KR20020026505A

KR20020026505A - 휴대형 보안장치를 이용한 전자상거래 인증 및ｉｓｐ 결제서비스 방법

Info

Publication number: KR20020026505A
Application number: KR1020020011336A
Authority: KR
Inventors: 이성훈
Original assignee: 이성훈
Priority date: 2002-03-04
Filing date: 2002-03-04
Publication date: 2002-04-10

Abstract

본 발명은 전자 상거래에서 휴대형 보안장치를 이용해 인터넷 서비스 공급자(ISP)를 통한 결제 대행 서비스 방법에 관한 것이다. 발명의 방법은, 사이버 쇼핑몰(컨텐츠 제공자)에 접속하여 전자상거래 후 결제방법으로서 ISP결제를 선택하는 단계; 사이버 쇼핑몰(컨텐츠 제공자)이 ISP결제 사업자에게 인증을 요청하는 단계; ISP결제 사업자는 사용자의 휴대형 보안장치로부터 인증서를 전달받아 해당 통신망 사업자에게 인증요청하는 단계; 통신망 사업자가 사용자를 인증하고, 그 결과를 ISP 결제 서비스 사업자에게 전달함과 아울러 해당 대금에 대한 과금정보를 사용자 데이터베이스에 기록하는 단계; ISP결제 서비스 사업자는 통신망 사업자로부터 인증결과를 수신하여 사이버 쇼핑몰(컨텐츠 제공자)에게 제공하는 단계; 사이버 쇼핑몰(컨텐츠 제공자)은 인증결과에 따라 결제결과를 사용자에게 안내하는 단계; 및 통신망 사업자가 각 사용자의 대금을 통신비용 청구시에 통합하여 청구하는 단계를 포함한다. 따라서, 본 발명에 따르면 통신망 사업자(ISP사업자)가 배포한 휴대형 보안장치를 이용하여 인증하고, 결제 시 기존의 통신요금에 통합하여 부과함으로써 인증과정과 결제과정이 편리함과 아울러 보안성이 뛰어난 잇점이 있다.

Description

휴대형 보안장치를 이용한 전자상거래 인증 및 ＩＳＰ 결제 서비스 방법{ＩＳＰpayment service method for e-commerce using portable security device}

본 발명은 전자 상거래에 있어서 상품이나 서비스에 대한 대금을 결제하는 방법에 관한 것으로, 더욱 상세하게는 휴대형 보안장치를 사용해 인터넷 서비스 공급자(ISP)를 이용한 결제 대행 서비스 방법에 관한 것이다.

일반적으로, 전자상거래에 사용되는 결제수단으로는 전통적인 방식의 신용카드 결제와 계좌이체 방법 등이 있으나 최근에는 사이버 머니를 이용한 결제방법과 휴대폰이나 일반전화(ARS)를 이용한 결제방법 등 새로운 결제방법이 등장하여 사용되고 있는 추세이다. 특히, 소액 결제수단으로는 신용카드 방식보다는 새로 등장한 휴대폰이나 사이버 머니를 이용한 결제방식이 많이 사용되고 있다.

이중에서 휴대폰을 이용한 결제방법을 살펴보면, 사이버상에서 휴대폰 결제 서비스 사업자에게 사이버 머니(예컨대, 와우 코인)를 구입한 후 휴대폰 통신사업자의 통신요금과 함께 통합하여 빌링하는 것이다. 즉, 사용자는 휴대폰 결제를 위해 인터넷을 통해 휴대폰 결제 서비스 사업자에게 접속하여 사이버 머니를 신청한다. 이때 결제할 휴대폰의 번호 등 정보를 입력한다. 휴대폰 결제 서비스 사업자는 해당 통신사에 접속하여 인증을 요청하고, 인증을 수신하면 사용자에게 사이버 머니 구매를 승인한다.

이어 사용자는 구입한 사이버 머니를 이용하여 인터넷 상의 사이버 쇼핑몰이나 컨텐츠 제공자에 접속하여 상품 구매를 요청한다. 사이버 쇼핑몰이나 컨텐츠 제공자는 사용자의 상품구매 요청에 대해 사이버 머니를 발행한 휴대폰 결제 서비스 사업자에게 결제를 요청하고, 휴대폰 결제 서비스 사업자가 결제를 승인하면 사용자의 상품구매를 승인하고 상품을 제공한다.

이후 통신사업자는 사용자의 통신요금을 청구할 때 사용자가 휴대폰 결제 서비스 사업자에게 구입한 사이버 머니에 대한 대금을 함께 청구하고, 사용자는 이를 통신 사업자에게 납부한다.

그런데, 이와 같은 휴대폰을 이용한 결제 방식에서는 휴대폰의 분실이나 정보 유출에 따라 도용이 가능하고, 전화를 이용하는 경우 결제과정에서 다이얼링을 해야 하므로 절차가 번거로운 문제점이 있다.

본 발명은 상기와 같은 문제점을 해결하고, 인터넷 이용자는 인터넷 서비스 사업자를 통해 인터넷에 접속하는 기본 원리에 따라, 널리 보급된 초고속 통신망 사업자(ISP 사업자)가 배포한 보안장치를 사용자가 항상 휴대하고 다니면서 전자상거래에 따른 결제를 처리하는 ISP 결제 서비스 방법을 제공하는데 그 목적이 있다.

도 1은 본 발명에 따른 망 구성의 예,

도 2는 본 발명에 따른 ISP 결제 절차를 도시한 순서도,

도 3은 본 발명에 따른 휴대형 보안장치 접속을 도시한 개략도,

도 4a 및 4b는 본 발명에 이용되는 휴대형 보안장치의 구조,

도 5는 본 발명에 따른 결제수단 선택화면의 예,

도 6은 본 발명에 따른 비밀번호 입력화면의 예,

도 7은 본 발명에 따른 결제결과 안내 화면의 예.

☞도면의 주요부분에 대한 부호의 설명☜

102: 사용자110: 통신망

120: ISP결제 사업자130: 통신망 사업자

140: 사이버 쇼핑몰150: 컨텐츠 제공자

302: 휴대형 보안장치310: 컴퓨터

320: 초고속통신망330: 통신망 사업자 서버

340: ISP 결제 서버350: 쇼핑몰/CP 서버

상기와 같은 목적을 달성하기 위하여 본 발명의 방법은, 통신망 사업자가 배포한 휴대형 보안장치(예컨대, 스마트 키)를 이용하여 인증하고 결제하는 빌링 방법에 있어서, 사이버 쇼핑몰이나 컨텐츠 제공자에 접속하여 전자상거래 후 결제방법으로서 ISP결제를 선택하는 단계; ISP결제를 선택하면, 사이버 쇼핑몰이나 컨텐츠 제공자가 ISP결제 서비스 사업자에게 인증을 요청하는 단계; ISP결제 서비스 사업자는 사용자의 휴대형 보안장치로부터 인증서를 전달받아 해당 통신망 사업자에게 인증요청하는 단계; 통신망 사업자가 사용자를 인증하고, 그 결과를 ISP결제 서비스 사업자에게 전달함과 아울러 해당 대금에 대한 과금정보를 사용자 데이터베이스에 기록하는 단계; ISP결제 서비스 사업자는 통신망 사업자로부터 인증결과를 수신하여 사이버 쇼핑몰이나 컨텐츠 제공자에게 제공하는 단계; 사이버 쇼핑몰이나 컨텐츠 제공자는 인증결과에 따라 결제결과를 사용자에게 안내하는 단계; 및 통신망 사업자가 각 사용자의 대금을 통신비용 청구시에 통합하여 청구하는 단계를 포함하는 것을 특징으로 한다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 자세히 설명하기로 한다.

도 1은 본 발명에 따른 서비스의 주체들의 구성을 도시한 예로서, 통신망(110)을 통해 연결된 사용자(102)와, 통신망 사업자(130), ISP결제 서비스 사업자(120), 사이버 쇼핑몰(140), 및 컨텐츠 제공자(CP:150)가 도시되어 있다.

도 1을 참조하면, 통신망(110)은 ADSL이나 케이블 모뎀, WLL 등으로 구현되는 초고속 데이터 통신망으로서 통신망 사업자(130)에 의해 제공되고 있고, 사용자(102)는 통신망 사업자의 설비를 이용하여 초고속 통신 서비스를 이용함과 아울러 통신비용을 통신망 사업자(130)에게 정기적으로 납부하고 있다. 통상적으로, 통신망 사업자(130)는 가입자의 인터넷 접속을 위한 관문역할을 하는 ISP 서비스를 겸하여 제공하는 ISP 사업자이고, 이러한 통신망 사업자(130)의 예로는 하나로 통신, 두루넷, KT 등을 들 수 있다.

ISP결제 서비스 사업자(120)는 통신망 사업자(130)와 협력하에 본 발명에 따른 ISP결제 서비스를 제공하고, 사이버 쇼핑몰(140)은 다양한 상품을 인터넷을 통해 판매하며, 컨텐츠 제공자(150)는 다양한 유료 혹은 무료 컨텐츠를 사용자들에게 제공한다.

그리고 사용자(102)가 컨텐츠 제공자(150)나 사이버 쇼핑몰(140)에 접속하여 유료 컨텐츠나 상품을 구매할 경우에 사용자는 대금을 결제해야 하는데, 종래 사용되는 결제수단으로서 신용카드결제, 계좌이체, 휴대폰을 이용한 결제, ARS를 이용한 결제 등을 이용하거나 본 발명에 따른 ISP 결제 서비스를 이용할 수도 있다. 여기서, 본 발명에 따른 ISP 결제 개념은 후술하는 바와 같이, 통신망 사업자(ISP사업자)가 배포한 휴대형 보안장치(예컨대, 스마트 키)를 이용하여 ISP결제 서비스 사업자(120)가 인증하고, 사용자에 대한 비용청구는 통신망 사업자(130)가 정기적으로 수행하고 있는 통신 비용 청구서와 함께 통합하여 청구(통합 빌링)하는 것이다.

이와 같은 본 발명의 ISP결제 서비스를 이용할 경우에는 인증이 간편하여 사용하기 쉽고, 도용이 불가능하여 거래의 안전성을 확보할 수 있는 잇점이 있다.

도 2는 본 발명에 따른 ISP결제 서비스 절차를 도시한 순서도로서, 서비스 처리에 관계되는 사용자, 사이버 쇼핑몰(혹은 컨텐츠 제공자), ISP결제 서비스 사업자, 통신망 사업자의 관계가 도시되어 있다.

도 2를 참조하면, 사용자(102)는 통신망 사업자(130)에 가입하여 초고속 통신망을 이용하고 있고, 통신망 사업자(130)로부터 휴대형 보안장치(예컨대, 스마트 키)를 수령한다(S1). 본 발명의 실시예에서 휴대형 보안장치(302)는 도 3에 도시된 바와 같이 열쇠고리에 부착하여 소지하고 다닐 수 있는 형태의 스마트 키이며, USB 인터페이스를 통해 컴퓨터(310)와 연결된다.

도 3을 참조하면, 휴대형 보안장치(302)는 사용자 컴퓨터(310)의 USB포트에 연결되고, 사용자 컴퓨터(310)의 ADSL모뎀이나 케이블 모뎀 등을 통해 초고속 통신망(320)에 접속된다. 초고속 통신망(320)을 통해 접속된 통신망 사업자 서버(330)나 ISP결제 서버(340)는 휴대형 보안장치(302)와 통신하여 인증 등 결제에 필요한 제반 절차를 처리한다. 쇼핑몰 및 CP서버(350)는 초고속 통신망을 통해 접속된 사용자에게 각종 상품이나 서비스를 제공한다.

이러한 휴대형 보안장치(302)는 도 4a에 도시된 바와 같이 구성되는 IC칩을 내장하고 있고, 도 4b에 도시된 바와 같은 소프트웨어가 탑재되어 인증에 관한 제반 절차를 처리한다. 즉, 휴대형 보안장치(302)는 외부의 충격이나 기후 등에 영향을 받지 않고 키 형태로 되어 대개 열쇠고리에 휴대하기 때문에 타인이 사용할 수 있는 기회를 제공하지 않으며, 분실 및 도난을 당하더라도 비밀번호(PIN)를 모르면 사용할 수 없도록 되어 보안성이 있다. 특히, 잘못된 비밀번호(PIN)를 여러 차례 입력할 경우 카드 자체가 잠겨 사용할 수 없고, 외부 프로그램의 접근에 대해 완벽한 보안 체계를 제공하며, 내부 보안 메모리에 데이터를 저장하므로 안전하게데이터를 보관할 수 있다. 또한 열쇠형태로 휴대하기 간편하고, 인터넷 전자 상거래, 전자입찰, 오프 라인상에서도 사용 가능하며, 전자 서명과 인증서를 저장하여 전자서명과 인증서가 필요한 곳에 사용 가능하다. 그리고 신용카드, 선불카드, 직불 카드 등 다양한 전자화폐를 수용할 수 있고, 한장으로 접촉 및 비접촉 겸용도 가능하나 본 발명의 실시예에서는 USB포트를 인용한 접촉식을 예로 들어 설명한다.

도 4a 및 4b를 참조하면, 휴대형 보안장치(302)는 하드웨어적으로 프로세서(402), RNG(404), 암호화 모듈(406), ROM(408), RAM(410), EEPROM(412), 내부버스(414), I/O인터페이스(416)로 구성되고, 소프트웨어적으로는 IC칩(IC chip)과 물리적인 안전장치(Physical security) 위에 Exchange Protocol, 운영체계(O/S), 억세스 제어(Access Control), 암호화(Cryptography), 기능 및 응용(Function and Application) 모듈이 탑재되어 있다.

다시 도 2를 참조하면, 휴대형 보안장치(302)를 배포받은 사용자(102)가 사이버 쇼핑몰(140)이나 컨텐츠 제공자(150)에 접속하여 상품을 구매하거나 유료 컨텐츠를 이용한다. 이때 상품의 대금이나 컨텐츠 비용을 결제할 경우 도 5에 도시된 바와 같이 결제방식을 선택하기 위한 화면이 표시된다(S2).

도 5를 참조하면, 결제수단으로는 신용카드, 계좌이체, 휴대폰, 유선전화, ISP결제 등이 있고, 결제금액을 입력 혹은 선택할 수 있도록 되어 있다. 이때 본 발명에 따른 ISP결제 서비스를 이용하기 위해서는 결제수단으로서 "ISP결제"을 선택하고, 결제금액(1천원, 5천원, 1만원, 기타 등)을 선택하거나 입력한다.

도 5의 화면에서 ISP결제를 선택한 후 결제요청을 하면, 사이버 쇼핑몰(140)이나 컨텐츠 제공자(150)는 ISP결제 사업자(120)에게 인증을 요청하고(S3), 이에 따라 ISP결제 사업자(120)는 사용자의 휴대형 보안장치(302)에 저장된 인증서를 읽어 옴과 아울러 도 6에 도시된 바와 같은 PIN번호를 입력하기 위한 화면을 통해 사용자의 PIN번호를 입력받는다(S4). 이와 같이 본 발명에서는 휴대형 보안장치(302)에 내장된 정보와 사용자가 입력하는 PIN 번호를 모두 이용하여 인증하므로 분실시에도 안전하다.

도 6을 참조하면, 전자 상거래에 있어서의 구매자와 결제금액이 표시되고, " 휴대형 보안장치를 USB포트에 삽입하고 PIN번호를 입력해 주세요"라는 안내문과 PIN번호를 입력하기 위한 입력창이 표시되어 있다.

이어 ISP결제 사업자(120)는 사용자(102)가 입력한 PIN 번호와 휴대형 보안장치의 인증서를 이용하여 통신망 사업자(130)에게 인증을 요청하고(S5), 통신망 사업자(130)는 자체 알고리즘과 가입자 정보를 이용하여 인증한 후 정당한 사용자이면 인증확인을 한다(S6).

ISP결제 서비스 사업자(120)는 인증확인을 수신하면, 다시 인증을 요청한 사이버 쇼핑몰(140)이나 컨텐츠 제공자(150)에게 인증을 확인하고(S7), 사이버 쇼핑몰(140)이나 컨텐츠 제공자(150)는 인증확인에 따라 도 7에 도시된 바와 같이 결제결과 안내 화면을 제공함과 동시에 상품이나 서비스를 제공한다(S8).

도 7을 참조하면, "결제가 완료되었습니다"라는 결제결과를 알려주는 안내문이 표시됨과 아울러 결제내역과 "결제 대금은 익월 통신요금에 부과됩니다"라는 빌링 안내문이 표시된다.

이후 통신망 사업자(130)는 사용자(102)에게 통신비용을 청구할 경우에 사용자가 결제한 비용을 부가하여 청구(통합 빌링)하고(S9), 사용자(102)는 청구서에 따라 통신비용과 함께 구매대금을 납부한다(S10).

이후 통신망 사업자(130)는 ISP결제 사업자(120)에게 사용자에게 받은 대금을 정산하고(S11), ISP결제 사업자(120)는 사이버 쇼핑몰(140)이나 컨텐츠 제공자(150)에게 다시 정산한다(S12).

이상에서 살펴본 바와 같이, 본 발명에 따르면 통신망 사업자(ISP사업자)가 배포한 휴대형 보안장치(예컨대, 스마트 키)를 이용하여 인증하고, 결제 시 기존의 통신요금에 통합하여 부과함으로써 인증과정과 결제과정이 편리함과 아울러 보안성이 뛰어난 잇점이 있다.

Claims

통신망 사업자가 배포한 휴대형 보안장치를 이용하여 인증하고 결제하는 빌링 방법에 있어서,

사이버 쇼핑몰이나 컨텐츠 제공자에 접속하여 전자상거래 후 결제방법으로서 ISP결제를 선택하는 단계;

ISP결제를 선택하면, 사이버 쇼핑몰이나 컨텐츠 제공자가 ISP결제 사업자에게 인증을 요청하는 단계;

ISP결제 사업자는 사용자의 휴대형 보안장치로부터 인증서를 전달받아 해당 통신망 사업자에게 인증요청하는 단계;

통신망 사업자가 사용자를 인증하고, 그 결과를 ISP 결제 서비스 사업자에게 전달함과 아울러 해당 대금에 대한 과금정보를 사용자 데이터베이스에 기록하는 단계;

ISP결제 서비스 사업자는 통신망 사업자로부터 인증결과를 수신하여 사이버 쇼핑몰이나 컨텐츠 제공자에게 제공하는 단계;

사이버 쇼핑몰이나 컨텐츠 제공자는 인증결과에 따라 결제결과를 사용자에게 안내하는 단계; 및

통신망 사업자가 각 사용자의 대금을 통신비용 청구시에 통합하여 청구하는 단계를 포함하는 것을 특징으로 하는 ISP 결제 서비스 방법.
제1항에 있어서, 상기 ISP결제 서비스 방법은 사용자의 공인 인증서를 기반으로 인증 및 결제 처리하고, 통신망 사업자가 대금에 대한 과금을 대행하는 것을 특징으로 하는 ISP 결제 서비스 방법.
제1항에 있어서, 상기 휴대형 보안장치는 사용자의 컴퓨터나 인터넷 단말기에 바로 연결되고, 인증서 및 사용자 정보를 내장하여 전자상거래의 사용자 확인 및 대금결제 시 사용자의 신원인증을 대행하도록 하는 것을 특징으로 하는 결제 서비스 방법.