KR20130102899A - 사용자 고유 식별코드를 이용한 인증 및 결제 서비스 제공 방법 - Google Patents

Abstract

본 발명은 온/오프라인상에서 회원가입, 본인인증 및 결제 처리시 고객의 주민등록번호 입력 없이 인증과 결제 처리를 수행하도록 하는 서비스 방법에 관한 것이다.
본 발명에 따르면, 사용자 고유의 식별코드를 통해 서비스 이용 및 본인 인증 서비스를 제공하는 방법으로서, (a) 서비스 서버에서, 서비스 사용자의 본인인증 요청에 따라 상기 사용자의 식별코드를 추출하여 식별업체 서버로 상기 서비스 사용자의 본인인증 처리를 의뢰하는 단계; (b) 식별업체 서버는, 본인인증 처리 의뢰에 따라 상기 서비스 사용자에게 본인인증 정보 입력을 요청하여, 정보를 입력받는 단계; (c) 식별업체 서버에서, 상기 사용자로부터 입력받은 본인 인증 정보와 상기 사용자의 식별코드에 대응하여 등록된 주민등록번호를 인증업체 서버로 전송하여 본인인증 처리를 요청하는 단계; 및 (d) 식별업체 서버는, 상기 인증업체 서버로부터 인증처리에 따른 인증결과 정보를 수신하여 상기 서비스 서버로 제공하는 단계;를 포함하는 식별코드를 이용한 인증 서비스 제공 방법이 개시된다.

Description

사용자 고유 식별코드를 이용한 인증 및 결제 서비스 제공 방법{Method for providing authentication and payment services using user identification code}

본 발명은 고객들에게 서비스 이용시 제공되는 본인인증 및 결제 처리 프로세스에 관한 것으로서, 보다 상세하게는 온/오프라인상에서 회원가입, 본인인증 및 결제 처리시 고객의 주민등록번호 입력 없이 인증과 결제 처리를 수행하도록 하는 서비스 방법에 관한 것이다.

최근 신용정보의 활용이 많아지면서 개인의 신용 정보에 대한 관리가 중요시되고 있다. 이와 같은 개인의 신용 정보는 단순한 일상 생활에서부터, 금융기관을 통한 경제 생활과 같이 폭넓은 분야에서 사용되고 있다. 그리고 개인을 식별할 수 있도록 도와주는 주민등록 번호와 성명 및 휴대폰 번호 등은 익명성을 제공하는 온라인에서 자주 사용된다. 일 예로, 어떤 웹사이트에 회원으로 가입하기 위해서는 성명과 주민등록번호를 입력하여 실명확인 절차를 거치도록 하고 있으며, 금융기관에서는 온라인을 통해서 사용자의 신용 정보를 조회할 목적으로 주민등록번호와 성명을 요구한다. 때문에, 개인의 주민등록번호와 성명을 알기만 하면 경제 생활을 영위하는데 중요한 신용 정보에 마음대로 접근할 수 있는 문제가 발생하게 된다.

이들 중 사용자 식별, 본인 확인, 실명 인증, 본인 인증, 사용자 인증, 결제 처리 등에 가장 많이 이용되는 것이 주민등록번호이다. 즉, 상술한 바와 같이 온라인 및 오프라인상의 서비스 이용시에는 현재 주민등록번호의 사용이 불가피한 실정이다. 이처럼 온/오프라인 서비스시에는 잦은 개인정보 입력을 필요로 하고 있으며, 이를 이용해 지속적인 개인정보 해킹 및 유출 피해(특히, 주민등록번호) 발생이 증가하고 있는 추세이다. 따라서, 최근에는 해킹 및 유출 피해를 방지하기 위해 많은 서비스 사업자들이 복잡하고 번거로운 인증 절차 및 보안 처리를 거치도록 하면서 사용자에 대한 식별, 인증 및 결제 처리를 수행하도록 하고 있다. 이러한 복잡한 절차를 추가하거나 구현하기 위해서는 추가적인 시스템 변경 및 복잡한 인증 절차가 필요하게 되고, 인증 시스템에서 이러한 절차를 운용하는 데에 비용 및 관리의 부담이 증가하게 된다.

이에 더하여, 최근 개인정보보호법 제정과 관련하여 온/오프라인상에서 개인정보(주민번호) 활용 등에 대한 법률적 제한으로, 주민번호 없이 본인임을 식별할 수 있는 방안에 대한 개발이 활발히 이루어지고 있다. 즉, 더 이상 주민등록번호를 이용한 사용자 식별이나 본인 확인 절차 및 결제 처리를 이용하기 어려워짐에 따라 사용자 식별, 본인 확인 및 결제 처리 등을 수행할 수 있는 다른 대안이나 인증수단의 변화가 필요한 상황이다.

본 발명은 상기와 같은 문제점을 해결하기 위해 창안한 것으로서, 온/오프라인 상의 서비스 이용시 사용자의 개인정보인 주민등록번호 입력 없이 회원가입, 본인인증 및 결제 처리를 수행할 수 있도록 하는 방법을 제공하는 데 그 목적이 있다.

본 발명의 다른 목적 및 장점들은 하기에 설명될 것이며, 본 발명의 실시예에 의해 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 첨부된 특허 청구 범위에 나타낸 수단 및 조합에 의해 실현될 수 있다.

상기와 같은 목적을 달성하기 위하여, 본 발명에 따른 식별코드를 이용한 인증 서비스 제공 방법은, 사용자 고유의 식별코드를 통해 서비스 이용 및 본인 인증 서비스를 제공하는 방법으로서, (a) 서비스 서버에서, 서비스 사용자의 본인인증 요청에 따라 상기 사용자의 식별코드를 추출하여 식별업체 서버로 상기 서비스 사용자의 본인인증 처리를 의뢰하는 단계; (b) 식별업체 서버는, 본인인증 처리 의뢰에 따라 상기 서비스 사용자에게 본인인증 정보 입력을 요청하여, 정보를 입력받는 단계; (c) 식별업체 서버에서, 상기 사용자로부터 입력받은 본인 인증 정보와 상기 사용자의 식별코드에 대응하여 등록된 주민등록번호를 인증업체 서버로 전송하여 본인인증 처리를 요청하는 단계; 및 (d) 식별업체 서버는, 상기 인증업체 서버로부터 인증처리에 따른 인증결과 정보를 수신하여 상기 서비스 서버로 제공하는 단계;를 포함한다.

본 발명의 다른 측면에 따르면, 사용자 고유의 식별코드를 통해 서비스 이용 및 결제 서비스를 제공하는 방법으로서, (a) 서비스 서버에서, 서비스 사용자의 결제 요청에 따라 결제 정보와 상기 사용자의 식별코드를 추출하여, 결제 처리 서버로 결제 처리를 의뢰하는 단계; (b) 결제 처리 서버는, 결제 처리 의뢰에 따라 식별업체 서버로 상기 사용자의 식별코드를 전송하여, 해당 사용자의 식별 확인을 요청하는 단계; (c) 식별업체 서버는, 식별 확인 요청에 따라 상기 사용자의 식별코드에 대응하여 등록된 주민등록번호를 상기 결제 처리 서버로 전송하여 식별 확인 처리를 수행하는 단계; 및 (d) 결제 처리 서버는, 전송받은 주민등록번호를 통해 상기 결제 정보에 따른 결제 처리를 수행하고, 결과 정보를 상기 서비스 서버로 제공하는 단계;를 포함하는 식별코드를 이용한 결제 서비스 제공 방법이 제공된다.

본 발명에 따르면, 사용자에게 온/오프라인상에서 서비스 서버를 통해 서비스 제공시, 주민등록번호가 요구되는 항목을 사용자별로 등록된 고유의 식별코드를 통해 처리하도록 함으로써, 사용자들의 개인정보가 유출될 가능성을 원천적으로 차단할 수 있는 효과를 제공한다.

또한, 서비스 사업자 측에서도 더 이상 주민등록번호의 저장 및 유지 관리 처리를 수행하지 않아도 되므로, 주민등록번호 관리에 따른 부담과 비용을 줄일 수 있는 효과를 제공한다.

본 명세서에 첨부되는 다음의 도면들은 본 발명의 바람직한 실시예를 예시하는 것이며, 후술할 발명의 상세한 설명과 함께 본 발명의 기술사상을 더욱 이해시키는 역할을 하는 것이므로, 본 발명은 그러한 도면에 기재된 사항에만 한정되어 해석되어서는 아니된다.
도 1은 본 발명의 일 실시예에 따른 사용자 고유 식별코드를 이용한 인증 및 결제 서비스 제공 방법이 구현되는 시스템의 구성을 나타낸 도면이다.
도 2는 본 발명의 일 실시예에 따른 사용자 고유 식별코드를 이용한 인증 및 결제 서비스 제공 방법에서 이루어지는 사용자의 회원 가입 및 식별코드 생성 절차의 예를 나타낸 도면이다.
도 3은 본 발명의 일 실시예에 따른 사용자 고유 식별코드를 이용한 인증 서비스 제공 방법의 절차를 나타낸 도면이다.
도 4는 본 발명의 일 실시예에 따른 사용자 고유 식별코드를 이용한 결제 서비스 제공 방법의 절차를 나타낸 도면이다.
도 5는 본 발명의 다른 실시예에 따른 식별코드를 이용한 결제 서비스 제공 방법의 절차를 나타낸 도면이다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하기로 한다. 이에 앞서, 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 따라서, 본 명세서에 기재된 실시예와 도면에 도시된 구성은 본 발명의 가장 바람직한 일 실시예에 불과할 뿐이고 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형예들이 있을 수 있음을 이해하여야 한다.

도 1은 본 발명의 일 실시예에 따른 사용자 고유 식별코드를 이용한 인증 및 결제 서비스 제공 방법이 구현되는 시스템의 구성을 나타낸 도면이다.

도 1을 참조하면, 본 발명이 구현되는 시스템은 사용자 단말(110), 서비스 서버(120), 식별업체 서버(130), 인증업체 서버(140), 결제 처리 서버(150) 및 이들을 연결시키는 통신망(160) 등으로 이루어진다.

여기서, 상기 서비스 서버(120)에는 서비스를 이용하는 사용자들의 정보가 저장 관리되는 데이터베이스(125)가 구비되는데, 이 데이터베이스(125)에는 사용자들의 주민등록번호 대신 사용자들에게 등록된 사용자별 고유의 식별코드가 저장된다. 또는, 상기 서비스 서버(120)의 데이터베이스(125)에 사용자별 고유 식별코드를 저장하지 않고, 식별업체 서버(130)에서 실시간으로 생성된 식별코드를 전송받아 이용할 수도 있다.

또한, 상기 식별업체 서버(130)에는 사용자들을 식별 처리하기 위한 데이터베이스(135)가 구비되며, 이 데이터베이스(135)에는 사용자들의 주민등록번호와 이에 대응하여 생성, 등록된 고유의 식별코드가 저장된다.

즉, 본 발명의 시스템은 사용자 단말(110)을 통해 사용자가 통신망(160)을 통해 서비스 서버(120)에 접속하고, 서비스 이용중 주민등록번호가 요구되는 프로세스는 서비스 서버(120)에 구비된 데이터베이스(125)의 해당 사용자의 식별코드를 대신 이용하도록 한다. 이때, 식별업체 서버(130)는 주민등록번호가 요구되는 프로세스를 전달받아 식별코드에 대응하는 해당 사용자의 주민등록번호를 추출하여, 이를 이용하여 처리하도록 하고, 처리 결과는 다시 해당 사용자의 고유 식별코드로 전환하여 서비스 서버(120)로 전달한다.

이를 통해, 서비스 서버(120)에서는 별도의 주민등록번호를 저장 관리하지 않을뿐더러 사용자는 서비스 서버(120)로 주민등록번호를 입력하지 않아도 되므로 사용자 개인정보의 유출을 미연에 방지할 수 있게 된다.

상기 사용자 단말(110)은 사용자 측의 통신 단말 장치로서, 상기 통신망(160)을 통해 각종 서비스 서버에 접속하여 서비스를 이용하도록 하는 역할을 수행한다. 상기 사용자 단말(110)은 개인용 PC, 노트북, 휴대폰, 스마트폰, PDA, 타블릿 PC 등이 해당될 수 있다.

상기 서비스 서버(120)는 사용자(고객)들에게 각종 서비스를 제공하는 서버 장치로서, 상기 통신망(160)을 통해 접속한 사용자 단말(110)에 서비스 콘텐츠를 제공한다. 상기 서비스 서버(120)는 매장을 직접 방문한 오프라인 사용자에게도 서비스를 제공할 수 있다.

아울러, 상기 서비스 서버(120)는 사용자들에게 등록된 식별코드를 저장 관리하는 데이터베이스(125)를 구비한다. 상기 데이터베이스(150)에는 사용자별로 고유의 식별코드가 저장, 관리되는데, 이 식별코드는 상기 식별업체 서버(130)를 통해 사용자별로 생성, 등록되어 제공되며, 이를 서비스 서버(120) 측에서 사용자별로 회원 가입 등의 처리 절차를 통해 저장하여, 회원으로서 관리하게 된다.

이러한 상기 서비스 서버(120)에서의 회원 가입, 본인인증 및 결제 처리 절차는 이하에서 추가 도면을 통해 보다 상세하게 후술하기로 한다.

상기 식별업체 서버(130)는 사용자들을 식별 처리하는 역할을 수행하며, 사용자별로 주민등록번호에 대응하는 고유의 식별코드를 생성, 등록하여 관리한다. 상기 식별업체 서버(130)는 연동한 서비스 서버(120)에서 사용자에 대한 주민등록번호 요구시, 고유 식별코드를 제공받아 대응하는 주민등록번호로 전환하여 처리 프로세스에 이용할 수 있도록 한다. 이때, 상기 식별업체 서버(130)는 서비스 서버(120)측으로 어떠한 주민등록번호 정보도 제공하지 않도록 한다. 즉, 인증업체 서버(140)나 결제 처리 서버(150) 등에서 처리에 필요한 주민등록번호를 식별코드에서 주민등록번호로 전환하여 대신 제공하고, 해당 처리 결과는 다시 식별코드로 전환하여 서비스 서버(120)로 전달하게 된다. 또한, 식별업체 서버(130)는 주민등록번호에 대응하는 고유의 개인별 해시값을 생성하고, 이 해시값을 이용하여 처리하도록 할 수 있다.

상기 식별업체 서버(130)는 사용자별로 생성, 등록된 식별코드와 이에 대응하는 주민등록번호가 저장 관리되는 데이터베이스(135)를 구비한다. 상기 식별업체 서버는 서비스 서버(120)의 의뢰 요청에 따라 식별코드에 대한 사용자 식별 처리와, 사용자 본인 인증 처리를 수행할 수 있다. 또한, 사용자들의 최초 가입시 사용자들로부터 직접 주민등록번호를 제공받아 해당 사용자의 고유 식별코드를 생성하여 등록하는 처리를 수행한다.

상기 식별업체 서버(130)에서의 식별 처리, 인증 처리, 식별코드 생성 처리 등의 보다 상세한 설명은 추가 도면을 통해 후술하기로 한다.

상기 인증업체 서버(140)는 사용자들의 본인 인증 처리를 수행하며, 상기 식별업체 서버(130)와 연동되어, 제공되는 주민등록번호 또는 고유 개인별 해시값을 통해 해당 사용자와의 본인 인증 여부의 처리를 수행하게 된다. 상기 인증업체 서버(140)는 본인 인증 대상 사용자의 주민등록번호와 해당 사용자로부터 입력된 본인 인증 정보를 통해 해당 사용자의 본인 확인 여부를 판단해주는 서비스를 제공한다. 상기 인증업체 서버(140)는 사용자로부터 입력받는 본인 인증 정보에 따라 휴대폰 본인 인증과 신용카드 본인 인증으로 구분할 수 있다.

휴대폰 본인 인증 처리는, 입력받은 휴대폰 정보를 통해 인증 번호를 발송하고 이를 다시 입력받아 일치 여부를 확인하는 절차를 통해 본인 여부를 확인하게 된다. 이때에, 해당 사용자의 휴대폰 정보와 주민등록번호가 등록된 정보와 일치하는지 여부도 확인하도록 한다.

신용카드 본인 인증 처리는, 입력받은 신용카드 정보를 통해 신용카드사에 등록된 사용자 정보와 일치하는지 여부를 확인하는 절차를 통해 본인 여부를 확인하게 된다. 이때에, 해당 사용자의 신용카드 정보와 주민등록번호가 등록된 정보와 일치하는지 여부도 확인한다.

상기 휴대폰 본인 인증 처리 및 상기 신용카드 본인 인증 처리는 모두 주민등록번호 정보가 요구되는데, 상기 식별업체 서버(130)를 통해 식별코드에서 전환된 주민등록번호를 제공받아 인증 처리에 이용하게 된다.

여기서, 상술한 상기 휴대폰 본인 인증 처리 및 상기 신용카드 본인 인증 처리 프로세스는 하나의 예 일뿐, 본 발명은 이에 한정하지 않고 다양한 처리 프로세스를 통해 본인 인증 처리를 수행할 수 있음은 물론이다.

아울러, 인증업체 서버(140)는 인증 대행 서버(145)를 통해서 본인 인증 요청 신호를 수신하여 처리할 수도 있다. 즉, 인증 대행 서버(145)는 다수의 서비스 서버(120) 또는 식별업체 서버(130)와 연동하여, 요청되는 본인 인증 의뢰를 수집하여 상기 인증업체 서버(140)로 전달하고, 처리된 인증 결과 정보를 다시 연동된 서버들로 전달하는 역할을 수행한다. 인증업체 서버(130)는 별도의 인증 대행 서버(145)를 통해 인증 처리를 수행할 수도 있고, 독자적으로 인증 처리를 수행할 수도 있다.

상기 결제 처리 서버(150)는 사용자들의 결제 처리를 수행하며, 상기 식별업체 서버(130)와 연동되어 제공되는 주민등록번호 또는 개인별 고유 해시값을 통해 해당 사용자의 결제 정보에 따른 결제 처리를 수행한다. 상기 결제 처리 서버(150)는 결제를 요청한 사용자의 주민등록번호와 해당 사용자가 결제할 결제 정보를 통해 해당 서비스 서버(120)에서 제공하는 콘텐츠, 상품, 서비스 등에 대한 결제 처리를 진행한다. 상기 결제 처리 서버(150)는 사용자로부터 입력받은 결제 정보에 따라 신용카드 결제, 휴대폰 요금 청구 결제, 포인트 결제 등의 처리를 수행한다.

또한, 상기 결제 처리 서버(150)는 결제 대행 서버(155)를 통해서 결제 요청 신호를 수신하여 처리할 수도 있다. 즉, 결제 대행 서버(155)는 다수의 서비스 서버(120) 또는 사용자 단말(110)과 연동하여, 요청되는 결제 처리 의뢰를 수집하여 상기 결제 처리 서버(150)로 전달하고, 처리된 결제 결과 정보를 다시 연동된 서버나 사용자측으로 전달하는 역할을 수행한다. 이때, 상기 결제 대행 서버(1550)는 결제 요청 신호를 수신한 후, 식별업체 서버(130)로 결제를 요청한 사용자의 고유 식별코드에 대응하는 주민등록번호를 요청하고, 식별업체 서버(130)로부터 제공받은 사용자의 주민등록번호를 상기 결제 처리 서버(150)로 제공하여 결제 처리를 진행하도록 한다.

이를 통해, 서비스 서버(120)에서는 사용자의 결제 처리시, 사용자로부터 주민등록번호를 입력받지 않아도 되며, 사용자 역시 주민등록번호 입력 없이 결제 처리를 진행할 수 있어, 사용자 정보의 유출 위험을 원천적으로 차단할 수 있게 된다.

상기 통신망(160)은 복수의 사용자 단말(110), 복수의 서비스 서버(120), 식별업체 서버(130), 인증업체 서버(140) 및 결제 처리 서버(150) 등과 서로 접속될 수 있도록 하는 역할을 수행하는 통신 인프라이다. 상기 통신망(160)은 유, 무선 인터넷 망 및 공중 회선, 이동통신 망 등을 예로 들 수 있다.

도 2는 본 발명의 일 실시예에 따른 사용자 고유 식별코드를 이용한 인증 및 결제 서비스 제공 방법에서 이루어지는 사용자의 회원 가입 및 식별코드 생성 절차의 예를 나타낸 도면이다.

도 2를 참조하여, 본 발명에 따른 식별코드를 이용한 인증 및 결제 서비스 제공 방법에서 이루어지는 사용자의 회원 가입 및 식별코드 생성 절차를 설명하기로 한다.

먼저, 도면에서와 같이 사용자(사용자 #1)는 사용자 단말을 통해 서비스 이용을 희망하는 서비스 서버(서비스 서버 #A)에 접속하여 서비스 이용을 위한 회원 가입 요청을 한다.(S10)

이때, 사용자는 서비스 서버에 회원 가입을 요청하면서, 별도의 다른 사용자 개인 정보를 제공하지 않아도 된다. 즉, 주민등록번호를 서비스 서버측에 입력하거나 제공하지 않는다.

서비스 서버는 해당 사용자의 가입 요청에 따라 식별업체 서버로 해당 사용자에 대한 사용자 확인 요청을 의뢰한다. 즉, 회원 가입을 희망하는 사용자를 식별할 수 있는 정보가 부족하기 때문에, 해당 사용자를 식별할 수 있는 고유의 정보를 식별업체 서버로 의뢰한다.(S11)

식별업체 서버는 사용자 확인을 요청받은 사용자에 대한 고유의 식별코드를 생성하기 위해, 해당 사용자 단말로 직접 해당 사용자의 사용자 정보를 요청한다. 이때, 요청하는 사용자 정보에는 주민등록번호가 포함된다.(S12)

사용자는 서비스 서버가 아닌 식별업체 서버로 요청받은 사용자의 정보(주민등록번호 포함)를 입력한다. 또한, 이미 해당 식별업체 서버에 주민등록번호가 이미 제공되어 고유의 식별코드가 이미 생성, 등록되어 있는 상태일 경우에는, 주민등록번호 대신 이미 식별코드가 등록되어 있음을 알리도록 할 수 있다. 즉, 이미 등록된 식별코드 정보를 제공할 수도 있다.(S13)

식별업체 서버는 사용자 단말로부터 사용자의 정보를 입력받아 해당 사용자(사용자 #1)에 대한 고유의 식별코드를 생성하여 등록하는 절차를 수행한다. 또한, 이미 식별코드가 생성, 등록된 사용자일 경우에는 해당 사용자에 등록된 식별코드를 확인하는 절차를 수행한다.(S14)

식별업체 서버는 서비스 서버로 사용자 확인 요청에 대한 응답으로 해당 사용자에 생성, 등록된 고유 식별코드를 제공한다. 이때에는, 해당 사용자의 식별코드 정보만을 제공하고 해당 사용자의 주민등록번호는 제공하지 않도록 한다.(S15)

서비스 서버(서비스 서버 #A)에서는 회원 가입을 요청한 사용자에 대한 고유 식별코드를 제공받아, 이를 근거로 해당 사용자를 식별하며, 해당 사용자에 대한 회원 가입 처리를 진행한다.(S16)

서비스 서버에서 사용자의 요청에 따른 회원 가입 처리가 완료되면, 해당 사용자(사용자 #1)에게 회원 가입 완료 정보를 전송하고, 해당 사용자에 대한 회원 가입 절차를 마무리한다.(S17)

이러한 절차를 통해, 서비스 서버에서는 사용자의 주민등록번호 없이도 사용자 고유의 식별코드를 통해 사용자들을 식별하고 회원 가입 처리를 진행할 수 있게 된다. 따라서, 불필요한 주민등록번호의 남용을 미연에 방지할 수 있고, 개인 정보 유출의 위험을 대폭 줄일 수 있게 된다.

도 3은 본 발명의 일 실시예에 따른 사용자 고유 식별코드를 이용한 인증 서비스 제공 방법의 절차를 나타낸 도면이다.

도 3을 참조하여, 본 발명에 따른 식별코드를 이용한 인증 서비스 제공 방법을 설명하기로 한다.

여기서, 사용자 #1이 서비스 서버 #A에 접속하여 인증 서비스를 요청하는 예를 가정하여 설명하고, 상기 사용자 #1은 이미 서비스 서버 #A에 회원 가입된 상태인 것으로 가정한다.

먼저, 사용자는 사용자 단말을 통해 서비스 서버에 접속하여 다양한 서비스를 이용한다. 이렇게 서비스 이용중 본인 인증이 필요한 서비스가 필요한 경우, 사용자는 서비스 서버에 본인 인증을 요청하게 된다. 여기서, 본인 인증이라 함은, 사용자 단말을 통해 현재 서비스를 이용하는 사용자가 회원 가입된 사용자 본인임을 확인하는 절차이다.(S20)

서비스 서버는 사용자로부터의 본인인증 요청에 따라 해당 사용자의 회원 가입시 자체 DB에 저장된 고유 식별코드 정보를 추출하는 절차를 진행한다. 여기서, 기존에는 사용자의 본인 인증 처리시에 서비스 서버는 사용자에게 주민등록번호의 제공을 요청할 수밖에 없었다. 그러나, 본 발명의 실시예에 따르면, 서비스 서버는 사용자의 주민등록번호를 요청하지도 않고, DB에 저장 및 관리도 하지 않으며, 주민등록번호 대신 식별업체 서버로부터 제공받은 사용자의 고유 식별정보를 통해 본인 인증 절차를 수행하게 된다.(S21)

서비스 서버는 해당 사용자의 식별코드 추출 후, 식별업체 서버로 추출된 식별코드와 서비스 서버를 식별할 수 있는 식별정보를 포함하여 본인 인증 처리를 의뢰하는 절차를 진행한다. 여기서, 서비스 서버의 식별정보는 추후 본인인증을 요청한 서비스 서버를 식별하거나, 본인인증 결과 정보 응답시에 응답 정보를 제공받을 서비스 서버를 확인할 수 있도록 하기 위함이다.(S22)

식별업체 서버는 서비스 서버로부터 본인인증 의뢰를 요청받아 본인인증 처리를 진행하는데, 요청 신호에 포함된 사용자 #1의 식별코드를 근거로 자체 DB에서 해당 사용자의 주민등록번호를 추출하는 절차를 수행한다.(S23)

식별코드에 대응하는 해당 사용자 #1의 주민등록번호가 추출되면, 주민등록번호와 함께 사용자 본인 인증 처리에 필요한 본인인증 정보를 해당 사용자에게 직접 요청하는 절차가 진행된다. 이때에 식별업체 서버는 서비스 서버를 거치지 않고 해당 사용자의 사용자 단말로 직접 본인인증 정보의 입력을 요청한다. 여기서, 본인인증 정보로는 상술한 바와 같이, 본인인증 처리에 따라 휴대폰 정보 또는 신용카드 정보가 채택될 수 있다.(S24)

사용자 #1은 본인인증 정보 입력 요청에 따라 휴대폰 정보 또는 신용카드 정보를 포함한 본인인증 정보를 입력한다.(S25)

식별업체 서버는 추출된 주민등록번호와 입력받은 본인인증 정보를 인증업체 서버로 전달하여, 해당 사용자(사용자 #1)에 대한 본인인증 처리를 요청하는 절차를 진행한다.(S26)

여기서, 식별업체 서버에서는 주민등록번호에 대응하는 고유 개인별 해시값이 이용될 수 있다. 즉, 실시간으로 해시값을 생성하여 본인인증 정보와 함께 인증업체 서버로 전달하여 인증 처리에 이용하도록 할 수 있다.

인증업체 서버는 식별업체 서버로부터 제공받은 사용자의 주민등록번호 또는 고유 개인별 해시값과 본인인증 정보를 토대로 해당 사용자에 대한 본인인증 처리를 수행한다. 이때에는 상술한 바대로 통신사와 연동하여 휴대폰을 통한 본인 인증 절차를 진행하거나 신용카드사와 연동한 본인 인증 처리를 진행하게 된다.(S27)

인증업체 서버에서는 해당 사용자에 대한 본인인증 절차가 완료되면, 인증 처리를 요청한 식별업체 서버로 사용자 #1에 대한 본인인증 결과 정보를 전송한다.(S28)

식별업체 서버는 전송받은 인증결과 정보에서 사용자의 주민등록번호를 식별코드로 전환하는 처리를 진행한다. 이는 서비스 서버에 결과 정보 제공시, 사용자의 주민등록번호 대신 서비스 서버에서 관리하는 식별코드로 해당 사용자의 정보를 제공하도록 하기 위함이다.(S29)

식별업체 서버에서는 본인인증 결과 정보의 주민등록번호를 식별코드 정보로 전환한 후에, 본인인증 처리를 의뢰한 서비스 서버 #A로 결과 정보를 제공하는 절차를 진행한다. 이때에는, 본인인증 처리 의뢰시 제공받은 서비스 서버 #A의 식별정보를 토대로 인증 결과 정보를 제공하도록 한다. 또한, 제공되는 결과 정보에는 사용자의 주민등록번호 대신 사용자 고유 식별정보가 포함된다.(S30)

서비스 서버#A에서는 본인인증 결과 정보를 제공받고, 결과 정보에 따른 본인인증 처리를 완료하고, 본인인증을 요청한 사용자 단말로 결과 정보를 통보함과 함께 본인인증 처리를 완료하게 된다.(S31)

이러한 절차를 통해, 사용자는 서비스 서버에 본인인증 처리시 사용자 개인정보인 주민등록번호를 입력하거나 제공하지 않고도 일반적인 본인인증 서비스 및 본인인증 처리를 수행할 수 있게 되어, 개인정보 유출 위험을 줄이고 보다 안전하고 보안이 강화된 서비스를 제공받을 수 있게 된다.

이와 함께, 본 발명의 다른 실시예로 상기 도 3의 절차에서 인증 처리를 대행하는 인증 대행 서버를 통해 본인인증 처리를 수행하도록 할 수도 있다. 즉, 서비스 서버 #A에서 본인인증 의뢰시 식별업체 서버 대신 인증 대행 서버로 인증을 의뢰하고, 인증 대행 서버는 본인인증 의뢰 요청을 수집하여, 식별업체 서버에서 주민번호를 요청해서 제공받고, 인증업체 서버로 인증을 요청하는 처리를 일괄적으로 수행하도록 할 수 있다. 이 경우에도, 인증 대행 서버는 서비스 서버로 주민등록번호를 제공하지 않도록 한다.

도 4는 본 발명의 일 실시예에 따른 사용자 고유 식별코드를 이용한 결제 서비스 제공 방법의 절차를 나타낸 도면이다.

도 4를 참조하여, 본 발명에 따른 식별코드를 이용한 결제 서비스 제공 방법을 설명하기로 한다.

이번 역시, 사용자 #1이 서비스 서버 #A에 접속하여 결제 서비스를 요청하는 예를 가정하여 설명하고, 상기 사용자 #1은 이미 서비스 서버 #A에 회원 가입된 상태인 것으로 가정한다.

먼저, 사용자는 사용자 단말을 통해 서비스 서버에 접속하여 다양한 서비스를 이용한다. 이렇게 서비스 이용중 서비스 서버에서 제공하는 콘텐츠, 서비스, 상품 등을 구매하고자 할 경우에 사용자는 서비스 서버로 결제를 요청하게 된다. 이때, 서비스 서버로 결제를 요청할 경우에는 결제 처리에 필요한 결제 정보를 포함하게 된다. 상기 결제 정보에는 사용자의 주민등록번호는 포함되지 않으며, 결제하고자 하는 콘텐츠, 서비스, 상품의 정보, 결제 금액 정보, 결제 수단 정보 등이 포함될 수 있다.(S40)

서비스 서버는 사용자의 결제 요청에 따라 해당 사용자의 식별코드를 추출한다. 이때 역시, 회원 가입시 식별업체를 통해 등록된 해상 사용자의 식별코드를 제공받아 저장 관리하는 DB에서 사용자의 식별코드를 추출한다.(S41)

서비스 서버는 결제 요청 사용자의 식별코드를 추출하여, 결제 정보와 함께 결제 처리 서버로 결제 처리를 의뢰한다.(S42)

결제 처리 서버는 결제 처리시 필요한 사용자의 주민등록번호를 획득하기 위해, 식별업체 서버로 해당 사용자의 식별코드를 전송하여 식별 확인을 요청한다.(S43)

식별업체 서버는 식별 확인 요청에 따라 해당 사용자의 식별코드에 대응하는 주민등록번호를 DB에서 추출한다.(S44)

식별업체 서버는 추출된 주민등록번호를 식별확인을 요청한 결제 처리 서버로 전송하여 식별 확인 처리를 완료한다.(S45) 또는, 식별업체 서버에서 추출된 주민등록번호에 대응하는 사용자별 고유 해시값을 실시간으로 생성하여 결제 처리 서버로 전송하여 결제 처리에 이용하도록 할 수도 있다.

결제 처리 서버는 주민등록번호 또는 고유 해시값을 제공받아 결제 정보를 토대로 해당 사용자에 대한 결제 처리를 수행한다.(S46)

결제 처리 서버는 결제 처리가 완료되면, 결제를 의뢰한 서비스 서버로 결제 결과 정보를 제공하게 되는데, 이때 해당 사용자의 주민등록번호는 다시 고유 식별코드로 전환한 후, 결제 결과 정보에 식별코드를 포함하여 전송한다.(S47)

서비스 서버는 결제 결과 정보를 수신하여 결제 처리를 완료하고, 정보에 포함된 식별코드를 통해 사용자를 식별하여 해당 사용자의 결제 완료를 확인하고, 해당 사용자 단말로 결제 완료 정보를 전송하여 결제 처리를 종료하게 된다.(S48)

이러한 절차를 통해, 사용자는 서비스 서버에서의 결제 처리시 사용자의 주민등록번호를 제공하지 않아도 되어, 주민등록번호 유출에 대한 우려 없이 안심하고 결제할 수 있도록 한다.

아울러, 본 발명의 다른 실시예에 따른 식별코드를 이용한 결제 서비스 제공 방법을 도 5를 참조하여 설명하기로 한다.

도 5는 본 발명의 다른 실시예에 따른 식별코드를 이용한 결제 서비스 제공 방법의 절차를 나타낸 도면이다.

도 5를 참조하면, 도 4에서의 결제 서비스 제공 절차에서 추가로 결제 대행 서버가 결제 처리를 일괄적으로 대행하여 처리하는 절차가 도시되어 있다.

여기서, 상기 도 4의 결제 서비스 제공 절차와 동일한 절차는 생략하고, 결제 대행 서버에서 이루어지는 절차를 중심으로 설명한다.

단계 S50에서 S51의 절차는 상기 도 4와 동일하므로 생략하고, 서비스 서버는 결제 처리 의뢰를 결제 처리 서버가 아닌 결제 대행 서버로 의뢰한다. 이때, 역시 결제를 요청한 사용자의 식별코드와 결제 정보가 포함된다.(S52)

결제 대행 서버는 결제 처리를 위해, 식별업체 서버로 식별코드를 전송하여 식별 확인을 요청한다.(S53)

식별업체 서버는 식별 확인 요청에 따라 전송받은 식별코드에 대응하여 등록된 주민등록번호를 DB에서 추출한다.(S54)

식별업체 서버는 식별 확인 요청에 응답하여 추출된 주민등록번호를 결제 대행 서버로 전송한다.(S55)

결제 대행 서버는 결제 정보와 주민등록번호를 포함하여 결제 처리 서버로 결제를 요청한다.(S56)

결제 처리 서버는 결제 처리 후, 결제를 요청한 결제 대행 서버로 결제 결과를 전송한다. 이때에는, 결제 결과 정보에 해당 사용자의 주민등록번호가 포함될 수 있다.(S57,S58)

결제 대행 서버는 전송받은 결제 결과 정보를 결제 처리를 의뢰한 서비스 서버(서비스 서버 #A)로 결제 처리에 대한 응답으로 제공하되, 결제 요청 사용자의 주민등록번호 대신 주민등록번호에 대응하는 식별코드로 전환하여 제공한다.(S59)

서비스 서버는 제공된 결제 결과에 결제 처리를 종료하는 상기 도 4의 S48 단계와 동일한 절차를 수행한다.(S60)

이와 같은 절차를 통해, 결제 대행 서버에서 일괄적으로 결제 처리를 수행할 수 있어, 기존의 결제 처리 서버의 변경 없이 본 발명에 따른 서비스를 제공할 수 있게 된다.

상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(씨디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다.

본 명세서는 많은 특징을 포함하는 반면, 그러한 특징은 본 발명의 범위 또는 특허청구범위를 제한하는 것으로 해석되어서는 아니된다. 또한, 본 명세서에서 개별적인 실시예에서 설명된 특징들은 단일 실시예에서 결합되어 구현될 수 있다. 반대로, 본 명세서에서 단일 실시예에서 설명된 다양한 특징들은 개별적으로 다양한 실시예에서 구현되거나, 적절한 부결합(subcombination)에서 구현될 수 있다.

도면에서 동작들이 특정한 순서로 설명되었으나, 그러한 동작들이 도시된 바와 같은 특정한 순서로 수행되는 것으로, 또는 일련의 연속된 순서, 또는 원하는 결과를 얻기 위해 모든 설명된 동작이 수행되는 것으로 이해되어서는 아니된다. 어떤 환경에서, 멀티태스킹 및 병렬 프로세싱이 유리할 수 있다. 아울러, 상술한 실시예에서 다양한 시스템 구성요소의 구분은 모든 실시예에서 그러한 구분을 요구하지 않는 것으로 이해되어야 한다. 상술한 프로그램 구성요소 및 시스템은 일반적으로 단일 소프트웨어 제품 또는 멀티플 소프트웨어 제품에 패키지로 구현될 수 있다.

이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.

110 : 사용자 단말 120 : 서비스 서버
130 : 식별업체 서버 140 : 인증업체 서버
150 : 결제 처리 서버

Claims (8)

1. 사용자 고유의 식별코드를 통해 서비스 이용 및 본인 인증 서비스를 제공하는 방법으로서,
   (a) 서비스 서버에서, 서비스 사용자의 본인인증 요청에 따라 상기 사용자의 식별코드를 추출하여 식별업체 서버로 상기 서비스 사용자의 본인인증 처리를 의뢰하는 단계;
   (b) 식별업체 서버는, 본인인증 처리 의뢰에 따라 상기 서비스 사용자에게 본인인증 정보 입력을 요청하여, 정보를 입력받는 단계;
   (c) 식별업체 서버에서, 상기 사용자로부터 입력받은 본인 인증 정보와 상기 사용자의 식별코드에 대응하여 등록된 주민등록번호를 인증업체 서버로 전송하여 본인인증 처리를 요청하는 단계; 및
   (d) 식별업체 서버는, 상기 인증업체 서버로부터 인증처리에 따른 인증결과 정보를 수신하여 상기 서비스 서버로 제공하는 단계;를 포함하는 식별코드를 이용한 인증 서비스 제공 방법.
2. 제 1 항에 있어서,
   상기 단계 (a) 이전에,
   (1) 서비스 서버는, 사용자의 서비스 가입 요청에 따라 식별업체 서버로 해당 사용자의 사용자 확인 처리를 요청하는 단계;
   (2) 식별업체 서버는, 사용자 확인 처리 요청에 따라 상기 사용자에게 사용자 정보 입력을 요청하여, 주민등록번호를 포함한 사용자 정보를 입력받는 단계;
   (3) 식별업체 서버에서, 상기 사용자로부터 입력받은 사용자 정보를 통해 사용자 고유 식별코드를 생성하여 등록하고, 생성된 해당 사용자의 식별코드를 상기 서비스 서버로 제공하는 단계; 및
   (4) 서비스 서버는, 제공받은 해당 사용자의 식별코드를 이용하여 해당 사용자의 서비스 가입 처리를 수행하는 단계;를 더 포함하는 것을 특징으로 하는 식별코드를 이용한 인증 서비스 제공 방법.
3. 제 1 항에 있어서,
   상기 단계 (b)에서,
   상기 본인인증 정보는 상기 서비스 사용자의 휴대폰 정보인 것을 특징으로 하는 식별코드를 이용한 인증 서비스 제공 방법.
4. 제 1 항에 있어서,
   상기 단계 (b)에서,
   상기 본인인증 정보는 상기 서비스 사용자의 신용카드 정보인 것을 특징으로 하는 식별코드를 이용한 인증 서비스 제공 방법.
5. 제 1 항에 있어서,
   상기 단계 (a)에서,
   서비스 서버는, 사용자의 식별코드와 함께 서비스 서버의 식별 정보를 추출하여 식별업체 서버에 처리를 의뢰하고,
   상기 단계 (d)에서,
   식별업체 서버는, 인증결과 정보를 상기 서비스 서버의 식별 정보에 따라 해당하는 서비스 서버로 제공하는 것을 특징으로 하는 식별코드를 이용한 인증 서비스 제공 방법.
6. 사용자 고유의 식별코드를 통해 서비스 이용 및 결제 서비스를 제공하는 방법으로서,
   (a) 서비스 서버에서, 서비스 사용자의 결제 요청에 따라 결제 정보와 상기 사용자의 식별코드를 추출하여, 결제 처리 서버로 결제 처리를 의뢰하는 단계;
   (b) 결제 처리 서버는, 결제 처리 의뢰에 따라 식별업체 서버로 상기 사용자의 식별코드를 전송하여, 해당 사용자의 식별 확인을 요청하는 단계;
   (c) 식별업체 서버는, 식별 확인 요청에 따라 상기 사용자의 식별코드에 대응하여 등록된 주민등록번호를 상기 결제 처리 서버로 전송하여 식별 확인 처리를 수행하는 단계; 및
   (d) 결제 처리 서버는, 전송받은 주민등록번호를 통해 상기 결제 정보에 따른 결제 처리를 수행하고, 결과 정보를 상기 서비스 서버로 제공하는 단계;를 포함하는 식별코드를 이용한 결제 서비스 제공 방법.
7. 제 6 항에 있어서,
   상기 단계 (a) 이전에,
   (1) 서비스 서버는, 사용자의 서비스 가입 요청에 따라 식별업체 서버로 해당 사용자의 사용자 확인 처리를 요청하는 단계;
   (2) 식별업체 서버는, 사용자 확인 처리 요청에 따라 상기 사용자에게 사용자 정보 입력을 요청하여, 주민등록번호를 포함한 사용자 정보를 입력받는 단계;
   (3) 식별업체 서버에서, 상기 사용자로부터 입력받은 사용자 정보를 통해 사용자 고유 식별코드를 생성하여 등록하고, 생성된 해당 사용자의 식별코드를 상기 서비스 서버로 제공하는 단계; 및
   (4) 서비스 서버는, 제공받은 해당 사용자의 식별코드를 이용하여 해당 사용자의 서비스 가입 처리를 수행하는 단계;를 더 포함하는 것을 특징으로 하는 식별코드를 이용한 결제 서비스 제공 방법.
8. 제 6 항에 있어서,
   상기 단계 (a)에서,
   서비스 서버는, 결제 정보 및 사용자의 식별코드와 함께 서비스 서버의 식별 정보를 추출하여 결제 처리 서버에 처리를 의뢰하고,
   상기 단계 (d)에서,
   결제 처리 서버는, 결제 처리 결과 정보를 상기 서비스 서버의 식별 정보에 따라 해당하는 서비스 서버로 제공하는 것을 특징으로 하는 식별코드를 이용한 결제 서비스 제공 방법.

Images