KR20120108599A - 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스 - Google Patents

온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스 Download PDF

Info

Publication number
KR20120108599A
KR20120108599A KR1020110026682A KR20110026682A KR20120108599A KR 20120108599 A KR20120108599 A KR 20120108599A KR 1020110026682 A KR1020110026682 A KR 1020110026682A KR 20110026682 A KR20110026682 A KR 20110026682A KR 20120108599 A KR20120108599 A KR 20120108599A
Authority
KR
South Korea
Prior art keywords
terminal
credit card
user
server
message
Prior art date
Application number
KR1020110026682A
Other languages
English (en)
Inventor
서정훈
Original Assignee
주식회사 스마트솔루션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 스마트솔루션 filed Critical 주식회사 스마트솔루션
Priority to KR1020110026682A priority Critical patent/KR20120108599A/ko
Publication of KR20120108599A publication Critical patent/KR20120108599A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/356—Aspects of software for card payments
    • G06Q20/3567—Software being in the reader
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

본 발명은 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스에 관한 것이다. 구체적으로 신용카드결제가 되기 위해서 등록된 단말기와 신용카드를 소지하고 단말기 비밀번호와 신용카드 비밀번호를 알고 있어야 한다. 단말기와 인증서버는 단말기 발급시 생성된 공개키와 개인키를 이용해 상호인증을 하고 상호인증이 완료되면 암호통신을 위해 세션키를 공유하게 되며 세션키를 이용하여 암호채널을 형성하고 신용카드 결제에 필요한 정보(신용카드 번호, 신용카드 비밀번호, 사용자명 등)을 암호통신 한다. 이로인해 PC 또는 네트웍상의 악성코드 또는 악의적목적을 가진 해커에 의해 정보가 유출되지 않고 안전하게 신용카드 거래를 할 수 있다.

Description

온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스{Credit card payment service using online credit card payment device}
본 발명은 사용자 인증에 속한 기술분야로 구체적으로 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스에 관한 것이다.
인터넷뱅킹에 못지 않게 신용카드를 이용한 온라인 결제는 매년 수조원에 이를 만큼 빈번하게 이루어지고 있다. 기존에 온라인에서 신용카드를 이용한 결제는 신용카드 번호, 신용카드 결제비밀번호, 신용카드 인증번호만 있으면 결제가 가능하다. 위의 온라인 신용카드 결제에 필요한 정보들은 사용자 PC에 설치된 키로깅 프로그램과 같은 악성 프로그램에 의해 쉽게 노출이 되며, 실제 신용카드 결제 관련 금융사고는 매년 수천여 건에 이를 만큼 심각한 문제가 되고 있으나 이를 위한 뚜렷한 해결책 또한 없는 것이 사실이다. 위의 악성 프로그램을 탐지하기 위해 PC에 방화벽,백신,키보드 해킹방지 프로그램과 같은 각종 보안프로그램을 설치해도 알려진 해킹 프로그램을 방지하는 데는 효과가 있으나 알려지지 않은 변종 악성 프로그램에 실시간으로 대처하는 것은 불가능하다.
상술한 종래의 문제점을 해결하기 위해 본 발명은 신용카드 결제 단말기를 발급하고 사용자가 온라인 신용카드 거래시, 상기 신용카드 결제 단말기를 통해 인증 서버에 접속하여 본인 인증을 하고 신용카드 결제 단말기와 인증 서버 간의 암호채널을 형성하고 상기 암호채널을 통해 결제정보를 송수신하여 안전한 온라인 신용카드 결제가 가능하도록 하는 것을 목적으로 한다.
상술한 목적을 달성하기 위해, 본 발명은 인증센터 HSM서버에서 장치인증용 공개키(PK)와 개인키(PrK)를 생성하여 저장하고, 생성된 공개키(PK)를 제조사 단말기 발급시스템에 전달하며, 제조사 단말기 발급시스템은 고유한 단말기 일련번호(SN)를 생성하고 생성된 단말기 일련번호(SN)와 상기 전달받은 공개키(PK)를 단말기에 주입(저장)하여 단말기를 발급하며, 상기 단말기 일련번호(SN)를 인증센터의 DB 서버에 등록하는 과정, 사용자가 사용자 PC를 통해 온라인으로 사용자명, 사용자 핸드폰 번호 또는 이메일 주소를 입력하면서 신용카드사 서버에 단말기 발급 서비스 신청을 하면, 신용카드사는 제조사에 단말기를 요청하고 제조사는 단말기를 신용카드사에 전달하고 단말기 장치 일련번호(SN)를 신용카드사 서버에 전달하는 과정, 신용카드사 서버가 사용자가 서비스 신청시 입력한 사용자명, 사용자 핸드폰 번호 또는 이메일주소와 단말기 일련번호를 인증서버에 전송하면 인증서버는 상기 사용자명, 사용자 핸드폰 번호 또는 이메일주소와 단말기 일련번호를 DB서버에 저장하고, 신용카드사는 단말기를 사용자에게 배송하는 과정을 포함하는 단말기 배포단계; 사용자가 사용자 PC에 단말기를 장착하면 사용자 PC와 단말기가 연결되며 사용자 PC에 단말기 등록창이 실행되는 과정, 사용자는 단말기 등록창을 통해 단말기 비밀번호, 사용자명, 사용자의 핸드폰번호 또는 이메일주소를 등록하고, 사용자PC는 상기 단말기 비밀번호, 사용자명, 사용자 핸드폰번호 또는 이메일 주소를 단말기에 전송하면 단말기는 상기 단말기 비밀번호, 사용자명, 사용자 핸드폰 번호 또는 이메일주소를 저장하는 과정, 단말기는 단말기 일련번호, 사용자명, 사용자 핸드폰 번호 또는 이메일주소를 입력값으로 해쉬코드1을 생성하고 단말기 일련번호, 사용자명, 사용자 핸드폰번호 또는 이메일주소, 해쉬코드1을 인증서버에 전송하는 과정, 인증서버는 전송받은 상기 단말기 일련번호, 사용자명, 사용자 핸드폰번호 또는 이메일주소를 입력값으로 해쉬코드1'을 생성하고 전송받은 해쉬코드1과 비교하여 일치하면 상기 단말기 일련번호, 사용자명, 사용자 핸드폰번호 또는 이메일주소에 대한 무결성을 검증하고, 상기 단말기 일련번호(SN)에 대응하는 인증코드(AC)를 생성하여 DB서버에 저장하고, 상기 핸드폰번호 또는 이메일 주소로 상기 인증코드(AC)를 전송하는 과정, 사용자는 핸드폰 또는 이메일로 전달받은 인증코드(AC)를 사용자 PC에 연결된 단말기에 입력하고, 단말기는 난수1(RND1)을 생성 및 저장하고, 단말기 일련번호(SN), 상기 인증코드(AC), 인증코드(AC)를 장치 인증용 공개키(PK)로 암호화하여 메세지1(m1)을 생성하고 상기 단말기 일련번호(SN)와 메세지1(m1)을 인증서버에 전송하는 과정, 인증서버는 전송받은 메시지1(m1)을 HSM서버로 전송하고 HSM서버는 저장된 개인키(PrK)로 상기 메시지1(m1)을 복호화하여 인증서버로 전송하며, 인증서버는 전달받은 복호화 메시지로 부터 단말기 일련번호(SN), 난수1(RND1), 인증코드를 추출하여 추출된 단말기 일련번호(SN)가 DB 서버에 등록되었는지 여부, 단말기 일련번호(SN)가 등록되었으면 등록된 단말기 일련번호에 대응하는 인증코드(AC)가 등록되었는지 여부, 인증코드(AC)가 등록되었으면 메시지1으로 부터 추출된 인증코드(AC)와 DB서버에 등록된 인증코드(AC)가 일치하는지 여부를 검증하는 과정, 상기 단말기 일련번호(SN)와 인증코드(AC)가 검증되면, 인증서버는 난수2(RND2)를 생성하고, 상기 난수2(RND2), 메시지1(m1)을 복호화하여 추출한 난수1(RND1), 단말기 일련번호(SN)로 부터 세션키(SK)를 생성하고, 상기 세션키(SK)로 상기 단말기 일련번호(SN), 난수1(RND1)을 암호화하여 메시지2(m2)를 생성하며, 난수2(RND2)를 인터넷망을 통해 사용자 PC에 연결된 단말기에 전송하는 과정, 단말기는 전송받은 난수2(RND2)와 단말기에 저장된 난수1(RND1)과 단말기 일련번호(SN)로 부터 세션키(SK)를 생성하여 상기 세션키(SK)로 상기 전달받은 메세지2(m2)를 복호화하여 난수1(RND1)과 단말기 일련번호(SN)를 추출하고, 단말기에 저장된 난수1(RND1)과 메시지2(m2)로 부터 복호화하여 추출한 난수1(RND1)을 비교하여 값이 일치하는지 비교하여 일치하면 단말기와 인증서버간에 암호채널을 형성하고, 상기 세션키(SK)로 암호채널 형성완료 메시지를 암호화하여 인증서버에 전송하는 과정, 암호채널 형성완료 메시지를 받으면 인증서버는 고객명과 단말기 일련번호를 DB서버에 등록하고 단말기 등록 성공 메시지를 상기 세션키로 암호화해 단말기에 전송하면 단말기에서 상기 메시지를 복호화해서 사용자PC에 등록 성공 메시지를 전송하는 과정을 포함하는 단말기 등록단계; 사용자가 사용자 PC에 단말기를 장착하면 사용자 PC와 단말기가 연결되며 사용자 PC에 신용카드 등록창이 실행되는 과정, 사용자가 IC칩이 내장된 신용카드를 단말기에 삽입하면 단말기는 신용카드를 자동 인식하면서 신용카드 번호와 사용자명을 읽는 과정, 단말기에서 신용카드 번호와 단말기에 사용자명을 입력값으로 하여 해쉬코드2를 생성하고 상기 해쉬코드2, 신용카드번호, 사용자명을 세션키(SK)로 암호화해서 메시지3(m3)을 생성하고 메시지3(m3)을 인증서버에 전송하는 과정, 인증서버는 메시지3(m3)을 세션키(SK)로 복호화하여 해쉬코드2, 신용카드번호, 사용자명을 추출하고, 상기 추출된 신용카드번호와 사용자명을 입력값으로 해쉬코드2'을 생성하고 상기 추출된 해쉬코드2와 해쉬코드2'을 비교하여 메시지3(m3)의 무결성을 검증하는 과정, 인증서버는 상기 신용카드번호와 사용자명을 신용카드사 서버에 전송하면 신용카드사 서버는 상기 신용카드가 유효한 카드인지 검증하여 결과값을 인증서버에 전달하는 과정, 인증서버는 상기 신용카드가 유효한 카드로 검증결과값을 받으면 DB서버에 사용자명과 해쉬코드2를 등록하고 신용카드가 정상 등록되었다는 결과를 사용자 PC에 전송하는 과정을 포함하는 신용카드 등록단계; 사용자가 온라인 쇼핑몰 서버에 접속하여 상품을 선택하고 결제요청을 하면 사용자 PC에 결제방식을 선택창이 뜨는 과정, 사용자가 결제방식 선택창에 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스(이하, 스마트결제)를 선택하면, 사용자PC는 PG사 서버에 스마트결제를 요청하고 스마트결제창이 실행되는 과정, 사용자는 단말기를 사용자 PC에 연결하고 해당 사용자PC에서 상기 단말기를 최초 사용하는 경우 스마트결제창에 단말기 비밀번호 입력을 요구하는 창이 뜨고 사용자가 단말기 비밀번호를 입력하면 사용자가 입력한 비밀번호와 단말기에 저장된 비밀번호를 비교하여 일치하면 단말기가 사용자PC와 연결되는 과정, 사용자가 IC칩이 내장된 신용카드를 단말기에 삽입하면 단말기는 상기 신용카드를 자동 인식하며, 신용카드번호와 사용자명을 읽고, 신용카드번호와 사용자명을 입력값으로 해쉬코드2를 생성하는 과정, 스마트결제창에 신용카드 비밀번호 입력창이 뜨면 사용자는 신용카드 비밀번호를 입력하고 단말기는 사용자가 입력한 신용카드 비밀번호와 신용카드에 등록된 신용카드 비밀번호가 일치하는지 여부를 검증하는 과정, 상기 신용카드 비밀번호가 검증되면 단말기는 신용카드번호와 사용자명을 입력값으로 생성한 상기 해쉬코드2를 인증서버에 전송하고, 인증서버는 상기 전송받은 해쉬코드2가 DB서버에 등록었는지, 등록이 되었다면 값이 일치하는지 비교하여 값이 일치하면 신용카드 등록을 확인하고 신용카드 등록확인 메시지를 단말기에 전송하는 과정, 단말기가 신용카드 등록확인 메시지를 받으면, 난수3(RND3)을 생성하고, 난수3(RND3)과 단말기 일련번호(SN)을 공개키(PK)로 암호화하여 메시지3(m3)을 생성하여, 상기 메시지3(m3)과 단말기 일련번호(SN)를 인증서버로 전송하는 과정, 인증서버는 전송받은 상기 메시지3(m3)을 HSM서버에 전달하고, HSM서버는 개인키(PrK)로 메시지3(m3)을 복호화하여 인증서버에 전달하는 과정, 인증서버는 메시지3(m3)을 복호화하여 추출된 단말기 일련번호(SN)를 DB서버에 등록된 단말기 일련번호(SN)와 비교하여 일치하는지 검증하는 과정, 상기 단말기 일련번호(SN)가 검증되면, 인증서버는 난수4(RND4)를 생성하고 난수3(RND3), 난수4(RND4), 단말기 일련번호(SN)로 부터 세션키2(SK2)를 생성하고, 상기 세션키2(SK2)로 단말기 일련번호(SN)와 난수4(RND4)를 암호화하여 메시지4(m4)를 생성하고, 상기 메시지4(m4)와 난수4(RND4)를 단말기에 전송하는 과정, 단말기는 전달받은 상기 난수4(RND4)와 단말기 일련번호(SN), 난수3(RND3)을 이용하여 세션키2(SK2)를 생성하고, 상기 세션키2(SK2)로 메시지4(m4)를 복호화하여 추출된 난수1(RND1)이 단말기에서 생성된 난수1(RND1)과 값이 일치하면 단말기와 인증서버간에 암호채널2을 형성하는 과정, 상기 암호채널2가 형성되면, 단말기는 거래전문을 생성하고 인증서버에 상기 거래전문을 전송하는 과정, 인증서버는 전송받은 거래전문을 신용카드사 서버에 전송하고 신용카드사 서버는 상기 거래전문을 참조하여 결제를 진행하고 결제처리결과를 온라인쇼핑몰 서버에 전송하는 과정, 온라인쇼핑몰은 신용카드사 서버로부터 결제처리결과를 받고 결제처리결과를 사용자 PC에 전송하면, 사용자 PC의 스마트결제창에 결제처리 결과를 표시하는 과정을 포함하는 신용카드 결제단계;를 포함하는 것을 특징으로 하는 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스를 제공한다.
본 발명에 의하면, 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스를 이용하는 사용자는 안전하게 온라인 신용카드 결제를 할 수 있는 효과가 있다. 보다 구체적으로 신용카드결제가 되기 위해서 등록된 단말기와 신용카드를 소지하고 단말기 비밀번호와 신용카드 비밀번호를 알고 있어야 한다. 단말기와 인증서버는 단말기 발급시 생성된 공개키와 개인키를 이용해 상호인증을 하고 상호인증이 완료되면 암호통신을 위해 세션키를 공유하게 되며 세션키를 이용하여 암호채널을 형성하고 신용카드 결제에 필요한 정보(신용카드 번호, 신용카드 비밀번호, 사용자명 등)을 암호통신 한다. 이로 인해 PC 또는 네트웍상의 악성코드 또는 악의적목적을 가진 해커에 의해 정보가 유출되지 않고 안전하게 신용카드 거래를 할 수 있는 효과가 있다.
도1는 단말기 발급 및 배포단계를 나타낸 도면이다.
도2과 도3는 단말기 등록단계를 나타낸 도면이다.
도4는 신용카드 등록과정을 나타낸 도면이다.
도5와 도6는 신용카드 결제과정을 나타낸 도면이다.
도7은 단말기의 바람직한 실시예를 나타낸 도면이다.
이하 첨부된 도면을 참조하여, 본 발명의 바람직한 실시 예에 따라 본 발명을 상세히 설명하기로 한다.
온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스를 설명하기에 앞서 단말기 구현의 바람직한 실시예를 설명하기로 한다.
도7은 단말기의 바람직한 실시예를 나타낸 도면이다. 단말기는
단말기는 인터페이스부, 제어부, 스마트카드리더부, 보안칩(난수발생기,키생성부,저장부,암복호화부)로 구성된다.
인터페이스부는 단말기와 사용자PC를 연결하여 데이터를 주고 받을수 있게 하며, USB, 시리얼포트, 병렬포트, 블루투스 등 다양한 연결방식을 사용하는 것이 가능하며, USB를 사용하는 것이 바람직하다.
보안칩은 난수발생기, 키생성부, 저장부, 암복호화부를 포함한다. 난수발생기에서는 난수를 생성하며,저장부는 상기 난수, 개인키, 세션키, 단말기 일련번호 및 데이터등을 저장하며, 암복호화부에서는 데이터를 암호화/복호화를 수행한다. 보안칩은 스마트카드로 구현하는것이 바람직하다. 제어부와 보안칩은는 ISO7816 인터페이스로 연결되는 것이 바람직하다. 보안칩에 저장된 데이터는 외부로 유출이 불가능하다.
스마트카드 리더부는 IC칩 형태의 신용카드를 삽입하고 신용카드와 제어부를 연결하여 상호간 데이터를 송수신하게 한다.
제어부는 인터페이스부, 스마트카드리더부, 보안칩을 연결하여 상호간 데이터를 송수신하게 한다.
이하 도1 ~ 도6을 참조하여, 본 발명의 바람직한 실시 예에 따른 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스에 대해 상세하게 설명한다.
도1는 단말기 발급 및 배포단계를 나타낸 도면이다.
도1를 참고로 배포단계를 상세히 설명한다.
인증센터 HSM서버에서 장치인증용 공개키(PK)와 개인키(PrK)를 생성하여 저장하고(S101), 생성된 공개키(PK)를 제조사 단말기 발급시스템에 전달하면(S102), 제조사 단말기 발급시스템은 고유한 단말기 일련번호(SN)를 생성하고 생성된 단말기 일련번호(SN)와 상기 전달받은 공개키(PK)를 단말기에 주입(저장)하여 단말기를 발급하며(S103), 상기 단말기 일련번호(SN)는 인증센터의 DB 서버에 등록한다.(S104)
사용자가 사용자 PC를 통해 온라인으로 사용자명, 사용자 핸드폰 번호 또는 이메일 주소를 입력하면서 신용카드사 서버에 단말기 발급 서비스 신청을 하면(S105), 신용카드사는 제조사에 단말기를 요청하고(S106) 제조사는 단말기를 신용카드사에 전달하고 단말기 장치 일련번호(SN)를 신용카드사 서버에 전달한다.(S107)
신용카드사 서버가 사용자가 서비스 신청시 입력한 사용자 정보(사용자명, 사용자 핸드폰 번호 또는 이메일주소)와 단말기 일련번호를 인증서버에 전송하면 인증서버는 상기 사용자명, 사용자 핸드폰 번호 또는 이메일주소와 단말기 일련번호를 DB서버에 저장하고(S108), 신용카드사는 단말기를 사용자에게 배송한다.(S109)
도2과 도3는 단말기 등록단계를 나타낸 도면이다.
도2를 참고로 단말기 등록단계 중 인증코드 전달까지 과정를 상세히 설명한다.
사용자가 사용자 PC에 단말기를 장착하면 사용자 PC와 단말기가 연결되며 사용자 PC에 단말기 등록창이 실행된다.(S201)
사용자는 단말기 등록창을 통해 단말기 비밀번호와 사용자정보(사용자명, 사용자의 핸드폰번호 또는 이메일주소 등)를 등록한다.(S202)
사용자PC는 상기 단말기 비밀번호, 사용자 정보(사용자명, 사용자 핸드폰번호 또는 이메일 주소 등)를 단말기에 전송한다.(S203)
단말기는 상기 단말기 비밀번호, 사용자정보(사용자명, 사용자 핸드폰 번호 또는 이메일주소 등)를 저장한다.(S204)
단말기는 단말기 일련번호, 사용자명, 사용자 핸드폰 번호 또는 이메일주소를 입력값으로 해쉬코드1을 생성한다.(S205)
단말기는 단말기 일련번호, 사용자정보(사용자명, 사용자 핸드폰번호 또는 이메일주소 등), 해쉬코드1을 인증서버에 전송한다.(S206)
인증서버는 전송받은 상기 단말기 일련번호, 사용자정보(사용자명, 사용자 핸드폰번호 또는 이메일주소 등)를 입력값으로 해쉬코드1'을 생성하고 전송받은 상기 해쉬코드1과 비교하여 일치하면 상기 단말기 일련번호, 사용자정보(사용자명, 사용자 핸드폰번호 또는 이메일주소 등)가 변조되지 않았다는 무결성을 검증한다.(S207)
인증서버는 상기 단말기 일련번호(SN)에 대응하는 인증코드(AC)를 생성하여 DB서버에 저장하고, 상기 핸드폰번호 또는 이메일 주소로 상기 인증코드(AC)를 전송한다.(S208)
도3를 참고로 인증코드 전달 이후부터 단말기 등록까지 과정를 상세히 설명한다.
사용자는 핸드폰 또는 이메일로 전달받은 인증코드(AC)를 사용자 PC에 연결된 단말기에 입력한다.(S209)
단말기는 난수1(RND1)을 생성 및 저장하고, 단말기 일련번호(SN), 상기 인증코드(AC), 난수1(RND1)을 장치 인증용 공개키(PK)로 암호화하여 메세지1(m1)을 생성하고 상기 단말기 일련번호(SN)와 메세지1(m1)을 인증서버에 전송한다.(S210)
상기 난수1(RND1)은 단말기의 보안칩(스마트카드IC) 내부에서 생성되고 저장되기 때문에 외부로 유출될 수 없고 단말기 내부에서 안전하게 관리된다.
인증서버는 전송받은 메시지1(m1)을 HSM서버로 전송하고 HSM서버는 저장된 개인키(PrK)로 상기 메시지1(m1)을 복호화하여 인증서버로 전송한다.(S211)
인증서버는 전달받은 메시지1(m1)의 복호화 메시지로부터 단말기 일련번호(SN), 난수1(RND1), 인증코드(AC)를 추출하여 추출된 단말기 일련번호(SN)가 DB 서버에 등록되었는지 여부, 단말기 일련번호(SN)가 등록되었으면 등록된 단말기 일련번호에 대응하는 인증코드(AC)가 등록되었는지 여부, 인증코드(AC)가 등록되었으면 메시지1(m1)으로 부터 추출된 인증코드(AC)와 DB서버에 등록된 인증코드(AC)가 일치하는지 여부를 검증한다.(S212)
상기 단말기 일련번호(SN)와 인증코드(AC)가 검증되면, 인증서버는 난수2(RND2)를 생성하고, 상기 난수2(RND2), 메시지1(m1)을 복호화하여 추출한 난수1(RND1), 단말기 일련번호(SN)로부터 세션키(SK)를 생성하고, 상기 세션키(SK)로 상기 단말기 일련번호(SN), 난수1(RND1)을 암호화하여 메시지2(m2)를 생성하며, 상기 메시지2(m2)와 난수2(RND2)를 인터넷망을 통해 사용자 PC에 연결된 단말기에 전송한다.(S213)
상기 세션키를 생성하는 방법은 다양하게 사용할 수 있다. 예를 들어 단말기 일련번호(SN)와 난수2(RND2)를 난수1(RND1)로 암호화하여 세션키(SK)를 생성할 수 있고 특정 알고리즘을 적용하여 단말기 일련번호(SN), 난수1(RND1), 난수2(RND2)을 뒤섞어서 세션키(SK)를 생성할 수 있다.
단말기는 전송받은 난수2(RND2)와 단말기에 저장된 난수1(RND1)과 단말기 일련번호(SN)로 부터 세션키(SK)를 생성하여 상기 세션키(SK)로 상기 전달받은 메세지2(m2)를 복호화하여 난수1(RND1)과 단말기 일련번호(SN)를 추출하고, 단말기에 저장된 난수1(RND1)과 메시지2(m2)로 부터 복호화하여 추출한 난수1(RND1)을 비교하여 값이 일치하는지 비교하여 일치하면 단말기와 인증서버간에 암호채널을 형성하고, 상기 세션키(SK)로 암호채널 형성완료 메시지를 암호화하여 인증서버에 전송한다.(S214)
암호채널 형성완료 메시지를 받으면 인증서버는 고객명과 단말기 일련번호를 DB서버에 등록하고 단말기 등록 성공 메시지를 상기 세션키(SK)로 암호화해 단말기에 전송하면 단말기에서 상기 메시지를 복호화해서 사용자PC에 등록 성공 메시지를 전송한다.(S215)
도4는 신용카드 등록과정을 나타낸 도면이다.
사용자가 사용자 PC에 단말기를 장착하면 사용자 PC와 단말기가 연결되며 사용자 PC에 신용카드 등록창이 실행된다.(S301)
사용자가 IC칩이 내장된 신용카드를 단말기에 삽입하면 단말기는 신용카드를 자동 인식하면서 신용카드 번호와 사용자명을 읽는다.(S302)
단말기는 신용카드 번호와 단말기에 사용자명을 입력값으로 하여 해쉬코드2를 생성하고 상기 해쉬코드2, 신용카드번호, 사용자명을 세션키(SK)로 암호화해서 메시지3(m3)을 생성하고 메시지3(m3)을 인증서버에 전송한다.(S303)
인증서버는 메시지3(m3)을 세션키(SK)로 복호화하여 해쉬코드2, 신용카드번호, 사용자명을 추출하고, 상기 추출된 신용카드번호와 사용자명을 입력값으로 해쉬코드2'을 생성하고 상기 추출된 해쉬코드2와 해쉬코드2'을 비교하여 메시지3(m3)의 무결성을 검증한다.(S304)
인증서버는 상기 신용카드번호와 사용자명을 신용카드사 서버에 전송하면 신용카드사 서버는 상기 신용카드가 유효한 카드인지 검증하여 결과값을 인증서버에 전달한다.(S305)
인증서버는 상기 신용카드가 유효한 카드로 검증결과값을 받으면 DB서버에 사용자명과 해쉬코드2를 등록하고 신용카드가 정상 등록되었다는 결과를 사용자 PC에 전송한다.(S306)
도5와 도6는 신용카드 결제과정을 나타낸 도면이다.
사용자가 온라인 쇼핑몰 서버에 접속하여 상품을 선택하고 결제요청을 하면 사용자 PC에 결제방식을 선택창이 뜬다.(S401)
사용자가 결제방식 선택창에 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스(이하, 스마트결제)를 선택하면, 사용자PC는 PG사 서버에 스마트결제를 요청하고 스마트결제창이 실행된다.(S402)
사용자는 단말기를 사용자 PC에 연결하고 해당 사용자PC에서 상기 단말기를 최초 사용하는 경우 스마트결제창에 단말기 비밀번호 입력을 요구하는 창이 뜨고 사용자가 단말기 비밀번호를 입력하면 사용자가 입력한 비밀번호와 단말기에 저장된 비밀번호를 비교하여 일치하면 단말기가 사용자PC와 연결된다.(S403)
만일, 단말기 비밀번호가 일정회수(5회 등) 이상 틀리게 되면 자동으로 단말기가 잠기게 되는 것이 바람직하다. 단말기가 잠기게 되면 사용자는 단말기를 사용할 수 없게 된다.
사용자가 IC칩이 내장된 신용카드를 단말기에 삽입하면 단말기는 상기 신용카드를 자동 인식하며, 신용카드번호와 사용자명을 읽고, 신용카드번호와 사용자명을 입력값으로 해쉬코드2를 생성한다.(S404)
스마트결제창에 신용카드 비밀번호 입력창이 뜨면 사용자는 신용카드 비밀번호를 입력하고 단말기는 사용자가 입력한 신용카드 비밀번호와 신용카드에 등록된 신용카드 비밀번호가 일치하는지 여부를 검증한다.(S405)
상기 신용카드 비밀번호가 검증되면 단말기는 신용카드번호와 사용자명을 입력값으로 생성한 상기 해쉬코드2를 인증서버에 전송하고, 인증서버는 상기 전송받은 해쉬코드2가 DB서버에 등록었는지, 등록이 되었다면 값이 일치하는지 비교하여 값이 일치하면 신용카드 등록을 확인하고 신용카드 등록확인 메시지를 단말기에 전송한다.(S406)
단말기가 신용카드 등록확인 메시지를 받으면, 난수3(RND3)을 생성하고, 난수3(RND3)과 단말기 일련번호(SN)을 공개키(PK)로 암호화하여 메시지3(m3)을 생성하여, 상기 메시지3(m3)과 단말기 일련번호(SN)를 인증서버로 전송한다.(S407)
인증서버는 전송받은 상기 메시지3(m3)을 HSM서버에 전달하고, HSM서버는 개인키(PrK)로 메시지3(m3)을 복호화하여 인증서버에 전달한다.(S408)
인증서버는 메시지3(m3)을 복호화하여 추출된 단말기 일련번호(SN)를 DB서버에 등록된 단말기 일련번호(SN)와 비교하여 일치하는지 검증한다.(S409)
상기 단말기 일련번호(SN)가 검증되면, 인증서버는 난수4(RND4)를 생성하고 난수3(RND3), 난수4(RND4), 단말기 일련번호(SN)로 부터 세션키2(SK2)를 생성하고, 상기 세션키2(SK2)로 단말기 일련번호(SN)와 난수4(RND4)를 암호화하여 메시지4(m4)를 생성하고, 상기 메시지4(m4)와 난수4(RND4)를 단말기에 전송한다.(S410)
단말기는 전달받은 상기 난수4(RND4)와 단말기 일련번호(SN), 난수3(RND3)을 이용하여 세션키2(SK2)를 생성하고, 상기 세션키2(SK2)로 메시지4(m4)를 복호화하여 추출된 난수1(RND1)이 단말기에서 생성된 난수1(RND1)과 값이 일치하면 단말기와 인증서버간에 암호채널2을 형성한다.(S411)
상기 암호채널2가 형성되면, 단말기는 거래전문을 생성하고 인증서버에 상기 거래전문을 전송한다.(S412)
인증서버는 전송받은 거래전문을 신용카드사 서버에 전송하고 신용카드사 서버는 상기 거래전문을 참조하여 결제를 진행하고 결제처리결과를 온라인쇼핑몰 서버에 전송한다.(S413)
온라인쇼핑몰은 신용카드사 서버로부터 결제처리결과를 받고 결제처리결과를 사용자 PC에 전송하면, 사용자 PC의 스마트결제창에 결제처리 결과를 표시한다.(S414)
이상 첨부된 도면을 참고로 본 발명의 바람직한 실시 예를 통해 설명하였지만, 본 발명은 이에 한정되지 않고 다양한 변화와 변경 및 균등물을 사용할 수 있다. 따라서 본 발명은 상기 실시 예를 적절히 변형하여 응용할 수 있고, 이러한 응용도 하기 특허청구범위에 기재된 기술적 사상을 바탕으로 하는 한 본 발명의 권리범위에 속하게 됨은 당연하다 할 것이다.
본 발명은 안전한 온라인 신용카드 결제 서비스가 필요한 산업분야에 광범위하게 이용될 수 있다.
100 : 인증서버 200 : HSM서버
300 : DB서버 400 : 제조사 발급시스템
500 : 단말기 600 : 신용카드사 서버
700 : 사용자PC

Claims (1)

  1. 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스에 있어서,
    인증센터 HSM서버에서 장치인증용 공개키(PK)와 개인키(PrK)를 생성하여 저장하고, 생성된 공개키(PK)를 제조사 단말기 발급시스템에 전달하며, 제조사 단말기 발급시스템은 고유한 단말기 일련번호(SN)를 생성하고 생성된 단말기 일련번호(SN)와 상기 전달받은 공개키(PK)를 단말기에 주입(저장)하여 단말기를 발급하며, 상기 단말기 일련번호(SN)를 인증센터의 DB 서버에 등록하는 과정,
    사용자가 사용자 PC를 통해 온라인으로 사용자명, 사용자 핸드폰 번호 또는 이메일 주소를 입력하면서 신용카드사 서버에 단말기 발급 서비스 신청을 하면, 신용카드사는 제조사에 단말기를 요청하고 제조사는 단말기를 신용카드사에 전달하고 단말기 장치 일련번호(SN)를 신용카드사 서버에 전달하는 과정,
    신용카드사 서버가 사용자가 서비스 신청시 입력한 사용자명, 사용자 핸드폰 번호 또는 이메일주소와 단말기 일련번호를 인증서버에 전송하면 인증서버는 상기 사용자명, 사용자 핸드폰 번호 또는 이메일주소와 단말기 일련번호를 DB서버에 저장하고, 신용카드사는 단말기를 사용자에게 배송하는 과정,
    을 포함하는 단말기 배포단계;

    사용자가 사용자 PC에 단말기를 장착하면 사용자 PC와 단말기가 연결되며 사용자 PC에 단말기 등록창이 실행되는 과정,
    사용자는 단말기 등록창을 통해 단말기 비밀번호, 사용자명, 사용자의 핸드폰번호 또는 이메일주소를 등록하고, 사용자PC는 상기 단말기 비밀번호, 사용자명, 사용자 핸드폰번호 또는 이메일 주소를 단말기에 전송하면 단말기는 상기 단말기 비밀번호, 사용자명, 사용자 핸드폰 번호 또는 이메일주소를 저장하는 과정,
    단말기는 단말기 일련번호, 사용자명, 사용자 핸드폰 번호 또는 이메일주소를 입력값으로 해쉬코드1을 생성하고 단말기 일련번호, 사용자명, 사용자 핸드폰번호 또는 이메일주소, 해쉬코드1을 인증서버에 전송하는 과정,
    인증서버는 전송받은 상기 단말기 일련번호, 사용자명, 사용자 핸드폰번호 또는 이메일주소를 입력값으로 해쉬코드1'을 생성하고 전송받은 해쉬코드1과 비교하여 일치하면 상기 단말기 일련번호, 사용자명, 사용자 핸드폰번호 또는 이메일주소에 대한 무결성을 검증하고, 상기 단말기 일련번호(SN)에 대응하는 인증코드(AC)를 생성하여 DB서버에 저장하고, 상기 핸드폰번호 또는 이메일 주소로 상기 인증코드(AC)를 전송하는 과정,
    사용자는 핸드폰 또는 이메일로 전달받은 인증코드(AC)를 사용자 PC에 연결된 단말기에 입력하고, 단말기는 난수1(RND1)을 생성 및 저장하고, 단말기 일련번호(SN), 상기 인증코드(AC), 인증코드(AC)를 장치 인증용 공개키(PK)로 암호화하여 메세지1(m1)을 생성하고 상기 단말기 일련번호(SN)와 메세지1(m1)을 인증서버에 전송하는 과정,
    인증서버는 전송받은 메시지1(m1)을 HSM서버로 전송하고 HSM서버는 저장된 개인키(PrK)로 상기 메시지1(m1)을 복호화하여 인증서버로 전송하며, 인증서버는 전달받은 복호화 메시지로 부터 단말기 일련번호(SN), 난수1(RND1), 인증코드를 추출하여 추출된 단말기 일련번호(SN)가 DB 서버에 등록되었는지 여부, 단말기 일련번호(SN)가 등록되었으면 등록된 단말기 일련번호에 대응하는 인증코드(AC)가 등록되었는지 여부, 인증코드(AC)가 등록되었으면 메시지1으로 부터 추출된 인증코드(AC)와 DB서버에 등록된 인증코드(AC)가 일치하는지 여부를 검증하는 과정,
    상기 단말기 일련번호(SN)와 인증코드(AC)가 검증되면, 인증서버는 난수2(RND2)를 생성하고, 상기 난수2(RND2), 메시지1(m1)을 복호화하여 추출한 난수1(RND1), 단말기 일련번호(SN)로 부터 세션키(SK)를 생성하고, 상기 세션키(SK)로 상기 단말기 일련번호(SN), 난수1(RND1)을 암호화하여 메시지2(m2)를 생성하며, 난수2(RND2)를 인터넷망을 통해 사용자 PC에 연결된 단말기에 전송하는 과정,
    단말기는 전송받은 난수2(RND2)와 단말기에 저장된 난수1(RND1)과 단말기 일련번호(SN)로 부터 세션키(SK)를 생성하여 상기 세션키(SK)로 상기 전달받은 메세지2(m2)를 복호화하여 난수1(RND1)과 단말기 일련번호(SN)를 추출하고, 단말기에 저장된 난수1(RND1)과 메시지2(m2)로 부터 복호화하여 추출한 난수1(RND1)을 비교하여 값이 일치하는지 비교하여 일치하면 단말기와 인증서버간에 암호채널을 형성하고, 상기 세션키(SK)로 암호채널 형성완료 메시지를 암호화하여 인증서버에 전송하는 과정,
    암호채널 형성완료 메시지를 받으면 인증서버는 고객명과 단말기 일련번호를 DB서버에 등록하고 단말기 등록 성공 메시지를 상기 세션키로 암호화해 단말기에 전송하면 단말기에서 상기 메시지를 복호화해서 사용자PC에 등록 성공 메시지를 전송하는 과정,
    을 포함하는 단말기 등록단계;

    사용자가 사용자 PC에 단말기를 장착하면 사용자 PC와 단말기가 연결되며 사용자 PC에 신용카드 등록창이 실행되는 과정,
    사용자가 IC칩이 내장된 신용카드를 단말기에 삽입하면 단말기는 신용카드를 자동 인식하면서 신용카드 번호와 사용자명을 읽는 과정,
    단말기에서 신용카드 번호와 단말기에 사용자명을 입력값으로 하여 해쉬코드2를 생성하고 상기 해쉬코드2, 신용카드번호, 사용자명을 세션키(SK)로 암호화해서 메시지3(m3)을 생성하고 메시지3(m3)을 인증서버에 전송하는 과정,
    인증서버는 메시지3(m3)을 세션키(SK)로 복호화하여 해쉬코드2, 신용카드번호, 사용자명을 추출하고, 상기 추출된 신용카드번호와 사용자명을 입력값으로 해쉬코드2'을 생성하고 상기 추출된 해쉬코드2와 해쉬코드2'을 비교하여 메시지3(m3)의 무결성을 검증하는 과정,
    인증서버는 상기 신용카드번호와 사용자명을 신용카드사 서버에 전송하면 신용카드사 서버는 상기 신용카드가 유효한 카드인지 검증하여 결과값을 인증서버에 전달하는 과정,
    인증서버는 상기 신용카드가 유효한 카드로 검증결과값을 받으면 DB서버에 사용자명과 해쉬코드2를 등록하고 신용카드가 정상 등록되었다는 결과를 사용자 PC에 전송하는 과정,
    을 포함하는 신용카드 등록단계;
    사용자가 온라인 쇼핑몰 서버에 접속하여 상품을 선택하고 결제요청을 하면 사용자 PC에 결제방식을 선택창이 뜨는 과정,
    사용자가 결제방식 선택창에 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스(이하, 스마트결제)를 선택하면, 사용자PC는 PG사 서버에 스마트결제를 요청하고 스마트결제창이 실행되는 과정,
    사용자는 단말기를 사용자 PC에 연결하고 해당 사용자PC에서 상기 단말기를 최초 사용하는 경우 스마트결제창에 단말기 비밀번호 입력을 요구하는 창이 뜨고 사용자가 단말기 비밀번호를 입력하면 사용자가 입력한 비밀번호와 단말기에 저장된 비밀번호를 비교하여 일치하면 단말기가 사용자PC와 연결되는 과정,
    사용자가 IC칩이 내장된 신용카드를 단말기에 삽입하면 단말기는 상기 신용카드를 자동 인식하며, 신용카드번호와 사용자명을 읽고, 신용카드번호와 사용자명을 입력값으로 해쉬코드2를 생성하는 과정,
    스마트결제창에 신용카드 비밀번호 입력창이 뜨면 사용자는 신용카드 비밀번호를 입력하고 단말기는 사용자가 입력한 신용카드 비밀번호와 신용카드에 등록된 신용카드 비밀번호가 일치하는지 여부를 검증하는 과정,
    상기 신용카드 비밀번호가 검증되면 단말기는 신용카드번호와 사용자명을 입력값으로 생성한 상기 해쉬코드2를 인증서버에 전송하고, 인증서버는 상기 전송받은 해쉬코드2가 DB서버에 등록었는지, 등록이 되었다면 값이 일치하는지 비교하여 값이 일치하면 신용카드 등록을 확인하고 신용카드 등록확인 메시지를 단말기에 전송하는 과정,
    단말기가 신용카드 등록확인 메시지를 받으면, 난수3(RND3)을 생성하고, 난수3(RND3)과 단말기 일련번호(SN)을 공개키(PK)로 암호화하여 메시지3(m3)을 생성하여, 상기 메시지3(m3)과 단말기 일련번호(SN)를 인증서버로 전송하는 과정,
    인증서버는 전송받은 상기 메시지3(m3)을 HSM서버에 전달하고, HSM서버는 개인키(PrK)로 메시지3(m3)을 복호화하여 인증서버에 전달하는 과정,
    인증서버는 메시지3(m3)을 복호화하여 추출된 단말기 일련번호(SN)를 DB서버에 등록된 단말기 일련번호(SN)와 비교하여 일치하는지 검증하는 과정,
    상기 단말기 일련번호(SN)가 검증되면, 인증서버는 난수4(RND4)를 생성하고 난수3(RND3), 난수4(RND4), 단말기 일련번호(SN)로 부터 세션키2(SK2)를 생성하고, 상기 세션키2(SK2)로 단말기 일련번호(SN)와 난수4(RND4)를 암호화하여 메시지4(m4)를 생성하고, 상기 메시지4(m4)와 난수4(RND4)를 단말기에 전송하는 과정,
    단말기는 전달받은 상기 난수4(RND4)와 단말기 일련번호(SN), 난수3(RND3)을 이용하여 세션키2(SK2)를 생성하고, 상기 세션키2(SK2)로 메시지4(m4)를 복호화하여 추출된 난수1(RND1)이 단말기에서 생성된 난수1(RND1)과 값이 일치하면 단말기와 인증서버간에 암호채널2을 형성하는 과정,
    상기 암호채널2가 형성되면, 단말기는 거래전문을 생성하고 인증서버에 상기 거래전문을 전송하는 과정,
    인증서버는 전송받은 거래전문을 신용카드사 서버에 전송하고 신용카드사 서버는 상기 거래전문을 참조하여 결제를 진행하고 결제처리결과를 온라인쇼핑몰 서버에 전송하는 과정,
    온라인쇼핑몰은 신용카드사 서버로부터 결제처리결과를 받고 결제처리결과를 사용자 PC에 전송하면, 사용자 PC의 스마트결제창에 결제처리 결과를 표시하는 과정,
    을 포함하는 신용카드 결제단계;
    를 포함하는 것을 특징으로 하는 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스.
KR1020110026682A 2011-03-25 2011-03-25 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스 KR20120108599A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020110026682A KR20120108599A (ko) 2011-03-25 2011-03-25 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020110026682A KR20120108599A (ko) 2011-03-25 2011-03-25 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스

Publications (1)

Publication Number Publication Date
KR20120108599A true KR20120108599A (ko) 2012-10-05

Family

ID=47280179

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020110026682A KR20120108599A (ko) 2011-03-25 2011-03-25 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스

Country Status (1)

Country Link
KR (1) KR20120108599A (ko)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014124108A1 (en) * 2013-02-06 2014-08-14 Apple Inc. Apparatus and methods for secure element transactions and management of assets
WO2014142617A1 (en) * 2013-03-15 2014-09-18 Samsung Electronics Co., Ltd. Secure mobile payment using media binding
KR20160032574A (ko) 2014-09-16 2016-03-24 현대오토에버 주식회사 카드결제 승인 서비스 제공 방법 및 시스템
KR20160048951A (ko) * 2013-09-30 2016-05-04 애플 인크. 전자 디바이스의 보안 요소를 사용한 온라인 결제
KR101639794B1 (ko) * 2015-07-14 2016-07-14 유한회사 실릭스 본인 확인 및 본인 인증을 위한 인증 방법 및 시스템
KR101656458B1 (ko) * 2016-03-07 2016-09-09 유한회사 실릭스 본인 확인 및 본인 인증을 위한 인증 방법 및 시스템
KR20160121231A (ko) * 2015-04-10 2016-10-19 (주)인스타페이 이중 암호화를 이용한 사용자 인증 방법과 시스템 및 기록매체
KR20160146562A (ko) * 2015-06-12 2016-12-21 이엠. 마이크로일레크트로닉-마린 쏘시에떼 아노님 시계의 집적 회로에 금융 데이터를 프로그래밍하기 위한 방법
US10223688B2 (en) 2012-09-24 2019-03-05 Samsung Electronics Co., Ltd. Competing mobile payment offers
WO2019083106A1 (ko) * 2017-10-26 2019-05-02 ㈜네오프레임 가상통화 지갑 시스템
KR20200002015A (ko) * 2018-06-28 2020-01-07 주식회사 페이게이트 다중 서명 보안 계정 제어 시스템
US10878414B2 (en) 2013-09-30 2020-12-29 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US11748746B2 (en) 2013-09-30 2023-09-05 Apple Inc. Multi-path communication of electronic device secure element data for online payments

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10223688B2 (en) 2012-09-24 2019-03-05 Samsung Electronics Co., Ltd. Competing mobile payment offers
US11068883B2 (en) 2013-02-06 2021-07-20 Apple Inc. Apparatus and methods for secure element transactions and management of assets
US9619799B2 (en) 2013-02-06 2017-04-11 Apple Inc. Apparatus and methods for secure element transactions and management of assets
WO2014124108A1 (en) * 2013-02-06 2014-08-14 Apple Inc. Apparatus and methods for secure element transactions and management of assets
CN105190661A (zh) * 2013-03-15 2015-12-23 三星电子株式会社 使用媒体绑定的安全移动支付
WO2014142617A1 (en) * 2013-03-15 2014-09-18 Samsung Electronics Co., Ltd. Secure mobile payment using media binding
US10878414B2 (en) 2013-09-30 2020-12-29 Apple Inc. Multi-path communication of electronic device secure element data for online payments
KR20160048951A (ko) * 2013-09-30 2016-05-04 애플 인크. 전자 디바이스의 보안 요소를 사용한 온라인 결제
US11488138B2 (en) 2013-09-30 2022-11-01 Apple Inc. Initiation of online payments using an electronic device identifier
US11941620B2 (en) 2013-09-30 2024-03-26 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US11748746B2 (en) 2013-09-30 2023-09-05 Apple Inc. Multi-path communication of electronic device secure element data for online payments
KR20160032574A (ko) 2014-09-16 2016-03-24 현대오토에버 주식회사 카드결제 승인 서비스 제공 방법 및 시스템
KR20160121231A (ko) * 2015-04-10 2016-10-19 (주)인스타페이 이중 암호화를 이용한 사용자 인증 방법과 시스템 및 기록매체
KR20160146562A (ko) * 2015-06-12 2016-12-21 이엠. 마이크로일레크트로닉-마린 쏘시에떼 아노님 시계의 집적 회로에 금융 데이터를 프로그래밍하기 위한 방법
KR101639794B1 (ko) * 2015-07-14 2016-07-14 유한회사 실릭스 본인 확인 및 본인 인증을 위한 인증 방법 및 시스템
KR101656458B1 (ko) * 2016-03-07 2016-09-09 유한회사 실릭스 본인 확인 및 본인 인증을 위한 인증 방법 및 시스템
WO2019083106A1 (ko) * 2017-10-26 2019-05-02 ㈜네오프레임 가상통화 지갑 시스템
KR20210056968A (ko) * 2018-06-28 2021-05-20 주식회사 페이게이트 다중 서명 보안 계정 제어 시스템
US11917075B2 (en) 2018-06-28 2024-02-27 Pay Gate Co., Ltd. Multi-signature security account control system
KR20200002015A (ko) * 2018-06-28 2020-01-07 주식회사 페이게이트 다중 서명 보안 계정 제어 시스템

Similar Documents

Publication Publication Date Title
US9741033B2 (en) System and method for point of sale payment data credentials management using out-of-band authentication
KR20120108599A (ko) 온라인 신용카드 결제 단말기를 활용한 신용카드 결제 서비스
CN106656488B (zh) 一种pos终端的密钥下载方法和装置
RU2710897C2 (ru) Способы безопасного генерирования криптограмм
CN101373528B (zh) 基于位置认证的电子支付系统、设备、及方法
US12008560B2 (en) On-boarding server for authorizing an entity to effect electronic payments
CN112116344B (zh) 安全的远程支付交易处理
TWI497336B (zh) 用於資料安全之裝置及電腦程式
CN106716916B (zh) 认证系统和方法
EP2481230B1 (en) Authentication method, payment authorisation method and corresponding electronic equipments
KR101702748B1 (ko) 이중 암호화를 이용한 사용자 인증 방법과 시스템 및 기록매체
CN103714639A (zh) 一种实现对pos终端安全操作的方法及系统
JP2017537421A (ja) 支払いトークンのセキュリティを確保する方法
CN101770619A (zh) 一种用于网上支付的多因子认证方法和认证系统
CN105184557B (zh) 支付认证方法及系统
KR20120037314A (ko) 본인 인증장치를 활용한 온라인 신용카드 발급 시스템 및 방법
CN104835038A (zh) 一种联网支付装置及方法
GB2499360A (en) Secure ID authentication over a cellular radio network
CN113595714A (zh) 带有多个旋转安全密钥的非接触式卡
KR20170042392A (ko) 계좌정보를 이용한 모바일 결제 서비스 제공 방법
KR102122555B1 (ko) 사용자가 소지한 금융 카드 기반 본인 인증 시스템 및 방법
JP7275186B2 (ja) タッチレスｐｉｎ入力方法及びタッチレスｐｉｎ入力システム
KR20200022194A (ko) 사용자가 소지한 금융 카드 기반 본인 인증 시스템 및 방법
KR101710950B1 (ko) 암호키 배포 방법, 그를 이용한 카드리더 모듈 및 암호키 배포 시스템
CN114077725A (zh) 用于向移动设备供应访问数据的方法、设备和装置

Legal Events

Date Code Title Description
WITN Withdrawal due to no request for examination