KR20150053663A

KR20150053663A - 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법 및 시스템

Info

Publication number: KR20150053663A
Application number: KR1020130135908A
Authority: KR
Inventors: 김주한
Original assignee: 김주한
Priority date: 2013-11-08
Filing date: 2013-11-08
Publication date: 2015-05-18
Also published as: CN105706138A; JP2016540330A; US20160350750A1; WO2015069028A1

Abstract

본 발명은 ID패스워드, 또는 공인인증서 없이 네트키로 금융 사이트에 로그인한 후, 이체처리를 하는 과정에 있어, 조작자는 클라이언트단말기(400)에서 이체요구정보를 입력한 후 가맹점 서버(300)에 이체요구를 하고 토큰이 포함된 네트키를 받는 과정, 네트키를 이동통신단말기(100)에서 받아 이동통신단말기의 애플리케이션에서 네트키를 검사한 후 이상 없으면 스마트금고(200)에 네트키를 송신하는 과정, 스마트금고(200)는 수신한 이동통신단말기(100)정보로 인증한 후, 사용자ID와 토큰을 가맹점 서버(300)에 송신하는 과정, 사용자ID와 토큰을 수신한 가맹점 서버(300)에서 사용자ID로 인증을 하고, 토큰을 회수하는 과정, 토큰을 회수한 후 OTP를 발급하여 이체요구내용(입금 계좌번호, 이체금액)과 OTP를 스마트금고에 반송하는 과정, 스마트금고(200)에서 이체요구내용과 OTP를 이동통신단말기(100)에 반송하는 과정, 이동통신단말기(100)는 이체요구내용(입금 계좌번호, 이체금액)과 OTP를 표시부(120)에 표시하는 과정, 클라이언트단말기(400)에서 OTP를 입력한 후 OTP확인을 요구하는 과정, 가맹점 서버(300)는 OTP확인을 하고 최종적으로 이체처리를 하므로 이체하는 과정에 개인에게 책임 있는 조작을 요구하지도 않고, 보안카드 입력이나, OTP기를 조작하는 과정이 필요없이 편리하고 안전하게 이체처리를 하는 것이다.

Description

이동통신단말기를 이용한 다채널 인증과 금융 이체 방법 및 시스템{Multi-channel authentication using the mobile terminal and the financial transfer method and system}

본 발명은, 이동통신단말기를 이용한 다채널 인증으로 기존의 인증 방식에 있어 보안 위험성과 불편함을 해결하는 인증과 금융 이체 방법 및 시스템에 관한 것임.

카메라가 부착된 이동통신단말기의 보급으로 바코드를 스캔하는 애플리케이션을 실행하여 QR코드[등록상표]와 같은 2차원 바코드를 이동통신단말기로 읽는 것이 가능하다.

또, 근년, 세계 표준의 근거리 무선 규격인 BlueTooth[등록상표]및 NFC[등록상표]를 탑재한 이동통신단말기의 보급으로 근거리 무선통신으로 이동통신단말기에 데이터를 전송하는 것이 가능하다.

인터넷 금융을 통하여 편리하게 타계좌에 이체하는 것이 가능하다.

그러나 인터넷 금융에는 편리함이 있는 반면, 개인을 대상으로 한 여러 해킹 방법에 노출되는 위험성이 상존한다. 이 위험성에서 회피하기 위해 공인인증서를 이동 저장장치에 저장하고, 금융 사이트에 공인인증서로 로그인 한다. 그리고 타계좌에 이체하기 전에 보안카드 또는 OTP(One Time Password)기로 발행한 OTP를 입력하도록 하여 해킹에 대비한다.

그러나 공인인증서는 주기적으로 갱신해야 하는 불편함이 있고, 갱신하는데 비용을 수반하는 경우도 있다.

그러나 OTP기는 발급하는데 비용을 수반하고 OTP기 상태에 따라 OTP기에서 발행한 OTP와 인증 서버 간 정확하게 동기화되지 않는 경우도 있다.

그러나 공인인증서를 저장한 이동저장장치, OTP기, 보안카드는 이체시에 개인이 소지해야 하며, 또한 분실이나 유출시에는 개인에게 관리의 책임이 주어진다.

또한, 공인인증서의 비밀번호, 보안카드의 숫자가 키보드 해킹(키로거)에 노출되지 않게 보안프로그램을 설치해야 하는 번거로움도 있다.

본 발명의 목적은, ID나 패스워드, 공인인증서, 보안카드, OTP기와 같은 개인에게 관리 책임이 있거나, 분실 및 정보유출시 개인이 책임져야 하는 기존의 금융 시스템에 대해, 이동통신단말기를 통한 다채널 인증으로 개인이 책임질 조작을 할 필요성이 없는 편리하고 안전한 이체 방법 및 금융 시스템을 제공하는 데 있다.

상기의 목적을 달성하기 위해서, 이동통신단말기(100)에는 네트키를 스마트금고 서버(200)에 송신하는 애플리케이션을 설치하고, 애플리케이션 초기 설정에서 수집한 이동통신단말기 정보, 적어도 전화번호, IMEI( International Mobile Equipment Identity)를 스마트금고 서버에 송신하여 단말정보데이터베이스(292)에 보존하고, 임으로 유일한 사용자ID를 생성하여 개인정보(291)에 보존하는 것을 특징으로 한다.

상기의 목적을 달성하기 위해서, 가맹점 서버(300)는 스마트금고 서버(200)로부터 파라미터를 수신하고, 토큰회수단계 및 OTP발행단계 와 OTP확인단계 및 이체처리 단계를 더 포함할 수 있다.

상기 토큰회수단계에는 파라미터에서 토큰과 사용자 ID를 추출하는 단계, 추출한 사용자ID로 인증정보(391)에 조회하여 사용자 ID의 존재를 확인하는 인증단계, 추출한 토큰을 키로 하여 토큰발행정보(392)에서 이체요구번호와, 토큰발행시각과 토큰처리자 항목을 취득하여, 토큰처리자 항목에 값이 설정되어 있으면 이미 토큰은 처리되었음을 판정하고 스마트금고 서버(200)에 이미 처리된 토큰임을 송신하고 처리를 중단한다. 상기 토큰처리자 항목에 값이 없으면, 시스템의 현재 시각을 취득하여 상기 취득한 토큰발행시각의 시간 간격이 정해진 시간 이상이면 수신한 토큰은 무효화 되었음을 스마트금고 서버(200)에 송신하고 처리를 중단하는 토큰 유효 검사단계를 더 포함할 수 있다.

상기의 토큰회수단계에서 회수한 토큰이 유효한 경우, 상기 토큰을 키로 하여 토큰발행정보(392)에 토큰 처리자 항목에 상기 추출한 사용자 ID를 저장하고 토큰회수시간에 시스템의 현재 시각을 저장하는 단계를 더 포함할 수 있다.

상기의 OTP발행단계에서는 상기 이체요구번호를 키로 하여 임의 자릿수의 난수를 발행하여 OTP로 하고, 시스템 현재시각을 OTP발행시각으로 하여 OTP발행정보(394)에 저장하는 단계를 더 포함할 수 있다.

상기의 OTP와 상기 이체요구번호를 키로 하여 이체요구정보(393)에서 적어도 입금 계좌번호, 이체금액을 추출하여 스마트금고(200)에 반송하고, 스마트금고는 이동통신단말(100)에 반송하는 단계를 더 포함할 수 있다.

상기의 이동통신단말기(100)의 표시부(120)에 입금 계좌번호, 이체금액, OTP를 적어도 표시하는 단계를 더 포함할 수 있다.

상기의 OTP확인단계에서는 클라이언트 단말기 (400)에서 수신한 토큰과 OTP를 파라미터로 수신하여, 수신한 토큰으로 토큰발행정보(392)를 조회하여 토큰처리자와 토큰회수시각에 값이 있는지 확인하는 토큰확인단계와 토큰에 해당하는 이체요구번호를 추출하여 OTP발행정보(394)에 조회하여 수신한 OTP와 일치하는지 확인하는 단계, OTP가 일치하면, OTP발행시각과 현재 시각을 비교하여 OTP의 유효성을 검사하는 단계, OTP 3회 이상 실패를 확인하는 단계를 더 포함할 수 있다.

상기의 OTP확인단계에서 정상인 경우, OTP발행정보(394)에 OTP처리완료시각을 저장하는 단계 , 이체요구정보(393)에서 출금 계좌번호, 이체금액, 출금 메모를 추출하여 입출금내용정보(395)에 저장하는 단계, 이체요구정보(393)에서 입금 계좌번호, 이체금액, 입금 메모를 추출하여 이체처리를 완료하는 단계를 더 포함할 수 있다.

종례의 인터넷 금융을 통해 이체를 하려면, 공인인증서, 보안카드, OTP기 등이 필요하고 개인이 관리 책임이 있어 불편하고 불안했는데, 네트키를 통한 인증과 이동통신단말기에 OTP수신하여 다채널 인증을 하면, 더 이상 ID나 패스워드는 필요 없어지고, 인증을 위한 공인인증서, 보안카드, OTP기도 필요 없어진다. 또한, 개인이 관리하거나 개인이 책임질 조작을 할 필요성이 없어지므로, 개인은 안전하고 편리하게 인터넷 금융을 통한 이체를 할 수 있다.

도 1은, 본 발명의 실시 예에 따른　클라이언트 단말(400)에서 네트키를 요구하는 시스템의 구성을 도시화한 블록도.
도 2는, 본 발명의 실시 예에 따른　이동통신단말기(100)에서 네트키를 요구하는 시스템의 구성을 도시화한 블록도.
도 3은, 본 발명의 실시 예에 따른 이동통신단말기(100)의 기능 블록 도이다.
도 4는, 본 발명의 실시 예에 따른 스마트금고 서버(200)의 기능 블록 도이다.
도 5는, 본 발명의 실시 예에 따른 가맹점 서버(300)의 기능 블록 도이다.
도 6은, 본 발명의 실시 예의 시스템의 작동 순서를 보여 주는 순서도 이다.
도 7은, 도 6의 스텝A5의 작동하는 순서를 보여주는 순서도 이다
도 8은, 가맹점 서버(300)의 토큰 회수 및 OTP발행기능(330)의 플로챠트(flow chart) 도이다.
도 9는, 가맹점 서버(300)의 OTP확인 및 이체처리기능(340)의 플로챠트(flow chart) 도이다.
도 10은, 클라이언트단말기(400)에서 이체요구내용을 입력하고 네트키 및 이체요구를 하는 도 6의 A1스텝의 클라이언트단말기의 화면이다.
도 11은, 클라이언트단말기(400)에서 도 6의 A3스텝의 클라이언트단말기(400)의 화면이다.
도 12는, 도 7의 C1 스텝의 이동통신단말기(100)의 표시부(120)의 화면이다.
도 13은, 도 7의 C5스텝의 이동통신단말기(100)의 표시부(120)의 화면이다.
도 14는, 도 6의 A6스텝의 클라이언트단말기(400)의 표시부 화면이다.
도 15는, 도 6의 A8스텝의 클라이언트단말기(400)의 표시부 화면이다.

본 발명의 실시의 형태를, 이하 도에 근거해 설명한다.

도 1은, 클라이언트 단말기(400)에서 네트키를 요구하는 시스템의 구성을 도시화한 블록도.

도 1에서, 이동통신단말기(100), 스마트금고 서버(200), 가맹점 서버(300), 네트키가 포함된 QR코드를 화면에 표시하는 클라이언트 단말(400), 와이파이망 3G또는 4G 기타 이동통신단말기로 통신할 수 있는 네트워크망(900), 인터넷망, 전용선 또는 VPN(Virtual Private Network)으로 스마트금고 서버와 가맹점 서버 간 안전한 통신망(910), 유무선 인터넷망(920)으로 구성된다.

도 2는, 이동통신단말기(100)에서 네트키를 요구하는 시스템의 구성을 도시화한 블록도.

도 3은, 본 발명의 실시 예에 따른 이동통신단말기(100)의 구성도이다.

도 3을 참조하면, 본 발명의 실시 예에 따른 이동통신단말기(100)는 제어부(110), 표시부(120),무선통신부(130),저장부(140), 입력부(150), 근거리 통신부(160)를 포함한다.

표시부(120)는 제어부(110)에 의해 정보를 표시한다.

무선통신부(130)는 네트워크망(900) 등을 이용하여 통신 기능을 수행한다.

저장부(140)는, ROM(Read Only Memory),USIM(Universal Subscriber Identity Module), 비휘발성 모바일 메모리가 될 수 있으며, 이동통신단말기의 운영체제를 비롯하여 본 발명의 실시 예에 필요한 애플리케이션과 애플리케이션에 필요한 파일들이 저장되어 있는 기록매체로 상기 애플리케이션과 파일은 제어부(110)에 의해서 읽혀져 실행된다.

입력 부(150)는 키패드나 터치장치와 등의 입력수단으로서 사용자가 입력한 것을 제어부(110)에 전달한다.

근거리 통신부(160)는 네트키를 비접촉식으로 수신하려는 수단으로 네트키를 수신하여 제어부(110)에 전달한다.

도 4는, 본 발명의 실시 예에 따른 스마트금고 서버(200)의 기능 블록 도이다.

도 4를 참조하면, 본 발명의 실시 예에 따른 스마트금고 서버(200)는 네트키 수신기능(210), 인증기능(220), 가맹점 송수신기능(230), 결과 송신 기능(240),개인정보데이터베이스(291), 단말정보데이터베이스(292), 가맹점정보데이터베이스(293)를 보관한 데이터베이스(290)를 적어도 포함한다.

상기 개인정보데이터베이스(291)에는 이동통신단말기의 전화번호, 개인 고유식별ID를 적어도 포함한다.

상기 단말정보데이터베이스(292)는 이동통신단말기의 식별번호, 전화번호를 적어도 포함한다.

상기 가맹점정보데이터베이스(293)는 가맹점ID, 가맹점URL, 접속코드를 적어도 포함한다.

도 5는, 본 발명의 실시 예에 따른 가맹점 서버(300)의 기능 블록 도이다.

도 5를 참조하면, 본 발명의 실시 예에 따른 가맹점 서버(300)는 토큰 발행기능(310), 토큰 감시기능(320), 토큰 회수 및 OTP발행기능(330), OTP확인 및 이체처리기능(340) ,인증정보(391), 토큰발행정보(392), 이제 요구정보(393), OTP발행정보(394), 입출금내용정보(395)를 보관한 데이터베이스(390)를 적어도 포함한다.

상기 인증정보(391)에는 적어도 사용자ID, 이름, 휴대전화번호를 적어도 포함한다.

상기 토큰발행정보(392)는 토큰ID, 이체요구번호, 토큰발행시각, 토큰처리자, 토큰 처리시각을 적어도 포함한다.

상기 이체요구정보(393)는,이체요구번호, 출금 계좌번호, 이체 금액, 입금 계좌번호를 적어도 포함한다.

상기 OTP발행(394)은, 이체요구번호, OTP, OTP발행시각, OTP실패횟수, OTP처리시각을 적어도 포함한다.

상기 입출금내용정보(395)는, 사용자ID, 이체요구번호, 거래일, 입출금구분, 입금액, 출금액, 거래메모, 잔고를 적어도 포함한다.

도 6은, 본 발명의 실시 예의 시스템이 작동하는 순서를 보여주는 순서도 이다.

도 6을 참조하면, 이체가 필요한 경우, 클라이언트 단말기(400)의 웹브라우저에서 입력 부를 조작하여 이체정보를 입력하고 네트워크망(920)을 경위 하여 가맹점 서버(300)에 네트키를 요구하는 스텝 A1, 가맹점 서버 (300)은 스텝 A1에 대해 수신한 이체정보로 이체요구정보(393)를 저장하고, 토큰 발행 기능(310)에서 토큰을 발행하고, 토큰발행정보(392)에 데이터를 추가하고, 토큰과 가맹점 식별ID를 조합한 네트키를 생성하고, 클라이언트 단말기(400)에 네트키와 토큰을 응답하는 스텝 A2, 클라이언트 단말기(400)는 네트키의 QR코드 이미지를 화면에 표시함과 동시에 해당하는 토큰에 대해 가맹점 서버(300)에 토큰 처리 감시를 요청하는 스텝 A3, 가맹점 서버(300)의 토큰 감시 기능(320)은 토큰발행정보(392)를 정해진 시간 주기로 감시하며 토큰이 처리가 완료되면, 클라이언트(400)에 토큰처리 완료를 통지하는 스텝 A4, 사용자는 이동통신단말기의 입력 부를 조작하여 QR코드로 네트키를 수신하고 스마트금고(200)에 송신하고 처리결과를 수신하는 스텝 A5, 스텝 A4에 의해서 토큰처리 완료가 클라이언트 단말기(400)에 통지되면, OTP입력화면을 클라이언트 표시부에 표시하고, OTP를 입력 후 OTP확인요청을 하는 스텝A6, 수신한 OTP와 토큰으로 토큰처리 유무와 OTP의 유효성과 일치 여부를 판단하는 스텝A7, OTP확인결과를 수신하여 클라이언트 표시부에 표시하는 스텝A8를 포함한다.

도 7은, 도 6의 스텝A5의 작동하는 순서를 보여주는 순서도 이다.

도 7을 참조하면, 이동통신단말기(100)는 수신한 네트키를 스마트금고 서버(200)에 송신하는 스텝C1, 스마트금고 서버(200)는 네트워크망(900)을 경위 하여 네트키를 수신하고, 네트키의 유효성을 판단하고, 네트키로부터 토큰과 가맹점 식별ID를 추출하는 네트키 수신기능(210), 수집된IMEI( International Mobile Equipment Identity)와 MSISDN (Mobile Subscriber International ISDN Number)이 스마트금고 서비스에 사용 계약된 가입자의 단말기인지 단말정보데이터베이스(292)에 조회하고, 계약된 단말기일 경우 개인정보데이터베이스(291)에서 개인식별ID를 취득하는 인증기능(220), 네트키 수신기능(210)에서 추출한 가맹점 식별ID로 가맹점정보데이터베이스(293)에서 가맹점 서버의 URL과 접속코드를 취득하고, 취득한 가맹점 URL에 적어도 토큰과 개인식별ID를 포함하는 헤더 파라미터와 필요한 데이터가 포함된 본체 파라미터를 상기 취득한 접속코드를 키로 하여 암호와 한 후,통신망(910)을 경위 하여 가맹점 서버(300)에 송신하는 가맹점 송수신 기능(230)을 수행하는 스텝C2, 가맹점 서버(300)는 회수한 토큰에 대하여 용도에 맞게 토큰 처리를 완료한다. 토큰처리를 완료하면 토큰발행정보(392)에 해당 토큰이 완료되었음을 갱신하고, OTP를 발행하여 OTP발행정보(394)에 저장하고, 이체요구정보(393)에서 토큰에 해당하는 이체정보를 추출한 후, 처리결과 데이터(적어도 이체금액, 입금 계좌번호, OTP)를 스마트금고 서버(200)에 응답하는 스텝 C3, 스마트금고 서버 (200)은 처리결과 데이터를 수신하면, 처리결과 데이터를 이동통신단말기(100)에 응답하는 결과 송신 기능(240)을 수행하는 스텝 C4, 이동통신단말기(100)는 처리결과 데이터를 수신하여 이동통신단말기(100)의 표시부(120)에 이체금액, 입금 계좌번호, OTP를 적어도 표시하는 스텝 C5를 포함한다.

도 8은, 가맹점 서버(300)의 토큰 회수 및 OTP발행기능(330)의 플로챠트(flow chart) 도이다.

도 8을 참조하면, 스마트금고 서버(200)로부터 암호화된 데이터를 수신하여, 데이터를 복호하고, 데이터의 포맷을 확인하고 파라미터로부터 개인식별ID와 토큰을 추출하는 파라미터 확인 스텝S1, 스텝S1의 결과를 판정하는 스텝S2, 스텝S2의 판정 결과가 부정의 경우 해당하는 에러 메세시를 스마트금고 서버(200)에 송신하는 스텝S3, 스텝S2의 판정 결과가 정상이면, 상기 토큰으로 토큰발행정보(392)를 검색하여 토큰처리자와, 토큰발행시각을 취득하여 이미 처리 완료된 토큰인지, 유효시간 내의 토큰인지 확인하는 스텝S4, 스텝S4의 결과를 판정하는 스텝S5, 스텝S5의 판정 결과가 부정의 경우 해당하는 에러 메세시를 스마트금고 서버(200)에 송신하는 스텝S6, 스텝S5의 판정 결과가 정상이면, 상기 토큰을 키로 토큰발행정보(392)의 토큰처리자 항목은 상기 개인식별ID로 토큰처리시각은 시스템시각으로 변경하고, OTP를 발행하여 OTP발행정보(393)에 저장하는 토큰회수와 OTP발행기능(393)을 수행하는 스텝S7, 이체요구정보(393)에서 상기 토큰에 해당하는 이체정보를 추출하고, 상기 발행한 OTP와 적어도 입금 계좌번호, 이체금액을 스마트 금고 서버(200)에 송신하는 스텝S8를 포함한다.

도 9는, 가맹점 서버(300)의 OTP확인 및 이체처리기능(340)의 플로챠트(flow chart) 도이다.

도 9를 참조하면, 가맹점 서버(300)는 도 6의 A6스텝의 OTP확인요구에 의해 클라이어트 단말기(400)로부터 OTP와 토큰을 수신하여, 토큰발행정보(391)에서 수신한 상기 토큰에 해당하는 토큰처리자, 처리시각, 이체요구번호를 추출하고, 토큰처리자와 처리시각의 값의 설정 유무를 확인한 후, 값이 없으면 에러를, 값이 있으면 처리 사용자가 로그인한 사용자와 일치하는가를 판정하는 토큰처리확인 스텝S1, 스텝S1의 결과를 판정하는 스텝 S2, 스텝S2의 판정 결과가 부정의 경우 해당하는 에러 메세시를 클라이언트단말기(400)에 송신하는 스텝S3, 스텝S2의 판정 결과가 정상이면, 상기 OTP로 OTP발행정보(393)를 검색하여 OTP발행시각, 실패횟수를 추출하여, OTP발행시각과 시스템 현재 시각과 비교하여 유효시간 내의 OTP인지 판정하고, 실패횟수가 정해진 횟수를 초과했는지 판정하는 OTP확인단계 스텝S4, 스텝S4의 결과를 판정하는 스텝S5, 스텝S5의 판정 결과가 부정의 경우 해당하는 에러 메세시를 클라이언트단말기(400)에 송신하는 스텝S6, 스텝S5의 판정 결과가 정상이면, OTP발행정보(394)에 해당 OTP가 처리되었음을 갱신하고, 상기 이체요구번호에 해당하는 이체정보를 이체요구정보(393)에서 추출하여 입출금내용정보(395)에 저장하고, 타계좌에 이체처리를 수행하는 도 6의 A7에 해당하는 스텝S7, 이체완료되었음을 클라이언트 단말(400)에 송신하는 스텝 S8를 포함한다.

도 10은, 클라이언트단말기(400)에서 이체요구내용을 입력하고 네트키 및 이체요구를 하는 도 6의 A1스텝의 클라이언트단말기(400)의 화면이다.

도 11은, 클라이언트단말기(400)에서 네트키를 QR코드로 표시한 도 6의 A3스텝의 클라이언트단말기(400)의 화면이다.

도 12는, 클라이언트단말기(400)의 표시부의 QR코드를 이동통신단말기(100)로 스캔해서 네트키를 수신한 후, 스마트금고(200)에 송신하는 도 7의 C1스텝의 이동통신단말기(100)의 표시부(120)의 화면이다.

도 13은, 도 7의 C1, C2, C3, C4를 순서대로 실시한 후 이체내용과 OTP를 수신하여 표시한, 도 7의 C5스텝의 이동통신단말기(100)의 표시부(120)의 화면이다.

도 14는, 도 6의 A3 스텝의 토큰 감시요구에 가맹점 서버(300)는 토큰감시기능(320)을 실시하는 도 6의 A4스텝을 실시하여, 토큰처리가 완료되면, 결과를 클라이언트단말기(400)에 통지하여 OTP입력 화면을 표시한, 도 6의 A6스텝의 클라이언트단말기(400)의 표시부 화면이다.

도 15는, 도 13 이동통신단말기(100)의 표시부(120)에 표시된 입금 계좌번호, 이체금액을 확인한 후 내용에 이상 없으면 표시된 OTP를 도 14의 입력 화면에 입력한 후 OTP확인요청에 따라 가맹점 서버(300)는 OTP확인 및 이체처리기능(340)을 실시하는 도 6의 A7 스텝의 결과를 받아 표시한 도 6의 A8스텝의 클라이언트단말기(400)의 표시부 화면이다.

이상에서 설명한 실시 예에 대하여, 도시한 구성은 단순한 일례이며, 본 발명은 그 구성으로 한정되는 것은 아니다.

이상에서 설명한 본 발명의 실시 예는 장치 및 방법을 통해서만 구현이 되는 것은 아니며, 본 발명의 실시 예의 구성에 대응하는 기능을 실현하는 프로그램 또는 그 프로그램이 기록된 기록매체를 통해 구현될 수도 있으며, 이러한 구현은 앞서 설명한 실시 예의 기재로부터 본 발명이 속하는 기술분야의 전문가라면 쉽게 구현할 수 있는 것이다.

이상에서 본 발명의 실시 예에 대하여 상세하게 설명하였지만 본 발명의 권리범위는 이에 한정되는 것은 아니고 본 발명의 기본 개념을 이용한 당업자의 여러 변형 및 개량 형태 또한 본 발명의 권리범위에 속하는 것이다.

본 발명의 실시 예에서 표현하는 클라이언트단말기(400)는 저장부, 입력부, 제어부, 통신부를 포함하는 통상의 PC또는 태불릿PC와 같은 컴퓨팅 장비이다.

본 발명의 실시 예에서 표현하는 클라이언트단말기(400)는 도 1에 해당하는 구성의 경우에 해당한다.

본 발명의 실시 예에서 표현하는 클라이언트단말기(400)는 도 2의 경우에는 클라이언트단말기(400)는 이동통신단말기(100)가 될 수 있다.

본 발명을 구현하는 상기 가맹점 서버와 스마트금고 서버는 저장부, 입력부, 제어부, 통신부를 포함하는 통상의 서버 장비이다.

상기 토큰이란, 가맹점 서버(300)에서 발행하며, 가맹점에서 유일한 식별자로 유효시간을 설정할 수 있다. 토큰은 설정한 유효시간 내에 토큰을 발행한 가맹점 서버에서 회수되어 처리할 때 유효한 것을 특징으로 한다.

상기 네트키란, 적어도 1회성 토큰과 토큰을 발행한 발행자 식별정보를 포함하고, 네트키의 데이터 형태는 토큰을 발행한 가맹점 서버와, 이동통신단말기로부터 네트키를 수신한 스마트금고 서버가 네트키에서 토큰과 발행자 식별정보를 분리할 수 있도록 상호 약속된 데이터 형태이다.

상기 스마트금고란, 이동통신단말기의 사용자를 특정하여 인증할 수 있는 가입자의 인증용 개인정보와 이동통신단말기 정보를 보관 및 관리하는 서버로, 이동통신단말기 정보는, 사용자가 상기 이동통신단말기에 상기 네트키를 송신하는 애플리케이션을 설치하고, 설정과정에 수집된 정보 적어도 전화번호,단말기식별번호(IMEI: International Mobile Equipment Identity)를 포함하는 것을 특징으로 한다. 또한, 개인정보는 사용자 동의하여 입력한 개인정보를 저장함으로, 이동통신사의 정보에 의존하지 않고 운용가능한 게 특징이다.

상기 토큰, 상기 네트키, 상기 스마트금고 같은 용어는 본 발명의 기능을 고려하여 정의된 용어로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 한다.

본 발명은, 인터넷을 통해 금융 거래가 발생하는 은행, 증권사, 보험사 등의 인증 및 이체 시스템에 적용할 수 있다.

100 　　　　　　이동통신단말기
110 제어부
120 표시부
130 무선통신부
140 저장부
150 입력부
160 근거리 무선 통신부
200 　　　　　　스마트금고 서버
210 네트키 수신기능
220 인증기능
230 가맹점 송수신기능
240 결과 송신 기능
290 스마트금고용 데이터베이스
291 개인정보데이터베이스
292 단말기정보데이터베이스
293 가맹점정보데이터베이스
300 가맹점 서버
310 토큰 발행 기능
320 토큰 감시 기능
330 토큰 회수 및 OTP발행기능
340 OTP확인 및 이체처리기능
390 가맹점 데이터베이스
391 인증정보데이터베이스
392 토큰발행정보데이터베이스
393 이체요구정보데이터베이스
394 OTP발행정보데이터베이스
395 입출금내용정보데이터베이스
400 QR코드와 같은 2차원 바코드를 통하여 네트키를 전달하는 클라이언트 단말기
900 와이파이망 3G또는 4G 기타 이동통신단말기로 통신할 수 있는 네트워크망
910 인터넷망, 전용선 또는 VPN(Virtual Private Network)으로 스마트금고 서버와 가맹점 서버 간 안전한 통신망
920 유무선 인터넷망(920)

Claims

클라이언트 단말기가 가맹점 서버에 입력된 이체정보를 송신하고 네트키를 요청하는 A1 단계;
가맹점 서버가 이체정보를 저장하고, 토큰을 발행하고, 토큰과 가맹점 식별 ID를 조합한 네트키를 생성하여 클라이언트 단말기로 송신하는 A2 단계;
클라이언트 단말기가 수신한 네트키를 표시하고, 가맹점 서버로 토큰 처리 감시를 요청하는 A3 단계;
가맹점 서버가 토큰 발행 정보를 정해진 시간 주기로 감시하며 토큰이 처리가 완료되면, 클라이언트 단말기에 토큰처리 완료를 통지하는 A4 단계;
이동통신단말기가 클라이언트 단말기에 표시된 네트키를 수신하여 스마트금고에 송신하고, 스마트 금고로부터 OTP를 포함한 처리결과를 수신하는 A5 단계;
A4 단계에서 클라이언트 단말기가 이동통신단말기로 수신된 OTP를 입력 받은 후 가맹점 서버에 OTP확인요청을 하는 A6 단계;
가맹점 서버가 클라이어언트 단말기로부터 수신한 OTP로 OTP의 유효성 여부를 판단하고, 가맹점 서버로부터 수신한 토큰으로 토큰처리 유무를 판단하는 A7 단계;
클라이언트 단말기는 상기 가맹점 서버로부터 OTP확인결과를 수신하여 클라이언트 표시부에 표시하는 A8 단계;
를 포함하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법.
제1항에 있어서,
상기 A5 단계는,
이동통신단말기는 수신한 네트키를 스마트금고 서버로 송신하는 C1 단계;
스마트금고 서버는 네트키의 유효성을 판단하고, 네트키로부터 토큰과 가맹점 식별ID를 추출하고, 서비스에 사용 계약된 가입자의 단말기인지 단말정보데이터베이스(292)에 조회하고, 계약된 단말기일 경우 개인식별ID를 취득하고, 추출한 가맹점 식별ID로 가맹점정보데이터베이스에서 가맹점 서버의 URL과 접속코드를 취득하고, 취득한 가맹점 URL에 적어도 토큰, 개인식별ID 및 접속코드를 데이터로 암호화한 후 가맹점 서버로 송신하는 C2 단계;
가맹점 서버는 암호화된 데이터를 수신하여 회수한 토큰에 대하여 용도에 맞게 토큰 처리를 완료하고, 토큰처리를 완료하면, 해당 토큰이 완료되었음을 갱신하고, OTP를 발행 및 저장하고, 이체요구정보에서 토큰에 해당하는 이체정보를 추출한 후 처리결과 데이터를 스마트금고 서버에 응답하는 C3 단계;
스마트금고 서버는 처리결과를 이동통신단말기로 송신하는 C4 단계;
이동통신단말기는 이체정보 및 OTP를 표시하는 C5 단계;
를 포함하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법.
제2항에 있어서,
C2 단계는,
취득한 가맹점 URL에 적어도 토큰과 개인식별ID를 포함하는 헤더 파라미터와 필요한 데이터가 포함된 본체 파라미터를 상기 취득한 접속코드를 키로 하여 암호와 한, 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법.
제2항에 있어서,
C3 단계는,
가맹점 서버는 스마트금고 서버로부터 암호화된 데이터를 수신하여, 데이터로부터 개인식별ID와 토큰을 추출하는 S1 단계;
S1 단계의 결과를 판정하는 S2 단계;
S2 단계의 판정 결과가 부정의 경우 해당하는 에러 메세시를 스마트금고 서버에 송신하는 S3 단계;
S2 단계의 판정 결과가 정상이면, 토큰이 이미 처리 완료된 토큰인지, 유효시간 내의 토큰인지 확인하는 S4 단계;
S4 단계의 결과를 판정하는 S5 단계;
S5 단계의 판정 결과가 부정의 경우 해당하는 에러 메세시를 스마트금고 서버(200)에 송신하는 S6 단계;
S5 단계의 판정 결과가 정상이면, OTP를 발행하는 S7 단계;
토큰에 해당하는 이체정보를 추출하고, 발행한 OTP와 이체정보를 스마트 금고 서버에 송신하는 S8 단계;
를 포함하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법.
제1항에 있어서,
A7 단계는,
가맹점 서버는 A6 단계의 OTP확인요구에 의해 클라이어트 단말기로부터 OTP와 토큰을 수신하여, 토큰을 발행한 정보와 비교하는 S1 단계;
S1 단계의 결과를 판정하는 S2 단계;
S2 단계의 판정 결과가 부정의 경우 해당하는 에러 메세시를 클라이언트단말기에 송신하는 S3 단계,
S2 단계의 판정 결과가 정상이면, OTP가 유효한지 확인하는 S4 단계;
S4 단계의 결과를 판정하는 S5 단계;
S5 단계의 판정 결과가 부정의 경우 해당하는 에러 메세시를 클라이언트단말기에 송신하는 S6 단계;
S5 단계의 판정 결과가 정상이면, 타계좌에 이체처리를 수행하는 S7 단계;
이체완료되었음을 클라이언트 단말기에 송신하는 S8 단계;
를 포함하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법.
제1항에 있어서,
상기 A5 단계에서 이동통신단말기는 QR코드로 네트키를 수신하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체방법.
이동통신단말기, 스마트금고 서버, 가맹점 서버 및 네트키가 포함된 QR코드를 화면에 표시하는 클라이언트 단말기를 포함하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체 시스템.
네트키 수신기능, 인증기능, 가맹점 송수신기능, 결과 송신 기능, 개인정보데이터베이스, 단말정보데이터베이스 및 가맹점정보데이터베이스를 보관한 데이터베이스를 포함하며, 상기 개인정보데이터베이스는 이동통신단말기의 전화번호, 개인 고유식별ID를 포함하며,상기 단말정보데이터베이스는 이동통신단말기의 식별번호, 전화번호를 포함하며, 상기 가맹점정보데이터베이스는 가맹점ID, 가맹점URL, 접속코드를 포함하는, 스마트금고 서버를 포함하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체 시스템.
토큰을 발행하는 토큰 발행 기능; 토큰 발행 정보를 정해진 시간 주기로 감시하며 토큰이 처리가 완료되면, 클라이언트 단말기에 토큰처리 완료를 통지하는 토큰 감시 기능; 토큰이 유효한지 판단하며, OTP를 발행하는 토큰 회수 및 OTP발행기능; 클라이언트 단말기로부터 OTP와 토큰을 수신하여 유효 여부를 확인한 후 이체하는 OTP확인 및 이체처리기능;을 포함하는, 가맹점 서버를 포함하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체 시스템.
제9항에 있어서,
상기 가맹점 서버는,
적어도 사용자ID, 이름, 휴대전화번호를 적어도 포함하는 인증정보;
토큰ID, 이체요구번호, 토큰발행시각, 토큰처리자, 토큰 처리시각을 적어도 포함하는 토큰발행정보;
이체요구번호, 출금 계좌번호, 이체 금액, 입금 계좌번호를 적어도 포함하는 이체요구정보;
이체요구번호, OTP, OTP발행시각, OTP실패횟수, OTP처리시각을 적어도 포함하는 OTP발행정보;
사용자ID, 이체요구번호, 거래일, 입출금구분, 입금액, 출금액, 거래메모, 잔고를 적어도 포함하는 입출금내용정보;
를 포함하는 데이터 베이스를 포함하는, 이동통신단말기를 이용한 다채널 인증과 금융 이체 시스템.