KR20000036484A - 인터넷 홈쇼핑을 위한 시디 카드 - Google Patents

Abstract

본 발명은 개인용 컴퓨터에서 개인정보 및 카드정보가 수록된 CD 카드를 이용해서, 인터넷 쇼핑몰에서 물건구매시의 대금결재 방법에 관한 것이다. CD 카드라 함은 컴퓨터 CD 드라이버에서 읽을 수 있는 소형 CD ROM 형태의 카드로서, 내부에는 신용카드와 관련된 정보를 수록하고 있으며, 현재 사용되고 있는 마그네틱 신용카드를 대신하여 인터넷 홈쇼핑에서 대금결재를 위하여 사용할 수 있도록 발명된 저가 보급형 신용카드이다.

CD 카드에 내장된 신용카드 정보는 해당 신용카드사 혹은 중계회사인 사이버 정보통신회사만이 해독할 수 있는 비밀키를 이용하여 암호화하여 내장함으로서, CD 카드에 수록된 정보는 기록자외에는 아무도 해독할 수 없도록 한다. 또한 CD 카드에 대한 사용자 비밀번호를 사용하여 CD 카드에 내장된 신용정보 파일을 함부로 액세스할 수 없도록 함으로서, CD 카드 분실시에 발생될 수 있는 문제점을 최소화하고 인터넷상에서의 전자쇼핑몰에서의 신뢰성있는 대금결재 절차를 수행할 수 있도록 한다.

또한 은행에서 발행된 직불카드도 마찬가지 방식으로 사용될 수 있다. 즉, 직불카드 정보는 발행은행 혹은 중계회사인 사이버 정보통신회사의 비밀키를 이용하여 암호화하여 내장함으로서, CD 카드에 수록된 정보는 기록자외에는 아무도 해독할 수 없도록 한다. 또한 CD 카드에 대한 사용자 비밀번호를 사용하여, CD 카드에 내장된 은행정보 파일을 함부로 액세스할 수 없도록 함으로서, 인터넷상에서의 은행거래(대금결재, 송금, 계좌이채..) 등의 업무를 안전하게 수행할 수 있다.

실제로 CD 카드는 일반인들이 가지고 있는 여러 가지 종류의 직불카드 및 신용카드들을 각각 암호화된 형태로 1개의 CD 카드에 일괄적으로 보관할 수 있도록 하는 것이 바람직하다. 이러한 역할은 인터넷상의 제 3의 신뢰기관인 사이버 정보통신회사(VAN 회사)에서 수행할 수 있다. 사이버 정보통신회사에서는 금융결재원과 제휴하여 원하는 인터넷사용자들의 신용카드정보 및 카드정보를 각각 암호화하여 파일 형태로 CD 카드에 저장함으로서 인터넷 홈쇼핑 뿐 만 아니라, 은행업무도 안전하게 수행할 수 있도록 한다.

지금까지는 개인용 컴퓨터 사용자들이 웹 브라우저를 이용하여 인터넷 전자 쇼핑몰 등에서 물건을 사고 대금결재를 하기 위해서는, 신용카드 번호와 유효기간 등의 정보를 직접 입력하여 쇼핑몰로 전송하는 방식이 사용되고 있기 때문에, 타인의 신용카드 번호와 유효기간 정보만 알면, 얼마든지 불법행위를 행할 수 있는 위험성을 안고 있다. 필요에 따라 사용자와 쇼핑몰간의 암호알고리즘이 적용되는 경우도 있지만, 현재와 같이 사용자들의 중요한 개인정보가 구매하고자하는 쇼핑몰마다 전달되는 것은 바람직하지 않다. 따라서 본 발명에서는 이러한 문제점을 해결하고, 인터넷 전자 쇼핑몰에서 안전하게 대금을 결재하기 위한 방법으로, 사용자와 쇼핑몰간의 직접적인 거래방법과 인터넷상의 사이버 정보통신회사인 제 3의 신뢰기관을 경유한 간접 거래방법을 제안한다.

사이버 정보통신회사란 인터넷상의 전자쇼핑몰로부터 신용카드회원의 신용과 카드한도 등을 조사하고, 대금 결재업무를 수탁하여 수행하는 제3의 신뢰기관을 말한다.

Description

인터넷 홈쇼핑을 위한 시디 카드{CD CARD FOR THE INTERNET HOME SHOPPING}

인터넷 홈쇼핑 사용자의 경우, 지금까지는 인터넷 전자쇼핑몰에서 구매한 물건에 대한 대금지불 방법으로 카드번호 및 유효기간을 직접 입력하여 쇼핑몰로 전달하고, 쇼핑몰에서는 다시 카드회원의 신용을 조사하기 위하여 전용선으로 연결된 정보통신업체에 전송하여 의뢰하는 방식을 사용하고 있다. 이러한 방식은 다음과 같은 문제점을 안고 있다.

첫째로 타인의 신용카드번호 및 유효기간에 관한 정보만 알고 있으면, 타인의 신용카드를 이용하여 얼마든지 물건을 구매할 수 있다

둘째로 개인의 신용카드정보와 같은 중요정보가 보호되지 않은 상태로 전송되므로 보안상의 문제를 가지고 있다.

셋째로 인터넷 사용자들은 인터넷상의 무수히 많은 쇼핑몰에서 물건을 구매할 때 마다 자신의 신용카드 정보를 알려주어야 하기 때문에 악의의 쇼핑몰 관계자는 신용정보를 도용하여 사용할 수 있는 확률이 높다.

위와 같이 제시된 3가지 문제점을 해결하기 위하여 다음과 같은 방법을 사용한 인터넷 홈쇼핑을 위한 대금결재시스템을 제안한다.

먼저 첫째로 신용카드번호 및 유효기간에 관한 정보를 누출되는 것을 방지하기 위하여 CD 카드를 사용한다. CD 카드라 함은 컴퓨터 CD 드라이버에서 읽을 수 있는 소형 CD ROM 에 사용자ID 및 신용카드와 관련된 정보를 수록함으로서, 현재 사용되고 있는 마그네틱 신용카드를 대신하여 인터넷 홈쇼핑에서 대금결재를 위하여 사용할 수 있도록 제안된 신용카드이다. 둘째로 제기된 보안상의 문제점은 CD 카드에 내장된 신용카드 정보를 해당 신용카드사 혹은 중계회사인 사이버 정보통신회사만이 해독할 수 있는 비밀키를 이용하여 암호화하여 내장함으로서, CD 카드에 수록된 정보는 기록자 외에는 아무도 해독할 수 없도록 한다. 또한 CD 카드에 대한 사용자 비밀번호를 사용하여 CD 카드에 내장된 신용정보 파일을 함부로 액세스할 수 없도록 함으로서, CD 카드 분실시에 발생될 수 있는 문제점을 최소화하고 인터넷상에서의 전자쇼핑몰에서의 신뢰성있는 대금결재 절차를 수행할 수 있도록 한다.

셋째로 제기된 인터넷사용자와 쇼핑몰간의 1:1 방식에서의 문제점으로 지적된 쇼핑몰에 대한 개인정보의 누출문제를 해결하기 위하여, 인터넷공간상의 제 3의 신뢰기관인 사이버정보통신회사를 이용하여 간접 대금결재방법을 사용함으로서, 인터넷상에서의 홈쇼핑 대금결재방법은 이러한 문제점을 보완하고 보다 안전한 전자상거래 환경을 구축하는데 목적이 있다.

본 발명에서는 CD 카드와 인터넷상의 대금결재방법으로서, 쇼핑몰과 인터넷사용자간의 직접대금결재방법과 쇼핑몰, 인터넷사용자, 사이버정보통신업체간의 간접대금결재방법을 제시한다.

따라서 상기한 바와 같이 동작되는 종래 방식에서의 문제점을 해결하고`인터넷 전자쇼핑몰에서의 안전한 대금결재를 위한 방법으로서 다음과 같은 독창성을 가진다.

(1) CD 카드라는 독창적이고, 저가보급형의 신용카드를 사용함으로서, 인터넷상의 전자상거래에서 발생되는 정보보안 문제를 해결한다.

(2) 기존의 대금결재 방식과는 달리 인터넷상의 제3의 신뢰기관인 사이버 정보통신회사(가칭)을 이용하여 보다 안전하고, 신뢰성있는 전자상거래시스템을 구현한다.

(3) 신용카드정보와 같은 중요정보를 보호하기 위한 암호알고리즘을 적용한다.

① 비밀번호 인증을 통한 CD 카드내의 파일 접근제어 알고리즘

② CD 카드에 저장되는 신용카드정보에 대한 비밀키 암호알고리즘

③ 기타 국가 인증기반구조인 공개키기반구조를 이용한 보안알고리즘

(사용자 서명알고리즘, 사이버정보통신회사의 공개키 암호알고리즘 적용)

도 1은 인터넷 홈쇼핑을 위한 직접 대금결재방식

도 2은 인터넷 홈쇼핑을 위한 간접 대금결재방식

도 3은 인터넷 홈쇼핑에서의 암호화방안

〈도면의 주요 부분에 대한 부호의 설명〉

(도 1) 도면내 표기

(도 2) 도면내 표기

(도 3) 도면내 표기

상기한 바와 같은 목적을 달성하기 위하여 창안된 본 발명은 크게 다음과 같이 구성되며 첨부된 도면에 의해 상세히 설명하면 다음과 같다.

(도 1의 동작설명)

① 오프라인으로 은행 혹은 신용카드사로부터 CD 카드를 발급받는다. 이때 발급된 CD 카드에는 카드회원의 신상정보와 카드정보등 온라인 전자상거래를 위하여 요구되는 정보를 발급자(은행 혹은 신용카드사)만이 해석할 수 있는 암호알고리즘을 이용하여 CD 내의 파일형식으로 저장하고, 또한 CD 카드는 사용자의 비밀번호 인증을 이용하여 CD 내의 파일에 접근할 수 있도록 보안기능을 부여할 수 있다.

② 사용자는 인터넷 전자쇼핑몰에서 상품을 고르고, 장바구니를 이용하여 구매대금을 합산한다. 대금결재를 위한 과정으로 기타 자료를 입력한 후, 신용카드정보를 입력하기 위해서는, CD 드라이버에 자신의 CD 카드를 입력하고, 비밀번호 인증을 통하여, CD 내의 암호화된 카드회원의 정보파일을 읽고, 이를 쇼핑몰로 전송한다.

쇼핑몰에서는 인터넷사용자로부터 수신된 카드회원의 정보파일을 전용선으로 연결된 정보통신회사 혹은 직접 해당 카드사 혹은 은행으로 전송하여, 대금 결재를 위한 승인번호를 취득한다.

③ 쇼핑몰에서는 인터넷 사용자에게 실시간으로 구매대금, 승인번호등을 포함한 전자영수증을 발급한다. 택배회사를 통하여 물건이 배달되고, 익월 결재일에 고객의 구좌에서 쇼핑몰 구좌로 구매대금이 계좌이채된다.

(도 2의 동작설명)

① 오프라인으로 은행, 신용카드사 혹은 중계회사인 사이버정보통신회사로 부터 CD 카드를 발급 받는다. 이때 발급된 CD 카드에는 카드회원의 신상정보와 카드정보등 온라인 전자상거래를 위하여 요구되는 정보를 사이버정보통신회사만이 해석할 수 있는 암호알고리즘을 이용하여 CD 내의 파일형식으로 저장하고, 또한 CD 카드는 사용자의 비밀번호 인증을 이용하여 CD 내의 파일에 접근할 수 있도록 보안기능을 부여할 수 있다.

이러한 여러 은행 및 신용카드사로 부터 발급된 카드정보 화일은 사이버 정보통신회사를 통하여 사용자의 요구에 따라, 1개의 통합 CD 카드로 발급될 수 있다.

② 사용자는 인터넷 전자쇼핑몰에서 상품을 고르고, 장바구니를 이용하여 구매대금을 합산한다. 대금결재를 위한 과정으로 기타 자료를 입력한 후, 신용카드정보를 입력하기 위해서 사이버 정보통신회사로 접속한다.

③ 사용자는 사이버 정보통신회사로 자신의 카드정보를 전송하기 위하여 CD 드라이버에 자신의 CD 카드를 입력하고, 비밀번호 인증을 통하여, CD 내의 암호화된 카드회원의 정보파일을 읽고, 이를 사이버 정보통신회사로 전송한다.

사이버 정보통신회사는 금융기관에서 발행하는 다양한 은행 직불카드, 신용카드들에 대한 신용조회 및 대금결재를 대행하는 회사로서, 인터넷 사용자로부터 수신된 카드회원의 암호화된 파일을 수신하여 이를 복호하여, 이를 전용선으로 연결된 금융결재원 전산실에서 카드회원의 신용여부를 조사하고, 필요에 따라, 해당 카드사 혹은 은행으로 전송하여 대금 결재를 위한 카드한도등을 체크한 후, 최종적으로 승인번호를 획득한다.

④ 사이버 정보통신회사는 승인번호를 쇼핑몰에 전달한다.

⑤ 쇼핑몰에서는 인터넷 사용자에게 실시간으로 구매대금, 승인번호등을 포함한 전자영수증을 발급한다. 택배회사를 통하여 물건이 배달되고, 익월 결재일에 고객의 구좌에서 쇼핑몰 구좌로 구매대금이 계좌이채된다.

(도 3의 동작설명)

도 3의 그림은 국내 인증기반구조인 공개키기반구조가 구축된 후, 공개키 방식을 이용하여 인터넷 홈쇼핑사용자, 은행등 금융기관 혹은 사이버정보통신회사, 쇼핑몰간의 암호화 방식을 도시한다.

① 인터넷 사용자는 오프라인으로 본인이 거래하고 하고자하는 은행 혹은 신용카드사의 정보를 암호화하여 수록하는 CD 카드를 사이버정보통신회사로부터 발급 받는다. 이때 발급된 CD 카드에는 카드회원의 신상정보와 카드정보등 온라인 전자상거래를 위하여 요구되는 정보를 발급자만이 해석할 수 있는 암호알고리즘을 이용하여 CD 내의 파일형식으로 저장하고, 또한 CD 카드는 사용자의 비밀번호 인증을 이용하여 CD 내의 파일에 접근할 수 있도록 보안기능을 부여할 수 있다.

② 사용자는 인터넷 전자쇼핑몰에서 상품을 고르고, 장바구니를 이용하여 구매대금을 합산한다. 대금결재를 위한 과정으로 기타 자료를 입력한 후, 신용카드정보를 입력하기 위해서 사이버 정보통신회사로 접속한다.

③ 사용자는 사이버 정보통신회사로 암호화된 자신의 카드정보를 전송하기 위하여, 사용자 자신의 개인키를 이용한 서명문을 작성하여, 이를 첨부하여 다시 사이버정보통신회사의 공개키를 이용하여 암호화하여 사이버정보통신회사로 전송한다.

사이버 정보통신회사는 이를 자신의 개인키로 복호하고, 송신자의 서명문을 확인하고, 신용카드정보를 금융결재원으로 보내서 카드회원에 대한 신용을 조회한다. 이상이 없는 경우에는 금융결재원으로부터, 승인번호를 획득한 후, 이를 쇼핑몰에 전달한다.

쇼핑몰에서는 인터넷 사용자에게 실시간으로 구매대금, 승인번호등을 포함한 전자영수증을 발급한다. 택배회사를 통하여 물건이 배달되고, 익월 결재일에 고객의 구좌에서 쇼핑몰 구좌로 구매대금이 계좌이채된다.

이상에서 상세히 설명한 바와 같이 동작하는 본 발명에 있어서, 개시되는 발명중 대표적인 것에 의하여 얻어지는 효과를 간단히 설명하면 다음과 같다.

인터넷 홈쇼핑 사용자의 경우, 지금까지는 인터넷 전자쇼핑몰에서 구매한 물건에 대한 대금지불 방법으로 카드번호 및 유효기간을 입력하여 쇼핑몰로 전달하고, 쇼핑몰에서는 다시 카드회원의 신용을 조사하기 위하여 정보통신업체에 전송하여 의뢰하는 방식을 사용하고 있다. 이는 카드번호 및 유효기간과 같은 중요정보가 보호되지 않은 상태로 쇼핑몰로 전달되고, 다시 정보통신업체로 전달되기 때문에 안전성에 관한 문제가 제기된다. 그러나 본 발명에 의한 대금결재방법은 다음과 같다.

인터넷에 연결된 개인용 컴퓨터에서 본 발명에 의한 CD 카드와 관련 소프트웨어를 장착함으로서, CD 카드를 이용하면 대금지불 방법으로 CD 카드로부터 읽힌 암호화된 데이터와 구매와 관련된 데이터를 함께 쇼핑몰이 아닌 제3의 신뢰기관인 사이버 정보통신업체로 전달함으로서, 사이버 정보통신업체로 하여금 대금결재를 수행하도록 함으로서, 사이버 공간상에서의 안전한 전자상거래를 위한 새로운 대금지불방법을 제공한다.

이와 더불어 인터넷 사용자에게 발급되는 CD 카드에는 은행, 신용카드회사 혹은 사이버정보통신업체에서 발급한 암호화된 카드정보뿐 만 아니라, 사용자의 요구와 취향에 맞도록 홈쇼핑에 관한 사이트들을 품목별로 분류하여 저장할 수도 있다. 즉, 인터넷 사용자들이 홈쇼핑을 원할 때, CD 카드를 동작시킴으로서 관심있는 홈쇼핑사이트에 접속하고, 물건을 고른 후, 바로 사이버정보통신회사로 접속하여 대금결재과정을 수행할 수 있도록 홈쇼핑과 관련된 전 기능을 CD 카드에 내장할 수 있도록 한다.

Claims (4)

1. 본 발명에서 사용되는 CD 카드라 함은 컴퓨터 CD 드라이버에서 읽을 수 있는 소형 CD ROM의 형태로서, 내부에는 개인정보와 신용카드와 관련된 정보를 수록하고 있으며, 현재 사용되고 있는 마그네틱 신용카드를 대신하여 인터넷 홈쇼핑에서 대금결재를 위하여 사용할 수 있도록 발명된 저가 보급형의 차세대 신용카드이다. CD 카드는 은행, 신용카드회사와 협약을 맺은 사이버정보통신회사에 의해 CD 카드를 발급할 수 있다.

   CD 카드에는 은행별 파일(카드정보화일)과 신용카드회사별 파일들로 각각 보관될 수 있다. 또한 CD 카드의 분실시에 발생할 수 있는 문제를 해결하기 위하여 CD 카드에 대한 비밀번호 기능을 내장한다. 즉, 비밀번호 확인과정을 거친 후, CD 카드의 내용에 대한 접속이 가능하도록 한다. CD 카드내에 저장된 각 카드정보 파일은 은행, 신용카드회사 ID와 함께 중계회사인 사이버정보통신회사에 의해 암호화되어 저장된다. 또한 사이버 정보통신회사는 각종 은행 및 신용카드사에서 발급된 정보를 취합하여 한 개의 통합 CD 카드를 제작할 수 있다.

   이와 더불어 인터넷 사용자에게 발급되는 CD 카드에는 암호화된 카드정보뿐 만 아니라, 사용자의 요구와 취향에 맞도록 홈쇼핑에 관한 사이트들을 품목별로 분류하여 저장할 수도 있다. 즉, 인터넷 사용자들이 홈쇼핑을 원할 때, CD 카드를 동작시킴으로서 관심있는 홈쇼핑사이트에 접속하고, 물건을 고른 후, 바로 사이버정보통신회사로 접속하여 대금결재과정을 수행할 수 있도록 홈쇼핑과 관련된 전 기능을 CD 카드에 내장할 수 있도록 한다.
2. 인터넷 사용자가 인터넷 쇼핑몰에서 물건을 구매하고 대금을 결재하기 위한 방법으로서, 기존의 쇼핑몰과의 직접 대금결재방식이 아닌 인터넷상의 제3의 신뢰기관인 사이버 정보통신회사와 연결하여 구매대금을 결재하는 방법에 관한 것이다. 사이버 정보통신회사는 인터넷 홈쇼핑 고객과 신용카드회사 혹은 은행간의 신뢰성있는 대금결재 기능을 제공하는 제 3의 신뢰기관이다.

   발명의 방식에 의하면, 개인 인터넷 사용자는 웹브라우저 상에서 인터넷 전자 쇼핑몰을 방문하여 물건을 구매할 경우, 대금결재를 위하여 CD 카드에 대한 비밀번호 인증을 거친후, CD 카드에 기록된 결재하고자 하는 암호화된 신용카드정보 화일을 사용자 ID, 쇼핑몰 ID 및 카드결재 대금 정보와 함께 사이버 정보통신회사로 보내고, 사이버 정보통신회사에서는 수신된 정보를 복호하여, 신용카드정보를 이용하여 금융결재원 전산망을 통해, 카드회원의 신용상태 등을 조회하고, 아무런 문제가 없으면 승인번호를 쇼핑몰에게 전달하고, 쇼핑몰에서는 다시 인터넷 사용자에게 카드결재가 완료되었음을 알려주는 방식이다. 이에 대한 과정은 도 2와 같다.
3. 제 2 항에서 CD 카드에 기록되는 신용카드정보 화일은 CD 카드를 발행한 사이버 정보통신회사만이 해독할 수 있는 비밀키 암호알고리즘을 이용한다. 이때 사용되는 암호방식으로는 발행일자를 포함하는 시간스템프(time stamp)와 사용자 ID, 은행 혹은 신용카드회사 ID를 매개변수로 하여 암호화된 카드정보 화일은 사이버 정보통신회사만이 해독할 수 있는 비밀키 암호알고리즘을 이용한다. 왜냐하면 CD 카드 분실시에 발생될 수 있는 도용 방지와 CD 카드 취소 및 재발급과 관련된 관리 기능이 포함되어야 한다. 또한 인터넷상의 정보보안을 위하여 인터넷 사용자와 사이버정보통신회사와의 카드정보를 보호하기 위하여 암호알고리즘을 적용할 수 있다. 현재 진행되고 있는 공개키기반 구축사업과 연계하여 향후에는 공개키 방식에 의한 정보보안 방안이 제시될 수 있다. 즉, CD 카드의 신용카드정보를 사용자의 개인키에 의한 서명문을 작성하여, 카드정보와 서명문을 다시 사이버정보통신회사의 공개키를 이용하여 암호화하여 사이버정보통신회사로 전송하고, 사이버정보통신회사에서는 자신의 개인키로 복호하고, 상대방의 공개키로 서명문을 확인한 후, 비밀키를 이용하여 신용정보화일을 해독하여, 금융결재원 전산망을 통해, 카드회원의 신용상태 등을 조회하고, 아무런 문제가 없으면 승인번호를 쇼핑몰에게 전달하고, 쇼핑몰에서는 다시 인터넷 사용자에게 카드결재가 완료되었음을 알려주는 방식이다.
4. 제 2 항에 있어서 개인 인터넷 사용자가 인터넷상의 전자쇼핑몰에서 대금결재를 할 경우에는 사이버 정보통신회사를 경유하지 않고, 전자쇼핑몰에서 전용선으로 연결된 기존의 정보통신회사를 경유하거나, 혹은 인터넷으로 연결된 은행 혹은 신용카드사와 직접 연결될 수 있다. 이러한 경우에는 은행 혹은 신용카드사에서 직접 카드회원들에게 회원 ID와 회원들의 카드정보를 암호화하여 CD 카드를 발급한다. 사용자는 인터넷 전자쇼핑몰에서 상품을 고르고, 대금결재를 위한 과정으로 자신의 CD 카드를 입력하고, 비밀번호 인증을 통하여, CD 내의 암호화된 카드회원의 정보파일을 읽고, 이를 쇼핑몰로 전송한다. 쇼핑몰에서는 인터넷사용자로부터 수신된 카드회원의 정보파일을 전용선으로 연결된 정보통신회사 혹은 직접 해당 카드사 혹은 은행으로 전송하여, 대금 결재를 위한 승인번호를 취득한다. 쇼핑몰에서는 인터넷 사용자에게 실시간으로 구매대금, 승인번호등을 포함한 전자영수증을 발급한다. 택배회사를 통하여 물건이 배달되고, 익월 결재일에 고객의 구좌에서 쇼핑몰 구좌로 구매대금이 계좌이채된다. 이에 대한 과정은 도 1과 같다.