CN107251073A - 验证图案决定方法及利用该方法的支付方法 - Google Patents

验证图案决定方法及利用该方法的支付方法 Download PDF

Info

Publication number
CN107251073A
CN107251073A CN201580057923.3A CN201580057923A CN107251073A CN 107251073 A CN107251073 A CN 107251073A CN 201580057923 A CN201580057923 A CN 201580057923A CN 107251073 A CN107251073 A CN 107251073A
Authority
CN
China
Prior art keywords
mentioned
user terminal
payment
information
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201580057923.3A
Other languages
English (en)
Inventor
李显鉐
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Publication of CN107251073A publication Critical patent/CN107251073A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/385—Payment protocols; Details thereof using an alias or single-use codes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
    • G06F3/0488—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures
    • G06F3/04886—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures by partitioning the display area of the touch-screen or the surface of the digitising tablet into independently controllable areas, e.g. virtual keyboards or menus
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223—Realising banking transactions through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/389—Keeping log of transactions for guaranteeing non-repudiation of a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1025—Identification of user by a PIN code
    • G07F7/1033—Details of the PIN pad
    • G07F7/1041—PIN input keyboard gets new key allocation at each use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/067—Network architectures or network communication protocols for network security for supporting key management in a packet data network using one-time keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0872—Generation of secret information including derivation or calculation of cryptographic keys or passwords using geo-location information, e.g. location data, time, relative position or proximity to other entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • General Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明的验证图案存储方法包括：第1步骤，上述服务器利用基于第一信息生成的一次性密钥对包含随机数表的图像进行编码后传输的编码图像被上述用户终端接收；第2步骤，上述用户终端基于上述第一信息生成一次性密钥，并对上述编码图像进行解码；第3步骤，上述用户终端接收在上述随机数表按照规定图案排列的文字的输入；以及第4步骤，上述用户终端向上述服务器传输根据所输入的上述文字决定的图案并存储于上述服务器。

Description

验证图案决定方法及利用该方法的支付方法
技术领域
本发明涉及验证图案决定方法及利用该方法的支付方法。
背景技术
网上商城等在网上购买商品或服务并进行支付的过程实际上全部在网上进行，而不是面对面支付，因而需要经过对是否属于正常支付进行验证的过程。
作为这种验证的例，有着于2009年8月26日公开的韩国专利申请公开第10-2009-0091051号所公开的通过输入短信(SMS)验证码进行验证的方法。利用奈特恩(NATE ON)等的服务，则可在个人电脑(PC)上看到手机文字信息，若个人电脑受黑客攻击，则短信验证码将被截获，有可能被第三方恶意进行支付，因而在安全上存在弱点。
发明内容
要解决的问题
本发明的目的在于提供更升级化的网上支付验证方法。
解决问题的方案
本发明的验证图案存储方法包括：第1步骤，上述服务器利用基于第一信息生成的一次性密钥对包含随机数表的图像进行编码后传输的编码图像被上述用户终端接收；第2步骤，上述用户终端基于上述第一信息生成一次性密钥，并对上述编码图像进行解码；第3步骤，上述用户终端接收在上述随机数表按照规定图案排列的文字的输入；以及第4步骤，上述用户终端向上述服务器传输根据所输入的上述文字决定的图案并存储于上述服务器。
本发明的支付方式信息存储方法包括：第5步骤，上述用户终端接收支付方式信息的输入来向上述服务器进行传输；第6步骤，在上述支付方式信息为有效信息的情况下，上述服务器利用基于第一信息生成的一次性密钥对包含随机数表和上述支付方式信息的图像进行编码后传输的编码图像被上述用户终端接收；第7步骤，上述用户终端利用基于第一信息生成的一次性密钥对编码图像进行解码；第8步骤，上述用户终端接收上述随机数表的文字的输入并向上述服务器进行传输；以及第9步骤，上述服务器判断在上述第8步骤中接收输入的文字是否与基于在上述第4步骤中存储的图案的文字相一致，若一致，则存储支付方式信息，并使上述用户终端接收其结果。
本发明的支付方法包括：第10步骤，从用户连接的网上商城接收支付清单信息的上述服务器利用基于第一信息生成的一次性密钥对包含随机数表和上述支付清单信息的图像进行编码后传输的编码图像被上述用户终端接收；第11步骤，上述用户终端利用基于第一信息生成的一次性密钥对编码图像进行解码；第12步骤，上述用户终端接收上述随机数表的文字的输入并向上述服务器进行传输；以及第13步骤，上述服务器判断在上述第12步骤中接收输入的文字是否与基于在上述第4步骤中存储的图案的文字相一致，若一致，则确认支付，并使上述用户终端接收其结果。
用户终端可显现出可输入显示在上述随机数表的文字的图像键盘。
发明的效果
根据本发明，可通过对基于用户事先设定的验证图案的随机数表的文字进行输入来进行验证，因此具有比输入通过短信接收的验证码进行验证的方法更加安全的效果。
附图说明
图1为示出执行本发明的服务器和用户终端以及内部动作的图。
图2为本发明的验证图案存储方法的流程图。
图3为示出为了设置验证图案而显示的图像的例的图。
图4为本发明的支付方式设置方法的流程图。
图5为示出为了设置支付方式信息而显示的图像的例的图。
图6为本发明的支付方法的流程图。
图7为示出为了支付而显示的图像的例的图。
具体实施方式
以下，参照附图对本发明的优选实施例进行说明。在以下说明中，在流程图的说明顺序方面，除了先行步骤应成为后续步骤的理论先行、必然先行步骤的情况之外，应被解释成非限定性的。即，不应解释成排除后续步骤在先行步骤之前执行的可能性。
图1示出执行本发明的环境下的服务器10和用户终端20以及内部动作。图1的图像11中所包含的内容可根据动作而不同。参照图2，对本发明的验证图案存储方法进行说明。
在执行本发明之前，用户在用户终端20设置可进行本发明的验证图案存储及支付的应用程序软件。而且，通过本人验证过程(步骤200)等来进行会员注册(设置登录账号及密码)，以便能够使用本发明的服务，生成基于终端账号和时间的一次性密码生成密钥(Time OTP Key，可生成基于时间的一次性密码的电子密钥)，所生成的基于时间的一次性密码生成密钥存储于用户终端20和服务器10(步骤205、步骤210)。终端账号意味着用户终端的电话号码、终端序列号等的可与其他终端进行区分的信息，其种类不受限制。
对用户在本发明的支付方法中将要使用的验证图案进行存储的方法进行说明。该验证图案存储方法可在上述的会员注册及基于时间的一次性密码设置之后执行，也能够以留有时间间隔的方式执行。
在验证图案设置步骤中，首先，服务器10基于与相应用户终端相关的基于时间的一次性密码生成密钥、时间信息(反映基于时间的一次性密码的有效时间)及密码来生成一次性密钥(步骤215)。比起使用实际密码，优选地，密码使用密码的哈希值。
在本说明书中，成为生成一次性密钥的基础的信息被定义为“第一信息”，只要是属于可保障安全性的信息，则上述第一信息可使用任何形式。在本说明书中，作为第一信息的一例，使用基于时间的一次性密码生成密钥、时间信息、密码，但不应解释成受此限制，只要是属于普通技术人员可进行选择并确保安全性的信息，则可使用任何形式。
服务器10生成随机数表(步骤220)，随机数表可通过将终端账号用作挑战值来从随机数生成总集合中抽取生成。除了终端账号之外，挑战值可使用用户或用户固有的信息，不应解释成限制于终端账号。
接着，服务器10通过在步骤215中生成的一次性密钥对包含在步骤220中生成的随机数表的图像11进行编码(步骤225)，并向用户终端20传输编码图像13(步骤230)。
用户终端20利用基于第一信息生成的一次性密钥对编码图像进行解码(步骤235)。用户终端20将终端账号用作挑战值来生成图像键盘(步骤240)。所生成的图像键盘包含将终端账号用作挑战值来抽取的多个随机数和追加性的其他文字(包括数字)，可使用户输入随机数表的文字。
为了生成图像键盘而使用的挑战值应与在步骤220中使用的挑战值相同。图像键盘的生成并不是本发明的必要结构要素，可选择性地进行使用。
若在步骤235中图像被正常解码，则将显示如图3所示的随机数表。其中，用户输入与所要用作验证图案的图案顺序相匹配的文字(步骤245)。图3中，将从左上角到右下角的方向上的对角线用作图案。通过图像键盘或键盘输入与上述图案的顺序相匹配的文字“1”、“31”、“？”、“&”，通过重新输入来验证所输入的文字(步骤250)。向服务器10传输基于所输入的文字顺序的图案，并存储于服务器10(步骤255)。
参照图4及图5，对支付方式信息的存储方法进行说明。
用户向用户终端20输入支付方式信息。若是信用卡，则输入卡号、有效期、密码等(步骤400)。向服务器10传输所输入的支付方式信息，服务器10通过与金融机构的服务器(未图示)进行通信来确认相应支付方式是否属于正常支付方式(步骤405)。服务器10生成随机数表(步骤410)，其中，优选地，挑战值使用支付方式信息。
服务器10生成包含支付方式信息和随机数表的图像11(步骤415)，利用基于第一信息生成的一次性密钥对图像11进行编码来生成编码图像13(步骤420)。图像11可以是包含支付方式信息和随机数表的单一图像，也可以分为显示支付方式信息的图像和显示随机数表的图像。后述的支付清单信息和随机数表的情况也相同。
向用户终端20传输编码图像13，用户终端20利用基于第一信息生成的一次性密钥对编码图像13进行解码(步骤430)。若执行解码，则如图5所示，在用户终端20显示支付方式信息和随机数表。
用户终端20将支付方式信息用作挑战值来生成图像键盘(步骤240)。此时所使用的挑战值与在步骤410中所使用的挑战值相同。如参照图2进行的说明，图像键盘不仅包含随机数表的值，还包含其他文字(包括数字)，从而可使用户输入随机数表的文字。
用户输入基于所设置的验证图案的文字(步骤440)。如上所述，在本说明书中，将从左上角到右下角的方向上的对角线用作验证图案，因而在如图5所示的随机数表中，应输入“2”、“6”、“！”、“*”才能够得到验证。
若所输入的文字与基于验证图案的文字相一致，则上述支付方式信息将存储于服务器10(步骤445)。并且，为了防止否认以及存储验证结果，将编码图像存储于服务器10。存储结果可向用户终端20进行通知。
接着，参照图6及图7，对本发明的支付方法进行说明。
当用户通过连接到网上商城等来想购买物品/服务(以下，称为“物品”)时，选择所要使用的支付方法。若选择本发明的移动支付，则输入可进行登录的用户识别信息(步骤600)。
服务器10向用户的用户终端20传输推送信息(步骤605)。服务器10将支付清单信息用作挑战值来生成随机数表(步骤610)。而且，服务器10生成包含支付清单信息和随机数表的图像(步骤615)。而且，服务器10基于第一信息生成一次性密钥(步骤620)，通过所生成的一次性密钥对图像11进行编码(步骤625)。向用户终端20传输编码图像13(步骤630)，用户终端20还利用基于第一信息生成的一次性密钥对编码图像13进行解码(步骤635)。图7示出了被解码的图像的一例。
用户终端将支付清单信息用作挑战值来生成图像键盘，使在步骤610中生成的随机数表的值追加包含其他文字(包括数字)，来可使用户输入随机数表的文字。
用户通过显示在用户终端20的解码图像确认支付清单信息，若支付清单信息正确，则在随机数表中输入基于验证图案的文字(步骤645)。根据本说明书中的验证图案，如图7所示，按顺序输入“1”、“31”、“14”、“27”即可。
向服务器10传输所输入的文字，来验证是否属于基于验证图案的值(步骤655)，若验证失败，则执行支付失败处理(步骤660)，若验证成功，则执行支付处理，为了防止否认以及存储验证结果，存储被编码的图像。支付处理结果可向用户终端20进行通知。
以上，参照附图对本发明进行了详细说明，但本发明的权利范围根据发明要求保护范围而定，不应解释成受上述实施例和/或附图的限制。而且，需明确理解的是，本发明所属技术领域的技术人员自明地对本发明的改良、变更及修改也属于本发明的权利范围。
序列目录Free Text
10：服务器
11：图像
13：编码图像
20：用户终端

Claims (6)

1.一种验证图案决定及存储方法，在具有服务器和能够与服务器进行数据通信的用户终端的环境下，上述用户终端决定并存储验证图案，上述验证图案决定及存储方法的特征在于，包括：
第1步骤，上述服务器利用基于第一信息生成的一次性密钥对包含随机数表的图像进行编码后传输的编码图像被上述用户终端接收；
第2步骤，上述用户终端基于上述第一信息生成一次性密钥，并对上述编码图像进行解码；
第3步骤，上述用户终端接收在上述随机数表按照规定图案排列的文字的输入；以及
第4步骤，上述用户终端向上述服务器传输根据所输入的上述文字决定的图案并存储于上述服务器。
2.一种支付方式设置方法，利用根据权利要求1所述的验证图案决定及存储方法设置支付方式，上述支付方式设置方法的特征在于，包括：
第5步骤，上述用户终端接收支付方式信息的输入来向上述服务器进行传输；
第6步骤，在上述支付方式信息为有效信息的情况下，上述服务器利用基于第一信息生成的一次性密钥对包含随机数表和上述支付方式信息的图像进行编码后传输的编码图像被上述用户终端接收；
第7步骤，上述用户终端利用基于第一信息生成的一次性密钥对编码图像进行解码；
第8步骤，上述用户终端接收上述随机数表的文字的输入并向上述服务器进行传输；以及
第9步骤，上述服务器判断在上述第8步骤中接收输入的文字是否与基于在上述第4步骤中存储的图案的文字相一致，若一致，则存储支付方式信息，并使上述用户终端接收其结果。
3.一种支付方法，利用根据权利要求2所述的支付方式设置方法设置的支付方式来进行支付，上述支付方法的特征在于，包括：
第10步骤，从用户连接的网上商城接收支付清单信息的上述服务器利用基于第一信息生成的一次性密钥对包含随机数表和上述支付清单信息的图像进行编码后传输的编码图像被上述用户终端接收；
第11步骤，上述用户终端利用基于第一信息生成的一次性密钥对编码图像进行解码；
第12步骤，上述用户终端接收上述随机数表的文字的输入并向上述服务器进行传输；以及
第13步骤，上述服务器判断在上述第12步骤中接收输入的文字是否与基于在上述第4步骤中存储的图案的文字相一致，若一致，则确认支付，并使上述用户终端接收其结果。
4.根据权利要求1所述的验证图案决定及存储方法，其特征在于，还包括使上述用户终端显现出能够输入显示在上述随机数表的文字的图像键盘的第3-1步骤。
5.根据权利要求2所述的支付方式设置方法，其特征在于，还包括使上述用户终端显现出能够输入显示在上述随机数表的文字的图像键盘的第8-1步骤。
6.根据权利要求3所述的支付方法，其特征在于，还包括使上述用户终端显现出能够输入显示在上述随机数表的文字的图像键盘的第12-1步骤。
CN201580057923.3A 2014-11-13 2015-10-30 验证图案决定方法及利用该方法的支付方法 Pending CN107251073A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR20140157504A KR101480892B1 (ko) 2014-11-13 2014-11-13 인증 패턴 결정 방법 및 그 방법을 이용한 결제 방법
KR10-2014-0157504 2014-11-13
PCT/KR2015/011575 WO2016076558A1 (ko) 2014-11-13 2015-10-30 인증 패턴 결정 방법 및 그 방법을 이용한 결제 방법

Publications (1)

Publication Number Publication Date
CN107251073A true CN107251073A (zh) 2017-10-13

Family

ID=52588596

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201580057923.3A Pending CN107251073A (zh) 2014-11-13 2015-10-30 验证图案决定方法及利用该方法的支付方法

Country Status (4)

Country Link
US (1) US20170337551A1 (zh)
KR (1) KR101480892B1 (zh)
CN (1) CN107251073A (zh)
WO (1) WO2016076558A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111052113A (zh) * 2018-08-20 2020-04-21 意外而株式会社 为防止移动设备的污点及窥视攻击的系统及用户图案认证方法

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101867663B1 (ko) * 2016-04-25 2018-07-17 국방과학연구소 사슬구조의 otp 생성방법 및 이를 이용한 고정형 자료의 인코딩, 디코딩 방법

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101180662A (zh) * 2005-03-07 2008-05-14 特里斯里昂有限公司 安全的数据通信的方法
CN101334826A (zh) * 2007-06-29 2008-12-31 纬创资通股份有限公司 利用图像选取作为验证机制的方法与计算机系统
CN101663672A (zh) * 2007-02-21 2010-03-03 维杜普有限责任公司 用于图形图像认证的方法和系统
CN102324044A (zh) * 2011-09-09 2012-01-18 上海合合信息科技发展有限公司 卡片信息获取方法及系统
CN102542453A (zh) * 2011-12-27 2012-07-04 大唐微电子技术有限公司 移动支付身份验证方法
CN103039063A (zh) * 2010-04-26 2013-04-10 株式会社Akcs 使用密码键的移值的密码安全输入系统和密码安全输入方法
US20140075198A1 (en) * 2012-09-12 2014-03-13 General Motors Llc Fully authenticated content transmission from a provider to a recipient device via an intermediary device

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW567392B (en) * 2001-09-07 2003-12-21 Nec Corp Device for generating ragged pattern data in random arrangement, computer program, mask and manufacturing device, light reflection member manufacturing device, liquid crystal manufacturing device, liquid crystal display device, portable terminal device
KR20020003321A (ko) * 2001-10-12 2002-01-12 한국유니퀘스트 (주) 키 입력 장치를 통한 사용자 입력 패턴을 이용한 사용자인증방법
KR100716082B1 (ko) * 2002-02-13 2007-05-08 패슬로지 가부시키가이샤 사용자 인증 방법 및 사용자 인증 시스템
WO2003085929A1 (en) * 2002-04-05 2003-10-16 Matsushita Electric Industrial Co., Ltd. Content using system
JP4613764B2 (ja) * 2005-09-12 2011-01-19 ソニー株式会社 通信システム、通信装置、通知方法、記録媒体、および、プログラム
KR101057394B1 (ko) * 2009-01-30 2011-08-17 한국전자통신연구원 입력장치를 통한 패스워드 데이터의 다차원 패턴을 이용한 인증 시스템 및 방법
KR20130008125A (ko) * 2011-07-11 2013-01-22 주식회사 비즈모델라인 사용자의 결제수단과 동적 매핑된 결제식별번호를 이용한 결제
KR20130011198A (ko) * 2011-07-20 2013-01-30 주식회사 비즈모델라인 난수매체를 통해 생성되는 일회용코드
US8870084B2 (en) * 2011-09-13 2014-10-28 Sca Promotions Method and system for the generation and validation of personal identification numbers
KR101216430B1 (ko) * 2012-05-22 2013-01-09 주식회사 스마트코어 컬러 패턴 이미지 생성과 인증 시스템 및 서버
EP2866164B1 (en) * 2013-05-23 2021-03-03 Passlogy Co., Ltd. User authentication method, system for implementing same, and information communication terminal whereupon same is employed

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101180662A (zh) * 2005-03-07 2008-05-14 特里斯里昂有限公司 安全的数据通信的方法
CN101663672A (zh) * 2007-02-21 2010-03-03 维杜普有限责任公司 用于图形图像认证的方法和系统
CN101334826A (zh) * 2007-06-29 2008-12-31 纬创资通股份有限公司 利用图像选取作为验证机制的方法与计算机系统
CN103039063A (zh) * 2010-04-26 2013-04-10 株式会社Akcs 使用密码键的移值的密码安全输入系统和密码安全输入方法
CN102324044A (zh) * 2011-09-09 2012-01-18 上海合合信息科技发展有限公司 卡片信息获取方法及系统
CN102542453A (zh) * 2011-12-27 2012-07-04 大唐微电子技术有限公司 移动支付身份验证方法
US20140075198A1 (en) * 2012-09-12 2014-03-13 General Motors Llc Fully authenticated content transmission from a provider to a recipient device via an intermediary device

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111052113A (zh) * 2018-08-20 2020-04-21 意外而株式会社 为防止移动设备的污点及窥视攻击的系统及用户图案认证方法

Also Published As

Publication number Publication date
US20170337551A1 (en) 2017-11-23
KR101480892B1 (ko) 2015-01-13
WO2016076558A1 (ko) 2016-05-19

Similar Documents

Publication Publication Date Title
CN106533696B (zh) 基于区块链的身份认证方法、认证服务器及用户终端
CN101897165B (zh) 数据处理系统中验证用户的方法
US10171476B2 (en) System and method for protecting the privacy of identity and financial information of the consumer conducting online business
KR101088029B1 (ko) 스마트카드와 통신단말기를 이용한 전자화폐 인증 시스템
US20170308872A1 (en) Digital virtual currency transaction system and method having block chain between concerned parties
CN102158488B (zh) 动态口令生成方法及装置、认证方法及系统
CN103778728A (zh) 一种在自动柜员机上无银行卡实现交易的方法及系统
CN108064440A (zh) 基于区块链的fido认证方法、装置及系统
CN107113175A (zh) 多用户强认证令牌
CN106416189A (zh) 用于改进的认证的系统、设备和方法
CN104966199B (zh) 一种数据处理方法、客户端及支付平台
CN103903131A (zh) 一种基于图形码实现电子交易的方法及系统
CN103400265A (zh) 一种基于位置信息的快速支付方法及系统
CN103632454A (zh) 交易流量
CN106411950A (zh) 基于区块链交易id的认证方法、装置及系统
TWI696133B (zh) 身份驗證方法、用戶端、伺服器端及系統
KR20180124067A (ko) 계정에 연결하고 서비스 프로세스를 제공하기 위한 방법 및 디바이스
CN103177388A (zh) 代授权系统以及代授权方法
CN104301288B (zh) 在线身份认证、在线交易验证、在线验证保护的方法与系统
US20180183805A1 (en) System and method of authorization of simple, sequential and parallel requests with means of authorization through previously defined parameters
US10129266B2 (en) Identity information systems and methods
US20140344162A1 (en) Method and system for enhancing the security of electronic transactions
CN105591746B (zh) 一种在线绑定受理终端的处理方法以及处理系统
WO2015008075A1 (en) Providing a new user with access to an account
US10051468B2 (en) Process for authenticating an identity of a user

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20171013

WD01 Invention patent application deemed withdrawn after publication