KR101690611B1 - 사용자 단말 내의 가상 pos 모듈을 통하여 온라인 카드결제를 수행하는 방법 - Google Patents

사용자 단말 내의 가상 pos 모듈을 통하여 온라인 카드결제를 수행하는 방법 Download PDF

Info

Publication number
KR101690611B1
KR101690611B1 KR1020160000487A KR20160000487A KR101690611B1 KR 101690611 B1 KR101690611 B1 KR 101690611B1 KR 1020160000487 A KR1020160000487 A KR 1020160000487A KR 20160000487 A KR20160000487 A KR 20160000487A KR 101690611 B1 KR101690611 B1 KR 101690611B1
Authority
KR
South Korea
Prior art keywords
payment
information
card
user
virtual pos
Prior art date
Application number
KR1020160000487A
Other languages
English (en)
Other versions
KR20160048041A (ko
Inventor
안재필
이정석
Original Assignee
주식회사 코리아페이게이트
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 코리아페이게이트 filed Critical 주식회사 코리아페이게이트
Priority to KR1020160000487A priority Critical patent/KR101690611B1/ko
Publication of KR20160048041A publication Critical patent/KR20160048041A/ko
Application granted granted Critical
Publication of KR101690611B1 publication Critical patent/KR101690611B1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/12Payment architectures specially adapted for electronic shopping systems
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L67/20
    • H04W4/008

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • Cash Registers Or Receiving Machines (AREA)

Abstract

일반적으로 오프라인 매장에서 POS 장치로 결제를 수행할 때 사용자들은 개인정보를 입력하지 않으며, 사용자 단말에 카드정보나 공인인증서 정보를 미리 등록하여 결제하지도 않는다. 그러나, 종래의 온라인 카드결제 기술은 사용자 단말에 카드정보나 공인인증서 정보를 미리 등록하여야만 진행이 되도록 하고 있다. 이에, 본 발명의 일실시예는 사용자 단말을 가상 POS 장치화함으로써, 사용자 단말 측에 카드정보, 공인인증서, 개인정보를 저장시키지 않고도 결제가 수행되도록 하여, 개인정보 유출을 방지하고, 편리하고 신속하게 결제가 수행될 수 있도록 하는 것을 특징으로 한다.

Description

사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법{METHOD FOR PERFORMING ONLINE CARD PAYMENT THROUGH VIRTUAL POS MODULE IN USER'S TERMINAL}
본 발명은 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법에 관한 것으로, 보다 상세하게는 온라인 결제과정에 있어서, 카드정보 도난 또는 유출을 방지하기 위한 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법에 관한 것이다.
최근 들어, 인터넷 기술과 통신기술이 발전하고, 그와 더불어 대금결제 수단이 현금에서 신용카드/체크카드 등으로 변화함에 따라, 온라인 카드결제를 이용한 대금 결제가 일반화되어 가고 있다.
종래의 온라인 카드결제는 PG(Payment Gateway)사와 VAN(Value-Added Network)사의 시스템을 통하여 주로 이용되어져 왔다. 구체적으로, 사용자가 스마트폰으로 쇼핑몰의 상품구매를 요청한 경우, PG사가 카드결제 솔루션을 사용자의 스마트폰으로 제공한다. 이를 통하여 사용자의 카드정보가 입력되면, PG사가 VAN사로 결제승인을 요청하고, VAN사가 사용자가 입력한 카드정보의 카드사로 결제승인을 요청함으로써, 유효한 카드정보임이 확인된 경우, 결제가 승인되어 승인결과가 사용자 단말로 전송되는 방식으로 이루어진다.
이와 같은 프로세스는, 사용자가 PG사의 카드결제 솔루션을 이용할 때, i) PG사 서버에 사용자의 카드정보를 미리 등록시켜 놓고, 카드번호와 비밀번호를 입력하여 결제를 수행하거나 ii) 카드번호와 공인인증서 정보를 입력하여 결제를 수행하도록 진행된다.
이와 같이 사용자가 입력할 정보가 많고 절차가 번거로워, 이를 해결하기 위하여 등장한 것이 NFC(Near Field Communication)를 이용한 결제솔루션이다. NFC 결제솔루션은 사용자 단말에 공인인증서나 카드정보를 미리 등록해 놓은 뒤, PG사의 카드결제 솔루션을 이용해야하는 순간이 발생할 때마다, PG사의 서버가 사용자 단말에 저장된 정보를 읽어와 승인이 완료된 후에 결제를 진행하는 방식으로 이루어진다.
그러나, 이러한 방식은 사용자 단말에 카드정보나 공인인증서가 미리 등록되어 있기 때문에, 사용자 단말의 해킹시 이러한 개인정보들이 항상 유출될 우려가 있다는 문제점이 존재한다. 특히, 스마트폰과 같이 외부의 보안위협에 대해 취약한 환경을 갖는 기기의 경우, 이러한 개인정보의 단말 내 저장은 더욱 많은 개인정보 유출 위험도를 가질 수 밖에 없다.
등록특허공보 제10-1357856호 (공고일 : 2014.02.06)
본 발명의 일실시예는 개인정보 유출을 방지하기 위하여 사용자 단말을 가상 POS 기기화함으로써 카드정보나 공인인증서와 같은 개인정보를 사용자 단말에 등록하지 않고도 안전하게 온라인 결제를 수행하는 데에 목적이 있다.
상술한 기술적 과제를 달성하기 위한 기술적 수단으로서, 본 발명의 제 1 측면에 따르면 상품판매회사에서 배포된 호스트 애플리케이션이 상기 호스트 애플리케이션을 통하여 열람되는 적어도 하나의 상품에 대한 카드결제구매요청을 사용자로부터 수신하는 경우 동작하도록 프로그래밍된 가상 POS(Point Of Sale) 모듈을 포함할 때, 사용자 단말 내에 상기 호스트 애플리케이션이 설치된 경우, 상기 호스트 애플리케이션에 포함된 상기 가상 POS 모듈에 의해 수행되는, 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법은, (a) 상기 호스트 애플리케이션을 통하여 사용자 인증이 완료된 후 상기 호스트 애플리케이션을 통하여 열람되는 적어도 하나의 상품에 대한 카드결제구매요청이 상기 사용자 단말에서 발생하는 경우, 상기 호스트 애플리케이션으로부터 상기 구매요청된 상품의 결제금액과 주문식별정보를 포함하는 결제내역정보를 전달받는 단계 (b) 상기 결제내역정보를 상기 사용자 단말의 화면에 표시하여 사용자에게 제공하는 단계 (c) 상기 결제내역정보에 대한 상기 사용자의 동의를 입력받은 후, 상기 사용자에게 카드를 상기 사용자 단말에 근접시킬 것을 요청하고, 상기 사용자 단말 내에 포함된 NFC모듈을 통하여 상기 사용자 단말에 근접된 카드의 카드정보를 인식하는 단계 (d) 상기 사용자의 카드정보가 인식된 경우, 상기 카드정보와 상기 결제내역정보를 카드사와 상기 상품판매회사 사이에서 결제를 대행하는 결제대행사가 보유한 POS 장치로 전송하여 결제를 요청하는 단계; 및 (e) 상기 상품판매회사의 상품판매서버로부터 상기 요청된 결제에 대한 결제완료정보를 수신하고, 상기 사용자 단말의 화면을 통하여 상기 사용자에게 제공하는 단계를 포함한다.
한편, 본 발명의 제 2 측면에 따르면, 상품판매회사에서 배포된 호스트 애플리케이션이 상기 호스트 애플리케이션을 통하여 열람되는 적어도 하나의 상품에 대한 구매요청을 사용자로부터 수신하는 경우 동작하도록 프로그래밍된 가상 POS(Point Of Sale) 모듈을 포함할 때, 사용자 단말 내에 상기 호스트 애플리케이션이 설치된 경우, 상기 호스트 애플리케이션, 상기 가상 POS 모듈, 상기 상품판매회사가 보유한 상품판매서버, 결제대행사가 보유한 POS 장치와 결제대행사 서버, 카드사 서버를 포함하는 시스템에 의해 수행되는 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법은, (a) 상기 사용자 단말 내의 상기 호스트 애플리케이션이 사용자 개인정보를 입력받고 상기 상품판매서버로 전송하여 사용자 인증을 완료한 후, 상기 사용자부터 상기 호스트 애플리케이션을 통하여 열람되는 적어도 하나의 상품에 대한 카드결제구매요청을 입력받을 경우, 상기 가상 POS 모듈을 동작시키는 단계; (b) 상기 호스트 애플리케이션이 상기 상품판매서버로부터 상기 카드결제구매요청된 상품의 결제금액과 주문식별정보를 포함하는 결제내역정보를 수신하고, 상기 가상 POS 모듈이 상기 호스트 애플리케이션으로부터 상기 결제내역정보를 전달받는 단계; (c) 상기 가상 POS 모듈이 상기 결제내역정보를 상기 사용자 단말의 화면에 표시하여 사용자에게 제공하는 단계; (d) 상기 가상 POS 모듈이 상기 결제내역정보에 대한 상기 사용자의 동의를 입력받은 후, 상기 사용자에게 카드를 상기 사용자 단말에 근접시킬 것을 요청하고, 상기 사용자 단말 내에 포함된 NFC모듈을 통하여 상기 사용자 단말에 근접된 카드의 카드정보를 인식하는 단계; (e) 상기 사용자의 카드정보가 인식된 경우, 상기 카드정보와 상기 결제내역정보를 상기 POS 장치로 전송하여 결제를 요청하는 단계; 및 (f) 상기 POS 장치가 상기 카드정보 및 상기 결제내역정보를 상기 결제대행사 서버로 전송하여 결제요청하는 단계; (g) 상기 결제대행사 서버가 상기 POS 장치로부터 수신한 카드정보에 대한 승인을 상기 카드사 서버로 요청하고, 승인완료되는 경우, 결제완료정보를 상기 상품판매회사의 상품판매서버로 전송하는 단계; 및 (h) 상기 사용자 단말의 가상 POS 모듈이, 상기 상품판매서버로부터 상기 결제완료정보를 수신하고, 상기 사용자 단말의 화면을 통하여 상기 사용자에게 제공하는 단계를 포함한다.
한편, 본 발명의 제 3 측면에 따르면, 전화번호로 위치가 식별되지 않고 인터넷 IP 주소로 위치가 식별되는 제 1 사용자 단말, 전화번호로 위치가 식별되는 제 2 사용자 단말, 상기 제 2사용자 단말에 설치가능한 애플리케이션인 가상 POS(Point Of Sale) 모듈, 상품판매회사가 보유한 상품판매서버, 결제대행사가 보유한 POS 장치와 결제대행사 서버, 카드사 서버를 포함하는 시스템에 의해 수행되는 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법은, (a) 제 1 사용자 단말이 상품판매서버에서 제공하는 웹페이지에 접속하고, 상기 웹페이지를 통하여 열람되는 적어도 하나의 상품에 대한 카드결제구매요청을 상기 상품판매서버로 전송하는 단계; (b) 상기 제 2 사용자 단말이 상기 상품판매서버로부터 전화번호로 위치가 식별되는 단말의 전화번호 입력을 요청받음에 따라, 상기 제 2 사용자 단말의 전화번호를 상기 상품판매서버로 전송하는 단계; (c) 상기 제 2 사용자 단말이 상기 상품판매서버로부터 상기 카드결제구매요청한 상품의 결제번호와 상기 가상 POS 모듈을 실행하기 위한 URL을 포함한 메시지를 수신하는 단계; (d) 상기 제 2 사용자 단말에서 상기 URL이 클릭됨에 따라, 상기 제 2 사용자 단말에 상기 가상 POS 모듈이 설치되어 있지 않은 경우 상기 제 2 사용자 단말은 상기 가상 POS 모듈 설치파일을 다운로드하기 위한 위치로 접속하고, 상기 제 2 사용자 단말에 상기 가상 POS 모듈이 설치되어 있는 경우 상기 가상 POS 모듈을 실행하는 단계; (e) 상기 제 2 사용자 단말의 가상 POS 모듈이 결제번호에 대한 입력을 요청하고, 입력된 결제번호가 상기 상품판매서버가 발행한 결제번호와 일치하는 경우, 상기 가상 POS 모듈이 상기 상품판매서버로부터 카드결제구매요청된 상품에 대한 결제내역정보를 수신하고, 상기 제 2 사용자 단말의 화면에 표시하여 사용자에게 제공하는 단계; (f) 상기 가상 POS 모듈이 상기 결제내역정보에 대한 상기 사용자의 동의를 입력받은 후, 상기 사용자에게 카드를 상기 사용자 단말에 근접시킬 것을 요청하고, 상기 제 2 사용자 단말 내에 포함된 NFC모듈을 통하여 상기 제 2 사용자 단말에 근접된 카드의 카드정보를 인식하는 단계; (g) 상기 사용자의 카드정보가 인식된 경우, 상기 가상 POS 모듈이 상기 카드정보와 상기 결제내역정보를 상기 POS 장치로 전송하여 결제를 요청하는 단계; (h) 상기 POS 장치가 상기 카드정보 및 상기 결제내역정보와 함께 가맹점 정보를 상기 결제대행사 서버로 전송하여 결제요청하는 단계; (i) 상기 결제대행사 서버가 상기 POS 장치로부터 수신한 카드정보에 대한 승인을 상기 카드사 서버로 요청하고, 승인완료되는 경우, 결제완료정보를 상기 상품판매서버로 전송하는 단계; 및 (j) 상기 제 2 사용자 단말의 가상 POS 모듈이, 상기 상품판매서버로부터 상기 결제완료정보를 수신하고, 상기 제 2 사용자 단말의 화면을 통하여 상기 사용자에게 제공하는 단계를 포함한다.
한편, 본 발명의 제 4 측면에 따르면, 상술한 내용에 따르는 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법을 수행하기 위한 컴퓨터 프로그램이 기록된 컴퓨터 프로그램 기록매체가 제공될 수 있다.
한편, 본 발명의 제 5 측면에 따르면, 사용자 단말 내에 설치된 호스트 애플리케이션 내에 포함된, 미리 등록된 카드정보를 이용하지 않고 온라인 카드결제를 수행하는 가상 POS 모듈은, 상기 호스트 애플리케이션을 통하여 사용자 인증이 완료된 후 상기 호스트 애플리케이션을 통하여 열람되는 적어도 하나의 상품에 대한 카드결제구매요청이 상기 사용자 단말에서 발생하는 경우, 상기 호스트 애플리케이션으로부터 상기 구매요청된 상품의 결제금액과 주문식별정보를 포함하는 결제내역정보를 전달받고, 상기 결제내역정보를 상기 사용자 단말의 화면에 표시하여 사용자에게 제공하는 결제내역정보 처리부; 상기 결제내역정보에 대한 상기 사용자의 동의를 입력받은 후, 상기 사용자에게 카드를 상기 사용자 단말에 근접시킬 것을 요청하고, 상기 사용자 단말 내에 포함된 NFC모듈을 통하여 상기 사용자 단말에 근접된 카드의 카드정보를 인식하는 카드정보 인식부; 상기 사용자의 카드정보가 인식된 경우, 상기 카드정보와 상기 결제내역정보를 상기 호스트 애플리케이션을 배포한 카드사와 상기 상품판매회사 사이에서 결제를 대행하는 결제대행사가 보유한 POS 장치로 전송하여 결제를 요청하는 결제요청부; 및 상기 상품판매회사의 상품판매서버로부터 상기 요청된 결제에 대한 결제완료정보를 수신하고, 상기 사용자 단말의 화면을 통하여 상기 사용자에게 제공하는 결제완료정보 제공부를 포함한다.
본 발명의 일실시예는 결제대행사에 가입된 상품판매회사의 POS 장치를 통하여 결제를 수행하는데, POS 장치는 결제카드정보가 실제카드의 소유자인지 여부를 묻지않고, 결제카드정보가 유효한 것인지 만을 확인한 후에 결제를 수행한다. 따라서, POS 장치에 사용자의 개인정보를 전달할 필요가 없으므로, 사용자 단말 측에서는 사용자의 개인정보를 미리 저장해두고 있을 필요가 없다. 또한, 본 발명의 일실시예는 종래의 NFC 결제 프로세스와 같이 결제카드정보나 공인인증서를 미리 사용자 단말에 등록하고, 결제시마다 NFC로 인식된 결제카드정보와의 매칭을 위해 미리 등록된 결제카드정보를 리딩하거나, 공인인증서를 결제서버로 전송하여 인증을 거치는 등의 절차를 거치지 않는다. 그러므로, 본 발명의 일실시예는 사용자 단말 내에 카드정보나 공인인증서를 미리 저장해 둘 필요가 없어 보안성이 더욱 높은 발명이라고 할 수 있다. 또한, 가상 POS 모듈은 결제대행사에 등록된 상품판매회사의 POS 장치를 이용하는 것이므로, 사용자가 별도로 결제대행사에 단말 등록과정을 거치는 등의 수고를 할 필요가 없다.
근래까지는 인터넷 기술을 통하여 오프라인에서 수행하던 결제나 상품 구매, 상품 열람 등을 온라인화 하는 것에 기술적인 초점이 두어졌다면, 현재부터는 이러한 온라인 절차를 사용자의 편의에 맞게 최소화 시키는 데 초점이 두어지고 있다. 본 발명의 가상 POS 모듈이 탑재된 호스트 앱을 이용하는 사용자로서는, 별도의 POS 애플리케이션을 설치하지도 않고, 개인정보나 카드정보를 단말 내에 등록하지도 않고, 높은 보안 수준으로 최소한의 절차로 결제가 수행되도록 하므로, 종래기술보다 편의성과 보안성 면에서 획기적인 효과를 제공할 수 있다.
도 1은 본 발명의 일실시예에 따른 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 시스템에 관한 구성도이다.
도 2는 본 발명의 일실시예에 따른 가상 POS 모듈의 구성을 도시한 블록도이다.
도 3및 도 4는 본 발명의 일실시예에 따른 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법을 설명하기 위한 순서도이다.
도 5a 내지 도5f는 본 발명의 일실시예에 따라 가상 POS 모듈 동작에 의한 사용자 단말에 구현되는 사용자 인터페이스의 일 예를 나타내기 위한 예시도이다.
도 6은 본 발명의 추가실시예에 따라 가상 POS 모듈 동작에 의한 사용자 단말에 구현되는 사용자 인터페이스의 일 예를 나타내기 위한 예시도이다.
아래에서는 첨부한 도면을 참조하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 본 발명의 실시예를 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.
명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때, 이는 "직접적으로 연결"되어 있는 경우뿐 아니라, 그 중간에 다른 소자를 사이에 두고 "전기적으로 연결"되어 있는 경우도 포함한다. 또한 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다.
이하 첨부된 도면을 참고하여 본 발명을 상세히 설명하기로 한다.
다만 이를 설명하기에 앞서, 아래에서 사용되는 용어의 의미를 먼저 정의한다.
“애플리케이션(Application)”은 타 사업자에 의해 제작되고 배포되어, 사용자 단말 내에 다운로드되고 설치된 응용 프로그램으로서, 쇼핑, 게임, 은행, SNS, 메신저 등과 같이 타 사업자의 서버와 연동하여 자신만의 콘텐츠를 제공한다. 예를 들어, 스마트폰의 애플리케이션을 의미하기도 한다. 이하에서, 편의상 “애플리케이션”은 ‘앱(App)’ 이라고 호칭하도록 한다.
“가상 POS(Point Of Sale) 모듈”은 사용자 단말에 설치되는 다른 앱 내에 종속된 프로그램으로서 포함되어 구동되는 결제 프로그램을 의미한다. 예를 들어, 스마트폰에 쇼핑몰 앱이 설치되어 있는 경우, 쇼핑몰 앱은 가상 POS 모듈을 포함하도록 프로그래밍되어 있어, 사용자가 쇼핑몰 애플리케이션 내에서 의류 구매를 요청할 경우, 곧바로 가상 POS 모듈이 구동될 수 있다. 즉, 가상 POS 모듈은 사용자 단말이 오프라인 매장에 설치된 일반적인 POS 장치처럼 가상의 POS 장치가 될 수 있도록 할 수 있다. 한편, 가상 POS 모듈은 상품판매회사가 자신들의 컨텐츠에 결제 솔루션을 바로 적용할 수 있도록 하는 리소스 형태의 라이브러리로 구현될 수도 있다.
“호스트(host) 앱”이란 상품판매회사에서 배포한 앱으로서, 가상 POS 모듈을 탑재한 애플리케이션을 의미한다. 예를 들어, 가상 POS 모듈을 탑재하여 결제를 수행하는 쇼핑몰 앱, 게임 앱, 은행 앱, 영화예매 앱, 음원판매 앱 등의 호스트 앱이 될 수 있다.
또한, “상품”이란 물건이나 서비스, 온라인 상에서 이용할 수 있는 아이템을 포함하는 의미로 사용된다. 예를 들어, 상품은 의류, 마사지사용권, 게임 아이템을 포함할 수 있다. 그에 따라, “상품판매회사”란 의류 회사, 게임 회사, 은행, 백화점, 마사지나 기타 서비스 제공업체 등이 될 수 있다.
이하, 도 1을 참조하여 본 발명의 일실시예에 따른 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 시스템을 설명하기 위한 구성도이다.
본 발명의 일 실시예에 따르는 시스템은 사용자 단말(100), 사용자 단말(100) 내에 설치된 호스트 앱(예를 들어, 쇼핑몰 앱) 내에 포함되도록 프로그래밍된 가상 POS 모듈(110), 호스트 앱을 배포한 상품판매회사(예를 들어, 쇼핑몰 앱을 배포한 쇼핑몰 회사)의 상품판매서버(200), 결제대행사(300)가 보유한 결제대행사 서버(310)와 POS 장치(320), 카드사 서버(400)를 포함한다. 여기서, 결제대행사(300)란 PG사나 VAN사와 같은 카드사와 상품판매회사 사이에서 결제를 대행해주는 기능을 하는 회사이다. POS 장치(320)는 결제대행사 서버(310)에 미리 등록되어 있어 결제대행사 서버(310)를 통한 결제가 허용된 단말로서, 일반적인 오프라인 매장에서 볼 수 있는 POS 기기와 같은 종류의 기기가 될 수 있다.
먼저, 사용자는 사용자 단말(100) 내에 설치된 임의의 호스트 앱을 실행할 수 있다. 이때, 사용자는 사용자 인증(즉, 로그인)을 위하여 사용자의 개인정보(예를 들어, 이름, 연락처, 주소, 주민번호 등)를 호스트 앱을 통하여 입력하여 상품판매서버(200)로 전송하며, 카드결제 구매를 위해 선택한 상품의 결제내역정보를 사용자 단말(100)을 통하여 수신할 수 있다.
이어서, 사용자 단말(100)에서는, 호스트 앱 내에 포함된 가상 POS 모듈(110)이 동작하여 사용자의 카드정보를 인식한다. 이때, 인식되는 카드정보는 사용자 단말(100)에 미리 등록된 것이 아니며, NFC를 이용하여 인식된 것일 수 있다.
그리고 사용자 단말(100)은 POS 장치(320)로 결제를 요청한다. 이때, 카드정보와 결제내역정보 이외에 어떠한 사용자의 개인정보도 전달되지 않을 수 있다.
이어서, POS 장치(320)가 결제대행사 서버(310)에 결제를 요청하고, 결제대행사 서버(310)가 카드사 서버(400)의 승인을 거친 후에 결제를 완료함으로써, 결제완료정보가 상품판매서버(200)로 전달됨으로써 결제가 완료될 수 있다.
이와 같이 본 발명의 일 실시예의 가상 POS 모듈(110)은 이미 호스트 앱을 통하여 사용자 인증이 완료된 후에 결제기능을 수행하므로, 사용자 개인정보를 저장하거나 외부로 전송하지 않으며, 결제대행사(300)에 등록된 POS 장치(320)를 통해 결제를 수행하므로 사용자 단말(100) 내의 실행된 사용자의 공인인증서나 카드정보가 사용자 단말(100)에 저장되어 있지 않더라도 필요할 때만 카드정보를 리딩하여, 사용자 단말(100)에 저장된 개인정보의 유출 우려를 제거할 수 있다.
한편, 본 발명의 시스템을 이루는 각 구성들은 네트워크(N)를 통하여 서로 통신할 수 있으며 네트워크(N)는 근거리 통신망(Local Area Network; LAN), 광역 통신망(Wide Area Network; WAN), 부가가치 통신망(Value Added Network; VAN), 개인 근거리 무선통신(Personal Area Network; PAN), 이동 통신망(mobile radio communication network), Wibro(Wireless Broadband Internet), Mobile WiMAX, HSDPA(High Speed Downlink Packet Access) 또는 위성 통신망 등과 같은 모든 종류의 유/무선 네트워크로 구현될 수 있다.
또 한편, 사용자 단말(100)은 네트워크(N)를 통해 원격지의 서버에 접속하거나, 타 단말 및 서버와 연결 가능한 컴퓨터나 휴대용 단말기, 텔레비전, 웨어러블 디바이스(Wearable Device) 등으로 구현될 수 있다.여기서, 컴퓨터는 예를 들어, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(desktop), 랩톱(laptop)등을 포함하고, 휴대용 단말기는 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, PCS(Personal Communication System), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant),GSM(Global System for Mobile communications), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet), 스마트폰(Smart Phone), 모바일 WiMAX(Mobile Worldwide Interoperability for Microwave Access) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다. 또한, 텔레비전은 IPTV(Internet Protocol Television), 인터넷 TV(Internet Television), 지상파 TV, 케이블 TV 등을 포함할 수 있다. 나아가 웨어러블 디바이스는 예를 들어, 시계, 안경, 액세서리, 의복, 신발 등 인체에 직접 착용 가능한 타입의 정보처리장치로서, 직접 또는 다른 정보처리장치를 통해 네트워크를 경유하여 원격지의 서버에 접속하거나 타 단말과 연결될 수도 있다.
이하, 도 2를 참조하여, 본 발명의 일 실시예에 따르는 가상 POS 모듈(110)의 구성에 대해서 구체적으로 살펴본다.
가상 POS 모듈(110)은 결제내역정보 처리부(111), 카드정보 인식부(112), 결제요청부(113) 및 결제완료정보 제공부(114)를 포함한다.
결제내역정보 처리부(111)는 호스트 앱으로부터 결제내역정보를 전달받는다. 결제내역정보는 사용자가 호스트 앱을 통하여 카드결제구매요청한 상품의 정보(예를 들어, 상품의 이름, 주문수량 등), 결제금액, 주문식별정보, 상품판매회사의 식별정보(대표자 이름, 사업자등록번호 등)를 포함한다. 그리고 가상 POS 모듈(110)은 이용약관 정보를 사용자 단말(100)의 화면을 통하여 제공하고, 사용자로부터의 이용약관 동의를 입력받는 경우, 결제내역정보를 사용자에게 제공할 수 있다. 또한, 결제내역정보 처리부(111)는 할부월 수에 대한 사용자의 입력을 요청하고, 사용자가 입력한 값을 수신하여 카드결제에 대한 할부월을 결정하고 결제내역정보에 포함시킬 수 있다.
카드정보 인식부(112)는 결제내역정보에 대한 사용자의 확인이 인식된 경우, 사용자 단말(100)을 통해 카드정보를 인식한다. 카드정보는 카드번호, 카드비밀번호, 카드유효기간, 카드사의 종류를 포함한다. 카드정보 인식부(112)는 직접적으로 사용자가 텍스트를 입력함으로써 입력된 정보를 통해 카드정보를 인식할 수도 있으나, 사용자의 편의를 통해 NFC 기능을 통하여 카드정보를 인식할 수도 있다. 구체적으로, 카드정보 인식부(112)는 사용자 단말(100)에 포함된 NFC 모듈이 활성화되어 있는지 점검한다. 만약 활성화되어 있지 않은 경우, 사용자 단말(100)의 화면을 통해 NFC 모듈 활성화를 요청하거나, 자동으로 NFC 기능을 활성화시킬 수 있다. 이어서 카드정보 인식부(112)는 카드를 사용자 단말(100)에 근접시켜 갖다 댈 것을 요청하고, NFC 모듈로부터 카드정보가 수신되는지 확인한다. 만약 카드정보 인식부(112)는 미리 설정된 시간 이내에 NFC 모듈로부터 카드정보가 수신되지 않는 경우, 결제 절차를 종료시키거나, 진동이나 소리 등으로 카드정보 입력을 독촉할 수도 있다.
결제요청부(113)는 호스트 앱으로부터 결제대행사(300)의 등록을 승인받은 POS 장치(320)의 위치정보를 전달받고, 전달받은 위치정보로 카드정보와 결제내역정보를 전송함으로써 결제를 요청한다. 모든 POS 장치(320)는 식별정보가 결제대행사(300)(VAN사)에 의해 등록되어 관리되기 때문에, 사용자 단말(100)이 POS 장치(320)의 기능을 하기 위해서는 사용자 단말(100)의 식별정보가 결제대행사(300)에 등록되어야 한다. 그러나, 본 발명의 일 실시예는 이미 결제대행사(300)에 등록되어 있는 POS 장치(320)를 이용하는 것이므로, 사용자 단말(100)측에서 번거롭게 결제대행사(300)에 등록과정을 거칠 필요는 없다. 이러한 등록과정은 결제를 원하는 사용자에게 서비스의 불편함만을 가중시킬 뿐이다. 한편, 결제요청부(113)는 사용자의 개인정보를 전송하지 않는다. 왜냐하면 이미 사용자 인증은 호스트 앱을 통하여 완료되었기 때문이다. 또한, POS 장치(320)는 입력되는 카드정보가 결제자의 실소유 카드인지 여부를 묻지않고 카드정보와 결제내역정보만으로 상기 결제대행사(300)와 카드사의 서버를 통하여 결제를 수행한다. 그러므로, 실질적으로 사용자 단말(100)이 POS 장치(320)가 아니지만, 외부적인 기능만을 볼 때는 마치 결제대행사(300)에 등록된 POS 장치(320)와 같은 기능을 수행한다. 한편, 추가실시예로서, 결제요청부(113)는 인식된 카드정보가 사용자 단말의 사용자의 실소유카드인지 질의할 수도 있다. 예를 들어, 카드비밀번호나 주민번호 입력을 요청하고, 인식된 정보와 매칭시키거나 카드사 서버(400)에 저장된 정보와 매칭함으로써 실소유카드인지 확인할 수도 있다.
결제완료정보 제공부(114)는 결제대행사(300)와 카드사를 통하여 결제가 완료된 경우, 결제완료정보를 상품판매서버(200)로부터 수신한다. 또는, 호스트 앱이 상품판매서버(200)로부터 결제완료정보를 수신하고 이를 가상 POS 모듈(110)이 호스트 앱으로부터 전달받음으로써 수신할 수도 있다. 결제완료정보는 상품판매회사의 식별정보, 결제완료된 금액, 상품정보, 카드정보, 결제일시 정보 등을 포함한다. 결제완료정보 제공부(114)는 수신된 결제완료정보를 영수증 형태로 사용자 단말(100)의 화면을 통해 사용자에게 제공한다.
이하, 도 3 및 4를 통하여 본 발명의 일실시예에 따르는 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법에 대하여 구체적으로 설명한다.
도 3 및 4에 도시된 방법은 도 1 및 2 에 도시된 시스템과 가상 POS 모듈(110)에서 시계열적으로 처리되는 단계들을 포함한다. 따라서, 이하에서 생략된 내용이라고 하더라도 위에서 기술한 내용은 도 3 및 4를 통하여 설명되는 방법에도 적용될 수 있다.
먼저, 사용자 단말(100) 내에 설치된 임의의 호스트 앱이 사용자에 의해 실행된다(S101). 이하에서 실행되는 호스트 앱은 쇼핑몰 앱인 것으로 가정한다.
호스트 앱 실행시 사용자 개인정보 입력화면이 제공되며, 사용자 단말(100)은 사용자가 입력한 개인정보를 호스트 앱을 배포한 상품판매회사의 상품판매서버(200)로 전송하면서 사용자 인증을 요청한다(S102).
사용자 단말(100)은 사용자 인증완료 통지(즉, 로그인 완료)를 수신하게 되며, 사용자는 호스트 앱을 통해 상품판매서버(200)가 제공하는 상품들의 목록을 볼 수 있게 된다(S103).
사용자 단말(100)에서 호스트 앱의 장바구니에 담긴 적어도 하나의 상품에 대한 사용자의 카드결제구매요청 입력을 수신하는 경우, 사용자 단말(100)은 상품판매서버(200)로 구매입력이 수신된 상품들에 대한 상품구매요청을 상품판매서버(200)로 전송한다(S104).
상품판매서버(200)는 상품 정보와 주문식별정보 및 결제금액 등이 포함된 결제내역정보를 사용자 단말(100)로 전송한다(S105).
이어서 호스트 앱은 가상 POS 모듈(110) 실행을 명령한다(S106). 한편, 호스트 앱은 사용자로부터 상품구매입력을 수신한 후에 바로 가상 POS 모듈(110) 실행을 명령할 수도 있다.
실행된 가상 POS 모듈(110)은 도 5a와 같이 이용약관에 대한 사용자의 동의를 요청하고, 사용자의 입력을 통하여 이용약관에 대한 동의를 수신할 수 있다(S107).
이어서, 가상 POS 모듈(110)은 상품판매서버(200)로부터 수신된 결제내역정보를 도 5b와 같이 사용자 단말(100)의 화면을 통해 사용자에게 제공한다(S108). 또는, 결제내역정보를 최초에 호스트 앱이 수신하고 호스트 앱으로부터 가상 POS 모듈(110)이 전달받을 수도 있다. 추가적으로 가상 POS 모듈(110)은 결제에 대한 할부월 수 입력을 사용자에게 요청하고, 사용자가 입력한 할부월 정보를 결제내역정보에 포함시킬 수 있다. 가상 POS모듈은 사용자가 입력한 할부월이 00이거나 01인 경우 그리고 사용자가 어떠한 값도 입력하지 않은 경우 일시불로 간주하며, 02 이상부터 해당 숫자만큼의 할부월 수로 간주할 수 있다. 또는, 카드사의 정책에 따라 할부월이 정해질 수도 있다.
결제내역정보에 대한 사용자의 확인이 있은 후, 가상 POS 모듈(110)은 사용자 단말(100) 내에 설치된 NFC 모듈을 통하여 카드정보를 인식한다(S109). 가상 POS 모듈(110)은 만약 NFC 모듈이 활성화되어 있지 않은 경우, 사용자의 수동조작을 통해서나 자동으로 NFC 모듈을 활성화시킨다. 이어서 가상 POS 모듈(110)은 도 5c와 같이 카드를 사용자 단말(100) 후면에 접촉시킬 것을 요청하며, 사용자가 사용자 단말(100)의 후면에 카드를 근접시킬 경우, NFC 모듈이 카드정보를 인식하고 가상 POS 모듈(110)에 전달함으로,써 가상 POS 모듈(110)이 카드정보를 간편하게 인식할 수 있다. 한편, 카드정보가 미리 설정된 시간 내에 인식되지 않는 경우, 도 5d와 같이 사용자가 직접 수기로 카드번호와 카드유효기간 정보를 기입할 수 있도록 하는 인터페이스를 제공할 수도 있다.
가상 POS 모듈(110)은 카드정보를 인식한 후, 도 5e와 같이 서명을 요청하며, 사용자의 입력을 통해 서명을 수신한다(S110).
이어서, 가상 POS 모듈(110)은 카드정보, 결제내역정보, 서명정보를 결제대행사(300)의 POS 장치(320)로 전송하며 결제를 요청한다(S111). 이때, POS 장치(320)의 위치정보는 호스트 앱으로부터 전달받음으로써 파악될 수 있다.
이와 같이 가상 POS 모듈(110)은 사용자 단말(100)에 저장되어 있는 어떠한 개인정보(카드정보, 공인인증서 정보 또는 개인정보)를 이용하지 않고도 결제를 요청할 수 있다. 즉, 사용자 단말(100)이 해킹되어 위와 같은 정보가 유출될 염려를 제거할 수 있는 방식이므로 보안성이 더욱 향상된 방식이라 할 수 있다. 한편, 가상 POS 모듈(110)은 결제시 사용자 정보를 통해 인증을 수행하지 않으므로, 어느 한 사용자가 다른 사용자 단말을 통해서 호스트 앱에 대한 인증을 수행하고 결제를 수행할 수도 있다.
도 4를 참고하여 계속하여 설명하면, POS 장치(320)는 가상 POS 모듈(110)로부터 전달받은 카드정보, 결제내역정보, 서명정보를 결제대행사 서버(310)로 전송할 수 있다(S112). 또는, 다른 실시예로서, S105단계에서 POS 장치(320)가 카드정보와 서명정보, 주문식별정보를 포함하는 결제내역정보를 가상 POS 모듈(110)로부터 수신하며, 주문식별정보를 별도로상품판매서버(200)로부터 수신한 후, 상품판매서버(200)와 가상 POS 모듈(110)로부터 수신한 주문식별정보가 매칭하는 경우, 상품판매회사에 대한 올바른 결제요청인 것으로 인식하고, 결제대행사 서버(310)로 결제를 요청할 수도 있다.
결제대행사 서버(310)는 카드사 서버(400)로 카드승인요청을 수행한다(S113). 카드승인요청은 카드정보가 유효한 것인지 질의하고, 결제금액이 카드한도를 초과하였는지 또는 분실/도난 카드인지 질의하는 요청을 포함한다.
결제대행사 서버(310)가 카드사 서버(400)로부터 카드승인완료 정보를 수신하는 경우(S114), 상품판매회사의 계정으로 결제를 수행하고, 결제완료정보를 상품판매회사의 상품판매서버(200)로 전송한다(S115). 상품판매서버(200)에서는 사용자 단말(100)로 발급한 결제내역정보에 포함된 주문식별정보와 결제대행사 서버(310)로부터 수신한 결제완료정보에 포함된 주문식별정보를 통해, 결제내역정보와 결제완료정보를 매칭하며, 결제내역과 결제금액이 일치하는 경우, 사용자가 주문한 상품에 대한 결제가 완료된 것으로 인식할 수 있다.
상품판매서버(200)는 결제완료정보를 사용자 단말(100)로 전송하며(S116), 전송된 결제완료정보는 바로 가상 POS 모듈(110)로 전달되거나 호스트 앱을 거쳐 가상 POS 모듈(110)로 전달 될 수 있다.
가상 POS 모듈(110)은 결제완료정보를 도 5f와 같은 영수증 형태로 사용자에게 제공할 수 있다(S117).
결제절차가 종료되었으므로, 가상 POS 모듈(110)이 종료되고, 호스트 앱의 사용자 인터페이스가 사용자 단말(100)에 표시될 수 있다.
이상의 본 발명의 일 실시예는 온라인 카드결제 요청이 휴대 단말의 앱 환경에서 수신되는 경우에 대해 설명되었다. 제1 추가 실시예로서, 온라인 카드결제 요청이 웹 환경에서 수신되는 경우에도, 본 발명의 일 실시예에 따르는 온라인 카드결제 방법이 수행될 수도 있다.
구체적으로, 전화번호로 위치가 식별되지 않고 인터넷 IP 주소로 위치가 식별되는 제 1 사용자 단말(100)(예를 들어, 데스크탑)이 상품판매서버(200)에서 제공하는 웹페이지에 접속한 상태에서, 제 1 사용자 단말(100)이 적어도 하나의 상품에 대한 카드결제구매요청을 상기 상품판매서버(200)로 전송할 수 있다. ① 이 경우, 상품판매회사 웹페이지에서는 구매요청된 주문에 대한 결제번호를 전송할 제 2 사용자 단말(100)(예를 들어, 스마트폰)의 전화번호입력을 요청하는 페이지를 추가로 제공한다. ② 사용자가 제 2 사용자 단말(100)의 전화번호를 입력할 경우, 상품판매서버(200)는 입력된 전화번호로 결제번호와 가상 POS 모듈(110)을 실행하기 위한 url을 포함한 SMS나 MMS를 전송할 수 있다. 여기서 가상 POS 모듈(110)은 호스트 앱에 종속되지 않고 별도의 독립적인 애플리케이션으로 구현될 수 있다. ③ 그리고, 가상 POS 모듈(110)이 설치되어 있지 않은 경우, 가상 POS 모듈(110)을 실행하기 위한 URL은 가상 POS 모듈(110) 설치파일을 다운로드하기 위한 앱 마켓 스토어 서버로 리다이렉션시킬 수 있다. ④ 이어서, 제 2 사용자 단말(100)에서 가상 POS 모듈(110)이 실행되는 경우, 도 6과 같은 결제번호 입력 인터페이스가 제공될 수 있다. 결제번호는 사용자가 직접 기입함으로써 입력될 수도 있으나, 가상 POS 모듈(110)이 사용자 단말(100)로 수신된 SMS나 MMS 에 포함된 정보를 추출함으로써 자동으로 결제번호를 기입할 수도 있다. 이어서, 입력된 결제번호가 상품판매서버(200)가 전송한 결제번호와 일치하는 경우, 가상 POS 모듈(110)은 상품판매서버(200)로부터 결제내역정보를 수신하고, 이후의 결제 절차는 도 3의 S107 단계의 이후 결제절차와 동일하므로 생략하도록 한다.
제2 추가 실시예로서, 위의 추가실시예의 ①~④ 절차 중 ② 단계에서, 상품판매서버(200)는 제 2 사용자 단말(100)로 결제 웹페이지의 URL 주소가 링크로 포함된 SMS나 MMS가 전송될 수도 있다. 이후, 사용자 단말(100)에서 상기 링크를 클릭하여 접속하는 경우, 상기 결제 웹페이지의 URL 주소에는 결제번호가 파라미터 형태로 삽입되어 있으며, 결제 웹페이지의 스크립트 명령에 따라 결제번호가 사용자 단말(100) 내에 다운로드될 수 있다. 이어서, 결제 웹페이지에 포함된 리다이렉션 명령에 따라 사용자 단말(100) 내에 설치된 가상 POS 모듈(110)을 실행시키게 되며, 만약 이 경우 사용자 단말(100) 내에 가상 POS 모듈(110)이 설치되어 있지 않다면, 위 추가실시예의 ③ 절차 및 그 이후의 절차와 동일하게 진행될 수 있다.
제 3 추가 실시예로서, 가상 POS 모듈(110)이 독립적인 애플리케이션으로 구현되어 사용자 단말(100)에 설치되어 있는 경우, 사용자가 사업자로부터 전달받은 결제번호를 직접 입력하면 결제가 이루어질 수도 있다. 예를 들어, 홈쇼핑광고에서 냉장고 상품에 대한 결제번호가 123455라고 광고되거나, 중화요리 가게에 자장면을 주문한 후 결제번호가 445674라고 전달받는 경우, 사용자는 자신의 사용자 단말(100)에 설치된 가상 POS 모듈을 통해 동작시킬 수 있다. 그리고, 결제번호를 입력하기 위해, 제1추가 실시예의 ④의 과정을 실행하고, 그 다음의 과정은 제 1 추가 실시예와 동일하게 진행할 수 있다. 이러한 경우, 가상 POS 모듈(110)은 호스트 앱에 종속되지 않은 독립적인 애플리케이션으로 존재하며 어떠한 주문이라도 결제번호만을 알게 되면 간편하게 주문을 행할 수 있다는 점에서 장점이 있다.
제 4 추가 실시예로서, 가상 POS 모듈(110)은 결제취소 인터페이스를 포함하여 카드결제에 대한 취소가 편리하고 빠르게 이루어질 수 있도록 할 수 있다. 구체적으로, 도 3의 S111 단계에서, 가상 POS 모듈(110)은 카드정보 및 상기 결제내역정보 뿐만 아니라 가상 POS 모듈(110)의 식별정보와 사용자단말의 단말식별정보(예를 들어, 전화번호)를 결제대행사(300)의 POS 장치(320)로 전송하여 결제를 요청할 수 있다. 여기서 가상 POS 모듈(110)(100)의 식별정보란 카드결제가 가상 POS 모듈(110)에 의해 진행되어졌다는 사실만을 알리는 코드번호가 될 수 있다. 이어서, POS 장치(320)는 가상 POS 모듈(110)로부터 전달받은 정보들을 결제대행사 서버로 전송하여 결제요청하며, 결제대행사 서버는 카드사 서버(400)로 수신받은 정보들을 전달하여 카드승인요청한다. 카드사 서버(400)에서는 카드정보의 승인을 완료한 후, 사용자 단말(100)의 단말식별정보를 참조하여 사용자 단말(100)에 SMS 또는 MMS 메시지를 발송할 수 있다. 이때, SMS 또는 MMS 메시지에는 주문식별정보를 포함한 결제완료정보 및 상기 가상 POS 모듈(110)의 결제취소 인터페이스 실행명령을 포함한 링크정보를 포함하는 메시지가 포함되어 있어, 사용자에게 결제완료된 금액과 정보를 알려주되, 결제취소를 원하는 경우, 가상 POS 모듈(110)을 동작하여 주문식별정보를 입력할 것을 알릴 수 있다. 그리고 사용자 단말(100)에서 상기 링크정보가 사용자에 의해 클릭됨에 따라, 상기 가상 POS 모듈(110)의 결제취소 인터페이스가 실행될 수 있다. 가상 POS 모듈(110)은 상기 결제취소 인터페이스를 통하여 주문식별정보 입력을 요청하고, 상기 사용자로부터 주문식별정보를 입력받으며, 입력받은 주문식별정보를 상품판매서버(200)로 전송하면서 결제취소요청를 요청할 수 있다. 이후, 상품판매서버(200)로부터 결제취소완료정보를 수신하는 경우, 상기 사용자 단말(100)의 화면을 통하여 상기 결제취소완료정보를 사용자에게 제공할 수 있다.
종래기술에 의한 온라인 결제 취소과정은, i) 상품판매서버(200)에 접속 ii) 사용자 인증을 통한 로그인 iii) 나의 주문내역 검색 iv) 주문상품 내역 검색 v) 결제취소요청 과 같이 총 5단계의 과정으로 이루어진다. 그러나, 제4 추가실시예에 의할 경우, i) 문자메시지에 포함된 링크정보 클릭 ii) 주문식별정보 입력하여 결제취소요청과 같이 2단계의 과정으로 축약될 수 있다. 이와 같이 제 4 추가실시예는 기존의 복잡한 취소과정을 단축시킬 수 있는 효과가 있다.
이상으로 설명한 본 발명의 일실시예는 결제대행사(300)에 가입된 상품판매회사의 POS 장치를 통하여 결제를 수행하는데, POS 장치는 결제카드정보가 실제카드의 소유자인지 여부를 묻지않고, 결제카드정보가 유효한 것인지 만을 확인한 후에 결제를 수행한다. 따라서, POS 장치에 사용자의 개인정보를 전달할 필요가 없으므로, 사용자 단말 측에서는 사용자의 개인정보를 미리 저장해두고 있을 필요가 없다. 또한, 본 발명의 일실시예는 종래의 NFC 결제 프로세스와 같이 결제카드정보나 공인인증서를 미리 사용자 단말에 등록하고, 결제시마다 NFC로 인식된 결제카드정보와의 매칭을 위해 미리 등록된 결제카드정보를 리딩하거나, 공인인증서를 결제서버로 전송하여 인증을 거치는 등의 절차를 거치지 않는다. 그러므로, 본 발명의 일실시예는 사용자 단말 내에 카드정보나 공인인증서를 미리 저장해 둘 필요가 없어 보안성이 더욱 높은 발명이라고 할 수 있다. 또한, 가상 POS 모듈은 결제대행사(300)에 등록된 상품판매회사의 POS 장치를 이용하는 것이므로, 사용자가 별도로 결제대행사(300)에 단말 등록과정을 거치는 등의 수고를 할 필요가 없다.
*근래까지는 인터넷 기술을 통하여 오프라인에서 수행하던 결제나 상품 구매, 상품 열람 등을 온라인화 하는 것에 기술적인 초점이 두어졌다면, 현재부터는 이러한 온라인 절차를 사용자의 편의에 맞게 최소화 시키는 데 초점이 두어지고 있다. 본 발명의 가상 POS 모듈이 탑재된 호스트 앱을 이용하는 사용자로서는, 별도의 POS 애플리케이션을 설치하지도 않고, 개인정보나 카드정보를 단말 내에 등록하지도 않고, 높은 보안 수준으로 최소한의 절차로 결제가 수행되도록 하므로, 종래기술보다 편의성과 보안성 면에서 획기적인 효과를 제공할 수 있다.
도 3 및 도 4를 통해 설명된 실시예에 따른 방법은 컴퓨터에 의해 실행되는 프로그램 모듈과 같은 컴퓨터에 의해 실행가능한 명령어를 포함하는 기록 매체의 형태로도 구현될 수 있다. 컴퓨터 판독 가능 매체는 컴퓨터에 의해 액세스될 수 있는 임의의 가용 매체일 수 있고, 휘발성 및 비휘발성 매체, 분리형 및 비분리형 매체를 모두 포함한다. 또한, 컴퓨터 판독가능 매체는 컴퓨터 저장 매체 및 통신 매체를 모두 포함할 수 있다. 컴퓨터 저장 매체는 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터와 같은 정보의 저장을 위한 임의의 방법 또는 기술로 구현된 휘발성 및 비휘발성, 분리형 및 비분리형 매체를 모두 포함한다. 통신 매체는 전형적으로 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈, 또는 반송파와 같은 변조된 데이터 신호의 기타 데이터, 또는 기타 전송 메커니즘을 포함하며, 임의의 정보 전달 매체를 포함한다.
또한 본 발명의 일실시예에 따르는 방법은 컴퓨터에 의해 실행 가능한 명령어를 포함하는 컴퓨터 프로그램(또는 컴퓨터 프로그램 제품)으로 구현될 수도 있다. 컴퓨터 프로그램은 프로세서에 의해 처리되는 프로그래밍 가능한 기계 명령어를 포함하고, 고레벨/저레벨 프로그래밍 언어(High-level/Low-level Programming Language), 커널단 프로그래밍 언어, 객체 지향 프로그래밍 언어(Object-oriented Programming Language), 어셈블리 언어 또는 기계 언어 등으로 구현될 수 있다. 또한 컴퓨터 프로그램은 유형의 컴퓨터 판독가능 기록매체(예를 들어, 메모리, 하드디스크, 자기/광학 매체 또는 SSD(Solid-State Drive) 등)에 기록될 수 있다.
따라서 본 발명의 일실시예에 따르는 방법은 상술한 바와 같은 컴퓨터 프로그램이 컴퓨팅 장치에 의해 실행됨으로써 구현될 수 있다. 컴퓨팅 장치는 프로세서와, 메모리와, 저장 장치와, 메모리 및 고속 확장포트에 접속하고 있는 고속 인터페이스와, 저속 버스와 저장 장치에 접속하고 있는 저속 인터페이스 중 적어도 일부를 포함할 수 있다. 이러한 성분들 각각은 다양한 버스를 이용하여 서로 접속되어 있으며, 공통 머더보드에 탑재되거나 다른 적절한 방식으로 장착될 수 있다.
전술한 본 발명의 설명은 예시를 위한 것이며, 본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명의 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 쉽게 변형이 가능하다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 예를 들어, 단일형으로 설명되어 있는 각 구성 요소는 분산되어 실시될 수도 있으며, 마찬가지로 분산된 것으로 설명되어 있는 구성 요소들도 결합된 형태로 실시될 수 있다.
본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.
100 : 사용자 단말 110 : 가상 POS 단말
200 : 상품판매회사 서버 300 : 결제대행사
310 : 결제대행사 서버 320 : POS 장치
400 : 카드사 서버

Claims (1)

  1. 전화번호로 위치가 식별되지 않고 인터넷 IP 주소로 위치가 식별되는 제 1 사용자 단말, 전화번호로 위치가 식별되는 스마트폰, 상기 스마트폰에 설치가능한 애플리케이션인 가상 POS(Point Of Sale) 모듈, 상품판매회사가 보유한 상품판매서버, 결제대행사가 보유한 POS 장치와 결제대행사 서버, 카드사 서버를 포함하는 시스템에 의해 수행되는 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법에 있어서,
    (a) 제 1 사용자 단말이 상기 상품판매서버에서 제공하는 웹페이지에 접속하여 사용자 인증을 완료한 후, 상기 웹페이지를 통하여 열람되는 적어도 하나의 상품에 대한 카드결제구매요청을 상기 상품판매서버로 전송하는 단계;
    (b) 상기 제 1 사용자 단말이 상기 상품판매서버로부터 전화번호로 위치가 식별되는 단말의 전화번호 입력을 요청받음에 따라, 상기 스마트폰의 전화번호를 상기 상품판매서버로 전송하는 단계;
    (c) 상기 스마트폰이 상기 상품판매서버로부터 카드결제구매요청한 상품의 결제번호와 상기 가상 POS 모듈을 실행하기 위한 URL을 포함한 메시지를 수신하는 단계;
    (d) 상기 스마트폰에서 상기 URL이 클릭됨에 따라 결제 웹페이지의 스크립트 명령에 의해 상기 URL 주소에 삽입되어 있는 결제번호에 대한 파라미터가 상기 스마트폰에 다운로드되며, 상기 결제 웹페이지에 포함된 리다이렉션 명령에 따라, 상기 스마트폰에 상기 가상 POS 모듈이 설치되어 있지 않은 경우 상기 스마트폰은 상기 가상 POS 모듈 설치파일을 다운로드하기 위한 위치로 접속하고, 상기 스마트폰에 상기 가상 POS 모듈이 설치되어 있는 경우 상기 가상 POS 모듈을 실행하는 단계;
    (e) 상기 스마트폰의 가상 POS 모듈이 결제번호에 대한 입력을 요청하고, 상기 스마트폰에 다운로드된 파라미터를 통해 자동으로 입력된 결제번호가 상기 상품판매서버가 발행한 결제번호와 일치하는 경우, 상기 가상 POS 모듈이 상기 상품판매서버로부터 카드결제구매요청된 상품에 대한 결제내역정보를 수신하고, 상기 스마트폰의 화면에 표시하여 사용자에게 제공하는 단계;
    (f) 상기 가상 POS 모듈이 상기 결제내역정보에 대한 상기 사용자의 동의를 입력받은 후, 상기 사용자에게 카드를 상기 스마트폰에 근접시킬 것을 요청하고, 상기 스마트폰 내에 포함된 NFC모듈을 통하여 상기 스마트폰에 근접된 카드의 카드정보를 인식하는 단계;
    (g) 상기 사용자의 카드정보가 인식된 경우, 상기 가상 POS 모듈이 상기 카드정보와 상기 결제내역정보를 상기 POS 장치로 전송하여 결제를 요청하며, 카드결제가 상기 가상 POS 모듈에 의해 수행되어졌다는 사실을 알리기 위한 코드번호인 가상 POS 모듈의 식별정보를 함께 상기 POS 장치로 전송하는 단계;
    (h) 상기 POS 장치가 상기 가상 POS 모듈의 식별정보, 상기 카드정보 및 상기 결제내역정보와 함께 가맹점 정보를 상기 결제대행사 서버로 전송하여 결제요청하는 단계;
    (i) 상기 결제대행사 서버가 상기 POS 장치로부터 받은 정보들을 상기 카드사 서버로 전송하여 상기 POS 장치로부터 수신한 카드정보에 대한 승인을 상기 카드사 서버로 요청하고, 승인완료되는 경우, 결제완료정보를 상기 상품판매서버로 전송하는 단계;
    (j) 상기 스마트폰의 가상 POS 모듈이, 상기 상품판매서버로부터 상기 결제완료정보를 수신하고, 상기 스마트폰의 화면을 통하여 상기 사용자에게 제공하는 단계;
    (k) 상기 스마트폰에서 상기 카드사 서버로부터 주문식별정보를 포함한 결제완료정보 및 상기 가상 POS 모듈의 결제취소 인터페이스 실행명령을 포함한 링크정보를 포함하는 메시지를 수신한 후, 상기 링크정보가 사용자에 의해 클릭되는 경우, 상기 가상 POS 모듈이 상기 결제취소 인터페이스를 실행하는 단계;
    (l) 상기 가상 POS 모듈이 상기 결제취소 인터페이스를 통하여 주문식별정보 입력을 요청하고, 상기 사용자로부터 주문식별정보를 입력받는 단계;
    (m) 상기 가상 POS 모듈이 상기 상품판매서버로 상기 입력받은 주문식별정보를 전송하면서 결제취소요청을 하는 단계; 및
    (n) 상기 가상 POS 모듈이 상기 상품판매서버로부터 결제취소완료정보를 수신하고, 상기 스마트폰의 화면을 통하여 상기 결제취소완료정보를 사용자에게 제공하는 단계;를 포함하며,
    상기 (f) 단계는,
    상기 스마트폰 내에 포함된 NFC 모듈이 활성화되어 있는지 확인한 후, 상기 NFC 모듈이 활성화되어 있지 않은 경우, 상기 NFC 모듈을 자동으로 활성화시키는 단계;
    상기 스마트폰의 화면을 통하여 상기 사용자에게 카드를 근접시킬 것을 요청하는 단계;
    상기 NFC 모듈로부터 수신된 카드정보를 인식하는 단계; 및
    미리 설정된 시간 이내에 카드정보가 인식되지 않는 경우, 사용자의 카드정보 인식을 독촉시키기 위해 소리나 진동을 발생시키거나, 결제절차를 종료하는 단계;를 포함하고,
    상기 스마트폰은 이동 통신망을 통하여 타 단말이나 서버와 연결가능한 무선 통신 장치인, 사용자 단말 내의 가상 POS 모듈을 통하여 온라인 카드결제를 수행하는 방법.
KR1020160000487A 2016-01-04 2016-01-04 사용자 단말 내의 가상 pos 모듈을 통하여 온라인 카드결제를 수행하는 방법 KR101690611B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020160000487A KR101690611B1 (ko) 2016-01-04 2016-01-04 사용자 단말 내의 가상 pos 모듈을 통하여 온라인 카드결제를 수행하는 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160000487A KR101690611B1 (ko) 2016-01-04 2016-01-04 사용자 단말 내의 가상 pos 모듈을 통하여 온라인 카드결제를 수행하는 방법

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020140143942 Division 2014-10-23

Publications (2)

Publication Number Publication Date
KR20160048041A KR20160048041A (ko) 2016-05-03
KR101690611B1 true KR101690611B1 (ko) 2016-12-28

Family

ID=56022650

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160000487A KR101690611B1 (ko) 2016-01-04 2016-01-04 사용자 단말 내의 가상 pos 모듈을 통하여 온라인 카드결제를 수행하는 방법

Country Status (1)

Country Link
KR (1) KR101690611B1 (ko)

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20130038108A (ko) * 2011-10-09 2013-04-17 김인권 게임 방식의 실시간 분할 결제 처리장치
KR101357856B1 (ko) 2011-11-08 2014-02-06 (주)와이제이인터와이드 모바일 중개 서버
KR20130082573A (ko) * 2011-12-09 2013-07-22 이노바인텍 (주) 휴대용 결제 단말을 이용한 결제 시스템
KR101732946B1 (ko) * 2013-01-16 2017-05-08 이유영 근거리 무선데이터 통신을 이용한 모바일 카드 결제 시스템, 그 기능을 가지는 이동통신단말기 및 그 방법

Also Published As

Publication number Publication date
KR20160048041A (ko) 2016-05-03

Similar Documents

Publication Publication Date Title
US12008566B2 (en) Virtualization and secure processing of data
US20220180370A1 (en) System and method for facilitating secure self payment transactions of retail goods
EP3690779A1 (en) System and method for dynamic temporary payment authorization in a portable communication device
US20130226792A1 (en) System and method for processing payment during an electronic commerce transaction
KR20170028015A (ko) 휴대용 단말기를 이용한 온라인 신용카드 결제 시스템 및 결제 방법
CN106605246A (zh) 用于基于计算设备来认证用户的系统与方法
US20130325721A1 (en) Data Processing
US20160210635A1 (en) Second-device transaction verification and approval
EP3139329A1 (en) Contactless mobile payment system
US20180005210A1 (en) Secure universal two-step payment authorization system
US10614466B2 (en) Method for managing on-line commercial transactions
KR20150107125A (ko) ''url-nfc카드''의 인터넷 전용사이트를 제공하여 수익을 창출하는 시스템과 사업방법
CA2927318A1 (en) System and method for dynamic temporary payment authorization in a portable communication device
KR20150026566A (ko) 모바일 단말을 이용한 전자 결제 시스템 및 전자 결제 방법
KR101690611B1 (ko) 사용자 단말 내의 가상 pos 모듈을 통하여 온라인 카드결제를 수행하는 방법
KR101199153B1 (ko) 고객 전용 네트워크 계좌 운용 방법 및 시스템
US20150332234A1 (en) System for card payment in the electronic commerce and method thereof
KR20150004742A (ko) 이동 단말을 이용한 인증 시스템 및 인증 방법
KR20150108619A (ko) 온라인 거래처 관리 장치 및 방법
KR20160030144A (ko) ''url-nfc카드''의 인터넷 전용사이트를 제공하여 수익을 창출하는 시스템과 사업방법

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant