KR20150136956A - 다중키를 이용한 금융거래 거래전 확인 방법 및 장치 - Google Patents

Abstract

본 발명은 다중키를 이용한 금융거래를 위한 거래 전 확인을 위한 방법 및 장치에 관한 것이다

Description

다중키를 이용한 금융거래 거래전 확인 방법 및 장치 {METHOD AND APPARATUS FOR CHECK BEFORE TRADING FOR PROVIDING ELECTRONIC PAYMENT AND BANKING SERVICE USING MULTI-KEY}

본 발명은 스마트 통신 단말기를 이용한 금융거래를 위한 거래 전 확인을 위한 방법 및 장치에 관한 것이다

다중키를 이용한 금융거래에 있어서 온라인 상에서는 카드 결재 전에 확인과정을 수행함에 있어 개인 확인을 위해서 ARS 전화를 통한 비밀번호 입력과 같은 단순한 방법이 있으나 입력하는 등의 번거러움이 있었다. 또한 특별한 별도의 절차를 가지지 않고 진행되는 경우도 많았다. 오프라인 상에서도 카드 결재를 수행하는 경우에 별도의 확인 과정이 없이 가맹점 단말의 입력화면에 사인을 하는 정도로써 확인을 완료하였다. 이 경우에 신용카드 분실 및 개인 정보유출에 대한 피해가 발생하는 경우 대응을 위한 별도의 방법이 없었다.

가장 안전한 방법으로 하드웨어에 대한 보안 인증 수술로 스마트폰 내의 USIM이나 신용카드 내의 USIM에 존재하며 이를 이용하여 안전한 거래를 수행하기 위한 기술이다.

본 발명의 목적은 스마트 통신 단말를 이용한 금융거래를 위한 거래 전 확인 방법 및 장치를 제공하는 데 있다.

본 발명의 다른 목적은 다중키를 이용한 금융거래를 위한 거래 전 확인을 통하여 보다 안전한 금융 거래 방법 및 장치를 제공하는 데 있다.

상술한 본 발명의 목적에 따른 다중키를 이용한 금융거래를 위한 거래 전 확인 방법 및 장치를 포함하도록 구성된다.

N개의 Key를 다중경로 수신이 가능한 단말 그리고 N개의 Key를 생성하고 배포할 수 있는 서버로 구성되는 금융거래 전 확인 시스템에서,

N개의 Key를 생성하고 메시지를 암호화하는 생성부와; N개의 Key와 암호화된 메시지를 전달하는 전달부; 단말에서 처리된 결과(Token)을 수신하는 수신부; 그리고 단말에서 처리된 결과(Token)의 가부를 판단하는 확인부를 포함하는 서버단과;

N개의 Key를 다중경로를 통해 수신하는 수신부와; N개의 Key를 이용하여 암호화된 메시지를 복원하는 처리부; 그리고 사용자 입력에 따른 처리결과(Token)을 전송하는 전송부를 포함하는 것을 특징으로 하는 금융거래 전 확인 장치를 제공한다. 여기서 다중경로란 메시지를 전송을 위한 SMS, Push, NFC Card, Wearable Device, QR Code, Barcode 등과 같은 통신 및 매체 그리고 장치를 포함하는 접촉 및 비접촉 형태로 단말과 통신하는 것을 의미한다.

또한, N개의 Key를 다중경로 수신이 가능한 단말 그리고 N개의 Key를 생성하고 배포할 수 있는 서버로 구성되는 금융거래 전 확인 시스템에서,

서버가 외부 요청에 의해 N개의 Key를 생성하고 메시지를 암호화하는 N개의 Key 생성단계와; 단말로 보내는 다중경로를 이용하여 N개의 Key와 메시지 전송을 수행하는 N개의 Key 전송단계와;

단말이 N개의 Key를 수신하는 N개의 Key 단말에서 처리된 결과(Token)을 수신하는 Token 수신단계와; N개의 Key를 이용하여 암호화된 메시지를 복원하는 N개의 Key 이용 메시지 복원 단계와; 메시지를 사용자가 확인하는 사용자 확인단계와; 사용자 확인 결과를 통해 Token을 생성하는 Token 생성 단계와; 생성된 Token을 서버로 전송하는 Token 전송단계와;

단말에서 처리된 결과(Token)을 서버에서 수신하는 Token 수신단계와; 단말에서 처리된 결과(Token)의 가부를 판단하는 Token 확인단계를 포함하는 것을 특징으로 한다.

상기와 같은 방법 및 장치를 통하여 거래 전 인증을 수행함으로써 스미싱 및 카드 유출시 거래에 대한 안전성을 확보할 수 있다.

또한 거래 전 인증 기술을 통하여 인증 및 자동이체와 같은 별도의 서비스에도 적용이 가능하여 가입자의 승인 없이는 거래가 수행되지 않아 보다 안전한 서비스가 가능하다.

도 1은 본 발명의 일 실시예에 따른 오프라인 카드결제시 기존 흐름도이다.
도 2은 본 발명의 일 실시예에 따른 밴사에 적용한 흐름도이다.
도 3은 본 발명의 일 실시예에 따른 카드사 및 은행에 적용한 흐름도이다.
도 4은 본 발명의 일 실시예에 따른 서비스 적용한 흐름도이다.
도 5은 본 발명의 일 실시예에 따른 단말내에 별도의 저장을 수행하지 않고 처리하는 흐름도이다.
도 6은 본 발명의 일 실시예에 따른 2개의 경로를 이용한 키전송 중 Key2가 고객의 폰에 저장되어 있는 경우의 흐름도이다.
도 7은 본 발명의 일 실시예에 따른 단말 및 서버로 구성된 흐름도이다.
도 8은 본 발명의 일 실시예에 따른 단말 및 서버로 구성된 블록도이다.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시 예를 가질 수 있는 바, 특정 실시 예들을 도면에 예시하고 발명을 실시하기 위한 구체적인 내용을 상세하게 설명하고자 한다.

그러나, 이는 본 발명을 특정한 실시 형태에 한정하는 데 사용하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함하는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.

제1, 제2, A, B 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다.

예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다.

반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는,중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다

본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다.

본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계,동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다.

일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

이하, 본 발명에 따른 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.

도 1은 본 발명의 일 실시예에 따른 오프라인 카드결제시 기존 흐름도이다.

고객이 오프라인에서 카드를 결재하는 과정으로 가맹점의 금융거래단말 (POS:Point ofSale)에서 결재를 카드를 긁고 고객서명을 수행하면 거래승인 및 고객서명 데이터가 가맹점으로부터 VAN사의 카드VAN시스템으로 전송되며 VAN사는 거래승인요청을 하고 카드사/은행은 거래승인응답을 수행한 후 VAN사는 다시 거래승인응답을 가맹점에 보내게 된다. 이후에 고객서명전송을 카드사지정 공인전자문서보관서로 보내고 카드사/은행은 카드사지정 공인전자문서보관소에 전표제시 요청을 수행하고 카드사지정 공인전자문서보관소에서는 실시간전자전표조회를 결과를 카드사/은행에 제공한다.

도 2은 본 발명의 일 실시예에 따른 밴사에 적용한 흐름도이다.

고객이 오프라인에서 카드를 결재하는 과정으로 가맹점의 금융거래단말 (POS:Point ofSale)에서 결재를 카드를 긁고 고객서명을 수행한다. 거래승인 및 고객서명 데이터가 가맹점으로부터 VAN사의 카드VAN시스템으로 전송되며 승인서버로 승인확인 요청 메시지를 전송하게 된다. 승인서버는 Key1을 생성하여 고객의 스마트폰으로 전송하게 되고 고객의 스마트폰 내의 SE(Secure Element)로부터 획득한 Key2를 이용하여 고객에게 승인 확인 메시지를 노출한다. 노출된 승인 확인 메시지를 확인하면 거래확인서명을 승인서버로 전달하게 되고 승인서버는 VAN사로 거래확인서명을 전달하게 된다. VAN사는 거래승인요청 메시지를 카드사/은행로 보내게 된다. 카드사/은행은 거래승인응답을 수행한 후 VAN사로 거래승인 응답 메시지를 보내게 되며 VAN사는 거래승인응답을 가맹점에 보내게 된다.

도 3은 본 발명의 일 실시예에 따른 카드사 및 은행에 적용한 흐름도이다.

고객이 오프라인에서 카드를 결재하는 과정으로 가맹점의 금융거래단말 (POS:Point ofSale)에서 결재를 카드를 긁고 고객서명을 수행한다. 거래승인 및 고객서명 데이터가 가맹점으로부터 VAN사의 카드VAN시스템으로 전송한다. VAN사는 거래승인요청을 카드사/은행로 보낸다. 카드사/은행은 Key1 발급요청메시지를 승인서버에 요청하면 승인서버는 Key1을 고객의 스마트폰으로 전송하게 되고 스마트폰 내의 USIM 내의 Key2를 확인하여 고객에 메시지를 보이고 확인과정을 거쳐 거랙확인서명을 승인서버로 전송하면 승인서버는 다시 카드사/은행으로 거래확인서명 내용을 전송하게 된다. 카드사/은행은 거래승인응답을 수행한 후 VAN사는 다시 거래승인응답을 가맹점에 보내게 된다. 이후에 고객서명전송을 카드사지정 공인전자문서보관서로 보내고 카드사/은행은 카드사지정 공인전자문서보관소에 전표제시 요청을 수행하고 카드사지정 공인전자문서보관소에서는 실시간전자전표조회를 결과를 카드사/은행에 제공한다.

이때, Key2를 획득하는 안전영역(이하 SE:Secure Element)는 보통 스마트폰의 USIM영역 혹은 보안SDCARD에 존재할 수 있으며 스마폰 내에 있거나 별도로 카드내에 존재하여 근거리무선통신(Near Field Communication)방식으로 비접촉시 전송되는 형태가 될 수 있다.

도 4은 본 발명의 일 실시예에 따른 서비스 적용한 흐름도이다.

서비스 사업자가 거래확인 요청 메시지를 보내게 되면 거래전 확인 서명 서버는 Key#1을 생성하여 고객의 스마트폰으로 SMS 혹은 Push로 전송할 수 있게 되며 고객의 스마트폰내의 기발급된 Key2와 결합하여 메시지를 복호화고 고객이 승인을 하면 거래확인 서명(Token)을 거래전확인 서명 서버로 전달하게 된다. 이를 수신한 거래전확인 서명 서버는 이 승인(Token)이 정상인지 여부를 판단한 후 응답을 서비스 사업자로 전송하게 된다.

도 5은 본 발명의 일 실시예에 따른 단말내에 별도의 저장을 수행하지 않고 처리하는 흐름도이다.

거래전 확인 서명 서버(이하 서버)는 Key1 및 Key2를 생성한다. Key1을 전송한다. 그리고 Key2를 전송한다. Key1과 Key2는 핸드폰에 저장되지 않으며, 거래전확인서명 서버가 세션을 유지하는 동안만 유효하게 된다. Key2를 전송은 QR이나 Barcode와 같은 형태로 제공될 수 있다. 이때 메시지는 Key1, Key2로 암호화되어 Key1이나 Key2와 같이 전송될 수 있다.

도 6은 본 발명의 일 실시예에 따른 2개의 경로를 이용한 키전송 중 Key2가 고객의 폰에 저장되어 있는 경우의 흐름도이다.

거래전 확인 서명 서버(이하 서버)는 Key1 및 Key2를 생성한다. Key1을 전송한다. 그리고 Key2를 전송한다. Key2는 다운로드시나 전처리시에 핸드폰에 저장되어 있을 수 있다. 특히 이때 Key2는 SE영역(Secure Element) 내에 저장될 수 있다. 이를 이용하여 전송된 메시지를 복원한다. 이때 메시지는 Key1, Key2로 암호화되어 Key1이나 Key2와 같이 전송될 수 있다.

도 7은 본 발명의 일 실시예에 따른 단말 및 서버로 구성된 흐름도이다.

N개의 Key를 다중경로 수신이 가능한 단말(200) 그리고 N개의 Key를 생성하고 배포할 수 있는 서버(100)로 구성되는 금융거래 전 확인 시스템에서,

서버가 외부 요청에 의해 N개의 Key를 생성하는 N개의 Key 생성단계(S110)와; 단말로 보내는 다중경로를 이용하여 N개의 Key 전송을 수행하는 N개의 Key 전송단계와(S120);

단말이 N개의 Key를 수신하는 N개의 Key 단말에서 처리된 결과(Token)을 수신하는 Token 수신단계(S210)와; N개의 Key를 이용하여 메시지를 복원하는 N개의 Key 이용 메시지 복원 단계(S220)와; 메시지를 사용자가 확인하는 사용자 확인단계(S230)와; 사용자 확인 결과를 통해 Token을 생성하는 Token 생성 단계(S240)와; 생성된 Token을 서버로 전송하는 Token 전송단계(S250)와;

단말에서 처리된 결과(Token)을 서버에서 수신하는 Token 수신단계(S130)와; 처리된 결과(Token)의 가부를 판단하는 Token 확인단계(S140)를 포함하는 것을 특징으로 하는 금융거래 전 확인 방법

도 8은 본 발명의 일 실시예에 따른 단말 및 서버로 구성된 블록도이다.

N개의 Key를 다중경로 수신이 가능한 단말(200) 그리고 N개의 Key를 생성하고 배포할 수 있는 서버(100)로 구성되는 금융거래 전 확인 시스템에서,

N개의 Key를 생성하는 생성부와(110); N개의 Key를 전달하는 전달부(120); 단말에서 처리된 결과(Token)을 수신하는 수신부(130); 그리고 단말에서 처리된 결과(Token)의 가부를 판단하는 확인부(140)를 포함하는 서버단과;

N개의 Key를 다중경로를 통해 수신하는 수신부(210)와; N개의 Key를 이용하여 메시지를 복원하는 처리부(220); 그리고 사용자 입력에 따른 처리결과(Token)을 전송하는 전송부(230)를 포함하는 것을 특징으로 하는 금융거래 전 확인 장치

100 : 서버단
110 : N개의 Key를 생성하는 생성부
120 : N개의 Key를 전달하는 전달부
130 : 단말에서 처리된 결과(Token)을 수신하는 수신부
140 : 단말에서 처리된 결과(Token)의 가부를 판단하는 확인부
200 : 단말
210 : N개의 Key를 다중경로를 통해 수신하는 수신부
220 : N개의 Key를 이용하여 메시지를 복원하는 처리부
230 : 사용자 입력에 따른 처리결과를 전송하는 전송부

Claims (5)

1. N개의 Key를 다중경로 수신이 가능한 단말 그리고 N개의 Key를 생성하고 배포할 수 있는 서버로 구성되는 금융거래 전 확인 시스템에서,
   N개의 Key를 생성하고 메시지를 암호화하는 생성부와; N개의 Key와 암호화된 메시지를 전달하는 전달부; 단말에서 처리된 결과(Token)을 수신하는 수신부; 그리고 단말에서 처리된 결과(Token)의 가부를 판단하는 확인부를 포함하는 서버단과;
   N개의 Key를 다중경로를 통해 수신하는 수신부와; N개의 Key를 이용하여 암호화된 메시지를 복원하는 처리부; 그리고 사용자 입력에 따른 처리결과(Token)을 전송하는 전송부를 포함하는 것을 특징으로 하는 금융거래 전 확인 장치
2. 제1항에 있어서,
   N개의 Key를 다중경로를 통해 수신하는 장치는 단말과 접촉식 혹은 비접촉식 방식으로 통신하는 것을 특징으로 하는 금융거래 전 확인 장치
3. 제1항에 있어서,
   N개의 Key를 다중경로를 통해 수신하는 장치는 하나 이상의 특정 Key를 전송하는 경로가 단절된 경우 우회경로로 전송하는 것을 더 포함하는 것을 특징으로 하는 금융 거래전 확인 장치
4. N개의 Key를 다중경로 수신이 가능한 단말 그리고 N개의 Key를 생성하고 배포할 수 있는 서버로 구성되는 금융거래 전 확인 시스템에서,
   서버가 외부 요청에 의해 N개의 Key를 생성하고 메시지를 암호화하는 N개의 Key 생성단계와; 단말로 보내는 다중경로를 이용하여 N개의 Key와 메시지 전송을 수행하는 N개의 Key 전송단계와;
   단말이 N개의 Key를 수신하는 N개의 Key 단말에서 처리된 결과(Token)을 수신하는 Token 수신단계와; N개의 Key를 이용하여 암호화된 메시지를 복원하는 N개의 Key 이용 메시지 복원 단계와; 메시지를 사용자가 확인하는 사용자 확인단계와; 사용자 확인 결과를 통해 Token을 생성하는 Token 생성 단계와; 생성된 Token을 서버로 전송하는 Token 전송단계와;
   단말에서 처리된 결과(Token)을 서버에서 수신하는 Token 수신단계와; 단말에서 처리된 결과(Token)의 가부를 판단하는 Token 확인단계를 포함하는 것을 특징으로 하는 금융거래 전 확인 방법
5. 제4항에 있어서,
   단말에서 동작하는 응용프로그램이 오픈되는 시점에서 서버로 N개의 Key 생성단계의 시작을 요청하는 단계를 더 포함하는 금융거래 전 확인 방법

Images