JPS5840778B2 - 取引端末装置 - Google Patents

Description

【発明の詳細な説明】 この発明は取引実行装置、更に具体的に言えば、遠隔端
末装置と連絡する中央データ・ベースを持っていて、複
数個の協働する機関の内の任意の１つによって発行され
た、機械が読取り得る識別カードに応答して、現金の支
払又は資金の口座間の振込みの様な取引の実行が出来る
様にする取引実行装置に関する。

公共の便宜並びに経済性の為、利用者から要請された取
引を実行する種々のシステムが開発されている。

その−例は小切手現金ｆヒ機である。この機械は挿入さ
れた小切手からデータを読取り、小切手が正しいと認め
られた場合、小切手の額に相当する現金を支払う。

クレジット・カードを使う他のシステムも開発されてい
る。

１つのクレジット・カード・システムは、中央データ・
ベースにクレジット・カードロ座情報を貯蔵している。

遠隔端末装置から口座番号が提示されたことに応答して
、システムが口座に関する情報を供給する。

例えば、システムは、カードが切れていること、盗まれ
ていること、又は残高を表示することが出来る。

取引が完了した後、システムは貯蔵情報を正しく調節し
て、この取引の帳じりを合せる。

業務が混む時間又は時間外にその営業を拡張する為に屡
々銀行によって使われているクレジット・カード・シス
テムの他の例では、端末装置を介して現金を支払い又は
預金を受領することが出来る様にしている。

典型的には、このような端末装置はクレジット・カード
を受入れて、それから情報を読取る機構、キーボード、
表示装置及び紙葉出入れ孔を含んでいる。

端末装置はデータベースと共に動作することも出来るし
、或いは単独の装置として動作することも出来る。

各々のクレジットカードに個人ＩＤ（識別）番号を与え
ることにより、人間が介在しなくても、現金の支払の際
の安全性を高めることが出来る。

この時、クレジット・カードによる取引は、クレジット
・カードから読取った口座番号に対応するＩＤ番号がキ
ーボードから送込まれた時にだけ出来るようになる。

この所要の対応性により、泥棒や単にクレジット・カー
ドをみつけた者が、端末装置から現金を受取ることが出
来ない様にする。

端末装置がデータベースと一緒に作用する時、口座番号
とＩＤ番号との間の対応性は無作為に選ぶことが出来る
が、ＩＤ番号は予定の符号に従って口座番号から導き出
せる様にする場合が多い。

この場合、ＩＤ番号を顧客による選択等によって無作為
に選べる様にする為に、カードには口座番号と共にずら
しくオフセット）数値が記録される。

このずらし数値は、□予定の符号に従って口座番号から
導き出された番号に加えるか又はその他の形でそれと組
合せた時、その結果が無作為に選んだＩＤ番号になる様
に選ばれる。

ＩＤ番号とカードの口座（並びにずらし）データとの間
のこの予定の関係により、単独の端末装置が、ＩＤ番号
をアルゴリズムによって口座番号に関係づけることによ
り、ＩＤ番号を検査することが出来る。

複数個の協働する銀行が発行したクレジット・カードを
所定の端末装置で使える様にする場合、これら全ての銀
行は同じ符号又はアルゴリズムを使うか、或いは口座デ
ータからＩＤ番号を導き出すのに使われるアルゴリズム
関係を他の例等かの形で識別出来る様にしなければなら
ない。

この様な１つのシステムは、各々の端末装置に同一の疑
似乱数表を用意する。

乱数表は、最初は機関の識別子で、次に表の出力と口座
番号の数字との論理的な組合せによって準不規則的にア
ドレスされる。

このシステムでは、種々の銀行が発行したカードを使う
ことが出来るが、各々の銀行の人間は、その端末装置で
他の全ての銀行が使うアルゴリズムに対する手がかりを
持ち、銀行識別子符号が判っていれば、ＩＤ番号を容易
に再生することが出来る。

別のシステムでは、キーによって作用するアルゴリズム
を用意して、ＩＤ番号と口座番号との間の関係を決定す
る。

このシステムでは、線形及び非線形操作を使って、口座
番号とキ一番号とを組合せ、ＩＤ番号と比較される検査
番号を発生する。

米国特許第３９５６６１５号にこのシステムが記載され
ている。

然し、異なる銀行が発行したカードを同じ端末装置で使
える様にする為には、全ての銀行が同じキ一番号を使わ
なければならないし、口座番号は全てのカードで同じフ
ィールドになければならない。

この米国特許のシステムを改良した１つの形式では、暗
号キー表を各々の端末装置に用意しておき、表には、キ
ーボードから送込んだＩＤ符号と比較する為の検査番号
を発生する為に使われる口座、ずらし並びにそのデータ
のカードのデータ・トラック上での位置を特定するデー
タと共に、複数個の協働する銀行に対して、キー作用形
アルゴリズムに使うのに必要なキーを入れておく。

然し、このシステムはこの様な表の規模に対する貯蔵装
置の制約を受け、各々の端末装置は、少数の選ばれた協
働機関が発行したカードでしか動作することが出来ない
。

更に、このシステムは、銀行がその発行カードの基準を
２つの異なる形式の間で変えている時に起る様に、機関
のＩＤ及びカード状態が同一であって形式が異なるカー
ドに対処することが出来ない。

表から導き出したキーによって作用するクレジットカー
ド及びＩＤ番号確認方式は、各々の現金支払端末装置の
安全性を改善すると共に他の銀行が発行したカードを引
受ける点で、複数個の銀行が協働出来る様にするが、端
末装置に貯えられているか、或いは協働する銀行の口座
にあって、端末装置の動作によって資金どうしの間の振
込みが可能な大金の奪取をねられれる弱点がある。

重大な１つの問題は、単独動作が出来るか或いはオンラ
イン動作も出来る端末装置の暗号アルゴリズムの安全比
である。

今日、現金支払端末装置の業務を行なう為には、非常に
多数のオペレータ又は保守人員が必要である。

例えば銀行の各支店の１人又は２人は、現金支払端末装
置に内部接近することが出来る。

こういう人員は、通常の保守の為に暗号キーにも接近出
来る場合が多い。

或いはその代りに、僅かな訓練しか受けていなくても、
こういう人員は、内部回路の電気信号を測定することに
よって、キーを入手する方法を覚える惧れがある。

一旦暗号キーが入手されれば、アルゴリズムが判ると、
非常に多数の口座番号とＩＤ番号との間の対応性を作り
出すことが出来る。

その場合、カードの形式とカード上の検証データ及びず
らしデータの場所とが判っていれば、カードのデータと
無作為に選んだＩＤ番号との間の対応比を確かめること
が出来る。

端末装置とホストのデータベースとの間で口座情報及び
ＩＤ情報を伝送することによっても、別の保安上の問題
が起り得る。

こういう伝送には、公共通信線路が使われる場合が多く
、その為非常に多数の人間から監視される惧れがある。

通信の安全性を改善する為に暗号が使われる場合が多い
が、この符号を見破ることが出来た者、又は符号を入手
することが出来た者は、この伝送を監視することにより
、−クレジットカードの口座情報とＩＤ番号との間の対
応比を導き出して、そのリストを編集することが出来る
ようになろう。

更に、偽の端末装置トラヒックを発生することにより、
成る者がホストのデータベースに連絡をつけて、データ
ベースの口座内にある資金をだまして振込む惧れがある
。

この発明の取引実行装置は、多くの口座に対する貯蔵情
報のデータベースを持つホスト・データ処理装置と、複
数個の取引端末装置とを含む。

各各の端末では、複数個のカード発行者に対して暗号キ
ー及びカード形式情報の表を保持しておき、取引を行な
う許可を求める個人が端末装置に提示した識別カードか
ら読取った発行者のＩＤに応答して、この端末装置の表
を探索する。

発行者のＩＤが端末装置の表に見つからない場合、端末
装置がカード・データをホストに連絡すると、ホストが
マスター表を同様に探索する。

発行者に対するマスター表の項目は、取引に使う為に、
ホストから端末装置に連絡され、その後端末装置の表か
ら追放することができる。

ホストは消費者の情報のファイルを検査して、この情報
の示す通り、カードを保存すること、取引を停止するこ
と、又はその他の処置を端末装置に命令することが出来
る。

更に、局地のホストが別の遠隔のホストと連絡して、端
末装置からの取引の要請を予想して、局地のホストのデ
ータベースに消費者の情報を入れておくことができる。

暗号キーはホスト及び端末装置の両方の表に暗号形式で
貯蔵され、通信の時は２重に暗号化される。

暗号キー及びカード形式の表は、端末装置のカード読取
機によって決定されたカード・トラック状態に応答して
、接近出来るようにする。

第１図について説明すると、この発明は、複数個の銀行
又はその他のカード発行機関によって発行された個人識
別カードを使って、複数個の個人が自動銀行端末機等を
作動することを許可する装置を提供する。

各々の端末装置は、識別カードから読取ったデータと、
個人がキーボードから送込んだデータとの間の対応性を
検証する為に使う暗号キーを含む金融機関表（ＦＩＴ）
を備えている。

端末装置のＦＩＴに項目を持っていない機関によって発
行されたカードが端末装置に提示された時、端末装置が
ホストＣＰＵにあるマスターＦＩＴに連絡することが出
来るようにすることにより、ＦＩＴは事実上規模が無制
限である。

端末装置１は例えば交換システムにおける地理的に分散
した複数個の自動銀行端末機（ＡＴＭ）の内の１つであ
る。

こういうシステムでは、複数個の銀行が、他の銀行によ
って発行されたＡＴＭカードを自分のものとして引受け
ることに合意する。

ＡＴＭｌで銀行取引をしようとする個人が、磁気符号化
カードをカード読取機２に挿入し、キーボード３から自
分の個人識別番号（ＰＩＮ）を送込む。

カードから読取られた口座番号４又はその他の特定の有
効認定データが暗号論理回路５によって数に変換され、
この数が比較器６でＰＩＮ７と対応するかどうか検査さ
れる。

この検査並びに／又はその他の検査を充たすと、個人は
所望の取引を進めることが許される。

各々の銀行は、その顧客に識別カード及びＰＩＮを発行
する際、異なるＰＩＮキーに１．に２・・・・・・・・
・ｋｍを使う。

ＰＩＮキーは、例えば口座番号から対応するＰＩＮを導
き出す際に暗号論理回路によって使われる多重ビツト数
である。

ＦＩＴ８に一組のこういうＰＩＮキーｋｌｊｋ２・・・
・・・・・・ｋｎ（ｎ個の銀行又は異なる形式に対し）
が貯蔵される。

ＦＩＴは、後で更に詳しく説明する様に、トラツり状態
の選定と共にカード読取機２が読取った銀行識別フィー
ルド９によって探索され又はその他の形で呼出される、
端末貯蔵装置のアドレス空間内の表である。

全ての銀行又は形式に対するマスターＦＩＴＩＯをホス
トＣＰＵ１１で管理し、そして端末のＦＩＴ８が、取引
を完了する許可を要請する個人のＩＤカードから読取っ
た銀行ＩＤ９に対応する項目を持っていない時、端末装
置１によってそのマスターＦＩＴが呼出される。

ホスト１１は、銀行ＩＤ９が取引会員のそれに対応する
ことを検証し、そのＦＩＴｌｏの項目を端末装置１に連
絡する。

端末装置１は、この情報を現在並びに今後の取引に使う
為、位置Ｎに貯蔵することが出来る。

ホスト１１は、ＩＢＭ３６００金融システム用のＩＢＭ
３６０１通信制御装置又はＩＢＭシステム／３７０の様
な汎用計算機、又はホスト及びサブホストの任意の組合
せであってよいが、これは後で更に詳しく説明する。

後で述べるが、ＦＩＴ表８及び１０は一層多くの情報を
持っていてよく、こうして独自のＰＩＮキーだけでなく
、カードの形式、認可並びに取引パラメータを限定する
融通性を各々の銀行Ｍに与えることができる。

第２図について説明すると、この発明の取引端末装置は
、米国特許第３９５６６１５号に記載されている装置の
改良である。

この米国特許の第２図をこの出願の第２図として再掲し
、参照し易くした。

第２図の詳しい説明については、米国特許第３９５６６
１５号を参照されたい。

取引端末装置１をどの様な形で実現するかは、この発明
を実椎するのに重要ではないが、好ましい実施例が第２
図に示されている。

端末装置１は全体的にモジュール形であって、情報母線
６２によって端末装置の複数個のサブシステムに結合さ
れたプログラム式マイクロプロセッサ６０を含んでいる
。

マイクロプロセッサ６０がクロック発生器６４からのク
ロック信号によって駆動され、電気的に変更し得る即時
呼出し式記憶装置（ＲＡＭ）及び読出専用貯蔵装置（Ｒ
Ｏ８）の両方の機能を持つデータ動蔵モジュール６６に
作動的に接続される。

データ貯蔵装置６６の内の読出専用貯蔵装置部分が、マ
イクロプロセッサ６０用の種々の動作プログラムを貯蔵
する。

データ貯蔵モジュール６６の即時呼出し式記憶装置部分
が、プログラムの実行、キー並びにＦＩＴ表１０の貯蔵
用のスクラッチパッドになる。

プロセッサ支援装置６８、機械的な制御装置７０、利用
者通信装置７２、現金支払装置７４、オペレータ機能装
置７６及び通信装置７８の動作特性については、米国特
許第３９５６６１５号を参照されたい。

この発明の取引許可装置では、利用者の取引要請を実行
する間、端末装置とホストとの間で６つの通信メツセー
ジが必要になることがある。

これらを第３図乃至第５図について説明するが、次の通
りである。

ＶＦＩＴ取引要請 ＶＦＩＴ返答 ＶＦＩＴ状態 取引要請 返答 状態 取引要請、返答及び状態メツセージは、米国特許第３９
５６６１５号に記載されているものと同様であるが、こ
の発明では変更が加えられている。

ＶＦＩＴメツセージは後に挙げた３つと略同じであるが
、取引端末装置１がＦＩＴ項目を得る為にホスト１１に
連絡しなければならない時に使われる。

この発明の取引実行装置は、ジ・アメリカン・バンカー
ズ・アソシエーション及び／又はスリット・インダスト
リー・アソシエーションの２磁気ストライプ識別力−ド
形式、及びインターナショナル・スタンダーズ・オーガ
ニゼイション（Ｉ Ｓ Ｏ）が提案するトラツク３磁気
カード形式に合う様になっている。

ＩＤ番号とクレジット・カード情報との対応性を決定す
る特定の暗号アルゴリズムは、この対応性が暗号キーに
依存するものでなければならないことを別にすれば、こ
の発明を実権する上で重要ではない。

米国特許第３９５６６１５号に記載されている暗号アル
ゴリズムはルシファと呼ばれているが、この発明の装置
は、Ｆｅｄｅｒａｌａｅｇｉｓｔｅｒ第４０巻、第５２
号（１９７５年３月１７日、月曜日）所載のＮａｔ １
ｏｎａｌ Ｂｕｒｅａｎｏｆ Ｓ ｔａｎｄａｒｄｓ
のＥｎｃｒｙｐｔｉｏｎ Ａ］ｇｏｒｉｔｈｎｆｏｒ
Ｃｏｍｐｕｔｅｒ Ｄａｔａ Ｐｒｏｔｅｃｔｉｏｎ”
（以下ＤＢＳと呼ぶ）を使うのに適している。

取引要請メツセージ この発明では、米国特許第３９５６６１５号に記載され
ている取引要請メツセージに対して、次の拡張機能が加
えられている。

このメツセージは、取引の処理の為にホスト／サブホス
トに送られる普通の取引情報と共に、Ｔ−３及びＴ−２
カード・データを伝送する。

メツセージ・フラグ・バイト及びＰＩＮ項目バイトが、
端末装置によって検出されたフラグ特殊状態に加えられ
る。

Ｔ−２及びＴ−３は、カード読取機２が読取ることが出
来る識別カードの磁気ストライプ上の２つの別々のデー
タ・トラックを表わす。

取引要請で、Ｔ−２及びＴ−３データのいずれか一方又
は両方を伝送することが出来る。

どのＴ−３フイールドを伝送するか並びにどの区域にあ
る情報を送るかを記述するデータ・マツプ・フィールド
は発行者のＰＩＮ表項目にある。

取引要請メツセージには下記のデータが含まれる。

メツセージの見出し Ｌ−Ｌフィールドを含めて、メツセージの長さを表わす Ｎ−取引順序番号を表わす Ｃ−メツセージのクラス／サブクラス（取引要請／通常
又はＶＦＩＴ取引）を表わす 可変フィールド（ＶＡＲ） 各々の引出し要請に対するロールオーバ穴孔計数器の合
計。

或いは取引順序番号消費者ＰＩＮ 消費者又は顧客が送込んだＰＩＮ 口座出フレールド 消費者のキーボードからの記入によって定められた口座
出フィールト ロ座人フィールド 消費者のキーボードによる記入によって定められた口座
人フィールド 特殊取引番号フィールド 金額フィールド 札混合フィールド Ｔ−２カード・データ メツセージ・フラグ ビットＯＴ−２は良好。

Ｉ Ｔ−３は良好。

２ ＰＩＮ再試行カウントの限界に達する。

３ ＰＩＮ再試行の取消し失敗。

正しいＰＩＮを送込まなかった場合、このビッ トをセットして不完全取引要請が送られ る。

４ ＩＤカードがカード読取機の輸送部の裏側に止ま
っている間に、スイッチの 不規則性が検出された場合、カードの ひっかかりが起っている惧れがあるこ とを表わすスイッチ不規則性。

５ ＰＩＮ未検査フラグ。

端末装置がＰＩＮの検証をしない時、何時でもセットさ れる。

６ ＩＤカードにトラック２及び３の両方が検出され
たことを表わす２トラツク・ カード。

ＰＩＮ再試行 許される限界に達する前に、顧客が正しいＰＩＮを送込
もうとした試行の回数を示す。

Ｔ−３データ・マツプ Ｔ−３カード・データ・フィールド中でどのＴ−３フレ
ールドが送られているかを示す。

これはこの取引のＩＤカードに対してＰＩＮ表の項目中
に発見されるＴ−３データ・マツプの写しである。

Ｔ−３カード・データ Ｔ−３カード・データは、それが首尾よく読取られ、且
つＰＩＮ表の項目がそれを送るべきことを示す時に、伝
送される。

トラック情報の全部又は成るフィールドが、ＰＩＮ表項
目σト３データ・マツプの指示により、伝送されること
がある。

ＶＦＩＴ取引要請メーセージ この特殊の取引要請サブクラス（メツセージの見出−前
掲のバイトＣ）は、（初期プログラム挿入、■ＰＬで端
末装置の初期設定の際）仮想ＰＩＮ表項目機関選択権を
選んだ場合、端末装置がホスト／サブホストに仮想ＰＩ
Ｎ表項目要請をすることが出来る。

この選択権は、仮想ＰＩＮ項目の要請を行なうことが出
来るかどうかを特定すると共に、選択した各々のトラッ
ク（Ｔ２．Ｔ３）に対して送るべきデータ量を特定する
。

ホスト／サブホストは、適当なＰＩＮ表の項目を送るこ
とによって応答することが出来る。

ＶＦＩＴ取引要請メツセージは下記のフィールドを含む
。

メツセージの見出し 取引順序番号 メツセージ・フラグ Ｔ−２データ Ｔ−３データ メツセージの見出し及びメツセージ・フラグ・フィール
ドは、取引要請メツセージに対して上に述べた様に特定
される。

取引返答メツセージ 取引返答メツセージはホスト／サブホストが、動作、表
示及びステートメント・プリンタ・データと共に、カー
ドに書込む為にＴ３データを送ることが出来る様にする
。

このメツセージは下記のフィールドを有する。

メツセージの見出し 計数器 ロールオーバ穴孔計数器の合計の値 動作 このバイトは、下記を含めて、端末装置がとるべき動作
を特定する。

０ 予め定められた利用者メツセージを表示する。

１ 表示データ・フィールドにある利用者メツセージを
表示する。

２ ステートメントを印刷する。

３ カード取出しの時間切れ。

４ 取引を許可する。

５ クレジット・カードを保有する。

６ 利用者の確認を要請する。

７ Ｔ−３データを書込む。

数量１ ホッパ＃ｌから支払うべき札の数。

ホッパが１台の端末装置ではゼロ。

数量２ 支払うべき札の数（ホッパが１台の端末装置）又は貨幣
ホッパ＃２から支払うべき札の数。

表示データ これがある場合、表示すべきメツセージ・データを含む
。

このメツセージは予め定められたメツセージの番号又は
特別なメツセージの本文のいずれかであってよい。

ステートメント・データ これがある場合、取引ステートメントに印刷すべきデー
タ、即ち予め定められたメツセージ又は実際のメツセー
ジ或いはその両方の番号。

Ｔ−３データ長さ Ｔ−３データ・マツプ Ｔ−３データ ＶＦＩＴ取引返答メツセージ この特別の取引返答メツセージは、端末装置から要請さ
れた時、ＰＩＮ表の項目を伝送するものである。

ホスト／サブホストがＰＩＮ項目を供給することが出来
ない場合、■ＦＩＴ取引返答はゼロのＰＩＮ項目フィー
ルドを持つ。

他の場合、動作バイトのビット６が１にセットされてい
なければ、新しい項目を受取るまで供給されたＰＩＮ項
目を端末装置の記憶装置に存在する。

ＰＩＮ項目は通信キーＣ又はキーＢに暗号化される。

このメツセージは下記のフィールドを有する。

メツセージの見出し 計数器 ロールオーバ穴孔計数器の合計を端末装置に保管してお
き、ホストの適用業務プログラムに保管する。

動作 Ｏ予め定められた利用者メツセージを表示する。

１ 表示データ・フィールドにある利用者メツセージを
表示する。

４ ＰＩＮ項目をメツセージに入れる。

５ クレジット・カードを保有する。

６ 処理の後にＰＩＮ項目を追放する。

計数器１ 計数器２ 表示データ ＰＩＮ項目 状態メツセージ／ＶＦＩＴ状態メツセージ状態メツセー
ジが、取引返答メツセージに応答して、端末装置からホ
ストに伝送され、返答メツセージで受取ったデータの処
理結果を示す。

この発明の好ましい実施例に関連する種々の状態ビット
の定義は、取引の処理の不規則性並びに仮想ＰＩＮ項目
の返答の際の誤りに関する。

状態メツセージに含まれる選ばれたフィールドは次の通
りである。

メツセージの見出し 取引順序番号 計数器１ データの長さフィールド 計数器２ 状態データ ０ Ｔ−３書込み失敗 １ スイッチの不規則比 ２ 仮想ＰＩＮ表の項目の誤り。

このビットは次の場合にセットされる。

（１） 要請された項目が、発行者のＩＤの比較及び
カードの種類に基づいて、送返された項目に合わない時 （２）送返された項目が長すぎる時 （３）ＰＩＮ長さフィールドの値が所定の値より小さい
時 （４）送返された項目の長さがゼロの値である時、又は （５）項目が無効なフィールド位置の仕様を持つ時 ３ Ｔ−３データの誤り 次に第３図について説明すると、端末装置１で取引を行
なおうとする個人が、磁気符号化クレジット・カードを
カード読取機２に挿入する。

カードから読取られたデータがデータ貯蔵装置６６に貯
蔵され、局部ＦＩＴ８を探索する為にマイクロプロセッ
サ６０によって利用され、有効認定データ１２、ＰＩＮ
検査番号１５の作成するのに使うずらしデータ１３及び
通信装置７８によってホスト１１に伝送する為に取引要
請メツセージ１６に入れるデータを供給する。

個人は、この取引の処理中の適当な時刻に、自分のＰＩ
Ｎ７をキーボード３から送込む様に命令され、マイクロ
プロセッサ６０内の比較器６でＰＩＮ検査番号１５と比
較される。

消費者カードがカード読取機２に正しく挿入された後、
端末装置１は、取引に関係する情報を見つけることが出
来る様に、且つ消費者が送込んだＰＩＮを検証する次の
工程を行なうことが出来る様に、カードから読取られた
カード発行機関のＩＤに対するＰＩＮ表（ＦＩＴ）項目
を探そうとする。

マイクロプロセッサ６０と協働してカード読取機２が行
なうトラックの処理は、クレジット・カードを読取って
、それがトラック状態に基づいて処理し得るものである
かどうかを判定する。

消費者がカード読取機２にカードを挿入する時、トラッ
クが読取られ、必要であれば、各々のトラックに対する
トラック状態を判定する為に再び読取られる。

状態は良好、不良又は検出不能であることがある。

少なくとも１つのトラックが良好状態であれば、カード
は使用可能と考えられる。

交換システムの各々の独特な発行者が、ＰＩＮの有効認
定及びＰＩＮの暗号化に使うＰＩＮキーを供給する。

こういうＰＩＮキーは、初期設定（ＩＰＬ）の際、ホス
ト１１から端末装置１に伝送される独特なＰＩＮ表８の
項目として、交換所の会員機関によって供給される。

この代りに、これらの項目は、仮想ＰＩＮ処理の為、ホ
ストのＦＩＴｌｏ（第４図）に保持してもよい。

局地のＦＩＴ８を探索する際にマイクロプロセッサ６が
行なう工程が、第８図に示されている。

ＶＰＩＮ処理の要請に応答して、ホスト１１が同じ工程
をとることが出来る。

ＰＩＮ表８，１０の探索は、カードが処理し得るもので
ある場合、消費者が挿入したカードに対応するＰＩＮ表
の項目を探す試みである。

ＰＩＮ表探索アルゴリズムは、発行者識別子（ＩＩ）を
探索引数、クレジット・カードのトラック状態を修飾子
として使う。

探索引数は、ＩＳＯ基準案Ｔ３形式に従って、カード書
式ＩＤ、業界ＩＤ１標準発行者ＩＤ及び消費者の主要口
座番号を含む２０個までの連続的なディジットを含むこ
とが出来る。

ＦＬＴ項目が第６図に示されており、後で説明するが、
これを次の様に探索する。

ＰＩＮ表、又はＦＩＴに特定されている項目種類がカー
ドの種類に合わない場合（例えばＴ−２が良好で、Ｔ−
３がクレジット・カードで検出されないが、ＰＩＮ表の
項目がＴ−３だけ、Ｔ−２又はＴ−３独立又はＴ−２／
Ｔ−３の組合せである場合）、ＰＩＮ表の項目を飛越す
。

カードの種類がＰＩＮ表の項目の種類に合うと、ＰＩＮ
表の項目の定義を使って、ＰＩＮ表の項目中にある発行
者ＩＤと比較するカード・データを突止める。

それらが合わない場合、次のＰＩＮ表の項目に対して同
じ過程が繰返される。

合致すると、探索が終了し、ＰＩＮ表８のその項目の定
義を消費者の取引の残りの処理に使う。

普通の項目がこのカードの種類に対してみつからず、仮
想ＰＩＮ表の項目の選択権が特定されていない場合、探
索はＰＩＮ表８の最後の項目で終了する。

合うものが見つからないと、クレジット・カードは消費
者に返される。

普通の（即ち対応する）項目がＦＩＴ８に見つからず、
端末装置１に対して仮想ＰＩＮ表の選択権が特定されて
いる場合、マイクロプロセッサ６０はＶＦＩＴ取引要請
メツセージ１Ｔを組立ててホスト１１に伝送する。

ホスト１１は、ホストのＦＩＴＩＯを探索し、ＦＩＴ表
の項目１９を官むＶＦＩＴ返答メツセージ１８を組立て
、端末装置１がＦＩＴ８又はデータ貯蔵装置６０の他の
成る領域に貯蔵する様にする。

この為、ホスト／サブホスト１１にＶＰＩＮ表の項目を
要請する前に、前のＶＰＩＮ要請で内部で保管してあっ
たＶＰＩＮ項目を、現在のＩＤカードと合うか、どうか
検査する。

ホストのＦＩＴＩ Ｏに項目が見つからない場合、その
事実が、■ＦＩＴ取引返答メツセージ中の動作バイトの
ビット４によって表示される。

消費者のクレジットカードのデータに対応するＰＩＮ表
８の項目が見つかった後、その項目を検査して、端末装
置１又はホスト１１のどちらによってＰＩＮ有効認定を
行なうかを判定する。

ホスト１１によるＰＩＮ有効認定が特定されている場合
、トラック状態が検査されるが、端末装置１ではこれ以
上ＰＩＮの処理が行なわれない。

トラック状態が不良トラックであることを表わし、ＰＩ
Ｎ表の項目が「不良トラックを持つカードを排除せよ」
を特定する時、取引は停止し、カードが消費者に返され
、適当なメツセージが表示される。

カードが不良トラックを持っていないか、或いはＰＩＮ
表の項目が「不良トラックを持つカードを処理せよ」を
特定する場合、ＰＩＮの処理が進められる。

暗号アルゴリズム２０で、ＰＩＮ表８からの暗号化され
たＰＩＮキーがキー人を使って復号され、後で説明する
暗号化工程５に使うＰＩＮキーを発生する。

ＰＩＮ検査又は有効認定データ１２及びずらしデータ１
３は、いずれかのトラックＴ−２又はＴ−３の何処にあ
ってもよい。

端末装置のＰＩＮ有効認定がＰＩＮ表の項目によって特
定されている場合、その位置はＰＩＮ表の項目によって
記述されている。

端末装置１によるＰＩＮ処理はマスター・キー（カード
・データ、カードに対して選ばれたＦＩＴ項目からのデ
ータ、及び消費者が送込んだキーボード・データ）を含
む。

マスター・キーがマスター・キー装入指令で、ホスト１
１から端末装置１に送られる。

マスター・キー装入指令が実行されていない場合、オペ
レータ／ＣＥパネル７６から送込んだＡキーをマスター
・キーとして使う。

有効認定データ１２は消費者の口座番号であってもよい
し、或いは金融機関が消費者を同定する為に使いたい任
意の数であってもよい。

ずらしデータは随意選択であり、消費者が送込むＰＩＮ
及び有効認定データを独立に特定することが出来る様に
選ぶことが出来る。

ＦＩＴ項目の内の下記のパラメータが、カード・データ
に対する長さ、変位及び埋合せの仕様と、１０進化表と
、ＰＩＮ検査を行なうのに必要な暗号キーとを定める。

■入ＬＤＩＳＰは、カード・データの最初のカード・デ
ィジットからの有効認定データ・フィールドの変位を定
める。

ＶＡＬＬＥＮは、有効認定データ・フィールド中に含ま
れるディジットの数を定める。

ＶＡＬＰ入りは、ディジット数が１６個未満である場合
、有効認定データの埋合せに使われるディジットを定め
る。

０ＦＦＤＩＳＰは、カード・データの最初のデータ・デ
ィジットからのずらしデータのフィールドの変位を定め
る。

Ｃ［ＬＥＮは、ずらしデータ・フィールドに含まれるデ
ィジット数、顧客が送込んだＰＩＮで検査するディジッ
ト数、及び顧客が送込んだＰＩＮに許されるディジット
の最小数を特定するパラメータである。

ＤＥＣＴＡＢは、暗号ｆヒされた有効認定データを１０
進デイジツトの表である。

ＥＰＩＮＫＥＹは、有効認定データを暗号化する為に使
う暗号化されたＰＩＮキー（マスター・キーで暗号化さ
れる）である。

キーボード３から下記のデータが送込まれる。

ＰＩＮは顧客によってキーボード３から送込まれた個人
識別番号である。

ＰＩＮ長さは、顧客が送込んだＰＩＮにあるディジット
の数である。

次に第３図について説明すると、端末装置１はホストか
ら切離されたＰＩＮ検査を次の様に行なつ０ １、ＶＡＬＤＩＳＰ を使って場所を見つけ、ＶＡＬＬ
ＥＮ を使って長さを決定することにより、カードか
ら有効認定データ１２を求める。

２、有効認定データ・フィールドにあるディジット数を
表わすＶＡＬＬＥＮが１６未満である場合、ＶＡＬＰＡ
Ｄによって特定されたディジットを使つて、埋合せ工程
２１で、１６デイジツトの右側で有効認定データ１２の
埋合せを行ない、埋合せ有効認定データ２２を作る。

３、下記の２つの方法のどちらかにより、ＰＩＮキーを
求める。

ＦＩＴ表の項目中にＥＰＩＮＫＥＹ （又はＦＩＴキー
）パラメータが特定されている場合、マスター・キーを
使ってＥＰＩＮＫＥＹの値を復号する。

ＦＩＴ表の項目中にＥＰＩＮＫＥＹパラメータが特定さ
れていない場合、マスター・キーをＰＩＮキーとして使
う。

４、ＰＩＮキーを使って、暗号アルゴリズム５によって
埋合せ有効認定データ２２を暗号化し、暗号化有効認定
データ２３を作る。

５、ＤＥＣＴＡＢを使って、暗号化有効認定データ２３
を１０進化ルーチン２４で１０進デイジツトに変換し、
ＩＯ進化有効認定データ２５を作る。

暗号化有効認定データ２３の各々の１６進デイジツトが
ＤＥＣＴＡＢからの１０進デイジツトに替えられる。

選ばれた１０進デイジツトは、ＤＥＣＴＡＢ中のその変
位（０−１５）が、有効認定データ２３中で取替えられ
る１６進デイジツト（０−Ｆ）の数値に対応するディジ
ットである。

ｑ、０ＦＦＤＩＳＰを使って場所を探すと共に、ＣＨＫ
ＬＥＮを使って長さを決定することにより、カードから
ずらしデータ１３を求める。

０ＦＦＤＩＳＰ＝２５５（Ｘ′Ｆ１１ｖ）である場合、
ずらしデータに全部ゼロのディジットを使う。

７、ブロック２６で、ずらしデータ１３を１０進化有効
認定データ２５と揃えて、ずらしデータ１３の一番左の
ディジットが１０進化有効認定データの一番左のディジ
ットより０個又は更に多くのディジット位置だけ右へ変
位する様にする。

この変位のディジット位置の数は、ＰＩＮ長さからＣａ
ＬＥＮを差し引くことによって求められる。

８、ずらしデータのディジット１３をそれと揃っている
１０進化有効認定データのディジット２５と基数１０で
ディジット毎に加算する。

その結果がＰＩＮ検査番号１５である。

９、ＰＩＮ検査番号１５を比較器６で、顧客が送込んだ
ＰＩＮ７のディジットと右側からディジット毎に比較す
る。

比較が成立する為には、ＰＩＮ検査番号１５の全てのデ
ィジットは、顧客が送込んだＰＩＮ７の対応するディジ
ットと同じでなければなら１１い。

顧客が送込んだＰＩＮ長さがＣＨＫＬＥＮより大きけれ
ば、顧客が送込んだＰＩＮ７の一番左側の（最初に送込
んだ）ディジットは検査されない。

こういう余分のディジットは任意の値であってよい。

比較６が成立する場合、端末装置１は、データを組立て
、その一部分をホスト１１に対する取引要請メツセージ
１６に暗号化することにより、取引を進める。

比較６が成立しない場合、端末装置１は試行設定パラメ
ータによって定められる様に、顧客に０回又は更に多く
の試行を許す。

端末装置１はカードを戻し、ホスト１１にメツセージを
全く送らないで、取引を停止することが出来る。

この代りに、端末装置１はホスト１１に無効ＰＩＮ取引
要請メツセージを送り、カードを戻すか又は保有し、場
合によっては顧客に対してメツセージを表示する様に端
末装置１に指示する取引返答を待つ。

第４図には、端末装置１からのＶＦＩＩ引要請１７を処
理する場合のホスト／サブホストが示されている。

前掲米国特許第３９５６６１５号の第４図に説明されて
いる手順に従って、■ＦＩＴ取引要請メツセージ１７を
復号する。

局部ＦＩＴ表８の探索について前に述べた様に（並びに
第８図に示す手順に従って）、トラック状態及び発行者
識別符号を使って、付属データ処理装置１１がサブホス
トＦＩＴを探索し、通信キーＢ又はＣを使って、暗号ア
ルゴリズム２８で暗号化する為に、対応するＦＩＴ項目
１９を突止める。

暗号アルゴリズム２８は、Ｆｅｄｅｒａｌ Ｒｅｇｉｓ
ｔｅｒ、第４０巻、第５２号（１９７５年３月１７日（
月曜日）号）に記載されているＤａｔａ Ｅｎｃｒｙｐ
ｔｉｏｎ ５ｔａｎｄ−ａｒｄｓ （ＤＥＳ ） ｏｆ
ｔｈｅ Ｎａｔｉｏｎａｌ Ｂｕｒｅａｕ ｏｆ ５
ｔａｎｄａｒｄｓに従って、付属データ処理装置１１又
はディジタル・ハードウェア論理装置によって実行され
る適用業務プログラムとして実現することが出来る。

ＶＦＩＴ取引要請メツセージ１７中に、■Ｄカードから
のトラック・データとして供給される顧客口座識別デー
タを使って、付属データ処理装置１１がその顧客データ
・ファイル２９を探索することが出来、そこに貯蔵され
ている情報に基づいて、■ＦＩＴ返答メツセージ１８中
の動作ビットを通じて、カードを保有するか又は取引を
停止するか又は取引を承認する様に、端末装置１に命令
することが出来る。

同様に、付属データ処理装置は、表示メツセージ・ファ
イル３０からＶＦＩＴ返答メツセージ１８に表示データ
を入れることが出来る。

更に暗号アルゴリズム２８がＶＦＩＴ 返答メツセージ
２８の一部分３１を暗号化する。

随意選択による表示データがない場合、この結果ＦＩＴ
項目１９の一部分が２重に暗号化されることがある。

ＦＩＴ表１０に貯蔵されているＰＩＮキーがマスター・
キーを使って既に暗号化されているから、この結果２種
類の異なるキーを使って、ＦＩＴ項目１９が３重に暗号
化される可能性がある。

付属データ処理装置１１は主体データ処理装置２７にも
接続し得る。

これは銀行の中央のホスト、交換所システムの全ての会
員に対する中央のホスト、または適当な交換通信リンク
を介してサブホスト１１から連絡し得る交換所システム
の別の会員のホスト又はサブホストであってよい。

付属データ処理装置１１は、ＶＦＩＴ取引要請メツセー
ジ１７から得られた機関ＩＤ及びトラック状態に対する
ＦＩＴ１０内の対応する項目を含めて、■ＦＩＴ返答メ
ツセージ１８を端末装置１に通信する手段になる。

取引要請メツセージを発生する端末装置１内でのデータ
処理と並列に、サブホスト１１は主体データ処理装置１
７を呼出して、前にＶＦＩＩ引要請メツセージで通信し
たデータ中に確認された個人に対し、端末装置１から取
引要請を受取ることを予想して、その顧客データ・ファ
イル２９に装入する為に、消費者ファイルを求めること
が出来る。

この為、付属データ処理装置１１は、自分が発行したカ
ードに対する顧客データ・ファ哨ルを管理するか、或い
は後で他の口座ファイルに一括処理する為に、自分自身
の顧客に対する取引データを顧客データ・ファイル２９
にアセンブルするだけでよい。

この後、取引要請メツセージを端末装置１からサブボス
ト１１が受取った時、この要請を処理する為に必要な全
てのデータは、初めからあるにしても、或いはホスト２
７から求めたものにしても、そのファイル２９から利用
し得る。

この発明の別の実施例として、端末ＦＩＴ８は、端末装
置１を所有するか又はその他の形で管理する銀行の種々
の書式だけに対する項目と、主体ＦＩＴＩＯが管理する
協働する銀行に対する全てのＦＩＴ項目とを貯蔵し、こ
うして銀行員又はその他によるＦＩＴ８の呼出しにつき
、システムの保安性を高めることが出来る。

所定の銀行に対するＦＩＴ項目は、１回の取引を実行す
る間、端末装置１に保存してあればよく、その後追放す
る。

この発明の更に別の実施例として、銀行がその発行カー
ドの基本を成る書式から別の書式に変えることが出来る
。

この変更の際、同一の機関ＩＤ及びトラック状態を持つ
カードが相異なる２つの書式に関係するのが普通である
。

符号化トラックにある他のデータを検査する能力のない
端末装置１は、その区別が出来ない。

こういう場合、発行銀行は、サブホスト１１にそのＦＩ
Ｔ項目だけを管理し、端末装置１が、その発行者に対し
て顧客から要請された全ての取引を処理する為に、ＶＦ
ＩＴｌ＆引要請メツ全要請メツセージ絡することを要求
する様にすることが出来る。

サブホスト１１では、適用業務プログラムを設けて、カ
ードの書式を同定するフィールドから読取ったデータの
全ての部分或いは他の成る部分を検査し、こうしてサブ
ホスト１１が、取引が完了した時、端末装置１の貯蔵装
置からそれを追放せよと言う指令と共に、適切なＦＩＴ
項目を端末装置１に供給出来る様にする。

従って、以上の説明から判る様に、端末装置１は、それ
自体が別の遠隔ホスト２７に接続されたサブホストであ
ってもよいホスト１１に接続することが出来、こうして
データの保安をはかれるようにすると共に、ＦＩＴ表８
１０及びファイル２９の様な顧客口座ファイルを多数の
場所に分配することにより、処理及び貯蔵の効率をはか
ることが出来る。

端末装置１に対してＶＦＩＴＭ答メツセージ１８で返答
しながら、ホスト２７からの口座データをデータ・ファ
イル２９に入れることにより、ホスト１１は、端末装置
１から予想される取引要請に対して、一層敏速に応答す
ることが出来る。

ホスト１１は例えばＩＢＭ３６０１制御装置又はＩＢＭ
システム３７０データ処理装置であってよい。

ホスト２７はＩＢＭシステム３７０であってよい。

ホスト１１は、遠隔ホスト２７に接続される時はサブホ
ストと呼び、その他の時はホストと呼ぶ。

いずれの場合も、ホスト及びサブホストと言う言葉は、
端末装置１のインターフェイスとして使われる時、互換
性を以って使われる。

次に、第６図について、ＰＩＮ表の項目を説明する。

ＰＩＮ表の項目には基本的に３種類ある。Ｔ−２（Ｔ−
２のみ又はＴ−２独立）、Ｔ−３（Ｔ−３のみ又はＴ−
３独立）及びＴ−２／Ｔ−３組合せである。

項目は表の中で任意の順序で現われ得る。

違う種類の項目は同じ発行者ＩＤを持つが、Ｔ−２及び
Ｔ−３独立は組合せＴ−２／Ｔ−３とは相互に排他的で
ある。

これらの項目の種類の他に、共通ＰＩＮ表項目を特定す
ることが出来る。

共通項目は、特定する場合、ＰＩＮ表の最後にあり、Ｐ
ＩＮ表の項目の合うものが見つからなかったクレジット
・カードに対して使われる。

ＰＩＮ表の項目は、発行者ＩＤの場所以外、消費者ＩＤ
の検証に必要な全ての情報を含む。

発行者ＩＤの場所は任意の取引の前にホスト１１によっ
て端末装置１に供給される設定イメージから得られる。

裏づけのある各々のカードの種類（Ｔ−２゜Ｔ−３、Ｔ
−２／Ｔ−３）に対して、ＦＩＴ表８゜１０に別の小項
目が必要である。

次に共通部分４０のフィールド４１−４９を説明する。

共通部分 項目４１の長さ このバイトを含むＰＩＮ項目の全部の長さ発行者ＰＩＮ
の長さ４３ 発行者が受理する最大のＰＩＮの長さ。

許容し得る最小値は４である。

ＰＩＮ検査の長さ４４ 端末装置によって有効と認定されるＰＩＮのディジット
数。

ゼロであれば、ＰＩＮの検証は行なわない。

発行者ＰＩＮパッド／検査パッドのディジット４５ビッ
ト０−３は、消費者が送込んだＰＩＮが１６デイジツト
より少ない場合、端末装置で使われる埋合せディジット
。

ＤＢＳ暗号化の為、消費者が送込んだＰＩＮの右に埋合
せをして１６デイジツトにする。

ビット４−７は、発行者が供給したＰＩＮ検査データが
１６デイジツトより少ない場合に使う埋合せディジット
であり、カードからのＰＩＮ検査データの右側に埋合せ
、ＤＢＳ暗号化用の１６デイジツトにする。

ＰＩＮキー４６ ＰＩＮの暗号化並びにＰＩＮの有効認定の為に使われる
、発行者が供給したキー。

ＰＩＮキーはマスター・キーで暗号化される。

１０進変換表４７ ＰＩＮの有効認定に使われる発行者から供給される表。

クレジット・カードのＰＩＮ検査データの暗号化により
、１６個の１６進デイジツトが発生されるが、これを１
０進デイジツトに変換しなければならない。

各々の１６進デイジツトは１０進デイジツトに置換えら
れるが、この表（０−１５）内でその位置が、取替えよ
うとする１６進デイジツトの値（０−Ｆ）に対応する。

変換が行なわれたら、必要な場合、変換結果にずらし値
を加え、次に計算したＰＩＮと消費者のＰＩＮとの比較
を行なう。

発行者ＩＤの長さ４８ ＩＤフィールドのバイト数で表わした長さ。

発行者ＩＤ４９ これは、ＰＩＮ表の項目の選択に使われる発行者ＩＤを
含む。

発行者ＩＤフィールド全体がＸ／ＦＰであることは、共
通ＰＩＮ表現項目を表わす。

これはＰＩＮ表の最後の項目でなければならない。

次に、Ｔ−２のみ部分のフィールド５１−５４とＴ−２
独立フイールド５０を説明する。

ＰＩＮずらし及びＰＩＮ検査の位置５１ ビットＯ−３は、ＰＩＮずらしＴ−２に対するフィール
ド分離子の数、ビット４−７は、ＰＩＮ検査デーデー−
２に対するフィールド分離子の数。

発行者ＰＩＮずらし変位５２ ＰＩＮ項目のフィールド１０に特定された、フィールド
分離子の値からトラック上のＰＩＮずらしまでの変位。

このフィールドがＸ’ Ｆ Ｆ’であれば、ずらしは用
いない。

発行者ＰＩＮ検査データの変位５３ ＰＩＮ項目のフィールド５１に特定された、フィールド
分離子の値からカード上のＰＩＮ検査データまでの変位
。

顧客が送込んだＰＩＮとの相関の基準として使う。

発行者ＰＩＮ検査データの長さ５４ カードに記されたＰＩＮ検査データの長さ。

１６デイジツトより短い場合、端末装置によって右側に
埋合せディジットを加え、ＤＥＳ暗号化用の８バイトの
フィールドにする。

次にＴ−３のみ部分のフィールド９１−９７及びＴ−３
独立フイールド９０を説明する。

ＰＩＮずらし及びＰＩＮ検査の位置９１ ビット０−３はＰＩＮずらし、Ｔ−３までのフィールド
分離子の数。

ビット４−７はＰＩＮ検査τ−タ、Ｔ−３までのフィー
ルド分離子の数。

発行者ＰＩＮずらしの変位９２ ＰＩＮ項目のフィールド９１に特定された、フィールド
分離子の値からトラック上のＰＩＮずらしまでの変位。

このフィールドがＸ’ＦＦ’であれば、ずらしは用いな
い。

発行者ＰＩＮ検査データの変位９３ ＰＩＮ項目のフィールド９１に特定された、フィールド
分離子の値からカード上のＰＩＮ検査データまでの変位
。

顧客が送込んだＰＩＮとの相関の基準に使う。

発行者ＰＩＮ検査データの長さ９４ カードに記されたＰＩＮ検査データの長さ。

１６デイジツトより短い場合、端末装置によって右側に
埋合せディジットを加え、ＤＥＳ暗号化用の８バイトの
フィールドにする。

Ｔ−３ＰＩＮ再試行の位置９５ ビットＯ−３はあけである。

ビット４−７はＴ３ＰＩＮ再試行カウントを含むカード
上のフィールドまでのフィールド分離子の数。

Ｔ−３ＰＩＮ再試行の変位９６ カード上のフィールド内のＴ−３再試行カウントの変位
。

Ｔ−３テータ・マツプ９７ Ｔ−３内のどのフィールドを取引要請メツセージで送る
かを示す。

次にＴ−２／Ｔ−３部分１００のフィールド１０１−１
０７を説明する。

ＰＩＮずらし及びＰＩＮ検査の位置１０１ピツ）Ｏ−３
は、フィールド１０２に特定されたトラック上のＰＩＮ
ずらしまでのフィールド分離子の数。

ビット４−７は、フィールド１０３に特定されたトラッ
ク上のＰＩＮ検査データまでのフィールド分離子の数。

発行者ＰＩＮずらしの変位１０２ ビットＯはＰＩＮずらしトラックの位置。

ビット１−７はＰＩＮ項目のフィールド１０１に特定さ
れたフィールド分離子の値か″ら、トラック上のＰＩＮ
ずらしまでの変位。

このフィールドがＸＩＦＦｖ であれば、ずらしは用い
ない。

発行者ＰＩＮ検査データの変位１０３ ビツトＯはＰＩＮ検査データのトラックの位置。

ビ゛ント１−７は、ＰＩＮ項目のフィールド１０１に特
定されたフィールド分離子の値から、カード上のＰＩＮ
検査データまでの変位。

消費者が送込んだＰＩＮとの相関の基準に使う。

発行者ＰＩＮ検査データの長さ１０４ カードに記されたＰＩＮ検査データの長さ。

１６デイジツトより短い場合、端末装置によって右側に
埋合せディジットが加えられ、ＤＥＳ暗号化用の８バイ
トのフィールドにする。

Ｔ−３ＰＩＮ再試行１０５ Ｔ−３ＰＩＮ再試行カウントを持つカード上のフィール
ドまでのフィールド分離子の数。

Ｔ−３ＰＩＮ再試行の変位１０６ カード上のフィールド内のＴ−３再試行の変位。

このフィールドがＸ’ＦＦ’で あれば、消費者の随意
選択によって再試行カウントが使われる。

Ｔ−３データ・マツプ１０７ Ｔ−３内のどのフィールドを取引要請メツセージで送る
かを示す。

第７Ａ図及び第７Ｂ図には、この発明の取引実行装置を
実施する最適の様式による動作が例示されている。

顧客ＩＤカードを１１０で読取り、トラック状態並びに
発行者の識別符号に応じて、対応するＦＩＴ項目につい
て、局地ＦＩＴ表の探索が１１１で行なわれる。

ＦＩＴ項目が１１２でみつかると、取引データがカード
から並びにキーボ ２−ドで送込まれたものから１１３
の所で収集され、ホストに通信１１４する為の取引要請
メツセージを作成する。

ホストでは、顧客口座ファイルを検査し、取引の以後の
実行に関する命令を含む取引返答メツセージが１１５の
所で端末装置に送」返される。

端末装置は命令を実行し、顧客口座ファイルを適切に更
新することが出来る様に、どういう処置をとったかをホ
ストに知らせる状態メツセージ１１６をホストに送返す
。

顧客ＩＤカードのデータに対応するＦＩＴ項目が局地Ｆ
ＩＴの探索で見つからなかった場合、端末装置が、ホス
トに対するＶＦＩＴ取引要請メツセージに必要なデータ
を１１７の所で収集する。

このＶＰＩＮデータ収集手順は第９図のフローチャート
に示されている。

この第９図は、ＶＰＩＮを選択したホストから前に提供
された制御１２８に応答するＴ−２及びＴ−３データの
選択１３０１３３を示す。

端末装置がホストに対してＶＦＩＴ取引要請を１１８の
所で連絡し、ホストはそのファイルから暗号化されたＶ
ＦＩＴ項目を持つ取引返答１１９をアセンブルする。

端末装置が１２０の所でＶＦＩＴ項目を有効と認定し、
ＶＦＩＴ項目が要請したものに合うか、或いはその他の
形で受理されたというＶＦＩＴ状態メツセージを１２１
の所でホストに連絡する。

カードを保有し並びに／又は取引を停止する様にＶＦＩ
Ｔｊｌ’ｆｆ引返答メツセージで命令されない場合、端
末装置は取引データの収集に進み、要請を実行する。

ＶＦＩＴ取引返答メツセージでそうする様に命令された
場合、取引の実行が完了した時、端末装置はホストから
受取ったＶＦＩＴ項目を、その局地ＦＩＴ表から１２２
゜１２３の所で追放する。

この発明の取引実行端末装置並びに取引実行装置は、金
融機関の顧客に対して、セルフサービスの能力を持たせ
る。

この端末装置を使うことにより、銀行員の助けを借りず
に、然も一日２４時間、多くの銀行機能の取引が出来る
。

識別データを符号化した磁気ストライプ・カードが金融
機関によって顧客に対して発行され、顧客はこれを使っ
て、端末装置で取引を開始する。

顧客の身元は個人識別番号（ＰＩＮ）によって検証され
る。

顧客はこの番号を端末装置のキーボードから送込む。

識別データを含む慎重な扱いを要するデータは、その保
安を保つ為に暗号化される。

暗号化並びにその後の復号は、暗号アルゴリズム及び金
融機関の秘密暗号キーを用いて行なわれる。

装置の暗号アルゴリズムは、前に述べたＴｈｅ Ｎａｔ
ｉｏｎａｌＢｕｒｅａｕ ｏｆ ５ｔａｎｄａｒｄｓの
ＤａｔａＥｎｃｒｙｐｔｉｏｎ ５ｔａｎｄａｒｄｓ
（ＤＥＳ ） として提案されたアルゴリズムに選ぶ
ことが出来る。

端末装置は交換所形式で使うことが出来る。

即ち、参加した多数のカード発行機関からのカードの所
有者が同じ端末装置を使う様にすることが出来る。

顧客の取引を処理する際に使われるデータの表を端末装
置に管理しておき、多くの協働するカード発行機関に対
する項目を、顧客のカードから読取る機関識別子によっ
て呼出す。

その表の探索によって合う項目が見つからない場合、ホ
ストに対して要請メツセージを送り、ホストに管理して
いるマスター表から合う項目を要請する。

マスター表の項目を端末装置で使った後、それを追放す
ることが出来る。

こうして、システムの安全性を高めることが出来る。

ホスト（又はサブホスト）の消費者ファイルは、端末装
置からの取引要請を扱う為にホスト（又はサブホスト）
に消費者ファイルを入れることが出来る。

【図面の簡単な説明】

第１図はこの発明の取引実行装置を表わす機能ブロック
図、第２図は第１図に示した取引実行装置に使われる取
引端末装置の機能ブロック図、第３図は利用者によって
開始された取引要請が最初は取引端末装置によって処理
される様子を示す動作ブロック図、第４図は第１図に示
した取引実行装置に使われる付属／遠隔主体データ処理
装置の機能ブロック図、第５図は取引実行装置の機能ブ
ロック図で、典型的な取引の進行中に、取引端末装置と
ホスト又はサブホスト・データ処理装置とで交される通
信メツセージを示す。 第６図はホスト／サブホスト・データ処理装置及び取引
端末装置に貯蔵される金融機関表の機能ブロック図、第
７Ａ図及び第７Ｂ図はこの発明に従って取引端末装置に
よって行なわれる工程を示す動作フローチャート、第８
図は第７図のＦＩＴ探索工程の動作フローチャートで、
第４図のサブホストの金融機関表を探索する際に行なわ
れる工程をも示す。 第９図は第７図のＶＰＩＮデータ収集工程の動作フロー
チャートである。 ２・・・カード読取機、５・・・暗号化装置、８・・・
金融機関表、１１・・・ホスト、７８・・・通信装置。

Claims (1)

1. 【特許請求の範囲】 １ ホストに接続することが出来、取引を承任する為の
   取引端末装置において、 各々が暗号キーを含む、発行者に独特の複数個の制御ブ
   ロックを貯蔵する貯蔵手段と、 個人が端末装置に呈示した識別カード上の、発行者識別
   データ及びカード検証データを含む符号化データを読取
   るカード読取手段と、 前記発行者識別データに応答して対応する制御ブロック
   があるかどうか前記貯蔵手段を探索する手段と、 前記貯蔵手段の中に対応する制御ブロックが見つからな
   い時に前記符号化データを前記ホストに連絡すると共に
   、前記貯蔵手段に書込む為に前記ホストから対応する制
   御ブロックを受取る手段と、前記対応する制御ブロック
   からの暗号キー・データに応答して前記カード検証デー
   タを暗号化してカード検査番号を発生する手段と を有する取引端末装置。