KR20120076594A - 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기 - Google Patents

보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기 Download PDF

Info

Publication number
KR20120076594A
KR20120076594A KR1020100123174A KR20100123174A KR20120076594A KR 20120076594 A KR20120076594 A KR 20120076594A KR 1020100123174 A KR1020100123174 A KR 1020100123174A KR 20100123174 A KR20100123174 A KR 20100123174A KR 20120076594 A KR20120076594 A KR 20120076594A
Authority
KR
South Korea
Prior art keywords
security token
payment
information
terminal
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
KR1020100123174A
Other languages
English (en)
Inventor
신지훈
이운덕
Original Assignee
에스케이플래닛 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이플래닛 주식회사 filed Critical 에스케이플래닛 주식회사
Priority to KR1020100123174A priority Critical patent/KR20120076594A/ko
Publication of KR20120076594A publication Critical patent/KR20120076594A/ko
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

본 발명의 일 실시예는 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기에 관한 것이다.
본 발명의 일 실시예는 가입자 정보에 기초한 제 1 결제 정보와 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하고, 상기 제 1 결제 정보 및 상기 제 1 고유번호를 이용한 제 1 보안 토큰(Security Token)을 생성하여 전송하는 통신 관리 장치; 사용자에 의해 입력된 제 2 결제 정보와 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 이용하여 제 2 보안 토큰을 생성하여 저장하며, 전자결제 요청 신호가 발생하는 경우, 상기 통신 관리 장치로부터 수신된 상기 제 1 보안 토큰과 기 저장된 상기 제 2 보안 토큰을 비교한 결과에 근거하여 상기 전자결제 요청 신호에 대한 결제 승인을 처리하고, 승인 처리된 해당 비용에 대한 결제 승인 신호를 전송하는 단말기; 및 상기 단말기로부터 상기 결제 승인 신호를 수신하며, 해당 비용에 대한 전자결제를 수행하는 금융 결제 제공 장치를 포함하는 것을 특징으로 하는 보안 토큰을 이용한 전자결제 제공 시스템을 제공한다.

Description

보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기{Method for Providing Electronic Payment by Using Security Token, System And Terminal Therefor}
본 발명의 일 실시예는 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기에 관한 것이다. 더욱 상세하게는, 통신 서비스를 위해 사용자가 입력한 가입자 정보와 가입자 식별 모듈의 고유번호를 기반으로 단말기 및 통신 관리 장치에서 각각 생성된 보안 토큰(Security Token)을 단말기에서 비교한 후 단말기를 기반으로 전자결제가 수행되도록 하여 전자결제 시 사용자 인증에 대한 보안성과 단말기 해킹에 대한 보안성을 강화할 수 있는 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기에 관한 것이다.
이 부분에 기술된 내용은 단순히 본 발명의 실시예에 대한 배경 정보를 제공할 뿐 종래기술을 구성하는 것은 아니다.
일반적인 상거래 또는 전자상거래를 위한 지불 방식으로 신용 카드, 직불 카드 또는 은행 계좌를 통한 입금 방식 등이 보편적으로 사용되고 있다. 하지만, 종래의 지불 방식은 현금 이용 시에 현금 소지에 대한 불편함, 현금 분실에 대한 위험, 잔액 반환 등의 번거로움 등의 문제점이 있었다. 한편, 이러한 문제점과 더불어 상거래의 과세 투명도를 높이기 위한 방안으로 신용카드 사용이 권장되고 있으며 또 다른 많은 결제 방식이 개발되고 있다. 특히, 인터넷을 이용한 전자상거래가 꾸준히 성장을 거듭하면서 지불 결제 시장도 빠르게 확대되고 있으며, 현재까지 인터넷 상에서의 지불 수단은 신용카드와 무통장 온라인 입금이 대부분을 차지했지만 최근에는 휴대폰이나 유무선 ARS를 이용한 지불 결제 수단이 새로이 등장하여 급속한 속도로 사용 빈도가 늘어나고 있다.
하지만, 이러한 지불 수단의 변경에도 불구하고 신용카드의 경우 분실 시에 부정사용으로 인한 피해 및 개인정보 유출에 따른 피해가 발생할 수 있는 문제점이 있다. 즉, 결제 시 통싱망의 해킹으로 인해 개인정보가 유출되더라도, 보안성이 유지될 수 있는 전자결제 방법이 필요한 실정이다.
전술한 문제점을 해결하기 위해 본 발명의 일 실시예는, 전자결제 시 사용자 인증에 대한 보안성과 단말기 해킹에 대한 보안성을 강화할 수 있는 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기를 제공하는 데 주된 목적이 있다.
전술한 목적을 달성하기 위해 본 발명의 일 실시예는, 가입자 정보에 기초한 제 1 결제 정보와 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하고, 상기 제 1 결제 정보 및 상기 제 1 고유번호를 이용한 제 1 보안 토큰(Security Token)을 생성하여 전송하는 통신 관리 장치; 사용자에 의해 입력된 제 2 결제 정보와 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 이용하여 제 2 보안 토큰을 생성하여 저장하며, 전자결제 요청 신호가 발생하는 경우, 상기 통신 관리 장치로부터 수신된 상기 제 1 보안 토큰과 기 저장된 상기 제 2 보안 토큰을 비교한 결과에 근거하여 상기 전자결제 요청 신호에 대한 결제 승인을 처리하고, 승인 처리된 해당 비용에 대한 결제 승인 신호를 전송하는 단말기; 및 상기 단말기로부터 상기 결제 승인 신호를 수신하며, 해당 비용에 대한 전자결제를 수행하는 금융 결제 제공 장치를 포함하는 것을 특징으로 하는 보안 토큰을 이용한 전자결제 제공 시스템을 제공한다.
또한, 본 발명의 다른 목적에 의하면, 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출하고, 키 입력부를 통해 입력된 제 2 결제 정보와 상기 제 2 고유번호를 기초로 제 2 보안 토큰(Security Token)을 생성하여 저장하는 제 2 보안 토큰 생성부; 결제 요청 신호가 수신되는 경우, 통신 관리 장치로부터 제 1 보안 토큰을 수신하는 단말 통신 처리부; 상기 제 1 보안 토큰과 상기 제 2 보안 토큰을 비교하여, 상기 제 1 보안 토큰과 상기 제 2 보안 토큰이 서로 일치하는 경우, 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 결제 승인부; 및 승인 처리된 해당 비용에 대한 결제 승인 신호를 금융 결제 제공 장치로 전송하는 전자결제 처리부를 포함하는 것을 특징으로 하는 단말기를 제공한다.
또한, 본 발명의 다른 목적에 의하면, 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출하고, 키 입력부를 통해 입력된 제 2 결제 정보와 상기 제 2 고유번호를 기초로 제 2 보안 토큰(Security Token)을 생성하여 저장하는 단계; 상기 키 입력부로부터 결제 요청 신호가 수신되는 경우, 통신 관리 장치로부터 제 1 보안 토큰을 수신하는 단계; 상기 제 1 보안 토큰과 상기 제 2 보안 토큰을 비교하여, 상기 제 1 보안 토큰과 상기 제 2 보안 토큰이 서로 일치하는 경우, 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 단계; 및 승인 처리된 해당 비용에 대한 결제 승인 신호를 금융 결제 제공 장치로 전송하는 단계를 포함하는 것을 특징으로 하는 보안 토큰을 이용한 전자결제 제공 방법을 제공한다.
이상에서 설명한 바와 같이 본 발명의 일 실시예에 의하면, 통신 서비스를 위해 사용자가 입력한 가입자 정보와 가입자 식별 모듈의 고유번호를 기반으로 단말기 및 통신 관리 장치에서 각각 생성된 보안 토큰(Security Token)을 단말기에서 비교한 후 단말기를 기반으로 전자결제가 수행되도록 하여 전자결제 시 사용자 인증에 대한 보안성과 단말기 해킹에 대한 보안성을 강화할 수 있는 효과가 있다. 또한, 본 발명의 일 실시예에 의하면, 단말기를 기반으로 승인 처리된 해당 비용에 대한 결제 승인 신호를 금융 결제 제공 장치로 전송할 수 있으므로, 통신 관리 장치에서 제공하는 통신망을 경유하지 않고, 단말기 내에서 지원하는 근거리 통신으로 이용하여 전자결제를 수행할 수 있는 효과가 있다.
또한, 본 발명의 일 실시예에 의하면, 사용자 입장에서 금융 결제 시, 자신이 소지한 단말기에 대한 PIN(Personal Identification Number) 인증만으로 보안성이 강화된 전자결제를 이용하여 해당 비용을 결제할 수 있는 효과가 있다. 또한, 본 발명의 일 실시에 의하면, 단말 및 통신 관리 장치에서 생성된 보안 토큰이 외부로 유출되더라도, 각각의 보안 토큰을 통해 사용자의 결제 정보 및 가입자 식별 모듈의 고유번호를 확인할 수 없으므로 사용자의 개인 정보가 보호되는 효과가 있다.
도 1은 본 발명의 일 실시예에 따른 보안 토큰을 이용한 전자결제 제공 시스템을 개략적으로 나타낸 블럭 구성도,
도 2는 본 발명의 일 실시예에 따른 단말기를 개략적으로 나타낸 블럭 구성도,
도 3은 본 발명의 일 실시예에 따른 통신 관리 장치를 개략적으로 나타낸 블럭 구성도,
도 4는 본 발명의 일 실시예에 따른 보안 토큰을 이용한 전자결제 제공 방법을 설명하기 위한 순서도이다.
본 발명에 따른 일 실시예에 기재된 제 1 결제 정보는 통신 서비스 가입 시 통신 요금을 결제하기 위해 가입자가 입력한 신용카드번호 정보 또는 은행 계좌 정보를 말하며 제 2 결제 정보는 사용자가 단말기(110)로 입력한 통신 서비스 가입 시 통신 요금을 결제하기 위해 입력된 신용카드번호 정보 또는 은행 계좌 정보를 말한다. 제 1 고유번호는 통신 서비스 가입 시 해당 가입자에게 부여된 가입자 식별 모듈의 고유번호를 말하며, 제 2 고유번호는 단말기(110)에 체결된 가입자 식별 모듈의 고유번호를 말한다. 제 1 보안 토큰은 통신 관리 장치(130)에서 인증을 위해 생성한 암호화된 정보를 말하며, 제 2 보안 토큰은 단말기(110)에서 인증을 위해 생성한 암호화된 정보를 말한다.
도 1은 본 발명의 일 실시예에 따른 보안 토큰을 이용한 전자결제 제공 시스템을 개략적으로 나타낸 블럭 구성도이다.
본 발명의 일 실시예에 따른 전자결제 제공 시스템은 단말기(110), 가입자 식별 모듈(112), 통신망(120), 통신 관리 장치(130) 및 금융 결제 제공 장치(140)를 포함한다. 한편, 본 발명의 일 실시예에서는 전자결제 제공 시스템이 단말기(110), 가입자 식별 모듈(112), 통신망(120), 통신 관리 장치(130) 및 금융 결제 제공 장치(140)만을 포함하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 전자결제 제공 시스템에 포함되는 구성 요소에 대하여 다양하게 수정 및 변형하여 적용 가능할 것이다.
단말기(110)는 사용자의 키 조작에 따라 통신망(120)을 경유하여 각종 데이터를 송수신할 수 있는 단말기를 말하는 것이며, 태블릿 PC(Tablet PC), 랩톱(Laptop), 개인용 컴퓨터(PC: Personal Computer), 스마트폰(Smart Phone), 개인휴대용 정보단말기(PDA: Personal Digital Assistant) 및 이동통신 단말기(Mobile Communication Terminal) 등 중 어느 하나일 수 있다. 즉, 단말기(110)는 통신망(120)을 경유하여 통신 관리 장치(130)에 접속하기 위한 프로그램을 저장하기 위한 메모리, 프로그램을 실행하여 연산 및 제어하기 위한 마이크로프로세서 등을 구비하고 있는 장치를 의미한다. 즉, 단말기(110)는 통신망(120)에 연결되어 통신 관리 장치(130)와 서버-클라이언트 통신이 가능하다면 그 어떠한 단말기도 가능하며, 노트북 컴퓨터, 이동통신 단말기, PDA 등 여하한 통신 컴퓨팅 장치를 모두 포함하는 넓은 개념이다. 한편, 단말기(110)는 터치 스크린을 구비한 형태로 제작되는 것이 바람직하나 반드시 이에 한정되는 것은 아니다.
한편, 단말기(110)에서 다운로드 하는 애플리케이션은 단말기(110)가 스마트 폰인 경우 애플리케이션 스토어를 통해 다운로드된 후 인스톨된 애플리케이션을 말하며, 단말기(110)가 피쳐 폰(Feature Phone)인 경우 통신사 서버를 통해 다운로드된 VM(Virtual Machine) 및 애플리케이션을 말한다.
본 발명의 일 실시예에 따른 단말기(110)는 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 추출하고, 제 2 고유번호와 사용자의 명령에 의해 입력된 제 2 결제 정보를 기초로 제 2 보안 토큰(Security Token)을 생성한 후 가입자 식별 모듈(112)에 저장한다. 여기서, 제 2 결제 정보는 통신 관리 장치(130)에 기 등록된 신용카드번호 정보 또는 은행 계좌 정보와 동일한 정보이며, 제 2 보안 토큰은 암호화된 정보로서, 제 2 결제 정보 및 제 2 고유번호를 근거로 한 암호화된 값이다. 여기서, 제 2 보안 토큰은 제 2 결제 정보 및 제 2 고유번호를 근거로 한 해쉬값(Hash Value)인 것이 바람직하나 반드시 이에 한정되지는 않는다. 단말기(110)는 사용자의 명령에 의한 결제 요청 신호가 수신되는 경우, 통신 관리 장치(130)로부터 제 1 보안 토큰을 수신하고, 제 1 보안 토큰과 제 2 보안 토큰을 비교하여, 제 1 보안 토큰과 제 2 보안 토큰이 서로 일치하는 경우, 전자결제 요청 신호에 대한 결제 승인을 처리한다. 단말기(110)는 승인 처리된 해당 비용에 대한 결제 승인 신호를 금융 결제 제공 장치(140)로 전송한다. 여기서, 단말기(110)는 결제 승인 신호를 전송하는 과정에서 통신 관리 장치(130)를 거치지 않고, 금융 결제 제공 장치(140)로 직접 해당 신호를 전송한다. 즉, 단말기(110)가 통신 관리 장치(130)를 거치지 않고 금융 결제 제공 장치(140)로 직접 결제 승인 신호를 전송할 수 있으므로, 단말기(110)는 통신 관리 장치(130)에서 사용하는 통신망을 거치지 않고, 단말기에서 무선 랜(WLAN), 와이파이(Wi-Fi), 와이맥스(WiMAX), 와이브로(WiBro), 지그비(ZigBee), UWB(Ultra WideBand), 블루투스(Bluetooth), DTIM(Delevery Traffic Indication Message) 및 핫스팟(Hot Spot) 중 적어도 하나 이상의 통신 방식을 지원하는 근거리 통신이 있는 경우, 해당 근거리 통신을 이용하여 금융 결제 제공 장치(140)와 통신을 수행할 수 있는 것이다.
단말기(110)는 제 2 보안 토큰을 생성하기 위해 사용자의 조작에 의해 입력된 PIN(Personal Identification Number) 정보가 인증되는지 여부를 확인하고, 확인 결과, PIN 정보가 인증되는 경우, 제 2 보안 토큰이 생성되도록 허용한다. 여기서, PIN은 일종의 개인 식별 번호로서, 일반적으로 네 자리 숫자로 설정되어 있으며, 여덟 자리의 PUK(Personal Unblocking Key)가 할당되어 있다. 한편, PIN은 사용자의 필요에 따라 변경될 수 있으며, 사용자가 PIN을 기 설정된 횟수 이상으로 연속하여 잘못 입력한 경우, 해당 가입자 식별 모듈이 잠기기 때문에 PUK을 입력하여 PIN을 재설정할 수 있다. 하지만, PUK 역시 기 설정된 횟수 이상 입력하는 경우, 해당 PUK를 폐기하고 다시 부여 받아야 한다. 단말기(110)는 결제 승인을 처리하기 위해 사용자의 조작에 의해 재입력된 PIN 정보가 인증되는지 여부를 확인하고, 확인 결과, PIN 정보가 인증되는 경우, 제 2 보안 토큰이 가입자 식별 모듈(112)로부터 로드(Load)되도록 허용한다. 단말기(110)는 결제 요청 신호에 대한 결제 승인이 처리된 경우, 통신 관리 장치(130)로 결제 승인 신호를 전송한다. 한편, 본 발명에서는 단말기(110)가 제 2 보안 토큰을 생성 및 결제 승인을 처리하기 위해 입력된 PIN 정보를 인증하는 것만을 기재하고 있으나, 반드시 이에 한정되는 것은 아니다. 즉, 사용자가 통신 관리 장치(130)에 등록한 ID 및 패스워드가 있는 경우, 해당 ID 및 패스워드를 입력하거나, 일회용 패스워드(OTP: One Time Password)를 입력할 수 있을 것이다. 여기서, 일회용 패스워드란 고정된 패스워드가 아닌 매번 다른 패스워드를 생성하여 입력하는 방식을 말하며, 패스워드의 재사용이 불가능하기 때문에 패스워드의 노출 및 사용자 계정의 도용 가능성을 줄일 수 있는 인증 솔루션을 말한다.
단말기(110)는 제 2 결제 정보 및 제 2 고유번호에 해쉬 함수(Hash Function), 해쉬 알고리즘(Hash Algorithm), RSA(Rivest Shamir Adleman), DES(Data Encryption Standard), MD5(Message-Digest Algorithm 5), 비트로커 드라이브 암호화(BitLocker Drive Encryption) 및 파이스텔 암호(Feistel Cipher) 중 어느 하나의 암호화 방식을 이용하여 암호화된 제 2 보안 토큰을 생성한다. 한편, 단말기(110)는 제 2 결제 정보 및 제 2 고유번호에 해쉬 함수 또는 해쉬 알고리즘을 적용하는 것이 바람직하나 반드시 이에 한정되는 것은 아니다. 여기서, 해쉬 함수 또는 해쉬 알고리즘은 임의의 데이터로부터 일종의 짧은 '전자 지문'을 생성하는 방식이다. 해쉬 함수는 데이터를 자르고 치환하거나 위치를 바꾸는 등의 방식을 이용한 결과값을 만들어 내며, 이 결과값을 일반적으로 해쉬값이라 한다. 해쉬 함수는 결정론적으로 작동해야 하기 때문에 두 개의 해쉬값이 서로 다르다면 그 해쉬값에 대한 원래의 데이터도 달라야 하는 것이며, 역은 성립하지 않는다. 즉, 해쉬 함수의 질은 입력 영역에서 얼마나 적은 해쉬 충돌(서로 다른 두 데이터의 해쉬 값이 같은 경우)을 일으키느냐로 결정되는데, 충돌이 많아 질수록 서로 다른 데이터를 구별하기 어려워지고 데이터를 검색하는 비용이 늘어나게 된다. 즉, 모든 해쉬 함수의 가장 기본적인 성질은 두 해쉬 값이 다르다면 원래의 데이터도 어딘가 다르다는 것이다. 이러한 특징은 해쉬 함수가 결정적이기 때문이며, 반대로 해쉬 함수는 단사 함수가 아니다. 같은 해쉬값을 가진다면, 원래의 입력값이 같다는 것을 시사하지만 보장하지는 것이며, 원래 입력의 한 비트만 바뀌더라도 해쉬 함수의 성질로 인해 해쉬값은 크게 달라지게 된다.
한편, 단말기(110)에서 사용자에 의해 입력된 제 2 결제 정보와 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 이용하여 생성된 제 2 보안 토큰을 저장하며, 전자결제 요청 신호가 발생하는 경우, 통신 관리 장치(130)로부터 수신된 제 1 보안 토큰과 기 저장된 제 2 보안 토큰을 비교한 결과에 근거하여 전자결제 요청 신호에 대한 결제 승인을 처리하는 기능은 단말기(110) 내에 탑재된 애플리케이션을 통해 수행될 수 있다. 즉, 단말기(110)는 전자결제 애플리케이션을 다운로드하여 인스톨(Install)하고, 해당 전자결제 애플리케이션을 통해 전술한 기능을 수행하는 것으로도 구현가능하나 반드시 이에 한정되는 것은 아니다.
가입자 식별 모듈(112)은 가입자 식별 정보 및 전화번호 정보 등의 기본적인 정보를 저장하며, 단말기(110)에 체결되어 가입자 식별 정보를 제공하는 기능을 수행한다. 여기서, 가입자 식별 모듈은 스마트 카드의 일종으로 UICC(Universal Integrated Circuit Card)로 불리기도 하며, 마이크로프로세서, 메모리, 카드 운영 시스템(COS: Card Operation System), 보안 알고리즘, EEPROM(Electronically Erasable Programmable Read Only Memory) 등을 내장할 수 있다. 이러한, 가입자 식별 모듈(112)은 가입자 인증, 과금, 글로벌 로밍, 전자상거래 등에 이용된다. 또한, 가입자 식별 모듈(112)은 카드 형태로 제작되어, 단말기(110)에 삽입될 수 있으며, SIM(Subscriber Identification Module), USIM(Universal Subscriber Identity Module) 또는 마이크로(Micro) USIM 중 적어도 하나 이상을 포함할 수 있다.
가입자 식별 모듈(112)에 저장되는 사용자의 각종 정보로는 단말기(110)의 사용자 인증을 위한 개인 식별 번호인 PIN 및 개인 차단 해제 키인 PUK와 같은 개인 인증 정보가 있다. 가입자 식별 모듈(112)의 메모리 칩에 저장되는 개인 인증 정보는 단말기(110)에 가입자 식별 모듈(112)이 삽입되었을 때 카드 사용자가 네트워크에 등록된 사용자인지의 여부를 판별하여 사용자의 단말기(110) 사용이 가능하도록 하고, 이를 통해 통화 요금이 가입자 식별 모듈(112)의 사용자에게 과금되도록 하는 정보를 포함하고 있다. 가입자 식별 모듈(112)의 사용자가 네트워크에 등록된 사용자인지는 올바른 PIN 입력 여부로 판별하는데, 만약 잘못된 PIN을 세 번 이상 입력하면 단말기(110)의 사용이 차단되고 이를 해제하려면 PUK를 입력해야 한다. 만일 잘못된 PUK를 기 설정된 횟수 이상 입력하면 긴급 호(Emergency Call)를 제외하고는 전화를 할 수 없게 된다. PUK는 가입자 식별 모듈(112) 구입(또는 제공) 시에 부여되는 것으로서 가입자 식별 모듈(112)에 저장되어 있는 고유한 번호이다. 한편, 본 발명의 일 실시예에 따른 가입자 식별 모듈(112)은 별도의 영역으로 구분된 보안 영역에 제 2 보안 토큰을 저장한다.
통신망(120)은 인터넷망, 인트라넷망, 이동통신망, 위성 통신망 등 다양한 유무선 통신 기술을 이용하여 인터넷 프로토콜로 데이터를 송수신할 수 있는 망을 말한다. 여기서, 통신망(120)에 대한 기술은 이미 공지된 기술이므로 더 자세한 설명은 생략하도록 한다.
통신 관리 장치(130)는 통신 서비스를 제공하기 위한 기본 및 부가 서비스 처리, 가입자의 착신 및 발신 호 처리, 위치등록 절차 및 핸드오프 절차 처리, 타망과의 연동 기능 등을 수행한다. 또한, 통신 관리 장치(130)는 가입자의 정보에 관한 서비스 프로파일을 저장하고 있는 데이터베이스를 포함하며, 단말기(110)의 단말기 식별번호(MIN: Mobile Identification Number), 단말기 고유 번호(ESN: Electronic Serial Number), 국제 이동 단말기 식별 번호(IMEI: International Mobile Equipement Identity) 및 서비스 종류에 대한 정보를 저장하여 가입자 정보를 저장할 수 있다.
본 발명의 일 실시예에 따른 통신 관리 장치(130)는 가입자 정보를 저장하며, 가입자 정보에 기초하여 제 1 결제 정보, 가입자 식별 모듈(112)에 부여된 제 1 고유번호를 추출한다. 통신 관리 장치(130)는 제 1 결제 정보 및 제 1 고유번호를 이용하여 제 1 보안 토큰을 생성하여 가입자 식별 모듈(112)에 저장하며, 단말기(110)로부터 제 1 보안 토큰에 대한 요청이 있는 경우, 제 1 보안 토큰을 단말기(110)로 전송한다. 통신 관리 장치(130)는 단말기(110)로부터 전자결제 요청에 대한 승인 신호를 수신하는 경우, 금융 결제 제공 장치(140)로 해당 비용에 대한 결제 승인 신호를 전송하고, 금융 결제 제공 장치(140)로부터 해당 비용에 대한 승인 결과 신호를 수신하여 단말기(110)로 전송한다. 한편, 통신 관리 장치(130)는 제 1 결제 정보 및 제 1 고유번호에 해쉬 함수, 해쉬 알고리즘, RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 제 1 보안 토큰을 생성한다. 여기서, 통신 관리 장치(130)는 제 1 보안 토큰을 생성하기 위해 해쉬 함수 또는 해쉬 알고리즘을 이용하는 것이 바람직하나 반드시 이에 한정되는 것은 아니다.
금융 결제 제공 장치(140)는 전자결제를 수행하는 카드사 서버, 금융기관 서버, 통신요금 과금 서버, 교통기관 서버 및 모바일 결제 서버 중 적어도 하나 이상의 서버를 포함하는 장치의 개념이다. 물론, 금융 결제 제공 장치(140)는 카드사 서버, 금융기관 서버, 통신요금 과금 서버, 교통기관 서버 및 모바일 결제 서버 중 어느 하나로 구현될 수도 있다. 금융 결제 제공 장치(140)는 결제 승인 신호를 수신하며, 결제 승인 신호에 해당하는 비용만큼을 결제 수단으로 처리하는 기능을 수행한다. 즉, 금융 결제 제공 장치(140)는 통신 관리 장치(130)로부터 전자결제 승인 요청 신호에 대한 승인 신호가 수신되면, 해당 비용에 대한 전자결제를 수행한다.
도 2는 본 발명의 일 실시예에 따른 단말기를 개략적으로 나타낸 블럭 구성도이다.
본 발명의 일 실시예에 따른 단말기(110)는 가입자 식별 모듈 체결부(210), 제 2 보안 토큰 생성부(220), PIN 인증부(230), 결제 승인부(240), 키 입력부(250), 전자결제 처리부(260) 및 단말 통신 처리부(270)를 포함한다.
한편, 본 발명의 일 실시예에서는 단말기(110)가 가입자 식별 모듈 체결부(210), 제 2 보안 토큰 생성부(220), PIN 인증부(230), 결제 승인부(240), 키 입력부(250), 전자결제 처리부(260) 및 단말 통신 처리부(270)만을 포함하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 단말기(110)에 포함되는 구성 요소에 대하여 다양하게 수정 및 변형하여 적용 가능할 것이다. 즉, 본 발명의 일 실시예에 따른 단말기(110)는 메모리부, 표시부, 단말기 제어부, 마이크로폰 및 스피커 등을 포함하여 구성되는 것이 바람직하나 본 발명에서는 설명의 편의상, 가입자 식별 모듈 체결부(210), 제 2 보안 토큰 생성부(220), PIN 인증부(230), 결제 승인부(240), 키 입력부(250), 전자결제 처리부(260) 및 단말 통신 처리부(270)만을 포함한 것으로 기재토록 한다.
가입자 식별 모듈 체결부(210)는 가입자 식별 모듈(112)과 체결하며, 가입자 식별 모듈(112)에 저장된 정보를 송수신한다. 제 2 보안 토큰 생성부(220)는 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 추출하고, 키 입력부(250)를 통해 입력된 제 2 결제 정보와 제 2 고유번호를 기초로 제 2 보안 토큰을 생성한 후 가입자 식별 모듈(112)에 저장한다. 제 2 보안 토큰 생성부(220)는 제 2 결제 정보 및 제 2 고유번호에 해쉬 함수, 해쉬 알고리즘, RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 제 2 보안 토큰을 생성한다. 여기서, 제 2 보안 토큰은 암호화된 정보로서, 제 2 결제 정보 및 제 2 고유번호를 근거로 암호화된 값이며, 제 2 결제 정보는 통신 관리 장치(130)에 기 등록된 신용카드번호 정보 또는 은행 계좌 정보와 동일한 정보이다.
PIN 인증부(230)는 제 2 보안 토큰을 생성하기 위해 키 입력부(250)를 통해 입력된 PIN 정보가 인증되는지 여부를 확인하고, 확인 결과, PIN 정보가 인증되는 경우, 제 2 보안 토큰 생성부(220)에서 제 2 보안 토큰이 생성되도록 허용한다. PIN 인증부(230)는 결제 승인을 처리하기 위해 재입력된 PIN 정보가 인증되는지 여부를 확인하고, 확인 결과, PIN 정보가 인증되는 경우, 결제 승인부(240)로 제 2 보안 토큰이 로드되도록 허용한다. 여기서, PIN 인증부(230)가 제 2 보안 토큰을 생성 및 결제 승인을 처리하기 위해 입력된 PIN 정보를 인증하는 것만을 기재하고 있으나, 반드시 이에 한정되는 것은 아니다. 즉, 사용자가 통신 관리 장치(130)에 등록한 ID 및 패스워드가 있는 경우, 해당 ID 및 패스워드를 입력하거나, 일회용 패스워드(OTP: One Time Password)를 입력하여 추가적인 인증을 수행할 수 있을 것이다.
결제 승인부(240)는 제 1 보안 토큰과 제 2 보안 토큰을 비교하여, 제 1 보안 토큰과 제 2 보안 토큰이 서로 일치하는 경우, 전자결제 요청 신호에 대한 결제 승인을 처리한다. 키 입력부(250) 는 숫자, 문자 및 기호를 입력하기 위한 버튼 등을 구비하여 단말기(110)를 사용하는 사용자로부터 키 또는 명령을 입력받는다. 여기서, 키 입력부(250)는 표시부와 함께, 터치 스크린으로 구현될 수도 있으나 반드시 이에 한정되는 것은 아니다.
전자결제 처리부(260)는 단말 통신 처리부(270)를 제어하여 승인 처리된 해당 비용에 대한 결제 승인 신호를 금융 결제 제공 장치(140)로 전송한다. 전자결제 처리부(260)는 단말 통신 처리부(270)를 제어하여 결제 승인 신호를 전송하는 과정에서 통신 관리 장치(130)를 거치지 않고, 금융 결제 제공 장치(140)로 직접 해당 신호를 전송한다. 즉, 결제 승인 신호를 전송 시 통신 관리 장치(130)를 거치지 않고 금융 결제 제공 장치(140)로 직접 결제 승인 신호를 전송할 수 있으므로, 단말 통신 처리부(270)는 통신 관리 장치(130)에서 사용하는 통신망을 거치지 않고, 단말기에서 무선 랜(WLAN), 와이파이(Wi-Fi), 와이맥스(WiMAX), 와이브로(WiBro), 지그비(ZigBee), UWB(Ultra WideBand), 블루투스(Bluetooth), DTIM(Delevery Traffic Indication Message) 및 핫스팟(Hot Spot) 중 적어도 하나 이상의 통신 방식을 지원하는 근거리 통신이 있는 경우, 해당 근거리 통신을 이용하여 금융 결제 제공 장치(140)와 통신을 수행할 수 있는 것이다.
단말 통신 처리부(270)는 키 입력부(250)로부터 결제 요청 신호가 수신되는 경우, 통신 관리 장치(130)로부터 제 1 보안 토큰을 수신한다. 단말 통신 처리부(270)는 결제 승인부(240)를 통해 결제 요청 신호에 대한 결제 승인이 처리된 경우, 통신 관리 장치(130)로 결제 승인 신호를 전송한다. 즉, 단말 통신 처리부(270)는 음성 신호를 코딩 또는 디코딩하고 다중 경로 잡음 제거를 위해 이퀄라이저 기능을 수행하며 음향 데이터 처리 기능 등을 수행하는 디지털 신호 처리 기능, 송수신되는 신호에 대해 기저 대역의 신호로 변환하며, 디지털-아날로그 변환 및 아날로그-디지털 변환 처리 등을 수행하는 베이스밴드 변환 기능, RF(Radio Frequency) 신호를 수신하여 IF(Intermediate Frequency) 신호로 변환하고, IF 신호를 RF 신호로 변화하며, RF 신호를 복조 및 증폭하는 RF 신호 처리 기능, 공기 중으로 무선 신호를 송수신하는 안테나 기능 등을 수행하여 무선통신을 처리할 수 있다. 또한, 단말 통신 처리부(270)는 AP(Access Point)를 통해 음성 또는 데이터 통신을 수행할 수 있다. 즉, 단말 통신 처리부(270)는 무선 랜(WLAN), 와이파이(Wi-Fi), 와이맥스(WiMAX), 와이브로(WiBro), 지그비(ZigBee), UWB(Ultra WideBand), 블루투스(Bluetooth), DTIM(Delevery Traffic Indication Message) 및 핫스팟(Hot Spot) 중 적어도 하나 이상의 통신 기술을 이용하여 데이터 패킷을 처리할 수 있도록 구현될 수 있으나, 반드시 이에 한정되는 것은 아니다.
도 3은 본 발명의 일 실시예에 따른 통신 관리 장치를 개략적으로 나타낸 블럭 구성도이다.
본 발명의 일 실시예에 따른 통신 관리 장치(130)는 가입자 정보 데이터베이스(310), 정보 추출부(320), 제 1 보안 토큰 생성부(330) 및 통신 처리부(340)를 포함한다. 한편, 본 발명의 일 실시예에서는 통신 관리 장치(130)가 가입자 정보 데이터베이스(310), 정보 추출부(320), 제 1 보안 토큰 생성부(330) 및 통신 처리부(340)만을 포함하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 통신 관리 장치(130)에 포함되는 구성 요소에 대하여 다양하게 수정 및 변형하여 적용 가능할 것이다.
가입자 정보 데이터베이스(310)는 가입자 정보를 저장한다. 여기서, 가입자 정보 데이터베이스(310)는 가입자 정보에 포함되는 제 1 결제 정보, 가입자 식별 모듈(112)의 고유번호, 전화번호 정보를 분류하여 데이터베이스(Database)에 저장시키고 관리하는데, 이러한 데이터베이스는 통신 관리 장치(130)의 내부 또는 외부에 구현될 수 있다. 이러한 데이터베이스는 데이터베이스 관리 프로그램(DBMS)을 이용하여 컴퓨터 시스템의 저장공간(하드디스크 또는 메모리)에 구현된 일반적인 데이터구조를 의미하는 것으로, 데이터의 검색(추출), 삭제, 편집, 추가 등을 자유롭게 행할 수 있는 데이터 저장형태를 뜻하는 것으로, 오라클(Oracle), 인포믹스(Infomix), 사이베이스(Sybase), DB2와 같은 관계형 데이타베이스 관리 시스템(RDBMS)이나, 겜스톤(Gemston), 오리온(Orion), O2 등과 같은 객체 지향 데이타베이스 관리 시스템(OODBMS) 및 엑셀론(Excelon), 타미노(Tamino), 세카이주(Sekaiju) 등의 XML 전용 데이터베이스(XML Native Database)를 이용하여 본 발명의 일 실시예의 목적에 맞게 구현될 수 있고, 자신의 기능을 달성하기 위하여 적당한 필드(Field) 또는 엘리먼트들을 가지고 있다.
정보 추출부(320)는 가입자 정보 데이터베이스(310)에 저장된 가입자 정보에 기초하여 제 1 결제 정보, 가입자 식별 모듈(112)에 부여된 제 1 고유번호를 추출한다. 제 1 보안 토큰 생성부(330)는 제 1 결제 정보 및 제 1 고유번호를 이용하여 제 1 보안 토큰을 생성한다. 제 1 보안 토큰 생성부(330)는 제 1 결제 정보 및 제 1 고유번호에 해쉬 함수, 해쉬 알고리즘, RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 제 1 보안 토큰을 생성한다. 통신 처리부(340)는 단말기(110)로부터 제 1 보안 토큰에 대한 요청이 있는 경우, 제 1 보안 토큰을 단말기(110)로 전송한다.
도 4는 본 발명의 일 실시예에 따른 보안 토큰을 이용한 전자결제 제공 방법을 설명하기 위한 순서도이다.
통신 관리 장치(130)는 사용자가 통신 서비스에 최초 가입 시 대리점, 가맹점 또는 인터넷 서버 등으로부터 입력된 제 1 결제 정보를 추출한다(S410). 즉, 가입자는 최초 통신 서비스에 가입한 후 통신 비용을 자동 이체하기 위해 은행 계좌 번호 또는 신용카드 번호를 필수적으로 입력하게 되는데, 통신 관리 장치(130)에서는 해당 정보를 획득하는 것이다. 또한, 통신 관리 장치(130)는 사용자가 통신 서비스 이용 시 해당 사용자에게 부여된 가입자 식별 모듈(112)의 제 1 고유번호를 획득한다(S412). 즉, 가입자 식별 모듈(112)은 단말기(110)에 체결되어 통신 서비스가 이용되나, 통신 서비스 개통 시 통신 관리 장치(130)에서는 해당 사용자에게 부여된 가입자 식별 모듈(112)의 고유번호와 제 1 결제 정보, 전화번호 정보 등을 매칭 저장한다.
통신 관리 장치(130)는 제 1 결제 정보 및 제 1 고유번호를 저장하고(S414), 해당 단말기(110)로 결제 초기화 요청 신호를 전송한다(S416). 단말기(110)는 통신 관리 장치(130)로부터 결제 초기화 요청 신호를 수신하고, 결제 정보를 초기화할 수 있다. 한편, 통신 관리 장치(130)로 단말기(110)로 전자결제를 수행할 수 있는 전자결제 애플리케이션을 제공할 수 있다.
단말기(110)는 사용자의 조작에 의해 입력된 제 2 결제 정보를 수신한다(S418). 이때, 단말기(110)는 다운로드된 전자결제 애플리케이션을 이용할 수 있다. 단말기(110)는 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 추출한다(S420). 여기서, 제 2 결제 정보는 통신 관리 장치(130)에 기 등록된 신용카드번호 정보 또는 은행 계좌 정보와 동일한 정보이며, 제 2 보안 토큰은 암호화된 정보로서 제 2 결제 정보 및 제 2 고유번호를 근거로 한 해쉬값이다.
단말기(110)는 제 2 보안 토큰을 생성하기 위해 사용자의 조작에 의해 입력된 PIN 정보를 수신하고, 가입자 식별 모듈(112)의 PIN과 비교하여 입력된 PIN을 인증한다(S422). 단말기(110)는 입력된 PIN 정보가 인증되는 경우, 제 2 결제 정보와 제 2 고유번호를 이용하여 제 2 보안 토큰을 생성한다(S424). 여기서, 단말기(110)는 제 2 결제 정보 및 제 2 고유번호에 해쉬 함수 또는 해쉬 알고리즘을 적용하여 암호화된 제 2 보안 토큰을 생성할 수 있다. 단말기(110)는 생성된 제 2 보안 토큰을 가입자 식별 모듈(112)에 저장한다(S426). 한편, 통신 관리 장치(130)는 제 1 결제 정보와 제 1 고유번호를 이용하여 제 1 보안 토큰이 생성하여 저장한다(S428). 한편, 통신 관리 장치(130)는 제 1 결제 정보 및 제 1 고유번호에 해쉬 함수 또는 해쉬 알고리즘을 적용하여 암호화된 제 1 보안 토큰을 생성한다.
단말기(110)는 사용자의 명령에 의한 결제 요청 신호를 수신한다(S430). 단말기(110)는 가입자 식별 모듈(112)에 저장된 제 1 보안 토큰을 불러오기 위해 사용자의 조작에 의해 재입력된 PIN 정보를 수신하고, 가입자 식별 모듈(112)의 PIN과 비교하여 재입력된 PIN 정보를 인증한다(S432). 단말기(110)는 재입력된 PIN 정보가 인증되면, 가입자 식별 모듈(112)로부터 제 2 보안 토큰을 로드한다(S434).
단말기(110)는 통신 관리 장치(130)로부터 제 1 보안 토큰을 수신한 후 제 1 보안 토큰과 제 2 보안 토큰을 비교한다(S436). 단말기(110)는 제 1 보안 토큰과 제 2 보안 토큰이 서로 일치하는 경우, 전자결제 요청 신호에 대한 결제 승인을 처리한 후 금융 결제 제공 장치(140)로 해당 비용에 대한 결제 승인 신호를 전송한다(S438). 여기서, 단말기(110)는 결제 승인 신호를 전송하는 과정에서 통신 관리 장치(130)를 거치지 않고, 금융 결제 제공 장치(140)로 직접 해당 신호를 전송한다. 즉, 단말기(110)가 통신 관리 장치(130)를 거치지 않고 금융 결제 제공 장치(140)로 직접 결제 승인 신호를 전송할 수 있으므로, 단말기(110)는 통신 관리 장치(130)에서 사용하는 통신망을 거치지 않고, 단말기에서 무선 랜(WLAN), 와이파이(Wi-Fi), 와이맥스(WiMAX), 와이브로(WiBro), 지그비(ZigBee), UWB(Ultra WideBand), 블루투스(Bluetooth), DTIM(Delevery Traffic Indication Message) 및 핫스팟(Hot Spot) 중 적어도 하나 이상의 통신 방식을 지원하는 근거리 통신이 있는 경우, 해당 근거리 통신을 이용하여 금융 결제 제공 장치(140)와 통신을 수행할 수 있는 것이다. 단말기(110)는 금융 결제 제공 장치(140)로부터 해당 비용에 대한 승인 결과 신호를 수신(S440)한 후 해당 비용에 대한 구매 완료를 처리한다(S442). 한편, 단말기(110)는 통신 관리 장치(130)로 승인 결과 신호를 전송하여 통신 관리 장치(130)로 하여금, 해당 비용에 대한 결제 처리가 완료되었음을 알릴 수 있다.
도 4에서는 단계 S410 내지 단계 S442를 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 4에 기재된 순서를 변경하여 실행하거나 단계 S410 내지 단계 S442 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양하게 수정 및 변형하여 적용 가능할 것이므로, 도 4는 시계열적인 순서로 한정되는 것은 아니다. 전술한 바와 같이 도 4에 기재된 본 발명의 일 실시예에 따른 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법은 프로그램으로 구현되고 컴퓨터로 읽을 수 있는 기록매체에 기록될 수 있다.
이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.
이상에서 설명한 바와 같이 본 발명은 전자결제 시 사용자 인증에 대한 보안성과 단말기 해킹에 대한 보안성을 강화할 수 있는 다양한 분야에 적용되어, 단말기를 기반으로 승인 처리된 해당 비용에 대한 결제 승인 신호를 금융 결제 제공 장치로 전송할 수 있으므로, 통신 관리 장치에서 제공하는 통신망을 경유하지 않고, 단말기 내에서 지원하는 근거리 통신으로 이용하여 전자결제를 수행할 수 있는 효과를 발생하는 유용한 발명이다.
110: 단말기 112: 가입자 식별 모듈
120: 통신망 130: 통신 관리 장치
140: 금융 결제 제공 장치 210: 가입자 식별 모듈 체결부
220: 제 2 보안 토큰 생성부 230: PIN 인증부
240: 결제 승인부 250: 키 입력부
260: 전자결제 처리부 270: 단말 통신 처리부
310: 가입자 정보 데이터베이스 320: 정보 추출부
330: 제 1 보안 토큰 생성부 340: 통신 처리부

Claims (12)

  1. 가입자 정보에 기초한 제 1 결제 정보와 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하고, 상기 제 1 결제 정보 및 상기 제 1 고유번호를 이용한 제 1 보안 토큰(Security Token)을 생성하여 전송하는 통신 관리 장치;
    사용자에 의해 입력된 제 2 결제 정보와 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 이용하여 제 2 보안 토큰을 생성하여 저장하며, 전자결제 요청 신호가 발생하는 경우, 상기 통신 관리 장치로부터 수신된 상기 제 1 보안 토큰과 기 저장된 상기 제 2 보안 토큰을 비교한 결과에 근거하여 상기 전자결제 요청 신호에 대한 결제 승인을 처리하고, 승인 처리된 해당 비용에 대한 결제 승인 신호를 전송하는 단말기; 및
    상기 단말기로부터 상기 결제 승인 신호를 수신하며, 해당 비용에 대한 전자결제를 수행하는 금융 결제 제공 장치
    를 포함하는 것을 특징으로 하는 보안 토큰을 이용한 전자결제 제공 시스템.
  2. 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출하고, 키 입력부를 통해 입력된 제 2 결제 정보와 상기 제 2 고유번호를 기초로 제 2 보안 토큰(Security Token)을 생성하여 저장하는 제 2 보안 토큰 생성부;
    결제 요청 신호가 수신되는 경우, 통신 관리 장치로부터 제 1 보안 토큰을 수신하는 단말 통신 처리부;
    상기 제 1 보안 토큰과 상기 제 2 보안 토큰을 비교하여, 상기 제 1 보안 토큰과 상기 제 2 보안 토큰이 서로 일치하는 경우, 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 결제 승인부; 및
    승인 처리된 해당 비용에 대한 결제 승인 신호를 금융 결제 제공 장치로 전송하는 전자결제 처리부
    를 포함하는 것을 특징으로 하는 단말기.
  3. 제 2 항에 있어서,
    상기 전자결제 처리부는,
    상기 단말 통신 처리부를 제어하여 상기 금융 결제 제공 장치로부터 해당 비용에 대한 승인 결과 신호를 수신한 후 이를 상기 통신 관리 장치로 전송하는 것을 특징으로 하는 단말기.
  4. 제 2 항에 있어서,
    상기 단말 통신 처리부는
    무선 랜(WLAN), 와이파이(Wi-Fi), 와이맥스(WiMAX), 와이브로(WiBro), 지그비(ZigBee), UWB(Ultra WideBand), 블루투스(Bluetooth), DTIM(Delevery Traffic Indication Message) 및 핫스팟(Hot Spot) 중 적어도 하나의 통신 방식을 포함하는 근거리 통신을 이용하여 상기 금융 결제 제공 장치와 신호를 송수신하는 것을 특징으로 하는 단말기.
  5. 제 2 항에 있어서,
    상기 제 2 보안 토큰을 생성하기 위해 상기 키 입력부를 통해 입력된 PIN(Personal Identification Number) 정보가 인증되는지의 여부를 확인하고, 확인 결과, 상기 PIN 정보가 인증되는 경우, 상기 제 2 보안 토큰 생성부에서 상기 제 2 보안 토큰이 생성되도록 허용하는 PIN 인증부를 추가로 포함하는 것을 특징으로 하는 단말기.
  6. 제 5 항에 있어서,
    상기 PIN 인증부는,
    상기 결제 승인을 처리하기 위해 재입력된 상기 PIN 정보가 인증되는지의 여부를 확인하고, 확인 결과, 상기 PIN 정보가 인증되는 경우, 상기 결제 승인부로 상기 제 2 보안 토큰이 로드(Load)되도록 허용하는 것을 특징으로 하는 단말기.
  7. 제 2 항에 있어서,
    상기 제 2 보안 토큰은 암호화된 정보로서, 상기 제 2 결제 정보 및 상기 제 2 고유번호를 근거로 암호화된 값인 것을 특징으로 하는 단말기.
  8. 제 2 항에 있어서,
    상기 제 2 결제 정보는,
    상기 통신 관리 장치에 기 등록된 신용카드번호 정보 또는 은행 계좌 정보와 동일한 정보인 것을 특징으로 하는 단말기.
  9. 제 2 항에 있어서,
    상기 제 2 보안 토큰 생성부는,
    상기 제 2 결제 정보 및 상기 제 2 고유번호에 해쉬 함수(Hash Function), 해쉬 알고리즘(Hash Algorithm), RSA(Rivest Shamir Adleman), DES(Data Encryption Standard), MD5(Message-Digest Algorithm 5), 비트로커 드라이브 암호화(BitLocker Drive Encryption) 및 파이스텔 암호(Feistel Cipher) 중 어느 하나의 암호화 방식을 적용하여 암호화된 상기 제 2 보안 토큰을 생성하는 것을 특징으로 하는 단말기.
  10. 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출하고, 키 입력부를 통해 입력된 제 2 결제 정보와 상기 제 2 고유번호를 기초로 제 2 보안 토큰(Security Token)을 생성하여 저장하는 단계;
    상기 키 입력부로부터 결제 요청 신호가 수신되는 경우, 통신 관리 장치로부터 제 1 보안 토큰을 수신하는 단계;
    상기 제 1 보안 토큰과 상기 제 2 보안 토큰을 비교하여, 상기 제 1 보안 토큰과 상기 제 2 보안 토큰이 서로 일치하는 경우, 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 단계; 및
    승인 처리된 해당 비용에 대한 결제 승인 신호를 금융 결제 제공 장치로 전송하는 단계
    를 포함하는 것을 특징으로 하는 보안 토큰을 이용한 전자결제 제공 방법.
  11. 제 10 항에 있어서,
    상기 금융 결제 제공 장치로부터 해당 비용에 대한 승인 결과 신호를 수신하여 상기 통신 관리 장치로 전송하는 단계
    를 추가로 포함하는 것을 특징으로 하는 보안 토큰을 이용한 전자결제 제공 방법.
  12. 제 10 항에 있어서,
    상기 제 2 보안 토큰을 생성하여 저장하는 단계는,
    상기 제 2 결제 정보 및 상기 제 2 고유번호에 해쉬 함수, 해쉬 알고리즘, RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 상기 제 2 보안 토큰을 생성하는 단계를 포함하는 것을 특징으로 하는 보안 토큰을 이용한 전자결제 제공 방법.
KR1020100123174A 2010-12-06 2010-12-06 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기 Ceased KR20120076594A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020100123174A KR20120076594A (ko) 2010-12-06 2010-12-06 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020100123174A KR20120076594A (ko) 2010-12-06 2010-12-06 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020160142451A Division KR20160128971A (ko) 2016-10-28 2016-10-28 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기

Publications (1)

Publication Number Publication Date
KR20120076594A true KR20120076594A (ko) 2012-07-09

Family

ID=46710201

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020100123174A Ceased KR20120076594A (ko) 2010-12-06 2010-12-06 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기

Country Status (1)

Country Link
KR (1) KR20120076594A (ko)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014043278A1 (en) * 2012-09-11 2014-03-20 Visa International Service Association Cloud-based virtual wallet nfc apparatuses, methods and systems
WO2014149828A1 (en) * 2013-03-15 2014-09-25 Mastercard International Incorporated System and method for using multiple payment accounts using a single payment device
WO2014196708A1 (ko) * 2013-06-05 2014-12-11 에스케이플래닛 주식회사 보안토큰을 이용한 인증 방법, 이를 위한 시스템 및 장치
KR20140142852A (ko) * 2013-06-05 2014-12-15 에스케이플래닛 주식회사 로그인 유지 시 보안토큰을 이용한 인증 방법, 이를 위한 시스템 및 장치

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014043278A1 (en) * 2012-09-11 2014-03-20 Visa International Service Association Cloud-based virtual wallet nfc apparatuses, methods and systems
WO2014149828A1 (en) * 2013-03-15 2014-09-25 Mastercard International Incorporated System and method for using multiple payment accounts using a single payment device
US9947001B2 (en) 2013-03-15 2018-04-17 Mastercard International Incorporated System and method for using multiple payment accounts using a single payment device
WO2014196708A1 (ko) * 2013-06-05 2014-12-11 에스케이플래닛 주식회사 보안토큰을 이용한 인증 방법, 이를 위한 시스템 및 장치
KR20140142852A (ko) * 2013-06-05 2014-12-15 에스케이플래닛 주식회사 로그인 유지 시 보안토큰을 이용한 인증 방법, 이를 위한 시스템 및 장치

Similar Documents

Publication Publication Date Title
JP5964499B2 (ja) モバイル・デバイスとのセキュア・トランザクションを可能にするシステム及び方法
US9852416B2 (en) System and method for authorizing a payment transaction
Chen et al. NFC mobile transactions and authentication based on GSM network
EP2641162B1 (en) System and method for providing secure data communication permissions to trusted applications on a portable communication device
CN102393938B (zh) 现场支付业务处理方法和智能卡
US20160104154A1 (en) Securing host card emulation credentials
US20120123868A1 (en) System and Method for Physical-World Based Dynamic Contactless Data Emulation in a Portable Communication Device
US20120159612A1 (en) System for Storing One or More Passwords in a Secure Element
CN104240074B (zh) 基于身份认证的预付卡联机支付系统及其支付方法
KR101510660B1 (ko) 모바일 결제 시스템 및 방법
CN102859966A (zh) 无线网络认证装置与方法
KR20160036471A (ko) 오티피 기반의 가상 번호 결제 방법, 컴퓨터 판독가능한 기록매체 및 시스템
CN104240073A (zh) 一种基于预付卡的脱机支付方法和系统
KR101667005B1 (ko) 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101905655B1 (ko) 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR20120076594A (ko) 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기
KR101786941B1 (ko) 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR20110103822A (ko) 모바일 카드 관리 방법 및 시스템
KR101907083B1 (ko) 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101683664B1 (ko) 가입자 정보 및 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101673403B1 (ko) 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101865192B1 (ko) 근거리 통신을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101710686B1 (ko) 가입자 정보를 기반으로한 전자결제 제공 방법과 그를 위한 시스템 및 통신 관리 장치
KR101384441B1 (ko) 사용자 인증 시스템 및 방법
KR20160128971A (ko) 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기

Legal Events

Date Code Title Description
PA0109 Patent application

Patent event code: PA01091R01D

Comment text: Patent Application

Patent event date: 20101206

N231 Notification of change of applicant
PN2301 Change of applicant

Patent event date: 20111122

Comment text: Notification of Change of Applicant

Patent event code: PN23011R01D

PG1501 Laying open of application
A201 Request for examination
PA0201 Request for examination

Patent event code: PA02012R01D

Patent event date: 20151204

Comment text: Request for Examination of Application

Patent event code: PA02011R01I

Patent event date: 20101206

Comment text: Patent Application

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

Comment text: Notification of reason for refusal

Patent event date: 20160923

Patent event code: PE09021S01D

A107 Divisional application of patent
AMND Amendment
PA0107 Divisional application

Comment text: Divisional Application of Patent

Patent event date: 20161028

Patent event code: PA01071R01D

E601 Decision to refuse application
PE0601 Decision on rejection of patent

Patent event date: 20161214

Comment text: Decision to Refuse Application

Patent event code: PE06012S01D

Patent event date: 20160923

Comment text: Notification of reason for refusal

Patent event code: PE06011S01I

X091 Application refused [patent]
AMND Amendment
PX0901 Re-examination

Patent event code: PX09011S01I

Patent event date: 20161214

Comment text: Decision to Refuse Application

Patent event code: PX09012R01I

Patent event date: 20161028

Comment text: Amendment to Specification, etc.

PX0601 Decision of rejection after re-examination

Comment text: Decision to Refuse Application

Patent event code: PX06014S01D

Patent event date: 20170214

Comment text: Amendment to Specification, etc.

Patent event code: PX06012R01I

Patent event date: 20170116

Comment text: Decision to Refuse Application

Patent event code: PX06011S01I

Patent event date: 20161214

Comment text: Amendment to Specification, etc.

Patent event code: PX06012R01I

Patent event date: 20161028

Comment text: Notification of reason for refusal

Patent event code: PX06013S01I

Patent event date: 20160923

X601 Decision of rejection after re-examination
J201 Request for trial against refusal decision
PJ0201 Trial against decision of rejection

Patent event date: 20170314

Comment text: Request for Trial against Decision on Refusal

Patent event code: PJ02012R01D

Patent event date: 20170214

Comment text: Decision to Refuse Application

Patent event code: PJ02011S01I

Patent event date: 20161214

Comment text: Decision to Refuse Application

Patent event code: PJ02011S01I

Appeal kind category: Appeal against decision to decline refusal

Decision date: 20181130

Appeal identifier: 2017101001232

Request date: 20170314

J301 Trial decision

Free format text: TRIAL NUMBER: 2017101001232; TRIAL DECISION FOR APPEAL AGAINST DECISION TO DECLINE REFUSAL REQUESTED 20170314

Effective date: 20181130

PJ1301 Trial decision

Patent event code: PJ13011S01D

Patent event date: 20181130

Comment text: Trial Decision on Objection to Decision on Refusal

Appeal kind category: Appeal against decision to decline refusal

Request date: 20170314

Decision date: 20181130

Appeal identifier: 2017101001232