KR101236957B1 - System for paying credit card using mobile otp security of mobile phone and method therefor - Google Patents
System for paying credit card using mobile otp security of mobile phone and method therefor Download PDFInfo
- Publication number
- KR101236957B1 KR101236957B1 KR1020100129436A KR20100129436A KR101236957B1 KR 101236957 B1 KR101236957 B1 KR 101236957B1 KR 1020100129436 A KR1020100129436 A KR 1020100129436A KR 20100129436 A KR20100129436 A KR 20100129436A KR 101236957 B1 KR101236957 B1 KR 101236957B1
- Authority
- KR
- South Korea
- Prior art keywords
- payment
- information
- request information
- product
- mobile terminal
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
- G06Q20/4012—Verifying personal identification numbers [PIN]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/16—Payments settled via telecommunication systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/22—Payment schemes or models
- G06Q20/24—Credit schemes, i.e. "pay after"
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/322—Aspects of commerce using mobile devices [M-devices]
- G06Q20/3229—Use of the SIM of a M-device as secure element
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/06—Buying, selling or leasing transactions
Landscapes
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Strategic Management (AREA)
- Theoretical Computer Science (AREA)
- Finance (AREA)
- Development Economics (AREA)
- Economics (AREA)
- Marketing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
본 발명은 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템 및 그 방법에 관한 것으로서, 모바일 물품구매서버(200)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하여 유효성 검증서버(300)로 전송하고, 유효성 검증서버(300)로부터 상품결제 요청정보와 대응하는 상품결제 진행정보를 수신하여 입력받은 OTP(One Time Password) PIN과 대응하도록 생성한 OTP, 및 상품구매 요청정보와 대응하는 결제승인 요청정보를 상기 유효성 검증서버(300)로 전송하여 상품결제 승인정보를 수신하는 휴대단말기(100); 사용자로부터 수신한 상품구매 요청정보와 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 휴대단말기(100)로 전송하고, 휴대단말기(100)로부터 상품결제 요청정보와 대응하는 상품결제 승인정보를 수신하여 상품구매 요청정보에 대한 상품구매를 완료하는 상품구매 완료정보를 생성하여 상품결제DB(210)를 갱신하는 모바일 물품구매서버(200); 휴대단말기(100)로부터 상품결제 요청정보를 수신하여 상품결제 요청정보에 포함된 가맹점 주문번호 및 구매정보와 대응하는 상품결제 진행정보를 생성하여 휴대단말기(100)로 전송하고, 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자의 유효성 검증을 통해 양자가 서로 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드 결제정보를 카드사서버(400)로 전송하여 수신한 상품결제 승인정보를 휴대단말기(100)로 전송하는 유효성 검증서버(300); 및 유효성 검증서버(300)로부터 OTP 및 신용카드 결제정보를 수신하여 신용카드 결제정보와 카드사DB(410)에 기 저장된 신용카드정보 양자가 일치하는지 여부를 판단하고, 카드사DB(410)로부터 휴대단말기(100)와 기 동기화된 OTP PIN을 색인하여 수신한 OTP 양자가 일치하는지 여부를 판단하여 상품결제 승인정보를 생성하는 카드사서버(400);를 포함한다.
상기와 같은 본 발명에 따르면, 사용자와 모바일 환경에서 운영되는 모바일 물품구매서버간의 신용카드 결제시 유효성 검증서버를 통해 결제대상 물품의 구매를 위한 신용카드 결제정보의 유효성을 검증하고, 사용자의 휴대단말기를 통해 생성된 OTP와 카드사서버에 기 생성된 OTP PIN 양자의 인증을 수행함으로써, 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제의 신뢰성을 향상시키는 효과가 있다.The present invention relates to a credit card payment system and a method of a mobile terminal using mobile OTP security, the product payment request information including the merchant order number and purchase information corresponding to the product purchase request information from the mobile goods purchase server 200 OTP received and sent to the validation server 300, received from the validation server 300 product payment request information and product payment progress information corresponding to the generated OTP (One Time Password) PIN to generate and A mobile terminal 100 for receiving payment approval request information by transmitting payment approval request information corresponding to product purchase request information to the validation server 300; The product payment request information including the product purchase request information and the merchant order number and purchase information corresponding to the product purchase request information are transmitted to the mobile terminal 100, and the product payment approval information corresponding to the product payment request information from the mobile terminal 100. A mobile goods purchase server 200 generating product purchase completion information for completing a product purchase with respect to the product purchase request information to update the product settlement DB 210; Receiving the product payment request information from the mobile terminal 100 generates the product payment progress information corresponding to the merchant order number and purchase information included in the product payment request information, and transmits to the mobile terminal 100, the mobile terminal 100 If both parties agree with each other through the validation of the payment approval request information received from the payment request information received from the mobile terminal 100, the OTP and credit card payment information read from the payment approval request information card company server Validation server 300 for transmitting the product payment approval information received by transmitting to the portable terminal (100); And receiving the OTP and credit card payment information from the validation server 300 to determine whether both the credit card payment information and the credit card information previously stored in the card company DB 410 match, and the mobile terminal from the card company DB 410. The card company server 400 for generating product payment approval information by determining whether the received OTP coincides with the index 100 and the pre-synchronized OTP PIN.
According to the present invention as described above, the validity of the credit card payment information for the purchase of the object to be paid through the validation server when the credit card payment between the user and the mobile goods purchase server operating in a mobile environment, and the user's mobile terminal By performing authentication of both the generated OTP and the pre-generated OTP PIN in the card company server, there is an effect of improving the reliability of credit card payment of the mobile terminal using the mobile OTP security.
Description
본 발명은 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템 및 그 방법에 관한 것으로 더욱 상세하게는, 사용자와 모바일 환경에서 운영되는 모바일 물품구매서버간의 신용카드 결제시 휴대단말기를 통해 생성한 OTP의 유효성과 신용카드 결제정보의 유효성을 유효성 검증서버 및 카드사서버에서 검증하는 기술에 관한 것이다.The present invention relates to a credit card payment system and a method of a mobile terminal using the mobile OTP security, and more particularly, the validity of the OTP generated through the mobile terminal at the time of credit card payment between the user and the mobile goods purchase server operating in a mobile environment And technology for verifying validity of credit card payment information in a validation server and a card company server.
일반적으로, 전자결제는 MS(Magnetic Stripe)카드, IC(Integrated Circuit)카드 또는 USIM칩을 포함하는 소정의 카드매체에 신용카드, 체크카드, 직불카드, 현금카드 또는 금융계좌 중에 어느 하나를 포함하는 결제수단을 통해 이루어진다.Generally, the electronic settlement includes any one of a credit card, a check card, a debit card, a cash card, or a financial account in a predetermined card medium including an MS (Magnetic Stripe) card, an IC Payment method.
이어서, 카드매체로부터 결제수단에 대응하는 소정의 결제수단 정보를 독출하여 결제수단 정보와 소정의 결제정보 및 가맹점 정보를 포함하는 소정의 전자결제 요청 전문을 생성한다.Then, predetermined payment means information corresponding to the payment means is read out from the card medium, and a predetermined electronic payment request message including payment means information, predetermined payment information, and merchant point information is generated.
그리고, 소정의 결제 네트워크(예컨대, VAN(Value Added Network))를 통해 생성된 전자결제 요청 전문을 카드사(또는 금융사)서버로 전송하고, 카드사(또는 금융사)서버로부터 전자결제 요청 전문을 수신하는 과정을 통해 현금 없이 소정의 금액에 대한 결제를 수행한다.The electronic payment request message is transmitted to a card company (or a financial company) server through a predetermined payment network (for example, Value Added Network (VAN)) and is received from a credit card company And performs settlement for a predetermined amount of money through cash.
최근에, 금융거래 시스템으로서 일반화되어 있는 것이 바로 카드 결제 시스템과 계좌이체 및 조회업무를 담당하는 폰뱅킹 혹은 인터넷 뱅킹 시스템이다. 카드결제는 주로 오프라인 상에서 많이 이용되었으나, 최근에 전자상거래가 활성화되면서 온라인에서도 수많은 카드결제가 이루어지고 있다.Recently, as a financial transaction system, it is a phone banking system or an Internet banking system which is responsible for card payment system, account transfer and inquiry. Card payment is mainly used offline, but recently, e-commerce has been activated, and a lot of cards are being paid online.
아울러 폰뱅킹 및 인터넷 뱅킹 역시 그 이용자수가 폭발적으로 증가하고 있다. 일 예로 온라인상에서의 카드결제 처리과정을 살펴보면, 카드소지자는 쇼핑몰을 통해 물품을 구매하고 그 결제수단으로서 카드정보, 보다 구체적으로는 카드명, 카드번호, 유효기간, CVC와 같은 정보를 입력하여 승인을 요청한다. 이러한 카드정보는 밴(VAN)사를 통해 카드사측으로 전송되고, 카드사측에서는 전송된 카드정보를 조회하여 신용승인 처리함으로서 카드결제 프로세스가 종료된다.Phone banking and internet banking are also exploding. For example, in the online payment processing process, a cardholder purchases an item through a shopping mall, and enters card information, more specifically, a card name, a card number, an expiration date, and a CVC as the payment method. Ask. The card information is transmitted to the card company through a van company, and the card company ends the card payment process by inquiring a credit approval process by referring to the transmitted card information.
그러나, 전술한 바와 같이 온라인을 통한 카드결제 과정에서는 카드번호, CVC, 카드명 등의 정보가 통신망을 통해 직접적으로 전송됨에 따라 고도화된 해킹기술 등에 의해 악의의 제3자에게 노출될 소지가 많다.However, as described above, in the online card payment process, since information such as card number, CVC, and card name are directly transmitted through a communication network, there is a possibility of being exposed to malicious third parties by advanced hacking techniques.
한편, 모바일 뱅킹은 휴대 사용이 간편한 모바일 단말기를 이용하여 금융결제를 수행한다는 점에서 장소에 구애받지 않고 편리하게 금융거래를 수행할 수 있다는 장점을 가지지만 휴대폰 복제에 의한 부정거래의 위험이 상존한다는 단점을 안고 있다.On the other hand, mobile banking has the advantage of being able to conduct financial transactions conveniently regardless of the place in that it makes financial payments using a mobile terminal that is easy to use, but there is a risk of fraudulent transactions due to cell phone duplication. It has a downside.
보다 구체적으로, 칩/일회용 비밀번호(One-Time Password:이하 OTP라 함) 토큰처럼 별도의 보안 인증 매체가 없는 모바일 뱅킹의 경우, ESN(Electronic Serial Number) 및 A-Key(ESN 복제방지용 고유번호)의 복제(즉, 휴대폰 복제)를 통해 소정의 서버에 접속하여 불법행위를 할 수 있다는 것이다.More specifically, in the case of mobile banking without a separate secure authentication medium such as a chip / one-time password (hereinafter referred to as OTP) token, ESN (Electronic Serial Number) and A-Key (ESN copy protection unique number) Through the duplication (ie mobile phone duplication) of access to a predetermined server can be illegal.
즉, 현재의 모바일 뱅킹의 경우 클라이언트가 인증서를 통해 서버를 인증하는 방식은 알려져 있지만, 서버가 단말기와 단말기 사용자 모두를 인증할 수 있는 방법은 없기 때문에, 휴대폰 불법복제 및 인증서 위조에 취약성이 존재하는바, 구매자와 카드사 양자간에 수행되는 모든 거래내역을 신뢰하기 어려운 실정이다.In other words, in the current mobile banking method, a client authenticates a server through a certificate. However, since there is no way for a server to authenticate both a terminal and a terminal user, a vulnerability exists in mobile phone piracy and certificate forgery. Bar, it is difficult to trust all the transactions performed between the buyer and the card company.
본 발명의 목적은, 사용자와 모바일 환경에서 운영되는 모바일 물품구매서버간의 신용카드 결제시 유효성 검증서버를 통해 결제대상 물품의 구매를 위한 신용카드 결제정보의 유효성을 검증하고, 사용자의 휴대단말기를 통해 생성된 OTP와 카드사서버에 기 생성된 OTP PIN 양자의 인증을 수행함으로써, 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제의 신뢰성을 향상시킴에 그 목적이 있다.An object of the present invention is to verify the validity of the credit card payment information for the purchase of the object to be paid through the validation server when the credit card payment between the user and the mobile goods purchase server operating in a mobile environment, generated by the user's mobile terminal By performing authentication of both the OTP and the OTP PIN generated in advance to the card company server, the purpose is to improve the reliability of credit card payment of the mobile terminal using the mobile OTP security.
이러한 기술적 과제를 달성하기 위한 본 발명의 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템은, 모바일 물품구매서버(200)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하여 유효성 검증서버(300)로 전송하고, 유효성 검증서버(300)로부터 상품결제 요청정보와 대응하는 상품결제 진행정보를 수신하여 입력받은 OTP(One Time Password) PIN과 대응하도록 생성한 OTP, 및 상품구매 요청정보와 대응하는 결제승인 요청정보를 상기 유효성 검증서버(300)로 전송하여 상품결제 승인정보를 수신하는 휴대단말기(100); 사용자로부터 수신한 상품구매 요청정보와 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 휴대단말기(100)로 전송하고, 휴대단말기(100)로부터 상품결제 요청정보와 대응하는 상품결제 승인정보를 수신하여 상품구매 요청정보에 대한 상품구매를 완료하는 상품구매 완료정보를 생성하여 상품결제DB(210)를 갱신하는 모바일 물품구매서버(200); 휴대단말기(100)로부터 상품결제 요청정보를 수신하여 상품결제 요청정보에 포함된 가맹점 주문번호 및 구매정보와 대응하는 상품결제 진행정보를 생성하여 휴대단말기(100)로 전송하고, 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자의 유효성 검증을 통해 양자가 서로 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드 결제정보를 카드사서버(400)로 전송하여 수신한 상품결제 승인정보를 휴대단말기(100)로 전송하는 유효성 검증서버(300); 및 유효성 검증서버(300)로부터 OTP 및 신용카드 결제정보를 수신하여 신용카드 결제정보와 카드사DB(410)에 기 저장된 신용카드정보 양자가 일치하는지 여부를 판단하고, 카드사DB(410)로부터 휴대단말기(100)와 기 동기화된 OTP PIN을 색인하여 수신한 OTP 양자가 일치하는지 여부를 판단하여 상품결제 승인정보를 생성하는 카드사서버(400);를 포함한다.
Credit card payment system of a mobile terminal using the mobile OTP security of the present invention for achieving the technical problem, the product payment request including the merchant order number and purchase information corresponding to the product purchase request information from the mobile
그리고, 전술한 시스템을 기반으로 하는 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법은, 모바일 물품구매서버(200)가 사용자로부터 수신한 상품구매 요청정보와 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 휴대단말기(100)로 전송하는 (a) 단계; 휴대단말기(100)가 모바일 물품구매서버(200)로부터 수신한 상품결제 요청정보를 유효성 검증서버(300)로 전송하여 상품결제 요청정보와 대응하는 상품결제 진행정보를 수신하는 (b) 단계; 휴대단말기(100)가 사용자로부터 입력받은 OTP PIN과 대응하도록 생성한 OTP, 및 상품구매 요청정보와 대응하는 결제승인 요청정보를 유효성 검증서버(300)로 전송하는 (c) 단계; 유효성 검증서버(300)가 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자의 유효성 검증을 통해 양자가 서로 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드 결제정보를 카드사서버(400)로 전송하여 수신한 상품결제 승인정보를 휴대단말기(100)로 전송하는 (d) 단계; 카드사서버(400)가 수신한 신용카드 결제정보와 카드사DB(410)에 기 저장된 신용카드정보 양자가 일치하는지 여부를 판단하고, 카드사DB(410)로부터 휴대단말기(100)와 기 동기화된 OTP PIN을 색인하여 수신한 OTP 양자가 일치하는지 여부를 판단하여 상품결제 승인정보를 생성하는 (e) 단계; 및 휴대단말기(100) 및 모바일 물품구매서버(200)가 유효성 검증서버(300)를 경유하여 카드사서버(400)로부터 상품결제 승인정보를 수신하고, 모바일 물품구매서버(200)가 수신한 상품결제 승인정보와 대응하는 물품구매 완료정보를 생성하는 (f) 단계;를 포함한다.In addition, the credit card payment method of the mobile terminal using the mobile OTP security according to the present invention based on the above system, the merchant order number corresponding to the product purchase request information received from the user mobile
상기와 같은 본 발명에 따르면, 사용자와 모바일 환경에서 운영되는 모바일 물품구매서버간의 신용카드 결제시 유효성 검증서버를 통해 결제대상 물품의 구매를 위한 신용카드 결제정보의 유효성을 검증하고, 사용자의 휴대단말기를 통해 생성된 OTP와 카드사서버에 기 생성된 OTP PIN 양자의 인증을 수행함으로써, 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제의 신뢰성을 향상시키는 효과가 있다.According to the present invention as described above, the validity of the credit card payment information for the purchase of the object to be paid through the validation server when the credit card payment between the user and the mobile goods purchase server operating in a mobile environment, and the user's mobile terminal By performing authentication of both the generated OTP and the pre-generated OTP PIN in the card company server, there is an effect of improving the reliability of credit card payment of the mobile terminal using the mobile OTP security.
도 1은 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템을 도시한 구성도.
도 2는 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템의 구성요소들 간의 관계를 도시한 구성도.
도 3은 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템의 휴대단말기를 도시한 구성도.
도 4는 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템의 또 다른 휴대단말기를 도시한 구성도.
도 5는 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템의 모바일 물품구매서버를 도시한 구성도.
도 6은 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템의 유효성 검증서버를 도시한 구성도.
도 7은 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템의 카드사서버를 도시한 구성도.
도 8은 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법을 도시한 순서도.
도 9는 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법의 제S30단계의 세부과정을 도시한 순서도.
도 10은 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법의 제S40단계의 세부과정을 도시한 순서도.1 is a block diagram showing a credit card payment system of a mobile terminal using a mobile OTP security according to the present invention.
Figure 2 is a block diagram showing the relationship between the components of the credit card payment system of a mobile terminal using a mobile OTP security according to the present invention.
Figure 3 is a block diagram showing a mobile terminal of the credit card payment system of the mobile terminal using a mobile OTP security according to the present invention.
Figure 4 is a block diagram showing another portable terminal of the credit card payment system of the mobile terminal using a mobile OTP security according to the present invention.
5 is a block diagram illustrating a mobile article purchase server of a credit card payment system of a mobile terminal using mobile OTP security according to the present invention.
Figure 6 is a block diagram showing a validation server of a credit card payment system of a mobile terminal using a mobile OTP security according to the present invention.
Figure 7 is a block diagram showing a card company server of the credit card payment system of a mobile terminal using a mobile OTP security according to the present invention.
8 is a flowchart illustrating a credit card payment method of a mobile terminal using mobile OTP security according to the present invention.
9 is a flowchart illustrating a detailed process of step S30 of the credit card payment method of a mobile terminal using a mobile OTP security according to the present invention.
10 is a flowchart illustrating the detailed process of step S40 of the credit card payment method of the mobile terminal using the mobile OTP security according to the present invention.
본 발명의 구체적인 특징 및 이점들은 첨부도면에 의거한 다음의 상세한 설명으로 더욱 명백해질 것이다. 이에 앞서, 본 명세서 및 청구범위에 사용된 용어나 단어는 발명자가 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야 할 것이다. 또한, 본 발명에 관련된 공지 기능 및 그 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는, 그 구체적인 설명을 생략하였음에 유의해야 할 것이다.Specific features and advantages of the present invention will become more apparent from the following detailed description based on the accompanying drawings. Prior to this, terms and words used in the present specification and claims are to be interpreted in accordance with the technical idea of the present invention based on the principle that the inventor can properly define the concept of the term in order to explain his invention in the best way. It should be interpreted in terms of meaning and concept. It is to be noted that the detailed description of known functions and constructions related to the present invention is omitted when it is determined that the gist of the present invention may be unnecessarily blurred.
도 1에 도시된 바와 같이 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템(S)은, 휴대단말기(100), 모바일 물품구매서버(200), 유효성 검증서버(300) 및 카드사서버(400)를 포함하여 구성된다.As shown in FIG. 1, the credit card payment system S of the mobile terminal using the mobile OTP security according to the present invention includes a
이하에서는 그 언급을 생략하겠으나, 본 발명에 따른 구성요소 휴대단말기(100), 모바일 물품구매서버(200), 유효성 검증서버(300) 및 카드사서버(400) 각각의 정보 송수신은 유ㆍ무선을 포함하는 정보통신망을 통해 수행되는 것으로 상정한다.Hereinafter, the description will be omitted, but information transmission and reception of each of the component
먼저, 휴대단말기(100)는 모바일 물품구매서버(200)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하여 유효성 검증서버(300)로 전송하고, 유효성 검증서버(300)로부터 상품결제 요청정보와 대응하는 상품결제 진행정보를 수신하여 입력받은 OTP(One Time Password) PIN과 대응하도록 생성한 OTP, 및 상기 상품구매 요청정보와 대응하는 결제승인 요청정보를 유효성 검증서버(300)로 전송하여 상품결제 승인정보를 수신하는바, 애플리케이션(110) 및 USIM칩(120)을 포함하여 구성된다.First, the
구체적으로 도 2 및 도 3을 참조하여 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템(S)의 휴대단말기(100)에 대해 살피면 아래와 같다.Specifically, referring to FIGS. 2 and 3, the
휴대단말기(100)의 애플리케이션(110)은 모바일 물품구매서버(200)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하고, 유효성 검증서버(300)로 상품결제 요청정보를 전송하여 상품결제 진행정보를 수신하며, 사용자로부터 입력받은 OTP PIN을 USIM칩(120)으로 인가하며, USIM칩(120)으로 OTP와 대응하는 신용카드 결제요청정보를 인가하여 신용카드 결제요청정보와 대응하는 결제승인 응답정보를 인가받아 생성한 결제승인 요청정보를 유효성 검증서버(300)로 전송하여 상품결제 승인정보를 수신한다.The
이때, 신용카드 결제응답정보는 사용자가 구매를 원하는 상품정보, OTP, 신용카드(모바일 또는 인터넷) 결제정보, 또는 휴대단말기 식별번호 중에 어느 하나를 포함한다.In this case, the credit card payment response information includes any one of product information, OTP, credit card (mobile or Internet) payment information, or mobile terminal identification number that the user wants to purchase.
또한, USIM칩(120)은 OTP 애플릿(121) 구동에 의해 애플리케이션(110)으로부터 인가받은 OTP PIN과 대응하는 OTP생성하고, VSDC(Visa Debit & Credit) 애플릿(122) 구동에 의해 애플리케이션(110)으로부터 인가받은 신용카드 결제응답정보와 대응하는 결제승인 요청정보를 생성한다.In addition, the USIM
이때, 애플리케이션(110)의 구동은 휴대단말기(100)에 의한 자체구동 또는 무선 응용 프로토콜(Wireless Application Protocol : WAP)을 통해 구동되는 것으로 이해함이 바람직하나, 본 발명이 이에 국한되는 것은 아니다.
At this time, it is preferable to understand that the driving of the
한편, 도 4에 도시된 바와 같이 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템(S)의 휴대단말기(100)는 USIM칩(120)이 아닌 애플리케이션(110)을 통해서 OTP PIN인증과 OTP생성을 수행할 수 있다.Meanwhile, as shown in FIG. 4, the
즉, 휴대단말기(100)의 애플리케이션(110)이 물품구매서버(200)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하고, 유효성 검증서버(300)로 상품결제 요청정보를 전송하여 상품결제 진행정보를 수신하며, 사용자로부터 입력받은 OTP PIN과 대응하는 OTP를 생성하고, USIM칩(120)이 신용카드 결제요청정보와 대응하는 결제승인 응답정보에 따라 결제승인 요청정보를 생성하며, 애플리케이션(100)이 인가받은 결제승인 요청정보를 유효성 검증서버(300)로 전송하여 상품결제 승인정보를 수신하도록 구성될 수 있다.That is, the
이때, OTP는 휴대단말기(100)의 메모리상에 저장되도록 구성되나, 본 발명이 이에 국한되는 것은 아니다.
At this time, the OTP is configured to be stored in the memory of the
한편, 도 2 및 도 5를 참조하여 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템(S)의 모바일 물품구매서버(200)에 대해 살피면 아래와 같다.Meanwhile, referring to FIGS. 2 and 5, the mobile goods purchase
모바일 물품구매서버(200)는 사용자로부터 수신한 상품구매 요청정보와 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 휴대단말기(100)로 전송하고, 휴대단말기(100)로부터 상품결제 요청정보와 대응하는 상품결제 승인정보를 수신하여 상품구매 요청정보에 대한 상품구매를 완료하는 상품구매 완료정보를 생성하여 상품결제DB(210)를 갱신한다.The mobile
이때, 모바일 물품구매서버(200)가 수신한 상품구매 요청정보는 사용자가 구매를 원하는 상품정보, 신용카드(모바일 또는 인터넷) 결제정보, 또는 휴대단말기 식별번호 중에 어느 하나를 포함한다.
In this case, the product purchase request information received by the mobile
한편, 도 2 및 도 6을 참조하여 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템(S)의 유효성 검증서버(300)에 대해 살피면 아래와 같다.Meanwhile, referring to FIG. 2 and FIG. 6, the
유효성 검증서버(300)는 휴대단말기(100)로부터 상품결제 요청정보를 수신하여 상품결제 요청정보에 포함된 가맹점 주문번호 및 구매정보와 대응하는 상품결제 진행정보를 생성하여 휴대단말기(100)로 전송하고, 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자의 유효성 검증을 통해 양자가 서로 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드(모바일 또는 인터넷) 결제정보를 카드사서버(400)로 전송하여 수신한 상품결제 승인정보를 휴대단말기(100)로 전송한다.The
구체적으로, 유효성 검증서버(300)의 유효성 검증모듈(310)은 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자에 포함된 정보들이 일치하는지 여부를 확인하는 유효성 검증을 수행하고, 양자에 포함된 정보들이 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드(모바일 또는 인터넷) 결제정보를 카드사서버(400)로 전송한다.In detail, the validation module 310 of the
이때, 유효성 검증모듈(310)에 의한 유효성 판단에 따라 결제승인 요청정보 및 상품결제 요청정보 양자가 서로 일치하지 않는 경우, 결제승인 불허정보를 생성하여 휴대단말기(100), 모바일 물품구매서버(200) 및 카드사서버(400)로 전송한다.
In this case, when both the payment approval request information and the product payment request information do not coincide with each other according to the validity determination by the validation module 310, the
그리고, 도 2 및 도 7을 참조하여 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템(S)의 카드사서버(400)에 대해 살피면 아래와 같다.2 and 7, the
카드사서버(400)는 유효성 검증서버(300)로부터 OTP 및 신용카드 결제정보를 수신하여 상기 신용카드 결제정보와 카드사DB(410)에 기 저장된 신용카드정보 양자가 일치하는지 여부를 판단하고, 카드사DB(410)로부터 휴대단말기(100)와 기 동기화된 OTP PIN을 색인하여 수신한 OTP 양자가 일치하는지 여부를 판단하여 상품결제 승인정보를 생성하여 카드사DB(410)에 저장ㆍ관리하며, 상품결제 승인정보를 유효성 검증서버(300)로 전송한다.
The
이하, 도 8을 참조하여 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법에 대해 살피면 아래와 같다.Hereinafter, a credit card payment method of a mobile terminal using mobile OTP security according to the present invention will be described with reference to FIG. 8.
먼저, 모바일 물품구매서버(200)가 사용자로부터 수신한 상품구매 요청정보와 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 휴대단말기(100)로 전송한다(S10).First, the mobile goods purchase
이어서, 휴대단말기(100)가 모바일 물품구매서버(200)로부터 수신한 상품결제 요청정보를 유효성 검증서버(300)로 전송하여 상품결제 요청정보와 대응하는 상품결제 진행정보를 수신한다(S20).Subsequently, the
이어서, 휴대단말기(100)가 사용자로부터 입력받은 OTP PIN과 대응하도록 생성한 OTP, 및 상기 상품구매 요청정보와 대응하는 결제승인 요청정보를 유효성 검증서버(300)로 전송한다(S30).Subsequently, the
뒤이어, 유효성 검증서버(300)가 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자의 유효성 검증을 통해 양자가 서로 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드 결제정보를 카드사서버(400)로 전송하여 수신한 상품결제 승인정보를 휴대단말기(100)로 전송한다(S40).Subsequently, when the
이어서, 카드사서버(400)가 수신한 신용카드 결제정보와 카드사DB(410)에 기 저장된 신용카드정보 양자가 일치하는지 여부를 판단하고, 카드사DB(410)로부터 휴대단말기(100)와 기 동기화된 OTP PIN을 색인하여 수신한 OTP 양자가 일치하는지 여부를 판단하여 상품결제 승인정보를 생성한다(S50).Subsequently, it is determined whether the credit card payment information received by the
그리고, 휴대단말기(100) 및 모바일 물품구매서버(200)가 유효성 검증서버(300)를 경유하여 카드사서버(400)로부터 상품결제 승인정보를 수신하고, 모바일 물품구매서버(200)가 수신한 상품결제 승인정보와 대응하는 물품구매 완료정보를 생성한다(S60).
Then, the
구체적으로, 도 9를 참조하여 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법의 제S30단계의 세부과정에 대해 살피면 아래와 같다.Specifically, referring to FIG. 9, the detailed process of step S30 of the credit card payment method of the mobile terminal using the mobile OTP security according to the present invention will be described below.
제S20단계 이후, 휴대단말기(100)의 애플리케이션(110)이 유효성 검증서버(300)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신한다(S31).After step S20, the
이어서, 휴대단말기(100)의 애플리케이션(110)이 OTP 인증요청 및 OTP PIN 인증요청 메시지를 디스플레이 시켜 사용자로부터 입력받은 OTP PIN을 USIM칩(120)으로 인가한다(S32).Subsequently, the
뒤이어, 휴대단말기(100)의 USIM칩(120)이 OTP 애플릿(121) 구동에 의해 애플리케이션(110)으로부터 인가받은 OTP PIN과 대응하는 OTP생성하여 애플리케이션(110)으로 인가한다(S33).Subsequently, the
이어서, 휴대단말기(100)의 애플리케이션(110)이 사용자로부터 입력받은 신용카드 결제요청정보를 USIM칩(120)으로 인가한다(S34).Subsequently, the
그리고, 휴대단말기(100)의 USIM칩(120)이 VSDC애플릿(122) 구동에 의해 애플리케이션(110)으로부터 인가받은 신용카드 결제응답정보와 대응하는 결제승인 요청정보를 생성한다(S35).
The
한편, 도 10을 참조하여 본 발명에 따른 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법의 제S40단계의 세부과정에 대해 살피면 아래와 같다.Meanwhile, referring to FIG. 10, a detailed process of step S40 of the credit card payment method of the mobile terminal using the mobile OTP security according to the present invention will be described below.
제S30단계 이후, 유효성 검증서버(300)의 유효성 검증모듈(310)이 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자에 포함된 정보들이 일치하는지 여부를 판단한다(S41).After step S30, the information included in both the payment approval request information received from the
제S41단계의 유효성 판단결과, 상기 결제승인 요청정보 및 상품결제 요청정보 양자에 포함된 정보들이 일치하는 경우, 유효성 검증모듈(310)이 결제승인 요청정보로부터 독출한 OTP 및 신용카드 결제정보를 카드사서버(400)로 전송한다(S42).As a result of the determination of the validity of step S41, if the information included in both the payment approval request information and the product payment request information is identical, the card company uses the OTP and credit card payment information read by the validation module 310 from the payment approval request information. The
반면에, 제S41단계의 유효성 판단결과, 상기 결제승인 요청정보 및 상품결제 요청정보 양자에 포함된 정보들이 일치하지 않는 경우, 유효성 검증모듈(310)이 결제승인 불허정보를 생성하여 휴대단말기(100), 모바일 물품구매서버(200) 및 카드사서버(400)로 전송한다(S43).On the other hand, when the validity determination result of step S41, the information included in both the payment approval request information and the product payment request information does not match, the validation module 310 generates payment approval disallowed information to the mobile terminal 100 ), And transmits to the mobile goods purchase
이상으로 본 발명의 기술적 사상을 예시하기 위한 바람직한 실시예와 관련하여 설명하고 도시하였지만, 본 발명은 이와 같이 도시되고 설명된 그대로의 구성 및 작용에만 국한되는 것이 아니며, 기술적 사상의 범주를 일탈함이 없이 본 발명에 대해 다수의 변경 및 수정이 가능함을 당업자들은 잘 이해할 수 있을 것이다. 따라서 그러한 모든 적절한 변경 및 수정과 균등 물들도 본 발명의 범위에 속하는 것으로 간주되어야 할 것이다.While the present invention has been particularly shown and described with reference to preferred embodiments thereof, it will be understood by those skilled in the art that various changes in form and details may be made therein without departing from the spirit and scope of the invention as defined by the appended claims. It will be appreciated by those skilled in the art that numerous changes and modifications may be made without departing from the invention. And all such modifications and changes as fall within the scope of the present invention are therefore to be regarded as being within the scope of the present invention.
S: 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템
100: 휴대단말기 110: 애플리케이션
120: USIM칩 121: OTP 애플릿
122: VSDC 애플릿 200: 모바일 물품구매서버
210: 상품결제DB 300: 유효성 검증서버
310: 유효성 검증모듈 400: 카드사서버
410: 카드사DBS: Credit card payment system of mobile terminal using mobile OTP security
100: mobile terminal 110: application
120: USIM chip 121: OTP applet
122: VSDC Applet 200: Mobile Item Purchase Server
210: Product Payment DB 300: Validation Server
310: validation module 400: card company server
410: card company DB
Claims (9)
모바일 물품구매서버(200)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하여 유효성 검증서버(300)로 전송하고, 상기 유효성 검증서버(300)로부터 상품결제 요청정보와 대응하는 상품결제 진행정보를 수신하여 입력받은 OTP(One Time Password) PIN과 대응하도록 생성한 OTP, 및 상기 상품구매 요청정보와 대응하는 결제승인 요청정보를 상기 유효성 검증서버(300)로 전송하여 상품결제 승인정보를 수신하는 휴대단말기(100);
사용자로부터 수신한 상품구매 요청정보와 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 상기 휴대단말기(100)로 전송하고, 상기 휴대단말기(100)로부터 상품결제 요청정보와 대응하는 상품결제 승인정보를 수신하여 상품구매 요청정보에 대한 상품구매를 완료하는 상품구매 완료정보를 생성하여 상품결제DB(210)를 갱신하는 모바일 물품구매서버(200);
상기 휴대단말기(100)로부터 상품결제 요청정보를 수신하여 상품결제 요청정보에 포함된 가맹점 주문번호 및 구매정보와 대응하는 상품결제 진행정보를 생성하여 휴대단말기(100)로 전송하고, 상기 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자의 유효성 검증을 통해 양자가 서로 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드 결제정보를 카드사서버(400)로 전송하여 수신한 상품결제 승인정보를 상기 휴대단말기(100)로 전송하는 유효성 검증서버(300); 및
상기 유효성 검증서버(300)로부터 OTP 및 신용카드 결제정보를 수신하여 상기 신용카드 결제정보와 카드사DB(410)에 기 저장된 신용카드정보 양자가 일치하는지 여부를 판단하고, 상기 카드사DB(410)로부터 휴대단말기(100)와 기 동기화된 OTP PIN을 색인하여 수신한 OTP 양자가 일치하는지 여부를 판단하여 상품결제 승인정보를 생성하는 카드사서버(400);를 포함하는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템.In the credit card payment system of a mobile terminal using a mobile OTP security,
Receives the product payment request information including the merchant order number and purchase information corresponding to the product purchase request information from the mobile goods purchase server 200 and transmits to the validation server 300, the product payment from the validation server 300 OTP generated to correspond to the received OTP (One Time Password) PIN received by receiving the product payment progress information corresponding to the request information, and payment approval request information corresponding to the product purchase request information to the validation server 300 A mobile terminal 100 transmitting and receiving the product payment approval information;
The product payment request information including the product purchase request information received from the user and the merchant order number and purchase information corresponding to the product is transmitted to the mobile terminal 100, and the product payment request information corresponding to the product payment request information from the mobile terminal 100. A mobile goods purchase server 200 generating product purchase completion information for completing the product purchase for the product purchase request information by receiving the approval information to update the product payment DB 210;
Receiving the product payment request information from the mobile terminal 100 to generate the product payment progress information corresponding to the merchant order number and purchase information included in the product payment request information to the mobile terminal 100, the mobile terminal ( In the case of mutual agreement between the payment approval request information received from 100 and the product payment request information previously received from the mobile terminal 100, the OTP and credit card payment information read from the payment approval request information is read. Validation server 300 for transmitting the product payment approval information received by transmitting to the card company server 400 to the mobile terminal (100); And
Receiving OTP and credit card payment information from the validation server 300 to determine whether the credit card payment information and the credit card information previously stored in the card company DB 410 match, and from the card company DB (410) Using the mobile OTP security, characterized in that it comprises ;; the card company server 400 for generating a product payment approval information by determining whether the received OTP coincides with the index of the OTP PIN previously synchronized with the mobile terminal 100; Credit card payment system for mobile terminals.
상기 휴대단말기(100)는,
상기 물품구매서버(200)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하고, 상기 유효성 검증서버(300)로 상품결제 요청정보를 전송하여 상품결제 진행정보를 수신하며, 사용자로부터 입력받은 OTP PIN을 USIM칩(120)으로 인가하며, 상기 USIM칩(120)으로 OTP와 대응하는 신용카드 결제요청정보를 인가하여 신용카드 결제요청정보와 대응하는 결제승인 응답정보를 인가받아 생성한 결제승인 요청정보를 상기 유효성 검증서버(300)로 전송하여 상품결제 승인정보를 수신하는 애플리케이션(110); 및
OTP 애플릿(121) 구동에 의해 상기 애플리케이션(110)으로부터 인가받은 OTP PIN과 대응하는 OTP생성하고, VSDC(Visa Debit & Credit) 애플릿(122) 구동에 의해 상기 애플리케이션(110)으로부터 인가받은 신용카드 결제응답정보와 대응하는 결제승인 요청정보를 생성하는 USIM칩(120);을 포함하는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템.The method of claim 1,
The mobile terminal 100,
Receive goods payment request information including the merchant order number and purchase information corresponding to the goods purchase request information from the goods purchase server 200, and sends the goods payment request information to the validation server 300 product payment progress information Receives the OTP PIN received from the user to the USIM chip 120, the credit card payment request information corresponding to the OTP to the USIM chip 120 by the credit card payment request information and payment approval response An application (110) receiving the payment approval information by transmitting the payment approval request information generated by receiving the information to the validation server (300); And
Generate OTP corresponding to the OTP PIN authorized by the application 110 by driving the OTP applet 121, and accept the credit card payment authorized by the application 110 by driving the Visa Debit & Credit (VSDC) applet 122 USIM chip (120) for generating response information and payment approval request information corresponding to; credit card payment system of a mobile terminal using a mobile OTP security, characterized in that it comprises a.
상기 휴대단말기(100)는,
상기 물품구매서버(200)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하고, 상기 유효성 검증서버(300)로 상품결제 요청정보를 전송하여 상품결제 진행정보를 수신하며, 사용자로부터 입력받은 OTP PIN과 대응하는 OTP를 생성하고, 신용카드 결제요청정보와 대응하는 결제승인 응답정보에 따라 생성한 결제승인 요청정보를 상기 유효성 검증서버(300)로 전송하여 상품결제 승인정보를 수신하는 애플리케이션(110);을 포함하되,
상기 OTP는 휴대단말기(100)의 메모리상에 저장되는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템.The method of claim 1,
The mobile terminal 100,
Receive goods payment request information including the merchant order number and purchase information corresponding to the goods purchase request information from the goods purchase server 200, and sends the goods payment request information to the validation server 300 product payment progress information Receives, generates an OTP corresponding to the OTP PIN received from the user, and transmits the payment approval request information generated according to the credit card payment request information and the payment approval response information corresponding to the validation server 300 to receive the product Includes; application 110 for receiving payment approval information;
The OTP is credit card payment system of a mobile terminal using a mobile OTP security, characterized in that stored in the memory of the mobile terminal (100).
상기 신용카드 결제응답정보는,
사용자가 구매를 원하는 상품정보, OTP, 신용카드(모바일 또는 인터넷) 결제정보 또는 휴대단말기 식별번호 중에 어느 하나를 포함하는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템.The method of claim 2,
The credit card payment response information,
Credit card payment system of a mobile terminal using a mobile OTP security, characterized in that it comprises any one of the product information, OTP, credit card (mobile or Internet) payment information or mobile terminal identification number that the user wants to purchase.
상기 모바일 물품구매서버(200)가 수신한 상품구매 요청정보는,
사용자가 구매를 원하는 상품정보, 신용카드(모바일 또는 인터넷) 결제정보, 또는 휴대단말기 식별번호 중에 어느 하나를 포함하는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템.The method of claim 1,
The product purchase request information received by the mobile goods purchase server 200,
Credit card payment system of a mobile terminal using a mobile OTP security, characterized in that it comprises any one of the product information, the credit card (mobile or Internet) payment information, or the mobile terminal identification number that the user wants to purchase.
상기 유효성 검증서버(300)는,
상기 휴대단말기(100)로부터 수신한 결제승인 요청정보와 상기 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자에 포함된 정보들이 일치하는지 여부를 확인하는 유효성 검증을 수행하되,
상기 결제승인 요청정보와 상품결제 요청정보 양자에 포함된 정보들이 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드(모바일 또는 인터넷) 결제정보를 상기 카드사서버(400)로 전송하고, 상기 결제승인 요청정보와 상품결제 요청정보 양자가 서로 일치하지 않는 경우, 결제승인 불허정보를 생성하여 상기 휴대단말기(100), 모바일 물품구매서버(200) 및 카드사서버(400)로 전송하는 유효성 검증모듈(310);을 포함하는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 시스템.The method of claim 1,
The validation server 300,
Although the payment approval request information received from the mobile terminal 100 and the information contained in both the product payment request information previously received from the mobile terminal 100 is performed to verify whether the validation,
When the information included in both the payment approval request information and the product payment request information is identical, OTP and credit card (mobile or Internet) payment information read from the payment approval request information is transmitted to the card company server 400, and If both payment approval request information and product payment request information do not match with each other, a validation module for generating payment approval disallowed information and transmitting it to the mobile terminal 100, the mobile goods purchase server 200, and the card company server 400. Credit card payment system of a mobile terminal using a mobile OTP security, characterized in that it comprises a.
(a) 모바일 물품구매서버(200)가 사용자로부터 수신한 상품구매 요청정보와 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 휴대단말기(100)로 전송하는 단계;
(b) 상기 휴대단말기(100)가 상기 모바일 물품구매서버(200)로부터 수신한 상품결제 요청정보를 유효성 검증서버(300)로 전송하여 상품결제 요청정보와 대응하는 상품결제 진행정보를 수신하는 단계;
(c) 상기 휴대단말기(100)가 사용자로부터 입력받은 OTP PIN과 대응하도록 생성한 OTP, 및 상기 상품구매 요청정보와 대응하는 결제승인 요청정보를 상기 유효성 검증서버(300)로 전송하는 단계;
(d) 상기 유효성 검증서버(300)가 상기 휴대단말기(100)로부터 수신한 결제승인 요청정보와 상기 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자의 유효성 검증을 통해 양자가 서로 일치하는 경우, 결제승인 요청정보로부터 독출한 OTP 및 신용카드 결제정보를 카드사서버(400)로 전송하여 수신한 상품결제 승인정보를 상기 휴대단말기(100)로 전송하는 단계;
(e) 상기 카드사서버(400)가 수신한 신용카드 결제정보와 카드사DB(410)에 기 저장된 신용카드정보 양자가 일치하는지 여부를 판단하고, 카드사DB(410)로부터 휴대단말기(100)와 기 동기화된 OTP PIN을 색인하여 수신한 OTP 양자가 일치하는지 여부를 판단하여 상품결제 승인정보를 생성하는 단계; 및
(f) 상기 휴대단말기(100) 및 모바일 물품구매서버(200)가 유효성 검증서버(300)를 경유하여 상기 카드사서버(400)로부터 상품결제 승인정보를 수신하고, 상기 모바일 물품구매서버(200)가 수신한 상품결제 승인정보와 대응하는 물품구매 완료정보를 생성하는 단계;를 포함하는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법.In the credit card payment method of a mobile terminal using a mobile OTP security,
(a) transmitting, by the mobile goods purchase server 200, the product payment request information including the merchant order number and purchase information corresponding to the product purchase request information received from the user to the mobile terminal 100;
(b) the mobile terminal 100 receiving product payment request information and product payment progress information corresponding to the product payment request information by transmitting the product payment request information received from the mobile article purchase server 200 to the validation server 300; ;
(c) transmitting the OTP generated by the portable terminal 100 to correspond to the OTP PIN received from the user, and payment approval request information corresponding to the product purchase request information to the validation server 300;
(d) when the validation server 300 validates both the payment approval request information received from the mobile terminal 100 and the product payment request information previously received from the mobile terminal 100, When the OTP and credit card payment information read from the payment approval request information to the card company server 400 to transmit the received product payment approval information to the mobile terminal (100);
(e) Determining whether the credit card payment information received by the card company server 400 and the credit card information previously stored in the card company DB 410 match, and from the card company DB 410, the mobile terminal 100 and the device. Indexing the synchronized OTP PIN and determining whether the received OTPs match to generate product payment approval information; And
(f) the mobile terminal 100 and the mobile goods purchase server 200 receive the goods payment approval information from the card company server 400 via the validation server 300, the mobile goods purchase server 200 Generating goods purchase completion information corresponding to the product payment approval information received by the user; and a credit card payment method of the mobile terminal using the mobile OTP security.
상기 (c) 단계는,
(c-1) 상기 휴대단말기(100)의 애플리케이션(110)이 유효성 검증서버(300)로부터 상품구매 요청정보에 대응하는 가맹점 주문번호 및 구매정보를 포함한 상품결제 요청정보를 수신하는 단계;
(c-2) 상기 휴대단말기(100)의 애플리케이션(110)이 OTP 인증요청 및 OTP PIN 인증요청 메시지를 디스플레이 시켜 사용자로부터 입력받은 OTP PIN을 USIM칩(120)으로 인가하는 단계;
(c-3) 상기 휴대단말기(100)의 USIM칩(120)이 OTP 애플릿(121) 구동에 의해 애플리케이션(110)으로부터 인가받은 OTP PIN과 대응하는 OTP생성하여 애플리케이션(110)으로 인가하는 단계;
(c-4) 상기 휴대단말기(100)의 애플리케이션(110)이 사용자로부터 입력받은 신용카드 결제요청정보를 USIM칩(120)으로 인가하는 단계; 및
(c-5) 상기 휴대단말기(100)의 USIM칩(120)이 VSDC애플릿(122) 구동에 의해 애플리케이션(110)으로부터 인가받은 신용카드 결제응답정보와 대응하는 결제승인 요청정보를 생성하는 단계;를 포함하는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법.The method of claim 7, wherein
The step (c)
(c-1) the application 110 of the mobile terminal 100 receiving product payment request information including an affiliate store order number and purchase information corresponding to the product purchase request information from the validation server 300;
(c-2) the application 110 of the portable terminal 100 displaying an OTP authentication request and an OTP PIN authentication request message to apply the OTP PIN input from the user to the USIM chip 120;
(c-3) the USIM chip 120 of the portable terminal 100 generating an OTP corresponding to the OTP PIN received from the application 110 by driving the OTP applet 121 and applying the generated OTP to the application 110;
(c-4) the application 110 of the portable terminal 100 authorizing the credit card payment request information input from the user to the USIM chip 120; And
(c-5) generating, by the USIM chip 120 of the mobile terminal 100, payment approval request information corresponding to credit card payment response information authorized from the application 110 by driving the VSDC applet 122; Credit card payment method of a mobile terminal using a mobile OTP security, characterized in that it comprises a.
상기 (d) 단계는,
(d-1) 상기 유효성 검증서버(300)의 유효성 검증모듈(310)이 상기 휴대단말기(100)로부터 수신한 결제승인 요청정보와 휴대단말기(100)로부터 기 수신한 상품결제 요청정보 양자에 포함된 정보들이 일치하는지 여부를 판단하는 단계;
(d-2) 상기 (d-1)단계의 판단결과, 상기 결제승인 요청정보 및 상품결제 요청정보 양자에 포함된 정보들이 일치하는 경우, 유효성 검증모듈(310)이 결제승인 요청정보로부터 독출한 OTP 및 신용카드 결제정보를 카드사서버(400)로 전송하는 단계; 및
(d-3) 상기 (d-1)단계의 판단결과, 상기 결제승인 요청정보 및 상품결제 요청정보 양자에 포함된 정보들이 일치하지 않는 경우, 유효성 검증모듈(310)이 결제승인 불허정보를 생성하여 휴대단말기(100), 모바일 물품구매서버(200) 및 카드사서버(400)로 전송하는 단계;를 포함하는 것을 특징으로 하는 모바일 OTP 보안을 이용한 휴대단말기의 신용카드 결제 방법.The method of claim 7, wherein
The step (d)
(d-1) included in both the payment approval request information received from the mobile terminal 100 and the product payment request information previously received from the mobile terminal 100 by the validation module 310 of the validation server 300. Determining whether the obtained information is identical;
(d-2) When the determination result of step (d-1) indicates that the information included in both the payment approval request information and the product payment request information is identical, the validation module 310 reads from the payment approval request information. Transmitting the OTP and credit card payment information to the card company server 400; And
(d-3) When the determination result of step (d-1) indicates that the information included in both the payment approval request information and the product payment request information does not match, the validation module 310 generates payment approval disallowed information. And transmitting to the mobile terminal 100, the mobile goods purchase server 200 and the card company server 400. The credit card payment method of the mobile terminal using the mobile OTP security, characterized in that it comprises a.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020100129436A KR101236957B1 (en) | 2010-12-16 | 2010-12-16 | System for paying credit card using mobile otp security of mobile phone and method therefor |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020100129436A KR101236957B1 (en) | 2010-12-16 | 2010-12-16 | System for paying credit card using mobile otp security of mobile phone and method therefor |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20120075590A KR20120075590A (en) | 2012-07-09 |
KR101236957B1 true KR101236957B1 (en) | 2013-03-06 |
Family
ID=46709444
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020100129436A KR101236957B1 (en) | 2010-12-16 | 2010-12-16 | System for paying credit card using mobile otp security of mobile phone and method therefor |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101236957B1 (en) |
Families Citing this family (25)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10395223B2 (en) | 2012-03-07 | 2019-08-27 | Early Warning Services, Llc | System and method for transferring funds |
US10970688B2 (en) | 2012-03-07 | 2021-04-06 | Early Warning Services, Llc | System and method for transferring funds |
US20130238488A1 (en) | 2012-03-07 | 2013-09-12 | Clearxchange, Llc | System and method for transferring funds |
US11593800B2 (en) | 2012-03-07 | 2023-02-28 | Early Warning Services, Llc | System and method for transferring funds |
US10318936B2 (en) | 2012-03-07 | 2019-06-11 | Early Warning Services, Llc | System and method for transferring funds |
US10395247B2 (en) | 2012-03-07 | 2019-08-27 | Early Warning Services, Llc | Systems and methods for facilitating a secure transaction at a non-financial institution system |
US10839359B2 (en) | 2015-03-23 | 2020-11-17 | Early Warning Services, Llc | Payment real-time funds availability |
US10832246B2 (en) | 2015-03-23 | 2020-11-10 | Early Warning Services, Llc | Payment real-time funds availability |
US10748127B2 (en) | 2015-03-23 | 2020-08-18 | Early Warning Services, Llc | Payment real-time funds availability |
US10878387B2 (en) | 2015-03-23 | 2020-12-29 | Early Warning Services, Llc | Real-time determination of funds availability for checks and ACH items |
US10769606B2 (en) | 2015-03-23 | 2020-09-08 | Early Warning Services, Llc | Payment real-time funds availability |
US10970695B2 (en) | 2015-07-21 | 2021-04-06 | Early Warning Services, Llc | Secure real-time transactions |
US10438175B2 (en) * | 2015-07-21 | 2019-10-08 | Early Warning Services, Llc | Secure real-time payment transactions |
US11151523B2 (en) | 2015-07-21 | 2021-10-19 | Early Warning Services, Llc | Secure transactions with offline device |
US11157884B2 (en) | 2015-07-21 | 2021-10-26 | Early Warning Services, Llc | Secure transactions with offline device |
US10956888B2 (en) | 2015-07-21 | 2021-03-23 | Early Warning Services, Llc | Secure real-time transactions |
US11386410B2 (en) | 2015-07-21 | 2022-07-12 | Early Warning Services, Llc | Secure transactions with offline device |
US10963856B2 (en) | 2015-07-21 | 2021-03-30 | Early Warning Services, Llc | Secure real-time transactions |
US11151522B2 (en) | 2015-07-21 | 2021-10-19 | Early Warning Services, Llc | Secure transactions with offline device |
US11037122B2 (en) | 2015-07-21 | 2021-06-15 | Early Warning Services, Llc | Secure real-time transactions |
US11062290B2 (en) | 2015-07-21 | 2021-07-13 | Early Warning Services, Llc | Secure real-time transactions |
US11037121B2 (en) | 2015-07-21 | 2021-06-15 | Early Warning Services, Llc | Secure real-time transactions |
KR101715504B1 (en) | 2015-09-16 | 2017-03-14 | 성균관대학교산학협력단 | Authentication method for otp using color code and authentication server for otp using color code |
US11144928B2 (en) | 2016-09-19 | 2021-10-12 | Early Warning Services, Llc | Authentication and fraud prevention in provisioning a mobile wallet |
KR102195758B1 (en) * | 2019-02-07 | 2020-12-29 | 한국원자력연구원 | Method and apparatus for executing authentication of nuclear digital controller based on one time password |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20030082018A (en) * | 2002-04-15 | 2003-10-22 | 김준연 | Method of a credit card approval using interactive short message service |
KR20090097036A (en) * | 2008-03-10 | 2009-09-15 | 주식회사 케이티 | Otp generating method for using the sms, and personal identification method and system for using the same |
KR20100008014A (en) * | 2008-07-14 | 2010-01-22 | 한국버추얼페이먼트 주식회사 | Method and system of mobile secure payment |
KR20100127334A (en) * | 2009-05-26 | 2010-12-06 | 주식회사 디에이치씨 | Mobile home shopping settlement system and method thereof |
-
2010
- 2010-12-16 KR KR1020100129436A patent/KR101236957B1/en active IP Right Grant
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20030082018A (en) * | 2002-04-15 | 2003-10-22 | 김준연 | Method of a credit card approval using interactive short message service |
KR20090097036A (en) * | 2008-03-10 | 2009-09-15 | 주식회사 케이티 | Otp generating method for using the sms, and personal identification method and system for using the same |
KR20100008014A (en) * | 2008-07-14 | 2010-01-22 | 한국버추얼페이먼트 주식회사 | Method and system of mobile secure payment |
KR20100127334A (en) * | 2009-05-26 | 2010-12-06 | 주식회사 디에이치씨 | Mobile home shopping settlement system and method thereof |
Also Published As
Publication number | Publication date |
---|---|
KR20120075590A (en) | 2012-07-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR101236957B1 (en) | System for paying credit card using mobile otp security of mobile phone and method therefor | |
US11995633B2 (en) | Security system incorporating mobile device | |
CN105960776B (en) | Token authentication using limited-use credentials | |
US10037516B2 (en) | Secure transactions using a point of sale device | |
RU2651245C2 (en) | Secure electronic entity for authorising transaction | |
AU2012265824B2 (en) | A transaction system and method for use with a mobile device | |
RU2741321C2 (en) | Cryptographic authentication and tokenized transactions | |
KR101236959B1 (en) | System for paying credit card of mobile security click using smart phone and method therefor | |
JP2008282408A (en) | Internet business security system | |
WO2012040377A1 (en) | Device enrollment system and method | |
AU4901701A (en) | Method and system for secure authenticated payment on a computer network | |
US20170024742A1 (en) | Methods and systems for using a consumer identity to perform electronic transactions | |
KR101092657B1 (en) | Mobile card payment system and method thereof | |
US20150142667A1 (en) | Payment authorization system | |
US20120254041A1 (en) | One-time credit card numbers | |
US20140365364A1 (en) | Method of payment for a product or a service on a commercial site through an internet connection and a corresponding terminal | |
US20190325434A1 (en) | System and Method for Determining a Secured Resource Account Number | |
KR101236960B1 (en) | System for paying credit card using mobile security click of mobile phone and method therefor | |
US11880840B2 (en) | Method for carrying out a transaction, corresponding terminal, server and computer program | |
KR101190745B1 (en) | System for paying credit card using internet otp security of mobile phone and method therefor | |
KR101280528B1 (en) | System for paying security using mobile phone | |
El Madhoun et al. | A secure cloud-based NFC payment architecture for small traders | |
ES2865380T3 (en) | Method of carrying out a transaction, terminal and corresponding computer program | |
KR101245257B1 (en) | System for paying security using mobile phone and method therefor | |
KR101148990B1 (en) | System for paying credit card using internet security click of mobile phone and method therefor |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20160215 Year of fee payment: 4 |
|
FPAY | Annual fee payment |
Payment date: 20170109 Year of fee payment: 5 |
|
FPAY | Annual fee payment |
Payment date: 20180105 Year of fee payment: 6 |
|
FPAY | Annual fee payment |
Payment date: 20200107 Year of fee payment: 8 |