KR101554603B1 - 결제 인증 방법 및 장치 - Google Patents

Abstract

휴대 단말기를 이용한 결제방법이 제공된다. 본 발명에 일 실시예에 의하면 재화 또는 용역의 제공에 대한 대금을 결제하는 결제자의 결제자 단말 의해 수행되는 결제 방법은 상기 결제자를 식별하는 결제자 식별 정보를 상기 재화 또는 용역에 대한 대금을 수령하는 제공자의 POS 단말에게 제공하는 단계, 상기 POS 단말로부터 상기 재화 또는 용역의 제공 내역에 대한 정보를 포함하는 거래내역 정보와 상기 결제자 식별정보를 기반으로 얻어진 거래 번호를 획득하는 단계 및 결제 플랫폼으로부터 결제 확인 메시지를 획득하는 단계를 포함한다.

Description

결제 인증 방법 및 장치{Method and apparatus of payment certification}

본 발명은 전자상거래에 수반되는 결제방법에 관한 것으로, 보다 상세하게는 결제 시스템에서의 결제 인증 방법 및 그 장치에 관한 것이다.

종래에 용역의 제공에 대한 수급자의 결제 방식으로 현금을 주로 사용하였다. 그러나 신용사회로 들어서면서 신용카드, 직불카드, 선불카드, 이동성 단말(일례로 휴대전화, 휴대정보 단말기(personal digital assistant, PDA) 등)을 이용한 결제 등 현금을 대체할 수 있는 많은 결제수단이 등장하였다. 새로이 등장한 결제수단은 결제방식과 휴대의 편리성, 새로운 결제수단의 사용에 대한 정책적 장려 등 여러 요인에 의하여 그 사용이 급증하여 왔다.

결제자가 현금 이외의 결제수단을 통하여 재화나 용역의 제공에 대한 대가를 지불하고자 할 때에는 결제수단과 관련한 정보를 제공하고 필요한 경우 결제자의 식별을 위한 결제자의 개인정보를 추가로 제공하였다.

이러한 결제방식은 결제수단 및 결제자와 관련한 결제자의 의도와 무관하게 불법적인 의도를 가진 제3자에게 노출될 수 있다는 위험성을 내포하고 있다. 또한, 거래과정에서 해당 거래의 식별, 결제의 인증을 위한 잦은 통신망 접속과 통신망을 통한 정보의 교환은 그 횟수에 비례하여 보안상 취약성 또한 증가하는 문제점이 있었다.

따라서, 상술한 종래의 결제 방식의 문제점을 개선하기 위한 새로운 인증 방법 이용한 결제방식에 대한 고려가 필요하다.

본 발명이 해결하고자 하는 과제는 결제과정에서 결제수단 및 결제자의 정보 노출을 최소화하는 인증방식을 제공하는 것이다.

본 발명이 해결하고자 하는 다른 과제는 결제과정에서 통신망을 통해 전송되는 결제관련 정보의 전송 횟수를 줄이는 결제방식을 제공하는 것이다.

본 발명의 일 양태에 있어서, 재화 또는 용역의 제공에 대한 대금을 결제하는 결제자의 결제자 단말 의해 수행되는 결제 방법은 상기 결제자를 식별하는 결제자 식별 정보를 상기 재화 또는 용역에 대한 대금을 수령하는 제공자의 POS 단말에게 제공하는 단계, 상기 POS 단말로부터 상기 재화 또는 용역의 제공 내역에 대한 정보를 포함하는 거래내역 정보와 상기 결제자 식별정보를 기반으로 얻어진 거래 번호를 획득하는 단계 및 결제 플랫폼으로부터 결제 확인 메시지를 획득하는 단계를 포함한다.

상기 결제 방법은 상기 거래 번호 및 상기 결제자 식별 정보를 포함하는 인증 요청을 상기 결재 플랫폼에 제공하는 단계를 더 포함할 수 있다.

상기 결제 방법은 상기 결제 플랫폼으로부터 상기 결제 플랫폼이 상기 POS 단말로부터 획득한 상기 거래 번호를 획득하는 단계 및 상기 결제 플랫폼에게 상기 결제 플랫폼으로부터 획득한 상기 거래 번호에 대한 확인 메시지를 제공하는 단계를 더 포함할 수 있다.

상기 거래 번호는 상기 POS 단말에 의해 생성될 수 있다.

상기 결제자 단말은 이동통신 단말이며, 상기 결제자 식별 정보는 상기 이동통신 단말에 부여된 전화번호일 수 있다.

상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호와 상기 전화번호를 결합하여 생성될 수 있다.

상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호 및 상기 전화번호를 인자로 한 논리연산을 통해 생성될 수 있다.

상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호, 상기 전화번호 및 상기 거래 내역 정보와 관련된 부가 정보를 인자로 한 논리연산을 통해 생성될 수 있다.

상기 부가 정보는 상기 POS 단말의 식별정보, 상기 거래 번호 생성 시점 정보 및 암호화 키 중 적어도 어느 하나를 포함할 수 있다.

상기 거래 번호는 상기 거래 번호의 생성에 사용된 상기 논리연산을 지시하는 식별코드를 더 포함할 수 있다.

본 발명의 다른 양태에 있어서, 재화 또는 용역을 제공하는 제공자의 POS 단말에 의해 수행되는 결제 방법은 상기 재화 또는 용역의 제공 내역에 대한 정보를 포함하는 거래내역 정보를 획득하는 단계, 결제자 식별정보를 획득하는 단계, 상기 거래내역 정보와 상기 결제자 식별정보를 기반으로 얻어진 거래 번호를 결제 플랫폼에 제공하는 단계 및 상기 결제 플랫폼으로부터 결제 확인 메시지를 획득하는 단계를 포함한다.

상기 결제자 식별 정보는 결제자의 이동통신 단말에 부여된 전화번호일 수 있다.

상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호와 상기 전화번호를 결합하여 생성될 수 있다.

상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호 및 상기 전화번호를 인자로 한 논리연산을 통해 생성될 수 있다.

상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호, 상기 전화번호 및 상기 거래 내역 정보와 관련된 부가 정보를 인자로 한 논리연산을 통해 생성될 수 있다.

상기 부가 정보는 상기 POS 단말의 식별정보, 상기 거래 번호 생성 시점 정보 및 암호화 키 중 적어도 어느 하나를 포함할 수 있다.

상기 거래 번호는 상기 거래 번호의 생성에 사용된 상기 논리연산을 지시하는 식별코드를 더 포함할 수 있다.

본 발명의 실시예에 의하면 결제과정에서 결제수단 및 결제자의 정보 노출을 최소화하고, 가상의 판매자를 이용한 해킹 노출 위협을 줄일 수 있으며, 결제자 단말에 결제자 식별정보를 별도로 저장하지 아니하여 단말 분실로 인한 위험을 줄일 수 있다. 또한 인증 및 결제를 위한 인증정보 생성에 거래 식별 정보와 결제자 식별 정보를 이용하여 거래 식별 정보 생성의 주체와 무관하게 유일한 인증정보를 생성/사용할 수 있어 결제과정에서 결제 관련 정보의 전송을 줄이고 결제의 보안성을 높일 수 있다.

도 1은 결제자 단말을 이용한 결제 시스템을 도시한 블록도이다.
도 2는 본 발명의 실시예에 따른 인증 및 결제방법을 시간의 흐름에 따라 나타낸 것이다.
도 3은 본 발명의 실시예에 따른 인증 및 결제방법의 다른 일례를 나타낸 것이다.
도 4는 본 발명의 일 실시예에 따른 인증 및 결제 방법에서 거래 번호의 생성방법을 예시한 것이다.
도 5는 복수의 POS 단말이 서로 다른 거래에 대해 각각 거래 번호를 생성하는 예를 나타낸 것이다.
도 6은 본 발명에 따른 인증 및 결제방법을 구현하는 시스템의 구성을 예시한 것이다.
도 7은 본 발명에 따른 인증 및 결제방법을 구현하는 시스템 구성의 다른 일례를 나타낸 것이다.

본 발명은 다양한 변환을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변환, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 본 발명을 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.

제1, 제2 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다.

본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

이하, 본 발명의 실시예를 첨부한 도면들을 참조하여 상세히 설명하기로 한다.

도 1은 결제자 단말을 이용한 결제 시스템을 도시한 블록도이다.

도 1을 참조하면, 단말을 이용한 결제 시스템은 복수의 단말(110, 120) 및 결제 플랫폼(130)을 포함할 수 있다. 복수의 단말 중 어느 하나는 결제자의 단말(110)이고 다른 하나의 단말은 제공자의 단말(120)일 수 있다.

본 명세서에서 제공자라 함은 재화나 용역을 결제자 또는 제3자에게 제공하는 자를 말하며, 결제자는 결제자 또는 제3자에 대한 제공자의 재화나 용역의 제공에 대한 대금을 결제하는 자를 말한다.

결제자 단말(110)은 결제자 측의 단말이다. 결제자 단말(110)은 결제자 측의 정보 또는 확인 메시지를 제공자 단말(120) 또는 결제 플랫폼(130)에 제공하고 결제 과정에서 제공자 단말(120) 또는 결제 플랫폼(130)으로부터 결제자에게 제공되는 정보를 수신하는 기능을 수행한다. 결제자 단말(110)은 결제자가 결제자가 휴대 가능한 이동성을 가지며, 통신망을 통한 결제 관련 정보의 제공/획득이 가능한 단말일 수 있다.

제공자 단말(120)은 제공자 측의 단말이다. 제공자 단말은(120) 제공자 측의 정보 또는 확인 메시지를 결제자 단말(110) 또는 결제 플랫폼에(130) 제공하고 결제과정에서 결제자 단말(110) 또는 결제 플랫폼(130)으로부터 제공자에게 제공되는 정보를 수신하는 기능을 수행한다. 일부 실시예에서 제공자 단말(120)은 일부 결제 관련 정보(일례로 거래 식별정보)의 생성 주체로 기능할 수도 있다. 제공자 단말(120)은 전자식 금전등록기, 정찰 리더, 크레디트카드 자동판별장치 등을 중앙 컴퓨터에 연동시킨 판매시점 정보관리 시스템(point of sales(POS) system)이거나 POS 시스템의 일부일 수 있다.

결제 플랫폼(130)은 제공자 단말(120) 및/또는 결제자 단말(110)로부터 결제에 필요한 정보를 제공 받아 결제를 수행하고 그 결과를 제공자 단말(120) 및/또는 결제자 단말(110)에 제공하는 기능을 수행한다. 결제 플랫폼(130)은 유/무선 통신망을 통하여 제공자 단말(120) 및 결제자 단말(110)과 결제에 필요한 정보를 주고 받을 수 있다.

결제자 단말(110) 및 제공자의 단말(120)은 각각 재화나 용역의 제공 내역에 관한 정보를 포함하는 거래 정보와 인증에 필요한 정보를 결제 플랫폼(130)에 제공할 수 있다. 결제자 단말(110) 및 제공자 단말(120) 각각에는 결제를 위한 전용 어플리케이션이 설치될 수 있다. 결제자 단말(110) 및 제공자 단말(120)은 해당 전용 어플리케이션이 실행된 상태에서 결제를 위한 절차의 진행에 필요한 정보를 제공하거나 획득할 수 있다. 결제자 단말(110) 및 제공자 단말(120)은 획득한 정보를 이용하여 결제 플랫폼(130)과 결제를 위한 프로세스를 진행할 수 있다.

결재 플랫폼(130)은 결제자 단말(110) 및 제공자 단말(120)로부터 재화나 용역의 제공 내역에 관한 정보를 포함하는 거래정보와 인증에 필요한 정보를 획득하고, 인증 및 결제 프로세스를 진행하고 그 결과를 결제자 단말(110) 및 제공자 단말(120)에게 제공할 수 있다.

도 1에서 결제자 단말(110), 제공자 단말(120) 및 결제 플랫폼(130)간 주고 받는 정보가 예시되어 있다. 결제 플랫폼(130)과 결제자 단말(110)간, 결제 플랫폼(130)과 제공자 단말(120)간 정보의 교환은 통신망을 통하여 이루어질 수 있음은 앞서 설명한 바와 같다. 결제자 단말(110)과 제공자 단말(120)간의 정보의 교환은 통신망을 통하여 이루어지는 것 이외에 결제자 단말(110)이 제공자 단말(120)에 인접한 경우(일례로, 결제자가 제공자의 영업소에서 결제자 단말(110)을 이용해서 결제하는 경우) 결제자와 제공자의 정보 전달에 의할 수 있다.

결제자 단말(110)은 거래 식별정보를 제공자 단말(120)로부터 통신망을 통해 받거나 제공자로부터 제공되는 거래 식별정보를 제공자 또는 결제자가 입력하여 획득할 수 있다. 결제자 단말은 제공자 단말과 직접 연결되거나 무선 통신 네트워크를 통해 연결될 수 있다. 결제자 단말과 제공자 단말이 무선 통신 네트워크로 연결될 때, 적용될 수 있는 무선 통신 네트워크의 종류에는 그 제한이 없다. 무선 통신 네트워크는 결제자 단말 및 제공자 단말간의 환경에 따라 WAN(wide area network), LAN(local area network), PAN(personal area network) 일 수 있다.

도 2는 본 발명의 실시예에 따른 인증 및 결제방법을 시간의 흐름에 따라 나타낸 것이다.

도 2에서 POS 단말은 제공자의 단말의 일례이며, 결제 App은 결제자 단말에 설치된 결제 어플리케이션의 일례이다. 결제 플랫폼은 인증을 수행하고, 결제를 처리하는 개체(entity)의 일례이다. POS 단말, 결제 어플리케이션이 설치된 결제자 단말 및 결제 플랫폼 간의 정보 제공/획득은 유/무선 통신망에 의하여 연동된 경우 해당 통신 프로토콜에 의해 전송/수신되는 방법으로 이루어질 수 있다. POS 단말 및 결제자 단말의 정보 획득은 상술한 바와 같이 상대 단말 또는 결재 플랫폼으로부터 유/무선 통신 프로토콜을 통한 정보의 획득 이외에 해당 단말의 관리자에 의한 직접 입력 또는 해당 단말과 연동된 정보 입력이 가능한 부가장치에 의해 이루어질 수 있다.

이하에서, 결제자가 결제 어플리케이션이 설치된 자신의 단말로 결제를 진행하는 상황을 가정하여 본 발명의 일 실시예를 설명한다.

POS 단말은 거래내역 정보를 획득한다. 거래내역 정보는 제공자에 의해 제공되는 재화나 용역(상품이나 서비스)의 제공 내역을 비롯한 결제액 산정에 필요한 정보를 포함할 수 있다.

거래내역 정보의 획득은 결제자 또는 제공자에 의해 직접 입력되거나 거래내역 정보 입력을 위한 부가장치에 의해 제공자의 단말에 입력될 수 있다. 일례로 제공자는 POS 단말이 인식 가능한, 거래 내역을 지시하는 일련번호, 식별기호, 바코드 등을 직접 또는 부가장치(일례로 광학 마크 인식기)를 통해 POS 단말에 입력할 수 있다.

POS 단말은 결제자의 식별정보를 획득한다. 결제자의 식별정보는 결제자를 식별할 수 있도록 하는 정보로서 결제자에게 부여된 고유한 기호, 문자, 일련번호 또는 이들의 조합일 수 있다. 일례로 결제자 식별정보는 결제자 단말의 식별번호가 될 수 있다. 보다 구체적으로 결제자 식별정보는 결제자 단말이 이동통신 단말인 경우 해당 단말에 부여된 전화번호 또는 결제자 단말의 MAC(Medium Access Control) 주소이거나, 전화번호 또는 MAC 주소를 기반으로 얻어진 것일 수 있다.

POS 단말은 앞서 획득한 거래내역 정보 및 결제자의 식별정보를 결제 플랫폼에 제공한다. 실시예에 따라 POS 단말은 POS 단말의 식별정보를 비롯한 부가정보를 추가로 제공할 수 있다. 더불어 인증 및 결제의 대상이 되는 거래내역을 다른 거래내역과 식별하기 위한 거래 식별 정보를 생성할 수 있다. 거래 식별 정보는 실시예에 따라 POS 단말이 생성하여 결제 플랫폼에 전송하거나 결제 플랫폼에서 생성할 수 있다.

거래 식별 정보는 거래내역 정보 및 결제자의 식별정보를 기반으로 생성되거나, 거래내역 정보 및 결제자 식별정보와 무관하게 임의의 값으로 생성될 수 있다.

결제 플랫폼은 거래 식별 정보를 저장하고, 거래 식별 정보를 POS 단말에게 제공할 수 있다. 거래 식별 정보는 실시예에 따라 숫자, 문자, 기호 또는 이들의 조합으로 표시되거나 1차원 또는 2차원 형상으로 나타내어 질 수 있는데 이와 관련하여 이후 실시예와 함께 다시 설명하기로 한다.

POS 단말은 획득한 거래 식별 정보 및 결제자 식별 정보를 서버에 제공한다. 거래 식별 정보 및 결제자 식별 정보는 이후 결제 플랫폼이 결제 요청을 인증하는데 사용될 수 있다.

결제자 단말은 거래식별 정보와 결제자 식별 정보를 기반으로 생성한 인증정보를 생성하여 서버에 제공할 수 있다. 인증정보는 거래식별 정보에 결제자 식별 정보를 맵핑하거나 마스킹하여 생성할 수 있다. 일례로 거래 식별 정보가 해당 거래에 부여된 거래 식별 일련 번호이고, 결제자 식별 정보가 휴대전화 번호인 경우 인증정보는 거래 식별 일련 번호에 휴대전화 번호를 결합한 것이거나 거래 식별 번호와 휴대전화 번호를 인자로 한 논리연산의 결과로 얻어진 것일 수 있다.

결제 플랫폼은 결제자 단말로부터 획득한 인증정보를 이용하여 인증을 수행한다. 인증과정에서 인증정보에 포함된 거래식별 정보로부터 획득할 수 있는 거래 내역 정보와 제공자 단말로부터 획득한 거래 내역 정보의 일치 여부에 대한 판단을 수행할 수 있다. 더불어 인증정보에 포함된 결제자 식별 정보를 이용하여 결제자를 식별하여 결제의 주체를 결정할 수 있다. 상술한 예와 같이 결제자 식별 정보가 결제자 단말을 지시하는 번호(전화번호 또는 MAC 주소)인 경우 해당 결제자 단말에 부과되는 통신요금과 함께 해당 결제 대금이 결제될 수 있도록 할 수 있다.

이러한 실시예에 의할 경우 결제자가 결제를 위하여 별도의 결제자 식별 정보(일례로 신용카드 번호, 계좌번호, 주민등록번호, 아이핀 번호 등)를 제공할 필요가 없으며, 이로 인해 개인 정보의 노출을 최소화하여 부정한 이용 및 해킹에 대한 우려를 줄일 수 있다.

결제 플랫폼은 인증을 수행하고 해당 거래내역 정보를 결제자 단말에 제공하고 확인 응답을 요청할 수 있다. 인증 절차는 결제자 단말과 POS 단말로부터 획득한 거래 식별정보가 일치하는지 여부를 확인하는 절차를 포함할 수 있다.

결제자 단말은 결재 플랫폼으로부터 거래 내역 정보를 획득하고, 확인 절차를 거쳐 서버의 확인 응답 요청에 대한 응답으로 승인 메시지를 전송할 수 있다.

결재 플랫폼은 결제자 단말로부터 해당 거래에 대한 확인 응답(승인 메시지)를 수신하면 POS 단말로 거래 승인 메시지를 전송하고 결제자 단말로 결제가 정상적으로 이루어졌음을 알리는 메시지(일례로, 모바일 영수증)를 전송할 수 있다.

도 3은 본 발명의 실시예에 따른 인증 및 결제방법의 다른 일례를 나타낸 것이다.

도 3의 인증 및 결제방법은 거래 식별 번호를 POS 단말에서 생성한다는 점에서 도 2의 인증 및 결제방법과 차이점을 보인다. POS 단말은 거래 내역을 획득한다(3-1). POS 단말이 거래 내역을 획득하는 방법은 도 2의 실시예에서 설명한 바와 같다.

POS 단말을 결제자 단말이 제공하는 결제자 식별 정보를 획득한다(3-2). 도 3의 예에서 결제자 단말은 결제자의 휴대전화이며 결제자 식별 정보는 결제자 단말에 부여된 전화번호이다. 결제자 단말의 결제자 식별 정보 제공은 결제자 단말에 구비된 모듈에 따라 적외선 통신, 무선랜, 근거리 통신(near field communication, NFC), 지그비(zigbee), 블루투스 방식이 이용되어 결제자 단말의 관련 어플리케이션 실행 또는 결제자 단말을 POS 단말에 인접시킴으로써 이루어질 수 있다.

POS 단말은 거래 식별 정보를 생성한다(3-3). 거래 식별 정보는 거래내역, 결제자 단말의 전화번호를 기반으로 생성되는 거래 번호일 수 있다. 거래 번호 생성과정에서 POS ID 등의 부가정보가 추가적으로 이용될 수 있다. 결과적으로 거래 번호는 그 생성과정에 따라 거래 내역, 결제자 단말의 전화번호 및 POS ID를 비롯한 부가정보를 포함할 수 있다. 거래 번호의 생성과 관련하여 도 4 및 도 5를 참조하여 보다 상세히 설명하기로 한다.

POS 단말은 생성된 거래 번호를 결제자 단말 및 결제 플랫폼에 제공한다(3-4). 결제자 단말은 결제 플랫폼으로 결제를 위한 인증을 요청(3-5)하는데 인증 요청은 POS 단말로부터 획득한 거래 번호를 포함하며 이외에 결제자 단말의 전화번호를 더 포함할 수 있다.

결제 플랫폼은 POS 단말과 결제자 단말로부터 각각 획득한 거래번호, 전화번호를 이용하여 인증을 수행(3-6)한다. 인증 후 결제 플랫폼은 거래 번호를 결제자 단말에게 제공(3-7)하여 거래 번호에 대한 확인(3-8)을 받는다.

결제자 단말로부터 거래 내역에 대한 확인을 얻으면 결제 플랫폼은 결제를 수행(3-9)하고 POS 단말에게 결제 확인 메시지(3-10)를, 결제자 단말에게 결제 확인 메시지로서 모바일 영수증을 제공(3-11)할 수 있다.

실시예에 따라서는 결제자 단말의 결제 플랫폼에 대한 인증 요청 절차(3-5) 또는 결제 플랫폼이 결제자 단말에게 거래 번호를 제공하고 확인을 받는 절차(3-7 및 3-8)은 생략될 수 있다.

도 2 및 도 3의 실시예에서 결제 플랫폼은 POS 단말과 결제자 단말로부터 각각 획득한 거래 식별 정보와 결제자 단말의 전화번호를 인증 및 결제에 이용하므로 가상(Dummy) POS 를 통한 해킹 노출 위협에서 벗어날 수 있다는 장점을 가질 수 있다. 또한 결제자 단말의 전화번호를 결제자의 식별/인증 정보로 사용하는 실시예에서는 결제자 단말에 결제 정보(신용카드 번호, 계좌번호, 보안카드 등)을 미리 저장하지 않고 인증 및 결제 절차를 진행할 수 있도록 하여 결제자의 단말 분실에 따른 정보의 유출과 제3자에 의한 부정한 이용의 위험을 줄일 수 있다.

도 4는 본 발명의 일 실시예에 따른 인증 및 결제 방법에서 거래 번호의 생성방법을 예시한 것이다.

도 2 및 도 3의 실시예에서 거래 번호는 결제 플랫폼 또는 제공자 단말(POS 단말)에 의해 생성될 수 있음을 설명한 바 있다. 거래 번호는 거래 내역 정보와 결제자 식별 정보를 이용하여 생성될 수 있으며, POS 단말 관련 정보 및 거래가 발생한 시점 정보 등의 부가정보가 더 이용될 수 있다.

거래 번호(350)를 생성하는 거래 번호 생성 주체(결제 플랫폼 또는 POS 단말)는 거래 내역 정보(310)의 해당 거래 내역을 지시하는 거래 내역 관리 번호(330)를 생성한다. 거래 번호 생성 주체는 일정한 규칙에 의하여 또는 임의로 거래 내역 관리 번호를 생성할 수 있다. 실시예에 따라서는 거래 내역 관리 번호 생성에 이하에 보다 상세히 기술할 부가 정보(340)를 반영할 수 있다.

거래 번호의 생성 주체는 거래 내역 관리 번호(330)와 결제자 식별정보(320)를 기반으로 거래 번호(350)를 생성한다. 일례로 거래 내역 관리 번호(330)에 결제자 식별 정보(320)를 덧붙이거나 마스킹하여 생성할 수 있다. 결제자 식별 정보(320)가 결제자 단말의 전화 번호인 경우 거래 번호(350)는 거래 내역 관리 번호(330)에 전화 번호를 결합한 것이거나 거래 내역 관리 번호(330)와 결제자 식별정보(320)인 전화 번호를 인자로 한 논리연산의 결과로 얻어진 것일 수 있다.

거래 번호(350) 생성에 있어 부가 정보(340)가 추가로 이용될 수 있다. 부가 정보(340)는 제공자 식별 정보, POS 단말 식별 정보와 같은 제공자 관련 정보와 거래 발생 시점, 거래 번호 생성 시점과 같은 거래관련 시점 정보에 관한 정보일 수 있다. 실시예에 따라서는 부가 정보에 암호화 키를 포함하여 거래 번호 생성에 암호화 키를 적용하여 해당 암호화 키를 알지 못하는 단말이 거래 번호로부터 거래 번호에 포함된 정보를 인식할 수 없도록 할 수 있다.

거래 번호(350) 생성과정에서 특정 논리 연산 규칙이 적용된 경우 적용된 논리 연산 규칙을 지시하는 코드가 부가 정보의 형태로 거래 번호에 포함될 수 있다. 상술한 암호화 키가 적용된 경우 적용된 암호화 키를 지시하는 코드 또한 거래 정보에 포함될 수 있다. 논리 연산 규칙을 지시하는 코드나 암호화 키를 지시하는 코드의 목록은 결제 시스템에 참여하는 모든 단말에 저장되어 있거나 단말의 거래 개시 이전 특정 시점에 어느 한 단말에 의해 다른 단말로 제공될 수 있다.

거래 번호 생성주체로부터 거래 번호(350)를 제공받는 단말은 해당 코드를 확인하고 해당 코드가 지시하는 논리 연산 규칙을 적용하여 거래 번호(350)로부터 결제자 식별 정보(320), 거래 내역 관리 번호(330), 부가 정보(340) 등을 획득할 수 있다.

도 5는 복수의 POS 단말이 서로 다른 거래에 대해 각각 거래 번호를 생성하는 예를 나타낸 것이다.

POS 단말(510, 520, 530, 540)은 거래 내역 정보를 획득한 후 거래 내역 정보에 대응하는 거래 내역 관리 번호를 생성한다. 도 5의 예는 POS 단말이 임의로 4자리의 거래 내역 관리 번호를 생성하는 경우를 예시하고 있다.

이러한 경우 각각의 POS 단말이 임의로 생성하는 관리 내역 번호는 각각의 거래를 식별하는 것은 물론 인증에도 이용할 수 있다는 장점이 있다. 다만, 각각의 POS 단말이 자신의 현재 거래에 대하여 임의로 거래 내역 관리 번호를 생성할 때 도 5의 예에서와 같이 생성된 거래 내역 관리 번호가 서로 일치하는 문제가 발생할 수 있다. 그러나 본 발명의 실시예에 의하면 거래 내역 관리 번호가 거래 번호로 사용되는 것이 아니라 거래 내역 관리 번호 외에 결제자 단말의 전화번호를 함께 이용하여 거래 번호를 생성하므로 서로 다른 거래에 대하여 동일한 거래 번호가 생성될 수 있는 문제점을 해결할 수 있다.

도 5의 예는 각각의 POS 단말이 거래 내역 관리 번호를 동일하게 생성한 경우를 가정하고 있으나, 거래 내역 관리 번호와 결제자 단말의 전화번호(전화번호 1, 전화번호 2, 전화번호 3, 전화번호 4)를 기반으로 생성된, 결제 플랫폼에 전송되는 거래 번호는 서로 달라 해당 거래를 식별하는 식별 번호로 사용될 수 있음을 보여주고 있다.

도 6은 본 발명에 따른 인증 및 결제방법을 구현하는 시스템의 구성을 예시한 것이다.

본 발명에 따른 인증 및 결제 시스템은 결제 플랫폼, POS 단말로 예시될 수 있는 제공자 단말, 본 발명에 따른 인증 및 결제 방법을 구현할 수 있도록 하는 어플리케이션이 설치된 결제자 단말을 포함한다.

결제 플랫폼은 거래 번호 맵핑을 통해 결제 승인 절차를 진행할 수 있다. 결제 플랫폼은 POS 의 공인인증서 및 POS ID 등을 이용하여 임의의 거래번호 생성하는 거래번호 생성부, 거래 번호, 휴대폰 번호, POS ID 등을 저장하는 데이터베이스, 거래 번호를 POS 로 송신하는 거래번호 송신부, 결제자 단말로부터 거래번호를 획득하는 거래번호 획득부, 결제자 단말에게 거래내역을 제공하는 거래내역 제공부, 결제자 단말로부터 확인정보를 획득하는 확인정보 획득부, 결제자 단말에게 모바일 영수증을 제공하는 모바일 영수증 제공부, POS 단말로부터 인증정보 및 거래번호 생성 요청정보를 획득하는 POS 요청 정보 획득부, POS 단말로부터 결제 승인 정보를 제공하는 결제 승인 정보 제공부를 포함할 수 있다.

결제자 단말은 결제자 식별 정보(공인인증서, 계좌번호, USIM 정보, 전화번호 등)를 저장, 관리하는 인증정보 저장부, POS 단말로부터 거래번호를 획득하는 거래 번호 획득부, 거래 번호를 결제 플랫폼에 제공하는 거래번호 제공부, 결제 플랫폼으로부터 거래 내역을 획득하는 거래내역 획득부, 결제자의 결제 내역 확인을 결제 플랫폼에 알리는 확인정보 제공부, 결제 플랫폼으로부터 모바일 영수증을 수령하는 모바일 영수증 획득부를 포함할 수 있다.

POS 단말은 사설 공인인증서, POS ID 등을 저장하는 POS 정보 저장부, 거래내역을 획득하는 거래 내역 획득부, 결제자 단말의 전화번호를 획득하는 전화번호 입력부, 결제 플랫폼에 거래 번호 생성을 요청하는 요청 정보 제공부, 결제 플랫폼으로부터 거래번호를 획득하는 거래번호 획득부, 결제 플랫폼으로부터 결제 승인 및 완료 정보를 획득하는 결제 승인 정보 획득부를 포함한다.

이하에서는 도 2의 실시예를 도 6의 각 구성요소의 기능과 함께 보다 구체적으로 설명한다.

제공자가 POS 단말에 거래 내역 입력하고, 결제자 또는 제공자가 종업원이 POS 단말에 결제자 단말의 전화 번호를 입력한다. 실시예에 따라서 결제자 단말의 전화번호는 결제자 단말로부터 POS 단말로 직접 제공될 수 있음은 앞서 설명한 바와 같다. 전화번호 획득부는 획득한 전화번호를 거래 내역 획득부로 전달하고, 거래 내역 획득부는 거래 내역과 함께 POS 정보 저장부의 POS 정보(POS ID, POS 공인인증서 등)등의 부가정보를 더하고, 요청정보 제공부로 전달하여 요청정보 제공부를 통해 결제 플랫폼에 해당 정보들을 제공한다.

POS 요청 정보 획득부는 획득한 정보를 거래 번호 생성부로 전송하고, 거래 번호 생성부는 거래 번호를 생성하여 거래 번호 저장부에 저장하고 거래 번호 제공부를 통해 생성한 거래 번호를 POS 단말에 제공한다.

결제자 단말은 거래 번호를 획득하고, 획득한 거래 번호와 인증정보 저장부의 인증정보(전화 번호)를 포함하는 인증정보를 인증정보 제공부를 통해 결제 플랫폼의 인증정보 획득부에 제공한다. 이때 결제자 단말이 획득하는 거래 번호는 NFC와 같은 POS 단말과 결제자 단말의 단말간 통신을 통해 획득하거나 POS 단말에 제공된 거래 번호를 제공자 측으로부터 제공받아 결제자 단말에 입력하는 방식이 이용될 수 있다.

결제 플랫폼의 인증처리부는 인증정보 획득부를 통해 획득한 인증정보를 이용하여 인증 절차를 수행하고 거래내역 제공부를 통해 결제자 단말에 거래 내역을 제공한다. 거래 내역의 제공은 결제자로 하여금 최종 결제에 앞서 해당 결제 내역에 대한 확인할 기회를 부여하기 위한 것으로 실시예에 따라 생략될 수 있다.

결제자 단말의 거래 내역 획득부에서 획득한 거래 내역에 대한 결제자의 확인 메시지는 결제자 단말의 확인 정보 제공부를 통해 결제 플랫폼에 제공되고, 결제 플랫폼은 확인 정보 획득부를 통해 확인 메시지를 획득한다. 확인 메시지를 획득한 결제 플랫폼은 결제 진행 후 결제 승인정보 제공부를 통해 POS 단말에 결제 승인 정보를 제공하고 모바일 영수증 제공부를 통해 모바일 영수증을 결제자 단말에게 제공할 수 있다.

결제자 단말과 POS 단말에는 결제 플랫폼으로부터 상술한 모바일 영수증과 결제 승인 정보를 획득하는 모바일 영수증 획득부, 결제 승인 정보 획득부를 각각 포함할 수 있다.

도 7은 본 발명에 따른 인증 및 결제방법을 구현하는 시스템 구성의 다른 일례를 나타낸 것이다.

도 7의 시스템과 도 6의 시스템은 거래 번호 생성의 주체에서 차이점을 갖는다. 도 7의 시스템은 도 3의 예에서 설명한 방법이 구현될 수 있는 시스템 구성의 일례라 할 수 있다.

POS 단말의 거래 내역 획득부는 인증 및 결재를 수행할 대상 거래의 내역을 획득하는 기능을 수행한다. POS 단말은 전화번호 획득부를 통해 결제자 단말이 제공하는 결제자 단말의 전화번호를 획득한다. 거래 번호 생성부는 거래 내역에 대해 임의의 거래 내역 번호를 생성하고 생성된 거래 내역 번호와 전화번호를 기반으로 거래 번호를 생성한다. 거래 번호 생성에 있어서 POS 정보 저장부로부터 부가 정보를 참조할 수 있음은 앞서 설명한 바와 같다. 거래 번호 생성부에서 거래 번호를 생성하는 과정은 도 4에서 설명한 방법이 이용될 수 있다.

POS 단말은 거래 번호 생성부에서 생성한 거래 번호를 거래 번호 제공부를 통해 결제 플랫폼과 결제자 단말에 제공할 수 있다. 이후 결제 플랫폼이 제공하는 결제 확인 정보를 결제 확인 정보 획득부를 통해 획득하여 결제가 정상적으로 이루어졌음을 확인할 수 있다. POS 단말은 결제 확인 정보를 제공자가 확인할 수 있는 형태로 출력하는 출력부를 더 포함할 수 있다.

결제자 단말의 전화번호 제공부는 POS 단말에게 전화번호를 제공하는 기능을 수행한다. 거래 번호 획득부는 POS 단말이 제공하는 거래 번호를 획득하는 거래 번호 획득부를 포함하며, 획득한 거래 번호와 전화번호를 결제 플랫폼에 제공하는 인증 정보 제공부를 포함한다. 결제자 단말은 인증 정보 제공의 결과로 결제 플랫폼에서 인증이 이루어지면 결제 플랫폼이 제공하는 거래 내역을 획득하는 거래 내역 획득부, 획득한 거래 내역을 결제자가 확인하였음을 알리는 확인 메시지를 결제 플랫폼에 제공하는 확인 정보 제공부, 결제 플랫폼에서 결제가 이루어지고 난 이후 모바일 영수증을 수령하는 모바일 영수증 획득부를 포함한다.

결제 플랫폼은 POS 단말이 제공하는 거래 번호를 거래 번호 획득부를 통해 획득하고, 결제자 단말이 제공하는 인증 정보를 인증 정보 획득부를 통해 획득한다. 결제 플랫폼은 인증 정보를 통해 거래 번호 정보 및 결제자 단말의 전화번호를 획득할 수 있다.

결제 플랫폼의 인증부는 결제자 단말과 POS 단말로부터 각각 획득한 정보를 이용하여 인증을 수행할 수 있다. 인증이 이루어지면 거래 내역 제공부를 통해 결제자 단말에 거래 내역을 제공하여 결제자에게 거래내역에 대한 확인을 요청할 수 있다. 결제자의 확인 메시지는 확인 정보 획득부를 통해서 획득할 수 있으며 결제자의 확인 정보가 획득되면 결제부에서 결제를 수행하고 결제가 이루어지면 모바일 영수증 제공부와 결제 확인 정보 제공부를 통해 결제자 단말과 POS 단말에 대해 결제가 완료되었음을 알린다. 결제 플랫폼의 각 구성부는 서로 다른 운영주체에 의해 운영되는, 서로 연동된 복수의 서버에 의해 구성될 수 있다.

거래 번호를 POS 단말에서 생성하여 결제과정에서 각 단말간의 정보 교환을 줄여 통신망을 통한 정보교환 과정에서 발생할 수 있는 정보 유출 위험을 감소시킬 수 있다. 거래 번호를 생성함에 있어 결제자 단말의 전화번호와 부가정보를 이용하여 POS 단말에서 거래 번호를 생성할 때 발생할 수 있는 서로 다른 거래에 동일한 거래 번호의 생성이라는 문제점을 해결할 수 있다. 전화번호를 인증의 한 수단으로 하여 결제자 단말에 금융정보, 개인정보를 저장하지 아니하여도 된다는 점에서 단말 분실로 인한 정보 유출 위험을 줄이고 결제자의 결제수단을 신용카드 이외에 휴대폰 결제, 회선청구 등으로 다양화시킬 수 있다.

본 발명의 실시예에 따른 인증 및 결제방법은 다양한 전자적으로 정보를 처리하는 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 저장 매체에 기록될 수 있다. 저장 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다.

저장 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 소프트웨어 분야 당업자에게 공지되어 사용 가능한 것일 수도 있다. 저장 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media) 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 또한 상술한 매체는 프로그램 명령, 데이터 구조 등을 지정하는 신호를 전송하는 반송파를 포함하는 광 또는 금속선, 도파관 등의 전송 매체일 수도 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 전자적으로 정보를 처리하는 장치, 예를 들어, 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.

상술한 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.

상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야에서 통상의 지식을 가진 자라면 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

Claims (17)

1. 재화 또는 용역의 제공에 대한 대금을 결제하는 결제자의 결제자 단말 의해 수행되는 결제 방법에 있어서,
   상기 결제자를 식별하는 결제자 식별 정보를 상기 재화 또는 용역에 대한 대금을 수령하는 제공자의 POS 단말에게 제공하는 단계;
   상기 POS 단말로부터 상기 재화 또는 용역의 제공 내역에 대한 정보를 포함하는 거래내역 정보와 상기 결제자 식별정보를 기반으로 얻어진 거래 번호를 획득하는 단계; 및
   결제 플랫폼으로부터 결제 확인 메시지를 획득하는 단계를 포함하되,
   상기 거래 번호는 상기 POS 단말에 의해 생성되는 결제방법.
   
2. 제1 항에 있어서,
   상기 거래 번호 및 상기 결제자 식별 정보를 포함하는 인증 요청을 상기 결제 플랫폼에 제공하는 단계;를 더 포함하는 결제방법.
   
3. 제1 항에 있어서,
   상기 결제 플랫폼으로부터 상기 결제 플랫폼이 상기 POS 단말로부터 획득한 상기 거래 번호를 획득하는 단계; 및
   상기 결제 플랫폼에게 상기 결제 플랫폼으로부터 획득한 상기 거래 번호에 대한 확인 메시지를 제공하는 단계;를 더 포함하는 결제방법.
   
4. 삭제
5. 제1 항에 있어서,
   상기 결제자 단말은 이동통신 단말이며,
   상기 결제자 식별 정보는 상기 이동통신 단말에 부여된 전화번호인 결제방법.
   
6. 제5 항에 있어서,
   상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호와 상기 전화번호를 결합하여 생성되는 결제방법.
7. 제5 항에 있어서,
   상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호 및 상기 전화번호를 인자로 한 논리연산을 통해 생성되는 결제방법.
   
8. 제5 항에 있어서,
   상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호, 상기 전화번호 및 상기 거래 내역 정보와 관련된 부가 정보를 인자로 한 논리연산을 통해 생성되는 결제방법.
   
9. 제8 항에 있어서,
   상기 부가 정보는 상기 POS 단말의 식별정보, 상기 거래 번호 생성 시점 정보 및 암호화 키 중 적어도 어느 하나를 포함하는 결제방법.
   
10. 제8 항에 있어서,
    상기 거래 번호는 상기 거래 번호의 생성에 사용된 상기 논리연산을 지시하는 식별코드를 더 포함하는 결제방법.
    
11. 재화 또는 용역을 제공하는 제공자의 POS 단말에 의해 수행되는 결제 방법에 있어서,
    상기 재화 또는 용역의 제공 내역에 대한 정보를 포함하는 거래내역 정보를 획득하는 단계;
    결제자 식별정보를 획득하는 단계;
    상기 거래내역 정보와 상기 결제자 식별정보를 기반으로 얻어진 거래 번호를 결제 플랫폼에 제공하는 단계; 및
    상기 결제 플랫폼으로부터 결제 확인 메시지를 획득하는 단계를 포함하되,
    상기 거래 번호는 상기 POS 단말에 의해 생성되는 결제방법.
12. 제11 항에 있어서,
    상기 결제자 식별 정보는 결제자의 이동통신 단말에 부여된 전화번호인 결제방법.
    
13. 제12 항에 있어서,
    상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호와 상기 전화번호를 결합하여 생성되는 결제방법.
    
14. 제12 항에 있어서,
    상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호 및 상기 전화번호를 인자로 한 논리연산을 통해 생성되는 결제방법.
    
15. 제12 항에 있어서,
    상기 거래 번호는 상기 거래 내역 정보에 대응하는, 상기 POS 단말이 임의로 생성한 거래 내역 관리 번호, 상기 전화번호 및 상기 거래 내역 정보와 관련된 부가 정보를 인자로 한 논리연산을 통해 생성되는 결제방법.
    
16. 제15 항에 있어서,
    상기 부가 정보는 상기 POS 단말의 식별정보, 상기 거래 번호 생성 시점 정보 및 암호화 키 중 적어도 어느 하나를 포함하는 결제방법.
17. 제15 항에 있어서,
    상기 거래 번호는 상기 거래 번호의 생성에 사용된 상기 논리연산을 지시하는 식별코드를 더 포함하는 결제방법.

Images