KR100967220B1 - 일회성 비밀번호를 이용한 모바일 카드 인증 방법 - Google Patents

일회성 비밀번호를 이용한 모바일 카드 인증 방법 Download PDF

Info

Publication number
KR100967220B1
KR100967220B1 KR1020090025006A KR20090025006A KR100967220B1 KR 100967220 B1 KR100967220 B1 KR 100967220B1 KR 1020090025006 A KR1020090025006 A KR 1020090025006A KR 20090025006 A KR20090025006 A KR 20090025006A KR 100967220 B1 KR100967220 B1 KR 100967220B1
Authority
KR
South Korea
Prior art keywords
mobile card
time password
request message
user terminal
mobile
Prior art date
Application number
KR1020090025006A
Other languages
English (en)
Inventor
강치구
김병호
Original Assignee
삼성카드 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성카드 주식회사 filed Critical 삼성카드 주식회사
Priority to KR1020090025006A priority Critical patent/KR100967220B1/ko
Application granted granted Critical
Publication of KR100967220B1 publication Critical patent/KR100967220B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

일회성 비밀번호를 이용한 모바일 카드 인증 방법이 개시된다. 사용자 단말기로부터 모바일 카드 번호를 포함하는 사용 요청 메시지를 수신하면, 년도와 월의 조합으로 구성되는 일회성 비밀번호를 생성하여 사용자 단말기로 전송하고, 가맹점 단말기로부터 모바일 카드 번호 및 유효 기간을 포함하는 승인 요청 메시지를 수신하면, 일회성 비밀번호와 승인 요청 메시지에 포함된 유효 기간이 동일 여부를 기초로 거래 승인 여부를 수행한다.
일회성 비밀번호, 모바일 카드, 유효기간

Description

일회성 비밀번호를 이용한 모바일 카드 인증 방법{Method of authenticating mobile card using one-time password}
본 발명이 모바일 카드 인증 방법에 관한 것으로서, 보다 상세하게는 일회성 비밀번호를 이용한 모바일 카드 인증 방법에 관한 것이다.
모바일 카드는 사용자 단말기를 통해 수신하여 사용할 수 있는 온라인상의 카드이다. 종래에 사용자 단말기를 통해 모바일 카드를 수신하면, 사용자는 별도의 비밀번호를 등록하여야 하며, 가맹점에서 사용하고자 할 경우 단말기에 저장된 모바일 카드의 제시와 별도로 등록한 비밀번호를 가맹점 단말기에 입력하여야 하는 등의 불편함이 있다.
본 발명이 이루고자 하는 기술적 과제는, 모바일 카드를 위한 별도의 비밀번호 등록 절차가 필요 없는 일회성 비밀번호를 이용하는 모바일 카드의 인증 방법을 제공하는 데 있다.
상기의 기술적 과제를 달성하기 위한, 본 발명에 따른 모바일 카드의 인증 방법의 일 실시예는, 사용자 단말기로부터 모바일 카드 번호를 포함하는 사용 요청 메시지를 수신하는 단계; 년도와 월의 조합으로 구성되는 일회성 비밀번호를 생성하는 단계; 상기 일회성 비밀번호 및 상기 일회성 비밀번호의 생성 시각을 상기 모바일 카드 번호와 연계하여 저장하는 단계; 및 상기 일회성 비밀번호를 상기 사용자 단말기로 전송하는 단계;를 포함한다.
상기의 기술적 과제를 달성하기 위한, 본 발명에 따른 사용자 단말기에서 모바일 카드를 위한 일회성 비밀번호를 발급받는 방법의 일 실시예는, 모바일 카드 번호를 포함하는 사용 요청 메시지를 서버로 전송하는 단계; 상기 서버로부터, 년도와 월의 조합으로 구성되는 일회성 비밀번호를 수신하는 단계; 및 상기 사용자 단말기의 화면에 상기 모바일 카드 번호와 함께 상기 일회성 비밀번호를 표시하는 단계;를 포함한다.
본 발명에 따르면, 모바일 카드를 위한 별도의 비밀번호 등록 절차를 수행하 지 않아도 일회성 비밀번호를 통해 모바일 카드의 분실이나 도난시의 부정사용을 방지할 수 있다. 또한 일회성 비밀번호를 유효기간의 포맷으로 생성함으로써 종래의 카드번호와 유효기간을 통해 인증하는 인증 프로세스를 그대로 이용할 수 있다.
이하에서, 첨부된 도면들을 참조하여 본 발명에 따른 일회성 비밀번호를 이용한 모바일 카드에 대해 상세히 설명한다.
도 1은 본 발명에 따른 모바일 카드 발급 및 사용 방법의 개략적인 프로세스를 도시한 도면이다.
도 1을 참조하면, 모바일 카드 구매자(100)는 휴대폰 등의 사용자 단말기, 인터넷 등 각종 유무선 통신망을 통해 카드사(110)의 모바일 카드 판매 홈페이지에 접속하여 모바일 카드의 발급을 신청하거나, 전화를 통해 모바일 카드를 구매할 수 있다. 여기서 사용자 단말기로는 종래의 휴대폰, PDA 등 유무선통신망을 통한 통신이 가능한 개인 단말기 중 어느 하나일 수 있다. 모바일 카드는 신용카드의 일종이거나 회사의 판촉이나 고객관리, 개인 간의 선물 등에 사용되는 기프트 카드 등일 수 있다.
모바일 카드가 기프트 카드의 일종인 경우에 구매자(100)는 모바일 카드를 수령할 수령자(120)의 정보를 구매시 카드사에 제공하는 것이 바람직하다. 구매자 자신이 모바일 카드의 수령자가 될 수 있음은 물론이다. 모바일 카드 구매시 입력하여야 할 구매자(100) 정보로는 구매자 이름, 휴대폰 번호, 주민등록번호, 이메일 등이 있을 수 있고, 수령자(120)의 정보로는 수령자 이름, 휴대폰 번호, 이메일 주 소 등이 있을 수 있다. 구매자(100) 및 수령자(120)의 정보는 이 외에 다양한 실시예에 따라 정보가 가감될 수 있음은 물론이다. 구매자(100) 또는 수령자(120)는 기프트 카드 결제시 신용카드, 현금, 각종 포인트 결제 등 종래의 다양한 결제 방법을 사용할 수 있다.
카드사(110)는 모바일 카드를 구매자가 지정한 수령자(120)에게 발급한다. 이때 카드사는 구매자로부터 기프트 카드 수령자에게 보낼 메시지를 입력받은 후 이 메시지와 함께 모바일 카드를 수령자(120)에게 발급할 수 있다. 여기서 메시지는 단문자메시지서비스(Short Message Service, SMS)를 이용하는 문자 메시지이거나 음성, 동영상 등의 멀티미디어를 전송하는 멀티미디어메시지서비스(Multimedia Messaage Service, MMS)의 메시지일 수 있으며, 이 외에 휴대 단말기간에 송수신할 수 있는 다른 각종 메시지일 수 있다.
수령자는 모바일 카드 사용 시에 카드사(110)로부터 일회성 비밀번호를 발급받은 후, 제휴업체(130)에 모바일 카드 결제를 요청하면, 제휴업체(130)는 모바일 카드에 대한 승인요청을 카드사(110)에 요청하여 모바일 카드 거래의 승인 결과를 통보받는다. 이때 카드사(110)는 일회성 비밀번호를 통한 인증과 함께 그 모바일 카드의 잔액 또는 신용한도 등을 확인하여 거래 승인 여부를 결정한다.
도 2는 본 발명에 따른 모바일 카드 인증 방법의 개략적인 프로세서를 도시한 도면이다.
도 2를 참조하면, 가맹점 등에서 결제를 위해 모바일 카드를 사용하고자 하는 경우, 사용자는 사용자 단말기(210)를 통해 모바일 카드 인증 서버(200)에 카드 번호를 포함한 모바일 카드의 사용 요청 메시지를 전송한다(S250). 모바일 카드 인증 서버(200)는 사용 요청 메시지에 응답하여 년도와 월의 조합으로 구성되는 일회성 비밀번호(One Time Password)를 생성하고 사용자 단말기(210)로 전송한다(S255).
년도와 월의 조합으로 구성된 일회성 비밀번호를 수신한 사용자 단말기(210)는 모바일 카드의 카드 번호와 일회성 비밀번호를 화면상에 표시한다. 사용자 단말기의 화면에 표시된 모바일 카드의 일 예는 도 3에 도시되어 있다. 모바일 카드번호와 비밀번호는 바코드와 같이 광학적으로 인식가능한 코드 체계로 화면상에 표시될 수 있다. 또한 일회성 비밀번호는 그 형태가 종래 카드의 유효기간과 동일한 포맷이므로 종래 카드의 형태에서 유효기간처럼 표시될 수 있다. 따라서 이후 혼동의 여지가 없는 한 모바일 카드 인증 서버로부터 발급받는 일회성 비밀번호를 유효기간이라고 한다.
가맹점 단말기(220)는 사용자 단말기에 표시된 바코드를 리더기를 통해 읽거나, 가맹점 단말기(220)의 입력 장치를 통해 직접 화면에 표시된 카드번호와 유효기간을 입력받을 수 있다(S260). 물론 이 외에 가맹점 단말기와 사용자 단말기 사이의 적외선 통신, 블루투스 통신 등 연결가능한 다양한 유무선 통신망을 통해 사용자 단말기(210)로부터 가맹점 단말기(220)로 카드번호와 유효기간이 전송될 수 있다.
가맹점 단말기(220)는 입력받는 카드번호와 유효기간 정보를 포함하는 카드 승인 요청 메시지를 모바일 카드 인증 서버(200)로 전송한다(S220). 그러면 모바일 카드 인증 서버(200)는 가맹점 단말기(220)의 카드 승인 요청 메시지에 포함된 유효기간과 모바일 카드 승인 서버(200)에 저장된 일회성 비밀번호가 동일한지 확인한다. 또한 모바일 카드 인증 서버(200)는 카드 승인 요청 메시지가 일회성 비밀번호 생성 후 소정의 시간 내에 수신되었는지 파악한다. 예를 들어, 모바일 카드의 일회성 비밀번호와 가맹점 단말기로부터 수신한 유효기간이 동일하다고 하더라도 유효기간의 수신시간이 일회성 비밀번호의 생성시각으로부터 소정 시간(예를 들어, 10분)을 초과하였다면 승인을 거절한다. 모바일 카드 인증 서버(200)는 모바일 카드의 일회성 비밀번호와 수신한 유효기간이 동일하고, 일회성 비밀번호 생성 시각으로부터 일정 임계 시간 내에 가맹점 단말기로부터 유효기간을 포함하는 승인 요청 메시지가 수신되었다면 거래 승인을 나타내는 승인 응답 메시지를 가맹점 단말기로 전송한다(S270). 물론 모바일 인증 서버(200)는 모바일 카드가 기프트 카드의 일종인 경우 승인 여부 판단시 모바일 카드의 잔액과 승인 요청받은 금액을 비교한다.
도 3은 본 발명에 따른 일회성 비밀번호를 이용하는 모바일 카드가 도시된 사용자 단말기의 일 예를 도시한 도면이다.
도 3을 참조하면, 사용자 단말기의 화면에 표시된 모바일 카드는 종래 카드의 형태와 동일한 카드번호(300) 및 유효기간(310)의 정보를 포함한다. 또한 모바일 카드는 가맹점 단말기의 바코드 리더기를 통해 용이하게 입력할 수 있도록 카드번호와 유효기간의 정보를 포함하는 바코드(330)를 함께 표시하는 것이 바람직하다.
사용자가 모바일 카드를 사용하고자 하는 경우, 도 2에서 살핀 바와 같이 사용자는 사용자 단말기를 통해 모바일 인증 서버로부터 일회성 비밀번호를 수신하며, 그 일회성 비밀번호는 종래 유효기간과 동일한 형태로 사용자 단말기의 화면상에 표시된다. 따라서 카드번호(300)와 유효기간(310)을 통해 카드 승인을 수행하는 종래의 프로세서에 본 발명을 그대로 적용하면서도 별도의 비밀번호의 등록이나 입력이 없어도 모바일 카드의 분실 또는 도난시의 부정사용을 방지할 수 있다.
도 4는 본 발명에 따른 모바일 인증 서버에서의 모바일 카드용 일회성 비밀번호 생성 방법의 일 예를 도시한 흐름도이다.
도 4를 참조하면, 모바일 인증 서버는 사용자 단말기로부터 모바일 카드 사용 요청을 수신하면(S400), 년도와 월의 조합, 즉 종래 카드의 유효기간의 표시 형태와 동일한 형태의 일회성 비밀번호를 생성한다(S410). 이때 일회성 비밀번호가 표시되는 형태인 년도와 월의 조합은 실제 요청일 이후의 년월인 것이 바람직하다. 예를 들어, 사용 요청을 수신한 날짜가 2009년 2월 20일인 경우, 모바일 인증 서버는 09년 02월 이후의 조합인 0903 또는 1002와 같은 일회성 비밀번호를 생성한다.
모바일 인증 서버는 일회성 비밀번호 및 그 비밀번호의 생성 시각을 모바일 카드 번호와 연계하여 데이터베이스에 저장한다(S420). 또한, 모바일 인증 서버는 그 비밀번호의 유효 기간을 함께 설정할 수 있다. 그리고, 모바일 인증 서버는 생성한 일회성 비밀번호를 사용자 단말기로 전송한다(S430).
도 5는 본 발명에 따른 모바일 인증 서버에서의 모바일 카드 인증 방법의 일 예를 도시한 흐름도이다.
도 5를 참조하면, 모바일 카드 인증 서버는 가맹점 단말기로부터 모바일 카드번호와 유효기간을 포함하는 카드 승인 요청 메시지를 수신한다(S500). 모바일 카드 인증 서버는 카드 승인 요청 메시지에 포함된 카드 번호에 해당하는 일회성 비밀번호의 생성 시각과 카드 승인 요청 메시지의 수신 시각과의 차이를 파악한다(S510).
일회성 비밀번호의 생성 시각과 카드 승인 요청 메시지의 수신 시각과의 차이가 미리 설정된 임계 시간 이내가 아니면(S520), 거래 승인을 거부하고, 일정 시간 이내이면(S520), 일회성 비밀번호와 카드 승인 요청 메시지에 포함된 유효 기간이 동일한지 파악한다(S530). 일회성 비밀번호와 유효기간이 동일하면, 모바일 카드 인증 서버는 거래 승인 응답 메시지를 가맹점 단말기로 전송한다(S540).
도 6은 본 발명에 따른 사용자 단말기가 일회성 비밀번호를 발급받는 방법의 일 예를 도시한 흐름도이다.
도 6을 참조하면, 사용자가 가맹점 등에서 서비스나 물품 구매 시에 모바일 카드를 사용하고자 하는 경우, 사용자 단말기를 통해 모바일 인증 서버에 접속한다(S600). 이때 사용자 단말기의 모바일 카드에 포함된 콜백 URL을 통해 모바일 인증 서버에 접속할 수 있다. 물론 사용자 단말기가 종래의 유무선 통신망을 통해 다양한 방법을 통해 모바일 인증 서버에 접속할 수 있음은 물론이다.
사용자 단말기는 접속한 모바일 인증 서버에 모바일 카드의 번호를 포함하는 카드 사용 요청 메시지를 전송하고(S610), 모바일 인증 서버로부터 년도와 월의 조합으로 구성된 일회성 비밀번호를 수신한다(S620).
사용자 단말기는 모바일 카드의 번호와 수신한 일회성 비밀번호를 단말기 화면에 표시한다. 이때 일회성 비밀번호는 종래 카드의 유효기간과 동일한 형태이므로 종래 유효기간이 표시되는 곳에 표시되는 것이 바람직하다. 물론 별도로 표시될 수 있다. 또한 카드번호와 일회성 비밀번호를 가맹점 단말기에 용이하게 입력할 수 있도록 카드번호 등에 해당하는 바코드가 사용자 단말기 화면상에 함께 표시되는 것이 바람직하다.
본 발명은 또한 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광데이터 저장장치 등이 있다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.
이제까지 본 발명에 대하여 그 바람직한 실시예들을 중심으로 살펴보았다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.
도 1은 본 발명에 따른 모바일 카드 발급 및 사용 방법의 개략적인 프로세스를 도시한 도면,
도 2는 본 발명에 따른 모바일 카드 인증 방법의 개략적인 프로세서를 도시한 도면,
도 3은 본 발명에 따른 일회성 비밀번호를 이용하는 모바일 카드가 도시된 사용자 단말기의 일 예를 도시한 도면,
도 4는 본 발명에 따른 모바일 인증 서버에서의 모바일 카드용 일회성 비밀번호 생성 방법의 일 예를 도시한 흐름도,
도 5는 본 발명에 따른 모바일 인증 서버에서의 모바일 카드 인증 방법의 일 예를 도시한 흐름도, 그리고,
도 6은 본 발명에 따른 사용자 단말기가 일회성 비밀번호를 발급받는 방법의 일 예를 도시한 흐름도이다.

Claims (8)

  1. 카드인증 서버가 사용자 단말기에 발급된 모바일 카드를 인증하는 방법에 있어서,
    사용자 단말기로부터 모바일 카드 번호를 포함하는 사용 요청 메시지를 수신하는 단계;
    년도와 월이 조합된 형식으로 구성되는 일회성 비밀번호를 생성하는 단계;
    상기 일회성 비밀번호 및 상기 일회성 비밀번호의 생성 시각을 상기 모바일 카드 번호와 연계하여 저장하는 단계; 및
    상기 일회성 비밀번호를 카드의 유효기간으로 포함한 모바일 카드를 상기 사용자 단말기로 전송하는 단계;를 포함하는 것을 특징으로 하는 모바일 카드의 인증 방법.
  2. 제 1항에 있어서,
    가맹점 단말기로부터 모바일 카드 번호 및 유효 기간을 포함하는 승인 요청 메시지를 수신하는 단계;
    상기 승인 요청 메시지에 포함된 모바일 카드 번호에 해당하는 일회성 비밀번호와 상기 승인 요청 메시지에 포함된 유효 기간이 동일 여부를 파악하는 단계; 및
    상기 일회성 비밀번호와 상기 유효 기간이 동일하면, 거래를 승인하는 단계;를 포함하는 것을 특징으로 하는 모바일 카드의 인증 방법.
  3. 제 2항에 있어서,
    상기 승인 요청 메시지의 수신 시각과 상기 승인 요청 메시지에 포함된 모바일 카드 번호에 해당하는 일회성 비밀번호의 생성 시각과의 차이가 일정 임계치 이하인지 파악하는 단계;를 더 포함하고,
    상기 거래 승인 단계는, 상기 일회성 비밀번호의 생성 시각의 차이가 일정 임계치 이하이고, 상기 일회성 비밀번호와 상기 유효 기간이 동일하면, 거래를 승인하는 단계를 포함하는 것을 특징으로 하는 모바일 카드의 인증 방법.
  4. 제 1항에 있어서, 상기 일회성 비밀번호 생성 단계는,
    상기 사용 요청 메시지를 수신한 날짜 이후의 날짜로 구성되는 일회성 비밀번호를 생성하는 단계;를 포함하는 것을 특징으로 하는 모바일 카드의 인증 방법.
  5. 사용자 단말기가 모바일 카드를 발급받는 방법에 있어서,
    모바일 카드 번호를 포함하는 사용 요청 메시지를 서버로 전송하는 단계;
    상기 서버로부터, 년도와 월이 조합된 형식으로 구성되는 일회성 비밀번호를 수신하는 단계; 및
    상기 사용자 단말기의 화면에 상기 모바일 카드 번호와 함께 상기 일회성 비밀번호를 상기 모바일 카드의 유효기간으로 표시하는 단계;를 포함하는 것을 특징으로 하는 모바일 카드를 발급받는 방법.
  6. 제 5항에 있어서, 상기 표시하는 단계는,
    상기 모바일 카드 번호와 상기 유효기간을 바코드를 포함하는 광학적으로 인식가능한 코드체계로 상기 사용자 단말기의 화면에 표시하는 단계;를 포함하는 것을 특징으로 하는 모바일 카드를 발급받는 방법.
  7. 제 5항에 있어서, 상기 사용 요청 메시지를 전송하는 단계는,
    상기 사용자 단말기에 저장된 모바일 카드 이미지에 포함된 콜백 URL을 이용하여 상기 서버에 접속하여 상기 사용 요청 메시지를 전송하는 단계;를 포함하는 것을 특징으로 하는 모바일 카드를 발급받는 방법.
  8. 제1항 내지 제7항 중 어느 한 항에 기재된 방법을 수행하기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.
KR1020090025006A 2009-03-24 2009-03-24 일회성 비밀번호를 이용한 모바일 카드 인증 방법 KR100967220B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020090025006A KR100967220B1 (ko) 2009-03-24 2009-03-24 일회성 비밀번호를 이용한 모바일 카드 인증 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020090025006A KR100967220B1 (ko) 2009-03-24 2009-03-24 일회성 비밀번호를 이용한 모바일 카드 인증 방법

Publications (1)

Publication Number Publication Date
KR100967220B1 true KR100967220B1 (ko) 2010-07-05

Family

ID=42645077

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020090025006A KR100967220B1 (ko) 2009-03-24 2009-03-24 일회성 비밀번호를 이용한 모바일 카드 인증 방법

Country Status (1)

Country Link
KR (1) KR100967220B1 (ko)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101148990B1 (ko) 2010-12-17 2012-05-23 주식회사 티모넷 인터넷 일회용 안심클릭을 이용한 휴대단말기의 신용카드 결제 시스템 및 그 방법
KR101187414B1 (ko) * 2011-09-27 2012-10-08 주식회사 오에이에스와이에스 휴대용 단말기에 발급된 카드 인증 시스템 및 방법
KR101236960B1 (ko) 2010-12-17 2013-03-06 주식회사 티모넷 모바일 일회용 안심클릭을 이용한 휴대단말기의 신용카드 결제 시스템 및 그 방법
KR101630311B1 (ko) * 2015-03-13 2016-06-14 주식회사 페이콕 신용카드 이미지를 이용한 결제 방법
KR101634902B1 (ko) * 2015-02-27 2016-07-08 신한카드 주식회사 간편결제 서비스를 제공하는 시스템 및 방법

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060102579A (ko) * 2005-03-24 2006-09-28 주식회사 한국외환은행 제휴사코드를 포함한 식별번호를 갖는 전자상품권 및 그운용방법
KR20070059655A (ko) * 2005-12-07 2007-06-12 주식회사 유비닉스 일회용 비밀번호를 이용하는 인증 시스템 및 인증 방법
KR20090002074A (ko) * 2007-06-04 2009-01-09 한국전자통신연구원 보안성이 향상된 일회용 비밀번호에 기반한 사용자 인증장치 및 방법
KR100883154B1 (ko) 2008-07-04 2009-02-10 주식회사 미래테크놀로지 오티피 발생 프로그램이 내장된 휴대폰과 이를 이용한 시간동기방식 오티피 생성/인증 시스템

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060102579A (ko) * 2005-03-24 2006-09-28 주식회사 한국외환은행 제휴사코드를 포함한 식별번호를 갖는 전자상품권 및 그운용방법
KR20070059655A (ko) * 2005-12-07 2007-06-12 주식회사 유비닉스 일회용 비밀번호를 이용하는 인증 시스템 및 인증 방법
KR20090002074A (ko) * 2007-06-04 2009-01-09 한국전자통신연구원 보안성이 향상된 일회용 비밀번호에 기반한 사용자 인증장치 및 방법
KR100883154B1 (ko) 2008-07-04 2009-02-10 주식회사 미래테크놀로지 오티피 발생 프로그램이 내장된 휴대폰과 이를 이용한 시간동기방식 오티피 생성/인증 시스템

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101148990B1 (ko) 2010-12-17 2012-05-23 주식회사 티모넷 인터넷 일회용 안심클릭을 이용한 휴대단말기의 신용카드 결제 시스템 및 그 방법
KR101236960B1 (ko) 2010-12-17 2013-03-06 주식회사 티모넷 모바일 일회용 안심클릭을 이용한 휴대단말기의 신용카드 결제 시스템 및 그 방법
KR101187414B1 (ko) * 2011-09-27 2012-10-08 주식회사 오에이에스와이에스 휴대용 단말기에 발급된 카드 인증 시스템 및 방법
KR101634902B1 (ko) * 2015-02-27 2016-07-08 신한카드 주식회사 간편결제 서비스를 제공하는 시스템 및 방법
KR101630311B1 (ko) * 2015-03-13 2016-06-14 주식회사 페이콕 신용카드 이미지를 이용한 결제 방법

Similar Documents

Publication Publication Date Title
US11720872B2 (en) Methods and systems for wallet enrollment
US11127009B2 (en) Methods and systems for using a mobile device to effect a secure electronic transaction
US8775270B2 (en) Method and system for providing online services and software through scratchcards
AU2009322877B2 (en) Mobile barcode generation and payment
US8682802B1 (en) Mobile payments using payment tokens
US9454753B2 (en) Friendly funding source
US20110302017A1 (en) Mobile Coupon Redemption System
US20080183590A1 (en) Methods for providing secure eCommerce transactions
JP2015516631A (ja) 安全なモバイル支払のための方法およびシステム
CN104115172A (zh) 网络可访问销售点设备实例
JP5352730B1 (ja) 情報処理システム、情報処理方法、商品販売者端末、販売支援方法、売買支援サーバ、売買支援方法、商品購入者端末、購入支援方法およびコンピュータプログラム
US20140258010A1 (en) Delegation payment with picture
KR101007234B1 (ko) 모바일 기프트 카드 발급 및 그 사용 방법
KR100354390B1 (ko) 이동통신 단말기를 이용한 신용카드 결제 방법
JPWO2006082913A1 (ja) ネットワーク決済カード、ネットワーク決済プログラム、認証サーバ、及びショッピングシステムと決済方法
KR100967220B1 (ko) 일회성 비밀번호를 이용한 모바일 카드 인증 방법
JP2003016168A (ja) 個人情報提供システム及び個人情報管理装置
JP2014099156A (ja) 情報処理システム
US20070094097A1 (en) System and method for secured authorized user-initiated transactions
EP3365852A1 (en) Mobile barcode generation and payment
JP2003168063A (ja) カード決済方法における決済承認方法及びシステム
KR101413971B1 (ko) Ｏｔｐ 카드를 이용한 본인인증 결제시스템 및 그 방법
KR100920175B1 (ko) 이동통신 단말기를 이용한 결제 시스템 및 그 결제 방법
KR20090091051A (ko) 핸드폰 인증을 이용한 온라인 신용카드 결제 장치 및 그 방법
JP2003016371A (ja) カード決済サービスにおける認証支援方法およびこれを実現するシステム

Legal Events

Date Code Title Description
A201 Request for examination
A302 Request for accelerated examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130404

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20160615

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20190125

Year of fee payment: 12