KR20120076590A - 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치 - Google Patents

개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치 Download PDF

Info

Publication number
KR20120076590A
KR20120076590A KR1020100123165A KR20100123165A KR20120076590A KR 20120076590 A KR20120076590 A KR 20120076590A KR 1020100123165 A KR1020100123165 A KR 1020100123165A KR 20100123165 A KR20100123165 A KR 20100123165A KR 20120076590 A KR20120076590 A KR 20120076590A
Authority
KR
South Korea
Prior art keywords
information
security token
personal information
terminal
subscriber
Prior art date
Application number
KR1020100123165A
Other languages
English (en)
Other versions
KR101673403B1 (ko
Inventor
신지훈
이운덕
Original Assignee
에스케이플래닛 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이플래닛 주식회사 filed Critical 에스케이플래닛 주식회사
Priority to KR1020100123165A priority Critical patent/KR101673403B1/ko
Publication of KR20120076590A publication Critical patent/KR20120076590A/ko
Application granted granted Critical
Publication of KR101673403B1 publication Critical patent/KR101673403B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827—Use of message hashing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms

Abstract

본 발명의 일 실시예는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치에 관한 것이다.
본 발명의 일 실시예는 최초 가입 시 입력된 가입자 정보를 조합하여 제 1 개인 정보를 생성하고, 해당 가입자의 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하고, 상기 제 1 개인 정보 및 상기 제 1 고유번호를 이용한 제 1 보안 토큰(Security Token)을 생성하여 전송하는 통신 관리 장치; 사용자에 의해 입력된 정보를 조합한 제 2 개인 정보와 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 이용하여 생성된 제 2 보안 토큰을 저장하며, 전자결제 요청 신호가 발생하는 경우, 상기 통신 관리 장치로부터 수신된 상기 제 1 보안 토큰과 기 저장된 상기 제 2 보안 토큰을 비교한 결과에 근거하여 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 단말기; 및 상기 통신 관리 장치로부터 상기 전자결제 승인 요청 신호에 대한 승인 신호가 수신되면, 해당 비용에 대한 전자결제를 수행하는 금융 결제 제공 장치를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 시스템을 제공한다.

Description

개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치{Method for Providing Electronic Payment by Using Personal Information And Subscriber Identification Module, System, Terminal And Communication Management Apparatus Therefor}
본 발명의 일 실시예는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치에 관한 것이다. 더욱 상세하게는, 통신 서비스를 위해 사용자가 최초 입력한 가입자 정보를 조합한 개인 정보와 가입자 식별 모듈의 고유번호를 기반으로 생성된 보안 토큰(Security Token)을 이용하여 전자결제가 수행되도록 하여 전자결제 시 사용자 인증에 대한 보안성과 단말기 해킹에 대한 보안성을 강화할 수 있는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치에 관한 것이다.
이 부분에 기술된 내용은 단순히 본 발명의 실시예에 대한 배경 정보를 제공할 뿐 종래기술을 구성하는 것은 아니다.
일반적인 상거래 또는 전자상거래를 위한 지불 방식으로 신용 카드, 직불 카드 또는 은행 계좌를 통한 입금 방식 등이 보편적으로 사용되고 있다. 하지만, 종래의 지불 방식은 현금 이용 시에 현금 소지에 대한 불편함, 현금 분실에 대한 위험, 잔액 반환 등의 번거로움 등의 문제점이 있었다. 한편, 이러한 문제점과 더불어 상거래의 과세 투명도를 높이기 위한 방안으로 신용카드 사용이 권장되고 있으며 또 다른 많은 결제 방식이 개발되고 있다. 특히, 인터넷을 이용한 전자상거래가 꾸준히 성장을 거듭하면서 지불 결제 시장도 빠르게 확대되고 있으며, 현재까지 인터넷 상에서의 지불 수단은 신용카드와 무통장 온라인 입금이 대부분을 차지했지만 최근에는 휴대폰이나 유무선 ARS를 이용한 지불 결제 수단이 새로이 등장하여 급속한 속도로 사용 빈도가 늘어나고 있다.
하지만, 이러한 지불 수단의 변경에도 불구하고 신용카드의 경우 분실 시에 부정사용으로 인한 피해 및 개인정보 유출에 따른 피해가 발생할 수 있는 문제점이 있다. 즉, 결제 시 통싱망의 해킹으로 인해 개인정보가 유출되더라도, 보안성이 유지될 수 있는 전자결제 방법이 필요한 실정이다.
전술한 문제점을 해결하기 위해 본 발명의 일 실시예는, 통신 서비스를 위해 사용자가 최초 입력한 가입자 정보를 조합한 개인 정보를 이용하여 전자결제 시 사용자 인증에 대한 보안성과 단말기 해킹에 대한 보안성을 강화할 수 있는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치를 제공하는 데 주된 목적이 있다.
전술한 목적을 달성하기 위해 본 발명의 일 실시예는, 최초 가입 시 입력된 가입자 정보를 조합하여 제 1 개인 정보를 생성하고, 해당 가입자의 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하고, 상기 제 1 개인 정보 및 상기 제 1 고유번호를 이용한 제 1 보안 토큰(Security Token)을 생성하여 전송하는 통신 관리 장치; 사용자에 의해 입력된 정보를 조합한 제 2 개인 정보와 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 이용하여 생성된 제 2 보안 토큰을 저장하며, 전자결제 요청 신호가 발생하는 경우, 상기 통신 관리 장치로부터 수신된 상기 제 1 보안 토큰과 기 저장된 상기 제 2 보안 토큰을 비교한 결과에 근거하여 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 단말기; 및 상기 통신 관리 장치로부터 상기 전자결제 승인 요청 신호에 대한 승인 신호가 수신되면, 해당 비용에 대한 전자결제를 수행하는 금융 결제 제공 장치를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 시스템을 제공한다.
또한, 본 발명의 다른 목적에 의하면, 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출하는 제 2 고유번호 추출부; 키 입력부를 통해 입력된 특정 정보를 조합하여 제 2 개인 정보를 생성하여 저장하는 제 2 개인 정보 관리부; 상기 제 2 개인 정보와 상기 제 2 고유번호를 기초로 제 2 보안 토큰(Security Token)을 생성하여 저장하는 제 2 보안 토큰 생성부; 상기 키 입력부로부터 결제 요청 신호가 수신되는 경우, 통신 관리 장치로부터 제 1 보안 토큰을 수신하는 단말 통신 처리부; 및 상기 제 1 보안 토큰과 상기 제 2 보안 토큰을 비교하여, 상기 제 1 보안 토큰과 상기 제 2 보안 토큰이 서로 일치하는 경우, 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 결제 승인부를 포함하는 것을 특징으로 하는 단말기를 제공한다.
또한, 본 발명의 다른 목적에 의하면, 최초 가입 시 입력된 가입자 정보를 저장하는 가입자 정보 데이터베이스; 상기 가입자 정보를 조합하여 제 1 개인 정보를 생성하는 제 1 개인 정보 관리부; 해당 가입자의 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하는 제 1 고유번호 추출부; 상기 제 1 개인 정보 및 상기 제 1 고유번호를 이용하여 제 1 보안 토큰을 생성하는 제 1 보안 토큰 생성부; 및 단말기로부터 상기 제 1 보안 토큰에 대한 요청이 있는 경우, 상기 제 1 보안 토큰을 상기 단말기로 전송하는 통신 처리부를 포함하는 것을 특징으로 하는 통신 관리 장치를 제공한다.
또한, 본 발명의 다른 목적에 의하면, 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출하는 단계; 키 입력부를 통해 입력된 특정 정보를 조합하여 제 2 개인 정보를 생성하여 저장하는 단계; 상기 제 2 개인 정보와 상기 제 2 고유번호를 기초로 제 2 보안 토큰(Security Token)을 생성하여 저장하는 단계; 상기 키 입력부로부터 결제 요청 신호가 수신되는 경우, 통신 관리 장치로부터 제 1 보안 토큰을 수신하는 단계; 및 상기 제 1 보안 토큰과 상기 제 2 보안 토큰을 비교하여, 상기 제 1 보안 토큰과 상기 제 2 보안 토큰이 서로 일치하는 경우, 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 단계를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법을 제공한다.
또한, 본 발명의 다른 목적에 의하면, 최초 가입 시 입력된 가입자 정보를 조합하여 제 1 개인 정보를 생성하는 단계; 해당 가입자의 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하는 단계; 상기 제 1 개인 정보 및 상기 제 1 고유번호를 이용하여 제 1 보안 토큰을 생성하는 단계; 및 단말기로부터 상기 제 1 보안 토큰에 대한 요청이 있는 경우, 상기 제 1 보안 토큰을 상기 단말기로 전송하는 단계를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법을 제공한다.
이상에서 설명한 바와 같이 본 발명의 일 실시예에 의하면, 통신 서비스를 위해 사용자가 최초 입력한 가입자 정보를 조합한 개인 정보와 가입자 식별 모듈의 고유번호를 기반으로 생성된 보안 토큰(Security Token)을 이용하여 전자결제가 수행되도록 하여 전자결제 시 사용자 인증에 대한 보안성과 단말기 해킹에 대한 보안성을 강화할 수 있는 효과가 있다. 또한, 본 발명의 일 실시예에 의하면, 사용자가 입력한 가입자 정보를 조합한 개인 정보를 이용한 보안 토큰을 생성하게 되므로, 이중적인 구조의 보안성을 갖게 되는 효과가 있다.
또한, 본 발명의 일 실시예에 의하면, 사용자 입장에서 금융 결제 시, 자신이 소지한 단말기에 대한 PIN(Personal Identification Number) 인증만으로 보안성이 강화된 전자결제를 이용하여 해당 비용을 결제할 수 있는 효과가 있다. 또한, 본 발명의 일 실시에 의하면, 단말 및 통신 관리 장치에서 생성된 보안 토큰이 외부로 유출되더라도, 각각의 보안 토큰을 통해 사용자의 개인 정보 및 가입자 식별 모듈의 고유번호를 확인할 수 없으므로 사용자의 개인 정보가 보호되는 효과가 있다.
도 1은 본 발명의 일 실시예에 따른 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 시스템을 개략적으로 나타낸 블럭 구성도,
도 2는 본 발명의 일 실시예에 따른 단말기를 개략적으로 나타낸 블럭 구성도,
도 3은 본 발명의 일 실시예에 따른 통신 관리 장치를 개략적으로 나타낸 블럭 구성도,
도 4는 본 발명의 일 실시예에 따른 단말기에서 입력된 개인 정보를 이용하여 제 2 보안 토큰을 생성하는 방법을 설명하기 위한 순서도,
도 5는 본 발명의 일 실시예에 따른 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법을 설명하기 위한 순서도이다.
본 발명에 따른 일 실시예에 기재된 제 1 개인 정보는 통신 서비스 가입 시 통신 서비스 개통을 위해 가입자가 입력한 정보를 말하며 제 2 개인 정보는 통신 서비스 가입 시 통신 서비스 개통을 위해 가입자가 입력한 동일한 정보이나 사용자가 단말기(110)를 통해 입력한 정보를 말한다. 제 1 고유번호는 통신 서비스 가입 시 해당 가입자에게 부여된 가입자 식별 모듈의 고유번호를 말하며, 제 2 고유번호는 단말기(110)에 체결된 가입자 식별 모듈의 고유번호를 말한다. 제 1 보안 토큰은 통신 관리 장치(130)에서 인증을 위해 생성한 암호화된 정보를 말하며, 제 2 보안 토큰은 단말기(110)에서 인증을 위해 생성한 암호화된 정보를 말한다.
도 1은 본 발명의 일 실시예에 따른 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 시스템을 개략적으로 나타낸 블럭 구성도이다.
본 발명의 일 실시예에 따른 전자결제 제공 시스템은 단말기(110), 가입자 식별 모듈(112), 통신망(120), 통신 관리 장치(130) 및 금융 결제 제공 장치(140)를 포함한다. 한편, 본 발명의 일 실시예에서는 전자결제 제공 시스템이 단말기(110), 가입자 식별 모듈(112), 통신망(120), 통신 관리 장치(130) 및 금융 결제 제공 장치(140)만을 포함하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 전자결제 제공 시스템에 포함되는 구성 요소에 대하여 다양하게 수정 및 변형하여 적용 가능할 것이다.
단말기(110)는 사용자의 키 조작에 따라 통신망(120)을 경유하여 각종 데이터를 송수신할 수 있는 단말기를 말하는 것이며, 태블릿 PC(Tablet PC), 랩톱(Laptop), 개인용 컴퓨터(PC: Personal Computer), 스마트폰(Smart Phone), 개인휴대용 정보단말기(PDA: Personal Digital Assistant) 및 이동통신 단말기(Mobile Communication Terminal) 등 중 어느 하나일 수 있다. 즉, 단말기(110)는 통신망(120)을 경유하여 통신 관리 장치(130)에 접속하기 위한 프로그램을 저장하기 위한 메모리, 프로그램을 실행하여 연산 및 제어하기 위한 마이크로프로세서 등을 구비하고 있는 장치를 의미한다. 즉, 단말기(110)는 통신망(120)에 연결되어 통신 관리 장치(130)와 서버-클라이언트 통신이 가능하다면 그 어떠한 단말기도 가능하며, 노트북 컴퓨터, 이동통신 단말기, PDA 등 여하한 통신 컴퓨팅 장치를 모두 포함하는 넓은 개념이다. 한편, 단말기(110)는 터치 스크린을 구비한 형태로 제작되는 것이 바람직하나 반드시 이에 한정되는 것은 아니다. 한편, 단말기(110)에서 다운로드 하는 애플리케이션은 단말기(110)가 스마트 폰인 경우 애플리케이션 스토어를 통해 다운로드된 후 인스톨된 애플리케이션을 말하며, 단말기(110)가 피쳐 폰(Feature Phone)인 경우 통신사 서버를 통해 다운로드된 VM(Virtual Machine) 및 애플리케이션을 말한다.
본 발명의 일 실시예에 따른 단말기(110)는 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 추출하고, 제 2 고유번호와 사용자에 의해 입력된 특정 정보를 조합한 제 2 개인 정보를 기초로 제 2 보안 토큰(Security Token)을 생성한 후 가입자 식별 모듈(112)에 저장한다. 여기서, 제 2 개인 정보는 통신 관리 장치(130)에 기 등록된 개인 정보와 동일한 정보이며, 제 2 보안 토큰은 암호화된 정보로서, 제 2 개인 정보 및 제 2 고유번호를 근거로 한 암호화된 값이다. 여기서, 제 2 보안 토큰은 제 2 결제 정보 및 제 2 고유번호를 근거로 한 해쉬값(Hash Value)인 것이 바람직하나 반드시 이에 한정되지는 않는다. 단말기(110)는 사용자의 명령에 의한 결제 요청 신호가 수신되는 경우, 통신 관리 장치(130)로부터 제 1 보안 토큰을 수신하고, 제 1 보안 토큰과 제 2 보안 토큰을 비교하여, 제 1 보안 토큰과 제 2 보안 토큰이 서로 일치하는 경우, 전자결제 요청 신호에 대한 결제 승인을 처리한다.
단말기(110)는 구비된 표시부를 통해 특정 정보를 입력받기 위한 리스트를 나타내도록 하되, 리스트에 포함된 항목 중 특정 정보에 해당하는 항목에 대해서만 정보 입력을 요청한다. 단말기(110)는 사용자의 명령에 의해 개인 정보 변경 요청 신호가 입력되는 경우, 리스트에 포함된 항목을 재 선택하도록 하는 페이지를 나타내며, 사용자에 명령에 의해 재 선택된 항목 중 변경된 항목에 해당하는 개인 정보 변경 신호를 통신 관리 장치로 전송한다. 여기서, 특정 정보는 가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈(Challenge Phrase) 정보, 캐치 프레이즈(Catch Phrase) 정보, 신용카드번호 정보 및 은행 계좌 정보 중 적어도 하나 이상의 정보를 포함하는 정보이다. 제 2 개인 정보는 통신 관리 장치(130)에 기 등록된 개인 정보와 동일한 정보이다.
단말기(110)는 제 2 보안 토큰을 생성하기 위해 사용자의 조작에 의해 입력된 PIN(Personal Identification Number) 정보가 인증되는지 여부를 확인하고, 확인 결과, PIN 정보가 인증되는 경우, 제 2 보안 토큰이 생성되도록 허용한다. 여기서, PIN은 일종의 개인 식별 번호로서, 일반적으로 네 자리 숫자로 설정되어 있으며, 여덟 자리의 PUK(Personal Unblocking Key)가 할당되어 있다. 한편, PIN은 사용자의 필요에 따라 변경될 수 있으며, 사용자가 PIN을 기 설정된 횟수 이상으로 연속하여 잘못 입력한 경우, 해당 가입자 식별 모듈이 잠기기 때문에 PUK을 입력하여 PIN을 재설정할 수 있다. 하지만, PUK 역시 기 설정된 횟수 이상 입력하는 경우, 해당 PUK를 폐기하고 다시 부여 받아야 한다. 단말기(110)는 결제 승인을 처리하기 위해 사용자의 조작에 의해 재입력된 PIN 정보가 인증되는지 여부를 확인하고, 확인 결과, PIN 정보가 인증되는 경우, 제 2 보안 토큰이 가입자 식별 모듈(112)로부터 로드(Load)되도록 허용한다. 단말기(110)는 결제 요청 신호에 대한 결제 승인이 처리된 경우, 통신 관리 장치(130)로 결제 승인 신호를 전송한다.
단말기(110)는 제 2 개인 정보 및 제 2 고유번호에 해쉬 함수(Hash Function), 해쉬 알고리즘(Hash Algorithm), RSA(Rivest Shamir Adleman), DES(Data Encryption Standard), MD5(Message-Digest Algorithm 5), 비트로커 드라이브 암호화(BitLocker Drive Encryption) 및 파이스텔 암호(Feistel Cipher) 중 어느 하나의 암호화 방식을 이용하여 암호화된 제 2 보안 토큰을 생성한다. 한편, 단말기(110)는 제 2 결제 정보 및 제 2 고유번호에 해쉬 함수 또는 해쉬 알고리즘을 적용하는 것이 바람직하나 반드시 이에 한정되는 것은 아니다. 여기서, 해쉬 함수 또는 해쉬 알고리즘은 임의의 데이터로부터 일종의 짧은 '전자 지문'을 생성하는 방식이다. 해쉬 함수는 데이터를 자르고 치환하거나 위치를 바꾸는 등의 방식을 이용한 결과값을 만들어 내며, 이 결과값을 일반적으로 해쉬값이라 한다. 해쉬 함수는 결정론적으로 작동해야 하기 때문에 두 개의 해쉬값이 서로 다르다면 그 해쉬값에 대한 원래의 데이터도 달라야 하는 것이며, 역은 성립하지 않는다. 즉, 해쉬 함수의 질은 입력 영역에서 얼마나 적은 해쉬 충돌(서로 다른 두 데이터의 해쉬 값이 같은 경우)을 일으키느냐로 결정되는데, 충돌이 많아 질수록 서로 다른 데이터를 구별하기 어려워지고 데이터를 검색하는 비용이 늘어나게 된다. 즉, 모든 해쉬 함수의 가장 기본적인 성질은 두 해쉬 값이 다르다면 원래의 데이터도 어딘가 다르다는 것이다. 이러한 특징은 해쉬 함수가 결정적이기 때문이며, 반대로 해쉬 함수는 단사 함수가 아니다. 같은 해쉬값을 가진다면, 원래의 입력값이 같다는 것을 시사하지만 보장하지는 않는 것이며, 원래 입력의 한 비트만 바뀌더라도 해쉬 함수의 성질로 인해 해쉬값은 크게 달라지게 된다.
한편, 단말기(110)에서 사용자에 의해 입력된 특정 정보를 조합한 제 2 개인 정보와 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 이용하여 생성된 제 2 보안 토큰을 저장하며, 전자결제 요청 신호가 발생하는 경우, 통신 관리 장치(130)로부터 수신된 제 1 보안 토큰과 기 저장된 제 2 보안 토큰을 비교한 결과에 근거하여 전자결제 요청 신호에 대한 결제 승인을 처리하는 기능은 단말기(110) 내에 탑재된 애플리케이션을 통해 수행될 수 있다. 즉, 단말기(110)는 전자결제 애플리케이션을 다운로드하여 인스톨(Install)하고, 해당 전자결제 애플리케이션을 통해 전술한 기능을 수행하는 것으로도 구현가능하나 반드시 이에 한정되는 것은 아니다.
가입자 식별 모듈(112)은 가입자 식별 정보 및 전화번호 정보 등의 기본적인 정보를 저장하며, 단말기(110)에 체결되어 가입자 식별 정보를 제공하는 기능을 수행한다. 여기서, 가입자 식별 모듈은 스마트 카드의 일종으로 UICC(Universal Integrated Circuit Card)로 불리기도 하며, 마이크로프로세서, 메모리, 카드 운영 시스템(COS:Card Operation System), 보안 알고리즘, EEPROM(Electronically Erasable Programmable Read Only Memory) 등을 내장할 수 있다. 이러한, 가입자 식별 모듈(112)은 가입자 인증, 과금, 글로벌 로밍, 전자상거래 등에 이용된다. 또한, 가입자 식별 모듈(112)은 카드 형태로 제작되어, 단말기(110)에 삽입될 수 있으며, SIM(Subscriber Identification Module), USIM(Universal Subscriber Identity Module) 또는 마이크로(Micro) USIM 중 적어도 하나 이상을 포함할 수 있다.
가입자 식별 모듈(112)에 저장되는 사용자의 각종 정보로는 단말기(110)의 사용자 인증을 위한 개인 식별 번호인 PIN 및 개인 차단 해제 키인 PUK와 같은 개인 인증 정보가 있다. 가입자 식별 모듈(112)의 메모리 칩에 저장되는 개인 인증 정보는 단말기(110)에 가입자 식별 모듈(112)이 삽입되었을 때 카드 사용자가 네트워크에 등록된 사용자인지의 여부를 판별하여 사용자의 단말기(110) 사용이 가능하도록 하고, 이를 통해 통화 요금이 가입자 식별 모듈(112)의 사용자에게 과금되도록 하는 정보를 포함하고 있다. 가입자 식별 모듈(112)의 사용자가 네트워크에 등록된 사용자인지는 올바른 PIN 입력 여부로 판별하는데, 만약 잘못된 PIN을 세 번 이상 입력하면 단말기(110)의 사용이 차단되고 이를 해제하려면 PUK를 입력해야 한다. 만일 잘못된 PUK를 기 설정된 횟수 이상 입력하면 긴급 호(Emergency Call)를 제외하고는 전화를 할 수 없게 된다. PUK는 가입자 식별 모듈(112) 구입(또는 제공) 시에 부여되는 것으로서 가입자 식별 모듈(112)에 저장되어 있는 고유한 번호이다. 한편, 본 발명의 일 실시예에 따른 가입자 식별 모듈(112)은 별도의 영역으로 구분된 보안 영역에 제 2 보안 토큰을 저장한다.
통신망(120)은 인터넷망, 인트라넷망, 이동통신망, 위성 통신망 등 다양한 유무선 통신 기술을 이용하여 인터넷 프로토콜로 데이터를 송수신할 수 있는 망을 말한다. 여기서, 통신망(120)에 대한 기술은 이미 공지된 기술이므로 더 자세한 설명은 생략하도록 한다.
통신 관리 장치(130)는 통신 서비스를 제공하기 위한 기본 및 부가 서비스 처리, 가입자의 착신 및 발신 호 처리, 위치등록 절차 및 핸드오프 절차 처리, 타망과의 연동 기능 등을 수행한다. 또한, 통신 관리 장치(130)는 가입자의 정보에 관한 서비스 프로파일을 저장하고 있는 데이터베이스를 포함하며, 단말기(110)의 단말기 식별번호(MIN: Mobile Identification Number), 단말기 고유 번호(ESN: Electronic Serial Number) 및 서비스 종류에 대한 정보를 저장하여 가입자 정보를 저장할 수 있다.
본 발명의 일 실시예에 따른 통신 관리 장치(130)는 최초 가입 시 입력된 가입자 정보를 저장하며, 가입자 정보를 조합하여 제 1 개인 정보, 가입자 식별 모듈(112)에 부여된 제 1 고유번호를 추출한다. 통신 관리 장치(130)는 제 1 개인 정보 및 제 1 고유번호를 이용하여 제 1 보안 토큰을 생성하여 가입자 식별 모듈(112)에 저장하며, 단말기(110)로부터 제 1 보안 토큰에 대한 요청이 있는 경우, 제 1 보안 토큰을 단말기(110)로 전송한다. 통신 관리 장치(130)는 단말기(110)로부터 전자결제 요청에 대한 승인 신호를 수신하는 경우, 금융 결제 제공 장치(140)로 해당 비용에 대한 결제 승인 신호를 전송하고, 금융 결제 제공 장치(140)로부터 해당 비용에 대한 승인 결과 신호를 수신하여 단말기(110)로 전송한다. 한편, 통신 관리 장치(130)는 제 1 개인 정보 및 제 1 고유번호에 해쉬 함수, 해쉬 알고리즘, RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 제 1 보안 토큰을 생성한다. 여기서, 통신 관리 장치(130)는 제 1 보안 토큰을 생성하기 위해 해쉬 함수 또는 해쉬 알고리즘을 이용하는 것이 바람직하나 반드시 이에 한정되는 것은 아니다.
통신 관리 장치(130)는 통신 관리 장치(130)는 가입자 정보 중 사용자의 선택에 의해 선택된 정보만을 조합하여 제 1 개인 정보를 생성한다. 통신 관리 장치(130)는 대리점 단말기, 가맹점 단말기 및 사용자 단말기 중 어느 하나를 통해 가입자 정보를 수신하여 가입자 정보 데이터베이스(310)에 저장한다. 여기서, 가입자 정보는 가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈 정보, 캐치 프레이즈 정보, 신용카드번호 정보 및 은행 계좌 정보 중 적어도 하나 이상의 정보를 포함하는 정보이다.
금융 결제 제공 장치(140)는 전자결제를 수행하는 카드사 서버, 금융기관 서버, 통신요금 과금 서버, 교통기관 서버 및 모바일 결제 서버 중 적어도 하나 이상의 서버를 포함하는 장치의 개념이다. 물론, 금융 결제 제공 장치(140)는 카드사 서버, 금융기관 서버, 통신요금 과금 서버, 교통기관 서버 및 모바일 결제 서버 중 어느 하나로 구현될 수도 있다. 금융 결제 제공 장치(140)는 결제 승인 신호를 수신하며, 결제 승인 신호에 해당하는 비용만큼을 결제 수단으로 처리하는 기능을 수행한다. 즉, 금융 결제 제공 장치(140)는 통신 관리 장치(130)로부터 전자결제 승인 요청 신호에 대한 승인 신호가 수신되면, 해당 비용에 대한 전자결제를 수행한다.
도 2는 본 발명의 일 실시예에 따른 단말기를 개략적으로 나타낸 블럭 구성도이다.
본 발명의 일 실시예에 따른 단말기(110)는 가입자 식별 모듈 체결부(210), 제 2 고유번호 추출부(212), 제 2 개인 정보 관리부(214), 제 2 보안 토큰 생성부(220), PIN 인증부(230), 결제 승인부(240), 키 입력부(250) 및 단말 통신 처리부(260)를 포함한다. 한편, 본 발명의 일 실시예에서는 단말기(110)가 가입자 식별 모듈 체결부(210), 제 2 고유번호 추출부(212), 제 2 개인 정보 관리부(214), 제 2 보안 토큰 생성부(220), PIN 인증부(230), 결제 승인부(240), 키 입력부(250) 및 단말 통신 처리부(260)만을 포함하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 단말기(110)에 포함되는 구성 요소에 대하여 다양하게 수정 및 변형하여 적용 가능할 것이다. 즉, 본 발명의 일 실시예에 따른 단말기(110)는 메모리부, 표시부, 단말기 제어부, 마이크로폰 및 스피커 등을 포함하여 구성되는 것이 바람직하나 본 발명에서는 설명의 편의상, 단말기(110)가 가입자 식별 모듈 체결부(210), 제 2 고유번호 추출부(212), 제 2 개인 정보 관리부(214), 제 2 보안 토큰 생성부(220), PIN 인증부(230), 결제 승인부(240), 키 입력부(250) 및 단말 통신 처리부(260)만을 포함한 것으로 기재토록 한다.
가입자 식별 모듈 체결부(210)는 가입자 식별 모듈(112)과 체결하며, 가입자 식별 모듈(112)에 저장된 정보를 송수신한다. 제 2 보안 토큰 생성부(220)는 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 추출하고, 키 입력부(250)를 통해 입력된 정보를 조합한 제 2 개인 정보와 제 2 고유번호를 기초로 제 2 보안 토큰을 생성한 후 가입자 식별 모듈(112)에 저장한다.
제 2 고유번호 추출부(212)는 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출한다. 제 2 개인 정보 관리부(214)는 키 입력부(250)를 통해 입력된 특정 정보를 조합하여 제 2 개인 정보를 생성하여 저장한다. 제 2 개인 정보 관리부(214)는 구비된 표시부를 통해 특정 정보를 입력받기 위한 리스트를 나타내도록 하되, 리스트에 포함된 항목 중 특정 정보에 해당하는 항목에 대해서만 정보 입력을 요청한다. 제 2 개인 정보 관리부(214)는 키 입력부(250)를 통해 개인 정보 변경 요청 신호가 입력되는 경우, 리스트에 포함된 항목을 재 선택하도록 하는 페이지를 나타내며, 사용자에 의해 재 선택된 항목 중 변경된 항목에 해당하는 개인 정보 변경 신호를 통신 관리 장치(130)로 전송한다. 여기서, 특정 정보는 가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈 정보, 캐치 프레이즈 정보, 신용카드번호 정보 및 은행 계좌 정보 중 적어도 하나 이상의 정보를 포함하는 정보이다. 제 2 개인 정보는 통신 관리 장치(130)에 기 등록된 개인 정보와 동일한 정보이다.
제 2 보안 토큰 생성부(220)는 제 2 개인 정보 및 제 2 고유번호에 해쉬 함수, 해쉬 알고리즘. RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 제 2 보안 토큰을 생성한다. 여기서, 제 2 보안 토큰은 암호화된 정보로서, 제 2 개인 정보 및 제 2 고유번호를 근거로 암호화된 값이며, 제 2 개인 정보는 통신 관리 장치(130)에 기 등록된 개인 정보와 동일한 정보이다.
PIN 인증부(230)는 제 2 보안 토큰을 생성하기 위해 키 입력부(250)를 통해 입력된 PIN 정보가 인증되는지 여부를 확인하고, 확인 결과, PIN 정보가 인증되는 경우, 제 2 보안 토큰 생성부(220)에서 제 2 보안 토큰이 생성되도록 허용한다. PIN 인증부(230)는 결제 승인을 처리하기 위해 재입력된 PIN 정보가 인증되는지 여부를 확인하고, 확인 결과, PIN 정보가 인증되는 경우, 결제 승인부(240)로 제 2 보안 토큰이 로드되도록 허용한다. 결제 승인부(240)는 제 1 보안 토큰과 제 2 보안 토큰을 비교하여, 제 1 보안 토큰과 제 2 보안 토큰이 서로 일치하는 경우, 전자결제 요청 신호에 대한 결제 승인을 처리한다.
키 입력부(250) 는 숫자, 문자 및 기호를 입력하기 위한 버튼 등을 구비하여 단말기(110)를 사용하는 사용자로부터 키 또는 명령을 입력받는다. 여기서, 키 입력부(250)는 표시부와 함께, 터치 스크린으로 구현될 수도 있으나 반드시 이에 한정되는 것은 아니다. 단말 통신 처리부(260)는 키 입력부(250)로부터 결제 요청 신호가 수신되는 경우, 통신 관리 장치(130)로부터 제 1 보안 토큰을 수신한다. 단말 통신 처리부(260)는 결제 승인부(240)를 통해 결제 요청 신호에 대한 결제 승인이 처리된 경우, 통신 관리 장치(130)로 결제 승인 신호를 전송한다. 즉, 단말 통신 처리부(260)는 음성 신호를 코딩 또는 디코딩하고 다중 경로 잡음 제거를 위해 이퀄라이저 기능을 수행하며 음향 데이터 처리 기능 등을 수행하는 디지털 신호 처리 기능, 송수신되는 신호에 대해 기저 대역의 신호로 변환하며, 디지털-아날로그 변환 및 아날로그-디지털 변환 처리 등을 수행하는 베이스밴드 변환 기능, RF(Radio Frequency) 신호를 수신하여 IF(Intermediate Frequency) 신호로 변환하고, IF 신호를 RF 신호로 변화하며, RF 신호를 복조 및 증폭하는 RF 신호 처리 기능, 공기 중으로 무선 신호를 송수신하는 안테나 기능 등을 수행하여 무선통신을 처리할 수 있다. 또한, 단말 통신 처리부(260)는 AP(Access Point)를 통해 음성 또는 데이터 통신을 수행할 수 있다. 즉, 단말 통신 처리부(260)는 무선 랜(WLAN), 와이파이(Wi-Fi), 와이맥스(WiMAX) 및 와이브로(WiBro) 등의 무선 통신 기술을 이용하여 데이터 패킷을 처리할 수 있도록 구현될 수 있으나, 반드시 이에 한정되는 것은 아니다.
도 3은 본 발명의 일 실시예에 따른 통신 관리 장치를 개략적으로 나타낸 블럭 구성도이다.
본 발명의 일 실시예에 따른 통신 관리 장치(130)는 가입자 정보 데이터베이스(310), 제 1 고유번호 추출부(320), 제 1 개인 정보 관리부(330), 제 1 보안 토큰 생성부(340), 통신 처리부(350) 및 전자결제 처리부(360)를 포함한다. 한편, 본 발명의 일 실시예에서는 통신 관리 장치(130)가 가입자 정보 데이터베이스(310), 제 1 고유번호 추출부(320), 제 1 개인 정보 관리부(330), 제 1 보안 토큰 생성부(340), 통신 처리부(350) 및 전자결제 처리부(360)만을 포함하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 통신 관리 장치(130)에 포함되는 구성 요소에 대하여 다양하게 수정 및 변형하여 적용 가능할 것이다.
가입자 정보 데이터베이스(310)는 가입자 정보를 저장한다. 여기서, 가입자 정보 데이터베이스(310)는 가입자 정보에 포함되는 제 1 개인 정보, 가입자 식별 모듈(112)의 고유번호, 전화번호 정보를 분류하여 데이터베이스(Database)에 저장시키고 관리하는데, 이러한 데이터베이스는 통신 관리 장치(130)의 내부 또는 외부에 구현될 수 있다. 이러한 데이터베이스는 데이터베이스 관리 프로그램(DBMS)을 이용하여 컴퓨터 시스템의 저장공간(하드디스크 또는 메모리)에 구현된 일반적인 데이터구조를 의미하는 것으로, 데이터의 검색(추출), 삭제, 편집, 추가 등을 자유롭게 행할 수 있는 데이터 저장형태를 뜻하는 것으로, 오라클(Oracle), 인포믹스(Infomix), 사이베이스(Sybase), DB2와 같은 관계형 데이타베이스 관리 시스템(RDBMS)이나, 겜스톤(Gemston), 오리온(Orion), O2 등과 같은 객체 지향 데이타베이스 관리 시스템(OODBMS) 및 엑셀론(Excelon), 타미노(Tamino), 세카이주(Sekaiju) 등의 XML 전용 데이터베이스(XML Native Database)를 이용하여 본 발명의 일 실시예의 목적에 맞게 구현될 수 있고, 자신의 기능을 달성하기 위하여 적당한 필드(Field) 또는 엘리먼트들을 가지고 있다.
제 1 고유번호 추출부(320)는 해당 가입자의 가입자 식별 모듈(112)에 부여된 제 1 고유번호를 추출한다. 제 1 개인 정보 관리부(330)는 가입자 정보를 조합하여 제 1 개인 정보를 생성한다. 제 1 개인 정보 관리부(330)는 가입자 정보 중 사용자의 선택에 의해 선택된 정보만을 조합하여 제 1 개인 정보를 생성한다. 제 1 개인 정보 관리부(330)는 대리점 단말기, 가맹점 단말기 및 사용자 단말기 중 어느 하나를 통해 가입자 정보를 수신하여 가입자 정보 데이터베이스에 저장한다. 여기서, 가입자 정보는 가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈 정보, 캐치 프레이즈 정보, 신용카드번호 정보 및 은행 계좌 정보 중 적어도 하나 이상의 정보를 포함하는 정보이다.
제 1 보안 토큰 생성부(340)는 제 1 개인 정보 및 제 1 고유번호를 이용하여 제 1 보안 토큰을 생성한다. 제 1 보안 토큰 생성부(340)는 제 1 개인 정보 및 제 1 고유번호에 해쉬 함수, 해쉬 알고리즘, RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 제 1 보안 토큰을 생성한다. 통신 처리부(350)는 단말기(110)로부터 제 1 보안 토큰에 대한 요청이 있는 경우, 제 1 보안 토큰을 단말기(110)로 전송한다. 전자결제 처리부(360)는 단말기(110)로부터 전자결제 요청에 대한 승인 신호를 수신하는 경우, 금융 결제 제공 장치(140)로 해당 비용에 대한 결제 승인 신호를 전송한다. 전자결제 처리부(360)는 금융 결제 제공 장치(140)로부터 해당 비용에 대한 승인 결과 신호를 수신하여 단말기(110)로 전송한다.
도 4는 본 발명의 일 실시예에 따른 단말기에서 입력된 개인 정보를 이용하여 제 2 보안 토큰을 생성하는 방법을 설명하기 위한 순서도이다.
단말기(110)는 통신 관리 장치(130)로부터 전자결제를 수행할 수 있는 전자결제 애플리케이션을 다운로드하여 인스톨한 후 해당 전자결제 애플리케이션을 이용하여 전자결제에 필요한 기능을 수행할 수 있다. 물론, 전자결제 애플리케이션은 임베디드(Embeded) 형태로 단말기(110)에 탑재될 수도 있을 것이다.
단말기(110)는 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 추출한다(S410). 이때, 단말기(110)는 다운로드된 전자결제 애플리케이션을 이용할 수 있다. 단말기(110)는 제 2 개인 정보를 생성하기 위해, 구비된 표시부를 통해 특정 정보를 입력받기 위한 리스트를 나타내도록 하되, 리스트에 포함된 항목 중 특정 정보에 해당하는 항목에 대해서만 정보 입력을 요청한다(S420). 이때, 단말기(110)는 다운로드된 전자결제 애플리케이션을 이용할 수 있을 것이다. 즉, 단말기(110)는 통신 관리 장치(130)로부터 다운로드된 전자결제 애플리케이션을 통해 가입자가 최초 가입 시 입력된 가입자 정보와 동일한 정보에 해당하는 항목에 대해 입력을 요청할 수 있다. 또한, 단말기(110)는 사용자의 명령에 의해 개인 정보 변경 요청 신호가 입력되는 경우, 리스트에 포함된 항목을 재 선택하도록 하는 페이지를 나타내며, 사용자에 명령에 의해 재 선택된 항목 중 변경된 항목에 해당하는 개인 정보 변경 신호를 통신 관리 장치로 전송한다. 여기서, 특정 정보는 가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈 정보, 캐치 프레이즈 정보, 신용카드번호 정보 및 은행 계좌 정보 중 적어도 하나 이상의 정보를 포함하는 정보이다. 제 2 개인 정보는 통신 관리 장치(130)에 기 등록된 개인 정보와 동일한 정보이다.
단말기(110)는 리스트에 포함된 항목 중 사용자의 명령에 의해 선택된 항목에 입력된 특정 정보를 조합한 제 2 개인 정보를 생성한다(S440). 즉, 단말기(110)는 가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈 정보, 캐치 프레이즈 정보, 신용카드번호 정보 및 은행 계좌 정보 중 적어도 하나 이상의 정보를 입력받고 이를 조합하여 제 2 개인 정보를 생성하는 것이다. 단말기(110)는 제 2 고유번호와 제 2 개인 정보를 기초로 제 2 보안 토큰을 생성한다(S450). 여기서, 제 2 개인 정보는 통신 관리 장치(130)에 기 등록된 신용카드번호 정보 또는 은행 계좌 정보와 동일한 정보이며, 제 2 보안 토큰은 암호화된 정보로서, 제 2 개인 정보 및 제 2 고유번호를 근거로 한 해쉬값(Hash Value)이다. 단말기(110)는 제 2 보안 토큰을 가입자 식별 모듈(112)에 저장한다(S460).
도 4에서는 단계 S410 내지 단계 S460을 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 4에 기재된 순서를 변경하여 실행하거나 단계 S410 내지 단계 S460 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양하게 수정 및 변형하여 적용 가능할 것이므로, 도 4는 시계열적인 순서로 한정되는 것은 아니다.
전술한 바와 같이 도 4에 기재된 본 발명의 일 실시예에 따른 단말기에서 입력된 개인 정보를 이용하여 제 2 보안 토큰을 생성하는 방법은 프로그램으로 구현되고 컴퓨터로 읽을 수 있는 기록매체에 기록될 수 있다. 본 발명의 일 실시예에 따른 단말기에서 입력된 개인 정보를 이용하여 제 2 보안 토큰을 생성하는 방법을 구현하기 위한 프로그램이 기록되고 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 이러한 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광 데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어, 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수도 있다. 또한, 본 발명의 일 실시예를 구현하기 위한 기능적인(Functional) 프로그램, 코드 및 코드 세그먼트들은 본 발명의 일 실시예가 속하는 기술분야의 프로그래머들에 의해 용이하게 추론될 수 있을 것이다.
도 5는 본 발명의 일 실시예에 따른 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법을 설명하기 위한 순서도이다.
통신 관리 장치(130)는 사용자가 통신 서비스에 최초 가입 시 대리점, 가맹점 또는 인터넷 서버 등으로부터 최초 가입 시 입력된 가입자 정보(가입 신청서 정보)를 조합하여 제 1 개인 정보를 생성한다(S510). 즉, 가입자는 최초 통신 서비스에 가입한 후 통신 비용을 자동 이체하기 위해 은행 계좌 번호 또는 신용카드번호를 필수적으로 입력하게 되는데, 통신 관리 장치(130)에서는 해당 정보를 획득하는 것이다. 또한, 가입자가 전자결제 서비스를 신청하는 경우, 전자결제 서비스에 필요한 개인 정보를 입력할 수 있는데, 이때 가입자는 가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈 정보 또는 캐치 프레이즈 정보 등을 입력하게 되며, 통신 관리 장치(140)에서는 해당 정보를 획득할 수 있는 것이다. 통신 관리 장치(130)는 사용자가 통신 서비스 이용 시 해당 사용자에게 부여된 가입자 식별 모듈(112)의 제 1 고유번호를 획득한다(S512). 즉, 가입자 식별 모듈(112)은 단말기(110)에 체결되어 통신 서비스가 이용되나, 통신 서비스 개통 시 통신 관리 장치(130)에서는 해당 사용자에게 부여된 가입자 식별 모듈(112)의 고유번호와 제 1 개인 정보, 전화번호 정보 등을 매칭 저장한다.
통신 관리 장치(130)는 제 1 개인 정보 및 제 1 고유번호를 저장하고(S514), 해당 단말기(110)로 결제 초기화 요청 신호를 전송한다(S516). 단말기(110)는 통신 관리 장치(130)로부터 결제 초기화 요청 신호를 수신하고, 결제에 필요한 정보를 초기화할 수 있다. 한편, 통신 관리 장치(130)로 단말기(110)로 전자결제를 수행할 수 있는 전자결제 애플리케이션을 제공할 수 있다.
단말기(110)는 사용자에 의해 입력된 특정 정보를 조합한 제 2 개인 정보를 생성한다(S518). 이때, 단말기(110)는 다운로드된 전자결제 애플리케이션을 이용할 수 있다. 단말기(110)는 체결된 가입자 식별 모듈(112)에 부여된 제 2 고유번호를 추출한다(S520). 여기서, 제 2 개인 정보는 통신 관리 장치(130)에 기 등록된 개인 정보와 동일한 정보이며, 제 2 보안 토큰은 암호화된 정보로서 제 2 개인 정보 및 제 2 고유번호를 근거로 한 해쉬값이다.
단말기(110)는 제 2 보안 토큰을 생성하기 위해 사용자의 조작에 의해 입력된 PIN 정보를 수신하고, 가입자 식별 모듈(112)의 PIN과 비교하여 입력된 PIN을 인증한다(S522). 단말기(110)는 입력된 PIN 정보가 인증되는 경우, 제 2 개인 정보와 제 2 고유번호를 이용하여 제 2 보안 토큰을 생성한다(S524). 여기서, 단말기(110)는 제 2 개인 정보 및 제 2 고유번호에 해쉬 함수 또는 해쉬 알고리즘을 적용하여 암호화된 제 2 보안 토큰을 생성할 수 있다. 단말기(110)는 생성된 제 2 보안 토큰을 가입자 식별 모듈(112)에 저장한다(S526). 한편, 통신 관리 장치(130)는 제 1 개인 정보와 제 1 고유번호를 이용하여 제 1 보안 토큰이 생성하여 저장한다(S528). 한편, 통신 관리 장치(130)는 제 1 개인 정보 및 제 1 고유번호에 해쉬 함수 또는 해쉬 알고리즘을 적용하여 암호화된 제 1 보안 토큰을 생성한다.
단말기(110)는 사용자의 명령에 의한 결제 요청 신호를 수신한다(S530). 단말기(110)는 가입자 식별 모듈(112)에 저장된 제 1 보안 토큰을 불러오기 위해 사용자의 조작에 의해 재입력된 PIN 정보를 수신하고, 가입자 식별 모듈(112)의 PIN과 비교하여 재입력된 PIN 정보를 인증한다(S532). 단말기(110)는 재입력된 PIN 정보가 인증되면, 가입자 식별 모듈(112)로부터 제 2 보안 토큰을 로드한다(S534).
단말기(110)는 통신 관리 장치(130)로부터 제 1 보안 토큰을 수신한 후 제 1 보안 토큰과 제 2 보안 토큰을 비교한다(S536). 단말기(110)는 제 1 보안 토큰과 제 2 보안 토큰이 서로 일치하는 경우, 전자결제 요청 신호에 대한 결제 승인을 처리하여 통신 관리 장치(130)로 결제 승인 신호를 전송한다(S538). 통신 관리 장치(130)는 단말기(110)로부터 전자결제 요청에 대한 승인 신호를 수신하는 경우, 금융 결제 제공 장치(140)로 해당 비용에 대한 결제 승인 신호를 전송하고(S540), 금융 결제 제공 장치(140)로부터 해당 비용에 대한 승인 결과 신호를 수신(S542)하여 단말기(110)로 전송한다(S544). 단말기(110)는 통신 관리 장치(130)로부터 승인 결과 신호를 수신한 후 해당 비용에 대한 구매 완료를 처리한다(S546).
도 4에서는 단계 S510 내지 단계 S546를 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 4에 기재된 순서를 변경하여 실행하거나 단계 S510 내지 단계 S546 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양하게 수정 및 변형하여 적용 가능할 것이므로, 도 4는 시계열적인 순서로 한정되는 것은 아니다. 전술한 바와 같이 도 4에 기재된 본 발명의 일 실시예에 따른 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법은 프로그램으로 구현되고 컴퓨터로 읽을 수 있는 기록매체에 기록될 수 있다.
이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.
이상에서 설명한 바와 같이 본 발명은 통신 서비스를 위해 사용자가 최초 입력한 가입자 정보를 조합한 개인 정보를 이용하여 전자결제 시 사용자 인증에 대한 보안성과 단말기 해킹에 대한 보안성을 강화할 수 있는 다양한 분야에 적용되어, 사용자가 입력한 가입자 정보를 조합한 개인 정보를 이용한 보안 토큰을 생성하게 되므로, 이중적인 구조의 보안성을 갖게 되는 효과를 발생하는 유용한 발명이다.
110: 단말기 112: 가입자 식별 모듈
120: 통신망 130: 통신 관리 장치
140: 금융 결제 제공 장치 210: 가입자 식별 모듈 체결부
212: 제 2 고유번호 추출부 214: 제 2 개인 정보 관리부
220: 제 2 보안 토큰 생성부 230: PIN 인증부
240: 결제 승인부 250: 키 입력부
260: 단말 통신 처리부 310: 가입자 정보 데이터베이스
320: 제 1 고유번호 추출부 330: 제 1 개인 정보 관리부
340: 제 1 보안 토큰 생성부 350: 통신 처리부
360: 전자결제 처리부

Claims (20)

  1. 최초 가입 시 입력된 가입자 정보를 조합하여 제 1 개인 정보를 생성하고, 해당 가입자의 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하고, 상기 제 1 개인 정보 및 상기 제 1 고유번호를 이용한 제 1 보안 토큰(Security Token)을 생성하여 전송하는 통신 관리 장치;
    사용자에 의해 입력된 정보를 조합한 제 2 개인 정보와 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 이용하여 생성된 제 2 보안 토큰을 저장하며, 전자결제 요청 신호가 발생하는 경우, 상기 통신 관리 장치로부터 수신된 상기 제 1 보안 토큰과 기 저장된 상기 제 2 보안 토큰을 비교한 결과에 근거하여 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 단말기; 및
    상기 통신 관리 장치로부터 상기 전자결제 승인 요청 신호에 대한 승인 신호가 수신되면, 해당 비용에 대한 전자결제를 수행하는 금융 결제 제공 장치
    를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 시스템.
  2. 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출하는 제 2 고유번호 추출부;
    키 입력부를 통해 입력된 특정 정보를 조합하여 제 2 개인 정보를 생성하여 저장하는 제 2 개인 정보 관리부;
    상기 제 2 개인 정보와 상기 제 2 고유번호를 기초로 제 2 보안 토큰(Security Token)을 생성하여 저장하는 제 2 보안 토큰 생성부;
    상기 키 입력부로부터 결제 요청 신호가 수신되는 경우, 통신 관리 장치로부터 제 1 보안 토큰을 수신하는 단말 통신 처리부; 및
    상기 제 1 보안 토큰과 상기 제 2 보안 토큰을 비교하여, 상기 제 1 보안 토큰과 상기 제 2 보안 토큰이 서로 일치하는 경우, 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 결제 승인부
    를 포함하는 것을 특징으로 하는 단말기.
  3. 제 2 항에 있어서,
    상기 제 2 개인 정보 관리부는,
    구비된 표시부를 통해 상기 특정 정보를 입력받기 위한 리스트를 나타내도록 하되, 상기 리스트에 포함된 항목 중 상기 특정 정보에 해당하는 항목에 대해서만 정보 입력을 요청하는 것을 특징으로 하는 단말기.
  4. 제 3 항에 있어서,
    상기 제 2 개인 정보 관리부는,
    상기 키 입력부를 통해 개인 정보 변경 요청 신호가 입력되는 경우, 상기 리스트에 포함된 항목을 재 선택하도록 하는 페이지를 나타내며, 사용자에 의해 재 선택된 항목 중 변경된 항목에 해당하는 개인 정보 변경 신호를 상기 통신 관리 장치로 전송하는 것을 특징으로 하는 단말기.
  5. 제 2 항에 있어서,
    상기 특정 정보는,
    가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈(Challenge Phrase) 정보, 캐치 프레이즈(Catch Phrase) 정보, 신용카드번호 정보 및 은행 계좌 정보 중 적어도 하나 이상의 정보를 포함하는 정보인 것을 특징으로 하는 단말기.
  6. 제 2 항에 있어서,
    상기 제 2 개인 정보는,
    상기 통신 관리 장치에 기 등록된 개인 정보와 동일한 정보인 것을 특징으로 하는 단말기.
  7. 제 2 항에 있어서,
    상기 제 2 보안 토큰을 생성하기 위해 상기 키 입력부를 통해 입력된 PIN(Personal Identification Number) 정보가 인증되는지의 여부를 확인하고, 확인 결과, 상기 PIN 정보가 인증되는 경우, 상기 제 2 보안 토큰 생성부에서 상기 제 2 보안 토큰이 생성되도록 허용하는 PIN 인증부를 추가로 포함하는 것을 특징으로 하는 단말기.
  8. 제 7 항에 있어서,
    상기 PIN 인증부는,
    상기 결제 승인을 처리하기 위해 재입력된 상기 PIN 정보가 인증되는지의 여부를 확인하고, 확인 결과, 상기 PIN 정보가 인증되는 경우, 상기 결제 승인부로 상기 제 2 보안 토큰이 로드(Load)되도록 허용하는 것을 특징으로 하는 단말기.
  9. 제 2 항에 있어서,
    상기 단말 통신 처리부는,
    상기 결제 승인부를 통해 상기 결제 요청 신호에 대한 결제 승인이 처리된 경우, 상기 통신 관리 장치로 결제 승인 신호를 전송하는 것을 특징으로 하는 단말기.
  10. 제 2 항에 있어서,
    상기 가입자 식별 모듈은,
    별도의 영역으로 구분된 보안 영역에 상기 제 2 보안 토큰을 저장하는 것을 특징으로 하는 단말기.
  11. 최초 가입 시 입력된 가입자 정보를 저장하는 가입자 정보 데이터베이스;
    상기 가입자 정보를 조합하여 제 1 개인 정보를 생성하는 제 1 개인 정보 관리부;
    해당 가입자의 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하는 제 1 고유번호 추출부;
    상기 제 1 개인 정보 및 상기 제 1 고유번호를 이용하여 제 1 보안 토큰을 생성하는 제 1 보안 토큰 생성부; 및
    단말기로부터 상기 제 1 보안 토큰에 대한 요청이 있는 경우, 상기 제 1 보안 토큰을 상기 단말기로 전송하는 통신 처리부
    를 포함하는 것을 특징으로 하는 통신 관리 장치.
  12. 제 11 항에 있어서,
    상기 제 1 개인 정보 관리부는,
    상기 가입자 정보 중 사용자의 선택에 의해 선택된 정보만을 조합하여 상기 제 1 개인 정보를 생성하는 것을 특징으로 하는 통신 관리 장치.
  13. 제 11 항에 있어서,
    상기 제 1 개인 정보 관리부는,
    대리점 단말기, 가맹점 단말기 및 사용자 단말기 중 어느 하나를 통해 상기 가입자 정보를 수신하여 상기 가입자 정보 데이터베이스에 저장하는 것을 특징으로 하는 통신 관리 장치.
  14. 제 11 항에 있어서,
    상기 가입자 정보는,
    가입자의 주민번호 정보, 주소 정보, 첼린지 프레이즈(Challenge Phrase) 정보, 캐치 프레이즈(Catch Phrase) 정보, 신용카드번호 정보 및 은행 계좌 정보 중 적어도 하나 이상의 정보를 포함하는 정보인 것을 특징으로 하는 통신 관리 장치.
  15. 제 11 항에 있어서,
    상기 제 1 개인 정보 관리부는,
    상기 단말기로부터 개인 정보 변경 신호를 수신하는 경우, 상기 개인 정보 변경 신호에 근거하여 상기 제 1 개인 정보를 갱신하는 것을 특징으로 하는 통신 관리 장치.
  16. 제 11 항에 있어서,
    상기 단말기로부터 전자결제 요청에 대한 승인 신호를 수신하는 경우, 금융 결제 제공 장치로 해당 비용에 대한 결제 승인 신호를 전송하며, 상기 금융 결제 제공 장치로부터 해당 비용에 대한 승인 결과 신호를 수신하여 상기 단말기로 전송하는 전자결제 처리부
    를 추가로 포함하는 것을 특징으로 하는 통신 관리 장치.
  17. 체결된 가입자 식별 모듈에 부여된 제 2 고유번호를 추출하는 단계;
    키 입력부를 통해 입력된 특정 정보를 조합하여 제 2 개인 정보를 생성하여 저장하는 단계;
    상기 제 2 개인 정보와 상기 제 2 고유번호를 기초로 제 2 보안 토큰(Security Token)을 생성하여 저장하는 단계;
    상기 키 입력부로부터 결제 요청 신호가 수신되는 경우, 통신 관리 장치로부터 제 1 보안 토큰을 수신하는 단계; 및
    상기 제 1 보안 토큰과 상기 제 2 보안 토큰을 비교하여, 상기 제 1 보안 토큰과 상기 제 2 보안 토큰이 서로 일치하는 경우, 상기 전자결제 요청 신호에 대한 결제 승인을 처리하는 단계
    를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법.
  18. 제 17 항에 있어서,
    상기 제 2 보안 토큰을 생성하여 저장하는 단계는,
    상기 제 2 결제 정보 및 상기 제 2 고유번호에 해쉬 함수, 해쉬 알고리즘, RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 상기 제 2 보안 토큰을 생성하는 단계를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법.
  19. 최초 가입 시 입력된 가입자 정보를 조합하여 제 1 개인 정보를 생성하는 단계;
    해당 가입자의 가입자 식별 모듈에 부여된 제 1 고유번호를 추출하는 단계;
    상기 제 1 개인 정보 및 상기 제 1 고유번호를 이용하여 제 1 보안 토큰을 생성하는 단계; 및
    단말기로부터 상기 제 1 보안 토큰에 대한 요청이 있는 경우, 상기 제 1 보안 토큰을 상기 단말기로 전송하는 단계
    를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법.
  20. 제 19 항에 있어서,
    상기 제 1 보안 토큰을 생성하는 단계는,
    상기 제 1 결제 정보 및 상기 제 1 고유번호에 해쉬 함수, 해쉬 알고리즘, RSA, DES, MD5, 비트로커 드라이브 암호화 및 파이스텔 암호 중 어느 하나의 암호화 방식을 적용하여 암호화된 상기 제 1 보안 토큰을 생성하는 단계를 포함하는 것을 특징으로 하는 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법.
KR1020100123165A 2010-12-06 2010-12-06 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치 KR101673403B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020100123165A KR101673403B1 (ko) 2010-12-06 2010-12-06 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020100123165A KR101673403B1 (ko) 2010-12-06 2010-12-06 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020160142452A Division KR101752284B1 (ko) 2016-10-28 2016-10-28 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치

Publications (2)

Publication Number Publication Date
KR20120076590A true KR20120076590A (ko) 2012-07-09
KR101673403B1 KR101673403B1 (ko) 2016-11-22

Family

ID=46710197

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020100123165A KR101673403B1 (ko) 2010-12-06 2010-12-06 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치

Country Status (1)

Country Link
KR (1) KR101673403B1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160037213A (ko) * 2013-07-25 2016-04-05 비자 유럽 리미티드 전자 토큰 프로세싱

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070020772A (ko) * 2005-08-16 2007-02-22 주식회사 비즈모델라인 무선단말기 번호를 이용한 금융거래 처리방법 및 시스템과이를 위한 금융거래 처리장치와, 금융거래 단말장치와,단말 장치와 기록매체
KR100837828B1 (ko) * 2006-12-08 2008-06-13 와이즈와이어즈(주) 이동통신 단말기를 이용한 결제 방법 및 시스템
KR20090114585A (ko) * 2008-04-30 2009-11-04 주식회사 신한은행 범용 가입자 식별 모듈을 이용한 현금출금 처리 방법 및시스템과 이를 위한 기록매체
KR20100009153A (ko) * 2008-07-18 2010-01-27 주식회사 다날 결제 서비스 장치, 결제 서비스 시스템 및 그 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070020772A (ko) * 2005-08-16 2007-02-22 주식회사 비즈모델라인 무선단말기 번호를 이용한 금융거래 처리방법 및 시스템과이를 위한 금융거래 처리장치와, 금융거래 단말장치와,단말 장치와 기록매체
KR100837828B1 (ko) * 2006-12-08 2008-06-13 와이즈와이어즈(주) 이동통신 단말기를 이용한 결제 방법 및 시스템
KR20090114585A (ko) * 2008-04-30 2009-11-04 주식회사 신한은행 범용 가입자 식별 모듈을 이용한 현금출금 처리 방법 및시스템과 이를 위한 기록매체
KR20100009153A (ko) * 2008-07-18 2010-01-27 주식회사 다날 결제 서비스 장치, 결제 서비스 시스템 및 그 방법

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160037213A (ko) * 2013-07-25 2016-04-05 비자 유럽 리미티드 전자 토큰 프로세싱
KR20210134816A (ko) * 2013-07-25 2021-11-10 비자 유럽 리미티드 전자 토큰 프로세싱
US11727396B2 (en) 2013-07-25 2023-08-15 Visa Europe Limited Processing electronic tokens

Also Published As

Publication number Publication date
KR101673403B1 (ko) 2016-11-22

Similar Documents

Publication Publication Date Title
EP2641162B1 (en) System and method for providing secure data communication permissions to trusted applications on a portable communication device
US9123041B2 (en) System and method for presentation of multiple NFC credentials during a single NFC transaction
US20180114210A1 (en) Secure payments with untrusted devices
US20120159612A1 (en) System for Storing One or More Passwords in a Secure Element
US20120123868A1 (en) System and Method for Physical-World Based Dynamic Contactless Data Emulation in a Portable Communication Device
EP2182493A1 (en) Remote user authentication using NFC
US20130009756A1 (en) Verification using near field communications
KR101510660B1 (ko) 모바일 결제 시스템 및 방법
CN102393938A (zh) 现场支付业务处理方法和智能卡
KR101667005B1 (ko) 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101905655B1 (ko) 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR20120076594A (ko) 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기
KR101786941B1 (ko) 가입자 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101907083B1 (ko) 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101673403B1 (ko) 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101752284B1 (ko) 개인 정보 및 가입자 식별 모듈을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101683664B1 (ko) 가입자 정보 및 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR101384441B1 (ko) 사용자 인증 시스템 및 방법
KR101710686B1 (ko) 가입자 정보를 기반으로한 전자결제 제공 방법과 그를 위한 시스템 및 통신 관리 장치
KR101865192B1 (ko) 근거리 통신을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR20120113597A (ko) 근거리 통신을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR20160130184A (ko) 가입자 정보 및 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
KR20160128971A (ko) 보안 토큰을 이용한 전자결제 제공 방법과 그를 위한 시스템 및 단말기
KR20160128975A (ko) 근거리 통신을 이용한 전자결제 제공 방법과 그를 위한 시스템, 단말기 및 통신 관리 장치
WO2013130651A2 (en) System for storing one or more passwords in a secure element

Legal Events

Date Code Title Description
N231 Notification of change of applicant
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant