KR20150144362A - Method for Processing Payment at Affiliate by using End-To-End Medium Ownership Authentication and One Time Code Authentication - Google Patents

Method for Processing Payment at Affiliate by using End-To-End Medium Ownership Authentication and One Time Code Authentication Download PDF

Info

Publication number
KR20150144362A
KR20150144362A KR1020140072611A KR20140072611A KR20150144362A KR 20150144362 A KR20150144362 A KR 20150144362A KR 1020140072611 A KR1020140072611 A KR 1020140072611A KR 20140072611 A KR20140072611 A KR 20140072611A KR 20150144362 A KR20150144362 A KR 20150144362A
Authority
KR
South Korea
Prior art keywords
authentication
chip
terminal
data
code
Prior art date
Application number
KR1020140072611A
Other languages
Korean (ko)
Inventor
김재형
권봉기
Original Assignee
주식회사 비즈모델라인
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 비즈모델라인 filed Critical 주식회사 비즈모델라인
Priority to KR1020140072611A priority Critical patent/KR20150144362A/en
Publication of KR20150144362A publication Critical patent/KR20150144362A/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

The present invention relates to an affiliated store payment processing method using end-to-end medium possession based authentication and one-time code authentication. The affiliated store payment processing method using end-to-end medium possession based authentication and one-time code authentication according to the present invention is an affiliated store payment processing method performed by a server communicating with a terminal of a user interfaced with a chip of a non-contact medium possessed by the user. The payment processing method comprises: a first step of receiving, at the time of confirming a payment request from an affiliated store terminal, encryption data (c) generated by encrypting data (c) configured in a chip of a non-contact medium interfaced with a terminal of a user in the chip of the non-contact medium, from the terminal interfaced with the chip of the non-contact medium; a second step of confirming a dynamic code dynamically generated to be provided to the chip of the non-contact medium on the basis of a validity confirmation result of the data (c) obtained by decoding the encryption data (c); a third step of providing encryption data (s) obtained by encrypting data (s) including the dynamic code to the chip of the non-contact medium through the terminal interfaced with the chip of the non-contact medium; a fourth step of receiving a one-time authentication code corresponding to a dynamic code confirmed by decoding the encryption data (s) in the chip of the non-contact medium from the terminal interfaced with the chip of the non-contact medium; and a fifth step of performing, when validity of the authentication code is authenticated, a payment procedure requested from the affiliated store terminal by using a payment means of a user registered in advance.

Description

종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법{Method for Processing Payment at Affiliate by using End-To-End Medium Ownership Authentication and One Time Code Authentication}[0001] The present invention relates to a payment method for merchant payment using an end-to-end medium-ownership authentication and a one-

본 발명은 오프라인 가맹점에 구비된 가맹점 단말을 이용한 결제 요청 확인 시, 사용자가 이용하는 단말기에 인터페이스된 비접촉매체의 칩과 서버 측 사이에 형성되는 통신채널을 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합하여 수행한 인증 결과를 근거로 사용자의 결제수단을 자동 식별하여 상기 가맹점 단말로부터 요청된 결제 절차가 수행되도록 처리하는 것이다.
The present invention relates to an end-to-end medium-ownership authentication and a disposable authentication code authentication using a communication channel formed between a chip of a noncontact medium interfaced with a terminal used by a user and a server side at the time of confirming a payment request using an affiliate terminal provided at an offline merchant And automatically identifies the payment means of the user on the basis of the authentication result obtained by the dual binding, and processes the requested payment procedure from the merchant terminal.

종래의 가맹점 결제는 사용자가 결제카드를 소지하고 가맹점에 방문하여 자신의 결제카드를 제시하면 가맹점 단말을 통해 사용자의 결제카드를 리딩하여 결제 요청하는 형태로 이루어져 왔다.
In the conventional merchant payment, when a user holds a payment card and visits the merchant to present his / her payment card, the user has to read the payment card through the merchant terminal and request payment.

그러나 가맹점 단말을 통해 리딩된 결제카드의 카드정보는 얼마든지 가맹점 단말에 저장 가능하고, 설령 이를 법률로 방지한다고 하더라도 더미단말을 이용하여 결제카드를 리딩하면 언제든지 결제카드의 카드정보를 저장하여 악용 가능한 문제점을 지니고 있다.
However, the card information of the payment card read through the merchant terminal can be stored in the merchant terminal as much as possible, and even if it is prevented by law, when the payment card is read using the dummy terminal, the card information of the payment card can be stored at any time, It has a problem.

최근 업계에서는 이와 같은 카드정보 노출의 위험을 방지하기 위해 결제카드를 IC카드화하려는 시도가 꾸준히 진행되고 있다. 그러나 IC카드라고 하더라도 이는 IC칩 내에 저장된 카드정보를 안전하게 보호하는 것일 뿐, 일단 정당한 절차에 따라 IC카드로부터 리딩된 카드정보는 얼마든지 저장하여 악용하는 것이 가능하다.
In recent years, attempts have been made to make payment cards into IC cards to prevent the risk of such card information exposure. However, even in the case of an IC card, it is only to safely protect the card information stored in the IC chip, and it is possible to store and exploit any amount of card information read from the IC card in accordance with a proper procedure.

이와 같은 가맹점 결제의 문제를 해소하기 위해서는 고객이 소지한 카드로부터 카드정보를 리딩하지 않고도 별도의 식별수단을 이용하여 결제가 가능하게 해야 할 것이나, 단지 새로운 식별수단을 부가하는 것만으로는 이용 상의 불편함을 가중시키는 문제가 있을 뿐만 아니라, 종래에 제안된 대부분의 식별수단(예컨대, 카드번호를 식별하는 전화번호 등)은 단지 카드정보가 아닐 뿐 개인을 식별하는 고정 값의 형태로 이루어져 있어 식별수단의 노출만으로도 해킹이나 금융사고가 발생할 위험성을 내포하고 있으며, 특히 식별수단이 키 입력 가능한 고정 값의 형태로 이루어져 있으면 누구라도 이를 재사용하여 악용하는 것이 가능하다.
In order to solve the problem of the merchant payment, it is necessary to make payment by using a separate identification means without reading the card information from the card held by the customer. However, merely adding a new identification means, Most of the identification means proposed in the past (for example, a telephone number for identifying a card number, etc.) is in the form of a fixed value for identifying an individual not merely card information, The risk of hacking or financial accidents is contained only by the exposure of the user. Especially, if the identification means has a fixed value type in which the key can be inputted, it is possible to reuse and abuse it by anyone.

상기와 같은 문제점을 해소하기 위한 본 발명의 목적은, 가맹점 단말을 이용한 결제 요청 시, 상기 가맹점 단말이 이용하는 결제 채널 이외에 사용자의 단말기를 이용하는 통신채널 기반의 일회용 인증코드 인증을 이용하여 상기 가맹점 단말을 통해 요청된 결제를 인증함과 동시에 사용자의 결제수단을 식별하되, 상기 일회용 인증코드 인증 과정에서 사용자의 단말기에 인터페이스된 사용자 소유의 비접촉매체를 인증/식별의 인증 팩터로 추가함은 물론, 상기 일회용 인증코드 인증 절차를 수행하기 위한 필수 선행 인증 조건으로서 상기 사용자의 단말기에 인터페이스된 비접촉매체와 서버 상의 종단 간 매체소유 인증 절차를 반드시 선 수행한 후 그 결과를 기반으로 일회용 인증코드 인증이 이루어지도록 함으로써, 가맹점 단말을 이용한 결제 요청 과정에서 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법을 제공함에 있다.
In order to solve the above problems, it is an object of the present invention to provide a merchant terminal, which uses a communication channel-based one-time authentication code authentication using a user's terminal in addition to a payment channel used by the merchant terminal, Notifying the payment requested by the user and identifying the payment means of the user, adding the noncontact medium owned by the user, which is interfaced with the terminal of the user, as an authentication factor of authentication / identification during the disposable authentication code authentication process, As a necessary pre-authentication condition for performing the authentication code authentication procedure, the non-contact medium interfaced with the terminal of the user and the end-to-end medium ownership authentication procedure on the server must be performed, and the disposable authentication code authentication is performed based on the result , A payment request using the merchant terminal The present invention provides a merchant payment processing method using end-to-end medium-ownership authentication and one-time authentication code authentication.

본 발명에 따른 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법은, 사용자가 소지한 비접촉매체의 칩과 인터페이스된 사용자의 단말기와 통신하는 서버에 의해 실행되는 가맹점 결제 처리 방법에 있어서, 가맹점 단말로부터 결제 요청 확인 시, 사용자의 단말기와 인터페이스된 비접촉매체의 칩 내부에서 구성된 데이터(c)를 상기 비접촉매체의 칩 내부에서 암호화하여 생성된 암호데이터(c)를 상기 비접촉매체의 칩과 인터페이스된 단말기로부터 수신하는 제1 단계와, 상기 암호데이터(c)를 복호화한 데이터(c)의 유효성 확인 결과를 근거로 상기 비접촉매체의 칩으로 제공하기 위해 동적 생성된 동적코드를 확인하는 제2 단계와, 상기 비접촉매체의 칩과 인터페이스된 단말기를 통해 상기 비접촉매체의 칩으로 상기 동적코드를 포함하는 데이터(s)를 암호화한 암호데이터(s)를 제공하는 제3 단계와, 상기 비접촉매체의 칩과 인터페이스된 단말기로부터 상기 비접촉매체의 칩 내부에서 상기 암호데이터(s)를 복호화하여 확인된 동적코드에 대응하는 일회용의 인증코드를 수신하는 제4 단계와, 상기 인증코드의 유효성이 인증되는 경우에 기 등록된 사용자의 결제수단을 이용하여 상기 가맹점 단말로부터 요청된 결제 절차가 수행되게 처리하는 제5 단계를 포함한다.
The merchant payment processing method using the end-to-end medium-ownership authentication and the one-time authentication code authentication according to the present invention is a merchant payment processing method executed by a server that communicates with a user terminal that is interfaced with a chip of a non- (C) generated in the chip of the noncontact medium by encrypting data (c) composed in the chip of the noncontact medium interfaced with the terminal of the user at the time of confirming the payment request from the merchant terminal, And a second step of receiving from the interfaced terminal a dynamic code generated to provide a dynamic code to be provided to the chip of the noncontact medium based on the result of the validation of the data (c) decrypted by the encrypted data (c) Contact medium with a chip of the noncontact medium through a terminal interfaced with the chip of the noncontact medium, (S) encrypted with data (s) including a code, and a third step of decrypting the encrypted data (s) within the chip of the noncontact medium from a terminal interfaced with the chip of the noncontact medium A fourth step of receiving a disposable authentication code corresponding to the identified dynamic code; and a fourth step of receiving a disposable authentication code corresponding to the identified dynamic code, and a fourth step of, when the validity of the authentication code is authenticated, And a fifth step of processing.

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 상기 사용자의 결제수단을 등록받아 지정된 저장매체에 등록하는 절차를 수행하는 단계를 더 포함할 수 있다.
According to the present invention, the merchant payment processing method may further include a step of registering the payment means of the user and registering the registered payment means in a designated storage medium.

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 상기 사용자의 비접촉매체의 칩에 기록된 고유코드를 등록받아 저장하는 단계를 더 포함할 수 있다.
According to the present invention, the merchant payment processing method may further include registering and storing a unique code recorded on a chip of the noncontact medium of the user.

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 상기 사용자의 비접촉매체의 칩에 기록된 키 값(c)에 대응하는 키 값(s)를 등록받아 저장하는 단계를 더 포함할 수 있다.
According to the present invention, the merchant payment processing method may further include registering and storing the key value (s) corresponding to the key value (c) recorded on the chip of the noncontact medium of the user.

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 상기 사용자의 결제수단과 상기 사용자의 비접촉매체를 매핑 등록하는 절차를 수행하는 단계를 더 포함할 수 있다.
According to the present invention, the merchant payment processing method may further include a step of mapping registration of the user's payment means and the noncontact media of the user.

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 상기 사용자의 결제수단과 상기 사용자의 단말기를 매핑 등록하는 절차를 수행하는 단계를 더 포함할 수 있다.
According to the present invention, the merchant payment processing method may further include a step of mapping registration of the user's payment means and the terminal of the user.

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 상기 사용자의 결제수단과 상기 사용자의 단말기에 구비된 프로그램을 매핑 등록하는 절차를 수행하는 단계를 더 포함할 수 있다.
According to the present invention, the merchant payment processing method may further include performing a process of mapping registration of the payment means of the user and a program provided in the terminal of the user.

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 가맹점 단말로부터 결제 요청 확인 시, 상기 사용자가 소지한 비접촉매체의 칩과 비접촉식으로 인터페이스 가능한 사용자의 단말기를 확인하는 단계를 더 포함할 수 있다. 한편 상기 가맹점 결제 처리 방법은, 상기 확인된 사용자의 단말기로 상기 비접촉매체를 인터페이스하도록 요청하는 단계를 더 포함할 수 있다.
According to the present invention, the merchant payment processing method may further include, when confirming the payment request from the merchant terminal, confirming the user terminal capable of interfacing with the chip of the noncontact medium held by the user in a non-contact manner. Meanwhile, the merchant payment processing method may further include a step of requesting the terminal of the identified user to interface with the contactless medium.

본 발명에 따르면, 상기 데이터(c)는 상기 비접촉매체의 칩에 기록된 고유코드를 포함할 수 있다.
According to the present invention, the data (c) may include a unique code recorded on a chip of the noncontact medium.

본 발명에 따르면, 상기 데이터(c)는 상기 사용자의 단말기를 통해 상기 비접촉매체의 칩으로 입력된 입력 값을 포함할 수 있다. 한편 상기 입력 값은, 상기 단말기의 타이머를 통해 획득된 시간 값, 상기 단말기에 고유하게 구비/할당된 고유 값, 상기 단말기의 외부로부터 수신된 수신 값, 상기 단말기 내에서 생성된 생성 값 중 적어도 하나 또는 둘 이상을 포함할 수 있다.
According to the present invention, the data (c) may include an input value input to the chip of the noncontact medium through the terminal of the user. The input value may include at least one of a time value obtained through a timer of the terminal, an eigenvalue uniquely assigned / assigned to the terminal, a received value received from the outside of the terminal, and a generated value generated in the terminal Or two or more.

본 발명에 따르면, 상기 데이터(c)는 상기 비접촉매체의 칩에서 생성된 난수 값(c)를 포함할 수 있다.
According to the present invention, the data (c) may include a random number c generated in the chip of the noncontact medium.

본 발명에 따르면, 상기 암호데이터(c)는 상기 비접촉매체의 칩에 기록된 키 값(c)를 암호화 키로 사용하여 상기 키 값(c)에 대응하는 키 값(s)를 구비한 인증모듈을 통해서만 복호화 가능하게 상기 비접촉매체의 칩 내에서 암호화될 수 있다.
According to the present invention, the encrypted data (c) includes an authentication module having a key value (s) corresponding to the key value (c) using the key value (c) recorded on the chip of the noncontact medium as an encryption key It can be decrypted only in the chip of the noncontact medium.

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 상기 비접촉매체의 칩에 기록된 키 값(c)에 대응하는 키 값(s)를 통해 상기 수신된 암호데이터(c)를 복호화하여 상기 비접촉매체의 칩에서 구성된 데이터(c)를 확인하는 제1-1 단계와, 상기 복호화된 데이터(c)의 유효성을 인증하는 제1-2 단계를 더 포함할 수 있다. 한편 상기 제1-2 단계는 상기 비접촉매체의 등록 과정에서 등록된 고유코드와 상기 데이터(c)에 포함된 고유코드를 비교 인증하는 단계를 포함할 수 있다.
According to the present invention, the merchant payment processing method includes the steps of: decrypting the received encrypted data (c) through a key value (s) corresponding to a key value (c) recorded on a chip of the noncontact medium, A step (1-1) of confirming the data (c) constituted by the chip, and a step (1-2) of authenticating the validity of the decrypted data (c). Meanwhile, the step 1-2 may include a step of comparing and authenticating a unique code registered in the registration process of the contactless medium with a unique code included in the data (c).

본 발명에 따르면, 상기 동적코드는 지정된 난수알고리즘을 통해 지정된 크기의 난수 값 형태로 동적 생성될 수 있다.
According to the present invention, the dynamic code can be dynamically generated in the form of a random value of a designated size through a specified random number algorithm.

본 발명에 따르면, 상기 동적코드는 지정된 코드생성알고리즘에 하나 이상의 씨드를 적용하여 동적 생성될 수 있다. 한편 상기 씨드는 상기 데이터(c)에 포함된 값을 적어도 하나 포함할 수 있다.
According to the present invention, the dynamic code can be dynamically generated by applying one or more seeds to a specified code generation algorithm. Meanwhile, the seed may include at least one value included in the data (c).

본 발명에 따르면, 상기 가맹점 결제 처리 방법은, 상기 데이터(c)에 포함된 난수 값(c)를 이용하여 세션 키를 생성하는 단계를 더 포함하며, 상기 암호데이터(s)는, 상기 세션 키를 이용하여 상기 비접촉매체의 칩을 통해서만 복호화 가능하게 암호화될 수 있다. 한편 상기 가맹점 결제 처리 방법은, 상기 데이터(c)에 포함된 난수 값(c)와 상기 세션 키를 이용하여 동적코드의 유효성을 검증하기 위한 MAC(Message Authentication Code)을 생성하는 단계를 더 포함하며, 상기 데이터(s)는, 상기 동적코드와 MAC을 포함할 수 있다.
According to the present invention, the merchant payment processing method further includes generating a session key using the random number c included in the data (c), wherein the encrypted data (s) Can be decrypted only through the chip of the noncontact medium. Meanwhile, the merchant payment processing method may further include generating a MAC (Message Authentication Code) for verifying the validity of the dynamic code using the random number c included in the data (c) and the session key , And the data (s) may include the dynamic code and the MAC.

본 발명에 따르면, 상기 암호데이터(s)는 상기 비접촉매체의 칩 내에서 상기 데이터(c)에 포함시킨 난수 값(c)를 이용하여 생성된 세션 키를 통해 복호화될 수 있다.
According to the present invention, the encrypted data (s) can be decrypted through a session key generated using a random number value (c) included in the data (c) in the chip of the noncontact media.

본 발명에 따르면, 상기 일회용의 인증코드는 상기 데이터(s)에 포함된 동적코드를 포함할 수 있다.
According to the present invention, the disposable authentication code may include a dynamic code included in the data (s).

본 발명에 따르면, 상기 일회용의 인증코드는 상기 데이터(s)에 포함된 동적코드 중 일부의 코드를 포함할 수 있다.
According to the present invention, the disposable authentication code may include some of the dynamic codes included in the data (s).

본 발명에 따르면, 상기 일회용의 인증코드는 상기 데이터(s)에 포함된 동적코드를 이용하여 생성된 코드를 포함할 수 있다.
According to the present invention, the disposable authentication code may include a code generated using the dynamic code included in the data (s).

본 발명에 따르면, 상기 일회용의 인증코드는 상기 데이터(s)에 포함된 동적코드(또는 동적코드 중 일부의 코드)와 상기 비접촉매체의 칩에서 생성된 코드의 조합으로 이루어질 수 있다.
According to the present invention, the disposable authentication code can be a combination of the dynamic code (or a part of the dynamic code) included in the data (s) and the code generated on the chip of the noncontact medium.

본 발명에 따르면, 상기 일회용의 인증코드는 지정된 자릿수의 일회용번호, 지정된 크기의 일회용문자열, 카드번호체계의 일회용카드번호, 계좌번호체계의 일회용계좌번호 중 적어도 하나의 형태로 이루어질 수 있다.
According to the present invention, the disposable authentication code may be in the form of at least one of a disposable number of a designated digit, a disposable string of a specified size, a disposable card number of a card number system, and a disposable account number of an account number system.

본 발명에 따르면, 가맹점 단말을 이용한 결제 요청 시, 상기 가맹점 단말이 이용하는 결제 채널 이외에 사용자의 단말기를 이용하는 통신채널 기반의 일회용 인증코드 인증을 이용하여 상기 가맹점 단말을 통해 요청된 결제를 인증함과 동시에 사용자의 결제수단을 식별하되, 상기 일회용 인증코드 인증 과정에서 사용자의 단말기에 인터페이스된 사용자 소유의 비접촉매체를 인증/식별의 인증 팩터로 추가함은 물론, 상기 일회용 인증코드 인증 절차를 수행하기 위한 필수 선행 인증 조건으로서 상기 사용자의 단말기에 인터페이스된 비접촉매체와 서버 상의 종단 간 매체소유 인증 절차를 반드시 선 수행한 후 그 결과를 기반으로 일회용 인증코드 인증이 이루어지도록 함으로써, 가맹점 단말을 이용한 결제 과정에서 사용자가 자신의 단말기에 자신이 소지한 비접촉매체를 태깅하는 간단한 행위만으로 카드정보 노출이나 해킹/금융사고의 위험을 원천 차단하여 안전하고 편리한 가맹점 결제를 제공하는 이점이 있다.
According to the present invention, at the time of payment request using the merchant terminal, the payment requested through the merchant terminal is authenticated using the one-time authentication code authentication based on the communication channel using the user's terminal in addition to the payment channel used by the merchant terminal The method comprising: adding a noncontact medium owned by a user, which is interfaced with a user terminal, as an authentication factor for authentication / identification in the disposable authentication code authentication process of identifying a user's payment means, End media authentication procedure for the contactless medium interfaced with the terminal of the user and the end-to-end media ownership authentication procedure on the server is performed as the pre-authentication condition, and the disposable authentication code authentication is performed based on the result, To his terminal Possessing one has the advantage of blocking the source of the risk of non-contact media, the simple act exposed card information or hacking / financial crash only by means of tagging provides a convenient and secure payment merchant.

도 1은 본 발명의 실시 방법에 따라 비접촉매체를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용하여 가맹점 결제를 처리하는 결제 처리 시스템의 구성을 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따라 비접촉매체를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용하여 가맹점 결제를 처리하는 시스템의 구성을 도시한 도면이다.
도 3은 본 발명의 실시 방법에 따른 결제처리모듈의 동작과 가맹점 결제 요청 과정을 도시한 도면이다.
도 4는 본 발명의 실시 방법에 따른 비접촉매체의 칩과 서버 측 사이의 종단 간 매체 소유 인증 과정을 도시한 것이다.
도 5는 본 발명의 실시 방법에 따른 비접촉매체의 칩과 서버 측 사이의 종단 간 매체 소유 인증 및 일회용의 인증코드 제공 과정을 도시한 것이다.
도 6은 본 발명의 실시 방법에 따른 일회용의 인증코드 인증 및 결제 절차 제공 과정을 도시한 것이다.1 is a diagram showing a configuration of a settlement processing system for processing a merchant settlement using an authentication that combines an end-to-end medium ownership authentication using a non-contact medium and a disposable authentication code authentication according to an embodiment of the present invention.
FIG. 2 is a diagram showing a configuration of a system for processing a merchant payment using an authentication that combines end-to-end medium-ownership authentication using a non-contact medium and disposable authentication code authentication according to an embodiment of the present invention.
3 is a diagram illustrating an operation of a payment processing module according to an embodiment of the present invention and a process of requesting a merchant payment.
FIG. 4 illustrates an end-to-end media owning authentication process between a chip and a server side of a noncontact medium according to an embodiment of the present invention.
FIG. 5 is a diagram illustrating a process for providing an end-to-end medium-ownership authentication and a disposable authentication code between a chip and a server side of a noncontact medium according to an embodiment of the present invention.
FIG. 6 illustrates a process of providing a disposable authentication code authentication and settlement procedure according to an embodiment of the present invention.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다.
The operation principle of the preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings and description. It should be understood, however, that the drawings and the following detailed description are exemplary and explanatory and are intended to provide further explanation of the invention, and are not to be construed as limiting the present invention.

즉, 하기의 실시예는 본 발명의 수 많은 실시예 중에 바람직한 합집합 형태의 실시예 예에 해당하며, 하기의 실시예에서 특정 구성(또는 단계)를 생략하는 실시예, 또는 특정 구성(또는 단계)에 구현된 기능을 특정 구성(또는 단계)로 분할하는 실시예, 또는 둘 이상의 구성(또는 단계)에 구현된 기능을 어느 하나의 구성(또는 단계)에 통합하는 실시예, 특정 구성(또는 단계)의 동작 순서를 교체하는 실시예 등은, 하기의 실시예에서 별도로 언급하지 않더라도 모두 본 발명의 권리범위에 속함을 명백하게 밝혀두는 바이다. 또한 하기의 실시예에서 서버 측에 구현되는 특정 구성부를 단말 측에 구현하고 서버 측에서 이를 참조하는 실시예, 또는 반대로 하기의 실시예에서 단말 측에 구현되는 특정 구성부를 서버 측에 구현하고 단말에서 이를 이용하는 실시예도 모두 본 발명의 권리범위에 속함을 명백하게 밝혀두는 바이다. 따라서 하기의 실시예를 기준으로 부분집합 또는 여집합에 해당하는 다양한 실시예들이 본 발명의 출원일을 소급받아 분할될 수 있음을 분명하게 명기하는 바이다.
In other words, the following embodiments correspond to the preferred embodiment of the preferred embodiment of the present invention. In the following embodiments, a specific configuration (or step) is omitted, or a specific configuration (or step) (Or steps), or an embodiment that incorporates functions implemented in more than one configuration (or step) into any one configuration (or step), a particular configuration (or step) It will be apparent that the present invention is not limited to the embodiments described below. In the following embodiments, a specific configuration unit implemented on the server side is implemented on the terminal side and reference is made on the server side, or conversely, in the following embodiments, a specific configuration unit implemented on the terminal side is implemented on the server side, And all of the embodiments utilizing the same are also included in the scope of the present invention. Therefore, it should be clearly stated that various embodiments corresponding to subsets or combinations based on the following embodiments can be subdivided based on the filing date of the present invention.

또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
In the following description of the present invention, a detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. The terms used below are defined in consideration of the functions of the present invention, which may vary depending on the user, intention or custom of the operator. Therefore, the definition should be based on the contents throughout the present invention.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
As a result, the technical idea of the present invention is determined by the claims, and the following embodiments are merely means for effectively explaining the technical idea of the present invention to a person having ordinary skill in the art to which the present invention belongs Only.

도면1은 본 발명의 실시 방법에 따라 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용하여 가맹점 결제를 처리하는 결제 처리 시스템의 구성을 도시한 도면이다.
1 is a diagram showing a configuration of a settlement processing system for processing a merchant settlement using authentication in which an end-to-end medium ownership authentication using a noncontact medium 105 and a disposable authentication code authentication are combined according to an embodiment of the present invention.

보다 상세하게 본 도면1은 오프라인 가맹점에 구비된 가맹점 단말(100)을 통해 결제 요청 확인 시, 사용자가 이용하는 단말기(110)에 인터페이스된 비접촉매체(105)의 칩(220)과 서버 측(115) 사이에 형성되는 통신채널을 경유하여 상기 비접촉매체(105)의 칩(220)과 서버 측(115) 사이의 종단 간 매체 소유 인증과 상기 서버 측(115)에서 생성된 동적코드를 이용한 일회용 인증코드 인증을 결합 수행함으로써, 상기 가맹점 단말(100)로부터 요청된 결제 절차가 수행되도록 처리하는 결제 처리 시스템의 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 결제 처리 시스템에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
1 shows a chip 220 and a server side 115 of a noncontact medium 105 interfaced with a terminal 110 used by a user when confirming a payment request through an merchant terminal 100 provided in an offline merchant, End medium ownership authentication between the chip 220 and the server side 115 of the noncontact medium 105 via the communication channel formed between the server side 115 and the server side 115 and the disposable authentication code using the dynamic code generated at the server side 115 And authentication is performed to perform the payment procedure requested from the merchant terminal 100. By way of example, if the person skilled in the art is familiar with the present invention, (E.g., some components may be omitted, or broken down, or combined) to refer to and / or modify the payment processing system However, the present invention is not limited to the above-described embodiments, and the technical features of the present invention are not limited only by the method shown in FIG.

본 발명의 결제 처리 시스템은, 오프라인 가맹점에 구비되어 결제 채널을 이용하여 서버 측(115)으로 결제를 요청하는 가맹점 단말(100), 사용자가 소지한 비접촉매체(105)와 인터페이스 가능하며 상기 결제 채널 이외에 별도의 통신채널을 이용하여 서버 측(115)과 통신하는 사용자의 단말기(110), 상기 단말기(110)와 인터페이스하여 서버 측(115)과 종단 매체 소유 인증 및 일회용 인증코드 인증의 일 측 절차를 수행하는 칩(220)을 구비한 비접촉매체(105), 그리고 상기 가맹점 단말(100)을 통해 결제 채널을 경유하여 요청되는 결제 절차를 수행하며 상기 비접촉매체(105)의 칩(220)과 연동하여 종단 매체 소유 인증 및 일회용 인증코드 인증의 다른 일 측 절차를 수행하는 하나 이상의 서버를 포함하는 서버 측(115)을 포함하여 이루어진다.
The settlement processing system of the present invention is provided with an agent terminal (100) provided at an offline merchant and requesting settlement to a server side (115) by using a settlement channel, a noncontact medium (105) A terminal 110 of the user communicating with the server side 115 using a separate communication channel and a terminal 110 interfacing with the terminal 110 to perform a one-side procedure of terminal media ownership authentication and disposable authentication code authentication Contact medium 105 having a chip 220 for carrying out a transaction and a settlement procedure requested via a payment channel through the merchant terminal 100 and interlocking with the chip 220 of the contactless medium 105 Side server 115 that includes one or more servers that perform end-to-end media-proprietary authentication and other one-side procedures of one-off authentication code authentication.

상기 가맹점 단말(100)은 오프라인 가맹점에 구비되어 결제에 이용되는 단말의 총칭으로서, 결제 채널을 통해 서버 측(115)과 통신하여 결제를 요청한다. 바람직하게, 상기 가맹점 단말(100)은 오프라인 가맹점에 구비된 POS단말, CAT단말을 포함하여 이루어지며, 실시 방법에 따라 가맹점에 구비되는 유선단말(예컨대, 데스크탑 컴퓨터, 노트북 등)과 무선단말(예컨대, 휴대폰, 스마트폰, 태블릿PC 등)을 포함하여 이루어질 수 있다. 상기 결제 채널은 상기 가맹점 단말(100)의 결제를 위해 이용되며 상기 가맹점 단말(100)이 서버 측(115)과 통신하기 위해 이용하는 통신망과 통신프로토콜의 조합을 포함하여 이루어진다.
The merchant terminal 100 is a collective term of a terminal provided at an offline merchant and used for settlement, and requests a settlement by communicating with the server side 115 through a payment channel. Preferably, the merchant terminal 100 includes a POS terminal and a CAT terminal included in an offline merchant, and may be connected to a wired terminal (e.g., a desktop computer, a notebook computer, etc.) , A mobile phone, a smart phone, a tablet PC, and the like). The payment channel includes a combination of a communication network and a communication protocol used for payment of the merchant terminal 100 and used by the merchant terminal 100 to communicate with the server side 115.

상기 단말기(110)는 사용자가 이용하는 단말 중 적어도 하나의 비접촉 인터페이스를 이용하여 사용자가 소지한 비접촉매체(105)의 칩(220)과 인터페이스 가능한 단말의 총칭으로서, 상기 결제 채널과 물리적으로 분리 가능(예컨대, 서로 다른 이종의 통신망)하거나 또는 논리적으로 분리 가능(예컨대, 물리적은 통신망은 같더라도 통신 프로토콜 스택을 통해 분리 가능)한 통신채널을 통해 서버 측(115)과 통신할 수 있다. 바람직하게, 상기 단말기(110)는 비접촉매체(105)와 인터페이스하는 인터페이스모듈을 구비한 사용자의 무선단말(예컨대, 휴대폰, 스마트폰, 태블릿PC 등)을 포함할 수 있다. 그러나 상기 단말기(110)가 무선단말로 한정되는 것은 아니며, 결제 채널과 물리적 또는 논리적으로 분리 가능한 통신채널을 통해 서버 측(115)과 통신하고 상기 사용자가 소지한 비접촉매체(105)의 칩(220)과 인터페이스 가능하면 어떠한 단말(예컨대, 유선단말, 각종 휴대단말 등 포함 가능) 또는 장치(예컨대, OTP생성기, 손목시계 등 포함 가능)라도 무방함을 명백하게 밝혀두는 바이다.
The terminal 110 is a collective term for terminals capable of interfacing with the chip 220 of the noncontact medium 105 carried by the user using at least one noncontact interface among the terminals used by the user and is physically separable from the payment channel (E.g., disparate disparate communications networks), or may be communicatively coupled to the server side 115 over a communications channel that is logically separable (e.g., the physical is separable through a communications protocol stack even though the communications network is the same). The terminal 110 may include a user's wireless terminal (e.g., a mobile phone, a smart phone, a tablet PC, etc.) having an interface module that interfaces with the contactless medium 105. However, the terminal 110 is not limited to a wireless terminal, and may communicate with the server side 115 through a communication channel that is physically or logically separable from the payment channel, and may communicate with the chip 220 of the noncontact medium 105 (For example, a wired terminal, various portable terminals, etc. may be included) or a device (for example, an OTP generator, a wristwatch, etc.) may be used as long as the interface can be interfaced with the terminal.

본 발명의 실시 방법에 따르면, 상기 단말기(110)는 상기 비접촉매체(105)와 인터페이스하기 위한 하나 이상의 인터페이스모듈이 구비되고, 상기 인터페이스모듈을 통해 상기 비접촉매체(105)와 연동하는 애플리케이션 형태의 프로그램이 구비된다. 상기 프로그램은 단말기(110)의 제조사에서 공급한 것일 수도 있고, 본 발명에 따른 서비스 제공사에서 제공한 것일 수도 있다. 상기 프로그램은 상기 인터페이스모듈을 통해 상기 단말기(110)와 연동하도록 프로그램화된 연동모듈(250)을 구비하거나, 또는 상기 단말기(110) 내부에 별도의 애플리케이션 또는 프로그램모듈 형태로 구비된 연동모듈(250)과 연동하여 동작할 수 있다. 이하, 편의상 상기 단말기(110)에 NFC 기능을 구비된 비접촉매체(105)와 인터페이스하는 NFC모듈이 구비되고, 프로그램화된 연동모듈(250)을 내장한 프로그램이 구비된 실시예를 기반으로 본 발명의 특징을 설명할 것이나, 본 발명의 특징이 이하의 실시예로 한정되는 것은 아니다.
According to the embodiment of the present invention, the terminal 110 is provided with one or more interface modules for interfacing with the noncontact media 105, and an application program (not shown) linked with the noncontact medium 105 through the interface module Respectively. The program may be provided by the manufacturer of the terminal 110 or may be provided by the service provider according to the present invention. The program may include an interlock module 250 programmed to interoperate with the terminal 110 through the interface module or may include an interlock module 250 ). Hereinafter, an NFC module for interfacing with the non-contact medium 105 having an NFC function is provided in the terminal 110 for convenience, and a program including the programmed interlocking module 250 is provided. The features of the present invention are not limited to the following embodiments.

상기 비접촉매체(105)는 비접촉식 인터페이스를 통해 사용자의 단말기(110)와 인터페이스하는 매체의 총칭으로서, 비접촉 통신 기능과 암/복호 기능을 구현 가능한 칩(220)을 구비하며, 상기 칩(220)은 비접촉 통신을 위한 안테나를 탑재(또는 비접촉매체(105) 외부의 안테나와 연결)된다. 바람직하게, 상기 비접촉매체(105)는 NFC(Near Field Communication) 기능과 암/복호 기능을 구비한 NFC매체를 포함할 수 있으며, 이 경우 상기 비접촉식 인터페이스는 NFC 인터페이스를 포함할 수 있다. 예를들어, 상기 비접촉매체(105)는 상기 칩(220)과 안테나를 구비한 금융IC카드, NFC카드, RF카드 등을 포함할 수 있다. 그러나 상기 비접촉매체(105)와 비접촉 인터페이스가 상기 NFC인 경우로 한정되는 것은 아니며, 상기 비접촉매체(105)의 외형이 카드 형태로 한정되지도 아니한다. 상기 칩(220)을 탑재하고 안테나와 연결(또는 탑재)하는 매체로서 상기 안테나를 통해 근접 거리에서 단말기(110)와 무선 통신 가능한 매체라면 어떠한 형태 및/또는 비접촉 인터페이스(예컨대, 블루투스, RF통신 등)라도 본 발명의 권리 범위에 포함됨을 명백하게 밝혀두는 바이다. 이하, 편의상 상기 비접촉매체(105)가 NFC매체이고 상기 비접촉 인터페이스가 NFC 인터페이스인 실시예를 기반으로 본 발명의 특징을 설명할 것이나, 본 발명의 특징이 이하의 실시예로 한정되는 것은 아니다.
The noncontact medium 105 is a general term for a medium that interfaces with a user's terminal 110 through a contactless interface and includes a chip 220 capable of implementing a noncontact communication function and an arm / An antenna for noncontact communication is mounted (or connected to an antenna outside the noncontact medium 105). The noncontact media 105 may include an NFC medium having an NFC (Near Field Communication) function and an arm / decryption function. In this case, the noncontact interface may include an NFC interface. For example, the noncontact media 105 may include a financial IC card, an NFC card, an RF card, etc., having the chip 220 and an antenna. However, the present invention is not limited to the case where the noncontact medium 105 and the noncontact interface are the NFC, and the outer shape of the noncontact medium 105 is not limited to a card. (Eg, Bluetooth, RF communication, or the like) may be used as a medium that mounts the chip 220 and connects (or mounts) the antenna with the antenna 110, ) Are also included in the scope of the present invention. Hereinafter, the characteristics of the present invention will be described on the basis of an embodiment in which the noncontact medium 105 is an NFC medium and the noncontact interface is an NFC interface, but the features of the present invention are not limited to the following embodiments.

본 발명의 실시 방법에 따르면, 상기 비접촉매체(105)의 칩(220)은 상기 NFC 기능과 암/복호 기능을 이용하도록 프로그램화되거나 및/또는 로직화된 칩모듈(230)을 구비하여 이루어진다. 상기 칩모듈(230)은 상기 비접촉매체(105)의 칩(220)이 제조되는 시점에 상기 비접촉매체(105)의 칩(220)에 탑재되거나, 또는 상기 비접촉매체(105)의 1차 발급 시점에 상기 비접촉매체(105)의 칩(220)에 탑재되거나, 또는 상기 비접촉매체(105)의 칩(220)을 개인화시키는 정보를 기록하는 2차 발급 시점에 상기 비접촉매체(105)의 칩(220)에 탑재되거나, 또는 상기 비접촉매체(105)에 대한 후발급 절차를 통해 상기 비접촉매체(105)에 탑재되는 것이 가능하다. 상기 비접촉매체(105)의 칩(220)에 상기 칩모듈(230)이 탑재되는 과정 중 또는 칩모듈(230) 탑재 후 2차 발급 또는 후발급 시점에 상기 비접촉매체(105)의 칩(220)에 암/복호 기능에 이용될 하나 이상의 저장 값이 저장될 수 있다. 바람직하게, 상기 저장 값은 상기 비접촉매체(105)의 발급기관에서 상기 비접촉매체(105)의 칩(220)을 고유하게 식별하는 고유코드(예컨대, CSN(Card Serial Number or Chip Serial Number)) 또는 본 발명에 따른 종단 간 매체 소유 인증에서 상기 비접촉매체(105)의 칩(220)을 고유하게 식별하는 고유코드를 포함할 수 있다. 한편 상기 저장 값은 암/복호화에 이용될 적어도 하나의 키 값(c)(예컨대, 칩(220)의 마스터 키 또는 암복호화를 위해 기록된 암/복호화 키 등)을 더 포함할 수 있다. 그러나 상기 저장 값이 상기 고유코드 내지 키 값(c)을 한정되는 것은 아니며, 당업자의 의도(또는 비접촉매체(105)의 용도)에 따라 다양한 정보(또는 값)이 더 저장될 수 있다.
According to the method of the present invention, the chip 220 of the noncontact medium 105 is provided with a chip module 230 that is programmed and / or logicized to use the NFC function and the arm / decode function. The chip module 230 may be mounted on the chip 220 of the noncontact medium 105 at the time when the chip 220 of the noncontact medium 105 is manufactured or may be mounted on the chip 220 of the non- Contact medium 105 is mounted on the chip 220 of the noncontact medium 105 or at the time of secondary issuance in which information for personalizing the chip 220 of the noncontact medium 105 is recorded, Or may be mounted on the noncontact medium 105 through a post-issuance procedure for the noncontact medium 105. The chip 220 of the noncontact medium 105 may be inserted into the chip 220 of the noncontact medium 105 during the process of mounting the chip module 230 on the chip 220, One or more stored values to be used for the encryption / decryption function may be stored. The storage value may be a unique code (e.g., a card serial number or a chip serial number (CSN)) uniquely identifying the chip 220 of the noncontact medium 105 at the personalization agent of the noncontact medium 105, And may include a unique code that uniquely identifies the chip 220 of the noncontact media 105 in the end-to-end media owning authentication according to the present invention. The stored value may further include at least one key value c to be used for encryption / decryption (e.g., a master key of the chip 220 or an encryption / decryption key recorded for encryption / decryption). However, the stored value is not limited to the unique code or key value c, and various information (or values) may be stored according to the intention of the person skilled in the art (or the use of the noncontact medium 105).

상기 서버 측(115)은 결제 채널을 경유하여 가맹점 단말(100)로부터 요청되는 결제 절차를 수행하는 서버 조합의 총칭으로서, 상기 가맹점 단말(100)로부터 요청되는 결제의 승인 절차를 수행하는 금융사서버(130)(예컨대, 카드사서버, 은행서버 등)를 포함하여 이루어지며, 상기 가맹점단말과 금융사서버(130) 사이에 적어도 하나의 결제중계서버(120)(예컨대, PG서버, VAN서버 등)가 포함될 수 있다.
The server side 115 is a collective term of a server combination for performing a payment procedure requested from the merchant terminal 100 via a payment channel and includes a server for performing a payment approval process requested from the merchant terminal 100 And at least one settlement relay server 120 (for example, a PG server, a VAN server, and the like) is included between the merchant terminal and the financial company server 130 .

본 발명에 따르면, 상기 서버 측(115)은 상기 단말기(110)를 통해 상기 비접촉매체(105)의 칩(220)과 연동하여 종단 매체 소유 인증 및 일회용 인증코드 인증의 서버 측 절차를 수행하는 인증모듈(270)을 구비하여 이루어진다.
According to the present invention, the server side 115 performs authentication with the chip 220 of the noncontact medium 105 through the terminal 110 to perform a server side procedure of terminal medium ownership authentication and disposable authentication code authentication Module 270 as shown in FIG.

본 발명의 실시 방법에 따르면, 상기 인증모듈(270)은 결제중계서버(120)에 구현되거나, 금융사서버(130)에 구현되는 것이 모두 가능하며, 실시 방법에 따라 상기 결제중계서버(120) 또는 금융사서버(130)와 연계된 별도의 운영서버(125) 상에 구현되는 것이 가능하다. 즉, 본 발명의 인증모듈(270)이 구현되는 서버는 어느 한 특정 서버로 한정되지 아니하며, 본 발명을 실시하는 당업자의 의도 내지 참여자들의 제휴 관계에 따라 다양한 서버에 구현(또는 둘 이상의 서버에 분산)될 수 있으며, 본 발명은 이와 같은 모든 경우의 수를 모두 권리범위로 포함함을 명백하게 밝혀두는 바이다.
According to the embodiment of the present invention, the authentication module 270 can be implemented in the payment relay server 120 or the financial transaction server 130, and can be implemented in the payment relay server 120 or It may be implemented on a separate operating server 125 associated with the financial company server 130. That is, the server on which the authentication module 270 of the present invention is implemented is not limited to any particular server, and may be implemented in various servers (or distributed to two or more servers depending on the partnership relationship of the participants) ), And the present invention clearly encompasses all such cases in the scope of the right.

사용자는 비접촉매체(105)의 발급기관(예컨대, 금융사, 서비스제공자 등)으로부터 비접촉매체(105)를 발급받으며, 상기 비접촉매체(105)의 발급 과정에서 상기 비접촉매체(105)의 칩(220)에는 상기 저장 값이 저장되고, 서버 측(115)의 인증모듈(270)에는 상기 저장 값을 포함하는 인증정보 및/또는 키 값(s) 등이 기록된다.
The user receives a noncontact medium 105 from a personal data center (e.g., financial institution or service provider) of the noncontact medium 105 and transmits the data to the chip 220 of the noncontact medium 105 in the process of issuing the non- And the authentication information and / or the key value (s) including the stored value are recorded in the authentication module 270 of the server side 115. [

또한 사용자의 결제수단의 발급기관(예컨대, 금융사)으로부터 결제수단(예컨대, 신용카드, 체크카드, 직불카드, 금융계좌, 현금카드, 전자통장, 선불카드 등)을 발급받는다. 본 발명의 실시 방법에 따르면, 상기 사용자는 단말기(110)를 이용하여 상기 사용자의 결제수단을 서버 측(115)의 저장매체(135)에 등록할 수 있다. 여기서, 상기 결제수단이 등록되는 저장매체(135)는 금융사서버(130)의 저장매체(135)를 포함하는 것이 바람직하나, 이에 의해 한정되는 것은 아니며, 상기 인증모듈(270)이 구비된 서버의 저장매체(135)라도 무방하다. 이 때 상기 저장매체(135)에는 상기 사용자의 결제수단 정보 및/또는 상기 사용자의 결제수단을 고유하게 식별하는 결제수단 식별 값 등이 저장될 수 있으며, 상기 결제수단은 결제수단 발급자에 해당하는 사용자 식별 값과 매핑 등록될 수 있다. 예를들어, 상기 결제수단이 등록되는 저장매체(135)가 금융사의 저장매체(135)라면 상기 결제수단 정보가 저장되는 것이 가능하며, 만약 상기 결제수단이 등록되는 저장매체(135)가 금융사의 저장매체(135)가 아니라면 결제수단 정보의 노출을 방지하기 위해 상기 저장매체(135)에는 금융사에서 발급한 결제수단을 고유하게 식별하기 위한 결제수단 식별 값이 저장될 수 있다.
Also, payment means (e.g., a credit card, a check card, a debit card, a financial account, a cash card, an electronic passbook, a prepaid card, etc.) is issued from the issuing institution of the user's payment means (e.g. According to the embodiment of the present invention, the user can register the payment means of the user on the storage medium 135 of the server side 115 using the terminal 110. [ The storage medium 135 in which the payment means is registered preferably includes a storage medium 135 of the financial company server 130. However, the storage medium 135 is not limited thereto, The storage medium 135 may be used. In this case, the storage medium 135 may store a payment means identification value for uniquely identifying the payment means information of the user and / or the payment means of the user, and the payment means may include, And can be registered with the identification value. For example, if the storage medium 135 in which the payment means is registered is a storage medium 135 of a financial institution, the payment means information can be stored. If the storage medium 135 in which the payment means is registered is a financial institution, If it is not the storage medium 135, a payment means identification value for uniquely identifying the payment means issued by the financial institution may be stored in the storage medium 135 in order to prevent exposure of the payment means information.

본 발명의 실시 방법에 따르면, 상기 사용자의 결제수단은 상기 사용자에게 발급된 비접촉매체(105)와 매핑되어 등록되거나, 적어도 사용자의 비접촉매체(105)를 이용한 종단 매체 소유 인증 및 일회용 인증코드 인증을 처리하는 인증모듈(270)과 매핑 등록되는 것이 바람직하다.
According to an embodiment of the present invention, the payment means of the user may be registered with the non-contact medium 105 issued to the user, or may be registered with at least the non-contact medium 105 of the user, It is preferable that the authentication module 270 is mapped and registered.

본 발명의 제1 결제수단 매핑 관계에 따르면, 상기 사용자의 결제수단은 사용자의 비접촉매체(105)와 매핑 등록될 수 있다. 만약 상기 비접촉매체(105)의 인증정보 및/또는 키 값(s)이 등록되는 저장매체(135)와 상기 결제수단이 등록되는 저장매체(135)가 동일하다면, 상기 사용자의 결제수단은 상기 비접촉매체(105)의 인증정보 및/또는 키 값(s)와 매핑 저장될 수 있다. 한편 상기 비접촉매체(105)가 등록되는 저장매체(135)와 상기 결제수단이 등록되는 저장매체(135)가 다르다면, 상기 비접촉매체(105)와 결제수단은 고유하게 설정된 매핑 식별 값(예컨대, 사용자 식별 값 또는 비접촉매체(105)와 결제수단 매핑을 위해 생성된 식별 값 등)을 이용하여 매핑될 수 있다.
According to the first payment means mapping relationship of the present invention, the payment means of the user can be mapped and registered with the non-contact medium 105 of the user. If the storage medium 135 in which the authentication information and / or the key value s of the noncontact medium 105 are registered is the same as the storage medium 135 in which the payment means is registered, May be mapped with authentication information and / or key value (s) of the medium 105. If the storage medium 135 in which the noncontact medium 105 is registered is different from the storage medium 135 in which the payment means is registered, the noncontact medium 105 and the settlement means may have a unique mapping identifier (e.g., A user identification value or an identification value generated for non-contact medium 105 and a payment means mapping, etc.).

본 발명의 제2 결제수단 매핑 관계에 따르면, 상기 사용자의 결제수단은 사용자의 단말 중 비접촉매체(105)와 인터페이스하는 단말기(110)와 매핑 등록되거나, 및/또는 상기 비접촉매체(105)와 인터페이스하기 위해 단말기(110)에 구비되는 연동모듈(250)에 대응(또는 연계)된 프로그램과 매핑 등록될 수 있다. 예를들어, 상기 단말기(110)가 가입된 통신사나 상기 단말기(110)에 상기 프로그램을 제공한 사업자는 사용자의 동의를 거쳐 상기 단말기(110)의 단말 식별 값을 수집할 수 있으며, 및/또는 상기 단말기(110)에 구비된 프로그램에 앱 식별 값을 할당하거나 상기 프로그램에 할당된 앱 식별 값을 수집할 수 있다. 이 경우 상기 사용자의 결제수단은 상기 단말기(110)의 단말 식별 값 및/또는 앱 식별 값과 매핑되어 등록될 수 있다. 바람직하게, 상기 단말기(110)의 단말 식별 값 및/또는 앱 식별 값은 사용자 식별 값과 매핑 등록될 수 있다. 만약 상기 단말기(110)의 단말 식별 값 및/또는 앱 식별 값이 등록되는 저장매체(135)와 상기 결제수단이 등록되는 저장매체(135)가 동일하다면, 상기 사용자의 결제수단은 상기 단말기(110)의 단말 식별 값 및/또는 앱 식별 값과 매핑 저장될 수 있다. 한편 상기 단말기(110)의 단말 식별 값 및/또는 앱 식별 값이 등록되는 저장매체(135)와 상기 결제수단이 등록되는 저장매체(135)가 다른 경우, 상기 단말기(110)의 단말 식별 값 및/또는 앱 식별 값과 결제수단은 고유하게 설정된 매핑 식별 값(예컨대, 사용자 식별 값 또는 고유 생성된 식별 값 등)을 이용하여 매핑되거나, 또는 저장매체(135)가 등록되는 저장매체(135)에 상기 단말기(110)의 단말 식별 값 및/또는 앱 식별 값을 등록함으로써 매핑될 수 있다.
According to the second payment means mapping relationship of the present invention, the payment means of the user is mapped to and registered with the terminal 110 that interfaces with the non-contact medium 105 of the user and / (Or linked) with the interworking module 250 provided in the terminal 110 in order to perform the mapping. For example, a communication company to which the terminal 110 is subscribed or a provider that provides the program to the terminal 110 may collect terminal identification values of the terminal 110 through the user's agreement and / An application identification value may be assigned to a program included in the terminal 110 or an application identification value assigned to the program may be collected. In this case, the payment means of the user may be mapped and registered with the terminal identification value and / or the app identification value of the terminal 110. The terminal identification value and / or the app identification value of the terminal 110 may be mapped and registered with the user identification value. If the storage medium 135 in which the terminal identification value and / or the app identification value of the terminal 110 is registered and the storage medium 135 in which the payment means is registered are the same, ) And / or an app identification value of the terminal. Meanwhile, when the storage medium 135 in which the terminal identification value and / or the app identification value of the terminal 110 is registered and the storage medium 135 in which the payment means is registered differ, the terminal identification value of the terminal 110, / Or the app identification value and the payment means are mapped using a uniquely set mapping identification value (e.g., a user identification value or a unique generated identification value) or stored in a storage medium 135 where the storage medium 135 is registered And may be mapped by registering the terminal identification value and / or the app identification value of the terminal 110.

본 발명의 제3 결제수단 매핑 관계에 따르면, 상기 사용자의 결제수단은 사용자의 비접촉매체(105)의 칩(220)과 연동하여 종단 매체 소유 인증 및 일회용 인증코드 인증의 서버 측 절차를 수행하는 인증모듈(270)과 매핑 등록될 수 있다. 예를들어, 상기 사용자의 결제수단은 인증모듈(270)이 구비된 서버의 저장매체(135)에 등록되거나, 또는 상기 인증모듈(270)에 등록된 적어도 하나의 식별 값과 매핑되어 별도 서버의 저장매체(135)에 등록됨으로써 상기 인증모듈(270)과 매핑 등록될 수 있다.
According to the third payment means mapping relationship of the present invention, the payment means of the user is an authentication that performs a server-side procedure of terminal media ownership authentication and disposable authentication code authentication in cooperation with the chip 220 of the noncontact medium 105 of the user May be mapped and registered with the module 270. For example, the payment means of the user may be registered in the storage medium 135 of the server provided with the authentication module 270 or may be mapped with at least one identification value registered in the authentication module 270, And may be registered with the authentication module 270 by being registered in the storage medium 135.

본 발명의 제4 결제수단 매핑 관계에 따르면, 상기 사용자의 결제수단은 상기 제1 내지 제3 결제수단 매핑 관계 중 적어도 둘 이상을 조합하는 형태로 매핑 등록될 수 있으며, 네트워크 상에서 서버 또는 저장매체(135)의 위치나 사업자에 의해 한정되지 아니한다. 즉, 사용자의 결제수단이 어떠한 형태로 어떤 저장매체(135)에 등록되더라도 본 발명에 따른 종단 매체 소유 인증 및/또는 일회용 인증코드 인증의 결과로서 기 등록된 결제수단이 결제에 이용된다면, 모두 본 발명의 권리범위에 속함을 명백하게 밝혀두는 바이다.
According to the fourth payment means mapping relationship of the present invention, the user's payment means can be mapped and registered in a form of combining at least two of the first to third payment means mapping relationships, 135) or by the operator. That is, even if the payment means of the user is registered in any storage medium 135 in any form, if the previously registered payment means is used for settlement as a result of the end-medium-ownership authentication and / or the disposable authentication code authentication according to the present invention, The scope of the invention is to be clearly indicated.

본 발명에 따르면, 사용자는 오프라인 가맹점에 방문하여 상품을 구매하고, 상품 구매 절차의 중 또는 후에 구매 상품에 대한 결제 절차가 개시되도록 처리하며, 상기 결제 절차를 수행하기 위한 결제 방식으로서 본 발명에 따른 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증 기반의 결제 절차를 선택할 수 있다.
According to the present invention, a user visits an offline merchant to purchase a commodity, processes a commodity purchase procedure to commence a settlement procedure for a commodity purchased during or after the commodity purchase procedure, It is possible to select an authentication-based settlement procedure in which the end-to-end medium-ownership authentication using the non-contact medium 105 and the one-time authentication code authentication are combined.

상기 가맹점 단말(100)은 상기의 결제 절차가 개시됨에 따라 결제중계서버(120)(또는 운영서버(125))로 사용자의 단말기(110)를 통해 본 발명에 따른 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증이 개시되도록 요청하거나, 또는 인증모듈(270)을 구비한 서버로 사용자의 단말기(110)를 통해 본 발명에 따른 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증이 개시되도록 요청할 수 있으며, 상기의 인증 요청을 위해 사용자 식별 값 및/또는 상기 단말기(110)의 식별 값(예컨대, 단말 식별 값 또는 단말기(110)가 휴대폰/스마트폰인 경우에 전화번호 등)을 제공할 수 있다. 본 발명에 따른 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 요청 받은 결제중계서버(120)(또는 운영서버(125)) 및/또는 인증모듈(270)을 구비한 서버는, 상기 단말기(110)의 프로그램으로 사용자가 소지한 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증이 개시되도록 요청할 수 있으며, 이를 위해 사용자의 단말기(110)로 메시징(예컨대, 푸시 통지 등)이 수행될 수 있다. 한편 상기와 같은 인증 요청 절차는 생략될 수 있으며, 다만 사용자가 이용 중인 가맹점 단말(100)을 통해 사용자의 단말기(110)를 이용하여 상기의 인증이 수행되도록 요청하는 정보가 표시될 수 있다.
The franchisee terminal 100 transmits to the payment relay server 120 (or the operation server 125) via the terminal 110 of the franchisee terminal 100 the termination using the noncontact medium 105 according to the present invention Contact medium 105 according to the present invention through the user terminal 110 to the server having the authentication module 270 or to request the start of authentication using the non-contact medium 105 according to the present invention, (For example, a terminal identification value or a terminal identification value of the terminal 110) may be requested to initiate the authentication in which the medium medium possessing authentication and the disposable authentication code authentication are combined. ) Is a mobile phone / smart phone). The payment relay server 120 (or the operation server 125) and / or the authentication module 270, which are requested to perform authentication combining the end-to-end medium-ownership authentication using the non-contact medium 105 according to the present invention and the disposable authentication code authentication, The server having the terminal 110 can request the start of the authentication combining the end-to-end medium-owning authentication using the non-contact medium 105 held by the user and the disposable authentication code authentication with the program of the terminal 110, Messaging (e. G., Push notification, etc.) to terminal 110 may be performed. Meanwhile, the above-described authentication request procedure may be omitted, but information requesting the authentication using the user's terminal 110 through the merchant terminal 100 being used by the user may be displayed.

이하, 사용자가 소지한 비접촉매체(105)의 칩(220), 사용자의 단말기(110) 및 서버 측(115)에 구비되는 프로그램화된 모듈들의 관계를 근거로 본 발명의 기술적 특징에 따른 실시예를 설명하기로 한다. 본 발명의 실시예에서 기술적 특징을 모듈들의 관계로 설명하는 것은 각 모듈들이 구비되는 하드웨어적 장치에 의해 본 발명이 한정되지 않도록 하기 위함이다.
Based on the relationship between the chip 220 of the noncontact medium 105 held by the user and the programmed modules provided in the user terminal 110 and the server side 115, the embodiment according to the technical features of the present invention Will be described. In the embodiment of the present invention, the description of the technical features in terms of the modules is made so that the present invention is not limited by hardware devices in which the respective modules are provided.

도면2는 본 발명의 실시 방법에 따라 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용하여 가맹점 결제를 처리하는 시스템의 구성을 도시한 도면이다.
FIG. 2 is a diagram showing a configuration of a system for processing a merchant payment by using an authentication that combines end-to-end medium-ownership authentication using a non-contact medium 105 and disposable authentication code authentication according to an embodiment of the present invention.

보다 상세하게 본 도면2는 상기 도면1에 도시된 시스템 구성에서 사용자가 소지한 비접촉매체(105)의 칩(220), 사용자의 단말기(110) 및 서버 측(115)에 구비되는 프로그램화된 모듈들의 기능적 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 시스템의 기능 구성에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
2 shows a chip 220 of a noncontact medium 105 carried by a user in the system configuration shown in FIG. 1, a programmed module provided in the user terminal 110 and the server side 115, It will be understood by those skilled in the art that various changes and modifications may be made thereto by referring to and / or modifying the drawings in accordance with various embodiments of the functional configuration of the system The present invention is not limited to the above-described embodiments, but may be embodied in many other specific forms without departing from the spirit or essential characteristics thereof.

본 발명에 따른 결제를 위한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 제공하기 위해, 사용자가 소지한 비접촉매체(105)의 칩(220)에는 종단 매체 소유 인증 및 일회용 인증코드 인증의 칩(220) 측 절차를 수행하도록 프로그램화/로직화된 칩모듈(230)이 구비되고, 서버 측(115)에 구비된 적어도 하나의 서버에는 상기 종단 매체 소유 인증 및 일회용 인증코드 인증의 서버 측 절차를 수행하도록 프로그램화된 인증모듈(270)이 구비되며, 사용자가 소지한 단말기(110)에는 상기 칩모듈(230)과 연동하고 서버 측(115)의 인증모듈(270)과 연동하는 연동모듈(250)이 구비되며, 상기 서버 측(115)에 구비된 적어도 하나의 서버에는 상기 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용한 결제를 처리하는 결제처리모듈(200)이 구비된다. 상기 인증모듈(270)과 결제처리모듈(200)은 하나의 서버 상에 통합 모듈의 형태로 구현되거나, 또는 별도의 서버 상에 상호 연동하는 각각의 모듈형태로 구현되는 것이 모두 가능하다.
The chip 220 of the noncontact medium 105 possessed by the user may be provided with the termination medium ownership authentication and the disposable authentication code authentication in order to provide authentication in which the end- The chip module 230 is programmed / logicized to perform a process on the chip 220 side of the terminal 120. At least one server provided in the server side 115 is provided with a server The terminal 110 carried by the user is linked to the chip module 230 and is linked with the authentication module 270 of the server side 115. [ Module 250, and at least one server provided on the server side 115 is provided with a settlement processing module 2 for processing settlement using the authentication combining the end-to-end medium-ownership authentication and the disposable authentication code authentication 00). The authentication module 270 and the payment processing module 200 may be implemented in the form of an integrated module on one server or in the form of modules interlinked on a separate server.

상기 결제처리모듈(200)은 사용자의 가맹점 단말(100)로부터 요청되는 결제의 절차 중 적어도 일부의 절차를 수행하는 서버 또는 상기 결제의 절차를 수행하는 서버와 연계된 서버에 구비되는 모듈로서, 실시 방법에 따라 결제중계서버(120), 금융사서버(130) 중 적어도 일 측의 서버에 구비(또는 둘 이상의 서버에 분산)될 수 있다. 한편 상기 결제처리모듈(200)은 상기 결제중계서버(120), 금융사서버(130) 중 적어도 일 측의 서버와 연계된 운영서버(125)에 구비될 수 있다.
The payment processing module 200 is a module provided in a server connected to a server performing at least a part of the payment procedure requested from the merchant terminal 100 of the user or a server performing the payment procedure, (Or distributed to two or more servers) in at least one of the payment relay server 120 and the financial company server 130 according to a method. Meanwhile, the payment processing module 200 may be provided in an operation server 125 connected to at least one server of the payment relay server 120 and the financial company server 130.

도면2를 참조하면, 상기 서버 측(115)의 결제처리모듈(200)은, 금융사에서 사용자에게 발급한 결제수단 정보를 등록받아 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증과 연계되도록 지정된 저장매체(135)에 저장하는 결제수단 등록부(202)를 구비한다.
Referring to FIG. 2, the payment processing module 200 of the server side 115 registers the payment means information issued to the user in the financial institution, so as to be associated with authentication combining the end-to-end medium ownership authentication and the disposable authentication code authentication And a payment means registration unit 202 for storing the payment means registration information in the designated storage medium 135.

상기 결제수단 등록부(202)는 사용자가 이용하는 단말기(110)로부터 사용자의 결제수단 정보와 사용자 정보를 제공받고, 금융사를 통해 상기 사용자 정보에 대응하는 사용자에게 상기 결제수단 정보에 대응하는 결제수단이 발급되었는지 유효성을 인증한 후에, 인증된 사용자의 결제수단 정보를 지정된 저장매체(135)에 저장할 수 있다. 바람직하게, 상기 결제수단 등록부(202)는 상기 사용자 정보(또는 상기 사용자 정보를 근거로 확인된 사용자 식별 값)과 상기 사용자의 결제수단 정보(또는 결제수단 식별 값)을 지정된 저장매체(135)에 저장한다.
The payment means registration unit 202 receives the payment means information and user information of the user from the terminal 110 used by the user and receives the payment information corresponding to the payment means information from the financial institution And then stores the payment means information of the authenticated user in the designated storage medium 135. [ Preferably, the payment means registration unit 202 stores the user information (or the user identification value based on the user information) and the payment means information (or the payment means identification value) of the user on the designated storage medium 135 .

본 발명의 실시 방법에 따르면, 사용자의 결제수단이 등록되기 전 또는 상기 결제수단 등록과 연계하여 인증모듈(270)의 저장매체(135)에 사용자에게 발급된 비접촉매체(105)가 등록되는 경우, 상기 결제수단 등록부(202)는 상기 사용자의 결제수단과 상기 사용자의 비접촉매체(105)가 매핑되도록 등록할 수 있다. 한편 상기 사용자의 결제수단이 등록된 후에 상기 비접촉매체(105)가 등록되는 경우, 상기 결제수단 등록부(202)는 인증모듈(270)과 연동하여 상기 인증모듈(270)에 등록되는 비접촉매체(105)와 상기 등록된 사용자의 결제수단을 매핑시킬 수 있다.
According to the method of the present invention, when the non-contact medium 105 issued to the user is registered in the storage medium 135 of the authentication module 270 before the user's payment means is registered or in association with the payment means registration, The payment means registration unit 202 may register the payment means of the user and the noncontact medium 105 of the user to be mapped. On the other hand, when the noncontact medium 105 is registered after the payment means of the user is registered, the payment means registration unit 202 registers the noncontact medium 105 (which is registered in the authentication module 270) in cooperation with the authentication module 270 ) And the payment means of the registered user.

만약 상기 사용자의 결제수단이 단말기(110)를 통해 등록되는 경우, 상기 결제수단 등록부(202)는 상기 사용자의 결제수단을 상기 단말기(110)와 매핑 등록하거나, 및/또는 상기 단말기(110)에 구비되는 연동모듈(250)에 대응(또는 연계)된 프로그램과 매핑 등록할 수 있다. 또는 상기 결제수단 등록부(202)는 상기 사용자의 결제수단과 상기 인증모듈(270)을 매핑하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
If the payment means of the user is registered through the terminal 110, the payment means registration unit 202 maps and registers the payment means of the user with the terminal 110 and / (Or linked) with a corresponding interlocking module 250. [0050] Alternatively, the payment means registration unit 202 can map the payment means of the user to the authentication module 270, and thus the present invention is not limited thereto.

도면2를 참조하면, 상기 서버 측(115)의 결제처리모듈(200)은, 가맹점 단말(100)로부터 결제 채널을 통해 요청된 결제를 확인하는 결제요청 확인부(204)와, 상기 결제 요청을 근거로 사용자의 비접촉매체(105)의 칩(220)과 인터페이스될 사용자의 단말기(110)를 확인하는 단말기 확인부(206)와, 상기 사용자의 단말기(110)로 상기 사용자의 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 요청하는 인증 요청부(208)를 구비하며, 사용자가 가맹점 단말(100)을 통해 표시된 정보를 근거로 상기 단말기(110)를 이용하여 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 수행 가능한 경우에 상기 단말기 확인부(206)와 인증 요청부(208)는 생략 가능하다.
Referring to FIG. 2, the payment processing module 200 of the server side 115 includes a payment request confirmation unit 204 for confirming payment requested from the merchant terminal 100 through a payment channel, A terminal confirmation unit 206 for confirming a user terminal 110 to be interfaced with the chip 220 of the noncontact medium 105 of the user based on the user's noncontact medium 105, And an authentication request unit 208 for requesting authentication in which the end-to-end medium-ownership authentication using the terminal unit 110 and the one-time authentication code authentication using the authentication unit 208 are combined. The user uses the terminal 110 based on the information displayed through the merchant terminal 100 The terminal confirmation unit 206 and the authentication request unit 208 can be omitted in a case where the authentication combining the end-to-end media-proprietary authentication and the one-time authentication code authentication can be performed.

사용자는 오프라인 가맹점에 방문하여 상품을 구매하고, 상품 구매 절차의 중 또는 후에 본 발명에 따른 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용한 결제가 개시되도록 요청하는데, 상기 결제요청 확인부(204)는 상기 가맹점 단말(100)로부터 결제 채널을 통해 결제요청 정보를 수신한다. 상기 결제요청 정보는 결제금액과 가맹점정보를 포함하여 이루어지며, 실시 방법에 따라 구매상품 정보를 더 포함할 수 있다.
The user visits the offline merchant to purchase the merchandise and requests the settlement using the authentication combining the end-to-end media ownership authentication and the disposable authentication code authentication according to the present invention during or after the merchandise purchase procedure to be started. Unit 204 receives settlement request information from the merchant terminal 100 through a payment channel. The payment request information includes the payment amount and merchant information, and may further include purchase product information according to the method.

상기 단말기 확인부(206)는 상기 결제 채널을 통한 결제 요청을 근거로 사용자의 비접촉매체(105)의 칩(220)과 인터페이스될 사용자의 단말기(110)를 확인한다. 본 발명의 실시 방법에 따르면, 상기 단말기(110)에 대한 정보는 상기 결제처리모듈(200)에 등록되어 있을 수 있으며, 또는 상기 결제요청 정보에 포함되어 수신될 수 있다.
The terminal confirmation unit 206 identifies the user terminal 110 to be interfaced with the chip 220 of the noncontact medium 105 based on the payment request through the payment channel. According to the method of the present invention, the information on the terminal 110 may be registered in the payment processing module 200 or received in the payment request information.

상기 단말기 확인부(206)를 통해 사용자의 비접촉매체(105)의 칩(220)과 인터페이스될 사용자의 단말기(110)가 확인되면, 상기 인증 요청부(208)는 상기 사용자의 단말기(110)로 상기 사용자의 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 요청한다. 예를들어, 상기 사용자의 단말기(110)가 푸시 통지를 수신 가능한 스마트폰이라면, 상기 인증 요청부(208)는 상기 사용자의 단말기(110)로 상기 인증을 요청하는 푸시 통지가 통지되도록 처리할 수 있다.
When the user terminal 110 to be interfaced with the chip 220 of the noncontact medium 105 of the user is confirmed through the terminal confirmation unit 206, the authentication request unit 208 transmits the authentication request to the user terminal 110 End medium possessing authentication using the noncontact medium 105 of the user and the disposable authentication code authentication. For example, if the user's terminal 110 is a smartphone capable of receiving a push notification, the authentication request unit 208 can process the user's terminal 110 to be notified of a push notification requesting the authentication have.

상기 사용자의 단말기(110)는 상기 사용자의 비접촉매체(105)와 인터페이스하는 연동모듈(250)에 대응(또는 연계)하는 프로그램이 구비된다. 상기 프로그램은 상기 단말기(110)의 제조사에 의해 탑재되거나, 또는 상기 단말기(110)의 통신사에 의해 탑재되거나, 또는 지정된 앱 제공 서버로부터 다운로드되어 탑재될 수 있다.
The user terminal 110 is provided with a program corresponding to (or linked with) the interlocking module 250 that interfaces with the noncontact medium 105 of the user. The program may be loaded by the manufacturer of the terminal 110, mounted by a communication company of the terminal 110, or downloaded from a designated application providing server.

도면2를 참조하면, 상기 단말기(110)의 연동모듈(250)은, 단말기(110)에 비접촉매체(105)의 칩(220)이 인터페이스되는지 확인하는 인터페이스 확인부(252)와, 상기 단말기(110)와 인터페이스된 비접촉매체(105)의 칩(220)으로 지정된 하나 이상의 입력 값을 제공하는 절차를 수행하는 칩 연동 절차부(254)를 구비한다.
2, the interworking module 250 of the terminal 110 includes an interface checking unit 252 for checking whether the chip 220 of the non-contact medium 105 is interfaced with the terminal 110, And a chip interlocking procedure unit 254 for performing a procedure for providing one or more input values designated as chips 220 of the non-contact media 105 interfaced with the non-contact media 105 and 110.

상기 단말기(110)는 상기 비접촉매체(105)의 칩(220)과 지정된 비접촉 인터페이스 규격에 따라 인터페이스하는 NFC모듈을 구비하며, 상기 NFC모듈은 지정된 근접 거리로 근접하는 비접촉매체(105)의 칩(220)을 발견하는 절차를 수행한다.
The terminal 110 includes an NFC module that interfaces with the chip 220 of the noncontact media 105 according to a specified contactless interface standard and the NFC module is connected to a chip (not shown) of the noncontact medium 105 220). ≪ / RTI >

상기 인터페이스 확인부(252)는 상기 단말기(110)의 NFC모듈과 연동하여 지정된 NFC 규격에 따라 상기 NFC모듈이 적어도 하나의 비접촉매체(105)를 발견하여 인터페이스하는지 확인한다. 만약 NFC모듈과 인터페이스하는 적어도 하나의 비접촉매체(105)가 확인되면, 상기 인터페이스 확인부(252)는 상기 비접촉매체(105)의 칩(220)과 교환되는 정보를 판독(예컨대, RST(ReSeT) 신호에 대응하여 비접촉매체(105)의 칩(220)에서 응답되는 ATR(Answer To Reset) 등)하여 상기 NFC모듈을 통해 인터페이스된 비접촉매체(105)의 칩(220)이 본 발명에 따른 칩모듈(230)을 구비한 비접촉매체(105)의 칩(220)인지 확인할 수 있다.
The interface verification unit 252 interlocks with the NFC module of the terminal 110 to check whether the NFC module discovers at least one noncontact medium 105 according to the specified NFC standard. If at least one noncontact medium 105 to be interfaced with the NFC module is identified, the interface identifying unit 252 reads information (e.g., RST (ReSeT)) exchanged with the chip 220 of the noncontact medium 105, Contact medium 105 that is interfaced with the NFC module is connected to the chip module 220 according to the present invention by an ATR (Answer To Reset) And the chip 220 of the noncontact medium 105 provided with the nonvolatile memory 230.

상기 단말기(110)에 지정된 비접촉매체(105)의 칩(220)이 인터페이스됨이 확인되면, 상기 칩 연동 절차부(254)는 상기 비접촉매체(105)의 칩(220)으로 입력하기로 지정된 입력 값을 확인하고, 상기 비접촉매체(105)의 칩(220)이 인터페이스된 상태에서 상기 인터페이스된 비접촉매체(105)의 칩(220)으로 상기 입력 값을 제공한다.
The chip interlocking procedure unit 254 determines that the chip 220 of the noncontact medium 105 designated to the terminal 110 is interfaced with the input of the chip 220 of the noncontact medium 105 Contact medium 105 and provides the input value to the chip 220 of the interfaced non-contact medium 105 with the chip 220 of the noncontact medium 105 interfaced.

본 발명의 실시 방법에 따르면, 상기 입력 값은 상기 단말기(110)의 타이머를 통해 획득된 시간 값, 상기 단말기(110)에 고유하게 구비/할당된 고유 값, 상기 단말기(110)의 외부(예컨대, 인증모듈(270))로부터 수신된 수신 값, 상기 단말기(110) 내에서 생성된 생성 값 중 적어도 하나 또는 둘 이상을 포함할 수 있다. 상기 시간 값은 상기 단말기(110)의 내부 시간에 대응하는 값의 총칭으로서, 바람직하게 표준시와 동기화된 시간에 대응하는 값을 포함할 수 있다. 상기 고유 값은 상기 비접촉매체(105)와 인터페이스된 단말기(110)를 식별하는 값의 총칭으로서, 바람직하게 프로그램코드화된 연동모듈(250)에 대응하는 프로그램이 상기 단말기(110)에 탑재되기 전부터 상기 단말기(110)의 메모리부(또는 USIM 등)에 고유하게 저장된 값, 상기 프로그램이 상기 단말기(110)에 탑재된 후에 지정된 인증 절차를 거쳐 상기 단말기(110)의 메모리부에 저장된 값 중 적어도 하나를 포함할 수 있다. 상기 수신 값은 상기 단말기(110)의 통신모듈을 통해 소정의 통신망을 경유하여 수신된 값을 총칭으로서, 바람직하게 인증모듈(270)을 통해 생성/저장된 값을 통신망을 경유하여 수신한 값을 포함할 수 있다. 상기 생성 값은 상기 단말기(110)에 구비된 연동모듈(250)에 대응하는 프로그램(또는 연동모듈(250)과 연계된 프로그램)을 통해 생성된 값의 총칭으로서, 바람직하게 단말기(110)에서 생성된 난수값 또는 해시값을 포함할 수 있다.
According to an embodiment of the present invention, the input value may be a time value obtained through the timer of the terminal 110, an eigenvalue unique to the terminal 110, , A received value received from the authentication module 270, and a generated value generated in the terminal 110. [ The time value is a generic name of a value corresponding to the internal time of the terminal 110, and may preferably include a value corresponding to a time synchronized with the standard time. The eigenvalue is a generic term for identifying the terminal 110 that is interfaced with the noncontact medium 105. It is preferable that the ecliptic value is a value indicating whether the program corresponding to the programmable interlocking module 250 is loaded in the terminal 110 A value uniquely stored in a memory unit (or a USIM or the like) of the terminal 110, a value uniquely stored in a memory unit of the terminal 110 through the specified authentication procedure after the program is loaded on the terminal 110 . The received values are collectively referred to as values received via a predetermined communication network through the communication module of the terminal 110 and preferably include values received via the communication network, can do. The generated value is a generic name of a value generated through a program corresponding to the interlocking module 250 provided in the terminal 110 (or a program associated with the interlocking module 250), and is preferably generated by the terminal 110 Lt; RTI ID = 0.0 > hash < / RTI > value.

본 발명의 실시 방법에 따르면, 상기 비접촉매체(105)의 칩(220)으로 제공된 입력 값은, 상기 비접촉매체(105)의 칩(220) 내부에서 암호화될 데이터(c)의 구성 값(또는 구성 값 중 적어도 하나의 값)로 이용되거나, 상기 비접촉매체(105)의 칩(220) 내부에서 데이터(c)를 암호화하기 위한 암호화 키(또는 암호화 키 중 적어도 하나의 키)로 이용되거나, 상기 비접촉매체(105)의 칩(220) 내부에서 암호화될 데이터(c)의 구성 값(또는 구성 값 중 적어도 하나의 값)과 암호화를 위한 암호화 키(또는 암호화 키 중 적어도 하나의 키)로 각기 이용되는 것 중 적어도 하나로 이용될 수 있다.
According to the method of the present invention, the input value provided to the chip 220 of the noncontact medium 105 is a value (or configuration) of the data c to be encrypted within the chip 220 of the noncontact medium 105, (Or at least one of the encryption keys) for encrypting the data c in the chip 220 of the noncontact medium 105, or may be used as the noncontact (Or at least one of the configuration values) of the data c to be encrypted and the encryption key (or at least one of the encryption keys) for encryption within the chip 220 of the medium 105 Or < / RTI >

도면2를 참조하면, 상기 비접촉매체(105)의 칩모듈(230)은, 상기 인터페이스된 단말기(110)를 통해 입력 값을 수신하는 입력 값 수신부(234)와, 암호화 대상에 해당하는 데이터(c)를 구성하고 암호화하여 암호데이터(c)를 생성하는 암호 처리부(236)와, 상기 생성된 암호데이터(c)를 인터페이스된 단말기(110)로 제공하여 지정된 인증모듈(270)로 전송되도록 처리하는 데이터 제공부(238)를 구비하며, 실시 방법에 따라 상기 비접촉매체(105)의 칩(220) 사용을 위한 인증 절차를 수행하는 PIN 인증부(232)를 구비할 수 있다.
2, the chip module 230 of the noncontact medium 105 includes an input value receiving unit 234 for receiving an input value through the terminal 110, an input value receiving unit 234 for receiving data c An encryption processing unit 236 for generating and encrypting the encrypted data c to generate encryption data c and providing the generated encryption data c to the terminal 110 that is interfaced with the encrypted data c to be transmitted to the specified authentication module 270 And a PIN authentication unit 232 having a data providing unit 238 and performing an authentication procedure for using the chip 220 of the noncontact medium 105 according to an embodiment of the present invention.

상기 비접촉매체(105)의 칩(220)이 단말기(110)와 인터페이스되면, 상기 단말기(110)의 연동모듈(250)은 지정된 하나 이상의 입력 값을 획득하여 상기 인터페이스된 비접촉매체(105)의 칩(220)으로 제공하며, 상기 입력 값 수신부(234)는 상기 인터페이스된 단말기(110)로부터 상기 입력 값을 수신한다. 상기 입력 값은 상기 단말기(110)의 타이머를 통해 획득된 시간 값, 상기 단말기(110)에 고유하게 구비/할당된 고유 값, 상기 단말기(110)의 외부로부터 수신된 수신 값, 상기 단말기(110) 내에서 생성된 생성 값 중 적어도 하나 또는 둘 이상을 포함할 수 있다. 본 발명의 다른 실시 방법에 따르면, 상기 데이터(c)를 구성하거나 또는 암호화하는데 상기 단말기(110)로부터 제공된 입력 값이 사용되지 않는 경우에 상기 입력 값 수신부(234)는 생략 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
When the chip 220 of the noncontact medium 105 is interfaced with the terminal 110, the interlocking module 250 of the terminal 110 acquires one or more designated input values and transmits the chip of the noncontact medium 105 And the input value receiving unit 234 receives the input value from the interfacing terminal 110. [ The input value may be a time value obtained through the timer of the terminal 110, an eigenvalue uniquely assigned or assigned to the terminal 110, a received value received from the outside of the terminal 110, ) Of the generated values. According to another embodiment of the present invention, when the input value provided from the terminal 110 is not used to configure or encrypt the data (c), the input value receiver 234 may be omitted, The invention is not limited.

상기 암호 처리부(236)는 상기 비접촉매체(105)의 칩(220)에 저장된 저장 값과 상기 입력 값 수신부(234)를 통해 인터페이스된 단말기(110)로부터 수신된 입력 값 중 하나 이상을 이용하여 암호화 대상에 해당하는 데이터(c)를 구성한다.
The encryption processing unit 236 encrypts the stored value stored in the chip 220 of the noncontact medium 105 using one or more of the stored values stored in the nonvolatile memory 105 and the input values received from the terminal 110, (C) corresponding to the object.

본 발명의 제1 데이터(c) 실시예에 따르면, 상기 데이터(c)는 상기 비접촉매체(105)의 칩(220)에 저장된 저장 값(예컨대, 고유코드 등)을 포함하여 이루어질 수 있다.
According to the first data (c) of the present invention, the data (c) may include a storage value (e.g., unique code, etc.) stored in the chip 220 of the noncontact medium 105.

본 발명의 제2 데이터(c) 실시예에 따르면, 상기 데이터(c)는 상기 인터페이스된 단말기(110)로부터 수신된 입력 값(예컨대, 단말기(110)의 타이머를 통해 획득된 시간 값, 단말기(110)에 고유하게 구비/할당된 고유 값, 단말기(110)의 외부로부터 수신된 수신 값, 단말기(110) 내에서 생성된 생성 값 등)을 포함하여 이루어질 수 있다.
According to the second data (c) of the present invention, the data (c) includes an input value received from the interfaced terminal 110 (for example, a time value obtained through a timer of the terminal 110, 110, a received value received from the outside of the terminal 110, a generated value generated in the terminal 110, and the like).

본 발명의 제3 데이터(c) 실시예에 따르면, 상기 데이터(c)는 상기 비접촉매체(105)의 칩(220) 내부에서 생성된 생성 값(c)(예컨대, 지정된 인증모듈(270)과의 세션 키 교환을 위한 난수 값(c), 저장 값과 입력 값 중 적어도 하나를 해시하여 생성된 해시 값 등)을 포함하여 이루어질 수 있다.
According to the third data (c) of the present invention, the data (c) includes a generated value c generated within the chip 220 of the noncontact medium 105 A random number c for session key exchange, a hash value generated by hashing at least one of the stored value and the input value, and the like).

본 발명의 제4 데이터(c) 실시예에 따르면, 상기 데이터(c)는 상기 비접촉매체(105)의 칩(220)에 저장된 저장 값과 상기 인터페이스된 단말기(110)로부터 수신된 입력 값 및 칩(220) 내부에서 생성된 생성 값(c) 중 적어도 둘 이상을 포함하여 이루어질 수 있다. 여기서, 상기 데이터(c)에 어떤 값을 포함시킬지는 당업자의 의도에 따라 변형 가능하며, 본 발명은 변형 가능한 모든 실시예를 권리범위로 포함한다.
According to a fourth data (c) embodiment of the present invention, the data (c) includes a stored value stored in the chip 220 of the noncontact medium 105, an input value received from the terminal 110, And a generated value (c) generated in the memory 220. It is to be noted that what value is included in the data (c) can be modified according to the intention of a person skilled in the art, and the present invention covers all the variant embodiments as a scope of right.

본 발명의 바람직한 실시 방법에 따르면, 상기 데이터(c)는 종단 간 매체 소유 인증의 보안을 강화하기 위해 상기 저장 값과 입력 값 및 난수 값(c)를 포함하여 이루어지는 것이 바람직하다. 예를들어, 상기 데이터(c)는 상기 비접촉매체(105)의 칩(220)에 저장된 고유코드, 상기 인터페이스된 단말기(110)로부터 수신된 시간 값과 고유 값(단, 단말기(110)를 인증하지 않는 경우 생략 가능), 칩(220) 내부에서 생성된 난수 값(c)를 포함하여 이루어질 수 있으며, 이 경우 상기 고유코드는 인증모듈(270)에서 상기 비접촉매체(105)를 인증하는 값으로 사용되고, 상기 시간 값은 종단 간 매체 소유 인증의 타임스탬프로 사용되며, 상기 고유 값은 인증모듈(270)에서 상기 비접촉매체(105)와 인터페이스된 단말기(110)를 인증하는 값으로 사용되고, 상기 난수 값(c)는 인증모듈(270)에서 암호화된 암호데이터(s)의 복호화에 이용될 세션 키를 교환하기 위한 값으로 사용될 수 있다.
According to a preferred embodiment of the present invention, the data (c) preferably includes the storage value, the input value and the random number c to enhance the security of end-to-end media-proprietary authentication. For example, the data (c) may include a unique code stored in the chip 220 of the noncontact medium 105, a time value and an eigen value received from the interfaced terminal 110 And the random number c generated in the chip 220. In this case, the unique code is a value for authenticating the noncontact medium 105 in the authentication module 270 The time value is used as a timestamp of end-to-end media-proprietary authentication, and the eigenvalue is used as a value for authenticating the terminal 110 interfaced with the non-contact medium 105 in the authentication module 270, The value (c) may be used as a value for exchanging the session key to be used for decryption of the encrypted data (s) encrypted in the authentication module 270.

상기 제1 내지 제4 데이터(c) 실시예 중 적어도 하나를 이용하여 암호화 대상에 대응하는 데이터(c)가 구성되면, 상기 암호 처리부(236)는 지정된 인증모듈(270)을 통해서만 복호화 가능하게 상기 데이터(c)를 암호화하여 암호데이터(c)를 생성한다.
If the data c corresponding to the encryption target is configured using at least one of the first to fourth data (c) embodiments, the encryption processing unit 236 encrypts the data c to be decryptable only through the designated authentication module 270 And encrypts the data (c) to generate encrypted data (c).

본 발명의 제1 암호데이터(c) 실시예에 따르면, 상기 비접촉매체(105)의 칩(220)에는 지정된 인증모듈(270)을 통해서만 복호화 가능하게 암호화를 처리하는 암복호모듈(예컨대, 암/복호 알고리즘과 암/복호 키 값(예: 마스터 키 등))이 상기 칩(220)의 암/복호 기능으로 내장되어 있을 수 있으며, 상기 암호 처리부(236)는 상기 암복호모듈로 상기 데이터(c)를 제공함으로써 지정된 인증모듈(270)을 통해서만 복호화 가능하게 상기 데이터(c)를 암호화하여 암호데이터(c)를 생성할 수 있다.
According to the first cipher data (c) embodiment of the present invention, the chip 220 of the noncontact medium 105 is provided with an encryption / decryption module (e.g., an encryption / decryption module) for decrypting the encrypted data only through the designated authentication module 270, Decryption algorithm and an encryption / decryption key value (e.g., a master key) may be embedded in the encryption / decryption function of the chip 220. The encryption processing unit 236 may encrypt the data c ) To encrypt the data (c) so as to be decryptable only through the designated authentication module (270) to generate the encrypted data (c).

본 발명의 제2 암호데이터(c) 실시예에 따르면, 상기 비접촉매체(105)의 칩(220)에는 상기 칩모듈(230)이 탑재되는 과정 중 또는 칩모듈(230) 탑재 후 2차 발급 또는 후발급 시점에 저장된 키 값(c)(예컨대, 칩(220)의 마스터 키 또는 암복호화를 위해 기록된 암/복호화 키 등)이 구비되어 있고, 상기 암호 처리부(236)는 지정된 인증모듈(270)의 복호화 기능과 매칭된 암호화 기능(예컨대, 암호 알고리즘)을 구비하고 있으며, 상기 키 값(c)을 암호화 키로 사용하여 상기 데이터(c)를 지정된 인증모듈(270)을 통해서만 복호화 가능하게 암호화하여 암호데이터(c)를 생성할 수 있다.
According to the second cipher data (c) embodiment of the present invention, the chip 220 of the noncontact medium 105 may be subjected to a secondary issuance during the process of mounting the chip module 230 or after the chip module 230 is mounted (For example, a master key of the chip 220 or an encryption / decryption key recorded for encryption / decryption) stored at the time of issuing the encryption key, and the encryption processing unit 236 includes a specified authentication module 270 (C) as an encryption key and encrypts the data (c) so that the data c can be decrypted only through the specified authentication module 270 It is possible to generate the encrypted data (c).

본 발명의 제3 암호데이터(c) 실시예에 따르면, 상기 암호 처리부(236)는 지정된 인증모듈(270)의 복호화 기능과 매칭된 암호화 기능(예컨대, 암호 알고리즘)을 구비하고 있으며, 상기 입력 값 수신부(234)를 통해 수신된 입력 값 중에서 암호화 키로 사용되기로 지정된 값을 암호화 키로 사용하여 상기 데이터(c)를 지정된 인증모듈(270)을 통해서만 복호화 가능하게 암호화하여 암호데이터(c)를 생성할 수 있다.
According to the third cipher data (c) embodiment of the present invention, the encryption processing unit 236 includes an encryption function (for example, encryption algorithm) matched with the decryption function of the specified authentication module 270, (C) by encrypting the data (c) so that it can be decrypted only through the specified authentication module 270 by using a value designated as an encryption key among the input values received through the receiver 234 as an encryption key .

본 발명의 제4 암호데이터(c) 실시예에 따르면, 상기 암호 처리부(236)는 지정된 인증모듈(270)의 복호화 기능과 매칭된 암호화 키 생성 기능(예컨대, 해시 알고리즘 등)과 암호화 기능을 구비하고 있으며, 상기 입력 값 수신부(234)를 통해 수신된 입력 값과 상기 칩(220)에 저장된 저장 값 중 하나 이상의 값을 상기 암호화 키 생성 기능에 적용하여 암호화 키를 생성하고, 상기 생성된 암호화 키를 통해 상기 데이터(c)를 지정된 인증모듈(270)을 통해서만 복호화 가능하게 암호화하여 암호데이터(c)를 생성할 수 있다.
According to the fourth encryption data (c) embodiment of the present invention, the encryption processing unit 236 includes an encryption key generation function (e.g., a hash algorithm) and an encryption function matched with the decryption function of the specified authentication module 270 And generates an encryption key by applying at least one of an input value received through the input value receiver 234 and a storage value stored in the chip 220 to the encryption key generating function, The encrypted data c can be generated by encrypting the data c through the designated authentication module 270 in a decryptable manner.

본 발명의 바람직한 실시 방법에 따르면, 상기 암호 처리부(236)는 상기 비접촉매체(105)의 칩(220)에 저장된 고유코드, 상기 인터페이스된 단말기(110)로부터 수신된 시간 값과 고유 값(단, 단말기(110)를 인증하지 않는 경우 생략 가능), 칩(220) 내부에서 생성된 난수 값(c)를 포함하는 데이터(c)를 마스터 키를 통해 암호화하여 암호데이터(c)를 생성할 수 있다.
According to a preferred embodiment of the present invention, the cryptographic processing unit 236 includes a unique code stored in the chip 220 of the noncontact medium 105, a time value received from the interfaced terminal 110, The encrypted data c may be generated by encrypting the data c including the random number c generated in the chip 220 through the master key if the terminal 110 is not authenticated .

상기 암호 처리부(236)를 통해 암호데이터(c)가 생성되면, 상기 데이터 제공부(238)는 상기 암호 처리부(236)를 통해 생성된 암호데이터(c)를 상기 인터페이스된 단말기(110)로 제공함으로써, 상기 암호데이터(c)가 상기 단말기(110)를 경유하여 지정된 인증모듈(270)로 전송되게 처리한다.
When the encrypted data c is generated through the encryption processing unit 236, the data providing unit 238 provides the encrypted data c generated through the encryption processing unit 236 to the interfaced terminal 110 (C) to be transmitted to the designated authentication module 270 through the terminal 110. [

도면2를 참조하면, 상기 단말기(110)의 연동모듈(250)은, 상기 비접촉매체(105)의 칩(220)으로부터 상기 비접촉매체(105)의 칩(220) 내부에서 암호화 생성된 암호데이터(c)를 수신하는 절차를 수행하는 칩 연동 절차부(254)와, 상기 암호데이터(c)를 지정된 인증모듈(270)로 전송하는 절차를 수행하는 데이터 중계부(256)를 구비한다.
Referring to FIG. 2, the interlocking module 250 of the terminal 110 reads encrypted data (hereinafter referred to as encrypted data) encrypted within the chip 220 of the noncontact medium 105 from the chip 220 of the noncontact medium 105 and a data relay unit 256 for performing a procedure for transmitting the encrypted data c to the specified authentication module 270. The authentication module 270 may be a microprocessor,

상기 칩 연동 절차부(254)는 단말기(110)의 NFC모듈을 통해 인터페이스된 비접촉매체(105)의 칩(220)으로부터 상기 비접촉매체(105)의 칩(220) 내부에서 데이터(c)를 암호화하여 생성한 암호데이터(c)를 수신한다. 이 때 상기 암호데이터(c)는 단말기(110)에 의해 복호화될 수 없다.
The chip interlocking procedure unit 254 encrypts the data c from the chip 220 of the noncontact medium 105 interfaced with the NFC module of the terminal 110 inside the chip 220 of the non- And receives the generated cipher data c. At this time, the encrypted data (c) can not be decrypted by the terminal 110.

상기 데이터 중계부(256)는 상기 암호데이터(c)를 지정된 인증모듈(270)로 전달하는 절차를 수행한다. 상기 데이터 중계부(256)는 인증모듈(270)을 구비한 서버로 상기 암호데이터(c)를 전송할 수 있다. 상기 데이터 중계부(256)는 상기 인증모듈(270)을 구비한 서버와 연계된 중계서버로 상기 암호데이터(c)를 전송할 수 있으며, 상기 중계서버는 상기 암호데이터(c)를 상기 인증모듈(270)로 중계할 수 있다. 또는 상기 데이터 중계부(256)는 상기 단말기(110)의 프로그램 중 상기 인증모듈(270)을 구비한 서버와 통신하는 프로그램으로 상기 암호데이터(c)를 제공함으로써, 상기 프로그램으로 하여금 상기 인증모듈(270)로 상기 암호데이터(c)를 전송하는 절차가 수행되게 할 수 있다.
The data relay unit 256 performs a procedure for transmitting the encrypted data (c) to the designated authentication module 270. The data relaying unit 256 may transmit the cipher data c to the server having the authentication module 270. The data relay unit 256 may transmit the encryption data c to the relay server associated with the server having the authentication module 270. The relay server may transmit the encryption data c to the authentication module 270 270). Alternatively, the data relay unit 256 may provide the encryption data c to a program communicating with a server having the authentication module 270 among the programs of the terminal 110, 270 to transmit the encrypted data (c).

본 발명의 실시 방법에 따르면, 상기 칩 연동 절차부(254)는 상기 인증모듈(270)에서 동적 생성된 동적코드를 포함하는 데이터(s)를 상기 비접촉매체(105)의 칩(220)을 통해 복호화 가능하게 암호화한 암호데이터(s)가 수신될 때까지 상기 비접촉매체(105)의 칩(220)과의 연동 상태를 유지하는 것이 바람직하다.
The chip interworking procedure unit 254 transmits the data s including the dynamic code dynamically generated by the authentication module 270 to the chip 220 of the noncontact medium 105 through the chip 220 The interlocking state of the noncontact medium 105 with the chip 220 is preferably maintained until decrypted encrypted data (s) is received.

도면2를 참조하면, 상기 서버 측(115)의 인증모듈(270)은, 상기 암호데이터(c)를 복호화하기 위한 키 값(s) 및/또는 데이터(c)를 인증하기 위한 인증정보를 저장하는 정보 저장부(272)를 구비한다. 여기서, 상기 키 값(s)는 상기 비접촉매체(105)의 칩(220)에 구비된 키 값(c)와 대칭키 관계의 키, 또는 공개키 기반 구조 관계의 키를 포함할 수 있다.
2, the authentication module 270 of the server side 115 stores authentication information for authenticating the key value (s) and / or the data (c) for decrypting the encrypted data (c) And an information storage unit 272. The key value s may include a key having a symmetric key relationship with the key value c provided in the chip 220 of the noncontact medium 105 or a key having a public key infrastructure relationship.

상기 정보 저장부(272)는 사용자에게 발급된 비접촉매체(105)의 칩(220)에서 암호화된 암호데이터(c)를 복호화하기 위한 키 값(s)을 확인하여 지정된 저장매체(135)에 저장한다. 바람직하게, 상기 정보 저장부(272)는 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 상기 비접촉매체(105)의 칩(220)에 구비되는 키 값(c)과 매칭되는 키 값(s)을 확인하여 지정된 저장매체(135)에 저장할 수 있다. 한편 인증모듈(270)에서 상기 비접촉매체(105)의 칩(220)에서 사용될 암/복호화 키를 추출/생성하여 상기 수신 값의 형태로 단말기(110)로 제공하거나, 또는 상기 비접촉매체(105)의 칩(220)에서 암/복호화 키를 생성하고 상기 인증모듈(270)에서도 암/복호화 키를 생성하는 경우에 상기 정보 저장부(272)는 상기 키 값(s)을 미리 저장하지 않더라도 무방하다.
The information storage unit 272 checks the key value s for decrypting the encrypted password data c in the chip 220 of the noncontact medium 105 issued to the user and stores the key value s in the designated storage medium 135 do. The information storage unit 272 may store a key provided on the chip 220 of the noncontact medium 105 at least one of the first issuance, the second issuance, The key value s matching with the value c can be confirmed and stored in the designated storage medium 135. [ On the other hand, the authentication module 270 extracts / generates an encryption / decryption key to be used in the chip 220 of the noncontact medium 105 and provides the encrypted / decrypted key to the terminal 110 in the form of the received value, Decryption key is generated in the chip 220 of the authentication module 270 and the encryption / decryption key is also generated in the authentication module 270, the information storage unit 272 may not store the key value s in advance .

상기 정보 저장부(272)는 상기 비접촉매체(105)의 칩(220)에서 암호화된 암호데이터(c)를 복호화한 데이터(c)를 인증하기 위한 인증정보를 확인하여 지정된 저장매체(135)에 저장한다. 바람직하게, 상기 데이터(c)에 비접촉매체(105)의 칩(220)에 저장된 고유코드가 포함되는 경우, 상기 정보 저장부(272)는 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 상기 비접촉매체(105)의 칩(220)에 구비되는 고유코드를 확인하고, 상기 고유코드를 포함하는 인증정보를 지정된 저장매체(135)에 저장할 수 있다. 만약 상기 데이터(c)에 단말기(110)에 고유하게 구비/할당된 고유 값이 포함되는 경우, 상기 정보 저장부(272)는 사용자의 단말기(110)에 상기 연동모듈(250)(또는 연동모듈(250)에 대응(또는 연계)하는 프로그램)이 탑재되는 시점 또는 후에 상기 연동모듈(250)(또는 프로그램)과 연동하여 상기 단말기(110)에 고유하게 구비/할당된 고유 값을 확인하고, 상기 확인된 고유 값을 포함하는 인증정보를 지정된 저장매체(135)에 저장할 수 있다. 한편 인증모듈(270)에서 상기 데이터(c)에 포함된 값을 추출/생성하여 상기 수신 값의 형태로 단말기(110)로 제공하거나, 또는 상기 인증모듈(270)의 생성 규칙과 매칭되는 규칙으로 단말기(110) 또는 비접촉매체(105)의 칩(220)에서 생성된 생성 값이 상기 데이터(c)에 포함되는 경우, 상기 정보 저장부(272)는 상기 생성 값을 미리 저장하지 않더라도 무방하다.
The information storage unit 272 confirms authentication information for authenticating the data c decrypted by the chip 220 of the noncontact medium 105 and stores the decrypted data c in the designated storage medium 135 . Preferably, when the data (c) includes a unique code stored in the chip 220 of the noncontact medium 105, the information storage unit 272 stores the primary issuance of the noncontact medium 105, The unique code included in the chip 220 of the noncontact medium 105 may be checked at least one time point of the issuance of the authentication code and the authentication information including the unique code may be stored in the designated storage medium 135. [ If the data c includes an eigenvalue unique to the terminal 110, the information storage unit 272 may transmit the data to the user terminal 110 via the interworking module 250 (or the interworking module 250) (Or a program) corresponding to the mobile terminal 250 is mounted, or after the mobile terminal 250 (or the program corresponding to the mobile terminal 250) Authentication information including the identified eigenvalues may be stored in the designated storage medium 135. [ On the other hand, the authentication module 270 extracts / generates the value included in the data (c) and provides the extracted value to the terminal 110 in the form of the received value or a rule matching the generation rule of the authentication module 270 If the generated value generated in the chip 220 of the terminal 110 or the noncontact media 105 is included in the data c, the information storage unit 272 may not store the generated value in advance.

본 발명의 실시 방법에 따르면, 상기 키 값(s)과 인증정보는 상기 비접촉매체(105)를 발급받은 사용자를 식별하는 사용자 식별 값, 상기 비접촉매체(105)와 인터페이스될 단말기(110)를 식별하는 단말 식별 값, 상기 단말기(110)에 구비된 프로그램(예컨대, 연동모듈(250)에 대응(또는 연계)된 프로그램)을 식별하는 앱 식별 값 등, 적어도 하나의 식별 값과 매핑되어 저장되는 것이 바람직하다.
According to the embodiment of the present invention, the key value (s) and the authentication information are used to identify a user who has been issued the noncontact medium 105, a terminal 110 to be interfaced with the noncontact medium 105 And an application identification value for identifying a terminal identification value of the terminal 110 and a program (e.g., a program corresponding to (or linked to) the interworking module 250) stored in the terminal 110 desirable.

도면2를 참조하면, 상기 서버 측(115)의 인증모듈(270)은, 상기 단말기(110)에 인터페이스된 비접촉매체(105)의 칩(220)에서 암호화된 암호데이터(c)를 수신하는 데이터 수신부(274)와, 상기 비접촉매체(105)의 칩(220)에서 암호화된 암호데이터(c)를 복호화하여 데이터(c)를 확인하는 복호화 처리부(276)와, 상기 복호화된 데이터(c)의 유효성을 인증하는 절차를 수행하는 인증 절차부(278)를 구비한다. 실시 방법에 따라 상기 데이터(c)의 인증 절차는 별도의 서버를 통해 처리될 수 있으며, 이 경우 상기 인증 절차부(278)는 상기 인증서버로 상기 데이터(c)의 인증을 요청하고 그 결과를 수신할 수 있다. 본 발명의 변형된 다른 실시 방법에 따르면, 상기 비접촉매체(105)를 이용한 종단 간 매체 소유 인증을 이용하여 결제를 처리하는 것이 가능하며, 이 경우 상기 인증모듈(270)은, 상기 인증 절차부(278)를 통해 수행된 데이터(c)의 인증 결과를 지정된 경로로 제공하는 결과 제공부(290)를 더 구비할 수 있다.
Referring to FIG. 2, the authentication module 270 of the server side 115 receives data (c) encrypted by the chip 220 of the noncontact medium 105 interfaced with the terminal 110 A decryption processing unit 276 for decrypting the encrypted data c encrypted by the chip 220 of the noncontact medium 105 to confirm the data c; And an authentication procedure unit 278 for performing a procedure for authenticating validity. According to an embodiment of the present invention, the authentication procedure of the data (c) may be performed through a separate server. In this case, the authentication procedure unit 278 requests the authentication server to authenticate the data (c) . According to another modified embodiment of the present invention, it is possible to process the settlement using the end-to-end medium ownership authentication using the noncontact medium 105. In this case, the authentication module 270, And a result providing unit 290 for providing the authentication result of the data (c) performed through the database (278) to the designated path.

상기 비접촉매체(105)의 칩(220)과 인터페이스된 단말기(110)에서 상기 비접촉매체(105)의 칩(220)에서 암호화된 암호데이터(c)를 전송하면, 상기 데이터 수신부(274)는 지정된 경로를 통해 상기 단말기(110)에 인터페이스된 비접촉매체(105)의 칩(220)에서 암호화된 암호데이터(c)를 수신한다. 본 발명의 실시 방법에 따른 상기 암호데이터(c)는 적어도 하나의 식별 값과 연계되어 수신될 수 있다.
The encrypted data c transmitted from the chip 220 of the noncontact medium 105 is transmitted from the terminal 110 interfaced with the chip 220 of the noncontact medium 105 to the data receiving unit 274, (C) encrypted in the chip 220 of the contactless medium 105 interfaced with the terminal 110 via the path. The cipher data (c) according to an embodiment of the present invention can be received in association with at least one identification value.

상기 복호화 처리부(276)는 상기 단말기(110)와 인터페이스된 비접촉매체(105)의 칩(220)에 대응하는 키 값(s)을 확인한다. 바람직하게, 상기 복호화 처리부(276)는 상기 단말기(110)로부터 수신된 적어도 하나의 식별 값을 이용하여 상기 비접촉매체(105)의 칩(220)에서 암호화된 암호데이터(c)를 복호화하기 위한 키 값(s)을 확인할 수 있다. 상기 복호화 처리부(276)는 상기 확인된 키 값(s)을 이용하여 상기 비접촉매체(105)의 칩(220)에서 암호화된 암호데이터(c)를 복호화하여 데이터(c)를 확인한다.
The decryption processing unit 276 confirms the key value s corresponding to the chip 220 of the noncontact medium 105 interfaced with the terminal 110. [ The decryption processing unit 276 decrypts the encrypted data c from the chip 220 of the noncontact medium 105 using at least one identification value received from the terminal 110, The value (s) can be confirmed. The decryption processing unit 276 decrypts the encrypted data c from the chip 220 of the noncontact medium 105 using the identified key value s to confirm the data c.

상기 데이터(c)에 고유코드가 포함된 경우, 상기 인증 절차부(278)는 저장매체(135)에 저장된 고유코드를 이용하여 상기 데이터(c)에 포함된 고유코드의 유효성을 인증하는 절차를 수행할 수 있다. 또는 상기 데이터(c)에 고유 값이 포함된 경우, 상기 인증 절차부(278)는 저장매체(135)에 저장된 고유 값을 이용하여 상기 데이터(c)에 포함된 고유 값의 유효성을 인증하는 절차를 수행할 수 있다. 또는 상기 데이터(c)에 시간 값이 포함된 경우, 상기 인증 절차부(278)는 상기 시간 값을 타임스탬프로서 저장 관리할 수 있다. 한편 상기 데이터(c)에 인증모듈(270)에서 추출/생성하여 제공한 값이 포함된 경우, 상기 인증 절차부(278)는 상기 비접촉매체(105)의 칩(220)에서 암호데이터(c)를 생성하기 전에 소정의 값을 추출/생성하여 상기 단말기(110)로 제공한 후 이를 유지하며, 이를 이용하여 상기 데이터(c)에 포함된 값의 유효성을 인증할 수 있다.
When the data c includes the unique code, the authentication procedure unit 278 authenticates the validity of the unique code included in the data c using the unique code stored in the storage medium 135 Can be performed. Or if the data c includes an eigenvalue, the authentication procedure unit 278 authenticates the validity of the eigenvalues included in the data c using the eigenvalues stored in the storage medium 135 Can be performed. Alternatively, when the time value is included in the data (c), the authentication procedure unit 278 may store and manage the time value as a time stamp. Meanwhile, when the data (c) includes the value extracted / generated by the authentication module 270, the authentication procedure unit 278 reads the encrypted data c from the chip 220 of the noncontact medium 105, And generates and outputs a predetermined value to the terminal 110, and maintains the generated value. The validity of the value included in the data (c) can be verified by using the generated value.

본 발명의 변형된 다른 실시 방법에 따라 일회용 인증코드 인증의 결합 없이 상기 비접촉매체(105)를 이용한 종단 간 매체 소유 인증을 이용하여 결제를 처리하는 경우, 상기 결과 제공부(290)는 상기 인증 절차부(278)를 통해 수행된 데이터(c)의 인증 결과를 지정된 경로로 제공할 수 있다. 바람직하게, 상기 인증 결과는 결제처리모듈(200)의 결과 확인부(210)로 제공될 수 있다.
In the case of processing settlement using the end-to-end media ownership authentication using the noncontact media 105 without combining the one-time authentication code authentication according to another modified embodiment of the present invention, And provide the authentication result of the data (c) performed through the authentication unit 278 to the designated path. Preferably, the authentication result may be provided to the result confirmation unit 210 of the payment processing module 200.

도면2를 참조하면, 상기 서버 측(115)의 인증모듈(270)은, 상기 비접촉매체(105)의 칩(220)으로 제공하기 위해 동적 생성된 동적코드를 확인하는 동적코드 확인부(280)와, 상기 비접촉매체(105)의 칩(220)에서 복호화 가능하게 상기 생성된 동적코드를 암호화하여 암호데이터(s)를 생성하는 암호화 처리부(282)와, 상기 암호데이터(s)를 상기 단말기(110)로 전송하여 상기 비접촉매체(105)의 칩(220)으로 전달되게 처리하는 데이터 전송부(284)를 구비한다.
Referring to FIG. 2, the authentication module 270 of the server side 115 includes a dynamic code verification unit 280 for confirming a dynamic code generated dynamically for providing to the chip 220 of the noncontact medium 105, An encryption processing unit 282 for encrypting the generated dynamic code so as to be decryptable by the chip 220 of the noncontact medium 105 to generate encrypted data s, 110 and a data transfer unit 284 for transferring the data to the chip 220 of the noncontact medium 105.

상기 암호데이터(c)를 복호화하여 데이터(c)가 확인되거나, 및/또는 상기 데이터(c)의 유효성이 인증되면, 상기 동적코드 확인부(280)는 상기 암호데이터(c)를 생성한 비접촉매체(105)의 칩(220)으로 제공하기 위해 동적 생성된 동적코드를 확인한다. 상기 동적코드는 상기 인증모듈(270) 내에서 동적 생성되거나, 또는 별도의 코드생성서버를 통해 생성될 수 있다.
When the encrypted data c is decrypted to confirm the data c and / or the validity of the data c is authenticated, the dynamic code verifying unit 280 determines whether or not the noncontact And identifies the dynamically generated dynamic code to be provided to the chip 220 of the medium 105. The dynamic code may be dynamically generated in the authentication module 270, or may be generated via a separate code generation server.

본 발명의 제1 동적코드 생성 방식에 따르면, 상기 동적코드는 지정된 난수알고리즘을 통해 지정된 크기의 난수 값 형태로 동적 생성될 수 있다.
According to the first dynamic code generation method of the present invention, the dynamic code can be dynamically generated in a random value form of a designated size through a specified random number algorithm.

본 발명의 제2 동적코드 생성 방식에 따르면, 상기 동적코드는 지정된 코드생성알고리즘(예컨대, OTP를 생성하는 알고리즘, 해시알고리즘 등)에 하나 이상의 씨드를 적용하여 동적 생성될 수 있다. 이 때 상기 코드생성알고리즘에 적용될 씨드는 고정 씨드와 동적 씨드를 하나 이상 포함하는 것이 바람직하다. 상기 씨드는 인증모듈(270)에서 이용 가능한 값을 포함하여 이루어지는 것이 바람직하며, 상기 씨드 중 적어도 하나는 상기 데이터(c)에 포함된 값을 포함하는 것이 가능하다. 예를들어, 상기 데이터(c)에 포함된 시간 값 또는 난수 값이 고정 씨드로 이용될 수 있으며, 상기 데이터(c)에 포함된 고유코드가 고정 씨드로 이용될 수 있다.
According to the second dynamic code generation method of the present invention, the dynamic code can be dynamically generated by applying one or more seeds to a specified code generation algorithm (for example, an algorithm for generating an OTP, a hash algorithm, etc.). At this time, the seed to be applied to the code generation algorithm preferably includes at least one fixed seed and a dynamic seed. Preferably, the seed includes values available in the authentication module 270, and at least one of the seeds may include a value included in the data (c). For example, a time value or a random value included in the data (c) may be used as a fixed seed, and a unique code included in the data (c) may be used as a fixed seed.

본 발명의 실시 방법에 따르면, 상기 동적코드 확인부(280)는 상기 생성된 동적코드가 지정된 일정 시간(예컨대, 동적코드에 대응하는 일회용 인증코드의 인증 완료 시간) 유지하고, 상기 결제처리모듈(200)의 결제수단 등록부(202)를 통해 등록된 사용자의 결제수단과 상기 일정 시간 동안 매핑 관계를 형성하도록 처리할 수 있다. 이 경우 상기 동적코드는 상기 사용자의 결제수단과 매핑되는 동적 식별 값으로 이용될 수 있다.
According to the embodiment of the present invention, the dynamic code verifying unit 280 maintains the generated dynamic code for a predetermined period of time (e.g., the authentication completion time of the disposable authentication code corresponding to the dynamic code) 200 to establish a mapping relationship with the payment means of the user registered through the payment method registration unit 202 for the predetermined period of time. In this case, the dynamic code may be used as a dynamic identification value that is mapped to the payment means of the user.

상기 암호화 처리부(282)는 상기 비접촉매체(105)의 칩(220)을 통해 복호화 가능하게 암호데이터(s)를 생성하기 위한 암호화 키를 생성/확인한다. 바람직하게, 상기 암호화 처리부(282)는 상기 데이터(c)에 포함된 난수 값(c)과 상기 키 값(s)을 이용하여 세션 키를 생성하는 형태로 암호화 키를 생성/확인할 수 있다. 그러나 상기 암호화 키가 상기 세션 키의 형태로 한정되는 것은 아니며, 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 등록된 키 값(s)을 암호화 키로 확인하거나, 또는 상기 비접촉매체(105)의 칩(220)에 구비된 키 생성 알고리즘과 매칭되는 키 생성 알고리즘을 통해 암호화 키를 생성할 수 있다.
The encryption processing unit 282 generates / verifies an encryption key for generating encrypted data (s) so as to be decryptable through the chip 220 of the noncontact medium 105. [ Preferably, the encryption processing unit 282 can generate / verify an encryption key by generating a session key using the random number c and the key value s included in the data c. However, the encryption key is not limited to the type of the session key, and the key value (s) registered at at least one of the first issuance, the second issuance, and the post-issuance time of the noncontact medium 105 may be encrypted Or may generate an encryption key through a key generation algorithm that matches a key generation algorithm included in the chip 220 of the noncontact medium 105. [

본 발명의 실시 방법에 따르면, 상기 암호화 처리부(282)는 상기 암호데이터(s)를 통해 비접촉매체(105)의 칩(220)으로 제공될 동적코드의 유효성을 검증하기 위한 MAC(Message Authentication Code)을 생성할 수 있다. 예를들어, 상기 암호화 처리부(282)는 상기 난수 값(c)와 세션 키를 이용하여 동적코드의 유효성을 검증하기 위한 MAC을 생성할 수 있다. 그러나 상기 MAC 생성 과정이 상기 예시로 한정되는 것은 아니며, 당업자의 의도에 따라 다양하게 변형 가능하며, 본 발명이 이에 의해 한정되지 아니함을 밝혀두는 바이다.
According to an embodiment of the present invention, the encryption processing unit 282 may include a MAC (Message Authentication Code) for verifying the validity of the dynamic code to be provided to the chip 220 of the noncontact medium 105 through the encrypted data (s) Can be generated. For example, the encryption processing unit 282 may generate a MAC for verifying the validity of the dynamic code using the random number c and the session key. However, the MAC generation process is not limited to the above example, and various modifications may be made to those skilled in the art, and the present invention is not limited thereto.

상기 암호화 처리부(282)는 상기 비접촉매체(105)의 칩(220)으로 제공할 데이터(s)를 구성하고, 상기 생성/확인된 암호화 키를 이용하여 상기 데이터(s)를 암호화하여 암호데이터(s)를 생성한다. 바람직하게, 상기 데이터(s)는 상기 동적코드를 포함하며, 실시 방법에 따라 상기 MAC을 더 포함할 수 있다.
The encryption processing unit 282 constitutes data s to be provided to the chip 220 of the noncontact medium 105 and encrypts the data s using the generated / s. Preferably, the data (s) includes the dynamic code, and may further include the MAC according to an implementation method.

상기 데이터 전송부(284)는 지정된 경로를 통해 상기 암호데이터(s)를 상기 단말기(110)로 전송함으로써, 상기 암호데이터(s)가 상기 단말기(110)와 인터페이스된 비접촉매체(105)의 칩(220)으로 전달되도록 처리한다. 바람직하게, 상기 암호데이터(s)는 상기 암호데이터(c)를 수신한 경로의 역 경로를 따라 단말기(110)로 전송되어 연동모듈(250)에 도달하는 것이 바람직하다. 그러나 상기 암호데이터(s)를 전송하는 경로가 상기 역 경로로 한정되는 것은 아니다.
The data transfer unit 284 transmits the encrypted data s to the terminal 110 through the designated path so that the encrypted data s is transmitted to the chip 110 of the non- (220). Preferably, the encrypted data (s) is transmitted to the terminal 110 along a reverse path of the path in which the encrypted data (c) is received, and reaches the interworking module 250. However, the path for transmitting the encrypted data (s) is not limited to the reverse path.

도면2를 참조하면, 상기 단말기(110)의 연동모듈(250)은, 상기 인증모듈(270)로부터 동적코드를 포함하는 데이터(s)를 상기 비접촉매체(105)의 칩(220)을 통해 복호화 가능하게 암호화한 암호데이터(s)를 수신하는 데이터 중계부(256)와, 상기 암호데이터(s)를 상기 단말기(110)와 인터페이스된 비접촉매체(105)의 칩(220)으로 제공하는 칩 연동 절차부(254)를 구비한다.
2, the interworking module 250 of the terminal 110 decrypts the data (s) including the dynamic code from the authentication module 270 through the chip 220 of the noncontact medium 105 A data relay unit 256 for receiving the encrypted data s as much as possible and a chip interlocking unit 256 for providing the encrypted data s to the chip 220 of the noncontact medium 105 interfaced with the terminal 110 And a procedure unit 254.

상기 인증모듈(270)에서 동적코드를 포함하는 데이터(s)를 상기 비접촉매체(105)의 칩(220)을 통해 복호화 가능하게 암호화한 암호데이터(s)를 생성하여 전송하면, 상기 데이터 중계부(256)는 지정된 경로를 통해 상기 동적코드를 포함하는 데이터(s)를 암호화한 암호데이터(s)를 수신한다. 상기 암호데이터(s)는 상기 단말기(110)를 통해 복호화되지 않는다.
When the authentication module 270 generates and transmits the encrypted data s encrypted by decrypting the data s including the dynamic code through the chip 220 of the noncontact medium 105, (S) encrypted by encrypting the data (s) including the dynamic code via a designated path. The encrypted data (s) is not decrypted through the terminal 110.

상기 칩 연동 절차부(254)는 상기 단말기(110)와 인터페이스된 비접촉매체(105)의 칩(220)으로 상기 암호데이터(s)를 제공함으로써, 상기 암호데이터(s)를 복호화한 데이터(s)에 포함된 동적코드에 대응하는 인증코드를 수신 대기한다.
The chip interlocking procedure unit 254 provides the cipher data s to the chip 220 of the noncontact medium 105 interfaced with the terminal 110 to thereby generate the decrypted data s ) In response to the authentication code corresponding to the dynamic code included in the authentication code.

도면2를 참조하면, 상기 비접촉매체(105)의 칩모듈(230)은, 상기 인터페이스된 단말기(110)로부터 상기 인증모듈(270)을 통해 암호화된 암호데이터(s)를 수신하는 데이터 확인부(240)와, 상기 인증모듈(270)을 통해 암호화된 암호데이터(s)를 복호화하여 동적코드를 포함하는 데이터(s)를 확인하는 복호 처리부(242)와, 상기 데이터(s)에 포함된 동적코드에 대응하는 일회용의 인증코드를 확인하여 상기 인터페이스된 단말기(110)로 제공하는 코드 제공부(244)를 구비한다.
2, the chip module 230 of the noncontact medium 105 includes a data verifying unit (not shown) for receiving the encrypted password data s from the interfaced terminal 110 via the authentication module 270 A decryption processing unit 242 for decrypting encrypted data s encrypted through the authentication module 270 to identify data s including a dynamic code, And a code providing unit (244) for identifying the disposable authentication code corresponding to the code and providing the disposable authentication code to the interfaced terminal (110).

상기 데이터 확인부(240)는 상기 인터페이스된 단말기(110)로부터 상기 인증모듈(270)에서 동적 생성된 동적코드를 포함하는 데이터(s)를 상기 비접촉매체(105)의 칩(220)을 통해 복호화 가능하게 암호화한 암호데이터(s)를 수신한다.
The data verifying unit 240 decrypts the data s including the dynamic code dynamically generated in the authentication module 270 through the chip 220 of the noncontact medium 105 from the interfaced terminal 110 Possibly encrypted data (s).

상기 복호 처리부(242)는 상기 인증모듈(270)을 통해 암호화된 암호데이터(s)를 복호화하기 위한 복호화 키를 생성/확인하고, 상기 생성/확인된 복호화 키를 이용하여 상기 암호데이터(s)를 복호화하여 데이터(s)를 확인하는 복호화 절차를 수행한다. 상기 암호데이터(s)의 복호화는 상기 비접촉매체(105)의 칩(220)에 구비된 암/복호 기능에 대응하는 암복호모듈을 통해 수행되거나, 또는 상기 복호 처리부(242)를 통해 수행될 수 있다. 만약 상기 암복호모듈을 통해 복호화가 수행되는 경우에 상기 복호 처리부(242)는 상기 암복호모듈로 상기 암호데이터(s)를 제공하여 복호화되게 할 수 있다. 바람직하게, 상기 데이터(s)는 상기 동적코드를 포함하며, 실시 방법에 따라 상기 MAC을 더 포함할 수 있다.
The decryption processing unit 242 generates / verifies a decryption key for decrypting the encrypted data s through the authentication module 270, and decrypts the decrypted data s using the decrypted / And decodes the data s to perform a decoding procedure. The decryption of the encrypted data (s) may be performed through an encryption / decryption module corresponding to the encryption / decryption function provided in the chip 220 of the noncontact medium 105 or via the decryption processing unit 242 have. If decryption is performed through the encryption / decryption module, the decryption processing unit 242 may provide the encryption data (s) to the encryption / decryption module so as to be decrypted. Preferably, the data (s) includes the dynamic code, and may further include the MAC according to an implementation method.

본 발명의 실시 방법에 따라 상기 암호데이터(s)가 세션 키를 통해 암호화된 경우, 상기 복호 처리부(242)(또는 암복호모듈)는 상기 데이터(c)에 포함시킨 난수 값(c)과 상기 암호데이터(c)를 생성하는데 이용된 키 값(c)을 이용하여 세션 키를 생성하는 형태로 복호화 키를 생성/확인하고, 상기 생성/확인된 복호화 키를 이용하여 상기 암호데이터(s)를 복호화하여 데이터(s)를 확인할 수 있다. 그러나 상기 복호화 키가 상기 세션 키의 형태로 한정되는 것은 아니며, 상기 키 값(c)을 복호화 키로 확인하거나, 또는 상기 인증모듈(270)에 구비된 키 생성 알고리즘과 매칭되는 키 생성 알고리즘을 통해 복호화 키를 생성할 수 있다. 그러나 상기 복호화 키가 상기 세션 키의 형태로 한정되는 것은 아니며, 상기 키 값(c)을 복호화 키로 확인하거나, 또는 상기 인증모듈(270)에 구비된 키 생성 알고리즘과 매칭되는 키 생성 알고리즘을 통해 복호화 키를 생성할 수 있다. 바람직하게, 상기 데이터(s)는 상기 동적코드를 포함하며 상기 MAC을 더 포함할 수 있다.
When the encrypted data s is encrypted through the session key according to the embodiment of the present invention, the decryption processing unit 242 (or the encryption / decryption module) uses the random number c included in the data c, Generates and confirms a decryption key in the form of generating a session key using the key value c used to generate the decryption data c and generates the decryption key using the decryption key generated / It is possible to confirm the data s by decoding. However, the decryption key is not limited to the session key. The decryption key may be decrypted through a key generation algorithm that matches the key value c with a decryption key or a key generation algorithm included in the authentication module 270, Key can be generated. However, the decryption key is not limited to the session key. The decryption key may be decrypted through a key generation algorithm that matches the key value c with a decryption key or a key generation algorithm included in the authentication module 270, Key can be generated. Preferably, the data (s) comprises the dynamic code and may further comprise the MAC.

본 발명의 실시 방법에 따르면, 상기 복호 처리부(242)(또는 암복호모듈)는 상기 인증모듈(270)에서 MAC을 생성하는 규칙과 동일한 규칙을 이용하여 MAC을 생성하고, 상기 데이터(s)에 포함된 MAC과 비교하여 상기 데이터(s)에 포함된 동적코드의 유효성을 검증할 수 있다.
According to an embodiment of the present invention, the decryption processing unit 242 (or the encryption / decryption module) generates a MAC by using the same rules as the rules for generating a MAC in the authentication module 270, The validity of the dynamic code included in the data (s) can be verified in comparison with the included MAC.

상기 암호데이터(s)가 복호화되어 데이터(s)가 확인되거나, 및/또는 상기 데이터(s)에 포함된 MAC이 검증되면, 상기 코드 제공부(244)는 상기 데이터(s)에 포함된 동적코드에 대응하는 일회용의 인증코드를 확인한다.
When the encrypted data s is decrypted and the data s is verified and / or the MAC contained in the data s is verified, the code providing unit 244 decrypts the dynamic Check the disposable authentication code corresponding to the code.

본 발명의 제1 인증코드 확인 방식에 따르면, 상기 코드 제공부(244)는 상기 복호화된 데이터(s)에 포함된 동적코드를 그대로 일회용의 인증코드로 확인할 수 있다.
According to the first authentication code verification method of the present invention, the code providing unit 244 can directly check the dynamic code included in the decrypted data (s) with a disposable authentication code.

본 발명의 제2 인증코드 확인 방식에 따르면, 상기 코드 제공부(244)는 상기 복호화된 데이터(s)에 포함된 동적코드의 일부 코드를 지정된 자릿수의 인증코드로 확인할 수 있다. 예를들어, 상기 동적코드가 16바이트 코드인 경우, 상기 코드 제공부(244)는 16바이트 코드 중 앞 8바이트 코드를 인증코드로 확인하거나, 또는 앞 4바이트를 건너뛴 6바이트 코드를 인증코드로 확인하거나, 또는 뒤 7바이트 코드를 인증코드로 확인할 수 있다. 또는 지정된 위치의 니블 또는 바이트를 선택적으로 추출하여 인증코드로 확인할 수 있다. 만약 상기 동적코드에 패딩(Padding) 영역이 존재한다면, 상기 인증코드에 대응하는 일부 코드에 상기 패딩 영역을 포함시키지 않는 것이 바람직하다.
According to the second authentication code verification method of the present invention, the code providing unit 244 can confirm a partial code of the dynamic code included in the decrypted data (s) with an authentication code of a specified number of digits. For example, when the dynamic code is a 16-byte code, the code providing unit 244 checks the 8-byte code of the 16-byte code with the authentication code, or writes the 6-byte code, , Or check the back seven byte code with the authentication code. Alternatively, the nibble or byte at the designated position can be selectively extracted and confirmed by the authentication code. If there is a padding area in the dynamic code, it is preferable not to include the padding area in some code corresponding to the authentication code.

본 발명의 제3 인증코드 확인 방식에 따르면, 상기 코드 제공부(244)는 상기 동적코드를 가공하여 생성된 코드를 지정된 자릿수의 인증코드로 확인할 수 있다. 예를들어, 상기 인증코드는 상기 동적코드를 지정된 해시 알고리즘으로 해시한 코드를 포함할 수 있다. 또는 상기 인증코드는 상기 동적코드를 지정된 코드생성규칙(예컨대, 지정된 자릿수의 코드 생성을 위한 해시 알고리즘과 상기 칩(220) 내에 구비된 적어도 하나의 씨드를 이용(생략 가능)하는 규칙 등)의 씨드로 이용하여 동적 생성한 코드를 포함할 수 있다. 또는 상기 인증코드는 상기 입력 값을 지정된 코드생성규칙의 씨드로 이용하여 동적 생성한 코드를 포함할 수 있다. 또는 상기 인증코드는 상기 입력 값과 동적코드를 지정된 코드생성규칙의 씨드로 이용하여 동적 생성한 코드를 포함할 수 있다.
According to the third authentication code verification method of the present invention, the code providing unit 244 can confirm the code generated by processing the dynamic code with the authentication code of the designated digit. For example, the authentication code may include a code that hashes the dynamic code with a specified hash algorithm. Alternatively, the authentication code may be generated by adding the dynamic code to a seed of a specified code generation rule (for example, a rule for using (possibly skipping) a hash algorithm for generating a code of a specified number of digits and at least one seed provided in the chip 220) As shown in FIG. Alternatively, the authentication code may include a code dynamically generated by using the input value as a seed of a designated code generation rule. Alternatively, the authentication code may include a dynamic generated code using the input value and the dynamic code as a seed of the designated code generation rule.

본 발명의 제4 인증코드 확인 방식에 따르면, 상기 코드 제공부(244)는 상기 제1 내지 제3 인증코드 확인 방식을 조합하여 N(N≥2)자릿수의 인증코드를 확인할 수 있다. 예를들어, 상기 코드 제공부(244)는 상기 제2 인증코드 확인 방식에 따라 N자릿수의 인증코드 중 (1≤n<N)자릿수의 코드를 구성하고 상기 제3 인증코드 확인 방식에 따라 (N-n)자릿수의 코드를 확인한 후 상기 n자릿수의 코드와 (N-n)자릿수의 코드를 조합하여 N자릿수의 인증코드를 확인할 수 있다.
According to the fourth authentication code verification method of the present invention, the code providing unit 244 can identify N (N? 2) digit authentication codes by combining the first to third authentication code verification methods. For example, the code providing unit 244 configures a code (1? N <N) of the N-digit number of the authentication codes according to the second authentication code checking method, Nn) digits, and then the N-digit code and the (Nn) code are combined to confirm the N-digit number of the authentication code.

한편 상기 인증코드는 다양한 형태 또는 구조로 이루어질 수 있다. 본 발명에 따르면 상기 인증코드는 사용자의 결제수단을 식별하는 식별수단으로 사용됨과 동시에, 사용자의 결제수단을 이용하기 위한 인증수단으로 사용된다.
Meanwhile, the authentication code may have various forms or structures. According to the present invention, the authentication code is used as identification means for identifying the payment means of the user, and is used as authentication means for using the payment means of the user.

본 발명의 제1 인증코드 실시예에 따르면, 상기 인증코드는 지정된 자릿수의 일회용번호의 형태로 이루어질 수 있다.
According to the first authentication code embodiment of the present invention, the authentication code may be in the form of a number of disposable numbers of a specified number of digits.

본 발명의 제2 인증코드 실시예에 따르면, 상기 인증코드는 숫자, 문자, 기호 등을 하나 이상 조합하여 이루어진 지정된 크기의 일회용문자열의 형태로 이루어질 수 있다.
According to the second authentication code embodiment of the present invention, the authentication code may be in the form of a disposable string of a designated size formed by combining one or more of numbers, letters, symbols, and the like.

본 발명의 제3 인증코드 실시예에 따르면, 상기 인증코드는 지정된 번호체계의 일회용카드번호 또는 일회용계좌번호의 형태로 이루어질 수 있다. 예를들어, 상기 인증코드가 일회용카드번호의 형태로 이루어지는 경우, 상기 동적코드는 카드번호체계의 일련번호에 대응하고, 여기에 일회용카드번호를 식별하기 위해 지정된 BIN을 조합하고 첵섬디지트를 생성하는 형태로 일회용카드번호 형태의 인증코드가 확인될 수 있다.
According to the third authentication code embodiment of the present invention, the authentication code may be in the form of a disposable card number or a disposable account number of a designated number system. For example, when the authentication code is in the form of a one-time card number, the dynamic code corresponds to the serial number of the card number system, combines the designated BIN to identify the one-time card number and generates the check sum digit The authentication code in the form of a disposable card number can be confirmed.

상기 코드 제공부(244)는 상기 인터페이스된 단말기(110)로 상기 제1 내지 제4 인증코드 확인 방식 중 적어도 하나를 통해 확인된 일회용의 인증코드를 제공한다. 상기 단말기(110)로 제공되는 일회용의 인증코드는 상기 제1 내지 제3 인증코드 실시예의 형태로 이루어질 수 있으며, 실시 방법에 따라 상기 단말기(110)의 프로그램을 통해 상기 제1 내지 제3 인증코드 실시예의 형태로 가공될 수 있다.
The code providing unit 244 provides the interfaced terminal 110 with a disposable authentication code identified through at least one of the first to fourth authentication code checking methods. The disposable authentication code provided to the terminal 110 may be in the form of the first to third authentication code embodiments and may be transmitted to the terminal 110 through the program of the terminal 110, Can be processed in the form of an embodiment.

본 발명의 실시 방법에 따르면, 상기 일회용의 인증코드가 상기 단말기(110)의 연동모듈(250)을 통해 지정된 경로를 통해 인증모듈(270)로 전송되는 경우, 상기 암호 처리부(236)는 상기 일회용의 인증코드를 상기 인증모듈(270)을 통해서만 복호화 가능하게 암호화하여 전송할 수 있다. 이 경우 상기 일회용의 인증코드는 상기 암호데이터(c)의 암호화 방식에 따라 암호화되거나, 또는 상기 암호데이터(s)를 복호화하기 위해 생성/확인된 복호화 키를 암호화 키로 재사용하여 암호화되거나, 또는 상기 암호데이터(s)를 수신하는 과정에서 추가 교환된 값을 근거로 신규의 암호화 키를 생성/확인하여 암호화될 수 있다.
According to the method of the present invention, when the disposable authentication code is transmitted to the authentication module 270 through the path specified through the interlocking module 250 of the terminal 110, the encryption processing unit 236 transmits the disposable authentication code Can be decrypted only through the authentication module 270 and transmitted. In this case, the disposable authentication code is encrypted according to the encryption method of the encryption data (c), or is encrypted by reusing the decryption key generated / confirmed to decrypt the encryption data (s) as an encryption key, May be encrypted by generating / verifying a new encryption key based on the further exchanged value in the process of receiving the data (s).

한편 상기 비접촉매체(105)의 칩(220)의 PIN 인증부(232)는, 상기 입력 값 수신부(234)를 통해 입력 값을 수신하기 전 또는 중 또는 후의 일 시점, 또는 상기 데이터 확인부(240)를 통해 상기 암호데이터(s)를 수신하기 전 또는 중 또는 후의 일 시점 중에서 어느 한 지정된 시점에, 상기 비접촉매체(105)의 칩(220) 사용을 위한 인증 절차를 수행할 수 있다. 바람직하게, 상기 칩(220) 사용을 위한 인증 절차는 PIN 인증 절차를 포함할 수 있다.
Meanwhile, the PIN authentication unit 232 of the chip 220 of the noncontact medium 105 transmits the input value via the input value receiving unit 234 to a point of time before or after the input value is received, The authentication process for using the chip 220 of the noncontact medium 105 can be performed at a specified time point before, during, or after receiving the encrypted data (s). Preferably, the authentication procedure for using the chip 220 may include a PIN authentication procedure.

도면2를 참조하면, 상기 단말기(110)의 연동모듈(250)은, 상기 비접촉매체(105)의 칩(220)으로부터 상기 비접촉매체(105)의 칩(220) 내부에서 암호데이터(s)를 복호화한 데이터(s)에 포함된 동적코드에 대응하는 일회용의 인증코드를 수신하는 절차를 수행하는 칩 연동 절차부(254)와, 지정된 경로를 통해 일회용의 인증코드를 인증모듈(270)로 전송하는 절차를 수행하는 코드 처리부(258)를 구비한다.
Referring to FIG. 2, the interlocking module 250 of the terminal 110 reads encrypted data (s) from the chip 220 of the noncontact medium 105 inside the chip 220 of the noncontact medium 105 A chip interlocking procedure unit 254 for performing a procedure for receiving a disposable authentication code corresponding to the dynamic code contained in the decrypted data s, and a disposable authentication code transmitted to the authentication module 270 through the designated path And a code processing unit 258 for performing a procedure for performing the above-described operations.

상기 비접촉매체(105)의 칩(220) 내부에서 상기 암호데이터(s)를 복호화한 데이터(s)에 포함된 동적코드에 대응하는 일회용의 인증코드를 확인하여 전송하면, 상기 칩 연동 절차부(254)는 상기 인터페이스된 비접촉매체(105)의 칩(220)으로부터 상기 일회용의 인증코드를 수신한다.
If a disposable authentication code corresponding to the dynamic code included in the data (s) obtained by decoding the encrypted data (s) is confirmed and transmitted within the chip 220 of the noncontact medium 105, the chip interlocking procedure unit 254 receive the disposable authentication code from the chip 220 of the interfaced noncontact media 105.

본 발명의 제1 인증코드 처리 방식에 따르면, 상기 단말기(110)의 화면에 일회용의 인증코드를 입력하는 입력영역이 표시된 경우, 상기 코드 처리부(258)는 상기 일회용의 인증코드를 입력영역에 자동 입력되도록 처리할 수 있으며, 상기 입력된 인증코드는 지정된 보안 절차에 따라 지정된 경로를 통해 인증모듈(270)로 전송된다. 바람직하게, 상기 일회용의 인증코드는 상기 연동모듈(250)에 대응(또는 연계)된 프로그램의 입력영역에 자동 입력될 수 있다.
According to the first authentication code processing method of the present invention, when an input area for inputting a disposable authentication code is displayed on the screen of the terminal 110, the code processing unit 258 automatically transmits the disposable authentication code to the input area And the input authentication code is transmitted to the authentication module 270 through the designated path according to the specified security procedure. Preferably, the disposable authentication code may be automatically entered into an input area of a program corresponding to (or linked to) the interlock module 250.

본 발명의 제2 인증코드 처리 방식에 따르면, 상기 코드 처리부(258)는 상기 일회용의 인증코드의 표시/자동입력 절차 없이 지정된 보안 절차에 따라 지정된 경로를 통해 인증모듈(270)로 전송하는 절차를 수행할 수 있다. 상기 일회용의 인증코드는 상기 연동모듈(250)에 대응(또는 연계)된 프로그램을 통해 전송될 수 있다.
According to the second authentication code processing method of the present invention, the code processing unit 258 transmits the disposable authentication code to the authentication module 270 through the designated path according to the specified security procedure without displaying / Can be performed. The disposable authentication code may be transmitted through a program corresponding (or linked) to the interworking module 250.

한편 본 발명의 다른 실시예에 따르면, 상기 코드 처리부(258)는 상기 일회용의 인증코드를 단말기(110)의 화면을 통해 표시되도록 처리하는 절차를 수행할 수 있으며, 이 경우 상기 일회용의 인증코드는 사용자가 이용하는 가맹점 단말(100)에 표시된 입력영역에 입력되고, 상기 가맹점 단말(100)과 결제 채널에 설정된 보안 절차에 따라 지정된 경로를 통해 인증모듈(270)로 전송될 수 있다. 상기 일회용의 인증코드는 키 입력 가능한 형태로 표시된 후 가맹점 단말(100)에 키 입력될 수 있다. 또는 상기 일회용의 인증코드는 바코드(또는 2차원 바코드) 이미지 형태로 표시되고, 상기 가맹점 단말(100)을 통해 인식될 수 있다.
Meanwhile, according to another embodiment of the present invention, the code processing unit 258 may perform a process of processing the disposable authentication code to be displayed on the screen of the terminal 110. In this case, the disposable authentication code May be input to the input area displayed on the merchant terminal 100 used by the user and may be transmitted to the authentication module 270 through the route designated in accordance with the security procedure set in the payment channel with the merchant terminal 100. [ The disposable authentication code can be keyed into the merchant terminal 100 after being displayed in a key inputable form. Alternatively, the disposable authentication code may be displayed in the form of a bar code (or two-dimensional bar code) image, and may be recognized through the merchant terminal 100.

도면2를 참조하면, 상기 서버 측(115)의 인증모듈(270)은, 상기 단말기(110)에 인터페이스된 비접촉매체(105)의 칩(220) 내부에서 암호데이터(s)를 복호화한 데이터(s)에 포함된 동적코드에 대응하는 일회용의 인증코드를 지정된 경로를 통해 수신하는 코드 수신부(286)와, 상기 수신된 인증코드의 유효성을 인증하는 절차를 수행하는 코드 인증부(288)와, 상기 코드 인증부(288)를 통해 수행된 일회용 인증코드의 인증 결과를 지정된 경로로 제공하는 결과 제공부(290)를 더 구비할 수 있다.
2, the authentication module 270 of the server side 115 decrypts encrypted data (s) in the chip 220 of the non-contact medium 105 interfaced with the terminal 110 a code receiving unit 286 for receiving a disposable authentication code corresponding to the dynamic code included in the received authentication code through a designated path, a code authentication unit 288 for performing a procedure for authenticating the validity of the received authentication code, And a result provider 290 for providing the authentication result of the disposable authentication code performed through the code authentication unit 288 to the designated path.

상기 코드 수신부(286)는 상기 암호데이터(s)를 복호화한 데이터(s)에 포함된 동적코드에 대응하는 일회용의 인증코드를 확인하여 제공한 비접촉매체(105)의 칩(220)과 인터페이스된 단말기(110)로부터 지정된 보안 절차와 경로를 통해 상기 일회용의 인증코드를 수신할 수 있다.
The code receiving unit 286 receives the discrete authentication code corresponding to the dynamic code included in the data s decrypted by the encrypted data s and outputs the disposable authentication code to the chip 220 of the noncontact medium 105, And may receive the disposable authentication code from the terminal 110 via a specified security procedure and path.

본 발명의 다른 방식에 따르면, 비접촉매체(105)의 칩(220) 내부에서 암호데이터(s)를 복호화한 데이터(s)에 포함된 동적코드에 대응하는 일회용의 인증코드는 상기 비접촉매체(105)의 칩(220)과 인터페이스된 단말기(110)로 제공되어 표시되고, 가맹점 단말(100)에 표시된 입력영역에 입력될 수 있는데, 상기 코드 수신부(286)는 상기 일회용의 인증코드가 입력된 가맹점 단말(100)로부터 지정된 보안 절차와 경로를 통해 상기 일회용의 인증코드를 수신할 수 있다.
The disposable authentication code corresponding to the dynamic code contained in the data (s) obtained by decoding the encrypted data (s) within the chip 220 of the noncontact medium 105 is transmitted to the noncontact medium 105 The code receiving unit 286 receives the disposable authentication code from the merchant's terminal 200, which is input with the disposable authentication code, And can receive the disposable authentication code from the terminal 100 through a specified security procedure and path.

상기 코드 인증부(288)는 상기 동적코드 확인부(280)를 통해 확인된 동적코드 또는 상기 데이터 전송부(284)를 통해 단말기(110)로 제공된 동적코드를 확인하고, 상기 동적코드에 대응하는 인증코드를 확인한 후, 상기 코드 수신부(286)를 통해 수신된 일회용의 인증코드와 비교하여 유효성을 인증할 수 있다. 상기 일회용 인증코드의 인증은 별도의 코드인증서버를 통해 수행될 수 있으며, 이 경우 상기 코드 인증부(288)는 상기 코드인증서버로 상기 일회용의 인증코드를 제공하여 인증 요청하고 그 결과를 제공받을 수 있다.
The code authenticating unit 288 verifies the dynamic code verified through the dynamic code verifying unit 280 or the dynamic code provided to the terminal 110 through the data transmitting unit 284, After verifying the authentication code, it can be compared with the disposable authentication code received through the code receiving unit 286 to verify the validity. In this case, the code authentication unit 288 provides the disposable authentication code to the code authentication server, requests authentication, and receives a result of the authentication .

상기 결과 제공부(290)는 상기 비접촉매체(105)의 칩(220)에서 암호화 생성된 암호데이터(c)의 인증 결과로서 서버 측(115)에서 생성되고 암호화되어 상기 비접촉매체(105)의 칩(220)으로 제공된 후 상기 비접촉매체(105)의 칩(220)에서 복호화된 동적코드에 대응하는 일회용의 인증코드에 대한 인증 결과를 확인하고, 상기 확인된 인증 결과를 지정된 경로를 통해 제공한다. 바람직하게, 상기 인증 결과는 결제처리모듈(200)의 결과 확인부(210)로 제공될 수 있다.
The result provider 290 is generated and encrypted at the server side 115 as the authentication result of the cipher data c generated in the chip 220 of the noncontact medium 105 and is transmitted to the chip of the non- The authentication result for the disposable authentication code corresponding to the dynamic code decrypted by the chip 220 of the noncontact medium 105 is provided to the authentication server 220 and the authentication result is provided through the designated path. Preferably, the authentication result may be provided to the result confirmation unit 210 of the payment processing module 200.

도면2를 참조하면, 상기 서버 측(115)의 결제처리모듈(200)은, 상기 인증모듈(270)을 통해 수행된 인증 결과를 확인하는 결과 확인부(210)와, 상기 인증모듈(270)로부터 확인된 인증 결과가 인증 성공한 경우에 상기 결제수단 등록부(202)를 통해 등록된 사용자의 결제수단을 이용하여 상기 결제요청 확인부(204)를 통해 확인된 결제 요청에 대응하는 결제 절차가 수행되도록 처리하는 결제 절차 수행부(212)를 구비한다.
2, the payment processing module 200 of the server side 115 includes a result confirmation unit 210 for confirming an authentication result performed through the authentication module 270, In the case where the authentication result confirmed by the payment request registration unit 202 is successful, the payment procedure corresponding to the payment request confirmed through the payment request confirmation unit 204 is performed using the payment means of the user registered through the payment method registration unit 202 And a settlement procedure performing unit 212 for processing the settlement schedule.

상기 결과 확인부(210)는 상기 인증모듈(270)을 통해 수행된 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증 결과를 확인한다. 실시 방법에 따라 상기 결과 확인부(210)는 상기 인증모듈(270)을 통해 수행된 비접촉매체(105)를 이용한 종단 간 매체 소유 인증 결과를 확인하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
The result confirming unit 210 confirms the authentication result in which the end-to-end medium-owning authentication using the non-contact medium 105 performed through the authentication module 270 is combined with the disposable authentication code authentication. According to an embodiment of the present invention, the result confirming unit 210 can confirm the end-to-end medium ownership authentication result using the non-contact medium 105 performed through the authentication module 270, and thus the present invention is not limited thereto .

상기 결제 절차 수행부(212)는 상기 결과 확인부(210)를 통해 확인된 인증 결과를 판독하여 인증 성공하였는지 확인한다. 만약 상기 사용자의 비접촉매체(105)를 이용한 종단 간 매체 소유 인증 결과 및/또는 일회용 인증코드 인증 결과가 인증 성공하였다면, 상기 결제 절차 수행부(212)는 상기 결제수단 등록부(202)를 통해 등록된 사용자의 결제수단이 상기 결제요청 확인부(204)를 통해 확인된 결제 요청에 이용되게 처리한다.
The settlement procedure execution unit 212 reads the authentication result confirmed by the result confirmation unit 210 and confirms that the authentication is successful. If the end-to-medium-medium-ownership authentication result and / or the one-time-use authentication code authentication result using the noncontact medium 105 of the user is successfully authenticated, the payment procedure execution unit 212 registers And processes the user's payment means to be used for the payment request confirmed through the payment request confirmation unit 204. [

만약 상기 결제처리모듈(200)이 금융사서버(130)에 구비되고 상기 금융사의 저장매체(135)에 상기 사용자의 결제수단이 등록된 경우, 상기 결제 절차 수행부(212)는 상기 금융사의 저장매체(135)로부터 상기 사용자의 결제수단을 추출(예컨대, 상기 인증 결과에 대응하는 비접촉매체(105)와 매핑된 사용자의 결제수단 정보 추출, 단말기(110)와 매핑된 사용자의 결제수단 정보 추출, 단말기(110)의 프로그램과 매핑된 사용자의 결제수단 정보 추출, 인증모듈(270)과 매핑된 사용자의 결제수단 정보 추출 등)하고, 상기 추출된 사용자의 결제수단 정보를 이용하여 상기 결제요청 확인부(204)를 통해 확인된 결제요청 정보에 대한 결제 승인 절차가 수행되도록 처리할 수 있다.
If the payment processing module 200 is provided in the financial company server 130 and the payment means of the user is registered in the storage medium 135 of the financial company, (For example, extracting the payment method information of the user mapped with the noncontact medium 105 corresponding to the authentication result, extracting the payment method information of the user mapped to the terminal 110, Extracting the payment method information of the user mapped to the program of the user 110, extracting the payment method information of the user mapped with the authentication module 270, and the like) 204 to perform the payment approval procedure for the payment request information confirmed through the payment processing unit 204. [

또는 상기 결제처리모듈(200)이 금융사 이외의 서버에 구비되고 상기 금융사의 저장매체(135)에 상기 사용자의 결제수단 정보가 등록되고 상기 결제처리모듈(200)이 구비된 서버의 저장매체(135)에 결제수단 식별 값이 등록된 경우, 상기 결제 절차 수행부(212)는 상기 서버의 저장매체(135)로부터 상기 결제수단 식별 값을 추출(예컨대, 상기 인증 결과에 대응하는 비접촉매체(105)와 매핑된 사용자의 결제수단 식별 값 추출, 단말기(110)와 매핑된 사용자의 결제수단 식별 값 추출, 단말기(110)의 프로그램과 매핑된 사용자의 결제수단 식별 값 추출, 인증모듈(270)과 매핑된 사용자의 결제수단 식별 값 추출 등)하고, 상기 추출된 사용자의 결제수단 식별 값과 상기 결제요청 확인부(204)를 통해 확인된 결제요청 정보를 상기 사용자의 결제수단에 대응하는 금융사서버(130)로 전송하여 결제 승인 절차가 수행되도록 요청할 수 있다.
Or the settlement processing module 200 is provided in a server other than the financial company and the payment means information of the user is registered in the storage medium 135 of the financial company and the storage medium 135 ), The payment procedure performing unit 212 extracts the payment means identification value from the storage medium 135 of the server (e.g., extracts the payment means identification value from the noncontact medium 105 corresponding to the authentication result, Extracting the payment means identification value of the mapped user, extracting the payment means identification value of the mapped user with the terminal 110, extracting the payment means identification value of the user mapped with the program of the terminal 110, And extracts the settlement identification value of the extracted user and the settlement request information confirmed through the settlement request verification unit 204 from the financial institution server corresponding to the payment means of the user, (130) to request the payment approval procedure to be performed.

한편 상기 결제 절차 수행부(212)가 상기 결제수단 등록부(202)를 통해 등록된 사용자의 결제수단을 이용하여 상기 결제요청에 대한 결제 절차가 수행되게 처리하는 방식은 상기 결제처리모듈(200)이 구비된 서버와 사용자의 결제수단이 등록된 저장매체(135)에 따라 다양하게 변형하여 실시 가능하며, 본 발명은 각 서버에 따라 변형하여 도출 가능한 모든 경우의 수를 권리범위로 포함함을 명백하게 밝혀두는 바이다.
On the other hand, the payment processing module 200 may be configured so that the payment processing module 200 processes the payment procedure for the payment request using the payment means of the user registered through the payment method registration unit 202 The server and the payment means of the user can be variously modified according to the registered storage medium 135. It is clear that the present invention includes the number of all cases that can be modified depending on each server as a right range I will.

도면3은 본 발명의 실시 방법에 따른 결제처리모듈(200)의 동작과 가맹점 결제 요청 과정을 도시한 도면이다.
FIG. 3 is a diagram illustrating an operation of the payment processing module 200 according to an embodiment of the present invention and a process of requesting a merchant payment.

보다 상세하게 본 도면3은 결제처리모듈(200)이 사용자의 결제수단을 등록한 후, 가맹점 단말(100)이 결제 채널을 이용하여 결제를 요청하면 결제처리모듈(200)이 상기 결제 요청을 확인하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 결제처리모듈(200)의 동작과 결제 요청 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
3, when the payment processing module 200 requests payment using the payment channel after the merchant terminal 100 registers the payment means of the user, the payment processing module 200 confirms the payment request 3, the operation of the payment processing module 200 and the various methods of the payment request process (refer to FIG. 3) will be described in detail with reference to FIG. 3 For example, some of the steps may be omitted or the order may be changed. However, the present invention includes all of the above-described embodiments, and the technical features of the method of FIG. It is not limited.

도면3을 참조하면, 결제처리모듈(200)은 사용자의 단말기(110)로부터 결제 절차에 이용될 사용자의 결제수단을 등록받아 저장매체(135)에 저장한다(300). 만약 상기 사용자의 결제수단과 매핑될 적어도 하나의 식별 값이 확인되면, 상기 결제처리모듈(200)은 본 발명의 제1 내지 제4 결제수단 매핑 관계에 따라 상기 결제수단을 적어도 하나의 식별 값과 매핑 등록한다(305).
Referring to FIG. 3, the payment processing module 200 registers the payment means of the user to be used in the payment procedure from the user's terminal 110 and stores the payment means in the storage medium 135 (300). If at least one identification value to be mapped to the payment means of the user is confirmed, the payment processing module 200 determines that the payment means has at least one identification value (305).

이후, 사용자가 오프라인 가맹점에 방문하여 상품을 구매하고 결제를 요청함에 따라 가맹점 단말(100)은 결제 요청을 위한 결제정보를 입력받는다(310). 만약 상기 결제정보가 입력되면, 상기 가맹점 단말(100)은 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용한 결제가 선택되는지 확인한다(315). 만약 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용한 결제가 선택되지 않으면, 상기 가맹점 단말(100)은 종래의 결제 절차를 수행한다(320). 반면 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용한 결제가 선택되면, 상기 가맹점 단말(100)은 결제 채널을 통해 결제처리모듈(200)로 사용자의 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용한 결제를 요청한다(325).
After the user visits the offline merchant, purchases the merchandise, and requests payment, the merchant terminal 100 receives payment information for requesting payment (310). If the payment information is input, the merchant terminal 100 determines whether settlement using authentication combining the end-to-end media-proprietary authentication using the non-contact medium 105 and the disposable authentication code authentication is selected (315). If the settlement using the authentication combining the end-to-end media ownership authentication using the non-contact medium 105 and the one-time authentication code authentication is not selected, the merchant terminal 100 performs the conventional settlement procedure (320). On the other hand, if settlement using authentication combining the end-to-end medium-ownership authentication using the non-contact medium 105 and the one-time authentication code authentication is selected, the merchant terminal 100 transmits the settlement processing module 200 to the payment processing module 200 via the payment channel, (325) a settlement using authentication combining the end-to-end media ownership authentication using the medium 105 and the one-time authentication code authentication.

상기 결제처리모듈(200)은 결제 채널을 통해 가맹점 단말(100)로부터 상기 사용자의 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용한 결제 요청을 확인한다(330). 바람직하게, 상기 결제처리모듈(200)은 결제금액과 가맹점정보 및 사용자 식별 값을 포함하는 결제요청 정보를 수신할 수 있다.
The settlement processing module 200 confirms the settlement request using the authentication combining the end-to-end medium-ownership authentication using the noncontact medium 105 of the user and the disposable authentication code authentication from the merchant terminal 100 through the payment channel 330). Preferably, the payment processing module 200 may receive payment request information including a payment amount, merchant information, and a user identification value.

만약 상기 사용자의 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 이용한 결제가 요청되면, 결제처리모듈(200)은 사용자의 비접촉매체(105)와 인터페이스 가능한 사용자의 단말기(110)(또는 단말기(110)의 프로그램)을 확인하고(335), 지정된 경로를 통해 사용자의 단말기(110)로 상기 사용자의 비접촉매체(105)를 이용한 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이중 결합한 인증을 요청한다(340).
If the settlement processing module 200 requests settlement using an authentication between the end-to-end medium-ownership authentication using the user's non-contact medium 105 and the one-time authentication code authentication, End medium ownership authentication using the noncontact medium 105 of the user to the user's terminal 110 via the designated path and a one-time authentication using the noncontact medium 105 of the user through the designated path (step 335) (340).

도면4는 본 발명의 실시 방법에 따른 비접촉매체(105)의 칩(220)과 서버 측(115) 사이의 종단 간 매체 소유 인증 과정을 도시한 것이다.
4 illustrates an end-to-end media owning authentication process between the chip 220 and the server side 115 of the noncontact medium 105 according to an embodiment of the present invention.

보다 상세하게 본 도면4는 단말기(110)에 인터페이스된 비접촉매체(105)의 칩(220)에 구비된 칩모듈(230)이 암호데이터(c)를 생성하여 단말기(110)의 연동모듈(250)을 통해 서버 측(115)으로 전송하면, 서버 측(115)의 인증모듈(270)이 상기 암호데이터(c)를 통해 상기 비접촉매체(105)의 칩(220)을 인증함과 동시에, 상기 비접촉매체(105)의 칩(220)과 인터페이스된 단말기(110)(또는 프로그램)의 유효성을 인증하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조 및/또는 변형하여 상기 종단 간 매체 소유 인증 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
4 illustrates a case where a chip module 230 provided in a chip 220 of a non-contact medium 105 interfaced with a terminal 110 generates cryptographic data c and transmits the cryptographic data c to the interlocking module 250 The authentication module 270 of the server side 115 authenticates the chip 220 of the noncontact medium 105 through the cipher data c, The process of authenticating the validity of the terminal 110 (or program) interfaced with the chip 220 of the noncontact media 105 is described. If a person skilled in the art is familiar with the present invention, (E.g., omitting some steps or changing the order) for the end-to-end media-proprietary authentication process, the present invention can be applied to all of the above- Method, and the thread shown in FIG. 4 Only the method is not limited that technical feature.

도면4를 참조하면, 인증모듈(270)은 비접촉매체(105)의 칩(220)과의 종단 간 매체 소유 인증을 위해 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 상기 비접촉매체(105)의 칩(220)에서 암호화 생성된 암호데이터(s)를 복호화하기 위한 키 값(s)을 확인하여 지정된 저장매체(135)에 저장하는 절차를 수행할 수 있다(400). 또한 상기 인증모듈(270)은 상기 종단 간 매체 소유 인증을 위해 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 상기 비접촉매체(105)의 칩(220)에 기록된 고유코드를 포함하는 인증정보를 확인하여 지정된 저장매체(135)에 저장하는 절차를 수행할 수 있다(400). 한편 상기 인증모듈(270)은 상기 비접촉매체(105)의 칩(220)과의 종단 간 매체 소유 인증 과정에서 상기 비접촉매체(105)의 칩(220)과 인터페이스된 단말기(110)(또는 프로그램)의 유효성을 인증하기 위해 연동모듈(250)을 탑재한 단말기(110)의 고유 값을 포함하는 인증정보를 확인하여 지정된 저장매체(135)에 저장하는 절차를 수행할 수 있다(400).
Referring to FIG. 4, the authentication module 270 determines whether the noncontact medium 105 has been issued for the first time, the second time, or after the noncontact medium 105 has been issued (S) for decrypting the encrypted data (s) generated by the chip (220) of the noncontact medium (105) at least one time and storing the key value (s) in the designated storage medium (400). In addition, the authentication module 270 determines whether the non-contact media 105 is to be inserted into the non-contact media 105 at least at one of the time of the primary issuance, the secondary issuance, The authentication information including the unique code recorded in the storage medium 135 may be checked and stored in the storage medium 135 (400). Meanwhile, the authentication module 270 determines whether or not the terminal 110 (or the program) is interfaced with the chip 220 of the noncontact medium 105 in the process of authenticating ownership of media between the endless medium and the chip 220 of the non- (Step 400). In step 400, authentication information including the unique value of the terminal 110 on which the interworking module 250 is mounted is confirmed and stored in the designated storage medium 135 in order to authenticate the validity of the terminal.

본 발명에 따른 비접촉매체(105)의 칩(220)과 서버 측(115) 사이의 종단 간 매체 소유 인증은 연동모듈(250)을 구비한 단말기(110)에 비접촉매체(105)의 칩(220)이 인터페이스되는 것으로 개시될 수 있다. 상기 단말기(110)에 비접촉매체(105)의 칩(220)이 인터페이스되도록 유도하기 위해 상기 가맹점 단말(100)의 화면에 비접촉매체(105)의 칩(220)을 사용자의 단말기(110)에 인터페이스하도록 유도하는 정보가 표시되거나, 또는 결제처리모듈(200)로부터 사용자의 단말기(110)로 비접촉매체(105)를 인터페이스하도록 유도하기 위한 정보가 제공될 수 있다.
End media ownership authentication between the chip 220 and the server side 115 of the noncontact media 105 according to the present invention is performed by the chip 110 of the noncontact media 105 May be interfaced. The chip 220 of the noncontact medium 105 is connected to the terminal 110 of the user on the screen of the merchant terminal 100 in order to induce the chip 220 of the noncontact medium 105 to interface with the terminal 110 Information to guide the noncontact media 105 from the payment processing module 200 to the user's terminal 110 may be provided.

도면4를 참조하면, 사용자의 단말기(110)에 구비된 연동모듈(250)은 상기 종단 간 매체 소유 인증이 요청/개시됨에 따라 단말기(110)의 비접촉 인터페이스를 통해 비접촉매체(105)의 칩(220)이 단말기(110)에 인터페이스되는지 확인한다(405). 바람직하게, 상기 연동모듈(250)은 NFC를 통해 비접촉매체(105)의 칩(220)이 단말기(110)의 NFC모듈과 인터페이스하는지 확인할 수 있다.
Referring to FIG. 4, the interworking module 250 provided in the user terminal 110 transmits a chip (not shown) of the noncontact medium 105 through the contactless interface of the terminal 110 according to the request / 220) is interfaced to the terminal 110 (step 405). The interlocking module 250 can confirm whether the chip 220 of the noncontact medium 105 interfaces with the NFC module of the terminal 110 through the NFC.

만약 비접촉매체(105)의 칩(220)이 단말기(110)에 인터페이스됨이 확인되면, 상기 연동모듈(250)은 상기 비접촉매체(105)의 칩(220)으로 제공할 입력 값을 획득한다(410). 바람직하게, 상기 입력 값은 상기 단말기(110)의 타이머를 통해 획득된 시간 값, 상기 단말기(110)에 고유하게 구비/할당된 고유 값, 상기 단말기(110)의 외부(예컨대, 인증모듈(270))로부터 수신된 수신 값, 상기 단말기(110) 내에서 생성된 생성 값 중 적어도 하나 또는 둘 이상을 포함할 수 있으며, 실시 방법에 따라 상기 연동모듈(250)은 상기 입력 값(예컨대, 수신 값)을 획득하기 위해 인증모듈(270)(또는 별도의 수신 값 제공 서버)와 통신할 수 있다.
If it is confirmed that the chip 220 of the noncontact medium 105 is interfaced with the terminal 110, the interlocking module 250 obtains an input value to be provided to the chip 220 of the noncontact medium 105 410). The input value may be a time value obtained through the timer of the terminal 110, an eigenvalue unique to the terminal 110, ), And a generated value generated in the terminal 110, and the interworking module 250 may transmit the input value (e.g., the received value) (Or a separate receiving value providing server) in order to obtain the authentication information.

상기 연동모듈(250)은 상기 인터페이스된 비접촉매체(105)의 칩(220)으로 상기 입력 값을 제공하고(415), 상기 비접촉매체(105)의 칩(220)에 구비된 칩모듈(230)은 상기 인터페이스된 단말기(110)로부터 상기 입력 값을 수신한다(420).
The interlocking module 250 provides the input value to the chip 220 of the interfaced noncontact medium 105 and transmits the input value to the chip module 230 provided on the chip 220 of the non- (420) the input value from the interfaced terminal (110).

상기 칩모듈(230)은 상기 비접촉매체(105)의 칩(220) 내에 구비된 고유코드와 상기 단말기(110)로부터 수신된 입력 값을 하나 이상 포함하며, 난수 값(c)를 더 포함하는 데이터(c)를 구성하고(425), 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 상기 비접촉매체(105)의 칩(220) 내에 구비된 키 값(c)를 이용하여 지정된 인증모듈(270)을 통해서만 복호화 가능하게 데이터(c)를 암호화하여 암호데이터(c)를 생성한다(430).
The chip module 230 includes at least one of a unique code provided in the chip 220 of the noncontact medium 105 and an input value received from the terminal 110, (c) of the noncontact medium 105 (425), and at least one of the primary issuance, the secondary issuance, and the post issuance time of the noncontact medium 105 includes a key value (c) to encrypt the data (c) so as to be decryptable only through the designated authentication module 270 using the encrypted data (c) (430).

만약 상기 암호데이터(c)가 생성되면, 상기 칩모듈(230)은 상기 인터페이스된 단말기(110)로 상기 암호데이터(c)를 제공하고(435), 상기 단말기(110)의 연동모듈(250)은 상기 인터페이스된 비접촉매체(105)의 칩(220)으로부터 상기 암호데이터(c)를 수신한다(440).
If the encrypted data c is generated, the chip module 230 provides the encrypted data c to the interfaced terminal 110 in step 435 and transmits the encrypted data c to the interfacing module 250 of the terminal 110. [ (C) from the chip 220 of the interfaced non-contact medium 105 (440).

상기 연동모듈(250)은 지정된 경로를 통해 지정된 인증모듈(270)로 상기 비접촉매체(105)의 칩(220) 내에서 암호화된 암호데이터(c)를 전송하는 절차를 수행하며(445), 서버 측(115)에 구비된 인증모듈(270)은 지정된 경로를 통해 상기 비접촉매체(105)의 칩(220) 내에서 암호화된 암호데이터(c)를 수신한다(450).
The interlocking module 250 performs a procedure of transmitting the encrypted password data c in the chip 220 of the noncontact medium 105 to the designated authentication module 270 through the designated path 445, The authentication module 270 provided in the non-contact medium 105 receives the encrypted encrypted data c in the chip 220 of the noncontact medium 105 through the designated path (450).

상기 인증모듈(270)은 상기 암호데이터(c)를 복호화하기 위해 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 등록된 키 값(s)을 확인하고(455), 상기 키 값(s)를 이용하여 상기 비접촉매체(105)의 칩(220) 내에서 암호화된 암호데이터(c)를 복호화하여 상기 비접촉매체(105)의 칩(220) 내에서 구성된 데이터(c)를 확인한다(460). 만약 상기 데이터(c)에 연동모듈(250)로부터 비접촉매체(105)의 칩(220)으로 제공된 시간 값이 포함된 경우, 상기 인증모듈(270)은 상기 데이터(c)에 포함된 시간 값에 대응하는 타임스탬프를 확인하여 저장할 수 있다.
The authentication module 270 checks the key value s registered at least one of the first issuance, the second issuance, and the post-issuance time of the noncontact medium 105 in order to decrypt the encrypted data (c) And decrypts the encrypted data c in the chip 220 of the noncontact medium 105 using the key value s to decrypt the encrypted data c in the chip 220 of the non- The configured data c is confirmed (460). If the time value supplied from the interlocking module 250 to the chip 220 of the noncontact medium 105 is included in the data c, the authentication module 270 determines that the time value included in the data c The corresponding time stamp can be confirmed and stored.

상기 인증모듈(270)은 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 등록된 인증정보(예컨대, 비접촉매체(105)의 칩(220)에 저장된 고유코드 등)를 이용하여 상기 비접촉매체(105)의 칩(220) 내에서 구성된 데이터(c)의 유효성을 인증하거나(465), 및/또는 상기 연동모듈(250)(또는 연동모듈(250)에 대응(또는 연계)하는 프로그램)이 상기 비접촉매체(105)와 인터페이스된 단말기(110)에 탑재되는 중 또는 후의 일 시점에 상기 단말기(110)(또는 연동모듈(250)에 대응(또는 연계)하는 프로그램)을 통해 등록된 인증정보(예컨대, 단말기(110)에 고유하게 구비/할당된 고유 값 등)을 이용하여 상기 비접촉매체(105)의 칩(220) 내에서 구성된 데이터(c)의 유효성을 인증한다(465).
The authentication module 270 may store the authentication information registered in at least one of the time of the primary issuance, the secondary issuance and the post issuance of the noncontact media 105 (for example, stored in the chip 220 of the noncontact media 105) Authenticating (465) the validity of data (c) configured in the chip (220) of the noncontact media (105) and / or using the interlocking module (250) (Or cooperating) with the terminal 110 (or the interlocking module 250) at a time point either before or after being mounted on the terminal 110 that is interfaced with the noncontact media 105, (C) configured in the chip 220 of the noncontact medium 105 by using the authentication information (for example, an eigenvalue or the like uniquely provided / assigned to the terminal 110) (465).

본 발명의 실시 방법에 따르면, 상기 비접촉매체(105)의 1차 발급, 2차 발급, 후발급 시점 중 적어도 하나의 시점에 등록된 인증정보를 이용한 데이터(c)의 인증은 상기 비접촉매체(105)의 칩(220)을 종단 간 매체 소유 인증하는 것이고, 상기 단말기(110)(또는 연동모듈(250)에 대응(또는 연계)하는 프로그램)을 통해 등록된 인증정보를 이용한 데이터(c)의 인증은 상기 비접촉매체(105)의 칩(220)과 인터페이스된 단말기(110)(또는 프로그램)을 종단 간 인증하는 것이다.
According to the method of the present invention, the authentication of the data (c) using the authentication information registered at least one of the time of the primary issuance, the secondary issuance, and the issuance of the noncontact medium 105 is performed by the non- ) Authentication of the data (c) using the authentication information registered through the terminal 110 (or the program corresponding to (or linking with) the interworking module 250) (Or program) that is interfaced with the chip 220 of the noncontact medium 105. The end-

만약 상기 데이터(c)의 유효성이 인증되지 않으면, 상기 인증모듈(270)은 종단 간 매체 소유 인증의 인증 오류를 생성하여 지정된 경로를 통해 전송하고(470), 상기 연동모듈(250)은 지정된 경로를 통해 상기 종단 간 매체 소유 인증의 인증 오류를 수신하여 출력한다(475).
If the validity of the data (c) is not authenticated, the authentication module 270 generates an authentication error of the end-to-end media owning authentication and transmits it through a designated path (470) End medium-entitlement authentication authentication error (step 475).

한편 상기 데이터(c)의 유효성이 인증되면, 상기 인증모듈(270)은 동적 생성된 동적코드를 확인한 후 상기 비접촉매체(105)의 칩(220)을 통해서만 복호화 가능하게 암호화하여 지정된 경로를 통해 전송하는 절차를 수행할 수 있다.
On the other hand, if the validity of the data (c) is authenticated, the authentication module 270 checks the dynamically generated dynamic code, encrypts the encrypted dynamic code only through the chip 220 of the noncontact medium 105, Can be performed.

도면5는 본 발명의 실시 방법에 따른 비접촉매체(105)의 칩(220)과 서버 측(115) 사이의 종단 간 매체 소유 인증 및 일회용의 인증코드 제공 과정을 도시한 것이다.
5 shows a process of providing end-to-end medium-ownership authentication and disposable authentication codes between the chip 220 and the server side 115 of the noncontact medium 105 according to an embodiment of the present invention.

보다 상세하게 본 도면5는 상기 도면4에 도시된 과정을 통해 비접촉매체(105)의 칩(220) 내부에서 구성되고 암호화된 암호데이터(c)를 서버 측(115)의 인증모듈(270)에서 복호화하여 인증된 경우, 서버 측(115)에서 동적 생성된 동적코드를 비접촉매체(105)의 칩(220)을 통해서만 복호화 가능하게 암호화하여 단말기(110)를 통해 비접촉매체(105)의 칩(220)으로 제공한 후, 상기 비접촉매체(105)의 칩(220)을 통해 복호화된 서버 측(115)의 동적코드에 대응하는 일회용의 인증코드를 단말기(110)로 제공받는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조 및/또는 변형하여 상기 종단간 인증 및 인증코드 제공 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면5에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
5 shows the encrypted data c constructed and communicated in the chip 220 of the noncontact medium 105 through the process shown in FIG. 4 in the authentication module 270 of the server side 115 The encrypted dynamic code generated by the server side 115 is decrypted only through the chip 220 of the noncontact medium 105 and is transmitted to the chip 220 of the noncontact medium 105 through the terminal 110 And a disposable authentication code corresponding to the dynamic code of the server side 115 decrypted through the chip 220 of the noncontact medium 105 is provided to the terminal 110. In this example, Those skilled in the art will be able to refer and / or modify FIG. 5 to illustrate the various ways of performing the end-to-end authentication and authentication code delivery process (e.g., some steps may be omitted, Can be inferred from Would, in the present invention are made, including any exemplary way in which the inference, to which the technical feature that is not limited to the exemplary method shown in the figure 5.

도면5를 참조하면, 상기 도면4에 도시된 과정을 통해 비접촉매체(105)의 칩(220) 내부에서 구성되고 암호화된 암호데이터(c)를 복호화한 데이터(c)의 유효성이 인증되면, 인증모듈(270)은 종단 간 매체 소유 인증의 인증 결과를 근거로 서버 측(115)에서 동적 생성된 동적코드를 확인한다(500). 본 발명의 실시 방법에 따르면, 상기 동적코드는 지정된 난수알고리즘을 통해 지정된 크기의 난수 값 형태로 동적 생성된 코드 값, 지정된 코드생성알고리즘에 하나 이상의 씨드를 적용하여 동적 생성된 코드 값 중 적어도 하나를 포함할 수 있다.
Referring to FIG. 5, when the validity of the data c decrypted by the encrypted data c constituted within the chip 220 of the noncontact medium 105 is verified through the process shown in FIG. 4, Module 270 identifies dynamic generated dynamic code at server side 115 based on the authentication result of end-to-end media owning authentication (500). According to an embodiment of the present invention, the dynamic code includes at least one of a dynamically generated code value in the form of a random value of a specified size through a specified random number algorithm, a dynamic value generated by applying one or more seeds to a specified code generation algorithm .

만약 서버 측(115)에서 생성된 동적코드가 확인되면, 상기 인증모듈(270)은 상기 단말기(110)에 인터페이스된 비접촉매체(105)의 칩(220)을 통해서만 상기 동적코드를 복호화 가능하게 암호화하기 위한 암호화 키를 생성 또는 확인한다(505). 예를들어, 상기 인증모듈(270)은 상기 데이터(c)에 포함된 난수 값(c)과 상기 키 값(s)을 이용하여 세션 키 형태의 암호화 키를 생성할 수 있다. 한편 상기 인증모듈(270)은 비접촉매체(105)의 칩(220) 내에서 상기 동적코드를 검증하기 위한 MAC을 생성할 수 있다(510). 상기 인증모듈(270)은 상기 확인된 동적코드를 포함하며, 실시 방법에 따라 상기 MAC을 더 포함하는 데이터(s)를 구성하고(515), 상기 생성/확인된 암호화 키를 통해 상기 비접촉매체(105)의 칩(220)을 통해서만 복호화 가능하게 데이터(s)를 암호화하여 암호데이터(s)를 생성한다(520).
If the dynamic code generated on the server side 115 is confirmed, the authentication module 270 decrypts the dynamic code only through the chip 220 of the noncontact medium 105 interfaced with the terminal 110 (505). &Lt; / RTI &gt; For example, the authentication module 270 may generate an encryption key in the form of a session key using the random number c and the key value s included in the data c. Meanwhile, the authentication module 270 may generate a MAC for verifying the dynamic code in the chip 220 of the non-contact medium 105 (510). The authentication module 270 includes the identified dynamic code and configures the data (s) further including the MAC according to an implementation method (515), and transmits the generated data to the noncontact medium (520) by encrypting the data (s) so as to be decryptable only through the chip (220) of the encrypted data (s).

만약 상기 암호데이터(s)가 생성되면, 상기 인증모듈(270)은 지정된 경로를 통해 상기 암호데이터(s)를 전송하고(525), 상기 비접촉매체(105)의 칩(220)과 인터페이스된 단말기(110)의 연동모듈(250)은 지정된 경로를 통해 상기 암호데이터(s)를 수신한다(530).
If the encrypted data s is generated, the authentication module 270 transmits the encrypted data s through the designated path 525 and transmits the encrypted data s to the terminal 220 interfaced with the chip 220 of the non- The interworking module 250 of the terminal 110 receives the encrypted data s through the designated path (530).

상기 연동모듈(250)은 인터페이스된 비접촉매체(105)의 칩(220)으로 암호데이터(s)를 제공하고(535), 상기 비접촉매체(105)의 칩(220)에 구비된 칩모듈(230)은 상기 인터페이스된 단말기(110)로부터 상기 암호데이터(s)를 수신한다(540).
The interlocking module 250 provides cryptographic data s to the chip 220 of the interfaced noncontact media 105 and transmits the cryptographic data s to the chip module 230 provided in the chip 220 of the non- Receives the encrypted data (s) from the interfaced terminal 110 (540).

상기 칩모듈(230)은 상기 인증모듈(270)을 통해 암호화된 암호데이터(s)를 칩(220) 내부에서 복호화하기 위한 복호화 키를 생성 또는 확인한다(545). 바람직하게, 상기 칩모듈(230)은 상기 인증모듈(270)에서 상기 암호데이터(s)를 생성하기 위한 암호화 키를 생성/확인하는 과정과 매칭되는 절차를 통해 상기 암호데이터(s)를 복호화하기 위한 복호화 키를 생성/확인할 수 있다.
The chip module 230 generates or confirms a decryption key for decrypting the encrypted encryption data s through the authentication module 270 in the chip 220. Preferably, the chip module 230 decrypts the encrypted data (s) through a matching process with a process of generating / verifying an encryption key for generating the encrypted data (s) in the authentication module 270 / RTI &gt; and / or &lt; / RTI &gt;

상기 칩모듈(230)은 상기 생성/확인된 복호화 키를 통해 상기 인증모듈(270)을 통해 암호화된 암호데이터(s)를 복호화하여 데이터(s)를 확인한다(550). 한편 상기 데이터(s)에 MAC이 포함되어 있다면, 상기 칩모듈(230)은 상기 복호화된 데이터(s)에 포함된 MAC을 검증할 수 있다(555). 만약 상기 MAC이 검증되지 않으면, 상기 칩모듈(230)은 인터페이스된 단말기(110)로 인증 오류를 제공하고(560), 상기 단말기(110)의 연동모듈(250)은 상기 인터페이스된 비접촉매체(105)의 칩(220)으로부터 상기 인증 오류를 수생하여 출력한다(565).
The chip module 230 decrypts encrypted data s through the authentication module 270 through the generated / confirmed decryption key to verify the data s. Meanwhile, if the data (s) includes a MAC, the chip module 230 can verify the MAC included in the decoded data (s) (555). If the MAC is not verified, the chip module 230 provides an authentication error to the interfaced terminal 110 in operation 560, and the interfacing module 250 of the terminal 110 transmits the interfaced non- (Step 565).

한편 상기 암호데이터(s)를 복호화하여 데이터(s)가 확인되거나, 및/또는 상기 데이터(s)에 포함된 MAC이 검증되면, 상기 칩모듈(230)은 상기 복호화된 데이터(s)에 포함된 동적코드를 확인하고(570), 상기 동적코드에 대응하는 일회용의 인증코드를 상기 인터페이스된 단말기(110)로 제공하며(575), 상기 단말기(110)의 연동모듈(250)은 상기 인터페이스된 비접촉매체(105)의 칩(220)으로부터 상기 일회용의 인증코드를 수신한다(580).
If the encrypted data s is decrypted and the data s is verified and / or the MAC contained in the data s is verified, the chip module 230 may include the decrypted data s The interworking module 250 of the terminal 110 determines whether the interfaced module 210 is interfaced with the interfaced terminal 110. The interfaced module 250 of the interfacing terminal 110 may be configured to determine The disposable authentication code is received from the chip 220 of the non-contact medium 105 (580).

상기 연동모듈(250)은 지정된 경로를 통해 상기 인증모듈(270)로 상기 비접촉매체(105)의 칩(220)으로부터 수신된 일회용의 인증코드를 제공하는 절차를 수행한다(585). 예를들어, 상기 단말기(110)의 화면에 일회용의 인증코드를 입력하는 입력영역이 표시된 경우, 상기 연동모듈(250)은 상기 일회용의 인증코드를 입력영역에 자동 입력되도록 처리할 수 있으며, 상기 입력된 인증코드는 지정된 보안 절차에 따라 지정된 경로를 통해 인증모듈(270)로 전송될 수 있다. 또는 상기 연동모듈(250)은 상기 일회용의 인증코드의 표시/자동입력 절차 없이 지정된 보안 절차에 따라 지정된 경로를 통해 인증모듈(270)로 전송하는 절차를 수행할 수 있다. 한편 상기 일회용의 인증코드는 상기 연동모듈(250)에 대응(또는 연계)된 프로그램을 통해 인증모듈(270)로 전송될 수 있다.
The interlocking module 250 performs a procedure of providing a disposable authentication code received from the chip 220 of the noncontact medium 105 to the authentication module 270 through a designated path (585). For example, if an input area for inputting a disposable authentication code is displayed on the screen of the terminal 110, the interlocking module 250 may process the disposable authentication code to be automatically input to the input area, The input authentication code can be transmitted to the authentication module 270 via the designated path according to the specified security procedure. Alternatively, the interlocking module 250 may perform a procedure of transmitting the disposable authentication code to the authentication module 270 through a designated path according to a specified security procedure without a display / automatic entry procedure of the disposable authentication code. Meanwhile, the disposable authentication code may be transmitted to the authentication module 270 through a program corresponding (or linked) to the interlocking module 250.

도면6은 본 발명의 실시 방법에 따른 일회용의 인증코드 인증 및 결제 절차 제공 과정을 도시한 것이다.
FIG. 6 illustrates a process of authenticating a disposable authentication code and providing a settlement procedure according to an embodiment of the present invention.

보다 상세하게 본 도면6은 비접촉매체(105)를 이용한 종단 간 매체 소유 인증 결과 및/또는 일회용 인증코드 인증 결과를 근거로 기 등록된 사용자의 결제수단을 이용하여 결제 채널을 통해 요청된 결제요청의 결제 절차가 수행되게 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면6을 참조 및/또는 변형하여 상기 일회용의 인증코드 인증 및 결제 절차 제공 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면6에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
FIG. 6 shows the details of the payment request requested through the payment channel using the payment means of the previously registered user based on the end-to-end medium ownership authentication result and / or the one-time authentication code authentication result using the non- If the person skilled in the art is familiar with the present invention, referring to and / or modifying FIG. 6, the disposable authentication code authentication and payment procedure providing process It is to be understood that the invention may be practiced otherwise than as specifically described herein, but it will be appreciated that the invention may be practiced otherwise than as specifically described herein, The technical characteristics thereof are not limited.

도면6을 참조하면, 인증모듈(270)은 단말기(110)에 인터페이스된 비접촉매체(105)의 칩(220)에서 복호화한 동적코드에 대응하는 일회용의 인증코드를 지정된 경로를 통해 수신한다(600).
Referring to FIG. 6, the authentication module 270 receives a disposable authentication code corresponding to the dynamic code decrypted by the chip 220 of the noncontact medium 105 interfaced with the terminal 110 through a designated path (600 ).

만약 상기 지정된 경로를 통해 일회용의 인증코드가 수신되면, 상기 인증모듈(270)은 상기 도면5에 도시된 과정을 통해 사용자의 단말기(110)에 인터페이스된 비접촉매체(105)의 칩(220)으로 제공된 암호데이터(s)에 포함된 동적코드를 확인하고, 상기 동적코드를 이용하여 상기 단말기(110)를 통해 수신된 일회용의 인증코드의 유효성을 인증한다(605).
If the disposable authentication code is received through the designated path, the authentication module 270 transmits the disposable authentication code to the chip 220 of the non-contact medium 105 interfaced with the user's terminal 110 through the process shown in FIG. 5 (605) the validity of the disposable authentication code received through the terminal (110) using the dynamic code.

만약 상기 수신된 일회용의 인증코드에 대한 유효성이 인증되지 않으면, 상기 인증모듈(270)은 지정된 경로를 통해 단말기(110)의 연동모듈(250)로 인증코드에 대한 인증 오류를 전송하고(610), 상기 단말기(110)는 지정된 경로를 통해 상기 인증 오류를 수신하여 출력한다(615).
If the validity of the received disposable authentication code is not authenticated, the authentication module 270 transmits an authentication error for the authentication code to the interworking module 250 of the terminal 110 over the designated path (610) , The terminal 110 receives and outputs the authentication error through the designated path (615).

한편 상기 수신된 일회용의 인증코드에 대한 유효성이 인증되면, 상기 인증모듈(270)은 결제처리모듈(200)로 사용자의 결제수단과 매핑된 식별 값을 포함하는 인증 결과를 제공하고(620), 상기 결제처리모듈(200)은 상기 인증모듈(270)로부터 상기 인증 결과를 수신한다(625).
Meanwhile, if the validity of the received disposable authentication code is authenticated, the authentication module 270 provides the authentication result including the identification value mapped to the payment means of the user to the payment processing module 200 (620) The payment processing module 200 receives the authentication result from the authentication module 270 (625).

상기 결제처리모듈(200)은 상기 인증 결과를 근거로 상기 도면3에 도시된 과정을 통해 적어도 하나의 식별 값과 매핑된 사용자의 결제수단을 확인한다(630). 만약 상기 사용자의 결제수단이 확인되면, 상기 결제처리모듈(200)은 상기 확인된 사용자의 결제수단을 이용하여 상기 도면3에 도시된 과정을 통해 가맹점 단말(100)로부터 요청된 결제요청의 결제 절차가 수행되도록 처리한다(635). 여기서 상기 인증 결과는 상기 사용자의 결제수단을 식별하기 위한 식별수단으로 사용되며, 실시 방법에 따라 상기 사용자의 결제수단을 이용한 결제 절차의 인증수단으로 더 사용될 수 있다.
The payment processing module 200 confirms the payment means of the user mapped with at least one identification value through the process shown in FIG. 3 based on the authentication result (630). If the payment method of the user is confirmed, the payment processing module 200 uses the payment means of the identified user to perform a payment procedure of the payment request requested from the merchant terminal 100 through the process shown in FIG. (635). Here, the authentication result is used as an identification means for identifying the payment means of the user, and can be further used as an authentication means of the payment procedure using the payment means of the user according to the method of operation.

만약 상기 사용자의 결제수단을 이용한 결제 절차가 완료(또는 중지)되면, 상기 결제처리모듈(200)은 상기 가맹점 단말(100)로 결제처리 결과를 제공한다(640).
If the settlement process using the payment means of the user is completed (or stopped), the payment processing module 200 provides the settlement processing result to the merchant terminal 100 (640).

100 : 가맹점 단말 105 : 비접촉매체
110 : 단말기 115 : 서버 측
120 : 결제중계서버 125 : 운영서버
130 : 금융사서버 200 : 결제처리모듈
202 : 결제수단 등록부 204 : 결제요청 확인부
206 : 단말기 확인부 208 : 인증 요청부
210 : 결과 확인부 212 : 결제 절차 수행부
220 : 칩 230 : 칩모듈
232 : PIN 인증부 234 : 입력 값 수신부
236 : 암호 처리부 238 : 데이터 제공부
240 : 데이터 확인부 242 : 복호 처리부
244 : 코드 제공부 250 : 연동모듈
252 : 인터페이스 확인부 254 : 칩 연동 절차부
256 : 데이터 중계부 258 : 코드 처리부
270 : 인증모듈 272 : 정보 저장부
274 : 데이터 수신부 276 : 복호화 처리부
278 : 인증 절차부 280 : 동적코드 확인부
282 : 암호화 처리부 284 : 데이터 전송부
286 : 코드 수신부 288 : 코드 인증부
290 : 결과 제공부100: Merchant terminal 105: Non-contact medium
110: terminal 115: server side
120: payment relay server 125: operational server
130: Financial institution server 200: Payment processing module
202: settlement means registration unit 204: settlement request confirmation unit
206: terminal verification unit 208: authentication request unit
210: Result confirmation unit 212:
220: chip 230: chip module
232: PIN authentication unit 234: Input value receiver
236: encryption processing unit 238: data providing unit
240: data checking unit 242: decoding processing unit
244: code providing unit 250: interlocking module
252: Interface Verification Unit 254: Chip Interoperation Procedure Unit
256: data relay unit 258: code processing unit
270: Authentication module 272: Information storage unit
274: Data reception unit 276: Decryption processing unit
278: Authentication procedure unit 280: Dynamic code verification unit
282: encryption processing unit 284:
286: Code receiving unit 288: Code authentication unit
290: Results provided

Claims (27)

사용자가 소지한 비접촉매체의 칩과 인터페이스된 사용자의 단말기와 통신하는 서버에 의해 실행되는 가맹점 결제 처리 방법에 있어서,
가맹점 단말로부터 결제 요청 확인 시, 사용자의 단말기와 인터페이스된 비접촉매체의 칩 내부에서 구성된 데이터(c)를 상기 비접촉매체의 칩 내부에서 암호화하여 생성된 암호데이터(c)를 상기 비접촉매체의 칩과 인터페이스된 단말기로부터 수신하는 제1 단계;
상기 암호데이터(c)를 복호화한 데이터(c)의 유효성 확인 결과를 근거로 상기 비접촉매체의 칩으로 제공하기 위해 동적 생성된 동적코드를 확인하는 제2 단계;
상기 비접촉매체의 칩과 인터페이스된 단말기를 통해 상기 비접촉매체의 칩으로 상기 동적코드를 포함하는 데이터(s)를 암호화한 암호데이터(s)를 제공하는 제3 단계;
상기 비접촉매체의 칩과 인터페이스된 단말기로부터 상기 비접촉매체의 칩 내부에서 상기 암호데이터(s)를 복호화하여 확인된 동적코드에 대응하는 일회용의 인증코드를 수신하는 제4 단계; 및
상기 인증코드의 유효성이 인증되는 경우에 기 등록된 사용자의 결제수단을 이용하여 상기 가맹점 단말로부터 요청된 결제 절차가 수행되게 처리하는 제5 단계;를 포함하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
A merchant payment processing method executed by a server that communicates with a terminal of a user interfaced with a chip of a noncontact medium owned by a user,
(C) generated within the chip of the noncontact medium is encrypted with the chip of the noncontact medium when the payment request is confirmed from the merchant terminal, A first step of receiving from the terminal;
A second step of confirming a dynamically generated dynamic code for providing to the chip of the noncontact medium based on a result of the validity check of the data (c) decrypted by the encrypted data (c);
A third step of providing encrypted data (s) obtained by encrypting data (s) including the dynamic code to a chip of the noncontact medium via a terminal interfaced with the chip of the noncontact medium;
A fourth step of decrypting the encrypted data (s) in a chip of the noncontact medium from a terminal interfaced with the chip of the noncontact medium and receiving a disposable authentication code corresponding to the confirmed dynamic code; And
And a fifth step of, when the validity of the authentication code is authenticated, processing the payment procedure requested by the merchant terminal using the payment means of the previously registered user, A method of payment processing for a merchant using the method.
제 1항에 있어서,
상기 사용자의 결제수단을 등록받아 지정된 저장매체에 등록하는 절차를 수행하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
Further comprising the step of registering the payment means of the user in a designated storage medium and registering the payment means in a designated storage medium.
제 1항에 있어서,
상기 사용자의 비접촉매체의 칩에 기록된 고유코드를 등록받아 저장하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
Further comprising registering and storing a unique code recorded on a chip of the noncontact medium of the user, and storing the unique code recorded on the chip of the noncontact medium of the user.
제 1항에 있어서,
상기 사용자의 비접촉매체의 칩에 기록된 키 값(c)에 대응하는 키 값(s)를 등록받아 저장하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
Further comprising the step of registering and storing the key value (s) corresponding to the key value (c) recorded in the chip of the noncontact medium of the user. How to process merchant payment.
제 1항에 있어서,
상기 사용자의 결제수단과 상기 사용자의 비접촉매체를 매핑 등록하는 절차를 수행하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
Further comprising the step of mapping registration of the user's payment means and the noncontact media of the user to the merchant payment processing method using the end-to-end medium accessory authentication and the disposable authentication code authentication.
제 1항에 있어서,
상기 사용자의 결제수단과 상기 사용자의 단말기를 매핑 등록하는 절차를 수행하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
Further comprising the step of performing a registration and mapping process of mapping the user's payment means and the terminal of the user to the merchant payment process using the end-to-end media-owned authentication and the disposable authentication code authentication.
제 1항에 있어서,
상기 사용자의 결제수단과 상기 사용자의 단말기에 구비된 프로그램을 매핑 등록하는 절차를 수행하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
Further comprising the step of mapping and registering the user's payment means and a program stored in the terminal of the user. The method of claim 1, further comprising:
제 1항에 있어서,
가맹점 단말로부터 결제 요청 확인 시, 상기 사용자가 소지한 비접촉매체의 칩과 비접촉식으로 인터페이스 가능한 사용자의 단말기를 확인하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
Further comprising the step of confirming a terminal of a user capable of interfacing with the chip of the noncontact medium held by the user when the payment request is confirmed from the merchant terminal, using the end-to-end medium accessory authentication and the disposable authentication code authentication How to process merchant payment.
제 8항에 있어서,
상기 확인된 사용자의 단말기로 상기 비접촉매체를 인터페이스하도록 요청하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
9. The method of claim 8,
Further comprising the step of requesting the terminal of the identified user to interface with the noncontact media. The method of claim 1, further comprising:
제 1항에 있어서, 상기 데이터(c)는,
상기 비접촉매체의 칩에 기록된 고유코드를 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
2. The method according to claim 1, wherein the data (c)
And a unique code recorded on a chip of the noncontact medium. The method of claim 1,
제 1항에 있어서, 상기 데이터(c)는,
상기 사용자의 단말기를 통해 상기 비접촉매체의 칩으로 입력된 입력 값을 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
2. The method according to claim 1, wherein the data (c)
And the input value input to the chip of the noncontact medium through the terminal of the user includes the end-to-end media ownership authentication and the disposable authentication code authentication.
제 11항에 있어서, 상기 입력 값은,
상기 단말기의 타이머를 통해 획득된 시간 값,
상기 단말기에 고유하게 구비/할당된 고유 값,
상기 단말기의 외부로부터 수신된 수신 값,
상기 단말기 내에서 생성된 생성 값 중 적어도 하나 또는 둘 이상을 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
12. The method of claim 11,
A time value obtained through a timer of the terminal,
A unique value uniquely provided / assigned to the terminal,
A reception value received from the outside of the terminal,
And generating at least one or more than one of the generated values in the terminal.
제 1항에 있어서, 상기 데이터(c)는,
상기 비접촉매체의 칩에서 생성된 난수 값(c)를 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
2. The method according to claim 1, wherein the data (c)
And a random number value (c) generated in the chip of the noncontact medium.
제 1항에 있어서, 상기 암호데이터(c)는,
상기 비접촉매체의 칩에 기록된 키 값(c)를 암호화 키로 사용하여 상기 키 값(c)에 대응하는 키 값(s)를 구비한 인증모듈을 통해서만 복호화 가능하게 상기 비접촉매체의 칩 내에서 암호화되는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
2. The method according to claim 1, wherein the encrypted data (c)
(C) recorded in the chip of the noncontact medium is used as an encryption key to decrypt the encrypted data in the chip of the noncontact medium only through the authentication module having the key value (s) corresponding to the key value The method comprising the steps of: (a) receiving an authentication request from a merchant;
제 1항에 있어서,
상기 비접촉매체의 칩에 기록된 키 값(c)에 대응하는 키 값(s)를 통해 상기 수신된 암호데이터(c)를 복호화하여 상기 비접촉매체의 칩에서 구성된 데이터(c)를 확인하는 제1-1 단계; 및
상기 복호화된 데이터(c)의 유효성을 인증하는 제1-2 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
(C) configured to decrypt the received encrypted data (c) through a key value (s) corresponding to a key value (c) recorded on a chip of the noncontact medium to identify data (c) -Stage 1; And
(C) authenticating the validity of the decrypted data (c). The method of processing a merchant payment using end-to-end medium-ownership authentication and disposable authentication code authentication.
제 15항에 있어서, 상기 제1-2 단계는,
상기 비접촉매체의 등록 과정에서 등록된 고유코드와 상기 데이터(c)에 포함된 고유코드를 비교 인증하는 단계를 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
16. The method as claimed in claim 15,
And comparing and authenticating the inherent code registered in the registration process of the noncontact media with the inherent code contained in the data (c), wherein the merchant payment process using the one-time authentication Way.
제 1항에 있어서, 상기 동적코드는,
지정된 난수알고리즘을 통해 지정된 크기의 난수 값 형태로 동적 생성되는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
2. The method of claim 1,
Wherein the generated random number is dynamically generated in the form of a random value of a designated size through a specified random number algorithm.
제 1항에 있어서, 상기 동적코드는,
지정된 코드생성알고리즘에 하나 이상의 씨드를 적용하여 동적 생성되는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
2. The method of claim 1,
Characterized in that the at least one seed is applied to the designated code generation algorithm to generate a dynamically generated end-to-end medium-ownership authentication and a disposable authentication code authentication.
제 18항에 있어서, 상기 씨드는,
상기 데이터(c)에 포함된 값을 적어도 하나 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
19. The method of claim 18,
And the value included in the data (c) is at least one of the values included in the data (c).
제 1항에 있어서,
상기 데이터(c)에 포함된 난수 값(c)를 이용하여 세션 키를 생성하는 단계를 더 포함하며,
상기 암호데이터(s)는, 상기 세션 키를 이용하여 상기 비접촉매체의 칩을 통해서만 복호화 가능하게 암호화되는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1,
Further comprising generating a session key using a random number c included in the data c,
Wherein the encrypted data (s) is encrypted so as to be decryptable only through a chip of the noncontact medium using the session key.
제 20항에 있어서,
상기 데이터(c)에 포함된 난수 값(c)와 상기 세션 키를 이용하여 동적코드의 유효성을 검증하기 위한 MAC(Message Authentication Code)을 생성하는 단계를 더 포함하며,
상기 데이터(s)는, 상기 동적코드와 MAC을 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
21. The method of claim 20,
Generating a MAC (Message Authentication Code) for verifying the validity of the dynamic code using the random number c included in the data c and the session key,
Wherein the data (s) includes the dynamic code and the MAC. The method of claim 1, wherein the data (s) includes the dynamic code and the MAC.
제 1항에 있어서, 상기 암호데이터(s)는,
상기 비접촉매체의 칩 내에서 상기 데이터(c)에 포함시킨 난수 값(c)를 이용하여 생성된 세션 키를 통해 복호화되는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method according to claim 1, wherein the encrypted data (s)
(C) included in the data (c) in the chip of the noncontact medium, and the session key is decrypted through the session key generated using the random number c Way.
제 1항에 있어서, 상기 일회용의 인증코드는,
상기 데이터(s)에 포함된 동적코드를 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method of claim 1, wherein the disposable authentication code comprises:
And the dynamic code included in the data (s) is included.
제 1항에 있어서, 상기 일회용의 인증코드는,
상기 데이터(s)에 포함된 동적코드 중 일부의 코드를 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method of claim 1, wherein the disposable authentication code comprises:
And a part of the dynamic code included in the data (s) is included in the data (s).
제 1항에 있어서, 상기 일회용의 인증코드는,
상기 데이터(s)에 포함된 동적코드를 이용하여 생성된 코드를 포함하여 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method of claim 1, wherein the disposable authentication code comprises:
And a code generated by using the dynamic code included in the data (s). The method of claim 1, further comprising:
제 1항에 있어서, 상기 일회용의 인증코드는,
상기 데이터(s)에 포함된 동적코드(또는 동적코드 중 일부의 코드)와 상기 비접촉매체의 칩에서 생성된 코드의 조합으로 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method of claim 1, wherein the disposable authentication code comprises:
And a combination of the dynamic code (or a part of the dynamic code) included in the data (s) and the code generated on the chip of the noncontact medium. How to process your payment.
제 1항에 있어서, 상기 일회용의 인증코드는,
지정된 자릿수의 일회용번호, 지정된 크기의 일회용문자열, 카드번호체계의 일회용카드번호, 계좌번호체계의 일회용계좌번호 중 적어도 하나의 형태로 이루어지는 것을 특징으로 하는 종단 간 매체 소유 인증과 일회용 인증코드 인증을 이용한 가맹점 결제 처리 방법.
The method of claim 1, wherein the disposable authentication code comprises:
A one-time use number of the specified number of digits, a disposable string of the specified size, a one-time card number of the card number system, and a one-time account number of the account number system. How to process merchant payment.
KR1020140072611A 2014-06-16 2014-06-16 Method for Processing Payment at Affiliate by using End-To-End Medium Ownership Authentication and One Time Code Authentication KR20150144362A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020140072611A KR20150144362A (en) 2014-06-16 2014-06-16 Method for Processing Payment at Affiliate by using End-To-End Medium Ownership Authentication and One Time Code Authentication

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020140072611A KR20150144362A (en) 2014-06-16 2014-06-16 Method for Processing Payment at Affiliate by using End-To-End Medium Ownership Authentication and One Time Code Authentication

Publications (1)

Publication Number Publication Date
KR20150144362A true KR20150144362A (en) 2015-12-28

Family

ID=55084680

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020140072611A KR20150144362A (en) 2014-06-16 2014-06-16 Method for Processing Payment at Affiliate by using End-To-End Medium Ownership Authentication and One Time Code Authentication

Country Status (1)

Country Link
KR (1) KR20150144362A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20220028371A (en) * 2020-08-28 2022-03-08 주식회사 스마트로 System and method for payment using encrytion key in unmanned store

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20220028371A (en) * 2020-08-28 2022-03-08 주식회사 스마트로 System and method for payment using encrytion key in unmanned store

Similar Documents

Publication Publication Date Title
JP6128565B2 (en) Transaction processing system and method
US10270587B1 (en) Methods and systems for electronic transactions using multifactor authentication
JP6704919B2 (en) How to secure your payment token
CN112602300A (en) System and method for password authentication of contactless cards
KR101562363B1 (en) Relieved Card Operating System and Method
RU2651245C2 (en) Secure electronic entity for authorising transaction
KR101178246B1 (en) System for paying credit card of smart phone using earphone jack and method therefor
CN113196813B (en) Provisioning initiated from contactless device
CN103123708A (en) Secure payment method, mobile device and secure payment system
US11750368B2 (en) Provisioning method and system with message conversion
US20150019431A1 (en) Direct debit procedure
KR101414196B1 (en) Saftey authentification service system and method using near field communication
HU231086B1 (en) Procedure to secure and initiate identified bankcard payment transaction, software for the said purpose and communication equipment containing such software
KR20130008125A (en) Payment by using payment identification number dynamic mapped user&#39;s payment tool
KR20150144366A (en) Method for Processing Payment at Affiliate Coupled End-To-End Medium Ownership Authentication and One Time Code Authentication
KR102122555B1 (en) System and Method for Identification Based on Finanace Card Possessed by User
KR101187414B1 (en) System and method for authenticating card issued on portable terminal
KR101366357B1 (en) Method and System for Separate Issuing Financial Tool
KR20150144362A (en) Method for Processing Payment at Affiliate by using End-To-End Medium Ownership Authentication and One Time Code Authentication
US20170323302A1 (en) Security systems and methods
KR20050047154A (en) System and method for processing mobile payment
KR20150144363A (en) Method for Processing Payment by using Authentication Coupled End-To-End Medium Ownership Authentication and One Time Code Authentication
KR20150144361A (en) Method for Processing Payment by using 2-channel Authentication Coupled End-To-End Medium Ownership Authentication and One Time Code Authentication
US11449858B2 (en) Management, authentication and activation of a data carrier
KR20130008124A (en) Payment by using payment identification number dynamic mapped individual financial institution

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
WITB Written withdrawal of application