KR100419782B1

KR100419782B1 - 이메일 패스워드를 이용한 인터넷 쇼핑몰에서의 상품권인증 방법

Info

Publication number: KR100419782B1
Application number: KR10-2000-0045747A
Authority: KR
Inventors: 장원준
Original assignee: 장원준
Priority date: 2000-08-07
Filing date: 2000-08-07
Publication date: 2004-02-21
Also published as: KR20000063859A

Abstract

본 발명은 사용자의 이메일 패스워드를 사용함으로써 좀 더 용이하고 안전하게 상품권을 사용할 수 있도록 하는 인터넷 쇼핑몰에서 사용하는 상품권의 인증 방법에 관한 것으로서, 상품권 고유번호와 금액을 포함하는 상품권을 사용자의 이메일 주소로 전송하는 제 1단계와;상기 사용자가 인터넷 쇼핑몰에 접속함에 따라 상품권의 고유번호 입력란과 사용자 이메일 패스워드 입력란을 포함하는 웹페이지를 제공하는 제 2단계와;사용자가 상품권 고유번호 및 이메일 패스워드를 입력하는 경우, 인터넷 쇼핑몰의 데이터베이스에서 사용자가 입력한 고유번호에 대응하는 메일주소를 검출하는 제 3단계와;상기 인터넷 쇼핑몰의 인증 프로세서가 상기 메일주소에 해당되는 메일서버에 접속하여 입력받은 이메일 패스워드로 인증을 하는 제 4단계와;상기 데이터베이스가 사용자가 상품권을 사용하고 남은 잔액을 상기 사용자의 이메일 주소를 키값으로 하여 누적하는 제 5단계를 구비한다.

Description

이메일 패스워드를 이용한 인터넷 쇼핑몰에서의 상품권 인증 방법{Method For Authenticating Internet Ticket using E-Mail Password}

본 발명은 인터넷 상품권의 인증방식을 각각의 사이트에서 회원의 패스워드를 데이터베이스에 저장하거나 상품권의 패스워드를 데이터베이스에 저장하는 방식에서 각 개인에게 고유한 이메일의 패스워드를 메일서버와 통신을 통한 인증으로 대체하는 인터넷 쇼핑몰에서의 상품권 인증 방법에 관한 것이다.

기존 인터넷 상품권은 상품권 고유번호와 상품권 패스워드을 포함하고 있으며 각 사이트 상에서 사용자가 상기 상품권 고유번호 및 상품권 패스워드를 입력하여 인증되며, 상품권의 구매가치에 대한 정보를 담고 있으며, 이메일을 통하거나 오프라인 상에서 상대방에게 전달된다.

도 1a는 기존의 상품권 인증 방법을 설명하는 개략도이다. 도면을 참고로 하면 상품권을 받은 고객은 해당 상품권으로 구매할 수 있는 사이트에 접속해서 상품을 선택 상품권의 구매가치 한도 내에서 상품을 구매하고, 상품권의 고유번호와 패스워드를 입력 결제하고, 구매 후 남은 잔액은 회원 지갑의 형태로 이전이 된다.

상기 회원 지갑 형태로의 이전을 위해서는 고객은 미리 상기 사이트에 회원으로 가입하고 있을 것을 조건으로 한다. 고객은 회원 가입을 위해서 아이디, 패스워드, 주소, 이메일 주소, 전화번호, 주민등록번호 등 여러 가지 항목을 기입하여야 한다.

다음으로 도 1b를 참고로 하여 기존의 상품권 사용 후 잔액 처리 방법에 대해 설명하기로 한다. 상품권 사용 후 잔액이 있는 사용자는 상기 사이트에 접속하여 회원 아이디와 패스워드를 입력하여 인증을 받게 된다. 이러한 인증은 사이트의 데이터베이스가 상기 사용자가 입력한 아이디 및 패스워드를 데이터베이스에 저장된 정보와 비교하여 이루어지는 데이터베이스 인증을 통하여 이루어진다. 이후 해당하는 회원 지갑의 잔액이 충분한 경우 상품 대금을 결제하게 된다.

이상과 같은 방식에는 다음과 같은 문제점이 있다.

첫째, 이메일을 통해서 전달되는 상품권의 고유번호와 패스워드는 읽을 수 있는 형태이다. 다시 말하면 웹페이지에서 입력 가능한 문자열 방식으로 전달된다. 자신의 메일 클라이언트를 외부로부터 완전하게 격리시키는 철저한 보안이 없으면 쉽게 노출될 수 있는 정보이다.

둘째, 잔액이 발생하는 구매는 잔액을 이전시킬 수 있는 회원지갑 등의 장치가 있어야 하며, 이를 위해선 그 사이트의 회원에 가입해야 한다.

셋째, 만약 구매하는 사이트의 수가 많아지면, 회원에 가입하는 번거로운 절차도 많아지지만, 개별 패스워드 역시 많아져, 관리하거나 변경하기가 용이하지 않다. 회원의 패스워드는 인터넷 쇼핑사이트의 데이터베이스에 저장되어 있으며, 이로 인해 사실상 관리자로부터 안전하게 보호되지 못한다.

본 발명은 메일로 전달되는 인터넷 상품권에 패스워드를 같이 보내는 방식, 그 메일만 볼 수 있다면 누구나 그 상품권으로 구매할 수 있는 시스템의 한계를 극복하고자 한다.

본 발명은 이러한 점을 감안하여 이루어진 것으로, 상품권을 사용하기 위해 개별사이트 마다 회원에 등록해야 하는 번거로움을 없애고자 한다.

본 발명은 데이터베이스 인증의 방식보다는 메일 서버와 통신을 통한 인증을 통해 보다 안전한 상품권 사용을 목적으로 한다.

도 1a는 기존의 인터넷 상품권 인증방법의 일예를 나타내는 개념도이다.

도 1b는 기존의 인터넷 상품권 사용 후 잔액 처리 방법의 일예를 나타내는 개념도이다.

도 2a는 기존의 인터넷 상품권의 일예를 도시한다.

도 2b는 본 발명에 사용되는 인터넷 상품권을 도시한다.

도 3은 본 발명의 상품권의 인증 방법의 실시를 위한 시스템에 대한 도식도이다.

도 4는 본 발명의 상품권 인증 방법의 절차를 개략적으로 나타내는 순서도이다.

도 5는 본 발명의 상품권 인증 방법에 있어서, 인터넷 상품권 사용 후 잔액처리 방법을 개략적으로 나타내는 순서도이다.

도 6a는 본 발명의 상품권 인증 방법에서 제공되는 상품권 결제 웹페이지를 도시한다.

도 6b는 본 발명의 상품권 인증 방법에서 제공되는 잔액 결제 웹페이지를 도시한다.

도 7은 본 발명의 상품권 전송시에 제공되는 웹페이지를 도시한다.

본 발명은 이러한 목적을 달성하기 위해서 인터넷 상품권을 위한 이메일 인증 시스템 및 그 방법을 제시한다.

이하 도면을 참고로 하여 본 발명의 실시예를 상세히 설명한다.

상품권 구매자가 인터넷 상품권을 구매하여 사용자에게 메일로 전달한다. 사용자의 메일엔 상품권의 금액과 상품권 고유번호가 적혀 있다.

도 7은 본 발명의 상품권 전송시에 제공되는 웹페이지를 도시한 것으로서, 도면을 참조하면 상품권을 구매한 고객(보내는 사람)의 이메일 주소 기입란(720)과 상품권 사용자(받는 사람)의 이메일 주소 기입란(710)과 금액 기입란(730)을 포함한다. 도 7에서 상기 고객(보내는 사람)이 확인 버튼을 클릭하면, 상기 고객(보내는 사람)에 대해서 상품권 상기 금액 기입란(730)에 기재된 상품권 금액의 결제 절차를 밟게 된다.

전달과 동시에 상기 사이트의 상품권 데이터베이스는 상품권 구매자의 메일주소와 상품권 금액 및 고유번호와 상품권을 받는 사람 즉 사용자의 메일 주소를 저장한다.

도 2a는 종래의 상품권의 일예를 도시한 것으로서, 금액, 고유번호, 비밀번호를 포함한다. 이에 비해 도 2b는 본 발명에 사용되는 상품권을 도시한 것으로서, 상품권의 비밀번호를 포함하지 않고 금액 및 고유번호만을 포함하고 있다. 상품권을 받는 사람 즉 사용자의 이메일 패스워드로서 종래의 상품권 비밀번호의 기능을 대체한다.

본 발명의 상품권 서비스 제공 사이트는 결제 프로세서, 인증 프로세서, 조회 및 로그 관리 프로세서를 구비한다. 인증 프로세서는 발급한 상품권의 사용을 인증하여 주고, 결제 프로세서는 사용이 인증된 경우 구매 상품 대금에 대한 결제를 하여 주고, 조회 및 로그관리 프로세서는 상품권 사용 내역 및 잔액 조회 기능을 한다.

상품권에 대한 데이터베이스는 상품권의 고유번호, 보내는 사람의 이메일, 받는 사람의 이메일, 금액 등으로 구성되며, 이메일 인증절차만으로 자신이 보낸 인터넷 상품권의 상세 정보, 받은 상품권의 상세정보를 확인할 수 있으며, 이 정보를 메일로 받을 수 있다.

상품권의 사용자는 상품권을 사용할 수 있는 해당 사이트에 접속해서, 상품권에 기입된 금액의 한도 내에서 물건을 선택하고, 배송지 등의 정보를 입력한 후,상품권 결제를 선택한다.

다음에 상기 사이트는 상품권 결제에 해당하는 웹페이지를 제공한다. 도 6a를 참고로 하면 상기 웹페이지는 상품권 고유번호 기입란(610) 및 이메일패스워드입력란(620)을 구비한다.

상품권의 사용자는 이메일로 온 상품권 고유번호를 입력하고 인터넷 상품권을 받은 이메일의 패스워드를 입력한다(S 410).

안전한 통신을 위해서 상기 웹페이지는 SSL과 같은 보안이 지원되는 웹페이지일 수도 있다.

사용자로부터 입력을 받은 시스템은 사용자가 입력한 고유번호로 데이터베이스에서 상기 고유번호에 해당하는 상품권의 금액을 확인하여 상품 대금 이상인지 여부를 판단한다(S 420).

다음에 사이트의 인증프로세서는 사용자가 입력한 상품권 고유번호에 해당하는 메일주소를 찾아낸다(S 430).

다음에 해당되는 메일서버에 접속, 입력받은 패스워드로 인증을 한다. 상기 메일서버가 POP3를 지원하는 메일서버이면 POP3 프로토콜을 이용해서 인증을 하고, Web Mail 서버이면 HTTP 프로토콜을 이용해서 인증을 하고, IMAP 메일서버이면 IMAP 프로토콜을 이용해서 인증을 한다(S 440). 만약, 올바른 값의 입력이 확인되었으면 인터넷 상품권을 이용한 결제는 완료되고(S 450), 다음 절차로 넘어간다.

이와 같은 방식은 상품권의 정보가 공개되더라도, 누구나 사용할 수 없고 오직 본인만이 사용가능하다. 따라서 별도의 보안장치가 없더라도 오프라인을 통해서배포가 가능하다.

패스워드가 데이터베이스에서 저장되는 방식이 아니기 때문에 사이트 관리자나 데이터베이스 해킹에 의해 악용될 가능성이 적으며, 대부분 메일서버의 경우 관리자는 패스워드를 바꾸거나 수정할 수 있지 패스워드 자체는 알 수 없다. 관리자가 악용을 목적으로 사용자의 비밀번호를 변경하면 사용자는 즉시 알 수 있기 때문에 악용의 소지가 적다.

다음으로 상품권 사용후 남은 잔액을 관리하는 방법에 대해 설명하기로 한다. 남은 잔액은 회원의 이메일 주소를 키값으로 누적, 회원개인지갑을 대체한다. 누적된 금액내에서 이메일 정보만으로 상품을 구매할 수 있다. 이는 회원 등록 절차가 없으면서도 회원지갑의 역할을 하는 것이다. 즉 이메일 주소를 키값으로 하여 잔액 정보를 관리하게 되므로 기존의 상품권 사용 후 잔액 관리 방법과는 달리 사용자가 회원으로 가입할 필요가 없다.

사용자는 상품권 사용 후 잔액이 있는 경우 사이트에 접속하여 구매할 상품을 선택하면 사이트의 웹서버는 도 6b와 같은 잔액 결제 웹페이지를 제공한다. 상기 웹페이지는 이메일주소 입력란(630) 및 이메일 패스워드 입력란(640)을 구비한다. 사용자는 자신의 이메일 주소 및 패스워드를 입력한다(S 510).

다음에 사이트의 데이터베이스는 상기 이메일 주소에 해당하는 사용자의 잔액을 확인하여 상품 구매 대금 이상인지를 확인한다(S 520).

다음에 인증 프로세서는 해당되는 메일서버에 접속, 입력받은 이메일 주소와 패스워드가 유효한 것인지를 인증한다(S 530).

유효한 것으로 인증되면 물품 대금을 결제한다(S 540)

이상 설명한 도 6a의 인터넷 상품권에 의한 인증을 위한 상품권 결제 화면과 도 6b의 이메일 계정에 의한 인증을 위한 잔액결제 화면은 별개의 화면으로 구성되어 있다. 그러나, 인터넷 상품권에 의한 인증과 이메일계정에 의한 인증은 통합될 수 있다. 즉 하나의 웹페이지 상에 상품권 고유번호 입력란과 이메일 주소 입력란을 포함하여 사용자가 웹페이지에 상품권 고유번호를 입력하면 상품권에 의한 인증 및 결제 프로세서가 진행되고, 이메일 주소를 입력하면 회원지갑처럼 상품권을 사용하다 남은 잔액들의 합계금액으로 결제를 하는 프로세서가 진행된다

본이상, 본 발명을 몇가지 예를 사용하여 설명하였지만, 본 발명은 특정 실시예에 한정되는 것은 아니다. 본 발명이 속하는 기술분야에서 통상의 지식을 지닌자라면, 본 발명의 사상에서 벗어나지 않으면서도 많은 변경과 수정을 가할 수 있음을 이해할 것이다.

이상에서 설명한 바와 같이, 이메일 인증을 통한 인터넷 상품권 시스템은 보다 안전한 방식의 상품권을 제공하여, 온라인상에서만 유통되는 상품권을 오프라인상에서 발급하는 것이 가능해졌고, 별도의 회원등록 없이 상품권의 사용이 가능해진다. 뿐만 아니라 절차가 간소화되어서 각각의 매장에서 자체적으로 발급하던 상품권을 확장하는 것도 가능해 진다.

이메일 인증을 통한 인터넷 상품권 시스템은 비단 인터넷 상품권 외에도 개인화된 서비스를 제공하는 다양한 인터넷 분야에 확대 적용될 수 있다.

Claims

이메일 패스워드를 이용한 인터넷 쇼핑몰에서의 상품권 인증 방법으로서,

상품권 고유번호와 금액을 포함하는 상품권을 사용자의 이메일 주소로 전송하는 제 1단계와;

상기 사용자가 인터넷 쇼핑몰에 접속함에 따라 상품권의 고유번호 입력란과 사용자 이메일 패스워드 입력란을 포함하는 웹페이지를 제공하는 제 2단계와;

사용자가 상품권 고유번호 및 이메일 패스워드를 입력하는 경우, 인터넷 쇼핑몰의 데이터베이스에서 사용자가 입력한 고유번호에 대응하는 메일주소를 검출하는 제 3단계와;

상기 인터넷 쇼핑몰의 인증 프로세서가 상기 메일주소에 해당되는 메일서버에 접속하여 입력받은 이메일 패스워드로 인증을 하는 제 4단계와;

상기 데이터베이스가 사용자가 상품권을 사용하고 남은 잔액을 상기 사용자의 이메일 주소를 키값으로 하여 누적하는 제 5단계를 포함하는 상품권 인증 방법.
제 1항에 있어서,

사용자의 이메일 주소 입력란과 이메일 패스워드 입력란을 포함하는 웹페이지를 제공하는 제 2-1 단계와;

상기 사용자가 이메일 주소 및 이메일 패스워드를 입력하는 경우, 인터넷 쇼핑몰의 데이터베이스에서 사용자가 입력한 이메일 주소에 대응하는 키값을 검출하는 제 3-1단계와;

상기 인터넷 쇼핑몰의 인터넷 쇼핑몰의 인증 프로세서가 상기 키값에 누적된 잔액을 확인하는 제 4-1단계를 추가로 포함하는 것을 특징으로 하는 상품권 인증 방법.
제 1항 또는 제 2항에 있어서, 상기 제 4단계의 인증 방법은,

상기 메일서버가 POP3를 지원하는 메일서버인 경우 POP3 프로토콜을 이용하여 인증을 하는 것을 특징으로 하는 상품권 인증 방법.
제 1항 또는 제 2항에 있어서, 상기 제 4단계의 인증 방법은,

상기 메일서버가 IMAP를 지원하는 메일서버인 경우 IMAP 프로토콜을 이용하여 인증을 하는 것을 특징으로 하는 상품권 인증 방법.
제 1항 또는 제 2항에 있어서, 상기 제 4단계의 인증 방법은,

상기 메일서버가 웹 메일 서버인 경우 HTTP 프로토콜을 이용하여 인증을 하는 것을 특징으로 하는 상품권 인증 방법.