KR20090021887A

KR20090021887A - 아이디카드와 스마트 칩 내장 휴대 전화를 같이 사용하는결제 방법 및 시스템

Info

Publication number: KR20090021887A
Application number: KR1020070086769A
Authority: KR
Inventors: 민문기; 정명규
Original assignee: 주식회사 아이캐시
Priority date: 2007-08-28
Filing date: 2007-08-28
Publication date: 2009-03-04

Abstract

본 발명은 아이디카드와 스마트 칩 내장 휴대 전화를 같이 사용하는 결제 방법 및 시스템으로 온라인과 특히 오프라인 환경에서 편리하게 결제를 하기 위한 수단이다.

사용자가 자기카드, RFID 카드, 스마트카드 형태 등의 아이디카드를 제시하면 아이디카드 내의 사용자 정보로 매칭 되는 휴대 전화 번호로 서비스 서버가 사용자에게 SMS 메시지를 전송한다.

SMS 메시지를 확인하면 VM(Virtual Machine) 소프트웨어 프로그램이나 WAP(Wireless Application Protocol) 소프트웨어 프로그램이 구동되고 휴대 전화에 내장된 스마트카드에 기록된 계좌 혹은 신용카드 데이터를 읽어서 은행이나 신용 카드사에 보내어 결제 요청을 한다. 금융정보를 이용하여 생성한 인증값을 전달하여 결제 요청을 할 수도 있다. 스마트카드 기능을 VM으로 구현하면 본 발명에서 제시하는 결제가 스마트카드 칩이 없어도 가능하다.

휴대 전화, 사용자 인증, 스마트 칩, 모바일 결제

Description

아이디카드와 스마트 칩 내장 휴대 전화를 같이 사용하는 결제 방법 및 시스템{The integrative method and system which use an ID card and a mobile phone for electronic payment}

본 발명은 전자상거래의 전자결제에 관련된 분야를 주 적용 대상으로 한다. 유선통신뿐만 아니라 모바일 기기를 이용한 무선 통신 영역까지 그 범위를 확대하여 전자결제를 통한 사용자의 편익을 도모하고자 한다.

본 발명은 아이디카드와 스마트 칩 내장 휴대 전화를 이용한 결제 방법 및 시스템으로 온라인 특히 오프라인 환경에서 편리한 결제를 하기 위한 수단이다.

사용자가 자기카드, RFID 카드 , 스마트카드 형태의 아이디카드를 제시하면 아이디카드 내의 사용자 정보로 매칭 되는 휴대 전화 번호로 서비스 서버가 사용자에게 SMS 메시지를 전송한다.

자기카드는 MS (Magnetic Stripe) 카드라고 하며 제일 많이 보편화된 카드로서 대부분의 아이디카드와 신용카드로 사용이 되고 있다.

RFID 카드는 유비쿼터스 환경에서 인식되어 지는 태그역할을 하여 카드가 카드리더기에 접근되었을 때 카드정보를 전달하게 되며 900Mz와 13.56Mz등의 주파수를 이용 한다. RFID카드는 신용카드와 같은 결제정보를 직접 저장하기에는 보안성이 부족하다.

스마트카드는 접촉식 스마트카드, 비접촉식 스마트카드, 또한 접촉, 비접촉 모두를 지원하는 듀얼카드가 있다.

휴대 전화 안에 있는 SIM스마트카드도 듀얼카드가 적용이 되고 있는 추세이다.

휴대 전화의 SIM IC칩은 CPU, 칩을 운영하는 기본 COS (Chip Operating System) 프로그램, 메모리, 보안 모듈 등으로 구성되어 있다.

메모리에는 금융 정보 등이 암호화되어서 저장되어 진다.

가맹점에 동글리더기가 있는 경우에는 휴대 전화를 근접해서 결제가 가능하며, 동글에는 휴대 전화의 정보를 인증할 수 있는 SAM (Security Access Module)이 내장되어 있다.

신용카드 정보가 칩에 내장된 휴대 전화를 카드리더기 동글에 근접하면 신용카드정보를 비롯한 기타 필요정보가 가맹점에 전달이 되고 VAN사를 통하여서 카드사에 전달되어서 승인을 받게 된다.

동글의 구축이 전 세계적으로 볼 때 아직도 시범사업 수준이어서 휴대 전화를 이용한 결제가 동글이 없는 오프라인 가맹점에서는 결제 사용이 불가능하다.

현재는 유선인터넷에서 휴대 전화 번호를 손으로 입력을 하면 휴대 전화로 결제의 요청을 하고 있으나 본 발명에는 다양한 아이디카드형태 즉, MS카드, RFID카드, 스마트카드 등을 통하여 쉽게 아이디정보를 전달하고 서비스 서버에서 아이디정보와 매치되는 휴대 전화 번호로 결제요청을 한다.

상기와 같은 문제점들을 해결하기 위한 본 발명에 따른 아이디카드와 스마트 칩 내장 휴대 전화를 이용한 결제 방법 및 시스템은 사용자가 오프라인에서 스마트카드 칩이 내장된 휴대 전화와 아이디카드만으로도 대금 결제가 가능하게 하기 위해서 아래와 같은 기술을 필요로 한다.

우선 다양한 아이디카드에서 읽은 정보를 표준화하여 서비스 서버에 저장하고 사용하는 기술이 필요하다. 이 기술을 바탕으로 아이디카드의 정보를 통해 사용자의 휴대 전화로 결제요청 SMS를 전송한다.

또한 사용자가 서버로부터 전송된 SMS를 받아서 인증 승인 시 자동으로 신용카드 등의 결제 정보를 읽어서 금융 서버에 전달하는 기술이 필요하다.

이 과정에서 신용카드나 계좌번호 같은 금융서비스 정보를 전달하지 않고도 휴대 전화와 금융 서버가 인증 값을 발생하여 상호 비교하여 결제가 가능하도록 하는 기술이 필요하다.

상기와 같은 목적을 달성하기 위해서, 본 발명은 아이디카드와 스마트카드 칩 내장 휴대 전화를 이용한 결제 방법 및 시스템으로써 사용자가 가맹점에 개인정보를 확인할 수 있는 아이디카드를 제시하고 휴대전화를 통한 인증을 통해 결제를 할 수 있다. 아이디카드는 RFID 카드와 자기카드(신용카드, 통신사나 가맹점에서 발급한 멤버십 및 포인트 카드, 현금카드), 스마트카드 등 과 같이 사용자의 개인정보(인 적사항)를 확인 할 수 있는 다양한 카드를 지칭한다.

가맹점에서는 사용자가 제시한 아이디카드를 가맹점 시스템의 사용자 정보를 발췌(S100)하는 프로그램과 결제 정보를 서비스 서버에 보내기 위한 프로그램을 통해 사용자의 이름, 전화번호 등의 사용자 정보와 결제 정보를 서비스 서버에 보낸다(S110).

서비스 서버에서 가맹점 시스템을 통해 전달받은 사용자 정보를 검증하여 사용자의 휴대전화번호를 찾아내어 그 번호로 결제정보를 SMS로 전송한다(S200).

SMS로 결제 정보를 받은 사용자가 결제 내용을 확인하면 VM이 구동된다(S210).

VM이 구동되면 VM에서 서비스 서버로 사용자의 정보를 넘겨 결제요청을 하는데 이 과정은 두가지 방법이 있다.

첫 번째 방법은 VM이 사용자의 스마트 칩 내의 금융 정보를 서비스 서버로 바로 전송하여(S220) 서비스 서버는 결제 대행 서버인 PG(Payment Gateway)로 결제를 요청한다(S300). 결제 요청을 받은 PG는 VAN에 결제를 요청한다(S310). VAN은 금융 기관에 결제를 요청하고(S320), 금융 기관은 VAN에 결제 결과를 응답한다(S400). 결제 결과를 받은 VAN은 PG에 이 결과를 전송하고(S410), PG는 서비스 서버에 결제 결과를 전송한다(S420). 서비스 서버는 가맹점의 주문 요청에 대한 최종 결과를 전송하고(S430) 이 과정을 마치면 결제가 완료된다.

두번째 방법은 사용자의 금융정보를 직접 전달하지 않고 인증을 통해 결제를 할수 있는 방법이다. 이 방법은 스마트카드 칩 내의 금융 정보를 서비스 서버로 전송하는 단계에서 사용자의 개인 정보 및 결제 정보를 그대로 전송하는 것이 아니라, 칩 내에서 생성한 인증값을 전달(M220)한다. 서비스 서버는 인증값과 최소한의 사용자 정보를 가지고 결제 대행 서버인 PG(Payment Gateway)로 결제를 요청한다(S300). 결제 요청을 받은 PG는 넘겨받은 정보와 함께 VAN에 결제를 요청한다(S310). VAN은 전달받은 인증값으로 금융 기관에 결제를 요청하고(S320), 금융 기관은 전달된 인증값과 인증시스템으로부터 생성된 인증값을 비교하여 VAN에 결제 결과를 응답한다(S400). 결제 결과를 받은 VAN은 PG에 이 결과를 전송하고(S410), PG는 서비스 서버에 결제 결과를 전송한다(S420). 서비스 서버는 가맹점의 주문 요청에 대한 최종 결과를 전송하고(S430) 이 과정을 마치면 결제가 완료된다.

도1은 본 발명이 구현되는 일실시예로서 아이디카드와 스마트 칩 내장 휴대 전화를 이용한 결제 방법 및 시스템의 개략적 구성을 도시한다.

도2는 본 발명이 실시되는 오프라인에서 모바일 인증과 결제에 대한 간단한 과정의 흐름도이다. 사용자는 휴대 전화로 별도의 신용카드와 현금이 없이도 정보를 서버로 전달하여 모바일 인증 및 결제가 이루어질 수 있다.

도3은 도2와 같이 본 발명이 실시되는 간단한 흐름도이다. 도2와 다른 부분은 사용자의 휴대전화에서 사용자의 금융 정보를 이용하여 생성된 인증 값을 전송하여 결제를 실행하는 것이다.

본 발명에 따르면, 기존의 아이디카드 정보와 휴대 전화 인증을 통해, 미리 저장되어 있던 고객의 결제 정보를 이용하여 오프라인에서도 온라인과 같이 손쉽게 결제를 하게 되며, 아이디카드와 휴대 전화를 같이 사용하여 편리성을 제공 받게 된다.

3G 휴대 전화는 SIM 스마트칩 카드를 기본적으로 내장하게 되고 또 금융 정보도 SIM에 기록이 되어 결제에 사용될 수 있게 되고 있다. 이런 경우에 휴대 전화 SIM에 있는 금융 정보를 가맹점 단말기에서 읽으려면 contactless 리더기가 필요하다.

반면에 contactless리더기는 많이 보급되어 있지 않아서 기존의 아이디카드를 가지고 아이디정보를 전달하고 서비스 서버에서 아이디정보와 맵핑되는 휴대 전화로 인증 요청을 할 수 있게 되면 기존의 가맹점 인프라 환경에서도 휴대 전화 결제를 이용한 수 있게 되는 효과가 있다.

기존의 휴대전화에서 신용카드 결제 시스템들은 신용카드정보 등이 온라인상으로 전달되는 보안상 위험한 부분이 있었지만 본 발명의 인증 값을 통한 신용카드 결제 시스템은 신용카드 정보를 전달하지 않고도 결제를 할 수 있다는 것이 특징이다 .

본 발명의 바람직한 실시 예로서는, 가맹점에서는 사용자가 제시한 아이디카드를 가맹점 시스템의 사용자 정보를 발췌(S100)하는 프로그램과 결제 정보를 서비스 서버에 보내기 위한 프로그램을 통해 사용자의 이름, 전화번호 등의 사용자 정보와 결제 정보를 서비스 서버에 보내며, 서비스 서버에서 가맹점 시스템을 통해 전달받은 사용자 정보를 검증하여 사용자의 휴대전화번호를 찾아내어 그 번호로 결제정보를 SMS로 전송하며(S200) SMS로 결제 정보를 받은 사용자가 결제 내용을 확인하면 VM이 구동하면(S210) VM에서 서비스 서버로 사용자의 정보를 넘겨 결제요청을 하는데 이 과정은 두 가지 방법이 있다.

두 번째 방법은 사용자의 금융정보를 직접 전달하지 않고 인증을 통해 결제를 할수 있는 방법이다. 이 방법은 스마트카드 칩 내의 금융 정보를 서비스 서버로 전송하는 단계에서 사용자의 개인 정보 및 결제 정보를 그대로 전송하는 것이 아니라, 칩 내에서 생성한 인증값을 전달(M220)한다. 서비스 서버는 인증값과 최소한의 사용자 정보를 가지고 결제 대행 서버인 PG(Payment Gateway)로 결제를 요청한다(S300). 결제 요청을 받은 PG는 넘겨받은 정보와 함께 VAN에 결제를 요청한다(S310). VAN은 전달받은 인증값으로 금융 기관에 결제를 요청하고(S320), 금융 기관은 전달된 인증값과 인증시스템으로부터 생성된 인증값을 비교하여 VAN에 결제 결과를 응답한다(S400). 결제 결과를 받은 VAN은 PG에 이 결과를 전송하고(S410), PG는 서비스 서버에 결제 결과를 전송한다(S420). 서비스 서버는 가맹점의 주문 요청에 대한 최종 결과를 전송하고(S430) 이 과정을 마치면 결제가 완료된다.

도 1은 본 발명에 따른 시스템을 나타내는 구성도

도 2는 본 발명에 따른 신용카드 정보를 휴대전화에서 서버에 직접 올리는 경우를 나타내는 흐름도

도3은 본 발명에 따른 신용카드 정보를 서버에 올리지 않고 상호 인증만을 통해 결제하는 경우를 나타내는 흐름도

<도면의 주요부분에 대한 부호의 설명>

100: 휴대전화 110: VM

200: 아이디카드 300: 단말기

310: PDA 400: 가맹점

500: 센터 서버 600: PG

700: VAN 810: 인증시스템

Claims

아이디카드와 스마트카드 칩이 내장된 휴대 전화기를 이용한 오프라인 환경에서의 결제 인증 시스템에서,

사용자별로 고유한 개인정보를 확인할 수 있는 자기카드, RFID 카드, 스마트카드 형태의 아이디카드와;

서비스 서버와 유, 무선 네트워크를 통하여 연결되어 있는 각종 대금 결제용 단말기 등을 적어도 하나 이상 포함하는 가맹점 시스템과;

SMS 전송 모듈을 갖고 있고 사용자를 인증하는 서비스 서버 시스템과;

휴대 전화 내부에 탑재되는 스마트칩과;

스마트카드 칩에 있는 금융 정보를 바탕으로 이루어지는 인증 및 결제 시스템과;

스마트카드 칩이 없는 휴대 전화에서 스마트카드 칩의 기능을 구현하는 소프트웨어 모듈을 포함하는 시스템
제 1항에 있어서,

아이디카드는, RFID 카드, 자기카드, 스마트카드, 물리적 아이디 카드의 제시가 아닌 음성과 Caller ID 등과 같이 사용자의 개인정보(인적사항)를 확인할 수 있는 다양한 카드를 포함한다.
제 1항에 있어서,

상기의 가맹점 시스템은, 가맹점에서 발급한 아이디카드를 가맹점에 이미 설치된 단말기로 읽어 사용자의 이름, 전화 번호 등 사용자의 정보를 발췌하는 프로그램과;

발췌된 사용자의 정보에 가맹점의 정보와 사용자가 결제해야 하는 결제 정보를 서비스 서버에 보내기 위한 프로그램을 포함한다.
제 1항에 있어서,

상기의 서비스 서버 시스템은, 사용자의 아이디카드 정보와 서비스 서버내의 사용자 정보가 상호 일치하여 인증이 성공하면 사용자의 휴대 전화로 주문 정보를 SMS로 전송해주는 단계;

사용자가 SMS 확인 후 VM이 구동 되는 단계;

VM이 스마트카드 칩 내의 신용카스 정보를 서비스 서버에 전송하는 단계를 포함한다.
제 1항에 있어서,

상기 휴대 전화 내부에 탑재되는 스마트 칩은, 핸드폰 사용자의 개인 정보와 금융 정보가 담겨 있으며, 이를 암호화하여 인증 값을 생성하는 프로그램을 포함한다.
스마트카드 칩에 있는 금융 정보를 바탕으로 이루어지는 인증 및 결제 시스템으로서,

(1) 스마트카드 칩 내의 신용카드 정보를 서비스 서버로 전송하는 단계;

(2) 서비스 서버가 PG에 결제 요청하는 단계;

(3) PG가 VAN에 결제 요청하는 단계;

(4) VAN이 금융 기관에 결제 요청하는 단계;

(5) 금융 기관이 결제에 응답하는 단계;

(6) VAN이 PG에 결제 응답 하는 단계;

(7) PG가 서비스 서버에 결제 응답하는 단계;

(8) 서비스 서버가 가맹점에 주문 응답 하는 단계;

(9) 결제가 완료되는 단계

를 포함하는 스마트카드 또는 스마트카드 칩이 내장된 휴대 전화기를 이용한 인증 방법
스마트카드 칩에 있는 금융 정보를 바탕으로 이루어지는 인증 및 결제 시스템으로서,

(1) 스마트카드 칩 내에서 고유한 인증값을 생성하여 서비스 서버로 전송하는 단계;

(2) 서비스 서버가 인증 값과 사용자정보를 가지고 PG에 결제 요청하는 단계;

(3) PG가 인증 값과 사용자정보를 가지고 VAN에 결제 요청하는 단계;

(4) VAN이 인증 값과 사용자정보를 가지고 금융 기관에 결제 요청하는 단계;

(5) 금융기관의 인증 시스템에서 생성한 인증 값과 전달된 인증 값을 비교하는 단 계;

(6) 인증이 성공 한 경우 금융기관이 결제 승인하는 단계;

(7) VAN이 PG에 결제 응답 하는 단계;

(8) PG가 서비스 서버에 결제 응답하는 단계;

(9) 서비스 서버가 가맹점에 주문 응답 하는 단계;

(10) 결제가 완료되는 단계를 포함하는 스마트카드 또는 스마트카드 칩이 내장된 휴대 전화기를 이용한 인증 방법
스마트카드 칩에 있는 금융 정보를 바탕으로 이루어지는 인증 및 결제 시스템은,

상기 6항 혹은 7항의 인증방법으로 처리될 수 있다.