WO2018088867A1 - 모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템 - Google Patents

모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템 Download PDF

Info

Publication number
WO2018088867A1
WO2018088867A1 PCT/KR2017/012829 KR2017012829W WO2018088867A1 WO 2018088867 A1 WO2018088867 A1 WO 2018088867A1 KR 2017012829 W KR2017012829 W KR 2017012829W WO 2018088867 A1 WO2018088867 A1 WO 2018088867A1
Authority
WO
WIPO (PCT)
Prior art keywords
mobile device
payment
biometric information
buyer
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2017/012829
Other languages
English (en)
French (fr)
Inventor
이선관
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to EP17869100.2A priority Critical patent/EP3540672A4/en
Priority to RU2019117368A priority patent/RU2019117368A/ru
Priority to UAA201906255A priority patent/UA125037C2/uk
Priority to JP2019547055A priority patent/JP7424833B2/ja
Priority to CN201780079399.9A priority patent/CN110088792A/zh
Priority to US16/349,503 priority patent/US11238454B2/en
Priority to EP23186455.4A priority patent/EP4242948A3/en
Application filed by Individual filed Critical Individual
Publication of WO2018088867A1 publication Critical patent/WO2018088867A1/ko
Anticipated expiration legal-status Critical
Priority to US17/454,179 priority patent/US12051055B2/en
Priority to US17/644,676 priority patent/US11810114B2/en
Priority to US18/746,186 priority patent/US20240338701A1/en
Priority to US19/233,056 priority patent/US20250307822A1/en
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/223—Payment schemes or models based on the use of peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3227—Aspects of commerce using mobile devices [M-devices] using secure elements embedded in M-devices
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1033—Details of the PIN pad
    • G07F7/1041—PIN input keyboard gets new key allocation at each use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Definitions

  • the present invention relates to a financial settlement method and a payment system using a mobile device, and more particularly, to a method and system for mutually confirming and paying biometric information and financial information in two mobile devices.
  • the first US-based fingerprint payment system was introduced to private companies, but personal biometric data was stored on certain third-party devices or accessed through networks exposed to hacking. The point is that it has a shortcoming in the protection of personal information and is not widely used at present.
  • the fingerprint payment system has a cost burden that all the offline merchants must be equipped with an expensive fingerprint sensor for fingerprint recognition.
  • the company that introduced the fingerprint payment system in 2007 went bankrupt because of a deficit due to the installation of a payment point-of-sale device that cost between $ 2 million and $ 3 million.
  • Patent Document 1 Republic of Korea Patent Publication No. 10-0997820 (2010.12.01)
  • the personal information and financial information are verified on the mobile device of the individual at the time of financial settlement. You can make secure financial payments without exposing personal or financial information.
  • the first mobile device of the seller to authenticate the financial payment comprising the steps of: sensing one or more biometric information of the buyer using a sensor provided in the first mobile device; Transmitting, by the first mobile device, the sensed biometric information to a second mobile device identified corresponding to the purchaser in a predetermined method; Receiving from the second mobile device whether the transmitted biometric information matches the biometric information of the buyer previously stored in the buyer's second mobile device; And when the biometric information transmitted from the first mobile device and the biometric information stored in the second mobile device match, the first mobile device authenticates the payment.
  • the biometric information may include one or more of fingerprint information, iris information, vein information, electrocardiogram information, or voice information.
  • the method further comprises the step of proceeding to the payment content in a predetermined payment method to the second mobile device of the buyer, wherein the predetermined payment method, the first payment means selected by the buyer from one or more payment means With respect to the password of the first payment means with respect to the authentication for using the first payment means can be performed.
  • the substitute key may be set in advance so that the buyer corresponds to each digit of the password among input key combinations displayed on the first mobile device.
  • the first payment means may be selected from one or more predetermined payment methods that are adaptive to the payment contents.
  • the transmitting of the sensed biometric information may include encrypting the biometric information using a predetermined encryption method, or converting the biometric information into a file having a predetermined form.
  • the preset encryption method is any one of RC4, OTPad, DES, TDES, AES, IDEA, Diffie-Hellman, DSA, Elgamal, RSA, ECC, SHA, MD5, HAVAL, HMAC, CBC-MAC
  • the file of the predetermined type may be any one of an image file, a video file, and an audio file.
  • the shape of the file may be adaptively determined according to the sensed biometric information.
  • a method for performing a financial settlement by a second mobile device identified in correspondence with a buyer comprising: receiving biometric information of a buyer from a first mobile device of a seller; Confirming whether the received biometric information of the buyer matches the biometric information of the buyer previously stored in the second mobile device; Receiving the authenticated payment contents from the first mobile device when the received biometric information of the buyer and the biometric information of the buyer stored in the second mobile device match; And performing a payment by using a predetermined payment method for the payment contents.
  • the method may further include receiving one or more biometric information and one or more payment methods from the buyer.
  • the payment may be performed with respect to the first payment means selected from the one or more payment methods, using an alternative key corresponding to the password of the first payment means input from the buyer.
  • the substitute key may correspond to each digit of the password by the purchaser's input among the input key combinations displayed on the first mobile device.
  • the one or more payment methods may be determined by a predetermined priority among payment amount discount, point accumulation, or accumulated use amount, and may adaptively reflect the priority according to the payment contents. .
  • a computing device including at least one processor, comprising: at least temporarily implemented by the at least one processor: a sensor unit for sensing one or more biometric information of a purchaser; Transmitting the sensed biometric information to a second mobile device identified as the buyer in a predetermined manner, and the biometric information transmitted from the second mobile device in response to the transmission is previously transmitted to the second mobile device of the buyer A communication unit which receives whether or not the stored biometric information of the buyer matches; And a calculator configured to authenticate payment details when the transmitted biometric information matches the biometric information of the buyer stored in the second mobile device.
  • a program stored in a computer-readable recording medium the computing device to make a financial payment based on the buyer biometric information and financial information, comprising: receiving the buyer biometric information from the merchant's first mobile device Instruction set; An instruction set for confirming whether the received biometric information of the buyer and the biometric information of the buyer previously stored in the computing device match, and transmitting a confirmation result to the first mobile device; And when the biometric information of the buyer is identical to the biometric information of the buyer stored in the computing device, receiving the authenticated payment contents from the first mobile device to select the first payment means selected from one or more payment methods of the buyer.
  • a program stored in a recording medium including a set of instructions for making a payment using a substitute key corresponding to the password of the first payment means received from the buyer is provided.
  • the user may proceed with the financial settlement using various payment methods set in advance by the user, and by using an alternative key corresponding to the password of the financial settlement means, the user's password may be prevented from being exposed to the merchant mobile device.
  • FIG. 1 is a block diagram of a system for performing financial settlement by checking biometric information using two mobile devices, according to an exemplary embodiment.
  • FIG. 2 is a flowchart illustrating a method of confirming biometric information of a consumer and proceeding with financial settlement according to an embodiment.
  • FIG. 3 is a flowchart illustrating a method of performing a financial settlement by confirming payment information of an affiliated store according to an embodiment.
  • FIG. 4 is a sequence diagram illustrating interactions between a user mobile device, a merchant mobile device, and a card company server, according to an exemplary embodiment.
  • 5A and 5B illustrate an alternate key input panel displayed on a mobile device according to one embodiment.
  • FIG. 6 illustrates an example in which the input plate of FIG. 5A is rearranged each time a digit of a substitute key is input.
  • FIG. 1 is a block diagram of a system for performing financial settlement by checking biometric information using two mobile devices, according to an exemplary embodiment.
  • the user buyer, consumer, individual
  • the merchant through purchase
  • financial settlements can be made between sellers, suppliers and operators.
  • the mobile device 100 of the affiliated store may include a sensor unit 110 capable of sensing biometric information such as a fingerprint and an iris from the user 300, and a communication unit capable of transmitting and receiving data with other devices through a wired or wireless network. 130, a calculation unit 120 for generating payment contents, requesting and approving payment, and a database (DB, 140).
  • a sensor unit 110 capable of sensing biometric information such as a fingerprint and an iris from the user 300
  • a communication unit capable of transmitting and receiving data with other devices through a wired or wireless network. 130
  • a calculation unit 120 for generating payment contents, requesting and approving payment and a database (DB, 140).
  • the user's mobile device 200 may include a sensor unit 230 capable of sensing biometric information, such as a fingerprint and an iris, from the user 300, and a communication unit capable of transmitting and receiving data with other devices through a wired or wireless network. (210), the operation unit 220 to check whether the data match, or to encrypt or decrypt, or in advance to set personal information, biometric information, financial information, and the like, and personal information, biometric information, financial information, etc. It includes a database (DB, 240) that can store data that requires personal information security.
  • DB database
  • the user 300 senses biometric information of his / her 300 through the mobile device 100 of the affiliated store, and authenticates the biometric information sensed through the mobile device 200 of the user. Afterwards, in order to proceed with the corresponding financial settlement with a pre-registered credit card, for example, according to a preset payment method of the user, the user inputs a substitute key in the mobile device 100 of the merchant, and then again the mobile device 200 of the user After authenticating the replacement key inputted through), when the user requests a payment from the mobile device 200 with the corresponding credit card, the payment may be performed through a server (not shown) of the corresponding credit card company.
  • a high level of information protection can be achieved by authenticating all of the user's personal information, biometric information, financial information that requires personal information directly through the user's mobile device 200, the user Using the biometric information and the information (personal information, biometric information, financial information, etc.) set in advance in their mobile device 200 without a real card to perform the financial payment directly through the merchant's mobile device 100 anywhere Can be.
  • FIG. 2 is a flowchart illustrating a method of confirming biometric information of a consumer and proceeding with financial settlement according to an embodiment.
  • the following steps may be included when checking the biometric information of the consumer and proceeding with the financial settlement.
  • one or more biometric information of the user is sensed.
  • a user means an individual, a consumer, to make a payment.
  • the biometric information may be a fingerprint, an iris, a vein for a specific location, an electrocardiogram, or a voice.
  • a fingerprint a fingerprint for a specific finger according to a user's setting, for example, a finger finger of a left hand, may be sensed.
  • a user may preview one of a right eye, a left eye, or both eyes. It can be set and used by the user as a sensing target.
  • the vein for a specific position may be preset by the user, such as vein information located in the right palm or vein information located in the left wrist.
  • the biometric information not only means sensing a part of the user's body but also means that a high level of security for financial transactions is formed by selecting and using a kind preset by the user. In other words, they have a wide range of choices about what biometric information to use for financial transactions, and are set by the individual (without sharing with any other subject).
  • the fingerprint information of the user A may be sensed as the biometric information.
  • step 202 the biometric information sensed by the affiliated mobile device in a predetermined method is transmitted to the mobile device of the user.
  • the mobile device of the user to be transmitted may be identified and specified by the user's input. That is, the user side senses his biometric information and inputs his mobile device number to present a means for authenticating his information to the merchant side.
  • the type of the transmitted file may vary according to the type of each information.
  • it can be encrypted or transmitted in various ways for conversion to a file of a designated type instead of its own file type.
  • the fingerprint information may be generated as an image file and encrypted by SHA method and transmitted.
  • the image file may be transformed into one selected from various extensions.
  • fingerprint information may be generated as a video file.
  • the encryption method can be selected and implemented by the operator appropriately, and there are two-way encryption methods such as RC4, OTPad, DES, TDES, AES, and IDEA of symmetric key type, and Diffie-Hellman, DSA, Elgamal, RSA, ECC and the like.
  • One-way encryption methods that guarantee integrity include SHA, MD5, HAVAL, HMAC, and CBC-MAC.
  • various encryption methods may be selected and implemented.
  • the risk of exposing the transmitted biometric information is primarily prevented by selecting an optimal encryption method according to the type of biometric information.
  • the transmitted biometric information is exposed to an unauthorized third party on the network, since the biometric information does not have any information about the individual, the exposed biometric information alone does not indicate that the personal information is exposed. Therefore, even if a user exposes his or her biometric information to the merchant mobile device in one embodiment, since there is only biometric information without the user's personal information, it is difficult to expose personal information in the true sense.
  • step 203 whether the biometric information transmitted from the mobile device of the user matches the biometric information of the user previously stored in the mobile device of the user is received.
  • the biometric information transmitted is data sensed by the mobile device of the affiliated store, and the biometric information stored in the mobile device of the user is data previously stored by the user.
  • financial transactions may be performed using biometric information, personal information and financial information stored in advance on the user's mobile device. For example, when user A senses his or her fingerprint information on the merchant's mobile device and inputs his mobile device number, the merchant's mobile device may check the user's A's biometric information to verify that the user's biometric information is correct. Information may be sent to the mobile device and a match result may be received.
  • User A's mobile device When User A's mobile device has received User A's biometric information, it can match (step 204-YES) the result to the merchant's mobile device, which is the user's personal information previously stored on User A's mobile device. And it means that the financial information (for example, credit card information, etc.) is authorized to make a financial settlement.
  • the financial information for example, credit card information, etc.
  • the financial settlement does not proceed (step 204-no). In other words, it means that the financial settlement cannot be performed with the personal information and the financial information of the user A stored in the user A's mobile device.
  • step 204 the process proceeds to step 205, where the payment is authenticated.
  • the payment details refer to details of payment generated by the affiliate store for the authenticated user. For example, after user A has lunch for 8,000 won, the user A senses his fingerprint on the restaurant's mobile device and enters his mobile device number to authenticate the user A. Using the credit card information stored in advance on the device, a payment is made for paying a food price of 8,000 won.
  • the payment contents are processed in a predetermined payment method on the user mobile device.
  • the user may preset one or more payment methods on his mobile device for a financial transaction, and may use one of these to make a payment.
  • the user may designate a default payment method, or check and select a payment method list for each financial transaction.
  • the financial payment method may be displayed and selected under various conditions in order to maximize user convenience, and the user may simply register one or more payment methods in advance on his mobile device.
  • Various display methods and input methods for selection that are not used may be utilized to actually implement.
  • the payment method may be variously implemented.
  • General card payment, real time account transfer, non-real time account transfer, mobile phone payment, prepaid online voucher payment, rechargeable voucher payment, point payment and the like can be implemented.
  • the implementer may preset a plurality of types of payment methods so as to provide an appropriate payment method according to the merchant mobile device and the user mobile device.
  • the predetermined payment method may perform authentication using a substitute key for a specific payment method selected by a user among one or more payment means.
  • the substitute key corresponds to a unique password of the payment means with respect to a specific payment method, and is preset by the user and stored in the mobile device of the user.
  • the substitute key is set in advance to correspond to each digit of the user's password among the input key combination displayed on the merchant mobile device.
  • the user A may store all the information (card number, expiration date, etc.) necessary when the user A pays his credit card to his mobile device as a payment method.
  • the password of the credit card is 1234, this password is predetermined to use the credit card between the user A and the credit card company.
  • the alternate key of the first digit 1 can be a special character question mark (?)
  • the alternate key of the second digit 2 can be the special character golvin (@)
  • the third The alternate key of the number 3 can be the letter f (lowercase).
  • Numerals, alphabets, special characters, Korean vowels or consonants that may be alternative keys are exposed on a commonly used keyboard, and may be utilized in various embodiments by configuring a Korean double keyboard (106 keys).
  • a mobile phone payment can be made, and the user can set a password in advance, and then use an alternative key corresponding thereto.
  • the payment means is diversified, the payment method may be implemented in various embodiments even by the new payment means.
  • an alternative key may be set in a password used for the corresponding payment method, and the user may input the password in the merchant mobile device and authenticate whether the corresponding password is correct in the user mobile device.
  • the user may be prevented from exposing his or her credit card password to the merchant mobile device for the financial transaction by using the substitute key. Because it can be a security system created by the user rather than a specific encryption method, even if the hacker or the merchant knows the replacement key, the replacement matched with the card password stored in the user's mobile device in order to know the actual number corresponding to the replacement key. Since the key must be hacked, the security level for privacy is very effective.
  • the user may store one or more payment methods in advance, and may make each financial payment with one selected from a plurality of payment methods.
  • the one or more payment methods may be selected based on whether or not to discount the payment amount, the discount width, whether to accumulate points, whether to accumulate points, whether to include the use of the card, the cumulative amount of the card use.
  • the priority may be preset in accordance with the characteristics of the merchant mobile device and the payment means. For example, a particular merchant mobile device may have a feature of discounting 10% of the amount of meals for a credit card called P, and when making a payment to the merchant mobile device according to this feature, P credit among the user's payment means If a card exists, the discounted content may be applied to the card and displayed. Alternatively, discounts and points earned / available may be automatically displayed on each payment method for various features such as cashback accumulation, point accumulation, and point use. At this time, the priority is high when the discount is the largest or the point reserve is large.
  • the user may preset priorities to the respective reference conditions, and the most optimal payment method calculated according to the priorities may be determined as the payment method.
  • This priority may be adaptively reflected in the payment contents for each financial settlement. For example, if you pay with a credit card called P at a restaurant, you can set this condition as a priority if you pay 30% off the total meal. Payment can be proceeded. Alternatively, even if the P card has a large discount on the amount of payment, if the user sets a higher priority on the accumulated amount of use, the Q card may be selected and the payment may be performed if the Q card is very low. The user can freely set the priority in advance for each payment method for various conditions.
  • the merchant's mobile device may list and display a list of payment methods of the user, and allow the user to determine a payment method by direct selection.
  • an embodiment may be implemented so that a user may pre-store a payment method as financial information on his mobile device.
  • the mobile terminal may include the following steps.
  • the biometric information of the user is received from the mobile device of the affiliated store (referred to as a 'first mobile device').
  • the biometric information of the user refers to data sensed by the user by a sensor attached to the affiliated mobile device.
  • the biometric information may be a fingerprint, an iris, a vein of a specific body part, an electrocardiogram, a voice, or the like.
  • the file format of the biometric information may also vary.
  • the type of file is not limited according to the type of biometric information, and fingerprint information may be generated and received as an image file or a video file.
  • the type of biometric information and the type of file to be transmitted may also be predefined by the user in the user's mobile device. This step corresponds to a relationship corresponding to step 202 of FIG.
  • the received biometric information and the biometric information of the user previously stored in the user's mobile device are checked.
  • the received biometric information may be decrypted if it is encrypted, and if it is converted into a specific file format, it may be converted into another format as necessary.
  • the two biometric information correspond to whether the type of the biometric information (for example, fingerprint information or iris information) and the file format of the received biometric information (for example, whether it is an image file or a video file) are the same as those set in advance. It can all be included in the scope of checking.
  • user A may designate his mobile device to use his left finger ring finger fingerprint as biometric information, and the received biometric information may be designated as an image file converted into a video file. If the received biometric information is a voice file, the two biometric information may be determined to be inconsistent, and in the case of a video file, the biometric information may be converted into an image file and then matched with the left finger ring finger fingerprint stored in the user's mobile device. have.
  • embodiments may include receiving one or more biometric information from a user of the user mobile device. The input biometric information is stored in a storage space DB in the user mobile device, and when biometric information is received from the affiliated mobile device, the biometric information may be compared with the stored biometric information.
  • the biometric information may be selected in one or more combinations, and the user may use his biometric information registered in a financial settlement that occurs after storing biometric information on his mobile device in advance for the selected biometric information. Since only the biometric information is stored in the mobile device of the mobile device, the data is not transmitted or stored in the mobile device of the merchant, so that the protection of the biometric information that requires privacy can be sufficiently achieved.
  • step 303 the mobile station transmits the result identified in step 302 to the mobile device of the affiliate store. If the received biometric information matches the biometric information stored in the user's mobile device, proceed from step 304 to step 305 (Yes) to proceed with the financial settlement. No)
  • step 305 when the two biometric information matches, the payment information authenticated from the affiliate mobile device is received.
  • the payment details include information about payment amount that the user has to pay at the merchant.
  • payment contents received in a predetermined payment method is performed on the user mobile device.
  • payment is made using a payment method selected from one or more payment methods, and various payment methods such as card payment, mobile phone payment, and bank transfer may be applied to the payment method.
  • the method may include receiving one or more payment methods from a user of the user mobile device.
  • the payment methods There are various payment methods, and there may be a plurality of objects of each payment method. For example, three different types of credit cards may be registered, two different bank accounts may be registered, and a mobile phone authentication process for mobile phone payment may be performed in advance.
  • the user In the case of card payment, the user must enter information for payment (card number, card expiration date, etc.) in advance. In this case, the user can set a substitute key in response to the card password.
  • the user can enter the card password through the merchant's mobile device, the user's password is first prevented from being exposed to the merchant mobile device and the password is exposed on the network when the password is transmitted to the user's mobile device.
  • the merchant mobile device inputs a replacement key to replace the card password, and the merchant mobile device sends the replacement key to the user mobile device so that the card password verification is performed between the user mobile device and the card company server. You may not.
  • the substitute key is set to correspond to each digit of the password by the user's input among a combination of input keys displayed on the mobile device (or the user's mobile device) of the merchant.
  • the user's mobile device may store substitute key information corresponding to a password for each card.
  • the user mobile device may request a card payment from the card company server, and the card company may approve it and approve the use of the card as the sales of the merchant. have.
  • FIG. 2 an embodiment of the financial settlement method of the affiliate mobile device 100 has been described, and in FIG. 3, an embodiment of the financial settlement method in terms of the user mobile device 200 has been described.
  • 4 is a sequence diagram illustrating interactions between a user mobile device 200, a merchant mobile device 100, and a card company server 500 according to an exemplary embodiment.
  • the user may register his / her biometric information on the user mobile device 200, store personal information (name, date of birth, social security number, etc.) and set one or more payment methods as financial information.
  • the substitute key set by the user may be stored for the password for the specific payment method.
  • the user mobile device 200 may authenticate biometric information and proceed with payment using a stored payment method.
  • the affiliate mobile device determines whether the biometric information transmitted in step S403 matches the previously stored biometric information, and the result is transmitted to the affiliate mobile device in step S404. do.
  • step S405 the merchant mobile device authenticates the payment details for the financial settlement and responds to the password of the payment means from the user in order to proceed with the predetermined payment method.
  • step S406 the replacement key is input and the replacement key is transmitted to the user mobile device.
  • step S407 as in the biometric information authentication, the mobile terminal checks whether the substitute key corresponding to the card password matches in the user mobile device, and transmits the result to the affiliate mobile device in step S408.
  • step S409 the merchant mobile device transmits the payment details to request the payment to the user mobile device.
  • the user mobile device requests payment approval in step S410 from the card company server 500 in a payment method stored in advance by the user.
  • card company servers may directly transmit and receive card passwords. In this case, the credit card information is protected according to the security system provided by the card company server.
  • the card company server 500 may approve the payment to the user mobile device in step S411 for the corresponding payment.
  • Biometric information can be regarded as true information only when it is combined with personal information. Therefore, even when a user exposes his or her fingerprint on a merchant mobile device, it is difficult to see that his biometric information is exposed.
  • the user's mobile device can store the user's personal information, biometrics and financial information, and the personal information is highly effective because the user's personal verification, card verification, etc. are performed for each financial settlement.
  • FIG. 5A and 5B illustrate an alternate key input panel displayed on a mobile device according to one embodiment.
  • Figure 5a is composed of numbers, English letters, Korean vowels, Korean consonants
  • Figure 5b is composed of special characters.
  • the input key combinations that are configured in the layout of the actual keyboard layout are arranged with spaces. For example, there is a space between the number 8 and the number 9.
  • the merchant mobile device may provide a display screen as shown in FIG. 5A to a user for input of a substitute key.
  • the user may input a substitute key corresponding to the password of the payment means to the merchant mobile device, and the input key combination illustrated in FIG. 5A or 5B may be rearranged each time the digit of the substitute key is input. Can be.
  • four different input panels may be provided when the replacement key has four digits.
  • FIG. 6 illustrates an example in which the input plate of FIG. 5A is rearranged each time a digit of a substitute key is input.
  • FIG. 5A there is no space between the numbers 8 and 9 in FIG. 6, unlike in FIG. 6, there is no space between the numbers 8 and 9, and in FIG. 5A, there is no space between the numbers 4 and 5. You can see that there is a space between the numbers 5.
  • the embodiments described above may be implemented as hardware components, software components, and / or combinations of hardware components and software components.
  • the apparatus, methods and components described in the embodiments may be, for example, processors, controllers, arithmetic logic units (ALUs), digital signal processors, microcomputers, field programmable gates (FPGAs). It may be implemented using one or more general purpose or special purpose computers, such as an array, a programmable logic unit (PLU), a microprocessor, or any other device capable of executing and responding to instructions.
  • the processing device may execute an operating system (OS) and one or more software applications running on the operating system.
  • the processing device may also access, store, manipulate, process, and generate data in response to the execution of the software.
  • OS operating system
  • the processing device may also access, store, manipulate, process, and generate data in response to the execution of the software.
  • processing device includes a plurality of processing elements and / or a plurality of types of processing elements. It can be seen that it may include.
  • the processing device may include a plurality of processors or one processor and one controller.
  • other processing configurations are possible, such as parallel processors.
  • the software may include a computer program, code, instructions, or a combination of one or more of the above, and configure the processing device to operate as desired, or process it independently or collectively. You can command the device.
  • Software and / or data may be any type of machine, component, physical device, virtual equipment, computer storage medium or device in order to be interpreted by or to provide instructions or data to the processing device. Or may be permanently or temporarily embodied in a signal wave to be transmitted.
  • the software may be distributed over networked computer systems so that they may be stored or executed in a distributed manner.
  • Software and data may be stored on one or more computer readable recording media.
  • the method according to the embodiment may be embodied in the form of program instructions that can be executed by various computer means and recorded in a computer readable medium.
  • the computer readable medium may include program instructions, data files, data structures, etc. alone or in combination.
  • the program instructions recorded on the media may be those specially designed and constructed for the purposes of the embodiments, or they may be of the kind well-known and available to those having skill in the computer software arts.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks, and magnetic tape, optical media such as CD-ROMs, DVDs, and magnetic disks, such as floppy disks.
  • Examples of program instructions include not only machine code generated by a compiler, but also high-level language code that can be executed by a computer using an interpreter or the like.
  • the hardware device described above may be configured to operate as one or more software modules to perform the operations of the embodiments, and vice versa.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Power Engineering (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)

Abstract

본 발명은 생체정보를 이용하여 금융결제를 하는 방법에 관한 것으로, 가맹점 측의 모바일 디바이스에서 수집된 개인의 생체정보를 해당 개인의 모바일 디바이스에 전송하여, 개인의 모바일 디바이스 내에서 생체정보의 인증이 이루어지고, 생체정보 인증 후 개인이 미리 설정해 놓은 카드 비밀번호에 대응되는 대체키를 입력 받아 결제 내용에 따라 금융 결제를 요청하는 방법이다.

Description

모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템
모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템에 연관되며, 보다 구체적으로는 두 개의 모바일 디바이스에서 생체 정보 및 금융 정보를 상호 확인하여 결제하는 방법 및 시스템에 연관된다.
2007년 미국에서 처음으로 지문인식을 이용하여 결제하는 시스템이 사기업에 도입되었으나, 개인의 생체 정보가 제3자의 특정 기기에 저장되어 있다거나, 해킹 등의 위험에 노출되어 있는 네트워크를 통해 접근 가능하다는 점이 개인 정보 보호에 미흡한 단점을 가지고 있어 현재 널리 보편화되어 사용되고 있지 못하다. 또한, 지문인식 결제 시스템은 지문인식을 위한 고가의 지문인식 센서를 모든 오프라인 가맹점에 구비되어야 한다는 비용 부담이 있다. 실제로 2007년에 지문인식 결제 시스템을 도입한 해당 기업은 200만 달러에서 300만 달러 정도의 비용이 드는 결제 POS 기기의 설치로 인한 적자 문제로 파산하였다.
최근 일본정부에서는 지문 인식을 이용한 또 다른 결제 시스템을 시도하고 있다. 일본을 찾은 여행객이 공항에서 지문 판독 장치에 두 손가락을 인식시키고 신용카드 정보를 입력하면 일본 내 지문인식이 가능한 상점이나 호텔에서 지문 인식만으로 결제할 수 있는 방식이다. 이를 위해 일본 정부는 도쿄 올림픽이 열리는 2020년까지 전국 각지에 지문 인식 결제 인프라를 구축하겠다고 밝혔다. 정부 단계에서 지문인식 결제를 위한 인프라를 구축하고자 시도하는 것으로 보편화 가능성은 높을 수 있지만, 비용 단점 및 개인 정보 보호에 미흡한 문제점은 미국의 경우와 동일한 한계를 가진다.
(특허문헌 1) 대한민국 특허공보 제10-0997820호 (2010.12.01)
실시예들에 따르면, 실물카드 없이 언제 어디서나 모바일 디바이스를 이용하여 금융 결제를 할 수 있다. 또한 별도의 인프라를 구축할 필요 없이 널리 보편화되어 이미 다수가 소지하고 있는 모바일 디바이스를 이용하여 금융 결제를 진행할 수 있다.
개인이 소지한 모바일 디바이스에 개인의 주민번호, 지문 등과 같은 개인 정보 및 카드 번호, 카드 비밀번호 등의 금융 정보를 저장해두고, 각각 금융 결제 시에 개인의 모바일 디바이스에서 개인 정보 및 금융 정보를 확인하게 함으로써, 개인 정보 및 금융 정보의 노출 없이 안전한 금융 결제를 할 수 있다.
일측에 따르면, 판매자의 제1 모바일 디바이스가 금융 결제를 인증하는 방법에 있어서, 상기 제1 모바일 디바이스에 구비된 센서를 이용하여 구매자의 하나 이상의 생체 정보를 센싱하는 단계; 상기 제1 모바일 디바이스가 미리 지정된 방법으로 상기 구매자에 대응하여 식별되는 제2 모바일 디바이스에 상기 센싱한 생체 정보를 전송하는 단계; 상기 제2 모바일 디바이스로부터 상기 전송한 생체 정보가 상기 구매자의 제2 모바일 디바이스에 미리 저장된 상기 구매자의 생체 정보와 일치하는지 여부를 수신하는 단계; 및 상기 제1 모바일 디바이스가 전송한 생체 정보와 상기 제2 모바일 디바이스에 저장된 생체 정보가 일치하는 경우 상기 제1 모바일 디바이스가 결제 내용을 인증하는 단계를 포함하는 방법이 제공된다.
일실시예에서, 상기 생체 정보는 지문 정보, 홍체 정보, 정맥 정보, 심전도 정보, 또는 음성 정보 중 어느 하나 이상을 포함할 수 있다.
일실시예에서, 상기 구매자의 제2 모바일 디바이스에 미리 지정된 결제 방식으로 상기 결제 내용을 진행하는 단계를 더 포함하고, 상기 미리 지정된 결제 방식은, 하나 이상의 결제 수단 중에서 상기 구매자가 선택한 제1 결제 수단에 대해서 상기 제1 결제 수단의 비밀번호에 대응하는 대체키로 상기 제1 결제 수단을 사용하기 위한 인증을 수행할 수 있다. 상기 실시예에서 상기 대체키는 상기 제1 모바일 디바이스에 표시되는 입력키 조합 중에서 상기 구매자가 상기 비밀번호의 각 자리에 대응되도록 미리 설정한 것일 수 있다. 또한 상기 실시예에서 상기 제1 결제 수단은 상기 결제 내용에 적응적으로 상기 미리 지정된 하나 이상의 결제 방식 중에서 선택된 것일 수 있다.
일실시예에서, 상기 센싱한 생체 정보를 전송하는 단계는, 상기 생체 정보를 미리 설정된 암호화 방법으로 암호화하거나, 상기 생체 정보를 미리 지정된 형태의 파일로 변환하여 전송할 수 있다. 상기 실시예에서, 상기 미리 설정된 암호화 방법은 RC4, OTPad, DES, TDES, AES, IDEA, Diffie-Hellman, DSA, Elgamal, RSA, ECC, SHA, MD5, HAVAL, HMAC, CBC-MAC 중 어느 하나일 수 있고, 상기 미리 지정된 형태의 파일은 이미지 파일, 동영상 파일, 음성 파일 중 어느 하나일 수 있다. 상기 센싱한 생체 정보에 따라 적응적으로 상기 파일의 형태가 결정될 수 있다.
다른 일측에 따르면, 구매자에 대응하여 식별되는 제2 모바일 디바이스가 금융 결제를 수행하는 방법에 있어서, 판매자의 제1 모바일 디바이스로부터 구매자의 생체 정보를 수신하는 단계; 상기 수신된 구매자의 생체 정보와 상기 제2 모바일 디바이스에 미리 저장된 상기 구매자의 생체 정보가 일치하는지 확인하는 단계; 상기 수신된 구매자의 생체 정보와 상기 제2 모바일 디바이스에 저장된 구매자의 생체 정보가 일치하는 경우, 상기 제1 모바일 디바이스로부터 인증된 결제 내용을 수신하는 단계; 및 상기 결제 내용에 대하여 미리 설정된 결제 방식으로 결제를 수행하는 단계를 포함하는 방법이 제공된다.
일실시예에서, 상기 구매자로부터 하나 이상의 생체 정보 및 하나 이상의 결제 방식을 입력 받는 단계를 더 포함할 수 있다.
일실시예에서는 상기 하나 이상의 결제 방식 중 선택된 제1 결제 수단에 대해서, 상기 구매자로부터 입력 받은 상기 제1 결제 수단의 비밀번호에 대응하는 대체키를 이용하여 상기 결제를 수행할 수 있다. 상기 실시예에서, 상기 대체키는 상기 제1 모바일 디바이스에 표시되는 입력키 조합 중에서 상기 구매자의 입력에 의해 상기 비밀번호의 각 자리에 대응되는 것일 수 있다.
일실시예에서, 상기 하나 이상의 결제 방식은 결제금액 할인, 포인트 적립, 또는 사용실적 누적금액 중 미리 설정된 우선순위에 의해 결정될 수 있고, 상기 결제 내용에 따라 적응적으로 상기 우선순위를 반영할 수 있다.
또 다른 일측에 따르면, 적어도 하나의 프로세서를 포함하는 컴퓨팅 장치에 있어서, 상기 적어도 하나의 프로세서에 의해 적어도 일시적으로 구현되는: 구매자의 하나 이상의 생체 정보를 센싱하는 센서부; 미리 지정된 방법으로 상기 구매자로 식별되는 제2 모바일 디바이스에 상기 센싱한 생체 정보를 전송하고, 상기 전송에 대한 응답으로 상기 제2 모바일 디바이스로부터 상기 전송한 생체 정보가 상기 구매자의 제2 모바일 디바이스에 미리 저장된 상기 구매자의 생체 정보와 일치하는지 여부를 수신하는 통신부; 및 상기 전송한 생체 정보와 상기 제2 모바일 디바이스에 저장된 구매자의 생체 정보가 일치하는 경우 결제 내용을 인증하는 연산부를 포함하는 컴퓨팅 장치가 제공된다.
또 다른 일측에 따르면, 컴퓨터 판독 가능 기록매체에 저장되어, 컴퓨팅 장치가 구매자 생체 정보 및 금융 정보에 기초하여 금융 결제를 진행하는 프로그램에 있어서: 판매자의 제1 모바일 디바이스로부터 구매자의 생체 정보를 수신하는 명령어 세트; 상기 수신된 구매자의 생체 정보와 상기 컴퓨팅 장치에 미리 저장된 상기 구매자의 생체 정보가 일치하는지 확인하고, 상기 제1 모바일 디바이스에 확인 결과를 전송하는 명령어 세트; 및 상기 수신한 구매자의 생체 정보와 상기 컴퓨팅 장치에 저장된 구매자의 생체 정보가 일치하는 경우, 상기 제1 모바일 디바이스로부터 인증된 결제 내용을 수신하여, 상기 구매자의 하나 이상의 결제 방식 중 선택된 제1 결제 수단으로 상기 구매자로부터 입력 받은 상기 제1 결제 수단의 비밀번호에 대응하는 대체키를 이용하여 결제를 진행하는 명령어 세트를 포함하는 기록매체에 저장된 프로그램이 제공된다.
실시예들에 따르면, 높은 수준의 개인정보 보호가 요구되는 개인의 생체 정보를 이용하여 금융 결제를 하는 경우에도 생체 정보가 개인의 모바일 디바이스 외에 다른 기기에 노출되는 위험이 없다.
현재 이미 보편화되어 있는 모바일 디바이스를 이용함으로써 별도의 인프라 구축 없이 소비자 측인 개인과 공급자 측인 사업자 모두 적은 비용으로 생체 정보를 이용한 금융 결제를 할 수 있다.
사용자가 미리 설정한 다양한 결제 방식으로 금융 결제를 진행할 수 있으며, 금융 결제 수단의 비밀번호에 대응하는 대체키를 이용함으로써 가맹점 모바일 디바이스 측에 사용자의 비밀번호가 그대로 노출되는 것을 방지할 수 있다.
도 1은 일실시예에 따라 두 개의 모바일 디바이스를 이용하여 생체 정보를 확인하여 금융 결제를 진행하는 시스템의 블록도이다.
도 2는 일실시예에 따른 소비자의 생체 정보를 확인하여 금융 결제를 진행하는 방법의 순서도이다.
도 3은 일실시예에 따른 가맹점의 결제 정보를 확인하여 금융 결제를 진행하는 방법의 순서도이다.
도 4는 일실시예에 따라 사용자 모바일 디바이스, 가맹점 모바일 디바이스 및 카드사 서버간의 상호작용을 나타낸 시퀀스 다이어그램이다.
도 5a 및 도 5b는 일실시예에 따라 모바일 디바이스에서 표시하는 대체키 입력판의 예시이다.
도 6은 일실시예 따라 대체키의 각 자리를 입력할 때마다 도 5a의 입력판이 재배치되는 예시이다.
이하에서, 실시예들을 첨부된 도면을 참조하여 상세하게 설명한다. 그러나, 이러한 실시예들에 의해 권리범위가 제한되거나 한정되는 것은 아니다. 각 도면에 제시된 동일한 참조 부호는 동일한 부재를 나타낸다.
아래 설명에서 사용되는 용어는, 연관되는 기술 분야에서 일반적이고 보편적인 것으로 선택되었으나, 기술의 발달 및/또는 변화, 관례, 기술자의 선호 등에 따라 다른 용어가 있을 수 있다. 따라서, 아래 설명에서 사용되는 용어는 기술적 사상을 한정하는 것으로 이해되어서는 안 되며, 실시예들을 설명하기 위한 예시적 용어로 이해되어야 한다.
또한 특정한 경우는 출원인이 임의로 선정한 용어도 있으며, 이 경우 해당되는 설명 부분에서 상세한 그 의미를 기재할 것이다. 따라서 아래 설명에서 사용되는 용어는 단순한 용어의 명칭이 아닌 그 용어가 가지는 의미와 명세서 전반에 걸친 내용을 토대로 이해되어야 한다.
도 1은 일실시예에 따라 두 개의 모바일 디바이스를 이용하여 생체 정보를 확인하여 금융 결제를 진행하는 시스템의 블록도이다. 일실시예에서는 가맹점(판매자)의 모바일 디바이스(100)와 사용자(구매자)의 모바일 디바이스(200) 간의 생체 정보 및 금융 정보를 확인하는 등 상호작용을 통해 사용자(구매자, 소비자, 개인)와 가맹점(판매자, 공급자, 사업자)간의 금융 결제를 할 수 있다.
가맹점의 모바일 디바이스(100)는 사용자(300)로부터 지문, 홍채 등과 같은 생체 정보를 센싱할 수 있는 센서부(110), 유선 또는 무선의 네트워크를 통해 다른 기기와 데이터를 전송 및 수신할 수 있는 통신부(130), 결재 내용을 생성하거나 결재를 요청, 승인할 수 있는 연산부(120), 및 데이터 베이스(DB, 140)을 포함한다.
사용자의 모바일 디바이스(200)는 사용자(300)로부터 지문, 홍채 등과 같은 생체 정보를 센싱할 수 있는 센서부(230), 유선 또는 무선의 네트워크를 통해 다른 기기와 데이터를 전송 및 수신할 수 있는 통신부(210), 데이터의 일치 여부를 확인하거나, 이를 위해 암호화 또는 복호화를 하거나, 개인 정보, 생체 정보, 금융 정보 등을 미리 설정할 수 있는 연산부(220), 및 개인 정보, 생체 정보, 금융 정보 등의 개인 정보 보안이 필요한 데이터를 저장할 수 있는 데이터 베이스(DB, 240)을 포함한다.
일실시예에 따라 사용자(300)가 금융 결제를 하기 위해서 가맹점의 모바일 디바이스(100)를 통해 자신(300)의 생체 정보를 센싱하고, 사용자의 모바일 디바이스(200)를 통해 센싱한 생체 정보를 인증한 후, 미리 설정된 사용자의 결제 방식에 따라 예를 들어 미리 등록된 신용카드로 해당 금융 결제를 진행하기 위해서 사용자는 가맹점의 모바일 디바이스(100)에서 대체키를 입력하고, 다시 사용자의 모바일 디바이스(200)를 통해 입력한 대체키를 인증한 후, 해당 신용카드로 사용자의 모바일 디바이스(200)에서 결제를 요청하면, 해당 신용카드사의 서버(미도시)를 통해 결제가 진행될 수 있다. 일실시예에 따른 금융 결제 방법은, 개인정보보호가 필요한 사용자의 개인정보, 생체정보, 금융정보를 모두 직접 사용자의 모바일 디바이스(200)를 통해 인증함으로써 높은 수준의 정보 보호가 이루어질 수 있으며, 사용자가 실물 카드 없이 자신의 생체 정보 및 미리 자신의 모바일 디바이스(200)에 설정해 둔 정보(개인정보, 생체정보, 금융정보 등)을 이용해 어디서든 가맹점의 모바일 디바이스(100)를 통해 직접 금융 결제를 진행할 수 있다.
보다 구체적으로 가맹점의 모바일 디바이스(100)와 사용자의 모바일 디바이스(200) 간의 상호작용을 도 2 및 도 3을 통해 상세히 설명하고자 한다.
도 2는 일실시예에 따른 소비자의 생체 정보를 확인하여 금융 결제를 진행하는 방법의 순서도이다. 가맹점의 모바일 디바이스에서 소비자의 생체 정보를 확인하여 금융 결제를 진행할 때 다음의 단계들을 포함할 수 있다.
201 단계에서는, 사용자의 하나 이상의 생체 정보를 센싱한다. 사용자는 결제를 하고자 하는 개인 즉 소비자를 의미한다. 생체 정보는 지문, 홍체, 특정 위치에 대한 정맥, 심전도, 또는 음성 등이 될 수 있다. 나아가 지문의 경우 사용자의 설정에 의한 특정 손가락에 대한 지문, 예를 들어 왼손의 약지 손가락 지문을 센싱할 수 있으며, 홍체의 경우도 오른쪽 눈동자, 왼쪽 눈동자, 또는 양쪽 눈동자 모두 중 어느 하나를 사용자가 미리 설정해두고, 이를 사용자가 센싱 대상으로 이용할 수 있다. 특정 위치에 대한 정맥 역시 오른쪽 손바닥에 위치한 정맥 정보, 또는 왼쪽 손목에 위치한 정맥 정보 등과 같이 위치를 사용자가 미리 설정해 둘 수 있다. 음성의 경우 육성 외에 개인의 휘파람 소리, 기침 소리 등 다양한 형태가 가능하고 육성의 경우 특정 단어, 문장, 이름 등을 말하는 것으로 미리 설정해 둘 수 있다. 이와 같이 생체 정보는 단순히 사용자의 신체 일부를 센싱하는 것을 의미하는 것 외에 사용자가 직접 미리 설정해 놓은 종류를 선택하여 이용하는 것으로써 금융 거래를 위한 높은 수준의 보안이 형성되는 것을 의미한다. 즉, 금융 거래를 위해 어떠한 생체 정보를 이용할 것인지 선택의 폭이 넓고 개인이 스스로(다른 어떠한 주체와 공유하지 않고) 설정한 것이기 때문이다.
예시적으로 사용자 A는 자신의 모바일 디바이스('제2 모바일 디바이스'라 함)에 왼손 약지 손가락의 지문을 사전에 등록해 놓고, 가맹점 모바일 디바이스('제1 모바일 디바이스'라 함)를 통해 왼손 약지 손가락의 지문을 인식시킴으로써 201 단계에서 사용자 A의 지문 정보를 생체 정보로써 센싱할 수 있다.
202 단계에서는 가맹점의 모바일 디바이스에서 미리 지정된 방법으로 센싱한 생체 정보를 사용자의 모바일 디바이스에 전송한다. 전송 대상이 되는 사용자의 모바일 디바이스는 사용자의 입력에 의해 식별되어 특정될 수 있다. 즉, 사용자 측에서는 자신의 생체 정보를 센싱시키고 자신의 모바일 디바이스 번호를 입력함으로써 자신의 정보를 인증하는 수단을 가맹점 측에 제시하게 되는 것이다.
생체 정보는 그 종류가 다양하기 때문에 각 정보의 종류에 따라 전송되는 파일의 형태가 다를 수 있다. 또한 생체 정보의 특성상 보안을 위해 다양한 방법으로 암호화 하거나 그 자체의 파일 형태 대신에 지정된 형태의 파일로 변환하여 전송할 수 있다. 예를 들어, 지문 정보는 이미지 파일로 생성되어 SHA 방식으로 암호화하여 전송할 수 있다. 이때 이미지 파일은 다양한 확장자 중에 선택된 한 종류로 변형될 수 있다. 또는 지문 정보가 동영상 파일로 생성될 수도 있다.
암호화 방법은 실시자가 적절히 선택하여 실시할 수 있으며, 양방향 암호화 방법으로 대칭키 방식의 RC4, OTPad, DES, TDES, AES, IDEA 등이 있고, 비대칭키 방식의 Diffie-Hellman, DSA, Elgamal, RSA, ECC 등이 있다.
무결성을 보장하는 일방향 암호화 방법으로는 SHA, MD5, HAVAL, HMAC, CBC-MAC 등이 있다. 다양한 실시예들에서는 다양한 방식의 암호화 방법을 선택하여 실시할 수 있다. 특히, 생체 정보의 종류에 따라서 최적의 암호화 방법을 선택함으로써 전송되는 생체 정보가 노출되는 위험을 1차 방지한다. 나아가 실시예들에서 만약 전송되는 생체 정보가 네트워크 상에서 권한이 없는 제3자에 노출되는 경우에도 해당 생체 정보의 개인에 대한 정보가 없기 때문에 노출된 센싱 생체 정보만으로는 개인 정보가 노출되었다고 볼 수 없다. 따라서 일실시예들에서 사용자가 자신의 생체 정보를 가맹점 모바일 디바이스에 노출시켰다고 할지라도 사용자의 개인정보 없이 생체 정보만 존재하기 때문에 진정한 의미의 개인 정보 노출이 되기 어렵다.
203 단계에서는 사용자의 모바일 디바이스로부터 전송한 생체 정보가 사용자의 모바일 디바이스에 미리 저장된 사용자의 생체 정보와 일치하는지 여부를 수신한다. 전송하는 생체 정보는 가맹점의 모바일 디바이스에서 센싱한 데이터이고, 사용자의 모바일 디바이스에 저장되어 있는 생체 정보는 사용자가 미리 저장해 둔 데이터로써, 두 데이터가 일치하는 경우 사용자의 생체 정보로써 사용자를 금융 거래의 주체로 사용자의 모바일 디바이스에 생체 정보와 함께 미리 저장된 개인 정보, 금융 정보를 이용하여 금융 거래를 할 수 있다. 예시적으로, 사용자 A가 자신의 지문 정보를 가맹점의 모바일 디바이스에 센싱시키고, 자신의 모바일 디바이스 번호를 입력하면, 가맹점의 모바일 디바이스는 센싱한 생체 정보가 사용자 A의 것이 맞는지 확인하기 위하여 사용자 A의 모바일 디바이스에 정보를 전송하고, 일치 여부 결과를 수신할 수 있다. 사용자 A의 모바일 디바이스는 사용자 A의 생체 정보를 수신한 경우, 일치한다(204단계-예)는 결과를 가맹점의 모바일 디바이스에 전송할 수 있고, 이것은 사용자 A의 모바일 디바이스에 미리 저장된 사용자 A의 개인 정보 및 금융 정보(예를 들어, 신용카드 정보 등)를 통해 금융 결제를 할 수 있도록 인증된 것을 의미한다.
만약, 사용자 A의 모바일 디바이스에 저장된 생체 정보와 가맹점의 모바일 디바이스에 센싱된 생체 정보가 일치하지 않는 경우, 금융 결제는 진행되지 않고 종료된다(204 단계-아니오). 다시 말해, 사용자 A의 모바일 디바이스에 저장된 사용자 A의 개인 정보 및 금융 정보로 금융 결제를 진행할 수 없는 것을 의미한다.
다시, 두 생체 정보가 일치하는 경우(204 단계-예) 205 단계로 진행하여, 결제 내용을 인증하게 된다. 결제 내용이란 인증된 사용자에 대하여 가맹점에서 생성한 결제 상세 내역을 의미한다. 예시적으로, 사용자 A가 8000원짜리 점심 식사를 한 후 음식점(가맹점)의 모바일 디바이스에 자신의 지문을 센싱시키고 자신의 모바일 디바이스 번호를 입력하여 사용자 A임을 인증한 결과, 사용자 A는 자신의 모바일 디바이스에 미리 저장해 놓은 신용카드 정보를 이용하여 8000원의 음식 값을 지불하기 위한 결제 내용이 생성된다.
206 단계에서는 사용자 모바일 디바이스에 미리 지정된 결제 방식으로 결제 내용이 진행된다. 사용자는 금융 거래를 위해 자신의 모바일 디바이스에 하나 이상의 결제 수단을 미리 설정해 둘 수 있으며, 이들 중 선택된 하나를 이용하여 결제를 진행할 수 있다. 사용자는 기본 결제 수단을 지정해둘 수도 있고, 각 금융 거래 시마다 결제 수단 리스트를 확인한 후, 선택하여 지정할 수도 있다. 다양한 실시예에서는 사용자 편의성이 극대화될 수 있도록 다양한 조건으로 금융 결제 방식을 표시 및 선택하게 할 수 있으며, 사용자가 자신의 모바일 디바이스에 미리 결제 방식을 하나 이상 등록시켜 놓기만 하면, 본 명세서 상에 예시되지 않는 다양한 디스플레이 방식 및 선택을 위한 입력 방식이 활용되어 실제 구현될 수도 있다.
다양한 실시예들에서, 결제 방식은 다양하게 구현될 수 있다. 일반적인 카드 결제, 실시간 계좌이체, 비실시간 계좌이체, 핸드폰 결제, 선결제된 온라인 상품권 결제, 충전식 상품권 결제, 포인트 결제 등으로 구현될 수 있다. 실시자는 가맹점 모바일 디바이스 및 사용자 모바일 디바이스에 따라 적절한 결제 방식을 제공할 수 있도록 복수 개의 종류의 결제 방식을 미리 설정할 수 있다.
일실시예에서, 미리 지정된 결제 방식은, 하나 이상의 결제 수단 중에서 사용자가 선택한 특정 결제 수단에 대해서 대체키를 이용하여 인증을 수행할 수 있다. 대체키란 특정 결제 수단에 대해서 결제 수단의 고유 비밀번호에 대응되는 것으로, 사용자가 미리 설정한 것으로 사용자의 모바일 디바이스에 저장된다. 구체적으로, 대체키는 가맹점 모바일 디바이스에 표시되는 입력키 조합 중에서 사용자의 비밀번호의 각 자리에 대응되도록 미리 설정된 것이다. 예시적으로, 사용자 A가 자신의 신용카드를 결제 수단으로 자신의 모바일 디바이스에 해당 신용카드로 결제할 때 필요한 정보(카드번호, 유효기간 등)을 모두 저장해 둘 수 있다. 이때 신용카드의 비밀번호가 1234인 경우, 이 비밀번호는 사용자 A와 신용카드사 간에 해당 신용카드를 사용하기 위해 미리 정한 것이다. 사용자 A는 카드 비밀번호의 각 자리마다 대체하는 키를 자신이 임의로 설정할 수 있다. 예를 들어서, 첫 번째 자리인 숫자 1의 대체 키는 특수 문자인 물음표(?)가 될 수 있고, 두 번째 자리인 숫자 2의 대체 키는 특수 문자인 골뱅이(@)가 될 수 있고, 세 번째 자리인 숫자 3의 대체 키는 영문자 f(소문자)가 될 수 있다. 대체키가 될 수 있는 숫자, 영문자, 특수문자, 국어 모음 또는 자음은 일반적으로 사용되는 키보드 상에 노출되는 것으로 예를 들어 한글 두벌식 키보드(106키)를 구성하는 것으로 다양한 실시예에서 활용할 수 있다. 또 다른 예시로써, 휴대폰 결제를 할 수 있으며, 사용자는 비밀번호를 미리 설정한 후, 그에 대응되는 대체키를 이용할 수 있다. 나아가 휴대폰 결제를 위해 휴대폰 번호를 입력하는 것이 가능하고, 더 나아가 개인의 주민번호를 입력함으로써 휴대폰 번호가 변경되는 경우에도 바뀐 휴대폰 번호로 결제가 가능하도록 할 수도 있다. 이 경우 해당 주민번호로 등록된 모든 카드 등을 결제 수단으로 활용할 수 있다. 결제 수단이 다양해지는 경우, 새로운 결제 수단에 의해서도 다양한 실시예들에서 결제 내용을 결제할 수 있도록 구현할 수 있다. 이때도 해당 결제수단에 사용되는 비밀번호 등에 대체키를 설정하여 둘 수 있고, 가맹점 모바일 디바이스에서 비밀번호를 입력하고 해당 비밀번호가 맞는지 인증하는 것은 사용자 모바일 디바이스에 이루어질 수 있다.
이와 같이 일실시예에서는 사용자가 대체키를 이용함으로써 금융 거래를 위해서 가맹점 모바일 디바이스에 자신의 신용카드 비밀번호를 그대로 노출시키는 것을 방지할 수 있다. 특정 암호화 방법이 아닌 사용자 스스로 만들어 놓은 보안체계가 될 수 있기 때문에 해커 또는 가맹점 측이 대체키를 알게 되는 경우에도 대체키에 실제 대응되는 숫자를 알기 위해서는 사용자의 모바일 디바이스에 저장된 카드 비밀번호와 매칭되는 대체키를 해킹해야만 하기 때문에 개인정보 보호를 위한 보안 수준이 매우 높은 효과를 가진다.
일실시예에서, 사용자는 하나 이상의 결제 방식을 미리 저장해 둘 수 있고 복수 개의 결제 방식 중에서 선택된 하나로 각 금융 결제를 진행할 수 있다. 이때 하나 이상의 결제 방식은 결제금액에 대한 할인 여부, 할인 폭, 포인트 적립 여부, 포인트 적립금액, 카드 사용실적 포함여부, 카드 사용실적 누적금액 등을 기준으로 선택될 수 있다. 우선순위는 가맹점 모바일 디바이스 및 결제 수단의 특성에 따라 디폴트 값이 미리 설정될 수 있다. 예를 들어, 특정 가맹점 모바일 디바이스는 P라는 신용카드에 대해서 식사금액의 10%를 할인해주는 특징을 가질 수 있으며, 이러한 특징에 따라 가맹점 모바일 디바이스에 결제를 하고 하는 경우, 사용자의 결제수단 중에서 P 신용카드가 존재하는 경우 해당 카드에 대해서 할인된 내용을 적용하여 표시할 수 있다. 또는 캐시백 적립이나 포인트 적립, 포인트 사용 등 다양한 특징들에 대해서 각 결제 수단에 자동으로 할인 및 포인트 적립/사용 가능 내역이 표시될 수 있다. 이때 우선순위는 가장 할인 폭이 크거나 포인트 적립금이 큰 경우에 높은 값을 가지게 된다.
나아가, 사용자는 각 기준조건들에 우선순위를 미리 설정해둘 수 있으며 우선순위에 따라 산출된 가장 최적의 결제 방식이 결제 수단으로 결정될 수 있다. 이 우선순위는 각각의 금융 결제에 대해서 결제 내용에 적응적으로 우선순위가 반영될 수 있다. 예를 들어, 특정 음식점에서 P라는 신용카드로 결제하는 경우 총 식사금액의 30%를 할인해주는 경우 사용자는 이 조건을 미리 우선순위로 설정해둘 수 있고, 해당 음식점에서 결제가 발생하는 경우 P가 선택되어 결제가 진행될 수 있다. 또는 P라는 카드가 결제금액 할인이 큰 경우에도 사용자가 사용실적 누적금액에 대해 우선순위를 높게 설정해 놓을 경우 Q라는 카드가 사용실적 누적금액에 매우 낮은 경우 Q 카드가 선택되어 결제가 진행될 수도 있다. 사용자는 다양한 조건에 대해 각 결제 방식마다 자유롭게 우선순위를 미리 설정해 둘 수 있다.
일실시예에서는 가맹점의 모바일 디바이스에서 사용자의 결제 방식 리스트를 리스트업하여 디스플레이하고, 사용자가 직접 선택에 의해 결제 수단을 결정하게 할 수도 있다. 다양한 실시예에서 실시자는 사용자가 결제 방식을 금융 정보로써 자신의 모바일 디바이스에 미리 저장할 수 있도록 구현할 수 있다.
도 3은 일실시예에 따른 가맹점의 결제 정보를 확인하여 금융 결제를 진행하는 방법의 순서도이다. 사용자의 모바일 디바이스에서 가맹점의 결제 정보를 확인하여 금융 결제를 진행할 때 다음의 단계를 포함할 수 있다.
301 단계에서, 가맹점의 모바일 디바이스('제1 모바일 디바이스'라 함)으로부터 사용자의 생체 정보를 수신한다. 사용자의 생체 정보는 가맹점의 모바일 디바이스에 부착된 센서에 의해 사용자가 센싱시킨 데이터를 의미한다. 생체 정보는 지문, 홍채, 특정 신체 부위의 정맥, 심전도, 음성 등이 될 수 있다. 다양한 생체 정보에 따라 생체 정보의 파일 형식도 다양해질 수 있다. 생체 정보의 종류에 따라 파일 종류가 한정되는 것은 아니고, 지문 정보의 경우 이미지 파일 또는 동영상 파일로 생성되어 수신될 수 있다. 생체 정보의 종류 및 전송되는 파일의 형태 또한 사용자의 모바일 디바이스에 사용자에 의해 미리 지정되어 있을 수 있다. 이 단계는 도 2의 202 단계와 상호 대응되는 관계에 해당한다.
302 단계에서는, 수신한 생체 정보와 사용자의 모바일 디바이스('제2 모바일 디바이스'라 함)에 미리 저장된 사용자의 생체 정보가 일치하는지 확인한다. 두 데이터의 일치 여부를 확인하기 위해서, 수신한 생체 정보가 암호화되어 있는 경우 복호화 과정을 거칠 수 있고, 특정 파일 형식으로 변환되어 수신한 경우 필요에 따라서 다른 형식으로 변환하는 과정을 거칠 수도 있다. 나아가 생체 정보의 종류 (예를 들어, 지문 정보인지 홍체 정보인지), 수신한 생체 정보의 파일 형식(예를 들어, 이미지 파일인지 동영상 파일인지)이 미리 설정해 놓은 것과 동일한 것인지도 두 생체 정보가 일치하는지 확인하는 범위에 모두 포함될 수 있다. 예시적으로 사용자 A는 자신의 왼손 약지 손가락 지문을 생체 정보로 이용할 것을 자신의 모바일 디바이스에 지정해 둘 수 있고, 수신되는 생체 정보는 이미지 파일을 동영상 파일로 변환한 것으로 지정해 둘 수 있다. 만약 수신한 생체 정보가 음성 파일인 경우 두 생체 정보는 일치하지 않는 것으로 판단될 수 있고, 동영상 파일인 경우 이미지 파일로 변환한 다음 사용자의 모바일 디바이스에 저장된 왼손 약지 손가락 지문과 대조하여 일치하는지 확인할 수 있다. 상기 302 단계가 실시되기 이전에, 실시예들에서는 사용자 모바일 디바이스의 사용자로부터 하나 이상의 생체 정보를 입력 받는 단계를 포함할 수 있다. 입력 받은 생체 정보는 사용자 모바일 디바이스 내의 저장공간(DB)에 저장되고, 가맹점 모바일 디바이스로부터 생체정보를 수신하는 경우, 저장된 생체정보와 비교할 수 있다.
생체 정보는 하나 이상의 조합으로 선택될 수 있고, 사용자는 선택된 생체 정보에 대해서 미리 자신의 모바일 디바이스에 생체 정보를 저장해두면 그 이후에 발생하는 금융 결제에 등록된 자신의 생체 정보를 이용할 수 있다. 자신의 모바일 디바이스에 자신의 생체 정보를 저장해둘 뿐, 가맹점의 모바일 디바이스에 데이터를 전송 또는 저장하지 않기 때문에 개인정보 보호가 필요한 생체 정보에 대한 보호가 충분히 이루어질 수 있다.
303 단계에서, 가맹점의 모바일 디바이스에 302 단계에서 확인된 결과를 전송한다. 수신한 생체 정보와 사용자의 모바일 디바이스에 저장된 생체 정보가 일치하는 경우, 304 단계에서 305 단계(예)로 진행하여 금융 결제를 진행시키고, 두 생체 정보가 일치하지 않는 경우, 304 단계에서 그대로 종료(아니오)하게 된다.
305 단계에서는 두 생체 정보가 일치하는 경우에 가맹점 모바일 디바이스로부터 인증된 결제 내용을 수신한다. 결제 내용은 사용자가 해당 가맹점에서 지불해야 하는 결제 금액에 대한 정보를 포함한다.
306 단계에서, 사용자 모바일 디바이스에 미리 지정된 결제 방식으로 수신한 결제 내용을 진행한다. 구체적으로 하나 이상의 결제 방식 중에 선택된 결제 방식으로 결제가 진행되며, 결제 방식은 카드 결제, 휴대폰 결제, 계좌이체 등 다양한 온라인 결제 방법이 모두 적용될 수 있다. 상기 306 단계 실시 이전에, 사용자 모바일 디바이스의 사용자로부터 하나 이상의 결제 방식을 입력 받는 단계를 포함할 수 있다. 결제 방식은 다양하고, 각 결제 방식의 개체 역시 복수 개일 수 있다. 예를 들어, 다른 종류의 신용카드를 3장 등록하고, 서로 다른 은행계좌를 2개 등록하고, 휴대폰 결제를 위한 휴대폰 인증 절차를 미리 거칠 수 있다. 카드 결제의 경우 결제를 위한 정보(카드 번호, 카드 유효기간 등)를 사용자가 미리 입력해 두어야 하며, 이때 카드 비밀번호에 대응하여 사용자는 대체키를 설정할 수 있다.
사용자는 가맹점의 모바일 디바이스를 통해 카드 비밀번호를 입력할 수 있으므로, 이때 가맹점 모바일 디바이스에 사용자의 비밀번호가 그대로 노출되는 것을 1차 방지하고, 비밀번호가 사용자 모바일 디바이스에 전송될 때 네트워크 상에 노출되는 것을 2차로 방지하기 위해서 카드 비밀번호를 대체할 대체키를 가맹점 모바일 디바이스에서 입력시키고, 가맹점 모바일 디바이스는 대체키를 사용자 모바일 디바이스에 전송함으로써 카드 비밀번호 확인은 사용자 모바일 디바이스와 카드사 서버 간에 이루어짐으로써 보안체계를 확장시키지 않을 수 있다.
대체키는 가맹점의 모바일 디바이스(또는 사용자의 모바일 디바이스)에 표시되는 입력키 조합 중에서 사용자의 입력에 의해 비밀번호의 각 자리에 대응되도록 설정된 것이다. 사용자의 모바일 디바이스는 각 카드마다 비밀번호에 대응되는 대체키 정보를 저장해 둘 수 있다.
따라서 대체키를 이용해 가맹점 모바일 디바이스와 사용자 모바일 디바이스 간에 카드 비밀번호 확인이 이루어지는 경우, 사용자 모바일 디바이스는 카드사 서버에 카드 결제를 요청할 수 있고, 카드사는 이를 승인하여 해당 가맹점의 매출로 카드 사용을 승인할 수 있다.
도 2에서 가맹점 모바일 디바이스(100)의 금융결제 방법에 대한 일실시예를 설명하였고, 도 3에서 사용자 모바일 디바이스(200) 측면에서 금융결제 방법에 대한 일실시예를 설명하였다. 두 모바일 디바이스 간의 상호작용을 상세히 설명하기 위해서 도 4는 일실시예에 따라 사용자 모바일 디바이스(200), 가맹점 모바일 디바이스(100) 및 카드사 서버(500)간의 상호작용을 나타낸 시퀀스 다이어그램이다.
S401 단계에서 사용자는 사용자 모바일 디바이스(200)에 자신의 생체 정보를 등록하고, 개인 정보(성명, 생년월일, 주민번호 등)를 저장하고, 금융 정보로써 하나 이상의 결제 방식을 설정할 수 있다. 이때 특정 결제수단에 대한 비밀번호에 대해서 사용자가 설정한 대체키를 저장할 수 있다. 사용자 모바일 디바이스(200)는 생체 정보를 인증하고, 저장된 결제 방식으로 결제를 진행할 수 있다.
S402 단계에서 가맹점 모바일 디바이스는 센싱한 생체정보를 사용자 모바일 디바이스에 전송하면, S403 단계에서 전송된 생체정보와 미리 저장된 생체정보가 일치하는지 여부를 확인하고, 그 결과는 S404 단계에서 가맹점 모바일 디바이스에 전송한다.
전송한 생체 정보가 사용자 모바일 디바이스에 저장된 것과 일치하는 경우, S405 단계에서 가맹점 모바일 디바이스는 금융 결제를 위한 결제내용을 인증하고, 미리 지정된 결제 방식으로 결제를 진행하기 위해서 사용자로부터 결제 수단의 비밀번호에 대응되는 대체키를 입력 받아 S406 단계에서 대체키를 사용자 모바일 디바이스에 전송한다. S407 단계에서 생체 정보 인증과 마찬가지로 사용자 모바일 디바이스 내에서 카드 비밀번호에 대응하는 대체키가 일치하는지 확인하고, 그 결과를 S408 단계에서 가맹점 모바일 디바이스에 전송한다.
대체키가 일치하는 경우, S409 단계에서 가맹점 모바일 디바이스는 사용자 모바일 디바이스에 결제를 요청하기 위해 결제내용을 전송한다.
사용자 모바일 디바이스는 사용자가 미리 저장해 놓은 결제 방식으로 해당 카드사 서버(500)에 S410 단계에서 결제승인을 요청한다. 가맹점 모바일 디바이스 간에서는 대체키 정보를 전송 및 수신했으나, 카드사 서버 간에는 카드 비밀번호를 직접 전송 및 수신할 수 있다. 이 경우 카드사 서버가 제공하는 보안체계에 따라 신용카드 정보가 보호된다.
카드사 서버(500)는 해당 결제내용에 대해서 S411 단계에서 사용자 모바일 디바이스에 결제를 승인해줄 수 있다.
그러므로 가맹점 모바일 디바이스 측면에서는, 사용자인 개인의 신상 정보, 생체 정보, 금융 정보를 알 수 없으며 단편적으로 센싱한 생체 정보와 카드 비밀번호를 대체한 대체키 정보만을 공유하게 된다. 생체 정보는 개인의 정보와 결합되어야 진정한 의미가 있는 정보라고 볼 수 있으므로 가맹점 모바일 디바이스 상에 사용자가 자신의 지문을 노출시키는 경우에도 자신의 생체정보가 노출되었다고 보기 어렵다. 반대로 사용자 모바일 디바이스에서는 사용자 본인의 개인정보, 생체정보, 금융정보를 저장해 둘 수 있고, 각각 발생하는 금융 결제마다 본인 인증을 위한 확인, 카드 인증을 위한 확인을 자체적으로 하기 때문에 개인정보 보호가 높은 효과를 가진다. 카드사 서버 측에서는, 특정인의 카드 정보를 기초로 사용자 모바일 디바이스와 직접 결제를 진행하기 때문에 다수의 가맹점 기기가 결제를 요청하는 것보다 체계적으로 보안체계를 유지할 수 있다.
도 5a 및 도 5b는 일실시예에 따라 모바일 디바이스에서 표시하는 대체키 입력판의 예시이다. 도 5a는 숫자, 영문자, 국어 모음, 국어 자음으로 구성되어 있고, 도 5b는 특수문자로 구성되어 있다. 보안을 위해 실제 키보드 자판의 배치에서 구성되는 입력키 조합이 공백을 포함하여 배치되어 있다. 예시적으로 숫자 8과 숫자 9 사이에 공백이 있다. 가맹점 모바일 디바이스는 대체키 입력을 위해 도 5a와 같은 표시화면을 사용자에 제공할 수 있다.
일실시예에서, 결제 수단의 비밀번호에 대응되는 대체키를 사용자는 가맹점 모바일 디바이스에 입력할 수 있는데, 대체키의 각 자리를 입력할 때마다 도 5a 또는 도 5b에 예시한 입력키 조합이 재배치될 수 있다. 보안을 한층 강화하기 위해서 대체키가 4자리인 경우 서로 다른 4종류의 입력판이 제공될 수 있다. 도 6은 일실시예 따라 대체키의 각 자리를 입력할 때마다 도 5a의 입력판이 재배치되는 예시이다. 도 5a에서 숫자 8와 숫자 9 사이에 공백이 있었던 것과 달리 도 6에서는 숫자 8과 숫자 9 사이에 공백이 없으며, 도 5a에서 숫자 4와 숫자 5 사이에 공백이 없었던 것과 달리 도 6에서는 숫자 4와 숫자 5 사이에 공백이 있도록 재배치된 것을 확인할 수 있다.
이상에서 설명된 실시예들은 하드웨어 구성요소, 소프트웨어 구성요소, 및/또는 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다. 예를 들어, 실시예들에서 설명된 장치, 방법 및 구성요소는, 예를 들어, 프로세서, 컨트롤러, ALU(arithmetic logic unit), 디지털 신호 프로세서(digital signal processor), 마이크로컴퓨터, FPGA(field programmable gate array), PLU(programmable logic unit), 마이크로프로세서, 또는 명령(instruction)을 실행하고 응답할 수 있는 다른 어떠한 장치와 같이, 하나 이상의 범용 컴퓨터 또는 특수 목적 컴퓨터를 이용하여 구현될 수 있다. 처리 장치는 운영 체제(OS) 및 상기 운영 체제 상에서 수행되는 하나 이상의 소프트웨어 애플리케이션을 수행할 수 있다. 또한, 처리 장치는 소프트웨어의 실행에 응답하여, 데이터를 접근, 저장, 조작, 처리 및 생성할 수도 있다. 이해의 편의를 위하여, 처리 장치는 하나가 사용되는 것으로 설명된 경우도 있지만, 해당 기술분야에서 통상의 지식을 가진 자는, 처리 장치가 복수 개의 처리 요소(processing element) 및/또는 복수 유형의 처리 요소를 포함할 수 있음을 알 수 있다. 예를 들어, 처리 장치는 복수 개의 프로세서 또는 하나의 프로세서 및 하나의 컨트롤러를 포함할 수 있다. 또한, 병렬 프로세서(parallel processor)와 같은, 다른 처리 구성(processing configuration)도 가능하다.
소프트웨어는 컴퓨터 프로그램(computer program), 코드(code), 명령(instruction), 또는 이들 중 하나 이상의 조합을 포함할 수 있으며, 원하는 대로 동작하도록 처리 장치를 구성하거나 독립적으로 또는 결합적으로(collectively) 처리 장치를 명령할 수 있다. 소프트웨어 및/또는 데이터는, 처리 장치에 의하여 해석되거나 처리 장치에 명령 또는 데이터를 제공하기 위하여, 어떤 유형의 기계, 구성요소(component), 물리적 장치, 가상 장치(virtual equipment), 컴퓨터 저장 매체 또는 장치, 또는 전송되는 신호 파(signal wave)에 영구적으로, 또는 일시적으로 구체화(embody)될 수 있다. 소프트웨어는 네트워크로 연결된 컴퓨터 시스템 상에 분산되어서, 분산된 방법으로 저장되거나 실행될 수도 있다. 소프트웨어 및 데이터는 하나 이상의 컴퓨터 판독 가능 기록 매체에 저장될 수 있다.
실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 실시예를 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 실시예의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
이상과 같이 실시예들이 비록 한정된 실시예와 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기의 기재로부터 다양한 수정 및 변형이 가능하다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다. 그러므로, 다른 구현들, 다른 실시예들 및 특허청구범위와 균등한 것들도 후술하는 특허청구범위의 범위에 속한다.
현재 이미 보편화되어 있는 모바일 디바이스를 이용함으로써 별도의 인프라 구축 없이 소비자 측인 개인과 공급자 측인 사업자 모두 적은 비용으로 생체 정보를 이용한 금융 결제를 할 수 있다.

Claims (18)

  1. 판매자의 제1 모바일 디바이스가 금융 결제를 인증하는 방법에 있어서,
    상기 제1 모바일 디바이스에 구비된 센서를 이용하여 구매자의 하나 이상의 생체 정보를 센싱하는 단계;
    상기 제1 모바일 디바이스가 미리 지정된 방법으로 상기 구매자에 대응하여 식별되는 제2 모바일 디바이스에 상기 센싱한 생체 정보를 전송하는 단계;
    상기 제2 모바일 디바이스로부터 상기 전송한 생체 정보가 상기 구매자의 제2 모바일 디바이스에 미리 저장된 상기 구매자의 생체 정보와 일치하는지 여부를 수신하는 단계; 및
    상기 제1 모바일 디바이스가 전송한 생체 정보와 상기 제2 모바일 디바이스에 저장된 생체 정보가 일치하는 경우 상기 제1 모바일 디바이스가 결제 내용을 인증하는 단계
    를 포함하는 방법.
  2. 제1항에 있어서,
    상기 생체 정보는 지문 정보, 홍체 정보, 정맥 정보, 심전도 정보 및 음성 정보 중 어느 하나 이상을 포함하는 방법.
  3. 제1항에 있어서,
    상기 제2 모바일 디바이스에 미리 지정된 결제 방식으로 상기 제2 모바일 디바이스에 의해 상기 결제 내용을 진행하는 단계를 더 포함하는 방법.
  4. 제3항에 있어서,
    상기 미리 지정된 결제 방식은,
    하나 이상의 결제 수단 중에서 상기 구매자가 선택한 제1 결제 수단에 대해서 상기 제1 결제 수단의 비밀번호에 대응하는 대체키로 상기 제1 결제 수단을 사용하기 위한 인증을 수행하는 방법.
  5. 제4항에 있어서,
    상기 대체키는 상기 제1 모바일 디바이스에 표시되는 입력키 조합 중에서 상기 구매자가 상기 비밀번호의 각 자리에 대응되도록 미리 설정한 방법.
  6. 제4항에 있어서,
    상기 제1 결제 수단은 상기 결제 내용에 적응적으로 상기 미리 지정된 하나 이상의 결제 방식 중에서 선택된 것인 방법.
  7. 제1항에 있어서,
    상기 센싱한 생체 정보를 전송하는 단계는,
    상기 생체 정보를 미리 설정된 암호화 방법으로 암호화하거나, 상기 생체 정보를 미리 지정된 형태의 파일로 변환하여 전송하는 방법.
  8. 제7항에 있어서,
    상기 미리 설정된 암호화 방법은 RC4, OTPad, DES, TDES, AES, IDEA, Diffie-Hellman, DSA, Elgamal, RSA, ECC, SHA, MD5, HAVAL, HMAC, CBC-MAC 중 어느 하나인 방법.
  9. 제7항에 있어서,
    상기 미리 지정된 형태의 파일은 이미지 파일, 동영상 파일, 음성 파일 중 어느 하나인 방법.
  10. 제9항에 있어서,
    상기 센싱한 생체 정보에 적응적으로 상기 파일의 형태를 결정하는 방법.
  11. 구매자에 대응하여 식별되는 제2 모바일 디바이스가 금융 결제를 수행하는 방법에 있어서,
    판매자의 제1 모바일 디바이스로부터 구매자의 생체 정보를 수신하는 단계;
    상기 수신된 구매자의 생체 정보와 상기 제2 모바일 디바이스에 미리 저장된 상기 구매자의 생체 정보가 일치하는지 확인하는 단계;
    상기 수신된 구매자의 생체 정보와 상기 제2 모바일 디바이스에 저장된 구매자의 생체 정보가 일치하는 경우, 상기 제1 모바일 디바이스로부터 인증된 결제 내용을 수신하는 단계; 및
    상기 결제 내용에 대하여 미리 설정된 결제 방식으로 결제를 수행하는 단계
    를 포함하는 방법.
  12. 제11항에 있어서,
    상기 구매자로부터 하나 이상의 생체 정보 및 하나 이상의 결제 방식을 입력 받는 단계를 더 포함하는 방법.
  13. 제12항에 있어서,
    상기 하나 이상의 결제 방식 중 선택된 제1 결제 수단에 대해서, 상기 구매자로부터 입력 받은 상기 제1 결제 수단의 비밀번호에 대응하는 대체키를 이용하여 상기 결제를 수행하는 방법.
  14. 제13항에 있어서,
    상기 대체키는 상기 제1 모바일 디바이스에 표시되는 입력키 조합 중에서 상기 사용자의 입력에 의해 상기 비밀번호의 각 자리에 대응되는 방법.
  15. 제13항에 있어서,
    상기 하나 이상의 결제 방식은 결제금액 할인, 포인트 적립, 또는 사용실적 누적금액 중 미리 설정된 우선순위에 의해 상기 제1 결제 수단으로 결정되는 방법.
  16. 제15항에 있어서,
    상기 결제 내용에 적응적으로 상기 우선순위를 반영하는 방법.
  17. 적어도 하나의 프로세서를 포함하는 컴퓨팅 장치에 있어서, 상기 적어도 하나의 프로세서에 의해 적어도 일시적으로 구현되는:
    구매자의 하나 이상의 생체 정보를 센싱하는 센서부;
    미리 지정된 방법으로 상기 구매자로 식별되는 제2 모바일 디바이스에 상기 센싱한 생체 정보를 전송하고, 상기 전송에 대한 응답으로 상기 제2 모바일 디바이스로부터 상기 전송한 생체 정보가 상기 구매자의 제2 모바일 디바이스에 미리 저장된 상기 구매자의 생체 정보와 일치하는지 여부를 수신하는 통신부; 및
    상기 전송한 생체 정보와 상기 제2 모바일 디바이스에 저장된 구매자의 생체 정보가 일치하는 경우 결제 내용을 인증하는 연산부
    를 포함하는 컴퓨팅 장치.
  18. 컴퓨터 판독 가능 기록매체에 저장되어, 컴퓨팅 장치가 구매자 생체 정보 및 금융 정보에 기초하여 금융 결제를 진행하는 프로그램에 있어서:
    판매자의 제1 모바일 디바이스로부터 구매자의 생체 정보를 수신하는 명령어 세트;
    상기 수신된 구매자의 생체 정보와 상기 컴퓨팅 장치에 미리 저장된 상기 구매자의 생체 정보가 일치하는지 확인하고, 상기 제1 모바일 디바이스에 확인 결과를 전송하는 명령어 세트; 및
    상기 수신한 구매자의 생체 정보와 상기 컴퓨팅 장치에 저장된 구매자의 생체 정보가 일치하는 경우, 상기 제1 모바일 디바이스로부터 인증된 결제 내용을 수신하여, 상기 구매자의 하나 이상의 결제 방식 중 선택된 제1 결제 수단으로 상기 구매자로부터 입력 받은 상기 제1 결제 수단의 비밀번호에 대응하는 대체키를 이용하여 결제를 진행하는 명령어 세트
    를 포함하는 기록매체에 저장된 프로그램.
PCT/KR2017/012829 2016-11-14 2017-11-14 모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템 Ceased WO2018088867A1 (ko)

Priority Applications (11)

Application Number Priority Date Filing Date Title
EP23186455.4A EP4242948A3 (en) 2016-11-14 2017-11-14 Financial payment method and payment system using mobile device
UAA201906255A UA125037C2 (uk) 2016-11-14 2017-11-14 Спосіб здійснення фінансових платежів і платіжна система, що використовують мобільний пристрій
JP2019547055A JP7424833B2 (ja) 2016-11-14 2017-11-14 決済方法、及び携帯機器を使用した決済システム
CN201780079399.9A CN110088792A (zh) 2016-11-14 2017-11-14 使用移动设备的金融支付方法和支付系统
US16/349,503 US11238454B2 (en) 2016-11-14 2017-11-14 Biometric data verification method and system using mobile devices
EP17869100.2A EP3540672A4 (en) 2016-11-14 2017-11-14 FINANCIAL PAYMENT METHOD AND PAYMENT SYSTEM USING A MOBILE DEVICE
RU2019117368A RU2019117368A (ru) 2016-11-14 2017-11-14 Способ осуществления финансовых платежей и платежная система, использующие мобильное устройство
US17/454,179 US12051055B2 (en) 2016-11-14 2021-11-09 Financial payment method and payment system using mobile device
US17/644,676 US11810114B2 (en) 2016-11-14 2021-12-16 Financial payment method and payment system using mobile device
US18/746,186 US20240338701A1 (en) 2016-11-14 2024-06-18 Financial payment method and payment system using mobile device
US19/233,056 US20250307822A1 (en) 2016-11-14 2025-06-10 Financial payment method and payment system using mobile device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2016-0151016 2016-11-14
KR1020160151016A KR101758575B1 (ko) 2016-11-14 2016-11-14 모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템

Related Child Applications (3)

Application Number Title Priority Date Filing Date
US16/349,503 A-371-Of-International US11238454B2 (en) 2016-11-14 2017-11-14 Biometric data verification method and system using mobile devices
US17/454,179 Continuation-In-Part US12051055B2 (en) 2016-11-14 2021-11-09 Financial payment method and payment system using mobile device
US17/644,676 Continuation US11810114B2 (en) 2016-11-14 2021-12-16 Financial payment method and payment system using mobile device

Publications (1)

Publication Number Publication Date
WO2018088867A1 true WO2018088867A1 (ko) 2018-05-17

Family

ID=59427159

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2017/012829 Ceased WO2018088867A1 (ko) 2016-11-14 2017-11-14 모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템

Country Status (8)

Country Link
US (2) US11238454B2 (ko)
EP (2) EP3540672A4 (ko)
JP (1) JP7424833B2 (ko)
KR (1) KR101758575B1 (ko)
CN (1) CN110088792A (ko)
RU (1) RU2019117368A (ko)
UA (1) UA125037C2 (ko)
WO (1) WO2018088867A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220312201A1 (en) * 2019-09-20 2022-09-29 Sony Group Corporation Information processing device, server device, information terminal, and information processing system

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102263768B1 (ko) * 2020-11-09 2021-06-11 주식회사 고스트패스 사용자 생체 정보를 이용하는 본인 인증 시스템
US20240338701A1 (en) * 2016-11-14 2024-10-10 Ghost Pass Inc. Financial payment method and payment system using mobile device
KR101837369B1 (ko) * 2017-10-11 2018-03-14 주식회사 올아이티탑 다중 안전 잠금 기능을 구비하는 통합단말기의 생체인증에 의한 결제단말기의 금융 거래 중계 시스템의 처리 방법
US11470475B2 (en) * 2017-10-13 2022-10-11 Visa International Service Association Mitigating risk for hands-free interactions
KR101875200B1 (ko) * 2018-03-05 2018-08-03 주식회사 올아이티탑 다중 안전 잠금 기능을 구비하는 통합단말기의 생체인증에 의한 결제단말기의 금융 거래 중계 시스템의 처리 방법
US12125054B2 (en) 2018-09-25 2024-10-22 Valideck International Corporation System, devices, and methods for acquiring and verifying online information
CN110502473A (zh) * 2019-08-27 2019-11-26 许灵辉 一种征信文件自动化处理方法
WO2021186575A1 (ja) * 2020-03-17 2021-09-23 日本電気株式会社 電子決済装置、システム、方法及びプログラムが格納された非一時的なコンピュータ可読媒体
CN112465497A (zh) * 2020-11-26 2021-03-09 维沃移动通信有限公司 支付方法、装置、电子设备及介质
CN113379405B (zh) * 2021-06-15 2023-03-07 一汽资本控股有限公司 一种车机终端的支付方法及车机终端支付系统
JP7618528B2 (ja) * 2021-10-01 2025-01-21 三井住友カード株式会社 決済処理装置、方法、およびプログラム
WO2025027828A1 (ja) * 2023-08-02 2025-02-06 日本電気株式会社 サーバ装置、サーバ装置の制御方法、記憶媒体及びシステム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100997820B1 (ko) 2008-02-28 2010-12-01 주식회사 한국사이버결제 지문 인식 시스템을 이용한 결제 방법 및 장치
KR20110055112A (ko) * 2009-11-19 2011-05-25 최운호 스마트카드와 통신단말기를 이용한 전자화폐 인증 시스템
KR20140141984A (ko) * 2013-06-03 2014-12-11 주식회사 티모넷 지문인식을 이용한 모바일 지불 시스템 및 그 방법
KR20150088768A (ko) * 2015-07-13 2015-08-03 이도훈 기기와 생체 인증을 병용하는 중개 서버 시스템 및 그 구동 방법
KR20160002623A (ko) * 2015-12-16 2016-01-08 김우진 모바일 단말기 간의 결제를 처리하는 방법
KR20160013221A (ko) * 2016-01-04 2016-02-03 크루셜텍 (주) 코드 발급 방법, 사용자 단말기 및 결제 중계 서버

Family Cites Families (47)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6167517A (en) * 1998-04-09 2000-12-26 Oracle Corporation Trusted biometric client authentication
JP4511684B2 (ja) * 2000-05-16 2010-07-28 日本電気株式会社 バイオメトリクス本人確認サービス提供システム
AU2001266628A1 (en) * 2000-05-31 2001-12-11 Indivos Corporation Biometric financial transaction system and method
JP2001344544A (ja) 2000-06-02 2001-12-14 Koji Sugano 携帯端末およびそれを用いた電子決済システム
JP2002032176A (ja) 2000-07-18 2002-01-31 Dainippon Printing Co Ltd 入力装置及びそのキー配置方法
JP2003006168A (ja) * 2001-06-25 2003-01-10 Ntt Docomo Inc 移動端末認証方法及び移動端末
US7360689B2 (en) * 2001-07-10 2008-04-22 American Express Travel Related Services Company, Inc. Method and system for proffering multiple biometrics for use with a FOB
JP2004110352A (ja) 2002-09-18 2004-04-08 Hitachi Software Eng Co Ltd クレジットカード決済サービスシステム
JP2004259152A (ja) 2003-02-27 2004-09-16 Bank Of Tokyo-Mitsubishi Ltd 決済処理方法、決済処理装置、プログラム、コンピュータ読み取り可能な記録媒体
JP2005135093A (ja) 2003-10-29 2005-05-26 Fujitsu Ltd 電子決済支援システムおよび電子決済支援装置
JP2005346606A (ja) 2004-06-07 2005-12-15 Matsushita Electric Ind Co Ltd 携帯電話機を用いた電子決済システム
US7823766B1 (en) * 2005-09-30 2010-11-02 Advanced Micro Devices, Inc. Financial transaction system
KR100884376B1 (ko) 2006-02-09 2009-02-17 (주)솔메이즈 질의기를 이용한 일회용패스워드 시스템 및 방법
JP2008217257A (ja) 2007-03-01 2008-09-18 Valuegate Co Ltd 生体認証用処理装置、生体認証方法、その方法を装置に実行させるためのプログラム、およびそのプログラムを記録した記録媒体
US8935187B2 (en) 2007-03-07 2015-01-13 Playspan, Inc. Distributed payment system and method
JP2009086699A (ja) 2007-09-27 2009-04-23 Kyocera Corp 電子機器および電子機器における暗証番号の代替キー入力方法
US20090094123A1 (en) * 2007-10-03 2009-04-09 Patrick Killian Payment services provider methods in connection with personalized payments system
US8028896B2 (en) * 2007-12-14 2011-10-04 Bank Of America Corporation Authentication methods for use in financial transactions and information banking
KR20090011127U (ko) 2008-04-26 2009-10-29 주식회사지한정보통신 다중 생체인식 장치
US9026462B2 (en) * 2008-09-30 2015-05-05 Apple Inc. Portable point of purchase user interfaces
US20110142234A1 (en) 2009-12-15 2011-06-16 Michael Leonard Rogers Multi-Factor Authentication Using a Mobile Phone
FR2956941A1 (fr) 2010-02-19 2011-09-02 Ingenico Sa Procede d'authentification biometrique, systeme d'authentification, programme et terminal correspondants.
CN101872454A (zh) * 2010-06-18 2010-10-27 杨彬 销售终端交易处理方法、设备和移动终端交易处理方法
US8666895B2 (en) * 2011-01-31 2014-03-04 Bank Of America Corporation Single action mobile transaction device
US10380605B2 (en) * 2011-06-20 2019-08-13 Ncr Corporation System and method for associating discounts with payment options
WO2014015346A1 (en) 2012-07-20 2014-01-23 Life Technologies Corporation Systems and methods for identifying an individual
US20130159196A1 (en) * 2011-12-20 2013-06-20 Ebay, Inc. Secure PIN Verification for Mobile Payment Systems
CO6820276A1 (es) * 2012-06-29 2013-12-31 Identica S A Red paralela de autenticacion biométrica
US20160155112A1 (en) 2012-10-10 2016-06-02 Mastercard International Incorporated Barcode-triggered payment method and system
CA2902290C (en) 2013-03-14 2021-07-13 Ologn Technologies Ag Methods, apparatuses and systems for providing user authentication
RU2589847C2 (ru) 2013-04-08 2016-07-10 Михаил Анатольевич Камышев Способ оплаты товаров и услуг с использованием биометрических параметров клиента и устройство для его осуществления
US9672518B2 (en) 2013-09-21 2017-06-06 Whirl, Inc. Systems, methods, and devices for improved transactions at a point of sale
US10121144B2 (en) 2013-11-04 2018-11-06 Apple Inc. Using biometric authentication for NFC-based payments
KR102216877B1 (ko) 2014-02-19 2021-02-18 삼성전자 주식회사 전자장치에서 생체 정보를 이용한 인증 방법 및 장치
JP6303141B2 (ja) 2014-03-28 2018-04-04 パナソニックＩｐマネジメント株式会社 生体認証方法、および生体認証システム
JP5985103B2 (ja) * 2014-04-08 2016-09-06 楽天株式会社 携帯端末、配布サーバ、制御方法、ならびに、プログラム
US9384486B2 (en) * 2014-07-15 2016-07-05 Verizon Patent And Licensing Inc. Secure financial payment
KR20160072682A (ko) * 2014-12-15 2016-06-23 삼성전자주식회사 생체 정보를 이용한 인증 방법 및 이를 위한 전자 장치
US9672511B2 (en) * 2014-12-30 2017-06-06 Visa International Service Association Location dependent communications between mobile devices and transaction terminals to order mobile device payment accounts
US12217229B2 (en) * 2015-04-29 2025-02-04 Ncr Atleos Corporation Biometric authentication of pre-staged self-service terminal transactions
US9519901B1 (en) * 2015-09-16 2016-12-13 Square, Inc. Biometric payment technology
KR20170098105A (ko) 2016-02-19 2017-08-29 삼성전자주식회사 인증 모듈을 갖는 전자 장치 및 인증 모듈의 동적 제어를 통한 사용자 인증 방법
CN106022779A (zh) * 2016-05-17 2016-10-12 浪潮(北京)电子信息产业有限公司 一种基于指纹识别的付款方法及系统
KR101926709B1 (ko) 2017-04-26 2018-12-07 한국후지쯔 주식회사 생체 인증 및 제어 장치 및 그 방법
KR101960799B1 (ko) 2017-05-31 2019-03-21 주식회사 아이리시스 사물인터넷 기능이 구비된 생체인증 출입통제시스템 및 그 제어 방법
KR102215522B1 (ko) 2019-04-02 2021-02-16 한밭대학교 산학협력단 사용자 인증 시스템 및 방법
KR102156184B1 (ko) 2019-11-01 2020-09-15 이선관 사용자 생체 정보를 이용하여 본인 인증을 수행하는 전자 장치 및 그 동작 방법

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100997820B1 (ko) 2008-02-28 2010-12-01 주식회사 한국사이버결제 지문 인식 시스템을 이용한 결제 방법 및 장치
KR20110055112A (ko) * 2009-11-19 2011-05-25 최운호 스마트카드와 통신단말기를 이용한 전자화폐 인증 시스템
KR20140141984A (ko) * 2013-06-03 2014-12-11 주식회사 티모넷 지문인식을 이용한 모바일 지불 시스템 및 그 방법
KR20150088768A (ko) * 2015-07-13 2015-08-03 이도훈 기기와 생체 인증을 병용하는 중개 서버 시스템 및 그 구동 방법
KR20160002623A (ko) * 2015-12-16 2016-01-08 김우진 모바일 단말기 간의 결제를 처리하는 방법
KR20160013221A (ko) * 2016-01-04 2016-02-03 크루셜텍 (주) 코드 발급 방법, 사용자 단말기 및 결제 중계 서버

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220312201A1 (en) * 2019-09-20 2022-09-29 Sony Group Corporation Information processing device, server device, information terminal, and information processing system

Also Published As

Publication number Publication date
CN110088792A (zh) 2019-08-02
KR101758575B1 (ko) 2017-07-26
RU2019117368A (ru) 2020-12-14
JP2020500386A (ja) 2020-01-09
US20220108324A1 (en) 2022-04-07
EP3540672A1 (en) 2019-09-18
EP3540672A4 (en) 2020-06-24
EP4242948A2 (en) 2023-09-13
UA125037C2 (uk) 2021-12-29
JP7424833B2 (ja) 2024-01-30
RU2019117368A3 (ko) 2021-03-18
US20190295095A1 (en) 2019-09-26
US11810114B2 (en) 2023-11-07
US11238454B2 (en) 2022-02-01
EP4242948A3 (en) 2023-10-11

Similar Documents

Publication Publication Date Title
WO2018088867A1 (ko) 모바일 디바이스를 이용한 금융 결제 방법 및 결제 시스템
KR102044747B1 (ko) 블록체인 기반 사용자 인증서비스 제공방법
JP6821828B2 (ja) ブロックチェーン基盤のトークンｉｄを利用してカード使用を承認する方法及びこれを利用したサーバ｛ｍｅｔｈｏｄ ｆｏｒ ａｐｐｒｏｖｉｎ
CN111819555B (zh) 利用在线认证的安全远程令牌发布
AU2023263471A1 (en) Using a contactless card to securely share personal data stored in a blockchain
EP2098985A2 (en) Secure financial reader architecture
WO2020076845A1 (en) Tokenized contactless transaction enabled by cloud biometric identification and authentication
US12051055B2 (en) Financial payment method and payment system using mobile device
KR102333811B1 (ko) 블록체인 기반의 카드 결제 처리 시스템 및 방법
CN117981274A (zh) 远程身份交互
US10904221B2 (en) Systems and methods for flexibly securing data
WO2017035799A1 (zh) 一种移动终端的支付认证方法、装置及移动终端
JP2019004475A (ja) ユビキタス環境での認証
CN112352237A (zh) 用于认证码键入的系统和方法
US9348983B2 (en) Method for controlling the access to a specific type of services and authentication device for controlling the access to such type of services
Nandhini et al. Mobile communication based security for ATM PIN entry
KR20050020422A (ko) 이동 통신 단말기를 이용한 결제 서비스 제공 방법 및결제 서비스 제공 시스템
KR20160008012A (ko) 휴대단말기에서의 사용자 인증방법
RU2858675C2 (ru) Способ осуществления финансовых платежей и платежная система, использующие мобильное устройство
KR100544795B1 (ko) 공인인증서를 이용한 무인 증명서 발급 방법
JP7432806B2 (ja) 情報処理システムおよび情報処理方法
WO2016195235A1 (ko) 휴대폰 실시간 공유 보안 관리시스템
JP2024007701A (ja) 決済システム、端末装置、決済方法、及びプログラム
KR20180044149A (ko) 상품권 관리 방법 및 장치
JP2023006478A (ja) 情報処理装置、ユーザー端末、ユーザー媒体、認証方法、被認証方法及びコンピュータープログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17869100

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2019547055

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2017869100

Country of ref document: EP