KR20160030342A - 인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법 - Google Patents

인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법 Download PDF

Info

Publication number
KR20160030342A
KR20160030342A KR1020167005965A KR20167005965A KR20160030342A KR 20160030342 A KR20160030342 A KR 20160030342A KR 1020167005965 A KR1020167005965 A KR 1020167005965A KR 20167005965 A KR20167005965 A KR 20167005965A KR 20160030342 A KR20160030342 A KR 20160030342A
Authority
KR
South Korea
Prior art keywords
terminal
identifier
payment
payment card
commercial site
Prior art date
Application number
KR1020167005965A
Other languages
English (en)
Inventor
비르지니 꾸쁘
까따르지나 잡쓰까
까따르지나 잡쓰까
리아드 자파르
혼-쿠안 리
안나-마이자 뮈로끄
크리스또프 삐까또
리우 수
Original Assignee
제말토 에스에이
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 제말토 에스에이 filed Critical 제말토 에스에이
Publication of KR20160030342A publication Critical patent/KR20160030342A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
    • G06K7/10009—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves
    • G06K7/10237—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation sensing by radiation using wavelengths larger than 0.1 mm, e.g. radio-waves or microwaves the reader and the record carrier being capable of selectively switching between reader and record carrier appearance, e.g. in near field communication [NFC] devices where the NFC device may function as an RFID reader or as an RFID tag
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/14—Payment architectures specially adapted for billing systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3221—Access to banking information through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223—Realising banking transactions through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/326—Payment applications installed on the mobile devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/353—Payments by cards read by M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • Toxicology (AREA)
  • General Health & Medical Sciences (AREA)
  • Electromagnetism (AREA)
  • Artificial Intelligence (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Cash Registers Or Receiving Machines (AREA)

Abstract

인터넷 접속 및 상기 인터넷 접속을 통해 상업적 사이트(21)에 접속된 단말기(30)를 통해 상기 상업적 사이트(21) 상의 제품 또는 서비스에 대해 결제하는 방법으로서 - 상기 결제는 결제 카드(31)에 포함된 적어도 하나의 식별자를 이용하여 수행됨 -, 상기 식별자는 상기 상업적 사이트(21)에 의해 상기 결제가 인증되는지 확인하는 은행 서버(13)에 전송되고, 상기 식별자는 상기 결제 카드(31)의 계좌 번호 및/또는 만료일, 및/또는 암호이고, 상기 단말기(30)는 상기 결제 카드(31)에 포함된 적어도 하나의 뱅킹 식별자를 비-접촉 방식으로 판독하기 위한 수단을 포함하는 NFC 타입의 인터페이스를 포함하고 - 상기 결제 카드(31)는 NFC 타입이고 상기 단말기(30)에 삽입되지 않음 -, 상기 단말기(30)는 상기 적어도 하나의 식별자를, 상기 식별자가 상기 단말기(30)에 의해 판독된 후에 상기 상업적 사이트(21)가 접속되는 보안 링크상에서 상기 은행 서버(13)로 전송하는 것이 가능한 애플리케이션을 포함하는 방법이 제공된다.

Description

인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법{METHOD OF PAYING FOR A PRODUCT OR SERVICE ON A COMMERCIAL WEBSITE VIA AN INTERNET CONNECTION AND A CORRESPONDING TERMINAL}
본 발명은 통신 분야에 관한 것으로서, 특히 인터넷을 통해 상업적 사이트 등에 접속된 단말기를 이용하여 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법에 관한 것이다. 상업적 웹사이트는 잠재적 구매자에게 원격으로 주문하고 결제할 수 있는 제품 또는 서비스를 제공하는 사이트이다.
단말기는 홈 컴퓨터, 또는 랩톱 컴퓨터, 또는 예를 들면 인터넷을 통해 상업적 사이트에 접속된 모바일 폰일 수 있다.
도 1은 제품 또는 서비스에 대해 소매업자에게 결제하기 위해 사용되는 종래의 결제 시스템을 도시한다. 사용자는 일반적으로 전자 칩(11)을 포함한 그(녀)의 은행 카드(10)로 결제한다. 거래에 대해 결제하기 위해, 사용자는 그(녀)의 은행 카드(10)를 인터넷을 통해 은행 결제 서버(13)에 접속되어 있는 결제 단말기(12)에 삽입한다. 결제 단말기(12)와 은행 결제 서버(13) 사이에는 보안 통신이 구축되어 있다. 결제 단말기(12)는 거래, 및 결제 단말기(12)가 결제 단말기(12)의 키와 함께 이용된 거래의 타입을 나타낸다. 이러한 데이터는 은행 결제 서버(13)에 의해 확인되고, 거래가 인증되면 판매자에게 통지되고 구매자는 제품 또는 서비스를 받는다.
도 2는 사용자(20)가 컴퓨터와 같은 단말기(22), 예를 들면 휴대용 단말기를 이용하여 인터넷 접속을 통해 상업적 사이트(21)에 접속하는 온라인 결제 시스템을 도시한다. 쇼핑 후에, 사용자(20)는 식별자 입력 필드들을 포함하는 결제 웹 페이지에 액세스한다. 이들은 일반적으로 사용자(20)의 신용 카드 번호, 은행 카드의 만료일을 요청하는 필드이고, 사용자가 그(녀)의 은행 카드의 뒷면에 기입된 보안 코드를 입력해야 하는 필드이다. 사용자(20)는 단말기(22)의 키보드를 이용하여 다수의 필드에 정보를 입력한다. 모든 필드가 채워지면, 이것들은 거래가 인증되는지 확인하는 은행 결제 서버(13)에 전송된다. 그 다음, 상업적 사이트(21)에 통지되고 단말기(22)를 통해 사용자(20)에게 통지된다.
도 2에 도시된 시스템의 단점은 결제하기 위해서 사용자(20)가 단말기(22)에 그(녀)의 ID(카드 번호, 만료일, 보안 코드)를 수동으로 입력해야 한다는 것이다. 또한, 데이터 입력에 오류가 발생할 수 있고, 이는 사용자(20)가 처음부터 그(녀)의 식별자들을 입력하는 것을 다시 시작하도록 한다.
NFC 디바이스를 통해 다른 엘리먼트들과 통신할 수 있는 단말기가 또한 공지되어 있다. 예를 들면, 모바일 폰과 같은 점점 더 많은 모바일 단말기들에 지하철에서 개찰구(walk-through unit)를 통과거나, 티켓을 결제하거나, 또는 짧은 거리에서 태그를 판독할 수 있게 하는 NFC 기능이 장착된다.
본 발명은 특히 상업적 사이트에 접속된, NFC 타입의 기능들을 포함하는 단말기를 이용하여 제품 또는 서비스의 온라인(즉, 인터넷을 통한) 구매를 단순화하도록 의도된다.
이를 위해, 본 발명은 인터넷 접속 및 인터넷 상의 상업적 사이트에 접속된 단말기를 통해 상업적 사이트에서 제품 또는 서비스에 대해 결제하는 방법을 제공하는 것으로, 이 방법은 구매자의 뱅킹 식별자를 상업적 사이트의 페이지 또는 상업적 사이트에 접속된 뱅킹 사이트의 페이지 상의 식별자 입력 필드에 입력하는 단계를 포함하고, NFC 타입의 인터페이스를 구비한 단말기는 NFC 타입의 구매자의 결제 카드에 포함된 뱅킹 식별자를 판독하기 위한 수단을 포함하며, 단말기는 구매자에 의한 임의의 액션 없이도 입력 필드를 자동으로 채우기 위해 NFC 타입의 통신이 구축되도록 결제 카드가 단말기에 근접하게 위치한 후에, 이 식별자를 전송하여 입력 필드에 기입하기 위한 수단을 포함하는 애플리케이션을 포함할 수 있다.
유리하게도, NFC 타입의 결제 카드는 또한 접촉 판독/기입 수단을 포함한다.
본 발명의 바람직한 실시예에 따르면, 단말기는 모바일 폰이다.
유리하게도, 본 발명은 상업적 사이트가 접속되어 있는 보안 링크 상에서 식별자를 전용 서버에 전송하고, 전송 서버는 이 식별자를 뱅킹 사이트에 전송하기 전에 결제 특성들을 연관시킨다.
본 발명은 또한 구매자의 NFC 타입의 결제 카드에 포함된 뱅킹 식별자를 판독하기 위한 수단을 포함하는 NFC 타입의 인터페이스를 포함하는 단말기에 관한 것으로, 이 단말기는 구매자에 의한 임의의 액션 없이도 입력 필드를 자동으로 채우기 위해 NFC 타입의 통신이 구축되도록 결제 카드가 단말기에 근접하게 위치한 후에, 이 식별자를 전송하고 결제 페이지 입력 필드에 기입하기 위한 수단을 포함하는 애플리케이션을 포함할 수 있다.
본 발명의 다른 특성 및 장점은 예시로서 제시되지만 이에 국한되지는 않는 온라인 결제 시스템을 도시하는 아래의 도면들의 설명을 읽으면 명확해질 것이다.
도 3은 본 발명에 따른 방법을 구현하는 온라인 결제의 개략도를 도시한다.
도 4는 본 발명에 따른 방법을 또한 구현하는 도 1의 것보다 더 안전한 시스템이다. 도 1 및 도 2는 종래 기술을 참조하여 기술되었다.
도 3은 본 발명의 방법을 구현하는 온라인 결제의 단순화된 개략도를 도시한다.
이 도면에서, 사용자(20)는 NFC 타입의 기능을 포함한 단말기(30)를 이용하여 상업적 웹사이트(21)에 액세스한다. 단말기(30)는 인터넷을 통해 상업적 사이트(21)에 접속되어 있다. 사용자(20)는 카드(31), 예를 들면, NFC 기능을 제공하는 안테나(33)에 접속된 칩(32)을 포함한 그(녀)의 은행 카드를 갖고 있다. 단말기(30)는 칩(32)에 포함된 비밀 정보를 판독할 수 있다. 사용자가 온라인으로 쇼핑하고 하나 이상의 식별자 입력 필드(들)를 포함하는 페이지가 제시되는 경우에, 본 발명은 NFC를 통해 칩(32)에 포함된 비밀 데이터를 판독할 수 있는 단말기(30)에 설치된 애플리케이션(자바 타입이라면 애플릿)을 제공한다. 사용자는 계좌 번호, 카드(31)의 만료일, 보안 코드, 가능하게는 카드(31)에서 단말기(30)로 자동으로 전송될 은행 카드의 타입과 같은 비밀 데이터를 위해 그(녀)의 단말기 상의 무접촉 결제 기능을 활성화한다. 그 다음, 단말기(30)에 설치된 애플리케이션은 비밀 데이터를 상업적 사이트(21)에 전송한다. 거래의 결제를 완료하기 위해 채워질 필드는 사용자(20)의 임의의 액션없이도 자동으로 채워진다. 상업적 사이트(21)와 은행 서버(13) 사이의 데이터의 교환은 도 2를 참조하여 설명된 바와 같이 수행된다. 이러한 해결책의 장점은, 상업적 사이트(21)에 전송될 그(녀)의 카드(31)를 식별하는 것을 가능하게 하는 비밀 데이터에 대해 사용자는 단지 그(녀)의 카드(31)를 (상업적 사이트(21) 상에서 예를 들면 "페이팔(Paypal)" 타입 옵션의 "무접촉" 결제 방법을 선택한 후에) 모바일 단말기(30)에 근접하게 배치하기만 하면 된다는 것이다. 따라서, 사용자는 더 이상 그(녀)의 비밀 데이터를 수동으로 입력하지 않아도 되고, 데이터를 입력하는 동안 발생하는 오류의 위험도 없다.
카드(31)와 은행 서버(13) 사이에서 민감한 데이터를 안전하게 전송하기 위해, 도 4에 도시된 더 안전한 개략도는 전용 서버(40)를 포함하고, 전용 서버(40)의 기능은 단말기(30)에서 카드(31)의 존재를 확인하고, 가능하게는 사용자가 거래를 인증하기 위한 PIN 코드를 입력하도록 하고, 카드(31)에 포함된 비밀 데이터를 포함한 상기 모든 데이터를 포함하는 데이터 패킷을 생성하고, 이 데이터 패킷을 은행 서버(13)에 보내는 것이다. 단말기(30)와 전용 서버(40) 사이의 접속은 예를 들면 https 타입인 보안 링크다. 전용 서버(40)와 보안 링크로 연결된 단말기(30)에 설치된 애플리케이션은 도 1의 결제 단말기(12)와 동일한 기능을 수행한다. 거래에 필요한 데이터는 또한 상업적 사이트(21)에서 전용 서버(40)으로 전송된다. 따라서, 이 실시예에서, 기술적 해결책은 결합시에 결제 거래를 가능하게 하는 물리적 POS(point of sale)를 형성하는 두 개의 엘리먼트들에 기초한다:
- 임의의 접촉 없이 결제 카드(31)에 포함된 정보에 액세스를 가능하게 하는 모바일 단말기(30) 내의 애플리케이션;
- 인터넷을 통해 접속가능한, 카드를 인증하고 거래 데이터를 은행 서버(13)에 전송하는 결제 및 인증 서버(40)(상업 은행 서버 또는 예를 들면, Visa와 같은 글로벌 결제 네트워크).
따라서, 본 발명은 카드(31)에 포함된 은행 정보를 비밀로 유지하는 것을 가능하게 하여, 카드(31)의 물리적 사용 및 PIN 코드의 입력을 선택적으로 요구함으로써 보안성을 증대시킨다. 또한, 단말기(30)에 포함된 애플리케이션은 상업적 사이트(21)의 결제 페이지로부터 다운로드될 수 있다.
상업적 사이트(21)는 또한, 예를 들어 카드(31)에 포함된 비밀 정보를 도난 당한 경우에 결제되지 않는 더 낮은 위험을 갖는다.
최종적으로, 본 발명은 인터넷 상의 부정 결제를 감소시키고, 단순히 그(녀)의 카드(31)를 단말기(30)에 근접하게 배치함으로써 NFC를 통해 결제하는 것을 사용자가 이용가능한 이러한 옵션을 갖추지 않은 경쟁자들에 비해 은행에 장점을 제공한다.
본 발명은 특히 DDA(Dynamic Data Authentication) 기술에 기초한 EMV 기술을 이용하는 카드에 적용가능하다. 각각의 카드는 각각의 거래에 대해 고유의 서명을 생성할 수 있게 하는 사설 키(private key) 및 암호-프로세서(crypto-processor)를 포함한다.
이 고유의 서명은 각각의 사용에 대해 상이한 임의의 데이터에 기초한다. 사실상, 인증 엘리먼트는 카드 자신에 의해 전자 결제 단말기에 제공된다. 본 발명은 또한 DDA 타입의 카드 이전에 사용되었던 SDA(Static Data Authentication) 타입의 EMV 카드에 적용된다. SDA 모드는 칩 인증의 "정적" 단계 동안 사기꾼이 고객의 데이터를 복제할 수 있게 할 것이다. DDA 모드는 인증 단계를 "동적"으로 수행함으로써 이러한 타입의 사기를 완전히 제거한다.
본 발명은 또한 NFC 타입의 구매자의 결제 카드에 포함된 뱅킹 식별자를 판독하기 위한 수단을 포함하는 NFC 타입의 인터페이스를 포함하는 단말기에 관련한다. 구매자의 임의의 액션없이도 입력 필드를 자동으로 채우기 위해 NFC 타입의 통신이 구축되도록 결제 카드가 단말기에 근접하게 배치된 후에, 이러한 식별자를 전송하고 결제 페이지에 기입하기 위한 수단을 포함하는 애플리케이션을 포함하는 단말기가 제공될 수 있다.

Claims (7)

  1. 인터넷 접속 및 상기 인터넷 접속을 통해 상업적 사이트(21)에 접속된 단말기(30)를 통해 상기 상업적 사이트(21) 상의 제품 또는 서비스에 대해 결제하는 방법으로서 - 상기 결제는 결제 카드(31)에 포함된 적어도 하나의 식별자를 이용하여 수행됨 -,
    상기 식별자는 상기 상업적 사이트(21)에 의해 상기 결제가 인증되는지 확인하는 은행 서버(13)에 전송되고, 상기 식별자는 상기 결제 카드(31)의 계좌 번호 및/또는 만료일, 및/또는 암호이고, 상기 단말기(30)는 상기 결제 카드(31)에 포함된 적어도 하나의 뱅킹 식별자를 비-접촉 방식으로 판독하기 위한 수단을 포함하는 NFC 타입의 인터페이스를 포함하고 - 상기 결제 카드(31)는 NFC 타입이고 상기 단말기(30)에 삽입되지 않음 -, 상기 단말기(30)는 상기 식별자가 상기 단말기(30)에 의해 판독된 후에 상기 상업적 사이트(21)가 접속되어 있는 보안 링크상의 상기 은행 서버(13)로 상기 적어도 하나의 식별자를 전송할 수 있는 애플리케이션을 포함하는 방법.
  2. 인터넷 접속 및 상기 인터넷 접속을 통해 상업적 사이트(21)에 접속된 단말기(30)를 통해 상기 상업적 사이트(21) 상의 제품 또는 서비스에 대해 결제하는 방법으로서 - 상기 결제는 결제 카드(31)에 포함된 적어도 하나의 식별자를 이용하여 수행됨 -,
    상기 식별자는 상기 상업적 사이트(21)에 의해 상기 결제가 인증되는지 확인하는 은행 서버(13)에 전송되고, 상기 식별자는 상기 결제 카드(31)의 계좌 번호 및/또는 만료일, 및/또는 암호이고, 상기 단말기(30)는 상기 결제 카드(31)에 포함된 적어도 하나의 뱅킹 식별자를 비-접촉 방식으로 판독하기 위한 수단을 포함하는 NFC 타입의 인터페이스를 포함하고 - 상기 결제 카드(31)는 NFC 타입이고 상기 단말기(30)에 삽입되지 않음 -, 상기 단말기(30)는 상기 상업적 사이트(21)가 접속되어 있는 보안 링크상의 전용 서버(40)로 상기 적어도 하나의 식별자를 전송할 수 있는 애플리케이션을 포함하고, 상기 전용 서버(40)는 상기 은행 서버(13)에 접속되고, 상기 전용 서버(40)는 상기 은행 서버(13)에 상기 식별자를 전송하기 전에 상기 결제의 특성을 연관시키는 방법.
  3. 제1항 또는 제2항에 있어서,
    상기 단말기(30)는 모바일 폰인 방법.
  4. 제1항에 있어서,
    상기 암호는 EMV 암호인 방법.
  5. NFC 타입의 구매자의 결제 카드(31)에 포함된 적어도 하나의 뱅킹 식별자를 판독하기 위한 수단을 포함하는 NFC 타입의 인터페이스를 포함하는 단말기(30)로서 - 상기 결제 카드(31)는 상기 단말기(30)에 삽입되지 않고, 상기 단말기(30)는 상기 결제 카드(31)에 포함된 상기 뱅킹 식별자를 NFC 모드에서 판독하기 위한 수단을 포함함 -,
    상기 단말기(30)는 또한 상기 적어도 하나의 뱅킹 식별자를,
    - 상기 적어도 하나의 식별자가 상기 단말기(30)에 의해 판독된 후에 상업적 웹사이트(21)가 접속되어 있는 보안 링크 상의 은행 서버(13), 또는
    상기 상업적 사이트(21)가 접속되어 있는 보안 링크 상의 전용 서버(40) - 상기 전용 서버(40)는 은행 서버(13)에 접속되어 있고, 상기 전용 서버(40)는 상기 은행 서버(13)에 상기 식별자를 전송하기 전에 상기 결제의 특성을 연관시킴 -
    에 전송할 수 있는 애플리케이션을 포함하고,
    상기 식별자는 상기 결제 카드(31)의 계좌 번호 및/또는 만료일, 및/또는 암호인 단말기(30).
  6. 제5항에 있어서,
    상기 단말기(30)는 모바일 폰인 단말기(30).
  7. 제5항에 있어서,
    상기 암호는 EMV 암호인 단말기(30).
KR1020167005965A 2011-10-06 2012-10-04 인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법 KR20160030342A (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP11306297.0 2011-10-06
EP11306297.0A EP2579199A1 (fr) 2011-10-06 2011-10-06 Procédé de paiement d'un produit ou d'un service sur un site marchand par l'intermédiaire d'une connexion Internet et terminal correspondant
PCT/EP2012/069659 WO2013050496A1 (fr) 2011-10-06 2012-10-04 Procede de paiement d'un produit ou d'un service sur un site marchand par l'intermediaire d'une connexion internet et terminal correspondant

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020147011652A Division KR20140070648A (ko) 2011-10-06 2012-10-04 인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법

Publications (1)

Publication Number Publication Date
KR20160030342A true KR20160030342A (ko) 2016-03-16

Family

ID=46970314

Family Applications (2)

Application Number Title Priority Date Filing Date
KR1020147011652A KR20140070648A (ko) 2011-10-06 2012-10-04 인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법
KR1020167005965A KR20160030342A (ko) 2011-10-06 2012-10-04 인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법

Family Applications Before (1)

Application Number Title Priority Date Filing Date
KR1020147011652A KR20140070648A (ko) 2011-10-06 2012-10-04 인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법

Country Status (6)

Country Link
US (1) US20140365364A1 (ko)
EP (2) EP2579199A1 (ko)
JP (2) JP2014528616A (ko)
KR (2) KR20140070648A (ko)
CN (1) CN103959312A (ko)
WO (1) WO2013050496A1 (ko)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2827291A1 (en) * 2013-07-19 2015-01-21 Gemalto SA Method for securing a validation step of an online transaction
EP2889823A1 (en) * 2013-12-31 2015-07-01 Gemalto SA Method for securing a completion step of an online transaction
CN107067251B (zh) * 2016-01-25 2021-08-24 苹果公司 使用具有地理上受限的非本地凭据的电子设备进行交易
IT201600132561A1 (it) * 2016-12-30 2018-06-30 Sisto Girardi Processo/metodo di sicurezza con triangolazione dati di un codice causale temporaneo abilitativo fra almeno tre dispositivi elettronici per ricariche, pagamenti, accessi e/o identificazioni del proprietario di un dispositivo mobile quale uno smartphone
IT201700030500A1 (it) * 2017-03-21 2018-09-21 Eng Team Processo/metodo di identificazione / autenticazione certa di una persona senza password o pin utilizzando due dispositivi elettronici separati ma fra loro associati ed applicazioni software relative
US11037136B2 (en) * 2019-01-24 2021-06-15 Capital One Services, Llc Tap to autofill card data
US11651361B2 (en) * 2019-12-23 2023-05-16 Capital One Services, Llc Secure authentication based on passport data stored in a contactless card
US10853795B1 (en) 2019-12-24 2020-12-01 Capital One Services, Llc Secure authentication based on identity data stored in a contactless card

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU1033499A (en) * 1997-10-29 1999-05-17 Sonera Oyj Procedure and system for providing a service
US7778934B2 (en) * 2000-04-17 2010-08-17 Verisign, Inc. Authenticated payment
FI20011312A (fi) * 2001-06-20 2002-12-21 Nokia Corp Parannettu menetelmä ja järjestely sähköisen maksumenettelyn hoitamiseksi
JP4117550B2 (ja) * 2003-03-19 2008-07-16 ソニー株式会社 通信システム、決済管理装置および方法、携帯情報端末および情報処理方法、並びにプログラム
JP2005010964A (ja) * 2003-06-18 2005-01-13 Dainippon Printing Co Ltd 携帯通信端末を用いた決済システム
US20060287964A1 (en) * 2003-12-17 2006-12-21 Brown Kerry D Contact/contactless and magnetic-stripe data collaboration in a payment card
US7568631B2 (en) * 2005-11-21 2009-08-04 Sony Corporation System, apparatus and method for obtaining one-time credit card numbers using a smart card
BRPI0710089A2 (pt) * 2006-03-30 2011-08-23 Obopay Inc sistema de pagamento individualizado móvel
JP2008139910A (ja) * 2006-11-29 2008-06-19 Uni-Labo Co Ltd オンライン金銭処理システムおよびプログラム
CN102024216A (zh) * 2009-09-09 2011-04-20 席勇良 通过手机收付资金的系统和方法

Also Published As

Publication number Publication date
CN103959312A (zh) 2014-07-30
EP2579199A1 (fr) 2013-04-10
JP2016076262A (ja) 2016-05-12
KR20140070648A (ko) 2014-06-10
US20140365364A1 (en) 2014-12-11
EP2764478A1 (fr) 2014-08-13
WO2013050496A1 (fr) 2013-04-11
JP2014528616A (ja) 2014-10-27

Similar Documents

Publication Publication Date Title
US11720893B2 (en) Systems and methods for code display and use
US11995633B2 (en) Security system incorporating mobile device
US10922672B2 (en) Authentication systems and methods using location matching
US11875317B2 (en) Electronic money transfer method and system for the same
US9372971B2 (en) Integration of verification tokens with portable computing devices
KR101236957B1 (ko) 모바일 ｏｔｐ 보안을 이용한 휴대단말기의 신용카드 결제 시스템 및 그 방법
KR20160030342A (ko) 인터넷 접속 및 대응 단말기를 통해 상업적 웹사이트 상에서 제품 또는 서비스에 대해 결제하는 방법
KR20140125449A (ko) 거래 프로세싱 시스템 및 방법
CN106462843A (zh) 用于安全远程支付处理的主小应用程序
CN105493116A (zh) 用于提供支付凭证的方法和系统
WO2014141103A2 (en) Two-way, token-based validation for nfc-enabled transactions
TW201419185A (zh) 行動裝置、付款交易系統及付款交易方法
AU2006277397A1 (en) Electronic settlement system, method therefor, settlement server used therein, communication terminal, and program
US20170352021A1 (en) Systems and Methods for Displaying Payment Device Specific Functions
KR102574524B1 (ko) 원격 거래 시스템, 방법 및 포스단말기
CN103955820A (zh) 一种无卡支付方法及装置
KR20080064789A (ko) 이동통신단말 기반의 개방형 전자지불결제(u-PG) 서비스
TW201317911A (zh) 雲端信用卡交易系統及其交易方法
KR101511194B1 (ko) 휴대 단말기를 이용한 대면 결제 서비스 방법 및 시스템, 기록매체
CN103150650A (zh) 一种远程支付处理方法及移动终端、系统
Pourghomi et al. Ecosystem scenarios for cloud-based NFC payments
KR101190745B1 (ko) 인터넷 ｏｔｐ 보안을 이용한 휴대단말기의 신용카드 결제 시스템 및 그 방법
KR102177106B1 (ko) 결제 금액 설정이 가능한 카드 결제 시스템, 서버 및 방법
US20150242848A1 (en) System and method for internet consumer terminal (ict)
TW201833833A (zh) 建立電子卡片之系統

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application