KR20140099581A - 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버 - Google Patents

잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버 Download PDF

Info

Publication number
KR20140099581A
KR20140099581A KR1020130012130A KR20130012130A KR20140099581A KR 20140099581 A KR20140099581 A KR 20140099581A KR 1020130012130 A KR1020130012130 A KR 1020130012130A KR 20130012130 A KR20130012130 A KR 20130012130A KR 20140099581 A KR20140099581 A KR 20140099581A
Authority
KR
South Korea
Prior art keywords
user
card
mobile terminal
card information
payment
Prior art date
Application number
KR1020130012130A
Other languages
English (en)
Inventor
최영미
하경태
Original Assignee
(주)이삭랜드코리아
주식회사 한국모바일넷
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)이삭랜드코리아, 주식회사 한국모바일넷 filed Critical (주)이삭랜드코리아
Priority to KR1020130012130A priority Critical patent/KR20140099581A/ko
Publication of KR20140099581A publication Critical patent/KR20140099581A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/24—Credit schemes, i.e. "pay after"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버가 개시된다. 본 발명은, 카드사 서버가, 사용자의 카드 정보와 사용자가 제공한 사용자가 사용하는 이동 단말기의 고유번호를 맵핑하여 저장하되, 고유번호와 맵핑하여 저장된 카드 정보를 거래 승인 잠금으로 설정하여 저장하고, 외부 결제 서버로부터 카드 정보를 포함하는 결제 승인 요청을 수신하며, 결제 승인 요청에 포함된 카드 정보와 맵핑하여 저장된 이동 단말기의 고유번호에 기초하여 이동 단말기에 본인 인증 요청 메시지를 송신하고, 이동 단말기를 사용하는 사용자로부터의 본인 인증 메시지를 수신하는 과정을 통해 구현된다. 본 발명에 따르면, 사용자의 선택에 따라 추가적으로 제공되며, 카드 정보 등의 유출에도 불구하고 카드 결제 사고를 방지할 수 있게 된다.

Description

잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버{Authentication Method for Credit Card Settlment, and Credit Card Server Used Therein}
본 발명은 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버에 관한 것으로, 더욱 상세하게는 사용자의 선택에 따라 추가적으로 제공되며, 카드 정보 등의 유출에도 불구하고 카드 결제 사고를 방지할 수 있을 뿐만 아니라, 제3자의 악의적 시도에도 불구하고 구두로 유출될 염려없는 본인 인증 정보를 제공하는, 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버에 관한 것이다.
전자 상거래의 활성화로 인해 온라인상에서의 신용카드 사용이 급격하게 증가하고 있지만, 이와 동시에 신용카드의 분실로 인한 카드번호, CVC 번호 등의 유출에 따른 온라인상에서의 신용카드 결제 사고의 위험성 또한 증가하고 있다.
이를 위해, 안심클릭 서비스, ISP 안전 결제 서비스 등의 다양한 온라인상의 금융 결제를 지원하는 서비스들이 개발되었지만, 사용자들은 보다 안전하게 온라인상에서 자신의 신용카드를 사용할 수 있기를 기대하고 있다.
한편, 온라인상에서의 거래의 안전을 위해 인증번호를 통한 인증 방식이 널리 사용되고 있지만, 사용자가 수신한 인증번호는 제3자의 악의적 시도에 의해 전화통화 등으로 쉽게 유출될 수 있다는 한계가 있다.
따라서, 본 발명의 목적은, 사용자의 선택에 따라 추가적으로 제공되며, 카드 정보 등의 유출에도 불구하고 카드 결제 사고를 방지할 수 있을 뿐만 아니라, 제3자의 악의적 시도에도 불구하고 구두로 유출될 염려없는 본인 인증 정보를 제공하는, 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버를 제공함에 있다.
상기 목적을 달성하기 위한 본 발명에 따른 잠금 기능을 이용한 카드 결제 승인 방법은, (a) 카드사 서버가, 사용자의 카드 정보와 상기 사용자가 제공한 상기 사용자가 사용하는 이동 단말기의 고유번호를 맵핑하여 저장하되, 고유번호와 맵핑하여 저장된 상기 카드 정보를 거래 승인 잠금으로 설정하여 저장하는 단계; (b) 상기 카드사 서버가, 외부 결제 서버로부터 카드 정보를 포함하는 결제 승인 요청을 수신하는 단계; (c) 상기 카드사 서버가, 상기 결제 승인 요청에 포함된 카드 정보와 맵핑하여 저장된 이동 단말기의 고유번호에 기초하여 상기 이동 단말기에 본인 인증 요청 메시지를 송신하는 단계; 및 (d) 상기 카드사 서버가, 상기 이동 단말기를 사용하는 상기 사용자로부터의 본인 인증 메시지를 수신하는 단계를 포함한다.
바람직하게는, (e) 상기 카드사 서버가, 상기 본인 인증 메시지를 수신한 경우에, 상기 거래 승인 잠금으로 설정된 상기 카드 정보를 거래 승인 잠금 해제로 설정하는 단계를 더 포함한다.
또한, 상기 (a) 단계 이전에, 상기 카드사 서버가, 상기 사용자로부터 상기 사용자가 보유한 카드 정보와 상기 사용자가 사용하는 이동 단말기의 고유번호를 포함하는 거래 승인 잠금 설정 요청을 수신하는 단계를 더 포함한다.
한편, 본 발명에 따른 카드사 서버는, 사용자의 카드 정보와 상기 사용자가 제공한 상기 사용자가 사용하는 이동 단말기의 고유번호를 맵핑하여 저장하되, 고유번호와 맵핑하여 저장된 상기 카드 정보를 거래 승인 잠금으로 설정하여 저장하는 저장부; 외부 결제 서버로부터 카드 정보를 포함하는 결제 승인 요청을 수신하는 수신부; 및 상기 결제 승인 요청에 포함된 카드 정보와 맵핑하여 저장된 이동 단말기의 고유번호에 기초하여 상기 이동 단말기에 본인 인증 요청 메시지를 송신하는 송신부를 포함하며, 상기 수신부는, 상기 이동 단말기를 사용하는 상기 사용자로부터의 본인 인증 메시지를 수신하는 것을 특징으로 한다.
바람직하게는, 상기 수신부가 상기 본인 인증 메시지를 수신한 경우에, 상기 거래 승인 잠금으로 설정된 상기 카드 정보를 거래 승인 잠금 해제로 설정하는 승인부를 더 포함한다.
또한, 상기 수신부는, 상기 사용자로부터 상기 사용자가 보유한 카드 정보와 상기 사용자가 사용하는 이동 단말기의 고유번호를 포함한다.
본 발명에 따르면, 사용자의 선택에 따라 추가적으로 제공되며, 카드 정보 등의 유출에도 불구하고 카드 결제 사고를 방지할 수 있게 된다.
아울러, 본 발명에 따르면, 제3자의 악의적 시도에도 불구하고 구두로 유출될 염려없는 본인 인증 정보를 제공할 수 있게 된다.
도 1은 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 시스템의 구성도,
도 2는 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 시스템 상의 카드사 서버의 구조를 나타내는 기능 블록도,
도 3은 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 방법의 실행 과정을 설명하는 신호 흐름도,
도 4는 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 방법에서의 사용자 인증 과정을 설명하는 도면, 및
도 5는 본 발명의 다른 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 방법에서의 사용자 인증 과정을 설명하는 도면이다.
이하에서는 도면을 참조하여 본 발명을 보다 상세하게 설명한다. 도면들 중 동일한 구성요소들은 가능한 한 어느 곳에서든지 동일한 부호들로 나타내고 있음에 유의해야 한다. 또한 본 발명의 요지를 불필요하게 흐릴 수 있는 공지 기능 및 구성에 대한 상세한 설명은 생략한다.
도 1은 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 시스템의 구성도이다. 도 1을 참조하면, 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 시스템은 사용자 PC(50), 이동 단말기(100), 카드사 서버(200), 및 외부 결제 서버(300)를 포함한다.
먼저, 사용자 PC(50)는 사용자가 카드사 서버(200)에 접속하여 자신이 발급받은 신용카드에 대한 거래 승인 잠금 설정 요청을 하거나, 외부 결제 서버(300)에 접속하여 자신이 구매한 물품의 구매를 위한 결제 정보로서 카드 정보를 입력하는데 사용된다.
한편, 이동 단말기(100)에는 사용자가 발급받은 신용카드사가 제작 및 배포한 신용카드 사용을 위한 본인 인증용 응용 프로그램이 설치되어 있으며, 사용자는 카드사 서버(200) 또는 어플리케이션 스토어에서 해당 응용 프로그램을 다운받아 설치할 수 있을 것이다.
그에 따라, 이동 단말기(100)가 카드사 서버(200)로부터 본인 인증 요청 메시지를 수신하는 경우에 이동 단말기(100)에 설치된 응용 프로그램이 자동실행되며, 응용 프로그램이 요구하는 방식에 따른 사용자의 인증이 있는 경우에 이동 단말기(100)로부터 본인 인증 메시지가 카드사 서버(200)로 송신된다.
한편, 카드사 서버(200)는 신용카드사로부터 신용카드를 발급받은 사용자들의 신용카드 정보가 저장되어 있으며, 사용자들 중에서 신용카드 거래 승인 잠금 설정 서비스를 별도로 요청한 사용자의 카드 정보는 해당 사용자의 이동 단말기(100)의 고유번호와 맵핑한 상태에서, 해당 카드 정보를 거래 승인 잠금으로 설정하여 저장한다.
그에 따라, 카드사 서버(200)는 외부 결제 서버(300)로부터 수신된 카드 결제 승인 요청에 포함된 카드 정보가 거래 승인 잠그으로 설정 저장된 카드 정보와 일치하는 경우에, 해당 카드 정보와 맵핑 저장된 이동 단말기(100)의 고유 번호로 본인 인증 요청 메시지를 송신하게 된다.
아울러, 외부 결제 서버(300)는 온라인 쇼핑몰 등의 전자 상거래에서의 결제를 지원하는 서버로서, 사용자로부터 카드 정보의 입력과 함께 결제 요청이 수신되는 경우에, 해당 카드 정보에 대응되는 카드사 서버(200)로 결제 승인 요청을 송신한다.
도 2는 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 시스템 상의 카드사 서버의 구조를 나타내는 기능 블록도이다. 도 2를 참조하면, 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 시스템 상의 카드사 서버(200)는 수신부(210), 저장부(230), 승인부(250), 과금부(270), 및 송신부(290)를 포함한다.
먼저, 카드서 서버의 수신부(210)는 외부 결제 서버(300)로부터 카드 정보를 포함하는 결제 승인 요청을 수신하며, 이동 단말기(100)를 사용하는 사용자로부터 본인 인증 메시지를 수신한다.
한편, 카드사 서버(200)의 저장부(230)에는 신용카드사로부터 신용카드를 발급받은 모든 사용자들의 신용카드 정보가 사용자의 개인 정보와 함께 기본적으로 저장되어 있으며, 사용자들 중에서 신용카드 거래 승인 잠금 설정 서비스를 별도로 요청한 사용자의 카드 정보는 해당 사용자의 이동 단말기(100)의 고유번호와 맵핑한 상태에서, 해당 카드 정보를 거래 승인 잠금으로 별도로 설정되어 저장된다.
승인부(250)는 수신부(210)가 사용자로부터 거래 승인 잠금 설정 요청을 수신하는 경우에 승인부(250)는 해당 요청에 포함된 카드 정보를 저장부(230)에서 조회하고, 조회된 카드 정보를 거래 승인 잠금으로 별도로 설정한다.
한편, 카드사 서버(200)의 과금부(270)는, 수신부(210)가 사용자로부터 거래 승인 잠금 설정 요청을 수신하는 경우에 해당 요청에 포함되어 있는 카드 정보를 저장부(230)에서 조회하고, 조회된 카드 정보에 거래 승인 잠금 설정 서비스에 대한 별도의 서비스 요금을 과금한다.
아울러, 카드사 서버(200)의 송신부(290)는 수신부(210)가 외부 결제 서버(300)로부터 카드 정보를 포함하는 결제 승인 요청을 수신한 경우에 해당 요청에 포함된 카드 정보와 맵핑하여 저장된 이동 단말기(100)의 고유번호로 본인 인증 요청 메시지를 송신한다.
도 3은 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 방법의 실행 과정을 설명하는 신호 흐름도이다. 이하에서는 도 1 내지 도 7을 참조하여 본 발명의 일 실시예에 따른 잠금 기능을 이용한 카드 결제 승인 방법의 실행 과정을 설명하기로 한다.
먼저, 신용카드사로부터 실물 신용카드를 발급받은 사용자는 해당 신용카드의 온라인 결제시에서의 보안성 강화를 위해, 신용카드를 온라인 결제에 사용함에 있어서, 거래 승인 잠금으로 설정하는 것을 선택할 수 있다.
이 경우에 사용자는 사용자 PC(50) 등을 통해 카드사 서버(200)에 접속하여, 발급받은 카드 정보(카드 번호, 유효기간, CVV값 등)와 자신이 사용하는 이동 단말기(100)의 전화번호인 고유번호를 입력함으로써, 거래 승인 잠금 설정 서비스를 신청하게 된다(S400).
이에 따라, 카드사 서버(200)의 수신부(210)는 사용자 PC(50)로부터 거래 승인 잠금 설정 요청을 수신하게 한다.
한편, 카드사 서버(200)의 저장부(230)에는 신용카드사로부터 신용카드를 발급받은 모든 사용자들의 신용카드 정보가 사용자의 개인 정보와 함께 기본적으로 저장되어 있으며, 수신부(210)가 사용자 PC(50)로부터 거래 승인 잠금 설정 요청을 수신하는 경우에, 승인부(250)는 수신된 거래 승인 잠금 설정 요청에 카드 정보를 저장부(230)에서 조회하고(S410), 저장부(230)에서 조회된 카드 정보의 기본 상태를 '거래 승인 잠금'으로 별도로 설정하게 된다(S420).
한편, 전술한 S420 단계에서 승인부(250)가 해당 카드 정보를 '거래 승인 잠금'으로 별도로 설정하게 되면, 저장부(230)에는 거래 승인 잠금 설정 서비스를 별도로 요청한 사용자의 카드 정보가 해당 요청에 포함된 이동 단말기(100)의 고유번호와 맵핑되어 저장된다.
본 발명을 실시함에 있어서, 전술한 S400 단계에서와 같이 사용자가 사용자 PC(50) 또는 이동 단말기(100)를 통해 거래 승인 잠금 설정 요청을 카드사 서버(200)에 직접 전송할 수도 있지만, 신용카드의 발급 신청 과정에서 서면 신청을 통해 거래 승인 잠금 설정을 요청할 수도 있을 것이며, 이 경우에는 카드사 서버(200)의 관리자에 의해 카드사 서버(200)의 저장부(230)에 거래 승인 잠금 설정 서비스를 서면 요청한 사용자의 카드 정보가 사용자의 이동 단말기(100)의 고유번호와 함께 기 저장되어 있을 것이다.
한편, 카드사 서버(200)의 과금부(270)는, 전술한 S400 단계에서 수신부(210)가 사용자로부터 거래 승인 잠금 설정 요청을 수신하는 경우에 해당 요청에 포함되어 있는 카드 정보를 저장부(230)에서 조회하고, 조회된 카드 정보에 기초하여 해당 사용자에게 거래 승인 잠금 설정 서비스에 대한 별도의 서비스 요금이 과금되도록 설정한다.
이후, 사용자는 사용자 PC(50) 등을 통해 외부 결제 서버(300)에 접속하여 물품 등을 구매하는 과정에서 자신의 신용카드 정보(카드 번호, 유효 기간, CVV값 등)를 외부 결제 서버(300)에 입력함으로써, 신용카드를 통한 대금결제를 시도한다.
이 경우에 외부 결제 서버(300)는 사용자 PC(50)로부터 사용자가 입력한 카드 정보가 포함된 결제 요청 메시지를 수신하게 되며(S440), 외부 결제 서버(300)는 수신된 카드 정보를 포함하는 결제 승인 요청을 카드사 서버(200)로 송신하게 된다(S450).
이에 카드사 서버(200)의 수신부(210)는 외부 결제 서버(300)로부터 결제 승인 요청을 수신하게 되며, 승인부(250)는 결제 승인 요청에 포함된 카드 정보를 저장부(230)를 통해 조회한다(S460).
저장부(230)를 통해 조회된 카드 정보가 전술한 S420 단계에서 거래 승인 잠금으로 설정되어 있지 않은 카드 정보가 경우에는 카드사 서버(200)의 승인부(250)는 후술하는 별도의 본인 인증 절차를 거치지 않고, 외부 결제 서버(300)에 결제 승인 완료 메시지를 송신하게 된다.
한편, 저장부(230)를 통해 조회된 카드 정보가 전술한 S420 단계에서 거래 승인 잠금으로 설정된 카드 정보인 경우에는 승인부(250)는 본인 인증 요청 메시지를 생성하고, 생성된 본인 인증 요청 메시지를 해당 카드 정보와 맵핑하여 저장되어 있는 이동 단말기(100)의 고유번호를 통해 해당 이동 단말기(100)에 송신하게 된다(S470).
이에 이동 단말기(100)는 도 4에서와 같은 본인 인증 요청 메시지를 수신하게 되며, 사용자는 사용자 PC(50)를 통해 카드사 서버(200)에 접속한 후, 도 5에서와 같이 카드사 서버(200)로부터 제공되는 온라인 카드결제 사용자 인증창에 이동 단말기(100)를 통해 수신한 인증 번호를 입력하게 된다.
이에 카드사 서버(200)는 사용자 PC(50)로부터 인증번호를 수신하게 되며(S480), 카드사 서버(200)의 승인부(250)는 입력된 인증번호가 전술한 S470 단계에서 이동 단말기(100)에 송신한 인증번호와 일치되는지 여부를 판단하며, 일치되는 경우에 전술한 S420 단계에서 거래 승인 잠금으로 설정된 카드 번호에 대한 잠금 설정을 해제한다(S490).
그 다음, 카드사 서버(200)의 송신부(290)는 잠금 설정이 해제된 카드 번호를 포함하는 결제 승인 완료 메시지를 외부 결제 서버(300)에 송신하게 된다(S495).
한편, 본 발명을 실시함에 있어서, 도 4에서와 같이 이동 단말기(100)에 수신된 인증번호는, 이미 사용자의 카드번호를 불법 확보한 상태에서 외부 결제 서버(300)에 접속하여 결제를 시도하는 제3자가 사용자에게 전화를 걸어, 공공기관을 사칭하며 사용자의 이동 단말기(100)에 수신된 인증번호를 물어보는 경우에 사용자가 의심없이 인증번호를 불러줄 수 있게 되고, 이 경우에 제3자가 카드사 서버(200)에 접속하여 누출된 인증번호를 입력함으로써, 금융사고가 발생할 가능성이 있다.
이러한 위험을 방지하기 위해 본 발명에서는 도 6에서와 같은 인증패턴 또는 인증문양을 사용함이 바람직할 것이다.
즉, 카드사 서버(200)는 전술한 S470 단계에서 도 6에서와 같은 인증패턴(또는 인증문양)을 생성하여 이를 이동 단말기(100)에 송신하게 되고, 이에 사용자는 사용자 PC(50)를 통해 카드사 서버(200)에 접속하여 도 7에서와 같이 제공되는 온라인 카드결제 사용자 인증창에서 제시하고 있는 복수의 인증패턴(또는 인증문양) 중에서 자신의 이동 단말기(100)에 표시된 인증패턴(또는 인증문양)과 동일한 것을 선택하고 클릭하게 된다.
이에 카드사 서버(200)는 사용자가 선택한 인증패턴(또는 인증문양)이 전술한 S470 단계에서 이동 단말기(100)에 송신한 인증패턴(또는 인증문양)과 일치되는지 여부를 판단하며, 일치되는 경우에 전술한 S420 단계에서 거래 승인 잠금으로 설정된 카드 번호에 대한 잠금 설정을 해제한다(S490).
이와 같이, 도 6에서와 같은 인증패턴(또는 인증문양)을 사용하는 경우에는 사용자가 제3자의 부정한 의도에 속아 인증패턴(또는 인증문양)의 정보를 전화로 알려주려고 해도, 숫자가 아닌 인증패턴(또는 인증문양)은 제3자에게 그 미묘한 형상의 차이 및 크기 등에 대해서 구두로는 전달될 수 없는 한계가 있으므로, 그에 따라 제3자의 인증번호의 불법 유출의 시도로부터 안전하게 보호받을 수 있게 된다.
한편, 본 발명을 실시함에 있어서, 전술한 S470 단계에서 사용자의 이동 단말기(100)에 본인 인증 요청 메시지가 수신되는 경우에 이동 단말기(100)에 기 설치된 응용 프로그램이 실행되고, 그에 따라 이동 단말기(100)에 "본인 인증을 허락하시겠습니까?"라는 메시지가 표시되고, 사용자가 "예"를 선택하는 경우에 이동 단말기(100)로부터 카드사 서버(200)로 본인 인증 메시지가 직접 송신되도록 구현할 수도 있을 것이다.
이상에서는 본 발명의 바람직한 실시예 및 응용예에 대하여 도시하고 설명하였지만, 본 발명은 상술한 특정의 실시예 및 응용예에 한정되지 아니하며, 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술분야에서 통상의 지식을 가진자에 의해 다양한 변형실시가 가능한 것은 물론이고, 이러한 변형실시들은 본 발명의 기술적 사상이나 전망으로부터 개별적으로 이해되어져서는 안될 것이다.
또한, 본 발명에서 사용한 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것으로 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
50: 사용자 PC, 100: 이동 단말기,
200: 카드사 서버, 210: 수신부,
230: 저장부, 250: 승인부,
270: 과금부, 290: 송신부,
300: 외부 결제 서버.

Claims (6)

  1. (a) 카드사 서버가, 사용자의 카드 정보와 상기 사용자가 제공한 상기 사용자가 사용하는 이동 단말기의 고유번호를 맵핑하여 저장하되, 고유번호와 맵핑하여 저장된 상기 카드 정보를 거래 승인 잠금으로 설정하여 저장하는 단계;
    (b) 상기 카드사 서버가, 외부 결제 서버로부터 카드 정보를 포함하는 결제 승인 요청을 수신하는 단계;
    (c) 상기 카드사 서버가, 상기 결제 승인 요청에 포함된 카드 정보와 맵핑하여 저장된 이동 단말기의 고유번호에 기초하여 상기 이동 단말기에 본인 인증 요청 메시지를 송신하는 단계;
    (d) 상기 카드사 서버가, 상기 이동 단말기를 사용하는 상기 사용자로부터의 본인 인증 메시지를 수신하는 단계
    를 포함하는 잠금 기능을 이용한 카드 결제 승인 방법.
  2. 제1항에 있어서,
    (e) 상기 카드사 서버가, 상기 본인 인증 메시지를 수신한 경우에, 상기 거래 승인 잠금으로 설정된 상기 카드 정보를 거래 승인 잠금 해제로 설정하는 단계를 더 포함하는 잠금 기능을 이용한 카드 결제 승인 방법.
  3. 제1항에 있어서,
    상기 (a) 단계 이전에,
    상기 카드사 서버가, 상기 사용자로부터 상기 사용자가 보유한 카드 정보와 상기 사용자가 사용하는 이동 단말기의 고유번호를 포함하는 거래 승인 잠금 설정 요청을 수신하는 단계를 더 포함하는 잠금 기능을 이용한 카드 결제 승인 방법.
  4. 사용자의 카드 정보와 상기 사용자가 제공한 상기 사용자가 사용하는 이동 단말기의 고유번호를 맵핑하여 저장하되, 고유번호와 맵핑하여 저장된 상기 카드 정보를 거래 승인 잠금으로 설정하여 저장하는 저장부;
    외부 결제 서버로부터 카드 정보를 포함하는 결제 승인 요청을 수신하는 수신부; 및
    상기 결제 승인 요청에 포함된 카드 정보와 맵핑하여 저장된 이동 단말기의 고유번호에 기초하여 상기 이동 단말기에 본인 인증 요청 메시지를 송신하는 송신부
    를 포함하며,
    상기 수신부는, 상기 이동 단말기를 사용하는 상기 사용자로부터의 본인 인증 메시지를 수신하는 것인 카드사 서버.
  5. 제4항에 있어서,
    상기 수신부가 상기 본인 인증 메시지를 수신한 경우에,
    상기 거래 승인 잠금으로 설정된 상기 카드 정보를 거래 승인 잠금 해제로 설정하는 승인부를 더 포함하는 카드사 서버.
  6. 제4항에 있어서,
    상기 수신부는, 상기 사용자로부터 상기 사용자가 보유한 카드 정보와 상기 사용자가 사용하는 이동 단말기의 고유번호를 포함하는 거래 승인 잠금 설정 요청을 수신하는 것인 카드사 서버.
KR1020130012130A 2013-02-04 2013-02-04 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버 KR20140099581A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020130012130A KR20140099581A (ko) 2013-02-04 2013-02-04 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020130012130A KR20140099581A (ko) 2013-02-04 2013-02-04 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버

Publications (1)

Publication Number Publication Date
KR20140099581A true KR20140099581A (ko) 2014-08-13

Family

ID=51745779

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020130012130A KR20140099581A (ko) 2013-02-04 2013-02-04 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버

Country Status (1)

Country Link
KR (1) KR20140099581A (ko)

Similar Documents

Publication Publication Date Title
US11429947B2 (en) Systems and methods for transaction pre-authentication
JP6141384B2 (ja) 無線電気通信デバイスを使用する電子商取引の認証
RU2698762C2 (ru) Система и способы предоставления зашифрованных данных удаленного сервера
KR101484361B1 (ko) 위치 기반 지불 인가를 위한 장치, 시스템, 및 방법
KR101596279B1 (ko) 신뢰성있는 원격 지불 거래를 수행하기 위한 방법 및 장치
US20130054473A1 (en) Secure Payment Method, Mobile Device and Secure Payment System
JP2015508535A (ja) 仮想販売時点管理
JP7067043B2 (ja) 電子取引装置、電子取引方法及びプログラム
US20090157549A1 (en) Using a mobile phone as a remote pin entry terminal for cnp credit card transactions
CN110210207A (zh) 授权方法及设备
CN101308557A (zh) 一种实现安全电子支付的方法
CN111861457B (zh) 支付令牌申请方法、设备、系统和服务器
KR20070121618A (ko) 결제대행 서버
CN102956001A (zh) 一种电子支付确认方法、装置及系统
CN107491961B (zh) 一种nfc验证的网络支付的方法、装置
WO2001095204A1 (en) Electronic commerce system and method using credit card
AU2016333154B2 (en) Method for authenticating and authorising a transaction using a portable device
US10762558B1 (en) System, method, and computer program for authorizing a payment using gesture data
KR20140099581A (ko) 잠금 기능을 이용한 카드 결제 승인 방법 및 이에 사용되는 카드사 서버
KR100908434B1 (ko) 이동 단말의 전화번호를 이용한 비대면 거래의 결제 방법
KR101505847B1 (ko) 결제 처리를 위한 제휴사 앱 인증 방법
TW201619878A (zh) 以數位皮夾於網路交易端進行交易的方法
KR102289732B1 (ko) 해외 거주고객 추가 인증 방법
KR20110078147A (ko) 결제카드를 이용한 결제시 문자메시지를 이용한 인증방법 및 시스템
KR101227615B1 (ko) 모바일 결제 중개 시스템

Legal Events

Date Code Title Description
A201 Request for examination
N231 Notification of change of applicant
E902 Notification of reason for refusal
E601 Decision to refuse application