KR20030084294A - 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법 - Google Patents

이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법 Download PDF

Info

Publication number
KR20030084294A
KR20030084294A KR1020020022949A KR20020022949A KR20030084294A KR 20030084294 A KR20030084294 A KR 20030084294A KR 1020020022949 A KR1020020022949 A KR 1020020022949A KR 20020022949 A KR20020022949 A KR 20020022949A KR 20030084294 A KR20030084294 A KR 20030084294A
Authority
KR
South Korea
Prior art keywords
user
payment
broker
seller
certificate
Prior art date
Application number
KR1020020022949A
Other languages
English (en)
Other versions
KR100509924B1 (ko
Inventor
강상승
임신영
손덕주
김선형
김태윤
Original Assignee
한국전자통신연구원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국전자통신연구원 filed Critical 한국전자통신연구원
Priority to KR10-2002-0022949A priority Critical patent/KR100509924B1/ko
Publication of KR20030084294A publication Critical patent/KR20030084294A/ko
Application granted granted Critical
Publication of KR100509924B1 publication Critical patent/KR100509924B1/ko

Links

Abstract

본 발명은 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법에 관한 것으로, 이동 단말기 사용자가 브로커와의 계정을 수립하는 등록 과정 이후, 사용자가 브로커에게 화폐 인출을 요청하고, 브로커가 사용자에게 지불권한을 부여하며, 사용자가 실제 지불을 생성하는 인출 단계와, 인출 단계를 통하여 생성한 지불을 가지고 사용자가 무선 인터넷에 접속하여 판매자와 상호 인증 및 키를 확립하는 상호인증 과정 이후, 사용자는 원하는 정보 혹은 서비스를 받기 위해 화폐가치를 판매자에게 지불하고, 판매자는 이에 해당하는 정보 혹은 서비스를 제공하는 지불 단계와, 지불 단계 이후 판매자는 브로커에게 결제를 요청하고, 브로커는 판매자가 요구한 결제에 대해 이 화폐의 정당성을 검증하고 사용자의 계좌로부터 판매자의 계좌로 실제 금액을 이체하는 결제 단계를 포함한다.
이러한 본 발명은, 무선 인터넷에서 이동 단말기 사용자로 하여금 이동성과 편리성을 제공하면서 자신이 원하는 정보 혹은 서비스를 환경의 제약 없이 이용할 수 있으며, 기존 인터넷 망과 이동 단말기를 연동하는 매개 서버가 필요하지 않기 때문에 효율적이고 신속한 거래를 할 수 있는 이점이 있다.

Description

이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법{METHOD OF MULTIPLE PAYMENT BASED ON ELECTRONIC CASH USING A MOBILE PHONE}
본 발명은 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법에 관한 것으로, 더욱 상세하게는 무선 인터넷 상에서 원하는 정보 혹은 서비스를 받고 이에 대해 지불하는 일련의 상거래 과정을 수행하기 위한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법에 관한 것이다.
종래 기술에 따른 이동 단말기를 이용한 지불 시스템은 도 1의 구성도에 나타낸 바와 같이, 지불 대행업체들이 자체적인 서버를 구축하여 구매자와 판매자(서비스 제공업자) 간의 매개 역할을 수행하는 방식을 취하고 있다.
일련의 과정을 살펴보면, 이동 단말기를 소지한 사용자가 대행업체들에게 전자화폐 구입을 요청(S1)하면 대행업체는 통신사와의 인증 과정(S2,S3)을 거쳐 전자화폐 구매 승인(S4)을 하게 된다.
사용자는 전자 화폐를 이용하여 대행업체와 제휴 관계에 있는 판매자에게 요망하는 상품을 구매 요청(S5)하며, 판매자가 대행업체와의 결제 과정(S6,S7)을 거쳐 상품 구매 결제를 승인(S8)하면 해당 상품의 구입이 이루어진다.
사용자가 구입한 상품에 대한 요금은 이동 단말기 고지서를 통해 이동 단말기 사용료와 함께 부과되며, 사용자가 이를 통해 구매 대금을 지불(S9)하면 통신사와 대행업체 및 판매자 간의 전자 화폐 정산 과정(S10)이 이루어진다.
그러나, 전술한 바와 같은 종래의 지불 시스템은 이동 통신사와 은행이나 카드회사와 같은 금융기관 사이에서 지불 처리를 대행하는 매개 업체를 필요로 하는 문제점이 있다.
또한, 이동 단말기를 소지한 사용자가 이용할 수 있는 서비스 제공업체나 컨텐츠 제공업체가 자체적인 서버를 구축하고 있는 대행업체들과 제휴하고 있는 업체들로 한정되는 문제점이 있다. 즉 사용자는 인터넷을 통해 물품을 구입하고 서비스를 받으며 이동 단말기는 단지 이에 대한 대가를 지불하는 수단으로서만 작용하고 있는 것이다. 이는 기존의 오프라인 상에서 지불하는 방법이나 인터넷을 통한 지불의 방법을 이동 단말기이라는 지불 수단으로 대체한 것에 불과한 것이다.
본 발명은 이와 같은 종래의 문제점을 해결하기 위하여 제안한 것으로, 전자화폐를 전송하는 지불의 주체가 단말기를 소지한 사용자가 되게 함으로써 실생활에서 사용되는 화폐의 개념이 그대로 반영되도록 하는 데 그 목적이 있다.
본 발명의 다른 목적은, 은닉 서명 기법을 적용하여 지불된 전자화폐에 대해서 불추적성과 불연계성을 만족하도록 하며, 사용자는 브로커로부터 받은 지불권한을 이용하여 직접 지불을 생성하고 지불된 가치에 해당하는 정보 혹은 서비스를 받게 되는 선지불 메커니즘을 따르도록 하는 데 있다.
본 발명의 또 다른 목적은, 사용자로 하여금 한번의 해시체인 생성으로 여러 서비스 제공업자와 지불을 수행할 수 있도록 하는 데 있다.
이와 같은 목적들을 실현하기 위한 본 발명에 따른 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법은, 정보 혹은 서비스를 사용하고 이에 대한 지불을 하는 주체로서 이동 단말기를 소유한 사용자와, 무선 혹은 이동 환경에 적합한 정보 혹은 서비스를 생산하고 이를 상기 사용자에게 판매하는 판매자(서비스 제공업자)와, 상기 사용자와 상기 판매자 사이에서 인증과 지불을 처리하는 브로커를 포함하는 지불 시스템에 적용되는 전자화폐 기반의 다중 지불 방법에 있어서, 상기이동 단말기 사용자가 상기 브로커와의 계정을 수립하는 등록 과정 이후, 상기 사용자가 상기 브로커에게 화폐 인출을 요청하고, 상기 브로커가 상기 사용자에게 지불권한을 부여하며, 상기 사용자가 실제 지불을 생성하는 인출 단계와, 상기 인출 단계를 통하여 생성한 지불을 가지고 상기 사용자가 무선 인터넷에 접속하여 상기 판매자와 상호 인증 및 키를 확립하는 상호인증 과정 이후, 상기 사용자는 원하는 정보 혹은 서비스를 받기 위해 화폐가치를 상기 판매자에게 지불하고, 상기 판매자는 이에 해당하는 정보 혹은 서비스를 제공하는 지불 단계와, 상기 지불 단계 이후 상기 판매자는 상기 브로커에게 결제를 요청하고, 상기 브로커는 상기 판매자가 요구한 결제에 대해 이 화폐의 정당성을 검증하고 상기 사용자의 계좌로부터 상기 판매자의 계좌로 실제 금액을 이체하는 결제 단계를 포함한다.
도 1은 종래 기술에 따른 이동 단말기를 이용한 지불 시스템의 구성도,
도 2는 본 발명에 따른 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법이 적용되는 지불 시스템의 구성도,
도 3은 본 발명에 따라 사용자와 브로커 사이에서 이루어지는 인출 단계를 설명하기 위한 흐름도,
도 4는 본 발명에 따라 사용자와 첫 번째 판매자(서비스 제공업자) 사이에서 이루어지는 지불 단계를 설명하기 위한 흐름도,
도 5는 본 발명에 따라 사용자와 k번째 판매자 사이에서 이루어지는 지불 단계를 설명하기 위한 흐름도,
도 6은 본 발명에 따라 브로커와 판매자 사이에서 이루어지는 결제 단계를 설명하기 위한 흐름도.
본 발명의 실시예로는 다수개가 존재할 수 있으며, 이하에서는 첨부한 도면을 참조하여 바람직한 실시예에 대하여 상세히 설명하기로 한다. 이 실시예를 통해 본 발명의 목적, 특징 및 이점들을 보다 잘 이해할 수 있게 된다.
본 발명에 따른 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법이 적용되는 지불 시스템은 도 2의 구성도에 나타낸 바와 같이, 무선 인터넷 상에서 이동 단말기를 소유한 사용자와 판매자(서비스 제공업자) 및 브로커의 세 참여자들로 구성된다.
사용자는 정보 혹은 서비스를 사용하고 이에 대한 지불을 하는 주체로서 스마트카드 혹은 칩이 내장된 이동 단말기를 소유한다.
판매자(서비스 제공업자)는 무선 혹은 이동 환경에 적합한 정보 혹은 서비스를 생산하고, 이를 사용자에게 판매한다.
브로커는 사용자와 계정을 수립하고 전자화폐를 생성할 수 있는 지불권한을 사용자에게 부여하며, 사용자와 판매자 사이에서 인증과 지불을 처리하는 신뢰기관의 역할을 한다.
사용자와 브로커 사이에서 이루어지는 인출 단계를 살펴보면, 무선 인터넷에서 이동 단말기 사용자가 브로커와의 계정을 수립하여 사용자의 개인정보를 전송하는 등록 과정(S101)과 사용자가 브로커로부터 화폐를 인출하도록 요청(S102)하고 지불권한을 받아(S103) 실제 지불을 생성(S104)하는 발행(인출) 과정을 포함한다.
이러한 인출 단계에서 이동 단말기를 소유한 사용자는 우선 브로커와의 상호 인증을 통해 자신의 계정을 얻고 은행과 연동된 계좌를 개설해야 한다. 또한, 사용자는 자신의 단말기를 통해 판매자로부터 어떠한 정보 혹은 서비스를 받기 위해 브로커로부터 자신이 원하는 만큼의 금액을 인출하게 되며, 도 3의 흐름도에 나타낸 바와 같이 사용자는 브로커와의 인출 프로토콜을 수행하게 된다.
인출 프로토콜 수행 과정을 살펴보면, 먼저 사용자는 브로커와 등록을 위한 키 교환 과정을 통해 비밀 세션키(K)를 소유하고 있게 된다. 따라서 사용자와 브로커 사이에서 교환되는 메시지는 비밀 세션키(K)로 암호화되기 때문에 안전하게 전송된다(S301∼S303).
또한, 사용자는 거래할 수 있는 판매자(서비스 제공업자)의 최대 수(N)와 난수(rU), 인출금액을 명시하기 위하여 사용자가 생성할 해시체인의 수(k)와 생성된 해시값들의 화폐단위(d)를 설정한다. 여기서, N과 d는 사용자와 브로커가 상호 보안 협상을 통해 선택적으로 설정할 수 있다(S304∼S305).
인출 요청을 위해, 사용자는 상기에서 설정한 값들을 타임스탬프(TS), 브로커의 신원(IDB)과 함께 해시 함수로 처리하고 디지털 서명을 한 후, 비밀 세션키(K)로 암호화하여 브로커에게 전송한다. 이때, 사용자로부터 브로커에게 전송되는 인출요청 메시지는 {SigU(h(N∥k∥d∥TS∥rU∥IDB))∥N∥k∥d∥TS∥rU}K의 형태로 전송된다(S306∼S309).
다음으로, 브로커는 사용자로부터 받은 인출 요청 메시지를 복호화하고 디지털 서명을 검증한다(S310∼S311).
검증이 완료되면 사용자의 신원(IDU), 난수(rU), 비밀 세션키(K)를 이용하여 특정 사용자에 대한 식별자(TNU)를 계산한다(S312). 여기서, TNU=h(IDU∥rU∥K)이며, 이것은 새로운 해시체인(PayRoot)을 생성할 때 함께 첨가되는 요소이다. 따라서 PayRoot는 오직 브로커만이 계산하여 발급할 수 있음을 보증하며, 발급된 사용자에게만 유효하게 된다. 또한, 상기의 PayRoot값들은 i=N,…,0에 대하여 Ti=h(Ti+1,TNu)와 같이 계산된다.
이후, 브로커는 사용자를 위한 공개키 쌍(PKU,SKU)을 만들고 자신의 신원(IDB), 특정 사용자에 대한 식별자(TNU) 및 사용자의 공개키(PKU)를 사용하여 자신의 서명이 기재된 인증서, 즉 특정 사용자에게만 유효한 인증서(PayCert)를 생성한다(S313∼S314). 여기서, PayCert는 브로커의 신원(IDB), 특정 사용자에 대한 식별자(TNU), PayCert 발생시점을 나타내는 타임스탬프(TT), 사용자의 서명을 검증할 수 있는 인증된 공개키(PKU)로 구성되어 있고, 이를 브로커가 서명한 것이다. 즉, PayCert={SigB(h(IDB∥TNU∥TT∥PKU))∥IDB∥TNU∥TT∥PKU}이다.
인출 응답을 위해, 브로커는 난수(rU), 사용자의 새로운 비밀 서명키(SKU), 타임스탬프(TS), 자신의 신원(IDB)을 PayCert 및 PayRoot와 함께 비밀 세션키(K)로 암호화하여 사용자에게 전송한다. 이때, 브로커로부터 사용자에게 전송되는 인출 응답 메시지는 {PayCert∥rU∥SKU∥TS∥IDB∥(T1,…,TN)}K의 형태로 전송된다(S315∼S316).
이후, 사용자는 브로커로부터 받은 상기의 인출 응답 메시지를 복호화하고, 난수(rU)와 타임스탬프(TS)를 확인한다(S317∼S318). 확인절차를 마치게 되면 사용자는 인증서(PayCert)와 해시체인(PayRoot), 비밀 서명키(SKU)를 획득하게 된다(S319).
여기서, h(x)는 입력 x에 대하여 일방향 해시 함수를 적용시킨 결과를 나타내며, SigA(x)는 A에 의해 서명된 값 x를 표기, {}K는 K를 사용하여 암호화하는 표기를 나타낸다.
사용자와 판매자(서비스 제공업자) 사이에서 이루어지는 지불 단계를 살펴보면, 사용자와 판매자 간의 상호 인증을 수행하는 과정(S105)과 사용자가 지불을 수행(S106)하고 판매자가 요청 받은 정보 혹은 서비스를 사용자에게 제공하는 과정(S107)을 포함한다.
이러한 지불 단계에서, 사용자는 판매자에게 받은 메시지를 자신의 개인키로 복호화하여 판매자를 검증할 수 있을 뿐 아니라 판매자와의 세션키를 만들어낼 수 있다.
지불 프로토콜 수행 과정을 상세히 살펴보면, 먼저 사용자는 브로커로부터 지불권한 인증서(PayCert)를 획득함으로써 인출한 만큼의 해시체인을 생성하여 사용할 수 있으며, 생성한 해시체인(PayRoot)에 명시된 수만큼의 판매자와 거래를 할 수 있다. 따라서, 사용자는 판매자로부터 정보 혹은 서비스를 제공받기 위해 자신이 지불의 정당한 주체임을 증명하는 지불권한 인증서(PayCert)와 생성한 해시체인(PayRoot)을 전송하고, 판매자는 이를 검증한 후 지불되는 전자화폐에 따라 사용자에게 정보 혹은 서비스를 제공한다.
사용자는 첫 번째 판매자와 지불을 위해, 해시값의 root값과 생성한 해시체인(PayRoot)의 첫 번째 인자를 포함한 메시지에 서명한다. 사용자가 전자화폐를 생성하는 과정은 PayWord 기법을 따른다. 즉, i=n-1,…,0에 대하여 ωi=h(ωi+1)와 같이 해시체인 값을 생성한다(S401).
이후, T1에 대한 해시값의 root값(ω0)을 판매자의 신원(IDV),타임스탬프(TD)와 함께 비밀 서명키(SKU)로 서명한 후, 지불권한 인증서(PayCert)를 포함한 메시지를 판매자에게 전송한다. 이때, 사용자로부터 판매자에게 전송되는 인증서는 {SigU(h(ω0∥h(ω0∥T1)∥IDV∥TD))∥ω0∥h(ω0∥T1)∥IDV∥TD∥PayCert의 형태로 전송된다(S402∼S403). 이후 판매자는 사용자로부터 받은 지불에 상응하는 정보 혹은 서비스를 사용자에게 제공한다.
한편, 상기의 메시지를 받은 판매자는 인증서(PayCert)를 브로커의 공개키로 검증하고(S404), 여기서 추출한 사용자의 공개키로 사용자의 서명을 검증함으로써 사용자가 지불할 전자화폐에 대한 정당성을 보장받는다(S405).
판매자는 이후부터 지불되는 해시값(ω1,…,)에 대해 해시함수를 통해 인증한 후 서비스를 제공하며(S406∼S408), 마지막 지불된 해시값()과 ω0, h(ω0∥T1), PayCert를 저장하고 사용자와의 거래를 종료한다(S409).
도 5는 본 발명에 따라 사용자와 k번째 판매자 사이에서 이루어지는 지불 단계를 설명하기 위한 흐름도이다.
이전까지 사용자는 k-1번째까지의 판매자와의 거래에서 j-1개의 전자화폐를 소비하였다고 가정하면, k번째 판매자와의 거래에서 ωj는 해시값의 새로운 root값으로 설정되고, Tk는 이를 뒷받침하는 요소로 작용한다. 상기의 첫 번째 판매자의 경우와 마찬가지로 사용자와의 거래 종료시 k번째 판매자는ωj∥h(ωj∥Tk)∥PayCert∥을 저장하게 된다. 여기서, ωj는 k번째 판매자와의 지불에 필요한 root값을 의미하고, Tk는 ωj가 지불에 대한 root값인지 증명하는 해시체인(PayRoot)이다.
판매자와 브로커 사이에서 이루어지는 결제 단계를 살펴보면, 판매자(서비스 제공업자)가 브로커를 통해 결제를 요청(S108)하고, 해당 결제 요청을 승인(S109) 받아 자신의 계좌로 실제 금액을 수취하는 과정을 포함한다.
상기의 결제 단계에서, 일정 시점이 되면 판매자(서비스 제공업자)는 브로커와 결제 프로토콜을 수행한다. 브로커는 자신이 발행한 지불권한 인증서(PayCert)를 검증함으로써 판매자가 요구하는 지불에 대한 정당성을 확인할 수 있다. 도 6에 도시된 바와 같은 프로토콜을 통해 k번째 판매자와 브로커 간의 대금을 상환하는 결제 프로토콜을 수행하게 된다.
결제 프로토콜 수행 과정을 상세히 살펴보면, 먼저 판매자는 상기의 사용자와의 거래 종료시 저장했던 메시지를 추출하여 브로커에게 전송한다. 이때, 판매자로부터 브로커에게 전송되는 결제 정보 메시지는 ωj∥h(ωj∥Tk)∥PayCert∥의 형태로 전송된다(S601∼S602).
브로커는 지불권한 인증서(PayCert)를 전달받고 서명을 검증함으로써 지불의 정당성을 확인한다(S603).
또한, PayCert에 포함된 특정 사용자에 대한 식별자(TNU)로부터 사용자의 신원(IDU), 난수(rU), 비밀 세션키(K)를 해시함수를 수행하여 TNU가 위조되지 않았음을 검증한다(S604).
다음으로, 검증이 완료되면 브로커는 자신이 유지하고 있는 해시체인(PayRoot) 테이블에서 ωj에 대한 Tk를 찾아내고, 판매자가 보낸 지불값에 해당하는 금액을 판매자의 계좌로 이체시킨다(S606).
브로커가 판매자와 결제 프로토콜을 수행함에 있어서, 브로커는 판매자가 전송한 Tk에 대한 지불값 ωj에서값까지만 검증을 할 수 있다. 즉, Tk에 해당하는 지불의 root값은 ωj가 되고, 마지막 받은을번 해시함수를 수행하여 ωj와 같은지에 대해서만 확인하면 된다.
또한, 브로커는 인출 단계에서 사용자에게 전송했던 판매자의 최대 수(N)만큼의 해시체인(PayRoot)를 판매자들로부터 받아 각 Ti에 해당하는 지불값들을 확인하고, 인증서(PayCert)에 포함되어 있는 만료 기한 내에 마지막 판매자로부터 받은 지불값이 사용자가 생성한 해시체인의 최대값인 ωk보다 작은지를 검사함으로써 결제 프로토콜을 완료한다.
상기에서는 본 발명의 일 실시예에 국한하여 설명하였으나 본 발명의 기술이 당업자에 의하여 용이하게 변형 실시될 가능성이 자명하다. 이러한 변형된 실시예들은 본 발명의 특허청구범위에 기재된 기술사상에 포함된다고 하여야 할 것이다.
전술한 바와 같은 본 발명은, 실제 전자화폐를 전송하는 지불의 주체가 단말기를 소지한 사용자가 되게 함으로써 실생활에서 사용되는 화폐의 개념이 그대로 반영되도록 하였고, 은닉 서명 기법을 적용하여 지불된 전자화폐에 대해서 불추적성과 불연계성을 만족하도록 하였다.
또한, 사용자는 브로커로부터 받은 지불권한을 이용하여 직접 지불을 생성하고 지불된 가치에 해당하는 정보 혹은 서비스를 받게 되는 선지불 메커니즘을 따른다. 특히, 본 발명은 사용자로 하여금 한번의 해시체인 생성으로 여러 서비스 제공업자와 지불을 수행할 수 있도록 하였다.
이러한 본 발명은 무선 인터넷에서 이동 단말기 사용자로 하여금 이동성과 편리성을 제공하면서 자신이 원하는 정보 혹은 서비스를 환경의 제약 없이 이용할 수 있으며, 기존 인터넷 망과 이동 단말기를 연동하는 매개 서버가 필요하지 않기 때문에 효율적이고 신속한 거래를 할 수 있는 효과가 있다.

Claims (9)

  1. 정보 혹은 서비스를 사용하고 이에 대한 지불을 하는 주체로서 이동 단말기를 소유한 사용자와, 무선 혹은 이동 환경에 적합한 정보 혹은 서비스를 생산하고 이를 상기 사용자에게 판매하는 판매자(서비스 제공업자)와, 상기 사용자와 상기 판매자 사이에서 인증과 지불을 처리하는 브로커를 포함하는 지불 시스템에 적용되는 전자화폐 기반의 다중 지불 방법에 있어서,
    상기 이동 단말기 사용자가 상기 브로커와의 계정을 수립하는 등록 과정 이후, 상기 사용자가 상기 브로커에게 화폐 인출을 요청하고, 상기 브로커가 상기 사용자에게 지불권한을 부여하며, 상기 사용자가 실제 지불을 생성하는 인출 단계와,
    상기 인출 단계를 통하여 생성한 지불을 가지고 상기 사용자가 무선 인터넷에 접속하여 상기 판매자와 상호 인증 및 키를 확립하는 상호인증 과정 이후, 상기 사용자는 원하는 정보 혹은 서비스를 받기 위해 화폐가치를 상기 판매자에게 지불하고, 상기 판매자는 이에 해당하는 정보 혹은 서비스를 제공하는 지불 단계와,
    상기 지불 단계 이후 상기 판매자는 상기 브로커에게 결제를 요청하고, 상기 브로커는 상기 판매자가 요구한 결제에 대해 이 화폐의 정당성을 검증하고 상기 사용자의 계좌로부터 상기 판매자의 계좌로 실제 금액을 이체하는 결제 단계를 포함하는 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
  2. 제 1 항에 있어서, 상기 인출 단계는
    상기 사용자가 상기 다수의 판매자와 지불을 수행할 수 있도록 하기 위해 상기 브로커는 상기 사용자와의 보안 협상을 통해 결정된 판매자의 최대 수 만큼의 새로운 해시체인을 생성하는 단계와,
    상기 사용자의 인출 금액을 명시하기 위한 상기 사용자가 생성할 해시체인의 수와 생성된 해시값들의 화폐단위를 설정하는 단계와,
    상기 브로커가 상기 사용자에게 지불을 생성할 수 있는 권한을 부여하기 위해 발급하는 특정 사용자에게만 유효한 지불권한 인증서를 생성하는 단계와,
    상기 브로커가 상기 인증서 및 해시체인과 함께 인출 응답 메시지를 상기 사용자에게 전송하는 단계와,
    상기 사용자가 상기 브로커로부터 받은 상기의 인출 응답 메시지로부터 상기 인증서와 해시체인을 획득하는 단계를 포함하는 것을 특징으로 한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
  3. 제 2 항에 있어서,
    상기 해시체인 생성 단계는
    상기 사용자와 상기 브로커가 등록을 위한 키 교환 과정을 통해 비밀 세션키를 소유하는 단계를 포함하며,
    상기 인증서 생성 단계는
    상기 사용자가 설정한 값들을 타임스탬프, 브로커의 신원과 함께 해시 함수로 처리하고 디지털 서명을 한 후, 상기 비밀 세션키로 암호화하여 상기 브로커에게 전송하는 단계와, 상기 브로커가 상기 사용자로부터 받은 인출 요청 메시지를 복호화하고 디지털 서명을 검증하는 단계와, 상기 검증이 완료되면 상기 사용자의 신원, 난수, 비밀 세션키를 이용하여 특정 사용자에 대한 식별자를 계산하는 단계와, 상기 브로커가 상기 사용자를 위한 공개키 쌍을 만들고 자신의 신원, 특정 사용자에 대한 식별자 및 사용자의 공개키를 사용하여 특정 사용자에게만 유효한 인증서를 생성하는 단계를 포함하고,
    상기 전송 단계는
    상기 브로커가 난수, 사용자의 새로운 비밀 서명키, 타임스탬프, 자신의 신원을 상기 인증서 및 해시체인과 함께 상기 비밀 세션키로 암호화하여 상기 사용자에게 전송하며,
    상기 획득 단계는
    상기 사용자가 상기 브로커로부터 받은 상기의 인출 응답 메시지를 복호화하고, 난수와 타임스탬프를 확인하여 상기 인증서와 해시체인 및 비밀 서명키를 획득하는 것을 특징으로 한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
  4. 제 1 항에 있어서, 상기 지불 단계는
    상기 사용자가 상기 인출 단계에서 지불권한 인증서를 획득함으로써 인출한 만큼의 해시체인을 생성하여 정보 혹은 서비스를 구매하는데 사용하는 단계와,
    상기 사용자가 상기 인출 단계에서 명시된 수만큼의 상기 판매자와 지불을 수행하는 단계와,
    상기 사용자가 상기 판매자에게 정당한 주체임을 증명하는 지불권한 인증서와 생성한 해시체인을 함께 전송하고, 상기 판매자는 이를 검증한 후 지불되는 전자화폐에 따라 사용자에게 서비스를 제공하는 단계를 포함하는 것을 특징으로 한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
  5. 제 4 항에 있어서,
    상기 사용자가 해시값을 상기 판매자의 신원, 타임스탬프와 함께 상기 비밀 서명키로 서명한 후, 상기 지불권한 인증서를 포함한 메시지를 상기 판매자에게 전송하면 상기 판매자가 상기 사용자로부터 받은 지불에 상응하는 정보 혹은 서비스를 사용자에게 제공하는 것을 특징으로 한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
  6. 제 5 항에 있어서,
    상기 메시지를 받은 판매자는 상기 인증서를 상기 브로커의 공개키로 검증하고, 여기서 추출한 사용자의 공개키로 사용자의 서명을 검증함으로써 사용자가 지불할 전자화폐에 대한 정당성을 보장받는 것을 특징으로 한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
  7. 제 5 항에 있어서,
    상기 판매자는 상기 사용자로부터 지불되는 해시값에 대해 해시함수를 통해인증한 후 서비스를 제공하며, 마지막 지불된 해시값과 인증서를 저장하고 사용자와의 거래를 종료하는 것을 특징으로 한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
  8. 제 1 항에 있어서, 상기 결제 단계는
    상기 브로커가 자신이 발행한 지불권한 인증서를 검증함으로써 상기 판매자가 요구하는 지불에 대한 정당성을 확인하는 단계와,
    상기 브로커가 상기 판매자가 요청한 지불값에 해당하는 금액을 검증하고 이체하는 단계와,
    상기 브로커가 상기 인출 단계에서 명시한 상기 판매자의 수만큼 해시체인을 상기 판매자들로부터 받아 해당 지불값을 확인하고, 만료 기한 내에 마지막 판매자로부터 받은 지불값이 상기 사용자가 생성한 해시체인의 최대값보다 작은지를 검사한 후 결제 프로토콜을 완료하는 단계를 포함하는 것을 특징으로 한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
  9. 제 8 항에 있어서, 상기 확인 단계는
    상기 인증서에 포함된 특정 사용자에 대한 식별자로부터 상기 사용자의 신원, 난수, 비밀 세션키를 해시함수를 수행하여 상기 식별자가 위조되지 않았음을 검증하는 것을 특징으로 한 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법.
KR10-2002-0022949A 2002-04-26 2002-04-26 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법 KR100509924B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR10-2002-0022949A KR100509924B1 (ko) 2002-04-26 2002-04-26 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR10-2002-0022949A KR100509924B1 (ko) 2002-04-26 2002-04-26 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법

Publications (2)

Publication Number Publication Date
KR20030084294A true KR20030084294A (ko) 2003-11-01
KR100509924B1 KR100509924B1 (ko) 2005-08-25

Family

ID=32380512

Family Applications (1)

Application Number Title Priority Date Filing Date
KR10-2002-0022949A KR100509924B1 (ko) 2002-04-26 2002-04-26 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법

Country Status (1)

Country Link
KR (1) KR100509924B1 (ko)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100619387B1 (ko) * 2004-03-05 2006-09-12 에스케이 텔레콤주식회사 디피-헬만 방식을 이용한 디지털 콘텐츠 암호키 공유ｄｒｍ 시스템 및 방법
US9087045B2 (en) 2009-11-24 2015-07-21 Intel Corporation Methods and systems for real time language translation using social networking
KR20160043075A (ko) * 2013-08-15 2016-04-20 비자 인터네셔널 서비스 어소시에이션 보안 요소를 이용한 보안 원격 지불 거래 처리
WO2017139112A1 (en) * 2016-02-12 2017-08-17 Visa International Service Association Methods and systems for using digital signatures to create trusted digital asset transfers
US10715531B2 (en) 2016-02-12 2020-07-14 Visa International Service Association Network topology
US10817875B2 (en) 2013-09-20 2020-10-27 Visa International Service Association Secure remote payment transaction processing including consumer authentication
US11055694B2 (en) 2013-07-15 2021-07-06 Visa International Service Association Secure remote payment transaction processing
US11108566B2 (en) 2016-02-12 2021-08-31 Visa International Service Association Methods and systems for using digital signatures to create trusted digital asset transfers
US11323457B2 (en) 2016-10-03 2022-05-03 Visa International Service Association Network topology

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115298679A (zh) 2020-03-20 2022-11-04 万事达卡国际公司 使用散列链表示标量数字资产的方法和系统

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5802497A (en) * 1995-07-10 1998-09-01 Digital Equipment Corporation Method and apparatus for conducting computerized commerce
KR100325684B1 (ko) * 1999-04-09 2002-02-25 김용훈 이동통신단말기를 이용한 물품대금 결제방법
KR100375546B1 (ko) * 2000-04-27 2003-03-10 정상원 이동통신 단말기를 사용한 상품권 결제방법
KR20000054540A (ko) * 2000-06-10 2000-09-05 이필우 이동통신 단말기를 이용한 디지털 상품권 유통방식 및결제시스템
KR20010113378A (ko) * 2000-06-19 2001-12-28 이동수 이동전화 상품권을 이용한 전자상거래 상에서의 지불 및결제 방법
KR20020083195A (ko) * 2001-04-26 2002-11-02 주식회사 비즈모델라인 동기화 된 유·무선 복합 시스템을 이용한 전자 결제 처리및 인증 시스템
KR20020096730A (ko) * 2001-06-21 2002-12-31 서재웅 개인 휴대용 단말기를 이용한 결제 방법 및 시스템
KR20010099141A (ko) * 2001-09-05 2001-11-09 조항제 무선 전자상거래 중계시스템 및 방법

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100619387B1 (ko) * 2004-03-05 2006-09-12 에스케이 텔레콤주식회사 디피-헬만 방식을 이용한 디지털 콘텐츠 암호키 공유ｄｒｍ 시스템 및 방법
US9087045B2 (en) 2009-11-24 2015-07-21 Intel Corporation Methods and systems for real time language translation using social networking
US11055694B2 (en) 2013-07-15 2021-07-06 Visa International Service Association Secure remote payment transaction processing
US11188901B2 (en) 2013-08-15 2021-11-30 Visa International Service Association Secure remote payment transaction processing using a secure element
KR20160043075A (ko) * 2013-08-15 2016-04-20 비자 인터네셔널 서비스 어소시에이션 보안 요소를 이용한 보안 원격 지불 거래 처리
US11847643B2 (en) 2013-08-15 2023-12-19 Visa International Service Association Secure remote payment transaction processing using a secure element
US11062306B2 (en) 2013-08-15 2021-07-13 Visa International Service Association Secure remote payment transaction processing using a secure element
KR20220111742A (ko) * 2013-08-15 2022-08-09 비자 인터네셔널 서비스 어소시에이션 보안 요소를 이용한 보안 원격 지불 거래 처리
US11710120B2 (en) 2013-09-20 2023-07-25 Visa International Service Association Secure remote payment transaction processing including consumer authentication
US10817875B2 (en) 2013-09-20 2020-10-27 Visa International Service Association Secure remote payment transaction processing including consumer authentication
US10693658B2 (en) 2016-02-12 2020-06-23 Visa International Service Association Methods and systems for using digital signatures to create trusted digital asset transfers
US11314900B2 (en) 2016-02-12 2022-04-26 Visa International Service Association Methods and systems for using digital signatures to create trusted digital asset transfers
US11108566B2 (en) 2016-02-12 2021-08-31 Visa International Service Association Methods and systems for using digital signatures to create trusted digital asset transfers
US10715531B2 (en) 2016-02-12 2020-07-14 Visa International Service Association Network topology
US11809608B2 (en) 2016-02-12 2023-11-07 Visa International Service Association Methods and systems for using digital signatures to create trusted digital asset transfers
WO2017139112A1 (en) * 2016-02-12 2017-08-17 Visa International Service Association Methods and systems for using digital signatures to create trusted digital asset transfers
US11323457B2 (en) 2016-10-03 2022-05-03 Visa International Service Association Network topology

Also Published As

Publication number Publication date
KR100509924B1 (ko) 2005-08-25

Similar Documents

Publication Publication Date Title
Cox et al. NetBill Security and Transaction Protocol.
US7983993B2 (en) Authenticated payment
US5809144A (en) Method and apparatus for purchasing and delivering digital goods over a network
US5724424A (en) Digital active advertising
US5883810A (en) Electronic online commerce card with transactionproxy number for online transactions
US7630927B2 (en) Anonymous and secure internet payment method and mobile devices
CN108476227A (zh) 用于设备推送供应的系统和方法
US20030069792A1 (en) System and method for effecting secure online payment using a client payment card
US20230325791A1 (en) Proxied cross-ledger authentication
JPH10171887A (ja) オンラインショッピングシステム
KR100509924B1 (ko) 이동 단말기를 이용한 전자화폐 기반의 다중 지불 방법
JPH09305666A (ja) 電子決済方法ならびにシステム
US20030187797A1 (en) Method for issuing and settling electronic check
US7257554B1 (en) Anonymous purchases while allowing verifiable identities for refunds returned along the paths taken to make the purchases
KR100394041B1 (ko) 소액 전자상거래 방법
JP2003132255A (ja) スタンプサービスポイント管理装置およびスタンプサービスポイント管理方法
KR20020021413A (ko) 케이블 텔레비전 시스템 및 결합된 엔터테인먼트 단말을매개로 전자 상거래 및 쇼핑을 제공하기 위한 방법 및시스템
KR20060049057A (ko) 전자거래 인증 및 결제 방법
JP3466478B2 (ja) 複数機関への登録方法、その装置及びそのプログラム記録媒体
JP2004246855A (ja) 決済処理方法、決済処理システムならびにこれに用いるクライアント端末装置、店舗端末装置および金融機関端末装置
Sirbu New York, New York, July 1995
JP2002352038A (ja) 電子くじ実施方法、および、電子くじ実施のためのコンピュータプログラム
KR20030027358A (ko) 전자서명과 전자봉투를 이용한 전자상품권의 발급 및유통방법
JP2004005512A (ja) 通信網を介した情報提供方法および情報提供システム

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E90F Notification of reason for final refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20080805

Year of fee payment: 4

LAPS Lapse due to unpaid annual fee