(57)【特許請求の範囲】
【請求項１】
カード取引が特定カードに課金されるのを許可するのに使用される方法において、
前記特定カードに対してカード取引の課金を許可された個人により提供された複数の情報を前もって記憶するステップ、
該前もって記憶された情報の１つを無作為に選択するステップ、
前記前もって記憶された情報のうちの無作為に選択された一の情報が所定の文字数より大きいかを判別するステップ、
前記前もって記憶された情報のうちの無作為に選択された一の情報の文字数が該所定の文字数を超えていた場合、前記前もって記憶された情報のうちの無作為に選択された一の情報の文字の該所定の文字数以下の部分集合を無作為に選択するステップ、
前記特定カードを使用するカード取引にかかわる個人から、前記前もって記憶された情報のうちの無作為に選択された一の情報の無作為に選択された文字の該部分集合から得られた固有識別情報を要求するステップであって、前記前もって記憶された情報のうちの前記無作為に選択された一の情報の文字が、前記前もって無作為に選択された一の情報を知らなければ正しい応答が前記要求から演繹できないように、前記要求中に示されるステップ、及び
前記前もって記憶された情報のうちの無作為に選択された一の情報の文字に対応する前記要求された固有識別情報が正しく提供されたときにのみ、前記カード取引を完了させるステップを含むことを特徴とするカード取引用詐欺防止方法。
【請求項２】
要求された前記固有識別情報は、前記前もって記憶された情報のうちの前記無作為に選択された一の情報の全部であることを特徴とする請求項１記載の方法。
【請求項３】
前記無作為に選択された一の情報は、連続する二つの要求に対して同一の情報が選択されることのないように、選択されることを特徴とする請求項１記載の方法。
【請求項４】
前記固有識別情報は、連続する二つの要求に対して同一の固有識別情報が要求されることのないように、得られることを特徴とする請求項１記載の方法。
【請求項５】
前記要求は、秘密を保って、前記個人に対して行われ、これにより、前記要求は、前記個人以外の個人に知られることがないことを特徴とする請求項１記載の方法。
【請求項６】
前記カード取引にかかわる前記個人は、前記要求された情報を二可聴音多周波数信号として提供することを特徴とする請求項１記載の方法。
【請求項７】
前記カード取引にかかわる前記個人は、要求された前記情報を、この情報を発声することにより提供することを特徴とする請求項１記載の方法。
【請求項８】
前記許可された個人により提供された前記複数の情報のそれぞれは、前記許可された個人に既知の特定の項目を表現する文字集合であることを特徴とする請求項１記載の方法。
【請求項９】
前記記憶された情報のうちの無作為に選択された一の情報から得られた前記固有識別情報は、前記文字集合のうちの無作為に選択された一の文字集合の部分集合であることを特徴とする請求項８記載の方法。
【請求項１０】
前記文字は、数字であることを特徴とする請求項８記載の方法。
【請求項１１】
前記文字は、電話ダイヤルパッド上の指定されたキーにより、表現できることを特徴とする請求項８記載の方法。
【発明の詳細な説明】
【０００１】
【産業上の利用分野】
本発明は、クレジットカード等に課金される取引の処理に関し、詳しく言えば、前記のようなカードの詐欺使用の低減に関する。
【０００２】
【従来の技術】
本発明書中で使用されている通り、「カード」という用語は、（限定しないが）（ａ）ベルアトランティック社のIQカードのような電話会社発行カード、（ｂ）AT&Tユニバーサルカードのような、商用クレジットカードと電話カードとの複合カード、（ｃ）アメリカンエキスプレスカードまたはＶＩＳＡカードのような商用クレジットカード、または、（ｄ）プリペイドカードを含むいずれかの型のクレジットカードまたは信用口座機構を指す。「カード番号」は、カードに結び付いた口座を識別する複数文字列である。「カード呼」は、費用がカードと結び付いた口座に課金される電話呼である。「カード呼」と言われる他の普通の方法は、（ａ）カードに課金される呼、または、（ｂ）カード番号に課金される呼である。カード発行者（すなわち、各カードに対する信用の提供者）は、各カードに型押し加工プラスチックのような触知可能な標識を提供する必要がない。
【０００３】
例えば、現在、カード呼を使用すると、呼の費用をカードに課金するようにする発呼者は、前記のような各呼について、カード番号のすべての数字を入力し、（もし、あれば）関連する個人識別番号（ＰＩＮ）を入力しなければならない。見方によるが、個人識別番号からなる文字群は、カード番号の不可欠な一部でもよい。しかし、いずれにしても、カードの正式使用者のみが知っている、とカード発行者が信じるひとつの情報（通常、個人識別番号）が存在し、この固有識別情報は、カード呼、すなわち、カードに課金される取引が、進行を許可される前に提供しなければならない。
【０００４】
このようなシステムの利点は、（１）カード番号と固有識別情報とが文字集合または数字集合のみであるから、電話ダイアルパッドと二可聴音多周波数信号伝送（ＤＴＭＦ）との使用を通じて、低コストで至る所で実現することが容易であること、および、（２）正式使用者は、彼が既に知らない大量の情報を憶い出す必要がないことである。
【０００５】
【発明が解決しようとする課題】
しかし、このようなシステムの欠点は、発呼者が電話キーパッドによりカード番号と個人識別番号とを入力したのを見た邪な人によって、カード番号と個人識別番号とが盗まれることがあることである。したがって、盗人は、盗んだカード番号と個人識別番号とを使用することにより、発呼し、この呼の費用をカードに課金することができる。サービスの盗用は、カード保有者またはカード発行者が普通でない発呼パターンに気付いてカード番号および／または個人識別番号を変更するまで、続く虞がある。
【０００６】
この欠点を克服する周知の解決法は、声紋、指紋、網膜パターン等の正式個人の種々の肉体的特徴の測定図を表現する情報を、個人識別番号とともに、または、個人識別番号の代りに固有識別情報として使用しなければならないことを提案している。固有識別のための肉体的特徴の測定図は、詐欺の問題を非常に減らすことができる一方、この技術を汎用詐欺防止システムに組込むのに、依然、技術上およびコスト上の障害が存在する。本発明の目的は、カード取引用詐欺防止方法を提供することである。
【０００７】
【課題を解決するための手段】
本発明は、カード取引が特定カードに課金されるのを許可するのに使用される方法において、特定カードについてのカード取引を許可された個人により提供された複数の情報を前もって蓄積するステップと、特定カードを使用するカード取引に従事する個人から、前蓄積情報のうちの無作為に選択された一の情報から得られた固有識別情報を要求するステップであって、前蓄積情報のうちの無作為に選択された一の情報は、前蓄積情報のうちの無作為に選択された一の情報を知らなければ、正しい応答が要求から演繹できないように、前蓄積情報のうちの無作為に選択された一の情報の本質の記載によって前記要求中に示されるステップと、要求された情報が正しく提供されたときにのみ、カード取引を成立させるステップとからなることを特徴とする。
【０００８】
【作用】
カード取引における詐欺問題は、他のアクセス要求文脈の場合と同様に、カード取引にかかわる個人に、まず、例えば、カード番号を提供することにより自分自身を識別することを要求した後で、前記個人に、（ａ）固有識別情報として、（１）無作為に選択された前蓄積情報、または、（２）無作為に選択された前蓄積情報から得られた情報のいずれかを提供することを要求し、（ｂ）要求された固有識別情報が正しく提供されたときにのみ、カード取引を成立させることによって、本発明の原理に基づいて、低減し、または、克服することができる。要求された固有識別情報は、その本質（すなわち、固有識別情報が表現するもの）との関係で記載される。
【０００９】
この結果、人は、選択された前蓄積情報を知らなければ、固有識別情報要求に対して正しい応答を演繹することができない。固有識別情報は、従来技術にかかるシステムと異なり、各カード取引について無作為に決定されるので、何らかの方法で盗めたとしても、盗人は、要求に応答して、正式個人が最後に提供したのと同一の固有識別情報を提供するのみでは、めったに、カード取引の成立に成功することができない、という利点がある。各正式個人は、自分のために前蓄積された種々の情報を既に知っている、という利点がある。これにより、正式個人は、これらの情報を憶い出すための努力をする必要がない。
【００１０】
また、本発明の一実施態様によれば、固有識別情報要求が、盗人が固有識別情報を盗み聞きできないように行われたときは、特定の固有識別情報が提供された理由を判定することができない。したがって、正式個人が多数の応答を提供するのを見た後でも、要求に対して正しい応答を決定することは、できないという利点がある。
【００１１】
【実施例】
図１は、発明が適用されるべき一般環境のブロック線図である。図示されているように、要求者１０１は、（アクセス許可システムである機密保護用ゲートウェイ１０５により保護された）資源１０３へのアクセスを求めている。
【００１２】
本発明の原理によれば、要求者１０１は、（ａ）機密保護用ゲートウェイ１０５に対して自分自身を識別しなければならない、また、（ｂ）機密保護用ゲートウェイ１０５から出された要求に応答して、固有識別情報として、（１）蓄積された複数の情報のうちから無作為に一つを提供するか、または、（２）蓄積された前記複数の情報のうちから無作為に選択された一つから得られた一の情報を提供しなければならない。要求された固有識別情報は、選択された前蓄積情報を知られなければ、要求から正しい応答を演繹できないように、その本質（すなわち、固有識別情報が表現するもの）との関係で記載される。機密保護用ゲートウェイ１０５は、要求された固有識別情報が正しく提供されたときにのみ、資源１０３へのアクセスを許す。本発明は、アクセスされるべき資源が信用口座、資金口座またはコンピュータアクセス口座のような、正式個人のみが使用できる口座であるときに使用される。
【００１３】
本発明を実施するために、機密保護用ゲートウェイ１０５は、資源１０３にアクセスするのを許可された個人の識別情報（例えば、口座番号）が蓄積された口座表１０７を格納する。また、口座表１０７には、この口座表１０７に蓄積された各口座番号について、この口座番号を使用して資源１０３にアクセスするのを許可された個人のみが知っている確率が高い幾つかの情報が本発明の原理に従って蓄積されている。例えば、口座表１０７に蓄積された幾つかの情報には、配偶者の誕生日、街路番地（丁目）、郵便番号、社会保険番号、高校卒業年度および母親の電話番号が含まれる。これらの幾つかの情報は、資源１０３へのアクセスを得ようとする要求者の同一性を固有識別するのに使用される。
【００１４】
図２は、要求者１０１を固有識別することによって、資源１０３へのアクセスを許可するか、または、拒否するため、機密保護用ゲートウェイ１０５（図１参照）が使用する過程の一例の流れ図である。要求者１０１は、機密保護用ゲートウェイから出された異議に対する自分の応答を、この異議に対する既知の応答と比較されることにより、固有識別される。本発明の原理によれば、前記異議は、口座表１０７に蓄積された１つの情報から得られた特定の情報に対する要求の形式で要求者１０１に提供される。この過程は、要求者１０１（図１参照）が機密保護用ゲートウェイ１０５に口座番号を提供し、この口座番号の位置が口座表１０７内で突止められた後で、ステップ２０１（図２参照）から始まる。
【００１５】
ステップ２０３（図２参照）において、機密保護用ゲートウェイ１０５（図１参照）は、要求者により提供された口座番号について、蓄積された幾つかの情報のうち一つを無作為に選択する。条件付き分岐点２０５（図２参照）は、選択された情報が直前の要求に対して選択された情報であるかどうかを判定するためにテストされる。このテストは、選択された情報の標識と、直前の異議において使用された情報の蓄積された標識とを比較することにより、行われる。
【００１６】
ステップ２０５でのテスト結果がＹＥＳのときは、制御は、ステップ２０３に戻る。この結果、他の情報が無作為に選択される。ステップ２０５でのテスト結果がＮＯのときは、制御は、（現時選択された情報の標識が条件付き分岐点２０５でのその後の繰返しに使用するため蓄積される）ステップ２０７に移行する。
【００１７】
ついで、条件付き分岐点２０９は、選択された情報が所定数（例えば、４個）の文字より多い数の文字を有するかどうかを決定するため、テストされる。ステップ２０９でのテスト結果がＹＥＳのときは、制御は、（選択された情報のすべての文字の部分集合が無作為に選択される）ステップ２１１に移行する。
【００１８】
前記部分文字集合は、情報内の文字の位置との関係で記載されるので、部分文字集合の文字は、これらの文字が選択された情報内で現われる順序に並んでいる必要がないし、また、選択された情報内で隣合って現われる必要がない。例えば、母親の電話番号が蓄積された幾つかの情報のうちの１つであり、これがステップ２０３内で選択されたときは、ステップ２１１内で選択された部分集合は、母親の電話番号の１番目、６番目、３番目および４番目の数字であってもよい。ついで、制御は、ステップ２１３に移行する。
【００１９】
ステップ２０９でのテスト結果がＮＯのときは、制御は、直ちに、ステップ２１３に移行する。
【００２０】
ステップ２１３において、選択された情報の選択された文字に対する要求が書式に従って出力され要求者に伝送される。このステップは、（１）ディジタルメッセージを伝送することにより、（２）例えば、電話回線を介して、直ちに要求者に要求を知らせることにより、または、（３）メッセージと直接報知との組合せにより行われる。例えば、直接報知要求は、「あなたのお母様の電話番号の１番目、６番目、３番目および４番目の数字を入力して下さい」という、自動音声システムによる音声である。機密保護用ゲートウェイ１０５は、要求された文字を要求者から提供された文字と比較できるように、要求された文字からなる標識をも蓄積する。
【００２１】
条件付き分岐点２１５は、正しい応答が要求者から得られるかどうかを判定するため、テストされる。応答は、キーボード上のキーを押すことにより選択された文字に対応する信号の形式で提供することができる。
【００２２】
ステップ２１５でのテスト結果がＹＥＳである（すなわち、要求された選択済文字が要求者により正しく提供された）ときは、制御は、ステップ２１７に移行し、機密保護用ゲートウェイ１０５は、要求者に資源１０３へのアクセスを許す。これにより、過程は、ステップ２２９を介して外に出る。ステップ２１５でのテスト結果がＮＯである（すなわち、正しくない文字が入力されるか、または、文字が全く入力されない）ときは、制御は、ステップ２２９に移行し、機密保護用ゲートウェイ１０５は、要求者に資源１０３へのアクセスを拒否する。過程は、ステップ２２９を介して外に出る。
【００２３】
本発明は、カード口座による信用へのアクセスを管理する（特に、許されるべきアクセスがカード呼の成立である場合）のに特に有用である。図３は、カード業務に使用される口座表１０７に蓄積された情報の構造を示す。各カード発行者のエントリは、（ａ）（前述された口座番号に対応する）カード番号フィールド３０３、（ｂ）配偶者の誕生日フィールド３０５、（ｃ）街路番地フィールド３０７、（ｄ）郵便番号３０９、（ｅ）社会保険番号フィールド３１１、（ｆ）高校卒業年度、および、（ｇ）母親の電話番号フィールド３１５を含む幾つかのフィールドからなる。
【００２４】
カード番号フィールド３０３以外の各フィールドは、各カード番号について、本発明の実施に使用するための前記情報のうち１つを蓄積する。蓄積された幾つかの情報は、正式個人が札入れ、すなわち、財布に入れて持ち運ぶ（盗まれると、機密を危険に曝すことになる）物の上に書かれそうもない、と知っているものであることが好ましい。
【００２５】
カード番号に対するすべてのフィールドが充填される必要はない（すなわち、これらのフィールドのうち幾つかは、空白でもよい）。このような空のフィールドは、正式個人が、最初に、（他の空のフィールドに対して要求された情報が正式個人に適用されないかもしれないが、）空のフィールドのうちの特定フィールドを充填するのに必要とされる情報を知らずに、口座表１０７に蓄積されるべき情報を提供しているとき、正式個人により作り出されることもある。空のフィールドが存在するときは、ステップ２０３（図２参照）内で無作為に選択された情報は、空でないフィールドのみから選択される。
【００２６】
図４は、本発明の原理に従うカード呼処理に使用される装置の一例を示す。発呼者は、電話端末４０１で（ａ）０＋市外局番＋番号、または、（ｂ）アクセス番号＋０＋市外局番＋番号をダイヤルすることにより、カード呼を発信する。地域系通信会社（ＬＥＣ）４０３の交換機は、ダイヤルされた数字を受信し、ダイヤルされた０から呼がカード呼となりうる交換手サービス型の呼であることを認識する。したがって、地域系通信会社４０３は、次の処理のため、この呼を交換手サービス交換機４０５に送信する。交換手サービス交換機４０５は、明細書において後記されるように、当業者に周知の原理を適用することにより、発呼者に（本発明の原理を実現する機能性を含めて）特別交換手型呼出しサービスを提供するように設計することができる交換機である。
【００２７】
特定の長距離通信会社（ＩＸＣ）のアクセスコードが発呼者によりダイヤルされた数字の一部として特定されていないにもかかわらず、呼が長距離通信会社により送信されなければならないときは、地域系通信会社４０３は、前記呼を、中継線（例えば、中継線４０４）を介して長距離通信会社の交換手サービス交換機４０５に送信する。地域系通信会社４０３は、電話端末４０１が割当てられる省略時長距離通信会社を知っている。ダイヤルされた数字が長距離通信会社を特定するアクセスコードを含んでいるときは、地域系通信会社４０３は、中継線を介して、特定された長距離通信会社の交換手サービス交換機４０５に前記呼を送信する。
【００２８】
前記呼が長距離通信会社によって送信されるべきものでないときは、地域系通信会社４０３は、それ自身の交換手サービス交換機４０５群の１つに前記呼を送信する。交換手サービス交換機４０５は、（ａ）主プロセッサ４０７、（ｂ）予告機能（ＡＮＮ  ＦＡＣ）４０９、（ｃ）二可聴音多周波数受信器（ＤＴＭＦ  ＲＥＣ）４１１、（ｄ）カード認識用データベース４１３、（ｅ）メッセージインタフェース４１５、（ｆ）バス４１７、（ｇ）交換機構造体４１８、および、（ｈ）音声認識ユニット４１６からなる。
【００２９】
主プロセッサ４０７は、必要な処理を行い４１７を介して交換手サービス交換機４０５の他の構成部品とメッセージを交換することにより、交換手サービス交換機４０５の他の構成部品とメッセージを交換することにより、交換手サービス交換機４０５の全体動作を制御する。
【００３０】
予告機能４０９は、発呼者が聞き取ることのできる種々の予告を作成することができる。これらの予告、または、これらの結合から生じた予告は、予告機能４０９に前もって蓄積される。これらの予告は、これらの予告に対するポインタを予告機能４０９に提供することにより、アクセスされる。本発明によれば、結合から生じた予告は、前蓄積情報のうち名前（説明）からなる。本発明の一実施態様によれば、結合から生じた前記予告は、要求されることもある種々の数字位置からなっていてもよい。
【００３１】
二可聴音多周波数受信器４１１は、電話端末４０１のキーパッド上のキーを押すことに応答して伝送される二可聴音多周波数信号を受信し、押された各キーに対応する数字を主プロセッサ４０７に供給する。
【００３２】
カード認識用データベース４１３は、呼の費用が課金されるべきカードの発行者を、発呼者が供給した数字に基づいて、決定するのに必要な情報を、少なくとも格納する。
【００３３】
メッセージインタフェース４１５は、交換手サービス交換機４０５が長距離通信会社共通線信号伝送網（ＩＸＣ  ＣＣＳ）４２３のような共通線信号伝送（ＣＣＳ）網と通信するのを可能とする通信規約変換ユニットである。メッセージインタフェース４１５は、長距離通信会社共通線信号伝送網４２３に伝送されたすべてのメッセージを書式に従って書直し、長距離通信会社共通線信号伝送網４２３から受信された応答を抽出する責を負う。具体的に言えば、以下に詳述されるように、カード有効性確認照会メッセージと固有識別照会メッセージとは、長距離通信会社共通線信号伝送網４２３に伝送される。他方、カード有効または無効応答メッセージと固有識別確認メッセージとが長距離通信会社共通線信号伝送網４２３から受信される。
【００３４】
呼中の色々な時に、交換機構造体４１８は、発呼者の呼が交換手サービス交換機４０５に到着した中継線（例えば、中継線４０４）を予告機能４０９または二可聴音多周波数受信器４１１に接続する。このような接続の目的は、以下に詳しく記載される。固有識別と呼の課金とが構内交換手により中継され、呼が最終宛先に送信することができると、交換機構造体４１８は、発呼者の呼が到着した中継線を、リンク４２１を介して、長距離通信社網の残りの部分に接続する。
【００３５】
（構内交換手が配置された）構内中継位置４１９も、バス４１７と交換機構造体４１８との両方を介して、交換手サービス交換機４０５とインタフェース接続する。バス４１７を介してのインタフェースは、構内交換手が主プロセッサ４０７と情報を交換するのを可能とする。交換機構造体４１８を介してのインタフェースは、構内交換手が発呼者と会話するのを可能とする。
【００３６】
長距離通信会社共通線信号伝送網４２３は、パケット網４３９を介して、カード番号有効性確認と固有識別とについての照会を、（ａ）地域系通信会社共通線信号伝送網（ＬＥＣ  ＣＣＳ）４２５に、したがって、最終的に地域系通信会社データベース群４２７のうちの一つに、（ｂ）長距離通信会社データベース４３１に、または、（ｃ）網制御点（ＮＣＰ）４３３に、したがって、最終的に（固有識別照会メッセージ用でない）禁止ファイルデータベース４３５、または、カード発行者データベース４３７群の１つに送信することができる。
【００３７】
網制御点４３３は、禁止ファイルデータベース４３５に格納された情報があたかも１つのデータベースから発生したかのように、前記情報を長距離通信会社共通線信号伝送網４２３に示すように、パケット網４３９および禁止ファイルデータベース４３５とインタフェース接続する公知の型のユニットである。
【００３８】
禁止ファイルデータベース４３５は、いわゆる「やばいカード」のリストを格納する。やばいカードは、無効であると知られているカード、例えば、盗まれたと報告されたカードである。このようなデータベースを使用すれば、カード発行者のデータベースの全探索を避ける点で、やばいカードを使用して試みられる各呼の処理を加速する。やばいカードのリストは、定期的に商用カード発行者から提供される。
【００３９】
他のすべてデータベースは、少なくとも、発呼者が提供したカード番号が比較される有効カード番号のリストを格納する。また、他のデータベースが本発明に従って実現されているときは、これらのデータベースに蓄積された各有効カード番号について、このカード番号に課金することができる正式個人のみが知っている確率の高い幾つかの情報を格納する。このように、共同することにより、禁止ファイルデータベース４３５以外のデータベースは、口座表１０７（図１参照）を蓄積する。カード番号が禁止ファイルデータベース４３５のやばいカードのリスト内に見つからないときは、カード有効性確認照会は、パケット網４３９を介して、特定のカード発行者が保持するカード発行者データベース４３７に送られる。
【００４０】
電話会社が発行した呼用カードは、電話線番号基準番号を有する。これらの番号は、（１）加入者電話番号＋（２）４桁数字の個人識別番号からなる。これらの呼用カードは、そのカード番号の長さに基づいて商用クレジットカードと区別される。電話会社発行電話線基準カードと同一長さの番号を有する他のカードは、他のカードの番号を、４番目の数字として零を有するような電話番号として無効とする特性により、商用クレジットカードと区別される。
【００４１】
二つ以上のカード発行者のカード番号の幾つかが重なるときは、重なった数字間に区別できる特徴がないので、発呼者が使用中のカードの発行者の標識を示すように発呼者に促すことが必要である。この標識の受信と同様に、前記催促は、主プロセッサ４０７の制御に基づいて作用する予告機能４０９と二可聴音多周波数受信器４１１により行われることになる。
【００４２】
図５は、カード認識用データベース４１３内に蓄積された情報の構造体の一例を示す。各カード発行者のエントリは、（（ａ）カード番号長さフィールド５００、（ｂ）発行者識別（ＩＤ）フィールド５０２、（ｃ）照会通信規約フィールド５０４、および、（ｄ）発行者名フィールド５０８を含む幾つかのフィールドからなる。カード番号長さフィールド５００は、特定のカード発行者が発行したカード番号の長さ（すなわち、数字の桁数）を格納する。発行者識別フィールド５０２は、カード発行者を明確に識別する（長さで７桁に達する）コードまたはコード範囲を格納する。
【００４３】
いずれの桁数の数字を使用してもよいが、（ａ）７桁は、（カード発行者を識別するための国際標準化機構（ＩＳＯ）標準が要求する最大桁数である）６桁を含み、（ｂ）「８９」で始まるような特定の電話会社発行呼用カードにも適応できるので、選択された。
【００４４】
代表的な場合、カード番号は、カード発行者を識別する接頭語と口座を表示する口座番号との両方を含むので、発行者識別フィールドは、カード番号としてカードに圧印加工される番号の第１群である。好適な実施例によれば、主プロセッサ４０７は、カード発行者を判定するのに、（ａ）カード接頭語と（ｂ）このカード接頭語の長さを審査するだけでよい、利点がある。
【００４５】
各カード発行者は、カード番号有効性確認照会または固有識別有効性確認が処理されるために守らなければならない自分自身の書式を特定する。照会通信規約５０４は、各カード発行者用の適式書式を特定する標識を格納する。これらの標識は、発呼者が提供した固有識別情報に応答して、発呼者のカード番号または固有識別の有効性確認を要求する照会メッセージを組立てるのに、主プロセッサ４０７（図４参照）によって使用される。照会メッセージは、メッセージインタフェース４１５を介して、長距離通信会社共通線信号伝送４２３に伝送され、最終的に適切なデータベースに伝送される。発行者名フィールド５０８は、カード発行者名を格納する。
【００４６】
図６は、本発明の原理に従う、カード番号の有効性確認過程の流れ図を示す。この過程は、電話端末４０１（図４参照）の発呼者が０＋型の電話呼を開始するとき、ステップ６０１で開始される。（ダイヤルされた数字を含む）呼情報は、地域系通信会社４０３により交換手サービス交換機４０５に送信される。ステップ６０２（図６参照）において、交換手サービス交換機４０５は、発呼者にカード番号の提供を促す。これを行うため、交換機構造体４１８は、予告機能４０９を、発呼者の呼が受信される中継線４０４に接続する。
【００４７】
発呼者は、電話端末４０１のキーパッド上のキーを押すことにより、カード番号を提供し、これにより、カード番号を表現する二可聴音多周波数信号を生成する。このようにして、信号が生成されたときは、二可聴音多周波数受信器４１１は、これらの信号を受信し翻訳する。このため、交換機構造体４１８は、発呼者の呼が届く中継線を二可聴音多周波数受信器４１１に接続する。結果として生じた翻訳済数字は、バス４１７を介して、主プロセッサ４０７に提供される。
【００４８】
条件付き分岐点６０３は、主プロセッサ４０７が所定の長さの時間内にカード番号の数字を受信したかどうかを判定するため、テストされる。ステップ６０３でのテスト結果がＮＯのときは、制御は、（構内中継位置４１９にいる構内交換手が発呼者と会話し、呼がカード呼であれば、発呼者にカード番号を口頭で提供させる）ステップ６０４に移行する。ついで、構内交換手は、発呼者が提供したカード番号を構内中継位置４１９に入力する。構内中継位置４１９は、このカード番号を交換手サービス交換機４０５に伝送する。ついで、制御は、ステップ６０５に移行する。
【００４９】
ステップ６０３でのテスト結果が（主プロセッサ４０７が所定の長さの時間内にカード番号の数字を受信したことを表示する）ＹＥＳのときは、制御は、直ちに、ステップ６０５へ移行する。
【００５０】
交換手サービス交換機４０５は、ステップ６０５において、受信されたカード番号に基づいて適切な照会通信規約を決定する。この適切な照会通信規約は、受信されたカード番号と同一長さのカード番号のためにリストに挙げられた、カード認識用データベースの発行者識別フィールド５０２（図５参照）内のカード番号接頭語と、受信されたカード番号の数字の接頭語部とを照会することにより決定される。この後、対応する照会通信規約は、照会通信規約フィールド５０４から検索される。
【００５１】
ステップ６０６において、有効性確認照会が交換手サービス交換機４０５により開始され、応答待ちとなる。この有効性確認照会は、メッセージインタフェース４１５を介して、（有効性確認照会を適切な経路で送信する）長距離通信会社共通線信号伝送網４２３へ伝送される。
【００５２】
条件付き分岐点６０７は、有効性確認照会に対する応答を受信すると、受信した応答、提供されたカード番号が有効であることを示すかどうかを判定するため、テストされる。本発明によれば、有効なカード番号が提供されたときは、有効性確認照会に対する応答は、呼が成立する前に、発呼者が提供しなければならない、無作為に選択された前蓄積情報から得られた固有識別情報の標識を含む。提供されるべき固有識別情報は、図２のステップ２０１〜２１３に示された過程を行うデータベースにより判定された。
【００５３】
ステップ６０７でのテスト結果がＮＯのときは、制御は、（発呼者は、予告機能４０９から出力された予告により、提供されたカード番号の無効を通知される）ステップ６０８に移行する。
【００５４】
他の実施例によれば、呼が構内交換手により処理されるときは、構内交換手は、提供されたカード番号が無効であることを、発呼者に知らせる。また、発呼者のカードが拒否されたときは、予告が示された方法にかかわらず、呼は、自動的に、または、催促に応答して、カード発行者を代表する顧客サービスに転送される。このような転送は、主プロセッサ４０７の制御を受けて作動する交換機構造体４１８により達成される。
【００５５】
他の実施例によれば、カード発行者の顧客サービス用電話番号は、発呼者に無効性予告の一部として提供される。
【００５６】
ステップ６０７でのテスト結果がＹＥＳのときは、制御は、（発呼者が有効性確認照会に応答して示される固有識別情報を提供するように促される）ステップ６１６に移行する。呼が自動的に処理されたときは、構内中継位置４１９は、発呼者に示す予告を生成する。交換機構造体４１８は、発呼者が予告を聞くことができるように、構内中継位置４１９を、発呼者の呼が届く中継線４０４に接続する。呼が構内中継位置４１９の構内交換手により処理されたときは、交換手サービス交換機４０５は、構内交換手が発呼者に出される固有識別情報に対する要求を読めるように、呼を構内中継位置４１９において表示せしめる。
【００５７】
ついで、制御は、（要求された固有識別情報が発呼者から受信されたかどうかを判定するためテストされる）条件付き分岐点６１８に移行する。要求された固有識別情報は、発呼者が電話端末４０１のダイヤルパッド上のキーを押すことにより、または、発呼者が構内交換手に固有識別情報を告げることにより、提供される。ついで、構内交換手は、固有識別情報を構内中継位置４１９に入力する。
【００５８】
ステップ６１８でのテスト結果がＹＥＳのときは、制御は、（受信された固有識別情報を含む固有識別照会が交換手サービス交換機４０５により伝送され、応答待ちとなる）ステップ６２２に移行する。
【００５９】
固有識別照会は、メッセージインタフェース４１５を介して、（照会を適切なデータベースに適切な経路で送信する）長距離通信会社共通線信号伝送網４２３に伝送される。固有識別照会が入力されるデータベースは、固有識別照会に格納された固有識別情報を固有識別照会が要求した固有識別情報と比較する。固有識別情報が正しい（すなわち、正しい数字が提供された）ときは、データベースは、固有識別照会に対する（固有識別が証明されたことを示す）応答を伝送することになる。条件付き分岐点６２４は、受信された応答が、固有識別が確認されていること（すなわち、提供された固有識別情報が正しかったこと）を示すかどうかを、固有識別照会に対する応答の交換手サービス交換機４０５による受信に基づいて、判定するため、テストされる。
【００６０】
ステップ６２４でのテスト結果がＹＥＳのときは、制御は、ステップ６２６へ移行し、呼は、成立する。その後、過程は、ステップ６１２を介して、外に出る。ステップ６１８または６２４でのテスト結果がＮＯのときは、制御は、ステップ６２０へ移行し、呼は、拒否される。その後、過程は、ステップ６１２を介して、外へ出る。
【００６１】
図７は、長距離通信会社データベース４３１（図４参照）のブロック線図である。バス７０７を介して接続された、（ａ）通信インタフェース７０１（図７参照）、（ｂ）プロセッサ７３３、および、（ｃ）メモリ７０５が示されている。
【００６２】
通信インタフェース７０１は、長距離通信会社データベース４３１が長距離通信会社共通線信号伝送網４２３のような共通線信号伝送網と通信し、最終的に交換手サービス交換機４０５と通信するのを可能とする通信規約変換ユニットである。通信インタフェース７０１は、長距離通信会社データベース４３１により長距離通信会社共通線信号伝送網４２３に伝送されたすべてのメッセージを書式に書直す責を負い、長距離通信会社共通線信号伝送網４２３から受信した応答を抽出する責を負う。詳しく言えば、有効性確認照会に対する応答と固有識別確認メッセージとが長距離通信会社共通線信号伝送網４２３へ伝送される一方、有効性確認照会と固有識別照会とが長距離通信会社共通線信号伝送網４２３から受信される。
【００６３】
プロセッサ７３３（図７参照）は、長距離通信会社データベース４３１のすべてのプロセッサを制御するのに必要なすべての計算能力を提供する。
【００６４】
メモリ７０５は、（１）（長距離通信会社データベース４３１の過程を制御するのにプロセッサ７３３により使用される命令（プログラム）を格納する）コード部７０９、および、（２）上述したように、長距離通信会社が発行したカードのための口座表１０７部（図１および図３参照）を含む。
【００６５】
コード部７０９（図７参照）は、カード有効性確認を行うための従来技術にかかる他の過程ばかりでなく、図２に示された過程を行う命令を含む。バス７０７は、長距離通信会社データベース４３１（図４参照）の構成要素間でのデータ交換のために設けられている。地方系通信会社データベース４２７とカード発行者データベース４３７とは、長距離通信会社データベース４３１と同様に構成されてもよい。いずれのデータベースも、各所有者が発行したカードの口座表１０７（図１参照）部を有する。
【００６６】
他の実施例によれば、予告機能４０９（図４参照）は、最後に発呼者に知覚されるが音声以外の形である予告を提供する。例えば、予告機能４０９は、電話端末４０１に組込まれた表示装置上に表示されるメッセージを提供する。他の実施例によれば、二可聴音多周波数受信器４１１は、二可聴音多周波数信号以外の信号を受信できるメッセージ受信器と置き換えられる。これらの信号は、カード番号と固有識別情報とを交換手サービス交換機４０５に送信する電話端末４０１から提供される。例えば、磁気カードストライプ読取り器は、電話端末４０１に組込まれ、交換手サービス交換機４０５に、カード番号を格納するサービス総合ディジタル網（ＩＳＤＮ）書式のメッセージを提供する。
【００６７】
他の実施例によれば、（発呼者が発したカードの数字を認識する）音声認識ユニット４１６が二可聴音多周波数受信器４１１の代りに特定の呼に使用するため実現される。当業者は、このような実施例について、カードと結び付いた口座を識別するのに数字列以外の列を使用することができるのを認識するはずである。
【００６８】
前述した通り、個人識別番号がカード番号の内在的部分でない限り、個人識別番号に対する、従来技術にかかる要求の代りに、無作為の情報に対する要求が行われる。しかし、本発明は、追加的水準の機密保護を提供するため、個人識別番号とともに使用できる。例えば、詐欺の少ない地域において発生するカード呼に対しては、カード番号と個人識別番号とのみしか提供する必要がない。しかし、カード呼が詐欺の多い地域、例えば、（発呼電話端末の自動番号識別（ＡＮＩ）に基づいて判定できる）バスターミナルまたは空港から生じたときは、カード番号と個人識別番号とを認識した後に本発明が実施される。本発明が実施されたときは、無作為に選択された追加的前蓄積情報が要求される。無作為に選択された蓄積情報が発呼者より正しく提供されたときにのみ、カード呼は、成立することになる。個人識別番号は、口座表１０７（図１参照）に蓄積してもよい。
【００６９】
【発明の効果】
本発明によれば、正しい応答の決定は、内容基準である。換言すれば、固有識別されるべき個人は、特定の情報内容（すなわち、値）を有する応答を知り提供しなければならない。したがって、応答の正しさに関して決定的なのは、情報内容である。この結果、正しい応答は、固有識別されるべき個人の肉体的特徴よりも、彼が何を知っているかに依存する。これは、固有識別されるべき個人が（一群の前蓄積音声から無作為に選択された）ある特定の音声を発するように促される従来技術と異なる。このような従来技術によれば、提供されるべき音声の値は、発するべき音声の内容または意味を知る必要がない、固有識別されるべき個人への指示メッセージの一部として与えられる。実際、音声は、何らかの特定の意味を有する必要が全くないし、所定の音の集合であってもよい。このような従来技術にかかるシステムについて、固有識別は、正式な個人の音響特性に基づいて、受信された個人によって発されなかったよりも発された可能性が高いかどうかを決定することにより、行われる。固有識別されるべき個人は、固有識別過程の一部として自分に提供されなかったいずれの情報をも知っていることを一度も要求されない。従来技術に対する本発明の利点は、必要とされるメモリが少ないし、必要とされる処理能力が小さいことである。
【図面の簡単な説明】
【図１】本発明が適用される一般的環境のブロック線図である。
【図２】資源へのアクセスを許すかどうかを決定するために、図１に示された機密保護用ゲートウェイが使用する過程の一例を示す流れ図である。
【図３】図１に示された機密保護用ゲートウェイの課金表の一例に蓄積された情報の構造の一例を示す図である。
【図４】本発明の原理に従うカード呼処理に使用される装置の一例を示す説明図である。
【図５】図４に示されたカード認識用データベースに蓄積された情報の構造の一例を示す図である。
【図６】本発明の原理に従うカード番号の有効性確認過程の流れ図である。
【図７】図４に示された長距離通信会社データベースの一例を示すブロック線図である。
【符号の説明】
１０１  要求者
１０３  資源
１０５  機密保護用ゲートウェイ
１０７  口座表
３０３  カード番号フィールド
３０５  誕生日フィールド
３０７  街路番地フィールド
３０９  郵便番号フィールド
３１１  社会保険フィールド
３１３  高校卒業年度フィールド
３１５  母親の電話番号フィールド
４０１  電話端末
４０３  地域系通信会社
４０４  中継線
４０５  交換手サービス交換機
４０７  主プロセッサ
４０９  予告機能
４１１  二可聴音多周波数受信器
４１３  カード認識用データベース
４１５  メッセージインタフェース
４１６  音声認識ユニット
４１８  交換機構造体
４１９  構内中継位置
４２１  リンク
４２５  地域系通信会社共通線信号伝送網
４２７  地域系通信会社データベース
４３１  長距離通信会社データベース
４３３  網制御点
４３５  禁止ファイルデータベース
４３７  カード発行者データベース
４３９  パケット網
５００  カード番号長さフィールド
５０２  発行者識別フィールド
５０４  照会通信規約フィールド
５０８  発行者名フィールド
７０１  通信インタフェース
７０７  バス
７０５  メモリ
７０９  コード部
７３３  プロセッサ
【図１】
0003980077.tif 000002
【図５】
0003980077.tif 000003
【図２】
0003980077.tif 000004
【図３】
0003980077.tif 000005
【図４】
0003980077.tif 000006
【図６】
0003980077.tif 000007
【図７】
0003980077.tif 000008