KR101640376B1 - 무번호 결제 카드의 자기띠 정보를 생성하는 방법, 장치 및 컴퓨터 프로그램 - Google Patents

Abstract

본 발명은 무번호 카드의 1회용 자기띠 정보를 생성하는 방법에 대한 것으로, 전자 장치가 적어도 하나 이상의 무번호 카드에 대한 고유 정보를 획득하는 단계; 특정 무번호 카드에 대한 결제 진행을 요청하는 사용자 입력을 수신하면, 결제 요청 카드의 1회용 정보를 획득하는 단계; 및 상기 고유 정보 및 상기 1회용 정보를 이용하여, 상기 카드의 결제를 요청하는 1회용 자기띠 정보를 생성하는 단계를 포함하는 것을 특징으로 한다.

Description

무번호 결제 카드의 자기띠 정보를 생성하는 방법, 장치 및 컴퓨터 프로그램 {METHOD, APPARATUS AND COMPUTER PROGRAM FOR GENERATING MAGNETIC STRIPE INFORMATION OF NUMBERLESS TRANSACTION CARDS}

본 발명은 결제 카드(Transaction cards)에 대한 것이다. 보다 구체적으로 본 발명은 고정된 번호를 가지지 않은 카드의 결제 정보를 생성하는 방법, 장치 및 컴퓨터 프로그램에 대한 것이다.

최근 결제 수단이 동전과 지폐 등의 화폐에서 플라스틱 카드로 대체되고, 카드를 이용한 온라인 결제 비중도 늘어나면서 결제 카드와 관련된 보안 이슈가 크게 대두되고 있다.

종래 결제 카드는 카드 번호, 사용자 이름, 유효 기간, 카드 번호 인증 코드 등의 정보로 특정되며, 상기 정보를 플라스틱 카드의 몸체에 각인한 형태가 공식적 및/또는 사실적 표준 (standard)으로 통용되고 있다.

이러한 카드를 이용해 오프라인에서 결제하는 방식은 여러 가지가 존재할 수 있으나, 카드 번호 등의 정보를 자기띠 (Magnetic stripe) 형태로 인코딩한 마그네틱 방식이 종래의 주류를 형성했다. 이러한 마그네틱 카드는 카드 뒷면의 자기띠를 포스 (POS, Point Of Sales) 단말기에 긁어서 사용해야 하는데, 카드의 자기띠 영역이 손상되면 사용할 수 없는 불편이 있었다. 나아가 더 큰 문제로 자기띠 위변조가 용이해 보안에 취약하다는 것이 지적되었다.

이러한 마그네틱 카드의 불편과 낮은 보안성을 해결하기 위하여 다양한 시도들이 존재했다. 예를 들어 IC(Integrated Circuit) 칩, NFC, 바코드, 비콘 (Beacon) 등을 이용한 결제 방식이 그 것이다.

그러나 위와 같은 결제 방식은 종래의 자기띠 방식의 결제 시스템과 호환되지 않기 때문에, 해당 결제 방식을 지원하는 포스 단말기를 추가로 설치해야 하는 문제가 존재한다. 단순히 소비자가 마그네틱 카드에서 IC 칩 등을 내장한 카드로 바꾸면 해결되는 것이 아니라 유통업계 전반적으로 포스 단말기를 해당 결제 방식을 지원하는 것으로 교체해야 하기 때문에 마그네틱 카드에서 다른 것으로의 전환에는 막대한 시간과 비용이 요구된다. 따라서 그 어떤 대체 방식도 쉽게 주류의 자리를 차지하지 못하고 있는 실정이다.

실제로 2015년 현재 우리나라의 신용카드 가맹점의 포스 현황을 살펴보면, 마그네틱 방식을 지원하는 포스는 100%인데 반해, IC칩 방식을 지원하는 포스는 47.2%, NFC 방식을 지원하는 포스는 3.2%에 불과하다. 즉, 마그네틱 카드의 문제에도 불구하고 자기띠를 사용한 결제 방법만이 범용적으로 통용되기 때문에 쉽게 마그네틱 카드를 다른 방식의 카드로 교체하지 못하는 상황이다.

본 발명은 상기와 같은 문제를 해결하는 것을 목적으로 한다. 본 발명은 종래의 마그네틱 방식의 포스 단말기와 호환되면서 동시에 마그네틱 카드의 보안 이슈를 해결하고 사용자의 편의를 향상시킬 수 있는 카드 결제 방법을 제공하는 것을 목적으로 한다.

본 발명의 실시예를 따르는 무번호 카드의 1회용 자기띠 정보를 생성하는 방법은, 전자 장치가 적어도 하나 이상의 무번호 카드에 대한 고유 정보를 획득하는 단계; 특정 무번호 카드에 대한 결제 진행을 요청하는 사용자 입력을 수신하면, 결제 요청 카드의 1회용 정보를 획득하는 단계; 및 상기 고유 정보 및 상기 1회용 정보를 이용하여, 상기 카드의 결제를 요청하는 1회용 자기띠 정보를 생성하는 단계를 포함하는 것을 특징으로 한다.

나아가 본 발명의 실시예를 따르는 무번호 카드의 1회용 자기띠 정보를 생성하는 장치는, 적어도 하나 이상의 무번호 카드에 대한 고유 정보를 획득하는 통신부; 및 특정 무번호 카드에 대한 결제 진행을 요청하는 사용자 입력을 수신하면, 결제 요청 카드의 1회용 정보를 획득하며, 상기 고유 정보 및 상기 1회용 정보를 이용하여, 상기 카드의 결제를 요청하는 1회용 자기띠 정보를 생성하도록 제어하는 제어부를 포함하는 것을 특징으로 한다.

한편 본 발명의 실시예를 따르는 전자 장치에서 무번호 카드의 1회용 자기띠 정보를 생성하는 처리를 수행하기 위하여 매체에 저장된 컴퓨터 프로그램은, 적어도 하나 이상의 무번호 카드에 대한 고유 정보를 획득하는 기능; 특정 무번호 카드에 대한 결제 진행을 요청하는 사용자 입력을 수신하면, 결제 요청 카드의 1회용 정보를 획득하는 기능; 및 상기 고유 정보 및 상기 1회용 정보를 이용하여, 상기 카드의 결제를 요청하는 1회용 자기띠 정보를 생성하는 기능을 수행하는 것을 특징으로 한다.

나아가 본 발명의 실시예를 따르는 사용자 단말이 무번호 카드의 카드 번호를 생성하는 방법은, 적어도 하나 이상의 무번호 카드를 등록하는 단계; 특정 무번호 카드에 대해 기간 또는 거래점 중 적어도 하나 이상을 특정하여, 해당 기간 또는 해당 거래점 중 적어도 하나 이상에 대해서 유효한 시한부 카드 번호를 생성하는 단계; 및 상기 무번호 카드 발급자에게 상기 기간 및 거래점에 대한 정보를 전송하는 단계를 포함하는 것을 특징으로 한다.

본 발명에 따르면, 사용자는 스마트폰 또는 전자 지갑 등의 휴대 단말에 무번호 카드를 등록할 수 있다. 무번호 카드는 물리적 실체가 없어 카드 정보가 외부에 표시되지 않고, 카드 정보가 동적으로 변경되기 때문에 결제 카드의 보안성을 높이는 효과가 있다.

나아가 본 발명에 따르면 사용자 단말은 무번호 카드를 등록하면 카드 번호 등의 정보를 동적으로 생성할 수 있으며, 사용자는 자기띠가 없는 무번호 카드로 마그네틱 방식의 포스 단말기에서 결제를 할 수 있어 사용자 편의가 향상될 수 있다. 즉, 본 발명에 따르면 무번호 카드라도 종래 결제 카드에 대한 표준(Standard))과 완벽히 호환되기 때문에 보안성과 편의성이 동시에 향상되는 효과가 있다.

도 1은 종래의 결제 카드의 구성을 설명하기 위한 도면
도 2은 본 발명의 실시예에 따라 무번호 카드를 발급하거나 일반 카드를 무번호 카드로 전환하는 과정을 설명하기 위한 순서도
도 3는 본 발명의 실시예에 따라 무번호 카드를 등록한 단말이 무번호 카드의 결제를 진행하는 과정을 설명하기 위한 순서도
도 4은 본 발명의 실시예에 따라 전자 장치가 무번호 카드의 자기띠 신호를 생성하는 과정을 설명하기 위한 순서도
도 5는 본 발명의 실시예에 따라 무번호 카드의 자기띠 신호를 생성하는 전자 장치의 구성을 설명하기 위한 도면

본 발명은 이하에 기재되는 실시예들의 설명 내용에 한정되는 것은 아니며, 본 발명의 기술적 요지를 벗어나지 않는 범위 내에서 다양한 변형이 가해질 수 있음은 자명하다. 그리고 실시예를 설명함에 있어서 본 발명이 속하는 기술 분야에 널리 알려져 있고 본 발명의 기술적 요지와 직접적으로 관련이 없는 기술 내용에 대해서는 설명을 생략한다.

한편, 첨부된 도면에서 동일한 구성요소는 동일한 부호로 표현된다. 그리고 첨부 도면에 있어서 일부 구성요소는 과장되거나 생략되거나 개략적으로 도시될 수도 있다. 이는 본 발명의 요지와 관련이 없는 불필요한 설명을 생략함으로써 본 발명의 요지를 명확히 설명하기 위함이다. 이하 첨부된 도면을 참조하여 본 발명의 바람직한 실시 예들을 상세히 설명한다.

본 명세서에서 카드는 신용카드, 체크카드, 선불카드, 직불카드, 현금카드, 교통카드 등을 포함하여 온라인, 오프라인 결제에 사용될 수 있는 모든 형태의 결제 카드를 의미하는 것으로 이해되어야 한다.

한편 본 발명은 무번호 카드의 개념을 협소하게 해석하여 한정될 수 없다. 본 명세서에서 무번호 카드는 고정된 카드 번호로 특정될 수 없는 모든 형태의 카드를 의미하는 것으로 해석되어야 한다. 본 발명의 실시예를 따르는 무번호 카드는 16자리 카드 번호 모두 특정되어 있지 않은 카드, 16자리 중 일부 번호는 고정되어 있으나 일부 번호는 동적으로 생성될 수 있는 카드, 또는 카드 번호, 유효 기간, 보안 코드 모두 특정되지 않은 카드 등을 포함하는 개념으로 이해되어야 한다.

나아가 본 발명의 실시예를 따르는 무번호 카드는 그 구현 형태는 문제되지 않는다. 예를 들어 무번호 카드는 일반 플라스틱 카드의 형태로 발급될 수도 있으나, 물리적 실체가 존재하지 않고 온라인 상에서 전자 카드의 형태로만 구현될 수도 있다.

본 발명은 고정된 카드 번호로 특정될 수 없는 무번호 카드를 이용하여 종래의 결제 카드에 대한 공식적 및/또는 사실적 표준 (standard)과 호환될 수 있는 결제 방법을 제공하고자 한다.

본 발명에 따르면 사용자는 스마트폰을 이용하여 카드 회사로부터 무번호 카드를 발급받을 수 있다. 상기 무번호 카드는 물리적 실체가 존재하지 않고, 고정된 카드 번호가 없기 때문에 카드 정보가 외부에 표시되지 않을 수 있다. 나아가 카드 정보가 동적으로 변경되기 때문에 카드 사용에 있어서 높은 보안 수준을 제공할 수 있다. 보다 구체적인 내용은 첨부된 도면과 함께 후술된다.

도 1은 종래의 결제 카드의 구성도이다.

도 1에 도시된 바와 같이 종래의 결제 카드는 앞면(10)에 16자리의 카드 번호 (50), 카드 소유자의 이름 (60), 유효 기간 (70)이 표시되며, 뒷면(20)에 카드 번호의 유효성을 확인하기 위한 인증 코드 (90) 및 자기띠(80)를 포함하고 있다.

이와 같이 종래의 카드는 카드 표면에 표시된 16자리의 카드 번호, 카드 번호 인증 코드, 소유자 이름, 유효 기간의 정보로 특정된다.

그러나 본 발명의 실시예를 따르는 무번호 카드는 16자리의 카드 번호가 고정되어 있지 않기 때문에 카드 번호 또는 인증 코드로 특정될 수 없으며, 카드 발급자의 식별 정보, 카드 소유자의 식별 정보, 카드의 유효 기간, 소유자가 해당 카드에 대해 미리 설정한 비밀 번호, 또는 카드 발급 날짜 등을 조합하여 특정될 수 있다. 무번호 카드를 특정할 수 있는 이와 같은 정보들을 본 명세서에서는 무번호 카드의 고유 정보라고 지칭한다.

나아가 본 발명의 실시예를 따르면, 무번호 카드를 종래의 고정 번호 카드와 동일한 방식으로 사용하기 위하여, 시간 및/또는 위치에 의해 동적으로 변경되는 카드 번호가 상기 무번호 카드와 미리 매칭된 휴대 단말 또는 전자 장치에서 생성될 수 있다.

종래의 카드 번호는 국제 표준에 의해, 앞의 6자리는카드 발급자의 식별 번호에, 마지막 16자리는 룬(LUHN) 공식에 의해 카드 번호를 검증할 수 있는 숫자에 할당된다. 즉, 도 1의 예에서 도면 부호 50이 나타내는 7번째 자리부터 15번째 자리의 숫자가 각 카드사가 임의의 규칙에 따라 부여한 해당 카드의 실질적인 어카운트 번호 (account number)라고 할 수 있다.

본 발명의 실시예를 따르면 무번호 카드와 미리 매칭된 휴대 단말 또는 상기 휴대 단말과 연결된 전자 장치는, 사용자가 결제를 요청하면 카드 번호 9자리 숫자 등을 동적으로 생성할 수 있다. 이와 같이 사용자가 무번호 카드에 대한 결제를 요청하면 비로소 생성되는 정보들을 본 명세서에서는 무번호 카드의 1회용 정보라고 지칭한다.

예를 들어 전자 장치는 사용자가 무번호 카드에 대해 결제를 요청한 시점의 시간 정보 및/또는 해당 시점의 휴대 단말의 위치 정보를 이용하여 인덱스 정보를 생성하고, 생성한 인덱스 정보를 카드 발급자가 해당 휴대 단말에게 미리 제공한 난수표 등에 적용해 9자리 숫자를 생성할 수 있다. 난수표는 해당 휴대 단말의 전화번호 또는 제조 번호 등 휴대 단말 고유의 식별 정보와 미리 매칭되어 있을 수 있다.

이후 전자 장치는 1회용 정보와 고유 정보를 조합한 데이터를 카드 번호, 카드 번호 인증 코드, 소유자 이름, 유효 기간의 범주에 할당해 1회용 자기띠 정보를 생성하여 카드 가맹점의 포스 단말기에 결제를 요청할 수 있다.

전자 장치가 생성한 1회용 자기띠 정보에 포함된 무번호 카드의 고유 정보와 1회용 정보는 가맹점의 포스를 통해 결제 승인 요청 메시지와 함께 카드회사에게 전송될 수 있으며, 카드 회사는 결제 승인 요청 메시지 수신 시간 및/또는 미리 등록된 카드 가맹점의 위치 정보, 또는 별도로 문의한 휴대 단말의 위치 정보를 이용하여 해당 카드 정보의 유효성을 인증할 수 있다.

도 2은 본 발명의 실시예에 따라 무번호 카드를 발급하거나 일반 카드를 무번호 카드로 전환하는 과정을 설명하기 위한 순서도이다.

도 2의 실시예에서 사용자는 단말(device)을 통해 무번호 카드를 발급받거나, 또는 종래의 고정 번호 카드를 무번호 카드로 전화할 수 있다. 도 2의 사용자 단말은 데스크탑, 노트북, 스마트폰, 태블릿 PC, 전자 지갑 등을 예시할 수 있다.

단계 100 내지 단계 130은 사용자 단말이 무번호 카드를 발급받는 실시예에 대한 것이다.

단계 100에서 사용자 단말은 본 발명의 실시예를 따르는 어플리케이션 또는 컴퓨터 프로그램이 제공하는 사용자 인터페이스를 통하여 무번호 카드 발급을 요청하는 사용자 입력을 수신할 수 있다.

이때 단말은 카드 회사에서 요구하는 무번호 카드에 대한 비밀번호 이외에도 단말에서 상기 무번호 카드를 이용하기 위한 패스 코드(Pass code) 입력을 추가로 요청할 수 있다. 본 발명의 다른 실시예를 따르면 패스 코드와 비밀번호를 별도로 구별하지 않고, 비밀번호를 패스 코드로 사용할 수도 있다.

단계 110에서 사용자 단말은 카드 회사의 서버와 연결하여 해당 사용자에 대한 무번호 카드 발급을 요청할 수 있다. 무번호 카드를 특정하는 고유 정보는 사용자 단말이 생성하여 카드 회사에게 전송하거나, 단말의 요청 메시지를 수신한 카드 회사가 생성할 수도 있다.

한편 사용자 단말은 단계 110에서 해당 무번호 카드의 1회용 정보를 생성하는 장치의 식별 정보를 카드 회사에게 제공할 수 있다. 본 발명의 실시예를 따르면 무번호 카드의 1회용 정보는 사용자 단말 및/또는 사용자 단말과 연동된 별도의 전자 장치에서 생성될 수 있다. 따라서 사용자 단말은 자신의 전화 번호나 제조 번호 및/또는 전자 장치의 제조 번호 등의 식별 정보를 카드 회사에게 제공할 수 있다.

단계 120에서 카드 회사는 사용자 단말에게 무번호 카드 발급을 승인하는 메시지를 전송할 수 있으며, 이때 카드 회사는 사용자 단말 및/또는 전자 장치가 무번호 카드의 1회용 정보를 생성하기 위한 난수표 등의 알고리즘을 제공할 수 있다. 해당 알고리즘은 단말 및/또는 전자 장치의 식별 정보와 미리 매칭되어 있을 수 있다.

단계 130에서 사용자 단말은 무번호 카드를 등록할 수 있다. 무번호 카드는 결제 시점에는 일반적인 고정 번호 카드와 동일하게 동작하므로 일반 고정번호 카드와 함께 등록될 수 있다. 다만 사용자가 자신이 등록한 카드의 세부 정보를 표시하기를 요청해도 무번호 카드는 카드 번호 등이 표시되지 않는 특징이 있다.

단계 150내지 190은 사용자 단말이 고정 번호 카드를 무번호 카드로 전환하는 실시예에 대한 것이다.

단계 150에서 사용자 단말은 고정 번호 카드를 등록할 수 있다.

본 발명의 실시예를 따르면 단계 150에서 사용자 단말은 별도의 카드 등록 장치를 통해 고정 번호 카드의 카드 정보를 수신하고 고정 번호 카드를 등록할 수 있다. 예를 들어 카드 등록 장치는 자기띠 리더기일 수 있으며, 사용자 단말의 입력 단자를 통해 사용자 단말과 연결될 수 있다. 사용자가 등록 장치에 마그네틱 카드의 자기띠를 긁으면, 사용자 단말은 자기띠의 형태로 고정 번호 카드의 정보를 수신하고, 자기띠 정보를 디코딩하여 고정 번호 카드를 등록할 수 있다.

또 다른 예로 사용자 단말은 고정 번호 카드에 대한 정보를 개별적으로 입력하는 사용자 입력을 수신하고, 해당 정보의 유효성을 카드 회사에 문의하는 방식으로 고정 번호 카드를 등록할 수도 있다.

또 다른 예로 사용자 단말은 다른 전자 상거래 어플리케이션을 이용하여 고정 번호 카드를 등록할 수도 있다. 예를 들어 사용자 단말에서 사용자가 임의의 카드를 이용하여 모바일 결제를 시도하는 경우, 본 발명의 실시예를 따르는 어플리케이션이 해당 카드를 등록할지 여부를 문의하는 메시지를 푸쉬 메시지로 표시하고 사용자의 동의를 얻는 방식을 이용하여 고정 번호 카드를 등록할 수도 있다.

단계 160에서 사용자 단말은 특정 고정 번호 카드에 대해 무번호 카드로 전환할 것을 요청하는 사용자 입력을 수신할 수 있다. 이때 사용자 단말은 전환 후의 무번호 카드를 이용하기 위한 패스 코드를 종래의 고정 번호 카드의 패스 코드와 동일하게 또는 별개로 설정할 수 있다.

단계 170에서 사용자 단말은 카드 회사의 서버와 연결하여 해당 고정 번호 카드의 무번호 카드로의 전환을 요청할 수 있다. 전환 후의 무번호 카드를 특정하는 고유 정보는 사용자 단말이 생성하여 카드 회사에게 전송하거나, 단말의 요청 메시지를 수신한 카드 회사가 생성할 수도 있다. 예를 들어 카드 회사는 무번호 카드의 유효 기간을 전환 전의 고정 번호 카드의 유효 기간과 동일하게 설정할 수 있다.

이때 사용자 단말은 단계 110과 동일하게 전환 후의 무번호 카드의 1회용 정보를 생성하는 장치의 식별 정보를 카드 회사에게 제공할 수 있다.

단계 180에서 카드 회사는 사용자 단말에게 무번호 카드 전환을 승인하는 메시지를 전송할 수 있으며, 이때 카드 회사는 단계 120과 동일하게 사용자 단말 및/또는 전자 장치가 무번호 카드의 1회용 정보를 생성하기 위한 난수표 등의 알고리즘을 제공할 수 있다. 해당 알고리즘은 단말 및/또는 전자 장치의 식별 정보와 미리 매칭되어 있을 수 있다.

단계 190에서 사용자 단말은 고정 번호 카드를 무번호 카드로 전환하여 등록할 수 있다.

단계 192 내지 단계 196은 사용자 단말을 통하지 않고 발급된 무번호 카드를 사용자 단말에 등록하는 실시예에 대한 것이다.

단계 192에서 카드회사는 사용자 단말을 통하지 않고 다른 경로로 임의의 사용자에 대한 무번호 카드를 발급할 수 있다. 이때 무번호 카드를 특정하는 고유 정보는 카드 회사가 생성할 수 있다.

나아가 사용자는 상기 무번호 카드를 사용하기 위한 매체로 사용자 단말 및/또는 사용자 단말과 연동된 별도의 전자 장치를 지정할 수 있으며, 상기 사용자 단말 및/또는 전자 장치의 식별 정보를 카드 회사에게 제공할 수 있다.

단계 194에서 카드 회사는 사용자 단말에게 고유 정보 등 무번호 카드 등록과 관련된 정보를 제공할 수 있다. 예를 들어 사용자 단말은 미리 설치된 카드 회사의 어플리케이션 또는 본 발명의 실시예를 따르는 어플리케이션을 통하여 새로 발급한 무번호 카드에 대한 정보를 수신할 수도 있다. 이때 카드 회사는 사용자 단말이 무번호 카드의 1회용 정보를 생성하기 위한 난수표 등의 알고리즘을 제공할 수 있다.

단계 196에서 사용자 단말은 해당 무번호 카드를 등록할 수 있다. 이때 단말은 상기 무번호 카드를 이용하기 위한 패스 코드(Pass code) 입력을 요청할 수 있다.

도 3는 본 발명의 실시예에 따라 무번호 카드를 등록한 단말이 무번호 카드의 결제를 진행하는 과정을 설명하기 위한 순서도이다.

단계 310에서 사용자 단말은 도 2의 예시와 같이 적어도 하나 이상의 무번호 카드를 등록할 수 있다. 이때 사용자 단말은 무번호 카드의 고유 정보를 암호화하여 저장할 수 있다.

단계 320에서 사용자 단말은 특정 무번호 카드에 대한 결제를 요청하는 사용자 입력을 수신할 수 있다. 이때 사용자 단말은 결제 요청을 인증하기 위해 사용자가 미리 등록한 패스 코드 및/또는 지문 입력을 추가적으로 요청할 수 있으며, 패스 코드 및/또는 지문을 인증 키(key)로 이용하여 암호화한 고유 정보를 복호화할 수도 있다.

단계 330에서 사용자 단말은 상기 무번호 카드에 대한 1회용 정보를 생성할 수 있다.

예를 들어 사용자 단말은 사용자가 무번호 카드에 대해 결제를 요청한 시점의 시간 정보 및/또는 해당 시점의 사용자 단말의 위치 정보를 이용하여 인덱스 정보를 생성하고, 생성한 인덱스 정보를 카드 회사가 해당 사용자 단말에게 미리 제공한 난수표 등에 적용해 무번호 카드의 1회용 정보를 생성할 수 있다.

본 발명의 다른 실시예를 따르면 사용자 단말은 상기 시간 정보, 위치 정보 외에도 해당 무번호 카드에 대해 소유자가 미리 설정한 비밀번호를 이용하여 상기 1회용 정보를 생성할 수도 있다. 예를 들어 사용자 단말은 특정 무번호 카드에 대한 결제를 요청하는 사용자 입력을 수신하면, 카드 회사에 미리 등록되어 있는 해당 무번호 카드에 대한 비밀 번호 입력을 요청하고, 사용자가 입력한 비밀 번호와 시간 정보 및/또는 위치 정보를 조합하여 인덱스 정보를 생성할 수도 있다.

한편 단계 330에서 사용자 단말이 적용하는 시간 정보, 위치 정보는 단계 360에서 카드 회사가 결제 승인 요청을 받은 카드 정보를 복호화할 때 사용하는 시간 정보, 위치 정보와 차이가 있을 수 있다. 도 3은 비록 별도의 단계로 표시했지만 단계 330 내지 단계 360은 거의 동시에 같은 위치에서 진행되는 것이 이상적이다. 그러나 현실적으로 단계 330과 단계 360에서 적용되는 시간 정보, 위치 정보는 차이가 발생될 수 있다.

따라서 단계 330에서 사용자 단말이 적용하는 시간 정보와 단계 360에서 카드 회사가 사용하는 시간 정보는 실시간 단위가 아니라 한시간 단위 또는 몇 십분 단위로 설정하는 것이 바람직하다. 위치 정보 역시 엄밀한 GPS 좌표가 아니라 임의의 영역 단위로 설정할 수 있다. 이와 같이 시간 정보와 위치 정보를 블록 단위로 설정하더라도, 양자를 조합하여 인덱스 정보를 생성하고 이를 난수표에 적용하면, 사용자 단말의 메모리를 적게 요구하면서도 해킹 가능성은 매우 낮아질 수 있다.

단계 330에서 사용자 단말은 무번호 카드의 고유 정보 및 상기 1회용 정보를 조합하여 종래의 고정 번호 카드를 특정할 수 있는 정보의 범주로 재배열 할 수 있다.

예를 들어 사용자 단말은 1회용 정보를 9 자리로 생성하여, 생성한 1회용 정보를 카드 번호 16자리의 7번째에서 15번째 자리에 할당하고, 앞의 4자리를 카드 회사 식별 번호로 부여하고, 마지막 16자리를 룬 공식을 이용하여 계산하여 무번호 카드의 해당 시점 및/또는 위치의 카드 번호를 생성할 수 있다.

또 다른 예로 사용자 단말은 1회용 정보와 고유 정보를 카드 회사와 미리 합의된 알고리즘에 따라 조합하여 변환할 수 있으며, 변환한 데이터를 카드 번호, 카드 유효 기간, 카드 보안 코드 및 카드 소유자 이름 등의 범주에 할당하여 무번호 카드의 1회용 결제 정보를 생성할 수 있다. 이때 사용자 단말은 해당 카드 정보가 고정번호 카드가 아니라 무번호 카드에 대한 것임을 의미하는 데이터 및/또는 상기 사용자 단말의 식별 정보를 1회용 결제 정보에 포함시킬 수 있다.

본 발명의 다른 실시예에서 사용자 단말은 상기 1회용 결제 정보의 유효 기간 및/또는 유효 거래처를 설정할 수도 있다. 이 경우 상기 1회용 결제 정보는 해당 기간 및/또는 해당 거래처에 한해 유효한 시한부 결제 정보가 될 수 있다. (단계 335)

어떤 온라인 상점은 카드 정보를 한번 등록해 놓으면 이후의 거래에 계속하여 사용할 수 있는 옵션을 제공한다. 상기 실시예는 이와 같은 경우에 무번호 카드를 활용할 수 있도록 하기 위한 것으로, 사용자 단말은 시한부 결제 정보를 생성하면, 카드 회사에게 상기 시한부 결제 정보, 상기 유효 기간 및/또는 유효 거래처에 대한 정보를 전송할 수 있다. (단계 337)

도 3에서 단계 335 및 단계 337은 단계 340 이전에 진행하는 것으로 도시되어 있지만 이는 설명의 편의를 위한 것에 불과하다. 예를 들어 단계 335 및 단계 337은 단계 340 이후에 진행될 수 있다.

단계 340에서 사용자 단말은 무번호 카드의 1회용 결제 정보를 카드 가맹점의 결제 장치에게 제공하면서 결제를 요청할 수 있다. 단계 340은 온라인 또는 오프라인에서 진행될 수 있으며, 별도의 보안 모듈, 자기띠, IC칩, NFC, 바코드, 비콘 등을 이용한 결제 방식과 결합될 수도 있다. 이 경우 단계 340은 해당 결제 방식에 대한 종래 기술과 결합하여 진행될 수 있다.

단계 350에서 가맹점 결제 장치는 사용자 단말이 생성한 1회용 결제 정보를 포함하여 무번호 카드에 대한 결제 승인을 요청하는 메시지를 카드 회사에게 전송할 수 있다.

단계 360에서 카드 회사는 결제 승인 요청 메시지에 포함된 무번호 카드의 1회용 결제 정보를 복호화하여 그 유효성을 인증할 수 있다.

이때 카드 회사는 상기 메시지를 수신한 시점의 시간 정보 및/또는 미리등록된 상기 가맹점의 위치 정보를 이용하여 무번호 카드의 1회용 결제 정보를 복호화할 수 있다. 이때, 가맹점의 위치 정보가 아니라 사용자 단말의 위치 정보를 사용자 단말에게 직접 문의하고 획득한 단말의 위치 정보를 이용하여 1회용 결제 정보를 복호화할 수 있다.

단계 380에서 카드 회사는 무번호 카드의 1회용 결제 정보가 유효한 경우 결제 승인 메시지를 결제 장치에게 전송할 수 있다.

도 4는 본 발명의 실시예에 따라 자기띠 정보를 생성하는 전자 장치가 무번호 카드의 1회용 자기띠 정보를 생성하는 예시를 설명하기 위한 순서도이다. 아래의 설명에서 전자 장치는 자기띠를 에뮬레이션하여 자기장 신호를 생성하는 자기띠 에뮬레이터(emulator)인 것으로 가정하고 있으나, 본 발명은 이에 한정되지 않는다. 즉, 전자 장치는 플라스틱 카드에 자기띠를 기록하는 자기띠 기록기일 수도 있다.

단계 410에서 사용자 단말은 도 2의 예시와 같이 적어도 하나 이상의 무번호 카드를 등록할 수 있다.

단계 412에서 사용자 단말은 전자 장치와 유선 또는 무선으로 연결될 수 있다.

본 발명의 실시예를 따르면 사용자 단말과 전자 장치는 블루투스 통신으로 연결될 수 있으며, 전자 장치를 사용자 단말에서 인증하기 위한 절차는 종래 기술을 따라 진행할 수 있다.

단계 414에서 전자 장치는 사용자 단말로부터 적어도 하나 이상의 무번호 카드에 대한 고유 정보를 획득할 수 있다. 나아가 전자 장치는 사용자 단말로부터 해당 무번호 카드를 상기 전자 장치에 등록하기 위한 패스 코드 또는 사용자 지문 정보를 수신하여 저장할 수도 있으며, 이러한 정보들을 포함하여 상기 무번호 카드를 등록할 수 있다. (단계 415)

본 발명의 다른 실시예에서, 전자 장치는 사용자 단말을 통하지 않고 무번호 카드를 등록할 수도 있다. 예를 들어 사용자가 사용자 단말을 통하지 않고 다른 경로로 특정 카드회사에 대한 무번호 카드를 발급받으면서, 상기 무번호 카드를 사용하기 위한 매체로 전자 장치를 지정하는 경우, 전자 장치는 카드 회사로부터 직접 무번호 카드에 대한 정보를 수신하여 이를 등록할 수도 있다.

단계 416에서 전자 장치는 상기 고유 정보를 암호화하여 저장하면서 상기 무번호 카드를 등록할 수 있다. 본 발명의 다른 실시예를 따르면 고유 정보는 사용자 단말이 암호화하여 단계 414에서 전자 장치에게 전송할 수도 있다. 이 경우 전자 장치는 별도의 암호화 단계 없이 고유 정보를 저장하면서 무번호 카드를 등록할 수도 있다.

단계 420에서 전자 장치는 등록된 무번호 카드 중 어느 하나에 대한 결제를 요청하는 사용자 입력을 수신할 수 있다.

이때 전자 장치는 결제 요청을 인증하기 위해 사용자가 미리 등록한 패스 코드 및/또는 지문 입력을 추가적으로 요청할 수 있다. 본 발명의 다른 실시예를 따르면 전자 장치 사용자의 편의를 위하여, 전자 장치와 사용자 단말이 블루투스로 연결되어 있는 경우라면 패스 코드에 대한 입력을 요구하지 않고, 단계 414에서 저장한 패스 코드를 인증 키로 이용하여 암호화된 상태로 저장된 고유 정보를 복호화할 수 있다. (단계 422)

본 발명의 실시예를 따르면 결제가 요청된 경우에 해당 무번호 카드의 1회용 정보가 생성될 수 있으며, 상기 1회용 정보는 사용자 단말 또는 전자 장치에서 생성할 수 있다.

단계 430는 전자 장치가 1회용 정보를 생성하는 경우의 예시이며, 단계 450내지 단계 454는 사용자 단말이 1회용 정보를 생성하는 경우의 예시이다.

본 발명의 실시예에 따르면 전자 장치가 사용자가 결제를 요청한 무번호 카드에 대한 1회용 정보를 생성할 수 있다. (단계 430)

예를 들어 전자 장치는 사용자가 무번호 카드에 대해 결제를 요청한 시점의 시간 정보 및/또는 해당 시점의 사용자 단말 또는 전자 장치의 위치 정보를 이용하여 인덱스 정보를 생성하고, 생성한 인덱스 정보를 카드 회사가 해당 전자 장치에게 미리 제공한 난수표 등에 적용해 무번호 카드의 1회용 정보를 생성할 수 있다. 무번호 카드의 1회용 카드 정보를 생성하는 보다 구체적인 방법은 전술한 도 3에 대한 설명을 참고하는 것이 적절하다.

한편, 본 발명의 다른 실시예를 따르면 무번호 카드의 1회용 정보는 사용자 단말이 생성하고, 전자 장치는 사용자 단말로부터 이를 수신할 수 있다. (단계 450내지 단계 454)

보다 구체적으로 단계 450에서 전자 장치는 사용자가 결제를 요청한 무번호 카드에 대한 1회용 정보 생성을 사용자 단말에게 요청할 수 있다. 예를 들어 사용자가 전자 장치에서 특정 무번호 카드를 선택하고 결제 버튼을 누르면, 전자 장치는 사용자 단말에게 신호를 전송할 수 있다.

단계 452에서 사용자 단말은 시간 정보 및/또는 위치 정보를 이용하여 무번호 카드의 1회용 정보를 생성할 수 있으며, 단계 454에서 이를 전자 장치에게 전송할 수 있다.

1회용 정보를 생성 또는 수신한 전자 장치는, 고유 정보와 1회용 정보를 이용하여 해당 무번호 카드의 결제를 진행하기 위한 1회용 자기장 신호를 발생시켜 결제를 요청할 수 있다. (단계 456)

예를 들어 전자 장치는 카드 회사와 미리 합의된 알고리즘에 따라 고유 정보와 1회용 정보를 조합하여 카드 번호, 카드 유효 기간, 카드 보안 코드 및 카드 소유자 이름 등의 범주에 데이터를 할당할 수 있으며, 코일을 이용하여 종래의 자기띠 카드 표준을 따르는 자기장을 발생시킬 수 있다.

도 4의 단계 456 이후의 절차들은 전술한 도 3의 단계 350 내지 단계 380에 대한 설명을 참고하는 것이 적절하다.

도 5는 본 발명의 실시예를 따르는 전자 장치의 구성을 설명하기 위한 블록도이다.

도 5의 전자 장치로 일반 결제 카드의 규격과 동일한 형태를 가지는 전자 카드를 예시할 수 있다. 상기 전자 카드는 종래의 자기띠 카드 표준이 자기띠 위치로 지정한 영역에 자기장 에뮬레이터를 형성할 수 있다. 본 발명의 다른 실시예를 따르면, 전자 장치는 전자 지갑의 기능을 수행하는 휴대 단말일 수도 있다. 이 경우 전자 장치는 결제 카드의 규격과는 무관한 형태일 수 있다.

도 5에 도시된 바와 같이 본 발명의 실시예를 따르는 전자 장치는 표시부 (510), 입력부 (520), 자기 신호 생성부 (530), 전원부 (540), 제어부 (550) 및 통신부 (560)를 포함하여 구성될 수 있다.

본 발명의 실시예를 따르는 표시부 (510)는 e- ink 방식이나 LED 매트릭스 등으로 형성될 수 있으며, 전자 장치에 등록된 카드를 표시하고, 배터리 잔량을 표시하는 역할을 수행할 수 있다. 나아가 표시부 (510)는 액정표시장치(LCD, Liquid Crystal Display), 유기 발광 다이오드(OLED, Organic Light Emitting Diodes), 능동형 유기 발광 다이오드(AMOLED, Active Matrix Organic Light Emitting Diodes) 등으로 형성될 수 있으며, 전자 장치의 메뉴, 입력된 데이터, 기능 설정 정보 또는 기타 다양한 정보를 사용자에게 시각적으로 제공할 수 있다.

본 발명의 실시예를 따르는 입력부 (520)은 버튼 형태로 형성될 수 있으며, 카드를 선택하는 사용자 입력을 수신할 수 있다. 나아가 입력부 (520)는 정전용량 방식(capacitive overlay), 압력식 저항막 방식(resistive overlay), 적외선 감지 방식(infrared beam) 등의 터치 감지 센서로 구성되거나, 압력 감지 센서(pressure sensor)로 구성될 수도 있다.

자기 신호 생성부 (530)는 코일을 포함하며, 제어부 (550)의 신호를 받아 무번호 카드의 자기장 신호를 에뮬레이션하는 역할을 수행할 수 있다. 그리고 전원부 (540)는 전자 장치의 전원을 공급하는 역할을 수행할 수 있다.

한편 통신부 (560)는 사용자 단말과 블루투스 통신으로 연결하는 역할을 수행할 수 있다. 나아가 통신부 (560)는 사용자 단말과의 유선 또는 무선 통신을 위한 데이터 송수신 기능도 수행할 수 있다.

한편, 도 5에 별도로 도시된 것은 아니지만 본 발명의 실시예를 따르는 전자 장치는 저장부를 포함하여 구성될 수 있다. 저장부는 전자장치의 동작에 필요한 프로그램 및 데이터를 저장하는 역할을 수행하며, 본 발명의 실시예를 따르면, 무번호 카드의 고유 정보를 암호화한 상태로 저장하거나 1회용 카드 정보 생성을 위하여 카드 회사에서 전자 장치에게 제공한 프로그램 또는 난수표 등을 저장할 수 있다.

제어부 (550)는 전자 장치의 전반적인 기능을 제어한다. 특히 본 발명의 실시예를 따르는 제어부 (550)는 사용자 단말과 통신부(560)를 통해 연결하여 무번호 카드의 고유 정보를 암호화하여 저장부에 저장하고, 입력부(520)로부터 특정 무번호 카드에 대한 결제를 요청하는 사용자 입력을 수신하면, 해당 무번호 카드의 고유 정보를 복호화 하고 1회용 정보를 생성하여, 결제를 요청하는 1회용 자기장 신호를 생성하도록 자기신호 생성부(530)를 제어할 수 있다.

본 명세서와 도면에 게시된 본 발명의 실시 예들은 본 발명의 기술 내용을 쉽게 설명하고 본 발명의 이해를 돕기 위해 특정 예를 제시한 것뿐이며, 본 발명의 범위를 한정하고자 하는 것은 아니다. 여기에 게시된 실시 예들 이외에도 본 발명의 기술적 사상에 바탕을 둔 다른 변형 예들이 실시 가능하다는 것은 본 발명이 속하는 기술 분야에서 통상의 지식 가진 자에게 자명한 것이다.

510 : 전자장치의 표시부
520 : 전자장치의 입력부
530 : 전자장치의 자기신호 생성부
540 : 전자장치의 전원부
550 : 전자장치의 제어부
560 : 전자장치의 통신부

Claims (11)

1. 자기띠 신호를 생성하는 전자 장치에서, 무번호 카드의 1회용 자기띠 신호를 생성하는 방법에 있어서,
   상기 전자 장치가, 사용자의 적어도 하나 이상의 무번호 카드를 등록한 사용자 단말로부터, 상기 무번호 카드를 특정할 수 있는 정적 정보를 수신하여 암호화하고, 비밀 번호와 함께 저장하는 a 단계;
   상기 전자 장치가, 상기 전자 장치에 포함된 입력부를 통해 특정 무번호 카드에 대한 결제 진행을 요청하는 사용자 입력을 수신하면, 상기 사용자 단말과 근거리 무선 통신으로 연결되어 있는 경우, 저장한 상기 비밀 번호를 인증키로 이용하여 암호화된 정적 정보를 복호화하고, 상기 사용자 단말과 연결되어 있지 않은 경우, 상기 비밀 번호에 대한 사용자 입력을 요청하는 b 단계;
   상기 전자 장치가 상기 정적 정보를 복호화한 경우, 상기 사용자 단말에 결제를 요청받은 무번호 카드의 일회용 번호 생성을 위한 동적 정보생성을 요청하는 c 단계;
   상기 전자 장치가 상기 사용자 단말로부터 상기 동적 정보를 수신하면, 미리 설정된 규칙에 따라, 상기 정적 정보 및 상기 동적 정보를 이용하여 카드 번호, 카드 유효 기간, 카드 보안 코드 및 카드 소유자 이름의 범주에 데이터를 할당하고 상기 카드의 결제를 요청하는 1회용 자기띠 신호를 생성하는 d 단계를 포함하는 것을 특징으로 하는 자기띠 신호 생성 방법.
2. 제 1항에 있어서,
   상기 정적 정보는, 상기 무번호 카드 발급자의 식별 정보, 상기 무번호 카드 소유자의 식별 정보, 상기 무번호 카드의 유효 기간, 또는 상기 무번호 카드가 생성된 날짜 정보 중 하나 이상을 포함하는 것을 특징으로 하는 자기띠 신호 생성 방법.
3. 제 1항에 있어서,
   상기 d 단계는,
   상기 사용자 단말이 상기 사용자 단말의 시간 정보 또는 위치 정보 중 어느 하나 이상을 이용하여 미리 설정된 규칙에 따라 상기 동적 정보를 생성하는 단계를 포함하는 것을 특징으로 하는 자기띠 신호 생성 방법.
   
4. 삭제
5. 삭제
6. 삭제
7. 제 1항에 있어서, 상기 a 단계는,
   상기 사용자 단말이, 상기 무번호 카드 발급을 카드 회사 서버에 요청하거나, 고정 번호 카드를 상기 무번호 카드로 전환할 것을 상기 카드 회사 서버에 요청하는 단계; 및
   상기 카드 회사 서버가 상기 무번호 카드를 상기 사용자 단말과 매칭하고, 매칭된 사용자 단말에 대한 상기 무번호 카드의 발급 또는 전환을 승인하는 단계를 포함하는 것을 특징으로 하는 자기띠 신호 생성 방법.
8. 제 1 항에 있어서,
   상기 전자 장치가 상기 자기띠 신호를 결제 장치에게 제공하는 단계;
   상기 결제 장치가, 카드 회사 서버에 상기 카드에 대한 결제 승인을 요청하는 메시지를 전송하는 단계; 및
   상기 카드 회사 서버가, 상기 메시지를 수신한 시간, 상기 결제 장치의 위치, 상기 전자 장치의 위치, 또는 상기 무번호 카드와 미리 매칭된 사용자 단말의 위치 정보 중 어느 하나 이상을 이용하여, 상기 1회용 자기띠 신호의 유효성을 인증하는 단계를 포함하는 것을 특징으로 하는 자기띠 신호 생성 방법.
9. 무번호 카드의 1회용 자기띠 신호를 생성하는 장치에 있어서,
   사용자의 적어도 하나 이상의 무번호 카드를 등록한 사용자 단말로부터 상기 무번호 카드를 특정할 수 있는 정적 정보를 수신하는 통신부;
   사용자 입력을 수신하는 입력부; 및
   상기 정적 정보를 암호화하고, 비밀번호와 함께 저장하는 a 모듈, 상기 입력부를 통해 특정 무번호 카드에 대한 결제 진행을 요청하는 사용자 입력을 수신하면, 상기 사용자 단말과 근거리 무선 통신으로 연결되어 있는 경우, 저장한 상기 비밀 번호를 인증키로 이용하여 암호화된 정적 정보를 복호화하고, 상기 사용자 단말과 연결되어 있지 않은 경우, 상기 비밀 번호에 대한 사용자 입력을 요청하도록 제어하는 b 모듈 , 상기 정적 정보를 복호화한 경우, 상기 사용자 단말에 결제를 요청받은 무번호 카드의 일회용 번호 생성을 위한 동적 정보생성을 요청하는 c 모듈, 상기 사용자 단말로부터 상기 동적 정보를 수신하면, 미리 설정된 규칙에 따라, 상기 정적 정보 및 상기 동적 정보를 이용하여 카드 번호, 카드 유효 기간, 카드 보안 코드 및 카드 소유자 이름의 범주에 데이터를 할당하고 상기 카드의 결제를 요청하는 1회용 자기띠 신호를 생성하는 d 모듈을 포함하는 제어부를 포함하는 것을 특징으로 하는 자기띠 신호 생성 장치.
10. 자기띠 신호를 생성하는 전자 장치에서, 무번호 카드의 1회용 자기띠 신호를 생성하는 처리를 수행하기 위하여 컴퓨터 판독가능한 기록 매체에 저장된 컴퓨터 프로그램에 있어서,
    사용자의 적어도 하나 이상의 무번호 카드를 등록한 사용자 단말로부터, 상기 무번호 카드를 특정할 수 있는 정적 정보를 수신하여 암호화하고, 비밀 번호와 함께 저장하는 a 기능;
    특정 무번호 카드에 대한 결제 진행을 요청하는 사용자 입력을 수신하면, 상기 사용자 단말과 근거리 무선 통신으로 연결되어 있는 경우, 저장한 상기 비밀 번호를 인증키로 이용하여 암호화된 정적 정보를 복호화하고, 상기 사용자 단말과 연결되어 있지 않으면, 상기 비밀 번호에 대한 사용자 입력을 요청하는 b 기능;
    상기 정적 정보를 복호화한 경우, 상기 사용자 단말에 결제를 요청받은 무번호 카드의 일회용 번호 생성을 위한 동적 정보생성을 요청하는 c 가능; 및
    상기 사용자 단말로부터 상기 동적 정보를 수신하면, 미리 설정된 규칙에 따라, 상기 정적 정보 및 상기 동적 정보를 이용하여 카드 번호, 카드 유효 기간, 카드 보안 코드 및 카드 소유자 이름의 범주에 데이터를 할당하고 상기 카드의 결제를 요청하는 1회용 자기띠 신호를 생성하는 d 기능을 수행하는 것을 특징으로 하는 컴퓨터 프로그램.
11. 삭제

Images