KR100447605B1 - 전자 복권시스템 및 그것의 운영방법 - Google Patents

Abstract

본 발명은 종래의 티켓형태로 운영되던 복권을 전자 복권형태로 변형하여 운영할 수 있도록 한 전자 복권시스템 및 그것의 운영방법에 관한 것이다.

본 발명은 제조자 서버와 공급자 서버 및 판매자 서버와 구매자 서버가 인터넷망을 통해 상호 통신 가능하도록 연결된 시스템을 이용하여 전자 복권을 운영하는 방법에 있어서: 판매자 서버로부터 복권 구매 의뢰가 접수되면, 공급자 서버는 제조자 서버에 복권 제작을 의뢰하고; 제조자 서버는 복권 데이터와 복권 키의 쌍을 생성한 후, 복권 키로 복권 데이터를 암호화하고, 복권 데이터의 리스트를 제1 난수 키로 봉인함과 동시에 복권 키의 리스트를 제2 난수 키로 봉인하여 공급자 서버로 전송하며; 공급자 서버는 복권 키의 리스트를 저장함과 동시에 복권 데이터의 리스트를 판매자 서버로 전송하고; 판매자 서버는 복권 데이터의 리스트를 게시하며; 구매자 서버로부터 복권 구매 요청이 접수되면, 판매자 서버는 구매자 서버가 구매 요청한 해당 복권 데이터의 복권 키를 요청하고; 공급자 서버로부터 해당 복권 데이터의 복권 키가 접수되면, 판매자 서버에서 복권 키를 이용하여 해당 복권 데이터를 복호화하고, 복호화된 결과에 따라 해당 복권 데이터의 당첨 여부를 확인하며, 확인된 결과를 구매자 서버에 통지하는 것을 특징으로 한다.

Description

전자 복권시스템 및 그것의 운영방법{System for electronic lottery ticket and Method for administration thereof}

본 발명은 전자 복권시스템 및 그것의 운영방법에 관한 것으로서, 보다 상세하게는 종래의 티켓형태로 운영되던 복권을 전자 복권형태로 변형하여 운영할 수있도록 한 전자 복권시스템 및 그것의 운영방법에 관한 것이다.

일반적으로, 복권은 그 목적과 성격에 따라 복권의 발행, 추첨, 배당금 지급 방법 등이 다를 수 있으나, 일반적으로 복권의 형태는 종이로 된 재질위에 인쇄한 티켓형태로 제작하고, 여기에 당첨자를 선별하기 위하여 고유번호나 특정한 기호 또는 그림으로 표시한다. 이러한 복권은 판매자를 통해 구매자에게 판매되고, 구매자를 대상으로 추첨하여 당첨자에게 배당금을 지급하거나 혹은 즉석에서 당첨여부를 확인할 수 있다.

종래의 티켓방식으로 발행되는 복권은 제작을 위한 원자재 비용, 인쇄비용, 유통관리비 등의 제작비용이 불가피하게 소요되며, 복권을 구입하는 구매자의 입장에서 보더라도 판매소까지 직접 방문하여 복권을 구입하여야 하는 등의 번거로움이 수반되는 문제점이 있다.

따라서, 본 발명은 이와 같은 문제점(들)을 해결하기 위한 것으로서, 본 발명의 목적은 티켓형태의 복권을 배제하고, 인터넷을 이용하여 복권 시스템을 운영하도록 한 전자 복권시스템을 제공함에 있다.

또한, 본 발명의 다른 목적은 상기한 전자 복권시스템을 이용하여 전자 복권의 발급 및 판매를 위한 운영방법을 제공함에 있다.

도 1은 본 발명에 의한 전자 복권시스템의 개략적 구성도이고,

도 2는 본 발명에 의한 전자 복권시스템의 운영방법의 수행과정을 나타내는 동작흐름도이다.

＜도면의 주요부분에 대한 부호의 설명＞

100: 제조자 서버 200: 공급자 서버

300: 판매자 서버 400: 구매자 서버

500: 인터넷망

이와 같은 목적(들)을 달성하기 위한 본 발명의 특징은, 제조자 서버와 공급자 서버 및 판매자 서버와 구매자 서버가 인터넷망을 통해 상호 통신 가능하도록 연결된 시스템을 이용하여 전자 복권을 운영하는 방법에 있어서: 상기 판매자 서버로부터 복권 구매 의뢰가 접수되면, 상기 공급자 서버는 상기 제조자 서버에 복권 제작을 의뢰하는 단계; 상기 제조자 서버는 복권 데이터와 복권 키의 쌍을 생성한 후, 상기 복권 키로 상기 복권 데이터를 암호화하고, 상기 복권 데이터의 리스트를 제1 난수 키로 봉인함과 동시에 상기 복권 키의 리스트를 제2 난수 키로 봉인하여 상기 공급자 서버로 전송하는 단계; 상기 공급자 서버는 상기 복권 키의 리스트를 저장함과 동시에 상기 복권 데이터의 리스트를 상기 판매자 서버로 전송하는 단계; 상기 판매자 서버는 상기 복권 데이터의 리스트를 게시하는 단계; 상기 구매자 서버로부터 복권 구매 요청이 접수되면, 상기 판매자 서버는 상기 구매자 서버가 구매 요청한 해당 복권 데이터의 상기 복권 키를 요청하는 단계; 및 상기 공급자 서버로 부터 상기 해당 복권 데이터의 복권키가 접수되면, 상기 판매자 서버에서 상기 복권 키를 이용하여 상기 해당 복권 데이터를 복호화하고, 상기 복호화된 결과에 따라 상기 해당 복권데이터의 당첨 여부를 확인하며, 확인된 결과를 상기 구매자 서버에 통지하는 단계를 포함하되,상기 제조자 서버는 상기 복권 키의 봉인에 사용된 상기 제1 난수 키를 상기 공급자 서버의 공개키로 암호화하고, 상기 복권 데이터의 봉인에 사용된 상기 제2 난수 키를 상기 판매자 서버의 공개키로 암호화하여 상기 공급자 서버로 전송하며; 상기 공급자 서버는 상기 제1 난수 키로 봉인된 상기 복권 키를 자신의 비밀키로 복호화하여 상기 제1 난수 키를 검출하여 저장하고, 상기 제2 난수 키로 봉인된 상기 복권 데이터를 상기 판매자 서버로 전송하며; 상기 판매자 서버는 상기 제2 난수 키로 봉인된 상기 복권 데이터를 자신의 비밀키로 복호화하여 상기 제2 난수 키를 검출하고, 검출된 상기 제2 난수 키를 이용하여 상기 복권 데이터를 검출하고; 상기 공급자 서버는 상기 판매자 서버로부터 복권 키가 요청되었을 때, 상기 제1 난수 키를 이용하여 상기 복권 키를 검출하는 것이다.또한, 본 발명에서 상기 판매자 서버는 상기 복권의 공급을 요청함에 있어서, 적어도 상기 구매자 서버의 정보와 복권 번호 및 상기 구매자 서버의 전자서명과 상기 구매자 서버의 인증서를 포함하는 정보를 전송하도록 한 것이 바람직하다.또한, 본 발명에서 상기 판매자 서버는, 상기 구매자 서버로부터 전송된 상기 구매자 서버의 전자서명을 검증하고, 검증 결과에 오류가 없을 경우에만 상기 복권 데이터를 판매하도록 한 것이 바람직하다.또한, 본 발명에서 상기 판매자 서버는, 상기 구매자 서버가 구매한 복권 데이터 및 아직 판매되지 않은 복권 데이터를 구분하여 게시하도록 한 것이 바람직하다.

이하, 본 발명의 바람직한 실시예(들)에 대하여 첨부도면을 참조하여 상세히설명한다. 우선 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 한해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호로 표기되었음에 유의하여야 한다. 또한, 하기의 설명에서는 구체적인 회로의 구성소자 등과 같은 많은 특정사항들이 도시되어 있는데, 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐 이러한 특정 사항들 없이도 본 발명이 실시될 수 있음은 이 기술분야에서 통상의 지식을 가진 자에게는 자명하다 할 것이다. 그리고, 본 발명을 설명함에 있어서, 관련된 공지 기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우, 그 상세한 설명을 생략한다.

도 1에는 본 발명에 의한 전자 복권시스템의 개략적 구성도가 도시되어 있고, 도 2에는 본 발명에 의한 전자 복권시스템의 운영방법의 수행과정을 나타내는 동작흐름도가 도시되어 있다.

도 1을 참조하여 본 발명의 구성을 설명하면, 복권을 제조하는 제조자 서버(100)와, 복권을 공급하는 공급자 서버(200)와, 복권을 판매하는 다수의 판매자 서버(300)와, 복권을 구매하는 다수의 구매자 서버(400)가 인터넷망(500)을 통해 상호 통신 가능하도록 구성되어 있다.

여기서, 제조자 서버(100)는 공급자 서버(200)의 복권 제조 요청에 따라, 요청된 수량만큼의 복권 데이터 및 키 데이터를 생성하고, 판매자 서버(300)가 요청한 수량만큼 복권 데이터 및 키 데이터를 배분하여 제조자 서버(100)의 공개키로 암호화한 후, 이를 공급자 서버(200)에 전송한다.

공급자 서버(200)는 다수의 판매자 서버(300)로부터 요청된 구매요청 수량을 취합해서 일정한 시기가 되면 제조자 서버(100)에 복권 제조 요청을 한다. 또한, 공급자 서버(200)는 제조자 서버(100)로부터 배분되어 전송된 암호화된 복권 데이터와 키 데이터를 제조자 서버(100)로부터 전달받아 키 데이터를 보관함과 동시에 복권 데이터는 해당 판매자 서버(300)에 구매요청 수량만큼 배분하여 전송한다.

판매자 서버(300)는 공급자 서버(200)로부터 공급받은 복권 데이터를 웹페이지에 게시하며, 구매자 서버(400)의 구매 요청을 처리한다.

구매자 서버(400)는 복권을 판매자 서버(300)로부터 구매한다.

이와 같은 구성을 갖는 본 발명의 동작에 대하여 도 2를 참조하여 설명하면 다음과 같다.

우선, 복권을 제조 및 판매함에 있어서, 아래와 같은 조건이 요구된다.

첫째, 발행된 복권의 당첨결과를 예측할 수 없어야 한다. 즉, 복권의 당첨 결과는 분포를 예측할 수 없어야 하고, 암호화된 결과를 검토해서 당첨결과를 예측할 수 없어야 한다.

둘째, 복권의 실제 내용이 공개되지 않고, 당첨 구조의 정확성이 검증되어야 한다.

셋째, 내부 운영자나 침입자가 복권데이터의 당첨정보 내용을 알거나 추측할수 없어야 한다.

넷째, 내부 운영자나 침입자에 의한 복권데이터의 위/변조는 항상 발견되어야 한다.

다섯째, 내부 운영자나 침입자에 의한 구매정보의 위/변조는 항상 발견되어야 한다.

여섯째, 제조자로부터 공급된 복권 데이터에 대한 공급자의 부인봉쇄가 제공되어야 한다.

일곱째, 구매자의 구매의뢰에 대한 부인봉쇄가 제공되어야 한다.

여덟째, 구매자의 복권 재사용은 방지되어야 한다.

아홉째, 판매된 복권과 판매되지 않은 복권은 구분되어야 한다.

또한, 본 발명의 상세한 설명에서 사용될 각종 기호는 아래와 같다.

＜제조자 서버(100)의 정보＞

(): 제조자 서버(100)의 공개키/비밀키 쌍

: 복권 키의 봉인에 사용되는 난수 키

: 복권 데이터의 봉인에 사용되는 난수 키

＜공급자 서버(200)의 정보＞

(): 공급자 서버(200)의 공개키/비밀키 쌍

＜판매자 서버(300)의 정보＞

: 판매자 서버(300)의 식별자

(): 판매자 서버(300)의 식별자에 대응하는 공개키/비밀키 쌍

＜구매자 서버(400)의 정보＞

: 구매자 서버(400)의 식별자

(): 구매자 서버(400)의 공개키/비밀키 쌍

＜복권 정보＞

: 복권 번호

: 복권 당첨 등수

: 복권 당첨 결과 정보

: 복권 키

: 판매자 서버(300)가 부여한 복권 번호

＜함수 정보＞

: 키 k를 사용한 데이터 M의 암호화

: 키 k를 사용한 데이터 M의 복호화

: 키 k를 사용한 데이터 M의 MAC

: 데이터 M에 대한 전자서명

: 전자서명 M에 대한 검증

이와 같은 요구조건을 전제로 하여, 본 발명의 동작을 설명하면, 먼저, 판매자 서버(300)는 구매하려는 복권의 매수를 포함하는 구매의뢰서를 생성한다. 구매의뢰서는 복권 매수와 판매자 서버(300)의 전자서명 및 인증서가 포함된다. 또한, 판매자 서버(300)는 생성된 구매의뢰서를 공급자 서버(200)로 전송한다(S101).

공급자 서버(200)는 판매자 서버(300)로부터 전달받은 구매의뢰서에 첨부된 판매자 서버(300)의 전자서명을 검증한다. 이때, 검증 결과에 오류가 있으면 해당 구매의뢰는 중단된다. 또한, 공급자 서버(200)는 다수의 판매자 서버(300)들의 구매의뢰서를 모아서 일정한 주기마다 복권 제작을 시도한다. 그리고, 공급자 서버(300)는 제작하려는 복권의 수를 포함하는 제작의뢰서를 생성한다. 이때, 제작의뢰서는 제작하려는 복권의 당첨금 구조와, 판매자 서버(300)의 공개키 및 판매자 서버(300)의 구매의뢰 매수의 쌍들을 포함하며, 공급자 서버(200)의 전자서명과 공급자 서버(200)의 인증서를 포함한다(S102).

제조자 서버(100)는 공급자 서버(200)로부터 전달된 제작의뢰서에 첨부된 공급자 서버(200)의 전자서명을 검증한다. 여기서, 검증 결과에 오류가 있으면, 해당 제작의뢰는 중단된다. 또한, 제조자 서버(100)는 공급자 서버(200)로부터 접수된 구매의뢰 매수의 총합만큼의 복권 데이터()와 이 복권 데이터를 암호화할 복권 키()를 생성한다. 이때, 생성된 복권 데이터는 첫째, 공급자 서버(200)가 요청한 당첨구조를 만족시켜야 하고, 둘째, 난수 발생기를 사용하여 당첨 등수를 예측할 수 없어야 한다. 또한, 제조자 서버(100)는 복권 키()의봉인에 사용된 난수 키()와 복권 데이터의 봉인에 사용될 난수 키()를 생성한다. 이때, 복권 데이터의 봉인에 사용될 난수 키()는 판매자 서버(300)의 수만큼 생성한다(S103).

또한, 제조자 서버(100)는 생성된 복권 데이터가 공급자 서버(200)가 제작 의뢰한 당첨금 구조에 따라 생성되었는지를 검증하기 위한 검증 데이터를 생성한다. 검증 데이터는 복권 데이터의 실제 내용을 공개하지 않고도, 그 구성을 확인할 수 있다. 검증 데이터는 다음과 같은 세부부분으로 구성된다.

생성된 복권 데이터의 총 매수:

생성된 복권 데이터의 당첨 등수의 합:

생성된 복권 데이터의 당첨 등수의 제곱의 합:

단, 이 수식을 위해서 당첨 등수는 다음과 같은 조건을 만족해야 된다.

첫째, 모든는 양수이다.

둘째, 모든 복권데이터에는 하나의 등수가 배정된다.

이와 같이 생성된 검증 데이터는 제조자 서버(100)서명이 첨부되어 공급자 서버(200)로 전송된다(S104).

공급자 서버(200)는 제조자 서버(100)로부터 전송된 제조자 서버(100)의 전자서명을 검증한다. 여기서, 검증 결과에 오류가 있으면 복권 제조는 중단된다. 또한, 공급자 서버(200)는 제조자 서버(100)로부터 전송된 검증 데이터를 검증한다. 여기서, 공급자 서버(200)는 당첨금 구조를 미리 정의한 상태에서 제조자 서버(100)에 복권의 제작을 의뢰하기 때문에 검증 데이터에 포함되는 사항은 이미 알고 있는 상태이다. 따라서, 공급자 서버(200)는 제조자 서버(100)로부터 전송된 검증 데이터와, 자신이 정의한 당첨금 구조를 상기 검증 데이터와 동일한 연산한 값을 비교함으로써, 검증 데이터의 오류 여부를 검증할 수 있다.

여기서, 이 검증 데이터에 오류가 있으면 복권 제조는 중단된다. 만약, 검증 데이터에 오류가 없으면, 검증 데이터와 제조자 서버(100)의 전자서명을 데이터베이스(예를 들면, 로컬 데이터베이스)에 저장한 후, 검증 데이터에 공급자 서버(200)의 전자서명을 첨부하여 제조자 서버(100)에 전송한다(S105).

제조자 서버(100)는 공급자 서버(200)로부터 전송된 검증 데이터에 대한 공급자 서버(200)의 전자서명을 검증한다. 여기서, 검증 결과에 오류가 발생하면 복권 제조는 중단된다. 만약, 검증 결과에 오류가 없으면, 제조자 서버(100)는 복권 데이터를 아래와 같이 복권 키()로 암호화한다(S106).

여기서,는 암호화된 복권 데이터이며,는 복권 키()를 암호화(encryption)한 값을 말한다.

제조자 서버(100)는 생성된개의 복권 데이터를 판매자 서버(300)의 주문량에 따라 배분하여번째 판매자 서버(300)에게 공급될 봉인된 복권 리스트를 생성한다(S107). 즉, 판매자 서버(300)가 주문한 양만큼 암호화된 복권데이터()를 복권 데이터의 봉인에 사용될 난수 키()로 암호화한다. 또한, 봉인된 복권 데이터에 대한 제조자 서버(100)의 전자서명 및 공급자 서버(200)의 전자서명이 첨부되어야 하기 때문에, 복권 데이터의 봉인을 위한 암호화는 복권 단위로 독립적으로 수행된다. 즉, 암호화 알고리즘이 대칭키인 경우에는 ECB 모드(Electronic Code Book Mode)로 암호화해야 한다. 또한, 봉인된 복권 데이터마다 제조자 서버(100)의 전자서명이 첨부된다. 그리고, 봉인에 사용된 난수 키()를 해당 판매자 서버(300)의 공개키로 암호화한다.

한편, 제조자 서버(100)는 복권의 키 리스트를 복권 키의 봉인에 사용되는 난수 키()로 암호화한다(S108). 또한, 제조자 서버(100)는 암호화된 복권 키 리스트와 각 복권 데이터의 복권 번호()를 일대일 대응되도록 매칭시킨 후, 제조자 서버(100)의 전자서명을 첨부한다. 그리고, 제조자 서버(100)는 봉인에 사용된 난수 키()를 공급자 서버(200)의 공개키로 암호화한다. 이후, 제조자 서버(100)는 봉인된 데이터들과 암호화된 난수 키를 공급자 서버(200)로 전달한다(S109).

공급자 서버(200)는 복권 키 리스트에 첨부된 제조자 서버(100)의 전자서명을 검증한다. 여기서, 검증 결과에 오류가 있으면 복권 제조는 중단된다. 만약, 검증 결과에 오류가 없으면 공급자 서버(200)는 자신의 공개키로 암호화된 난수 키()를 개인키로 복호화해서 난수 키()를 획득한다. 또한, 공급자 서버(200)는 복호화 과정에서 획득된 난수 키()를 저장 및 관리한다(S110).

또한, 공급자 서버(200)는 복권에 첨부된 제조자 서버(100)의 전자서명을 검증한다. 여기서, 검증 결과에 오류가 있으면 복권제조는 중단된다. 만약, 검증 결과에 오류가 없으면, 공급자 서버(200)는 복권마다 공급자 서버(200) 자신의 전자서명을 첨부한다. 또한, 공급자 서버(200)는 복권 데이터와 복권 데이터의 봉인에 사용된 암호화된 난수 키()를 해당 판매자에게 전달한다(S111).

판매자 서버(300)는 제조자 서버(100) 및 공급자 서버(200)의 전자서명을 검증한다. 여기서, 검증 결과에 오류가 있으면 복권 판매는 중지된다. 만약, 검증 결과에 오류가 없으면, 판매자 서버(300)는 자신의 공개키로 암호화된 복권 데이터 봉인용 난수 키()를 복호화한다. 이후, 판매자 서버(300)는 복호화 과정에서 획득된 난수 키()를 저장 및 관리한 후, 게시를 위해 아래와 같은 복권을 구성한다(S112).

구매자 서버(400)는 판매자 서버(300)의 웹에 접속하여 판매자 서버(300)가 게시한 복권 중 아직 판매되지 않은 복권번호 즉, 판매자 서버(300)가 부여한 복권번호()을 선택한다. 이후, 구매자 서버(400)는 공급자 서버(200) 및 판매자 서버(300)의 전자서명을 검증한다. 그리고, 구매자 서버(400)는 복권의 구매 요청서를 작성한다(S113). 여기서, 구매 요청서는 구매자 서버(400)의 정보, 아직 판매되지 않은 복권번호()와 구매자 서버(400)의 전자서명, 구매자 서버(400)의 인증서를 포함한다.

판매자 서버(300)는 구매자 서버(400)로부터 전송된 구매 요청서를 이용하여 구매자 서버(400)의 전자서명을 검증한다. 여기서, 검증 결과에 오류가 있으면 복권 구매는 중단된다. 만약, 검증 결과에 오류가 없으면, 판매자 서버(300)는 구매자 서버(400)의 구매정보를 데이터베이스(예를 들면, 로컬 데이터베이스)에 저장해 두고, 복권 데이터의 봉인에 사용된 난수 키()를 사용하여 구매자 서버(400)가 구매한 해당 복권 데이터()의 봉인을 개봉한다.

이후, 판매자 서버(300)는 봉인을 개봉한 해당 복권 데이터()의 복권 키()를 공급자 서버(200)에 요청하기 위한 요청서를 작성한다. 이때, 요청서는 구매자 서버(400)의 정보, 판매자 서버(300)의 정보, 복권 번호()와 판매자 서버(300)의 전자서명이 포함된다. 이후, 판매자 서버(300)는 작성된 요청서를 공급자 서버(200)에 전송한다(S114).

공급자 서버(200)는 판매자 서버(300)로부터 전송된 요청서에 포함된 전자서명을 검증한다. 여기서, 검증 결과에 이상이 없으면, 공급자 서버(200)는 요청서에 작성된 복권 번호, 구매자 서버(400)의 정보, 판매자 서버(300)의 정보를 저장해두고, 해당 복권 번호()에 해당하는 복권 키를 데이터베이스로부터 읽어 와서 복권 키의 봉인에 사용된 난수 키()를 이용하여 봉인을 개봉하고, 복권 키()를 획득한다. 이후, 획득된 복권 키()를 이용하여을 판매자 서버(300)의 공개키로 암호화한 후, 판매자 서버(300)로 전달한다(S115).

판매자 서버(300)는 공급자 서버(200)로부터 전송된 복권 키()를 사용해서 암호화되어 있는 복권을 복호화해서 당첨 결과()를 확인한다(S116). 또한, 판매자 서버(300)는 당첨 결과()를 확인한 후, 당첨 결과정보를 구매정보와 함께 저장한다. 또한, 판매자 서버(300)는 이전 구매자 서버(400)의 ()의 해시(hash)값과 이번 구매자 서버(400)의 ()를 함께 해시해서, 결과 값을 구매정보, 당첨 결과와 함께 저장한다.

이후, 판매자 서버(300)는 당첨결과를 전자 서명한 후, 구매자 서버(400)로 당첨 결과를 전송한다(S117). 이때, 판매자 서버(300)로부터 구매자 서버(400)에 전송되는 당첨 결과는 아래와 같다.

구매자 서버(400)는 판매자 서버(300)로부터 전송된 당첨 결과로부터 판매자 서버(300)의 전자서명을 검증한다. 이때, 검증 결과에 오류가 있으면, 구매자 서버(400)는 판매자 서버(300)로부터 전송된 당첨 결과에 이의를 신청할 수 있다. 만약, 검증 결과에 오류가 없으면, 구매자 서버(400)는 당첨 결과()를 확인한다(S118).

이후, 판매자 서버(300)는 판매된 복권의 번호()를 게시판에 표시한다(S119).

또한, 구매자 서버(400)는 판매자 서버(300)의 게시판에 게시된 복권의 판매여부를 확인할 수 있으며, 공급자 서버(200)는 주기적으로 판매자 서버(300)의 게시판에 게시된 복권의 판매여부를 확인한다(S120).

이와 같이, 본 발명의 상세한 설명에서는 구체적인 실시예(들)에 관해 설명하였으나, 본 발명의 범주에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로, 본 발명의 범위는 설명된 실시예(들)에 국한되어 정해져서는 안되며, 후술하는 특허청구범위 뿐만 아니라 이 특허청구범위와 균등한 것들에 의해 정해져야 한다.

결국, 본 발명에 의한 전자 복권시스템 및 그것의 운영방법에 따르면 다음과 같은 이점(들)이 발생한다.

즉, 종래의 티켓방식의 복권에서 탈피하여 인터넷 상에서 복권 서비스를 제공함으로써, 복권의 제작비용, 유통비용 등의 각종 제반비용이 절감된다.

또한, 복권을 구매하는 구매자는 판매소를 방문하지 않더라도 복권을 구매할 수 있으므로, 편리하다.

또한, 복권 데이터와 키 데이터를 수회의 암호화과정으로 보호함으로써, 복권의 당첨에 대한 부정행위를 방지할 수 있어, 신뢰성이 향상된다.

Claims (11)

1. 삭제
2. 제조자 서버와 공급자 서버 및 판매자 서버와 구매자 서버가 인터넷망을 통해 상호 통신 가능하도록 연결된 시스템을 이용하여 전자 복권을 운영하는 방법에 있어서:

   상기 판매자 서버로부터 복권 구매 의뢰가 접수되면, 상기 공급자 서버는 상기 제조자 서버에 복권 제작을 의뢰하는 단계;

   상기 제조자 서버는 복권 데이터와 복권 키의 쌍을 생성한 후, 상기 복권 키로 상기 복권 데이터를 암호화하고, 상기 복권 데이터의 리스트를 제1 난수 키로 봉인함과 동시에 상기 복권 키의 리스트를 제2 난수 키로 봉인하여 상기 공급자 서버로 전송하는 단계;

   상기 공급자 서버는 상기 복권 키의 리스트를 저장함과 동시에 상기 복권 데이터의 리스트를 상기 판매자 서버로 전송하는 단계;

   상기 판매자 서버는 상기 복권 데이터의 리스트를 게시하는 단계;

   상기 구매자 서버로부터 복권 구매 요청이 접수되면, 상기 판매자 서버는 상기 구매자 서버가 구매 요청한 해당 복권 데이터의 상기 복권 키를 요청하는 단계; 및

   상기 공급자 서버로 부터 상기 해당 복권 데이터의 복권키가 접수되면, 상기 판매자 서버에서 상기 복권 키를 이용하여 상기 해당 복권 데이터를 복호화하고, 상기 복호화된 결과에 따라 상기 해당 복권데이터의 당첨 여부를 확인하며, 확인된 결과를 상기 구매자 서버에 통지하는 단계를 포함하되,

   상기 제조자 서버는 상기 복권 키의 봉인에 사용된 상기 제1 난수 키를 상기 공급자 서버의 공개키로 암호화하고, 상기 복권 데이터의 봉인에 사용된 상기 제2 난수 키를 상기 판매자 서버의 공개키로 암호화하여 상기 공급자 서버로 전송하며;

   상기 공급자 서버는 상기 제1 난수 키로 봉인된 상기 복권 키를 자신의 비밀키로 복호화하여 상기 제1 난수 키를 검출하여 저장하고, 상기 제2 난수 키로 봉인된 상기 복권 데이터를 상기 판매자 서버로 전송하며;

   상기 판매자 서버는 상기 제2 난수 키로 봉인된 상기 복권 데이터를 자신의 비밀키로 복호화하여 상기 제2 난수 키를 검출하고, 검출된 상기 제2 난수 키를 이용하여 상기 복권 데이터를 검출하고;

   상기 공급자 서버는 상기 판매자 서버로부터 복권 키가 요청되었을 때, 상기 제1 난수 키를 이용하여 상기 복권 키를 검출하는 것을 특징으로 하는 전자복권시스템의 운영방법.
3. 삭제
4. 삭제
5. 삭제
6. 삭제
7. 삭제
8. 삭제
9. 제 2 항에 있어서, 상기 판매자 서버는,

   상기 복권의 공급을 요청함에 있어서, 적어도 상기 구매자 서버의 정보와 복권 번호 및 상기 구매자 서버의 전자서명과 상기 구매자 서버의 인증서를 포함하는 정보를 전송하도록 한 것을 특징으로 하는 전자 복권시스템의 운영방법.
10. 제 9 항에 있어서, 상기 판매자 서버는,

    상기 구매자 서버로부터 전송된 상기 구매자 서버의 전자서명을 검증하고, 검증 결과에 오류가 없을 경우에만 상기 복권 데이터를 판매하도록 한 것을 특징으로 하는 전자 복권시스템의 운영방법.
11. 제 2 항에 있어서, 상기 판매자 서버는,

    상기 구매자 서버가 구매한 복권 데이터 및 아직 판매되지 않은 복권 데이터를 구분하여 게시하도록 한 것을 특징으로 하는 전자 복권시스템의 운영방법.