KR20040075159A

KR20040075159A - 카드 결제 인증 방법 및 시스템

Info

Publication number: KR20040075159A
Application number: KR1020030010618A
Authority: KR
Inventors: 김재형; 홍종철; 윤종민
Original assignee: 주식회사 비즈모델라인
Priority date: 2003-02-20
Filing date: 2003-02-20
Publication date: 2004-08-27

Abstract

본 발명은 카드 결제 인증 방법 및 시스템에 관한 것으로써, 웹서버에 접속한 카드 사용 클라이언트로부터 무선 단말기(핸드폰 등) 번호를 입력받아, 클라이언트 카드 정보와 연계하여 데이터베이스에 저장하는 단계와, 카드 사용 가맹점 단말기로부터 VAN사업자 서버를 통해, 상기 카드 사용 클라이언트의 카드 정보를 수신하는 단계와, 상기 카드 사용 클라이언트의 카드 정보를 확인하여, 연계된 무선 단말기 번호를 데이터베이스로부터 추출하는 단계와, 상기 클라이언트의 무선 단말기 및 상기 결제 승인 요청한 가맹점 단말기로 전송할 일회용 암호(코드)를 생성하는 단계와, 상기 생성된 일회용 암호(코드)를 상기 클라이언트 무선 단말기 및 가맹점 단말기로 제공하는 단계와, 가맹점 단말기에서 상기 클라이언트 무선 단말기로 제공된 일회용 암호(코드)를 확인하는 단계를 포함한다.

Description

카드 결제 인증 방법 및 시스템{System and Method for Confirming Card Settlement}

본 발명은 카드 사용 클라이언트의 무선 단말기(핸드폰 등) 번호를 입력받아저장하고, 상기 클라이언트가 해당 가맹점에서 카드를 이용할(결제할) 때에, 상기 카드 결제에 대한 인증을 위해 일회용 암호(코드)를 생성하여, 상기 클라이언트의 무선 단말기와, 가맹점 단말기로 동시에 전송하여, 상기 클라이언트의 카드 결제 현장에서 부정한 카드 사용을 막고자 하는 방법 및 시스템에 관한 것이다.

카드 인프라가 급증하면서, 카드를 사용하는 사용자는 더욱 늘어나게 되었다. 카드의 사용은 기존 현금이 가지고 있던 불편함(많은 금액을 소지하기 어려움 등)을 극복하고, 온·오프라인 상에서 사용자가 보다 편리하게 전자상거래를 할 수 있도록 돕는다.

그러나, 카드 역시, 분실의 문제점은 늘 가지고 있으며, 카드 정보 유출로 인한 피해는 끊이지 않고 있는 실정이다.

상기와 같은 문제점들을 보완하기 위한 본 발명의 목적은 웹서버에 접속한 카드 사용 클라이언트로부터 무선 단말기(핸드폰 등) 번호를 입력받아, 클라이언트 카드 정보와 연계하여 데이터베이스에 저장하고, 카드 사용 가맹점 단말기로부터 VAN사업자 서버를 통해, 상기 카드 사용 클라이언트의 카드 정보를 수신하여, 상기 카드 사용 클라이언트의 카드 정보를 확인하고, 상기 카드 정보와 연계된 무선 단말기 번호를 데이터베이스로부터 추출하여, 상기 클라이언트의 무선 단말기 및 상기 결제 승인 요청한 가맹점 단말기로 전송할 일회용 암호(코드)를 생성하고, 상기 생성된 일회용 암호(코드)를 상기 클라이언트 무선 단말기 및 가맹점 단말기로 제공하여 가맹점 단말기에서 상기 클라이언트 무선 단말기로 제공된 일회용 암호(코드)를 확인하도록 하는 카드 결제 인증 방법 및 시스템을 제공함에 있다.

도1은 본 발명에 따른 바람직한 실시예를 구성하는 주구성도이다.

도2는 본 발명이 구현되는 바람직한 과정에 대한 간단한 흐름도이다.

<도면의 주요부분에 대한 설명>

100 : 웹서버 105 : 입력모듈

110 : 암호(코드)생성모듈 115 : 추출모듈

120 : 전송모듈 125 : 승인처리모듈

130 : 데이터베이스 135 : 클라이언트

140 : 가맹점 단말기

또한, 상기 가맹점 단말기로부터 상기 클라이언트 무선 단말기로 제공된 일회용 암호(코드)를 확인하여 일치하지 않을 시에, 결제 승인 취소 데이터를 수신하는 단계를 더 포함한다.

본 발명에 따르면, 상기 카드는 신용카드 결제 기능을 구비한 것으로써, MS(Magnetic Stripe) 타입 카드 및 IC(Integrated Circuit)칩 타입을 모두 포함하며, 신용카드 결제 기능을 갖는 IC칩이 이탈착되는 무선 단말기를 더 포함한다.

또한, 본 발명에 따르면, 상기 가맹점 단말기는 ATM(Auto Teller Machine)이나 CD(Dash Dispenser)를 포함한다.

상기 웹서버에서 생성되어 클라이언트 무선 단말기 및 가맹점 단말기로 제공되는 일회용 암호(코드)는, 본 발명에 따라, 클라이언트의 카드 결제에 대한 인증으로써 사용이 된다.

본 발명에 따르면, 상기 웹서버로부터 생성되어, 클라이언트 무선 단말기로 전송되는 일회용 암호(코드)는 숫자, 문자 등을 포함하는 형태와, 바코드(Barcode) 형태와, 사운드(Sound) 형태를 모두 포함할 수 있음을 명기하는 바이다.

본 발명에 따르면, 일회용 암호(코드)가 숫자, 문자 등의 형태로 클라이언트 무선 단말기 전송되는 경우에, 가맹점 단말기에 기 구비된 키패드 등의 입력장치를 통해 일회용 암호(코드)를 입력받아 가맹점 단말기로 수신된 일회용 암호(코드)와 일치여부를 판단하도록 할 수 있다.

또한, 본 발명에 따르면, 일회용 암호(코드)가 바코드(Barcode) 등의 형태로 클라이언트 무선 단말기 전송되는 경우에, 가맹점 단말기에 기 구비된 바코드 리더기 등의 입력장치를 통해 상기 바코드를 읽어 가맹점 단말기로 수신된 일회용암호(코드)와 일치여부를 판단하도록 할 수 있다.

또한, 본 발명에 따르면, 일회용 암호(코드)가 사운드(Sound) 등의 형태로 클라이언트 무선 단말기 전송되는 경우에, 가맹점 단말기에 구비되어 있는 음성인식장치(마이크 등) 등의 입력장치를 통해 상기 사운드(Sound) 인식하여 가맹점 단말기로 수신된 일회용 암호(코드)와 일치여부를 판단하도록 할 수 있다.

본 발명에 따르면, 클라이언트 무선 단말기로 전송된 일회용 암호(코드)는 상기 무선 단말기와 가맹점 단말기가 적외선 데이터 통신 모듈을 장착하고 있을 시에, 적외선 데이터 통신을 통해 상기 일회용 암호(코드)의 인증이 가능함을 명기하는 바이다.

이하, 본 발명의 바람직한 실시 예에 대하여 첨부도면을 참조하여 상세히 설명하도록 하며, 또한, 하기의 설명에서는 본 발명의 실시 예를 설명하기 위하여 구체적인 구성소자 등과 같은 많은 특정사항들이 도시되어 있는데, 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐 이러한 특정 사항들 없이도 본 발명이 실시될 수 있음은 이 기술분야에서 통상의 지식을 가진 자에게는 자명하다 할 것이다.

그리고, 본 발명을 설명함에 있어서, 관련된 공지 기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.

도면1은 본 발명에 따른 바람직한 실시예를 구성하는 주구성도이다.

본 발명에 따라, 웹서버(100)는 유·무선 통신망 상에 위치하며, 클라이언트(135)로부터 카드 결제 인증에 대한 요청을 받아, 상기 클라이언트(135)의 무선 단말기(핸드폰 등) 번호를 입력받아, 데이터베이스(130)에 저장하고, 가맹점 단말기(140)로부터 상기 클라이언트(135)의 카드 결제에 대한 승인 요청 전문을 수신하고, 상기 승인 요청 전문에 포함된 클라이언트 카드 정보(카드 번호 또는 카드와 연계된 ID 등)를 확인후 상기 데이터베이스(130)로부터 상기 클라이언트의 무선 단말기 번호를 추출한다.

또한, 상기 웹서버(100)는 본 발명에 따라, 상기 카드 결제에 대한 인증을 위해, 일회용 암호(코드)를 난수 발생하여 생성하고, 상기 추출된 클라이언트 무선 단말기 번호로 전송한다. 또한, 상기 웹서버(100)는 동시에, 상기 승인 요청 전문에 포함된 승인 요청 가맹점을 확인하여, 상기 가맹점 단말기(140)로 상기 생성된 일회용 암호(코드)를 결제 승인 응답 전문에 포함하여 전송한다.

상기 웹서버(100)는 본 발명의 원활한 구현을 위해, 입력모듈(105), 암호(코드)생성모듈(110), 추출모듈(115), 전송모듈(120), 승인처리모듈(125) 및 클라이언트 무선 단말기 번호와 카드 정보를 연계하여 저장할 데이터베이스(130)를 구비한다.

상기 입력모듈(105)은 유·무선 통신망을 통해 접속한 클라이언트(135)를 인지하고, 상기 클라이언트(135)로부터 본 발명에 따른 카드 결제 인증을 요청 받고, 상기 클라이언트(135)로부터 무선 단말기(핸드폰 등) 번호를 수신한다. 상기 입력모듈(105)을 통해 수신된 클라이언트 무선 단말기 번호는 상기 클라이언트 카드 정보와 연계되어 데이터베이스(130)에 저장된다.

암호(코드)생성모듈(110)은 가맹점 단말기(140)로부터 상기 클라이언트(135)의 카드 결제에 대한 승인 요청 전문을 수신하였을 때에, 본 발명에 따른 카드 결제 인증을 위한 일회용 암호(코드)를 생성한다. 상기 일회용 암호(코드)는 난수 발생을 통해 상기 카드 결제 승인 요청 전문 수신에 따라 실시간으로 생성된다.

추출모듈(115)은 상기 암호(코드)생성모듈(110)을 통해 생성된 일회용 암호(코드)를 해당 클라이언트 무선 단말기로 제공하기 위해, 데이터베이스(130)로부터 상기 결제 승인 요청된 카드 정보와 연계되는 클라이언트 무선 단말기 번호를 추출한다.

전송모듈(120)은 상기 생성된 일회용 암호(코드)를 해당 클라이언트 무선 단말기와, 결제 승인 요청 가맹점 단말기(140)로 동시에 제공하도록 한다. 상기 클라이언트 무선 단말기로의 일회용 암호(코드) 전송은 무선망을 통해 이루어지며, 전술한 바와 같이, 숫자, 문자 등의 형태, 바코드(Barcode) 형태, 사운드(Sound) 형태 등으로 제공한다.

또한, 상기 전송 방법은 SMS(Short Message Service), LMS(Long Message Service), MMS(Multimedia Messaging Service) 등을 포함한다.

또한, 상기 가맹점 단말기(140)로의 일회용 암호(코드)의 전송은 기존 신용카드 승인 처리 방법에 따라, VAN 망을 통하여, 결제 승인 응답 전문과 함께, 또는 결제 승인 응답 전문에 포함되어 전송한다.

승인처리모듈(125) 기존의 신용카드 결제에 필요한 승인처리업무를 수행하며, VAN 망을 통해 상기 가맹점 단말기(140)로부터 결제 승인 요청 전문을 수신하고, 그에 대한 응답 전문을 전송한다. 또한, 본 발명에 따라, 일회용 암호(코드)를 상기 가맹점 단말기(140)로 전송하는 것을 돕는다.

또한, 본 도면상에는 VAN 사업자(서버)에 대한 구체적 도시를 하지 않았지만, 상기 VAN 망에 포함됨은 본 발명을 실시하는 당업자 수준에서는 자명한 일이다.

본 발명에 따른 가맹점 단말기(140)는 기본적인 카드 결제 업무 기능을 구비하고 있으며, VAN 망을 통해 웹서버(카드사서버)(100)와 연결되어 있다.

또한, 본 발명에 따라, 가맹점 단말기(140)는 클라이언트(135)의 카드 결제시에, 상기 웹서버(100)로부터 일회용 암호(코드)를 수신하여, 상기 클라이언트 무선 단말기로 전송된 일회용 암호(코드)와 비교하는 기능을 한다.

상기 가맹점 단말기(140)는 당업자의 구현방법에 따라, 클라이언트 무선 단말기로 전송된 일회용 암호(코드)가 숫자, 문자 등의 형태로 이루어졌을 시에, 키패드 등의 입력장치를 포함하여 구성되며, 상기 키패드를 통해 클라이언트(135)가 입력한 일회용 암호(코드)와, 가맹점 단말기(140)가 웹서버(100)로부터 수신한 일회용 암호(코드)를 비교한다.

또한, 상기 클라이언트(135)로부터 입력된 일회용 암호(코드)의 비교 및 확인을 위해, 상기 가맹점 단말기(140)는 인증 에이전트를 더 구비할 수 있다. 본 발명에 따르면, 상기 인증 에이전트는 단말기 운용 클라이언트가 없는 ATM(Auto Teller Machine)이나 CD(Dash Dispenser) 등이 더 효과적일 수 있음을 명기하는 바이다.

또한, 상기 가맹점 단말기(140)는 상기 클라이언트(135)의 무선 단말기로 바코드(Barcode) 형태 또는 사운드(Sound) 형태로 제공되었을 때에, 본 발명에 따른 일회용 암호(코드)의 비교확인을 위해, 각각 바코드 리더기, 음성인식장치(마이크 등) 등을 더 추가로 구비할 수 있다.

또한, 상기 가맹점 단말기(140)는 적외선 통신이 가능한 클라이언트 무선 단말기와 효과적인 적외선 데이터 통신을 위해 적외선 데이터 통신 장치를 더 구비할 수 있다.

클라이언트(135)는 유·무선 통신망을 통해 웹서버(카드사서버)(100)에 접속하여, 본 발명에 따른 카드 결제 인증을 위해, 본인의 무선 단말기 번호를 제공하고, 차후에 해당 가맹점에서 카드 결제를 할 때에, 상기 웹서버(100)로부터 카드 결제에 필요한 일회용 암호(코드)를 상기 무선 단말기로 제공받아, 보다 안전한 결제를 하도록 한다.

만약, 상기 클라이언트 본인의 카드를 분실하였을 시에, 또한, 카드 암호와 같은 카드 정보가 유출되었을 시에, 본 발명에 효과적으로 적용될 수 있다.

도면2는 본 발명이 구현되는 바람직한 과정에 대한 간단한 흐름도이다.

유·무선 통신망에 접속한 클라이언트(135)로부터 본 발명에 따른 카드 결제 인증을 위한 무선 단말기 번호가 본 발명이 구현하고자 하는 웹서버(100)의 입력모듈(105)로 수신이 되면(200), 상기 입력모듈(105)은 상기 수신한 클라이언트 무선 단말기 번호를 클라이언트 카드 정보와 연계하여 데이터베이스(130)에 저장하도록 한다(205).

본 도면상에서는 클라이언트(135)의 회원 여부 파악 등에 대해 구체적으로 도시하고 있지 않지만, 상기 클라이언트(135)가 회원일 경우, 회원 정보에 포함된 클라이언트 무선 단말기 번호를 참조할 수 있음을 밝힌다.

해당 가맹점에서 클라이언트 상품 구매 또는 서비스 이용에 대한 결제를 위해 카드 결제를 요청하면(210), 상기 가맹점 단말기(140)는 상기 카드 정보를 읽고, VAN 망을 통해 클라이언트(135)의 카드 결제 승인 요청 전문을 웹(카드사)서버로 전송하게 된다.

상기 웹서버(100)는 VAN 망을 통해 상기 가맹점 단말기(140)로부터 클라이언트 카드 결제 승인 요청 전문을 수신하고(215), 상기 웹서버(100)의 추출모듈(115)은 상기 승인 요청 전문에 포함된 카드 정보를 확인하여 상기 데이터베이스(130)에 기 저장되어 있던 상기 클라이언트(135)의 무선 단말기 번호를 추출한다(220).

상기 과정을 통해 결제 요청을 한 클라이언트(135)의 무선 단말기 번호가 추출되면, 상기 웹서버(100)의 암호생성모듈(110)은 본 발명에 따른 카드 결제 인증을 위해 일회용 암호(코드)를 생성하고(225), 생성된 일회용 암호(코드)를 클라이언트 무선 단말기와 가맹점 단말기(140)로 동시에 전송한다(230).

상기 클라이언트 무선 단말기로의 일회용 암호(코드) 전송은 무선망을 통해실시되며, 가맹점 단말기(140)로의 일회용 암호(코드) 전송은 카드 결제 승인 요청 응답과 동시에 또는 상기 응답에 포함하여 전송됨이 본 발명의 구현에 바람직하다.

상기 웹서버(100)로부터 클라이언트 무선 단말기 및 가맹점 단말기(140)에 일회용 암호(코드)를 수신되면(235), 가맹점 단말기(140)는 상기 클라이언트 무선 단말기로부터 일회용 암호(코드)를 획득하여 비교 인증을 실시한다(240).

가맹점 단말기(140)가 상기 클라이언트 무선 단말기로부터 일회용 암호(코드)를 획득하는 방법은 전술한 바와 같이, 키패드 등을 이용한 클라이언트(135)의 입력, 바코드 리더기를 이용한 입력, 마이크 등의 음성입력장치를 이용한 입력 등이 가능하다.

또한, 상기 클라이언트 무선 단말기와 가맹점 단말기(140)가 상호 적외선 데이터 통신이 가능한 장치를 탑재 또는 구비하는 경우에, 적외선 데이터 통신을 이용한 일회용 암호(코드)의 획득이 가능하다.

가맹점 단말기(140)는 상기 클라이언트 무선 단말기로부터 획득한 일회용 암호(코드)가 웹서버(100)로부터 가맹점 단말기(140)로 수신된 일회용 암호(코드)와 일치하는 지 확인한다.

만약, 상기 클라이언트(135)의 상기 클라이언트 무선 단말기로부터 획득한일회용 암호(코드)와 웹서버(100)로부터 가맹점 단말기(140)로 수신된 일회용 암호(코드)가 일치한다면(245), 본 발명에 따른 카드 결제 인증은 완료된다(250).

그러나, 상기 클라이언트 무선 단말기로부터 획득한 일회용 암호(코드)와 웹서버(100)로부터 가맹점 단말기(140)로 수신된 일회용 암호(코드)가 일치하지 않는다면(255), 상기 가맹점 단말기(140)는 거래 승인 취소를 상기 웹서버(100)로 통보하여, 클라이언트(135)의 결제 요청은 취소된다(260).

본 발명에 따르면, 카드 사용 클라이언트의 무선 단말기(핸드폰 등) 번호를 입력받아 저장하고, 상기 클라이언트가 해당 가맹점에서 카드를 이용할(결제할) 때에, 상기 카드 결제에 대한 인증을 위해 일회용 암호(코드)를 생성하여, 상기 클라이언트의 무선 단말기와, 가맹점 단말기로 동시에 전송하여, 상기 일회용 암호(코드)의 비교 확인을 하도록 함으로써, 클라이언트의 카드의 부정한 사용을 막을 수 있다는 장점이 있다.

또한, 본 발명에 따르면, 기존 신용카드 인프라(가맹점, VAN 등)를 그대로 이용할 수 있다는 장점이 있다.

Claims

클라이언트로부터 무선 단말기 번호를 제공받아, 상기 클라이언트 카드 정보와 연계하여 소정의 데이터베이스에 저장하는 단계;

상기 클라이언트의 카드 사용시, 카드 사용 가맹점 단말기로부터 카드 정보를 수신하여 상기 카드 정보와 연계된 무선 단말기 번호를 상기 데이터베이스로부터 추출하는 단계;

상기 클라이언트의 무선 단말기 및 상기 결제 승인 요청한 가맹점 단말기로 전송할 암호(코드)를 생성하는 단계;

상기 생성된 암호(코드)를 상기 클라이언트 무선 단말기 및 가맹점 단말기로 제공하는 단계; 및

상기 가맹점 단말기에서 상기 클라이언트 무선 단말기로 제공된 암호(코드)를 확인하여 상기 카드의 사용자 인증을 처리하는 단계;를 포함하는 카드 결제 인증 방법.
제 1항에 있어서, 상기 암호(코드)는,

일회용으로 이루어지는 것을 특징으로 하는 카드 결제 인증 방법.
제 1항에 있어서, 상기 암호(코드)는,

숫자, 문자 등을 포함하는 텍스트 형태와,

바코드(Barcode) 형태와,

사운드(Sound)를 포함하는 멀티미디어 형태를 적어도 하나 이상 포함하는 것을 특징으로 하는 카드 결제 인증 방법.
제 1항에 있어서, 상기 암호(코드)는,

난수 발생을 통해 상기 카드 결제 승인 요청 전문 수신에 따라 실시간으로 생성되는 것을 특징으로 하는 카드 결제 인증 방법.
제 1항에 있어서, 상기 생성된 암호(코드)를 상기 클라이언트 무선 단말기 및 가맹점 단말기로 제공하는 단계에 있어서,

상기 암호(코드) 제공은,

SMS(Short Message Service), LMS(Long Message Service), MMS(Multimedia Messaging Service)를 이용하여 제공하는 것을 특징으로 하는 카드 결제 인증 방법.
제 1항에 있어서, 상기 생성된 암호(코드)를 상기 클라이언트 무선 단말기 및 가맹점 단말기로 제공하는 단계에 있어서,

상기 암호(코드) 제공은,

상기 암호(코드)를 결제 승인 응답 전문과 함께, 또는 결제 승인 응답 전문에 포함시켜 제공하는 것을 특징으로 하는 카드 결제 인증 방법.