KR20060019928A - 전자지불 인증방법 - Google Patents

전자지불 인증방법 Download PDF

Info

Publication number
KR20060019928A
KR20060019928A KR1020040068634A KR20040068634A KR20060019928A KR 20060019928 A KR20060019928 A KR 20060019928A KR 1020040068634 A KR1020040068634 A KR 1020040068634A KR 20040068634 A KR20040068634 A KR 20040068634A KR 20060019928 A KR20060019928 A KR 20060019928A
Authority
KR
South Korea
Prior art keywords
hash code
authentication
electronic payment
certification authority
user system
Prior art date
Application number
KR1020040068634A
Other languages
English (en)
Inventor
신승호
장유진
최용식
Original Assignee
인천대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 인천대학교 산학협력단 filed Critical 인천대학교 산학협력단
Priority to KR1020040068634A priority Critical patent/KR20060019928A/ko
Publication of KR20060019928A publication Critical patent/KR20060019928A/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/02Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825Use of electronic signatures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827Use of message hashing
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829Payment protocols; Details thereof insuring higher security of transaction involving key management

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

본 발명은 전자지불 인증방법을 개시한다.
본 발명에 따른 전자지불 인증방법은, 사용자 시스템과 인증기관 시스템을 포함하는 전자지불 인증시스템의 인증방법에 있어서, 상기 사용자 시스템이 해쉬코드와 시드알고리즘으로 암호화된 암호문을 생성하는 제1단계, 상기 생성된 해쉬코드와 암호문을 인증기관 시스템에 송신하는 제2단계와, 상기 인증기관 시스템이 송신받은 암호문을 복호화하고, 복호화된 메시지를 기초로 해쉬코드를 생성하는 제3단계와, 상기 인증기관이 구한 해쉬코드와 사용자 시스템이 송신한 해쉬코드 값을 비교하는 제4단계와, 상기 비교단계에서 해쉬코드 값이 상호 일치하는 경우 인증확인을 나타내는 인증메시지를 사용자 시스템에 송신하는 제5단계로 수행된다.
상기와 같이 구성되는 전자지불 인증방법은 원문의 내용을 모르더라도 해쉬코드 값을 비교함으로써 인증이 가능하므로 서버의 보안상 취약점이나 내부 관련자에 의하여 비밀정보의 유출이 있더라도 안전한 인증을 수행할 수 있게 되므로 인증기관 시스템내에서의 운용정보 위조 및 변조 여부를 검증할 수 있어 결과적으로 운용정보의 신뢰성을 대폭적으로 높일 수 있는 유용한 효과를 제공한다.
공개키 기반구조, 전자서명, 암호화, 인증서버,인증시스템

Description

전자지불 인증방법{Electronic Payment Method}
도 1은 모바일 기기를 이용한 전자지불 시스템을 설명하기 위한 구성도,
도 2는 본 발명에 따른 해쉬코드의 생성 프로세스를 설명하기 위한 구성도,
도 3 및 도 4는 본 발명에 따른 인증기관 시스템 및 사용자 시스템에 내장된 인증 소프트웨어의 화면을 나타낸 도면,
도 5는 본 발명에 따른 전자지불 인증방법에서 해쉬코드의 비교화면을 나타낸 도면,
도 6은 본 발명에 따른 전자지불 인증방법의 동작을 설명하기 위한 흐름도.
<도면의 주요 부분에 대한 부호의 설명>
본 발명은 전자지불 인증시스템에 관한 것으로서, 보다 상세하게는 효율적이고 전송메시지의 무결성을 보장하여 안정성이 우수한 전자지불 인증시스템에 관한 것이다.
정보통신 분야는 컴퓨터와 통신기술의 결합으로 환경이 급속히 변화하면서 전 세계적으로 인터넷의 용도가 지금까지의 학술 및 연구를 대상으로 한 정보공유 목적에서 인터넷을 마켓팅의 대상으로 보고 이를 상업적으로 이용하고 있다.
즉, 인터넷 뱅킹(Internet Banking), 온라인 상점(Online Shopping mall)등 각종 물건을 판매하고 대금을 지불하는 형태(E-Commerce)로 이루어지고 있다. 대금을 지불하기 위해서는 신용카드 번호, 신용카드 비밀번호, 신용카드 만료일, 카드 개인 신상 등 지불에 필요한 정보를 주고 받는다. 전자지불(Electronic Payment)는 전자상거래에서 구매한 물건의 대금을 전자화폐로 결제하는 행위를 말하고, 전자지불 시스템은 거래에 참여하는 고객, 판매자 등이 서비스와 상품에 대한 대가를 안전하고 효과적으로 주고받을 수 있는 정보전달 및 대금지불 체계이다.
도 1은 모바일 기기를 이용한 전자지불 시스템을 설명하기 위한 구성도로서, 이에 나타내 보인 바와 같이 전자지불시스템은 전자상거래에 참여하는 개체간의 대금결제 서비스를 제공하는 시스템으로 전자상거래를 위한 자금의 흐름을 제어하고, 가상공간에서 이루어지는 전자상거래에 신뢰를 구축하는 시스템이다. 전자지불 시스템은 사용자(Customer), 상점(Merchant), 금융기관(Bank)로 구성되어 적절한 보안과 암호화가 유지되는 정보의 교환 및 고객의 신원을 확인할 수 있는 인증(Authentication)의 기능을 필요로 하는 구조이다.
이와 같은 전자지불 시스템은 인터넷을 기반으로 하여 빠르게 발전하고 있다. 인터넷이 시간과 공간의 구애를 받지 않는다는 장점을 이용하여 각종 거래가 활성화되며, 특히 모바일(Mobile)기기를 사용할 때는 언제 어디서나 누구나 쉽게 접근할 수 있는 개방형 네트워크의 특성에 따라 보안사고의 위험이 증가하고 있다.
또한, 네트워크를 공유하는 제3자에게 거래 내용이 노출되며, 서버의 보안상의 취약점이나 내부 관련자에 의한 비밀 정보의 유출의 위험이 큰 문제점이 있다.
이와 같은 구조적인 문제점은 사용자가 직접 금융시스템으로부터 인증을 받을 수 없고 지불시스템을 통하여 연결되기 때문이다. 즉, 사용자의 시스템과 금융시스템의 보안상의 결함이 없다고 할지라도 치명적인 약점이 될 수 있다.
본 발명은 상기한 문제점을 해결하기 위하여 창출된 것으로서, 본 발명의 목적은 개방형 네트워크를 이용하는 전자지불 시스템에서 인증절차를 안전하게 수행할 수 있도록 하기 위하여 지불정보 및 구매정보의 기밀성을 보장하고, 디지털 서명을 이용한 전송 데이터에 대한 무결성을 보장하며, 디지털 서명과 인증서를 이용한 여라가지 제반 사항을 제공하여 거래도중의 위험요소로부터 보안성을 유지할 수 있도록 한 전자지불 인증시스템을 제공하는데 있다.
상기의 목적을 실현하기 위한 본 발명에 따른 전자지불 인증시스템은, 사용자 시스템과 인증기관 시스템을 포함하는 전자지불 인증시스템의 인증방법에 있어서,
상기 사용자 시스템이 해쉬코드와 시드알고리즘으로 암호화된 암호문을 생성하는 제1단계;
상기 생성된 해쉬코드와 암호문을 인증기관 시스템에 송신하는 제2단계와;
상기 인증기관 시스템이 송신받은 암호문을 복호화하고, 복호화된 메시지를 기초로 해쉬코드를 생성하는 제3단계와;
상기 인증기관이 구한 해쉬코드와 사용자 시스템이 송신한 해쉬코드 값을 비교하는 제4단계와;
상기 비교단계에서 해쉬코드 값이 상호 일치하는 경우 인증확인을 나타내는 인증메시지를 사용자 시스템에 송신하는 제5단계로 수행되는 것을 그 특징으로 한다.
본 발명의 특징 및 이점들은 첨부도면에 의거한 다음의 상세한 설명으로 더욱 명백해질 것이다. 이에 앞서 본 명세서 및 청구범위에 사용된 용어나 단어는 발명자가 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합되는 의미와 개념으로 해석되어야만 한다.
이하 본 발명에 따른 전자지불 인증시스템의 바람직한 실시예를 첨부된 도면을 참조하여 상세히 설명하면 다음과 같다.
도 2는 본 발명에 따른 해쉬코드의 생성 프로세스를 설명하기 위한 구성도이고, 도 3 및 도 4는 본 발명에 따른 인증기관 시스템 및 사용자 시스템에 내장된 인증 소프트웨어의 화면을 나타낸 도면이다.
그리고, 도 5는 본 발명에 따른 전자지불 인증방법에서 해쉬코드의 비교화면을 나타낸 도면이고, 도 6은 본 발명에 따른 전자지불 인증방법의 동작을 설명하기 위한 흐름도이다.
이에 나타내 보인 바와 같이 본 발명의 전자지불 인증시스템은, 사용자 시스템에서 SEED알고리즘을 이용하여 암호문을 생성하면서 HASH알고리즘을 이용하여 해쉬코드를 생성하고 이를 인증기관 시스템에 전송하면, 인증기관 시스템은 암호문을 복호화하면서, 복호화된 암호문을 다시 메시지 다이제스트 즉, 해쉬코드를 생성하여 사용자 시스템에서 전송한 해쉬코드와 비교하여 인증을 수행한다.
즉, 본 발명은 사용자의 시스템과 금융시스템의 보안상의 결함이 없다고 할지라도 치명적인 약점이 될 수 있으므로 해쉬코드를 인증에 사용함으로서 종단간의 보안을 제공하는 인증방안을 제안한 것으로서, 인증기관 시스템에서는 사용자 시스템으로부터 받은 암호문을 다시 복호화하였을 때 데이터가 제대로 복호화 되었는지 확인할 수 없는데 이는 인증기관 시스템에서는 원문 데이터에 어떤 데이터가 들어있는지 모르기 때문이다. 따라서 사용자 시스템은 암호문을 전송할 때 원문 데이터에 대한 추가적인 정보 즉, 해쉬코드를 보내주어야 한다.
여기서, 상기 사용자 시스템은 모바일 이동통신 단말기나, 개인용 컴퓨터가 사용될 수 있고, 상기 인증기관 시스템은 유무선 통신망 또는 인터넷망으로 연결된 웹서버를 포함하여 구성된다.
한편, 사용자 시스템에서 다이제스트된 메시지인 해쉬코드를 생성하고 이를 암호문에 첨부하여 인증기관 시스템에 전송하면, 상기 인증기관 시스템에서는 우선 암호문을 복호화한 뒤 복호화된 메시지를 다시 메시지 다이제스트 즉, 해쉬코드를 생성하고 이 해쉬코드를 사용자 시스템이 전송한 해쉬코드와 일치하는지 비교한다. 두 값이 일치하면 제대로 암호문이 전송된 것으로 간주한다.
여기서, 시드(SEED)암호화 알고리즘을 적용한 메시지 전송모듈은 해쉬코드를 통한 전송 메시지를 통하여 무결성을 보장하므로 효율적이고 128비트를 지원하므로 안전도를 충분히 확보할 수 있다. 또한, 상기 SEED는 대칭키 암호 알고리즘으로 블록단위로 메시지를 처리하는 블록암호 알고리즘이다. 이러한 SEED는 라운드 함수에 관계없이 역 변환이 가능하며, 두 번의 수행으로 블록간의 완전한 diffusion이 이루어지며, 알고리즘의 수행속도가 빠르고, 하드웨어 및 소프트웨어로 구현이 용이하며, 데이터 처리단위는 8,16,32비트 모두 가능한 특징을 갖는다.
또한, HASH는 원문의 무결성을 검증할 때 사용되며, 전자 서명에도 사용될 수 있다. 이러한 HASH 함수는 단방향 성질 때문에 다이제스트된 메시지로부터 원문을 구해낼 수 없으며, 주어진 출력에 대하여 입력값을 구하는 것이 계산상으로 불가능하고, 주어진 입력에 대하여 같은 출력을 내는 또 다른 입력을 찾아내는 것이 계산상 불가능하며, 같은 출력을 내는 임의의 서로 다른 두 입력 메시지를 찾는 것이 불가능한 특징을 갖는다.
도 3은 메시지를 전송받을 인증기관 시스템을 실행시키고 사용자 시스템으로부터의 메시지 전송을 대하는 예를 나타낸 것이다.
사용자 시스템에서 SEED와 HASH를 이용하여 암호문과 해쉬코드를 생성한 후 전송하면, 암호키를 입력하고 입력된 암호 키를 통하여 라운드 키를 생성한다. 다 음에 전송할 원문을 입력하여 암호문과 해쉬코드를 생성하여 서버측으로 전송하는 것은 도 4와 같다.
도 5는 인증기관 시스템에 전송된 해쉬코드와 인증기관 시스템에서 생성한 해쉬코드 값과 비교하여 일치하면 인증이 올바르게 이루어진 것으로 간주한 것을 나타낸 것으로, 원문의 내용을 모르더라도 해쉬코드 값을 비교함으로써 인증을 수행한다.
도 6은 본 발명에 따른 전자지불 인증방법의 흐름도이다.
먼저, 사용자 시스템에서 해쉬코드와 시드알고리즘으로 암호화된 암호문을 생성한다.(s110)
이렇게 생성된 해쉬코드와 암호문은 사용자 시스템에서 인증기관 시스템으로 전송된다. (s120)
그러면, 상기 인증기관 시스템은 전송받은 암호문을 복호화하여 평문으로 바꾸고, 복호화된 메시지를 기초로 해쉬코드를 생성한다.(s130)
이어서, 상기 인증기관 시스템은 생성된 해쉬코드와 사용자 시스템에서 전송된 해쉬코드를 상호 비교한다. (s140)
이때, 상기 비교한 해쉬코드 값이 상호 일치되는 경우에는 인증이 정상적으로 이루어진 것으로 간주하고 인증확인을 나타내는 인증메시지를 사용자 시스템에 전송한다.(s150)
이와 같이 수행되는 것에 의해 원문의 노출없이 높은 안전성을 가지고 인증 을 수행할 수 있게 된다.
본 발명은 기재된 실시예에 한정하는 것이 아니고, 본 발명의 사상 및 범위를 벗어나지 않고 다양하게 수정 및 변형을 할 수 있음은 이 기술 분야에서 통상의 지식을 가진 자에게는 자명하다. 따라서, 그러한 변형예 또는 수정예들은 본 발명의 특허청구범위에 속한다 해야 할 것이다.
상기와 같이 구성되고 작용되는 전자지불 인증시스템은, 사용자 시스템에서 SEED알고리즘을 이용하여 암호문을 생성하면서 HASH알고리즘을 이용하여 해쉬코드를 생성하고 이를 인증기관 시스템에 전송하면, 인증기관 시스템은 암호문을 복호화하면서, 복호화된 암호문을 다시 메시지 다이제스트 즉, 해쉬코드를 생성하여 사용자 시스템에서 전송한 해쉬코드와 비교하여 인증을 수행한다.
따라서, 원문의 내용을 모르더라도 해쉬코드 값을 비교함으로써 인증이 가능하므로 서버의 보안상 취약점이나 내부 관련자에 의하여 비밀정보의 유출이 있더라도 안전한 인증을 수행할 수 있게 되므로 인증기관 시스템내에서의 운용정보 위조 및 변조 여부를 검증할 수 있어 결과적으로 운용정보의 신뢰성을 대폭적으로 높일 수 있는 유용한 효과를 제공한다.


Claims (1)

  1. 사용자 시스템과 인증기관 시스템을 포함하는 전자지불 인증시스템의 인증방법에 있어서,
    상기 사용자 시스템이 해쉬코드와 시드알고리즘으로 암호화된 암호문을 생성하는 제1단계;
    상기 생성된 해쉬코드와 암호문을 인증기관 시스템에 송신하는 제2단계와;
    상기 인증기관 시스템이 송신받은 암호문을 복호화하고, 복호화된 메시지를 기초로 해쉬코드를 생성하는 제3단계와;
    상기 인증기관이 구한 해쉬코드와 사용자 시스템이 송신한 해쉬코드 값을 비교하는 제4단계와;
    상기 비교단계에서 해쉬코드 값이 상호 일치하는 경우 인증확인을 나타내는 인증메시지를 사용자 시스템에 송신하는 제5단계;
    로 수행되는 것을 특징으로 하는 전자지불 인증시스템.
KR1020040068634A 2004-08-30 2004-08-30 전자지불 인증방법 KR20060019928A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020040068634A KR20060019928A (ko) 2004-08-30 2004-08-30 전자지불 인증방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020040068634A KR20060019928A (ko) 2004-08-30 2004-08-30 전자지불 인증방법

Publications (1)

Publication Number Publication Date
KR20060019928A true KR20060019928A (ko) 2006-03-06

Family

ID=37127147

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020040068634A KR20060019928A (ko) 2004-08-30 2004-08-30 전자지불 인증방법

Country Status (1)

Country Link
KR (1) KR20060019928A (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011094591A2 (en) * 2010-01-29 2011-08-04 Visa International Service Association Authentication framework extension to verify identification information
KR101296384B1 (ko) * 2011-12-21 2013-08-12 주식회사 예티소프트 웹 페이지 무결성 검증 시스템 및 방법

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011094591A2 (en) * 2010-01-29 2011-08-04 Visa International Service Association Authentication framework extension to verify identification information
WO2011094591A3 (en) * 2010-01-29 2011-11-24 Visa International Service Association Authentication framework extension to verify identification information
CN102782711A (zh) * 2010-01-29 2012-11-14 维萨国际服务协会 验证识别信息的认证框架扩展
AU2011210725B2 (en) * 2010-01-29 2015-04-02 Visa International Service Association Authentication framework extension to verify identification information
KR101296384B1 (ko) * 2011-12-21 2013-08-12 주식회사 예티소프트 웹 페이지 무결성 검증 시스템 및 방법

Similar Documents

Publication Publication Date Title
KR102552606B1 (ko) 보안 요소를 이용한 보안 원격 지불 거래 처리
US7039809B1 (en) Asymmetric encrypted pin
US20100153273A1 (en) Systems for performing transactions at a point-of-sale terminal using mutating identifiers
US8060447B2 (en) Method of providing transactions employing advertising based verification
US20080235513A1 (en) Three Party Authentication
CN101770619A (zh) 一种用于网上支付的多因子认证方法和认证系统
TWI591553B (zh) Systems and methods for mobile devices to trade financial documents
Iwasokun et al. Encryption and tokenization-based system for credit card information security
El Ismaili et al. A secure electronic transaction payment protocol design and implementation
KR19980048462A (ko) 신용카드 기반 전자 지불방법
JP2007298985A (ja) 銀行カードのコンピュータにおけるpki応用の一つの実現方法
KR20060019928A (ko) 전자지불 인증방법
KR100323138B1 (ko) 신용정보보호를 위한 전자지불방법 및 그 방법을 기록한컴퓨터로 읽을 수 있는 기록매체
KR100323137B1 (ko) Ssl기반의 신용정보보호를 위한 전자지불방법 및 그방법을 기록한 컴퓨터로 읽을 수 있는 기록매체
KR100486169B1 (ko) 전자계좌이체를 이용한 전자지불방법 및 그 장치
Unlu et al. E-commerce Protocol Resistant To Cyber Attacks
Herath et al. Task based Interdisciplinary E-Commerce Course with UML Sequence Diagrams, Algorithm Transformations and Spatial Circuits to Boost Learning Information Security Concepts
Herath et al. Learning Digital Cashless Applications with the Consolidation of Authenticity, Confidentiality and Integrity Using Sequence Diagrams
Vesal et al. Efficient and secure credit card payment protocol for mobile devices
Elkamchouchi An Improvement to the SET Protocol Based On Signcryption
Kou et al. Secure electronic transactions: overview, capabilities, and current status
Rad et al. A simple and highly secure protocol for POS terminal
Assora et al. Using WPKI for security of web transaction
Amarasiri et al. Techniques for Secure Electronic Transactions
Mattila SET & SSL: Is there a comparison for a good night sleep

Legal Events

Date Code Title Description
WITN Application deemed withdrawn, e.g. because no request for examination was filed or no examination fee was paid