KR100646361B1

KR100646361B1 - 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한금융거래 시스템 및 방법

Info

Publication number: KR100646361B1
Application number: KR1020040040595A
Authority: KR
Inventors: 전재식; 정은수; 김후종; 설원희
Original assignee: 에스케이 텔레콤주식회사
Priority date: 2004-06-04
Filing date: 2004-06-04
Publication date: 2006-11-23
Also published as: KR20050115513A

Abstract

본 발명은 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한 금융거래 시스템 및 방법에 관한 것이다.

본 발명은 이동단말기와 근거리 무선 통신을 수행하는 제1 근거리 무선통신장치와, 상기 제1 근거리 무선통신장치가 설치되어 상기 이동단말기와 통신하며 금융공동망을 통해 금융거래를 승인받아 현금 인출 등의 금융거래를 처리하는 자동화기기를 포함하는 금융거래 서비스 시스템에 있어서, 상기 이동단말기는 고객의 금융계좌와 관련된 금융정보와 칩 비밀번호를 저장하고 상기 제1 근거리 무선통신장치에서 생성한 제1 난수, 제2 난수 및 자체 저장되어 있는 유도키를 시드 암호화알고리즘의 입력값으로 하여 금융거래될 금융계좌의 비밀번호를 암호화하는 IC 카드칩, 상기 제1 근거리 무선통신장치와 통신하는 제2 근거리 무선통신장치와, 금융거래 서비스 처리를 위한 모바일뱅킹 클라이언트 프로그램을 구비하고 있으며, 상기 금융거래 서비스 처리시 상기 IC 카드칩으로부터 제공받은 상기 암호화된 계좌비밀번호와 상기 금융거래될 계좌번호를 사용자가 선택한 해당 금융 서비스 항목의 요청 신호에 포함시켜 상기 제1 근거리 무선통신장치로 출력하는 것을 특징으로 하는 금융거래 서비스 시스템을 제공한다.

Description

모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한 금융거래 시스템 및 방법{financial transaction system using mobile with banking IC card and method thereof}

도 1은 본 발명의 실시예에 따른 금융거래시스템의 개략적 구성도.

도 2는 본 발명의 실시예에 따른 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한 금융거래 방법을 보인 순서도.

도 3은 본 발명의 실시예에 따른 이동단말기에서 제공하는 모바일뱅킹용 금융 메뉴를 보인 도면.

도 4는 본 발명의 실시예에 따른 이동단말기와 적외선 송수신장치간의 인식상태 조건을 보인 도면.

도 5는 본 발명의 실시예에 따른 유도키를 생성하는 방법을 보인 도면.

도 6은 본 발명의 실시예에 따른 세션키를 생성하는 방법을 보인 도면.

도 7은 본 발명의 실시예에 따른 암호화된 계좌비밀번호를 생성하는 방법을 보인 도면.

도 8은 본 발명의 실시예에 따른 계좌개설된 금융기관에서 암호화된 계좌비밀번호를 복호화하는 방법을 보인 도면.

본 발명은 모바일(mobile) 뱅킹(banking) 서비스 방법에 관한 것으로, 특히, 모바일 뱅킹용 IC 카드를 내장한 이동단말기를 이용하여 기존에 설치된 금융공동망을 통해 금융 거래를 수행하는 방법에 관한 것이다.

초기의 금융거래는 고객이 해당 금융기관을 방문하는 오프 라인상에서 금융거래였다. 그러나 기술이 발전함에 따라 금융기관은 자체 금융기관의 서버에 네트워크로 연결된 CD(Cash Dispenser) 또는 ATM(Automated Teller Machine) 등의 자동화기기를 곳곳에 설치하여 원격지에서의 금융거래를 가능하게 하였다. 이후 금융기관들은 보다 나은 고객 서비스를 위해 각자의 금융망을 통합한 금융공동망을 구축하여, 거래 금융기관에 상관없이 CD 또는 ATM을 이용하여 금융거래를 가능하게 하였다.

그러나 금융공동망을 이용하는 금융거래 즉, 자동화기기를 이용하는 금융거래는 자동화기기가 설치된 장소에서 정해진 사용시간 중에만 가능하여, 언제 어디서나 금융거래를 하고자 하는 고객의 욕구를 충족시키지 못하는 문제가 있다.

보다 발전된 통신기술로 인해 상술한 문제를 해결되었는데, 그것은 인터넷과 통신망에 의해 이루어졌다. 인터넷을 이용하는 방법은 PC 등과 같이 인터넷에 유, 무선으로 연결된 단말기를 통해 인터넷 망에 접속한 후 금융기관 서버를 이용하는 일명, 인터넷 뱅킹이고, 통신망을 이용하는 방법은 무선인 경우에 이동통신망에 접 속 가능한 핸드폰 등과 같은 이동단말기를 또는 유선인 경우에 PSTN망에 연결된 유선 단말기를 통해 해당 통신망에 접속한 후 금융기관 서버를 이용하는 일명, 폰 뱅킹(모바일 뱅킹 포함)이다.

이러한 인터넷 뱅킹과 폰 뱅킹으로 인해, 인터넷 단말기 또는 통신단말기가 있는 곳이면 어디서나 할 수 있으며, 사용 시간의 제한이 없기 때문에 언제든지 뱅킹을 할 수 있게 되었다. 특히 모바일 뱅킹의 경우는 이동성이 보장된 이동단말기만을 보유하고 있으면 언제 어디서든지 뱅킹이 가능한 장점이 있다.

현재 금융거래는 상술한 폰 뱅킹, 인터넷 뱅킹 및 자동화기기를 이용한 뱅킹이 혼재되어 사용되고 있으며, 인터넷 뱅킹 및 폰 뱅킹의 사용자가 점차적으로 늘어나고 있는 추세이다.

그런데, 금융거래는 자산을 이동시키는 중요한 행위이므로, 보안이 철저히 요구된다. 이러한 측면에서 보면, 보안용 인증키를 컴퓨터 또는 외부 저장매체에 저장시켜 사용하는 인터넷 뱅킹은 해킹될 소지가 높아 보안성이 떨어지고, RF를 이용하는 이동통신망 또한 해킹의 소지가 높은 문제가 있다. 그리고 인터넷 뱅킹과 모바일 뱅킹을 위한 인터넷 또는 이동통신망은 금융공동망과 같이 금융 거래만을 위한 것이 아니기 때문에, 예상치 못한 트래픽 폭주 현상이 발생할 수 있는 등 외부 환경에 의해 처리속도가 떨어지고 오류가 발생할 수 있는 문제가 있다.

결국, 보안성이 높고 외부 환경에 대한 영향을 받지 않는 자동화기기를 이용한 금융방법을 이용하는 것이 기존에 설치된 금융공동망을 효율적으로 사용하고, 보안을 높이는 방법이라 할 수 있다.

본 발명은 종래의 문제점을 해결하기 위한 것으로, 금융공동망의 백 엔드 시스템(Back-End System)의 별도 수정 없이 모바일 뱅킹 IC 카드가 내장된 이동단말기로 금융공동망 서비스를 이용할 수 있게 하는 것을 목적으로 한다.

상기 목적을 달성하기 위해서 본 발명은 모바일 뱅킹을 지원하는 모바일 뱅킹용 IC 카드를 이동단말기에 장착 또는 착탈식으로 내장한다.

그런데 모바일 뱅킹용 IC 카드는 자동화기기(DC/ATM)에 사용되는 금융 IC 카드와 다른 표준규격의 IC 카드이다. 즉, 금융 IC 카드는 마그네틱 카드 크기의 ID-1 타입의 IC 카드이고, 이동단말기에 장착되는 모바일 뱅킹용 IC 카드는 SIM(Subscriber Identify Module) 카드 크기의 ID-000 타입 카드이다.

또한 ID-1 타입의 금융 IC 카드(이하 '금융 IC 카드'라 함)는 사용자의 금융정보가 기록된 마그네틱 트랙(track)이 형성되어 있으며, 이러한 마그네틱 트랙은 금융공동망에 연결된 자동화기기(CD/ATM)에 부착된 IC 카드 리더기에 읽혀져 자동화기기에 제공하는데 반해, 모바일 뱅킹용 IC 카드는 사용자의 금융정보가 데이터로 저장되어 있어 IC 카드 리더기로 읽혀지지 않는다.

따라서 본 발명을 위해서는 모바일 뱅킹용 IC 카드를 금융공동망에 연결된 자동화기기(CD/ATM)가 인식할 수 있게 할 수 있어야 하는데, 본 발명은 이러한 방법을 제공한다.

상기 목적을 달성하기 위한 본 발명은 금융 IC 카드와 그 기술표준이 다른 모바일 뱅킹용 IC 카드를 자동화기기가 인식할 수 있도록 하기 위해 모바일 뱅킹용 단말기가 IC 카드 리더기의 역할을 하도록 하며, 자동화기기와의 데이터 통신을 위해 자동화기기와 이동단말기에 적외선 송수신장치(일명, 동글(dongle))를 부착한다.

결국 상기 목적을 달성하기 위해 본 발명은 이동단말기와 근거리 무선 통신을 수행하는 제1 근거리 무선통신장치와, 상기 제1 근거리 무선통신장치가 설치되어 상기 이동단말기와 통신하며 금융공동망을 통해 금융거래를 승인받아 현금 인출 등의 금융거래를 처리하는 자동화기기를 포함하는 금융거래 서비스 시스템에 있어서, 상기 이동단말기는 고객의 금융계좌와 관련된 금융정보와 칩 비밀번호를 저장하고 상기 제1 근거리 무선통신장치에서 생성한 제1 난수, 제2 난수 및 자체 저장되어 있는 유도키를 시드 암호화알고리즘의 입력값으로 하여 금융거래될 금융계좌의 비밀번호를 암호화하는 IC 카드칩, 상기 제1 근거리 무선통신장치와 통신하는 제2 근거리 무선통신장치와, 금융거래 서비스 처리를 위한 모바일뱅킹 클라이언트 프로그램을 구비하고 있으며, 상기 금융거래 서비스 처리시 상기 IC 카드칩으로부터 제공받은 상기 암호화된 계좌비밀번호와 상기 금융거래될 계좌번호를 사용자가 선택한 해당 금융 서비스 항목의 요청 신호에 포함시켜 상기 제1 근거리 무선통신장치로 출력하는 것을 특징으로 하는 금융거래 서비스 시스템을 제공한다.

또한 상기 목적을 달성하기 위한 본 발명은 금융정보와 칩 비밀번호가 저장된 IC 카드칩이 장착되고 모바일뱅킹 클라이언트 프로그램이 내장된 이동단말기를 이용한 금융거래 방법에 있어서, 상기 이동단말기는 상기 모바일뱅킹 클라이언트 프로그램이 제공한 금융거래 서비스 항목 중 사용자가 선택한 금융서비스 항목을 판단하는 제1 단계; 사용자로부터 칩 비밀번호가 입력되면, 상기 이동단말기는 입력된 칩 비밀번호로 상기 IC 카드칩에게 사용 인증을 요청하는 제2 단계; 상기 IC 카드칩 사용 인증이 성공되면, 상기 이동단말기는 상기 IC 카드칩으로부터 고객의 금융정보를 수신하고 고객의 계좌번호를 디스플레이하는 제3 단계; 사용자로부터 금융거래할 하나의 계좌번호와 이의 계좌비밀번호를 입력받으면, 상기 이동단말기는 금융공동망에 연결된 자동화기기에 의해 동작 제어되는 제1 근거리 무선통신장치와 무선 통신을 연결하는 제4 단계; 상기 이동단말기는 상기 제1 근거리 무선통신장치로부터 제1 난수 및 제2 난수가 수신되면, 상기 제1 난수, 상기 제2 난수 및 상기 거래될 계좌번호의 계좌비밀번호를 상기 IC 카드칩에 제공하는 제5 단계; 상기 이동단말기는 상기 IC 카드칩로부터 상기 제2 난수 및 자체 저장되어 있는 유도키를 시드 암호화알고리즘에 입력하여 특정 코드를 생성하고, 상기 특정 코드와 상기 제1 난수를 상기 시드 암호화알고리즘에 입력하여 세션키를 생성한 후 상기 세션키와 상기 계좌비밀번호를 상기 시드 암호화알고리즘에 입력하여 암호화된 계좌비밀번호를 제공받는 제6 단계; 및 상기 이동단말기는 상기 제1 단계에서 사용자가 선택한 금융 서비스 항목에 대한 요청신호에 상기 금융거래될 계좌번호와 상기 암호화된 계좌비밀번호를 포함시켜 상기 제1 근거리 무선통신장치를 통해 자동화기기에 전송하는 제7 단계를 포함하며, 상기 제7 단계에 따라 상기 자동화기기는 사용자가 선택한 금융거래항목에 대한 거래승인요청신호에 상기 암호화된 계좌비밀번호와 상기 금융거래될 계좌번호를 포함시켜 금융공동망을 통해 상기 금융거래될 계좌번호가 개설된 금융기관 서버로 전송하고, 거래승인에 성공하면 현금인출, 계좌이체 등의 금융거래를 처리하는 것을 특징으로 하는 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한 금융거래 방법을 제공한다.

이하, 첨부한 도면을 참조로 하여 본 발명에 따른 바람직한 실시 예를 설명한다. 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 기술은 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

도 1은 본 발명의 실시예에 따른 금융거래 서비스 시스템의 개략적인 구성도이다. 도 1에 도시된 바와 같이, 본 발명이 적용되는 금융거래 서비스 시스템은 크게 이동단말기(100), 송수신장치(200), 자동화기기(300)와, 다수의 금융기관 서버(400)를 포함한다.

상기 송수신장치(200)는 표준규격의 적외선 통신 프로토콜에 따라 적외선 통신을 수행하는 장치로서, 일명 동글(dongle)이라 불리운다. 이하에서는 송수신장치(200)를 동글(200)로 표기한다. 동글(200)은 자동화기기(300)에 부착 또는 삽입된 형태로 구비되며, 자동화기기(300)의 제어에 따라 적외선 통신을 시작하며, 이동단말기(100)로부터 수신된 데이터를 자동화기기(300)에 제공한다. 그리고 동글(200)은 이동단말기(100)와의 적외선 통신시에 보안용 난수(random number)를 발생하여 이동단말기(100)에 제공한다.

상기 자동화기기(200)는 취급금융기관(자동화기기를 관리하는 금융기관)의 서버와 금융공동망(N)에 연결되어 있으며, 현금인출, 계좌이체, 통장정리, 서비스 출금 등의 통상의 동작을 수행하며, 더불어 이동단말기(100)로부터 뱅킹정보를 수신하고 수신한 뱅킹정보를 처리할 수 있도록 하는 모바일뱅킹용 프로그램이 부가 설치되어 있다. 상기 모바일뱅킹용 프로그램에 의해 동글(200)의 동작이 제어된다.

상기 금융공동망은 각 금융기관의 전산망을 서로 연결하여 공동의 서비스를 제공하는 금융네트워크를 말한다. 상기 금융공동망은 크게 은행공동망과 비은행공동망으로 나뉜다. 은행공동망은 각 은행의 전산망을 금융결제원을 통해 연결해주는 시스템이다. 금융공동망은 서비스 종류에 따라 타행환공동망, 자동화기기(CD/ATM) 공동망, 자동응답서비스(ARS)공동망, 직불카드공동망, 신용정보공동망 등이 있다. 상기 자동화기기 공동망은 은행들의 자동화기기를 서로 연결해주는 시스템을 말한다.

상기 이동 단말기(100)로는 무선 데이터통신을 위해 제반의 하드웨어 장치를 구비한 휴대폰, 스마트폰, PDA 등의 단말기가 사용된다. 상기 이동단말기(100)는 착탈 가능한 IC 카드칩(즉, 모바일 뱅킹용 IC 카드)(110)과, 상기 IC 카드칩(110)과의 데이터 통신을 수행하여 IC 카드칩에 저장된 정보를 읽어들이고 사용자를 위한 뱅킹 서비스 항목을 제공하며 사용자가 비밀번호입력, 서비스 항목 선택 등을 할 수 있게 하는 모바일뱅킹 클라이언트 프로그램(이하 '뱅킹 프로그램'이라 함)과, 상기 뱅킹 프로그램에 의해 제공되는 데이터를 송수신하는 적외선 송수신장치(미도시) 및 적외선 포트(미도시)를 구비하고 있다.

상기에서 IC 카드칩(110)에 저장된 정보는 칩비밀번호, 사용자가 개설한 각 금융기관의 계좌정보, 계좌비밀정보를 포함한다. 상기 IC 카드칩(110)은 은행지점 창구에서 실명확인 후 발급하는 것이 양호하며, IC 카드칩(110) 발급시에 상기 IC 카드칩(110)의 사용자 인증을 위한 칩 비밀번호를 IC 카드칩(110)의 보안영역에 저장시킨다. 그리고 IC 카드칩(110)은 이동단말기(110)로부터 동글(200)에서 제공한 난수를 수신하면, 수신한 난수를 계좌비밀번호 암호화시에 사용되는 세션키(Session Key) 생성에 이용한다. 보다 상세히는, IC 카드칩(110)은 표준으로 등록된 시드(SEED) 암호화알고리즘을 내장하고 있으며, 상기 시드 암호화알고리즘과 카드일련번호, 상기 난수, 마스터키, 유도키, 호스트난수, 세션키를 이용하여 암호화된 계좌비밀번호를 생성한다. 계좌비밀번호는 개설 금융기관에 해당 금융거래를 인증받을 때에 사용된다.

금융기관(은행, 카드사, 증권사 등, 400)은 해당 금융거래 승인 요청을 자동화기기(300)로부터 수신될 때 암호화된 계좌비밀번호를 복호화할 수 있는 프로그램이 설치되어 있다.

한편 송수신장치(200)는 이동단말기(100)와 적외선 통신시 이동단말기(100)로부터 일정시간동안 적외선 신호가 수신되지 않으면 적외선 통신을 차단하고, 또한 이동단말기(100)와의 적외선 통신 유효 시간이 설정되어 있어 최초 적외선 통신 후 통신 유효시간이 지나면 적외선 통신을 차단한다.

이하, 도 1 내지 도 8을 참조로 하여 본 발명의 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한 금융거래방법의 바람직한 일 실시예를 설명한다. 이하에서 설명되는 본 발명의 실시예는 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이 용하여 현금인출 서비스를 받는 경우에 대한 것이다.

도 2에 도시된 바와 같이, 본 발명을 위해 사용자는 우선적으로 자신의 이동단말기(100)의 뱅킹 프로그램을 구동시켜 모바일 뱅킹 메인 메뉴를 화면에 디스플레이시킨다(S201). 상기 뱅킹 프로그램을 구동시키는 방법은 도 3에 도시된 바와 같이 이동단말기(100)에 형성된 뱅킹 프로그램 구동용 외장 핫 버튼(hot button)을 누르거나, 이동단말기(100)의 초기메뉴를 통해 모바일 뱅킹 항목을 선택하는 방법이 있다.

여기서 이동단말기(100)의 뱅킹 프로그램은 도 3에 도시된 바와 같이 모바일뱅킹, 현금카드, 신용카드, 전자화폐, 칩관리 등의 메뉴 항목이 서비스별로 구분된 모바일 뱅킹 메인 메뉴를 제공한다.

한편, 상기와 같이 모바일 뱅킹 메인 메뉴를 디스플레이한 후, 뱅킹 프로그램은 사용자가 현금카드 서비스 항목을 선택하면 상기 사용자의 선택에 따라 현금카드 서비스를 개시한다(S202). 상기 현금카드 서비스 항목은 기존 자동화기기(CD/ATM)에 사용된 현금카드를 통해 제공된 서비스를 말하는 것으로, 그 서비스로는 현금출금, 현금이체, 잔액확인 등이 있다.

뱅킹 프로그램은 상기 현금카드 항목을 포함하여 메뉴 항목 중 하나가 선택되면, 내장된 IC 카드칩(110)의 사용 가능 여부를 인증하기 위해 칩 비밀번호 입력을 요구하고 사용자로부터 칩 비밀번호를 입력받는다(S203).

뱅킹 프로그램은 사용자로부터 입력받은 칩 비밀번호를 IC 카드칩(110)에 제공하여 인증을 요청하는 사용자 인증을 수행한다. 이때 사용자가 입력한 칩 비밀번 호와 IC 카드칩(110)에 저장된 칩 비밀번호가 일치하는 경우에만 IC 카드칩(110)은 사용 인증을 허락하고 저장된 사용자 뱅킹정보 즉, 사용자의 이름, 실명번호(주민등록번호 등), 금융기관코드, 카드일련번호(Card Serial Number)와 하나 이상의 계좌정보(즉, 계좌번호, 계좌비밀번호 등)를 뱅킹 프로그램에 제공한다(S204).

사용 인증을 성공하면, 뱅킹 프로그램은 IC 카드칩(110)으로부터 제공받은 뱅킹 정보 중에서 다수의 계좌번호를 화면에 디스플레이한 후 사용자가 선택한 계좌번호를 거래 계좌로 판단하고(S205), 사용자에게 계좌번호에 대한 계좌비밀번호 입력을 요구하여 계좌비밀번호를 입력받는다(S206).

사용자로부터 계좌비밀번호를 입력받으면, 뱅킹 프로그램은 적외선 통신이 가능하도록 적외선 포트를 연다(S207).

상기 S201부터 S206까지의 과정은 도 3에 도시된 바와 같다.

한편, 사용자는 이동단말기(100)에 계좌비밀번호를 입력하면 자동화기기(300)로 이동단말기(100)의 뱅킹 정보가 전송될 수 있도록 자동화기기(300)에서 제공하는 서비스 메뉴에서 이동단말기거래 메뉴를 선택한다. 이에 자동화기기(300)는 모바일 뱅킹 서비스를 개시한다(S208).

자동화기기(300)는 모바일 뱅킹 서비스 개시에 따라 동글(200)로 적외선 통신을 지시하는 명령을 전송하고(S209), 이에 따라 동글(200)은 동작을 개시하여 이동단말기(100)를 찾는 동작을 계속적으로 수행하여 이동단말기(100)가 접근할 때까지 기다린다. 이때 동글(200)은 이동단말기(100)의 적외선 포트로부터 적외선 신호를 수신하는 것으로 이동단말기(100)의 접근을 감지한다.

이동단말기(100)가 동글(200)에 접근하면, 동글(200)은 매 거래마다 새로운 난수(random number; 이하 'T_난수'라 함)를 생성하며 거래가 종료되면 해당 T_난수를 폐기한다(S210).

한편, 상기 동글(200)이 이동단말기(100)의 접근을 지속적으로 감지하는 것을 IrDA 프로토콜 규격에서는 국 발견(Device Discovery) 절차라고 한다.

여기서 자동화기기(300)에서 모바일 뱅킹 서비스를 처리하기 위해서는 이동단말기(100)와 동글(200)과의 통신이 이루어져야 한다. 그러므로 사용자는 자동화기기(300)에 모바일 뱅킹 서비스를 선택 후에, 이동단말기(100)를 동글(200)로 지향시킨다. 이때 이동단말기(100)와 동글(200)간 적외선 통신은 도 4에 도시된 바와 같이 30cm - 45cm의 거리 내에서 가장 유효 가능하며 최대 100cm까지 가능하다. 그리고 이동단말기(100)는 동굴(200)과의 중심 축에서 상하좌우 15°각도의 지향성을 갖는 것이 양호하다. 이러한 근거리성과 지향성은 적외선 통신을 안전한 금융거래 통신수단으로서 선택하게 한 주요요인이다.

상기 국 발견이 완료되면, 동글(200)의 IrDA 프로토콜과 이동단말기(100)의 IrDA 프로토콜은 통신에 필요한 매개변수(Parameter) 협상을 시작한다. 매개변수 협상에서 중요한 것은 통신속도(Baud Rate)와 교환 가능한 최대 프레임 사이즈(Max. Frame Size)이다. 일반적으로 통신속도는 협상 전에는 9600bps로 시작하여 협상 후에는 115200bps로 결정된다. 결국 이동단말기(100)와 동글(200) 간에는 적외선 연결이 이루어진다(S211).

상기 적외선 연결이 완료되면, 동글(200)은 상기에서 생성한 16바이트 T_난 수를 포함하는 현금카드 관련 데이터 요청 신호를 적외선으로 이동단말기(100)에 전송한다(S212). 그러면 현금카드 관련 데이터 요청 신호는 뱅킹 프로그램에 의해 판독되어 T_난수가 추출되고, 뱅킹 프로그램은 추출한 T_난수와 계좌비밀번호를 IC 카드칩(110)에 전송한다(S213).

뱅킹 프로그램에 의해 계좌비밀번호와 T_난수를 수신한 IC 카드칩(110)은 칩(110) 내부에 안전하게 저장된 금융공동망키 즉, 마스터키(Master Key)와 국가표준 시드(SEED) 암호 알고리즘을 이용하여 계좌비밀번호를 암호화한다(S214).

이하, IC 카드칩(110)에서 계좌비밀번호를 암호화하는 과정을 설명한다.

우선, 이동단말기(100) 즉, 뱅킹 프로그램은 거래시마다 새로운 세션키를 생성하도록 IC 카드칩(110)으로 카드난수(이하 'C_난수'라 함) 생성을 요청한다. 상기 C_난수는 IC 카드칩(110)에서 생성한 난수이다. 상기 IC 카드칩(110)에는 일반적으로 카드발급은행의 호스트에 HSM(Hardware Security Module) 등을 이용하여 안전하게 저장되어 있는 마스터키(Master Key, 금융공동망 키)를 이용하여 생성된 유도키(Derivation Key)가 저장되어 있다.

여기서 유도키 생성 방법을 도 5를 참조로 설명한다.

도 5에 도시된 바와 같이, 유도키 생성 방법은 해당 카드의 카드일련번호(CSN: Card Serial Number)와 이 카드일련번호를 인버스(inverse)한 값을 조합하여 16 바이트의 코드를 만들고, 이 코드와 마스터키를 시드 암호화알고리즘(A)에 입력하여 유도키를 생성한다.

상기 본 발명에 사용되는 국가표준 시드 암호화알고리즘(A)은 안전도에 대한 국내 및 국제 검증을 거쳐 현재 국가표준으로 등록된 상태이다(표준번호: TTAS KO-12.0004). 시드 암호화알고리즘(A)은 키 크기(Key Size)가 16바이트이고 입력값이 16바이트 단위인 블록 암호화알고리즘이다. 그리고 상기 IC 카드칩(110)의 카드일련번호는 8바이트이며, IC 카드칩 발급시부터 확정되어 개설은행 호스트(host)에서 관리된다.

IC 카드칩(110)은 저장된 유도키를 이용하여 도 6에 도시된 바와 같이 세션키를 생성한다. 즉, 도 6에 도시된 바와 같이 IC 카드칩(110)은 유도키와 C_난수를 시드 암호화알고리즘(A)에 입력하여 새로운 키를 생성하고, 이때 생성한 새로운 키와 T_난수를 다시 시드 암호화알고리즘(A)에 입력하여 세션키를 생성한다. 그리고 IC 카드칩(110)은 도 7에 도시된 바와 같이 계좌비밀번호와 도 6을 통해 생성한 세션키를 시드 암호화알고리즘(A)에 입력하여 암호화된 계좌비밀번호(E(PIN))를 생성한다.

그리고 IC 카드칩(110)은 암호화된 계좌비밀번호(E(PIN))와 C_난수를 이동단말기(100) 즉, 뱅킹 프로그램에 제공한다(S215).

그러면 뱅킹 프로그램은 상술한 절차를 통해 고객의 해당계좌의 현금카드 기본정보, 거래할 계좌정보, 암호화된 계좌비밀번호(E(PIN)), 카드난수(C_난수)를 획득하게 되며, 이 정보를 적외선을 통해 동글(200)로 전송한다(S216).

동글(200)에서는 이동단말기(100)로부터 현금카드 거래정보를 수신하면 이동단말기(100)와의 적외선 통신을 끊으며(S217), 그에 따라 뱅킹 프로그램은 적외선 포트를 닫는다(S218).

이후 동글(200)은 수신한 현금카드 거래정보를 자동화기기(300)로 전달한다(S219). 이때 자동화기기(300)로 전달되는 정보는 이동단말기(100)로부터 전달받은 해당 계좌의 현금카드 기본정보, 계좌정보, 암호화된 계좌비밀번호, C_난수와 동글(200)에서 생성한 T_난수이다.

자동화기기(300)는 동글(200)로부터 현금카드 거래정보를 수신하면, 동글(200)로 동작 중지 명령을 내린다(S220).

이렇게 IC 카드칩(110)의 현금카드 거래정보를 제공받은 자동화기기(300)는 통상의 기능을 수행한다. 즉, 화면에 디스플레이한 서비스 항목 중에서 사용자가 현금지급을 선택하고 그에 따른 지급금액을 입력하면, 사용자가 입력한 거래 정보와 해당 계좌의 현금카드 기본정보, 계좌정보, 암호화된 계좌비밀번호, C_난수와 T_난수를 거래 승인요청 신호에 포함시켜 금융공동망(N)을 통해 개설은행에 전송한다(S221).

거래 승인요청을 받은 개설은행(400)은 원장을 조회하고, 암호화된 계좌비밀번호(E(PIN))를 복호화(Decryption)하여 승인여부를 결정한다(S222).

상기 S219 과정을 도 8을 참조로 하여 상세히 설명한다.

개설은행(400)은 수신한 기본정보에 포함된 카드일련번호를 이용하여 상술한 도 5를 참조로 한 방법과 같이 유도키를 생성한다. 그런 다음 자동화기기(300)로부터 수신한 T_난수와 C_난수 및 상기 생성한 유도키 이용하여 도 6을 참조로 한 방법과 같이 세션키를 생성한다.

그리고 세션키를 생성하면, 도 8에 도시된 바와 같이 암호화된 계좌비밀번호(E(PIN))와 세션키를 시드 암호화알고리즘에 입력하여 계좌비밀번호를 복호화한다. 이렇게 계좌비밀번호가 복호화되면, 개설은행(400)은 호스트에 등록된 계좌비밀번호와 복호화된 계좌비밀번호를 비교하여 승인 여부를 결정한다.

만약 호스트에 등록된 계좌비밀번호와 복호화된 계좌비밀번호가 일치하면, 개설은행은 거래 승인을 자동화기기(300)에 알리며(S223), 거래 승인을 수신한 자동화기기(300)는 사용자가 요구한 금액을 사용자에게 지급하여 거래를 완료한다(S224).

한편, 전술한 본 발명은 다음과 같이 다른 실시예가 가능하다. 본 발명은 다른 실시예는 모바일 지불관련 메뉴 및 절차가 자동화기기에 따라 조금씩 다름에 기인한다. 결국 본 발명의 다른 실시예는 상기 과정(S220)을 상기 과정(S208) 이전 수행하거나 현금서비스 항목을 선택한 후 모바일 뱅킹 서비스를 설정하고 이후에 금액을 입력하는 과정으로 구현할 수 있다.

그리고 본 발명은 이동단말기와 자동화기기 간의 무선 통신 수단의 변경을 통해 다른 실시예가 가능하다. 즉, 전술한 실시예에서는 상기 무선 통신 수단으로 적외선 통신수단 즉, 적외선 송수신부를 이용하는 것으로 하여 설명하였다.

본 발명의 다른 실시예는 적외선 통신수단 대신에 2.4GHz의 고주파(RF)를 이용하는 블루투스를 무선 통신 수단으로 사용할 수 있다. 이 경우에 이동단말기에는 제1 블루투스가 탑재되고 자동화기기에는 제2 블루투스가 탑재되며, 상기 제2 블루투스는 전술한 적외선 송수신장치(즉, 동글, 200)의 기능을 수행한다. 이때 블루 투스 탑재 방법은 3가지가 있다. 첫 번째는 외장형 형태로 직렬포트나 USB를 통해 해당 장치에 연결하는 것이고, 두 번째는 해당 장치에 내장한 후 상기 첫 번째와 같이 연결하는 것이며, 세 번째는 CPU와 동일한 칩에 구성하는 것이다.

또 다른 본 발명의 실시예로는 무선 통신 수단으로, 수 GHz 대역폭에 이르는 매우 짧은 펄스를 이용하여 신호를 고속으로 전송할 수 있는 UWB(광대역 무선 기술: Ultra Wide Band)를 이용할 수 있다. 이 경우에 UWB를 이동단말기와 자동화기기에 각각 탑재되고, 자동화기기에 탑재되는 UWB는 상기 적외선 송수신장치(200)의 기능을 수행한다.

이상에서 본 발명에 대한 기술사상을 첨부도면과 함께 서술하였지만 이는 본 발명의 바람직한 실시예를 예시적으로 설명한 것이지 본 발명을 한정하는 것은 아니다. 또한, 이 기술분야의 통상의 지식을 가진 자라면 누구나 본 발명의 기술사상의 범주를 이탈하지 않는 범위 내에서 다양한 변형 및 모방이 가능함은 명백한 사실이다.

본 발명은 기존에 설치된 자동화기기 및 자동화기기가 연결된 금융공동망을 이용할 수 있도록 IC 카드칩을 내장한 이동단말기와, 상기 이동단말기와 통신이 가능하고 자동화기기에 의해 그 동작이 제어되는 송수신장치를 마련함으로써, 기존의 금융공동망을 그대로 이용함에 따른 새로운 설비 추가의 부담을 줄이면서 사용자가 이동단말기를 통해 금융거래를 할 수 있게 하는 편리성을 제공하는 효과가 있다.

Claims

이동단말기와 근거리 무선 통신을 수행하는 제1 근거리 무선통신장치와, 상기 제1 근거리 무선통신장치가 설치되어 상기 이동단말기와 통신하며 금융공동망을 통해 금융거래를 승인받아 현금 인출 등의 금융거래를 처리하는 자동화기기를 포함하는 금융거래 서비스 시스템에 있어서,

상기 이동단말기는 고객의 금융계좌와 관련된 금융정보와 칩 비밀번호를 저장하고 상기 제1 근거리 무선통신장치에서 생성한 제1 난수, 제2 난수 및 자체 저장되어 있는 유도키를 시드 암호화알고리즘의 입력값으로 하여 금융거래될 금융계좌의 비밀번호를 암호화하는 IC 카드칩, 상기 제1 근거리 무선통신장치와 통신하는 제2 근거리 무선통신장치와, 금융거래 서비스 처리를 위한 모바일뱅킹 클라이언트 프로그램을 구비하고 있으며, 상기 금융거래 서비스 처리시 상기 IC 카드칩으로부터 제공받은 상기 암호화된 계좌비밀번호와 상기 금융거래될 계좌번호를 사용자가 선택한 해당 금융 서비스 항목의 요청 신호에 포함시켜 상기 제1 근거리 무선통신장치로 출력하는 것을 특징으로 하는 금융거래 서비스 시스템.
삭제
제1 항에 있어서,

상기 IC 카드칩의 상기 계좌비밀번호 암호화는 상기 유도키와 상기 제2 난수를 상기 시드 암호화알고리즘에 입력하여 특정 코드를 생성한 후, 상기 특정 코드와 상기 제1 난수를 상기 시드 암호화알고리즘에 입력하여 세션키를 생성하며, 상기 세션키와 계좌비밀번호를 상기 시드 암호화알고리즘에 입력하여 암호화된 계좌비밀번호를 생성하는 것으로 달성되는 것을 특징으로 하는 금융거래 서비스 시스템.
제1 항 또는 제3 항에 있어서,

상기 유도키는 상기 IC 카드칩의 일련번호 및 이 일련번호의 인버스를 조합한 16 바이트와, 금융공동망키인 마스터키를 입력값으로 한 상기 시드 암호화알고리즘에 의해 생성되어 상기 IC 카드칩에 저장되는 것을 특징으로 하는 금융거래 서비스 시스템.
제1 항에 있어서,

상기 제1 및 제2 근거리 무선통신장치는 표준규격의 적외선 통신 프로토콜을 기반으로 통신하는 적외선 무선송수신장치 또는, 블루투스인 것을 특징으로 하는 금융거래 서비스 시스템.
제1 항에 있어서,

상기 이동단말기는 상기 해당 금융 서비스 항목의 요청 신호를 상기 제1 근거리 무선통신장치로 전송하면 상기 제1 근거리 무선통신장치와의 통신을 차단하는 것을 특징으로 하는 금융거래 서비스 시스템.
제6 항에 있어서,

상기 이동단말기와 상기 제1 근거리 무선통신장치간의 무선 통신은 설정된 시간 동안 서로 간에 데이터 수신이 없으면 차단되는 것을 특징으로 하는 금융거래 서비스 시스템.
제1 항에 있어서,

상기 IC 카드칩에서 제공한 암호화된 계좌비밀번호와 금융거래될 계좌번호의 정보는 상기 자동화기기에 의해 생성된 거래 승인 요청 신호에 포함되어 상기 금융공동망을 통해 상기 금융거래될 계좌번호가 개설된 금융기관의 서버로 전송되는 것을 특징으로 하는 금융거래 서비스 시스템.
금융정보와 칩 비밀번호가 저장된 IC 카드칩이 장착되고 모바일뱅킹 클라이언트 프로그램이 내장된 이동단말기를 이용한 금융거래 방법에 있어서,

상기 이동단말기는 상기 모바일뱅킹 클라이언트 프로그램이 제공한 금융거래 서비스 항목 중 사용자가 선택한 금융서비스 항목을 판단하는 제1 단계;

사용자로부터 칩 비밀번호가 입력되면, 상기 이동단말기는 입력된 칩 비밀번호로 상기 IC 카드칩에게 사용 인증을 요청하는 제2 단계;

상기 IC 카드칩 사용 인증이 성공되면, 상기 이동단말기는 상기 IC 카드칩으로부터 고객의 금융정보를 수신하고 고객의 계좌번호를 디스플레이하는 제3 단계;

사용자로부터 금융거래할 하나의 계좌번호와 이의 계좌비밀번호를 입력받으면, 상기 이동단말기는 금융공동망에 연결된 자동화기기에 의해 동작 제어되는 제1 근거리 무선통신장치와 무선 통신을 연결하는 제4 단계;

상기 이동단말기는 상기 제1 근거리 무선통신장치로부터 제1 난수 및 제2 난수가 수신되면, 상기 제1 난수, 상기 제2 난수 및 상기 거래될 계좌번호의 계좌비밀번호를 상기 IC 카드칩에 제공하는 제5 단계;

상기 이동단말기는 상기 IC 카드칩로부터 상기 제2 난수 및 자체 저장되어 있는 유도키를 시드 암호화알고리즘에 입력하여 특정 코드를 생성하고, 상기 특정 코드와 상기 제1 난수를 상기 시드 암호화알고리즘에 입력하여 세션키를 생성한 후 상기 세션키와 상기 계좌비밀번호를 상기 시드 암호화알고리즘에 입력하여 암호화된 계좌비밀번호를 제공받는 제6 단계; 및

상기 이동단말기는 상기 제1 단계에서 사용자가 선택한 금융 서비스 항목에 대한 요청신호에 상기 금융거래될 계좌번호와 상기 암호화된 계좌비밀번호를 포함시켜 상기 제1 근거리 무선통신장치를 통해 자동화기기에 전송하는 제7 단계를 포함하며,

상기 제7 단계에 따라 상기 자동화기기는 사용자가 선택한 금융거래항목에 대한 거래승인요청신호에 상기 암호화된 계좌비밀번호와 상기 금융거래될 계좌번호를 포함시켜 금융공동망을 통해 상기 금융거래될 계좌번호가 개설된 금융기관 서버로 전송하고, 거래승인에 성공하면 현금인출, 계좌이체 등의 금융거래를 처리하는 것을 특징으로 하는 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한 금융거래 방법.
삭제
제9 항에 있어서,

상기 유도키는 상기 IC 카드칩의 일련번호 및 이 일련번호의 인버스를 조합한 16 바이트와, 금융공동망키인 마스터키를 입력값으로 한 상기 시드 암호화알고리즘에 의해 생성되어 상기 IC 카드칩에 저장되는 것을 특징으로 하는 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한 금융거래 방법.
제9 항에 있어서,

상기 제7 단계에서 전송한 상기 서비스 요청 신호가 상기 제1 근거리 무선통신장치에 수신 완료되면, 상기 이동단말기는 상기 제1 근거리 무선통신장치와의 무선 통신을 차단하는 단계를 더 포함하는 모바일 뱅킹용 아이씨 카드 내장 이동단말기를 이용한 금융거래 방법.
이동단말기에,

상기 모바일뱅킹 클라이언트 프로그램에서 제공한 금융거래 서비스 항목 중 사용자가 선택한 금융서비스 항목을 판단하는 단계;

사용자로부터 칩 비밀번호가 입력되면, 입력된 칩 비밀번호로 체결된 IC 카드칩에게 사용 인증을 요청하는 단계;

상기 IC 카드칩 사용 인증이 성공되면, 상기 IC 카드칩으로부터 고객의 금융정보를 수신하고 고객의 계좌번호를 디스플레이하는 단계;

사용자로부터 금융거래할 하나의 계좌번호와 이의 계좌비밀번호를 입력받으면, 금융공동망에 연결된 자동화기기에 의해 동작 제어되는 제1 근거리 무선통신장치와 무선 통신을 연결하는 단계;

상기 제1 근거리 무선통신장치로부터 제1 난수와 제2 난수를 수신하면, 상기 제1 난수, 상기 제2 난수 및 상기 거래될 계좌번호의 계좌비밀번호를 상기 IC 카드칩에 제공하는 단계;

상기 IC 카드칩로부터 상기 제2 난수 및 자체 저장되어 있는 유도키를 시드 암호화알고리즘에 입력하여 특정 코드를 생성하고, 상기 특정 코드와 상기 제1 난수를 상기 시드 암호화알고리즘에 입력하여 세션키를 생성한 후 상기 세션키와 상기 계좌비밀번호를 상기 시드 암호화알고리즘에 입력하여 생성한 암호화된 계좌비밀번호를 전달받는 단계; 및

상기 제1 단계에서 사용자가 선택한 금융 서비스 항목에 대한 요청신호에 상기 금융거래될 계좌번호와 상기 암호화된 계좌비밀번호를 포함시켜 상기 제1 근거리 무선통신장치를 통해 자동화기기에 전송하는 단계를 실행시키기 위한 프로그램이 기록된 이동단말기로 읽을 수 있는 기록매체.