕

本発明の上記目的は、暗証番号を暗号化演算式によって
変換した結果を記憶したカードと、暗号化された暗証番
号を解読するための論理演算部を有するカードリーダと
を用いるシステムにおいて、暗号化演算式を複数の部分
に分けて、その一部をカードリーダに持たせたことを特
徴とする暗証番号の照合方法、もしくは、暗号化演算式
の残りの部分を、システムのホストコンピュータに持た
せたことを特徴とする暗証番号の照合方法によって達成
される。

〔作用〕

本発明に係る暗証番号の照合方法においては、カードに
は、利用者が知っている真の暗証番号をある独特な変換
演算式にかけて暗号化した上で、所定の位置に記録する
。また、カードリーダの記憶部には、暗号化暗証番号を
解読する演算式を保有する。これは、ホストコンピュー
タの演算式と合せて完全な形となる。

一方、ホストコンピュータのユーザ情報ファイルには個
々の利用者の情報が入っているが、その中に、前述の解
読用の演算式の一部を保有する。

ユーザがカードをカードリーダに読取らせた後。

暗証番号をキー人力すると、カードリーダの制御部は、
オンライン処理においては、自身の解読用演算式とホス
トコンピュータから受信した同演算式の不足分を合せて
完全な形にし、カードから読取った暗号化暗証番号を解
読して真の暗証番号に戻した上で、その結果と入力され
た番号とを照合し、取引の可否を判定する。また、オフ
ライン処理においては、カードリーグ自身の解読用演算
式のみを用いて可能な範囲で、カードから読取った暗号
化暗証番号を解読して真の暗証番号に戻した上で、その
結果と入力された番号とを照合し、取引の可否を判定す
る６なお、入力された番号がカードに記録されている番号と
合致したときは、カードリーダ等にあるブザーによって
、警報を発する。

〔実施例〕

以下、本発明の一実施例を図面に基づいて詳細に説明す
る。

第２図は、個人認証システムの全体構成を示す図である
。本システムは、カード３を読取るカードリーダ１と、
ホストコンピュータ２から構成される。カードリーダ１
には、カード３の読取り部４、暗証番号を入力するキー
ボード部５．暗号化演算式を記憶する記憶部６．キー入
力した暗証番号と読取り部４で得られた暗号化暗証番号
とを突合せ解読する制御部７および不正カードが発見さ
れたとき警報を鳴らすブザー８が入っている。

一方、ホストコンピュータ２には、ユーザ情報ファイル
９があり、端末１側からの間合せに対して、該当するユ
ーザの情報および暗証番号解読用の演算式を１回線１０
を使用して送出する。

次に、暗号化暗証番号の作り方の一例を、第３図に示す
。カード３上の磁気ストライプ１１上の定められた位置
に記録する４桁の暗号化された暗証番号１２を上位（４
カラム目）から順に、Ｂ　１．Ｂ　２゜・・・・Ｂ４と
する。また、ユーザがキー人力する真の暗証番号１３を
Ａｌ、Ａ２．・・・・Ａ４とし、暗号化演算式のデータ
のうち、カードリーダ１の記憶部６にあるものを１４、
ホストコンピュータ２のユーザ情報ファイル９にあるも
のを１５とする。

暗号化の簡単な例として、ＡｉにＣｉを加えた値の１桁
目をＢｊとすることにすると、暗号化暗証番号１２は、
それぞれ、Ｂ１＝Ａ１＋Ｃ１，Ｂ２＝Ａ２＋Ｃ２，Ｂ３
＝Ａ３＋Ｃ３，Ｂ４＝Ａ４＋０４で求められる。なお、
８１〜Ｂ４が１０以上になったときは、１の位の値を採
る。

数値による具体例を第４図に示す。上述の方法によれば
、真の暗証番号１３の値が“７５３１”である場合、暗
号化演算式１４と１５を通すことによって、カード３の
磁気ストライプ１１に記録される暗号化暗証番号１２は
、”　８７６５　”となる。

次に、実際にカード３が読込まれてから、暗証番号の照
合１判定が行われるまでの制御部７における処理を、第
１図に示すフローチャートに基づいて説明する。

カード３が挿入されると、まず、ステップ２１でその磁
気ストライプ１１上の暗証番号Ｂｌ’〜Ｂ４’を読取り
、また、ステップ２２では、キー人力された暗証番号Ａ
ｌ’〜Ａ４’を取込む。次に、ステップ２３で、上記Ｂ
ｌ’〜Ｂ４’とＡｌ’−Ａ４’の値を１文字ずつ比較す
る。これらが四つとも一致した場合には、予め、カード
３の磁気ストライプ１１に記録した番号を盗み見したと
考えられるので、ブザー８を動作させ（ステップ２７）
、警報を発する。

また、Ａｌ’−Ａ４’とＢｌ’〜Ｂ４’の値が一致しな
い場合には、ステップ２４で、暗号化演算式１４および
１５を取寄せ、前述の方式で、Ａ１′〜Ａ４’の値を変
換して８１″〜Ｂ４″の値を求める。そして、ステップ
２５で、Ｂｌ’〜Ｂ４″と８１″′〜Ｂ４″の値を１文
字ずつ比較して、そのすべてが一致していれば、正当な
利用者と認承して取引許可を発行する（ステップ２６）
。また、不一致であれば、ステップ２８で、暗証番号の
再入力の指示を出して終了する。

本実施例によれば、オンライン処理において、正当な利
用者以外によるカードの不正利用を許さないようにする
ことができる。

なお、磁気ストライプ１１の予備エリアを使用して、演
算式１４．１５のタイプ番号を指定するデータを保有し
、記憶部７およびユーザ情報ファイル９の中に、これに
対応する解読演算式を保有するようにすれば、複数の暗
号化が可能となる。

また、上記実施例においては、オンライン処理の場合を
説明したが、本発明はこれに限らず、オフライン運用に
おいても、利用可能である。この場合には１例えば、カ
ードリーダ側の２桁のみのチエツクを行うことになる。

〔発明の効果〕

以上述べた如く、本発明によれば、暗証番号を暗号化演
算式によって変換した結果を記憶したカードと、前記暗
号化された暗証番号を解読するための論理演算部を有す
るカードリーダとを用いるシステムにおいて、前記暗号
化演算式を複数の部分に分けて、その一部を前記カード
リーダに持たせたので、カードの暗証番号を盗み見した
場合にも、正当な利用者以外によるカードの不正利用を
許さないようにした暗証番号の照合方法を実現できると
いう顕著な効果を奏するものである。

【図面の簡単な説明】

第１図は本発明の一実施例の動作を示すフローチャート
、第２図は個人認証システムの全体構成を示す図、第３
図、第４図は暗号化暗証番号の作り方の一例を示す図で
ある。１：カードリーダ、２：ホストコンピュータ、３：カー
ド、４：読取り部、５：キーボード部、６：記憶部、７
：制御部、８：ブザー、９：ユーザ情報ファイル、１１
：磁気ストライプ、１２：暗号化された暗証番号、１３
：真の暗証番号、１４，１５：暗号化演算式。第図

Claims

【特許請求の範囲】１、暗証番号を暗号化演算式によって変換した結果を記
憶したカードと、前記暗号化された暗証番号を解読する
ための論理演算部を有するカードリーダとを用いるシス
テムにおいて、前記暗号化演算式を複数の部分に分けて
、その一部を前記カードリーダに持たせたことを特徴と
する暗証番号の照合方法。２、前記暗号化演算式の残りの部分を、システムのホス
トコンピュータに持たせたことを特徴とする請求項１記
載の暗証番号の照合方法。３、前記暗号化演算式を用いて暗号化された暗証番号を
入力した場合に、警報を発することを特徴とする請求項
１または請求項２記載の暗証番号の照合方法。