KR101087215B1 - USIM direct paying system in mobile phone, direct paying method and storage medium of its method - Google Patents

USIM direct paying system in mobile phone, direct paying method and storage medium of its method Download PDF

Info

Publication number
KR101087215B1
KR101087215B1 KR1020090030500A KR20090030500A KR101087215B1 KR 101087215 B1 KR101087215 B1 KR 101087215B1 KR 1020090030500 A KR1020090030500 A KR 1020090030500A KR 20090030500 A KR20090030500 A KR 20090030500A KR 101087215 B1 KR101087215 B1 KR 101087215B1
Authority
KR
South Korea
Prior art keywords
payment
request
server
payer
data
Prior art date
Application number
KR1020090030500A
Other languages
Korean (ko)
Other versions
KR20100111987A (en
Inventor
고승곤
신동현
Original Assignee
신동현
고승곤
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 신동현, 고승곤 filed Critical 신동현
Priority to KR1020090030500A priority Critical patent/KR101087215B1/en
Publication of KR20100111987A publication Critical patent/KR20100111987A/en
Application granted granted Critical
Publication of KR101087215B1 publication Critical patent/KR101087215B1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3229—Use of the SIM of a M-device as secure element
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223—Realising banking transactions through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/325—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks
    • G06Q20/3255—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices using wireless networks using mobile network messaging services for payment, e.g. SMS
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/326—Payment applications installed on the mobile devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/385—Payment protocols; Details thereof using an alias or single-use codes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/386—Payment protocols; Details thereof using messaging services or messaging apps
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

본 발명은 휴대폰이 결제 요청을 수신받고 USIM 카드에 저장된 지불 정보를 이용하여 금융 기관을 상대로 직접 결제를 수행하는 직접 결제 시스템 및 직접 결제 방법 그리고 그 직접 결제 방법을 기록한 기록 매체에 관한 것이다. 본 발명에 따르는 휴대폰의 USIM 직접 결제 시스템은, 데이터 중개 서버와 결제 상세 정보 수신 및 결제 승인 결과 발신의 외부 통신을 수행하고, USIM 카드에 저장한 지불 방식과 결제 진행 상황을 화면에 표시하여 결제자와 인터페이스하고, 금융 클라이언트 수단과 결제 승인 처리를 위한 데이터 내부 송수신을 중개하는 결제 클라이언트 수단; 및 USIM 카드에 저장되며, 복수개 지불 방식의 저장, 관리 및 처리를 제어하고, 상기 결제 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 결제자가 선택한 지불 방식의 결제 승인 요청을 생성하는 결제 애플릿 수단을 포함하는 휴대폰으로 구성된다.The present invention relates to a direct payment system, a direct payment method, and a recording medium recording the direct payment method, in which a mobile phone receives a payment request and directly pays a financial institution using payment information stored in a USIM card. The USIM direct payment system of the mobile phone according to the present invention performs external communication of data payment server and payment detailed information reception and payment approval result transmission, and displays the payment method and payment progress stored on the USIM card on the screen. A payment client means for interfacing with the financial client means and interfacing data internally for payment approval processing; And stored in a USIM card to control storage, management, and processing of a plurality of payment methods, to internally transmit and receive a payment approval request and a payment approval result through the payment client means, and to generate a payment approval request of a payment method selected by a payer. It consists of a mobile phone containing a payment applet means.

Description

휴대폰에서의 ＵＳＩＭ 직접 결제 시스템 및 직접 결제 방법 그리고 그 직접 결제 방법을 기록한 기록 매체{USIM direct paying system in mobile phone, direct paying method and storage medium of its method}USIM direct payment system and direct payment method and a recording medium recording the direct payment method in a mobile phone {USIM direct paying system in mobile phone, direct paying method and storage medium of its method}

본 발명은 사용자 휴대폰의 USIM 카드에 복수개 지불 방식과 개별 지불 방식마다 대응하는 금융 기관에 접속하여 결제 인증을 수행하는 결제 모듈을 저장한다. 휴대폰이 판매자의 결제 요청을 수신하면, 사용자는 USIM 카드로부터 특정 지불 방식을 선택한다. 지불 방식이 선택되면, 휴대폰은 직접 당해 지불 방식에 대응하는 금융 기관에 접속하여 결제 인증을 수행하고 결제 결과를 판매자에게 반환한다.The present invention stores a payment module that accesses a financial institution corresponding to a plurality of payment methods and individual payment methods to a USIM card of a user mobile phone to perform payment authentication. When the mobile phone receives the seller's payment request, the user selects a specific payment method from the USIM card. When the payment method is selected, the mobile phone directly accesses the financial institution corresponding to the payment method, performs payment authentication, and returns the payment result to the seller.

3세대 이동통신 WCDMA 단말기는 내부에 USIM(Universal Subscriber Identification Module) 카드를 탑재하고 있다. USIM 카드는 휴대폰의 가입자를 식별하는 가입자 인증 기능(SIM : Subscriber identity module)과 동시에 사용자의 개인정보(신용카드, 계좌번호 등)를 저장하는 범용 IC카드 기능(Universal Integrated Circuit Card)을 갖는다.Third generation mobile communication WCDMA terminals are equipped with a Universal Subscriber Identification Module (USIM) card. The USIM card has a subscriber identity module (SIM) for identifying a subscriber of a mobile phone and a universal IC card function for storing user's personal information (credit card, account number, etc.).

USIM 카드가 탑재된 휴대폰에 있어서, 사용자의 이동 통신은 USIM 카드에 저장된 사용자 ID로 식별하여 서비스되고 요금이 부과되어 타인의 휴대폰에 자신의 USIM 카드를 탑재하여 사용하면 타인이 아닌 자신의 요금으로 부과된다. 또한, USIM 카드에 저장된 IC 카드 기능을 이용하여 온/오프라인에서 신용카드 결제, 계좌 이체 등을 실행할 수 있다.In a mobile phone equipped with a USIM card, a user's mobile communication is identified and serviced by a user ID stored in a USIM card, and a fee is charged. do. In addition, by using the IC card function stored in the USIM card, it is possible to execute credit card payment, account transfer, and the like online and offline.

따라서, 사용자는 자신의 지불 수단 정보를 USIM 카드에 저장하고 온/오프라인 결제시마다 원하는 지불 수단을 선택하여 결제를 요청할 수 있다. 여기서, USIM 카드에 저장된 지불 정보는 외부 결제 게이트웨이 서버(payment gateway server)로 전송되고, 게이트웨이 서버는 신용카드사 또는 은행과 같은 금융 기관으로 승인을 요청하고 승인 결과를 받아서 판매자 및 사용자에게 전달한다.Therefore, the user can store his or her payment means information in the USIM card and request a payment by selecting a desired payment method for each online / offline payment. Here, the payment information stored in the USIM card is transmitted to an external payment gateway server, and the gateway server requests an approval from a financial institution such as a credit card company or a bank, receives the approval result, and delivers the result to the seller and the user.

이러한 결제 환경에서, 판매자 정보, 사용자의 구매 정보, 사용자의 결제 정보 등은 게이트웨이 서버에 남게 된다. 따라서, 게이트웨이 서버는 높은 보안성이 요구되며 외부 공격시 개인 정보가 유출될 수 있는 소지가 있다.In such a payment environment, the seller information, the user's purchase information, the user's payment information, etc. remain in the gateway server. Therefore, the gateway server requires high security and may possibly leak personal information during an external attack.

본 발명은 전술한 바와 같은 점에 착안하여 창출된 것으로서, 휴대폰의 USIM 카드에 복수개 지불 방식의 정보와 각각의 지불 방식 정보에 대응하는 결제 인증 모듈을 저장하고, 사용자가 선택한 지불 방식에 대응하는 결제 인증 모듈이 대응하는 금융기관에 직접 접속하여 결제 인증을 수행하고 결제 결과를 반환하는 USIM 카드를 이용하는 휴대폰의 직접 결제 서비스를 제공하는 것을 목적으로 한다.The present invention has been made in view of the foregoing, and stores a plurality of payment method information and a payment authentication module corresponding to each payment method information in the USIM card of the mobile phone, and the payment corresponding to the payment method selected by the user. It is an object of the present invention to provide a direct payment service for a mobile phone using a USIM card which directly accesses a corresponding financial institution to perform a payment authentication and returns a payment result.

전술한 바와 같은 목적을 달성하기 위한 본 발명에 따른 휴대폰에서의 USIM 직접 결제 시스템은, 쇼핑몰 서버에서 USIM(Universal Subscriber Identification Module) 결제가 발생하면, 휴대폰이 결제 요청을 수신한 이후로 USIM 카드를 이용하여 직접 금융 기관에 접속하여 결제 인증을 요청하고 결제 결과를 반환하는 USIM 직접 결제 시스템에 있어서, 데이터 중개 서버와 결제 상세 정보 수신 및 결제 승인 결과 발신의 외부 통신을 수행하고, USIM 카드에 저장한 지불 방식과 결제 진행 상황을 화면에 표시하여 결제자와 인터페이스하고, 금융 클라이언트 수단과 결제 승인 처리를 위한 데이터 내부 송수신을 중개하는 결제 클라이언트 수단; 및 USIM 카드에 저장되며, 복수개 지불 방식의 저장, 관리 및 처리를 제어하고, 상기 결제 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 결제자가 선택한 지불 방식의 결제 승인 요청을 생성하는 결제 애플릿 수단을 포함하는 휴대폰으로 구성되고, 상기 쇼핑몰 서버는, 상기 데이터 중개 서버에 가맹점 회원 가입하고 데이터 중개 서버의 인증서를 전송받아 저장하는 수단; 결제자의 결제가 발생하면, 랜덤키를 생성하고, 상기 랜덤키와 쇼핑몰 인증서 ID를 데이터 중개 서버측 공개키로 암호화하여 랜덤키 등록 요청을 전송하고, 데이터 중개 서버로부터 랜덤키 등록 결과를 전송받는 수단; 상기 랜덤키 등록 결과를 쇼핑몰의 개인키로 복호화하여 랜덤키를 추출하고, 쇼핑몰이 기 전송한 랜덤키와 일치하는지 비교하는 수단; 비교 결과 일치할 경우, 결제 요청 번호, 결제 휴대폰 번호, 판매자, 상품명, 상품 금액을 포함하는 결제 요청 상세 정보를 상기 랜덤키로 암호화하고 데이터 중개 서버로 전송하여 결제 요청하는 수단; 및 상기 결제 요청에 대한 응답으로 결제 승인 결과를 전송받고, 상기 결제 승인 결과를 랜덤키로 복호화하여 저장하는 수단을 포함하는 결제 에이전트가 설치된다.USIM direct payment system in the mobile phone according to the present invention for achieving the above object, when the USIM (Universal Subscriber Identification Module) payment occurs in the shopping mall server, the mobile phone uses the USIM card after receiving the payment request In the USIM direct payment system that directly accesses a financial institution to request payment verification and return payment results, the USIM direct payment system performs external communication of receiving payment details and sending payment approval results and storing the payment in a USIM card. A payment client means for displaying a method and a payment progress on a screen to interface with a payer, and intermediary with the financial client means for transmitting and receiving data for payment approval processing; And stored in a USIM card to control storage, management, and processing of a plurality of payment methods, to internally transmit and receive a payment approval request and a payment approval result through the payment client means, and to generate a payment approval request of a payment method selected by a payer. Comprising a mobile phone including a payment applet means, wherein the shopping mall server, means for registering as a member affiliated with the data broker server and receiving and storing the certificate of the data broker server; Means for generating a random key, transmitting a random key registration request by encrypting the random key and the shopping mall certificate ID with a data mediation server-side public key when the payment of the payer occurs, and receiving a random key registration result from the data mediation server; Means for decoding the random key registration result into a private key of a shopping mall, extracting a random key, and comparing whether the shopping mall matches a random key previously transmitted by the shopping mall; Means for encrypting payment request detailed information including a payment request number, a payment mobile phone number, a seller, a product name, and a product amount with the random key and transmitting the data to a data mediation server when the comparison result is matched; And a means for receiving a payment approval result in response to the payment request, and means for decoding and storing the payment approval result with a random key.

본 발명의 바람직한 특징에 따르면, 상기 결제 클라이언트 수단은, 데이터 중개 서버로부터 전송받은 URL 콜백 메시지의 결제자 접속을 선택받으면, 자동 실행되어 데이터 중개 서버로 URL 콜백 접속하고, 결제자 인증서 ID 및 결제 요청 번호를 전송하여 결제자 공개키로 암호화된 결제 상세 정보를 전송받는 수단; 전송받은 결제 상세 정보를 결제 애플릿 수단으로 전달하고 복호된 결제 상세 요청 정보를 전달받아 화면에 표시하는 수단; 결제자의 결제 요청을 선택받으면, 결제 애플릿 수단으로 지불 방식의 조회를 요청하여 결제자가 선호하는 지불 방식으로 디폴트 설정한 지불 방식 또는 전체 지불 방식을 전달받아 화면 표시하고, 결제자로부터 특정 지불 방식을 선택받고 저장하는 수단; 결제 애플릿 수단으로 선택된 지불 방식을 전달하여 대칭키로 암호화된 결제 승인 요청을 전달받으면, 당해 금융 클라이언트 수단으로 전달하는 수단; 금융 클라이언트 수단으로부터 대칭키로 암호화된 결제 승인 결과를 전달받으면, 결제 애플릿 수단으로 전달하는 수단; 및 결제 애플릿 수단으로부터 데이터 중개 서버의 공개키로 암호화된 결제 승인 결과를 전달받아 데이터 중개 서버로 전송하고 당해 결제 승인 결과를 화면에 표시하는 수단을 포함하는 것을 특징으로 한다.According to a preferred feature of the present invention, the payment client means is automatically executed when access to the caller of the URL callback message received from the data mediation server, the URL callback to the data mediation server, the biller certificate ID and payment request Means for receiving the payment details encrypted by the payer public key by transmitting the number; Means for delivering the received payment details to a payment applet means and receiving the decoded payment details request information on the screen; When the payment request is selected by the payer, the payment method is requested by the payment applet to receive a payment method or a full payment method set as the default payment method by the payer, and a specific payment method is selected from the payer. Means for receiving and storing; Means for delivering the selected payment method to the payment applet means and receiving the payment approval request encrypted with the symmetric key, to the financial client means; Means for transmitting the payment approval result encrypted with the symmetric key from the financial client means, to the payment applet means; And means for receiving the payment approval result encrypted with the public key of the data mediation server from the payment applet means and transmitting the result to the data mediation server and displaying the result of the payment approval on the screen.

바람직하게, 상기 결제 애플릿 수단은, 결제 클라이언트 수단으로부터 결제 상세 정보를 전달받으면, 결제자 개인키로 복호화하여 전달하는 수단; 결제 클라이언트 수단의 지불 방식 조회 요청에 대응하여 결제자의 디폴트 지불 방식 또는 전체 지불 방식을 조회하여 전달하는 수단; 결제 클라이언트 수단으로부터 결제자가 결제 선택한 지불 방식을 전달받으면, 결제 승인 요청을 생성한 후 대응하는 금융 애플릿 수단의 대칭키로 암호화하여 결제 클라이언트 수단으로 전달하는 수단; 결제 클라이언트 수단으로부터 결제 승인 결과를 전달받으면, 대칭키로 복호화하고 결제자의 전자 서명을 추가하여 저장하는 수단; 및 복호화된 결제 승인 결과를 데이터 중개 서버의 공개키로 암호화하여 결제 클라이언트 수단으로 전달하는 수단을 포함하는 것을 특징으로 한다.Preferably, the payment applet means, if receiving payment details from the payment client means, means for decrypting and forwarding with the payer private key; Means for inquiring and delivering the default payment method or the entire payment method of the payer in response to the payment method inquiry request of the payment client means; Means for generating a payment approval request from the payment client means, generating a payment approval request, encrypting it with a symmetric key of the corresponding financial applet means, and transmitting the payment approval method to the payment client means; Means for decrypting with a symmetric key and adding and storing an electronic signature of the payer when the payment approval result is received from the payment client means; And means for encrypting the decrypted payment approval result with the public key of the data relay server and transmitting the encrypted payment approval result to the payment client means.

한편, 본 발명의 USIM 직접 결제 방법은, 쇼핑몰 서버에서 USIM(Universal Subscriber Identification Module) 결제가 발생하면, 휴대폰이 결제 요청을 수신한 이후로 USIM 카드를 이용하여 직접 금융 기관에 접속하여 결제 인증을 요청하고 결제 결과를 반환하는 휴대폰의 USIM 직접 결제 방법에 있어서, (S41)휴대폰의 결제 클라이언트 수단이 데이터 중개 서버와 결제 상세 정보 수신 및 결제 승인 결과 발신의 외부 통신을 수행하고, USIM 카드에 저장한 지불 방식과 결제 진행 상황을 화면에 표시하여 결제자와 인터페이스하고, 금융 클라이언트 수단과 결제 승인 처리를 위한 데이터 내부 송수신을 중개하는 단계; 및 (S42)USIM 카드에 저장된 결제 애플릿 수단이 복수개 지불 방식의 저장, 관리 및 처리를 제어하고, 상기 결제 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 결제자가 선택한 지불 방식의 결제 승인 요청을 생성하는 단계; (S43)복수개 지불 수단에 각각 대응하여 개별적으로 실행되는 금융 클라이언트 수단이, 결제 클라이언트 수단과 금융 애플릿 수단 사이에서 결제 승인을 위한 데이터 내부 송수신을 중개하고, 대응하는 금융 기관 서버로 결제 승인 요청 발신 및 결제 승인 결과 수신의 외부 통신을 수행하는 단계; 및 (S44)복수개 지불 수단에 각각 대응하여 개별적으로 USIM 카드에 저장되는 금융 애플릿 수단이, 개별 지불 방식에 대응하는 계좌 번호, 카드 번호 또는 전자 화폐 잔액을 포함하는 결제 정보의 저장, 관리 및 처리를 제어하고, 상기 금융 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 전달받은 결제 승인 요청을 금융 기관 서버와 약속된 결제 데이터 포맷으로 변환하여 전달하고, 전달받은 결제 승인 결과의 데이터 유효성을 검사하여 전달하는 단계를 포함하고, 상기 쇼핑몰 서버에 설치된 결제 에이전트의 수행 단계로서, (S21)쇼핑몰 서버가 상기 데이터 중개 서버에 가맹점 회원 가입하고 데이터 중개 서버의 인증서를 전송받아 저장하는 단계; (S22)결제자의 결제가 발생하면, 랜덤키를 생성하고, 상기 랜덤키와 쇼핑몰 인증서 ID를 데이터 중개 서버측 공개키로 암호화하여 랜덤키 등록 요청을 전송하고, 데이터 중개 서버로부터 랜덤키 등록 결과를 전송받는 단계; (S23)상기 랜덤키 등록 결과를 쇼핑몰의 개인키로 복호화하여 랜덤키를 추출하고, 쇼핑몰이 기 전송한 랜덤키와 일치하는지 비교하는 단계; (S24)비교 결과 일치할 경우, 결제 요청 번호, 결제 휴대폰 번호, 판매자, 상품명, 상품 금액을 포함하는 결제 요청 상세 정보를 상기 랜덤키로 암호화하고 데이터 중개 서버로 전송하여 결제 요청하는 단계; 및 (S25)상기 결제 요청에 대한 응답으로 결제 승인 결과를 전송받고, 상기 결제 승인 결과를 랜덤키로 복호화하여 저장하는 단계를 포함한다.On the other hand, the USIM direct payment method of the present invention, if a USIM (Universal Subscriber Identification Module) payment occurs in the shopping mall server, after the mobile phone receives a payment request, using a USIM card directly access a financial institution to request payment verification In the USIM direct payment method of the mobile phone for returning the payment result, (S41) the payment client means of the mobile phone performs external communication of receiving payment details and transmitting payment approval result with the data mediation server, and storing the payment in the USIM card. Displaying a method and a payment progress on a screen to interface with a payer, and mediating data transmission / reception with the financial client means for payment approval processing; And (S42) the payment applet means stored in the USIM card controls the storage, management and processing of a plurality of payment methods, internally transmits and receives a payment approval request and payment approval results through the payment client means, and pays the payment method selected by the payer. Generating an approval request; (S43) The financial client means separately executed corresponding to the plurality of payment means respectively intermediates data transmission / reception for payment approval between the payment client means and the financial applet means, and sends a payment approval request to the corresponding financial institution server. Performing external communication of receiving a payment approval result; And (S44) the banking applet means individually stored in the USIM card in correspondence with the plural payment means respectively store, manage and process payment information including account number, card number or electronic money balance corresponding to the individual payment method. Control and internally transmit and receive a payment approval request and a payment approval result through the financial client means, convert the received payment approval request into a payment data format promised with the financial institution server, and transmit the data, and validate the data of the received payment approval result. Including the step of transmitting and inspecting, and performing the payment agent installed in the shopping mall server, (S21) A shopping mall server to join the merchant member to the data brokerage server and receiving and storing the certificate of the data brokerage server; (S22) When the payment is made by the payer, a random key is generated, the random key and the shopping mall certificate ID are encrypted with the data mediation server side public key to transmit a random key registration request, and the random key registration result is transmitted from the data mediation server. Receiving step; (S23) decoding the random key registration result into a private key of a shopping mall, extracting a random key, and comparing whether the shopping mall matches a random key previously transmitted; (S24) if the comparison result is matched, encrypting payment request detailed information including a payment request number, a payment mobile phone number, a seller, a product name, and a product amount with the random key, and transmitting the data to a mediation server for a payment request; And (S25) receiving a payment approval result in response to the payment request, and decoding and storing the payment approval result with a random key.

또한, 본 발명의 휴대폰의 USIM 직접 결제 방법을 컴퓨터상에서 실행시키기 위한 프로그램을 기록한 컴퓨터 판독 가능 기록 매체는 전술한 단계(S41) 내지 단계(S44)의 휴대폰 USIM 직접 결제 방법과 전술한 단계(S21) 내지 단계(S25)의 쇼핑몰 수행 단계가 기록된 것을 특징으로 한다.In addition, the computer-readable recording medium having recorded thereon a program for executing the USIM direct payment method of the cellular phone of the present invention on the computer is the mobile phone USIM direct payment method and the aforementioned step S21 of steps S41 to S44. To step S25, characterized in that the shopping mall performing step is recorded.

본 발명에 따르면, 휴대폰에 저장된 USIM 카드를 이용하여 휴대폰이 특정 지불 수단에 대응하는 금융 기관을 상대로 직접 결제 승인을 처리하기 때문에 사용자 결제 정보의 보안성을 강화할 수 있다.According to the present invention, since the mobile phone directly processes the payment approval against the financial institution corresponding to the specific payment method using the USIM card stored in the mobile phone, the security of the user payment information can be enhanced.

이하, 첨부도면을 참조하여 본 발명의 바람직한 일 실시예의 구성을 상세하게 살펴본다.Hereinafter, with reference to the accompanying drawings looks at in detail the configuration of a preferred embodiment of the present invention.

<1. 시스템 구성><1. System configuration>

도 1은 본 발명의 일 실시예에 따른 USIM 직접 결제 시스템(1)의 개략적 구성을 도시한다.1 shows a schematic configuration of a USIM direct payment system 1 according to an embodiment of the present invention.

본 발명의 일 실시예에 따른 USIM 직접 결제 시스템(1)은 사용자로부터 USIM 결제를 선택받아 결제를 요청하고 결제 승인 결과를 수신하는 쇼핑몰 서버(2), 쇼핑몰 서버(2)와 휴대폰(4) 사이에서 결제 요청과 결제 결과의 데이터를 중개 전송하는 데이터 중개 서버(3), 사용자의 지불 방식을 저장하며 금융 기관을 상대로 직접 결제 처리를 수행하는 휴대폰(4), 휴대폰(4)으로부터 결제 승인을 요청받고 승인 결과를 응답하는 금융기관 서버(5)를 포함하여 구성된다.USIM direct payment system 1 according to an embodiment of the present invention is selected between the shopping mall server (2), the shopping mall server (2) and the mobile phone (4) for receiving a payment approval result by receiving a USIM payment selected from the user In the data brokerage server (3), which mediates payment request and payment result data, stores payment methods of users and requests payment approval from mobile phones (4) and mobile phones (4) that store payment methods directly to financial institutions. And a financial institution server 5 that receives and responds to the approval result.

본 발명에서 제공하는 USIM 직접 결제 서비스는 결제자가 자신의 휴대폰(4)에 내장된 USIM 카드의 복수개 지불 방식(예 : 신용카드 결제, 은행 이체 결제, 전자 화폐 결제, 기타 등등) 중에서 특정 지불 방식을 선택하면, 휴대폰(4)이 직접 당해 금융기관 서버(5)(예 : 신용카드사, 은행, 포인트사 또는 USIM에 충전된 전화 화폐)에 접속하여 결제 인증을 처리하는 것이다. 따라서, 본 발명의 USIM 직접 결제 서비스는 결제자와 금융기관 사이에서 직접 결제 인증을 수행하기 때문에 사용자 결제 정보의 보안성을 유지할 수 있다. 한편, 충전된 전자 화폐(예 : 티머니, OK 캐시백 포인트 등)의 결제일 경우, 별도의 서버 접속없이 바로 USIM 내부에서 자체 결제 승인 후 충전 금액의 차감이 발생할 수 있다.The USIM direct payment service provided by the present invention provides a specific payment method among a plurality of payment methods (eg, credit card payment, bank transfer payment, electronic money payment, etc.) of the USIM card embedded in the mobile phone 4 of the payer. If selected, the mobile phone 4 directly accesses the financial institution server 5 (for example, a credit card company, a bank, a point company or a telephone currency charged in a USIM) to process payment authentication. Therefore, the USIM direct payment service of the present invention can maintain the security of user payment information because it directly performs payment authentication between the payer and the financial institution. Meanwhile, in the case of payment of charged electronic money (eg, T-money, OK cashback point, etc.), a deduction of the charge amount may occur after approval of self payment within USIM without a separate server connection.

본 발명의 일 실시예에 따르는 쇼핑몰 서버(2)는 온라인 쇼핑몰을 구축하여 사용자에게 상품을 판매하는 홈페이지(201) 및 홈페이지(201)에서 사용자의 USIM 결제가 발생하면 결제를 요청하고 결제 승인 여부를 전송받는 결제 에이전트(202)를 포함하여 구성된다.According to an embodiment of the present invention, the shopping mall server 2 requests a payment and generates a payment request when the user's USIM payment occurs on the homepage 201 and the homepage 201 that sells the product to the user by building an online shopping mall. It is configured to include a payment agent 202 to receive.

상기 쇼핑몰 서버(2)는 사용자에게 본 발명의 USIM 직접 결제 서비스를 제공하기 위하여 데이터 중개 서버(3)에 가맹점 회원 가입한다. 그리고 가맹점 회원 가 입시 데이터 중개 서버(3)로부터 결제 에이전트(202)를 다운로드 받아 설치한다. 본 발명의 결제 에이전트(202)는 사용자의 결제 요청 상세 정보를 데이터 중개 서버(3)로 전송하여 사용자 USIM 결제를 요청하고 그 요청의 응답으로 결제 승인 결과를 수신한다. 이때, 송수신 데이터는 보안을 위하여 암호화 처리된 데이터일 수 있으며, 결제 에이전트(202)는 데이터의 암호화 및 복호화를 수행한다.The shopping mall server (2) is a member affiliated to the data brokerage server (3) in order to provide the USIM direct payment service of the present invention to the user. And the merchant member downloads and installs the payment agent 202 from the entrance data brokerage server (3). The payment agent 202 of the present invention transmits the payment request detailed information of the user to the data mediation server 3 to request the user USIM payment and receives the payment approval result in response to the request. In this case, the transmission and reception data may be data encrypted for security, and the payment agent 202 performs encryption and decryption of the data.

본 발명의 일 실시예에 따르는 데이터 중개 서버(3)는 본 발명의 사업자가 구축한 서버이다. 홈 페이지(301)는 가맹점 회원 가입하는 복수개 쇼핑몰 서버(3)를 대상으로 결제 통신을 중개하는 결제 에이전트(202)의 프로그램을 제공한다. The data mediation server 3 according to an embodiment of the present invention is a server built by the service provider of the present invention. The home page 301 provides a program of the payment agent 202 for mediating payment communication to a plurality of shopping mall servers 3 that sign up as merchants.

상기 데이터 중개 서버(3)가 결제 에이전트(202)로부터 결제 요청을 받으면, 콜백 SMS를 생성하여 휴대폰(4)으로 결제 발생 사실을 알리고, 콜백 URL을 통하여 접속하는 휴대폰(4)으로 결제 일시, 온라인 쇼핑몰(가맹점 번호 포함), 주문번호, 상품명, 결제 금액 등을 제공한다. 그리고 휴대폰(4)에서 결제 인증이 완료되면, 휴대폰(4)으로부터 승인 성공 또는 실패의 결과를 전송받고 당해 쇼핑몰 서버(2)로 반환한다. 즉, 데이터 중개 서버(3)는 쇼핑몰 서버(2)와 휴대폰(4) 사이에서 결제 요청 및 승인 결과 데이터의 전송을 중개하며, 이 과정에서 사용자의 개인 정보를 수집하지 않는다. 왜냐하면, 휴대폰(4)이 사용자의 지불 방식에 대응하는 결제 정보(예 : 카드 번호, 계좌 번호 등)를 금융 기관 서버(5)로 직접 전송하여 결제 인증을 수행하기 때문이다.When the data mediation server 3 receives the payment request from the payment agent 202, it generates a callback SMS to notify the mobile phone 4 that the payment has occurred, and the payment date and time to the mobile phone 4 connected through the callback URL. Provides shopping mall (including merchant number), order number, product name, payment amount, etc. When the payment authentication is completed in the mobile phone 4, the mobile terminal 4 receives the result of the success or failure of approval and returns to the shopping mall server 2. That is, the data mediation server 3 mediates the transmission of payment request and approval result data between the shopping mall server 2 and the mobile phone 4, and does not collect personal information of the user in this process. This is because the mobile phone 4 transmits payment information (for example, card number, account number, etc.) corresponding to the user's payment method directly to the financial institution server 5 to perform payment authentication.

만약, 사용자의 결제 승인이 성공이면, 금융 기관은 사용자의 USIM 결제 요청에 따른 승인 금액을 본 발명의 사업자의 입금 계좌로 입금하고, 사업자는 수수 료를 공제한 나머지 대금을 가맹점인 쇼핑몰 계좌로 입금함으로써 결제 서비스 제공에 따른 정산 절차를 수행한다.If the user's payment approval is successful, the financial institution deposits the authorization amount according to the user's USIM payment request to the deposit account of the operator of the present invention, and the operator deposits the remaining amount after deducting the fee into the merchant shopping mall account. As a result, the settlement process according to the payment service is performed.

본 발명의 일 실시예에 따르는 휴대폰(4)은 USIM 카드(402), 사용자 및 데이터 중개 서버(3)와 인터페이스하는 VM 프로그램(401)과 사용자의 복수개 지불 방식을 저장하는 USIM 카드(402)가 설치된다. VM 프로그램(401)은 결제 요청을 수신한 후 사용자가 선택한 지불 방식에 대응하는 금융기관 서버(5)를 대상으로 결제 인증을 직접 수행한다.The mobile phone 4 according to an embodiment of the present invention includes a USIM card 402, a VM program 401 for interfacing with a user and a data relay server 3, and a USIM card 402 for storing a plurality of payment methods of a user. Is installed. After receiving the payment request, the VM program 401 directly performs payment authentication for the financial institution server 5 corresponding to the payment method selected by the user.

휴대폰(4)은 데이터 중개 서버(3)로부터 콜백 URL SMS를 수신하여 결제가 발생했음을 통보받고, 콜백 URL로 서버(3)에 접속하여 당해 결제의 상세 정보를 수신하여 화면에 표시한다. 사용자는 어느 쇼핑몰에서 무슨 상품을 얼마에 구입했는지 확인하고, 결제를 선택하면 USIM 카드(402)에 저장된 지불 방식 중에서 원하는 지불 방식을 선택한다. 특정 지불 방식이 선택되면 대응하는 금융 기관의 VM 프로그램(401)은 결제 승인 요청을 당해 금융기관 서버(5)로 전송하고 응답으로서 결제 승인 여부의 승인 결과를 수신한다. 승인 결과는 휴대폰(4)으로부터 데이터 중개 서버(3)를 거쳐서 쇼핑몰 서버(2)로 전송된다.The mobile phone 4 receives the callback URL SMS from the data mediation server 3 to be notified that a payment has occurred, accesses the server 3 with the callback URL, and receives detailed information of the payment and displays it on the screen. The user checks which product was purchased at what price at which shopping mall, and selects a desired payment method from among payment methods stored in the USIM card 402 when payment is selected. When a specific payment method is selected, the VM program 401 of the corresponding financial institution sends a payment approval request to the financial institution server 5 and receives a result of approval of whether the payment has been approved as a response. The approval result is transmitted from the mobile phone 4 to the shopping mall server 2 via the data mediation server 3.

본 발명에서 쇼핑몰 서버(2), 데이터 중개 서버(3), 휴대폰(4) 및 금융기관 서버(5) 사이의 데이터 통신에서는 보안을 위하여 암호화 처리된 데이터를 송수신할 수 있다. 암호화는 인증서의 공개키 기반 구조(PKI : Public Key Infrastructure)를 이용할 수 있다. 예를 들면, A와 B 사이의 통신에서 각자 본인의 인증서를 발급받아 저장한다. A가 B에게 보내는 데이터는 B의 공개키로 암호화 하여 전송하고, B는 암호화 데이터를 수신하여 자신의 개인키로 복호한다. 이것은 A가 B가 해독할 수 있는 데이터는 보내어 데이터의 보안성을 유지하는 것이다. 마찬가지로, B가 A에게 데이터를 전송할 때에는 A의 공개키로 암호화한 데이터를 전송하고, A는 수신 데이터를 자신의 개인키로 복호화한다.In the present invention, in the data communication between the shopping mall server 2, the data brokerage server 3, the mobile phone 4 and the financial institution server 5, it is possible to transmit and receive encrypted data for security. Encryption can use the public key infrastructure (PKI) of the certificate. For example, in communication between A and B, each one receives and stores his own certificate. The data sent by A to B is encrypted with B's public key and transmitted, and B receives the encrypted data and decrypts it with its private key. This is to keep data secure by sending data that A can decrypt. Similarly, when B transmits data to A, it transmits data encrypted with A's public key, and A decrypts the received data with its private key.

도 2 및 도 3은 본 발명의 일 실시예에 따른 쇼핑몰 서버(2)와 데이터 중개 서버(3)의 내부 구성 블록을 도시한다.2 and 3 illustrate an internal configuration block of the shopping mall server 2 and the data mediation server 3 according to an embodiment of the present invention.

도 2를 참조하면, 본 발명의 일 실시예에 따르는 쇼핑몰 서버(2)의 결제 에이전트(202)는 통신 데이터의 보안을 위하여 데이터 중개 서버(3)의 인증서를 수신하여 저장하는 서버 인증서 관리 수단(21), 사용자의 결제 이벤트가 발생하면, 데이터 중개 서버(3)와의 보안 채널 형성을 위하여 당해 결제 트랜잭션에 고유하게 대응하는 랜덤키를 생성하여 데이터 중개 서버(3)로 등록하는 랜덤키 관리 수단(22), 데이터 중개 서버(3)로부터 전송받은 랜덤키를 기 생성한 랜덤키와 비교하여 등록 여부를 판별하는 랜덤키 비교 수단(23), 랜덤키 등록이 성공이면, 결제 요청 상세 정보를 생성하여 데이터 중개 서버(3)로 결제를 요청하는 결제 요청 수단(24) 및 휴대폰(4)에서 결제 인증이 완료되면, 데이터 중개 서버(3)를 통하여 승인 결과를 수신하여 저장하는 승인 결과 저장 수단(25)을 포함하여 구성된다.2, the payment agent 202 of the shopping mall server 2 according to an embodiment of the present invention is a server certificate management means for receiving and storing the certificate of the data mediation server 3 for the security of communication data ( 21) a random key management means for generating a random key uniquely corresponding to the payment transaction and registering it with the data mediation server 3 in order to form a secure channel with the data mediation server 3 when a user's payment event occurs ( 22) random key comparison means 23 for determining whether or not to register by comparing the random key received from the data mediation server 3 with the random key previously generated, and if the random key registration is successful, generate payment request detailed information. When payment authentication is completed in the payment request means 24 and the mobile phone 4 requesting the payment to the data mediation server 3, the approval result storage is received and stored through the data mediation server 3. It is configured to include a means (25).

도 2 및 도3을 참조하면, 본 발명의 일 실시예에 따르는 데이터 중개 서버(3)는 가맹점 회원 가입한 쇼핑몰로 중개 서버(3)측 인증서를 전송하는 인증서 전송 수단(31), 쇼핑몰로부터 랜덤키 등록 요청을 전송받고 당해 결제에 고유하게 대응하는 랜덤키를 저장한 후 다시 반환하는 랜덤키 등록 수단(32), 쇼핑몰 서 버(2)로부터 결제 요청 상세 정보를 전송받고 저장하는 결제 요청 저장 수단(33), 당해 결제 요청에 대응하는 결제자 휴대폰(4)으로 콜백 URL SMS를 전송하는 콜백 SMS 전송 수단(34), 콜백 URL로 접속한 휴대폰(4)으로 결제 상세 정보를 제공하는 결제 정보 제공 수단(35), 휴대폰으로부터 결제 승인 결과를 전송받아 쇼핑몰 서버(25)로 반환하는 승인 결과 전송 수단(36)을 포함하여 구성된다.2 and 3, the data mediation server 3 according to an embodiment of the present invention is a certificate transmission means 31 for transmitting the certificate of the mediation server 3 side to the shopping mall of the affiliated member, random from the shopping mall Random key registration means 32 for receiving the key registration request and storing and returning a random key uniquely corresponding to the payment, and payment request storage means for receiving and storing payment request detailed information from the shopping mall server 2. (33), the callback SMS transmission means 34 for transmitting the callback URL SMS to the payer mobile phone 4 corresponding to the payment request, and providing the payment information for providing the payment detailed information to the mobile phone 4 connected with the callback URL. The means 35 is configured to include an approval result transmitting means 36 which receives the payment approval result from the mobile phone and returns it to the shopping mall server 25.

도 4는 본 발명의 일 실시예에 따른 휴대폰(4)의 내부 구성 블록을 도시한다. 4 shows an internal configuration block of the mobile phone 4 according to an embodiment of the present invention.

본 발명의 일 실시예에 따른 휴대폰의 VM 프로그램(401)은 데이터 중개 서버(3)와 결제 상세 정보 수신 및 결제 승인 결과 발신의 데이터 통신을 수행하고, 결제 애플릿 수단(42)과 금융 클라이언트 수단(43) 사이에서 결제 승인을 위한 데이터 전달을 중개하고 사용자를 대상으로 화면 인터페이스를 제공하는 결제 클라이언트 수단(41); 및 USIM 카드(402)에 저장되며, USIM 카드(402)에 저장된 지불 방식의 저장, 정보 관리와 처리를 제어하고, 결제 승인 요청을 생성한 후, 결제 클라이언트 수단(41)을 통하여 결제 승인 요청을 전달하고 결제 승인 결과를 전달받아 저장하는 결제 애플릿 수단(42)을 포함하여 구성된다.The VM program 401 of the mobile phone according to an embodiment of the present invention communicates data with the data relay server 3 and transmits payment details and transmits a payment approval result. The payment applet means 42 and the financial client means ( Payment client means (41) for mediating data transfer for payment approval and providing a screen interface for the user; And control the storage, information management and processing of the payment method stored in the USIM card 402, generate a payment approval request, and then make a payment approval request through the payment client means 41. It comprises a payment applet means 42 for transmitting and receiving the payment approval result.

바람직하게, 상기 휴대폰(4)은, 복수개 지불 수단에 각각 대응하여 개별적으로 실행되며, 결제 클라이언트 수단(41)과 금융 애플릿 수단(44) 사이에서 결제 승인을 위한 데이터 전달을 중개하고, 금융 기관 서버(5)에 접속하여 결제 승인 요청을 전송하고 결제 승인 결과를 응답받는 금융 클라이언트 수단(43); 및 USIM 카드(402)에서 복수개 지불 방식에 각각 대응하여 개별적으로 저장되며, 금융 클라이 언트 수단(43)으로부터 전달받은 결제 승인 요청을 금융 기관 서버(5)의 통신 데이터 포맷에 맞도록 생성하여 전달하고, 금융 기관 서버(5)로부터 결제 승인 결과를 전송받아 유효성을 검사한 후 금융 클라이언트 수단(43)으로 전달하는 금융 애플릿 수단(44)을 더 포함하여 구성된다.Preferably, the mobile phone 4 is individually executed in correspondence with a plurality of payment means, and mediates data transfer for payment approval between the payment client means 41 and the financial applet means 44, and the financial institution server. (5) financial client means 43 for accessing a payment approval request and receiving a payment approval result; And stored in the USIM card 402 in correspondence with a plurality of payment methods, respectively, generating and transmitting a payment approval request received from the financial client means 43 in accordance with the communication data format of the financial institution server 5. It further comprises a financial applet means 44 which receives the payment approval result from the financial institution server 5 and checks the validity and then delivers it to the financial client means 43.

도 1에 도시한 VM 프로그램(401)은 USIM 카드(402) 외부에서 데이터 중개 서버(3)와 사용자 사이에서 결제 처리를 인터페이스하는 결제 클라이언트 수단(41)과, 결제 클라이언트 수단(41)과 금융 기관 서버(5) 사이에서 결제 처리를 인터페이스하는 금융 클라이언트 수단(43)으로 구현된다. The VM program 401 shown in FIG. 1 includes a payment client means 41 for interfacing payment processing between the data relay server 3 and a user outside the USIM card 402, a payment client means 41, and a financial institution. It is implemented with financial client means 43 for interfacing the payment processing between the servers 5.

그리고 USIM 카드(402) 내부에는 지불 방식 저장소(USIM 카드 메모리)에 저장된 지불 방식의 정보들을 관리하여 결제 클라이언트 수단(41)과 인터페이스하는 결제 애플릿 수단(42)과, 결제 정보 저장소(USIM 카드 메모리)에 저장된 결제 정보들을 관리하여 금융 클라이언트 수단(43)과 인터페이스하는 금융 애플릿 수단(44)이 저장되어 실행된다. 실제로, 지불 방식 저장소에는 사용자에게 제공되어 선택될 수 있는 카드명, 은행명, 전자 화폐명 등의 지불 방식 정보(pay method)가 저장되고, 결제 정보 저장소에는 실제 결제 가능한 카드번호, 계좌번호, 전자 화폐 잔액 등의 결제 정보(pay information)가 저장된다.In addition, the USIM card 402 has a payment applet means 42 for managing information of payment methods stored in a payment method store (USIM card memory) and interfacing with the payment client means 41, and a payment information store (USIM card memory). The financial applet means 44 which manages payment information stored in the interface with the financial client means 43 is stored and executed. In fact, the payment method store stores payment method information (card name, bank name, electronic money name, etc.) that can be provided to the user and selected, and the payment information store stores the actual card number, account number, electronic Payment information such as monetary balance is stored.

바람직하게, 본 발명에서는 사용자가 선호하는 지불 방식을 디폴트로 저장할 수 있다. 사용자가 디폴트 지불 방식을 저장하면, 지불 방식 조회시 사용자가 설정한 디폴트 지불 방식을 우선적으로 제공받아 원하는 지불 방식으로 선택한다. 물론, 모든 지불 방식을 조회하여 사용자가 특정 지불 방식을 선택하는 것도 가능하 다. 이것은 사용자가 화면을 변경하며 단계적으로 원하는 지불 방식을 찾아서 선택할 필요없이 자주 쓰는 지불 방식을 한 번에 선택할 수 있게 하는 맞춤형 서비스를 제공한다.Preferably, the present invention may store the user's preferred payment method by default. When the user saves the default payment method, the user receives the default payment method set by the user at the time of inquiry of the payment method and selects the desired payment method. Of course, it is also possible for the user to select a specific payment method by querying all payment methods. This provides a customized service that allows the user to change the screen and select frequently used payment methods at once without having to find and select the desired payment method step by step.

본 발명에서는 USIM 결제의 높은 보안성 요구에 따라서, 결제 클라이언트 수단(41) 및 금융 클라이언트 수단(43)은 데이터 전달 과정에서 어떠한 정보도 수집하지 않는다.In the present invention, in accordance with the high security requirements of the USIM payment, the payment client means 41 and the financial client means 43 do not collect any information in the data transfer process.

휴대폰(4)은 USIM 카드(402)에 새로운 지불 수단의 정보를 추가할 때마다 대응하는 금융기관 서버(5)로부터 대응하는 금융 클라이언트 수단(43) 및 금융 애플릿 수단(44)을 다운받아 저장한다.The mobile phone 4 downloads and stores the corresponding financial client means 43 and the financial applet means 44 from the corresponding financial institution server 5 whenever the new payment means information is added to the USIM card 402. .

전술한 도 1의 USIM 직접 결제 시스템(1)의 암호화 통신과 마찬가지로 휴대폰(4) 내부에서는 결제 애플릿 수단(42)이 통신 데이터의 암호화 및 복호화를 수행하여 통신하고, 금융 애플릿 수단(44)이 통신 데이터의 암호화 및 복호화를 수행하여 통신할 수 있다.Similar to the encrypted communication of the USIM direct payment system 1 of FIG. 1 described above, in the mobile phone 4, the payment applet means 42 communicates by encrypting and decrypting communication data, and the financial applet means 44 communicates. It can communicate by encrypting and decrypting data.

도 5는 도 4의 휴대폰(4) 내부 구성 수단의 상세한 구성을 도시한다.FIG. 5 shows a detailed configuration of the internal construction means of the mobile phone 4 of FIG.

본 발명의 일 실시예에 따른 결제 클라이언트 수단(41)은 데이터 중개 서버로 URL 콜백 접속할 때, 자동 기동되어 결제자의 인증서 ID 및 결제 요청 번호를 전송하여 결제자 공개키로 암호화된 결제 상세 정보를 전송받는 결제 정보 조회 수단(411); 전송받은 결제 상세 정보를 결제 애플릿 수단(42)으로 전달하여 복호된 결제 상세 정보를 전달받아 화면에 표시하는 결제 정보 표시 수단(412); 사용자의 결제 확인 선택에 따라서 결제 애플릿 수단(42)으로 지불 방식의 조회를 요청하고 조회된 지불 방식을 전달받아 화면에 표시한 후 사용자에게 인터페이스를 제공하여 특정 지불 방식을 선택받는 지불 방식 선택 수단(413); 사용자가 선택한 지불 방식을 전달하여 대칭키로 암호화된 결제 승인 요청을 전달받고, 당해 금융 클라이언트 수단(43)으로 전달하는 승인 요청 전달 수단(414); 금융 클라이언트 수단(43)으로부터 대칭키로 암호화된 결제 승인 결과를 전달받고 결제 애플릿 수단(42)으로 전달하는 승인 결과 전달 수단(415); 및 결제 애플릿 수단(42)으로부터 데이터 중개 서버(3)의 공개키로 암호화된 결제 승인 결과를 전달받아 데이터 중개 서버(3)로 전송하는 승인 결과 전송 수단(416)을 포함한다.Payment client means 41 according to an embodiment of the present invention is automatically activated when the URL callback connection to the data brokerage server to receive the payment details encrypted by the payer public key by transmitting the certificate ID and payment request number of the payer Payment information inquiry means (411); Payment information display means 412 for transmitting the received payment detailed information to the payment applet means 42 to receive the decoded payment detailed information and to display it on the screen; A payment method selection means for requesting a payment method inquiry to the payment applet means 42 according to the user's payment confirmation selection, receiving the displayed payment method and displaying it on the screen, and providing a user interface to select a specific payment method ( 413); An approval request delivery means 414 for delivering the payment method selected by the user to receive the payment approval request encrypted with the symmetric key, and to deliver the payment approval request to the financial client means 43; Approval result delivery means 415 for receiving the payment approval result encrypted with the symmetric key from the financial client means 43 and delivering it to the payment applet means 42; And an approval result transmitting means 416 which receives the payment approval result encrypted with the public key of the data mediation server 3 from the payment applet means 42 and transmits the result to the data mediation server 3.

본 발명의 일 실시예에 따른 결제 애플릿 수단(42)은, 결제 클라이언트 수단(41)으로부터 결제 상세 정보를 전달받고 결제자 개인키로 복호하여 전달하는 결제 정보 복호 수단(421); 지불 방식의 조회를 요청받고 USIM 카드(402)에 저장된 전체 지불 방식 중에서 디폴트 지불 방식을 선택적으로 제공하거나 또는 전제 지불 방식을 제공하는 지불 방식 제공 수단(422); 사용자가 선택한 지불 방식으로 결제 승인 요청을 생성하여 대칭키로 결제 승인 요청을 암호화하여 결제 클라이언트 수단(41)으로 전달하는 승인 요청 생성 수단(423); 결제 클라이언트 수단(41)으로부터 결제 승인 결과를 전달받으면, 대칭키로 복호화한 후 사용자의 전자 서명을 추가하여 저장하는 승인 결과 저장 수단(424); 및 복호화된 결제 승인 결과를 데이터 중개 서버(3)의 공개키로 암호화하여 결제 클라이언트 수단(41)으로 전달하는 승인 결과 제공 수단(425)을 포함한다.The payment applet means 42 according to an embodiment of the present invention comprises: payment information decrypting means 421 which receives payment detailed information from the payment client means 41 and decodes and delivers it with the payer private key; Payment method providing means 422 for requesting the payment method inquiry and selectively providing a default payment method among all the payment methods stored in the USIM card 402 or providing a premise payment method; An authorization request generating means 423 for generating a payment authorization request using a payment method selected by the user, encrypting the payment authorization request with a symmetric key, and transmitting the encrypted payment authorization request to the payment client means 41; An approval result storage means 424 for receiving the payment approval result from the payment client means 41, decoding the symmetric key and adding and storing the electronic signature of the user; And an approval result providing means 425 which encrypts the decrypted payment approval result with the public key of the data mediation server 3 and transmits the encrypted payment approval result to the payment client means 41.

본 발명의 일 실시예에 따른 금융 클라이언트 수단(43)은, 결제 클라이언트 수단(41)으로부터 대칭키로 암호화된 결제 승인 요청을 전달받으면 금융 애플릿 수단(44)으로 전달하는 승인 요청 중개 수단(431); 금융 애플릿 수단(44)으로부터 결제 승인 요청 통신 포맷에 대응하는 데이터를 전달받고 금융 기관 서버(5)로 승인 요청한 후 승인 결과를 전송받는 결제 승인 통신 수단(432); 및 대칭키로 암호화된 결제 승인 결과를 전달받고 결제 클라이언트 수단(41)으로 전달하는 승인 결과 중개 수단(433)을 포함한다.Financial client means 43 according to an embodiment of the present invention, the approval request intermediation means 431 for receiving a payment approval request encrypted with a symmetric key from the payment client means 41 to the financial applet means 44; Payment approval communication means 432 for receiving the data corresponding to the payment approval request communication format from the financial applet means 44, requesting approval to the financial institution server 5, and then transmitting the approval result; And an approval result mediation means 433 which receives the payment approval result encrypted with the symmetric key and delivers it to the payment client means 41.

본 발명의 일 실시예에 따른 금융 애플릿 수단(44)은 금융 클라이언트 수단(43)으로부터 결제 승인 요청을 전달받고 대칭키로 복호화한 후 개별 금융 기관과 약속된 통신 포맷에 대응하는 결제 승인 요청 전문으로 변환하고 고유키로 암호화하여 전달하는 승인 요청 전문 생성 수단(441); 및 금융 클라이언트 수단(43)으로부터 암호화된 결제 승인 결과를 전달받고 고유키로 복호화하여 유효성을 검증한 후 대칭키로 암호화하여 전달하는 승인 결과 검증 수단(442)를 포함한다.The financial applet means 44 according to an embodiment of the present invention receives the payment approval request from the financial client means 43, decrypts it with a symmetric key, and converts the payment approval request message corresponding to the communication format promised with the individual financial institution. An authorization request full text generating means 441 for encrypting and transmitting the encrypted certificate with the unique key; And an approval result verification means 442 which receives the encrypted payment approval result from the financial client means 43, decrypts it with a unique key, verifies validity, and encrypts and delivers it with a symmetric key.

한편, 본 발명의 다른 실시예에 따른 휴대폰(4)의 USIM 카드(402)가 웹 서버를 내장할 수 있다. 이러한 환경에서는 전술한 결제 클라이언트 수단(41) 및 금융 클라이언트 수단(43)이 USIM 카드(402)의 내부에서 저장되고 실행된다. 이를 설명하면 다음과 같다.On the other hand, the USIM card 402 of the mobile phone 4 according to another embodiment of the present invention may have a built-in web server. In such an environment, the above-mentioned payment client means 41 and financial client means 43 are stored and executed inside the USIM card 402. This is described as follows.

도 4와 같이 결제 클라이언트 수단(41) 및 금융 클라이언트 수단(43)이 USIM 카드(402)의 외부에서 VM 프로그램(401)으로 존재할 경우, JAVA 언어로 개발되기 때문에 개발자의 높은 프로그래밍 능력이 요구된다. 하지만, 현재 휴대폰(4)에 웹 브라우저가 탑재되어 인터넷 기능이 강화된 휴대폰(4)이 출시되고 있고, 최근에는 USIM에 SCWS(Smartcard Web server)가 내장된 USIM이 출시되고 있다. 이에 결제 클라이언트 수단(41)을 USIM 카드(402)의 내부에 구현하여 결제 애플릿 수단(42)으로부터 전달받은 정보를 휴대폰 웹 브라우저로 제공하는 자바 서블릿(JAVA survlet)으로 개발함으로써 지불 방식 저장소의 정보를 제공할 수 있다. 이러한 웹 환경 플랫폼으로 개발할 경우, 상대적으로 VM 프로그램(401) 개발보다 용이하다. 또한, 결제 인증 요청 및 결제 승인 결과가 USIM 카드(402) 내부에서만 처리되기 때문에 높은 보안성을 가질 수 있다.As shown in FIG. 4, when the payment client means 41 and the financial client means 43 exist as a VM program 401 outside the USIM card 402, high programming ability of the developer is required because it is developed in the JAVA language. However, the mobile phone 4, which has a web browser mounted on the mobile phone 4, has been released, and recently, a USIM having a smart card web server (SCWS) embedded in the USIM has been released. In this regard, the payment client means 41 is implemented in the USIM card 402 and developed as a JAVA survlet that provides the mobile web browser with the information received from the payment applet means 42. Can provide. When developing with such a web environment platform, it is relatively easier than developing the VM program 401. In addition, since the payment authentication request and the payment approval result are processed only in the USIM card 402, it may have high security.

이상의 휴대폰에서의 USIM 직접 결제 시스템(1)을 구성하는 개별 구성 요소들의 상세한 기능과 동작은 후술하는 USIM 직접 결제 방법을 통하여 설명한다.Detailed functions and operations of individual components constituting the USIM direct payment system 1 in the mobile phone will be described through the USIM direct payment method described below.

<2. 방법 구성><2. Method composition>

본 발명의 일 실시예에 따른 휴대폰에서의 USIM 직접 결제 방법은 전술한 USIM 직접 결제 시스템(1)의 구축을 통하여 바람직하게 실현될 수 있다.USIM direct payment method in the mobile phone according to an embodiment of the present invention can be preferably realized through the construction of the above-described USIM direct payment system (1).

도 6은 본 발명의 일 실시예에 따른 쇼핑몰 서버(2)와 데이터 중개 서버(3) 사이에서의 USIM 직접 결제 방법의 순서를 도시한다.FIG. 6 shows a sequence of a USIM direct payment method between a shopping mall server 2 and a data mediation server 3 according to an embodiment of the present invention.

쇼핑몰 서버(2)는 데이터 중개 서버(3)의 홈 페이지(301)에 접속하여 가맹점으로 회원 가입하고 결제 에이전트(202)를 다운받아 설치한다. 그리고 회원 가입 과정에서 서버 인증서 관리 수단(21)은 데이터 중개 서버(3)로부터 중개 서버(3)측 인증서를 전송받고 저장한다(S21). 이와 대응하여 데이터 중개 서버(3)의 인증서 전송 수단(31)은 중개 서버(3)측 인증서를 쇼핑몰 서버(2)로 전송한다(S31). 이 서 버(3)측 인증서는 쇼핑몰 서버(2)가 데이터 중개 서버(3)로 전송하는 랜덤키 송신 데이터의 보안성을 위하여 암호화하는데 이용한다.The shopping mall server 2 accesses the home page 301 of the data brokerage server 3, registers as a member and downloads and installs a payment agent 202. In the registration process, the server certificate management means 21 receives and stores the certificate of the intermediate server 3 from the data mediation server 3 (S21). Correspondingly, the certificate transmission means 31 of the data mediation server 3 transmits the certificate of the mediation server 3 side to the shopping mall server 2 (S31). This server 3 side certificate is used for encryption for the security of the random key transmission data transmitted by the shopping mall server 2 to the data mediation server 3.

사용자는 쇼핑몰 서버(2)의 홈 페이지(301)에서 원하는 상품을 구매한 후 결제 지불 선택으로서 본 발명의 USIM 결제를 선택하고, 결제자의 휴대폰 번호를 입력한다. 사용자와 결제자는 동일인이 아닐 수 있다. 이로써 사용자의 결제 이벤트가 발생한다.The user purchases a desired product from the home page 301 of the shopping mall server 2, selects the USIM payment of the present invention as a payment payment option, and inputs a mobile phone number of the payer. The user and the payer may not be the same person. As a result, a user's payment event occurs.

사용자의 결제 이벤트가 발생하면, 랜덤키 관리 수단(22)은 당해 결제 이벤트에 고유하게 대응하는 랜덤키를 생성하여 저장한 후, 랜덤키를 기 저장한 서버(3)측 인증서의 공개키로 암호화하여 데이터 중개 서버(3)로 랜덤키 등록을 요청하고 등록 결과를 전송받는다(S22). 이에 대응하여 랜덤키 등록 수단(32)은 랜덤키 등록 요청을 전송받고 서버(3)측 개인키로 복호화한 후 랜덤키 및 인증서 ID를 저장한 후 쇼핑몰의 인증서 ID를 당해 인증 기관으로 전송하여 공개키를 조회한다. 그리고 조회한 쇼핑몰 공개키로 랜덤키를 다시 암호화하여 등록 결과를 전송한다(S32).When the user's payment event occurs, the random key management means 22 generates and stores a random key uniquely corresponding to the payment event, and then encrypts the random key with the public key of the previously stored server 3 certificate. A random key registration is requested to the data mediation server 3 and a registration result is transmitted (S22). In response, the random key registration unit 32 receives the random key registration request, decrypts the private key with the private key of the server 3, stores the random key and the certificate ID, and then transmits the certificate ID of the shopping mall to the certificate authority. Look up. The random key is encrypted again using the inquired shopping mall public key and the registration result is transmitted (S32).

랜덤키 비교 수단(23)은 전송받은 등록 결과를 쇼핑몰의 개인키로 복호화하고 복호한 랜덤키가 기 저장한 랜덤키와 일치하는지 비교한다(S23).The random key comparing means 23 decrypts the received registration result with the private key of the shopping mall and compares whether the decoded random key matches the previously stored random key (S23).

일치할 경우, 결제 요청 수단(24)은 결제 요청 번호, 결제 휴대폰 번호, 판매자, 주문 번호, 상품명, 상품 금액 등을 포함하는 결제 요청 상세 정보를 랜덤키로 암호화하고 데이터 중개 서버(3)로 전송하여 결제 요청한다. 이 과정에서 랜덤키로 암호화된 통신은 쇼핑몰 서버(2)와 데이터 중개 서버(3)의 보안 데이터 통신 채널을 형성한다.If there is a match, the payment request means 24 encrypts the payment request details including the payment request number, payment mobile number, seller, order number, product name, product amount, etc. with a random key and transmits the data to the data mediation server 3 by Request payment. In this process, the communication encrypted with the random key forms a secure data communication channel between the shopping mall server 2 and the data relay server 3.

이후, 데이터 중개 서버(3)는 도 7의 단계(S33)를 수행하여 결제 승인을 위한 과정을 중개한다. 휴대폰(4)에서 인증을 완료하면, 승인 결과 저장 수단(25)은 데이터 중개 서버(3)로부터 승인 결과를 수신하고 랜덤키로 복호한다. 그리고 사용자 단말로 승인 결과를 전송하여 인증 성공 여부를 안내한다(S25).Thereafter, the data mediation server 3 mediates the process for approval of payment by performing step S33 of FIG. 7. Upon completion of authentication in the cellular phone 4, the approval result storage means 25 receives the approval result from the data mediation server 3 and decrypts it with a random key. In addition, the authentication result is transmitted to the user terminal to inform whether authentication is successful (S25).

도 7은 본 발명의 일 실시예에 따른 데이터 중개 서버(3)와 휴대폰(4) 사이에서의 USIM 직접 결제 방법의 순서를 도시한다.7 shows a sequence of a USIM direct payment method between the data mediation server 3 and the mobile phone 4 according to an embodiment of the present invention.

데이터 중개 서버(3)의 결제 요청 저장 수단(33)은 쇼핑몰 서버(2)로부터 결제 요청 상세 정보를 수신하고, 랜덤키로 복호화하여 저장한다(S33). 콜백 SMS 전송 수단(34)은 당해 결제 이벤트를 고유하게 식별하는 결제 요청 번호가 콜백 URL로 삽입된 SMS를 생성하여 휴대폰(4)으로 전송한다(S34). 결제자는 결제 발생 사실을 안내받고, 확인 버튼을 눌러 콜백 URL을 이용하여 데이터 중개 서버(3)에 접속한다. The payment request storage means 33 of the data mediation server 3 receives the payment request detailed information from the shopping mall server 2, decodes it with a random key, and stores it (S33). The callback SMS transmission means 34 generates an SMS in which a payment request number uniquely identifying the payment event is inserted into the callback URL and transmits it to the mobile phone 4 (S34). The payer is informed of the payment occurrence, and presses the confirmation button to access the data mediation server 3 using the callback URL.

휴대폰(4)이 URL 콜백 접속하면, 결제 정보 제공 수단(35)은 결제자 인증서 ID를 전송받고, 결제자 인증서 ID를 당해 인증기관으로 전송하여 결제자 공개키를 전송받고, 결제 요청 번호에 대응하는 결제 요청 상세 정보를 조회한 후 결제자 공개키로 암호화하여 휴대폰(4)으로 전송한다(S35). 이후, 휴대폰(4)은 후술하는 도 8의 절차를 통하여 직접 결제 승인 작업을 실행한다.When the mobile phone 4 accesses the URL callback, the payment information providing means 35 receives the payer certificate ID, transmits the payer certificate ID to the certification authority, receives the payer public key, and responds to the payment request number. After querying the payment request detailed information is encrypted with the payer public key and transmitted to the mobile phone (4) (S35). Thereafter, the mobile phone 4 executes the direct payment approval task through the procedure of FIG. 8 to be described later.

휴대폰(4)에서 결제 승인 처리가 완료하면, 승인 결과 전송 수단(36)은 휴대폰(4)으로부터 결제 승인 결과를 수신하고 자신의 개인키로 복호한다. 그리고 복호 된 승인 결과를 다시 랜덤키로 암호화하고, 쇼핑몰 서버(2)로 전송하여 당해 결제 이벤트로부터 발생한 결제 데이터 중개를 완료한다(S36).When the payment approval processing is completed in the mobile phone 4, the approval result transmitting means 36 receives the payment approval result from the mobile phone 4 and decrypts it with its own private key. Then, the decrypted approval result is encrypted again with a random key and transmitted to the shopping mall server 2 to complete mediation of payment data generated from the payment event (S36).

도 8은 본 발명의 일 실시예에 따른 휴대폰(4)의 USIM 직접 결제 방법의 순서를 도시한다.8 shows a procedure of the USIM direct payment method of the mobile phone 4 according to an embodiment of the present invention.

휴대폰(4)은 데이터 중개 서버(3)로부터 결제 요청의 발생 사실을 콜백 URL SMS로 수신한다. 이 콜백 URL SMS는 파라미터 값으로 결제 클라이언트 수단(41)을 자동 실행시키는 플랫폼 SMS이다. 만약, 휴대폰(4)에 결제 클라이언트 수단(41)이 미설치된 경우, 사용자의 콜백 URL 접속은 자동으로 다운로드 설치 페이지로 연결될 수 있다.The mobile phone 4 receives the fact that the payment request has occurred from the data mediation server 3 as a callback URL SMS. This callback URL SMS is a platform SMS that automatically executes the payment client means 41 with parameter values. If the payment client means 41 is not installed in the mobile phone 4, the callback URL connection of the user may be automatically connected to the download installation page.

사용자가 콜백 URL 접속을 선택하면, 결제 클라이언트 수단(41)이 자동 실행되고, 결제 정보 조회 수단(411)은 휴대폰 결제자의 인증서 ID와 결제 요청 번호를 데이터 중개 서버(3)로 전송한 이후로 결제자의 공개키로 암호화된 결제 상세 정보를 수신한다(S411).When the user selects the callback URL connection, the payment client means 41 is automatically executed, and the payment information inquiry means 411 makes a payment after transmitting the certificate ID and the payment request number of the cellular phone payer to the data mediation server 3. Receive payment details encrypted with the public key of the user (S411).

결제 상세 정보를 수신한 이후, 결제 요청 표시 수단(412)은 암호화된 결제 상세 정보를 결제 애플릿 수단(42)으로 전달한다. 결제 애플릿 수단(42)의 결제 정보 복호 수단(421)은 결제자의 개인키로 전달받은 결제 상세 정보를 복호하여 반환하고(421), 결제 요청 표시 수단(412)은 전달받은 결제 상세 정보를 화면에 표시한다(S412). 사용자는 쇼핑몰, 상품명, 결제 금액 등의 상세 정보를 확인한 후 결제를 선택한다. After receiving the payment details, the payment request display means 412 transmits the encrypted payment details to the payment applet means 42. The payment information decoding means 421 of the payment applet means 42 decodes and returns the payment details received by the private key of the payer (421), and the payment request display means 412 displays the received payment details on the screen. (S412). The user selects payment after checking detailed information such as a shopping mall, a product name, and a payment amount.

사용자의 결제가 선택되면, 지불 방식 선택 수단(413)은 결제 애플릿(42)으 로 지불 방식의 조회를 요청한다. 지불 방식 제공 수단(422)은 조회 요청을 수신한 후 USIM 카드의 메모리에 저장된 사용자의 지불 방식을 조회하여 전달하고(S422), 지불 방식 선택 수단(413)은 전달받은 지불 방식을 화면에 표시하고, 결제자로부터 결제할 특정 지불 방식을 선택받고 저장한다(S413). When the user's payment is selected, the payment method selecting means 413 requests the payment applet 42 to inquire the payment method. The payment method providing means 422 inquires and transmits the payment method of the user stored in the memory of the USIM card after receiving the inquiry request (S422), and the payment method selecting means 413 displays the received payment method on the screen. In operation S413, a specific payment method to be paid is selected from the payer.

바람직하게, 휴대폰(4)은 사용자의 입력 편의를 위하여 미리 사용자의 선호 지불 방식을 디폴트로 저장하였다가 기 설정된 디폴트 지불 방식을 제공한다. 물론, 사용자는 모든 지불 방식을 조회 요청하여 원하는 지불 방식을 찾아서 선택하는 것도 가능하다.Preferably, the mobile phone 4 stores the user's preferred payment method as a default in advance for the user's input convenience, and then provides a preset default payment method. Of course, the user may request to search all payment methods to find and select a desired payment method.

결제자의 지불 방식이 선택되면, 승인 요청 전달 수단(414)은 결제 애플릿 수단(42)으로 사용자의 선택된 지불 방식을 전달한다. 승인 요청 생성 수단(423)은 결제 지불 방식을 전달받고 결제 승인 요청을 생성한 후 대응하는 금융 애플릿 수단(44)의 대칭키로 암호화하여 결제 클라이언트 수단으로 전달하고(S423), 승인 요청 전달 수단(414)은 전달받은 결제 승인 요청을 당해 금융 클라이언트 수단(43)으로 전달한다(S414). 여기서, 대칭키는 보안 통신을 위하여 이미 결제 애플릿 수단(42)과 금융 애플릿 수단(44)이 각각 가지고 있다. 이때, 승인 요청 전달 수단(414)은 파라미터 값으로 대응하는 금융 클라이언트 수단(43)을 자동 실행하면서 파라미터 값으로 대칭키로 암호화된 승인 요청 정보를 전달한다. 여기서, 승인 요청 정보는 금융 기관이 카드사인 경우 본 발명 사업자의 가맹점 번호, 결제 요청 금액이고, 금융 기관이 은행인 경우 본 발명 사업자의 이체 계좌, 이체 요청 금액이고, 전화 화폐의 경우 본 발명 사업자의 가맹점 번호, 차감 요청 금액일 수 있 다.When the payer's payment method is selected, the authorization request delivery means 414 forwards the user's selected payment method to the payment applet means 42. The approval request generating means 423 receives the payment method of payment, generates a payment approval request, encrypts it with a symmetric key of the corresponding financial applet means 44, and transmits it to the payment client means (S423), and the approval request delivery means 414. ) Transmits the received payment approval request to the financial client means 43 (S414). Here, the symmetric key is already owned by the payment applet means 42 and the financial applet means 44 for secure communication. At this time, the approval request delivery means 414 automatically transmits the approval request information encrypted with the symmetric key with the parameter value while automatically executing the corresponding financial client means 43 with the parameter value. Here, the authorization request information is the merchant number of the present invention provider, the payment request amount when the financial institution is a card company, the transfer account of the present invention carrier, the transfer request amount when the financial institution is a bank, and in the case of a telephone currency, Merchant number, may be the deduction request amount.

금융 클라이언트 수단(43)은 자동 실행되고 승인 요청 중개 수단(431)은 전달받은 결제 승인 요청을 대응하는 금융 애플릿 수단(44)으로 전달한다(S431). 금융 애플릿 수단(44)의 승인 요청 전문 생성 수단(441)은 전달받은 결제 승인 요청을 대칭키로 복호하고, 복호된 결제 승인 요청을 금융 기관의 통신 포맷에 대응하는 결제 승인 요청 전문으로 재생성한 후 금융 기관과 약속한 고유키로 암호화하여 전달하고(S441), 승인 요청 중개 수단(431)은 암호화된 결제 승인 요청 전문을 전달받는다.The financial client means 43 is automatically executed and the approval request mediation means 431 transfers the received payment approval request to the corresponding financial applet means 44 (S431). The approval request full text generating means 441 of the financial applet means 44 decodes the received payment approval request with a symmetric key, regenerates the decoded payment approval request into a payment approval request message corresponding to the communication format of the financial institution, and then finances. Encrypted and transmitted with the unique key promised to the agency (S441), the approval request intermediation means 431 receives the encrypted payment approval request full text.

이후, 결제 승인 통신 수단(432)은 당해 금융 기관 서버(5)로 결제 승인 요청 전문을 전송하고, 처리 결과로서 결제 승인 결과를 전송받고 금융 애플릿 수단으로 전달한다(S432). 승인 결과 검증 수단(442)은 당해 금융 기관의 고유키로 복호한 후 결제 승인 결과의 데이터 유효성 여부를 검증하고, 결제 승인 결과를 대칭키로 암호화하여 금융 클라이언트(43)로 전달하고(S442), 결제 승인 통신 수단(432)이 암호화된 결제 승인 결과를 전달받는다. 여기서, 결제 승인 결과는 금융 기관의 카드 결제, 계좌 이체, 전자 화폐(티머니, OK 캐시백 포인트 등)의 승인 성공 또는 실패의 정보를 말한다. 전자 화폐의 경우, 서버와 통신없이 휴대폰 내부에서 자체적으로 승인을 처리할 수 있음을 이미 설명한 바 있다.Thereafter, the payment approval communication means 432 transmits the full payment approval request to the financial institution server 5, receives the payment approval result as a processing result, and transfers the payment approval result to the financial applet means (S432). The approval result verification means 442 decrypts with the unique key of the financial institution and then verifies the data validity of the payment approval result, encrypts the payment approval result with a symmetric key, and transmits the result to the financial client 43 (S442). The communication means 432 receives the encrypted payment approval result. Here, the payment approval result refers to the information on the success or failure of the credit card payment, bank transfer, electronic money (T-money, OK cashback point, etc.) of the financial institution. In the case of electronic money, we have already explained that it can handle authorizations inside the phone itself without communicating with the server.

그리고 승인 결과 중개 수단(433)이 전달받은 결제 승인 결과를 결제 클라이언트 수단(41)으로 전달하면, 금융 클라이언트 수단(43)은 당해 자동 실행을 종료한다(S433).When the approval result intermediation means 433 transmits the received payment approval result to the payment client means 41, the financial client means 43 ends the automatic execution (S433).

결제 클라이언트 수단(41)의 승인 결과 전달 수단(415)은 결제 승인 결과를 전달받고, 결제 애플릿(42)으로 전달한다(S415).The approval result delivery means 415 of the payment client means 41 receives the payment approval result and transmits it to the payment applet 42 (S415).

결제 애플릿(42)의 승인 결과 저장 수단(424)은 전달받은 결제 승인 결과를 대칭키로 복호하고 사용자의 전자 서명을 추가하여 저장한다(S424). 여기서, 전자 서명의 추가는 사용자의 결제 부인 방지를 위한 것이다. 그리고 승인 결과 제공 수단(425)은 복호된 결제 승인 결과를 데이터 중개 서버(3)의 공개키로 암호화하여 결제 클라이언트 수단(41)으로 전달한다(S425).The approval result storage means 424 of the payment applet 42 decodes the received payment approval result with a symmetric key and adds and stores the electronic signature of the user (S424). Here, the addition of the electronic signature is for preventing the user from denying payment. The approval result providing means 425 encrypts the decrypted payment approval result with the public key of the data mediation server 3 and transmits the encrypted payment approval result to the payment client means 41 (S425).

이에 승인 결과 전송 수단(416)은 결제 승인 결과를 데이터 중개 서버(3)로 전송하고, 결제 승인 결과를 화면에 표시한 후 결제 클라이언트 수단(41)의 당해 자동 실행을 종료한다(S416).The approval result transmission means 416 transmits the payment approval result to the data mediation server 3, displays the payment approval result on the screen, and then ends the automatic execution of the payment client means 41 (S416).

상술한 바와 같이, 본 발명에 따른 휴대폰에서의 USIM 직접 결제 시스템 및 직접 결제 방법 그리고 그 직접 결제 방법을 기록한 기록 매체의 실시예가 구성된다. 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명은 이것에 의해 한정되지 않으며 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해 본 발명의 기술사상과 아래에 기재될 특허청구범위의 균등범위 내에서 다양한 수정 및 변형이 가능함은 물론이다.As described above, an embodiment of the USIM direct payment system and direct payment method in the mobile phone according to the present invention and a recording medium recording the direct payment method are configured. While the present invention has been particularly shown and described with reference to exemplary embodiments thereof, it is to be understood that the invention is not limited to the disclosed exemplary embodiments. It goes without saying that various modifications and variations are possible within the scope of equivalence of the scope.

본 명세서에 첨부되는 다음의 도면들은 본 발명의 바람직한 실시예를 예시하는 것이며, 전술한 발명의 상세한 설명과 함께 본 발명의 기술사상을 더욱 이해시키는 역할을 하는 것이므로, 본 발명은 그러한 도면에 기재된 사항에만 한정되어 해석되지 않아야 한다.The following drawings, which are attached to this specification, illustrate preferred embodiments of the present invention, and together with the detailed description of the present invention serve to further understand the technical spirit of the present invention. It should not be construed as limited to.

도 1은 본 발명의 일 실시예에 따른 USIM 직접 결제 시스템의 개략적 구성도.1 is a schematic configuration diagram of a USIM direct payment system according to an embodiment of the present invention.

도 2는 본 발명의 일 실시예에 따른 쇼핑몰 서버와 데이터 중개 서버의 내부 구성 블록도.2 is a block diagram illustrating an internal configuration of a shopping mall server and a data mediation server according to an exemplary embodiment of the present invention.

도 3 및 도 4는 본 발명의 일 실시예에 따른 데이터 중개 서버와 휴대폰의 내부 구성 블록도.3 and 4 is a block diagram of the internal configuration of the data relay server and the mobile phone according to an embodiment of the present invention.

도 5는 본 발명의 일 실시예에 따른 휴대폰의 기능 블록도.5 is a functional block diagram of a mobile phone according to an embodiment of the present invention.

도 6은 본 발명의 일 실시예에 따른 쇼핑몰 서버와 데이터 중개 서버의 USIM 직접 결제 방법의 순서도.6 is a flow chart of a USIM direct payment method of a shopping mall server and a data mediation server according to an embodiment of the present invention.

도 7은 본 발명의 일 실시예에 따른 데이터 중개 서버와 휴대폰의 USIM 직접 결제 방법의 순서도.7 is a flow chart of a USIM direct payment method of a data brokerage server and a mobile phone according to an embodiment of the present invention.

도 8은 본 발명의 일 실시예에 따른 휴대폰의 USIM 직접 결제 방법의 순서도.8 is a flow chart of a USIM direct payment method of a mobile phone according to an embodiment of the present invention.

Claims (16)

쇼핑몰 서버에서 USIM(Universal Subscriber Identification Module) 결제가 발생하면, 휴대폰이 결제 요청을 수신한 이후로 USIM 카드를 이용하여 직접 금융 기관에 접속하여 결제 인증을 요청하고 결제 결과를 반환하는 USIM 직접 결제 시스템에 있어서,When a USIM (Universal Subscriber Identification Module) payment occurs at the shopping mall server, the USIM direct payment system that requests payment verification and returns the payment result by directly accessing a financial institution using a USIM card after the mobile phone receives the payment request. In 데이터 중개 서버와 결제 상세 정보 수신 및 결제 승인 결과 발신의 외부 통신을 수행하고, USIM 카드에 저장한 지불 방식과 결제 진행 상황을 화면에 표시하여 결제자와 인터페이스하고, 금융 클라이언트 수단과 결제 승인 처리를 위한 데이터 내부 송수신을 중개하는 결제 클라이언트 수단; 및It performs external communication of receiving payment details and sending payment approval results with the data brokerage server, and displays the payment method and payment progress stored on the USIM card on the screen to interface with the payer, and processes payment approval with the financial client means. Payment client means for mediating internal data transmission / reception; And USIM 카드에 저장되며, 복수개 지불 방식의 저장, 관리 및 처리를 제어하고, 상기 결제 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 결제자가 선택한 지불 방식의 결제 승인 요청을 생성하는 결제 애플릿 수단The payment is stored in the USIM card, controls the storage, management, and processing of a plurality of payment methods, internally transmit and receive a payment approval request and payment approval results through the payment client means, and generate a payment approval request of a payment method selected by the payer. Applet means 을 포함하는 휴대폰으로 구성되고,Consists of a mobile phone that includes, 상기 쇼핑몰 서버는,The shopping mall server, 상기 데이터 중개 서버에 가맹점 회원 가입하고 데이터 중개 서버의 인증서를 전송받아 저장하는 수단;Means for subscribing to a merchant at the data broker server and receiving and storing a certificate of the data broker server; 결제자의 결제가 발생하면, 랜덤키를 생성하고, 상기 랜덤키와 쇼핑몰 인증서 ID를 데이터 중개 서버측 공개키로 암호화하여 랜덤키 등록 요청을 전송하고, 데이터 중개 서버로부터 랜덤키 등록 결과를 전송받는 수단;Means for generating a random key, transmitting a random key registration request by encrypting the random key and the shopping mall certificate ID with a data mediation server-side public key when the payment of the payer occurs, and receiving a random key registration result from the data mediation server; 상기 랜덤키 등록 결과를 쇼핑몰의 개인키로 복호화하여 랜덤키를 추출하고, 쇼핑몰이 기 전송한 랜덤키와 일치하는지 비교하는 수단;Means for decoding the random key registration result into a private key of a shopping mall, extracting a random key, and comparing whether the shopping mall matches a random key previously transmitted by the shopping mall; 비교 결과 일치할 경우, 결제 요청 번호, 결제 휴대폰 번호, 판매자, 상품명, 상품 금액을 포함하는 결제 요청 상세 정보를 상기 랜덤키로 암호화하고 데이터 중개 서버로 전송하여 결제 요청하는 수단; 및Means for encrypting payment request detailed information including a payment request number, a payment mobile phone number, a seller, a product name, and a product amount with the random key and transmitting the data to a data mediation server when the comparison result is matched; And 상기 결제 요청에 대한 응답으로 결제 승인 결과를 전송받고, 상기 결제 승인 결과를 랜덤키로 복호화하여 저장하는 수단Means for receiving a payment approval result in response to the payment request, and decoding and storing the payment approval result with a random key 을 포함하는 결제 에이전트가 설치되는 것을 특징으로 하는 USIM 직접 결제 시스템.USIM direct payment system, characterized in that the payment agent is installed that includes. 제 1항에 있어서,The method of claim 1, 상기 휴대폰은,The mobile phone, 복수개 지불 수단에 각각 대응하여 개별적으로 실행되며, 결제 클라이언트 수단과 금융 애플릿 수단 사이에서 결제 승인을 위한 데이터 내부 송수신을 중개하고, 대응하는 금융 기관 서버로 결제 승인 요청 발신 및 결제 승인 결과 수신의 외부 통신을 수행하는 금융 클라이언트 수단; 및It is executed separately in correspondence with a plurality of payment means, and intermediates data transmission / reception for payment approval between the payment client means and the financial applet means, and external communication of sending a payment approval request and receiving a payment approval result to a corresponding financial institution server. Financial client means for performing the; And 복수개 지불 수단에 각각 대응하여 개별적으로 USIM 카드에 저장되며, 개별 지불 방식에 대응하는 계좌 번호, 카드 번호 또는 전자 화폐 잔액을 포함하는 결제 정보의 저장, 관리 및 처리를 제어하고, 상기 금융 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 전달받은 결제 승인 요청을 금융 기관 서버와 약속된 결제 데이터 포맷으로 변환하여 전달하고, 전달받은 결제 승인 결과의 데이터 유효성을 검사하여 전달하는 금융 애플릿 수단Each of the plurality of payment means is individually stored in the USIM card, and controls the storage, management and processing of payment information including account number, card number or electronic money balance corresponding to the individual payment method, and controls the financial client means A financial applet means for internally transmitting and receiving payment approval request and payment approval result, converting the received payment approval request into the payment data format promised with the financial institution server, and verifying and validating the data of the received payment approval result. 을 더 포함하는 것을 특징으로 하는 USIM 직접 결제 시스템.USIM direct payment system characterized in that it further comprises. 삭제delete 제 1항에 있어서,The method of claim 1, 상기 데이터 중개 서버는,The data relay server, 가맹점 회원 가입한 쇼핑몰 서버로 데이터 중개 서버의 인증서를 전송하는 수단;Means for transmitting a certificate of the data brokerage server to the shopping mall server registered with the affiliated member; 쇼핑몰 서버로부터 랜덤키 등록 요청을 전송받으면, 자신의 개인키로 복호화하여 랜덤키 및 쇼핑몰 인증서 ID를 추출하여 저장하고, 쇼핑몰 인증서 ID를 당해 인증기관으로 전송하여 쇼핑몰 공개키를 전송받고, 랜덤키를 쇼핑몰 공개키로 암호화한 랜덤키 등록 결과를 쇼핑몰 서버로 전송하는 수단;When the random key registration request is received from the shopping mall server, the private key is decrypted with its own private key to extract and store the random key and the shopping mall certificate ID, and the shopping mall certificate ID is transmitted to the certification authority to receive the shopping mall public key, and the random key is transmitted to the shopping mall. Means for transmitting the random key registration result encrypted with the public key to the shopping mall server; 쇼핑몰 서버로부터 결제 요청 상세 정보를 전송받으면, 상기 랜덤키로 복호화하여 저장하는 수단;Means for decrypting and storing the payment request detailed information from the shopping mall server using the random key; 결제 요청 상세 정보로부터 결제 요청 번호 및 결제자 휴대폰 번호를 추출하여 결제 요청 번호를 콜백 URL 주소로 포함하는 URL 콜백 메시지를 결제자 휴대폰으로 전송하는 수단;Means for extracting a payment request number and a payer mobile phone number from the payment request detail information and transmitting a URL callback message including the payment request number as a callback URL address to the payer mobile phone; URL 콜백 접속한 결제자 휴대폰으로부터 결제자 인증서 ID를 전송받고, 결제자 인증서 ID를 당해 인증기관으로 전송하여 결제자 공개키를 전송받고, 결제 요청 번호에 대응하는 결제 요청 상세 정보를 결제자 공개키로 암호화하여 전송하는 수단; 및URL Callback Receives the biller certificate ID from the payer's mobile phone, sends the biller certificate ID to the certificate authority, receives the biller public key, and sets the billing request details corresponding to the billing request number to the biller public key. Means for encrypting and transmitting; And 결제자 휴대폰으로부터 결제 승인 결과를 전송받으면, 결제 승인 결과를 자신의 개인키로 복호화하고, 상기 랜덤키로 암호화하여 쇼핑몰 서버로 전송하는 수단Means for decrypting the payment approval result with its own private key, encrypting it with the random key, and transmitting it to the shopping mall server 을 포함하여 데이터 중개를 담당하고 결제자의 결제 정보를 수집하지 않는 것을 특징으로 하는 USIM 직접 결제 시스템.USIM direct payment system, characterized in that it is in charge of mediation and do not collect payment information of the payer. 제 1항에 있어서,The method of claim 1, 상기 결제 클라이언트 수단은,The payment client means, 데이터 중개 서버로부터 전송받은 URL 콜백 메시지의 결제자 접속을 선택받으면, 자동 실행되어 데이터 중개 서버로 URL 콜백 접속하고, 결제자 인증서 ID 및 결제 요청 번호를 전송하여 결제자 공개키로 암호화된 결제 상세 정보를 전송받는 수단;When the payer access to the URL callback message received from the data brokerage server is selected, the caller automatically executes the URL callback to the data broker server, and sends the biller certificate ID and the payment request number to send the billing details encrypted with the payer public key. Means for receiving; 전송받은 결제 상세 정보를 결제 애플릿 수단으로 전달하고 복호된 결제 상세 요청 정보를 전달받아 화면에 표시하는 수단;Means for delivering the received payment details to a payment applet means and receiving the decoded payment details request information on the screen; 결제자의 결제 요청을 선택받으면, 결제 애플릿 수단으로 지불 방식의 조회를 요청하여 결제자가 선호하는 지불 방식으로 디폴트 설정한 지불 방식 또는 전체 지불 방식을 전달받아 화면 표시하고, 결제자로부터 특정 지불 방식을 선택받고 저장하는 수단;When the payment request is selected by the payer, the payment method is requested by the payment applet to receive a payment method or a full payment method set as the default payment method by the payer, and a specific payment method is selected from the payer. Means for receiving and storing; 결제 애플릿 수단으로 선택된 지불 방식을 전달하여 대칭키로 암호화된 결제 승인 요청을 전달받으면, 당해 금융 클라이언트 수단으로 전달하는 수단;Means for delivering the selected payment method to the payment applet means and receiving the payment approval request encrypted with the symmetric key, to the financial client means; 금융 클라이언트 수단으로부터 대칭키로 암호화된 결제 승인 결과를 전달받으면, 결제 애플릿 수단으로 전달하는 수단; 및Means for transmitting the payment approval result encrypted with the symmetric key from the financial client means, to the payment applet means; And 결제 애플릿 수단으로부터 데이터 중개 서버의 공개키로 암호화된 결제 승인 결과를 전달받아 데이터 중개 서버로 전송하고 당해 결제 승인 결과를 화면에 표시하는 수단Means for receiving the payment approval result encrypted by the public key of the data mediation server from the payment applet means and transmitting it to the data mediation server and displaying the result of the payment approval on the screen. 을 포함하는 것을 특징으로 하는 USIM 직접 결제 시스템.USIM direct payment system comprising a. 제 1항에 있어서,The method of claim 1, 상기 결제 애플릿 수단은,The payment applet means, 결제 클라이언트 수단으로부터 결제 상세 정보를 전달받으면, 결제자 개인키로 복호화하여 전달하는 수단;Means for decrypting and transmitting the payment detailed information with the payment private key when the payment detailed information is received from the payment client means; 결제 클라이언트 수단의 지불 방식 조회 요청에 대응하여 결제자의 디폴트 지불 방식 또는 전체 지불 방식을 조회하여 전달하는 수단;Means for inquiring and delivering the default payment method or the entire payment method of the payer in response to the payment method inquiry request of the payment client means; 결제 클라이언트 수단으로부터 결제자가 결제 선택한 지불 방식을 전달받으면, 결제 승인 요청을 생성한 후 대응하는 금융 애플릿 수단의 대칭키로 암호화하여 결제 클라이언트 수단으로 전달하는 수단; Means for generating a payment approval request from the payment client means, generating a payment approval request, encrypting it with a symmetric key of the corresponding financial applet means, and transmitting the payment approval method to the payment client means; 결제 클라이언트 수단으로부터 결제 승인 결과를 전달받으면, 대칭키로 복호화하고 결제자의 전자 서명을 추가하여 저장하는 수단; 및Means for decrypting with a symmetric key and adding and storing an electronic signature of the payer when the payment approval result is received from the payment client means; And 복호화된 결제 승인 결과를 데이터 중개 서버의 공개키로 암호화하여 결제 클라이언트 수단으로 전달하는 수단;Means for encrypting the decrypted payment approval result with the public key of the data relay server and transmitting the encrypted payment approval result to the payment client means; 을 포함하는 것을 특징으로 하는 USIM 직접 결제 시스템.USIM direct payment system comprising a. 제 1항에 있어서,The method of claim 1, 상기 휴대폰은,The mobile phone, USIM 카드에 웹 서버가 내장된 경우, 결제 클라이언트 수단이 USIM 카드 내부에 저장되어 결제 애플릿 수단으로부터 전달받은 정보를 휴대폰 웹 브라우저로 제공하는 웹 서비스 기능을 수행하는 것을 특징으로 하는 USIM 직접 결제 시스템.And a web server embedded in the USIM card, wherein the payment client means is stored inside the USIM card to perform a web service function for providing the mobile web browser with information received from the payment applet means. 쇼핑몰 서버에서 USIM(Universal Subscriber Identification Module) 결제가 발생하면, 휴대폰이 결제 요청을 수신한 이후로 USIM 카드를 이용하여 직접 금융 기관에 접속하여 결제 인증을 요청하고 결제 결과를 반환하는 휴대폰의 USIM 직접 결제 방법에 있어서,When a USIM (Universal Subscriber Identification Module) payment occurs on the shopping mall server, the USIM direct payment of the mobile phone that requests the payment verification and returns the payment result by directly accessing the financial institution using the USIM card after the mobile phone receives the payment request. In the method, (S41)휴대폰의 결제 클라이언트 수단이 데이터 중개 서버와 결제 상세 정보 수신 및 결제 승인 결과 발신의 외부 통신을 수행하고, USIM 카드에 저장한 지불 방식과 결제 진행 상황을 화면에 표시하여 결제자와 인터페이스하고, 금융 클라이언트 수단과 결제 승인 처리를 위한 데이터 내부 송수신을 중개하는 단계; 및(S41) The payment client means of the mobile phone performs external communication with the data intermediation server for receiving payment details and sending the payment approval result, and displays the payment method and payment progress stored in the USIM card on the screen to interface with the payer. Mediating internal data transmission / reception with the financial client means for payment approval processing; And (S42)USIM 카드에 저장된 결제 애플릿 수단이 복수개 지불 방식의 저장, 관리 및 처리를 제어하고, 상기 결제 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 결제자가 선택한 지불 방식의 결제 승인 요청을 생성하는 단계;(S42) The payment applet means stored in the USIM card controls the storage, management and processing of a plurality of payment methods, internally transmits and receives a payment approval request and a payment approval result through the payment client means, and the payment approval of the payment method selected by the payer. Generating a request; (S43)복수개 지불 수단에 각각 대응하여 개별적으로 실행되는 금융 클라이언트 수단이, 결제 클라이언트 수단과 금융 애플릿 수단 사이에서 결제 승인을 위한 데이터 내부 송수신을 중개하고, 대응하는 금융 기관 서버로 결제 승인 요청 발신 및 결제 승인 결과 수신의 외부 통신을 수행하는 단계; 및(S43) The financial client means separately executed corresponding to the plurality of payment means respectively intermediates data transmission / reception for payment approval between the payment client means and the financial applet means, and sends a payment approval request to the corresponding financial institution server. Performing external communication of receiving a payment approval result; And (S44)복수개 지불 수단에 각각 대응하여 개별적으로 USIM 카드에 저장되는 금융 애플릿 수단이, 개별 지불 방식에 대응하는 계좌 번호, 카드 번호 또는 전자 화폐 잔액을 포함하는 결제 정보의 저장, 관리 및 처리를 제어하고, 상기 금융 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 전달받은 결제 승인 요청을 금융 기관 서버와 약속된 결제 데이터 포맷으로 변환하여 전달하고, 전달받은 결제 승인 결과의 데이터 유효성을 검사하여 전달하는 단계(S44) The financial applet means individually stored in the USIM card corresponding to the plurality of payment means controls the storage, management and processing of payment information including account number, card number or electronic money balance corresponding to the individual payment method. And internally transmitting and receiving a payment approval request and a payment approval result through the financial client means, converting the received payment approval request into a payment data format promised with the financial institution server, and transmitting the received payment approval result, and validating the data validity of the received payment approval result. Inspect and Deliver 를 포함하고,Including, 상기 쇼핑몰 서버에 설치된 결제 에이전트의 수행 단계로서,As an execution step of a payment agent installed in the shopping mall server, (S21)쇼핑몰 서버가 상기 데이터 중개 서버에 가맹점 회원 가입하고 데이터 중개 서버의 인증서를 전송받아 저장하는 단계;(S21) the mall server registering the affiliated member with the data broker server and receiving and storing the certificate of the data broker server; (S22)결제자의 결제가 발생하면, 랜덤키를 생성하고, 상기 랜덤키와 쇼핑몰 인증서 ID를 데이터 중개 서버측 공개키로 암호화하여 랜덤키 등록 요청을 전송하고, 데이터 중개 서버로부터 랜덤키 등록 결과를 전송받는 단계;(S22) When the payment is made by the payer, a random key is generated, the random key and the shopping mall certificate ID are encrypted with the data mediation server side public key to transmit a random key registration request, and the random key registration result is transmitted from the data mediation server. Receiving step; (S23)상기 랜덤키 등록 결과를 쇼핑몰의 개인키로 복호화하여 랜덤키를 추출하고, 쇼핑몰이 기 전송한 랜덤키와 일치하는지 비교하는 단계;(S23) decoding the random key registration result into a private key of a shopping mall, extracting a random key, and comparing whether the shopping mall matches a random key previously transmitted; (S24)비교 결과 일치할 경우, 결제 요청 번호, 결제 휴대폰 번호, 판매자, 상품명, 상품 금액을 포함하는 결제 요청 상세 정보를 상기 랜덤키로 암호화하고 데이터 중개 서버로 전송하여 결제 요청하는 단계; 및(S24) if the comparison result is matched, encrypting payment request detailed information including a payment request number, a payment mobile phone number, a seller, a product name, and a product amount with the random key, and transmitting the data to a mediation server for a payment request; And (S25)상기 결제 요청에 대한 응답으로 결제 승인 결과를 전송받고, 상기 결제 승인 결과를 랜덤키로 복호화하여 저장하는 단계(S25) receiving a payment approval result in response to the payment request, decrypting and storing the payment approval result with a random key 를 포함하는 것을 특징으로 하는 USIM 직접 결제 방법.USIM direct payment method comprising a. 삭제delete 제 8항에 있어서,The method of claim 8, 상기 데이터 중개 서버의 수행 단계로서,As an execution step of the data relay server, (S31)데이터 중개 서버가 가맹점 회원 가입한 쇼핑몰 서버로 자신의 인증서를 전송하는 단계;(S31) the data broker server transmitting its own certificate to the shopping mall server member registration; (S32)쇼핑몰 서버로부터 랜덤키 등록 요청을 전송받으면, 자신의 개인키로 복호화하여 랜덤키 및 쇼핑몰 인증서 ID를 추출하여 저장하고, 쇼핑몰 인증서 ID를 당해 인증기관으로 전송하여 쇼핑몰 공개키를 전송받고, 랜덤키를 쇼핑몰 공개키로 암호화한 랜덤키 등록 결과를 쇼핑몰 서버로 전송하는 단계;(S32) When the random key registration request is received from the mall server, the private key is decrypted with its own key to extract and store the random key and the shopping mall certificate ID, and the shopping mall certificate ID is transmitted to the certification authority to receive the shopping mall public key, and Transmitting a random key registration result obtained by encrypting a key with a shopping mall public key, to the shopping mall server; (S33)쇼핑몰 서버로부터 결제 요청 상세 정보를 전송받으면, 상기 랜덤키로 복호화하여 저장하는 단계;(S33) when receiving the payment request detailed information from the shopping mall server, decoding and storing with the random key; (S34)결제 요청 상세 정보로부터 결제 요청 번호 및 결제자 휴대폰 번호를 추출하여 결제 요청 번호를 콜백 URL 주소로 포함하는 URL 콜백 메시지를 결제자 휴대폰으로 전송하는 단계;(S34) extracting the payment request number and the payer mobile number from the payment request detailed information and transmitting a URL callback message including the payment request number as a callback URL address to the payer mobile phone; (S35)URL 콜백 접속한 결제자 휴대폰으로부터 결제자 인증서 ID를 전송받고, 결제자 인증서 ID를 당해 인증기관으로 전송하여 결제자 공개키를 전송받고, 결제 요청 번호에 대응하는 결제 요청 상세 정보를 결제자 공개키로 암호화하여 전송하는 단계; 및(S35) Receives a payer certificate ID from the payer mobile phone accessing the URL callback, sends the payer certificate ID to the certification authority, receives the payer public key, and pays the payment request details corresponding to the payment request number. Encrypting and transmitting with a public key; And (S36)결제자 휴대폰으로부터 결제 승인 결과를 전송받으면, 결제 승인 결과를 자신의 개인키로 복호화하고, 상기 랜덤키로 암호화하여 쇼핑몰 서버로 전송하는 단계In operation S36, when the payment approval result is received from the payer's mobile phone, the payment approval result is decrypted with its own private key, encrypted with the random key, and transmitted to the shopping mall server. 를 포함하여 데이터 중개를 담당하고 결제자의 결제 정보를 수집하지 않는 것을 특징으로 하는 USIM 직접 결제 방법.USIM direct payment method characterized in that it is in charge of mediation and do not collect payment information of the payer. 제 8항에 있어서,The method of claim 8, 상기 단계(S41)는,The step (S41), (S411)휴대폰이 데이터 중개 서버로부터 전송받은 URL 콜백 메시지의 결제자 접속을 선택받으면, 결제 클라이언트가 자동 실행되어 데이터 중개 서버로 URL 콜백 접속하고, 결제자 인증서 ID 및 결제 요청 번호를 전송하여 결제자 공개키로 암호화된 결제 상세 정보를 전송받는 단계;(S411) When the mobile phone is selected to access the payer of the URL callback message received from the data mediation server, the payment client is automatically executed to access the URL callback to the data mediation server, and transmits the payer certificate ID and the payment request number to the payer. Receiving payment details encrypted with a public key; (S412)전송받은 결제 상세 정보를 결제 애플릿 수단으로 전달하고 복호된 결제 상세 요청 정보를 전달받아 화면에 표시하는 단계;(S412) transmitting the received payment details to the payment applet means and receiving the decoded payment details request information and displaying them on the screen; (S413)결제자의 결제 요청을 선택받으면, 결제 애플릿 수단으로 지불 방식의 조회를 요청하여 결제자가 선호하는 지불 방식으로 디폴트 설정한 지불 방식 또는 전체 지불 방식을 전달받아 화면 표시하고, 결제자로부터 특정 지불 방식을 선택받고 저장하는 단계;(S413) When the payment request is selected by the payer, the payment method is requested by the payment applet to receive the payment method or the entire payment method set as the default payment method by the payer, and the screen is displayed. Selecting and storing the scheme; (S414)결제 애플릿 수단으로 선택된 지불 방식을 전달하여 대칭키로 암호화된 결제 승인 요청을 전달받으면, 당해 금융 클라이언트 수단으로 전달하는 단계;(S414) if the payment method is delivered to the payment applet means to receive the payment approval request encrypted with the symmetric key, forwarding to the financial client means; (S415)금융 클라이언트 수단으로부터 대칭키로 암호화된 결제 승인 결과를 전달받으면, 결제 애플릿 수단으로 전달하는 단계; 및(S415) when receiving the payment approval result encrypted with the symmetric key from the financial client means, transmitting to the payment applet means; And (S416)결제 애플릿 수단으로부터 데이터 중개 서버의 공개키로 암호화된 결제 승인 결과를 전달받아 데이터 중개 서버로 전송하고 당해 결제 승인 결과를 화면에 표시하는 단계(S416) receiving the payment approval result encrypted with the public key of the data mediation server from the payment applet means and transmitting the result to the data mediation server and displaying the result of the payment approval on the screen. 를 포함하는 것을 특징으로 하는 USIM 직접 결제 방법.USIM direct payment method comprising a. 제 8항에 있어서,The method of claim 8, 상기 단계(S42)는,The step (S42), (S421)결제 애플릿 수단이 결제 클라이언트 수단으로부터 결제 상세 정보를 전달받으면, 결제자 개인키로 복호화하여 전달(반환)하는 단계;(S421) if the payment applet means receives the payment detailed information from the payment client means, decrypting and returning (returning) the payment private key; (S422)결제 클라이언트 수단의 지불 방식 조회 요청에 대응하여 결제자의 디폴트 지불 방식 또는 전체 지불 방식을 조회하여 전달(반환)하는 단계;(S422) inquiring and returning (returning) the default payment method or all payment methods of the payer in response to the payment method inquiry request of the payment client means; (S423)결제 클라이언트 수단으로부터 결제자가 결제 선택한 지불 방식을 전달받으면, 결제 승인 요청을 생성한 후 대응하는 금융 애플릿 수단의 대칭키로 암호화하여 전달(반환)하는 단계; (S423) if a payment method is selected by the payer from the payment client means, generating a payment approval request and encrypting (returning) the encrypted payment with a symmetric key of the corresponding financial applet means; (S424)결제 클라이언트 수단으로부터 결제 승인 결과를 전달받으면, 대칭키로 복호화하고 결제자의 전자 서명을 추가하여 저장하는 단계; 및(S424) if the payment approval result is received from the payment client means, decrypting with a symmetric key and adding and storing the electronic signature of the payer; And (S425)복호화된 결제 승인 결과를 데이터 중개 서버의 공개키로 암호화하여 결제 클라이언트 수단으로 전달하는 단계(S425) encrypting the decrypted payment approval result with the public key of the data mediation server and transferring the result to the payment client means 를 포함하는 것을 특징으로 하는 USIM 직접 결제 방법.USIM direct payment method comprising a. 제 8항에 있어서,The method of claim 8, 상기 휴대폰은,The mobile phone, 데이터 중개 서버로부터 콜백 URL 메시지를 전송받아 결제자가 접속을 선택하면, 결제 클라이언트 수단이 자동 실행되고,When the payer selects the connection by receiving the callback URL message from the data mediation server, the payment client means is automatically executed. 결제 클라이언트 수단이 금융 클라이언트 수단으로 결제 승인 요청을 전달하면, 금융 클라이언트 수단이 자동 실행되고, When the payment client means forwards the payment approval request to the financial client means, the financial client means is automatically executed, 금융 클라이언트 수단이 결제 승인 결과를 결제 클라이언트 수단으로 전달하면, 금융 클라이언트 수단의 실행이 자동 종료되고,When the financial client means delivers the payment approval result to the payment client means, execution of the financial client means is automatically terminated, 결제 클라이언트 수단이 데이터 중개 서버로 결제 승인 결과를 전송하면, 결제 클라이언트 수단의 실행이 자동 종료되는 것을 특징으로 하는 USIM 직접 결제 방법.And if the payment client means sends the payment approval result to the data mediation server, execution of the payment client means is automatically terminated. 쇼핑몰 서버에서 USIM(Universal Subscriber Identification Module) 결제가 발생하면, 휴대폰이 결제 요청을 수신한 이후로 USIM 카드를 이용하여 직접 금융 기관에 접속하여 결제 인증을 요청하고 결제 결과를 반환하는 휴대폰의 USIM 직접 결제 방법을 컴퓨터상에서 실행시키기 위한 프로그램을 기록한 컴퓨터 판독 가능 기록 매체에 있어서,When a USIM (Universal Subscriber Identification Module) payment occurs on the shopping mall server, the USIM direct payment of the mobile phone that requests the payment verification and returns the payment result by directly accessing the financial institution using the USIM card after the mobile phone receives the payment request. A computer readable recording medium having recorded thereon a program for executing a method on a computer, (S41)휴대폰의 결제 클라이언트 수단이 데이터 중개 서버와 결제 상세 정보 수신 및 결제 승인 결과 발신의 외부 통신을 수행하고, USIM 카드에 저장한 지불 방식과 결제 진행 상황을 화면에 표시하여 결제자와 인터페이스하고, 금융 클라이언트 수단과 결제 승인 처리를 위한 데이터 내부 송수신을 중개하는 단계; 및(S41) The payment client means of the mobile phone performs external communication with the data intermediation server for receiving payment details and sending the payment approval result, and displays the payment method and payment progress stored in the USIM card on the screen to interface with the payer. Mediating internal data transmission / reception with the financial client means for payment approval processing; And (S42)USIM 카드에 저장된 결제 애플릿 수단이 복수개 지불 방식의 저장, 관리 및 처리를 제어하고, 상기 결제 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 결제자가 선택한 지불 방식의 결제 승인 요청을 생성하는 단계;(S42) The payment applet means stored in the USIM card controls the storage, management and processing of a plurality of payment methods, internally transmits and receives a payment approval request and a payment approval result through the payment client means, and the payment approval of the payment method selected by the payer. Generating a request; (S43)복수개 지불 수단에 각각 대응하여 개별적으로 실행되는 금융 클라이언트 수단이, 결제 클라이언트 수단과 금융 애플릿 수단 사이에서 결제 승인을 위한 데이터 내부 송수신을 중개하고, 대응하는 금융 기관 서버로 결제 승인 요청 발신 및 결제 승인 결과 수신의 외부 통신을 수행하는 단계; 및(S43) The financial client means separately executed corresponding to the plurality of payment means respectively intermediates data transmission / reception for payment approval between the payment client means and the financial applet means, and sends a payment approval request to the corresponding financial institution server. Performing external communication of receiving a payment approval result; And (S44)복수개 지불 수단에 각각 대응하여 개별적으로 USIM 카드에 저장되는 금융 애플릿 수단이, 개별 지불 방식에 대응하는 계좌 번호, 카드 번호 또는 전자 화폐 잔액을 포함하는 결제 정보의 저장, 관리 및 처리를 제어하고, 상기 금융 클라이언트 수단을 통하여 결제 승인 요청 및 결제 승인 결과를 내부 송수신하고, 전달받은 결제 승인 요청을 금융 기관 서버와 약속된 결제 데이터 포맷으로 변환하여 전달하고, 전달받은 결제 승인 결과의 데이터 유효성을 검사하여 전달하는 단계를 포함하는 휴대폰의 USIM 직접 결제 방법과,(S44) The financial applet means individually stored in the USIM card corresponding to the plurality of payment means controls the storage, management and processing of payment information including account number, card number or electronic money balance corresponding to the individual payment method. And internally transmitting and receiving a payment approval request and a payment approval result through the financial client means, converting the received payment approval request into a payment data format promised with the financial institution server, and transmitting the received payment approval result, and validating the data validity of the received payment approval result. USIM direct payment method of the mobile phone, including the step of checking and forwarding, 휴대폰의 USIM(Universal Subscriber Identification Module) 카드를 이용하여 휴대폰이 직접 금융 기관에 접속하여 결제 인증을 요청하고 결제 결과를 반환하는 쇼핑몰 서버의 USIM 직접 결제 방법을 컴퓨터상에서 실행시키기 위한 프로그램을 기록한 컴퓨터 판독 가능 기록 매체에 있어서,A computer-readable program that uses a mobile phone's Universal Subscriber Identification Module (USIM) card to record a program to run on a computer the USIM direct payment method of a shopping mall server, where the mobile phone directly contacts a financial institution to request payment authorization and return the payment result. In the recording medium, (S21)쇼핑몰 서버가 데이터 중개 서버에 가맹점 회원 가입하고 데이터 중개 서버의 인증서를 전송받아 저장하는 단계;(S21) the mall server registering the affiliated member with the data broker server and receiving and storing the certificate of the data broker server; (S22)결제자의 결제가 발생하면, 랜덤키를 생성하고, 상기 랜덤키와 쇼핑몰 인증서 ID를 데이터 중개 서버측 공개키로 암호화하여 랜덤키 등록 요청을 전송하고, 데이터 중개 서버로부터 랜덤키 등록 결과를 전송받는 단계;(S22) When the payment is made by the payer, a random key is generated, the random key and the shopping mall certificate ID are encrypted with the data mediation server side public key to transmit a random key registration request, and the random key registration result is transmitted from the data mediation server. Receiving step; (S23)상기 랜덤키 등록 결과를 쇼핑몰의 개인키로 복호화하여 랜덤키를 추출하고, 쇼핑몰이 기 전송한 랜덤키와 일치하는지 비교하는 단계;(S23) decoding the random key registration result into a private key of a shopping mall, extracting a random key, and comparing whether the shopping mall matches a random key previously transmitted; (S24)비교 결과 일치할 경우, 결제 요청 번호, 결제 휴대폰 번호, 판매자, 상품명, 상품 금액을 포함하는 결제 요청 상세 정보를 상기 랜덤키로 암호화하고 데이터 중개 서버로 전송하여 결제 요청하는 단계; 및(S24) if the comparison result is matched, encrypting payment request detailed information including a payment request number, a payment mobile phone number, a seller, a product name, and a product amount with the random key, and transmitting the data to a mediation server for a payment request; And (S25)상기 결제 요청에 대한 응답으로 결제 승인 결과를 전송받고, 상기 결제 승인 결과를 랜덤키로 복호화하여 저장하는 단계를 포함하는 쇼핑몰 서버의 USIM 직접 결제 방법(S25) USIM direct payment method of the shopping mall server comprising receiving a payment approval result in response to the payment request, decrypting and storing the payment approval result with a random key 을 컴퓨터상에서 실행시키기 위한 프로그램을 기록한 컴퓨터 판독 가능 기록 매체.A computer-readable recording medium having recorded thereon a program for executing the program on a computer. 삭제delete 제 14항에 있어서,15. The method of claim 14, 휴대폰의 USIM(Universal Subscriber Identification Module) 카드를 이용하여 휴대폰이 직접 금융 기관에 접속하여 결제 인증을 요청하고 결제 결과를 반환하는 데이터 중개 서버의 USIM 직접 결제 방법을 컴퓨터상에서 실행시키기 위한 프로그램을 기록한 컴퓨터 판독 가능 기록 매체에 있어서,A computer readable program that uses a mobile phone's Universal Subscriber Identification Module (USIM) card to run a USIM direct payment method on a computer that allows a mobile phone to directly access a financial institution to request payment authorization and return payment results. In a recordable recording medium, (S31)데이터 중개 서버가 가맹점 회원 가입한 쇼핑몰 서버로 자신의 인증서를 전송하는 단계;(S31) the data broker server transmitting its own certificate to the shopping mall server member registration; (S32)쇼핑몰 서버로부터 랜덤키 등록 요청을 전송받으면, 자신의 개인키로 복호화하여 랜덤키 및 쇼핑몰 인증서 ID를 추출하여 저장하고, 쇼핑몰 인증서 ID를 당해 인증기관으로 전송하여 쇼핑몰 공개키를 전송받고, 랜덤키를 쇼핑몰 공개키로 암호화한 랜덤키 등록 결과를 쇼핑몰 서버로 전송하는 단계;(S32) When the random key registration request is received from the mall server, the private key is decrypted with its own key to extract and store the random key and the shopping mall certificate ID, and the shopping mall certificate ID is transmitted to the certification authority to receive the shopping mall public key, and Transmitting a random key registration result obtained by encrypting a key with a shopping mall public key, to the shopping mall server; (S33)쇼핑몰 서버로부터 결제 요청 상세 정보를 전송받으면, 상기 랜덤키로 복호화하여 저장하는 단계;(S33) when receiving the payment request detailed information from the shopping mall server, decoding and storing with the random key; (S34)결제 요청 상세 정보로부터 결제 요청 번호 및 결제자 휴대폰 번호를 추출하여 결제 요청 번호를 콜백 URL 주소로 포함하는 URL 콜백 메시지를 결제자 휴대폰으로 전송하는 단계;(S34) extracting the payment request number and the payer mobile number from the payment request detailed information and transmitting a URL callback message including the payment request number as a callback URL address to the payer mobile phone; (S35)URL 콜백 접속한 결제자 휴대폰으로부터 결제자 인증서 ID를 전송받고, 결제자 인증서 ID를 당해 인증기관으로 전송하여 결제자 공개키를 전송받고, 결제 요청 번호에 대응하는 결제 요청 상세 정보를 결제자 공개키로 암호화하여 전송하는 단계; 및(S35) Receives a payer certificate ID from the payer mobile phone accessing the URL callback, sends the payer certificate ID to the certification authority, receives the payer public key, and pays the payment request details corresponding to the payment request number. Encrypting and transmitting with a public key; And (S36)결제자 휴대폰으로부터 결제 승인 결과를 전송받으면, 결제 승인 결과를 자신의 개인키로 복호화하고, 상기 랜덤키로 암호화하여 쇼핑몰 서버로 전송하는 단계In operation S36, when the payment approval result is received from the payer's mobile phone, the payment approval result is decrypted with its own private key, encrypted with the random key, and transmitted to the shopping mall server. 를 포함하여 데이터 중개를 담당하고 결제자의 결제 정보를 수집하지 않는 것을 특징으로 하는 데이터 중개 서버의 USIM 직접 결제 방법을 컴퓨터상에서 실행시키기 위한 프로그램을 기록한 컴퓨터 판독 가능 기록 매체.And a program for executing the USIM direct payment method of the data relay server on a computer, which is in charge of data brokering and does not collect payment information of the payer.
KR1020090030500A 2009-04-08 2009-04-08 USIM direct paying system in mobile phone, direct paying method and storage medium of its method KR101087215B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020090030500A KR101087215B1 (en) 2009-04-08 2009-04-08 USIM direct paying system in mobile phone, direct paying method and storage medium of its method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020090030500A KR101087215B1 (en) 2009-04-08 2009-04-08 USIM direct paying system in mobile phone, direct paying method and storage medium of its method

Publications (2)

Publication Number Publication Date
KR20100111987A KR20100111987A (en) 2010-10-18
KR101087215B1 true KR101087215B1 (en) 2011-11-29

Family

ID=43132086

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020090030500A KR101087215B1 (en) 2009-04-08 2009-04-08 USIM direct paying system in mobile phone, direct paying method and storage medium of its method

Country Status (1)

Country Link
KR (1) KR101087215B1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150023147A (en) * 2013-08-23 2015-03-05 주식회사 비즈모델라인 Method for Processing Electronic Signature based on Universal Subscriber Identity Module of Mobile Device
KR20150023150A (en) * 2013-08-23 2015-03-05 주식회사 비즈모델라인 Method for Processing Electronic Signature based on Universal Subscriber Identity Module at a Telegraph Operator

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101245257B1 (en) * 2011-06-22 2013-03-19 주식회사 티모넷 System for paying security using mobile phone and method therefor
KR101353118B1 (en) * 2012-06-13 2014-01-20 에스케이씨앤씨 주식회사 Method for transmitting secure information to SE and terminal device using the same
KR101376143B1 (en) * 2012-09-20 2014-03-19 주식회사 시옷 Seller authenticating method in online payment
KR102255458B1 (en) * 2013-07-15 2021-05-25 비자 인터네셔널 서비스 어소시에이션 Secure remote payment transaction processing
EP3033725A4 (en) 2013-08-15 2017-05-03 Visa International Service Association Secure remote payment transaction processing using a secure element
KR102149315B1 (en) * 2013-08-23 2020-08-31 주식회사 비즈모델라인 Method for Processing Electronic Signature based on Universal Subscriber Identity Module at a Financial Institution
KR102149313B1 (en) * 2013-08-23 2020-08-31 주식회사 비즈모델라인 Method for Processing Electronic Signature based on Universal Subscriber Identity Module
WO2015042548A1 (en) 2013-09-20 2015-03-26 Visa International Service Association Secure remote payment transaction processing including consumer authentication
KR101889360B1 (en) * 2014-10-13 2018-08-17 주식회사 비디 Method of paying mobile, terminal performing the same, server performing the same and storage media storing the same
KR101531878B1 (en) * 2014-11-28 2015-06-26 주식회사 다날 Simple payment support apparatus and method for a mobile terminal
KR102321580B1 (en) * 2019-06-28 2021-11-03 김승훈 Apparatus and Method for Controlling Security Module in Terminal

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150023147A (en) * 2013-08-23 2015-03-05 주식회사 비즈모델라인 Method for Processing Electronic Signature based on Universal Subscriber Identity Module of Mobile Device
KR20150023150A (en) * 2013-08-23 2015-03-05 주식회사 비즈모델라인 Method for Processing Electronic Signature based on Universal Subscriber Identity Module at a Telegraph Operator
KR102076313B1 (en) 2013-08-23 2020-02-14 주식회사 비즈모델라인 Method for Processing Electronic Signature based on Universal Subscriber Identity Module of Mobile Device
KR102078319B1 (en) 2013-08-23 2020-04-03 주식회사 비즈모델라인 Method for Processing Electronic Signature based on Universal Subscriber Identity Module at a Telegraph Operator

Also Published As

Publication number Publication date
KR20100111987A (en) 2010-10-18

Similar Documents

Publication Publication Date Title
KR101087215B1 (en) USIM direct paying system in mobile phone, direct paying method and storage medium of its method
US11978051B2 (en) Authenticating remote transactions using a mobile device
EP3518567B1 (en) Remote server encrypted data provisioning system and methods
JP6426537B2 (en) Electronic payment system and electronic payment management device
KR100792147B1 (en) Interactive Financial settlement service method using mobile phone number or virtual number
US20090240626A1 (en) Customer Initiated Payment Method Using Mobile Device
US20070055635A1 (en) Method and apparatus for performing mobile transactions
JP2013529327A (en) A secure and sharable payment system using trusted personal devices
KR20090055474A (en) System for mobile payment service using phone number and method thereof
KR20070121618A (en) Payment agency server
JP2017513167A (en) Remote transaction system, method and POS terminal
KR20070097874A (en) Service system for instant payment utilizing a wireless telecommunication device
KR101863230B1 (en) System and method for voice-call-based payment process, payment process server, communication terminal, and recording medium thereof
KR101246163B1 (en) System for simplifying procedure of credit card use, method, usim and mobile phone with application of the same
KR20140012335A (en) Apparatus and method for processing finance banking information of smart device using qr code
KR101505847B1 (en) Method for Validating Alliance Application for Payment
JP2009043271A (en) Service providing system, terminal device, and program
KR20130012315A (en) Settlement service method and system using telophone authentication
US10248947B2 (en) Method of generating a bank transaction request for a mobile terminal having a secure module
KR20080019092A (en) Electronic payment system and method thereof
KR20130100811A (en) Method to approve payments
KR20110008739A (en) Payment process method using virtual machine program, payment agency system and mobile terminal for executing the method
KR101253254B1 (en) Payment system using phone number and method thereof
US20230336349A1 (en) Comprehensive storage application provisioning using a provisioning software development kit (sdk)
KR20100136018A (en) System and method for processing settlement, server and recording medium

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20150519

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20151120

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20161118

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20171019

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20181025

Year of fee payment: 8