KR20150036512A - 사용자 데이터를 위해하지 않으면서 다양한 무선 인터페이스를 통해 지불 데이터를 송신하기 위한 방법 - Google Patents

사용자 데이터를 위해하지 않으면서 다양한 무선 인터페이스를 통해 지불 데이터를 송신하기 위한 방법 Download PDF

Info

Publication number
KR20150036512A
KR20150036512A KR20157003539A KR20157003539A KR20150036512A KR 20150036512 A KR20150036512 A KR 20150036512A KR 20157003539 A KR20157003539 A KR 20157003539A KR 20157003539 A KR20157003539 A KR 20157003539A KR 20150036512 A KR20150036512 A KR 20150036512A
Authority
KR
South Korea
Prior art keywords
payment data
computer program
program code
code configured
purchasing device
Prior art date
Application number
KR20157003539A
Other languages
English (en)
Inventor
아머 에이. 칸
데이비드 티. 해거티
스캇 엠. 허즈
브라이언 제이. 터커
Original Assignee
애플 인크.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 애플 인크. filed Critical 애플 인크.
Publication of KR20150036512A publication Critical patent/KR20150036512A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G06Q20/204—Point-of-sale [POS] network systems comprising interface for record bearing medium or carrier for electronic funds transfer or payment credit
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/29—Payment schemes or models characterised by micropayments
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3227—Aspects of commerce using mobile devices [M-devices] using secure elements embedded in M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/42—Confirmation, e.g. check or permission by the legal debtor of payment
    • G06Q20/425—Confirmation, e.g. check or permission by the legal debtor of payment using two different networks, one for transaction and one for security confirmation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/02—Marketing; Price estimation or determination; Fundraising

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Computer Security & Cryptography (AREA)
  • Marketing (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Game Theory and Decision Science (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

상거래 방법이 개시된다. 방법은 우선 구매 디바이스에 의해 제1 무선 인터페이스를 통해 보안 링크를 구축한다. 이러한 보안 링크는 구매 디바이스와 POS 디바이스 사이에 위치한다. 방법은 제1 무선 인터페이스와는 상이한 제2 무선 인터페이스를 추가로 식별하며, 제2 무선 인터페이스는 안전한 상거래를 수행하도록 사용된다.

Description

사용자 데이터를 위해하지 않으면서 다양한 무선 인터페이스를 통해 지불 데이터를 송신하기 위한 방법{METHOD TO SEND PAYMENT DATA THROUGH VARIOUS AIR INTERFACES WITHOUT COMPROMISING USER DATA}
기술된 실시예들은 일반적으로 사용자 친화적이면서도 보안적인 무선 상거래를 수행하기 위한 방법 및 장치에 관한 것이다.
각자에 대해 근접하게 위치된 디바이스들은 근거리 통신(Near-Field Communications; NFC), 라디오 주파수 식별자(Radio Frequency Identifier; RFID) 등과 같은 근거리 기법들을 직접적으로 이용하여 통신할 수 있다. 이러한 프로토콜은 디바이스 사이에 신속하고도 편리하게, 예를 들어 네트워크 제공자와의 디바이스 셋업 및 등록의 수행 없이 무선 통신을 구축할 수 있다. NFC는 전자 거래에 사용될 수 있으며, 예를 들어 구매자의 모바일 디바이스로부터 판매자의 POS(point of sale) 디바이스에게 온라인 구매를 위한 오더 및 지불 정보를 안전하게 송신하도록 사용될 수 있다.
현재, 모바일 디바이스에서의 신용 카드 데이터와 같은 지불 정보는 모바일 전화기와 같은 디바이스 내에 위치된 보안 요소(secure element, SE)로부터 근거리 통신(NFC)과 같은 근접 인터페이스를 통해, 지불 정보에 액세스하고 있는 디바이스 내의 응용 프로그램과 같이 연관된 애플리케이션 프로세서(AP) 없이 직접 송신된다. 민감한 지불 정보에 대한 AP의 액세스를 방지하는 것이 필요하며, 그 이유는 현재의 지불 스킴은 온라인 및 전화를 포함하는 다른 수단을 통해 구매를 성사하는데 사용될 수 있는 실재 지불 정보(신용 카드 번호, 만료일 등)를 사용하며, AP에서의 데이터가 악성 프로그램(rogue application)에 의해 인터셉트(intercept)되고 위해(compromise)될 수 있기 때문이다.
따라서, 안전하면서도 사용자 친화적인 상거래를 실행하기 위한 보안 방법에 대한 요구가 존재한다.
하나 이상의 실시예에서, 휴대용 디바이스는 근거리 통신(NFC)을 이용함으로써 POS 디바이스와의 보안 링크를 구축하며, POS 디바이스는 상거래를 실행하도록 구성된 백엔드 시스템(backend system)에 연결되어 있다. 이러한 보안 링크는 POS 디바이스와 근접하도록 휴대용 디바이스를 위치시킴으로써 구축될 수 있다. 휴대용 디바이스가 예를 들어 와이파이(WIFI) 또는 블루투스(Bluetooth)와 같이 일정 시간에 걸쳐 링크를 유지함에 있어 NFC보다 더 많은 바람직한 특성을 보유하고 있는 상이한 프로토콜을 이용하는 제2 보안 링크를 구축함에 의해 구매를 성사한다면, 증가된 이동성이 사용자에게 제공된다.
하나 이상의 실시예들에서, 제2 보안 링크는 휴대용 디바이스와 백엔드 서버에게 알려진 공유 비밀(shared secret)을 이용하여, 그리고 신용 카드와 같은 구매 계정을 식별하기 위한 별명(alias)을 이용하여 구축된다. 신용 카드를 이용한 거래에 대한 요청이 백엔드 서버로 의뢰(submit)되면, 서버는 휴대용 디바이스 내의 보안 요소와 백엔드 서버에게 알려진 공유 비밀(shared secret)을 이용하여 별명 및 암호(crypto) 데이터 조합의 유효 여부를 결정한다. 백엔드 서버는 공유 비밀(예를 들어, 대칭 키, 공개 개인 키 등)을 이용하여 별명과 암호 데이터를 검증(verify)한다. 백엔드는 POS 디바이스를 통해 휴대용 디바이스로부터 별명을 수신하고, 별명을 다른 정보, 예를 들어 백엔드와 보안 요소(108) 둘 모두에게 알려진 카운터 값과 조합한다. 그 다음 백엔드는 공유 비밀 및 수신된 데이터를 이용하여 동일한 암호 데이터를 생성하고 그 결과를 수신된 암호 데이터와 비교할 수 있다. 비교 결과 값들이 동일하다고 나타나면, 신용 카드 별명에 대응하는 신용 카드는 파트너로 다시 제공되며 거래는 정상적으로 진행된다. 그렇지 않은 경우, 신용 카드 별명은 거부되고 거래는 거절된다.
하나 이상의 실시예들에서, 상거래를 수행하기 위한 방법이 제공된다. 방법은 구매 디바이스에 의해 제1 무선 인터페이스(air interafce)를 통해 구매 디바이스와 POS 디바이스 사이의 제1 보안 링크를 구축하는 단계, 제1 무선 인터페이스와는 상이한 제2 무선 인터페이스를 식별하는 단계, 제2 무선 인터페이스를 통해 구매 디바이스와 백엔드 서버 사이의 제2 보안 링크를 구축하는 단계, 및 구매 디바이스 내의 보안 요소와 백엔드 서버에게 알려진 공유 비밀에 의해 보안화된 지불 데이터를 이용하여, 제2 무선 인터페이스를 이용하여 구매 디바이스와 백엔드 서버 사이에 보안 상거래를 수행하는 단계를 포함한다.
발명의 실시예들은 다음 특징 중 하나 이상을 포함할 수 있다. 지불 데이터는 지불 계정과 연관된 별명을 포함할 수 있으며, 제2 보안 링크 구축 단계는 공유 비밀을 암호화 키로서 이용하여 구매 디바이스에서 보안 요소에 의해 지불 데이터를 암호화하는 단계를 포함할 수 있다. 제2 보안 링크 구축 단계는 백엔드 서버에서 공유 비밀을 이용하여 지불 데이터를 복호화하는 단계, 및 백엔드 서버에서 지불 데이터를 검증하는 단계를 포함할 수 있으며, 검증 단계는 지불 데이터를 백엔드 서버에 저장되고 독립적으로 알려진 지불 데이터와 비교하는 단계를 포함한다. 지불 데이터를 독립적으로 알려진 지불 데이터와 비교하는 단계는 수신된 복호화 지불 데이터로부터 별명을 리트리빙(retrieving)하는 단계, 별명과 연관된 신용 카드 계정을 식별하는 단계, 백엔드 서버의 메모리 내에 저장된 연관성(association)에 따라 별명이 신용 카드 계정과 연관되었는지를 결정하는 단계, 및 별명이 신용 카드 계정과 연관되었다고 결정하는 단계에 응답하여 상거래를 승인하는 단계를 포함할 수 있다. 지불 데이터를 비교하는 단계는 리트리빙된 복호화 지불 데이터로부터 카운터 값을 리트리빙하는 단계 및 카운터 값을 백엔드 서버의 메모리 내에 저장되고 독립적으로 알려진 카운터 값과 비교하는 단계를 추가로 포함할 수 있다. 제1 보안 링크를 구축하는 단계는 구매 디바이스와 POS 디바이스 사이에 근거리 통신 링크를 구축하는 단계를 포함할 수 있다. 제1 무선 인터페이스와는 상이한 제2 무선 인터페이스를 식별하는 단계는 제1 보안 링크의 구축에 사용된 시간보다 오랜 시간에 걸쳐 사용자에게 데이터를 통신하기 위한, 제1 무선 인터페이스보다 더욱 바람직한 속성들을 갖는 무선 인터페이스를 식별하는 단계를 포함할 수 있다.
설명된 실시예들 및 이들의 이점들은 첨부 도면들과 함께 취해진 하기의 설명에 대한 참조에 의해 가장 잘 이해될 수 있다.
도 1은 기술된 실시예에 따른 무선 시스템을 도시한다.
도 2는 기술된 실시예에 따른 무선 시스템을 추가로 도시한다.
도 3은 기술된 실시예에 따른 상거래를 실행하기 위한 보안 방법의 흐름도이다.
도 4는 기술된 실시예에 따라 온라인으로 모바일 지불을 수행하기 위한 방법을 도시한다.
도 5는 기술된 실시예에 따라 오프라인으로 모바일 지불을 수행하기 위한 방법을 도시한다.
도 6은 실시예의 소프트웨어의 실행에 사용되는 컴퓨터 시스템의 시스템 블록도이다.
하기의 설명에서, 설명된 실시예들의 기저를 이루는 개념들의 철저한 이해를 제공하기 위해 다수의 특정 상세 사항들이 기재된다. 그러나, 설명된 실시예들이 이들 특정 상세 사항들 중 일부 또는 전부 없이 실시될 수 있다는 것이 당업자에게 명백할 것이다. 다른 경우들에서, 잘 알려진 프로세스 단계들은 기본 개념들을 불필요하게 모호하게 하는 것을 피하기 위해 상세히 설명되지 않았다.
도 1은 하나 이상의 실시예에 따라 신용 카드 정보(106)를 안전하게 저장하고 그에 대한 액세스를 제공하도록 구성된 보안 요소(SE)(108)를 포함하는 휴대용 디바이스(102)를 도시한다. 디바이스(102)는 예를 들어 신용 카드 정보(106)를 사용하여 상품 및 서비스를 구매하고 POS 디바이스(116)와 같은 벤더 시스템에 지불금을 전송하기 위한 응용 프로그램을 실행하는 애플리케이션 프로세서(AP)(104)를 또한 포함한다. 휴대용 디바이스(102)는 하나 이상의 무선 인터페이스, 예를 들어 근거리 통신(NFC)(114), 와이파이(WIFI)(110)(예를 들어, 전기 전자 기술자 협회(IEEE) 802.11 표준 기반의 무선 로컬 영역 네트워크(wireless local area network, WLAN) 제품) 및 블루투스(BT)(112)를 또한 포함한다. NFC(114), 블루투스(112) 및 WIFI(110)는 무선 통신 프로토콜들이다. 일례로, 휴대용 디바이스는 예를 들어 은행, 매입자(acquirer) 등과 상거래를 실행하도록 구성된 백엔드 시스템(118)에 연결된 POS 디바이스(116)와 NFC를 이용하여 무선으로 보안 링크를 구축함에 의해 구매를 수행할 수 있다. 이와 같은 NFC(114)를 이용한 보안 링크는 예를 들어 POS 디바이스(116)에서 3 cm 내지 6 cm 내의 근접한 위치에 휴대용 디바이스를 위치시킴에 의해 구축될 수 있다. 본 예시에서, 신용 카드 정보(106)는 평문(즉, 비-암호화) 데이터로서 보안 요소(108)에 의해 NFC(114)로 직접적으로 전송된다. 평문 신용 카드 데이터(106)는 애플리케이션 프로세서(104)로 전송되지 않는다. 평문 신용 카드 데이터(106)가 애플리케이션 프로세서(104)로 전송된다면, 악성 프로그램이 신용 카드 데이터(106)에 액세스하여 그를 이용해 승인되지 않은 구매를 진행할 수 있다. 도 1의 예시에서, 악성 프로그램에 의한 신용 카드 데이터(106)로의 액세스는 방지되는데, 그 이유는 보안 요소(108)와 NFC(114) 사이의 통신은 애플리케이션 프로세서(102)에게는 액세스 가능하지 않기 때문이다.
다른 실시예들에서, 휴대용 디바이스(102)는 NFC가 아닌 다른 프로토콜을 이용하여 휴대용 디바이스(102)와 POS 디바이스(116) 사이에 보안 링크를 구축할 수 있으며, 특히 보안 링크의 구축에 바람직한 특징을 가진 프로토콜, 예를 들어 신속하고 안전하게 보안 링크를 구축할 수 있는 프로토콜을 사용할 수 있다. 보안 링크 구축에 바람직한 특징을 가진 프로토콜이 일정 시간에 걸쳐 링크를 유지시키기 위한 바람직하지 못한 특징을 가질 수 있으며, 즉, 예를 들어 이러한 프로토콜은 거래 지속시간 중에 휴대용 디바이스(102)를 동일한 위치에 유지시키는 것을 수반할 수 있다. 예를 들어, NFC 프로토콜은 POS에 보안 링크를 신속하고 편리하게 구축한다. 그러나, POS 단말(106)과 휴대용 디바이스(102) 사이에 예를 들어 부가적 지불 정보, 쿠폰 오퍼, 쿠폰 데이터 등의 부가적인 데이터 전송을 포함하는 거래가 얼마간의 시간 동안 지속될 수 있으며, 이 동안에 휴대용 디바이스(102)는 POS 단말(116)의 센티미터 단위 거리 내의 동일한 위치에 유지된다. 디바이스(102)를 POS 단말(116) 근처에 유지 또는 위치시키는 것은 사용자에게 불편하므로, NFC는 지불 정보에 의해 사용되는 것 이상의 데이터 전송을 수반하거나, NFC 연결 구축 프로세스에서 사용되는 시간 이상을 사용한다거나 하는 보다 장시간의 거래에는 덜 바람직하다. 신속히 발생하는 NFC 링크의 구축은 본 명세서에서 초기 "범프(bump)"라 칭하며, 그 이유는 NFC 연결이 구축되어 있을 때 디바이스들이서로간에 잠깐씩 접촉할 수 있기 때문이다. 본 명세서에서 NFC를 예로 들어 사용하되, 다른 실시예들에서는 다른 유형의 근접 테크놀로지가 사용될 수도 있다.
하나 이상의 실시예들에서, 예를 들어 와이파이(110), 블루투스(112) 또는 NFC에 비해 일정 시간에 걸친 링크 유지에 보다 바람직한 특징을 갖는 다른 무선 프로토콜과 같은 상이한 프로토콜을 사용하는 제2 보안 링크를 구축하는 데 NFC 보안 링크가 사용될 수 있다. 제2 링크에 사용되는 특정 프로토콜은 구성 정보(configured information)에 기초하여, 예를 들어 디바이스 내에 사용 가능한 통신 하드웨어의 유형에 따라, 또는 사용자 선호도, 신호 세기, 전송이 예측되는 데이터량 등에 따라 선택될 수 있다.
도 2는 하나 이상의 실시예에 따라 제2 무선 인터페이스(110 또는 112)를 이용하여 보안 상거래를 수행하는 휴대용 디바이스(102)를 도시한다. 제2 무선 인터페이스(110 또는 112)는 보안 링크의 구축에 사용되었던 제1 무선 인터페이스(114)와는 상이하다. 예를 들어, 도 2는 NFC(114)를 이용하여 구축되었던 보안 링크 대신, 와이파이 무선 인터페이스(110)를 이용하여 보안 상거래를 수행하고 있는 휴대용 디바이스(102)를 도시한다. 이러한 방식에서는, 구매 정보가 NFC 인터페이스(114) 대신 와이파이 인터페이스(110)를 통해 전송될 수 있다. 와이파이는 사용자에게 NFC보다 좀 더 편리한데, 그 이유는 한정된 NFC의 통신 범위로 인해 예를 들어 3 인치 내지 6 인치 내의 POS 디바이스와 근접한 거리에 휴대용 디바이스가 위치하도록 요구되기 때문이다. 제2 무선 인터페이스(114)는 예를 들어 고객 또는 가맹점(merchant)에 의한 오퍼(offer), 쿠폰 오퍼 및 상환, 영수증, 후속 정보 등과 같은 정보를 전송하는데 사용될 수 있다. 제2 무선 인터페이스(114) 링크는 예를 들어 완료 또는 종료 메세지를 전송함에 의해 거래(들)의 완료와 함께 닫힐 수 있다.
도 2는 보안 요소(108)가 암호화된 신용 카드 데이터(CC data*)(206)를 애플리케이션 프로세서(104)에게 전달하는 것을 추가로 도시한다. 일반의, 즉 평문의 신용 카드 데이터(CC data)(106)는 신용 카드 번호, 만료일(exp date) 및 다른 정보를 포함한다. 암호화된 신용 카드 데이터(CC data*)(206)는 별명(234) 및 카운터 번호, 가맹점 ID 등과 같은 다른 암호학적 데이터(238)를 포함한다.
전술된 바와 같이, 애플리케이션 프로세서(104)에게 전송된 데이터의 기밀성(confidentiality)이 예를 들어 악성 프로그램에 의해 위해될 수 있다. 따라서, 신용 카드 데이터(106)가 보안 요소(108)에 의해 암호화됨으로써 암호화된 암호학적 데이터(206)가 생성된다. 보안 요소(108)는 신용 카드 데이터(206)를 위한 별명(234)을 생성하고, 이는 비-암호화된 신용 카드 데이터(106) 대신에 애플리케이션 프로세서(104)에게 전달된다. 별명(234)은 신용 카드 데이터(206)를 위한 식별자이나, 별명(234)에 대응하는 유효한 암호 데이터(238) 없다면 지불에 사용될 수 없다. 따라서, 별명을 보안적으로 저장할 필요는 없으며, 그 이유는 별명(234)을 이용하여 이루어진 지불은 대응하는 암호 데이터(238)가 예를 들어 지불 처리 요청 내에 함께 제공되지 않는 한 백엔드(118)에서 승인되지 않기 때문이다.
암호 데이터(238)는 예를 들어 별명(234), 각자의 별명 값에 대해 증가된 카운터 값, 난수, 가맹점 식별자 또는 중요하게 간주되는 임의의 다른 값 중 하나 이상의 디지털-서명된 조합일 수 있다. 공유 비밀(207)은 예를 들어 디바이스(102)가 제조된 시점에 보안 요소(108)에 분배된 대칭 키일 수 있으며, 방화벽 뒤의 보안 통신을 통하여 백엔드(118) 내로 로딩될 수 있다. 다른 실시예들에서, 암호학적 키 교환 메커니즘이 사용되어 공유 비밀을 구축할 수 있다. 따라서, 애플리케이션 프로세서(104)는 보안을 위해하지 않으면서 별명을 알 수 있게 된다. 하나 이상의 실시예들에서 암호 데이터는 보안 요소(108) 내에 저장되어 애플리케이션 프로세서(104)로부터 수신된 별명에 기초하여 휴대용 디바이스(102)에서 암호 데이터(238)를 생성하도록 사용된다. 사용자는 애플리케이션 프로세서(104) 내로 별명(234)을 입력할 수 있고, 별명(234)은 또한 백엔드(118)에 알려진다. 예를 들어, 별명은 백엔드를 운용하는 단체, 예를 들어 온라인 가맹점에 의해 사용자에게 제공된다.
하나 이상의 실시예들에서, 신용 카드를 이용한 거래에 대한 요청이 백엔드 서버(414)에 의뢰되면, 서버(414)는 보안 요소(108)와 백엔드 서버(118)에 알려진 공유 비밀(207)을 이용하여 별명(234)과 암호 데이터(238)의 조합이 유효한지 여부를 결정한다. 백엔드는 공유 비밀(예를 들어, 대칭 키, 공개 개인 키 등)을 이용하여 별명(234)과 암호 데이터(238)를 검증한다. 백엔드(118)는 POS(116)를 통해 휴대용 디바이스(102)로부터 별명을 수신하고, 별명(234)을 전술된 다른 정보(예를 들어, 백엔드(118)와 보안 요소(108) 둘 모두에게 알려진 카운터 값 등등)와 조합한다. 그 다음 백엔드(118)는 공유 비밀 및 수신된 데이터를 이용하여 동일한 암호 데이터를 생성하고 그 결과를 수신된 암호 데이터와 비교한다. 비교 결과 값들이 동일하다고 나타나면, 신용 카드 별명(234)에 대응하는 신용 카드가 파트너(412)로 다시 제공되고 거래는 정상적으로 진행된다. 그렇지 않은 경우, 신용 카드 별명은 거부되고 거래는 거절된다.
도 3은 하나 이상의 실시예에 따라 보안 상거래를 수행하기 위한 예시적인 방법(300)의 흐름도를 도시한다. 방법(300)은 예를 들어 컴퓨터 판독 가능 매체 상에 인코딩되고 컴퓨터 시스템의 프로세서에 의해 실행가능한 컴퓨터 프로그램 코드로서 구현될 수 있다.
방법(300)은 휴대용 디바이스와 POS 디바이스 사이에 보안 링크를 구축하는 단계(블록 302), 거래 데이터를 교환하는 단계(블록 310) 및 쿠폰, 오퍼, 스토어 크레딧(store credit), 위치 정보 등을 교환하는 단계(블록 312)를 포함한다. 방법은 지불을 하는 단계와 POS 디바이스로부터 휴대용 디바이스의 연결을 해제하는 단계를 추가로 포함한다. 보안 링크 부분(302)을 구축하는 단계는 예를 들어 NFC 연결과 같은 범프(304)를 구축하는 단계, 도 2를 참조하여 전술된 바와 같이 키들을 교환하는 단계 및 예를 들어 NFC, RFID 또는 다른 인터페이스 등과 같은 사용할 무선 인터페이스를 결정하는 단계를 포함한다. 거래 데이터를 교환하는 단계는 도 2를 참조하여 전술된 바와 같이 신용 카드 정보 등의 교환 단계를 포함한다.
도 4는 하나 이상의 실시예들에 따라 온라인 모바일 지불을 진행하는 예시적인 방법을 도시한다. 모바일 디바이스(402)는 보안 요소(404) 및 도 2의 보안 요소(108)와 유사한 월릿(wallet)(406)을 포함한다. 신용 카드 별명, 만료일 및 암호 CVV(예를 들어, 신용 카드 보안 코드)를 포함하는 지불 데이터(408)가 도 2의 POS(116)에 대응되는 가맹점(410)으로 전송된다. 가맹점(410)은 예를 들어 신용 카드 네트워크와 같은 파트너(412)에게 인증 요청을 전송하고, 백엔드 서버는 백엔드 서버(414)와 월릿(406) 둘 모두에게 알려진 비밀키를 이용하여 지불 정보, 예를 들어 신용 카드 번호, CVV, 카운터, 별명 및 임의의 다른 정보를 인증한다. 지불 정보가 백엔드 서버에게 독립적으로 알려진 대응값과 매칭하면, 서버(414)는 거래를 인증한다. 그렇지 않을 경우, 거래는 거절된다.
도 5는 하나 이상의 실시예들을 따라 오프라인 모바일 지불(예를 들어, 점포 내 지불)을 진행하는 예시적인 방법을 도시한다. 블록(502)은 도 2를 참조하여 전술된 바와 같은 보안 요소(504) 및 애플리케이션 프로세서(506)를 포함하는 휴대용 디바이스이다. 애플리케이션 프로세서(506)는 지불 데이터(408), 예를 들어 이름, 별명, 만료일, 카운터 및 보안 코드를 포함하는 신용 카드 정보를 POS 단말(510)에게 전송한다. POS 단말(510)은 지불 데이터를 예를 들어 가맹점 매입자와 같은 파트너(512)에게 전달하고 파트너(512)는 순차적으로 백엔드(514)에게 인증 요청을 전송한다. 백엔드는 수신된 지불 데이터가 백엔드(514)에게 알려진 것과 동일한 비밀 키(207)를 이용해 암호화된 것이고, 수신된 지불 데이터의 복호화의 결과로 나온 데이터가 백엔드 서버(514)에게 독립적으로 알려진 대응값에 매칭하는 경우, 요청을 인증한다.
도 6은 실시예의 소프트웨어의 실행에 사용되는 컴퓨터 시스템(600)의 시스템 블록도이다. 컴퓨터 시스템(600)은 중앙 처리 장치(602), 시스템 메모리(604), 고정 저장소(606)(예를 들어, 하드 드라이브), 이동식 저장소(608)(예를 들어, 플래시(FLASH)) 및 네트워크 인터페이스(610)와 같은 서브시스템을 포함한다. 중앙 처리 장치(602)는 예를 들어 본 발명을 구현하기 위해 컴퓨터 프로그램 코드(예를 들어, 운영 체제)를 실행할 수 있다. 운영 체제는 일반적으로 그 실행 중에 시스템 메모리(604) 내에 상주할 수 있으나, 반드시 그런 것은 아니다. 본 발명과의 사용에 적합한 다른 컴퓨터 시스템은 부가적인 또는 보다 적은 서브시스템을 포함할 수 있다. 예를 들어, 다른 컴퓨터 시스템은 하나 이상의 프로세서(602)(즉, 멀티-프로세서 시스템) 또는 캐시 메모리를 포함할 수 있다.
설명된 실시예들의 다양한 태양들, 실시예들, 구현들 또는 특징부들이 별개로 또는 임의의 조합으로 사용될 수 있다. 기술된 실시예들의 다양한 태양들은 소프트웨어, 하드웨어 또는 하드웨어와 소프트웨어의 조합에 의해 구현될 수 있다.
상기 설명은, 설명의 목적들을 위해, 설명된 실시예들의 철저한 이해를 제공하기 위해 특정 명명법을 사용하였다. 그러나, 설명된 실시예들을 실시하기 위해 특정 상세 사항들이 요구되지 않는다는 것이 당업자에게 명백할 것이다. 따라서, 본 명세서에 설명된 특정 실시예들의 상기 설명들은 예시 및 설명의 목적들을 위해 제공된다. 이들은 망라하거나 기술된 실시예들을 개시된 정확한 형태로 한정하도록 의도되지 않는다. 많은 수정들 및 변형들이 상기 교시들에 비추어 가능하다는 것이 당업자에게 명백해질 것이다.
설명된 실시예들의 이점은 많다. 상이한 태양들, 실시예들 또는 구현예들은 하기의 이점들 중 하나 이상을 산출할 수 있다. 본 실시예들의 많은 특징들 및 이점들은 기재된 설명으로부터 명백하며, 따라서 첨부된 특허청구범위에 의해 본 발명의 모든 그러한 특징들 및 이점들을 커버하도록 의도된다. 또한, 다수의 수정들 및 변화들이 당업자에게 쉽게 일어날 것이므로, 실시예들은 예시되고 설명된 바와 같은 정확한 구성 및 동작으로 제한되지 않아야 한다. 따라서, 모든 적합한 수정들 및 등가물들이 본 발명의 범주에 속하는 것으로서 재분류될 수 있다.

Claims (20)

  1. 상거래 수행 방법으로서,
    구매 디바이스와 POS(point of sale) 디바이스 사이에 제1 무선 인터페이스(air interface)를 통해 상기 구매 디바이스에 의해 제1 보안 링크를 구축하는 단계;
    상기 제1 무선 인터페이스와는 상이한 제2 무선 인터페이스를 식별하는 단계;
    상기 구매 디바이스와 백엔드 서버(backend server) 사이에 상기 제2 무선 인터페이스를 통해 제2 보안 링크를 구축하는 단계; 및
    상기 구매 디바이스 내의 보안 요소 및 상기 백엔드 서버에게 알려진 공유 비밀(shared secret)에 의해 보안화된 지불 데이터를 이용하여, 상기 제2 보안 링크를 이용하여 상기 구매 디바이스와 상기 백엔드 서버 사이에 보안 상거래를 수행하는 단계를 포함하는, 상거래 수행 방법.
  2. 제1항에 있어서, 상기 지불 데이터는 지불 계정과 연관된 별명(alias)을 포함하며, 상기 제2 보안 링크를 구축하는 단계는
    상기 공유 비밀을 암호화 키로서 이용하여 상기 구매 디바이스에서 상기 보안 요소에 의해 상기 지불 데이터를 암호화하는 단계를 포함하는, 상거래 수행 방법.
  3. 제2항에 있어서, 상기 제2 보안 링크를 구축하는 단계는
    상기 백엔드 서버에서 상기 공유 비밀을 이용하여 상기 지불 데이터를 복호화하는 단계; 및
    상기 백엔드 서버에서 상기 지불 데이터를 검증하는 단계를 포함하며,
    상기 검증하는 단계는 상기 지불 데이터를 상기 백엔드 서버에 저장되고 독립적으로 알려진 지불 데이터와 비교하는 단계를 포함하는, 상거래 수행 방법.
  4. 제3항에 있어서, 상기 지불 데이터를 독립적으로 알려진 지불 데이터와 비교하는 단계는
    상기 복호화된 수신 지불 데이터로부터 별명을 리트리빙(retrieving)하는 단계;
    상기 별명과 연관된 신용 카드 계정을 식별하는 단계;
    상기 백엔드 서버의 메모리 내에 저장된 연관성(association)에 따라 상기 별명이 상기 신용 카드 계정과 연관되었는지를 결정하는 단계; 및
    상기 별명이 상기 신용 카드 계정과 연관되었음을 결정하는 것에 응답하여 상기 상거래를 승인하는 단계를 포함하는, 상거래 수행 방법.
  5. 제4항에 있어서, 상기 지불 데이터를 비교하는 단계는
    상기 복호화된 리트리빙 지불 데이터로부터 카운터 값을 리트리빙하는 단계; 및
    상기 카운터 값을 상기 백엔드 서버의 메모리 내에 저장되고 독립적으로 알려진 카운터 값과 비교하는 단계를 추가로 포함하는, 상거래 수행 방법.
  6. 제1항에 있어서, 상기 제1 보안 링크를 구축하는 단계는 상기 구매 디바이스와 상기 POS 디바이스 사이에 근거리 통신(near field communication) 링크를 구축하는 단계를 포함하는, 상거래 수행 방법.
  7. 제1항에 있어서, 상기 제1 무선 인터페이스와는 상이한 제2 무선 인터페이스를 식별하는 단계는 상기 제1 보안 링크를 구축하는데 사용되는 시간보다 오랜 시간에 걸쳐 사용자에게 데이터를 통신하기 위한 상기 제1 무선 인터페이스에 비해 더욱 바람직한 속성들을 가지는 무선 인터페이스를 식별하는 단계를 포함하는, 상거래 수행 방법.
  8. 시스템으로서,
    구매 디바이스;
    POS 디바이스; 및
    백엔드 서버를 포함하며,
    상기 구매 디바이스는
    상기 구매 디바이스와 POS 디바이스 사이에 제1 무선 인터페이스를 통해 보안 링크를 구축하고,
    상기 제1 무선 인터페이스와는 상이한 제2 무선 인터페이스를 식별하도록 구성되며, 상기 제2 무선 인터페이스는 상기 구매 디바이스 내의 보안 요소 및 백엔드 서버에게 알려진 공유 비밀에 의해 보안화된 지불 데이터를 이용하여 상기 구매 디바이스와 상기 백엔드 서버 사이에 보안 상거래를 수행하도록 사용되는, 시스템.
  9. 제8항에 있어서, 상기 지불 데이터는 지불 계정과 연관된 별명을 포함하며, 상기 구매 디바이스는 상기 공유 비밀을 암호화 키로서 이용하여 상기 지불 데이터를 암호화하도록 보안 요소를 이용하도록 추가로 구성되는, 시스템.
  10. 제9항에 있어서, 상기 백엔드는
    상기 공유 비밀을 이용하여 상기 지불 데이터를 복호화하고,
    상기 지불 데이터를 독립적으로 알려진 지불 데이터와 비교하도록 구성되는, 시스템.
  11. 제10항에 있어서, 상기 지불 데이터를 비교하기 위하여 상기 백엔드 서버는
    상기 복호화된 수신 지불 데이터로부터 별명을 리트리빙하고,
    상기 별명과 연관된 신용 카드 계정을 식별하고,
    상기 백엔드 서버의 메모리 내에 저장된 연관성에 따라 상기 별명이 상기 신용 카드 계정과 연관되었는지를 결정하며,
    상기 별명이 상기 신용 카드 계정과 연관되었다는 결정에 응답하여 상기 상거래를 승인하도록 구성되는, 시스템.
  12. 제11항에 있어서, 상기 지불 데이터를 비교하기 위하여 상기 백엔드 서버는
    상기 복호화된 리트리빙 지불 데이터로부터 카운터 값을 리트리빙하고,
    상기 카운터 값을 상기 백엔드 서버의 메모리 내에 저장되고 독립적으로 알려진 카운터 값과 비교하도록 추가로 구성되는, 시스템.
  13. 제8항에 있어서, 상기 제2 무선 인터페이스는 상기 제1 무선 인터페이스를 통해 상기 구매 디바이스와 상기 백엔드 서버 사이에 교환되는 보안 키를 이용하여 구축되는, 시스템.
  14. 제8항에 있어서, 상기 제1 무선 인터페이스와는 상이한 상기 제2 무선 인터페이스를 식별하기 위하여, 상기 구매 디바이스는 상기 제1 무선 인터페이스보다 오랜 시간에 걸쳐 더욱 편리하게 사용자에게 데이터를 통신하도록 바람직한 속성들을 가지는 무선 인터페이스를 식별하도록 구성되는, 시스템.
  15. 컴퓨터 시스템을 위한 비일시적 컴퓨터 판독 가능 매체(non-transitory computer readable medium)로서, 상기 비일시적 컴퓨터 판독 가능 매체는 프로세서에 의해 실행가능한 컴퓨터 프로그램 코드가 저장되어 있고, 상기 컴퓨터 프로그램 코드는
    상기 프로세서로 하여금 구매 디바이스와 POS 디바이스 사이에 제1 무선 인터페이스를 통해 상기 구매 디바이스에 의해 제1 보안 링크를 구축하도록 구성된 컴퓨터 프로그램 코드;
    상기 프로세서로 하여금 상기 제1 무선 인터페이스와는 상이한 제2 무선 인터페이스를 식별하도록 구성된 컴퓨터 프로그램 코드;
    상기 프로세서로 하여금 상기 구매 디바이스와 백엔드 서버 사이에 제2 무선 인터페이스를 통해 제2 보안 링크를 구축하도록 구성된 컴퓨터 프로그램 코드; 및
    상기 프로세서로 하여금 상기 구매 디바이스 내의 보안 요소 및 상기 백엔드 서버에게 알려진 공유 비밀에 의해 보안화된 지불 데이터를 이용하여, 상기 제2 무선 인터페이스를 이용하여 상기 구매 디바이스와 상기 백엔드 서버 사이에 보안 상거래를 수행하도록 구성된 컴퓨터 프로그램 코드를 포함하는, 비일시적 컴퓨터 판독 가능 매체.
  16. 제15항에 있어서, 상기 지불 데이터는 지불 계정과 연관된 별명을 포함하며, 상기 제2 보안 링크를 구축하도록 구성된 상기 컴퓨터 프로그램 코드는
    상기 공유 비밀을 암호화 키로서 이용하여 상기 구매 디바이스에서 상기 보안 요소에 의해 상기 지불 데이터를 암호화하도록 구성된 컴퓨터 프로그램 코드를 포함하는, 비일시적 컴퓨터 판독 가능 매체.
  17. 제16항에 있어서, 상기 제2 보안 링크를 구축하도록 구성된 상기 컴퓨터 프로그램 코드는
    상기 백엔드 서버에서 상기 공유 비밀을 이용하여 상기 지불 데이터를 복호화하도록 구성된 컴퓨터 프로그램 코드; 및
    상기 지불 데이터를 상기 백엔드 서버에 저장되고 독립적으로 알려진 지불 데이터와 비교하도록 구성된 컴퓨터 프로그램 코드를 포함하는, 비일시적 컴퓨터 판독 가능 매체.
  18. 제17항에 있어서, 상기 지불 데이터를 독립적으로 알려진 지불 데이터와 비교하도록 구성된 상기 컴퓨터 프로그램 코드는
    상기 복호화된 수신 지불 데이터로부터 별명을 리트리빙하도록 구성된 컴퓨터 프로그램 코드;
    상기 별명과 연관된 신용 카드 계정을 식별하도록 구성된 컴퓨터 프로그램 코드;
    상기 백엔드 서버의 메모리 내에 저장된 연관성에 따라 상기 별명이 상기 신용 카드 계정과 연관되었는지를 결정하도록 구성된 컴퓨터 프로그램 코드; 및
    상기 별명이 상기 신용 카드 계정과 연관되었음을 결정하는 것에 응답하여 상기 상거래를 승인하도록 구성된 컴퓨터 프로그램 코드를 포함하는, 비일시적 컴퓨터 판독 가능 매체.
  19. 제18항에 있어서, 상기 지불 데이터를 비교하도록 구성된 컴퓨터 프로그램 코드는
    상기 복호화된 리트리빙 지불 데이터로부터 카운터 값을 리트리빙하도록 구성된 컴퓨터 프로그램 코드; 및
    상기 카운터 값을 상기 백엔드 서버의 메모리 내에 저장되고 독립적으로 알려진 카운터 값과 비교하도록 구성된 컴퓨터 프로그램 코드를 추가로 포함하는, 비일시적 컴퓨터 판독 가능 매체.
  20. 제15항에 있어서, 상기 제1 보안 링크를 구축하도록 구성된 상기 컴퓨터 프로그램 코드는 상기 구매 디바이스와 상기 POS 디바이스 사이에 근거리 통신 링크를 구축하도록 구성된 컴퓨터 프로그램 코드를 포함하는, 비일시적 컴퓨터 판독 가능 매체.
KR20157003539A 2012-07-13 2013-07-08 사용자 데이터를 위해하지 않으면서 다양한 무선 인터페이스를 통해 지불 데이터를 송신하기 위한 방법 KR20150036512A (ko)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201261671677P 2012-07-13 2012-07-13
US61/671,677 2012-07-13
US13/631,838 2012-09-28
US13/631,838 US20140019367A1 (en) 2012-07-13 2012-09-28 Method to send payment data through various air interfaces without compromising user data
PCT/US2013/049622 WO2014011571A1 (en) 2012-07-13 2013-07-08 Method to send payment data through various air interfaces without compromising user data

Publications (1)

Publication Number Publication Date
KR20150036512A true KR20150036512A (ko) 2015-04-07

Family

ID=49914844

Family Applications (1)

Application Number Title Priority Date Filing Date
KR20157003539A KR20150036512A (ko) 2012-07-13 2013-07-08 사용자 데이터를 위해하지 않으면서 다양한 무선 인터페이스를 통해 지불 데이터를 송신하기 위한 방법

Country Status (8)

Country Link
US (1) US20140019367A1 (ko)
EP (1) EP2873046A4 (ko)
JP (1) JP2015531108A (ko)
KR (1) KR20150036512A (ko)
CN (1) CN104603810B (ko)
AU (1) AU2013288898A1 (ko)
TW (1) TWI536291B (ko)
WO (1) WO2014011571A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017222220A1 (ko) * 2016-06-20 2017-12-28 (주)엠씨페이 모바일 간편 결제 시스템

Families Citing this family (87)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009137076A2 (en) 2008-05-07 2009-11-12 Yinzi Cai A one card system
US9432373B2 (en) 2010-04-23 2016-08-30 Apple Inc. One step security system in a network storage system
DE202012100620U1 (de) 2011-11-22 2012-06-13 Square, Inc. System zur Bearbeitung von kartenlosen Bezahlungstransaktionen
EP3965042A1 (en) 2012-02-29 2022-03-09 Apple Inc. Method, device and secure element for conducting a secured financial transaction on a device
US20140006276A1 (en) * 2012-06-28 2014-01-02 Bank Of America Corporation Mobile wallet account number differentiation
US20230196328A1 (en) * 2013-02-14 2023-06-22 Advanced New Technologies Co., Ltd. Data interaction method and device, and offline credit payment method and device
GB2513669B (en) 2013-06-21 2016-07-20 Visa Europe Ltd Enabling access to data
CN105556553B (zh) * 2013-07-15 2020-10-16 维萨国际服务协会 安全的远程支付交易处理
KR102552606B1 (ko) 2013-08-15 2023-07-06 비자 인터네셔널 서비스 어소시에이션 보안 요소를 이용한 보안 원격 지불 거래 처리
CN105745678B (zh) 2013-09-20 2022-09-20 维萨国际服务协会 包括消费者认证的安全远程支付交易处理
US10878414B2 (en) 2013-09-30 2020-12-29 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US20150095238A1 (en) * 2013-09-30 2015-04-02 Apple Inc. Online payments using a secure element of an electronic device
US11748746B2 (en) 2013-09-30 2023-09-05 Apple Inc. Multi-path communication of electronic device secure element data for online payments
US11803841B1 (en) * 2013-10-29 2023-10-31 Block, Inc. Discovery and communication using direct radio signal communication
US9218468B1 (en) 2013-12-16 2015-12-22 Matthew B. Rappaport Systems and methods for verifying attributes of users of online systems
US11481781B2 (en) 2013-12-18 2022-10-25 PayRange Inc. Processing interrupted transaction over non-persistent network connections
US12093962B2 (en) 2013-12-18 2024-09-17 PayRange Inc. Intermediary communications over non-persistent network connections
US11966926B2 (en) 2013-12-18 2024-04-23 PayRange Inc. Method and system for asynchronous mobile payments for multiple in-person transactions conducted in parallel
US8856045B1 (en) 2013-12-18 2014-10-07 PayRange Inc. Mobile-device-to-machine payment systems
US11966895B2 (en) 2013-12-18 2024-04-23 PayRange Inc. Refund centers for processing and dispensing vending machine refunds via an MDB router
US11475454B2 (en) 2013-12-18 2022-10-18 PayRange Inc. Intermediary communications over non-persistent network connections
US11983692B2 (en) 2013-12-18 2024-05-14 PayRange Inc. Mobile payment module with dual function radio transmitter
US12086811B2 (en) 2013-12-18 2024-09-10 PayRange Inc. Processing interrupted transactions over non-persistent network connections
US10019724B2 (en) 2015-01-30 2018-07-10 PayRange Inc. Method and system for providing offers for automated retail machines via mobile devices
US20150170136A1 (en) * 2013-12-18 2015-06-18 PayRange Inc. Method and System for Performing Mobile Device-To-Machine Payments
US9659296B2 (en) 2013-12-18 2017-05-23 PayRange Inc. Method and system for presenting representations of payment accepting unit events
US11481780B2 (en) 2013-12-18 2022-10-25 PayRange Inc. Method and system for asynchronous mobile payments for multiple in-person transactions conducted in parallel
USD755183S1 (en) 2013-12-18 2016-05-03 Payrange, Inc. In-line dongle
US9875473B2 (en) 2013-12-18 2018-01-23 PayRange Inc. Method and system for retrofitting an offline-payment operated machine to accept electronic payments
US11074580B2 (en) 2013-12-18 2021-07-27 PayRange Inc. Device and method for providing external access to multi-drop bus peripheral devices
US11205163B2 (en) 2013-12-18 2021-12-21 PayRange Inc. Systems and methods for determining electric pulses to provide to an unattended machine based on remotely-configured options
US9436455B2 (en) 2014-01-06 2016-09-06 Apple Inc. Logging operating system updates of a secure element of an electronic device
US9483249B2 (en) 2014-01-06 2016-11-01 Apple Inc. On-board applet migration
US9225689B2 (en) * 2014-02-28 2015-12-29 Sap Se Hardware security agent for network communications
US10395024B2 (en) 2014-03-04 2019-08-27 Adobe Inc. Authentication for online content using an access token
CN106462788B (zh) * 2014-03-18 2020-07-07 惠普发展公司，有限责任合伙企业 安全元件
US9785940B2 (en) * 2014-03-27 2017-10-10 Bank of the Ozarks System and method for distributed real time authorization of payment transactions
US20150278799A1 (en) * 2014-03-27 2015-10-01 Karthikeyan Palanisamy System incorporating wireless share process
US20240013283A1 (en) * 2014-03-31 2024-01-11 Monticello Enterprises LLC System and method for providing a social media shopping experience
US10497037B2 (en) 2014-03-31 2019-12-03 Monticello Enterprises LLC System and method for managing cryptocurrency payments via the payment request API
US11250493B2 (en) * 2014-03-31 2022-02-15 Monticello Enterprises LLC System and method for performing social media cryptocurrency transactions
US11282131B2 (en) * 2014-03-31 2022-03-22 Monticello Enterprises LLC User device enabling access to payment information in response to user input
US10832310B2 (en) * 2014-03-31 2020-11-10 Monticello Enterprises LLC System and method for providing a search entity-based payment process
US10643266B2 (en) * 2014-03-31 2020-05-05 Monticello Enterprises LLC System and method for in-app payments
US11080777B2 (en) * 2014-03-31 2021-08-03 Monticello Enterprises LLC System and method for providing a social media shopping experience
US11004139B2 (en) * 2014-03-31 2021-05-11 Monticello Enterprises LLC System and method for providing simplified in store purchases and in-app purchases using a use-interface-based payment API
US9922380B2 (en) 2014-03-31 2018-03-20 Monticello Enterprises LLC System and method for providing messenger application for product purchases
US10511580B2 (en) * 2014-03-31 2019-12-17 Monticello Enterprises LLC System and method for providing a social media shopping experience
US10726472B2 (en) * 2014-03-31 2020-07-28 Monticello Enterprises LLC System and method for providing simplified in-store, product-based and rental payment processes
CA2977929A1 (en) 2014-03-31 2015-10-08 Monticello Enterprises LLC System and method for providing a single input field having multiple processing possibilities
US12008629B2 (en) * 2014-03-31 2024-06-11 Monticello Enterprises LLC System and method for providing a social media shopping experience
US10621653B2 (en) 2014-03-31 2020-04-14 Monticello Enterprises LLC System and method for providing payments for users in connection with a device software module having a payment application programming interface
US11308462B2 (en) 2014-05-13 2022-04-19 Clear Token Inc Secure electronic payment
US9965796B2 (en) * 2014-06-26 2018-05-08 Paypal, Inc. Social media buttons with payment capability
FR3024575B1 (fr) * 2014-08-01 2016-07-22 Morpho Procede de communication d'une transaction electronique par l'intermediaire d'un terminal mobile
US9253639B1 (en) 2014-08-11 2016-02-02 Afirma Consulting & Technologies, S.L. Methods and systems to enable presence related services
US9210167B1 (en) 2014-08-11 2015-12-08 Afirma Consulting & Technologies, S.L. Methods and systems to enable presence related services
US9514471B2 (en) 2014-08-18 2016-12-06 Ryan Alan Haugarth System and method for tracking product interaction
US9934014B2 (en) 2014-08-22 2018-04-03 Apple Inc. Automatic purposed-application creation
US20160117682A1 (en) * 2014-10-28 2016-04-28 Ebay Inc. Secure seamless payments
US20160180319A1 (en) * 2014-12-22 2016-06-23 Apriva, Llc System and method for facilitating an online transaction with a mobile device
USD763888S1 (en) 2015-01-30 2016-08-16 PayRange Inc. Display screen or portion thereof with graphical user interface
USD836118S1 (en) 2015-01-30 2018-12-18 Payrange, Inc. Display screen or portion thereof with an animated graphical user interface
USD764532S1 (en) 2015-01-30 2016-08-23 PayRange Inc. Display screen or portion thereof with animated graphical user interface
USD862501S1 (en) 2015-01-30 2019-10-08 PayRange Inc. Display screen or portion thereof with a graphical user interface
USD773508S1 (en) 2015-01-30 2016-12-06 PayRange Inc. Display screen or portion thereof with a graphical user interface
USD763905S1 (en) 2015-01-30 2016-08-16 PayRange Inc. Display screen or portion thereof with animated graphical user interface
WO2016130759A1 (en) * 2015-02-13 2016-08-18 D. Light Design, Inc. Systems and methods for allocation of device resources using multi-character alphanumeric codes
EP3065097B1 (en) * 2015-03-05 2019-05-08 Nxp B.V. Device and method for facilitating a transaction
CN105590200A (zh) * 2015-03-11 2016-05-18 中国银联股份有限公司 用于移动近场支付的数据传输方法及用户设备
CN106157019A (zh) 2015-03-26 2016-11-23 咏嘉科技股份有限公司 Nfc支付模块及其控制方法
AU2016243733B2 (en) * 2015-03-31 2021-09-02 Visa International Service Association Multi-protocol data transfer
US10299118B1 (en) * 2015-06-01 2019-05-21 Benten Solutions Inc. Authenticating a person for a third party without requiring input of a password by the person
CN105245339B (zh) * 2015-09-01 2018-09-11 青岛丰华时代信息技术有限公司 一种通过金融ic卡进行交易签名及加密传输的方法
GB2558122A (en) * 2015-10-12 2018-07-04 Walmart Apollo Llc Common interface/experience for mobile wallet systems and methods
US10242362B2 (en) 2015-10-23 2019-03-26 Bank of the Ozarks Systems and methods for issuance of provisional financial accounts to mobile devices
GB2544109A (en) 2015-11-06 2017-05-10 Visa Europe Ltd Transaction authorisation
US11769144B2 (en) 2017-06-02 2023-09-26 Apple Inc. Provisioning credentials for an electronic transaction on an electronic device
US11544710B2 (en) 2017-06-02 2023-01-03 Apple Inc. Provisioning credentials on multiple electronic devices
US20200364678A1 (en) * 2017-08-22 2020-11-19 Visa International Service Association System, Method, and Computer Program Product for Conducting a Payment Transaction
US11176274B2 (en) 2019-05-28 2021-11-16 International Business Machines Corporation Protecting user data
EP3813265A1 (en) * 2019-10-24 2021-04-28 Mastercard International Incorporated Data processing apparatuses and methods
US11423463B2 (en) * 2019-12-31 2022-08-23 Paypal, Inc. Dynamically rendered interface elements during online chat sessions
WO2021251889A1 (en) * 2020-06-11 2021-12-16 Crunchfish Digital Cash Ab Real-time digital proximity payments by proxy
SE2050694A1 (en) * 2020-06-11 2021-12-12 Crunchfish Digital Cash Ab Real-time digital proximity payments by proxy
EP3937454A1 (en) 2020-07-08 2022-01-12 Thales DIS France SA Secure end-to-end pairing of secure element to mobile device
US11449912B1 (en) * 2021-04-06 2022-09-20 1ClickPay Inc System and method for facilitating e-commerce transaction using an interactive support agent platform

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5832089A (en) * 1995-06-07 1998-11-03 Sandia Corporation Off-line compatible electronic cash method and system
JPH09305661A (ja) * 1996-05-10 1997-11-28 Hitachi Ltd 出所認証方法
US6078888A (en) * 1997-07-16 2000-06-20 Gilbarco Inc. Cryptography security for remote dispenser transactions
US20040083184A1 (en) * 1999-04-19 2004-04-29 First Data Corporation Anonymous card transactions
US20050127164A1 (en) * 2002-03-19 2005-06-16 John Wankmueller Method and system for conducting a transaction using a proximity device and an identifier
WO2003081832A2 (en) * 2002-03-19 2003-10-02 Mastercard International Incorporated Method and system for conducting a transaction using a proximity device
JP2002091462A (ja) * 2000-09-18 2002-03-27 Sanyo Electric Co Ltd カラオケ店舗内精算システム
US7542942B2 (en) * 2001-07-10 2009-06-02 American Express Travel Related Services Company, Inc. System and method for securing sensitive information during completion of a transaction
JP3961383B2 (ja) * 2001-09-25 2007-08-22 東芝テック株式会社 決済処理装置
US7565108B2 (en) * 2002-03-26 2009-07-21 Nokia Corporation Radio frequency identification (RF-ID) based discovery for short range radio communication with reader device having transponder functionality
JP2004260367A (ja) * 2003-02-25 2004-09-16 Hitachi Ltd 通信システム、情報処理装置及び記憶媒体
GB2419067A (en) * 2004-10-06 2006-04-12 Sharp Kk Deciding whether to permit a transaction, based on the value of an identifier sent over a communications channel and returned over a secure connection
EP3291156B1 (en) * 2005-03-07 2018-12-26 Nokia Technologies Oy Method and mobile terminal device including smartcard module and near field communications means
CA2675034A1 (en) * 2007-01-09 2008-07-17 Visa U.S.A. Inc. Contactless transaction
JP5171152B2 (ja) * 2007-08-08 2013-03-27 日立オムロンターミナルソリューションズ株式会社 自動取引処理装置、自動取引処理システム、および取引データ送信プログラム
US7899186B2 (en) * 2007-09-20 2011-03-01 Seagate Technology Llc Key recovery in encrypting storage devices
US7967215B2 (en) * 2008-04-18 2011-06-28 Vivotech Inc. Systems, methods, and computer program products for supporting multiple contactless applications using different security keys
KR20100058401A (ko) * 2008-11-24 2010-06-03 주식회사 모빌리언스 이동통신단말의 무선 인터넷 결제를 이용하는 오프라인 소액 결제 시스템 및 그 오프라인 소액 결제 방법
US8955747B2 (en) * 2009-06-23 2015-02-17 At&T Mobility Ii Llc Devices, systems and methods for wireless point-of-sale
JP5448700B2 (ja) * 2009-10-13 2014-03-19 三菱電機株式会社 通信システム、収集装置および鍵更新方法
US8473414B2 (en) * 2010-04-09 2013-06-25 Visa International Service Association System and method including chip-based device processing for transaction
US20120284506A1 (en) * 2010-04-30 2012-11-08 T-Central, Inc. Methods and apparatus for preventing crimeware attacks
EP2450858A1 (en) * 2010-11-04 2012-05-09 Fundosa Technosite S.A. System and method of interaction between a user and an automatic teller machine
US20120323762A1 (en) * 2011-06-14 2012-12-20 Shashi Kapur System and Method of Multi-Factor Balance Inquiry and Electronic Funds Transfer

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017222220A1 (ko) * 2016-06-20 2017-12-28 (주)엠씨페이 모바일 간편 결제 시스템

Also Published As

Publication number Publication date
EP2873046A4 (en) 2016-01-20
WO2014011571A1 (en) 2014-01-16
AU2013288898A1 (en) 2015-02-12
JP2015531108A (ja) 2015-10-29
TW201409371A (zh) 2014-03-01
EP2873046A1 (en) 2015-05-20
TWI536291B (zh) 2016-06-01
CN104603810A (zh) 2015-05-06
US20140019367A1 (en) 2014-01-16
CN104603810B (zh) 2018-02-13

Similar Documents

Publication Publication Date Title
KR20150036512A (ko) 사용자 데이터를 위해하지 않으면서 다양한 무선 인터페이스를 통해 지불 데이터를 송신하기 위한 방법
US11710120B2 (en) Secure remote payment transaction processing including consumer authentication
US11055694B2 (en) Secure remote payment transaction processing
US20150066778A1 (en) Digital card-based payment system and method
US20160232523A1 (en) Method for securing over-the-air communication between a mobile application and a gateway
KR20140128546A (ko) 인증 처리 시스템, 장치, 방법 및 기록매체
TW201439934A (zh) 使用動態密文之認證系統及其方法
KR20140121040A (ko) 인증 처리 시스템, 장치, 방법 및 기록매체
KR20140121043A (ko) 인증 처리 시스템, 장치, 방법 및 기록매체

Legal Events

Date Code Title Description
A201 Request for examination
E601 Decision to refuse application