JPS61501477A - 電子取引安全システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は金銭送金における安全保障に対する新規かつ改良されたシステムに関す る。本安全保障システムはオンライン動作（ｏｐｅｒａｔｉｏｎ）及びオフライ ン動作の両方に適し、また、オフラインで小切手を切るときの安全保障を増強す るに特に適している。

心が持たれている。将来は現金も小切手も共に全廃され、すべての送金が電子装 置により行なわれるようになろう。

しかしながら、すべての取引が電子的に行なわれるのすべての購買者が銀行、ク レジット会社その他金融機関を含む共通の通信網により連結されていなければな らないであろう。不整合な技術や安全保障システムのみならず競合的通信網のよ うな主要な障害が克服されなければならない。これらの困難が、全幅的な電子送 金システムの設置を当分の間見送らせることであろう。

従って当分の間、顧客は商品購入に現金及び小切手の両方を利用するであろう。

全幅的電子送金システムが未だ可能でないとしても、伝統的な金銭交換方法の安 全保障及び効率を改善するため、新しい技術を利用することが出来る。本発明は 、小切手切りの改善を特に目指しており、より大きな安全保障と信頼性を与える ものである。

小切手切り及び銀行の小切手精算方法は非常によく知られており、ここに詳細に 述べる必要はない。簡単に述べれば、顧８が小切手を引出しうる銀行に口座を設 ける。顧客（引出し者）が商店で商品又はサービスに対して支払いをしたいとき 、その商人に対して小切手が切られる。小切手はその商人（受取人）の名称、口 座番号、日付け、及び引出し者の署名を含む。受取人は自己の銀行にその小切手 を振込み、その銀行がその小切手を全国的精算機関に持込む。その精算機関は次 に引出し者の口座から引落しができるように引出し者の銀行に送るゆを精算する のに署名の照合、取引額のデータ１人力等の多大な人的処理を必要とする。人的 処理の必要性を低減するためのシステムの開発に多くの努力が払われている。

その−例はラシュビーに対する米国特許第４．４１７．１３６号に見出すことが できる。この例では、垣込み伝票及び引出し伝票が機械読み可能な記号で印字さ れる。

小切手の使用には他の問題がある。たとえば商人は知らない顧客から小切手を受 取ることをしばしば嫌う。この欠点を克服するため、銀行業界は小切手が「証明 される」システムを開発した。この場合、顧客が銀行に行き小切手の額を用量て るように、彼の口座から直ちに引出しうる資金を用意する。このようにして小切 手受取人は受取ったときに資金が保持されており、銀行に彼の為に　、用意され ていることを知るのである。

先行技術においては、証明済みの小切手の発行を自動化する開発が行なわれてい る。例えばホルストに対し１９８３年５月２４日に付与された米国特許第４，３ ８５，２８５号には、顧客の銀行にオンライン接続される小切手消費端末（ｃｈ ｅｃｋ　ｄｌｓｐｅｎｄｌｎｇ　ｔｅｒａ＋Ｉｎａｌ）が開示されている。顧客 が証明済み小切手を切りたいときは、資金が口座から自動的に引落しされ、証明 された小切手が発行される。しかしながら、このシステムは顧客が銀行へ行き、 銀行の中央プロセッサにオンライン接続されている小切手発行ステムが動作しな い場合に、証明済み小切手を切ることのできるシステムを何ら開示していない。

それ故、銀行との接続なしに証明され、安全保障された小切手を切ることのでき るシステムを開発することが望ましい。

オフライン方式で送金しうろこの後者方法は所謂スマート・カード（Ｓｍａｒｔ 　ｃａｒｄｓ）の開発により可能化された。スマート・カードはこの場合、取引 情報を記憶する電子メモリを有する携帯用取引装置を意味する。

このようなスマート・カードの例はモレノに対し付与された１９７８年７月２５ 日付米国特許第４．１０２，４９３号及び１９７８年５月３０日付第４，０９２ ，５２４号に見出される。これらの特許では、銀行カードはマイクロプロセッサ の能力及び電子記憶の能力を有するカードと確定される。これらのカードは口座 番号、口座残高、暗照符号等の情報を記憶するのに使用できる。

電子携帯装置の池の例はベントンに対する１９８２年７月２７日付米国特許第４ ．３４１，９５１号に見出される。この特許は銀行カードに接続される携帯用電 子装置を開示している。この銀行カードは口座残高等の情報を保持しつる。

ベントン特許では、マイクロプロセッサの機能は銀行カード自体にではなくこの 携帯用装置において行なわれる。本発明は、マイクロプロセッサ及び記憶装置が 極めて小型であり、かつ銀行業務システムの中央処理二二ツ上述のことから、オ フライン電子システムの構成を可能ならしめる著しい量の電子ハードウェア及び ソフトウェアが開発されていることが了解されよう。しかしながら、今までのと ころ、証明済み小切手を発行する技術とオフライン方式で送金をする技術を効率 的に結合するシステムは全く開発されていない。

そのようなシステムは、証明済み小切手が商人に直ちに受理されうるように証明 済み小切手の照合を確実にできなければならない。

したがって、安全な方法で送金を処理できる新規かっ改良されたシステムを与え ることが本発明の目的である。

本発明の別の目的は証明済み小切手を発行し得る新規かつ改良されたシステムを 与えることである。

本発明のさらに別の目的は、オフライン方式で取引が遂行でき、中央処理ユニッ トにて後に承認ができる新規かつ改良されたシステムを与えることである。

本発明のさらに別の目的はオンライン方式でも動作しる。

本発明のさらに別の目的は、オンライン取引の安全保障がさらに増強される新規 かつ改良された送金システムを与えることである。

これらのみならず他の多数の目的のもとに本発明は中央プロセッサ及び携帯取引 装置を含むシステムを与える。この携帯取引装置はメモリ及びマイクロプロセッ サ機能を含んでいる。この携帯装置の特定のハードウェア形態は大きさ及び携帯 性に対する要求により定まる。例えば、本取引装置は取引器（ｔｒａｎｓａｃｔ ｏｒ）又は印字器（ブもしくは数個の成分で確定しうる。この取引器／印字器は 顧客により携帯されることも商人に与えられていることもできる。

本発明によれば、中央プロセッサは一連の取引番号に関連した乱数表を発生し得 る。実施例においてはこの一連の取引番号は連続的小切手番号に等伍である。こ の乱数の組及び関連の小切手番号は携帯用取引装置の記憶装置に入力される。

動作時には小切手が切られると、顧客はこの取引装置に対し、取引に関連した少 くとも１つのパラメータ、好ましくは取引金額、を入力する。取引装置は次回に 利用される小切手番号に関連した乱数を決定してその乱数を表わすデータを取引 金額と組合せる。この組合せは適当な公知の任意算法の暗号法を含むことができ る。

その結果得られる出力がその小切手に関連した安全保障符号を確定する。この安 全保障符号は小切手に手書きされ、又は印字される。小切手が銀行に到達すると 、その正当性が中央プロセッサにより認証される。、認証は手切′手番号及び取 引金額及び安全保障符号の発生によって達成される。安全保障符号は、携帯取引 装置においてなされるのと同一の方法で中央プロセッサ内に記憶されている乱数 表を用いて発生される。もしも安全保障符号が一致すれば、小切手が承認される 。

好ましい実施例では本携帯安全保障装置はまた、口座残高をも記憶する。顧客に より入力された取引額は直ちに残高から引落しされる。もしも資金が不足すると 、小切手は切れない。

本システムは小切手が提示されたときに商人が小切手の正当性と小切手類を認証 できるようにすることによって、商人にとっての安全を増す。この認証を遂行す るため、商人は銀行と連絡をとり、小切手番号、取引額及び安全保障符号を伝え る。銀行は直ちに安全保障符号を商人に認証することによって小切手を発行する 。

本システムはまたオンライン態様で動作するようにも設計されている。携帯用装 置は、したがって現金引出し、旅行小切手の引出し、又はカードに記憶されてい る口座残高中に銀行から金銭振込みを受けるのに使用することができる。

好ましい実施例ではオンライン取引きに対する増強された安全保障システムが与 えられる。より特定的に言うと、オンライン取引中、中央処理ユニットは乱数数 内のポインタをでたらめに増大させるでたらめな片寄り数をも、乱数数のポイン タが乱数値だけ増大されているので、オフライン態様の将来の取引は小切手に当 初指定された番号とは異る乱数を使用することとなる。このようにして、万−犯 ｎ者が顧客の乱数表を入手しても、顧客の増強された安全保障特性が虚偽取引を 禁止する。さらに特定すると、当初の乱数表が特定の取引に割当てられたときで も、このでたらめな片寄りの特性により、必要とされる安全保障符号を発生する に要する現在の乱数の決定を犯罪者から守る。

本発明の目的及び利点は添付の図面と併せて下記詳細な説明から明らかとなろう 。

図面の簡単な説明 第１図は本発明のシステムの諸成分の路線図である。

第２図は本システムのオフライン動作において遂行される諸般を例示する流れ図 である。

第３図は本システムのオンライン動作において遂行される諸般を例示する流れ図 である。

本発明を遂行する最善の態様 第１図を参照すると、本発明のシステム（１０）の素子の路線図が示されている 。システム（ｌＯ）は代表的な場合、銀行のデータセンターに配置されている中 央プロセッサ（２０）を含む。銀行のデータセンターはいろいろのカード保持者 の口座に関連した表を追跡すべ（十分な記憶装置を備えた完全なコンピューター 処理施設を有する。（２２）には各カード保持者の口座に対して発生される表様 式が示されている。表（２２）の詳細は以下にさらに十分に説明する。中央プロ セッサ（２０）はまた、やはり下に説明する、乱数及び片寄り数を発生する乱数 発生器（２４）を含む。

本システムはまた、全体的に（３０）に示す携帯取引装置を含む。好ましい実施 例では取引装置は二つの素子すなわちメモリカード（３２）及び取引器（３４） を含む。本携帯取引装置のここに示す二部分構造は最大の携帯性と便宜性を与え るためである。先行技術には適当な携帯情報装置の例が多数ある。いくつかの例 では携帯取引装置は単一の動作ユニットにより確定される。本発明の範囲は下に 示す特徴を宵する任意のハードウェア装置を含むべく意図されている。

図示した実施例では、カード（３２）は電池で補助されるメモリー（ＢＡＭ）を 有するメモリーカードによって確定される。カード（３２）は好ましくは電池を 電源とする低電力のＣＭ　ＯＳ　（ｃｏｍｐｌｅＩＩｅｎｔａｒｙ　ｍｅｔａｌ 　ｏｘｉｄｅ　ｓｅｍｉ−ｃｏｕｄｕｃｔｏｒ、相補形金属酸化物半導体）ラン トムアクセスメモリ（ｒａｎｄｏａ＋　ａｃｃｅｓｓ　ｍｅｍｏｒｙ）を含む・ カード（３２）は顧照符号等の経済情報を記憶しうる。顧客がカードのみを発給 されており、取引器（３４）を持たないならば、カードには中央プロセッサに配 置された表（２２）と同様の表を含むための十分な記憶部が与えられていなけれ ばならない。この為のカードに適したメモリーは日立部品ＨＭその代りとしてメ モリカード（３２）は電気的に変更可能な読取り専用メモリ（ＥＡＲＯＭ）又は 電気的に消去可能なプログラム式読取り専用メモリ（ＥＥＰＲＯＭ）により確定 し得る。これらメモリ装置は共に経済情報を記憶し、情報を保持するための電池 を必要としない。電池補助式メモリを用いることの一つの特別な利点は、不正変 更が電力損失を起こし、その結果その内容が破壊されることにより不正使用の可 能性を減少させるように、メモリを設計できることである。

好ましい実施例では取引器（３４）は取引額、取引番号、受取人等を含む取引パ ラメータを入力するためのキーバッド（ｋｅｙ　ｐａｄ）　（３８）を含む。好 ましくは、取引器（３４）はまた、入力されたデータを視覚化し得て、かつ下記 の他の安全保障情報を表示するための表示器（３８）を備えている。取引器（３ ４）には、適当なラントムアクセスメモリ（ＲＡ　Ｍ　）及び読取り専用メモリ （ＲＯＭ　）であって好ましくは単一の集積回路チップ上に設置されたものを含 むマイクロプロセッサ（４０〉が与えられている。このＲＯ〜１は第２図及び第 ３図に関して説明した機能を遂行するに必要なすべての処理命令を含むに適して いる。インテル８０４８群のＣｔｖｌ　０５版のうちに市販されている適当なプ ロセッサ（４０）がある。顧客に取引器（３４）が発給されている場合には、表 （２２）中に情報を保持するため、カード（３２）のような付加的メモリが与え られるるこれとは対照的に商人にのみ取引器が配給されるシステムでは、表の情 報はカード（３２）中に記憶される。

取引器（３４）は好ましくは、小切手を受付ける装置（４２）　。

を含む。開口（４２）中に小切手が挿入されるといろいろの安全保障情報がその 上に印字できる。さらに他の情報たとえば受取人の名称とか取引額が印字できる 。取引器（３４）の小切手印字機能はまたモジュール化して取引器に脱着式に接 続可能とじうろことも了解されよう。必要に応じて取引器中に補給用小切手を補 給して自動的に発行することも可能である。

取引器（３４）はまた、中央プロセッサとオンライン接続をしうるための入力／ 出力ポート（４４）を含む。本システムの通常の小切手切りの状況では、オンラ イン接続は不要である。しかし、取引器が現金払い又は旅行小切手を発行する機 能を含むときはオンライン接続が必要であろう。同様に、カード中の口座残高に 入金するため、銀行から送金するときはオンライン接続が必要である。

取引器（３４）はまた、カード（３２）を受承する溝孔（図示してなし）を備え ている。カード（３２）にはカード（３２）と取引器（３４）の間の通信を行う ための電導接触素子（４６）が与えられている。他の任意の適当な接続装置を利 用してもよい。

了解されるように、これまで述べた各々のハードウェア素子は先行技術において いるいろの形態で入手可能で保障された証明済み小切手の印字を可能ならしめる これら装置を組合わせるシステムは全く開発されていない。

この欠点は本発明のシステムで克服される。

本発明のシステムを動作開始させるには、中央プロセッサが最初に各口座番号に 関連した表を発生する。第１図を見ると仮想の口座番号７４２１に対して表（２ ２）が例示されている。表（２２）の左側欄は連続的取引番号の一覧を表わす。

本発明の好ましい実施例では、これらの取引番号は連続的小切手番号である。

本システムを、たとえば通信販売等の他の型式のオフライン取引に使用を拡張す ることが望ましいことがあろう。こうした場合には取引番号は連続的購入を表わ すことになろう。もしも多重オフライン機能が所望されるならば、各型式のオフ ライン毎に別の表が設立できる。その代りとして各連続的取引に関連した取引番 号を備えた単一の表が使用でき、取引が小切手であると通信販売取引であるとか まわない。簡単明瞭のため、ここに例示したオフライン取引は、小切手切りに限 定し、取引番号は小切手番号であると考える。

小切手番号が表中に発生された後、中央プロセッサの乱数発生器（２４）が連続 的取引番号それぞれに関連した番号の列（１１ｓｔ）を発生する。

これらの乱数は下により詳細に説明するように、安全保障符号を発生するのに使 用される。

したように、この情報は取引器（３４）又はメモリカード（３２）のいずれかに 与えられる。表はかなり長くともすべての情報がメモリカード（３２）中に記憶 できる程度に本メモリが十分に小型化されていると考える。表中のデータは好ま しくは銀行にて最大の安全保障を保証すべくオンライン方式でカードに負荷され る。この時に初期口座残高もカードに移されて記憶される。最後に顧客がカード 中に記憶される暗証符号を指定することができる。

上述したように一旦本システムが動作開始されると、オフライン方式で証明済み 小切手を発行すべく動作できる。第２Ａ図を参照すると、遂行されるべき段が略 記例示した実施例では、取引器（３４）は商人に供給される別個のユニットであ る。

買物をする際、顧客は初めにメモリカード（３２）を取引器（３４）中に挿入し 、二つのユニット間の電気的相互接続を成立させる。もしもカードに暗照符号が 与えられていると、カード使用者がキー・パッド（３Ｂ）に暗照符号の数桁を入 力する。取引器（３４）はメモリカードに記憶された暗照符号を読取り、それを 使用者により人力された暗照番号と比較する。もしも暗照番号が認照されると（ ２０２）取引が続行できる。

暗照符号の使用は紛失したか又は盗まれたカードを不正な者が使用することを防 止するのに望ましい。明らか符号を知らないであろう。それ故、システムを動作 させることができない。暗照符号又は個人身分番号（ｐｅｒｓｏ　−ｏａｌ　１ ｄｅｎｔｉｆ’１ｃａｔｌｏｎ　ｎｕｍｂｅｒ、Ｐ　Ｉ　Ｎ）を銀行カードシス テムと関連させて使用することは当該技術分野で知られており、とくに自動受付 機（ａｕｔｏｍａｔｌｃ　ｔｅｌｌｅｒ　ｍａｃｈｉｎｅｓ、ＡＴＭ）の場合に よく知られており、ここに詳述する必要はない。

暗照符号が証明された後、次の利用可能取引番号が段（２０４）で決定されなけ ればならない。大ていは、次の利用可能取引番号は小切手帳の中の次に利用でき る小切手に対応した番号である。例示した実施例ではカードはこの次の利用可能 番号を記録保持する。その代りとして顧客は次の取引番号を入力することができ る。

それ故、顧客は少くとも一つの取引パラメータを入力する（段２ｏ６）。好まし い好ましい実施例では、この取引パラメータは取引の値又は額である。取引額を 人力することの利点は、額がなされる特定の購入にのみ依存する数量を表わすこ とにある。加えて、カードが口座残高を有すれば、この取引額は直接に引落しが できる。

第２Ａ図は選択的な段（２０ｇ）を示す。カードに内部的な口座残高が与えられ ている場合、取引額は最初に残高と比較される。もしも記憶されている口座残高 の額が小切手に見合うに十分であると、口座残高がらの引落しがされ、取引は進 行することが許される。しかし、もしも口座残高が不十分であると、取引は停止 される。顧客は取°引で残高を使い果す前にオンライン方式で彼の銀行口座から 銀行カード（３２）に送金することが必要となるが、これは第３図に論ぜられて いる。

口座残高が十分であり、口座からの引落しが行なわれたと仮定すると、小切手の 安全保障符号が次に計算される。安全保障符号を発生する第一段は段（２１０） で切られるべき小切手に関連した乱数を決定することである。これが切られる最 初の小切手（第１０１番）であると仮定すると、第１図の例示の表（２２）を参 照すると第１０１番手切手に関連する乱数はｒ　１７３Ｊであることが示されて いる。

一旦乱数が定まると、それは取引額と組合わされて段（２１２）にて安全保障符 号を発生する。乱数及び取引額の組合わせは良く知られた算法暗号技術により達 成できる。本発明は選択された特定の算法暗号技術に限定されるものではない。

その結果得られた安全保障符号は次に段（２１’４）にて小切手上に配置される 。好ましい実施例では、印字機が具備されており、安全保障符号は直接に小切手 上に印字できる。この代りとして安全保障符号は表示窓（３８）内に発生させる ことができ、顧客は小切手上に安全保障符号を書込むことができる。

もしも取引器が印字機を具備するなら、磁器インク書式（ＭＩＣＲ）のような機 械読みできる印刷文字と印字方法を使用することが好ましい。この型式の印刷の 、配置及び書式はＡＮＳＩスベシフィヶーションＸ３・２−１９７０　（Ｒ１９ ７６）及びＸ３−３−１９７０（Ｒ１９７６）に見出すことができる。さらに他 の印字、例えば光学バー符号を利用しうる。この小切手印字機はまた、キーバッ ド（４０）を介して入力されている受取人の名称及び取引額を印字するのにも使 用できる。これらの機能を有する小切手印字装置は当該技術分野でよく知られて おり、ここに詳述する必要はない。

第２Ｂ図を参照すると、小切手が受理されたときに銀行でとられる段が例示され ている。より特定すると、小切手を認証するため、銀行は最初に取引番号又は小 切手番号を読む（２２０）。取引額が小切手がら次に読取られる（２２２）。次 の段は小切手に関連された乱数を決定することである。この乱数は小切手番号を 用いて表（２２）をアドレス指定することによって決定される。取引額及び乱数 は次に段（２２８）にて組合わされて、段（２１２）で取引器（３４）に使用さ れたと同一の算法を使用した安全保障符号が発生される。その結果得られる安全 保障符号が小切手上に印字される。もしもこれらの符号が一致すれば取引が認証 されて小切手の支払いができる（２３Ｇ）。さらに小切手番号及び関連の安全保 障符号は重複した小切手が認証できないように、消去されるが又はフラッグをか けられる。

本システムは、商人が銀行と連絡をとることにより瞬時に小切手？認証と小切手 の額を証明しうるという別の利点を有する。さらに特定すると、商人は例えば電 話により銀行と連絡をとり、小切手番号、取引額及び取引器（３４）で発生され る安全保障符号を含めた必要な取引パラメータを伝達できる。銀行は次いで段（ ２２４）から段（２２６）まで（上に概略にしたもの）を行ない、独立に安全保 障符号を発生する。もしも安全保障符号が段（２２ｇ）で一致すれば、銀行は小 切手が有効であること、及び十分な資金があることを商人に保障できる。この場 合、銀行はその小切手が再び使用し得ないように小切手番号にフラッグをかける 。

場合によっては顧客は発行された小切手を取消ししたいと望むかも知れない。た とえば顧客は小切手を切った後に購入を中止したいかも知れない。顧客はそのと きは銀行に連絡をとり、小切手番号、額、及び安全保障符号を伝達する。銀行は 次にその取引を削除し又はフラッグをかけることができる。カード中の口座残高 はすぐ下に述べるオンライン方法によって回復することができる。

ここで第３Ａ図及び第３Ｂ図を参照すると本システムのオンライン態様における 動作が述べられている。もしも商人が中央プロセッサに直接に接続されていると 、小切手切りも類似のオンライン態様で遂行できる。しがし、代表的な場合、オ ンライン取引は自動受付は機から現金又は旅行小切手の引出しを含む可能性が高 い。もう一つのオンライン取引は、口座残高の補充をする必要が顧客の行為と中 央プロセッサの行為は相互作用するので、第３図はとられる各段の相対的タイミ ングを示す例である。他の態様も可能であり、後に説明する。下で了解されるよ うに、オンライン方式のもとでは、オンライン態様における安全保障を強化する と共にシステム全体の安全保障を強化する付加的特性が与えられる。

オンライン取引の開始は、取引器のキーバッド（３６）中に暗照符号を顧客が入 力するオフライン態様と類似である。この場合、取引器（３４）はポート（４４ ）によって中央プロセッサに接続される。取引器の形式に応じて、この相互接続 は電話線やモーデムを含む他のいろいろの方法によって達成することができる。

その代りとして、キーバッドによるデータ入力と組合せた音声接続（例えば電話 ダイヤルパッド）を使用することも可能である。送信データを中断してシステム を襲うべく使用することができないように送信データを乱雑化させるためいろい ろの暗号化システムを使用することができる。暗号通信システムは当該技術分野 で公知である。

暗照符号が一旦入力されると、それは好ましくは暗号化された形式で中央プロセ ッサに送信される（３０４）。中央プロセッサは次にその顧客の口座番号で暗照 符号を認証する（４０２）。もしも暗照符号が認証されると取引が続行できる。

もしもそうでないと、カード及び取引器は別個のものであり、その暗照符号は上 述したオフ・ライン方式で取引器により認証を受けることができる。

シーケンスの示談は中央プロセッサに取引額等の取引パラメータを与えることで ある（３０Ｂ）。顧客は次に、最後に使用された取引番号を送信する（３０８） 。中央プロセッサには乱数表を適切に呼出すため、最後に使用された取引番号が 与えられなければならない。了解されるように、もしも顧客が銀行と接触した後 に多数の小切手を切っていれば、関連の安全保障符号の発生のため多数の乱数が 使用されてしまっている。もしもこれらの小切手が銀行を介して清算されていな ければ、中央プロセッサは同期されず、次の使用可能乱数を決定することができ ない。しかし、もしも最後に使用された小切手番号が知られていれば、表のポイ ンタは増大されて、次の使用可能乱数を得るべく同期される。表中の使用可能乱 数は情報処理分野で良く知られた簡単なポインタシステムを使用して追跡しうる 。

本発明の基本的実施例では、次の使用可能乱数は安全保障符号を発生させるのに 使用される。しがし、すぐ下に述べるように、オンライン方式のもとでは乱数を 乱雑化させるべく機能する付加的特性が付加される。

本発明の一実施例では、最終取引番号が受信された後、乱数表は段（４０４）に て増大される。例えば、第１図の表（２２）を参照すると、もしも顧客が、最後 に切られた小切手の番号が１０３であることを示すと、ポインタは次の連続使用 可能乱数２１９に増大にれる。

１安全保障符号を発生させるべくこの次回使用可能乱数を用いる代りに、好まし い実施例では中央プロセッサは最初に段（４０６）にて片寄りのある乱数を発生 する。この片寄り数は乱数表のポインタが増大される単位数を表わす。代表的な 場合、この片寄り数は０又は３であるが、その理由はポインタの増大により未使 用の乱数が゛飛ばされるからである。大きな片寄り数を使用すると多数の乱数が 飛ばされることになり、乱数表を記憶するための必要条件が著しく増大する。し かし、片寄り数の意図は、使用されるべき次回乱数に一定レベルの不確定性を付 加するにすぎないので、小さな数の使用で十分であると考えられる。例示の目的 上、段（４０Ｂ）で発生された片寄り乱数が２であると考えよう。この場合、表 のポインタ（Ｐ）は（時刻Ｔ２において）二個の位置だけ増大されて段（４１０ ）にて乱数５９４に達する。

第３Ｂ図に示すように、片寄り数が発生された後、この数はまた段（４０ｇ）に て取引器（３４）にも送信される。取引器の集中ポインタは中央プロセッサにつ いての上述の説明と同様の方法で段（３１０）にて増大される。次の段では乱数 （すなわち５９４）は取引額と組合わされて安全保障符号を発生する。この算法 上の組合せは取引器（３４）及び中央プロセッサの双方において同時に、段（３ １２）　（４１２）にて遂行される。

一旦安全保障符号が計算されると取引器はその結果を全保障符号と段（４１４） で比較される。もしも安全保障符号が一致すれば、取引は段（４１Ｇ）で許可さ れる。例えば、顧客が自分の口座残高の補給を試みれ＋ｉ、中央プロセッサの使 用者口座からカード記憶部に資金が振込まれる。この代りに、カードから資金が 引落しされ、等額の現金又は旅行小切手が取引器から消費できる。

安全保障符号を発生するために取引額と組合せる乱数を使用するという上列はシ ステムへの攻撃に対抗する一定レベルの安全保障を与える。オンライン取引にお いて片寄り乱数を使用するという付加的特性は別のレベルの安全保障を与える。

例えば可能性は少ないが、内部情報を握った犯罪者が特定の使用者カードに指定 された乱数表を入手することが予想される。この窃盗者は偽造カードを作成する であろう。犯罪者は次に小切手を切り、その小切手に指定された乱数を一致させ 、適当な安全保障符号の計算を可能にするであろう。

しかし、本発明のオンライン片寄り乱数方式はこの可能性を排除する。より特定 して述べると、オンライン取引が発生する毎に表中ポインタが正当使用者の行為 によって移動される結果、小切手番号はもはや最初の安全保障符号と一致しない 。上述の例では、ポインタは次回使用可能番号が８０８であることを示す。それ 故、取引はオフライン態様にあるが、この表の呼出しをできる犯罪者が小切手を 切るための適当な安全保障符号を指定し、かつ認証システムを迂回し得ることが できない程度に、乱数が乱雑化されている。

第３図に例示したタイミングシーケンス及び認証段について、本発明と適合する 多数の設計変更例がある。例えば、取引が完了するまで片寄り数の発生、送信、 及び使用を遅延させることができる。第３Ａ図及び第３Ｂ図の矢印（Ａ）により 例示するように、乱数表が段（４０４）にて最終取引番号に基づいて増大された 後、安全保障符号を直ちに計算することができる。この安全保障符号を次に認証 し、取引を許可することができる。この時点で、中央処理ユニフトは片寄り乱数 を発生しく段４０６）、その乱数を携帯取引装置に送信する（段４０８）。次に 乱数表がこの片寄り乱数に従って増大される。本方法の諸般が上述の順序で遂行 される場合、進行中の取引はしかしながら影響されない。しかし乱数表は将来の 取引に備えて変更される。

本発明の別の変更例では、安全保障符号の認証は中央プロセッサにおいてされず に携帯取引装置にて起こすことができる。起こり得る場合として、使用者がメモ リカード（３２）中に記憶されている自己口座残高を増額したい場合があろう。

遠方の銀行に電話及びキーバッドの接続ができる。顧客は自己銀行口座からカー ドに資金の振込みを請求する。すると銀行は次回取引番号及び取引額に基づいて 安全保障符号を計算する。この安全保障符号は顧客が取引器（３４）に入力する ように口頭で、すなわち電話で顧客に通知される。もしも取引器で計算された安 全保障符号と顧客が入力した安全保障符号とが一致すれば、カードの口座残高は 希望額だけ増額される。

上に簡単に述べたように、もしもオフライン取引が必要であれば、取引の型式毎 に別個の表を開発することができる。その代りとして、顧客が単に逐次的に取引 を追跡することを条件に簡単な表を開発することができる。

かくして、取引（１０４）が通信販売の注文であり、取引（１０５）が小切手で あり、等々とすることができる。メモリカードもまたすべての取引に関する記録 を記憶部に保存しうることが望ましい。この構成によって、銀行により発行され た明細書と比較しうる明細書が取引器により印刷できる。このようにして、さら に安全対策が得られる。

要約すると、電子送金に使用するための新規かつ改良された安全保障システムが 与えられる。本システムは中央プロセッサ及び携帯取引装置を含む。動作開始期 間中、中央プロセッサは一連の取引番号及び関連の乱数を発生する。このデータ は携帯取引装置に入力され、かつ該装置内に記憶される。動作に際し次の使用可 能乱数が決定されて取引パラメータと組合わされ、安全保障符号が発生される。

安全保障符号は中央プロセッサで直ちに、又は小切手もしくは取引の清算期間中 に、認証され得る。好ましい実施例では、オンライン動作の場合、乱数の選択は 片寄、り乱数により変更され、さらに安全保障が強化される。

本発明は好ましい実施例に関して説明されたが、付記請求の範囲に確定される本 発明の範囲及び趣旨を逸脱することなく当業者により他のいろいろの設計変更が 可能である。

−ｔ−ライゝ、 手　続　ネ甫　正　曹讐　（方式〉 昭和６１年　５月９日

Claims (17)

【特許請求の範囲】
1. （１）中央プロセッサ及び内部メモリ付き携帯取引装置を含んだ取引システムに 使用する安全保障の方法であって、該方法はオンライン態様及びオフライン態様 の両方で動作し得、 取引番号シーケンスに対応する乱数列を発生する段と、 該中央プロセッサ及び該携帯取引装置の両方に該乱数列を記憶する段と、 各逐次的取引に関連した安全保障符号を発生する段にして、該安全保障符号が取 引パラメータを表わすデータと特定の取引番号に関連する乱数を組合せることに より発生され、該安全保障符号が取引を認証するのに適しているようにされた前 記発生段とを含む安全保障の方法。
2. （２）請求の範囲第（１）項に記載の方法において、安全保障符号が該中央プロ セッサで発生され、該携帯取引装置で認証されるようにされた安全保障方法。
3. （３）請求の範囲第（１）項に記載の方法において、安全保障符号が核携帯取引 装置により発生され、該中央プロセッサで認証されるようにされた安全保障方法 。
4. （４）請求の範囲第（３）項に記載の方法にしてさらに、該携帯取引装置により 発生される安全保障符号を小切手上に配置せしめる段を含む安全保障方法。
5. （５）請求の範囲第（４）項に記載の方法にして、中央処理ユニットにおいて核 安全保障符号を配置された小切手を受理する段と、 該取引パラメータを表わす、小切手から得られるデータと、該中央プロセッサに 記載されている当該取引に関連した乱数とを組合わせることにより安全保障符号 を発生する段と、 該中央プロセッサで発生された安全保障符号と該小切手上の該安全保障符号とを 比較する段とを、さらに含む安全保障方法。
6. （６）請求の範囲第（５）項に記載の方法にして、該中央プロセッサで発生され た該安全保障符号及び該小切手上の該安全保障符号が一致すれば取引を許可する 段を、さらに含む安全保障方法。
7. （７）請求の範囲第（１）項に記載の方法において、該取引パメータが取引額で ある安全保障方法。
8. （８）請求の範囲第（７）項に記載の方法において、該携帯取引装置の記憶装置 が口座残高を含むと共に、 該携帯取引装置内の口座残高に対し該取引額を比較する段と、 口座残高が十分であれば口座残高からの引落しがなされるが、口座残高が不十分 であれば取引を停止する段と、 をさらに含んでいる安全保障方法。
9. （９）請求の範囲第（１）項に記載の方法にして、さらに該携帯取引装置及び該 中央処理ユニット間にオンライン接続を設立する段と、 該中央処理ユニットにて片寄り乱数を発生する段と、 該片寄り乱数を該携帯取引装置に入力する段と、該携帯取引装置及び該中央プロ セッサ内に記憶されている使用可能な乱数の列を該片寄り乱数に基づいて増大さ せる段と、 をさらに含んでいる安全保障方法。
10. （１０）請求の範囲第（９）項に記載の方法にして、該携帯取引装置により使用 された最終取引番号を該中央プロセッサに入力する段と、 該最終取引番号に基づき該中央プロセッサ内に記憶されている乱数列を増大させ る段と、をさらに含んでいる安全保障方法。
11. （１１）中央プロセッサ及び内部メモリ付き携帯取引装置を含む取引システムで あって、 取引番号の順列に対応した乱数列を発生するための、該中央プロセッサ側の装置 と、 該乱数列を該携帯取引装置に入力して記憶させるための、該中央プロセッサ側の 装置と、取引パラメータと特定の取引に関連した乱数とを表わすデータを組合せ ることにより導出される安全保障符号を発生する、該携帯取引装置及び該中央プ ロセッサ双方における装置と、 該携帯取引装置及び該中央処理ユニット双方により発生された該安全保障符号を 比較して該取引を認証する装置と、 を含んでいる取引システム。
12. （１２）請求の範囲第（１１）項に記載の取引システムにおいて、該比較装置が 該携帯取引装置に配置されているシステム。
13. （１３）請求の範囲第（１１）項に記載の取引装置において、該比較装置が該中 央プロセッサに配置されている取引システム。
14. （１４）請求の範囲第（１１）項に記載の取引システムにして、該携帯取引装置 により発生された安全保障符号を小切手上に配置しうる装置をさらに該携帯取引 装置に含む取引システム。
15. （１５）請求の範囲第（１１）項に記載の取引システムにして、該中央プロセッ サ及び該携帯取引装置間にオンライン接続がなされたときに作動可能となり、片 寄り乱数を発生してこの片寄り乱数を該携帯取引装置に直接に入力させる該中央 プロセッサ側の装置をさらに含んでおり、さらに該安全保障符号発生装置が該片 寄り乱数に基づいて該乱数列を増大しうるようにされた取引システム。
16. （１６）請求の範囲第（１１）項に記載の取引システムにして、口座残高を記憶 するための装置をさらに該携帯取引装置に含んでいる取引システム。
17. （１７）請求の範囲第（１６）項に記載の取引システムにおいて、該取引パラメ ータが取引額であり、さらに該取引額を該口座残高と比較すると共に該口座内の 資金が該取引に十分であれば該口座残高からの引落しができるが該口座残高が不 十分であれば該取引を停止すべく作動しうる取引システム。