KR20100136360A - System and method for processing mobile phone small sum of money settlement using otp verification information, server and recording medium - Google Patents

System and method for processing mobile phone small sum of money settlement using otp verification information, server and recording medium Download PDF

Info

Publication number
KR20100136360A
KR20100136360A KR1020090054670A KR20090054670A KR20100136360A KR 20100136360 A KR20100136360 A KR 20100136360A KR 1020090054670 A KR1020090054670 A KR 1020090054670A KR 20090054670 A KR20090054670 A KR 20090054670A KR 20100136360 A KR20100136360 A KR 20100136360A
Authority
KR
South Korea
Prior art keywords
otp
user
mobile phone
information
agent
Prior art date
Application number
KR1020090054670A
Other languages
Korean (ko)
Inventor
김재형
홍종철
권봉기
Original Assignee
주식회사 비즈모델라인
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 비즈모델라인 filed Critical 주식회사 비즈모델라인
Priority to KR1020090054670A priority Critical patent/KR20100136360A/en
Publication of KR20100136360A publication Critical patent/KR20100136360A/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/29—Payment schemes or models characterised by micropayments
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4093—Monitoring of device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Signal Processing (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

PURPOSE: A system and a method for processing small-sum monetary settlement of a mobile phone by using OTP(one time password) verification information, and a server and a recording medium for the same are provided to prevent the inappropriate approval of mobile phone payment by allowing a user to further input preset OTP verification information in a mobile phone payment procedure. CONSTITUTION: If an OTP agent is previously installed at a user mobile phone or downloaded to the user mobile phone, an OTP interface provision unit(140) provides a user wired terminal with an OTP input interface for inputting OTP verification information. An OTP reception unit(145) receives an OTP and the OTP verification information from the user wired terminal, wherein the OTP is inputted through the interface.

Description

오티피 검증정보를 이용한 휴대폰 소액결제 처리방법 및 시스템과 이를 위한 서버와 기록매체{System and Method for Processing Mobile Phone Small sum of Money Settlement using OTP Verification Information, Server and Recording Medium}System and Method for Processing Mobile Phone Small sum of Money Settlement using OTP Verification Information, Server and Recording Medium}

도 1은 본 발명의 제1 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 구성을 도시한 도면이다.1 is a diagram showing a mobile phone micropayment processing system configuration using the OTP verification information according to the first embodiment of the present invention.

도 2는 본 발명의 제1 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 결제 과정을 도시한 도면이다.2 is a diagram illustrating a mobile phone payment process using OTP verification information according to a first embodiment of the present invention.

도 3은 본 발명의 제1 실시 방법에 따라 사용자 휴대폰으로 OTP 에이전트를 제공하는 과정을 도시한 도면이다.3 is a diagram illustrating a process of providing an OTP agent to a user mobile phone according to the first embodiment of the present invention.

도 4는 본 발명의 제1 실시 방법에 따라 OTP 검증정보를 이용한 휴대폰 결제승인 과정을 도시한 도면이다.4 is a diagram illustrating a mobile phone payment approval process using OTP verification information according to a first embodiment of the present invention.

도 5는 본 발명의 제2 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 구성을 도시한 도면이다.5 is a diagram illustrating a mobile phone micropayment processing system configuration using the OTP verification information according to the second embodiment of the present invention.

도 6은 본 발명의 제2 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 결제 과정을 도시한 도면이다.6 is a diagram illustrating a mobile phone payment process using OTP verification information according to a second embodiment of the present invention.

도 7은 본 발명의 제2 실시 방법에 따라 사용자 휴대폰으로 OTP 에이전트를 제공하는 과정을 도시한 도면이다.7 is a diagram illustrating a process of providing an OTP agent to a user mobile phone according to the second embodiment of the present invention.

도 8은 본 발명의 제2 실시 방법에 따라 OTP 검증정보를 이용한 휴대폰 결제승인 과정을 도시한 도면이다.8 is a diagram illustrating a mobile phone payment approval process using the OTP verification information according to the second embodiment of the present invention.

도 9는 본 발명의 제3 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 구성을 도시한 도면이다.9 is a diagram showing the configuration of a mobile phone micropayment processing system using OTP verification information according to a third embodiment of the present invention.

도 10은 본 발명의 제3 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 결제 과정을 도시한 도면이다.10 is a diagram illustrating a mobile phone payment process using OTP verification information according to a third embodiment of the present invention.

도 11은 본 발명의 제3 실시 방법에 따라 사용자 휴대폰으로 OTP 에이전트를 제공하는 과정을 도시한 도면이다.11 is a diagram illustrating a process of providing an OTP agent to a user mobile phone according to the third embodiment of the present invention.

도 12는 본 발명의 제3 실시 방법에 따라 OTP 검증정보를 이용한 휴대폰 결제승인 과정을 도시한 도면이다.12 is a diagram illustrating a mobile phone payment approval process using OTP verification information according to the third embodiment of the present invention.

도 13은 본 발명의 제4 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 구성을 도시한 도면이다.13 is a diagram showing the configuration of a mobile phone micropayment processing system using the OTP verification information according to the fourth embodiment of the present invention.

도 14는 본 발명의 제4 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 결제 과정을 도시한 도면이다.14 is a diagram illustrating a mobile phone payment process using OTP verification information according to a fourth embodiment of the present invention.

도 15는 본 발명의 제4 실시 방법에 따라 사용자 휴대폰으로 OTP 에이전트를 제공하는 과정을 도시한 도면이다.15 is a diagram illustrating a process of providing an OTP agent to a user mobile phone according to the fourth embodiment of the present invention.

도 16은 본 발명의 제4 실시 방법에 따라 OTP 검증정보를 이용한 휴대폰 결제승인 과정을 도시한 도면이다.16 is a diagram illustrating a mobile phone payment approval process using OTP verification information according to the fourth embodiment of the present invention.

<도면의 주요부분에 대한 설명><Description of main parts of drawing>

100 : 사용자 유선단말 105 : 웹서버100: user wired terminal 105: web server

110 : 결제 시스템 115 : 결제 인터페이스 제공수단110: payment system 115: payment interface providing means

120 : 정보 수신수단 125 : 사용자 인증수단120: information receiving means 125: user authentication means

130 : 에이전트 확인수단 135 : 에이전트 제공수단130: agent confirmation means 135: agent providing means

140 : OTP 인터페이스 제공수단 145 : OTP 수신수단140: OTP interface providing means 145: OTP receiving means

150 : OTP 유효성 검증수단 155 : 결제 유효성 인증수단150: OTP validation means 155: payment validation means

160 : 정보 제공수단 165 : 결제 처리수단160: information providing means 165: payment processing means

170 : 이동통신사 서버 175 : 사용자 휴대폰170: mobile carrier server 175: user mobile phone

본 발명은 사용자 유선단말에서 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 입력하여 전송하면, 이동통신사를 통해 사용자 인증 후 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 탑재되어 있는지 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 탑재된 경우에만 상기 사용자 유선단말로 상기 사용자 휴대폰을 통해 생성되는 OTP와 기 설정된 OTP 검증정보를 입력하는 인터페이스를 제공하고, 상기 사용자 유선단말에 서 상기 OTP와 OTP 검증정보를 입력하여 전송하면, 상기 OTP 검증정보를 통해 상기 OTP와 비교될 OTP’를 생성하는 유효성을 인증하고, 상기 OTP’ 생성 유효성이 인증된 경우에만 상기 사용자 휴대폰번호와 연계된 OTP 생성 정보를 통해 OTP’를 생성하여 상기 사용자 유선단말로부터 수신된 OTP와 비교 인증하는 휴대폰 소액 결제 방법 및 시스템을 제공하는 것이다.According to the present invention, when a user wired terminal inputs and transmits carrier selection information corresponding to a user's mobile phone and user's mobile phone number and user's social security number information, an OTP (One Time Password) agent is mounted on the user's mobile phone after user authentication through a mobile carrier. And an interface for inputting the OTP generated through the user mobile phone and preset OTP verification information to the user wired terminal only when the OTP agent is mounted on the user mobile phone. When the OTP and OTP verification information are input and transmitted, the validity of generating the OTP 'to be compared with the OTP is verified through the OTP verification information, and the OTP associated with the user's mobile phone number only when the validity of the OTP' generation is authenticated. OTP 'is generated through the generated information to the user wired terminal. The reception is to provide a comparison with the OTP authentication methods and mobile phone billing system.

휴대폰 결제는 사용자가 사용자 단말을 통해 휴대폰번호와 가입자 정보를 입력하여 제공하면, 상기 휴대폰번호와 가입자 정보를 통해 상기 고객이 통신사의 유효한 가입자인지 인증한 후, 상기 가입자 인증 결과에 따라 소정의 인증번호를 생성하여 상기 사용자 휴대폰으로 전송한 후, 상기 사용자 단말을 통해 수신되는 인증번호와 상기 사용자 휴대폰으로 전송한 인증번호를 비교하여 매칭되면, 이를 승인하여 상기 사용자 휴대폰의 익월 통신요금에 결제금액을 과금하는 결제 방식이다(출원번호: 10-2000-0020757).When the user inputs a mobile phone number and subscriber information through a user terminal and provides the mobile phone payment, after verifying that the customer is a valid subscriber of the telecommunication company through the mobile phone number and the subscriber information, a predetermined authentication number is determined according to the subscriber authentication result. After generating and transmitting to the user's mobile phone, if matched by comparing the authentication number received through the user terminal and the authentication number transmitted to the user's mobile phone, the payment is approved to the next month's communication fee of the user's mobile phone by approving it It is a payment method (application number: 10-2000-0020757).

그러나, 개인정보 유출사고가 비일비재하게 발생하고, 또한 이렇게 유출된 개인정보가 인터넷을 통해 공공연하게 거래(또는 공개)되고 있고, 휴대폰 분실 건수가 한달 평균 20만 건 이상 발생(2003.07.24자 디지털타임즈)하는 상황에서 타인의 휴대폰을 습득하거나, 또는 복제한 자는 누구라도 상기 유출된 개인정보를 이용하여 휴대폰 결제를 승인 받을 수 있는 문제점을 지니고 있다.However, personal information leakage incidents occur infrequently, and the leaked personal information is openly traded (or disclosed) through the Internet, and the number of lost mobile phones occurs an average of 200,000 or more per month (December 24, 2003) ) Has a problem that anyone who acquires or duplicates another person's mobile phone can be authorized to pay for the mobile phone using the leaked personal information.

특히, 상기 휴대폰 결제 승인은 실시간 이루어지지만, 결제금액에 대한 정산은 평균적으로 결제승인 후 45일 이내에 이루어지는 휴대폰 결제의 특성 상, 상기 습득/복제된 휴대폰과 유출된 개인정보를 이용한 피해가 발생할 경우, 그 피해액은 천문학적 수치에 이를 것으로 예상된다.In particular, although the mobile phone payment approval is made in real time, the settlement of the payment amount on average within 45 days after the approval of the payment, due to the characteristics of the mobile phone payment, the damage occurs using the acquired / duplicated mobile phone and leaked personal information, The damage is expected to reach astronomical figures.

상기와 같은 문제점을 해소하기 위한 본 발명의 목적은, 사용자 유선단말에서 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 입력하여 전송하면, 이동통신사를 통해 사용자 인증 후 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 탑재되어 있는지 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 탑재된 경우에만 상기 사용자 유선단말로 상기 사용자 휴대폰을 통해 생성되는 OTP와 기 설정된 OTP 검증정보를 입력하는 인터페이스를 제공하고, 상기 사용자 유선단말에서 상기 OTP와 OTP 검증정보를 입력하여 전송하면, 상기 OTP 검증정보를 통해 상기 OTP와 비교될 OTP’를 생성하는 유효성을 인증하고, 상기 OTP’ 생성 유효성이 인증된 경우에만 상기 사용자 휴대폰번호와 연계된 OTP 생성 정보를 통해 OTP’를 생성하여 상기 사용자 유선단말로부터 수신된 OTP와 비교 인증하여 휴대폰 결제를 승인하도록 하는 것이다An object of the present invention for solving the above problems, when the user wired terminal inputs and transmits the mobile carrier selection information corresponding to the user mobile phone and the user mobile phone number and user resident registration number information, after the user authentication through the mobile communication company Interface that checks whether the OTP (One Time Password) agent is installed in the mobile phone and inputs the OTP generated through the user mobile phone and preset OTP verification information to the user wired terminal only when the OTP agent is installed in the user mobile phone. And providing, when the user wired terminal inputs and transmits the OTP and OTP verification information, and authenticates the validity of generating OTP 'to be compared with the OTP through the OTP verification information, the OTP' generation validity is authenticated Only through the OTP generation information associated with the user's mobile number OTP 'is generated to authenticate the mobile phone payment by comparing with the OTP received from the user wired terminal.

본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법은, 소액결 제 대상 웹사이트에 접속한 사용자 유선단말로 사용자 휴대폰에 대응하는 이동통신사 선택 및 사용자 휴대폰번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계와, 상기 인터페이스를 통해 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 수신하는 단계와, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버로 사용자 휴대폰번호와 사용자 주민등록번호 정보를 전송하는 단계와, 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하는 단계와, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하는 단계와, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계와, 상기 사용자 유선단말로부터 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하는 단계와, 상기 수신된 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하는 단계와, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP와 비교될 OTP’를 생성하기 위한 OTP 생성 정보를 확인하는 단계와, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정 하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 단계와, 상기 휴대폰번호에 대한 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 단계를 포함하여 이루어지는 것을 특징으로 한다.The method for processing a micro payment of a mobile phone using OTP verification information according to the present invention includes an interface for selecting a mobile carrier corresponding to a user's mobile phone and inputting a user's mobile phone number and a user's social security number with a user wired terminal connected to a small payment target website. Processing to be provided; receiving mobile carrier selection information corresponding to the user's mobile phone and user's mobile phone number and user social security number information through the interface; and a user's mobile phone to the mobile carrier server corresponding to the received mobile carrier selection information. Transmitting the number and the user's social security number information, checking the user authentication result corresponding to the result of checking the user's mobile number and the user's social security number through the mobile carrier server, and checking whether the OTP (One Time Password) agent is already installed in the user's mobile phone. And if the OTP agent is not already installed in the user's mobile phone, processing a message including a CallBack URL for downloading the OTP agent to the user's mobile phone, and the OTP agent is pre-installed in the user's mobile phone. Interface for inputting OTP generated by the OTP agent provided in the user's mobile phone and OTP verification information for generating OTP 'to be compared with the OTP when the OTP agent is downloaded and installed to the user's mobile phone. Processing to be provided, receiving the OTP and OTP verification information input through the interface from the user wired terminal, and comparing the received OTP verification information with OTP verification information stored in a storage medium. Validating the OTP 'generation to be compared with the OTP; When the generation validity is verified, confirming OTP generation information for generating OTP 'to be compared with the OTP, determining a fixed seed value and a dynamic seed value for generating OTP' from the OTP generation information, and determining the determined fixed value. Generating an OTP 'using a seed value and a dynamic seed value, comparing the received OTP with the generated OTP' and confirming the micropayment validity of the mobile number; and the micropayment validity of the mobile number And transmitting the verification result to the micropayment target website.

한편, 본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법은, 소액결제 대상 웹사이트에 접속한 사용자 유선단말로 사용자 휴대폰에 대응하는 이동통신사 선택 및 사용자 휴대폰번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계와, 상기 인터페이스를 통해 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 수신하는 단계와, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버로 사용자 휴대폰번호와 사용자 주민등록번호 정보를 전송하는 단계와, 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하는 단계와, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하는 단계와, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계와, 상기 사용자 유선단말로부터 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하는 단계와, 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰에 구비된 OTP 에이전트 제공자의 OTP 서버로 전송하는 단계와, 상기 OTP 서버로부터 OTP 검증정보를 근거로 생성되는 OTP'와 사용자 휴대폰에서 생성된 OTP의 비교결과를 수신하는 단계와, 상기 OTP'와 사용자 휴대폰에서 생성된 OTP의 비교결과에 대응하는 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 단계를 포함하여 이루어지는 것을 특징으로 한다.On the other hand, the mobile phone micropayment processing method using the OTP verification information according to the present invention, the user wired terminal connected to the website for the micropayment, the interface for selecting a mobile carrier corresponding to the user's mobile phone and entering the user's mobile phone number and user social security number Processing to be provided, receiving mobile carrier selection information corresponding to the user's mobile phone and user's mobile number and user social security number information through the interface, and a user to the mobile carrier server corresponding to the received mobile carrier selection information. Transmitting the mobile phone number and the user social security number information, whether the user authentication result corresponding to the user mobile phone number and the user social security number verification result through the mobile carrier server, and whether or not an OTP (One Time Password) agent is already installed in the user mobile phone;Checking and, if the OTP agent is not already installed in the user's mobile phone, processing a message including a CallBack URL for downloading the OTP agent to the user's mobile phone; and installing the OTP agent in the user's mobile phone. Or OTP agent is downloaded and installed to the user's mobile phone, OTP verification information for generating OTP generated by the OTP agent provided in the user's mobile phone and OTP 'to be compared with the OTP to the user wired terminal. Processing to provide an interface, receiving OTP and OTP verification information input through the interface from the user wired terminal, and receiving the received OTP and OTP verification information from an OTP agent provider provided in the user's mobile phone. Transmitting to an OTP server; and from the OTP server Receiving a comparison result of the OTP 'generated based on the OTP verification information and the OTP generated by the user's mobile phone, and performing a micropayment validation result corresponding to the comparison result of the OTP' and the OTP generated by the user's mobile phone Characterized in that it comprises the step of transmitting to the payment target website.

한편, 본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법은, 소액결제 대상 웹사이트에 접속한 사용자 유선단말로 사용자 휴대폰에 대응하는 이동통신사 선택 및 사용자 휴대폰번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계와, 상기 인터페이스를 통해 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 수신하는 단계와, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과를 확인하고, OTP 서버를 통해 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하는 단계와, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에 이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하는 단계와, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계와, 상기 사용자 유선단말로부터 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하는 단계와, 상기 수신된 OTP 및 OTP 검증정보를 상기 OTP 서버로 전송하는 단계와, 상기 OTP 서버로부터 OTP 검증정보를 근거로 생성되는 OTP'와 사용자 휴대폰에서 생성된 OTP의 비교결과를 수신하는 단계와, 상기 OTP'와 사용자 휴대폰에서 생성된 OTP의 비교결과에 대응하는 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 단계를 포함하여 이루어지는 것을 특징으로 한다.On the other hand, the mobile phone micropayment processing method using the OTP verification information according to the present invention, the user wired terminal connected to the website for the micropayment, the interface for selecting a mobile carrier corresponding to the user's mobile phone and entering the user's mobile phone number and user social security number Processing to be provided, receiving mobile carrier selection information corresponding to the user's mobile phone and user's mobile number and user social security number information through the interface, and through the mobile carrier server corresponding to the received mobile carrier selection information. Checking a user authentication result corresponding to a user mobile number and a user social security number confirmation result, and checking whether an OTP (One Time Password) agent is already installed in the user mobile phone through an OTP server; Agent is existing If not, the step of processing a message containing a CallBack URL for downloading the OTP agent to the user's mobile phone, the OTP agent is pre-installed on the user's mobile phone, or the OTP agent is downloaded to the user's mobile phone When installed, the step of processing to provide an interface for inputting OTP generated by the OTP agent provided in the user's mobile phone to the user wired terminal and OTP verification information for generating OTP 'to be compared with the OTP, and the user wired Receiving OTP and OTP verification information input through the interface from a terminal, transmitting the received OTP and OTP verification information to the OTP server, and OTP generated based on OTP verification information from the OTP server. Receiving an OTP comparison result generated by the user's mobile phone and the OTP; And a small payment validation result corresponding to the comparison result of the OTP generated by the user's mobile phone to the small payment target website.

한편, 본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법은, 소액결제 대상 웹사이트에 접속한 사용자 유선단말로 사용자 휴대폰에 대응하는 이동통신사 선택 및 사용자 휴대폰번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계와, 상기 인터페이스를 통해 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 수신하는 단계와, 상기 수신한 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하는 단계와, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하는 단계와, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계와, 상기 사용자 유선단말로부터 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하는 단계와, 상기 수신된 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하는 단계와, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP와 비교될 OTP’를 생성하기 위한 OTP 생성 정보를 확인하는 단계와, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 단계와, 상기 휴대폰번호에 대한 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 단계를 포함하여 이루어지는 것을 특징으로 한다.On the other hand, the mobile phone micropayment processing method using the OTP verification information according to the present invention, the user wired terminal connected to the website for the micropayment, the interface for selecting a mobile carrier corresponding to the user's mobile phone and entering the user's mobile phone number and user social security number Processing to be provided, receiving mobile carrier selection information and user mobile phone number and user social security number information corresponding to the user mobile phone through the interface, and the user corresponding to the received user mobile phone number and user social security number confirmation result. Checking the authentication result and whether or not the one time password (OTP) agent is already installed in the user's mobile phone, and if the OTP agent is not already installed in the user's mobile phone, CallBack URL for downloading the OTP agent to the user's mobile phone This The OTP agent is pre-installed in the user's mobile phone or when the OTP agent is downloaded and installed in the user's mobile phone. Processing to provide an OTP and an interface for inputting OTP verification information for generating OTP 'to be compared with the OTP; receiving OTP and OTP verification information input through the interface from the user wired terminal; Comparing the received OTP verification information with previously stored OTP verification information in a storage medium to verify the OTP 'generation validity to be compared with the OTP; and when the OTP' generation validity is verified, the OTP 'to be compared with the OTP'. Checking the OTP generation information for generating an OTP 'from the OTP generation information; Determines a fixed seed value and a dynamic seed value, generates an OTP 'using the determined fixed seed value and the dynamic seed value, compares the received OTP and the generated OTP' and makes a micropayment for the mobile number. And confirming the validity, and transmitting the micropayment validity verification result for the mobile number to the micropayment target website.

본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법은, 상기 사용자 휴대폰번호에 대한 소액결제 한도를 조회하는 단계 및 상기 소액결제 한도 조회 결과에 대응하여 상기 소액결제에 대한 승인을 처리하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.In accordance with an embodiment of the present invention, a method for processing a micro payment of a mobile phone using OTP verification information includes: inquiring a micro payment limit for the user's mobile phone number and processing an approval for the micro payment in response to the micro payment limit inquiry result. It is characterized in that it further comprises.

본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법은, 상기 소액결제 대금이 상기 사용자의 휴대폰 이용요금에 부과되도록 처리하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.Cell phone micropayment processing method using the OTP verification information according to the present invention, characterized in that the micropayment further comprises the step of processing to be charged to the user's mobile phone bill.

한편, 상기 전술한 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법을 실행하는 프로그램을 기록한 것을 특징으로 하는 컴퓨터로 판독 가능한 기록매체를 포함한다.On the other hand, it comprises a computer-readable recording medium, characterized in that for recording the program for executing the mobile phone payment processing method using the above-mentioned OTP verification information.

한편, 본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템은, 사용자 휴대폰번호와 OTP 생성 정보 및 OTP 검증정보를 연계하여 저장하는 저장매체 및 소액결제 대상 웹사이트에 접속한 사용자 유선단말로부터 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보가 수신되면, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하 고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하고, 상기 수신된 OTP 검증정보와 상기 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP 생성 정보를 통해 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 서버를 포함하여 이루어지는 것을 특징으로 한다.On the other hand, mobile phone micropayment processing system using the OTP verification information according to the present invention, moving from the storage medium and the user wired terminal connected to the micropayment target website to store the user's mobile phone number, OTP generation information and OTP verification information in association When the carrier selection information, the user mobile phone number and the user social security number information are received, the user authentication result corresponding to the user mobile phone number and the user social security number verification result through the mobile carrier server corresponding to the received mobile carrier selection information and OTP to the user mobile phone (One Time Password) Checks whether an agent is already installed, and if an OTP agent is not already installed in the user's mobile phone, processes a message including a CallBack URL for downloading an OTP agent to the user's mobile phone. To OTP on the user's mobile phone, If the agent is already installed or the OTP agent is downloaded and installed to the user's mobile phone, OTP verification for generating OTP generated by the OTP agent provided in the user's mobile phone and OTP 'to be compared with the OTP Process to provide an interface for inputting information to receive OTP and OTP verification information input through the interface, and compare the received OTP verification information and OTP verification information previously stored in the storage medium to be compared with the OTP OTP 'generation validity is verified, and if the OTP' generation validity is verified, OTP 'is generated through the OTP generation information, and the received OTP is compared with the generated OTP' and the micropayment validity for the mobile number Characterized in that comprises a server to check.

한편, 본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템은, 소액결제 대상 웹사이트에 접속한 사용자 유선단말로부터 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보가 수신되면, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대 폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하고, 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰에 구비된 OTP 에이전트 제공자의 OTP 서버로 전송하는 서버 및 상기 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 OTP 서버를 구비하여 이루어지는 것을 특징으로 한다.On the other hand, the mobile phone micropayment processing system using the OTP verification information according to the present invention, when the mobile carrier selection information and the user's mobile phone number and user resident registration number information is received from the user wired terminal connected to the website for the micropayment, the received mobile Check whether the user authentication result corresponding to the user mobile number and the user's social security number verification result and the OTP (One Time Password) agent are preinstalled on the user mobile phone through the mobile communication server corresponding to the carrier selection information, and the user mobile phone If the OTP agent is not already installed in the mobile phone, the message including the callback URL for downloading the OTP agent is transmitted to the user's mobile phone, and the OTP agent is pre-installed in the user's mobile phone or the OTP agent to the user's mobile phone. Has been downloaded In this case, an interface for inputting OTP generated by an OTP agent provided in the user's mobile phone and OTP verification information for generating OTP 'to be compared with the OTP is provided to the user wired terminal. Receiving OTP and OTP verification information, and transmits the received OTP and OTP verification information to the OTP server of the OTP agent provider provided in the user's mobile phone and the OTP verification information and the OTP verification information previously stored in the storage medium Verify the OTP 'generation to be compared with the OTP, and if the OTP' generation is verified, the OTP generation information is checked, and a fixed seed value and a dynamic seed value for generating OTP 'from the OTP generation information are determined. Generate OTP 'using the determined fixed seed value and the dynamic seed value, and generate the received OTP and the generated seed value. OTP 'is characterized in that it comprises an OTP server for checking the validity of the micropayment for the mobile phone number.

한편, 본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템은, 사용자 휴대폰으로 OTP 에이전트를 제공 및 관리하는 OTP 서버 및 소액결제 대상 웹사이트에 접속한 사용자 유선단말로부터 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보가 수신되면, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과를 확인하고, 상기 OTP 서버를 통해 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인 하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하고, 상기 수신된 OTP 및 OTP 검증정보를 상기 OTP 서버로 전송하는 서버를 포함하여 이루어지는 것을 특징으로 하며, 상기 OTP 서버는, 상기 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하고, 상기 OTP의 비교결과를 상기 서버로 전송하는 것을 특징으로 한다.On the other hand, the mobile phone micropayment processing system using the OTP verification information according to the present invention, the OTP server for providing and managing the OTP agent to the user's mobile phone and the mobile carrier's selection information and the user's mobile phone from the user wired terminal connected to the website for small payments When the number and the user resident registration number information are received, the user mobile phone number and the user authentication result corresponding to the user resident registration number check result is confirmed through the mobile communication company server corresponding to the received mobile carrier selection information, and the user mobile phone through the OTP server. Check whether the One Time Password (OTP) agent is already installed in the mobile phone, and if the OTP agent is not already installed in the user's mobile phone, the message including the CallBack URL for downloading the OTP agent is transmitted to the user's mobile phone. And the user carry If the OTP agent is already installed in the OTP agent or the OTP agent is downloaded and installed in the user's mobile phone, the OTP generated by the OTP agent provided in the user's mobile phone with the user wired terminal and the OTP 'to be compared with the OTP'. And a server for processing an interface for inputting verification information to receive OTP and OTP verification information input through the interface and transmitting the received OTP and OTP verification information to the OTP server. The OTP server compares the OTP verification information with pre-stored OTP verification information to verify the OTP 'generation validity to be compared with the OTP, and if the OTP' generation validity is verified, the OTP generation information is verified. Determine a fixed seed value and a dynamic seed value for generating an OTP 'from the OTP generation information. And generating an OTP 'using the determined fixed seed value and the dynamic seed value, comparing the received OTP with the generated OTP', confirming the micropayment validity for the mobile number, and comparing the OTP results. It characterized in that for transmitting to the server.

한편, 본 발명에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템은, 사용자 휴대폰번호와 OTP 생성 정보 및 OTP 검증정보를 연계하여 저장하는 저장매체 및 소액결제 대상 웹사이트에 접속한 사용자 유선단말로부터 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보가 수신되면, 상기 수신 한 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하고, 상기 수신된 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 서버를 포함하여 이루어지는 것을 특징으로 한다.On the other hand, mobile phone micropayment processing system using the OTP verification information according to the present invention, moving from the storage medium and the user wired terminal connected to the micropayment target website to store the user's mobile phone number, OTP generation information and OTP verification information in association When the carrier selection information, the user's mobile number and the user's social security number information are received, whether the user authentication result corresponding to the received user's mobile phone number and the user's social security number verification result and the OTP (One Time Password) agent are already installed in the user's mobile phone If the OTP agent is not already installed in the user's mobile phone, the message including the callback URL for downloading the OTP agent is transmitted to the user's mobile phone, and the OTP agent is pre-installed in the user's mobile phone. Or OTP to your mobile phone When the agent is downloaded and installed, the user wired terminal is processed to provide an interface for inputting OTP generated by an OTP agent provided in the user's mobile phone and OTP verification information for generating OTP 'to be compared with the OTP. Receive the OTP and OTP verification information input through the, and compares the received OTP verification information and OTP verification information stored in the storage medium to verify the OTP 'generation validity to be compared with the OTP, the OTP' generation validity If the verification is successful, the OTP generation information is checked, the fixed seed value and the dynamic seed value for generating the OTP 'are determined from the OTP generation information, and the OTP' is generated using the determined seed value and the dynamic seed value. Comparing the received OTP and the generated OTP 'server for verifying the micropayment validity for the mobile number Characterized in that obtained by box.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법 에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다. Hereinafter, with reference to the accompanying drawings and description will be described in detail the operating principle of the preferred embodiment of the present invention. However, the drawings and the following description shown below are for the preferred method among various methods for effectively explaining the features of the present invention, the present invention is not limited only to the drawings and description below. In addition, in the following description of the present invention, if it is determined that a detailed description of a related known function or configuration may unnecessarily obscure the subject matter of the present invention, the detailed description thereof will be omitted. In addition, terms to be described below are terms defined in consideration of functions in the present invention, which may vary according to a user's or operator's intention or custom. Therefore, the definition should be made based on the contents throughout the present invention.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.As a result, the technical spirit of the present invention is determined by the claims, and the following examples are one means for efficiently explaining the technical spirit of the present invention to those skilled in the art to which the present invention pertains. It is only.

도면1은 본 발명의 제1 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 구성을 도시한 도면이다.1 is a diagram illustrating a mobile phone micropayment processing system configuration using the OTP verification information according to the first embodiment of the present invention.

보다 상세하게 본 도면1은 소액결제 대상 웹사이트에 접속한 사용자 유선단말(100)로 사용자 휴대폰(180)에 대응하는 이동통신사 선택 및 사용자 휴대폰(180)번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리한 후 상기 사용자 유선단말(100)로부터 상기 인터페이스를 통해 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하고, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(175)를 통해 사용자 인증결과와 상기 사용자 휴대폰(180)에 OTP(One Time Password) 에이전트가 설치되어 있는지 여부를 확인한 후, 상기 사용자 유선단말(100)로 사용자 휴대폰(180)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 사용자 유선단말(100)로부터 상기 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하고, 상기 수신된 OTP 검증정보와 저장매체(170)에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증한 후, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP’를 생성 및 상기 수신된 OTP와 비교하여 휴대폰 소액결제를 처리하는 시스템 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, Figure 1 is a user wired terminal 100 connected to a small payment target website provided with an interface for selecting a mobile carrier corresponding to the user's mobile phone 180 and inputting the user's mobile phone 180 number and user's social security number. After receiving the mobile communication company selection information corresponding to the user mobile phone 180 and the user mobile phone 180 number and the user resident registration number information from the user wired terminal 100 through the interface, and respond to the mobile communication company selection information. After confirming the user authentication result and the OTP (One Time Password) agent is installed in the user mobile phone 180 through the mobile communication company server 175, the user wired terminal 100 to the user mobile phone 180 To input OTP generated by the provided OTP agent and OTP verification information for generating OTP 'to be compared with the OTP Process to provide one interface to receive the OTP and OTP verification information input through the interface from the user wired terminal 100, and compares the received OTP verification information and the OTP verification information previously stored in the storage medium 170 After verifying the OTP 'generation validity to be compared with the OTP, and when the OTP' generation validity is verified, shows the system configuration for generating the OTP 'and processing the mobile phone micropayment compared to the received OTP, Those skilled in the art to which the present invention pertains may refer to and / or modify this drawing 1 to implement various methods for the mobile phone payment processing system using the OTP verification information (for example, some components may be omitted, Or subdivided or combined methods of implementation), but the present invention includes all such methods inferred. Becomes fish, it shall not be limited to the technical features that only the exemplary method shown in the figure 1.

예컨대, 본 도면1에 도시된 휴대폰 소액결제 처리 시스템은 결제금액을 사용자 휴대폰(180)의 통신요금에 부가하는 것을 제외하면, 고객의 결제수단을 이용해 결제를 처리하는 시스템에 적용하는 것이 가능하며, 본 발명은 상기와 같이 유추 가능한 모든 결제 처리 시스템을 포함하는 것이 당연하다.For example, the mobile phone micropayment processing system illustrated in FIG. The present invention naturally includes all payment processing systems that can be inferred as described above.

도면1을 참조하면, 상기 휴대폰 소액결제 처리 시스템은, 소액결제 대상 웹사이트에 접속한 사용자가 사용하는 사용자 유선단말(100) 및 상기 사용자가 소지한 사용자 휴대폰(180)을 포함하고, 상기 사용자 유선단말(100)을 통해 사용자에게 유형/무형의 재화를 판매하고, 상기 판매된 재화에 대한 결제금액을 사용자 휴대폰(180) 통신요금에 부과하는 휴대폰 결제수단을 통해 결제할 수 있도록 하는 소액결제 대상 웹사이트를 운영하는 하나 이상의 웹서버(105)와, 상기 사용자 유선단말(100) 및 사용자 휴대폰(180)과 연계하여 OTP 검증정보를 이용한 휴대폰 소액결제를 처리하는 결제 시스템(110)과, 상기 사용자 휴대폰(180)이 접속한 이동 통신망 상의 이동통신사 서버(175)를 포함하여 이루어지는 것을 특징으로 하며, 상기 결제 시스템(110)은 상기 웹서버(105) 및 이동통신사 서버(175)와 연결된 인증서버(또는 중계서버) 형태로 구현되거나, 또는 상기 웹서버(105)의 내부 구성 요소 형태로 구현되거나, 또는 상기 이동통신사 서버(175)의 내부 구성 요소 형태로 구현되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.Referring to FIG. 1, the mobile phone micropayment processing system includes a user wired terminal 100 used by a user connected to a micropayment target website and a user mobile phone 180 possessed by the user. Small payment target web that sells tangible / intangible goods to the user through the terminal 100 and makes payment through a mobile phone payment method that charges the communication fee for the sold goods to the user mobile phone 180 communication fee One or more web servers 105 to operate the site, the payment system 110 for processing a micro-payment using the OTP verification information in connection with the user wired terminal 100 and the user mobile phone 180, and the user mobile phone And a mobile telecommunication company server 175 on a mobile communication network to which the 180 is connected, and the payment system 110 includes the web server 105 and the same. Implemented in the form of an authentication server (or relay server) connected to the mobile communication company server 175, or in the form of an internal component of the web server 105, or in the form of an internal component of the mobile communication company server 175 It is to be apparent that all implementations are possible, whereby the invention is not limited.

상기 사용자 유선단말(100)은, 상기 소액결제 대상 웹사이트를 운영하는 웹서버(105)에 접속할 수 있는 브라우져를 구비한 개인 컴퓨터, 노트북을 하나 이상 포함하며, 상기 웹서버(105) 또는 결제 시스템(110)으로부터 사용자 휴대폰(180)에 대응하는 이동통신사 선택 및 사용자 휴대폰(180)번호와 사용자 주민등록번호를 입 력하기 위한 휴대폰 결제 인터페이스를 제공받아 화면 출력수단으로 출력하고, 키 입력수단을 통해 상기 휴대폰 결제 인터페이스로 상기 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 입력하여 상기 웹서버(105) 또는 결제 시스템(110)으로 전송하는 것을 특징으로 한다.The user wired terminal 100 includes one or more personal computers and laptops having a browser that can access the web server 105 that operates the micropayment target website, and the web server 105 or the payment system. A mobile phone payment interface for selecting a mobile carrier corresponding to the user mobile phone 180 and a user mobile phone 180 number and a user resident registration number is received from the 110 and outputted to a screen output means, and the mobile phone via a key input means. Characterized by the mobile communication company selection information corresponding to the user's mobile phone 180, the user's mobile phone 180 number and the user's social security number information to input to the web server 105 or payment system 110 is characterized in that the payment interface.

상기 웹서버(105)는, 상기 사용자 유선단말(100)을 통해 사용자에게 유형/무형의 재화를 판매하고, 상기 판매된 재화에 대한 결제금액을 사용자 휴대폰(180) 통신요금에 부과하는 휴대폰 결제수단을 통해 결제할 수 있는 소액결제 대상 웹사이트를 운영하는 서버의 총칭으로서, 상기 사용자 유선단말(100)에서 상기 휴대폰 결제수단을 상기 결제금액에 대한 결제수단으로 선택하면, 상기 사용자 유선단말(100)로 상기 휴대폰 결제 인터페이스를 제공하거나, 또는 상기 결제 시스템(110)을 통해 상기 사용자 유선단말(100)로 상기 휴대폰 결제 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.The web server 105, the mobile phone payment means for selling tangible / intangible goods to the user through the user wired terminal 100, and the payment amount for the sold goods to the user mobile phone 180 communication fee As a general term for a server operating a small payment target website that can be paid through, if the user wired terminal 100 selects the mobile phone payment means as the payment means for the payment amount, the user wired terminal 100 The mobile phone payment interface is provided, or the mobile phone payment interface is provided to the user wired terminal 100 through the payment system 110.

상기 사용자 휴대폰(180)은, 상기 웹서버(105)가 판매하는 유형/무형의 재화를 구매하는 사용자가 소지하고 있는 휴대폰으로서, 상기 사용자 휴대폰(180)에 부과되는 통신요금을 이용한 결제 유효성을 인증하기 위한 OTP 에이전트를 다운로드하는 기능과, 상기 OTP 에이전트를 구동하여 OTP를 생성하고, 상기 생성된 OTP를 출력하는 기능(예컨대, 화면출력, 또는 블루투스, 와이파이, RF통신 등과 같은 근 거리통신수단을 통해 사용자 유선단말(100)로 출력 가능)을 구비하여 이루어지는 것을 특징으로 한다.The user mobile phone 180 is a mobile phone possessed by a user who purchases tangible / intangible goods sold by the web server 105, and authenticates a payment validity using a communication fee charged to the user mobile phone 180. A function of downloading an OTP agent, and a function of generating an OTP by driving the OTP agent and outputting the generated OTP (for example, a screen output or via a near-field communication means such as Bluetooth, Wi-Fi, RF communication, etc.). Output to the user wired terminal 100).

본 발명에 따르면, 상기 사용자 유선단말(100)은, 사용자가 통신망을 통해 서버에 접속하여 상기 서버에서 판매하는 유형/무형의 재화를 구매하는 제1 단말의 일 실시예로서, 상기 제1 단말은 상기 통신망 및 서버 종류와 특성에 따라 다양하게 변형하여 실시하는 것이 가능하다.According to the present invention, the user wired terminal 100 is an embodiment of a first terminal in which a user connects to a server through a communication network and purchases tangible / intangible goods sold by the server. It is possible to carry out various modifications according to the communication network and server type and characteristics.

본 발명에 따르면, 상기 사용자 휴대폰(180)은, 상기 제1 단말을 통해 재화를 구매한 구매대금에 대한 결제 유효성을 인증하기 위해 OTP 에이전트가 탑재된 제2 단말의 일 실시예로서, 상기 제2 단말은 상기 제1 단말을 제외한 모든 통신단말을 포함하여 이루어질 수 있다.According to the present invention, the user mobile phone 180 is an embodiment of a second terminal equipped with an OTP agent to authenticate the validity of the payment for the purchase price of the goods purchased through the first terminal, the second The terminal may include all communication terminals except for the first terminal.

예를들어, 상기 제1 단말이 접속하는 서버가 홈쇼핑 서버인 경우, 상기 제1 단말은 사용자의 IPTV를 포함할 수 있으며, 상기 제2 단말은 상기 IPTV 근처에 구비된 유선전화/VoIP폰을 포함할 수 있다.For example, when the server to which the first terminal is connected is a home shopping server, the first terminal may include a user's IPTV, and the second terminal includes a wired telephone / VoIP phone provided near the IPTV. can do.

또는, 상기 제1 단말이 접속하는 서버가 ARS 서버인 경우, 상기 제1 단말은 사용자의 유선전화/휴대폰/VoIP폰을 포함할 수 있으며, 상기 제2 단말은 상기 제1 단말을 제외한 다른 음성통화단말(예컨대, 상기 제1 단말이 유선전화라면 상기 제2 단말은 휴대폰/VoIP폰을 포함하고, 상기 제1 단말이 휴대폰이라면 상기 제2 단말은 유선전화/VoIP폰을 포함하고, 상기 제1 단말이 VoIP폰이라면 상기 제2 단말은 유선전화/휴대폰을 포함 가능)을 포함할 수 있다.Alternatively, when the server to which the first terminal is connected is an ARS server, the first terminal may include a user's landline phone / mobile phone / VoIP phone, and the second terminal is another voice call except for the first terminal. Terminal (e.g., if the first terminal is a landline phone, the second terminal includes a mobile phone / VoIP phone; if the first terminal is a mobile phone, the second terminal includes a landline phone / VoIP phone, and the first terminal If the VoIP phone, the second terminal may include a landline / mobile phone).

즉, 본원의 사용자 유선단말(100)이 상술된 유선단말로 한정되는 것은 결코 아니며, 본원의 사용자 휴대폰(180) 역시 휴대폰으로 한정되는 것은 결코 아님을 명백하게 밝혀두는 바이다.That is, the user wired terminal 100 of the present application is not limited to the above-described wired terminal, and it will be apparent that the user mobile phone 180 of the present application is also not limited to the mobile phone.

상기 이동통신사 서버(175)는, 상기 사용자 휴대폰(180)이 접속한 이동 통신망 상에 구비되어 상기 휴대폰과 인터페이스하는 이동통신사 측 서버의 총칭으로서, 상기 결제 시스템(110)에서 상기 사용자 휴대폰(180)으로 제공하도록 요청하는 정보(또는 데이터)를 기 설정된 통신 프로토콜에 따라 이동통신 시스템(예컨대, 교환기, 기지국 등)을 통해 상기 사용자 휴대폰(180)으로 전송하는 메시지 서버, 데이터 교환 서버, 왑(WAP) 서버를 하나 이상 포함하여 이루어지는 것이 바람직하다.The mobile communication company server 175 is a generic term for a mobile communication company side server provided on the mobile communication network to which the user mobile phone 180 is connected to interface with the mobile phone. In the payment system 110, the user mobile phone 180 is used. Message server, data exchange server, WAP (WAP) for transmitting information (or data) requesting to be provided to the user's mobile phone 180 through a mobile communication system (eg, exchange, base station, etc.) according to a preset communication protocol. It is preferable to include one or more servers.

본 발명의 실시 방법에 따르면, 상기 이동통신사 서버(175)는 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 통해 가입자 D/B(도시생략)를 조회하여 사용자를 인증하는 기능과, 상기 사용자 휴대폰(180)으로 OTP 에이전트를 제공하거나, 또는 소정의 OTP 서버(도시생략)를 통해 상기 사용자 휴대폰(180)으로 제공된 OTP 에이전트를 관리하는 기능을 구비하는 것이 바람직하다.According to an exemplary embodiment of the present invention, the mobile telecommunication company server 175 queries a subscriber D / B (not shown) through the user mobile phone 180 number and user social security number information to authenticate a user, and the user mobile phone ( It is preferable to provide an OTP agent to 180) or to manage the OTP agent provided to the user mobile phone 180 through a predetermined OTP server (not shown).

본 발명의 실시 방법에 따르면, 상기 이동통신사 서버(175)는 사용자 휴대폰(180)에 OTP 에이전트가 구비되거나, 또는 상기 사용자 휴대폰(180)으로 OTP 에이전트를 제공한 경우, 상기 사용자 휴대폰(180)에 대응하는 휴대폰번호와, 상기 사용자 휴대폰(180)에 구비된 OTP 에이전트에 대응하는 OTP 에이전트 정보를 연계하여 저장하는 것이 바람직하다.According to an embodiment of the present invention, the mobile telecommunication company server 175 is provided with an OTP agent in the user mobile phone 180, or when the OTP agent is provided to the user mobile phone 180, the user mobile phone 180 Preferably, the corresponding mobile phone number and the OTP agent information corresponding to the OTP agent provided in the user mobile phone 180 are stored in association with each other.

여기서, 상기 OTP 에이전트 정보는, 상기 휴대폰번호에 대응하는 사용자 휴대폰(180)에 구비된 OTP 에이전트의 버전 정보, OTP 생성 알고리즘 및 OTP 생성 방식을 하나 이상 포함하여 이루어지는 것이 바람직하다.In this case, the OTP agent information, it is preferable to include at least one version information, OTP generation algorithm and OTP generation method of the OTP agent provided in the user mobile phone 180 corresponding to the mobile phone number.

여기서, 상기 OTP 생성 알고리즘 및 OTP 생성 방식은, 각각의 OTP 에이전트마다 서로 다른 알고리즘과 생성 방식을 사용하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.Here, the OTP generation algorithm and the OTP generation method may use different algorithms and generation methods for each OTP agent, and thus the present invention is not limited thereto.

본 발명에 따르면, 상기 결제 시스템(110)은, 사용자 휴대폰(180)에 부과되는 통신요금을 이용한 결제 유효성을 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비된 사용자 휴대폰(180)에 대응하는 휴대폰번호와, 상기 휴대폰에 구비된 OTP 에이전트를 통해 생성된 OTP와 비교될 OTP’를 생성하기 위한 하나 이상의 고정 씨드(Seed) 값과 동적 씨드 값을 결정하기 위한 파라미터를 포함하는 OTP 생성 정보 및 상기 OTP 생성 정보를 통해 OTP’를 생성하는 것에 대한 유효성을 검증하기 위한 OTP 검증정보를 연계하여 저장하는 저장매체(170)를 구비하거나, 또는 통신망을 통해 연계되어 있는 것을 특징으로 한다.According to the present invention, the payment system 110, the mobile phone number corresponding to the user mobile phone 180 is provided with an OTP agent for generating an OTP for authenticating the payment validity using the communication charges imposed on the user mobile phone 180 And OTP generation information and OTP generation information including parameters for determining one or more fixed seed values and a dynamic seed value for generating an OTP 'to be compared with an OTP generated through an OTP agent provided in the mobile phone. It is characterized in that it comprises a storage medium 170 for storing and linking OTP verification information for verifying the validity of generating OTP 'through the information, or is connected through a communication network.

상기 휴대폰번호는, 상기 사용자 휴대폰(180)을 식별할 수 있는 정보의 총칭으로서, 상기 사용자 휴대폰(180)에 할당된 전화번호, 일련번호(ESN), 가입자식별번호를 하나 이상 포함하거나, 상기 사용자 휴대폰(180)의 메모리에 암호화되어 저장된 고유번호(또는 고유코드), 상기 사용자 휴대폰(180)에 구비된 USIM에 할당된 USIM일련번호, 상기 USIM에 기록된 고유번호(또는 고유코드)를 하나 이상 포함하여 이루어지는 것이 바람직하다.The mobile phone number is a generic name of information that can identify the user mobile phone 180, and includes one or more phone numbers, serial numbers (ESNs), and subscriber identification numbers assigned to the user mobile phone 180, or the user. At least one unique number (or unique code) stored in the memory of the mobile phone 180, the USIM serial number assigned to the USIM provided in the user mobile phone 180, the unique number (or unique code) recorded in the USIM It is preferable to comprise.

상기 OTP 생성 정보는, 상기 휴대폰에 구비된 OTP 에이전트에서 상기 OTP 생성 알고리즘 및 OTP 생성 방식에 따라 OTP를 생성하기 위해 사용하는 하나 이상의 고정 씨드(seed) 값과, 동적 씨드 값을 결정하기 위한 파라미터를 포함하여 이루어지는 것이 바람직하다.The OTP generation information may include one or more fixed seed values used to generate an OTP according to the OTP generation algorithm and the OTP generation method, and a parameter for determining the dynamic seed value. It is preferable to comprise.

예를들어, 상기 OTP가 시간-동기화 방식으로 생성된다면, 상기 OTP 생성 정보의 고정 씨드 값은 시간-동기화 방식의 OTP 생성 알고리즘에 대입하도록 고정된 씨드를 포함하며, 상기 OTP 생성 정보의 파라미터는 상기 시간-동기화 방식 OTP의 동적 씨드 값에 대응하는 동기화 시각을 결정하기 위한 동기화 시각 설정 정보를 포함하여 이루어지는 것이 바람직하다.For example, if the OTP is generated in a time-synchronized manner, the fixed seed value of the OTP generation information includes a seed fixed to assign to an OTP generation algorithm in a time-synchronization manner, wherein the parameter of the OTP generation information is It is preferable to include synchronization time setting information for determining a synchronization time corresponding to the dynamic seed value of the time-synchronization method OTP.

또는, 상기 OTP가 챌린지-리스폰스 방식으로 생성된다면, 상기 OTP 생성 정보의 고정 씨드 값은 챌린지-리스폰스 방식의 OTP 생성 알고리즘에 대입하도록 고정된 씨드를 포함하며, 상기 OTP 생성 정보의 파라미터는 상기 챌린지-리스폰스 방식 OTP의 동적 씨드 값에 대응하는 난수를 생성하기 위한 난수 생성 씨드를 포함하여 이루어지는 것이 바람직하다.Or, if the OTP is generated in a challenge-response manner, the fixed seed value of the OTP generation information includes a seed fixed to assign to an OTP generation algorithm of a challenge-response manner, and the parameter of the OTP generation information is the challenge- It is preferable to include a random number generating seed for generating a random number corresponding to the dynamic seed value of the response type OTP.

본 발명의 실시 방법에 따르면, 상기 OTP 생성 정보는 상기 사용자 휴대폰(180)에 다운로드되는 OTP 에이전트와 연계하여 상기 사용자 휴대폰(180) 메모리에 암호화되어 저장되거나, 또는 상기 사용자 휴대폰(180)에 구비된 USIM에 저장(암호화 저장 가능)되는 것이 바람직하다.According to the embodiment of the present invention, the OTP generation information is stored in the user's mobile phone 180 is encrypted or stored in association with the OTP agent downloaded to the user's mobile phone 180, or provided in the user's mobile phone 180 It is preferable to be stored in the USIM (encryption storage possible).

상기 OTP 검증정보는, 상기 사용자 유선단말(100)로부터 상기 사용자 휴대폰(180)에 구비된 OTP 에이전트와 OTP 생성 정보를 통해 생성된 OTP가 수신되면, 상기 저장매체(170)에 저장된 OTP 생성 정보를 이용하여 상기 OTP와 비교될 OTP를 생성하는 것을 검증하는 사용자 비밀번호 또는 사용자 개인식별번호를 하나 이상 포함하여 이루어지는 것이 바람직하다.The OTP verification information, when the OTP generated through the OTP agent and OTP generation information provided in the user mobile phone 180 from the user wired terminal 100 is received, OTP generation information stored in the storage medium 170 is received. It is preferably made by including one or more user password or user identification number to verify that generates the OTP to be compared with the OTP using.

본 발명의 실시 방법에 따르면, 상기 OTP 검증정보는 상기 사용자 휴대 폰(180)에서 상기 OTP 에이전트를 구동하여 상기 OTP를 생성하기 위해 입력하는 사용자 비밀번호 또는 사용자 개인식별번호를 그대로 포함하거나, 또는 상기 사용자 비밀번호 또는 사용자 개인식별번호를 통해 상기 휴대폰에 구비된 메모리(또는 USIM)으로부터 추출(또는 암호화 저장된 경우 복호화)되는 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하거나, 또는 상기 저장매체(170)에 저장된 OTP 생성 정보를 이용하여 상기 OTP와 비교될 OTP를 생성하는 것을 검증하도록 등록된 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하여 이루어지는 것이 바람직하다.According to an embodiment of the present invention, the OTP verification information includes a user password or a user personal identification number input to drive the OTP agent on the user mobile phone 180 to generate the OTP, or the user A second user password or user identification number which is extracted (or decrypted if stored encrypted) from the memory (or USIM) provided in the mobile phone via a password or user identification number, or on the storage medium 170 It is preferable to include a separate user password or user identification number registered to verify generating the OTP to be compared with the OTP using the stored OTP generation information.

도면1을 참조하면, 상기 결제 시스템(110)은, 상기 소액결제 대상 웹사이트에 접속한 사용자 유선단말(100)로 사용자 휴대폰(180)에 대응하는 이동통신사 선택 및 사용자 휴대폰(180)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 제공되도록 처리하는 결제 인터페이스 제공수단(115)과, 상기 휴대폰 결제 인터페이스를 통해 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하는 정보 수신수단(120)과, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버(175)로 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 전송하고, 상기 이동통신사 서버(175)를 통해 사용자 휴대폰(180)번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과를 수신 및 판독하여 상기 사용자를 인증하는 사용자 인증수단(125)과, 상기 이동통신사 서버(175)를 통해 상기 사용자 휴대폰(180)번호에 대 응하는 사용자 휴대폰(180)에 OTP 에이전트가 기 설치되어 있는지 여부를 확인하는 에이전트 확인수단(130)과, 상기 사용자 휴대폰(180)에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰(180)으로 OTP 에이전트 다운로드를 위한 콜백유알엘(CallBack URL)이 포함된 메시지가 전송되도록 처리하는 에이전트 제공수단(135)을 구비하여 이루어지는 것을 특징으로 한다.Referring to FIG. 1, the payment system 110 selects a mobile communication company corresponding to the user's mobile phone 180 and selects a user's mobile phone 180 and the user with the user's wired terminal 100 accessing the small payment target website. Payment interface providing means for processing to provide a mobile phone payment interface for inputting the social security number 115, and the mobile carrier selection information corresponding to the user mobile phone 180 and the user mobile phone 180 number and the user social security number through the mobile phone payment interface The mobile terminal 180 transmits the user's mobile phone 180 number and the user's social security number information to the information receiving unit 120 for receiving the information and the mobile communication company server 175 corresponding to the received mobile communication company selection information, and the mobile communication company server 175. Receive and receive the user authentication result corresponding to the user mobile phone 180 number and the user social security number verification result through Whether the OTP agent is preinstalled in the user authentication means 125 for authenticating the user and the user mobile phone 180 corresponding to the user mobile phone 180 number through the mobile communication company server 175. When the agent checking means 130 to check, and if the OTP agent is not already installed in the user mobile phone 180, a message including a callback URL for downloading the OTP agent to the user mobile phone 180 is transmitted. It is characterized by consisting of the agent providing means 135 for processing.

또한, 상기 결제 시스템(110)은, 상기 사용자 휴대폰(180)에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰(180)으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말(100)로 사용자 휴대폰(180)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 제공되도록 처리하는 OTP 인터페이스 제공수단(140)과, 상기 사용자 유선단말(100)로부터 상기 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하는 OTP 수신수단(145)과, 상기 수신된 OTP 검증정보와 저장매체(170)에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하는 OTP 유효성 검증수단(150)과, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP와 비교될 OTP’를 생성하기 위한 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 결제 유효성 인증수단(155)과, 상기 휴대폰번호에 대한 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 정보 제공수단(160)을 구비하여 이루어지는 것을 특징으로 한다.In addition, the payment system 110, when the OTP agent is pre-installed in the user mobile phone 180, or when the OTP agent is downloaded and installed in the user mobile phone 180, the user mobile phone to the user wired terminal 100 An OTP interface providing means 140 for processing an OTP generated by an OTP agent provided at 180 and an OTP input interface for inputting OTP verification information for generating OTP 'to be compared with the OTP; and the user The OTP receiving means 145 for receiving the OTP and OTP verification information input through the interface from the wired terminal 100 and the OTP verification information previously stored in the storage medium 170 are compared with the received OTP verification information. OTP validating means 150 for verifying the OTP 'generation validity to be compared with the OTP, and if the OTP' generation validity is verified, OTP generation for generating OTP 'to be compared with the OTP Confirm the information, determine the fixed seed value and the dynamic seed value for generating the OTP 'from the OTP generation information, generate the OTP' using the determined fixed seed value and the dynamic seed value, and receive the received OTP and the The payment validity authentication means 155 for comparing the generated OTP 'and confirming the micropayment validity of the mobile phone number, and the information providing means for transmitting the micropayment validation result for the mobile phone number to the web site for micropayment. It is characterized by comprising (160).

본 발명에 따르면, 상기 결제 시스템(110)을 구성하는 각각의 수단은 각 수단 별로 별도의 서버로 구현되거나, 또는 상기 수단을 포함하는 소정의 인증서버(또는 중계서버) 형태로 구현되거나, 또는 두개 이상의 수단이 결합하여 별도 서버로 구현되거나, 또는 상기 수단들이 상기 웹서버(105) 내 구성 요소 형태로 구현되거나, 또는 상기 수단들이 상기 이동통신사 서버(175) 내 구성 요소 형태로 구현되거나, 또는 상기 수단 중 일부는 웹서버(105) 내 구성 요소로 구현되고 나머지 일부는 이동통신사 서버(175) 내 구성요소로 구현되거나, 또는 상기 수단 중 일부는 웹서버(105) 내 구성 요소로 구현되고 나머지 일부는 이동통신사 서버(175) 내 구성요소로 구현되고 또다른 나머지 일부는 별도 서버 형태로 구현되는 것이 모두 가능하며, 상기 결제 시스템(110)을 구현하는 실시 방법에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.According to the present invention, each means constituting the payment system 110 is implemented as a separate server for each means, or in the form of a predetermined authentication server (or relay server) including the means, or two The above means are combined to be implemented as a separate server, or the means are implemented in the form of components in the web server 105, or the means are implemented in the form of components in the mobile communication server server 175, or Some of the means are implemented as components in the web server 105 and some are implemented as components in the carrier server 175, or some of the means are implemented as components in the web server 105 and some are Is implemented as a component in the mobile carrier server 175 and the other part can all be implemented in a separate server form, the billing system 110 to obtain Bayida put out to clarify SHALL not limited by the embodiment to which the present invention method.

상기 사용자가 상기 웹서버(105)에 접속하여 유형/무형의 재화를 구매하고, 상기 재화에 대한 구매대금에 대응하는 결제금액을 상기 사용자 휴대폰(180)에 부과되는 통신요금을 통해 결제하도록 휴대폰 결제수단을 선택하면, 상기 결제 인터페이스 제공수단(115)은, 상기 사용자 유선단말(100)이 접속한 통신망을 통해 상기 사용자 유선단말(100)로 직접, 또는 상기 웹서버(105)를 중계하여 상기 사용자 유 선단말(100)로 상기 사용자 휴대폰(180)에 대응하는 이동통신사 선택 및 사용자 휴대폰(180)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.The user accesses the web server 105 to purchase tangible / intangible goods, and pays a mobile phone to pay a payment amount corresponding to the purchase price for the goods through a communication fee imposed on the user's mobile phone 180. When the means is selected, the payment interface providing means 115 relays the web server 105 directly to the user wired terminal 100 or the web server 105 through a communication network to which the user wired terminal 100 is connected. The mobile terminal 100 is characterized in that the mobile phone selection interface corresponding to the user's mobile phone 180 and the mobile phone payment interface for inputting the user's mobile phone 180 number and the user's social security number is provided.

상기 결제 인터페이스 제공수단(115)에 의해 상기 사용자 유선단말(100)로 상기 휴대폰 결제 인터페이스가 제공되면, 상기 정보 수신수단(120)은 상기 사용자 유선단말(100)로부터 상기 휴대폰 결제 인터페이스를 통해 입력된 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션을 연결한다.When the mobile phone payment interface is provided to the user wired terminal 100 by the payment interface providing means 115, the information receiving means 120 is inputted from the user wired terminal 100 through the mobile payment interface. A mobile communication company selects information corresponding to the user's mobile phone 180 and connects a communication session for receiving the user's mobile phone 180 number and the user's social security number information.

본 발명의 일 실시 방법에 따라 상기 결제 인터페이스 제공수단(115)이 상기 사용자 유선단말(100)과 통신채널을 연결하고, 상기 통신채널을 통해 상기 사용자 유선단말(100)로 상기 휴대폰 결제 인터페이스를 제공한 경우, 상기 정보 수신수단(120)은 상기 휴대폰 결제 인터페이스를 상기 사용자 유선단말(100)로 제공한 통신채널로부터 상기 사용자 유선단말(100) 정보(예컨대, IP주소)를 확인하고, 상기 통신채널을 기반으로 상기 사용자 유선단말(100)로부터 상기 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(100)로부터 상기 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람 직하다.According to an embodiment of the present invention, the payment interface providing unit 115 connects the communication channel with the user wired terminal 100 and provides the mobile phone payment interface to the user wired terminal 100 through the communication channel. In one case, the information receiving means 120 checks the user wired terminal 100 information (eg, an IP address) from the communication channel provided with the mobile phone payment interface to the user wired terminal 100, and the communication channel. Communication session for receiving the mobile communication company selection information corresponding to the user mobile phone 180, the user mobile phone 180 number and the user resident registration number information from the user wired terminal 100 based on (for example, the user wired terminal 100) Memory area allocated to receive the mobile communication company selection information, the user mobile phone 180 number and the user social security number information from Wind is preferable to connect the communication thread (Thread) code).

본 발명의 다른 일 실시 방법에 따라 상기 결제 인터페이스 제공수단(115)이 상기 웹서버(105)를 통해 사용자 유선단말(100)로 상기 휴대폰 결제 인터페이스를 제공한 경우, 상기 정보 수신수단(120)은 상기 웹서버(105)로부터 상기 사용자 유선단말(100) 정보(예컨대, IP주소)를 제공받고, 이를 기반으로 상기 사용자 유선단말(100)로부터 상기 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(100)로부터 상기 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to another embodiment of the present invention, when the payment interface providing means 115 provides the mobile phone payment interface to the user wired terminal 100 through the web server 105, the information receiving means 120 is Receiving the user wired terminal 100 information (eg, an IP address) from the web server 105, and selecting mobile communication company selection information corresponding to the user mobile phone 180 from the user wired terminal 100 based on the user wired terminal 100 information; Communication session for receiving user mobile phone 180 number and user social security number information (for example, a memory allocated to receive the mobile communication company selection information, user mobile phone 180 number and user social security number information from the user wired terminal 100). It is desirable to link the area with the communication thread code.

여기서, 상기 통신세션은, 상기 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 암호화하여 수신하고, 상기 암호화된 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 복호화하는 보안통신세션을 포함하여 이루어지는 것이 바람직하다.Here, the communication session is received by encrypting the mobile communication company selection information corresponding to the user mobile phone 180 and the user mobile phone 180 number and the user social security number information, and the mobile communication company corresponding to the encrypted user mobile phone 180 It preferably comprises a secure communication session for decrypting the selection information and the user's mobile phone 180 number and user social security number information.

상기 사용자 유선단말(100)과 통신세션이 연결되면, 상기 정보 수신수단(120)은 상기 통신세션을 통해 상기 사용자 유선단말(100)로부터 사용자 휴대 폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하는 것을 특징으로 한다.When the communication session is connected to the user wired terminal 100, the information receiving means 120 is a mobile communication company selection information corresponding to the user mobile phone 180 from the user wired terminal 100 and the user through the communication session Characterized by receiving the mobile phone 180 number and the user social security number information.

상기 사용자 유선단말(100)로부터 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보가 수신되면, 상기 사용자 인증수단(125)은, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(175)로 상기 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 전송하고, 상기 이동통신사 서버(175)에서 가입자 D/B를 통해 상기 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보에 대한 사용자 인증결과를 구성하여 전송하면, 상기 사용자 인증수단(125)은 상기 사용자 인증결과를 수신 및 판독하여 상기 휴대폰 소액결제를 요청한 사용자를 인증하는 것을 특징으로 한다.When the mobile communication company selection information corresponding to the user mobile phone 180, the user mobile phone 180 number and the user resident registration number information are received from the user wired terminal 100, the user authentication means 125 is connected to the mobile communication company selection information. The user's mobile phone 180 number and the user's social security number information are transmitted to the corresponding mobile communication company server 175, and the user's mobile phone 180 number and the user's social security number information are transmitted from the mobile communication company server 175 through the subscriber D / B. When the user authentication result is configured and transmitted, the user authentication means 125 receives and reads the user authentication result to authenticate the user who has requested the micro payment.

또한, 상기 에이전트 확인수단(130)은, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(175)로 상기 사용자 휴대폰(180)번호를 전송하고, 상기 이동통신사 서버(175)에서 OTP 에이전트 D/B(도시생략)를 통해 상기 사용자 휴대폰(180)번호에 대응하는 사용자 휴대폰(180)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하고, 상기 확인결과에 대응하는 OTP 에이전트 확인 결과를 구성하여 전송하면, 상기 에이전트 확인수단(130)은 상기 OTP 에이전트 확인 결과를 수신 및 판독하여 상기 사용자 휴대폰(180)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하는 것을 특징으로 한다.In addition, the agent identification means 130, the user's mobile phone 180 number is transmitted to the mobile communication company server 175 corresponding to the mobile communication company selection information, the OTP agent D / B from the mobile communication company server 175 (Not shown) confirms that the user mobile phone 180 corresponding to the user mobile phone 180 number is provided with an OTP agent for generating an OTP for authenticating the mobile phone micropayment, and the OTP corresponding to the verification result. When the agent check result is configured and transmitted, the agent check means 130 receives and reads the OTP agent check result to generate an OTP agent for authenticating the mobile phone micropayment to the user mobile phone 180. It is characterized by checking whether there is.

본 발명의 실시 방법에 따르면, 상기 에이전트 확인수단(130)은 상기 사용자 인증수단(125)이 상기 이동통신사 서버(175)로 전송한 사용자 휴대폰(180)번호에 대응하는 OTP 에이전트 확인 결과를 수신 및 판독하여 상기 사용자 휴대폰(180)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하는 것이 바람직하다.According to an embodiment of the present invention, the agent checking means 130 receives and receives an OTP agent checking result corresponding to the user mobile phone 180 number transmitted by the user authentication means 125 to the mobile communication company server 175. It is preferable to check whether the user mobile phone 180 is provided with an OTP agent for generating an OTP for authenticating the mobile phone payment.

만약 상기 에이전트 확인수단(130)의 확인결과, 상기 사용자 휴대폰(180)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있지 않다면, 상기 처리하는 에이전트 제공수단(135)은, 상기 사용자 휴대폰(180)으로 OTP 에이전트 다운로드를 위한 콜백유알엘(CallBack URL)이 포함된 메시지가 전송되도록 처리하는 것을 특징으로 한다.If the check result of the agent confirming means 130, if the user mobile phone 180 is not provided with an OTP agent for generating an OTP for authenticating the mobile phone micropayment, the agent providing means 135 for processing, The user mobile phone 180 is characterized in that it is processed to transmit a message including a callback URL (CallBack URL) for downloading the OTP agent.

본 발명의 실시 방법에 따르면, 상기 사용자 휴대폰(180)에OTP 에이전트가 구비되지 않은 것으로 확인되는 경우, 상기 에이전트 제공수단(135)은 상기 사용자 유선단말(100)로 제공된 휴대폰 결제 인터페이스를 통해 팝업 출력되거나, 또는 상기 휴대폰 결제 인터페이스에 포함되어 출력되는 OTP 에이전트 다운로드 인터페이스(또는 메뉴)를 통해 상기 사용자에 의해 요청되는 OTP 에이전트 다운로드 요청을 확인하고, 상기 OTP 에이전트 다운로드 요청에 대응하여 상기 사용자 휴대폰(180) 으로 OTP 에이전트 다운로드를 위한 콜백유알엘이 포함된 메시지가 전송되도록 처리하는 것이 바람직하다.According to an embodiment of the present invention, when it is confirmed that the OTP agent is not provided in the user mobile phone 180, the agent providing means 135 outputs a pop-up through a mobile phone payment interface provided to the user wired terminal 100. Or check the OTP agent download request requested by the user through an OTP agent download interface (or menu) included in the mobile payment interface and output, and in response to the OTP agent download request, the user mobile phone 180 As a result, it is preferable to process a message including a callback UEL for OTP agent download.

여기서, 상기 OTP 에이전트 다운로드를 위한 콜백유알엘은, 상기 이동통신사 서버(175)의 URL 정보를 포함하거나, 또는 상기 이동통신사 서버(175)에서 OTP 에이전트를 관리하도록 설정/제휴된 소정의 OTP 서버(도시생략)의 URL 정보를 포함하여 이루어지는 것이 바람직하며, 상기 콜백유알엘이 포함된 메시지를 수신한 사용자 휴대폰(180)은 기 설정된 이동통신망을 이용한 OTP 에이전트 다운로드 절차에 따라 상기 OTP 에이전트를 다운로드하여 상기 사용자 휴대폰(180)에 탑재한다.Here, the callback UEL for downloading the OTP agent includes a URL information of the mobile communication company server 175, or a predetermined OTP server that is set / affiliated to manage the OTP agent in the mobile communication company server (175) (not shown) (Omitted), and the user mobile phone 180 receiving the message including the callback UEL downloads the OTP agent according to an OTP agent download procedure using a preset mobile communication network. It mounts on 180.

상기 OTP 에이전트가 상기 사용자 휴대폰(180)으로 다운로드된 후, 상기 사용자 휴대폰(180)으로 상기 OTP 에이전트 제공한 이동통신사 서버(175)(또는 OTP 서버)는 상기 사용자 휴대폰(180)에 구비된 OTP 에이전트를 통해 OTP를 생성하기 위한 OTP 생성 정보를 상기 사용자 휴대폰(180)으로 제공한다.After the OTP agent is downloaded to the user mobile phone 180, the mobile communication company server 175 (or OTP server) provided by the OTP agent to the user mobile phone 180 is an OTP agent provided in the user mobile phone 180. Provides OTP generation information for generating the OTP to the user mobile phone 180 through.

본 발명의 실시 방법에 따르면, 상기 이동통신사 서버(175)(또는 OTP 서버)는, 상기 사용자 휴대폰(180)에 구비된 OTP 에이전트를 통해 OTP를 생성하기 위한 하나 이상의 고정 씨드 값을 할당하고, 상기 할당된 하나 이상의 고정 씨드 값과 상기 OTP 에이전트를 통해 OTP를 생성하는데 필요한 하나 이상의 동적 씨드 값을 결정하기 위한 파라미터를 포함하는 OTP 생성 정보를 생성(또는 OTP 생성 정보를 저장하는 데이터베이스로부터 추출)하고, 상기 생성된 OTP 생성 정보를 이동통신망을 통해 상기 사용자 휴대폰(180)으로 제공하는 것이 바람직하며, 상기 OTP 생성 정보를 상기 사용자 휴대폰(180)으로 제공하기 위해 상기 이동통신사 서버(175)(또는 OTP 서버)는 상기 사용자 휴대폰(180)과 보안 통신채널을 연결한다.According to an embodiment of the present invention, the mobile communication company server 175 (or OTP server) allocates one or more fixed seed values for generating an OTP through an OTP agent provided in the user mobile phone 180, Generate OTP generation information (or extract from a database storing OTP generation information) including one or more fixed seed values assigned and parameters for determining one or more dynamic seed values required to generate an OTP via the OTP agent, Preferably, the generated OTP generation information is provided to the user mobile phone 180 through a mobile communication network, and the mobile communication company server 175 (or an OTP server) is provided to provide the OTP generation information to the user mobile phone 180. ) Connects a secure communication channel with the user cellular phone 180.

본 발명의 실시 방법에 따르면, 상기 이동통신사 서버(175)(또는 OTP 서버)는 상기 사용자 휴대폰(180)으로 상기 OTP 에이전트가 다운로드된 후, 또는 상기 사용자 휴대폰(180)으로 다운로드된 OTP 에이전트가 최초 실행 시, 상기 OTP 생성 정보를 생성(또는 추출)하여 상기 사용자 휴대폰(180)으로 제공하는 것이 바람직하며, 상기 OTP 생성 정보는 암호화되어 상기 사용자 휴대폰(180)에 구비된 메모리에 저장되거나, 또는 상기 사용자 휴대폰(180)에 구비된 USIM(Universal Subscriber Identity)Module)에 저장되는 것이 바람직하다.According to the method of the present invention, the mobile communication company server 175 (or OTP server) is the first after the OTP agent is downloaded to the user mobile phone 180, or the OTP agent downloaded to the user mobile phone 180 first In execution, the OTP generation information may be generated (or extracted) and provided to the user mobile phone 180, and the OTP generation information is encrypted and stored in a memory provided in the user mobile phone 180, or It is preferably stored in the Universal Subscriber Identity (USIM) module provided in the user mobile phone 180.

본 발명의 실시 방법에 따르면, 상기 사용자 휴대폰(180)으로 상기 OTP 에이전트가 다운로드된 후, 또는 상기 사용자 휴대폰(180)으로 다운로드된 OTP 에이전트가 최초 실행 시, 상기 사용자 휴대폰(180)은 상기 OTP 에이전트를 통해 OTP를 생성하기 위한 사용자 비밀번호 또는 사용자 개인식별번호를 입력하고, 상기 입력된 사용자 비밀번호 또는 사용자 개인식별번호를 암호화하여 상기 휴대폰에 구비된 메모리에 저장하거나, 또는 상기 사용자 휴대폰(180)에 구비된 USIM에 저장하는 것이 바람직하며, 이후 상기 OTP 에이전트를 구동하여 OTP 생성시, 상기 OTP 에이전 트는 사용자 비밀번호 또는 사용자 개인식별번호를 입력하는 인터페이스를 출력하고, 상기 인터페이스를 통해 입력된 사용자 비밀번호 또는 사용자 개인식별번호와 상기 메모리(또는 USIM)에 저장된 사용자 비밀번호 또는 사용자 개인식별번호를 비교하여 OTP 생성 유효성을 인증하는 것이 바람직하다.According to the method of the present invention, after the OTP agent is downloaded to the user mobile phone 180 or when the OTP agent downloaded to the user mobile phone 180 is first executed, the user mobile phone 180 is the OTP agent. Input a user password or a user personal identification number for generating an OTP through, and encrypts the input user password or user personal identification number to store in the memory provided in the mobile phone, or provided in the user mobile phone 180 It is preferable to store in the USIM, and when the OTP agent is generated to generate the OTP afterwards, the OTP agent outputs an interface for inputting a user password or a user identification number, the user password or user input through the interface A personal identification number stored in the memory (or USIM) User password by comparing the user or the personal identification number is desirable to authenticate the validity OTP generation.

본 발명의 일 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호가 OTP 검증정보로 사용되는 경우, 상기 OTP 에이전트는 상기 사용자 휴대폰(180)을 통해 상기 결제 시스템(110)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(110)으로 상기 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(110)은 상기 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(180)에 대응하는 휴대폰번호를 확인(또는 상기 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(170)에 저장한다.According to an embodiment of the present invention, when the user password or the personal identification number is used as the OTP verification information, the OTP agent communicates with the payment system 110 through the user mobile phone 180 (eg, cancer). And a decryption-based secure communication channel), and transmit the user password or user identification number to the payment system 110, and the payment system 110 transmits the user password or user identification number. Check the mobile phone number corresponding to the mobile phone 180 (or received including the user social security number information in the user password or user personal identification number), OTP verification information including the mobile phone number and the user password or user personal identification number It is stored in the storage medium 170 in association with.

본 발명의 다른 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호 이외에 상기 사용자 휴대폰(180)에 구비된 메모리(또는 USIM)에 상기 OTP 검증정보에 대응하는 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 등록하는 경우, 상기 OTP 에이전트는 상기 OTP 검증정보를 등록하기 위한 인터페이스를 출력 하고, 상기 인터페이스를 통해 입력된 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 상기 사용자 휴대폰(180)에 구비된 메모리(또는 USIM)에 저장(또는 암호화 저장)한 후, 상기 사용자 휴대폰(180)을 통해 상기 결제 시스템(110)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(110)으로 상기 메모리(또는 USIM)에 저장된 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(110)은 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(180)에 대응하는 휴대폰번호를 확인(또는 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(170)에 저장한다. 상기 메모리(또는 USIM)에 상기 2의 사용자 비밀번호 또는 사용자 개인식별번호가 저장된 경우, 상기 OTP 에이전트를 통해 OTP 생성/출력시, 상기 메모리(또는 USIM)에 저장된 제2의 사용자 비밀번호 또는 사용자 개인식별번호도 출력되는 것이 바람직하다.According to another embodiment of the present invention, in addition to the user password or user identification number, a second user password or user identification number corresponding to the OTP verification information is stored in a memory (or USIM) provided in the user mobile phone 180. When registering, the OTP agent outputs an interface for registering the OTP verification information, and stores a second user password or user identification number inputted through the interface in the user mobile phone 180 (or After storing (or encrypted storage) in the USIM, the payment system 110 and the communication channel (for example, encryption and encryption-based secure communication channel) are connected through the user mobile phone 180 and the payment system 110. Transmit a second user password or a user identification number stored in the memory (or USIM) to the payment system; 110 confirms the mobile phone number corresponding to the user mobile phone 180 that transmitted the second user password or user personal identification number (or including user resident registration number information in the second user password or user personal identification number); And OTP verification information including the mobile phone number and the second user password or user personal identification number and store them in the storage medium 170. When the user password or user identification number of 2 is stored in the memory (or USIM), when generating or outputting OTP through the OTP agent, the second user password or user identification number stored in the memory (or USIM) It is also preferable to output.

본 발명의 다른 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호 이외에 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 등록하는 경우, 상기 OTP 에이전트는 상기 OTP 검증정보를 등록하기 위한 인터페이스를 출력하고, 상기 인터페이스를 통해 별도의 사용자 비밀번호 또는 사용자 개인식별번호가 입력되면, 상기 사용자 휴대폰(180)을 통해 상기 결제 시스템(110)과 통신채널(예 컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(110)으로 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(110)은 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(180)에 대응하는 휴대폰번호를 확인(또는 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(170)에 저장한다.According to another embodiment of the present invention, when registering a user password or user identification number other than the user password or user identification number, the OTP agent outputs an interface for registering the OTP verification information, the interface When a separate user password or user identification number is input through the user, the mobile phone 180 is connected to the payment channel 110 and a communication channel (for example, encryption and decryption based secure communication channel), and The separate user password or user identification number is transmitted to the payment system 110, and the payment system 110 corresponds to the mobile phone number 180 corresponding to the user mobile phone 180 that transmitted the separate user password or user identification number. Confirm (or the separate user password or user identification number Receiving information including a user social security number) and, in conjunction the OTP verification information including the separate user password or the user's personal identification number and the mobile phone number is stored in the storage medium 170.

상기 에이전트 확인수단(130)에 의해 사용자 휴대폰(180)에 OTP 에이전트가 기 설치되어 있는 것으로 확인되거나, 또는 상기 에이전트 제공수단(135)을 통해 사용자 휴대폰(180)으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 OTP 인터페이스 제공수단(140)은, 상기 사용자 유선단말(100)로 사용자 휴대폰(180)에 구비된 OTP 에이전트에 의해 생성되는 OTP를 입력하고, 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.When it is confirmed that the OTP agent is pre-installed on the user mobile phone 180 by the agent checking means 130, or when the OTP agent is downloaded and installed to the user mobile phone 180 through the agent providing means 135, The OTP interface providing unit 140 inputs the OTP generated by the OTP agent provided in the user mobile phone 180 to the user wired terminal 100 and verifies the validity of generating the OTP 'to be compared with the OTP. It is characterized in that the processing to provide an OTP input interface for inputting OTP verification information.

본 발명의 실시 방법에 따르면, 상기 OTP 인터페이스 제공수단(140)은 상기 사용자 유선단말(100)이 접속한 통신망을 통해 상기 사용자 유선단말(100)로 직접, 또는 상기 웹서버(105)를 중계하여 상기 사용자 유선단말(100)로 상기 OTP 입력 인터페이스가 제공되도록 처리하는 것이 바람직하다.According to the embodiment of the present invention, the OTP interface providing means 140 relays the web server 105 directly or to the user wired terminal 100 through a communication network connected to the user wired terminal 100. Preferably, the user wired terminal 100 processes the OTP input interface to be provided.

상기 OTP 인터페이스 제공수단(140)에 의해 상기 사용자 유선단말(100)로 상기 OTP 입력 인터페이스가 제공되면, 상기 OTP 수신수단(145)은 상기 사용자 유선단말(100)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하기 위한 통신세션을 연결하며, 상기 사용자 유선단말(100)과 통신세션이 기 연결된 경우 생략 가능하다.When the OTP input interface is provided to the user wired terminal 100 by the OTP interface providing means 140, the OTP receiving means 145 is input through the OTP input interface from the user wired terminal 100. It connects a communication session for receiving OTP and OTP verification information, and can be omitted if the user wired terminal 100 and the communication session are already connected.

본 발명의 일 실시 방법에 따라 상기 OTP 인터페이스 제공수단(140)이 상기 사용자 유선단말(100)과 통신채널을 연결하고, 상기 통신채널을 통해 상기 사용자 유선단말(100)로 상기 OTP 입력 인터페이스를 제공한 경우, 상기 OTP 수신수단(145)은 상기 OTP 입력 인터페이스를 상기 사용자 유선단말(100)로 제공한 통신채널로부터 상기 사용자 유선단말(100) 정보(예컨대, IP주소)를 확인하고, 상기 통신채널을 기반으로 상기 사용자 유선단말(100)로부터 상기 OTP와 OTP 검증정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(100)로부터 상기 OTP와 OTP 검증정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to an embodiment of the present invention, the OTP interface providing means 140 connects a communication channel with the user wired terminal 100 and provides the OTP input interface to the user wired terminal 100 through the communication channel. In one case, the OTP receiving means 145 checks the user wired terminal 100 information (eg, an IP address) from the communication channel provided with the OTP input interface to the user wired terminal 100, and the communication channel. Communication session for receiving the OTP and OTP verification information from the user wired terminal 100 based on the communication with the memory area allocated for receiving the OTP and OTP verification information from the user wired terminal (100) It is desirable to connect threads.

본 발명의 다른 일 실시 방법에 따라 상기 OTP 인터페이스 제공수단(140)이 상기 웹서버(105)를 통해 사용자 유선단말(100)로 상기 OTP 입력 인터페이스를 제공한 경우, 상기 OTP 수신수단(145)은 상기 웹서버(105)로부터 상기 사용자 유선단 말(100) 정보(예컨대, IP주소)를 제공받고, 이를 기반으로 상기 사용자 유선단말(100)로부터 상기 OTP와 OTP 검증정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(100)로부터 상기 OTP와 OTP 검증정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to another embodiment of the present invention, when the OTP interface providing means 140 provides the OTP input interface to the user wired terminal 100 through the web server 105, the OTP receiving means 145 is A communication session for receiving the user wired terminal 100 information (eg, an IP address) from the web server 105, and receiving the OTP and OTP verification information from the user wired terminal 100 based on the information. For example, it is preferable to connect a memory area allocated to receiving the OTP and OTP verification information from the user wired terminal 100 and a communication thread code.

여기서, 상기 통신세션은, 상기 OTP와 OTP 검증정보를 암호화하여 수신하고, 상기 암호화된 OTP와 OTP 검증정보를 복호화하는 보안통신세션을 포함하여 이루어지는 것이 바람직하다.Here, the communication session, it is preferable to include a secure communication session for encrypting and receiving the OTP and OTP verification information, and decrypting the encrypted OTP and OTP verification information.

상기 사용자 유선단말(100)과 통신세션이 연결되면, 상기 OTP 수신수단(145)은 상기 통신세션을 통해 상기 사용자 유선단말(100)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP 및 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 수신하는 것을 특징으로 한다.When the communication session is connected to the user wired terminal 100, the OTP receiving means 145 may be compared with the OTP and the OTP input from the user wired terminal 100 through the OTP input interface through the communication session. And receiving OTP verification information for verifying the validity of generating the OTP '.

상기 OTP 유효성 검증수단(150)은, 상기 OTP 인터페이스 제공수단(140)에 의해 상기 사용자 유선단말(100)로 OTP 입력 인터페이스가 제공되면, 상기 저장매체(170)로부터 상기 사용자 휴대폰(180)에 대응하는 휴대폰번호(또는 상기 사용자 주민등록번호 정보 가능) 또는 상기 휴대폰번호 연계된 OTP 검증정보를 상기 OTP 입력 인터페이스가 제공된 사용자 유선단말(100) 정보(예컨대, 사용자 유선단말(100)의 IP주소) 또는 상기 사용자 유선단말(100)과 연결된 통신세션 정보와 연 결(예컨대, DB 참조, 또는 포인터 참조가 가능하도록 매핑)하여 상기 OTP 수신수단(145)을 통해 상기 사용자 유선단말(100)로부터 상기 OTP와 OTP 검증정보가 수신될 때까지 유지한다.The OTP validating means 150 corresponds to the user mobile phone 180 from the storage medium 170 when the OTP input interface is provided to the user wired terminal 100 by the OTP interface providing means 140. The mobile phone number (or the user's social security number information) or the OTP verification information associated with the mobile phone number, the user wired terminal 100 provided with the OTP input interface (for example, the IP address of the user wired terminal 100) or the user Verifies the OTP and OTP from the user wired terminal 100 through the OTP receiving means 145 by connecting with the communication session information connected to the wired terminal 100 (for example, to map a DB reference or a pointer reference). Keep until the information is received.

만약 상기 OTP 수신수단(145)을 통해 상기 사용자 유선단말(100)로부터 상기 OTP와 OTP 검증정보가 수신되면, 상기 OTP 유효성 검증수단(150)은 상기 사용자 유선단말(100)에 대응하는 사용자 유선단말(100) 정보 또는 통신세션 정보를 확인하고, 상기 저장매체(170)로부터 상기 사용자 유선단말(100) 정보 또는 통신세션 정보와 연결된 상기 OTP 검증정보를 확인하고, 상기 수신된 OTP 검증정보와 상기 확인된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하는 것을 특징으로 한다.If the OTP and OTP verification information are received from the user wired terminal 100 through the OTP receiving means 145, the OTP validating means 150 corresponds to a user wired terminal corresponding to the user wired terminal 100. (100) confirming information or communication session information, confirming the OTP verification information connected to the user wired terminal 100 information or communication session information from the storage medium 170, and receiving the received OTP verification information and the verification. And comparing the OTP verification information to verify the validity of generating OTP 'to be compared with the OTP.

본 발명의 다른 실시 방법에 따르면, 상기 OTP 유효성 검증수단(150)은, 상기 사용자 인증수단(125)에 의해 상기 사용자가 인증되거나, 또는 상기 에이전트 확인수단(130)에 의해 상기 사용자 휴대폰(180)에 상기 OTP 에이전트가 탑재되어 있는 것이 확인되거나, 또는 상기 에이전트 제공수단(135)에 의해 상기 사용자 휴대폰(180)으로 OTP 에이전트가 제공되는 경우, 상기 사용자 유선단말(100) 정보와 상기 저장매체(170)에 저장된 OTP 검증정보를 연결하여 유지하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.According to another embodiment of the present invention, the OTP validating means 150, the user is authenticated by the user authentication means 125, or the user mobile phone 180 by the agent verification means 130 When the OTP agent is confirmed that the OTP agent is installed or the OTP agent is provided to the user mobile phone 180 by the agent providing means 135, the user wired terminal 100 information and the storage medium 170 It is possible to connect and maintain the OTP verification information stored in the), by which the present invention is not limited.

만약 상기 OTP 검증정보를 통해 상기 OTP와 비교될 OTP’를 생성하는 유효성이 검증되면, 상기 결제 유효성 인증수단(155)은, 상기 저장매체(170)로부터 상기 OTP와 비교될 OTP’를 생성하기 위해 필요한 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 상기 수신된 OTP와 비교될 OTP’를 생성하는 것을 특징으로 한다.If the validity of generating the OTP 'to be compared with the OTP is verified through the OTP verification information, the payment validity authentication means 155 may generate the OTP' to be compared with the OTP from the storage medium 170. Confirm the required OTP generation information, determine a fixed seed value and a dynamic seed value for generating OTP 'from the OTP generation information, and use the determined fixed seed value and the dynamic seed value to compare the received OTP' with the OTP '; It characterized in that to generate.

만약 상기 OTP’가 생성되면, 상기 결제 유효성 인증수단(155)은, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 결제 유효성을 확인하는 것을 특징으로 하며, 상기 정보 제공수단(160)은 상기 휴대폰번호에 대한 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트를 운영하는 웹서버(105)로 전송하는 것을 특징으로 한다.If the OTP 'is generated, the payment validity authentication means 155 checks the payment validity of the mobile number by comparing the received OTP and the generated OTP', and the information providing means. 160 is characterized in that for transmitting the micropayment validity verification result for the mobile number to the web server 105 that operates the micropayment target website.

도면1을 참조하면, 상기 결제 시스템(110)은, 상기 결제 유효성 인증수단(155)에 의해 결제 유효성이 인증되면, 상기 휴대폰에 부과되는 통신요금을 통해 상기 결제금액이 결제되도록 처리하는 결제 처리수단(165)을 더 구비하여 이루어지는 것이 바람직하다.Referring to FIG. 1, when the payment validity is authenticated by the payment validity authentication means 155, the payment processing means processes the payment amount to be settled through a communication fee charged to the mobile phone. It is preferable to further comprise (165).

본 발명의 실시 방법에 따르면, 상기 결제 처리수단(165)은, 상기 웹서버(105)로부터 상기 사용자 휴대폰(180) 통신요금에 부과될 결제금액을 확인하고, 상기 이동통신사 서버(175)와 연계하여 상기 사용자 휴대폰(180)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 바람직하다.According to the method of the present invention, the payment processing means 165 confirms the payment amount to be charged to the communication fee of the user mobile phone 180 from the web server 105, and is associated with the mobile communication company server 175 By querying the payment limit for the user's mobile phone 180 number, and comparing the payment amount and the payment limit, it is preferable to approve payment through the communication charges imposed on the mobile phone.

본 발명의 다른 실시 방법에 따르면, 상기 결제 처리수단(165)은, 상기 사용자 휴대폰(180)번호와 이에 대응하는 결제한도 정보를 별도의 데이터베이스를 통해 저장, 관리하는 것이 가능하며, 이 경우 상기 결제 처리수단(165)은 상기 데이터베이스를 통해 상기 사용자 휴대폰(180)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 가능하다.According to another exemplary embodiment of the present invention, the payment processing means 165 may store and manage the user mobile phone 180 number and payment limit information corresponding thereto through a separate database, in which case the payment The processing means 165 inquires the payment limit for the user mobile phone 180 number through the database, and compares the payment amount and the payment limit to approve payment through a communication fee charged to the mobile phone. Do.

상기 휴대폰에 부과되는 통신요금을 이용한 결제가 승인되면, 상기 결제 처리수단(165)은, 상기 이동통신사 서버(175)를 통해 상기 결제금액이 상기 사용자 휴대폰(180)에 대한 통신요금에 부과되도록 처리하고, 상기 웹서버(105)로 상기 결제금액에 대한 결제승인 정보를 전달한다.When the payment using the communication fee charged to the mobile phone is approved, the payment processing means 165 processes the payment amount to be charged to the communication fee for the user mobile phone 180 through the mobile communication company server 175. And, payment approval information for the payment amount is transmitted to the web server 105.

도면2는 본 발명의 제1 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 결제 과정을 도시한 도면이다.2 is a diagram illustrating a mobile phone payment process using OTP verification information according to the first embodiment of the present invention.

보다 상세하게 본 도면2는 소액결제 대상 웹사이트에 접속한 사용자 유선단 말(100)로 사용자 휴대폰(180)에 대응하는 이동통신사 선택 및 사용자 휴대폰(180)번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리한 후 상기 사용자 유선단말(100)로부터 상기 인터페이스를 통해 사용자 휴대폰(180)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 수신하고, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(175)를 통해 사용자 인증결과와 상기 사용자 휴대폰(180)에 OTP(One Time Password) 에이전트가 설치되어 있는지 여부를 확인한 후, 상기 사용자 유선단말(100)로 사용자 휴대폰(180)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스를 제공하는 결제 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 결제 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, Figure 2 is a user wired terminal 100 connected to a small payment target website, an interface for selecting a mobile carrier corresponding to the user's mobile phone 180 and inputting the user's mobile phone 180 number and user's social security number. After the processing to be provided is received from the user wired terminal 100 through the interface to the mobile communication company selection information corresponding to the user mobile phone 180 and the user mobile phone 180 number and the user resident registration number information, and to the mobile carrier selection information After checking the user authentication result and the OTP (One Time Password) agent is installed in the user mobile phone 180 through the corresponding mobile communication company server 175, the user mobile phone 180 to the user wired terminal 100 To input OTP generated by the OTP agent provided in the OTP and OTP verification information for generating OTP 'to be compared with the OTP As a payment process providing an interface, a person having ordinary knowledge in the technical field to which the present invention belongs, various implementations of the mobile phone payment process using the OTP verification information by referring to and / or modifying the drawing 2 It would be possible to infer a method (e.g., a method for which some steps were omitted or the order was changed), but the present invention includes all the methods of inferring the above, and the technical method is described only by the method shown in FIG. Features are not limited.

이하, 본 도면2에서 상기 도면1에 도시된 결제 시스템(110)을 편의상 "서버"라고 한다.Hereinafter, in FIG. 2, the payment system 110 shown in FIG. 1 is referred to as a “server” for convenience.

도면2를 참조하면, 사용자가 상기 웹서버(105)에 접속하여 유형/무형의 재화 를 구매하고, 상기 재화에 대한 구매대금에 대응하는 결제금액을 상기 사용자 휴대폰(180)에 부과되는 통신요금을 통해 결제하도록 휴대폰 결제수단을 선택하면(200), 상기 서버는 상기 사용자 유선단말(100)이 접속한 통신망을 통해 상기 사용자 유선단말(100)로 직접, 또는 상기 웹서버(105)를 중계하여 상기 사용자 유선단말(100)로 상기 사용자 휴대폰(180)에 대응하는 이동통신사 선택 및 사용자 휴대폰(180)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 처리하고(205), 상기 사용자 유선단말(100)로부터 상기 휴대폰 결제 인터페이스를 통해 입력된 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보가 수신되는지 확인한다(210).Referring to FIG. 2, a user accesses the web server 105 to purchase tangible / intangible goods, and a communication fee charged to the user's mobile phone 180 for a payment amount corresponding to a purchase price for the goods. When a mobile phone payment means is selected to make a payment (200), the server relays the web server 105 directly to the user wired terminal 100 or through the communication network to which the user wired terminal 100 is connected. The mobile phone payment interface for selecting the mobile communication company corresponding to the user mobile phone 180 and inputting the user mobile phone 180 number and the user social security number to the user wired terminal 100 is processed (205), and the user wired terminal 100 is processed. In step 210, the mobile communication company selection information and the user's mobile phone 180 number and the user's social security number information input through the mobile phone payment interface are received.

만약 상기 사용자 유선단말(100)로부터 이동통신사 선택정보 및 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보가 수신되면(215), 상기 서버는 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(175)로 상기 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보를 전송하여 사용자 인증을 요청하고, 상기 이동통신사 서버(175)에서 가입자 D/B를 통해 상기 사용자 휴대폰(180)번호와 사용자 주민등록번호 정보에 대한 사용자 인증결과를 구성하여 전송하면, 상기 사용자 인증결과를 수신 및 판독하여 상기 휴대폰 소액결제를 요청한 사용자를 인증한다(220).If the mobile communication company selection information, the user mobile phone 180 number and the user resident registration number information are received from the user wired terminal 100 (215), the server is connected to the mobile communication company server 175 corresponding to the mobile communication company selection information. User authentication is requested by transmitting the user mobile phone 180 number and user social security number information, and the user authentication result for the user mobile phone 180 number and user social security number information through the subscriber D / B in the mobile communication company server 175 When configured and transmitted, the user authentication result is received and read to authenticate the user who has requested the mobile phone payment (220).

만약 상기 사용자가 인증되지 않으면(225), 상기 서버는 사용자 인증 오류를 생성하여 상기 사용자 유선단말(100)(또는 사용자 휴대폰(180))과 상기 웹서 버(105)로 전송한다(230).If the user is not authenticated (225), the server generates a user authentication error and transmits it to the user wired terminal 100 (or user mobile phone 180) and the web server 105 (230).

반면 상기 사용자가 인증되면(225), 상기 서버는 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(175)로 상기 사용자 휴대폰(180)번호를 전송하고(상기 사용자 인증을 위해 이동통신사 서버(175)로 전송한 사용자 휴대폰(180)번호를 이용하는 경우 생략 가능), 상기 이동통신사 서버(175)에서 OTP 에이전트 D/B(도시생략)를 통해 상기 사용자 휴대폰(180)번호에 대응하는 사용자 휴대폰(180)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하고, 상기 확인결과에 대응하는 OTP 에이전트 확인 결과를 구성하여 전송하면, 기 OTP 에이전트 확인 결과를 수신 및 판독하여 상기 사용자 휴대폰(180)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인한다(235).On the other hand, if the user is authenticated (225), the server transmits the user's mobile phone 180 number to the mobile carrier server 175 corresponding to the mobile carrier selection information (mobile carrier server 175 for the user authentication) Can be omitted if the user's mobile phone 180 number is transmitted to the user's mobile phone 180 through the OTP agent D / B (not shown). Check whether the OTP agent for generating the OTP for authenticating the mobile phone payment is provided, and if the OTP agent confirmation result corresponding to the confirmation result is configured and transmitted, the user receives and reads the OTP agent confirmation result. The mobile phone 180 checks whether an OTP agent for generating an OTP for authenticating the mobile micropayment is provided (235).

만약 상기 사용자 휴대폰(180)에 상기 OTP 에이전트가 탑재되어 있지 않다면(240), 상기 서버는 도면3에 도시된 과정을 통해 상기 사용자 휴대폰(180)으로 OTP 에이전트가 제공되도록 처리한다.If the OTP agent is not mounted on the user mobile phone 180 (240), the server processes the OTP agent to be provided to the user mobile phone 180 through the process shown in FIG.

반면 상기 사용자 휴대폰(180)에 상기 OTP 에이전트가 탑재되어 있다면(240), 상기 서버는 상기 사용자 휴대폰(180)에 구비된 OTP 에이전트를 통해 생성되는 OTP와,상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검 증정보를 입력하기 위한 OTP 입력 인터페이스가 상기 사용자 유선단말(100)로 제공되도록 처리한다(245).On the other hand, if the OTP agent is mounted on the user's mobile phone 180 (240), the server generates an OTP generated through the OTP agent provided on the user's mobile phone 180, and OTP 'to be compared with the OTP An OTP input interface for inputting OTP verification information for validating is provided to the user wired terminal 100 (245).

도면3은 본 발명의 제1 실시 방법에 따라 사용자 휴대폰(180)으로 OTP 에이전트를 제공하는 과정을 도시한 도면이다.3 is a diagram illustrating a process of providing an OTP agent to a user mobile phone 180 according to the first embodiment of the present invention.

보다 상세하게 본 도면3은 상기 도면2에 도시된 과정에서 사용자 휴대폰(180)에 상기 OTP 에이전트가 탑재되어 있지 않은 경우, 상기 OTP 에이전트를 상기 사용자 휴대폰(180)으로 제공하기 위한 콜백유알엘을 포함하는 메시지를 상기 사용자 휴대폰(180)으로 전송되도록 처리하여, 상기 메시지를 통해 상기 사용자 휴대폰(180)으로 상기 OTP 에이전트를 제공하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 사용자 휴대폰(180)으로 OTP 에이전트를 제공하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 3 includes a callback UEL for providing the OTP agent to the user mobile phone 180 when the OTP agent is not mounted on the user mobile phone 180 in the process shown in FIG. A process of processing a message to be transmitted to the user's mobile phone 180, and showing the process of providing the OTP agent to the user's mobile phone 180 through the message, a person having ordinary knowledge in the technical field to which the present invention belongs If so, various implementation methods (for example, some steps may be omitted or the order may be changed) may be inferred from the process of providing an OTP agent to the user mobile phone 180 by referring to and / or modifying the drawing 3. However, the present invention includes all the implementation methods inferred from the above, and only the implementation method shown in FIG. The technical features are not limited.

이하, 본 도면3에서 상기 도면1에 도시된 결제 시스템(110)을 편의상 "서버"라고 한다.Hereinafter, in FIG. 3, the payment system 110 shown in FIG. 1 is referred to as a “server” for convenience.

도면3을 참조하면, 상기 도면2에 도시된 과정에서 사용자 휴대폰(180)에 상기 OTP 에이전트가 탑재되어 있지 않은 경우, 상기 서버는 상기 사용자 휴대폰(180)으로 OTP 에이전트를 다운로드하기 위한 콜백유알엘을 포함하는 메시지가 이동통신망을 통해 전송되도록 처리하고(300), 이에 대응하여 상기 메시지를 수신한 사용자 휴대폰(180)은 상기 콜백유알엘에 대응하는 이동통신사 서버(175)(또는 OTP 서버)로 상기 OTP 에이전트를 요청한다.Referring to FIG. 3, when the OTP agent is not mounted on the user mobile phone 180 in the process illustrated in FIG. 2, the server includes a callback UEL for downloading the OTP agent to the user mobile phone 180. The user's mobile phone 180 receives the message and transmits the message to the mobile communication company server 175 (or the OTP server) corresponding to the callback UEL. Ask.

상기 콜백유알엘에 대응하는 이동통신사 서버(175)(또는 OTP 서버)는 상기 사용자 휴대폰(180)으로 상기 OTP 에이전트를 제공한다(305).The mobile telecommunication company server 175 (or the OTP server) corresponding to the callback UE provides the OTP agent to the user mobile phone 180 (305).

만약 상기 사용자 휴대폰(180)으로 상기 OTP 에이전트가 제공되면(310), 상기 사용자 휴대폰(180)은 상기 OTP 에이전트를 통해 OTP를 생성하기 위한 사용자 비밀번호 또는 사용자 개인식별번호를 입력하고, 상기 입력된 사용자 비밀번호 또는 사용자 개인식별번호를 암호화하여 상기 휴대폰에 구비된 메모리에 저장하거나, 또는 상기 사용자 휴대폰(180)에 구비된 USIM에 저장하여 등록하고(315), 상기 OTP 에이전트를 통해 생성되는 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력(또는 확인)하여 상기 서버로 전송하고(320), 상기 서버는 상기 OTP 검증정보를 전송한 사용자 휴대폰(180)번호를 확인하고, 상기 사용자 휴대폰(180)번호와 상기 OTP 검증정보를 연계하여 저장매체(170)에 저장한다(325).If the OTP agent is provided to the user mobile phone 180 (310), the user mobile phone 180 inputs a user password or a user personal identification number for generating an OTP through the OTP agent, the input user A password or a user identification number may be encrypted and stored in a memory provided in the mobile phone, or stored and registered in a USIM provided in the user mobile phone 180 (315), and compared with an OTP generated through the OTP agent. Input (or verify) OTP verification information for verifying the validity of generating OTP 'and transmit it to the server (320), and the server checks the user's mobile phone 180 number that transmitted the OTP verification information, and The user's mobile phone 180 is stored in the storage medium 170 in association with the OTP verification information (325).

도면4는 본 발명의 제1 실시 방법에 따라 OTP 검증정보를 이용한 휴대폰 결제승인 과정을 도시한 도면이다.4 is a diagram illustrating a mobile phone payment approval process using OTP verification information according to the first embodiment of the present invention.

보다 상세하게 본 도면4는 상기 도면2에 도시된 과정에서 상기 사용자 유선단말(100)로 상기 OTP 입력 인터페이스가 제공된 후, 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하고, 상기 OTP 검증정보를 판독하여 상기 OTP’ 생성 유효성이 확인되면, 상기 OTP’ 생성한 후 상기 수신된 OTP와 비교하여 결제 유효성을 인증하여 결제승인 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 결제승인 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 4 illustrates that the OTP input interface is provided to the user wired terminal 100 in the process illustrated in FIG. 2, and receives OTP and OTP verification information input through the OTP input interface. After the verification information is read and the validity of the OTP 'generation is confirmed, a process of authenticating payment validity by verifying payment validity compared with the received OTP after generating the OTP' is shown. Those skilled in the art can refer to and / or modify this drawing 4 to infer various implementation methods (e.g., implementation steps whose steps are omitted or changed order) for the mobile phone payment approval process using the OTP verification information. Although the present invention may be implemented, the present invention includes all the implementation methods inferred from the above, and the description is made only by the implementation method shown in FIG. The enemy features are not limited.

이하, 본 도면4에서 상기 도면1에 도시된 결제 시스템(110)을 편의상 "서버"라고 한다.Hereinafter, in FIG. 4, the payment system 110 shown in FIG. 1 is referred to as a “server” for convenience.

도면4를 참조하면, 상기 도면2에 도시된 과정에서 상기 사용자 유선단말(100)로 상기 OTP 입력 인터페이스가 제공된 후, 상기 서버는 상기 사용자 유선단말(100)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보가 수신되는지 확인한다(400).Referring to FIG. 4, after the OTP input interface is provided to the user wired terminal 100 in the process illustrated in FIG. 2, the server inputs an OTP input from the user wired terminal 100 through the OTP input interface. Check whether the OTP verification information is received (400).

만약 상기 OTP와 OTP 검증정보가 수신되면(405), 상기 서버는 상기 수신된 OTP 검증정보와 상기 저장매체(170)에 저장된 OTP 검증정보를 비교하여 OTP’ 생성 유효성을 확인한다(410).If the OTP and OTP verification information are received (405), the server compares the received OTP verification information with the OTP verification information stored in the storage medium 170 to check the validity of OTP 'generation (410).

만약 상기 OTP’ 생성 유효성이 확인되지 않으면(415), 상기 서버는 결제 오류 정보를 생성하여 상기 사용자 유선단말(100)(또는 사용자 휴대폰(180))과 웹서버(105)로 전송한다(420).If the validity of the OTP 'generation is not confirmed (415), the server generates payment error information and transmits the information to the user wired terminal 100 (or user mobile phone 180) and the web server 105 (420). .

반면 상기 OTP’ 생성 유효성이 확인되면(415), 상기 서버는 상기 수신된 OTP와 비교될 OTP’를 생성하는 OTP 생성 정보를 확인하고(425), 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고(430), 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하여 상기 수신된 OTP와 비교하여 결제 유효성을 인증한다(435).On the other hand, if the validity of the OTP 'generation is confirmed (415), the server checks the OTP generation information for generating the OTP' to be compared with the received OTP (425), the fixed seed for generating OTP 'from the OTP generation information A value and a dynamic seed value are determined (430), an OTP 'is generated using the determined fixed seed value and the dynamic seed value, and the payment validity is verified by comparing with the received OTP (435).

만약 상기 결제 유효성이 인증되지 않으면(440), 상기 서버는 결제 오류 정보를 생성하여 상기 사용자 유선단말(100)(또는 사용자 휴대폰(180))과 웹서버(105)로 전송한다(420).If the payment validity is not authenticated (440), the server generates payment error information and transmits to the user wired terminal 100 (or user mobile phone 180) and the web server 105 (420).

만약 상기 결제 유효성이 인증되면(440), 상기 서버는 상기 결제 유효성 확인결과를 생성하여 상기 사용자 유선단말(100)(또는 사용자 휴대폰(180))과 웹서버(105)로 전송하고(445), 상기 결제 유효성 확인결과에 대응하여 상기 사용자 휴대폰(180)의 통신요금을 통한 결제승인을 처리한다(450).If the payment validity is authenticated (440), the server generates the payment validation result and transmits to the user wired terminal 100 (or user mobile phone 180) and the web server 105 (445), In response to the payment validity checking result, the payment approval through the communication fee of the user mobile phone 180 is processed (450).

본 발명의 실시 방법에 따르면, 상기 서버는 상기 웹서버(105)로부터 상기 사용자 휴대폰(180) 통신요금에 부과될 결제금액을 확인하고, 상기 이동통신사 서버(175)와 연계하여 상기 사용자 휴대폰(180)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 바람직하다.According to the embodiment of the present invention, the server confirms the payment amount to be charged to the communication fee of the user mobile phone 180 from the web server 105, and the user mobile phone 180 in connection with the mobile communication company server 175 It is preferable to approve the payment through the communication charges imposed on the mobile phone by querying the payment limit for the number and comparing the payment amount with the payment limit.

도면5는 본 발명의 제2 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 구성을 도시한 도면이다.5 is a diagram showing the configuration of a mobile phone micropayment processing system using OTP verification information according to a second embodiment of the present invention.

보다 상세하게 본 도면5는 소액결제 대상 웹사이트에 접속한 사용자 유선단말(500)로 사용자 휴대폰(585)에 대응하는 이동통신사 선택 및 사용자 휴대폰(585)번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리한 후 상기 사용자 유선단말(500)로부터 상기 인터페이스를 통해 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하고, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(580)를 통해 사용자 인증결과와 상기 사용자 휴대폰(585)에 OTP(One Time Password) 에이전트가 설치되어 있는지 여부를 확인한 후, 상기 사용자 유선단말(500)로 사용자 휴대폰(585)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 사용자 유선단말(500)로부터 상기 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하여 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트 제공자의 OTP 서버(570)로 전송하면, 상기 OTP 서버(570)에서 OTP’ 생성 유효성과 결제 유효성을 인증하여 휴대폰 소액결제를 처리하는 시스템 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면5에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, Figure 5 is a user wired terminal 500 connected to a small payment target website provided by an interface for selecting a mobile carrier corresponding to the user's mobile phone 585 and inputting the user's mobile phone 585 number and user social security number. The mobile terminal 500 receives the mobile communication company selection information corresponding to the user mobile phone 585 and the user mobile phone 585 number and the user resident registration number information from the user wired terminal 500 through the interface, and responds to the mobile communication company selection information. After confirming the user authentication result and the OTP (One Time Password) agent is installed in the user mobile phone 585 through the mobile communication company server 580, the user wired terminal 500 to the user mobile phone 585 To input OTP generated by the provided OTP agent and OTP verification information for generating OTP 'to be compared with the OTP If one interface is provided to receive the OTP and OTP verification information input through the interface from the user wired terminal 500 and transmits to the OTP server 570 of the OTP agent provider provided in the user mobile phone 585 As shown in FIG. 5, a system configuration for processing a mobile phone micropayment by authenticating OTP 'generation validity and payment validity in the OTP server 570 is shown in FIG. 5. By referring to and / or modifying, it is possible to infer various implementation methods (e.g., implementation methods for which some components are omitted, subdivided, or combined) for the mobile payment settlement system using the OTP verification information. It is made to include all the inferred implementation method, the technical features of the implementation method shown in FIG. Not determined

예컨대, 본 도면5에 도시된 휴대폰 소액결제 처리 시스템은 결제금액을 사용자 휴대폰(585)의 통신요금에 부가하는 것을 제외하면, 고객의 결제수단을 이용해 결제를 처리하는 시스템에 적용하는 것이 가능하며, 본 발명은 상기와 같이 유추 가능한 모든 결제 처리 시스템을 포함하는 것이 당연하다.For example, the mobile phone micropayment processing system shown in FIG. 5 can be applied to a system for processing payment using a customer's payment means, except that the payment amount is added to the communication fee of the user's mobile phone 585. The present invention naturally includes all payment processing systems that can be inferred as described above.

도면5를 참조하면, 상기 휴대폰 소액결제 처리 시스템은, 소액결제 대상 웹사이트에 접속한 사용자가 사용하는 사용자 유선단말(500) 및 상기 사용자가 소지한 사용자 휴대폰(585)을 포함하고, 상기 사용자 유선단말(500)을 통해 사용자에게 유형/무형의 재화를 판매하고, 상기 판매된 재화에 대한 결제금액을 사용자 휴대폰(585) 통신요금에 부과하는 휴대폰 결제수단을 통해 결제할 수 있도록 하는 소액결제 대상 웹사이트를 운영하는 하나 이상의 웹서버(505)와, 상기 사용자 유선단말(500) 및 사용자 휴대폰(585)과 연계하여 OTP 검증정보를 이용한 휴대폰 소액결제를 처리하는 결제 시스템(510)과, 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트가 생성한 OTP를 통해 결제 유효성을 인증하는 OTP 서버(570)와, 상기 사용자 휴대폰(585)이 접속한 이동 통신망 상의 이동통신사 서버(580)를 포함하여 이루어지는 것을 특징으로 하며, 상기 결제 시스템(510)은 상기 웹서버(505) 및 이동통신사 서버(580)와 연결된 인증서버(또는 중계서버) 형태로 구현되거나, 또는 상기 웹서버(505)의 내부 구성 요소 형태로 구현되거나, 또는 상기 이동통신사 서버(580)의 내부 구성 요소 형태로 구현되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.Referring to FIG. 5, the mobile phone micropayment processing system includes a user wired terminal 500 used by a user connected to a micropayment target website and a user mobile phone 585 possessed by the user. Small payment target web that sells tangible / intangible goods to the user through the terminal 500, and makes payment through the mobile phone payment means for imposing a payment amount for the sold goods on a user's mobile phone 585 communication fee At least one web server 505 that operates a site, a payment system 510 for processing a micro phone payment using OTP verification information in association with the user wired terminal 500 and a user mobile phone 585, and the user mobile phone An OTP server 570 for authenticating payment validity through an OTP generated by an OTP agent provided at 585 and a mobile communication network connected to the user mobile phone 585. The gentleman server 580, characterized in that the payment system 510 is implemented in the form of an authentication server (or relay server) connected to the web server 505 and the mobile communication company server 580, or It is possible to implement both in the form of the internal component of the web server 505, or in the form of the internal component of the mobile communication server server 580, whereby it is apparent that the present invention is not limited.

상기 사용자 유선단말(500)은, 상기 소액결제 대상 웹사이트를 운영하는 웹서버(505)에 접속할 수 있는 브라우져를 구비한 개인 컴퓨터, 노트북을 하나 이상 포함하며, 상기 웹서버(505) 또는 결제 시스템(510)으로부터 사용자 휴대폰(585)에 대응하는 이동통신사 선택 및 사용자 휴대폰(585)번호와 사용자 주민등록번호를 입 력하기 위한 휴대폰 결제 인터페이스를 제공받아 화면 출력수단으로 출력하고, 키 입력수단을 통해 상기 휴대폰 결제 인터페이스로 상기 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 입력하여 상기 웹서버(505) 또는 결제 시스템(510)으로 전송하는 것을 특징으로 한다.The user wired terminal 500 includes one or more personal computers and laptops having a browser that can access a web server 505 that operates the micropayment target website, and the web server 505 or a payment system. A mobile phone payment interface for selecting a mobile carrier corresponding to the user's mobile phone 585 and a user's mobile phone 585 number and a user's social security number is outputted from the screen 510 and output to the screen output means, and the mobile phone through a key input means. The mobile terminal selects the mobile communication company selection information corresponding to the user mobile phone 585, the user mobile phone 585 number and the user social security number information, and transmits them to the web server 505 or the payment system 510 as a payment interface.

상기 웹서버(505)는, 상기 사용자 유선단말(500)을 통해 사용자에게 유형/무형의 재화를 판매하고, 상기 판매된 재화에 대한 결제금액을 사용자 휴대폰(585) 통신요금에 부과하는 휴대폰 결제수단을 통해 결제할 수 있는 소액결제 대상 웹사이트를 운영하는 서버의 총칭으로서, 상기 사용자 유선단말(500)에서 상기 휴대폰 결제수단을 상기 결제금액에 대한 결제수단으로 선택하면, 상기 사용자 유선단말(500)로 상기 휴대폰 결제 인터페이스를 제공하거나, 또는 상기 결제 시스템(510)을 통해 상기 사용자 유선단말(500)로 상기 휴대폰 결제 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.The web server 505 sells tangible / intangible goods to the user through the user wired terminal 500, and charges a mobile phone 585 communication fee for the sold goods. As a generic term for a server operating a small payment target website that can be paid through, when the user wired terminal 500 selects the mobile phone payment means as the payment means for the payment amount, the user wired terminal 500 The mobile phone payment interface is provided, or the mobile phone payment interface is provided to the user wired terminal 500 through the payment system 510.

상기 사용자 휴대폰(585)은, 상기 웹서버(505)가 판매하는 유형/무형의 재화를 구매하는 사용자가 소지하고 있는 휴대폰으로서, 상기 사용자 휴대폰(585)에 부과되는 통신요금을 이용한 결제 유효성을 인증하기 위한 OTP 에이전트를 다운로드하는 기능과, 상기 OTP 에이전트를 구동하여 OTP를 생성하고, 상기 생성된 OTP를 출력하는 기능(예컨대, 화면출력, 또는 블루투스, 와이파이, RF통신 등과 같은 근 거리통신수단을 통해 사용자 유선단말(500)로 출력 가능)을 구비하여 이루어지는 것을 특징으로 한다.The user mobile phone 585 is a mobile phone possessed by a user who purchases tangible / intangible goods sold by the web server 505 and authenticates a payment validity using a communication fee charged to the user mobile phone 585. A function of downloading an OTP agent, and a function of generating an OTP by driving the OTP agent and outputting the generated OTP (for example, a screen output or via a near-field communication means such as Bluetooth, Wi-Fi, RF communication, etc.). It can be output to the user wired terminal 500) is characterized in that it comprises a.

본 발명에 따르면, 상기 사용자 유선단말(500)은, 사용자가 통신망을 통해 서버에 접속하여 상기 서버에서 판매하는 유형/무형의 재화를 구매하는 제1 단말의 일 실시예로서, 상기 제1 단말은 상기 통신망 및 서버 종류와 특성에 따라 다양하게 변형하여 실시하는 것이 가능하다.According to the present invention, the user wired terminal 500 is an embodiment of a first terminal in which a user connects to a server through a communication network and purchases tangible / intangible goods sold by the server. It is possible to carry out various modifications according to the communication network and server type and characteristics.

본 발명에 따르면, 상기 사용자 휴대폰(585)은, 상기 제1 단말을 통해 재화를 구매한 구매대금에 대한 결제 유효성을 인증하기 위해 OTP 에이전트가 탑재된 제2 단말의 일 실시예로서, 상기 제2 단말은 상기 제1 단말을 제외한 모든 통신단말을 포함하여 이루어질 수 있다.According to the present invention, the user mobile phone 585 is an embodiment of a second terminal equipped with an OTP agent for authenticating payment validity for a purchase price for purchasing goods through the first terminal. The terminal may include all communication terminals except for the first terminal.

예를들어, 상기 제1 단말이 접속하는 서버가 홈쇼핑 서버인 경우, 상기 제1 단말은 사용자의 IPTV를 포함할 수 있으며, 상기 제2 단말은 상기 IPTV 근처에 구비된 유선전화/VoIP폰을 포함할 수 있다.For example, when the server to which the first terminal is connected is a home shopping server, the first terminal may include a user's IPTV, and the second terminal includes a wired telephone / VoIP phone provided near the IPTV. can do.

또는, 상기 제1 단말이 접속하는 서버가 ARS 서버인 경우, 상기 제1 단말은 사용자의 유선전화/휴대폰/VoIP폰을 포함할 수 있으며, 상기 제2 단말은 상기 제1 단말을 제외한 다른 음성통화단말(예컨대, 상기 제1 단말이 유선전화라면 상기 제2 단말은 휴대폰/VoIP폰을 포함하고, 상기 제1 단말이 휴대폰이라면 상기 제2 단말은 유선전화/VoIP폰을 포함하고, 상기 제1 단말이 VoIP폰이라면 상기 제2 단말은 유선전화/휴대폰을 포함 가능)을 포함할 수 있다.Alternatively, when the server to which the first terminal is connected is an ARS server, the first terminal may include a user's landline phone / mobile phone / VoIP phone, and the second terminal is another voice call except for the first terminal. Terminal (e.g., if the first terminal is a landline phone, the second terminal includes a mobile phone / VoIP phone; if the first terminal is a mobile phone, the second terminal includes a landline phone / VoIP phone, and the first terminal If the VoIP phone, the second terminal may include a landline / mobile phone).

즉, 본원의 사용자 유선단말(500)이 상술된 유선단말로 한정되는 것은 결코 아니며, 본원의 사용자 휴대폰(585) 역시 휴대폰으로 한정되는 것은 결코 아님을 명백하게 밝혀두는 바이다.In other words, the user wired terminal 500 of the present application is not limited to the above-described wired terminal, and it will be apparent that the user mobile phone 585 of the present application is also not limited to the mobile phone.

상기 이동통신사 서버(580)는, 상기 사용자 휴대폰(585)이 접속한 이동 통신망 상에 구비되어 상기 휴대폰과 인터페이스하는 이동통신사 측 서버의 총칭으로서, 상기 결제 시스템(510)에서 상기 사용자 휴대폰(585)으로 제공하도록 요청하는 정보(또는 데이터)를 기 설정된 통신 프로토콜에 따라 이동통신 시스템(예컨대, 교환기, 기지국 등)을 통해 상기 사용자 휴대폰(585)으로 전송하는 메시지 서버, 데이터 교환 서버, 왑(WAP) 서버를 하나 이상 포함하여 이루어지는 것이 바람직하다.The mobile communication company server 580 is a generic term for a mobile communication company side server provided on the mobile communication network to which the user mobile phone 585 is connected to interface with the mobile phone. In the payment system 510, the user mobile phone 585 is used. Message server, data exchange server, WAP (WAP) for transmitting the information (or data) requesting to be provided to the user mobile phone 585 through a mobile communication system (eg, exchange, base station, etc.) according to a preset communication protocol. It is preferable to include one or more servers.

본 발명의 실시 방법에 따르면, 상기 이동통신사 서버(580)는 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 통해 가입자 D/B(도시생략)를 조회하여 사용자를 인증하는 기능과, 상기 사용자 휴대폰(585)으로 OTP 에이전트를 제공하는 OTP 서버(570)를 통해 상기 사용자 휴대폰(585)으로 제공된 OTP 에이전트를 관리하는 기능을 구비하는 것이 바람직하다.According to an embodiment of the present invention, the mobile telecommunication company server 580 functions to authenticate a user by querying a subscriber D / B (not shown) through the user mobile phone 585 number and user social security number information, and the user mobile phone ( It is desirable to have a function of managing the OTP agent provided to the user mobile phone 585 through the OTP server 570 that provides the OTP agent to 585.

본 발명의 실시 방법에 따르면, 상기 이동통신사 서버(580)는 사용자 휴대폰(585)에 OTP 에이전트가 구비되거나, 또는 상기 사용자 휴대폰(585)으로 OTP 에이전트를 제공한 경우, 상기 사용자 휴대폰(585)에 대응하는 휴대폰번호와, 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트에 대응하는 OTP 에이전트 정보를 연계하여 저장하는 것이 바람직하다.According to the exemplary embodiment of the present invention, when the mobile communication company server 580 is provided with the OTP agent in the user mobile phone 585 or provides the OTP agent to the user mobile phone 585, the user mobile phone 585 It is preferable to store the corresponding mobile phone number and OTP agent information corresponding to the OTP agent provided in the user mobile phone 585 in association.

여기서, 상기 OTP 에이전트 정보는, 상기 휴대폰번호에 대응하는 사용자 휴대폰(585)에 구비된 OTP 에이전트의 버전 정보, OTP 생성 알고리즘 및 OTP 생성 방식을 하나 이상 포함하여 이루어지는 것이 바람직하다.In this case, the OTP agent information, it is preferable to include one or more version information, OTP generation algorithm and OTP generation method of the OTP agent provided in the user mobile phone 585 corresponding to the mobile phone number.

여기서, 상기 OTP 생성 알고리즘 및 OTP 생성 방식은, 각각의 OTP 에이전트마다 서로 다른 알고리즘과 생성 방식을 사용하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.Here, the OTP generation algorithm and the OTP generation method may use different algorithms and generation methods for each OTP agent, and thus the present invention is not limited thereto.

상기 OTP 서버(570)는, 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트가 생성한 OTP를 통해 결제 유효성을 인증하는 것을 특징으로 하며, 상기 결제 유효성 인증을 위해 상기 OTP를 생성하는 OTP 에이전트가 구비된 사용자 휴대폰(585)에 대응하는 휴대폰번호와, 상기 휴대폰에 구비된 OTP 에이전트를 통해 생성된 OTP와 비교될 OTP’를 생성하기 위한 하나 이상의 고정 씨드(Seed) 값과 동적 씨드 값을 결 정하기 위한 파라미터를 포함하는 OTP 생성 정보 및 상기 OTP 생성 정보를 통해 OTP’를 생성하는 것에 대한 유효성을 검증하기 위한 OTP 검증정보를 연계하여 저장하는 저장매체(575)를 구비하거나, 또는 통신망을 통해 연계되어 있는 것을 특징으로 한다.The OTP server 570 is characterized in that to authenticate the payment via the OTP generated by the OTP agent provided in the user's mobile phone 585, the OTP agent for generating the OTP for the payment validity authentication is provided To determine one or more fixed seed values and a dynamic seed value for generating an OTP 'corresponding to an OTP generated by the OTP agent provided in the mobile phone and a mobile number corresponding to the user's mobile phone 585. A storage medium 575 for storing and linking OTP generation information including parameters and OTP verification information for validating OTP 'generation through the OTP generation information, or connected through a communication network. It is characterized by.

상기 휴대폰번호는, 상기 사용자 휴대폰(585)을 식별할 수 있는 정보의 총칭으로서, 상기 사용자 휴대폰(585)에 할당된 전화번호, 일련번호(ESN), 가입자식별번호를 하나 이상 포함하거나, 상기 사용자 휴대폰(585)의 메모리에 암호화되어 저장된 고유번호(또는 고유코드), 상기 사용자 휴대폰(585)에 구비된 USIM에 할당된 USIM일련번호, 상기 USIM에 기록된 고유번호(또는 고유코드)를 하나 이상 포함하여 이루어지는 것이 바람직하다.The mobile phone number is a general term for information that can identify the user mobile phone 585, and includes one or more telephone numbers, serial numbers (ESNs), and subscriber identification numbers assigned to the user mobile phone 585, or the user. At least one unique number (or unique code) stored in the memory of the mobile phone 585, a USIM serial number assigned to the USIM provided in the user mobile phone 585, and a unique number (or unique code) recorded in the USIM. It is preferable to comprise.

상기 OTP 생성 정보는, 상기 휴대폰에 구비된 OTP 에이전트에서 상기 OTP 생성 알고리즘 및 OTP 생성 방식에 따라 OTP를 생성하기 위해 사용하는 하나 이상의 고정 씨드(seed) 값과, 동적 씨드 값을 결정하기 위한 파라미터를 포함하여 이루어지는 것이 바람직하다.The OTP generation information may include one or more fixed seed values used to generate an OTP according to the OTP generation algorithm and the OTP generation method, and a parameter for determining the dynamic seed value. It is preferable to comprise.

예를들어, 상기 OTP가 시간-동기화 방식으로 생성된다면, 상기 OTP 생성 정보의 고정 씨드 값은 시간-동기화 방식의 OTP 생성 알고리즘에 대입하도록 고정된 씨드를 포함하며, 상기 OTP 생성 정보의 파라미터는 상기 시간-동기화 방식 OTP의 동적 씨드 값에 대응하는 동기화 시각을 결정하기 위한 동기화 시각 설정 정보를 포함하여 이루어지는 것이 바람직하다.For example, if the OTP is generated in a time-synchronized manner, the fixed seed value of the OTP generation information includes a seed fixed to assign to an OTP generation algorithm in a time-synchronization manner, wherein the parameter of the OTP generation information is It is preferable to include synchronization time setting information for determining a synchronization time corresponding to the dynamic seed value of the time-synchronization method OTP.

또는, 상기 OTP가 챌린지-리스폰스 방식으로 생성된다면, 상기 OTP 생성 정보의 고정 씨드 값은 챌린지-리스폰스 방식의 OTP 생성 알고리즘에 대입하도록 고정된 씨드를 포함하며, 상기 OTP 생성 정보의 파라미터는 상기 챌린지-리스폰스 방식 OTP의 동적 씨드 값에 대응하는 난수를 생성하기 위한 난수 생성 씨드를 포함하여 이루어지는 것이 바람직하다.Or, if the OTP is generated in a challenge-response manner, the fixed seed value of the OTP generation information includes a seed fixed to assign to an OTP generation algorithm of a challenge-response manner, and the parameter of the OTP generation information is the challenge- It is preferable to include a random number generating seed for generating a random number corresponding to the dynamic seed value of the response type OTP.

본 발명의 실시 방법에 따르면, 상기 OTP 생성 정보는 상기 사용자 휴대폰(585)에 다운로드되는 OTP 에이전트와 연계하여 상기 사용자 휴대폰(585) 메모리에 암호화되어 저장되거나, 또는 상기 사용자 휴대폰(585)에 구비된 USIM에 저장(암호화 저장 가능)되는 것이 바람직하다.According to the exemplary embodiment of the present invention, the OTP generation information is stored in the user cellular phone 585 memory in association with an OTP agent downloaded to the user cellular phone 585 or stored in the user cellular phone 585. It is preferable to be stored in the USIM (encryption storage possible).

상기 OTP 검증정보는, 상기 사용자 유선단말(500)로부터 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트와 OTP 생성 정보를 통해 생성된 OTP가 수신되면, 상기 저장매체(575)에 저장된 OTP 생성 정보를 이용하여 상기 OTP와 비교될 OTP를 생성하는 것을 검증하는 사용자 비밀번호 또는 사용자 개인식별번호를 하나 이상 포함하여 이루어지는 것이 바람직하다.When the OTP verification information is received from the user wired terminal 500, the OTP generated through the OTP agent and OTP generation information provided in the user mobile phone 585, the OTP generation information stored in the storage medium 575 is received. It is preferably made by including one or more user password or user identification number to verify that generates the OTP to be compared with the OTP using.

본 발명의 실시 방법에 따르면, 상기 OTP 검증정보는 상기 사용자 휴대폰(585)에서 상기 OTP 에이전트를 구동하여 상기 OTP를 생성하기 위해 입력하는 사용자 비밀번호 또는 사용자 개인식별번호를 그대로 포함하거나, 또는 상기 사용자 비밀번호 또는 사용자 개인식별번호를 통해 상기 휴대폰에 구비된 메모리(또는 USIM)으로부터 추출(또는 암호화 저장된 경우 복호화)되는 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하거나, 또는 상기 저장매체(575)에 저장된 OTP 생성 정보를 이용하여 상기 OTP와 비교될 OTP를 생성하는 것을 검증하도록 등록된 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하여 이루어지는 것이 바람직하다.According to an embodiment of the present invention, the OTP verification information includes a user password or a user personal identification number input to drive the OTP agent in the user mobile phone 585 to generate the OTP, or the user password. Or a second user password or user identification number which is extracted (or decrypted if encrypted and stored) from the memory (or USIM) provided in the mobile phone through a user identification number, or stored in the storage medium 575. It is preferable to include a separate user password or user identification number registered to verify generating the OTP to be compared with the OTP using the OTP generation information.

상기 OTP 서버(570)는, 상기 결제 시스템(510)으로부터 OTP와 OTP 검증정보가 제공되면, 상기 OTP 검증정보와 저장매체(575)에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP와 비교될 OTP’를 생성하기 위한 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하여 상기 결제 시스템(510)으로 제공하는 것을 특징으로 한다.When the OTP and OTP verification information are provided from the payment system 510, the OTP server 570 compares the OTP verification information with the OTP verification information previously stored in the storage medium 575 to be compared with the OTP '. When the generation validity is verified and the OTP 'generation is validated, the OTP generation information for generating the OTP' to be compared with the OTP is checked, and the fixed seed value and the dynamic seed value for generating the OTP 'from the OTP generation information. Determine, generate an OTP 'using the determined seed value and the dynamic seed value, compare the received OTP with the generated OTP', and confirm the micropayment validity of the mobile number to determine the payment system ( 510) characterized in that provided.

도면5를 참조하면, 상기 결제 시스템(510)은, 상기 소액결제 대상 웹사이트에 접속한 사용자 유선단말(500)로 사용자 휴대폰(585)에 대응하는 이동통신사 선택 및 사용자 휴대폰(585)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 제공되도록 처리하는 결제 인터페이스 제공수단(515)과, 상기 휴대폰 결제 인터페이스를 통해 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하는 정보 수신수단(520)과, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버(580)로 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 전송하고, 상기 이동통신사 서버(580)를 통해 사용자 휴대폰(585)번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과를 수신 및 판독하여 상기 사용자를 인증하는 사용자 인증수단(525)과, 상기 이동통신사 서버(580)를 통해 상기 사용자 휴대폰(585)번호에 대응하는 사용자 휴대폰(585)에 OTP 에이전트가 기 설치되어 있는지 여부를 확인하는 에이전트 확인수단(530)과, 상기 사용자 휴대폰(585)에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰(585)으로 OTP 에이전트 다운로드를 위한 콜백유알엘(CallBack URL)이 포함된 메시지가 전송되도록 처리하는 에이전트 제공수단(535)을 구비하여 이루어지는 것을 특징으로 한다.Referring to FIG. 5, the payment system 510 selects a mobile communication company corresponding to the user's mobile phone 585 and selects a user's mobile phone 585 and the user with the user's wired terminal 500 connected to the small payment target website. Payment interface providing means (515) for processing to provide a mobile phone payment interface for entering the social security number, the mobile carrier selection information corresponding to the user mobile phone 585 and the user mobile phone number 585 and the user social security number through the mobile phone payment interface And transmits the user mobile phone 585 number and the user social security number information to the information receiving means 520 for receiving the information and the mobile telecommunication company server 580 corresponding to the received mobile telecommunication company selection information. The mobile telecommunication company server 580 Receive and receive the user authentication result corresponding to the user mobile phone (585) number and user social security number verification results through Check whether the OTP agent is already installed on the user mobile phone 585 corresponding to the user mobile phone 585 number through the user authentication means 525 for authenticating the user and the mobile communication company server 580. When the agent checking means 530 and the OTP agent are not already installed in the user mobile phone 585, a message including a callback URL for downloading an OTP agent is transmitted to the user mobile phone 585. It is characterized by comprising an agent providing means 535 for processing.

또한, 상기 결제 시스템(510)은, 상기 사용자 휴대폰(585)에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰(585)으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말(500)로 사용자 휴대폰(585)에 구비된 OTP 에이 전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 제공되도록 처리하는 OTP 인터페이스 제공수단(540)과, 상기 사용자 유선단말(500)로부터 상기 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하는 OTP 수신수단(545)과, 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트 제공자의 OTP 서버(570)로 전송하는 OTP 제공수단(550)과, 상기 OTP 서버(570)로부터 상기 OTP 검증정보를 근거로 생성되는 OTP'와 사용자 휴대폰(585)에서 생성된 OTP의 비교결과를 수신하는 인증결과 수신수단(555)과, 상기 OTP'와 사용자 휴대폰(585)에서 생성된 OTP의 비교결과에 대응하는 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 정보 제공수단(560)을 구비하여 이루어지는 것을 특징으로 한다.In addition, the payment system 510, if the OTP agent is pre-installed in the user mobile phone 585, or when the OTP agent is downloaded and installed in the user mobile phone 585, the user mobile phone to the user wired terminal 500 An OTP interface providing means 540 for processing to provide an OTP generated by an OTP agent provided at 585 and an OTP input interface for inputting OTP verification information for generating OTP 'to be compared with the OTP; OTP receiving means 545 for receiving the OTP and OTP verification information input from the user wired terminal 500 through the interface, and the OTP agent provider provided in the user mobile phone 585 with the received OTP and OTP verification information. OTP providing means 550 for transmitting to the OTP server 570 of the OTP, OTP 'generated based on the OTP verification information from the OTP server 570 and OTP generated in the user's mobile phone 585 Authentication information receiving means for receiving the comparison result 555, and the information to transmit the micropayment validity verification result corresponding to the comparison result of the OTP generated in the OTP 'and the user's mobile phone 585 to the micropayment target website It is characterized by comprising a means 560.

본 발명에 따르면, 상기 결제 시스템(510)을 구성하는 각각의 수단은 각 수단 별로 별도의 서버로 구현되거나, 또는 상기 수단을 포함하는 소정의 인증서버(또는 중계서버) 형태로 구현되거나, 또는 두개 이상의 수단이 결합하여 별도 서버로 구현되거나, 또는 상기 수단들이 상기 웹서버(505) 내 구성 요소 형태로 구현되거나, 또는 상기 수단들이 상기 이동통신사 서버(580) 내 구성 요소 형태로 구현되거나, 또는 상기 수단 중 일부는 웹서버(505) 내 구성 요소로 구현되고 나머지 일부는 이동통신사 서버(580) 내 구성요소로 구현되거나, 또는 상기 수단 중 일부는 웹서버(505) 내 구성 요소로 구현되고 나머지 일부는 이동통신사 서버(580) 내 구성요소로 구현되고 또다른 나머지 일부는 별도 서버 형태로 구현되는 것이 모두 가 능하며, 상기 결제 시스템(510)을 구현하는 실시 방법에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.According to the present invention, each means constituting the payment system 510 is implemented as a separate server for each means, or in the form of a predetermined authentication server (or relay server) including the means, or two The above means are combined to be implemented as a separate server, or the means are implemented in the form of components in the web server 505, or the means are implemented in the form of components in the mobile communication server server 580, or Some of the means are implemented as components in the web server 505 and some are implemented as components in the carrier server 580, or some of the means are implemented as components in the web server 505 and some are Is implemented as a component in the mobile carrier server 580 and the other part can all be implemented in a separate server form, the billing system 510 It is apparent that the present invention is not limited by the present practice.

상기 사용자가 상기 웹서버(505)에 접속하여 유형/무형의 재화를 구매하고, 상기 재화에 대한 구매대금에 대응하는 결제금액을 상기 사용자 휴대폰(585)에 부과되는 통신요금을 통해 결제하도록 휴대폰 결제수단을 선택하면, 상기 결제 인터페이스 제공수단(515)은, 상기 사용자 유선단말(500)이 접속한 통신망을 통해 상기 사용자 유선단말(500)로 직접, 또는 상기 웹서버(505)를 중계하여 상기 사용자 유선단말(500)로 상기 사용자 휴대폰(585)에 대응하는 이동통신사 선택 및 사용자 휴대폰(585)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.The user accesses the web server 505 to purchase tangible / intangible goods, and pays a mobile phone to pay a payment amount corresponding to the purchase price for the goods through a communication fee charged to the user mobile phone 585. When the user selects a means, the payment interface providing means 515 relays the web server 505 directly to the user wired terminal 500 or directly through the communication network to which the user wired terminal 500 is connected. The mobile terminal 500 may be configured to process a mobile phone payment interface for selecting a mobile communication company corresponding to the user mobile phone 585 and inputting a user mobile phone 585 number and a user social security number.

상기 결제 인터페이스 제공수단(515)에 의해 상기 사용자 유선단말(500)로 상기 휴대폰 결제 인터페이스가 제공되면, 상기 정보 수신수단(520)은 상기 사용자 유선단말(500)로부터 상기 휴대폰 결제 인터페이스를 통해 입력된 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션을 연결한다.When the mobile phone payment interface is provided to the user wired terminal 500 by the payment interface providing means 515, the information receiving means 520 is input through the mobile phone payment interface from the user wired terminal 500. The communication session for receiving the mobile communication company selection information corresponding to the user mobile phone 585 and the user mobile phone 585 number and the user social security number information is connected.

본 발명의 일 실시 방법에 따라 상기 결제 인터페이스 제공수단(515)이 상기 사용자 유선단말(500)과 통신채널을 연결하고, 상기 통신채널을 통해 상기 사용자 유선단말(500)로 상기 휴대폰 결제 인터페이스를 제공한 경우, 상기 정보 수신수단(520)은 상기 휴대폰 결제 인터페이스를 상기 사용자 유선단말(500)로 제공한 통신채널로부터 상기 사용자 유선단말(500) 정보(예컨대, IP주소)를 확인하고, 상기 통신채널을 기반으로 상기 사용자 유선단말(500)로부터 상기 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(500)로부터 상기 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to an embodiment of the present invention, the payment interface providing means 515 connects the communication channel with the user wired terminal 500 and provides the mobile phone payment interface to the user wired terminal 500 through the communication channel. In one case, the information receiving means 520 checks the user wired terminal 500 information (for example, an IP address) from the communication channel provided with the mobile phone payment interface to the user wired terminal 500, and the communication channel. A communication session for receiving the mobile communication company selection information corresponding to the user mobile phone 585, the user mobile phone 585 number, and the user social security number information from the user wired terminal 500 (for example, the user wired terminal 500). Memory area allocated to receive the mobile communication company selection information, the user mobile phone 585 number, and the user social security number information from It is desirable to connect the communication thread with the communication thread code.

본 발명의 다른 일 실시 방법에 따라 상기 결제 인터페이스 제공수단(515)이 상기 웹서버(505)를 통해 사용자 유선단말(500)로 상기 휴대폰 결제 인터페이스를 제공한 경우, 상기 정보 수신수단(520)은 상기 웹서버(505)로부터 상기 사용자 유선단말(500) 정보(예컨대, IP주소)를 제공받고, 이를 기반으로 상기 사용자 유선단말(500)로부터 상기 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(500)로부터 상기 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to another embodiment of the present invention, when the payment interface providing means 515 provides the mobile phone payment interface to the user wired terminal 500 through the web server 505, the information receiving means 520 is Receiving the user wired terminal 500 information (eg, an IP address) from the web server 505, and selecting mobile communication company selection information corresponding to the user mobile phone 585 from the user wired terminal 500 based on the user wired terminal 500. Communication session for receiving user mobile phone 585 number and user social security number information (e.g., memory allocated for receiving the mobile communication company selection information, user mobile phone 585 number and user social security number information from the user wired terminal 500). It is desirable to link the area with the communication thread code.

여기서, 상기 통신세션은, 상기 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 암호화하여 수신하고, 상기 암호화된 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 복호화하는 보안통신세션을 포함하여 이루어지는 것이 바람직하다.Here, the communication session is received by encrypting the mobile communication company selection information corresponding to the user mobile phone 585, the user mobile phone 585 number and the user social security number information encrypted, and the mobile communication company corresponding to the encrypted user mobile phone 585 It preferably comprises a secure communication session for decoding the selection information and the user's mobile phone (585) number and user social security number information.

상기 사용자 유선단말(500)과 통신세션이 연결되면, 상기 정보 수신수단(520)은 상기 통신세션을 통해 상기 사용자 유선단말(500)로부터 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하는 것을 특징으로 한다.When the user's wired terminal 500 and the communication session are connected, the information receiving means 520 is selected from the user's wired terminal 500 corresponding to the user's mobile phone 585 and the user's mobile phone through the communication session. (585) characterized by receiving the number and the user social security number information.

상기 사용자 유선단말(500)로부터 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보가 수신되면, 상기 사용자 인증수단(525)은, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(580)로 상기 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 전송하고, 상기 이동통신사 서버(580)에서 가입자 D/B를 통해 상기 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보에 대한 사용자 인증결과를 구성하여 전송하면, 상기 사용자 인증수단(525)은 상기 사용자 인증결과를 수신 및 판독하여 상기 휴대폰 소액결제를 요청한 사용자를 인증하는 것을 특징으로 한다.When the mobile communication company selection information corresponding to the user mobile phone 585, the user mobile phone 585 number and the user social security number information are received from the user wired terminal 500, the user authentication means 525 is connected to the mobile communication company selection information. The user mobile phone 585 number and the user resident registration number information are transmitted to the corresponding mobile communication company server 580, and the user mobile phone 585 number and user resident registration number information are transmitted from the mobile communication company server 580 through the subscriber D / B. When the user authentication result is configured and transmitted, the user authentication means 525 may receive and read the user authentication result to authenticate the user who has requested the micro payment.

또한, 상기 에이전트 확인수단(530)은, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(580)로 상기 사용자 휴대폰(585)번호를 전송하고, 상기 이동통신사 서버(580)에서 OTP 에이전트 D/B(도시생략)를 통해 상기 사용자 휴대폰(585)번호에 대응하는 사용자 휴대폰(585)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하고, 상기 확인결과에 대응하는 OTP 에이전트 확인 결과를 구성하여 전송하면, 상기 에이전트 확인수단(530)은 상기 OTP 에이전트 확인 결과를 수신 및 판독하여 상기 사용자 휴대폰(585)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하는 것을 특징으로 한다.In addition, the agent identification means 530 transmits the user's mobile phone 585 number to the mobile communication company server 580 corresponding to the mobile communication company selection information, and the OTP agent D / B at the mobile communication company server 580. (Not shown) confirms that the user mobile phone 585 corresponding to the user mobile phone 585 number is provided with an OTP agent for generating an OTP for authenticating the mobile phone micropayment, and the OTP corresponding to the verification result. When the agent check result is configured and transmitted, the agent check means 530 receives and reads the OTP agent check result to generate an OTP agent for authenticating the mobile phone micropayment to the user mobile phone 585. It is characterized by checking whether there is.

본 발명의 실시 방법에 따르면, 상기 에이전트 확인수단(530)은 상기 사용자 인증수단(525)이 상기 이동통신사 서버(580)로 전송한 사용자 휴대폰(585)번호에 대응하는 OTP 에이전트 확인 결과를 수신 및 판독하여 상기 사용자 휴대폰(585)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하는 것이 바람직하다.According to an embodiment of the present invention, the agent verification means 530 receives and receives an OTP agent verification result corresponding to the user mobile phone 585 number transmitted by the user authentication means 525 to the mobile telecommunication company server 580. It is preferable to check whether the user mobile phone 585 is provided with an OTP agent for generating an OTP for authenticating the mobile phone micropayment.

만약 상기 에이전트 확인수단(530)의 확인결과, 상기 사용자 휴대폰(585)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있지 않다면, 상기 처리하는 에이전트 제공수단(535)은, 상기 사용자 휴대폰(585)으로 OTP 에이전트 다운로드를 위한 콜백유알엘(CallBack URL)이 포함된 메시지가 전송되도록 처리하는 것을 특징으로 한다.If the agent confirming means 530 confirms that the user's mobile phone 585 is not provided with an OTP agent for generating an OTP for authenticating the mobile payment, the agent providing means for processing 535, The mobile phone 585 may be configured to transmit a message including a callback URL for downloading an OTP agent.

본 발명의 실시 방법에 따르면, 상기 사용자 휴대폰(585)에OTP 에이전트가 구비되지 않은 것으로 확인되는 경우, 상기 에이전트 제공수단(535)은 상기 사용자 유선단말(500)로 제공된 휴대폰 결제 인터페이스를 통해 팝업 출력되거나, 또는 상기 휴대폰 결제 인터페이스에 포함되어 출력되는 OTP 에이전트 다운로드 인터페이스(또는 메뉴)를 통해 상기 사용자에 의해 요청되는 OTP 에이전트 다운로드 요청을 확인하고, 상기 OTP 에이전트 다운로드 요청에 대응하여 상기 사용자 휴대폰(585)으로 OTP 에이전트 다운로드를 위한 콜백유알엘이 포함된 메시지가 전송되도록 처리하는 것이 바람직하다.According to an embodiment of the present invention, when it is confirmed that the OTP agent is not provided in the user mobile phone 585, the agent providing means 535 outputs a pop-up through a mobile phone payment interface provided to the user wired terminal 500. The OTP agent download request requested by the user through an OTP agent download interface (or menu) included in the mobile phone payment interface or outputted, and in response to the OTP agent download request, the user mobile phone 585. As a result, it is preferable to process a message including a callback UEL for OTP agent download.

여기서, 상기 OTP 에이전트 다운로드를 위한 콜백유알엘은, 상기 사용자 휴대폰(585)으로 OTP 에이전트를 제공하는 OTP 서버(570)의 URL 정보를 포함하여 이루어지는 것이 바람직하며, 상기 콜백유알엘이 포함된 메시지를 수신한 사용자 휴대폰(585)은 기 설정된 이동통신망을 이용한 OTP 에이전트 다운로드 절차에 따라 상기 OTP 에이전트를 다운로드하여 상기 사용자 휴대폰(585)에 탑재한다.The callback UEL for downloading the OTP agent may include URL information of the OTP server 570 that provides the OTP agent to the user's mobile phone 585, and receives the message including the callback UEL. The user mobile phone 585 downloads the OTP agent and mounts it on the user mobile phone 585 according to an OTP agent download procedure using a preset mobile communication network.

상기 OTP 에이전트가 상기 사용자 휴대폰(585)으로 다운로드된 후, 상기 사용자 휴대폰(585)으로 상기 OTP 에이전트 제공한 OTP 서버(570)는 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트를 통해 OTP를 생성하기 위한 OTP 생성 정보를 상 기 사용자 휴대폰(585)으로 제공한다.After the OTP agent is downloaded to the user mobile phone 585, the OTP server 570 provided by the OTP agent to the user mobile phone 585 generates an OTP through the OTP agent provided in the user mobile phone 585. It provides OTP generation information for the user mobile phone (585).

본 발명의 실시 방법에 따르면, 상기 OTP 서버(570)는, 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트를 통해 OTP를 생성하기 위한 하나 이상의 고정 씨드 값을 할당하고, 상기 할당된 하나 이상의 고정 씨드 값과 상기 OTP 에이전트를 통해 OTP를 생성하는데 필요한 하나 이상의 동적 씨드 값을 결정하기 위한 파라미터를 포함하는 OTP 생성 정보를 생성(또는 OTP 생성 정보를 저장하는 데이터베이스로부터 추출)하고, 상기 생성된 OTP 생성 정보를 이동통신망을 통해 상기 사용자 휴대폰(585)으로 제공하는 것이 바람직하며, 상기 OTP 생성 정보를 상기 사용자 휴대폰(585)으로 제공하기 위해 상기 OTP 서버(570)는 상기 사용자 휴대폰(585)과 보안 통신채널을 연결한다.According to an embodiment of the present invention, the OTP server 570 assigns one or more fixed seed values for generating an OTP through an OTP agent provided in the user mobile phone 585, and assigns the one or more fixed seed values assigned thereto. Generating OTP generation information (or extracting from a database storing OTP generation information) including a value and a parameter for determining one or more dynamic seed values required to generate an OTP via the OTP agent, and generating the OTP generation information It is preferable to provide to the user mobile phone 585 through a mobile communication network, the OTP server 570 is a secure communication channel with the user mobile phone 585 to provide the OTP generation information to the user mobile phone 585 Connect

본 발명의 실시 방법에 따르면, 상기 OTP 서버(570)는 상기 사용자 휴대폰(585)으로 상기 OTP 에이전트가 다운로드된 후, 또는 상기 사용자 휴대폰(585)으로 다운로드된 OTP 에이전트가 최초 실행 시, 상기 OTP 생성 정보를 생성(또는 추출)하여 상기 사용자 휴대폰(585)으로 제공하는 것이 바람직하며, 상기 OTP 생성 정보는 암호화되어 상기 사용자 휴대폰(585)에 구비된 메모리에 저장되거나, 또는 상기 사용자 휴대폰(585)에 구비된 USIM(Universal Subscriber Identity)Module)에 저장되는 것이 바람직하다.According to the method of the present invention, the OTP server 570 generates the OTP after the OTP agent is downloaded to the user mobile phone 585 or when the OTP agent downloaded to the user mobile phone 585 is first executed. It is preferable to generate (or extract) information and provide the information to the user mobile phone 585. The OTP generation information is encrypted and stored in a memory provided in the user mobile phone 585, or in the user mobile phone 585. It is preferably stored in the provided Universal Subscriber Identity (USIM) Module.

본 발명의 실시 방법에 따르면, 상기 사용자 휴대폰(585)으로 상기 OTP 에이전트가 다운로드된 후, 또는 상기 사용자 휴대폰(585)으로 다운로드된 OTP 에이전트가 최초 실행 시, 상기 사용자 휴대폰(585)은 상기 OTP 에이전트를 통해 OTP를 생성하기 위한 사용자 비밀번호 또는 사용자 개인식별번호를 입력하고, 상기 입력된 사용자 비밀번호 또는 사용자 개인식별번호를 암호화하여 상기 휴대폰에 구비된 메모리에 저장하거나, 또는 상기 사용자 휴대폰(585)에 구비된 USIM에 저장하는 것이 바람직하며, 이후 상기 OTP 에이전트를 구동하여 OTP 생성시, 상기 OTP 에이전트는 사용자 비밀번호 또는 사용자 개인식별번호를 입력하는 인터페이스를 출력하고, 상기 인터페이스를 통해 입력된 사용자 비밀번호 또는 사용자 개인식별번호와 상기 메모리(또는 USIM)에 저장된 사용자 비밀번호 또는 사용자 개인식별번호를 비교하여 OTP 생성 유효성을 인증하는 것이 바람직하다.According to the method of the present invention, after the OTP agent is downloaded to the user mobile phone 585 or when the OTP agent downloaded to the user mobile phone 585 is first executed, the user mobile phone 585 is the OTP agent. Input a user password or a user personal identification number for generating an OTP through, and encrypts the user password or the user personal identification number stored in the memory provided in the mobile phone, or provided in the user mobile phone 585 It is preferable to store in the USIM, and when the OTP agent is generated to generate the OTP afterwards, the OTP agent outputs an interface for inputting a user password or a user identification number, and the user password or user personal input through the interface Identification number and company stored in the memory (or USIM) It is preferable to authenticate the validity of the OTP generation by comparing the user password or the user identification number.

본 발명의 일 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호가 OTP 검증정보로 사용되는 경우, 상기 OTP 에이전트는 상기 사용자 휴대폰(585)을 통해 상기 결제 시스템(510)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(510)으로 상기 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(510)은 상기 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(585)에 대응하는 휴대폰번호를 확인(또는 상기 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(575)에 저장한다.According to an embodiment of the present invention, when the user password or the user identification number is used as the OTP verification information, the OTP agent communicates with the payment system 510 through the user mobile phone 585 (eg, cancer). And a decryption-based secure communication channel), and transmit the user password or user identification number to the payment system 510, and the payment system 510 transmits the user password or user identification number. Check the mobile phone number corresponding to the mobile phone 585 (or receive the user social security number information in the user password or user personal identification number), and OTP verification information including the mobile phone number and the user password or user personal identification number In conjunction with the stored in the storage medium 575.

본 발명의 다른 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호 이외에 상기 사용자 휴대폰(585)에 구비된 메모리(또는 USIM)에 상기 OTP 검증정보에 대응하는 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 등록하는 경우, 상기 OTP 에이전트는 상기 OTP 검증정보를 등록하기 위한 인터페이스를 출력하고, 상기 인터페이스를 통해 입력된 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 상기 사용자 휴대폰(585)에 구비된 메모리(또는 USIM)에 저장(또는 암호화 저장)한 후, 상기 사용자 휴대폰(585)을 통해 상기 결제 시스템(510)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(510)으로 상기 메모리(또는 USIM)에 저장된 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(510)은 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(585)에 대응하는 휴대폰번호를 확인(또는 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(575)에 저장한다. 상기 메모리(또는 USIM)에 상기 2의 사용자 비밀번호 또는 사용자 개인식별번호가 저장된 경우, 상기 OTP 에이전트를 통해 OTP 생성/출력시, 상기 메모리(또는 USIM)에 저장된 제2의 사용자 비밀번호 또는 사용자 개인식별번호도 출력 되는 것이 바람직하다.According to another exemplary embodiment of the present invention, a second user password or user personal identification number corresponding to the OTP verification information is stored in a memory (or USIM) provided in the user mobile phone 585 in addition to the user password or user personal identification number. When registering, the OTP agent outputs an interface for registering the OTP verification information, and stores a second user password or user identification number input through the interface in the user's mobile phone 585 (or After storing (or encrypted storage) in the USIM, the payment system 510 is connected to the payment channel 510 and the communication channel (for example, encryption / decryption-based secure communication channel) through the user mobile phone 585, and the payment system 510. ) Transmits a second user password or user identification number stored in the memory (or USIM), the payment system ( 510 confirms a mobile phone number corresponding to the user mobile phone 585 that has transmitted the second user password or user personal identification number (or receives the user social security number information in the second user password or user personal identification number); And the OTP verification information including the mobile phone number and the second user password or user personal identification number are stored in the storage medium 575. When the user password or user identification number of 2 is stored in the memory (or USIM), when generating or outputting OTP through the OTP agent, the second user password or user identification number stored in the memory (or USIM) It is also desirable to output.

본 발명의 다른 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호 이외에 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 등록하는 경우, 상기 OTP 에이전트는 상기 OTP 검증정보를 등록하기 위한 인터페이스를 출력하고, 상기 인터페이스를 통해 별도의 사용자 비밀번호 또는 사용자 개인식별번호가 입력되면, 상기 사용자 휴대폰(585)을 통해 상기 결제 시스템(510)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(510)으로 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(510)은 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(585)에 대응하는 휴대폰번호를 확인(또는 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(575)에 저장한다.According to another embodiment of the present invention, when registering a user password or user identification number other than the user password or user identification number, the OTP agent outputs an interface for registering the OTP verification information, the interface When a separate user password or personal identification number is input through the mobile phone 585, the payment system 510 connects a communication channel (e.g., encryption / decryption-based secure communication channel), and the payment The separate user password or user identification number is transmitted to the system 510, and the payment system 510 transmits a mobile phone number corresponding to the user mobile phone 585 which has transmitted the separate user password or user identification number. Confirmation (or separate user password or user identification number above) Receiving information including a user social security number) and, in conjunction the OTP verification information including the separate user password or the user's personal identification number and the mobile phone number is stored in the storage medium (575).

상기 에이전트 확인수단(530)에 의해 사용자 휴대폰(585)에 OTP 에이전트가 기 설치되어 있는 것으로 확인되거나, 또는 상기 에이전트 제공수단(535)을 통해 사용자 휴대폰(585)으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 OTP 인터페이스 제공수단(540)은, 상기 사용자 유선단말(500)로 사용자 휴대폰(585)에 구비된 OTP 에이전트에 의해 생성되는 OTP를 입력하고, 상기 OTP와 비교될 OTP’를 생 성하는 유효성을 검증하기 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.When it is confirmed that the OTP agent is already installed in the user mobile phone 585 by the agent checking means 530, or the OTP agent is downloaded and installed in the user mobile phone 585 through the agent providing means 535, The OTP interface providing means 540 inputs the OTP generated by the OTP agent provided in the user mobile phone 585 to the user wired terminal 500, and generates an OTP 'to be compared with the OTP. And processing to provide an OTP input interface for inputting OTP verification information for verification.

본 발명의 실시 방법에 따르면, 상기 OTP 인터페이스 제공수단(540)은 상기 사용자 유선단말(500)이 접속한 통신망을 통해 상기 사용자 유선단말(500)로 직접, 또는 상기 웹서버(505)를 중계하여 상기 사용자 유선단말(500)로 상기 OTP 입력 인터페이스가 제공되도록 처리하는 것이 바람직하다.According to an embodiment of the present invention, the OTP interface providing means 540 relays directly to the user wired terminal 500 or the web server 505 through a communication network connected to the user wired terminal 500. Preferably, the user wired terminal 500 processes the OTP input interface to be provided.

상기 OTP 인터페이스 제공수단(540)에 의해 상기 사용자 유선단말(500)로 상기 OTP 입력 인터페이스가 제공되면, 상기 OTP 수신수단(545)은 상기 사용자 유선단말(500)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하기 위한 통신세션을 연결하며, 상기 사용자 유선단말(500)과 통신세션이 기 연결된 경우 생략 가능하다.When the OTP input interface is provided to the user wired terminal 500 by the OTP interface providing means 540, the OTP receiving means 545 is input from the user wired terminal 500 through the OTP input interface. It connects a communication session for receiving OTP and OTP verification information, and can be omitted when the user wired terminal 500 and the communication session are already connected.

본 발명의 일 실시 방법에 따라 상기 OTP 인터페이스 제공수단(540)이 상기 사용자 유선단말(500)과 통신채널을 연결하고, 상기 통신채널을 통해 상기 사용자 유선단말(500)로 상기 OTP 입력 인터페이스를 제공한 경우, 상기 OTP 수신수단(545)은 상기 OTP 입력 인터페이스를 상기 사용자 유선단말(500)로 제공한 통신채널로부터 상기 사용자 유선단말(500) 정보(예컨대, IP주소)를 확인하고, 상기 통신채널을 기반으로 상기 사용자 유선단말(500)로부터 상기 OTP와 OTP 검증정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(500)로부터 상기 OTP와 OTP 검증정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to an embodiment of the present invention, the OTP interface providing means 540 connects a communication channel with the user wired terminal 500, and provides the OTP input interface to the user wired terminal 500 through the communication channel. In one case, the OTP receiving means 545 checks the user wired terminal 500 information (eg, an IP address) from the communication channel provided with the OTP input interface to the user wired terminal 500, and the communication channel. Communication session for receiving the OTP and OTP verification information from the user wired terminal 500 based on (for example, communication with the memory area allocated to receive the OTP and OTP verification information from the user wired terminal 500) It is desirable to connect threads.

본 발명의 다른 일 실시 방법에 따라 상기 OTP 인터페이스 제공수단(540)이 상기 웹서버(505)를 통해 사용자 유선단말(500)로 상기 OTP 입력 인터페이스를 제공한 경우, 상기 OTP 수신수단(545)은 상기 웹서버(505)로부터 상기 사용자 유선단말(500) 정보(예컨대, IP주소)를 제공받고, 이를 기반으로 상기 사용자 유선단말(500)로부터 상기 OTP와 OTP 검증정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(500)로부터 상기 OTP와 OTP 검증정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to another embodiment of the present invention, when the OTP interface providing means 540 provides the OTP input interface to the user wired terminal 500 through the web server 505, the OTP receiving means 545 is A communication session for receiving the user wired terminal 500 information (eg, an IP address) from the web server 505 and receiving the OTP and OTP verification information from the user wired terminal 500 based on the information. In addition, it is preferable to connect a memory area allocated to receiving the OTP and OTP verification information from the user wired terminal 500 and a communication thread code.

여기서, 상기 통신세션은, 상기 OTP와 OTP 검증정보를 암호화하여 수신하고, 상기 암호화된 OTP와 OTP 검증정보를 복호화하는 보안통신세션을 포함하여 이루어지는 것이 바람직하다.Here, the communication session, it is preferable to include a secure communication session for encrypting and receiving the OTP and OTP verification information, and decrypting the encrypted OTP and OTP verification information.

상기 사용자 유선단말(500)과 통신세션이 연결되면, 상기 OTP 수신수단(545)은 상기 통신세션을 통해 상기 사용자 유선단말(500)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP 및 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 수신하는 것을 특징으로 하며, 상기 OTP 제공수단(550)은 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트 제공자의 OTP 서버(570)로 전송하는 것을 특징으로 한다.When the communication session is connected to the user wired terminal 500, the OTP receiving means 545 is compared with the OTP and the OTP input from the user wired terminal 500 through the OTP input interface through the communication session. And receiving OTP verification information for verifying the validity of generating the OTP ', wherein the OTP providing means 550 provides the received OTP and OTP verification information to the user's mobile phone 585. It characterized in that the transmission to the OTP server 570.

상기 OTP 제공수단(550)은, 상기 OTP 인터페이스 제공수단(540)에 의해 상기 사용자 유선단말(500)로 OTP 입력 인터페이스가 제공되면, 상기 사용자 휴대폰(585)에 대응하는 휴대폰번호(또는 상기 사용자 주민등록번호 정보 가능)를 상기 OTP 입력 인터페이스가 제공된 사용자 유선단말(500) 정보(예컨대, 사용자 유선단말(500)의 IP주소) 또는 상기 사용자 유선단말(500)과 연결된 통신세션 정보와 연결(예컨대, DB 참조, 또는 포인터 참조가 가능하도록 매핑)하여 상기 OTP 수신수단(545)을 통해 상기 사용자 유선단말(500)로부터 상기 OTP와 OTP 검증정보가 수신될 때까지 유지한다.The OTP providing means 550, when the OTP input interface is provided to the user wired terminal 500 by the OTP interface providing means 540, the mobile phone number corresponding to the user mobile phone 585 (or the user resident registration number) Information can be connected to user wired terminal 500 information (eg, IP address of the user wired terminal 500) provided with the OTP input interface or communication session information connected to the user wired terminal 500 (eg, refer to a DB). Or to map a pointer reference so as to maintain the OTP and OTP verification information from the user wired terminal 500 through the OTP receiving means 545.

만약 상기 OTP 수신수단(545)을 통해 상기 사용자 유선단말(500)로부터 상기 OTP와 OTP 검증정보가 수신되면, 상기 OTP 제공수단(550)은 상기 사용자 유선단말(500)에 대응하는 사용자 유선단말(500) 정보 또는 통신세션 정보를 확인하고, 상기 사용자 유선단말(500) 정보 또는 통신세션 정보와 연결된 상기 휴대폰번호를 확인하고, 상기 휴대폰번호와 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트 제공자의 OTP 서버(570)로 전송한다.If the OTP and OTP verification information are received from the user wired terminal 500 through the OTP receiving means 545, the OTP providing means 550 may correspond to a user wired terminal corresponding to the user wired terminal 500. 500 confirms information or communication session information, confirms the mobile phone number connected to the user wired terminal 500 information or communication session information, and transmits the mobile phone number and the received OTP and OTP verification information to the user mobile phone 585. ) To the OTP server 570 of the OTP agent provider.

본 발명의 다른 실시 방법에 따르면, OTP 제공수단(550)은 상기 사용자 인증 수단(525)에 의해 상기 사용자가 인증되거나, 또는 상기 에이전트 확인수단(530)에 의해 상기 사용자 휴대폰(585)에 상기 OTP 에이전트가 탑재되어 있는 것이 확인되거나, 또는 상기 에이전트 제공수단(535)에 의해 상기 사용자 휴대폰(585)으로 OTP 에이전트가 제공되는 경우, 상기 사용자 유선단말(500) 정보와 상기 휴대폰번호를 연결하여 유지하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.According to another embodiment of the present invention, the OTP providing means 550 is authenticated by the user by the user authentication means 525, or the OTP to the user mobile phone 585 by the agent verification means 530 When it is confirmed that the agent is mounted or when the OTP agent is provided to the user mobile phone 585 by the agent providing means 535, the user wired terminal 500 connects the information with the mobile phone number and maintains it. It is possible that the present invention is not limited thereby.

상기 OTP 서버(570)는, 상기 결제 시스템(510)으로부터 상기 휴대폰번호와 OTP 및 OTP 검증정보를 제공받고, 상기 저장매체(575)로부터 상기 휴대폰번호와 연계된 OTP 검증정보를 확인하고, 상기 수신된 OTP 검증정보와 상기 확인된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하는 것을 특징으로 한다.The OTP server 570 receives the mobile number and OTP and OTP verification information from the payment system 510, and checks the OTP verification information associated with the mobile number from the storage medium 575, and receives the received information. The OTP verification information and the checked OTP verification information is compared to verify the validity of generating OTP 'to be compared with the OTP.

만약 상기 OTP 검증정보를 통해 상기 OTP와 비교될 OTP’를 생성하는 유효성이 검증되면, 상기 OTP 서버(570)는, 상기 저장매체(575)로부터 상기 OTP와 비교될 OTP’를 생성하기 위해 필요한 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 상기 수신된 OTP와 비교될 OTP’를 생성하는 것을 특징으로 한다.If the validity of generating the OTP 'to be compared with the OTP is verified through the OTP verification information, the OTP server 570 may generate an OTP necessary to generate the OTP' to be compared with the OTP from the storage medium 575. Confirm generation information, determine a fixed seed value and a dynamic seed value for generating an OTP 'from the OTP generation information, and generate the OTP' to be compared with the received OTP using the determined fixed seed value and the dynamic seed value; Characterized in that.

만약 상기 OTP’가 생성되면, 상기 OTP 서버(570)는, 상기 수신된 OTP와 상 기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 결제 유효성을 확인하고, 상기 결제 유효성 결과를 상기 결제 시스템(510)으로 제공하는 것을 특징으로 하며, 상기 인증결과 수신수단(555)은 상기 OTP 서버(570)로부터 상기 결제 유효성 결과를 수신 및 판독하여 결제 유효성을 확인하는 것을 특징으로 한다.If the OTP 'is generated, the OTP server 570 checks the validity of payment for the mobile number by comparing the received OTP with the generated OTP' and displays the payment validity result in the payment system ( 510, the authentication result receiving means 555 is characterized by receiving and reading the payment validity results from the OTP server 570 to confirm the payment validity.

상기 정보 제공수단(560)은 상기 OTP'와 사용자 휴대폰(585)에서 생성된 OTP의 비교결과에 대응하는 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트를 운영하는 웹서버(505)로 전송하는 것을 특징으로 한다.The information providing means 560 transmits a micropayment validity verification result corresponding to a comparison result of the OTP 'and the OTP generated by the user's mobile phone 585 to the web server 505 operating the micropayment target website. It is characterized by.

도면5를 참조하면, 상기 결제 시스템(510)은, 상기 OTP 서버(570)에 의해 상기 결제 유효성이 인증되면, 상기 휴대폰에 부과되는 통신요금을 통해 상기 결제금액이 결제되도록 처리하는 결제 처리수단(565)을 더 구비하여 이루어지는 것이 바람직하다.Referring to FIG. 5, when the payment validity is authenticated by the OTP server 570, the payment system 510 processes the payment amount to be settled through a communication charge imposed on the mobile phone. It is preferable to further comprise 565).

본 발명의 실시 방법에 따르면, 상기 결제 처리수단(565)은, 상기 웹서버(505)로부터 상기 사용자 휴대폰(585) 통신요금에 부과될 결제금액을 확인하고, 상기 이동통신사 서버(580)와 연계하여 상기 사용자 휴대폰(585)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 바람직하다.According to the embodiment of the present invention, the payment processing means 565 confirms the payment amount to be charged to the communication fee of the user mobile phone 585 from the web server 505, and associates with the mobile communication company server 580. It is preferable to query the payment limit for the user's mobile phone 585 number, and compare the payment amount and the payment limit to approve payment through the communication fee charged to the mobile phone.

본 발명의 다른 실시 방법에 따르면, 상기 결제 처리수단(565)은, 상기 사용자 휴대폰(585)번호와 이에 대응하는 결제한도 정보를 별도의 데이터베이스를 통해 저장, 관리하는 것이 가능하며, 이 경우 상기 결제 처리수단(565)은 상기 데이터베이스를 통해 상기 사용자 휴대폰(585)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 가능하다.According to another exemplary embodiment of the present invention, the payment processing means 565 may store and manage the user mobile phone 585 number and payment limit information corresponding thereto through a separate database, in which case the payment The processing means 565 can query the payment limit for the user mobile phone 585 number through the database, compare the payment amount with the payment limit, and approve the payment through the communication fee charged to the mobile phone. Do.

상기 휴대폰에 부과되는 통신요금을 이용한 결제가 승인되면, 상기 결제 처리수단(565)은, 상기 이동통신사 서버(580)를 통해 상기 결제금액이 상기 사용자 휴대폰(585)에 대한 통신요금에 부과되도록 처리하고, 상기 웹서버(505)로 상기 결제금액에 대한 결제승인 정보를 전달한다.If the payment using the communication fee charged to the mobile phone is approved, the payment processing means 565 processes the payment amount to be charged to the communication fee for the user mobile phone 585 through the mobile communication company server 580. In addition, payment approval information for the payment amount is transmitted to the web server 505.

도면6은 본 발명의 제2 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 결제 과정을 도시한 도면이다.6 is a diagram illustrating a mobile phone payment process using OTP verification information according to a second embodiment of the present invention.

보다 상세하게 본 도면6은 소액결제 대상 웹사이트에 접속한 사용자 유선단말(500)로 사용자 휴대폰(585)에 대응하는 이동통신사 선택 및 사용자 휴대폰(585)번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리한 후 상기 사용자 유선단말(500)로부터 상기 인터페이스를 통해 사용자 휴대폰(585)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 수신하고, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(580)를 통해 사용자 인증결과와 상기 사용자 휴대폰(585)에 OTP(One Time Password) 에이전트가 설치되어 있는지 여부를 확인한 후, 상기 사용자 유선단말(500)로 사용자 휴대폰(585)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스를 제공하는 결제 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면6을 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 결제 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면6에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 6 is a user wired terminal 500 connected to a small payment target website, and an interface for selecting a mobile carrier corresponding to the user mobile phone 585 and inputting a user mobile phone 585 number and a user social security number is provided. The mobile terminal 500 receives the mobile communication company selection information corresponding to the user mobile phone 585 and the user mobile phone 585 number and the user resident registration number information from the user wired terminal 500 through the interface, and responds to the mobile communication company selection information. After confirming the user authentication result and the OTP (One Time Password) agent is installed in the user mobile phone 585 through the mobile communication company server 580, the user wired terminal 500 to the user mobile phone 585 To input OTP generated by the provided OTP agent and OTP verification information for generating OTP 'to be compared with the OTP As a payment process providing an interface, a person having ordinary knowledge in the technical field to which the present invention belongs, various implementations of a mobile phone payment process using the OTP verification information by referring to and / or modifying this drawing 6 It is possible to infer a method (e.g., an implementation method in which some steps are omitted or the order is changed), but the present invention includes all the implementation methods inferred from above, and the technical description can be made only by the implementation method shown in FIG. Features are not limited.

이하, 본 도면6에서 상기 도면5에 도시된 결제 시스템(510)을 편의상 "서버"라고 한다.Hereinafter, in FIG. 6, the payment system 510 illustrated in FIG. 5 is referred to as a “server” for convenience.

도면6을 참조하면, 사용자가 상기 웹서버(505)에 접속하여 유형/무형의 재화를 구매하고, 상기 재화에 대한 구매대금에 대응하는 결제금액을 상기 사용자 휴대폰(585)에 부과되는 통신요금을 통해 결제하도록 휴대폰 결제수단을 선택하면(600), 상기 서버는 상기 사용자 유선단말(500)이 접속한 통신망을 통해 상기 사용자 유선단말(500)로 직접, 또는 상기 웹서버(505)를 중계하여 상기 사용자 유선 단말(500)로 상기 사용자 휴대폰(585)에 대응하는 이동통신사 선택 및 사용자 휴대폰(585)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 처리하고(605), 상기 사용자 유선단말(500)로부터 상기 휴대폰 결제 인터페이스를 통해 입력된 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보가 수신되는지 확인한다(610).Referring to FIG. 6, a user accesses the web server 505 to purchase tangible / intangible goods, and a communication fee charged to the user's mobile phone 585 corresponding to a purchase price for the goods. When the mobile phone payment means is selected to make a payment (600), the server relays the web server 505 directly to the user wired terminal 500 or through the communication network to which the user wired terminal 500 is connected. A mobile phone payment interface for selecting a mobile carrier corresponding to the user mobile phone 585 and inputting a user mobile phone 585 number and a user social security number to the user wired terminal 500 is processed (605), and the user wired terminal 500 is processed. In operation 610, the mobile communication company selection information, the user's mobile phone 585 number, and the user's social security number information received through the mobile phone payment interface are received.

만약 상기 사용자 유선단말(500)로부터 이동통신사 선택정보 및 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보가 수신되면(615), 상기 서버는 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(580)로 상기 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보를 전송하여 사용자 인증을 요청하고, 상기 이동통신사 서버(580)에서 가입자 D/B를 통해 상기 사용자 휴대폰(585)번호와 사용자 주민등록번호 정보에 대한 사용자 인증결과를 구성하여 전송하면, 상기 사용자 인증결과를 수신 및 판독하여 상기 휴대폰 소액결제를 요청한 사용자를 인증한다(620).If the mobile communication company selection information, the user mobile phone 585 number and the user resident registration number information is received from the user wired terminal 500 (615), the server is sent to the mobile communication company server 580 corresponding to the mobile communication company selection information; User authentication is requested by transmitting the user mobile phone 585 number and user social security number information, and the user authentication result for the user mobile phone 585 number and user social security number information through the subscriber D / B in the mobile communication company server 580 When configured and transmitted, the user authentication result is received and read to authenticate the user who has requested the mobile payment.

만약 상기 사용자가 인증되지 않으면(625), 상기 서버는 사용자 인증 오류를 생성하여 상기 사용자 유선단말(500)(또는 사용자 휴대폰(585))과 상기 웹서버(505)로 전송한다(630).If the user is not authenticated (625), the server generates a user authentication error and transmits to the user wired terminal 500 (or user mobile phone 585) and the web server 505 (630).

반면 상기 사용자가 인증되면(625), 상기 서버는 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(580)로 상기 사용자 휴대폰(585)번호를 전송하고(상 기 사용자 인증을 위해 이동통신사 서버(580)로 전송한 사용자 휴대폰(585)번호를 이용하는 경우 생략 가능), 상기 이동통신사 서버(580)에서 OTP 에이전트 D/B(도시생략)를 통해 상기 사용자 휴대폰(585)번호에 대응하는 사용자 휴대폰(585)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하고, 상기 확인결과에 대응하는 OTP 에이전트 확인 결과를 구성하여 전송하면, 기 OTP 에이전트 확인 결과를 수신 및 판독하여 상기 사용자 휴대폰(585)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인한다(635).On the other hand, if the user is authenticated (625), the server transmits the user's mobile phone (585) number to the mobile carrier server 580 corresponding to the mobile carrier selection information (mobile carrier server 580 for the user authentication) Can be omitted when using the user's mobile phone 585 number transmitted to the user's mobile phone 585), the user's mobile phone 585 corresponding to the user mobile phone 585 number through the OTP agent D / B (not shown) in the mobile communication company server 580. Check whether the OTP agent for generating the OTP for authenticating the mobile micropayment is provided, and if the OTP agent check result corresponding to the check result is configured and transmitted, the OTP agent check result is received and read. In operation 635, the user mobile phone 585 is provided with an OTP agent for generating an OTP for authenticating the mobile payment.

만약 상기 사용자 휴대폰(585)에 상기 OTP 에이전트가 탑재되어 있지 않다면(640), 상기 서버는 도면7에 도시된 과정을 통해 상기 사용자 휴대폰(585)으로 OTP 에이전트가 제공되도록 처리한다.If the user mobile phone 585 is not equipped with the OTP agent (640), the server processes the OTP agent to be provided to the user mobile phone 585 through the process shown in FIG.

반면 상기 사용자 휴대폰(585)에 상기 OTP 에이전트가 탑재되어 있다면(640), 상기 서버는 상기 사용자 휴대폰(585)에 구비된 OTP 에이전트를 통해 생성되는 OTP와,상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 상기 사용자 유선단말(500)로 제공되도록 처리한다(645).On the other hand, if the user mobile phone 585 is equipped with the OTP agent (640), the server generates an OTP generated through the OTP agent provided in the user mobile phone 585, OTP 'to be compared with the OTP In operation 645, an OTP input interface for inputting OTP verification information for validating is provided to the user wired terminal 500.

도면7은 본 발명의 제2 실시 방법에 따라 사용자 휴대폰(585)으로 OTP 에이 전트를 제공하는 과정을 도시한 도면이다.7 is a diagram illustrating a process of providing an OTP agent to a user mobile phone 585 according to the second embodiment of the present invention.

보다 상세하게 본 도면7은 상기 도면6에 도시된 과정에서 사용자 휴대폰(585)에 상기 OTP 에이전트가 탑재되어 있지 않은 경우, 상기 OTP 에이전트를 상기 사용자 휴대폰(585)으로 제공하기 위한 콜백유알엘을 포함하는 메시지를 상기 사용자 휴대폰(585)으로 전송되도록 처리하여, 상기 메시지를 통해 상기 사용자 휴대폰(585)으로 상기 OTP 에이전트를 제공하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면7을 참조 및/또는 변형하여 상기 사용자 휴대폰(585)으로 OTP 에이전트를 제공하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면7에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 7 includes a callback UEL for providing the OTP agent to the user mobile phone 585 when the OTP agent is not mounted on the user mobile phone 585 in the process shown in FIG. A process of processing a message to be transmitted to the user mobile phone 585 and showing the process of providing the OTP agent to the user mobile phone 585 through the message, having a general knowledge in the art to which the present invention pertains. If so, various implementation methods (e.g., some steps may be omitted or reordered) may be inferred by referring to and / or modifying the drawing 7 to provide the OTP agent to the user mobile phone 585. However, the present invention includes all the implementation methods inferred from the above, and only the implementation method shown in FIG. The technical features are not limited.

이하, 본 도면7에서 상기 도면5에 도시된 결제 시스템(510)을 편의상 "서버"라고 한다.Hereinafter, in FIG. 7, the payment system 510 shown in FIG. 5 is referred to as a “server” for convenience.

도면7을 참조하면, 상기 도면6에 도시된 과정에서 사용자 휴대폰(585)에 상기 OTP 에이전트가 탑재되어 있지 않은 경우, 상기 서버는 상기 사용자 휴대폰(585)으로 OTP 에이전트를 다운로드하기 위한 콜백유알엘을 포함하는 메시지가 이동통신망을 통해 전송되도록 처리하고(700), 이에 대응하여 상기 메시지를 수신 한 사용자 휴대폰(585)은 상기 콜백유알엘에 대응하는 OTP 서버(570)로 상기 OTP 에이전트를 요청한다.Referring to FIG. 7, when the OTP agent is not installed in the user mobile phone 585 in the process illustrated in FIG. 6, the server includes a callback UEL for downloading the OTP agent to the user mobile phone 585. The mobile phone 585 receiving the message requests the OTP agent to the OTP server 570 corresponding to the callback UEL.

상기 콜백유알엘에 대응하는 OTP 서버(570)는 상기 사용자 휴대폰(585)으로 상기 OTP 에이전트를 제공한다(705).The OTP server 570 corresponding to the callback UEL provides the OTP agent to the user mobile phone 585 (705).

만약 상기 사용자 휴대폰(585)으로 상기 OTP 에이전트가 제공되면(710), 상기 사용자 휴대폰(585)은 상기 OTP 에이전트를 통해 OTP를 생성하기 위한 사용자 비밀번호 또는 사용자 개인식별번호를 입력하고, 상기 입력된 사용자 비밀번호 또는 사용자 개인식별번호를 암호화하여 상기 휴대폰에 구비된 메모리에 저장하거나, 또는 상기 사용자 휴대폰(585)에 구비된 USIM에 저장하여 등록하고(715), 상기 OTP 에이전트를 통해 생성되는 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력(또는 확인)하여 상기 서버로 전송하고(720), 상기 서버는 상기 OTP 검증정보를 전송한 사용자 휴대폰(585)번호를 확인하고, 상기 사용자 휴대폰(585)번호와 상기 OTP 검증정보를 연계하여 저장매체(575)에 저장한다(725).If the OTP agent is provided to the user mobile phone 585 (710), the user mobile phone 585 inputs a user password or user personal identification number for generating an OTP through the OTP agent, and the input user The password or user identification number may be encrypted and stored in the memory provided in the mobile phone, or stored in the USIM provided in the user mobile phone 585, registered (715), and compared with the OTP generated by the OTP agent. Input (or confirm) OTP verification information for verifying the validity of generating OTP 'and transmit it to the server (720), and the server checks the user's mobile phone (585) number that transmitted the OTP verification information, and The user's mobile phone 585 number and the OTP verification information are stored in the storage medium 575 in operation 725.

도면8은 본 발명의 제2 실시 방법에 따라 OTP 검증정보를 이용한 휴대폰 결제승인 과정을 도시한 도면이다.8 is a diagram illustrating a mobile phone payment approval process using OTP verification information according to a second embodiment of the present invention.

보다 상세하게 본 도면8은 상기 도면6에 도시된 과정에서 상기 사용자 유선 단말(500)로 상기 OTP 입력 인터페이스가 제공된 후, 상기 결제 시스템(510)에서 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하여 OTP 서버(570)로 제공하고, 상기 OTP 서버(570)에서 OTP’ 생성 유효성을 확인하여 OTP’ 생성한 후 상기 OTP와 비교하여 결제 유효성을 인증하여 상기 결제 시스템(510)으로 제공하면, 상기 결제 시스템(510)에서 상기 결제 유효성을 기반으로 결제승인 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면8을 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 결제승인 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면8에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 8 illustrates that the OTP input interface is provided to the user wired terminal 500 in the process illustrated in FIG. 6, and then the OTP and OTP verification inputted through the OTP input interface from the payment system 510. Receives the information and provides it to the OTP server 570, the OTP server 570 checks the validity of the OTP 'generation, generates the OTP' and then authenticates the payment validity compared to the OTP and provides it to the payment system 510. In this case, the payment system 510 illustrates a process of processing payment approval based on the validity of payment, and those skilled in the art to which the present invention pertains may refer to and / or modify the present invention. Various implementation methods (for example, some steps may be omitted or the order may be changed) may be inferred for the mobile phone payment approval process using the OTP verification information. And, the invention is made, including any exemplary way in which the inference, to which the technical feature that is not limited to the exemplary method shown in the figure 8.

이하, 본 도면8에서 상기 도면5에 도시된 결제 시스템(510)을 편의상 "서버"라고 한다.Hereinafter, in FIG. 8, the payment system 510 shown in FIG. 5 is referred to as a “server” for convenience.

도면8을 참조하면, 상기 도면6에 도시된 과정에서 상기 사용자 유선단말(500)로 상기 OTP 입력 인터페이스가 제공된 후, 상기 서버는 상기 사용자 유선단말(500)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보가 수신되는지 확인한다(800).Referring to FIG. 8, after the OTP input interface is provided to the user wired terminal 500 in the process illustrated in FIG. 6, the server inputs an OTP input from the user wired terminal 500 through the OTP input interface. Check whether the OTP verification information is received (800).

만약 상기 OTP와 OTP 검증정보가 수신되면(805), 상기 서버는 상기 수신된 OTP와 OTP 검증정보를 OTP 서버(570)로 제공하고(810), 상기 OTP 서버(570)는 상기 OTP 검증정보와 상기 저장매체(575)에 저장된 OTP 검증정보를 비교하여 OTP’ 생성 유효성을 확인한다(815).If the OTP and OTP verification information are received (805), the server provides the received OTP and OTP verification information to the OTP server 570 (810), the OTP server 570 and the OTP verification information The OTP verification information stored in the storage medium 575 is compared to determine the validity of OTP 'generation (815).

만약 상기 OTP’ 생성 유효성이 확인되지 않으면(820), 상기 OTP 서버(570)는 결제 오류 정보를 생성하여 상기 서버로 전송하고(825), 상기 서버는 상기 결제 오류 정보를 사용자 유선단말(500)(또는 사용자 휴대폰(585))과 웹서버(505)로 전송한다(830).If the validity of the OTP 'generation is not confirmed (820), the OTP server 570 generates payment error information and transmits it to the server (825), and the server transmits the payment error information to the user wired terminal 500. (Or the user mobile phone 585) and the web server 505 is transmitted (830).

반면 상기 OTP’ 생성 유효성이 확인되면(820), 상기 OTP 서버(570)는 상기 수신된 OTP와 비교될 OTP’를 생성하는 OTP 생성 정보를 확인하고(835), 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고(840), 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하여 상기 수신된 OTP와 비교하여 결제 유효성을 인증한다(845).On the other hand, if the validity of the OTP 'generation is confirmed (820), the OTP server 570 checks the OTP generation information for generating the OTP' to be compared with the received OTP (835), and OTP 'from the OTP generation information The fixed seed value and the dynamic seed value to be generated are determined (840), and the OTP 'is generated using the determined seed value and the dynamic seed value, and the payment validity is verified by comparing with the received OTP (845).

만약 상기 결제 유효성이 인증되지 않으면(850), 상기 OTP 서버(570)는 결제 오류 정보를 생성하여 상기 서버로 전송하고(825), 상기 서버는 상기 결제 오류 정보를 사용자 유선단말(500)(또는 사용자 휴대폰(585))과 웹서버(505)로 전송한다(830).If the payment validity is not authenticated (850), the OTP server 570 generates payment error information and transmits it to the server (825), and the server transmits the payment error information to the user wired terminal 500 (or User mobile phone 585) and the web server 505 is transmitted (830).

만약 상기 결제 유효성이 인증되면(850), 상기 OTP 서버(570)는 상기 결제 유효성 확인결과를 생성하여 상기 서버로 전송하고(855), 상기 서버는 상기 결제 유효성 확인결과를 사용자 유선단말(500)(또는 사용자 휴대폰(585))과 웹서버(505)로 전송하고(860), 상기 결제 유효성 확인결과에 대응하여 상기 사용자 휴대폰(585)의 통신요금을 통한 결제승인을 처리한다(865).If the payment validity is authenticated (850), the OTP server 570 generates the payment validation result and transmits it to the server (855), and the server transmits the payment validation result to the user wired terminal (500). (Or the user's mobile phone 585) and the web server 505 is transmitted (860), and in response to the payment validity check result, payment approval through the communication fee of the user's mobile phone 585 is processed (865).

본 발명의 실시 방법에 따르면, 상기 서버는 상기 웹서버(505)로부터 상기 사용자 휴대폰(585) 통신요금에 부과될 결제금액을 확인하고, 상기 도면5와 연계하여 상기 사용자 휴대폰(585)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 바람직하다.According to an embodiment of the present invention, the server confirms the payment amount to be charged to the communication fee of the user mobile phone 585 from the web server 505, and in connection with FIG. 5 for the user mobile phone 585 number; It is preferable to approve a payment through a communication fee imposed on the mobile phone by inquiring a payment limit and comparing the payment amount with the payment limit.

도면9는 본 발명의 제3 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 구성을 도시한 도면이다.9 is a diagram showing the configuration of a cellular phone payment processing system using OTP verification information according to a third embodiment of the present invention.

보다 상세하게 본 도면9는 소액결제 대상 웹사이트에 접속한 사용자 유선단말(900)로 사용자 휴대폰(985)에 대응하는 이동통신사 선택 및 사용자 휴대폰(985)번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리한 후 상기 사용자 유선단말(900)로부터 상기 인터페이스를 통해 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하고, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(980)를 통해 사용자 인증결과를 확인하고, OTP 서버(970)를 통해 상기 사용자 휴대폰(985)에 OTP(One Time Password) 에이전트가 설치되어 있는지 여부를 확인한 후, 상기 사용자 유선단말(900)로 사용자 휴대폰(985)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 사용자 유선단말(900)로부터 상기 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하여 상기 OTP 서버(970)로 전송하면, 상기 OTP 서버(970)에서 OTP’ 생성 유효성과 결제 유효성을 인증하여 휴대폰 소액결제를 처리하는 시스템 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면9를 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면9에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 9 is a user wired terminal 900 connected to a small payment target website, and an interface for selecting a mobile carrier corresponding to the user's mobile phone 985 and inputting a user's mobile phone 985 number and a user's social security number is provided. The mobile communication company selection information corresponding to the user mobile phone 985 and the user mobile phone 985 number and the user resident registration number information from the user wired terminal 900 through the interface, and the mobile communication company selection information is received. After confirming the user authentication result through the mobile carrier server 980, and whether or not the OTP (One Time Password) agent is installed in the user mobile phone 985 through the OTP server 970, the user wired terminal 900 to generate the OTP generated by the OTP agent provided in the user mobile phone 985 and the OTP 'to be compared with the OTP. Process to provide an interface for inputting the OTP verification information, and receives the OTP and OTP verification information input through the interface from the user wired terminal 900 and transmits the OTP verification information to the OTP server 970, the OTP server ( 970) illustrates a system configuration for processing the micro-payment of the mobile phone by authenticating the OTP 'generation validity and payment validity, and those of ordinary skill in the art to which the present invention pertains refer to and / or modify the present invention. It is possible to infer various implementation methods (e.g., implementation methods in which some components are omitted, subdivided, or combined) for the mobile payment settlement system using the OTP verification information. It is made, including the method, the technical features are not limited only to the implementation method shown in FIG.

예컨대, 본 도면9에 도시된 휴대폰 소액결제 처리 시스템은 결제금액을 사용자 휴대폰(985)의 통신요금에 부가하는 것을 제외하면, 고객의 결제수단을 이용해 결제를 처리하는 시스템에 적용하는 것이 가능하며, 본 발명은 상기와 같이 유추 가능한 모든 결제 처리 시스템을 포함하는 것이 당연하다.For example, the mobile phone micropayment processing system shown in FIG. 9 can be applied to a system for processing payment using a customer's payment means, except that the payment amount is added to the communication fee of the user's mobile phone 985, The present invention naturally includes all payment processing systems that can be inferred as described above.

도면9를 참조하면, 상기 휴대폰 소액결제 처리 시스템은, 소액결제 대상 웹사이트에 접속한 사용자가 사용하는 사용자 유선단말(900) 및 상기 사용자가 소지한 사용자 휴대폰(985)을 포함하고, 상기 사용자 유선단말(900)을 통해 사용자에게 유형/무형의 재화를 판매하고, 상기 판매된 재화에 대한 결제금액을 사용자 휴대폰(985) 통신요금에 부과하는 휴대폰 결제수단을 통해 결제할 수 있도록 하는 소액결제 대상 웹사이트를 운영하는 하나 이상의 웹서버(905)와, 상기 사용자 유선단말(900) 및 사용자 휴대폰(985)과 연계하여 OTP 검증정보를 이용한 휴대폰 소액결제를 처리하는 결제 시스템(910)과, 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트가 생성한 OTP를 통해 결제 유효성을 인증하는 OTP 서버(970)와, 상기 사용자 휴대폰(985)이 접속한 이동 통신망 상의 이동통신사 서버(980)를 포함하여 이루어지는 것을 특징으로 하며, 상기 결제 시스템(910)은 상기 웹서버(905) 및 이동통신사 서버(980)와 연결된 인증서버(또는 중계서버) 형태로 구현되거나, 또는 상기 웹서버(905)의 내부 구성 요소 형태로 구현되거나, 또는 상기 이동통신사 서버(980)의 내부 구성 요소 형태로 구현되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.Referring to FIG. 9, the mobile phone micropayment processing system includes a user wired terminal 900 used by a user who accesses a website for micropayment and a user mobile phone 985 possessed by the user. Small payment target web that sells tangible / intangible goods to the user through the terminal 900 and makes payment through the mobile phone payment means for imposing a payment amount for the sold goods on a user's mobile phone 985 communication fee At least one web server 905 that operates a site, a payment system 910 for processing a micro-payment using OTP verification information in association with the user wired terminal 900 and a user mobile phone 985, and the user mobile phone An OTP server 970 for authenticating payment validity through an OTP generated by an OTP agent provided at 985 and a mobile communication network connected by the user mobile phone 985. It is characterized in that it comprises a gentleman server 980, the payment system 910 is implemented in the form of an authentication server (or relay server) connected to the web server 905 and the mobile carrier server 980, or It may be embodied in the form of an internal component of the web server 905, or in the form of an internal component of the mobile communication server server 980, and it will be apparent that the present invention is not limited by this.

상기 사용자 유선단말(900)은, 상기 소액결제 대상 웹사이트를 운영하는 웹서버(905)에 접속할 수 있는 브라우져를 구비한 개인 컴퓨터, 노트북을 하나 이상 포함하며, 상기 웹서버(905) 또는 결제 시스템(910)으로부터 사용자 휴대폰(985)에 대응하는 이동통신사 선택 및 사용자 휴대폰(985)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스를 제공받아 화면 출력수단으로 출력하고, 키 입력수단을 통해 상기 휴대폰 결제 인터페이스로 상기 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 입력하여 상기 웹서버(905) 또는 결제 시스템(910)으로 전송하는 것을 특징으로 한다.The user wired terminal 900 includes one or more personal computers and laptops having a browser that can access a web server 905 that operates the small payment target website, and the web server 905 or a payment system. 910 receives a mobile phone payment interface for selecting a mobile carrier corresponding to the user mobile phone 985 and inputting a user mobile phone 985 number and a user social security number to a screen output means, and outputting the mobile phone payment through a key input means The mobile terminal selects information corresponding to the user's mobile phone 985, the user's mobile phone 985 and the user's social security number information to be input to the web server 905 or the payment system 910.

상기 웹서버(905)는, 상기 사용자 유선단말(900)을 통해 사용자에게 유형/무형의 재화를 판매하고, 상기 판매된 재화에 대한 결제금액을 사용자 휴대폰(985) 통신요금에 부과하는 휴대폰 결제수단을 통해 결제할 수 있는 소액결제 대상 웹사이트를 운영하는 서버의 총칭으로서, 상기 사용자 유선단말(900)에서 상기 휴대폰 결제수단을 상기 결제금액에 대한 결제수단으로 선택하면, 상기 사용자 유선단말(900)로 상기 휴대폰 결제 인터페이스를 제공하거나, 또는 상기 결제 시스템(910)을 통해 상기 사용자 유선단말(900)로 상기 휴대폰 결제 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.The web server 905 sells tangible / intangible goods to the user through the user wired terminal 900, and charges the mobile phone 985 a communication fee for the sold goods to the user mobile phone 985. As a generic term for a server operating a small payment target website that can be paid through, when the user wired terminal 900 selects the mobile phone payment means as the payment means for the payment amount, the user wired terminal 900 The mobile phone payment interface is provided, or the mobile phone payment interface is provided to the user wired terminal 900 through the payment system 910.

상기 사용자 휴대폰(985)은, 상기 웹서버(905)가 판매하는 유형/무형의 재화를 구매하는 사용자가 소지하고 있는 휴대폰으로서, 상기 사용자 휴대폰(985)에 부과되는 통신요금을 이용한 결제 유효성을 인증하기 위한 OTP 에이전트를 다운로드하는 기능과, 상기 OTP 에이전트를 구동하여 OTP를 생성하고, 상기 생성된 OTP를 출력하는 기능(예컨대, 화면출력, 또는 블루투스, 와이파이, RF통신 등과 같은 근거리통신수단을 통해 사용자 유선단말(900)로 출력 가능)을 구비하여 이루어지는 것을 특징으로 한다.The user mobile phone 985 is a mobile phone possessed by a user who purchases tangible / intangible goods sold by the web server 905 and authenticates payment validity using a communication fee charged to the user mobile phone 985. A function of downloading an OTP agent, and a function of generating an OTP by driving the OTP agent and outputting the generated OTP (for example, a screen output or a user through a short range communication means such as Bluetooth, Wi-Fi, or RF communication). It is possible to output to the wired terminal 900).

본 발명에 따르면, 상기 사용자 유선단말(900)은, 사용자가 통신망을 통해 서버에 접속하여 상기 서버에서 판매하는 유형/무형의 재화를 구매하는 제1 단말의 일 실시예로서, 상기 제1 단말은 상기 통신망 및 서버 종류와 특성에 따라 다양하게 변형하여 실시하는 것이 가능하다.According to the present invention, the user wired terminal 900 is an embodiment of a first terminal in which a user connects to a server through a communication network and purchases tangible / intangible goods sold by the server. It is possible to carry out various modifications according to the communication network and server type and characteristics.

본 발명에 따르면, 상기 사용자 휴대폰(985)은, 상기 제1 단말을 통해 재화를 구매한 구매대금에 대한 결제 유효성을 인증하기 위해 OTP 에이전트가 탑재된 제2 단말의 일 실시예로서, 상기 제2 단말은 상기 제1 단말을 제외한 모든 통신단말을 포함하여 이루어질 수 있다.According to the present invention, the user mobile phone 985 is an embodiment of a second terminal equipped with an OTP agent for authenticating a payment validity for a purchase price for purchasing goods through the first terminal. The terminal may include all communication terminals except for the first terminal.

예를들어, 상기 제1 단말이 접속하는 서버가 홈쇼핑 서버인 경우, 상기 제1 단말은 사용자의 IPTV를 포함할 수 있으며, 상기 제2 단말은 상기 IPTV 근처에 구비된 유선전화/VoIP폰을 포함할 수 있다.For example, when the server to which the first terminal is connected is a home shopping server, the first terminal may include a user's IPTV, and the second terminal includes a wired telephone / VoIP phone provided near the IPTV. can do.

또는, 상기 제1 단말이 접속하는 서버가 ARS 서버인 경우, 상기 제1 단말은 사용자의 유선전화/휴대폰/VoIP폰을 포함할 수 있으며, 상기 제2 단말은 상기 제1 단말을 제외한 다른 음성통화단말(예컨대, 상기 제1 단말이 유선전화라면 상기 제2 단말은 휴대폰/VoIP폰을 포함하고, 상기 제1 단말이 휴대폰이라면 상기 제2 단말은 유선전화/VoIP폰을 포함하고, 상기 제1 단말이 VoIP폰이라면 상기 제2 단말은 유선전화/휴대폰을 포함 가능)을 포함할 수 있다.Alternatively, when the server to which the first terminal is connected is an ARS server, the first terminal may include a user's landline phone / mobile phone / VoIP phone, and the second terminal is another voice call except for the first terminal. Terminal (e.g., if the first terminal is a landline phone, the second terminal includes a mobile phone / VoIP phone; if the first terminal is a mobile phone, the second terminal includes a landline phone / VoIP phone, and the first terminal If the VoIP phone, the second terminal may include a landline / mobile phone).

즉, 본원의 사용자 유선단말(900)이 상술된 유선단말로 한정되는 것은 결코 아니며, 본원의 사용자 휴대폰(985) 역시 휴대폰으로 한정되는 것은 결코 아님을 명백하게 밝혀두는 바이다.In other words, the user wired terminal 900 of the present application is not limited to the above-described wired terminal, and it will be apparent that the user mobile phone 985 of the present application is also not limited to the mobile phone.

상기 이동통신사 서버(980)는, 상기 사용자 휴대폰(985)이 접속한 이동 통신망 상에 구비되어 상기 휴대폰과 인터페이스하는 이동통신사 측 서버의 총칭으로서, 상기 결제 시스템(910)에서 상기 사용자 휴대폰(985)으로 제공하도록 요청하는 정보(또는 데이터)를 기 설정된 통신 프로토콜에 따라 이동통신 시스템(예컨대, 교환기, 기지국 등)을 통해 상기 사용자 휴대폰(985)으로 전송하는 메시지 서버, 데이터 교환 서버, 왑(WAP) 서버를 하나 이상 포함하여 이루어지는 것이 바람직하다.The mobile telecommunication company server 980 is a generic term for a mobile telecommunication company side server provided on the mobile communication network to which the user mobile phone 985 is connected to interface with the mobile phone. Message server, data exchange server, WAP (WAP) for transmitting the information (or data) requested to be provided to the user's mobile phone 985 through a mobile communication system (eg, exchange, base station, etc.) according to a preset communication protocol. It is preferable to include one or more servers.

본 발명의 실시 방법에 따르면, 상기 이동통신사 서버(980)는 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 통해 가입자 D/B(도시생략)를 조회하여 사용자를 인증하는 기능을 구비하는 것이 바람직하다.According to an embodiment of the present invention, the mobile telecommunication company server 980 preferably has a function of authenticating a user by inquiring a subscriber D / B (not shown) through the user's mobile phone 985 and the user's social security number information. .

상기 OTP 서버(970)는, 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트가 생성한 OTP를 통해 결제 유효성을 인증하는 것을 특징으로 하며, 상기 결제 유효성 인증을 위해 상기 OTP를 생성하는 OTP 에이전트가 구비된 사용자 휴대폰(985)에 대응하는 휴대폰번호와, 상기 휴대폰번호에 대응하는 사용자 휴대폰(985)에 구비된 OTP 에이전트 정보와, 상기 휴대폰에 구비된 OTP 에이전트를 통해 생성된 OTP와 비교될 OTP’를 생성하기 위한 하나 이상의 고정 씨드(Seed) 값과 동적 씨드 값을 결정하기 위한 파라미터를 포함하는 OTP 생성 정보를 연계하여 저장하는 저장매체(975)를 구비하거나, 또는 통신망을 통해 연계되어 있는 것을 특징으로 하며, 상기 저장매체(975)는 상기 OTP 생성 정보를 통해 OTP’를 생성하는 것에 대한 유효성을 검증하기 위한 OTP 검증정보를 더 연계하여 저장하는 것이 바람직하다.The OTP server 970 is characterized in that to authenticate the payment via the OTP generated by the OTP agent provided in the user's mobile phone (985), the OTP agent for generating the OTP for the payment validity authentication is provided The mobile phone number corresponding to the user mobile phone 985, the OTP agent information provided in the user mobile phone 985 corresponding to the mobile phone number, and the OTP 'to be compared with the OTP generated through the OTP agent provided in the mobile phone. And a storage medium 975 for storing OTP generation information including at least one fixed seed value for generating and a parameter for determining a dynamic seed value, or being connected through a communication network. The storage medium 975 further links OTP verification information for verifying validity of generating OTP 'through the OTP generation information. Chapter It is desirable that.

상기 휴대폰번호는, 상기 사용자 휴대폰(985)을 식별할 수 있는 정보의 총칭으로서, 상기 사용자 휴대폰(985)에 할당된 전화번호, 일련번호(ESN), 가입자식별번호를 하나 이상 포함하거나, 상기 사용자 휴대폰(985)의 메모리에 암호화되어 저장된 고유번호(또는 고유코드), 상기 사용자 휴대폰(985)에 구비된 USIM에 할당된 USIM일련번호, 상기 USIM에 기록된 고유번호(또는 고유코드)를 하나 이상 포함하여 이루어지는 것이 바람직하다.The mobile phone number is a general term of information for identifying the user mobile phone 985 and includes one or more telephone numbers, serial numbers (ESNs), and subscriber identification numbers assigned to the user mobile phone 985, or the user. At least one unique number (or unique code) stored in the memory of the mobile phone (985), USIM serial number assigned to the USIM provided in the user mobile phone (985), the unique number (or unique code) recorded in the USIM It is preferable to comprise.

상기 OTP 에이전트 정보는, 상기 휴대폰번호에 대응하는 사용자 휴대폰(985)에 구비된 OTP 에이전트의 버전 정보, OTP 생성 알고리즘 및 OTP 생성 방식을 하나 이상 포함하여 이루어지는 것이 바람직하다.The OTP agent information may include one or more version information, an OTP generation algorithm, and an OTP generation method of the OTP agent provided in the user mobile phone 985 corresponding to the mobile phone number.

여기서, 상기 OTP 생성 알고리즘 및 OTP 생성 방식은, 각각의 OTP 에이전트마다 서로 다른 알고리즘과 생성 방식을 사용하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.Here, the OTP generation algorithm and the OTP generation method may use different algorithms and generation methods for each OTP agent, and thus the present invention is not limited thereto.

상기 OTP 생성 정보는, 상기 휴대폰에 구비된 OTP 에이전트에서 상기 OTP 생성 알고리즘 및 OTP 생성 방식에 따라 OTP를 생성하기 위해 사용하는 하나 이상의 고정 씨드(seed) 값과, 동적 씨드 값을 결정하기 위한 파라미터를 포함하여 이루어지는 것이 바람직하다.The OTP generation information may include one or more fixed seed values used to generate an OTP according to the OTP generation algorithm and the OTP generation method, and a parameter for determining the dynamic seed value. It is preferable to comprise.

예를들어, 상기 OTP가 시간-동기화 방식으로 생성된다면, 상기 OTP 생성 정보의 고정 씨드 값은 시간-동기화 방식의 OTP 생성 알고리즘에 대입하도록 고정된 씨드를 포함하며, 상기 OTP 생성 정보의 파라미터는 상기 시간-동기화 방식 OTP의 동적 씨드 값에 대응하는 동기화 시각을 결정하기 위한 동기화 시각 설정 정보를 포함하여 이루어지는 것이 바람직하다.For example, if the OTP is generated in a time-synchronized manner, the fixed seed value of the OTP generation information includes a seed fixed to assign to an OTP generation algorithm in a time-synchronization manner, wherein the parameter of the OTP generation information is It is preferable to include synchronization time setting information for determining a synchronization time corresponding to the dynamic seed value of the time-synchronization method OTP.

또는, 상기 OTP가 챌린지-리스폰스 방식으로 생성된다면, 상기 OTP 생성 정보의 고정 씨드 값은 챌린지-리스폰스 방식의 OTP 생성 알고리즘에 대입하도록 고정된 씨드를 포함하며, 상기 OTP 생성 정보의 파라미터는 상기 챌린지-리스폰스 방 식 OTP의 동적 씨드 값에 대응하는 난수를 생성하기 위한 난수 생성 씨드를 포함하여 이루어지는 것이 바람직하다.Or, if the OTP is generated in a challenge-response manner, the fixed seed value of the OTP generation information includes a seed fixed to assign to the challenge-response OTP generation algorithm, and the parameter of the OTP generation information is the challenge- It is preferred to include a random number generation seed for generating a random number corresponding to the dynamic seed value of the response method OTP.

본 발명의 실시 방법에 따르면, 상기 OTP 생성 정보는 상기 사용자 휴대폰(985)에 다운로드되는 OTP 에이전트와 연계하여 상기 사용자 휴대폰(985) 메모리에 암호화되어 저장되거나, 또는 상기 사용자 휴대폰(985)에 구비된 USIM에 저장(암호화 저장 가능)되는 것이 바람직하다.According to an embodiment of the present invention, the OTP generation information is stored in the user mobile phone 985 memory in association with an OTP agent downloaded to the user mobile phone 985, or is provided in the user mobile phone 985. It is preferable to be stored in the USIM (encryption storage possible).

상기 OTP 검증정보는, 상기 사용자 유선단말(900)로부터 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트와 OTP 생성 정보를 통해 생성된 OTP가 수신되면, 상기 저장매체(975)에 저장된 OTP 생성 정보를 이용하여 상기 OTP와 비교될 OTP를 생성하는 것을 검증하는 사용자 비밀번호 또는 사용자 개인식별번호를 하나 이상 포함하여 이루어지는 것이 바람직하다.When the OTP verification information is received from the user wired terminal 900 through the OTP agent provided in the user mobile phone 985 and the OTP generated by the OTP generation information, the OTP generation information stored in the storage medium 975 is received. It is preferably made by including one or more user password or user identification number to verify that generates the OTP to be compared with the OTP using.

본 발명의 실시 방법에 따르면, 상기 OTP 검증정보는 상기 사용자 휴대폰(985)에서 상기 OTP 에이전트를 구동하여 상기 OTP를 생성하기 위해 입력하는 사용자 비밀번호 또는 사용자 개인식별번호를 그대로 포함하거나, 또는 상기 사용자 비밀번호 또는 사용자 개인식별번호를 통해 상기 휴대폰에 구비된 메모리(또는 USIM)으로부터 추출(또는 암호화 저장된 경우 복호화)되는 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하거나, 또는 상기 저장매체(975)에 저장된 OTP 생성 정보를 이용하여 상기 OTP와 비교될 OTP를 생성하는 것을 검증하도록 등록된 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하여 이루어지는 것이 바람직하다.According to an embodiment of the present invention, the OTP verification information includes a user password or a user personal identification number input to drive the OTP agent in the user mobile phone 985 to generate the OTP, or the user password. Or a second user password or user identification number which is extracted from the memory (or USIM) included in the mobile phone through a user identification number (or decrypted if stored encrypted) or stored in the storage medium 975. It is preferable to include a separate user password or user identification number registered to verify generating the OTP to be compared with the OTP using the OTP generation information.

상기 OTP 서버(970)는, 상기 결제 시스템(910)으로부터 OTP와 OTP 검증정보가 제공되면, 상기 OTP 검증정보와 저장매체(975)에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP와 비교될 OTP’를 생성하기 위한 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하여 상기 결제 시스템(910)으로 제공하는 것을 특징으로 한다.When the OTP and the OTP verification information are provided from the payment system 910, the OTP server 970 compares the OTP verification information with the OTP verification information previously stored in the storage medium 975 and compares the OTP 'with the OTP'. When the generation validity is verified and the OTP 'generation is validated, the OTP generation information for generating the OTP' to be compared with the OTP is checked, and the fixed seed value and the dynamic seed value for generating the OTP 'from the OTP generation information. Determine, generate an OTP 'using the determined seed value and the dynamic seed value, compare the received OTP with the generated OTP', and confirm the micropayment validity of the mobile number to determine the payment system ( 910) characterized in that provided.

도면9를 참조하면, 상기 결제 시스템(910)은, 상기 소액결제 대상 웹사이트에 접속한 사용자 유선단말(900)로 사용자 휴대폰(985)에 대응하는 이동통신사 선택 및 사용자 휴대폰(985)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 제공되도록 처리하는 결제 인터페이스 제공수단(915)과, 상기 휴대폰 결제 인터페이스를 통해 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하는 정보 수신수 단(920)과, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버(980)로 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 전송하고, 상기 이동통신사 서버(980)를 통해 사용자 휴대폰(985)번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과를 수신 및 판독하여 상기 사용자를 인증하는 사용자 인증수단(925)과, 상기 OTP 서버(970)를 통해 상기 사용자 휴대폰(985)번호에 대응하는 사용자 휴대폰(985)에 OTP 에이전트가 기 설치되어 있는지 여부를 확인하는 에이전트 확인수단(930)과, 상기 사용자 휴대폰(985)에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰(985)으로 OTP 에이전트 다운로드를 위한 콜백유알엘(CallBack URL)이 포함된 메시지가 전송되도록 처리하는 에이전트 제공수단(935)을 구비하여 이루어지는 것을 특징으로 한다.Referring to FIG. 9, the payment system 910 selects a mobile communication company corresponding to the user's mobile phone 995 and selects a user's mobile phone 985 and the user's mobile terminal 900 connected to the small payment target website. Payment interface providing means (915) for processing to provide a mobile phone payment interface for inputting the social security number, the mobile carrier selection information corresponding to the user mobile phone 985 and the user mobile phone 985 and the user social security number through the mobile phone payment interface The mobile terminal 985 and the user social security number information are transmitted to the information receiving terminal 920 for receiving information, and the mobile communication company server 980 corresponding to the received mobile communication company selection information, and the mobile communication company server 980. Receive the user authentication result corresponding to the user mobile number (985) number and the user social security number verification results through) The user authentication means 925 for reading and authenticating the user, and whether the OTP agent is already installed in the user mobile phone 985 corresponding to the user mobile phone 985 number through the OTP server 970 When the agent checking means 930 and the OTP agent are not already installed in the user mobile phone 985, the message including the callback URL for downloading the OTP agent is transmitted to the user mobile phone 985. It is characterized by comprising the agent providing means 935 to.

또한, 상기 결제 시스템(910)은, 상기 사용자 휴대폰(985)에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰(985)으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말(900)로 사용자 휴대폰(985)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 제공되도록 처리하는 OTP 인터페이스 제공수단(940)과, 상기 사용자 유선단말(900)로부터 상기 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하는 OTP 수신수단(945)과, 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트 제공자의 OTP 서버(970)로 전송하는 OTP 제공수단(950)과, 상기 OTP 서버(970)로부터 상기 OTP 검증정보를 근거로 생성되는 OTP'와 사용자 휴대폰(985)에서 생성된 OTP의 비교결과를 수신하는 인증결과 수신수단(955)과, 상기 OTP'와 사용자 휴대폰(985)에서 생성된 OTP의 비교결과에 대응하는 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 정보 제공수단(960)을 구비하여 이루어지는 것을 특징으로 한다.In addition, the payment system 910, when the OTP agent is pre-installed in the user mobile phone 985, or when the OTP agent is downloaded and installed in the user mobile phone 985, the user mobile phone to the user wired terminal 900 An OTP interface providing means 940 for processing to provide an OTP input interface for inputting OTP generated by an OTP agent provided at 985 and OTP verification information for generating OTP 'to be compared with the OTP, and the user. OTP receiving means 945 for receiving OTP and OTP verification information input from the wired terminal 900 through the interface, and the received OTP and OTP verification information of the OTP agent provider provided in the user mobile phone 985. OTP providing means 950 for transmitting to the OTP server 970, OTP 'generated on the basis of the OTP verification information from the OTP server 970 and OTP generated in the user mobile phone 985 Authentication information receiving means 955 for receiving a comparison result, and the information to transmit the micropayment validity verification result corresponding to the comparison result of the OTP generated in the OTP 'and the user's mobile phone 985 to the micropayment target website Means 960 are provided.

본 발명에 따르면, 상기 결제 시스템(910)을 구성하는 각각의 수단은 각 수단 별로 별도의 서버로 구현되거나, 또는 상기 수단을 포함하는 소정의 인증서버(또는 중계서버) 형태로 구현되거나, 또는 두개 이상의 수단이 결합하여 별도 서버로 구현되거나, 또는 상기 수단들이 상기 웹서버(905) 내 구성 요소 형태로 구현되거나, 또는 상기 수단들이 상기 이동통신사 서버(980) 내 구성 요소 형태로 구현되거나, 또는 상기 수단 중 일부는 웹서버(905) 내 구성 요소로 구현되고 나머지 일부는 이동통신사 서버(980) 내 구성요소로 구현되거나, 또는 상기 수단 중 일부는 웹서버(905) 내 구성 요소로 구현되고 나머지 일부는 이동통신사 서버(980) 내 구성요소로 구현되고 또다른 나머지 일부는 별도 서버 형태로 구현되는 것이 모두 가능하며, 상기 결제 시스템(910)을 구현하는 실시 방법에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.According to the present invention, each means constituting the payment system 910 is implemented as a separate server for each means, or in the form of a predetermined authentication server (or relay server) including the means, or two The above means are combined to be implemented as a separate server, or the means are implemented in the form of components in the web server 905, or the means are implemented in the form of components in the mobile communication server 980, or Some of the means are implemented as components in the web server 905 and some are implemented as components in the carrier server 980, or some of the means are implemented as components in the web server 905 and some are Is implemented as a component in the mobile carrier server 980 and the other part can all be implemented in a separate server form, the billing system 910 to obtain Bayida put out to clarify SHALL not limited by the embodiment to which the present invention method.

상기 사용자가 상기 웹서버(905)에 접속하여 유형/무형의 재화를 구매하고, 상기 재화에 대한 구매대금에 대응하는 결제금액을 상기 사용자 휴대폰(985)에 부과되는 통신요금을 통해 결제하도록 휴대폰 결제수단을 선택하면, 상기 결제 인터 페이스 제공수단(915)은, 상기 사용자 유선단말(900)이 접속한 통신망을 통해 상기 사용자 유선단말(900)로 직접, 또는 상기 웹서버(905)를 중계하여 상기 사용자 유선단말(900)로 상기 사용자 휴대폰(985)에 대응하는 이동통신사 선택 및 사용자 휴대폰(985)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.The user accesses the web server 905 to purchase tangible / intangible goods, and pays a mobile phone to pay a payment amount corresponding to the purchase price for the goods through a communication fee charged to the user mobile phone 985. When the means is selected, the payment interface providing means 915 relays the web server 905 directly or directly to the user wired terminal 900 through a communication network to which the user wired terminal 900 is connected. The user wired terminal 900 is characterized in that the mobile phone selection interface corresponding to the user's mobile phone (985) and the mobile phone payment interface for inputting the user's mobile phone (985) number and the user's social security number is characterized in that the processing is provided.

상기 결제 인터페이스 제공수단(915)에 의해 상기 사용자 유선단말(900)로 상기 휴대폰 결제 인터페이스가 제공되면, 상기 정보 수신수단(920)은 상기 사용자 유선단말(900)로부터 상기 휴대폰 결제 인터페이스를 통해 입력된 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션을 연결한다.When the mobile phone payment interface is provided to the user wired terminal 900 by the payment interface providing means 915, the information receiving means 920 is input through the mobile phone payment interface from the user wired terminal 900. The communication session for receiving the mobile communication company selection information corresponding to the user mobile phone 985 and the user mobile phone 985 number and the user social security number information is connected.

본 발명의 일 실시 방법에 따라 상기 결제 인터페이스 제공수단(915)이 상기 사용자 유선단말(900)과 통신채널을 연결하고, 상기 통신채널을 통해 상기 사용자 유선단말(900)로 상기 휴대폰 결제 인터페이스를 제공한 경우, 상기 정보 수신수단(920)은 상기 휴대폰 결제 인터페이스를 상기 사용자 유선단말(900)로 제공한 통신채널로부터 상기 사용자 유선단말(900) 정보(예컨대, IP주소)를 확인하고, 상기 통신채널을 기반으로 상기 사용자 유선단말(900)로부터 상기 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(900)로부터 상기 이 동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to an embodiment of the present invention, the payment interface providing means 915 connects a communication channel with the user wired terminal 900 and provides the mobile phone payment interface to the user wired terminal 900 through the communication channel. In one case, the information receiving means 920 checks the user wired terminal 900 information (eg, an IP address) from the communication channel provided with the mobile phone payment interface to the user wired terminal 900, and the communication channel. A communication session for receiving the mobile communication company selection information corresponding to the user mobile phone 985, the user mobile phone 985 number and the user resident registration number information from the user wired terminal 900 (for example, the user wired terminal 900). Memory area allocated to receive the mobile carrier selection information, the user mobile phone 985 number and the user social security number information from It is desirable to connect the communication thread with the communication thread code.

본 발명의 다른 일 실시 방법에 따라 상기 결제 인터페이스 제공수단(915)이 상기 웹서버(905)를 통해 사용자 유선단말(900)로 상기 휴대폰 결제 인터페이스를 제공한 경우, 상기 정보 수신수단(920)은 상기 웹서버(905)로부터 상기 사용자 유선단말(900) 정보(예컨대, IP주소)를 제공받고, 이를 기반으로 상기 사용자 유선단말(900)로부터 상기 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(900)로부터 상기 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to another embodiment of the present invention, when the payment interface providing means 915 provides the mobile phone payment interface to the user wired terminal 900 through the web server 905, the information receiving means 920 is Receiving the user wired terminal 900 information (eg, an IP address) from the web server 905, and selecting mobile communication company selection information corresponding to the user mobile phone 995 from the user wired terminal 900 based on the information. Communication session for receiving user mobile phone 985 number and user social security number information (e.g., memory allocated to receive the mobile communication company selection information, user mobile phone 985 number and user social security number information from the user wired terminal 900). It is desirable to link the area with the communication thread code.

여기서, 상기 통신세션은, 상기 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 암호화하여 수신하고, 상기 암호화된 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 복호화하는 보안통신세션을 포함하여 이루어지는 것이 바람직하다.Here, the communication session is received by encrypting the mobile communication company selection information corresponding to the user mobile phone (985) and the user mobile phone 985 and the user resident registration number information encrypted, the mobile communication company corresponding to the encrypted user mobile phone (985) It preferably comprises a secure communication session for decrypting the selection information and the user's mobile phone (985) number and user social security number information.

상기 사용자 유선단말(900)과 통신세션이 연결되면, 상기 정보 수신수단(920)은 상기 통신세션을 통해 상기 사용자 유선단말(900)로부터 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하는 것을 특징으로 한다.When the communication session is connected to the user wired terminal 900, the information receiving means 920 is a mobile communication company selection information corresponding to the user mobile phone 985 from the user wired terminal 900 and the user mobile phone through the communication session (985) characterized by receiving the number and the user social security number information.

상기 사용자 유선단말(900)로부터 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보가 수신되면, 상기 사용자 인증수단(925)은, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(980)로 상기 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 전송하고, 상기 이동통신사 서버(980)에서 가입자 D/B를 통해 상기 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보에 대한 사용자 인증결과를 구성하여 전송하면, 상기 사용자 인증수단(925)은 상기 사용자 인증결과를 수신 및 판독하여 상기 휴대폰 소액결제를 요청한 사용자를 인증하는 것을 특징으로 한다.When the mobile communication company selection information corresponding to the user mobile phone 985, the user mobile phone 985 number and the user social security number information are received from the user wired terminal 900, the user authentication means 925 is connected to the mobile communication company selection information. The user mobile phone 985 and the user resident registration number information are transmitted to the corresponding mobile communication company server 980, and the user mobile phone 985 and the user resident registration number information are transmitted through the subscriber D / B in the mobile communication company server 980. When the user authentication result is configured and transmitted, the user authentication means 925 receives and reads the user authentication result to authenticate the user who has requested the micro payment.

또한, 상기 에이전트 확인수단(930)은, 상기 OTP 서버(970)로 상기 사용자 휴대폰(985)번호를 전송하고, 상기 OTP 서버(970)에서 저장매체(975)를 통해 상기 사용자 휴대폰(985)번호에 대응하는 사용자 휴대폰(985)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하고, 상기 확인결과에 대응하는 OTP 에이전트 확인 결과를 구성하여 전송하면, 상기 에이전트 확인수단(930)은 상기 OTP 에이전트 확인 결과를 수신 및 판독하여 상기 사용자 휴 대폰(985)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하는 것을 특징으로 한다.In addition, the agent identification means 930 transmits the user mobile phone 985 number to the OTP server 970, and the user mobile phone 985 number through the storage medium 975 in the OTP server 970. If the user mobile phone (985) corresponding to the OTP agent for generating an OTP for authenticating the mobile phone micropayment is provided, and configures and transmits the OTP agent verification result corresponding to the verification result, the agent verification means In operation 930, the OTP agent check result is received and read to determine whether the user mobile phone 985 includes an OTP agent for generating an OTP for authenticating the mobile payment.

만약 상기 에이전트 확인수단(930)의 확인결과, 상기 사용자 휴대폰(985)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있지 않다면, 상기 처리하는 에이전트 제공수단(935)은, 상기 사용자 휴대폰(985)으로 OTP 에이전트 다운로드를 위한 콜백유알엘(CallBack URL)이 포함된 메시지가 전송되도록 처리하는 것을 특징으로 한다.If the agent confirming means 930 confirms that the user's mobile phone 985 is not provided with an OTP agent for generating an OTP for authenticating the mobile payment, the agent providing means for processing 935 is provided. The mobile phone 985 may process a message including a callback URL for downloading an OTP agent to be transmitted to the user mobile phone 985.

본 발명의 실시 방법에 따르면, 상기 사용자 휴대폰(985)에OTP 에이전트가 구비되지 않은 것으로 확인되는 경우, 상기 에이전트 제공수단(935)은 상기 사용자 유선단말(900)로 제공된 휴대폰 결제 인터페이스를 통해 팝업 출력되거나, 또는 상기 휴대폰 결제 인터페이스에 포함되어 출력되는 OTP 에이전트 다운로드 인터페이스(또는 메뉴)를 통해 상기 사용자에 의해 요청되는 OTP 에이전트 다운로드 요청을 확인하고, 상기 OTP 에이전트 다운로드 요청에 대응하여 상기 사용자 휴대폰(985)으로 OTP 에이전트 다운로드를 위한 콜백유알엘이 포함된 메시지가 전송되도록 처리하는 것이 바람직하다.According to an embodiment of the present invention, when it is confirmed that the OTP agent is not provided in the user mobile phone 985, the agent providing means 935 outputs a pop-up through a mobile phone payment interface provided to the user wired terminal 900. The OTP agent download request requested by the user through an OTP agent download interface (or menu) included in the mobile phone payment interface or outputted, and in response to the OTP agent download request, the user mobile phone 985. As a result, it is preferable to process a message including a callback UEL for OTP agent download.

여기서, 상기 OTP 에이전트 다운로드를 위한 콜백유알엘은, 상기 사용자 휴대폰(985)으로 OTP 에이전트를 제공하는 OTP 서버(970)의 URL 정보를 포함하여 이 루어지는 것이 바람직하며, 상기 콜백유알엘이 포함된 메시지를 수신한 사용자 휴대폰(985)은 기 설정된 이동통신망을 이용한 OTP 에이전트 다운로드 절차에 따라 상기 OTP 에이전트를 다운로드하여 상기 사용자 휴대폰(985)에 탑재한다.Here, the callback UEL for downloading the OTP agent is preferably made, including the URL information of the OTP server 970 that provides the OTP agent to the user mobile phone (985), the message containing the callback UEL The received user mobile phone 985 downloads the OTP agent and mounts it on the user mobile phone 985 according to an OTP agent download procedure using a preset mobile communication network.

상기 OTP 에이전트가 상기 사용자 휴대폰(985)으로 다운로드된 후, 상기 사용자 휴대폰(985)으로 상기 OTP 에이전트 제공한 OTP 서버(970)는 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트를 통해 OTP를 생성하기 위한 OTP 생성 정보를 상기 사용자 휴대폰(985)으로 제공한다.After the OTP agent is downloaded to the user mobile phone 985, the OTP server 970 provided by the OTP agent to the user mobile phone 985 generates an OTP through the OTP agent provided in the user mobile phone 985. Provides OTP generation information for the user mobile phone 985.

본 발명의 실시 방법에 따르면, 상기 OTP 서버(970)는, 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트를 통해 OTP를 생성하기 위한 하나 이상의 고정 씨드 값을 할당하고, 상기 할당된 하나 이상의 고정 씨드 값과 상기 OTP 에이전트를 통해 OTP를 생성하는데 필요한 하나 이상의 동적 씨드 값을 결정하기 위한 파라미터를 포함하는 OTP 생성 정보를 생성(또는 OTP 생성 정보를 저장하는 데이터베이스로부터 추출)하고, 상기 생성된 OTP 생성 정보를 이동통신망을 통해 상기 사용자 휴대폰(985)으로 제공하는 것이 바람직하며, 상기 OTP 생성 정보를 상기 사용자 휴대폰(985)으로 제공하기 위해 상기 OTP 서버(970)는 상기 사용자 휴대폰(985)과 보안 통신채널을 연결한다.According to an embodiment of the present invention, the OTP server 970 allocates one or more fixed seed values for generating an OTP through an OTP agent provided in the user mobile phone 985, and assigns the one or more fixed seed values assigned thereto. Generating OTP generation information (or extracting from a database storing OTP generation information) including a value and a parameter for determining one or more dynamic seed values required to generate an OTP via the OTP agent, and generating the OTP generation information It is preferable to provide to the user mobile phone (985) through a mobile communication network, the OTP server 970 is a secure communication channel with the user mobile phone (985) to provide the OTP generation information to the user mobile phone (985). Connect

본 발명의 실시 방법에 따르면, 상기 OTP 서버(970)는 상기 사용자 휴대 폰(985)으로 상기 OTP 에이전트가 다운로드된 후, 또는 상기 사용자 휴대폰(985)으로 다운로드된 OTP 에이전트가 최초 실행 시, 상기 OTP 생성 정보를 생성(또는 추출)하여 상기 사용자 휴대폰(985)으로 제공하는 것이 바람직하며, 상기 OTP 생성 정보는 암호화되어 상기 사용자 휴대폰(985)에 구비된 메모리에 저장되거나, 또는 상기 사용자 휴대폰(985)에 구비된 USIM(Universal Subscriber Identity)Module)에 저장되는 것이 바람직하다.According to the method of the present invention, the OTP server 970 is the OTP agent after the OTP agent is downloaded to the user mobile phone (985), or when the OTP agent downloaded to the user mobile phone (985) for the first time, the OTP Preferably, the generated information is generated (or extracted) and provided to the user mobile phone 985. The OTP generation information is encrypted and stored in a memory provided in the user mobile phone 985, or the user mobile phone 985. It is preferably stored in the Universal Subscriber Identity (USIM) Module provided in the.

본 발명의 실시 방법에 따르면, 상기 사용자 휴대폰(985)으로 상기 OTP 에이전트가 다운로드된 후, 또는 상기 사용자 휴대폰(985)으로 다운로드된 OTP 에이전트가 최초 실행 시, 상기 사용자 휴대폰(985)은 상기 OTP 에이전트를 통해 OTP를 생성하기 위한 사용자 비밀번호 또는 사용자 개인식별번호를 입력하고, 상기 입력된 사용자 비밀번호 또는 사용자 개인식별번호를 암호화하여 상기 휴대폰에 구비된 메모리에 저장하거나, 또는 상기 사용자 휴대폰(985)에 구비된 USIM에 저장하는 것이 바람직하며, 이후 상기 OTP 에이전트를 구동하여 OTP 생성시, 상기 OTP 에이전트는 사용자 비밀번호 또는 사용자 개인식별번호를 입력하는 인터페이스를 출력하고, 상기 인터페이스를 통해 입력된 사용자 비밀번호 또는 사용자 개인식별번호와 상기 메모리(또는 USIM)에 저장된 사용자 비밀번호 또는 사용자 개인식별번호를 비교하여 OTP 생성 유효성을 인증하는 것이 바람직하다.According to an embodiment of the present invention, after the OTP agent is downloaded to the user mobile phone 985 or when the OTP agent downloaded to the user mobile phone 985 is first executed, the user mobile phone 985 is the OTP agent. Input a user password or a user personal identification number for generating an OTP through, and encrypts the input user password or user personal identification number to store in the memory provided in the mobile phone, or provided in the user mobile phone 985 It is preferable to store in the USIM, and when the OTP agent is generated to generate the OTP afterwards, the OTP agent outputs an interface for inputting a user password or a user identification number, and the user password or user personal input through the interface Identification number and company stored in the memory (or USIM) It is preferable to authenticate the validity of the OTP generation by comparing the user password or the user identification number.

본 발명의 일 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별 번호가 OTP 검증정보로 사용되는 경우, 상기 OTP 에이전트는 상기 사용자 휴대폰(985)을 통해 상기 결제 시스템(910)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(910)으로 상기 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(910)은 상기 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(985)에 대응하는 휴대폰번호를 확인(또는 상기 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(975)에 저장한다.According to an embodiment of the present invention, when the user password or the user identification number is used as OTP verification information, the OTP agent communicates with the payment system 910 through the user mobile phone 985 (eg, female). A decryption-based secure communication channel), and transmits the user password or user identification number to the payment system 910, and the payment system 910 transmits the user password or user identification number. Check the mobile phone number corresponding to the mobile phone (985) (or received by including the user social security number information in the user password or user personal identification number), OTP verification information including the mobile phone number and the user password or user identification number In conjunction with the stored in the storage medium (975).

본 발명의 다른 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호 이외에 상기 사용자 휴대폰(985)에 구비된 메모리(또는 USIM)에 상기 OTP 검증정보에 대응하는 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 등록하는 경우, 상기 OTP 에이전트는 상기 OTP 검증정보를 등록하기 위한 인터페이스를 출력하고, 상기 인터페이스를 통해 입력된 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 상기 사용자 휴대폰(985)에 구비된 메모리(또는 USIM)에 저장(또는 암호화 저장)한 후, 상기 사용자 휴대폰(985)을 통해 상기 결제 시스템(910)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(910)으로 상기 메모리(또는 USIM)에 저장된 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(910)은 상기 제2의 사용자 비밀번호 또는 사 용자 개인식별번호를 전송한 사용자 휴대폰(985)에 대응하는 휴대폰번호를 확인(또는 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(975)에 저장한다. 상기 메모리(또는 USIM)에 상기 2의 사용자 비밀번호 또는 사용자 개인식별번호가 저장된 경우, 상기 OTP 에이전트를 통해 OTP 생성/출력시, 상기 메모리(또는 USIM)에 저장된 제2의 사용자 비밀번호 또는 사용자 개인식별번호도 출력되는 것이 바람직하다.According to another embodiment of the present invention, a second user password or user personal identification number corresponding to the OTP verification information is stored in a memory (or USIM) provided in the user mobile phone 985 in addition to the user password or user personal identification number. When registering, the OTP agent outputs an interface for registering the OTP verification information, and stores a second user password or user identification number input through the interface in the user mobile phone 985 in the memory (or After storing (or encrypted storage) in the USIM, the communication system (for example, encryption / decryption-based secure communication channel) is connected to the payment system 910 through the user mobile phone 985, and the payment system 910 ) Transmits a second user password or user identification number stored in the memory (or USIM), the payment system ( 910 confirms the mobile phone number corresponding to the user mobile phone 985 that has transmitted the second user password or user personal identification number (or including user social security number information in the second user password or user personal identification number). And OTP verification information including the mobile phone number and the second user password or user personal identification number, and store the information in the storage medium 975. When the user password or user identification number of 2 is stored in the memory (or USIM), when generating or outputting OTP through the OTP agent, the second user password or user identification number stored in the memory (or USIM) It is also preferable to output.

본 발명의 다른 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호 이외에 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 등록하는 경우, 상기 OTP 에이전트는 상기 OTP 검증정보를 등록하기 위한 인터페이스를 출력하고, 상기 인터페이스를 통해 별도의 사용자 비밀번호 또는 사용자 개인식별번호가 입력되면, 상기 사용자 휴대폰(985)을 통해 상기 결제 시스템(910)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(910)으로 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(910)은 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(985)에 대응하는 휴대폰번호를 확인(또는 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 포함 하는 OTP 검증정보를 연계하여 상기 저장매체(975)에 저장한다.According to another embodiment of the present invention, when registering a user password or user identification number other than the user password or user identification number, the OTP agent outputs an interface for registering the OTP verification information, the interface When a separate user password or a personal identification number is input through the user, the communication system (for example, encryption and decryption based secure communication channel) is connected to the payment system 910 through the user mobile phone 985, and the payment The separate user password or user identification number is transmitted to the system 910, and the payment system 910 transmits a mobile phone number corresponding to the user mobile phone 985 which has transmitted the separate user password or user identification number. Confirmation (or separate user password or user identification number above) Receiving information including a user social security number) and, in conjunction the OTP verification information including the separate user password or the user's personal identification number and the mobile phone number is stored in the storage medium (975).

상기 에이전트 확인수단(930)에 의해 사용자 휴대폰(985)에 OTP 에이전트가 기 설치되어 있는 것으로 확인되거나, 또는 상기 에이전트 제공수단(935)을 통해 사용자 휴대폰(985)으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 OTP 인터페이스 제공수단(940)은, 상기 사용자 유선단말(900)로 사용자 휴대폰(985)에 구비된 OTP 에이전트에 의해 생성되는 OTP를 입력하고, 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.When it is confirmed that the OTP agent is already installed in the user mobile phone 985 by the agent checking means 930, or the OTP agent is downloaded and installed in the user mobile phone 985 through the agent providing means 935, The OTP interface providing means 940 inputs the OTP generated by the OTP agent provided in the user mobile phone 985 to the user wired terminal 900, and verifies the validity of generating the OTP 'to be compared with the OTP. It is characterized in that the processing to provide an OTP input interface for inputting OTP verification information.

본 발명의 실시 방법에 따르면, 상기 OTP 인터페이스 제공수단(940)은 상기 사용자 유선단말(900)이 접속한 통신망을 통해 상기 사용자 유선단말(900)로 직접, 또는 상기 웹서버(905)를 중계하여 상기 사용자 유선단말(900)로 상기 OTP 입력 인터페이스가 제공되도록 처리하는 것이 바람직하다.According to the method of the present invention, the OTP interface providing means 940 relays directly to the user wired terminal 900 or the web server 905 through a communication network connected to the user wired terminal 900. Preferably, the user wired terminal 900 processes the OTP input interface to be provided.

상기 OTP 인터페이스 제공수단(940)에 의해 상기 사용자 유선단말(900)로 상기 OTP 입력 인터페이스가 제공되면, 상기 OTP 수신수단(945)은 상기 사용자 유선단말(900)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하기 위한 통신세션을 연결하며, 상기 사용자 유선단말(900)과 통신세션이 기 연결된 경우 생략 가능하다.When the OTP input interface is provided to the user wired terminal 900 by the OTP interface providing means 940, the OTP receiving means 945 is input from the user wired terminal 900 through the OTP input interface. It connects a communication session for receiving OTP and OTP verification information, and can be omitted if the user wired terminal 900 and the communication session are already connected.

본 발명의 일 실시 방법에 따라 상기 OTP 인터페이스 제공수단(940)이 상기 사용자 유선단말(900)과 통신채널을 연결하고, 상기 통신채널을 통해 상기 사용자 유선단말(900)로 상기 OTP 입력 인터페이스를 제공한 경우, 상기 OTP 수신수단(945)은 상기 OTP 입력 인터페이스를 상기 사용자 유선단말(900)로 제공한 통신채널로부터 상기 사용자 유선단말(900) 정보(예컨대, IP주소)를 확인하고, 상기 통신채널을 기반으로 상기 사용자 유선단말(900)로부터 상기 OTP와 OTP 검증정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(900)로부터 상기 OTP와 OTP 검증정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to an embodiment of the present invention, the OTP interface providing means 940 connects a communication channel with the user wired terminal 900 and provides the OTP input interface to the user wired terminal 900 through the communication channel. In one case, the OTP receiving means 945 checks the user wired terminal 900 information (for example, an IP address) from the communication channel provided with the OTP input interface to the user wired terminal 900, and the communication channel. A communication session for receiving the OTP and OTP verification information from the user wired terminal 900 based on the communication session (for example, communication with a memory area allocated for receiving the OTP and OTP verification information from the user wired terminal 900). It is desirable to connect threads.

본 발명의 다른 일 실시 방법에 따라 상기 OTP 인터페이스 제공수단(940)이 상기 웹서버(905)를 통해 사용자 유선단말(900)로 상기 OTP 입력 인터페이스를 제공한 경우, 상기 OTP 수신수단(945)은 상기 웹서버(905)로부터 상기 사용자 유선단말(900) 정보(예컨대, IP주소)를 제공받고, 이를 기반으로 상기 사용자 유선단말(900)로부터 상기 OTP와 OTP 검증정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(900)로부터 상기 OTP와 OTP 검증정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to another embodiment of the present invention, when the OTP interface providing means 940 provides the OTP input interface to the user wired terminal 900 through the web server 905, the OTP receiving means 945 is A communication session (eg, receiving a user wired terminal 900 information (eg, an IP address) from the web server 905) and receiving the OTP and OTP verification information from the user wired terminal 900 based on the information. In addition, the memory area allocated to receive the OTP and OTP verification information from the user wired terminal 900 is preferably connected to a communication thread (thread code).

여기서, 상기 통신세션은, 상기 OTP와 OTP 검증정보를 암호화하여 수신하고, 상기 암호화된 OTP와 OTP 검증정보를 복호화하는 보안통신세션을 포함하여 이루어지는 것이 바람직하다.Here, the communication session, it is preferable to include a secure communication session for encrypting and receiving the OTP and OTP verification information, and decrypting the encrypted OTP and OTP verification information.

상기 사용자 유선단말(900)과 통신세션이 연결되면, 상기 OTP 수신수단(945)은 상기 통신세션을 통해 상기 사용자 유선단말(900)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP 및 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 수신하는 것을 특징으로 하며, 상기 OTP 제공수단(950)은 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트 제공자의 OTP 서버(970)로 전송하는 것을 특징으로 한다.When the communication session is connected to the user wired terminal 900, the OTP receiving means 945 is compared with the OTP and the OTP input from the user wired terminal 900 through the OTP input interface through the communication session. OTP verification information for verifying the validity of generating the OTP ', characterized in that the OTP providing means 950 is the OTP agent provider provided in the user mobile phone 985 and the received OTP and OTP verification information It characterized in that the transmission to the OTP server 970.

상기 OTP 제공수단(950)은, 상기 OTP 인터페이스 제공수단(940)에 의해 상기 사용자 유선단말(900)로 OTP 입력 인터페이스가 제공되면, 상기 사용자 휴대폰(985)에 대응하는 휴대폰번호(또는 상기 사용자 주민등록번호 정보 가능)를 상기 OTP 입력 인터페이스가 제공된 사용자 유선단말(900) 정보(예컨대, 사용자 유선단말(900)의 IP주소) 또는 상기 사용자 유선단말(900)과 연결된 통신세션 정보와 연결(예컨대, DB 참조, 또는 포인터 참조가 가능하도록 매핑)하여 상기 OTP 수신수단(945)을 통해 상기 사용자 유선단말(900)로부터 상기 OTP와 OTP 검증정보가 수신될 때까지 유지한다.The OTP providing means 950, when the OTP input interface is provided to the user wired terminal 900 by the OTP interface providing means 940, a mobile phone number corresponding to the user mobile phone 985 (or the user social security number) Information can be connected to user wired terminal 900 information (eg, IP address of the user wired terminal 900) provided with the OTP input interface or communication session information connected to the user wired terminal 900 (see, for example, DB). Or to map a pointer reference so as to maintain the OTP and OTP verification information from the user wired terminal 900 through the OTP receiving means 945.

만약 상기 OTP 수신수단(945)을 통해 상기 사용자 유선단말(900)로부터 상기 OTP와 OTP 검증정보가 수신되면, 상기 OTP 제공수단(950)은 상기 사용자 유선단말(900)에 대응하는 사용자 유선단말(900) 정보 또는 통신세션 정보를 확인하고, 상기 사용자 유선단말(900) 정보 또는 통신세션 정보와 연결된 상기 휴대폰번호를 확인하고, 상기 휴대폰번호와 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트 제공자의 OTP 서버(970)로 전송한다.If the OTP and the OTP verification information are received from the user wired terminal 900 through the OTP receiving means 945, the OTP providing means 950 is a user wired terminal corresponding to the user wired terminal 900 ( 900 confirms the information or communication session information, confirms the mobile phone number connected to the user wired terminal 900 information or communication session information, the mobile phone number and the received OTP and OTP verification information to the user mobile phone (985) ) To the OTP server 970 of the OTP agent provider.

본 발명의 다른 실시 방법에 따르면, OTP 제공수단(950)은 상기 사용자 인증수단(925)에 의해 상기 사용자가 인증되거나, 또는 상기 에이전트 확인수단(930)에 의해 상기 사용자 휴대폰(985)에 상기 OTP 에이전트가 탑재되어 있는 것이 확인되거나, 또는 상기 에이전트 제공수단(935)에 의해 상기 사용자 휴대폰(985)으로 OTP 에이전트가 제공되는 경우, 상기 사용자 유선단말(900) 정보와 상기 휴대폰번호를 연결하여 유지하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.According to another embodiment of the present invention, the OTP providing means 950 is authenticated by the user by the user authentication means 925, or the OTP to the user mobile phone 985 by the agent identification means 930 When it is confirmed that the agent is mounted or when the OTP agent is provided to the user mobile phone 985 by the agent providing means 935, the user wired terminal 900 information and the mobile phone number to connect and maintain It is possible that the present invention is not limited thereby.

상기 OTP 서버(970)는, 상기 결제 시스템(910)으로부터 상기 휴대폰번호와 OTP 및 OTP 검증정보를 제공받고, 상기 저장매체(975)로부터 상기 휴대폰번호와 연계된 OTP 검증정보를 확인하고, 상기 수신된 OTP 검증정보와 상기 확인된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하는 것을 특징으로 한다.The OTP server 970 receives the mobile number and OTP and OTP verification information from the payment system 910, checks the OTP verification information associated with the mobile number from the storage medium 975, and receives the received information. The OTP verification information and the checked OTP verification information is compared to verify the validity of generating OTP 'to be compared with the OTP.

만약 상기 OTP 검증정보를 통해 상기 OTP와 비교될 OTP’를 생성하는 유효성 이 검증되면, 상기 OTP 서버(970)는, 상기 저장매체(975)로부터 상기 OTP와 비교될 OTP’를 생성하기 위해 필요한 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 상기 수신된 OTP와 비교될 OTP’를 생성하는 것을 특징으로 한다.If the validity of generating the OTP 'to be compared with the OTP is verified through the OTP verification information, the OTP server 970 is required to generate the OTP' to be compared with the OTP from the storage medium 975. Confirm generation information, determine a fixed seed value and a dynamic seed value for generating an OTP 'from the OTP generation information, and generate the OTP' to be compared with the received OTP using the determined fixed seed value and the dynamic seed value; Characterized in that.

만약 상기 OTP’가 생성되면, 상기 OTP 서버(970)는, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 결제 유효성을 확인하고, 상기 결제 유효성 결과를 상기 결제 시스템(910)으로 제공하는 것을 특징으로 하며, 상기 인증결과 수신수단(955)은 상기 OTP 서버(970)로부터 상기 결제 유효성 결과를 수신 및 판독하여 결제 유효성을 확인하는 것을 특징으로 한다.If the OTP 'is generated, the OTP server 970 compares the received OTP and the generated OTP' to confirm the payment validity of the mobile number, and the payment validity result is determined by the payment system 910. And the authentication result receiving means 955 is characterized in that for receiving and reading the payment validity results from the OTP server 970 to confirm the payment validity.

상기 정보 제공수단(960)은 상기 OTP'와 사용자 휴대폰(985)에서 생성된 OTP의 비교결과에 대응하는 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트를 운영하는 웹서버(905)로 전송하는 것을 특징으로 한다.The information providing means 960 transmits a micropayment validity verification result corresponding to a comparison result of the OTP 'and the OTP generated by the user's mobile phone 985 to the web server 905 operating the micropayment target website. It is characterized by.

도면9를 참조하면, 상기 결제 시스템(910)은, 상기 OTP 서버(970)에 의해 상기 결제 유효성이 인증되면, 상기 휴대폰에 부과되는 통신요금을 통해 상기 결제금액이 결제되도록 처리하는 결제 처리수단(965)을 더 구비하여 이루어지는 것이 바람직하다.Referring to FIG. 9, when the payment validity is authenticated by the OTP server 970, the payment system 910 processes payment so that the payment amount is settled through a communication fee charged to the mobile phone. It is preferable to further comprise 965).

본 발명의 실시 방법에 따르면, 상기 결제 처리수단(965)은, 상기 웹서버(905)로부터 상기 사용자 휴대폰(985) 통신요금에 부과될 결제금액을 확인하고, 상기 이동통신사 서버(980)와 연계하여 상기 사용자 휴대폰(985)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 바람직하다.According to the method of the present invention, the payment processing means 965 confirms the payment amount to be charged to the communication fee of the user mobile phone 985 from the web server 905 and associates with the mobile communication company server 980. It is preferable to query the payment limit for the user's mobile phone (985) number, and to compare the payment amount and the payment limit to approve payment through the communication charges imposed on the mobile phone.

본 발명의 다른 실시 방법에 따르면, 상기 결제 처리수단(965)은, 상기 사용자 휴대폰(985)번호와 이에 대응하는 결제한도 정보를 별도의 데이터베이스를 통해 저장, 관리하는 것이 가능하며, 이 경우 상기 결제 처리수단(965)은 상기 데이터베이스를 통해 상기 사용자 휴대폰(985)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 가능하다.According to another exemplary embodiment of the present invention, the payment processing unit 965 may store and manage the user mobile phone 985 number and payment limit information corresponding thereto through a separate database, in which case the payment The processing means 965 can query the payment limit for the user mobile phone 985 number through the database, compare the payment amount with the payment limit, and approve the payment through the communication fee charged to the mobile phone. Do.

상기 휴대폰에 부과되는 통신요금을 이용한 결제가 승인되면, 상기 결제 처리수단(965)은, 상기 이동통신사 서버(980)를 통해 상기 결제금액이 상기 사용자 휴대폰(985)에 대한 통신요금에 부과되도록 처리하고, 상기 웹서버(905)로 상기 결제금액에 대한 결제승인 정보를 전달한다.If the payment using the communication fee charged to the mobile phone is approved, the payment processing means 965 processes the payment amount to be charged to the mobile phone 985 through the mobile communication company server 980. In addition, payment approval information for the payment amount is transmitted to the web server 905.

도면10은 본 발명의 제3 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 결 제 과정을 도시한 도면이다.10 is a diagram illustrating a mobile phone payment process using OTP verification information according to a third embodiment of the present invention.

보다 상세하게 본 도면10은 소액결제 대상 웹사이트에 접속한 사용자 유선단말(900)로 사용자 휴대폰(985)에 대응하는 이동통신사 선택 및 사용자 휴대폰(985)번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리한 후 상기 사용자 유선단말(900)로부터 상기 인터페이스를 통해 사용자 휴대폰(985)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 수신하고, 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(980)를 통해 사용자 인증결과를 확인하고, OTP 서버(970)를 통해 상기 사용자 휴대폰(985)에 OTP(One Time Password) 에이전트가 설치되어 있는지 여부를 확인한 후, 상기 사용자 유선단말(900)로 사용자 휴대폰(985)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스를 제공하는 결제 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면10을 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 결제 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면10에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 10 is a user wired terminal 900 connected to a small payment target website, and an interface for selecting a mobile carrier corresponding to the user's mobile phone 985 and inputting a user's mobile phone 985 number and a user's social security number is provided. The mobile communication company selection information corresponding to the user mobile phone 985 and the user mobile phone 985 number and the user resident registration number information from the user wired terminal 900 through the interface, and the mobile communication company selection information is received. After confirming the user authentication result through the mobile carrier server 980, and whether or not the OTP (One Time Password) agent is installed in the user mobile phone 985 through the OTP server 970, the user wired terminal 900 to generate the OTP generated by the OTP agent provided in the user mobile phone 985 and the OTP 'to be compared with the OTP. A payment process for providing an interface for inputting OTP verification information, and a person of ordinary skill in the art to which the present invention pertains may refer to and / or modify this drawing to use the OTP verification information. Various implementation methods (for example, some steps may be omitted or the order may be changed) for the mobile phone payment process may be inferred, but the present invention includes all the implementation methods inferred above, as shown in FIG. The technical features are not limited only to the illustrated embodiment.

이하, 본 도면10에서 상기 도면9에 도시된 결제 시스템(910)을 편의상 "서 버"라고 한다.Hereinafter, in FIG. 10, the payment system 910 shown in FIG. 9 is referred to as a “server” for convenience.

도면10을 참조하면, 사용자가 상기 웹서버(905)에 접속하여 유형/무형의 재화를 구매하고, 상기 재화에 대한 구매대금에 대응하는 결제금액을 상기 사용자 휴대폰(985)에 부과되는 통신요금을 통해 결제하도록 휴대폰 결제수단을 선택하면(1000), 상기 서버는 상기 사용자 유선단말(900)이 접속한 통신망을 통해 상기 사용자 유선단말(900)로 직접, 또는 상기 웹서버(905)를 중계하여 상기 사용자 유선단말(900)로 상기 사용자 휴대폰(985)에 대응하는 이동통신사 선택 및 사용자 휴대폰(985)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 처리하고(1005), 상기 사용자 유선단말(900)로부터 상기 휴대폰 결제 인터페이스를 통해 입력된 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보가 수신되는지 확인한다(1010).Referring to FIG. 10, a user accesses the web server 905 to purchase tangible / intangible goods, and a communication fee charged to the user's mobile phone 985 by a payment amount corresponding to the purchase price of the goods. When the mobile phone payment means is selected to make a payment (1000), the server relays the web server 905 directly to the user wired terminal 900 or directly through the communication network to which the user wired terminal 900 is connected. A mobile payment interface for selecting a mobile communication company corresponding to the user mobile phone 985 and inputting a user mobile phone 985 number and a user social security number to the user wired terminal 900 is processed (1005), and the user wired terminal 900 is processed. In step 1010, the mobile communication company selection information, the user's mobile phone 985, and the user's social security number information received through the mobile phone payment interface are received.

만약 상기 사용자 유선단말(900)로부터 이동통신사 선택정보 및 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보가 수신되면(1015), 상기 서버는 상기 이동통신사 선택정보에 대응하는 이동통신사 서버(980)로 상기 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보를 전송하여 사용자 인증을 요청하고, 상기 이동통신사 서버(980)에서 가입자 D/B를 통해 상기 사용자 휴대폰(985)번호와 사용자 주민등록번호 정보에 대한 사용자 인증결과를 구성하여 전송하면, 상기 사용자 인증결과를 수신 및 판독하여 상기 휴대폰 소액결제를 요청한 사용자를 인증한 다(1020).If the mobile communication company selection information, the user mobile phone (985) number and the user resident registration number information is received from the user wired terminal (900) (1015), the server to the mobile communication company server 980 corresponding to the mobile carrier selection information; User authentication is requested by transmitting the user mobile phone 985 number and user social security number information, and the user authentication result for the user mobile phone 985 number and user social security number information through the subscriber D / B in the mobile carrier server 980 When configured and transmitted, the user authentication result is received and read to authenticate the user who requested the mobile phone payment (1020).

만약 상기 사용자가 인증되지 않으면(1025), 상기 서버는 사용자 인증 오류를 생성하여 상기 사용자 유선단말(900)(또는 사용자 휴대폰(985))과 상기 웹서버(905)로 전송한다(1030).If the user is not authenticated (1025), the server generates a user authentication error and transmits it to the user wired terminal 900 (or user mobile phone 985) and the web server 905 (1030).

반면 상기 사용자가 인증되면(1025), 상기 서버는 상기 OTP 서버(970)로 상기 사용자 휴대폰(985)번호를 전송하고, 상기 OTP 서버(970)에서 저장매체(975)를 통해 상기 사용자 휴대폰(985)번호에 대응하는 사용자 휴대폰(985)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하고, 상기 확인결과에 대응하는 OTP 에이전트 확인 결과를 구성하여 전송하면, 상기 OTP 에이전트 확인 결과를 수신 및 판독하여 상기 사용자 휴대폰(985)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인한다(1035).On the other hand, if the user is authenticated (1025), the server transmits the user's mobile phone (985) number to the OTP server 970, the user's mobile phone (985) through the storage medium 975 in the OTP server (970) If the user mobile phone 985 corresponding to the number is provided with an OTP agent for generating an OTP for authenticating the mobile micropayment, and configures and transmits an OTP agent verification result corresponding to the verification result, the OTP Receiving and reading an agent verification result, it is checked whether the user mobile phone 985 is provided with an OTP agent for generating an OTP for authenticating the mobile payment.

만약 상기 사용자 휴대폰(985)에 상기 OTP 에이전트가 탑재되어 있지 않다면(1040), 상기 서버는 도면11에 도시된 과정을 통해 상기 사용자 휴대폰(985)으로 OTP 에이전트가 제공되도록 처리한다.If the OTP agent is not installed in the user mobile phone 985 (1040), the server processes the OTP agent to be provided to the user mobile phone 985 through the process shown in FIG.

반면 상기 사용자 휴대폰(985)에 상기 OTP 에이전트가 탑재되어 있다 면(1040), 상기 서버는 상기 사용자 휴대폰(985)에 구비된 OTP 에이전트를 통해 생성되는 OTP와, 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 상기 사용자 유선단말(900)로 제공되도록 처리한다(1045).On the other hand, if the user mobile phone 985 is equipped with the OTP agent (1040), the server generates an OTP generated through the OTP agent provided in the user mobile phone 985, and OTP 'to be compared with the OTP An OTP input interface for inputting OTP verification information for verifying the validity is provided to the user wired terminal 900 (step 1045).

도면11은 본 발명의 제3 실시 방법에 따라 사용자 휴대폰(985)으로 OTP 에이전트를 제공하는 과정을 도시한 도면이다.11 is a diagram illustrating a process of providing an OTP agent to a user mobile phone 985 according to the third embodiment of the present invention.

보다 상세하게 본 도면11은 상기 도면10에 도시된 과정에서 사용자 휴대폰(985)에 상기 OTP 에이전트가 탑재되어 있지 않은 경우, 상기 OTP 에이전트를 상기 사용자 휴대폰(985)으로 제공하기 위한 콜백유알엘을 포함하는 메시지를 상기 사용자 휴대폰(985)으로 전송되도록 처리하여, 상기 메시지를 통해 상기 사용자 휴대폰(985)으로 상기 OTP 에이전트를 제공하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면11을 참조 및/또는 변형하여 상기 사용자 휴대폰(985)으로 OTP 에이전트를 제공하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면11에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 11 includes a callback UEL for providing the OTP agent to the user mobile phone 985 when the user mobile phone 985 is not equipped with the OTP agent in the process illustrated in FIG. 10. A process of processing a message to be transmitted to the user mobile phone 985, and showing the process of providing the OTP agent to the user mobile phone 985 through the message, a person of ordinary skill in the art to which the present invention belongs If not, various implementation methods (for example, some steps may be omitted or reordered) may be inferred from the process of providing an OTP agent to the user mobile phone 985 by referring to and / or modifying the drawing 11. However, the present invention includes all the implementation methods inferred from the above, and only the implementation method shown in FIG. The technical features are not limited.

이하, 본 도면11에서 상기 도면9에 도시된 결제 시스템(910)을 편의상 "서 버"라고 한다.Hereinafter, in FIG. 11, the payment system 910 shown in FIG. 9 is referred to as "server" for convenience.

도면11을 참조하면, 상기 도면10에 도시된 과정에서 사용자 휴대폰(985)에 상기 OTP 에이전트가 탑재되어 있지 않은 경우, 상기 서버는 상기 사용자 휴대폰(985)으로 OTP 에이전트를 다운로드하기 위한 콜백유알엘을 포함하는 메시지가 이동통신망을 통해 전송되도록 처리하고(1100), 이에 대응하여 상기 메시지를 수신한 사용자 휴대폰(985)은 상기 콜백유알엘에 대응하는 OTP 서버(970)로 상기 OTP 에이전트를 요청한다.Referring to FIG. 11, when the OTP agent is not installed in the user mobile phone 985 in the process illustrated in FIG. 10, the server includes a callback UEL for downloading the OTP agent to the user mobile phone 985. The mobile phone 985 receives the message and requests the OTP agent from the OTP server 970 corresponding to the callback UEL.

상기 콜백유알엘에 대응하는 OTP 서버(970)는 상기 사용자 휴대폰(985)으로 상기 OTP 에이전트를 제공한다(1105).The OTP server 970 corresponding to the callback UEL provides the OTP agent to the user mobile phone 985 (1105).

만약 상기 사용자 휴대폰(985)으로 상기 OTP 에이전트가 제공되면(1110), 상기 사용자 휴대폰(985)은 상기 OTP 에이전트를 통해 OTP를 생성하기 위한 사용자 비밀번호 또는 사용자 개인식별번호를 입력하고, 상기 입력된 사용자 비밀번호 또는 사용자 개인식별번호를 암호화하여 상기 휴대폰에 구비된 메모리에 저장하거나, 또는 상기 사용자 휴대폰(985)에 구비된 USIM에 저장하여 등록하고(1115), 상기 OTP 에이전트를 통해 생성되는 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력(또는 확인)하여 상기 서버로 전송하고(1120), 상기 서버는 상기 OTP 검증정보를 전송한 사용자 휴대폰(985)번호를 확인하고, 상기 사용자 휴대폰(985)번호와 상기 OTP 검증정보를 연계하여 저장매체(975)에 저장한다(1125).If the OTP agent is provided to the user mobile phone 985 (1110), the user mobile phone 985 inputs a user password or a user personal identification number for generating an OTP through the OTP agent, and inputs the input user. A password or a personal identification number may be encrypted and stored in a memory provided in the mobile phone, or stored and registered in a USIM provided in the user mobile phone 985 (1115) and compared with an OTP generated by the OTP agent. Input (or confirm) the OTP verification information for verifying the validity of generating the OTP 'to be transmitted to the server (1120), and the server checks the user mobile phone (985) number that transmitted the OTP verification information, and The user's mobile phone 985 and the OTP verification information are stored in the storage medium 975 in operation 1125.

도면12는 본 발명의 제3 실시 방법에 따라 OTP 검증정보를 이용한 휴대폰 결제승인 과정을 도시한 도면이다.12 is a diagram illustrating a mobile phone payment approval process using OTP verification information according to the third embodiment of the present invention.

보다 상세하게 본 도면12는 상기 도면10에 도시된 과정에서 상기 사용자 유선단말(900)로 상기 OTP 입력 인터페이스가 제공된 후, 상기 결제 시스템(910)에서 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하여 OTP 서버(970)로 제공하고, 상기 OTP 서버(970)에서 OTP’ 생성 유효성을 확인하여 OTP’ 생성한 후 상기 OTP와 비교하여 결제 유효성을 인증하여 상기 결제 시스템(910)으로 제공하면, 상기 결제 시스템(910)에서 상기 결제 유효성을 기반으로 결제승인 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면12를 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 결제승인 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면12에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 12 illustrates that the OTP input interface is provided to the user wired terminal 900 in the process illustrated in FIG. 10, and then the OTP and OTP verification inputted through the OTP input interface from the payment system 910. Receives the information and provides it to the OTP server 970, the OTP server 970 checks the validity of the OTP 'generation to generate the OTP' and then verify the payment validity compared to the OTP to provide to the payment system 910 In this case, the payment system 910 illustrates a process of processing payment approval based on the validity of payment, and those of ordinary skill in the art to which the present invention pertains may refer to and / or modify the present invention. Various implementation methods (for example, some steps may be omitted or the order may be changed) may be inferred for the mobile phone payment approval process using the OTP verification information. However, the present invention includes all the implementation methods inferred above, and the technical features are not limited only to the implementation method shown in FIG.

이하, 본 도면12에서 상기 도면9에 도시된 결제 시스템(910)을 편의상 "서 버"라고 한다.Hereinafter, in FIG. 12, the payment system 910 shown in FIG. 9 is referred to as "server" for convenience.

도면12를 참조하면, 상기 도면10에 도시된 과정에서 상기 사용자 유선단말(900)로 상기 OTP 입력 인터페이스가 제공된 후, 상기 서버는 상기 사용자 유선단말(900)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보가 수신되는지 확인한다(1200).Referring to FIG. 12, after the OTP input interface is provided to the user wired terminal 900 in the process illustrated in FIG. 10, the server inputs an OTP input from the user wired terminal 900 through the OTP input interface. Check whether the OTP verification information is received (1200).

만약 상기 OTP와 OTP 검증정보가 수신되면(1205), 상기 서버는 상기 수신된 OTP와 OTP 검증정보를 OTP 서버(970)로 제공하고(1210), 상기 OTP 서버(970)는 상기 OTP 검증정보와 상기 저장매체(975)에 저장된 OTP 검증정보를 비교하여 OTP’ 생성 유효성을 확인한다(1215).If the OTP and OTP verification information are received (1205), the server provides the received OTP and OTP verification information to the OTP server 970 (1210), and the OTP server 970 is the OTP verification information and The OTP verification information stored in the storage medium 975 is compared to determine the validity of the OTP 'generation (1215).

만약 상기 OTP’ 생성 유효성이 확인되지 않으면(1220), 상기 OTP 서버(970)는 결제 오류 정보를 생성하여 상기 서버로 전송하고(1225), 상기 서버는 상기 결제 오류 정보를 사용자 유선단말(900)(또는 사용자 휴대폰(985))과 웹서버(905)로 전송한다(1230).If the validity of the OTP 'generation is not confirmed (1220), the OTP server 970 generates payment error information and transmits it to the server (1225), and the server transmits the payment error information to the user wired terminal 900. (Or the user mobile phone 985) and the web server (905) (1230).

반면 상기 OTP’ 생성 유효성이 확인되면(1220), 상기 OTP 서버(970)는 상기 수신된 OTP와 비교될 OTP’를 생성하는 OTP 생성 정보를 확인하고(1235), 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하 고(1240), 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하여 상기 수신된 OTP와 비교하여 결제 유효성을 인증한다(1245).On the other hand, if the validity of the OTP 'generation is confirmed (1220), the OTP server 970 checks the OTP generation information for generating the OTP' to be compared with the received OTP (1235), and OTP 'from the OTP generation information The fixed seed value and the dynamic seed value to be generated are determined (1240), and the OTP 'is generated using the determined seed value and the dynamic seed value, and the payment validity is verified by comparing with the received OTP (1245).

만약 상기 결제 유효성이 인증되지 않으면(1250), 상기 OTP 서버(970)는 결제 오류 정보를 생성하여 상기 서버로 전송하고(1225), 상기 서버는 상기 결제 오류 정보를 사용자 유선단말(900)(또는 사용자 휴대폰(985))과 웹서버(905)로 전송한다(1230).If the payment validity is not authenticated (1250), the OTP server 970 generates payment error information and transmits it to the server (1225), and the server transmits the payment error information to the user wired terminal 900 (or The user mobile phone 985) and the web server 905 are transmitted (1230).

만약 상기 결제 유효성이 인증되면(1250), 상기 OTP 서버(970)는 상기 결제 유효성 확인결과를 생성하여 상기 서버로 전송하고(1255), 상기 서버는 상기 결제 유효성 확인결과를 사용자 유선단말(900)(또는 사용자 휴대폰(985))과 웹서버(905)로 전송하고(1260), 상기 결제 유효성 확인결과에 대응하여 상기 사용자 휴대폰(985)의 통신요금을 통한 결제승인을 처리한다(1265).If the payment validity is authenticated (1250), the OTP server 970 generates and transmits the payment validation result to the server (1255), and the server transmits the payment validation result to the user wired terminal 900. (Or the user mobile phone 985) and the web server 905 (1260), and in response to the payment validity check result, the payment approval through the communication fee of the user mobile phone 985 is processed (1265).

본 발명의 실시 방법에 따르면, 상기 서버는 상기 웹서버(905)로부터 상기 사용자 휴대폰(985) 통신요금에 부과될 결제금액을 확인하고, 상기 도면9와 연계하여 상기 사용자 휴대폰(985)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 바람직하다.According to an embodiment of the present invention, the server confirms a payment amount to be charged to the communication fee of the user mobile phone 985 from the web server 905, and in connection with FIG. 9 for the user mobile phone 985 number. It is preferable to approve a payment through a communication fee imposed on the mobile phone by inquiring a payment limit and comparing the payment amount with the payment limit.

도면13은 본 발명의 제4 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 구성을 도시한 도면이다.13 is a diagram showing the configuration of a mobile phone micropayment processing system using OTP verification information according to a fourth embodiment of the present invention.

보다 상세하게 본 도면13은 소액결제 대상 웹사이트에 접속한 사용자 유선단말(1300)로 사용자 휴대폰(1380)에 대응하는 이동통신사 선택 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리한 후 상기 사용자 유선단말(1300)로부터 상기 인터페이스를 통해 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하고, 상기 사용자 휴대폰(1380)번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰(1380)에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인한 후, 상기 사용자 유선단말(1300)로 사용자 휴대폰(1380)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 사용자 유선단말(1300)로부터 상기 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하고, 상기 수신된 OTP 검증정보와 저장매체(1370)에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증한 후, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP’를 생성 및 상기 수신된 OTP와 비교하여 휴대폰 소액결제를 처리하는 시스템 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면13을 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템 에 대 한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면13에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 13 shows a user wired terminal 1300 connected to a small payment target website, and an interface for selecting a mobile carrier corresponding to the user's mobile phone 1380 and inputting a user's mobile phone 1380 number and user social security number. After processing so as to receive the mobile communication company selection information corresponding to the user mobile phone 1380 and the user mobile phone 1380 number and user resident registration number information from the user wired terminal 1300 through the interface, the user mobile phone 1380 number After confirming whether the user authentication result corresponding to the user resident registration number check result and the OTP (One Time Password) agent is already installed in the user mobile phone 1380, the user wired terminal (1300) to the user mobile phone (1380) OTP generated by the equipped OTP agent and OTP validation for generating OTP 'to be compared with the OTP Process to provide an interface for inputting the beam to receive the OTP and OTP verification information input through the interface from the user wired terminal 1300, and the OTP verification information and the OTP verification previously stored in the storage medium 1370 After comparing the information and verifying the OTP 'generation validity to be compared with the OTP, and when the OTP' generation validity is verified, the system configuration for processing the mobile phone micropayment by generating the OTP 'and comparing with the received OTP is shown As one of ordinary skill in the art to which the present invention pertains, various implementation methods (for example, some components) of the mobile phone micropayment processing system using the OTP verification information by referring to and / or modifying the present drawing 13 Addition may be omitted, subdivided, or combined). It is made, including the method, the technical features are not limited only to the implementation method shown in FIG.

예컨대, 본 도면13에 도시된 휴대폰 소액결제 처리 시스템은 결제금액을 사용자 휴대폰(1380)의 통신요금에 부가하는 것을 제외하면, 고객의 결제수단을 이용해 결제를 처리하는 시스템에 적용하는 것이 가능하며, 본 발명은 상기와 같이 유추 가능한 모든 결제 처리 시스템을 포함하는 것이 당연하다.For example, the mobile phone micropayment processing system shown in FIG. 13 can be applied to a system for processing payment using a customer's payment means, except that the payment amount is added to the communication fee of the user's mobile phone 1380. The present invention naturally includes all payment processing systems that can be inferred as described above.

도면13을 참조하면, 상기 휴대폰 소액결제 처리 시스템은, 소액결제 대상 웹사이트에 접속한 사용자가 사용하는 사용자 유선단말(1300) 및 상기 사용자가 소지한 사용자 휴대폰(1380)을 포함하고, 상기 사용자 유선단말(1300)을 통해 사용자에게 유형/무형의 재화를 판매하고, 상기 판매된 재화에 대한 결제금액을 사용자 휴대폰(1380) 통신요금에 부과하는 휴대폰 결제수단을 통해 결제할 수 있도록 하는 소액결제 대상 웹사이트를 운영하는 하나 이상의 웹서버(1305)와, 상기 사용자 유선단말(1300) 및 사용자 휴대폰(1380)과 연계하여 OTP 검증정보를 이용한 휴대폰 소액결제를 처리하는 결제 시스템(1310)과, 상기 사용자 휴대폰(1380)이 접속한 이동 통신망 상의 이동통신사 서버(1375)를 포함하여 이루어지는 것을 특징으로 하며, 상기 결제 시스템(1310)은 상기 웹서버(1305) 및 이동통신사 서버(1375)와 연 결된 인증서버(또는 중계서버) 형태로 구현되거나, 또는 상기 웹서버(1305)의 내부 구성 요소 형태로 구현되거나, 또는 상기 이동통신사 서버(1375)의 내부 구성 요소 형태로 구현되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.Referring to FIG. 13, the mobile phone micropayment processing system includes a user wired terminal 1300 used by a user who accesses a website for micropayment and a user mobile phone 1380 possessed by the user. Small payment target web that sells tangible / intangible goods to the user through the terminal 1300 and makes payments through the mobile phone payment means for imposing a payment amount for the sold goods on a user's mobile phone 1380 communication fee At least one web server 1305 that operates a site, a payment system 1310 for processing a micro phone payment using OTP verification information in association with the user wired terminal 1300 and a user mobile phone 1380, and the user mobile phone And a mobile telecommunication company server 1375 on the mobile communication network to which the mobile station 1380 is connected, wherein the payment system 1310 includes the web server ( 1305) and in the form of an authentication server (or relay server) connected to the mobile communication company server 1375, or in the form of an internal component of the web server 1305, or the inside of the mobile communication company server 1375 It is to be apparent that all implementations in the form of a component are possible, whereby the invention is not limited.

상기 사용자 유선단말(1300)은, 상기 소액결제 대상 웹사이트를 운영하는 웹서버(1305)에 접속할 수 있는 브라우져를 구비한 개인 컴퓨터, 노트북을 하나 이상 포함하며, 상기 웹서버(1305) 또는 결제 시스템(1310)으로부터 사용자 휴대폰(1380)에 대응하는 이동통신사 선택 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스를 제공받아 화면 출력수단으로 출력하고, 키 입력수단을 통해 상기 휴대폰 결제 인터페이스로 상기 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 입력하여 상기 웹서버(1305) 또는 결제 시스템(1310)으로 전송하는 것을 특징으로 한다.The user wired terminal 1300 may include one or more personal computers and laptops having a browser that can access a web server 1305 that operates the micropayment target website, and the web server 1305 or a payment system. A mobile phone payment interface for selecting a mobile carrier corresponding to the user mobile phone 1380 and inputting a user mobile phone 1380 number and a user resident registration number from 1310 is output to a screen output means, and the mobile phone payment is performed through a key input means. The mobile terminal selects information corresponding to the user's mobile phone 1380, the user's mobile phone 1380, and the user's social security number information by inputting the web server 1305 or the payment system 1310.

상기 웹서버(1305)는, 상기 사용자 유선단말(1300)을 통해 사용자에게 유형/무형의 재화를 판매하고, 상기 판매된 재화에 대한 결제금액을 사용자 휴대폰(1380) 통신요금에 부과하는 휴대폰 결제수단을 통해 결제할 수 있는 소액결제 대상 웹사이트를 운영하는 서버의 총칭으로서, 상기 사용자 유선단말(1300)에서 상기 휴대폰 결제수단을 상기 결제금액에 대한 결제수단으로 선택하면, 상기 사용자 유선단말(1300)로 상기 휴대폰 결제 인터페이스를 제공하거나, 또는 상기 결제 시스템(1310)을 통해 상기 사용자 유선단말(1300)로 상기 휴대폰 결제 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.The web server 1305 sells tangible / intangible goods to the user through the user wired terminal 1300, and charges a mobile phone 1380 a communication fee for the sold goods to the user mobile phone 1380. As a generic term for a server operating a small payment target website that can be paid through, when the user wired terminal 1300 selects the mobile phone payment means as a payment means for the payment amount, the user wired terminal 1300 The mobile phone payment interface is provided, or the mobile phone payment interface is provided to the user wired terminal 1300 through the payment system 1310.

상기 사용자 휴대폰(1380)은, 상기 웹서버(1305)가 판매하는 유형/무형의 재화를 구매하는 사용자가 소지하고 있는 휴대폰으로서, 상기 사용자 휴대폰(1380)에 부과되는 통신요금을 이용한 결제 유효성을 인증하기 위한 OTP 에이전트를 다운로드하는 기능과, 상기 OTP 에이전트를 구동하여 OTP를 생성하고, 상기 생성된 OTP를 출력하는 기능(예컨대, 화면출력, 또는 블루투스, 와이파이, RF통신 등과 같은 근거리통신수단을 통해 사용자 유선단말(1300)로 출력 가능)을 구비하여 이루어지는 것을 특징으로 한다.The user mobile phone 1380 is a mobile phone possessed by a user who purchases tangible / intangible goods sold by the web server 1305, and authenticates a payment validity using a communication fee charged to the user mobile phone 1380. A function of downloading an OTP agent, and a function of generating an OTP by driving the OTP agent and outputting the generated OTP (for example, a screen output or a user through a short range communication means such as Bluetooth, Wi-Fi, or RF communication). It can be output to the wired terminal 1300) characterized in that it comprises a.

본 발명에 따르면, 상기 사용자 유선단말(1300)은, 사용자가 통신망을 통해 서버에 접속하여 상기 서버에서 판매하는 유형/무형의 재화를 구매하는 제1 단말의 일 실시예로서, 상기 제1 단말은 상기 통신망 및 서버 종류와 특성에 따라 다양하게 변형하여 실시하는 것이 가능하다.According to the present invention, the user wired terminal 1300 is an embodiment of a first terminal in which a user connects to a server through a communication network and purchases tangible / intangible goods sold by the server. It is possible to carry out various modifications according to the communication network and server type and characteristics.

본 발명에 따르면, 상기 사용자 휴대폰(1380)은, 상기 제1 단말을 통해 재화를 구매한 구매대금에 대한 결제 유효성을 인증하기 위해 OTP 에이전트가 탑재된 제2 단말의 일 실시예로서, 상기 제2 단말은 상기 제1 단말을 제외한 모든 통신단 말을 포함하여 이루어질 수 있다.According to the present invention, the user mobile phone 1380 is an embodiment of a second terminal equipped with an OTP agent to authenticate the payment validity for the purchase price of the goods purchased through the first terminal, the second The terminal may include all communication terminals except for the first terminal.

예를들어, 상기 제1 단말이 접속하는 서버가 홈쇼핑 서버인 경우, 상기 제1 단말은 사용자의 IPTV를 포함할 수 있으며, 상기 제2 단말은 상기 IPTV 근처에 구비된 유선전화/VoIP폰을 포함할 수 있다.For example, when the server to which the first terminal is connected is a home shopping server, the first terminal may include a user's IPTV, and the second terminal includes a wired telephone / VoIP phone provided near the IPTV. can do.

또는, 상기 제1 단말이 접속하는 서버가 ARS 서버인 경우, 상기 제1 단말은 사용자의 유선전화/휴대폰/VoIP폰을 포함할 수 있으며, 상기 제2 단말은 상기 제1 단말을 제외한 다른 음성통화단말(예컨대, 상기 제1 단말이 유선전화라면 상기 제2 단말은 휴대폰/VoIP폰을 포함하고, 상기 제1 단말이 휴대폰이라면 상기 제2 단말은 유선전화/VoIP폰을 포함하고, 상기 제1 단말이 VoIP폰이라면 상기 제2 단말은 유선전화/휴대폰을 포함 가능)을 포함할 수 있다.Alternatively, when the server to which the first terminal is connected is an ARS server, the first terminal may include a user's landline phone / mobile phone / VoIP phone, and the second terminal is another voice call except for the first terminal. Terminal (e.g., if the first terminal is a landline phone, the second terminal includes a mobile phone / VoIP phone; if the first terminal is a mobile phone, the second terminal includes a landline phone / VoIP phone, and the first terminal If the VoIP phone, the second terminal may include a landline / mobile phone).

즉, 본원의 사용자 유선단말(1300)이 상술된 유선단말로 한정되는 것은 결코 아니며, 본원의 사용자 휴대폰(1380) 역시 휴대폰으로 한정되는 것은 결코 아님을 명백하게 밝혀두는 바이다.That is, the user wired terminal 1300 of the present application is not limited to the above-described wired terminal, and it will be apparent that the user mobile phone 1380 of the present application is also not limited to the mobile phone.

상기 이동통신사 서버(1375)는, 상기 사용자 휴대폰(1380)이 접속한 이동 통신망 상에 구비되어 상기 휴대폰과 인터페이스하는 이동통신사 측 서버의 총칭으로서, 상기 결제 시스템(1310)에서 상기 사용자 휴대폰(1380)으로 제공하도록 요청하 는 정보(또는 데이터)를 기 설정된 통신 프로토콜에 따라 이동통신 시스템(예컨대, 교환기, 기지국 등)을 통해 상기 사용자 휴대폰(1380)으로 전송하는 메시지 서버, 데이터 교환 서버, 왑(WAP) 서버를 하나 이상 포함하여 이루어지는 것이 바람직하다.The mobile telecommunication company server 1375 is a generic term for a mobile telecommunication company side server provided on the mobile communication network to which the user mobile phone 1380 is connected to interface with the mobile phone. In the payment system 1310, the user mobile phone 1380 is used. Message server, data exchange server, WAP (WAP) for transmitting the information (or data) requested to be provided to the user mobile phone 1380 through a mobile communication system (for example, exchange, base station, etc.) according to a predetermined communication protocol. It is preferable to include at least one server.

본 발명에 따르면, 상기 결제 시스템(1310)은, 사용자 휴대폰(1380)에 부과되는 통신요금을 이용한 결제 유효성을 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비된 사용자 휴대폰(1380)에 대응하는 휴대폰번호와, 상기 휴대폰번호에 대응하는 사용자 휴대폰(1380)에 구비된 OTP 에이전트 정보와, 상기 휴대폰에 구비된 OTP 에이전트를 통해 생성된 OTP와 비교될 OTP’를 생성하기 위한 하나 이상의 고정 씨드(Seed) 값과 동적 씨드 값을 결정하기 위한 파라미터를 포함하는 OTP 생성 정보를 연계하여 저장하는 저장매체(1370)를 구비하거나, 또는 통신망을 통해 연계되어 있는 것을 특징으로 하며, 상기 저장매체(1370)는 상기 OTP 생성 정보를 통해 OTP’를 생성하는 것에 대한 유효성을 검증하기 위한 OTP 검증정보를 더 연계하여 저장하는 것이 바람직하다.According to the present invention, the payment system 1310, the mobile phone number corresponding to the user mobile phone 1380 equipped with an OTP agent for generating an OTP for authenticating the payment validity using the communication charges imposed on the user mobile phone 1380 And one or more fixed seed values for generating OTP agent information provided in the user mobile phone 1380 corresponding to the mobile phone number, and OTP 'to be compared with OTP generated through the OTP agent provided in the mobile phone. And a storage medium 1370 that stores and stores OTP generation information including parameters for determining a dynamic seed value, or is connected through a communication network, wherein the storage medium 1370 is connected to the OTP. It is preferable to further store OTP verification information for verifying validity of generating OTP 'through the generation information.

본 발명으로 확장되는 실시 방법에 따르면, 상기 저장매체(1370)는 상기 휴대폰번호와 OTP 에이전트 정보를 제1의 저장용 매체에 저장하고, 상기 OTP 생성 정보와 OTP 검증정보를 제2의 저장용 매체에 저장하거나, 또는 상기 휴대폰번호를 제1의 저장용 매체에 저장하고, 상기 OTP 에이전트 정보와 상기 OTP 생성 정보 및 OTP 검증정보를 제2의 저장용 매체에 저장하거나, 또는 상기 휴대폰번호를 제1의 저장용 매체에 저장하고, 상기 OTP 에이전트 정보와 상기 OTP 생성 정보를 제2의 저장용 매체에 저장하고, 상기 OTP 검증정보를 제3의 저장용 매체에 저장하는 것과 같이 다양하게 변형되어 실시되는 것이 가능하며, 각각의 저장용 매체 위치 역시 상기 결제 시스템(1310) 내에 구비되거나, 또는 통신망을 통해 상기 결제 시스템(1310) 외부에 구비되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.According to an embodiment of the present invention, the storage medium 1370 stores the mobile phone number and the OTP agent information in a first storage medium, and stores the OTP generation information and OTP verification information in a second storage medium. The mobile phone number on the first storage medium, the OTP agent information, the OTP generation information and the OTP verification information on the second storage medium, or the mobile phone number on the first storage medium. And store the OTP agent information and the OTP generation information on a second storage medium, and store the OTP verification information on a third storage medium. Each storage medium location may be provided in the payment system 1310 or external to the payment system 1310 via a communication network. , To which the present invention is not limited.

상기 휴대폰번호는, 상기 사용자 휴대폰(1380)을 식별할 수 있는 정보의 총칭으로서, 상기 사용자 휴대폰(1380)에 할당된 전화번호, 일련번호(ESN), 가입자식별번호를 하나 이상 포함하거나, 상기 사용자 휴대폰(1380)의 메모리에 암호화되어 저장된 고유번호(또는 고유코드), 상기 사용자 휴대폰(1380)에 구비된 USIM에 할당된 USIM일련번호, 상기 USIM에 기록된 고유번호(또는 고유코드)를 하나 이상 포함하여 이루어지는 것이 바람직하다.The mobile phone number is a general term for information that can identify the user mobile phone 1380, and includes one or more telephone numbers, serial numbers (ESNs), and subscriber identification numbers assigned to the user mobile phone 1380, or the user. At least one unique number (or unique code) stored in the memory of the mobile phone 1380, a USIM serial number assigned to the USIM provided in the user mobile phone 1380, a unique number (or unique code) recorded in the USIM It is preferable to comprise.

상기 OTP 에이전트 정보는, 상기 휴대폰번호에 대응하는 사용자 휴대폰(1380)에 구비된 OTP 에이전트의 버전 정보, OTP 생성 알고리즘 및 OTP 생성 방식을 하나 이상 포함하여 이루어지는 것이 바람직하다.The OTP agent information may include one or more version information, an OTP generation algorithm, and an OTP generation method of the OTP agent provided in the user mobile phone 1380 corresponding to the mobile phone number.

여기서, 상기 OTP 생성 알고리즘 및 OTP 생성 방식은, 각각의 OTP 에이전트 마다 서로 다른 알고리즘과 생성 방식을 사용하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.Here, the OTP generation algorithm and the OTP generation method may use different algorithms and generation methods for each OTP agent, and thus the present invention is not limited thereto.

상기 OTP 생성 정보는, 상기 휴대폰에 구비된 OTP 에이전트에서 상기 OTP 생성 알고리즘 및 OTP 생성 방식에 따라 OTP를 생성하기 위해 사용하는 하나 이상의 고정 씨드(seed) 값과, 동적 씨드 값을 결정하기 위한 파라미터를 포함하여 이루어지는 것이 바람직하다.The OTP generation information may include one or more fixed seed values used to generate an OTP according to the OTP generation algorithm and the OTP generation method, and a parameter for determining the dynamic seed value. It is preferable to comprise.

예를들어, 상기 OTP가 시간-동기화 방식으로 생성된다면, 상기 OTP 생성 정보의 고정 씨드 값은 시간-동기화 방식의 OTP 생성 알고리즘에 대입하도록 고정된 씨드를 포함하며, 상기 OTP 생성 정보의 파라미터는 상기 시간-동기화 방식 OTP의 동적 씨드 값에 대응하는 동기화 시각을 결정하기 위한 동기화 시각 설정 정보를 포함하여 이루어지는 것이 바람직하다.For example, if the OTP is generated in a time-synchronized manner, the fixed seed value of the OTP generation information includes a seed fixed to assign to an OTP generation algorithm in a time-synchronization manner, wherein the parameter of the OTP generation information is It is preferable to include synchronization time setting information for determining a synchronization time corresponding to the dynamic seed value of the time-synchronization method OTP.

또는, 상기 OTP가 챌린지-리스폰스 방식으로 생성된다면, 상기 OTP 생성 정보의 고정 씨드 값은 챌린지-리스폰스 방식의 OTP 생성 알고리즘에 대입하도록 고정된 씨드를 포함하며, 상기 OTP 생성 정보의 파라미터는 상기 챌린지-리스폰스 방식 OTP의 동적 씨드 값에 대응하는 난수를 생성하기 위한 난수 생성 씨드를 포함하여 이루어지는 것이 바람직하다.Or, if the OTP is generated in a challenge-response manner, the fixed seed value of the OTP generation information includes a seed fixed to assign to an OTP generation algorithm of a challenge-response manner, and the parameter of the OTP generation information is the challenge- It is preferable to include a random number generating seed for generating a random number corresponding to the dynamic seed value of the response type OTP.

본 발명의 실시 방법에 따르면, 상기 OTP 생성 정보는 상기 사용자 휴대폰(1380)에 다운로드되는 OTP 에이전트와 연계하여 상기 사용자 휴대폰(1380) 메모리에 암호화되어 저장되거나, 또는 상기 사용자 휴대폰(1380)에 구비된 USIM에 저장(암호화 저장 가능)되는 것이 바람직하다.According to an embodiment of the present invention, the OTP generation information is stored in the user cell phone 1380 memory in association with the OTP agent downloaded to the user cell phone 1380 or stored in the user cell phone 1380. It is preferable to be stored in the USIM (encryption storage possible).

상기 OTP 검증정보는, 상기 사용자 유선단말(1300)로부터 상기 사용자 휴대폰(1380)에 구비된 OTP 에이전트와 OTP 생성 정보를 통해 생성된 OTP가 수신되면, 상기 저장매체(1370)에 저장된 OTP 생성 정보를 이용하여 상기 OTP와 비교될 OTP를 생성하는 것을 검증하는 사용자 비밀번호 또는 사용자 개인식별번호를 하나 이상 포함하여 이루어지는 것이 바람직하다.When the OTP verification information is received from the user wired terminal 1300, an OTP generated through the OTP agent and OTP generation information included in the user mobile phone 1380, the OTP generation information stored in the storage medium 1370 is received. It is preferably made by including one or more user password or user identification number to verify that generates the OTP to be compared with the OTP using.

본 발명의 실시 방법에 따르면, 상기 OTP 검증정보는 상기 사용자 휴대폰(1380)에서 상기 OTP 에이전트를 구동하여 상기 OTP를 생성하기 위해 입력하는 사용자 비밀번호 또는 사용자 개인식별번호를 그대로 포함하거나, 또는 상기 사용자 비밀번호 또는 사용자 개인식별번호를 통해 상기 휴대폰에 구비된 메모리(또는 USIM)으로부터 추출(또는 암호화 저장된 경우 복호화)되는 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하거나, 또는 상기 저장매체(1370)에 저장된 OTP 생성 정보를 이용하여 상기 OTP와 비교될 OTP를 생성하는 것을 검증하도록 등록된 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하여 이루어지는 것이 바람직하다.According to an embodiment of the present invention, the OTP verification information includes a user password or a user personal identification number input to drive the OTP agent in the user mobile phone 1380 to generate the OTP, or the user password. Or a second user password or user identification number which is extracted from the memory (or USIM) included in the mobile phone through a user identification number (or decrypted if stored encrypted) or stored in the storage medium 1370. It is preferable to include a separate user password or user identification number registered to verify generating the OTP to be compared with the OTP using the OTP generation information.

도면13을 참조하면, 상기 결제 시스템(1310)은, 상기 소액결제 대상 웹사이트에 접속한 사용자 유선단말(1300)로 사용자 휴대폰(1380)에 대응하는 이동통신사 선택 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 제공되도록 처리하는 결제 인터페이스 제공수단(1315)과, 상기 휴대폰 결제 인터페이스를 통해 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하는 정보 수신수단(1320)과, 사용자 휴대폰(1380)번호와 사용자 주민등록번호를 통해 사용자를 인증하는 사용자 인증수단(1325)과, 상기 사용자 휴대폰(1380)번호에 대응하는 사용자 휴대폰(1380)에 OTP 에이전트가 기 설치되어 있는지 여부를 확인하는 에이전트 확인수단(1330)과, 상기 사용자 휴대폰(1380)에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰(1380)으로 OTP 에이전트 다운로드를 위한 콜백유알엘(CallBack URL)이 포함된 메시지가 전송되도록 처리하는 에이전트 제공수단(1335)을 구비하여 이루어지는 것을 특징으로 한다.Referring to FIG. 13, the payment system 1310 selects a mobile communication company corresponding to the user mobile phone 1380 and the user mobile phone 1380 number and the user through the user wired terminal 1300 accessing the micropayment target website. Payment interface providing means (1315) for processing to provide a mobile phone payment interface for inputting the social security number, the mobile carrier selection information corresponding to the user mobile phone 1380 and the user mobile phone 1380 number and user social security number through the mobile phone payment interface Information receiving means 1320 for receiving information, user authentication means 1325 for authenticating a user through a user mobile phone 1380 number and a user social security number, and a user mobile phone 1380 corresponding to the user mobile phone 1380 number; Agent checking means (1330) for checking whether or not the OTP agent is already installed in the mobile terminal and the user; If the OTP agent is not already installed in the phone 1380, an agent providing means 1335 for processing a message including a callback URL for downloading an OTP agent to the user mobile phone 1380 is provided. Characterized in that made.

또한, 상기 결제 시스템(1310)은, 상기 사용자 휴대폰(1380)에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰(1380)으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말(1300)로 사용자 휴대폰(1380)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 제공되도록 처리하는 OTP 인터페이스 제공수단(1340)과, 상기 사용자 유선단말(1300)로부터 상기 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하는 OTP 수신수단(1345)과, 상기 수신된 OTP 검증정보와 저장매체(1370)에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하는 OTP 유효성 검증수단(1350)과, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP와 비교될 OTP’를 생성하기 위한 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 결제 유효성 인증수단(1355)과, 상기 휴대폰번호에 대한 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 정보 제공수단(1360)을 구비하여 이루어지는 것을 특징으로 한다.In addition, the payment system 1310, when the OTP agent is already installed in the user mobile phone 1380, or when the OTP agent is downloaded and installed in the user mobile phone 1380, the user mobile phone to the user wired terminal 1300 An OTP interface providing means 1340 for processing an OTP generated by an OTP agent provided at 1380 and an OTP input interface for inputting OTP verification information for generating an OTP 'to be compared with the OTP; and the user The OTP receiving means 1345 for receiving the OTP and OTP verification information input through the interface from the wired terminal 1300 and the OTP verification information previously stored in the storage medium 1370 are compared with the received OTP verification information. OTP validating means 1350 for validating the OTP 'generation to be compared with the OTP, and if the OTP' generation is validated, to generate OTP 'to be compared with the OTP. Confirm OTP generation information, determine a fixed seed value and a dynamic seed value for generating OTP 'from the OTP generation information, generate OTP' using the determined fixed seed value and the dynamic seed value, and receive the received OTP And the payment validity verification means 1355 for confirming the micropayment validity of the mobile number by comparing the generated OTP 'and information for transmitting the micropayment validity verification result for the mobile number to the website for the micropayment. It is characterized by comprising a providing means 1360.

본 발명에 따르면, 상기 결제 시스템(1310)을 구성하는 각각의 수단은 각 수단 별로 별도의 서버로 구현되거나, 또는 상기 수단을 포함하는 소정의 인증서버(또는 중계서버) 형태로 구현되거나, 또는 두개 이상의 수단이 결합하여 별도 서버로 구현되거나, 또는 상기 수단들이 상기 웹서버(1305) 내 구성 요소 형태로 구현되거나, 또는 상기 수단들이 상기 이동통신사 서버(1375) 내 구성 요소 형태로 구현되거나, 또는 상기 수단 중 일부는 웹서버(1305) 내 구성 요소로 구현되고 나머지 일부는 이동통신사 서버(1375) 내 구성요소로 구현되거나, 또는 상기 수단 중 일부는 웹서버(1305) 내 구성 요소로 구현되고 나머지 일부는 이동통신사 서 버(1375) 내 구성요소로 구현되고 또다른 나머지 일부는 별도 서버 형태로 구현되는 것이 모두 가능하며, 상기 결제 시스템(1310)을 구현하는 실시 방법에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.According to the present invention, each means constituting the payment system 1310 is implemented as a separate server for each means, or in the form of a predetermined authentication server (or relay server) including the means, or two The above means are combined to be implemented as a separate server, or the means are implemented in the form of components in the web server 1305, or the means are implemented in the form of components in the mobile communication company server 1375, or Some of the means are implemented as components in the web server 1305 and some are implemented as components in the carrier server 1375, or some of the means are implemented as components in the web server 1305 and some are Is implemented as a component in the mobile communication company server (1375) and the other part can all be implemented in a separate server form, the payment system 1310 It is apparent that the present invention is not limited by the method of implementing the method.

상기 사용자가 상기 웹서버(1305)에 접속하여 유형/무형의 재화를 구매하고, 상기 재화에 대한 구매대금에 대응하는 결제금액을 상기 사용자 휴대폰(1380)에 부과되는 통신요금을 통해 결제하도록 휴대폰 결제수단을 선택하면, 상기 결제 인터페이스 제공수단(1315)은, 상기 사용자 유선단말(1300)이 접속한 통신망을 통해 상기 사용자 유선단말(1300)로 직접, 또는 상기 웹서버(1305)를 중계하여 상기 사용자 유선단말(1300)로 상기 사용자 휴대폰(1380)에 대응하는 이동통신사 선택 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.The user accesses the web server 1305 to purchase tangible / intangible goods, and pays a mobile phone to pay a payment amount corresponding to the purchase price for the goods through a communication fee imposed on the user's mobile phone 1380. If a means is selected, the payment interface providing means 1315 is directly connected to the user wired terminal 1300 or the web server 1305 through the communication network to which the user wired terminal 1300 is connected. The mobile terminal 1300 selects a mobile communication company corresponding to the user's mobile phone 1380, and provides a mobile phone payment interface for inputting a user's mobile phone 1380 number and a user's social security number.

상기 결제 인터페이스 제공수단(1315)에 의해 상기 사용자 유선단말(1300)로 상기 휴대폰 결제 인터페이스가 제공되면, 상기 정보 수신수단(1320)은 상기 사용자 유선단말(1300)로부터 상기 휴대폰 결제 인터페이스를 통해 입력된 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션을 연결한다.When the mobile phone payment interface is provided to the user wired terminal 1300 by the payment interface providing unit 1315, the information receiving unit 1320 is input through the mobile phone payment interface from the user wired terminal 1300. The communication session for receiving the mobile communication company selection information corresponding to the user mobile phone 1380 and the user mobile phone 1380 number and the user social security number information is connected.

본 발명의 일 실시 방법에 따라 상기 결제 인터페이스 제공수단(1315)이 상 기 사용자 유선단말(1300)과 통신채널을 연결하고, 상기 통신채널을 통해 상기 사용자 유선단말(1300)로 상기 휴대폰 결제 인터페이스를 제공한 경우, 상기 정보 수신수단(1320)은 상기 휴대폰 결제 인터페이스를 상기 사용자 유선단말(1300)로 제공한 통신채널로부터 상기 사용자 유선단말(1300) 정보(예컨대, IP주소)를 확인하고, 상기 통신채널을 기반으로 상기 사용자 유선단말(1300)로부터 상기 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(1300)로부터 상기 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to an embodiment of the present invention, the payment interface providing unit 1315 connects the communication channel with the user wired terminal 1300 and connects the mobile phone payment interface to the user wired terminal 1300 through the communication channel. If provided, the information receiving unit 1320 checks the user wired terminal 1300 information (eg, an IP address) from the communication channel provided with the mobile phone payment interface to the user wired terminal 1300, and performs the communication. A communication session for receiving mobile communication company selection information corresponding to the user mobile phone 1380 and user mobile phone 1380 number and user resident registration number information from the user wired terminal 1300 based on a channel (for example, the user wired terminal) 1300, the mobile communication company selection information and the user's mobile phone (1380) number and the user's social security number assigned to receive information It is preferred to connect the communication area and the re-thread (Thread) code).

본 발명의 다른 일 실시 방법에 따라 상기 결제 인터페이스 제공수단(1315)이 상기 웹서버(1305)를 통해 사용자 유선단말(1300)로 상기 휴대폰 결제 인터페이스를 제공한 경우, 상기 정보 수신수단(1320)은 상기 웹서버(1305)로부터 상기 사용자 유선단말(1300) 정보(예컨대, IP주소)를 제공받고, 이를 기반으로 상기 사용자 유선단말(1300)로부터 상기 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(1300)로부터 상기 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to another embodiment of the present invention, when the payment interface providing means 1315 provides the mobile phone payment interface to the user wired terminal 1300 through the web server 1305, the information receiving means 1320 is Receiving the user wired terminal 1300 information (for example, an IP address) from the web server 1305, and selecting mobile communication company selection information corresponding to the user mobile phone 1380 from the user wired terminal 1300 based on the information; Communication session for receiving user cellular phone 1380 number and user social security number information (e.g., memory allocated for receiving the mobile communication company selection information, user cellular phone 1380 number and user social security number information from the user wired terminal 1300); It is desirable to link the area with the communication thread code.

여기서, 상기 통신세션은, 상기 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 암호화하여 수신하고, 상기 암호화된 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 복호화하는 보안통신세션을 포함하여 이루어지는 것이 바람직하다.Here, the communication session is received by encrypting the mobile communication company selection information corresponding to the user mobile phone 1380, the user mobile phone 1380 number and the user resident registration number information encrypted, and the mobile communication company corresponding to the encrypted user mobile phone 1380 It preferably comprises a secure communication session for decrypting the selection information and the user's mobile phone 1380 number and user social security number information.

상기 사용자 유선단말(1300)과 통신세션이 연결되면, 상기 정보 수신수단(1320)은 상기 통신세션을 통해 상기 사용자 유선단말(1300)로부터 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하는 것을 특징으로 한다.When the communication session is connected to the user wired terminal 1300, the information receiving unit 1320 is a mobile communication company selection information corresponding to the user mobile phone 1380 from the user wired terminal 1300 through the communication session and the user mobile phone (1380) characterized by receiving the number and user resident registration number information.

상기 사용자 유선단말(1300)로부터 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보가 수신되면, 상기 사용자 인증수단(1325)은, 회원 D/B(도시생략)에 저장된 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보와 상기 수신된 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 비교하여 상기 휴대폰 소액결제를 요청한 사용자를 인증하는 것을 특징으로 한다.When the mobile communication company selection information corresponding to the user mobile phone 1380, the user mobile phone 1380 number and the user social security number information are received from the user wired terminal 1300, the user authentication means 1325 is a member D / B (shown in FIG. And the user mobile phone 1380 number and the user resident registration number information stored in the stored information), and the received user mobile phone 1380 number and the user resident registration number information are compared to authenticate the user who requested the micro payment.

또한, 상기 에이전트 확인수단(1330)은, 상기 휴대폰번호와 연계하여 저장매 체(1370)에 저장된 OTP 에이전트 정보를 통해 상기 사용자 휴대폰(1380)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인하는 것을 특징으로 한다.In addition, the agent checking means 1330, OTP for generating the OTP for authenticating the mobile phone micropayment to the user mobile phone 1380 through the OTP agent information stored in the storage medium 1370 in association with the mobile phone number It is characterized by checking whether the agent is provided.

만약 상기 에이전트 확인수단(1330)의 확인결과, 상기 사용자 휴대폰(1380)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있지 않다면, 상기 처리하는 에이전트 제공수단(1335)은, 상기 사용자 휴대폰(1380)으로 OTP 에이전트 다운로드를 위한 콜백유알엘(CallBack URL)이 포함된 메시지가 전송되도록 처리하는 것을 특징으로 한다.If the agent confirming means 1330 confirms that the user's mobile phone 1380 is not provided with an OTP agent for generating the OTP for authenticating the mobile payment, the agent providing means 1335 for processing, The user mobile phone 1380 is characterized in that it is processed to transmit a message containing a callback URL (CallBack URL) for downloading the OTP agent.

본 발명의 실시 방법에 따르면, 상기 사용자 휴대폰(1380)에OTP 에이전트가 구비되지 않은 것으로 확인되는 경우, 상기 에이전트 제공수단(1335)은 상기 사용자 유선단말(1300)로 제공된 휴대폰 결제 인터페이스를 통해 팝업 출력되거나, 또는 상기 휴대폰 결제 인터페이스에 포함되어 출력되는 OTP 에이전트 다운로드 인터페이스(또는 메뉴)를 통해 상기 사용자에 의해 요청되는 OTP 에이전트 다운로드 요청을 확인하고, 상기 OTP 에이전트 다운로드 요청에 대응하여 상기 사용자 휴대폰(1380)으로 OTP 에이전트 다운로드를 위한 콜백유알엘이 포함된 메시지가 전송되도록 처리하는 것이 바람직하다.According to the embodiment of the present invention, when it is confirmed that the OTP agent is not provided in the user mobile phone 1380, the agent providing means 1335 outputs a pop-up through a mobile phone payment interface provided to the user wired terminal 1300. Or check an OTP agent download request requested by the user through an OTP agent download interface (or menu) included in the mobile phone payment interface and output, and in response to the OTP agent download request, the user mobile phone 1380. As a result, it is preferable to process a message including a callback UEL for OTP agent download.

여기서, 상기 OTP 에이전트 다운로드를 위한 콜백유알엘은, 상기 결제 시스 템(1310)의 URL 정보를 포함하거나, 또는 상기 결제 시스템(1310)에서 OTP 에이전트를 관리하도록 설정/제휴된 소정의 OTP 서버(도시생략)의 URL 정보를 포함하여 이루어지는 것이 바람직하며, 상기 콜백유알엘이 포함된 메시지를 수신한 사용자 휴대폰(1380)은 기 설정된 이동통신망을 이용한 OTP 에이전트 다운로드 절차에 따라 상기 OTP 에이전트를 다운로드하여 상기 사용자 휴대폰(1380)에 탑재한다.Here, the callback UEL for downloading the OTP agent includes a URL information of the payment system 1310, or a predetermined OTP server that is set up / partnered to manage the OTP agent in the payment system 1310 (not shown) It is preferable to include the URL information of the), the user mobile phone 1380 receiving the message containing the callback UEL is to download the OTP agent in accordance with the OTP agent download procedure using a preset mobile communication network to the user mobile phone ( 1380).

상기 OTP 에이전트가 상기 사용자 휴대폰(1380)으로 다운로드된 후, 상기 사용자 휴대폰(1380)으로 상기 OTP 에이전트 제공한 결제 시스템(1310)(또는 OTP 서버)는 상기 사용자 휴대폰(1380)에 구비된 OTP 에이전트를 통해 OTP를 생성하기 위한 OTP 생성 정보를 상기 사용자 휴대폰(1380)으로 제공한다.After the OTP agent is downloaded to the user's mobile phone 1380, the payment system 1310 (or OTP server) provided by the OTP agent to the user's mobile phone 1380 may use the OTP agent provided in the user's mobile phone 1380. OTP generation information for generating an OTP is provided to the user mobile phone 1380.

본 발명의 실시 방법에 따르면, 상기 결제 시스템(1310)(또는 OTP 서버)는, 상기 사용자 휴대폰(1380)에 구비된 OTP 에이전트를 통해 OTP를 생성하기 위한 하나 이상의 고정 씨드 값을 할당하고, 상기 할당된 하나 이상의 고정 씨드 값과 상기 OTP 에이전트를 통해 OTP를 생성하는데 필요한 하나 이상의 동적 씨드 값을 결정하기 위한 파라미터를 포함하는 OTP 생성 정보를 생성(또는 OTP 생성 정보를 저장하는 데이터베이스로부터 추출)하고, 상기 생성된 OTP 생성 정보를 이동통신망을 통해 상기 사용자 휴대폰(1380)으로 제공하는 것이 바람직하며, 상기 OTP 생성 정보를 상기 사용자 휴대폰(1380)으로 제공하기 위해 상기 결제 시스템(1310)(또는 OTP 서버)는 상기 사용자 휴대폰(1380)과 보안 통신채널을 연결한다.According to an embodiment of the present invention, the payment system 1310 (or OTP server) allocates one or more fixed seed values for generating an OTP through an OTP agent provided in the user mobile phone 1380, and assigns Generate OTP generation information (or extract from a database storing OTP generation information), the OTP generation information comprising one or more fixed seed values, and parameters for determining one or more dynamic seed values required to generate an OTP via the OTP agent; Preferably, the generated OTP generation information is provided to the user mobile phone 1380 through a mobile communication network, and the payment system 1310 (or OTP server) is provided to provide the OTP generation information to the user mobile phone 1380. Connect a secure communication channel with the user mobile phone 1380.

본 발명의 실시 방법에 따르면, 상기 결제 시스템(1310)(또는 OTP 서버)는 상기 사용자 휴대폰(1380)으로 상기 OTP 에이전트가 다운로드된 후, 또는 상기 사용자 휴대폰(1380)으로 다운로드된 OTP 에이전트가 최초 실행 시, 상기 OTP 생성 정보를 생성(또는 추출)하여 상기 사용자 휴대폰(1380)으로 제공하는 것이 바람직하며, 상기 OTP 생성 정보는 암호화되어 상기 사용자 휴대폰(1380)에 구비된 메모리에 저장되거나, 또는 상기 사용자 휴대폰(1380)에 구비된 USIM(Universal Subscriber Identity)Module)에 저장되는 것이 바람직하다.According to an embodiment of the present invention, the payment system 1310 (or the OTP server) may be executed after the OTP agent is downloaded to the user mobile phone 1380 or the OTP agent downloaded to the user mobile phone 1380 is first executed. In this case, the OTP generation information may be generated (or extracted) and provided to the user mobile phone 1380. The OTP generation information may be encrypted and stored in a memory provided in the user mobile phone 1380, or the user. It is preferably stored in a Universal Subscriber Identity (USIM) module included in the mobile phone 1380.

본 발명의 실시 방법에 따르면, 상기 사용자 휴대폰(1380)으로 상기 OTP 에이전트가 다운로드된 후, 또는 상기 사용자 휴대폰(1380)으로 다운로드된 OTP 에이전트가 최초 실행 시, 상기 사용자 휴대폰(1380)은 상기 OTP 에이전트를 통해 OTP를 생성하기 위한 사용자 비밀번호 또는 사용자 개인식별번호를 입력하고, 상기 입력된 사용자 비밀번호 또는 사용자 개인식별번호를 암호화하여 상기 휴대폰에 구비된 메모리에 저장하거나, 또는 상기 사용자 휴대폰(1380)에 구비된 USIM에 저장하는 것이 바람직하며, 이후 상기 OTP 에이전트를 구동하여 OTP 생성시, 상기 OTP 에이전트는 사용자 비밀번호 또는 사용자 개인식별번호를 입력하는 인터페이스를 출력하고, 상기 인터페이스를 통해 입력된 사용자 비밀번호 또는 사용자 개인식별번호와 상기 메모리(또는 USIM)에 저장된 사용자 비밀번호 또는 사용자 개인식별번호를 비교하여 OTP 생성 유효성을 인증하는 것이 바람직하다.According to the exemplary embodiment of the present invention, after the OTP agent is downloaded to the user mobile phone 1380 or when the OTP agent downloaded to the user mobile phone 1380 is initially executed, the user mobile phone 1380 is the OTP agent. Input a user password or a user personal identification number for generating an OTP through, and encrypts the input user password or user personal identification number to store in the memory provided in the mobile phone, or provided in the user mobile phone 1380 It is preferable to store in the USIM, and when the OTP agent is generated to generate the OTP afterwards, the OTP agent outputs an interface for inputting a user password or a user identification number, and the user password or user personal input through the interface Stored in the memory (or USIM) It is preferable to authenticate the OTP generation validity by comparing the user password or the user identification number.

본 발명의 일 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호가 OTP 검증정보로 사용되는 경우, 상기 OTP 에이전트는 상기 사용자 휴대폰(1380)을 통해 상기 결제 시스템(1310)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(1310)으로 상기 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(1310)은 상기 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(1380)에 대응하는 휴대폰번호를 확인(또는 상기 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(1370)에 저장한다.According to an embodiment of the present invention, when the user password or the personal identification number is used as the OTP verification information, the OTP agent communicates with the payment system 1310 through the user mobile phone 1380 (eg, female). A decryption-based secure communication channel), and transmits the user password or user identification number to the payment system 1310, and the payment system 1310 transmits the user password or user identification number. Check the mobile phone number corresponding to the mobile phone 1380 (or receive the user social security number information included in the user password or user personal identification number), OTP verification information including the mobile phone number and the user password or user personal identification number In conjunction with the stored in the storage medium 1370.

본 발명의 다른 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호 이외에 상기 사용자 휴대폰(1380)에 구비된 메모리(또는 USIM)에 상기 OTP 검증정보에 대응하는 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 등록하는 경우, 상기 OTP 에이전트는 상기 OTP 검증정보를 등록하기 위한 인터페이스를 출력하고, 상기 인터페이스를 통해 입력된 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 상기 사용자 휴대폰(1380)에 구비된 메모리(또는 USIM)에 저장(또는 암호화 저장)한 후, 상기 사용자 휴대폰(1380)을 통해 상기 결제 시스템(1310)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스 템(1310)으로 상기 메모리(또는 USIM)에 저장된 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(1310)은 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(1380)에 대응하는 휴대폰번호를 확인(또는 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 제2의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(1370)에 저장한다. 상기 메모리(또는 USIM)에 상기 2의 사용자 비밀번호 또는 사용자 개인식별번호가 저장된 경우, 상기 OTP 에이전트를 통해 OTP 생성/출력시, 상기 메모리(또는 USIM)에 저장된 제2의 사용자 비밀번호 또는 사용자 개인식별번호도 출력되는 것이 바람직하다.According to another embodiment of the present invention, a second user password or user personal identification number corresponding to the OTP verification information is stored in a memory (or USIM) provided in the user mobile phone 1380 in addition to the user password or user personal identification number. When registering, the OTP agent outputs an interface for registering the OTP verification information, and stores a second user password or user identification number input through the interface in the user's mobile phone 1380 (or After storing (or encrypted storage) in the USIM, the payment system 1310 and a communication channel (for example, encryption / decryption-based secure communication channel) are connected through the user mobile phone 1380, and the payment system ( 1310) the second user password or user identification number stored in the memory (or USIM) is transmitted, the payment The system 1310 confirms a mobile phone number corresponding to the user mobile phone 1380 that has transmitted the second user password or user personal identification number (or includes user social security number information in the second user password or user personal identification number). And OTP verification information including the mobile phone number and the second user password or the user's personal identification number are stored in the storage medium 1370. When the user password or user identification number of 2 is stored in the memory (or USIM), when generating or outputting OTP through the OTP agent, the second user password or user identification number stored in the memory (or USIM) It is also preferable to output.

본 발명의 다른 실시 방법에 따라 상기 사용자 비밀번호 또는 사용자 개인식별번호 이외에 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 등록하는 경우, 상기 OTP 에이전트는 상기 OTP 검증정보를 등록하기 위한 인터페이스를 출력하고, 상기 인터페이스를 통해 별도의 사용자 비밀번호 또는 사용자 개인식별번호가 입력되면, 상기 사용자 휴대폰(1380)을 통해 상기 결제 시스템(1310)과 통신채널(예컨대, 암.복호화 기반의 보안 통신채널)을 연결하고, 상기 결제 시스템(1310)으로 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 전송하며, 상기 결제 시스템(1310)은 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 전송한 사용자 휴대폰(1380)에 대응하는 휴대폰번호를 확인(또는 상기 별도의 사용자 비밀 번호 또는 사용자 개인식별번호에 사용자 주민등록번호 정보를 포함하여 수신)하고, 상기 휴대폰번호와 상기 별도의 사용자 비밀번호 또는 사용자 개인식별번호를 포함하는 OTP 검증정보를 연계하여 상기 저장매체(1370)에 저장한다.According to another embodiment of the present invention, when registering a user password or user identification number other than the user password or user identification number, the OTP agent outputs an interface for registering the OTP verification information, the interface When a separate user password or personal identification number is input through the mobile phone 1380, the payment system 1310 and the communication channel (for example, encryption and decryption-based secure communication channel) is connected, the payment The separate user password or user identification number is transmitted to the system 1310, and the payment system 1310 transmits a mobile phone number corresponding to the user cellular phone 1380 that has transmitted the separate user password or user identification number. Confirmation (or separate user password or user identification above User information including resident registration number to the call reception) and in conjunction the OTP verification information including the separate user password or the user's personal identification number and the mobile phone number is stored in the storage medium (1370).

상기 에이전트 확인수단(1330)에 의해 사용자 휴대폰(1380)에 OTP 에이전트가 기 설치되어 있는 것으로 확인되거나, 또는 상기 에이전트 제공수단(1335)을 통해 사용자 휴대폰(1380)으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 OTP 인터페이스 제공수단(1340)은, 상기 사용자 유선단말(1300)로 사용자 휴대폰(1380)에 구비된 OTP 에이전트에 의해 생성되는 OTP를 입력하고, 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 제공되도록 처리하는 것을 특징으로 한다.When it is confirmed that the OTP agent is pre-installed on the user mobile phone 1380 by the agent checking means 1330, or when the OTP agent is downloaded and installed to the user mobile phone 1380 through the agent providing means 1335, The OTP interface providing means 1340 inputs the OTP generated by the OTP agent provided in the user mobile phone 1380 to the user wired terminal 1300, and verifies the validity of generating the OTP 'to be compared with the OTP. It is characterized in that the processing to provide an OTP input interface for inputting OTP verification information.

본 발명의 실시 방법에 따르면, 상기 OTP 인터페이스 제공수단(1340)은 상기 사용자 유선단말(1300)이 접속한 통신망을 통해 상기 사용자 유선단말(1300)로 직접, 또는 상기 웹서버(1305)를 중계하여 상기 사용자 유선단말(1300)로 상기 OTP 입력 인터페이스가 제공되도록 처리하는 것이 바람직하다.According to an embodiment of the present invention, the OTP interface providing means 1340 may be directly connected to the user wired terminal 1300 or the web server 1305 through a communication network connected to the user wired terminal 1300. Preferably, the user wired terminal 1300 processes the OTP input interface to be provided.

상기 OTP 인터페이스 제공수단(1340)에 의해 상기 사용자 유선단말(1300)로 상기 OTP 입력 인터페이스가 제공되면, 상기 OTP 수신수단(1345)은 상기 사용자 유선단말(1300)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보 를 수신하기 위한 통신세션을 연결하며, 상기 사용자 유선단말(1300)과 통신세션이 기 연결된 경우 생략 가능하다.When the OTP input interface is provided to the user wired terminal 1300 by the OTP interface providing means 1340, the OTP receiving means 1345 is input from the user wired terminal 1300 through the OTP input interface. It connects a communication session for receiving OTP and OTP verification information, and can be omitted if the user wired terminal 1300 and the communication session are already connected.

본 발명의 일 실시 방법에 따라 상기 OTP 인터페이스 제공수단(1340)이 상기 사용자 유선단말(1300)과 통신채널을 연결하고, 상기 통신채널을 통해 상기 사용자 유선단말(1300)로 상기 OTP 입력 인터페이스를 제공한 경우, 상기 OTP 수신수단(1345)은 상기 OTP 입력 인터페이스를 상기 사용자 유선단말(1300)로 제공한 통신채널로부터 상기 사용자 유선단말(1300) 정보(예컨대, IP주소)를 확인하고, 상기 통신채널을 기반으로 상기 사용자 유선단말(1300)로부터 상기 OTP와 OTP 검증정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(1300)로부터 상기 OTP와 OTP 검증정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to an embodiment of the present invention, the OTP interface providing means 1340 connects a communication channel with the user wired terminal 1300 and provides the OTP input interface to the user wired terminal 1300 through the communication channel. In one case, the OTP receiving means 1345 checks the user wired terminal 1300 information (for example, an IP address) from the communication channel provided with the OTP input interface to the user wired terminal 1300, and the communication channel. Communication session for receiving the OTP and OTP verification information from the user wired terminal 1300 based on the communication (for example, the memory area allocated for receiving the OTP and OTP verification information from the user wired terminal 1300) It is desirable to connect threads.

본 발명의 다른 일 실시 방법에 따라 상기 OTP 인터페이스 제공수단(1340)이 상기 웹서버(1305)를 통해 사용자 유선단말(1300)로 상기 OTP 입력 인터페이스를 제공한 경우, 상기 OTP 수신수단(1345)은 상기 웹서버(1305)로부터 상기 사용자 유선단말(1300) 정보(예컨대, IP주소)를 제공받고, 이를 기반으로 상기 사용자 유선단말(1300)로부터 상기 OTP와 OTP 검증정보를 수신하기 위한 통신세션(예컨대, 상기 사용자 유선단말(1300)로부터 상기 OTP와 OTP 검증정보를 수신하기 위해 할당한 메모리 영역과 통신 쓰레드(Thread) 코드)을 연결하는 것이 바람직하다.According to another embodiment of the present invention, when the OTP interface providing means 1340 provides the OTP input interface to the user wired terminal 1300 through the web server 1305, the OTP receiving means 1345 A communication session for receiving the user wired terminal 1300 information (eg, an IP address) from the web server 1305 and receiving the OTP and OTP verification information from the user wired terminal 1300 based on the information. In addition, it is preferable to connect a memory area allocated to receiving the OTP and OTP verification information from the user wired terminal 1300 and a communication thread code.

여기서, 상기 통신세션은, 상기 OTP와 OTP 검증정보를 암호화하여 수신하고, 상기 암호화된 OTP와 OTP 검증정보를 복호화하는 보안통신세션을 포함하여 이루어지는 것이 바람직하다.Here, the communication session, it is preferable to include a secure communication session for encrypting and receiving the OTP and OTP verification information, and decrypting the encrypted OTP and OTP verification information.

상기 사용자 유선단말(1300)과 통신세션이 연결되면, 상기 OTP 수신수단(1345)은 상기 통신세션을 통해 상기 사용자 유선단말(1300)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP 및 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 수신하는 것을 특징으로 한다.When the communication session is connected to the user wired terminal 1300, the OTP receiving means 1345 is compared with the OTP and the OTP input from the user wired terminal 1300 through the OTP input interface through the communication session. And receiving OTP verification information for verifying the validity of generating the OTP '.

상기 OTP 유효성 검증수단(1350)은, 상기 OTP 인터페이스 제공수단(1340)에 의해 상기 사용자 유선단말(1300)로 OTP 입력 인터페이스가 제공되면, 상기 저장매체(1370)로부터 상기 사용자 휴대폰(1380)에 대응하는 휴대폰번호(또는 상기 사용자 주민등록번호 정보 가능) 또는 상기 휴대폰번호 연계된 OTP 검증정보를 상기 OTP 입력 인터페이스가 제공된 사용자 유선단말(1300) 정보(예컨대, 사용자 유선단말(1300)의 IP주소) 또는 상기 사용자 유선단말(1300)과 연결된 통신세션 정보와 연결(예컨대, DB 참조, 또는 포인터 참조가 가능하도록 매핑)하여 상기 OTP 수신수단(1345)을 통해 상기 사용자 유선단말(1300)로부터 상기 OTP와 OTP 검증정보가 수신될 때까지 유지한다.The OTP validity verification means 1350 corresponds to the user cellular phone 1380 from the storage medium 1370 when the OTP input interface is provided to the user wired terminal 1300 by the OTP interface providing means 1340. The mobile phone number (or the user's social security number information) or the OTP verification information associated with the mobile phone number, the user wired terminal 1300 provided with the OTP input interface information (for example, the IP address of the user wired terminal 1300) or the user. The OTP and OTP verification information from the user wired terminal 1300 through the OTP receiving means 1345 by connecting with the communication session information connected to the wired terminal 1300 (e.g., mapping a DB reference or a pointer reference). Hold until is received.

만약 상기 OTP 수신수단(1345)을 통해 상기 사용자 유선단말(1300)로부터 상기 OTP와 OTP 검증정보가 수신되면, 상기 OTP 유효성 검증수단(1350)은 상기 사용자 유선단말(1300)에 대응하는 사용자 유선단말(1300) 정보 또는 통신세션 정보를 확인하고, 상기 저장매체(1370)로부터 상기 사용자 유선단말(1300) 정보 또는 통신세션 정보와 연결된 상기 OTP 검증정보를 확인하고, 상기 수신된 OTP 검증정보와 상기 확인된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하는 것을 특징으로 한다.If the OTP and OTP verification information are received from the user wired terminal 1300 through the OTP receiving means 1345, the OTP validating means 1350 is a user wired terminal corresponding to the user wired terminal 1300. Check information or communication session information, check the OTP verification information connected to the user wired terminal 1300 information or communication session information from the storage medium 1370, and receive the received OTP verification information and the verification. And comparing the OTP verification information to verify the validity of generating OTP 'to be compared with the OTP.

본 발명의 다른 실시 방법에 따르면, 상기 OTP 유효성 검증수단(1350)은, 상기 사용자 인증수단(1325)에 의해 상기 사용자가 인증되거나, 또는 상기 에이전트 확인수단(1330)에 의해 상기 사용자 휴대폰(1380)에 상기 OTP 에이전트가 탑재되어 있는 것이 확인되거나, 또는 상기 에이전트 제공수단(1335)에 의해 상기 사용자 휴대폰(1380)으로 OTP 에이전트가 제공되는 경우, 상기 사용자 유선단말(1300) 정보와 상기 저장매체(1370)에 저장된 OTP 검증정보를 연결하여 유지하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.According to another embodiment of the present invention, the OTP validating means 1350, the user is authenticated by the user authentication means 1325, or the user mobile phone 1380 by the agent verification means 1330 When the OTP agent is confirmed that the OTP agent is installed in the user or the OTP agent is provided to the user mobile phone 1380 by the agent providing means 1335, the user wired terminal 1300 information and the storage medium 1370. It is possible to connect and maintain the OTP verification information stored in the), by which the present invention is not limited.

만약 상기 OTP 검증정보를 통해 상기 OTP와 비교될 OTP’를 생성하는 유효성이 검증되면, 상기 결제 유효성 인증수단(1355)은, 상기 저장매체(1370)로부터 상기 OTP와 비교될 OTP’를 생성하기 위해 필요한 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 상기 수신된 OTP와 비교될 OTP’를 생성하는 것을 특징으로 한다.If the validity of generating the OTP 'to be compared with the OTP is verified through the OTP verification information, the payment validity authentication means 1355 may generate the OTP' to be compared with the OTP from the storage medium 1370. Confirm the required OTP generation information, determine a fixed seed value and a dynamic seed value for generating OTP 'from the OTP generation information, and use the determined fixed seed value and the dynamic seed value to compare the received OTP' with the OTP '; It characterized in that to generate.

만약 상기 OTP’가 생성되면, 상기 결제 유효성 인증수단(1355)은, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 결제 유효성을 확인하는 것을 특징으로 하며, 상기 정보 제공수단(1360)은 상기 휴대폰번호에 대한 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트를 운영하는 웹서버(1305)로 전송하는 것을 특징으로 한다.If the OTP 'is generated, the payment validity authentication means 1355 compares the received OTP and the generated OTP' and confirms the payment validity of the mobile number, and the information providing means. In operation 1360, the micropayment validity verification result for the mobile number is transmitted to the web server 1305 for operating the micropayment target website.

도면13을 참조하면, 상기 결제 시스템(1310)은, 상기 결제 유효성 인증수단(1355)에 의해 결제 유효성이 인증되면, 상기 휴대폰에 부과되는 통신요금을 통해 상기 결제금액이 결제되도록 처리하는 결제 처리수단(1365)을 더 구비하여 이루어지는 것이 바람직하다.Referring to FIG. 13, when the payment validity is authenticated by the payment validity authentication means 1355, the payment processing means for processing the payment amount to be settled through a communication fee charged to the mobile phone. It is preferable to further comprise 1365.

본 발명의 실시 방법에 따르면, 상기 결제 처리수단(1365)은, 상기 웹서버(1305)로부터 상기 사용자 휴대폰(1380) 통신요금에 부과될 결제금액을 확인하고, 상기 이동통신사 서버(1375)와 연계하여 상기 사용자 휴대폰(1380)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 바람직하다.According to the exemplary embodiment of the present invention, the payment processing means 1365 checks the payment amount to be charged on the communication fee of the user mobile phone 1380 from the web server 1305 and associates with the mobile communication company server 1375. By querying the payment limit for the user mobile phone 1380 number, and comparing the payment amount and the payment limit, it is preferable to approve payment through the communication charges imposed on the mobile phone.

본 발명의 다른 실시 방법에 따르면, 상기 결제 처리수단(1365)은, 상기 사용자 휴대폰(1380)번호와 이에 대응하는 결제한도 정보를 별도의 데이터베이스를 통해 저장, 관리하는 것이 가능하며, 이 경우 상기 결제 처리수단(1365)은 상기 데이터베이스를 통해 상기 사용자 휴대폰(1380)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 가능하다.According to another exemplary embodiment of the present invention, the payment processing means 1365 may store and manage the user mobile phone 1380 number and payment limit information corresponding thereto through a separate database, in which case the payment The processing means 1365 can query the payment limit for the user's mobile phone 1380 number through the database, compare the payment amount with the payment limit, and approve the payment through the communication fee charged to the mobile phone. Do.

상기 휴대폰에 부과되는 통신요금을 이용한 결제가 승인되면, 상기 결제 처리수단(1365)은, 상기 이동통신사 서버(1375)를 통해 상기 결제금액이 상기 사용자 휴대폰(1380)에 대한 통신요금에 부과되도록 처리하고, 상기 웹서버(1305)로 상기 결제금액에 대한 결제승인 정보를 전달한다.When the payment using the communication fee charged to the mobile phone is approved, the payment processing means 1365 processes the payment amount to be charged to the communication fee for the user mobile phone 1380 through the mobile communication company server 1375. In addition, payment approval information on the payment amount is transmitted to the web server 1305.

도면14는 본 발명의 제4 실시 방법에 따른 OTP 검증정보를 이용한 휴대폰 결제 과정을 도시한 도면이다.14 is a diagram illustrating a mobile phone payment process using OTP verification information according to a fourth embodiment of the present invention.

보다 상세하게 본 도면14는 소액결제 대상 웹사이트에 접속한 사용자 유선단말(1300)로 사용자 휴대폰(1380)에 대응하는 이동통신사 선택 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리한 후 상기 사용자 유선단말(1300)로부터 상기 인터페이스를 통해 사용자 휴대폰(1380)에 대응하는 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 수신하고, 상기 사용자 휴대폰(1380)번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰(1380)에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인한 후, 상기 사용자 유선단말(1300)로 사용자 휴대폰(1380)에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스를 제공하는 결제 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면14를 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 결제 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면14에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.More specifically, FIG. 14 is a user wired terminal 1300 connected to a small payment target website, and an interface for selecting a mobile carrier corresponding to the user's mobile phone 1380 and inputting the user's mobile phone 1380 number and user social security number is provided. After processing so as to receive the mobile communication company selection information corresponding to the user mobile phone 1380 and the user mobile phone 1380 number and user resident registration number information from the user wired terminal 1300 through the interface, the user mobile phone 1380 number After confirming whether the user authentication result corresponding to the user resident registration number check result and the OTP (One Time Password) agent is already installed in the user mobile phone 1380, the user wired terminal (1300) to the user mobile phone (1380) OTP generated by the equipped OTP agent and OTP verification for OTP 'generation to be compared with the OTP As a payment process providing an interface for inputting a beam, a person of ordinary skill in the art may refer to and / or modify this drawing 14 to perform a mobile phone payment process using the OTP verification information. Various implementation methods (e.g., implementation steps with some steps omitted or changed in order) may be inferred, but the present invention includes all the implementation methods inferred above, and the implementation method shown in FIG. The technical features are not limited only.

이하, 본 도면14에서 상기 도면13에 도시된 결제 시스템(1310)을 편의상 "서버"라고 한다.Hereinafter, in FIG. 14, the payment system 1310 shown in FIG. 13 is referred to as a “server” for convenience.

도면14를 참조하면, 사용자가 상기 웹서버(1305)에 접속하여 유형/무형의 재화를 구매하고, 상기 재화에 대한 구매대금에 대응하는 결제금액을 상기 사용자 휴대폰(1380)에 부과되는 통신요금을 통해 결제하도록 휴대폰 결제수단을 선택하면(1400), 상기 서버는 상기 사용자 유선단말(1300)이 접속한 통신망을 통해 상기 사용자 유선단말(1300)로 직접, 또는 상기 웹서버(1305)를 중계하여 상기 사용자 유선단말(1300)로 상기 사용자 휴대폰(1380)에 대응하는 이동통신사 선택 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호를 입력하기 위한 휴대폰 결제 인터페이스가 처리하고(1405), 상기 사용자 유선단말(1300)로부터 상기 휴대폰 결제 인터페이스를 통해 입력된 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보가 수신되는지 확인한다(1410).Referring to FIG. 14, a user accesses the web server 1305 to purchase tangible / intangible goods, and a communication fee charged to the user mobile phone 1380 for a payment amount corresponding to the purchase price of the goods. When the mobile phone payment means is selected to make a payment (1400), the server relays the web server 1305 directly to the user wired terminal 1300 or through the communication network to which the user wired terminal 1300 is connected. The mobile phone payment interface for selecting a mobile communication company corresponding to the user mobile phone 1380 and inputting a user mobile phone 1380 number and a user social security number to the user wired terminal 1300 is processed (1405), and the user wired terminal 1300. Check whether the mobile communication company selection information and the user mobile phone 1380 number and the user social security number information received through the mobile payment interface are received from (1410).

만약 상기 사용자 유선단말(1300)로부터 이동통신사 선택정보 및 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보가 수신되면(1415), 상기 서버는 회원 D/B(도시생략)에 저장된 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보와 상기 수신된 사용자 휴대폰(1380)번호와 사용자 주민등록번호 정보를 비교하여 상기 휴대폰 소액결제를 요청한 사용자를 인증한다(1420).If the mobile communication company selection information, the user mobile phone 1380 number and the user social security number information is received from the user wired terminal 1300 (1415), the server stores the user mobile phone 1380 number stored in the member D / B (not shown) And the user resident registration number information and the received user's mobile phone 1380 number and the user's resident registration number information are compared to authenticate the user who requested the mobile phone micropayment (1420).

만약 상기 사용자가 인증되지 않으면(1425), 상기 서버는 사용자 인증 오류를 생성하여 상기 사용자 유선단말(1300)(또는 사용자 휴대폰(1380))과 상기 웹서버(1305)로 전송한다(1430).If the user is not authenticated (1425), the server generates a user authentication error and transmits it to the user wired terminal 1300 (or user mobile phone 1380) and the web server 1305 (1430).

반면 상기 사용자가 인증되면(1425), 상기 서버는 상기 휴대폰번호와 연계하여 저장매체(1370)에 저장된 OTP 에이전트 정보를 통해 상기 사용자 휴대폰(1380)에 상기 휴대폰 소액결제를 인증하기 위한 OTP를 생성하는 OTP 에이전트가 구비되어 있는지 확인한다(1435).On the other hand, if the user is authenticated (1425), the server generates an OTP for authenticating the mobile phone micropayment to the user mobile phone 1380 through the OTP agent information stored in the storage medium 1370 in association with the mobile phone number Check whether the OTP agent is provided (1435).

만약 상기 사용자 휴대폰(1380)에 상기 OTP 에이전트가 탑재되어 있지 않다면(1440), 상기 서버는 도면15에 도시된 과정을 통해 상기 사용자 휴대폰(1380)으로 OTP 에이전트가 제공되도록 처리한다.If the user mobile phone 1380 is not equipped with the OTP agent (1440), the server processes the OTP agent to be provided to the user mobile phone 1380 through the process shown in FIG.

반면 상기 사용자 휴대폰(1380)에 상기 OTP 에이전트가 탑재되어 있다면(1440), 상기 서버는 상기 사용자 휴대폰(1380)에 구비된 OTP 에이전트를 통해 생성되는 OTP와, 상기 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력하기 위한 OTP 입력 인터페이스가 상기 사용자 유선단말(1300)로 제공되도록 처리한다(1445).On the other hand, if the user mobile phone 1380 is equipped with the OTP agent (1440), the server generates an OTP generated through the OTP agent provided in the user mobile phone 1380, and OTP 'to be compared with the OTP An OTP input interface for inputting OTP verification information for validating is provided to the user wired terminal 1300 (1445).

도면15는 본 발명의 제4 실시 방법에 따라 사용자 휴대폰(1380)으로 OTP 에이전트를 제공하는 과정을 도시한 도면이다.FIG. 15 is a diagram illustrating a process of providing an OTP agent to a user mobile phone 1380 according to a fourth embodiment of the present invention.

보다 상세하게 본 도면15는 상기 도면14에 도시된 과정에서 사용자 휴대폰(1380)에 상기 OTP 에이전트가 탑재되어 있지 않은 경우, 상기 OTP 에이전트를 상기 사용자 휴대폰(1380)으로 제공하기 위한 콜백유알엘을 포함하는 메시지를 상기 사용자 휴대폰(1380)으로 전송되도록 처리하여, 상기 메시지를 통해 상기 사용자 휴대폰(1380)으로 상기 OTP 에이전트를 제공하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면15를 참조 및/또는 변형하여 상기 사용자 휴대폰(1380)으로 OTP 에이전트를 제공하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면15에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, FIG. 15 includes a callback UEL for providing the OTP agent to the user mobile phone 1380 when the user mobile phone 1380 is not equipped with the OTP agent in the process illustrated in FIG. 14. A process of processing a message to be transmitted to the user mobile phone 1380 and showing the process of providing the OTP agent to the user mobile phone 1380 through the message, a person having ordinary skill in the art to which the present invention pertains. If not, various implementation methods (for example, some steps may be omitted or reordered) may be inferred from the process of providing an OTP agent to the user mobile phone 1380 by referring to and / or modifying the drawing 15. It will be appreciated that the present invention includes all implementation methods inferred, and only the implementation method shown in FIG. The technical features are not limited.

이하, 본 도면15에서 상기 도면13에 도시된 결제 시스템(1310)을 편의상 "서버"라고 한다.In the following figure 15, the payment system 1310 shown in FIG. 13 is referred to as " server " for convenience.

도면15를 참조하면, 상기 도면14에 도시된 과정에서 사용자 휴대폰(1380)에 상기 OTP 에이전트가 탑재되어 있지 않은 경우, 상기 서버는 상기 사용자 휴대폰(1380)으로 OTP 에이전트를 다운로드하기 위한 콜백유알엘을 포함하는 메시지가 이동통신망을 통해 전송되도록 처리하고(1500), 이에 대응하여 상기 메시지를 수신한 사용자 휴대폰(1380)은 상기 콜백유알엘에 대응하는 서버(또는 OTP 서버)로 상기 OTP 에이전트를 요청한다.Referring to FIG. 15, when the OTP agent is not installed in the user mobile phone 1380 in the process illustrated in FIG. 14, the server includes a callback UEL for downloading the OTP agent to the user mobile phone 1380. The user's mobile phone 1380 receiving the message requests the OTP agent to a server (or an OTP server) corresponding to the callback UE in response to the message being transmitted through the mobile communication network (1500).

상기 콜백유알엘에 대응하는 서버(또는 OTP 서버)는 상기 사용자 휴대폰(1380)으로 상기 OTP 에이전트를 제공한다(1505).The server (or OTP server) corresponding to the callback UEL provides the OTP agent to the user mobile phone 1380 (1505).

만약 상기 사용자 휴대폰(1380)으로 상기 OTP 에이전트가 제공되면(1510), 상기 사용자 휴대폰(1380)은 상기 OTP 에이전트를 통해 OTP를 생성하기 위한 사용자 비밀번호 또는 사용자 개인식별번호를 입력하고, 상기 입력된 사용자 비밀번호 또는 사용자 개인식별번호를 암호화하여 상기 휴대폰에 구비된 메모리에 저장하거나, 또는 상기 사용자 휴대폰(1380)에 구비된 USIM에 저장하여 등록하고(1515), 상기 OTP 에이전트를 통해 생성되는 OTP와 비교될 OTP’를 생성하는 유효성을 검증하기 위한 OTP 검증정보를 입력(또는 확인)하여 상기 서버로 전송하고(1520), 상기 서버는 상기 OTP 검증정보를 전송한 사용자 휴대폰(1380)번호를 확인하고, 상기 사용자 휴대폰(1380)번호와 상기 OTP 검증정보를 연계하여 저장매체(1370)에 저장한다(1525).If the OTP agent is provided to the user mobile phone 1380 (1510), the user mobile phone 1380 inputs a user password or user personal identification number for generating an OTP through the OTP agent, and the input user A password or a user identification number may be encrypted and stored in a memory provided in the mobile phone, or stored in a USIM provided in the user mobile phone 1380 and registered (1515), and compared with an OTP generated by the OTP agent. Input (or confirm) OTP verification information for verifying the validity of generating OTP 'and transmit it to the server (1520), and the server checks the user's mobile phone 1380 number that transmitted the OTP verification information, and The user's mobile phone 1380 and the OTP verification information are stored in the storage medium 1370 (1525).

도면16은 본 발명의 제4 실시 방법에 따라 OTP 검증정보를 이용한 휴대폰 결제승인 과정을 도시한 도면이다.16 is a diagram illustrating a mobile phone payment approval process using OTP verification information according to the fourth embodiment of the present invention.

보다 상세하게 본 도면16은 상기 도면14에 도시된 과정에서 상기 사용자 유선단말(1300)로 상기 OTP 입력 인터페이스가 제공된 후, 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보를 수신하고, 상기 OTP 검증정보를 판독하여 상기 OTP’ 생성 유효성이 확인되면, 상기 OTP’ 생성한 후 상기 수신된 OTP와 비교하여 결제 유효성을 인증하여 결제승인 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면16을 참조 및/또는 변형하여 상기 OTP 검증정보를 이용한 휴대폰 결제승인 과정에 대한 다양한 실시 방법 (예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면16에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, in FIG. 16, after the OTP input interface is provided to the user wired terminal 1300 in the process illustrated in FIG. 14, the OTP and OTP verification information input through the OTP input interface are received and the OTP is received. After the verification information is read and the validity of the OTP 'generation is confirmed, a process of authenticating payment validity by verifying payment validity compared with the received OTP after generating the OTP' is shown. Those skilled in the art can refer to and / or modify this drawing 16 to infer various implementation methods (e.g., implementation steps with some steps omitted or changed in order) for the mobile phone payment approval process using the OTP verification information. It should be understood that the present invention includes all implementation methods inferred by the above, and only the implementation method illustrated in FIG. The technical features are not limited.

이하, 본 도면16에서 상기 도면13에 도시된 결제 시스템(1310)을 편의상 "서버"라고 한다.Hereinafter, in FIG. 16, the payment system 1310 shown in FIG. 13 is referred to as a "server" for convenience.

도면16을 참조하면, 상기 도면14에 도시된 과정에서 상기 사용자 유선단말(1300)로 상기 OTP 입력 인터페이스가 제공된 후, 상기 서버는 상기 사용자 유선단말(1300)로부터 상기 OTP 입력 인터페이스를 통해 입력된 OTP와 OTP 검증정보가 수신되는지 확인한다(1600).Referring to FIG. 16, after the OTP input interface is provided to the user wired terminal 1300 in the process illustrated in FIG. 14, the server inputs an OTP input from the user wired terminal 1300 through the OTP input interface. Check whether the OTP verification information is received (1600).

만약 상기 OTP와 OTP 검증정보가 수신되면(1605), 상기 서버는 상기 수신된 OTP 검증정보와 상기 저장매체(1370)에 저장된 OTP 검증정보를 비교하여 OTP’ 생성 유효성을 확인한다(1610).If the OTP and the OTP verification information are received (1605), the server compares the received OTP verification information with the OTP verification information stored in the storage medium 1370 to confirm the validity of OTP 'generation (1610).

만약 상기 OTP’ 생성 유효성이 확인되지 않으면(1615), 상기 서버는 결제 오류 정보를 생성하여 상기 사용자 유선단말(1300)(또는 사용자 휴대폰(1380))과 웹서버(1305)로 전송한다(1620).If the validity of the OTP 'generation is not confirmed (1615), the server generates payment error information and transmits the generated payment error information to the user wired terminal 1300 (or user mobile phone 1380) and the web server 1305 (1620). .

반면 상기 OTP’ 생성 유효성이 확인되면(1615), 상기 서버는 상기 수신된 OTP와 비교될 OTP’를 생성하는 OTP 생성 정보를 확인하고(1625), 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고(1630), 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하여 상기 수신된 OTP와 비교하여 결제 유효성을 인증한다(1635).On the other hand, if the validity of the OTP 'generation is confirmed (1615), the server checks the OTP generation information for generating OTP' to be compared with the received OTP (1625), and a fixed seed for generating OTP 'from the OTP generation information A value and a dynamic seed value are determined (1630), and the OTP 'is generated using the determined fixed seed value and the dynamic seed value and compared with the received OTP to authenticate the payment validity (1635).

만약 상기 결제 유효성이 인증되지 않으면(1640), 상기 서버는 결제 오류 정보를 생성하여 상기 사용자 유선단말(1300)(또는 사용자 휴대폰(1380))과 웹서버(1305)로 전송한다(1620).If the payment validity is not authenticated (1640), the server generates payment error information and transmits the payment error information to the user wired terminal 1300 (or the user mobile phone 1380) and the web server 1305 (1620).

만약 상기 결제 유효성이 인증되면(1640), 상기 서버는 상기 결제 유효성 확인결과를 생성하여 상기 사용자 유선단말(1300)(또는 사용자 휴대폰(1380))과 웹서버(1305)로 전송하고(1645), 상기 결제 유효성 확인결과에 대응하여 상기 사용자 휴대폰(1380)의 통신요금을 통한 결제승인을 처리한다(1650).If the payment validity is authenticated (1640), the server generates the payment validity verification result and transmits the result to the user wired terminal 1300 (or user mobile phone 1380) and the web server 1305 (1645). In response to the payment validity checking result, the payment approval through the communication fee of the user mobile phone 1380 is processed (1650).

본 발명의 실시 방법에 따르면, 상기 서버는 상기 웹서버(1305)로부터 상기 사용자 휴대폰(1380) 통신요금에 부과될 결제금액을 확인하고, 상기 이동통신사 서버(1375)와 연계하여 상기 사용자 휴대폰(1380)번호에 대한 결제한도를 조회하고, 상기 결제금액과 상기 결제한도를 비교하여 상기 휴대폰에 부과되는 통신요금을 통한 결제를 승인하는 것이 바람직하다.According to the method of the present invention, the server confirms the payment amount to be charged to the communication fee of the user mobile phone 1380 from the web server 1305, and the user mobile phone 1380 in association with the mobile communication company server 1375 It is preferable to approve the payment through the communication charges imposed on the mobile phone by querying the payment limit for the number and comparing the payment amount with the payment limit.

본 발명에 따르면, 사용자 유선단말에서 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 입력하여 전송하면, 이동통신사를 통해 사용자 인증 후 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 탑재되어 있는지 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 탑재된 경우에만 상기 사용자 유선단말로 상기 사용자 휴대폰을 통해 생성되는 OTP와 기 설정된 OTP 검증정보를 입력하는 인터페이스를 제공하고, 상기 사용자 유선단말에서 상기 OTP와 OTP 검증정보를 입력하여 전송하면, 상기 OTP 검증정보를 통해 상기 OTP와 비교될 OTP’를 생성하는 유효성을 인증하고, 상기 OTP’ 생성 유효성이 인증된 경우에만 상기 사용자 휴대폰번호와 연계된 OTP 생성 정보를 통해 OTP’를 생성하여 상기 사용자 유선단말로부터 수신된 OTP와 비교 인증하여 휴대폰 결제를 승인함으로써, 상기 휴대폰을 습득한 자가 상기 휴대폰 사용자의 개인정보를 알고 있다고 할지라도 비밀번호(또는 개인식별번호)를 통해 상기 휴대폰에 구비된 OTP 에이전트를 구동할 수 없는 경우에는 휴대폰 결제가 제공되지 않도록 하여 부정하게 휴대폰 결제가 승인되는 것을 미연에 차단하는 이점이 있다.According to the present invention, when the user wired terminal inputs and transmits mobile carrier selection information corresponding to the user's mobile phone and user's mobile phone number and user's social security number information, the OTP (One Time Password) agent is transmitted to the user's mobile phone after user authentication through the mobile carrier. Is provided, and provides an interface for inputting OTP generated through the user mobile phone and preset OTP verification information to the user wired terminal only when the OTP agent is mounted on the user mobile phone. When the OTP and the OTP verification information are input and transmitted, the validity of generating the OTP 'to be compared with the OTP is verified through the OTP verification information, and only when the OTP' generation validity is verified, the OTP and the OTP verification information are associated with the user's mobile phone number. User wired end by generating OTP 'through OTP generation information By approving the payment of the mobile phone by comparing with the OTP received from the user, even if the mobile phone acquirer knows the personal information of the mobile phone user, the OTP agent provided in the mobile phone can be operated through a password (or a personal identification number). If it is not possible, there is an advantage in blocking the unauthorized payment of the mobile phone payment by preventing the mobile phone payment is provided.

본 발명에 따르면, 상기 휴대폰 결제 과정에서 기 설정된 OTP 검증정보를 더 입력하도록 함으로써, 상기 OTP 검증정보를 통해 OTP’ 생성 유효성이 확인되지 않은 경우에는 상기 수신된 OTP와 비교될 OTP’를 생성하지 않도록 하여 부정하게 휴 대폰 결제가 승인되는 것을 미연에 차단하는 이점이 있다.According to the present invention, by inputting the OTP verification information preset in the mobile phone payment process, if the OTP 'generation validity is not confirmed through the OTP verification information so as not to generate the OTP' to be compared with the received OTP Therefore, there is an advantage in blocking the unauthorized payment of the mobile phone in advance.

Claims (11)

소액결제 대상 웹사이트에 접속한 사용자 유선단말로 사용자 휴대폰에 대응하는 이동통신사 선택 및 사용자 휴대폰번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계;Processing a user wired terminal connected to the small payment target website so that a mobile communication company corresponding to the user's mobile phone and an interface for inputting the user's mobile phone number and user social security number are provided; 상기 인터페이스를 통해 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 수신하는 단계;Receiving mobile communication company selection information and user mobile phone number and user social security number information corresponding to the user mobile phone through the interface; 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버로 사용자 휴대폰번호와 사용자 주민등록번호 정보를 전송하는 단계;Transmitting user mobile phone number and user social security number information to a mobile communication company server corresponding to the received mobile communication company selection information; 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하는 단계;Checking whether a user authentication result corresponding to a user mobile number and a social security number verification result and an OTP (One Time Password) agent are already installed in the user mobile phone through a mobile communication company server; 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하는 단계;If an OTP agent is not already installed in the user's mobile phone, processing a message including a CallBack URL for downloading an OTP agent to the user's mobile phone; 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계;If the OTP agent is pre-installed in the user's mobile phone or the OTP agent is downloaded and installed in the user's mobile phone, the OTP generated by the OTP agent provided in the user's mobile phone by the user wired terminal and the OTP 'to be compared with the OTP are generated. Processing to provide an interface for inputting OTP verification information for the service; 상기 사용자 유선단말로부터 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하는 단계;Receiving OTP and OTP verification information input through the interface from the user wired terminal; 상기 수신된 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하는 단계;Comparing the received OTP verification information with previously stored OTP verification information in a storage medium to verify the validity of OTP 'generation to be compared with the OTP; 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP와 비교될 OTP’를 생성하기 위한 OTP 생성 정보를 확인하는 단계; Verifying OTP generation information for generating OTP 'to be compared with the OTP when the OTP' generation validity is verified; 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 단계;The fixed seed value and the dynamic seed value for generating OTP 'are determined from the OTP generation information. The OTP' is generated using the determined seed value and the dynamic seed value, and the received OTP and the generated OTP 'are generated. Confirming the micropayment validity for the mobile number by comparing; 상기 휴대폰번호에 대한 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법. And transmitting the micropayment validity verification result for the mobile number to the micropayment target website. 소액결제 대상 웹사이트에 접속한 사용자 유선단말로 사용자 휴대폰에 대응하는 이동통신사 선택 및 사용자 휴대폰번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계;Processing a user wired terminal connected to the small payment target website so that a mobile communication company corresponding to the user's mobile phone and an interface for inputting the user's mobile phone number and user social security number are provided; 상기 인터페이스를 통해 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 수신하는 단계;Receiving mobile communication company selection information and user mobile phone number and user social security number information corresponding to the user mobile phone through the interface; 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버로 사용자 휴대폰번호와 사용자 주민등록번호 정보를 전송하는 단계;Transmitting user mobile phone number and user social security number information to a mobile communication company server corresponding to the received mobile communication company selection information; 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하는 단계; Checking whether a user authentication result corresponding to a user mobile number and a social security number verification result and an OTP (One Time Password) agent are already installed in the user mobile phone through a mobile communication company server; 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하는 단계;If an OTP agent is not already installed in the user's mobile phone, processing a message including a CallBack URL for downloading an OTP agent to the user's mobile phone; 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계;If the OTP agent is pre-installed in the user's mobile phone or the OTP agent is downloaded and installed in the user's mobile phone, the OTP generated by the OTP agent provided in the user's mobile phone by the user wired terminal and the OTP 'to be compared with the OTP are generated. Processing to provide an interface for inputting OTP verification information for the service; 상기 사용자 유선단말로부터 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하는 단계;Receiving OTP and OTP verification information input through the interface from the user wired terminal; 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰에 구비된 OTP 에이전트 제공자의 OTP 서버로 전송하는 단계;Transmitting the received OTP and OTP verification information to an OTP server of an OTP agent provider provided in the user's mobile phone; 상기 OTP 서버로부터 OTP 검증정보를 근거로 생성되는 OTP'와 사용자 휴대폰에서 생성된 OTP의 비교결과를 수신하는 단계; Receiving a comparison result of the OTP generated from the OTP server based on the OTP verification information and the OTP generated in the user's mobile phone; 상기 OTP'와 사용자 휴대폰에서 생성된 OTP의 비교결과에 대응하는 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법.Transmitting the micropayment validity verification result corresponding to the comparison result of the OTP 'and the OTP generated by the user's mobile phone to the micropayment target website; and the mobile phone micropayment processing using the OTP verification information, comprising: Way. 소액결제 대상 웹사이트에 접속한 사용자 유선단말로 사용자 휴대폰에 대응하는 이동통신사 선택 및 사용자 휴대폰번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계;Processing a user wired terminal connected to the small payment target website so that a mobile communication company corresponding to the user's mobile phone and an interface for inputting the user's mobile phone number and user social security number are provided; 상기 인터페이스를 통해 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 수신하는 단계;Receiving mobile communication company selection information and user mobile phone number and user social security number information corresponding to the user mobile phone through the interface; 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과를 확인하고, OTP 서버를 통해 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하는 단계; The user authentication result corresponding to the check result of the user's mobile phone number and the user's resident registration number is checked through the mobile communication company server corresponding to the received mobile communication company selection information, and an OTP (One Time Password) agent is provided to the user's mobile phone through an OTP server. Checking whether it is installed; 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하는 단계;If an OTP agent is not already installed in the user's mobile phone, processing a message including a CallBack URL for downloading an OTP agent to the user's mobile phone; 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계;If the OTP agent is pre-installed in the user's mobile phone or the OTP agent is downloaded and installed in the user's mobile phone, the OTP generated by the OTP agent provided in the user's mobile phone by the user wired terminal and the OTP 'to be compared with the OTP are generated. Processing to provide an interface for inputting OTP verification information for the service; 상기 사용자 유선단말로부터 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하는 단계;Receiving OTP and OTP verification information input through the interface from the user wired terminal; 상기 수신된 OTP 및 OTP 검증정보를 상기 OTP 서버로 전송하는 단계;Transmitting the received OTP and OTP verification information to the OTP server; 상기 OTP 서버로부터 OTP 검증정보를 근거로 생성되는 OTP'와 사용자 휴대폰에서 생성된 OTP의 비교결과를 수신하는 단계; Receiving a comparison result of the OTP generated from the OTP server based on the OTP verification information and the OTP generated in the user's mobile phone; 상기 OTP'와 사용자 휴대폰에서 생성된 OTP의 비교결과에 대응하는 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법.Transmitting the micropayment validity verification result corresponding to the comparison result of the OTP 'and the OTP generated by the user's mobile phone to the micropayment target website; and the mobile phone micropayment processing using the OTP verification information, comprising: Way. 소액결제 대상 웹사이트에 접속한 사용자 유선단말로 사용자 휴대폰에 대응하는 이동통신사 선택 및 사용자 휴대폰번호와 사용자 주민등록번호를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계;Processing a user wired terminal connected to the small payment target website so that a mobile communication company corresponding to the user's mobile phone and an interface for inputting the user's mobile phone number and user social security number are provided; 상기 인터페이스를 통해 사용자 휴대폰에 대응하는 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보를 수신하는 단계;Receiving mobile communication company selection information and user mobile phone number and user social security number information corresponding to the user mobile phone through the interface; 상기 수신한 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하는 단계;Confirming whether a user authentication result corresponding to the received user mobile number and user resident registration number confirmation result and an OTP agent are already installed in the user mobile phone; 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하는 단계;If an OTP agent is not already installed in the user's mobile phone, processing a message including a CallBack URL for downloading an OTP agent to the user's mobile phone; 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하는 단계;If the OTP agent is pre-installed in the user's mobile phone or the OTP agent is downloaded and installed in the user's mobile phone, the OTP generated by the OTP agent provided in the user's mobile phone by the user wired terminal and the OTP 'to be compared with the OTP are generated. Processing to provide an interface for inputting OTP verification information for the service; 상기 사용자 유선단말로부터 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하는 단계;Receiving OTP and OTP verification information input through the interface from the user wired terminal; 상기 수신된 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하는 단계;Comparing the received OTP verification information with previously stored OTP verification information in a storage medium to verify the validity of OTP 'generation to be compared with the OTP; 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP와 비교될 OTP’를 생성하기 위한 OTP 생성 정보를 확인하는 단계; Verifying OTP generation information for generating OTP 'to be compared with the OTP when the OTP' generation validity is verified; 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 단계;The fixed seed value and the dynamic seed value for generating OTP 'are determined from the OTP generation information. The OTP' is generated using the determined seed value and the dynamic seed value, and the received OTP and the generated OTP 'are generated. Confirming the micropayment validity for the mobile number by comparing; 상기 휴대폰번호에 대한 소액결제 유효성 확인결과를 상기 소액결제 대상 웹사이트로 전송하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법. And transmitting the micropayment validity verification result for the mobile number to the micropayment target website. 제 1항 내지 제 4항 중 어느 한 항에 있어서, 5. The method according to any one of claims 1 to 4, 상기 사용자 휴대폰번호에 대한 소액결제 한도를 조회하는 단계; 및Querying a micropayment limit for the user's mobile number; And 상기 소액결제 한도 조회 결과에 대응하여 상기 소액결제에 대한 승인을 처리하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법.And processing the approval for the micropayment in response to the micropayment limit inquiry result. The mobile payment micropayment processing method using the OTP verification information, characterized in that it further comprises. 제 1항 내지 제 4항 중 어느 한 항에 있어서, 5. The method according to any one of claims 1 to 4, 상기 소액결제 대금이 상기 사용자의 휴대폰 이용요금에 부과되도록 처리하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리방법.And processing the small payment amount so as to be charged to the user's mobile phone usage fee. 제 1항 내지 제 4항 중 어느 한 항의 방법을 실행하는 프로그램을 기록한 것을 특징으로 하는 컴퓨터로 판독 가능한 기록매체.A computer-readable recording medium having recorded thereon a program for executing the method of any one of claims 1 to 4. 사용자 휴대폰번호와 OTP 생성 정보 및 OTP 검증정보를 연계하여 저장하는 저장매체; 및A storage medium for storing the user's mobile phone number, the OTP generation information, and the OTP verification information in association with each other; And 소액결제 대상 웹사이트에 접속한 사용자 유선단말로부터 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보가 수신되면, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하고, 상기 수신된 OTP 검증정보와 상기 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP 생성 정보를 통해 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 서버;를 포함하여 이루어지는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템.When the mobile carrier selection information, the user mobile phone number and the user social security number information are received from the user wired terminal connected to the small payment target website, the user mobile phone number and the user social security number are confirmed through the mobile carrier server corresponding to the received mobile carrier selection information. Check whether the user authentication result corresponding to the result and the OTP (One Time Password) agent are preinstalled in the user's mobile phone. If the OTP agent is not preinstalled in the user's mobile phone, download the OTP agent to the user's mobile phone. If a message including a CallBack URL is transmitted, the OTP agent is pre-installed on the user's mobile phone or the OTP agent is downloaded and installed on the user's mobile phone.A process for inputting OTP generated by OTP and OTP verification information for generating OTP 'to be compared with the OTP is provided to receive OTP and OTP verification information input through the interface, and the received OTP verification information and Compare OTP verification information previously stored in the storage medium to verify the OTP 'generation validity to be compared with the OTP, and if the OTP' generation validity is verified, OTP 'is generated through the OTP generation information, and the received OTP Comparing the generated OTP 'and the server for verifying the validity of the micropayment for the mobile phone number; Mobile phone micropayment processing system using the OTP verification information, characterized in that comprises a. 소액결제 대상 웹사이트에 접속한 사용자 유선단말로부터 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보가 수신되면, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하고, 상기 수신된 OTP 및 OTP 검증정보를 상기 사용자 휴대폰에 구비된 OTP 에이전트 제공자의 OTP 서버로 전송하는 서버; 및When the mobile carrier selection information, the user mobile phone number and the user social security number information are received from the user wired terminal connected to the small payment target website, the user mobile phone number and the user social security number are confirmed through the mobile carrier server corresponding to the received mobile carrier selection information. Check whether the user authentication result corresponding to the result and the OTP (One Time Password) agent are preinstalled in the user's mobile phone. If the OTP agent is not preinstalled in the user's mobile phone, download the OTP agent to the user's mobile phone. If a message including a CallBack URL is transmitted, the OTP agent is pre-installed on the user's mobile phone or the OTP agent is downloaded and installed on the user's mobile phone.A process for inputting OTP generated by OTP and OTP verification information for generating OTP 'to be compared with the OTP is provided to receive the OTP and OTP verification information input through the interface, and the received OTP and OTP verification. A server for transmitting information to an OTP server of an OTP agent provider provided in the user's mobile phone; And 상기 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 OTP 서버;를 구비하여 이루어지 는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템.The OTP verification information is compared with the OTP verification information previously stored in the storage medium to verify the validity of OTP 'generation to be compared with the OTP. When the OTP' generation validity is verified, the OTP generation information is checked, and the OTP generation information. Determine a fixed seed value and a dynamic seed value for generating an OTP ', generate the OTP' using the determined seed value and the dynamic seed value, and compare the received OTP with the generated OTP ' Cell phone micropayment processing system using OTP verification information, characterized in that it comprises a; OTP server for checking the micropayment validity for the number. 사용자 휴대폰으로 OTP 에이전트를 제공 및 관리하는 OTP 서버; 및An OTP server for providing and managing an OTP agent to a user's mobile phone; And 소액결제 대상 웹사이트에 접속한 사용자 유선단말로부터 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보가 수신되면, 상기 수신된 이동통신사 선택정보에 대응하는 이동통신사 서버를 통해 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과를 확인하고, 상기 OTP 서버를 통해 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하고, 상기 수신된 OTP 및 OTP 검증정보를 상기 OTP 서버로 전송하는 서버;를 포함하여 이루어지는 것을 특징으로 하며,When the mobile carrier selection information, the user mobile phone number and the user social security number information are received from the user wired terminal connected to the small payment target website, the user mobile phone number and the user social security number are confirmed through the mobile carrier server corresponding to the received mobile carrier selection information. If the user authentication result corresponding to the result is checked, and whether the OTP (One Time Password) agent is already installed in the user's mobile phone through the OTP server, and if the OTP agent is not already installed in the user's mobile phone, If a message including a callback URL for downloading an OTP agent is transmitted to the user's mobile phone, and the OTP agent is pre-installed on the user's mobile phone or the OTP agent is downloaded and installed on the user's mobile phone, user Process to provide an interface for inputting OTP generated by the OTP agent provided in the phone and OTP verification information for generating OTP 'to be compared with the OTP to receive OTP and OTP verification information input through the interface, And transmit the received OTP and OTP verification information to the OTP server. 상기 OTP 서버는,The OTP server, 상기 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하고, 상기 OTP의 비교결과를 상기 서버로 전송하는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템.The OTP verification information is compared with the OTP verification information previously stored in the storage medium to verify the validity of OTP 'generation to be compared with the OTP. When the OTP' generation validity is verified, the OTP generation information is checked, and the OTP generation information. Determine a fixed seed value and a dynamic seed value for generating an OTP ', generate the OTP' using the determined seed value and the dynamic seed value, and compare the received OTP with the generated OTP ' Checking the micropayment validity for the number, and the micropayment processing system using the OTP verification information, characterized in that for transmitting the comparison result of the OTP to the server. 사용자 휴대폰번호와 OTP 생성 정보 및 OTP 검증정보를 연계하여 저장하는 저장매체; 및A storage medium for storing the user's mobile phone number, OTP generation information, and OTP verification information in association with each other; And 소액결제 대상 웹사이트에 접속한 사용자 유선단말로부터 이동통신사 선택정보 및 사용자 휴대폰번호와 사용자 주민등록번호 정보가 수신되면, 상기 수신한 사용자 휴대폰번호와 사용자 주민등록번호 확인결과에 대응하는 사용자 인증결과와 상기 사용자 휴대폰에 OTP(One Time Password) 에이전트가 기 설치되어 있는지 여부를 확인하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되지 않은 경우, 상기 사용자 휴대폰으로 OTP 에이전트 다운로드를 위한 CallBack URL이 포함된 메시지가 전송되도록 처리하고, 상기 사용자 휴대폰에 OTP 에이전트가 기 설치되어 있거나, 또는 사용자 휴대폰으로 OTP 에이전트가 다운로드되어 설치된 경우, 상기 사용자 유선단말로 사용자 휴대폰에 구비된 OTP 에이전트에 의해 생성되는 OTP 및 상 기 OTP와 비교될 OTP’ 생성을 위한 OTP 검증정보를 입력하기 위한 인터페이스가 제공되도록 처리하여 상기 인터페이스를 통해 입력된 OTP 및 OTP 검증정보를 수신하고, 상기 수신된 OTP 검증정보와 저장매체에 기 저장된 OTP 검증정보를 비교하여 상기 OTP와 비교될 OTP’ 생성 유효성을 검증하고, 상기 OTP’ 생성 유효성이 검증되면, 상기 OTP 생성 정보를 확인하고, 상기 OTP 생성 정보로부터 OTP’를 생성하는 고정 씨드 값과 동적 씨드 값을 결정하고, 상기 결정된 고정 씨드 값과 동적 씨드 값을 이용하여 OTP’를 생성하고, 상기 수신된 OTP와 상기 생성된 OTP’를 비교하여 상기 휴대폰번호에 대한 소액결제 유효성을 확인하는 서버;를 포함하여 이루어지는 것을 특징으로 하는 OTP 검증정보를 이용한 휴대폰 소액결제 처리 시스템.When the carrier selection information, the user's mobile phone number, and the user's social security number information are received from the user's wired terminal connected to the small payment target website, the user authentication result corresponding to the received user's mobile phone number and the user's social security number verification result and the user's mobile phone are received. Check whether the One Time Password (OTP) agent is already installed, and if the OTP agent is not already installed in the user's mobile phone, process a message including a CallBack URL for downloading the OTP agent to the user's mobile phone. When the OTP agent is already installed in the user's mobile phone or the OTP agent is downloaded and installed in the user's mobile phone, the OTP generated by the OTP agent provided in the user's mobile phone by the user wired terminal and the OTP to be compared with the OTP. OT for produce Process to provide an interface for inputting P verification information to receive OTP and OTP verification information input through the interface, and compares the received OTP verification information with OTP verification information stored in a storage medium to compare with the OTP. OTP 'generation validity to be verified, and when the OTP' generation validity is verified, the OTP generation information is checked, and the fixed seed value and the dynamic seed value for generating OTP 'are generated from the OTP generation information, and the determined fixed value is determined. OTP 'using the seed value and the dynamic seed value, the server to check the validity of the micropayment for the mobile number by comparing the received OTP and the generated OTP'; OTP comprising a Mobile payment settlement system using verification information.
KR1020090054670A 2009-06-18 2009-06-18 System and method for processing mobile phone small sum of money settlement using otp verification information, server and recording medium KR20100136360A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020090054670A KR20100136360A (en) 2009-06-18 2009-06-18 System and method for processing mobile phone small sum of money settlement using otp verification information, server and recording medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020090054670A KR20100136360A (en) 2009-06-18 2009-06-18 System and method for processing mobile phone small sum of money settlement using otp verification information, server and recording medium

Related Child Applications (2)

Application Number Title Priority Date Filing Date
KR1020150157379A Division KR20150132820A (en) 2015-11-10 2015-11-10 Method for Processing Near Field Payment by sung One Time Password
KR1020160049655A Division KR20160049527A (en) 2016-04-22 2016-04-22 Method for Processing Payment based on Application Program by using One Time Password

Publications (1)

Publication Number Publication Date
KR20100136360A true KR20100136360A (en) 2010-12-28

Family

ID=43510457

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020090054670A KR20100136360A (en) 2009-06-18 2009-06-18 System and method for processing mobile phone small sum of money settlement using otp verification information, server and recording medium

Country Status (1)

Country Link
KR (1) KR20100136360A (en)

Similar Documents

Publication Publication Date Title
KR20190099175A (en) Method for Processing Payment by using One Time Password
KR20100136306A (en) System and method for registering otp creation condition for mobile settlement and recording medium
KR20170021813A (en) Method for Processing Payment based on Application Program by using One Time Password
KR101577060B1 (en) Method for Processing Payment by sung One Time Password
KR101663701B1 (en) Method for Processing Payment by using installed Program at Handheld Phone
KR20100136360A (en) System and method for processing mobile phone small sum of money settlement using otp verification information, server and recording medium
KR20140051702A (en) Secured mobile phone payment system for using personal identification number and method thereof
KR20100136361A (en) System and method for processing mobile phone small sum of money settlement, server and recording medium
KR20170023400A (en) Method for Processing Payment based on Application Program by using One Time Password
KR20130061163A (en) Method for controlling a program by using a medium for near field communication
KR20170021812A (en) Method for Processing Payment based on Application Program by using One Time Password
KR20130075761A (en) Method for operating network type one time password by using authentication of near field communication medium
KR20160049527A (en) Method for Processing Payment based on Application Program by using One Time Password
KR20100136362A (en) System and method for processing mobile phone small sum of money settlement, server and recording medium
KR20160053867A (en) Method for Processing Payment based on Application Program by using One Time Password
KR20100136367A (en) System and method for settling mobile phone by combinational otp authentication and recording medium
KR20150132820A (en) Method for Processing Near Field Payment by sung One Time Password
KR20100136318A (en) System and method for creating otp by code combination mode with index exchange and recording medium
KR20170089431A (en) Method for Processing Payment by sung One Time Password
KR20160122099A (en) Method for Processing Payment by sung One Time Password
KR20100136371A (en) System and method for settling mobile phone by seed combination mode&#39;s otp authentication and recording medium
KR20100134198A (en) System and method for settling on-line using otp(one-time password) and recording medium
KR20140143130A (en) Secured mobile phone payment system for using personal identification number and method thereof
KR20100136364A (en) System and method for processing mobile phone settlement using otp and recording medium
KR20170023402A (en) Method for Processing Payment based on Application Program by using One Time Password

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
A107 Divisional application of patent
E601 Decision to refuse application
A107 Divisional application of patent
J201 Request for trial against refusal decision
J501 Disposition of invalidation of trial