(57)【要約】カードベースの識別システムは、サーバ内のデータベースと通信できる１つ又は複数の端末４０を備える。それぞれの端末はカードを受け取ることができ、非個人カード識別子を生成することができる計算手段を備える。端末は、ユーザにしか知られていないキャラクタ群を入力するためにユーザによって操作可能な入力デバイス２０を備える。入力デバイスは、複数のゾーン２７に別れ、それぞれ、ユーザがキャラクタを入力するために操作することができる。これらのゾーンは、それぞれのゾーンに関連付けられているキャラクタがカードを受け取る毎にランダムに変化するように配置されている。また、ゾーン２７は、関連付けられているキャラクタが制限されている視角内でのみ見えるように配置されている。端末では、入力されたキャラクタから非個人ユーザ識別子を作成し、それらの識別子を非個人カード識別子とともにデータベースに送信し、記録するか、又は記憶されているデータと比較する。送信されるデータは、数字形式であるのが好ましい。
2006500671.tif 000002
【特許請求の範囲】
【請求項１】
データベースと通信できる端末で未発行カードの非個人識別子を新規生成するためのカードベースのシステムであって、
未発行状態のカードを受け取って識別する手段と、
非個人カード識別子を新規生成し、前記カード上に登録コードを記録する計算手段と、
選択されたキャラクタを前記計算手段にユーザが入力できるようにする入力手段であって、前記選択されたキャラクタの入力を行うために前記ユーザが操作可能な複数のゾーンを含む前記入力手段であって、それぞれのゾーンに関連付けられている前記キャラクタが前記受け取って識別する手段によって受け取られる毎に変化するように前記複数のゾーンが配置され、前記入力されたキャラクタは非個人ユーザ識別子を新規生成するために使用される、前記入力手段と、
個人照会せずにカード及びユーザに対するオリジナルの識別子の集合を記録するために前記非個人識別子を前記データベースに送信する手段と、
を含む少なくとも１つの端末を備える、前記システム。
【請求項２】
前記端末は、前記オリジナルのカード識別子を、前記カード上に又は前記カード内に記録するために登録コードに暗号化する手段を備える請求項１に記載のカードベースのシステム。
【請求項３】
前記端末は、前記登録コードを前記カード上に印刷する手段と前記カード上の前記登録コードをスキャンする手段とを備える請求項１および２に記載のカードベースのシステム。
【請求項４】
前記登録コードは、感熱印刷により出力される符号化イメージである請求項３に記載のカードベースのシステム。
【請求項５】
前記端末は、前記登録コードを前記カードに書き込む手段と前記カード上の前記登録コードを読み取る手段とを備える請求項１および２に記載のカードベースのシステム。
【請求項６】
前記登録コードは、材料層で包まれている集積回路のメモリ内に格納される請求項５に記載のカードベースのシステム。
【請求項７】
データベースと通信できる端末で発行済みカードの非個人識別子を生成するためのカードベースのシステムであって、
発行済み状態のカードを受け取って識別する手段と、
前記カード上に記録されている登録コードを解読して非個人カード識別子を生成する計算手段と、
選択されたキャラクタを前記計算手段にユーザが入力できるようにする入力手段であって、前記選択されたキャラクタの入力を行うために前記ユーザが操作可能な複数のゾーンを含む前記入力手段であって、それぞれのゾーンに関連付けられている前記キャラクタが前記受け取って識別する手段によって受け取られる毎に変化するように前記複数のゾーンが配置され、前記入力されたキャラクタは非個人ユーザ識別子を新規生成するために使用される、前記入力手段と、
個人照会せずにカード及びユーザに対する複製の識別子の集合を照合するために前記非個人識別子を前記データベースに送信する手段と、
を含む少なくとも１つの端末を備える、前記システム。
【請求項８】
前記データベースは、前記端末又はそれぞれの端末から離れた場所に配置されているサーバに置かれている請求項１から７のいずれか１項に記載のカードベースのシステム。
【請求項９】
前記受け取って識別する手段は、前記カードを印刷及びスキャン用の選択された位置並びに書き込み及び読み取り用の選択された位置まで誘導するガイドを備える請求項１から８のいずれか１項に記載のカードベースのシステム。
【請求項１０】
それぞれのカードは、前記カード型を示すデータを記録済みであり、前記端末は、前記データを識別し前記計算手段が前記カード型を検証できるようにする手段を備える請求項１から９のいずれか１項に記載のカードベースのシステム。
【請求項１１】
それぞれのカードは、メモリ内にディスクリート・データを格納するための集積回路を備え、前記端末は、前記ディスクリート・データを前記集積回路に読み書きする手段を備える請求項１から１０のいずれか１項に記載のカードベースのシステム。
【請求項１２】
前記集積回路は、前記カード内に隠されている請求項１１に記載のカードベースのシステム。
【請求項１３】
前記ディスクリート・データは、隠されているカード面のイメージの表現である請求項１１および１２に記載のカードベースのシステム。
【請求項１４】
それぞれのゾーンは、前記キャラクタを表示するように配置されている請求項１から１３のいずれか１項に記載のカードベースのシステム。
【請求項１５】
それぞれのゾーンにより表示される前記キャラクタは、制限された視野角内でのみ見える請求項１４に記載のカードベースのシステム。
【請求項１６】
それぞれのゾーンはタッチセンサ機能を持ち、ユーザが指又は物体を置くことにより操作可能である請求項１４又は請求項１５に記載のカードベースのシステム。
【請求項１７】
前記ゾーンは、行列形式で配置されている請求項１から１６のいずれか１項に記載のカードベースのシステム。
【請求項１８】
それぞれのゾーンは、数字を表示するように配置されている請求項１４から１７のいずれか１項に記載のカードベースのシステム。
【請求項１９】
それぞれのゾーンは、フィルタを備える請求項１４から１８のいずれか１項に記載のカードベースのシステム。
【請求項２０】
前記端末又はそれぞれの端末は、メッセージ及び指令を表示する表示手段並びにデータを入力するためのキーボード手段を、備える又は関連付けられている請求項１から１９のいずれか１項に記載のカードベースのシステム。
【請求項２１】
任意の端末ロケーションから任意のサーバ・ロケーションに数値データを伝送するためのカードベースのシステムであって、前記端末は、データベースに非個人識別子の集合を記録するため一定の数値データの集合をコンパイルして送信し、データベース内の非個人識別子の集合を照合するため一定の数値データの集合をコンパイルして送信する手段を備えるカードベースのシステム。
【請求項２２】
カード識別子の前記数値データは、サーバ・ロケーションにあるデータベースで記録又は照合するため一定の順序を有する請求項２１に記載のカードベースのシステム。
【請求項２３】
ユーザ識別子の前記数値データは、サーバ・ロケーションにあるデータベースで記録又は照合するため一定の順序を有する請求項２１に記載のカードベースのシステム。
【請求項２４】
前記数値データは、サーバ・ロケーションにあるデータベース内に前記ユーザ識別子の性別を記録するための数字を含む請求項２１に記載のカードベースのシステム。
【請求項２５】
前記数値データは、双方向通信用の端末ロケーション及びサーバ・ロケーションのサイト識別子を含む請求項２１に記載のカードベースのシステム。
【請求項２６】
前記数値データは、サーバ又は端末ロケーションの日時を記録するための日付識別子を含む請求項２１に記載のカードベースのシステム。
【請求項２７】
前記数値データは、サーバ・ロケーションで取引額を記録するためのデータ識別子を含む請求項２１に記載のカードベースのシステム。
【請求項２８】
前記数値データは、サーバ又は端末ロケーションの受理又は拒絶状態を記録するためのファイル識別子を含む請求項２１に記載のカードベースのシステム。
【請求項２９】
前記数値データは、端末ロケーション及びサーバ・ロケーションで数字の組み合わせの順序及び値を変えること及び元に戻すことにより暗号化され、解読される請求項２１に記載のカードベースのシステム。
【請求項３０】
それぞれの端末は、前記端末が転送用数値データを前記サーバ・データベースに伝送できるホスト・コンピュータに関連付けられている請求項７に記載のカードベースのシステム。
【請求項３１】
複数のサーバとの双方向通信を行うことができる複数の端末を備える請求項１から３０のいずれか１項に記載のカードベースのシステム。
【請求項３２】
カード型サーバで照合を行うための関連付けられているホスト・コンピュータを備えるコンピュータ端末で発行済みカードに対し非個人識別子の集合を生成することができるカードベースのシステムであって、
ａ）発行済み状態の非個人カードを受け取って識別する手段と、前記カード上の第１のイメージを取り込んで、前記イメージの復号化及び解読を行い端末内に非個人カード識別子を生成できる計算手段に入力する手段とを組み込んだ前記端末を備え、
ｂ）前記端末は、タッチ・ゾーンを備え、それぞれのタッチ・ゾーン内のセグメントの配置を照らし、制限された視野角の範囲内でランダムな順序のキャラクタを表示し、ユーザが隠されたキャラクタ・グループを選択された順序で入力すると、前記コンピュータに入力され、前記コンピュータは前記端末内で非個人ユーザ識別子を生成するセンサ手段を備え、
ｃ）前記端末は、非個人カード識別子及び非個人ユーザ識別子をホスト・コンピュータに転送するように配置されており、
ｄ）前記ホスト・コンピュータは、前記カード型サーバの前記データベース内のカード型レコードを特定して非個人識別子の集合を前記データベース内のデータと比較するため前記非個人識別子の集合を送信するモデムであって、前記カード及びユーザの有効性を示す前記ホスト・コンピュータからの命令識別子の集合への応答として受信するように配置されている前記モデムを組み込んだ、前記システム。
【請求項３３】
前記ホスト・コンピュータと前記サーバとの間で送信されるすべての前記データは、数値形式である請求項３２に記載のカードベースのシステム。
【請求項３４】
ディスクリート・カード型に対する別々の通信ネットワークを形成するコンピュータ端末のネットワーク及びカード型サーバのネットワークを含むカードベースのシステムであって、
それぞれのネットワークは任意のコンピュータ端末で非個人識別子を新規生成して前記カード型サーバで非個人識別子を記録する一体化された手段を備え、
未発行カード型に対する非個人識別子の集合を新規生成し記録する前記一体化された手段は、
ａ）端末内で前記未発行状態のカード型を受け取って識別する手段と、
ｂ）前記端末内において、ディスクリート・データを前記カードに組み込まれている集積回路に書き込む手段と、
ｃ）前記端末内において、前記カードに対する非個人カード識別子を新規生成する手段と、
ｄ）前記端末内において、前記カード上に符号化及び記録を行うための暗号化された登録コードを新規生成する手段と、
ｅ）前記端末内において、数字グループを入力し、前記カードに対する非個人ユーザ識別子を新規生成する手段と、
ｆ）前記カード型に対する非個人識別子の集合をカード型サーバに送信する手段と、
ｇ）カード型サーバの前記データベース内にカード型レコードを作成し、前記非個人識別子の集合を記録する手段と、
ｈ）前記カード及び前記ユーザの有効性を示す命令識別子の集合を前記端末に送信する手段と、を含む前記システム。
【請求項３５】
ディスクリート・カード型に対する別々の通信ネットワークを形成するコンピュータ端末のネットワーク及びカード型サーバのネットワークを含むカードベースのシステムであって、
それぞれのネットワークは任意のコンピュータ端末で非個人カード識別子を生成して前記カード型サーバで非個人識別子を照合する一体化された手段を備え、
発行済みカード型に対する非個人識別子の集合を生成し照合する前記一体化された手段は、
ａ）端末内で前記発行済み状態のカード型を受け取って識別する手段と、
ｂ）前記端末内において、前記カードに組み込まれている集積回路上のディスクリート・データを読み取る手段と、
ｃ）前記端末内において、前記カード上の登録コードの復号化及び解読を行って、非個人カード識別子を生成する手段と、
ｄ）前記端末内において、数字グループを入力し、前記カードに対する非個人ユーザ識別子を生成する手段と、
ｅ）前記カード型に対する非個人識別子の集合をカード型サーバに送信する手段と、
ｆ）前記カード型サーバの前記データベース内のカード型レコードを特定し、前記非個人識別子の集合を照合する手段と、
ｇ）前記カード及び前記ユーザの有効性を示す命令識別子の集合を前記端末に送信する手段と、を含む前記システム。
【請求項３６】
端末ロケーション毎に及びサーバ・ロケーション毎に双方向通信識別子をルータ・センターに送信し、ネットワーク相互接続を行い、暗号化コードとともに前記通信識別子をそれぞれのコンピュータ端末及びそれぞれのカード型サーバにダウンロードし、暗号化された非個人識別子及び命令識別子を指定されたロケーション間で経路指定するように配置されているセキュリティ・センターを備え、セキュリティ・センターでは前記ルータ・センターを通じて通信を行い、指定されたロケーションのそれぞれのコンピュータ端末の監視及びアップグレードを行うことができる請求項１から３５のいずれか１項に記載のカードベースのシステム。
【請求項３７】
ディスクリート・カード型に対する非個人識別子のそれぞれの集合及び命令識別子のそれぞれの集合は、前記端末ロケーション及びサーバ・ロケーションを識別する双方向通信識別子を含み、非個人識別子及び命令識別子のそれぞれの集合をアドレス指定して、データ・センターでの匿名登録のためカード型サーバの前記データベース内にカード型レコードを作成するか、又は前記データ・センターでの匿名妥当性確認のため前記同じカード型の前記データベース内でカード型レコードを特定する請求項１から３６のいずれか１項に記載のカードベースのシステム。
【請求項３８】
非個人レコードを有するデータ・センターから個人レコードを有するデータ・センターにコンパイル済みデータを転送するために区分及び匿名性を実現する別々のデータ・センターを備え、非個人レコードを有する前記データ・センターは、カード型レコード内の非個人識別子の集合を照合してデータをコンパイルし、前記データ・センターでの識別又は取引の妥当性を確認し、前記コンパイルされたデータを個人レコードとともにディスクリート・カード発行者の前記データ・センターに転送するカード型サーバを備え、前記コンパイルされたデータは、非個人であって、前記カード発行者に対する参照番号及び活動レコードを含み、これにより前記コンパイルされたデータを前記同じ参照番号を持つ個人レコード内に入力する請求項１から３７のいずれか１項に記載のカードベースのシステム。
【請求項３９】
係員は、未発行カードを前記受けって識別する手段に挿入し、前記計算手段は、非個人カード識別子を新規生成し、前記ユーザは、前記入力手段を操作して前記ユーザにしか知られていない選択されたキャラクタを入力し、前記計算手段は、前記入力されたキャラクタを処理して非個人ユーザ識別子を新規生成し、前記端末は、前記非個人識別子を前記データベースに送信してオリジナルの非個人識別子の集合をそこに記録する請求項１に記載のカードベースのシステム。
【請求項４０】
前記端末は、前記データベースから命令識別子を受け取って、前記非個人識別子を受理又は拒絶し、係員に、前記端末から前記カードを取り出して、無効なカードのままにするか、又は有効なカードをユーザに手渡すように指令を送る請求項３９に記載のカードベースのシステム。
【請求項４１】
係員は、発行済みカードを前記受け取って識別する手段に挿入し、前記コンピュータ手段は、非個人カード識別子を生成し、前記ユーザは、前記入力手段を操作して前記ユーザにしか知られていない選択されたキャラクタを入力し、前記計算手段は、前記入力されたキャラクタを処理して非個人ユーザ識別子を新規生成し、前記端末は、前記非個人識別子を前記データベースに送信して複製の非個人識別子の集合を照合する請求項７に記載のカードベースのシステム。
【請求項４２】
複製の非個人識別子の集合は、カード型サーバの同じデータベース内のオリジナルの非個人識別子の集合と比較される請求項３９および４１に記載のカードベースのシステム。
【請求項４３】
前記非個人識別子及び命令識別子は、もっぱら数値形式である請求項３９又は４１に記載のカードベースのシステム。
【請求項４４】
前記カードは、前記受け取って識別する手段でデータを読み書きするための集積回路及びアンテナを中間層内に隠すために中間層に接着されている２つの外層を持つラミネート材料で構成されている非個人カード用のカードベースのシステム。
【請求項４５】
前記中間層は、前記カードが前記受け取りって識別する手段に挿入されたときに電荷を供給して集積回路に電力を供給するインダクタンス及び／又はキャパシタンス特性を持つ材料を含む請求項４４に記載のカードベースのシステム。
【請求項４６】
前記ラミネート材料は、異なるカード型に対する機械印刷情報を表示するためのそれぞれの外層の外面上の印刷されたオーバーレイ・フィルムを含む請求項４４に記載のカードベースのシステム。
【請求項４７】
前記ラミネート材料は感熱層を貼り付けられており、これにより、異なるカード型に対する定められた領域内に感熱イメージ及びキャラクタを端末で印刷できる請求項４４および４６に記載のカードベースのシステム。
【請求項４９】
前記感熱層は、下側にパッシブ回路を備え、これにより、カード型が前記受け取って識別する手段内に挿入されたときに前記回路を検出する請求項４７に記載のカードベースのシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ端末で非個人識別子（ｉｍｐｅｒｓｏｎａｌ  ｉｄｅｎｔｉｆｉｅｒ）の集合を新規生成し、社会保障カード又は決済カードが発行される前にカード型サーバで非個人識別子の集合を記録して、匿名登録を実行し、それと別に、コンピュータ端末で非個人識別子の集合を生成し、カード型サーバで非個人識別子の集合を照合して、社会保障カード又は決済カードが発行された後、匿名妥当性確認を実行する識別システムに関する。それぞれのコンピュータ端末は、指定された双方向通信識別子を持つ別の場所に設置される。
【背景技術】
【０００２】
「カード」という単語は、これ以降、説明において、空港のチェックインで使用されるライセンス、パスポート、又は身元証明書など、及び小売店でのチェックアウトで使用される証明書、チケット又はクレジット・カードなど、任意の種類の書類を含むものとして使用される。したがって、識別システムは、識別目的のために公共部門で、また取引を目的として民間部門でさまざまな用途を持ち、さまざまな国において、出所識別による普遍的な用途を目的とする識別システムが実現される。
【０００３】
「対になるカード（ｃｏｕｎｔｅｒｐａｒｔ  ｃａｒｄ）」という表現は、これ以降、説明では、出所登録の出願書又は会員申込書など任意の種類の書類を含むものとして使用され、個人レコードをカード発行者のみのデータ・センターに格納するため個人情報を含むことができる。
【０００４】
識別システムは、すべての国の政府機関及び営利会社などのカード発行者を対象とし、カード型レコードは匿名登録及び匿名妥当性確認について非個人であるという点で、個人に言及することなく国内データベース内のカード型レコードを作成し、配置するグローバル・プラットフォームを実現する。その結果、すべてのカードは、複数のカード・グループに分けられ、それぞれのカード・グループは、ディスクリート・カード型からなり、それぞれのカード・グループ内のディスクリート・カード型の違いを区別するため異なるカード発行者の名前及びエンブレムを表示することができる。例えば、１つのカード型で一人のカード発行者の名前を表示する。
【０００５】
したがって、ディスクリート・カード型に対する個別カードが同じカード型コードで作成され、コンピュータ端末に対するカード発行者及び出所を識別し、ディスクリート・カード型に対する未発行状態又は発行済み状態の個別カードを受け取って識別する。それぞれのディスクリート・カード型に対するディスクリート・カードの個数及びこれに伴う各カード型サーバのデータベース内のカード型レコードの個数の桁数は大きくなる。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
識別用途の社会保障カード及び取引用途の決済カードが知られており、従来技術では、本明細書において個人カード・カテゴリと呼ばれる個人識別子のあるカード、及び本明細書において非個人カード・カテゴリと呼ばれる個人識別子なしのカードとして説明されている。
【０００７】
個人カード・カテゴリ：個人カードは、少なくとも４０年間定着している従来技術において説明されており、個人カードは、署名、パスワード、又は個人識別番号（ＰＩＮ）などの個人識別子を使用して端末で取引を実行するために使用されることが広く認められている。
【０００８】
このカード・カテゴリの主要な利点は、個人カードは少なくとも４０年間使用されてきており、したがって世界中の小売店で製品及びサービスを購入するための決済システムとして受け入れられていることである。
【０００９】
このカード・カテゴリの主要な欠点は、カード保有者の個人識別子がカード上に表示又は記録されているため、偽造者及び詐欺師が複製しコピーすることにより、店舗で又は電話で価値ある商品及びサービスをだまし取るという点である。個人カードは、カード保有者の写真、署名、指紋、名前、及び口座番号などの個人識別子を表示する。さらに、このカード・カテゴリは、詐欺師が他の人のＩＤ又は口座番号を使用するため消去、改変、又はコピーすることができる磁気帯（スワイプ・カード）又は電子チップ（スマート・カード）に個人の詳細を記録している。
【００１０】
非個人カード・カテゴリ：非個人カードは、取引システムに関係する国際出願番号Ｗ０９９／３６８８９で説明されており、非個人カードは、カード型登録及びカード型妥当性確認に非個人カード識別子及び非個人ユーザ識別子を使用して端末での取引実行に使用されることが広く認められている。この出願の一態様では、カード識別子の書き込みに往復プリンタを使用し、ユーザ識別子の指紋のライブスキャンイメージの取り込みに生物測定センサを使用する端末を説明している。
【００１１】
このカード・カテゴリの主要な利点は、カード保有者の個人識別子がカード上に表示又は記録されず、したがって、不正使用者による盗用の対象となる非個人カード上に個人への参照が表示されることも表記されることもないという点である。さらに、このカード・カテゴリは、改変も消去もできない恒久的情報を印刷するため磁気帯及び電子チップの代わりにサーマル・パネルを組み込んでいる。
【００１２】
このカード・カテゴリの主要な欠点は、非個人カードについて従来技術で説明されている端末は、個人カードには使用できないという点である。したがって、個人カードに表示又は記録されている個人識別子を参照することなく個人カードを非個人使用に適合させることにより両方のカード・カテゴリに本発明の端末を使用するのが望ましい。したがって、識別システムは、好ましい実施例の１つとして個人識別子を包含又は除外するディスクリート・カード型に対する統合手段を含む。
【課題を解決するための手段】
【００１３】
本発明は、コンピュータ端末でディスクリート・カード型に対する個別カードを受け取って識別し、以下の２つの主要な機能を実行する統合手段を備えるディスクリート・カード型に対する識別システムに関する。
【００１４】
（Ａ）匿名登録のための非個人識別子の集合を新規生成する機能。
【００１５】
（Ｂ）匿名妥当性確認のための非個人識別子の集合を生成する機能。
【００１６】
コンピュータ端末は、タイプもサイズもさまざまであり、２つの主要な機能（Ａ＋Ｂ）を実行するか、又はこれらの２つの主要な機能のうちの一方（Ａ）又は（Ｂ）を実行することができる。したがって、少なくとも３種類のコンピュータ端末を同時に使用し、ネットワーク互換性のあるディスクリート・カード型について前記主要な機能を実行することができる。本明細書では、２種類のコンピュータ端末、例えば、定められた順序で動作し主要な機能（Ａ＋Ｂ）及び主要な機能（Ｂ）を実行する統合手段を備えるデバイスの組み合わせを選択することにより異なる動作モードを持つコンピュータ端末について説明する。
【００１７】
主要な機能（Ａ＋Ｂ）を実行するコンピュータ端末は、本発明で説明されている好ましい実施例である以下の参照されているデバイス動作を組み込んでいる。
【００１８】
Ａ１）非個人カード識別子を新規生成し、登録コードに暗号化し、未発行状態のカードに対し符号化されたデータ及び補助データを書き込むためのコンピュータ手段。
【００１９】
Ａ２）未発行状態のカードを受け取って識別し、カード上の第１のイメージを取り込んで、コンピュータで復号化、解読し、カード上に印刷するため符号化されたデータを受け取り、第２のイメージを取り込んでコンピュータで復号化、解読し、カード内に記録され隠されているディスクリート・データを書き込むガイド手段。
【００２０】
Ａ３）端末を操作するために選択コマンドをコンピュータから出力する表示手段。
【００２１】
Ａ４）端末を操作するために選択コマンドをコンピュータに入力するキーボード手段。
【００２２】
Ａ５）隠されているデータを受け取ってコンピュータに入力し非個人ユーザ識別子を暗号化し、新規生成するセンサ手段。
【００２３】
Ａ６）未発行状態のカードについて、非個人識別子を送信し、命令識別子を受信するモデム手段。
【００２４】
Ｂ１）コード（ｓｙｍｂｏｌｏｇｙ）を復号化し登録コードを解読し、発行済み状態の非個人カード識別子を生成するコンピュータ手段。
【００２５】
Ｂ２）発行済み状態のカードを受け取って識別し、カード上の第１のイメージを取り込んでコンピュータで復号化し、解読し、カード内に記録され隠されているディスクリート・データを読み取るガイド手段。
【００２６】
Ｂ３）端末を操作するために選択コマンドをコンピュータから出力する表示手段。
【００２７】
Ｂ４）端末を操作するために選択コマンドをコンピュータに入力するキーボード手段。
【００２８】
Ｂ５）隠されているデータを受け取ってコンピュータに入力し非個人ユーザ識別子を暗号化し、生成するセンサ手段。
【００２９】
Ｂ６）発行済み状態のカードについて、非個人識別子を送信し、命令識別子を受信するモデム手段。
【００３０】
主要な機能（Ｂ）を実行するコンピュータ端末は、本発明で説明されている好ましい実施例である以下の参照されているデバイス動作を組み込んでいる。この実施例では、本明細書で説明されているこのタイプのコンピュータ端末に対し３つの動作モードが選択されている。
【００３１】
Ｂ１）コードを復号化し登録コードを解読し、発行済み状態の非個人カード識別子を生成するコンピュータ手段。
【００３２】
Ｂ２）発行済み状態のカードを受け取って識別し、カード上の第１のイメージを取り込んでコンピュータで復号化し、解読し、カード内に記録され隠されているディスクリート・データを読み取るガイド手段。
【００３３】
Ｂ５）隠されているデータを受け取ってコンピュータに入力し非個人ユーザ識別子を暗号化し、生成するセンサ手段。
【００３４】
本発明は、双方向通信識別子を含む非個人識別子の各集合の経路指定に公衆又は専用電話網などの通信インフラストラクチャを使用して、端末ロケーション及びサーバ・ロケーションを識別し、カード型に対する非個人識別子の各集合のアドレス指定を行い、同じカード発行者の同じカード型サーバのデータベース内にカード型レコードを作成するか、又はカード型レコードを特定するため、少なくとも１つのコンピュータ端末と少なくとも１つのカード型サーバとの間のネットワーク互換性を持つディスクリート・カード型の識別システムを備えることができる。
【００３５】
本発明は、コンピュータ端末８０については０１から０６までの番号が振られているシーケンス・グループの数値データの集合を使用し、コンピュータ端末１４０及びホスト・コンピュータ１４７については０７から１０までのシーケンス・グループの数値データの集合を使用することができ、それぞれのシーケンス・グループは、主要な機能（Ａ）及び（Ｂ）を前記デバイス動作Ａ１からＡ６及びＢ１からＢ６とともに実行する方法を説明するための好ましい一実施例である。
【００３６】
それぞれのシーケンス・グループの説明されている複数の実施例は、複数の数字グループに分けられた数字の組み合わせからなり、匿名登録用のカード型サーバに数値データの元の集合を記録し、匿名妥当性確認用のカード型サーバ内の数値データの複製集合の照合を行うための定数値を形成することは理解されるであろう。さらに、数字の組み合わせを解読することは不可能であることも理解されるであろうし、数値の配置はメッセージ・データではない。これは、単なる数（例えば、７２桁）であり、それぞれの桁は、隠された順序と値とを持つ。数字の組み合わせは、本明細書では、個人照会せずにカード型サーバ内の非個人識別子の集合を記録又は照合する数値データの一定の集合として定義される。
【００３７】
したがって、本発明は、コンピュータ端末及びカード型サーバが、個人照会せずに端末ロケーションからサーバ・ロケーションへの数値データの双方向経路指定のため、メッセージ形式ではなく数値形式で非個人情報を送受信することを特徴とする主要な機能（Ａ）又は（Ｂ）を実行するため数値データの集合を構成することのみを対象とする。
【００３８】
したがって、本発明の第１の態様は、コンピュータ端末で未発行カード型の非個人識別子の集合を新規生成し、カード型サーバで記録する識別システムを備え、このシステムは、
【００３９】
ａ）未発行状態のカードを受け取って識別し、第１のイメージを取り込んでコンピュータに入力し復号化と解読を行い、コンピュータ側では非個人カード識別子を新たに生成してカード上で符号化及び印刷を行えるように登録コードに暗号化し、カード上の第２のイメージを取り込んでコンピュータに入力し復号化と解読を行うガイドを組み込んでいる端末を備え、
【００４０】
ｂ）端末は、タッチ・ゾーンを持つセンサを備え、それぞれのタッチ・ゾーン内のセグメントの配置を照らし、制限された視野角の範囲内でランダムな順序のキャラクタを表示し、ユーザが隠れたキャラクタ・グループを選択された順序で入力すると、コンピュータに入力され端末内で非個人ユーザ識別子が暗号化されて新規生成されるようにし、
【００４１】
ｃ）端末は、匿名登録を認可する非個人識別子の集合を記録するカード型サーバのデータベースにカード型レコードを作成するため非個人識別子の集合を送信し、カード及びユーザを受け入れるために端末側で命令識別子の集合を受信するモデムを備える。
【００４２】
したがって、本発明の第２の態様は、コンピュータ端末で発行済みカード型の非個人識別子の集合を生成し、カード型サーバで照合する識別システムを備え、このシステムは、
【００４３】
ａ）発行済み状態のカードを受け取って識別し、カード上の第１のイメージを取り込んでコンピュータに入力して復号化と解読を行って、端末で非個人カード識別子を生成するガイドを組み込んだ端末を備え、
【００４４】
ｂ）端末は、タッチ・ゾーンを持つセンサを備え、それぞれのタッチ・ゾーン内のセグメントの配置を照らし、制限されている視野角の範囲内でランダムな順序のキャラクタを表示し、ユーザが隠されたキャラクタグループを選択された順序で入力すると、コンピュータに入力され端末内で非個人ユーザ識別子が暗号化され、生成されるようにし、
【００４５】
ｃ）端末は、匿名妥当性確認を認可する非個人識別子の集合を照合するカード型サーバのデータベースにカード型レコードを特定するため非個人識別子の集合を送信し、カード及びユーザを受け入れるために端末側で命令識別子の集合を受信するモデムを備える。
【００４６】
本発明の第３の態様は、コンピュータ端末が外部カメラと通信し、未発行カード型が上記端末内に挿入されたときにディスクリート・データを受信し、上記端末内に未発行カード型の非個人識別子の集合を新規生成し、カード型サーバで記録する識別システムを備え、このシステムは、
【００４７】
ａ）未発行状態の非個人カードを受け取って識別し、カード上の第１のイメージを取り込んでコンピュータに入力して復号化と解読を行い、コンピュータ側では非個人カード識別子を新規生成してカード上で符号化及び印刷を行えるように登録コードに暗号化し、カード上の第２のイメージを取り込んでコンピュータに入力して復号化と解読を行い、カード内に隠されている集積回路をオンにして上記ディスクリート・データを集積回路に書き込むガイドを組み込んだ端末を備え、
【００４８】
ｂ）端末は、タッチ・ゾーンを持つセンサを備え、それぞれのタッチ・ゾーン内のセグメントの配置を照らし、制限された視野角の範囲内でランダムな順序の数字を表示し、ユーザが隠された数字グループを選択された順序で入力すると、コンピュータに入力され端末内で非個人ユーザ識別子が暗号化されて新規生成されるようにし、
【００４９】
ｃ）端末は、匿名登録を認可する非個人識別子の集合を記録するカード型サーバのデータベースにカード型レコードを作成するため非個人識別子の集合を送信し、カード及びユーザを受け入れるために端末側で命令識別子の集合を受信するモデムを備える。
【００５０】
本発明の第４の態様は、コンピュータ端末が外部画面と通信し、発行済みカード型が上記端末内に挿入されたときにディスクリート・データを表示し、上記端末内に発行済みカード型の非個人識別子の集合を生成し、カード型サーバで照合する識別システムを備え、このシステムは、
【００５１】
ａ）発行済み状態の非個人カードを受け取って識別し、カード上の第１のイメージを取り込んでコンピュータに入力し、復号化と解読を行って、端末内に非個人カード識別子を生成し、カード内に隠されている集積回路をオンにし、集積回路上の上記ディスクリート・データを読み取るガイドを組み込んだ端末を備え、
【００５２】
ｂ）端末は、タッチ・ゾーンを持つセンサを備え、それぞれのタッチ・ゾーン内のセグメントの配置を照らし、制限的視野角の範囲内でランダムな順序の数字を表示し、ユーザが隠された数字グループを選択された順序で入力すると、コンピュータに入力され端末内で非個人ユーザ識別子が暗号化され生成されるようにし、
【００５３】
ｃ）端末は、匿名妥当性確認を認可する非個人識別子の集合を照合するカード型サーバのデータベースにカード型レコードを特定するため非個人識別子の集合を送信し、カード及びユーザを受け入れるために端末側で命令識別子の集合を受信するモデムを備える。
【００５４】
本発明の第５の態様は、ホスト・コンピュータに接続されているコンピュータ端末で発行済みカード型の非個人識別子の集合を生成し、カード型サーバで照合する識別システムを備え、このシステムは、
【００５５】
ａ）発行済み状態の非個人カードを受け取って識別し、カード上の第１のイメージを取り込んでコンピュータに入力して復号化と解読を行って、端末で非個人カード識別子を生成するガイドを組み込んだ端末を備え、
【００５６】
ｂ）端末は、タッチ・ゾーンを持つセンサを備え、それぞれのタッチ・ゾーン内のセグメントの配置を照らし、制限されている視野角の範囲内でランダムな順序のキャラクタを表示し、ユーザが隠れたキャラクタグループを選択された順序で入力すると、コンピュータに入力され端末内で非個人ユーザ識別子が暗号化され生成されるようにし、
【００５７】
ｃ）端末は、非個人カード識別子及び非個人ユーザ識別子をホスト・コンピュータに転送し、
【００５８】
ｄ）ホスト・コンピュータは、匿名妥当性確認を認可する非個人識別子の集合を照合するカード型サーバのデータベースにカード型レコードを特定するため非個人識別子の集合を送信し、カード及びユーザを受け入れるためにホスト・コンピュータ側で命令識別子の集合を受信するモデムを備える。
【００５９】
本発明の第６の態様は、コンピュータ端末のネットワーク及びカード型サーバのネットワークがディスクリート・カード型に対する別々の通信ネットワークを形成し、それぞれのネットワークが任意のコンピュータ端末で非個人識別子を新規生成し、カード型サーバで非個人識別子を記録する一体化された手段を備え、未発行カード型に対する非個人識別子の集合を新規生成し記録する上記の一体化された手段は、
【００６０】
ａ）端末内で未発行状態のカード型を受け取って識別する手段と、
【００６１】
ｂ）ディスクリート・データを端末内のカードに隠されている集積回路に書き込む手段と、
【００６２】
ｃ）端末内のカードに対する非個人カード識別子を新規生成する手段と、
【００６３】
ｄ）端末内のカード上に符号化及び印刷を行うための暗号化された登録コードを新規生成する手段と、
【００６４】
ｅ）数字グループを入力し、端末内のカードに対する非個人ユーザ識別子を新規生成する手段と、
【００６５】
ｆ）カード型に対する非個人識別子の集合をカード型サーバに送信する手段と、
【００６６】
ｇ）カード型サーバのデータベース内にカード型レコードを作成し、匿名登録を認可するための非個人識別子の集合を記録する手段と、
【００６７】
ｇ）カード及びユーザを受理するため命令識別子の集合を端末に送信する手段とを備える。
【００６８】
本発明の第７の態様は、コンピュータ端末のネットワーク及びカード型サーバのネットワークがディスクリート・カード型に対する別々の通信ネットワークを形成し、それぞれのネットワークが任意のコンピュータ端末で非個人識別子を生成し、カード型サーバで非個人識別子を照合する一体化された手段を備え、発行済みカード型に対する非個人識別子の集合を生成し照合する上記の一体化された手段は、
【００６９】
ａ）端末内で発行済み状態のカード型を受け取って識別する手段と、
【００７０】
ｂ）端末内のカードに隠されている集積回路上のディスクリート・データを読み取る手段と、
【００７１】
ｃ）カード上の登録コードの復号化及び解読を行って、端末内に非個人カード識別子を生成する手段と、
【００７２】
ｄ）数字グループを入力し、端末内のカードに対する非個人ユーザ識別子を生成する手段と、
【００７３】
ｅ）カード型に対する非個人識別子の集合をカード型サーバに送信する手段と、
【００７４】
ｆ）カード型サーバのデータベース内のカード型レコードを特定し、匿名妥当性確認を認可するための非個人識別子の集合を照合する手段と、
【００７５】
ｇ）カード及びユーザを受理するため命令識別子の集合を端末に送信する手段とを備える。
【００７６】
本発明の第８の態様は、セキュリティ・センターが端末ロケーション毎にまたサーバ・ロケーション毎に双方向通信識別子をルータ・センターに送信し、ネットワーク相互接続を行い、暗号化コードとともに通信識別子をそれぞれのコンピュータ端末及びそれぞれのカード型サーバにダウンロードし、暗号化された非個人識別子及び命令識別子を指定されたロケーション間でやり取りし、セキュリティ・センターではルータ・センターを通じて通信し、指定されたロケーションでそれぞれのコンピュータ端末の監視及びアップグレードを行う識別子システムを備える。
【００７７】
本発明の第９の態様は、ディスクリート・カード型に対する非個人識別子のそれぞれの集合及び命令識別子のそれぞれの集合が端末ロケーション及びサーバ・ロケーションを識別する双方向通信識別子を含み、非個人識別子及び命令識別子のそれぞれの集合をアドレス指定して、データ・センターの匿名登録用のカード型サーバのデータベース内にカード型レコードを作成するか、又はデータ・センターでの匿名妥当性確認用の同じカード型のデータベース内でカード型レコードを特定する識別子システムを備える。
【００７８】
本発明の第１０の態様は、非個人レコードがあるデータ・センターから個人レコードのあるデータ・センターにコンパイル済みデータを転送するため区分及び匿名性を実現する別々のデータ・センターを持つ識別システムを備え、非個人レコードがあるデータ・センターは、データ・センターでデータをコンパイルし識別及び取引の妥当性を確認するためカード型レコード内の非個人識別子の集合を照合するカード型サーバを備え、コンパイル済みデータを個人レコードのあるディスクリート・カード発行者のデータ・センターに転送し、コンパイル済みデータは非個人であり、同じ参照番号を持つ個人レコードにコンパイル済みデータを入力するためのカード発行者の参照番号及び活動レコードを含む。
【００７９】
本発明は、実施例により、付属の図面を参照しつつ説明される。
【実施例】
【００８０】
図１及び２は、端末筐体８５に取り付けられているセンサ・デバイス０１を示している。センサ・デバイス０１は、指又は物体を選択的にタッチ・ゾーン０６内に置いて成形グリッド０５の下のタッチ・スクリーン０７と接触し、タッチ・スクリーン０７のアクティブ領域上の指又は物体の位置を特定するため１０個のタッチ・ゾーン０６を定める離ればなれの領域を持つ成形されたグリッド０５を支持し配置する凹んだ周囲０４を持つ成形された外板０３を備える。
【００８１】
タッチ・スクリーン０７は、タッチ・スクリーン０７上のアクティブ領域内の基準０８に示されている隔てられたパッシブ領域を含む。成形されたグリッド０５は、タッチ・スクリーンの上記パッシブ領域に載り、成形されたグリッド０５がタッチ・スクリーン０７のアクティブ領域に載らないようにするグリッド・スペーサ０８を備える。タッチ・スクリーン０７は、センサ・デバイス０１の成形された外板０３の一部を形成する凹んだ周囲０４の下側に位置する独立したアセンブリである。
【００８２】
電気的感知手段を備える任意の知られているタッチ・スクリーン０７は、センサ・デバイス０１上のタッチ・ゾーン０６内の指又は物体を検出するために使用することができる。タッチ・スクリーン０７は、指又は物体がセンサ・デバイス０１上のタッチ・ゾーン０６内の表面に接触すると毎回タッチ・スクリーン０７のアクティブ領域から受信される電気的信号を処理するためデバイス基板０１Ａ上のソケット１８に接続するプリント回路（図に示されていない）を組み込む。それぞれのタッチ・ゾーン０６は、タッチ・スクリーン０７のアクティブ領域上のそれぞれのタッチ・ゾーン０６の位置を特定するための垂直及び水平座標を備える。したがって、それぞれのタッチ・ゾーン０６は、コンピュータ・プログラムにより指又は物体の接触で参照される。
【００８３】
センサ・デバイス０１は、タッチ・スクリーン０７の下に配置されているフィルタ要素０９及びスペーサ要素１０も備え、タッチ・スクリーン０７はすべて、成形された外板０３内に配置できるように同様の表面積を持ち、図０２に示されているようにねじ手段１６及び１７により外板０３に堅く固定されたデバイス基板０１Ａにより適所に保持される。
【００８４】
フィルタ要素０９は、円柱構造であって微細材料で構成された複数の空洞を備え、これを使用することで、それぞれの表示要素１３上の点灯したキャラクタはセンサ・デバイス０１の直接前面で見た場合はフィルタ０９及びタッチ・スクリーン０７を通じて認識可能であり、センサ・デバイス０１の側面から見た場合は認識可能でない。したがって、フィルタ０９は、空港のチェックイン及び小売店のチェックアウト、又は紙幣及び硬貨の払い出しのキャッシュ・ポイントなどの公共の場所で隠されている数字のグループを選択することに使用した場合にセンサ・デバイス０１上の視野角を制限する。
【００８５】
フィルタ０９は、また、視野角を制限するための外板０３内に位置するシート層と空洞層ができるように２つの部分に分けて構成することもできる。シート層は、光学的に透明な色を付けたものでよく、また空洞層は、それぞれの空洞の深さ及び幅を調整して視野角をキャラクタ認識のためにより大きい又はより小さい角度に制限しセンサ・デバイス０１上の隠れている数字のグループを選択できる幾何学的形状で構成することができる。フィルタ要素０９は、さらに、２つのシート層で構成することもでき、それぞれの層は、隔てられた垂直のスラットを含み、２つの層が互いに９０度の向きにあるときにそれぞれの側から制限された視野角を持つフィルタ要素０９を形成する。色付きのシート層を２つのスラットのあるシート層の上又は下に配置し、３層フィルタ要素０９を実現できる。
【００８６】
スペーサ要素１０は、ねじ１１を使用して制御盤１２に固定される。挿入される表示要素１３毎にスペーサ１０に別々のアパーチャを組み込み、それぞれの表示要素１３の上面がスペーサ１０の上面と同じ高さになり、図１及び２に示されているようにそれぞれのタッチ・ゾーン０６の中心にそれぞれの表示要素１３の中心を合わせるように間隔をあけた表示要素１３の２行、５列構成の水平面を形成する。
【００８７】
デバイス基板０１Ａは、ディスクリート要素１３が装着されるプリント回路（図には示されていない）を備え、それぞれの要素はプリント回路にハンダ付けするための接点１４を持ち、これは独立の電気的動作をする。それぞれの表示要素１３は、ディスクリート・セグメント１５を点灯し、個々のキャラクタをそれぞれのタッチ・ゾーン０６に表示する発光ダイオードを組み込んでいる。
【００８８】
それぞれの表示要素１３でさまざまな配置のディスクリート・セグメント・パターン又はドット・マトリックス・パターンを点灯するのに使用する光源は、パターンの配置をそれぞれのタッチ・ゾーン０６内のそれぞれの表示要素１３上に複製し、キャラクタ認識用に交換可能な配置を形成し、センサ・デバイス０１上の非個人ユーザ識別子に対する隠された数字グループを選択できるものであれば、どのようなものでもよい。図０１に示されている７セグメント１５の配置は、それぞれの表示要素１３に１０個の異なる数字を点灯し、それぞれのタッチ・ゾーン０６内に０から９までの可変数字を表示することができる。この実施例は、これ以降、すべての図に関する説明において使用される。
【００８９】
センサ・デバイス０１は、非個人ユーザ識別子に対する隠れた数字グループが個々のユーザによりセンサ・デバイス０１上で選択される毎に、それぞれのタッチ・ゾーン０６のアクティブ領域の下にある表示要素１３へのオン及びオフを行う制御手段を備える。オフ状態のそれぞれのタッチ・ゾーン０６は、上記数字グループが選択される前後にはブランクであり、オン状態のそれぞれのタッチ・ゾーン０６は、前記数字グループを選択するためランダムな順序で１０個の隠されている数字を表示する。制御手段は、上記数字グループの最後の数字がそれぞれの及びすべての個別のユーザにより選択される毎に表示要素１３をオフにする。
【００９０】
センサ・デバイス０１は、特に公共の場所での隠し用途を目的としており、センサ・デバイス０１上のそれぞれの数字の位置は、それぞれのタッチ・ゾーン０６内の可変数字を点灯してそれぞれの個別ユーザにより制限された視野角内で隠し数字グループを選択するためそれぞれの表示要素１３の点灯したディスクリート・セグメント１５がオンになると変化する。従来のキーパッドでは、知られている位置にある数字グループを選択するためにキーパッド上で固定された数字順で配置されている個々の番号付きキースイッチを使用する。それぞれの番号付きキーは、繰り返し使用のためキーパッド上の知られている位置にある数字を選択する際に見える。対照的に、本発明の配置では、センサ・デバイス０１上のそれぞれの数字の位置は、ディスクリート・セグメント１５がオンにされ、Ｘ及びＹ座標を持つタッチ・ゾーン０６のそれぞれの中で点灯した数字を表示するまで不明である。
【００９１】
デバイス基板０１Ａは、さらに、タッチ・スクリーン０７上のアクティブ領域から受信した電気的信号を処理するためデバイス基板０１Ａと通信するタッチ・スクリーン０７用の電源及びデータ・ソケット１８を備え、さらに、データ転送のためコンピュータ制御盤（図に示されていない）と通信し、表示要素１３及びタッチ・スクリーン０７を動作させるため電源を接続するデバイス基板０１Ａ用の電源及びデータ・ソケット１９を備える。したがって、関連する電気的コンポーネント（図に示されていない）は、デバイス基板０１Ａ上のプリント回路の一部を形成し、コンピュータ・プログラムにより制御されるセンサ・デバイス０１を操作し、ディスクリート・カード型に対する非個人ユーザ識別子を新規生成又は生成するための数字グループを選択するようにそれぞれのタッチ・ゾーン０６を構成し、較正する集積回路コンポーネント（図に示されていない）を備える。
【００９２】
センサ・デバイス０１は、さらに、液晶及び発光化合物で作られている表示要素１３を使用して構成することもでき、これにより、メモリ内に記憶できる隠されているキャラクタ・グループをそれぞれのタッチ・ゾーン０６内で選択しモノクロ又はカラーの多様な配置を持つ配列パターンを生成する。
【００９３】
動作時に、それぞれの表示要素１３に示される点灯しているディスクリート・セグメント１５の配置は、コンピュータ端末内に個々のカードが挿入される毎に順序を変え、これにより、センサ・デバイス０１上の隠されている数字グループを選択し、カード型サーバに記録する非個人ユーザ識別子を新規生成する。同じ個別カードを再び挿入し、センサ・デバイス０１上の同じ隠された数字グループを選択し、同じ非個人ユーザ識別子を生成し、同じカード型サーバで照合を行う。
【００９４】
制限されている視野角を持つ異なるタッチ・ゾーン０６内に配置されている数字グループを選択することには、公共の場所で個別ユーザが選択された順序で数字グループを入力し、センサ・デバイス０１上のディスクリート・カード型について端末で非個人ユーザ識別子を新規生成又は生成するための隠された方法を実現できるメリットがある。
【００９５】
センサ・デバイス０１は、本明細書で説明されているように、個別のカードで使用することを目的としており、それによって、非個人サイト識別子、非個人カード識別子、及び非個人ユーザ識別子を組み合わせて、コンピュータ端末で個人照会せずにカード及びユーザに対する非個人識別子の集合を形成する。それとは別に、センサ・デバイス０１は、隠されたユーザ識別子を入力するため、それ自体知られている他のタイプのコンピュータ及び周辺装置に装着するための独立デバイスとして使用することができる。この実施例では、センサ・デバイス０１は、隠されている数字グループを選択し、比較のためオリジナルを格納している端末又は周辺装置で照合する非個人ユーザ識別子を生成するために使用される。
【００９６】
図０３及び０４は、センサ０１上のタッチ・ゾーン０６の異なるレイアウトを示しており、図０３は、３行、３列構成で配置されている９個のタッチ・ゾーン０６を示しており、図０４は、３行、４列構成で配置されている１２個のタッチ・ゾーン０６を示している。多くの構成は、図０１及び０２内のセンサ・デバイス０１について説明されているように構成することができる。
【００９７】
図０５及び０６は、端末筐体８５に取り付けられている異なる構成のセンサ・デバイス２０を示している。センサ・デバイス２０は、開放領域２３及び出っ張りの囲み２４を持つ成形された外板２２を備え、出っ張りの囲み２４は、センサ２０用の成形された外板２２の一部を形成する出っ張りの囲み２４の下側に対し同様の表面積を持つタッチ・スクリーン２５、フィルタ要素２８、及び表示パネル２９を配置する。
【００９８】
タッチ・スクリーン２５は開放領域２３内で９個のタッチ・ゾーン２７を定めるレジスタ・グリッド２６を備え、これにより、任意のタッチ・ゾーン２７内に指又は物体を選択的に置いたときに、センサ・デバイス２０のタッチ・スクリーン２５のアクティブ領域上の指又は物体の位置を特定する。したがって、レジスタ・グリッド２６は、タッチ・スクリーン２５の上側に見えるタッチ・スクリーン２５の下側にプリントすることができる。それとは別に、レジスタ・グリッド２６をフィルタ要素２８の中に組み込んで、タッチ・ゾーン２７を定めることができる。
【００９９】
電気的感知手段を備える任意の知られているタッチ・スクリーン２５は、センサ・デバイス２０上のタッチ・ゾーン２７内の指又は物体を検出するために使用することができる。タッチ・スクリーン２５は、指又は物体がセンサ・デバイス２０上のタッチ・ゾーン２７内の表面に接触すると毎回、タッチ・スクリーン２５から受信された電気的信号を処理するためデバイス基板２０Ａに接続するプリント回路（図に示されていない）を組み込む。それぞれのタッチ・ゾーン２７は、タッチ・スクリーン２５のアクティブ領域上のそれぞれのタッチ・ゾーン２７の位置を特定するための垂直及び水平座標を備える。したがって、それぞれのタッチ・ゾーン２７は、コンピュータ・プログラムにより指又は物体の接触で参照される。
【０１００】
グラフィック・イメージを生成することができる知られている表示パネル２９、例えば、液晶、真空蛍光ディスプレイ、ピクセル・アレイ・ディスプレイ、又はその他ビジュアル・ディスプレイ・デバイスを組み込んだパッシブ又はアクティブ・マトリックス・ディスプレイを使用することができ、これらは、実質的に、フラット・パネルで構成される。ＡＴＭ（キャッシュ・ポイント）のモニタ画面などのさらに大きな画面にディスプレイ・パネル２９を使用して、モニタ画面の内蔵センサ・デバイス２０上の別々のグラフィック・イメージを選択するタッチ・スクリーン機能を備えるモニタ画面の一部にグラフィック・イメージを表示することもできる。表示パネル２９及びタッチ・スクリーン２５は、一体型ユニットとして構成するのが好ましく、またセンサ・デバイス０１についてすでに説明されているようにセンサ・デバイス２０上の視野角を制限するフィルタ要素２８を組み込むことができる。
【０１０１】
図０５の表示パネル２９は、通常の３行、３列構成の９個のタッチ・ゾーン２７からなり、７つのディスクリート・セグメント３０のアウトライン・パターンを表示し、それぞれのタッチ・ゾーン２７内のグラフィック・イメージの位置を示し、レジスタ・グリッド２６により定められたそれぞれのタッチ・ゾーン２７の中心に０から９までの可変数字を表示する。ディスクリート・セグメント３０は、それぞれのタッチ・ゾーン２７内のセンサ・デバイス２０上の隠された数字グループを選択するために制限手段を使用してディスクリート・セグメント３０を形成する液晶のオン、オフを行いフィルタ要素２８及びタッチ・スクリーン２５を通じてキャラクタ認識用の表示パネル２９をアクティブにしたときにしか、個々のユーザには見えない。図０５のディスクリート・セグメント３０及び図０１のディスクリート・セグメント１５用の制御手段は、すでに説明したように動作は同様である。
【０１０２】
表示パネル２９に表示されるグラフィック・イメージは、セグメント又はドット・マトリックス・パターンの配置に制限されない。他の配置は、センサ・デバイス２０上のグラフィック・イメージの隠されたグループを選択するためイメージ認識用の交換可能配置を形成するモノクロ又はカラー画像及び記号の形式のビットマップ及びベクトル・イメージを含むことができる。グラフィック・イメージは、それぞれのタッチ・ゾーン２７内に表示するためメモリ内に記憶され、特定のカード型に対する配置を形成するが、これはタッチ・ゾーン２７の個数を超えてもよい。
【０１０３】
デバイス基板２０Ａは、表示パネル２９に接続された回路であり、４本のねじ３２及び３３を使用して、外板２２の出っ張りの囲み２４に対して表示パネル２９、フィルタ要素２８、及びタッチ・スクリーン２５をあてがって固定することで外板２２に固定されている状態が示されている。デバイス基板２０Ａは、プリント回路（図には示されていない）並びにデバイス基板２０Ａ用の電源及びデータ・ソケット３４を備え、コンピュータ制御盤（図には示されていない）と通信し、処理済みのデータを転送し、電源を接続して表示パネル２９及びタッチ・スクリーン２５を動作させる。したがって、関連する電気的コンポーネント（図に示されていない）は、デバイス基板２０Ａ上のプリント回路の一部を形成し、コンピュータ・プログラムにより制御されるセンサ・デバイス２０を操作し、異なるカード型に対する隠されているイメージ・グループを選択するようにそれぞれのタッチ・ゾーン２７を構成し、較正する集積回路コンポーネント（図に示されていない）を備える。
【０１０４】
動作時に、センサ・デバイス２０上のそれぞれのタッチ・ゾーン２７内の数字を選択するために表示される点灯しているディスクリート・セグメント３０の配置は、個々のカードがコンピュータ端末に挿入されると、センサ・デバイス２０上の隠されている数字グループを選択し、非個人ユーザ識別子を新規生成し、カード型サーバに記録する毎に変化する。同じ個別カードを再び挿入し、センサ・デバイス２０上の同じ隠された数字グループを選択し、同じ非個人ユーザ識別子を生成し、同じカード型サーバで照合を行う。
【０１０５】
制限されている視野角を持つ異なるタッチ・ゾーン２７内に配置されている数字グループを選択することには、公共の場所で個別ユーザが選択された順序で数字グループを入力し、センサ・デバイス２０上のディスクリート・カード型について端末で非個人ユーザ識別子を新規生成又は生成するための隠された方法を実現できるメリットがある。
【０１０６】
センサ・デバイス２０は、本明細書で説明されているように、個別のカードで使用することを目的としており、それによって、非個人サイト識別子、非個人カード識別子、及び非個人ユーザ識別子を組み合わせて、コンピュータ端末で個人照会せずにカード及びユーザに対する非個人識別子の集合を形成する。それとは別に、センサ・デバイス２０は、隠されたユーザ識別子を入力するため、それ自体知られている他のタイプのコンピュータ及び周辺装置に装着するための独立デバイスとして使用することができる。この実施例では、センサ・デバイス２０は、隠されている数字グループを選択し、比較のためオリジナルを格納している端末又は周辺装置で照合する非個人ユーザ識別子を生成するために使用される。
【０１０７】
図７は、未発行状態のＩＤカード１００、１２０及びディスクリート・カード型の発行済み状態のカード１００、１２０を受け取るための外部及び取り外し可能カードスロット４１を備える端末筐体８５内に取り付けられているガイド・デバイス４０を示している。ガイド・デバイス４０は、横方向のカードスロット４１の各末端と垂直方向に位置が揃い係合するガイド溝４３を含むように間隔があけられている２つの側面支持材４２を備え、これにより、各カードの縁が第１停止位置４４及び第２停止位置５５に対しそれぞれのガイド溝４３内で保持されている状態でカード幅を側面支持材４２の間に通すことができる。側面支持材４２は、上側横方向の梁４５及び下側横方向の梁５６により接合され、ガイド・デバイス４０用の剛性のある構造を形成する。
【０１０８】
第１停止位置４４では、スイッチ４６及びデバイス基板４６Ａが示されており、発光体（図に示されていない）は、カードを検出し、カード１００又は１２０及びスキャナ４８の表に定められているサーマル・コーディング領域１０５、１３０を照らすように上側横方向の梁４５及び横方向のバー４７にオフセット装着され、デバイス基板４８Ａは、側面支持材４２にねじ留めされている横方向金具４９にオフセット装着されている状態が示されている。チップ・リーダー／ライター５３は、側面支持材４２の間に取り付けられている状態が示されており、カード１００のラミネート材料１０２内に隠されている集積回路１２７と垂直方向に位置が揃っている横方向のバー４７上にオフセット装着されるか、又はカード１２０のラミネート材料１２１上に露出されており第１停止位置４４のカード（接触なし）の表に近接する位置に配置される。チップ・リーダー／ライター５３は、定められた取得範囲で特定の周波数の無線信号を放射するアンテナを組み込んだトランシーバであり、電源及びデータ・ケーブルを備える復号器デバイス基板５３Ａを含む。これらのモジュールは、集積回路１２７上のディスクリート・データ１２８を読み書きする知られているタイプのものであり、カード１００又はカード１２０についてコンピュータ端末８０のガイド・デバイス４０内に読み込み／書き込みモジュール５３を実現する。ディスクリート・データ１２８はカード面のイメージである。
【０１０９】
ガイド・デバイス４０は、側面支持材４２に軸受で取り付けられた２つの横駆動軸５０を備えるデバイス基板５０Ａにより制御され、メッシュ・ギア及びステッパ・モータ（図に示されていない）により駆動される駆動手段５０を備え、駆動部品はすべてそれぞれの側面支持材４２の外面に取り付けられている。駆動軸５０は、下降モードでは内向きに回転してカードを搬送し、上昇モードでは外向きに回転してカードを搬送するようにガイド４０の中心に配置されているピンで留められた一対のニップ・ローラー５１を支えている。ニップ・ローラー５１は、カードがそれぞれの溝４３で案内され垂直方向の位置合わせを保持しつつ、下降モード又は上昇モードのときにそれぞれのカード面をつかめるようにゴム面５２になっているのが示されている。
【０１１０】
第２停止位置５５では、圧すと凹む材料でできている低摩擦層５７が接着されている下側の横梁５６が示されており、これにより、カード幅を横方向に支えることで圧力がカード面に均等にかかるようにし、カードの横方向ガイドを用意して各溝４３の縦方向の位置合わせを保持する。下側カード縁がレバー５９を停止板６１のレベルまで押し下げ、ニップ・ローラー５１を第２停止位置５５のところで止めるように下側横梁５６にねじ留めされている２つの固定停止板６１の間の中心金具６０に取り付けられているレバー５９付きのスイッチ５８が示されている。
【０１１１】
ガイド・デバイス４０は、軸を中心に自由に移動するように枢動ピン６５によりそれぞれの側面支持材４２の外面に接続されている側面板６４を含む横方向の台６３の前面にねじで留められている横方向印字ヘッド６２を備える、デバイス基板６２Ａにより制御されるプリンタ手段６２を備える。横方向の台６３のそれぞれの端部にねじ留めされている横方向のバー６６が図に示されており、また上昇モードのときに低摩擦層５７により支えられている、一定の力を加え、横方向印字ヘッド６２を所定の圧力でカード面に押し付ける横方向のバー６６の中心の下にあるソレノイド６７が図に示されている。
【０１１２】
横方向印字ヘッド６２は、集積回路並びに電力及びデータ用のケーブル配線を備える一体型ヒートシンク６８及びデバイス基板６２Ａ、並びにディスクリート・カード型のすべての個々のカードの前面で定められているようにコーディング領域及びパネル領域内の点線印刷用の、図に示されているような１列の微細加熱要素７０を備える。したがって、ガイド４０は、チップ・リーダー／ライター５３、ラミネート材料１０２、１２１でくるまれた集積回路１２７により決められている特定の位置にあるスキャナ４８及びプリンタ６２、及びカード面上のサーマル・コーディング領域１０５及びサーマル・パネル領域１０７用の登録データを含む。
【０１１３】
ガイド・デバイス４０は、個別のカードを手作業で第１停止位置４４に挿入し、１つのカードスロット４１を使用して第１停止位置４４から手作業で取り外すようになっている。ガイド・デバイス４０には、２つのデバイス動作Ａ２及びＢ２があり、これは、ディスクリート・カード型の個々のカードがコンピュータ端末８０のカードスロット４１に挿入されると実行される。２つのデバイス動作は、例えば、未発行状態（Ａ２）のカード１００及び発行状態（Ｂ２）のカード１００について説明されている。
【０１１４】
第１の動作では、未発行状態のカード１００は、ガイド・デバイス４０のカードスロット４１内の第１停止位置４４に挿入される。スイッチ４６は、案内されるカードを検出し、スキャナ４８を作動させて、カード面上のサーマル・コーディング領域１０５で１コード・イメージ１０６を取り込み、そこでコンピュータ・デバイスは１コード・イメージ１０６のビットマップを受け取り、未発行状態を検証し、さらにチップ・リーダー／ライター５３を作動させて、カード１００のラミネート材料に隠されている集積回路１２７をオンにし、外部カメラからカード面のイメージを受け取り、ディスクリート・データ１２８を集積回路１２７のメモリ内に書き込む。端末のコンピュータ・デバイスは、数値データからなる非個人カード識別子を新規生成し、データを登録コード１０８に暗号化し、記号に符号化することにより符号化されたデータ１０９をカード面のサーマル・コーディング領域に印刷する。コンピュータ・デバイスは、さらに、カード面上のサーマル・コーディング領域１０５に隣接するサーマル・パネル領域１０７上に点線印刷を行うためキャラクタと記号の形で補助データを新規生成する。
【０１１５】
コンピュータ・デバイスは、プリンタ手段６２用に符号化されたデータ１０９及び補助データ１１１を書き込み、ガイド・デバイス４０内の駆動手段に、ニップ・ローラー５１を作動させ内向きに回転させて案内されるカードをつかむように命令する。下降モードの開始後、ニップ・ローラー５１は、案内されるカードがスイッチ５８のレバー５９を第２停止位置５５のところに押し下げると、案内されるカードを第２停止位置５５に搬送し、内向きの回転を停止する。ニップ・ローラー５１は瞬間的に停止して、上昇モードの外向きの回転に切り替わり、案内されるカードを第１停止位置４４に搬送する。
【０１１６】
上昇モードの始めに、ソレノイド６７がオンにされると、印字ヘッド６２が持ち上がり案内されるカードの前面に押し付けられ、符号化されたデータ１０９をサーマル・コーディング領域１０５に点線印字し、案内されるカードの前面で定義されているようにサーマル・パネル領域に補助データ１１１を印字する。ソレノイド６７がオフにされると、印字ヘッド６２は、横方向のバー６６の重量により案内されるカードの前面から離れ、上昇モードで印刷サイクルが完了し、印刷された符号化データ１０９がカード面のサーマル・コーディング領域１０５内に記号として表示される。
【０１１７】
ニップ・ローラー５１は、案内されるカードが第１停止位置４４にあるときに外向き回転を停止する。スキャナ４８が作動されると、カード面上のサーマル・コーディング領域１０５内の２値符号化イメージ１１０を取り込み、コンピュータ・デバイスが２コード・イメージ１１０のビットマップを受け取り、記号を復号化して、登録コード１０８を解読し、印刷された登録コード及びオリジナルのカード識別子が端末からサーバへの外向きの伝送用の正確なコピーであることを確認して、オリジナルのカード識別子を記録するためのカード型レコードを作成し匿名登録を認可する。
【０１１８】
第２の動作では、発行済み状態のカード１００は、ガイド・デバイス４０のカードスロット４１内の第１停止位置４４に挿入される。スイッチ４６は、案内されるカードを検出し、スキャナ４８を作動させて、カード面上のサーマル・コーディング領域１０５で２コード・イメージ１１０を取り込み、そこでコンピュータ・デバイスは２コード・イメージ１１０のビットマップを受け取り、発行済み状態を検証し、さらにチップ・リーダー／ライター５３を作動させて、カード１００のラミネート材料に隠されている集積回路１２７をオンにし、集積回路１２７のメモリ内のディスクリート・データ１２８を読み込んでカード面のイメージを外部画面に表示する。コンピュータ・デバイスは、記号を復号化し、登録コード１０８を解読して、端末からサーバへの外向きの伝送に対する重複カード識別子を生成し、重複カード識別子を照合するためのカード型レコードを特定し匿名妥当性確認を認可する。
【０１１９】
動作時に、ガイド・デバイス４０は、第１停止位置４４で未発行状態のカードを受け取って識別し、デバイス動作Ａ２について第２停止位置５５で未発行状態のカードに印刷を行う手段を備え、ガイド・デバイス４０は、デバイス動作Ｂ２について第１停止位置で発行済み状態のカードを受け取って識別する手段を備える。したがって、ガイド・デバイス４０は、異なる種類のコンピュータ端末では１停止サイクル又は２停止サイクルで構成することができる。
【０１２０】
図０８は、主要な機能（Ａ＋Ｂ）についてすでに参照されているようにデバイス動作Ａ１からＡ６、及びＢ１からＢ６に対するコンピュータ端末８０の平面図を示している。
【０１２１】
センサ０１とデバイス基板０１Ａ、デュアル・ディスプレイ８６とデバイス基板８６Ａ、キーボード８７とデバイス基板８７Ａ，及びカードスロット４１のガイド・デバイス４０の位置を含み、さらに電源ケーブル８８及びモデム・ケーブル８９を含む、外部デバイスを支えるための端末筐体８５を形成する上面８１、前面８２、後面８３、側面パネル８４、及び底板（図に示されていない）で囲まれているコンピュータ端末８０が示されている。内部デバイスは、スイッチ４６とデバイス基板４６Ａ、スキャナ４８とデバイス基板４８Ａ、チップ・リーダー／ライター５３とデバイス基板５３Ａ、エミッタとデバイス基板、駆動手段５０とデバイス基板５０Ａ、及びデバイス基板６２Ａを備えるプリンタ手段６２、及びモデム・デバイス（図に示されていない）を組み込んでいるコンピュータ制御盤を備える。
【０１２２】
コンピュータ制御盤は、モデム・デバイスとデバイス基板０１Ａ、２０Ａ、４６Ａ、４８Ａ、５０Ａ、５３Ａ、６２Ａ、８６Ａ、８７Ａ及びエミッタ基板（図に示されていない）への回路接続とともに電気的コンポーネント及び集積回路コンポーネントがその上に取り付けられるプリント回路を備え、これは、デバイス動作Ａ１からＡ６及びＢ１からＢ６に対しコンピュータ・プログラムによりコンピュータ・シーケンス（本明細書で説明されている）を制御するコンピュータ・デバイス８０を総称的に説明するものである。コンピュータ・デバイス８０は、さらに、内部電源及びデータ・ケーブル用の関連するコネクタ・ポイント並びに電源供給用の外部電源ユニット（ＰＳＵ）に接続する外部モデム・ケーブル８９及び電源ケーブル８８用のコネクタ・ポイントを備える。
【０１２３】
コンピュータ・デバイス８０は、さらに、数値の組み合わせをコンパイルしてディスクリート・カード型に対する個々のサイト識別子、カード識別子、及び日付識別子の数値データの集合を形成するコンピュータ・プログラムを備え、またディスクリート・カード型毎に個別のカード上のカード型コード及び登録コードについて本明細書で参照されているデータの暗号化及び解読並びに符号化及び復号化のためのプログラムを備える。
【０１２４】
コンピュータ端末８０は、さらに、暗号化コード、通信識別子にアクセスし、さらに、カード型コードの記録及び識別用の端末レジスタにアクセスし、コンピュータ端末８０で識別に使用したり、又は取引に使用したりするため個別カード毎にカード発行者を確認するためのランダム・アクセス・メモリ（ＲＡＭ）を備える。
【０１２５】
コンピュータ端末８０は、さらに、販売時点取引の毎日の記録及びコンピュータ端末８０に接続されている周辺装置を使用したレシートを含む現金又はカード決済の毎日の記録の印刷のための記憶装置をも備える。
【０１２６】
コンピュータ端末８０は、さらに、端末からサーバへの数値データの外向き方向の送信及びサーバから端末への数値データの内向き方向の送信のためコンピュータ手段に接続され、匿名登録及び匿名妥当性確認用の非個人識別子及び命令識別子を処理するデータ双方向通信を実現する回路であるモデムを備える。
【０１２７】
図０９は、端末ロケーション９１とサーバ・ロケーション９５との間のディスクリート・カード型の非個人識別子及び命令識別子の経路選択を行うゲートウェイ用の通信ネットワーク９０のレイアウト図である。端末ロケーション９１は、伝送線９２によりルータ・センター９３に搬送波でリンクされ、サーバ・ロケーション９５は、伝送パイプ９４によりルータ・センター９３に搬送波でリンクされ、複製により拡張可能な基本的なインフラストラクチャを形成する。
【０１２８】
ディスクリート・カード型の通信ネットワーク９０は、各端末ロケーション９１にコンピュータ端末８０をインストールするため異なるサイト・アドレスの端末ロケーション９１の個数を増やすことにより拡大され、２０，０００台のコンピュータ端末８０からなる標準的なネットワークは、２０，０００の端末ロケーション９１に配置されていると想定され、またそれぞれの端末ロケーション９１は、ルータ・センター９３に搬送波でリンクされている専用伝送線９２を備える。コンピュータ端末８０は、ケーブル８９により、伝送線９２用のジャンクション・ボックスに接続されている。
【０１２９】
ディスクリート・カード型の通信ネットワーク９０は、各サーバ・ロケーション９５にカード型サーバ９６をインストールするため異なるサイト・アドレスのサーバ・ロケーション９５の数を増やすことにより拡大され、２００台のカード型サーバ９６からなる標準的なネットワークは、２００のサーバ・ロケーション９５に配置されていると想定され、またそれぞれのサーバ・ロケーション９５は、ルータ・センター９３に搬送波でリンクされている専用伝送パイプ９４を備える。カード型サーバ９６は、ケーブルにより、伝送パイプ９４用のジャンクション・ボックスに接続されている。
【０１３０】
各端末ロケーション９１のサイト・アドレスのコンピュータ端末８０は、数により識別され、それぞれのサーバ・ロケーション９５のサイト・アドレスのカード型サーバ９６は、数により識別されて、この２つの数を組み合わせて、０９桁の数を形成し、それぞれのコンピュータ端末８０内に双方向通信識別子として格納し、これを使用して、ディスクリート・カード型の非個人識別子の集合をコンピュータ端末８０からカード型サーバ９６に経路指定し、ディスクリート・カード型の命令識別子の集合をカード型サーバ９６からコンピュータ端末８０に経路指定する。通信識別子は、サーバ・ロケーション９５のサイト識別子及び端末ロケーション９１のサイト識別子からなる。
【０１３１】
したがって、それぞれのコンピュータ端末８０に２００台のカード型サーバ９６の２００個の通信識別子を格納することができ、これにより、２０，０００の端末ロケーション９１にある同じコンピュータ端末８０を使用して２００のディスクリート・カード型ネットワークからなる独立した通信ネットワーク９０を形成することができる。したがって、非個人識別子の集合は、少なくとも、外向き方向の伝送用にサイト識別子９５、カード識別子９７、及びユーザ識別子９８を含み、命令識別子の集合は、少なくとも、内向き方向の伝送用にサイト識別子９１及びファイル識別子９９を含む。
【０１３２】
ルータ・センター９３は、端末ロケーション９１とサーバ・ロケーション９５との間の多数の伝送を経路指定するためのゲートウェイを備え、各端末ロケーション９１の伝送線９２は、端末番号により識別され、各サーバ・ロケーション９５の伝送パイプ９４は、伝送の経路指定を行うゲートウェイに対するサーバ台数により識別される。
【０１３３】
各伝送は、双方向通信である。端末８０からサーバ９６への外向き方向の伝送は、サーバ９６で記録又は照合するためサーバ９６に送信される非個人識別子の集合を表す整列された順序の数値データの集合を含み、サーバ９６から端末８０への内向きの伝送は、端末８０で受信され端末コンピュータにより処理される命令識別子の集合を表す整列された順序の数値データの集合を含み、コンピュータ端末８０での１回の伝送の完了の可否についてカード及びユーザが有効であるか、又は無効であるかに関しての指示を行う。
【０１３４】
外向き方向及び内向き方向の伝送の数値データの集合は、ファイル・サイズが異なっていてもよく、例えば、２００バイトのデータとすることができ、したがって、それぞれの伝送の時間は、例えば０２秒と短い。ディスクリート・カード型に対する２０，０００台の端末８０と１台のサーバ９６からなる通信ネットワーク９０は、１時間当たり数百万回の伝送を行う。ディスクリート・カード型に対してサーバ９６の台数を増やすことで、搬送容量の桁数は大きくなり、すべての国においてグローバル・プラットフォーム向けに再現することができる。
【０１３５】
本発明の一実施例は、それぞれの番号付きのグループについて以下に示されるシーケンスの配置を参照しつつ説明されるが、ガイド・デバイス４０に挿入しどれかのグループ内の第１シーケンスを開始することに対してカード設計に都合がよいようにシーケンス・グループが選択されている。したがって、各シーケンス・グループについての以下の説明は、未発行状態のカードの受け取り及び識別並びにディスクリート・データ及び符号化データの未発行カード内若しくは上への書き込み又は発行済み状態及び有効状態のカードの受け取り及び識別並びにガイド・デバイス４０での発行済みカードに記録されているディスクリート・データ及び符号化データの読み取りについて取りあげる。
【０１３６】
グループ０１
Ａ２に対する第１のガイド・シーケンス
Ａ１に対する第１のコンピュータ・シーケンス
Ａ１に対する第２のコンピュータ・シーケンス
Ａ１に対する第３のコンピュータ・シーケンス
Ａ２に対する第２のガイド・シーケンス
Ａ２に対する第３のガイド・シーケンス
Ａ１＋Ａ３に対する第４のコンピュータ・シーケンス
及び
Ａ２に対する第１のガイド・シーケンス
Ａ１に対する第１のコンピュータ・シーケンス
Ａ１に対する第２のコンピュータ・シーケンス
Ａ１に対する第３のコンピュータ・シーケンス
Ａ２に対する第２のガイド・シーケンス
Ａ２に対する第３のガイド・シーケンス
Ａ１に対する第５のコンピュータ・シーケンス
Ａ５に対する第１のセンサ・シーケンス
Ａ１に対する第６のコンピュータ・シーケンス
Ａ６に対する第１のモデム・シーケンス
Ａ６に対する第２のモデム・シーケンス
Ａ１＋Ａ３に対する第７のコンピュータ・シーケンス
グループ０２
Ｂ２に対する第１のガイド・シーケンス
Ｂ１＋Ｂ３に対する第１のコンピュータ・シーケンス
Ｂ１に対する第２のコンピュータ・シーケンス
Ｂ５に対する第１のセンサ・シーケンス
Ｂ１に対する第３のコンピュータ・シーケンス
Ｂ６に対する第１のモデム・シーケンス
Ｂ６に対する第２のモデム・シーケンス
Ｂ１＋Ｂ３に対する第４のコンピュータ・シーケンス
グループ０３
Ｂ２に対する第１のガイド・シーケンス
Ｂ１＋Ｂ３に対する第１のコンピュータ・シーケンス
Ｂ１に対する第２のコンピュータ・シーケンス
Ｂ４に対する第１のキーボード・シーケンス
Ｂ５に対する第１のセンサ・シーケンス
Ｂ１に対する第３のコンピュータ・シーケンス
Ｂ６に対する第１のモデム・シーケンス
Ｂ６に対する第２のモデム・シーケンス
Ｂ１＋Ｂ３に対する第４のコンピュータ・シーケンス
グループ０４
Ａ２に対する第１のガイド・シーケンス
Ａ１に対する第１のコンピュータ・シーケンス
Ａ１に対する第２のコンピュータ・シーケンス
Ａ１に対する第３のコンピュータ・シーケンス
Ａ２に対する第２のガイド・シーケンス
Ａ２に対する第３のガイド・シーケンス
Ａ１に対する第４のコンピュータ・シーケンス
Ａ５に対する第１のセンサ・シーケンス
Ａ１に対する第５のコンピュータ・シーケンス
Ａ６に対する第１のモデム・シーケンス
Ａ６に対する第２のモデム・シーケンス
Ａ１＋Ａ３に対する第６のコンピュータ・シーケンス
グループ０５
Ｂ２に対する第１のガイド・シーケンス
Ｂ１＋Ｂ３に対する第１のコンピュータ・シーケンス
Ｂ１に対する第２のコンピュータ・シーケンス
Ｂ５に対する第１のセンサ・シーケンス
Ｂ１に対する第３のコンピュータ・シーケンス
Ｂ６に対する第１のモデム・シーケンス
Ｂ６に対する第２のモデム・シーケンス
Ｂ１＋Ｂ３に対する第４のコンピュータ・シーケンス
グループ０６
Ｂ２に対する第１のガイド・シーケンス
Ｂ１＋Ｂ３に対する第１のコンピュータ・シーケンス
Ｂ１に対する第２のコンピュータ・シーケンス
Ｂ４に対する第１のキーボード・シーケンス
Ｂ５に対する第１のセンサ・シーケンス
Ｂ１に対する第３のコンピュータ・シーケンス
Ｂ６に対する第１のモデム・シーケンス
Ｂ６に対する第２のモデム・シーケンス
Ｂ１＋Ｂ３に対する第４のコンピュータ・シーケンス
【０１３７】
グループ０１  図１０、１１、及び１２を参照しつつ、図０８のコンピュータ端末８０及び図０９の通信ネットワーク９０を使用して主要な機能（Ａ）を実行するために匿名登録用の非個人識別子の集合を新規生成するデバイス動作Ａ１からＡ６について説明する。
【０１３８】
図１０は、隠されている集積回路１２７と、個人照会せずにコーディング領域１０５内に登録コード１０８を印刷するためコンピュータ端末８０内で復号化し解読することができる１コード・イメージ１０６とを有する未発行状態の非個人カード１００を示している。
【０１３９】
図１１は、隠されている集積回路１２７と、個人照会せずにコーディング領域１０５内の登録コード１０８を検証するためコンピュータ端末８０内で復号化し解読することができる２コード・イメージ１１０とを備える発行済み状態の非個人カード１００を示している。
【０１４０】
図１２は、暗号化用の選択された順序７５３１の数字グループを持つセンサ・デバイス０１を示しており、これは、個人照会せずコンピュータ端末８０でユーザ識別子９８を新規生成する。
【０１４１】
図１０では、それぞれの非個人カード１００は、対になるカード１０１を含み、それぞれのカードは別々にガイド・デバイス４０内に挿入され、それぞれの集積回路１２７上に同じディスクリート・データ１２８が書き込まれ、コンピュータ端末８０で非個人カード１００及びそれと対になるカード１０１上に同じ情報が印刷される。したがって、対になるカード１０１は、カード発行者に手渡す複製であり、非個人カード１００が、カード型サーバ９６のデータベースへの匿名登録後にカード保有者に手渡されるオリジナルである。
【０１４２】
非個人カード１００及び対になるカード１０１は、両面への機械印刷に適したシート材料１０２で作られてもよく、各面には透明フィルム又はコーティングを施しラミネート材料１０２を提供してもよい。ラミネート材料１０２は、さらに、集積回路１２７のメモリに格納するディスクリート・データ１２８を受信するためチップ・リーダー／ライター５３のアンテナと交信する集積回路１２７及び埋め込みアンテナを含む中間層を組み込む。外層は、中間層のそれぞれの側にラミネートされ、ラミネート材料１０２内の集積回路１２７を隠す。中間層は、さらに、非個人カード１００及び対になるカードのラミネート材料１０２内に隠されるカード型コード１０４及び符号化データ１０９をも格納できる。ガイド・デバイス４０は、溝４３に近い位置にあるチップ・リーダー／ライター５３を示し、これは、第１停止位置４４にあるラミネート材料１０２を案内し、集積回路１２７をオンにし、指定された無線周波数でデータをそこに書き込んだり、又はデータを読み込んだりする。ラミネート材料１０２は、さらに、前記データの送受信を行う集積回路１２７に電力を供給するため電荷を蓄積するインダクタンス及び／又はキャパシタンスの特性を持つ材料も含むことができる。
【０１４３】
非個人カード１００及びその対になるカード１０１は、さらに、非個人カード１００及びその対になるカード１０１の各面にサーマル・コーティングを施し、サーマル・コーディング領域１０５及びサーマル・パネル領域１０７に端末で印刷するように構成できる。それとは別に、図１０に示されているように、感熱材料の層をラミネート材料１０２の表面に貼り付け、ディスクリート・カード型の非個人カード１００及び対になるカード１０１上に端末で印刷できるようにサーマル・コーディング領域１０５及びサーマル・パネル領域１０７を盛り上げて定める。サーマル・コーディング領域１０５及びサーマル・パネル領域１０７は、サーマル・コーディング領域１０５内に符号化データ１０９の形で暗号化登録コード１０８を端末で印刷し、二重印刷サイクルで非個人カード１００及び対になるカード１０１のサーマル・パネル領域１０７に補助データ１１１を端末で印刷できるように同じ水平面に配置されている。
【０１４４】
非個人カード１００及び対になるカード１０１は、カード型が目で見て識別できるように参照されている表示領域１０３内のカード発行者の名前とともに機械印刷され、未発行状態でカード発行者により供給され、コンピュータ端末８０に挿入すると、匿名登録の非個人識別子の集合を新規生成する。
【０１４５】
非個人カード１００及び対になるカード１０１は、ディスクリート・カード型の個別カード１００を識別するためガイド・デバイス４０内の光学式認識用のコーディング領域１０５のカード型コード１０４とともに事前に印刷される。図１０は、二次元の記号の形でカード型コード１０４を示しており、記号又はキャラクタ集合は、サーマル・コーディング領域１０５内の識別マークを事前印刷するために使用できる。カード型コード１０４は、非個人であり、登録コード１０８は、非個人且つ匿名であり、したがって、未発行状態、発行済み状態、発行済み且つ有効状態のときにカード発行者及びカード保有者には知られていない。
【０１４６】
コーティング領域１０５及びパネル領域１０７内の感熱材料は、熱化学反応又はサーモクロミック反応により状態を変え、コーディング領域１０５内に恒久的な非可逆的２コード・イメージ１１０を形成し、パネル領域１０７内に恒久的な非可逆的補助データ１１１を形成することができる。視野角的検査用のホログラム及びガイド・デバイス４０内の無線周波数検出用のパッシブ回路などの他のセキュリティ機能も組み込むことができ、これらは、コンピュータ端末８０内の非個人カード１００の偽造コピーをチェックして拒絶するために隠されている。
【０１４７】
デバイス動作Ａ１及びＡ２は、例えば、説明されているようにコンピュータ・プログラムにより制御されるシーケンスの整列された順序に従って、コンピュータ・デバイス８０及びガイド・デバイス４０により実行される。
【０１４８】
デバイス動作Ａ２に対する第１のガイド・シーケンスは、手動で対になるカード１０１をカードスロット４１に挿入し、カードを溝４３で第１の停止位置４４まで案内することを含む。スイッチ４６は、案内されたカード１０１を検出し、スキャナ４８を作動させて、未発行カード１０１上の１コード・イメージ１０６を取り込んで、コンピュータ・デバイス８０にデータ転送し、チップ・リーダー／ライター５３を作動させて、隠されている集積回路１２７をオンにして、ディスクリート・データ１２８を集積回路１２７のメモリに書き込む。ディスクリート・データ１２８は外部カメラで取り込まれたカード面のイメージである。
【０１４９】
コンピュータ・デバイス８０は、１コード・イメージ１０６のビットマップを受け取って、対になるカード１０１を受け付けるようにカード型コード１０４がコンピュータ端末８０の端末レジスタに記録されていることを確認する。カード型コード１０４は、コンピュータ端末８０の端末レジスタ内の対応する０６桁の数と照合するため復号化され解読された０６桁の数からなる。端末レジスタは、一意的な１５桁の数字の組み合わせを格納し、それぞれの数字の組み合わせは１人のカード発行者に割り当てられ、２つの数字グループに分割されるが、端末レジスタ内で照合するカード発行者のカード型を識別するための０６桁の数及びカード型に対する双方向通信識別子を識別するための０９桁の数を含む。したがって、０６桁の数は、端末レジスタ内で正確な照合を行うための定数であり、０９桁の数は、サーバ・ロケーション９５のサイト識別子及び端末ロケーション９１のサイト識別子を形成する。
【０１５０】
第１のコンピュータ・シーケンスは、コンピュータ端末８０の上記端末レジスタ内の対になるカード１０１の表示領域１０３内のカード発行者を識別するためカード型コード１０４を確認するため２つの０６桁の数が照合されるときに開始する。
【０１５１】
デバイス動作Ａ１の第１のコンピュータ・シーケンスは、以下の数字グループに分割され発生点インデックス作成でオリジナルのカード識別子９７を形成する、３６桁の数字の組み合わせをコンパイルすることを含む。
【０１５２】
数字        インデクサ
０６桁  −  カード型
１２桁  −  データ入力
０８桁  −  端末
１０桁  −  時刻と日付
【０１５３】
したがって、オリジナルのカード識別子９７は、３６桁の定数の組み合わせの形の非個人データからなり、それぞれの数字グループは、個人照会せず、カード型及びカード発行者、補助データのデータ入力、端末ロケーション番号、並びに新規生成の日時を識別する。実施例１３２４７４  ６０４２８２５１６９３７  ２９４８６０５８  １６１５２２０８０２は、コンピュータ端末８０内のオリジナルのカード識別子９７を形成するそれぞれの数字グループ内のひとまとめにした一連の定数を示している。
【０１５４】
数字の組み合わせ及び数字グループは、非個人識別子の集合を記録し照合するためのなんらかの数量からなり、それぞれの定数は、カード型サーバ９６で復元できるようにコンピュータ端末８０で所定のアルゴリズムを使ってそれぞれの定数の順序及び値を変更することにより隠すことができる。非個人カード識別子９７の記録及び照合の変更形態は無限にある。
【０１５５】
デバイス動作Ａ１に対する第２のコンピュータ・シーケンスは、３６桁の数字の組み合わせを登録コード１０８に暗号化し、ガイド・デバイス４０内の第２停止位置５５にある対になるカード１０１上のコーディング領域１０５内に登録コード１０８を印刷するための数字の整列された順序及び組み合わせを隠すことを含む。
【０１５６】
デバイス動作Ａ１に対する第３のコンピュータ・シーケンスは、登録コード１０８を符号化し、符号化されたデータ１０９を補助データ１１１とともにガイド・デバイス４０内のプリンタ手段６２内に書き込み、ガイド・デバイス４０内の第２停止位置にある対になるカード１０１上のコーディング領域１０５内に符号化されたデータ１０９を端末で印刷することを含む。
【０１５７】
デバイス動作Ａ２に対する第２のガイド・シーケンスは、駆動手段５０を作動させて第１停止位置４４にある対になるカード１０１を係合し、対になるカード１０１を下降モードで第２停止位置５５まで搬送し、対になるカード１０１を上昇モードでガイド・デバイス４０の第１停止位置４４（逐次的順序で）まで搬送することを含む。上昇モードの開始時に、プリンタ手段６２は、対になるカード１０１の表面に押し付けられ、符号化データ１０９は、コーディング領域１０５内に感熱印刷され、補助データ１１１は、上昇モードでパネル領域１０７内に感熱印刷され、ガイド・デバイス４０の単一印刷サイクルを完了する。高さ９ｍｍのサーマル・イメージを形成する標準的な印刷サイクルは、７２個の印刷パルスからなり、それぞれの印刷パルスは、単一印刷サイクルで対になるカード１０１の表面と接触している印字ヘッド６２の１列分の微細加熱要素７０をオンにすることにより点線と呼ばれる１列分のドットを生成する。
【０１５８】
デバイス動作Ａ２に対する第３のガイド・シーケンスは、第１停止位置４４にあるスキャナ４８を作動させて、コーディング領域１０５内の２コード・イメージ１１０を取り込み、コンピュータ・デバイス８０にデータ転送を行うことを含む。
【０１５９】
デバイス動作Ａ１＋Ａ３に対する第４のコンピュータ・シーケンスは、２コード・イメージ１１０を受け取り、登録コード１０８の復号化及び解読を行って、印刷された３６桁登録コード１０８がオリジナルの３６桁カード識別子９７と一致することを確認し、対になるカード１０１を取り出す画面メッセージを表示してから非個人カード１００を挿入する画面メッセージを表示することを表示デバイス８６に指令することを含む。上記画面メッセージは、コンピュータ端末８０の操作方法のメッセージである。
【０１６０】
そこで、非個人カード１００はカードスロット４１内に挿入され、ガイド・デバイス４０の第１停止位置４４のところまで進む。デバイス動作Ａ１及びＡ２について以下に説明されているシーケンスが、同じディスクリート・データ１２８を集積回路１２７に書き込み、同じ符号化データ１０９をコード領域１０４内に印刷し、同じ補助データ１１１を非個人カード１００のパネル領域１０７に印刷することを同じ順序で繰り返される。
Ａ２に対する第１のガイド・シーケンス
Ａ１に対する第１のコンピュータ・シーケンス
Ａ１に対する第２のコンピュータ・シーケンス
Ａ１に対する第３のコンピュータ・シーケンス
Ａ２に対する第２のガイド・シーケンス
Ａ２に対する第３のガイド・シーケンス
【０１６１】
デバイス動作Ａ１に対する第５のコンピュータ・シーケンスは、印刷された３６桁登録コード１０８がオリジナルの３６桁カード識別子９７と一致することを検証し、非個人カード１００が発行済み状態であることを確認することを含む。非個人カード１００は、デバイス動作Ａ５を実行するためコンピュータ端末８０のガイド・デバイス４０の第１停止位置４４のところに静止している。
【０１６２】
図１１では、非個人カード１００は、発行済み状態にあり、印刷されたカード型コード１０４及び符号化データ１０９の形の端末で印刷された登録コード１０８を含むコーディング領域１０５を示し、補助データ１１１として説明されている端末で印刷されたカード番号を含むパネル領域１０７を示す。非個人カード１００は、この段階では、カード保有者の使用にかなった有効な状態にはない。
【０１６３】
デバイス動作Ａ３及びＡ４は、表示デバイス８６及びキーボード・デバイス８７により実行され、Ａ１についてはコンピュータ・シーケンス、Ａ２についてはガイド・シーケンス、Ａ５についてはセンサ・シーケンス、及びＡ６についてはモデム・シーケンスで使用される。表示デバイス８６は、ディスクリート・カード型に対する各個別カードの操作者指示を表示し、キーボード・デバイス８７は、ディスクリート・カード型に対する個別カード毎に操作者指示に従って使用される。コンピュータ端末８０の操作者指示の標準的な選択では、未発行状態又は発行済み状態の任意のカードに対する画面メッセージ、「ｉｎｓｅｒｔ  ｃａｒｄ−ｒｅｍｏｖｅ  ｃａｒｄ−ｉｓｓｕｅ  ｃａｒｄ−ｃａｒｄ  ａｃｃｅｐｔ−ｃａｒｄ  ｒｅｊｅｃｔ−ｕｓｅｒ  ａｃｃｅｐｔ−ｕｓｅｒ  ｒｅｊｅｃｔ−ｐｒｅｓｓ  ｒｅｓｅｔ−ｐｒｅｓｓ  ｐｒｉｎｔ−ｅｎｔｅｒ  ｖａｌｕｅ−ｅｎｔｅｒ  ｎｕｍｂｅｒ−ｐｒｅｓｓ  ｓｅｎｄ−ｔｒａｎｓａｃｔｉｏｎ  ａｃｃｅｐｔｅｄ−ｔｒａｎｓａｃｔｉｏｎ  ｒｅｊｅｃｔｅｄ」のうちの１つ又は複数を含むことができる。
【０１６４】
コンピュータ端末のガイド・デバイス４０内の第１停止位置４４にある非個人カード１００で隠されている数字グループを選択するために、デバイス動作Ａ５が図０１、０２、及び０５、０６の説明に従ってセンサ・デバイス０１により実行される。
【０１６５】
図１２では、センサ・デバイス０１は、それぞれのタッチ・ゾーン０６内の０から９までの個々の数字を表示するそれぞれのタッチ・ゾーン０６内の点灯しているディスクリート・セグメント１５の配置を示している。センサ・デバイス０１は、図０８に示されているコンピュータ端末８０上に取り付けられており、これにより個別ユーザは隠されている数字グループを選択する。以下のセンサ・シーケンス及びコンピュータ・シーケンスを説明するために、図１２の参照されている順序１１５、１１６、１１７、及び１１８を使用して、０４桁の数を選択された順序７５３１で入力する。
【０１６６】
デバイス動作Ａ５に対する第１のセンサ・シーケンスは、それぞれのタッチ・ゾーン０６内の表示要素１３をオンにし、ディスクリート・セグメント１５を点灯し、それぞれのタッチ・ゾーン０６内でランダムな順序で異なる１０個の数字を表示し、タッチ・ゾーン０６内で指の接触を検出して、タッチ・スクリーン０７のアクティブ領域上で選択された順序７５３１によりそれぞれの数字の位置を特定し、コンピュータ・デバイス８０にデータ転送を行うことを含む。表示要素１３は、０４桁の数をコンピュータ・デバイス８０に入力した後、オフにされる。
【０１６７】
０４桁の数は、ユーザにしか知られていない個人情報であり、個人照会せずにコンピュータ・デバイス８０内にオリジナルのユーザ識別子９８を形成するユーザには不明な３６桁の数の組み合わせの不完全部分である。非個人ユーザ識別子についてユーザの性別を入力するデバイス動作Ａ３及びＡ４に対し表示デバイス８６及びキーボード・デバイス８７により特定の操作者指示が実行される。動作時に、表示デバイス８６は、登録について説明されているシーケンス・グループ０１から０６に応じてカード型サーバのデータベースへの記録又は照合のため性別識別子（１又は０）とともに数字データ集合を送信する際に男性ユーザ用の送信キーを押すように、又は女性ユーザ用の送信キーを押すように、操作者に指示する。
【０１６８】
デバイス動作Ａ１の第６のコンピュータ・シーケンスは、０４桁の数を受け取り、以下の数字グループに分割され出所不変のオリジナルのユーザ識別子９８を形成する３６桁の数字の組み合わせに暗号化することを含む。
【０１６９】
変更形態    定数
０９桁      ７
０９桁      ５
０９桁      ３
０９桁      １
【０１７０】
したがって、オリジナルのユーザ識別子９８は、３６桁の数の組み合わせの形の非個人データからなり、それぞれの０９桁数字グループは、個人照会せずに数値に応じた選択された順序で配置されている１つの定数と複数の不定の数字からなる。実施例１４６２８９７３５  ２６９１５８７４０  ６２３８１７４９５  １４６７２５８０３は、コンピュータ端末８０内のオリジナルのユーザ識別子９８の一部を形成するそれぞれの数字グループにおいて、下線部が定数であることを示している。
【０１７１】
数字の組み合わせ及び数字グループは、非個人識別子の集合を記録し照合するためのなんらかの数量からなり、それぞれの定数は、カード型サーバ９６で復元できるようにコンピュータ端末８０で所定のアルゴリズムを使ってそれぞれの定数の順序及び値を変更することにより隠すことができる。非個人ユーザ識別子９８の記録及び照合の変更形態は無限にある。
【０１７２】
デバイス動作Ａ６は、コンピュータ・デバイス８０の一部をなすモデム・デバイスにより実行され、サイト識別子９５、カード識別子９７、及びユーザ識別子９８を整列された順序で組み合わせて、端末ロケーション９１からサーバ・ロケーション９５への外向き方向の伝送用に非個人識別子の集合を形成し、カード型サーバ９６での匿名登録のカード型レコード９９を作成し、サイト識別子９１及び記録済み状態又は未記録状態のファイル識別子９９を整列された順序で組み合わせて、サーバ・ロケーション９５から端末ロケーション９１への内向き方向の伝送用に命令識別子の集合を形成し、コンピュータ端末８０で非個人カード１００を受理するか、又はコンピュータ端末８０で非個人カード１００を拒絶する。
【０１７３】
デバイス動作Ａ６に対する第１のモデム・シーケンスは、数値データの集合を整列された順序で送信することを含む。数値データの集合は、出所ＩＤを含む外向き方向の伝送用の以下の数字グループに分割される８１桁の数字の組み合わせからなる。
【０１７４】
数字    識別子
０９桁  サイト識別子
３６桁  カード識別子
３６桁  ユーザ識別子
【０１７５】
数値データの集合は、サーバ・ロケーション９５及び端末ロケーション９１に対する非個人サイト識別子を含み、数値データの集合をサーバ９６のデータベースへ経路指定するための双方向通信識別子を形成して、カード型レコード９９を作成し、匿名登録を認可するため記録済み状態について、オリジナルのカード識別子９７に対する３６桁の数字グループを第１のデータファイルに記録し、オリジナルのユーザ識別子９８に対する３６桁の数字グループを第２のデータファイルに記録する。
【０１７６】
一定順序での数字グループの記録及び照合のためカード型レコード９９の第１のデータファイル及び第２のデータファイルが使用される。したがって、データベース内でオリジナル及び複製のカード識別子９７に対する定数（３６桁）を照合し、１回の一致シーケンスを完了し、データベース内でオリジナル及び複製のユーザ識別子９８に対する定数（０４桁）を照合し、カード型サーバ９６における２回の一致シーケンスを完了する。
【０１７７】
デバイス動作Ａ６に対する第２のモデム・シーケンスは、カード型サーバ９６から数値データの集合を整列された順序で受信することを含む。数値データの集合は、出所ＩＤを含む内向き方向の伝送用の以下の数字グループに分割される１８桁の数字の組み合わせからなる。
【０１７８】
数字    識別子
０９桁  サイト識別子
０９桁  ファイル識別子
【０１７９】
数値データの集合は、サーバ・ロケーション９５及び端末ロケーション９１に対する非個人サイト識別子を含み、これにより、数値データの集合をコンピュータ端末８０に経路指定する双方向通信識別子を形成する。数値データの集合は、ファイル識別子９９を含み、これにより、オリジナルのカード識別子９７及びオリジナルのユーザ識別子９８がカード型サーバ９６のデータベースに記録されているのか、それとも記録されていないのかを確認する。したがって、コンピュータ端末８０は、記録されたファイル識別子９９を受理する数値データの内向き方向の集合を受け取るか、又は未記録のファイル識別子９９を拒絶する数値データの内向き方向の集合を受け取る。
【０１８０】
デバイス動作Ａ１＋Ａ３に対する第７のコンピュータ・シーケンスは、非個人カード１００を受理又は拒絶する画面メッセージを表示し、その後、コンピュータ端末８０から非個人カード１００を取り出す画面メッセージを表示するよう表示デバイス８６に命令することを含む。
【０１８１】
記録済み状態の非個人カード１００は、カードの受理であり、したがって、カード保有者の使用には有効であり、未記録状態の非個人カード１００は、カードの拒絶であり、したがって、カード保有者の使用には無効である。端末オペレータは、有効な非個人カード１００を、０４桁の数字をコンピュータ端末８０において選択された順序７５３１で入力した非個人ユーザに手渡し、匿名登録を完了する。
【０１８２】
説明されているデバイス動作Ａ１からＡ６は、図０８のコンピュータ端末８０及び図０９の通信ネットワーク９０を使用して主要な機能（Ａ）を実行する好ましい方法である。説明されている動作モード及びシーケンスは、変更されてもよく、本発明により匿名登録のため非個人識別子の集合を新規生成する主要な機能（Ａ）を実行することを妨げられない。
【０１８３】
グループ０２  図１３及び１４を参照しつつ、図０８のコンピュータ端末８０及び図０９の通信ネットワーク９０を使用して主要な機能（Ｂ）を実行するために匿名妥当性確認用の非個人識別子の集合を複製するデバイス動作Ｂ１からＢ６について説明する。
【０１８４】
図１３は、個人照会せずにコンピュータ端末８０で複製カード識別子９７を生成するために復号化及び解読を行うための隠された集積回路１２７及び２コード・イメージ１１０を含む発行済み状態及び有効状態の非個人カード１００を示している。
【０１８５】
図１４は、暗号化用の選択された順序７５３１の数字グループを持つセンサ・デバイス０１を示しており、これは、個人照会せずコンピュータ端末８０で複製ユーザ識別子９８を生成する。
【０１８６】
デバイス動作Ｂ１及びＢ２は、例えば、説明されているようにコンピュータ・プログラムにより制御されるシーケンスの整列された順序に従って、コンピュータ・デバイス８０及びガイド・デバイス４０により実行される。
【０１８７】
デバイス動作Ｂ２に対する第１のガイド・シーケンスは、手動で非個人カード１００をカードスロット４１に挿入し、カードを溝４３で第１の停止位置４４まで案内することを含む。スイッチ４６は、案内されたカード１００を検出し、スキャナ４８を作動させて、発行済みカード１００上の２コード・イメージ１１０を取り込んで、コンピュータ・デバイス８０にデータ転送し、チップ・リーダー／ライター５３を作動させて、隠されている集積回路１２７をオンにして、ディスクリート・データ１２８を集積回路１２７のメモリ内に読み込む。ディスクリート・データ１２８は外部画面上に表示されるカード面のイメージである。
【０１８８】
デバイス動作Ｂ１＋Ｂ３に対する第１のコンピュータ・シーケンスは、２コード・イメージ１１０のビットマップを受信し、カード型コード１０４の復号化及び解読を行って、０６桁の数がコンピュータ端末８０の端末レジスタに記録されていることを検証してカード型を識別し、カードの受理又はカードの拒絶のための画面メッセージを表示デバイス８６に表示させる命令を出すことを含む。
【０１８９】
デバイス動作Ｂ１に対する第２のコンピュータ・シーケンスは、カード型を受理し、登録コード１０８の復号化及び解読を行うためビットマップを読み取り、３６桁の数字の組み合わせを数字グループにコンパイルし、コンピュータ端末８０内で同じ出所表示を持つ複製カード識別子９７を形成することを含む（すなわち、１３２４７４  ６０４２８２５１６９３７  ２９４８６０５８  １６１５２２０８０２）。
【０１９０】
図１３では、コンピュータ端末８０においてカード保有者の使用に関して発行済み状態及び有効状態の非個人カード１００が示されている。発行済み状態である図１１には同じ非個人カード１００が示されているが、カード保有者の使用に対しては有効な状態ではなく、図１１のカードと図１３のカードとの違いを区別できる。非個人カード１００は、デバイス動作Ｂ５を実行するためコンピュータ端末８０のガイド・デバイス４０の第１停止位置４４のところに静止している。
【０１９１】
デバイス動作Ｂ３及びＢ４は、表示デバイス８６及びキーボード・デバイス８７により実行され、Ｂ１についてはコンピュータ・シーケンス、Ｂ２についてはガイド・シーケンス、Ｂ５についてはセンサ・シーケンス、及びＢ６についてはモデム・シーケンスで使用される。表示デバイス８６は、ディスクリート・カード型に対する各個別カードの操作者指示を表示し、キーボード・デバイス８７は、ディスクリート・カード型に対する個別カード毎に操作者指示に従って使用される。コンピュータ端末８０の操作者指示の標準的な選択では、未発行状態又は発行済み状態の任意のカードに対する画面メッセージ、「ｉｎｓｅｒｔ  ｃａｒｄ−ｒｅｍｏｖｅ  ｃａｒｄ−ｉｓｓｕｅ  ｃａｒｄ−ｃａｒｄ  ａｃｃｅｐｔ−ｃａｒｄ  ｒｅｊｅｃｔ−ｕｓｅｒ  ａｃｃｅｐｔ−ｕｓｅｒ  ｒｅｊｅｃｔ−ｐｒｅｓｓ  ｒｅｓｅｔ−ｐｒｅｓｓ  ｐｒｉｎｔ−ｅｎｔｅｒ  ｖａｌｕｅ−ｅｎｔｅｒ  ｎｕｍｂｅｒ−ｐｒｅｓｓ  ｓｅｎｄ−ｔｒａｎｓａｃｔｉｏｎ  ａｃｃｅｐｔｅｄ−ｔｒａｎｓａｃｔｉｏｎ  ｒｅｊｅｃｔｅｄ」のうちの１つ又は複数を含むことができる。
【０１９２】
コンピュータ端末のガイド・デバイス４０内の第１停止位置４４にある非個人カード１００で隠されている数字グループを選択するために、デバイス動作Ｂ５が図０１、０２、及び０５、０６の説明に従ってセンサ・デバイス０１により実行される。
【０１９３】
図１４では、センサ・デバイス０１は、それぞれのタッチ・ゾーン０６内の０から９までの個々の数字を表示するそれぞれのタッチ・ゾーン０６内の点灯しているディスクリート・セグメント１５の配置を示している。センサ・デバイス０１は、図０８に示されているコンピュータ端末８０上に取り付けられており、これにより個別ユーザは隠されている数字グループを選択する。以下のセンサ・シーケンス及びコンピュータ・シーケンスを説明するために、図１４の参照されている順序１１５、１１６、１１７、及び１１８を使用して、０４桁の数を選択された順序７５３１で入力する。
【０１９４】
デバイス動作Ｂ５に対する第１のセンサ・シーケンスは、それぞれのタッチ・ゾーン０６内の表示要素１３をオンにし、ディスクリート・セグメント１５を点灯し、それぞれのタッチ・ゾーン０６内でランダムな順序で異なる１０個の数字を表示し、タッチ・ゾーン０６内で指の接触を検出して、タッチ・スクリーン０７のアクティブ領域上で選択された順序７５３１によりそれぞれの数字の位置を特定し、コンピュータ・デバイス８０にデータ転送を行うことを含む。表示要素１３は、０４桁の数をコンピュータ・デバイス８０に入力した後、オフにされる。
【０１９５】
０４桁の数は、ユーザにしか知られていない個人情報であり、個人照会せずにコンピュータ・デバイス８０内にオリジナルのユーザ識別子９８を形成するユーザには不明な３６桁の数の組み合わせの不完全部分である。非個人ユーザ識別子についてユーザの性別を入力するデバイス動作Ｂ３及びＢ４に対し、表示デバイス８６及びキーボード・デバイス８７により特定の操作者指示が実行される。動作時に、表示デバイス８６は、登録について説明されているシーケンス・グループ０１から０６に応じてカード型サーバのデータベースへの記録又は照合のため性別識別子（１又は０）とともに数字データ集合を送信する際に男性ユーザ用の送信キーを押すように、又は女性ユーザ用の送信キーを押すように、操作者に指示する。
【０１９６】
デバイス動作Ｂ１の第３のコンピュータ・シーケンスは、０４桁の数を受け取り、以下の数字グループに分割され出所不変な複製ユーザ識別子９８を形成する３６桁の数字の組み合わせに暗号化することを含む。
【０１９７】
変更形態    定数
０９桁      ７
０９桁      ５
０９桁      ３
０９桁      １
【０１９８】
したがって、複製のユーザ識別子９８は、３６桁の数の組み合わせの形の非個人データからなり、それぞれの０９桁数字グループは、個人照会せずに数値に応じた選択された順序で配置されている１つの定数を含む変更形態の数字からなる。実施例７２１４６１７５６  ３４８１５３２４５  １４３０４０６９２  １３０２６５４０２は、コンピュータ端末８０内の複製のユーザ識別子９８の一部を形成するそれぞれの数字グループにおいて、下線部が定数であることを示している。
【０１９９】
デバイス動作Ｂ６は、コンピュータ・デバイス８０の一部をなすモデム・デバイスにより実行され、サイト識別子９５、カード識別子９７、ユーザ識別子９８、及び日付識別子を整列された順序で組み合わせて、端末ロケーション９１からサーバ・ロケーション９５への外向き方向の伝送用に非個人識別子の集合を形成し、カード型サーバ９６で照合するためカード型レコード９９を特定し、サイト識別子９１及び一致状態又は不一致状態のファイル識別子９９を整列された順序で組み合わせて、サーバ・ロケーション９５から端末ロケーション９１への内向きの伝送用に命令識別子の集合を形成し、コンピュータ端末８０でカード及びユーザを受理するか、又はコンピュータ端末８０でカード及びユーザを拒絶する。
【０２００】
デバイス動作Ｂ６に対する第１のモデム・シーケンスは、数値データの集合を整列された順序で送信することを含む。数値データの集合は、出所ＩＤを含む外向き方向の伝送用の以下の数字グループに分割される９１桁の数字の組み合わせからなる。
【０２０１】
数字    識別子
０９桁  サイト識別子
３６桁  カード識別子
３６桁  ユーザ識別子
１０桁  日付識別子
【０２０２】
数値データの集合は、サーバ・ロケーション９５及び端末ロケーション９１に対する非個人サイト識別子を含み、数値データの集合をサーバ９６のデータベースへ経路指定するための双方向通信識別子を形成して、カード型レコード９９を特定し、匿名妥当性確認を認可するため一致状態について、複製のカード識別子９７に対する３６桁の数字グループを第１のデータファイルで照合し、複製のユーザ識別子９８に対する３６桁の数字グループを第２のデータファイルで照合する。日付識別子の１０桁の数字グループは、一致状態について第３のデータファイルに記録される。１０桁は、時刻用の０４桁及び日付用の０６桁からなる。
【０２０３】
一定順序での数字グループの記録及び照合のためカード型レコード９９の第１のデータファイル及び第２のデータファイルが使用される。したがって、データベース内でオリジナル及び複製のカード識別子９７に対する定数（３６桁）を照合し、１回の一致シーケンスを完了し、データベース内でオリジナル及び複製のユーザ識別子９８に対する定数（０４桁）を照合し、カード型サーバ９６における２回の一致シーケンスを完了する。
【０２０４】
デバイス動作Ｂ６に対する第２のモデム・シーケンスは、カード型サーバ９６から数値データの集合を整列された順序で受信することを含む。数値データの集合は、出所ＩＤを含む内向き方向の伝送用の以下の数字グループに分割される１８桁の数字の組み合わせからなる。
【０２０５】
数字    識別子
０９桁  サイト識別子
０９桁  ファイル識別子
【０２０６】
数値データの集合は、サーバ・ロケーション９５及び端末ロケーション９１に対する非個人サイト識別子を含み、これにより、数値データの集合をコンピュータ端末８０に経路指定する双方向通信識別子を形成する。数値データの集合は、ファイル識別子９９を含み、これにより、複製のカード識別子９７及び複製のユーザ識別子９８がカード型サーバ９６のデータベースで一致であるのか、それとも不一致であるのかを確認する。したがって、コンピュータ端末８０は、一致しているファイル識別子９９を受理する数値データの内向き方向の集合を受け取るか、又は不一致のファイル識別子９９を拒絶する数値データの内向き方向の集合を受け取る。
【０２０７】
デバイス動作Ｂ１＋Ｂ３に対する第４のコンピュータ・シーケンスは、非個人カード１００を受理又は拒絶する画面メッセージを表示し、その後、コンピュータ端末８０から非個人カード１００を取り出す画面メッセージを表示するよう表示デバイス８６に命令することを含む。
【０２０８】
一致状態の非個人カード１００は、カードの受理であり、したがって、カード保有者の使用には有効であり、不一致状態の非個人カード１００は、カードの拒絶であり、したがって、カード保有者の使用には無効である。端末オペレータは、有効な非個人カード１００を、０４桁の数字をコンピュータ端末８０において選択された順序７５３１で入力した非個人ユーザに手渡し、匿名妥当性確認を完了する。
【０２０９】
説明されているデバイス動作Ｂ１からＢ６は、図０８のコンピュータ端末８０及び図０９の通信ネットワーク９０を使用して主要な機能（Ｂ）を実行する好ましい方法である。説明されている動作モード及びシーケンスは、変更されてもよく、本発明により匿名妥当性確認のため非個人識別子の集合を生成する主要な機能（Ｂ）を実行することを妨げられない。
【０２１０】
グループ０３は取引使用での好ましい実施例である。デバイス動作Ｂ６に対する説明されている第１のモデム・シーケンスは、上記カード型レコード９９に記録されるデータ識別子に対する０８桁の追加数字グループとともに数値データの前記集合を整列された順序で送信することを含む。データ識別子は、カード型レコード９９における与信限度内の許可された決済に対する取引額であり、匿名妥当性確認のときに第４のデータファイル内に記録される。０８桁の数字グループは、デバイス動作Ｂ５に対する第１のセンサ・シーケンスの前にデバイス動作Ｂ４に対する第１のキーボード・シーケンスにより新規生成される。
【０２１１】
デバイス動作Ｂ４に対する第１のキーボード・シーケンスは、Ｂ１に対するコンピュータ・シーケンスへの応答としてコンピュータ・デバイス８０にデータ転送を行うための取引額を入力し、操作者がキーボード８７で小売値を入力するための第１の画面メッセージを表示する命令を表示デバイス８６に送り、カード保有者がセンサ０１において選択された順序で０４桁の数を入力するための第２の画面メッセージを表示する命令を表示デバイス８６に送ることを含む。非個人カード１００は、デバイス動作Ｂ４並びにその後のデバイス動作Ｂ５及びＢ６を実行するためコンピュータ端末８０のガイド・デバイス４０の第１停止位置４４のところに挿入されたままである。
【０２１２】
グループ０４  図１５、１６、及び１７を参照しつつ、図０８のコンピュータ端末８０及び図０９の通信ネットワーク９０を使用して主要な機能（Ａ）を実行するために匿名登録用の非個人識別子の集合を新規生成するデバイス動作Ａ１からＡ６について説明する。
【０２１３】
図１５は、カード型コード１２８を持つ未発行状態の個人カード１２０を示しており、これは、個人照会せずにサーマル・コーディング領域１３０の符号化データ１３２の形で登録コード１３１を印刷するため復号化及び解読を行う。
【０２１４】
図１６は、個人照会せずにサーマル・コーディング領域１３０内の登録コード１３１を検証するためコンピュータ端末８０内に復号化し解読する１コード・イメージ１３３を含む発行済み状態の個人カード１２０を示している。
【０２１５】
図１７は、暗号化用の選択された順序８６４２の数字グループを持つセンサ・デバイス０１を示しており、これは、個人照会せずコンピュータ端末８０でユーザ識別子９８を新規生成する。
【０２１６】
個人カード１２０は、両面への機械印刷に適したシート材料１２１で作られてもよく、各面に透明フィルム又はコーティングを施しラミネート材料１２１を提供してもよい。ラミネート材料１２１は、さらに、集積回路１２７のメモリに格納するディスクリート・データ１２８を受信するためチップ・リーダー／ライター５３のアンテナと交信する集積回路１２７及び埋め込みアンテナを含む中間層を組み込む。外層は、中間層のそれぞれの側にラミネートされ、ラミネート材料１２１内の集積回路１２７を隠す。中間層は、さらに、個人カード１２０及び対になるカードのラミネート材料１２１内に隠されるカード型コード１２８及び符号化データ１３２をも格納できる。ガイド・デバイス４０は、溝４３に近い位置にあるチップ・リーダー／ライター５３を示し、これは、第１停止位置４４にあるラミネート材料１２１を案内し、集積回路１２７をオンにし、指定された無線周波数でデータをそこに書き込んだり、又はデータを読み込んだりする。ラミネート材料１２１は、さらに、上記データの送受信を行う集積回路１２７に電力を供給するため電荷を蓄積するインダクタンス及び／又はキャパシタンスの特性を持つ材料も含むことができる。
【０２１７】
個人カード１２０は、さらに、サーマル・コーディング領域１３０内に端末で印刷する個人カード１２０の各面に施したサーマル・コーティングを含むように構成することもできる。それとは別に、図１５に示されているように、感熱材料の層をラミネート材料１２１の表面に貼り付け、ディスクリート・カード型の個人カード１２０上に端末で印刷できるようにサーマル・コーディング領域１３０を盛り上げて定める。サーマル・コーディング領域１３０は、単一印刷サイクルで個人カード１２０上の二次元記号の形の符号化データ１３２を端末印刷するため同じ垂直面及び水平面内に配置される。
【０２１８】
図１５及び１６は、コンピュータ端末８０内のカード型を識別するカード型コード１２８を含む露出している集積回路１２７とともに構成されている個人カード１２０を示している。個人カード１２０は、カード発行者により事前印刷個人情報、口座番号１２３、有効期限１２４、及び口座名１２５とともに未発行状態でカード保有者に供給される。発行者の名前は、表示領域１２２内に印刷される。個人カード１２０上の個人情報は、本発明によると不必要であり、したがって、コンピュータ端末８０で識別又は取引のために使用する場合には無視される。したがって、非個人識別子の集合は、個人カード１２０上に表示又は記録される個人情報を参照しない。
【０２１９】
コーディング領域１３０の感熱材料は、熱化学反応又はサーモクロミック反応により状態を変え、恒久的で不可逆な１コード・イメージ１３３を印刷することができる。視野角的検査用のホログラム及びガイド・デバイス４０内の無線周波数検出用のパッシブ回路を含む他のセキュリティ機能も組み込まれ、これらはコンピュータ端末８０内の個人カード１２０の偽造コピーをチェックして拒絶するために隠されている。
【０２２０】
デバイス動作Ａ１及びＡ２は、例えば、説明されているようにコンピュータ・プログラムにより制御されるシーケンスの整列された順序に従って、コンピュータ・デバイス８０及びガイド・デバイス４０により実行される。
【０２２１】
デバイス動作Ａ２に対する第１のガイド・シーケンスは、手動で個人カード１２０をカードスロット４１に挿入し、カードを溝４３で第１の停止位置４４まで案内することを含む。スイッチ４６は、案内されたカード１２０を検出し、スキャナ４８を作動させて、未発行カード１２０上のブランク・イメージ１２９を取り込んで、コンピュータ・デバイス８０にデータ転送し、チップ・リーダー／ライター５３を作動させて、隠されている集積回路１２７をオンにして、集積回路１２７のメモリ内のカード型コード１２８を読み取る。カード型コード１２８は、カード発行者により個人カード１２０上に記録されている非個人情報である。
【０２２２】
コンピュータ・デバイス８０は、復号化及び解読を行うためカード型コード１２８を受信して、カード型コード１２８がコンピュータ端末８０の端末レジスタ内に記録されていることを検証して個人カード１２０を受理し、コンピュータ・デバイス８０は、ブランク・イメージ１２９のビットマップを受信して、個人カード１２０が未発行状態にあることを検証する。
【０２２３】
カード型コード１２８は、コンピュータ端末８０の端末レジスタ内の対応する０６桁の数と照合するため復号化され解読された０６桁の数からなる。端末レジスタは、一意的な１５桁の数字の組み合わせを格納し、それぞれの数字の組み合わせは１人のカード発行者に割り当てられ、２つの数字グループに分割されるが、端末レジスタ内で照合するカード発行者のカード型を識別するための０６桁の数及びカード型に対する双方向通信識別子を識別するための０９桁の数を含む。したがって、０６桁の数は、端末レジスタ内で正確な照合を行うための定数であり、０９桁の数は、サーバ・ロケーション９５のサイト識別子及び端末ロケーション９１のサイト識別子を形成する。
【０２２４】
第１のコンピュータ・シーケンスは、２つの０６桁の数が照合されて、コンピュータ端末８０の上記端末レジスタ内の個人カード１２０の表示領域１２２内のカード発行者を識別するためにカード型コード１２８を検証するときに、開始する。
【０２２５】
デバイス動作Ａ１に対する第１のコンピュータ・シーケンスは、以下の数字グループに分割され出所インデックス作成でオリジナルのカード識別子９７を形成する、３６桁の数字の組み合わせをコンパイルすることを含む。
【０２２６】
数字        インデクサ
０６桁  −  カード型
１２桁  −  データ入力
０８桁  −  端末
１０桁  −  時刻と日付
【０２２７】
したがって、オリジナルのカード識別子９７は、３６桁の定数の組み合わせの形の非個人データからなり、それぞれの数字グループは、個人照会せず、カード型及びカード発行者、補助データのデータ入力、端末ロケーション番号、並びに新規生成の日時を識別する。実施例５４８７２０  ３１５８７４５１０３６８  ５９７２３０５４  ０９２５１３０８０２は、コンピュータ端末８０内のオリジナルのカード識別子９７を形成するそれぞれの数字グループ内のひとまとめにした一連の定数を示している。
【０２２８】
数字の組み合わせ及び数字グループは、非個人識別子の集合を記録し照合するためのなんらかの数量からなり、それぞれの定数は、カード型サーバ９６で復元できるようにコンピュータ端末８０で所定のアルゴリズムを使ってそれぞれの定数の順序及び値を変更することにより隠すことができる。非個人カード識別子９７の記録及び照合の変更形態は無限にある。
【０２２９】
デバイス動作Ａ１に対する第２のコンピュータ・シーケンスは、３６桁の数字の組み合わせを登録コード１３１に暗号化し、ガイド・デバイス４０内の第２停止位置５５にある個人カード１２０上のコーディング領域１３０内に登録コード１３１を感熱印刷するため数字の整列された順序及び組み合わせを隠すことを含む。
【０２３０】
デバイス動作Ａ１に対する第３のコンピュータ・シーケンスは、登録コード１３１を符号化し、符号化されたデータ１３２をガイド・デバイス４０内のプリンタ手段６２に書き込み、ガイド・デバイス４０内の第２停止位置５５にある個人カード１２０上のコーディング領域１３０内に符号化されたデータ１３２を感熱印刷することを含む。
【０２３１】
デバイス動作Ａ２に対する第２のガイド・シーケンスは、駆動手段５０を作動させて第１停止位置４４にある個人カード１２０を係合し、個人カード１２０を下降モードで第２停止位置５５まで搬送し、個人カード１２０を上昇モードでガイド・デバイス４０の第１停止位置４４（逐次的順序で）まで搬送することを含む。上昇モードの開始時に、プリンタ手段６２は、個人カード１２０の表面に押し付けられ、符号化データ１３２は、上昇モードでコーディング領域１３０内に感熱印刷され、ガイド・デバイス４０の単一印刷サイクルを完了する。高さ９ｍｍのサーマル・イメージを形成する標準的な印刷サイクルは、７２個の印刷パルスからなり、それぞれの印刷パルスは、単一印刷サイクルで個人カード１２０の表面と接触している印字ヘッド６２の１列分の微細加熱要素７０をオンにすることにより点線と呼ばれる１列分のドットを生成する。
【０２３２】
デバイス動作Ａ２に対する第３のガイド・シーケンスは、第１停止位置４４にあるスキャナ４８を作動させて、コーディング領域１３０内の１コード・イメージ１３３を取り込み、コンピュータ・デバイス８０にデータ転送を行うことを含む。
【０２３３】
デバイス動作Ａ１に対する第４のコンピュータ・シーケンスは、印刷された３６桁登録コード１３１がオリジナルの３６桁カード識別子９７と一致することを検証し、個人カード１２０が発行済み状態であることを確認することを含む。個人カード１２０は、デバイス動作Ａ５を実行するためコンピュータ端末８０のガイド・デバイス４０の第１停止位置４４のところに静止している。
【０２３４】
図１６では、個人カード１２０は、発行済み状態にあり、端末で印刷された登録コード１３１が符号化データ１３２の形であるサーマル・コーディング領域１３０を示す。個人カード１２０は、この段階では、カード保有者の使用にかなった有効な状態にはない。
【０２３５】
デバイス動作Ａ３及びＡ４は、表示デバイス８６及びキーボード・デバイス８７により実行され、Ａ１についてはコンピュータ・シーケンス、Ａ２についてはガイド・シーケンス、Ａ５についてはセンサ・シーケンス、及びＡ６についてはモデム・シーケンスで使用される。表示デバイス８６は、ディスクリート・カード型に対する各個別カードの操作者指示を表示し、キーボード・デバイス８７は、ディスクリート・カード型に対する個別カード毎に操作者指示に従って使用される。コンピュータ端末８０の操作者指示の標準的な選択では、未発行状態又は発行済み状態の任意のカードに対する画面メッセージ、「ｉｎｓｅｒｔ  ｃａｒｄ−ｒｅｍｏｖｅ  ｃａｒｄ−ｉｓｓｕｅ  ｃａｒｄ−ｃａｒｄ  ａｃｃｅｐｔ−ｃａｒｄ  ｒｅｊｅｃｔ−ｕｓｅｒ  ａｃｃｅｐｔ−ｕｓｅｒ  ｒｅｊｅｃｔ−ｐｒｅｓｓ  ｒｅｓｅｔ−ｐｒｅｓｓ  ｐｒｉｎｔ−ｅｎｔｅｒ  ｖａｌｕｅ−ｅｎｔｅｒ  ｎｕｍｂｅｒ−ｐｒｅｓｓ  ｓｅｎｄ−ｔｒａｎｓａｃｔｉｏｎ  ａｃｃｅｐｔｅｄ−ｔｒａｎｓａｃｔｉｏｎ  ｒｅｊｅｃｔｅｄ」のうちの１つ又は複数を含むことができる。
【０２３６】
コンピュータ端末８０のガイド・デバイス４０内の第１停止位置４４にある個人カード１２０で隠されている数字グループを選択するために、デバイス動作Ａ５が図０１、０２、及び０５、０６の説明に従ってセンサ・デバイス０１により実行される。
【０２３７】
図１７では、センサ・デバイス０１は、それぞれのタッチ・ゾーン０６内の０から９までの個々の数字を表示するそれぞれのタッチ・ゾーン０６内の点灯しているディスクリート・セグメント１５の配置を示している。センサ・デバイス０１は、図０８に示されているコンピュータ端末８０上に取り付けられており、これにより個別ユーザは隠されている数字グループを選択する。以下のセンサ・シーケンス及びコンピュータ・シーケンスを説明するために、図１７の参照されている順序１３５、１３６，１３７、及び１３８を使用して、０４桁の数を選択された順序８６４２で入力する。
【０２３８】
デバイス動作Ａ５に対する第１のセンサ・シーケンスは、それぞれのタッチ・ゾーン０６内の表示要素１３をオンにし、ディスクリート・セグメント１５を点灯し、それぞれのタッチ・ゾーン０６内でランダムな順序で異なる１０個の数字を表示し、タッチ・ゾーン０６内で指の接触を検出して、タッチ・スクリーン０７のアクティブ領域上で選択された順序８６４２によりそれぞれの数字の位置を特定し、コンピュータ・デバイス８０にデータ転送を行うことを含む。表示要素１３は、０４桁の数をコンピュータ・デバイス８０に入力した後、オフにされる。
【０２３９】
０４桁の数は、ユーザにしか知られていない個人情報であり、個人照会せずにコンピュータ・デバイス８０内に複製のユーザ識別子９８を形成するユーザには不明な３６桁の数の組み合わせの不完全部分である。非個人ユーザ識別子についてユーザの性別を入力するデバイス動作Ａ３及びＡ４に対し表示デバイス８６及びキーボード・デバイス８７により特定の操作者指示が実行される。動作時に、表示デバイス８６は、妥当性確認について説明されているシーケンス・グループ０１から０６に応じてカード型サーバのデータベースへの記録又は照合のため性別識別子（１又は０）とともに数字データ集合を送信する際に男性ユーザ用の送信キーを押すように、又は女性ユーザ用の送信キーを押すように、操作者に指示する。
【０２４０】
デバイス動作Ａ１の第５のコンピュータ・シーケンスは、０４桁の数を受け取り、以下の数字グループに分割され出所不変なオリジナルのユーザ識別子９８を形成する３６桁の数字の組み合わせに暗号化することを含む。
【０２４１】
変更形態    定数
０９桁      ８
０９桁      ６
０９桁      ４
０９桁      ２
【０２４２】
したがって、オリジナルのユーザ識別子９８は、３６桁の数の組み合わせの形の非個人データからなり、それぞれの０９桁数字グループは、個人照会せずに数値に応じた選択された順序で配置されている１つの定数を含む変更形態の数字からなる。実施例３１７４１６２８１  ９２４８０６０４７  ８２６４０５１８９  ６２３１５７９４は、コンピュータ端末８０内のオリジナルのユーザ識別子９８の一部を形成するそれぞれの数字グループにおいて、下線部が定数であることを示している。
【０２４３】
数字の組み合わせ及び数字グループは、非個人識別子の集合を記録し照合するためのなんらかの数量からなり、それぞれの定数は、カード型サーバ９６で復元できるようにコンピュータ端末８０で所定のアルゴリズムを使ってそれぞれの定数の順序及び値を変更することにより隠すことができる。非個人ユーザ識別子９８の記録及び照合の変更形態は無限にある。
【０２４４】
デバイス動作Ａ６は、コンピュータ・デバイス８０の一部をなすモデム・デバイスにより実行され、サイト識別子９５、カード識別子９７、及びユーザ識別子９８を整列された順序で組み合わせて、端末ロケーション９１からサーバ・ロケーション９５への外向き方向の伝送用に非個人識別子の集合を形成し、カード型サーバ９６での匿名登録のカード型レコード９９を作成し、サイト識別子９１及び記録済み状態又は未記録状態のファイル識別子９９を整列された順序で組み合わせて、サーバ・ロケーション９５から端末ロケーション９１への内向き方向の伝送用に命令識別子の集合を形成し、コンピュータ端末８０で個人カード１２０を受理するか、又はコンピュータ端末８０で個人カード１２０を拒絶する。
【０２４５】
デバイス動作Ａ６に対する第１のモデム・シーケンスは、数値データの集合を整列された順序で送信することを含む。データの集合は、出所ＩＤを含む外向き方向の伝送用の以下の数字グループに分割される８１桁の数字の組み合わせからなる。
【０２４６】
数字    識別子
０９桁  サイト識別子
３６桁  カード識別子
３６桁  ユーザ識別子
【０２４７】
数値データの集合は、サーバ・ロケーション９５及び端末ロケーション９１に対する非個人サイト識別子を含み、数値データの集合をサーバ９６のデータベースへ経路指定するための双方向通信識別子を形成して、カード型レコード９９を作成し、匿名登録を認可するため記録済み状態について、オリジナルのカード識別子９７に対する３６桁の数字グループを第１のデータファイルに記録し、オリジナルのユーザ識別子９８に対する３６桁の数字グループを第２のデータファイルに記録する。
【０２４８】
一定順序での数字グループの記録及び照合のためカード型レコード９９の第１のデータファイル及び第２のデータファイルが使用される。したがって、データベース内でオリジナル及び複製のカード識別子９７に対する定数（３６桁）を照合し、１回の一致シーケンスを完了し、データベース内でオリジナル及び複製のユーザ識別子９８に対する定数（０４桁）を照合し、カード型サーバ９６における２回の一致シーケンスを完了する。
【０２４９】
デバイス動作Ａ６に対する第２のモデム・シーケンスは、カード型サーバ９６から数値データの集合を整列された順序で受信することを含む。数値データの集合は、出所ＩＤを含む内向き方向の伝送用の以下の数字グループに分割される１８桁の数字の組み合わせからなる。
【０２５０】
数字    識別子
０９桁  サイト識別子
０９桁  ファイル識別子
【０２５１】
数値データの集合は、サーバ・ロケーション９５及び端末ロケーション９１に対する非個人サイト識別子を含み、これにより、数値データの集合をコンピュータ端末８０に経路指定する双方向通信識別子を形成する。数値データの集合は、ファイル識別子９９を含み、これにより、オリジナルのカード識別子９７及びオリジナルのユーザ識別子９８がカード型サーバ９６のデータベースに記録されているのか、それとも記録されていないのかを確認する。したがって、コンピュータ端末８０は、記録されたファイル識別子９９を受理する数値データの内向き方向の集合を受け取るか、又は未記録のファイル識別子９９を拒絶する数値データの内向き方向の集合を受け取る。
【０２５２】
デバイス動作Ａ１＋Ａ３に対する第６のコンピュータ・シーケンスは、個人カード１２０を受理又は拒絶する画面メッセージを表示し、その後、コンピュータ端末８０から個人カード１２０を取り出す画面メッセージを表示するよう表示デバイス８６に命令することを含む。
【０２５３】
記録済み状態の個人カード１２０は、カードの受理であり、したがって、カード保有者の使用には有効であり、未記録状態の個人カード１２０は、カードの拒絶であり、したがって、カード保有者の使用には無効である。端末オペレータは、有効な個人カード１２０を、０４桁の数字をコンピュータ端末８０において選択された順序８６４２で入力した非個人ユーザに手渡し、匿名登録を完了する。
【０２５４】
説明されているデバイス動作Ａ１からＡ６は、図０８のコンピュータ端末８０及び図０９の通信ネットワーク９０を使用して主要な機能（Ａ）を実行する好ましい方法である。説明されている動作モード及びシーケンスは、変更されてもよく、本発明により匿名登録のため非個人識別子の集合を新規生成する主要な機能（Ａ）を実行することを妨げられない。
【０２５５】
グループ０５  図１８及び１９を参照しつつ、図０８のコンピュータ端末８０及び図０９の通信ネットワーク９０を使用して主要な機能（Ｂ）を実行するために匿名妥当性確認用の非個人識別子の集合を複製するデバイス動作Ｂ１からＢ６について説明する。
【０２５６】
図１８は、個人照会せずにコンピュータ端末８０で複製カード識別子９７を生成するために復号化及び解読を行う１コード・イメージ１３３を含む発行済み状態及び有効状態の個人カード１２０を示している。
【０２５７】
図１９は、暗号化用の選択された順序８６４２の数字グループを持つセンサ・デバイス０１を示しており、これは、個人照会せずコンピュータ端末８０で複製ユーザ識別子９８を生成する。
【０２５８】
デバイス動作Ｂ１及びＢ２は、例えば、説明されているようにコンピュータ・プログラムにより制御されるシーケンスの整列された順序に従って、コンピュータ・デバイス８０及びガイド・デバイス４０により実行される。
【０２５９】
デバイス動作Ｂ２に対する第１のガイド・シーケンスは、手動で個人カード１２０をカードスロット４１に挿入し、溝４３により第１の停止位置４４まで案内することを含む。スイッチ４６は、案内されたカード１２０を検出し、スキャナ４８を作動させて、発行済みカード１２０上の１コード・イメージ１３３を取り込んで、コンピュータ・デバイス８０にデータ転送し、チップ・リーダー／ライター５３を作動させて、隠されている集積回路１２７をオンにして、集積回路１２７のメモリ内のカード型コード１２８を読み取る。カード型コード１２８は、カード発行者により個人カード１２０上に記録されている非個人情報である。
【０２６０】
デバイス動作Ｂ１＋Ｂ３に対する第１のコンピュータ・シーケンスは、カード型コード１２８を受信し、カード型コード１２８の復号化及び解読を行い、０６桁の数がコンピュータ端末８０の端末レジスタに記録されていることを検証してカード型を識別し、カードの受理又はカードの拒絶のための画面メッセージを表示デバイス８６に表示させる命令を出すことを含む。
【０２６１】
デバイス動作Ｂ１に対する第２のコンピュータ・シーケンスは、カード型を受理し、登録コード１３１の復号化及び解読を行うためビットマップを読み取り、３６桁の数字の組み合わせを数字グループにコンパイルし、コンピュータ端末８０内で同じ出所表示を持つ複製カード識別子９７を形成することを含む（５４８７２０  ３１５８７４５１０３６８  ５９７２３０５４  ０９２５１３０８０２）。
【０２６２】
図１８では、コンピュータ端末８０においてカード保有者の使用に関して発行済み状態及び有効状態の個人カード１２０が示されている。発行済み状態である図１６の同じ個人カード１２０が示されているが、カード保有者の使用に対しては有効な状態ではなく、図１６のカードと図１８のカードとの違いを区別できる。個人カード１２０は、デバイス動作Ｂ５を実行するためコンピュータ端末８０のガイド・デバイス４０の第１停止位置４４のところに静止している。
【０２６３】
デバイス動作Ｂ３及びＢ４は、表示デバイス８６及びキーボード・デバイス８７により実行され、Ｂ１についてはコンピュータ・シーケンス、Ｂ２についてはガイド・シーケンス、Ｂ５についてはセンサ・シーケンス、及びＢ６についてはモデム・シーケンスで使用される。表示デバイス８６は、ディスクリート・カード型に対する各個別カードの操作者指示を表示し、キーボード・デバイス８７は、ディスクリート・カード型に対する個別カード毎に操作者指示に従って使用される。コンピュータ端末８０の操作者指示の標準的な選択では、未発行状態又は発行済み状態の任意のカードに対する画面メッセージ、「ｉｎｓｅｒｔ  ｃａｒｄ−ｒｅｍｏｖｅ  ｃａｒｄ−ｉｓｓｕｅ  ｃａｒｄ−ｃａｒｄ  ａｃｃｅｐｔ−ｃａｒｄ  ｒｅｊｅｃｔ−ｕｓｅｒ  ａｃｃｅｐｔ−ｕｓｅｒ  ｒｅｊｅｃｔ−ｐｒｅｓｓ  ｒｅｓｅｔ−ｐｒｅｓｓ  ｐｒｉｎｔ−ｅｎｔｅｒ  ｖａｌｕｅ−ｅｎｔｅｒ  ｎｕｍｂｅｒ−ｐｒｅｓｓ  ｓｅｎｄ−ｔｒａｎｓａｃｔｉｏｎ  ａｃｃｅｐｔｅｄ−ｔｒａｎｓａｃｔｉｏｎ  ｒｅｊｅｃｔｅｄ」のうちの１つ又は複数を含むことができる。
【０２６４】
コンピュータ端末のガイド・デバイス４０内の第１停止位置４４にある個人カード１２０で隠されている数字グループを選択するために、デバイス動作Ｂ５が図０１、０２、及び０５、０６の説明に従ってセンサ・デバイス０１により実行される。
【０２６５】
図１９では、センサ・デバイス０１は、それぞれのタッチ・ゾーン０６内の０から９までの個々の数字を表示するそれぞれのタッチ・ゾーン０６内の点灯しているディスクリート・セグメント１５の配置を示している。センサ・デバイス０１は、図０８に示されているコンピュータ端末８０上に取り付けられており、これにより個別ユーザは隠されている数字グループを選択する。以下のセンサ・シーケンス及びコンピュータ・シーケンスを説明するために、図１９の参照されている順序１３５、１３６、１３７、及び１３８を使用して、０４桁の数を選択された順序８６４２で入力する。
【０２６６】
デバイス動作Ｂ５に対する第１のセンサ・シーケンスは、それぞれのタッチ・ゾーン０６内の表示要素１３をオンにし、ディスクリート・セグメント１５を点灯し、それぞれのタッチ・ゾーン０６内でランダムな順序で異なる１０個の数字を表示し、タッチ・ゾーン０６内で指の接触を検出して、タッチ・スクリーン０７のアクティブ領域上で選択された順序８６４２によりそれぞれの数字の位置を特定し、コンピュータ・デバイス８０にデータ転送を行うことを含む。表示要素１３は、０４桁の数をコンピュータ・デバイス８０に入力した後、オフにされる。
【０２６７】
０４桁の数は、ユーザにしか知られていない個人情報であり、個人照会せずにコンピュータ・デバイス８０内に複製のユーザ識別子９８を形成するユーザには不明な３６桁の数の組み合わせの不完全部分である。非個人ユーザ識別子についてユーザの性別を入力するデバイス動作Ｂ３及びＢ４に対し、表示デバイス８６及びキーボード・デバイス８７により特定の操作者指示が実行される。動作時に、表示デバイス８６は、妥当性確認について説明されているシーケンス・グループ０１から０６に応じてカード型サーバのデータベースへの記録又は照合のため性別識別子（１又は０）とともに数字データ集合を送信する際に男性ユーザ用の送信キーを押すように、又は女性ユーザ用の送信キーを押すように、操作者に指示する。
【０２６８】
デバイス動作Ｂ１の第３のコンピュータ・シーケンスは、０４桁の数を受け取り、以下の数字グループに分割され出所不変な複製ユーザ識別子９８を形成する３６桁の数字の組み合わせに暗号化することを含む。
【０２６９】
変更形態    定数
０９桁      ８
０９桁      ６
０９桁      ４
０９桁      ２
【０２７０】
したがって、複製のユーザ識別子９８は、３６桁の数の組み合わせの形の非個人データからなり、それぞれの０９桁数字グループは、個人照会せずに数値に応じた選択された順序で配置されている１つの定数を含む変更形態の数字からなる。実施例９１２６１６４８７  ７２０５０６８７９  ３１３４５６４８７  ８２５７０３５０４は、コンピュータ端末８０内の複製のユーザ識別子９８の一部を形成するそれぞれの数字グループにおいて、下線部が付されていることを示している。
【０２７１】
デバイス動作Ｂ６は、コンピュータ・デバイス８０の一部をなすモデム・デバイスにより実行され、サイト識別子９５、カード識別子９７、ユーザ識別子９８、及び日付識別子を整列された順序で組み合わせて、端末ロケーション９１からサーバ・ロケーション９５への外向き方向の伝送用に非個人識別子の集合を形成し、カード型サーバ９６で照合するためカード型レコード９９を特定し、サイト識別子９１及び一致状態又は不一致状態のファイル識別子９９を整列された順序で組み合わせて、サーバ・ロケーション９５から端末ロケーション９１への内向き方向の伝送用に命令識別子の集合を形成し、コンピュータ端末８０でカード及びユーザを受理するか、又はコンピュータ端末８０でカード及びユーザを拒絶する。
【０２７２】
デバイス動作Ｂ６に対する第１のモデム・シーケンスは、数値データの集合を整列された順序で送信することを含む。数値データの集合は、出所ＩＤを含む外向き方向の伝送用の以下の数字グループに分割される９１桁の数字の組み合わせからなる。
【０２７３】
数字    識別子
０９桁  サイト識別子
３６桁  カード識別子
３６桁  ユーザ識別子
１０桁  日付識別子
【０２７４】
数値データの集合は、サーバ・ロケーション９５及び端末ロケーション９１に対する非個人サイト識別子を含み、データの集合をサーバ９６のデータベースへ経路指定するための双方向通信識別子を形成して、カード型レコード９９を特定し、匿名妥当性確認を認可するため一致状態について、複製のカード識別子９７に対する３６桁の数字グループを第１のデータファイルで照合し、複製のユーザ識別子９８に対する３６桁の数字グループを第２のデータファイルで照合する。日付識別子の１０桁の数字グループは、一致状態について第３のデータファイルに記録される。１０桁は、時刻用の０４桁及び日付用の０６桁からなる。
【０２７５】
一定順序での数字グループの記録及び照合のためカード型レコード９９の第１のデータファイル及び第２のデータファイルが使用される。したがって、データベース内でオリジナル及び複製のカード識別子９７に対する定数（３６桁）を照合し、１回一致シーケンスを完了し、データベース内でオリジナル及び複製のユーザ識別子９８に対する定数（０４桁）を照合し、カード型サーバ９６における２回一致シーケンスを完了する。
【０２７６】
デバイス動作Ｂ６に対する第２のモデム・シーケンスは、カード型サーバ９６から数値データの集合を整列された順序で受信することを含む。数値データの集合は、出所ＩＤを含む内向き方向の伝送用の以下の数字グループに分割される１８桁の数字の組み合わせからなる。
【０２７７】
数字    識別子
０９桁  サイト識別子
０９桁  ファイル識別子
【０２７８】
数値データの集合は、サーバ・ロケーション９５及び端末ロケーション９１に対する非個人サイト識別子を含み、これにより、数値データの集合をコンピュータ端末８０に経路指定する双方向通信識別子を形成する。数値データの集合は、ファイル識別子９９を含み、これにより、複製のカード識別子９７及び複製のユーザ識別子９８がカード型サーバ９６のデータベースで一致であるのか、それとも不一致であるのかを確認する。したがって、コンピュータ端末８０は、一致しているファイル識別子９９を受理する数値データの内向き方向の集合を受け取るか、又は不一致のファイル識別子９９を拒絶する数値データの内向き方向の集合を受け取る。
【０２７９】
デバイス動作Ｂ１＋Ｂ３に対する第４のコンピュータ・シーケンスは、個人カード１２０を受理又は拒絶する画面メッセージを表示し、その後、コンピュータ端末８０から個人カード１２０を取り出す画面メッセージを表示するよう表示デバイス８６に命令することを含む。
【０２８０】
一致状態の個人カード１２０は、カードの受理であり、したがって、カード保有者の使用には有効であり、不一致状態の個人カード１２０は、カードの拒絶であり、したがって、カード保有者の使用には無効である。端末オペレータは、有効な個人カード１２０を、０４桁の数字をコンピュータ端末８０において選択された順序８６４２で入力した非個人ユーザに手渡し、匿名妥当性確認を完了する。
【０２８１】
説明されているデバイス動作Ｂ１からＢ６は、図０８のコンピュータ端末８０及び図０９の通信ネットワーク９０を使用して主要な機能（Ｂ）を実行する好ましい方法である。説明されている動作モード及びシーケンスは、変更されてもよく、本発明により匿名妥当性確認のため非個人識別子の集合を生成する主要な機能（Ｂ）を実行することを妨げられない。
【０２８２】
グループ０６は取引使用での好ましい実施例である。デバイス動作Ｂ６に対する説明されている第１のモデム・シーケンスは、上記カード型レコード９９に記録されるデータ識別子に対する０８桁の追加数字グループとともに数値データの上記集合を整列された順序で送信することを含む。データ識別子は、カード型レコード９９における与信限度内の許可された決済に対する取引額であり、匿名妥当性確認のときに第４のデータファイル内に記録される。０８桁の数字グループは、デバイス動作Ｂ５に対する第１のセンサ・シーケンスの前にデバイス動作Ｂ４に対する第１のキーボード・シーケンスにより新規生成される。
【０２８３】
デバイス動作Ｂ４に対する第１のキーボード・シーケンスは、Ｂ１に対するコンピュータ・シーケンスへの応答としてコンピュータ・デバイス８０にデータ転送を行うための取引額を入力し、操作者がキーボード８７で小売値を入力するための第１の画面メッセージを表示する命令を表示デバイス８６に送り、カード保有者がセンサ・デバイス０１において選択された順序で０４桁の数を入力するための第２の画面メッセージを表示する命令を表示デバイス８６に送ることを含む。個人カード１２０は、デバイス動作Ｂ４並びにその後のデバイス動作Ｂ５及びＢ６を実行するためコンピュータ端末８０のガイド・デバイス４０の第１停止位置４４のところに挿入されたままである。
【０２８４】
図２０及び２１は、主要な機能（Ｂ）についてすでに参照されているようにデバイス動作Ｂ１、Ｂ３、及びＢ５に対するコンピュータ端末１４０の外部平面図及び内部断面図を示している。
【０２８５】
図２０では、センサ・デバイス０１及びカードスロット４１並びに図２２に例示されているコンピュータ端末１４０とホスト・コンピュータ１４７との間の外部電源及びデータ・ケーブル１４６を取り付けるためのケーブル接続部を組み込んだ成形された底部１４２を組み込んだ成形された外板１４１で囲まれているコンピュータ端末１４０が示されている。成形された外板１４１及び成形された底部１４２は、ボルトで留められている２つの成形部品からなる端末筐体１４３を形成するように接合す配置するための側壁を備え、ボルト穴は、成形された外板１４１のネジ込みインサートのある成形された底部１４２の各角に配置されている。
【０２８６】
図２１では、端末筐体１４３は内部成形されたセクションを備え、これにより間隔をあけて並んでいる案内溝４３が横方向のカードスロット４１の各端部と垂直方向に揃い、係合するガイド・デバイス４０を形成し、それによってカードをコンピュータ端末１４０内に手動で挿入することができ、その際に各カードの縁は第１停止位置４４までの各案内溝４３内に保持される。
【０２８７】
第１停止位置４４で、横方向停止板１４４は、案内溝４３の下に配置され、成形された底部１４３に動かないように固定される。スイッチ４６及びデバイス基板４６Ａが示されており、発光体（図に示されていない）は、カードを検出し、カード１００又は１２０のカード面上に定められているサーマル・コーディング領域を照らすように横方向停止板１４４にオフセット装着され、コンピュータ制御盤１４５にオフセット装着されているスキャナ４８とデバイス基板４８Ａが示されている。チップ・リーダー／ライター５３は、側面支持材４２の間に取り付けられている状態が示されており、カード１００のラミネート材料１０２内に隠されている集積回路１２７と垂直方向に位置を合わせてオフセット装着されるか、又はカード１２０のラミネート材料１２１上に露出され、第１停止位置４４のカード（接触なし）のカード面に近接する位置に配置される。チップ・リーダー／ライター５３は、定められた取得範囲で特定の周波数の無線信号を放射するアンテナを組み込んだトランシーバであり、電源及びデータ・ケーブルを備える復号器デバイス基板５３Ａを含む。これらのモジュールは、集積回路１２７上のディスクリート・データ１２８を読み書きする、又はカード型コード１２８を読み書きすることが知られているタイプのものであり、カード１００又はカード１２０に対しコンピュータ端末１４０のガイド・デバイス４０内に読み込み／書き込みモジュール５３を実現する。ディスクリート・データ１２８は、カード面のイメージであり、カード型コード１２８は、発行者番号である。
【０２８８】
デバイス基板０１Ａ、５３Ａ、４６Ａ、４８Ａ、及び発光体基板（図に示されていない）との回路接続を持つ集積回路コンポーネント及び電気コンポーネントを備える成形された底部１４２に取り付けられているコンピュータ制御板１４５が示されており、これは、コンピュータ・デバイス１４０がデバイス動作Ｂ１、Ｂ２、及びＢ５についてコンピュータ・プログラムによりコンピュータ・シーケンス（本明細書で説明されている）を制御することを総称的に説明している。コンピュータ・デバイス１４０は、外部電源及びデータ・ケーブルの関連するコネクタ・ポイント並びに外部電源及びデータ・ケーブル１４６をホスト・コンピュータ１４７に接続するコネクタを備える。
【０２８９】
コンピュータ・デバイス１４０は、数値の組み合わせをコンパイルしてディスクリート・カード型に対する個々のサイト識別子、カード識別子、ユーザ識別子、日付識別子、及びデータ識別子の数値データの集合を形成するプログラムを備え、またディスクリート・カード型に対する個別のカード上のカード型コード及び登録コードについて本明細書で参照されている復号化、解読、及び暗号化のためのプログラムを備える。
【０２９０】
コンピュータ端末１４０は、さらに、集積回路１２７上でディスクリート・データ１２８の読み書き及びカード型コード１２８の読み書きを行うためのプログラムを備え、また暗号化コード、通信識別子にアクセスし、端末レジスタにアクセスしてカード型コード１０４及び１２８を識別し、コンピュータ端末１４０で識別使用又は取引使用されるすべての個別カードのカード発行者を検証するためのランダム・アクセス・メモリ（ＲＡＭ）を備える。
【０２９１】
コンピュータ端末１４０は、プラグ・アダプタを持つ独立の電源を備えるか、又は匿名妥当性確認のため数値データの集合を送信し、数値データの集合を受信するプログラムにより制御をされるモニタ、キーボード、及びモデムを備えるパーソナル・コンピュータ又はラップトップ・コンピュータとすることができるホスト・コンピュータ１４７からの直接の電源を使用する。
【０２９２】
図２２は、端末ロケーション１５１とサーバ・ロケーション１５６との間のディスクリート・カード型の非個人識別子及び命令識別子の経路指定をインターネットで行う通信ネットワーク１５０のレイアウト図である。端末ロケーション１５１は、伝送線１５２により参照番号１５３で示されるインターネットに搬送波でリンクされ、サーバ・ロケーション１５６は、伝送パイプ１５４によりインターネット１５３に搬送波でリンクされ、複製により拡張可能な基本的なインフラストラクチャを形成する。
【０２９３】
端末ロケーション１５１は、端末ロケーション１５１でインターネット１５３に通信アクセスできるようにモデム・ケーブル１４８で伝送線１５２に接続されているホスト・コンピュータ１４７に対する、電源及びデータ・ケーブル１４６により接続されている少なくとも１台のコンピュータ端末１４０を備える。
【０２９４】
サーバ・ロケーション１５６は、サーバ・ロケーション１５６でインターネット１５３に通信アクセスするための内部ケーブル１５５により伝送パイプ１５４に接続されている少なくとも１つのカード型サーバ１５７を備える。サーバ・ロケーション１５６は、多数のカード型サーバ１５７を設置することができ、それぞれ内部ケーブル１５５により伝送パイプ１５４に接続される。
【０２９５】
ディスクリート・カード型に対する通信ネットワーク１５０は、各端末ロケーション１５１でコンピュータ端末１４０及びホスト・コンピュータ１４７を設置するため異なるサイト・アドレスの端末ロケーション１５１の個数を増やすことにより拡大され、５００，０００台のコンピュータ端末１４０からなる標準的なネットワークは、５００，０００の端末ロケーション１５１に配置されていると想定され、またそれぞれの端末ロケーション１５１は、インターネット１５３にキャリア・リンクされている専用伝送線１５２を備える。
【０２９６】
各端末ロケーション１５１のサイト・アドレスのコンピュータ端末１４０は、数により識別され、サーバ・ロケーション１５６のサイト・アドレスのカード型サーバ１５７は、数により識別され、この２つの数を組み合わせて、０９桁の数を形成し、それぞれのコンピュータ端末１４０内に双方向通信識別子として格納し、これを使用して、ディスクリート・カード型の非個人識別子の集合をホスト・コンピュータ１４７からカード型サーバ１５７に経路指定し、ディスクリート・カード型の命令識別子の集合をカード型サーバ１５７からホスト・コンピュータ１４７に経路指定する。通信識別子は、サーバ・ロケーション１５６のサイト識別子及び端末ロケーション１５１のサイト識別子からなる。
【０２９７】
したがって、それぞれのコンピュータ端末１４０は、５００，０００カ所の端末ロケーション１５１のコンピュータ端末１４０を使用してサーバ・ロケーション１５６に２００台のカード型サーバ１５７の２００個の通信識別子を格納することができる。したがって、非個人識別子の集合は、少なくとも、外向き方向の伝送用にサイト識別子１５６、カード識別子９７、及びユーザ識別子９８を含み、命令識別子の集合は、少なくとも、内向き方向の伝送用にサイト識別子１５１及びファイル識別子９９を含む。
【０２９８】
インターネット１５３は、複数の端末ロケーション１５１とサーバ・ロケーション１５６との間の多数の伝送を経路指定するためのインフラストラクチャを備え、各端末ロケーション１５１の伝送線１５２は、端末番号により識別され、サーバ・ロケーション１５６の伝送パイプ１５４は、伝送のインターネット経路指定に対するサーバ番号により識別される。
【０２９９】
各伝送は、双方向通信である。コンピュータ端末１４０からの外向き方向の伝送は、カード型サーバ１５７で記録又は照合を行うため非個人識別子の集合を送信する整列された順序の数値データの集合を含み、カード型サーバ１５７からの内向き方向の伝送は、命令識別子の集合を受信しコンピュータ端末１４０で受理又は拒絶し１回の伝送を完了する整列された順序の数値データの集合を含む。
【０３００】
外向き及び内向き方向の伝送の数値データの集合は、ファイル・サイズが異なっていてもよく、例えば、２００バイトのデータとすることができ、したがって、それぞれの伝送の時間は、例えば０２秒と短い。ディスクリート・カード型に対する５００，０００台の端末１４０と１台のサーバ１５７からなる通信ネットワーク１５０は、１時間当たり数百万回の伝送を行う。ディスクリート・カード型に対して端末１４０の台数を増やすことで、搬送容量の桁数は大きくなり、すべての国においてグローバル・プラットフォーム向けに再現することができる。
【０３０１】
本発明の一実施例は、それぞれの番号付きのグループについて以下に示されるシーケンスの配置を参照しつつ説明されるが、ガイド・デバイス４０に挿入しどれかのグループ内の第１シーケンスを開始するためにカード設計に都合がよいようにシーケンス・グループが選択されている。したがって、各シーケンス・グループの以下の説明では、発行済み状態及び有効状態のカードの受信及び識別並びにガイド・デバイス４０内の有効なカード上に記録されているディスクリート・データ及び符号化データの読み取りを取りあげる。
【０３０２】
グループ０７
Ｂ２に対する第１のガイド・シーケンス
Ｂ１に対する第１のコンピュータ・シーケンス
Ｂ１に対する第２のコンピュータ・シーケンス
Ｂ５に対する第１のセンサ・シーケンス
Ｂ１に対する第３のコンピュータ・シーケンス
Ｂ１に対する第４のコンピュータ・シーケンス
及び
Ｂ３に対する第１の表示シーケンス
Ｂ６に対する第１のモデム・シーケンス
Ｂ６に対する第２のモデム・シーケンス
Ｂ３に対する第２の表示シーケンス
グループ０８
Ｂ２に対する第１のガイド・シーケンス
Ｂ１に対する第１のコンピュータ・シーケンス
Ｂ１に対する第２のコンピュータ・シーケンス
Ｂ５に対する第１のセンサ・シーケンス
Ｂ１に対する第３のコンピュータ・シーケンス
Ｂ１に対する第４のコンピュータ・シーケンス
及び
Ｂ３に対する第１の表示シーケンス
Ｂ３に対する第２の表示シーケンス
Ｂ６に対する第１のモデム・シーケンス
Ｂ６に対する第２のモデム・シーケンス
Ｂ３に対する第３の表示シーケンス
グループ０９
Ｂ２に対する第１のガイド・シーケンス
Ｂ１に対する第１のコンピュータ・シーケンス
Ｂ１に対する第２のコンピュータ・シーケンス
Ｂ５に対する第１のセンサ・シーケンス
Ｂ１に対する第３のコンピュータ・シーケンス
Ｂ１に対する第４のコンピュータ・シーケンス
及び
Ｂ３に対する第１の表示シーケンス
Ｂ６に対する第１のモデム・シーケンス
Ｂ６に対する第２のモデム・シーケンス
Ｂ３に対する第２の表示シーケンス
グループ１０
Ｂ２に対する第１のガイド・シーケンス
Ｂ１に対する第１のコンピュータ・シーケンス
Ｂ１に対する第２のコンピュータ・シーケンス
Ｂ５に対する第１のセンサ・シーケンス
Ｂ１に対する第３のコンピュータ・シーケンス
Ｂ１に対する第４のコンピュータ・シーケンス
及び
Ｂ３に対する第１の表示シーケンス
Ｂ３に対する第２の表示シーケンス
Ｂ６に対する第１のモデム・シーケンス
Ｂ６に対する第２のモデム・シーケンス
Ｂ３に対する第３の表示シーケンス
【０３０３】
グループ０７  図１３及び１４に関して、コンピュータ端末１４０をホスト・コンピュータ１４７と併用するカード保有者が図２２に示されている通信ネットワーク１５０を使用して主要な機能（Ｂ）を実行することについて説明する。
【０３０４】
図１３は、個人照会せずにコンピュータ端末１４０で複製カード識別子９７を生成するために復号化及び解読を行う２コード・イメージ１１０を含む発行済み状態及び有効状態の非個人カード１００を示している。
【０３０５】
図１４は、暗号化用の選択された順序７５３１の数字グループを持つセンサ・デバイス０１を示しており、これは、個人照会せずコンピュータ端末１４０で複製ユーザ識別子９８を生成する。
【０３０６】
コンピュータ１４０、ガイド４０、及びセンサ０１に対するデバイス動作Ｂ１、Ｂ２、及びＢ５は、例えば、説明されているようにコンピュータ・プログラムにより制御されるシーケンスの整列された順序に従って、コンピュータ端末１４０により実行される。
【０３０７】
デバイス動作Ｂ２に対する第１のガイド・シーケンスは、手動でカード１００をカードスロット４１に挿入し、カードを溝４３で第１の停止位置４４まで案内することを含む。スイッチ４６は、案内されたカード１００を検出し、スキャナ４８を作動させて、発行済みカード１００上の２コード・イメージ１１０を取り込んで、コンピュータ・デバイス１４０にデータ転送し、チップ・リーダー／ライター５３を作動させて、隠されている集積回路１２７をオンにして、ディスクリート・データ１２８を集積回路１２７のメモリ内に読み込む。ディスクリート・データ１２８は外部画面上に表示されるカード面のイメージである。
【０３０８】
デバイス動作Ｂ１に対する第１のコンピュータ・シーケンスは、２コード・イメージ１１０のビットマップを受信し、カード型コード１０４の復号化及び解読を行って、０６桁の数がコンピュータ・デバイス１４０の端末レジスタに記録されていることを検証し、カード型を識別することを含む。
【０３０９】
デバイス動作Ｂ１に対する第２のコンピュータ・シーケンスは、カード型を受理し、登録コード１０８の復号化及び解読を行うためビットマップを読み取り、３６桁の数字の組み合わせを数字グループにコンパイルし、コンピュータ端末１４０内で同じ出所表示を持つ複製カード識別子９７を形成することを含む（１３２４７４  ６０４２８２５１６９３７  ２９４８６０５８  １６１５２２０８０２）。
【０３１０】
プログラムにより、非個人カード１００がコンピュータ端末１４０に挿入されている状態でデバイス動作Ｂ５のコンピュータ・シーケンスを開始する。センサ・デバイス０１は、図０１及び０２で説明されており、他のセンサ・デバイス２０は、図０５及び０６で説明されている。図２０及び２１には、カード保有者が選択された順序で隠されている数字グループを入力するためのコンピュータ端末１４０に取り付けられているセンサ・デバイス０１が示されている。
【０３１１】
図１４では、センサ・デバイス０１は、それぞれのタッチ・ゾーン０６内の０から９までの個々の数字を表示するそれぞれのタッチ・ゾーン０６内の点灯しているディスクリート・セグメント１５の配置を示している。以下のセンサ・シーケンス及びコンピュータ・シーケンスを説明するために、図１４の参照されている順序１１５、１１６、１１７、及び１１８を使用して、０４桁の数を選択された順序７５３１で入力する。
【０３１２】
デバイス動作Ｂ５に対する第１のセンサ・シーケンスは、それぞれのタッチ・ゾーン０６内の表示要素１３をオンにし、ディスクリート・セグメント１５を点灯し、それぞれのタッチ・ゾーン０６内でランダムな順序で異なる１０個の数字を表示し、タッチ・ゾーン０６内で指の接触を検出して、タッチ・スクリーン０７のアクティブ領域上で選択された順序７５３１によりそれぞれの数字の位置を特定し、コンピュータ・デバイス１４０にデータ転送を行うことを含む。表示要素１３は、０４桁の数をコンピュータ・デバイス１４０に入力した後、オフにされる。
【０３１３】
０４桁の数は、ユーザにしか知られていない個人情報であり、個人照会せずにコンピュータ・デバイス８０内に複製のユーザ識別子９８を形成するユーザには不明な３６桁の数の組み合わせの不完全な一部である。非個人ユーザ識別子についてユーザの性別を入力するデバイス動作Ｂ３及びＢ４に対し、表示デバイス８６及びキーボード・デバイス８７により特定の操作者指示が実行される。動作時に、表示デバイス８６は、妥当性確認について説明されているシーケンス・グループ０７から１０に応じてカード型サーバのデータベースへの記録又は照合のため性別識別子（１又は０）とともに数字データ集合を送信する際に男性ユーザ用の送信キーを押すように、又は女性ユーザ用の送信キーを押すように、操作者に指示する。
【０３１４】
デバイス動作Ｂ１の第３のコンピュータ・シーケンスは、０４桁の数を受け取り、以下の数字グループに分割され出所不変な複製ユーザ識別子９８を形成する３６桁の数字の組み合わせに暗号化することを含む。
【０３１５】
変更形態    定数
０９桁      ７
０９桁      ５
０９桁      ３
０９桁      １
【０３１６】
したがって、複製のユーザ識別子９８は、３６桁の数の組み合わせの形の非個人データからなり、それぞれの０９桁数字グループは、個人照会せずに数値に応じた選択された順序で配置されている１つの定数を含む変更形態の数字からなる。実施例８６４８７０７２１  ３２８４５１０２１  ７６３０２０５４０  １８３２４８７４１は、コンピュータ端末１４０内の複製のユーザ識別子９８の一部を形成するそれぞれの数字グループにおいて、下線部が定数であることを示している。
【０３１７】
デバイス動作Ｂ１の第４のコンピュータ・シーケンスは、０９桁、３６桁、３６桁、１０桁に整列された順序で数字グループをコンパイルして、非個人識別子の集合を９１桁の数字の組み合わせに形成し、コンピュータ端末１４０からホスト・コンピュータ１４７にデータ転送を行うことを含む。
【０３１８】
ディスプレイ、キーボード、及びモデムに対するデバイス動作Ｂ３、Ｂ４、及びＢ６は、例えば、説明されているようにコンピュータ・プログラムにより制御されるシーケンスの整列された順序に従って、ホスト・コンピュータ１４７により実行される。
【０３１９】
プログラムは、デバイス動作Ｂ３に対するコンピュータ・シーケンスを開始する。プログラムにより、カード保有者は、非個人カード１００がコンピュータ端末１４０に挿入された状態で、ホスト・コンピュータ１４７から表示情報を読み取り、識別使用又は取引使用のためマウスなどのポインティング・デバイスを使用することができる。表示情報の標準的な選択では、発行済み状態及び有効状態の任意のカードに対する画面メッセージ、「ｉｎｓｅｒｔ  ｃａｒｄ−ｒｅｍｏｖｅ  ｃａｒｄ−ｃａｒｄ  ａｃｃｅｐｔ−ｃａｒｄ  ｒｅｊｅｃｔ−ｕｓｅｒ  ａｃｃｅｐｔ−ｕｓｅｒ  ｒｅｊｅｃｔ−ｐｒｅｓｓ  ｒｅｓｅｔ−ｅｎｔｅｒ  ｖａｌｕｅ−ｅｎｔｅｒ  ｎｕｍｂｅｒ−ｐｒｅｓｓ  ｓｅｎｄ−ｔｒａｎｓａｃｔｉｏｎ  ａｃｃｅｐｔｅｄ−  ｔｒａｎｓａｃｔｉｏｎ  ｒｅｊｅｃｔｅｄ」のうちの１つ又は複数を含むことができる。
【０３２０】
デバイス動作Ｂ３に対する第１の表示シーケンスは、コンピュータ端末１４０からホスト・コンピュータ１４７への９１桁の数字の組み合わせのデータ転送に対する応答として画面メッセージ「ｃａｒｄ  ａｃｃｅｐｔ（カードの受理）−ｕｓｅｒ  ａｃｃｅｐｔ（ユーザの受理）」を表示することを含む。
【０３２１】
プログラムは、デバイス動作Ｂ４に対するコンピュータ・シーケンスを開始する。プログラムにより、カード保有者は、非個人カード１００がコンピュータ端末１４０に挿入された状態で、ホスト・コンピュータ１４７にキーボード情報を入力し、識別に使用又は取引に使用することができる。適宜、プログラム命令に応じてキーボード・シーケンスが使用される。
【０３２２】
プログラムにより、ホスト・コンピュータ１４７内のモデムを使用してディスクリート・カード型に対する数値データの集合の送信及び数値データの集合の受信を行うデバイス動作Ｂ６のコンピュータ・シーケンスが開始し、サイト識別子１５６、カード識別子９７、ユーザ識別子９８、及び日付識別子を整列された順序で組み合わせて、端末ロケーション１５１からサーバ・ロケーション１５６への外向き方向の伝送用に非個人識別子の集合を形成し、サイト識別子１５１及び一致状態又は不一致状態のファイル識別子９９を整列された順序で組み合わせて、サーバ・ロケーション１５６から端末ロケーション１５１への内向き方向の伝送用に命令識別子の集合を形成し、ホスト・コンピュータ１４７でカード及びユーザを受理（ａｃｃｅｐｔ）するか、又はホスト・コンピュータ１４７でカード及びユーザを拒絶（ｒｅｊｅｃｔ）する。
【０３２３】
デバイス動作Ｂ６に対する第１のモデム・シーケンスは、数値データの集合を整列された順序で送信することを含む。数値データの集合は、出所ＩＤを含む外向き方向の伝送用の以下の数字グループに分割される９１桁の数字の組み合わせからなる。
【０３２４】
数字    識別子
０９桁  サイト識別子
３６桁  カード識別子
３６桁  ユーザ識別子
１０桁  日付識別子
【０３２５】
数値データの集合は、サーバ・ロケーション１５６及び端末ロケーション１５１に対する非個人サイト識別子を含み、数値データの集合をサーバ１５７のデータベースへインターネットで経路指定するための双方向通信識別子を形成して、カード型レコード９９を特定し、匿名妥当性確認を認可するため一致状態について、複製のカード識別子９７に対する３６桁の数字グループを第１のデータファイルで照合し、複製のユーザ識別子９８に対する３６桁の数字グループを第２のデータファイルで照合する。日付識別子の１０桁の数字グループは、一致状態について第３のデータファイルに記録される。１０桁は、時刻用の０４桁及び日付用の０６桁からなる。
【０３２６】
一定順序での数字グループの記録及び照合のためカード型レコード９９の第１のデータファイル及び第２のデータファイルが使用される。したがって、データベース内でオリジナル及び複製のカード識別子９７に対する定数（３６桁）を照合し、１回の一致シーケンスを完了し、データベース内でオリジナル及び複製のユーザ識別子９８に対する定数（０４桁）を照合し、カード型サーバ１５７における２回の一致シーケンスを完了する。
【０３２７】
デバイス動作Ｂ６に対する第２のモデム・シーケンスは、カード型サーバ１５７から数値データの集合を整列された順序で受信することを含む。数値データの集合は、出所ＩＤを含む内向き方向の伝送用の以下の数字グループに分割される１８桁の数字の組み合わせからなる。
【０３２８】
数字    識別子
０９桁  サイト識別子
０９桁  ファイル識別子
【０３２９】
数値データの集合は、サーバ・ロケーション１５６及び端末ロケーション１５１に対する非個人サイト識別子を含み、これにより、数値データの集合をホスト・コンピュータ１４７にインターネットで経路指定するための双方向通信識別子を形成する。数値データの集合は、ファイル識別子９９を含み、これにより、複製のカード識別子９７及び複製のユーザ識別子９８がカード型サーバ１５７のデータベースで一致であるのか、それとも不一致であるのかを確認する。したがって、ホスト・コンピュータ１４７は、一致しているファイル識別子９９を受理する数値データの内向き方向の集合を受け取るか、又は不一致のファイル識別子９９を拒絶する数値データの内向き方向の集合を受け取る。
【０３３０】
デバイス動作Ｂ３に対する第２の表示シーケンスは、「ｔｒａｎｓａｃｔｉｏｎ  ａｃｃｅｐｔｅｄ」又は「ｔｒａｎｓａｃｔｉｏｎ  ｒｅｊｅｃｔｅｄ」という画面メッセージを表示し、その後コンピュータ端末１４０から非個人カード１００を取り出す画面メッセージを表示することを含む。一致状態の非個人カード１００は、カードの受理であり、したがって、カード保有者の使用には有効であり、不一致状態の非個人カード１００は、カードの拒絶であり、したがって、カード保有者の使用には無効である。カード保有者は、非個人カード１００をコンピュータ端末１４０から取り出し、主要な機能（Ｂ）を完了する。
【０３３１】
それと一緒に、コンピュータ端末１４０に対するデバイス動作Ｂ１、Ｂ２、及びＢ５、並びにホスト・コンピュータ１４７に対するデバイス動作Ｂ３、Ｂ４、及びＢ６は、図２２内の通信ネットワーク１５０を使用して主要な機能（Ｂ）を実行する好ましい方法である。説明されている動作モード及びシーケンスは、変更されてもよく、本発明により匿名妥当性確認のため非個人識別子の集合を生成する主要な機能（Ｂ）を実行することを妨げられない。
【０３３２】
グループ０８は取引使用での好ましい実施例である。デバイス動作Ｂ６に対する説明されている第１のモデム・シーケンスは、上記カード型レコード９９に記録されるデータ識別子に対する０８桁の追加数字グループとともに数値データの前記集合を整列された順序で送信することを含む。データ識別子は、カード型レコード９９における与信限度内の許可された決済に対する取引額であり、匿名妥当性確認のときに第４のデータファイル内に記録される。０８桁の数字グループは、ホスト・コンピュータ１４７から新規生成される。
【０３３３】
デバイス動作Ｂ３に対する第３の表示シーケンスは、画面メッセージ「５０．００  ＧＢＰ」を表示し、カード保有者はマウスを使用して画面に表示されている取引額を受理又は拒絶する。それとは別に、カード保有者はキーボード・シーケンスを使用して取引額を入力する。
【０３３４】
グループ０９  図１８及び１９に関して、コンピュータ端末１４０をホスト・コンピュータ１４７と併用するカード保有者が図２２に示されている通信ネットワーク１５０を使用して主要な機能（Ｂ）を実行することについて説明する。
【０３３５】
図１８は、個人照会せずにコンピュータ端末１４０で複製カード識別子９７を生成するために復号化及び解読を行う１コード・イメージ１３３を含む発行済み状態及び有効状態の個人カード１２０を示している。
【０３３６】
図１９は、暗号化用の選択された順序８６４２の数字グループを持つセンサ・デバイス０１を示しており、これは、個人照会せずコンピュータ端末１４０で複製ユーザ識別子９８を生成する。
【０３３７】
コンピュータ１４０、ガイド４０、及びセンサ０１に対するデバイス動作Ｂ１、Ｂ２、及びＢ５は、例えば、説明されているようにコンピュータ・プログラムにより制御されるシーケンスの整列された順序に従って、コンピュータ端末１４０により実行される。
【０３３８】
デバイス動作Ｂ２に対する第１のガイド・シーケンスは、手動でカード１２０をカードスロット４１に挿入し、カードを溝４３で第１の停止位置４４まで案内することを含む。スイッチ４６は、案内されたカード１２０を検出し、スキャナ４８を作動させて、発行済みカード１２０上の１コード・イメージ１３３を取り込んで、コンピュータ・デバイス１４０にデータ転送し、チップ・リーダー／ライター５３を作動させて、隠されている集積回路１２７をオンにして、集積回路１２７のメモリ内のカード型コード１２８を読み取る。カード型コード１２８は、カード発行者により個人カード１２０上に記録されている非個人情報である。
【０３３９】
デバイス動作Ｂ１に対する第１のコンピュータ・シーケンスは、格納されているデータ１２８を受信し、カード型コード１２８の復号化及び解読を行って、０６桁の数がコンピュータ・デバイス１４０の端末レジスタに記録されていることを検証し、カード型を識別することを含む。
【０３４０】
デバイス動作Ｂ１に対する第２のコンピュータ・シーケンスは、カード型を受理し、登録コード１３１の復号化及び解読を行うためビットマップを読み取り、３６桁の数字の組み合わせを数字グループにコンパイルし、コンピュータ端末１４０内で同じ出所表示を持つ複製カード識別子９７を形成することを含む（５４８７２０  ３１５８７４５１０３６８  ５９７２３０５４  ０９２５１３０８０２）。
【０３４１】
プログラムにより、個人カード１２０がコンピュータ端末１４０に挿入されている状態でデバイス動作Ｂ５のコンピュータ・シーケンスを開始する。センサ・デバイス０１は、図０１及び０２で説明されており、他のセンサ・デバイス２０は、図０５及び０６で説明されている。図２０及び２１には、カード保有者が選択された順序で隠されている数字グループを入力するためのコンピュータ端末１４０に取り付けられているセンサ・デバイス０１が示されている。
【０３４２】
図１９では、センサ・デバイス０１は、それぞれのタッチ・ゾーン０６内の０から９までの個々の数字を表示するそれぞれのタッチ・ゾーン０６内の点灯しているディスクリート・セグメント１５の配置を示している。以下のセンサ・シーケンス及びコンピュータ・シーケンスを説明するために、図１９の参照されている順序１３５、１３６，１３７、及び１３８を使用して、０４桁の数を選択された順序８６４２で入力する。
【０３４３】
デバイス動作Ｂ５に対する第１のセンサ・シーケンスは、それぞれのタッチ・ゾーン０６内の表示要素１３をオンにし、ディスクリート・セグメント１５を点灯し、それぞれのタッチ・ゾーン０６内でランダムな順序で異なる１０個の数字を表示し、タッチ・ゾーン０６内で指の接触を検出して、タッチ・スクリーン０７のアクティブ領域上で選択された順序８６４２によりそれぞれの数字の位置を特定し、コンピュータ・デバイス１４０にデータ転送を行うことを含む。表示要素１３は、０４桁の数をコンピュータ・デバイス１４０に入力した後、オフにされる。
【０３４４】
０４桁の数は、ユーザにしか知られていない個人情報であり、個人照会せずにコンピュータ・デバイス８０内に複製のユーザ識別子９８を形成するユーザには不明な３６桁の数の組み合わせの不完全な一部である。非個人ユーザ識別子についてユーザの性別を入力するデバイス動作Ｂ３及びＢ４に対し、表示デバイス８６及びキーボード・デバイス８７により特定の操作者指示が実行される。動作時に、表示デバイス８６は、妥当性確認について説明されているシーケンス・グループ０７から１０に応じてカード型サーバのデータベースへの記録又は照合のため性別識別子（１又は０）とともに数字データ集合を送信する際に男性ユーザ用の送信キーを押すように、又は女性ユーザ用の送信キーを押すように、操作者に指示する。
【０３４５】
デバイス動作Ｂ１の第３のコンピュータ・シーケンスは、０４桁の数を受け取り、以下の数字グループに分割され出所不変な複製ユーザ識別子９８を形成する３６桁の数字の組み合わせに暗号化することを含む。
【０３４６】
変更形態    定数
０９桁      ８
０９桁      ６
０９桁      ４
０９桁      ２
【０３４７】
したがって、複製のユーザ識別子９８は、３６桁の数の組み合わせの形の非個人データからなり、それぞれの０９桁数字グループは、個人照会せずに数値に応じた選択された順序で配置されている１つの定数を含む変更形態の数字からなる。実施例４７０３６１４８１  ３２５４９６８５４  ０２５４２０４９３  ２２６７４２１６８は、コンピュータ端末１４０内の複製のユーザ識別子９８の一部を形成するそれぞれの数字グループにおいて、の下線部が定数であることを示している。
【０３４８】
デバイス動作Ｂ１の第４のコンピュータ・シーケンスは、０９桁、３６桁、３６桁、１０桁に整列された順序で数字グループをコンパイルして、非個人識別子の集合を９１桁の数字の組み合わせに形成し、コンピュータ端末１４０からホスト・コンピュータ１４７にデータ転送を行うことを含む。
【０３４９】
ディスプレイ、キーボード、及びモデムに対するデバイス動作Ｂ３、Ｂ４、及びＢ６は、例えば、説明されているようにコンピュータ・プログラムにより制御されるシーケンスの整列された順序に従って、ホスト・コンピュータ１４７により実行される。
【０３５０】
プログラムは、デバイス動作Ｂ３に対するコンピュータ・シーケンスを開始する。プログラムにより、カード保有者は、個人カード１２０がコンピュータ端末１４０に挿入された状態で、ホスト・コンピュータ１４７から表示情報を読み取り、識別使用又は取引使用のためマウスなどのポインティング・デバイスを使用することができる。表示情報の標準的な選択では、発行済み状態及び有効状態の任意のカードに対する画面メッセージ、「ｉｎｓｅｒｔ  ｃａｒｄ−ｒｅｍｏｖｅ  ｃａｒｄ−ｃａｒｄ  ａｃｃｅｐｔ−ｃａｒｄ  ｒｅｊｅｃｔ−ｕｓｅｒ  ａｃｃｅｐｔ−ｕｓｅｒ  ｒｅｊｅｃｔ−ｐｒｅｓｓ  ｒｅｓｅｔ−ｅｎｔｅｒ  ｖａｌｕｅ−ｅｎｔｅｒ  ｎｕｍｂｅｒ−ｐｒｅｓｓ  ｓｅｎｄ−ｔｒａｎｓａｃｔｉｏｎ  ａｃｃｅｐｔｅｄ−  ｔｒａｎｓａｃｔｉｏｎ  ｒｅｊｅｃｔｅｄ」のうちの１つ又は複数を含むことができる。
【０３５１】
デバイス動作Ｂ３に対する第１の表示シーケンスは、コンピュータ端末１４０からホスト・コンピュータ１４７への９１桁の数字の組み合わせのデータ転送に対する応答として画面メッセージ「ｃａｒｄ  ａｃｃｅｐｔ（カードの受理）−ｕｓｅｒ  ａｃｃｅｐｔ（ユーザの受理）」を表示することを含む。
【０３５２】
プログラムは、デバイス動作Ｂ４に対するコンピュータ・シーケンスを開始する。プログラムにより、カード保有者は、個人カード１２０がコンピュータ端末１４０に挿入された状態で、ホスト・コンピュータ１４７にキーボード情報を入力し、識別に使用又は取引に使用することができる。適宜、プログラム命令に応じてキーボード・シーケンスが使用される。
【０３５３】
プログラムにより、ホスト・コンピュータ１４７内のモデムを使用してディスクリート・カード型に対する数値データの集合の送信及び数値データの集合の受信を行うデバイス動作Ｂ６のコンピュータ・シーケンスが開始し、サイト識別子１５６、カード識別子９７、ユーザ識別子９８、及び日付識別子を整列された順序で組み合わせて、端末ロケーション１５１からサーバ・ロケーション１５６への外向き方向の伝送用に非個人識別子の集合を形成し、サイト識別子１５１及び一致状態又は不一致状態のファイル識別子９９を整列された順序で組み合わせて、サーバ・ロケーション１５６から端末ロケーション１５１への内向き方向の伝送用に命令識別子の集合を形成し、ホスト・コンピュータ１４７でカード及びユーザを受理するか、又はホスト・コンピュータ１４７でカード及びユーザを拒絶する。
【０３５４】
デバイス動作Ｂ６に対する第１のモデム・シーケンスは、数値データの集合を整列された順序で送信することを含む。数値データの集合は、出所ＩＤを含む外向き方向の伝送用の以下の数字グループに分割される９１桁の数字の組み合わせからなる。
【０３５５】
数字    識別子
０９桁  サイト識別子
３６桁  カード識別子
３６桁  ユーザ識別子
１０桁  日付識別子
【０３５６】
数値データの集合は、サーバ・ロケーション１５６及び端末ロケーション１５１に対する非個人サイト識別子を含み、数値データの集合をサーバ１５７のデータベースへインターネットで経路指定するための双方向通信識別子を形成して、カード型レコード９９を特定し、匿名妥当性確認を認可するため一致状態について、複製のカード識別子９７に対する３６桁の数字グループを第１のデータファイルで照合し、複製のユーザ識別子９８に対する３６桁の数字グループを第２のデータファイルで照合する。日付識別子の１０桁の数字グループは、一致状態について第３のデータファイルに記録される。１０桁は、時刻用の０４桁及び日付用の０６桁からなる。
【０３５７】
一定順序での数字グループの記録及び照合のためカード型レコード９９の第１のデータファイル及び第２のデータファイルが使用される。したがって、データベース内でオリジナル及び複製のカード識別子９７に対する定数（３６桁）を照合し、１回の一致シーケンスを完了し、データベース内でオリジナル及び複製のユーザ識別子９８に対する定数（０４桁）を照合し、カード型サーバ１５７における２回の一致シーケンスを完了する。
【０３５８】
デバイス動作Ｂ６に対する第２のモデム・シーケンスは、カード型サーバ１５７から数値データの集合を整列された順序で受信することを含む。数値データの集合は、出所ＩＤを含む内向き方向の伝送用の以下の数字グループに分割される１８桁の数字の組み合わせからなる。
【０３５９】
数字    識別子
０９桁  サイト識別子
０９桁  ファイル識別子
【０３６０】
数値データの集合は、サーバ・ロケーション１５６及び端末ロケーション１５１に対する非個人サイト識別子を含み、これにより、数値データの集合をホスト・コンピュータ１４７にインターネットで経路指定するための双方向通信識別子を形成する。数値データの集合は、ファイル識別子９９を含み、これにより、複製のカード識別子９７及び複製のユーザ識別子９８がカード型サーバ１５７のデータベースで一致であるのか、それとも不一致であるのかを確認する。したがって、ホスト・コンピュータ１４７は、一致しているファイル識別子９９を受理する数値データの内向き方向の集合を受け取るか、又は不一致のファイル識別子９９を拒絶する数値データの内向き方向の集合を受け取る。
【０３６１】
デバイス動作Ｂ３に対する第２の表示シーケンスは、「ｔｒａｎｓａｃｔｉｏｎ  ａｃｃｅｐｔｅｄ（取引の受理）」又は「ｔｒａｎｓａｃｔｉｏｎ  ｒｅｊｅｃｔｅｄ（取引の拒絶）」という画面メッセージを表示し、その後コンピュータ端末１４０から個人カード１２０を取り出す画面メッセージを表示することを含む。一致状態の個人カード１２０は、カードの受理であり、したがって、カード保有者の使用には有効であり、不一致状態の個人カード１２０は、カードの拒絶であり、したがって、カード保有者の使用には無効である。カード保有者は、個人カード１２０をコンピュータ端末１４０から取り出し、主要な機能（Ｂ）を完了する。
【０３６２】
それと一緒に、コンピュータ端末１４０に対するデバイス動作Ｂ１、Ｂ２、及びＢ５、並びにホスト・コンピュータ１４７に対するデバイス動作Ｂ３、Ｂ４、及びＢ６は、図２２内の通信ネットワーク１５０を使用して主要な機能（Ｂ）を実行する好ましい方法である。説明されている動作モード及びシーケンスは、可変であり、本発明により匿名妥当性確認のため非個人識別子の集合を生成する主要な機能（Ｂ）を実行することを妨げられない。
【０３６３】
グループ１０は取引使用での好ましい実施例である。デバイス動作Ｂ６に対する説明されている第１のモデム・シーケンスは、上記カード型レコード９９に記録されるデータ識別子に対する０８桁の追加数字グループとともに数値データの上記集合を整列された順序で送信することを含む。データ識別子は、カード型レコード９９における与信限度内の許可された決済に対する取引額であり、匿名妥当性確認のときに第４のデータファイル内に記録される。０８桁の数字グループは、ホスト・コンピュータ１４７から新規生成される。
【０３６４】
デバイス動作Ｂ３に対する第３の表示シーケンスは、画面メッセージ「５０．００  ＧＢＰ」を表示することを含む。カード保有者は、マウスを使用して、画面上に表示されている取引額を受理又は拒絶する。それとは別に、カード保有者はキーボード・シーケンスを使用して取引額を入力する。
【０３６５】
すべての態様の識別システムは、カード設計及び端末設計に関してさまざまな点で修正を加えることができる。非個人カード１００のカード設計は、未発行状態の一部構成のカードとし、１コード・イメージ１３３とともに集積回路１２７を備えることができる。個人カード１２０のカード設計では、２コード・イメージ１１０を表示し、集積回路１２７を隠し、対になるカード１０１を含む２部構成のカード１２０とすることができる。どのカード設計も、機械印刷及び端末印刷用のファンフォールド・アタッチメントを備えることができる。対になるカードのラミネート材料１０２及び１２１の前面は、未発行状態又は発行済み状態で情報を書き込めるフォーム・レイアウトとすることができる。それとは別に、情報を書き込むために別のアプリケーション・フォームを使用することもできる。
【０３６６】
シーケンス・グループ０１から１０では、本発明の概念を要約するために非個人カード１００又は個人カード１２０の非個人識別子の集合を登録し、妥当性を確認するための好ましいいくつかの実施例を説明している。本明細書で説明されているようなディスクリート・データ１２８、カード型コード１２８、並びに符号化データ１０９及び１３２の内部データ転送のためのガイド・デバイス４０により実行される伝送シーケンスは、さらに、カード１００上のサーマル・コーディング領域１０５内のイメージ１０６及び１１０の印刷及びスキャンを行う代わりに、またカード１２０上のサーマル・コーディング領域１３０内のイメージ１２９及び１３３の印刷及びスキャンを行う代わりに、第１停止位置４４にあるラミネート材料１０２又は１２１の中に隠されているデータを読み書きするために使用することもできる。
【０３６７】
カード設計は、福引き券及び販促カード用にキャラクタ及び記号の形式で補助データ１１１をパネル領域１０７に印刷できるように適合することができ、特に、郵便局でデビット・カードを発行できるように適合することができる。さまざまなカード型が、小売業務及び社会的活動、さらにセキュリティ用途を含む、金融サービスにおける識別使用及び取引使用に合わせて拡張される。
【０３６８】
ガイド・デバイス４０は、リボン・カセット及びインク又はトナー・カートリッジとともに使用する代替えプリンタ手段６２を備えるように適合することができる。他の駆動手段５０は、上昇モードでのみファンフォールド材料１０２及び１２１を搬送するのに使用することができる。上記材料を保管する適当な容器が、駆動手段５０の上にカードスロット４１を備える駆動手段５０の下に配置される。
【０３６９】
コンピュータ端末８０及び１４０は、セキュリティ用途を対象としており、したがって、密閉され、強制アクセスを通じて制御を伴うシャットダウンを実行するセキュリティ機能を備え、端末レジスタ内のカード型コードを含む、カード識別子、ユーザ識別子、日付識別子、及びデータ識別子を新規生成及び生成するためのすべてのプログラム及び格納されているデータがメモリから消去され、端末を使い物にならない無価値のものにする。上記端末は、郵便局、小売店、事務所、終着駅、空港、サービス・ステーションなどでの電子登録及び妥当性確認を対象としており、したがって、タイプも規模もさまざまであり、運転は無人の場合も有人の場合もある。
【０３７０】
本明細書で説明されているデバイスは、適当な筐体に入れて再配置し、ＡＴＭ、空港チェックイン機、トランスポート・ディスペンシング・マシーン（ｔｒａｎｓｐｏｒｔ  ｄｉｓｐｅｎｓｉｎｇ  ｍａｃｈｉｎｅ）、セキュリティ・システムなどで使用する識別カード型及び取引カード型用にキャビネット及びコンソールを備える。コンピュータ端末１４０内に示されているような第１停止機能を持つガイド・デバイス４０を踏み込んだ小型筐体設計は、ラップトップ、携帯電話、及びテレビ電話として使用する電話送受器、表示画面、キーボード、受信機、及びスピーカを備えることができる。このようなポータブル型では、コンピュータ端末１４０は、単独動作可能な電気的コンポーネント及び集積回路を組み込み、コンセントからの電力だけでなく電池をも使用できる。
【０３７１】
カード設計は、銀行手形及び郵便振替用紙、航空券及び搭乗券、定期券お呼び許可証、免許証及びパスポート、ビザ、ＩＤカード及び医療カード、自動車通行料金課金用電子ディスプレイ・カード、及び自動車イグニッション・カードの形態を取ることができ、すべて、パブリック・カウンターのコンピュータ端末８０での電子登録及び公共ビルを含む自宅及び事務所のコンピュータ端末１４０での電子妥当性確認を対象としている。消費税カードの電子登録は、一般道での監視及び追跡のため自動車上で表示することができる。
【図面の簡単な説明】
【０３７２】
【図１】それぞれのタッチ・ゾーン内で点灯している数字のグループを選択する１０個のディスクリート・タッチ・ゾーンを持つセンサ・デバイスの平面図である。
【図２】図１のセンサ・デバイスのＸ−Ｘで切断した側断面図である。
【図３】９つのディスクリート・タッチ・ゾーンを持つ図１のセンサ・デバイスの変更形態の平面図である。
【図４】１２個のディスクリート・タッチ・ゾーンを持つ図１のセンサ・デバイスの他の変更形態の平面図である。
【図５】定められたタッチ・ゾーン内で可読キャラクタを選択するためのタッチ・スクリーン及び液晶表示装置を備える他のセンサ・デバイスの平面図である。
【図６】図５のセンサ・デバイスのＸ−Ｘで部分的に切断した側断面図である。
【図７】第１停止位置にあるチップ・リーダー／ライター及びスキャナとともに使用し、第２停止位置にあるプリンタとともに使用するガイド・デバイスの部分側断面図である。
【図８】匿名登録用の非個人識別子の集合を新規生成し、匿名妥当性確認用の非個人識別子の集合を生成するコンピュータ端末の平面図である。
【図９】図８に示されているコンピュータ端末と匿名登録用のカード型サーバとの間の非個人識別子及び命令識別子の経路指定を行うゲートウェイ、及び図８のコンピュータ端末と匿名妥当性確認用のカード型サーバとの間の非個人識別子及び命令識別子の経路指定を行うゲートウェイの通信ネットワークを示す図である。
【図１０】コンピュータ端末で非個人カード識別子を新規生成し、匿名登録用のカード型サーバで記録を行う未発行状態の非個人カード及びそれと対になるカードを示す図である。
【図１１】隠された集積回路を備え、非個人符号化データがサーマル・コーディング領域に印刷され、非個人補助データがサーマル・パネル領域に印刷された図１０の非個人カードを示す図である。
【図１２】コンピュータ端末で非個人ユーザ識別子を新規生成し、匿名登録用のカード型サーバで記録するそれぞれのタッチ・ゾーン内の数字が点灯しているセンサ・デバイスの平面図である。
【図１３】コンピュータ端末で非個人カード識別子を生成し、匿名妥当性確認用のカード型サーバで照合を行う発行済み状態及び有効状態の非個人カードを示す図である。
【図１４】コンピュータ端末で非個人ユーザ識別子を生成し、匿名妥当性確認用のカード型サーバで照合するそれぞれのタッチ・ゾーン内の数字が点灯しているセンサ・デバイスの平面図である。
【図１５】コンピュータ端末で非個人カード識別子を新規生成し、匿名登録用のカード型サーバで記録を行う未発行状態の個人カードを示す図である。
【図１６】露出した集積回路を持ち、非個人符号化データがサーマル・コーディング領域に印刷されている図１５の個人カードを示す図である。
【図１７】コンピュータ端末で非個人ユーザ識別子を新規生成し、匿名登録用のカード型サーバで記録するそれぞれのタッチ・ゾーン内の数字が点灯しているセンサ・デバイスの平面図である。
【図１８】コンピュータ端末で非個人カード識別子を生成し、匿名妥当性確認用のカード型サーバで照合を行う発行済み状態及び有効状態の個人カードを示す図である。
【図１９】コンピュータ端末で非個人ユーザ識別子を生成し、匿名妥当性確認用のカード型サーバで照合するそれぞれのタッチ・ゾーン内の数字が点灯しているセンサ・デバイスの平面図である。
【図２０】匿名妥当性確認用の非個人識別子の集合を生成するためホスト・コンピュータと通信するコンピュータ端末の平面図である。
【図２１】図２０に示されているコンピュータ端末の第１停止位置にあるチップ・リーダー／ライター及びスキャナとともに使用するガイド手段のＹ−Ｙで切断された側断面図である。
【図２２】ホスト・コンピュータに接続されている図２０に示されているコンピュータ端末と匿名妥当性確認用のカード型サーバとの間の非個人識別子及び命令識別子の経路指定を行うインターネットの通信ネットワークを示す図である。
【図１】
2006500671.tif 000003
【図２】
2006500671.tif 000004
【図３】
2006500671.tif 000005
【図４】
2006500671.tif 000006
【図５】
2006500671.tif 000007
【図６】
2006500671.tif 000008
【図７】
2006500671.tif 000009
【図８】
2006500671.tif 000010
【図９】
2006500671.tif 000011
【図１０】
2006500671.tif 000012
【図１１】
2006500671.tif 000013
【図１２】
2006500671.tif 000014
【図１３】
2006500671.tif 000015
【図１４】
2006500671.tif 000016
【図１５】
2006500671.tif 000017
【図１６】
2006500671.tif 000018
【図１７】
2006500671.tif 000019
【図１８】
2006500671.tif 000020
【図１９】
2006500671.tif 000021
【図２０】
2006500671.tif 000022
【図２１】
2006500671.tif 000023
【図２２】
2006500671.tif 000024
【国際調査報告】
2006500671.tif 000025
2006500671.tif 000026
2006500671.tif 000027