KR101623710B1

KR101623710B1 - System and method for wirelessly generating one-time password in line with transaction information

Info

Publication number: KR101623710B1
Application number: KR1020140161393A
Authority: KR
Inventors: 문영재
Original assignee: 주식회사 텔스카
Priority date: 2014-11-19
Filing date: 2014-11-19
Publication date: 2016-05-24

Abstract

The present invention relates to a one time password (OTP) producer and, more particularly, to an OTP production system based on wireless transaction to wirelessly transmit transactional information to the OTP producer from a transaction terminal used by a user and to produce an OTP after the OTP producer reflects the received transactional information without an input of the transactional information by the user, and a method thereof. The OTP production system based on wireless transaction comprises: a wireless transaction terminal; a wireless OTP producer; an OTP authentication server unit.

Description

SYSTEM AND METHOD FOR GENERATING ONE-PASSWORD PASSWORD WITH WIRELESS TRANSACTION [0002]

본 발명은 일회용 패스워드(One Time Password: OTP) 생성기에 관한 것으로, 보다 상세하게는 사용자가 사용하는 거래 단말기에서 OTP 생성기로 거래내역을 무선으로 전송하도록 하여, OTP 생성기가 사용자에 의한 거래내역의 입력 없이 수신된 거래내역을 반영하여 OTP를 생성하는 무선 거래연동 일회용 패스워드 생성 시스템 및 방법에 관한 것이다.
The present invention relates to a one-time password (OTP) generator, more particularly, to a transaction terminal used by a user to transmit transaction details wirelessly to an OTP generator, The present invention relates to a system and a method for generating a wireless transaction-linked one-time password that generates an OTP by reflecting a transaction history received without a transaction.

유무선 통신을 기반으로 한 인터넷 기술의 급속한 발전으로 인하여, 이제 인터넷이 없는 세상을 생각할 수 없을 정도가 되었다.Due to the rapid development of internet technology based on wired / wireless communication, it has become impossible to think about the world without internet now.

인터넷 기술의 발전으로 온라인을 통한 전자상거래가 활성화되고 있으며, 전자상거래의 활성화로 온라인 이체, 카드 결제 등과 같은 다양한 지불 결제가 온라인을 통해 이루어지고 있으며, 전자상거래에 따른 전자 결제를 안전하게 수행하기 위한 다양한 사용자 인증방식들이 적용되고 있다. 이러한 지불결제에 이용되는 사용자 인증방식으로는 공인인증서, 일회용 패스워드(One Time Password: OTP), 토큰(Token), 모바일 인증, ARS 인증 등이 적용되고 있다.With the development of Internet technology, e-commerce is being activated by online. With the activation of e-commerce, various payment settlements such as online transfer and card payment are carried out online, and a variety of electronic transactions User authentication schemes are applied. As a user authentication method used for such payment, a public certificate, a one-time password (OTP), a token, a mobile authentication, and an ARS authentication are applied.

이 중에서도 OTP 인증 방식의 이용이 확대되고 있는 추세이다. 최근에는 메모리 해킹 등을 방지하여 OTP 인증의 보안성을 향상시키기 위해 거래내역을 반영하여 OTP를 생성하는 거래연동 OTP 생성기가 개발되어 적용되고 있다.Among them, the use of OTP authentication method is increasing. Recently, to improve the security of OTP authentication by preventing memory hacking, a transaction-based OTP generator that generates OTP by reflecting transaction details has been developed and applied.

도 1은 종래 거래연동 일회용 패스워드 생성기의 외부 구성 및 거래내역 정보 입력방법을 설명하기 위한 도면으로, 지불거래가 이체인 경우를 나타낸 도면이다.FIG. 1 is a diagram for explaining an external configuration and a transaction history information input method of a conventional transaction interlocking one-time password generator, in which a payment transaction is transferred.

도 1을 참조하면, 종래 거래연동 일회용 패스워드 생성기(10)는 문자를 표시하는 디스플레이부(11) 및 거래내역을 입력하기 위한 키입력부(12)를 포함한다.Referring to FIG. 1, the conventional transaction-related one-time password generator 10 includes a display unit 11 for displaying characters and a key input unit 12 for inputting transaction details.

키입력부(12)는 계좌번호, 카드번호 등을 입력할 수 있는 숫자키들 및 OTP 생성, 다음 단계 진행, 입력 완료, 및 기능 등을 선택하기 위한 다수의 기능키(F1, F2, F3, F4)를 포함한다.The key input unit 12 includes a plurality of function keys F1, F2, F3, and F4 for selecting numeric keys for inputting an account number, a card number, and the like, and generating an OTP, proceeding to the next step, .

도 1에서 보이는 바와 같이 키입력부(12)를 통해 OTP 생성 요청이 발생되면 (가)와 같이 디스플레이부(11)를 통해 계좌번호를 입력할 것을 요청한다.As shown in FIG. 1, when an OTP generation request is generated through the key input unit 12, a request is made to input an account number through the display unit 11 as in (A).

계좌번호의 입력 요청 후 사용자가 키입력부(12)를 통해 (나)와 같이 계좌번호를 입력하면, OTP 생성기(10)는 키입력부(12)의 키 눌림에 따른 계좌번호를 표시하고, 키입력부(12)를 통해 다음 단계 진행 명령이 입력되면 (다)와 같이 금액 입력 요청 화면을 표시하며, 이에 따른 이체 금액이 입력되면 디스플레이부(11)에 표시한 후 상기 계좌번호와 이체금액을 반영하여 OTP를 생성한 후 (마)와 같이 표시한다.When the user inputs an account number as shown in (b) through the key input unit 12 after the input of the account number, the OTP generator 10 displays the account number corresponding to the key depression of the key input unit 12, When the next step proceeding command is input through the controller 12, a money amount input request screen is displayed as shown in (c). When the transfer amount is inputted, the money amount is displayed on the display unit 11 and the money amount and the transfer amount are reflected After creating the OTP, mark it as (e).

물론, OTP 인증을 수행하는 일반적인 OTP 인증 서버(미도시) 또한 거래내역 정보를 해당 지불거래 처리부로부터 수신받아야 인증을 수행할 수 있을 것이다. 상기 거래내역을 반영한 OTP 생성 및 이에 따른 인증방법은 이 기술분야에서 잘 알려진 기술이므로 그 설명을 생략한다.Of course, a general OTP authentication server (not shown) performing OTP authentication may also be able to perform authentication by receiving transaction history information from the corresponding payment transaction processing unit. The OTP generation and the authentication method reflecting the transaction details are well known in the art, so that the description thereof will be omitted.

상술한 바와 같이 종래 거래연동 OTP 생성기는 사용자가 키입력부를 통해 일일이 입력하여야 하므로 많은 시간이 소요되므로 불편하고 번거로운 문제점이 있었다.As described above, the conventional transaction interworking OTP generator has a problem that it is inconvenient and troublesome because it takes a lot of time since the user has to input one by one through the key input unit.

또한, 종래 거래연동 OTP 생성기의 경우 사용자가 입력해야 할 입력 정보가 많음에 따라 거래내역을 잘못 입력하는 경우가 빈번하게 발생되고 있으며, 이로 인한 지불거래에 실패할 수 있는 문제점이 있었다.
In addition, in the case of the conventional transaction interworking OTP generator, since the input information to be input by the user is large, the transaction details are frequently input incorrectly, and the payment transaction due to the mistake may be failed.

등록특허 제10-1205863호(2012.11.22.)Patent No. 10-1205863 (2012.22.22)

따라서 본 발명의 목적은 사용자가 사용하는 거래 단말기에서 OTP 생성기로 거래내역을 무선으로 전송하도록 하여, OTP 생성기가 사용자에 의한 거래내역의 입력 없이 수신된 거래내역을 반영하여 OTP를 생성하는 무선 거래연동 일회용 패스워드 생성 시스템 및 방법을 제공함에 있다.
Accordingly, it is an object of the present invention to provide an OTP generator that allows an OTP generator to transmit transaction details wirelessly to a transaction terminal used by a user, thereby enabling an OTP generator to generate an OTP by reflecting transaction details received without inputting transaction details by a user And a system and method for generating a one-time password.

상기와 같은 목적을 달성하기 위한 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템은: OTP 입력 이벤트의 발생에 따른 거래내역을 획득하여 무선으로 송신하는 사용자 무선 거래단말기; 상기 사용자 무선 거래단말기로부터 송신된 거래내역을 수신하고, 수신된 거래내역을 반영하여 OTP를 생성하는 것을 특징으로 하는 무선 OTP 생성기; 및 무선 OTP 생성기별로 가상 계좌번호 및 가상 금액정보를 포함하는 가상 거래내역을 저장하고 있으며, 임의의 OTP 생성기에서 생성된 OTP의 수신 시 상기 수신된 OTP가 OTP 생성기 등록에 따라 수신된 것이면 상기 OTP 생성기에 대응하는 가상 거래내역을 적용하여 OTP 인증을 수행하여 그 결과를 상기 사용자 무선 거래단말기로 전송하고, 거래에 따라 수신된 것이면 거래내역을 적용하여 OTP 인증을 수행하고 그 결과를 OTP 인증을 요청한 서비스 서버부 또는 금융 서버부로 제공하는 OTP 인증 서버부를 더 포함하되, 상기 사용자 무선 거래 단말기는, 무선 OTP 생성기 등록 요청 발생 시 주변의 무선 OTP 생성기를 검색하여 표시하고, 표시된 무선 OTP 생성기 중 선택된 무선 OTP 생성기의 생성기 식별정보를 저장하여 등록하되, 가상 거래내역을 획득하고, 획득된 가상 거래내역을 무선 OTP 생성기로 전송하여 상기 가상 거래내역이 반영된 OTP를 수신받아 상기 OTP 인증 서버부를 통한 인증의 수행 후 인증 성공 시 상기 무선 OTP 생성기의 생성기 식별정보를 저장하여 등록하는 것을 특징으로 한다.
상기 사용자 무선 거래단말기는, 상기 거래내역 및 상기 가상 거래내역을 무선으로 송신하는 근거리통신부를 구비하는 단말 통신부; 및 상기 무선 OTP 생성기 등록 이벤트에 따른 가상 거래내역 및 OTP 입력 이벤트의 발생에 따른 거래내역 중 해당 이벤트에 대응하는 가상 거래내역 또는 거래내역을 획득하고, 획득된 가상 거래내역 또는 거래내역을 상기 근거리통신부를 통해 무선으로 무선 OTP 생성기로 송신하는 단말 제어부를 포함하는 것을 특징으로 한다.
상기 단말 제어부는, 상기 무선 OTP 생성기 등록 이벤트의 발생 및 OTP 입력 이벤트의 발생을 모니터링하고, 상기 무선 OTP 생성기 등록 이벤트의 발생 시 가상 거래내역을 획득하고, 상기 OTP 입력 이벤트의 발생 시 거래내역을 획득하는 거래내역 획득부; 상기 획득된 가상 거래내역 또는 거래내역을 상기 근거리통신부를 통해 무선 OTP 생성기로 전송하는 거래내역 전송부; 및 상기 가상 거래내역 또는 거래내역의 전송에 대응하는 OTP를 획득하여 상기 OTP 입력 이벤트에 대응하는 OTP 입력창에 입력하는 OTP 획득부를 포함하는 것을 특징으로 한다.
상기 사용자 무선 거래단말기는, 문자를 입력할 수 있는 단말 입력부; 및 상기 입력부를 통해 입력되는 문자를 표시하는 단말 디스플레이부를 포함하되, 상기 OTP 획득부는, 상기 입력부를 통해 거래내역을 획득하는 것을 특징으로 한다.
상기 OTP 입력 이벤트는, 인터넷망을 통한 금융 서버부로부터 수신되는 거래내역을 포함하는 OTP 입력 요청 신호이고, 상기 OTP 획득부는, 상기 OTP 입력 요청 신호로부터 상기 거래내역을 검출하여 획득하는 것을 특징으로 한다.
상기 무선 OTP 생성기는, 상기 사용자 무선 거래단말기와 무선 데이터 통신을 수행하여 상기 가상 거래내역 또는 거래내역을 수신하여 출력하는 근거리 통신부; 상기 가상 거래내역 및 OTP, 또는 거래내역 및 OTP를 표시하는 OTP 디스플레이부; 및 상기 OTP 근거리 통신부를 통해 가상 거래내역 또는 거래내역을 수신하고, 수신된 상기 가상 거래내역 또는 거래내역을 반영하여 OTP를 생성하여 상기 OTP 디스플레이부에 표시하는 OTP 제어부를 포함하는 것을 특징으로 한다.
상기 근거리통신부는, 블루투스통신 모듈 및 근거리무선통신(Near Field Communication: NFC) 모듈 중 하나인 것을 특징으로 한다.
상기 무선 OTP 생성기는, OTP 생성버튼을 포함하는 OTP 입력부를 더 포함하되, 상기 OTP 제어부는, 상기 거래내역의 표시 후 상기 OTP 생성버튼이 눌리면 OTP를 생성하되, 상기 OTP 생성버튼에의 눌림 횟수에 의한 적어도 한 자리 이상의 비밀번호를 입력받고, 미리 저장되어 있는 등록 비밀번호와 비교하여 사용자 인증에 성공하면 상기 OTP를 생성하는 것을 특징으로 한다.
상기 무선 OTP 생성기는, 상기 생성된 OTP를 무선으로 사용자 무선 거래단말기로 전송하고, 상기 사용자 무선 거래단말기는 상기 무선 OTP 생성기로부터 수신된 OTP를 OTP 입력 필드에 입력하는 것을 특징으로 한다.According to another aspect of the present invention, there is provided a system for generating a one-time password linked to a wireless transaction, comprising: a user wireless transaction terminal for acquiring transaction details according to occurrence of an OTP input event and wirelessly transmitting the transaction history; A wireless OTP generator for receiving the transaction details transmitted from the user's wireless transaction terminal and generating an OTP reflecting the received transaction details; And a virtual transaction number including the virtual account number and the virtual amount information for each wireless OTP generator. When the received OTP is received upon receipt of an OTP generated by an arbitrary OTP generator, the OTP generator And transmits the result to the user's wireless transactions terminal. If the transaction is received according to the transaction, OTP authentication is performed by applying transaction details, and the result is transmitted to the service requesting the OTP authentication And a OTP authentication server unit for providing a wireless OTP generator registration request to a server unit or a financial server unit, wherein the user wireless transaction terminal searches for and displays a neighboring wireless OTP generator when a wireless OTP generator registration request is made, And acquires the virtual transaction details, By sending transactions to the wireless OTP generator receives the virtual transactions receive the OTP is reflected upon successful authentication and then perform authentication through parts of the OTP authentication server is characterized in that registration by storing the generator identification information of the wireless OTP generator.
Wherein the user radio terminal comprises: a terminal communication unit having a local communication unit for wirelessly transmitting the transaction details and the virtual transaction details; And acquiring a virtual transaction history or a transaction history corresponding to the event among the virtual transaction history according to the wireless OTP generator registration event and the transaction history according to the generation of the OTP input event, To the wireless OTP generator through a wireless link.
The terminal control unit monitors the occurrence of the wireless OTP generator registration event and the occurrence of the OTP input event, acquires the virtual transaction details when the wireless OTP generator registration event occurs, and acquires the transaction details when the OTP input event occurs Transaction details acquisition section; A transaction history transmitter for transmitting the acquired virtual transaction history or transaction history to the wireless OTP generator through the local communication unit; And an OTP acquiring unit for acquiring an OTP corresponding to the transmission of the virtual transaction history or transaction history and inputting the OTP to the OTP input window corresponding to the OTP input event.
The user radio terminal includes: a terminal input unit for inputting characters; And a terminal display unit for displaying characters input through the input unit, wherein the OTP acquisition unit acquires transaction details through the input unit.
The OTP input event is an OTP input request signal including a transaction details received from the financial server unit via the Internet network and the OTP obtainment unit detects and acquires the transaction details from the OTP input request signal .
Wherein the wireless OTP generator comprises: a short range communication unit for performing wireless data communication with the user wireless transaction terminal to receive and output the virtual transaction details or transaction details; An OTP display unit displaying the virtual transaction details and OTP, transaction details and OTP; And an OTP control unit for receiving the virtual transaction details or the transaction details through the OTP local communication unit and generating an OTP reflecting the received virtual transaction details or transaction details and displaying the generated OTP on the OTP display unit.
The short-range communication unit is one of a Bluetooth communication module and a Near Field Communication (NFC) module.
The wireless OTP generator further includes an OTP input unit including an OTP generation button. The OTP control unit generates an OTP when the OTP generation button is pressed after displaying the transaction details, And generates the OTP when the user authentication is successful by comparing the password with the registered password stored in advance.
The wireless OTP generator wirelessly transmits the generated OTP to the user wireless terminal, and the user wireless terminal inserts the OTP received from the wireless OTP generator into the OTP input field.

삭제delete

상기와 같은 목적을 달성하기 위한 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 방법은: 사용자 무선 거래 단말기가 무선 OTP 생성기 등록 이벤트 발생 시 가상 계좌정보 및 가상 금액정보를 포함하는 가상 거래내역을 획득하고 획득된 가상 거래내역을 등록하고자 하는 무선 OTP 생성기로 전송하여 상기 가상 거래내역이 반영된 OTP를 수신받아 OTP 인증 서버부가 미리 가지고 있는 가상 거래내역에 의한 인증 결과를 수신받아 상기 무선 OTP 생성기를 등록하는 무선 OTP 생성기 등록 과정; 사용자 무선 거래 단말기가 OTP 입력 이벤트의 발생 시 거래내역을 획득하여 상기 등록된 무선 OTP 생성기로 무선 송신하는 거래내역 무선 제공 과정; 및 상기 무선 OTP 생성기가 상기 사용자 무선 거래 단말기로부터 거래내역이 무선으로 수신되면 상기 거래내역을 반영하여 OTP를 생성하는 거래정보 연동 OTP 생성 과정을 포함하는 것을 특징으로 한다.
상기 거래내역 무선 제공 과정은, OTP 입력 이벤트가 발생되는지를 모니터링하는 이벤트 발생 모니터링 단계; 상기 OTP 입력 이벤트가 발생되면 단말 디스플레이부를 통해 거래내역을 입력할 것을 요청한 후 입력부를 통해 거래내역을 입력받아 획득하는 거래내역 획득단계; 및 거래내역이 획득되면 근거리통신부를 통해 획득된 거래내역을 무선 OTP 생성기로 무선 전송하는 거래내역 무선 제공 단계를 포함하는 것을 특징으로 한다.
상기 거래내역 무선 제공 과정은, 인터넷망을 통한 금융 서버부로부터 수신되는 거래내역을 포함하는 OTP입력 요청 신호를 모니터링하여 OTP 입력 이벤트가 발생되는지를 모니터링하는 이벤트 발생 모니터링 단계; 상기 OTP 입력 이벤트가 발생되면 상기 OTP 입력 요청 신호로부터 거래내역을 검출하여 획득하는 거래내역 획득단계; 및 거래내역이 획득되면 근거리통신부를 통해 획득된 거래내역을 무선 OTP 생성기로 무선 전송하는 거래내역 무선 제공 단계를 포함하는 것을 특징으로 한다.
상기 거래정보 연동 OTP 생성 과정은, 상기 사용자 무선 거래단말기의 접속 시 상기 사용자 무선 거래단말기로부터 거래내역이 수신되는지를 모니터링하는 거래내역 수신 모니터링 단계; 거래내역이 수신되면 상기 거래내역을 반영하여 OTP를 생성하는 OTP 생성단계; 및 상기 생성된 OTP를 OTP 디스플레이부에 표시하는 표시 단계를 포함하는 것을 특징으로 한다.
상기 거래내역이 수신되면 수신된 거래내역을 표시하는 거래내역 표시 단계; 및 상기 거래내역 표시 후 OTP 생성 버튼의 눌림 횟수에 따른 비밀번호를 입력받아 미리 등록되어 있는 등록 비밀번호와 비교하여 인증을 수행하는 인증 단계를 더 포함하되, 상기 인증 성공 시 상기 OTP 생성단계를 수행하는 것을 특징으로 한다.
상기 무선 OTP 생성기 등록 과정은, 상기 무선 OTP 생성기를 검색하는 검색 단계; 검색된 무선 OTP 생성기 중 하나를 선택받는 무선 OTP 생성기 선택 단계; 선택된 상기 무선 OTP 생성기에 대해 등록 요청 발생 시 가상 거래내역을 획득하는 가상 거래내역 획득 단계; 획득한 상기 가상 거래내역을 상기 선택된 무선 OTP 생성기로 전송한 후 상기 무선 OTP 생성기에서 상기 가상 거래내역을 반영하여 생성된 OTP를 획득하는 OTP 획득 단계; 상기 생성된 OTP를 무선 OTP 생성기별 가상 거래내역을 가지고 있는 OTP 인증 서버부로 전송하여 상기 OTP 인증 서버부에 의한 OTP 인증 결과를 수신하여 인증 성공 여부를 판단하는 인증 성공 여부 판단 단계; 및 상기 인증에 성공 시 선택된 상기 무선 OTP 생성기의 생성기 식별정보를 저장하여 등록하는 OTP 생성기 등록 단계를 더 포함하는 것을 특징으로 한다.
상기 사용자 무선 거래단말기가, 상기 가상 거래내역을 단말 입력부를 통해 획득하는 것을 특징으로 한다.In order to accomplish the above object, the present invention provides a method of generating a one-time password linked with a wireless transaction, comprising: acquiring a virtual transaction details including virtual account information and virtual amount information at the time of generating a registration event of a wireless OTP generator, The wireless OTP generator for registering the wireless OTP generator receives the authentication result based on the virtual transaction details previously received by the OTP authentication server unit by receiving the OTP reflecting the virtual transaction details, Generator registration process; A transaction detail wireless provision process in which a user's wireless transaction terminal acquires transaction details when an OTP input event occurs and wirelessly transmits the transaction details to the registered wireless OTP generator; And a transaction information interlocking OTP generation step of, when the wireless OTP generator receives the transaction details wirelessly from the user's wireless transactions terminal, generating the OTP by reflecting the transaction details.
The transaction detail wireless provisioning step may include an event occurrence monitoring step of monitoring whether an OTP input event is generated; A transaction history obtaining step of receiving a transaction history through an input unit after requesting to input a transaction history through a terminal display unit when the OTP input event occurs; And a transaction detail radio providing step of wirelessly transmitting the transaction details acquired through the short range communication unit to the wireless OTP generator when the transaction details are acquired.
Monitoring the occurrence of an OTP input event by monitoring an OTP input request signal including a transaction history received from a financial server unit via an Internet network; A transaction history obtaining step of detecting and obtaining a transaction history from the OTP input request signal when the OTP input event occurs; And a transaction detail radio providing step of wirelessly transmitting the transaction details acquired through the short range communication unit to the wireless OTP generator when the transaction details are acquired.
The transaction information interworking OTP generation step may include a transaction history reception monitoring step of monitoring whether transaction details are received from the user wireless transaction terminal when the user wireless transaction terminal is accessed; An OTP generation step of generating an OTP by reflecting the transaction details when the transaction details are received; And a display step of displaying the generated OTP on the OTP display unit.
A transaction history display step of displaying the received transaction history when the transaction history is received; And an authentication step of receiving a password according to the number of times of pressing the OTP generation button after displaying the transaction history, and performing authentication by comparing the registered password with a registration password registered in advance, wherein the OTP generation step is performed when the authentication is successful .
The wireless OTP generator registration step may include: a search step of searching the wireless OTP generator; A wireless OTP generator selecting one of the searched wireless OTP generators; Acquiring a virtual transaction history when a registration request is generated for the selected wireless OTP generator; An OTP acquiring step of acquiring the generated OTP by reflecting the virtual transaction details in the wireless OTP generator after transmitting the acquired virtual transaction details to the selected wireless OTP generator; Transmitting the generated OTP to an OTP authentication server unit having a virtual transaction detail for each wireless OTP generator, receiving an OTP authentication result by the OTP authentication server unit, and determining whether authentication is successful; And an OTP generator registration step of storing and registering the generator identification information of the wireless OTP generator selected when the authentication is successful.
And the user radio terminal obtains the virtual transaction details through the terminal input unit.

삭제delete

본 발명은 정보의 획득이 용이한 사용자 거래단말기에서 거래내역 정보를 획득하여 무선으로 OTP 생성기로 전송하고, OTP 생성기는 무선으로 거래내역정보를 수신받아 거래내역을 반영한 OTP를 생성하므로, 사용자가 입력이 불편한 OTP 생성기의 입력수단을 이용하여 거래내역을 입력할 필요가 없어지므로 사용자 측면에서의 불편함 및 번거로움을 없앨 수 있는 효과를 갖는다.Since the OTP generator wirelessly acquires the transaction history information and acquires the transaction history information, the OTP generator generates the OTP based on the transaction history, There is no need to input transaction details by using the input means of the inconvenient OTP generator, thereby eliminating the inconvenience and hassle of the user.

또한, 본 발명은 OTP 생성기를 통해 거래내역을 입력하지 않고 사용자 거래단말기에서 획득된 거래내역을 수신하므로 거래내역의 잘못된 입력으로 인한 지불거래 실패를 최소화할 수 있는 효과를 갖는다. In addition, since the transaction details acquired in the user transaction terminal are received without inputting the transaction details through the OTP generator, the present invention has an effect of minimizing the payment transaction failure due to erroneous input of transaction details.

도 1은 종래 거래연동 일회용 패스워드 생성기의 외부 구성 및 거래내역 정보 입력방법을 설명하기 위한 도면이다.
도 2는 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 구성을 나타낸 도면이다.
도 3은 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 사용자 무선 거래단말기의 구성을 나타낸 도면이다.
도 4는 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 무선 OTP 생성기의 구성을 나타낸 도면이다.
도 5는 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 방법을 나타낸 절차도이다.
도 6은 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 사용자 무선 거래단말기에서의 무선 거래연동 일회용 패스워드 생성 방법을 나타낸 흐름도이다.
도 7은 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 무선 OTP 생성기에서의 무선 거래연동 일회용 패스워드 생성 방법을 나타낸 흐름도이다.
도 8은 본 발명에 따른 무선 OTP 생성기에서의 무선 거래연동 일회용 패스워드 생성 방법의 OTP 암호 인증 방법을 나타낸 흐름도이다.
도 9는 본 발명의 실시예에 따른 사용자 무선 거래단말기에서의 무선 거래연동을 위한 일회용 패스워드 생성기 등록 방법을 나타낸 흐름도이다.1 is a diagram for explaining an external configuration and a transaction history information input method of a conventional transaction interlocking one-time password generator.
FIG. 2 is a diagram illustrating a configuration of a system for generating a one-time password based on a wireless transaction according to the present invention.
FIG. 3 is a diagram illustrating a configuration of a user radio terminal of a system for generating a one-time password according to the present invention.
FIG. 4 is a diagram illustrating a configuration of a wireless OTP generator of a wireless transaction interoperable one-time password generation system according to the present invention.
5 is a flowchart illustrating a method of generating a one-time password linked with a wireless transaction according to the present invention.
FIG. 6 is a flowchart illustrating a method of generating a one-time password based on a wireless transaction in a user's wireless transaction terminal in a wireless transaction-associated one-time password generation system according to the present invention.
FIG. 7 is a flowchart illustrating a method of generating a one-time password based wireless transaction in a wireless OTP generator of a system for generating a one-time password in a wireless transaction interworking according to the present invention.
FIG. 8 is a flowchart illustrating an OTP password authentication method of a method for generating a one-time password linked with a wireless transaction in a wireless OTP generator according to the present invention.
FIG. 9 is a flowchart illustrating a method of registering a one-time password generator for wireless transaction interworking in a user's wireless transaction terminal according to an embodiment of the present invention.

이하 첨부된 도면을 참조하여 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 구성 및 동작을 설명하고, 상기 시스템에서의 무선 거래연동 일회용 패스워드 생성 방법을 설명한다.Hereinafter, the configuration and operation of a wireless transaction interoperable one-time password generation system according to the present invention will be described with reference to the accompanying drawings, and a method of generating a one-time password interlocking wireless transaction in the system will be described.

도 2는 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 구성을 나타낸 도면이다.FIG. 2 is a diagram illustrating a configuration of a system for generating a one-time password based on a wireless transaction according to the present invention.

본 발명의 무선 거래연동 일회용 패스워드 생성 시스템은 OTP 인증 시스템에 구성되는 시스템으로, 사용자 무선 거래단말기(100) 및 무선 OTP 생성기(200)를 포함하며, 실시예에 따라 금융 서버부(300) 및 OTP 인증 서버부(400)를 포함한다.The one-time password generation system of the present invention comprises a user wireless transaction terminal 100 and a wireless OTP generator 200. The system includes a financial server unit 300 and an OTP And an authentication server unit 400.

우선, 금융 서버부(300)는 은행 및 카드사 등에 구성되어 지불결제를 실질적으로 처리하는 은행사 서버부 및 카드사 서버부가 될 수도 있고, 결제를 대행하는 부가가치통신망(Value Added Network: VAN)사 및 지불결제게이트(Payment Gateway: PG)사 등과 같은 지불결제대행사의 서버부일 수도 있을 것이다.First, the financial server unit 300 may be a bank server unit and a card company server unit that are configured in a bank, a credit card company, or the like to substantially process payment, and may be a value added network (VAN) It may be the server part of payment agency such as payment gateway (PG) company.

OTP 인증 서버부(400)는 금융서버부(300) 및 온라인/오프라인 쇼핑몰 등과 같은 지불결제를 발생시키는 서비스 서버부(미도시) 중 적어도 하나 이상으로부터 결제내역정보를 수신받고, 사용자 무선 거래 단말기(100)로부터 거래내역이 반영된 OTP를 수신받아 상기 서비스 서버부 및 금융 서버부(300) 중 하나로부터 수신받은 거래내역에 기반한 OTP 인증을 수행하고, 그 인증 결과를 사용자 무선 거래단말기(100)로 전송한다. 상기 OTP 인증 서버부(400)는 금융 서버부(300)에 구성될 수도 있을 것이다.The OTP authentication server unit 400 receives payment history information from at least one of a financial server unit 300 and a service server unit (not shown) for generating payment payment such as an online / offline shopping mall, 100, and performs OTP authentication based on transaction details received from one of the service server unit and the financial server unit 300, and transmits the authentication result to the user wireless transaction terminal 100 do. The OTP authentication server unit 400 may be configured in the financial server unit 300.

사용자 무선 거래단말기(100)는 임의의 지불결제에 대한 거래내역을 획득하고, 획득된 거래내역을 무선으로 무선 OTP 생성기(200)로 송신한다.The user's wireless transaction terminal 100 acquires the transaction details of any payment settlement and wirelessly transmits the acquired transaction details to the wireless OTP generator 200.

무선 OTP 생성기(200)는 사용자 무선 거래단말기(100)로부터 무선으로 거래내역을 수신하고, 수신된 거래내역을 반영하여 OTP를 생성한다.The wireless OTP generator 200 wirelessly receives transaction details from the user's wireless transaction terminal 100 and generates an OTP reflecting the received transaction details.

상기 거래내역은 계좌번호 및 이체(송금)금액을 포함하는 이체(송금)정보가 될 수도 있고, 카드번호 및 결제금액을 포함하는 결제정보가 될 수도 있을 것이다.
The transaction details may be transfer (transfer) information including an account number and a transfer (remittance) amount, or payment information including a card number and a payment amount.

도 3은 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 사용자 무선 거래단말기의 구성을 나타낸 도면이다. 이하 도 3을 참조하여 사용자 무선 거래단말기(100)의 구성 및 동작을 구체적으로 설명한다.FIG. 3 is a diagram illustrating a configuration of a user radio terminal of a system for generating a one-time password according to the present invention. The configuration and operation of the user's wireless transaction terminal 100 will be described in detail with reference to FIG.

사용자 무선 거래단말기(100)는 제어부(110), 저장부(120), 입력부(130), 디스플레이부(140) 및 통신부(150)를 포함한다. 이하 상기 제어부(110), 저장부(120), 입력부(130), 디스플레이부(140) 및 통신부(150)를 설명함에 있어서 무선 OTP 생성기(200)의 대응 구성들과 명확하게 구분될 수 있도록 앞에 "단말"을 붙여 설명한다.The user radio terminal 100 includes a control unit 110, a storage unit 120, an input unit 130, a display unit 140, and a communication unit 150. Hereinafter, the control unit 110, the storage unit 120, the input unit 130, the display unit 140, and the communication unit 150 will be described in order to clearly distinguish the corresponding components of the wireless OTP generator 200 Quot; terminal ".

단말 저장부(120)는 본 발명에 따른 제어프로그램을 저장하는 프로그램 영역, 제어프로그램 수행 중에 발생되는 데이터를 일시 저장하는 임시영역 및 데이터를 저장하는 데이터 영역을 포함한다.The terminal storage unit 120 includes a program area for storing the control program according to the present invention, a temporary area for temporarily storing data generated during the execution of the control program, and a data area for storing data.

단말 입력부(130)는 문자를 입력할 수 있는 다수의 키들을 구비하고 눌린 키에 대응하는 키 신호를 출력하는 키보드, 키패드, 화면상에서 이동되는 커서의 좌표에 대응하는 신호를 출력하는 마우스 및 후술할 단말 디스플레이부(140)의 화면과 일체로 구성되어 터치되는 위치에 대응하는 위치신호를 출력하는 터치패드 중 적어도 하나 이상을 포함하여 사용자가 본 발명의 거래내역을 포함하는 다양한 정보들을 입력할 수 있도록 한다.The terminal input unit 130 includes a keyboard having a plurality of keys for inputting characters and outputting a key signal corresponding to the pressed key, a mouse for outputting a signal corresponding to the coordinates of the cursor moved on the screen, And a touch pad that is formed integrally with the screen of the terminal display unit 140 and outputs a position signal corresponding to the touched position so that the user can input various information including the transaction details of the present invention do.

단말 디스플레이부(140)는 액정표시장치(Liquid Crystal Display: LCD) 등의 장치로서 단말 제어부(110)의 동작에 따른 동작 정보 및 동작에 따른 사용자(그래픽)인터페이스를 표시한다.The terminal display unit 140 is a device such as a liquid crystal display (LCD) and displays operation information according to the operation of the terminal control unit 110 and a user (graphic) interface according to the operation.

단말 통신부(150)는 인터넷망을 통해 금융 서버부(300) 및 OTP 인증 서버부(400)와 데이터 통신을 수행하는 원거리 통신부(151) 및 무선 OTP 생성기(200)로 거래내역을 송신하고, 실시예에 따라 OTP를 수신하는 근거리통신부(152)를 포함한다.The terminal communication unit 150 transmits transaction details to the remote communication unit 151 and the wireless OTP generator 200 that perform data communication with the financial server unit 300 and the OTP authentication server unit 400 through the Internet network, And a local communication unit 152 for receiving the OTP according to an example.

원거리통신부(151)는 인터넷망의 와이파이(WiFi)망, 즉 AP에 접속하기 위한 무선 랜(LAN) 또는 인터넷망의 광대역 통신망(WAN)에 접속하기 위한 유선 랜 장치가 될 수도 있고, 3세대(3Generation: 3G)망 및 4세대(4Generation:4G =Long Term Evolution: LTE)망 등과 같은 이동통신망에 접속할 수 있는 이동통신장치가 될 수도 있을 것이다.The remote communication unit 151 may be a wired LAN device for connecting to a WiFi network of an Internet network, that is, a wireless LAN for connecting to an AP or a wide area network (WAN) of the Internet network, (3G) network and a 4G (Long Term Evolution) network. The mobile communication device may be a mobile communication device capable of accessing a mobile communication network.

근거리통신부(152)는 비교적 가까운 거리의 무선기기들과 데이터 통신을 수행하는 무선통신장치로서, 블루투스 무선통신장치, 근거리무선통신(Near Field Communication: NFC), 광대역무선통신(Ultra Wide Band: UWB) 장치 등이 될 수 있을 것이다.The short-range communication unit 152 is a wireless communication device that performs data communication with wireless devices having relatively short distances. The short-range communication unit 152 may be a Bluetooth wireless communication device, a Near Field Communication (NFC), a Ultra Wide Band (UWB) Device or the like.

단말 제어부(110)는 본 발명에 따른 사용자 무선 거래단말기(100)의 전반적인 동작을 제어한다. 특히 단말 제어부(110)는 거래내역 획득부(112) 및 거래내역 전송부(113)를 포함하고, 실시예에 따라 무선 OTP 등록부(111) 및 OTP 획득부(114)를 더 포함하여, 거래내역 획득, 거래내역 무선 송신, 무선 OTP 생성기 등록 및 OTP 획득 등의 동작을 수행한다.The terminal control unit 110 controls the overall operation of the user RRS 100 according to the present invention. The terminal control unit 110 includes a transaction details acquisition unit 112 and a transaction details transfer unit 113 and further includes a wireless OTP registration unit 111 and an OTP acquisition unit 114 according to an embodiment, Acquisition, transaction history radio transmission, wireless OTP generator registration, and OTP acquisition.

구체적으로 거래내역 획득부(112)는 일실시예에 따라 단말 디스플레이부(140)에 표시되는 사용자 그래픽 인터페이스 수단 및 단말 입력부(130)를 통해 거래내역을 입력받아 획득하거나, 다른 실시예에 따라 단말 통신부(150)의 원거리통신부(151)를 통해 금융 서버부(300) 및 온라인/오프라인 쇼핑몰 서버 등과 같은 서비스 서버부 중 하나로부터 거래내역을 포함하는 OTP 입력 요청 신호의 수신 시 상기 OTP 입력 요청 신호로부터 거래내역을 검출하여 획득한다.Specifically, the transaction details acquisition unit 112 receives and acquires transaction details through the user graphic interface unit and the terminal input unit 130 displayed on the terminal display unit 140 according to an embodiment, From the OTP input request signal when receiving the OTP input request signal including the transaction details from one of the service server units such as the financial server unit 300 and the online / offline shopping mall server through the remote communication unit 151 of the communication unit 150 Transaction details are detected and obtained.

거래내역 전송부(113)는 상기 획득된 거래내역을 단말 통신부(150)의 근거리통신부(152)를 통해 무선 OTP 생성기(200)로 무선 송신하도록 제어한다.The transaction history transmission unit 113 controls the wireless OTP generator 200 to wirelessly transmit the obtained transaction details to the wireless OTP generator 200 via the short range communication unit 152 of the terminal communication unit 150.

OTP 획득부(114)는 일실시예에 따라 단말 디스플레이부(140)를 통한 OTP 입력 사용자인터페이스 수단 및 단말 입력부(130)를 통해 OTP를 획득하거나, 다른 실시예에 따라 단말 통신부(150)의 근거리통신부(152)를 통해 무선 OTP 생성기(200)로부터 OTP를 무선으로 수신받아 획득한다.
The OTP acquiring unit 114 may acquire an OTP through the OTP input user interface unit through the terminal display unit 140 and the terminal input unit 130 according to an embodiment, And wirelessly receives the OTP from the wireless OTP generator 200 through the communication unit 152 and acquires the OTP.

도 4는 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 무선 OTP 생성기의 구성을 나타낸 도면이다. 이하 도 4를 참조하여 무선 OTP 생성기(200)의 상세 구성 및 동작을 설명한다.FIG. 4 is a diagram illustrating a configuration of a wireless OTP generator of a wireless transaction interoperable one-time password generation system according to the present invention. The detailed configuration and operation of the wireless OTP generator 200 will be described below with reference to FIG.

무선 OTP 생성기(200)는 제어부(210), 저장부(220), 입력부(230), 디스플레이부(240) 및 근거리 통신부(250)를 포함한다. 이하 설명에서는 사용자 무선 거래단말기(100)의 동일 명칭을 가지는 구성과 구분하기 위해 앞에 "OTP붙여 설명한다.The wireless OTP generator 200 includes a control unit 210, a storage unit 220, an input unit 230, a display unit 240, and a local communication unit 250. In the following description, "OTP " is described in order to distinguish from the configuration having the same name of the user's wireless trading terminal 100. [

OTP 저장부(220)는 본 발명에 따른 무선 OTP 생성기(200)의 동작을 제어하기 위한 제어프로그램을 저장하는 프로그램 저장영역, 상기 제어프로그램 수행 중에 발생되는 데이터를 일시 저장하는 임시영역, 사용자 데이터를 저장하는 데이터 영역을 포함한다. 상기 프로그램 저장영역 및 데이터 영역 중 하나에 OTP를 고유하게 생성하기 위한 OTP 시드(Seed)정보를 저장하고 있을 것이다. 또한, 상기 데이터 영역에는 본 발명의 일실시예에 따른 가상 거래내역 정보가 저장되어 있을 수도 있을 것이다.The OTP storage unit 220 includes a program storage area for storing a control program for controlling operations of the wireless OTP generator 200 according to the present invention, a temporary area for temporarily storing data generated during the execution of the control program, And a data area for storing the data. And OTP seed information for uniquely generating an OTP in one of the program storage area and the data area. In addition, the data area may store the virtual transaction history information according to an embodiment of the present invention.

OTP 입력부(230)는 OTP 생성버튼을 포함하는 최소한의 버튼으로 구성되고, 눌린 버튼에 대한 신호를 OTP 제어부(210)로 출력한다.The OTP input unit 230 is constituted by a minimum number of buttons including an OTP generation button, and outputs a signal for the pressed button to the OTP control unit 210.

OTP 디스플레이부(240)는 액정표시장치(Liquid Crystal Display: LCD) 및 e 페이퍼 디스플레이 장치(e-Paper Display) 등이 적용될 수 있으며, 상기 OTP 제어부(210)의 제어를 받아 동작에 따른 정보 입력 안내 메시지, 거래내역 및 OTP 등을 표시한다.The OTP display unit 240 may be a liquid crystal display (LCD) or an e-paper display. The OTP display unit 240 may be controlled by the OTP control unit 210, Message, transaction history, and OTP.

OTP 근거리 통신부(250)는 사용자 무선 거래단말기(100)와 무선통신을 수행하는 것으로 사용자 무선 거래단말기(100)의 단말통신부(150)의 근거리통신부(152)에 대응하는 통신장치가 적용된다. The OTP local communication unit 250 performs wireless communication with the user wireless transaction terminal 100 and the communication apparatus corresponding to the local communication unit 152 of the terminal communication unit 150 of the user's wireless transaction terminal 100 is applied.

OTP 제어부(210)는 무선 OTP 등록 처리부(211), 거래내역 수신부(212), OTP 생성부(213) 및 OTP 처리부(214)를 포함하여 본 발명에 따른 전반적인 동작을 제어한다.The OTP control unit 210 controls the overall operation according to the present invention including the wireless OTP registration processing unit 211, the transaction details receiving unit 212, the OTP generation unit 213 and the OTP processing unit 214.

구체적으로 설명하면, 무선 OTP 등록 처리부(211)는 상기 사용자 무선 거래단말기(100)의 무선 OTP 생성기 검색 신호에 응답하여 생성기 식별정보를 포함하는 기기정보를 사용자 무선 거래단말기(100)로 제공하고, OTP 근거리통신부(250)의 통신장치 종류에 따른 기기 접속 과정에 대응하는 등록 처리를 수행한다. 예를 들어 OTP 근거리통신부(250)가 블루투스 통신장치이면 무선 OTP 등록 처리부(211)는 페어링에 의한 블루투스 기기 등록 방식에 따른 무선 OTP 생성기(200)의 등록 동작을 처리한다.More specifically, the wireless OTP registration processing unit 211 provides device information including the generator identification information to the user's wireless transaction terminal 100 in response to the wireless OTP generator search signal of the user's wireless transaction terminal 100, And performs a registration process corresponding to the device connection process according to the communication device type of the OTP local communicator 250. [ For example, if the OTP local communication unit 250 is a Bluetooth communication device, the wireless OTP registration processing unit 211 processes the registration operation of the wireless OTP generator 200 according to the Bluetooth device registration method by pairing.

거래내역 수신부(212)는 자신이 등록된 사용자 무선 거래단말기(100)와 접속 시 접속된 사용자 무선 거래단말기(100)가 송신한 거래내역 정보를 OTP 근거리 통신부(250)를 통해 수신하여 OTP 생성부(213) 및 OTP 디스플레이부(240)로 출력한다.The transaction history receiving unit 212 receives the transaction history information transmitted by the user wireless transaction terminal 100 connected to the registered user wireless transaction terminal 100 through the OTP local communication unit 250, (213) and the OTP display unit (240).

OTP 생성부(213)는 OTP 입력부(230)로부터 OTP 생성버튼 신호의 입력 시 거래내역 수신부(212)로부터 출력된 거래내역을 OTP 저장부(220)에 저장되어 있는 시드정보에 반영하여 거래정보 연동 OTP를 생성한다.The OTP generation unit 213 reflects the transaction details output from the transaction details receiving unit 212 upon receipt of the OTP generation button signal from the OTP input unit 230 in the seed information stored in the OTP storage unit 220, OTP.

OTP 처리부(214)는 상기 OTP 생성부(213)에서 출력된 OTP를 일실시예에 따라 OTP 디스플레이부(240)로 출력하여 표시하거나, 다른 실시예에 따라 OTP 근거리통신부(250)를 통해 사용자 무선 거래단말기(100)로 송신한다.
The OTP processing unit 214 may output the OTP output from the OTP generation unit 213 to the OTP display unit 240 according to an embodiment of the present invention or display the OTP through the OTP local communication unit 250, To the transaction terminal (100).

도 5는 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 방법을 나타낸 절차도이다.5 is a flowchart illustrating a method of generating a one-time password linked with a wireless transaction according to the present invention.

도 5를 참조하면, 사용자 무선 거래단말기(100)는 OTP입력 이벤트 발생 시 OTP 입력 이벤트를 발생시킨 지불결제에 따른 거래내역을 획득한(S101) 후 무선 OTP 생성기(200)로 전송한다(S103).5, the user's wireless transaction terminal 100 acquires transaction details according to payment settlement that generated an OTP input event when an OTP input event occurs (S101), and transmits the transaction details to the wireless OTP generator 200 (S103) .

거래내역을 수신한 무선 OTP 생성기(200)는 수신된 거래내역을 반영한 OTP를 생성한다(S105).
The wireless OTP generator 200 receiving the transaction details generates an OTP reflecting the received transaction details (S105).

도 6은 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 사용자 무선 거래 단말기에서의 무선 거래연동 일회용 패스워드 생성 방법을 나타낸 흐름도이다. 이하 도 6을 참조하여 사용자 무선 거래단말기(100)에서의 무선 거래연동 OTP 생성 방법을 상세히 설명한다.FIG. 6 is a flowchart illustrating a method of generating a one-time password based on a wireless transaction in a user's wireless transaction terminal in a wireless transaction-associated one-time password generation system according to the present invention. Hereinafter, a wireless transaction interworking OTP generation method in the user's wireless transaction terminal 100 will be described in detail with reference to FIG.

우선, 사용자 무선 거래단말기(100)의 단말 제어부(110)는 OTP 입력 이벤트가 발생되는지를 검사한다(S111). 상술한 바와 같이 상기 OTP 입력 이벤트는 사용자에 의한 단말 입력부(130)를 통한 OTP 생성 요청에 의해 발생될 수도 있고, 인터넷망을 통한 금융 서버부(300)에 의한 거래내역을 포함하는 OTP 입력 요청 신호에 의해서 발생될 수도 있을 것이다.First, the terminal control unit 110 of the user's wireless trading terminal 100 checks whether an OTP input event is generated (S111). As described above, the OTP input event may be generated by an OTP generation request by the user through the terminal input unit 130, an OTP input request signal including transaction details by the financial server unit 300 via the Internet network, Lt; / RTI >

OTP 입력 이벤트가 발생되면 단말 제어부(110)는 단말 저장부(120)에 생성기 식별정보를 포함하는 무선 OTP 생성기 등록정보가 있는지를 검색하여 등록된 무선 OTP 생성기(200)가 있는지를 검사한다(S113).When the OTP input event occurs, the terminal control unit 110 searches the terminal storage unit 120 for wireless OTP generator registration information including the generator identification information, and checks whether the registered wireless OTP generator 200 exists (S113 ).

등록된 무선 OTP 생성기(200)가 없다면 후술할 도 9와 같은 실시예에 따라 무선 OTP 생성기(200) 등록 과정을 수행하여야 할 것이다.If there is no registered wireless OTP generator 200, the wireless OTP generator 200 registration process should be performed according to the embodiment shown in FIG.

등록된 무선 OTP 생성기(200)가 있다면 단말 제어부(110)는 거래내역을 획득한다(S115). 상기 거래내역은 상술한 바와 같이 단말 디스플레이부(140)에 표시된 결제내역 입력 사용자(그래픽)인터페이스 및 단말 입력부(130)를 통한 입력에 의해 획득될 수도 있고, 거래내역 정보를 포함하는 OTP 입력 요청 신호로부터 검출에 의해 획득될 수도 있을 것이다.If there is a registered wireless OTP generator 200, the terminal control unit 110 obtains transaction details (S115). The transaction details may be obtained by inputting through the payment history input user interface (graphic interface) displayed on the terminal display unit 140 and the terminal input unit 130 as described above, and may include an OTP input request signal As will be described later.

거래내역이 획득되면 단말 제어부(110)는 등록된 무선 OTP 생성기(200)와 무선 접속을 수행한(S117) 후 거래내역을 단말 통신부(150)의 근거리통신부(152)를 통해 송신한다(S119). 상기 무선 OTP 생성기(200)와의 무선 접속은 상기 등록된 무선 OTP 생성기의 여부 판단 후 수행될 수도 있을 것이다.When the transaction details are obtained, the terminal control unit 110 transmits the transaction details via the short-range communication unit 152 of the terminal communication unit 150 (S119) after performing wireless connection with the registered wireless OTP generator 200 (S117) . The wireless connection with the wireless OTP generator 200 may be performed after determining whether the wireless OTP generator is the registered wireless OTP generator.

거래내역이 전송되면 단말 제어부(110)는 OTP가 획득되는지를 검사한다(S121). 상기 OTP는 단말 입력부(130)를 통해 획득될 수도 있고, 무선 OTP 생성기(200)로부터 무선으로 수신받아 획득될 수도 있을 것이다.When the transaction details are transmitted, the terminal control unit 110 checks whether the OTP is obtained (S121). The OTP may be obtained through the terminal input unit 130 or wirelessly received from the wireless OTP generator 200.

OTP가 획득되면 단말 제어부(110)는 상기 OTP 입력 요청 신호에 대응하여 활성화된 OTP 입력 필드(창)에 획득된 OTP를 입력한다(S123).
When the OTP is obtained, the terminal control unit 110 inputs the obtained OTP into the activated OTP input field corresponding to the OTP input request signal (S123).

도 7은 본 발명에 따른 무선 거래연동 일회용 패스워드 생성 시스템의 무선 OTP 생성기에서의 무선 거래연동 일회용 패스워드 생성 방법을 나타낸 흐름도이다. 이하 도 7을 참조하여 무선 OTP 생성기(200)에서의 무선 거래연동 OTP 생성 방법을 상세히 설명한다.FIG. 7 is a flowchart illustrating a method of generating a one-time password based wireless transaction in a wireless OTP generator of a system for generating a one-time password in a wireless transaction interworking according to the present invention. Hereinafter, a wireless transaction interworking OTP generation method in the wireless OTP generator 200 will be described in detail with reference to FIG.

OTP 제어부(210)는 사용자 무선 거래단말기(100)에 의한 무선 접속 이벤트가 발생되는지를 검사한다(S211).The OTP control unit 210 checks whether a wireless connection event by the user's wireless transaction terminal 100 is generated (S211).

무선 접속 이벤트가 발생되면 OTP 제어부(210)는 근거리통신 프로토콜에 따라 무선접속을 수행한(S213) 후, 사용자 무선 거래단말기(100)로부터 거래내역이 수신되는지를 모니터링한다(S215).When the wireless connection event occurs, the OTP control unit 210 monitors whether the transaction details are received from the user's wireless transaction terminal 100 (S215) after performing the wireless connection according to the near field communication protocol (S213).

상기 모니터링 중에 사용자 무선 거래단말기(100)로부터 거래내역이 수신되면 OTP 제어부(210)는 거래내역을 OTP 디스플레이부(240)에 표시한다(S217).When the transaction details are received from the user's wireless transaction terminal 100 during the monitoring, the OTP control unit 210 displays the transaction details on the OTP display unit 240 (S217).

상기 거래내역의 표시 후 OTP 제어부(210)는 OTP 입력부(230)로부터 OTP 생성 버튼이 입력되는지를 검사한다(S219).After displaying the transaction details, the OTP control unit 210 checks whether the OTP generation button is input from the OTP input unit 230 (S219).

OTP 생성버튼이 입력되면 실시예에 따라 OTP 제어부(210)는 OTP 생성 암호가 설정되어 있는지를 검사한다(S221).When the OTP generation button is input, the OTP control unit 210 checks whether the OTP generation password is set according to the embodiment (S221).

OTP 생성 암호가 설정되어 있으면 OTP 제어부(210)는 OTP 암호 인증 루틴을 수행한다. 상기 OTP 암호 인증 루틴은 후술할 도 8을 참조하여 상세히 설명한다.If the OTP generation password is set, the OTP control unit 210 performs the OTP password authentication routine. The OTP password authentication routine will be described in detail with reference to FIG. 8, which will be described later.

상기 OTP 암호 인증 루틴 수행 후, OTP 제어부(210)는 인증 성공인지를 판단하고(S225), 인증 루틴의 결과가 인증 실패이면 인증실패 메시지를 OTP 디스플레이부(240)에 표시하고, 인증 성공이면 S227로 진행한다.After performing the OTP password authentication routine, the OTP controller 210 determines whether the authentication is successful (S225). If the authentication result is an authentication failure, the OTP controller 210 displays an authentication failure message on the OTP display 240. If authentication is successful, .

OTP생성 암호가 설정되어 있지 않거나, 상기 OTP 생성 암호 인증 루틴에서 인증 수행 결과가 성공이면 거래내역을 반영한 OTP를 생성한다(S227).If the OTP generation password is not set or the authentication result is successful in the OTP generation password authentication routine, an OTP reflecting the transaction details is generated (S227).

상기 OTP가 생성되면 OTP 제어부(210)는 일실시예에 따라 상기 생성된 OTP를 OTP 디스플레이부(240)에 표시하고, 다른 실시예에 따라 OTP근거리 통신부(250)를 통해 사용자 무선 거래단말기(200)로 송신한다(S229).
When the OTP is generated, the OTP control unit 210 displays the generated OTP on the OTP display unit 240 according to an embodiment and transmits the generated OTP to the user wireless transaction terminal 200 (S229).

도 8은 본 발명에 따른 무선 OTP 생성기에서의 무선 거래연동 일회용 패스워드 생성 방법의 OTP 암호 인증 방법을 나타낸 흐름도이다. FIG. 8 is a flowchart illustrating an OTP password authentication method of a method for generating a one-time password linked with a wireless transaction in a wireless OTP generator according to the present invention.

도 8을 설명하면, OTP 제어부(210)는 OTP 생성 암호가 설정되어 있는 경우, OTP 생성 암호 입력 요청 메시지를 OTP 디스플레이부(240)에 표시한다(S231). 그러나 상기 OTP 생성 암호 입력 요청 메시지는 표시되지 않을 수도 있을 것이다.Referring to FIG. 8, when the OTP generation password is set, the OTP control unit 210 displays an OTP generation password input request message on the OTP display unit 240 (S231). However, the OTP generation password input request message may not be displayed.

상기 OTP 생성암호 입력 요청 메시지의 표시 후 OTP 제어부(210)는 OTP 생성 암호가 입력되는지(S233) 인증 취소 요청이 발생하는지를 검사한다(S235). 상기 OTP 생성 암호는 OTP 입력부(230)의 버튼 수를 최소화하기 위해서 OTP 생성버튼의 입력 횟수에 따라 설정될 수 있을 것이다. 즉 비밀번호는 한자리 수 이상으로 설정될 수 있을 것이다. 예를 들어, 비밀번호가 한자리 수인 경우, 비밀번호는 7이 될 수 있으며, OTP 생성버튼을 연속해서 7회 누름으로써 입력할 수 있을 것이다. 다른 예로 비밀번호가 두 자리 수인 경우, 비밀번호는 26이 될 수 있으며, OTP생성버튼을 2번 연속 누른 후 일정 시간(1초) 후 6회 눌러 입력할 수 있을 것이다.After the OTP generation password input request message is displayed, the OTP control unit 210 determines whether an OTP generation password is input (S233) or not (S235). The OTP generation password may be set according to the number of times the OTP generation button is input in order to minimize the number of buttons of the OTP input unit 230. In other words, the password may be set to one or more digits. For example, if the password is a single digit, the password can be 7 and you can enter it by pressing the Create OTP button seven times in a row. As another example, if the password is two digits, the password can be 26, and you can enter it by pressing OTP button twice for 6 times after a certain time (1 second).

OTP 생성암호가 입력되지 않고, 인증 취소 요청이 발생되는 경우 OTP 제어부(210)는 인증 실패를 결정한다(S237).When the OTP generation password is not input and the authentication cancel request is generated, the OTP control unit 210 determines authentication failure (S237).

반면, 상술한 같이 OTP 생성암호가 입력되면 OTP 제어부(210)는 입력된 암호와 미리 등록된 암호와 비교하여 일치여부를 비교하고(S239). 일치하지 않으면 암호 재입력 메시지를 OTP 디스플레이부(240)에 표시한(S241) 후 다시 OTP 생성암호의 입력 여부 및 인증 취소 요청의 발생 여부를 검사한다(S223, S235). On the other hand, when the OTP generation password is input as described above, the OTP control unit 210 compares the input password with the password registered in advance (S239). If the password does not coincide, the password re-input message is displayed on the OTP display unit 240 (S241). Then, whether or not the OTP generation password is input and whether or not the authentication cancel request is generated is checked (S223, S235).

그러나 일치하면 OTP 제어부(210)는 인증 성공으로 결정하고(S243), OTP 암호 인증 루틴을 종료한다.However, if there is a match, the OTP control unit 210 determines that the authentication is successful (S243) and ends the OTP password authentication routine.

상기 OTP 생성암호의 설정은 OTP 입력부(230)에 기능버튼을 더 구비하고, 기능버튼에 의한 OTP 생성암호 설정 기능을 선택하고, 상술한 OTP 생성암호 입력방식과 동일하게 비밀번호를 입력하여 설정할 수 있을 것이다.
The setting of the OTP generation password may include a function button in the OTP input unit 230, select the OTP generation password setting function by the function button, input the password in the same manner as the OTP generation password input method described above will be.

도 9는 본 발명의 실시예에 따른 사용자 무선 거래단말기에서의 무선 거래연동을 위한 일회용 패스워드 생성기 등록 방법을 나타낸 흐름도이다.FIG. 9 is a flowchart illustrating a method of registering a one-time password generator for wireless transaction interworking in a user's wireless transaction terminal according to an embodiment of the present invention.

도 9를 참조하면, 사용자 무선 거래단말기(100)의 단말 제어부(110)는 무선 OTP 생성기 등록 이벤트가 발생되는지를 검사한다(S311).Referring to FIG. 9, the terminal control unit 110 of the user's wireless transaction terminal 100 checks whether a wireless OTP generator registration event occurs (S311).

상기 무선 OTP 생성 등록 이벤트가 발생되면 단말 제어부(110)는 주변 무선 OTP 생성기(200)들을 검색한 후, 검색된 무선 OTP 생성기(200)들의 생성기 식별정보를 단말 디스플레이부(140)에 표시한다(S313).When the wireless OTP generation registration event occurs, the terminal control unit 110 searches the neighboring wireless OTP generators 200 and displays the generated generator identification information of the wireless OTP generators 200 on the terminal display unit 140 ).

검색된 무선 OTP 생성기(200)들의 생성기 식별정보가 표시되면 단말 제어부(110)는 상기 표시된 생성기 식별정보 중 하나가 선택되는지를 검사한다(S315).When the generated generator identification information of the wireless OTP generators 200 is displayed, the terminal control unit 110 determines whether one of the displayed generator identification information is selected (S315).

하나의 생성기 식별정보가 선택되면 단말 제어부(110)는 가상 거래내역을 입력할 것을 요청하는 가상 거래내역 입력 메시지 및 가상 거래내역 입력 필드(창)를 단말 디스플레이부(140)에 표시하여 가상 거래내역의 입력을 요청한다(S317). 상기 가상 거래내역은 가상 계좌정보 및 가상 금액정보가 포함될 수 있으며, 무선 OTP 생성기 발급 시 설정할 수 있을 것이다.When one generator identification information is selected, the terminal control unit 110 displays a virtual transaction history input message and a virtual transaction history input field (window) requesting input of the virtual transaction details on the terminal display unit 140, (S317). The virtual transaction details may include virtual account information and virtual amount information, and may be set upon issuance of the wireless OTP generator.

상기 가상 거래내역의 입력 요청 후 단말 제어부(110)는 가상 거래내역이 입력되는지를 검사하고(S319), 가상 거래내역이 입력되면 가상 거래내역을 무선 OTP 생성기(200)로 전송한다(S321). 그러면 무선 OTP 생성기(200)는 상기 가상 거래내역을 반영하여 거래정보 연동 OTP를 생성하여 표시하거나 사용자 무선 거래단말기(100)로 전송할 것이다.After inputting the virtual transaction details, the terminal control unit 110 checks whether the virtual transaction details are inputted (S319). If the virtual transaction details are input, the virtual transaction details are transmitted to the wireless OTP generator 200 (S321). Then, the wireless OTP generator 200 generates and displays the transaction information interworking OTP by reflecting the virtual transaction details or transmits the OTP to the user wireless transaction terminal 100.

단말 제어부(110)는 상기 가상 거래내역을 무선 OTP 생성기(200)로 전송한 후 사용자에 의해 입력되거나, 무선 OTP 생성기(200)로부터 수신되어 OTP가 획득되는지를 검사한다(S323).The terminal control unit 110 transmits the virtual transaction details to the wireless OTP generator 200 and then determines whether the OTP is received or received from the wireless OTP generator 200 by the user (S323).

OTP가 획득되면 단말 제어부(110)는 수신된 OTP를 발급된 무선 OTP 생성기(200)별로 가상 거래내역을 가지고 있는 OTP 인증 서버부(400)로 전송하여 OTP 인증을 수행하고(S325), 인증에 성공하면 무선 OTP 생성기(200)의 생성기 식별정보, 채널정보, 프로토콜 버전 정보 등을 포함하는 무선 접속 정보를 구비하는 등록정보를 단말 저장부(120)에 저장하여 무선 OTP 생성기(200)를 등록한다.When the OTP is obtained, the terminal control unit 110 transmits the received OTP to the OTP authentication server unit 400 having the virtual transaction details for each issued wireless OTP generator 200 to perform OTP authentication (S325) If successful, registration information including wireless access information including generator identification information, channel information, protocol version information, and the like of the wireless OTP generator 200 is stored in the terminal storage unit 120 to register the wireless OTP generator 200 .

한편, 본 발명은 전술한 전형적인 바람직한 실시예에만 한정되는 것이 아니라 본 발명의 요지를 벗어나지 않는 범위 내에서 여러 가지로 개량, 변경, 대체 또는 부가하여 실시할 수 있는 것임은 당해 기술분야에서 통상의 지식을 가진 자라면 용이하게 이해할 수 있을 것이다. 이러한 개량, 변경, 대체 또는 부가에 의한 실시가 이하의 첨부된 특허청구범위의 범주에 속하는 것이라면 그 기술사상 역시 본 발명에 속하는 것으로 보아야 한다.
While the present invention has been described with reference to exemplary embodiments, it is to be understood that the invention is not limited to the disclosed exemplary embodiments, but, on the contrary, is intended to cover various modifications and equivalent arrangements included within the spirit and scope of the appended claims. It will be easily understood. It is to be understood that the invention is not limited to the disclosed embodiments, but, on the contrary, it is intended to cover various modifications within the scope of the appended claims.

100: 사용자 무선 거래단말기 110: 단말 제어부
111: 무선 OTP 등록부 112: 거래내역 획득부
113: 거래내역 전송부 114: OTP 획득부
120: 단말 저장부 130: 단말 입력부
140: 단말 디스플레이부 150: 단말 통신부
151: 원거리 통신부 152: 근거리 통신부
200: 무선 OTP 생성기 210: OTP 제어부
211: 무선 OTP 등록 처리부 212: 거래내역 수신부
213: OTP 생성부 214: OTP 처리부
220: OTP 저장부 230: OPT 입력부
240: OTP 디스플레이부 250: OTP 근거리 통신부
300: 금융 서버부 400: OTP 인증 서버부100: User wireless transaction terminal 110:
111: Wireless OTP registration unit 112: Transaction details acquisition unit
113: transaction details transfer unit 114: OTP acquisition unit
120: terminal storage unit 130: terminal input unit
140: terminal display unit 150: terminal communication unit
151: remote communication unit 152:
200: Wireless OTP generator 210: OTP control unit
211: Wireless OTP registration processing unit 212: Transaction details receiver
213: OTP generation unit 214: OTP processing unit
220: OTP storage unit 230: OPT input unit
240: OTP display unit 250: OTP local communication unit
300: financial server unit 400: OTP authentication server unit

Claims

A user radio transaction terminal for acquiring transaction details according to occurrence of an OTP input event and transmitting the transaction details by radio;
A wireless OTP generator for receiving the transaction details transmitted from the user's wireless transaction terminal and generating an OTP reflecting the received transaction details; And
And stores the virtual transaction details including the virtual account number and the virtual amount information for each wireless OTP generator. If the received OTP is received according to the OTP generator registration upon reception of the OTP generated by the arbitrary OTP generator, Performs OTP authentication by applying the corresponding virtual transaction details, transmits the result to the user's wireless transactions terminal, performs OTP authentication by applying transaction details if the transaction is received according to the transaction, and transmits the result to a service server And an OTP authentication server unit for providing the OTP to the financial server unit,
The user wireless trading terminal,
A wireless OTP generator for a selected wireless OTP generator is stored and registered to acquire a virtual transaction record, and the obtained virtual transaction details are stored The wireless OTP generator receives the OTP reflecting the virtual transaction details, performs authentication through the OTP authentication server unit, stores the generator identification information of the wireless OTP generator when the authentication is successful, and registers the generated information. OTP generation system.

The method according to claim 1,
The user wireless trading terminal,
A terminal communication unit including a local communication unit for wirelessly transmitting the transaction details and the virtual transaction details; And
The virtual transaction history or transaction details corresponding to the corresponding event among the virtual transaction details according to the wireless OTP generator registration event and the transaction details according to the occurrence of the OTP input event, To the wireless OTP generator through the wireless communication unit.

3. The method of claim 2,
The terminal control unit,
A transaction history obtaining unit for monitoring the occurrence of the wireless OTP generator registration event and the occurrence of the OTP input event, acquiring the virtual transaction details when the wireless OTP generator registration event occurs, and obtaining the transaction details when the OTP input event occurs, ;
A transaction history transmitter for transmitting the acquired virtual transaction history or transaction history to the wireless OTP generator through the local communication unit; And
And an OTP acquiring unit for acquiring an OTP corresponding to the transmission of the virtual transaction details or the transaction details and inputting the OTP to the OTP input window corresponding to the OTP input event.

The method of claim 3,
The user wireless trading terminal,
A terminal input unit capable of inputting characters; And
And a terminal display unit for displaying characters input through the input unit,
The OTP acquiring unit,
And acquiring transaction details through the input unit.

The method of claim 3,
The OTP input event is an OTP input request signal including transaction details received from the financial server unit via the Internet network,
The OTP acquiring unit,
And the transaction details are detected and obtained from the OTP input request signal.

The method according to claim 1,
Wherein the wireless OTP generator comprises:
A short range communication unit for performing wireless data communication with the user radio terminal to receive and output the virtual transaction details or transaction details;
An OTP display unit displaying the virtual transaction details and OTP, transaction details and OTP; And
And an OTP control unit for receiving the virtual transaction details or the transaction details via the OTP local communication unit and generating an OTP by reflecting the received virtual transaction details or transaction details and displaying the generated OTP on the OTP display unit. Information Linked OTP Generation System.

7. The method according to claim 2 or 6,
The short-
A Bluetooth communication module, and a Near Field Communication (NFC) module.

The method according to claim 6,
Wherein the wireless OTP generator comprises:
And an OTP input unit including an OTP generation button,
The OTP control unit,
Generating an OTP when the OTP generation button is pressed after displaying the transaction details,
Wherein the at least one password is input according to the number of times of pressing the OTP generation button and is compared with a registration password stored in advance to generate the OTP if the user authentication is successful.

delete

The method according to claim 1,
Wherein the wireless OTP generator comprises:
Transmits the generated OTP to the user's wireless transactions terminal wirelessly,
Wherein the user radio terminal inserts the OTP received from the radio OTP generator into an OTP input field.

The user's wireless trading terminal obtains the virtual transaction details including the virtual account information and the virtual amount information when the wireless OTP generator registration event occurs and transmits the obtained virtual transaction details to the wireless OTP generator to register the OTP, A wireless OTP generator registration process of receiving the authentication result based on the virtual transaction details previously held by the OTP authentication server unit and registering the wireless OTP generator;
A transaction detail wireless provision process in which a user's wireless transaction terminal acquires transaction details when an OTP input event occurs and wirelessly transmits the transaction details to the registered wireless OTP generator; And
And generating a transaction information interworking OTP by generating the OTP by reflecting the transaction history when the wireless OTP generator receives the transaction details wirelessly from the user wireless transaction terminal.

12. The method of claim 11,
The transaction detail wireless providing process includes:
An event occurrence monitoring step of monitoring whether an OTP input event is generated;
A transaction history obtaining step of receiving a transaction history through an input unit after requesting to input a transaction history through a terminal display unit when the OTP input event occurs; And
And a transaction detail radio providing step of wirelessly transmitting the transaction details acquired through the short-range communication unit to the wireless OTP generator when the transaction details are acquired.

12. The method of claim 11,
The transaction detail wireless providing process includes:
Monitoring an OTP input request signal including a transaction history received from a financial server unit through an Internet network to monitor whether an OTP input event is generated;
A transaction history obtaining step of detecting and obtaining a transaction history from the OTP input request signal when the OTP input event occurs; And
And a transaction detail radio providing step of wirelessly transmitting the transaction details acquired through the short-range communication unit to the wireless OTP generator when the transaction details are acquired.

12. The method of claim 11,
The transaction information interworking OTP generation process includes:
A transaction history reception monitoring step of monitoring whether a transaction history is received from the user's wireless transactions terminal when the user's wireless transactions terminal is accessed;
An OTP generation step of generating an OTP by reflecting the transaction details when the transaction details are received; And
And displaying the generated OTP on an OTP display unit.

15. The method of claim 14,
A transaction history display step of displaying the received transaction history when the transaction history is received; And
Further comprising an authentication step of receiving a password corresponding to the number of times the OTP generation button is pressed after displaying the transaction history and comparing the registered password with a pre-registered registration password,
And the OTP generation step is performed when the authentication succeeds.

12. The method of claim 11,
The wireless OTP generator registration process includes:
A retrieving step of retrieving the wireless OTP generator;
A wireless OTP generator selecting one of the searched wireless OTP generators;
Acquiring a virtual transaction history when a registration request is generated for the selected wireless OTP generator;
An OTP acquiring step of acquiring the generated OTP by reflecting the virtual transaction details in the wireless OTP generator after transmitting the acquired virtual transaction details to the selected wireless OTP generator;
Transmitting the generated OTP to an OTP authentication server unit having a virtual transaction detail for each wireless OTP generator, receiving an OTP authentication result by the OTP authentication server unit, and determining whether authentication is successful; And
Further comprising an OTP generator registration step of storing and registering the generator identification information of the wireless OTP generator selected when the authentication succeeds.

17. The method of claim 16,
Wherein the user's wireless transaction terminal acquires the virtual transaction details through the terminal input unit.