KR20070107896A

KR20070107896A - 전화를 이용한 오토콜시스템 및 그 시스템을 이용한금융거래방법

Info

Publication number: KR20070107896A
Application number: KR1020060040444A
Authority: KR
Inventors: 조영미; 김귀열; 황조윤
Original assignee: 김귀열; 황조윤; 조영미
Priority date: 2006-05-04
Filing date: 2006-05-04
Publication date: 2007-11-08
Also published as: KR100818793B1

Abstract

본 발명은 전화를 이용한 오토콜시스템 및 그 시스템을 이용한 금융거래방법에 관한 것으로, 사용자의 통신매체; 상기 사용자가 상기 사용자 통신매체를 통해 접속하는 폰뱅킹서버와, 상기 폰뱅킹서버에 연결되어 상기 폰뱅킹서버를 통해 전송된 금융거래 데이터를 판단하여 상기 사용자의 정보 중 사용자의 전화번호를 전송받아 본인인증을 받도록 유선전화망을 통해 사용자 통신매체로 SMS를 전달하기 위한 오토콜/게이트웨이서버를 포함하는 콜센터; 및, 상기 오토콜/게이트웨이서버로부터 전송된 본인인증확인신호를 확인한 후, 확인된 검증신호를 상기 오토콜/게이트웨이서버로 전송하기 위한 본인인증센터;를 포함하며, 상기 본인인증센터로부터 전송된 검증신호는 상기 오토콜/게이트웨이서버를 거쳐 상기 폰뱅킹서버로 전송된 후, 상기 폰뱅킹서버는 상기 금융거래 데이터를 처리하여 그 결과를 상기 은행전산센터의 게이트웨이서버를 통해 상기 호스트서버로 전송하는 것을 특징으로 한다.

자동전화걸기, 오토콜, 보안, 폰뱅킹

Description

전화를 이용한 오토콜시스템 및 그 시스템을 이용한 금융거래방법{A Phone-Banking Auto Calling System and Finance Dealing Method Using the Same}

도 1은 종래의 폰뱅킹시스템을 나타내는 블럭도,

도 2는 본 발명에 따른 전화를 이용한 오토콜시스템을 나타내는 블럭도,

도 3은 본 발명에 따른 오토콜시스템을 이용한 금융거래과정을 나타내는 흐름도이다.

*도면 내 주요부분에 대한 부호 설명*

U: 사용자 3: 사용자 컴퓨터

10: 은행전산센터 15: 인터넷뱅킹서버

16: 게이트웨이서버 17: 호스트서버

20: 유선전화망 30: 콜센터

31: 폰뱅킹서버 33: 오토콜/게이트웨이서버

40: 본인인증센터

본 발명은 전화를 이용한 오토콜시스템 및 그 시스템을 이용한 금융거래방법 에 관한 것으로, 폰뱅킹을 통한 전자금융거래의 안정성을 강화하기 위해 금융거래 시 결제자의 확인을 거칠 수 있도록 하는 오토콜시스템 및 그 시스템을 이용한 금융거래방법에 관한 것이다.

종래의 전화를 이용한 금융거래는 도 1과 같이 이루어진 폰뱅킹의 시스템을 통해 이루어지는 것이 일반적이다.

이러한 종래의 시스템을 이용한 폰뱅킹은 사용자가 전화(4)를 이용하여 유선전화망(20)에 접속되어 폰뱅킹서버(31)에 접속하여 일련의 금융거래를 행하였다.

이 경우 은행전산센터(10)는 폰뱅킹서버(31)에 연결되어 폰뱅킹서버(31)를 통해 전송된 금융거래 데이터를 필터링하기 위한 게이트웨이서버(16)와, 게이트웨이서버(16)로부터 금융거래 데이터를 수신하는 호스트서버(17)를 포함한다.

일반적으로 폰뱅킹을 통해 금융거래를 행할 때, 예를 들면 일반 회사와 같이 폰뱅킹을 통해 은행으로 송금하는 송금자(경리부 직원)와 결제자(사장)가 서로 다른 경우, 송금하는 사람이 처리하려고 하는 내역에 대하여 결제자가 송금하기 전에 별도로 확인할 수 있는 절차가 없기 때문에, 송금하는 사람이 부정하게 또는 실수로 송금한 경우, 발생하는 비용손실 또는 송금 후의 오류를 바로잡기 위한 노력이 많이 드는 문제점이 있었다.

이와 같은 문제점을 해결하기 위해 본 발명은, 인터넷을 통한 금융 거래 시 결제자에게 전화를 걸어, 이에 대한 본인인증확인신호를 응답받아 이를 검증함으로써, 사전확인을 통한 절차를 거쳐 금융사고를 예방할 수 있는 오토콜시스템 및 그 시스템을 이용한 금융거래방법을 제공하는데 그 목적이 있다.

상기한 목적을 달성하기 위해, 본 발명은 사용자의 통신매체; 상기 사용자가 상기 사용자 통신매체를 통해 접속하는 폰뱅킹서버와, 상기 폰뱅킹서버에 연결되어 상기 폰뱅킹서버를 통해 전송된 금융거래 데이터를 판단하여 상기 사용자의 정보 중 사용자의 전화번호를 전송받아 본인인증을 받도록 유선전화망을 통해 사용자 통신매체로 전화를 걸기 위한 오토콜/게이트웨이서버를 포함하는 콜센터; 및, 상기 오토콜/게이트웨이서버로부터 전송된 본인인증확인신호를 확인한 후, 확인된 검증신호를 상기 오토콜/게이트웨이서버로 전송하기 위한 본인인증센터;를 포함하며, 상기 본인인증센터로부터 전송된 검증신호는 상기 오토콜/게이트웨이서버를 거쳐 상기 폰뱅킹서버로 전송된 후, 상기 폰뱅킹서버는 상기 금융거래 데이터를 처리하여 그 결과를 상기 은행전산센터의 게이트웨이서버를 통해 상기 호스트서버로 전송하는 것을 특징으로 하는 일회용 패스워드 사운드신호생성기를 이용한 오토콜시스템을 제공한다.

상기 사용자 통신매체는 유선단말기 또는 이동통신단말기로 이루어질 수 있다.

본 발명의 다른 특징은, 상기 오토콜시스템에 의한 금융거래방법에 있어서, 상기 사용자가 상기 콜센터의 폰뱅킹서버에 접속한 후, 금융거래 데이터를 입력하는 단계; 상기 입력한 금융거래 데이터가 송금거래일 경우, 상기 오토콜/게이트웨이서버를 통해 상기 사용자의 전화번호로 전화를 거는 단계; 상기 오토콜/게이트웨 이서버로부터 결려 온 전화에 답하여, 상기 사용자 통신매체를 통해 발송된 본인인증확인신호를 상기 콜센터로 전송하는 단계; 상기 콜센터로부터 전송된 본인인증확인신호를 상기 본인인증센터에서 검증하는 단계; 상기 본인인증센터로부터 전송되는 검증신호를 상기 오코콜/게이트웨이서버를 거쳐 상기 폰뱅킹서버로 전송하는 단계; 및, 상기 폰뱅킹서버에서 상기 송금거래를 승인하고 이를 은행전산센터의 게이트웨이서버를 거쳐 상기 호스트서버로 전송하는 단계;를 포함하는 것을 특징으로 하는 오토콜시스템을 이용하는 금융거래방법을 제공한다.

상기 게이트웨이서버에 의해 폰뱅킹서버로부터 전송된 상기 금융거래 데이터를 필터링하여 인증된 데이터만을 상기 호스트서버로 전송하는 단계를 더 포함할 수 있다.

이하, 첨부된 도면을 참고하여 본 발명에 따른 오토콜시스템의 구성을 상세히 설명하면 다음과 같다. 도 2는 본 발명에 따른 오토콜시스템을 나타내는 블럭도이다.

본 발명에 따른 오토콜시스템은 사용자(U)가 폰뱅킹을 행할 수 있도록 유선단말기(4a) 또는 이동통신단말기를(4b,4c)를 구비한다.

또한 본 발명에 따른 오토콜시스템은 은행전산센터(10), 콜센터(30), 및 본인인증센터(40)를 포함한다.

은행전산센터(10)는 콜센터(30)를 통해 전송된 금융거래 데이터를 필터링하기 위한 게이트웨이서버(16)와, 게이트웨이서버(16)로부터 금융거래 데이터를 수신하는 호스트서버(17)를 포함한다.

콜센터(30)는 공중전화교환망(PSTN:Public Switched Telephone Network)(20)에 연결되고 은행전산센터(10)의 게이트웨이서버(16)과 연결된 폰뱅킹서버(31)와, 상기 사용자의 본인임을 인증하기 위해 공중전화교환망(20)을 통해 전화를 통해 사용자 통신매체(4a,4b,4c)로 본인인증신호를 전달하고, 사용자 통신매체(4a,4b,4c)를 통해 사용자로 하여금 입력된 인증번호를 폰뱅킹서버(31)를 거쳐 전달받은 본인인증확인신호를 본인인증센터(40)로 전송하고, 인증된 검증신호를 다시 폰뱅킹서버(31)로 전송하기 위한 오토콜/게이트웨이서버(33)를 포함한다. 여기서 상기 인증번호는 전화 상 입력을 요구하는 소정의 번호 또는 사용자가 미리 입력해 놓은 비밀번호 등이 해당될 수 있다. 또한, 오토콜/게이트웨이서버(33) 사용자의 정보 예를 들면, 사용자 전화번호, 주민등록번호 등을 저장하는 데이터베이스(미도시)를 포함할 수 있다.

본인인증센터(40)는 콜센터(30)의 오토콜/게이트웨이서버(33)와 연결되며, 이 오토콜/게이트웨이서버(33)로부터 전달된 본인인증확인신호를 전송받아 이를 검증한 후, 검증신호를 다시 오토콜/게이트웨이서버(33)로 전송한다.

한편, 상기 본인인증센터(40)는 예를 들면, OTP(one time password)방식을 이용한 OTP인증을 위한 OTP인증센터로 적용하는 것이 바람직하다. 이러한 OTP방식은 1회에 한해 사용할 수 있는 비밀번호 시스템으로 매번 다른 비밀번호를 이용하여 사용자를 인증하는 방식이다. 이러한 OTP방식은 일정 시간마다 전용 단말기 등에 새로운 비밀번호가 생성되어 시스템에 접근할 때마다 새로운 비밀번호를 입력해야 하기 때문에 해킹이나 사용자의 관리소홀 등으로 비밀번호가 노출되는 것을 방 지할 수 있다. 또한 35개의 정해진 범위에서 비밀번호를 입력하는 기존의 인쇄된 보안카드에 비해 OTP는 사용자 비밀번호가 노출되더라도 새로 생성된 비밀번호를 입력해야 하기 때문에 훨씬 강력한 보안성을 제공할 수 있다.

이하, 상기와 같이 구성된 본 발명에 따른 오토콜시스템을 이용하여 금융거래를 행하는 과정을 첨부된 도면을 참고하여 설명하면 다음과 같다. 첨부된 도 3은 본 발명에 따른 오토콜시스템을 이용한 금융거래과정을 나타내는 흐름도이다.

먼저, 사용자(U)가 자신의 유선단말기(4a) 또는 이동통신단말기(4b,4c)를통해 폰뱅킹서버(31)에 접속한 후, 금융거래 데이터를 입력한다(S1).

상기 입력된 데이터는 폰뱅킹서버(31)를 거쳐 오토콜/게이트웨이서버(33)로 전송되고, 전송된 데이터가 송금을 위한 금융거래 데이터일 경우, 결제를 행하기 전에 사용자의 본인인증을 하기 위해 오토콜/게이트웨이서버(33)는 데이터베이스(미도시)에 저장된 사용자(U)의 전화번호로 전화를 걸어 사용자 통신매체(4a,4b,4c)로 전화를 건다(S2). 이 경우 전화는 자동응답시스템 또는 상담원을 통해 이루어질 수 있다.

상기 폰뱅킹서버(31)로부터 전송받은 전화에 답하여 사용자는 자신의 통신매체(4a,4b,4c) 중 어느 하나를 통해 입력된 인증번호를 통해 본인인증확인신호를 생성한다(S3).

이어서, 사용자 통신매체(4a,4b,4c)에 의해 폰뱅킹서버(31)로 전송된 본인인증확인신호는 오토콜/게이트웨이서버(33)로 전송되고(S4), 오토콜/게이트웨이서버(33)로부터 본인인증센터(40)로 전송된 본인인증확인신호는 본인인증센터(40)에 서 검증작업을 거쳐 검증된 검증신호를 오토콜/게이트웨이서버(33)를 거쳐 폰뱅킹서버(31)로 전송한다(S5).

그 후, 폰뱅킹서버(31)는 검증신호에 의해 상기 사용자가 행하려던 송금거래를 승인하고 이를 은행전산센터(10)의 게이트웨이서버(16)를 통해 호스트서버(17)로 전송한다(S6).

상기 실시예는 1등급 보안에 해당하는 송금거래를 예로 들어 설명하였으나, 이 밖에도 상기 오토콜시스템을 통해 2등급 보안(1천만원~5천만원)에 해당하는 이체거래 내역 사전검증과, 그 밖의 체한도/입출금계좌 변경, 공인인증서 발급 시에도 본 발명의 오토콜시스템을 통해 안전하게 금융거래를 행할 수 있다.

상기 실시예에서는 사용자가 송금 및 결제를 함께 행하는 동일인을 들어 설명하였으나, 이외에도 송금 및 결제를 하는 사용자가 서로 다를 경우, 즉, 송금을 하는 사용자는 경리과의 직원이고, 결제권한을 갖는 사용자는 대표이사일 경우, 본 발명에 따른 오토콜시스템을 사용함으로써, 송금 전에 대표이사의 통신매체로 본인인증을 위한 전화를 걸고, 대표이사가 자신이 소지한 통신매체를 통해 본인인증확인신호를 전송하고, 이후, 상기한 검증절차를 거쳐 안전하게 결제가 이루어질 수 있으므로, 금융거래 사고를 예방할 수 있다.

상기 에서는 은행을 상대로 하는 금융거래를 예로 들었으나, 본 발명은 이에 제한되지 않고, 카드사, 증권거래,대부전문사 등의 금융거래에 모두 이용할 수 있다.

상기한 본 발명에 있어서는 금융거래 중 고객에 대한 인증거래 및 관련거래에 대해서 해당고객의 결제인증자로 부터 사전확인을 통한 절차를 거쳐 금융사고를 예방할 수 있는 이점이 있다.

이상에서는 본 발명을 특정의 바람직한 실시예를 예를 들어 도시하고 설명하였으나, 본 발명은 상기한 실시예에 한정되지 아니하며 본 발명의 정신을 벗어나지 않는 범위 내에서 당해 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해 다양한 변경과 수정이 가능할 것이다.

Claims

사용자의 통신매체;

상기 사용자가 상기 사용자 통신매체를 통해 접속하는 폰뱅킹서버와, 상기 폰뱅킹서버에 연결되어 상기 폰뱅킹서버를 통해 전송된 금융거래 데이터를 판단하여 상기 사용자의 정보 중 사용자의 전화번호를 전송받아 본인인증을 받도록 유선전화망을 통해 사용자 통신매체로 전화를 걸기 위한 오토콜/게이트웨이서버를 포함하는 콜센터; 및,

상기 오토콜/게이트웨이서버로부터 전송된 본인인증확인신호를 확인한 후, 확인된 검증신호를 상기 오토콜/게이트웨이서버로 전송하기 위한 본인인증센터;를 포함하며,

상기 본인인증센터로부터 전송된 검증신호는 상기 오토콜/게이트웨이서버를 거쳐 상기 폰뱅킹서버로 전송된 후, 상기 폰뱅킹서버는 상기 금융거래 데이터를 처리하여 그 결과를 상기 은행전산센터의 게이트웨이서버를 통해 상기 호스트서버로 전송하는 것을 특징으로 하는 일회용 패스워드 사운드신호생성기를 이용한 오토콜시스템.
제1항에 있어서, 상기 사용자 통신매체는 유선단말기 또는 이동통신단말기로 이루어지는 것을 특징으로 하는 오토콜시스템.
제1항에 있어서, 상기 본인인증센터는 OTP인증을 위한 OTP인증센터인 것을 특징으로 하는 오토콜시스템.
제1항의 오토콜시스템에 의한 금융거래방법에 있어서,

상기 사용자가 상기 콜센터의 폰뱅킹서버에 접속한 후, 금융거래 데이터를 입력하는 단계;

상기 입력한 금융거래 데이터가 송금거래일 경우, 상기 오토콜/게이트웨이서버를 통해 상기 사용자의 전화번호로 전화를 거는 단계;

상기 오토콜/게이트웨이서버로부터 전송받은 전화에 답하여, 상기 사용자 통신매체를 통해 발송된 본인인증확인신호를 상기 콜센터로 전송하는 단계;

상기 콜센터로부터 전송된 본인인증확인신호를 상기 본인인증센터에서 검증하는 단계;

상기 본인인증센터로부터 전송되는 검증신호를 상기 오코콜/게이트웨이서버를 거쳐 상기 폰뱅킹서버로 전송하는 단계;

상기 폰뱅킹서버에서 상기 송금거래를 승인하고 이를 은행전산센터의 게이트웨이서버를 거쳐 상기 호스트서버로 전송하는 단계;를 포함하는 것을 특징으로 하는 오토콜시스템을 이용하는 금융거래방법.
제4항에 있어서, 상기 게이트웨이서버에 의해 폰뱅킹서버로부터 전송된 상기 금융거래 데이터를 필터링하여 인증된 데이터만을 상기 호스트서버로 전송하는 단 계를 더 포함하는 것을 특징으로 하는 오토콜시스템을 이용하는 금융거래방법.