JPH03252861A - 取引処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、金融機関等において用いられる現金自動取引
装置における取引処理方式に関し、特に取引に使用する
個人認証カード（以下、単に「カード」ともいう）が他
人に不正に使用されることを防止するのに好適な取引処
理方式に関する。

〔従来の技術〕

従来、カード取引における個人認証方法としては、暗証
番号だけが一般的であるが、暗証番号としては、カード
所有者本人が覚え易い数字が用いられることが多いため
、他人にも想定され易いという根本的な問題があった。

このため、最近では、暗証番号の他に、別の暗証入力を
行う方法が考えられており、例えば、特開昭６０−８６
６６６号公報に開示されている如く、個人認証カード上
に、複数の暗証番号を書き込んでおく方法や、取引毎に
暗証番号を更新する方法等も提案されている。

〔発明が解決しようとする課題〕

しかしなから、これらの、カード自体に暗証番号等を書
き込んでおく方法は、カードが盗まれ、書き込みデータ
が解読された場合には、効果がなくなるのは明らかであ
り、充分なものとは言えなかった。

結局、上記従来技術は、個人認証カード上の暗証データ
が不正に解読され、使用されるという点に対する配慮が
不足しており、解読されたデータによって取引を行うこ
とができる点が、最大の問題であった。

本発明は上記事情に鑑みてなされたもので、その目的と
するところは、従来の技術における上述の如き問題を解
消し、個人認証カードが盗まれ、該カード上の暗証デー
タが不正に解読されても、取引に使用する認証コードが
読み取られることがなく、これを使用した不正な取引が
拒否されるようにした取引処理方式を提供することにあ
る。

〔課題を解決するための手段〕

本発明の上述の目的は、取引に用いられる個人認証カー
ド上に特定の記録領域を設け、該記録領域に書き込まれ
たデータと当該個人認証カード使用者の入力するデータ
の整合性チェックにより取引可否を決定する取引処理シ
ステムにおいて、前記個人認証カード上の特定記録領域
に書き込まれたデータに対応して、当該個人認証カード
の正当な使用者に関する情報を取引処理システム側に持
ち、取引処理時にシステム側で、前記個人認証カード上
の特定記録領域に書き込まれたデータを読み取り、これ
に対応する前記当該個人認証カードの正当な使用者に関
する情報を要求する質問文を出力して、当該個人認証カ
ード使用者のこれに対する解答との整合性チェックを行
って取引可否を決定することを特徴とする取引処理方式
によって達成される。

〔作用〕

本発明に係る取引処理方式においては、個人認証カード
上に書き込まれたデータのみを用いて個人認証を行うの
ではなく、このデータに基づいて予め中央処理装置側に
記憶させである複数のデータの中から一つを選択して質
問を行い、これに対する利用者の回答を用いて個人認証
を行うようにしたので、個人認証カードが盗まれ、該カ
ード上の暗証データが不正に解読されても、取引に使用
する認証コードが読み取られることがなく、これを使用
した不正な取引を拒否できる。

〔実施例〕

以下、本発明の実施例を図面に基づいて詳細に説明する
。

第２図は、本発明の一実施例を示す現金自動取引装置の
外観を示す斜視図、第３図は、本現金自動取引装置の全
体構成を示すブロック図である。

本実施例に示す現金自動取引装置１は、ＣＲＴデイスプ
レィとタッチパネルから構成される操作部６、紙幣入出
金部３１通帳印字部２．カードリーダライタ４およびこ
れらを制御する制御部５から構成されている。制御部５
は、また、回線制御部７を介して通信回線９により中央
処理装置１０と接続されている。なお、８はデータを一
時記憶するデータバッファを示している。

第４図は、取引に使用される認証カードを示す図であり
、図中、２０はカード、２１は該カード２０上の磁気ス
トライプを示している。第５図は、上述の磁気ストライ
プ２１に書き込まれているデータの内容の一例を示す図
である。図中、２１ａは該データ全体を示しており、該
データ２１ａは、暗証番号２２、銀行番号、支店番号２
口座番号等の通常用いられる情報の他に、項目コード２
３を有している。

第６図は、上述の認証カード２０上のデータ２１ａに対
応する、当該個人認証カードの正当な使用者に関する情
報として、中央処理装置１０に記憶される口座データ１
００の一例を示す図である。図中、１０１は暗証番号、
１１１．１２１．１３１は項目コード、また、１１２．
１２２．１３２は項目、１１３．１２３．１３３は該当
データを示している。ここに示す項目１１２．１２２゜
１３２および該当データ１１３．１２３．１３３は、認
証カード発行時に登録されているものであり、その内容
としでは、認証カードの正当な使用者しか知り得ない情
報、例えば、家族の生年月日、会社の電話番号、侵入の
電話番号等が考えられ、これらの登録順序番号を項目コ
ード、内容名称を項目、実際のデータを該当データとし
ている。

以下、上述の如く構成された本実施例における取引処理
方式について、上の各図および第１図に示す動作フロー
チャートに基づいて説明する。

利用者が、本現金自動取引装置（以下、単に「装置Ｊと
もいう）１からの支払い取引を行う場合を考える。利用
者は、まず、ステップ２０１で支払い取引を指定し、ス
テップ２０２でカードリーダライタ４のカード挿入口４
１からカード２０を挿入する。装置１は、カード２０を
カードリーダライタ４内に取込んでカード２０上のデー
タ２１ａを読み取り、制御部５の制御により、このデー
タをデータバッファ８に格納する（ステップ２０３）。

次に、利用者が、操作部６から暗証番号、支払い金額の
入力（ステップ２０４および２０５）を行うことにより
、装置１は、データバッファ８に格納されたカード２０
上のデータ２１ａの項目コード２３を読み出しくステッ
プ２０６）、支払い金額の大小、カード２０上の最新使
用年月日データ等により、項目コード２３の演算の要否
を決める（ステップ２０７）。ステップ２０７における
判定の結果、支払い金額が多額であるときや、最新使用
年月日が当該利用日に近い場合は、演算を行い（ステッ
プ２０８）、カード２０上の項目コード２３とは別の確
認用項目コードを生成する（ステップ２０９）。一方、
ステップ２０７における判定の結果、支払い金額に問題
がない場合は、カード２０上の項目コード２３をそのま
ま確認用項目コードとして用いる。

上述の手順により、確認用項目コードが決まったら、利
用者から入力された暗証番号、支払い金額の他、データ
バッファ８内のデータを制御部５で編集しくステップ２
１０）、回線制御部７により、通信回線９を介して中央
処理装置ＩＯにこの情報を送信する（ステップ２１１）
。

中央処理装置１０は、現金自動取引装置ｌからのデータ
を受信しくステップ３０１）、カード２０上のデータ２
１ａから特定される前述の個人別口座データ＋００をデ
ータベースから検索しくステップ３０２）、暗証番号＋
０１と操作部６から入力された暗証番号およびカード２
０上の他のデータについてのチェックを行う（ステップ
３０３）。チェックの結果が正しければ、個人別口座デ
ータ１００の中の項目コード１１１、１２１．１３１の
中から受信データ中の確認用項目コードに一致するもの
（例えば、　１１１）を検索する（ステップ３０４）。

この項目コードＩｌｌを基にして、対応する項目１１２
、該当データ１１３を読み出しくステップ３０５）、暗
証番号等の各種データのチェック結果と、選択された項
目１１２．該当データ１１３を取引許可電文として編集
しくステップ３０６）、現金自動取引装置１へ送信する
（ステップ３０７）。なお、暗証番号等の各種データの
チェックの結果、不一致があった場合は、取引拒否電文
を編集しくステップ３０８）、現金自動取引装置１へ送
信する（ステップ３０７）。

現金自動取引装置１は、中央処理装置１０からのデータ
を受信すると（ステップ２１２）、取引が続行できるか
否かをチェックする（ステップ２１３）。受信データが
取引許可電文であれば、受信データ中の項目データ、例
えば、「妻の生年月日」を操作部６のＣＲＴに質問の形
で表示しくステップ２１４）、利用者にその回答として
妻の生年月日を入力させる（ステップ２１５）。次に、
この入力データと中央処理装置１０から受信したデータ
中の該当データとの比較チェックを行い（ステップ２１
６）、一致している場合には、支払い取引を行うために
、紙幣人出金部３を起動して、紙幣の計数処理を開始す
る（ステップ２１７）。

紙幣の計数中に、取引開始時に新たに生成した項目コー
ド（ステップ２０９で生成）をカード２０上の項目コー
ド２３として、カードリーダライタ４によりカードデー
タ２１ａを書き換え（ステップ２１９）、カード２０を
利用者に返却するため、カード挿入口４１へ搬送する（
ステップ２２０）。また、紙幣は、計数完了後、紙幣入
出金３の図示されていない入出金ロシャッタを開いて放
出する（ステップ２２１）。

利用者は、ステップ２２２でカード２０と紙幣を受取り
、支払い取引が完了する。

なお、ステップ２１３で、取引不可となった場合や、項
目１１２に対する該当データ入力が、受信した該当デー
タ１１３と不一致であった場合は、現金自動取引装置ｌ
は、その旨を表示するとともに、カード２０を返却しく
ステップ２２３）、利用者のカード抜取り（ステップ２
２４）により、処理を途中で終了させる。

上記実施例によれば、個人認証カード上に書き込まれた
データのみを用いて個人認証を行うのではなく、このデ
ータに基づいて予め中央処理装置側に記憶させである複
数のデータの中から一つを選択して質問を行い、これに
対する利用者の回答を用いて傭人認証を行うようにした
ので、個人認証カードが盗まれ、該カード上の暗証デー
タが不正に解読されて悪用されても、これを使用した不
正な取引を拒否できるという効果がある。

なお、上述の実施例は、本発明の一例として示したもの
であり、本発明はこれに限定されるべきものではない。

例えば、下記の如き種々の形態での実施が可能である。

（１）上記実施例においては、項目コードの演算の要否
（ステップ２０７）〜確認用項目コード生成（ステップ
２０９）を、現金自動取引装置ｌで行っているが、これ
を中央処理装置１０の処理としても良い。

（２）確認用項目コード生成（ステップ２０９）は、１
種だけでなく、取引金額、最新使用年月日により、複数
個生成しても良い。

（３）上記実施例では、ステップ２１８〜２１９におい
て、カード２０上の項目コード２３を取引毎に書き換え
ているが、書き換えを行わず、カード２０上の項目コー
ド２３を中央処理装置ｌＯに送って、中央処理装置ｌＯ
で前回使用時の項目コードとは異なる項目コードを選択
させることも可能である。

（４）ステップ２０８における項目コード２３の演算の
方法は、特に定められるものではなく、演算の目的であ
る。カード２０上の項目コード２３と質問される項目デ
ータとが常に同じにならないようになれば、それで良い
。最も簡単な演算方法は、カード上の項目コードに“１
″を加算する方法である。

なお、前述の実施例に示したカード２０上に記録する項
目コードは、特定領域を設けて記録する以外に、いわゆ
る“Ｏ″暗証方式で不要となる暗証コード領域を使用す
ることも可能である。

〔発明の効果〕

以上、詳細に説明した如く、本発明によれば、個人認証
カード上に書き込まれたデータのみを用いて個人認証を
行うのではなく、このデータに基づいて予め中央処理装
置側に記憶させである複数のデータの中から一つを選択
して質問を行い、これに対する利用者の回答を用いて個
人認証を行うようにしたので、個人認証カードが盗まれ
、該カード上の暗証データが不正に解読されて悪用され
ても、これを使用した不正な取引を拒否できるという効
果な効果を奏するものである。

【図面の簡単な説明】 第１図は本発明の一実施例における取引処理方式の詳細
を示す動作フローチャート、第２図は実施例の現金自動
取引装置の外観を示す斜視図、第３図は同現金自動取引
装置の全体構成を示すブロック図、第４図は取引に使用
される認証カードを示す図、第５図は認証カードに書き
込まれているデータの内容の一例を示す図、第６図は中
央処理装置に記憶される口座データの一例を示す図であ
る。 １：現金自動取引装置、２二通帳印字部、３：紙幣人出
金部、４：カードリーダライタ、ぎ：制御部、６：操作
部、７：回線制御部、８：データバッファ、９：通信回
線、ｌＯ：中央処理装置、２０：カード、２１ａ：デー
タ全体、２２：暗証番号、２３：項目コード、１００：
口座データ、１１１．１２１．１３に項目コード、１１
２．１２２．　！３２：項目、１１３．１２３゜１３３
：該当データ。 図（その２） １ 第 図 ｚ 第 図 第 図 １ａ 〆 ３

Claims (1)

1. 【特許請求の範囲】 １、取引に用いられる個人認証カード上に特定の記録領
   域を設け、該記録領域に書き込まれたデータと当該個人
   認証カード使用者の入力するデータの整合性チェックに
   より取引可否を決定する取引処理システムにおいて、前
   記個人認証カード上の特定記録領域に書き込まれたデー
   タに対応して、当該個人認証カードの正当な使用者に関
   する情報を取引処理システム側に持ち、取引処理時にシ
   ステム側で、前記個人認証カード上の特定記録領域に書
   き込まれたデータを読み取り、これに対応する前記当該
   個人認証カードの正当な使用者に関する情報を要求する
   質問文を出力して、当該個人認証カード使用者のこれに
   対する解答との整合性チェックを行って取引可否を決定
   することを特徴とする取引処理方式。 ２、取引金額が所定金額以上の場合にのみ、請求項１記
   載の取引処理方式を実行し、取引金額が所定金額未満の
   場合には、通常の暗証番号による個人認証に基づいて取
   引可否を決定することを特徴とする取引処理方式。 ３、個人認証カード発行時に、利用者から登録される個
   人情報として、複数の項目コード、該当データを暗証番
   号に対応させてシステムの中央処理装置に記憶し、前記
   個人認証カードには、前記複数の項目コード中の一つを
   記録して発行し、前記個人認証カードを使用する取引時
   に、当該個人認証カードから読み取った暗証番号および
   項目コードに基づいて、中央処理装置側で前記個人情報
   の中から、対応するデータをを取引端末に送り、取引端
   末では、利用者に前記項目コードに対応するデータの入
   力を求め、これと前記中央処理装置から送られたデータ
   との比較を行うことを特徴とする取引処理方式。 ４、取引完了時における個人認証カードの返却に際し、
   当該取引において使用した前記項目コードを前記個人認
   証カードに記録し、次の取引時には今回使用した前記項
   目コードを使用しないようにしたこさを特徴とする請求
   項３記載の取引処理方式。