KR20150134928A

KR20150134928A - 모바일 카드 결제 방법 및 이를 이용한 서비스 장치와 단말

Info

Publication number: KR20150134928A
Application number: KR1020140062408A
Authority: KR
Inventors: 이길민
Original assignee: 중소기업은행
Priority date: 2014-05-23
Filing date: 2014-05-23
Publication date: 2015-12-02
Also published as: KR101646328B1

Abstract

본 발명은 가맹점에서 카드 결제 단말을 이용하여 카드 결제시 고객의 개인 모바일 단말과 연계하여 전자 서명 인증 절차를 확인함으로써 개인정보의 유출을 방지할 수 있는 카드 결제 방법 및 이를 이용한 서비스 장치에 관한 것이다. 본 발명의 카드 결제 방법은 카드 승인 서비스 장치가 가맹점의 카드 결제 단말로부터 카드 사용에 따른 결제 요청을 수신하면 카드소지자의 모바일 단말로 카드 결제 예상 내역을 문자 전송하는 단계, 이후 모바일 단말로부터 카드 결제 예상 내역에 대한 서명 인증 요청과 함께 서명 데이터를 수신하는 단계, 모바일 단말로부터 수신한 서명 데이터를 기저장되어 있는 데이터에 기초하여 유효성을 판단하는 단계, 판단 결과 서명 데이터가 유효하면, 모바일 단말로 서명 승인 정보를 통지하고 카드 결제 단말로 거래를 승인하며, 서명 데이터가 무효하면 모바일 단말로 서명 승인 취소 정보를 통지하는 동시에 카드 결제 단말로 거래를 취소하는 단계를 포함한다.

Description

모바일 카드 결제 방법 및 이를 이용한 서비스 장치와 단말{MOBILE CREDIT CARD SETTLEMENT METHOD AND SERVICE APPARATUS USING THE SAME, PHONE}

본 발명은 모바일 카드를 이용한 결제시 개인정보의 유출을 방지할 수 있는 모바일 카드 결제 방법 및 이를 이용한 서비스 장치와 단말에 관한 것이다.

모바일 카드(mobile card)는 단말 내에 스마트카드의 칩을 장착하여 신용카드처럼 사용할 수 있는 카드를 의미한다. 기존의 신용카드는 뒷면의 마그네틱 띠를 이용하여 기능을 수행하였으나, 모바일 카드는 집적 회로를 이용하여 신용, 직불, 교통, 전자화폐 등 다양한 기능을 제공할 수 있다.

종래에는 모바일 거래를 위하여 제작된 전용 이동통신 단말기를 사용해야 하는 불편함 때문에 모바일 카드의 이용이 대중화되지 않았다. 그러나 최근 스마트 기기와 유심(USIM), NFC(Near Field Communication) 등이 보급됨에 따라, 스마트 기기에 통합된 하나의 칩을 이용하여 모바일 카드를 쉽게 이용할 수 있도록 제공하고 있다.

최근 들어, 모바일 카드는 통신사와 금융기관의 제휴로, 신용카드 결제와 같이 신용 거래 또는 금융 거래를 스마트 기기를 이용하여 시간과 장소에 구애받지 않고 사용자 위주의 편의와 서비스를 제공하고 있다. 또한, 별도의 플라스틱 카드 등을 소지할 필요가 없기 때문에 사용이 간편하고 분실의 우려가 없으며, 발급 비용이 저렴한 장점이 있다.

그런데, 스마트 기기는 내 손 안의 PC라 불릴 정도로 다양한 기능을 하고 인터넷과 각종 애플리케이션 프로그램을 사용하기 때문에, 해킹이나 악성 코드의 감염, 바이러스 감염 등의 위험에 노출되어 있다. 최근, 스마트 기기에 문자 메시지로 악성 코드를 배포하여 모바일 카드의 번호와 비밀번호를 탈취한 후 게임 사이트에 불법 결제한 피해 사례가 늘어나고 있다.

또한, 스마트 기기의 분실, 도난 이외에도 부가 장치 등을 이용하여 스마트 기기에 저장된 모바일 카드를 복제하는 것도 가능하기 때문에 모바일 카드에 대한 보안에 대한 대책이 마련되어야 한다.

이러한 필요성에 의해, 선행기술 문헌에는 사용자와 금융기관이 상호 인증을 하여 결제가 완료되는 모바일 카드/계좌 결제 시스템 및 이를 이용한 결제 방법이 출원된 바 있다(한국특허공개공보 제10-2011-0019887호). 그러나 선행기술 문헌에 따른 결제 방법은 사용자에게 비밀번호 입력 등을 요청하기 때문에 거래량이 많고 바쁜 가맹점에서 신속한 결제가 불가능하다는 문제점이 있다.

대한민국특허청 공개특허공보 공개번호 제10-2011-0019887호

본 발명은 상기와 같은 문제점을 해결하기 위해 창안된 것으로서, 가맹점에서 모바일 카드를 이용한 결제를 수행할 때 카드소지자의 모바일 단말과 연계하여 전자 서명 인증 절차를 확인함으로써 신속하고 거래가 편리하면서도 보안성을 강화하여 개인정보의 유출을 방지할 수 있는 카드 결제 방법 및 이를 이용한 서비스 장치를 제공하는 데 그 목적이 있다.

이를 위하여, 본 발명의 일 실시예에 따른 카드 승인 서비스 장치는, 가맹점의 단말과 금융기관 서버와 연동되어 모바일 카드의 결제를 대행하는 카드 승인 서비스 장치에 있어서, 상기 가맹점의 단말로부터 모바일 카드에 대한 결제 요청을 수신하면 결제 시간, 금액, 카드 정보를 포함한 카드 결제 예상 내역을 카드소지자의 모바일 단말로 푸시(push)하도록 지령하는 승인 처리부; 상기 승인 처리부의 지령에 따라 상기 카드 결제 예상 내역을 상기 모바일 단말의 알리미 앱으로 푸시하는 푸시 알림부; 기 카드소지자의 서명 데이터를 데이터베이스에 저장하여 관리하고, 상기 모바일 단말의 알리미 앱으로부터 상기 카드 결제 예상 내역에 대한 서명 데이터를 입력받으면 기 저장되어 있는 데이터를 기초로 상기 서명 데이터의 유효성을 판단하는 전자 서명 관리부; 및 상기 전자 서명 관리부를 통해 판단한 유효성 여부에 따라 카드 결제의 승인을 허락 또는 취소하고, 상기 허락 또는 취소 정보를 상기 푸시 알림부로 전달하여 상기 모바일 단말에게 전송하도록 제어하는 결제 정보 처리부를 포함한다.

한편, 본 발명의 일 실시 예에 따른 단말은 모바일 카드 소지자의 단말로서, 상기 모바일 카드의 결제를 승인하는 서버와 접속하여 데이터를 송수신하는 통신부; 가맹점의 단말을 통해 결제 요청한 모바일 카드에 대하여 결제 예상 내역이 포함된 푸시 메시지를 수신하는 푸시 수신부; 상기 푸시 메시지의 수신에 의해 알리미 앱을 자동 실행하고 실행 중인 알리미 앱을 통해 상기 푸시 메시지를 표시하여 결제 예상 내역을 안내함과 아울러, 상기 결제 예상 내역에 대한 서명 인증을 수행할 것인지에 대한 서명 화면을 안내하는 알리미앱 실행부; 및 상기 서명 화면에서 서명 데이터를 입력받고 상기 통신부를 매개로 서버로부터 입력받은 서명 데이터에 대한 유효성 판단을 요청하여 그 결과를 수신하는 서명 인증부를 포함한다.

한편, 본 발명의 일 실시 예에 따른 모바일 카드 결제 방법은, 카드 승인 서비스 장치가 가맹점의 단말로부터 모바일 카드의 결제에 따른 승인 요청을 수신하는 단계; 상기 카드 승인 서비스 장치가 결제 요청한 모바일 카드에 대한 결제 예상 내역을 모바일 카드소지자의 모바일 단말로 푸시하는 단계; 상기 카드 승인 서비스 장치가 상기 모바일 단말의 알리미 앱로부터 상기 결제 예상 내역에 대한 서명 인증 요청과 함께 서명 데이터를 수신하는 단계; 상기 카드 승인 서비스 장치가 상기 모바일 단말로부터 수신한 서명 데이터를 기저장되어 있는 데이터에 기초하여 유효성을 판단하는 단계; 및 판단 결과, 상기 서명 데이터가 유효하면 상기 카드 승인 서비스 장치가 상기 모바일 단말의 알리미 앱으로 서명 승인 정보를 통지하고, 상기 서명 데이터가 무효하면 상기 카드 승인 서비스 장치가 상기 모바일 단말의 알리미 앱으로 서명 승인 취소 정보를 통지하는 단계를 포함할 수 있다.

한편, 본 발명의 일 실시 예에 따른 카드소지자 단말에서의 모바일 카드 결제 방법은, 상기 단말이 가맹점의 단말을 통해 결제 요청한 모바일 카드의 결제 예상 내역을 포함한 푸시 메시지를 수신하는 단계; 상기 푸시 메시지의 수신에 의해 상기 단말이 알리미 앱을 자동 실행하는 단계; 상기 단말이 실행 중인 알리미 앱을 통해 상기 푸시 메시지를 표시하고 상기 푸시 메시지에 대한 서명 인증을 수행할 것인지에 대한 서명 화면을 안내하는 단계; 상기 단말이 상기 서명 화면으로부터 서명 데이터를 입력받는 단계; 상기 단말이 입력받은 서명 데이터를 외부 서버로 전송하여 서명의 유효성 판단을 요청하는 단계; 및 상기 단말이 알리미 앱을 통해 외부 서버로부터 판단 결과에 따른 서명 승인 정보 또는 취소 정보를 수신하는 단계를 포함할 수 있다.

이러한 본 발명에 따르면, 모바일 카드의 사용으로 사용자의 편리성을 제공함은 물론, 모바일 카드 결제에 대한 승인을 개인 모바일 단말에서 전자 서명을 통해 수행함으로써, 단말의 해킹이나 단말 내에 저장된 모바일 카드를 복제하더라도 모바일 카드의 보안성 및 안정성을 향상시킬 수 있다.

또한, 결제 승인 절차를 개인 모바일 단말에서 수행하기 때문에 매점 등 결제 처리에 신속이 요구되는 가맹점에서 인증 작업으로 인한 지연의 요인을 해소하여 대기 시간을 단축할 수 있다.

도 1은 본 발명의 실시 예에 따른 카드 승인 서비스 장치의 네트워크 연결 관계를 나타낸 시스템 구성도.
도 2는 본 발명의 실시 예에 따른　시스템을 통한 결제 프로세스를 개략적으로 설명하기 위한 도면.
도 3은 본 발명의 실시 예에 따른 모바일 단말을 나타낸 구성도.
도 4는 본 발명의 실시 예에 따른 모바일 카드 결제 방법을 설명하기 위해 나타낸 흐름도.
도 5a 내진 도 5d는 본 발명의 실시 예에 따른 모바일 단말에서 알리미 앱을 통해 서명 인증 절차를 수행하는 UI 화면을 도시한 예시 화면.

이하, 첨부된 도면을 참조하여 본 발명에 따른 실시 예를 상세하게 설명한다. 본 발명의 구성 및 그에 따른 작용 효과는 이하의 상세한 설명을 통해 명확하게 이해될 것이다. 본 발명의 상세한 설명에 앞서, 동일한 구성요소에 대해서는 다른 도면상에 표시되더라도 가능한 동일한 부호로 표시하며, 공지된 구성에 대해서는 본 발명의 요지를 흐릴 수 있다고 판단되는 경우 구체적인 설명은 생략하기로 함에 유의한다.

이하에서 언급하는 금융기관은 대표적인 예로 은행사를 의미하며, 금융 업무는 은행의 입출금 거래, 이체 거래, 대출 거래, 외환 거래 등을 포함하는 전반적인 고객과의 은행 거래 업무를 포함한다. 그러나, 금융기관 및 업무는 이에 한정된 것이 아니고 카드사, 보험사, 증권사 등을 포함할 수 있다.

도 1은 본 발명의 실시 예에 따른 카드 승인 서비스 장치의 네트워크 연결 관계를 나타낸 시스템 구성도이다.

본 발명의 실시 예에 따른 시스템은 가맹점 내 카드 결제 단말(100), 고객이 소지한 모바일 단말(200), 카드 승인 서비스 장치(400), 금융기관 서버(500)를 포함한다.

카드 결제 단말(100)은 가맹점 내에서 물품 구매, 사용에 따른 금액을 모바일 카드로 결제하고 결제 완료된 매출 전표를 발행한다. 예컨대, 카드 결제 단말(100)은 유선 또는 무선 방식을 포함한 포스(POS: Point Of Sale) 단말기 등이 될 수 있다.

특히, 본 발명의 실시 예에 따른 카드 결제 단말(100)은 바코드(barcode), NFC(Near Field Communication) 방식, 전자태그(RFID: Radio Frequency IDentification) 등을 이용한 비접촉식 단말을 포함한다. 예컨대, 모바일 카드는 카드소지자의 모바일 단말에서 바코드, NFC, 전자 태그 형태로 제공하기 때문에 카드 결제 단말(100)은 이러한 모바일 카드를 인식할 수 있는 단말이라면 그 종류에 상관없이 가능하다.

또한, 카드 결제 단말(100)은 통신망을 통해 카드 승인 서비스 장치(400)에 접속하여 카드 승인 서비스 장치(400)로 고객의 모바일 카드 사용에 따른 카드 승인을 요청하고, 카드 승인 서비스 장치(400)로부터 승인을 통지받으면 모바일 카드의 결제 예상 내역을 피드백한다.

모바일 단말(200)은 모바일 카드 소지자의 단말이다.

모바일 단말(200)은 고객 개인이 소지하여 카드 승인 서비스 장치(400)로부터 푸시 메시지를 수신하고, 푸시 메시지에 대한 서명 인증 절차를 수행한다. 이때, 모바일 단말(200)은 통신망을 통해 카드 승인 서비스 장치(400)와 연계되며, 카드 승인 서비스 장치(400)로부터 수신하는 푸시 메시지는 모바일 카드에 대한 결제 예상 내역을 포함한다.

이러한 모바일 단말(200)은 카드소지자가 임의 가맹점에서 모바일 카드의 결제를 요청하고 그 현장에서 푸시 메시지의 수신 및 서명 인증이 가능한 휴대용 단말이어야 한다. 따라서, 모바일 카드 결제 시, 현장에서 카드소지자가 바로 서명 인증을 통해 결제가 이루어지도록 제공한다.

금융기관 서버(500)는 모바일 카드를 발행한 카드사, 은행사, 증권사, 보험사 등을 포함한다. 금융기관 서버(500)는 카드 승인 서비스 장치(400)를 통해 고객이 결제 요청한 결제 내역, 가맹점에서 결제한 매출 내역 등을 수신하여 카드 결제에 관련한 데이터를 수집 및 관리한다.

카드 승인 서비스 장치(400)는 금융기관 서버(500)와 연계하여 각 기관에서 발행한 카드에 대한 결제 처리를 대행한다. 이러한 카드 승인 서비스 장치(400)는 전자 지불 대행사(PG: Payment Gateway)의 서버이거나, 온라인 신용카드 조회 회사(VAN: Virtual Added Network)의 서버 중 적어도 하나 또는 하나 이상을 포함할 수 있다.

본 발명의 실시 예에 따른 카드 승인 서비스 장치(400)는 도 1에 도시한 바와 같이 승인 처리부(410), 결제 정보 처리부(420), 전자 서명 관리부(430), 푸시 알림부(440)를 포함한다.

승인 처리부(410)는 카드 결제 단말(100)로부터 모바일 카드의 결제에 대한 승인 요청을 수신하고, 상기 요청에 의해 결제 시간, 결제 금액, 카드 정보를 포함한 카드 결제 예상 내역을 카드소지자의 모바일 단말(200)로 전송하도록 지령한다.

또한, 승인 처리부(410)는 카드 결제 단말(100)로부터 카드 승인 요청이 수신되면, 요청한 모바일 카드에 대한 사용 한도 및 신용 정보를 조회한다. 조회 결과 한도 및 신용도에 이상이 없으면 카드 승인 정보를 카드 결제 단말(100)로 통지하여 결제를 허락한다.

이때, 카드 승인 서비스 장치(400)는 카드소지자의 모바일 단말(200)로 카드 결제 예상 내역을 전송할 수 있는 수신 정보(예컨대, 전화번호)에 대하여 사전에 설정해 둘 수 있다.

데이터베이스에 카드소지자의 수신 정보가 존재하지 않는 경우, 또는 카드소지자가 모바일 단말(200)을 통해 첫 거래하는 경우, 카드소지자가 모바일 카드의 결제를 요청할 때 수신 정보를 입력할 수 있다. 그러면, 승인 처리부(410)가 카드 결제 단말(100)로부터 수신 정보를 입력받아 데이터베이스에 등록할 수 있다.

전자 서명 관리부(430)는 카드소지자의 전자 서명을 위한 서명 데이터를 데이터베이스에 저장하여 관리한다. 그리고, 전자 서명 관리부(430)는 모바일 단말(100)로부터 카드 결제 예상 내역에 대한 서명 데이터를 입력받으면 기저장되어 있는 데이터(즉, 서명 데이터)를 기초로 서명 데이터의 유효성을 판단한다.

예컨대, 서명 데이터는 이미지로 캡쳐하여 저장할 수 있다. 이 경우, 입력받은 서명 데이터의 이미지와 기저장되어 있는 이미지 데이터를 비교하여 서로 일치하면 서명이 유효한 것으로 판단하고, 서로 일치하지 않으면 무효한 것으로 판단할 수 있다.

다른 실시 예로서, 서명 데이터에 색상 정보를 더 포함할 수 있다. 이를 테면, 모바일 단말에서 서명 데이터를 입력할 때 자기만의 색상을 지정하여 입력함으로써 서명데이터 뿐만 아니라 색상 정보를 포함하여 이중 인증이 이루어지도록 할 수 있다. 이 경우, 전자 서명 관리부(430)는 카드소지자의 서명 데이터 및 이의 색상 정보를 데이터베이스에 저장하여 관리한다. 그리고, 유효성 판단시 서명 데이터의 색상 정보는 색상 코드 정보에 의해 구별하거나 이미지 인식을 통해 구별할 수 있다. 이미지 인식을 통해 색상을 감지하는 방법은 당해 기술분야에서 쉽게 적용할 수 있는 기술이므로 본 발명의 기술적 사상에 벗어나지 않는 범위 내에서 변형 및 추가하여 적용할 수 있을 것이다.

결제 정보 처리부(420)는 이렇게 전자 서명 관리부(430)를 통해 판단한 유효성 여부에 따라 결제 거래를 승인 또는 취소하고, 이의 정보를 모바일 단말(200) 또는 금융기관 서버(500)로 제공한다. 예를 들어, 서명 데이터가 유효하면 결제 정보 처리부(420)가 결제 거래 승인 정보를 모바일 단말(200)로 통지하고 카드 결제 단말(100)에 거래 승인 및 완료를 통지한다. 그리고, 거래 승인한 결제 내역을 금융기관 서버(500)로 제공한다.

반대로, 서명 데이터가 무효하면 결제 정보 처리부(420)가 결제 거래 승인 취소 정보를 모바일 단말(200)로 통지하고 카드 결제 단말(100)에 거래 취소임을 통지할 수 있다.

푸시 알림부(440)는 승인 처리부(410)의 지령에 따라 카드 결제 예상 내역을 모바일 단말로 전송할 때 푸시 형태로 알림한다. 푸시 형태는 모바일 단말에 설치된 알리미 앱으로 전달하게 된다. 따라서, 모바일 단말이 알리미 앱을 통해 푸시 수신한 정보를 확인할 수 있다.

이러한 구성에 의해 본 발명의 실시 예에 따른 결제 프로세스는 도 2에 도시한 바와 같다.

즉, 매장 등의 가맹점에서, 고객이 카드 결제 단말을 통해 모바일 카드 결제를 요청하면, 카드사(금융기관 서버)와 연계되어 있는 카드 승인 서비스 장치가 결제 요청을 수신하고 고객의 모바일 단말로 결제 요청한 카드 내역(이하, 카드 결제 예상 내역)을 푸시 알림한다. 그러면, 고객측 모바일 단말이 결제 시간, 결제 금액, 카드 번호 등을 포함한 카드 결제 예상 내역을 수신하여 알리미 앱을 통해 제공하고, 서명 데이터를 입력하여 본인 인증 절차를 수행한다. 인증 과정은 카드 승인 서비스 장치에서 수행하며, 서명 인증에 성공하면 모바일 단말 및 카드 결제 단말로 결제 완료를 통지한다. 카드사(금융기관 서버)는 모바일 카드에 대한 승인 및 결제 사항을 관리한다.

도 3은 본 발명의 실시 예에 따른 모바일 단말을 나타낸 구성도이다.

모바일 단말(200)은 통신부(210), 입력부(220), 푸시 수신부(230), 알리미앱 실행부(240), 서명 인증부(250), 저장부(260), 표시부(270)를 포함한다.

표시부(270)는 CRT(Cathode Ray Tube), LCD(Liquid Crystal Display), 또는 LED(Light Emitting Diode) 기술 등을 사용한 화면 출력, 음성 출력을 통하여 카드 결제 메시지 수신 및 서명 인증에 필요한 각종 정보를 시각적으로 출력한다.

이때, 표시부(270)가 화면 터치가 가능한 터치 스크린(touch screen)으로 구현하는 경우 표시부(270)에서 입력부(220)의 기능을 동시에 수행할 수 있다.

입력부(220)는 정보 입력 장치로서 주로 키패드를 이용한다. 또는 터치 스크린이나 음성 감지 시스템 등을 이용할 수도 있다.

통신부(210)는 통신망을 매개로 카드 승인 서비스 장치와 통신 채널을 형성한다. 즉, 카드 승인 서비스 장치로부터 푸시 메시지를 수신하고 서명 인증에 필요한 데이터를 송수신한다.

푸시 수신부(230)는 통신부(210)를 통해 카드 승인 서비스 장치로부터 수신한 푸시 메시지를 전달받고 수신한 푸시 메시지의 종류가 카드 승인 서비스 장치에서 전송한 메시지인지를 확인한다. 상기 확인 작업은 푸시 메시지가 카드 결제 예상 내역에 관한 것인지를 구분하기 위함이다.

카드 승인 서비스 장치로부터 수신한 푸시 메시지는 모바일 카드에 대한 카드 번호, 결제 시간, 결제 금액 등 결제 예상 내역에 대한 정보를 포함한다.

알리미앱 실행부(240)는 푸시 수신부(230)에서 푸시 메시지가 수신되면 이의 수신에 의해 알리미 앱을 자동 실행하고, 실행 중인 알리미 앱을 통해 푸시 메시지를 표시하여 결제 예상 내역을 안내한다. 또는, 알리미앱 실행부(240)가 푸시 메시지에서 상세 보기를 요청하였을 경우 요청 클릭과 동시에 알리미 앱을 실행할 수 있다. 이 경우, 푸시 수신부(230)를 통해 수신한 메시지는 알리미앱 실행 전에 푸시 형태로 표시된다.

또한, 알리미앱 실행부(240)가 표시한 푸시 메시지에 대하여 서명 인증을 수행할 것인지에 대한 서명 화면을 제공할 수 있다.

또한, 알리미앱 실행부(240)가 알리미 앱을 통해 푸시 메시지를 표시할 때 표시 전 사용 인증을 수행하도록 하는 구성을 포함할 수 있다. 즉, 사용 인증을 통해 푸시 메시지를 확인하도록 구현함으로써 보안성을 강화할 수 있다. 이때, 사용 인증을 위해 입력받는 암호화 정보는 숫자, 문자, 기호 등을 촬용한 비밀번호, 공인인증서, 코드 등이 될 수 있다.

서명 인증부(250)는 서명 화면에서 입력부(220)를 통해 서명 데이터를 입력받고 상기 통신부(210)를 매개로 서버로부터 입력받은 서명 데이터에 대한 유효성 판단을 요청하여 그 결과를 수신한다.

여기서, 서명 화면은 서명 인증 절차를 선택하는 화면을 포함하며, 서명 인증 절차의 선택이 있으면 서명 데이터를 입력하는 세부 입력 화면이 표시된다.

예컨대, 모바일 단말(200)의 표시부에 카드 결제 내역 정보와 함께 ‘서명 클릭’으로 서명 인증 절차를 선택할 수 있는 안내 화면이 표시되고, 카드소지자가 안내 화면을 통해 카드 결제 내역 정보를 확인하고 이의 결제를 승인받으려면 서명란을 클릭한다. 클릭과 동시에 모바일 단말(200)의 표시부는 서명을 입력하는 세부 입력 화면이 표시된다.

세부 입력 화면은 도 5d에 예시한 바와 같이 서명 데이터를 입력하는 서명 입력란과, 서명 데이터의 추가 기능을 실행할 수 있는 다수의 메뉴바를 포함할 수 있다. 다수의 메뉴바는 입력란에 입력한 서명 데이터를 카드 승인 서비스 장치로 전송하는 확인 메뉴바, 서명 데이터를 불러오기 방식으로 입력란에 입력하는 불러오기 메뉴바, 서명 인증 절차를 취소하기 위한 취소 메뉴바, 서명 데이터를 다시 입력하기 위한 다시 메뉴바 등을 포함할 수 있다.

위에서 예시한 바와 같이, 서명 데이터는 서명 입력란에 사용자가 직접 입력할 수 있고, 또는 불러오기 기능으로 기저장되어 있는 서명 데이터를 불러 와 입력란에 자동 입력될 수 있다.

전자의 경우, 모바일 단말(200)은 서명 입력란에 입력된 서명 데이터를 터치 감지 방법 또는 이미지 인식 방법을 이용하여 캡쳐하는 서명 인식부를 더 포함할 수 있다. 캡쳐한 서명 데이터는 서명 인증부(250)로 전달한다. 이때, 사용자가 추가로 서명의 색상을 지정하여 입력할 수 있다. 이때의 색상은 사전에 자기만의 고유 색상으로 지정해 둔 것으로 입력한다. 입력 방법은 세부 입력 화면에서 색상 파레트를 표시하고 색상 파레트에서 기설정된 자기만의 색상을 선택하는 과정으로 이루어질 수 있다.

후자의 경우, 모바일 단말(200)의 서명 인증부(250)는 불러오기에 대한 암호를 설정할 수 있다. 상기 암호는 알리미 앱을 통해 푸시 메시지를 표시하기 전 사용 인증으로 대체할 수 있고, 또는 상기 사용 인증과 별개로 암호를 설정할 수 있다. 암호를 설정한 경우 암호화 정보를 입력받아 기설정된 정보와 일치 여부를 비교하고, 일치하면 불러오기의 보안을 해제하고 기저장되어 있는 서명 데이터를 추출하여 입력할 수 있다.

저장부(250)는 알리미 앱에 대한 앱 정보가 저장되고, 불러오기 기능을 위해 사전에 서명 데이터를 기록해 둘 수 있다. 서명 데이터에 색상 정보가 추가 지정된 경우 색상 정보에 대해서도 같이 기록해 둘 수 있다. 또한, 불러오기 기능에 암호화 정보를 설정하는 경우 암호화 정보에 대해서도 기록해 둘 수 있다.

이렇게 구성되는 모바일 단말(200)의 동작 과정을 도 5a 내지 도 5e에 예시한 UI화면을 참조하여 설명하면 다음과 같다.

먼저, 모바일 단말(200)이 푸시 수신부(230)를 통해, 가맹점의 카드 결제 단말을 통해 결제 요청한 모바일 카드 사용 내역에 관하여 메시지를 수신한다. 상기 수신은 모바일 카드를 결제하기 전 단계에 이루어지며, 수신한 푸시 메시지에는 도 5a에 도시한 바와 같이 모바일 카드에 대한 카드 정보, 결제 시간, 결제 금액 등을 포함한다.

이후 모바일 단말(200)의 알리미앱 실행부(240)가 도 5b에 도시한 바와 같이 비활성화되어 있는 알리미 앱을 자동 실행한다. 자동 실행의 시점은 푸시 메시지의 수신에 의할 수 있고 푸시 메시지의 상세 확인을 위한 요청에 의할 수 있다.

모바일 단말(200)이 실행 중인 알리미 앱을 통해 푸시 메시지를 표시하고, 푸시 메시지에 대한 서명을 수행하도록 안내 화면을 제공한다. 표시 전 도 5c에 예시한 바와 같이 사용 인증을 수행할 수 있다.

이후, 도 5d에 도시한 바와 같이 모바일 단말(200)의 서명 인증부(250)에서 서명 데이터를 입력받고, 입력받은 서명 데이터를 외부 서버 즉, 카드 인증 서비스 장치로 전송하여 서명이 유효한지 유효성 판단을 요청한다.

서명 데이터의 입력 방법은 앞서 설명한 바와 같이 사용자가 직접 수기로 입력할 수 있고 불러오기 기능을 적용하여 입력할 수 있다.

이후, 모바일 단말(200)의 서명 인증부(250)가, 통신부(210)를 통해 유효 여부에 따른 서명 승인 정보 또는 취소 정보를 수신하여 표시부(270)로 출력한다. 이후 도 5e에 도시한 바와 같이 알리미 앱을 통해 결제 거래 내역을 확인할 수 있다.

이러한 과정을 통해, 카드소지자는 모바일 카드 결제에 필요한 개인 보안 정보를 가맹점 내 카드 결제 단말이 아닌 개인 단말을 통해 입력하게 되므로, 메모리 피싱 등과 같은 해킹에 의해 카드 결제 단말에 남아있는 정보가 유출되더라고 카드소지자의 개인 정보 유출은 방지할 수 있다.

도 4는 본 발명의 실시 예에 따른 카드 결제 방법을 설명하기 위해 나타낸 흐름도이다.

처음 단계(S1)에서, 카드 결제 단말(100)이 각 가맹점에서 사용한 금액에 대하여 모바일 카드 결제를 요청한다. 이때, 모바일 카드의 결제 요청은 모바일 카드 소지자가 카드 결제 단말로 모바일 카드를 제시하고 카드 결제 단말에 구비된 리더기를 통해 모바일 카드를 인식한 후 결제 금액과 결제 시간을 입력하여 카드 승인 서비스 장치(400)로 전송하면서 승인 요청을 하는 과정으로 이루어질 수 있다.

다음 단계(S2, S3)에서, 카드 승인 서비스 장치(400)는 카드 결제 단말(100)로부터 요청받은 모바일 카드에 대하여 이용 한도 및 신용을 조회한다. 조회한 결과 이용한도 및 신용 정보에 이상이 없는 경우 카드 승인 서비스 장치(400)가 카드 결제 단말(100)로 카드 승인과 함께 결제 예상 내역을 전달할 수 있다.

그리고 다음 단계(S4)에서, 카드 승인 서비스 장치(400)가 카드소지자의 모바일 단말(200)로 카드 결제 예상 내역을 포함한 메시지를 푸시 알림한다. 이때 알림하는 모바일 단말의 수신 정보는 서비스를 이용하기 이전에 카드소지자가 사전 등록을 통해 설정해 둘 수 있다. 또는 카드소지자가 카드 결제 단말(100)을 통해 첫 거래할 때 모바일 단말의 정보를 입력하여 카드 결제를 요청할 수 있다.

이후 단계(S5)에서, 모바일 단말(200)이 상기 푸시에 의해 알리미 앱을 자동 실행한다.

그리고, 다음 단계(S6)에서, 모바일 단말(200)이 알리미 앱을 통해 푸시 메시지를 표시하고, 이의 서명 인증 절차를 거치도록 안내 화면을 표시할 수 있다.

또는, 모바일 단말(200)이 먼저 카드 승인 서비스 장치(400)로부터 수신한 푸시 메시지를 표시하고 이의 상세 정보를 확인하려는 요청에 의해 알리미 앱을 자동 실행할 수 있다.

이후 단계(S7)에서, 모바일 단말(200)이 입력부를 통해 서명 데이터를 입력받는다.

그리고 다음 단계(S8, S9)에서, 모바일 단말(200)이 서명 인증부를 통해 서명 데이터를 카드 승인 서비스 장치(400)로 전송하면서 본인 인증을 요청한다. 상기 단계는 이해의 편의상 두 단계로 구분하였으나 이에 한정되지 않고 요청 메시지와 함께 서명 데이터를 한꺼번에 카드 승인 서비스 장치(400)로 전송할 수 있을 것이다. 또, 서명 인증을 요청하는 단계(S8) 이전에 서명 데이터의 전송 단계(S9)를 먼저 수행할 수도 있다.

이후 단계(S10)에서, 카드 승인 서비스 장치(400)가 서명 데이터가 유효한지 또는 무효한지를 판단한다.

판단 방법으로서, 일 예에 따르면 서명 데이터를 기저장되어 있는 데이터와 비교하여 일치 여부를 판단한다.

다른 예에 따르면, 서명 데이터에 색상 정보를 더 포함하여 서명 데이터의 일치 여부뿐만 아니라 색상 정보의 일치 여부를 판단한다. 이는 이중 인증으로 보안을 강화할 수 있다.

서명 데이터가 유효하면 다음 단계(S11, S12)에서, 카드 승인 서비스 장치(400)가 모바일 단말(200)로 서명 승인 정보를 통지하고 카드 결제 단말(100)로 거래 승인을 통지한다.

반대로, 서명 데이터가 무효하면 다음 단계(S13, S14)에서, 카드 승인 서비스 장치(400)가 모바일 단말(200)로 서명 승인 불가를 통지하고 동시에 카드 결제 단말(100)로 거래 취소를 통지한다.

이상의 설명은 본 발명을 예시적으로 설명한 것에 불과하며, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 본 발명의 기술적 사상에서 벗어나지 않는 범위에서 다양한 변형이 가능할 것이다. 따라서 본 발명의 명세서에 개시된 실시 예들은 본 발명을 한정하는 것이 아니다. 본 발명의 범위는 아래의 특허청구범위에 의해 해석되어야 하며, 그와 균등한 범위 내에 있는 모든 기술도 본 발명의 범위에 포함되는 것으로 해석해야 할 것이다.

100: 카드 결제 단말 200: 모바일 단말
400: 카드 승인 서비스 장치 500: 금융기관 서버
410: 승인 처리부 420: 결제 정보 처리부
430: 전자서명 관리부 440: 푸시 알림부
210: 통신부 220: 입력부
230: 푸시 수신부 240: 알리미앱 실행부
250: 서명 인증부 260: 저장부
270: 표시부

Claims

가맹점의 단말과 금융기관 서버와 연동되어 모바일 카드의 결제를 대행하는 카드 승인 서비스 장치에 있어서,
상기 가맹점의 단말로부터 모바일 카드에 대한 결제 요청을 수신하면 결제 시간, 금액, 카드 정보를 포함한 카드 결제 예상 내역을 카드소지자의 모바일 단말로 푸시(push)하도록 지령하는 승인 처리부;
상기 승인 처리부의 지령에 따라 상기 카드 결제 예상 내역을 상기 모바일 단말의 알리미 앱으로 푸시하는 푸시 알림부;
상기 카드소지자의 서명 데이터를 데이터베이스에 저장하여 관리하고, 상기 모바일 단말의 알리미 앱으로부터 상기 카드 결제 예상 내역에 대한 서명 데이터를 입력받으면 기 저장되어 있는 데이터를 기초로 상기 서명 데이터의 유효성을 판단하는 전자 서명 관리부; 및
상기 전자 서명 관리부를 통해 판단한 유효성 여부에 따라 카드 결제의 승인을 허락 또는 취소하고, 상기 허락 또는 취소 정보를 상기 푸시 알림부로 전달하여 상기 모바일 단말에게 전송하도록 제어하는 결제 정보 처리부
를 포함하는 카드 승인 서비스 장치.
제1항에 있어서,
상기 승인 처리부는
상기 가맹점의 단말로부터 모바일 카드에 대한 결제 요청을 수신하면 상기 모바일 카드에 대한 사용 가능 여부(신용) 및 한도를 조회하고 조회 결과에 따른 승인 정보를 상기 가맹점의 단말로 제공하는 것을 특징으로 하는 카드 승인 서비스 장치.
제1항에 있어서,
상기 결제 정보 처리부는
상기 허락 또는 취소 정보를 상기 가맹점의 단말로 전송하는 것을 특징으로 하는 카드 승인 서비스 장치.
모바일 카드 소지자의 단말로서,
상기 모바일 카드의 결제를 승인하는 서버와 접속하여 데이터를 송수신하는 통신부;
가맹점의 단말을 통해 결제 요청한 모바일 카드에 대하여 결제 예상 내역이 포함된 푸시 메시지를 수신하는 푸시 수신부;
상기 푸시 메시지의 수신에 의해 알리미 앱을 자동 실행하고 실행 중인 알리미 앱을 통해 상기 푸시 메시지를 표시하여 결제 예상 내역을 안내함과 아울러, 상기 결제 예상 내역에 대한 서명 인증을 수행할 것인지에 대한 서명 화면을 안내하는 알리미앱 실행부; 및
상기 서명 화면에서 서명 데이터를 입력받고 상기 통신부를 매개로 서버로부터 입력받은 서명 데이터에 대한 유효성 판단을 요청하여 그 결과를 수신하는 서명 인증부
를 포함하는 단말.
제4항에 있어서,
상기 서명 인증부는
상기 서명 데이터를 입력부를 통해 직접 입력받거나, 기 저장되어 있는 서명 데이터를 불러오기 방식으로 입력받는 것을 특징으로 하는 단말.
제5항에 있어서,
상기 서명 인증부는
기저장되어 있는 서명 데이터를 불러 와 이용하는 경우,
암호화가 설정되어 있는지를 확인하고 설정되어 있는 경우 암호화 정보를 입력받아 인증을 통해 불러오기의 보안을 해제하는 것을 특징으로 하는 단말.
제4항 또는 제5항에 있어서,
상기 입력부를 통해 입력받은 서명 데이터를 터치 감지 방식 또는 이미지 인식 방식을 통해 캡쳐하여 상기 서명 인증부로 전달하는 서명 인식부를 더 포함하는 것을 특징으로 하는 단말.
카드 승인 서비스 장치가 가맹점의 단말로부터 모바일 카드의 결제에 따른 승인 요청을 수신하는 단계;
상기 카드 승인 서비스 장치가 결제 요청한 모바일 카드에 대한 결제 예상 내역을 모바일 카드소지자의 모바일 단말로 푸시하는 단계;
상기 카드 승인 서비스 장치가 상기 모바일 단말의 알리미 앱로부터 상기 결제 예상 내역에 대한 서명 인증 요청과 함께 서명 데이터를 수신하는 단계;
상기 카드 승인 서비스 장치가 상기 모바일 단말로부터 수신한 서명 데이터를 기저장되어 있는 데이터에 기초하여 유효성을 판단하는 단계; 및
판단 결과, 상기 서명 데이터가 유효하면 상기 카드 승인 서비스 장치가 상기 모바일 단말의 알리미 앱으로 서명 승인 정보를 통지하고, 상기 서명 데이터가 무효하면 상기 카드 승인 서비스 장치가 상기 모바일 단말의 알리미 앱으로 서명 승인 취소 정보를 통지하는 단계
를 포함하는 모바일 단말을 이용한 카드 결제 방법.
제8항에 있어서,
상기 카드 승인 서비스 장치가 상기 모바일 단말로 결제 예상 내역을 푸시하는 단계 이전에,
상기 카드 승인 서비스 장치가 모바일 카드에 대한 신용 및 한도를 조회하는 단계;
상기 카드 승인 서비스 장치가 조회 결과에 따른 카드 승인 정보를 상기 가맹점의 단말로 전송하는 단계
를 더 포함하는 것을 특징으로 하는 모바일 단말을 이용한 카드 결제 방법.
카드소지자 단말에서의 모바일 카드 결제 방법으로서,
상기 단말이 가맹점의 단말을 통해 결제 요청한 모바일 카드의 결제 예상 내역을 포함한 푸시 메시지를 수신하는 단계;
상기 푸시 메시지의 수신에 의해 상기 단말이 알리미 앱을 자동 실행하는 단계;
상기 단말이 실행 중인 알리미 앱을 통해 상기 푸시 메시지를 표시하고 상기 푸시 메시지에 대한 서명 인증을 수행할 것인지에 대한 서명 화면을 안내하는 단계;
상기 단말이 상기 서명 화면으로부터 서명 데이터를 입력받는 단계;
상기 단말이 입력받은 서명 데이터를 외부 서버로 전송하여 서명의 유효성 판단을 요청하는 단계; 및
상기 단말이 알리미 앱을 통해 외부 서버로부터 판단 결과에 따른 서명 승인 정보 또는 취소 정보를 수신하는 단계
를 포함하는 카드소지자 단말에서의 카드 결제 방법.
제10항에 있어서,
상기 서명 화면으로부터 서명 데이터를 입력받는 단계는,
상기 단말이 입력부를 통해 서명 데이터를 직접 입력받거나, 기 저장되어 있는 서명 데이터를 불러오기 방식으로 입력받는 것을 특징으로 하는 카드소지자 단말에서의 카드 결제 방법.
제11항에 있어서,
상기 단말이 기 저장되어 있는 서명 데이터를 불러오기 방식으로 입력받는 경우,
상기 단말은 불러오기 전에 암호가 설정되어 있는지를 확인하는 단계;
상기 암호가 설정되어 있는 경우 상기 단말이 암호화 정보를 입력받는 단계;
입력받은 암호화 정보가 기설정된 정보와 일치하는 경우 보안을 해제하고 상기 기 저장되어 있는 서명 데이터를 추출하는 단계
를 더 포함하는 것을 특징으로 하는 카드소지자 단말에서의 카드 결제 방법.