KR20040031435A

KR20040031435A - 모바일 디바이스를 이용한 실시간 신용카드 통제 시스템및 그 서비스 방법

Info

Publication number: KR20040031435A
Application number: KR1020020060880A
Authority: KR
Inventors: 홍기융; 구자동; 장준교
Original assignee: (주)케이사인
Priority date: 2002-10-07
Filing date: 2002-10-07
Publication date: 2004-04-13

Abstract

가. 청구범위에 기재된 발명이 속하는 기술분야.

본 발명은 무선 통신 기술, 무선 인터넷 보안 기술의 급속한 발전과 더불어 Mobile Device의 개인 보유율 확대 및 개인 통신 수단으로서 역할을 수행하는 기반에서 실세계에서의 결제, 인터넷에서의 결제 등 신용 카드 기반의 다양한 결제 처리 방법에서 보안적, 편리적인 요소를 추가한 개인 터미널 역할을 수행하는 Mobile Device를 이용한 2차 결제 승인을 통한 실시간적인 결제 상황 파악 및 신용 카드 통제 기술에 관한 것이다.

나. 발명이 해결하려는 기술적 과제.

근래 들어 신용 카드 결제는 실세계 및 인터넷 기반 전자상거래에서 일반적인 결제 수단으로 이용되어지고 있다. 또한 1인이 다수의 신용카드를 발급받아 보유하고 있으며 카드 소유자와 카드 결제자(보유자)가 상이한 경우가 빈번하게 발생한다.

인터넷 기반 전자상거래 및 일반적인 카드 결제시에 사용자에 대한 인증 확인 절차는 현재 전무한 상태로서 신용 카드로만 모든 결제 및 승인 처리가 모두 이루어지는 맹점을 갖고 있다. 이로 인한 카드 분실에 따른 막대한 손실이 카드 발급사 및 카드 소유자에게 피해를 주고 있다. 또한 개별적인 카드 결제로 인한 현재 카드 소유자(결제자)가 지불되어져야 할 카드 총액에 대한 불감증 현상으로 인한 과소비 등으로 인한 신용 불량자로서 사회생활에 막대한 피해를 당하는 경우가 빈번하게 발생한다.

다. 발명의 해결방법의 요지.

본 발명은 상기 문제점을 해결하기 위해서 발명된 것으로, 신용 카드 결제 승인 요청에 대해 카드사의 결제 승인 시스템은 등록된 카드 소유자의 Mobile Device에게 결제 정보 및 누적 결제 금액을 통보하고 카드 소유자는 Mobile Device을 통해 2차 승인 절차가 이루어지도록 하여 신용 카드의 지속적 사용에 대해 원 카드 소유자가 실시간 통제가 이루어지도록 하는데 목적이 있다.

라. 발명의 중요한 용도

실시간 신용 카드 통제 시스템.

Description

모바일 디바이스를 이용한 실시간 신용 카드 통제 시스템 및 그 서비스 방법{Real Time Credit Card Control System using on Mobile Device}

본 발명은 무선 통신 기술, 무선 인터넷 보안 기술의 급속한 발전과 더불어Mobile Device의 개인 보유율 확대 및 개인 통신 수단으로서 역할을 수행하는 기반에서 실세계에서의 결제, 인터넷에서의 결제 등 신용 카드 기반의 다양한 결제 처리 방법에서 보안적, 편리적인 요소를 추가한 개인 터미널 역할을 수행하는 Mobile Device를 이용한 2차 결제 승인을 통한 실시간적인 결제 상황 파악 및 신용 카드 통제 기술에 관한 것이다.

또한 Mobile Device의 분실이나 Mobile Device 소유자와 보유자가 상이한 경우 등 문제점 발생에 소지 및 신용 카드 도용에 따른 문제점에 대비한 사용자 인증(예: 인증서 기반 전자서명 메커니즘)을 통한 이중 인증(Two Factor Authentication) 메커니즘이 적용되어, 무선 인터넷 통신(무선 망) 상의 정보 누출에 대비한 보안 채널 기반 서비스가 되어지도록 함으로써 무선 인터넷 응용으로서 완벽한 보안적 기능을 제공할 수 있도록 되어진다.

도1는 본 발명에 따라 구성된 모바일 Device를 이용한 실시간 신용 카드 결제 정보 수신 및 승인을 통한 카드 사용 통제를 나타낸 흐름도.

도2는 본 발명에 대한 서비스가 이루어지기 위해 결제 정보를 수신하고 실시간적으로 결제 정보에 대한 2차 승인을 처리하기 위한 Mobile Device 구성도.

도3은 본 발명에서 제안하고 있는 서비스가 이루어지기 위해 결제 정보를 실시간적으로 카드 소유자의 Mobile Device와 2차 결제 승인 관리를 위한 서버 시스템 구성도.

도4는 실시간 신용 카드 결제 승인 처리를 위한 Mobile Device에서의 서비스 절차 흐름도.

도5는 실시간 신용 카드 결제 승인 정보 통제를 위한 서버에서의 서비스 절차 흐름도.

이하에서는 첨부 도면을 참조하여 본 발명의 가장 바람직한 일 실시예를 상세히 설명하기로 한다. 우선, 각 도면을 설명함에 있어, 동일한 구성 요소들에 한해서는 비록 다른 도면상에 도시되더라도 가능한 한 동일한 참조부호를 갖는다.

본 발명은 상기와 같은 목적을 달성하기 위해 카드 결제 정보 수신 및 2차 승인을 통한 실시간 카드 통제 등 서비스 관리를 위한 결제정보처리모듈(A2)과 보안 통신 및 카드 소유자 인증을 위한 보안모듈(A3)로 구성된 Mobile Device 처리부와 신용 카드 결제에 대해 Mobile Device을 통한 2차 승인 절차로 카드 통제 기능을 갖는 결제 정보 통제 시스템부(A5)로 나누어진다.

도 1은 결제 수단을 보유한 사용자가 지불을 위한 결제를 시작하여 Mobile Device의 결제 정보 수신 및 2차 승인 절차를 위한 흐름도를 나타낸다.

결제 수단(A1)은 일반적인 신용 카드와 같은 결제 수단으로서 직불카드 및기타 다양한 지불 매체적인 의미를 갖는다. 결제 수단을 보유한 사용자는 실세계의 거래 및 전자상거래 등에 대한 지불 행위에 대한 결제에 대한 승인을 각 카드 사의 결제 시스템(A4)에 요구한다. 이러한 기 구축되어진 서비스 흐름도에 카드 소유자의 Mobile Device을 통한 2차 승인 절차가 이루어지도록 결제정보 Inform System(A5)와 연계하여 등록된 Mobile Device에게 결제 금액, 누적 결제 금액 등의 정보를 송신한다. 이러한 결제 정보를 수신한 Mobile Device 소유자는 결제 정보를 기반으로 승인 여부를 판단하여 자신의 고유정보(예 : 인증서 기반 전자서명, 패스워드 등)를 생성하여 결과를 결제정보 Inform system(A5)에게 전송한다. 결제 정보 Inform System(A5)은 선택되어진 서비스(단순 결제정보 전송, 1차 승인 후 결제 정보 기반 2차 승인 결과에 따른 카드 재사용 가능 기능, 1차 승인과 함께 2차 승인이 이루어진 후 결제 승인 방법 등)을 제공할 수 있으며 선택되어진 서비스에 따라 실시간적인 카드 정지 등의 통제를 수행할 수 있도록 고안되어진다.

결제 정보 Inform System과 Mobile Device 간의 통신은 모두 암호화 처리가 되어지도록 하여 데이터 노출에 방지할 수 있도록 각 시스템 보안 관리부(B4∼B6, C4∼C6)에서 담당하여 처리하도록 한다.

도 2는 본 발명을 위한 서비스를 위해 필요한 Mobile Device에 대한 구성도이다. Mobile Device는 Service 처리부와 보안 관리부로 나뉜다. Service 처리부는 결제 수단을 통제하기 위해 필요한 정보를 등록, 관리하는 서비스 등록 부분(B1), 등록된 결제 수단에 대한 결제 정보를 안전한 채널을 통해 수신할 수 있도록 하는 결제 정보 부분(B2), 결제 수단에 의한 행위의 승인 여부를 2차적으로 수행하도록하여 실시간적으로 결제 수단을 통제할 수 있도록 하는 결제 통제 부분(B3)로 구성되어진다. 보안 관리부는 Mobile Device을 통한 사용자 인증 처리를 위한 공개 키 기반 구조의 인증서 발급, 폐지, 정지 등 사용자 인증을 위해 필요한 보안 정보를 관리하는 인증서 관리 부분(B4), 결제 정보 Inform System에서 2차 승인에 대한 소유자 인증을 위해 필요한 전자서명 생성 부분(B5), 통신 채널 및 다양한 암호화 알고리즘 처리를 보안 통신 부분(B6)로 구성되어진다. 사용자 인증은 무선 환경에서의 인증서나 혹은 패스워드, 보안 카드 등 다양한 메커니즘을 사용할 수도 있다.

도 3은 결제 수단 통제를 위한 서버 시스템으로서 서비스 처리부와 보안 관리부로 나눠진다. 서비스 처리부는 등록된 사용자에 대해 결제 시스템에게 수신되어진 결제 승인 요청에 대해 단순 결제 승인 정보를 Mobile Device에게 전송하거나 2차 승인 요청을 결제 Mobile Device에게 결제 승인 요청을 처리 기능을 관리하도록 하는 사용자 정보 관리 부분(C1), 결제 정보를 등록된 Mobile Device에게 전송하도록 하는 결제 정보 부분(C2), 2차 승인 후 결제 승인이 이루어지도록 하는 결제 통제 부분(C3)로 구성되어진다. 보안 관리부는 등록된 사용자에 대한 인증서(혹은 패스워드 등 사용자 인증 정보) 등을 관리하도록 하여 결제 2차 승인에 대한 적법성을 판단할 수 있는 근거를 제공하는 인증서 관리 부분(C4), 2차 결제 승인에 대한 적법성 판단 기능을 갖는 사용자 인증 부분(C5), 보안 통신 채널을 제공하여 통신 상의 암/복호화 처리를 담당하는 보안 통신 부분(C6)로 구성되어진다.

도 4는 Mobile Device에서 결제 정보를 수신 한 후 2차 결제 승인을 위한 절차도이다. 결제 정보 Inform System은 결제 승인 요청에 대해 등록된 MobileDevice에게 결제 정보(결제액, 장소, 누적 결제액 등)을 송신하며 이를 위한 결제 정보를 수신(E1)하도록 한다. 결제 정보에 대해 Mobile Device 소유자는 승인 여부를 판단하여 승인이 이루어지면 보유한 사용자 인증 정보(인증서, 패스워드 등을 통해)(E2)를 생성한다. 이러한 사용자 인증 정보, 승인 정보 등을 통해 2차 승인 정보를 결제 정보 Inform System에게 전송한다.(E3) 서버로부터 승인 결과 전송에 대한 성공 여부에 대한 결과를 수신하고(E4) 수신된 정보에 포함되어져 있는 승인 결과 정보를 저장 혹은 화면에 출력하도록 한다.(E5)

도 5는 결제 정보 Inform System에서 수행하는 작업에 대한 흐름도이다. 결제 시스템으로부터 결제 처리 정보를 수신(D1)하여 서비스 등록이 이루어진 사용자 여부를 확인한 후(D2) 사용자의 Mobile Device에게 결제 정보를 암호화하여 송신(D3)한다. 만약 결제 정보 2차 승인 서비스가 등록되어있지 않는 사용자는 단순 결제 정보 송신 처리로 종료되어지고 2차 승인 처리를 통한 결제 수단 통제 서비스 제공자는 실시간 2차 승인 요청인 경우 승인이 Mobile Device 사용자로부터 수신되어진 경우 최종 결제 승인 정보를 전송하도록 하고(D6) 차 후 승인 요청 선택이 이루어진 경우 결제 승인 처리가 되어지고 향 후 결제를 위한 사 후 결제 2차 결제 승인을 수신할 때 까지 추가 결제가 이루어지지 않도록 하도록 한다(D5)(결제 수단 통제를 위한 다양한 Threshold 설정 처리 가능). 수신된 승인 정보에 대해 사용자 인증에 대한 검증 절차가 이루어지고(D7), 승인 여부에 따라 일련의 조치를 취하도록 한다(예: 승인 불가 시 카드 사용 중지, 승인 불가 시 결제 금지 등)(D8)

이상에서 설명한 바와 같이, 본 발명에 의한 결제 수단 통제 메커니즘은 현재 결제 수단에서의 실시간 통제가 가능하도록 함으로 인하여 카드 분실, 도난으로 생기는 문제점을 개인 휴대 품목으로 사용되어질 수 있는 Mobile Device를 통한 2차 승인 과정을 통해 실시간으로 결제 수단을 통제함으로 인하여 피해를 최소화 할 수 있다. 현재 사용자는 다수의 신용 카드 보유 및 결제 수단 소유자와 결제자가 동일하지 않는 경우가 빈번하며 결제 시 본인 확인에 대한 과정이 없음으로 인하여 실제 거래에 대한 결재의 신빙성에 대해 많은 문제점을 해결할 수 있는 수단으로 운영되어질 수 있다. 또한 무선 인터넷의 활발한 진행과 더불어 통신 상에 신용 정보(결제 정보 등)의 불법적 노출에 대한 방지를 위해 암/복호화 보안 채널로 안전성을 보장하며 Mobile Device에 대한 사용자 인증 처리로 인증서 기반의 전자서명, 패스워드, 보안 카드 등을 통한 2차 승인에 대한 적법성을 보장하도록 한다.

부가적으로 무분별한 결제 수단 남용에 대해 누적 결재 정보를 실시간적으로 제공하도록 함으로 신용 불량 등에 대한 폐해를 최소화 할 수 있는 효과를 제공할 수 있다.

Claims

카드 결제 정보 수신 및 2차 승인을 통한 실시간 카드 통제 등 서비스 관리를 위한 결제정보처리모듈(A2)과 보안 통신 및 카드 소유자 인증을 위한 보안모듈(A3)로 구성된 Mobile Device;

신용 카드 결제에 대해 Mobile Device를 통한 2차 승인 절차로 카드 통제 기능을 갖는 결제 정보 Inform System부;로 구성된 것을 특징으로 하는 Mobile Device를 이용한 실시간 신용 카드 통제 시스템.
제 1항에 있어서, 상기 Mobile Device는 결제 수단을 통제하기 위해 필요한 정보를 등록, 관리하는 서비스 등록 부분(B1), 등록된 결제 수단에 대한 결제 정보를 안전한 채널을 통해 수신할 수 있도록 하는 결제 정보 부분(B2), 결제 수단에 의한 행위의 승인 여부를 2차적으로 수행하도록 하여 실시간적으로 결제 수단을 통제할 수 있도록 하는 결제 통제 부분(B3)로 구성된 서비스 처리부;

Mobile Device를 통한 사용자 인증 처리를 위한 공개 키 기반 구조의 인증서 발급, 폐지, 정지 등 사용자 인증을 위해 필요한 보안 정보를 관리하는 인증서 관리 부분(B4), 결제 정보 Inform System에서 2차 승인에 대한 소유자 인증을 위해 필요한 전자서명 생성 부분(B5), 통신 채널 및 다양한 암호화 알고리즘 처리를 보안 통신 부분(B6)로 구성된 보안 관리부;를 포함하여 이루어진 것을 특징으로 하는 Mobile Device를 이용한 실시간 신용 카드 통제 시스템.
제 1항에 있어서, 상기 계좌 정보 Inform System은 등록된 사용자에 대해 카드사의 결제 시스템에게 수신되어진 결제 승인 요청에 대해 단순 결제 승인 정보를 Mobile Device에게 전송하거나 2차 승인 요청을 결제 Mobile Device에게 결제 승인 요청을 처리 기능을 관리하도록 하는 사용자 정보 관리 부분(C1), 결제 정보를 등록된 Mobile Device에게 전송하도록 하는 결제 정보 부분(C2), 2차 승인 후 결제 승인이 이루어지도록 하는 결제 통제 부분(C3)로 구성된 서비스 처리부;

등록된 사용자에 대한 인증서 등을 관리하도록 하여 결제 2차 승인에 대한 적법성을 판단할 수 있는 근거를 제공하는 인증서 관리 부분(C4), 2차 결제 승인에 대한 적법성 판단 기능을 갖는 사용자 인증 부분(C5), 보안 통신 채널을 제공하여 통신 상의 암/복호화 처리를 담당하는 보안 통신 부분(C6)로 구성된 보안 관리부;를 포함하여 이루어진 것을 특징으로 하는 Mobile Device를 이용한 실시간 신용 카드 통제 시스템.
실세계 상거래 및 전자 상거래에서의 신용 카드 결제 방법에 있어서,

(1) 결제 수단을 보유한 사용자가 지불 행위에 대한 결제 승인을 각 카드 사의 결제 시스템(A4)에 요구하는 단계;

(2) 상기 결제 시스템(A4)은 카드 소유자의 Mobile Device를 통한 2차 승인 절차가 이루어지도록 결제 정보 Inform System(A5)와 연계하여 등록된 Mobile Device에게 결제 금액, 누적 결제 금액 등의 정보를 송신하는 단계;

(3) 상기 Mobile Device 소유자는 수신된 결제 정보를 기반으로 승인 여부를 판단하여 자신의 고유정보를 생성한 후 그 결과를 결제 정보 Inform System(A5)에게 전송하는 단계;

(4) 상기 결제 정보 Inform System(A5)는 선택되어진 서비스에 따라 실시간적인 카드 통제를 수행하는 단계;로 이루어진 것을 특징으로 하는 Mobile Device를 이용한 실시간 신용 카드 통제 서비스 방법.
제 4항에 있어서, 상기 단계(2)는 결제 시스템으로부터 결제 처리 정보를 수신하는 단계(D1);

서비스 등록이 이루어진 사용자 여부를 확인하는 단계(D2);

사용자의 Mobile Device에게 결제 정보를 암호화하여 송신하는 단계(D3);로 이루어진 것을 특징으로 하는 Mobile Device를 이용한 실시간 신용 카드 통제 서비스 방법.
제 4항에 있어서, 상기 단계(3)는 결제 정보 Inform System에게서 결제 정보를 수신하는 단계(E1);

Mobile Device 소유자는 결제 정보에 대한 승인 여부를 판단하여 승인이 이루어지면 보유한 사용자 인증 정보를 생성하는 단계(E2);

상기 사용자 인증 정보 및 승인 정보 등을 통해 2차 승인 정보를 결제 정보 Inform System에게 전송하는 단계(E3);

서버로부터 승인 결과 전송에 대한 성공 여부 결과를 수신하는 단계(E4);

수신된 정보에 포함되어 있는 승인 결과 정보를 저장 및 화면에 출력하는 단계(E5);로 이루어진 것을 특징으로 하는 Mobile Device를 이용한 실시간 신용 카드 통제 서비스 방법.
제 4항에 있어서, 상기 단계(4)는 사용자의 서비스 등록 여부를 판단하는 단계(D4);

2차 승인 처리를 통한 결제 수단 통제 서비스 제공자는 만약 실시간 2차 승인 요청인 경우 승인이 Mobile Device 사용자로부터 수신되어진 경우 최종 결제 승인 정보를 전송하는 단계(D6);

만약 차후 승인 요청 선택이 이루어진 경우 결제 승인 처리가 되어지고 향후 결제를 위한 사후 결제 2차 결제 승인을 수신할 때까지 추가 결제가 이루어지지 않도록 하는 단계(D5);

수신된 승인 정보에 대해 사용자 인증에 대한 검증 절차가 이루어지는 단계(D7);

승인 여부에 따라 일련의 조치를 취하는 단계(D8);로 이루어진 것을 특징으로 하는 Mobile Device를 이용한 실시간 신용 카드 통제 서비스 방법.