KR100458875B1 - 전자상거래 보안시스템 및 이를 이용한 상거래방법 - Google Patents

전자상거래 보안시스템 및 이를 이용한 상거래방법 Download PDF

Info

Publication number
KR100458875B1
KR100458875B1 KR10-2000-0009212A KR20000009212A KR100458875B1 KR 100458875 B1 KR100458875 B1 KR 100458875B1 KR 20000009212 A KR20000009212 A KR 20000009212A KR 100458875 B1 KR100458875 B1 KR 100458875B1
Authority
KR
South Korea
Prior art keywords
payment
information
card
commerce
credit
Prior art date
Application number
KR10-2000-0009212A
Other languages
English (en)
Other versions
KR20000036363A (ko
Inventor
전동현
Original Assignee
전동현
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 전동현 filed Critical 전동현
Priority to KR10-2000-0009212A priority Critical patent/KR100458875B1/ko
Publication of KR20000036363A publication Critical patent/KR20000036363A/ko
Priority to PCT/KR2001/000001 priority patent/WO2001050366A1/en
Application granted granted Critical
Publication of KR100458875B1 publication Critical patent/KR100458875B1/ko

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/02—Input arrangements using manually operated switches, e.g. using keyboards or dials
    • G06F3/0202—Constructional details or processes of manufacture of the input device
    • G06F3/021—Arrangements integrating additional peripherals in a keyboard, e.g. card or barcode reader, optical scanner
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873—Details of the card reader
    • G07F7/088—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself
    • G07F7/0886—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself the card reader being portable for interacting with a POS or ECR in realizing a payment transaction
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1016—Devices or methods for securing the PIN and other transaction-data, e.g. by encryption

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Technology Law (AREA)
  • Human Computer Interaction (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

본 발명은 전자상거래 보안 시스템 및 이를 이용한 상거래 방법에 관한 것으로서, 상품의 판매정보를 제공하는 정보제공자서버와, 금융결제를 수행하는 금융결제기관서버가 통신망에 접속되고, 이 통신망에 사용자가 접속되어 전자상거래를 수행함에 있어서, 상기 정보제공자서버의 인터넷쇼핑 사이트에 접속하여 원하는 상품을 선택하는 상품선택단계; 상품에 대한 금액의 금고이용 또는 카드스캔등의 결제방식을 선택하는 결제방식 선택단계; 상기 금융결제기관서버에 별도의 라인으로 접속하여 상기 결제방식에 대한 사용내역 또는 잔액을 조회하는 조회단계; 및 상기 조회 후 저장된 금융정보를 제공하는 것으로 결제를 신청하여 전자상거래에서 카드 또는 계좌를 이용하여 편리하게 결제할 수 있으며, 개인의 신용정보가 누출되지 않으므로 사용자는 안심하고 금융결제를 할 수 있고, 전자상거래가 활성화되어서 매출증대의 효과가 있다.

Description

전자상거래 보안시스템 및 이를 이용한 상거래방법 { Electronic commerce safety system and commercing method of using thereof }
본 발명은 전자상거래에서 결제과정에 보안성을 확보하기 위한 전자상거래 보안 시스템 및 이를 이용한 상거래 방법에 관한 것으로서, 보다 상세하게는 카드리더나 비접촉식 조회기가 설치된 키보드를 이용하거나 카드 또는 계좌정보를 결제기관에 직접 제공하여 사용자의 신용정보를 정보제공자(사이버 쇼핑몰)에게 노출하지 않고도 결제할 수 있는 전자상거래 보안 시스템 및 이를 이용한 상거래 방법에 관한 것이다.
최근들어, 개인용 컴퓨터가 널리 보급되고 인터넷(Internet)이 상용화되면서 온라인상에서 사이버 쇼핑몰(혹은 정보제공자)에 접속하여 상품(혹은 컨텐츠)을 선택하고, 해당 상품에 대한 대금결제를 온라인으로 처리하는 '전자상거래(Electronic Commerce)'가 점차 증가하고 있다. 이러한 전자상거래는 데이터 통신망을 통해 서로 연결되는 사용자 시스템, 정보제공자 서버(EC 호스팅 서버), 결제기관서버(P/G: Payment Gateway) 등에 의해 이루어지며, 사용자 입장에서 상점에 직접 방문하여 상품을 구매할 경우에 요구되는 상품거래를 위한 시간과 노동력을 절감할 수 있는 잇점이 있다. 즉, 통신기술이 비약적으로 발전되면서, 일반 가정에서 은행 등의 금융기관에 접속하여 금융업무를 처리할 수 있는 홈뱅킹(Home Banking)과 인터넷상의 사이버 쇼핑몰에 접속하여 가정에서 상품을 구매할 수 있는 홈쇼핑(Home Shopping) 등이 널리 보급되어 있다. 이와 같은 전자상거래에 의한 상품구입은, 온라인상에서 즉시 결제되므로 사용이 편리하고, 일부러 매장에 나가지 않아도 가정에서 상품을 쉽게 구입할 수 있어 거동이 불편한 사람들도 편리하게 이용할 수 있다.
이와 같은 전자상거래에서는 사용자가 상품을 판매하는 인터넷의 특정 사이트(Site: 사이버 쇼핑몰)에 접속하여 원하는 상품을 선택한 후, 결제를 위해서 해당 사이트가 제공하는 결제화면의 신용정보기재란에 고객의 신용정보(예컨대, 신용카드번호나 계좌번호, 유효기간, 비밀번호의 일부, 주민등록번호 등)를 입력한다. 이와 같이 입력된 신용정보는 일단 사이버 쇼핑몰 서버(EC 호스팅 서버)에 기록된 후 결제서버(P/G)에 전달되어 대금결제가 이루어진다.
그런데, 전술한 인터넷 상에서 제공되는 신용정보 등의 전송 데이터는 전송되는 동안 또는 그 후에, 고도로 전문화된 해커(Hacker)에 의해 해킹(Hacking)될 여지가 있으며, 홈페이지를 개설한 정보제공자(사이버 쇼핑몰)에 의해 악용될 소지가 있다. 즉, 종래의 결제과정에서는 사용자가 입력한 신용정보가 사이버 쇼핑몰의 EC 호스팅 서버에 그대로 저장되어 있으므로 신용정보가 노출될 염려가 크다.따라서, 전자상거래를 이용하고자 하는 사용자들도 신용정보 노출에 대한 불안감 때문에 전자상거래의 이용을 꺼리게 되고, 이러한 이유로 상술한 편리성이 있음에도 불구하고 전자상거래 관련 산업이 고속으로 성장하지 못하게 되는 문제점이 있다.
본 발명의 목적은, 상기와 같은 문제점을 해결하기 위하여 결제과정에서 사이버 쇼핑몰의 서버(EC 호스팅 서버)를 거치지 않고 사용자 시스템과 결제서버가 직접 연결되어 신용정보가 노출되지 않도록 하면서 신용카드나 직불카드, 전자화폐 또는 은행계좌 등으로 대금결제를 할 수 있는 전자상거래 보안 시스템 및 이를 이용한 상거래 방법을 제공하는 데 있다.
도 1은 본 발명의 카드인식 기능을 구비한 키보드의 일 실시예를 나타내는 도면,
도 2는 본 발명에 따른 신용정보가 보장되는 상품구매를 위한 시스템의 구성예를 나타내는 블록도,
도 3은 본 발명의 전자상거래 보안 시스템을 이용한 상거래 방법의 일 실시예를 나타내는 흐름도,
도 4는 도 3의 카드로 결제하는 동안 수행될 수 있는 조회의 예를 나타내는 도면,
도 5는 도 3의 은행의 계좌로 결제할 때의 조회의 예를 나타내는 도면,
도 6은 도 3의 사용자, 통신판매자 및 금융결제기관 사이의 관계를 나타내는 도면이다.
※ 도면의 주요 부분에 대한 부호의 설명
10 : 키보드 12 : 자판
14 : 비접촉인식부 16 : 자기테이프부
18 : 사용자 시스템 20 : 입력부
22 : 입력신호처리부 24 : 메모리
26 : 제어부 28 : 송수신부
30 : 정보제공자서버 32, 36, 40 : 데이터베이스
34 : 금융결제기관서버 38 : 운송업자서버
상기 목적을 달성하기 위한 본 발명에 따른 보안시스템은, 소정 상품의 판매 정보를 제공하는 정보제공자서버와, 금융결제를수행하는 금융결제기관서버가 구비되어 통신상에서의 전자상거래가 이루어지는 시스템에 있어서, 카드의 마그네틱에 기록된 정보를 읽는 자기테이프부와, IC카드에 저장된 정보를 읽을 수 있는 비접촉 인식부를 구비하는 키보드; 통신상에서 이루어지는 상품 결제를 위해 각종 카드정보나 계좌번호 등의 금융정보가 저장되며, 해당 카드 또는 계좌에 대한 사용액, 잔액 등의 정보가 입출력될 수 있도록 지원하는 메모리; 통신망에 접속하여 데이터의 입출력이 이루어지는 송수신부; 및 상기 키보드로부터 입력되는 상기 카드 정보와, 상기메모리에 저장되어 있는 상기 금융정보가 통신망에 접속된 상기 금융결제기관 서버에 전송되어 금융결제가 이루어지도록 상기 송수신부로 제공하고, 전자상거래를 위한 정보제공자와 금융결제기관과의 접속을 별도로 수행하도록 제어하는 제어부;를 구비하는 사용자 시스템이 상기 정보제공자서버와 금융결제기관에 별도의 라인으로 동시에 접속되어서 전자상거래가 이루어진다.
또한, 본 발명에 따른 전자상거래 보안 시스템을 이용한 상거래 방법은, 상품의 판매정보를 제공하는 정보제공자서버와, 금융결제를 수행하는 금융결제기관서버가 통신망에 접속되고, 이 통신망에 사용자가 접속되어 전자상거래를 수행함에 있어서, 상기 정보제공자서버의 인터넷 쇼핑 사이트에 접속하여 원하는 상품을 선택하는 상품선택단계; 상품에 대한 금액의 결제에 대하여 전자금고 또는 카드스캔 등의 결제방식을 선택하는 결제방식 선택단계; 및 선택된 상기 결제방식에 따라 해당 결제수단의 정보를 입력하는 단계를 구비하여 이루어진다.
그리고 상기 전자금고 이용은 상기 사용자의 컴퓨터에 내장된 프로그램을 이용하여 신용카드, 은행통장, 전자화폐에 대한 정보 중 하나를 선택할 수 있으며, 상기 신용카드, 은행통장, 전자화폐에 대한 정보는 각각하나 이상의 개별적인 정보가 저장되어서 선택되도록 이루어질 수 있다. 여기서 상기 개별적인 정보는 카드 또는 계좌의 고유번호와 비밀번호 및 유효기간이 포함될 수 있다. 그리고, 상기 결제수단의 정보 입력 후 결제가 이루어지기 전에 최종적으로 배달처를 다시 확인 및 입력하여 원하는 곳으로 배달이 이루어지도록 할 수 있다.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 자세히 설명하기로 한다.
본 발명의 카드인식 기능을 구비한 키보드의 실시예가 도 1에 개략적으로 도시되어 있는데, 키보드(10)는 특수기능키, 문자키, 숫자키 등으로 이루어지는 자판(12)과, 카드 내에 저장되어 있는 카드정보를 읽기 위한 비접촉인식부(14)와, 마그네틱에 기록되어 있는 카드정보를 읽기 위한 자기 테이프부(16)로 구성되어 있다.
이와 같은 키보드(10)는 컴퓨터의 본체나 단말기에 연결될 수 있으며, 자판(12)을 이용하는 입력작업이나, 신용카드나 IC카드 등을 조회하기 위한 카드조회 기능을 수행한다.
구체적으로 자판(12)을 이용한 입력작업은 상용화되어 있는 일반적인 키보드의 기능과 동일하게 사용될 수 있으며, 여기에 마그네틱 카드를 조회하고자 하는 경우에는 마그네틱 정보를 읽을 수 있는 자기 테이프부(16)의 슬롯에 카드를 통과시킴으로써 카드정보가 읽혀질 수 있도록 되어 있다.
또한 RF카드나 IC카드 등의 카드를 이루는 내부에 기록되어 있는 카드정보를 얻기 위하여는 상기 RF카드나 IC카드를 접촉하거나 근접시키면 자동적으로 카드의 정보가 읽혀지도록 되어 있다.
전술한 바와 같이 구성된 본 발명의 실시예에 의한 키보드(10)는 일반적인 개인용 컴퓨터나 다른 시스템에서 필요로 하는 키보드로 사용될 수 있는데, 기본적으로 문서작업을 수행하거나, 프로그래밍을 위한 문자자판, 메뉴선택을 위한 키보드의 본래 기능을 수행할 수 있다. 또한 전자상거래나 일반 가정에서의 홈뱅킹 또는 홈쇼핑을 위한 수단으로 사용될 수 있고, 일반 금융기관에서 필요시 고객의 신용조회를 위해 간편하게 사용될 수 있다.
그리고 본 발명에 따른 전자상거래 보안 시스템 및 이를 이용한 상품구매 방법에 관한 예는 도 2 내지 도 6을 참조하여 더욱 상세하게 설명한다.
먼저, 도 2를 참조하면, 자판(12), 비접촉인식부(14) 및 자기테이프부(16)로 이루어지는 키보드(10)가 사용자 시스템(18)에 연결되어 있고, 사용자 시스템(18)은 통신망을 통해 접속되어 있는 정보제공자서버(30:EC 호스팅 서버)와 금융결제기관서버(34: P/G)에 연결되어 있다.
사용자 시스템(18)은 키보드(10)로부터 신호가 입력되는 입력부(20)와, 소정 프로그램이 저장되며 각종 데이터가 저장되는 메모리(24), 사용자시스템(18)의 모든 동작을 제어하기 위한 제어부(26), 및 유무선의 전송라인을 통해 외부와 접속하기 위한 송수신부(28)를 구비하고 있다. 이러한 사용자시스템(18)은 개인용 컴퓨터(PC)로 구현될 수도 있는데, 본 발명에 따라 정보제공자서버(30)를 거치지 않고서도 결제를 처리할 수 있는 전자결제 제어 프로그램이 탑재되어 있다.
그리고 정보제공자서버(30)와 금융결제기관서버(34)에는 각각 데이터베이스(32, 36)가 구비되어 있다. 또한 통신망에는 운송업자서버(38)가 자체의 데이터베이스(40)를 구비한 채 접속되어 있다.
전술한 바와 같이 구성된 실시예를 도 3을 참조하여 설명한다.
먼저, 전자상거래를 위해 사용자는 사용자 시스템(18)의 웹 브라우저 혹은 네트웍 접속 프로그램을 통해 온라인 상에서 상품(혹은 서비스, 컨텐츠 등)을 판매하는 정보제공자서버(30)의 홈페이지에 접속한다(S2). 홈페이지에서 제공되는 각종 상품을 검색한 후 구매하고자 하는 상품들을 선택하면(S4), 정보제공자서버(30)는 해당 상품에 대한 금액을 결제할 것을 요청한다.결제요청에 따라, 사용자 시스템(18)은 자체 메모리에 저장되어 있는 전자결제 제어 프로그램이 수행되어 현재 정보제공자서버(30)에 접속되어 있는 라인과는 별도의 라인을 통해 금융결제기관서버(34)에 접속하여 해당 금액에 대한 결제를 하게 된다. 이때 사용자시스템(18)의 전자결제 제어프로그램이 수행되면서 결제방식에 대한 선택을 할 수 있게 한다(S6). 결제방식은 미리 저장되어 있는 신용정보 혹은 새로운 신용정보를 입력하여 처리하는 '전자금고'방식과, 도 1에 도시된 바와 같이 키보드에 설치된 카드리더를 이용하여 실제 카드를 스캔하여 처리하는 '키보드카드 스캔'방식이 있다. 그리고 '전자금고' 방식은 신용카드의 정보를 이용하여 처리하는 '신용카드결제'와 은행계좌정보를 이용하여 처리하는 '계좌이체', 전자화폐정보를 이용하는 '전자화폐결제'가 있다.
즉, 사용자시스템(18)은 내장된 소프트웨어 프로그램(전자결제 제어프로그램)을 이용하여 메모리(24)에 저장되어 있는 사용자의 전자금고를 이용할 것인지(S8), 아니면 비접촉인식부(14) 또는 자기테이프부(16)를 통해 카드를 스캔할 것인지(S16)를 선택하게 된다. 여기서, 전자금고란 사용자가 결제를 위해 사용자시스템(18)에 미리 등록(저장)해 놓은 신용카드번호, 유효기간, 비밀번호, 계좌번호 등의 데이터베이스를 의미한다.
키보드의 카드리더로 카드를 스캔하면 카드번호가 자동으로 입력되고(S10), 다시 한번 원하는 상품 배달처를 확인할 것을 요구한다(S12). 이는 스캔된 카드에 대한 기존의 주소지로 상품을 배달할 것인지, 혹은 선물을 할 경우나 주소지가 변경된 경우에는 해당 주소지로 배달되도록 하기 위한 것이다. 배달처 확인이 이루어지면, 금융결제기관서버(34)로부터 결제가 이루어지며(S14), 그에 대한 승인내역이 결제기관서버(34)에 기록되며 승인번호가 사용자시스템(18)과 해당 정보제공자서버(30)로 제공된다. 즉, 결제기관의 승인번호는 도 6에 도시된 바와 같이 정보제공자서버(30)로 전달되고, 이에 따라 정보제공자서버(30)는 결제를 확인한 후 결제결과를 사용자에게 알려준다.
결제방식으로 "전자금고"를 선택할 경우(S16)에는, 다시 메모리(24)에 저장되어 있는 신용카드에 대한 정보를 제공할 것인지(S18), 각종 은행계좌에 대한 정보를 제공할 것인지(S26), 또는 전자화폐를 이용할 것인지를 선택하게 된다(S34). 즉, 전자금고 방식은 신용카드의 정보를 이용하여 처리하는 '신용카드결제'와 은행계좌정보를 이용하여 처리하는 '계좌이체', 전자화폐정보를 이용하는 '전자화폐결제'가 있으므로 이중에 하나를 선택한다.
신용카드결제는 사용자시스템(18) 내의 메모리(24)에 저장되어 있는 사용자의 각종 카드에 대한 정보를 제공하는 것으로, 카드종류를 선택하게 되면 해당 카드번호가 자동으로 입력된다(S20,S22). 이때 카드종류를 선택하게 되면, 해당 카드의 번호, 유효기간, 사용자명 등의 정보와 전자상거래를 이용한 거래내역 및 잔액에 대한정보 등이 포함되어 있어서 이에 대한 조회를 수행할 수 있다(S24). 즉, 한사람이 여러개의 신용카드를 가지고 있으므로 카드종류(예컨대, LG카드, BC카드, 국민카드 등)를 선택할 필요가 있다.
그리고 통장을 이용한 계좌이체의 경우에는 은행계좌를 선택하게 되면, 해당 계좌에 대한 정보가 자동으로 입력된다(S28,S30). 이때 은행계좌를 선택하게 되면 여기에는 이미 사용자가 각 은행에 홈뱅킹 등의 등록을 한 계좌에 대한 정보들이 저장되어 있는데, 계좌번호, 비밀번호, 전자상거래에서의 거래내역 및 현재 잔액 등의 정보들이 저장되어 있으며, 그에 대한 조회를 수행한 후에 계좌번호가 입력되도록 할 수 있다(S32).
또한 전자화폐의 경우도 전술한 신용카드와 통장을 선택한 경우와 같은 방식으로 이루어지는데, 전자화폐가 선택되고(S36), 전자화폐에 대한 정보가 자동으로 입력되며(S38), 전자화폐에 대한 각종 조회가(S40) 이루어질 수 있다. 즉, 전자화폐의 고유번호, 비밀번호, 발행기관명, 전자상거래 내역, 및 현재 잔액 등의 정보를 조회할 수 있다.
이상과 같이 각종 거래수단에 대한 정보가 금융기관서버(34)로 제공되면 상품의 배달처 확인(S12)이 이루어지고, 그 후 결제되어서(S14) 거래가 이루어진다. 이때 사용자시스템의 전자결제 제어 프로그램은 인증 및 암호화 기능이 있으므로 금융결제기관서버(34)로 전송할 데이터는 소정 포맷에 따라 패킷화한 후 암호화하여 전송하고, 수신된 데이터는 복호화하여 분석한다. 따라서 사용자시스템(18)과 금융결제기관 서버(34) 사이에 전송중인 데이터가 해킹되더라도 암호화되어 있으므로 안전하다.
그리고 결제에 필요한 신용정보들이 정보제공자서버(30)를 통하지 않고, 사용자시스템(18)으로부터 금융결제기관 서버(34)로 직접 제공되므로 사용자의 신용정보가 외부로 유출되는 것이 방지되어서 사용자는 안심하고 전자상거래를 이용할 수 있다.
또한, 본 발명에 따르면 결제중에 각종 조회가 가능하므로 사용액을 적정수준으로 관리하거나, 사용 가능한 수단을 선택할 수 있다. 즉, 결제일까지 사용자가 결제해야 할 사용내역을 금액과 사용총액 등으로 조회하고, 사용 가능한 잔액 등을 리스트화하여 조회하고 관리할 수 있다. 더욱이 거래 내역이나 영수증 내역 등을 자체의 데이터베이스로 저장하여 관리할 수 있다.
이와 같이 카드별로 거래내역을 작성한 예가 도 4에 도시되어 있고, 각 은행계좌에 대한 거래내역의 예가 도 5에 도시되어 있다. 이 리스트에 해당되는 항목을 클릭하면 그에 대한 상세한 데이터가 날짜, 내역, 금액, 및 총액 등으로 일목요연하게 표시된다. 이러한 정보는 현재 금융결제기관서버(34)에 연결되어 있으므로 실시간으로 제공받을 수 있으며, 이전에 결제되었던 데이터를 데이터 시트의 형태로 표시되도록 구성할 수 있다.
이와 같은 사용내역조회 및 잔액조회가 이루어져서 해당 결제수단을 선택한 다음, 사용자는 해당 결제수단을 선택한다. 그러면 금융결제기관서버(34)에서는 해당 상품에 대한 금액을 결제하게 되고, 그에 대한 확인이 사용자와 정보제공자서버(30)에 전송되어 상품에 대한 결제가 성립되었음을 알린다. 특히 정보제공자서버(30)에는 금융결제기관서버(34)로부터 승인코드가 제공되어서 이후에 그에 대한 금액을 결제한 기관에 해당 금액을 청구할 수 있다.
이로써 구매 상품에 대한 결제 및 운송 등의 일련의 전자상거래가 이루어지는 것이다.
참고로, 정보제공자는 운송업자서버(38)에 상품에 대한 보관위치 및 배달주소에 대한 정보를 제공하여 해당 상품이 사용자에게 배달될 수 있도록 할 수도 있을 것이다.
또한, 이와 같은 전자상거래에서 각 접속주체들의 관계가 도 6에 도시되어 있으며, 사용자, 정보제공자, 금융결제기관 및 운송업자 들의 관계가 제시되어 있다.
통신망에 접속된 사용자가 정보제공자의 홈사이트에 접속하여 구매신청(1)을 하면 정보제공자는 해당 상품에 대한 지불요구(2)를 하게 된다. 그러면, 사용자는 금융결제기관에 별도의 라인을 통해 결제신청(3)을 하고, 금융결제기관은 정보제공자로부터 결제금액을 제공받아서(4) 결제확인(5) 및 승인코드를 제공(6)한다. 그리고 정보제공자는 운송업자에게 배달요청(7)을 하고, 운송업자는 배달확인(8)을 하는 흐름으로 전자상거래가 이루어질 수 있다.
전술한 본 발명의 실시예에 의하면, 통신망을 통해 전자상거래를 이용하는 사용자의 신용정보 유출이 사전에 방지되므로 금전적인 피해가 발생되지 않고, 사용자는 안심하고 전자상거래 및 금융결제를 함으로써 전자상거래가 활성화되는 이점이 있다. 즉, 사용자에게는 금융거래에 대한 편의와 홈쇼핑을 즐길 수 있으며, 정보제공자(사이버쇼핑몰)는 금융거래의 활성화로 인한 매출증대의 효과를 얻을 수 있다.
이상에서 살펴본 바와 같이, 본 발명에 의하면 전자상거래에서 카드 또는 계좌를 이용하여 편리하게 결제할 수 있으며, 개인의 신용정보가 누출되지 않으므로 사용자는 안심하고 금융결제를 할 수 있는 효과가 있다. 그리고 통신망에서의 금융거래가 안정적으로 이루어지므로 전자상거래가 활성화되고, 그에 따른 매출증대의 효과가 있다.
이상에서 본 발명은 기재된 구체예에 대해서만 상세히 설명되었지만 본 발명의 기술사상 범위 내에서 다양한 변형 및 수정이 가능함은 당업자에게 있어서 명백한 것이며, 이러한 변형 및 수정이 첨부된 특허청구범위에 속함은 당연한 것이다.

Claims (10)

  1. 삭제
  2. 삭제
  3. 삭제
  4. 사용자시스템과, 소정 상품의 판매정보를 제공하는 정보제공자서버(사이버 쇼핑몰)와, 결제를 수행하는 결제기관서버가 통신망을 통해 연결되어 네트워크상에서 전자상거래가 이루어지는 전자상거래 시스템에 있어서,
    상기 사용자시스템이,
    카드의 마그네틱에 기록된 정보를 읽는 자기 테이프부나 IC카드에 저장된 정보를 읽을 수 있는 비접촉인식부를 구비하는 키보드;
    통신망을 통해 이루어지는 대금결제를 위해 각종 카드정보나 계좌번호 등의 신용정보가 저장되어 있으며, 해당 카드 또는 계좌에 대한 사용액, 잔액 등의 정보가 입출력될 수 있도록 지원하는 메모리;
    통신망에 접속하여 데이터를 송수신하기 위한 망접속수단; 및
    상기 정보제공자서버에 접속하여 상품을 구매하되, 상기 정보제공자서버가 결제를 요청하면, 내장된 프로그램이 수행되어 상기 키보드로부터 입력되는 상기 카드정보나, 상기 메모리에 저장되어 있는 상기 신용정보중 하나를 결제수단으로 선택하게 하고, 선택된 신용정보를 암호화하여 상기 결제기관서버에 전송하여 결제를 요청하는 제어부를 구비하고,
    상기 결제기관서버는
    상기 사용자시스템으로부터 신용정보를 전달받아 결제과정을 수행한 후 승인번호를 상기 정보제공자서버에 전달하고,
    상기 정보제공자서버는 상기 결제기관서버로부터 승인번호를 수신한 후 결제과정을 완료하고, 결과를 상기 사용자 시스템으로 전송하여
    상기 정보제공자서버에 사용자의 신용정보를 제공하지 않고서도 결제를 처리할 수 있는 것을 특징으로 하는 전자상거래 보안 시스템.
  5. 사용자시스템과, 상품의 판매정보를 제공하는 정보제공자서버와, 결제를 수행하는 결제기관서버가 통신망을 통해 연결되어 전자상거래를 수행하는 전자상거래방법에 있어서,
    상기 정보제공자서버의 사이버 쇼핑 사이트에 접속하여 원하는 상품을 선택하는 상품선택단계;
    상기 정보제공자서버가 상기 선택된 상품에 대해 결제를 요청하는 결제요청단계;
    상기 사용자시스템이 결제요청을 접수하면, 내장된 프로그램을 수행하여 미리 저장된 신용정보를 이용하여 결제하는 전자금고방식이나 키보드의 카드리더를 통해 카드를 스캔하여 결제하는 카드스캔방식중 하나를 상품금액을 결제하기 위한 결제방식으로 선택하는 결제방식선택단계;
    상기 선택된 결제방식에 따라 해당 결제수단의 신용정보를 결제기관이 요구하는 형식에 따라 조립하고 암호화하여 상기 결제기관서버에 전송하는 단계;
    상기 결제기관서버가 상기 사용자시스템으로부터 수신된 신용정보를 분석한 후 소정의 절차에 따라 승인번호를 상기 정보제공자서버에 전송하는 단계; 및
    상기 정보제공자서버는 상기 결제기관서버로부터 승인번호가 수신되면, 결제를 완료하는 단계를 포함하는 것을 특징으로 하는 전자상거래 보안 시스템을 이용한 상거래 방법.
  6. 제 5 항에 있어서, 상기 전자금고방식은,
    미리 저장된 혹은 새로 입력하는 신용카드정보를 이용하여 결제하는 신용카드결제와, 은행통장의 계좌번호를 이용하여 이체하는 계좌이체, 전자화폐에 대한 정보를 이용하여 결제하는 전자화폐결제 중 하나인 것을 특징으로 하는 상기 전자상거래 보안 시스템을 이용한 상거래 방법.
  7. 제 6 항에 있어서, 상기 신용카드결제시의 신용정보는 신용카드번호, 유효기간, 비밀번호 등을 포함하는 것을 특징으로 하는 상기 전자상거래 보안 시스템을 이용한 상거래 방법.
  8. 제 6 항에 있어서, 상기 계좌이체시의 신용정보는 통장계좌의 고유번호와 비밀번호가 포함되는 것을 특징으로 하는 상기 전자상거래 보안 시스템을 이용한 상거래 방법.
  9. 삭제
  10. 제 5 항에 있어서, 상기 전자상거래 보안 시스템을 이용한 상거래 방법은,
    상기 결제수단의 정보 입력 후 결제가 이루어지기 전에 최종적으로 배달처를 다시 확인 및 입력하는 확인/입력단계를 더 구비하는 것을 특징으로 하는 상기 전자상거래 보안 시스템을 이용한 상거래 방법.
KR10-2000-0009212A 1999-12-31 2000-02-24 전자상거래 보안시스템 및 이를 이용한 상거래방법 KR100458875B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR10-2000-0009212A KR100458875B1 (ko) 1999-12-31 2000-02-24 전자상거래 보안시스템 및 이를 이용한 상거래방법
PCT/KR2001/000001 WO2001050366A1 (en) 1999-12-31 2001-01-02 Keyboard including a function of card identification, security system on electronic commerce, and method of purchasing goods used by the system

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR1019990068109A KR20000017964A (ko) 1999-12-31 1999-12-31 카드인식 기능을 구비한 키보드, 전자상거래 보안 시스템및 이를 이용한 물품구매 방법
KR1019990068109 1999-12-31
KR10-2000-0009212A KR100458875B1 (ko) 1999-12-31 2000-02-24 전자상거래 보안시스템 및 이를 이용한 상거래방법

Publications (2)

Publication Number Publication Date
KR20000036363A KR20000036363A (ko) 2000-07-05
KR100458875B1 true KR100458875B1 (ko) 2004-12-03

Family

ID=19635196

Family Applications (2)

Application Number Title Priority Date Filing Date
KR1019990068109A KR20000017964A (ko) 1999-12-31 1999-12-31 카드인식 기능을 구비한 키보드, 전자상거래 보안 시스템및 이를 이용한 물품구매 방법
KR10-2000-0009212A KR100458875B1 (ko) 1999-12-31 2000-02-24 전자상거래 보안시스템 및 이를 이용한 상거래방법

Family Applications Before (1)

Application Number Title Priority Date Filing Date
KR1019990068109A KR20000017964A (ko) 1999-12-31 1999-12-31 카드인식 기능을 구비한 키보드, 전자상거래 보안 시스템및 이를 이용한 물품구매 방법

Country Status (2)

Country Link
KR (2) KR20000017964A (ko)
WO (1) WO2001050366A1 (ko)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100619406B1 (ko) * 2000-06-30 2006-09-06 주식회사 케이티 스마트카드를 이용한 사용자 인증/관리 장치 및 그 방법
KR100831542B1 (ko) * 2000-07-13 2008-05-21 주식회사 케이티 인터넷을 통한 원스톱 자금이체 서비스 방법
KR20030044475A (ko) * 2001-11-30 2003-06-09 주식회사 스마트플러스 스마트카드를 이용한 소액대출 서비스 방법
KR101992402B1 (ko) * 2017-06-14 2019-06-24 한국스마트인증 주식회사 동형 암호화를 이용한 개인 정보 보호 방법
KR102048777B1 (ko) * 2017-06-14 2019-11-28 동명대학교 산학협력단 항만물류정보시스템의 정보보호 취약진단 방법

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR960011750A (ko) * 1994-09-24 1996-04-20 김인수 다목적 카드 단말장치
KR970012169A (ko) * 1995-08-05 1997-03-29 고성석 키보드 결합형 칩카드 리드/라이트 장치
KR19990082861A (ko) * 1998-04-15 1999-11-25 이형도 카드 처리 기능을 구비한 키보드 장치 및 그 제어방법

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1079086A (ja) * 1996-09-03 1998-03-24 Nippon Card Kk カードを利用した購買ポイントサービスシステム
US6032135A (en) * 1997-04-29 2000-02-29 Diebold, Incorporated Electronic purse card value system terminal programming system and method
KR100273957B1 (ko) * 1998-04-22 2000-12-15 이종인 판매 관리 시스템에서의 카드 결제방법
KR100328577B1 (ko) * 1999-04-16 2002-03-14 김용훈 물품대금 결제방법

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR960011750A (ko) * 1994-09-24 1996-04-20 김인수 다목적 카드 단말장치
KR970012169A (ko) * 1995-08-05 1997-03-29 고성석 키보드 결합형 칩카드 리드/라이트 장치
KR19990082861A (ko) * 1998-04-15 1999-11-25 이형도 카드 처리 기능을 구비한 키보드 장치 및 그 제어방법

Also Published As

Publication number Publication date
WO2001050366A1 (en) 2001-07-12
KR20000036363A (ko) 2000-07-05
KR20000017964A (ko) 2000-04-06

Similar Documents

Publication Publication Date Title
US6980970B2 (en) Secure networked transaction system
KR100731905B1 (ko) 지불 장치와 방법
US8596528B2 (en) Collaborative negotiation techniques for mobile personal trusted device financial transactions
US10803515B2 (en) Systems, methods, and apparatus for using a contactless transaction device reader with a computing system
KR101517515B1 (ko) Qr 코드를 이용한 즉시 결제 시스템 및 방법
CA3096307C (en) Secure payment system
EP1267312A1 (en) A method for performing a secure cashfree payment transaction and a cashfree payment system
WO2002008996A1 (en) Method and system for facilitating the anonymous purchase of goods and services from an e-commerce website
US7430540B1 (en) System and method for safe financial transactions in E.Commerce
KR20140099814A (ko) Qr 코드를 이용한 즉시 결제 시스템 및 방법
WO2001022374A1 (en) A method for the secure transfer of payments
US20050044014A1 (en) Public network privacy protection tool and method
KR100458875B1 (ko) 전자상거래 보안시스템 및 이를 이용한 상거래방법
KR20010044769A (ko) 크래디트폰을 이용한 결제 시스템 및 방법
KR100784128B1 (ko) 포스 단말기를 이용한 전자상거래 수행방법 및 이를실행하기 위한 프로그램이 기록된 기록매체
KR100897498B1 (ko) 유비쿼터스 환경에서의 통합형 금융 서비스 시스템
JP2002251587A (ja) オンライン販売システムおよびオンライン販売方法
KR100324548B1 (ko) 인터넷 상거래용 전자적 금전 결제시스템
KR100476660B1 (ko) 유무선 통신망을 이용한 실시간 인증의 전자금융거래서비스방법 및 서비스 시스템
KR20020014973A (ko) 중개 서버와 오프라인 가맹점을 통한 전자 상거래 대금의직접 지불 방법 및 시스템
KR20000030531A (ko) 인터넷 상거래의 결제방법 및 그 장치
GB2433213A (en) Method and apparatus for the play of a game at a checkout
KR20050088517A (ko) 무선인터넷 단말기를 이용한 신용카드 결제 방법 및 단말기상에서 실행 가능한 프로그램
JP2001229223A (ja) 商品の販売・決裁方法、電子商取引組織、及び電子商取引機構
KR20010088518A (ko) 유무선 통신망을 이용한 실시간 인증의 전자금융거래서비스방법 및 서비스시스템

Legal Events

Date Code Title Description
A201 Request for examination
G15R Request for early opening
E902 Notification of reason for refusal
AMND Amendment
E801 Decision on dismissal of amendment
E601 Decision to refuse application
AMND Amendment
J201 Request for trial against refusal decision
B601 Maintenance of original decision after re-examination before a trial
J301 Trial decision

Free format text: TRIAL DECISION FOR APPEAL AGAINST DECISION TO DECLINE REFUSAL REQUESTED 20030122

Effective date: 20040825

S901 Examination by remand of revocation
GRNO Decision to grant (after opposition)
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20121031

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20131111

Year of fee payment: 10

FPAY Annual fee payment

Payment date: 20141124

Year of fee payment: 11

FPAY Annual fee payment

Payment date: 20151110

Year of fee payment: 12

FPAY Annual fee payment

Payment date: 20161212

Year of fee payment: 13

FPAY Annual fee payment

Payment date: 20181119

Year of fee payment: 15