KR101581663B1 - 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템 - Google Patents

공인인증기관 연동 인증 및 부인 방지 방법 및 시스템 Download PDF

Info

Publication number
KR101581663B1
KR101581663B1 KR1020140174008A KR20140174008A KR101581663B1 KR 101581663 B1 KR101581663 B1 KR 101581663B1 KR 1020140174008 A KR1020140174008 A KR 1020140174008A KR 20140174008 A KR20140174008 A KR 20140174008A KR 101581663 B1 KR101581663 B1 KR 101581663B1
Authority
KR
South Korea
Prior art keywords
server
client terminal
authentication
result data
transaction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
KR1020140174008A
Other languages
English (en)
Inventor
이동근
김근묵
이병영
Original Assignee
유한회사 실릭스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 유한회사 실릭스 filed Critical 유한회사 실릭스
Priority to KR1020140174008A priority Critical patent/KR101581663B1/ko
Application granted granted Critical
Publication of KR101581663B1 publication Critical patent/KR101581663B1/ko
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/0601—Electronic shopping [e-shopping]

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Engineering & Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

본 발명은 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템에 관한 것으로서, 클라이언트 단말기가 SP(Service Provider) 서버에 주문 결제 요청을 전송하는 단계, SP 서버가 TP(Trusted Party) 서버에 인증 요청을 송신하는 단계, 클라이언트 단말기 상에서 클라이언트 앱을 실행하는 단계, 클라이언트 앱을 이용하여, 거래 내역 기반의 오티피(OTP, One Time Password)를 생성하는 단계, 클라이언트 단말기가 생성한 상기 오티피를 TP 서버에 전송하는 단계, TP 서버가 상기 오티피를 검증하는 단계, TP 서버가 상기 인증 요청에 대해 공인인증기관 서버에 전자 서명을 요청하는 단계, 공인인증기관 서버가 거래 내역에 전자 서명한 후, 서명 결과 데이터를 상기 TP 서버에 전송하는 단계, 및 TP 서버가 상기 서명 결과 데이터를 상기 SP 서버에 전달하는 단계를 포함할 수 있다.

Description

공인인증기관 연동 인증 및 부인 방지 방법 및 시스템{AUTHENTICATION AND NON-REPUDIATION METHOD AND SYSTEM USING TRUSTED THIRD PARTY}
본 발명은 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템에 관한 것으로서, 더 상세하게는 금융 거래 시 공인인증기관(TTP, Trusted Third Party)과 연동하여 인증을 수행함으로써, 부인방지 및 거래 안전성 확보를 제공하는 방법 및 시스템에 관한 것이다.
최근 다양한 금융거래에 있어서, 공인인증서 또는 OTP(One Time Password)를 이용한 인증 방식이 널리 이용되고 있다. 그러나 기존에는 금융기관에서 개별적으로 제공하는 OTP 생성장치를 이용하여 OTP를 생성한 후 금융기관 서버에서 일치 여부를 확인하는 방식을 이용함으로써, 사용자 입장에서 OTP 생성장치를 매번 소지해야하는 번거로움과 호환성이 떨어진다는 문제점이 있었다.
한편, 종래 인증을 완료한 금융거래에 있어서, 금융거래에 대한 분쟁 발생 시 어느 일방이 해당 금융거래에 대해 부인하여 문제가 발생하는 경우가 빈번하다. 그러나 이를 입증할만한 정보를 확보하기 어렵다는 문제점이 있어, 이를 해결하기 위한 부인방지 방법에 대한 연구가 활발히 이루어지고 있는 실정이다.
선행문헌으로서, 한국 등록특허 제10-1442504호의 '거래인증을 이용한 경량화된 부인방지 시스템'은 대리부인방지서버를 이용한 부인방지서비스에 대해 제공하고 있으나, 이러한 부인방지 시스템은 별도의 대리부인방지서버를 구축하여야 하므로 기존 인프라 외에 초기 시스템 구축 비용이 더 소비된다는 단점이 있다.
한국 등록특허 제10-1442504호 (2014. 7. 8. 공개)
본 발명에서는 상기 문제점들을 해결하기 위한, 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템을 제공하는 것을 목적으로 한다.
본 발명의 제1 측면은, 본 발명은 공인인증기관 연동 인증 및 부인 방지 방법에 관한 것으로서, 공인인증기관 연동 인증 및 부인 방지 방법으로서, 클라이언트 단말기가 SP(Service Provider) 서버에 주문 결제 요청을 전송하는 단계; 상기 SP 서버가 TP(Trusted Party) 서버에 인증 요청을 송신하는 단계; 상기 클라이언트 단말기 상에서 클라이언트 앱을 실행하는 단계; 클라이언트 앱을 이용하여, 거래 내역 기반의 오티피(OTP, One Time Password)를 생성하는 단계; 클라이언트 단말기가 생성한 상기 오티피를 TP 서버에 전송하는 단계; 상기 TP 서버가 상기 오티피를 검증하는 단계; 상기 TP 서버가 상기 인증 요청에 대해 공인인증기관 서버에 전자 서명을 요청하는 단계; 상기 공인인증기관 서버가 거래 내역에 전자 서명한 후, 서명 결과 데이터를 상기 TP 서버에 전송하는 단계, 및 상기 TP 서버가 상기 서명 결과 데이터를 상기 SP 서버에 전달하는 단계를 포함할 수 있다.
본 발명의 제2 측면은, 공인인증기관 연동 인증 및 부인 방지 시스템으로서, 주문 결제 요청을 송신하고, 클라이언트 앱을 실행하여, 거래 내역 기반의 오티피(OTP, One Time Password)를 생성하는 클라이언트 단말기; 상기 클라이언트 단말기로부터 수신한 상기 주문 결제 요청에 따라, TP 서버에 인증 요청을 전송하는 SP(Service Provider) 서버; 상기 클라이언트 단말기로부터 상기 오티피를 수신하여 검증하고, 상기 SP 서버의 인증 요청에 대해 공인인증기관 서버에 전자 서명을 요청하는 TP(Trusted Party) 서버, 및 상기 TP 서버의 요청에 따라 상기 거래 내역에 전자 서명한 후, 서명 결과 데이터를 상기 TP 서버에 전송하는 공인인증기관 서버를 포함하고, 상기 TP 서버는 상기 서명 결과 데이터를 상기 SP 서버에 전달할 수 있다.
본 발명의 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템은, 선택적으로 아래 실시예들을 포함할 수 있다. 클라이언트 앱은, 상기 클라이언트 앱을 관리하는 상기 TP 서버의 푸쉬 메시지 전송에 의해 자동 실행될 수 있다. 또한 거래 내역은 은행 식별코드, 계좌 번호, 카드 정보(예컨대, 카드번호, CVC 번호 등), 구매 상품명, 구매 금액, 구매처 및 이체 금액 중 적어도 하나를 포함하고, TP 서버는 상기 클라이언트 단말기가 생성한 상기 오티피와 상기 TP 서버가 자체 생성한 오티피를 비교 검증할 수 있다. TP 서버는, 상기 공인인증기관 서버에 상기 거래 내역에 대한 전자 서명을 요청하는데, 공인인증기관 서버는 공인인증기관 개인키를 이용하여 상기 거래 내역을 해쉬 알고리즘으로 암호화하여 상기 서명 결과 데이터를 생성한다.
SP 서버는 상기 서명 결과 데이터를 저장하고, 거래 내역에 대해 SP 인증서를 이용하여 전자 서명한 SP 서명 결과 데이터를 생성하여, 상기 SP 서명 결과 데이터를 상기 클라이언트 단말기에 송신하고, 클라이언트 단말기는 상기 TP 서버를 통해 상기 SP 서명 결과 데이터를 검증할 수 있다. SP 서버는 상기 TP 서버로부터 수신한 상기 서명 결과 데이터를 검증하고, 공인인증기관 공개키를 이용하여 상기 서명 결과 데이터를 복호화하여 검증할 수 있다. 클라이언트 앱은, 상기 클라이언트 단말기 상에서 구동하는 일반 운영체제와 독립적으로 구동되는 보안 운영체제(Trust OS)에 의해 동작한다.
본 발명은 독립적으로 구동되는 보안 운영체제에 의해, 매체분리가능한 보안 영역(예컨대, USIM)에서 오티피를 생성하고, 기존의 토큰형 오티피 하드웨어 단말기를 대체할 수 있다. 또한 본 발명은 거래 내역 기반의 거래연동 오티피를 생성함으로써 정보유출 및 해킹 발생시에도 거래 정보가 보호되고 변조위험이 방지되는 바 안전성과 보안성이 매우 우수하다는 특징을 갖는다.
공인인증기관인 TTP 서버를 이용하여 전자 서명을 수행하고 SP 서버가 전자 서명 및 인증서의 유효성에 대해 검증을 수행함으로써, 기존에 구축된 인프라를 이용하여 효율적인 부인 방지 대책을 마련할 수 있다는 이점이 있다. 또한 공인인증기관이 TTP 개인키를 이용하여 거래내역에 대한 전자서명을 수행하기 때문에 안전성 및 보안성이 우수하고, 거래의 무결성이 보장된다.
또한 부인방지 효과의 측면에서, 거래내역에 대한 오티피 값을 검증하고, TTP 서버의 전자서명문을 SP 서버가 저장함으로서 추후 분쟁 시 전자서명 검증을 통한 해결이 가능해지고, SP 서버의 인증서 서명을 수행함으로써 SP 서버가 수행한 거래내역에 대한 부인 방지 기능도 갖는다.
도 1은 본 발명의 일 실시형태에 따른 공인인증기관 연동 인증 및 부인 방지 시스템을 도시한 것이다.
도 2는 본 발명의 일 실시형태에 따른 오티피 생성에 이용되는 클라이언트 단말기(20)의 운영체제를 도시한 것이다.
도 3의 (a)는 본 발명의 일 실시형태에 따른 클라이언트 단말기에서의 일반적인 동작을 도시한 것이고, (b)는 본 발명의 다른 실시형태에 따른 오티피 이용 시의 동작을 비교하여 도시한 것이다.
도 4는 본 발명의 일 실시형태에 따른 공인인증기관 연동 인증 및 부인 방지 방법을 개략적으로 도시한 블록도이다.
도 5는 본 발명의 일 실시형태에 따라, 금융 거래 시 공인인증기관 연동 인증 및 부인 방지 방법을 도시한 것이다.
도 6은 본 발명의 일 실시형태에 따른 공인인증기관 연동 방법을 도시한 블록도이다.
도 7은 본 발명의 일 실시형태에 따른 공인인증기관 연동 인증 및 부인 방지 방법에 대해 도시한 블록도이다.
다양한 도면에서 동일한 참조번호와 기호는 동일한 구성요소를 나타낸다.
이하, 본 발명의 실시 예를 첨부된 도면을 참조하여 상세하게 설명한다. 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 본 발명의 실시 예를 설명함에 있어, 관련된 공지 구성 또는 기능에 대한 구체적인 설명이 본 발명의 실시 예에 대한 이해를 방해한다고 판단되는 경우에는 그 상세한 설명은 생략한다. 본 명세서에서, 어떤 부분이 어떤 구성요소를 포함한다고 언급되는 경우에, 이는 그 외의 다른 구성요소를 더 포함할 수도 있다는 것을 의미한다.
도 1은 본 발명의 일 실시형태에 따른 공인인증기관 연동 인증 및 부인 방지 시스템을 도시한 것이다. 본 발명의 시스템은 클라이언트 PC(10), 클라이언트 단말기(20), SP(Service Provider) 서버(30), TP(Trusted Party) 서버(40), TTP(Trusted Third Party) 서버(50), 카드사 서버(60) 및 이동통신사 서버(70)를 포함하고, 구성요소들(10, 20, 30, 40, 50, 60, 70)은 유무선 네트워크를 통해 상호 통신 가능하다. 본 도면에서는 구성요소들(10, 20, 30, 40)을 분리하여 도시하였으나, 일부 또는 전부가 서로 결합된 형태로도 구현될 수 있다. 예를 들어, TP 서버(40)가 PG(Payment Gateway) 역할을 수행하는 경우 SP 서버(30)와 통합된 형태로 구현될 수 있다.
클라이언트 PC(10)는 본 발명에서 제안하는 공인인증기관 연동 인증 및 부인 방지 프로세스를 수행할 수 있는 랩탑, 데스크탑, 워크스테이션, 또는 다른 적절한 컴퓨터들과 같이 다양한 디지털 컴퓨터뿐만 아니라, 인터넷 프로토콜을 이용한 IPTV 등 통신이 가능한 디지털 디바이스를 모두 포함한다. 일 실시예로서, 클라이언트 PC(10)는 클라이언트 단말기(20)와 연동하여 동작할 수 있다.
클라이언트 단말기(20)는 본 발명의 TP 서버(40)에서 제공하는 App(Application; 이하, '클라이언트 앱'이라 함)을 구동가능하고, SP 서버(30), TP 서버(40), 카드사 서버((60), 및 이동통신사 서버(70)와 접속가능한 통신기기로서, 금융 거래 및 상거래가 가능한 하드웨어 및 소프트웨어를 탑재한 모바일 컴퓨팅 디바이스를 말한다. 사용자의 클라이언트 단말기(20)는 개인용 휴대 단말기(PDA), 셀룰러 전화, 스마트폰 등 다양한 형태의 모바일 디바이스일 수 있다. 본 발명에 대한 설명에서, 클라이언트 단말기(20)는 컴퓨터에 버금가는 성능과 이동성을 겸비한 스마트폰을 중심으로 설명하나, 이에 한정되는 것은 아니다.
참고로, 어플리케이션은 운영 체제(Operating System, OS) 상에서 동작하는 일종의 소프트웨어로서, 사용자 또는 타 응용프로그램에 대해 특정기능을 직접 수행하도록 설계된 프로그램을 말한다. 본 발명의 실시에 따른 스마트폰과 같은 사용자 휴대용 단말기에서 이용되는 보안 어플리케이션은 모바일 기기에 적용되도록 제작된 모바일 어플리케이션일 수 있으며, 모바일 어플리케이션은 웹에 접속하는 브라우저 기반의 어플리케이션, 단말기 운영체제에 의존하여 단말기에 따라 제작되는 네이티브(native) 어플리케이션, 또는 이들을 조합한 하이브리드 어플리케이션 등의 형태로 구현될 수 있다. 컴퓨터로 판독 가능한 기록매체에는 어플리케이션 데이터, 시스템 데이터 등이 소정의 프로그래밍 언어(예컨대, C언어 또는 자바(JAVA))로 기록, 저장되어 있다. 어플리케이션 데이터는 사용자와의 상호작용이 가능하도록 구현되는 각종 프로그램 기능(예컨대, 디스플레이 화면을 통해 사용자의 터치를 인식하여 화면 전환)을 가진 데이터로서, 풀 모드(full mode) 데이터라고도 한다. 시스템 데이터는 어플리케이션 관리 정보, 스타트업 정보 등을 포함하는 데이터를 말하며 어플리케이션 데이터를 재생하기 위한 속성 및 동작 정보이다. 그 밖의 추가적인 기능을 구현하기 위한 정보를 기록매체에 저장할 수 있다.
본 발명의 클라이언트 단말기(20)는 단말기 상에서 다양한 어플리케이션을 동작할 수 있는 하드웨어 및 소프트웨어를 구비하고, 특히, 본 발명에서는 보안 어플리케이션(즉, 클라이언트 앱)을 이용한 인증, 금융 거래 및 결제 진행이 가능한 어플리케이션을 동작시키는 보안 OS(운영체제)를 구동하기 위한 프로세서를 구비한다.
본 발명의 클라이언트 단말기(20)는 금융 거래 시, 클라이언트 단말기(20)의 일반적인 어플리케이션 실행에 이용되는 일반 OS와는 달리 독립적으로 구동하는 보안 OS를 이용하여 금융 거래를 실시하는 것을 특징으로 한다. 이처럼 클라이언트 단말기(20) 내에서 보안 OS 및 보안 어플리케이션이 동작하는 환경을 트러스트존(Trust Zone)이라고 명명하며, 본 발명은 트러스트존 기반의 금융 거래에 관한 것이다. 트러스트존 기반의 동작에 대해서는 도 2 및 3을 참조하여 더 상세히 설명한다.
본 발명의 오티피(OTP)는, 클라이언트 단말기(20) 상에서 독립적으로 구동하는 보안 OS를 이용하여 클라이언트 앱 상에서 생성될 수 있다. 또한 본 발명의 클라이언트 앱을 이용하여 거래내역을 기반으로 거래연동 오티피를 생성할 수 있고, 거래내역을 포함한 오티피값을 생성하는 방식을 통해 전송과정에서 변조될 위험을 방지할 수 있다.
본 명세서에서 '거래연동 오티피'라 함은, 거래 정보를 이용하여 생성한 오티피를 가리킨다. 거래연동 오티피는 오티피 번호의 입출력 단계에서 오티피 번호가 유출되더라도 검증 시에 거래 정보를 이용한 검증이 가능하므로 다른 거래에 이용되는 것을 방지하고, 보안성 향상의 이점을 갖는다. 본 발명에서 제안하는 거래연동 오티피는, 금융 거래 시 은행 식별코드, 계좌 번호, 이체 금액의 거래 정보를 포함하고, 상 거래 시 거래 정보는 구매 상품명, 구매 금액 및 구매처를 포함하도록 구현된다. 이러한 거래연동 오티피 생성을 위한 입력값(거래 정보)들은 숫자 또는 문자 형태의 데이터로 입력될 수 있다. 본 실시예에서는, 거래 시 변경이 불가하도록 설정해야할 거래정보들을 선택적으로 입력값으로 선정하였으나, 이에 한정되는 것은 아니며 다른 거래 정보를 더 추가 입력하여 거래연동 오티피를 생성하도록 구현할 수 있다.
또한 거래연동 오티피는, 클라이언트 단말기 상에서 독립적으로 구동하는 보안 OS를 이용하여 보안 어플리케이션 상에서 생성되므로, 안전성 및 보안성이 확보될 뿐만 아니라, 보안카드 또는 공인인증서를 대체할 수 있고 추가 인증이 불필요하여 사용자의 편의를 도모할 수 있다. 나아가, 기존에는 금융 거래 또는 상 거래 시에 사용자가 이체 내역 또는 구매/결제 내역 등을 확인하지만, 실제 거래 시 해킹에 의해 계좌 번호 등이 변경되는 문제점이 있었으나, 본 발명에서 제안하는 거래연동 오티피는 스마트폰으로 확인한 거래 정보를 그대로 거래연동 오티피로 생성함으로써, 중도에 데이터값 변경에 의한 피해를 막을 수 있다.
본 발명의 오티피 생성 방법은, 구체적으로, 시간과 OTP 키를 기반으로 한 시간 기반 OTP 생성 알고리즘(예컨대, RFC 6238 표준에 의한 OTP 생성 알고리즘), 내부적인 카운터 값과 시간, OTP 키를 기반으로 한 이벤트 기반 OTP 생성 알고리즘(RFC 4226과 RFC 6238 표준에 의한 OTP 생성 알고리즘), 또는 시간과 클라이언트/서버 간 랜덤값, OTP 키를 기반으로 하는 첼린지-리스판스(Challenge-Response) OTP 생성 알고리즘(RFC 6287 표준에 의한 OTP 생성 알고리즘)이 이용될 수 있다.
본 발명의 일 실시예에 따르면, 클라이언트 PC(10) 및 클라이언트 단말기(20)는 예컨대, 은행 업무와 같은 일반 금융거래 및 가맹점 사이트나 온라인 쇼핑몰을 이용한 상거래에서도 활용될 수 있다. 클라이언트 PC(10) 및 클라이언트 단말기(20)는 네트워크를 통해 SP 서버(30) 또는 TP 서버(40)와 접속할 수 있고, 안내에 따라 결제 또는 인증 프로세스를 진행하게 된다. 일 실시예로서, 클라이언트 PC(10)에서 SP 서버(30)와 접속하여 결제 프로세스를 진행하고, 클라이언트 단말기(20)가 클라이언트 앱을 실행할 수 있다. 이 때, 구성요소들간의 접속을 돕는 네트워크는 임의 형태나 매체의 디지털 데이터 통신(예, 통신 네트워크)으로 구현될 수 있고, 통신 네트워크의 예에는 근거리통신망(LAN), 광역 통신망(WAN) 및 인터넷 등이 있으며, 3G, WiFi, LTE 등 다양한 무선 통신의 형태를 포함하여 다양한 모바일 네트워크로 이용가능하다.
SP 서버(30)는 온라인 가맹점 서버 또는 PG(Payment Gateway) 서버라고도 하며, 클라이언트 PC(10) 또는 클라이언트 단말기(20)를 이용하여 전자 상거래 시, 인터넷 결제 업무를 대행하여 결제 또는 인증 프로세스를 지원하는 서버이며, 해당 온라인 가맹점에서 제공하는 웹페이지 또는 앱을 통해 결제 또는 진행 프로세스를 안내할 수 있다. 본 발명의 SP 서버(30)는 공인인증기관인 TTP 서버(50)의 전자서명 결과 데이터를 저장할 수 있고, 전송단계에서의 부인 방지를 위해 SP 서버의 인증서를 이용하여 전자서명 데이터를 생성할 수 있다.
본 도면에 도시되지 않았으나, 본 발명의 시스템은 카드결제 대행사(VAN사) 서버를 더 포함할 수 있고, 카드결제 대행사 서버는 여러 카드사의 카드 결제를 대행해주는 서버로서, SP 서버(30) 및 TP 서버(40)와 연동하여 결제 또는 인증에 필요한 정보를 카드사 서버(60)에 전달할 수 있다.
TP 서버(40)는 인증사 서버 또는 인증 센터의 역할을 수행하며, 클라이언트 단말기(20)상에서 클라이언트 앱을 제공 및 구동시키고, 클라이언트 앱을 통한 오티피 생성 시 필요한 정보를 제공 및 관리한다. 인증사 서버(50)는 별도의 오티피 서버와 연동하여 동작하거나, 오티피 서버를 포함하여 오티피 발급 및 관리를 수행할 수 있다.
TTP 서버(50)는 본 발명의 공인인증기관에 해당하는 서버로서, TP 서버(40)와 연동하여, 금융거래 내역에 대한 전자 서명을 수행하고, 결과를 TP 서버(40)에 전달하도록 구현된다. TTP 서버(50)는 TTP 개인키를 이용하여 금융 거래 내역에 대해 전자서명할 수 있고, 다른 기관 또는 단말기로부터 검증 요청 시 검증 결과를 송신할 수 있다.
카드사 서버(60) 및 이동통신사 서버(70)는 본 발명의 인증 방법을 구현하기 위해 인증 등록 시, 클라이언트와 대면 가입 절차를 통해 클라이언트 단말기(20)를 등록한다. 이동통신사 서버(70)는 클라이언트 단말기(20) 등록 시 TP 서버(40)를 통해 인증 과정을 거쳐 가입 프로세스를 진행한다. 마찬가지로, 카드사 서버(60)도 TP 서버(40)를 통해 인증 과정을 거치며, 추후 금융거래 시에도 TP 서버(40) 연동하여 거래 인증 및 거래 승인 절차를 진행한다.
본 발명은 이러한 구성요소들(10, 20, 30, 40, 50, 60, 70)을 이용하여, 전자 상거래 시, 클라이언트 단말기(20)에서 구동하는 클라이언트 앱을 통해 오티피를 생성하고, 금융 거래 시 공인인증기관의 인증서를 이용한 전자서명을 이용함으로써 보안성을 확보하고, 추후 부인방지 시스템에서는 오티피값과 TTP의 전자서명에 대한 검증을 통해 거래 안전성을 확보하는 것을 특징으로 한다.
도 2는 본 발명의 일 실시형태에 따른 오티피 생성에 이용되는 클라이언트 단말기(20)의 운영체제를 도시한 것이다. 본 발명의 클라이언트 단말기(20)는 일반 OS(114) 및 일반 어플리케이션(112)을 구동하는 일반 환경(Normal World; 110)을 구비하고, 이와 독립적으로 동작하는 보안 환경(Secure World 또는 Trust Zone; 130)을 구비한다. 보안 환경인 트러스트존(130) 내에서는 보안 OS(Trust OS; 134) 및 보안 어플리케이션(Trusted App; 132)이 일반 OS(114), 일반 어플리케이션(112)과는 독립적으로 구동하되, 도 2에 도시된 것처럼, 사용자 인터페이스(120)의 일부 또는 전부를 공유할 수 있다. 또한 클라이언트 단말기(20)는 트러스트존(130)과 일반 환경(110)을 선택적으로 동작가능한 트러스트존 기술 기반의 단말기 프로세서(150)(예컨대, ARM 프로세서)를 포함한다.
트러스트존(130)은 보안 환경을 지원하는 보안 OS(134) 및 보안 OS에 의해 동작하는 보안 어플리케이션(보안 어플리케이션(Trusted Application; 132)을 포함한다. 트러스트존(130)은 일반 환경(110)과 논리적으로 분리되어 있으며, 통신을 위해 정의된 인터페이스(120) 및 공유 메모리를 제외하고는 서로 접근할 수 없도록 구현된다. 본 명세서에서는 보안 어플리케이션(132)이 '클라이언트 앱'인 경우로 설명한다.
일 실시예로서, 트러스트존(130)에서 보안 어플리케이션(132)을 이용하여 저장된 데이터는 암호화된 형태로서 일반 환경(110)에 저장될 수 있지만, 일반 환경에서 복호화가 불가하며, 동일 단말기의 다른 보안 어플리케이션에서도 복호화가 불가하도록 구현된다. 다른 실시예로서, 보안 어플리케이션(132)과 동일한 종류의 어플리케이션이더라도 다른 기기에서는 복호화가 불가하도록 구현된다.
이처럼, 트러스트존(130)은 논리적으로 완전히 분리되고 독립적으로 구동하므로, 사용자 클라이언트 단말기(20)를 이용한 금융 거래 및 상거래 시 금융 관련 정보를 안전하게 저장 및 처리할 수 있다. 트러스트존 기반의 보안 어플리케이션(132)은 보안 인증, 보안 로그인을 구현하고, 본 발명에서 제안하는 오티피를 생성하며, 오티피 인증을 수행하고, 나아가, 공인 인증서 등 보안이 필요한 정보를 암호화하여 저장할 수 있다.
본 발명의 클라이언트 앱, 즉 보안 어플리케이션(132)은 금융거래 또는 일반 상거래 시 TP 서버(40)로부터의 푸쉬를 통해 자동 실행되고, TP 서버(40)로부터 오티피를 발급받거나 자체 생성하여, 사용자 편의성, 보안성 및 데이터 안정성을 향상시킨다는 이점을 갖는다.
도 3의 (a)는 본 발명의 일 실시형태에 따른 클라이언트 단말기(20)에서의 일반적인 동작을 도시한 것이고, (b)는 본 발명의 다른 실시형태에 따른 트러스트존(130)에서의 동작을 비교하여 도시한 것이다.
도 2를 참조하여 상술한 것처럼, 일반 환경(110)과 트러스트존(130)은 논리적으로 분리되어 있으며, 일반 어플리케이션(112) 실행 시 일반 OS(114)가 동작을 지원하고, 디스플레이부(170)를 통해 일반 UI(User Interface, 사용자 인터페이스; 116)를 표시한다(도 3의 (a)).
반면, 보안 어플리케이션(132) 실행 시에는, 보안 OS(Trust OS; 134)가 그 동작을 지원하고, 디스플레이부(170)를 통해 보안 UI(136)를 표시한다(도 3의 (b)). 보안 UI(136)는 일반 UI 보다 상위에 표시되므로 일반 환경(110)에서 접근이 불가능하고, 화면 터치 좌표 등을 일반 환경(110)에서 알 수 없도록 구현되므로, 트러스트존(130)을 통해 실행되는 금융 거래 또는 상거래의 안전성을 도모할 수 있다.
도 4는 본 발명의 일 실시형태에 따른 공인인증기관 연동 인증 및 부인 방지 방법을 개략적으로 도시한 블록도이다. 본 발명의 공인인증기관 연동 인증 및 부인 방지 시스템은 클라이언트 단말기(20), SP(Service Provider) 서버(30), TP(Trusted Party) 서버(40), TTP(Trusted Third Party) 서버(50), 카드사 서버(60) 및 이동통신사 서버(70)을 포함할 수 있다.
본 발명의 인증 방법을 실행하기 위하여, 사용자는 카드사 서버(60) 및 이동통신사 서버(70)에 대면 가입 절차를 갖는다(410, 415 단계). 본 실시예에서는 사용자가 클라이언트 단말기(20)를 이용하여 인증 서비스에 가입하는 경우에 대해 설명한다. 가입 신청을 받은 카드사 서버(60) 및 이동통신사 서버(70)는 TP 서버(40)인증 요청을 보내 인증 절차를 거친다(420, 425). 예를 들어, TP 서버(40)는 사용자의 개인 정보, 카드 정보, 단말기 정보, 인증서 중 적어도 하나의 정보를 이용하여 인증을 실시할 수 있다. 인증에 성공하면, TP 서버(40)는 클라이언트 단말기(20)에 인증 결과를 통지한다(430 단계).
이러한 가입 및 인증 절차가 완료되면, 클라이언트 단말기(20)는 본 발명이 제안하는 인증 서비스를 이용한 금융 거래를 진행할 수 있다. 클라이언트 단말기(20)가 특정 온라인 가맹점에서 카드 결제를 진행한다고 하자. 클라이언트 단말기는 온라인 가맹점 서버인 SP 서버에 거래 인증 요청을 송신한다(440 단계). SP 서버(30)는 거래 인증 요청을 수신한 후 TP 서버(40)에 인증 요청을 보낸다(450 단계). TP 서버(40)는 SP 서버(30)로부터 인증 요청을 수신하여 클라이언트 단말기(10)에서 생성된 OTP와 TP 서버(40)가 생성한 OTP를 비교하여 OTP 검증을 실시한다. OTP 검증이 완료되면, TP 서버(40)는 공인인증기관인 TTP 서버(50) 전자서명을 요청하고(460 단계), TTP 서버(50)가 전자 서명 후 결과를 TP 서버(40)에 전달하면, TP 서버(40)가 SP 서버(30)에 인증 결과를 전송한다(470, 480 단계).
이처럼, 본 발명은 TP 서버(40)에서의 OTP 인증과 더불어, TTP 서버의 전자서명 절차를 도입함으로써, 추후에 발생하는 분쟁에 대비하고(부인 방지 효과), 거래 안전성을 도모할 수 있다.
이하에서, 도 5 내지 도 7을 참조하여, 본 발명의 공인인증기관 연동 방법에 대해 더 상세히 설명한다.
도 5는 본 발명의 일 실시형태에 따라, 금융 거래 시 공인인증기관 연동 인증 및 부인 방지 방법을 도시한 것이다. 본 실시예에서는 클라이언트 단말기(20)에서 거래를 실시하는 경우에 대해서 설명하고 있으나, 다른 실시예로서 클라이언트 PC(10)에서 거래 요청을 실시하고, 클라이언트 단말기(20)에서 OTP를 생성하는 과정을 수행하도록 구현할 수 있다.
고객이 온라인 거래를 통해 결제를 진행하고자 할 때, 클라이언트 단말기(20)는 온라인 거래를 진행한 SP 서버(30)에 주문 결제 요청을 송신한다(510 단계). SP 서버(30)는 주문 결제 요청을 송신한 후 TP 서버(40)에 인증 요청을 송신한다(515 단계). 이는 TP 서버(40)로 하여금 클라이언트 단말기(20)에 앱 실행 및 오티피 생성을 지원하도록 하기 위함이다.
TP 서버(40)는 클라이언트 단말기(20)에 App 푸쉬 메시지를 송신한다(520 단계). 이 때, App은 클라이언트 단말기에서 구동하는 어플리케이션(이하, '클라이언트 앱'이라 함)을 말하며, TP 서버에서 보급하고, TP 서버와 연동하여 동작하는 어플리케이션을 말한다.
App 푸쉬를 수신한 클라이언트 단말기(20)는, 단말기 상에서 클라이언트 앱을 자동 실행하거나 고객의 선택에 따라 실행 여부를 결정할 수 있다(522 단계). 클라이언트 앱이 설치되어 있지 아니한 경우에는 App 설치 안내 및 설치 페이지로 이동할 수 있다. 클라이언트 단말기(20)는 클라이언트 앱 실행 전, 미리 설정한 비밀번호(PIN)의 입력이 요구될 수 있고, 비밀번호 입력 후 TP 서버(40)에 기 저장된 비밀번호와의 대조를 거쳐 일치할 경우 클라이언트 앱을 자동 실행할 수 있다. 일 실시예로서, 비밀번호 인증에 일정횟수 이상 실패할 경우 앱을 실행할 수 없거나 다른 인증절차를 거치도록 구현될 수 있다.
비밀번호의 입력을 통해 사용자의 본인 확인이 가능하며, 비밀번호 입력 시 자동으로 오티피가 발생하도록 구현할 수 있다(524 단계). 본 발명의 오티피는 클라이언트 앱을 이용하여 직접 생성될 수 있고, 오티피 서버와 연동하는 인증사 서버(50)를 통해 비밀번호 입력 시 실시간으로 발급받을 수도 있다. 또한 상술한 것처럼, 본 발명의 오티피는 거래 내역을 기반으로 생성되는 거래연동 오티피일 수 있다.
오티피는 클라이언트 단말기(10) 상에서 독립적으로 구동하는 보안 OS를 이용하여 클라이언트 앱 상에서 생성될 수 있다. 본 발명의 오티피 생성 방법은, 구체적으로, 시간과 OTP 키를 기반으로 한 시간 기반 OTP 생성 알고리즘(예컨대, RFC 6238 표준에 의한 OTP 생성 알고리즘), 내부적인 카운터 값과 시간, OTP 키를 기반으로 한 이벤트 기반 OTP 생성 알고리즘(RFC 4226과 RFC 6238 표준에 의한 OTP 생성 알고리즘), 또는 시간과 클라이언트/서버 간 랜덤값, OTP 키를 기반으로 하는 첼린지-리스판스(Challenge-Response) OTP 생성 알고리즘(RFC 6287 표준에 의한 OTP 생성 알고리즘)이 이용될 수 있다.
클라이언트 단말기(20)를 통해 생성된 오티피를 입력하면(530 단계) TP 서버(40)가 이를 수신하여 오티피를 검증한다(540 단계). 이 때, 클라이언트 단말기(20)는 거래 데이터와 오티피 값을 함께 전송할 수 있다. 검증 방법은, 예를 들어, TP 서버(40)가 클라이언트 앱의 오티피 생성 알고리즘과 동일한 알고리즘(또는 동일한 암호화 키)를 미리 저장해두고, 해당 알고리즘을 이용하여 오티피를 자체 생성한 후, 클라이언트 앱의 오티피와 비교 검증할 수 있다. 다른 예로, TP 서버(40)가 클라이언트 단말기(20)에 오티피를 발급한 경우에는, 수신한 오티피와 발급한 오티피를 비교함으로써 간단한 검증이 가능하다. 이처럼, 클라이언트 단말기(20)에서 생성된 거래연동 오티피값과 TP 서버가 생성한 거래연동 오티피 값을 비교 검증함으로써, 인증과정에서의 변조 방지가 가능해진다.
본 발명은 TP 서버(40)의 검증 후, TTP 서버(50)를 통한 전자 서명 절차를 거치는 특징을 갖는다(550, 560, 565 단계). TP 서버(40)는 540 단계에서 수신한 거래 데이터를 이용하여, TTP 서버(50)에 전자 서명 요청을 보낸다(550 단계). 즉, 거래 내역에 대한 서명을 요청하고, 이를 수신한 TTP 서버(50)는 TTP 서버에 저장되어 있던 인증서(공인인증기관의 인증서)를 이용하여 해당 거래 내역에 전자 서명을 한다. 구체적으로, TTP 서버(50)는 수신한 거래 내역을 해쉬하고, TTP 개인키를 이용하여 거래데이터에 대한 암호화를 수행하는데, TTP 개인키는 다른 기관에 전혀 공개되지 않은 보안키로서, 본 발명의 부인방지 토큰을 생성하고 평가하는데 이용되어, 안정성 및 보안성이 매우 우수하다는 장점이 있다. 예컨대, TTP 서버(50)가 전자서명한 데이터는 PKCS#7 형식으로 생성될 수 있다. 전자서명한 데이터는 전자서명이 필요한 원문 데이터, 전자서명 데이터(예컨대, TTP 개인키를 이용하여 암호화한 값), 인증서(공개키) 및 사용된 알고리즘을 포함할 수 있다. TTP 서버(50)의 서명 결과는 TP 서버(40)를 통해 SP 서버(30)에 전달되고, SP 서버(30)가 TTP가 전자서명한 데이터에 포함된 인증서를 이용하여 전자서명한 데이터에 대한 검증이 가능하고, 전자서명한 데이터를 저장할 수 있다(567 단계).
선택적으로, 카드사 서버(60)는 별도로 TP 서버(40)에 오티피 검증 요청을 송신하고 검증 결과를 수신할 수 있고, 다른 예로 추가적인 오티피 검증 과정을 생략할 수도 있다.
다음으로, SP 서버(40)는 거래 내역 및 오티피 인증 결과를 카드사 서버(60)에 전송하여 결제 요청을 송신한다(580 단계). 결제 요청을 수신한 카드사 서버(60)는 카드 거래에 대한 승인절차를 진행하고, 오티피 검증에 실패하면 실패 메시지를 SP 서버(30) 또는 클라이언트 단말기(20)에 송신할 수 있다.
결제 승인 절차가 완료되면 카드사 서버(60)는 SP 서버(30)에 결제 승인 결과를 송신하고(590 단계), SP 서버(30)는 주문 완료 메시지(또는 주문 완료 페이지로의 전환)를 클라이언트 단말기(20)에 송신하여 거래를 완료한다(595 단계).
본 발명에 따른 거래 방법은, TP 서버(40)에서 클라이언트 앱을 제공하고 클라이언트 단말기가 자체적으로 오티피를 생성하는데 특징이 있으며, 추후 부인 방지를 위해 공인인증기관인 TTP 서버(50)가 거래 내역에 대해 TTP 개인키로 전자 서명을 수행하여 전자 서명 결과를 SP 서버(30)가 저장함으로써, 분쟁 방지 효과를 갖는다는 특징이 있다.
나아가, 본 발명이 제안하는 공인인증기관 연동 인증 및 부인 방지 모델은, 기존의 30만원 이상 카드거래 시 공인인증서를 요구하는 인증 절차를 대체할 수 있고, 또는 은행 금융 거래 시 최후 단계의 전자서명 시 공인인증서를 이용한 인증 절차를 대체할 수 있다.
도 6은 본 발명의 일 실시형태에 따른 공인인증기관 연동 인증 및 부인 방지 방법을 도시한 블록도이다. 본 실시예에서는 클라이언트 단말기(20), SP 서버(30), 및 TTP 서버(50) 간의 연동 방법에 대해 도시하였으나, 이에 한정되는 것은 아니며, TP 서버(40)를 거쳐 TTP 서버(50)와 연동할 수 있다.
클라이언트 단말기(20)가 금융 거래를 위해 거래 데이터 및 오티피(OTP) 값을 SP 서버(30)에 전송한다(610 단계). 이를 수신한 SP 서버(30)는 공인인증기관인 TTP 서버(50)에 거래 내역에 대한 서명 요청을 송신한다(620 단계). TTP 서버(50)는 SP 서버(50)의 요청에 따라 TTP 서버의 개인키로 거래 내역에 대해 전자 서명할 수 있다. TTP 서버(50)는 거래 내역에 서명 후 결과 데이터를 SP 서버(30)에 전달한다(630 단계).
SP 서버는 TTP 서버로부터 결과 데이터를 수신하여, 검증 또는 저장할 수 있다. SP 서버(30)는 클라이언트(20)로 보내는 데이터에 대한 부인방지를 위해서 SP서버(30)의 인증서를 이용하여 서명을 할 수 있고, 그 결과를 클라이언트 단말기(20)에 전달할 수 있다.
선택적으로, 클라이언트 단말기(20)는 SP 서버(30)로부터 수신한 데이터를 직접 서명 검증할 수도 있고(650 단계), TTP 서버(50)를 통해 검증을 수행할 수도 있다(660, 670 단계). 예컨대, 클라이언트 단말기(20)가 검증 모듈을 가지고 있는 경우 직접 검증을 수행할 수 있고, 검증 모듈이 없다면 TTP 서버(50)에 검증을 요청할 수 있다. 도 7을 참조하여, 본 발명의 부인 방지 방법에 대해 더 상세히 설명한다.
도 7은 본 발명의 일 실시형태에 따른 공인인증기관 연동 인증 및 부인 방지 방법을 이용한 부인방지 방법에 대해 도시한 블록도이다. 부인 방지 방법이라 함은, 거래 종료 후 어느 일방이 해당 거래에 대해 부인할 경우에 대비하여, 증거물로서 부인방지 토큰을 생성하고, 추후 이를 이용한 검증을 수행하여 분쟁을 해결하는 방안을 말한다. 본 발명의 부인 방지 방법은 공인인증기관이 전자서명하고, 가맹점 서버(SP 서버)도 전송 단계에서 전자 서명을 수행함으로써, 추후 일어날 분쟁에 대해 면밀히 대비하고 거래 안전성을 확보하는 방법을 제안한다.
거래 시, 클라이언트 단말기(20)는 거래 데이터 및 오티피를 전송할 수 있다(710 단계). 여기서 전송되는 데이터의 구체적인 값은 (m, SEVOx(z'))으로 표현될 수 있다. m은 message를 말하며, SEVOx(z')은 z'에 대하여 OTP를 이용한 Secure envelope 데이터를 말하고,
Figure 112014118676907-pat00001
이다. z의 정의는
Figure 112014118676907-pat00002
이고, I는 식별자 데이터(identifier data), T는 시간 데이터(Time data), A는 부인 방지 서비스를 위한 인증 데이터(Authenication data) 필드이다. z'은 시간 데이터 필드에서 부인방지 토큰 생성 시간이 비어있는 상태로 정의된다.
SP 서버(30)가 클라이언트 단말기(20)로부터 거래 데이터 및 오티피에 관한 데이터 (m, SEVOx(z'))를 수신하면 TP 서버(40)에 이를 전달하고, TP 서버(40)는 TTP 서버(50)에 전자 서명을 요청한다(720, 730 단계). TTP 서버(50)는 TTP 개인키를 이용하여 전자 서명한 데이터 Enc KTTPpri(m, SEVOx(z'))을 생성하고, TP 서버(40)를 통해 SP 서버(30)에 전달할 수 있다(740, 750 단계).
SP 서버(30)는 TTP 서버(50)가 전자서명한 Enc KTTPpri(m, SEVOx(z'))에 대해 TTP 공개키를 이용하여 복호화 후 기존 데이터 (m, SEVOx(z'))와 비교 검증함으로써, TTP 서명문에 대한 전자서명과 인증서 검증을 수행할 수 있고, TTP 서버(50)가 전자서명한 데이터를 저장할 수 있다(760 단계). 즉, SP 서버(40)는 TTP 개인키로 암호화한 데이터에 포함된 인증서(공개키)를 이용하여, 전자서명 검증 결과인 해쉬 데이터를 획득할 수 있고, 원문 데이터(거래 내역)에 대한 해쉬 결과값과 상기 해쉬 데이터를 비교하여 검증 성공 여부를 결정할 수 있다. 이처럼, SP 서버(30)가 TTP 서버(50)의 전자서명문을 저장 및 검증함으로써 추후 분쟁시의 발신 부인 방지가 가능하다.
또한 SP 서버(30)는 SP 서버의 인증서(예컨대, SP 서버 개인키)를 이용하여 전자 서명을 수행하고, (Enc KSPpri(m, SEVOx(z')),m)을 클라이언트 단말기(20)에 전송할 수 있다. SP 서버(30)는 클라이언트 단말기(20)에 보내는 데이터에 대해서 SP 서버(30)의 인증서를 이용하여 전자서명을 수행함으로써 어떤 주체에 의해 토큰이 생성되었는지에 대한 검증이 가능해진다. 즉, SP 서버(30)가 수행한 거래 내역에 대한 부인 방지가 가능하다.
상술한 것처럼, 클라이언트 단말기(20)는 자체적으로 직접 서명 검증도 가능하고(780 단계), 또는 TP 서버(40)를 이용한 검증도 가능하다(790, 795 단계). 예를 들어, 클라이언트 단말기(20)가 검증 모듈을 가지고 있는 경우 직접 검증을 수행할 수 있고, 검증 모듈이 없다면 TTP 서버(50)에 검증을 요청할 수 있다. TP 서버(40)가 클라이언트 단말기로부터, (Enc KSPpri(m, SEVOx(z')),m) 값을 수신하여 복호화 후 SP 서버의 서명을 검증해줄 수 있다.
이와 같이, 공인인증기관인 TTP 서버(50)를 이용하여 전자 서명을 수행하고 SP 서버(30)가 전자 서명 및 인증서의 유효성에 대해 검증을 수행함으로써, 기존에 구축된 인프라를 이용하여 효율적인 부인 방지 대책을 마련할 수 있다는 이점이 있다. 또한 공인인증기관이 TTP 개인키를 이용하여 거래 내역을 해쉬하여 암호화하기 때문에 암호화키의 안전성 및 보안성이 더 우수하다는 장점도 있다.
이상에서, 본 발명은 이해를 돕기 위해 상기 구체적인 예에 대해서만 상세히 설명되었으므로 본 명세서에서 나타낸 구성요소, 그들의 접속 및 관계, 및 그들의 기능들은 단지 예시적인 것을 의미한다. 본 발명에 있어서, 각 구성요소들은 필요에 따라 물리적으로 분리된 형태 또는 하나 이상의 구성요소가 통합된 형태로도 구현될 수 있다.
본 발명의 실시예를 구성하는 모든 구성 요소들이 하나로 결합하거나 결합하여 동작하는 것으로 설명되었다고 해서, 본 발명이 반드시 이러한 실시예에 한정되는 것은 아니다. 즉, 본 발명의 목적 범위 안에서라면, 그 모든 구성 요소들이 하나 이상으로 선택적으로 결합하여 동작할 수도 있다.
또한, 이상에서 기재된 "포함하다", "구성하다" 또는 "가지다" 등의 용어는, 특별히 반대되는 기재가 없는 한, 해당 구성 요소가 내재할 수 있음을 의미하는 것이므로, 다른 구성 요소를 제외하는 것이 아니라 다른 구성 요소를 더 포함할 수 있는 것으로 해석되어야 한다. 기술적이거나 과학적인 용어를 포함한 모든 용어들은, 다르게 정의되지 않는 한, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미가 있다. 사전에 정의된 용어와 같이 일반적으로 사용되는 용어들은 관련 기술의 문맥상의 의미와 일치하는 것으로 해석되어야 하며, 본 발명에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.
10: 클라이언트 PC
20: 클라이언트 단말기
30: SP 서버
40: TP 서버
50: TTP 서버
60: 카드사 서버

Claims (19)

  1. 공인인증기관 연동 인증 및 부인 방지 방법으로서,
    클라이언트 단말기가 SP(Service Provider) 서버에 주문 결제 요청을 전송하는 단계;
    상기 SP 서버가 TP(Trusted Party) 서버에 인증 요청을 송신하는 단계;
    상기 클라이언트 단말기 상에서 클라이언트 앱을 실행하는 단계;
    상기 클라이언트 앱을 이용하여, 거래 내역 기반의 오티피(OTP, One Time Password)를 생성하는 단계;
    상기 클라이언트 단말기가 생성한 상기 오티피를 TP 서버에 전송하는 단계;
    상기 TP 서버가 상기 오티피를 검증하는 단계;
    상기 부인 방지를 위해 상기 TP 서버가 상기 인증 요청에 대해 공인인증기관 서버에 전자 서명을 요청하는 단계;
    상기 공인인증기관 서버가 거래 내역에 전자 서명한 후, 서명 결과 데이터를 상기 TP 서버에 전송하는 단계; 및
    상기 TP 서버가 상기 서명 결과 데이터를 상기 SP 서버에 전달하는 단계를 포함하고,
    상기 클라이언트 단말기는 일반 어플리케이션 실행을 위한 일반 운영체제, 및 상기 일반 운영체제와 독립적으로 구동되고 상기 OTP 생성을 위한 보안 환경(Trust Zone)을 제공하는 보안 운영체제(Trust OS)를 구비하고,
    상기 클라이언트 단말기는 상기 일반 운영체제와 상기 보안 운영체제를 선택적으로 동작시킬 수 있고,
    상기 보안 환경은 일반 운영체제에 의한 일반 환경과 논리적으로 분리되고, 통신을 위해 정의된 인터페이스 및 공유 메모리를 제외하고는 상기 보안 환경과 상기 일반 환경이 서로 접근할 수 없도록 구성되고,
    상기 보안 환경에서 상기 클라이언트 앱을 이용하여 저장된 데이터는 암호화된 형태로서 일반 환경에 저장 가능하되 상기 일반 환경에서는 복호가 불가능하고,
    상기 저장된 데이터는 상기 클라이언트 단말기의 다른 어플리케이션 또는 상기 클라이언트 단말기 외의 단말기에 설치된 클라이언트 앱에서 복호가 불가능한 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 방법.
  2. 제 1 항에 있어서,
    상기 클라이언트 앱을 실행하는 단계는, 상기 클라이언트 앱을 관리하는 상기 TP 서버의 푸쉬 메시지 전송에 의해 자동 실행되는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 방법.
  3. 제 1 항에 있어서,
    상기 인증 요청은 상기 거래 내역에 대한 정보를 포함하고,
    상기 거래 내역은 은행 식별코드, 계좌 번호, 카드 정보, 구매 상품명, 구매 금액, 구매처, 및 이체 금액 중 적어도 하나를 포함하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 방법.
  4. 제 1 항에 있어서,
    상기 TP 서버가 상기 오티피를 검증하는 단계는, 상기 오티피와 상기 TP 서버가 자체 생성한 오티피를 비교 검증하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 방법.
  5. 제 1 항에 있어서,
    상기 TP 서버가 공인인증기관 서버에 전자 서명을 요청하는 단계는, 상기 TP 서버가 상기 공인인증기관 서버에 상기 거래 내역에 대한 전자 서명을 요청하고,
    상기 공인인증기관 서버는 공인인증기관 개인키를 이용하여 상기 거래 내역에 대한 전자서명을 수행하여, 상기 서명 결과 데이터를 생성하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 방법.
  6. 삭제
  7. 제 1 항에 있어서,
    상기 SP 서버가 상기 서명 결과 데이터를 저장하는 단계;
    상기 SP 서버가 거래 내역에 대해 SP 인증서를 이용하여 전자 서명한 SP 서명 결과 데이터를 생성하는 단계;
    상기 SP 서명 결과 데이터를 상기 클라이언트 단말기에 송신하는 단계; 및
    상기 클라이언트 단말기가 상기 TP 서버를 통해 상기 SP 서명 결과 데이터를 검증하는 단계를 더 포함하는 공인인증기관 연동 인증 및 부인 방지 방법.
  8. 제 1 항에 있어서,
    상기 SP 서버가 상기 서명 결과 데이터를 검증하는 단계를 더 포함하고,
    상기 SP 서버는 공인인증기관 공개키를 이용하여 상기 서명 결과 데이터를 복호화하여 검증하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 방법.
  9. 삭제
  10. 공인인증기관 연동 인증 및 부인 방지 시스템으로서,
    주문 결제 요청을 송신하고, 클라이언트 앱을 실행하여, 거래 내역 기반의 오티피(OTP, One Time Password)를 생성하는 클라이언트 단말기;
    상기 클라이언트 단말기로부터 수신한 상기 주문 결제 요청에 따라, TP 서버에 인증 요청을 전송하는 SP(Service Provider) 서버;
    상기 클라이언트 단말기로부터 상기 오티피를 수신하여 검증하고, 상기 SP 서버의 인증 요청에 대해 거래의 부인 방지를 위해 공인인증기관 서버에 전자 서명을 요청하는 TP(Trusted Party) 서버; 및
    상기 TP 서버의 요청에 따라 거래 내역에 전자 서명한 후, 서명 결과 데이터를 상기 TP 서버에 전송하는 공인인증기관 서버를 포함하고,
    상기 TP 서버는 상기 서명 결과 데이터를 상기 SP 서버에 전달하고,
    상기 클라이언트 단말기는 일반 어플리케이션 실행을 위한 일반 운영체제, 및 상기 일반 운영체제와 독립적으로 구동되고 상기 OTP 생성을 위한 보안 환경(Trust Zone)을 제공하는 보안 운영체제(Trust OS)를 구비하고,
    상기 클라이언트 단말기는 상기 일반 운영체제와 상기 보안 운영체제를 선택적으로 동작시킬 수 있고,
    상기 보안 환경은 일반 운영체제에 의한 일반 환경과 논리적으로 분리되고, 통신을 위해 정의된 인터페이스 및 공유 메모리를 제외하고는 상기 보안 환경과 상기 일반 환경이 서로 접근할 수 없도록 구성되고,
    상기 보안 환경에서 상기 클라이언트 앱을 이용하여 저장된 데이터는 암호화된 형태로서 일반 환경에 저장 가능하되 상기 일반 환경에서는 복호가 불가능하고,
    상기 저장된 데이터는 상기 클라이언트 단말기의 다른 어플리케이션 또는 상기 클라이언트 단말기 외의 단말기에 설치된 클라이언트 앱에서 복호가 불가능한 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 시스템.
  11. 제 10 항에 있어서,
    상기 클라이언트 앱은, 상기 클라이언트 앱을 관리하는 상기 TP 서버의 푸쉬 메시지 전송에 의해 자동 실행되는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 시스템.
  12. 제 10 항에 있어서,
    상기 인증 요청은 상기 거래 내역을 포함하고,
    상기 거래 내역은 은행 식별코드, 계좌 번호, 카드 정보, 구매 상품명, 구매 금액, 구매처, 및 이체 금액 중 적어도 하나를 포함하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 시스템.
  13. 제 10 항에 있어서,
    상기 TP 서버는 상기 클라이언트 단말기가 생성한 상기 오티피와 상기 TP 서버가 자체 생성한 오티피를 비교 검증하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 시스템.
  14. 제 10 항에 있어서,
    상기 TP 서버는, 상기 공인인증기관 서버에 상기 거래 내역에 대한 전자 서명을 요청하고,
    상기 공인인증기관 서버는 공인인증기관 개인키를 이용하여 상기 거래 내역에 대한 전자 서명을 수행하여 상기 서명 결과 데이터를 생성하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 시스템.
  15. 삭제
  16. 제 10 항에 있어서,
    상기 SP 서버는 거래 내역에 대해 SP 인증서를 이용하여 전자 서명한 SP 서명 결과 데이터를 생성하여, 상기 SP 서명 결과 데이터를 상기 클라이언트 단말기에 송신하고,
    상기 클라이언트 단말기는 상기 TP 서버를 통해 상기 SP 서명 결과 데이터를 검증하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 시스템.
  17. 제 10 항에 있어서,
    상기 SP 서버는 상기 TP 서버로부터 수신한 상기 서명 결과 데이터를 검증하고,
    상기 SP 서버는 공인인증기관 공개키를 이용하여 상기 서명 결과 데이터를 복호화하여 검증하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 시스템.
  18. 삭제
  19. 제 10 항에 있어서,
    상기 SP 서버의 결제 요청을 수신하여 결제의 승인여부를 처리하는 카드사 서버를 더 포함하고,
    상기 결제 요청은 거래 내역 및 오티피 인증 결과를 포함하고,
    상기 카드사 서버는 상기 결제 요청을 수신한 후, 상기 TP 서버를 통해 상기 오티피를 검증하고, 검증 결과에 따라 결제의 승인여부를 처리하는 것을 특징으로 하는 공인인증기관 연동 인증 및 부인 방지 시스템.
KR1020140174008A 2014-12-05 2014-12-05 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템 Expired - Fee Related KR101581663B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020140174008A KR101581663B1 (ko) 2014-12-05 2014-12-05 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020140174008A KR101581663B1 (ko) 2014-12-05 2014-12-05 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템

Publications (1)

Publication Number Publication Date
KR101581663B1 true KR101581663B1 (ko) 2016-01-04

Family

ID=55164357

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020140174008A Expired - Fee Related KR101581663B1 (ko) 2014-12-05 2014-12-05 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템

Country Status (1)

Country Link
KR (1) KR101581663B1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170310653A1 (en) * 2016-04-22 2017-10-26 Sony Corporation Client, server, method and identity verification system
CN110881047A (zh) * 2019-12-11 2020-03-13 紫光云(南京)数字技术有限公司 一种安全可靠的第三方鉴权方案

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090001385A (ko) * 2007-06-29 2009-01-08 주식회사 케이티 다중 원 타임 패스워드의 생성 방법 및 이를 위한스마트카드와 이를 구비한 사용자 단말기
KR20120024300A (ko) * 2010-09-06 2012-03-14 브이피 주식회사 일회용 인증 정보를 활용한 안전 결제 방법 및 시스템
KR101386363B1 (ko) * 2013-11-04 2014-04-29 유한회사 실릭스 이동단말기의 보안실행환경에서 일회용암호생성장치 및 그 방법
KR101442504B1 (ko) 2012-12-28 2014-09-23 사단법인 금융보안연구원 거래인증을 이용한 경량화된 부인방지시스템
KR20140119450A (ko) * 2013-04-01 2014-10-10 심재훈 보안전자결제 시스템 및 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090001385A (ko) * 2007-06-29 2009-01-08 주식회사 케이티 다중 원 타임 패스워드의 생성 방법 및 이를 위한스마트카드와 이를 구비한 사용자 단말기
KR20120024300A (ko) * 2010-09-06 2012-03-14 브이피 주식회사 일회용 인증 정보를 활용한 안전 결제 방법 및 시스템
KR101442504B1 (ko) 2012-12-28 2014-09-23 사단법인 금융보안연구원 거래인증을 이용한 경량화된 부인방지시스템
KR20140119450A (ko) * 2013-04-01 2014-10-10 심재훈 보안전자결제 시스템 및 방법
KR101386363B1 (ko) * 2013-11-04 2014-04-29 유한회사 실릭스 이동단말기의 보안실행환경에서 일회용암호생성장치 및 그 방법

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170310653A1 (en) * 2016-04-22 2017-10-26 Sony Corporation Client, server, method and identity verification system
US10630667B2 (en) * 2016-04-22 2020-04-21 Sony Corporation Client, server, method and identity verification system
CN110881047A (zh) * 2019-12-11 2020-03-13 紫光云(南京)数字技术有限公司 一种安全可靠的第三方鉴权方案

Similar Documents

Publication Publication Date Title
US11876905B2 (en) System and method for generating trust tokens
CN110692214B (zh) 用于使用区块链的所有权验证的方法和系统
KR102479086B1 (ko) 동적인 실제 크리덴셜들을 표시하기 위한 정적 토큰 시스템 및 방법
Liu et al. State of the art: secure mobile payment
KR101621254B1 (ko) 오티피 기반의 가상 번호 결제 방법, 컴퓨터 판독가능한 기록매체 및 시스템
KR102552606B1 (ko) 보안 요소를 이용한 보안 원격 지불 거래 처리
CN108027926B (zh) 基于服务的支付的认证系统和方法
Yang Security Enhanced EMV‐Based Mobile Payment Protocol
RU2663476C2 (ru) Защищенная обработка удаленных платежных транзакций, включающая в себя аутентификацию потребителей
US11234105B2 (en) Methods and systems for asset obfuscation
US11182783B2 (en) Electronic payment method and electronic device using ID-based public key cryptography
CA2914956C (en) System and method for encryption
US20080235513A1 (en) Three Party Authentication
CN110535648A (zh) 电子凭证生成及验证和密钥控制方法、装置、系统和介质
JP2022534023A (ja) コンピュータで実施されるシステムおよび方法
US8260721B2 (en) Network resource access control methods and systems using transactional artifacts
US20240289798A1 (en) Techniques to provide secure cryptographic authentication, verification, functionality access, and payments between contactless cards and communication devices
Luo et al. An Unlinkable Anonymous Payment Scheme based on near field communication
US20250308316A1 (en) Contactless card and personal identification system
US20250005555A1 (en) Systems and methods to provide contactless cards for transactions
Sung et al. Mobile Payment Based on Transaction Certificate Using Cloud Self‐Proxy Server
KR101581663B1 (ko) 공인인증기관 연동 인증 및 부인 방지 방법 및 시스템
CN115134144A (zh) 企业级业务系统认证方法、装置和系统
Yang et al. DOPS: A Practical Dual Offline Payment Scheme of CBDC for Mobile Devices
Kumar et al. Mpcs: secure account-based mobile payment system

Legal Events

Date Code Title Description
PA0109 Patent application

St.27 status event code: A-0-1-A10-A12-nap-PA0109

PA0201 Request for examination

St.27 status event code: A-1-2-D10-D11-exm-PA0201

PA0302 Request for accelerated examination

St.27 status event code: A-1-2-D10-D17-exm-PA0302

St.27 status event code: A-1-2-D10-D16-exm-PA0302

D13-X000 Search requested

St.27 status event code: A-1-2-D10-D13-srh-X000

D14-X000 Search report completed

St.27 status event code: A-1-2-D10-D14-srh-X000

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

R15-X000 Change to inventor requested

St.27 status event code: A-3-3-R10-R15-oth-X000

R16-X000 Change to inventor recorded

St.27 status event code: A-3-3-R10-R16-oth-X000

PE0902 Notice of grounds for rejection

St.27 status event code: A-1-2-D10-D21-exm-PE0902

T11-X000 Administrative time limit extension requested

St.27 status event code: U-3-3-T10-T11-oth-X000

E13-X000 Pre-grant limitation requested

St.27 status event code: A-2-3-E10-E13-lim-X000

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

PE0902 Notice of grounds for rejection

St.27 status event code: A-1-2-D10-D21-exm-PE0902

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

St.27 status event code: A-1-2-D10-D22-exm-PE0701

GRNT Written decision to grant
PR0701 Registration of establishment

St.27 status event code: A-2-4-F10-F11-exm-PR0701

PR1002 Payment of registration fee

St.27 status event code: A-2-2-U10-U11-oth-PR1002

Fee payment year number: 1

PG1601 Publication of registration

St.27 status event code: A-4-4-Q10-Q13-nap-PG1601

LAPS Lapse due to unpaid annual fee
PC1903 Unpaid annual fee

St.27 status event code: A-4-4-U10-U13-oth-PC1903

Not in force date: 20181225

Payment event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

PC1903 Unpaid annual fee

St.27 status event code: N-4-6-H10-H13-oth-PC1903

Ip right cessation event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

Not in force date: 20181225