KR20020034629A - 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그방법 - Google Patents

Abstract

본 발명은 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그 방법을 제공하기 위한 것으로, 이러한 본 발명은 온라인 접속수단, 인터넷, 공인인증기관 서버, 금융 서버, X.25와 연결된 버츄얼 카드 운영장치에 있어서, 인터넷을 통해 온라인 접속수단과 연결되고, 라우터와 방화벽과 침입탐지시스템과 스위치허브를 구비하여 보안 검사와 스위칭 기능을 수행하는 보안/연결부와; 보안/연결부를 통해 온라인 접속수단과 연결되어 온라인 접속수단을 통해 사용자에게 버츄얼 카드를 발급하고 관리하는 버츄얼 카드 서버와; 보안/연결부를 통해 버츄얼 카드 서버와 연결되고, X.25를 통해 금융 서버와 연결되어 금융 서버와 버츄얼 카드 서버 간의 인터페이스를 수행하는 인터페이스 서버를 포함하여 구성하여, 온라인 전자상거래를 이용하고자 하는 신용카드 고객이 느끼는 불편함, 개인정보누출, 해킹에 대한 두려움을 해소할 수 있도록 온라인 상에서 클라이언트 측의 프로그램으로 존재하여 온라인 상의 대금 결재를 안전하고 편리하게 수행할 수 있는 버츄얼 카드를 공급하고 사용할 수 있게 되는 것이다.

Description

온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그 방법{Apparatus and method for managing virtual card by oneclick upon on-line}

본 발명은 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그 방법에 관한 것으로, 특히 온라인 전자상거래를 이용하고자 하는 신용카드 고객이 느끼는 불편함, 개인정보누출, 해킹에 대한 두려움을 해소할 수 있도록 온라인 상에서 클라이언트 측의 프로그램으로 존재하여 온라인 상의 대금 결재를 안전하고 편리하게 수행할 수 있는 버츄얼 카드를 공급하고 사용하기에 적당하도록 한 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그 방법에 관한 것이다.

일반적으로 인터넷 상에서 대금결재를 하기 위해서는 대금결재란에서 신용카드 번호를 입력하거나 대금결재란의 해당 계좌로 무통장 입금하는 방식을 사용하고 있다.

그리고 인터넷 상에서 대금결재를 하기 위해 인터넷 카드를 사용하는 경우가 있다. 인터넷 카드란 신용카드의 사용자 정보를 미리 설정하고, 인터넷 상에서 대금결재시 인터넷 카드에 설정된 정보를 지불페이지의 대금결재란에 입력하여 대금결재가 수행되도록 하는 것이다.

종래 인터넷 카드는 대금결재란에 인터넷 카드의 정보를 입력할 경우 대금결재란에 직접 키보드로 필요한 정보를 타이핑하여 사용하였다. 또한 대금결재란에 대금결재시 드래그앤드롭(Drag & Drop) 방식을 사용하여 마우스로 필요한 정보를 끌어와 대금결재란에 입력하는 경우도 있었다.

그러나 이러한 종래의 인터넷 카드는 인터넷에서만 사용가능할 뿐 이동단말기를 이용하는 WAP(Wireless Application Protocol) 또는 PDA(Personal Digital Assistant, 휴대용 정보단말기) 또는 위성을 이용한 온라인 통신 상에서는 사용할 수 없는 한계가 있었다. 또한 결재방식이 드래그앤드롭 방식을 사용하기 때문에 그 지불방식이 불편한 점도 있었다. 더불어 종래의 인터넷 카드는 신용카드만 사용가능하고, 다른 지불방법을 설정할 수 없는 한계도 있었다. 나아가 인터넷 카드의 정보를 서버에 보관하기 때문에 보안이 중요한 온라인 결재에 있어서 취약점도 갖고 있었다.

이에 본 발명은 상기와 같은 종래의 제반 문제점을 해소하기 위해 제안된 것으로, 본 발명의 목적은 온라인 전자상거래를 이용하고자 하는 신용카드 고객이 느끼는 불편함, 개인정보누출, 해킹에 대한 두려움을 해소할 수 있도록 온라인 상에서 클라이언트 측의 프로그램으로 존재하여 온라인 상의 대금 결재를 안전하고 편리하게 수행할 수 있는 버츄얼 카드를 공급하고 사용할 수 있는 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그 방법을 제공하는 데 있다.

또한 본 발명의 다른 목적은 온라인에 접속된 다양한 장치들인 이동단말기를 이용하는 WAP, 또는 PDA, 또는 위성 등을 이용하여 온라인 상의 지불 장치를 제공하는 데 있다.

더불어 본 발명의 또다른 목적은 머천트 값(Merchant Value) 데이터베이스를 이용한 원클릭에 의해 온라인 상에서 버츄얼 카드를 용이하게 결재할 수 있도록 하는 데 있다.

나아가 본 발명의 또다른 목적은 온라인 상의 지불에 있어서 신용카드 뿐만 아니라 은행, 증권사, PG(Payment Gateway)사, VAN(Value Added Network)사 등을 포함한 금융권과의 협력관계에 의해 버츄얼 카드라는 새로운 금융상품을 개발하여 신용카드 가맹점이 아닌 쇼핑몰에서 상품을 구매할 경우에도 보안이 구비된 신용정보를 이용하여 온라인 상의 대금결재를 할 수 있도록 하는데 있다.

도 1은 본 발명에 의한 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치의 블록구성도이고,

도 2는 도 1에서 인터페이스 서버의 상세블록도이며,

도 3은 본 발명에 의한 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법을 보인 흐름도이고,

도 4는 도 3에서 발급단계의 일 예를 상세히 보인 상세흐름도이며,

도 5는 도 3에서 발급단계의 다른 예를 상세히 보인 상세흐름도이고,

도 6은 도 5에서 인증서 발급 단계의 일 예를 상세히 보인 상세흐름도이며,

도 7은 도 5에서 인증서 발급 단계의 다른 예를 상세히 보인 상세흐름도이고,

도 8은 도 3에서 사용단계의 일 예를 상세히 보인 상세흐름도이며,

도 9는 도 3에서 버츄얼 카드 프로그램에 의한 버츄얼 카드의 발급 및 수행을 상세히 보인 상세흐름도이고,

도 10은 도 3 내지 도 9가 버츄얼 카드 운영장치에서 동작되는 흐름을 보인 블록구성도이며,

도 11은 도 9에서 발급된 인증서의 예를 보인 도면이고,

도 12는 도 9에서 배송지 등록 예를 보인 도면이며,

도 13은 도 9에서 사용단계에서 인증업무의 적용을 보인 흐름도이고,

도 14는 도 9에서 버츄얼 카드의 오토필 전의 사용자화면을 보인 도면이며,

도 15는 도 9에서 버츄얼 카드의 오토필 후의 사용자화면을 보인 도면이다.

* 도면의 주요 부분에 대한 부호의 설명 *

10 : 온라인 접속수단 11 : 사용자 컴퓨터

12 : PDA 13 : 이동단말기

14 : 무선 네트워크 15 : 왑 게이트웨이

16 : TV 수신기 17 : 셋탑박스

18 : 위성 19 : 위성통신설비

20 : 인터넷 21 : 공인인증기관 서버

22 : 금융 서버 23 : X.25

30 : 보안/연결부 31 : 라우터

32 : 방화벽 33 : 침입탐지시스템

34 : 스위치허브 40 : 버츄얼 카드 서버

41 : DB 서버 43 : 왑 서버

50 : 인터페이스 서버 51 : X.25

52 : 소켓 프로세서 53 : X.25 프로세서

이하, 상기와 같은 본 발명, 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그 방법의 기술적 사상에 따른 일실시예를 첨부한 도면에 의거 설명하면 다음과 같다.

도 1은 본 발명에 의한 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치의 블록구성도이다.

이에 도시된 바와 같이, 온라인 접속수단(10), 인터넷(20), 공인인증기관 서버(21), 금융 서버(22), X.25(23)와 연결된 버츄얼 카드 운영장치에 있어서, 상기 인터넷(20)을 통해 상기 온라인 접속수단(10)과 연결되고, 라우터(31)와 방화벽(32)과 침입탐지시스템(33)과 스위치허브(34)를 구비하여 보안 검사와 스위칭 기능을 수행하는 보안/연결부(30)와; 상기 보안/연결부(30)를 통해 상기 온라인 접속수단(10)과 연결되어 상기 온라인 접속수단(10)을 통해 사용자에게 버츄얼 카드를 발급하고 관리하는 버츄얼 카드 서버(40)와; 상기 보안/연결부(30)를 통해 상기 버츄얼 카드 서버(40)와 연결되고, 상기 X.25(22)를 통해 상기 금융 서버(22)와 연결되어 상기 금융 서버(22)와 상기 버츄얼 카드 서버(40) 간의 인터페이스를 수행하는 인터페이스 서버(50)를 포함하여 구성된다.

상기에서 버츄얼 카드 운영장치는, 사용자가 인터넷을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 상기 인터넷(20)과 연결된 사용자 컴퓨터(11)를 구비한 온라인 접속수단(10)을 포함하여 구성된다.

상기에서 버츄얼 카드 운영장치는, 사용자가 온라인을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 PDA(Portable Display Adapter)(12)와; 상기 PDA(12)와 연결된 무선 네트워크(14)와; 상기 무선 네트워크(14)와 인터넷(20)을 연결하는 왑 게이트웨이(15)를 구비한 온라인 접속수단(10)을 포함하여 구성된다.

상기에서 버츄얼 카드 운영장치는, 온라인을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 이동 단말기(13)와; 상기 이동 단말기(13)와 연결된 무선 네트워크(14)와; 상기 무선 네트워크(14)와 인터넷(20)을 연결하는 왑 게이트웨이(15)를 구비한 온라인 접속수단(10)을 포함하여 구성된다.

상기에서 버츄얼 카드 운영장치는, 사용자가 위성을 통해 온라인에 접속하여 버츄얼 카드를 발급받도록 하고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 사용자 컴퓨터(11)와; 상기 사용자 컴퓨터(11)에 연결된 TV 수신기(16)와; 상기 TV 수신기(16)와 위성 간의 신호처리를 수행하는 셋탑박스(17)와; 상기 셋탑박스(17)와 무선으로 신호를 송수신하는 위성(18)과; 상기 위성(18)과 인터넷(20) 간의 신호 전송을 수행하는 위성통신설비(19)를 구비한 온라인 접속수단(10)을 포함하여 구성된다.

도 2는 도 1에서 인터페이스 서버의 상세블록도이다.

이에 도시된 바와 같이, 상기에서 인터페이스 서버(50)는, 상기 온라인 접속수단(10)과의 연결을 수행하도록 소켓 연결(Socket Connection)을 지원하고, 비쥬얼 사용자 인터페이스(VUI, Visual User Interface)를 제공하며, 테스트 모드를 지원하고, 테스트 모드 상에서 테스트 데이터를 생성하고 생성된 데이터를 상기 금융 서버(22)에 전송하여 버츄얼 카드에 대한 발급과 인증이 수행될 수 있게 하는 소켓 프로세서(51)와; 상기 소켓 프로세서(51)와 파이프 연결(PIPE Connection)을 지원하고, 상기 X.25(23)와 연결되어 송수신을 위한 X.25 PVC(Permanent Virtual Connection)가 수행되도록 하며, 멀티 스레드(Multi Thread)를 통한 네트워크 인터페이스를 수행하여 LCN(Local Communication Network)별 감시를 수행하는 X.25 프로세서(52)를 포함하여 구성된다.

도 3은 본 발명에 의한 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법을 보인 흐름도이다.

이에 도시된 바와 같이, 온라인 상의 버츄얼 카드 운영장치에 있어서, 온라인 상에서 온라인 접속수단(10)의 프로그램으로 존재하고, 온라인 상에서의 결재를 후불제로 하여 미리 설정된 금융계좌에서 결재되도록 하고, 온라인 상에서 미리 설정받은 버츄얼 카드 번호로 대금 결재에 사용할 수 있는 버츄얼 카드를 사용자에게 발급하는 발급단계(ST11)와; 상기 발급단계 후 온라인 상의 지불페이지에서 구매품목을 선택한 후 머천트 값 데이터베이스(Merchant Value Database, MVDB)를 이용하여 원클릭으로 상기 버츄얼 카드의 정보가 지불페이지의 결재란에 입력되도록 하여 결재가 수행되도록 하는 사용단계(ST12)를 포함하여 수행한다.

상기 사용단계는, 서버에 있는 카드정보와 배송지정보를 가져와서 지불페이지의 요구대로 입력필드는 채워주도록 한다.

도 4는 도 3에서 발급단계의 일 예를 상세히 보인 상세흐름도이다.

이에 도시된 바와 같이, 사용자의 온라인 접속수단(10)에서 버츄얼 카드 서버(40)로 인증모듈의 다운로드를 요청하여 인증모듈을 설치 및 실행하고 고객이 약관에 동의한 다음 고객정보를 입력하는 단계와; 상기 고객정보를 금융 서버(22)의 고객정보파일(CIF, Customer Information File)에서 확인한 정보를 상기 버츄얼 카드 서버(40) 내의 데이터베이스(42)에 저장하는 단계와; 상기 저장 후 공인인증기관 서버(21)에서 인가코드를 발급하여 상기 버츄얼 카드 서버(40)를 상기 사용자의 온라인 접속수단(10)으로 전송하고, 상기 온라인 접속수단(10)에서의 인증서 신청을 받아 상기 공인인증기관 서버(21)에서 인증서를 발급하고 이를 상기 온라인 접속수단(10)에 설치한 다음 업로드하여 상기 버츄얼 카드 서버(40)에 저장하는 단계와; 상기 정보 저장후 상기 온라인 접속수단(10)에서 배송지를 입력하게 하여 사용자가 입력한 배송지 정보를 데이터베이스에 저장한 다음 상기 온라인 접속수단(10)으로 다운로드되도록 하는 단계를 포함하여 수행한다.

도 5는 도 3에서 발급단계의 다른 예를 상세히 보인 상세흐름도이다.

이에 도시된 바와 같이, 사용자가 온라인 접속수단을 이용하여 상기 버츄얼카드 서버(40)에 접속하여 버츄얼 카드에 대한 발급신청을 하면 회원약관에 동의하는지 확인하는 회원약관 동의단계(ST21)와; 상기 회원약관 동의단계에서 사용자가 회원약관에 동의하면 인증서를 발급하는 인증서 발급단계(ST22)와; 상기 인증서 발급단계 후 상기 버츄얼 카드에 대한 이름과 배송지에 대한 이름을 짓도록 하는 별명짓기단계(ST23)와; 상기 별명짓기단계가 수행되면 상기 버츄얼 카드의 사용자용 프로그램이 사용자의 온라인 접속수단에 다운로드되도록 하는 다운로드단계(ST24)를 포함하여 수행한다.

도 6은 도 5에서 인증서 발급 단계의 일 예를 상세히 보인 상세흐름도이다.

이에 도시된 바와 같이, 사용자의 온라인 접속수단에서 인증모듈에 대한 다운로드를 요청하면 버츄얼 카드 서버(41)에서 CA(Certification Authority, 인증기관) 서버에서 제공하는 인증모듈을 다운로드받도록 하여 사용자가 인증모듈을 설치 및 실행하게 하고, 사용자가 인증모듈에서 고객정보를 입력하면 해당 은행의 서버(21)로부터 고객정보의 유효성을 확인하는 단계와; 상기 고객정보의 유효성을 확인한 다음 고객등록 및 관리 모듈을 호출하여 고객 등록정보를 CA에서 제공하는 RA(Registration Authority, 등록기관) 서버로 고객 등록정보를 송신하고 참조번호/인가코드를 수신하는 단계와; 상기 참조번호/인가코드를 수신한 다음 고객의 키쌍 및 인증서 신청서를 생성한 다음 상기 RA 서버로 참조번호/인가코드를 송신하고 인증서를 수신하는 단계와; 상기 RA 서버에서 수신된 인증서를 개인키와 함께 상기 사용자의 온라인 접속수단으로 송신하여 상기 사용자의 온라인 접속수단에서 개인키 및 인증서 관리모듈을 호출하여 개인키 및 인증서를 저장관리하게 하는 단계를 포함하여 수행한다.

도 7은 도 5에서 인증서 발급 단계의 다른 예를 상세히 보인 상세흐름도이다.

이에 도시된 바와 같이, 사용자의 온라인 접속수단에서 인증모듈에 대한 다운로드를 요청하면 버츄얼 카드 서버(41)에서 CA 서버에서 제공하는 인증모듈을 다운로드받도록 하여 사용자가 인증모듈을 설치 및 실행하게 하고, 사용자가 인증모듈에서 고객정보를 입력하면 해당 은행의 서버(21)로부터 고객정보의 유효성을 확인하는 단계와; 상기 고객정보의 유효성을 확인한 다음 CA에서 제공하는 RA 서버 모듈을 호출하여 고객 등록정보를 상기 CA 서버로 송신하고 참조번호/인가코드를 상기 CA 서버로부터 수신하는 단계와; 상기 수신된 참조번호/인가코드를 상기 사용자의 온라인 접속수단으로 송신하여 상기 사용자의 온라인 접속수단에서 자동으로 인증 모듈을 호출하여 고객의 키쌍을 생성하고 인증서 발급신청을 하게 하여 인증서 수신/설치 및 개인키/인증서의 업로드가 수행되도록 하는 단계를 포함하여 수행한다.

도 8은 도 3에서 사용단계의 일 예를 상세히 보인 상세흐름도이다.

이에 도시된 바와 같이, 사용자가 쇼핑몰에 접속하여 구매하고자 하는 물품을 선택한 후 장바구니 담기를 클릭하여 지불페이지로 이동하는 쇼핑몰 지불페이지 접속단계(ST31)와; 사용자 ID와 패스워드를 입력하여 버츄얼 카드를 로그인하는 버츄얼 카드 로그인단계(ST32)와; 상기 쇼핑몰 지불페이지 접속단계와 버츄얼 카드 로그인단계 수행 후 사용하고자 하는 카드와 배송지를 선택하는 카드와 배송지 선택단계(ST33)와; 상기 카드와 배송지 선택 단계 후 버츄얼 카드의 카드사용 버튼을 원클릭하는 원클릭단계(ST34)와; 상기 원클릭이 수행되면 머천트 값 데이터베이스를 이용하여 카드정보, 배송지정보가 온라인 쇼핑몰의 지불페이지에 자동으로 입력되게 하는 정보자동입력단계(ST35)와; 상기 정보자동입력단계 후 구매정보가 정확하게 채워졌는지 확인하고 구매확인 버튼을 클릭하는 구매내역확인단계(ST36)를 포함하여 수행한다.

도 9는 도 3에서 버츄얼 카드 프로그램에 의한 버츄얼 카드의 발급 및 수행을 상세히 보인 상세흐름도이다.

이에 도시된 바와 같이, 사용자의 온라인 접속수단에서 버츄얼 카드 실행파일을 수행하여 메모리에 상주시키도록 한 다음 버전을 확인하고 로그인을 수행하게 한 다음 인증서를 확인하는 단계(ST41 ~ ST46)와; 상기 인증서 확인 후 카드 정보가 맞는지 확인하는 카드정보 확인단계(ST47)와; 상기 카드정보가 맞으면 배송지 정보를 확인하는 단계(ST48)와; 상기 카드정보와 배송지정보가 맞지 않으면, 카드관리와 배송지 관리를 수행하여 카드정보와 배송지정보를 갱신하고 버츄얼 카드에 대한 정보관리를 수행하는 단계(ST49 ~ ST54)와; 상기 정보 관리 후 온라인 상에서 쇼핑을 수행하여 머천트 값 데이터베이스를 이용한 원클릭에 의해 버츄얼 카드로 결재하고 결재결과를 저장하는 단계(ST55 ~ ST58)를 포함하여 수행한다.

도 13은 도 9에서 사용단계에서 인증업무의 적용을 보인 흐름도이다.

이에 도시된 바와 같이, 사용자가 온라인 접속수단을 이용하여 ID와 패스워드를 입력한 다음 버츄얼 카드 클라이언트 소프트웨어는 사용자의 패스워드를 전자서명 비밀번호 입력파라메타로 하여 클라이언트용 인증모듈을 호출하는 단계와; 상기 호출된 클라이언트용 인증모듈은 입력된 전자서명 비밀번호를 이용하여 사용자 ID와 패스워드에 대해 전자서명을 수행하고 클라이언트용 인증모듈은 CA 서버에서 수신한 서버의 인증서로 사용자 ID와 패스워드와 전자서명결과를 암호화하는 단계와; 상기 버츄얼 카드 클라이언트 소프트웨어는 클라이언트 인증모듈로부터 리턴된 전자서명과 암호화한 결과를 버츄얼 카드 서버로 송신하는 단계와; 상기 버츄얼 카드 서버는 전자서명과 암호화된 결과를 수신하여 서버용 인증모듈을 호출하는 단계와; 상기 서버용 인증모듈은 서버의 개인키로 암호화된 결과를 복호화하고 CA 서버에서 수신한 CRL(Certificate Revo-cation List, 인증서 폐지 목록)을 이용하여 사용자 인증서의 유효성을 확인하고 사용자 인증서 내의 사용자 공개키로 전자서명을 검증하는 단계와; 상기 버츄얼 카드 서버는 서버용 인증모듈로부터 리턴된 사용자의 전자서명 검증결과에 따라 후속작업과 오류처리를 수행하는 단계를 포함하여 수행한다.

이와 같이 구성된 본 발명에 의한 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그 방법의 동작을 첨부한 도면에 의거 상세히 설명하면 다음과 같다.

먼저 본 발명에서 사용되는 버츄얼 카드는 온라인 상에서 클라이언트 측의 프로그램으로 존재하고, 온라인 상에서의 결재를 후불제로 하여 미리 설정된 은행 등을 포함한 금융계좌에서 결재되도록 하고, 온라인 상에서 미리 설정받은 버츄얼 카드 번호로 대금 결재에 사용할 수 있는 카드이다.

따라서 사용자는 신용카드를 미리 가지고 있을 경우에는 신용카드를 이용하여 버츄얼 카드를 생성할 수 있다.

또한 신용카드가 없을 경우에도 은행과의 계약에 의해 고객에게 버츄얼 카드를 발급하여 버츄얼 카드 번호와 패스워드를 발급해준다. 이때 버츄얼 카드 번호는 버츄얼 카드 서버(40)에 접속하는 ID로 할 수도 있고, 보안상의 문제를 고려해 별도의 번호로 할 수도 있다. 그러면 사용자는 온라인 상의 쇼핑몰 등에서 쇼핑 등을 수행한 이후 결재할 때 버츄얼 카드 번호를 원클릭에 의해 입력하면 된다. 이에 대한 결재는 일정 기간이 지난 이후 은행과 미리 계약한 보통 계좌에서 후불제로 결재가 수행될 수 있다.

또한 본 발명에서 사용하는 원클릭 기술의 경우에는 클라이언트 측의 화면상에 디스플레이된 버츄얼 카드 선택 화면의 정보를 한번의 클릭으로 결재페이지의 입력란에 자동입력되게 하는 것이다. 이는 사용자가 온라인 접속수단(10)을 이용하여 온라인에 접속하고, 쇼핑몰 등에서 상품 구매를 할 때 해당 결재페이지의 정보를 미리 읽어와 사용자가 입력한 버츄얼 카드의 정보 입력란과 미리 비교하여 사용자가 정보입력을 원클릭으로 선택할 때까지 대기한다.

예를 들어, 각각의 결재페이지에서 구매자 이름을 입력하는 항목의 명칭이 NAME, name, NA, na, NAME1, NAME2, 구매자 이름, 사용자 이름, 성명, 성명 입력 등의 항목으로 있으면, 이를 일괄적으로 구매자 이름을 입력하는 항목이라고 판단한다. 또한 배송지를 입력하는 항목의 명칭이 주소, 주소1, 주소2, ADDRESS, ADDRESS1, ADDRESS2, ADD, ADD1 등으로 있을 경우에는 이를 배송지라고 판단한다. 또한 여러개의 항목을 종합적으로 비교하여 구매자 이름, 발송지, 배송지, 카드명칭, 비고란, 상품목록 등의 항목을 상대적으로 비교하여 미리 결재페이지에 입력할 항목과 버츄얼 카드 사용자 정보를 매칭시킨다.

이에 따라 사용자가 원클릭으로 버츄얼 카드 정보를 입력할 때 원클릭시 결재페이지에 입력될 항목과 비교할 때 보다 훨씬 빠른 시간 내에 정보 입력이 가능하게 된다. 또한 세밀한 비교에 의해 결재 정보 입력의 정확성도 향상시킬 수 있게 된다.

도 1은 본 발명에 의한 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치의 블록구성도이다.

이러한 본 발명은 인터넷(20), 공인인증기관 서버(21), 금융 서버(22), X.25(23)를 구비한 버츄얼 카드 운영장치에서, 온라인 접속수단(10), 보안/연결부(30), 버츄얼 카드 서버(40), 인터페이스 서버(50)를 포함하여 구성된다.

그래서 온라인 접속수단에서는 사용자가 온라인에 접속하여 상기 인터넷(20)을 통해 물품구입과 대금결재에 사용할 수 있도록 하는데, 사용자 컴퓨터(11), PDA(12), 이동단말기(13) 등을 포함하여 구성될 수 있다.

그래서 사용자 컴퓨터(11)를 통하여 인터넷(20) 망을 직접 이용하여 버츄얼 카드 서버(40)에 접속할 수 있다. 즉, 온라인 접속수단(10)은 사용자가 인터넷을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 인터넷(20)과 연결된 웹서버(31)를 포함하여 동작할 수 있다.

또한 PDA(12)의 경우에는, 왑(WAP) 서버를 이용하여 버츄얼 카드 서버(40)와접속하여 버츄얼 카드의 발급과 사용할 수 있는 것이다. 따라서 PDA(12)에서는 사용자가 온라인을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 한다. 무선 네트워크(14)에서는 PDA(12)와 연결된다. 왑 게이트웨이(15)는 무선 네트워크(14)와 인터넷(20)을 연결한다.

또한 이동 단말기(13)는 온라인을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 한다. 무선 네트워크(14)는 이동 단말기(13)와 연결된다. 왑 게이트웨이(15)는 무선 네트워크(14)와 인터넷(20)을 연결한다.

또한 사용자 컴퓨터(11)는 사용자가 위성을 통해 온라인에 접속하여 버츄얼 카드를 발급받도록 하고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 한다. TV 수신기(16)는 사용자 컴퓨터(11)에 연결된다. 셋탑박스(17)는 TV 수신기(16)와 위성 간의 신호처리를 수행한다. 위성(18)은 셋탑박스(17)와 무선으로 신호를 송수신한다. 위성통신설비(19)는 위성(18)과 인터넷(20) 간의 신호 전송을 수행한다.

한편 보안 연결부(30)는 인터넷(20)을 통해 온라인 접속수단(10)과 연결되고, 라우터(31)와 방화벽(32)과 침입탐지시스템(33)과 스위치허브(34)를 구비하여 보안 검사와 스위칭 기능을 수행한다.

버츄얼 카드 서버(40)는 보안/연결부(30)를 통해 온라인 접속수단(10)과 연결되어 온라인 접속수단(10)을 통해 사용자에게 버츄얼 카드를 발급하고 관리한다. 이에는 웹서버(41)와 데이터베이스 서버(42)가 포함되고, 이동단말기(13)와PDA(12)와의 신호 처리를 위한 웹 서버(43)가 포함될 수 있다.

인터페이스 서버(50)는 보안/연결부(30)를 통해 버츄얼 카드 서버(40)와 연결되고, X.25(23)를 통해 금융 서버(22)와 버츄얼 카드 서버(40) 간의 인터페이스를 수행한다.

그래서 온라인은 웹을 이용해 인터넷을 통하여 연결되거나 또는 왑, 위성, PDA 등을 통해 연결된다. 그러면 고객은 다운로드 받은 버츄얼 카드 클라이언트 소프트웨어를 이용하여 버츄얼 카드의 발급과 사용을 할 수 있게 된다. 따라서 버츄얼 카드가 인터넷에 적용되면 인터넷 카드가 되며, 왑에 적용되면 왑 카드가 되고, PDA에 적용되면 PDA 카드가 되며, 위성에 적용되면 위성 카드가 되게 된다.

그리고 공인인증기관의 서버(21)로부터 인증서를 발급받는다. 버츄얼 카드와 서버와의 통신에는 별도의 암호화 모듈을 적용한다. 네트워크 보안을 위하여 방화벽(Firewall)(15)을 설치하고, 침입탐지시스템(33)을 설치한다.

또한 결재 시스템에서 가장 중요한 보안을 위하여 데이터베이스에 입력되는 패스워드와 카드번호는 암호화하여 저장함으로써 시스템 관리자도 확인할 수 없게 한다.

한편 인터페이스 서버(50)는 소켓 프로세서(51)와 X.25 프로세서(52)를 포함하여 구성된다. 이러한 인터페이스 서버(50)는 각 은행별로 존재하여 복수개 존재할 수 있다.

소켓 프로세서(51)는 온라인 접속수단과의 연결을 수행하도록 소켓 연결(Socket Connection)을 지원하고 통신을 담당하여 UI(User Interface, 사용자인터페이스) 기능을 수행한다. 그래서 소켓 연결을 할 경우 요청에 의한 소켓은 응답이 올 때까지 유지되도록 하고, 응답이 오면 해당 소켓으로 보낸 다음 닫는다. 또한 테스트 모드를 지원하는데, 각 전문을 테스트 전문으로 생성한다. 그리고 테스트 모드 상에서 테스트 데이터를 생성하고 생성된 데이터를 은행 측의 서버(22)로 전송한다. 일반 데이터를 전문화하고, 모든 일반 전문을 저장하여 해당 날짜별 히스토리 로그(History Log)를 생성한다. 테스트 데이터는 저장하지 않고 화면으로 출력한다. 일반 전문 외의 모든 메시지는 화면에 출력한다. 응답 전문도 체크하며, 온라인 상으로 전송할 경우 응답 전문을 일반 데이터화하여 전송한다. 이러한 기능 수행에 의해 여러 은행에 대한 버츄얼 카드의 발급과 사용에 대한 처리를 수용할 수 있게 된다.

X.25 프로세서(52)는 소켓 프로세서(51)와 파이프 연결(PIPE Connection)을 지원한다. 그리고 X.25(23)와 연결되어 송신, 수신, 송/수신 모드를 지원하는 X.25 PVC(Permanent Virtual Connection)가 수행되도록 한다. 또한 멀티 스레드(Multi Thread)를 통한 네트워크 인터페이스를 수행하여 LCN(Local Communication Network)별 감시 기능을 수행한다. 그리고 프로토콜 에러시 클라이언트로 표현해준다.

인터페이스 서버(50)에 장착되는 프로그램은 인증서비스를 적용하려는 서버에서 작동하는 것으로 암호화 및 복호화 기능, 전자서명 및 서명검증, 사용자 등록 및 패스워드 변경을 수행한다. 그래서 암호화 및 복호화를 위해 초기화를 수행한 다음 암호화와 복호화를 수행한다. 또한 전자서명 및 서명검증을 위해 초기화와 인증서 선택, 전자서명 생성, 전자서명 검증 등의 기능을 수행한다. 더불어 사용자 등록 및 패스워드 변경을 수행하고 인증서 발급을 위한 사용자 등록을 대행해준다.

또한 인터페이스 서버(50)는 머쳔트 프로파일(Merchant Profile)에 의해 데이터베이스와는 별도로 트랜잭션 서버(Transaction Server)(SQL 서버)에 테이블을 생성하고 사용자의 온라인 접속수단인 클라이언트의 오토필(Auto Fill)과 연결한다. 그리고 거래 로그(Log)는 클라이언트에서 수신한 은행, ID, 구매일자, 카드종류, 카드번호, URL(Uniform Resource Locator)을 저장하는 작업 등을 수행한다.

한편 사용자의 온라인 접속수단에 다운로드되어 동작되는 프로그램은 버츄얼 카드를 이용하여 온라인 상의 물품구매에 의한 결재를 하는 수단에서 동작되는 것으로, 인증서 발급 기능, 암호화 및 복호화 기능, 전자서명 및 서명검증 등을 수행한다. 그래서 인증서 발급 기능에서는 버츄얼 카드 서버(40)에서 받은 참조번호, 인가코드를 이용하여 CA 서버로부터 인증서를 발급받게 된다. 또한 암호화 및 복호화 기능에서는 초기화를 수행하고 암호화와 복호화를 수행한다. 더불어 전자서명 및 서명검증을 위해 초기화와 인증서 선택, 전자서명 생성, 전자서명 검증 등의 기능을 수행한다.

그리고 사용자의 온라인 접속수단인 클라이언트에서는 오토필(Auto Fill)의 기능 수행이 버츄얼 카드 서버(40)의 오토필과 연계하여 동작될 수 있도록 하며, 거래 로그에서는 오토필을 처리한 후 은행, ID, 구매일자, 카드종류, 카드번호, URL을 서버로 전송하는 작업을 수행한다. 개인정보관리에서는 사용자의 개인정보, 카드정보, 배송지 정보 등을 관리하고 변경한다.

한편 도 3은 본 발명에 의한 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법을 보인 흐름도로써, 크게 발급단계로 사용단계로 구별된다.

그래서 발급단계에서는 온라인 상에서 클라이언트 측의 프로그램으로 존재하고, 온라인 상에서의 결재를 후불제로 하여 미리 설정된 은행 등의 금융계좌에서 결재되도록 하고, 온라인 상에서 미리 설정받은 버츄얼 카드 번호로 대금 결재에 사용할 수 있는 버츄얼 카드를 사용자에게 발급한다. 사용단계에서는 온라인 상의 지불페이지에서 구매품목을 선택한 후 머천트 값 데이터베이스를 이용한 원클릭으로 버츄얼 카드의 정보가 지불페이지의 결재란에 입력되도록 하여 결재가 수행되도록 한다.

여기서 오토필이란 머천트 값 데이터베이스를 이용한 원클릭으로 버츄얼 카드의 정보가 지불페이지의 결재란에 입력되도록 하여 결재가 수행되도록 하는 것을 말한다. 그리고 머천트 값 데이터베이스(Merchant value Database)는 인터넷 사이트에서 고객으로부터 입력받는 데이터를 이미 저장되어 있는 고객 데이터베이스의 머천트(merchant) 정보와 연결하여 value화 한 것을 말한다.

도 4는 도 3에서 발급단계의 일 예를 상세히 보인 상세흐름도이다.

그래서 사용자의 온라인 접속수단(10)에서 버츄얼 카드 서버(40)로 인증모듈의 다운로드를 요청하여 인증모듈을 설치 및 실행하고 고객이 약관에 동의한 다음 고객정보를 입력한다. 그리고 고객정보를 금융 서버(22)의 고객정보파일(CIF, Customer Information File)에서 확인한 정보를 버츄얼 카드 서버(40) 내의 데이터베이스(42)에 저장한다.

이렇게 고객정보에 대한 확인 정보를 저장한 다음 공인인증기관 서버(21)에서 인가코드를 발급하여 사용자의 온라인 접속수단(10)으로 전송하고, 온라인 접속수단(10)에서의 인증서 신청을 받아 공인인증기관 서버(21)에서 인증서를 발급하고 이를 온라인 접속수단(10)에 설치한 다음 업로드하여 버츄얼 카드 서버(40)에 저장한다.

또한 정보 저장후 온라인 접속수단에서 배송지를 입력하게 하여 사용자가 입력한 배송지 정보를 데이터베이스에 저장한다.

그리고 사용자는 버츄얼 카드 발급 시 복수개의 카드관리와 배송지관리를 할 수 있다. 예를 들면, 발급받을 수 있는 카드는 최대 20까지로 미리 설정할 수도 있고, 배송지관리에서는 최대 10개까지 설정할 수도 있다. 카드정보와 배송지정보는 버츄얼 카드 서버(40) 내의 카드 데이터베이스와 배송지 데이터베이스에 저장된다.

도 5는 도 3에서 발급단계의 다른 예를 상세히 보인 상세흐름도이다.

따라서 버츄얼 카드를 발급받으려면 회원약관 동의단계, 인증서 발급단계, 별명짓기단계, 다운로드단계의 4단계를 거쳐야 한다.

회원약관 동의단계에서는 사용자가 온라인 접속수단을 이용하여 버츄얼 카드 서버(40)에 접속하여 버츄얼 카드에 대한 발급신청을 하면 회원약관에 동의하는지 확인하여 사용자의 동의를 얻는 단계이다.

인증서 발급단계에서 인증서란 변조 및 오용이 불가능한 네트워크 상의 신분증으로, 개인 정보와 ID, 패스워드를 입력하면 인증서가 자동으로 발급되어 회원의 온라인 접속수단에 설치된다.

별명짓기단계에서는 버츄얼 카드에 대한 이름과 배송지에 대한 이름을 짓도록 한다. 즉, 사용자가 기억하기 편하도록 버츄얼 카드와 배송지에다 고유의 별명을 짓는다. 예를 들어, 카드별명은 홍길동카드, 사오정카드, 포인트카드 등으로 지을 수 있고, 배송지별명은 길동이네집, 오정이네집, 직장, 처갓집 등과 같이 지을 수 있다.

다운로드단계에서는 버츄얼 카드의 사용자용 프로그램이 사용자의 온라인 접속수단에 다운로드되도록 한다.

도 6은 도 5에서 인증서 발급 단계의 일 예를 상세히 보인 상세흐름도이다.

그래서 사용자의 온라인 접속수단에서 사용자 최초접속 여부를 판단한 다음 최초 접속인 경우 버츄얼 카드 서버(40)로 CA(Certification Authority, 인증기관) 제공 인증모듈을 자동으로 다운로드 요청하게 한다. 그러면 버츄얼 카드 서버(40)에서 사용자의 온라인 접속수단으로 CA 제공 인증모듈을 자동으로 다운로드하게 되는데, 이때 CA 제공 인증모듈은 개인키 및 인증서 저장관리 모듈과 전자서명/암호화 모듈을 포함한다.

액티브-엑스(Active-X) 콘트롤을 이용해 CA 제공 인증 모듈을 자동 다운로드시키고 설치 및 실행을 한다.

사용자는 PC를 사용할 경우 MS 익스플로러(MS Explorer) 상의 버츄얼 카드 서버(40)의 HTML(HyperText Markup Language) 화면을 통해 고객정보(사용자 ID, 패스워드, 카드확인 개인정보 등)를 입력하면, 버츄얼 카드 서버의 HTML에서 암호화 모듈을 호출하여 버츄얼 카드 서버로 암호화에 의한 송신을 수행하게 된다.

버츄얼 카드 서버는 암호화된 고객정보를 수신하여 복호화 모듈을 호출하여 고객정보를 복호화한 다음 해당 은행 등을 포함한 금융 서버로부터 해당 고객정보의 유효성을 확인한다.

버츄얼 카드 서버의 어플리케이션(Application)은 해당 은행으로부터 유효성이 확인된 고객정보에 한해서 인증서 발급에 필요한 고객정보를 입력 파라메타로 하여 고객 등록 및 관리 모듈을 호출한다.

고객 등록 및 관리 모듈은 버츄얼 카드 서버의 RA(Registration Authority, 등록기관) 서버의 개인키로 고객정보에 전자서명하여 CA 서버로 고객등록 정보를 송신한다.

CA 서버는 수신된 고객등록정보의 유효성을 확인한 다음 인증서 발급을 위한 엔트리(Entry)와 참조번호/인가코드를 생성하여 버츄얼 카드 서버의 RA 서버 모듈 내의 고객 등록 및 관리모듈로 송신한다.

고객 등록 및 관리 모듈은 해당 고객의 참조번호/인가코드를 수신한다.

고객키 생성 및 인증 발급요청 모듈은 고객의 키쌍(개인키/공개키)을 생성한 후 고객 정보 데이터베이스 상의 사용자 비밀번호를 이용하여 암호화하고 이를 임시 저장한 다음 CA 서버에 보낼 인증서 신청서(공개키 포함)를 생성한다.

고객키 생성 및 인증서 발급 요청 모듈은 자신이 생성한 인증서 신청서와 고객 등록 및 관리 모듈이 수신한 참조번호/인가코드를 CA 서버로 송신하여 인증서 발급을 요청한다.

CA 서버는 수신된 참조번호/인가코드에 해당하는 고객정보와 인증서 신청서를 이용하여 해당 고객의 인증서를 발급하여 버츄얼 카드 서버의 RA 서버 모듈로 송신한다.

버츄얼 카드 서버의 RA 서버 모듈은 CA 서버로부터 해당 고객의 인증서를 수신하고, 필요시 고객의 암호화된 개인키와 인증서를 버츄얼 카드 서버의 고객정보 데이터베이스에 저장한다.

버츄얼 카드 서버의 웹 어플리케이션인 HTML은 RA 서버 모듈로부터 리턴된 고객의 암호화된 개인키와 인증서를 사용자의 PC로 전송한다.

사용자의 온라인 접속수단인 PC의 HTML에서는 버츄얼 카드 서버로부터 암호화된 개인키와 인증서를 수신하여 개인키 및 인증서 관리모듈을 호출하게 된다.

개인키 및 인증서 관리 모듈은 암호화된 개인키와 인증서를 인증모듈이 관리하는 저장위치에 저장하게 된다.

도 7은 도 5에서 인증서 발급 단계의 다른 예를 상세히 보인 상세흐름도이다.

그래서 사용자의 온라인 접속수단인 PC의 MC 익스플로러에서 사용자 최초접속 여부를 판단한 다음 최초 접속인 경우 버츄얼 카드 서버(40)로 CA(Certification Authority, 인증기관) 제공 인증모듈을 자동으로 다운로드 요청하게 한다. 그러면 버츄얼 카드 서버(40)에서 사용자의 온라인 접속수단으로 CA 제공 인증모듈을 자동으로 다운로드하게 되는데, 이때 CA 제공 인증모듈은 개인키 및 인증서 저장관리 모듈과 전자서명/암호화 모듈을 포함한다.

액티브-엑스(Active-X) 콘트롤을 이용해 CA 제공 인증 모듈을 자동 다운로드시키고 설치 및 실행한다.

사용자는 PC의 익스플로러 상의 버츄얼 카드 서버(40)의 HTML 화면을 통해 고객정보(사용자 ID, 패스워드, 카드확인 개인정보 등)를 입력하면, 버츄얼 카드 서버의 HTML에서 암호화 모듈을 호출하여 버츄얼 카드 서버로 암호화에 의한 송신을 수행하게 된다.

버츄얼 카드 서버는 암호화된 고객정보를 수신하여 복호화 모듈을 호출하여 고객정보를 복호화한 다음 해당 은행을 포함한 금융 서버로부터 해당 고객정보의 유효성을 확인한다.

버츄얼 카드 서버의 어플리케이션은 해당 은행으로부터 유효성이 확인된 고객정보에 한해서 인증서 발급에 필요한 고객정보를 입력 파라메타로 하여 RA 서버 모듈을 호출한다.

RA(Registration Authority, 등록기관) 서버 모듈은 버츄얼 카드 서버의 RA 서버의 개인키로 고객정보에 전자서명하여 CA 서버로 고객등록정보를 송신한다.

CA 서버는 수신된 고객등록정보의 유효성을 확인한 다음 인증서 발급을 위한 엔트리와 참조번호/인가코드를 생성하여 버츄얼 카드 서버의 RA 서버 모듈로 송신한다.

RA 서버 모듈은 해당 고객의 참조번호/인가코드를 수신한다.

RA 서버 모듈은 CA 서버로부터 수신된 해당 고객의 참조번호/인가코드를 클라이언트인 사용자의 온라인 접속수단으로 송신한다.

사용자의 온라인 접속수단인 PC의 HTML에서는 참조번호/인가코드를 수신한다.

사용자 PC의 HTML은 자동으로 인증모듈을 호출한다.

클라이언트의 인증모듈은 고객의 키쌍(개인키/공개키)과 인증서 신청서(공개키, 참조번호/인가코드 포함)를 생성하여 CA 서버로 인증서 발급신청을 한다.

CA 서버는 수신된 참조번호/인가코드에 해당하는 고객정보와 인증서 신청서를 이용하여 해당 고객의 인증서를 발급하여 클라이언트의 인증 모듈로 송신한다.

클라이언트의 인증 모듈은 CA 서버로부터 자신의 인증서를 수신하고, 암호화된 개인키와 인증서를 버츄얼 카드 서버로 업로드하고, 인증모듈이 관리하는 클라이언트 내의 저장위치에 저장한다.

버츄얼 카드 서버는 클라이언트로부터 업로드된 고객의 암호화된 개인키와 인증서를 버츄얼 카드 서버의 고객정보 데이터베이스에 저장한다.

도 8은 도 3에서 사용단계의 일 예를 상세히 보인 상세흐름도이다.

그래서 쇼핑몰 지불페이지 접속단계에서는 사용자가 쇼핑몰에 접속하여 구매하고자 하는 물품을 선택한 후 장바구니 담기를 클릭하여 지불페이지로 이동하게 한다.

버츄얼 카드 로그인 단계에서는 사용자가 ID와 패스워드를 입력하여 버츄얼 카드를 로그인한다.

카드와 배송지 선택 단계에서는 쇼핑몰 지불페이지 접속단계와 버츄얼 카드 로그인단계 수행 후 사용하고자 하는 카드와 배송지를 선택한다.

원클릭단계에서는 카드와 배송지 선택 단계 후 버츄얼 카드의 카드사용 버튼을 원클릭한다. 이러한 원클릭에 의해 서버에 있는 카드정보와 배송지정보를 가져와서 지불페이지의 요구대로 입력필드가 채워지게 된다.

정보자동입력단계에서는 원클릭이 수행되면 카드정보, 배송지정보가 온라인 쇼핑몰의 지불페이지에 자동으로 입력된다.

구매내역 확인단계에서는 정보자동입력단계 후 구매정보가 정확하게 채워졌는지 확인하고 구매확인 버튼을 클릭할 수 있게 된다.

도 9는 도 3에서 버츄얼 카드 프로그램에 의한 버츄얼 카드의 발급 및 수행을 상세히 보인 상세흐름도이다.

그래서 사용자의 온라인 접속수단에서 버츄얼 카드 실행파일을 수행하여 메모리에 상주시키도록 한 다음 버전을 확인하고 로그인을 수행하게 한 다음 인증서를 확인한다.

인증서 확인 후 카드 정보가 맞는지 확인한다. 이러한 카드정보에는 은행코드, ID, 카드번호, 카드이름이 포함된다.

카드정보가 맞으면 배송지 정보를 확인한다. 배송지정보에는 은행코드, ID, 배송지이름이 포함된다.

또한 카드 데이터베이스에는 은행코드, ID, 카드번호, 카드이음, 카드종류, 비밀번호, 유효기간, 승인, 등록일자, 수정일자, 상태 등이 포함된다.

또한 배송지 데이터베이스에는 은행코드, ID, 배송지이름, 우편번호, 주소, 수신자명, 전화번호, 핸드폰, 이메일, 등록일자, 수정일자 등이 포함된다.

카드정보와 배송지정보가 맞지 않으면, 카드관리와 배송지 관리를 수행하여카드정보와 배송지정보를 갱신하고 버츄얼 카드에 대한 정보관리를 수행한다. 메뉴작업에서 정보관리에는 카드관리 기능, 개인정보관리 기능, 배송지관리 기능, 인증서관리 기능, 비밀번호관리 기능 등을 수행할 수 있다.

정보 관리 후 온라인 상에서 쇼핑을 수행하여 원클릭에 의해 버츄얼 카드로 결재하고 결재결과를 저장한다.

결재결과 보관되는 거래 로그 데이터베이스에는 은행, ID, 구매일, 순번, 카드종류, 카드번호, URL, 상태 등이 포함된다.

도 10은 이러한 버츄얼 카드 운영장치에서 동작되는 흐름을 보인 블록구성도이다.

도 11은 도 9에서 발급된 인증서의 예를 보인 도면이다. 인증서란 실생활에서의 주민등록증과 같은 기능을 수행하는 온라인 상의 신분증이다. 전자상거래시 거래 당사자를 보호하고 안전한 전자상거래를 위해 발급된다. 버츄얼 카드를 사용하기 위해서는 유효한 전자서명 인증서가 확인되어야 하며, 이는 인증받지 않은 타인의 접속을 차단하기 위해 적용되는 강력한 보안 시스템이다. 이는 국가공인인증기관인 증권전산원과의 연계 하에 전자서명인증서(국제표준 X.509 포맷) 방식을 채택하여 사용할 수 있다.L

도 12는 도 9에서 배송지 등록 예를 보인 도면이다.

또한 도 14는 도 9에서 버츄얼 카드의 오토필 전의 사용자화면을 보인 도면이며, 도 15는 도 9에서 버츄얼 카드의 오토필 후의 사용자화면을 보인 도면이다.

도 13은 도 9에서 사용단계에서 인증업무의 적용을 보인 흐름도이다.

그래서 사용자가 온라인 접속수단을 이용하여 ID와 패스워드를 입력한 다음 버츄얼 카드 클라이언트 소프트웨어는 사용자의 패스워드를 전자서명 비밀번호 입력파라메타로 하여 클라이언트용 인증모듈을 호출한다.

호출된 클라이언트용 인증모듈은 입력된 전자서명 비밀번호를 이용하여 사용자 ID와 패스워드에 대해 전자서명을 수행하고 클라이언트용 인증모듈은 CA 서버에서 수신한 서버의 인증서로 사용자 ID와 패스워드와 전자서명결과를 암호화한다.

버츄얼 카드 클라이언트 소프트웨어는 클라이언트 인증모듈로부터 리턴된 전자서명과 암호화한 결과를 버츄얼 카드 서버로 송신한다.

버츄얼 카드 서버는 전자서명과 암호화된 결과를 수신하여 서버용 인증모듈을 호출한다.

서버용 인증모듈은 서버의 개인키로 암호화된 결과를 복호화하고 CA 서버에서 수신한 CRL(Certificate Revo-cation List, 인증서 폐지 목록)을 이용하여 사용자 인증서의 유효성을 확인하고 사용자 인증서 내의 사용자 공개키로 전자서명을 검증한다.

버츄얼 카드 서버는 서버용 인증모듈로부터 리턴된 사용자의 전자서명 검증결과에 따라 후속작업과 오류처리를 수행한다.

또한 CA 서버는 디렉토리 서버로부터 해당 서버의 인증서 검색 및 송신 기능을 수행하고, 디렉토리 서버로부터 CRL의 검색 및 송신 기능을 수행한다.

이처럼 본 발명은 온라인 전자상거래를 이용하고자 하는 신용카드 고객이 느끼는 불편함, 개인정보누출, 해킹에 대한 두려움을 해소할 수 있도록 온라인 상에서 클라이언트 측의 프로그램으로 존재하여 온라인 상의 대금 결재를 안전하고 편리하게 수행할 수 있는 버츄얼 카드를 공급하고 사용하게 되는 것이다.

이상에서 본 발명의 바람직한 실시예를 설명하였으나, 본 발명은 다양한 변화와 변경 및 균등물을 사용할 수 있다. 본 발명은 상기 실시예를 적절히 변형하여 동일하게 응용할 수 있음이 명확하다. 따라서 상기 기재 내용은 하기 특허청구범위의 한계에 의해 정해지는 본 발명의 범위를 한정하는 것이 아니다.

이상에서 살펴본 바와 같이, 본 발명에 의한 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치 및 그 방법은 온라인 전자상거래를 이용하고자 하는 신용카드 고객이 느끼는 불편함, 개인정보누출, 해킹에 대한 두려움을 해소할 수 있도록 온라인 상에서 클라이언트 측의 프로그램으로 존재하여 온라인 상의 대금 결재를 안전하고 편리하게 수행할 수 있는 버츄얼 카드를 공급하고 사용할 수 있는 효과가 있게 된다.

또한 본 발명은 온라인에 접속된 다양한 장치들인 이동단말기를 이용하는 WAP, 또는 PDA, 또는 위성 등을 이용하여 온라인 상의 지불을 수행할 수 있는 효과도 있게 된다.

더불어 본 발명은 온라인 상의 쇼핑몰의 지불페이지에서 별도의 카드정보, 배송지 정보 등을 일일이 입력하는 불편없이 한 번의 클릭만으로 자동 입력되어 편리하게 결재할 수 있는 장점이 있다.

나아가 본 발명은 온라인 상의 지불에 있어서 신용카드 뿐만 아니라 은행과의 협력관계에 의해 버츄얼 카드라는 새로운 금융상품을 개발하여 보안이 구비된 신용정보를 이용하여 온라인 상의 대금결재를 할 수 있는 효과도 있게 된다.

또한 본 발명은 회원의 정보를 암호화하여 안전하게 보관하고, 국가공인 인증기관인 증권전산원이 전자서명 인증을 이용하여 더욱 안전하게 온라인 상의 결재처리를 할 수 있는 장점도 있다.

더불어 본 발명은 해외 인터넷 쇼핑시에도 국내거래와 동일한 방식으로 안심하고 편리하게 사용할 수 있는 범용성도 있게 된다.

Claims (15)

1. 온라인 접속수단, 인터넷, 공인인증기관 서버, 금융 서버, X.25와 연결된 버츄얼 카드 운영장치에 있어서,

   상기 인터넷을 통해 상기 온라인 접속수단과 연결되고, 라우터와 방화벽과 침입탐지시스템과 스위치허브를 구비하여 보안 검사와 스위칭 기능을 수행하는 보안/연결부와;

   상기 보안/연결부를 통해 상기 온라인 접속수단과 연결되어 상기 온라인 접속수단을 통해 사용자에게 버츄얼 카드를 발급하고 관리하는 버츄얼 카드 서버와;

   상기 보안/연결부를 통해 상기 버츄얼 카드 서버와 연결되고, 상기 X.25를 통해 상기 금융 서버와 연결되어 상기 금융 서버와 상기 버츄얼 카드 서버 간의 인터페이스를 수행하는 인터페이스 서버를 포함하여 구성된 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치.
2. 제 1 항에 있어서, 상기 버츄얼 카드 운영장치는,

   사용자가 인터넷을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 상기 인터넷과 연결된 사용자 컴퓨터를 구비한 온라인 접속수단을 포함하여 구성된 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치.
3. 제 1 항에 있어서, 상기 버츄얼 카드 운영장치는,

   사용자가 온라인을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 PDA와;

   상기 PDA와 연결된 무선 네트워크와;

   상기 무선 네트워크와 인터넷을 연결하는 왑 게이트웨이를 구비한 온라인 접속수단을 포함하여 구성된 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치.
4. 제 1 항에 있어서, 상기 버츄얼 카드 운영장치는,

   온라인을 통해 버츄얼 카드를 발급받고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 이동 단말기와;

   상기 이동 단말기와 연결된 무선 네트워크와;

   상기 무선 네트워크와 인터넷을 연결하는 왑 게이트웨이를 구비한 온라인 접속수단을 포함하여 구성된 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치.
5. 제 1 항에 있어서, 상기 버츄얼 카드 운영장치는,

   사용자가 위성을 통해 온라인에 접속하여 버츄얼 카드를 발급받도록 하고, 원클릭에 의해 지불페이지로의 지불정보 입력이 되도록 하는 사용자 컴퓨터와;

   상기 사용자 컴퓨터에 연결된 TV 수신기와;

   상기 TV 수신기와 위성 간의 신호처리를 수행하는 셋탑박스와;

   상기 셋탑박스와 무선으로 신호를 송수신하는 위성과;

   상기 위성과 인터넷 간의 신호 전송을 수행하는 위성통신설비를 구비한 온라인 접속수단을 포함하여 구성된 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치.
6. 제 1 항에 있어서, 상기 인터페이스 서버는,

   상기 온라인 접속수단과의 연결을 수행하도록 소켓 연결을 지원하고, 비쥬얼 사용자 인터페이스를 제공하며, 테스트 모드를 지원하고, 테스트 모드 상에서 테스트 데이터를 생성하고 생성된 데이터를 상기 금융 서버에 전송하여 버츄얼 카드에 대한 발급과 인증이 수행될 수 있게 하는 소켓 프로세서와;

   상기 소켓 프로세서와 파이프 연결을 지원하고, 상기 X.25와 연결되어 송수신을 위한 X.25 PVC가 수행되도록 하며, 멀티 스레드를 통한 네트워크 인터페이스를 수행하여 LCN별 감시를 수행하는 X.25 프로세서를 포함하여 구성된 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영장치.
7. 온라인 상의 버츄얼 카드 운영장치에 있어서,

   온라인 상에서 온라인 접속수단의 프로그램으로 존재하고, 온라인 상에서의 결재를 후불제로 하여 미리 설정된 금융계좌에서 결재되도록 하고, 온라인 상에서미리 설정받은 버츄얼 카드 번호로 대금 결재에 사용할 수 있는 버츄얼 카드를 사용자에게 발급하는 발급단계와;

   상기 발급단계 후 온라인 상의 지불페이지에서 구매품목을 선택한 후 머천트 값 데이터베이스를 이용하여 원클릭으로 상기 버츄얼 카드의 정보가 지불페이지의 결재란에 입력되도록 하여 결재가 수행되도록 하는 사용단계를 포함하여 수행하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.
8. 제 7 항에 있어서, 상기 사용단계는,

   서버에 있는 카드정보와 배송지정보를 가져와서 지불페이지의 요구대로 입력필드는 채워주도록 하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.
9. 제 7 항에 있어서, 상기 발급단계는,

   사용자의 온라인 접속수단에서 버츄얼 카드 서버로 인증모듈의 다운로드를 요청하여 인증모듈을 설치 및 실행하고 고객이 약관에 동의한 다음 고객정보를 입력하는 단계와;

   상기 고객정보를 금융 서버의 고객정보파일에서 확인한 정보를 상기 버츄얼 카드 서버 내의 데이터베이스에 저장하는 단계와;

   상기 저장 후 공인인증기관 서버에서 인가코드를 발급하여 상기 버츄얼 카드 서버를 상기 사용자의 온라인 접속수단으로 전송하고, 상기 온라인 접속수단에서의인증서 신청을 받아 상기 공인인증기관 서버에서 인증서를 발급하고 이를 상기 온라인 접속수단에 설치한 다음 업로드하여 상기 버츄얼 카드 서버에 저장하는 단계와;

   상기 정보 저장후 상기 온라인 접속수단에서 배송지를 입력하게 하여 사용자가 입력한 배송지 정보를 데이터베이스에 저장한 다음 상기 온라인 접속수단으로 다운로드되도록 하는 단계를 포함하여 수행하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.
10. 제 7 항에 있어서, 상기 발급단계는,

    사용자가 온라인 접속수단을 이용하여 상기 버츄얼 카드 서버에 접속하여 버츄얼 카드에 대한 발급신청을 하면 회원약관에 동의하는지 확인하는 회원약관 동의단계와;

    상기 회원약관 동의단계에서 사용자가 회원약관에 동의하면 인증서를 발급하는 인증서 발급단계와;

    상기 인증서 발급단계 후 상기 버츄얼 카드에 대한 이름과 배송지에 대한 이름을 짓도록 하는 별명짓기단계와;

    상기 별명짓기단계가 수행되면 상기 버츄얼 카드의 사용자용 프로그램이 사용자의 온라인 접속수단에 다운로드되도록 하는 다운로드단계를 포함하여 수행하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.
11. 제 10 항에 있어서, 상기 인증서 발급단계는,

    사용자의 온라인 접속수단에서 인증모듈에 대한 다운로드를 요청하면 버츄얼 카드 서버에서 CA 서버에서 제공하는 인증모듈을 다운로드받도록 하여 사용자가 인증모듈을 설치 및 실행하게 하고, 사용자가 인증모듈에서 고객정보를 입력하면 해당 은행의 서버로부터 고객정보의 유효성을 확인하는 단계와;

    상기 고객정보의 유효성을 확인한 다음 고객등록 및 관리 모듈을 호출하여 고객 등록정보를 CA에서 제공하는 RA 서버로 고객 등록정보를 송신하고 참조번호/인가코드를 수신하는 단계와;

    상기 참조번호/인가코드를 수신한 다음 고객의 키쌍 및 인증서 신청서를 생성한 다음 상기 RA 서버로 참조번호/인가코드를 송신하고 인증서를 수신하는 단계와;

    상기 RA 서버에서 수신된 인증서를 개인키와 함께 상기 사용자의 온라인 접속수단으로 송신하여 상기 사용자의 온라인 접속수단에서 개인키 및 인증서 관리모듈을 호출하여 개인키 및 인증서를 저장관리하게 하는 단계를 포함하여 수행하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.
12. 제 10 항에 있어서, 상기 인증서 발급 단계는,

    사용자의 온라인 접속수단에서 인증모듈에 대한 다운로드를 요청하면 버츄얼 카드 서버에서 CA 서버에서 제공하는 인증모듈을 다운로드받도록 하여 사용자가 인증모듈을 설치 및 실행하게 하고, 사용자가 인증모듈에서 고객정보를 입력하면 해당 은행의 서버로부터 고객정보의 유효성을 확인하는 단계와;

    상기 고객정보의 유효성을 확인한 다음 CA에서 제공하는 RA 서버 모듈을 호출하여 고객 등록정보를 상기 CA 서버로 송신하고 참조번호/인가코드를 상기 CA 서버로부터 수신하는 단계와;

    상기 수신된 참조번호/인가코드를 상기 사용자의 온라인 접속수단으로 송신하여 상기 사용자의 온라인 접속수단에서 자동으로 인증 모듈을 호출하여 고객의 키쌍을 생성하고 인증서 발급신청을 하게 하여 인증서 수신/설치 및 개인키/인증서의 업로드가 수행되도록 하는 단계를 포함하여 수행하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.
13. 제 7 항에 있어서, 상기 사용단계는,

    사용자가 쇼핑몰에 접속하여 구매하고자 하는 물품을 선택한 후 장바구니 담기를 클릭하여 지불페이지로 이동하는 쇼핑몰 지불페이지 접속단계와;

    사용자 ID와 패스워드를 입력하여 버츄얼 카드를 로그인하는 버츄얼 카드 로그인단계와;

    상기 쇼핑몰 지불페이지 접속단계와 버츄얼 카드 로그인단계 수행 후 사용하고자 하는 카드와 배송지를 선택하는 카드와 배송지 선택단계와;

    상기 카드와 배송지 선택 단계 후 버츄얼 카드의 카드사용 버튼을 원클릭하는 원클릭단계와;

    상기 원클릭이 수행되면 머천트 값 데이터베이스를 이용하여 카드정보, 배송지정보가 온라인 쇼핑몰의 지불페이지에 자동으로 입력되게 하는 정보자동입력단계와;

    상기 정보자동입력단계 후 구매정보가 정확하게 채워졌는지 확인하고 구매확인 버튼을 클릭하는 구매내역확인단계를 포함하여 수행하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.
14. 제 7 항에 있어서, 상기 사용단계는,

    사용자의 온라인 접속수단에서 버츄얼 카드 실행파일을 수행하여 메모리에 상주시키도록 한 다음 버전을 확인하고 로그인을 수행하게 한 다음 인증서를 확인하는 단계와;

    상기 인증서 확인 후 카드 정보가 맞는지 확인하는 카드정보 확인단계와;

    상기 카드정보가 맞으면 배송지 정보를 확인하는 단계와;

    상기 카드정보와 배송지정보가 맞지 않으면, 카드관리와 배송지 관리를 수행하여 카드정보와 배송지정보를 갱신하고 버츄얼 카드에 대한 정보관리를 수행하는 단계와;

    상기 정보 관리 후 온라인 상에서 쇼핑을 수행하여 머천트 값 데이터베이스를 이용한 원클릭에 의해 버츄얼 카드로 결재하고 결재결과를 저장하는 단계를 포함하여 수행하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.
15. 제 7 항에 있어서, 상기 사용단계는,

    사용자가 온라인 접속수단을 이용하여 ID와 패스워드를 입력한 다음 버츄얼 카드 클라이언트 소프트웨어는 사용자의 패스워드를 전자서명 비밀번호 입력파라메타로 하여 클라이언트용 인증모듈을 호출하는 단계와;

    상기 호출된 클라이언트용 인증모듈은 입력된 전자서명 비밀번호를 이용하여 사용자 ID와 패스워드에 대해 전자서명을 수행하고 클라이언트용 인증모듈은 CA 서버에서 수신한 서버의 인증서로 사용자 ID와 패스워드와 전자서명결과를 암호화하는 단계와;

    상기 버츄얼 카드 클라이언트 소프트웨어는 클라이언트 인증모듈로부터 리턴된 전자서명과 암호화한 결과를 버츄얼 카드 서버로 송신하는 단계와;

    상기 버츄얼 카드 서버는 전자서명과 암호화된 결과를 수신하여 서버용 인증모듈을 호출하는 단계와;

    상기 서버용 인증모듈은 서버의 개인키로 암호화된 결과를 복호화하고 CA 서버에서 수신한 CRL을 이용하여 사용자 인증서의 유효성을 확인하고 사용자 인증서 내의 사용자 공개키로 전자서명을 검증하는 단계와;

    상기 버츄얼 카드 서버는 서버용 인증모듈로부터 리턴된 사용자의 전자서명 검증결과에 따라 후속작업과 오류처리를 수행하는 단계를 포함하여 수행하는 것을 특징으로 하는 온라인 상의 원클릭에 의한 버츄얼 카드 운영방법.