專利名稱：核對值確認(rèn)方法以及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及確認(rèn)核對值的方法和裝置，該核對值用于確認(rèn)組成數(shù)據(jù)的
輸入，且該組成數(shù)據(jù)用于生成密碼輸入器(PINPAD)的主密鑰。
背景技術(shù)：
以往，在通過對設(shè)置在銀行、信用社、郵局等金融機(jī)構(gòu)的支店等中 的ATM機(jī)(Automatic Teller Machine:自動(dòng)根員機(jī))、CD機(jī)(Cash Dispenser:自動(dòng)取款機(jī))等自動(dòng)交易裝置進(jìn)行操作，進(jìn)行存款、取款、 轉(zhuǎn)入、轉(zhuǎn)帳、匯款等金融交易時(shí)，顧客需要在使用現(xiàn)金卡(cash card) 等卡的同時(shí)輸入密碼。另外，在餐館、商店等店鋪中進(jìn)行貨款結(jié)算時(shí)， 在使用借記卡(debit card)、信用卡(Credit card)等卡進(jìn)行結(jié)算的情況 下，顧客在使用卡的同時(shí)，通過操作設(shè)在店鋪的收款機(jī)的POS(Pointof Sales)終端、信用卡終端等終端、或其附屬i殳備，來輸入密碼。
而且，上述自動(dòng)交易裝置和終端，向通過通信線路連接的主計(jì)算機(jī) 等上位裝置，在發(fā)送金額等信息的同時(shí)，發(fā)送從卡中讀取的卡信息和輸 入的密碼，執(zhí)行金融交易、結(jié)算交易等交易的處理。在這種情況下，如 果不進(jìn)行加密處理，即，以未加密的形式向上位裝置發(fā)送密碼，則有可 能發(fā)生被第三者從通信內(nèi)容中解析出密碼的情況。
因此，近年來，作為對輸入的密碼進(jìn)行加密處理的密碼輸入裝置， 采用被稱為密碼輸入器的裝置。通過把密碼輸入器與上述自動(dòng)交易裝置 和終端連接，或組裝在其內(nèi)部，能夠把經(jīng)過加密處理的密碼向上位裝置 發(fā)送，因此，不會發(fā)生被第三者從通信內(nèi)容中解析出密碼的情況.
在密碼輸入器中，為了進(jìn)行加密而需要密鑰，為了生成最上位密鑰、 即主密鑰，向密碼輸入器輸入多個(gè)被稱為密鑰組成數(shù)據(jù)的數(shù)字串，即組 成數(shù)據(jù)。于是，該密碼輸入器計(jì)算所輸入的組成數(shù)據(jù)，生成并登記主密 鑰(例如參照非專利文獻(xiàn)l、 2)。
圖2是表示以往的密碼輸入器的輸入操作部的圖，圖3是表示以往的主密鑰生成處理的動(dòng)作的流程圖，圖4是表示以往的組成數(shù)據(jù)登記的 子程序的動(dòng)作的流程圖。
在圖2中，31是密碼輸入器的輸入操作部，其具有用于輸入金額、 密碼等的數(shù)字鍵、面值、確認(rèn)、更正按鍵等。而且，在把上述密碼輸入 器與自動(dòng)交易裝置以及終端連接、或組裝在其內(nèi)部時(shí)，將組成數(shù)據(jù)輸入 到上述密碼輸入器。于是，上述密碼輸入器運(yùn)算所輸入的組成數(shù)據(jù)，生 成并登記主密鑰。
在這種情況下，為了保持機(jī)密性，將組成數(shù)據(jù)預(yù)先分割成多個(gè)，并 且將所分割的各個(gè)組成數(shù)據(jù)發(fā)給不同的操作者。而且，若開始進(jìn)行主密 鑰的生成，則，各個(gè)操作者在不同的時(shí)間操作密碼輸入器，分別輸入所 得到的組成數(shù)據(jù)，進(jìn)行組成數(shù)據(jù)的登記。此外，關(guān)于全部的組成數(shù)據(jù)登 記，該組成數(shù)據(jù)登記順序相同。
然后，若完成了全部的被分割成多個(gè)的各個(gè)組成數(shù)據(jù)的組成數(shù)據(jù)登 記，則密碼輸入器根據(jù)所登記的組成數(shù)據(jù)自動(dòng)生成主密鑰，并登記所生 成的主密鑰。由此，完成該主密鑰的生成。
此外，在進(jìn)行組成數(shù)據(jù)的輸入時(shí)，向每個(gè)進(jìn)行組成數(shù)據(jù)輸入的操作 者發(fā)給了裝有記載了密碼輸入器在出廠時(shí)所指定的組成數(shù)據(jù)、和用于確 認(rèn)是否將該組成數(shù)據(jù)正確輸入到了密碼輸入器中的核對值的紙的信封。 并且，向各個(gè)操作者發(fā)給組成數(shù)據(jù)輸入處理用密碼。
然后，若開始了組成數(shù)據(jù)登記，則首先，操作者輸入組成數(shù)據(jù)輸入 處理用密碼。在未能正確進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入的情況 下，反復(fù)進(jìn)行輸入，直到輸入正確為止。而且，當(dāng)組成數(shù)據(jù)輸入處理用 密碼的輸入OK時(shí)，在密碼輸入器所具備的顯示裝置、或者在連接了或 組裝了密碼輸入器的自動(dòng)交易裝置以及終端所具備的顯示裝置中，顯示 組成數(shù)據(jù)輸入誘導(dǎo)顯示，以督促進(jìn)行組成數(shù)據(jù)的輸入。
接下來，操作者通過操作密碼輸入器進(jìn)行組成數(shù)據(jù)的輸入。于是， 上述密碼輸入器4艮據(jù)所輸入的組成數(shù)據(jù)生成核對值。而且，在上述顯示 裝置中顯示所生成的核對值。于是，上述操作者對所顯示的核對值與預(yù) 先得到的核對值進(jìn)行對照比較，確認(rèn)是否一致。即，進(jìn)行基于操作者的核對值的目視確i人。
而且，操作者在確認(rèn)為是一致的情況下，按下密碼輸入器的輸入操
作部所具有的確認(rèn)按鍵；在不能確認(rèn)為是一致的情況下，按下密碼輸入 器的輸入操作部所具有的更正按鍵。即，進(jìn)行確認(rèn)或更正的按下操作。 而且，在進(jìn)行了確認(rèn)的按下操作的情況下，進(jìn)行從密碼輸入器輸入的組 成數(shù)據(jù)的登記，結(jié)束組成數(shù)據(jù)登記。另外，在進(jìn)行了更正的按下操作的 情況下，再次進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示，重復(fù)以后的動(dòng)作。即，在從 密碼輸入器返回的核對值和與組成數(shù)據(jù)一起被記載在紙上的核對值不 同的情況下，從最開始重新輸入組成數(shù)據(jù)。
下面，說明流程圖。首先，對表示主密鑰生成處理的動(dòng)作的流程圖 進(jìn)行說明。
步驟Sl-l執(zhí)行組成數(shù)據(jù)登記。
步驟Sl-2執(zhí)行組成數(shù)據(jù)登記。
步驟Sl-n執(zhí)行組成數(shù)據(jù)登記。
步驟S2根據(jù)組成數(shù)據(jù)自動(dòng)生成主密鑰，結(jié)束主密鑰的生成。
下面，對表示組成數(shù)據(jù)登記的子程序的動(dòng)作的流程圖進(jìn)行說明。
步驟Sll進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入，判斷組成數(shù)據(jù)輸入 處理用密碼的輸入是OK、還是NG。在組成數(shù)據(jù)輸入處理用密碼的輸 入OK的情況下，進(jìn)入步驟S12。在組成數(shù)據(jù)輸入處理用密碼的輸入 NG的情況下，再次進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入。
步驟S12進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示。
步驟S13進(jìn)行組成數(shù)據(jù)的輸入。
步驟S14在顯示裝置中顯示所生成的核對值。
步驟S15進(jìn)行基于操作者的核對值的目視確認(rèn)。
步驟S16判斷是進(jìn)行了確認(rèn)的按下操作還是進(jìn)行了更正的按下操作。在進(jìn)行了確認(rèn)的按下操作的情況下，進(jìn)入步驟S17，在進(jìn)行了更正 的按下操作的情況下返回步驟S12。
步驟S17進(jìn)行組成數(shù)據(jù)的登記，結(jié)束組成數(shù)據(jù)登記。
[非專利文獻(xiàn)1http:〃partnernetwork. visa.com/dv/pin/main. jsp
[4h專利文獻(xiàn)2http:〃www.ecom. jp/qecom/aboutwg/wg05/cr-swg/
code畫4/ html
但是，在上述以往的核對值確認(rèn)方法中，由于核對值的確認(rèn)依賴于 進(jìn)行了組成數(shù)據(jù)輸入的操作者本人的一次性的目視確認(rèn)，所以存在的問 題是，即使組成數(shù)據(jù)輸入錯(cuò)誤，核對值不是規(guī)定的值，但若操作者疏忽 而按下了確認(rèn)按鍵，則會導(dǎo)致錯(cuò)誤的組成數(shù)據(jù)被登記。
這樣，在主密鑰生成之前的組成數(shù)據(jù)登記中，如果盡管核對值錯(cuò)誤 卻按下了確認(rèn)按鍵，則會生成錯(cuò)誤的主密鑰，導(dǎo)致該密碼輸入器不能被 使用，必須退回工廠的情況。

發(fā)明內(nèi)容
本發(fā)明的目的是，解決上述以往的問題點(diǎn)，提供一種核對值確認(rèn)方 法以及裝置，通過在輸入并登記用于生成主密鑰的組成數(shù)據(jù)時(shí)，多次進(jìn) 行核對值的確認(rèn)，可以可靠地防止登記錯(cuò)誤的組成數(shù)據(jù)，可靠地防止生 成錯(cuò)誤的主密鑰。
為此，本發(fā)明的核對值確認(rèn)方法是具有密碼輸入裝置和交易裝置的 裝置中的核對值確認(rèn)方法，且該密碼輸入裝置具有對密碼進(jìn)行加密的 加密處理單元、根據(jù)組成數(shù)據(jù)生成進(jìn)行加密所需要的主密鑰的主密鑰生 成單元、根據(jù)上述組成數(shù)據(jù)生成核對值的核對值生成單元、和輸入上述 組成數(shù)據(jù)的輸入操作部，該交易裝置具有顯示指導(dǎo)信息的顯示裝置，以 可通信的方式與上位裝置連接，向該上位裝置發(fā)送被加密的密碼，并進(jìn) 行交易，該方法，在輸入了上述組成數(shù)據(jù)的情況下，若多次進(jìn)行了對根 據(jù)所輸入的組成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致的情況 的確認(rèn)，則登記根據(jù)上述所輸入的組成數(shù)據(jù)生成的核對值。在本發(fā)明的其他的核對值確認(rèn)方法中，進(jìn)而，在輸入了上述組成數(shù) 據(jù)的情況下，若進(jìn)行了對根據(jù)所輸入的組成數(shù)據(jù)生成的核對值與預(yù)先生 成的核對值是一致的情況的確認(rèn)，則在進(jìn)行了對根據(jù)所輸入的組成數(shù)據(jù) 生成的核對值與預(yù)先生成的錯(cuò)誤的核對值是不一致的情況的確認(rèn)后，再
值是一致的情況的確認(rèn)。
本發(fā)明的另一核對值確認(rèn)方法是具有密碼輸入裝置和交易裝置的
裝置中的核對值確認(rèn)方法，且該密碼輸入裝置具有對密碼進(jìn)行加密的 加密處理單元、根據(jù)組成數(shù)據(jù)生成進(jìn)行加密所需要的主密鑰的主密鑰生 成單元、根據(jù)上述組成數(shù)據(jù)生成核對值的核對值生成單元、和輸入上述 組成數(shù)據(jù)的輸入操作部，該交易裝置具有顯示指導(dǎo)信息的顯示裝置，以 可通信的方式與上位裝置連接，向該上位裝置發(fā)送被加密的密碼，并進(jìn) 行交易，該方法，在輸入了上述組成數(shù)據(jù)的情況下，若根據(jù)所輸入的組 成數(shù)據(jù)生成了核對值，則輸入預(yù)先生成的核對值，若根據(jù)上述所輸入的 組成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致，則登記根據(jù)上述所 輸入的組成數(shù)據(jù)生成的核對值。
本發(fā)明的核對值確認(rèn)裝置具有密碼輸入裝置和交易裝置，且該密碼 輸入裝置具有對密碼進(jìn)行加密的加密處理單元、根據(jù)組成數(shù)據(jù)生成進(jìn) 行加密所需要的主密鑰的主密鑰生成單元、根據(jù)上述組成數(shù)據(jù)生成核對 值的核對值生成單元、和輸入上述組成數(shù)據(jù)的輸入操作部，該交易裝置 具有顯示指導(dǎo)信息的顯示裝置，以可通信的方式與上位裝置連接，向該 上位裝置發(fā)送被加密的密碼，并進(jìn)行交易，該核對值確認(rèn)裝置在從上述 輸入操作部輸入了組成數(shù)據(jù)的情況下，若多次進(jìn)行了對根據(jù)所輸入的組 成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致的情況的確認(rèn)，則登記 根據(jù)上述所輸入的組成數(shù)據(jù)生成的核對值。
本發(fā)明的其他核對值確認(rèn)裝置，進(jìn)而，在從上述輸入操作部輸入了 組成數(shù)據(jù)的情況下，若進(jìn)行了對根據(jù)所輸入的組成數(shù)據(jù)生成的核對值與 預(yù)先生成的核對值是一致的情況的確認(rèn)，則在進(jìn)行了對根據(jù)所輸入的組 成數(shù)據(jù)生成的核對值與預(yù)先生成的錯(cuò)誤的核對值是不一致的情況的確 認(rèn)后，再次進(jìn)行對根據(jù)上述所輸入的組成數(shù)據(jù)生成的核對值與預(yù)先生成 的核對值是一致的情況的確認(rèn)。本發(fā)明的另一核對值確認(rèn)裝置具有密碼輸入裝置和交易裝置，且該
密碼輸入裝置具有對密碼進(jìn)行加密的加密處理單元、才艮據(jù)組成數(shù)據(jù)生 成進(jìn)行加密所需要的主密鑰的主密鑰生成單元、根據(jù)上述組成數(shù)據(jù)生成 核對值的核對值生成單元、和輸入上述組成數(shù)據(jù)的輸入操作部，該交易 裝置具有顯示指導(dǎo)信息的顯示裝置，以可通信的方式與上位裝置連接， 向該上位裝置發(fā)送被加密的密碼，并進(jìn)行交易，該核對值確認(rèn)裝置，在 從上述輸入操作部輸入了組成數(shù)據(jù)的情況下，若根據(jù)所輸入的組成數(shù)據(jù) 生成了核對值，則從上述輸入操作部輸入預(yù)先生成的核對值，若根據(jù)上 述所輸入的組成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致，則登記 根據(jù)上述所輸入的組成數(shù)據(jù)生成的核對值。
根據(jù)本發(fā)明，通過在輸入并登記用于生成主密鑰的組成數(shù)據(jù)時(shí)，進(jìn) 行多次的核對值確認(rèn)，可以可靠地防止錯(cuò)誤的組成數(shù)據(jù)的登記。由此， 可以可靠地防止錯(cuò)誤的主密鑰的生成。


圖l是表示本發(fā)明的第1實(shí)施方式的交易裝置的結(jié)構(gòu)的方框圖。
圖2是表示以往的密碼輸入器的輸入操作部的圖。
圖3是表示以往的主密鑰生成處理的動(dòng)作的流程圖。
圖4是表示以往的組成數(shù)據(jù)登記的子程序的動(dòng)作的流程圖。
圖5是表示本發(fā)明的第1實(shí)施方式中的組成數(shù)據(jù)登記的動(dòng)作的流程圖。
圖6是表示本發(fā)明的第2實(shí)施方式中的組成數(shù)據(jù)登記的動(dòng)作的流程圖。
圖中10 -交易裝置；14 —密碼輸入器；15 — LCD。
具體實(shí)施例方式
下面，參照附圖，對本發(fā)明的實(shí)施方式進(jìn)行詳細(xì)說明。
圖l是表示本發(fā)明的第1實(shí)施方式的交易裝置的結(jié)構(gòu)的方框圖。圖中，IO是本實(shí)施方式中的交易裝置，例如，是設(shè)置在銀行、信用 金庫、郵局等金融機(jī)構(gòu)的支店等中的ATM機(jī)、CD機(jī)等自動(dòng)交易裝置、 設(shè)置在便利店、超市、百貨店等商店的店鋪、地下街等中的具有訂票功 能、商品購買申請功能、信用卡的信貨確認(rèn)功能、設(shè)施信息引導(dǎo)功能等 的報(bào)亭(KIOSK)終端那樣的多功能終端、設(shè)置在餐館、酒吧等飲食店 和便利店、超市、百貨店等商店的店鋪的收款機(jī)中的POS終端、信用 卡終端等終端，但只要是在使用現(xiàn)金卡、借記卡、信用卡等卡進(jìn)行存款、 取款、轉(zhuǎn)入、轉(zhuǎn)帳、匯款等金融交易和貨款結(jié)算那樣的各種交易時(shí)，輸 入密碼進(jìn)行認(rèn)證的裝置，也可以是設(shè)置在任意場所的任意種類的裝置。
這里，對交易裝置10是^L自動(dòng)交易裝置、多功能終端、POS終端 等那樣的具備了存取款功能的裝置的情況進(jìn)行說明。在這種情況下，交 易裝置10具有控制部11、作為通信接口裝置的對主機(jī)接口部12、作為 交易用輸入裝置的觸摸屏13、作為密碼輸入裝置的密碼輸入器14、作 為顯示裝置的LCD (Liquid Crystal Dispiay) 15、作為存儲裝置的磁盤 (DISK) 16、作為印刷裝置的票據(jù)打印機(jī)17、紙幣導(dǎo)入導(dǎo)出機(jī)18、和 硬幣導(dǎo)入導(dǎo)出機(jī)19。
而且，上述交易裝置10，對主機(jī)接口部12與電話線路網(wǎng)、LAN、 內(nèi)部網(wǎng)(intranet)、在線網(wǎng)絡(luò)、互聯(lián)網(wǎng)等通信線路網(wǎng)連接，通過該通信 線路網(wǎng)于未圖示的主計(jì)算機(jī)等上位裝置以可通信的方式連接。而且，執(zhí) 行把輸入的密碼與金額等信息一同向上位裝置發(fā)送、金融交易、結(jié)算交 易等交易的處理。
上述控制部ll是，具有作為運(yùn)算單元的CPU、 MPU等微處理器、 作為存儲單元的存儲器、作為計(jì)時(shí)單元的計(jì)時(shí)器、作為通信接口的1/0 口等，按照程序進(jìn)行動(dòng)作的一種計(jì)算機(jī)，其對包括對主機(jī)接口部12、觸 摸屏13、密碼輸入器14、 LCD15、磁盤16、票據(jù)打印機(jī)17、紙幣導(dǎo)入 導(dǎo)出機(jī)18和硬幣導(dǎo)入導(dǎo)出機(jī)19的動(dòng)作的交易裝置10的整體動(dòng)作進(jìn)行 統(tǒng)一控制。
另外，上述觸摸屏13是顧客、操作者等通過操作進(jìn)行交易的選擇、 交易金額的輸入等的裝置，但是，也可以是與上述LCD15—體的能夠 作為顯示裝置發(fā)揮功能的裝置。此外，上述LCD15也可以作為顯示裝 置而具有LCD以外的裝置，例如LED ( Light Emitting Diode)顯示器等。
并且，上述密碼輸入器14是顧客通過操作輸入密碼的裝置，其具 有在"背景技術(shù)"中說明的圖2所示的輸入操作部，并且具有對所輸入 的密碼進(jìn)行加密處理并發(fā)送被加密的密碼的加密處理單元、生成作為進(jìn) 行加密所需要的密鑰的主密鑰的主密鑰生成單元、和根據(jù)為了生成主密 鑰而輸入的組成數(shù)據(jù)生成核對值的核對值生成單元。另外，上述密碼輸 入器14也可以被組裝在交易裝置10內(nèi)，也可以構(gòu)成為獨(dú)立于交易裝置 10,并通過通信電纜等與交易裝置10連接。
而且，上述票據(jù)打印機(jī)17發(fā)行打印了交易內(nèi)容的明細(xì)票據(jù)。該明 細(xì)票據(jù)是打印了存款、取款、余額、轉(zhuǎn)入、轉(zhuǎn)帳、匯款、定期存款設(shè)定 等與顧客所進(jìn)行的交易有關(guān)的信息的紙，其中還打印有帳號、交易種類、 交易金額等。
另外，上述紙幣導(dǎo)入導(dǎo)出機(jī)18是對顧客存入的紙幣進(jìn)行真?zhèn)舞b別、 計(jì)數(shù)并收納到面值分類保管保險(xiǎn)拒內(nèi)，并且，把向顧客支出的紙幣從面 值分類保管保險(xiǎn)拒中導(dǎo)出的裝置。
并且，上述硬幣導(dǎo)入導(dǎo)出機(jī)19是對顧客存入的硬幣進(jìn)行真?zhèn)舞b別、 計(jì)數(shù)并收納到面值分類保管保險(xiǎn)根內(nèi)，并且，把向顧客支出的硬幣從面 值分類保管保險(xiǎn)拒中導(dǎo)出的裝置。
下面，對上述結(jié)構(gòu)的交易裝置10的動(dòng)作進(jìn)行說明。首先，對顧客 操作交易裝置10進(jìn)行交易時(shí)的動(dòng)作進(jìn)行說明。
在這種情況下，顧客首先通過操作觸摸屏13決定交易種類。而且， LCD15把與該交易對應(yīng)的輸入指導(dǎo)畫面顯示在顯示畫面上。然后，顧 客通過操作觸摸屏13，輸入在指導(dǎo)畫面中顯示的各個(gè)項(xiàng)目的數(shù)據(jù)。另外， 顧客通過操作密碼輸入器14輸入密碼。于是，控制部ll把所輸入的各 個(gè)項(xiàng)目的數(shù)據(jù)的內(nèi)容和密碼通過對主機(jī)接口部12向上位裝置發(fā)送。另 外，通過密碼輸入器14對密碼實(shí)施加密處理，以被加密的狀態(tài)將其向 上位裝置發(fā)送。
另外，在存款交易等的情況下，若顧客把紙幣放置在了紙幣導(dǎo)入導(dǎo) 出機(jī)18的紙幣導(dǎo)入導(dǎo)出口，則紙幣導(dǎo)入導(dǎo)出機(jī)18對紙幣進(jìn)行計(jì)數(shù)，按照面值分類，并收納到面值分類保管保險(xiǎn)拒內(nèi)。同樣，若顧客把硬幣放
置在了硬幣導(dǎo)入導(dǎo)出機(jī)19的硬幣導(dǎo)入導(dǎo)出口 ，則硬幣導(dǎo)入導(dǎo)出機(jī)19對 硬幣進(jìn)行計(jì)數(shù)，按照面值分類，并收納到面值分類保管保險(xiǎn)拒內(nèi)。另夕卜， 在取款交易等的情況下，紙幣導(dǎo)入導(dǎo)出機(jī)18和硬幣導(dǎo)入導(dǎo)出機(jī)19把所 指定的金額的紙幣和硬幣從紙幣導(dǎo)入導(dǎo)出口和硬幣導(dǎo)入導(dǎo)出口排出.并 且，票據(jù)打印機(jī)17發(fā)行打印了交易內(nèi)容的明細(xì)票據(jù)。
此外，交易裝置10通過與上位裝置的對話，執(zhí)行這樣的交易中的 一系列動(dòng)作。
下面，對主密鑰生成處理的動(dòng)作中的組成數(shù)據(jù)登記動(dòng)作進(jìn)行說明。 此外，主密鑰生成動(dòng)作由于與在"背景技術(shù)"中說明的圖3的流程圖所 表示的動(dòng)作相同，所以省略說明。
圖5是表示本發(fā)明的第1實(shí)施方式中的組成數(shù)據(jù)登記的動(dòng)作的流程圖。
為了使密碼輸入器14成為可以使用的狀態(tài)，在把該密碼輸入器14 與交易裝置10連接或安裝在其中時(shí)，向密碼輸入器14輸入并登記為了 生成主密鑰所必要的多個(gè)被稱為密鑰組成數(shù)據(jù)的數(shù)字串亦即組成數(shù)據(jù)。 在密碼輸入器14出廠時(shí)，指定了組成數(shù)據(jù)的數(shù)量、用于登記各個(gè)組成 數(shù)據(jù)的單獨(dú)的密碼、各個(gè)組成數(shù)據(jù)的值、以及用于核對各個(gè)組成數(shù)據(jù)的 輸入的核對值，并且把裝有打印了這些數(shù)據(jù)的紙的信封，發(fā)給上述交易 裝置10的各個(gè)操作者。
此時(shí)，為了保持機(jī)密性，組成數(shù)據(jù)被預(yù)先分割成多個(gè)，將所分割的 各個(gè)組成數(shù)據(jù)分別發(fā)給不同的操作者。而且，若開始了主密鑰的生成， 則各個(gè)操作者在不同的時(shí)間操作密碼輸入器14，輸入各自所得到的組成 數(shù)據(jù)，執(zhí)行組成數(shù)據(jù)登記。此外，關(guān)于全部的組成數(shù)據(jù)登記，其組成數(shù) 據(jù)登記的順序相同。另外，各個(gè)操作者按照在控制部11中編入程序而 得到的指導(dǎo)，逐步進(jìn)行組成數(shù)據(jù)登記的動(dòng)作。
而且，若開始了組成數(shù)據(jù)登記，則首先，操作者通過操作密碼輸入 器14的輸入操作部，進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入。在未能正 確進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入的情況下，反復(fù)進(jìn)行輸入，直到輸入正確為止。而且，若組成數(shù)據(jù)輸入處理用密碼的輸入OK，則，在 LCD15的顯示畫面中進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示，以督促進(jìn)行組成數(shù) 據(jù)的輸入。
接下來，操作者通過操作密碼輸入器14的輸入操作部，進(jìn)行組成 數(shù)據(jù)的輸入。于是，上述密碼輸入器14根據(jù)所輸入的組成數(shù)據(jù)，通過 計(jì)算，生成核對值。然后，在上述LCD15的顯示畫面中顯示所生成的 核對值。同時(shí)，在上述LCD15的顯示畫面上顯示"如果正確，請按下 確認(rèn)按鍵；如果錯(cuò)誤，請按下更正按鍵。"等督促操作者進(jìn)行確認(rèn)的信 息。
于是，上述操作者對所顯示的核對值與預(yù)先得到的核對值進(jìn)行對 比，對是一致的情況進(jìn)行確認(rèn)。即，進(jìn)行基于操作者的核對值的目視確 認(rèn)。
而且，操作者在確認(rèn)為是一致的情況下，按下密碼輸入器14的輸 入操作部所具有的確認(rèn)按鍵。在不能確認(rèn)為是一致的情況下，按下密碼
輸入器14的輸入操作部所具有的更正按鍵。即，進(jìn)行確認(rèn)或更正的按 下操作。這里，在進(jìn)行了更正的按下操作的情況下，再次進(jìn)行組成數(shù)據(jù) 輸入誘導(dǎo)顯示，反復(fù)以后的動(dòng)作。
另外，在進(jìn)行了確認(rèn)的按下操作的情況下，密碼輸入器14為了確 認(rèn)正確進(jìn)行了核對值的確認(rèn)的情況，在LCD15的顯示畫面上顯示錯(cuò)誤 的核對值、例如是比根據(jù)所輸入的組成數(shù)據(jù)生成的核對值少l位的值的 核對值。同時(shí)，在上述LCD15的顯示畫面上顯示"是再確認(rèn)，如果正 確請按下確認(rèn)按鍵；如果錯(cuò)誤，請按下更正按鍵。"等督促操作者進(jìn)行 再確認(rèn)的信息。
于是，上述操作者再次把所顯示的核對數(shù)據(jù)與預(yù)先得到的核對數(shù)據(jù) 進(jìn)行對比，對是一致的情況進(jìn)行確認(rèn)。即，再次進(jìn)行基于操作者的核對 值的目視確認(rèn)'
而且，操作者在確認(rèn)為是一致的情況下，進(jìn)行密碼輸入器14的輸 入操作部所具有的確認(rèn)按鍵的按下操作，在不能確認(rèn)為是一致的情況
下，進(jìn)行密碼輸入器14的輸入操作部所具有的更正按鍵的按下操作。即，再次進(jìn)行確認(rèn)或更正的按下操作。此外，由于這次顯示故意錯(cuò)誤的
核對值，所以，在進(jìn)行了確認(rèn)的按下操作的情況下，在上述LCD15的 顯示畫面上進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示，其中包含"請?jiān)俅沃匦螺斎虢M 成數(shù)據(jù)。"等督促操作者再次進(jìn)行組成數(shù)據(jù)輸入的信息，并且反復(fù)以后 的動(dòng)作。
另外，在進(jìn)行了更正的按下操作的情況下，在上述LCD15的顯示 畫面上顯示所生成的核對值，顯示根據(jù)所輸入的組成數(shù)據(jù)計(jì)算生成的核 對值。同時(shí)，在上述LCD15的顯示畫面上顯示"是再確認(rèn)，如果正確， 請按下確認(rèn)按鍵；如果錯(cuò)誤，請按下更正按鍵。"等督促操作者進(jìn)行再 確認(rèn)的信息。
于是，上述操作者再次把所顯示的核對值與預(yù)先得到的核對值進(jìn)行 對比，對是一致的情況進(jìn)行確認(rèn)。即，再次進(jìn)行基于操作者的核對值的 目視確認(rèn)。
而且，操作者在確認(rèn)為是一致的情況下，進(jìn)行密碼輸入器14的輸 入操作部所具有的確認(rèn)按鍵的按下操作，在不能確認(rèn)為是一致的情況
下，進(jìn)行密碼輸入器14的輸入操作部所具有的更正按鍵的按下操作。 即，再次進(jìn)行確認(rèn)或更正的按下操作。這里，在進(jìn)行了更正的按下操作 的情況下，再次進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示，并且反復(fù)以后的動(dòng)作。
另外，在進(jìn)行了確認(rèn)的按下操作的情況下，密碼輸入器14進(jìn)行所 輸入的組成數(shù)據(jù)的登記，登記組成數(shù)據(jù)。即，經(jīng)過一連3次的確認(rèn)，完 成了組成數(shù)據(jù)的登記。這樣，若結(jié)束了基于1個(gè)操作者的組成數(shù)據(jù)登記， 則進(jìn)行基于其他操作者的其他組成數(shù)據(jù)登記。
下面，說明流程。
步驟S21進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入，判斷組成數(shù)據(jù)輸 入處理用密碼的輸入是OK、還是NG。在組成數(shù)據(jù)輸入處理用密碼的 輸入是OK的情況下，進(jìn)入步驟S22，在組成數(shù)據(jù)輸入處理用密碼的輸 入是NG的情況下，再次進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入。
步驟S22進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示。步驟S23進(jìn)行組成數(shù)據(jù)的輸入.
步驟S24在LCD15的顯示畫面上顯示所生成的核對值。
步驟S25進(jìn)行基于操作者的核對值的目視確認(rèn).
步驟S26判斷是進(jìn)行了確認(rèn)的按下操作、還是進(jìn)行了更正的按下 操作。在進(jìn)行了確認(rèn)的按下操作的情況下，進(jìn)入步驟S27，在進(jìn)行了更 正的按下操作的情況下，返回步驟S22。
步驟S27在LCD15的顯示畫面上顯示錯(cuò)誤的核對值。
步驟S28再次進(jìn)行基于操作者的核對值的目視確認(rèn)。
步驟S29判斷是進(jìn)行了確認(rèn)的按下操作、還是進(jìn)行了更正的按下 操作。在進(jìn)行了確認(rèn)的按下操作的情況下，返回步驟S22，在進(jìn)行了更 正的按下操作的情況下，進(jìn)入步驟S30。
步驟S30在顯示畫面上顯示所生成的核對值。
步驟S31再次進(jìn)行基于操作者的核對值的目視確認(rèn)。
步驟S32判斷是進(jìn)行了確認(rèn)的按下操作、還是進(jìn)行了更正的按下 操作。在進(jìn)行了確認(rèn)的按下操作的情況下，進(jìn)入步驟S33，在進(jìn)行了更 正的按下操作的情況下，返回步驟S22。
步驟S33進(jìn)行組成數(shù)據(jù)的登記，結(jié)束組成數(shù)據(jù)登記。
這樣，在本實(shí)施方式中，在輸入并登記用于生成主密鑰的組成數(shù)據(jù) 時(shí)，多次進(jìn)行核對值的確認(rèn)。由此，可以可靠地防止錯(cuò)誤的組成數(shù)據(jù)的 登記，進(jìn)而可以可靠地防止錯(cuò)誤的主密鑰的生成。
下面，對本發(fā)明的第2實(shí)施方式進(jìn)行說明。此外，對于具有與第1 實(shí)施方式相同的結(jié)構(gòu)部分，標(biāo)記相同的符號，并省略其說明。另外，關(guān) 于與上述第1實(shí)施方式相同的動(dòng)作和相同的效果，也省略說明。
圖6是表示本發(fā)明的第2實(shí)施方式中的組成數(shù)據(jù)登記的動(dòng)作的流程圖。在本實(shí)施方式中，由于交易裝置10的結(jié)構(gòu)與上述第1實(shí)施方式相 同，所以省略其說明。另外，在顧客通過操作交易裝置IO進(jìn)行交易時(shí)
的動(dòng)作也與上述第1實(shí)施方式相同，所以省略其說明。并且，關(guān)于主密
鑰生成處理的動(dòng)作，由于與在"背景技術(shù)"中說明的圖3的流程圖所示 的動(dòng)作相同，所以省略說明。
為了使密碼輸入器14成為可以使用的狀態(tài)，在把該密碼輸入器14 與交易裝置IO連接或組裝在其中時(shí)，向密碼輸入器14輸入為了生成主 密鑰所必要的多個(gè)被稱為密鑰組成數(shù)據(jù)的數(shù)字串亦即組成數(shù)據(jù)，并進(jìn)行 登記。在密碼輸入器14的出廠時(shí)，指定了組成數(shù)據(jù)的數(shù)量、用于登記 各個(gè)組成數(shù)據(jù)的單獨(dú)的密碼、各個(gè)組成數(shù)據(jù)的值、以及用于核對各個(gè)組 成數(shù)據(jù)的輸入的核對值，并且把裝有打印了這些數(shù)據(jù)的紙的信封，發(fā)給 上述交易裝置10的各個(gè)操作者。
此時(shí)，為了保持機(jī)密性，組成數(shù)據(jù)被預(yù)先分割成多個(gè)，將所分割的 各個(gè)組成數(shù)據(jù)分別發(fā)給不同的操作者。而且，若開始了主密鑰的生成， 則，各個(gè)操作者在不同的時(shí)間操作密碼輸入器14，輸入發(fā)給各自的組成 數(shù)據(jù)，執(zhí)行組成數(shù)據(jù)登記。此外，關(guān)于全部的組成數(shù)據(jù)登記，其組成數(shù) 據(jù)登記的順序相同。另外，各個(gè)操作者按照在控制部11中編入了程序 而得到的指導(dǎo)，逐步進(jìn)行組成數(shù)據(jù)登記的動(dòng)作。
而且，若開始了組成數(shù)據(jù)登記，則首先，操作者通過操作密碼輸入 器14的輸入操作部，進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入。在未能正 確進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入的情況下，反復(fù)進(jìn)行輸入，直到 輸入正確為止。而且，當(dāng)組成數(shù)據(jù)輸入處理用密碼的輸入OK時(shí)，在 LCD15的顯示畫面上進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示，以督促進(jìn)行組成數(shù) 據(jù)的輸入。
接下來，操作者通過操作密碼輸入器14的輸入操作部，進(jìn)行組成 數(shù)據(jù)的輸入。于是，上述密碼輸入器14根據(jù)所輸入的組成數(shù)據(jù)，通過 計(jì)算，生成核對值。而且，在上述LCD15的顯示畫面上，進(jìn)行督促輸 入預(yù)先得到的核對值的核對值輸入誘導(dǎo)顯示。
于是，上述操作者進(jìn)行核對值的輸入。此時(shí)，上述操作者通過操作 密碼輸入器14的輸入操作部，輸入預(yù)先得到的核對值，即，密碼輸入器14在出廠時(shí)所指定的核對值。
接下來，密碼輸入器14進(jìn)行核對值的比較，把根據(jù)所輸入的組成 數(shù)據(jù)生成的核對值與由操作者輸入的核對值進(jìn)行比較，判斷是否為一 致。
而且，在是一致的情況下，密碼輸入器14進(jìn)行所輸入的組成數(shù)據(jù) 的登記，結(jié)束組成數(shù)據(jù)登記。此時(shí)，在LCD15的顯示畫面上顯示"完 成了組成數(shù)據(jù)登記。"和報(bào)知結(jié)束了組成數(shù)據(jù)登記的情況的信息。
另外，在是不一致的情況下，密碼輸入器14判斷是否反復(fù)了規(guī)定 的次數(shù)。即，判斷根據(jù)所輸入的組成數(shù)據(jù)生成的核對值與操作者所輸入 的核對值的不一致是否連續(xù)了規(guī)定的次數(shù)、例如3次。而且，在反復(fù)了 規(guī)定的次數(shù)的情況下，不進(jìn)行所輸入的組成數(shù)據(jù)的登記，結(jié)束組成數(shù)據(jù) 登記。另外，在未反復(fù)規(guī)定的次數(shù)的情況下，即，根據(jù)所輸入的組成數(shù) 據(jù)生成的核對值與操作者所輸入的核對值的不一致未達(dá)到規(guī)定的次數(shù) 的情況下，在上述LCD15的顯示畫面上顯示"請?jiān)俅屋斎虢M成數(shù)據(jù)。" 的信息，并且再次進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示，反復(fù)以后的動(dòng)作。
下面，說明流程圖。
步驟S41進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入，判斷組成數(shù)據(jù)輸 入處理用密碼的輸入是OK、還是NG。在組成數(shù)據(jù)輸入處理用密碼的 輸入是OK的情況下，進(jìn)入步驟S42，在組成數(shù)據(jù)輸入處理用密碼的輸 入是NG的情況下，再次進(jìn)行組成數(shù)據(jù)輸入處理用密碼的輸入。
步驟S42進(jìn)行組成數(shù)據(jù)輸入誘導(dǎo)顯示。
步驟S43進(jìn)行組成數(shù)據(jù)的輸入。
步驟S44進(jìn)行核對值輸入誘導(dǎo)顯示。
步驟S45進(jìn)行核對值輸入。
步驟S46判斷核對值是否一致。在核對值一致的情況下，進(jìn)入步 驟S48，在核對值不一致的情況下，進(jìn)入步驟S47。
步驟S47判斷核對值的不一致是否反復(fù)了規(guī)定的次數(shù)。在核對值的不一致反復(fù)了規(guī)定的次數(shù)的情況下，結(jié)束組成數(shù)據(jù)登記，在核對值的
不一致未反復(fù)規(guī)定的次數(shù)的情況下，返回步驟S42。
步驟S48進(jìn)行組成數(shù)據(jù)的登記，結(jié)束組成數(shù)據(jù)登記。
這樣，在本實(shí)施方式中，在輸入了用于生成主密鑰的組成數(shù)據(jù)后， 輸入密碼輸入器14在出廠時(shí)所指定的核對值，確認(rèn)該核對值是否與根 據(jù)所輸入的組成數(shù)據(jù)生成的核對值一致，在是不一致的情況下，從最初 重新輸入組成數(shù)據(jù)。由此，可以可靠地防止錯(cuò)誤的組成數(shù)據(jù)的登記，進(jìn) 而可以可靠地防止錯(cuò)誤的主密鑰的生成。
此外，本發(fā)明可應(yīng)用在密碼輸入器、IC卡讀卡器等那樣的需要進(jìn)行 組成數(shù)據(jù)以及密碼的登記的終端中。
另外，本發(fā)明不限于上述的實(shí)施方式，可以根據(jù)本發(fā)明的主導(dǎo)思想 進(jìn)行各種變形，并且，這些也屬于本發(fā)明的范圍。
權(quán)利要求
1. 一種核對值確認(rèn)方法，其特征在于，是具有密碼輸入裝置和交易裝置的裝置中的核對值確認(rèn)方法，(a)該密碼輸入裝置具有對密碼進(jìn)行加密的加密處理單元、根據(jù)組成數(shù)據(jù)生成進(jìn)行加密所需要的主密鑰的主密鑰生成單元、根據(jù)上述組成數(shù)據(jù)生成核對值的核對值生成單元、和輸入上述組成數(shù)據(jù)的輸入操作部，(b)該交易裝置具有顯示指導(dǎo)信息的顯示裝置，以可通信的方式與上位裝置連接，向該上位裝置發(fā)送被加密的密碼，并進(jìn)行交易，(c)在輸入了上述組成數(shù)據(jù)的情況下，若多次進(jìn)行了對根據(jù)所輸入的組成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致的情況的確認(rèn)，則登記根據(jù)上述所輸入的組成數(shù)據(jù)生成的核對值。
2. 根據(jù)權(quán)利要求l所述的核對值確認(rèn)方法，其特征在于，在輸入了上述組成數(shù)據(jù)的情況下，若進(jìn)行了對根據(jù)所輸入的組成數(shù) 據(jù)生成的核對值與預(yù)先生成的核對值是一致的情況的確認(rèn)，則在進(jìn)行了不一致的情況的確認(rèn)后，再次進(jìn)行對根據(jù)上述所輸入的組成數(shù)據(jù)生成的 核對值與預(yù)先生成的核對值是一致的情況的確認(rèn)。
3. —種核對值確認(rèn)方法，是具有密碼輸入裝置和交易裝置的裝置 中的核對值確認(rèn)方法，其特征在于，(a) 該密碼輸入裝置具有對密碼進(jìn)行加密的加密處理單元、根 據(jù)組成數(shù)據(jù)生成進(jìn)行加密所需要的主密鑰的主密鑰生成單元、根據(jù)上述 組成數(shù)據(jù)生成核對值的核對值生成單元、和輸入上述組成數(shù)據(jù)的輸入操 作部，(b) 該交易裝置具有顯示指導(dǎo)信息的顯示裝置，以可通信的方式 與上位裝置連接，向該上位裝置發(fā)送被加密的密碼，并進(jìn)行交易，(c) 在輸入了上述組成數(shù)據(jù)的情況下，若根據(jù)所輸入的組成數(shù)據(jù) 生成了核對值，則輸入預(yù)先生成的核對值，若根據(jù)上述所輸入的組成數(shù) 據(jù)生成的核對值與預(yù)先生成的核對值是一致，則登記根據(jù)上述所輸入的 組成數(shù)據(jù)生成的核對值。
4. 一種核對值確認(rèn)裝置，其特征在于，具有密碼輸入裝置和交易裝置，(a) 該密碼輸入裝置具有對密碼進(jìn)行加密的加密處理單元、根 據(jù)組成數(shù)據(jù)生成進(jìn)行加密所需要的主密鑰的主密鑰生成單元、根據(jù)上述 組成數(shù)據(jù)生成核對值的核對值生成單元、和輸入上述組成數(shù)據(jù)的輸入操 作部，(b) 該交易裝置具有顯示指導(dǎo)信息的顯示裝置，以可通信的方式 與上位裝置連接，向該上位裝置發(fā)送被加密的密碼，并進(jìn)行交易，(c) 在從上述輸入操作部輸入了組成數(shù)據(jù)的情況下，若多次進(jìn)行 了對根據(jù)所輸入的組成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致 的情況，則登記根據(jù)上述所輸入的組成數(shù)據(jù)生成的核對值。
5. 根據(jù)權(quán)利要求4所述的核對值確認(rèn)裝置，其特征在于，在從上述輸入操作部輸入了組成數(shù)據(jù)的情況下，若進(jìn)行了對根據(jù)所 輸入的組成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致的情況的確誤的核對值是不一致的情況的確認(rèn)后，再次進(jìn)行對根據(jù)上述所輸入的組 成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致的情況的確認(rèn)。
6. —種核對值確認(rèn)裝置，其特征在于， 具有密碼輸入裝置和交易裝置，(a) 該密碼輸入裝置具有對密碼進(jìn)行加密的加密處理單元、根 據(jù)組成數(shù)據(jù)生成進(jìn)行加密所需要的主密鑰的主密鑰生成單元、根據(jù)上述 組成數(shù)據(jù)生成核對值的核對值生成單元、和輸入上述組成數(shù)據(jù)的輸入操 作部，(b) 該交易裝置具有顯示指導(dǎo)信息的顯示裝置，以可通信的方式 與上位裝置連接，向該上位裝置發(fā)送被加密的密碼，并進(jìn)行交易，(c) 在從上述輸入操作部輸入了組成數(shù)據(jù)的情況下，若根據(jù)所輸 入的組成數(shù)據(jù)生成了核對值，則從上述輸入操作部輸入預(yù)先生成的核對一致，則登記根據(jù)上述所輸入的組成數(shù)據(jù)生成的核對值。
全文摘要
本發(fā)明提供一種核對值確認(rèn)方法和裝置，通過在輸入并登記用于生成主密鑰的組成數(shù)據(jù)時(shí)，進(jìn)行多次的核對值確認(rèn)，可以可靠地防止錯(cuò)誤的組成數(shù)據(jù)的登記，從而可以可靠地防止錯(cuò)誤的主密鑰的生成。在輸入了組成數(shù)據(jù)的情況下，若多次進(jìn)行了對根據(jù)所輸入的組成數(shù)據(jù)生成的核對值與預(yù)先生成的核對值是一致的情況的確認(rèn)，則登記根據(jù)所輸入的組成數(shù)據(jù)生成的核對值。
文檔編號G07F7/00GK101447104SQ20081021019
公開日2009年6月3日 申請日期2008年9月10日 優(yōu)先權(quán)日2007年11月28日
發(fā)明者宮澤宏明 申請人:沖電氣工業(yè)株式會社