KR20010100473A

KR20010100473A - 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래방법 및 이를 위한 기록매체

Info

Publication number: KR20010100473A
Application number: KR1020000023577A
Authority: KR
Inventors: 김덕진
Original assignee: 김덕진
Priority date: 2000-05-02
Filing date: 2000-05-02
Publication date: 2001-11-14

Abstract

본 발명은, 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법 및 이를 위한 기록매체에 관한 것으로서, 인터넷을 통해 금융거래를 위한 서버의 사이트에 접속하여 로그인하고, 특정거래를 위한 서비스 신청을 위해 배포된 기록매체의 고유번호와 개인키(P-key)가 입력되는 단계와, 입력된 고유번호와 개인키를 서버에 저장된 것들과 동일한지의 여부를 판단하는 단계와, 매일 변경되어 서버에 저장된 호스트키(H-key)와 개인키를 조합하여 개인사용키(PW-key)를 작성하고, 임의로 호스트사용키(HW-key)를 작성하는 단계와, 사용자로부터 개인사용키와 호스트사용키를 조합하여 입력된 제2테스트키와 서버에 의해 조합된 제2테스트키를 비교하여 특정거래를 위한 허용여부를 판단하는 단계와, 특정거래가 허용되면 원하는 내용의 거래에 대한 전문이 작성되고, 개인키와 테스트키를 조합하여 형성된 암호키에 의해 전문이 암호화된 상태로 입력되는 단계와, 암호화된 전문을 평문화하여 특정거래를 수행하고, 처리된 결과를 암호키에 의해 전송하는 단계 및 특정거래가 종료되면 형성된 테스트키와 암호키를 폐기하는 단계가 구비되어 이루어진다.

Description

암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법 및 이를 위한 기록매체{Financial exchange method with secret code being secured by encryption on the internet and recording material for that}

본 발명은 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법 및 이를 위한 기록매체에 관한 것으로서, 보다 상세하게는 가상공간인 인터넷을 이용한 금융거래를 수행함에 있어서 사용자와 금융기관 사이의 금융거래가 암호화된 데이터의 송수신에 의해 보안이 유지된 상태에서 안전하게 이루어지도록 하기 위한 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법 및 이를 위한 기록매체에 관한 것이다.

고객이 소유하고 있는 금융자산을 관리하기 위해 보통 금융기관으로 은행이나 보험회사, 특수금융기관 또는 증권회사를 이용한다.

이와 같은 금융기관을 통해 상기 금융자산을 인출하거나 계좌이체 등의 거래를 수행하기 위해서는 직접 해당 금융기관의 창구에 방문하여 처리하는 일반적인 방법과, 전화를 이용하여 상담자 또는 텔레뱅킹(Telebanking)을 이용하는 방법, PC통신을 이용하는 방법 및 인터넷을 이용하는 방법 등이 선택적으로 사용되고 있다.

이러한 방법들은 각각 상대적인 장점과 단점을 가지고 있는데, 창구를 이용하는 방법은 직접 해당 직원을 통해 금융자산을 처리할 수 있으나 직접 방문함으로써 시간소요 및 노력이 필요하고, 전화를 이용하는 방법은 직접 방문할 필요는 없으나 상담원과 통화하는 중에 발생되는 오해의 소지 및 버튼을 누르는 데에 익숙해야 할 필요가 있다.

그리고, PC통신이나 근래에 익숙하게 사용되는 인터넷을 통한 방법은 실제 창구의 직원과 같은 모니터 환경에서 직접 보면서 금융거래를 수행할 수 있는 장점은 있으나, 통신선로 상에서 발생될 수 있는 데이터 손실이나 비밀이 누출될 수 있는 문제점을 안고 있었다.

그러므로, 고객은 이상의 문제점이 있음에도 불구하고 어느 하나의 방법을 선택하거나, 병행하여 금융거래를 처리할 수밖에 없었다.

본 발명은 상기 문제점을 해결하기 위해 착안된 것으로서, 대중화되어 있는 가상공간인 인터넷을 통해 금융거래가 요구될 때 사용자로 하여금 철저한 보안이 보장되는 상태에서 금융거래가 이루어지도록 함으로써 사용상의 안전함을 제공하고 금융사고가 방지되도록 하기 위한 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법을 제공하는데 있다.

본 발명의 다른 목적은, 가상공간에서의 금융거래가 안전하게 이루어지도록 각종 암호키가 제공되어 전문을 암호화하여 전송하고, 수신된 전문을 평문화하여 확인하며, 특정거래를 위한 양식을 제공하기 위한 프로그램이 기록된 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래를 위한 기록매체를 제공하는데 있다.

도 1은 본 발명에 의한 실시예를 위한 개략적인 구성을 나타내는 도면이다.

도2a 및 도2b는 본 발명에 의한 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법의 실시예의 흐름을 나타내는 흐름도이다.

도3은 본 발명에 의한 금융거래를 위한 기록매체에서의 테이터 처리를 위한 흐름도이다.

도4는 본 발명의 실시예에 따른 기록매체의 처리에 의해 발생되는 데이터의 예를 나타내는 도면이다.

도5는 본 발명의 실시예에 따른 서버 내에서의 처리에 의해 발생되는 데이터의 예를 나타내는 도면이다.

<도면의 주요 부분에 대한 부호의 설명>

10 : 사용자 11 : 기록매체

12 : 금융기관 14, 20 : 데이터베이스

16 : 결재기관 18 : 거래기관

22 : 사용자 데이터 테이블 24 : 금융기관 데이터 테이블

상기 목적을 달성하기 위한 본 발명에 따른 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법은, 인터넷을 통해 금융거래를 위한 서버의 사이트에 접속하여 로그인하고, 특정거래를 위한 서비스 신청을 위해 배포된 기록매체의 고유번호와 개인키가 입력되는 제 1 단계; 입력된 상기 고유번호와 개인키를 상기 서버에 저장된 것들과 동일한지의 여부를 판단하는 제 2 단계; 매일 변경되어 상기 서버에 저장된 호스트키와 상기 개인키를 조합하여 개인사용키를 작성하고, 임의로 호스트사용키를 작성하는 제 3 단계; 상기 사용자로부터 상기 개인사용키와 호스트사용키를 조합하여 입력된 제2테스트키와 상기 서버에 의해 조합된 제2테스트키를 비교하여 상기 특정거래를 위한 허용여부를 판단하는 제 4 단계; 상기 특정거래가 허용되면 원하는 내용의 거래에 대한 전문이 작성되고, 상기 개인키와 상기 테스트키를 조합하여 형성된 암호키에 의해 상기 전문이 암호화된 상태로 입력되는 제 5 단계; 암호화된 상기 전문을 평문화하여 상기 특정거래를 수행하고, 그 처리된 결과를 상기 암호키에 의해 전송하는 제 6 단계; 및 상기 특정거래가 종료되면 형성된 상기 테스트키와 상기 암호키를 폐기하는 제 7 단계가 구비되어 이루어진다.

이 때 상기 특정거래는 현금, 증권, 채권 등을 포함하는 실물의 이동에 관한 것일 수 있으며, 상기 호스트키는 상기 서버에 소속되어 있는 2 이상의 불특정 번호의 배타적 논리합에 의해 형성될 수 있다.

상기 호스트사용키는 날짜, 시간, 거래번호, 고객번호 등 숫자나 문자를 나타내는 불특정한 것일 수 있으며, 상기 테스트키와 상기 암호키는 1 회의 거래에만 사용됨이 바람직하다.

그리고, 상기 암호키는 디이에스(DES)에 의해 작성될 수 있다.

상기 목적을 달성하기 위한 본 발명에 따른 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래를 위한 기록매체는, 인터넷을 통해 특정거래를 수행하는서버에 고객 확인을 위해 요구되는 개인키를 전송하는 제 1 단계; 상기 서버에서 입력된 개인사용키와 호스트키를 조합하여 테스트키를 제작하고, 상기 테스트키를 전송하는 제 2 단계; 상기 개인키와 테스트키를 조합하여 암호키를 제작하는 제 3 단계; 상기 특정거래를 위한 제 1 전문이 작성되는 제 4 단계; 상기 암호키에 의해 상기 제 1 전문을 암호화하여 상기 특정거래를 수행하도록 상기 서버에 전송하는 제 5 단계; 및 상기 서버로부터 전송된 상기 특정거래가 처리되었음을 알리는 제 2 전문을 평문화하는 제 6 단계가 구비되어 이루어진다.

그리고, 상기 제 1 전문에는 상기 특정거래를 위한 대상물과 대상계좌 등의 정보가 포함됨이 바람직하다.

이하, 상기 구성에 따른 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법 및 이를 위한 기록매체에 대하여 첨부된 도면을 참조하여 설명하기로 한다.

먼저, 도1에는 본 발명이 이루어질 수 있는 가상공간을 통한 접속관계를 개략적으로 나타내는 도면으로써, 사용자(10)는 인터넷을 통해 금융기관(12) 서버에서 제공하는 사이트에 접속된다.

그리고, 금융기관(12)은 사용자(10)의 요구에 의해 처리될 수 있는 다른 금융기관인 거래기관(18)과의 거래를 위해서 금융통신망인 밴(VAN)을 통해 결재기관(16)에 접속된다. 이때 사용자(10)의 컴퓨터에는 금융기관(12)에서 제작한 금융거래를 위한 프로그램이 저장되어 있는 기록매체(11)가 삽입되어서 사용된다.

상술한 바와 같이 구성될 수 있는 본 발명에 따른 실시예는 사용자(10)와 금융기관(12)과의 금융상의 거래가 기록매체(11)에 저장되어 있는 프로그램에 의해 금융기관(12)과의 연계되어 철저한 보안이 보장되는 상태에서 이루어진다.

이를 구현하기 위한 흐름과 데이터 처리의 예를 도2a 내지 도5를 참조하여 더욱 상세하게 설명한다.

먼저, 도2a를 참조하면, 금융거래를 위해 사용자(10)는 금융기관(12)에서 제공하는 사이트에 접속하여(S2) 회원의 ID(Identification)를 입력하고 비밀번호를 입력하게 된다(S4). 그러면 금융기관(12)에서는 해당 금융기관(12)의 회원인지를 판단하여(S6) 회원의 신상정보를 등록하게 한다(S8).

이때 신상정보에는 회원이 이전에 발송 요구한 기록매체(11)의 배달주소 정보가 포함된다.

그러면, 금융기관(12)에서는 자체 데이터베이스(14) 내에 고객정보로 저장되어 있는 원장(原狀)의 내용과 동일한지의 여부를 판단하여(S10) 일반적인 금융정보나 개인 계좌의 잔액조회 등의 기본적인 서비스를 제공하게 된다(S12).

이 경우 원장의 내용과 동일하지 않으면 회원으로 가입하도록 유도하는 신청서를 제공한다(S14).

이 단계에서 접속한 회원의 원장 정보를 변경하고자 하는 경우에는 사용자(10)가 접근할 수 있는 범위 내에서 데이터베이스(14)의 개인정보를 업데이트(Update) 한다.

사용자(10)가 계좌이체, 증권거래 등의 특정거래를 원한다면(S16) 초기의 제작당시에 형성된 기록매체(11)의 고유번호 및 기록매체의 프로그램에 자동으로 저장되어 있는 개인키(Personal Key)가 인터넷을 통해 금융기관(12)으로 전송된다(S18). 금융기관(12)의 데이터베이스(14)에는 각 기록매체(11)의 고유번호와 그에 대한 고유의 개인키가 소정의 테이블에 저장되어 있으며, 이 항목은 철저한 보안이 요구된다.

만약 사용자(10)가 받은 기록매체(11)의 표면에 기록되어 있는 고유번호와, 프로그램된 개인키가 상이한 경우에는 접속오류가 발생되고, 이 경우에는 개인키를 변경시켜야 한다.

개인키를 변경시키기 위해서는 특정인에게만 데이터베이스(14)에 접근할 수 있는데, 신상정보를 입력하여 원장과 동일한 경우에만 개인키를 변경시킬 수 있도록 한다.

그런데, 데이터베이스(14)에 접근할 수 없거나 원장과 동일하지 않은 경우에는 거래를 위한 기록매체(11)를 다시 발급하도록 하여야 한다(S40).

입력된 고유번호 및 개인키가 데이터베이스에 저장되어 있는 값들과 동일한 것으로 판단되면(S20) 금융기관(12)에서는 개인사용키(PW-key)가 작성된다.

상기 개인사용키는 해당 금융기관에서 매일 새롭게 작성되는 호스트키(Host-key)와 상기 개인키를 조합하여 제작되며, 상기 호스트키는 당일 업무를 시작하기 전에 3 인의 담당자가 각각 하나씩의 키를 등록하면 3 개의 키를 논리조합 함으로써 얻어지는 키이다.

그리고, 금융기관(12)에서는 1 명의 사용자(10) 마다 거래가 이루어질 경우 무작위로 특정키를 발생시키는데, 당일의 날짜, 시간, 사용자 정보 등을 참조하여호스트사용키(HW-key)를 제작한다.

상기 개인사용키 및 호스트사용키는 인터넷을 통해 사용자(10)에게 제공되고, 기록매체(11)에 저장되어 있는 프로그램에 의해 논리조합 되어서 그 결과인 제 2 테스트키(Test2-key)가 금융기관(12)에 입력된다.

그러면 금융기관(12)에서는 해당 제 2 테스트키와 자체적으로 논리조합한 제 1 테스트키(T1키)를 비교하여 동일성 여부를 판단한다(S26).

만약 서로 동일한 것으로 판단되면 특정거래 수행을 위한 실행허용을 알리게 되며(S28), 그렇지 않은 경우에는 불법 기록매체인 것으로 판단하여 서비스를 종료한다.

테스트키와 개인키를 논리조합하여 최종 암호문 작성 및 평문화하기 위한 암호키(TW-key)를 제작하는데(S30), 금융기관(12)과 사용자(10)가 작성한 암호키가 동일하여야 하는 것은 당연하다.

상기 암호키를 이용하여 상기의 특정거래에 대한 전문이 작성되고, 이 평문형식의 전문은 상기 암호키에 의해 암호화되어 인터넷을 통해 금융기관(12)으로 전송된다.

그러면 금융기관(12)에서는 암호화된 전문을 동일한 방식의 암호키를 사용하여 평문으로 만들고, 해당 전문의 내용에 대한 금융거래 요구를 처리하게 된다(S32).

처리된 결과를 다시 암호키에 의해 암호화하여 사용자(10)에게 전송하고(S34), 사용자는 그에 대한 처리결과를 평문화하여 확인한다.

전술한 암호키는 DES(Data Encryption Standard)에 의한 암호화 방식에 의해 작성될 수 있는데, 전술한 예에서처럼 암호화하는 키와 평문화, 즉 복호화하는 키가 동일한 방식으로써 일명 대칭형(Symmetric) 암호시스템이라 할 것이다.

이 시스템은 알려진 바와 같이 16 번의 암호화 과정을 반복 수행함으로써 보안의 효과가 높으며, 통신선로 상에서의 데이터 전송손실이나 삽입이 감지될 수 있는 시스템이다.

이러한 방식의 예로써 CBC(Cipher Block Chaining)가 있으며, 이와 유사한 암호방식으로 CFB(Cipher Feed Back), OFB(Output Feed Back) 방식 등이 적용될 수 있다.

한 번의 거래가 이루어진 후에 추가거래의 여부에 따라(S36) 다른 거래가 이루어지도록 하거나 종료할 수 있다. 이때 금융거래가 종료되면 상기 거래에서 사용된 테스트키와 암호키는 반드시 자동폐기 되어야 한다.

이상의 과정을 통해 사용자(10)는 금융기관(12)과의 거래를 인터넷을 통해 직접 수행함으로써 금융기관(12)의 담당자를 통해 이루어질 때의 폐해를 방지할 수 있다.

즉, 담당자에 의해 고의적인 금전유출이나, 처리오류 등의 발생이 사전에 방지될 수 있으며, 신속한 처리가 이루어질 수 있는 이점이 있다.

그리고, 도3에 제시된 본 발명에 따른 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래를 위한 기록매체의 실시예에 대해 설명한다.

이 경우는 전술한 금융기관(12)과의 관계에서 이루어지는 각종 키의 발생 및거래를 위한 전문의 작성을 위한 것이며, 전술한 예를 통해 어느 정도 설명되었다. 기록매체(11)는 FDD(Floppy Disk Drive), MD(Mini Disk), CD(Compact Disk) 등이 포함될 수 있으며, 여기에 저장되는 프로그램은 도3과 같은 흐름에 의해 금융거래가 처리되도록 이루어진다.

즉, 금융기관(12)에 접속하면 먼저 기록매체의 특정 영역에 저장되어 있는 고유의 개인키를 전송하고(S50), 금융기관(12)으로부터 전송된 호스트키 및 개인사용키에 의해 제 2 테스트키를 작성하여 전송한다(S52).

상기 제 2 테스트키는 도4에 도시된 바와 같이 개인사용키와 호스트사용키를 배타적 논리합에 의해 처리된 결과이다.

상기 제 2 테스트키가 전송된 후 금융기관(12)에서 금융거래에 대한 입력승인이 이루어지면 스스로 개인키와 테스트키가 배타적 논리합에 의해 연산되어 암호키가 생성되고(S54), 그후 금융거래에 대한 전문이 작성된다(S56).

상기 전문 작성이 완료되면 상기 암호키에 의해 전문이 암호화되어서 금융기관으로 전송되며(S58), 그에 대한 처리결과가 전송되어 오면 이를 평문화하여(S60) 최종적으로 해당 거래에 대한 확인이(S62) 이루어지도록 구성된다.

이와 같은 흐름에 의한 프로그램은 기록매체(11)에 의하지 않고, 금융기관(12)으로부터 직접 다운로드 받아서 사용될 수도 있을 것이다.

이를 위해서는 상기 개인키의 수신에 철저한 보안이 요구된다.

이상의 과정에 의한 프로그램을 이용함으로써 인터넷을 통한 금융거래가 보안이 이루어진 상태에서 이루어지는 효과가 있다.

또한, 도4와 도5는 상술한 기록매체(11)와 금융기관(12)에 저장된 프로그램에 의한 데이터 처리의 예에 대한 테이블을 나타낸 것이다.

전술한 바와 같이 본 발명의 실시예에 의하면, 금융기관(12)을 통한 금융거래가 창구나, 직원을 통하지 않으므로 내부자에 의한 금융사고가 방지될 수 있으며, 신속하고 보안이 이루어지는 상태에서 금융거래가 이루어질 수 있는 이점이 있다.

따라서, 본 발명에 의하면, 금융거래가 사용자와 금융기관 사이에 철저한 보안이 이루어지는 상태에서 이루어짐으로써 금융거래를 신뢰할 수 있으며, 인터넷을 통해 이루어지는 거래를 통해 내부자에 의한 금융사고가 방지되는 효과가 있다.

이상에서 본 발명은 기재된 구체예에 대해서만 상세히 설명되었지만 본 발명의 기술사상 범위 내에서 다양한 변형 및 수정이 가능함은 당업자에게 있어서 명백한 것이며, 이러한 변형 및 수정이 첨부된 특허청구범위에 속함은 당연한 것이다.

Claims

인터넷을 통해 금융거래를 위한 서버의 사이트에 접속하여 로그인하고, 특정거래를 위한 서비스 신청을 위해 배포된 기록매체의 고유번호와 개인키(P-key)가 입력되는 제 1 단계;

입력된 상기 고유번호와 개인키를 상기 서버에 저장된 것들과 동일한지의 여부를 판단하는 제 2 단계;

매일 변경되어 상기 서버에 저장된 호스트키(H-key)와 상기 개인키를 조합하여 개인사용키(PW-key)를 작성하고, 임의로 호스트사용키(HW-key)를 작성하는 제 3 단계;

상기 사용자로부터 상기 개인사용키와 호스트사용키를 조합하여 입력된 제 2 테스트키와 상기 서버에 의해 조합된 제 1 테스트키를 비교하여 상기 특정거래를 위한 허용여부를 판단하는 제 4 단계;

상기 특정거래가 허용되면 원하는 내용의 거래에 대한 전문이 작성되고, 상기 개인키와 상기 테스트키를 조합하여 형성된 암호키에 의해 상기 전문이 암호화된 상태로 입력되는 제 5 단계;

암호화된 상기 전문을 평문화하여 상기 특정거래를 수행하고, 그 처리된 결과를 상기 암호키에 의해 전송하는 제 6 단계; 및

상기 특정거래가 종료되면 형성된 상기 테스트키와 상기 암호키를 폐기하는 제 7 단계;

가 구비됨을 특징으로 하는 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법.
제 1 항에 있어서,

상기 특정거래는 현금, 증권, 채권을 포함하는 실물의 이동에 관한 것임을 특징으로 하는 상기 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법.
제 1 항에 있어서,

상기 호스트키는 상기 서버에 소속되어 있는 2 이상의 불특정 번호의 배타적 논리합에 의해 형성된 것을 특징으로 하는 상기 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법.
제 1 항에 있어서,

상기 호스트사용키는 날짜, 시간, 거래번호, 고객번호를 포함하는 소정 단위의 불특정한 숫자나 문자가 조합된 것임을 특징으로 하는 상기 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법.
제 1 항에 있어서,

상기 테스트키와 상기 암호키는 1 회의 거래에만 사용되는 것을 특징으로 하는 상기 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법.
제 1 항에 있어서,

상기 암호키는 디이에스(DES)에 의해 작성된 것을 특징으로 하는 상기 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래 방법.
인터넷을 통해 특정거래를 수행하는 서버에 고객 확인을 위해 요구되는 개인키를 전송하는 제 1 단계;

상기 서버에서 입력된 개인사용키와 호스트키를 조합하여 테스트키를 제작하고, 상기 테스트키를 전송하는 제 2 단계;

상기 개인키와 테스트키를 조합하여 암호키를 제작하는 제 3 단계;

상기 특정거래를 위한 제 1 전문이 작성되는 제 4 단계;

상기 암호키에 의해 상기 제 1 전문을 암호화하여 상기 특정거래를 수행하도록 상기 서버에 전송하는 제 5 단계; 및

상기 서버로부터 전송된 상기 특정거래가 처리되었음을 알리는 제 2 전문을 평문화하는 제 6 단계;

가 구비됨을 특징으로 하는 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래를 위한 기록매체.
제 7 항에 있어서, 상기 제 1 전문에는 상기 특정거래를 위한 대상물과 대상계좌를 포함하는 것에 대하여 정보가 포함됨을 특징으로 하는 상기 암호화에 의해 보안이 유지되는 인터넷상에서의 금융거래를 위한 기록매체.