KR100788429B1 - 거래내역 검증방법 - Google Patents

Abstract

본 발명은 거래내역 검증방법 에 관한 것이다. 본 발명에서는 거래에 대한 '본인확인'의 방법으로서, 개별 거래정보에 대응하는 일회용 문자열데이터를 제시하고 그 문자열을 입력장치에 자필입력 또는 음성입력하도록 한다. 즉, 본 발명에서는 본인에 의해 결정되고 사용되는 본인 고유의 서명을 사용하지 않는다. 따라서 '본인확인'이, 시스템 운영자 등에 의하여 다른 거래에서 임의적으로 사용될 수 없으며, 다른 한편으로는 본인 의사에 의하여 성립된 거래내역을 스스로 부인할 수도 없게 된다. 또한 검증을 위하여 필요한 경우 필적감정 또는 음성감정을 동원할 수 있다.

거래정보, 검증, 디지털, 자필, 음성, 문자열

Description

거래내역 검증방법 {Dealings details inspection method}

도 1은 본 발명에 따른 검증방법을 수행하기 위한 시스템 구성도.

도 2는 도 1의 시스템에서 '본인확인' 과정을 설명하기 위한 순서도.

도 3은 도 1의 시스템에서 '검증' 과정을 설명하기 위한 순서도.

도 4는 본 발명에 따른 검증방법을 수행하기 위한 다른 시스템 구성도.

도 5는 도 4의 시스템이 운용되는 과정을 설명하기 위한 순서도.

본 발명은 거래내역 검증방법에 관한 것으로, 보다 상세하게는 개별 거래정보에 대응하여 일회용 문자열데이터를 생성·제시하고 본인으로 하여금 그 문자열을 입력하도록 함으로써, 거래의 안전성과 검증의 신뢰성을 높일 수 있는 방법에 관한 것이다.

금융거래나 물품거래 등을 포함하는 상업적 거래, 약관이나 계약서 등을 포 함하는 합의문서의 작성, 기타의 거래에 있어서는 거래사실의 진정성립을 추후에 검증할 수 있도록 하기 위하여 이용자 본인의 서명이 요구된다. 온라인 거래의 경우에 서명은 PKI(Public Key Infrastructure) 기반의 전자서명을 통하여 이루어지지만, 대면(對面)거래의 경우에는 통상적으로 본인 고유서명의 자필(自筆)을 통하여 이루어진다.

자필서명의 경우 추후 필적감정을 수행함으로써 본인 의사에 의한 거래 즉, 거래사실의 진정성립에 대한 검증을 할 수 있게 됨에 따라, 전자서명의 경우에 비하여, 보다 신뢰할 수 있는 검증이 이루어질 수 있다는 장점이 있다. 반면에, 본인 고유서명이 노출됨에 따른 위험이 적지 않다.

대면거래에서, 이용자의 자필서명은 거래내역서 상에 수행되거나 또는 터치스크린 등 입력장치를 통하여 수행된다. 전자의 페이퍼 입력방식에 따르면 거래내역의 처리 및 근거자료의 보관 등의 업무흐름이 늦고 번거로우며 비경제적인 단점이 있은 것에 비하여, 후자의 디지털 입력방식에 따르면 업무의 흐름이 빠르고 편리하며 거래내역 및 자필서명이 디지털 데이터로 보관된다는 장점이 있다. 그리하여, 거래빈도가 높은 백화점이나 대형마트에서는 현재 디지털 입력방식이 보편화되어 있다.

그러나 상기 디지털 입력방식은 거래의 안전을 확보하는 문제에 있어서 치명 적인 결함을 갖고 있다. 즉, 입력장치를 통하여 입력된 본인 고유서명의 자필 이미지는, 간단한 조작에 의하여, 본인이 의도하지 아니한 다른 거래에서 활용될 수 있는 것이다. 이러한 결함은 특정 거래의 당사자 쌍방 간에 악의적으로 이용될 수 있으며, 이 경우 필적감정은 처음부터 의미가 없게 되고, 따라서 거래의 진정성립 여부에 대한 검증 자체가 무의미하게 된다.

한편, 대책으로서 DRM(Digital Rights Management)이라는 것이 있으며, 이는 요청에 의하여 DRM이 적용된 이미지에 대하여 보안을 적용하는 방법이다. 그러나 타인이 본인 고유서명의 자필 이미지를 가지고 거래증명으로서의 DRM을 요청할 경우가 있을 수 있으며, 따라서 DRM은 현실적으로 거래의 안전 및 검증의 신뢰를 보장할 수 있는 방법이 되지 못하고 있다.

본 발명은 상기한 종래의 디지털 입력방식의 문제점을 해결하기 위하여 제안된 것이다. 본 발명의 목적은 개별 거래정보에 대응하는 일회용 문자열데이터를 생성·제시하고 거래 이용자로 하여금 그 문자열을 입력장치를 통하여 입력하도록 함으로써, 거래의 안전성과 검증의 신뢰성을 높일 수 있는 방법을 제공하고자 하는 것이다.

본 발명에 따른 거래내역 검증방법은: 입력된 거래내역에 따라 일정한 형태의 거래정보를 생성하고, 정해진 규칙에 따라 상기 거래정보에 대응하는 일회용 문자열데이터를 생성하여 이를 출력하는 제1단계와; 출력된 일회용 문자열데이터에 따라 자필입력 및 음성입력 중 하나 이상의 방법으로 본인확인을 입력하는 제2단계와; 입력된 본인확인을 데이터로 처리하고 거래정보와 연동되도록 저장하는 제3단계와; 저장된 본인확인데이터 및 거래정보를 추출하고, 본인확인데이터와 거래정보에 대응하는 문자열데이터를 비교하여 거래내역을 검증하는 제4단계를 포함한다.

상기한 본 발명에서의 각 단계는 백화점, 대형마트, 은행, 증권사 등에서 운용하는 운영자 서비스시스템에서 모두 수행될 수 있으며, 부분적으로는 신뢰된 제3기관의 전자인증시스템에서 수행될 수도 있다.

본 발명에서 '본인확인'은 서비스 이용자(이하 '본인')에 의해 결정되고 사용되는 본인고유의 서명에 따른 것이 아니며, 서비스시스템에서 자동으로 생성되고 제시되는 일회용 문자열데이터에 따른 것이다. 따라서 '본인확인'이, 시스템 운영자 등에 의하여 다른 거래에서 임의적으로 사용될 수 없으며, 다른 한편으로는 본인 의사에 의하여 성립된 거래내역을 스스로 부인할 수도 없게 된다.

위에 기재된 또는 기재되지 않은 본 발명의 특징과 효과는, 이하에서 도면을 참조하여 설명하는 본 발명의 실시예를 통하여 보다 명백해질 것이다.

도 1을 참조하면, 본 발명에 따른 검증방법을 수행하기 위한 시스템은 부호 10으로 나타낸다. 상기 시스템(10)은 운영자 서버(11)와, 서버(11)에 각각 연결된 입력장치(12)와 저장소(13)를 포함한다. 본 실시예에서 상기 시스템(10)은 곧 운영자의 서비스시스템이다. 여기에서 운영자는 본인이 대면거래 가능한 각 백화점, 대형마트, 은행, 증권사 등을 모두 포함한다.

상기 입력장치(12)는 거래가 본인에 의하여 이루어진 것임을 표시하기 위한 '본인확인' 수단으로서, 자필입력이 가능한 터치스크린이거나 음성입력이 가능한 마이크이다. 경우에 따라서 터치스크린과 마이크를 모두 포함할 수도 있다.

도 2를 참조하면, 상기 시스템(10)은 다음과 같은 방법으로 동작한다. 먼저, 운영자 서버(11)는 입력된 특정의 거래내역에 따라 일정한 형식의 거래정보를 생성한다(S11). 거래내역의 입력은 별도의 단말기를 이용하여 이루어질 수 있으며, 이 단말기는 입력장치(12)와는 다른 개념이다.

아래 [표1]은 서버(11)로부터 생성된 거래정보의 한 예로서, 본인이 은행에서 입금거래를 하는 경우를 상정하여 나타낸 것이다. 다만 본 발명이 거래의 종류에 한정되는 것은 아니며, 약관이나 계약서 또는 대금결재 기타 본인확인을 필요로 하는 모든 거래에 있어서 적용될 수 있다.

[표1] 거래정보의 한 예

업무구분: 입금 계좌번호: 123-45-567890 금액: 500,000 예금주: 심재훈 수표: 100,000원권 3매 현금: 200,000 입금주: 심재훈 주민등록번호: 69xxxx-10xxxxx 일시: 2006년01월10일, 화요일, 오후 02시

서버(11)는 다시 상기 S11에서 생성된 거래정보를 근거로 하여 일회용 문자열데이터를 생성하고, 이를 출력한다(S13). 상기 문자열데이터는 개별 거래정보에 근거하여 생성되는 것이므로 중복 생성되지 않으며, 따라서 본 발명에서 '일회용'으로 표현된다.

출력된 문자열데이터는 이후 과정에서 본인에 의하여 동일한 문자열로 자필입력되거나 또는 음성입력되는 방법으로 본인확인이 이루어지며, 필요에 따라서는 필적감정 또는 음성감정이 이루어질 수 있다. 이 때의 정확한 감정을 위하여 거래정보 전체를 문자열데이터로 생성하는 것이 좋을 수 있으나, 처리시간이 너무 많이 소요된다는 점 및 자필입력시 오기(誤記) 등이 발생할 수 있다는 점 등을 고려하면 현실성이 떨어진다. 따라서 상기 문자열데이터는 적당한 길이를 가진 데이터로 생성될 필요가 있다.

따라서 상기 거래정보는, 바람직하게, 일방향 함수인 해쉬함수를 통하여 축 약된다(S12). 그리고, 해쉬함수를 통해 축약된 바이너리데이터는 다시 본인이 인지할 수 있는 문자열데이터로 변환 생성되어 출력된다(S13). 문자열데이터로의 변환은 알려진 인코딩 방법에 의해 수행될 수 있다. 인코딩은 영문자를 기반으로 하는 방법(예를들어, 소위 BASE64로 알려진 방법)과 한글을 기반으로 하는 방법(예를들어, 본 출원인에 의하여 특허출원 제2005-126574호로 제시된 방법) 등이 적용될 수 있다.

한편, 모든 바이너리데이터가 문자열데이터로 변환되어 출력되는 경우에도 본인확인이 필요 이상으로 길어질 수 있다. 따라서 문자열데이터로 변환되기 이전에 바이너리데이터를 일정한 규칙으로 절단 또는 추출하도록 하는 것도 좋다.

아래 [표2], [표3]은 각각 해쉬함수를 통해 축약된 바이너리데이터 및 변환된 문자열데이터의 한 예를 보여준다. 다만, 상기 [표1]을 포함한 모든 표들이 서로 연관성을 갖는 것은 아니다.

[표2] 바이너리데이터의 한 예

0x32.0x1f.0x1a.0xfa.0x13 0xa5.0xa1.0x2b.0x15.0x6c 0xcb.0x7a.0x3c.0xed.0x30 0x63.0x90.0x4d.0x26.0x9a

[표3] 문자열데이터의 한 예

심정민동

S13에서 생성된 문자열데이터는 모니터 등을 통하여 본인이 확인할 수 있도 록 출력되고, 본인은 이를 확인한 후 터치스크린 또는 마이크 등의 입력장치(12)를 통하여 그 문자열과 동일하게 자필입력 또는 음성입력함으로써 본인확인을 입력한다(S14).

자필입력의 경우에 터치스크린 상의 필체와 실제 종이 상의 필체가 어느정도 다를 수 있으며, 이로 인하여 추후 필적감정에 대한 논란이 있을 수 있다. 더욱이 문자열데이터가 영문으로 출력되는 경우에는 그 논란 가능성이 심해질 수 있다. 따라서 본인확인이 음성입력으로 이루어지도록 하는 것이 의미가 있으며, 자필입력과 음성입력이 동시에 이루어지도록 하는 것도 가능하다.

이와 같이 입력된 본인확인은 이후 본인확인데이터로 처리되고(S15), S11의 거래정보와 연동되도록 저장소(13)에 저장된다(S16). 아래 [표4]는 자필입력에 의한 본인확인데이터의 한 예이다.

[표4] 본인확인데이터의 한 예

심정민동

도 3을 참조하면, 상기 저장소(13)에 함께 저장된 거래정보와 본인확인데이터는, 거래내역의 검증을 위하여 필요한 경우에 추출될 수 있다(S17). 저장소(13)로부터 추출된 거래정보와 본인확인데이터 중에서, 거래정보는 S12와 같은 방법으 로 축약된다(S18). 축약된 정보는 다시 S13과 같은 방법으로 인코딩되고 문자열데이터로 생성된다(S19). 그리고 본인확인데이터를 상기 S19의 문자열데이터와 비교하여(S20), 동일문자로 인정되는 경우에 거래정보에 기록된 거래내역이 증명된다(S21). 예를들어, 본인확인데이터 자체의 진정성이 문제로 되는 경우에는 본인의 필적감정 또는 음성감정이 수반될 수 있다.

이상의 실시예에서, 문자열데이터의 생성 및 거래내역의 검증은 전적으로 서비스시스템(10)을 통하여 이루어진다. 그러므로 경우에 따라서는 검증 자체의 신뢰가 문제로 될 수도 있다. 따라서 문자열데이터의 생성 및 거래내역의 검증에 있어서 신뢰된 제3기관(TTP: Trusted Third Party)을 개입시킬 필요가 있게 된다.

도 4를 참조하면, 다른 실시예에서 본 발명에 따른 방법을 수행하기 위한 시스템은 부호 30으로 나타낸다. 상기 시스템(30)은 운영자의 서비스시스템(10)과 TTP의 전자인증시스템(20)을 포함한다. 상기 전자인증시스템(20)은 수신모듈(21)과, 전자증명서 생성모듈(22) 및 저장소(23)을 포함하여 구성된다. 도 5를 참조하면, 상기 시스템(30)은 다음과 같이 동작한다.

먼저, 상기 서비스시스템(10)의 운영자 서버(11)는 입력된 특정의 거래내역에 따라 일정한 형식의 거래정보를 생성한다(S31). 그리고 상기 거래정보는 그 자체로 또는 바이너리데이터 등으로 축약되어 전자인증시스템(20)에 전송된다(S32).

전자인증시스템(20)은 수신모듈(21)을 통하여 상기 거래정보를 수신한다. 그리고 생성모듈(22)을 통하여 해당 거래에 대한 인증용 전자증명서를 생성하는 동시에 그 전자증명서의 특정값을 이용하여 일회용 문자열데이터를 생성한다(S33). 상기 특정값은 미리 결정된 전자증명서 고유의 식별자(예를들어, 시리얼 넘버)이거나 랜덤하게 결정되어 전자증명서에 첨부되는 문자열데이터일 수 있다. 후자의 경우 거래내역 검증시 본인은 자신이 입력한 '본인확인'과 동일한 문자열을 전자증명서의 내부에서 확인할 수 있다.

상기 전자증명서는 전자인증시스템(20)의 저장소(23)에 저장되고, 생성된 문자열데이터는 서비스시스템(10)으로 전송된다(S34). 서비스시스템(10)에 수신된 문자열데이터는 본인이 확인할 수 있도록 출력되고, 입력장치(12)를 통하여 본인에 의하여 자필입력 또는 음성입력의 방법으로 본인확인이 이루어진다(S35). 이후 본인확인데이터로 처리되고(S36), 서비스시스템(10)의 저장소(13)에 저장된다(S37).

상기 저장소(13)에 저장된 본인확인데이터는 거래내역의 검증을 위하여 필요한 경우에 추출될 수 있다(S38). 저장소(13)로부터 추출된 본인확인데이터가 전자인증시스템(20)에 전송되면, 전자인증시스템(20)은 거래인증에 관련된 해당 전자증명서를 추출함으로써 거래내역이 증명된다(S39).

본 발명에서 '본인확인'은 개별 거래내역에 따라 서비스시스템에서 자동으로 생성되고 제시되는 일회용 문자열데이터에 따른 것이다. 즉, 본 발명에서 본인에 의해 결정되고 사용되는 본인 고유의 서명을 사용하지 않는다. 따라서, 시스템 운영자에 의하여 본인의 본인확인이 다른 거래에서 임의적으로 사용될 수 없으며, 다른 한편으로는 이용자 자신에 의하여 성립된 거래내역을 스스로 부인할 수도 없게 되는 효과가 있다. 또한 검증을 위하여 필요한 경우 필적감정 또는 음성감정을 동원할 수도 있다는 장점이 있다. 결과적으로는, 거래의 안전성과 검증의 신뢰성을 높일 수 있는 효과가 있다.

Claims (8)

1. 단말기를 통하여 입력된 거래내역에 따라 서버에서 거래정보를 생성하고, 상기 거래정보에 대응하여 거래정보를 축약하여 일회용 문자열데이터를 생성하고, 이를 출력하는 제1단계;

   제1단계에서 출력된 일회용 문자열데이터에 따라 자필입력 및 음성입력 중에서 선택된 방법으로 입력장치를 통하여 동일하게 수행하여 본인확인을 입력하는 제2단계;

   제2단계에서 입력된 본인확인을 데이터로 처리하고 상기 거래정보와 연동되도록 저장소에 저장하는 제3단계;

   거래내역의 검증이 필요한 경우 서버에서 저장소에 저장된 본인확인데이터 및 거래정보를 추출하는 제4단계;

   제4단계에서 추출된 거래정보를 서버에서 제1단계에서와 같이 축약하여 문자열데이터로 생성한 후, 추출된 본인확인데이터와 비교하여 동일문자로 인정되는 경우에 거래정보에 기록된 거래내역이 증명되는 제5단계;

   를 포함하는 것을 특징으로 하는 거래내역 검증방법.
2. 제1항에 있어서,

   상기 문자열데이터는, 거래정보를 축약하고 인코딩하여 얻어진 영문 또는 한글 데이터인 것을 특징으로 하는 거래내역 검증방법.
3. 제2항에 있어서,

   상기 문자열데이터는, 거래정보를 축약하고 인코딩한 후 일부만을 추출하여 얻어진 영문 또는 한글 데이터인 것을 특징으로 하는 거래내역 검증방법.
4. 제1항 내지 제3항 중 한 항에 있어서,

   상기한 각 단계는 서비스시스템에서 수행되는 것을 특징으로 하는 거래내역 검증방법.
5. 제1항에 있어서,

   상기 일회용문자열 데이터는, 전자인증시스템에서 서비스시스템으로부터 상기 거래정보를 수신하여 거래정보를 포함하는 전자증명서를 생성하고, 상기 전자증명서에 특정된 문자열데이터를 생성한 후, 서비스시스템으로 다시 전송하여 출력되는 것을 특징으로 하는 거래내역 검증방법.
6. 제5항에 있어서,

   상기 문자열데이터는, 전자증명서 고유의 식별자를 이용하여 생성되거나 또는 랜덤하게 생성되어 전자증명서에 첨부되는 것을 특징으로 하는 거래내역 검증방법.
7. 제5항 또는 제6항에 있어서,

   상기 전자증명서는 전자인증시스템에 저장되고, 본인확인데이터는 서비스시스템에 저장되는 것을 특징으로 하는 거래내역 검증방법.
8. 제5항에 있어서,

   상기 거래정보는 축약된 데이터인 것을 특징으로 하는 거래내역 검증방법.

Images