KR100872598B1

KR100872598B1 - 스마트 카드(또는 아이씨카드)를 이용한 전표관리 시스템

Info

Publication number: KR100872598B1
Application number: KR1020020055248A
Authority: KR
Inventors: 김재형; 김지한; 홍종철; 권봉기
Original assignee: 주식회사 비즈모델라인
Priority date: 2002-09-12
Filing date: 2002-09-12
Publication date: 2008-12-08
Also published as: KR20040023828A

Abstract

본 발명은 전표의 기능을 하는 스마트(또는 IC)카드용 전표가 발행되는 스마트 카드와 스마트(또는 IC)카드용 전표 운용 시스템 및 그 관리 방법에 대한 것으로써, IC(Integrated Circuit)칩이 탑재된 스마트 카드를 통해 전표 발행 기관과 전표 수납 기관 등이 거래의 발생 사실을 전달하고, 전표 관리 기관이 상기 거래 과정을 추적하고 관리할 수 있는 스마트(또는 IC)카드용 전표를 운용하는 스마트(또는 IC)카드용 전표 관리자가 탑재되어 있는 전표 관리 스마트 카드에 대하여(전표 관리 스마트 카드), 전표 발행 기관이 전표 수납 기관에 전달하려는 전표로서 사용할 수 있는 스마트(또는 IC)카드용 전표를 생성하여 전표 관리 스마트 카드로 발행하는 단계(전표 발행 단계), 전표 수납 기관이 전표 발행 기관이 생성하여 전표 관리 스마트 카드로 발행한 스마트(또는 IC)카드용 전표를 수납하는 단계(전표 수납 단계), 그리고 전표 관리 기관이 상기 전표 관리 스마트 카드와 해당 스마트 카드에 발행된 스마트(또는 IC)카드용 전표를 통해 전표 발행 기관과 전표 수납 기관 사이의 거래를 추적하고 관리하는 단계(전표 관리 단계) 등을 포함하여 이루어진다.

스마트 카드, 전표

Description

스마트 카드(또는 아이씨카드)를 이용한 전표관리 시스템{System for Silp Management by Using Smart(IC) Card}

도1은 전표 관리 스마트 카드의 구조에 대한 간단한 블록도이다.

도2는 스마트(또는 IC)카드용 전표 운용 시스템에 대한 간단한 블록도이다.

도3은 공개키 기반 구조에 따라 전표 발행 기관이 스마트(또는 IC)카드용 전표를 생성하여 전표 사용자의 전표 관리 스마트 카드로 스마트(또는 IC)카드용 전표를 발행하는 과정에 대한 간단한 흐름도이다.

도4는 공개키 기반 구조에 따라 전표 발행 기관이 전표 관리 스마트 카드로 발행된 스마트(또는 IC)카드용 전표를 전표 관리 기관으로 전달하는 과정에 대한 간단한 흐름도이다.

도5는 공개키 기반 구조에 따라 전표 수납 기관이 전표 관리 스마트 카드로부터 스마트(또는 IC)카드용 전표를 수납하는 과정에 대한 간단한 흐름도이다.

도6은 공개키 기반 구조에 따라 전표 수납 기관이 수납한 스마트(또는 IC)카드용 전표를 전표 관리 기관으로 전달하는 과정에 대한 간단한 흐름도이다.

도7은 공개키 기반 구조에 따라 전표 사용자의 전표 관리 스마트 카드에 저 장되어 있는 스마트(또는 IC)카드용 전표를 전표 관리 기관으로 전달하는 과정에 대한 간단한 흐름도이다.

<도면의 주요부분에 대한 설명>

100 : 전표 관리 스마트 카드 105 : 스마트(또는 IC)카드용 애플릿

110 : 공인 인증서 파일

115 : 스마트(또는 IC)카드용 전표 관리 파일

120 : 스마트(또는 IC)카드용 전표관리 정책

125 : 스마트(또는 IC)카드용 전표 파일

본 발명은 전표의 기능을 하는 스마트(또는 IC)카드용 전표가 발행되는 스마트 카드와 스마트(또는 IC)카드용 전표 운용 시스템 및 그 관리 방법에 대한 것으로써, 스마트(또는 IC)카드용 전표 관리자가 탑재되어 있는 전표 관리 스마트 카드에 대하여, 전표 발행 기관이 스마트(또는 IC)카드용 전표를 생성하여 전표 관리 스마트 카드로 발행하고, 전표 수납 기관이 전표 관리 스마트 카드로 발행된 스마트(또는 IC)카드용 전표를 수납하고, 전표 관리 기관이 상기 스마트(또는 IC)카드용 전표의 발행과 수납 및 처리 과정을 추적하고 관리하는 시스템 및 스마트(또는 IC)카드용 전표 관리 방법 등을 제공하는 것이다.

전표(Slip)는 거래의 발생 사실을 거래 기관으로 전달하고, 장부상의 증거자료로 보존하고, 그리고 공인된 관리 기관을 통해 상기 과정을 관리하도록 하는 일정한 양식의 지표로서, 기업이나 개인 간 거래 등과 같은 회계관리, 결제나 자금이체 등과 같은 금융거래관리, 물류의 이동이나 유통 등과 같은 물류관리, 폐기물 처리나 재활용 등과 같은 환경관리, 그리고 병원과 약국간 원외처방전과 같은 의료관리 등과 같은 회계, 자금, 물류, 또는 서비스 등의 흐름을 추적하고 관리할 수 있는 가장 효율적이고 안전한 수단이다.

일반적으로 전표에는 거래의 발생일자, 발생사유, 거래내용, 거래기관, 금액, 계정과목 등과 같은 내용이 포함되며, 상기와 같은 전표는 기장사무의 분담을 촉진하고, 원장 전기의 횟수를 줄이며, 분개장의 대용으로 장부조직을 간소화하고, 오류발생의 억제하고, 거래내용을 신속하게 전달하며, 기록에 대한 책임 소재를 명확히 하여 장부 검사의 수단으로 이용할 수 있는 특징이 있다.

일반적으로 상기와 같은 전표는 전표 발행 기관, 전표 수납 기관, 그리고 전표 관리 기관의 역할 및 기능에 따라, 1전표제, 3전표제, 그리고 5전표제 등이 있으며, 현재 가장 보편화되어 있는 것은 3전표제이다. 예를 들어, 신용카드 매출전표의 경우 동일한 매출 내용이 기재된 은행용, 매장용, 그리고 고객용과 같은 3장 의 전표가 발행되어 상기 결제의 발생부터 처리 및 완료 과정을 추적하고 관리한다.

최근, 정보 통신 기술의 발달과 사무자동화 기술의 도입으로 인하여 기존에는 종이에 기록되던 전표들이 전자적으로 가공되고 있다.

전자 전표(Electronic Slip)는 컴퓨터의 기억장치에 전표 서식 데이터를 입력시키고 컴퓨터 출력장치를 통해 상기 전표를 화면에 출력하여 표시하는 것으로써, 기존 종이에 기록되던 전표에 비해 전표 내용의 기재와 결제, 그리고 전표의 보존이 전자적으로 이루어지면, 전표의 유통이 네트워크를 통해 이루어지는 특징이 있다.

상기 전자 전표는 기존 종이 전표에 비해 전표 내용의 기재와 결제 및 전표의 보존이 전자적으로 이루어지고, 전표의 유통이 네트워크를 통해 이루어짐으로써, 기존 종이 전표에 비해 사용이 편리하고, 최소 비용으로 전표를 관리할 수 있는 효율성이 증대되었다.

그러나, 전자 전표는 정보 통신 기술에 의한 원본 무한복제 기능과 위·변조 기능, 그리고 네트워크의 특성상 부적절한 접근에 대해 완벽히 차단할 수 없는 기술적 결함 등에 의해 전표의 결제와 보존 그리고 유통 과정에 대하여 치명적인 보 안상의 문제점이 노출되었다. 물론, 다양한 보안 솔루션과 암호화 알고리즘을 통해 상기와 같은 문제를 해결하고자 하는 노력은 계속되고 있으나 만족할만한 수준은 되지 못한다.

상기와 같은 문제점들을 보완하기 위한 본 발명의 목적은 IC(Integrated Circuit)칩이 탑재된 스마트 카드를 통해 전표 발행 기관과 전표 수납 기관 등이 거래의 발생 사실을 전달하고, 전표 관리 기관이 상기 거래 과정을 추적하고 관리할 수 있는 스마트(또는 IC)카드용 전표를 운용하는 스마트(또는 IC)카드용 전표 관리자가 탑재되어 있는 전표 관리 스마트 카드(전표 관리 스마트 카드)를 제공하며, 전표 발행 기관이 전표 수납 기관에 전달하려는 전표로서 사용할 수 있는 스마트(또는 IC)카드용 전표를 생성하여 전표 관리 스마트 카드로 발행하는 단계(전표 발행 단계), 전표 수납 기관이 전표 발행 기관이 생성하여 전표 관리 스마트 카드로 발행한 스마트(또는 IC)카드용 전표를 수납하는 단계(전표 수납 단계), 그리고 전표 관리 기관이 상기 전표 관리 스마트 카드와 해당 스마트 카드에 발행된 스마트(또는 IC)카드용 전표를 통해 전표 발행 기관과 전표 수납 기관 사이의 거래를 추적하고 관리하는 단계(전표 관리 단계) 등을 포함하여 이루어지는 스마트 카드(또는 IC카드)를 이용한 전표관리방법 및 시스템을 제공함에 있다.

본 발명은 전표의 기능을 하는 스마트(또는 IC)카드용 전표가 발행되는 스마트 카드와 스마트(또는 IC)카드용 전표 운용 시스템 및 그 관리 방법에 대한 것으로써, IC(Integrated Circuit)칩이 탑재된 스마트 카드를 통해 전표 발행 기관과 전표 수납 기관 등이 거래의 발생 사실을 전달하고, 전표 관리 기관이 상기 거래 과정을 추적하고 관리할 수 있는 스마트(또는 IC)카드용 전표를 운용하는 스마트(또는 IC)카드용 전표 관리자가 탑재되어 있는 전표 관리 스마트 카드에 대하여(전표 관리 스마트 카드), 전표 발행 기관이 전표 수납 기관에 전달하려는 전표로서 사용할 수 있는 스마트 카드(또는 IC카드)용 전표를 생성하여 전표 관리 스마트 카드로 발행하는 단계(전표 발행 단계), 전표 수납 기관이 전표 발행 기관이 생성하여 전표 관리 스마트 카드로 발행한 스마트 카드(또는 IC카드)용 전표를 수납하는 단계(전표 수납 단계), 그리고 전표 관리 기관이 상기 전표 관리 스마트 카드와 해당 스마트 카드에 발행된 스마트 카드(또는 IC카드)용 전표를 통해 전표 발행 기관과 전표 수납 기관 사이의 거래를 추적하고 관리하는 단계(전표 관리 단계) 등을 포함하는 스마트(또는 IC)카드용 전표 운용 시스템과 스마트(또는 IC)카드용 전표 관리 방법 등을 제공하는 것이다.

본 발명에서 스마트 카드(또는 IC카드)용 전표는 스마트(또는 IC)카드용 전표 관리자가 탑재되어 있는 전표 관리 스마트 카드를 통해 운용될 수 있는 전표 기능을 포함하는 데이터 코드로서, 전표 발행 기관으로부터 생성되며, 스마트(또는 IC)카드용 전표 관리자가 탑재되어 있는 전표 관리 스마트 카드로 발행되고, 상기 전표 관리 스마트 카드를 통해 전표 수납 기관으로 전달되어 수납되는 모든 종류의 IC칩 기반 전표 데이터 코드 및 스마트 카드용 전표 정보 파일을 포함한다.

본 발명에 따르면, 전표 발행 기관에서 생성되어 전표 관리 스마트 카드로 발행된 스마트 카드(또는 IC카드)용 전표는 전표 수납 기관으로 전달되는 동안 절대 네트워크를 통해 전달되지 않으며, 전표 관리 스마트 카드의 스마트(또는 IC)카드용 전표 파일의 형태로 저장되어 CAD를 거쳐 전달된다.

또한, 전표 발행 기관이 스마트 카드(또는 IC카드)용 전표를 발행하는 단계와 전표 수납 기관이 스마트 카드(또는 IC카드)용 전표를 수납하는 단계 등에서 각각의 기관의 스마트(또는 IC)카드용 전표 D/B에 저장된 스마트 카드(또는 IC카드)용 전표는 암호화 과정과 각각의 기관의 전자 서명이 첨부되어 전표 관리 기관으로 전달된다. 예를 들어, 전표 발행 기관에서 전표 관리 기관으로 전달되는 스마트 카드(또는 IC카드)용 전표에는 전표 발행 기관의 전자 서명이 첨부되며, 전표 수납 기관에서 전표 관리 기관으로 전달되는 스마트 카드(또는 IC카드)용 전표에는 전표 수납 기관의 전자 서명이 첨부된다. 마찬가지로 전표 관리 스마트 카드에 저장되어 있는 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관으로 전달하는 경우에는 전표 관리 스마트 카드에 탑재되어 있는 전표 사용자의 전자 서명이 첨부되어 전달된다.

전표 관리 기관은 상기와 같은 과정을 통해 전표 발행 기관, 전표 수납 기관, 그리고 전표 관리 스마트 카드로부터 전달되는 스마트 카드(또는 IC카드)용 전표의 내용을 검증하고 유효성을 확인함으로써, 스마트 카드(또는 IC카드)용 전표의 발행, 전달, 수납, 그리고 검증의 과정을 추적하고 관리한다.

즉, 본 발명에서 스마트 카드(또는 IC카드)용 전표는 스마트(또는 IC)카드용 전표 관리자가 탑재된 스마트 카드를 통해 전표의 기능을 제공할 수 있는 전표 정보가 포함된 모든 종류의 IC칩 기반 데이터 코드 및 전표 정보 파일을 포함하며, 스마트 카드의 논리 영역에 저장되고, 스마트(또는 IC)카드용 전표 관리자를 통해 전표로서의 기능을 제공하게 된다.

상기와 같은 스마트 카드(또는 IC카드)용 전표는 기존 종이 형태의 전표와 전자 전표에 비해 보안상 다음과 같은 특징이 있다.

스마트 카드에 탑재된 IC칩은 단일 칩의 형태로 설계되어 내부 시그널을 감지할 수 없고, 제작 단계에서 물리적 및 논리적 잠금 장치가 탑재되어 임의로 잠금을 풀어 내부 구조를 재조성할 수 없기 때문에, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 전표 발행 기관에서 생성되어 전표 관리 스마트 카드로 발행되는 단계에서 논리적 잠금 장치를 적용함으로서, 스마트 카드(또는 IC카드)용 전표에 대한 위·변조와 불법적인 복제가 원천적으로 차단되어 부적절한 접근을 근 본적으로 방지할 수 있는 특징이 있다.

또한, 스마트 카드(또는 IC카드)용 전표는 전표 발행 기관으로부터 전표 관리 스마트 카드로 발행되는 단계와 전표 수납 기관으로 전달되어 수납되는 단계 등에서 RSA(Rivest-Shamir-Adelman)와 ECC(Elliptic Curve Crypto) 등을 포함하는 모든 종류의 공개키 암호 체계(Public Key Cryptosystem)와, DES(data encryption standard)와 SEED 등을 포함하는 모든 종류의 대칭키 암호 체계(Symmetric Key Cryptosystem) 등을 포함하는 다양한 암호화 알고리즘과 EMV(Europay/Master Card/Visa International)와 같은 스마트 카드 규격 등을 포함하는 모든 종류의 스마트 카드 보안 시스템 등을 탑재함으로서, 스마트 카드(또는 IC카드)용 전표가 전표 관리 스마트 카드로 발행되는 단계와 스마트 카드(또는 IC카드)용 전표가 전표 수납 기관으로 전달되어 수납되는 단계 등에서 전표 관리 스마트 카드와 스마트 카드 단말기 사이의 스마트 카드(또는 IC카드)용 전표 운용에 불법적인 접근을 차단할 수 있는 특징이 있다.

또한, 스마트 카드(또는 IC카드)용 전표는 스마트 카드에 포함되어 있는 연산 기능을 통해 스마트 카드(또는 IC카드)용 전표가 전표 관리 스마트 카드로 발행되는 단계와 스마트 카드(또는 IC카드)용 전표가 전표 수납 기관으로 전달되어 수납되는 단계 등에서 상기 서술한 공개키 암호 체계와 대칭키 암호 체계 등을 이용하는 전자 서명(Electronic Signature) 등을 통해 스마트 카드(또는 IC카드)용 전 표에 전자 서명함으로서, 상기 스마트 카드(또는 IC카드)용 전표가 스마트 카드 단말기를 통해 전표 발행 기관, 전표 수납 기관, 그리고 전표 관리 기관 등으로 전달되거나 운용되는 동안에 상기 스마트 카드(또는 IC카드)용 전표에 대한 불법적인 접근이나 해킹을 차단할 수 있는 특징이 있다.

즉, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 기존 종이 형태의 전표와 전자 전표에 비해, 일차적으로 스마트 카드의 IC칩에 탑재된 보안 기능에 의해 스마트 카드에 저장되어 있는 스마트 카드(또는 IC카드)용 전표를 원천적으로 보호하며, 이차적으로 전자 서명이나 EMV 보안 시스템 등에 의해 스마트 카드와 스마트 단말기 사이의 프로세스를 보호하며, 삼차적으로 스마트 카드에 탑재되어 있는 연산 기능을 통해 스마트 카드(또는 IC카드)용 전표가 스마트 카드로 입력되거나 스마트 단말기로 출력되는 단계에서 전표 정보를 암호화함으로써, 인증(Authentication), 식별(Identification), 무결성(Integrity), 부인방지(Non-Repudiation), 기밀성(Confidentiality/Privacy) 등을 통해 기존 어떤 종류의 전표 시스템에서도 제공하지 못했던 가장 안전하고 신뢰성 있는 전표 시스템을 제공한다.

또한, 상기와 같은 스마트 카드(또는 IC카드)용 전표는 기존 종이 형태의 전표와 전자 전표에 비해 전표의 운용상 다음과 같은 특징이 있다.

기존 종이 형태의 전표는 발행되는 단계에서 전표 정보가 종이에 기재되기 때문에 오프라인 상에서 휴대와 보관이 가능하다는 특징이 있으며, 전자 전표는 이에 비해 종이에 기재되던 전표 정보를 디지털화하여 D/B에 저장하기 때문에 오프라인 상에서 휴대가 불가능한 특징이 있었다. 그러나, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 종이 전표와 같이 오프라인 상에서 휴대와 보관이 가능하며, 전자 전표와 같이 전표 정보를 온라인 상에서 운용할 수 있도록 기존 종이 전표와 전자 전표의 장점만을 취하는 특징이 있다.

또한, 기존 종이 전표는 종이에 기재되는 전표 정보를 관리하기 위해 전표의 모든 처리 과정을 사람이 직접 처리하거나, 부분적 자동화를 위해 전표 처리의 각 단계에서 사람이 전표 정보를 직접 입력해야만 했다. 상기와 같은 종이 전표의 특징은 전표의 처리 과정에 많은 시간과 비용이 들고, 그 처리 과정에서 오류가 빈번히 발생하는 문제점이 있었다. 그러나, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 스마트 카드로 발행된 스마트 카드(또는 IC카드)용 전표의 운용 과정을 스마트 카드 처리 시스템을 통해 자동화함으로써, 전표 정보의 관리를 위해 소요되는 시간과 비용, 그리고 오류 발생 빈도를 대폭 감소시킬 수 있는 특징이 있다.

또한, 기존 전자 전표는 전표 발행 기관에서 발행된 전표가 네트워크를 통해 전표 수납 기관으로 전달되기 때문에, 네트워크의 특징상 전표 발행 기관이 전표 수납 기관을 미리 지정하고 전표를 전달해야 했다. 상기와 같은 전자 전표의 특징은 전표 발행 기관과 전표 수납 기관이 고정되어 있는 경우에는 부분적으로 전표의 운용상 효율성을 제공하기는 하지만, 전표 발행 기관과 전표 수납 기관이 가변적인 경우에는 확장이 용이하지 않다는 문제점이 있었다. 그러나, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 전표 관리 스마트 카드를 인식할 수 있는 스마트 카드 단말기가 탑재된 모든 기관에서 전표 관리 기관의 인증을 통해 전표의 발행과 수납이 가능하도록 확장할 수 있는 특징이 있다.

즉, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 기존 종이 형태의 전표와 전자 전표의 장점을 적극적으로 취하여 운용되고, 기존 종이 형태의 전표와 전자 전표의 운용상 한계와 문제점을 모두 극복할 수 있는 운용상 특징을 제공한다.

또한, 상기와 같은 스마트 카드(또는 IC카드)용 전표는 기존 종이 형태의 전표와 전자 전표에 비해 전표 시스템의 특성에 따라 다음과 같은 확장성이 있다.

기존 종이 전표와 전자 전표는 전표 시스템의 특성에 따라 발행되는 전표가 고정되어 있다. 현재 보편화되어 있는 전표 시스템은 1전표제와 3전표제, 그리고 5전표제이며, 이 중에서 가장 대표적인 전표제는 3전표제이다. 그러나, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 상기 서술한 보안 및 운용 상의 특징 에 의해 스마트 카드로 발행되는 원본 스마트 카드(또는 IC카드)용 전표를 스마트 카드에 탑재되어 있는 보안 기능과 연산 기능을 통해 1전표제, 3전표제, 그리고 5전표제로 확장할 수 있음은 물론, 현재 보편화되어 있지 않은 2전표제와 4전표제, 그리고 6전표제는 물론, 그 이상의 전표 시스템으로도 확장이 가능하다.

예를 들어, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표를 물류의 유통이나 폐기물 처리 등에 적용하는 경우, 전표 발행 기관은 고정되어 있을지라도 해당 물류의 유통 경로나 폐기물 처리 경로에 따라 전표 수납 기관은 가변적이다. 이 때 전표 발행 기관은 스마트 카드(또는 IC카드)용 전표가 발행되는 전표 관리 스마트 카드에 원본 스마트 카드(또는 IC카드)용 전표를 발행한 후, 상기 스마트 카드(또는 IC카드)용 전표가 확장될 수 있음을 전표 관리 기관에 통지하고, 상기 스마트 카드(또는 IC카드)용 전표가 각 유통 경로나 처리 경로 상에 존재하는 전표 수납 기관으로 전달되어 수납되는 단계에서 상기 스마트 카드(또는 IC카드)용 전표가 제공하는 보안 기능과 연산 기능을 통해 각 전표 수납 기관에 대응하는 수납용 스마트 카드(또는 IC카드)용 전표를 가공하여 처리하도록 함으로써, 전표 관리 기관이 가변적인 물류 유통 경로와 폐기물 처리 경로 등에 최적화된 전표 시스템을 통해 해당 물류와 폐기물을 추적하고 관리할 수 있는 확장성을 제공한다.

특히, 상기와 같은 스마트 카드의 연산기능을 통해 이루어지는 스마트 카드(또는 IC카드)용 전표의 확장성은 하나의 스마트 카드(또는 IC카드)용 전표로 3전표 제와 5전표제와 같은 효과를 낼 수 있으며, 이것은 스마트 카드의 저장용량의 한계를 극복하고 하나의 전표 관리 스마트 카드로 실생활에서 필요한 대부분의 전표를 관리할 수 있음을 의미한다.

또한, 기존 종이 전표와 전자 전표는 전표 발행 기관에서 전표가 발행되는 단계에서 해당 전표의 수납 기관이 명시된다. 이것은 기존 종이 전표와 전자 전표의 한계에 의한 것으로, 종이 전표의 경우 전표 발행 기관에서 종이에 기재된 전표 정보는 이후 수정이나 첨가할 수 없으며, 전자 전표의 경우 전표의 전달이 네트워크를 통해 이루어지기 때문에 전표가 발행되는 단계에서 해당 전표 수납 기관이 명시되어야 한다. 즉, 상기와 같은 기존 종이 전표와 전자 전표는 전표 발행 기관과 전표 수납 기관이 고정되어 있는 경우에는 사용할 수 있으나, 전표 수납 기관이 가변적인 경우에는 사용할 수 없다는 문제점이 포함되어 있다. 반면, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 기존 종이 전표와 전자 전표에 비해 가변적인 전표 수납 기관을 수용할 수 있도록 확장된다.

예를 들어, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표를 원외처방전과 같은 의료 서비스에 적용하는 경우, 병원(=전표 발행 기관)에서 발행된 원외처방전(=전표)은 환자의 선택에 따라 상기 원외처방전을 수납하는 약국(=전표 수납 기관)이 가변적이다. 따라서, 기존 종이 형태의 원외 처방전의 경우, 원외처방전 내에 원외처방전 수납 약국을 기재하지 않는 대신, 약국에서 원외처방전을 수 납하고 국민건강보험공단(=전표 관리 기관)으로 전달하는 과정에서 약국 정보를 명시하도록 하였으며, 전자 원외처방전의 경우, 병원에서 원외처방전을 발행하는 단계에서 환자로 하여금 약국을 선택하도록 하고, 네트워크를 통해 해당 약국으로 왼외처방전을 전달하는 방법을 사용하도록 하였다. 그러나, 본 발명이 제시하는 스마트 원외처방전은 병원에서 원외처방전이 발행되는 단계에서 약국 정보에 대한 기본 코드만을 명시한 후, 상기 스마트 원외처방전이 각각의 약국에서 수납되는 단계에서 스마트 카드에 탑재된 보안 기능과 연산 기능을 통해 해당 약국 정보를 원외처방전에 암호화하여 적용하도록 함으로서 가변적인 전표 수납 기관에 최적화된 전표 서비스를 제공할 수 잇는 확장성을 제공한다.

또한, 기존 종이 전표와 전자 전표는 해당 전표가 적용되는 분야가 한정되어 있다. 이것은 기존 전표에 적용되었던 보안 시스템 상의 결함을 보완하기 위한 것으로서, 전표에 대응하는 법률적 책임의 소재를 명확히 하기 위한 것이었다. 그러나, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표는 전술한 바와 같이 기존의 어떤 전표 시스템에서도 제공하지 못했던 가장 안전하고 신뢰성 있는 전표 시스템을 제공한다. 따라서, 상기와 같은 스마트 카드(또는 IC카드)용 전표는 오프라인 상의 전표 서비스에 제한된 종이 전표와, 상기 종이 전표를 부분적으로 자동화하여 온라인에 적용한 기존 전자 전표의 한계를 극복하고, 유무선 인터넷과 온·오프라인 상에서 다양하게 적용할 수 있는 전표 서비스를 제공한다.

본 발명에 다르면, 스마트 카드(또는 IC카드)용 전표는 전표 관리 기관이 인증하는 스마트 카드 단말기를 통해 발행되고 수납되는 것을 특징으로 한다. 따라서, 전표 관리 기관으로부터 공인 인증서를 발급받은 스마트 카드 단말기가 탑재되어 있는 시스템이라면, 해당 시스템은 전표 발행 기관 및 전표 수납 기관의 역할을 수행할 수 있다.

예를 들어, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표가 상기 서술한 원외처방전과 같은 의료 서비스에 적용하는 경우, 병원에서 발행된 스마트 원외처방전을 보험관리공단으로부터 발급된 공인 인증서와 전표 관리 스마트 카드를 인식할 수 있는 CAD(Card Acceptance Device)가 탑재되어 있는 개인 컴퓨터(Personal Computer)나 PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), 그리고 스마트폰(Smart Phone) 등과 같은 무선 단말기, 또는 키오스크(KIOSK) 등을 통해 온라인 약국에 접속하여 스마트 원외처방전을 수납하고, 상기 원외처방전에 명시된 처방약을 제공받을 수 있다.

본 발명에서 스마트(또는 IC)카드용 전표 관리자는 전표 관리 스마트 카드를 통해 운용되는 스마트 카드(또는 IC카드)용 전표를 관리하도록 개방형 스마트 카드에 탑재되어 있는 전표 관리 애플리케이션으로서, 전표 발행 기관에서 생성된 스마 트 카드(또는 IC카드)용 전표를 스마트 카드에 탑재된 IC칩 상의 논리 영역에 저장하고, 전자 서명과 전자 인증, 그리고 암호화 알고리즘 등과 같은 보안 기능과 연산 기능을 통해 상기 스마트 카드(또는 IC카드)용 전표를 전표 수납 기관으로 전달하여 수납하고, 상기 스마트 카드(또는 IC카드)용 전표의 발행과 전달 및 수납 과정을 인증 기관과 전표 관리 기관을 통해 추적하고 관리할 수 있는 기능이 포함된 스마트 카드 애플리케이션이다.

대표적인 개방형(Open Platform) 스마트 카드 플랫폼에는 자바 카드(Java Open Platform Card), 멀토스 카드(MULTOS Card), 그리고 SCFW 카드(Smartcard for Windows Card) 등이 있다. 자바 카드는 칩 운영체제(Chip Operating System; COS) 위에 JVM(Java Virtual Machine)을 탑재한 형태의 스마트 카드 플랫폼으로서, 온라인 다운로딩으로 카드 내부 프로그램 수정, 하나 이상의 응용프로그램 탑재, 그리고 통신을 위한 기존 스마트 카드 단말기와의 범용성을 바탕으로 하는 개방형 스마트 카드 플랫폼이고, 멀토스 카드는 몬덱스가 개발하고 MAOSCO가 지원하는 다기능 운영체제(MULTOS)에 고유의 해석 언어인 MEL(Multos Executable Language)로 설계된 MVM(MEL Virtual Machine)을 탑재한 개방형 스마트 카드 플랫폼이며, SCFW 카드는 마이크로소프트사에서 개발한 스마트 카드 전용 운용체제로서, MS 커널(MicroSoft Kernel)에 VBVM(Visual Basic Virtual Machine)을 탑재한 개방형 스마트 카드 플랫폼이다.

스마트(또는 IC)카드용 전표 관리자는 상기와 같은 모든 종류의 개방형 스마트 카드 플랫폼에 탑재된 VM을 통해, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표를 관리하고 운용하도록 스마트 카드에 탑재된 칩 애플리케이션이다. 다만, 본 발명에서는 본 발명의 기술적 특징을 효과적으로 설명하기 위해 상기와 같은 다양한 개방형 스마트 카드 플랫폼 중에서 자바 카드를 통해 설명하며, 이하 스마트 카드 전표 관리자를 자바 카드의 JVM에 탑재되는 애플릿의 개념으로 재정의하여 스마트(또는 IC)카드용 전표 애플릿이라고 한다. 그러나, 본 발명의 스마트(또는 IC)카드용 전표 관리자가 자바 카드의 스마트(또는 IC)카드용 전표 애플릿의 기술적 특징으로 한정되는 것은 아니며, 각각의 개방형 스마트 카드 플랫폼의 특징에 따라 다양한 기술적 특징을 포함하는 스마트(또는 IC)카드용 전표 관리자를 포함한다.

본 발명에서 전표 관리 스마트 카드는 상기 서술한 모든 종류의 개방형 스마트 카드 플랫폼에, 스마트 카드(또는 IC카드)용 전표를 운용하고 관리할 수 있는 스마트(또는 IC)카드용 전표 관리자가 탑재되어 있는 모든 종류의 스마트 카드로서, 본 발명에서는 본 발명의 기술적 특징을 효과적으로 설명하기 위해 자바 개방형 플랫폼이 탑재되어 있는 스마트 카드를 통해 설명한다. 그러나, 본 발명의 전표 관리 스마트 카드가 자바 개방형 플랫폼이 탑재되어 있는 경우만으로 한정되는 것은 아니며, 각각의 전표 관리 스마트 카드에 탑재되어 있는 각각의 개방형 스마트 카드 플랫폼의 특징에 대응하는 다양한 종류의 전표 관리 스마트 카드를 포함한다.

이하 첨부된 도면과 설명을 통해 본 발명의 특징을 상세히 설명한다. 단, 다음의 도면과 설명은 본 발명을 적절하게 설명하기 위한 여러 가지 방법 중에서 대표적인 방법에 대한 것이며, 본 발명이 다음의 도면과 설명만으로 한정되는 것은 아니다.

본 발명의 실시예는 대표적인 개방형 스마트 카드 플랫폼인 자바 개방형 플랫폼이 탑재되어 있는 자바 카드에 대하여, 본 발명이 제시하는 스마트(또는 IC)카드용 전표 애플릿이 탑재되어 있고, 공개키 암호 체계와 전자 서명을 사용하는 전표 관리 스마트 카드를 이용한 스마트(또는 IC)카드용 전표 관리 시스템 및 관리 방법에 대하여 설명한다.

그러나, 전술한 바와 같이 본 발명의 범위가 이하 실시예에 포함된 자바 개방형 플랫폼이 탑재되어 있는 자바카드와, 스마트(또는 IC)카드용 전표 애플릿, 그리고 공개키 기반 암호 체계만으로 한정되지 않으며, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표가 운용되는 스마트 카드는 모든 종류의 개방형 스마트 카드를 포함하고, 스마트(또는 IC)카드용 전표 애플릿은 상기 개방형 스마트 카드에 탑재될 수 있는 모든 종류의 스마트(또는 IC)카드용 전표 관리자를 포함하며, 상기 전표 관리 스마트 카드의 스마트 카드(또는 IC카드)용 전표 운용에 사용되는 보안 시스템은 스마트 카드에 적용할 수 있는 모든 종류의 보안 시스템을 포함한다.

도면1은 전표 관리 스마트 카드(100)의 구조에 대한 간단한 블록도이다.

전표 관리 스마트 카드(100)에는 자바 개방형 플랫폼을 지원하는 IC칩이 탑재되어 있으며, 상기 IC칩은 하드웨어적으로 IC칩을 CAD와 연결하는 COB(Chip On Board), 연산기능을 제공하는 마이크로 프로세서와, 칩 운영 체제(COS)가 탑재되어 있는 ROM, 그리고 JVM을 비롯한 자바 개방형 플랫폼과 본 발명이 제시하는 스마트(또는 IC)카드용 전표 애플릿(105)이 탑재되어 있는 EEPROM, 그리고 암호화 알고리즘과 마이크로 프로세서의 연산 기능 보조하는 코프로세서, 그리고 마이크로 프로세서에 의해 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표가 처리되는 RAM 등으로 구성되어 있다. 특히, 상기 IC칩의 실리콘 칩 상에는 공개키 기반 보안 알고리즘 연산을 보조하는 ECC 코프로세서와 RSA 코프로세서 등이 탑재됨으로서, 본 발명이 제시하는 스마트 카드(또는 IC카드)용 전표를 운용하는 과정에서 필요한 암호화 처리를 빠르게 처리할 수 있다.

또한, 상기 IC칩은 소프트웨어적으로 카드 제조자가 탑재한 COS가 탑재되어 있으며, COS에는 트랜잭션과 메모리를 관리하는 기능과, 접촉식 및 비접촉식 스마트 카드 운영 기능, 공개키 방식의 암호 체계와 대칭키 방식의 암호 체계를 제공하는 보안 기능, 그리고 스마트 카드 운영에 필요한 각종 유틸리티와 장치 관리 기능이 포함되어 있다. 일반적으로 대칭키의 암호화 연산을 공개키 방식에 비해 간단하고 빠르기 때문에 마이크로 프로세서만으로도 암호화 연산이 가능하며, 공개키의 암호화 연산은 대칭키 방식에 비해 복잡하므로 코프로세서의 보조 연산 기능을 통해 빠르게 처리된다.

상기 IC칩에는 스마트 카드 제공자가 탑재한 JVM, NM(Native Method), OP API(Open Platform Application Program Interface), JC API(Java Card Application Program Interface), 그리고 카드 관리자 등과 같은 자바 플랫폼이 탑재되어 있으며, 상기 자바 개방형 플랫폼과 상기 카드 제조자가 탑재한 COS는 자바 개방형 플랫폼을 제공하는 JCOS(Java Chip Operating System)의 기능을 제공한다.

본 실시예에서 제시하는 스마트(또는 IC)카드용 전표 애플릿(105)은 상기 서술한 JCOS 상에서 운영되는 애플릿의 형태로 제공되며, 기본적으로 공인 인증서 파일(110)과 스마트 카드(또는 IC카드)용 전표 관리 파일(115), 그리고 스마트 카드(또는 IC카드)용 전표 파일(125)로 이루어져 있다.

공인 인증서 파일(110)은 EEPROM의 파일 계층 구조상에서 요소 파일(Element File)의 형태로 스마트(또는 IC)카드용 전표 애플릿(105)에 포함되어 있으며, 스마트 카드(또는 IC카드)용 전표에 대한 인증을 담당하는 공인 인증 기관으로부터 제공된 공인 인증서를 저장하고 있다.

공인 인증서는 전표 수납 기관 및 전표 관리 기관이 스마트 카드(또는 IC카드)용 전표의 진위여부를 확인할 수 있도록 스마트 카드(또는 IC카드)용 전표 사용자의 이름, 일련번호, 유효기간, 스마트 카드(또는 IC카드)용 전표 사용자의 공개키 사본, 그리고 공인 인증서를 발급한 인증 기관의 전자 서명 등이 포함되어 있다.

전표 발행 기관의 스마트 카드 단말기에 탑재된 스마트 카드 프로세서, 전표 사용자의 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105), 그리고 전표 수납 기관의 스마트 카드 프로세서 등에는 인증 기관으로부터 발급 받은 공인 인증서가 탑재되어 있으며, 각각의 공인 인증서는 전표 발행 기관으로부터 전표 사용자의 전표 관리 스마트 카드(100)로 스마트 카드(또는 IC카드)용 전표가 발행되는 단계, 전표 관리 스마트 카드(100)를 통해 상기 스마트 카드(또는 IC카드)용 전표가 전표 수납 기관으로 전달되어 수납되는 단계, 그리고 상기 전표가 전표 관리 기관으로 전달되어 관리되는 단계 등에서 해당 스마트 카드(또는 IC카드)용 전표를 암호화하거나 복호화 하는 수단 및 스마트 카드(또는 IC카드)용 전표에 전자 서명하기 위한 수단 등으로 사용된다.

도면1에 따르면, 공인 인증서는 스마트(또는 IC)카드용 전표 애플릿(105)의 공인 인증서 파일(110)에 포함되어 있지만, 공인 인증서가 도면1의 경우와 같이 반드시 스마트(또는 IC)카드용 전표 애플릿(105)에 포함되는 것은 아니다.

즉, 전표 관리 스마트 카드(100)가 특정 스마트 카드(또는 IC카드)용 전표만을 서비스하도록 특화된 경우, 공인 인증서는 JOCS 상의 공인 인증 모듈의 형태로 포함되거나, COS 상의 암호화 기능의 일부로 포함될 수 있다. 예를 들어, 전표 관리 스마트 카드(100)가 신용 카드에 스마트(또는 IC)카드용 전표 애플릿(105)을 탑재하여 이루어진 경우라면, 도면1의 경우와 같이 공인 인증서는 스마트(또는 IC)카드용 전표 애플릿(105)에 포함될 수 있다. 반면, 전표 관리 스마트 카드(100)가 의료보험 카드에 스마트(또는 IC)카드용 전표 애플릿(105)을 탑재하여 이루이지고, 스마트 카드(또는 IC카드)용 전표로서 원외처방전을 사용하는 경우와 같이 특화된 스마트 카드(또는 IC카드)용 전표 서비스를 제공한다면, 상기 스마트 카드에는 카드 제조자가 스마트 카드를 제작하는 단계 및 스마트 카드 서비스 제공자가 자바 개방형 플랫폼 등을 탑재하는 단계에서 카드 운영 체제 시스템의 일부로 공인 인증서를 탑재할 수 있다.

스마트 카드(또는 IC카드)용 전표 관리 파일(115)은 EEPROM의 파일 계층 구조상에서 스마트 카드(또는 IC카드)용 전표 파일(125)을 관리하고 운용하는 전용 파일(Dedicate File)이나, 스마트 카드(또는 IC카드)용 전표 파일(125)을 처리하는 요소 파일의 형태로 스마트(또는 IC)카드용 전표 애플릿(105)에 포함되어 있다.

스마트 카드(또는 IC카드)용 전표 관리 파일(115)에는 스마트 카드(또는 IC카드)용 전표를 관리하기 위한 스마트 카드(또는 IC카드)용 전표 관리 정책(120)이 포함되어 있으며, 스마트 카드(또는 IC카드)용 전표 관리 파일(115)은 상기 스마트 카드(또는 IC카드)용 전표 관리 정책(120)에 따라 전표 발행 기관으로부터 생성되어 전표 관리 스마트 카드(100)로 발행되는 스마트 카드(또는 IC카드)용 전표를 복호화하여 요소 파일의 형태로 스마트 카드(또는 IC카드)용 전표 파일(125)에 저장하여 관리하고, 상기 스마트 카드(또는 IC카드)용 전표가 전표 발행 기관으로 전달되어 수납되는 단계와 전표 관리 기관으로 전달되는 단계에서 상기 스마트 카드(또는 IC카드)용 전표를 암호화하거나, 전자 서명을 첨부하여 제공하는 역할을 수행한다.

또한, 스마트 카드(또는 IC카드)용 전표 관리 파일(115)은 전표 수납 기관으로 전달되어 수납된 스마트 카드(또는 IC카드)용 전표와 스마트 관리 기관으로 전달된 스마트 카드(또는 IC카드)용 전표 등을 스마트 카드(또는 IC카드)용 전표 관리 정책(120)에 따라 파기하거나, 일정 유효 기관동안 보관하도록 하는 역할 등을 수행한다.

스마트 카드(또는 IC카드)용 전표 관리 정책(120)은 스마트 카드(또는 IC카드)용 전표 관리 파일(115)이 상기와 같은 스마트 카드(또는 IC카드)용 전표 관리 작업을 수행하는 과정에서 필요한 정보로서, 스마트 카드(또는 IC카드)용 전표 파일(125)로 저장되는 스마트 카드(또는 IC카드)용 전표의 수, 각 스마트 카드(또는 IC카드)용 전표의 파기 조건, 그리고 스마트 카드(또는 IC카드)용 전표가 발행, 전 달, 수납되는 단계에서 처리되는 암호화 방법과 종류 등과 같은 정보를 포함한다.

스마트 카드(또는 IC카드)용 전표 파일(125)은 전표 발행 기관에서 생성되어 전표 관리 스마트 카드(100)로 발행된 전표 정보를 저장하고 있는 EEPROM의 파일 계층 구 상의 요소 파일의 형태로 스마트(또는 IC)카드용 전표 애플릿(105)에 포함되어 있다.

스마트 카드(또는 IC카드)용 전표 파일(125)은 전표 발행 기관에서 생성한 전표 정보를 실제로 저장하고 있는 스마트 카드(또는 IC카드)용 전표로서, 전표 발행 기관으로부터 전표 관리 스마트 카드(100)로 스마트 카드(또는 IC카드)용 전표가 발행되는 단계에서 스마트 카드(또는 IC카드)용 전표 파일(125)에 포함된 전표 정보를 전표 발행 기관과 전표 관리 기관으로 전달하고, 상기 스마트 카드(또는 IC카드)용 전표가 전표 수납 기관으로 전달되어 수납되는 단계에서 상기 스마트 카드(또는 IC카드)용 전표 파일(125)에 포함된 전표 정보를 전표 수납 기관과 전표 관리 기관으로 전달하고, 스마트 카드(또는 IC카드)용 전표의 유효기간이 경과하거나 스마트 카드(또는 IC카드)용 전표의 관리하는 과정에서 상기 스마트 카드(또는 IC카드)용 전표 파일(125)에 포함된 전표 정보를 전표 관리 기관으로 전달하며, 전표 관리 스마트 카드(100)로부터 전표 발행 기관, 전표 수납 기관, 그리고 전표 관리 기관 등으로 전달된 스마트 카드(또는 IC카드)용 전표 파일(125)은 스마트 카드(또는 IC카드)용 전표 관리 정책(120)에 따라 스마트 카드(또는 IC카드)용 전 표 파기 조건을 만족하는 경우 전표 관리 스마트 카드(100) 상의 스마트 카드(또는 IC카드)용 전표 애플릿(105)에서 파기된다.

예를 들어, 스마트 카드(또는 IC카드)용 전표 관리 정책(120)에 스마트 카드(또는 IC카드)용 전표 파일(125)이 6개 저장되도록 설정되어 있고, 상기 스마트 카드(또는 IC카드)용 전표가 전표 발행 기관, 전표 수납 기관, 그리고 전표 관리 기관으로 전달되는 과정에서 각각 1개씩 사용되도록 설정되어 있다면, 스마트 카드(또는 IC카드)용 전표가 전표 관리 스마트 카드(100)로 발행되는 단계에서 전표 발행 기관과 전표 관리 기관으로 전달된 2개의 스마트 카드(또는 IC카드)용 전표 파일(125)이 전표 관리 스마트 카드(100) 상에서 파기되며, 전표 수납 기관으로 전달되어 수납되는 단계에서 전표 수납 기관과 전표 관리 기관으로 전달된 2개의 스마트 카드(또는 IC카드)용 전표가 파기되고, 스마트 카드(또는 IC카드)용 전표 사용자가 상기 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관으로 전달되는 단계에서 1개의 스마트 카드(또는 IC카드)용 전표가 파기되고, 상기 스마트 카드(또는 IC카드)용 전표의 유효기관이 경과된 경우에 마지막 1개의 스마트 카드가 전표 관리 스마트 카드(100) 상에서 파기되어 삭제된다.

도면2는 스마트(또는 IC)카드용 전표 운용 시스템에 대한 간단한 블록도이다.

스마트 카드(또는 IC카드)용 전표를 운용하기 위해서는 기본적으로 공인 인증 기관(200), 전표 발행 기관(210), 전표 수납 기관(225), 그리고 전표 관리 기관(240) 등이 있어야 한다.

본 발명에 따르면, 공인 인증 기관(200)은 계층적(Hierarchical) 인증 구조, 네트워크(Network) 인증 구조, 그리고 혼합형(Hybrid) 인증 구조 등과 같은 인증 구조의 종류에 따라 복수개가 존재할 수 있으며, 전표 수납 기관(225) 역시 스마트 카드(또는 IC카드)용 전표가 물류 유통이나 폐기물 관리 등과 같이 전표의 유통 경로 상에 복수개의 전표 수납 기관이 존재할 수 있다. 다만, 도면2에서는 본 발명의 특징을 효율적으로 설명하기 위해 단일한 공인 인증 기관(200), 전표 발행 기관(210), 전표 수납 기관(225), 그리고 전표 관리 기관(240) 등으로 이루어진 경우에 대하여 다루며, 본 발명이 제시하는 스마트(또는 IC)카드용 전표 운용 시스템이 반드시 도면2와 같은 간단한 조건만으로 이루어지는 것은 아니다.

공인 인증 기관(200)은 보안적격 여부와 스마트 카드(또는 IC카드)용 전표의 암호화와 복호화 과정에서 필요한 공개키와 개인키, 그리고 전자 서명 등에 필요한 공인 인증서 등을 발급하고 관리하는 네트워크 상의 기관으로서, 전표 발행 기관(210), 전표 수납 기관(225), 전표 관리 기관(240), 그리고 전표 사용자의 전표 관리 스마트 카드(100)로 공인 인증서를 발급한 후, 전표 발행 기관(210)으로부터 스마트 카드(또는 IC카드)용 전표가 생성되어 전표 관리 스마트 카드(100)로 발 행하고 전표 관리 기관(240)으로 전달되는 단계, 상기 스마트 카드(또는 IC카드)용 전표가 전표 관리 스마트 카드(100)를 통해 전표 수납 기관(225)으로 전달되어 수납되고 전표 관리 기관(240)으로 전달되는 단계, 그리고 전표 관리 스마트 카드(100)에 저장되어 있는 스마트 카드(또는 IC카드)용 전표가 전표 관리 기관(240)으로 전달되는 단계 등에서 각각의 스마트 카드(또는 IC카드)용 전표를 암호화하고 전자 서명을 첨부하는 과정을 인증함으로써, 각각의 스마트 카드(또는 IC카드)용 전표의 인증, 식별, 무결성, 부인방지, 그리고 기밀성 등을 관리하는 역할을 수행한다.

공개키 기반 구조(Public Key Infrastructure; PKI)에 따르면, 공인 인증 기관(200)이 전표 발행 기관(210), 전표 수납 기관(225), 전표 관리 기관(240), 그리고 전표 사용자의 전표 관리 스마트 카드(100)로 공인 인증서를 발급하는 과정은 등록 기관(Registration Authority; RA)을 통해 이루어지며, 등록 기관은 각 기관과 전표 사용자의 신원을 확인하고, 각 기관 및 전표 사용자의 공인 인증에 필요한 정보를 획득하여 공인 인증 기관(200)으로 제공하며, 공인 인증 기관(200)은 상기 정보를 바탕으로 공인 인증서를 생성하여 각각의 전표 발행 기관(210), 전표 수납 기관(225), 전표 관리 기관(240), 그리고 전표 사용자의 전표 관리 스마트 카드(100)로 발급한다.

공인 인증 기관(200)의 공개키 디렉토리에(205)는 전표 발행 기관(210), 전 표 수납 기관(225), 전표 관리 기관(240), 그리고 전표 사용자의 전표 관리 스마트 카드(100)로 발급된 공인 인증서 정보와 해당 기관 및 스마트 카드에게 발급된 공개키가 저장되어 있으며, 각각의 기관 및 스마트 카드는 상기 공인 인증서 정보와 공개키를 통해 스마트 카드(또는 IC카드)용 전표를 암호화하거나 전자 서명하는 과정에서 사용한다.

공개키 기반 구조에서 암호화된 메시지를 송신하는 과정은 메시지 송신자가 메시지 공인 인증 기관(200)의 공개키 디렉토리(205)에서 메시지 수신자의 공개키를 제공받아 메시지를 암호화하여 전송하면, 메시지 수신자는 상기 공개키와 쌍을 이루는 메시지 수신자 개인키를 통해 상기 암호화된 메시지를 해독한다.

예를 들어, 전표 발행 기관(210)이 전표 관리 스마트 카드(100)로 스마트 카드(또는 IC카드)용 전표를 발행하는 경우를 공개키 기반 구조에 따라 암호화한다면, 전표 발행 기관(210)의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 공인 인증 기관(200)의 공개키 디렉토리(205)로부터 전표 관리 스마트 카드(100)를 소지한 전표 사용자의 공개키를 통해 스마트 카드(또는 IC카드)용 전표를 암호화하여 전표 관리 스마트 카드(100)로 발행하고, 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)은 스마트 카드에 저장된 전표 사용자의 개인키를 통해 상기 스마트 카드(또는 IC카드)용 전표를 해독한 후, 스마트 카드(또는 IC카드)용 전표 관리 정책(120)에 따라 스마트 카드(또는 IC카드)용 전표 파일(125)을 생성하여 상기 발행된 스마트 카드(또는 IC카드)용 전표를 저장한다. 또한, 전표 관리 스마트 카드(100)에 저장된 스마트 카드(또는 IC카드)용 전표를 전표 수납 기관(225)으로 수납하는 경우를 공개키 기반 구조에 따라 암호화하는 경우에도 상기와 같은 방법을 통해 공개키 디렉토리(205)로부터 획득되는 전표 수납 기관(225)의 공개키를 통해 스마트 카드(또는 IC카드)용 전표를 암호화하여 전표 수납 기관(225)으로 전달하는 과정을 사용할 수 있다.

또한, 공개키 기반 구조에서 전자 서명이 첨부된 메시지를 송신하는 과정은 메시지 송신자가 공인 인증서에 포함된 메시지 송신자의 공개키를 통해 해당 메시지를 암호화하여 전송하면, 메시지 수신자가 공개키 디렉토리(205)로부터 추출되는 메시지 송신자의 공개키를 통해 해당 메시지가 메시지 수신자로부터 전달된 것임을 확인한다.

예를 들어, 전표 관리 스마트 카드(100)에 저장되어 있는 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)으로 전달하는 경우에 해당 스마트 카드(또는 IC카드)용 전표에 전표 사용자의 전자 서명을 첨부한다면, 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)은 공인 인증서에 포함되어 있는 전표 사용자의 공개키(이 경우 공개키 디렉토리에서 전표 사용자의 공개키를 획득하는 것보다 공인 인증서의 공개키 사본으로부터 공개키를 획득하는 것이 효율적임.)를 추출하여 스마트 카드(또는 IC카드)용 전표에 전자 서명을 첨부하고, 전표 수납 기관(225)의 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)가 상기와 같이 전자 서명된 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)으로 전달하면, 전표 관리 기관(240)은 상기 전달된 스마트 카드(또는 IC카드)용 전표가 전표 수납 기관(225)으로부터 전달된 것인지 아니면 전표 관리 스마트 카드(100)로부터 전달된 것인지 확인할 수 있다. 물론, 전표 수납 기관(225)이 수납된 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)으로 전달한다면, 전표 수납 기관(225)의 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)가 수납된 스마트 카드(또는 IC카드)용 전표에 전표 수납 기관(225)의 공개키를 전자 서명하여 전표 관리 기관(240)으로 전달할 수 있다.

전표 발행 기관(210)은 스마트 카드(또는 IC카드)용 전표를 생성하여 전표 사용자의 전표 관리 스마트 카드(100)로 스마트 카드(또는 IC카드)용 전표를 발행하는 역할을 수행하는 네트워크 상의 기관으로서, 스마트 카드(또는 IC카드)용 전표 발행 단말기에 공인 인증 기관(200)으로부터 발급 받은 공인 인증서와 전표 관리 스마트 카드(100)로 발행된 스마트 카드(또는 IC카드)용 전표를 관리하는 스마트(또는 IC)카드용 전표 발행 D/B(220), 그리고 CAD를 통해 전표 사용자의 전표 관리 스마트 카드(100)로 생성된 스마트 카드(또는 IC카드)용 전표를 발행하는 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215) 등이 탑재되어 있다.

스마트 카드(또는 IC카드)용 전표 발행 단말기의 공인 인증서에는 전표 발행 기관(210)의 공개키와 공인 인증서 유효기간 등을 포함하여, 공인 인증 기관(200)이 등록 기관을 통해 제공받은 전표 발행 기관(210)과 관련된 인증 정보가 공인 인증서의 형태로 포함되어 있으며, 상기 공인 인증서에 포함된 인증 정보는 전표 발행 기관(210)이 전표 정보를 가공하여 생성한 스마트 카드(또는 IC카드)용 전표를 전표 사용자의 전표 관리 스마트 카드(100)로 암호화하여 발행하는 과정과, 전표 발행 기관이 상기와 같이 전표 관리 스마트 카드(100)로 발행된 스마트 카드(또는 IC카드)용 전표를 암호화하고 전자 서명을 첨부하여 전표 관리 기관(240)으로 전달하는 과정 등에 사용된다.

스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트(또는 IC)카드용 전표 발행 D/B(220)는 전표 사용자의 전표 관리 스마트 카드(100)로 발행된 스마트 카드(또는 IC카드)용 전표가 저장되어 있는 D/B로서, 해당 스마트 카드(또는 IC카드)용 전표의 유효기간이 경과되어 유효성이 상실될 때까지 발행된 스마트 카드(또는 IC카드)용 전표를 관리하고 유지하며, 유효기간이 경과한 스마트 카드(또는 IC카드)용 전표를 전표 발행 기관(210)에서 파기하는 역할을 수행한다.

스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 전표 발행 기관(210)의 스마트 카드 단말기에 탑재되는 스마트 카드 프로세서로서, 전표 발행 기관(210)으로부터 입력된 정보로부터 전표 정보를 생성하고, 상기 생성된 전표 정보를 스마트 카드(또는 IC카드)용 전표 의 형태로 가공하여 CAD를 통해 전표 사용자의 전표 관리 스마트 카드(100)로 발행하고, 공인 인증서와 공인 인증 기관(200)을 통해 상기 발행된 스마트 카드(또는 IC카드)용 전표를 암호화하고 전자 서명을 첨부하여 전표 관리 기관(240)으로 전달하는 역할을 수행한다.

전표 수납 기관(225)은 전표 사용자의 전표 관리 스마트 카드(100)로부터 스마트 카드(또는 IC카드)용 전표를 전달받아 수납하는 역할을 수행하는 네트워크 상의 기관으로서, 스마트 카드(또는 IC카드)용 전표 수납 단말기에 공인 인증 기관(200)으로부터 발급받은 공인 인증서와 전표 관리 스마트 카드(100)로부터 수납된 스마트 카드(또는 IC카드)용 전표를 관리하는 스마트(또는 IC)카드용 전표 수납 D/B(235), 그리고 CAD를 통해 전표 사용자의 전표 관리 스마트 카드(100)로부터 전달되는 스마트 카드(또는 IC카드)용 전표를 수납하는 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230) 등이 탑재되어 있다.

스마트 카드(또는 IC카드)용 전표 수납 단말기의 공인 인증서에는 전표 수납 기관(225)의 공개키와 공인 인증서 유효기간 등을 포함하여 공인 인증 기관(200)이 등록 기관을 통해 제공받은 전표 수납 기관(225)과 관련된 인증 정보가 공인 인증서의 형태로 포함되어 있으며, 상기 공인 인증서에 포함된 인증 정보는 전표 수납 기관(225)이 전표 관리 스마트 카드(100)로부터 전달되는 스마트 카드(또는 IC카드)용 전표를 수납하는 단계에서 전표 관리 스마트 카드(100)에 탑재된 스마트(또 는 IC)카드용 전표 애플릿(105)이 수납용 스마트 카드(또는 IC카드)용 전표를 전표 수납 기관(225)으로 암호화하여 전달하고 수납하도록 하는 과정과, 전표 수납 기관(225)이 상기 수납된 스마트 카드(또는 IC카드)용 전표를 암호화하고 전자 서명을 첨부하여 전표 관리 기관(240)으로 전달하는 과정 등에 사용된다.

스마트 카드(또는 IC카드)용 전표 수납 단말기의 스마트(또는 IC)카드용 전표 수납 D/B(235)는 전표 사용자의 전표 관리 스마트 카드(100)로부터 전표 수납 기관(225)으로 전달되어 수납된 스마트 카드(또는 IC카드)용 전표를 저장하는 D/B로서, 해당 스마트 카드(또는 IC카드)용 전표의 유효기간이 경과되어 유효성이 상실될 때까지 수납된 스마트 카드(또는 IC카드)용 전표를 관리하고 유지하며, 유효기간이 경과한 스마트 카드(또는 IC카드)용 전표를 전표 수납 기관(225)에서 파기하는 역할을 수행한다.

스마트 카드(또는 IC카드)용 전표 수납 단말기의 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 전표 수납 기관(225)의 스마트 카드 단말기에 탑재되는 스마트 카드 프로세서로서, CAD를 통해 전표 수납 기관(225)으로 전달된 스마트 카드(또는 IC카드)용 전표를 수납하고, 공인 인증서와 공인 인증 기관(200)을 통해 상기 수납된 스마트 카드(또는 IC카드)용 전표를 암호화하고 전자 서명을 첨부하여 전표 관리 기관(240)으로 전달하는 역할을 수행한다.

전표 관리 기관(240)은 전표 발행 기관(210)에서 생성된 스마트 카드(또는 IC카드)용 전표가 전표 관리 스마트 카드(100)를 통해 유통되고 유효 기간이 경과하여 파기되는 단계까지의 처리 과정을 추적하고 관리하는 네트워크 상의 기관으로서, 전표 발행 기관(210)이 발행한 스마트 카드(또는 IC카드)용 전표가 전표 수납 기관(225)을 통해 수납되는 과정을 추적하여 관리하고, 경우에 따라 전표 관리 스마트 카드(100)로부터 전달되는 스마트 카드(또는 IC카드)용 전표를 통해 상기 전표 발행 기관과 전표 수납 기관(225)에서 처리된 스마트 카드(또는 IC카드)용 전표를 검증하는 역할과, 각각의 스마트 카드(또는 IC카드)용 전표 유통 과정에서 사용된 스마트 카드(또는 IC카드)용 전표를 보관하는 역할, 그리고 유효 기관이 경과된 스마트 카드(또는 IC카드)용 전표를 전표 사용자의 전표 관리 스마트 카드(100)는 물론, 전표 발행 기관(210)과 전표 수납 기관(225) 등에서 파기시키는 역할 등을 수행한다.

전표 관리 기관(240)은 공인 인증 기관(200)으로부터 발급받은 공인 인증서와 전표 발행 기관(210)으로부터 전달된 스마트 카드(또는 IC카드)용 전표와 전표 수납 기관(225)으로부터 전달된 스마트 카드(또는 IC카드)용 전표, 그리고 전표 사용자의 전표 관리 스마트 카드(100)로부터 전달된 스마트 카드(또는 IC카드)용 전표 등을 저장하여 보관하고 관리하는 스마트(또는 IC)카드용 전표 관리 D/B(245) 등으로 구성되어 있다.

전표 관리 기관(240)의 공인 인증서에는 전표 관리 기관(240)의 공개키와 공인 인증서 유효기간 등을 포함하여 공인 인증 기관(200)이 등록 기관을 통해 제공받은 전표 관리 기관(240)과 관련된 인증 정보가 공인 인증서의 형태로 포함되어 있으며, 상기 공인 인증서에 포함된 인증 정보는 전표 발행 기관(210)으로부터 발행된 스마트 카드(또는 IC카드)용 전표가 전표 관리 기관(240)으로 전달되는 과정과, 전표 수납 기관(225)으로부터 수납된 스마트 카드(또는 IC카드)용 전표가 전표 관리 기관(240)으로 전달되는 과정, 그리고 전표 관리 스마트 카드(100)에 저장되어 있는 스마트 카드(또는 IC카드)용 전표가 전표 관리 기관(240)으로 전달되는 과정 등에서 각각의 기관 및 스마트 카드에서 암호화된 스마트 카드(또는 IC카드)용 전표를 복호화하고, 전자 서명이 첨부된 스마트 카드(또는 IC카드)용 전표의 스마트 카드(또는 IC카드)용 전표 송신자를 확인하는 과정 등에 사용된다.

스마트(또는 IC)카드용 전표 관리 D/B(245)는 전표 발행 기관(210), 전표 수납 기관(225), 그리고 전표 관리 스마트 카드(100)로부터 전달된 스마트 카드(또는 IC카드)용 전표를 저장하는 D/B로서, 해당 스마트 카드(또는 IC카드)용 전표의 유효기관이 경과되어 유효성이 상실될 때까지 전달된 스마트 카드(또는 IC카드)용 전표를 관리하고 유지하며, 유효기간이 경과한 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)에서 파기하는 역할을 수행한다.

본 발명에 따르면, 전표 관리 기관(240)의 스마트(또는 IC)카드용 전표 관리 D/B(245), 전표 발행 기관(210)의 스마트(또는 IC)카드용 전표 발행 D/B(220), 전표 수납 기관(225)의 스마트(또는 IC)카드용 전표 수납 D/B(235), 그리고 전표 관리 스마트 카드(100) 상에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)이 관리하는 스마트 카드(또는 IC카드)용 전표 파일(125) 중에서 전표 관리 스마트 카드(100) 보관용 스마트 카드(또는 IC카드)용 전표 등은 동일한 전표 정보와 속성을 포함하고 있으며, 유효기관이 경과하거나, 공인 인증 기관(200)의 인증 과정을 거쳐 특정 기관에서 파기되는 경우 각각의 D/B에 저장된 스마트 카드(또는 IC카드)용 전표는 전표 관리 기관(240)을 통해 동기화되어 유효성을 상실하고 파기된다.

이하 흐름도를 통해 본 발명의 본 발명이 제시하는 스마트(또는 IC)카드용 전표 운용 시스템과 스마트 카드(또는 IC카드)용 전표 관리 방법을 상세히 설명한다. 단, 다음의 흐름도와 설명은 본 발명을 적절하게 설명하기 위한 여러 가지 방법 중에서 대표적인 방법에 대한 것이며, 본 발명이 다음의 도면과 설명만으로 한정되는 것은 아니다.

즉, 이하의 흐름도는 공개키 기반 암호 체계를 통해 스마트 카드(또는 IC카드)용 전표를 암호화하고, 동 공개키 기반 암호 체계를 통해 전자 서명하여 스마트 카드(또는 IC카드)용 전표에 대한 책임의 소지를 명확히 하며, 전표 발행 기관(210)이 총 6개의 스마트 카드(또는 IC카드)용 전표를 발행하는 경우의 스마트 카드 전표 운용 시스템 및 스마트(또는 IC)카드용 전표 관리 방법에 대한 것이다.

그러나, 이하의 흐름도와 설명은 본 발명이 제시하는 스마트(또는 IC)카드용 전표 운용 시스템과 그 관리 방법을 효율적으로 설명하기 위하여 선택된 것이며, 본 발명이 제시하는 스마트(또는 IC)카드용 전표 운용 시스템과 그 관리 방법이 이하의 흐름도만으로 한정되지 않는다. 예를 들어, 스마트(또는 IC)카드용 전표 운용 시스템을 공개키 기반이 아닌 대칭키 기반의 암호체계를 통해 운용할 수 있으며, 같은 공개키 기반일지라도 공인 인증 기관(200)의 역할과 인증 방법, 그리고 암호화 알고리즘의 적용 순서와 방법에 따라 이하의 흐름도와 약간 상이한 방법이 사용될 수 있다.

도면3은 공개키 기반 구조에 따라 전표 발행 기관(210)이 스마트 카드(또는 IC카드)용 전표를 생성하여 전표 사용자의 전표 관리 스마트 카드(100)로 스마트 카드(또는 IC카드)용 전표를 발행하는 과정에 대한 간단한 흐름도이다.

전표 발행 기관(210)으로부터 스마트 카드(또는 IC카드)용 전표 발행 단말기에 실행되고 있는 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)로 전표 정보가 입력되면(300), 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 상기 입력된 전표 정보를 바탕으로 스마트 카드(또는 IC카드)용 전표를 생성한다(305).

본 발명에 따르면, 전표 발행 기관(210)으로부터 스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)로 입 력되는 전표 정보의 내용과 상기 전표 정보로부터 생성되는 스마트 카드(또는 IC카드)용 전표에 포함되는 내용은 전표 발행 기관(210)이 발행하는 스마트 카드(또는 IC카드)용 전표의 종류와 기능에 따라 다양한 형태를 갖는다.

예를 들어, 전표 발행 기관(210)에서 발행하는 스마트 카드(또는 IC카드)용 전표가 병원에서 발행하는 원외처방전이라면, 전표 발행 기관(210)으로부터 입력되는 전표 정보는 스마트 카드(또는 IC카드)용 전표의 유효기관, 병원 정보, 담당 의사 정보, 환자 정보, 그리고 환자에게 처방되는 처방약 정보 등일 것이다. 반면, 전표 발행 기관(210)에서 발행하는 전표가 택배회사의 택배전표라면, 전표 발행 기관(210)으로부터 입력되는 전표 정보는 스마트 카드(또는 IC카드)용 전표의 유효기관, 택배 발송자와 발송지역 정보, 택배 최종 수신자와 수신지역 정보, 그리고 택배회사 정보 등일 것이다. 이 때 스마트 카드(또는 IC카드)용 전표가 원외처방전의 경우라면, 상기 스마트 카드(또는 IC카드)용 전표 파일(125)의 크기는 처방약의 종류와 개수에 따라 가변적이다. 따라서 전표 관리 스마트 카드(100)에 저장되는 스마트 카드(또는 IC카드)용 전표 파일(125)은 스마트 카드(또는 IC카드)용 전표가 발행되는 과정에서 확인되며, 스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 상기 내용을 고려하여 전표 관리 스마트 카드(100)의 스마트(또는 IC)카드용 전표 애플릿(105)에 저장될 수 있는 형태의 스마트 카드(또는 IC카드)용 전표를 생성한다. 반면, 스마트 카드(또는 IC카드)용 전표가 택배전표와 같은 경우라면, 상기 스마트 카드(또는 IC카드)용 전 표 파일(125)의 크기는 항상 일정한 양식으로 생성되며, 스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 주어진 양식에 맞게 스마트 카드(또는 IC카드)용 전표를 생성한다.

스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 상기와 같은 조건을 수용하면서 전표 발행 기관(210)으로부터 입력된 전표 정보로부터 전표 발행 기관(210)용 스마트 카드(또는 IC카드)용 전표 2장, 전표 수납 기관(225)용 스마트 카드(또는 IC카드)용 전표 2장, 그리고 전표 관리 스마트 카드(100) 보관용 스마트 카드(또는 IC카드)용 전표 2장 등과 같이 총 6장의 스마트 카드(또는 IC카드)용 전표를 생성한다. 상기와 같이 생성된 총 6장의 스마트 카드(또는 IC카드)용 전표는 동일한 내용을 포함하고 있으며, 각각의 스마트 카드(또는 IC카드)용 전표 해더에 전표 발행 기관(210) 저장용과 전표 발행 기관(210)에서 전표 관리 기관(240) 전달용, 전표 수납 기관(225) 저장용과 전표 수납 기관(225)에서 전표 관리 기관(240) 전달용, 그리고 전표 관리 스마트 카드(100) 저장용과 전표 관리 스마트 카드(100)에서 전표 관리 기관(240) 전달용 스마트 카드(또는 IC카드)용 전표임을 확인할 수 있는 고유 코드가 첨부된다.

상기와 같은 과정을 통해 스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)에서 스마트 카드(또는 IC카 드)용 전표가 생성되면, 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 전표 관리 스마트 카드(100)로부터 전표 사용자의 정보를 추출한다(310).

상기와 같이 전표 관리 스마트 카드(100)로부터 전표 사용자 정보가 추출되면, 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 상기 추출된 전표 사용자 정보를 통해 공인 인증 기관(200)의 공개키 디렉토리(205)에서 전표 사용자의 공개키를 획득한다(315).

공인 인증 기관(200)의 공개키 디렉토리(205)에서 전표 사용자의 공개키가 획득되면, 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 상기 획득된 전표 사용자의 공개키를 통해 생성된 6장의 스마트 카드(또는 IC카드)용 전표 중에서 전표 수납 기관(225)용 스마트 카드(또는 IC카드)용 전표 2장과, 전표 관리 스마트 카드(100)용 스마트 카드(또는 IC카드)용 전표 2장 등과 같이 총 4장의 스마트 카드(또는 IC카드)용 전표를 전표 사용자의 공개키를 통해 암호화하고(320), 전표 발행 기관(210)용 스마트 카드(또는 IC카드)용 전표 2장을 스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트(또는 IC)카드용 전표 발행 D/B(220)에 저장한다.

상기와 같은 과정을 통해 전표 수납 기관(225)용 스마트 카드(또는 IC카드)용 전표와 전표 관리 스마트 카드(100)용 스마트 카드(또는 IC카드)용 전표가 전표 사용자의 공개키로 암호화되면, 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 상기 스마트 카드(또는 IC카드)용 전표들을 스마트 카드(또는 IC카드)용 전표 발행 단말기에 탑재되어 있는 CAD를 통해 전표 사용자의 전표 관리 스마트 카드(100)로 발행한다(325).

스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)로부터 스마트 카드(또는 IC카드)용 전표들이 전표 관리 스마트 카드(100)로 발행되면, 스마트(또는 IC)카드용 전표 애플릿(105)의 스마트 카드(또는 IC카드)용 전표 관리 파일(115)은 공인 인증서 파일(110)에 포함되어 있는 전표 사용자의 개인키를 통해 상기 스마트 카드(또는 IC카드)용 전표 파일(125)을 복호화하는 과정을 통해 암호를 해독함으로써, 상기 스마트 카드에 대한 유효성을 확인한다(330).

만약 스마트(또는 IC)카드용 전표 애플릿(105)이 상기와 같은 과정을 통해 발행된 스마트 카드(또는 IC카드)용 전표들에 대한 유효성을 확인하였다면(335), 스마트(또는 IC)카드용 전표 애플릿(105)은 상기 발행된 스마트 카드(또는 IC카드)용 전표를 전표 관리 정책(120)에 따라 가공하여 스마트 카드(또는 IC카드)용 전표 파일(125)로 저장한다(340).

상기와 같은 전표 관리 스마트 카드(100)로 전달된 스마트 카드(또는 IC카드)용 전표가 스마트(또는 IC)카드용 전표 애플릿(105)이 관리하는 스마트 카드(또는 IC카드)용 전표 파일(125)로 저장되면, 스마트(또는 IC)카드용 전표 애플릿(105)은 상기 스마트 카드(또는 IC카드)용 전표 발행 결과를 CAD를 통해 스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)로 전달한다(345).

반면 스마트(또는 IC)카드용 전표 애플릿(105)이 상기와 같은 과정을 통해 발행된 스마트 카드(또는 IC카드)용 전표들에 대한 유효성을 확인하지 못했다면(350), 스마트(또는 IC)카드용 전표 애플릿(105)은 상기 스마트 카드(또는 IC카드)용 전표를 전표 관리 스마트 카드(100) 상에서 파기하여 삭제한다(355).

상기와 같은 전표 관리 스마트 카드(100)로 전달된 스마트 카드(또는 IC카드)용 전표가 전표 관리 스마트 카드(100) 상에서 파기되어 삭제되면, 스마트(또는 IC)카드용 전표 애플릿(105)은 상기 스마트 카드(또는 IC카드)용 전표 발행 실패 내용을 CAD를 통해 스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)로 전달한다.

도면4는 공개키 기반 구조에 따라 전표 발행 기관(210)이 전표 관리 스마트 카드(100)로 발행된 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)으로 전달하는 과정에 대한 간단한 흐름도이다.

도면3과 같은 과정을 통해 전표 관리 스마트 카드(100)에 탑재된 스마트(또 는 IC)카드용 전표 애플릿(105)으로부터 스마트 카드(또는 IC카드)용 전표 발행 단말기의 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)로 스마트 카드(또는 IC카드)용 전표 발행이 성공적으로 이루어졌음이 확인되면(400), 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 공인 인증 기관(200)의 공개키 디렉토리(205)에서 전표 관리 기관(240)의 공개키를 획득한다(405).

상기와 같은 과정을 통해 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)가 전표 관리 기관(240)의 공개키를 획득하면, 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 스마트(또는 IC)카드용 전표 발행 D/B(220)에 저장되어 있는 발행된 전표 발행 기관(210)용 스마트 카드(또는 IC카드)용 전표 2장 중에서 전표 발행 기관(210)에서 전표 관리 기관(240)으로 전달할 스마트 카드(또는 IC카드)용 전표를 추출하여 상기와 같이 획득된 전표 관리 기관(240)의 공개키로 상기 스마트 카드(또는 IC카드)용 전표를 암호화한다(410).

상기와 같이 전표 관리 기관(240)으로 전달할 스마트 카드(또는 IC카드)용 전표에 대한 공개키 기반 암호화 과정이 완료되면, 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 스마트 카드(또는 IC카드)용 전표 발행 단말기의 공인 인증서에서 전표 발행 기관(210)의 공개키를 사본을 획득한다(415).

스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)가 스마트 카드(또는 IC카드)용 전표 발행 단말기의 공인 인증서에서 전표 발행 기관(210)의 공개키 사본을 획득하면, 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 상기 공개키 사본을 통해 전표 관리 기관(240)으로 전달한 스마트 카드(또는 IC카드)용 전표에 전자 서명을 첨부한다(420).

상기와 같은 과정을 통해 전표 발행 기관(210)으로부터 전표 관리 기관(240)으로 전달될 스마트 카드(또는 IC카드)용 전표가 암호화 처리되고 전자 서명이 첨부되면, 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 상기와 같이 암호화되고 전자 서명이 첨부된 스마트 카드(또는 IC카드)용 전표를 네트워크를 통해 전표 관리 기관(240)으로 전달한다(452).

전표 발행 기관(210)의 스마트 카드(또는 IC카드)용 전표 발행 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)로부터 스마트 카드(또는 IC카드)용 전표를 전달받은 전표 관리 기관(240)은 전자 서명된 전표 발행 기관(210)의 공개키를 공인 인증 기관(200)의 공개키 디렉토리(205)로부터 획득하여 해당 스마트 카드(또는 IC카드)용 전표가 전표 관리 기관(240)으로부터 전달된 것임을 확인한다(430).

그리고 전표 관리 기관(240)의 공인 인증서에 포함되어 있는 전표 관리 기관(240)의 개인키를 통해 공개키 기반으로 암호화된 스마트 카드(또는 IC카드)용 전표를 복호화하여 암호를 해독함으로써, 전표 발행 기관(210)이 전달한 스마트 카드(또는 IC카드)용 전표에 대한 유효성을 확인한다(435).

만약 상기 과정에서 전표 관리 기관(240)으로 전달된 스마트 카드(또는 IC카드)용 전표에 대한 유효성이 확인되지 않는다면(440), 전표 관리 기관(240)은 전표 발행 기관(210)으로 유효한 스마트 카드(또는 IC카드)용 전표를 재전송할 것을 요청하여 상기 과정을 반복한다(445).

반면 전표 발행 기관(210)으로부터 전표 관리 기관(240)으로 전달된 스마트 카드(또는 IC카드)용 전표가 유효한 스마트 카드(또는 IC카드)용 전표라면(450), 전표 관리 기관(240)은 전표 발행 기관(210)으로부터 전달된 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)의 스마트(또는 IC)카드용 전표 관리 D/B(245)에 저장하고(455), 상기와 같은 과정을 통해 전표 발행 기관(210)으로부터 전표 관리 기관(240)으로 스마트 카드(또는 IC카드)용 전표의 전달이 성공적으로 이루어졌음을 전표 발행 기관(210)으로 전송한다(460).

상기와 같은 과정을 통해 전표 관리 기관(240)으로부터 스마트 카드(또는 IC카드)용 전표 전달이 성공적으로 이루어졌음을 확인한 스마트 발행 기관의 스마트 카드(또는 IC카드)용 전표 발행 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 발행 프로세서(215)는 스마트(또는 IC)카드용 전표 발행 D/B(220)에 저장된 2장의 스마트 카드(또는 IC카드)용 전표 중에서 전표 관리 기관(240) 전달용 스마트 카드(또는 IC카드)용 전표를 파기한다(465).

즉, 상기와 같은 과정을 통해 전표 발행 기관(210)이 전표 관리 스마트 카드(100)로 스마트 카드(또는 IC카드)용 전표를 생성하여 발행하는 단계에서, 해당 스마트 카드(또는 IC카드)용 전표는 전표 발행 기관(210)에 1장, 전표 관리 기관(240)에 1장이 보관되며, 나머지 처리되지 않은 4장의 스마트 카드(또는 IC카드)용 전표가 전표 사용자의 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)이 관리하는 스마트 카드(또는 IC카드)용 전표 파일(125)에 저장되어 있다.

도면5는 공개키 기반 구조에 따라 전표 수납 기관(225)이 전표 관리 스마트 카드(100)로부터 스마트 카드(또는 IC카드)용 전표를 수납하는 과정에 대한 간단한 흐름도이다.

전표 사용자가 전표 수납 기관(225)의 스마트 카드(또는 IC카드)용 전표 수납 단말기에 연결된 CAD를 통해 전표 발행 기관(210)에서 발행한 스마트 카드(또는 IC카드)용 전표가 탑재되어 있는 전표 관리 스마트 카드(100)를 인식시키면(500), 전표 수납 기관(225)의 스마트 카드(또는 IC카드)용 전표 수납 단말기에 탑재되어 있는 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 상기 전표 관리 스마 트 카드(100)로부터 전표 사용자 정보를 추출한다(505).

스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)가 전표 관리 스마트 카드(100)로부터 전표 사용자의 스마트 정보를 추출하면, 상기 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 공인 인증 기관(200)의 공개키 디렉토리(205)로부터 상기 전표 사용자의 공개키를 획득한다(510).

상기와 같은 과정을 통해 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)가 공인 인증 기관(200)의 공개키 디렉토리(205)에서 전표 사용자의 공개키를 획득하면, 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 수납용 스마트 카드(또는 IC카드)용 전표 요청 메시지를 생성하고, 상기 수납용 스마트 카드(또는 IC카드)용 전표 메시지에 스마트 카드(또는 IC카드)용 전표 수납 단말기의 공인 인증서에 포함되어 있는 전표 수납 기관(225)의 공개키 사본을 추출하여 포함시킨 후, 공인 인증 기관(200)의 공개키 디렉토리(205)로부터 획득된 전표 사용자의 공개키를 통해 암호화한 후, CAD를 통해 전표 사용자의 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)으로 전달한다(515). 상기 과정에서 수납용 스마트 카드(또는 IC카드)용 전표 요청 메시지에 포함되는 전표 수납 기관(225)의 공개키는 전표 관리 스마트 카드(100)의 스마트(또는 IC)카드용 전표 애플릿(105)이 수납용 스마트 카드(또는 IC카드)용 전표를 추출하여 암호화한 후, 전표 수납 기관(225)의 스마트 카드(또는 IC카드)용 전표 단말기에 탑 재된 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)로 전달하는 과정에 사용된다.

스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)로부터 전표 관리 스마트 카드(100)의 스마트(또는 IC)카드용 전표 애플릿(105)으로 암호화된 수납용 스마트 카드(또는 IC카드)용 전표 요청 메시지가 전달되면, 스마트(또는 IC)카드용 전표 애플릿(105)은 공인 인증서 파일(110)에 포함되어 있는 공인 인증서로부터 전표 사용자의 개인키를 추출하여 상기 스마트 카드(또는 IC카드)용 전표 요청 메시지의 암호를 해독하고(520), 수납용 스마트 카드(또는 IC카드)용 전표를 요청한 전표 수납 기관(225)이 유효한 전표 수납 기관(225)인지 확인한다.

만약 상기 과정을 통해 수납용 스마트 카드(또는 IC카드)용 전표를 요청한 전표 수납 기관(225)이 유효하지 않다면(525), 스마트(또는 IC)카드용 전표 애플릿(105)은 스마트 카드(또는 IC카드)용 전표 관리 정책(120)에 따라 상기 수납용 스마트 카드(또는 IC카드)용 전표 요청 메시지를 삭제하고(530), CAD를 통해 상기 전표 수납 기관(225)의 스마트 카드(또는 IC카드)용 전표 수납 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 프로세서(230)로 수납용 스마트 카드(또는 IC카드)용 전표 요청을 수용할 수 없음을 메시지로 전달한다(535).

반면 상기 과정을 통해 수납용 스마트 카드(또는 IC카드)용 전표를 요청한 전표 수납 기관(225)이 해당 스마트 카드(또는 IC카드)용 전표를 수납할 수 있는 유효한 전표 수납 기관(225)이라면(540), 스마트(또는 IC)카드용 전표 애플릿(105)은 스마트 카드(또는 IC카드)용 전표 파일(125)에서 수납용 스마트 카드(또는 IC카드)용 전표 2장을 추출한다(545). 이 때 스마트(또는 IC)카드용 전표 애플릿(105)으로부터 추출되는 수납용 스마트 카드(또는 IC카드)용 전표는 전표 수납 기관(225) 저장용 스마트 카드(또는 IC카드)용 전표와 전표 수납 기관(225)이 전표 관리 기관(240)으로 전달할 스마트 카드(또는 IC카드)용 전표이다.

스마트(또는 IC)카드용 전표 애플릿(105)이 상기와 같은 과정을 통해 스마트 카드(또는 IC카드)용 전표 파일(125)에서 수납용 스마트 카드(또는 IC카드)용 전표를 추출하면, 상기 스마트(또는 IC)카드용 전표 애플릿(105)은 수납용 스마트 카드(또는 IC카드)용 전표 요청 메시지에 포함되어 있는 전표 수납 기관(225)의 공개키를 통해 상기 추출된 2장의 수납용 스마트 카드(또는 IC카드)용 전표를 암호화한 후(550), CAD를 통해 전표 관리 기관(240)의 스마트 카드(또는 IC카드)용 전표 수납 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)로 전달한다(555).

상기와 같은 과정을 통해 전표 관리 카드의 스마트(또는 IC)카드용 전표 애플릿(105)으로부터 수납용 스마트 카드(또는 IC카드)용 전표를 전달받은 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 스마트 카드(또는 IC카드)용 전표 수납 단말기의 공인 인증서에 포함된 전표 수납 기관(225)의 개인키를 통해 스마트 카드 전표 애플릿(105)으로부터 전달된 수납용 스마트 카드(또는 IC카드)용 전표의 암호를 해독하고, 상기 수납용 스마트 카드(또는 IC카드)용 전표가 유효한지 확인한다(560).

일반적으로 전표 수납 기관(225)이 수납용 스마트 카드(또는 IC카드)용 전표에 대한 유효성을 확인하는 과정은, 상기 수납용 스마트 카드(또는 IC카드)용 전표가 적절한 전표 발행 기관(210)에서 생성된 것인지, 전표 수납 기관(225)과 동일한 공인 인증 기관(200)으로부터 공인 인증서를 발급 받았는지, 그리고 스마트 카드(또는 IC카드)용 전표의 유효기간이 경과하지 않았는지 등을 통해 이루어진다.

만약 상기와 같은 과정을 통해 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)가 전달받은 수납용 스마트 카드(또는 IC카드)용 전표에 대한 유효성을 확인할 수 없다면(565), 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 전표 관리 스마트 카드(100)로부터 전표 사용자의 정보를 추출하는 단계부터 상기 과정을 반복한다.

반면 상기와 같은 과정을 통해 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)가 전달받은 수납용 스마트 카드(또는 IC카드)용 전표에 대한 유효성이 확인되었다면(570), 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 상기 와 같이 전달받은 수납용 스마트 카드(또는 IC카드)용 전표 2장을 스마트 카드(또는 IC카드)용 전표 수납 단말기의 스마트(또는 IC)카드용 전표 수납 D/B(235)에 저장한다(575).

도면6은 공개키 기반 구조에 따라 전표 수납 기관(225)이 수납한 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)으로 전달하는 과정에 대한 간단한 흐름도이다.

도면5와 같은 과정을 통해 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)으로부터 전표 수납 기관(225)의 스마트 카드(또는 IC카드)용 전표 수납 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)로 유효한 수납용 스마트 카드(또는 IC카드)용 전표가 전달되어 스마트(또는 IC)카드용 전표 수납 D/B(235)에 저장되면(600), 전표 수납 기관(225)은 스마트(또는 IC)카드용 전표 애플릿(105)으로부터 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)로 전달된 수납용 전표에 대응하는 작업을 수행할 지 결정한다(605).

예를 들어, 스마트 카드(또는 IC카드)용 전표 수납 프로세서()230로 전달된 스마트 카드(또는 IC카드)용 전표가 병원에서 발행한 원외처방전이고, 전표 수납 기관(225)이 원외처방전을 통해 처방약을 판매하는 약국이라면, 상기 약국은 스마 트 카드(또는 IC카드)용 전표에 포함되어 있는 처방약이 약국 내에 비치되어 있는지를 확인하고, 해당 처방약을 조제할 수 있는지 여부를 결정한다.

만약 상기와 같은 결정 과정에서 전표 수납 기관(225)이 수납용 스마트 카드(또는 IC카드)용 전표에 대응하는 작업을 수행할 수 없다면(610), 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 스마트(또는 IC)카드용 전표 D/B(235)에 저장되어 있는 수납용 스마트 카드(또는 IC카드)용 전표를 파기하여 삭제한다(615). 그리고, 스마트 카드(또는 IC카드)용 전표 수납 프로세서가 상기 과정에서 발행한 오류 메시지를 생성하여 CAD를 통해 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)으로 전달하면, 상기 스마트(또는 IC)카드용 전표 애플릿(105)은 스마트 카드(또는 IC카드)용 전표 관리 정책(120)에 따라 수납용 전표 파일(125)에 대한 수납 과정을 종료한다.

반면 상기와 같은 결정 과정에서 전표 수납 기관(225)이 수납용 스마트 카드(또는 IC카드)용 전표에 대응하는 작업을 수행하기로 결정하였다면(620), 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 스마트(또는 IC)카드용 전표 수납 D/B(235)에서 전표 관리 기관(240) 전달용 스마트 카드(또는 IC카드)용 전표를 추출한 후, 공인 인증 기관(200)의 공개키 디렉토리(205)에서 전표 관리 기관(240)의 공개키를 획득한다(625).

상기와 같은 과정을 통해 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)가 전표 관리 기관(240)의 공개키를 획득하면, 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 상기 획득된 전표 관리 기관(240)의 공개키를 통해 전표 관리 기관(240)으로 전달할 수납용 스마트 카드(또는 IC카드)용 전표를 암호화한다(630).

그리고 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 스마트 카드(또는 IC카드)용 전표 수납 단말기에 탑재된 공인 인증서에서 전표 수납 기관(225)의 전표 수납 기관(225)의 공개키 사본을 추출 획득하여 상기와 같이 암호화된 전표 관리 기관(240)으로 전달할 수납용 스마트 카드에 전자 서명을 첨부한다(635).

상기와 같은 과정을 통해 전표 관리 기관(240)으로 전달할 수납용 스마트 카드의 암호화 과정과 전자 서명 첨부 과정이 완료되면, 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 상기와 같은 과정을 통해 암호화 및 전자 서명이 첨부된 수납용 스마트 카드(또는 IC카드)용 전표를 생성하여 전표 관리 기관(240)으로 전달한다(640).

전표 수납 기관(225)의 스마트 카드(또는 IC카드)용 전표 수납 단말기로부터 암호화 및 전자 서명이 첨부된 수납용 스마트 카드(또는 IC카드)용 전표를 수납하 는 전표 수납 기관(225)을 확인하고, 전표 관리 기관(240)의 공인 인증서에 포함되어 있는 전표 관리 기관(240)의 개인키를 통해 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)에서 전달된 수납용 스마트 카드(또는 IC카드)용 전표에 적용된 암호를 복호화하여 해독한다(645).

상기와 같은 과정을 통해 스마트 카드(또는 IC카드)용 전표 수납 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)로부터 전표 관리 기관(240)에 전달된 수납용 스마트 카드(또는 IC카드)용 전표의 암호가 해독되면, 전표 관리 기관(240)은 상기 수납용 스마트 카드(또는 IC카드)용 전표가 유효한 스마트 카드(또는 IC카드)용 전표인지 확인한다.

일반적으로 전표 관리 기관(240)이 수납용 스마트 카드(또는 IC카드)용 전표의 유효성을 확인하는 과정은 스마트 카드(또는 IC카드)용 전표 수납자의 정보가 적절한 지 확인하고, 스마트 카드(또는 IC카드)용 전표가 발행되는 단계에서 전표 발행 기관(210)에서 전표 관리 기관(240)으로 전달된 스마트 카드(또는 IC카드)용 전표를 확인하는 과정을 통해 수납용 스마트 카드(또는 IC카드)용 전표에 대한 유효성을 확인한다.

만약 상기와 같은 과정을 통해서도 전표 관리 기관(240)이 전표 수납 기관(225)으로부터 전달받은 스마트 카드(또는 IC카드)용 전표가 유효하지 않다면(650), 상기 전표 관리 기관(240)은 전달받은 스마트 카드(또는 IC카드)용 전표를 삭제하고, 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)가 전표 관리 기관(240)의 공개키를 암호화하는 단계를 반복한다(655).

반면 상기와 같은 과정을 통해서도 전표 관리 기관(240)이 전표 수납 기관(225)으로부터 전달받은 스마트 카드(또는 IC카드)용 전표가 유효하다고 확인되면(660), 전표 관리 기관(240)은 전표 수납 기관(225)으로부터 전달된 수납용 스마트 카드(또는 IC카드)용 전표를 스마트(또는 IC)카드용 전표 관리 D/B(245)에 저장한다(665).

그리고 전표 관리 기관(240)은 전표 수납 기관의 스마트 카드(또는 IC카드)용 전표 수납 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)로 수납용 스마트 카드(또는 IC카드)용 전표의 처리 결과를 암호화하여 전송하며(670), 전표 관리 기관(240)으로부터 수납용 스마트 카드(또는 IC카드)용 전표 처리 결과를 받은 스마트 카드(또는 IC카드)용 전표 수납 프로세서(230)는 해당 메시지를 전표 관리 스마트 카드(100)의 스마트(또는 IC)카드용 전표 애플릿(105)으로 전달한다(675).

상기와 같은 과정을 통해 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)으로 스마트 카드(또는 IC카드)용 전표 수납 처리 과정 에 대한 정보가 전달되면, 상기 스마트(또는 IC)카드용 전표 애플릿(105)은 스마트 카드(또는 IC카드)용 전표 관리 정책(120)에 따라 해당 수납용 스마트 카드(또는 IC카드)용 전표를 전표 관리 스마트의 스마트(또는 IC)카드용 전표 애플릿(105)이 관리하는 스마트 카드(또는 IC카드)용 전표 파일(125) 상에서 파기한다(680).

본 실시예에 따르면, 도면5와 도면6의 과정을 거치 전표 사용자의 전표 관리 스마트 카드(100)의 스마트(또는 IC)카드용 전표 애플릿(105)이 관리하는 스마트 카드(또는 IC카드)용 전표 파일(125)에 저장되어 있는 스마트 카드(또는 IC카드)용 전표는 전표 관리 스마트 카드(100)용 스마트 카드(또는 IC카드)용 전표는 2장이다.

도면7은 공개키 기반 구조에 따라 전표 사용자의 전표 관리 스마트 카드(100)에 저장되어 있는 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)으로 전달하는 과정에 대한 간단한 흐름도이다.

본 발명에 따르면 도면7은 스마트 카드(또는 IC카드)용 전표의 활용 분야와 업무 프로세스의 단순화를 위해 생략될 수도 있다. 예를 들어, 스마트 카드(또는 IC카드)용 전표가 병원에서 발행하는 원외처방전인 경우, 전표 관리 기관(240)으로 전달되는 스마트 카드(또는 IC카드)용 전표는 전표 발행 기관(210)과 전표 수납 기관(225)의 경우만으로도 만족될 수 있다. 그러나, 스마트 카드(또는 IC카드)용 전 표가 택배회사에서 발행하는 택배전표인 경우, 택배직원(=전표 사용자)이 택배 송신자(=전표 발행 기관(210))로부터 택배 수신자(=전표 수납 기관(225))로 택배물을 배달하고, 해당 업무가 정상적으로 진행되었음을 전표 관리 기관(240)(=택배 회사)에 최종 통보할 필요가 있다.

따라서 도면7은 전표 사용자의 전표 관리 스마트 카드(100)에 탑재된 스마트 애플릿이 관리하는 스마트 카드(또는 IC카드)용 전표 파일(125)을 전표 관리 기관(240)으로 전달하는 과정을 효율적으로 설명하기 위해 CAD와 스마트 카드(또는 IC카드)용 전표 프로세서가 탑재되어 있는 개인 컴퓨터나 PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), 그리고 스마트폰(Smart Phone) 등과 같은 무선 단말기, 그리고 KIOSK 등과 같은 스마트 카드(또는 IC카드)용 전표 단말기를 통해 전표 관리 스마트 카드(100)에 저장되어 있는 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)으로 전달하는 방법을 사용하여 설명한다.

스마트 카드(또는 IC카드)용 전표 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 프로세서가 CAD를 통해 전표 관리 기관(240) 전달용 스마트 카드(또는 IC카드)용 전표가 저장되어 있는 전표 관리 스마트 카드(100)를 인식하면(700), 스마트 카드(또는 IC카드)용 전표 프로세서는 공인 인증 기관(200)의 공개키 디렉토 리(205)에서 전표 관리 기관(240)의 공개키를 획득하여(705), 스마트 카드(또는 IC카드)용 전표 단말기에 탑재된 CAD를 통해 상기 전표 관리 기관(240)의 공개키를 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)으로 전달한다(710). 또는, 도면7에서는 거론하지 않았으나 전표 관리 기관(240)의 공개키는 전표 관리 스마트 카드(100)에 탑재된 스마트(또는 IC)카드용 전표 애플릿(105)으로 공인 인증서가 탑재되는 단계에서 전표 사용자의 공인 인증서 내부에 포함되어 제공될 수도 있다.

상기와 같은 과정을 통해 스마트(또는 IC)카드용 전표 애플릿(105)으로 전표 관리 기관(240)의 스마트 공개키가 전달되면, 스마트(또는 IC)카드용 전표 애플릿(105)은 스마트 카드(또는 IC카드)용 전표 파일(125)에 저장되어 있는 2장의 스마트 카드(또는 IC카드)용 전표 중에서 전표 관리 기관(240)으로 전달할 스마트 카드(또는 IC카드)용 전표를 추출한다(715).

스마트(또는 IC)카드용 전표 애플릿(105)이 전표 관리 기관(240) 전달용 스마트 카드(또는 IC카드)용 전표를 추출하면, 스마트(또는 IC)카드용 전표 애플릿(105)은 추출된 스마트 카드(또는 IC카드)용 전표를 전표 관리 기관(240)의 공개키로 암호화하고, 공인 인증서에 포함된 전표 사용자의 공개키를 통해 전자 서명을 첨부한다(720).

상기와 같은 과정을 통해 전표 관리 기관(240) 전달용 스마트 카드(또는 IC카드)용 전표가 암호화되고, 전자 서명이 첨부되면, 스마트(또는 IC)카드용 전표 애플릿(105)은 CAD를 통해 상기 스마트 카드(또는 IC카드)용 전표를 스마트 카드(또는 IC카드)용 전표 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 프로세서로 전달하고(725), 스마트 카드(또는 IC카드)용 전표 프로세서는 스마트(또는 IC)카드용 전표 애플릿(105)에서 전달된 전표 관리 기관(240) 전달용 스마트 카드(또는 IC카드)용 전표를 해당 전표 관리 기관(240)으로 전달한다(730).

스마트 카드(또는 IC카드)용 전표 단말기에 탑재된 스마트 카드(또는 IC카드)용 전표 프로세서로부터 전표 관리 기관(240)으로 스마트 카드(또는 IC카드)용 전표가 전달되면, 전표 관리 기관(240)은 전자 서명을 통해 스마트 카드(또는 IC카드)용 전표를 전달한 소유자를 확인하고, 공인 인증서에 포함된 개인키를 통해 해당 스마트 카드(또는 IC카드)용 전표를 복호화하여 해독한다. 본 실시예에 따르면, 상기 스마트 카드(또는 IC카드)용 전표를 암호화하고 전자 서명한 것은 스마트 카드(또는 IC카드)용 전표 단말기의 스마트 카드(또는 IC카드)용 전표 프로세서가 아니라, 전표 관리 스마트 카드(100)의 스마트(또는 IC)카드용 전표 애플릿(105)이므로, 전표 관리 기관(240)은 상기 스마트 카드(또는 IC카드)용 전표가 전표 사용자의 전표 관리 스마트 카드(100)로부터 스마트 카드(또는 IC카드)용 전표 프로세서를 통해 전달되었으며, 스마트 카드(또는 IC카드)용 전표의 소유자는 전표 사용자임을 확인할 수 있다.

상기와 같은 과정을 통해 전표 사용자의 전표 관리 스마트 카드(100)에서 암호화되고, 전표 사용자의 전자 서명이 첨부된 스마트 카드(또는 IC카드)용 전표가 전표 관리 기관(240)으로 전달되면, 전표 관리 기관(240)은 상기 스마트 카드(또는 IC카드)용 전표와 전표 발행 기관(210)으로부터 전달된 스마트 카드(또는 IC카드)용 전표 및 전표 수납 기관(225)으로부터 전달된 스마트 카드(또는 IC카드)용 전표 등을 비교 분석함으로서, 상기 전표 사용자의 전표 관리 스마트 카드(100)로부터 전달된 스마트 카드(또는 IC카드)용 전표에 대한 유효성을 확인한다(735).

만약 상기 과정에서 전표 관리 기관(240)이 전표 관리 스마트 카드(100)로부터 전달된 스마트 카드(또는 IC카드)용 전표에 대한 유효성을 확인하였다면(740), 전표 관리 기관(240)은 상기 스마트 카드를 스마트(또는 IC)카드용 전표 관리 D/B(245)에 저장하고, 해당 스마트 카드(또는 IC카드)용 전표의 유효기관이 경과하는 단계까지 보관하고 관리한다(745).

반면 상기 과정에서 전표 관리 기관(240)이 전표 관리 스마트 카드(100)로부터 전달된 스마트 카드(또는 IC카드)용 전표에 대한 유효성을 확인하지 못하거나(750), 유효성이 확인된 스마트 카드(또는 IC카드)용 전표가 스마트(또는 IC)카드용 전표 관리 D/B(245)에 저장되었다면, 전표 관리 기관(240)은 스마트 카드(또는 IC카드)용 전표 단말기의 스마트 카드(또는 IC카드)용 전표 프로세서로 상기 스마트 카드(또는 IC카드)용 전표 처리 결과를 전송하고(755), 스마트 카드(또 는 IC카드)용 전표 프로세서는 전표 관리 기관(240)으로부터 전송된 스마트 카드(또는 IC카드)용 전표 처리 결과를 전표 관리 스마트 카드(100)의 스마트(또는 IC)카드용 전표 애플릿(105)으로 전달한다.

스마트 카드(또는 IC카드)용 전표 단말기의 스마트 카드(또는 IC카드)용 전표 프로세서로부터 전표 관리 기관(240)에 대한 스마트 카드(또는 IC카드)용 전표에 대한 처리 결과를 전달받은 스마트(또는 IC)카드용 전표 애플릿(105)은 해당 스마트 카드(또는 IC카드)용 전표 처리 결과에 대응하는 스마트 카드(또는 IC카드)용 전표 관리 정책(120)을 적용하여 전표 관리 기관(240)으로 전달한 스마트 카드(또는 IC카드)용 전표 파일(125)을 파기하거나, 유효기관이 경과될 때까지 보관한다(760).

본 발명에 따르면, 스마트 카드(또는 IC카드)용 전표를 전표 발행 기관에서 생성하여 전표 관리 스마트 카드로 발행되는 단계에서 논리적 잠금 장치를 적용하고, 일차적으로 스마트 카드의 IC칩에 탑재된 보안 기능에 의해 스마트 카드에 저장되어 있는 스마트 카드(또는 IC카드)용 전표를 원천적으로 보호하며, 이차적으로 전자 서명이나 EMV 보안 시스템 등에 의해 스마트 카드와 스마트 단말기 사이의 프로세스를 보호하며, 삼차적으로 스마트 카드에 탑재되어 있는 연산 기능을 통해 스마트 카드(또는 IC카드)용 전표가 스마트 카드로 입력되거나 스마트 단말기로 출력 되는 단계에서 전표 정보를 암호화함으로써, 인증(Authentication), 식별(Identification), 무결성(Integrity), 부인방지(Non-Repudiation), 기밀성(Confidentiality/Privacy) 등을 통해 기존 어떤 종류의 전표 시스템에서도 제공하지 못했던 가장 안전하고 신뢰성 있는 전표 시스템을 제공함으로서, 기존 종이 전표나 전자 전표가 지닌 원본 무한복제 및 위·변조 문제, 그리고 네트워크의 특성상 부적절한 접근에 대해 완벽히 차단할 수 없는 기술적 결함, 전표의 결제와 보존 그리고 유통 과정에 대한 보안상의 문제점을 해결하고, 스마트 카드(또는 IC카드)용 전표에 대한 위·변조와 불법적인 복제가 원천적으로 차단되어 부적절한 접근을 근본적으로 방지할 수 있는 효과가 있으며,

또한, 스마트 카드(또는 IC카드)용 전표는 오프라인 상에서 휴대와 보관이 가능하며, 온라인 상에서 운용할 수 있기 때문에 전표 정보의 관리를 위해 소요되는 시간과 비용, 그리고 오류 발생 빈도를 대폭 감소시킬 수 있으며, 기존 종이 전표와 전자 전표가 전표 시스템의 특성에 따라 발행되는 전표가 고정되어 있는 반면에 스마트 카드(또는 IC카드)용 전표는 상기 서술한 보안 및 운용상의 특징에 의해 스마트 카드로 발행되는 원본 스마트 카드(또는 IC카드)용 전표를 스마트 카드에 탑재되어 있는 보안 기능과 연산 기능을 통해 1전표제, 3전표제, 그리고 5전표제로 확장할 수 있음은 물론, 현재 보편화되어 있지 않은 2전표제와 4전표제, 그리고 6전표제, 그 이상의 전표 시스템으로도 확장이 용이한 장점이 있다.

또한, 상기와 같이 전표의 결제와 보존 그리고 유통 과정에 대한 보안상의 문제점을 해결할 수 있는 스마트 카드(또는 IC카드)용 전표를 이용하여 병원 처방 전, 은행지로용지, 폐기물처리과정, 물류유통과정 등 다양한 산업상의 데이터 관리용 시스템으로 활용할 수 있는 장점이 있다.

Claims

삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
스마트 카드(또는 IC 카드)용 전표를 생성하여 전표 사용자의 스마트 카드로 상기 생성된 스마트 카드(또는 IC 카드)용 전표를 발행하고, 상기 발행된 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)를 전표 관리 기관 서버로 전송하는 전표 발행 기관 서버(또는 단말기);

상기 전표 발행 기관 서버(또는 단말기)로부터 발행된 스마트 카드(또는 IC 카드)용 전표를 메모리 영역에 저장, 관리하며, 상기 스마트 카드(또는 IC 카드)용 전표를 전표 수납 기관 서버로 전달하는 스마트 카드(또는 IC 카드);

상기 스마트 카드(또는 IC 카드)로부터 상기 스마트 카드(또는 IC 카드)용 전표를 전달받아 수납하고, 상기 수납된 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)를 전표 관리 기관 서버로 전송하는 전표 수납 기관 서버(또는 단말기); 및

상기 전표 발행 기관 서버(또는 단말기)로부터 전송된 상기 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)와 상기 전표 수납 기관 서버(또는 단말기)로부터 전송된 상기 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)를 매칭하여 저장, 관리하는 전표 관리 기관 서버;를 구비하여 이루어지는 것을 특징으로 하는 스마트 카드(또는 IC 카드)를 이용한 전표관리 시스템.
제 23항에 있어서,

상기 스마트 카드(또는 IC 카드)용 전표의 전달 과정에서 상기 스마트 카드용 전표의 암호화와 복호화 과정에 필요한 공개키와 개인키, 그리고 전자 서명에 필요한 공인 인증서를 상기 전표 발행 기관 서버, 전표 수납 기관 서버, 전표 관리 기관 서버, 그리고 전표 사용자의 스마트 카드(또는 IC 카드)로 발급하고 관리하는 공인인증기관 서버를 더 구비하여 이루어지는 것을 특징으로 하는 스마트 카드(또는 IC 카드)를 이용한 전표관리 시스템.
스마트 카드(또는 IC 카드)용 전표를 생성하여 전표 사용자의 스마트 카드로 상기 생성된 스마트 카드(또는 IC 카드)용 전표를 발행하고, 상기 발행된 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)를 전표 관리 기관 서버로 전송하는 전표 발행 기관 서버(또는 단말기);

상기 전표 발행 기관 서버(또는 단말기)로부터 발행된 스마트 카드(또는 IC 카드)용 전표를 메모리 영역에 저장, 관리하며, 상기 스마트 카드(또는 IC 카드)용 전표를 전표 수납 기관 서버로 전달하고, 상기 수납 기관 서버로 전달된 상기 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)를 유무선 네트워크 망에 연결된 단말기를 통해 전표 관리 기관 서버로 전송하는 스마트 카드(또는 IC 카드);

상기 스마트 카드(또는 IC 카드)로부터 상기 스마트 카드(또는 IC 카드)용 전표를 전달받아 수납하고, 상기 수납된 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)를 전표 관리 기관 서버로 전송하는 전표 수납 기관 서버(또는 단말기);

상기 전표 발행 기관 서버(또는 단말기)로부터 전송된 상기 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)와 상기 전표 수납 기관 서버(또는 단말기)로부터 전송된 상기 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)와 상기 스마트 카드(또는 IC 카드)로부터 전송된 상기 스마트 카드(또는 IC 카드)용 전표(또는 전표 정보)를 매칭하여 저장, 관리하는 전표 관리 기관 서버;를 구비하여 이루어지는 것을 특징으로 하는 스마트 카드(또는 IC 카드)를 이용한 전표관리 시스템.
삭제