KR20040000628A

KR20040000628A - 복수개의 비밀번호를 이용한 금융카드 안전화 방법 및 그시스템

Info

Publication number: KR20040000628A
Application number: KR1020020035135A
Authority: KR
Inventors: 김정훈; 김송호
Original assignee: 김정훈; 김송호
Priority date: 2002-06-22
Filing date: 2002-06-22
Publication date: 2004-01-07

Abstract

본 발명은 복수개의 비밀번호를 이용한 금융카드 안전화 방법 및 그 시스템을 개시한다.

본 발명에 의하면, 신용카드를 포함한 금융카드를 사용하기 위한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 상기 금융카드를 관리하는 측에 등록하고, 금융카드를 금융 거래에 사용할 때에 카드번호와 비밀번호를 포함한 승인요청정보를 금융카드를 관리하는 측으로 전송하고, 상기 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을 하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하여 승인요청정보를 전송한 측으로 응답하여, 신용카드와 같은 금융카드를 사용할 때에 불가피하게 타인에게 비밀번호가 유출되는 경우에 정당한 사용자의 손해를 최소화할 수 있는 방법을 제공할 수 있으며, 본 방법을 응용해서 사용하는 예에 따라서는 금융카드를 다양하게 사용할 수 있어, 금융 거래에 있어 유사시에 금전적인 손실을 최소화할 수 있으며, 신용카드와 같은 금융 카드의 사용환경을 다양하게 할 수 있으며, 신용카드 사용을 확대할 수 있는 안전 방법을 제공하게 되어 신용거래를 확대할 수 있게 된다.

Description

복수개의 비밀번호를 이용한 금융카드 안전화 방법 및 그 시스템{Security method for financial card using plural passwords and system thereof}

본 발명은 금융거래에 있어서의 안전에 관한 것으로서, 신용카드와 같은 금융 카드를 사용함에 있어 거래의 안전을 위한 방법 및 그 시스템에 관한 것이다.

신용카드와 같은 금융 카드를 이용하여 거래를 하는 경우 예를 들면 인터넷과 같은 통신망을 통해 물건을 구매하거나 현금인출기를 통해 서비스를 받는 경우가 점점 늘고 있다.

금융 카드를 사용하여 거래를 하는 이런 경우에 금융사고가 발생하는 경우가종종 있다. 다른 사람의 신용 카드 정보를 이용해서 인터넷을 통해 거래를 하는 경우 등이 있으며, 또 다른 경우로는 신용카드를 사용해서 현금인출기를 통해 현금을 인출할 때에 사용하는 비밀번호가 협박에 의해 타인에게 누설되어 금전적인 손해를 보게되는 경우이다. 이런 경우 신용카드 회사나 은행이 피해를 보상해주지 않기 때문에 손해를 당하는 사람에게는 이를 보전할 수 있는 방법이 전무한 현실이다.

따라서 신용카드 등을 포함하는 금융카드를 사용하는데 필요한 비밀번호가 타인에 의한 위해 때문에 누설될 수밖에 없는 비상 사태를 대비할 수 있는 방법이 현실적으로 없다는 문제가 있다. 금융카드와 같은 일종의 전자 화폐를 사용하는 분야가 점점 늘어나고 있다는 사회적인 상황에서 타의에 의해 비밀번호가 누설되는 상황에서의 피해가 발생하는 문제점을 해결할 필요성이 점점 늘어가고 있다.

본 발명이 이루고자 하는 기술적인 과제는, 상기의 문제점들을 해결하기 위해, 신용카드와 같은 금융카드의 비밀 번호를 타의 혹은 어떤 이유에 의해 유출할 수밖에 없는 상황에서 비밀번호를 타인에게 누출하여 그 타인이 그 비밀번호를 사용하여 금융카드를 이용하여 금융거래를 하더라도 본인의 피해를 최소화할 수 있는 방법 및 그 시스템을 제공하는데 있다.

본 발명이 이루고자 하는 다른 기술적인 과제는, 상기의 방법을 포함하는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체를 제공하는 데 있다.

도 1은 본 발명에 따른 복수개의 비밀번호를 이용한 금융카드 안전화 방법의 일실시예의 흐름을 도시한 것이다.

도 2는 본 발명에 따른 복수개의 비밀번호를 이용한 금융카드 안전화 시스템의 구성의 일예를 블록으로 도시한 것이다.

도 3은 도 1의 120 단계의 상세한 동작의 일예의 흐름을 도시한 것이다.

도 4는 도 1의 120 단계의 상세한 동작의 다른 예의 흐름을 도시한 것이다.

상기 기술적 과제를 해결하기 위한 본 발명에 의한, 복수개의 비밀번호를 이용한 금융카드 안전화 방법은, (a) 신용카드를 포함한 금융카드를 사용하기 위한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 상기 금융카드를 관리하는 측에 등록하는 단계; (b) 상기 금융카드를 금융 거래에 사용할 때에 카드번호와 비밀번호를 포함한 승인요청정보를 상기 금융카드를 관리하는 측으로 전송하는 단계; 및 (c) 상기 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을 하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하여 상기 승인요청정보를 전송한 측으로 응답하는 단계를 포함하는 것을 특징으로 한다.

상기 다른 기술적 과제를 해결하기 위한 본 발명에 의한, 복수개의 비밀번호를 이용한 금융카드 안전 시스템은, 신용카드를 포함한 금융카드를 사용하려는 사용자로부터 금융카드를 사용하는데 필요한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 포함하는 사용자 정보를 등록받는 사용자정보등록부; 금융카드를 금융 거래에 사용할 때에 금융카드에 기재된 정보를 읽고 사용자가 제시하는 비밀번호를 포함한 정보를 입력받는 카드정보입력부; 상기 금융카드 사용 승인을 요청하기 위해 상기 카드정보입력부를 통해 입력받은 승인요청정보를 소정의 통신망을 통해 전송하는 카드사용승인신청부; 상기 카드사용승인신청부가 전송한 승인요청정보를 수신하는 카드사용승인접수부; 상기 사용자정보등록부를 통해 등록받았던 사용자 정보와 상기 카드사용승인접수부를 통해 수신한 승인요청정보를 비교하여 비밀번호를 제외한 다른 사용자 정보가 동일한 경우, 상기 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을 하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하는 승인내용판단부; 상기 승인번호판단부가 승인한 승인 내용을 상기 승인요청정보에 대한 응답으로 소정의 통신망을 통해 전송하는 승인내용전송부; 및 상기 승인내용전송부에서 전송한 승인 내용에 따라 상기 사용자에게 금융거래에 대응하는 금융서비스를 하는 카드서비스부를 포함하는 것을 특징으로 한다.

상기 또 다른 기술적인 과제를 해결하기 위한, 복수개의 비밀번호를 이용한 금융카드 안전화 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체는, (a) 신용카드를 포함한 금융카드를 사용하기 위한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 상기 금융카드를 관리하는 측에 등록하는 단계; (b) 상기 금융카드를 금융 거래에 사용할 때에 카드번호와 비밀번호를 포함한 승인요청정보를 상기 금융카드를 관리하는 측으로 전송하는 단계; 및 (c) 상기 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을 하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하여 상기 승인요청정보를 전송한 측으로 응답하는 단계를 포함하는 것을 특징으로 한다.

이하에서 첨부된 도면을 참조하여 본 발명의 바람직한 일 실시예를 상세히 설명한다.

도 1은 본 발명에 따른 복수개의 비밀번호를 이용한 금융카드 안전화 방법의 일실시예의 흐름을 도시한 것이다. 이 방법은 신용카드를 포함한 금융카드를 사용하기 위한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 상기 금융카드를 관리하는 측에 등록하고(100 단계), 금융카드를 금융 거래에 사용할 때에 카드번호와 비밀번호를 포함한 승인요청정보를 금융카드를 관리하는 측으로 전송하며(110 단계), 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을 하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하여 상기 승인요청정보를 전송한 측으로 응답하여(120 단계), 신용카드와 같은 금융카드를 사용할 때에 불의에 비밀번호가 유출되는 경우에 대비해 최소한의 안전을 도모한다.

사용상의 편이를 위해, 비상비밀번호에 의해 거래 승인이 있은 후에 참조번호 100 단계에서 비밀번호를 등록한 측에서 금융카드를 관리하는 측에 별도로 정상적인 금융카드 사용으로 복귀할 것을 신청하고 그에 대해 금융카드를 관리하는 측에서 승인을 해야 비상비밀번호에 의한 거래 승인 이전과 같은 정상 상태로 복귀하는 과정(130 단계)을 더 포함한다.

그 외에도 참조번호 100 단계에서 비밀번호를 등록할 때에 최소한 하나의 비상비밀번호가 승인요청정보에 포함되어 금융카드를 관리하는 측으로 전송되는 경우 그 사실을 통보해 줄 것을 같이 등록할 수 있게 하고, 참조번호 120 단계에서 금융카드를 관리하는 측에서 상기 비상비밀번호에 따른 소정 범위의 금융 거래를 승인한 후에 상기 비상비밀번호를 등록한 측으로 비상비밀번호를 사용하여 금융거래가 있었다는 것을 통보(140 단계)하게 하여 금융카드의 실소유자에게 별도로 통보하는 단계를 더 포함하여 편이성을 높인다.

이 시스템은 신용카드를 포함한 금융카드를 사용하려는 사용자(20)로부터 금융카드를 사용하는데 필요한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 포함하는 사용자 정보를 등록받는 사용자정보등록부(200), 금융카드를 금융 거래에 사용할 때에 금융카드에 기재된 정보를 읽고 사용자(30)가 제시하는 비밀번호를 포함한 정보를 입력받는 카드정보입력부(210), 금융카드 사용 승인을 요청하기 위해 카드정보입력부(210)를 통해 입력받은 승인요청정보를 소정의 통신망을 통해 전송하는 카드사용승인신청부(220), 카드사용승인신청부(220)가 전송한 승인요청정보를 수신하는 카드사용승인접수부(230), 사용자정보등록부(200)를 통해 등록받았던 사용자 정보와 카드사용승인접수부(230)를 통해 수신한 승인요청정보를 비교하여 비밀번호를 제외한 다른 사용자 정보가 동일한 경우, 상기 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하는 승인내용판단부(240), 승인번호판단부(240)가 승인한 승인 내용을 승인요청정보에 대한 응답으로 소정의 통신망을 통해 전송하는 승인내용전송부(250) 및 승인내용전송부(250)에서 전송한 승인 내용에 따라 상기 사용자에게 금융거래에 대응하는 금융서비스를 하는 카드서비스부(260)를 포함한다.

그리고 소정의 통신망을 사용하여 사용자에게 카드 사용 상황을 통보하는 사용자통보부(270)를 더 포함하여, 사용자정보등록부(200)에서 사용자정보를 등록받을 때에 최소한 하나의 비상비밀번호가 승인요청정보에 포함되어 전송될 때에는 그 사실을 사용자에게 통보해 줄 것을 같이 등록받고, 사용자통보부(270)는 승인내용판단부(240)가 상기 비상비밀번호에 따른 소정 범위의 금융 거래를 승인한 후에 상기 비상비밀번호를 등록한 상기 사용자에게 비상비밀번호를 사용하여 금융거래가 있었다는 것을 통보하여 도용되는 신용카드 사용에 대한 통보를 별도로 한다.

이하에서 도 2의 구성을 중심으로 본 발명에 따른 동작을 상세하게 설명한다.

본 발명에서 사용되는 금융카드는 그 카드를 이용하여 금전적인 혹은 신용상의 거래를 하는 카드를 뜻한다. 금융카드를 이용해서 은행에서 현금을 찾거나, 상품 혹은 용역을 구입할 수 있거나 혹은 다른 계좌 혹은 다른 은행계좌로 금전을 이체하는 등의 기능을 할 수 있다. 이런 기능의 금융카드는 신용카드, 은행현금카드, 직불카드, 모네타 카드 등을 포함한다. 본 발명은 그 명칭이 어떻더라도 상기와 같은 금전적인 혹은 신용상의 금융 거래를 목적으로 사용하는 카드를 사용하는 데 적용된다.

이하의 설명에서는 금융카드로 주로 신용카드를 사용하는 경우에 대해 설명될 것이며, 이는 다른 종류의 금융 카드에도 적용된다. 또한 이하의 설명에서는 금융카드인 신용카드를 이용해서 거래하는 것을 금융거래라고 언급할 것이다.

신용 카드를 사용하려는 주체(개인 혹은 단체일 수도 있다)인 카드 사용자는 일반적으로 미리 자신에 대한 정보를 신용카드를 관리하는 측에 등록한다. 신용카드를 관리한다는 것은 신용카드 발급 신청을 받고, 신청자의 정보에 대한 것을 보관하며 변경되는 정보 사항을 관리하며, 신용카드를 금융 거래에 사용할 때에 사용 승인 신청을 받아 사용 승인을 하는 것을 말한다. 물론 이 관리에는 신용카드를 이용한 금융 거래에 따른 대금 결제 수납 관리, 신용카드에 따른 부가 서비스 제공 등의 일들이 더 포함될 수 있다.

카드 사용자(20)가 자신에 대한 정보를 등록할 때에 카드 사용 승인을 위한 비밀번호를 같이 등록한다. 통상적인 경우에는 비밀번호를 하나만 등록한다. 그러나 본 발명은 이 비밀번호를 여러 개 등록하며, 이때에 비밀번호의 종류를 정상비밀번호와 비상비밀번호로 구분하여 등록한다는 것이 그 특징의 하나이다.

비밀번호의 종류에 따라 신용카드에 대한 서비스를 받는 정도를 다르게 하여 미리 등록할 수 있다. 예를 들면 신용카드를 사용하여 금융 거래를 할 때에 정상비밀번호를 사용하여 금융 거래에 대해 승인을 요청하는 경우에는 통상적인 카드 사용과 마찬가지로 승인을 하게 되며, 비상비밀번호를 사용하여 승인을 요청하게 되면 사용자가 등록할 때에 그 비상비밀번호를 등록할 때에 같이 등록한 내용의 승인(정상적인 승인의 경우와 다른 내용의 승인)을 하게 되는 것이다.

카드 사용자가 사용자정보등록부(200)에 금융카드를 사용하는데 필요한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 포함하는 사용자 정보를 등록한다(100 단계).

사용자정보등록부(200)는 인터넷과 같은 통신망을 통해 사용자가 접속하여 본인의 정보를 입력하게 하는 서버의 일기능으로 구현될 수 있다. 혹은 사용자의 신청에 따라 사용자의 정보를 전화와 같은 유선 통신 수단을 통해 신용카드를 관리하는 측에 전달하고, 관리하는 측에서 비밀번호를 포함한 사용자의 정보를 서버에 설치된 사용자정보등록부(200)에 입력할 수 있을 것이다. 물론 상기 서버는 신용카드를 관리하는 측에 설치된다. 카드 사용자는 카드를 처음에 발급 신청할 때에 혹은 카드를 발급받은 후 사용하던 중에 필요에 따라 자신의 비밀번호를 등록 혹은 변경하여 등록할 수 있을 것이다.

카드 사용자는 비밀번호를 등록할 때에 비밀번호별로 카드 사용에 대한 승인한도 혹은 금융 거래의 범위를 다르게 할 수 있는 것이 바람직하다. 이를 위해 참조번호 100 단계에서 비밀번호를 등록할 때에, 신용카드를 사용할 시에 비상비밀번호가 카드 사용에 대한 승인을 요청하는 정보에 포함되어 금융카드를 관리하는 측으로 전송되는 경우 금융카드를 관리하는 측에서 승인할 금융 거래의 소정 범위를 비상비밀번호별로 같이 등록하며, 이후 비상비밀번호에 대해 금융거래를 승인할 때에 그 비상비밀번호에 따라 참조번호 100 단계에서 등록한 범위의 금융거래를 승인하는 것이 바람직하다.

예를 들어 설명하면, 신용카드로 현금서비스를 받는 경우 정상적인 현금서비스 한도가 100만원인 경우, 정상비밀번호를 입력하면서 현금서비스를 신청하면 최대 100만원 한도에서 현금서비스를 받을 수 있지만, 비상비밀번호를 입력하면서 현금서비스를 신청하면 정상적인 경우의 30%인 30만원 한도에서 현금서비스를 받을 수 있도록 사용자가 미리 등록한다. 그리고 후에 사용자가(혹은 다른 사람이) 등록된 신용카드를 이용하여 현금서비스를 신청하고, 이때에 정상비밀번호를 입력하여 서비스가 신청된 것이면 100만원 한도에서 현금서비스를 승인하며, 비상비밀번호가 입력되어 현금서비스 신청이 오면 30만원 한도에서 현금서비스를 승인하는 것이다.

이에 대한 것은 이하에서 다시 설명될 것이다.

신용카드 사용자(30)가 카드정보입력부(210)에서 제공하는 장치에 자신의 신용카드를 삽입하고, 필요한 금융거래와 그에 따른 액수를 선택하고, 비밀번호를 입력한다. 카드정보입력부(210)는 신용카드에 내장된 마그네틱 필름이나 메모리 칩의 내용을 읽어 신용카드에 기록된 사용자에 대한 정보를 읽어내며, 카드 사용자가 선택한 금융서비스의 내용과 액수 및 카드 사용자가 입력한 비밀번호를 입력으로 받아들인다.

카드사용승인신청부(220)는 카드정보입력부(210)를 통해 입력받은 승인을 요청하는 정보를 소정의 통신망을 통해 신용카드를 관리하는 측으로 전송한다(110 단계). 승인을 요청하는 정보는 위에서 언급한 바와 같이 신용카드로부터 읽은 사용자 정보, 사용자가 선택한 서비스의 종류, 그에 따른 금전의 액수 및 비밀번호를포함한다. 이때에 정보의 통로로 사용되는 통신망은 일반 전화선을 이용하는 PSTN, 무선 전화망, 인터넷과 같은 데이터 통신망, 전용의 폐쇄 통신망 등의 여러 가지 통신 수단을 사용할 수 있을 것이다.

카드사용승인접수부(230)는 카드사용승인신청부(220)가 전송한 승인요청정보를 수신하여 승인내용판단부(240)로 전달한다.

승인내용판단부(240)는 사용자정보등록부(200)를 통해 등록받았던 사용자 정보와 카드사용승인접수부(230)를 통해 수신한 승인요청정보를 비교한다. 비밀번호를 제외한 다른 사용자 정보가 서로 동일해야 비밀번호를 서로 비교하게 될 것이다.

승인내용판단부(240)는 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 간주하여 금융거래에 대한 승인을 한다. 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인한다(120).

위에서 현금서비스의 예를 들어 일부 설명된 바와 마찬가지로, 카드 사용자가 사용자정보등록부(200)를 통해 등록한 정상비밀번호 및 비상비밀번호를 포함하는 비밀번호와 비밀번호의 종류에 따라 서비스 받을 수 있는 종류를 별도로 등록하였다면 승인내용판단부(240)는 비밀번호 종류별로 서비스 종류를 따로 하여 승인하게 된다.

도 3은 도 1의 120 단계의 상세한 동작의 일예의 흐름을 도시한 것이다. 승인요청정보가 수신되고(300 단계), 다른 사용자 정보가 동일한 경우 승인요청정보에서 비밀번호를 추출한다(310 단계). 이 비밀번호가 정상비밀번호인지를 판단하여(320 단계), 정상비밀번호인 경우에는 정상적인 사용 승인을 한다(330 단계). 비밀번호가 정상비밀번호가 아닌 경우에는 비밀번호가 비상비밀번호인가를 확인하여(340 단계) 비상비밀번호인 경우에는 사용자가 미리 등록한 사용한도가 조절된 승인을 하게 된다(350 단계). 비밀번호가 정상비밀번호, 비상비밀번호의 어느 것도 아닌 것이 입력된 경우에는 승인을 거부한다(360 단계). 상기와 같은 승인 결과를 승인요청정보에 대한 응답으로 전송한다(370 단계).

본 발명의 응용예인 도 3의 경우를 이용하는 예를 든다.

정상적으로 사용자 등록을 한 사용자가 신용카드를 사용하는 경우에는 별 문제가 없으나, 강도 등에 의한 협박에 의해 신용카드에 대한 비밀번호를 유출해야 할 경우에(비밀번호를 말하지 않거나 거짓으로 말하는 경우에는 신체적인 위험을 당할 수 있을 것이다) 정상비밀번호가 아니라 비상비밀번호를 말해준다면, 서비스 사용한도가 줄어들은 현금 서비스의 금액만을 손해보게 될 것이다.

혹은 타인에 의해 신용카드가 부정 사용되는 경우에 비상비밀번호만이 누출되어 카드 사용자가 손해를 보게되는 경우에도 손해의 액을 줄일 수 있을 것이다.

도 2에서 참조번호 20의 사용자는 정당한 사용자일 것이며, 참조번호 30의 사용자는 참조번호 20의 사용자와 동일성이 있는 사용자일 경우도 있을 것이나, 위에 설명된 바와 같이 정당하지 않은 사용자일 수도 있는 것이다.

도 3의 380 단계에 대한 것은 다음에 다시 설명할 것이다.

도 4는 도 1의 120 단계의 상세한 동작의 다른 예의 흐름을 도시한 것이다.이 경우는 사용자가 정상비밀번호, 제1비상비밀번호 및 제2비상비밀번호를 미리 등록한 경우이다. 도 3의 경우와 거의 같은 흐름이나 비상비밀번호가 2개이며, 사용자는 각 비상비밀번호별로 서비스 한도가 다르게 등록할 수 있다. 동작의 흐름은 도 3의 경우와 거의 같다. 도 3과 같은 참조번호를 가진 단계는 도 3의 설명과 동일한 동작을 하는 것이다. 다만 제2비상번호와 같은지 확인한 후에(342 단계), 같다면 제2사용한도 내에서 승인을 하게 되고(344 단계), 등록된 비밀 번호가 아닌 경우에는 승인을 거부(360)하는 것이다.

도 3 또는 도 4에는 따로 도시하지는 않았지만 비상비밀번호가 전송되었는데, 사용하려는 서비스의 종류나 금액이 비상비밀번호에 따른 한도를 넘은 경우에도 승인을 거부하게 되는 것은 당연하다. 그리고 금액만이 아니라 비밀번호별로 신용카드를 사용하는 서비스의 종류를 다르게 하여 지정하는 것도 가능하다. 따라서 비밀번호에 따라 지정된 서비스 외에 다른 서비스에 대한 승인 요청이 수신된 경우에도 승인을 거부하게 된다.

승인내용전송부(250)는 승인번호판단부(240)가 승인한 승인 내용을 참조번호 110 단계의 승인요청정보에 대한 응답으로 소정의 통신망을 통해 전송한다. 이 통신망 역시 참조번호 110 단계에서 언급된 것과 마찬가지로 다양한 통신망을 사용할 수 있다.

카드서비스부(260)는 승인내용전송부(250)에서 전송한 승인 내용을 수신하고, 승인 내용에 따라 서비스를 신청한 신용카드 사용자가 신청한 금융거래에 대응하는 금융서비스를 제공한다. 신용카드 사용자가 현금서비스를 신청한 경우에는 그에 따른 현금을 상기 사용자에게 제공하는 것이다.

만일 비상비밀번호를 사용하여 신용카드 승인이 있는 경우는 비상의 상태가 발생한 것으로 볼 수 있으므로, 그 비상의 상태가 계속되고 있다는 별도의 확인 즉, 사용자 등록이 된 정당한 사용자의 확인이 있을 때까지 정상적으로 금융거래를 승인하지 않을 필요가 있다. 따라서 이를 위해 승인내용판단부(240)는 비상비밀번호에 의해 거래 승인이 있은 후에 상기 금융카드를 이용한 금융거래에 대한 승인 요청이 더 있는 경우 이전에 승인이 있었던 상기 비상비밀번호에 따른 범위내의 금융거래만이 이루어지도록 승인하는 것이 바람직하다. 이 경우에는 정상비밀번호가 입력되더라도 비상비밀번호의 한도까지만 금융 거래를 승인하게 된다.

더 바람직하게는 정당한 사용자가 비상의 상태가 끝났다는 것을 확인해준 후에야 정상적인 상태로 금융 거래에 대한 승인을 해주는 것이 바람직하다. 이를 위해 승인내용판단부(240)는 비상비밀번호에 의해 거래 승인이 있은 후에 그 금융카드의 등록된 사용자가 별도로 정상적인 금융카드 사용으로 복귀할 것을 신청하여 승인을 받아야만 비상비밀번호에 의한 거래 승인 이전과 같은 정상 상태로 금융 거래를 승인(130 단계)하는 것이 바람직하다.

타인에 의해 신용카드가 부정 사용되는 경우에 비상비밀번호만이 누출되어 카드 사용자가 손해를 보게되는 경우 정당한 사용자가 신용카드가 부정하게 사용되는 것을 계속해서 모르는 경우가 발생할 수 있다. 이 경우 부정 사용자는 비상비밀번호에 따른 한도의 금액만을 사용하여 금융거래를 계속할 수도 있으며, 이는 정당한 사용자에게 큰 손해로 될 수 있다. 이를 방지하기 위해 비상비밀번호를 사용한금융거래가 있다는 것을 혹은 있었다는 것을 정당한 사용자에게 통보할 필요가 있다. 비상비밀번호를 사용한 승인신청이 있는 경우 즉시 정당한 사용자의 등록된 이동전화번호로 SMS 서비스와 같은 수단을 이용하여 이를 알릴 수도 있을 것이다. 이때에 통지를 받은 사용자의 확인이 있어야 승인을 할 수도 있을 것이다.

그러나 정당한 사용자가 어떤 목적으로 비상비밀번호를 사용하여 금융거래를 할 수도 있을 것이며 이는 사용자의 프라이버시에 해당되는 경우도 있을 것이다. 예를 들어 정당한 사용자가 친지에게 신용카드를 빌려주고 혹은 심부름으로 금융거래를 하는 경우에 만약을 위해 비상비밀번호를 알려주어 사용하게 하는 것과 같이 의도적으로 비상비밀번호를 사용하는 경우도 있을 것이기 때문이다.

그러므로, 일단 금융거래에 대한 승인을 한 후에 비상비밀번호를 사용한 금융거래가 있었다는 것을 정당한 사용자에게 알리는 것(140 단계)도 바람직한 방법이다. 이를 위해 도 2의 시스템에서는 소정의 통신망을 사용하여 사용자(20)에게 카드 사용 상황을 통보하는 사용자통보부(270)를 더 포함한다.

참조번호 100 단계에서 사용자정보등록부(200)에서 사용자정보를 등록받을 때에 최소한 하나의 비상비밀번호가 승인요청정보에 포함되어 전송될 때에는 그 사실을 사용자에게 통보해 줄 것을 같이 등록받으며, 사용자통보부(270)는 승인내용판단부(240)가 상기 비상비밀번호에 따른 소정 범위의 금융 거래를 승인한 후에 상기 비상비밀번호를 등록한 정당한 사용자(20)에게 비상비밀번호를 사용하여 금융거래가 있었다는 것을 통보(140 단계)하는 것이 바람직하다. 도 3의 참조번호 380 단계가 비상비밀번호에 따른 거래 승인을 한 후에 사용자에게 통보하는 것을 나타낸다.

정당한 사용자에게 통보하는 방법은 상기에 언급된 바와 같이 무선 통신망을 이용한 SMS 서비스를 이용해도 되며, 전자메일 등의 방법을 이용해도 될 것이다.

도 2의 본 발명에 따른 시스템을 구현에 있어, 금융 거래가 신용카드를 이용한 현금서비스나 캐시 카드를 이용하여 예금을 찾는 경우에는 카드정보입력부(210), 카드사용승인신청부(220), 카드서비스부(260)는 현금 자동 지급기 장치 내에 전부 포함될 수 있을 것이다.

또한 카드사용승인접수부(230), 승인내용판단부(240), 승인내용전송부(250), 사용자통보부(270)는 신용카드를 관리하는 측인 신용카드회사, 은행지점과 같은 곳에 위치할 수 있을 것이며, 구현 방법에 따라서는 서버와 같은 시스템에 소정의 소프트웨어와 적절한 하드웨어를 장착하여 구현할 수 있다. 예를 들면 카드사용승인접수부(230), 승인내용전송부(250)는 정보 송수신을 위한 통신 환경에 따른 모뎀과 같은 기능의 장치를 이용해서 구현할 수 있을 것이며, 사용자통보부(270)는 SMS 서버와 같은 장치를 이용하여 구현할 수 있을 것이다. 사용자정보등록부(200)의 경우 상기에 언급된 서버와 같은 장치에 통신망을 통해 사용자가 접속할 수 있는 웹서버에 적절한 프로그램을 사용하여 구현할 수 있을 것이다. 이와 같은 구현에 대한 사항은 본 발명이 속한 분야의 통상의 지식을 가진 자에게는 자명하며 용이할 것이어서 더 이상의 설명은 생략한다.

본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을이해할 수 있을 것이다. 그러므로 본 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 상기의 설명에 포함된 예들은 본 발명에 대한 이해를 위해 도입된 것이며, 이 예들은 본 발명의 사상과 범위를 한정하지 않는다. 예를 들면, 상기의 설명에서는 통신망의 예로 인터넷을 주로 들었으나, 이는 PSTN과 같은 공중 전화 통신망과 같은 것을 이용해도 가능하며, 상기의 예들 외에도 본 발명에 따른 다양한 실시 태양이 가능하다는 것은, 본 발명이 속한 기술 분야에 통상의 지식을 가진 사람에게는 자명할 것이다. 본 발명의 범위는 전술한 설명이 아니라 청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

또한 본 발명에 따른 상기의 각 단계는 일반적인 프로그래밍 기법을 이용하여 소프트웨어적으로 또는 하드웨어적으로 다양하게 구현할 수 있다는 것은 이 분야에 통상의 기술을 가진 자라면 용이하게 알 수 있는 것이다.

그리고 본 발명의 일부 단계들은, 또한, 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, CD-RW, 자기 테이프, 플로피디스크, HDD, 광 디스크, 광자기 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드로 저장되고 실행될수 있다.

Claims

(a) 신용카드를 포함한 금융카드를 사용하기 위한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 상기 금융카드를 관리하는 측에 등록하는 단계;

(b) 상기 금융카드를 금융 거래에 사용할 때에 카드번호와 비밀번호를 포함한 승인요청정보를 상기 금융카드를 관리하는 측으로 전송하는 단계; 및

(c) 상기 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을 하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하여 상기 승인요청정보를 전송한 측으로 응답하는 단계를 포함하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전화 방법.
제1항에 있어서,

상기 (a) 단계에서 비밀번호를 등록할 때에, 상기 금융카드를 사용할 시에 비상비밀번호가 승인요청정보에 포함되어 금융카드를 관리하는 측으로 전송되는 경우 금융카드를 관리하는 측에서 승인할 금융 거래의 소정 범위를 비상비밀번호별로 같이 등록하며,

상기 (c) 단계에서 비상비밀번호에 대해 금융거래를 승인할 때에 그 비상비밀번호에 따라 상기 (a) 단계에서 등록한 범위의 금융거래를 승인하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전화 방법.
제1항에 있어서,

상기 (c) 단계에서 비상비밀번호에 의해 거래 승인이 있은 후에 상기 금융카드를 이용한 금융거래에 대한 승인요청이 더 있는 경우 금융카드를 관리하는 측에서는 이전에 승인이 있었던 상기 비상비밀번호에 따른 범위내의 금융거래만이 이루어지도록 승인하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전화 방법.
제3항에 있어서,

(d) 비상비밀번호에 의해 거래 승인이 있은 후에 상기 (a) 단계에서 비밀번호를 등록한 측에서 금융카드를 관리하는 측에 별도로 정상적인 금융카드 사용으로 복귀할 것을 신청하고 그에 대해 금융카드를 관리하는 측에서 승인을 해야 비상비밀번호에 의한 거래 승인 이전과 같은 정상 상태로 복귀하는 단계를 더 포함하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전화 방법.
제1항 내지 제4항의 어느 한 항에 있어서,

상기 (a) 단계에서 비밀번호를 등록할 때에, 최소한 하나의 비상비밀번호가 승인요청정보에 포함되어 금융카드를 관리하는 측으로 전송되는 경우 그 사실을 통보해 줄 것을 같이 등록하고,

상기 (c) 단계에서 금융카드를 관리하는 측에서 상기 비상비밀번호에 따른 소정 범위의 금융 거래를 승인한 후에 상기 비상비밀번호를 등록한 측으로 비상비밀번호를 사용하여 금융거래가 있었다는 것을 통보하는 단계를 더 포함하는 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전화 방법.
신용카드를 포함한 금융카드를 사용하려는 사용자로부터 금융카드를 사용하는데 필요한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 포함하는 사용자 정보를 등록받는 사용자정보등록부;

금융카드를 금융 거래에 사용할 때에 금융카드에 기재된 정보를 읽고 사용자가 제시하는 비밀번호를 포함한 정보를 입력받는 카드정보입력부;

상기 금융카드 사용 승인을 요청하기 위해 상기 카드정보입력부를 통해 입력받은 승인요청정보를 소정의 통신망을 통해 전송하는 카드사용승인신청부;

상기 카드사용승인신청부가 전송한 승인요청정보를 수신하는 카드사용승인접수부;

상기 사용자정보등록부를 통해 등록받았던 사용자 정보와 상기 카드사용승인접수부를 통해 수신한 승인요청정보를 비교하여 비밀번호를 제외한 다른 사용자 정보가 동일한 경우, 상기 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을 하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하는 승인내용판단부;

상기 승인번호판단부가 승인한 승인 내용을 상기 승인요청정보에 대한 응답으로 소정의 통신망을 통해 전송하는 승인내용전송부; 및

상기 승인내용전송부에서 전송한 승인 내용에 따라 상기 사용자에게 금융거래에 대응하는 금융서비스를 하는 카드서비스부를 포함하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전 시스템.
제6항에 있어서,

상기 승인내용판단부는 비상비밀번호에 의해 거래 승인이 있은 후에 상기 금융카드를 이용한 금융거래에 대한 승인 요청이 더 있는 경우 이전에 승인이 있었던 상기 비상비밀번호에 따른 범위내의 금융거래만이 이루어지도록 승인하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전 시스템.
제6항에 있어서,

상기 승인내용판단부는 비상비밀번호에 의해 거래 승인이 있은 후에 그 금융카드의 등록된 사용자가 별도로 정상적인 금융카드 사용으로 복귀할 것을 신청하여 승인을 받아야만 비상비밀번호에 의한 거래 승인 이전과 같은 정상 상태로 금융 거래를 승인하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전 시스템.
제6항 내지 제8항의 어느 한 항에 있어서,

소정의 통신망을 사용하여 사용자에게 카드 사용 상황을 통보하는 사용자통보부를 더 포함하여,

상기 사용자정보등록부에서 사용자정보를 등록받을 때에 최소한 하나의 비상비밀번호가 승인요청정보에 포함되어 전송될 때에는 그 사실을 사용자에게 통보해 줄 것을 같이 등록받으며,

상기 사용자통보부는 상기 승인내용판단부가 상기 비상비밀번호에 따른 소정 범위의 금융 거래를 승인한 후에 상기 비상비밀번호를 등록한 상기 사용자에게 비상비밀번호를 사용하여 금융거래가 있었다는 것을 통보하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전 시스템.
(a) 신용카드를 포함한 금융카드를 사용하기 위한 비밀번호를 최소한 하나의 비밀번호는 정상비밀번호로 다른 비밀번호는 비상비밀번호로 하여 복수의 비밀번호를 상기 금융카드를 관리하는 측에 등록하는 단계;

(b) 상기 금융카드를 금융 거래에 사용할 때에 카드번호와 비밀번호를 포함한 승인요청정보를 상기 금융카드를 관리하는 측으로 전송하는 단계; 및

(c) 상기 승인요청정보에 포함된 비밀번호가 정상비밀번호인 경우에는 정상적인 금융 거래로 하여 금융거래에 대한 승인을 하며, 상기 승인요청정보에 포함된 비밀번호가 비상비밀번호인 경우에는 비상비밀번호의 종류에 따라 소정의 범위 내에서 금융 거래가 이루어지도록 승인하여 상기 승인요청정보를 전송한 측으로 응답하는 단계를 포함하는 것을 특징으로 하는 복수개의 비밀번호를 이용한 금융카드 안전화 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.