KR20010056759A - 전자지갑을 이용한 전자지불 서비스 방법 - Google Patents

Abstract

1. 청구범위에 기재된 발명이 속한 기술분야

본 발명은 전자지갑을 이용한 전자지불 서비스 방법 및 상기 방법을 실현시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체에 관한 것임.

2. 발명이 해결하려고 하는 기술적 과제

본 발명은, 전자지불시스템에서 사용자의 모든 정보를 암호화 기법을 이용하여 안전하게 보관하고 지불에 관련된 일체의 정보를 암호화 기법을 이용하여 전송함으로써, 사용자의 지불처리를 안전하고 편리하게 제공하기 위한 전자지갑을 이용한 전자지불 서비스 방법 및 상기 방법을 실현시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체를 제공하고자 함.

3. 발명의 해결방법의 요지

본 발명은, 인터넷 전자상거래 전자지불시스템에서 전자지갑을 이용한 전자지불 서비스 방법에 있어서, 상기 전자지갑에 고객의 지불정보와 암호화 키를 입력하는 제 1 단계; 고객의 제1 상품 주문시에, 상기 전자지갑의 안전성을 보장하기 위하여 인증을 통해 상기 전자지갑을 초기 구동시키고, 상기 전자지갑내에 제1 상품정보를 저장하는 제 2 단계; 제2 상품 주문시에, 상기 전자지갑의 구동을 차별화하여 제2 상품정보를 상기 전자지갑으로 인가시켜 상기 제1 및 제2 상품정보를 비교하고, 비교결과에 따라 최신의 정보로 갱신하는 제 3 단계; 및 상기 전자지갑이 보안소켓을 통해 쇼핑서버 및 지불서버와 통신하여 주문된 상품에 대한 대금을 지불 처리하는 제 4 단계를 포함함.

4. 발명의 중요한 용도

본 발명은 인터넷 전자상거래 지불시스템 등에 이용됨.

Description

전자지갑을 이용한 전자지불 서비스 방법{Method of electronic payment service with electronic wallet}

본 발명은 전자지불시스템에서 사용자의 모든 정보를 암호화 기법을 이용하여 안전하게 보관하고 지불에 관련된 일체의 정보를 암호화 기법을 이용하여 전송함으로써, 사용자의 지불처리를 안전하고 편리하게 제공할 수 있도록 한 전자지갑을 이용한 전자지불 서비스 방법 및 상기 방법을 실현시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체에 관한 것이다.

전자상거래(EC : Electronic Commerce)는 인터넷(Internet)이나 개인용컴퓨터(PC) 통신을 이용해 상품 등을 사고 파는 행위를 말하는 것으로, 넓은 의미로는 컴퓨터 통신망을 통해 이루어지는 상품 및 서비스 구매나 발주 광고 활동 등이 모두 포함된다. 이와 같은 거래의 가장 큰 장점은 시간과 공간의 제약이 없다는 점이기 때문에 직접 매장까지 나가는 번거로움을 덜 수 있고, 거래대금은 주로 신용카드로 결제된다. 또한, 유통 비용이나 건물 임차료 등의 비용이 전혀 없으며 전세계 모든 인터넷 가입자가 잠재고객이란 점에서 첨단황금 어장에 비유되기도 하고 광속 거래(CALS : Commerce at the light speed)에 포함시키기도 한다.

이러한 전자상거래를 이용하는 방식으로 전자지불 방식이 있는데, 현재 운영되고 있는 인터넷의 쇼핑서버에서는 지불절차까지 지원해 주고 있다. 그러나, 이러한 지불 방법은 정보 보호의 개념을 배제한 채로 운영되는 경우가 대부분이고, 설령 정보 보호 장치를 설치했다 하더라도 월드와이드 웹(WWW : World Wide Web) 통신의 보안을 위한 방법인 보안소켓계층(SSL : Secure Socket Layer)을 사용하는 것이 고작이다.

전자지불 방법은 대개의 경우 사용자의 신용카드 번호를 쇼핑서버로 전송하게 하는 방법이 일반적이다. 이때에, 신용카드 정보를 평문의 형태로 전송하게 되므로 인터넷상에서 이 정보를 도청하여 사용하는 것이 가능하다. 또한, 쇼핑서버에서 요구하는 정보가 신용카드의 계좌번호와 만기일 뿐이어서 다른 사용자의 신용카드를 사용하는 행위도 가능하게 하고 있다.

지불시스템(PG : Payment Gateway)은 전자상거래에서의 신용카드사와 같은 금융기관의 가장 기본적인 역할은 구매에 대한 지불승인 및 정산이다. 이는 궁극적으로 상품을 판매한 상점이 카드사와 연계된 시스템을 사용하여 판매대금을 지불받도록 하는 것이다.

PG 서비스는 상점(Merchant)과 카드사를 온라인(On-line)으로 연결해 주고, 지불에 따른 승인이나 정산 등의 여러 업무를 수행한다.

일반적으로, 인터넷과 같은 개방망에서 안전한 거래, 즉 전자상거래가 이루어지기 위해서는 거래내용이 제3자에게 노출되는 것을 방지하기 위한 기밀성, 거래내용의 변조를 방지하기 위한 무결성, 성립된 거래에 대한 부당한 번복을 방지하기 위한 부인방지, 승인되지 않은 거래의 생성을 방지하기 위한 상호인증 등이 제공되어야 한다. 이러한 기능의 구현을 위해서는 암호화 알고리즘 기반의 안전한 전자상거래 프로토콜이 이용된다.

그런데, 암호화 알고리즘 기반의 거래 프로토콜을 이용한 전자상거래가 이루어지기 위해서는 통상 고객시스템, 즉 고객의 컴퓨터에 설치되는 전자지갑(Digital Wallet) 소프트웨어가 요구된다. 이러한 고객용 전자지갑은 다양한 전자상거래 프로토콜을 지원함으로써, 고객의 지불수단의 선택을 가능하게 한다.

이상에서와 같이, 지불처리시에 사용자의 정보를 얼마나 안전하게 전송하고 저장하느냐가 지불시스템의 가장 중요한 기술이라고 할 수 있다.

그러나, 종래의 전자상거래 서비스들은 대부분 WWW을 기반으로 하기 때문에 WWW의 보안이 제대로 제공되지 못하여 사용자의 정보를 안전하게 전송하지 못했다. 따라서, 일부에서는 이를 해결하기 위해 SSL을 사용하지만 SSL이 가지고 있는 보안상의 문제점 때문에 완벽하게 보안문제를 해결 할 수 없었다. 이러한 SSL은 WWW 통신의 보안을 위해 개발된 기술로서, WWW 통신과 전자지불은 그 특성이 다르기 때문에 설령 SSL을 사용한다 하더라도 전자지불을 안전하게 해 주지는 못한다.

이를 구체적으로 살펴보면, 대표적인 약점으로는 전송되는 메시지에 대해 전자서명을 생성할 수 없다는 것을 들 수 있다. 왜냐하면, 전자지불에서는 당사자들이 전송하는 메시지에 전자서명을 포함시키는 것이 필수적이기 때문이다. 또한, 현재 국내에서 사용하는 SSL은 암호키의 크기를 40비트로 제한하고 있는데, 40비트의 키로 암호화된 암호문은 그 강도가 매우 약하여 전자지불처럼 민감한 자료를 전송하는 데에는 적합하지 않다.

따라서, WWW를 이용한 지불처리가 아닌 전용프로그램, 즉 전자지갑을 통해 지불에 관련된 모든 일을 처리하며, 이때 암호화 기법을 사용하여 지불처리시 전송되는 모든 정보를 암호화 처리하여 전송하고, 또한 전자지갑 자체의 보안사항을 고려하여 사용자의 지불에 관련된 정보를 암호화해서 저장함으로써, 사용자의 지불에 관한 모든 처리를 안전하고 편리하게 제공할 수 있는 방안이 필수적으로 요구된다.

상기한 바와 같은 문제점을 해결하기 위하여 안출된 본 발명은, 전자지불시스템에서 사용자의 모든 정보를 암호화 기법을 이용하여 안전하게 보관하고 지불에 관련된 일체의 정보를 암호화 기법을 이용하여 전송함으로써, 사용자의 지불처리를 안전하고 편리하게 제공하기 위한 전자지갑을 이용한 전자지불 서비스 방법 및 상기 방법을 실현시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체를 제공하는데 그 목적이 있다.

도 1 은 본 발명이 적용되는 전자지불시스템의 구성 예시도.

도 2 는 본 발명에 따른 전자지불 서비스 방법중 상품주문에 따른 전자지갑 구동 과정을 나타낸 일실시예 설명도.

도 3 은 본 발명에 따른 전자지불 서비스 방법중 2차 상품 전송시 전자지갑 구동 제한 및 상품 정보 등록 과정을 나타낸 일실시예 설명도.

도 4 는 본 발명에 따른 전자지불 서비스 방법중 전자지갑에서의 패스워드 활용 및 사용자 인증 과정을 나타낸 일실시예 설명도.

도 5 는 본 발명에 따른 전자지불 서비스 방법중 전자지갑내에서의 키 관리 과정을 나타낸 일실시예 설명도.

*도면의 주요 부분에 대한 부호의 설명

11 : 전자지갑 12 : 쇼핑서버

13 : 지불서버 14 : 인증센터(CA)

상기 목적을 달성하기 위한 본 발명은, 인터넷 전자상거래 전자지불시스템에서 전자지갑을 이용한 전자지불 서비스 방법에 있어서, 상기 전자지갑에 고객의 지불정보와 암호화 키를 입력하는 제 1 단계; 고객의 제1 상품 주문시에, 상기 전자지갑의 안전성을 보장하기 위하여 인증을 통해 상기 전자지갑을 초기 구동시키고, 상기 전자지갑내에 제1 상품정보를 저장하는 제 2 단계; 제2 상품 주문시에, 상기 전자지갑의 구동을 차별화하여 제2 상품정보를 상기 전자지갑으로 인가시켜 상기 제1 및 제2 상품정보를 비교하고, 비교결과에 따라 최신의 정보로 갱신하는 제 3 단계; 및 상기 전자지갑이 보안소켓을 통해 쇼핑서버 및 지불서버와 통신하여 주문된 상품에 대한 대금을 지불 처리하는 제 4 단계를 포함하여 이루어진 것을 특징으로 한다.

그리고, 본 발명은 프로세서를 구비한 인터넷 전자상거래 전자지불시스템에, 전자지갑에 고객의 지불정보와 암호화 키를 입력하는 기능; 고객의 제1 상품 주문시에, 상기 전자지갑의 안전성을 보장하기 위하여 인증을 통해 상기 전자지갑을 초기 구동시키고, 상기 전자지갑내에 제1 상품정보를 저장하는 기능; 제2 상품 주문시에, 상기 전자지갑의 구동을 차별화하여 제2 상품정보를 상기 전자지갑으로 인가시켜 상기 제1 및 제2 상품정보를 비교하고, 비교결과에 따라 최신의 정보로 갱신하는 기능; 및 상기 전자지갑이 보안소켓을 통해 쇼핑서버 및 지불서버와 통신하여 주문된 상품에 대한 대금을 지불 처리하는 기능을 실현시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체를 제공한다.

본 발명은 전자상거래 시스템에서 사용자의 지불처리를 일괄하는 전자지갑을 통해, 사용자의 모든 정보를 암호화 기법을 이용해서 안전하게 보관하고 지불에 관련된 일체의 정보를 암호화 기법을 이용해서 전송하기 때문에, 기밀성, 무결성, 사용자 인증 서비스를 제공할 수 있다. 또한, 전자지갑내에서 암호화에 사용되는 키 관리를 통해 더욱더 안전한 전자상거래 지불시스템을 보장한다.

상술한 목적, 특징들 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일실시예를 상세히 설명한다.

도 1 은 본 발명이 적용되는 전자지불시스템의 구성 예시도로서, 도면에서"11"은 전자지갑, "12"는 쇼핑서버, "13"은 지불서버, 그리고 "14"는 인증센터를 각각 나타낸다.

도 1에 도시된 바와 같이, 전자지불시스템은 전자지갑(11), 쇼핑서버(12), 지불서버(13), 인증센터(14)로 구성된다.

고객은 쇼핑서버(12)로부터 상품을 주문하게 되면, 전자지갑(11)이 구동된다.

전자지갑(11)에서 지불을 처리하기 위해서는 고객의 지불정보, 즉 신용카드 정보와 암호화에 사용될 키 정보가 미리 입력되어 있어야한다. 입력이 제대로 되어 있다면, 전자지갑(11)을 통해 쇼핑서버(12), 지불서버(13)와 통신을 통해 지불처리를 할 수 있다. 즉, 상품주문 이외의 모든 지불 절차를 전자지갑(11)을 통하여 사용자는 처리하게 된다.

전자지갑(11)의 역할을 보다 상세히 설명하면 다음과 같다.

전자지갑(11)은 전자지불시스템에서 사용자의 지불처리를 안전하고 편리하게 제공하기 위해 지불에 관련된 일체의 행동을 처리한다. 이는 기존의 지불시스템에서 사용하던 WWW 통신이 아닌 전용프로그램을 두어 지불에 관련된 일체의 행동을 처리한다. 이때, 암호화 기법을 사용하여 지불처리시 전송되는 정보를 암호화하고, 사용자의 정보를 안전하게 보관하기 위해 암호화한다. 또한, 구동을 차별화하여 상품주문시 구동인지 전자지갑 자체의 구동인지를 나누어 처리한다. 또한, 2개 이상 하나의 컴퓨터에서 구동되지 못하게 제한되고, 안전성을 더욱 보장받기 위해 초기 구동시 인증 단계를 거치게 된다. 그리고, 전자지갑(11)내에서 암호화에 사용되는키를 관리할 수 있는 기능을 포함한다.

도 2 는 본 발명에 따른 전자지불 서비스 방법중 상품주문에 따른 전자지갑 구동 과정을 나타낸 일실시예 설명도로서, 물건 주문시 전자지갑(11)이 구동되는 형태를 나타낸다.

고객이 브라우저를 이용하여 상품의 구입을 요청하면, 4가지 정보(name, code, price, num)가 컴퓨터 그래픽스 인터페이스(CGI : Computer Graphics Interface) 프로그램으로 넘겨진다. 이때, CGI 프로그램은 이 네 가지 정보를 이용하여 특별한 형태의 하이퍼텍스트 생성언어(HTML : Hypertext Transfer Markup Language) 문서를 생성하여 고객에게 전송한다.

이때에, 이 HTML 문서는 마임타입(MIME type)으로 "application/x-pay"를 지정받는다. 고객의 컴퓨터로 전송된 이 문서는 특정한 플러그-인 프로그램을 구동시키게 되고, 이 플러그-인 프로그램이 전자지갑(11)을 구동시킨다. 이때, 브라우저에 전송되어 온 쇼핑 정보를 전자지갑(11)에 등록하게 된다.

구동된 전자지갑(11)은 이때부터 소켓을 이용하여 쇼핑서버(12), 지불센터(13)와 통신한다.

고객이 홈페이지에서 물건을 주문하게 되면 주문버튼에 링크되어 있는 웹서버의 CGI 프로그램이 구동하게 된다.

도 3 은 본 발명에 따른 전자지불 서비스 방법중 2차 상품 전송시 전자지갑 구동 제한 및 상품 정보 등록 과정을 나타낸 일실시예 설명도로서, 물건을 다수 주문시 지갑의 다수 구동을 제한하는 절차를 나타낸다.

최초 물건 주문이후 다시 고객이 물건을 주문하게 되면, 상기 도 2의 형태가 반복이 되는데, 이때 전자지갑(11)을 하나 더 구동시키는 것이 아니라 기존에 구동되어 있는 전자지갑(11)에게 쇼핑정보를 넘겨주어야 한다. 이를 위해서, 먼저 전자지갑(11)이 구동되기전에 미리 구동되어있는 전자지갑(11)이 있는지를 검사하고, 미리 구동되어 있는 전자지갑(11)이 있으면 전송되어온 쇼핑정보를 파일의 형태로 디스크에 저장한다. 그리고, 미리 구동되어 있는 전자지갑(11)에서는 일정 시간마다 검색을 하여 파일이 저장되어 있는지를 검사한다.

검사결과, 특정 화일이 저장되어 있으면, 미리 구동되어 있는 전자지갑(11)에서 쇼핑정보를 읽어 업데이트시킨 뒤 특정파일을 삭제한다.

도 4 는 본 발명에 따른 전자지불 서비스 방법중 전자지갑에서의 패스워드 활용 및 사용자 인증 과정을 나타낸 일실시예 설명도로서, 전자지갑(11)의 사용자 인증에 사용되는 패스워드의 활용예를 나나탠다.

전자지갑(11)에는 고객의 신용카드 정보가 저장되는데, 이 정보들은 매우 민감한 정보이므로 평문으로 저장할 수는 없고, 암호화하여 저장해야 한다. 이때, 암호화에 이용되는 키로 사용자가 입력한 패스워드를 이용한다. 그러나, 사용자 인증에 사용되는 패스워드를 그대로 신용카드의 암호화에 이용할 경우에는 문제점을 유발시킬 수 있다. 그래서, 본 발명에서는 해쉬함수를 중복하여 사용한다.

만약, 사용자가 패스워드를 입력하면, 이에 대한 해쉬함수 결과값을 구한다. 이 결과값을 이용하여 신용카드의 암/복호화에 이용한다. 그리고, 해쉬함수의 결과값을 다시 한번 해쉬함수의 입력으로 주어 해쉬함수 결과값을 구한다. 두번 계산된해쉬함수 결과값을 이용하여 사용자 인증을 수행한다. 즉, 처음에 계산된 해쉬함수 결과는 컴퓨터에 저장되지 않으므로 암호화 키로 사용할 수 있는 것이고, 두 번 계산된 결과는 컴퓨터에 저장되어 사용자 인증에 이용된다. 이때, 두 번 계산된 결과는 컴퓨터에 저장되더라도 이를 이용하여 한 번 계산된 결과를 얻어낼 수 없으므로 보안에 관한 문제점은 발생하지 않는다.

도 5 는 본 발명에 따른 전자지불 서비스 방법중 전자지갑내에서의 키 관리 과정을 나타낸 일실시예 설명도로서, 전자지갑(11)내에서 암호화에 사용되는 키를 관리하는 절차를 나타낸다.

전자지갑(11)내에서 암호화에 사용되는 키에 대해 생성, 삭제, 보기 기능을 제공한다.

키 생성은 전자지갑(11)을 통해서 이루어지며, 생성된 공개키는 인증센터(14)와의 소켓통신을 통해 인증서를 발급받아 오고, 비밀키는 키 생성시 입력받는 비밀번호 해쉬값을 키로 해서 암호화한다.

키의 삭제 기능을 통해 전자지갑(11)내에 등록되어 있는 공개키 쌍를 삭제한다.

키 보기 기능은 키에 대한 해쉬값을 보여주는 기능으로, 이를 통해 사용자는 전자지갑(11)내에 등록되어있는 키의 유무를 알 수 있다.

이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 있어 본 발명의 기술적 사상을 벗어나지 않는 범위내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 한정되는 것이 아니다.

상기한 바와 같은 본 발명은, 전자지불시스템에서 사용자의 지불처리를 담당하는 전자지갑을 통한 전자 지불시에, 암호화 기법을 통해 사용자의 정보 및 지불에 관련된 모든 정보를 암호화처리하여 전자지불시스템의 보안문제를 해결함으로써 안전한 전자지불시스템을 구축할 수 있도록 하고, 또한 사용자에게 지불처리의 편리성을 제공하여 인터넷을 통한 물건구매의 확장을 도모할 수 있는 효과가 있다.

Claims (6)

1. 인터넷 전자상거래 전자지불시스템에서 전자지갑을 이용한 전자지불 서비스 방법에 있어서,

   상기 전자지갑에 고객의 지불정보와 암호화 키를 입력하는 제 1 단계;

   고객의 제1 상품 주문시에, 상기 전자지갑의 안전성을 보장하기 위하여 인증을 통해 상기 전자지갑을 초기 구동시키고, 상기 전자지갑내에 제1 상품정보를 저장하는 제 2 단계;

   제2 상품 주문시에, 상기 전자지갑의 구동을 차별화하여 제2 상품정보를 상기 전자지갑으로 인가시켜 상기 제1 및 제2 상품정보를 비교하고, 비교결과에 따라 최신의 정보로 갱신하는 제 3 단계; 및

   상기 전자지갑이 보안소켓을 통해 쇼핑서버 및 지불서버와 통신하여 주문된 상품에 대한 대금을 지불 처리하는 제 4 단계

   를 포함하여 이루어진 전자지갑을 이용한 전자지불 서비스 방법.
2. 제 1 항에 있어서,

   상기 제 2 단계의 상기 전자지갑을 초기 구동시키기 위한 과정은,

   고객이 브라우저를 이용하여 상기 제1 상품의 구입을 요청하면, 상품구입정보(name, code, price, num)가 컴퓨터 그래픽스 인터페이스(CGI) 프로그램으로 전달되는 제 5 단계;

   상기 컴퓨터 그래픽스 인터페이스(CGI) 프로그램이 상기 상품구입정보를 이용하여 하이퍼텍스트 생성언어(HTML) 문서를 생성하여 고객에게 전송하는 제 6 단계; 및

   고객의 컴퓨터로 전송된 상기 하이퍼텍스트 생성언어(HTML) 문서가 플러그-인 프로그램을 구동시키게 되고, 상기 플러그-인 프로그램이 상기 전자지갑을 구동시키는 제 7 단계

   를 포함하여 이루어진 전자지갑을 이용한 전자지불 서비스 방법.
3. 제 2 항에 있어서,

   상기 하이퍼텍스트 생성언어(HTML) 문서는,

   마임타입(MIME type)으로 "application/x-pay"를 지정받는 것을 특징으로 하는 전자지갑을 이용한 전자지불 서비스 방법
4. 제 1 항 내지 제 3 항중 어느 한 항에 있어서,

   상기 전자지갑은,

   고객의 지불 수단 정보를 저장하여 사용자의 지불처리시에 일괄 처리하되, 고객의 패스워드를 입력으로 하여 제1 해쉬함수 결과값을 구하고, 상기 제1 해쉬함수 결과값을 입력으로 하여 제2 해쉬함수 결과값을 구하여, 상기 제1 해쉬함수 결과값을 지불 수단의 암호화/복호화에 사용하고, 상기 제2 해쉬함수 결과값을 사용자 인증에 사용하는 것을 특징으로 하는 전자지갑을 이용한 전자지불 서비스 방법.
5. 제 4 항에 있어서,

   상기 인터넷 전자상거래 전자지불시스템은,

   상품 주문시, 다수의 전자지갑의 구동을 제어하고, 하나의 전자지갑에게만 쇼핑정보를 전송하는 것을 특징으로 하는 전자지갑을 이용한 전자지불 서비스 방법.
6. 프로세서를 구비한 인터넷 전자상거래 전자지불시스템에,

   전자지갑에 고객의 지불정보와 암호화 키를 입력하는 기능;

   고객의 제1 상품 주문시에, 상기 전자지갑의 안전성을 보장하기 위하여 인증을 통해 상기 전자지갑을 초기 구동시키고, 상기 전자지갑내에 제1 상품정보를 저장하는 기능;

   제2 상품 주문시에, 상기 전자지갑의 구동을 차별화하여 제2 상품정보를 상기 전자지갑으로 인가시켜 상기 제1 및 제2 상품정보를 비교하고, 비교결과에 따라 최신의 정보로 갱신하는 기능; 및

   상기 전자지갑이 보안소켓을 통해 쇼핑서버 및 지불서버와 통신하여 주문된 상품에 대한 대금을 지불 처리하는 기능

   을 실현시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.