KR100715359B1

KR100715359B1 - 모바일 결제 인증 시스템 및 방법

Info

Publication number: KR100715359B1
Application number: KR1020060130386A
Authority: KR
Inventors: 이항춘
Original assignee: 한국버추얼페이먼트 주식회사
Priority date: 2006-12-19
Filing date: 2006-12-19
Publication date: 2007-05-09
Also published as: CN101206741A; CN101206741B

Abstract

본 발명은 고객의 모바일 단말기에 인증서 정보 저장을 통해 안전하게 결제를 처리할 수 있도록 서비스하는 모바일 결제 인증 시스템 및 방법에 관한 것이다. 시스템은 고객 개인정보 및 식별정보 입력을 통한 전자인증서 발급 요청에 대해 고객의 인터넷단말기로 전자인증서 및 전자인증서구동프로그램을 제공하고, 모바일전화번호와 함께 전달된 고객의 모바일인증서 발급 요청에 대해 콜백 URL(Uniform Resource Location)을 포함하는 단문메시지를 통해 모바일인증서구동프로그램을 모바일단말기로 제공하며, 인터넷단말기에 제공된 전자인증서구동프로그램을 통해 모바일전화번호와 전자인증서식별정보를 포함하는 전자인증서정보 모바일단말기 복사 요청에 대해 전자인증서 식별정보를 이용하여 사용자를 확인하고, 콜백 URL을 포함하는 단문메시지를 통해 전자인증서의 고유발급번호를 모바일인증서로서 모바일단말기에 제공하여 모바일인증서구동프로그램을 통해 고객거래정보 및 모바일인증서가 전달되면 전달된 모바일인증서와 실제 정보를 검증하여 고객 결제를 인증한다.

모바일, 결제, 인증, 콜백 URL, 단문메시지, 세션키

Description

모바일 결제 인증 시스템 및 방법{System and method for processing mobile security payment }

도 1은 본 발명에 따른 모바일 결제 인증 구현을 위한 네트워크 구성도.

도 2는 도 1에 보인 결제인증 서버의 블록도.

도 3A 내지 도 6은 도 1과 같은 네트워크 시스템을 통해 도 2에 보인 모바일 결제인증 서버 시스템에서 고객 결제에 따른 모바일 결제 인증 처리를 위해 인증서를 모바일단말기에 복사하기 위한 동작들 및 결제에 따른 동작들의 실시예를 설명하는 순서도들 및 각 순서도에 따른 실시 화면을 보인 도면들

*도면의 주요부분에 대한 부호의 설명*

110: 모바일단말기 120: 고객 PC

200: 결제인증 서버 210: 웹(WEB)서버

220: 왑(WAP)서버 230: 인증처리부

250: 모바일인증서DB 260: 전자인증서DB

본 발명은 결제 처리 시스템 및 방법에 관한 것으로서, 특히 고객의 모바일 단말기에 인증서정보 저장을 통해 안전하게 결제를 처리할 수 있도록 서비스하는 모바일 결제 인증 시스템 및 방법에 관한 것이다.

고객이 쇼핑부터 결제까지를 네트워크상에서 원스톱으로 처리할 수 있는 전자상거래가 활성화됨에 따라 고객의 결제정보를 안전하게 처리할 수 있는 방안이 다양하게 모색되고 있다. 전자상거래에서 고객의 결제정보를 안전하게 처리하는 방안의 하나로써는 고객에게 인증기관에서 발급한 전자인증서를 통해 고객의 결제를 인증하는 방법이 제안되어 이용되고 있다. 전자인증서를 통한 고객의 결제처리방법은 사전에 고객이 전자인증서를 고객 단말기에 발급받고 거래 업체의 웹페이지에서 물품 또는 서비스를 구매할 때, 고객이 식별정보 및 비밀번호 또는 신용카드번호를 고객인증입력창에 입력하면 고객 단말기에 설치된 플러그인프로그램에서 고객입력정보와 전자인증서를 인증기관에 전송하며, 인증기관 및 결제기관에서는 고객 입력정보 및 전자인증서를 통해 고객이 거래 당사자임을 검증하여 결제를 처리하도록 하는 방식이다.

위와 같이 전자인증서를 이용한 결제처리방식은 모바일단말기에 인증서를 복사하여 전자상거래에 이용할 수 있도록 제안되고 있으며, 종래의 전자상거래를 위한 공인인증서를 관리하는 방법으로서 등록특허 제10-485208호 "이동통신 단말기를 이용한 공인인증서 관리방법 및 인증방법"에는 사용자가 유선 네트워크 단말에서 네트워크 단말용 공인 인증서 관리 모듈을 통해 입력한 정보를 포함하는 공인인증서 저장 요청 신호를 인증서 관리 서버로 전송하면, 인증서 관리 서버에서 요청자의 이동통신단말기로 WAP(Wiress Application Protocol)을 이용한 콜백 유알엘(Callback URL)을 포함하는 SMS(Short Message Service)를 전송하여 사용자가 콜백 유알엘을 선택하면 요청자의 이동통신단말기에 설치된 이동통신단말기용 인증서 관리모듈이 구동되어 요청자의 유선 네트워크 단말로부터 인증서 관리 서버를 통해 전송된 공인인증서가 사용자의 이동통신 단말기에 저장되도록 함으로써, 제3의 장소에서도 사용자의 이동통신 단말기에 저장된 공인인증서를 이용하여 전자상거래 또는 전자금융거래를 수행할 수 있도록 하는 기술을 내용으로 하고 있다.

그러나 상기와 같은 종래의 공인인증서 관리 및 인증 방법은 공인인증서 사용자의 유선 네트워크 단말기 내에 설치된 공인인증서 데이터가 이동통신단말기에 모두 복사되도록 하였기 때문에 이동통신단말기를 통해 모바일전자상거래를 이용하려는 경우에는 이동통신단말기를 통해 공인인증서 데이터 전송시 네트워크상에서 공인인증서가 유출될 우려가 있다는 문제점이 있었다. 특히 고객이 단말기를 분실하는 경우에는 공인인증서가 타인에게 그대로 유출될 수 있어 부정 사용의 소지가 매우 높다는 문제점이 있었다. 즉, 일반적으로 사람들은 비밀번호를 자신이 기억하기 손쉽도록 자신의 주민번호 또는 전화번호 또는 생년월일 등을 비밀번호로 설정하는 경우가 많기 때문에 공인인증서를 취득한 타인이 의외로 손쉽게 비밀번호를 획득할 수 있어 부정 사용의 소지가 많은 문제점이 있었다.

본 발명의 목적은 고객의 모바일단말기에 설치된 인증서로 인한 네트워크부하를 감소시킬 수 있으며, 인증서의 네트워크상의 보안이 강화될 뿐만 아니라 인증서 정보가 유출될지라도 실거래에 이용할 수 없도록 하여 고객의 결제정보를 안전하게 보호할 수 있는 모바일 결제 인증 시스템 및 방법을 제공하는 데 있다.

상기의 목적을 달성하기 위한 본 발명의 모바일 결제 인증 시스템은, 고객 개인정보 및 식별정보 입력을 통한 전자인증서 발급 요청에 따라 상기 고객의 인터넷단말기로 제공한 전자인증서 및 전자인증서구동프로그램을 제공하며, 모바일전화번호를 포함하는 모바일인증서 발급 요청을 접수하는 웹서버; 상기 웹서버를 통해 모바일전화번호와 함께 전달된 모바일인증서 발급 요청에 대해 제1왑(WAP: Wireless Application Protocol)페이지로 연결할 수 있는 콜백 URL(Uniform Resource Location)을 포함하는 단문메시지를 통해 상기 모바일전화번호를 갖는 모바일단말기로 모바일인증서구동프로그램을 제공하며, 상기 인터넷단말기에 제공된 전자인증서구동프로그램을 통해 모바일전화번호와 전자인증서식별정보를 포함하는 상기 전자인증서 모바일단말기 복사 요청에 대해 제2왑페이지로 연결할 수 있는 콜백 URL을 포함하는 단문메시지를 통해 상기 모바일전화번호를 갖는 모바일단말기로 상기 전자인증서의 고유발급번호를 모바일인증서로 제공하는 왑서버; 상기 고객 모바일단말기에 모바일인증서구동프로그램 제공 내역 정보 및 상기 모바일인증서 발급 내역 정보를 토대로 구축한 모바일인증서데이터베이스; 상기 모바일인증서구동프로그램을 통해 고객거래정보 및 상기 모바일인증서가 전달되면 상기 데이터베이스에 등록된 상기 모바일인증서를 토대로 검증하여 고객 결제를 인증하는 인증처리부;를 포함한다.

상기의 또 다른 목적을 달성하기 위한 본 발명의 모바일 결제 인증 방법은, 모바일전화번호와 함께 전달된 모바일인증서 발급 요청에 대해 제1왑페이지로 연결할 수 있는 콜백 URL을 포함하는 단문메시지를 상기 모바일전화번호로 전송하여 상기 제1왑페이지를 통한 요청에 따라 요청 모바일단말기로 모바일인증서구동프로그램을 제공하는 단계; 상기 모바일전화번호 및 상기 모바일인증서구동프로그램 제공 정보를 모바일인증서데이터베이스로 구축하는 단계; 고객 인터넷단말기에 제공된 전자인증서구동프로그램을 통해 모바일전화번호와 전자인증서식별정보를 포함하는 전자인증서 모바일단말기 복사 요청에 대해 상기 전자인증서식별정보로 상기 고객을 확인하고 제2왑페이지로 연결할 수 있는 콜백 URL을 포함하는 단문메시지를 상기 모바일전화번호로 전송하여 상기 제2왑페이지를 통한 요청에 따라 상기 고객에게 발급한 전자인증서의 고유발급번호를 모바일인증서로 상기 고객 모바일단말기에 제공하는 단계; 상기 모바일전화번호 및 상기 모바일인증서를 매치하여 상기 모바일인증서데이터베이스에 등록하는 단계; 및 상기 모바일인증서구동프로그램을 통해 고객거래정보 및 상기 모바일인증서가 전달되면 상기 모바일인증서데이터베이스를 토대로 검증하여 고객 결제를 인증하는 단계;를 포함한다.

상기 방법에 있어서, 상기 모바일인증서는 인증서발급번호정보와 함께 인증서 소유자명정보, 인증서소유자의 신용카드식별코드, 카드발행기관의 발행카드구분정보, 그리고 제휴카드명정보 중 적어도 하나 이상을 더 포함하여 생성할 수 있다.

또한, 상기 모바일인증서구동프로그램은 고객이 결제수단을 신용카드로 선택하고, 다수의 신용카드 인증서가 상기 모바일단말기에 저장된 경우 각 인증서의 신용카드구분정보를 화면에 표시하여 고객이 결제할 카드를 선택하는 것에 따라 해당하는 신용카드인증서의 비밀번호를 입력할 수 있도록 설정된다. 또한, 상기 모바일인증서구동프로그램은 고객의 결제할 카드인증서 선택에 대해 고객이 방향키를 이용하여 비밀번호를 선택 입력할 수 있도록 설정된 그래픽유저인터페이스를 모바일단말기 화면에 더 표시하도록 구현할 수 있다.

또한, 상기 방법에 있어서, 상기 모바일인증서구동프로그램은 상기 모바일단말기를 이용한 거래시마다 세션키를 설정된 목적지주소로 요청하여 응답된 타임스탬프를 통해 세션키를 생성하고, 생성된 세션키를 적용하여 SEED 암호화된 상기 고객거래정보 및 상기 모바일인증서를 상기 목적지주소로 전송하도록 설정되며, 상기 고객 결제 인증 단계는, 상기 고객거래정보 및 상기 모바일인증서가 암호화되어 전달되면, 세션키를 통해 복호화하는 단계; 및 상기 복호화 단계 수행 후 상기 세션키를 파기하는 단계;를 포함한다.

또한, 상기 방법에 있어서, 상기 고객 결제 인증 단계는, 고객 인터넷단말기에 제공된 전자인증서구동프로그램을 통해 모바일전화번호를 포함하는 모바일인증 서 인증 요청이 전달되면 상기 고객의 모바일단말기에 설치된 모바일인증서구동프로그램이 상기 모바일인증서를 설정된 목적지주소로 전송하도록 설정된 콜백URL을 포함하는 단문메시지를 상기 고객의 모바일전화번호로 전송하는 단계; 상기 고객 모바일단말기로부터 상기 모바일인증서가 전달되면 결제 완료시 자동 삭제되도록 설정된 모바일인증서를 상기 고객의 인터넷단말기로 전송하는 단계; 및 상기 고객의 인터넷단말기에서 상기 모바일인증서에 대한 비밀번호 및 모바일인증서가 전달되면 상기 모바일인증서데이터베이스를 토대로 검증하여 고객 결제를 인증하는 단계;를 포함한다.

이상과 같은 본 발명의 모바일 결제 인증 시스템 및 방법은 모바일단말기에 설치된 인증서식별정보의 사이즈를 최소화하여 결제처리에 따른 시간 소요 및 네트워크부하를 감소시킬 수 있고, 세션키 및 이중의 암호화를 통해 고객의 결제정보를 안전하게 보호할 수 있으며, 만일에 인증 정보가 유출될지라도 인증서 전체가 아닌 인증서식별정보만 유출되므로 타인에 의한 부정사용을 방지할 수 있도록 한다.

이하, 첨부한 도면을 참조하여 본 발명을 상세하게 설명한다.

도 1은 본 발명에 따른 모바일인증서를 이용한 결제 인증 시스템 구현을 위한 네트워크 구성도이다. 네트워크는 고객 모바일단말기(110), 고객 PC(120), 중계기(150), 결제인증 서버(200), 쇼핑몰 서버(700), 이동통신사 서버(800), VAN사 서버(900), 그리고 신용카드사 서버(100)를 포함한다.

고객의 모바일단말기(110)에는 고객의 요청에 따라 고객의 PC(120)에 저장된 전자인증서의 고유발급번호를 포함하는 인증서식별정보가 저장되며, 고객의 상품대금 결제시 고객의 입력정보와 모바일인증서를 암호화하여 VAN사 서버(900)를 통해 결제인증 서버(200)로 전송하도록 설정된 모바일인증서구동프로그램이 설치된다.

고객 PC(120)에는 신용카드사 서버(1000)에서 제공하는 웹페이지를 통해 결제인증 서버(200)에서 발급된 전자인증서가 저장되고, 고객이 PC를 통해 상품을 구매하고 PC에 설치된 인증서를 통해 상품 대금 결제시 고객입력정보와 전자인증서를 암호화하여 VAN사 서버(900)를 통해 결제인증 서버(200)로 전송하도록 설정된 전자인증서구동프로그램이 설치된다.

중계기(150)는 고객의 모바일단말기(110)와 이동통신사 서버(800)가 서로 통신할 수 있도록 이동통신신호를 중계한다.

결제인증 서버(200)는 고객의 발급 요청에 따라 전자인증서 및 전자인증서구동프로그램을 고객의 PC(120)로 발급하며, 고객이 PC(120)에 저장한 인증서를 모바일단말기(110)에 복사 요청하는 것에 따라 PC(120)에 저장된 인증서의 고유발급번호를 포함하는 인증서식별정보가 모바일인증서로서 고객의 모바일단말기(110)에 설치될 수 있도록 처리하며, VAN사 서버(900)를 통해 전달된 고객의 모바일인증서식별정보 또는 전자인증서의 유효성을 판단하여 인증 결과를 VAN사 서버(900)로 제공한다.

쇼핑몰 서버(700)는 고객이 PC(120)로 접근하여 상품을 구매할 수 있도록 설정된 웹페이지를 제공하며, 고객이 모바일단말기(110)로 접근하여 상품을 구매할 수 있도록 설정된 왑페이지를 제공한다.

이동통신사 서버(800)는 결제인증 서버(200)와 사전 제휴를 통해 결제인증 서버의 왑페이지로 연결할 수 있는 콜백 URL을 포함하는 단문메시지를 고객의 모바일단말기(110)로 전송한다.

VAN사 서버(900)는 고객이 쇼핑몰 서버(700)의 웹페이지에 접근하여 상품 구매에 따른 대금을 신용카드로 결제시 인증서를 포함하는 결제정보에 대해 결제인증 서버(200)와 통신하여 인증 결과를 통해 인증서가 인증된 경우 신용카드사 서버(1000)에 승인을 요청하며, 신용카드사 서버(1000)에서 승인시 쇼핑몰 서버(700)에 결제 완료를 통보한다.

신용카드사 서버(1000)는 고객 PC(120)로부터 전자인증서 및 전자인증서구동프로그램을 제공할 수 있도록 설정된 결제인증 서버(200)의 웹페이지 링크를 제공하며, VAN사 서버(900)로부터 고객의 결제정보 승인 요청에 대해 승인 여부를 결정하여 통보한다.

도 2는 도 1에 보인 결제처리 서버 시스템 블록도이다. 시스템은 웹서버(210), 왑(220)(WAP: Wireless Application Protocol)서버, 인증처리부(230), VAN(Value Added Network)/PG(Payment Gate)처리부(240), 모바일인증서데이터베이스(250), 그리고 전자인증서데이터베이스(260)를 포함한다.

웹서버(210)는 고객 개인정보 및 식별정보 입력을 통한 전자인증서 발급 요청에 따라 고객의 PC(120)에 전자인증서 및 전자인증서구동프로그램을 제공하며, 고객의 PC(120)로부터 모바일전화번호를 포함하는 모바일인증서 발급 요청을 접수한다.

왑서버(220)는 웹서버(210)를 통해 모바일전화번호와 함께 전달된 모바일인증서 발급 요청에 대해 상기 모바일전화번호를 갖는 모바일단말기에 제1왑페이지로 연결할 수 있는 콜백 URL(Uniform Resource Location)을 포함하는 단문메시지를 통해 모바일인증서구동프로그램을 제공하며, 고객의 PC(120)에 설치된 전자인증서구동프로그램을 통해 모바일전화번호와 전자인증서식별정보를 포함하는 전자인증서의 모바일단말기(110) 복사 요청에 대해 전자인증서데이터베이스(260)를 통해 이용자를 확인하고, 고객 모바일단말기(110)에 제2왑페이지로 연결할 수 있는 콜백 URL을 포함하는 단문메시지를 통해 전자인증서데이터베이스에 구축된 전자인증서의 고유발급번호를 모바일인증서로 제공한다. 이를 위해 왑서버(220)는 고객의 모바일단말기(110)로 모바일인증서구동프로그램 및 인증서 다운로드 안내 또는 결제 확인 안내와 콜백 URL을 포함하는 단문메시지를 전송하도록 처리하는 단문메시지처리부(222)를 포함한다.

인증처리부(230)는 모바일인증서구동프로그램을 통해 고객 모바일단말기(110)로부터 거래정보 및 모바일인증서가 전달되면 모바일인증서데이터베이스(250)에 등록된 모바일인증서를 토대로 검증하여 고객 결제를 인증한다. 여기서 인증처리부(230)는 고객의 결제시마다 세션키를 적용하여 고객 모바일 단말기로 제공하기 위한 암호화모듈(232) 및 고객 모바일단말기로부터 암호화된 모바일인증서 및 거래정보를 복호화하는 복호화모듈(234)을 포함한다.

모바일인증서데이터베이스(250)는 고객 모바일단말기(110)에 제공한 모바일인증서구동프로그램 제공 내역 및 모바일인증서 발급 내역 정보가 저장된다.

전자인증서데이터베이스(260)는 고객 인터넷단말기(120)에 제공한 전자인증서의 제공 내역 정보가 저장된다.

도 3A 내지 도 6은 도 1과 같은 네트워크 시스템을 통해 도 2에 보인 모바일 결제인증 서버 시스템에서 고객 결제에 따른 모바일 결제 인증 처리를 위해 인증서를 모바일단말기에 복사하기 위한 동작들 및 결제에 따른 동작들의 실시예를 설명하는 순서도들 및 각 순서도에 따른 실시 화면을 보인 도면들이다. 이하에서는 각 순서도를 통해 시스템의 동작을 설명하되, 해당 동작 설명 단계에서 각 실시 화면들에 대한 참조도 번호를 괄호 안에 기재하여 이해를 돕도록 하였다.

도 3A는 도 2에 보인 결제인증 서버에서 고객의 모바일인증서 요청에 따른 모바일인증서구동프로그램 제공 동작을 설명하는 순서도이다. 고객이 PC를 통해 신용카드사 서버의 웹페이지에 접근하여 모바일인증서를 요청하면(도 3B-a), 신용카드사 서버 웹페이지에 링크된 결제인증 서버(200)의 웹서버(210)에서 고객의 PC(120)로 고객의 모바일전화번호를 입력할 수 있는 입력창(도 3B-b)을 제공한다. 이후 고객의 PC(120)로부터 모바일전화번호와 함께 모바일인증서요청정보가 전달(305)되면, 결제인증 서버(200)에서는 이전에 입수한 모바일전화번호로 모바일인증서구동프로그램이 제공된 경력이 있는지를 모바일인증서데이터베이스(250)를 탐 색하여 판단(315)한다. 그리고 결제인증 서버(200)에서는 이전에 모바일인증구동프로그램이 제공된 경력이 있으면 고객 PC(120)에 설치된 전자인증서구동프로그램이 곧바로 기동되도록 동작하거나 고객 PC(120)로 모바일인증서 기 발급 내용을 통보하고 PC에 저장된 인증서를 복사하도록 안내하는 웹페이지를 제공할 수 있다. 만일 제공된 경력이 없으면 결제인증 서버(200)에서는 왑서버(220)의 단문메시지처리부(222)를 통해 모바일인증구동프로그램 다운로드 기능이 설정된 제1왑페이지의 콜백 URL을 포함하는 단문메시지를 고객 모바일단말기로 전송(320)한다. 이에 따라 고객의 모바일단말기(110)에는 모바일인증서구동프로그램을 다운로드할 수 있는 왑페이지로 연결할 것인지를 고객이 선택할 수 있도록 안내하는 단문메시지가 표시(도 3B-c)된다. 그리고 고객이 모바일단말기(110)에 전송된 단문메시지를 통해 제1왑페이지에 접근(도 3B-d)하여 모바일인증서구동프로그램을 다운로드 요청(325)하면 왑서버(222)에서는 고객 모바일단말기(110)에 모바일인증서구동프로그램을 전송(330)한다. 고객의 모바일단말기(110)에서는 모바일인증서구동프로그램이 다운되는 동안 다운로드 진행상태를 표시(도 3B-e)하며, 다운로드가 완료되면 자동으로 프로그램 설치(도 3B-f)가 시작된다.

이후, 고객이 PC(120)에 저장된 전자인증서를 모바일단말기(110)에 복사할 수 있도록 설정된 전자인증서구동프로그램이 실행되며, 실행에 따라 고객이 PC에 설치된 전자인증서에 대해 설정/편집할 수 있도록 설정된 고객인증서설정창(도 4B-a)이 활성화된다. 그리고 고객인증설정창에서 고객이 PC(120)에 저장한 전자인증서 들에서 특정 전자인증서를 선택하고, 그 전자인증서에 대해 복사를 선택하면 전자인증서의 비밀번호를 입력할 수 있도록 비밀번호입력창(도 4B-b)을 제공한다. 여기서 모바일단말기의 화면에는 도 4E와 같이 비밀번호입력창과 함께 사용자가 방향키를 이용하여 비밀번호를 입력할 수 있도록 그래픽유저인터페이스를 더 제공할 수 있다. 다음으로 고객이 비밀번호를 입력한 후 확인버튼을 누르면 전자인증서가 복사될 저장위치선택창(도 4B-c)을 제공한다. 다음으로 고객이 저장위치를 휴대폰으로 선택하면, 고객의 전자인증서식별번호 및 고객의 모바일전화번호를 입력할 수 있는 모바일전화번호입력창을 제공(4B-d)한다. 다음으로 신용카드번호, CVC번호, 그리고 모바일전화번호가 입력되어 고객이 확인버튼을 누르면 전자인증서구동프로그램은 모바일단말기(110)에 카드번호에 해당하는 전자인증서로부터 인증서고유발급번호를 추출하여 결제인증 서버(200)로 전송한다. 이때, 전자인증서구동프로그램은 휴대폰에 복사가 완료될 때까지 복사 진행 상태 표시창(도 4B-e)을 고객 PC(120)의 화면에 표시한다.

도 4A는 고객 PC에 저장된 인증서를 고객의 모바일단말기에 복사하는 과정을 설명하는 순서도이다. 결제인증 서버(200)는 고객 PC(120)로부터 비밀번호 및 모바일전화번호와 함께 전자인증서의 모바일단말기 복사 요청(405)이 전달되면, 먼저 고객의 인증서비밀번호가 일치하는지를 판단(415)한다. 그리고 일치하면 결제인증 서버(200)는 왑서버(220)의 단문메시지처리부(222)를 통해 모바일인증서 다운로드 기능이 설정된 제2왑페이지의 콜백 URL을 포함하는 단문메시지를 고객 모바일전화 번호를 토대로 고객 모바일단말기(110)에 전송(420)한다. 이에 따라 고객의 모바일단말기(110)에는 모바일인증서를 다운로드할 수 있는 왑페이지로 연결할 것인지를 고객이 선택할 수 있도록 안내하는 단문메시지가 표시(도 4C-a)된다. 그리고 고객이 단문메시지를 통해 확인을 선택하면 제2왑페이지(도 4C-b)에 접근하여 제2왑페이지를 모바일단말기(110)의 화면에 표시(도 4C-c)한다. 다음으로 고객이 제2왑페이지에서 모바일인증서 복사를 선택하면 고객의 모바일단말기(110)에서는 모바일인증서구동프로그램이 자동 실행되어 모바일인증서의 저장 여부를 확인하는 메시지를 모바일단말기(110)의 화면에 표시(도 4C-d)한다. 그리고 고객이 확인버튼을 누르면 모바일인증서구동프로그램은 결제인증 서버(200)에 모바일인증서의 전송을 요청한다. 이와 같이 고객 모바일단말기(110)에서 모바일인증서 다운로드가 요청(425)되면 결제인증 서버의 왑서버(220)에서는 전자인증서데이터베이스에서 고객 PC에 발급한 전자인증서의 발급번호를 추출하고 인증서발급번호에 인증서식별정보를 부가한 모바일인증서를 고객 모바일단말기(110)로 전송(430)한다. 그러면 고객의 모바일인증서구동프로그램은 모바일인증서가 다운되는 동안 다운로드 진행 상태를 표시(도 4C-e)하며, 다운로드가 완료되면 모바일단말기(110)에 복사된 모바일인증서의 고객확인용 인증서표시정보를 모바일단말기의 화면에 표시(도 4C-f)한다.

도 4D는 모바일인증서의 파일 구조를 보인 도면으로서, 모바일인증서는 인증서발급번호정보, 인증서소유자명정보, 인증서소유자의 신용카드식별코드, 카드발행기관의 발행카드구분정보, 그리고 제휴카드명정보를 포함한다. 이와 같은 모바일인증서의 포함 정보들 중에서 인증서발급번호정보와 인증서소유자의 신용카드식별코 드정보는 결제인증 서버에서 고객의 결제정보에 대해 인증을 위한 정보이며, 인증서소유자명정보, 카드발행기관의 발행카드구분정보, 그리고 제휴카드명정보는 고객이 인증서를 확인할 수 있도록 모바일단말기에 표시되는 인증서표시정보이다.

이후, 고객이 모바일단말기를 통해 모바일 쇼핑몰의 왑페이지에서 상품 또는 서비스를 선택한 후, 구매를 결정하도록 제공된 왑페이지(도 5B-a)에서 구입하기에 해당하는 버튼을 선택하면, 쇼핑몰 왑페이지에서는 고객의 결제수단을 선택할 수 있도록 설정된 왑페이지(도 5B-b)를 제공한다. 그리고 고객이 결제수단으로써 신용카드를 선택하면, 고객의 모바일단말기에서는 모바일인증서구동프로그램이 자동 실행(도 5B-c)되어 고객이 구입한 상품의 결제 내역을 표시(도 5B-d)한다. 그리고 고객이 결제하기버튼을 누르면 모바일인증서구동프로그램은 고객이 결제할 모바일인증서 리스트를 모바일단말기 화면에 제공(도 5B-e)하며, 고객이 결제를 원하는 모바일인증서를 선택하면, 모바일인증서구동프로그램은 선택한 모바일인증서의 비밀번호를 입력하도록 설정된 비밀번호입력화면(도 5B-f)을 모바일단말기(110)에 표시한다. 고객이 모바일인증서의 비밀번호를 입력하고 다음버튼을 누르면 모바일인증서구동프로그램은 고객의 입력정보와 결제정보를 모바일인증서와 함께 대칭키로 암호화하여 결제인증 서버(200)로 전송한다.

도 5C는 고객 결제정보 및 모바일인증서의 암호화 처리 과정을 나타낸 신호 흐름도이다. 먼저 고객의 모바일단말기에 설치된 모바일인증서구동프로그램은 고객 의 결제하기 선택시에 결제인증 서버로 세션키를 요청한다. 그러면 결제인증 서버에서는 타임스탬프를 생성하여 세션키를 요청한 모바일단말기로 전송하는 한편, 타임스탬프에 따라 세션키를 생성한다. 이때, 타임스탬프를 수신한 모바일인증서구동프로그램에서도 타임스탬프에 따라 세션키를 생성한다. 그리고 결제인증 서버에서는 세션키를 적용하여 SEED 암호화 알고리즘으로 공개키를 암호화하여 고객 모바일단말기로 전송한다. 그러면 모바일인증서구동프로그램에서는 전달된 암호화데이터를 SEED 알고리즘에 따라 복호화하여 공개키를 획득하고, 거래데이터에 부가하여 결제인증 서버로 전송한다. 그러면 결제인증 서버에서는 적용한 세션키를 파기한다. 여기서 모바일인증구동프로그램은 거래데이터를 RSA 암호화알고리즘을 적용하여 암호화하여 전송하도록 설정하고, 결제인증 서버에서는 개인키를 이용하여 거래데이터를 복호화하도록 더 설정할 수도 있다.

도 5A는 도 2에 보인 결제인증 서버에서 모바일인증서를 통한 고객 결제 요청에 대해 결제 인증을 수행하는 과정을 설명하는 순서도이다. 결제인증 서버(200)는 고객이 쇼핑몰 서버(700)에서 상품을 구매하고 결제할 때 고객 모바일단말기(110)에 설치된 모바일인증서구동프로그램이 구동되어 모바일인증서 및 결제정보를 암호화하여 전송하는 것으로 VAN사 서버(900)에서 인증을 요청(505)하면, 결제인증 서버(200)의 인증처리부(230)에서는 복호화모듈(234)을 통해 암호화된 인증서식별정보를 복호화(510)한다. 복호화 과정은 SEED로 암호화된 모바일인증서 및 결제정보에 대해 세션키 및 개인키를 순차적으로 적용하여 인증서발급번호 및 인증서 비밀번호를 추출하고, 전자인증서데이터베이스(260)에 등록된 인증서발급번호 및 인증서비밀번호와 비교(515)하여 일치하면 VAN사에 거래 인증을 통보(520)하며, 인증된 결제 정보의 암호화를 위해 생성한 세션키를 파기한다. 만일 일치하지 않으면 VAN사 서버(900)에 오류를 통보한다.

도 6은 고객이 PC를 통해 인터넷쇼핑몰에서 상품을 구매하고 모바일인증서를 통해 결제를 수행하는 경우를 설명하기 위한 도면들이다. 먼저 고객이 PC를 통해 인터넷쇼핑몰에서 상품을 구매하고 결제하기를 선택하면 결제인증 서버(200)의 웹서버(210)에서는 플러그인프로그램을 고객 PC에 제공한다. 그러면 플러그인프로그램에서는 고개 PC에 결제화면창(도 6-a)을 활성화한다. 결제화면에서 고객이 결제수단으로서 결제할 신용카드, 인증서 저장위치, 그리고 인증서 비밀번호를 선택하고 확인버튼을 누르면 플러그인프로그램은 고객의 휴대전화번호를 입력할 수 있는 전화번호입력창(도 6-b)을 활성화시킨다. 다음으로 고객이 휴대전화번호를 입력하고 확인버튼을 누르면 플러그인프로그램은 휴대폰전화번호와 함께 휴대폰에 저장된 모바일인증서를 PC로 복사를 요청하는 정보를 결제인증 서버(200)로 전송한다. 그리고 휴대폰에는 PC로 모바일인증서가 전송될 때까지 진행상태표시창(도 6-c)을 활성화한다. 그러면 결제인증 서버(200)의 왑서버(220)에서는 수신한 휴대전화번호로 고객의 모바일인증서 사용 안내와 모바일인증서구동프로그램을 실행시키기 위한 왑페이지의 콜백 URL을 포함하는 단문메시지를 고객 휴대전화기로 전송한다. 이에 따라 고객의 휴대전화기에는 인터넷쇼핑몰에서 상품 결제에 모바일인증서를 사용하기 위한 왑페이지로 연결할 것인지를 안내하는 메시지가 화면에 표시(도 6-d)된다. 고객이 단문메시지를 통해 휴대전화기에서 연결버튼을 선택하면 휴대전화로 모바일인증서구동프로그램을 통해 모바일인증서가 PC로 전송될 수 있도록 미리 설정된 제3왑페이지가 전송되어 휴대전화기의 화면에 표시(도 6-e)된다. 다음으로 고객이 왑페이지에서 확인을 선택하면 고객의 휴대전화기에서는 모바일인증서구동프로그램이 자동 실행(도 6-f)되어 휴대전화기에 저장된 모바일인증서 리스트를 화면에 표시(도 6-g)한다. 그리고 고객이 리스트에서 특정 인증서를 선택하면 모바일인증서구동프로그램은 요청 PC로 모바일인증서가 전송되도록 결제인증 서버(200)에 모바일인증서를 전송한다. 이때 휴대전화기에는 요청 PC로 모바일인증서의 복사가 완료될 때까지 진행상태표시화면(도 6-h,i)을 제공하며, 휴대전화기의 모바일인증서가 고객 요청 PC로 복사 완료되면 모바일인증서구동프로그램은 종료된다. 한편 고객 휴대전화기(110)에서 고객 요청 PC로 모바일인증서와 함께 모바일인증서 전송 요청이 전달되면, 결제인증 서버(200)의 웹서버(210)에서는 전자인증서데이터베이스(260)에서 고객 PC에 발급한 전자인증서의 발급번호를 추출하고 인증서발급번호에 인증서식별정보를 부가하며 결제가 완료되면 자동 삭제되도록 설정된 모바일인증서 사본을 고객 요청 PC로 전송한다. 그러면 고객 요청 PC의 플러그인프로그램에서는 전송된 모바일인증서 사본에 따라 결제화면창(도 6-a)에 수신한 모바일인증서를 표시(도 6-j)하며, 고객이 표시된 모바일인증서를 선택하고, 비밀번호를 입력하여 확인버튼을 누르면 플러그인프로그램은 모바일인증서사본정보 및 결제정보를 결제인증 서버(200)로 전송한다. 그러면 결제인증 서버에서는 인증서와 비밀번호를 검증 하여 이상이 없으면 결제를 인증한다. 이때 고객 PC에서는 VAN사 서버 및 쇼핑몰 서버를 통해 결제 완료가 통보(도 6-k)된다. 그리고 고객 PC의 플러그인프로그램은 결제가 완료되면 모바일인증서 사본을 삭제한다.

이상과 같은 본 발명의 모바일 결제 인증 시스템 및 방법은 고객의 결제정보에 대해 최소의 인증 정보를 통해 결제 인증이 수행되므로 네트워크 부하를 크게 감소시킬 수 있으며, 모바일 단말기 분실 또는 네트워크상의 크래킹이 발생할지라도 인증서 전체 정보가 포함되어 있지 않으므로 타인에 의한 부정 사용을 방지할 수 있다.

또한, 본 발명은 거래시마다 세션키를 받아서 암호화하는 방식이므로 결제정보 및 인증서 정보가 유출될 위험이 적으며, 거래 데이터의 안정성이 확보되므로 고객에게 모바일 결제 인증의 신뢰도를 높일 수 있다.

Claims

고객 개인정보 및 식별정보 입력을 통한 전자인증서 발급 요청에 따라 상기 고객의 인터넷단말기로 제공한 전자인증서 및 전자인증서구동프로그램을 제공하며, 모바일전화번호를 포함하는 모바일인증서 발급 요청을 접수하는 웹서버;

상기 웹서버를 통해 모바일전화번호와 함께 전달된 모바일인증서 발급 요청에 대해 제1왑(WAP: Wireless Application Protocol)페이지로 연결할 수 있는 콜백(Call-Back) URL(Uniform Resource Location)을 포함하는 단문메시지를 통해 상기 모바일전화번호를 갖는 모바일단말기로 모바일인증서구동프로그램을 제공하며, 상기 인터넷단말기에 제공된 전자인증서구동프로그램을 통해 모바일전화번호와 전자인증서식별정보를 포함하는 상기 전자인증서 모바일단말기 복사 요청에 대해 제2왑페이지로 연결할 수 있는 콜백(Call-Back) URL을 포함하는 단문메시지를 통해 상기 모바일전화번호를 갖는 모바일단말기로 상기 전자인증서의 고유발급번호를 모바일인증서로 제공하는 왑서버;

상기 고객 모바일단말기에 모바일인증서구동프로그램 제공 내역 정보 및 상기 모바일인증서 발급 내역 정보를 토대로 구축한 모바일인증서 데이터베이스;

상기 모바일인증서구동프로그램을 통해 고객거래정보 및 상기 모바일인증서가 전달되면 상기 데이터베이스에 등록된 상기 모바일인증서를 토대로 검증하여 고객 결제를 인증하는 인증처리부;를 포함하는 것을 특징으로 하는 모바일 결제 인증 시스템.
모바일전화번호와 함께 전달된 모바일인증서 발급 요청에 대해 제1왑페이지로 연결할 수 있는 콜백(Call-Back) URL을 포함하는 단문메시지를 상기 모바일전화번호로 전송하여 상기 제1왑페이지를 통한 요청에 따라 요청 모바일단말기로 모바일인증서구동프로그램을 제공하는 단계;

상기 모바일전화번호 및 상기 모바일인증서구동프로그램 제공 정보를 모바일인증서데이터베이스로 구축하는 단계;

고객 인터넷단말기에 제공된 전자인증서구동프로그램을 통해 모바일전화번호와 전자인증서식별정보를 포함하는 전자인증서 모바일단말기 복사 요청에 대해 상기 전자인증서식별정보로 상기 고객을 확인하고 제2왑페이지로 연결할 수 있는 콜백(Call-Back) URL을 포함하는 단문메시지를 상기 모바일단말기로 전송하여 상기 제2왑페이지를 통한 요청에 따라 상기 고객에게 발급한 전자인증서의 고유발급번호를 모바일인증서로 상기 고객 모바일단말기에 제공하는 단계;

상기 모바일전화번호 및 상기 모바일인증서를 매치하여 상기 모바일인증서데이터베이스에 등록하는 단계; 및

상기 모바일인증서구동프로그램을 통해 고객거래정보 및 상기 모바일인증서가 전달되면 상기 모바일인증서데이터베이스를 토대로 검증하여 고객 결제를 인증하는 단계;를 포함하는 것을 특징으로 하는 모바일 결제 인증 방법.
제2항에 있어서, 상기 모바일인증서는 인증서발급번호 정보와 함께 인증서 소유자명 정보, 인증서소유자의 신용카드 식별코드, 카드발행기관의 발행카드 구분정보, 그리고 제휴카드명 정보 중 적어도 하나 이상을 더 포함하여 생성하는 것을 특징으로 하는 모바일 결제 인증 방법.
제3항에 있어서, 상기 모바일인증서구동프로그램은 고객이 결제수단을 신용카드로 선택하고, 다수의 신용카드 인증서가 상기 모바일단말기에 저장된 경우 각 인증서의 신용카드 구분정보를 화면에 표시하여 고객이 결제할 카드를 선택하는 것에 따라 해당하는 신용카드 인증서의 비밀번호를 입력하여 결제할 수 있도록 설정된 것을 특징으로 하는 모바일 결제 인증 방법.
제4항에 있어서,

상기 모바일인증서구동프로그램은 고객의 결제할 카드인증서 선택에 대해 고객이 방향키를 이용하여 비밀번호를 선택 입력할 수 있도록 설정된 그래픽유저인터페이스를 모바일단말기 화면에 제공하는 것을 특징으로 하는 모바일 결제 인증 방법.
제2항에 있어서, 상기 모바일인증서구동프로그램은 상기 모바일단말기를 이용한 거래시마다 설정된 목적지주소로 세션키를 요청하여 응답된 랜덤한 키생성값을 통해 세션키를 생성하고, 생성된 세션키를 적용하여 SEED 암호화된 상기 고객거래정보 및 상기 모바일인증서를 상기 목적지주소로 전송하도록 설정되며,

상기 고객 결제 인증 단계는,

상기 고객거래정보 및 상기 모바일인증서가 암호화되어 전달되면, 세션키를 통해 복호화하는 단계; 및

상기 복호화 단계 수행 후 상기 세션키를 파기하는 단계;를 포함하는 것을 특징으로 하는 모바일 결제 인증 방법.
제2항에 있어서,

상기 고객 결제 인증 단계는, 고객 인터넷단말기에 제공된 전자인증서 구동프로그램을 통해 모바일전화번호를 포함하는 모바일인증서 인증 요청이 전달되면 상기 고객의 모바일단말기에 설치된 모바일인증서 구동프로그램이 상기 모바일인증서를 설정된 목적지주소로 전송하도록 설정된 콜백(Call-Back) URL을 포함하는 단문메시지를 상기 고객의 모바일전화번호로 전송하는 단계;

상기 고객 모바일단말기로부터 상기 모바일인증서가 전달되면 결제 완료시 자동 삭제되도록 설정된 모바일인증서를 상기 고객의 인터넷단말기로 전송하는 단 계; 및

상기 고객의 인터넷단말기에서 상기 모바일인증서에 대한 비밀번호 및 모바일인증서가 전달되면 상기 모바일인증서데이터베이스를 토대로 검증하여 고객 결제를 인증하는 단계;를 포함하는 것을 특징으로 하는 모바일 결제 인증 방법.