KR20010105103A

KR20010105103A - 인터넷을 이용한 복권 서비스 시스템 및 방법

Info

Publication number: KR20010105103A
Application number: KR1020000027038A
Authority: KR
Inventors: 고혁진; 홍범석
Original assignee: 홍범석; 주식회사 에프알엠 인베스티움
Priority date: 2000-05-19
Filing date: 2000-05-19
Publication date: 2001-11-28

Abstract

1. 청구범위에 기재된 발명이 속한 기술분야

본 발명은 인터넷을 이용한 복권 발행 시스템 및 방법에 관한 것이다.

2. 발명이 해결하려고 하는 기술적 과제

본 발명은 인터넷을 통해 사용자가 전자 상거래를 수행함에 있어서 시스템의 보안성을 향상시키고 상기 시스템을 통해 사용자가 복권을 구입할 수 있도록 한다.

3. 발명의 해결방법의 요지

본 발명의 요지는 운영 서버와, 관리 서버와, 웹 오브잭트 아답터와, 금융망과, 웹 오브잭트 어플리케이션을 구비한 시스템의 복권 서비스 방법에 있어서,

복권 구매자가 인터넷을 통해 시스템에 접속하는 제 1 단계; 상기 접속 후에 상기 구매자의 요구에 의해 해당 복권의 게임을 생성하는 제 2 단계; 상기 게임 생성에 의해 상기 구매자가 구입한 복권의 결재를 수행하는 제 3 단계; 상기 결재에 의한 정보를 상기 구매자에게 이메일로 통보하는 제 4 단계; 상기 웹 오브잭트 아답터에 의해 상기 운영 서버와 관리 서버의 데이터 송수신이 가능하면 상기 복권의 구매에 따른 정보를 관리 서버로 전송하여 저장하는 제 5 단계; 상기 웹 오브잭트 아답터에 의해 상기 관리 서버로의 데이터 송수신이 불가능하면 상기 복권의 구매에 따른 정보를 상기 운영 서버에 저장 한 다음, 송수신이 가능한 상태에서 상기 운영 서버에 저장된 구매 정보를 상기 관리 서버로 전송하여 저장하는 제 6 단계; 시스템 관리자로부터 복권의 추첨요구가 있으면 상기 웹 오브잭트 아답터에 의한상기 운영 서버와 관리 서버간의 데이터 송수신을 차단하고 추첨을 수행하는 제 7 단계; 및, 상기 추첨에 따른 정보와 상기 관리 서버에 저장된 복권 서비스 정보의 확인에 의해 해당 구매자에게 당첨을 통보하고 당첨금을 지급하는 제 8 단계를 포함함을 특징으로 한다.

4. 발명의 중요한 용도

본 발명은 인터넷과 연결된 전자 상거래 시스템의 보안성을 향상시키고 인터넷을 통한 복권 서비스에 이용된다.

Description

인터넷을 이용한 복권 서비스 시스템 및 방법{SYSTEM FOR LOTTERY SERVICE USING INTERNET AND METHOD THEREOF}

본 발명은 복권 서비스를 위한 시스템 및 이를 이용한 복권 발행 방법에 관한 것으로, 특히 인터넷을 통해 사용자가 전자 상거래를 수행함에 있어서 시스템의 보안성을 향상시키고 상기 시스템을 통해 사용자가 인터넷으로 복권을 구입할 수 있도록 하기 위한 시스템 및 방법에 관한 것이다.

또한 본 발명은 안전하고, 편리한 논스탑(non-stop), 인터넷 복권 서비스를 이용자에게 제공하고, 무권 복권발행을 통한 복권 발행, 유통비용의 절감과, 모든 이용 과정을 효과적으로 정보화하여 처리하기 위한 시스템 및 방법에 관한 것이다.

일반적으로, 기존의 인쇄 복권은 종이매체에 복권의 번호를 인쇄함으로써 복권을 발행하고, 물류회사 등의 차량을 이용하여 복권판매처에 전달 및 회수하는 유통경로를 거치게 된다. 이후 매입자가 복권을 구매하게 되고, 추첨 후에 해당복권의 규정에 의한 소액당첨 시 직접 판매처에서 교환하는 방식을 택하고 있다.

따라서, 복권의 제조 및 유통경비의 과다지출, 미판매 복권의 폐기로 인한 환경오염과 비용손실이 발생하는 문제점이 있다.

상기와 같은 문제점을 해결하기 위하여 등장한 것이 중앙컴퓨터와 단말기를 이용한 온라인 복권발매시스템이다. 현재 미국, 캐나다, 유럽, 일본 등에서 시행되고 있는 '온라인복권'은 슈퍼마켓, 약국 등에 별도의 단말기와 프린터를 설치하고 소비자가 원하는 복권의 번호를 직접 입력하거나 컴퓨터가 번호를 선택하면 중앙컴퓨터에서 데이터처리 후 별도의 복권용지에 구입내역이 프린트되어 나오는 방식이다. 그러나 이 경우에도 여전히 복권용지를 사용하여야 하며, 전국의 소매상에 설치하여야 할 단말기, 프린터 등의 발매시스템 구축비와 유지보수에 엄청난 비용이 소요되는 문제점이 있다.

이상과 같이 기존의 인쇄복권과 온라인 복권은 매입자의 구매시간 제한, 발매시스템 및 유지보수 등을 위한 비용이 소모되는 문제점이 있다.

한편, 인터넷상에서 인터넷복권과 같은 응용을 효과적으로 사용하고자 한다면, 복권거래를 위해 필요한 서비스를 제공하는 판매자와 구매를 하게 될 구매자와 이들간에 중개를 담당하는 시스템간에 서로 신뢰할 수 있어야 하며, 서로를 신뢰하기 위해 온라인(On-Line), 오프라인(Off-Line) 상의 보안문제와 시스템상의 인증, 구매, 당첨, 결재가 연동적으로 이루어지며, 때로는 별도의 부분으로, 순간적인 이용자의 폭증에도 견딜 수 있는 시스템이어야 한다.

즉, 복권 서비스를 위한 시스템은 순간적인 대용량의 데이터를 독립적이며, 유기적으로 처리하기 위하여 클라이언트측과 시스템 사이의 데이터 전송방식이나 데이터의 전송속도가 일정하게 유지되어야 한다. 이때 전송 속도는 최소한 T1이상의 속도가 유지되어야 한다.

그런데, 종래 시스템은 구매자의 데이터를 백업 받을 때 운영 시스템과 관리 시스템간에 데이터 전송을 위하여 사용자와 운영 시스템간의 데이터 송수신을 정지시킴으로써, 전체적인 처리 속도를 떨어트리는 문제점이 있다.

더욱이, 복권 당첨 시간대에서는 해킹을 방지하기 위하여 복권 발행 자체를 중지하고 있어서 사용자의 구매요구에 부합하지 못하는 문제점이 있다.

일부 시스템의 경우 당첨 시간대에서도 복권의 구매를 허용하고 있기는 하나, 판매종료 시간 30분전에 구매객의 집중과 복권 당첨을 위한 처리 작업으로 인해 시스템에 과부하가 걸리게 되어 시스템이 다운되는 문제점이 있다. 상기와 같이 당첨과 발행이 동시에 이루어지는 경우, 해커에 의해 고객 정보의 유출과 데이터 조작이 발생할 수 있는 문제점이 있다.

상술한 문제점을 해결하기 위하여 본 발명의 목적은 복권 발매에 있어서 소요 비용을 절감시킬 수 있는 시스템 및 방법을 제공함에 있다.

본 발명의 다른 목적은 보안성 및 안정성이 뛰어난 복권 서비스 시스템 및방법을 제공함에 있다.

도 1은 본 발명의 실시예에 따른 메인 시스템의 개략적인 구성을 나타낸 도면이다.

도 2는 본 발명의 실시예에 따른 시스템의 개략적인 구성을 나타낸 도면이다.

도 3a 및 도 3b는 본 발명의 실시예에 따른 전자 상거래 시스템에서 에러 발생 처리를 위한 개념도이다.

도 4는 본 발명의 실시예에 따른 웹 오브잭트 아답터의 일반적인 구성을 나타낸 도면이다.

도 5는 본 발명의 실시예에 따라 인터넷을 통해 복권을 구매하기 위한 개략적인 흐름도이다.

도 6은 본 발명의 실시예에 따라 복권 당첨에 따른 제어 흐름도이다.

< 도면의 주요 부분에 대한 부호의 설명 >

100 : 메인 시스템 10 : 운영 서버

20 : 웹 오브잭트 아답터 30 : 관리 서버

11 : API 12 : 웹 서버

13 : 메일 서버 14 : 게임 생성 엔진

15 : 결재 서버 40 : 고객 D/B

50 : 웹 오브잭트 어플리케이션 60 : 당첨 서버

199 : 금융망 31 : 파일 서버

32 : 리메일 서버 33 : 데이터 백업 서버

34 : 데이터 뱅크 서버

상기 목적을 달성하기 위한 본 발명에 따른 실시예는 인터넷망과 연결되어 상기 인터넷망과 연결된 사용자와 통신을 수행하고, 시스템 운용을 위한 웹 문서를 저장하고 시스템과 사용자와의 인터페이스를 제공하며, 사용자의 인증 및 사용자의 요구에 따른 복권 게임을 생성하며, 사용자에 의해 발생된 거래 금액을 결제하고, 상기 인터넷망을 통해 메일 송수신을 수행하며, 고객의 식별자 및 비밀번호를 포함하는 일반 정보를 저장하기 위한 운영 서버와, 특정 사용자에게 메일을 송신하고, 동작 수행 중 발생된 파일을 저장하며, 복권 발행 및 당첨 정보와 기 당첨된 정보를 포함하는 복권 서비스 정보를 저장하고 당첨을 수행하는 관리 서버와, 상기 운영 서버와 관리 서버간의 데이터 송수신을 허용하거나 차단하고, 상기 송수신 시 상기 운영 서버와 관리 서버의 운용 시스템에 따라 데이터를 변조하여 송수하는 웹 오브잭트 아답터와, 금융망과, 상기 웹 오브잭트 아답터와, 상기 운영 서버, 상기 금융망, 상기 관리서버와 연결되며 시스템의 성능에 따른 인스턴스를 실행하여 상기 운영서버 또는 상기 금융망 또는 상기 관리 서버로 요구되는 작업을 분산처리하는 웹 오브잭트 어플리케이션을 구비한 시스템의 복권 서비스 방법에 있어서,

복권 구매자가 인터넷을 통해 시스템에 접속하는 제 1 단계; 상기 접속 후에 상기 구매자의 요구에 의해 해당 복권의 게임을 생성하는 제 2 단계; 상기 게임 생성에 의해 상기 구매자가 구입한 복권의 결재를 수행하는 제 3 단계; 상기 결재에의한 정보를 상기 구매자에게 이메일로 통보하는 제 4 단계; 상기 웹 오브잭트 아답터에 의해 상기 운영 서버와 관리 서버의 데이터 송수신이 가능하면 상기 복권의 구매에 따른 정보를 관리 서버로 전송하여 저장하는 제 5 단계; 상기 웹 오브잭트 아답터에 의해 상기 관리 서버로의 데이터 송수신이 불가능하면 상기 복권의 구매에 따른 정보를 상기 운영 서버에 저장 한 다음, 송수신이 가능한 상태에서 상기 운영 서버에 저장된 구매 정보를 상기 관리 서버로 전송하여 저장하는 제 6 단계; 시스템 관리자로부터 복권의 추첨요구가 있으면 상기 웹 오브잭트 아답터에 의한 상기 운영 서버와 관리 서버간의 데이터 송수신을 차단하고 추첨을 수행하는 제 7 단계; 및, 상기 추첨에 따른 정보와 상기 관리 서버에 저장된 복권 서비스 정보의 확인에 의해 해당 구매자에게 당첨을 통보하고 당첨금을 지급하는 제 8 단계를 포함함을 특징으로 한다.

이하, 본 발명의 바람직한 실시예를 첨부한 도면을 참조하여 상세히 설명한다. 하기 설명에서는 구체적인 구성 등, 많은 특정(特定) 사항들이 나타나고 있는데, 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐 이러한 특정 사항들 없이도 본 발명이 실시될 수 있음은 이 기술 분야에서 통상의 지식을 가진 자에게는 자명하다 할 것이다. 그리고 본 발명을 설명함에 있어, 관련된 공지 기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다. 상술한 목적, 특징들 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이다.

먼저 도 1을 참조하여 본 발명에 따른 시스템의 구성을 살펴보면 다음과 같다.

본 발명에 따른 실시예의 메인 시스템(100) 구성은 크게 운영 서버(10)와 관리 서버(30), 웹 오브잭트 아답터(WEB OBJECTS ADAPTER : 20), 웹 오브잭트 어플리케이션(WEB OBJECTS APPLICATION : 50)으로 이루어진다.

운영서버(10)는 인터넷망(도 2의 22)과 연결되어 상기 인터넷망(22)과 연결된 사용자와 통신을 수행하고, 메인 시스템(100) 운용을 위한 웹 문서를 저장하며, 시스템(100)과 사용자와의 인터페이스를 제공하며, 사용자의 인증 및 사용자의 요구에 따른 복권 게임을 생성하고, 사용자에 의해 발생된 거래 금액을 결제하고, 상기 인터넷망을 통해 메일 송수신을 수행하며, 고객의 식별자(IDENTIFICATION) 및비밀번호를 포함하는 일반 정보를 저장한다. 또한, 운영 서버(10)는 인터넷망과 연결하기 위한 TCP/IP(TRANSMISSION CONTROL PROTOCOL/INTERNET PROTOCOL) 소켓 인터페이스(SOCKET INTERFACE)를 구비하고 있음은 물론이다.

상기 운영 서버(10)는 도 1에 도시된 바와 같이 어플리케이션 프로그램 인터페이스(APPLICATION PROGRAM INTERFACE ; API ; 11)와 웹서버(WEB SERVER ; 12), 메일 서버(MAIL SERVER ; 13), 게임 생성 엔진(14), 결재 서버(15), 고객 데이터 베이스(D/B ; DATA BASE ; 40)를 포함하고 있다.

어플리케이션 프로그램 인터페이스(11)는 인터넷망과 연결되어 상기 인터넷망과 연결된 사용자와 통신을 수행한다. 통상 인터넷 통신은 웹 브라우져(WEB BROWSER ; NETSCAPE 또는 INTERNET EXPLORER 등)를 통해 이루어지며 어플리케이션 프로그램 인터페이스(11)는 사용자가 접속한 웹 브라우져에 맞게 시스템(100)이 통신을 수행할 수 있도록 한다.

웹 서버(12)는 시스템 운용을 위한 웹 문서를 저장하고, 시스템과 사용자와의 인터페이스를 제공하며, 복권 구매시의 운용 서버(10)의 전반적인 동작을 제어하게 된다. 웹 서버(12)는 이 외에 일반적인 SSL(SECURE SOCKET LAYER PROTOCOL) 및 SET(SECURE ELECTRONIC TRANSACTION) 방식에 의한 보안 기능도 담당한다.

상기 SSL 방식은 인터넷을 통한 통신에 있어서 정보를 보호하기 위한 프로토콜이다. SSL은 HTTP나 FTP, SMTP, TELNET와 같은 상위의 프로토콜 밑에서 상위 프로토콜의 모든 정보를 암호화하여 통신하고 양자간에 인증 및 데이터 무결성, 기밀성을 제공한다.

상기 SET는 인터넷 상에서의 신용카드를 통한 전자지불을 위한 신용카드 정보의 전송을 제공하기 위한 것으로, 신용카드 정보의 송수신 시에 교환되는 정보를 보호하기 위한 보안 프로토콜이다.

메일 서버(MAIL SERVER 13)는 인터넷망(22)을 통해 전자메일 송수신을 수행한다.

게임 생성 엔진(14)은 사용자의 요구에 따른 복권 게임을 생성하며 일반적으로 즉석식이나 추첨식의 복권이 될 수 있다. 또한 상기 게임에는 다수의 구성 중 일부를 선택하는 복권 등이 될 수 있다. 상기 복권은 예를 들어 49개의 숫자 중 6개의 숫자를 선택하도록 하는 6/49 방식이 될 수 있다. 또한 본 발명의 실시예에 따른 게임은 GUI(GRAPHIC USER INTERFACE)를 통한 자유로운 변경이 가능하다.

결재 서버(15)는 사용자의 접속이나 구매에 따른 승인 시에 고객 D/B(40)에 저장된 식별자와 비밀번호, 금융망(199)을 통한 구매자의 금융 신용도를 조사하여 접속을 허락하거나 구매를 승인하는 역할을 수행한다.

고객 데이터 베이스(DATA BASE ; 40)는 고객의 식별자 및 비밀번호를 포함하는 일반 정보를 저장한다. 또한, 데이터 베이스(40)는 웹 오브잭트 아답터(20)의 상태에 따라 복권 구매 내용 등을 일시적으로 저장한다.

관리 서버(30)는 특정 사용자에게 메일을 송신하고, 동작 수행 중 발생된 파일을 저장하며, 복권 발행 및 당첨 정보와 기 당첨된 정보를 포함하는 복권 서비스 정보를 저장하고 당첨을 수행한다.

상기 관리 서버(30)는 파일서버(FILE SERVER ; 31), 리메일 서버(RE-MAILSERVER ; 32), 데이터 뱅크 서버(DATA BANK SERVER ; 34), 데이터 백업 서버(DATA BACKUP SERVER ; 33), 당첨 서버(60)를 포함한다.

파일 서버(31)은 시스템(100)의 운용 중 발생된 각종 파일을 저장한다. 이때 운영 서버(10)에서 발생된 파일은 웹 오브잭트 아답터(20)를 통해 수신되어 저장된다.

리메일서버(32)는 복권 당첨 사용자 등과 같은 특정 사용자에게 메일을 송신하기 위한 서버이다.

데이터 뱅크 서버(34)는 복권 발행 및 당첨 정보를 포함하는 복권 서비스 정보를 저장하고 있다. 상기 복권 서비스 정보에는 복권 구입자의 이름, 식별자, 패스워드 결재 방법, 당첨금 지급 방법 등이 포함될 수 있다.

데이터 백업 서버(33)는 기 당첨된 정보를 일정 기간 동안 저장하게 되며, 상기 데이터 뱅크 서버(34)의 데이터 또한 백업받아 저장하게 된다.

당첨 서버(60)는 발행된 복권에 대한 당첨을 수행한다. 복권의 당첨 번호가 확정되면 당첨된 번호와 데이터 뱅크 서버(34)에 저장된 해당 당첨자의 신분을 확인하게 되고 확인된 당첨자의 전자메일 어드레스를 검출하게 된다. 이후 관리 서버(30)는 검출된 전자메일 어드레스를 이용하여 리메일 서버(32), 웹 오브잭트 아답터(20), 메일 서버(13)를 통해 해당 당첨자에게 메일을 전송한다.

웹 오브잭트 아답터(20)는 운영 서버(10)와 관리 서버(30)간의 데이터 송수신을 허용하거나 차단하고, 상기 송수신 시 상기 운영 서버(10)와 관리 서버(30)의 운용 시스템(OPERATING SYSTEM)에 따라 데이터를 변조하여 전송한다. 예를 들어 발행된 복권의 추첨 시나 관리 서버(30)의 유지보수를 위하여 웹 오브잭트 아답터(20)는 운영 서버(10)와 관리 서버(30)와의 데이터 송수신을 차단한다. 만일 운영 서버(10)와 관리 서버(30)의 운영 체제(OPERATING SYSTEM)이 상이할 경우 상기 웹 오브잭트 아답터(20)는 해당 운영체제에 맞게 데이터를 변환하여 전송한다.

웹 오브젝트 아답터(20)는 시스템의 운영체제에 따른 Foundation Framework(객체 라이브러리)가 제공되어 대부분의 데이터가 처리되기 때문에 서브 시스템(SUB SYSTEM)이나 복권 구매자에 대한 의존적인 코드를 작성할 필요가 없다. 또한, NSAPI, ISAPI, 그리고 CGI에 대한 어댑터가 있어서 각종 http와 접속할수 있고, 성능의 확장성을 확보할 수 있다. 인터넷복권은 1주일에 3차례정도 복권을 발행하고 1주일에 3차례 복권을 당첨한다. 이때 문제점이 발행일과 당첨일이 동시에 겹치는 경우에는 복권구매자의 데이터를 바로바로 실시간 백업을 받기가 어렵고 그렇다면 복권구매자의 정보나 구매내역이 해킹을 당할 우려가 있다. 이때 웹 오브잭트 아답터(20)의 역할은 판매와 당첨을 동시에 양방향으로 전송 콘트롤하는 역할을 수행한다. 반대로, 당첨을 하는 시기에는 운영서버(10)와 관리 서버(30)가 별개로 운영되게 스위칭 기능을 수행한다.

웹 오브잭트 어플리케이션(50)은 웹 오브잭트 아답터(20)와, 운영 서버(10), 금융망(199), 관리서버(30)와 연결되며 시스템(100)의 성능에 따른 인스턴스(INSTANCE)를 실행하여 상기 운영서버(10) 또는 상기 금융망(199) 또는 상기 관리 서버(30)로 요구되는 작업을 분산 처리한다.

웹오브젝트 어플리케이션(50)의 응용프로그램 인스턴스(응용프로그램의 실체의 한단위)는 그 자신이 특정 URL(UNIFORM RESOURCE LOCATORS)을 가짐으로써 http 어댑터의 요청에 대응해 실행된다. 마치 인스턴스 한 개 한 개가 독립적인 엔진과 같이 동작하기 때문에 사전에 성능을 확보할 수 있는 만큼의 인스턴스를 실행시켜두면 시스템의 과부하를 방지하여 시스템이 다운되는 것을 예방할 수 있다. 결국 동시에 많은 접속자나 복권구매, 심지어는 복권구매자가 구매와 당첨이 동시에 이루어지는 복잡한 작업을 수행하더라도 웹오브젝트 어플리케이션(50)이 자동으로 데이터 베이스(40)와 관련된 일을 분산처리하여 멀티 테스킹이 되게 해준다.

도 2를 참조하여 메인 시스템(100)이 인터넷과 연결된 개략적인 구성과 데이터 송수신에 따른 보안을 위한 개념을 하기에 설명한다.

사용자 컴퓨터(200)는 인터넷망(22)을 통해 메인 시스템(100)에 접속하여 복권을 구매한다. 이때 사용자 컴퓨터(200) 및 인터넷망(22)과 메인 시스템(100)은 상술한 SSL 방식에 의해 보안되어 통신을 수행하게 된다. 도면에 도시된 바와 같이 본 발명에 따른 실시예에서는 SSL 방식에 의한 통신을 위해 사용자 컴퓨터(200)와 메인 시스템(100)에 SSL PROXY(230, 130)을 가지고 있음을 알 수 있다.

사용자가 신용카드를 통해 복권을 구매할 경우 메인 시스템(100)으로 금융 정보가 전송되는데 이때 전송은 상술한 SET 방식에 의해 전송되며 메인 시스템(100) 또한 금융망과의 데이터 송수신에 SET 방식을 사용하게 된다. 메인 시스템(100)의 금융망 접근은 구매한 복권의 구매 대금 결재나 당첨금의 지급 시에 이루어질 수 있다. 인증(CERTIFICATE AUTHORITY ; 21)은 사용자의 신원을 확인하고 인증서를 발급하며, 국가마다 신용카드 브랜드 별로 다르게 존재할 수 있다.PAYMENT GATEWAY(23)은 카드홀더(220)의 지불 명령을 처리하는 것이다. 상기 카드 홀더(220)는 컴퓨터에 연결될 수도 있고 일반 매장에 설치되어 운영될 수도 있다.

도 3a, b를 참조하여 본 발명의 실시예에 따라 인터넷을 통해 복권을 구매할 시에 발생될 수 있는 보안 관련 처리 흐름을 하기에 설명한다.

310은 회원 정보 유출을, 311은 복권의 번호 조작을, 312는 당첨금 지금에 따른 갈등 문제를 나타낸 것이다.

먼저 310의 회원 정보 유출에 따른 경우를 살펴보면, 단순 회원 정보의 유출(320)은 방화벽(FIRE WALL ; 330)을 설치함으로써 대처할 수 있다. 상기 방화벽은 상술한 SSL 방식의 통신에 의해 이루어질 수도 있다. 회원 신용카드 정보 해킹(321)은 상술한 SET 방식의 프로토콜을 사용함으로써 예방 할 수도 있다.

311의 번호 조작에 따른 문제점은 크게 구매한 복권의 번호를 조작(322)하는 것과, 당첨 과정에서의 번호 조작(323)으로 나눌 수 있다. 322의 경우는 추첨 전에는 구매자가 당첨 번호를 알 수 없도록 접근을 차단하고, 추첨 시에는 운영 서버(10)와 관리 서버(30)의 연결을 차단함으로써, 데이터의 변조나 위조를 예방한다. 당첨 과정에서의 번호 조작은 공개 추첨 방식을 채택함으로써 조작을 예방한다.

당첨금 갈등(312)에 따른 문제는 타인의 식별자나 신용카드로 구매한 복권이 당첨될 시에 실질 구매자와 대리 구매자간에 발생하는 문제점을 말하는 것으로 도 3b를 참조하여 설명한다.

당첨 번호가 결정되면(340) 먼저 회원 정보(식별자 및 패스워드 등)와 카드정보가 일치하는지 검사한다(350). 일치하면 351 단계에서 송금 계좌번호와 회원 정보가 일치하는지 검사한다. 송금 계좌번호와 회원 정보가 일치하지 않으면 당첨금 지급을 보류한다(362). 물론 회원정보와 카드 정보가 일치하지 않아도 당첨금 지급을 보류한다(362). 360 단계에서 당첨금이 일정 금액 이하이면 지정한 계좌번호로 당첨금을 지급한다(361). 당첨 금액이 일정액 이상이면 당첨금 지급을 보류(362)하고 고객 지원실에서 이상이 없는지 재차 확인한다(370). 아무 이상이 없으면 당첨금을 지급하고, 이상이 있으면 당첨금 지급을 거부(371)한다.

이상에서 살펴본 본 발명에 따른 시스템의 보안을 하기에 종합하여 설명한다.

1 단계는 복권 서비스 시스템에 사용자가 접속하여 회원에 가입하고 식별자를 할당받아 비밀번호를 설정함에 따른 기본적인 보안 대책이다. 이와 더불어 사용자와 시스템(100) 간의 통신은 상술한 SSL 방식에 의해 통신중 데이터의 노출을 예방한다.

2 단계는 사용자가 시스템(100)에 접속하여 식별자 및 비밀번호를 입력함에 의해 SSL 방식 프록시에 의한 방화벽(FIRE WALL)에 의해 보안이 이루어지게 된다. 이후 사용자가 복권을 구매한 후, 신용카드로 결재하면, 고객 데이터 베이스(40)에서 회원 기본정보와 신용카드사와의 정보 교환 후 SET 방식에 의해 신용카드 정보의 보안이 이루어지게 된다. 상기 신용카드 정보의 보안은 도난 카드에 의한 사고 등 일반적인 카드사용에 관한 문제점을 해결하게 된다. 복권 구매에 따라서 신용카드 정보의 교환이 이루어지면 미성년자에 대한 복권 구매 또한 차단할 수 있게 된다.

3 단계는 상술한 1 단계 및 2 단계의 보안을 통해 복권이 구입된 후 당첨에 따른 당첨금 지급에 의한 보안에 관한 것이다. 복권의 추첨 후 SSL 방식에 의해 당첨 통보가 되고, 당첨금이 일정액 이하이면 SET 시스템에 의해 CA(21)에 의한 금융 보안 인증허가가 나고 PG(23)를 통해 당첨 내용과 당첨금이 회원 구좌로 자동 입금하게 된다. 이때 당첨금의 입금은 고객 D/B(40)와 구매 시 사용한 카드회사와 당첨금이 지급되는 은행의 정보를 비교하여 이상이 없을 때 지급된다. 당첨금이 일정액 이상이되면 시스템(100)에서 당첨 사실만을 회원에게 통보하고 당첨자는 복권사에 방문하여 본인 여부를 확인한 후에 당첨금을 수령하도록 한다.

도 4를 참조하여 본 발명의 실시예에서 사용한 웹 오브택트 아답터(20) 및 웹 오브잭트 어플리케이션을 하기에 설명한다.

웹 오브잭트 아답터(20)는 http를 기반으로 동작하는 시스템에서 개인 기반에서 급속히 확대되는 인터넷상의 데이터베이스 시스템(100)과 데이터 베이스(20, 34, 32)를 융합시켜 데이터 베이스의 사용 효율을 증대시키기 위한 것이다. 데이터 사용 효율을 증대시킴으로써 실질적으로 인터넷을 통한 비즈니스에서 시스템과 사용자간의 One to One 마케팅을 성립시켜 One way 방식의 인터넷상의 비즈니스를 보다 인간적인 시스템으로 구축 가능하다. 웹 오브젝트 아답터(20)는 시스템의 운영 체제에 무관하게 데이터가 처리가 가능하기 때문에 서브 시스템(SUB SYSTEM)이나 구매자에 의존적인 코드를 작성할 필요가 없다. 상술한 바와 같이 NSAPI, ISAPI, 그리고 CGI에 대한 어댑터가 있어서 각종 http와 접속할 수 있어서 성능을 용이하게 확장할 수 있다.

웹 오브잭트 어플리케이션(50)은 시스템의 성능에 따른 인스턴스(INSTANCE)를 실행하여 시스템이 요구하는 작업을 분산 처리한다. 웹오브젝트 어플리케이션(50)의 응용프로그램 인스턴스(TEMPLATES ; 5)는 자신이 특정 URL(UNIFORM RESOURCE LOCATORS)을 가짐으로써 http 어댑터의 요청에 대응해 독립적인 엔진과 같이 동작한다. 때문에 사전에 성능에 적정한 인스턴스를 실행시켜두면 시스템의 과부하를 방지하여 시스템이 다운되는 것을 예방하게 된다. 즉, 동시에 많은 접속자를 허용할 수 있게 된다.

이하 도 1 및 도 2, 도 5를 참조하여 사용자의 복권 구입에 따른 흐름을 하기에 설명한다.

도 5의 500 단계에서 복권을 구매하고자 하는 사용자는 컴퓨터(200)과 인터넷(22)을 통해 시스템(100)에 접속한다. 접속한 사용자는 자신의 식별자와 비밀번호를 입력하여 접속을 허락받게 된다(510). 이때 접속은 먼저 API(11), 웹서버(12) 및 고객 D/B(40)의 처리에 의해 이루어지게 된다.

접속이 승인되면 사용자는 자신이 원하는 복권 게임을 선택하게 되고 시스템(100)은 운영서버(10)의 게임 생성엔진(14)에 의해 해당 게임을 생성하여 사용자의 컴퓨터(200)로 전송한다. 이때 이루어지는 통신은 상술한 바와 같이 SSL 방식에 의해 보안이 이루어지게 된다. 이후 사용자는 게임 생성엔진(14)에 의해 생성된 복권 중 일부를 선택하여 복권 구매를 신청하게 된다.

구매 신청에는 복권 구입에 구매 대금의 결재를 위하여 신용카드를 사용하게되고 이때는 SET 방식에 의해 보안이 이루어지게 된다. 구매 정보는 API(11)를 통해 웹서버(12)로 전달된다. 구매정보를 획득한 웹서버는 결재 서버(15)와 고객 D/B(40), 웹 오브잭트 어플리케이션(50)에 의해 금융망(199)에 접속하여 획득한 해당 고객의 신용 정보를 통해 결재가 가능한지 판단한다(530). 결재가 가능하면 531 단계로 진행하게 된다.

531 단계에서 웹서버(12)는 메일 서버(13) API(11)을 통해 사용자에게 구매한 복권의 구입 정보를 메일로 통보하게 된다.

이후 사용자가 구입한 복권의 정보 데이터(복권 번호, 구입자 식별자 등)를 관리 서버(30)에 저장하기 위하여 데이터의 송신이 가능한지 판단한다. 즉, 웹 오브잭트 아답터(20)에 의한 데이터 송신이 가능한지 판단한다. 송신이 가능하면 해당 데이터를 웹 오브잭트 아답터(20)로 전송한다. 이때 웹 오브잭트 아답터(20)는 해당 데이터를 관리 서버(30)의 운영체제에 적합하게 변환하여 관리 서버(30)로 전송한다(541). 전송된 데이터는 데이터 뱅크 서버(34)와 데이터 백업 서버(33)에 저장된다.

사용자가 구입한 복권의 정보 데이터(복권 번호, 구입자 식별자 등)를 관리 서버(30)에 저장하기 위하여 데이터의 송신이 불가능하면 운영 서버(10)는 해당 데이터를 우선 고객 D/B(40)에 전송하여 저장한다(542). 이후 운영 서버(10)는 관리 서버로의 전송이 가능한지 검사한다. 전송이 가능하면 해당 데이터를 웹 오브잭트 아답터(20)로 전송한다. 이때 웹 오브잭트 아답터(20)는 전술한 바와 같이 해당 데이터를 관리 서버(30)의 운영체제에 적합하게 변환하여 관리 서버(30)로전송하고(551), 전송된 데이터는 데이터 뱅크 서버(34)와 데이터 백업 서버(33)에 저장된다.

상술한 운영 서버(10)에서 관리 서버(30)로의 데이터 송수신은 복권 추첨 시기 및 시스템 운영자의 시스템 유지 보수 등에 의해 차단될 수도 있다.

이하 도 6을 참조하여 복권 추첨에 따른 흐름을 설명한다.

600 단계에서 관리 서버(30)는 복권의 추첨이 요구되면 웹 오브잭트 아답터(20)로 운영 서버(10)에서 관리 서버(30)로의 접근을 차단하도록 한다(610). 이후 620 단계로 진행하여 당첨서버(60)는 해당 복권의 추첨을 수행하게되며, 추첨은 공개로 수행된다. 복권의 추첨이 완료되었으면 관리 서버(30)는 데이터 뱅크 서버(34)를 통해 당첨자를 확인하고 해당 당첨자에게 리메일서버(32)를 통해 당첨을 통보한다. 당첨의 통보가 완료되면 상술한 도 3의 설명에서와 같이 당첨금을 지급하게 된다.

한편, 상술한 본 발명은 구체적인 실시예에 관해 설명하였으나, 본 발명의 범위에 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 즉, 본 발명은 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니고, 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하다는 것은 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 명백할 것이다. 그러므로 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 안되며 후술하는 특허청구의 범위뿐 만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.

상기와 같이 본 발명은 SSL 및 SET와 웹 오브잭트 아답터, 웹 오브잭트 어플리케이션에 의해 시스템을 구축하고 보안을 수행함으로써, 인터넷상에서 웹을 기반으로 한 인터넷 복권 서비스를 제공하고자 할 때 효과적으로 시스템을 구성할 수 있고, 특히 해킹과 시스템의 다운, 등에 용이하게 대처할 수 있다.

Claims

복권 서비스를 위한 시스템에 있어서,

인터넷망과 연결되어 상기 인터넷망과 연결된 사용자 단말기와 통신을 수행하고, 시스템 운용을 위한 웹 문서를 저장하며, 시스템과 사용자와의 인터페이스를 제공하고, 사용자의 인증 및 사용자의 요구에 따른 복권 게임을 생성하며, 사용자에 의해 발생된 거래 금액을 결제하고, 상기 인터넷망을 통해 메일 송수신을 수행하며, 고객의 식별자 및 비밀번호를 포함하는 일반 정보를 저장하기 위한 운영 서버;

특정 사용자에게 메일을 송신하고, 동작 수행 중 발생된 파일을 저장하며, 복권 발행 및 당첨 정보와 기 당첨된 정보를 포함하는 복권 서비스 정보를 저장하고 복권의 추첨을 수행하는 관리 서버;

상기 운영 서버와 관리 서버간의 데이터 송수신을 허용하거나 차단하고, 상기 송수신 시 상기 운영 서버와 관리 서버의 운용 시스템에 따라 데이터를 변환하여 송수신하는 웹 오브잭트 아답터; 및,

상기 웹 오브잭트 아답터, 상기 운영 서버, 복권의 구매 및 당첨금의 지급을 위한 금융망 및 상기 관리서버에 각각 연결되며 시스템의 성능에 따른 인스턴스를 실행하여 상기 운영서버 또는 상기 금융망 또는 상기 관리 서버로 요구되는 작업을 분산처리하는 웹 오브잭트 어플리케이션을 포함하는 것을 특징으로 하는 인터넷을 이용한 복권 서비스 시스템.
제 1항에 있어서,

상기 운영 서버는,

인터넷망과 연결되어 상기 인터넷망과 연결된 사용자와 통신을 수행하기 위한 어플리케이션 프로그램 인터페이스(API);

시스템 운용을 위한 웹 문서를 저장하고 시스템과 사용자와의 인터페이스를 제공하는 웹 서버와;

사용자의 접속 요구 및 복권 구매요구에 따른 인증을 수행하기 위한 결재 서버;

사용자의 요구에 따른 복권 게임을 생성하기 위한 게임 생성 엔진;

상기 인터넷망을 통해 메일 송수신을 수행하기 위한 메일 서버; 및,

고객의 식별자 및 비밀번호를 포함하는 일반 정보를 저장하기 위한 데이터 베이스를 포함하는 것을 특징으로 하는 인터넷을 이용한 복권 서비스 시스템.
제 1 항 또는 제 2 항에 있어서,

상기 관리 서버는,

복권 당첨 사용자를 포함하는 특정 사용자에게 메일을 송신하기 위한 리메일 서버;

시스템의 운용 중 발생된 각종 파일을 저장하기 위한 파일 서버;

복권 발행 및 당첨 정보를 포함하는 복권 서비스 정보를 저장하기 위한 데이터 뱅크 서버;

기 당첨된 정보를 포함하며 상기 데이터 뱅크 서버의 데이터를 백업받아 저장하기 위한 데이터 백업 서버; 및,

복권의 추첨을 수행하는 당첨 서버를 포함하는 것을 특징으로 하는 인터넷을 이용한 복권 서비스 시스템.
제 3 항에 있어서,

상기 복권 시스템의 상기 사용자 단말기와 금융망과의 데이터 송수신은 에스에스엘 프록시(SSL PROXY) 및 에스이티 프로토콜(SET PROTOCOL)을 통해 이루어지는 것을 특징으로 하는 인터넷을 이용한 복권 서비스 시스템.
제 3항에 있어서,

상기 운영 서버는,

상기 시스템이 복권 당첨 및 여타 상황에 의해 상기 관리 서버로의 데이터 송신이 불가능 할 시에 상기 사용자에 의해 발생되는 복권의 구매를 포함하는 서비스 정보를 상기 데이터 베이스에 일시 저장하고, 상기 관리 서버로의 데이터 송신이 가능할 시에 상기 일시 저장한 정보를 상기 관리 서버로 전송하는 것을 특징으로 하는 인터넷을 이용한 복권 서비스 시스템.
운영 서버와, 관리 서버와, 웹 오브잭트 아답터와, 복권의 구매 및 당첨금의 지급을 위한 금융망과, 웹 오브잭트 어플리케이션을 구비한 시스템의 복권 서비스 방법에 있어서,

복권 구매자가 인터넷을 통해 시스템에 접속하는 제 1 단계;

상기 접속 후에 상기 구매자의 요구에 의해 해당 복권의 게임을 생성하는 제 2 단계;

상기 게임 생성에 의해 상기 구매자가 구입한 복권의 결재를 수행하는 제 3 단계;

상기 결재에 의한 정보를 상기 구매자에게 전자메일로 통보하는 제 4 단계;

상기 웹 오브잭트 아답터에 의해 상기 운영 서버와 관리 서버의 데이터 송수신이 가능하면 상기 복권의 구매에 따른 정보를 관리 서버로 전송하여 저장하는 제 5 단계;

상기 웹 오브잭트 아답터에 의해 상기 관리 서버로의 데이터 송수신이 불가능하면 상기 복권의 구매에 따른 정보를 상기 운영 서버에 저장 한 다음, 송수신이 가능한 상태에서 상기 운영 서버에 저장된 구매 정보를 상기 관리 서버로 전송하여 저장하는 제 6 단계;

시스템 관리자로부터 복권의 추첨요구가 있으면 상기 웹 오브잭트 아답터에 의한 상기 운영 서버와 관리 서버간의 데이터 송수신을 차단하고 추첨을 수행하는 제 7 단계; 및,

상기 추첨에 따른 정보와 상기 관리 서버에 저장된 복권 서비스 정보의 확인에 의해 해당 구매자에게 당첨을 통보하고 당첨금을 지급하는 제 8 단계를 포함함을 특징으로 하는 인터넷을 이용한 복권 서비스 방법.
제 6항에 있어서,

상기 복권 시스템과 상기 사용자 단말기 및 상기 금융망과의 데이터 송수신은 에스에스엘 프록시(SSL PROXY) 및 에스이티 프로토콜(SET PROTOCOL)을 통해 이루어지는 것을 특징으로 하는 인터넷을 이용한 복권 서비스 방법.
제 6항에 있어서,

상기 제 8 단계에서 상기 당첨의 통보는,

추첨에 의해 당첨 번호가 확정되면 당첨된 번호를 통해 데이터 뱅크 서버(34)에 저장된 해당 당첨자의 신분을 확인하고, 확인된 당첨자의 전자메일 어드레스를 검출하여 해당 당첨자에게 전자메일을 전송하는 것을 특징으로 하는 인터넷을 이용한 복권 서비스 방법.
제 6항에 있어서,

상기 제 3 단계에서,

상기 결재는 기 설정된 상기 구매자의 식별자와 패스워드의 확인과, 상기 구매자가 결재를 선택한 신용카드 또는, 직불카드 또는, 은행 계좌 등의 결재 방법에 따라 상기 시스템 내의 고객 정보 또는 상기 금융망을 통한 확인에 의해 이루어짐을 특징으로 하는 인터넷을 통한 복권 서비스 방법.
제 6항에 있어서,

상기 제 8 단계에서 상기 당첨금의 지급은,

당첨금이 일정액 이하이면 해당 당첨 복권의 구매 정보와 상기 복권 구매 시 사용한 금융 정보와 당첨금이 지급되는 계좌의 금융 정보를 비교하고, 이상이 없으면 에스이티에 의한 인증(CERTIFICATE AUTHORITY)과 페이먼트 게이트웨이(PAYMENT GATEWAY)를 통해 당첨금을 해당 구좌로 계좌이체하며,

당첨금이 일정액 이상이면 당첨 사실만을 해당 회원에게 통보하고 당첨자 본인 여부를 확인한 후에 당첨금을 지급함을 특징으로 하는 인터넷을 이용한 복권 서비스 방법.