專利名稱:離線式現(xiàn)金卡系統(tǒng)及方法
本件申請(qǐng)案系1985年元月23日申請(qǐng)第694，472號(hào)申請(qǐng)案的繼續(xù)部份申請(qǐng)(CIP)，該案又為1984年5月30日申請(qǐng)的第615，708號(hào)申請(qǐng)案的檔案記錄繼續(xù)案，該案又為1981年5月13日申請(qǐng)的第263，206號(hào)申請(qǐng)案的檔案記錄繼續(xù)案，而該案又為1979年11月13日申請(qǐng)的第93538號(hào)申請(qǐng)案之繼續(xù)部份申請(qǐng)案。
本發(fā)明一般涉及銀行卡，特別是關(guān)于現(xiàn)金卡系統(tǒng)。本發(fā)明提供一種是離線系統(tǒng)(“off-line”System)以轉(zhuǎn)移商業(yè)，財(cái)務(wù)及貿(mào)易的資金，在交易時(shí)受讓者并不和資金持有者通信。
近來(lái)發(fā)展的趨勢(shì)是指向有效的電子工具，以減除使用現(xiàn)金的需要，并且降低每日營(yíng)業(yè)交易所須以構(gòu)物，服務(wù)費(fèi)用支付，或其它類似性質(zhì)交易的金錢或支票交換的操作成本，并加速資金移轉(zhuǎn)的速度，并在完全安全或最低錯(cuò)誤及假貨冒險(xiǎn)下完成。
以往發(fā)展的系統(tǒng)有一些限制，成本高，構(gòu)造復(fù)雜，并且笨重不便。由于制造，安裝及維護(hù)成本非常高，致使系統(tǒng)成本提高，使用受到限制。
一種在線系統(tǒng)(“On-line”SYstem)，使每筆交易均聯(lián)系至一中央電腦，雖然提供了高可信賴度，但在實(shí)際使用時(shí)卻太昂貴。離線系統(tǒng)中交易僅儲(chǔ)存在每一終端機(jī)內(nèi)，由于一定周期之后再脫系至一中央設(shè)備，其花費(fèi)較少，但卻未乏在線系統(tǒng)的安全性具有可靠性。
美國(guó)專利第3，845，277號(hào)專利中揭示一種先有技術(shù)的離線系統(tǒng)，已是此類技術(shù)的一個(gè)現(xiàn)有技術(shù)的代表例子。
本發(fā)明提供一種離線現(xiàn)金卡系統(tǒng)，在提供與操作上皆效率高，安全，并且不昂貴。此外，該系統(tǒng)高度安全。
它比已知的離線系統(tǒng)簡(jiǎn)單，并在操作上容易而且便宜，并且很容易地供全球利用。本發(fā)明提供的系統(tǒng)能完全免除現(xiàn)金，發(fā)標(biāo)，復(fù)寫帳單，按月帳單，支付支票，存款條等的使用，免除郵寄成本，減少人員時(shí)間成本，余額分類帳部及其它報(bào)表，而僅在每次收支交易后給廄客一張收據(jù)。廄客可以利用一張塑膠卡來(lái)提取現(xiàn)金，或依其現(xiàn)金與信用額度的余額來(lái)購(gòu)物，該塑膠卡能在256種可能的選擇下載有其它主要的信用卡，但以80張卡片為限;如此而使得每一個(gè)人僅須口袋中攜帶一張卡而減少了信用卡的張數(shù)，同時(shí)可以避免因信用卡被竊或失落而造成非法存取，使欺騙竄改幾乎完全不可能發(fā)生。
本發(fā)明的系統(tǒng)的基本元件為一現(xiàn)金卡，最好像傳統(tǒng)用的塑膠材料制成，其上有一磁條記錄有現(xiàn)金余額，持有人的帳號(hào)，信用與安全資料等;一交易暫存器，可操作全部標(biāo)準(zhǔn)現(xiàn)金暫存器的功能，包括記錄收入的現(xiàn)金額，顯示現(xiàn)金銷售的金額，也能自卡上讀取編碼資料，存儲(chǔ)讀取的資料，將新的密碼資料加入現(xiàn)金卡上，及依照交易而更新現(xiàn)金卡的現(xiàn)階段資料。
本發(fā)明提供的現(xiàn)金卡系統(tǒng)包括一新穎的磁滯(“hysteresis”)安全設(shè)備。每一卡片可藉由掃描而閱讀一數(shù)目條所代表的內(nèi)容，該數(shù)目條是于事前存錄磁條時(shí)依一隨機(jī)變化所得。此數(shù)目條可以任意重覆讀取，但卻不能精確地抄襲就重錄，所以構(gòu)成儲(chǔ)存于磁條上其余資料的一種密碼鍵，并且可以使能夠測(cè)得欲侵入系統(tǒng)的安全的努力或企圖。
交易暫存器記錄每一現(xiàn)金交易于一大記憶裝置，例如磁碟，用于以后經(jīng)通過(guò)電話利用一調(diào)變解調(diào)器(MODEM)而將存儲(chǔ)的資料傳送至一資料處理中央單元，并加以處理。存輸可在記時(shí)器控制下自動(dòng)發(fā)生。資料處理中心包括一電腦，一磁碟檔案系統(tǒng)，以及一打印機(jī)，用來(lái)處理交易暫存器磁碟上的資料，并依照本發(fā)明的現(xiàn)金卡系統(tǒng)交易而維持永久的帳目。
為了改善安全性，而使抄襲盡可能地困難，每次現(xiàn)金卡使用之后皆在磁條上記錄一新的數(shù)目條保密鍵，然后此新鍵即用來(lái)對(duì)以后存儲(chǔ)于磁條上的資料加以保密。
本發(fā)明其它特征和優(yōu)點(diǎn)，將可由以下參照附圖所作本發(fā)明較佳實(shí)施例的詳細(xì)說(shuō)明，而變得更為清楚。
圖1為本發(fā)明現(xiàn)金卡交易系統(tǒng)的普通方塊圖;
圖1A為第1圖中電路60的詳細(xì)方塊圖;
圖2為現(xiàn)金卡系統(tǒng)主鍵盤面的正視圖，該鍵盤僅能由零售出口的職員加以使用;
圖3為現(xiàn)金卡系統(tǒng)鍵盤的正視圖，該鍵盤僅能由卡片持有人使用;
圖4為本發(fā)明系統(tǒng)中采用的一種塑膠現(xiàn)金卡的描述圖;
圖5為本發(fā)明現(xiàn)金卡系統(tǒng)的方塊圖，僅說(shuō)明卡終端機(jī)單元部份;
圖6為本發(fā)明中采用的磁性磁帶方法的方塊圈;
圖7為一方塊圖，以說(shuō)明現(xiàn)金卡系統(tǒng)的整體中斷技術(shù)部份;
圖8為每一工作日開始時(shí)執(zhí)行的開機(jī)程序之流程圖;
圖9為卡片入槽中斷程序的流程圖;
圖10為PIN鍵中斷程序的流程圖;
圖11為主鍵盤中斷程序的流程圖;
圖12為操作卡指令程序的流程圖;
圖13為特殊功能中斷程序的流程圖;
圖14為解碼卡片資料程序的流程圖;
圖15為時(shí)鐘中斷程序的流程圖;
圖16為現(xiàn)金卡系統(tǒng)中不同銀行和帳戶間的關(guān)系的方塊圖;
圖17為一流程圖，以說(shuō)明包括購(gòu)物或提款的出帳交易操作處理;
圖18為一流程圖，以說(shuō)明包括歸還事項(xiàng)及存款等的入帳交易處理;
圖19為一方塊圖，以說(shuō)明出帳的現(xiàn)金卡交易處理;
圖20為一方塊圖，以說(shuō)明入帳的現(xiàn)金卡交易處理;
圖21為一方塊圖，以說(shuō)明主要信用卡出帳交易處理;以及圖22為一方塊圖，以說(shuō)明主要信用卡的入帳交易處理。
本發(fā)明的電子資金移轉(zhuǎn)系統(tǒng)將稱為國(guó)際現(xiàn)金/信用卡系統(tǒng)，(International Cash/Credit Card System;ICCC System)。該系統(tǒng)的一般方塊圖如第1圖所示。
一開機(jī)復(fù)位電路10驅(qū)動(dòng)系統(tǒng)，并進(jìn)而驅(qū)動(dòng)一微處理單元12，而使交易暫存器機(jī)處于操作狀態(tài)。該微處理單元12在本較佳實(shí)施例中采用摩托羅拉(Motorola)6800微處理單元。一時(shí)鐘14產(chǎn)生微處理機(jī)的控制脈沖，亦因而產(chǎn)生整個(gè)計(jì)算系統(tǒng)的控制脈沖。
可編程的只讀存儲(chǔ)器(PROM)元件16，18和20中事先加以存入實(shí)時(shí)操作系統(tǒng)，引導(dǎo)程序(bootstrap)和實(shí)用程序的程式。多個(gè)隨機(jī)存取存儲(chǔ)器(RAM)單元22，24，26，28和30提供主程式的指令，加密及解密運(yùn)算法，隨機(jī)數(shù)目產(chǎn)生程序，以及供每一現(xiàn)金卡交易的暫時(shí)資料記憶，并供傳輸主磁碟50加以儲(chǔ)存。
RAM單元22至30由電池供電，所以在交易暫存器關(guān)閉時(shí)，它們的內(nèi)容并不會(huì)消失。這使得安全系統(tǒng)軟件的最關(guān)鍵的部份可以在工廠里儲(chǔ)存入RAM中，而非儲(chǔ)存于磁碟里。整個(gè)微處理電路系包容于一型塑膠容器內(nèi)，任何欲存取微處理機(jī)總線的動(dòng)作，均將造成全部至RAM的電力切斷供應(yīng)，而使敏感的軟件或資料消失。
卡片讀寫器58為一工業(yè)標(biāo)準(zhǔn)型產(chǎn)品，像AMP型211，它包括一磁卡輸送機(jī)構(gòu)，雙軌讀寫頭，馬達(dá)與位置控制邏輯電路，以及一邏輯板轉(zhuǎn)換標(biāo)準(zhǔn)的F/2F Aiken碼成為一系列的二進(jìn)位資料。在本發(fā)明中，ATA/IATA軌道1或ABA軌道2皆可作為資料軌，而軌3則作為安全軌。在軌道3上方的讀寫頭連接至電路60。另外一個(gè)霍爾效應(yīng)讀取頭58B亦設(shè)置于軌道3的上方，并直接連接至電路60。
異步通信接口轉(zhuǎn)換器(ACIA)32和34為模組狀態(tài)，而耦合微處理單元12至調(diào)變解調(diào)器56，及卡讀寫器58。并行接口轉(zhuǎn)換器(PIA)36和38用以控制卡讀寫器58，并且利用安全軌讀或?qū)戨娐?0，而讀取或產(chǎn)生模擬安全軌。微處理機(jī)12利用ACIAs 32和34以連貫或傳送介于微處理機(jī)總線和調(diào)變解調(diào)器56和卡讀寫器58資料軌之間的資料。電路60是用以處理送入或來(lái)自安全軌頭的信號(hào)，其詳細(xì)如第1A圖所示。
外設(shè)接口轉(zhuǎn)換器(PIA)40，42和44使微處理機(jī)12能控制PIN鍵盤74，顯示器76，主鍵盤80，以及打印機(jī)驅(qū)動(dòng)器78及其相應(yīng)的打印機(jī)79。
計(jì)時(shí)器46使得微處理機(jī)12周期地把數(shù)據(jù)傳送到遠(yuǎn)程數(shù)據(jù)處理中心53。計(jì)時(shí)器46被微處理機(jī)12用來(lái)作為一個(gè)實(shí)用時(shí)鐘。直接存儲(chǔ)器存取(DMA)48允許數(shù)據(jù)直接地從存儲(chǔ)器傳送到磁盤50上或直接從磁盤50上傳送至存儲(chǔ)器而不經(jīng)過(guò)微處理機(jī)12。
現(xiàn)金卡系統(tǒng)可以通過(guò)接口電子(IE)模塊54和電話線輸出端52相連，該接口電子模塊54和一調(diào)制/解調(diào)器(Modem)56相連，Modem 56可使微處理機(jī)12的數(shù)字化資料信號(hào)經(jīng)ACIA32而轉(zhuǎn)換成為模擬或音調(diào)信號(hào)，再經(jīng)輸出端52，利用電話線路而將其傳輸至連接至電話接頭55的典型資料處理中心53。
一警報(bào)器62連接至PIA 38及IE64以提供發(fā)出一“嗶”信號(hào)而作錯(cuò)誤時(shí)的警報(bào)，例如卡片未正確插入，鍵卡住了，機(jī)器超載等等。
PIN鍵盤74與主鍵盤80的連接互相獨(dú)立，其二者的功能敘述如下。連接于PIA 40的顯示器是用來(lái)以數(shù)字或文字方式顯示微處理機(jī)12所產(chǎn)生的信號(hào)。馳動(dòng)器78連接至PIA44，改變信號(hào)的電平到需要的強(qiáng)度，以驅(qū)動(dòng)打印機(jī)79，打字機(jī)根據(jù)接受來(lái)自微處理機(jī)12的信號(hào)指令而印出文本。一鍵開關(guān)66可開啟或關(guān)閉電源，以控制鍵盤74，80，顯示器76，驅(qū)動(dòng)器78和印表機(jī)79的操作。一電源供給68轉(zhuǎn)換來(lái)自電流輸出端72的交流電壓，而成供給交易暫存器單元所須的電壓。一電70儲(chǔ)存電能，用于當(dāng)電源供給68損壞不供電時(shí)能維持系統(tǒng)操作。
圖1A為圖1中電路60的詳細(xì)方塊圖，電路60接收來(lái)自再生頭58A和霍爾效應(yīng)頭58B的信號(hào)，并提供一記錄信號(hào)至一記錄頭58C。PIA 36接受自模擬/數(shù)字轉(zhuǎn)換器60B的經(jīng)總線60A而來(lái)的信號(hào)，該轉(zhuǎn)換器由一選通線CA2的選通信號(hào)所控制。再生頭58A將信號(hào)送至一前置放大器60C，將放大信號(hào)經(jīng)由一雜音濾波器60D而送至一再生速算放大器60E，并再提供一信號(hào)經(jīng)由一高通濾波器60G而送至一第二運(yùn)算放大器60S的非倒相輸入端。運(yùn)算放大器60S的輸出耦合至一比較器60H的非倒相輸入端。
可變電阻器60F，藉由其搖臂而提供一可變參考電壓給比較器60H的倒相輸入端。電阻器60F的一端連接至一固定電壓參考電源。另一端耦合至接地端。比較器60H的輸出端耦合至栓體60I的輸入端之一。栓體60I的輸出耦合至PIA 36的CA1輸入線，而提供給微處理機(jī)在磁卡條安全軌內(nèi)是否存在AC或DC偏壓的參考指標(biāo)。運(yùn)算放大器60E的輸出耦合至模擬/數(shù)字轉(zhuǎn)換器60B的模擬輸入端;當(dāng)自線CA2接受一選通脈沖時(shí)，轉(zhuǎn)換器60B即透過(guò)再生頭58A而經(jīng)總線60A至PIA 36輸出八位數(shù)字信號(hào)值。
霍爾效應(yīng)頭58B的輸出耦合至運(yùn)算放大器60P的非倒相輸入端，該放大器提供的放大信號(hào)經(jīng)可變電阻60Q而至比較器60U的非倒相輸入端。運(yùn)算放大器的輸出亦耦合至可變電阻60T及電容器60R，它們與可變電阻60Q共同形成一可調(diào)低通濾波器。
比較器60U的輸出耦合至栓體60I的一輸入端，以提供PIA 36線CA1一在磁卡條內(nèi)直流偏壓存在的指標(biāo)。PIA 36的輸出經(jīng)總線60J耦合至一數(shù)字/模擬轉(zhuǎn)換器60K，它是由PIA 36經(jīng)線CB2而來(lái)的信號(hào)加以操作。數(shù)位/模擬轉(zhuǎn)換器60K的輸出耦合至運(yùn)算放大器60L的非倒相輸入端，其輸出則耦合至一記錄驅(qū)動(dòng)放大器60M。
記錄放大器60M的輸出耦合至記錄頭58C的線圈。線圈的另一端，連同58A及58B一同接地。一可變電阻60N一端耦合至運(yùn)算放大器60L的輸出端，另一端接地?？勺冸娮杵?0N的搖臂連接至運(yùn)算放大器60L的倒相輸入端。于操作時(shí)，電阻60N被調(diào)整來(lái)控制產(chǎn)生負(fù)反饋給放大器60L，而使記錄驅(qū)動(dòng)器60M的輸出在媒體工作范圍(信號(hào)/雜音至飽合)的16%至90%之間。
如圖2所示，主鍵盤80只供出售人或受付人使用，包括多個(gè)鍵，以數(shù)字82代表。鍵82標(biāo)有自1至9及0的數(shù)目字，以供輸入現(xiàn)金交易的數(shù)額。鍵盤80另有一開關(guān)84，以及接觸點(diǎn)，分別標(biāo)示為STBY，TXMT，RPT(1)及RPT(2)當(dāng)開關(guān)84打開至TXMT接點(diǎn)，接壓RUN鍵指示86后，則使資料經(jīng)由Modem 56傳送至銀行。指標(biāo)，例如RUN 86，READY 88，INIT，initiator90，(PIN)“×”98，“-”100，“.”102，“+＝”104，CASH 106，ENTER 108，NO TAX 110.CLR 112，CE 114，CODE 116，QUERY 118，CREDIT 120，DEBIT 122，及SALE 124。非常明顯地，這些鍵均用于依本發(fā)明的系統(tǒng)來(lái)操作現(xiàn)金卡交易，而由出售人或受付人來(lái)操作。
圖3顯示PIN鍵盤，標(biāo)號(hào)為74，包括許多鍵128，標(biāo)有1至9及0數(shù)字，用于由卡持有人或付款人輸入個(gè)人身份號(hào)碼(PIN)?？ú迦胍徊劭?26。鍵130“C”用于清除輸入，鍵132“E”用于發(fā)送信號(hào)至交易暫存器，表示PIN號(hào)碼已經(jīng)輸入。PIN鍵盤74為了保密目的，僅可由卡持有人在保密情形下操作。
圖4表示本發(fā)明使用的現(xiàn)金卡的構(gòu)造?，F(xiàn)金卡100包括一磁條918。資料儲(chǔ)存于磁條上的安全軌106或資料軌102及104。資料軌包括共有54字節(jié)，并依標(biāo)準(zhǔn)ABA或IATA格式儲(chǔ)存。資料軌980的頭二字節(jié)包括一16位的在安全軌上以數(shù)字形記錄的和檢查，用于檢查閱讀錯(cuò)誤或重覆閱讀操作，此和檢查并未加以密化。其次的50個(gè)字節(jié)，在資料軌922上形成卡片所欲儲(chǔ)存的資料或訊息。資料根據(jù)本發(fā)明的程式表1的方法加密，其頭二字節(jié)包括一多角型AA55，以供決定保密過(guò)程是否成功。PIN號(hào)碼若錯(cuò)誤，資料軌或安全軌將防止資料軌被解密，因?yàn)锳A55型不出現(xiàn)。其后的資料范圍記錄有一二字節(jié)的和檢查924，此和檢查系用于檢測(cè)讀取資料軌的錯(cuò)誤。安全軌3包括三個(gè)不同的范圍。第一范圍926包括一標(biāo)化型，以一無(wú)偏壓的標(biāo)準(zhǔn)電位的方波型記錄，它是供補(bǔ)償卡片的老化或機(jī)械位置的錯(cuò)誤。第二范圍928包括-10毫秒的脈沖，用以指示安全范圍的開始。最后一范圍為安全范圍，包括256點(diǎn)模擬資料，同樣是依無(wú)偏壓方法記錄的。每一點(diǎn)的時(shí)間為2.4毫秒。當(dāng)安全范圍被讀取時(shí)，是以八倍于存取的速度讀取的，所以256點(diǎn)中每八個(gè)點(diǎn)的平均值被依序讀取。當(dāng)安全軌在記錄時(shí)，其記錄的過(guò)程重覆兩次或多次，而形成一復(fù)雜的隨機(jī)模擬波型，而作為程式表1中加密/解密的一種鍵。
根據(jù)本發(fā)明的現(xiàn)金卡系統(tǒng)，持用卡片的人可以任意組合，購(gòu)物或服務(wù)，取款，藉著將其現(xiàn)金卡上所載的資金資料移轉(zhuǎn)至適當(dāng)機(jī)構(gòu)的效易暫存器磁碟中。由于使用時(shí)，不同的現(xiàn)金余額是直接存錄在卡上，因此完全免除了支票，現(xiàn)金，信用卡及家庭帳單的使用。交易暫存器和銀行，不論是持卡人的銀行或其它機(jī)構(gòu)，不需要立即接觸。本系統(tǒng)因此永遠(yuǎn)在離線時(shí)操作，而較在線系統(tǒng)的速度，效率及安全性以及成本上均為優(yōu)。
如是所陳，個(gè)人可以在任何會(huì)員銀行領(lǐng)取一現(xiàn)金卡(也就是說(shuō)，經(jīng)由一主銀行傳成為一現(xiàn)金卡系統(tǒng)的租用者，每一主銀行可以提供任意數(shù)目的會(huì)員銀行)，而將一定數(shù)額的錢存入一特別的帳戶，稱為卡片所有人ICCC帳戶。此帳戶不能以支票或存款簿來(lái)處理，而僅能以現(xiàn)金卡來(lái)使用?？ㄆ钟腥薎CCC帳戶僅能由會(huì)員銀行依照最低存款的規(guī)定，交易數(shù)目，及ICCC卡的成本費(fèi)用等來(lái)加以管理。在ICCC帳戶的余額保持記錄在現(xiàn)金卡上，而可以在社區(qū)的零售店出口的交易暫存器上使用?，F(xiàn)在的余額可以獲得5.25%的利息，或依變動(dòng)利率獲息，主銀行或ICCC電腦將持續(xù)如此操作，直至ICCC現(xiàn)金卡的使用，使帳戶的錢花完為止。
當(dāng)持有人使用卡時(shí)，交易的有關(guān)數(shù)額的資料將傳送至交易暫存器磁碟并記錄。該資料隨后再傳送至?xí)T銀行，而使零售商帳戶存入交易的金額。隨后，此資料再電子地由本地銀行傳送經(jīng)而至ICCC電腦或主銀行的卡持有人帳戶而加以出帳。若需要現(xiàn)金，卡片持有人取得現(xiàn)金而非貨品，并且再次將交易資料傳送至?xí)T銀行，對(duì)零售商加以入帳，并對(duì)主銀行ICCC電腦的卡持有人帳戶加以出帳，而免除了支票的使用。
由主銀行或持卡人的會(huì)員銀行(或由顧客直接郵購(gòu))所發(fā)的ICCC卡，有一磁條上載有姓名，ID號(hào)碼，以及現(xiàn)金余額，所有這些信息為了安全目的都被加密了。除非正確的PIN進(jìn)入交易暫存器，否則系統(tǒng)并不能用隨意一張卡片加以起動(dòng)。同時(shí)，暫存器只有當(dāng)電路60插入時(shí)，才能動(dòng)作。事實(shí)上，持卡人可將其口袋內(nèi)的錢全數(shù)存入銀行，而仍能把這些存入銀行的錢當(dāng)現(xiàn)金一般使用，而且同時(shí)還能享有5.25%的利息，或依其它以百分比為準(zhǔn)的變動(dòng)利率獲得利息。
利息也可以在顧客的ICCC卡上獲得，可以利用在每次交易時(shí)由交易暫存器(TR)記入卡上，或每季度將利息用支票寄給顧客，或由顧客每季度主銀行利用銀行的TR來(lái)記入利息。在一典型的現(xiàn)金卡交易中，顧客選擇其欲購(gòu)的項(xiàng)目，在柜臺(tái)處他可將卡134輸入一特別鍵盤74的槽已126，顧客然后輸入他一PIN而按不同的鍵128，而收銀員則在主鍵盤80上按下查調(diào)鍵118并調(diào)整一顯示器76，以顯示顧客的現(xiàn)金余額，收銀員然后輸入銷售的數(shù)據(jù)，如正常的收銀機(jī)一樣操作，計(jì)算出每一項(xiàng)的金額，小計(jì)，稅金，交易余額，于總額出現(xiàn)后，收銀員按下銷售額鍵124。
如果PIN正確，且余額足夠，交易即由電路60加以記錄入交易暫存器，同時(shí)打印機(jī)79將印出一銷售紙條，其上顯示銷右金額，交易后的現(xiàn)金余額以及卡號(hào)，并在卡上記錄新的現(xiàn)金額。如果顧客是需要現(xiàn)金，則交易的處理和銷售安全相同，除了不按銷售鍵124而改按出帳鍵122，因此可以免除支票，打印機(jī)，復(fù)寫帳單等，卡匣的失落或被竊，及其它主要信用卡所需要的紙條。
交易暫存器機(jī)器亦可由顧客操作而存款入其卡片，例如，顧客可以走進(jìn)一家商店，而請(qǐng)求將其持有的支票金額入帳至其卡片，卡片可插入鍵盤74的槽道126內(nèi)，并將PIN藉按壓鍵128而輸入，收銀員隨后藉鍵82而輸入暫存器支票金額，并按壓CREDIT鍵120，顧客的卡片因而載入新的余額，同時(shí)電路60將交易記錄存錄，而可免除存款條的使用。
交易暫存器的另一特點(diǎn)是，設(shè)定控制鍵插于PRT(1)或RPT(2)，然后按壓RUN鍵86，則當(dāng)日全部交易的總目即可被印出，而供經(jīng)銷商保有作為永久的記錄，此記錄包括現(xiàn)金，ICCC卡及主信用卡交易。記錄的格式可由每一零售商設(shè)定于交易暫存器的軟體內(nèi)。RPT(1)及RPT(2)代表兩種不同記錄格式的設(shè)定，而可由單一的交易暫存器產(chǎn)生。
每隔雙周或每天，磁碟10上存儲(chǔ)的資料將利用Modem 56自電話線52由現(xiàn)金卡交易暫存器出口傳送至資料處理中心53。會(huì)員銀行即利用必要的處理設(shè)備而處理磁碟資料，并送出密碼資料至國(guó)際現(xiàn)金信用卡處理中心(ICCC電腦)或“主銀行”，磁碟資料即在此加以閱讀及解碼，并以不規(guī)則的碼加以存錄，而使顧客帳戶適當(dāng)?shù)赜枰匀霂せ虺鰩ぁ?br>資料處理中心電腦，以數(shù)目53代表，為一已知的型號(hào)，包括一未示出的磁碟檔案，一在本發(fā)明現(xiàn)金卡系統(tǒng)內(nèi)每筆交易的記錄。當(dāng)ICCC電腦或主電腦接由經(jīng)由Modems傳來(lái)的交易暫存器的新入帳或出帳資料，即自動(dòng)調(diào)整持卡人帳戶的余額，并且自動(dòng)移轉(zhuǎn)資金于「會(huì)員銀行主銀行連接帳戶」和「會(huì)員銀行暫時(shí)帳戶」之間，而會(huì)員銀行依序?qū)α闶鄢隹趲艏右匀霂せ虺鰩?，而使整個(gè)系統(tǒng)帳目平衡。該暫時(shí)帳戶系用來(lái)避免每筆交易被立即清除，但如果顧客為帳戶和零售出口帳戶是在同一家銀行，則暫時(shí)帳戶即不需要。
例如，如圖17所示，顧客以其卡片在一零售出口購(gòu)置100元貨品，一項(xiàng)交易記錄即存入磁碟。當(dāng)磁碟資料經(jīng)由零售出口的電腦而傳送至ICCC電腦或主銀行，持卡人的帳戶即被出帳100元，而會(huì)員銀行主銀行連結(jié)帳戶則入帳100元，主銀行或ICCC電腦然后自動(dòng)移轉(zhuǎn)資金，自連結(jié)帳戶將100元入帳至?xí)T銀行的暫時(shí)帳戶。
會(huì)員銀行，然后向暫時(shí)帳戶出帳100元，而將100元入帳給零售出口。零售出口自暫時(shí)帳戶立即入帳，較主銀行中顧客帳戶的出帳還早。這些皆可在主銀行接收到交易資料的數(shù)分鐘內(nèi)完成。主銀行或ICCC電腦更可印出每日?qǐng)?bào)告，以顯示ICCC現(xiàn)金卡系統(tǒng)的現(xiàn)況，包括未使用已很久的卡片列表，卡片的余額為零者，以及卡片被改變了，致使余額不正確，以及欺騙或錯(cuò)誤的存款事項(xiàng)。
主銀行或ICCC電腦處理中心的操作員，可以在會(huì)員銀行的電腦任何時(shí)間，取得國(guó)際現(xiàn)/信用卡系統(tǒng)(ICCC)的資料或特殊報(bào)告，反是亦可?？ㄆ倪z失或被竊可隨時(shí)向主銀行，會(huì)員銀行或ICCC電腦報(bào)告。如果這些卡片被發(fā)現(xiàn)有交易時(shí)，電腦會(huì)經(jīng)由會(huì)員銀行電腦而發(fā)送一特別警報(bào)告至第一零售出口。關(guān)于卡片遺失或被竊的資料將立即以同樣的方式，電子化地傳送至各交易暫存器位置。
本發(fā)明的離線系統(tǒng)的安全是靠在卡片磁條上資料的加密來(lái)達(dá)成，并且以一種隨機(jī)磁滯的方法存儲(chǔ)保密資料。在本較佳實(shí)施例中，本方法以磁條片為例，其它任何磁性媒體皆可適用。
圖4及圖6進(jìn)一步說(shuō)明保密。當(dāng)ICCC標(biāo)入交易暫存器之后，硬體910隨機(jī)產(chǎn)生一256位題的數(shù)位號(hào)碼Kld，供作為第一保密鍵，該數(shù)位號(hào)碼由D/A轉(zhuǎn)換器912轉(zhuǎn)換成一模擬波形Kla，并由一放大器914加以放大，耦合至一轉(zhuǎn)換體916，產(chǎn)生一隨機(jī)變化波形Kla′，而由轉(zhuǎn)換器916將之存錄至ICCC的磁條918的安全軌102上。隨機(jī)變化是以無(wú)交流或直流偏壓下，將放大的原來(lái)波形Kla存錄在磁條918上，并且要留意不超過(guò)磁條918的飽和。
其次，磁條918的安全由轉(zhuǎn)換器916加以讀取，且隨機(jī)變化波形Kla′被送入A/D轉(zhuǎn)換器920并產(chǎn)生一相當(dāng)?shù)?56位元數(shù)位號(hào)碼Kld′，該號(hào)碼與PIN合并而作為第二保密鍵K2，利用一隨機(jī)序列產(chǎn)生器陣列922而產(chǎn)生一偽隨機(jī)條R1，它用來(lái)將存入磁條918的資料軌103的交易資料加以保密。已往既存有許多保密運(yùn)算法，其中之一的Rivest資料保密運(yùn)算法將于以后加以說(shuō)明。
在交易中，帳戶的資料如帳號(hào)，余額，信用額度等均以密形式寫入資料軌104，當(dāng)交易完成后，ICCC可自交易暫存器取出。
交易中寫入資料軌104的頭一個(gè)資料為一資料軌頭，它是用以決定下一個(gè)ICCC使用是否合法，該資料軌頭，如一BCD數(shù)字在整個(gè)ICCC系統(tǒng)中均一致。利用以上所述的隨機(jī)磁滯方法的產(chǎn)生的偽隨機(jī)條R1鍵將之保密，而后寫入資料軌，下次ICCC使用時(shí)，資料軌頭被讀取并譯密，正確的譯密代表ICCC的使用為合法者。
ICCC再次使用時(shí)，磁卡上以前存錄的資料必須加以譯密，其程序如下。當(dāng)ICCC插入，隨機(jī)變化波形(Kla′)自磁條918的資料軌104讀取，并檢查流或直流偏壓的存在，如果在任何的偏壓被檢測(cè)到，表示ICCC有可能被誤用，卡片即被彈出或捕獲。
如果未測(cè)得偏壓，譯密程序進(jìn)行將隨機(jī)變化波形(Kla′)送入A/D轉(zhuǎn)換器920，并產(chǎn)生一等效256位元數(shù)位號(hào)碼(Kld′)，此號(hào)碼由一隨機(jī)序列產(chǎn)生器陣列922與PIN(K2)合并，利用譯密運(yùn)算法而產(chǎn)生一第一偽隨機(jī)條R1。如果在譯密程序中產(chǎn)生的偽隨機(jī)條與事前保密程序的不相同(例如，輸入了錯(cuò)誤的PIN)，則資料軌頭將無(wú)法適當(dāng)譯密，卡片將被交易暫存器彈出。
本發(fā)明的優(yōu)點(diǎn)即在磁條918的安全軌102上寫入隨機(jī)變化波形，在已知的離線系統(tǒng)中從未被采用過(guò)。已知的離線式系統(tǒng)保持用「緩沖」的原理，從而卡片磁條上的資料可以讀取存錄主卡外的一媒體，至于之后一段時(shí)向再存錄至卡片的磁條上，其例子說(shuō)明如下。
假設(shè)卡片磁條上顯示有余額100元，此資料即抄錄至卡片外的一媒體，卡片隨后以在其上減去余額來(lái)使用于購(gòu)物。但是，隨后在卡片外媒體內(nèi)的「緩沖」資料，100元可再存錄回卡片上，而獲得余額。本發(fā)明則不同，因?yàn)殡S機(jī)變化信號(hào)以無(wú)偏壓存錄主卡片上，如果任何偏壓被測(cè)得，卡片隨即被彈出或捕獲。因?yàn)橛行╊愋偷钠珘罕仨氂糜趯⑻厥庑盘?hào)記錄至外界媒體，故以本發(fā)明的卡片欲翻版或緩沖卡片上的資料，將極端困難。
以下是供用于將資料保密的一種算法的例子，如果一簡(jiǎn)單輸入，如使用100BCD數(shù)字，則第一偽隨機(jī)條R1也將包括100數(shù)字;簡(jiǎn)單輸入串的每一數(shù)位以BCD數(shù)字的和的最低有效的4位之和代替，而形成一修正輸入條。第一偽隨機(jī)串R1由一非再重現(xiàn)限制功能加以處理，在本例中，它發(fā)出現(xiàn)階段范圍在1至100的數(shù)位，而后轉(zhuǎn)化成為第二偽隨機(jī)串R2。利用第二偽隨機(jī)串122為鍵，而將修正的輸入串的數(shù)字順序加以不規(guī)則地混合而至每一BCD數(shù)位的新位置，故輸出為100BCD數(shù)位的保密資料。譯密的運(yùn)算則相對(duì)地反向執(zhí)行即可。
本系統(tǒng)構(gòu)造成一采用中斷技術(shù)的微處理機(jī)單元(MPU)。
圖7為本發(fā)明中斷系統(tǒng)的說(shuō)明圖，槽道126設(shè)有一開關(guān)300以檢測(cè)是否有卡片插入槽道中。第二開關(guān)302與PIN鍵盤74聯(lián)系以顯示PIN鍵盤在工作中。第三開關(guān)304與主鍵盤80聯(lián)系以顯示其于工作中。此外，一24小時(shí)鐘鏡46(亦示于圖7中)于預(yù)定的時(shí)間產(chǎn)生一邏輯高電位，以驅(qū)動(dòng)圖15所示的時(shí)鐘中斷程序。開關(guān)300，302，304及時(shí)鐘46的信號(hào)耦合至一優(yōu)先選擇網(wǎng)絡(luò)308，它是附屬于微處理機(jī)的PROM的一部份，以供選擇那一程序?qū)⒈粌?yōu)先執(zhí)行，并耦合至微處理機(jī)的中斷(IRQ)端。一分離開關(guān)(交易暫存器清除鍵開關(guān))310，與交易暫存器的CUR鍵112聯(lián)系，將電源耦合至微處理機(jī)的非屏蔽中端(NMI)端。
圖8至15為流程圖，以說(shuō)明本發(fā)明的系統(tǒng)在執(zhí)行交易的一般步驟。如圖8所示，當(dāng)電源打開，系統(tǒng)即等待鍵被觸或卡片被插入，正常情形下，電源在每一營(yíng)業(yè)日開始時(shí)打開，并按下CLEAR清除鍵，而將全部暫存器消除;如果有卡片插著，即將之彈出，時(shí)鐘亦開始校準(zhǔn)。
方塊500代表非屏蔽中端(NMI)，由圖7中所示交易暫存器清楚鍵開關(guān)310加以激發(fā)，NMI作用為清除所有的功能，并由鍵盤80上的清除鍵CUR112加以驅(qū)動(dòng)。方塊502代表電源打開及或復(fù)位，系統(tǒng)在每次電源打開時(shí)提供給微處理和一激發(fā)復(fù)位信號(hào)，在復(fù)位后，方塊504清除包括A暫存器及B暫存器在內(nèi)的全部記憶暫存器。在方塊506，決定是否有卡片插入槽道126，如果有，則由方塊508代表將之彈出;如果無(wú)卡片插在槽道126，或卡片已被彈出，則進(jìn)行檢查時(shí)鐘46是否調(diào)準(zhǔn)。如果電源停止，時(shí)鐘46即被重置，若時(shí)鐘46未加以適當(dāng)調(diào)準(zhǔn)，方塊512代表發(fā)出嗶警報(bào)聲，而操作員必須重置時(shí)間，如方塊514所示。
將于圖15中詳加說(shuō)明，本系統(tǒng)可依一定時(shí)間間隔，將資料自動(dòng)傳送至中央電腦、例如在夜間執(zhí)行，時(shí)鐘46必須檢查以確定正常的傳送能適當(dāng)?shù)貓?zhí)行。
系統(tǒng)其次檢查資料的傳送有否困難，以及前夜是否已正常地將資料傳送至主電腦，若有困難，操作員即可聽到警報(bào)聲，并在顯示中上顯示出問(wèn)題的性質(zhì)，如方塊518所示，顯示幕與警報(bào)藉以提供特別的服務(wù)。一旦全部的事項(xiàng)完畢，系統(tǒng)即進(jìn)入一空閑狀態(tài)而等待中斷，如方塊520所示。如前所述，整個(gè)系統(tǒng)建立在中斷系統(tǒng)的技術(shù)上，處理機(jī)中斷或執(zhí)行每一獨(dú)立的動(dòng)作，處理機(jī)將僅按操作員的指示去做，而不管它是否應(yīng)當(dāng)去做。
如果卡入槽道，則卡片進(jìn)入槽道中斷程序開始進(jìn)行，如圖9所示?？ū唤邮芎?，三項(xiàng)檢查同時(shí)進(jìn)行，第一檢查卡片確實(shí)是系統(tǒng)使用的卡片，而非其它系統(tǒng)所使用者，第二磁條18的安全軌和資料軌加以讀取，并于PIN輸入后進(jìn)行資料軌頭的譯密，第三，當(dāng)閱讀安全及資料軌時(shí)進(jìn)行奇偶檢測(cè)。
圖9所示為卡片在槽道中斷的流程圖，當(dāng)卡片插入槽道126時(shí)，開關(guān)300產(chǎn)生一卡片入槽中斷，如方塊522所示，此中斷實(shí)際上是提供一信號(hào)主微處理機(jī)的IRQ中斷端。當(dāng)卡片插入槽道126，一馬達(dá)即作動(dòng)將卡片插入，安全軌被讀取，如方塊524，而后資料軌被讀取，資料傳輸至緩沖存儲(chǔ)器，如方塊526和530。(將安全及資料軌被讀取時(shí)，同時(shí)行讀取及測(cè)試奇偶性，如果有誤，即進(jìn)行ICCC卡是否正確的再試驗(yàn)，如方塊532)安全子程序使用于方塊526，以及方塊600和622的列表，如附件A所示。
同時(shí)如方塊528，進(jìn)行試驗(yàn)插入的卡片是否為適當(dāng)?shù)腎CCC卡，若不當(dāng)?shù)目ㄆ迦氩鄣?26，將立即被彈出，若方塊532認(rèn)定為非有效ICCC卡片，方塊534即停止全部的功能，一聲音警報(bào)響起，控制從方塊536的中斷返回，整個(gè)系統(tǒng)進(jìn)入空閑狀態(tài)。
若測(cè)得為有效卡，如方塊526，安全軌和資料自卡片讀取，在方塊530，從卡上讀取的資料傳送至緩沖存儲(chǔ)器。一錯(cuò)誤檢測(cè)環(huán)路，圖中未示，重復(fù)「讀取」的動(dòng)作，直到成功為上。在方塊538，決定PIN是否輸入，若是，從卡上讀取的資料軌頭加以解碼，如方塊542，若無(wú)PIN輸入，則系統(tǒng)控制從中斷程序反回空閑態(tài)。當(dāng)號(hào)碼輸入后，系統(tǒng)即進(jìn)行第10圖所示的子流程。
PIN輸入后，系統(tǒng)檢查卡片是否被讀取，亦即進(jìn)行第9圖的步驟，若已發(fā)生，在方塊542對(duì)資料軌頭加以解碼，以確定輸入PIN號(hào)碼是否正確，若錯(cuò)誤，則發(fā)出警報(bào)。系統(tǒng)同時(shí)計(jì)算錯(cuò)誤的次數(shù)，如果不知道真正的PIN號(hào)碼，而試著打入號(hào)碼而發(fā)生錯(cuò)誤的次數(shù)達(dá)到一定時(shí)，交易即被停止。
第10圖為PIN鍵盤中斷程序的流程圖，開關(guān)302(圖7中所示)所激發(fā)的PIN鍵盤中斷如第544方塊所示。PIN鍵盤上任一按鈕被按壓，中斷即激發(fā)。該Motorola 6800微處理機(jī)，于本較佳實(shí)施例中，具有一所向IRQ，如圖所示。當(dāng)顧客開始利用PIN鍵盤74輸入PIN號(hào)碼，系統(tǒng)如方塊546開始感應(yīng)并接受顧客的輸入，方塊550測(cè)試錯(cuò)誤，或清除輸入，PIN鍵盤74上有一清除鍵，用以清除前次輸入的號(hào)碼。如果有誤或消除鈕被按壓，控制進(jìn)入548，防止任何人重復(fù)輸入PIN號(hào)，系統(tǒng)并停止交易于兩分鐘之后，以打消重復(fù)輸入錯(cuò)誤的PIN號(hào)碼。方塊552決定卡片是否已被閱讀，若否，控制經(jīng)方塊56回至空閑態(tài)，若是，則資料軌頭在方塊542加以解碼。方塊543決定解碼是否成功，若成功，控制進(jìn)入解碼資料方塊554，若失效，控制回到方塊546而允許PIN再次輸入。
當(dāng)主鍵盤的任一鍵被操作，如圖11所示，系統(tǒng)首先檢查交易是否為現(xiàn)金卡交易。主鍵盤可供作為計(jì)算器，以作數(shù)學(xué)及其它計(jì)算，如果交易不以現(xiàn)金卡，則指令被依計(jì)算機(jī)的方式執(zhí)行，并顯示及印出結(jié)果。如果指令是卡片，則檢查卡片是否正確地加碼，以及PIN號(hào)碼是否吻合，如果兩種檢查都正確，則指令即被執(zhí)行。
參閱圖11特殊方塊，主鍵盤80中斷程序被開關(guān)304(圖7中所示)所激發(fā)如方塊558，主鍵盤上任何一鈕被按壓時(shí)，此中斷即開始，在方塊560，經(jīng)鍵盤輸入的資料被接受，由經(jīng)鍵盤80輸入的資料，方塊562建立一指令線，此作用如同一簡(jiǎn)單加法運(yùn)算的執(zhí)行，例如式子2+2＝4，實(shí)際上，它可將銷售或其它交易的總數(shù)如一通常的收銀機(jī)一般地相加。方塊562制成的指令在方塊564中檢查是否完整，若完整，使用者按適當(dāng)?shù)陌粹o，控制流至方塊566，如指令不完整，控制回到方塊560以接受進(jìn)一步的輸入。方塊556，系統(tǒng)決定在方塊564中完整的指令是否清除，若已清除，則控制進(jìn)入方塊568，系統(tǒng)自中斷狀態(tài)而回復(fù)到空閑狀態(tài)。
于方塊570，系統(tǒng)對(duì)于經(jīng)由方塊562構(gòu)成，并經(jīng)方塊564和566確認(rèn)的指令系是否會(huì)影響卡片，有些指令，例如查詢余額，將不影響卡片，又例如，使用者僅使用交易暫存器當(dāng)為計(jì)算器，作加減計(jì)算，此種使用亦不影響卡片，在此狀況下，指令將回到方塊590，然后方塊588而在此將計(jì)算結(jié)果加以顯示，控制亦將回到空閑狀態(tài)。然而，如果指令與卡片有關(guān)，控制將流至方塊574，以中斷指令并決定執(zhí)行指令的需要，方塊578決定卡片資料是否已解碼，若是，控制流至方塊576而使系統(tǒng)取得資料，指令復(fù)經(jīng)方塊572和574而回到空閑狀態(tài)。如果在方塊578，卡片資料被解碼，則在方塊580進(jìn)行錯(cuò)誤測(cè)試，錯(cuò)誤的發(fā)生將產(chǎn)生警報(bào)聲，并產(chǎn)生復(fù)位功能，如方塊584;如果在方塊580未變得錯(cuò)誤，則卡片資料即在方塊582加以處理。
圖12表示指令進(jìn)入鍵盤的交易邊的流程圖，首先，系統(tǒng)檢查在ICCC系統(tǒng)或其它系統(tǒng)下交易是否允許。由于只有ICCC卡能配合進(jìn)入TR，并拒絕其它任何外來(lái)的卡片，其它卡片系統(tǒng)的碼也可以放在ICCC卡片上，由TR加以確認(rèn)。若交易被允許，則檢查卡片是否為另一系統(tǒng)的合格卡片;如交易被允許，則卡片的余額或信用額度即被檢查，以決定交易是否完成。交易適當(dāng)完成，新的數(shù)額即被計(jì)算，儲(chǔ)存并再存錄至卡片;該交易存在磁碟上以供隨后傳輸至中央電腦。
方塊584開始處理卡片指令程序。方塊586決定選擇的交易是否可用于插于槽道126上的卡片，利用閱讀卡片即能決定交易是否被允許，例如，使用余額為負(fù)值且無(wú)信用額度的卡片欲購(gòu)物時(shí)，此項(xiàng)交易即不被允許。當(dāng)交易不被允許，方塊608產(chǎn)生信號(hào)警報(bào)，并作適當(dāng)?shù)娘@示，卡片被彈出而控制經(jīng)方塊610回到空閑狀態(tài)。
假設(shè)，對(duì)一特別插于槽道126內(nèi)的卡片允許交易，控制自方塊586流向方塊592，以決定卡片是否有足夠的余額進(jìn)行交易，事實(shí)上，系統(tǒng)查閱欲購(gòu)之貨物(系自主鍵盤80輸入)并檢查卡片上的資料，決定是否有足夠的余額;若足夠，控制流至方塊594，新的數(shù)額被計(jì)算，存儲(chǔ)或緩沖，然后控制流至方塊596而使此次交易獲得執(zhí)行。方塊598代表保密算法，基于安全理由來(lái)維持密秘，它可以是任何一種收集的如已知技藝的保密算法。一旦資料被保密，新資料由方塊600存在卡片上，若卡片在方塊600查證無(wú)誤，交易記錄即存入磁碟(在電路60內(nèi))，由方塊609存入，并經(jīng)方塊606回到空閑狀態(tài)。
當(dāng)方塊586決定交易是否允許的同時(shí)，方塊588檢查交易是否對(duì)該卡片允許，并亦檢查構(gòu)成的指令。若非ICCC交易發(fā)生，資料必須由方塊590代表的特殊功能程式加以處理，例如，使用者將特殊信用卡使用于ICCC系統(tǒng)，例如VISA卡，MASTER卡等，卡片上的資料將透過(guò)一個(gè)特別的子程序加以處理。
若卡片的余額不足交易額，控制流至方塊614，以決定是否有信用額度完成交易，若信用額度不足，方塊612即拒絕交易，系統(tǒng)經(jīng)方610回到空閑狀態(tài)。若方塊614決定有適當(dāng)?shù)男庞妙~度，方塊616計(jì)算其余額并存于一緩沖存儲(chǔ)器，控制流至方塊618執(zhí)行信用額度交易。方塊620代表保密運(yùn)算，當(dāng)然為了卡片安全保持密秘，此方塊可為任意一種常用的算法，保密后的新資料由方塊622存入卡片，方塊624作錯(cuò)誤查檢，若無(wú)錯(cuò)誤，則交易存入方塊628的磁碟，系統(tǒng)回到方塊630的空閑狀態(tài)。
圖13為一特別功能中斷流程圖。特別功能方塊632為圖12中方塊590的連續(xù)，在此主要信用卡的資料并不被修正，而是將資料重新編碼。在方塊634，系統(tǒng)決定所請(qǐng)求的功能是否允許，亦即非ICCC交易的顧客將卡片重新密碼后，是否準(zhǔn)許交易，例如，插入的卡片是否準(zhǔn)予作為特別的信用卡。此種功能包括將交易記帳于主信用卡，或用ICCC的存款支付主信用卡的帳單等等，若此功能不獲準(zhǔn)，控制回到方塊636拒絕交易，系統(tǒng)經(jīng)方塊638回到空閑狀態(tài)。然而，若功能在方塊634被允許，控制至方塊640執(zhí)行計(jì)算，例如，將主信號(hào)卡的交易密碼至ICCC上的計(jì)算，此外，亦可計(jì)算以ICCC資金來(lái)支付主要信用卡的付帳。自計(jì)算方塊640，其結(jié)果則在方塊642加以印出或顯示。在方塊646，記錄存于磁碟檔案，系統(tǒng)經(jīng)由方塊648回至空閑狀態(tài)。在資料存入后，它將和其它資料一起經(jīng)由Modem 56傳送至ICCC主電腦，此部份的資料則被檢譯出而交付給指定的信用卡公司。
圖14為卡資料解碼的程序流程圖，方塊650代表卡資料譯密開始，其實(shí)際上為圖9方塊542的延續(xù)，此圖說(shuō)明用以譯密卡片資料的程序?？ㄙY料在方塊652加以譯密，此方塊代表一譯密運(yùn)算，利用它卡上的安全軌和輸入的PIN用來(lái)作為鍵對(duì)事前存錄于卡上的資料加以譯密，當(dāng)然，此運(yùn)算由使用者保持秘密，方塊652可以為使用者選用的任何一種已知的譯密運(yùn)算，故不再詳示。只有在卡片插入槽道126，且PIN號(hào)碼經(jīng)由PIN鍵盤74打入時(shí)，控制始抵達(dá)方塊650，一旦抵達(dá)652即假設(shè)卡片已被閱讀無(wú)誤，包括PIN號(hào)碼或卡片本身均正確。
方塊654決定卡片是否成功地譯密，若成功，控制至方塊660而和一壞卡檔案相比較，該檔案資料保存于一交易暫存器記憶中，若比較結(jié)果顯示卡并無(wú)任何無(wú)效的情形，控制流至方塊662將資料存于一緩沖器，控制再回到方塊664而設(shè)定一標(biāo)記指示卡片為好的?？刂屏髦练綁K666，系統(tǒng)回到空閑狀態(tài)。
然而，如果在方塊660的比較顯示卡片壞了，控制流向方塊668而將卡片拒絕或捕獲?？刂迫缓罅髦练綁K670，重置交易，并產(chǎn)生一警報(bào)聲及使錯(cuò)誤顯示或印出，系統(tǒng)經(jīng)方塊672回到空閑狀態(tài)。
利用本圖所示的譯密程序，唯一能使譯密變得不能成功的是卡片有所缺陷，像存入的PIN號(hào)碼不正確，卡片錯(cuò)誤，消除，或嚴(yán)重?fù)p壞，如果卡片因天氣而變形，叫卡片將被拒絕，而不會(huì)被捕獲。
圖15說(shuō)明時(shí)鐘中斷程序，如前所述，資料受時(shí)鐘46控制而周期性地傳送主會(huì)員銀行的主電腦中，當(dāng)時(shí)鐘指示傳輸必須發(fā)生的時(shí)間，電腦將會(huì)連線，而使存儲(chǔ)的資料移轉(zhuǎn)，系統(tǒng)隨后即自電腦獲得有效卡片的現(xiàn)況表并將之存儲(chǔ)。
此程序處理自交易暫存器將資料傳輸至?xí)T銀行的主電腦，方塊674代表自時(shí)鐘46中斷，時(shí)鐘46具有設(shè)定傳輸時(shí)間的功能，例如在夜間兩點(diǎn)將資料送至銀行。每個(gè)傳輸寄存器在不同的時(shí)間傳送。此傳輸系統(tǒng)由時(shí)計(jì)306和優(yōu)先選擇網(wǎng)(圖7所示)308而加以驅(qū)動(dòng)作計(jì)時(shí)中斷，在方塊676，主電腦經(jīng)由一電話撥號(hào)通線而接通。
方塊679決定交易暫存器是否成功地接通電腦，若否，暫存器重?fù)芏钡街痹掃B線完成接通主電腦。如果接通，控制流至方塊680進(jìn)行交易暫存器和電腦互相交換ID號(hào)碼，交換ID資料后，控制流至方塊682，交易暫存器將全部交易而記入檔案者的副本傳送至銀行。而在方塊684，交易斬存器則自銀行接受有關(guān)有效卡片的資料，以及儲(chǔ)存此資料以供日后與顧客交易。在方塊686決定有無(wú)錯(cuò)誤，包括奇偶錯(cuò)誤，在線靜態(tài)錯(cuò)誤算，若有錯(cuò)誤，控制回到方塊680，使資料交換重復(fù)一遍;然而若無(wú)錯(cuò)誤，即代表資料交換成功，而設(shè)定一適當(dāng)?shù)臉?biāo)志旗，系統(tǒng)經(jīng)方塊690回到空閑狀態(tài)。
有兩種主要的欺騙來(lái)源，系統(tǒng)必須加以防御。第一種系來(lái)自持卡人，第二種則來(lái)自租用系統(tǒng)的零售出口。若卡片移失，由于只有持卡人知道PIN號(hào)碼，故其它人不可能使用該卡片，也不需要做身份或簽字的確認(rèn)，無(wú)正確的PIN，卡片完全無(wú)用，而在現(xiàn)金卡系統(tǒng)中根本沒(méi)有人會(huì)將號(hào)碼告訴別人，也無(wú)從告訴別人，因?yàn)镻IN既非存在卡片磁條上，也并不存在系統(tǒng)電腦里，而只有持卡人保有。如前所述，PIN可供確認(rèn)提卡者的身份，因?yàn)樗且槐Ｃ苕I，因而必須在每次使用卡片之后正確地加以譯密，始能獲得前一次使用所存的記錄。卡上資料的保密同時(shí)可避免卡片的內(nèi)容被竊改。但是，如果有人仿造一相同的卡片，這在交易暫存器上不會(huì)被立刻發(fā)現(xiàn)，但是，在主銀行或ICCC電腦處理中心則會(huì)出現(xiàn)不正確的余額。持卡人的身份即可透過(guò)它的銀行帳扉而加以查出，每一持卡人在主銀行皆有一帳戶，在開戶申請(qǐng)時(shí)必須對(duì)其身份的認(rèn)證加以注意。
而零售出口的欺騙，主要是使磁碟中產(chǎn)生并未真實(shí)交易的記憶，此做法可以利用和卡片相同的不規(guī)則加碼方法來(lái)加以防止。收銀員不可能對(duì)顧客卡片多打上銷售金額，因?yàn)槊看谓灰讜r(shí)須由持卡人打入PIN號(hào)碼。而交易暫存器的電子晶片系被包封住，而避免任何人企圖藉研究其記憶中所存的程式而破解了它的保密運(yùn)算方法。如果企圖切入微處理機(jī)總線，這將使得電池保護(hù)的RAM單元22，24，26，28和30的電源終止，而使敏感的軟體部份被消除。
如上所述，現(xiàn)金卡系統(tǒng)包括高優(yōu)點(diǎn)的安全措施，最強(qiáng)的安全措施是卡片本身。在磁條上所存入的密碼資料無(wú)法被再制，掃描(自一短慧卡直接將磁化密碼資料轉(zhuǎn)送至任何數(shù)目的卡片)或緩沖(緩沖產(chǎn)生多余的資料智慧卡的密碼資料存入一儲(chǔ)存媒體，而于一段時(shí)間后再傳回到卡上)，而不利用直流或交流偏壓，而此偏壓會(huì)被交易暫存器所檢測(cè)得。
譯密和保密算法保存于交易暫存器的一芯片上，除非破壞否則不能移出。不利用運(yùn)算而能將卡資料譯密的可能性極小。此外，保密和譯密運(yùn)算可以不時(shí)地改變，而更確保系統(tǒng)的安全。保密運(yùn)算在圖12中以方塊598和620代表，而譯密運(yùn)算則在圖14中以方塊652代表。
如果卡片意外地被消除，或損壞至無(wú)法電子閱讀的程序，會(huì)員銀行可以換發(fā)一張卡片，并在銀行的交易暫存器上將中央電腦被所存全部該卡片的過(guò)去交易資料再存入卡片上。
現(xiàn)金卡系統(tǒng)的安全控制系在中央現(xiàn)金卡電腦，它收集系統(tǒng)果的全部安全資料，并將之傳送至每一部交易暫存器的磁碟記憶上。此安全可幫助決定現(xiàn)金卡的接受，拒絕或捕獲。若卡片是屬于安全檔案中者，或損壞至不可閱讀的程度，或使用不正確的PIN號(hào)碼，卡片即被拒絕。
若顧客遺失現(xiàn)金卡，拾獲的人除非也知道PIN否則不能使用卡片?？ㄆ桓`或遺失可通過(guò)會(huì)員銀行，零售出口，或現(xiàn)金卡系統(tǒng)而轉(zhuǎn)而向中央現(xiàn)金卡電腦提出報(bào)告?，F(xiàn)金卡被報(bào)遺失或失竊后，既使使用正確的PIN，仍然被交易暫存器拒絕。
若交易暫存器被竊，除非將一特別碼加以驅(qū)動(dòng)，否則不能操作，此碼必須在使用前加以驅(qū)動(dòng)，因此被竊的交易暫存器不能被竊賊用來(lái)處理他自己的ICCC現(xiàn)金卡。萬(wàn)一碼被知道并驅(qū)動(dòng)而使用，該交易暫存器失竊日后而使用于其上的卡片均將透過(guò)系統(tǒng)電腦而道知其它的交易暫存器，這些卡片一旦再被使用，則將會(huì)被捕獲。此捕獲可以用以日后證明交易暫存器的竊賊。
信用鍵Credit Key的使用亦須配合一特別的密碼使用，才能將存款轉(zhuǎn)入現(xiàn)金卡。零售出口的經(jīng)理可以負(fù)責(zé)它的交易暫存器需要按壓CREDIT鍵時(shí)的管制。如果經(jīng)理(或任何人)在沒(méi)有相對(duì)出帳的情形而使自己的現(xiàn)金卡金額加多，電腦將會(huì)檢測(cè)出此種欺騙的不正確余額，和帳戶余額不符的情形。此些卡片在日后企圖使用于現(xiàn)金卡系統(tǒng)時(shí)，即將被捕獲。
對(duì)于每一交易暫存器的信用限度可由中央電腦決定增加或減少，那些發(fā)生過(guò)錯(cuò)誤存款記錄的交易暫存器，則會(huì)被現(xiàn)金卡服務(wù)提供者將其信用顧客減少或甚至免除。
現(xiàn)金卡系統(tǒng)同時(shí)亦提供給零售出口一種免于收到不兌現(xiàn)支票的保障，若支票經(jīng)由ICCC系統(tǒng)存入而因存款不足被退票，零售出口則通知ICCC中央電腦，使該現(xiàn)金卡的ID號(hào)碼存入安全檔案，并將此資料存送給每一交易暫存器或模組交易暫存器的記憶磁碟中，在顧客未給付其未兌現(xiàn)的支票之前，其使用現(xiàn)金卡為交易將悉數(shù)被拒絕。
本發(fā)明現(xiàn)金卡系統(tǒng)的使用幾乎是毫無(wú)限制，系統(tǒng)的可轉(zhuǎn)換性非常高，同時(shí)在不背離發(fā)明的精神下，仍可做成各種修飾變化。例如，1中所用的交易暫存器可以制成一模組交易暫存器，而可配合加油機(jī)，零售機(jī)，付費(fèi)電話，售票機(jī)，計(jì)程車條使用;該模組交易暫存器可依顧客的需要而做成特殊應(yīng)用，該模組交易暫存器的心臟部份則包括1中所示的全部電子元件以及連接電話的MODE而制成一盒體，在交易暫存器中此盒體可以和形成一種插入方式的其它附件分離，像是卡片讀寫器，PIN鍵盤，主鍵盤，印表機(jī)和顯示器。此些附件可以直接插入暫存器，或遙按到一遠(yuǎn)處，或集合在一起。
模組交易暫存器的共同特性是ICCC顧客不再和收銀員交易，而直接和機(jī)器交易，同時(shí)不需要使用任何現(xiàn)金，通常在像電影院，計(jì)程車，加油站等處需要使用現(xiàn)金。
例如，模組交易暫存器的主電腦鍵盤接頭可連接至加油汞的銷售顯示器上，現(xiàn)金卡將自動(dòng)地將油價(jià)出帳，在此種應(yīng)用上，現(xiàn)金卡更可做為加油汞的開關(guān)。如此一來(lái)，使得一個(gè)加油站設(shè)有100部以上加油汞，而僅由一位人員看管，而降低油公司的成本的可能性大為提高。
此外，使用模組交易暫存器的計(jì)程車司機(jī)在交班之后將磁碟交給公司，而公司再將磁碟的內(nèi)容傳送至ICCC電腦。又，任何一種零售機(jī)也可以持用模組交易暫存器，例如，機(jī)票可經(jīng)由零售機(jī)發(fā)售，付費(fèi)電話亦可以接受卡片交易，這特別適合于在機(jī)場(chǎng)供旅客打長(zhǎng)途電話之用。還有許多其它用途，像電影院，公共汽車等而可減少被盜的威脅。攜帶者僅需在交班之后交出磁碟，而將總數(shù)以電子方式傳送至?xí)T銀行。
此外，利用一種藉電話線連接至交易暫存器的設(shè)計(jì)，而可在家中利用「交易終端機(jī)」來(lái)進(jìn)行交易，使持卡人在他們家中或辦公室里購(gòu)買物品或服務(wù)。
圖5中示出一交易終端機(jī)系與其交易暫存器遠(yuǎn)離，而透過(guò)持卡者家中電話連接，因?yàn)樗⒎窃O(shè)計(jì)來(lái)提取現(xiàn)金，所以沒(méi)有入帳和出帳鍵，同時(shí)也沒(méi)有記憶磁碟，它必須加電話線以及一交易暫存器共同使用。
一線電流的輸出端148的交流電壓供應(yīng)至電源152，并將其轉(zhuǎn)換成系統(tǒng)現(xiàn)金卡終端機(jī)操作所需的電壓。一時(shí)鐘150設(shè)于系統(tǒng)中，以產(chǎn)生脈沖而驅(qū)動(dòng)微處理單元156，以處理饋入系統(tǒng)的全部資料。一隨機(jī)存取存儲(chǔ)器(RAM)154用于系統(tǒng)中以暫時(shí)存入個(gè)人身份號(hào)碼(PIN)，總額，數(shù)量等，這些每次交易的資料將如前所述的，傳輸至資料處理中心的一磁碟中以做為永久記錄。
一異同步通信接器(ACIA)158為一模組，供微處理器單元156用以串接或移轉(zhuǎn)自卡片終端機(jī)主交易暫存器的磁碟的資料進(jìn)出，透過(guò)在電話線端164的Modem 162。一卡片讀寫器166根據(jù)微處理機(jī)單元156所接受的指令讀取或記錄卡片上的資料。一外設(shè)接口轉(zhuǎn)接器(PIA)160使微處理單元156能控制所有微處理機(jī)以外的控制功能，也就是顯示器168和PIN鍵盤170。一可編程只讀存儲(chǔ)器(PROM)模組172系供微處理器156使用以驅(qū)動(dòng)整個(gè)系統(tǒng)的記憶單元，包括程式于內(nèi)。PIN鍵盤170的操作，和前述圖1中所示PIN鍵盤74的操作完全相同。
圖16至22代表現(xiàn)金卡系統(tǒng)如何處理出帳和入帳，以下是在圖中所用參考文字的綜合指標(biāo)Ⅰ.ICCC卡交易(1)依購(gòu)物或提款數(shù)額減少ICCC現(xiàn)金余額。
(2)在存款日對(duì)零售出口(RD)入帳，而獲得立即入帳。
(3)依入帳數(shù)額增加ICCC余額。
(4)在存款日時(shí)RO出帳。
Ⅱ.ICCC信用卡交易(5)減少ICCC現(xiàn)金余額直至零;然后增加出帳直到最高限額。主銀行每月對(duì)帳戶發(fā)出出帳帳單。
(6)在存款日對(duì)RO入帳，而獲得立即入帳。
(7)減少出帳余額直至零;然后增加ICCC現(xiàn)金余額。
(8)在存款日對(duì)RO出帳。
Ⅲ.主要信用卡(MCC-ICCC)和其它信用卡交易(9)＃碼代表那一種信用卡交易將被記錄，不影響ICCC余額。
(10)連接帳戶的入帳，依MCC收費(fèi)的比例減少。
(11)依付款金額減少ICCC現(xiàn)金余額。
圖16為整個(gè)現(xiàn)金卡系統(tǒng)(ICCC)的透視圖。
主銀行設(shè)定以下帳戶(1)主和會(huì)員銀行間的連接帳戶(MB-LB-ICCC)。
2.顧客帳戶(假設(shè)為付息帳戶)以供屬于ICCC系統(tǒng)的個(gè)人(CUST-ICCC)。
3.提供者系統(tǒng)帳戶，自ICCC顧客帳戶中收取依每年交易數(shù)額的費(fèi)用，以提供該ICCC系統(tǒng)服務(wù)的費(fèi)用。
4.其它信用卡帳戶，其它屬于ICCC系統(tǒng)中的信用卡公司所開立的帳戶(MCC-ICCC)。
在任何城市中，均有由主銀行支持的會(huì)員銀行，每一會(huì)員銀行均設(shè)有如下的帳戶。
1.一零售帳戶，為每一零售出口的單獨(dú)帳戶(RO-ICCC)。
2.一中繼帳戶，以供為主銀行的消除帳戶。假設(shè)每一零售出口均設(shè)有一交易暫存器而有電話Modem(TM)至中央電腦。
圖17為流程圖顯示如何進(jìn)行現(xiàn)金出帳交易，亦即有關(guān)本系統(tǒng)處理有關(guān)購(gòu)物和領(lǐng)取現(xiàn)金提款，按壓交易暫存器上的出帳鍵，即依購(gòu)物或提款的金額降低ICCC的現(xiàn)金余額，零售出口(RD)在存款日(DOD)即予入帳。
圖18說(shuō)明了包括信用貸款的現(xiàn)金交易，例如存款或反還物品，雖然從圖中已十分清楚，但以下仍應(yīng)注意。在交易暫存器的入帳鍵按下后，ICCC現(xiàn)金或入帳余額依入帳或存款的數(shù)額增加，于購(gòu)物或提款，ICCC現(xiàn)金余額立刻減少，零售出口在存款日予以帳，而獲得立即入帳。
圖19說(shuō)明了ICCC信用卡出帳交易的交易流程，例如購(gòu)物及提款;圖20說(shuō)明ICCC信用卡入帳交易如存款或歸還物品。在ICCC信用卡交易中，ICCC現(xiàn)金余額在顧客卡上下降直到為零，然后，系統(tǒng)自動(dòng)增加出帳額直到達(dá)到一預(yù)定的上限。ICCC余額由顧客存款加以付清，而免除了自存款日以后的利息。零售出口可在存款日獲得入帳，而獲得立即入帳。系統(tǒng)減少零售出口的出帳額余，或增加其現(xiàn)金余額;同樣地，零售出口可在存款日當(dāng)天出帳。
圖21和22表示利用主要信用卡于ICCC系統(tǒng)中的變易流程，其中圖21表示出帳交易流程而圖22表示入帳交易流程。再次，圖式已十分清楚，一鍵碼在交易暫存器上被壓下，以指定所使用的信用卡，這并不影響ICCC余額。主要信用卡收量的數(shù)額，在「連結(jié)帳戶」主銀行加以入帳，系統(tǒng)自動(dòng)減少在主銀行的ICCC連結(jié)帳戶的余額。
于購(gòu)物時(shí)，顧客可以告訴收銀員他欲使用某種主要信用卡，而不要記帳到現(xiàn)金卡余款上。收銀員在顧客插入現(xiàn)金卡于槽道126后按壓一密碼鍵，系統(tǒng)即可在顯示器上展現(xiàn)顧客是否真正屬于他欲購(gòu)物記帳的主要信用卡的系統(tǒng)。
收銀員即可按照該信用卡的規(guī)則來(lái)處理，例如當(dāng)購(gòu)物超過(guò)一定金額時(shí)，則電話通知信用卡局查證;收銀員不再需要使用多重收據(jù)或打印機(jī)而購(gòu)買則以電子傳送至零售出口的銀行，并依次將總交易傳送至主銀行，在主銀行里有特別的主信用卡ICCC帳戶。當(dāng)交易抵達(dá)主銀行，即進(jìn)入連結(jié)帳戶，這是無(wú)利息并屬于主銀行和所有的會(huì)員銀行。
此帳戶依購(gòu)買額出帳，且主信用卡帳戶(MCC-ICCC)入帳;然后，MCC-ICCC帳戶出帳，扣除主要信用卡公司的費(fèi)用，而對(duì)連結(jié)帳戶入帳;然后依次，連結(jié)銀行出帳，在會(huì)員銀行的中繼帳戶入帳;而后中繼帳戶出帳，零售出口帳戶入帳。
此種安排簡(jiǎn)化了實(shí)際資金移轉(zhuǎn)，以及使用后支票的郵寄，以及處理多重收據(jù)，它減少了主要信用卡公司的操作人事成本，并使零售出口獲得入帳，因而鼓勵(lì)了加入主要信用卡，系統(tǒng)提供了競(jìng)爭(zhēng)力。此外，主要信用卡自顧客較早收到付款，因?yàn)槭请娮邮礁犊疃皇且酝]寄支票并等候兌現(xiàn)等。唯一的浮動(dòng)點(diǎn)是在主銀行的連結(jié)帳戶，他包括有充分的資金以提供現(xiàn)金卡持卡人的消費(fèi)而對(duì)不同的零售出口帳戶入帳。入帳和出帳的通知可以由銀行依每日將帳單寄給顧客及零售出口，省掉了延時(shí)的成本及郵寄每筆交易的記錄，除了主信用卡公司(MCC)仍然需每月寄發(fā)帳單。然而，此郵費(fèi)遠(yuǎn)比以支票付帳的郵費(fèi)來(lái)得少。
以下為本發(fā)明現(xiàn)金卡系統(tǒng)的圖16至22的結(jié)論，以及不同的優(yōu)點(diǎn)的結(jié)論。現(xiàn)金卡顧客不但可以以現(xiàn)金或支票支款入其卡片，同時(shí)亦能享受和一般主要信用卡一樣的信用額度;顧客可以利用存款來(lái)支付負(fù)的余額而使其帳戶在卡上成為正。一旦現(xiàn)金卡顧客在卡上成為負(fù)的余額，將被計(jì)算利息，持卡人可保持卡片的負(fù)值依其所好，而不必像一般主要信用卡有一定的期限，如90天期限，必須還清信用額度，只要他愿意給付利息即可。
顧客并不會(huì)得到購(gòu)物的帳單，因?yàn)橐蚜⒓丛诂F(xiàn)金卡上出帳，而在現(xiàn)金卡余額上減少的金額包括貸款，稅金，現(xiàn)金卡交易費(fèi)，以及利息等。新的余額會(huì)在下次交易時(shí)自動(dòng)密碼記入卡片上。
顧客可隨時(shí)在交易暫存器上按下詢問(wèn)(Query)鍵，而由其顯示出余額，而獲知現(xiàn)金卡余款或欠銀行多少錢，顧客可存入足夠的資金，以使其建立起一定信用額度的財(cái)務(wù)基礎(chǔ)。顧客立刻可以得知所付金額，因?yàn)樵诮灰讜r(shí)金額會(huì)顯示出來(lái)，事實(shí)上，顧客給付帳單就像他存款進(jìn)他的現(xiàn)金卡一樣。
在如圖17至22所示的交易處理上，有許多系統(tǒng)可用以對(duì)銀行和零售出口的交易計(jì)費(fèi)。現(xiàn)金卡顧客直接以其現(xiàn)金卡帳戶付款，而不再使用支票;存款條亦不再使用，顧客可將現(xiàn)金或支票交付給任一零售出口的收銀員，而存款入其現(xiàn)金卡;存款經(jīng)由交易暫存器直接密碼入卡片而不需要存款條。住戶收費(fèi)帳戶可以用現(xiàn)金卡取代，顧客只要有現(xiàn)金余額，即可以用以購(gòu)物及服務(wù)而不致發(fā)生利息。
現(xiàn)金卡系統(tǒng)實(shí)際上使零售出口成為一分支銀行，因此，許多分支銀行的設(shè)立即不再需要，其設(shè)立的成本及人事費(fèi)等亦皆節(jié)省。零售出口和顧客可藉交易暫存器的電子或往來(lái)，亦得經(jīng)由一搖控單元，如交易終端機(jī)，設(shè)于顧客的家中或辦公室來(lái)和銀行往來(lái)。
因?yàn)槊磕曩?gòu)物，立即在交易暫存器或交易終端機(jī)上在現(xiàn)金卡上出帳，所以不再需要發(fā)票或帳單，甚至零售出口亦可利用現(xiàn)金卡在交易暫存器上與批發(fā)商訂貨及付款。
由于購(gòu)物在訂貨同時(shí)即已付款，因此不需要使用付款憑單，交易額由交易暫存器或終端機(jī)在現(xiàn)金卡上自動(dòng)減除。由于發(fā)票或帳單，以及以支票給付帳單的情形都不再需要，因此減除了郵寄的延誤;此外，顧客和零售出口均免于長(zhǎng)途至主銀行的旅程。事實(shí)上，銀行人員的工作負(fù)擔(dān)已移轉(zhuǎn)至零售出口的收銀員，而代替了銀行的出納而免付其人事費(fèi)。
甚至于很小的機(jī)構(gòu)，像電影院，公共汽車，電話，零售機(jī)器等，可以安裝一模組交易暫存器，而可供使用現(xiàn)金卡。
本發(fā)明以上利用一特殊例子及一特殊實(shí)施例的說(shuō)明僅是為了說(shuō)明的目的，而不是用以其說(shuō)明來(lái)限制本發(fā)明，除非如以下所附權(quán)利要求
所定義。
權(quán)利要求
1.一種電子資金移轉(zhuǎn)系統(tǒng)以處理持卡人資金在商業(yè)交易中的資金移轉(zhuǎn)，其特征在于包括-現(xiàn)金卡，具有機(jī)器感應(yīng)的資料記錄其上，包括代表持卡人帳戶現(xiàn)金余額的資料，以及一隨機(jī)變化第一保密鍵；以及-交易暫存器機(jī)器，設(shè)于商業(yè)交易的場(chǎng)所，包括-裝置用來(lái)接受持卡人的現(xiàn)金卡，并自該現(xiàn)金卡讀出資料及向現(xiàn)金卡記入資料；-裝置，隨機(jī)發(fā)生上述第一保密鍵并將之存錄在現(xiàn)金卡上，以隨機(jī)變化存錄時(shí)無(wú)交流和直流偏壓，亦無(wú)飽和；-裝置，自持卡人接受身份號(hào)碼(PIN)資料，而其現(xiàn)金卡獨(dú)立于持卡人，該P(yáng)IN資料形成第二保密鍵；-裝置，用上述第一和第二保密鍵為輔保密及譯密現(xiàn)金卡上記錄的資料；-裝置，制定上述接受的PIN資料是否成功對(duì)以前所保密存錄于卡上的資料加以譯密來(lái)分辨是合法持卡人的現(xiàn)金卡的有效性；-裝置，根據(jù)交易而對(duì)現(xiàn)金卡的存錄資料加以修正其現(xiàn)金余額；以及-裝置，要磁化記錄前述現(xiàn)金交易的資料，以供日后加以處理。
2.權(quán)利要求
1所述的系統(tǒng)，其特征在于其中該資料處理中心包括一自動(dòng)磁帶閱讀機(jī)，以自前述磁帶上讀取資料。
3.根據(jù)權(quán)利要求
2的系統(tǒng)，其特征在于，其中該資料處理中心包括一磁碟檔案，以維持移失，失竊及無(wú)效的現(xiàn)金卡的個(gè)人資料號(hào)碼的永久記錄。
4.根據(jù)權(quán)利要求
1的系統(tǒng)，其特征在于，更包括一調(diào)制解調(diào)裝置，連 前述交易暫存機(jī)，以利用電話將現(xiàn)金卡交易資料傳送至資料處理中心，而使相關(guān)的帳戶現(xiàn)金余額獲得調(diào)整。
5.根據(jù)權(quán)利要求
1的系統(tǒng)，其中該磁記錄裝置包括一磁碟以供存貯交易暫存機(jī)上全部現(xiàn)金交易記錄。
6.根據(jù)權(quán)利要求
4的系統(tǒng)，其特征在于進(jìn)一步包括一計(jì)時(shí)器，用來(lái)產(chǎn)生設(shè)定一定時(shí)間，供每一交易資料利用電話線自磁存錄裝置傳輸至資料處理中心。
7.根據(jù)權(quán)利要求
1的系統(tǒng)，其特征在于，其中該保密裝置包括-裝置，在一隨機(jī)序列產(chǎn)生器陣列中合并前述第一及第二保密鍵;而產(chǎn)生一第一偽隨機(jī)串;-裝置，用于利用上述第一偽隨機(jī)串，而對(duì)欲保密之類加以修正;-裝置，用于將前述第一偽隨機(jī)串轉(zhuǎn)換成一第二偽隨機(jī)串;以及-裝置，用于利用前述第二偽隨機(jī)串為鍵，將所欲保密的資料的元件加以不規(guī)則化，而使其獲得一新的位置。
8.根據(jù)權(quán)利要求
7的系統(tǒng)，其特征在于其中該交易暫存機(jī)包括一裝置，用于對(duì)機(jī)器加以編程，而對(duì)現(xiàn)金卡上存錄的保密碼加以譯出。
9.根據(jù)權(quán)利要求
1的系統(tǒng)，其中該接受PIN資料的裝置包括一由持卡人操作的鍵盤。
10.根據(jù)權(quán)利要求
9的系統(tǒng)，其特征在于，其中該交易暫存機(jī)包括一由銷售者操作的主鍵盤，響應(yīng)正確的身份號(hào)碼輸入，而使每次交易的數(shù)額進(jìn)入交易暫存機(jī)，而后將新現(xiàn)金余額記錄于現(xiàn)金卡上，同時(shí)記錄現(xiàn)金交易于磁記錄裝置以供送主資料處理中心，而將資料存入相關(guān)的現(xiàn)金卡帳戶中。
11.根據(jù)權(quán)利要求
9的系統(tǒng)，其特征在于其中該持有現(xiàn)金卡者操作的鍵盤包括一槽道，以供插入現(xiàn)金卡而使現(xiàn)金卡與交易暫存器互相接合。
12.根據(jù)權(quán)利要求
10的系統(tǒng)，其特征在于其中該出售人操作的鍵盤包括一查詢鍵，以供顯示現(xiàn)金卡上的現(xiàn)金余額;一進(jìn)入鍵，以供將銷售數(shù)額進(jìn)入交易暫存機(jī);一銷售鍵，以供顯示交易的總額;一入帳鍵及一出帳鍵，一密碼鍵，以及數(shù)字功能鍵，以供選擇操作，而完成銷售交易于交易暫存機(jī)上。
13.根據(jù)權(quán)利要求
12的系統(tǒng)，其特征在于，其中該出售人操作主鍵盤具有一顯示窗，以光顯示個(gè)人身份資料號(hào)碼錯(cuò)誤，廢棄卡，以及其它安全資料，而供上述交易暫存機(jī)的操作。
14.一種電子式資金移轉(zhuǎn)系統(tǒng)，用于供執(zhí)行商業(yè)及貿(mào)易往來(lái)的現(xiàn)金移轉(zhuǎn)交易，包括-塑膠卡，具有一磁條包括代表可得到的現(xiàn)金余額的資料，以及其它資料包括一在無(wú)直流或交流偏壓，以及不飽合情形下存錄的第一保密鍵;-交易現(xiàn)金暫存機(jī)，供暫存記錄收到的現(xiàn)金，并展示每一銷售的數(shù)據(jù);該交易現(xiàn)金暫存機(jī)包括閱讀磁條的裝置;證實(shí)磁卡有效的裝置;證實(shí)卡片使用人為合法持有人的裝置;-裝置，用于修正現(xiàn)金余額及其它在磁條上的資料;以及-裝置，用于電磁化地記錄和有存儲(chǔ)每一交易的資料，以供一資料處理中心加以處理。
15.根據(jù)權(quán)利要求
12的系統(tǒng)，其特征在于進(jìn)一步包括一資料處理中心，包括一電腦單元，一自動(dòng)夾帶或磁碟頭，一磁碟轉(zhuǎn)案，以及一種印表機(jī)以維護(hù)現(xiàn)金卡系統(tǒng)交易的記錄。
16.根據(jù)權(quán)利要求
13的系統(tǒng)，其特征在于，其中該現(xiàn)金交易暫存機(jī)系由一資料傳輸網(wǎng)路連接至資料處理中心。
17.根據(jù)權(quán)利要求
14的系統(tǒng)，其特征在于其中該交易暫存機(jī)包括由出售人操作的主鍵盤，響應(yīng)正確的身份號(hào)碼輸入，而使每次交易的數(shù)額進(jìn)入交易暫存機(jī)，而后將新現(xiàn)金余額記錄于現(xiàn)金卡上，同時(shí)包括記錄現(xiàn)金交易于該記錄裝置以供送至資料處理中心，而將資料存入個(gè)別的現(xiàn)金卡帳戶中。
18.根據(jù)權(quán)利要求
17所述系統(tǒng)，其中該出售人操作的鍵盤包括一查詢鍵，以供顯示現(xiàn)金卡上的現(xiàn)金余額;一進(jìn)入鍵，以供將銷售數(shù)額進(jìn)入交易暫存機(jī);一銷售鍵，以供顯示銷售交易的總額;一入帳鍵及一出帳鍵，一密碼鍵以及數(shù)字功能鍵，以供選擇操作，而完成銷售交易于暫存機(jī)上。
19.根據(jù)權(quán)利要求
18的系統(tǒng)，其特征在于其中該出售人操作的主鍵盤具有一顯示窗，以光顯示個(gè)人身份資料號(hào)碼的錯(cuò)誤，廢棄卡，以及其它安全資料，以供上述交易暫存機(jī)的操作。
20.一個(gè)電子或資金移轉(zhuǎn)系統(tǒng)，用于自一持有人帳戶將資金移轉(zhuǎn)主受付人帳戶，其特征在于，包括-卡片，具有保密資料存錄其上這些資料包括至少可得到的現(xiàn)金余額，以及一以無(wú)交流或直流偏壓及無(wú)飽和存錄的第一保密鍵，而不論其它資料來(lái)源獨(dú)立執(zhí)行金錢移轉(zhuǎn)交易;以及-現(xiàn)金卡終端機(jī)，包括用于閱讀，存錄及顯示前述卡片上的資料的裝置。
21.根據(jù)權(quán)利要求
20的現(xiàn)金卡系統(tǒng)，其特征在于，其中該現(xiàn)金卡終端機(jī)包括裝置用于將存錄資料經(jīng)由電話線傳輸至一交易暫存機(jī)而執(zhí)行現(xiàn)金移轉(zhuǎn)交易。
22.根據(jù)權(quán)利要求
21的現(xiàn)金卡系統(tǒng)，其特征在于進(jìn)一步包括一交易暫存機(jī)，它包括-裝置，用于閱讀現(xiàn)金卡上存錄的資料，保密及譯密資料，證實(shí)現(xiàn)金卡的有效性，證實(shí)卡的使用人為合法持有人，以及-裝置，用于修正記錄于前述現(xiàn)金卡上的資料。
23.根據(jù)權(quán)利要求
22的現(xiàn)金卡系統(tǒng)，其特征在于其中該暫存機(jī)包括一磁記錄裝置，以將關(guān)于現(xiàn)金交易的資料永久存錄其上。
24.根據(jù)權(quán)利要求
20的現(xiàn)金卡系統(tǒng)，其特征在于進(jìn)一步包括一個(gè)用于進(jìn)入一個(gè)人身份號(hào)碼的鍵盤。
25.一種根據(jù)保密資料而用以唯一地確認(rèn)一卡傳的方法，包括以下的步驟隨機(jī)地產(chǎn)生一數(shù)字號(hào)碼;轉(zhuǎn)換該數(shù)字號(hào)碼為一模擬信號(hào);及以隨機(jī)變化，且無(wú)直流或交流偏壓及無(wú)飽和狀態(tài)記錄該模擬信號(hào)于卡片上。
26.一種證實(shí)其上載有多數(shù)保密碼資料而以模擬信號(hào)存在于卡片上的卡片有效性的方法，包括以下步驟自該卡片上讀取該模擬信號(hào);以及決定該模擬信號(hào)是否包含有直流或交流偏壓。
27.一種證實(shí)電子資金移轉(zhuǎn)系統(tǒng)卡的使用人為合法持有人的方法，包括以下步驟(a)在卡片第一次進(jìn)入系統(tǒng)時(shí)，隨機(jī)地產(chǎn)生一數(shù)字號(hào)碼;轉(zhuǎn)換該數(shù)字號(hào)碼為一模擬信號(hào);以隨機(jī)變化，無(wú)交流成直流偏壓，及無(wú)飽和狀態(tài)將該模擬信號(hào)存錄于卡片上;自卡片上讀取上述隨機(jī)變化模擬信號(hào);轉(zhuǎn)換該隨機(jī)變化模擬信號(hào)為一數(shù)字表示;以及利用該數(shù)字表示作為第一保密鍵，連同由使用者提供的個(gè)人身份號(hào)碼資料做為第二保密鍵，使卡片上保密存錄一識(shí)別資料，在系統(tǒng)中被一貫使用;(b)當(dāng)以后卡片再次進(jìn)入系統(tǒng)中時(shí)，自該卡片閱讀前述保充的識(shí)別資料;自該卡片閱讀前述隨機(jī)變化模擬信號(hào);轉(zhuǎn)換該隨機(jī)變化模擬信號(hào)成為一數(shù)位表示;以及利用該數(shù)字表示為第一保密鍵，連同由使用者提供的個(gè)人身份號(hào)碼作為第二保密鍵，以對(duì)前述識(shí)別資料加以譯密;通過(guò)一成功地對(duì)前述識(shí)別資料譯密，來(lái)代表該卡片的使用人為合法持卡人。
28.一種在電子資金移轉(zhuǎn)系統(tǒng)中，而將現(xiàn)金卡資料包括一現(xiàn)金余額以保密及存錄打卡片之方法，包括如下之步驟隨機(jī)產(chǎn)生一數(shù)字號(hào)碼轉(zhuǎn)換該數(shù)字號(hào)碼成為一模擬信號(hào);以隨機(jī)變化及無(wú)直流或交流偏壓，無(wú)飽和狀態(tài)存錄上述模擬信號(hào)于卡片上;自卡片上閱讀前述隨機(jī)模擬信號(hào);轉(zhuǎn)換前述隨機(jī)模擬信號(hào)成為一數(shù)位表示;利用該數(shù)字表示為第一保密鍵，連同由持卡人提供之身份號(hào)碼(PIN)資料為第一保密鍵，以對(duì)前述電子資金移轉(zhuǎn)系統(tǒng)加以保密;以及存錄該保密資料于卡片上。
29.根據(jù)權(quán)利要求
28的方法，其特征在于其中在下次再使用該卡片時(shí)重復(fù)所述步驟。
專利摘要
銀行現(xiàn)金卡系統(tǒng)處理付款人和受款間的資金移轉(zhuǎn)，具有兩磁滯安全設(shè)備。一.現(xiàn)金卡，其上具有磁條，現(xiàn)金余額，身份以及安全資料，均不規(guī)則地存貯放磁條內(nèi)。二.交易暫存機(jī)，自卡上讀取資料，執(zhí)行交易，并將余額存錄于卡上。在卡片上重新存入的修正資料，亦再為不規(guī)則碼的形式。暫存機(jī)又包括一磁帶或磁碟以存入信息，并供在遠(yuǎn)處的資料處理中心加以處理。暫存機(jī)包括一設(shè)于受款人一邊的主鍵盤，該主鍵盤響應(yīng)于持卡人或顧客的鍵盤。
文檔編號(hào)G07F7/12GK87101740SQ87101740
公開日1987年10月14日 申請(qǐng)日期1987年2月18日
發(fā)明者羅伯特·M·赫德森, 阿爾維托·費(fèi)爾南德斯 申請(qǐng)人:Rmh系統(tǒng)公司導(dǎo)出引文BiBTeX, EndNote, RefMan