[发明专利]核对值确认方法以及装置

说明书

技术领域

本发明涉及确认核对值的方法和装置，该核对值用于确认组成数据的输入，且该组成数据用于生成密码输入器(PINPAD)的主密钥。

背景技术

以往，在通过对设置在银行、信用社、邮局等金融机构的支店等中的ATM机(Automatic Teller Machine：自动柜员机)、CD机(Cash Dispenser：自动取款机)等自动交易装置进行操作，进行存款、取款、转入、转帐、汇款等金融交易时，顾客需要在使用现金卡(cash card)等卡的同时输入密码。另外，在餐馆、商店等店铺中进行货款结算时，在使用借记卡(debit card)、信用卡(Credit card)等卡进行结算的情况下，顾客在使用卡的同时，通过操作设在店铺的收款机的POS(Point of Sales)终端、信用卡终端等终端、或其附属设备，来输入密码。

而且，上述自动交易装置和终端，向通过通信线路连接的主计算机等上位装置，在发送金额等信息的同时，发送从卡中读取的卡信息和输入的密码，执行金融交易、结算交易等交易的处理。在这种情况下，如果不进行加密处理，即，以未加密的形式向上位装置发送密码，则有可能发生被第三者从通信内容中解析出密码的情况。

因此，近年来，作为对输入的密码进行加密处理的密码输入装置，采用被称为密码输入器的装置。通过把密码输入器与上述自动交易装置和终端连接，或组装在其内部，能够把经过加密处理的密码向上位装置发送，因此，不会发生被第三者从通信内容中解析出密码的情况。

在密码输入器中，为了进行加密而需要密钥，为了生成最上位密钥、即主密钥，向密码输入器输入多个被称为密钥组成数据的数字串，即组成数据。于是，该密码输入器计算所输入的组成数据，生成并登记主密钥(例如参照非专利文献1、2)。

图2是表示以往的密码输入器的输入操作部的图，图3是表示以往的主密钥生成处理的动作的流程图，图4是表示以往的组成数据登记的子程序的动作的流程图。

在图2中，31是密码输入器的输入操作部，其具有用于输入金额、密码等的数字键、面值、确认、更正按键等。而且，在把上述密码输入器与自动交易装置以及终端连接、或组装在其内部时，将组成数据输入到上述密码输入器。于是，上述密码输入器运算所输入的组成数据，生成并登记主密钥。

在这种情况下，为了保持机密性，将组成数据预先分割成多个，并且将所分割的各个组成数据发给不同的操作者。而且，若开始进行主密钥的生成，则，各个操作者在不同的时间操作密码输入器，分别输入所得到的组成数据，进行组成数据的登记。此外，关于全部的组成数据登记，该组成数据登记顺序相同。

然后，若完成了全部的被分割成多个的各个组成数据的组成数据登记，则密码输入器根据所登记的组成数据自动生成主密钥，并登记所生成的主密钥。由此，完成该主密钥的生成。

此外，在进行组成数据的输入时，向每个进行组成数据输入的操作者发给了装有记载了密码输入器在出厂时所指定的组成数据、和用于确认是否将该组成数据正确输入到了密码输入器中的核对值的纸的信封。并且，向各个操作者发给组成数据输入处理用密码。

然后，若开始了组成数据登记，则首先，操作者输入组成数据输入处理用密码。在未能正确进行组成数据输入处理用密码的输入的情况下，反复进行输入，直到输入正确为止。而且，当组成数据输入处理用密码的输入OK时，在密码输入器所具备的显示装置、或者在连接了或组装了密码输入器的自动交易装置以及终端所具备的显示装置中，显示组成数据输入诱导显示，以督促进行组成数据的输入。

接下来，操作者通过操作密码输入器进行组成数据的输入。于是，上述密码输入器根据所输入的组成数据生成核对值。而且，在上述显示装置中显示所生成的核对值。于是，上述操作者对所显示的核对值与预先得到的核对值进行对照比较，确认是否一致。即，进行基于操作者的核对值的目视确认。

而且，操作者在确认为是一致的情况下，按下密码输入器的输入操作部所具有的确认按键；在不能确认为是一致的情况下，按下密码输入器的输入操作部所具有的更正按键。即，进行确认或更正的按下操作。而且，在进行了确认的按下操作的情况下，进行从密码输入器输入的组成数据的登记，结束组成数据登记。另外，在进行了更正的按下操作的情况下，再次进行组成数据输入诱导显示，重复以后的动作。即，在从密码输入器返回的核对值和与组成数据一起被记载在纸上的核对值不同的情况下，从最开始重新输入组成数据。

下面，说明流程图。首先，对表示主密钥生成处理的动作的流程图进行说明。