KR102505976B1

KR102505976B1 - System for processing offline payment, method of processing offline payment based on secondary authentication using cross point of touch trajectory and method and apparatus for the same

Info

Publication number: KR102505976B1
Application number: KR1020150148087A
Authority: KR
Inventors: 곽세병
Original assignee: 에스케이플래닛 주식회사; 십일번가 주식회사
Priority date: 2015-10-23
Filing date: 2015-10-23
Publication date: 2023-03-06
Also published as: KR20170047692A

Abstract

오프라인 결제 처리 시스템, 터치궤적의 크로스 포인트를 이용한 2차 인증 기반의 오프라인 결제 처리 방법 및 이를 이용한 장치가 개시된다. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에, 1차 인증에 종속적이고 POS의 사이패드에 입력된 터치궤적의 크로스 포인트에 기반하여 수행되는 2차 인증을 수행하고, 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.Disclosed are an offline payment processing system, a secondary authentication-based offline payment processing method using a cross point of a touch trajectory, and a device using the same. When check-in information corresponding to the store the user has entered is obtained, and primary authentication information for primary authentication corresponding to pre-approval for purchase corresponding to the store is received from the mobile terminal, and the primary authentication is valid, Secondary authentication, which is subordinate to the primary authentication and is performed based on the cross point of the touch trajectory input to the POS sipad, can be performed, and offline payment can be performed at the store based on the result of the secondary authentication. Furthermore, it is possible to provide users with a stable offline payment service while maximizing convenience.

Description

Offline payment processing system, offline payment processing method based on secondary authentication using cross points of touch trajectory, and device using the same APPARATUS FOR THE SAME}

본 발명은 터치궤적의 크로스 포인트를 이용한 2차 인증 기반의 오프라인 결제 기술에 관한 것으로, 특히 1차 인증 수행 후 최종 결제를 위해 터치궤적의 크로스 포인트를 입력하여 간편하게 결제를 수행할 수 있는 오프라인 결제 처리 시스템, 터치궤적의 크로스 포인트를 이용한 2차 인증 기반의 오프라인 결제 처리 방법 및 이를 이용한 장치에 관한 것이다.The present invention relates to an offline payment technology based on secondary authentication using cross points of a touch trajectory, and in particular, offline payment processing that can conveniently perform payment by inputting a cross point of a touch trajectory for final payment after performing primary authentication. It relates to a system, a secondary authentication-based offline payment processing method using a cross point of a touch trajectory, and a device using the same.

모바일 단말기가 보편화 되어감에 따라 온라인뿐만 아니라 오프라인에서도 모바일 단말기를 이용한 결제의 필요성이 지속적으로 증가하고 있는 추세이다. 이와 같은 모바일 단말기 기반 결제에서 중요한 테마로는 사용자 인증과 같은 보안과 편의성을 꼽을 수 있다. 즉, 결제를 수행할 때 사용자에게 최소한의 절차나 동작을 요구하면서도 효율적으로 비정상적인 결제를 감지하여 부정결제가 발생하는 것을 방지하여야 한다.As mobile terminals become more common, the need for payment using mobile terminals is continuously increasing both online and offline. Security and convenience, such as user authentication, can be cited as important themes in such mobile terminal-based payment. In other words, it is necessary to prevent fraudulent payments by efficiently detecting abnormal payments while requiring minimum procedures or operations from the user when making payments.

종래에는 사용자가 매장에 도착하기 전에 미리 모바일 단말기를 통해 결제를 수행한 뒤, 사용자가 매장에 도착하면 미리 결제된 상품을 받아가는 등의 편리성을 위한 기술이 존재하고 있다. 그러나, 이와 같은 기술은 사용자가 매장에 방문하기 전에 모바일 단말기를 통해 상품을 선택하여 결제를 수행하는 것으로, 사용자가 직접 매장에 방문해서 구매할 상품을 결정한 뒤 이를 매장의 POS에서 보다 간결한 과정을 통해 결제하는 기술과는 그 차이가 있다.Conventionally, there is a technology for convenience, such as making a payment in advance through a mobile terminal before a user arrives at a store, and then receiving a pre-paid product when the user arrives at the store. However, such a technology is that the user selects a product through a mobile terminal before visiting the store and pays for it. The user directly visits the store, determines the product to purchase, and pays for it through a simpler process at the store's POS. There is a difference between the technique and the

또한, 이와 같이 간결한 결제 과정에서도 물건을 수령하는 구매자와 결제를 수행하는 결제자 간의 일치 여부를 확인하여 부정결제의 가능성을 차단하는 보안적 기술은 종래의 기술에서는 찾아보기 어렵다.In addition, even in such a simple payment process, it is difficult to find a security technology for blocking the possibility of fraudulent payment by checking whether a buyer who receives the product and a payer who makes the payment match each other in the prior art.

따라서, 본 발명에서는 사용자가 매장에 방문하여 모바일 단말에서 최종 결제를 위한 선인증을 먼저 수행하고, 터치궤적을 입력하여 크로스 포인트를 생성하는 2차 인증 기반의 2채널 인증으로 안전하고 편리하게 물건을 구매할 수 있는 새로운 오프라인 결제 기술을 소개하고자 한다.Therefore, in the present invention, a user visits a store, first performs pre-authentication for final payment on a mobile terminal, and inputs a touch trajectory to generate a cross point. We would like to introduce a new offline payment technology that can be purchased.

한국 등록 특허 제10-1352710호, 2014년 1월 10일 등록 (명칭: 신용카드 모의 결제 시스템 및 그 결제 시스템에서의 모의 결제 방법 및 이를 위한 장치)Korean Patent Registration No. 10-1352710, registered on January 10, 2014 (Name: Credit card mock payment system and mock payment method in the payment system and device for it)

본 발명의 목적은, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자가 입력하는 터치궤적에 따라 생성된 크로스 포인트를 이용하여 2차 인증을 수행함으로써 결제의 편의성을 제공하는 것이다.An object of the present invention is to provide convenience of payment by performing secondary authentication using a cross point generated according to a touch trajectory input by a user when performing an offline payment using a mobile terminal.

또한, 본 발명의 목적은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공하는 것이다.In addition, an object of the present invention is to provide a more stable offline payment system by varying the authentication level for payment according to monitoring conditions before payment.

또한, 본 발명의 목적은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지하는 것이다.Also, an object of the present invention is to prevent a security risk that may occur in a purchase process after the first authentication is completed by performing the second authentication based on the first authentication.

또한, 본 발명의 목적은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행하는 것이다.In addition, an object of the present invention is to perform offline payment safely and conveniently only with a mobile terminal without taking out a wallet or card separately by processing payment based on pre-authentication.

상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적이고 POS의 사인패드에 입력된 터치궤적의 크로스 포인트에 기반하여 수행되는 2차 인증을 수행하는 2차 인증부; 및 상기 2차 인증의 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.An offline payment processing device according to the present invention for achieving the above object includes a check-in information acquisition unit for acquiring check-in information corresponding to a store entered by a user; a primary authentication unit receiving primary authentication information for primary authentication corresponding to pre-approval for purchase corresponding to the store from a mobile terminal; a secondary authentication unit that, when the primary authentication is valid, performs secondary authentication that is subordinate to the primary authentication and is performed based on the cross point of the touch trajectory input to the sign pad of the POS; and a payment processor performing offline payment at the store based on the result of the second authentication.

이 때, 2차 인증부는 상기 사용자가 사전에 등록한 등록 크로스 포인트와 상기 크로스 포인트를 비교하여 일치하는지 여부에 따라 상기 2차 인증을 수행할 수 있다.At this time, the secondary authentication unit may perform the secondary authentication according to whether or not the cross points are matched with the registration cross points registered in advance by the user.

이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.In this case, the second authentication level may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.

이 때, 2차 인증부는 상기 2차 인증 레벨이 향상된 경우에 상기 크로스 포인트의 개수 및 상기 크로스 포인트의 위치 중 적어도 하나의 조건을 더 고려하여 상기 2차 인증을 수행할 수 있다.In this case, the second authentication unit may perform the second authentication by further considering at least one condition among the number of cross points and the location of the cross points when the second authentication level is improved.

이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨을 향상시킬 수 있다.At this time, the second authentication unit determines that, when the monitoring result indicates that the time from the first authentication until the product is submitted to the POS exceeds a preset reference purchase time, the moving distance of the mobile terminal after the first authentication The second authentication level may be increased when corresponding to at least one of a case in which a preset reference movement distance is exceeded and a case in which the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.

이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증의 진행이 불가능할 수 있다.In this case, the primary authentication corresponds to authentication with release conditions, and if the primary authentication is released, the secondary authentication may be impossible to proceed.

이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.In this case, the first authentication may be performed corresponding to the first authentication level adjusted according to the monitoring result of the mobile terminal obtained based on the check-in information.

이 때, 1차 인증부는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.At this time, the primary authentication unit determines that the monitoring result is a case where the time from obtaining the check-in information until the primary authentication is performed exceeds a preset reference authentication time and the number of fraudulent mobile payments generated in the store is a preset number. The first authentication level may be adjusted to be improved when at least one of the cases exceeding the reference number is met.

또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 1차 인증 정보를 입력하여 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위해서 터치궤적에 의한 크로스 포인트 기반의 2차 인증을 수행하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증에 상응하는 정보를 서버로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.In addition, a mobile terminal according to the present invention includes a check-in information collection unit for obtaining check-in information corresponding to a store entered by a user; a primary authentication performing unit that inputs primary authentication information and performs primary authentication corresponding to pre-approval for purchases corresponding to the store; a second authentication unit performing cross-point based second authentication based on a touch trajectory for second authentication subordinate to the first authentication when the first authentication is valid; and a payment performing unit that transmits information corresponding to the second authentication to a server and receives a result of the offline payment in order to perform offline payment at the store.

또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적이고 POS의 사인패드에 입력된 터치궤적의 크로스 포인트에 기반하여 수행되는 2차 인증을 수행하는 단계; 및 상기 2차 인증의 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.In addition, the offline payment processing method according to the present invention includes the steps of acquiring check-in information corresponding to a store entered by a user; Receiving primary authentication information for primary authentication corresponding to pre-approval for purchase corresponding to the store from a mobile terminal; If the primary authentication is valid, performing secondary authentication that is subordinate to the primary authentication and is performed based on the cross point of the touch trajectory input to the sign pad of the POS; and performing offline payment at the store based on a result of the second authentication.

이 때, 2차 인증을 수행하는 단계는 상기 사용자가 사전에 등록한 등록 크로스 포인트와 상기 크로스 포인트를 비교하여 일치하는지 여부에 따라 상기 2차 인증을 수행할 수 있다.At this time, in the step of performing the second authentication, the second authentication may be performed according to whether the cross points are identical with the registration cross points previously registered by the user.

이 때, 2차 인증을 수행하는 단계는 상기 2차 인증 레벨이 향상된 경우에 상기 크로스 포인트의 개수 및 상기 크로스 포인트의 위치 중 적어도 하나의 조건을 더 고려하여 상기 2차 인증을 수행할 수 있다.At this time, in the step of performing the second authentication, when the second authentication level is improved, the second authentication may be performed by further considering at least one condition among the number of cross points and the location of the cross points.

이 때, 2차 인증을 수행하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨을 향상시킬 수 있다.At this time, in the step of performing the second authentication, if the monitoring result indicates that the time from the first authentication until the product is submitted to the POS exceeds a preset reference purchase time, the mobile terminal after the first authentication The second authentication level is improved when corresponding to at least one of a case in which the moving distance of exceeds the preset standard movement distance and a case in which the moving speed of the mobile terminal exceeds the preset standard moving speed after the first authentication. can make it

이 때, 1차 인증 정보를 수신하는 단계는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.In this case, the step of receiving the primary authentication information is performed when the monitoring result indicates that the time from obtaining the check-in information until the primary authentication is performed exceeds a preset standard authentication time and mobile fraud occurred in the store. When the number of payments corresponds to at least one of cases in which the number of payments exceeds a predetermined reference number, the first authentication level may be adjusted to be improved.

또한, 본 발명의 과제 해결을 위한 또 다른 수단으로써, 상술한 방법을 실행시키기 위하여 매체에 저장된 컴퓨터 프로그램을 제공한다.In addition, as another means for solving the problem of the present invention, a computer program stored in a medium to execute the above-described method is provided.

본 발명에 따르면, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자가 입력하는 터치궤적에 따라 생성된 크로스 포인트를 이용하여 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.According to the present invention, when a user performs an offline payment using a mobile terminal, convenience of payment can be provided by performing secondary authentication using a cross point generated according to a touch trajectory input by the user.

또한, 본 발명은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.In addition, the present invention can provide a more stable offline payment system by varying the authentication level for payment according to monitoring conditions before payment.

또한, 본 발명은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다. In addition, the present invention can prevent security risks that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.

또한, 본 발명은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, the present invention can perform offline payment safely and conveniently only with a mobile terminal without taking out a wallet or card separately by processing payment based on pre-authentication.

도 1은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 2는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 3은 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 4 내지 도 8은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 9 내지 도 15는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 16은 본 발명에 따른 크로스 포인트를 등록하는 일 예를 나타낸 도면이다.
도 17은 본 발명에 따른 크로스 포인트를 등록하는 다른 예를 나타낸 도면이다.
도 18은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 19는 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 20은 도 18에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 21은 도 18에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.1 is a block diagram showing an offline payment system using application pay according to an embodiment of the present invention.
2 is a block diagram showing an offline payment processing device according to an embodiment of the present invention.
3 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
4 to 8 are diagrams showing a payment progress screen in the case of an application member in a payment method through BLE PUSH according to an embodiment of the present invention.
9 to 15 are diagrams showing a member sign-up screen in the case of a non-member of an application in a payment method through BLE PUSH according to an embodiment of the present invention.
16 is a diagram showing an example of registering a cross point according to the present invention.
17 is a diagram showing another example of registering a cross point according to the present invention.
18 is an operational flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the side of an offline payment processing device.
19 is an operational flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the side of a mobile terminal.
FIG. 20 is a diagram showing in detail a process of increasing the second authentication level of the second authentication among the offline payment processing methods shown in FIG. 18 .
FIG. 21 is a diagram showing in detail a process of improving the first authentication level of the first authentication among the offline payment processing methods shown in FIG. 18 .

이하 본 발명의 바람직한 실시예를 첨부한 도면을 참조하여 상세히 설명한다. 다만, 하기의 설명 및 첨부된 도면에서 본 발명의 요지를 흐릴 수 있는 공지 기능 또는 구성에 대한 상세한 설명은 생략한다. 또한, 도면 전체에 걸쳐 동일한 구성 요소들은 가능한 한 동일한 도면 부호로 나타내고 있음에 유의하여야 한다. 본 발명의 실시형태는 당 업계에서 평균적인 지식을 가진 자에게 본 발명을 보다 완전하게 설명하기 위해서 제공되는 것이다. 따라서, 도면에서의 요소들의 형상 및 크기 등은 보다 명확한 설명을 위해 과장될 수 있다.Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings. However, detailed descriptions of well-known functions or configurations that may obscure the gist of the present invention will be omitted in the following description and accompanying drawings. In addition, it should be noted that the same components are indicated by the same reference numerals throughout the drawings as much as possible. Embodiments of the present invention are provided to more completely explain the present invention to those skilled in the art. Accordingly, the shapes and sizes of elements in the drawings may be exaggerated for clarity.

이하에서 설명되는 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니 되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위한 용어의 개념으로 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 따라서 본 명세서에 기재된 실시예와 도면에 도시된 구성은 본 발명의 가장 바람직한 일 실시예에 불과할 뿐이고, 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형 예들이 있을 수 있음을 이해하여야 한다. 또한 제 1, 제 2 등의 용어는 다양한 구성요소들을 설명하기 위해 사용하는 것으로, 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용될 뿐, 상기 구성요소들을 한정하기 위해 사용되지 않는다.The terms or words used in this specification and claims described below should not be construed as being limited to a conventional or dictionary meaning, and the inventors should appropriate the concept of terms to describe their invention in the best way. It should be interpreted as a meaning and concept consistent with the technical spirit of the present invention based on the principle that it can be defined in the following way. Therefore, the embodiments described in this specification and the configurations shown in the drawings are only one of the most preferred embodiments of the present invention, and do not represent all of the technical ideas of the present invention, so various alternatives can be made at the time of this application. It should be understood that there may be equivalents and variations. In addition, terms such as first and second are used to describe various components, and are used only for the purpose of distinguishing one component from another, and are not used to limit the components.

도 1은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.1 is a block diagram showing an offline payment system using application pay according to an embodiment of the present invention.

도 1을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(110), 단말(120), POS 장치(130), BLE 서버(140) 및 BLE 장치(150)를 포함한다.Referring to FIG. 1, a payment system using application pay according to an embodiment of the present invention includes an application server 110, a terminal 120, a POS device 130, a BLE server 140, and a BLE device 150. include

본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.A payment system according to an embodiment of the present invention may correspond to a system for performing payment using an application pay based on an application installed in a user's mobile terminal when purchasing a product in an offline store.

어플리케이션 서버(110)는 사용자의 단말(120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(110)는 네트워크를 통해 데이터를 송수신할 수 있다.The application server 110 may be a server that provides the user's terminal 120 with information related to payment and an application 111 for performing payment to proceed with payment-related procedures. At this time, the application server 110 may transmit and receive data through a network.

이 때, 어플리케이션 서버(110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.At this time, the application server 110 may be an offline payment processing device according to an embodiment of the present invention. In addition, the application server 110 may include an offline payment processing device according to an embodiment of the present invention.

이 때, 네트워크는 어플리케이션 서버(110)와 단말(120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 1에서 어플리케이션 서버(110)와 단말(120) 사이에 사용되는 네트워크는 어플리케이션 서버(120)와 POS 장치(130) 및 BLE 서버(140)와 단말(120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.At this time, the network provides a path through which data is transmitted between the application server 110 and the terminal 120, and is a concept encompassing both existing networks and networks that can be developed in the future. For example, the network includes a wired and wireless local area network that provides communication between various information devices within a limited area, a mobile communication network that provides communication between mobile bodies and between mobile bodies and the outside of the mobile body, and a satellite that provides communication between earth stations and earth stations. It may be a satellite communication network or any one of wired and wireless communication networks, or a combination of two or more. Meanwhile, the transmission method standards of the network are not limited to existing transmission method standards, and may include all transmission method standards to be developed in the future. In addition, the network used between the application server 110 and the terminal 120 in FIG. 1 is different from the network used between the application server 120 and the POS device 130 and the BLE server 140 and the terminal 120 It may be one, or it may be the same.

단말(120)은 어플리케이션을 이용하여 어플리케이션 서버(110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다. The terminal 120 receives information corresponding to product payment from the application server 110 using an application and provides the information to the user.

이 때, 단말(120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.At this time, the terminal 120 is a device that is connected to a communication network and can run an application, such as a mobile phone, PMP (Portable Multimedia Played), MID (Mobile Internet Device), smart phone (Smart Phone), tablet computer (Tablet PC), It may be a mobile terminal having various mobile communication specifications, such as a notebook, a net book, a personal digital assistant (PDA), and an information communication device.

또한, 단말(120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(120)의 입력부는 단말(120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(120)의 제어부로 전달할 수 있다.In addition, the terminal 120 may receive various information such as numbers and text information, set various functions, and transmit input signals related to function control of the terminal 120 to the control unit through the input unit. In addition, the input unit of the terminal 120 may include at least one of a keypad and a touchpad that generate an input signal according to a user's touch or manipulation. At this time, the input unit of the terminal 120 is configured in the form of a single touch panel (or touch screen) together with the display unit of the terminal 120 to simultaneously perform input and display functions. In addition, all types of input means that may be developed in the future may be used for the input unit of the terminal 120 in addition to input devices such as a keyboard, keypad, mouse, joystick, and the like. In particular, the input unit of the terminal 120 according to the present invention may transmit an input signal for selecting a card or making a payment based on an optimal card recommendation system to the control unit of the terminal 120 .

또한, 단말(120)의 표시부는 단말(120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(120)의 표시부는 단말(120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(120)의 표시부는 단말(120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.In addition, the display unit of the terminal 120 may display information about a series of operation states and operation results occurring while the terminal 120 performs functions. Also, the display unit of the terminal 120 may display a menu of the terminal 120 and user data input by a user. Here, the display unit of the terminal 120 includes a liquid crystal display (LCD), a thin film transistor LCD (TFT-LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), active-type organic light emitting diode (AMOLED, Active Matrix OLED), Retina Display, flexible display, and 3D display. At this time, when the display of the terminal 120 is configured in the form of a touch screen, the display of the terminal 120 may perform some or all of the functions of the input unit of the terminal 120 . In particular, the display unit of the terminal 120 according to the present invention may display information related to the optimal recommended card and payment provided based on the optimal card recommendation system on the screen.

또한, 단말(120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(120)의 저장부는 단말(120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(120)의 정보는 단말 사양 정보를 포함할 수 있다.In addition, the storage unit of the terminal 120 is a device for storing data, includes a main storage device and an auxiliary storage device, and may store application programs necessary for the functional operation of the terminal 120 . The storage of the terminal 120 may largely include a program area and a data area. Here, when the terminal 120 activates each function in response to a user's request, the corresponding application programs are executed under the control of the controller to provide each function. In particular, the storage unit of the terminal 120 according to the present invention may store an operating system for booting the terminal 120 and a program for recommending a card or making a payment based on an optimal card recommendation system. In addition, the storage unit of the terminal 120 may store a content DB for storing a plurality of contents and information of the terminal 120 . In this case, the content DB includes execution data for executing the content and attribute information about the content, and may store content use information according to content execution. And, the information of the terminal 120 may include terminal specification information.

또한, 단말(120)의 통신부는 어플리케이션 서버(110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(110)에 데이터를 송수신할 수 있다. 즉 단말(120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(120)과 어플리케이션 서버(110) 및 BLE 서버(140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.In addition, the communication unit of the terminal 120 may perform a function for transmitting and receiving data with the application server 110 through a network. Here, the communication unit of the terminal 120 may include an RF transmitting means for up-converting and amplifying the frequency of a transmitted signal, and an RF receiving means for low-noise amplifying a received signal and down-converting the frequency. The communication unit of the terminal 120 may include at least one of a wireless communication module and a wired communication module. And, the wireless communication module is a component for transmitting and receiving data according to a wireless communication method, and when the terminal 120 uses wireless communication, using any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module Data may be transmitted and received to the application server 110 . In addition, the wired communication module is for transmitting and receiving data by wire. The wired communication module may access a network through a wire and transmit/receive data to the application server 110 . That is, the terminal 120 may access a network using a wireless communication module or a wired communication module and transmit/receive data with the application server 110 through the network. In particular, in the network according to the present invention, the terminal 120, the application server 110, and the BLE server 140 communicate with each other to transmit and receive data necessary for recommending an optimal card based on an optimal card recommendation system.

또한, 단말(120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(120)의 정보가 함께 전송되도록 제어할 수 있다.In addition, the control unit of the terminal 120 may be an operating system (OS) and a process device that drives each component. For example, the control unit controls the entire process of accessing the application server 110. When accessing the application server 110 through a separate service application, it is possible to control the overall process of executing the service application according to the user's request, and at the same time as the execution, a service use request is sent to the application server 110. It can be controlled to be transmitted, and at this time, the information of the terminal 120 necessary for user authentication can be controlled to be transmitted together.

또한, 단말(120)의 제어부는 사용자의 요청에 따라 단말(120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.Also, the control unit of the terminal 120 may execute specific content stored in the storage unit of the terminal 120 according to a user's request. In this case, the controller may store a content use history according to content execution as content use information.

또한, 사용자의 단말(120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(120)에 상응할 수 있다.In addition, the user's terminal 120 has an application for the application pay service installed, and may correspond to the user's terminal 120 subscribed to the application pay service.

POS 장치(130)는 매장(160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.The POS device 130 is a device for performing product payment in the store 160 and may correspond to a device capable of performing an application pay service based on communication with the application server 110 .

BLE 서버(140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다. The BLE server 140 may be a server for locating the terminal 120 and providing information using Bluetooth low energy.

이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다. At this time, the Bluetooth low energy technology is a short-distance wireless communication technology that periodically transmits object information based on Bluetooth 4.0 within a certain radius of the surrounding area. That is, even if the user of the terminal 120 does not take a separate action, the user's location can be automatically identified and a signal for payment service can be provided.

이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 1에 도시된 BLE 장치(150)가 비콘에 해당할 수 있다. At this time, beacon is a short-range data communication technology that utilizes BLE (Bluetooth Low Energy), and provides various application services such as object and situation recognition, content push, indoor positioning, automatic check-in, and geofencing based on proximity positioning. can make it possible. Compared to similar technologies in the past, it can serve as a catalyst for the formation of a new service market because it is more convenient and can be provided at a lower cost. In this case, a beacon may mean any device that periodically transmits a certain signal to inform. For example, the BLE device 150 shown in FIG. 1 may correspond to a beacon.

이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.Such beacons can be divided into sound-based low-frequency beacons, LED beacons, Wi-Fi beacons, Bluetooth beacons, etc., according to the method of transmitting signals. In addition, the beacon can transmit periodic signals in a small packet of approximately 21 bytes, does not require pairing separately from the target receiving the signal, and operates with low power, but the ID value and received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to In addition, since the price is low and it is small and can be easily attached anywhere, it can be freely used anywhere even in offline stores.

예를 들어, 매장(160) 내의 특정 장소에 비콘을 설치하여 단말(120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(120)을 감지하여 정보를 포함한 신호를 전송할 수 있다. For example, when a beacon is installed at a specific place in the store 160 and a user or customer carrying the terminal 120 enters the area of the BLE beacon, the corresponding terminal 120 can be detected and a signal including information can be transmitted. .

매장(160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.The store 160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store in which an application pay agent and a BLE device 150 are installed.

아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.Below, a payment system according to an embodiment of the present invention will be described according to a service flow.

먼저 사용자가 단말(120)을 가지고 매장(160)에 진입할 수 있다.First, the user may enter the store 160 with the terminal 120 .

이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(160)에 진입한 것을 감지할 수 있다. At this time, it is possible to detect that the user has entered the store 160 using a beacon, which is a BLE-based short-range data communication technology.

즉, 본 발명에 따르면 매장(160)에 위치하는 비콘인 BLE 장치(150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(120)에서 BLE SDK(141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(141)를 기반으로 설치된 어플리케이션(111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(120)이 BLE 서버(140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(120)로 제공할 수 있다.That is, according to the present invention, the BLE signal transmitted from the BLE device 150, which is a beacon located in the store 160, can be received using the BLE SDK 141 in the Bluetooth-enabled terminal 120. At this time, the BLE signal may be received through the application 111 installed based on the BLE SDK 141. Then, when the terminal 120 transmits the information included in the BLE signal to the BLE server 140, the BLE server 140 may provide the terminal 120 with information related to BLE benefits corresponding to the BLE signal. .

이 후, 단말(120)에서는 어플리케이션을 통하여 BLE 서버(140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(110)에 접속할 수 있다.Thereafter, the terminal 120 may access the application server 110 based on the BLE benefit information received from the BLE server 140 through the application.

이 때, 어플리케이션 서버(110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.At this time, the application server 110 may include at least one module for performing payment.

예를 들어, 어플리케이션 서버(110)는 단말(120)의 사용자 정보와 매장(160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.For example, the application server 110 may include a membership providing module capable of providing membership information based on user information of the terminal 120 and store information corresponding to the store 160 . In this case, the membership providing module may include a separate database capable of storing membership information for each user and store information for each store.

또 다른 예를 들어, 어플리케이션 서버(110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다. For another example, the application server 110 may include an application pay payment module for performing payment through application pay. In this case, the application pay payment module may include credit card information or bank information for performing payment through application pay. For example, when a user makes an application pay payment using a credit card to purchase a product at the store 160, the application pay payment module and the credit card application may transmit and receive data for real-time payment.

이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다. In this case, the application pay payment module may include an optimal card recommendation device that recommends an optimal card considering discount benefits, store benefits, and accumulation among credit cards owned by the user based on credit card information. For example, it is possible to recommend an optimal card according to a discount rate or accumulation rate by combining benefit information provided when a target performance of the previous month is achieved for each type of credit card and benefit information provided through a membership card. In addition, the optimal card recommendation device may be configured independently of the application pay payment module.

또 다른 예를 들어, 어플리케이션 서버(110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(110)에게 제공함으로써, 사용자가 단말(120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(110)에게 제공함으로써, 사용자가 방문하는 매장(160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(120)로 제공할 수 있다.For another example, the application server 110 provides membership information through a membership providing module, along with benefit information on coupons or gifticons that can be used by the user at the store 160, events and marketing information in progress at the store 160, and the like. May include a store information providing module capable of providing. For example, the store information providing module searches for gifticons or coupons that can be used in the store 160 by the user through the application and provides them to the application server 110, so that the user can receive gifticons or coupons through the application installed in the terminal 120. You can use coupons. In addition, the store information providing module provides event information and marketing information corresponding to a plurality of stores providing services according to the payment system according to an embodiment of the present invention to the application server 110, thereby providing the store visited by the user. In operation 160 , information on ongoing events and marketing may be provided to the user's terminal 120 .

이 후, 단말(120)을 통해 어플리케이션 서버(110)에 접속한 사용자는 매장(160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.Thereafter, the user accessing the application server 110 through the terminal 120 may perform pre-authentication in the application pay service to purchase a product at the store 160 . For example, a step for pre-authentication may be entered by receiving a purchase-related push message through the BLE device 150 and clicking a purchase button included in the push message. At this time, various methods such as PIN number input, picture image gesture, and touch gesture may be used as a means of pre-authentication for purchase, that is, primary authentication.

이 때, 어플리케이션 서버(110)에 포함되거나, 어플리케이션 서버(110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.At this time, the offline payment processing device that is included in the application server 110 or may correspond to the application server 110 receives primary authentication information corresponding to the primary authentication performed in the terminal 120 and determines whether or not authentication is performed. can judge

이 후, 사용자가 매장(160)에서 구매할 상품을 가지고 POS 장치(130)로 이동하여 매장(160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다. Thereafter, the user moves to the POS device 130 with a product to be purchased at the store 160, expresses an intention to pay through the application pay at the store clerk, and performs secondary authentication for product purchase and payment. can do.

이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.In this case, the second authentication may be authentication subordinate to the first authentication, and the second authentication may be performed in a state in which the first authentication is valid.

예를 들어, 2차 인증 방법으로는, 사용자가 단말(120)을 가지고 POS 장치(130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.For example, as a secondary authentication method, a method in which the user has the terminal 120 and is located in a zone for payment near the POS device 130, and inputs a motion gesture pattern using the terminal 120 within the payment zone. method, a method of inputting a touch pattern to a sign pad included in the POS device 130, a method of generating intersections on a sign pad, a question and answer method, and the like.

또한, 2차 인증은 매장(160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.In addition, in the second authentication, after the clerk of the store 160 scans the purchase product, the user who uses the application pay service can be confirmed through the POS device 130, and then the payment can be made.

이 후, 2차 인증까지 완료되면 어플리케이션 서버(110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(120) 또는 POS 장치(130) 중 적어도 하나로 전송할 수 있다.Thereafter, when the second authentication is completed, the application server 110 may transmit a message indicating whether or not the payment through the application pay has been successfully performed to at least one of the user's terminal 120 and the POS device 130 .

이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.If such a payment system using application pay is used, it is more safe and convenient for a user to pay for a product using an optimal card simply by performing primary authentication at the store 160 and simple secondary authentication. possible.

도 2는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.2 is a block diagram showing an offline payment processing device according to an embodiment of the present invention.

도 2를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(210), 체크인 정보 획득부(220), 1차 인증부(230), 2차 인증부(240), 결제 처리부(250) 및 저장부(260)를 포함한다.Referring to FIG. 2 , an offline payment processing device according to an embodiment of the present invention includes a communication unit 210, a check-in information acquisition unit 220, a primary authentication unit 230, a secondary authentication unit 240, and a payment processing unit. (250) and storage (260).

통신부(210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.The communication unit 210 serves to transmit/receive information necessary for offline payment processing with a user's mobile terminal through a communication network such as a network. In particular, the communication unit 210 according to an embodiment of the present invention may receive information for performing check-in, primary authentication, and secondary authentication from the mobile terminal, and may provide the mobile terminal with information corresponding to offline payment processing. there is.

이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다. In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.

체크인 정보 획득부(220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information acquisition unit 220 acquires check-in information corresponding to a store entered by the user.

이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.In this case, the check-in information may be obtained using Bluetooth low energy (BLE) technology, WiFi, GPS, and the like. For example, a device such as a BLE beacon may be installed at the entrance of a store, and when a user's mobile terminal enters the area of the BLE beacon, the terminal may be sensed and a signal including store information may be transmitted. At this time, the mobile terminal receiving the signal may acquire store information included in the corresponding signal through an application and transmit the corresponding information to the offline payment processing device as check-in information.

이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.At this time, any technology capable of detecting that the user's mobile terminal has visited a store can be used as a technology for obtaining check-in information without being limited to any technology.

1차 인증부(230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.The primary authentication unit 230 receives primary authentication information for primary authentication corresponding to pre-approval for purchase corresponding to a store from a mobile terminal.

이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.In this case, the first authentication may correspond to pre-payment authentication performed before a product to be purchased or an amount to be paid is confirmed during an offline payment.

이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다. In this case, the primary authentication may correspond to inputting a PIN number into the mobile terminal. That is, the first authentication may be performed in the mobile terminal. For example, when a PIN number is input to perform primary authentication in a mobile terminal, the PIN number input to the mobile terminal is recognized as primary authentication information and transmitted to an offline payment processing device, thereby enabling primary approval. .

또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.In addition, primary authentication may be performed through various methods such as fingerprint recognition, face recognition, and voice recognition available through a mobile terminal.

이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증의 진행이 불가능할 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다. At this time, the primary authentication corresponds to authentication with release conditions, and if the primary authentication is released, the secondary authentication may not be able to proceed. That is, the primary authentication may correspond to authentication accompanied by spatial or temporal release conditions.

이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다. At this time, as one of the conditions for canceling the primary authentication, a timeout period corresponding to the effective time of the primary authentication may be set. That is, when a preset timeout time is exceeded after performing the first authentication, the first authentication may be automatically canceled.

이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.At this time, the timeout time may be set differently according to the type of store. For example, in a store such as a supermarket, a time-out time may be set from 30 minutes to 1 hour suitable for shopping time. Also, in a store such as a restaurant, a time-out time may be set to about 2 to 3 hours appropriate for a meal time.

이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.At this time, when the primary authentication is canceled because the timeout period is exceeded, payment through the mobile terminal may not be performed regardless of whether the secondary authentication is effective or not. Accordingly, in order to perform payment through the mobile terminal after the first authentication is released, the first authentication may be performed again and then the second authentication may be performed to process the payment.

또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다. In addition, when the mobile terminal moves away from the store by more than a predetermined distance, primary authentication may be canceled. For example, the location of the mobile terminal is determined using a short-range wireless communication device installed at the entrance of the store and various places inside the store, and the primary authentication is released when it is determined that the mobile terminal has moved out of the store and has moved away from the store by a certain distance or more. It can be.

이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다. In this case, the first authentication may be performed corresponding to the first authentication level adjusted according to the result of monitoring the mobile terminal obtained based on the check-in information. That is, if an abnormality is found in the monitoring result, security can be strengthened depending on the situation by increasing the primary authentication level for more secure authentication.

이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.In this case, the monitoring result may correspond to a situation prior to performing the first authentication.

이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, as a result of monitoring, at least one of cases where the time from acquiring check-in information to the first authentication is performed exceeds the preset standard authentication time, and the number of fraudulent mobile payments in the store exceeds the preset standard number. In the case corresponding to , the 1st authentication level can be adjusted to be improved. In other words, if it took an unusually long time before the first authentication was performed after the user with the mobile terminal entered the store, or if the store the user entered was a store in which fraudulent mobile payments frequently occur, it would be more For secure payment, the primary authentication level for primary authentication can be improved.

이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.At this time, the first authentication may be performed by adjusting to add a PIN number input procedure when the first authentication level is improved. For example, if the primary authentication level is increased, the keyboard of the mobile terminal can be changed every time a PIN is input instead of simply inputting a PIN. In addition, a method of inputting a PIN and then inputting a color pattern or using a dummy number to increase the length of the PIN may be used. In addition, when inputting a PIN, if earphones or headphones are connected to the audio jack of the mobile terminal and listening to music, a method of inputting a PIN through audio feedback may be used as the primary authentication level improves.

이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.In this case, the first authentication level may be improved by changing conditions that may be additionally considered in the first authentication according to the method of the first authentication. For example, assuming that the first authentication method corresponds to fingerprint recognition, fingerprint recognition of another finger may be additionally requested as the first authentication level is improved. Also, in the case of face recognition, the left or right side of the face may be recognized in addition to recognizing the front of the face.

2차 인증부(240)는 1차 인증이 유효한 경우에 1차 인증에 종속적이고 POS의 사인패드에 입력된 터치궤적의 크로스 포인트에 기반하여 수행되는 2차 인증을 수행한다. If the primary authentication is valid, the secondary authentication unit 240 performs secondary authentication, which is subordinate to the primary authentication and is performed based on the cross point of the touch trajectory input to the sign pad of the POS.

이 때, 사용자가 사전에 등록한 등록 크로스 포인트와 크로스 포인트를 비교하여 일치하는지 여부에 따라 2차 인증을 수행할 수 있다.At this time, secondary authentication may be performed depending on whether the registered cross points registered in advance by the user are compared and matched with the cross points.

예를 들어, 사전에 등록한 등록 크로스 포인트가 터치궤적에 2개가 포함된 경우에는 2차 인증을 수행하기 위해서 등록 크로스 포인트와 동일한 개수의 크로스 포인트가 생성되도록 터치궤적을 입력할 수 있다.For example, if two registered cross points are included in the touch trajectory, the touch trajectory may be input so that the same number of cross points as the registered cross points are generated in order to perform secondary authentication.

이 때, POS의 사인패드 이외에도 터치궤적을 입력할 수 있는 장치, 즉 모바일 단말이나 터치입력이 가능한 단말을 이용하여 2차 인증을 수행할 수도 있다.At this time, in addition to the sign pad of the POS, secondary authentication may be performed using a device capable of inputting a touch trajectory, that is, a mobile terminal or a terminal capable of touch input.

이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다. At this time, the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, a second authentication level may be determined in consideration of a situation from when the first authentication is performed until the second authentication is performed.

이 때, 2차 인증 레벨이 향상된 경우에 크로스 포인트의 개수 및 크로스 포인트의 위치 중 적어도 하나의 조건을 더 고려하여 2차 인증을 수행할 수 있다.In this case, when the second authentication level is improved, the second authentication may be performed by further considering at least one condition among the number of cross points and the location of the cross points.

예를 들어, 2차 인증 레벨이 향상된 경우에는 터치궤적을 입력할 때 크로스 포인트의 개수가 증가하도록 하거나 또는 사인패드의 화면 상에서 크로스 포인트가 생성되는 위치를 설정할 수 있다. 이 때, 사인패드의 영역을 분할하여 각각의 영역을 구분하고 특정한 영역에서 크로스 포인트가 생성되도록 터치궤적을 입력하는 방식으로 크로스 포인트의 위치를 조절할 수 있다.For example, when the second authentication level is improved, the number of cross points may be increased when a touch trajectory is input, or a location where cross points are generated on the screen of the sign pad may be set. At this time, the position of the cross point can be adjusted by dividing the area of the sign pad to distinguish each area and inputting a touch trajectory so that a cross point is created in a specific area.

또한, 크로스 포인트의 위치를 고려하는 경우에는, 크로스 포인트 간의 상대적 위치를 고려하거나 또는 사인패드의 영역에 따라 크로스 포인트 각각의 절대적 위치를 고려할 수도 있다.In addition, when considering the position of the cross points, the relative position between the cross points may be considered, or the absolute position of each cross point may be considered according to the area of the sign pad.

예를 들어, 크로스 포인트 간의 상대적 위치를 고려하는 경우에는, 두번째로 생성되는 크로스 포인트의 위치가 첫번째로 생성되는 크로스 포인트의 위치보다 아래에 위치하도록 터치궤적을 입력할 수 있다. 또 다른 예를 들어, 크로스 포인트 각각의 절대적 위치를 고려하는 경우에는, 첫번째 크로스 포인트는 사분할된 사인패드의 영역 중 반드시 1번 영역에 생성되도록 터치궤적을 입력하고, 두번째 크로스 포인트는 사분할된 사인패드의 영역 중 반드시 2번 영역에 생성되도록 터치궤적을 입력할 수 있다.For example, in the case of considering the relative position between cross points, the touch trajectory may be input such that the position of the second cross point is positioned lower than the position of the first cross point. For another example, in the case of considering the absolute position of each cross point, input the touch trajectory so that the first cross point is necessarily created in the first area of the quadrant sign pad, and the second cross point is the quadrant A touch trajectory can be input so that it is always created in the second area among the areas of the sign pad.

이 때, 사인패드의 분할개수는 자유롭게 설정될 수 있다.At this time, the number of divisions of the sign pad can be freely set.

이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.At this time, if the monitoring result indicates that the time from the first authentication until the product is submitted to the POS exceeds the preset standard purchase time, if the moving distance of the mobile terminal after the first authentication exceeds the preset standard movement distance, and When the moving speed of the mobile terminal exceeds the predetermined reference moving speed after the first authentication, the second authentication level may be adjusted to be improved in a case corresponding to at least one of the cases.

이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.In this case, the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.

이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.In this case, the second authentication may have a lower authentication level than the first authentication. That is, since the purchase intention of the user who wants to purchase a product is confirmed through the primary authentication through the mobile terminal, if the primary authentication is not canceled because the conditions for canceling the primary authentication are satisfied, the purchase can be made only with the secondary authentication of a lower level. Even if confirmed, the possibility of fraudulent payment may be reduced. Accordingly, the second authentication level may be lower than that of the first authentication method, but may be an authentication method that maximizes user convenience.

또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증이 완료된 경우에, POS에서는 1차 인증이 완료된 사용자에 대한 2차 인증을 수행할 수 있다.Also, the secondary authentication may correspond to authentication subordinate to the primary authentication. That is, when the first authentication using the mobile terminal is completed, the POS may perform the second authentication for the user who has completed the first authentication.

결제 처리부(250)는 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.The payment processing unit 250 performs offline payment at the store based on the result of the secondary authentication. That is, when the second authentication is completed, the payment for the product or service that the user wants to purchase can be completed.

저장부(260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.As described above, the storage unit 260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention.

실시예에 따라, 저장부(260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.Depending on the embodiment, the storage unit 260 may be configured independently of the offline payment processing device to support functions for offline payment processing services. At this time, the storage unit 260 may operate as a separate mass storage and may include a control function for performing an operation.

한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.Meanwhile, the offline payment processing device is equipped with a memory and can store information in the device. In one implementation, the memory is a computer readable medium. In one implementation, the memory may be a volatile memory unit, and in another implementation, the memory may be a non-volatile memory unit. In one implementation, the storage device is a computer readable medium. In various different implementations, the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.

이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자가 입력하는 터치궤적에 따라 생성된 크로스 포인트를 이용하여 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.By using such an offline payment processing device, convenience of payment can be provided by performing secondary authentication using a cross point generated according to a touch trajectory input by a user when a user performs an offline payment using a mobile terminal. can

또한, 결제 전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.In addition, a more stable offline payment system can be provided by varying the authentication level for payment according to monitoring conditions before payment.

또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다. In addition, by performing the second authentication based on the first authentication, it is possible to prevent security risks that may occur in the purchase process after the first authentication is completed.

또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.In addition, by processing payment based on pre-authentication, it is possible to perform offline payment safely and conveniently only with a mobile terminal without taking out a wallet or card separately.

도 3은 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.3 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.

도 3을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(310), 1차 인증 수행부(320), 2차 인증 수행부(330) 및 결제 수행부(340)를 포함한다.Referring to FIG. 3 , a mobile terminal according to an embodiment of the present invention includes a check-in information collection unit 310, a primary authentication unit 320, a secondary authentication unit 330, and a payment execution unit 340. include

체크인 정보 수집부(310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.The check-in information collection unit 310 obtains check-in information corresponding to a store entered by the user.

이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.In this case, the check-in information may be obtained using Bluetooth low energy (BLE) technology, WiFi, GPS, and the like. For example, when a user carries a mobile terminal and enters a store, the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store. In this case, the beacon signal may include check-in information including information of the corresponding store.

1차 인증 수행부(320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.The primary authentication unit 320 performs primary authentication corresponding to pre-approval for purchases corresponding to the store. For example, when a PIN input window corresponding to primary authentication is received from a server corresponding to an application installed in a mobile terminal and an offline payment processing device, primary authentication may be performed by inputting a PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may determine the PIN input through the mobile terminal and process primary authentication.

이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증의 진행이 불가능할 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.At this time, the primary authentication corresponds to authentication with release conditions, and if the primary authentication is released, the secondary authentication may not be able to proceed. That is, the primary authentication may correspond to authentication accompanied by spatial or temporal release conditions.

2차 인증 수행부(330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위해서 터치궤적에 의한 크로스 포인트 기반의 2차 인증을 수행한다.When the first authentication is valid, the second authentication unit 330 performs cross-point based second authentication based on touch trajectories for second authentication subordinate to the first authentication.

이 때, 사용자가 사전에 등록한 등록 크로스 포인트와 사용자가 입력한 터치궤적의 크로스 포인트를 비교하여 일치하는지 여부에 따라 2차 인증이 완료될 수 있다. 예를 들어, 사전에 등록한 등록 크로스 포인트가 터치궤적에 2개가 포함된 경우에는 2차 인증을 수행하기 위해서 등록 크로스 포인트와 동일한 개수의 크로스 포인트가 생성되도록 터치궤적을 입력할 수 있다.At this time, the secondary authentication may be completed depending on whether the registration cross points registered in advance by the user and the cross points of the touch trajectory input by the user are matched. For example, if two registered cross points are included in the touch trajectory, the touch trajectory may be input so that the same number of cross points as the registered cross points are generated in order to perform secondary authentication.

예를 들어, 2차 인증 레벨이 향상된 경우에는 터치궤적을 입력할 때 크로스 포인트의 개수가 증가하도록 하거나 또는 모바일 단말의 터치화면 상에서 크로스 포인트가 생성되는 위치를 설정할 수 있다. 이 때, 모바일 단말의 터치화면 영역을 분할하여 각각의 영역을 구분하고 특정한 영역에서 크로스 포인트가 생성되도록 터치궤적을 입력하는 방식으로 크로스 포인트의 위치를 조절할 수 있다.For example, when the second authentication level is improved, the number of cross points may be increased when a touch trajectory is input, or a position where a cross point is generated on a touch screen of a mobile terminal may be set. At this time, the position of the cross point can be adjusted by dividing the touch screen area of the mobile terminal, dividing each area, and inputting a touch trajectory to create a cross point in a specific area.

또한, 크로스 포인트의 위치를 고려하는 경우에는, 크로스 포인트 간의 상대적 위치를 고려하거나 또는 터치화면 영역에 따라 크로스 포인트 각각의 절대적 위치를 고려할 수도 있다.In addition, when considering the position of the cross points, the relative position between the cross points or the absolute position of each cross point according to the touch screen area may be considered.

예를 들어, 크로스 포인트 간의 상대적 위치를 고려하는 경우에는, 두번째로 생성되는 크로스 포인트의 위치가 첫번째로 생성되는 크로스 포인트의 위치보다 아래에 위치하도록 터치궤적을 입력할 수 있다. 또 다른 예를 들어, 크로스 포인트 각각의 절대적 위치를 고려하는 경우에는, 첫번째 크로스 포인트는 사분할된 모바일 단말의 터치화면 영역 중 반드시 1번 영역에 생성되도록 터치궤적을 입력하고, 두번째 크로스 포인트는 사분할된 사인패드의 영역 중 반드시 2번 영역에 생성되도록 터치궤적을 입력할 수 있다.For example, in the case of considering the relative position between cross points, the touch trajectory may be input such that the position of the second cross point is positioned lower than the position of the first cross point. For another example, in the case of considering the absolute position of each cross point, the first cross point inputs a touch trajectory so that it is created in area 1 of the touch screen area of the divided mobile terminal, and the second cross point is A touch trajectory can be input so that it is necessarily created in the second area among the areas of the divided sign pad.

이 때, 터치영역의 분할개수는 자유롭게 설정될 수 있다.At this time, the number of divisions of the touch area can be freely set.

결제 수행부(340)는 매장에서의 오프라인 결제를 수행하기 위해 2차 인증에 상응하는 정보를 서버로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.The payment execution unit 340 transmits information corresponding to secondary authentication to the server to perform offline payment at the store, and receives the result of the offline payment. For example, when offline payment is successful, a payment success message including the name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment fails, a payment failure message briefly including details of the payment failure may be received.

도 4 내지 도 8은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.4 to 8 are diagrams showing a payment progress screen in the case of an application member in a payment method through BLE PUSH according to an embodiment of the present invention.

도 4 내지 도 8을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 4와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(410)을 사용자에게 출력한다.4 to 8, in the payment method through BLE PUSH according to an embodiment of the present invention, when a user who has subscribed to the application pay service enters an offline store, a product through an application installed on a mobile terminal as shown in FIG. A benefit screen 410 is output to the user.

이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.At this time, the BLE signal transmitted by the beacon installed in the store is recognized through the application installed in the mobile terminal, and the product benefit screen 410 including discount information and coupon information in the store included in the BLE signal is exposed to the mobile terminal. can That is, the mobile terminal may acquire discount information and coupon information by acquiring check-in information corresponding to the store through the beacon of the store. Also, the mobile terminal may provide check-in information to an offline payment processing device through an application.

이 때, 상품 혜택 화면(410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.In this case, the product benefit screen 410 may output discount information and coupon information along with a payment button on the lock screen 412 of the mobile terminal when the mobile terminal is locked.

또한, 상품 혜택 화면(410)은, 모바일 단말의 BLE Noti(411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다. In addition, the product benefit screen 410 may output discount information and coupon information along with a pay button to the BLE Noti 411 of the mobile terminal.

이 때, 만약 사용자가 상품 혜택 화면(410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 5와 같이 어플리케이션을 통해 상품 혜택 화면(410)에 상응하는 매장의 상세 화면(510)을 단말에 출력할 수 있다.At this time, if the user selects the body area representing discount information and coupon information on the product benefit screen 410, the detailed screen 510 of the store corresponding to the product benefit screen 410 is displayed through the application as shown in FIG. can be output to the terminal.

이 때, 매장의 상세 화면(510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.At this time, more detailed discount and coupon information together with store information may be output on the detailed screen 510 of the store. In addition, a payment button may be output together so that the user may proceed with a payment procedure at any time.

이 때, 사용자가 매장의 상세 화면(510) 또는 상품 혜택 화면(410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 6과 같이 결제 PIN 입력 창(610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.At this time, when the user selects the payment button displayed on the store detail screen 510 or product benefits screen 410, the payment PIN input window ( 610) can be output. That is, based on the offline payment processing device linked through the application, a window for primary authentication corresponding to pre-approval at the corresponding store may be output to the mobile terminal.

이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식, 지문 인식, 얼굴 인식 및 목소리 인식 등의 방식을 이용할 수도 있다.At this time, the primary authentication may use a picture image gesture authentication method, a touch gesture authentication method, fingerprint recognition, face recognition, voice recognition, and the like, in addition to the PIN number input authentication method.

이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다. At this time, if the user inputs a PIN, the PIN may be transferred to the offline payment processing device to complete primary authentication.

이 때, 오프라인 결제 처리 장치나 서버에서 1차 인증이 완료된 사용자에 대한 사진이나 전화번호 등의 정보를 POS로 전송할 수도 있다.At this time, the offline payment processing device or server may transmit information such as a photo or phone number of the user whose primary authentication has been completed to the POS.

이 후, 도 7과 같이 매장에 설치된 POS 장치에 결제 화면(710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 정보가 표시될 수 있다. After that, as shown in FIG. 7 , information corresponding to the user for whom the primary authentication has been completed, that is, the buyer for whom the primary authentication has been completed, may be displayed on the payment screen 710 of the POS device installed in the store.

이 후, 1차 인증이 완료되면 1차 인증에 종속적이고 POS에 사인패드에 입력된 터치궤적의 크로스 포인트에 기반하여 수행되는 2차 인증을 수행할 수 있다.Thereafter, when the first authentication is completed, the second authentication, which is subordinate to the first authentication and is performed based on the cross point of the touch trajectory input to the sign pad in the POS, can be performed.

이 때, 사용자가 사전에 등록한 등록 크로스 포인트와 사인패드에 입력된 크로스 포인트를 비교하여 일치하는 경우에 2차 인증이 완료될 수 있다.At this time, when the user compares the registered cross point registered in advance with the cross point inputted on the sign pad and matches, the secondary authentication can be completed.

이 때, 사용자의 모바일 단말을 이용하여 터체궤적을 입력할 수도 있다.At this time, the user's mobile terminal may be used to input the touch trajectory.

이 후, 2차 인증이 완료되어 어플리케이션 페이를 이용한 결제가 성공하면, 도 8과 같이 사용자의 모바일 단말로 결제 성공 메시지(811)를 전송할 수 있다.Thereafter, when the secondary authentication is completed and the payment using the application pay is successful, a payment success message 811 may be transmitted to the user's mobile terminal as shown in FIG. 8 .

이 때, 결제 성공 메시지(811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.At this time, the payment success message 811 may display the name of the store where the payment was made, the payment method, and the payment amount.

또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(813)을 출력할 수 있다. In addition, when payment fails, a payment failure message 812 may be transmitted to the user's mobile terminal, and a payment screen 813 may be displayed on the mobile terminal in order to perform payment again.

이 때, 다시 결제하기 화면(813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.At this time, a payment button or a barcode for application pay payment may be output on the payment screen 813 again.

도 9 내지 도 15는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.9 to 15 are diagrams showing a member sign-up screen in the case of a non-member of an application in a payment method through BLE PUSH according to an embodiment of the present invention.

도 9 내지 도 15를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 9와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(910)을 사용자에게 출력한다.9 to 15, when a non-member of the application pay service enters an offline store in the payment method through BLE PUSH according to an embodiment of the present invention, as shown in FIG. A benefit screen 910 is output to the user.

이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(910)을 모바일 단말에 노출할 수 있다.At this time, the BLE signal transmitted by the beacon installed in the store is recognized through the application installed in the mobile terminal, and the product benefit screen 910 including discount information and coupon information in the store included in the BLE signal is exposed to the mobile terminal. can

이 때, 상품 혜택 화면(910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.At this time, the product benefit screen 910 displays discount information and coupon information on the lock screen 912 of the mobile terminal when the mobile terminal is locked, but the payment button may not be output because the user is not a member of the application pay service. .

또한, 상품 혜택 화면(910)은, 모바일 단말의 BLE Noti(911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다. In addition, the product benefit screen 910 may output discount information and coupon information to the BLE Noti 911 of the mobile terminal.

이 때, 만약 사용자가 상품 혜택 화면(910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(910)에 상응하는 도 10과 같은 매장의 상세 화면(1010)을 모바일 단말에 출력할 수 있다.At this time, if the user selects a body area representing discount information and coupon information on the product benefit screen 910, a store detail screen 1010 as shown in FIG. 10 corresponding to the product benefit screen 910 is displayed on the mobile terminal. can be printed out.

이 때, 매장의 상세 화면(1010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.At this time, more detailed discount and coupon information together with store information may be output on the detailed screen 1010 of the store. In addition, a pay app subscription button for subscribing to the application pay service may be output together so that the user can subscribe to the service for payment at any time.

이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 11과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(1110)을 사용자의 모바일 단말에 출력할 수 있다.At this time, if the user selects the pay app sign-up button, a terms and conditions agreement screen 1110 necessary for subscribing to the application pay service based on the offline payment processing system as shown in FIG. 11 can be output to the user's mobile terminal.

이 후, 사용자가 약관에 동의하면, 도 12와 같이 본인인증 화면(1210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.Thereafter, if the user agrees to the terms and conditions, as shown in FIG. 12 , the user authentication screen 1210 may be output to the mobile terminal to perform user authentication.

이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.At this time, the identity authentication may be performed by inputting the user's name, resident registration number, telecommunications company and mobile phone number, and inputting an authentication number.

이 후, 사용자의 본인인증이 완료되면, 도 13과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(1310)을 출력할 수 있다.Thereafter, when user authentication is completed, a payment PIN registration screen 1310 may be displayed on the mobile terminal to register a payment PIN number to be used for primary authentication in the application pay service as shown in FIG. 13 .

이 때, 1차 인증 방법에 따라 결제 PIN 등록 화면(1310)뿐만 아니라, 지문 등록 화면, 목소리 등록 화면 등 다양한 인증 수단의 등록 화면이 출력될 수도 있다.At this time, not only the payment PIN registration screen 1310, but also various authentication means registration screens such as a fingerprint registration screen and a voice registration screen may be output according to the primary authentication method.

이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 14와 같이 카드정보 등록 화면(1410)을 출력할 수 있다.Thereafter, a card information registration screen 1410 may be displayed on the mobile terminal as shown in FIG. 14 in order to register a card to be used in the application pay service.

이 후, 모든 정보를 입력한 뒤, 도 15와 같이 최종적으로 가입확인 화면(1510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.Thereafter, after inputting all information, a subscription confirmation screen 1510 is finally output as shown in FIG. 15, and subscription may be completed when the user selects confirmation.

이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.Thereafter, a payment button is output to the user's mobile terminal to perform primary authentication through a PIN number, and then the application pay service can be provided.

도 16은 본 발명에 따른 크로스 포인트를 등록하는 일 예를 나타낸 도면이다.16 is a diagram showing an example of registering a cross point according to the present invention.

도 16을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이 서비스를 사용하기 위해서는 사전에 크로스 포인트를 등록할 수 있다. 예를 들어, 사용자의 모바일 단말을 이용하여 어플리케이션 페이 서비스에 가입하는 과정에서 도 16과 같은 크로스 포인트 등록창(1610)이 나타나면 사용자가 직접 터치궤적(1620)을 입력함으로써 크로스 포인트(1630)를 등록할 수 있다.Referring to FIG. 16 , in order to use the application pay service according to an embodiment of the present invention, a cross point may be registered in advance. For example, when the cross point registration window 1610 as shown in FIG. 16 appears in the process of subscribing to the application pay service using the user's mobile terminal, the user directly inputs the touch trace 1620 to register the cross point 1630. can do.

이 때, 크로스 포인트(1630)는 터치궤적(1620)을 입력할 때 겹쳐지는 부분일 수 있다. 크로스 포인트(1630)를 등록할 때에는 터치궤적(1620)에 최소 하나 이상의 크로스 포인트(1630)가 포함되어야 할 수 있다. 물론, 터치궤적에 복수개의 크로스 포인트가 포함되어 있을 수 있다.In this case, the cross point 1630 may be an overlapping portion when the touch trajectory 1620 is input. When registering the cross point 1630, at least one cross point 1630 may need to be included in the touch trajectory 1620. Of course, a plurality of cross points may be included in the touch trajectory.

도 17은 본 발명에 따른 크로스 포인트를 등록하는 다른 예를 나타낸 도면이다.17 is a diagram showing another example of registering a cross point according to the present invention.

도 17을 참조하면, 사용자가 복수개의 크로스 포인트를 결제 시 사용할 등록 크로스 포인트로 등록하는 것을 확인할 수 있다.Referring to FIG. 17 , it can be confirmed that a user registers a plurality of cross points as registration cross points to be used for payment.

이 때, 2차 인증은 2차 인증 레벨에 상응하게 수행될 수 있으며, 2차 인증 레벨에 따라서 2차 인증 시 크로스 포인트의 개수나 크로스 포인트의 위치가 더 고려될 수 있다.At this time, the second authentication may be performed corresponding to the second authentication level, and the number of cross points or the location of the cross points may be further considered during the second authentication according to the second authentication level.

예를 들어, 2차 인증 레벨이 가장 낮은 1단계에 상응하는 경우에는 도 17과 같이 터치궤적(1720)에 두 개의 크로스 포인트(1730, 1731)가 포함되어 있는지 여부만을 비교할 수 있다.For example, when the second authentication level corresponds to the lowest level 1, it is possible to compare only whether or not two cross points 1730 and 1731 are included in the touch trajectory 1720 as shown in FIG. 17 .

이 때, 2차 인증 레벨이 1단계보다 높은 2단계로 향상되는 경우에는 두 개의 크로스 포인트(1730, 1731) 간의 상대적 위치를 더 고려하여 2차 인증을 수행할 수 있다. 즉, 첫번째로 생성된 크로스 포인트(1730)위 위치가 두번째로 생성된 크로스 포인트(1731)의 위치보다 위에 위치하는지 여부를 추가로 확인할 수 있다. 만약, 두번째로 생성된 크로스 포인트(1731)의 위치가 첫번째로 생성된 크로스 포인트(1730)보다 위에 위치한다면 2차 인증이 실패할 수 있다.At this time, when the second authentication level is upgraded to the second stage higher than the first stage, the second authentication may be performed by further considering the relative positions between the two cross points 1730 and 1731 . That is, it may be additionally checked whether the position on the cross point 1730 generated first is located above the position of the cross point 1731 generated secondly. If the location of the second cross point 1731 is located higher than the first cross point 1730, secondary authentication may fail.

이 때, 2차 인증 레벨이 2단계보다 높은 3단계로 향상되는 경우에는 두 개의 크로스 포인트(1730), 1731) 각각의 절대적 위치를 더 고려하여 2차 인증을 수행할 수 있다. 즉, 첫번째로 생성된 크로스 포인트(1730)의 위치가 4분할된 사인패드의 영역들 중 좌 상단의 첫번째 영역에 위치하는지 확인하고, 두번째로 생성된 크로스 포인트(1731)의 위치가 4분할된 사인패드의 영역들 중 우 하단의 4번째 영역에 위치하는지 확인할 수 있다. 만약, 각각의 크로스 포인트(1730, 1731)가 하나라도 해당 영역의 위치하지 않을 경우에는 2차 인증이 실패할 수 있다.At this time, when the second authentication level is upgraded to step 3 higher than step 2, the second step authentication may be performed by further considering the absolute positions of each of the two cross points 1730 and 1731. That is, it is checked whether the location of the first cross point 1730 is located in the first area of the upper left among the areas of the sine pad divided into 4 parts, and the position of the cross point 1731 generated secondly is located in the area of the sine pad divided into 4 parts. Among the areas of the pad, it can be checked whether it is located in the 4th area from the bottom right. If even one of each of the cross points 1730 and 1731 is not located in the corresponding area, secondary authentication may fail.

도 18은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.18 is an operational flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the side of an offline payment processing device.

도 18을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S1810).Referring to FIG. 18 , in the offline payment processing method according to an embodiment of the present invention, check-in information corresponding to a store entered by the user is acquired (S1810).

또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S1820).In addition, in the offline payment processing method according to an embodiment of the present invention, primary authentication information for primary authentication corresponding to pre-approval for purchase corresponding to a store is received from a mobile terminal (S1820).

또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S1825).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S1825).

이 후, 단계(S1825)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적이고 POS의 사인패드에 입력된 터치궤적의 크로스 포인트에 기반하여 수행되는 2차 인증을 수행한다(S1830).After that, if the primary authentication is valid as a result of the determination in step S1825, the offline payment processing method according to an embodiment of the present invention is dependent on the primary authentication and is based on the cross point of the touch trajectory input to the sign pad of the POS. and performs secondary authentication (S1830).

또한, 단계(S1825)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.In addition, if the primary authentication is not valid as a result of the determination in step S1825, primary authentication information may be received in order to perform the primary authentication again.

또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S1840). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs offline payment at a store based on the result of the second authentication (S1840). That is, when the second authentication is completed, the payment for the product or service that the user wants to purchase can be completed.

또한, 도 18에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.In addition, although not shown in FIG. 18, the offline payment processing method according to an embodiment of the present invention transmits and receives information necessary for offline payment processing with a user's mobile terminal through a communication network such as a network. In particular, information for performing check-in, primary authentication, and secondary authentication may be received from the mobile terminal, and information corresponding to offline payment processing may be provided to the mobile terminal.

이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.In this case, information for performing offline payment processing may be received from a separate application server or a POS installed in a store.

또한, 도 18에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.In addition, although not shown in FIG. 18, the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.

실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.Depending on the embodiment, the storage module for storing information may be configured independently of the offline payment processing device to support a function for offline payment processing service. At this time, the storage module may operate as a separate mass storage and may include a control function for performing the operation.

이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자가 입력하는 터치궤적에 따라 생성된 크로스 포인트를 이용하여 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.Through this offline payment processing method, when a user performs an offline payment using a mobile terminal, convenience of payment can be provided by performing secondary authentication using a cross point generated according to a touch trajectory input by the user. .

도 19는 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.19 is an operational flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the side of a mobile terminal.

도 19를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S1910).Referring to FIG. 19 , in the offline payment processing method according to an embodiment of the present invention, check-in information corresponding to a store entered by the user is acquired (S1910).

또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S1920). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.In addition, the offline payment processing method according to an embodiment of the present invention performs primary authentication corresponding to pre-approval for a purchase corresponding to a store (S1920). For example, when a PIN input window corresponding to primary authentication is received from a server corresponding to an application installed in a mobile terminal and an offline payment processing device, primary authentication may be performed by inputting a PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may determine the PIN input through the mobile terminal and process primary authentication.

또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S1925).In addition, the offline payment processing method according to an embodiment of the present invention determines whether the first authentication is valid (S1925).

단계(S1925)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.As a result of the determination in step S1925, if the primary authentication is not valid, primary authentication may be performed.

또한, 단계(S1925)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은, 1차 인증에 종속적인 2차 인증을 위해서 터치궤적에 의한 크로스 포인트 기반의 2차 인증을 수행한다(S1930).In addition, if the primary authentication is valid as a result of the determination in step S1925, the offline payment processing method according to an embodiment of the present invention provides cross-point-based two-factor authentication based on touch traces for secondary authentication dependent on the primary authentication. Car authentication is performed (S1930).

예를 들어, 크로스 포인트 간의 상대적 위치를 고려하는 경우에는, 두번째로 생성되는 크로스 포인트의 위치가 첫번째로 생성되는 크로스 포인트의 위치보다 아래에 위치하도록 터치궤적을 입력할 수 있다. 또 다른 예를 들어, 크로스 포인트 각각의 절대적 위치를 고려하는 경우에는, 첫번째 크로스 포인트는 사분할된 모바일 단말의 터치화면 영역 중 반드시 1번 영역에 생성되도록 터치궤적을 입력하고, 두번째 크로스 포인트는 사분할된 모바일 단말의 터치화면 영역 중 반드시 2번 영역에 생성되도록 터치궤적을 입력할 수 있다.For example, in the case of considering the relative position between cross points, the touch trajectory may be input such that the position of the second cross point is positioned lower than the position of the first cross point. For another example, in the case of considering the absolute position of each cross point, the first cross point inputs a touch trajectory so that it is created in area 1 of the touch screen area of the divided mobile terminal, and the second cross point is A touch trajectory may be input such that it is always generated in the second area among the divided touch screen areas of the mobile terminal.

또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 2차 인증에 상응하는 정보를 서버로 전송하고, 오프라인 결제의 결과를 수신한다(S1940). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.In addition, in the offline payment processing method according to an embodiment of the present invention, information corresponding to secondary authentication is transmitted to the server to perform offline payment at a store, and a result of the offline payment is received (S1940). For example, when offline payment is successful, a payment success message including the name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment fails, a payment failure message briefly including details of the payment failure may be received.

도 20은 도 18에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 20 is a diagram showing in detail a process of increasing the second authentication level of the second authentication among the offline payment processing methods shown in FIG. 18 .

도 20을 참조하면, 도 18에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S2010). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.Referring to FIG. 20, in the process of improving the second authentication level of the second authentication among the offline payment processing methods shown in FIG. That is, a second authentication level may be determined in consideration of a situation from when the first authentication is performed until the second authentication is performed.

이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S2015).Thereafter, it is determined whether the monitoring result satisfies the condition for improving the second authentication level (S2015).

이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.At this time, if the monitoring result indicates that the time from the first authentication until the product is submitted to the POS exceeds the preset standard purchase time, if the moving distance of the mobile terminal after the first authentication exceeds the preset standard movement distance, and When the moving speed of the mobile terminal exceeds the predetermined reference moving speed after the first authentication, it may be determined that the second authentication level enhancement condition is satisfied when the mobile terminal corresponds to at least one of the cases.

단계(S2015)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 크로스 포인트의 개수 및 크로스 포인트의 위치 중 적어도 하나의 조건을 더 고려하여 2차 인증을 수행한다(S2020).If the monitoring result of the determination in step S2015 satisfies the condition for improving the secondary authentication level, secondary authentication is performed by further considering at least one condition among the number of cross points and the location of the cross points (S2020).

예를 들어, 터치궤적을 입력할 때 크로스 포인트의 개수가 증가하도록 하거나 또는 모바일 단말의 터치화면 상에서 크로스 포인트가 생성되는 위치를 설정할 수 있다. 이 때, 사인패드 영역을 분할하여 각각의 영역을 구분하고 특정한 영역에서 크로스 포인트가 생성되도록 터치궤적을 입력하는 방식으로 크로스 포인트의 위치를 조절할 수 있다.For example, when a touch trajectory is input, the number of cross points may be increased or a position where a cross point is generated may be set on the touch screen of the mobile terminal. At this time, the position of the cross point can be adjusted by dividing the sign pad area to distinguish each area and inputting a touch trajectory so that a cross point is created in a specific area.

또한, 크로스 포인트의 위치를 고려하는 경우에는, 크로스 포인트 간의 상대적 위치를 고려하거나 또는 사인패드 영역에 따라 크로스 포인트 각각의 절대적 위치를 고려할 수도 있다.In addition, when considering the position of the cross points, the relative position between the cross points or the absolute position of each cross point according to the sign pad area may be considered.

예를 들어, 크로스 포인트 간의 상대적 위치를 고려하는 경우에는, 두번째로 생성되는 크로스 포인트의 위치가 첫번째로 생성되는 크로스 포인트의 위치보다 아래에 위치하도록 터치궤적을 입력할 수 있다. 또 다른 예를 들어, 크로스 포인트 각각의 절대적 위치를 고려하는 경우에는, 첫번째 크로스 포인트는 사분할된 사인패드 영역 중 반드시 1번 영역에 생성되도록 터치궤적을 입력하고, 두번째 크로스 포인트는 사분할된 사인패드의 영역 중 반드시 2번 영역에 생성되도록 터치궤적을 입력할 수 있다.For example, in the case of considering the relative position between cross points, the touch trajectory may be input such that the position of the second cross point is positioned lower than the position of the first cross point. For another example, in the case of considering the absolute position of each cross point, input the touch trajectory so that the first cross point is necessarily generated in the first area of the quadrant sine pad area, and the second cross point is the quadrant sine pad area. A touch trajectory can be input so that it is necessarily created in the second region among the pad regions.

또한, 단계(S2015)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키기 위한 과정을 수행하지 않고 2차 인증을 수행한다(S2030).In addition, if the monitoring result of the determination in step S2015 does not satisfy the condition for improving the second authentication level, the second authentication level is not performed and the second authentication level is performed (S2030).

도 21은 도 18에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.FIG. 21 is a diagram showing in detail a process of improving the first authentication level of the first authentication among the offline payment processing methods shown in FIG. 18 .

도 21을 참조하면, 도 18에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S2110). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.Referring to FIG. 21 , in the process of improving the first authentication level of the first authentication among the offline payment processing methods shown in FIG. 18 , a monitoring result for a mobile terminal is first obtained based on check-in information (S2110). That is, if an abnormality is found in the monitoring result, security can be strengthened depending on the situation by increasing the primary authentication level for more secure authentication.

이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S2115).Thereafter, it is determined whether the monitoring result satisfies the first authentication level improvement condition (S2115).

이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.At this time, as a result of monitoring, at least one of cases where the time from acquiring check-in information to the first authentication is performed exceeds the preset standard authentication time, and the number of fraudulent mobile payments in the store exceeds the preset standard number. If it corresponds to , it can be determined that the 1st authentication level improvement condition is satisfied. In other words, if it took an unusually long time before the first authentication was performed after the user with the mobile terminal entered the store, or if the store the user entered was a store in which fraudulent mobile payments frequently occur, it would be more For secure payment, the primary authentication level for primary authentication can be improved.

단계(S2115)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, 1차 인증 방식에 따라 1차 인증 시 고려되는 요소를 추가하여 1차 인증 레벨을 향상시킨다(S2120). 예를 들어, 1차 인증 방식이 PIN 입력이라고 가정한다면, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.If the monitoring result of the determination in step S2115 satisfies the first authentication level improvement condition, the first authentication level is improved by adding elements considered in the first authentication according to the first authentication method (S2120). For example, if it is assumed that the primary authentication method is a PIN input, if the primary authentication level increases, the keypad of the mobile terminal may be changed every time a PIN is input, rather than simply inputting a PIN. In addition, a method of inputting a PIN and then inputting a color pattern or using a dummy number to increase the length of the PIN may be used. In addition, when inputting a PIN, if earphones or headphones are connected to the audio jack of the mobile terminal and listening to music, a method of inputting a PIN through audio feedback may be used as the primary authentication level improves.

또한, 단계(S2115)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.In addition, if the monitoring result of the determination in step S2115 does not satisfy the first authentication level improvement condition, the first authentication level may be performed without increasing the first authentication level.

본 발명에 따른 오프라인 결제 처리 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 모든 형태의 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함할 수 있다. 이러한 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.The offline payment processing method according to the present invention may be implemented in the form of program instructions that can be executed through various computer means and recorded on a computer readable medium. The computer readable medium may include program instructions, data files, data structures, etc. alone or in combination. Program instructions recorded on the medium may be those specially designed and configured for the present invention or those known and usable to those skilled in computer software. Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks and magnetic tapes, optical media such as CD-ROMs and DVDs, and magnetic media such as floptical disks. - includes all types of hardware devices specially configured to store and execute program instructions, such as magneto-optical media, and ROM, RAM, flash memory, etc. Examples of program instructions may include high-level language codes that can be executed by a computer using an interpreter or the like as well as machine language codes generated by a compiler. These hardware devices may be configured to act as one or more software modules to perform the operations of the present invention, and vice versa.

이상에서와 같이 본 발명에 따른 오프라인 결제 처리 시스템, 터치궤적의 크로스 포인트를 이용한 2차 인증 기반의 오프라인 결제 처리 방법 및 이를 이용한 장치는 상기한 바와 같이 설명된 실시예들의 구성과 방법이 한정되게 적용될 수 있는 것이 아니라, 상기 실시예들은 다양한 변형이 이루어질 수 있도록 각 실시예들의 전부 또는 일부가 선택적으로 조합되어 구성될 수도 있다.As described above, the offline payment processing system according to the present invention, the offline payment processing method based on the secondary authentication using the cross point of the touch trajectory, and the device using the same are limited to the configuration and method of the embodiments described above. However, the above embodiments may be configured by selectively combining all or part of each embodiment so that various modifications can be made.

본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에, 1차 인증에 종속적이고 POS의 사인패드에 입력된 터치궤적의 크로스 포인트에 기반하여 수행되는 2차 인증을 수행하고, 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.According to the present invention, check-in information corresponding to a store entered by the user is acquired, primary authentication information for primary authentication corresponding to pre-approval for purchase corresponding to the store is received from a mobile terminal, and primary authentication is performed. If valid, secondary authentication, which is subordinate to the primary authentication and is performed based on the cross-point of the touch trajectory input to the sign pad of the POS, is performed, and offline payment is performed at the store based on the result of the secondary authentication. can Furthermore, it is possible to provide users with a stable offline payment service while maximizing convenience.

110: 어플리케이션 서버 111: 어플리케이션
120: 단말 130: POS
140: BLE 서버 141: BLE SDK
150: BLE 장치 160: 매장
210: 통신부 220: 체크인 정보 획득부
230: 1차 인증부 240: 2차 인증부
250: 결제 처리부 260: 저장부
310: 체크인 정보 수집부 320: 1차 인증 수행부
330: 2차 인증 수행부 340: 결제 수행부
410, 910: 상품 혜택 화면 411, 911: BLE Noti
412, 912: Lockscreen 510, 1010: 매장의 상세 화면
610: 결제 PIN 입력 창 710: 결제 화면
811: 결제 성공 메시지 812: 결제 실패 메시지
813: 다시 결제하기 화면 1110: 약관동의 화면
1210: 본인인증 화면 1310: 결제 PIN 등록 화면
1410: 카드정보 등록 화면 1510: 가입확인 화면
1610, 1710: 크로스 포인트 등록창 1620, 1720: 터치궤적
1630, 1730, 1731: 크로스 포인트110: application server 111: application
120: Terminal 130: POS
140: BLE server 141: BLE SDK
150: BLE device 160: store
210: communication unit 220: check-in information acquisition unit
230: primary authentication unit 240: secondary authentication unit
250: payment processing unit 260: storage unit
310: check-in information collection unit 320: primary authentication unit
330: second authentication unit 340: payment unit
410, 910: Product benefit screen 411, 911: BLE Noti
412, 912: Lockscreen 510, 1010: Store details screen
610: payment PIN input window 710: payment screen
811: payment success message 812: payment failure message
813: Payment screen again 1110: Terms and conditions agreement screen
1210: Identity authentication screen 1310: Payment PIN registration screen
1410: Card information registration screen 1510: Subscription confirmation screen
1610, 1710: Cross point registration window 1620, 1720: Touch trajectory
1630, 1730, 1731: cross points

Claims

a check-in information acquisition unit that obtains check-in information corresponding to a store entered by the user;
a primary authentication unit receiving primary authentication information for primary authentication corresponding to pre-approval for purchase corresponding to the store from a mobile terminal;
a secondary authentication unit that, when the primary authentication is valid, performs secondary authentication that is subordinate to the primary authentication and is performed based on the cross point of the touch trajectory input to the sign pad of the POS; and
A payment processing unit that performs an offline payment at the store based on the result of the second authentication.
Including,
The second authentication unit monitors at least one of a purchase time, a moving distance, and a moving speed for the mobile terminal until a product corresponding to the purchase is submitted to the POS after the first authentication, and a result of monitoring the second authentication unit is preset. When the authentication level improvement condition is satisfied, the second authentication level is increased, and when the second authentication level is improved, the second authentication is performed by further considering at least one condition among the number of cross points and the location of the cross points. Offline payment processing device, characterized in that for performing.

◈Claim 2 was abandoned when the registration fee was paid.◈

The method of claim 1,
The second authentication unit
The offline payment processing device according to claim 1 , wherein the second authentication is performed according to a comparison between the registered cross points registered by the user in advance and the cross points, and whether the cross points match.

delete

obtaining, by an offline payment processing device, check-in information corresponding to a store entered by the user;
receiving, by the offline payment processing device, primary authentication information for primary authentication corresponding to pre-approval for purchase corresponding to the store from a mobile terminal;
performing, by the offline payment processing device, a second authentication subordinate to the first authentication and performed based on a cross point of a touch trajectory input to a sign pad of the POS, when the first authentication is valid; and
Performing, by the offline payment processing device, offline payment at the store based on the result of the second authentication
Including,
The step of performing the second authentication,
After the first authentication, the offline payment processing device monitors at least one of a purchase time, a moving distance, and a moving speed for the mobile terminal until a product corresponding to the purchase is submitted to the POS. When the condition for improving the second authentication level is satisfied, the second authentication level is increased, and when the second authentication level is improved, the second authentication level is further considered by considering at least one condition among the number of cross points and the location of the cross points. Offline payment processing method characterized in that it further comprises the step of performing.