KR101392360B1 - 토큰 코드를 이용한 금융거래 처리 방법 - Google Patents

토큰 코드를 이용한 금융거래 처리 방법 Download PDF

Info

Publication number
KR101392360B1
KR101392360B1 KR1020120057039A KR20120057039A KR101392360B1 KR 101392360 B1 KR101392360 B1 KR 101392360B1 KR 1020120057039 A KR1020120057039 A KR 1020120057039A KR 20120057039 A KR20120057039 A KR 20120057039A KR 101392360 B1 KR101392360 B1 KR 101392360B1
Authority
KR
South Korea
Prior art keywords
token
financial transaction
information
predetermined
wireless terminal
Prior art date
Application number
KR1020120057039A
Other languages
English (en)
Other versions
KR20120079043A (ko
Inventor
김재형
권봉기
Original Assignee
주식회사 비즈모델라인
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 비즈모델라인 filed Critical 주식회사 비즈모델라인
Priority to KR1020120057039A priority Critical patent/KR101392360B1/ko
Publication of KR20120079043A publication Critical patent/KR20120079043A/ko
Application granted granted Critical
Publication of KR101392360B1 publication Critical patent/KR101392360B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3227—Aspects of commerce using mobile devices [M-devices] using secure elements embedded in M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists

Abstract

본 발명의 토큰 코드를 이용한 금융거래 처리 방법에 따르면, 고객에게 금융거래수단을 발급한 금융사의 서버에 의해 실행되는 토큰 코드를 이용한 금융거래 처리 방법에 있어서, 금융거래 시점에 지정된 토큰 생성 알고리즘을 통해 동적 생성될 토큰 코드를 표시하기 위한 인증 과정을 거쳐 인증된 프로그램을 구비한 고객 소유의 무선단말 정보와 상기 고객의 고객 정보 및 상기 고객에게 발급된 금융거래수단에 대한 정보를 연계하여 저장매체에 저장하고, 상기 고객이 이용하는 금융거래 단말로부터 금융거래 요청 시, 상기 고객의 무선단말의 인증된 프로그램을 통해 표시된 후에 상기 금융거래 단말로 입력된 토큰 코드를 수신하고, 상기 금융거래수단과 연계된 적어도 하나의 정보를 근거로 상기 수신된 토큰 코드의 유효성이 인증되는 경우에 상기 저장매체에 저장된 금융거래수단을 통해 상기 요청된 금융거래에 대한 거래 절차가 수행되도록 처리한다.

Description

토큰 코드를 이용한 금융거래 처리 방법{Method for Processing Financial Transaction by using Token Code}
본 발명은 고객에게 금융거래수단을 발급한 금융사의 서버에 의해 실행되는 토큰 코드를 이용한 금융거래 처리 방법에 있어서, 금융거래 시점에 지정된 토큰 생성 알고리즘을 통해 동적 생성될 토큰 코드를 표시하기 위한 인증 과정을 거쳐 인증된 프로그램을 구비한 고객 소유의 무선단말 정보와 상기 고객의 고객 정보 및 상기 고객에게 발급된 금융거래수단에 대한 정보를 연계하여 저장매체에 저장하고, 상기 고객이 이용하는 금융거래 단말로부터 금융거래 요청 시, 상기 고객의 무선단말의 인증된 프로그램을 통해 표시된 후에 상기 금융거래 단말로 입력된 토큰 코드를 수신하고, 상기 금융거래수단과 연계된 적어도 하나의 정보를 근거로 상기 수신된 토큰 코드의 유효성이 인증되는 경우에 상기 저장매체에 저장된 금융거래수단을 통해 상기 요청된 금융거래에 대한 거래 절차가 수행되도록 처리하는 토큰 코드를 이용한 금융거래 처리 방법에 관한 것이다.
인터넷 인프라 및 금융거래 인프라가 발전하면서, 금융거래나 웹사이트 접속 등에 있어 사용자 인증(Authentication)은 매우 중요한 일이 되었다.
특히, 최근에 금융기관 등의 웹사이트에서 보낸 e메일로 위장, 링크를 유도해 개인의 금융거래 정보(예컨대, 인증번호나 신용카드번호, 계좌정보 등)를 빼내는 피싱(Phishing)이나, 합법적으로 소유하고 있던 사용자의 도메인을 탈취하거나 도메인네임시스템(DNS) 이름을 속여 사용자들이 진짜 사이트로 오인하도록 유도, 개인 ID, 패스워드, 계좌정보 등의 개인정보를 훔치는 파밍(Pharming), 또는 사용자 키보드 등으로부터 입력되는 키 입력 정보(예컨대, 개인 ID, 패스워드, 계좌정보 등)를 해킹하는 키보드 해킹 등이 문제가 발생되고 있다.
본 발명의 목적은, 고객에게 금융거래수단을 발급한 금융사의 서버에 의해 실행되는 토큰 코드를 이용한 금융거래 처리 방법에 있어서, 금융거래 시점에 지정된 토큰 생성 알고리즘을 통해 동적 생성될 토큰 코드를 표시하기 위한 인증 과정을 거쳐 인증된 프로그램을 구비한 고객 소유의 무선단말 정보와 상기 고객의 고객 정보 및 상기 고객에게 발급된 금융거래수단에 대한 정보를 연계하여 저장매체에 저장하는 제1 단계와 상기 고객이 이용하는 금융거래 단말로부터 금융거래 요청 시, 상기 고객의 무선단말의 인증된 프로그램을 통해 표시된 후에 상기 금융거래 단말로 입력된 토큰 코드를 수신하는 제2 단계 및 상기 금융거래수단과 연계된 적어도 하나의 정보를 근거로 상기 수신된 토큰 코드의 유효성이 인증되는 경우에 상기 저장매체에 저장된 금융거래수단을 통해 상기 요청된 금융거래에 대한 거래 절차가 수행되도록 처리하는 제3 단계를 포함하는 토큰 코드를 이용한 금융거래 처리 방법을 제공함에 있다.
본 발명에 따른 토큰 코드를 이용한 금융거래 처리 방법은, 고객에게 금융거래수단을 발급한 금융사의 서버에 의해 실행되는 토큰 코드를 이용한 금융거래 처리 방법에 있어서, 금융거래 시점에 지정된 토큰 생성 알고리즘을 통해 동적 생성될 토큰 코드를 표시하기 위한 인증 과정을 거쳐 인증된 프로그램을 구비한 고객 소유의 무선단말 정보와 상기 고객의 고객 정보 및 상기 고객에게 발급된 금융거래수단에 대한 정보를 연계하여 저장매체에 저장하는 제1 단계와 상기 고객이 이용하는 금융거래 단말로부터 금융거래 요청 시, 상기 고객의 무선단말의 인증된 프로그램을 통해 표시된 후에 상기 금융거래 단말로 입력된 토큰 코드를 수신하는 제2 단계 및 상기 금융거래수단과 연계된 적어도 하나의 정보를 근거로 상기 수신된 토큰 코드의 유효성이 인증되는 경우에 상기 저장매체에 저장된 금융거래수단을 통해 상기 요청된 금융거래에 대한 거래 절차가 수행되도록 처리하는 제3 단계를 포함하는 것을 특징으로 한다.
삭제
삭제
삭제
삭제
본 발명에 따른 토큰 코드를 이용한 금융거래 처리 방법에 있어서, 상기 제2 단계는, 상기 금융거래 단말로부터 상기 금융거래에 대응하는 금융거래 정보와 함께 상기 토큰 코드를 수신하거나, 또는 상기 금융거래 단말로부터 상기 금융거래 정보와 분리된 형태로 상기 토큰 코드를 수신하는 것을 특징으로 한다.
본 발명에 따른 토큰 코드를 이용한 금융거래 처리 방법에 있어서, 상기 금융거래 단말은, 상기 프로그램이 구비된 고객 무선단말, 상기 금융거래를 위해 상기 고객이 이용하는 유선단말 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 한다.
삭제
삭제
본 발명에 따른 금융거래 처리방법 및 시스템을 제공함으로서, 시간적으로 및/또는 소정의 랜덤한 변수에 의해 휘발되는 소정의 토큰 코드를 통해 보다 안전한 금융거래가 가능하다는 장점이 있다.
또한, 무선 단말기 번호를 이용하여, 금융거래수단 정보(예컨대, 금융계좌 정보, 신용카드 정보, 직불카드 정보, 현금카드 정보, 체크카드 정보, 선불카드 정보, 전자화폐 정보 등)의 노출없이, 보다 편리하고 안전한 금융거래가 가능하다는 장점이 있다.
도 1은 본 발명에 따른 금융거래 처리 시스템을 도시한 도면이다.
도 2는 본 발명의 일 실시 방법에 따라 상기 고객 무선 단말기로 소정의 토큰 에이전트를 제공하는 시스템의 구성을 도시한 것이다.
도 3은 본 발명의 일 실시 방법에 따라 무선 단말기로 제공할 토큰 에이전트 정보를 예시한 도면이다.
도 4는 본 발명의 일 실시 방법에 따라 무선 단말기로 제공할 토큰 에이전트 정보를 예시한 도면이다.
도 5는 본 발명의 일 실시 방법에 따라 고객 무선 단말기로 토큰 에이전트 프로그램을 제공하여 탑재하는 일 실시 과정을 도시한 도면이다.
도 6은 본 발명의 실시 방법에 따라 상기 저장매체(110)에 저장되는 무선 단말 정보의 정보 구성을 예시한 도면이다.
도 7은 본 발명의 실시 방법에 따라 상기 저장매체에 저장되는 토큰 에이전트 정보의 정보 구성을 예시한 도면이다.
도 8은 본 발명의 실시 방법에 따라 상기 저장매체에 저장되는 고객 정보의 정보 구성을 예시한 도면이다.
도 9는 본 발명의 실시 방법에 따라 상기 저장매체에 저장되는 금융거래수단 정보의 정보 구성을 예시한 도면이다.
도 10은 본 발명의 실시 방법에 따른 무선단말기 번호를 이용한 금융거래 처리 시스템의 실시 구성도를 도시한 도면이다.
도 11은 본 발명의 일 실시 방법에 따른 토큰 에이전트가 탑재된 무선 단말기 기능구성을 도시한 도면이다.
도 12는 본 발명의 일 실시 방법에 따른 토큰 코드 구조를 예시한 도면이다.
도 13은 본 발명의 일 실시 방법에 따른 금융거래 단말의 기능 구성을 도시한 도면이다.
도 14는 본 발명의 일 실시 방법에 따른 토큰 코드 운용 과정을 도시한 도면이다.
도 15는 본 발명의 일 실시 방법에 따른 토큰 코드 운용 과정을 도시한 도면이다.
도 16은 본 발명의 일 실시 방법에 따른 토큰 코드 운용 과정을 도시한 도면이다.
도 17은 본 발명의 일 실시 방법에 따른 토큰 코드 운용 과정을 도시한 도면이다.
도 18은 본 발명의 일 실시 방법에 따라 토큰 코드 기반 금융거래를 카드 결제 시스템에 적용한 실시 과정에 대한 것이다.
도 19는 본 발명의 일 실시 방법에 따라 토큰 코드 기반 결제처리를 위한 결제처리 요청 전문을 예시한 것이다.
도 20은 본 발명의 일 실시 방법에 따라 토큰 코드 기반 금융거래를 금융 자동화 시스템에 적용한 실시 과정에 대한 것이다.
도 21은 본 발명의 일 실시 방법에 따라 토큰 코드 기반 금융거래를 온라인 결제 시스템에 적용한 실시 과정에 대한 것이다.
도 22는 본 발명의 일 실시 방법에 따라 토큰 코드 기반 금융거래를 무선 금융 시스템에 적용한 실시 과정에 대한 것이다.
이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
또한, 이하 실시되는 본 발명의 바람직한 실시예는 본 발명을 이루는 기술적 구성요소를 효율적으로 설명하기 위해 각각의 시스템 기능구성에 기 구비되어 있거나, 또는 본 발명이 속하는 기술분야에서 통상적으로 구비되는 시스템 기능구성은 가능한 생략하고, 본 발명을 위해 추가적으로 구비되어야 하는 기능구성을 위주로 설명한다. 만약 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 하기에 도시하지 않고 생략된 기능구성 중에서 종래에 기 사용되고 있는 구성요소의 기능을 용이하게 이해할 수 있을 것이며, 또한 상기와 같이 생략된 구성요소와 본 발명을 위해 추가된 구성요소 사이의 관계도 명백하게 이해할 수 있을 것이다.
본 발명에서 무선단말기 번호를 이용한 금융거래 처리 시스템을 구성하는 각각의 수단은, 해당 수단에 정의된 고유한 특성(또는 역할)에 따라 소정의 서버 내 구비된 기록매체에 기록되는 프로그램(예컨대, 각 수단의 고유한 기능(또는 역할)을 수행하기 위한 적어도 하나 이상의 기능구성부(Function)를 포함하는 프로그램)으로 구성되거나, 및/또는 해당 수단에 정의된 고유한 기능을 수행하는 독립 서버로서 구성(예컨대, 소정의 서버간 인터페이스를 통해 상호 연동되는 복수의 서버 시스템으로 구성)되는 것이 모두 가능하며, 이하 실시되는 본 발명의 바람직한 실시예는 본 발명을 이루는 기술적 구성요소를 효율적으로 설명하기 위해 상기 수단들이 소정의 서버 내 구비된 기록매체에 기록되는 프로그램 및/또는 상호 연동되는 복수개의 서버를 통해 실시하는 것으로 설명할 것이나, 상기 수단들의 실시 방법이 이하 실시예의 경우로 한정되는 것은 결코 아니다. 또한, 이하 실시예는 소정의 토큰 생성 프로그램이 고객 무선 단말기에 탑재되는 실시 방법을 이용하며, 이에 의해 편의상 상기 토큰 생성 프로그램을 토큰 에이전트 및/또는 토큰 에이전트 프로그램이라고 한다. 또한, 이하 실시예에서 사용되는 용어는 본 발명을 따르는 토큰 코드 기반 금융거래가 적용되는 분야에 따라 적절하게 변형하여 사용할 것이며, 이에 의해 본 발명이 한정되지 아니한다.
결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
도면1은 본 발명에 따른 금융거래 처리 시스템을 도시한 도면이다.
보다 상세하게 본 도면1은 적어도 하나 이상의 금융거래수단 정보 및/또는 상기 금융거래수단 소유 고객 정보(및/또는 고객 소유 무선 단말 정보)와 상기 고객 소유 단말에 구비된 토큰 생성 프로그램에 대한 소정의 토큰 생성 프로그램 정보를 연계하여 소정의 저장매체(110)에 저장하는 정보 저장수단(105)과, 통신망 상의 서버(115)로 상기 금융거래수단 소유 고객의 상기 금융거래수단을 이용한 금융거래에 대응하는 소정의 금융거래 정보를 제공시, 상기 고객 소유 단말에 구비된 토큰 생성 프로그램에서 생성한 소정의 토큰 코드를 상기 금융거래 정보에 포함시키거나 또는 상기 토큰 코드를 상기 금융거래 정보와 분리하여 전송하는 금융거래 단말(145)과, 상기 저장매체(110)(또는 저장매체 운용수단)와 연계하여, 상기 금융거래에 대응하는 금융거래수단 정보 및/또는 상기 금융거래수단 소유 고객 정보(및/또는 고객 소유 무선 단말 정보)와 연계된 토큰 생성 프로그램 정보를 확인하고, 상기 토큰 생성 프로그램 정보를 이용하여 상기 토큰코드에 대한 유효성을 인증하고, 상기 토큰코드의 유효성 인증결과에 따라, 상기 금융거래의 유효성을 인증하는 서버(115)를 포함하여 이루어지는 것을 특징으로 하는 금융거래 처리 시스템에 대한 것이다.
본 도면1을 참조하면, 상기 금융거래 처리 시스템은 상기 서버(115)의 유효성 인증결과에 따라, 상기 금융거래를 처리하는 금융거래 처리수단(120)을 더 포함하여 이루어지는 것이 바람직하다.
또한, 상기 금융거래 처리 시스템은 소정의 금융거래수단 소유 고객 단말로 소정의 토큰 생성 프로그램을 제공하는 토큰 에이전트 제공 수단(100)을 더 포함하여 이루어지는 것이 바람직하다.
또한, 상기 금융거래 처리 시스템은 상기 금융거래 처리에 대응하는 소정의 금융거래 처리내역(또는 결제승인전문) 데이터를 상기 금융거래 단말(145)(또는 상기 금융거래수단 소유 고객 무선 단말 또는 유선 단말)로 전송하는 정보 전송수단(125)을 더 포함하여 이루어지는 것이 바람직하며, VAN사 서버 등 소정의 중계서버를 경유하여 상기 금융거래 처리내역(또는 결제승인전문) 데이터를 상기 금융거래 단말(145)(또는 상기 금융거래수단 소유 고객 무선 단말 또는 유선 단말)로 전송하는 것이 바람직하다.
또한, 상기 금융거래 처리 시스템은 상기 금융거래 처리에 대응하는 소정의 금융거래 처리내역(또는 결제승인전문) 데이터를 상기 금융거래수단 정보(및/또는 고객정보)와 연계하여 소정의 저장매체(135)에 저장하는 정보 저장수단(130)을 더 포함하여 이루어지는 것이 바람직하다.
본 발명의 실시 방법에 따르면, 상기 서버(115)는 상기 유효성 인증결과에 따라, 상기 금융거래를 처리하는 것이 바람직하며, 및/또는 상기 금융거래 정보에 상기 금융거래수단과 연계되는 적어도 하나 이상의 인증정보(또는 비밀코드)가 포함되는 경우(예컨대, 종래의 금융거래 절차 상에서 입력하도록 기 정의된 비밀번호가 존재하는 경우), 상기 인증정보(또는 비밀코드)의 유효성 인증을 상기 금융거래의 유효성 인증에 포함시키는 것이 바람직하다.
또한, 상기 서버(115)는 상기 금융거래수단 정보 및/또는 상기 금융거래수단 소유 고객 정보(및/또는 고객 소유 무선 단말 정보)와 연계된 상기 토큰 생성 프로그램 정보를 참조하여 상기 수신된 토큰코드에 대응하는 소정의 토큰 인증코드를 생성하고, 상기 토큰코드와 토큰 인증코드를 비교하여 상기 토큰코드에 대한 유효성을 인증하는 것이 바람직하다.
본 발명의 실시 방법에 따르면, 상기 금융거래는 오프라인 상에서의 금융거래, 및/또는 온라인 상에서의 금융거래를 포함하여 이루어지는 것이 바람직하며, 및/또는 오프라인 및/또는 온라인 상에서의 결제처리 금융거래와, 오프라인 및/또는 온라인 상에서의 계좌이체 금융거래와, 오프라인 상에서의 현금인출 금융거래를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.
본 발명의 실시 방법에 따르면, 상기 금융거래수단은 금융계좌와, 신용카드와, 직불카드와, 현금카드와, 체크카드와, 선불카드와, 전자화폐를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하며, 및/또는 상기 금융거래 단말(145)은 상기 고객 소유 무선 단말 또는 유선 단말과, CD/ATM 등 금융거래 자동화 처리기기와, CAT 단말 또는 POS 단말을 포함하는 결제단말을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.
또한, 상기 고객 소유 단말은 개인 통신 단말기(Personal Communication System; PCS) 및/또는 GSM(Global System for Mobile communications) 단말기 및/또는 개인 디지털 셀룰러 단말기(Personal Digital Cellular; PDC) 및/또는 PHS(Personal Handyphone System) 단말기 및/또는 개인 정보 단말기(Personal Digital Assistant; PDA) 및/또는 스마트폰(Smart Phone) 및/또는 텔레매틱스(Telematics) 및/또는 무선 데이터 통신 단말기 및/또는 휴대 인터넷 단말을 적어도 하나 이상 포함하는 무선 단말을 포함하여 이루어지는 것이 바람직하며, 및/또는 개인 컴퓨터(PC) 및/또는 노트북 등을 적어도 하나 이상 포함하는 유선 단말을 포함하여 이루어지는 것이 바람직하다.
도면2는 본 발명의 일 실시 방법에 따라 상기 고객 무선 단말기(1100)로 소정의 토큰 에이전트를 제공하는 시스템의 구성을 도시한 것이다.
보다 상세하게 본 도면2는 적어도 하나 이상의 금융거래수단을 소유한 고객 무선 단말기(1100)로 소정의 토큰 에이전트 프로그램을 제공하여 탑재하고, 상기 적어도 하나 이상의 금융거래수단 정보와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보)와 토큰 에이전트 정보를 소정의 저장매체(110)에 저장하는 토큰 에이전트 제공 시스템의 바람직한 실시 구성도를 도시한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 본 발명의 기술적 특징으로 용이하게 설명하기 위해 본 도면1은 상기 토큰 에이전트 제공 시스템이 소정의 고객에게 소정의 금융거래수단을 발급하는 금융거래수단 발급 서버(200)와, 상기 고객 무선 단말기(1100)로 소정의 토큰 에이전트 프로그램을 제공하여 탑재하는 토큰 에이전트 제공 서버(215)와, 상기 고객 무선 단말기(1100)에 탑재된 토큰 에이전트 정보와 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및 상기 고객에게 발급된 적어도 하나 이상의 금융거래수단 정보를 연계하여 소정의 저장매체(110)에 저장하는 정보 저장 서버(235)를 포함하여 구성되는 것으로 도시하여 설명한다. 그러나, 상기 토큰 에이전트 제공 시스템의 기술적 특징이 본 도면2에 도시된 것으로 한정되는 것은 아니며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조하여 상기 금융거래수단 발급 서버(200)와 토큰 에이전트 제공 서버(215)와 정보 저장 서버(235)가 하나의 서버로 이루어지거나, 및/또는 적어도 두개 이상의 복수의 서버로 구성되는 다양한 토큰 에이전트 제공 시스템의 실시 방법을 용이하게 유추할 수 있을 것이다.
상기 금융거래수단 발급 서버(200)는 금융계좌 금융거래수단과, 신용카드 금융거래수단과, 직불카드 금융거래수단과, 현금카드 금융거래수단과, 체크카드 금융거래수단과, 선불카드 금융거래수단과, 전자화폐 금융거래수단을 적어도 하나 이상 포함하는 금융거래수단을 상기 고객에게 발급하는 은행 및/또는 금융사에 구비된 서버로서, 본 도면2를 참조하면, 상기 고객에게 적어도 하나 이상의 금융거래수단을 발급하는 금융거래수단 발급부(205)와, 상기 고객에게 발급된 적어도 하나 이상의 금융거래수단 정보와 상기 고객 정보를 연계하여 저장하는 금융거래수단 정보 D/B(210)를 포함하여 이루어진다.
상기 금융거래수단 발급부(205)는 소정의 금융거래수단 발급 인터페이스(250)를 통해 상기 고객에 대한 소정의 고객 정보를 획득하고, 및/또는 상기 획득된 고객 정보를 기반으로 상기 고객에게 발급할 적어도 하나 이상의 금융거래수단 정보를 생성하고, 상기 금융거래수단 정보를 소정의 금융 시스템에 구비된 DBMS에 저장하고, 및/또는 상기 금융거래수단 정보를 소정의 통장에 인쇄하거나 및/또는 소정의 카드매체(예컨대, MS카드 및/또는 IC카드) 및/또는 무선칩매체(예컨대, 고객 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩)에 저장하여 발급하는 것을 특징으로 한다.
본 발명의 일 실시 방법에 따르면, 상기 금융거래수단 발급부(205)가 상기 고객에 대한 고객 정보를 획득하는 방법은, 소정의 고객 정보 기입 서식을 포함하는 문서를 통해 상기 고객 정보를 제공받고, 소정의 정보 입력수단(예컨대, 정보 입력단말)을 통해 오프라인 방식으로 획득하는 금융거래수단 발급 인터페이스(250)를 이용하는 방법을 포함하여 이루어지는 것이 바람직하며, 및/또는 상기 고객이 이용하는 소정의 고객 단말(예컨대, 고객 소유 유선 단말 및/또는 고객 소유 무선 단말)로 소정의 고객 정보 입력 인터페이스를 제공하고, 상기 고객 정보 입력 인터페이스를 통해 온라인 방식으로 상기 고객 정보를 획득하는 금융거래수단 발급 인터페이스(250)를 이용하는 방법을 포함하여 이루어지는 것이 바람직하다.
또한, 상기 금융거래수단 발급부(205)는 상기 획득된 고객 정보를 판독(예컨대, 고객의 신용도 심사)하여 상기 고객에게 발급할 적어도 하나 이상의 금융거래수단 정보를 생성하고, 상기 생성된 금융거래수단 정보를 소정의 금융 시스템에 구비된 DBMS에 저장하고, 및/또는 상기 금융거래수단 정보를 소정의 통장에 인쇄하거나 소정의 카드매체 및/또는 무선칩매체에 저장하여 상기 고객에게 발급하는 것이 바람직하다.
상기와 같이 고객에게 적어도 하나 이상의 금융거래수단이 발급되면, 상기 금융거래수단 발급부(205)는 상기 고객 정보와 상기 고객에게 발급된 적어도 하나 이상의 금융거래수단 정보를 연계하여 상기 금융거래수단 정보 D/B(210)에 저장한다.
도면2를 참조하면, 상기 토큰 에이전트 제공 서버(215)는 적어도 하나 이상의 고객 무선 단말 플랫폼에 대응하는 적어도 하나 이상의 토큰 에이전트를 저장하는 토큰 에이전트 D/B(225)와, 상기 토큰 에이전트 D/B(225)에 저장된 소정의 토큰 에이전트를 상기 고객 무선 단말로 제공하여 탑재하는 에이전트 제공부(220)를 포함하여 이루어지는 것을 특징으로 하며, 상기 에이전트 제공부(220)에 의해 상기 고객 무선 단말에 탑재된 토큰 에이전트에 대한 유효성을 진단하는 토큰 에이전트 진단부(230)를 더 포함하여 이루어지는 것이 바람직하다.
상기 토큰 에이전트 D/B(225)는 소정의 고객 무선 단말 플랫폼에 대응하여 동작할 수 있는 적어도 하나 이상의 토큰 에이전트 프로그램과, 상기 토큰 에이전트 프로그램에 대응하는 토큰 에이전트 관련 정보를 저장하는 것을 특징으로 하며, 상기 토큰 에이전트 D/B(225)에 대한 상세한 설명은 도면3 또는 도면4를 통해 설명한다.
상기 에이전트 제공부(220)는 상기 토큰 에이전트 D/B(225)로부터 상기 고객 무선 단말기(1100)에 구비된 플랫폼에 대응하는 소정의 토큰 에이전트 프로그램을 추출하거나, 및/또는 적어도 하나 이상의 토큰 생성 정보를 포함하여 상기 고객 무선 단말기(1100)에 구비된 플랫폼에서 실행 가능한 소정의 토큰 에이전트 프로그램을 동적으로 생성하고, 소정의 토큰 에이전트 제공 인터페이스(255)를 통해 상기 토큰 에이전트 프로그램 및/또는 상기 토큰 에이전트 프로그램과 연계된 적어도 하나 이상의 토큰 생성 정보를 상기 고객 무선 단말기(1100)로 제공하여 탑재하는 것을 특징으로 한다.
상기 에이전트 제공부(220)가 상기 고객 무선 단말기(1100)로 소정의 토큰 에이전트 프로그램을 제공하기 위해서는 상기 무선 단말 정보가 필요한데, 상기 무선 단말 정보는 상기 고객 무선 단말기(1100)로 상기 토큰 에이전트를 제공하여 탑재하도록 요청하는 주체로부터 제공된다.
본 발명의 일 실시 방법에 따르면, 상기 금융거래수단 발급 서버(200)는 상기 고객에게 적어도 하나 이상의 금융거래수단을 발급하는 과정, 및/또는 상기 고객에게 적어도 하나 이상의 금융거래수단을 발급한 후, 토큰 코드를 기반으로 무선단말기 번호를 이용한 금융거래 처리를 위해 상기 토큰 에이전트 제공 서버(215)로 상기 금융거래수단이 발급된 고객 무선 단말기(1100)로 상기 토큰 에이전트 프로그램을 제공하여 탑재하도록 요청하며, 상기 금융거래수단 발급 서버(200)는 상기 고객 정보에 포함된 상기 무선 단말 정보를 상기 토큰 에이전트 제공 서버(215)의 에이전트 제공부(220)로 제공한다.
본 발명의 다른 일 실시 방법에 따르면, 상기 고객은 소정의 고객 단말(예컨대, 고객 소유 유선 단말 및/또는 무선 단말)을 통해 상기 토큰 에이전트 제공 서버(215)에 접속하고, 토큰 코드를 기반으로 무선단말기 번호를 이용한 금융거래 처리를 위해 상기 토큰 에이전트 제공 서버(215)로 상기 무선 단말 정보를 제공하는 것이 바람직하다.
상기와 같이 토큰 에이전트 프로그램이 제공되어 탑재된 무선 단말 정보가 제공되면, 상기 에이전트 제공부(220)는 상기 무선 단말 정보를 기반으로 상기 고객 무선 단말기(1100)의 플랫폼을 확인한다. 예컨대, 상기 고객 무선 단말기(1100)가 소정의 이동 통신망에 접속하는 이동 통신단말인 경우, 상기 에이전트 제공부(220)는 상기 무선 단말 정보를 이용하여 상기 이동 통신망 상에 구비된 가입자 D/B(예컨대, 홈위치등록기(Home Location Register; HLR) 또는 방문위치등록기(Visitor Location Register; VLR))(도시생략)를 참조하여 상기 무선 단말 플랫폼을 확인할 수 있다.
상기와 같이 고객 무선 단말기(1100) 플랫폼이 확인되면, 상기 에이전트 제공부(220)는 상기 토큰 에이전트 D/B(225)로부터 상기 무선 단말기(1100) 플랫폼에 대응하는 소정의 토큰 에이전트 프로그램 추출하거나, 및/또는 적어도 하나 이상의 토큰 생성 정보를 포함하여 동적으로 생성한다.
또한, 상기 에이전트 제공부(220)는 상기 토큰 에이전트 D/B(225)로부터 상기 토큰 에이전트 프로그램에 대응하는 적어도 하나 이상의 토큰 생성 정보를 추출하고, 상기 추출(및/또는 동적으로 생성된) 토큰 에이전트 프로그램 및/또는 상기 추출된 적어도 하나 이상의 토큰 생성 정보를 연계하여 소정의 토큰 에이전트 제공 인터페이스(255)(예컨대, 고객 무선 단말기(1100)가 연결된 무선 네트워크(140))를 통해 상기 고객 무선 단말기(1100)로 전송함으로써, 상기 고객 무선 단말기(1100)에 상기 토큰 에이전트 프로그램을 탑재한다.
본 발명의 일 실시 방법에 따르면, 상기 토큰 에이전트 프로그램은 상기 고객 무선 단말기(1100) 플랫폼 상에 탑재되거나, 및/또는 상기 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩에 탑재되는 것이 모두 가능하며, 이에 의해 본 발명의 한정되지 않는다.
본 발명에 따라 상기 고객 무선 단말기(1100)로 제공되어 탑재되는 상기 토큰 에이전트 프로그램은 시간 동기 방식(Time-Synchoronous)과 챌린지-리스폰스(Challenge-Response) 방식 중 적어도 하나 이상의 토큰 코드 생성 방식을 포함하여 이루어지며, 상기 토큰 코드 생성 방식에 의해 본 발명이 한정되는 것은 결코 아니다.
상기와 같이 고객 무선 단말기(1100)에 상기 토큰 에이전트 프로그램이 탑재되면, 상기 토큰 에이전트 진단부(230)는 상기 고객 무선 단말기(1100)와 연동하여 상기 무선 단말기(1100)에 탑재된 토큰 에이전트 프로그램이 정상적으로 동작하는지 진단하는 것을 특징으로 한다.
본 발명의 일 실시 방법에 따르면, 상기 고객 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램을 진단하는 방법은, 상기 고객 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램이 소정의 진단용 토큰 코드를 생성하여 상기 토큰 에이전트 진단부(230)로 제공하면, 상기 토큰 에이전트 진단부(230)에서 상기 수신된 토큰 코드에 대응하는 소정의 진단용 토큰 인증코드를 생성하고, 상기 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써, 상기 고객 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램에 대한 유효성을 진단하는 것이 바람직하다.
본 발명에 의하면, 상기 토큰 에이전트 제공 서버(215)는 상기 고객 무선 단말기(1100)로 소정의 토큰 에이전트 프로그램 제공하여 탑재하는 토큰 생성 프로그램 제공수단의 기능을 수행한다.
상기와 같이 고객 무선 단말기(1100)로 소정의 토큰 에이전트 프로그램이 정상적으로 제공되어 탑재되면, 상기 정보 저장 서버(235)는 상기 금융거래수단 발급 서버(200)가 상기 고객에게 발급한 적어도 하나 이상의 금융거래수단 정보와, 상기 고객 무선 단말기(1100)에 대한 소정의 무선 단말 정보와, 상기 고객 무선 단말기(1100)로 탑재된 토큰 에이전트 정보를 상호 연계하여 소정의 저장매체(110)에 저장한다.
도면2를 참조하면, 상기 정보 저장 서버(235)는 상기 금융거래수단 정보 D/B(210)로부터 상기 고객에게 발급된 적어도 하나 이상의 금융거래수단 정보 및/또는 고객 정보(예컨대, 무선 단말 정보를 포함 가능)를 추출하고, 상기 토큰 에이전트 D/B(225)로부터 상기 고객 무선 단말기(1100)로 제공되어 탑재된 토큰 에이전트 정보를 추출하는 정보 추출부(240)와, 상기 추출된 적어도 하나 이상의 금융거래수단 정보와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보)와 상기 고객 무선 단말기(1100)로 제공되어 탑재된 토큰 에이전트 정보를 상호 연계하여 소정의 저장매체(110)에 저장하는 정보 저장부(245)를 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 의하면, 상기 정보 저장 서버(235)는 적어도 하나 이상의 금융거래수단 정보와 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보)와 상기 무선 단말기(1100)에 구비된 토큰 에이전트 프로그램에 대한 소정의 토큰 에이전트 정보를 연계하여 소정의 저장매체(110)에 저장하는 정보 저장수단(105)의 기능을 수행한다.
도면3은 본 발명의 일 실시 방법에 따라 무선 단말기(1100)로 제공할 토큰 에이전트 정보를 예시한 도면이다.
보다 상세하게 본 도면3은 시간 동기(Time-Synchoronous) 방식의 토큰 코드를 생성하는 소정의 토큰 에이전트에 있어서, 상기 토큰 에이전트가 탑재될 상기 무선 단말기(1100) 플랫폼에 대응하는 각 플랫폼 별 소정의 토큰 에이전트에 대한 속성 정보를 예시한 것으로서, 상기 토큰 에이전트 정보는 각각의 플랫폼에 대응하는 토큰 에이전트 프로그램(또는 토큰 에이전트 프로그램으로 컴파일(Compile) 될 소스코드)과, 상기 토큰 에이전트의 버전과, 토큰 생성 알고리즘과, 적어도 하나 이상의 토큰 생성 정보, 및/또는 토큰 갱신 주기를 포함하여 이루어지는데, 당업자의 의도에 따라 적어도 하나 이상의 정보 항목이 더 포함될 수 있으며, 상기 정보 항목에 의해 본 발명이 한정되는 것은 결코 아니다.
본 발명에 따르면, 상기 토큰 에이전트 프로그램은 상기 고객이 소유한 무선 단말기(1100)에 탑재되어 소정의 토큰 코드를 생성하는 것을 특징으로 하며, 이에 의해 상기 토큰 에이전트 프로그램은 상기 고객 무선 단말기(1100) 플랫폼에서 구동 및/또는 동작될 수 있는 프로그램 코드를 포함하여 이루어지는 것을 특징으로 한다. 예컨대, 상기 무선 단말기(1100)에 WIPI(Wireless Internet Platform for Interoperability) 플랫폼이 구비되어 있다면, 상기 토큰 에이전트는 WIPI 기반에서 동작하는 프로그램 코드를 포함하여 이루어지며, 다른 플랫폼(예컨대, GVM/SK-VM/BREW 등)이 탑재되어 있다면 해당 플랫폼에서 동작하는 프로그램 코드를 포함하여 이루어진다.
본 도면3에 있어서, 상기 토큰 에이전트 프로그램은 기 컴파일된 프로그램의 형태로 상기 토큰 에이전트 D/B(225)에 구비되어 있거나, 및/도는 컴파일될 소스 코드 형태로 상기 토큰 에이전트 D/B(225)에 저장되어 있는 것을 특징으로 한다.
본 발명의 일 실시 방법에 따라 상기 토큰 에이전트 프로그램이 기 컴파일된 프로그램 형태로 상기 토큰 에이전트 D/B(225)에 구비된 경우, 상기 토큰 에이전트 제공 서버(215)에서 소정의 무선 네트워크(140)를 통해 상기 무선 단말기(1100)로 상기 토큰 에이전트 프로그램을 제공하여 탑재하는 시점에서, 상기 토큰 에이전트 프로그램에 대응하는 적어도 하나 이상의 토큰 생성 정보(예컨대, 상기 토큰 에이전트 제공 서버(215)에서 랜덤하게 생성한 숫자에 대응하는 비밀키 값)를 상기 무선 단말기(1100)로 함께 제공하여 소정의 저장장치에 저장되는 것이 바람직하며, 상기 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서, 상기 토큰 에이전트 프로그램은 상기 토큰 에이전트 외부 저장장치(예컨대, 무선 단말기(1100)의 메모리, 및/또는 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩에 구비된 메모리)로부터 적어도 하나 이상의 토큰 생성 정보를 추출하고, 상기 토큰 생성 정보를 기반으로 소정의 토큰 코드를 생성하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따라 상기 토큰 에이전트 프로그램이 컴파일될 소스 코드 형태로 상기 토큰 에이전트 D/B(225)에 저장되어 있는 경우, 상기 토큰 에이전트 제공 서버(215)에서 상기 무선 단말기(1100)로 상기 토큰 에이전트 프로그램을 제공하는 시점에서, 상기 토큰 에이전트 프로그램에 대응하는 적어도 하나 이상의 토큰 생성 정보(예컨대, 상기 토큰 에이전트 제공 서버(215)에서 랜덤하게 생성한 숫자에 대응하는 비밀키 값)를 상기 토큰 에이전트 소스 코드에 포함된 토큰 생성 정보 변수에 대입하고, 상기와 같이 적어도 하나 이상의 토큰 생성 정보가 소정의 토큰 생성 정보 변수에 대입된 상기 토큰 에이전트 소스 코드를 컴파일하여 소정의 토큰 에이전트 프로그램을 생성하고, 상기와 같이 동적으로 생성된 토큰 에이전트 프로그램을 소정의 무선 네트워크(140)를 통해 상기 무선 단말기(1100)로 제공하여 탑재하는 것이 바람직하며, 상기 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서, 상기 토큰 에이전트 프로그램은 상기 토큰 에이전트 프로그램 내부 변수에 대입된 토큰 생성 정보를 기반으로 소정의 토큰 코드를 생성하는 것이 바람직하다.
본 발명의 또다른 실시 방법에 따르면, 상기와 같이 토큰 에이전트 프로그램에 적어도 하나 이상의 토큰 생성 정보가 대입된 경우에도, 당업자의 의도에 따라 상기 무선 단말기(1100)로 상기 동적 생성된 토큰 에이전트 프로그램을 제공하여 탑재하는 시점에서, 적어도 하나 이상의 다른 토큰 생성 정보를 상기 무선 단말기(1100)로 함께 제공하여 소정의 저장장치에 저장하고, 상기 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서, 상기 토큰 에이전트 프로그램 내부에 구비된 상기 토큰 생성 정보와 상기 외부 저장장치에 구비된 토큰 생성 정보를 모두 이용하여 소정의 토큰 코드를 생성하는 것이 가능하며, 이에 의해 본 발명이 한정되지 않는다.
상기 토큰 에이전트 정보의 버전은 상기 무선 단말기(1100)로 제공될 각 플랫폼 별 토큰 에이전트 프로그램의 버전 정보를 포함하여 이루어진다.
본 발명의 실시 방법에 따르면, 같은 종류의 토큰 에이전트 프로그램(예컨대, 같은 플랫폼에서 동작하는 토큰 에이전트 프로그램)이라고 할지라도 상기 토큰 에이전트 프로그램의 버전에 따라 적용된 토큰 생성 알고리즘의 종류 및/또는 버전이 다를 수 있으며, 결과적으로 상기 토큰 에이전트 프로그램에 의해 생성되는 토큰 코드 역시 달라질 것이므로, 상기 버전 정보는 상기 무선 단말기(1100)로 탑재된 토큰 에이전트를 정확하게 판단하기 위한 정보를 제공한다. 상기 토큰 코드 에이전트 프로그램의 버전 정보에 의해 상기 무선 단말기(1100)에서 생성된 소정의 토큰 코드를 인증하는 과정에서 발생할 수 있는 토큰 코드 인증 오류를 최소화할 수 있게 된다.
상기 토큰 에이전트 정보의 토큰 생성 알고리즘은 상기 토큰 에이전트 프로그램에 적용된 해싱 알고리즘 정보 및/또는 상기 해싱 알고리즘의 상세 속성 정보를 포함하여 이루어진다. 현재, 가장 일반적으로 사용하는 토큰 생성용 해싱 알고리즘은 MD4, MD5, SHA 등이 있으며, 적용 분야에 따라 보다 상기 해싱 알고리즘을 변형한 해싱 알고리즘(예컨대, SHA을 변형한 SHA1 해싱 알고리즘 등)이 사용되고 있다.
상기 토큰 에이전트 정보의 상기 토큰 생성 정보는 시간 동기 방식의 토큰 코드를 생성하기 위한 정보로서, 도면3을 참조하여 상기 토큰 코드 생성 정보는 상기 토큰 코드가 생성되는 시각(또는 시간)을 제1생성정보로 하며, 실시 방법에 따라 상기 토큰 에이전트 제공 서버(215)에서 랜덤하게 생성한 값에 대응하는 비밀키 값 및/또는 상기 토큰 에이전트가 탑재되는 무선 단말기(1100)에 고유하게 부여된 MIN/ESN 등을 제2생성정보 및/또는 제3생성정보로 사용하는 것이 바람직하다.
본 발명의 일 실시 방법을 참조하면, 상기 토큰 에이전트가 소정의 토큰 코드를 생성하는 토큰 생성 정보로서 상기 무선 단말기(1100)의 MIN/ESN를 사용되는 경우, 상기 MIN/ESN를 그대로 토큰 생성 정보로 사용하는 것이 가능하며, 상기 MIN/ESN가 지나치게 큰 값을 가짐으로써 상기 토큰 에이전트가 상기 토큰 코드를 생성하는 과정에서 오버플로우(Over Flow)되는 것을 방지하기 위해 상기 MIN/ESN에 소정의 해시함수를 적용하여 일정 크기 이내의 값으로 변환하여 사용하는 것이 모두 가능하며, 이것은 당업자의 의도 및/또는 상기 무선 플랫폼의 연산 능력에 따라 결정된다.
상기 토큰 에이전트 정보의 토큰 갱신 주기는 상기 토큰 생성 알고리즘이 시간 동기화 방식을 따르는 경우, 상기 토큰 에이전트에 의해 생성된 소정의 토큰 코드가 시간적으로 휘발되어 무효화되는 시간 간격으로서, 상기 결제 단말에서 상기 토큰 코드를 상기 금융거래 서버(1000)로 전송하는 과정에서 상기 토큰 코드가 생성된 시각(또는 시간) 정보를 상기 토큰 코드와 함께 전달하는 것이 난해한 경우, 상기 무선 단말기(1100)과 금융거래 서버(1000) 사이의 토큰 생성 시각(또는 시간) 정보를 일정 시간 동안 동기화하기 위해 사용된다. 즉, 상기 토큰 에이전트에 의해 생성된 토큰 코드는 상기 토큰 갱신 주기 안에 소정의 금융거래 서버(1000)로 전송되고, 상기 금융거래 서버(1000)에서 상기 토큰 코드에 대응하는 소정의 토큰 인증코드가 생성되어야 한다. 즉, 상기 무선 단말기(1100)에 구비된 토큰 에이전트에서 소정의 토큰 코드가 생성된 후, 상기 금융거래 서버(1000)에서 상기 토크 갱신주기 안에 소정의 토큰 인증코드가 생성되는 경우, 상기 토큰 코드에 대한 유효성이 인증된다. 따라서, 상기 토큰 갱신 주기는 상기 무선 단말기(1100)에서 생성된 상기 토큰 코드를 소정의 결제 단말로 제공하는데 소요되는 시간과, 상기 토큰 코드를 상기 금융거래 서버(1000)로 전송하는데 소요되는 시간 및 상기 금융거래 서버(1000)에서 소정의 토큰 인증코드를 생성하는데 소요되는 시간 등을 고려하여 결정하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 토큰 생성 알고리즘이 시간 동기화 방식을 따르며 상기 토큰 에이전트에서 상기 토큰 코드가 생성된 시각(또는 시간) 정보를 상기 금융거래 서버(1000)로 전송하는 것이 용이한 경우, 상기 토큰 갱신 주기는 생략되어도 무방하며, 또는 매우 짧은 시간 간격으로 설정되어도 무방하다.
도면4는 본 발명의 일 실시 방법에 따라 무선 단말기(1100)로 제공할 토큰 에이전트 정보를 예시한 도면이다.
보다 상세하게 본 도면4는 챌린지-리스폰스(Challenge-Response) 방식의 토큰 코드를 생성하는 소정의 토큰 에이전트에 있어서, 상기 토큰 에이전트가 탑재될 상기 무선 단말기(1100) 플랫폼에 대응하는 각 플랫폼 별 소정의 토큰 에이전트에 대한 속성 정보를 예시한 것으로서, 상기 토큰 에이전트 정보는 각각의 플랫폼에 대응하는 토큰 에이전트 프로그램(또는 토큰 에이전트 프로그램으로 컴파일(Compile) 될 소스코드)과, 상기 토큰 에이전트의 버전과, 토큰 생성 알고리즘과, 적어도 하나 이상의 토큰 생성 정보를 포함하여 이루어지는데, 당업자의 의도에 따라 적어도 하나 이상의 정보 항목이 더 포함될 수 있으며, 상기 정보 항목에 의해 본 발명이 한정되는 것은 결코 아니다.
본 발명에 따르면, 상기 토큰 에이전트 프로그램은 상기 고객이 소유한 무선 단말기(1100)에 탑재되어 소정의 토큰 코드를 생성하는 것을 특징으로 하며, 이에 의해 상기 토큰 에이전트 프로그램은 상기 고객 무선 단말기(1100) 플랫폼에서 구동 및/또는 동작될 수 있는 프로그램 코드를 포함하여 이루어지는 것을 특징으로 한다. 예컨대, 상기 무선 단말기(1100)에 WIPI(Wireless Internet Platform for Interoperability) 플랫폼이 구비되어 있다면, 상기 토큰 에이전트는 WIPI 기반에서 동작하는 프로그램 코드를 포함하여 이루어지며, 다른 플랫폼(예컨대, GVM/SK-VM/BREW 등)이 탑재되어 있다면 해당 플랫폼에서 동작하는 프로그램 코드를 포함하여 이루어진다.
본 도면4에 있어서, 상기 토큰 에이전트 프로그램은 기 컴파일된 프로그램의 형태로 상기 토큰 에이전트 D/B(225)에 구비되어 있거나, 및/도는 컴파일될 소스 코드 형태로 상기 토큰 에이전트 D/B(225)에 저장되어 있는 것을 특징으로 한다.
본 발명의 일 실시 방법에 따라 상기 토큰 에이전트 프로그램이 기 컴파일된 프로그램 형태로 상기 토큰 에이전트 D/B(225)에 구비되며, 상기 토큰 에이전트 프로그램은 소정의 서버(115)로부터 상기 토큰 코드를 생성하기 위한 토큰 생성 정보로서 소정의 챌린지 값을 수신하는 것을 특징으로 하며, 상기 토큰 에이전트 제공 서버(215)는 상기 토큰 에이전트 프로그램을 소정의 무선 네트워크(140)를 통해 상기 고객 무선 단말기(1100)로 제공하여 탑재하는 것이 바람직하며, 상기 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서, 상기 토큰 에이전트 프로그램은 상기 서버(115)로부터 수신되는 소정의 챌린지 값을 기반으로 소정의 토큰 코드를 생성하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따라 상기 토큰 에이전트 프로그램이 기 컴파일된 프로그램 형태로 상기 토큰 에이전트 D/B(225)에 구비된 경우, 상기 토큰 에이전트 제공 서버(215)에서 소정의 무선 네트워크(140)를 통해 상기 무선 단말기(1100)로 상기 토큰 에이전트 프로그램을 제공하여 탑재하는 시점에서, 상기 토큰 에이전트 프로그램에 대응하는 적어도 하나 이상의 토큰 생성 정보(예컨대, 상기 토큰 에이전트 제공 서버(215)에서 랜덤하게 생성한 숫자에 대응하는 비밀키 값)를 상기 무선 단말기(1100)로 함께 제공하여 소정의 저장장치에 저장하는 것이 바람직하며, 상기 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서, 상기 토큰 에이전트 프로그램은 상기 서버(115)로부터 수신되는 소정의 챌린지 값과 상기 토큰 에이전트 외부 저장장치(예컨대, 무선 단말기(1100)의 메모리, 및/또는 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩에 구비된 메모리)로부터 적어도 하나 이상의 토큰 생성 정보를 추출하고, 상기 토큰 생성 정보를 기반으로 소정의 토큰 코드를 생성하는 것이 바람직하다.
본 발명의 또다른 일 실시 방법에 따라 상기 토큰 에이전트 프로그램이 컴파일될 소스 코드 형태로 상기 토큰 에이전트 D/B(225)에 저장되어 있는 경우, 상기 토큰 에이전트 제공 서버(215)에서 상기 무선 단말기(1100)로 상기 토큰 에이전트 프로그램을 제공하는 시점에서, 상기 토큰 에이전트 프로그램에 대응하는 적어도 하나 이상의 토큰 생성 정보(예컨대, 상기 토큰 에이전트 제공 서버(215)에서 랜덤하게 생성한 숫자에 대응하는 비밀키 값)를 상기 토큰 에이전트 소스 코드에 포함된 토큰 생성 정보 변수에 대입하고, 상기와 같이 적어도 하나 이상의 토큰 생성 정보가 소정의 토큰 생성 정보 변수에 대입된 상기 토큰 에이전트 소스 코드를 컴파일하여 소정의 토큰 에이전트 프로그램을 생성하고, 상기와 같이 동적으로 생성된 토큰 에이전트 프로그램을 소정의 무선 네트워크(140)를 통해 상기 무선 단말기(1100)로 제공하여 탑재하는 것이 바람직하며, 상기 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서, 상기 토큰 에이전트 프로그램은 상기 서버(115)로부터 수신되는 소정의 챌린지 값과 상기 토큰 에이전트 프로그램 내부 변수에 대입된 토큰 생성 정보를 기반으로 소정의 토큰 코드를 생성하는 것이 바람직하다.
본 발명의 또다른 실시 방법에 따르면, 상기와 같이 토큰 에이전트 프로그램에 적어도 하나 이상의 토큰 생성 정보가 대입된 경우에도, 당업자의 의도에 따라 상기 무선 단말기(1100)로 상기 동적 생성된 토큰 에이전트 프로그램을 제공하여 탑재하는 시점에서, 적어도 하나 이상의 다른 토큰 생성 정보를 상기 무선 단말기(1100)로 함께 제공하여 소정의 저장장치에 저장하고, 상기 무선 단말기(1100)에 탑재된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서, 상기 토큰 에이전트 프로그램은 상기 서버(115)로부터 수신되는 소정의 챌린지 값과 해당 토큰 에이전트 프로그램 내부에 구비된 상기 토큰 생성 정보와 상기 외부 저장장치에 구비된 토큰 생성 정보 등을 이용하여 소정의 토큰 코드를 생성하는 것이 가능하며, 이에 의해 본 발명이 한정되지 않는다.
상기 토큰 에이전트 정보의 버전은 상기 무선 단말기(1100)로 제공될 각 플랫폼 별 토큰 에이전트 프로그램의 버전 정보를 포함하여 이루어진다.
본 발명의 실시 방법에 따르면, 같은 종류의 토큰 에이전트 프로그램(예컨대, 같은 플랫폼에서 동작하는 토큰 에이전트 프로그램)이라고 할지라도 상기 토큰 에이전트 프로그램의 버전에 따라 적용된 토큰 생성 알고리즘의 종류 및/또는 버전이 다를 수 있으며, 결과적으로 상기 토큰 에이전트 프로그램에 의해 생성되는 토큰 코드 역시 달라질 것이므로, 상기 버전 정보는 상기 무선 단말기(1100)로 탑재된 토큰 에이전트를 정확하게 판단하기 위한 정보를 제공한다. 상기 토큰 코드 에이전트 프로그램의 버전 정보에 의해 상기 무선 단말기(1100)에서 생성된 소정의 토큰 코드를 인증하는 과정에서 발생할 수 있는 토큰 코드 인증 오류를 최소화할 수 있게 된다.
상기 토큰 에이전트 정보의 토큰 생성 알고리즘은 상기 토큰 에이전트 프로그램에 적용된 해싱 알고리즘 정보 및/또는 상기 해싱 알고리즘의 상세 속성 정보를 포함하여 이루어진다. 현재, 가장 일반적으로 사용하는 토큰 생성용 해싱 알고리즘은 MD4, MD5, SHA 등이 있으며, 적용 분야에 따라 보다 상기 해싱 알고리즘을 변형한 해싱 알고리즘(예컨대, SHA을 변형한 SHA-1 해싱 알고리즘 등)이 사용되고 있다.
상기 토큰 에이전트 정보의 상기 토큰 생성 정보는 시간 동기 방식의 토큰 코드를 생성하기 위한 정보로서, 도면4를 참조하여 상기 토큰 코드 생성 정보는 상기 무선 단말기(1100)에 구비된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서 상기 서버(115)를 통해 상기 무선 단말기(1100)로 제공하는 소정의 챌린지 값을 제1생성정보로 하며, 실시 방법에 따라 상기 토큰 에이전트 제공 서버(215)에서 랜덤하게 생성한 값에 대응하는 비밀키 값 및/또는 상기 토큰 에이전트가 탑재되는 무선 단말기(1100)에 고유하게 부여된 MIN/ESN 등을 제2생성정보 및/또는 제3생성정보로 사용하는 것이 바람직하다.
본 발명의 실시 방법에 따르면, 상기 챌린지 값은 상기 무선 단말기(1100)에 구비된 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는 시점에서 상기 서버(115)에 의해 랜덤하게 생성되는 임의의 값으로서, 상기 서버(115)는 상기 무선 단말기(1100)로부터 상기 챌린지 값을 기반으로 생성된 토큰 코드(예컨대, 챌린지에 대응하는 리스펀스)가 수신될 때까지 상기 무선 단말기(1100)로 전송한 챌린지 값을 유지하는 것이 바람직하며, 상기 토큰 코드가 수신되는 경우, 상기 챌린지 값을 기반으로 소정의 토큰 인증코드를 생성하여 상기 수신된 토큰 코드를 인증하는 것이 바람직하다.
본 발명의 일 실시 방법을 참조하면, 상기 토큰 에이전트가 소정의 토큰 코드를 생성하는 토큰 생성 정보로서 상기 무선 단말기(1100)의 MIN/ESN를 사용되는 경우, 상기 MIN/ESN를 그대로 토큰 생성 정보로 사용하는 것이 가능하며, 상기 MIN/ESN가 지나치게 큰 값을 가짐으로써 상기 토큰 에이전트가 상기 토큰 코드를 생성하는 과정에서 오버플로우(Over Flow)되는 것을 방지하기 위해 상기 MIN/ESN에 소정의 해시함수를 적용하여 일정 크기 이내의 값으로 변환하여 사용하는 것이 모두 가능하며, 이것은 당업자의 의도 및/또는 상기 무선 플랫폼의 연산 능력에 따라 결정된다.
도면5는 본 발명의 일 실시 방법에 따라 고객 무선 단말기(1100)로 토큰 에이전트 프로그램을 제공하여 탑재하는 일 실시 과정을 도시한 도면이다.
보다 상세하게 본 도면5는 소정의 고객 무선 단말기(1100)로 토큰 코드 기반 금융거래를 위한 토큰 에이전트 프로그램을 탑재하는 과정에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조하여 이하 도시된 실시 방법에 이외에 상기 고객 무선 단말기(1100)로 소정의 토큰 에이전트를 탑재하는 다양한 실시 방법을 용이하게 유추할 수 있을 것이며, 본 실시 방법에 의해 본 발명이 한정되는 것은 결코 아님을 밝혀두는 바이다.
도면5를 참조하면, 상기 토큰 에이전트 제공 서버(215)로 토큰 코드 기반 금융거래를 위한 토큰 에이전트 프로그램이 탑재될 소정의 고객 정보(및/또는 무선 단말 정보)가 제공된다(500).
본 발명의 실시 방법에 따르면, 상기 과정(500)은 소정의 금융수단 발급 서버(200)로부터 상기 토큰 에이전트 제공 서버(215)로 소정의 토큰 에이전트 프로그램이 탑재될 소정의 고객 정보(및/또는 무선 단말 정보)를 제공하는 과정을 포함하여 이루어지거나, 및/또는 상기 고객이 상기 토큰 에이전트 제공 서버(215)에 접속하여 상기 고객 소유 무선 단말기(1100)에 대한 고객 정보(및/또는 무선 단말 정보)를 제공하는 과정을 포함하여 이루어지는 것이 바람직하다.
상기와 같이 상기 고객 무선 단말 정보가 제공되면, 상기 토큰 에이전트 제공 서버(215)는 상기 고객 정보(및/또는 무선 단말 정보)를 판독하여 상기 고객 무선 단말기(1100)로 소정의 토큰 에이전트 프로그램을 제공하여 탑재할지 확인한다(505).
본 발명의 일 실시 방법에 따르면, 상기 고객 무선 단말기(1100)에 유효한 토큰 에이전트 프로그램이 기 탑재된 경우, 상기 토큰 에이전트 제공 서버(215)는 상기 무선 단말기(1100)로 토큰 에이전트를 탑재할 필요가 없으며, 상기 무선 단말기(1100)에 유효한 토큰 에이전트 프로그램이 탑재되어 있지 않은 경우에 상기 토큰 에이전트를 제공하여 탑재하는 것이 바람직하다.
만약 상기 고객 무선 단말기(1100)로 소정의 토큰 에이전트 프로그램을 제공하여 탑재해야 한다면(510), 상기 토큰 에이전트 제공 서버(215)는 상기 고객의 무선 단말 정보를 판독하여 상기 고객 무선 단말기(1100)로 제공할 토큰 에이전트 프로그램을 확인한다(515).
본 발명의 일 실시 방법에 따르면, 상기 토큰 에이전트 제공 서버(215)는 상기 무선 단말 정보가 이동 통신망에 접속하는 경우, 상기 이동 통신망에 구비된 가입자 D/B(예컨대, 홈위치등록기 또는 방문위치등록기)를 참조하여 상기 무선 단말기(1100) 플랫폼을 확인함으로써, 상기 고객 무선 단말기(1100)로 제공할 토큰 에이전트 프로그램을 확인하는 것이 바람직하다. 또는, 실시 방법에 따라 본 토큰 에이전트 제공 과정을 이동 통신사와 무관하게 처리하기 위해, 상기 무선 단말 정보를 제공받는 과정(500)에서 상기 무선 단말기(1100)의 플랫폼 정보(또는 무선 단말기의 모델정보)를 더 포함하여 제공받는 것도 가능하다.
상기와 같이 고객 무선 단말기(1100)로 제공할 토큰 에이전트가 확인되면, 상기 토큰 에이전트 제공 서버(215)는 상기 토큰 에이전트 D/B(225)로부터 상기 확인된 토큰 에이전트 프로그램을 추출하거나, 또는 컴파일하여 동적으로 생성하고, 및/또는 상기 토큰 에이전트 D/B(225)로부터 상기 토큰 에이전트 프로그램이 소정의 토큰 코드를 생성하는데 요구되는 소정의 토큰 생성 정보를 추출하거나, 또는 동적으로 생성(예컨대, 랜덤값을 생성)한다(520).
상기와 같이 고객 무선 단말기(1100)로 제공하여 탑재할 소정의 토큰 에이전트 프로그램과 상기 토큰 에이전트 프로그램에 대응하는 적어도 하나 이상의 토큰 생성 정보가 준비되면, 상기 토큰 에이전트 제공 서버(215)는 상기 고객 무선 단말기(1100)로 상기 토큰 에이전트를 제공하여 탑재한다(525).
본 발명의 일 실시 방법에 따르면, 상기 토큰 에이전트 제공 서버(215)는 상기 고객 무선 단말기(1100)로 상기 토큰 에이전트를 제공하기 위한 소정의 콜백유알엘(CallbackURL)을 포함하는 소정의 무선 메시지(예컨대, SMS(Short Message Service), EMS(Enhanced Message Service), MMS(Multimedia Messaging Service) 등)를 전송하고, 상기 무선 단말기(1100)에서 상기 콜백유알엘을 통해 상기 토큰 에이전트 제공 서버(215)에 접속하는 경우, 상기 무선 단말기(1100)로 상기 토큰 에이전트를 제공하여 탑재하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 토큰 에이전트 제공 서버(215)는 당업자의 의도 및/또는 무선망 사업자의 정책 등에 의해 상기 콜백유알엘을 이용하지 않는 다른 종류의 무선 소프트웨어 탑재 방법을 통해 상기 고객 무선 단말기(1100)로 상기 토큰 에이전트를 제공하여 탑재하는 것이 가능하며, 이에 의해 본 발명이 한정되지 않는다.
상기와 같이 고객 무선 단말기(1100)로 소정의 토큰 에이전트 프로그램이 탑재되는 후, 상기 고객 무선 단말기(1100)는 상기 탑재된 토큰 에이전트 프로그램에 대한 진단모드 실행을 결정하는데, 만약 상기 토큰 에이전트에 대한 진단모드가 실행되면(530), 상기 무선 단말기(1100)는 상기 탑재된 토큰 에이전트 프로그램을 실행하여 소정의 진단용 토큰코드를 생성하여 상기 토큰 에이전트 제공 서버(215)로 전송하고(535), 상기 토큰 에이전트 제공 서버(215)는 상기 진단용 토큰 코드에 대응하는 소정의 진단용 토큰 인증코드를 생성하고(540), 상기 진단용 토큰코드와 진단용 토큰 인증코드를 비교함으로써 상기 고객 무선 단말기(1100)에 탑재된 토큰 에이전트 프로그램에 대한 유효성을 확인한다(545).
본 발명의 일 실시 방법에 따르면, 상기 고객 무선 단말기(1100)에 탑재된 토큰 에이전트 프로그램은 시간 동기 방식으로 소정의 토큰 코드를 생성하며, 이를 위해 상기 토큰 에이전트 프로그램은 상기 무선 단말기(1100)에 구비된 내부 타이머로부터 현재 시각(또는 시간) 정보를 추출하고, 상기 추출된 시각(또는 시간) 정보를 진단용 토큰 코드 생성을 위한 소정의 토큰 생성 정보로 사용하여 진단용 토큰 코드를 생성하는 것이 바람직하다. 물론 당업자의 의도 및/또는 실시 방법에 따라 상기 토큰 에이전트 프로그램은 상기 무선 단말기(1100)에 구비된 저장장치로부터 적어도 하나 이상의 토큰 생성 정보(예컨대, 토큰 에이전트 제공 서버(215)에서 토큰 에이전트 프로그램을 제공하는 과정에서 함께 전송한 랜덤값을 포함하는 비밀키, 및/또는 상기 무선 단말기(1100)의 NAM(Number Assignment Module)에 저장된 상기 무선 단말기(1100)의 MIN/ESN 정보 등)를 더 포함하여 상기 진단용 토큰 코드를 생성하는 것이 가능하다.
상기와 같이 생성된 진단용 토큰 코드는 소정의 무선 네트워크를 통해 상기 토큰 에이전트 제공 서버(215)로 제공되며, 상기 토큰 에이전트 제공 서버(215)는 상기 무선 단말기(1100)에서 상기 진단용 토큰 코드를 생성한 시각(또는 시간) 정보를 포함하여 소정의 진단용 토큰 인증코드를 생성하며, 상기 수신된 진단용 토큰 코드와 상기 생성된 진단용 토큰 인증코드를 비교함으로써, 상기 무선 단말기(1100)에 탑재된 토큰 에이전트 프로그램에 대한 유효성을 확인한다.
본 발명의 다른 일 실시 방법에 따르면, 상기 고객 무선 단말기(1100)에 탑재된 토큰 에이전트 프로그램은 챌린지-리스폰스 방식으로 소정의 토큰 코드를 생성하며, 이를 위해 상기 토큰 에이전트 제공 서버(215)는 소정의 챌린지 값을 생성하여 상기 무선 단말기(1100)로 제공하며, 상기 토큰 에이전트 프로그램은 상기 제공된 챌린지 값을 진단용 토큰 코드 생성을 위한 소정의 토큰 생성 정보로 사용하여 진단용 토큰 코드를 생성하는 것이 바람직하다. 물론 당업자의 의도 및/또는 실시 방법에 따라 상기 토큰 에이전트 프로그램은 상기 무선 단말기(1100)에 구비된 저장장치로부터 적어도 하나 이상의 토큰 생성 정보(예컨대, 토큰 에이전트 제공 서버(215)에서 토큰 에이전트 프로그램을 제공하는 과정에서 함께 전송한 랜덤값을 포함하는 비밀키, 및/또는 상기 무선 단말기(1100)의 NAM에 저장된 상기 무선 단말기(1100)의 MIN/ESN 정보 등)를 더 포함하여 상기 진단용 토큰 코드를 생성하는 것이 가능하다.
상기와 같이 생성된 진단용 토큰 코드는 소정의 무선 네트워크를 통해 상기 토큰 에이전트 제공 서버(215)로 제공되며, 상기 토큰 에이전트 제공 서버(215)는 상기 무선 단말기(1100)에서 상기 진단용 토큰 코드를 생성하는데 사용한 상기 챌린지 값을 포함하여 소정의 진단용 토큰 인증코드를 생성하며, 상기 수신된 진단용 토큰 코드와 상기 생성된 진단용 토큰 인증코드를 비교함으로써, 상기 무선 단말기(1100)에 탑재된 토큰 에이전트 프로그램에 대한 유효성을 확인한다.
만약 상기 토큰 진단용 토큰 코드와 진단용 토큰 인증코드가 일치하지 않는다면(550), 상기 토큰 에이전트 제공 서버(215)는 상기 무선 단말기(1100)로 토큰 진단용 토큰 코드의 재전송을 요청하고(555), 상기 과정(535~545)을 반복함으로써 상기 토큰 에이전트에 대한 유효성을 확인한다.
반면 상기 토큰 진단용 토큰 코드와 진단용 토큰 인증코드가 일치함으로써 상기 토큰 에이전트에 대한 유효성이 인증되면(550), 상기 정보 저장 서버(235)는 금융수단 발급 서버(200)로부터 제공된 상기 금융거래수단 정보와 상기 토큰 에이전트 정보와 상기 고객 정보(및/또는 무선 단말 정보)를 연계 처리하여 소정의 저장매체에 저장한다(560).
도면6은 본 발명의 실시 방법에 따라 상기 저장매체(110)에 저장되는 무선 단말 정보의 정보 구성을 예시한 도면이다.
보다 상세하게 본 도면6은 토큰 코드 기반 금융거래를 위해 상기 금융거래수단 정보와 연계되거나, 및/또는 토큰 에이전트 정보와 연계되는 금융거래 무선 단말 정보의 바람직한 정보 구성을 예시한 것으로서, 상기 저장매체(110)에 저장되는 각각의 정보는 본 발명을 실시하는 당업자의 의도에 따라 적어도 하나 이상의 정보 항목이 더 추가되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
도면6을 참조하면, 상기 무선 단말 정보는 상기 토큰 에이전트가 탑재된 금융거래 고객 소유 무선 단말의 전화번호(MIN)와 일련번호(ESN) 중 적어도 하나 이상의 무선 단말기(1100)(1100) 번호 정보를 포함하여 이루어지는 것을 특징으로 하며, 상기 무선 단말기(1100)(1100)에 대한 플랫폼 정보와 통신사 정보와 단말 모델정보 등을 더 포함할 수 있다.
본 발명의 실시 방법에 따르면, 상기 무선 단말 정보는 당업자의 의도에 따라 적어도 하나 이상의 정보 항목이 더 추가되는 것이 가능하다. 예컨대, 상기 무선 단말 정보에는 상기 무선 단말에 탑재 또는 이탈착되는 IC칩에 IC칩 고유정보(ICCHIP)(도시생략)를 더 포함하는 것이 가능하며, 및/또는 상기 무선 단말에 SIM(Subscriber Identity Module) 또는 UIM(Universal Identification Module) 또는 USIM(Universal Subscriber Identity Module)이 구비된 경우, 상기 SIM 정보 또는 UIM 정보 또는 USIM 정보 등이 더 포함되는 것이 가능하다.
도면7a와 도면7b는 본 발명의 실시 방법에 따라 상기 저장매체(110)에 저장되는 토큰 에이전트 정보의 정보 구성을 예시한 도면이다.
보다 상세하게 본 도면7a와 도면7b는 토큰 코드 기반 금융거래를 위해 상기 금융거래 고객 무선 단말기(1100) 탑재된 토큰 에이전트 프로그램에 대응하는 토큰 에이전트 정보의 바람직한 정보 구성을 예시한 것으로서, 구체적으로 도면7a는 시간 동기 방식의 토큰 에이전트 프로그램에 대응하는 토큰 에이전트 정보의 바람직한 정보 구성을 예시한 것이고, 도면7b는 챌린지-리스폰스 방식의 토큰 에이전트 프로그램에 대응하는 토큰 에이전트 정보의 바람직한 정보 구성을 예시한 것이다.
본 발명의 실시 방법에 따르면, 상기 토큰 에이전트 정보는 상기 토큰 에이전트 프로그램이 탑재된 금융거래 무선 단말 정보 및/또는 상기 금융거래수단 정보와 연계되는 것이 바람직하며, 상기 저장매체(110)에 저장되는 각각의 정보는 본 발명을 실시하는 당업자의 의도에 따라 적어도 하나 이상의 정보 항목이 더 추가되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
도면7a와 도면7b를 참조하면, 토큰 에이전트 정보는 상기 고객 무선 단말에 어떤 종류의 토큰 에이전트가 탑재되어 있는지 확인하고, 상기 토큰 에이전트에서 생성된 토큰 코드를 인증하기 위한 토큰 인증코드를 생성하기 위한 정보를 포함하여 이루어지는 것을 특징으로 하며, 이를 위해 상기 토큰 에이전트 정보는 토큰 에이전트 프로그램이 탑재된 무선 단말의 플랫폼 정보와 상기 플랫폼에 탑재된 토큰 에이전트 버전과 토큰 생성 알고리즘과 적어도 하나 이상의 토큰 생성 정보를 포함하여 이루어진다.
본 발명의 일 실시 방법을 따르는 도면7a를 참조하면, 시간 동기 방식의 토큰 에이전트 정보는 시간 동기가 유지되는 소정의 토큰 갱신 주기를 더 포함하여 이루어지는 것이 바람직하다.
본 발명의 다른 일 실시 방법을 따르는 도면7b를 참조하면, 챌린지-리스폰스 방식의 토큰 에이전트 정보에 포함된 토큰 생성 정보의 챌린지 값(예컨대, 도면7b의 제1생성정보)은 상기 금융거래 고객 무선 단말기(1100)로 전송할 챌린지 값이 생성되기 전에는 널(NULL)값을 포함하고 있으며, 상기 금융거래 고객 무선 단말기(1100)로 전송할 챌린지 값이 생성되는 경우, 상기 생성된 챌린지 값이 대입되고, 상기 무선 단말기(1100)에 탑재된 토큰 에이전트 프로그램으로부터 상기 챌린지 값에 대응하는 소정의 토큰 코드(리스폰스)가 수신될 때까지 상기 대입된 챌린지 값을 유지하는 것이 바람직하며, 상기 챌린지 값을 통해 상기 수신된 토큰 코드에 대한 인증 절차가 수행된 후(예컨대, 상기 유지된 챌린지 값을 통해 상기 수신된 토큰 코드에 대응하는 토큰 인증코드가 생성된 후), 상기 토큰 생성 정보의 챌린지 값(예컨대, 도면7b의 제1생성정보)은 다시 널값을 포함하는 것이 바람직하다.
상기 무선 단말 정보는 상기 토큰 에이전트가 탑재된 금융거래 고객 소유 무선 단말의 전화번호(MIN)와 일련번호(ESN) 중 적어도 하나 이상의 무선 단말기(1100) 번호 정보를 포함하여 이루어지는 것을 특징으로 하며, 상기 무선 단말기(1100)에 대한 플랫폼 정보와 통신사 정보와 단말 모델정보 등을 더 포함할 수 있다.
본 발명의 실시 방법에 따르면, 상기 무선 단말 정보는 당업자의 의도에 따라 적어도 하나 이상의 정보 항목이 더 추가되는 것이 가능하다. 예컨대, 상기 무선 단말 정보에는 상기 무선 단말에 탑재 또는 이탈착되는 IC칩에 IC칩 고유정보(ICCHIP)(도시생략)를 더 포함하는 것이 가능하며, 및/또는 상기 무선 단말에 SIM(Subscriber Identity Module) 또는 UIM(Universal Identification Module) 또는 USIM(Universal Subscriber Identity Module)이 구비된 경우, 상기 SIM 정보 또는 UIM 정보 또는 USIM 정보 등이 더 포함되는 것이 가능하다.
도면8은 본 발명의 실시 방법에 따라 상기 저장매체(110)에 저장되는 고객 정보의 정보 구성을 예시한 도면이다.
보다 상세하게 본 도면8은 토큰 코드 기반 금융거래를 위해 상기 금융거래수단 정보와 연계되거나, 및/또는 토큰 에이전트 정보와 연계되는 금융거래 고객에 대한 소정의 고객 정보의 바람직한 정보 구성을 예시한 것으로서, 상기 저장매체(110)에 저장되는 각각의 정보는 본 발명을 실시하는 당업자의 의도에 따라 적어도 하나 이상의 정보 항목이 더 추가되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
도면8을 참조하면, 상기 고객 정보는 상기 금융거래 고객에 대한 이름과 주민등록번호와 주소 등을 적어도 하나 이상 포함하는 고객 개인정보와, 상기 금융거래 고객과 상기 토큰 에이전트 사이의 관계를 설정하는 토큰 에이전트 관계 정보를 포함하여 이루어지는 것을 특징으로 한다.
본 발명의 바람직한 실시 방법을 따르는 도면8을 참조하면, 상기 토큰 에이전트 관계 정보는 상기 금융거래 고객 소유 무선 단말 정보를 포함하여 이루어지는 것이 바람직하며, 이에 의해 상기 고객 무선 단말기(1100)에 탑재된 토큰 에이전트 프로그램을 이용하는 토큰 코드 기반 금융거래가 수행된다.
도면9a와 도면9b는 본 발명의 실시 방법에 따라 상기 저장매체(110)에 저장되는 금융거래수단 정보의 정보 구성을 예시한 도면이다.
보다 상세하게 본 도면9a는 토큰 코드 기반 금융거래 및/또는 금융수단을 통한 결제 처리를 위해 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보)와 연계되거나, 및/또는 상기 고객 무선 단말기(1100)에 탑재된 토큰 에이전트 정보와 연계되는 금융거래수단 정보의 바람직한 정보 구성을 예시한 것으로서, 보다 구체적으로 소정의 은행에서 상기 고객에게 발행한 상기 금융거래수단에 대응하는 고객 금융계좌 정보를 적어도 하나 이상 포함하여 이루어지는 금융거래수단 정보를 예시한 것이다.
본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면9a를 참조하여 상기 금융거래수단이 소정의 카드매체(예컨대, MS(magnetic Strip)카드 및/또는 IC(Integrated Circuit) 카드) 및/또는 무선칩매체(예컨대, 상기 고객 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩)와 연계되는 경우, 상기 금융거래수단 정보에 상기 연계된 매체 정보(예컨대, MS카드 및/또는 IC카드 및/또는 IC칩) 및/또는 상기 카드매체 및/또는 무선칩매체에 저장된 매체 저장정보(예컨대, 상기 매체가 MS카드인 경우, 트랙-II에 저장된 정보 등)를 더 포함될 수 있음을 명백하게 이해할 것이며, 상기 금융거래수단 정보 구성 항목에 의해 본 발명이 한정되지 아니한다.
도면9a를 참조하면, 상기 저장매체(110)에 저장되는 금융거래수단 정보는 상기 금융거래수단에 대응하는 금융수단 종류와, 상기 금융거래수단을 발급한(또는 상기 금융거래수단에 대응하는 통장이 개설된) 은행 정보와, 상기 금융거래수단을 발급받은 고객명을 포함하여 이루어지며, 또한 상기 금융거래수단에 대응하는 금융계좌 정보를 포함하여 이루어지는 것을 특징으로 한다.
본 발명의 실시 방법에 따르면, 상기 금융계좌 정보는 상기 금융거래수단에 대응하는 금융계좌 정보는 상기 금융거래수단에 대한 소정의 계좌번호와, 상기 금융거래수단에 대응하는 통장의 개설일과, 상기 고객에게 상기 금융거래수단을 발급한 은행의 지점 정보를 포함하여 이루어지는 것이 바람직하며, 실시 방법에 따라 상기 금융계좌 정보는 상기 금융거래수단에 대응하는 통장의 발급회차 정보(도시생략)와, 결산일(예컨대, 매 1, 5, 8, 11월의 제2금요일 등) 정보(도시생략)를 더 포함하여 이루어지는 것이 바람직하다.
보다 상세하게 본 도면9b는 토큰 코드 기반 결제 처리를 위해 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보)와 연계되거나, 및/또는 상기 고객 무선 단말기(1100)에 탑재된 토큰 에이전트 정보와 연계되는 금융거래수단 정보의 바람직한 정보 구성을 예시한 것으로서, 보다 구체적으로 소정의 결제수단 발행기관에서 상기 고객에게 발행된 상기 결제수단이 트랙-II 및/또는 트랙-III 데이터를 적어도 하나 이상 포함하여 이루어지는 MS(Magnetic Stripe) 카드인 경우, 상기 MS 카드에 포함된 금융거래수단 정보를 예시한 것이다.
본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면9b를 참조하여 상기 MS카드에 포함된 금융거래수단 정보 이외에 IC(Integrated Circuit) 카드 및/또는 상기 고객 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩에 구비된 금융거래수단 정보의 바람직한 정보 구성을 용이하게 유추할 수 있을 것이며(예컨대, IC카드 및/또는 IC칩에 구비된 결제수단에도 상기 MS카드의 트랙-II에 포함된 정보가 포함됨), 상기 금융거래수단 정보 구성 항목에 의해 본 발명이 한정되지 아니한다. 예컨대, 상기 저장매체(110)에 소정의 공인 인증서가 구비된 IC카드 및/또는 IC칩에 구비된 금융거래수단 정보가 저장된다면, 상기 정보 항목에는 상기 공인 인증서에 대응하는 정보(예컨대, 공인 인증서 발행기관, 공인 인증서 사본 등)를 더 포함하여 이루어질 것이다.
도면9b를 참조하면, 상기 저장매체(110)에 저장되는 금융거래수단 정보는 신용카드 결제수단과, 직불카드 결제수단과, 현금카드 결제수단과, 체크카드 결제수단과, 선불카드 결제수단과, 금융계좌 결제수단과, 전자화폐 결제수단을 적어도 하나 이상 포함하는 금융거래수단 정보와, 상기 결제수단을 발행한 결제수단 발행기관과, 상기 결제수단을 소유한(예컨대, 상기 결제수단 발행기관으로부터 소정의 결제수단을 발급받은) 고객명(예컨대, 영문 고객 이름)을 포함하여 이루어지며, 또한 상기 결제수단의 트랙-II에 저장되는 정보 및/또는 트랙-III에 저장되는 정보를 포함하여 이루어지는 것을 특징으로 한다.
본 발명의 실시 방법에 따르면, 상기 결제수단의 트랙-II에 저장되는 정보는 16자리 카드번호와, 상기 결제수단 발급일과, 상기 결제수단의 유효기간과, CVC 번호를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하며, 상기 결제수단의 트랙-III에 저장되는 정보는 상기 결제수단과 제휴한 적어도 하나 이상의 제휴사 정보 및/또는 부가 서비스 정보가 더 포함되어 이루어지는 것이 바람직하다.
이하 상기 도면1에서 서버(115) 및/또는 정보 전송수단(125) 및/또는 정보 저장 수단(130) 및/또는 본 발명에 따른 토큰 코드 기반 금융거래를 제공하는 금융거래 처리수단(120)을 금융거래 서버(1000)로 정의하여 본 발명의 기술적 특징을 상세히 설명한다. 또한, 편의상 상기 고객 정보(및/또는 무선 단말 정보)를 고객 정보라고 하며, 상기 고객 정보에는 실시방법에 따라 상기 토큰 에이전트가 탑재된 고객 단말 정보가 기본적으로 포함되어 있는 것으로 한다.
도면10a와 도면10b는 본 발명의 실시 방법에 따른 무선단말기 번호를 이용한 금융거래 처리 시스템의 실시 구성도를 도시한 도면이다.
보다 상세하게 도면10a는 고객 무선 단말기(1100)에 구비된 토큰 에이전트 프로그램이 적어도 하나 이상의 토큰 생성 정보와 소정의 토큰 생성 알고리즘을 포함하는 토큰 코드 생성 방식에 따라 소정의 토큰 코드를 생성하고, 상기 생성된 토큰 코드를 소정의 금융거래 단말(145)을 통해 소정의 금융거래 서버(1000)로 제공하는 실시 방법에 대한 것이고, 도면10b는 고객 무선 단말기(1100)에 구비된 토큰 에이전트 프로그램이 적어도 하나 이상의 토큰 생성 정보와 소정의 토큰 생성 알고리즘을 포함하는 토큰 코드 생성 방식에 따라 소정의 토큰 코드를 생성하여 소정의 금융거래 서버(1000)로 제공하는 실시 방법에 대한 것이다.
도면10a를 참조하면, 상기 금융거래 서버(1000)는 토큰 코드를 기반으로 하는 금융거래를 위해 적어도 하나 이상의 금융거래 단말(145)과 금융 거래용 통신채널을 연결하는 인터페이스부(1005)와, 상기 인터페이스부(1005)를 통해 상기 금융거래 단말(145)로부터 상기 토큰 코드를 기반으로 하는 금융거래를 위한 금융거래 정보와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보)와 토큰 코드를 적어도 하나 이상 포함하는 금융거래 정보 데이터를 수신하는 정보 수신부(1010)와, 상기 수신된 금융거래 정보 데이터를 판독하여 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보를 확인하는 정보 확인부(1015)와, 상기 확인된 무선 단말 정보를 기반으로 상기 저장매체(110)로부터 상기 무선 단말 정보와 연계된 토큰 에이전트 정보를 추출하는 추출부(1020)와, 상기 추출된 토큰 에이전트 정보를 기반으로 상기 무선 단말기(1100)에 구비된 토큰 에이전트 프로그램에서 상기 토큰 코드를 생성한 동일한 조건(예컨대, 동일한 토큰 생성 정보와 토큰 생성 알고리즘)으로 소정의 토큰 인증코드를 생성하고, 상기 금융거래 단말(145)로부터 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교하여 상기 수신된 토큰 코드에 대한 유효성을 인증하는 인증부(1025)를 포함하여 이루어지는 것을 특징으로 한다.
또한, 상기 금융거래 서버(1000)는 상기 인증부(1025)에 의해 상기 수신된 토큰 코드에 대한 유효성이 인증되는 경우, 상기 금융거래 정보 데이터에 포함되어 수신된 상기 금융거래 정보에 대응하는 금융거래를 수행하는 금융 거래부(1030)를 더 포함하여 이루어지는 것을 특징으로 한다.
또한, 상기 금융거래 서버(1000)는 상기 금융 거래부(1030)에 의해 상기 금융거래가 정상적으로 수행되는 경우, 적어도 하나 이상의 금융거래 처리내역을 상기 금융거래수단 정보 및/또는 고객 정보와 연계하여 소정의 저장매체(135)에 저장하는 저장부(1035)를 더 포함하여 이루어지는 것을 특징으로 한다.
또한, 상기 금융거래 서버(1000)는 상기 금융 거래부(1030)에 의해 상기 금융거래가 정상적으로 수행되는 경우, 상기 금융거래 처리내역을 상기 인터페이스부(1005)를 통해 상기 금융거래 단말(145)로 전송하는 정보 전송부(1040)를 더 포함하여 이루어지는 것을 특징으로 한다.
상기 인터페이스부(1005)는 소정의 금융 거래용 네트워크(140)를 통해 적어도 하나 이상의 금융거래 단말(145)과 상기 토큰 코드를 기반으로 하는 금융거래를 위한 금융 거래용 통신 채널을 연결하는 것을 특징으로 하며, 상기 금융 거래용 네트워크(140)는 상기 금융거래 단말(145)의 종류에 따라 적어도 하나 이상의 유선 네트워크(140)(예컨대, TCP/IP 기반의 인터넷) 및/또는 무선 네트워크(140)(예컨대, CDMA 기반의 이동 통신망) 및/또는 부가가치통신망() 및/또는 금융공동망을 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.
상기 정보 수신부(1010)는 상기 인터페이스부(1005)를 통해 상기 금융거래 단말(145)로부터 전송되는 금융거래수단 정보와 금융거래 정보와 금융거래수단 소유 고객 정보 및/또는 토큰 코드를 적어도 하나 이상 포함하는 금융거래 정보 데이터를 수신하는 것을 특징으로 한다.
본 발명의 일 실시 방법에 따르면, 상기 금융거래수단 정보와 금융거래 정보와 금융거래수단 소유 고객 정보 및/또는 토큰 코드는 상기 금융거래 정보를 포함하는 상기 금융거래 정보 데이터에 포함되어 상기 정보 수신부(1010)로 수신되는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 금융거래수단 정보와 금융거래 정보와 금융거래수단 소유 고객 정보 및/또는 토큰 코드는 상기 금융거래 단말(145)로부터 상기 금융거래 정보를 포함하는 상기 금융거래 정보 데이터가 상기 정보 수신부(1010)로 수신되기 전에 별도의 토큰 코드 전송용 전문(또는 데이터)을 통해 수신되는 것이 바람직하다.
본 발명의 또다른 일 실시 방법에 따르면, 상기 금융거래수단 정보와 금융거래 정보와 금융거래수단 소유 고객 정보 및/또는 토큰 코드는 상기 금융거래 단말(145)로부터 상기 금융거래 정보를 포함하는 상기 금융거래 정보 데이터가 상기 정보 수신부(1010)로 수신된 후 별도의 토큰 코드 전송용 전문(또는 데이터)을 통해 수신되는 것이 바람직하다.
상기 정보 확인부(1015)는 상기 정보 수신부(1010)로 수신된 상기 금융거래 정보 데이터를 판독함으로써, 상기 금융거래 정보 데이터에 포함된 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보를 확인하여 추출하는 것을 특징으로 하며, 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보가 별도의 토큰 코드 전송용 전문(또는 데이터)를 통해 수신되는 경우, 상기 토큰 코드 전송용 전문(또는 데이터)를 판독하여 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보를 확인하여 추출하는 것이 바람직하다.
상기 추출부(1020)는 상기 추출된 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보를 이용하여 상기 저장매체(110)로부터 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보와 연계된 토큰 에이전트 정보를 추출하여 상기 인증부(1025)로 제공하는 것을 특징으로 한다.
상기 인증부(1025)는 상기 추출된 토큰 에이전트 정보를 기반으로 상기 무선 단말기(1100)에 구비된 토큰 에이전트 프로그램에서 상기 토큰 코드를 생성하는데 이용한 동일한 토큰 생성 정보와 토큰 생성 알고리즘을 통해 소정의 토큰 인증코드를 생성하고, 상기 금융거래 단말(145)로부터 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써, 상기 수신된 토큰 코드에 대한 유효성을 인증하는 것을 특징으로 하며, 상기 인증부(1025)에 의해 상기 수신된 토큰 코드에 대한 유효성이 인증되는 것은 상기 토큰 코드를 기반으로 하는 금융거래에 대한 기밀성(Confidentiality), 인증(Authentication), 무결성(Integrity) 및 부인방지(Nonrepudiation)가 확보되는 것을 포함한다.
상기 인증부(1025)에 의해 상기 토큰 코드에 대한 유효성이 인증되는 경우, 상기 금융 거래부(1030)는 상기 금융거래 정보 데이터에 포함된 금융거래 정보에 대응하는 금융거래를 수행하는 것을 특징으로 한다.
본 발명의 실시 방법에 따르면, 상기 금융 거래부(1030)는 상기 금융거래 정보를 기반으로 소정의 금융 시스템과 연동하여 상기 금융거래 정보에 대응하는 금융거래를 수행하는 것이 바람직하다.
본 발명의 일 실시 방법에 따르면, 상기 금융 거래부(1030)는 상기 금융거래 정보에 대응하는 금융거래를 수행하고, 상기 결제처리/금융거래]에 대응하는 소정의 금융거래 처리내역를 생성하는 것이 바람직하며, 상기 저장부(1035)는 상기 생성된 적어도 하나 이상의 금융거래 처리내역을 상기 금융거래수단 정보 및/또는 고객 정보와 연계하여 소정의 저장매체(135)에 저장하는 것을 특징으로 하며, 상기 정보 전송부(1040)는 상기 생성된 금융거래 처리내역을 상기 인터페이스부(1005)를 통해 상기 금융거래 단말(145)로 전송한다.
본 발명의 다른 실시 방법에 따르면, 상기 금융거래 단말(145)로부터 수신되는 상기 토큰 코드가 챌린지-리스폰스 방식으로 생성되는 경우, 상기 인증부(1025)는 임의의 챌린지 값을 동적으로 생성하는 기능을 더 포함하며, 상기 정보 전송부(1040)는 상기 생성된 챌린지 값을 상기 고객 무선 단말기(1100)로 전송하는 기능을 포함하여 이루어지는 것이 바람직하다.
도면10b를 참조하면, 상기 금융거래 서버(1000)는 토큰 코드를 기반으로 하는 금융거래를 위해 적어도 하나 이상의 고객 무선 단말기(1100)와 금융 거래용 통신채널을 연결하는 인터페이스부(1005)와, 상기 인터페이스부(1005)를 통해 상기 무선 단말기(1100)로부터 상기 토큰 코드를 기반으로 하는 금융거래를 위한 금융거래 정보와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보와 토큰 코드를 적어도 하나 이상 포함하는 금융거래 정보 데이터를 수신하는 정보 수신부(1010)와, 상기 금융거래 정보 데이터를 전송한 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보를 기반으로 상기 저장매체(110)로부터 상기 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보와 연계된 토큰 에이전트 정보를 추출하는 추출부(1020)와, 상기 추출된 토큰 에이전트 정보를 기반으로 상기 무선 단말기(1100)에 구비된 토큰 에이전트 프로그램에서 상기 토큰 코드를 생성한 동일한 조건(예컨대, 동일한 토큰 생성 정보와 토큰 생성 알고리즘)으로 소정의 토큰 인증코드를 생성하고, 상기 고객 무선 단말기(1100)로부터 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교하여 상기 수신된 토큰 코드에 대한 유효성을 인증하는 인증부(1025)를 포함하여 이루어지는 것을 특징으로 한다.
또한, 상기 금융거래 서버(1000)는 상기 인증부(1025)에 의해 상기 수신된 토큰 코드에 대한 유효성이 인증되는 경우, 상기 금융거래 정보 데이터에 포함되어 수신된 상기 금융거래 정보에 대응하는 금융거래를 수행하는 금융 거래부(1030)를 더 포함하여 이루어지는 것을 특징으로 한다.
또한, 상기 금융거래 서버(1000)는 상기 금융 거래부(1030)에 의해 상기 금융거래가 정상적으로 수행되는 경우, 적어도 하나 이상의 금융거래 처리내역을 상기 금융거래수단 정보 및/또는 고객 정보와 연계하여 소정의 저장매체(135)에 저장하는 저장부(1035)를 더 포함하여 이루어지는 것을 특징으로 한다.
또한, 상기 금융거래 서버(1000)는 상기 금융 거래부(1030)에 의해 상기 금융거래가 정상적으로 수행되는 경우, 상기 금융거래 처리내역을 상기 인터페이스부(1005)를 통해 상기 고객 무선 단말기(1100)로 전송하는 정보 전송부(1040)를 더 포함하여 이루어지는 것을 특징으로 한다.
상기 인터페이스부(1005)는 소정의 금융 거래용 네트워크(140)를 통해 적어도 하나 이상의 고객 무선 단말기(1100)와 상기 토큰 코드를 기반으로 하는 금융거래를 위한 금융 거래용 통신 채널을 연결하는 것을 특징으로 하며, 상기 금융 거래용 네트워크(140)는 소정의 무선 네트워크(140)(예컨대, CDMA 기반의 이동 통신망)를 포함하여 이루어지는 것이 바람직하다.
상기 정보 수신부(1010)는 상기 인터페이스부(1005)를 통해 상기 고객 무선 단말기(1100)로부터 전송되는 금융거래 정보와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보와 토큰 코드를 적어도 하나 이상 포함하는 금융거래 정보 데이터를 수신하는 것을 특징으로 한다.
본 발명의 실시 방법에 따라 상기 토큰 에이전트가 상기 고객 소유 무선 단말기에 탑재된 경우, 상기 정보 수신부는 상기 금융거래 정보 데이터를 수신하는 과정에서 발신자 정보로서 상기 무선 단말 정보를 추출하는 것이 가능하다.
본 발명의 일 실시 방법에 따르면, 상기 금융거래수단 정보와 금융거래 정보와 금융거래수단 소유 고객 정보 및/또는 토큰 코드는 상기 금융거래 정보를 포함하는 상기 금융거래 정보 데이터에 포함되어 상기 정보 수신부(1010)로 수신되는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 금융거래수단 정보와 금융거래 정보와 금융거래수단 소유 고객 정보 및/또는 토큰 코드는 상기 고객 무선 단말기(1100)로부터 상기 금융거래 정보를 포함하는 상기 금융거래 정보 데이터가 상기 정보 수신부(1010)로 수신되기 전에 별도의 토큰 코드 전송 데이터를 통해 수신되는 것이 바람직하다.
본 발명의 또다른 일 실시 방법에 따르면, 상기 금융거래수단 정보와 금융거래 정보와 금융거래수단 소유 고객 정보 및/또는 토큰 코드는 상기 고객 무선 단말기(1100)로부터 상기 금융거래 정보를 포함하는 상기 금융거래 정보 데이터가 상기 정보 수신부(1010)로 수신된 후 별도의 토큰 코드 전송 데이터를 통해 수신되는 것이 바람직하다.
본 발명의 다른 실시 방법에 따르면, 상기 고객 무선 단말기(1100)로부터 수신되는 상기 토큰 코드가 챌린지-리스폰스 방식으로 생성되는 경우, 상기 인증부(1025)는 임의의 챌린지 값을 동적으로 생성하는 기능을 더 포함하며, 상기 정보 전송부(1040)는 상기 생성된 챌린지 값을 상기 고객 무선 단말기(1100)로 전송하는 기능을 포함하여 이루어지는 것이 바람직하다.
도면11은 본 발명의 일 실시 방법에 따른 토큰 에이전트가 탑재된 무선 단말기(1100) 기능구성을 도시한 도면이다.
보다 상세하게 본 도면11은 CDMA(Code Division Multiple Access)에 기반하는 이동 통신망에 접속하는 이동 통신단말이 상기 토큰 코드 기반 금융거래를 위한 토큰 코드 생성을 위한 무선 단말기(1100)의 기능을 수행하는 경우에 있어서, 상기 토큰 코드 생성을 위한 상기 이동 통신단말의 바람직한 기능구성에 대한 것이다. 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면11을 참조하여 이동 통신단말 이외에 상기 토큰 코드 기반 금융거래를 위한 토큰 코드 생성을 위한 다른 무선 단말기(1100)(예컨대, 무선 데이터 통신 단말기, 또는 휴대 인터넷 단말)의 기능 구성을 용이하게 유추할 수 있을 것이다. 결과적으로 토큰 에이전트 프로그램이 탑재된 무선 단말기(1100) 기능구성은 본 도면11에 도시된 것으로 한정되는 것은 결코 아니며, 상기 무선 단말기(1100) 종류 및/또는 기술적 특징에 따라 본 발명의 핵심 기술을 위배하지 않는 범위에서 다양하게 변형하여 실시하는 것이 가능하다.
하드웨어적인 측면에서 이동 통신 서비스를 제공하는 무선 단말기(1100)는 외형상 몸체(Body)와 스피커와 마이크, 키패드, LCD(Liquid Crystal Display), 안테나와 배터리(1125) 등을 포함하여 구성되며, 내부적으로는 CDMA(Code Division Multiple Access) 모뎀, CPU/MPU(Central Processing Unit/ Micro Processing Unit), 보코더 등의 기능을 내장한 소정의 모뎀칩(예컨대, 미국 퀄컴(Qualcomm)사의 MSM 시리즈 모뎀칩)과, 각종 메모리 소자, 하나의 안테나에서 송수신 신호를 분리해 주는 듀플렉서 필터, 송신 신호를 증폭하는 파워 앰프, 고출력 증폭기(High Power Amplifier; HPA), 고출력 송신 신호가 반대로 되돌아오는 현상을 막아주는 아이솔레이터(Isolator), 원하는 대역 외 불요파 신호를 제거하기 위한 RF/IF SAW 필터, 송신 경로의 주파수 상향회로, 수신경로의 주파수 하향 변환회로, 기준 클럭원에 해당하는 VCTCXO(Voltage Controlled Temperature Compensated X-tal Oscillator), 주파수 상하향 변환의 국부신호로 사용되는 UHF 주파수 합성기, 및 아날로그 음성신호를 디지털 신호로 변환하기 위한 코덱칩을 포함하여 구성되는데, 상기와 같은 내부 구성요소는 점차적으로 상기 모뎀칩에 집적화 되고 있으며, 또한 상기 모뎀칩에는 상기와 같은 이동 통신 서비스를 위한 핵심적인 구성요소 외에 각종 멀티미디어 서비스 및/또는 부가 서비스를 위한 다양한 기능들이 함께 집적화 되고 있다.
도면11을 참조하면, 상기 토큰 코드 기반 금융거래를 위한 소정의 토큰 코드를 생성하는 무선 단말기(1100)는 기본적으로 제어부(1105)와 화면 출력부(1110)와 사운드 처리부(1115)와 키 입력부(1120)와 무선 처리부(1130)와 근거리 통신부(1135)와 메모리부(1155)와 전원 공급을 위한 배터리(1125)를 구비하며, 실시 방법에 따라 상기 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩(1150) 및 상기 IC칩(1150)에 소정의 정보 또는 데이터를 읽고/쓰기 위한 IC칩 리더부(1145)를 포함하는 기능구성을 더 포함하여 이루어진다.
상기 제어부(1105)는 하드웨어적으로 상기 모뎀칩에 구비되는 CPU/MPU를 포함하는 프로세서와 실행 메모리를 포함하고, 소정의 메모리 소자로부터 무선 단말기(1100) 특유의 기능을 제공하기 위한 소정의 프로그램 루틴(Routine) 및/또는 프로그램 데이터를 입출력하는 버스(BUS) 및 이를 위해 구비되는 소정의 전자회로(또는 집적회로)를 포함하여 이루어지는 것을 특징으로 하며, 소프트웨어적으로 소정의 메모리 소자 및/또는 칩셋으로부터 상기 실행 메모리로 로딩되어 특유의 기능을 수행하기 위해 상기 프로세서를 통해 연산 처리되는 프로그램 루틴 및/또는 프로그램 데이터의 총칭(따라서, 본 발명에서는 토큰 코드 기반 금융거래를 위한 토큰 코드 생성을 위해 무선 단말기(1100)의 기록매체에 기록되는 소정의 토큰 에이전트 프로그램 루틴을 편의상 본 제어부(1105) 내에 구비되는 것으로 도시하여 설명함.)으로서, 상기 제어부(1105)에 의해 이에 의해 무선 단말기(1100)에 구현하고자 하는 다양한 기능들이 실현되며, 또한 상기와 같은 기능들을 실현하기 위해 무선 단말기(1100)의 전반적인 동작을 제어 및 관리하게 되는 것을 특징으로 한다. 특히, 무선 단말기(1100)의 전반적인 동작을 제어 및 관리하는 상기 제어부(1105)의 기능을 수행하기 위해 상기 무선 단말기(1100)에 전원이 입력되면, 소정의 메모리 소자에 저장되어 있던 운영체제 루틴, 시스템 관리 루틴, 및/또는 시스템 변수들이 상기 실행 메모리로 로딩 및 상기 프로세서에 의해 연산 처리되어 운영체제, 시스템 관리 프로그램, 및/또는 이동 통신 서비스를 제공하기 위한 변수들의 역할을 수행하게 된다.
상기 화면 출력부(1110)는 화면 출력을 위한 LCD(Liquid Crystal Display) 드라이버(Driver)로서 상기 제어부(1105)(예컨대, LCD로 소정의 정보 또는 데이터를 출력하는 프로그램 루틴)에 의해 키 입력부(1120)를 통해 발생하는 키 데이터, 무선 단말기(1100)에 구비된 소정의 기능을 수행하는 과정에서 추출 및/또는 생성되는 각종 정보, 신호, 및/또는 컨텐츠(예컨대, 문자 컨텐츠, 이미지 컨텐츠, 및/또는 멀티미디어 컨텐츠)를 소정의 화면출력장치(예컨대, LCD 패널)로 출력하는 역할을 수행하는 것을 특징으로 하며, 상기 화면 출력부(1110)는 화면출력장치(LCD)가 연동하여 상기 토큰 코드 기반 금융거래를 위한 토큰 코드 생성 과정에서 필요한 소정의 정보를 출력하는 기능을 수행하는 것이 바람직하다.
상기 사운드 처리부(1115)는 무선 단말기(1100)에 구비된 마이크로부터 입력되는 소정의 사운드 신호를 엔코딩(Encoding)하여 제어부(1105)로 제공하거나, 또는 상기 제어부(1105)가 추출 및/또는 생성하는 소정의 사운드 신호를 디코딩(Decoding)하여 스피커를 통해 출력하는 것을 특징으로 하며, 이를 위해 상기 사운드 처리부(1115)에는 소정의 보코더(Vocoder)와 코덱(Codec)이 구비된다. 상기 사운드 처리부(1115)와 마이크를 통해 상기 무선 단말기(1100)에 구비되는 사운드 입력수단의 기능을 수행하며, 또는 상기 사운드 처리부(1115)와 스피커를 통해 상기 무선 단말기(1100)에 구비되는 사운드 출력수단의 기능을 수행한다.
상기 키 입력부(1120)는 소정의 숫자키(Number Key) 및/또는 문자키(Character Key) 및/또는 기능키(Function Key)를 포함하는 적어도 하나 이상의 키 버튼(Key Button)을 구비한 소정의 키패드(Keypad)로부터 입력되는 정보(또는 신호)를 검출하고, 상기 제어부(1105)에 의해 제어되는 상기 무선 단말기(1100)의 특정 입력모드 및/또는 동작모드에서 상기 키패드에 구비된 소정의 키 버튼으로부터 소정의 정보(또는 신호)가 입력되면, 상기 입력되는 정보(또는 신호)에 대응하는 키 이벤트(예컨대, MH_KEY_PRESSEVENT, MH_KEY_REPEATEVENT, MH_KEY_RELEASEEVENT)를 발생하고, 상기 발생된 키 이벤트를 상기 제어부(1105)로 제공하는 것을 특징으로 하며, 상기 제어부(1105)는 상기 무선 단말기(1100)의 현재 입력모드 및/또는 동작모드에서 상기 키 이벤트에 대응하는 소정의 키 데이터를 독출(예컨대, 각각의 무선 단말기(1100) 입력모드 및/또는 동작모드에서 특정 키 이벤트에 대응하는 적어도 하나 이상의 키 데이터를 저장(관리)하는 키 테이블로부터 상기 키 이벤트에 키 데이터 독출)하거나, 및/또는 상기 키 이벤트와 매칭되어 정의된 소정의 기능을 실행하는 명령어를 독출하는 것을 특징으로 한다. 상기 키 입력부(1120)와 적어도 하나 이상의 키 버튼을 구비한 상기 키패드는 상호 연동하여 상기 무선 단말기(1100)에 구비되는 키 입력수단의 기능을 수행한다.
상기 무선 처리부(1130)는 상기 제어부(1105)(예컨대, 이동 통신 서비스를 제공하기 위한 프로그램 루틴)와 연계하여 위치등록 및/또는 슬롯모드(Slot Mode) 및/또는 전력제어(Power Control) 및/또는 핸드오프(Hand-off) 및/또는 호처리(Call Processing) 절차를 포함하는 이동 통신 서비스를 제공하는 것을 특징으로 하며, 상기 이동 통신 서비스를 제공하는 과정에서 이동 통신망의 종단에 해당하는 기지국과 무선 주파수 신호의 송수신을 수행하는 RF 처리기능(예컨대, 안테나 제어, 무선 주파수 신호의 변조, 합성, 증폭 및/또는 필터링 등을 수행)를 더 포함하여 이루어진다. 특히, 상기 무선 처리부(1130)는 상기 이동 통신 서비스를 제공하기 위해 무선 단말기(1100)에서 상기 기지국으로 송신되는 정보 또는 신호를 CDMA 스택으로 가공 처리하거나, 상기 기지국으로부터 수신되는 CDMA 스택으로부터 소정의 정보 또는 신호를 독출하는 기능을 제공하는 것을 특징으로 한다.
본 발명의 실시 방법에 따르면, 상기 무선 단말기(1100)는 상기 무선 처리부(1130)를 통해 소정의 이동 통신망 상의 기지국과 소정의 무선구간을 연결하고, 상기 기지국을 포함하는 소정의 유선구간을 통해 상기 이동 통신망 및/또는 상기 이동 통신망과 연동하는 소정의 통신망 상에 구비된 소정의 서버(또는 장치)와 소정의 통신채널을 연결하는 것이 바람직하다.
본 발명의 일 실시 방법에 따르면, 상기 무선 처리부(1130)는 상기 무선 단말기(1100)에 소정의 토큰 에이전트 프로그램을 탑재하기 위해 상기 토큰 에이전트 제공 서버(215)와 소정의 통신채널을 연결하고, 상기 제어부(1105)와 연동하여 상기 토큰 에이전트 제공 서버(215)로부터 소정의 토큰 에이전트 프로그램을 수신할 수 있다.
본 발명의 다른 일 실시 방법에 따르면, 상기 토큰 에이전트 프로그램이 챌린지-리스폰스 방식으로 소정의 상기 토큰 코드 기반 금융거래를 위한 소정의 토큰 코드를 생성하는 경우, 상기 무선 처리부(1130)는 상기 제어부(1105)와 연동하여 상기 금융거래 서버(1000)와 소정의 통신채널을 연결하고, 상기 금융거래 서버(1000)로부터 상기 토큰 코드 생성을 위한 소정의 챌린지 값을 수신할 수 있다.
본 발명의 또다른 일 실시 방법에 따르면, 상기 토큰 에이전트 프로그램에 의해 생성된 소정의 토큰 코드를 상기 금융거래 서버(1000)로 제공하는 과정에서 상기 토큰 코드를 상기 무선 단말기(1100)에서 소정의 무선 네트워크(140)를 통해 상기 금융거래 서버(1000)로 제공하는 경우(예컨대, 상기 생성된 토큰 코드의 일부를 상기 금융거래 서버(1000)로 전송하거나, 또는 상기 생성된 토큰 코드를 상기 금융거래 서버(1000)로 전송하는 경우), 상기 무선 처리부(1130)는 상기 제어부(1105)와 연동하여 상기 금융거래 서버(1000)와 소정의 통신채널을 연결하고, 상기 금융거래 서버(1000)로 상기 생성된 토큰 코드를 전송하는 것이 바람직하다.
상기 근거리 통신부(1135)는 적외선(Infrared Ray) 통신 및/또는 RF(Radio Frequency) 통신 및/또는 블루투스(BlueTooth) 및/또는 무선랜(Wireless LAN) 및/또는 와이파이(Wi-Fi), 초광대역통신(Ultra Wide Band; UWB)을 포함하는 적어도 하나 이상의 근거리 무선 통신수단을 통해 소정의 단말(또는 장치)과 근거리 무선 통신세션을 연결하는 것을 특징으로 하며, 하드웨어적으로 상기 적외선 통신, RF 통신, 블루투스, 무선랜, 와이파이, 초광대역통신을 포함하는 근거리 무선 통신을 위한 소정의 근거리 무선 통신모듈을 포함하여 이루어지며, 소프트웨어적으로 상기 근거리 무선 통신을 위한 통신 프로토콜 및/또는 드라이버를 포함하여 이루어진다.
본 발명의 실시 방법에 따르면, 상기 무선 단말기(1100)는 상기 근거리 통신부(1135)를 통해 소정의 근거리 장치(1140)와 소정의 근거리 무선 통신세션을 연결하는 무선구간을 연결하고, 상기 근거리 장치(1140)가 접속한 소정의 네트워크(140)를 포함하는 유선구간을 통해 소정의 통신망 상에 구비된 소정의 서버(또는 장치)와 소정의 통신채널을 연결하는 것이 바람직하다.
본 발명의 일 실시 방법에 따르면, 상기 근거리 통신부(1135)는 상기 무선 단말기(1100)에 소정의 토큰 에이전트 프로그램을 탑재하기 위해 상기 근거리 장치(1140)를 통해 상기 토큰 에이전트 제공 서버(215)와 소정의 통신채널을 연결하고, 상기 제어부(1105)와 연동하여 상기 토큰 에이전트 제공 서버(215)로부터 소정의 토큰 에이전트 프로그램을 수신할 수 있다.
본 발명의 다른 일 실시 방법에 따르면, 상기 토큰 에이전트 프로그램이 챌린지-리스폰스 방식으로 소정의 상기 토큰 코드 기반 금융거래를 위한 소정의 토큰 코드를 생성하는 경우, 상기 근거리 통신부(1135)는 상기 제어부(1105)와 연동하여 상기 근거리 장치(1140)를 통해 상기 금융거래 서버(1000)와 소정의 통신채널을 연결하고, 상기 금융거래 서버(1000)로부터 상기 토큰 코드 생성을 위한 소정의 챌린지 값을 수신할 수 있다.
본 발명의 다른 실시 방법에 따르면, 상기 근거리 장치(1140)는 상기 토큰 코드 기반 금융거래를 처리하는 금융거래 단말(145)이거나, 및/또는 상기 금융거래 단말(145)에 구비된 근거리 통신 모듈일 수 있으며, 이 경우 상기 근거리 통신부(1135)는 상기 제어부(1105)와 연동하여 상기 근거리 장치(1140)와 소정의 근거리 통신 채널을 연결하고, 상기 근거리 통신 채널을 통해 상기 근거리 장치(1140)로 상기 토큰 에이전트 프로그램에서 생성된 토큰 코드를 제공하는 것이 가능하다.
상기 메모리부(1155)는 무선 단말기(1100)의 전반적인 동작을 제어하기 위한 소정의 프로그램 루틴(또는 코드) 및/또는 프로그램 데이터(예컨대, 프로그램 루틴(또는 코드)에 의한 동작이 수행될 때 입·출력되는 정보 및/또는 데이터)를 저장하는 메모리 소자의 총칭으로서, 읽기 전용 메모리에 해당하는 ROM(Read Only memory)과 읽기/쓰기가 가능한 플래시 메모리(Flash Memory; FM), 및 EEPROM(Electrically Erasable and Programmable Read Only Memory) 등을 포함하여 이루어진다. 일반적으로 상기 ROM은 삭제되면 안되는 시스템 정보가 저장되고, 상기 플래시 메모리에는 운영체제 루틴, 호처리 프로그램 루틴, 및/또는 상기 무선 단말기(1100)을 통해 제공되는 애플리케이션 프로그램 루틴과 이를 위한 정보 또는 데이터 등이 저장되며, 상기 EEPROM에는 단말기 등록관련 파라미터와 전화번호(예컨대, 주소록) 또는 상기 무선 단말기(1100)에 구비된 애플리케이션을 수행하는 중에 추출 및/또는 생성되는 적어도 하나 이상의 정보 및/또는 데이터 등이 저장된다.
본 발명의 실시 방법에 따르면, 상기 토큰 생성 정보는 상기 무선 단말기(1100)에 구비된 내부 기능구성으로부터 독출(예컨대, 상기 토큰 에이전트 프로그램이 시간 동기 방식으로 토큰 코드를 생성하는 경우, 상기 무선 단말기(1100)에 구비된 타이머로부터 현재 시각(또는 시간) 정보를 토큰 생성 정보로 독출)되거나, 및/또는 상기 메모리부(1155)의 토큰 생성 정보 영역에 저장되거나, 및/또는 상기 토큰 에이전트 프로그램 내부에 포함될 수 있는데, 상기 메모리부(1155)는 상기 무선 단말기(1100)에 구비된 저장장치에 저장되도록 정의된 적어도 하나 이상의 토큰 생성 정보를 저장하는 것이 바람직하다. 예컨대, 메모리부(1155)는 NAM(Number Assignment Module) 영역에 상기 무선 단말기(1100)에 대한 MIN/ESN 정보를 저장하거나, 및/또는 소정의 토큰 생성 정보 영역에 상기 토큰 에이전트 프로그램에 고유하게 할당된 적어도 하나 이상의 비밀키 값을 저장할 수 있다.
상기 IC칩 리더부(1145)는 ISO/IEC 7816 및/또는 ISO/IEC 14443 등을 포함하는 IC칩 규격을 통해 무선 단말기(1100)에 구비된 IC칩 관련 기능구성(예컨대, 무선 단말기(1100)에 구비되는 IC칩 에이전트 프로그램)과 상기 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩(1150) 사이의 정보 및/또는 데이터 교환을 제공함을 특징으로 한다. 예컨대, IC칩 리더부(1145)는 APDU(Application Protocol Data Unit)를 통해 상기 IC칩 에이전트 프로그램과 IC칩(1150) 사이의 정보 및/또는 데이터 교환을 제공한다.
ISO/IEC 7816 및/또는 ISO/IEC 14443 등을 포함하는 규격을 참조하면, 고객 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩(1150)은 전원 공급(VCC), 리셋 신호(RST), 클럭 신호(CLK), 접지(GND), 프로그래밍 전원 공급(VPP), 및/또는 입출력(I/O) 등과 같은 접촉점을 통해 IC칩 리더부(1145)와 통신(예컨대, 명령 또는 데이터 교환 등)하는 입출력 인터페이스와, CPU(Central Process Unit), MPU(Micro Process Unit), 및/또는 코프로세서(Coprocessor) 등을 포함하는 적어도 하나 이상의 연산 소자로 이루어진 프로세서부와, ROM(Read Only Memory), RAM(Random Access Memory), EEPROM(Electrically Erasable and Programmable Read Only Memory), FM(Flash Memory) 등을 포함하는 적어도 하나 이상의 메모리 소자로 이루어진 메모리부로 이루어져 있으며, 특히 상기 메모리 소자 중에서 적어도 하나 이상의 메모리 소자(예컨대, ROM)에는 IC카드 내부 자원을 관리하고 운영하는 칩 운영 체제(Chip Operating System; COS)가 저장되는데, 상기 입출력 인터페이스의 전원 공급(VCC) 접촉점을 통해 IC칩 리더부(1145)로부터 소정의 전원이 공급되는 경우 상기 메모리부에 저장된 COS가 소정의 실행 메모리로 로딩되어 상기 IC칩(1150)의 전반적인 동작을 제어하고, 상기 클럭 신호(CLK) 접촉점의 클럭주파수(예컨대, 3.57MHz 또는 4.9MHz)를 기반으로 APDU(Application Protocol Data Unit)를 통해 상기 IC칩(1150)과 IC칩 리더부(1145) 사이의 정보 또는 데이터 교환을 제어한다.
본 발명의 다른 일 실시 방법에 따르면, 상기 토큰 에이전트 프로그램은 상기 IC칩(1150)에 구비(예컨대, IC칩(1150)에 구비된 기록매체에 상기 토큰 에이전트 프로그램이 기록)되는 것이 가능하며, 이에 의해 본 발명이 한정되지 않는다.
본 발명의 또다른 일 실시 방법에 따르면, 상기 토큰 에이전트 프로그램이 상기 무선 단말기(1100) 플랫폼에 구비되거나, 및/또는 상기 IC칩(1150)에 구비되는 경우, 상기 토큰 생성 정보 중 일부는 상기 IC칩(1150)에 구비된 메모리부에 저장되는 것이 가능하며, 이에 의해 본 발명이 한정되지 않는다.
도면11을 참조하면, 상기 무선 단말기(1100)에 탑재되는 소정의 토큰 에이전트와, 상기 무선 네트워크(140) 상의 토큰 에이전트 제공 서버(215)와 연계하여 상기 토큰 에이전트를 수신하거나, 및/또는 상기 토큰 에이전트에 의해 소정의 토큰 코드를 생성하거나, 상기 토큰 코드를 소정의 금융거래를 처리하는데 요구되는 통신 기능을 수행하는 통신 처리부(1180)를 포함하여 이루어진다.
본 발명의 바람직한 실시 방법을 따르는 도면11을 참조하면, 상기 무선 단말기(1100)에 탑재되는 토큰 에이전트는 상기 토큰 코드 생성을 위한 적어도 하나 이상의 정보(또는 데이터)를 입력받는 입력부(1160)와, 소정의 토큰 코드를 생성하는데 요구되는 적어도 하나 이상의 토큰 생성 정보를 독출하는 독출부(1165)와, 상기 독출된 토큰 생성 정보를 소정의 토큰 생성 알고리즘에 적용하여 소정의 토큰 코드를 생성하는 생성부(1170)와, 상기 생성된 토큰 코드를 상기 무선 단말기(1100) 화면에 출력하는 출력부(1175)를 포함하여 이루어지는 것을 특징으로 한다.
상기 입력부(1160)는 상기 키 입력수단과 연동하여 상기 토큰 코드 생성을 위한 적어도 하나 이상의 정보(또는 데이터)를 입력받는 것을 특징으로 하며, 상기 입력되는 정보(또는 데이터)는 소정의 토큰 코드를 생성하도록 하는 토큰 생성 명령, 및/또는 상기 생성되는 토큰 코드에 대한 내부 인증을 위한 소정의 PIN (Personal Identification Number) 정보, 및/또는 상기 생성된 토큰 코드를 상기 무선 단말기(1100) 화면에 출력하거나, 또는 상기 통신 처리부(1180)와 연동하여 상기 무선 처리부(1130) 및/또는 근거리 통신부(1135)를 통해 무선 단말기(1100) 외부로 출력하도록 하는 토큰 코드 출력 명령을 적어도 하나 이상 포함하여 이루어진다.
본 발명의 일 실시 방법에 따르면, 상기 입력부(1160)를 통해 상기 키 입력수단으로부터 입력되는 상기 생성부(1170)가 소정의 토큰 코드를 생성하기 위한 소정의 토큰 생성 정보로 이용되는 것이 가능하며, 및/또는 상기 생성부(1170)에 의해 생성된 토큰 코드가 출력(예컨대, 무선 단말기(1100) 화면에 출력되거나, 및/또는 무선 단말기(1100) 외부로 출력)되는 과정에서 상기 토큰 코드와 결합되는 것이 가능하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 토큰 에이전트가 상기 무선 단말기(1100)에 탑재 또는 이탈착되는 IC칩(1150)에 구비된 경우, 상기 PIN 정보는 상기 IC칩(1150)에 정의된 사용자 인증 절차를 수행하는 것을 더 포함하여 이루어지는 것이 바람직하다.
상기 독출부(1165)는 상기 무선 단말기(1100) 내부 자원 및/또는 상기 토큰 에이전트 내부 코드 및/또는 상기 메모리부(1155) 및/또는 상기 IC칩(1150)에 구비된 메모리부 등으로부터 상기 토큰 에이전트가 소정의 토큰 코드를 생성하는데 이용되도록 정의된 적어도 하나 이상의 토큰 코드 생성 정보를 독출하는 것을 특징으로 한다.
본 발명의 실시 방법에 따르면, 상기 독출부(1165)는 상기 무선 단말기(1100) 내부 자원(예컨대, 무선 단말기(1100) 내 타이머 자원)으로부터 상기 토큰 코드 생성에 요구되는 시각(또는 시간) 정보를 독출하는 것이 바람직하며, 및/또는 상기 토큰 에이전트 내부 코드 및/또는 상기 메모리부(1155) 및/또는 상기 IC칩(1150)에 구비된 메모리부 등으로부터 상기 토큰 코드 생성을 위해 설정된 소정의 비밀키 값을 독출하는 것이 바람직하며, 및/또는 상기 메모리부(1155)의 NAM 영역으로부터 소정의 MIN/ESN를 독출하는 것이 바람직하다.
또한, 상기 독출부(1165)는 상기 독출되는 토큰 생성 정보 중에서 소정의 해시 함수를 적용하도록 정의된 토큰 생성 정보의 경우, 상기 독출된 토큰 생성 정보에 소정의 해시 함수를 적용하여 해당 토큰 생성 정보를 일정 크기 이내의 값으로 변환(또는 한정)하는 기능을 더 포함하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 독출부(1165)는 상기 통신 처리부(1180)와 연동하여 상기 금융거래 서버(1000)로부터 실시간 생성(예컨대, 상기 금융거래 서버(1000)에서 랜덤하게 동적으로 생성)된 소정의 챌린지 값을 상기 생성부(1170)에서 소정의 토큰 코드를 생성하는데 이용되는 소정의 토큰 생성 정보로서 수신하는 것을 포함하는 것이 바람직하다.
상기 생성부(1170)는 상기 독출부(1165)에 의해 독출된 적어도 하나 이상의 토큰 생성 정보를 근거로 소정의 토큰 생성 알고리즘에 따라 예측 불가능한 소정의 토큰 코드를 생성하는 것을 특징으로 하며, 상기 토큰 코드는 미리 정의된 일정 길이의 데이터 블록을 포함하여 이루어지는 것이 바람직하다.
상기 출력부(1175)는 상기 생성부(1170)에 의해 생성된 토큰 코드를 상기 무선 단말기(1100) 화면에 출력하는 것을 특징으로 하며, 실시 방법에 따라 상기 무선 처리부(1130) 및/또는 근거리 통신부(1135)를 통해 상기 생성된 토큰 코드의 일부(또는 전체)를 상기 금융거래 서버(1000)로 제공하거나, 및/또는 상기 근거리 통신부(1135)를 통해 상기 토큰 코드 기반 금융거래를 처리하는 상기 금융거래 단말(145)로 제공하는 것이 바람직하다.
상기 통신 처리부(1180)는 상기 무선 네트워크(140) 상의 토큰 에이전트 제공 서버(215)와 연계하여, 상기 무선 단말기(1100)에 탑재할 소정의 토큰 에이전트를 수신하는 것을 특징으로 하며, 상기 제어부(1105)를 통해 고객 무선 단말기(1100)에 탑재(또는 설치)하는 기능 구성을 더 포함하여 이루어지는 것이 바람직하다.
또한, 상기 토큰 에이전트가 소정의 토큰 코드를 생성하는 과정에서 상기 금융거래 서버(1000)로부터 소정의 챌린지 값을 수신하는 경우, 상기 통신 처리부(1180)는 상기 무선 처리부(1130) 및/또는 근거리 통신부(1135)와 연동하여 상기 금융거래 서버(1000)로 소정의 통신 채널을 연결하고(또는 상기 챌린지 값을 무선 메시지를 통해 수신하는 겨우 통신 채널 연결 과정 생략 가능), 상기 통신 채널을 통해 상기 금융거래 서버(1000)에서 동적 생성된 소정의 챌린지 값을 수신하는 것이 바라직하다.
또한, 상기 토큰 에이전트가 생성한 상기 토큰 코드 및/또는 상기 토큰 코드의 일부를 상기 무선 처리부(1130) 및/또는 근거리 통신부(1135)를 통해 상기 금융거래 서버(1000)로 전송하는 겨우, 상기 통신 처리부(1180)는 무선 처리부(1130) 및/또는 근거리 통신부(1135)와 연동하여 상기 금융거래 서버(1000)로 소정의 통신 채널을 연결하고, 상기 통신 채널을 통해 상기 금융거래 서버(1000)로 상기 생성된 토큰 코드 및/또는 상기 토큰 코드의 일부를 전송하는 것이 바람직하다.
또한, 상기 토큰 에이전트가 생성한 상기 토큰 코드 및/또는 상기 토큰 코드의 일부를 상기 근거리 통신부(1135)를 통해 상기 토큰 코드 기반 금융거래를 처리하는 상기 금융거래 단말(145)로 제공하는 경우, 상기 통신 처리부(1180)는 상기 근거리 통신부(1135)와 연동하여 상기 금융거래 단말(145)와 소정의 근거리 통신 채널을 연결하고, 상기 근거리 통신 채널을 통해 상기 금융거래 단말(145)로 상기 생성된 토큰 코드 및/또는 토큰 코드의 일부를 전송하는 것이 바람직하다.
본 발명의 다른 실시 방법에 따르면, 상기 무선 단말기(1100)는 상기 토큰 코드 기반 금융거래를 처리하는 상기 금융거래 단말(145)의 기능을 수행할 수 있으며, 이를 위해 상기 무선 단말기(1100)는 상기 토큰 코드 기반 금융거래를 처리하기 위해 금융 처리부(1185)를 더 포함하여 이루어지는 것이 가능하다.
도면12는 본 발명의 일 실시 방법에 따른 토큰 코드 구조를 예시한 도면이다.
보다 상세하게 본 도면12는 상기 토큰 에이전트 프로그램에 의해 생성되는 토큰 코드의 바람직한 실시예를 도시한 것으로서, 상기 토큰 코드를 이루는 각각의 정보 위치는 당업자에 의해 변경이 가능하다. 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면12를 참조하여 보다 많은 정보를 포함하는 토큰 코드 구조를 용이하게 유추할 수 있을 것이며, 이에 의해 본 발명이 한정되는 것은 결코 아니다.
도면12를 참조하면, 상기 토큰 에이전트 프로그램에 의해 생성되는 토큰 코드는 도면12의 (가)와 같이 상기 토큰 에이전트에서 적어도 하나 이상의 토큰 생성 정보를 기반으로 소정의 토큰 코드 생성용 해시 알고리즘을 통해 생성된 소정의 해싱코드를 포함하여 이루어지는 것을 특징으로 하며, 당업자의 의도 및/또는 상기 토큰 코드를 통해 직관적으로 인증하고자 하는 정보 주체에 따라 상기 해싱코드에 적어도 하나 이상의 정보가 더 포함될 수 있다.
도면12의 (나)를 참조하면, 상기 토큰 코드는 상기 토큰 에이전트 프로그램에 정의된 소정의 해시 토큰 코드 생성용 해시 알고리즘을 통해 생성된 소정의 해싱코드에 상기 사용자(고객)에 의해 입력된 소정의 PIN 정보를 더 포함하여 이루어지거나, 또는 도면12의 (다)와 같이 상기 사용자(고객)에 의해 입력된 소정의 사용자 입력 정보를 더 포함하여 이루어지거나, 또는 도면12의 (라)와 같이 상기 사용자 입력 정보에 소정의 해시 함수를 적용한 해싱된 입력 정보(예컨대, 사용자 입력 정보의 길이를 일정 길이 이내로 축소)를 더 포함하여 이루어지는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
도면12의 (마)를 참조하면, 상기 토큰 코드는 상기 토큰 에이전트 프로그램에 정의된 소정의 해시 토큰 코드 생성용 해시 알고리즘을 통해 생성된 소정의 해싱코드에 상기 PIN 정보와 상기 사용자 입력 정보를 더 포함하여 이루어지거나, 또는 도면12의 (바)와 같이 상기 해싱코드에 상기 PIN 정보와 상기 사용자 입력 정보에 소정의 해시 함수를 적용한 해싱된 입력 정보를 더 포함하여 이루어지는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
도면13은 본 발명의 일 실시 방법에 따른 금융거래 단말(145)의 기능 구성을 도시한 도면이다.
보다 상세하게 본 도면13은 상기 토큰 코드를 이용하는 금융거래를 위해 소정의 금융거래 전문(또는 데이터)를 생성하여 금융거래 서버(1000)로 전송하는 오프라인 금융거래 단말(145)의 바람직한 기능 구성에 대한 것으로서, 본 도면13에 도시된 금융거래 단말(145)은 CD/ATM 등 금융거래 자동화 처리기기와, CAT 단말 또는 POS 단말을 포함하는 결제단말을 포함한다.
본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면13을 참조하여 상기 토큰 코드를 이용하는 금융거래를 위한 온라인 금융거래 단말(145)(예컨대, 웹브라우져에 플러그인 형태로 구비되는)의 기능 구성을 용이하게 유추할 수 있을 것이며, 편의상 이에 대한 설명은 생략하지만, 이에 의해 본 발명이 한정되는 것은 결코 아니다.
도면13을 참조하면, 금융거래 단말(145)은 기본적으로 제어부(1305)와 메모리부(1350)와 카드 인터페이스(1310)와 키 입력부(1320)와 화면 출력부(1315)와 통신부(1330)와 보안응용모듈(1335)과 인쇄부(1340)와 금융거래 단말(145)로 전원을 공급하는 전원 공급부를 포함하여 이루어진다.
제어부(1305)는 기능 구성 상 금융거래 단말(145)의 전반적인 동작을 제어하고, 각 구성요소 간 정보 또는 데이터의 흐름을 관리하며, 토큰 코드를 이용하는 금융거래를 위해 금융거래 단말(145)에 구비되는 구성요소를 제어하는 것을 특징으로 하며, 하드웨어적으로 CPU(Central Processing Unit)/MPU(Micro Processing Unit)를 포함하는 적어도 하나 이상의 프로세서와 실행 메모리(예컨대, 레지스터 및/또는 RAM(Random Access Memory)) 및 소정의 데이터를 입출력하는 버스(BUS)를 포함하여 이루어지는 것을 특징으로 하고, 또한 소프트웨어적으로 금융거래 단말(145) 특유의 기능을 수행하기 위해 소정의 기록매체로부터 상기 실행 메모리로 로딩(Loading)되어 상기 프로세서에 의해 연산 처리되는 소정의 프로그램 루틴(Routine) 및/또는 프로그램 데이터를 포함(따라서, 토큰 코드를 이용하는 금융거래를 위해 금융거래 단말(145)에 구비된 기록매체에 기록되는 소정의 프로그램 및/또는 토큰 코드를 이용하는 금융거래를 위해 금융거래 단말(145)에 구비되는 기능구성 중에서 소프트웨어적으로 처리가 가능한 구성요소를 본 제어부(1305) 내에 구비되는 것으로 도시함)하여 이루어지는 것을 특징으로 한다.
메모리부(1350)는 금융거래 단말(145)의 전반적인 동작을 제어하기 위한 소정의 프로그램 루틴(또는 코드) 및/또는 프로그램 데이터(예컨대, 프로그램 루틴(또는 코드)에 의한 동작이 수행될 때 입출력되는 정보 또는 데이터)를 저장하기 위한 비휘발성 메모리의 총칭으로서, 하드웨어적으로 EEPROM(Electrically Erasable and Programmable Read Only Memory) 및/또는 FM(Flash Memory) 및/또는 HDD(Hard Disk Drive)를 포함하는 적어도 하나 이상의 저장수단을 포함하여 이루어지며, 상기 제어부(1305)가 소정의 제어 기능을 수행하기 위해 요구되는 소정의 프로그램 루틴과 프로그램 데이터(예컨대, 프로그램 루틴이 소정의 기능을 수행하기 위해 입력 또는 출력되는 데이터)가 저장되는 것을 특징으로 한다.
카드 인터페이스(1310)는 카드 결제를 실현하기 위해 소정의 카드에 구비된 적어도 하나 이상의 정보 또는 데이터를 읽어오기 위한 인터페이스를 제공하는 것을 특징으로 하며, ISO/IEC 7810 규격을 기반으로 MS(Magnetic Stripe)카드와 상기 금융거래 단말(145) 간 인터페이스를 제공하는 MS 인터페이스, 및/또는 ISO/IEC 7816 규격을 기반으로 접촉식 IC카드와 상기 금융거래 단말(145)이 인터페이스를 제공하는 접촉식 IC 인터페이스, 및/또는 ISO/IEC 14443 규격을 기반으로 비접촉식 IC카드와 상기 금융거래 단말(145) 간 인터페이스를 제공하는 비접촉식 IC 인터페이스를 포함하여 이루어진다.
키 입력부(1320)는 다수의 숫자키(Number Key)와 문자를 입력할 수 있는 문자키(Character Key), 그리고 기능키(Function Key) 등을 포함하여 이루어진 소정의 키 입력수단으로부터 단말 운영자 및/또는 사용자가 소정의 키를 클릭하여 발생하는 해당 키 데이터(Key Data)를 상기 제어부(1305)로 입력하는 것을 특징으로 하며, 상기 제어부(1305)는 키 입력부(1320)를 통해 입력되는 키 데이터를 판독 및 상기 금융거래 단말(145)에 구비된 적어도 하나 이상의 구성요소와 연계하여 상기 키 데이터에 대응하는 소정의 기능 및/또는 미리 정의된 작업을 제어한다.
본 발명의 특징에 따르면, 상기 키 입력부(1320)는 상기 무선 단말기(1100)에 탑재된 토큰 에이전트에 의해 생성된 소정의 토큰 코드와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보를 입력하는 키 입력수단의 기능을 제공하는 것이 바람직하다.
상기 화면 출력부(1315)는 상기 금융거래 단말(145)이 소정의 기능(예컨대, 카드를 이용한 전자결제 처리 기능)을 수행하는 과정에서 상기 제어부(1305)에 의해 LCD(Liquid Crystal Display) 및/또는 CRT(Cathode Ray Tube)를 포함하는 소정의 화면 출력수단으로 출력되도록 미리 정의되거나 또는 실시간 정의되어지는 적어도 하나 이상의 정보 또는 데이터를 미리 정의된 화면 인터페이스를 통해 출력하는 것을 특징으로 하며, 상기 금융거래 단말(145)에서 상기 화면에 출력되도록 미리 정의된 정보 또는 데이터는, 상기 키 입력부(1320)를 통해 입력되는 키 데이터, 및/또는 상기 금융거래 단말(145) 내 구비되어 있는 구성요소에 의해 저장 또는 생성되는 정보(또는 데이터), 통신부(1330)를 통해 송수신되는 정보(또는 데이터), 및/또는 상기 금융거래 단말(145)에서 수행하는 소정의 연산결과에 대응하는 (또는 데이터)를 적어도 하나 이상 포함하여 이루어진다.
본 발명의 실시 방법에 따르면, 상기 화면 출력부(1315)는 상기 토큰 코드를 이용하는 금융거래 과정에서 입력되는 정보 및/또는 상기 금융거래 서버(1000)로 전송되는 정보 및/또는 상기 금융거래 서버(1000)로부터 수신되는 정보를 출력하는 기능을 제공하는 것이 바람직하다.
상기 통신부(1330)는 상기 금융거래 단말(145)이 소정의 기능(예컨대, 카드를 이용한 전자결제 처리 기능)을 수행하는 과정에서 네트워크(140) 상의 서버(또는 단말) 및/또는 상기 금융거래 단말(145)과 소정의 케이블을 통해 연결되는 단말(또는 장치) 및/또는 상기 금융거래 단말(145)과 소정의 근거리 무선 통신을 통해 연결되는 단말(또는 장치)과 통신세션을 연결하기 위한 소정의 통신수단을 제공하는 것을 특징으로 하며, 하드웨어적으로 부가가치통신망(Value Added Network; VAN) 또는 금융공동망 또는 초고속 인터넷(예컨대, ADSL/VDSL/Cable Network/.../위성통신)을 포함하는 소정의 유선 네트워크(140) 및/또는 이동 통신망 또는 무선 데이터 통신망을 포함하는 소정의 무선 네트워크(140)를 통해 유무선 네트워크(140) 상의 서버(또는 단말)와 통신채널을 연결하는 네트워크(140) 통신부(1330), 및/또는 소정의 케이블 통신을 통해 소정의 단말(또는 장치)과 통신세션을 연결하는 케이블 통신부(1330), 및/또는 적외선(Infrared Ray) 통신, RF(Radio Frequency) 통신, 블루투스(BlueTooth), 무선랜(Wireless LAN), 와이파이(Wi-Fi)를 포함하는 적어도 하나 이상의 근거리 무선 통신수단을 통해 소정의 단말(또는 장치)과 근거리 무선 통신세션을 연결하는 근거리 무선 통신부(1330)를 적어도 하나 이상 포함하여 이루어지며, 소프트웨어적으로 상기 통신채널(또는 통신세션)을 연결하기 위한 통신 프로토콜 및/또는 드라이버를 포함하여 이루어진다.
본 발명의 실시 방법에 따르면, 상기 근거리 무선 통신부(1330)는 상기 무선 단말기(1100)로부터 소정의 토큰 코드와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보를 상기 근거리 무선 통신을 통해 제공받는 기능을 더 포함하여 이루어지는 것이 바람직하다.
상기 보안응용모듈(1335)(Secure Application Module; SAM)은 상기 금융거래 단말(145)이 상기 카드를 이용한 전자지불 및/또는 전자결제를 수행하는 과정에서 요구되는 기밀성(Confidentiality) 및/또는 인증(Authentication) 및/또는 무결성(Integrity) 및/또는 부인방지(Nonrepudiation) 등을 포함하는 보안 요구사항을 네트워크(140) 상의 인증서버(또는 결제서버)를 이용하지 않고 상기 금융거래 단말(145) 내에서 안전하고 신뢰 가능한 구조로 수행하기 위한 안전장치로서, 상기 금융거래 단말(145)이 소정의 보안 요구 기능(예컨대, 전자지불 및/또는 전자결제 기능)을 수행하는 과정에서 처리되는 소정의 메시지(정보 또는 데이터)를 암호화하거나 복호화하고, 상기 메시지의 위조(또는 변조)를 방지하는 인증자를 부가하거나, 또는 상기 보안 요구 기능을 수행하는 과정에서 중요한 핵심정보를 저장하는 기능을 수행하는 것을 특징으로 한다.
일반적으로 상기 보안응용모듈(1335)은 소정의 보안응용모듈(1335) 삽입기와 보안응용모듈(1335) 칩으로 이루어지는 것이 바람직하며, 보안응용모듈(1335) 칩은 적어도 8비트 이상의 CPU를 내장한 칩으로서 2MIPS(Million Instructions Per Second) 이상의 성능을 갖춘 주문형 반도체(Application Specific Integrated Circuit; ASIC) 칩(예컨대, PLCC 44핀 칩) 및/또는 IC칩(예컨대, SIM(Subscriber Identity Module) 형태의 IC카드)을 포함하여 이루어지는 것이 바람직하다.
또한, 상기 보안응용모듈(1335)은 상기 금융거래 단말(145)이 소정의 보안 요구 기능을 수행하는데 요구되는 적어도 하나 이상의 보안응용 데이터(예컨대, 적어도 하나 이상의 식별자, 버전, 만기일, 발급일, 코드값 등) 및/또는 키(예컨대, 하나의 마스터 키와 적어도 하나 이상의 애플리케이션 키) 및/또는 프로토콜(예컨대, 거래 프로토콜, 재거래 프로토콜, 직전 거래 취소 프로토콜, 수집 프로토콜, SAM 발급 프로토콜, (전자화폐사/카드사)등록 프로토콜, 권한 획득 프로토콜, 모드 전환 프로토콜, 키 다운로드 프로토콜, SAM 폐기 프로토콜) 및/또는 명령(예컨대, 적어도 하나 이상의 읽기/인증/전송/등록/설정/모드전환/수집/삭제/폐기/초기화/재처리/취소 명령)을 구비하여 이루어지는 것이 바람직하다.
인쇄부(1340)는 상기 금융거래 단말(145)이 소정의 기능(예컨대, 카드를 이용한 전자결제 처리 기능)을 수행하는 과정 및/또는 그 결과로서 생성되는 소정의 정보 또는 데이터(예컨대, 결제처리 결과 정보 또는 데이터)를 소정의 인쇄 장치(1345)(예컨대, 영수증 인쇄기)로 출력하는 것을 특징으로 하며, 미리 정의된 인쇄 양식에 맞게 상기 인쇄 정보 또는 데이터를 소정의 상기 인쇄 장치(1345)를 통해 인쇄하기 위한 인쇄 프로토콜 및 드라이버를 포함하여 이루어진다.
도면13을 참조하면, 상기 금융거래 단말(145)은 상기 토큰 코드를 이용하는 금융거래를 위한 금융거래 요청 전문(또는 데이터)을 생성하는 생성부(1355)와, 상기 금융거래 요청 전문(또는 데이터)을 금융거래 서버(1000)로 전송하는 전송부(1365)와, 상기 금융거래 서버(1000)로부터 금융거래 승인 전문(또는 데이터)을 수신하는 수신부(1360)를 포함하여 이루어지는 것을 특징으로 한다.
상기 생성부(1355)는 상기 금융거래 단말(145)에서 생성하는 종래의 금융거래 관련 전문(또는 데이터) 이외에 상기 키 입력수단을 통해 입력되거나, 및/또는 근거리 통신부를 통해 입력된 상기 토큰 코드와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보와 소정의 금융거래 정보를 포함하는 금융거래 요청 전문(또는 데이터)을 생성하는 것을 특징으로 한다.
상기 전송부(1365)는 상기 생성부(1355)에 의해 생성된 상기 금융거래 요청 전문(또는 데이터)을 상기 통신부(1330)를 통해 상기 금융거래 서버(1000)로 전송하는 것을 특징으로 하며, 상기 통신부(1330)가 접속한 통신망이 인터넷과 같이 외부 접근을 허락하는 공개된 통신망인 경우(또는 상기 금융거래 단말(145)이 온라인 금융거래 단말(145)인 경우), 상기 전송부는 상기 금융거래 요청 전문(또는 데이터)을 암호화하여 전송하는 기능 구성을 더 포함하여 이루어지는 것이 바람직하다.
상기 수신부(1360)는 상기 금융거래 서버(1000)로부터 상기 금융거래 요청 전문(또는 데이터)에 대응하는 소정의 금융거래 승인 전문(또는 데이터)(또는 금융거래 오류 전문(또는 데이터))을 수신하는 것을 특징으로 한다.
본 도면13의 금융거래 단말(145)의 기능구성을 개인 컴퓨터 및/또는 노트북을 포함하는 유선 단말에 적용하는 경우, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면13을 참조하여 상기 생성부(1355)와 전송부(1365)와 수신부(1360)는 상기 유선 단말에 구비된 웹 브라우져와 연동하여 상기 토큰 코드를 이용하는 금융거래를 위해 상기 토큰 코드와 금융거래수단 소유 고객 정보(및/또는 고객 무선 단말 정보) 및/또는 금융거래수단 정보와 소정의 금융거래 정보를 포함하는 금융거래 요청 전문(또는 데이터)을 생성하는 플러그인의 형태로 구비되는 것이 가능함을 명백하게 이해할 것이다.
또한, 본 도면13의 금융거래 단말(145)의 기능구성을 고객 무선 단말기(1100)에 적용하는 경우, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면13을 참조하여 상기 생성부(1355)와 전송부(1365)와 수신부(1360)는 상기 도면11에 도시된 무선 단말기(1100)의 금융 처리부(1185)에 포함됨을 명백하게 이해할 것이다.
도면14a와 도면14b는 본 발명의 일 실시 방법에 따른 토큰 코드 운용 과정을 도시한 도면이다.
보다 상세하게 본 도면14a와 도면14b는 상기 무선 단말기(1100)에 구비된 상기 토큰 에이전트에서 10자리의 토큰 코드를 생성하고, 상기 생성된 10자리 토큰 코드를 소정의 금융거래 단말(145)을 통해 상기 금융거래 서버(1000) 전송하고, 상기 금융거래 서버(1000)에서 상기 토큰 코드를 인증하는 바람직한 실시 방법에 대한 것으로서, 편의상 상기 토큰 에이전트에서 상기 토큰 에이전트 프로그램을 구동 및/또는 내부 인증 절차를 수행하기 위해 소정의 PIN 정보를 입력하는 과정은 생략한다.
다만, 본 도면14a와 도면14b는 토큰 코드 운용 과정을 효율적으로 설명하기 위해 상기 금융거래에서 상기 금융거래 서버(1000)로 상기 토큰 코드만을 전송하는 것으로 도시하지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 토큰 코드는 상기 토큰 코드 기반 금융거래를 위한 소정의 금융거래 정보와 상기 금융거래수단 정보 및/또는 고객 정보(및/또는 고객 무선 단말 정보)를 포함하는 소정의 금융거래 정보 데이터에 포함되어 상기 금융거래 서버(1000)로 전송되는 것임을 명백하게 이해할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니한다.
도면14a를 참조하면, 상기 토큰 에이전트 프로그램의 입력부(1160)에 의해 입력되는 소정의 토큰 코드 생성 명령에 의해 상기 독출부(1165)는 상기 무선 단말기(1100) 내부 자원 및/또는 상기 토큰 에이전트 내부 코드 및/또는 상기 메모리부(1155) 및/또는 상기 IC칩(1150)에 구비된 메모리부 등으로부터 상기 토큰 에이전트가 소정의 토큰 코드를 생성하는데 이용되도록 정의된 적어도 하나 이상의 토큰 코드 생성 정보를 독출하고(1400), 상기 독출된 적어도 하나 이상의 토큰 생성 정보를 상기 생성부(1170)로 제공한다(1405).
상기 생성부(1170)는 상기 독출부(1165)로부터 제공받은 적어도 하나 이상의 토큰 생성 정보를 근거로 소정의 토큰 생성용 해시 알고리즘을 적용하여 예측 불가능한 소정의 토큰 코드를 생성하고(1410), 상기 출력부(1175)는 상기 생성된 토큰 코드를 상기 무선 단말 화면에 출력한다(1415).
상기와 같이 토큰 코드가 상기 무선 단말기(1100) 화면에 출력되면, 상기 토큰 코드는 상기 금융거래 단말(145)에 구비된 소정의 키 입력수단을 통해 상기 금융거래 단말(145)로 입력되거나(1420), 또는 상기 무선 단말기(1100)와 상기 금융거래 단말(145)에 구비된 소정의 근거리 통신수단을 통해 상기 금융거래 단말(145)로 전송되며(1420), 상기 금융거래 단말(145)은 소정의 결제 네트워크(140)를 통해 상기 토큰 코드를 금융거래 서버(1000)로 전송한다(1425).
본 발명의 실시 방법에 따르면, 상기 금융거래 단말(145)이 상기 토큰 코드 기반 금융거래를 위해 상기 토큰 코드를 상기 결제 네트워크(140)를 통해 상기 금융거래 서버(1000)로 전송하는 과정에서 상기 금융거래 단말(145)은 상기 토큰 코드와 금융거래수단 정보와 상기 토큰 기반 금융거래를 위한 소정의 금융거래 정보가 소정의 금융거래 정보 데이터에 포함되어 상기 금융거래 서버(1000)로 전송하는 것이 바람직하다.
도면14b를 참조하면, 상기 금융거래 서버(1000)의 정보 수신부는 상기 결제 네트워크(140)를 통해 금융거래 단말(145)로부터 소정의 토큰 코드와 금융거래수단 정보 및 금융거래 정보를 포함하여 전송된 금융거래 정보 데이터를 수신하는데(1430), 상기 정보 확인부는 상기 금융거래 정보 데이터로부터 상기 금융거래수단 정보를 확인하고(1435), 상기 확인된 금융거래 정보 데이터를 상기 추출부로 제공한다(1440).
상기 금융거래수단 정보를 제공받은 상기 추출부는 상기 저장매체(110)로부터 상기 금융거래수단 정보와 연계된(또는 수신된 토큰 코드에 대응하는) 소정의 토큰 에이전트 정보를 추출하고(1445), 상기 추출된 토큰 에이전트 정보를 상기 인증부로 제공한다(1440).
상기와 같이 토큰 에이전트 정보가 제공되면, 상기 인증부는 상기 토큰 에이전트 정보를 근거로 상기 고객 무선 단말기(1100)에 구비된 토큰 에이전트에서 상기 토큰 코드를 생성하는데 이용한 토큰 생성 정보와 동일한 토큰 생성 정보 및/또는 상기 토큰 에이전트에서 상기 토큰 코드를 생성한 절차와 동일한 절차를 거쳐 소정의 토큰 인증코드를 생성하고(1455), 상기 정보 수신부를 통해 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써 상기 토큰 코드에 대한 유효성을 확인한다(1460). 만약 상기 토큰 코드에 대한 유효성이 인증되면(1465), 상기 금융거래 서버(1000)의 금융 거래부(1030)는 상기 금융거래수단을 이용하는 적어도 하나 이상의 금융거래를 수행한다.
도면15a와 도면15b는 본 발명의 일 실시 방법에 따른 토큰 코드 운용 과정을 도시한 도면이다.
보다 상세하게 본 도면15a와 도면15b는 상기 무선 단말기(1100)에 구비된 상기 토큰 에이전트에서 10자리의 토큰 코드를 생성하고, 상기 생성된 10자리 토큰 코드를 상기 무선 단말기(1100)에서 소정의 무선 네트워크(140)를 통해 상기 금융거래 서버(1000) 전송하고, 상기 금융거래 서버(1000)에서 상기 토큰 코드를 인증하는 바람직한 실시 방법에 대한 것으로서, 편의상 상기 토큰 에이전트에서 상기 토큰 에이전트 프로그램을 구동 및/또는 내부 인증 절차를 수행하기 위해 소정의 PIN 정보를 입력하는 과정은 생략한다.
다만, 본 도면15a와 도면15b는 토큰 코드 운용 과정을 효율적으로 설명하기 위해 상기 무선 단말기(1100)에서 상기 금융거래 서버(1000)로 상기 토큰 코드만을 전송하는 것으로 도시하지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 토큰 코드는 상기 토큰 코드 기반 금융거래를 위한 소정의 금융거래 정보와 연계되어 상기 금융거래 서버(1000)로 전송되는 것이 가능함을 명백하게 이해할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니한다.
도면15a를 참조하면, 상기 토큰 에이전트 프로그램의 입력부(1160)에 의해 입력되는 소정의 토큰 코드 생성 명령에 의해 상기 독출부(1165)는 상기 무선 단말기(1100) 내부 자원 및/또는 상기 토큰 에이전트 내부 코드 및/또는 상기 메모리부(1155) 및/또는 상기 IC칩(1150)에 구비된 메모리부 등으로부터 상기 토큰 에이전트가 소정의 토큰 코드를 생성하는데 이용되도록 정의된 적어도 하나 이상의 토큰 코드 생성 정보를 독출하고(1500), 상기 독출된 적어도 하나 이상의 토큰 생성 정보를 상기 생성부(1170)로 제공한다(1505).
상기 생성부(1170)는 상기 독출부(1165)로부터 제공받은 적어도 하나 이상의 토큰 생성 정보를 근거로 소정의 토큰 생성용 해시 알고리즘을 적용하여 예측 불가능한 소정의 토큰 코드를 생성하고(1510), 상기 출력부(1175)는 상기 생성된 토큰 코드를 상기 무선 단말 화면에 출력하고(1515), 상기 통신 처리부(1180)(1180)와 연동하여 소정의 무선 네트워크(140)를 통해 상기 금융거래 서버(1000)로 상기 생성된 토큰 코드를 전송하며(1520), 상기 토큰 코드를 전송하는 과정에서 소정의 금융거래를 제공하기 위한 금융거래수단 정보를 더 포함하여 전송하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 토큰 에이전트 프로그램이 탑재된 상기 무선 단말기(1100)가 상기 토큰 코드 기반 금융거래를 위한 소정의 금융거래 단말(145)의 기능을 수행하는 경우, 상기 출력부(1175)와 통신 처리부(1180)는 상기 생성된 토큰 코드와 상기 금융거래 정보와 연계하여 상기 무선 네트워크(140)를 토해 상기 금융거래 서버(1000)로 전송하는 것이 바람직하다.
도면15b를 참조하면, 상기 금융거래 서버(1000)의 정보 수신부는 상기 무선 네트워크(140)를 통해 무선 단말기(1100)로부터 전송된 소정의 토큰 코드를 수신하는데(1530), 상기 정보 수신부는 상기 토큰 코드를 수신하는 과정에서 소정의 금융거래를 제공하기 위한 금융거래수단 정보를 추출하여 상기 추출부로 제공하고(1540), 상기 추출부는 상기 저장매체(110)로부터 상기 금융거래수단 정보와 연계된(또는 수신된 토큰 코드에 대응하는) 소정의 토큰 에이전트 정보를 추출하고(1545), 상기 추출된 토큰 에이전트 정보를 상기 인증부로 제공한다(1540).
상기와 같이 토큰 에이전트 정보가 제공되면, 상기 인증부는 상기 토큰 에이전트 정보를 근거로 상기 고객 무선 단말기(1100)에 구비된 토큰 에이전트에서 상기 토큰 코드를 생성하는데 이용한 토큰 생성 정보와 동일한 토큰 생성 정보 및/또는 상기 토큰 에이전트에서 상기 토큰 코드를 생성한 절차와 동일한 절차를 거쳐 소정의 토큰 인증코드를 생성하고(1555), 상기 정보 수신부를 통해 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써 상기 토큰 코드에 대한 유효성을 확인한다(1560). 만약 상기 토큰 코드에 대한 유효성이 인증되면(1565), 상기 금융거래 서버(1000)의 금융 거래부(1030)는 상기 금융거래수단을 이용하는 적어도 하나 이상의 금융거래를 수행한다.
도면16a와 도면16b와 도면16c는 본 발명의 일 실시 방법에 따른 토큰 코드 운용 과정을 도시한 도면이다.
보다 상세하게 본 도면16a와 도면16b와 도면16c는 상기 무선 단말기(1100)에 구비된 상기 토큰 에이전트에서 상기 금융거래 서버(1000)로부터 소정의 챌린지 값을 수신하여 10자리의 토큰 코드를 생성하고, 상기 생성된 10자리 토큰 코드를 소정의 금융거래 단말(145)을 통해 상기 금융거래 서버(1000) 전송하고, 상기 금융거래 서버(1000)에서 상기 토큰 코드를 인증하는 바람직한 실시 방법에 대한 것으로서, 편의상 상기 토큰 에이전트에서 상기 토큰 에이전트 프로그램을 구동 및/또는 내부 인증 절차를 수행하기 위해 소정의 PIN 정보를 입력하는 과정은 생략한다.
다만, 본 도면16a와 도면16b는 토큰 코드 운용 과정을 효율적으로 설명하기 위해 상기 금융거래에서 상기 금융거래 서버(1000)로 상기 토큰 코드만을 전송하는 것으로 도시하지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 토큰 코드는 상기 토큰 코드 기반 금융거래를 위한 소정의 금융거래 정보와 상기 금융거래수단 정보를 포함하는 소정의 금융거래 정보 데이터에 포함되어 상기 금융거래 서버(1000)로 전송되는 것임을 명백하게 이해할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니한다.
도면16a를 참조하면, 상기 금융거래 서버(1000)에 구비된 인증부는 상기 저장매체(110)로부터 소정의 챌린지 값을 전송할 소정의 무선 단말 정보를 추출하고(1600), 상기 무선 단말기(1100)에 구비된 토큰 에이전트 프로그램으로 전송할 소정의 챌린지 값을 동적으로 생성하고(1605), 상기 정보 전송부로 상기 무선 단말 정보와 챌린지 값을 제공하면, 상기 정보 전송부는 상기 무선 단말 정보를 기반으로 소정의 결제 네트워크(140)를 통해 상기 무선 단말기(1100)로 상기 생성된 챌린지 값을 전송한다(1610).
상기와 같이 토큰 에이전트 프로그램이 탑재된 무선 단말기(1100)로 상기 생성된 챌린지 값이 전송되면, 상기 인증부는 상기 저장매체(110)에 상기 무선 단말기(1100)로 전송된 챌린지 값을 저장한다(1615).
도면16b를 참조하면, 상기 토큰 에이전트 프로그램의 독출부(1165)는 상기 통신 처리부를 통해 상기 금융거래 서버(1000)로부터 수신되는 소정의 챌린지 값을 수신하고(1620), 상기 수신된 챌린지 값을 포함하여 상기 토큰 에이전트 내부 코드 및/또는 상기 메모리부(1155) 및/또는 상기 IC칩(1150)에 구비된 메모리부 등으로부터 상기 토큰 에이전트가 소정의 토큰 코드를 생성하는데 이용되도록 정의된 적어도 하나 이상의 토큰 코드 생성 정보를 독출하고(1625), 상기 독출된 적어도 하나 이상의 토큰 생성 정보를 상기 생성부(1170)로 제공한다(1630).
상기 생성부(1170)는 상기 독출부(1165)로부터 제공받은 적어도 하나 이상의 토큰 생성 정보를 근거로 소정의 토큰 생성용 해시 알고리즘을 적용하여 예측 불가능한 소정의 토큰 코드를 생성하고(1635), 상기 출력부(1175)는 상기 생성된 토큰 코드를 상기 무선 단말 화면에 출력한다(1640).
상기와 같이 토큰 코드가 상기 무선 단말기(1100) 화면에 출력되면, 상기 토큰 코드는 상기 금융거래 단말(145)에 구비된 소정의 키 입력수단을 통해 상기 금융거래 단말(145)로 입력되거나(1645), 또는 상기 무선 단말기(1100)와 상기 금융거래 단말(145)에 구비된 소정의 근거리 통신수단을 통해 상기 금융거래 단말(145)로 전송되며(1645), 상기 금융거래 단말(145)은 소정의 결제 네트워크(140)를 통해 상기 토큰 코드를 금융거래 서버(1000)로 전송한다(1650).
본 발명의 실시 방법에 따르면, 상기 금융거래 단말(145)이 상기 토큰 코드 기반 금융거래를 위해 상기 토큰 코드를 상기 결제 네트워크(140)를 통해 상기 금융거래 서버(1000)로 전송하는 과정에서 상기 금융거래 단말(145)은 상기 토큰 코드와 소정의 금융거래를 제공하기 위한 금융거래수단 정보와 토큰 기반 금융거래를 위한 소정의 금융거래 정보가 소정의 금융거래 정보 데이터에 포함되어 상기 금융거래 서버(1000)로 전송하는 것이 바람직하다.
도면16c를 참조하면, 상기 금융거래 서버(1000)의 정보 수신부는 상기 결제 네트워크(140)를 통해 금융거래 단말(145)로부터 소정의 토큰 코드와 금융거래수단 정보 및 금융거래 정보를 포함하여 전송된 금융거래 정보 데이터를 수신하는데(1655), 상기 정보 확인부는 상기 금융거래 정보 데이터로부터 상기 금융거래수단 정보를 확인하고(1660), 상기 확인된 금융거래 정보 데이터를 상기 추출부로 제공한다(1665).
상기 금융거래수단 정보를 제공받은 상기 추출부는 상기 저장매체(110)로부터 상기 금융거래수단 정보와 연계된(또는 수신된 토큰 코드에 대응하는) 소정의 토큰 에이전트 정보를 추출하고(1670), 상기 추출된 토큰 에이전트 정보를 상기 인증부로 제공한다(1675).
상기와 같이 토큰 에이전트 정보가 제공되면, 상기 인증부는 상기 토큰 에이전트 정보를 근거로 상기 고객 무선 단말기(1100)에 구비된 토큰 에이전트에서 상기 토큰 코드를 생성하는데 이용한 토큰 생성 정보와 동일한 토큰 생성 정보 및/또는 상기 토큰 에이전트에서 상기 토큰 코드를 생성한 절차와 동일한 절차를 거쳐 소정의 토큰 인증코드를 생성하고(1680), 상기 정보 수신부를 통해 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써 상기 토큰 코드에 대한 유효성을 확인한다(1685). 만약 상기 토큰 코드에 대한 유효성이 인증되면(1690), 상기 금융거래 서버(1000)의 금융 거래부(1030)는 상기 금융거래수단을 이용하는 적어도 하나 이상의 금융거래를 수행한다.
도면17a와 도면17b와 도면17c는 본 발명의 일 실시 방법에 따른 토큰 코드 운용 과정을 도시한 도면이다.
보다 상세하게 본 도면17a와 도면17b와 도면17c는 상기 무선 단말기(1100)에 구비된 상기 토큰 에이전트에서 상기 금융거래 서버(1000)로부터 소정의 챌린지 값을 수신하여 10자리의 토큰 코드를 생성하고, 상기 생성된 10자리 토큰 코드를 상기 무선 단말기(1100)에서 소정의 무선 네트워크(140)를 통해 상기 금융거래 서버(1000) 전송하고, 상기 금융거래 서버(1000)에서 상기 토큰 코드를 인증하는 바람직한 실시 방법에 대한 것으로서, 편의상 상기 토큰 에이전트에서 상기 토큰 에이전트 프로그램을 구동 및/또는 내부 인증 절차를 수행하기 위해 소정의 PIN 정보를 입력하는 과정은 생략한다.
다만, 본 도면17a와 도면17b는 토큰 코드 운용 과정을 효율적으로 설명하기 위해 상기 무선 단말기(1100)에서 상기 금융거래 서버(1000)로 상기 토큰 코드만을 전송하는 것으로 도시하지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 토큰 코드는 상기 토큰 코드 기반 금융거래를 위한 소정의 금융거래 정보와 연계되어 상기 금융거래 서버(1000)로 전송되는 것이 가능함을 명백하게 이해할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니한다.
도면17a를 참조하면, 상기 금융거래 서버(1000)에 구비된 인증부는 상기 저장매체(110)로부터 소정의 챌린지 값을 전송할 소정의 무선 단말 정보를 추출하고(1700), 상기 무선 단말기(1100)에 구비된 토큰 에이전트 프로그램으로 전송할 소정의 챌린지 값을 동적으로 생성하고(1705), 상기 정보 전송부로 상기 무선 단말 정보와 챌린지 값을 제공하면, 상기 정보 전송부는 상기 무선 단말 정보를 기반으로 소정의 무선 네트워크(140)를 통해 상기 무선 단말기(1100)로 상기 생성된 챌린지 값을 전송한다(1710).
상기와 같이 토큰 에이전트 프로그램이 탑재된 무선 단말기(1100)로 상기 생성된 챌린지 값이 전송되면, 상기 인증부는 상기 저장매체(110)에 상기 무선 단말기(1100)로 전송된 챌린지 값을 저장한다(1715).
도면17b를 참조하면, 상기 토큰 에이전트 프로그램의 독출부(1165)는 상기 통신 처리부를 통해 상기 금융거래 서버(1000)로부터 수신되는 소정의 챌린지 값을 수신하고(1720), 상기 수신된 챌린지 값을 포함하여 상기 토큰 에이전트 내부 코드 및/또는 상기 메모리부(1155) 및/또는 상기 IC칩(1150)에 구비된 메모리부 등으로부터 상기 토큰 에이전트가 소정의 토큰 코드를 생성하는데 이용되도록 정의된 적어도 하나 이상의 토큰 코드 생성 정보를 독출하고(1725), 상기 독출된 적어도 하나 이상의 토큰 생성 정보를 상기 생성부(1170)로 제공한다(1730).
상기 생성부(1170)는 상기 독출부(1165)로부터 제공받은 적어도 하나 이상의 토큰 생성 정보를 근거로 소정의 토큰 생성용 해시 알고리즘을 적용하여 예측 불가능한 소정의 토큰 코드를 생성하고(1735), 상기 출력부(1175)는 상기 생성된 토큰 코드를 상기 무선 단말 화면에 출력하고(1740), 상기 통신 처리부(1180)와 연동하여 소정의 무선 네트워크(140)를 통해 상기 금융거래 서버(1000)로 상기 생성된 토큰 코드를 전송하며(1745), 상기 과정에서 소정의 금융거래를 제공하기 위한 금융거래수단 정보를 더 포함하여 전송하는 것이 바람직하다.
본 발명의 다른 일 실시 방법에 따르면, 상기 토큰 에이전트 프로그램이 탑재된 상기 무선 단말기(1100)가 상기 토큰 코드 기반 금융거래를 위한 소정의 금융거래 단말(145)의 기능을 수행하는 경우, 상기 출력부(1175)와 통신 처리부(1180)는 상기 생성된 토큰 코드와 상기 금융거래 정보와 연계하여 상기 무선 네트워크(140)를 토해 상기 금융거래 서버(1000)로 전송하는 것이 바람직하다.
도면17c를 참조하면, 상기 금융거래 서버(1000)의 정보 수신부는 상기 무선 네트워크(140)를 통해 무선 단말기(1100)로부터 전송된 소정의 토큰 코드를 수신하는데(1755), 상기 정보 수신부는 상기 토큰 코드를 수신하는 과정에서 소정의 금융거래를 제공하기 위한 금융거래수단 정보를 추출하여 상기 추출부로 제공하고(1765), 상기 추출부는 상기 저장매체(110)로부터 상기 무선 단말 정보와 연계된(또는 수신된 토큰 코드에 대응하는) 소정의 토큰 에이전트 정보를 추출하고(1770), 상기 추출된 토큰 에이전트 정보를 상기 인증부로 제공한다(1775).
상기와 같이 토큰 에이전트 정보가 제공되면, 상기 인증부는 상기 토큰 에이전트 정보를 근거로 상기 고객 무선 단말기(1100)에 구비된 토큰 에이전트에서 상기 토큰 코드를 생성하는데 이용한 토큰 생성 정보와 동일한 토큰 생성 정보 및/또는 상기 토큰 에이전트에서 상기 토큰 코드를 생성한 절차와 동일한 절차를 거쳐 소정의 토큰 인증코드를 생성하고(1780), 상기 정보 수신부를 통해 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써 상기 토큰 코드에 대한 유효성을 확인한다(1785). 만약 상기 토큰 코드에 대한 유효성이 인증되면(1790), 상기 금융거래 서버(1000)의 금융 거래부(1030)는 상기 금융거래수단을 이용하는 적어도 하나 이상의 금융거래를 수행한다.
도면18은 본 발명의 일 실시 방법에 따라 토큰 코드 기반 금융거래를 카드 결제 시스템에 적용한 실시 과정에 대한 것이다.
보다 상세하게 본 도면18은 본 발명에 따른 토큰 코드 기반 금융거래 방법을 신용카드와, 직불카드와, 체크카드를 적어도 하나 이상 포함하는 카드 결제 시스템에 적용한 실시 방법에 대한 것으로서, 구체적으로 카드결제 과정에서 상기 토큰 코드를 카드결제 인증수단으로 사용하는 실시 방법에 대한 것이다.
그러나, 본 발명에 따른 토큰 코드 기반 금융거래 방법을 카드 결제 시스템에 적용하는 실시 방법이 본 도면18의 경우로 한정되는 것은 아니며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면18을 참조하여 본 발명에 따른 토큰 코드 기반 금융거래 방법을 카드 결제 시스템에 적용하는 다양한 실시 방법(예컨대, 카드결제 처리가 수행되기 전/후에 무선 단말 정보와 토큰 코드를 서버로 전송하는 실시 방법 등)을 용이하게 유추할 수 있을 것이다.
도면18를 참조하면, 결제단말(예컨대, CAT(Credit Authorization Terminal))은 고객 소유 카드(예컨대, MS카드/IC카드)에 구비된 금융거래수단(또는 결제수단) 정보를 독출하고, 소정의 결제금액을 입력하거나 POS로부터 수신하고(1800), 소정의 키 입력수단을 통해 상기 무선 단말기에 구비된 토큰 에이전트에 의해 생성되는 소정의 토큰 코드를 입력하도록 요청하는데(1805), 상기 고객 무선 단말기(1100)는 소정의 PIN을 통해 상기 무선 단말기(1100)에 구비된 소정의 토큰 에이전트를 구동하고(1810), 상기 구동된 토큰 에이전트는 적어도 하나 이상의 토큰 생성 정보와 토큰 생성 알고리즘을 기반으로 소정의 토큰 코드를 생성하여 상기 무선 단말기(1100) 화면에 출력하고(1815), 상기 고객은 상기 출력된 토큰 코드를 상기 결제단말에 구비된 소정의 키 입력수단을 통해 입력한다.
본 발명의 다른 일 실시 방법에 따르면, 상기 무선 단말기(1100)와 결제단말에 소정의 근거리 통신 기능이 구비된 경우, 상기 무선 단말 정보와 토큰 코드는 상기 근거리 통신을 통해 상기 결제단말로 입력되는 것이 가능하다.
만약 상기 생성된 토큰 코드가 입력되면(1820), 상기 결제단말은 상기 금융거래수단(또는 결제수단) 정보와, 상기 토큰 코드와 상기 결제정보를 포함하는 소정의 결제처리 요청 전문을 생성하고(1825), 상기 생성된 결제처리 요청 전문을 상기 서버(예컨대, 상기 토큰 코드에 대한 유효성 인증과 결제 처리를 수행하는 서버)로 전송한다(1830).
상기 결제단말로부터 상기 결제처리 요청 전문을 수신한 상기 서버는 상기 결제처리 요청 전문을 판독하여 상기 금융거래수단(결제수단) 정보와 토큰 코드를 추출하고(1835), 상기 저장매체(110)로부터 상기 금융거래수단(결제수단) 정보와 연계된 소정의 토큰 에이전트 정보를 추출하고, 상기 추출된 토큰 에이전트를 기반으로 상기 무선 단말기(1100)에 구비된 토큰 에이전트가 상기 토큰 코드를 생성하는데 사용한 것과 동일한 토큰 생성 정보와 토큰 생성 알고리즘을 통해 소정의 토큰 인증코드를 생성하고(1840), 상기 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써 상기 수신된 토큰 코드에 대한 유효성을 확인한다(1845).
만약 상기 수신된 토큰 코드에 대한 유효성이 인증되지 않는다면(예컨대, 토큰 코드와 토큰 인증코드가 일치하지 않는다면)(1850), 상기 서버는 소정의 결제처리 오류 전문을 생성, 및 상기 결제단말로 전송하여 출력하고, 상기 결제처리 오류 전문 내용을 포함하는 영수증을 인쇄한다(1855).
반면 상기 수신된 토큰 코드에 대한 유효성이 인증된다면(예컨대, 토큰 코드와 토큰 인증코드가 일치한다면)(1850), 상기 서버는 상기 금융거래수단(또는 결제수단)을 통해 결제처리하고(1860), 소정의 결제처리 승인 전문을 생성하여 상기 결제단말로 전송하여 출력하고, 상기 결제처리 승인 전문 내용을 포함하는 영수증을 인쇄한다(1870).
도면19는 본 발명의 일 실시 방법에 따라 토큰 코드 기반 결제처리를 위한 결제처리 요청 전문을 예시한 것이다.
보다 상세하게 본 도면19는 상기 무선 단말기에 탑재된 상기 토큰 에이전트에 의해 생성된 토큰 코드가 상기 결제처리 요청 전문의 '비밀 번호' 영역에 포함되는 것을 특징으로 하는 토큰 코드 기반 결제처리를 위한 결제처리 요청 전문에 대한 것이다.
도면19를 참조하면, 상기 고객 소유 금융거리수단(또는 결제수단) 정보는 상기 결제처리 요청 전문의 트랙-II 영역에 저장되는 것이 바람직하다.
도면20은 본 발명의 일 실시 방법에 따라 토큰 코드 기반 금융거래를 금융 자동화 시스템에 적용한 실시 과정에 대한 것이다.
보다 상세하게 본 도면20은 본 발명에 따른 토큰 코드 기반 금융거래 방법을 CD/ATM을 포함하는 금융 자동화 시스템에 적용한 실시 방법에 대한 것으로서, 구체적으로 금융거래 과정에서 상기 토큰 코드를 금융거래 인증수단으로 사용하는 실시 방법에 대한 것이다.
도면20을 참조하면, 소정의 금융거래 처리를 위해 상기 금융단말은 고객 소유 금융거래수단 정보를 독출하고(2000), 소정의 키 입력수단을 통해 소정의 금융거래 요청 정보(예컨대, 금융단말의 각 동작 단계에 대응하는 금융거래 필요한 사용자 입력 정보)의 입력을 요청한다(2005).
만약 소정의 금융거래 요청 정보가 입력되면(2010), 상기 금융단말은 소정의 키 입력수단을 통해 상기 무선 단말기(1100)에 구비된 토큰 에이전트를 통해 생성된 소정의 토큰 코드 입력을 요청하는데(2015), 상기 고객 무선 단말기(1100)는 소정의 PIN을 통해 상기 무선 단말기(1100)에 구비된 소정의 토큰 에이전트를 구동하고(2020), 상기 구동된 토큰 에이전트는 적어도 하나 이상의 토큰 생성 정보와 토큰 생성 알고리즘을 기반으로 소정의 토큰 코드를 생성하여 상기 무선 단말기(1100) 화면에 출력하고(2025), 상기 고객은 상기 출력된 토큰 코드를 상기 금융단말에 구비된 소정의 키 입력수단을 통해 입력한다.
본 발명의 다른 일 실시 방법에 따르면, 상기 무선 단말기(1100)와 금융단말에 소정의 근거리 통신 기능이 구비된 경우, 상기 무선 단말 정보와 토큰 코드는 상기 근거리 통신을 통해 상기 금융단말로 입력되는 것이 가능하다.
만약 상기 생성된 토큰 코드가 입력되면(2030), 상기 금융단말은 상기 키 입력수단을 통해 입력된 상기 무선 단말 정보와 상기 토큰 코드를 포함하는 소정의 금융거래 정보 데이터를 생성하고(2035), 상기 생성된 금융거래 정보 데이터를 상기 서버(예컨대, 금융단말과 연계하여 금융거래를 제공하는 서버)로 전송한다(2040)
상기 금융단말로부터 상기 금융거래 정보 데이터를 수신한 상기 서버는 상기 금융거래 정보 데이터를 판독하여 상기 금융거래수단 정보와 토큰 코드를 추출하고(2045), 상기 저장매체(110)로부터 상기 무선 단말 정보와 연계된 소정의 토큰 에이전트 정보를 추출하고, 상기 추출된 토큰 에이전트를 기반으로 상기 무선 단말기(1100)에 구비된 토큰 에이전트가 상기 토큰 코드를 생성하는데 사용한 것과 동일한 토큰 생성 정보와 토큰 생성 알고리즘을 통해 소정의 토큰 인증코드를 생성하고(2050), 상기 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써 상기 수신된 토큰 코드에 대한 유효성을 확인한다(2055).
만약 상기 수신된 토큰 코드에 대한 유효성이 인증되지 않는다면(예컨대, 토큰 코드와 토큰 인증코드가 일치하지 않는다면)(2060), 상기 서버는 소정의 토큰 코드 인증 오류 데이터를 생성, 및 상기 금융단말로 전송하여 출력한다(2065).
반면 상기 수신된 토큰 코드에 대한 유효성이 인증된다면(예컨대, 토큰 코드와 토큰 인증코드가 일치한다면)(2060), 상기 서버는 상기 금융거래수단을 통해 소정의 금융거래를 수행하고, 상기 금융거래 처리내역을 생성하여 상기 금융단말로 전송하고(2070), 상기 금융거래수단 정보와 금융거래 처리내역을 연계하여 소정의 저장매체(135)에 저장한다.
도면21은 본 발명의 일 실시 방법에 따라 토큰 코드 기반 금융거래를 온라인 결제 시스템에 적용한 실시 과정에 대한 것이다.
보다 상세하게 본 도면21은 본 발명에 따른 토큰 코드 기반 금융거래 방법을 인터넷 쇼핑몰을 포함하는 온라인 결제 시스템에 적용한 실시 방법에 대한 것으로서, 구체적으로 온라인 결제 과정에서 상기 토큰 코드를 금융거래 인증수단으로 사용하는 실시 방법에 대한 것이다.
도면21을 참조하면, 고객이 본 발명에 따른 토큰 코드 기반 금융거래를 제공하는 웹서버에 접속하여 소정의 결제를 요청하는데, 상기 결제 처리는 소정의 안전결제 방식을 포함하는 것이 바람직하며, 이에 의해 상기 온라인 결제시 상기 서버(예컨대, 안전결제를 수행하는 카드사 서버)는 상기 유선 단말로 소정의 금융거래수단 정보 입력을 요청한다(2100).
만약 상기 금융거래수단 정보가 정상적으로 입력되면(2105), 상기 서버는 상기 유선 단말로 소정의 토큰 코드 입력을 요청하는데(2110), 상기 고객 무선 단말기(1100)는 소정의 PIN을 통해 상기 무선 단말기(1100)에 구비된 소정의 토큰 에이전트를 구동하고(2115), 상기 구동된 토큰 에이전트는 적어도 하나 이상의 토큰 생성 정보와 토큰 생성 알고리즘을 기반으로 소정의 토큰 코드를 생성하여 상기 무선 단말기(1100) 화면에 출력하고(2120), 상기 고객은 상기 출력된 토큰 코드를 상기 유선단말에 구비된 소정의 키 입력수단을 통해 입력한다.
본 발명의 다른 일 실시 방법에 따르면, 상기 무선 단말기(1100)와 유선단말에 소정의 근거리 통신 기능이 구비된 경우, 상기 무선 단말 정보와 토큰 코드는 상기 근거리 통신을 통해 상기 금융단말로 입력되는 것이 가능하다.
만약 상기 생성된 토큰 코드가 입력되면(2125), 상기 유선단말은 상기 키 입력수단을 통해 입력된 상기 무선 단말 정보와 상기 토큰 코드를 상기 서버로 전송한다(2130)
상기 유선단말로부터 상기 무선 단말 정보와 상기 토큰 코드를 수신한 상기 서버는 저장매체(110)로부터 상기 금융거래수단 정보와 연계된 소정의 토큰 에이전트 정보를 추출하고, 상기 추출된 토큰 에이전트를 기반으로 상기 무선 단말기(1100)에 구비된 토큰 에이전트가 상기 토큰 코드를 생성하는데 사용한 것과 동일한 토큰 생성 정보와 토큰 생성 알고리즘을 통해 소정의 토큰 인증코드를 생성하고(2135), 상기 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써 상기 수신된 토큰 코드에 대한 유효성을 확인한다(2140).
만약 상기 수신된 토큰 코드에 대한 유효성이 인증되지 않는다면(예컨대, 토큰 코드와 토큰 인증코드가 일치하지 않는다면)(2145), 상기 서버는 소정의 토큰 코드 인증 오류 데이터를 생성하고, 상기 금융단말로 전송하여 출력한다(2150).
반면 상기 수신된 토큰 코드에 대한 유효성이 인증된다면(예컨대, 토큰 코드와 토큰 인증코드가 일치한다면)(1660), 상기 서버는 상기 금융거래수단을 통해 소정의 금융거래를 처리하고(2155), 소정의 금융거래 처리내역을 생성하여 상기 유선 단말로 전송하여 출력하고(2160), 소정의 저자매체(135)에 상기 금융거래수단 정보(또는 결제수단 정보와 상기 결제처리 내역을 연계하여 저장한다(2165).
도면22는 본 발명의 일 실시 방법에 따라 토큰 코드 기반 금융거래를 무선 금융 시스템에 적용한 실시 과정에 대한 것이다.
보다 상세하게 본 도면22는 본 발명에 따른 토큰 코드 기반 금융거래 방법을 고객 무선 단말기(1100)를 이용한 무선 금융 시스템에 적용한 실시 방법에 대한 것으로서, 구체적으로 무선 뱅킹 과정에서 상기 토큰 코드를 금융거래 인증수단으로 사용하는 실시 방법에 대한 것이다.
도면22를 참조하면, 상기 무선 단말기는 소정의 키 입력수단을 통해 소정의 금융거래수단 정보(예컨대, 계좌번호 등)를 입력하고(2200), 소정의 PIN을 통해 상기 무선 단말기(1100)에 구비된 소정의 토큰 에이전트를 구동하는데(2205), 상기 구동된 토큰 에이전트는 적어도 하나 이상의 토큰 생성 정보와 토큰 생성 알고리즘을 기반으로 소정의 토큰 코드를 생성하고(2210), 상기 입력된 금융거래수단 정보와 토큰 코드를 상기 서버로 전송한다(2215)
상기 서버는 상기 저장매체(110)로부터 상기 무선 단말 정보와 연계된 소정의 토큰 에이전트 정보를 추출하고, 상기 추출된 토큰 에이전트를 기반으로 상기 무선 단말기(1100)에 구비된 토큰 에이전트가 상기 토큰 코드를 생성하는데 사용한 것과 동일한 토큰 생성 정보와 토큰 생성 알고리즘을 통해 소정의 토큰 인증코드를 생성하고(2220), 상기 수신된 토큰 코드와 상기 생성된 토큰 인증코드를 비교함으로써 상기 수신된 토큰 코드에 대한 유효성을 확인한다(2225).
만약 상기 수신된 토큰 코드에 대한 유효성이 인증되지 않는다면(예컨대, 토큰 코드와 토큰 인증코드가 일치하지 않는다면)(2230), 상기 서버는 소정의 토큰 코드 인증 오류 데이터를 생성하여 상기 무선 단말기(1100)로 전송 및 출력한다(2235).
반면 상기 수신된 토큰 코드에 대한 유효성이 인증된다면(예컨대, 토큰 코드와 토큰 인증코드가 일치한다면)(2230), 상기 서버는 금융거래수단을 통해 소정의 금융거래를 처리하고(2240), 상기 결제 처리에 대응하는 소정의 결제처리 내역을 생성하여 상기 유선 단말로 전송 및 출력한다(2245).
100 : 토큰 에이전트 제공수단
105 : 정보 저장수단
110 : 저장매체
115 : 서버
120 : 금융거래 처리수단
125 : 정보 전송수단
130 : 정보 저장수단
135 : 저장매체
140 : 네트워크 수단
145 : 금융거래 단말

Claims (9)

  1. 고객에게 금융거래수단을 발급한 금융사의 서버에 의해 실행되는 토큰 코드를 이용한 금융거래 처리 방법에 있어서,
    금융거래 시점에 지정된 토큰 생성 알고리즘을 통해 동적 생성될 토큰 코드를 표시하기 위한 인증 과정을 거쳐 인증된 프로그램을 구비한 고객 소유의 무선단말 정보와 상기 고객의 고객 정보 및 상기 고객에게 발급된 금융거래수단에 대한 정보를 연계하여 저장매체에 저장하는 제1 단계;
    상기 고객이 이용하는 금융거래 단말로부터 금융거래 요청 시, 상기 고객의 무선단말의 인증된 프로그램을 통해 표시된 후에 상기 금융거래 단말로 입력된 토큰 코드를 수신하는 제2 단계; 및
    상기 금융거래수단과 연계된 적어도 하나의 정보를 근거로 상기 수신된 토큰 코드의 유효성이 인증되는 경우에 상기 저장매체에 저장된 금융거래수단을 통해 상기 요청된 금융거래에 대한 거래 절차가 수행되도록 처리하는 제3 단계;를 포함하는 토큰 코드를 이용한 금융거래 처리 방법.
  2. 삭제
  3. 삭제
  4. 삭제
  5. 삭제
  6. 제 1항에 있어서, 상기 제2 단계는,
    상기 금융거래 단말로부터 상기 금융거래에 대응하는 금융거래 정보와 함께 상기 토큰 코드를 수신하거나, 또는
    상기 금융거래 단말로부터 상기 금융거래 정보와 분리된 형태로 상기 토큰 코드를 수신하는 것을 특징으로 하는 토큰 코드를 이용한 금융거래 처리 방법.
  7. 제 1항에 있어서, 상기 금융거래 단말은,
    상기 프로그램이 구비된 고객 무선단말,
    상기 금융거래를 위해 상기 고객이 이용하는 유선단말 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 하는 토큰 코드를 이용한 금융거래 처리 방법.
  8. 삭제
  9. 삭제
KR1020120057039A 2012-05-29 2012-05-29 토큰 코드를 이용한 금융거래 처리 방법 KR101392360B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020120057039A KR101392360B1 (ko) 2012-05-29 2012-05-29 토큰 코드를 이용한 금융거래 처리 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120057039A KR101392360B1 (ko) 2012-05-29 2012-05-29 토큰 코드를 이용한 금융거래 처리 방법

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020050075965A Division KR20070021580A (ko) 2005-08-18 2005-08-18 금융거래 처리방법 및 시스템과 이를 위한 금융거래처리장치와, 금융거래 단말장치와, 단말 장치와 기록매체

Publications (2)

Publication Number Publication Date
KR20120079043A KR20120079043A (ko) 2012-07-11
KR101392360B1 true KR101392360B1 (ko) 2014-05-12

Family

ID=46712181

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120057039A KR101392360B1 (ko) 2012-05-29 2012-05-29 토큰 코드를 이용한 금융거래 처리 방법

Country Status (1)

Country Link
KR (1) KR101392360B1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102305825B1 (ko) * 2014-10-31 2021-09-27 삼성에스디에스 주식회사 토큰을 이용한 결제 방법 및 그 장치

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040074902A (ko) * 2003-02-18 2004-08-26 류왕수 전화번호와 계좌잔액을 이용한 금융 서비스 제공 방법
KR20040103581A (ko) * 2003-05-29 2004-12-09 나인섭 금융 업무를 위한 2차 인증 및 중계시스템

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20040074902A (ko) * 2003-02-18 2004-08-26 류왕수 전화번호와 계좌잔액을 이용한 금융 서비스 제공 방법
KR20040103581A (ko) * 2003-05-29 2004-12-09 나인섭 금융 업무를 위한 2차 인증 및 중계시스템

Also Published As

Publication number Publication date
KR20120079043A (ko) 2012-07-11

Similar Documents

Publication Publication Date Title
KR101140223B1 (ko) 결제 처리 장치
KR20070020772A (ko) 무선단말기 번호를 이용한 금융거래 처리방법 및 시스템과이를 위한 금융거래 처리장치와, 금융거래 단말장치와,단말 장치와 기록매체
KR101413110B1 (ko) 토큰 코드를 이용한 금융거래 처리 방법
KR20230107162A (ko) 토큰 코드를 이용한 근거리 무선 통신 기반 결제 방법
KR101517964B1 (ko) 동적 생성된 토큰 코드를 이용한 근거리 거래 방법
KR101463451B1 (ko) 토큰 코드를 이용한 거래 처리 시스템
KR20100106256A (ko) 무선 단말을 이용한 금융거래 처리방법
KR101413117B1 (ko) 토큰 코드를 이용한 금융거래 처리 시스템
KR100963928B1 (ko) 금융 비밀번호와 연계된 무선 일회용 인증 방법 및시스템과 이를 위한 휴대폰 및 기록매체
KR20070021580A (ko) 금융거래 처리방법 및 시스템과 이를 위한 금융거래처리장치와, 금융거래 단말장치와, 단말 장치와 기록매체
KR101392360B1 (ko) 토큰 코드를 이용한 금융거래 처리 방법
KR101326100B1 (ko) 토큰 코드를 이용한 거래 제공 방법
KR20120102565A (ko) 동적 생성되는 코드를 이용한 결제 인증 방법
KR101462258B1 (ko) 결제수단 매핑 방법
KR101413120B1 (ko) 토큰 코드를 이용한 유무선 통합 방법
KR20190002401A (ko) 결제 처리 시스템
KR20070021581A (ko) 금융거래 처리방법 및 시스템과 이를 위한 금융거래처리장치와, 금융거래 단말장치와, 단말장치와 기록매체
KR20170102840A (ko) 결제 처리 시스템
KR20160142809A (ko) 결제 처리 시스템
KR20200003767A (ko) 결제 처리 시스템
KR20120005996A (ko) 결제 처리 장치
KR20160018619A (ko) 결제 처리 시스템
KR20090036056A (ko) 금융 보안카드 기반 투 팩터를 제공하는 무선 일회용 인증방법 및 이를 위한 기록매체
KR20150040262A (ko) 결제 처리 시스템
KR20150003698A (ko) 결제 처리 시스템

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
E90F Notification of reason for final refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20170504

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20190430

Year of fee payment: 6