KR20170127854A - 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법 - Google Patents

전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법 Download PDF

Info

Publication number
KR20170127854A
KR20170127854A KR1020160058606A KR20160058606A KR20170127854A KR 20170127854 A KR20170127854 A KR 20170127854A KR 1020160058606 A KR1020160058606 A KR 1020160058606A KR 20160058606 A KR20160058606 A KR 20160058606A KR 20170127854 A KR20170127854 A KR 20170127854A
Authority
KR
South Korea
Prior art keywords
payment
electronic device
token
otp
information
Prior art date
Application number
KR1020160058606A
Other languages
English (en)
Inventor
반 칸 뉴엔
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020160058606A priority Critical patent/KR20170127854A/ko
Priority to US15/465,998 priority patent/US20170330188A1/en
Priority to EP17165230.8A priority patent/EP3244357A1/en
Priority to CN201710303372.5A priority patent/CN107369011A/zh
Publication of KR20170127854A publication Critical patent/KR20170127854A/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/405Establishing or using transaction specific rules
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/10Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/102Bill distribution or payments
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06K9/00006
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/20Point-of-sale [POS] network systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/22Payment schemes or models
    • G06Q20/24Credit schemes, i.e. "pay after"
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327Short range or proximity payments by means of M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327Short range or proximity payments by means of M-devices
    • G06Q20/3278RFID or NFC payments by means of M-devices
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829Payment protocols; Details thereof insuring higher security of transaction involving key management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/385Payment protocols; Details thereof using an alias or single-use codes
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4012Verifying personal identification numbers [PIN]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • G06Q20/40145Biometric identity checks
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/403Solvency checks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H04W4/008
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication

Abstract

다양한 실시예들에 따른 전자 장치는, 통신 모듈, 근거리 통신 모듈, OTP(one time password)를 생성하는 OTP 모듈 및 통신모듈, 근거리 통신 모듈 및 OTP 모듈과 기능적으로 연결되는 프로세서를 포함할 수 있으며, 프로세서는 통신 모듈을 통해 OTP 모듈의 아이디를 전송하여 오프라인 결제 등록을 요청하며, 오프라인 등록에 따른 계정 아이디를 수신하며, 계정 아이디를 저장하는 동작 및 오프라인 결제 시점에서 OTP 모듈을 통해 OTP를 생성하며, 생성된 OTP와 계정 아이디에 기반하여 토큰을 생성하며, 생성된 토큰을 근거리 통신 모듈을 통해 POS(point on sale) 장치에 전송하여 결제하는 동작을 수행할 수 있다.
그 밖의 다양한 실시예가 가능하다.

Description

전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법{ELECTRONIC APPARATUS PROVIDING ELECTRONIC PAYMENT AND OPERATING METHOD THEREOF}
본 발명의 다양한 실시예들은 전자 장치 및 그의 동작 방법에 관한 것으로, 예를 들면, 오프라인 전자 결제 기능을 제공하기 위한 실행 환경들을 포함하는 전자 장치 및 그의 동작 방법에 관한 것이다.
이동 통신 기술의 발전과 더불어, 전자 장치는 음성 통화 기능뿐만 아니라 다양한 데이터 통신 기능을 수행할 수 있다. 전자 장치, 예를 들어, 모바일 기기 또는 사용자 기기는 다양한 어플리케이션을 통해서 다양한 서비스를 제공할 수 있다. 전자 장치는, 멀티미디어 서비스, 예를 들어, 뮤직 서비스, 동영상 서비스, 또는 디지털 방송 서비스, 또는 통화, 무선 인터넷, 단문 메시지 서비스(SMS, short message service), 멀티미디어 메시징 서비스(MMS, multimedia messaging service) 등의 네트워크 기반의 통신 서비스 등을 제공할 수 있다. 또한 전자 장치는, 단순한 통신 매체에서 커뮤니케이션, 유통, 인터넷, 또는 결제 등 다양한 기능이 가능한 기기로 진화하면서 사회, 문화, 금융, 또는 유통 산업분야 전반에 걸쳐 사용될 수 있다.
전자 장치는, 예를 들어, 결제 기능에서 전자 장치를 통한 모바일 결제 방식을 제공할 수 있다. 전자 장치는, 예를 들면, 현금에서 플라스틱 카드로 이행해 왔던 결제 방식에서 전자 장치를 이용하여 결제를 할 수 있다. 전자 장치는, 예를 들면, 모바일 결제 서비스(Mobile Payment Service)을 이용하여 서비스와 재화 구매를 전자 장치를 이용하여 결제 기능을 제공할 수 있다. 또한 전자 장치는, 예를 들면, 결제 정보를 수신 또는 송신하기 위한 통신 기능을 구비할 수 있다.
상기와 같은 전자 장치 및 동작 방법은 물품 구매 및/서비스에 금액을 지불하기 전에 토큰(token)을 교환하기 위하여 전자 장치와 결제 서비스 장치(payment service network, PSN)가 연결되는 것을 필요로 했다. 그러므로 사용자가 인터넷 서비스 영역을 벗어나면(예를들면, 해외에 머물거나 일시적으로 데이터 서비스를 할 수 없는 경우) 모바일 결제가 제한될 수 있었다. 또한 전자 장치가 인터넷 연결을 통해 결제 동작을 준비(initializing)하는 동안 지연 문제(lagging trouble)를 야기할 수 있었다.
전자 장치를 통해 사용자들 간에 금액(money)을 전송하는 것은 현재 생활에서 매우 중요할 수 있다. 전자 장치를 이용하여 금액을 전송하는 경우, 금액은 송금하는 시점에서 송금자의 계정에서 삭감되어 수신자의 계정으로 전달될 수 있다. 이는 송금자가 돈을 즉시 송금하여야 하며, 금액을 수신하는 사용자가 자금을 어떻게 언제 사용하는지 관측하거나 제어할 수 없음을 의미할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치는 일회용 비밀 번호 또는 선 등록 토큰 절차에 기반하여 오프라인 전자 결제를 수행할 수 있는 장치 및 방법을 제공할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치는 제1 전자 장치가 제2 전자 장치에게 금액을 공유할 수 있는 후불 결제 정보를 전송하고, 제2 전자 장치가 결제 동작을 수행할 때 제1 전자 장치가 이를 확인할 수 있는 장치 및 방법을 제공할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치는 결제 시점에서 결제에 관련 카드 정보를 수신하고, 유리한 결제를 할 수 있는 카드를 선택하여 결제할 수 있는 장치 및 방법을 제공할 수 있다.
다양한 실시예들에 따른 전자 장치는, 통신 모듈, 근거리 통신 모듈, OTP(one time password)를 생성하는 OTP 모듈, 및 통신모듈, 근거리 통신 모듈 및 OTP 모듈과 기능적으로 연결되는 프로세서를 포함할 수 있다. 상기 프로세서는 상기 통신 모듈을 통해 상기 OTP 모듈의 아이디를 전송하여 오프라인 결제 등록을 요청하며, 상기 오프라인 등록에 따른 계정 아이디를 수신하며, 상기 계정 아이디를 저장하며, 오프라인 결제 시점에서 상기 OTP 모듈을 통해 상기 OTP를 생성하며, 상기 생성된 OTP와 상기 계정 아이디에 기반하여 토큰을 생성하며, 상기 생성된 토큰을 상기 근거리 통신 모듈을 통해 POS(point on sale) 장치에 전송하여 결제할 수 있다.
다양한 실시예들에 따른 전자 장치의 동작 방법은, 오프라인 결제를 위해 OTP(one time password) 모듈의 아이디를 전송하여 오프라인 결제 등록을 요청하며, 상기 OTP 아이디 전송에 따른 계정 아이디를 수신하며, 상기 계정 아이디를 저장하는 결제 정보 등록 동작 및 오프라인 결제 시점에서 상기 OTP를 생성하며, 상기 생성된 OTP와 계정 아이디에 기반하여 토큰을 생성하며, 상기 생성된 토큰을 POS(point on sale) 장치에 전송하는 오프라인 결제 동작을 포함할 수 있다.
다양한 실시예들에 따른 결제 서비스 시스템이 전자 장치의 오프라인 결제를 처리하는 방법은, 상기 전자 장치로부터 OTP(one time password) 모듈의 아이디가 수신되면 상기 OTP 모듈 아이디에 대응되는 계정 아이디를 상기 전자 장치에 전송하고 상기 전송된 계정 아이디를 저장하는 결제 등록 동작 및 상기 OTP 및 계정 아이디를 포함하는 토큰이 수신되면, 상기 OTP 및 계정 아이디를 검증하며, 유효한 토큰이면 결제를 승인하는 오프라인 결제 동작을 포함할 수 있다.
다양한 실시예들에 따르면, 전자 장치는 오프라인 결제를 수행하여 통신 영역에 상관없이 결제 서비스를 지원할 수 있다. 전자 장치는 다른 사용자와 공유되는 후불 결제 정보를 등록하고, 다른 사용자의 결제에 따른 결과를 확인할 수 있다. 전자 장치는 결제를 하는 시점에서 결제에 관련된 카드 정보를 제공받아 결제에 유리한 카드를 선택하여 결제할 수 있다.
도 1은 다양한 실시예들에 따른 네트워크 환경 시스템의 블록도를 도시하는 도면이다.
도 2는 다양한 실시예들에 따른 전자 장치의 블록도를 도시하는 도면이다.
도 3은 다양한 실시예들에 따른 프로그램 모듈의 블록도를 도시하는 도면이다.
도 4는 다양한 실시예들에 따른 결제 시스템의 구성을 도시하는 도면이다.
도 5는 다양한 실시예들에 따른 전자 장치의 구성을 도시하는 도면이다.
도 6은 본 발명의 다양한 실시예에 따른 전자 장치가 오프 라인 결제 동작을 수행하는 절차를 도시하는 흐름도이다.
도 7은 본 발명의 다양한 실시예에 따른 결제 시스템의 오프라인 결제 동작을 도시하는 흐름도이다.
도 8은 본 발명의 다양한 실시예에 따른 결제 서비스 네트워크에서 일회용 비밀 번호를 포함하는 토큰을 검증하는 절차를 도시하는 흐름도이다.
도 9는 본 발명의 다양한 실시예에 따른 전자 장치의 오프라인 결제 동작을 도시하는 흐름도이다.
도 10은 본 발명의 다양한 실시예에 따른 결제 시스템에서 토큰을 선등록하여 오프라인 결제를 수행하는 동작을 도시하는 흐름도이다.
도 11은 본 발명의 다양한 실시예에 따른 전자 장치의 오프라인 결제 동작을 도시하는 흐름도이다.
도 12a 및 도 12b는 본 발명의 다양한 실시예에 따른 결제 시스템에서 결제 금액을 후불 공유하는 방법을 도시하는 흐름도이다.
도 13a 및 도 13b는 본 발명의 다양한 실시예들에 따른 제1 전자 장치가 후불 공유를 설정하고 제2 전자 장치가 후불 공유된 금액을 이용하여 결제하는 방법을 도시하는 흐름도이다.
도 14a - 도 14c는 결제 및 카드 선호도에 따른 신용카드의 선택 예를 설명하기 위한 도면이다.
도 15는 본 발명의 다양한 실시예에 따른 결제 시스템이 카드를 선택하여 결제하는 방법을 도시하는 흐름도이다.
도 16은 본 발명의 다양한 실시예에 따른 결제 시스템에서 결제 카드를 선택하는 방법을 설명하는 도면이다.
도 17은 본 발명의 다양한 실시예에 따른 결제 시스템에서 결제 모델링 기법에 의해 베스트 카드로 결제 동작을 수행하는 절차를 도시하는 흐름도이다.
이하, 본 문서의 다양한 실시예들이 첨부된 도면을 참조하여 기재된다. 실시예 및 이에 사용된 용어들은 본 문서에 기재된 기술을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 및/또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함할 수 있다. 본 문서에서, "A 또는 B" 또는 "A 및/또는 B 중 적어도 하나" 등의 표현은 함께 나열된 항목들의 모든 가능한 조합을 포함할 수 있다. "제1," "제2," "첫째," 또는 "둘째," 등의 표현들은 해당 구성요소들을, 순서 또는 중요도에 상관없이 수식할 수 있고, 한 구성요소를 다른 구성요소와 구분하기 위해 사용될 뿐 해당 구성요소들을 한정하지 않는다. 어떤(예: 제1) 구성요소가 다른(예: 제2) 구성요소에 "(기능적으로 또는 통신적으로) 연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 어떤 구성요소가 다른 구성요소에 직접적으로 연결되거나, 다른 구성요소(예: 제 3 구성요소)를 통하여 연결될 수 있다.
본 문서에서, "~하도록 구성된(또는 설정된)(configured to)"은 상황에 따라, 예를 들면, 하드웨어적 또는 소프트웨어적으로 "~에 적합한," "~하는 능력을 가지는," "~하도록 변경된," "~하도록 만들어진," "~를 할 수 있는," 또는 "~하도록 설계된"과 상호 호환적으로(interchangeably) 사용될 수 있다. 어떤 상황에서는, "~하도록 구성된 장치"라는 표현은, 그 장치가 다른 장치 또는 부품들과 함께 "~할 수 있는" 것을 의미할 수 있다. 예를 들면, 문구 "A, B, 및 C를 수행하도록 구성된(또는 설정된) 프로세서"는 해당 동작을 수행하기 위한 전용 프로세서(예: 임베디드 프로세서), 또는 메모리 장치에 저장된 하나 이상의 소프트웨어 프로그램들을 실행함으로써, 해당 동작들을 수행할 수 있는 범용 프로세서(예: CPU 또는 application processor)를 의미할 수 있다.
본 문서의 다양한 실시예들에 따른 전자 장치는, 예를 들면, 스마트폰, 태블릿 PC, 이동 전화기, 영상 전화기, 전자책 리더기, 데스크탑 PC, 랩탑 PC, 넷북 컴퓨터, 워크스테이션, 서버, PDA, PMP(portable multimedia player), MP3 플레이어, 의료기기, 카메라, 또는 웨어러블 장치 중 적어도 하나를 포함할 수 있다. 웨어러블 장치는 액세서리형(예: 시계, 반지, 팔찌, 발찌, 목걸이, 안경, 콘택트 렌즈, 또는 머리 착용형 장치(head-mounted-device(HMD)), 직물 또는 의류 일체형(예: 전자 의복), 신체 부착형(예: 스킨 패드 또는 문신), 또는 생체 이식형 회로 중 적어도 하나를 포함할 수 있다. 어떤 실시예들에서, 전자 장치는, 예를 들면, 텔레비전, DVD(digital video disk) 플레이어, 오디오, 냉장고, 에어컨, 청소기, 오븐, 전자레인지, 세탁기, 공기 청정기, 셋톱 박스, 홈 오토매이션 컨트롤 패널, 보안 컨트롤 패널, 미디어 박스(예: 삼성 HomeSyncTM, 애플TVTM, 또는 구글 TVTM), 게임 콘솔(예: XboxTM, PlayStationTM), 전자 사전, 전자 키, 캠코더, 또는 전자 액자 중 적어도 하나를 포함할 수 있다.
다른 실시예에서, 전자 장치는, 각종 의료기기(예: 각종 휴대용 의료측정기기(혈당 측정기, 심박 측정기, 혈압 측정기, 또는 체온 측정기 등), MRA(magnetic resonance angiography), MRI(magnetic resonance imaging), CT(computed tomography), 촬영기, 또는 초음파기 등), 네비게이션 장치, 위성 항법 시스템(GNSS(global navigation satellite system)), EDR(event data recorder), FDR(flight data recorder), 자동차 인포테인먼트 장치, 선박용 전자 장비(예: 선박용 항법 장치, 자이로 콤파스 등), 항공 전자기기(avionics), 보안 기기, 차량용 헤드 유닛(head unit), 산업용 또는 가정용 로봇, 드론(drone), 금융 기관의 ATM, 상점의 POS(point of sales), 또는 사물 인터넷 장치 (예: 전구, 각종 센서, 스프링클러 장치, 화재 경보기, 온도조절기, 가로등, 토스터, 운동기구, 온수탱크, 히터, 보일러 등) 중 적어도 하나를 포함할 수 있다. 어떤 실시예에 따르면, 전자 장치는 가구, 건물/구조물 또는 자동차의 일부, 전자 보드(electronic board), 전자 사인 수신 장치(electronic signature receiving device), 프로젝터, 또는 각종 계측 기기(예: 수도, 전기, 가스, 또는 전파 계측 기기 등) 중 적어도 하나를 포함할 수 있다. 다양한 실시예들에서, 전자 장치는 플렉서블하거나, 또는 전술한 다양한 장치들 중 둘 이상의 조합일 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다. 본 문서에서, 사용자라는 용어는 전자 장치를 사용하는 사람 또는 전자 장치를 사용하는 장치(예: 인공지능 전자 장치)를 지칭할 수 있다.
도 1을 참조하여, 다양한 실시예들에서의, 네트워크 환경(100) 내의 전자 장치(101)가 기재된다. 전자 장치(101)는 버스(110), 프로세서(120), 메모리(130), 입출력 인터페이스(150), 디스플레이(160), 및 통신 인터페이스(170)를 포함할 수 있다. 어떤 실시예에서는, 전자 장치(101)는, 구성요소들 중 적어도 하나를 생략하거나 다른 구성요소를 추가적으로 구비할 수 있다. 버스(110)는 구성요소들(110-170)을 서로 연결하고, 구성요소들 간의 통신(예: 제어 메시지 또는 데이터)을 전달하는 회로를 포함할 수 있다. 프로세서(120)는, 중앙처리장치, 어플리케이션 프로세서, 또는 커뮤니케이션 프로세서(communication processor(CP)) 중 하나 또는 그 이상을 포함할 수 있다. 프로세서(120)는, 예를 들면, 전자 장치(101)의 적어도 하나의 다른 구성요소들의 제어 및/또는 통신에 관한 연산이나 데이터 처리를 실행할 수 있다.
메모리(130)는, 휘발성 및/또는 비휘발성 메모리를 포함할 수 있다. 메모리(130)는, 예를 들면, 전자 장치(101)의 적어도 하나의 다른 구성요소에 관계된 명령 또는 데이터를 저장할 수 있다. 한 실시예에 따르면, 메모리(130)는 소프트웨어 및/또는 프로그램(140)을 저장할 수 있다. 프로그램(140)은, 예를 들면, 커널(141), 미들웨어(143), 어플리케이션 프로그래밍 인터페이스(API)(145), 및/또는 어플리케이션 프로그램(또는 "어플리케이션")(147) 등을 포함할 수 있다. 커널(141), 미들웨어(143), 또는 API(145)의 적어도 일부는, 운영 시스템으로 지칭될 수 있다. 커널(141)은, 예를 들면, 다른 프로그램들(예: 미들웨어(143), API(145), 또는 어플리케이션 프로그램(147))에 구현된 동작 또는 기능을 실행하는 데 사용되는 시스템 리소스들(예: 버스(110), 프로세서(120), 또는 메모리(130) 등)을 제어 또는 관리할 수 있다. 또한, 커널(141)은 미들웨어(143), API(145), 또는 어플리케이션 프로그램(147)에서 전자 장치(101)의 개별 구성요소에 접근함으로써, 시스템 리소스들을 제어 또는 관리할 수 있는 인터페이스를 제공할 수 있다.
미들웨어(143)는, 예를 들면, API(145) 또는 어플리케이션 프로그램(147)이 커널(141)과 통신하여 데이터를 주고받을 수 있도록 중개 역할을 수행할 수 있다. 또한, 미들웨어(143)는 어플리케이션 프로그램(147)으로부터 수신된 하나 이상의 작업 요청들을 우선 순위에 따라 처리할 수 있다. 예를 들면, 미들웨어(143)는 어플리케이션 프로그램(147) 중 적어도 하나에 전자 장치(101)의 시스템 리소스(예: 버스(110), 프로세서(120), 또는 메모리(130) 등)를 사용할 수 있는 우선 순위를 부여하고, 하나 이상의 작업 요청들을 처리할 수 있다. API(145)는 어플리케이션(147)이 커널(141) 또는 미들웨어(143)에서 제공되는 기능을 제어하기 위한 인터페이스로, 예를 들면, 파일 제어, 창 제어, 영상 처리, 또는 문자 제어 등을 위한 적어도 하나의 인터페이스 또는 함수(예: 명령어)를 포함할 수 있다. 입출력 인터페이스(150)는, 예를 들면, 사용자 또는 다른 외부 기기로부터 입력된 명령 또는 데이터를 전자 장치(101)의 다른 구성요소(들)에 전달하거나, 또는 전자 장치(101)의 다른 구성요소(들)로부터 수신된 명령 또는 데이터를 사용자 또는 다른 외부 기기로 출력할 수 있다.
디스플레이(160)는, 예를 들면, 액정 디스플레이(LCD), 발광 다이오드(LED) 디스플레이, 유기 발광 다이오드(OLED) 디스플레이, 또는 마이크로 전자기계 시스템 (MEMS) 디스플레이, 또는 전자종이(electronic paper) 디스플레이를 포함할 수 있다. 디스플레이(160)는, 예를 들면, 사용자에게 각종 콘텐츠(예: 텍스트, 이미지, 비디오, 아이콘, 및/또는 심볼 등)을 표시할 수 있다. 디스플레이(160)는, 터치 스크린을 포함할 수 있으며, 예를 들면, 전자 펜 또는 사용자의 신체의 일부를 이용한 터치, 제스쳐, 근접, 또는 호버링 입력을 수신할 수 있다. 통신 인터페이스(170)는, 예를 들면, 전자 장치(101)와 외부 장치(예: 제1 외부 전자 장치(102), 제2 외부 전자 장치(104), 또는 서버(106)) 간의 통신을 설정할 수 있다. 예를 들면, 통신 인터페이스(170)는 무선 통신 또는 유선 통신을 통해서 네트워크(162)에 연결되어 외부 장치(예: 제2 외부 전자 장치(104) 또는 서버(106))와 통신할 수 있다.
무선 통신은, 예를 들면, LTE, LTE-A(LTE Advance), CDMA(code division multiple access), WCDMA(wideband CDMA), UMTS(universal mobile telecommunications system), WiBro(Wireless Broadband), 또는 GSM(Global System for Mobile Communications) 등 중 적어도 하나를 사용하는 셀룰러 통신을 포함할 수 있다. 한 실시예에 따르면, 무선 통신은, 예를 들면, WiFi(wireless fidelity), 블루투스, 블루투스 저전력(BLE), 지그비(Zigbee), NFC(near field communication), 자력 시큐어 트랜스미션(Magnetic Secure Transmission), 라디오 프리퀀시(RF), 또는 보디 에어리어 네트워크(BAN) 중 적어도 하나를 포함할 수 있다. 한 실시예에 따르면, 무선 통신은 GNSS를 포함할 수 있다. GNSS는, 예를 들면, GPS(Global Positioning System), Glonass(Global Navigation Satellite System), Beidou Navigation Satellite System(이하 “Beidou”) 또는 Galileo, the European global satellite-based navigation system일 수 있다. 이하, 본 문서에서는, “GPS”는 “GNSS”와 상호 호환적으로 사용될 수 있다. 유선 통신은, 예를 들면, USB(universal serial bus), HDMI(high definition multimedia interface), RS-232(recommended standard232), 전력선 통신, 또는 POTS(plain old telephone service) 등 중 적어도 하나를 포함할 수 있다. 네트워크(162)는 텔레커뮤니케이션 네트워크, 예를 들면, 컴퓨터 네트워크(예: LAN 또는 WAN), 인터넷, 또는 텔레폰 네트워크 중 적어도 하나를 포함할 수 있다.
제1 및 제2 외부 전자 장치(102, 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 다양한 실시예들에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 다른 하나 또는 복수의 전자 장치(예: 전자 장치(102,104), 또는 서버(106)에서 실행될 수 있다. 한 실시예에 따르면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로 또는 요청에 의하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 그와 연관된 적어도 일부 기능을 다른 장치(예: 전자 장치(102, 104), 또는 서버(106))에게 요청할 수 있다. 다른 전자 장치(예: 전자 장치(102, 104), 또는 서버(106))는 요청된 기능 또는 추가 기능을 실행하고, 그 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 수신된 결과를 그대로 또는 추가적으로 처리하여 요청된 기능이나 서비스를 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다.
도 2는 다양한 실시예들에 따른 전자 장치(201)의 블록도이다. 전자 장치(201)는, 예를 들면, 도 1에 도시된 전자 장치(101)의 전체 또는 일부를 포함할 수 있다. 전자 장치(201)는 하나 이상의 프로세서(예: AP)(210), 통신 모듈(220), 가입자 식별 모듈(224), 메모리(230), 센서 모듈(240), 입력 장치(250), 디스플레이(260), 인터페이스(270), 오디오 모듈(280), 카메라 모듈(291), 전력 관리 모듈(295), 배터리(296), 인디케이터(297), 및 모터(298) 를 포함할 수 있다. 프로세서(210)는, 예를 들면, 운영 체제 또는 응용 프로그램을 구동하여 프로세서(210)에 연결된 다수의 하드웨어 또는 소프트웨어 구성요소들을 제어할 수 있고, 각종 데이터 처리 및 연산을 수행할 수 있다. 프로세서(210)는, 예를 들면, SoC(system on chip) 로 구현될 수 있다. 한 실시예에 따르면, 프로세서(210)는 GPU(graphic processing unit) 및/또는 이미지 신호 프로세서를 더 포함할 수 있다. 프로세서(210)는 도 2에 도시된 구성요소들 중 적어도 일부(예: 셀룰러 모듈(221))를 포함할 수도 있다. 프로세서(210)는 다른 구성요소들(예: 비휘발성 메모리) 중 적어도 하나로부터 수신된 명령 또는 데이터를 휘발성 메모리에 로드하여 처리하고, 결과 데이터를 비휘발성 메모리에 저장할 수 있다.
통신 모듈(220)은, 예를 들면, 통신 인터페이스(170)와 동일 또는 유사한 구성을 가질 수 있다. 통신 모듈(220)은, 예를 들면, 셀룰러 모듈(221), WiFi 모듈(223), 블루투스 모듈(225), GNSS 모듈(227), NFC 모듈(228) 및 RF 모듈(229)를 포함할 수 있다. 셀룰러 모듈(221)은, 예를 들면, 통신망을 통해서 음성 통화, 영상 통화, 문자 서비스, 또는 인터넷 서비스 등을 제공할 수 있다. 한 실시예에 따르면, 셀룰러 모듈(221)은 가입자 식별 모듈(예: SIM 카드)(224)을 이용하여 통신 네트워크 내에서 전자 장치(201)의 구별 및 인증을 수행할 수 있다. 한 실시예에 따르면, 셀룰러 모듈(221)은 프로세서(210)가 제공할 수 있는 기능 중 적어도 일부 기능을 수행할 수 있다. 한 실시예에 따르면, 셀룰러 모듈(221)은 커뮤니케이션 프로세서(CP)를 포함할 수 있다. 어떤 실시예에 따르면, 셀룰러 모듈(221), WiFi 모듈(223), 블루투스 모듈(225), GNSS 모듈(227) 또는 NFC 모듈(228) 중 적어도 일부(예: 두 개 이상)는 하나의 integrated chip(IC) 또는 IC 패키지 내에 포함될 수 있다. RF 모듈(229)은, 예를 들면, 통신 신호(예: RF 신호)를 송수신할 수 있다. RF 모듈(229)은, 예를 들면, 트랜시버, PAM(power amp module), 주파수 필터, LNA(low noise amplifier), 또는 안테나 등을 포함할 수 있다. 다른 실시예에 따르면, 셀룰러 모듈(221), WiFi 모듈(223), 블루투스 모듈(225), GNSS 모듈(227) 또는 NFC 모듈(228) 중 적어도 하나는 별개의 RF 모듈을 통하여 RF 신호를 송수신할 수 있다. 가입자 식별 모듈(224)은, 예를 들면, 가입자 식별 모듈을 포함하는 카드 또는 임베디드 SIM을 포함할 수 있으며, 고유한 식별 정보(예: ICCID(integrated circuit card identifier)) 또는 가입자 정보(예: IMSI(international mobile subscriber identity))를 포함할 수 있다.
메모리(230)(예: 메모리(130))는, 예를 들면, 내장 메모리(232) 또는 외장 메모리(234)를 포함할 수 있다. 내장 메모리(232)는, 예를 들면, 휘발성 메모리(예: DRAM, SRAM, 또는 SDRAM 등), 비휘발성 메모리(예: OTPROM(one time programmable ROM), PROM, EPROM, EEPROM, mask ROM, flash ROM, 플래시 메모리, 하드 드라이브, 또는 솔리드 스테이트 드라이브 (SSD) 중 적어도 하나를 포함할 수 있다. 외장 메모리(234)는 플래시 드라이브(flash drive), 예를 들면, CF(compact flash), SD(secure digital), Micro-SD, Mini-SD, xD(extreme digital), MMC(multi-media card) 또는 메모리 스틱 등을 포함할 수 있다. 외장 메모리(234)는 다양한 인터페이스를 통하여 전자 장치(201)와 기능적으로 또는 물리적으로 연결될 수 있다.
센서 모듈(240)은, 예를 들면, 물리량을 계측하거나 전자 장치(201)의 작동 상태를 감지하여, 계측 또는 감지된 정보를 전기 신호로 변환할 수 있다. 센서 모듈(240)은, 예를 들면, 제스처 센서(240A), 자이로 센서(240B), 기압 센서(240C), 마그네틱 센서(240D), 가속도 센서(240E), 그립 센서(240F), 근접 센서(240G), 컬러(color) 센서(240H)(예: RGB(red, green, blue) 센서), 생체 센서(240I), 온/습도 센서(240J), 조도 센서(240K), 또는 UV(ultra violet) 센서(240M) 중의 적어도 하나를 포함할 수 있다. 추가적으로 또는 대체적으로, 센서 모듈(240)은, 예를 들면, 후각(e-nose) 센서, 일렉트로마이오그라피(EMG) 센서, 일렉트로엔씨팔로그램(EEG) 센서, 일렉트로카디오그램(ECG) 센서, IR(infrared) 센서, 홍채 센서 및/또는 지문 센서를 포함할 수 있다. 센서 모듈(240)은 그 안에 속한 적어도 하나 이상의 센서들을 제어하기 위한 제어 회로를 더 포함할 수 있다. 어떤 실시예에서는, 전자 장치(201)는 프로세서(210)의 일부로서 또는 별도로, 센서 모듈(240)을 제어하도록 구성된 프로세서를 더 포함하여, 프로세서(210)가 슬립(sleep) 상태에 있는 동안, 센서 모듈(240)을 제어할 수 있다.
입력 장치(250)는, 예를 들면, 터치 패널(252), (디지털) 펜 센서(254), 키(256), 또는 초음파 입력 장치(258)를 포함할 수 있다. 터치 패널(252)은, 예를 들면, 정전식, 감압식, 적외선 방식, 또는 초음파 방식 중 적어도 하나의 방식을 사용할 수 있다. 또한, 터치 패널(252)은 제어 회로를 더 포함할 수도 있다. 터치 패널(252)은 택타일 레이어(tactile layer)를 더 포함하여, 사용자에게 촉각 반응을 제공할 수 있다. (디지털) 펜 센서(254)는, 예를 들면, 터치 패널의 일부이거나, 별도의 인식용 쉬트를 포함할 수 있다. 키(256)는, 예를 들면, 물리적인 버튼, 광학식 키, 또는 키패드를 포함할 수 있다. 초음파 입력 장치(258)는 마이크(예: 마이크(288))를 통해, 입력 도구에서 발생된 초음파를 감지하여, 감지된 초음파에 대응하는 데이터를 확인할 수 있다.
디스플레이(260)(예: 디스플레이(160))는 패널(262), 홀로그램 장치(264), 프로젝터(266), 및/또는 이들을 제어하기 위한 제어 회로를 포함할 수 있다. 패널(262)은, 예를 들면, 유연하게, 투명하게, 또는 착용할 수 있게 구현될 수 있다. 패널(262)은 터치 패널(252)과 하나 이상의 모듈로 구성될 수 있다. 홀로그램 장치(264)는 빛의 간섭을 이용하여 입체 영상을 허공에 보여줄 수 있다. 프로젝터(266)는 스크린에 빛을 투사하여 영상을 표시할 수 있다. 스크린은, 예를 들면, 전자 장치(201)의 내부 또는 외부에 위치할 수 있다. 인터페이스(270)는, 예를 들면, HDMI(272), USB(274), 광 인터페이스(optical interface)(276), 또는 D-sub(D-subminiature)(278)를 포함할 수 있다. 인터페이스(270)는, 예를 들면, 도 1에 도시된 통신 인터페이스(170)에 포함될 수 있다. 추가적으로 또는 대체적으로, 인터페이스(270)는, 예를 들면, MHL(mobile high-definition link) 인터페이스, SD카드/MMC(multi-media card) 인터페이스, 또는 IrDA(infrared data association) 규격 인터페이스를 포함할 수 있다.
오디오 모듈(280)은, 예를 들면, 소리와 전기 신호를 쌍방향으로 변환시킬 수 있다. 오디오 모듈(280)의 적어도 일부 구성요소는, 예를 들면, 도 1 에 도시된 입출력 인터페이스(145)에 포함될 수 있다. 오디오 모듈(280)은, 예를 들면, 스피커(282), 리시버(284), 이어폰(286), 또는 마이크(288) 등을 통해 입력 또는 출력되는 소리 정보를 처리할 수 있다. 카메라 모듈(291)은, 예를 들면, 정지 영상 및 동영상을 촬영할 수 있는 장치로서, 한 실시예에 따르면, 하나 이상의 이미지 센서(예: 전면 센서 또는 후면 센서), 렌즈, 이미지 시그널 프로세서(ISP), 또는 플래시(예: LED 또는 xenon lamp 등)를 포함할 수 있다. 전력 관리 모듈(295)은, 예를 들면, 전자 장치(201)의 전력을 관리할 수 있다. 한 실시예에 따르면, 전력 관리 모듈(295)은 PMIC(power management integrated circuit), 충전 IC, 또는 배터리 또는 연료 게이지를 포함할 수 있다. PMIC는, 유선 및/또는 무선 충전 방식을 가질 수 있다. 무선 충전 방식은, 예를 들면, 자기공명 방식, 자기유도 방식 또는 전자기파 방식 등을 포함하며, 무선 충전을 위한 부가적인 회로, 예를 들면, 코일 루프, 공진 회로, 또는 정류기 등을 더 포함할 수 있다. 배터리 게이지는, 예를 들면, 배터리(296)의 잔량, 충전 중 전압, 전류, 또는 온도를 측정할 수 있다. 배터리(296)는, 예를 들면, 충전식 전지 및/또는 태양 전지를 포함할 수 있다.
인디케이터(297)는 전자 장치(201) 또는 그 일부(예: 프로세서(210))의 특정 상태, 예를 들면, 부팅 상태, 메시지 상태 또는 충전 상태 등을 표시할 수 있다. 모터(298)는 전기적 신호를 기계적 진동으로 변환할 수 있고, 진동, 또는 햅틱 효과 등을 발생시킬 수 있다. 전자 장치(201)는, 예를 들면, DMB(digital multimedia broadcasting), DVB(digital video broadcasting), 또는 미디어플로(mediaFloTM) 등의 규격에 따른 미디어 데이터를 처리할 수 있는 모바일 TV 지원 장치(예: GPU)를 포함할 수 있다. 본 문서에서 기술된 구성요소들 각각은 하나 또는 그 이상의 부품(component)으로 구성될 수 있으며, 해당 구성요소의 명칭은 전자 장치의 종류에 따라서 달라질 수 있다. 다양한 실시예들에서, 전자 장치(예: 전자 장치(201))는 일부 구성요소가 생략되거나, 추가적인 구성요소를 더 포함하거나, 또는, 구성요소들 중 일부가 결합되어 하나의 개체로 구성되되, 결합 이전의 해당 구성요소들의 기능을 동일하게 수행할 수 있다.
도 3은 다양한 실시예들에 따른 프로그램 모듈의 블록도이다. 한 실시예에 따르면, 프로그램 모듈(310)(예: 프로그램(140))은 전자 장치(예: 전자 장치(101))에 관련된 자원을 제어하는 운영 체제 및/또는 운영 체제 상에서 구동되는 다양한 어플리케이션(예: 어플리케이션 프로그램(147))을 포함할 수 있다. 운영 체제는, 예를 들면, AndroidTM, iOSTM, WindowsTM, SymbianTM, TizenTM, 또는 BadaTM를 포함할 수 있다. 도 3을 참조하면, 프로그램 모듈(310)은 커널(320)(예: 커널(141)), 미들웨어(330)(예: 미들웨어(143)), (API(360)(예: API(145)), 및/또는 어플리케이션(370)(예: 어플리케이션 프로그램(147))을 포함할 수 있다. 프로그램 모듈(310)의 적어도 일부는 전자 장치 상에 프리로드되거나, 외부 전자 장치(예: 전자 장치(102, 104), 서버(106) 등)로부터 다운로드 가능하다.
커널(320)은, 예를 들면, 시스템 리소스 매니저(321) 및/또는 디바이스 드라이버(323)를 포함할 수 있다. 시스템 리소스 매니저(321)는 시스템 리소스의 제어, 할당, 또는 회수를 수행할 수 있다. 한 실시예에 따르면, 시스템 리소스 매니저(321)는 프로세스 관리부, 메모리 관리부, 또는 파일 시스템 관리부를 포함할 수 있다. 디바이스 드라이버(323)는, 예를 들면, 디스플레이 드라이버, 카메라 드라이버, 블루투스 드라이버, 공유 메모리 드라이버, USB 드라이버, 키패드 드라이버, WiFi 드라이버, 오디오 드라이버, 또는 IPC(inter-process communication) 드라이버를 포함할 수 있다. 미들웨어(330)는, 예를 들면, 어플리케이션(370)이 공통적으로 필요로 하는 기능을 제공하거나, 어플리케이션(370)이 전자 장치 내부의 제한된 시스템 자원을 사용할 수 있도록 API(360)를 통해 다양한 기능들을 어플리케이션(370)으로 제공할 수 있다. 한 실시예에 따르면, 미들웨어(330)는 런타임 라이브러리(335), 어플리케이션 매니저(341), 윈도우 매니저(342), 멀티미디어 매니저(343), 리소스 매니저(344), 파워 매니저(345), 데이터베이스 매니저(346), 패키지 매니저(347), 커넥티비티 매니저(348), 노티피케이션 매니저(349), 로케이션 매니저(350), 그래픽 매니저(351), 또는 시큐리티 매니저(352) 중 적어도 하나를 포함할 수 있다.
런타임 라이브러리(335)는, 예를 들면, 어플리케이션(370)이 실행되는 동안에 프로그래밍 언어를 통해 새로운 기능을 추가하기 위해 컴파일러가 사용하는 라이브러리 모듈을 포함할 수 있다. 런타임 라이브러리(335)는 입출력 관리, 메모리 관리, 또는 산술 함수 처리를 수행할 수 있다. 어플리케이션 매니저(341)는, 예를 들면, 어플리케이션(370)의 생명 주기를 관리할 수 있다. 윈도우 매니저(342)는 화면에서 사용되는 GUI 자원을 관리할 수 있다. 멀티미디어 매니저(343)는 미디어 파일들의 재생에 필요한 포맷을 파악하고, 해당 포맷에 맞는 코덱을 이용하여 미디어 파일의 인코딩 또는 디코딩을 수행할 수 있다. 리소스 매니저(344)는 어플리케이션(370)의 소스 코드 또는 메모리의 공간을 관리할 수 있다. 파워 매니저(345)는, 예를 들면, 배터리의 용량 또는 전원을 관리하고, 전자 장치의 동작에 필요한 전력 정보를 제공할 수 있다. 한 실시예에 따르면, 파워 매니저(345)는 바이오스(BIOS: basic input/output system)와 연동할 수 있다. 데이터베이스 매니저(346)는, 예를 들면, 어플리케이션(370)에서 사용될 데이터베이스를 생성, 검색, 또는 변경할 수 있다. 패키지 매니저(347)는 패키지 파일의 형태로 배포되는 어플리케이션의 설치 또는 갱신을 관리할 수 있다.
커넥티비티 매니저(348)는, 예를 들면, 무선 연결을 관리할 수 있다. 노티피케이션 매니저(349)는, 예를 들면, 도착 메시지, 약속, 근접성 알림 등의 이벤트를 사용자에게 제공할 수 있다. 로케이션 매니저(350)는, 예를 들면, 전자 장치의 위치 정보를 관리할 수 있다. 그래픽 매니저(351)는, 예를 들면, 사용자에게 제공될 그래픽 효과 또는 이와 관련된 사용자 인터페이스를 관리할 수 있다. 시큐리티 매니저(352)는, 예를 들면, 시스템 보안 또는 사용자 인증을 제공할 수 있다. 한 실시예에 따르면, 미들웨어(330)는 전자 장치의 음성 또는 영상 통화 기능을 관리하기 위한 통화(telephony) 매니저 또는 전술된 구성요소들의 기능들의 조합을 형성할 수 있는 하는 미들웨어 모듈을 포함할 수 있다. 한 실시예에 따르면, 미들웨어(330)는 운영 체제의 종류 별로 특화된 모듈을 제공할 수 있다. 미들웨어(330)는 동적으로 기존의 구성요소를 일부 삭제하거나 새로운 구성요소들을 추가할 수 있다. API(360)는, 예를 들면, API 프로그래밍 함수들의 집합으로, 운영 체제에 따라 다른 구성으로 제공될 수 있다. 예를 들면, 안드로이드 또는 iOS의 경우, 플랫폼 별로 하나의 API 셋을 제공할 수 있으며, 타이젠의 경우, 플랫폼 별로 두 개 이상의 API 셋을 제공할 수 있다.
어플리케이션(370)은, 예를 들면, 홈(371), 다이얼러(372), SMS/MMS(373), IM(instant message)(374), 브라우저(375), 카메라(376), 알람(377), 컨택트(378), 음성 다이얼(379), 이메일(380), 달력(381), 미디어 플레이어(382), 앨범(383), 와치(384), 헬스 케어(예: 운동량 또는 혈당 등을 측정), 또는 환경 정보(예: 기압, 습도, 또는 온도 정보) 제공 어플리케이션을 포함할 수 있다. 한 실시예에 따르면, 어플리케이션(370)은 전자 장치와 외부 전자 장치 사이의 정보 교환을 지원할 수 있는 정보 교환 어플리케이션을 포함할 수 있다. 정보 교환 어플리케이션은, 예를 들면, 외부 전자 장치에 특정 정보를 전달하기 위한 노티피케이션 릴레이 어플리케이션, 또는 외부 전자 장치를 관리하기 위한 장치 관리 어플리케이션을 포함할 수 있다. 예를 들면, 알림 전달 어플리케이션은 전자 장치의 다른 어플리케이션에서 발생된 알림 정보를 외부 전자 장치로 전달하거나, 또는 외부 전자 장치로부터 알림 정보를 수신하여 사용자에게 제공할 수 있다. 장치 관리 어플리케이션은, 예를 들면, 전자 장치와 통신하는 외부 전자 장치의 기능(예: 외부 전자 장치 자체(또는, 일부 구성 부품)의 턴-온/턴-오프 또는 디스플레이의 밝기(또는, 해상도) 조절), 또는 외부 전자 장치에서 동작하는 어플리케이션을 설치, 삭제, 또는 갱신할 수 있다. 한 실시예에 따르면, 어플리케이션(370)은 외부 전자 장치의 속성에 따라 지정된 어플리케이션(예: 모바일 의료 기기의 건강 관리 어플리케이션)을 포함할 수 있다. 한 실시예에 따르면, 어플리케이션(370)은 외부 전자 장치로부터 수신된 어플리케이션을 포함할 수 있다. 프로그램 모듈(310)의 적어도 일부는 소프트웨어, 펌웨어, 하드웨어(예: 프로세서(210)), 또는 이들 중 적어도 둘 이상의 조합으로 구현(예: 실행)될 수 있으며, 하나 이상의 기능을 수행하기 위한 모듈, 프로그램, 루틴, 명령어 세트 또는 프로세스를 포함할 수 있다.
본 문서에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구성된 유닛을 포함하며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로 등의 용어와 상호 호환적으로 사용될 수 있다. "모듈"은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는 최소 단위 또는 그 일부가 될 수 있다. "모듈"은 기계적으로 또는 전자적으로 구현될 수 있으며, 예를 들면, 어떤 동작들을 수행하는, 알려졌거나 앞으로 개발될, ASIC(application-specific integrated circuit) 칩, FPGAs(field-programmable gate arrays), 또는 프로그램 가능 논리 장치를 포함할 수 있다.
다양한 실시예들에 따른 장치(예: 모듈들 또는 그 기능들) 또는 방법(예: 동작들)의 적어도 일부는 프로그램 모듈의 형태로 컴퓨터로 판독 가능한 저장 매체(예: 메모리(130))에 저장된 명령어로 구현될 수 있다. 명령어가 프로세서(예: 프로세서(120))에 의해 실행될 경우, 프로세서가 명령어에 해당하는 기능을 수행할 수 있다. 컴퓨터로 판독 가능한 기록 매체는, 하드디스크, 플로피디스크, 마그네틱 매체(예: 자기테이프), 광기록 매체(예: CD-ROM, DVD, 자기-광 매체 (예: 플롭티컬 디스크), 내장 메모리 등을 포함할 수 있다. 명령어는 컴파일러에 의해 만들어지는 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다.
다양한 실시예들에 따른 모듈 또는 프로그램 모듈은 전술한 구성요소들 중 적어도 하나 이상을 포함하거나, 일부가 생략되거나, 또는 다른 구성요소를 더 포함할 수 있다. 다양한 실시예들에 따른, 모듈, 프로그램 모듈 또는 다른 구성요소에 의해 수행되는 동작들은 순차적, 병렬적, 반복적 또는 휴리스틱하게 실행되거나, 적어도 일부 동작이 다른 순서로 실행되거나, 생략되거나, 또는 다른 동작이 추가될 수 있다.
도 4는 다양한 실시예들에 따른 결제 시스템의 구성을 도시하는 도면이다.
도 4을 참조하면, 결제 시스템(400)은, 전자 장치 (400)(예: 전자 장치(101)), 결제 서버(420), 토큰 서버(430), 금융 서버(credit card and/or bank network)(440) 및/또는 POS 장치(point of sale terminal)(450)을 포함할 수 있다. 외부 장치(410)은 결제 서버(420) 및/또는 토큰 서버(token server, token service provider)(430)를 포함할 수 있다. 전자 장치(400)는, 예를 들면, 결제 어플리케이션(payment application, wallet application)(402) 및/또는 결제 매니저(404)를 포함할 수 있다. 결제 서버(420)는, 예를 들면, 결제 서비스 서버(422) 및/또는 토큰 요구자 서버(token requester, token requester server)(424)를 포함할 수 있다.
다양한 실시예들에 따르면, 전자 장치(400)의 결제 어플리케이션(402)은, 전자 장치의 제조사의 결제 어플리케이션(예: 삼성 페이 어플리케이션(Samsung PayTM Application)을 포함할 수 있다. 결제 어플리케이션(402)은, 예를 들면, 결제와 관련된 사용자 인터페이스(예: UI(user interface) 또는 UX(user experience))를 제공할 수 있다. 결제와 관련된 사용자 인터페이스는 월렛 사용자 인터페이스(wallet UI/UX)를 포함할 수 있다. 예를 들면, 결제 어플리케이션(402)은 카드 등록(card registration), 지불(payment), 또는 거래와 관련된 사용자 인터페이스를 제공할 수 있다. 결제 어플리케이션(402)은, 예를 들면, 문자 판독기(예: OCR(optical character reader/recognition)) 또는 외부 입력(예: 사용자 입력)을 통한 카드 등록과 관련된 인터페이스를 제공할 수 있다. 결제 어플리케이션(402)은, 예를 들면, 신원 확인(ID&V, identification and verification)를 통한 사용자 인증과 관련된 인터페이스를 제공할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(400)의 결제 어플리케이션(402)은 일회용 비밀 번호(OTP; one time password) 및/또는 선 등록 토큰 절차(pre-register token procedure)에 기반하여 오프 라인 결제를 지원할 수 있는 인터페이스를 제공할 수 있다. 본 발명의 다양한 실시예에 따르면, 결제 어플리케이션(402)은 제1 전자 장치의 사용자가 제2 전자 장치 사용자에게 공유 결제 정보(post money share information)를 등록하고, 제2 전자 장치의 사용자가 등록된 공유 결제 정보에 기반하여 결제를 수행할 수 있는 인터페이스를 제공할 수 있다. 본 발명의 다양한 실시예에 따르면, 결제 어플리케이션(402)는 결제시 결제에 유리한 카드를 선택하여 결제를 수행할 수 있는 인터페이스를 제공할 수 있다.
다양한 실시예들에 따르면, 결제 어플리케이션(402)은, 결제 거래를 수행할 수 있다. 예를 들면, 결제 어플리케이션(402)은, Simple Pay, Quick Pay, 지정된 어플리케이션 실행을, 통해 사용자에게 결제 기능을 제공할 수 있다. 사용자는, 결제 어플리케이션(402)을 이용하여 결제 기능을 수행하고, 결제 기능과 연관된 정보를 제공받을 수 있다. 본 발명의 다양한 실시예에 따르면, 전자 장치(400)의 결제 어플리케이션(402)는 오프라인 상태에서 저장하고 있는 토큰에 기반하여 오프라인 결제 거래를 수행할 수 있다.
다양한 실시예들에 따르면, 결제 매니저(404)는, 카드사와 관련된 정보를 포함할 수 있다. 예를 들면, 결제 매니저(404)는, 카드사 SDK(software development kit)를 포함할 수 있다.
다양한 실시예에 따르면 외부장치(410)은 결제 서버(420) 및 토큰 서버(430)을 포함할 수 있다.
다양한 실시예들에 따르면, 결제 서버(420)는, 전자 결제 또는 모바일 결제를 위한 관리 서버를 포함할 수 있다. 결제 서버(420)는, 예를 들면, 전자 장치(400)로부터 결제와 관련된 정보를 수신해서 외부로 송신하거나, 결제 서버(420)에서 처리할 수 있다.
다양한 실시예들에 따르면, 결제 서버(420)는, 결제 서비스 서버(422) 및/또는 토큰 요구자 서버(424)를 이용하여, 전자 장치(400)와 토큰 서버(430) 사이에서 정보를 송수신할 수 있다. 결제 서비스 서버(422)는, 예를 들면, 결제 서버(예: Samsung payment server)(420)를 포함할 수 있다. 결제 서비스 서버(422)는, 예를 들면, 서비스 계정(예: Samsung account) 또는 사용자 계정과 연동된 카드 정보를 관리 할 수 있다. 또한, 결제 서비스 서버(422)는, 결제 어플리케이션(402)와 관련된 API(application program interface) 서버를 포함할 수 있다. 또한, 결제 서비스 서버(422)는, 예를 들면, 계정 관리 모듈(예: account integration 또는 Samsung account integration)을 제공할 수 있다.
다양한 실시예들에 따르면, 토큰 요구자 서버(424)는, 결제와 관련된 정보를 처리하기 위한 인터페이스를 제공할 수 있다. 예를 들면, 토큰 요구자 서버(424)는, 결제와 관련된 정보(예: 토큰(token))의 발급, 삭제, 또는 활성화를 수행할 수 있다. 또는 결제 매니저(404)와 기능적으로 연결되어 결제에 필요한 정보를 제어할 수 있다.
다양한 실시예들에 따르면, 전자 장치(400)에 포함된 결제 어플리케이션(402)과 결제 서버(420)에 포함된 결제 서비스 서버(422)는 기능적으로 연결될 수 있다. 예를 들면, 결제 어플리케이션(402)은 결제 서버(420)로 결제와 관련된 정보를 송수신할 수 있다. 한 실시예에 따르면, 전자 장치(400)에 포함된 결제 매니저(404)와 결제 서버(420)에 포함된 토큰 요구자 서버(424)는 기능적으로 연결될 수 있다. 예를 들면, 결제 매니저(404)는 토큰 요구자 서버(424)로 결제와 관련된 정보를 송수신할 수 있다.
본 발명의 다양한 실시예에 따른 결제 서버(420)은 전자 장치(400)의 계정 ID(account ID) 및 계정 ID에 해당하는 로컬 OTP 모듈을 포함할 수 있다. 결제 서버(420)는 복수의 전자 장치들에 대하여 각각 다른 계정 ID를 부여할 수 있으며, 계정 ID 각각에 해당하는 로컬 OTP 모듈들을 포함할 수 있다. 결제 서버(420)는 특정 계정 ID에 대응되는 전자 장치(400)의 OTP 모듈과 결제 서버(420)의 로컬 OTP 모듈은 서로 동기되어 동일한 OTP를 생성할 수 있다.
본 발명의 다양한 실시예에 따른 결제 서버(420)는 선 등록 결제 기능을 등록할 수 있다. 결제 서버(420)은 오프라인 결제를 위한 선등록 결제 정보(예를들면, 결제 금액 및 유효 기간 등)가 수신되면, 토큰 서버(430)에 전달할 수 있다. 토큰 서버(430)에서 선등록 결제를 위한 토큰이 수신되면, 결제 서버(420)은 전자 장치(400)에 전달할 수 있다.
전자 장치(400)는, 오프라인 또는 온라인 방식으로 결제 기능을 수행할 수 있다. 본 발명의 다양한 실시예에 따른 전자 장치(400)은 오프라인 결제시, 결제 시점에서 암호 정보(cryptogram)를 생성하거나 저장하고 있는 선등록 토큰(token)을 이용하여 결제 동작을 수행할 수 있다. 한 실시예에서, 전자 장치(400)은 결제 시점에서 OTP 모듈에서 생성되는 OTP와 저장하고 있는 계정 ID에 기반하여 암호 정보를 생성하여 POS 장치(450)에 전달할 수 있다. 한 실시예에서, 전자 장치(400)는 저장하고 있는 선등록 토큰들 중에서 유효한 토큰을 선택하여 POS 장치(450)에 전달할 수 있다. POS 장치(450)는 토큰 또는 암호 정보 및 결제 정보(예: 결제 위치, 결제 일시 또는 결제 금액 등) 중 적어도 하나를 금융 서버(440)에 전달할 수 있다.
금융 서버(440)은 카드사 서버인 결제 네트워크를 포함할 수 있다. 결제 네트워크는 토큰, 암호 정보 또는 결제 정보 중 적어도 하나를 토큰 서버(430)로 전송할 수 있다. 결제 네트워크는 카드 회사와 관련된 네트워크를 포함할 수 있으며, 예를 들면, VISATM, MasterCardTM 또는 AmexTM일 수 있다. 한 실시예에 따르면, 결제 네트워크는 토큰 서버(430)를 포함하거나 운영할 수 있다.
토큰 서버(430)는 결제 네트워크로부터 토큰(token), 암호 정보(crytogram) 또는 결제 정보 중 적어도 하나를 수신할 수 있다. 토큰 서버(430)는 수신한 토큰에 대한 정보를 확인할 수 있다. 예를 들면, 토큰 서버(430)는 토큰을 이용하여 토큰에 대응하는 카드 정보(예: 카드 번호(PAN), 만료 일자 등)를 확인할 수 있다. 예를 들면, 토큰 서버(430)는, 토큰에 포함된 정보(예: 데이터)를 이용하여 금융 서버(440)에 대응하는 PAN를 확인할 수 있다. 토큰 서버(430)는 금융 서버(440)에 대응하는 PAN를 확인하고, 금융 서버(440)에서 PAN으로 결제 인증을 받을 수 있도록 처리할 수 있다. 다양한 실시예에 따르면, 토큰 서버(430)는 수신된 암호 정보(cryptogram)를 이용하여 PAN(primary account number)을 확인할 수 있다. 다양한 실시예에 다르면, 토큰 서버(430)는 PAN을 금융 서버(440)(예를들면, 결제 네트워크)로 전달할 수 있다.
금융 서버(440) PAN 및/또는 결제 정보를 수신할 수 있다. 금융 서버(440)는 PAN 및/또는 결제 정보를 이용하여 결제 승인을 판단할 수 있다. 예를 들면, 금융 서버(440)는 PAN 및/또는 결제 정보를 이용하여 금융 서버(440)에 포함되어 있는 정보와 일치(예: 유효한 PAN)하는지 여부를 확인할 수 있다. 금융 서버(440)는 PAN을 저장한 데이터베이스로부터 수신된 PAN과 일치하는 PAN이 있는지 확인하고, 일치하는 PAN과 관련된 결제 제한 정보(예: 결제 한도, 또는 해외 승인 여부 등)를 식별할 수 있다. 금융 서버(440)는 결제 정보가 식별된 결제 제한 정보를 만족하는지 여부를 판단함으로써, 승인 여부를 판단할 수 있다. 금융 서버(440)는 PAN 및/또는 결제 정보가 금융 서버(440)에 포함되어 있는 정보와 일치하는 경우, 결제를 승인할 수 있다. 또는 금융 서버(440)는, PAN 및/또는 결제 정보가 금융 서버(440)에 포함되어 있는 정보와 일치하는 않는 경우(예: 유효하지 않는 PAN), 결제를 거절할 수 있다. 결제 거절은 결제를 승인하지 않는 것(예: 미승인, 또는 거절)을 의미할 수 있다.
금융 서버(440)는 승인 결과(예: 승인 또는 거절)를 토큰 서버(430) 및/또는 POS 장치(450)에 전달할 수 있다.
토큰 서버(430)는, 결제 정보를 결제 서버(420)로 전달할 수 있다. 결제 서버(420)는 결제 정보를 전자 장치(400)로 전달할 수 있다. 예를 들면, 결제 서버(420)는, 결제 정보를 지정된 명령(예: push message)을 이용하여 전자 장치(400)로 전달할 수 있다. 결제 정보는 결제 위치, 결제 일시, 결제 금액, 누적 결제 금액 등을 포함할 수 있다.
도 4에서 토큰 서버(430), 금융 서버(440), 또는 결제 서버(420)를 각각 분리하여 도시 및 설명하였지만, 실시예에 따라 토큰 서버(430), 금융 서버(440) 또는 결제 서버(1770)는 하나로 구성될 수도 있다. 또한 토큰 서버(430) 및 금융 서버(440)는 하나로 구성될 수 있다. 또한 결제 서버(420) 및 토큰 서버(430)은 하나로 구성될 수 있다. 또한 금융 서버(440)과 결제 네트워크(예를들면, 카드사 서버)는 서로 독립적인 서버로 구성될 수 있다.
다양한 실시예에 따르면, 전자 장치(400)는 결제 정보를 디스플레이에 표시할 수 있다. 예를 들면, 전자 장치(400)는 결제 정보를 전자 장치(400)에 포함된 결제 어플리케이션을 통해 표시하거나, 결제 기능과 연관된 인터페이스를 통해 표시할 수 있다. 결제 기능과 연관된 인터페이스는 노티피케이션 바(notification bar)를 포함할 수 있다.다양한 실시예들에 따르면, 결제 서버(420) 및/또는 토큰 서버(430)는 동일 또는 유사한 영역에 위치하거나 서로 분리된 영역에 위치할 수 있다. 예를 들면, 결제 서버(420)는 제1 서버에, 토큰 서버(430)는 제2 서버에 포함될 수 있다. 또한, 예를 들면, 결제 서버(420) 및/또는 토큰 서버(430)가 하나의 서버(예: 제1 서버 또는 제2 서버)에 구분되어 구현될 수 있다.
본 발명의 다양한 실시예에 따른 결제 서버(420)는 전자 장치(400)의 오프라인 결제를 위한 정보를 전자 장치(400)에 제공할 수 있다. 한 실시예에 따르면, 전자 장치(400) 및 결제 서버(420)는 OTP 모듈을 포함할 수 있다. 전자 장치(400)는 오프라인 결제를 위한 선등록 절차를 수행할 때, 결제 서버(420)에서 자신의 OTP 모듈 ID(예를들면, OTP 칩 ID)를 전송할 수 있다. 전자 장치의 OTP 칩 ID를 수신하는 결제 서버(420)는 수신된 OTP 칩 ID에 대응되는 전자 장치의 계정 ID(예를들면, unique ID "A")를 전자 장치에 전송할 수 있다. 전자 장치는 결제시 OTP 모듈에서 생성되는 OTP 값과 결제 서버(420)으로 수신한 계정 ID에 기반하여 오프라인 결제를 위한 암호 정보(crytogram)을 생성하여 결제 동작을 수행할 수 있다.
한 실시예에 따르면, 전자 장치(400)는 오프라인 결제를 위한 선등록 절차를 수행할 때, 선등록 결제 정보(예를들면, 최대 결제 금액 및/또는 유효 기간을 포함하는 정보)를 결제 서버(420)에 전송할 수 있다. 결제 서버(420)은 선등록 결제 정보를 수신하면, 토큰 서버(430)에 선등록 결제 정보에 따른 토큰 생성을 요구할 수 있으며, 토큰 서버(430)은 선등록 결제 정보에 기반하여 토큰을 생성할 수 있다. 예를들면, 토큰은 신용 카드 번호를 고유의 암호화 번호(토큰)로 대체한 것이 될 수 있으며, 자체 암호화, 보안 설정으로 특정 기기와 상점, 거래 형식, 경로에 제한을 할 수 있다. 토큰은 실제 카드 번호를 대신하는 정보(예를들면, 대리 카드 번호)가 될 수 있으며, 특정 모바일 기기에서 사용할 수 있다. 예를들면, 토큰은 모바일 기기(예를들면, 스마트 폰 등)에서 디지털 결제 기능을 수행할 수 있는 정보가 될 수 있다. 토큰 서버(430)에서 생성되는 토큰은 결제 서버(420)을 통해 전자 장치(400)에 전달될 수 있다. 전자 장치(400)은 수신된 토큰을 저장할 수 있으며, 결제시 저장된 토큰들 중에서 유효한 토큰을 이용하여 오프라인 결제 동작을 수행할 수 있다.
한 실시예에 따르면, 제1 전자 장치가 제2 전자 장치와 공유 결제 정보의 선 등록을 요구할 수 있다. 공유 결제 등록 절차를 수행할 때, 제1 전자 장치는 공유할 결제 정보(예를들면, 최대 결제 금액 및/또는 유효 기간을 포함하는 정보)를 결제 서버(420)에 전송할 수 있다. 결제 서버(420)은 공유 결제 정보를 수신하면, 토큰 서버(430)에 공유 결제 정보를 전송할 수 있다. 토큰 서버(430)은 금융 서버(400)에 제1 전자 장치의 신용(credit)를 확인한 후 공유 결제 정보에 기반하여 토큰을 생성할 수 있으며, 생성된 토큰을 결제 서버(420)에 전달할 수 있다. 결제 서버(420)은 공유 결제 정보에 기반하여 생성된 토큰을 제2 전자 장치에 전달할 수 있으며, 제2 전자 장치는 수신된 토큰을 저장할 수 있다. 제2 전자 장치는 결제시 저장된 토큰들 중에서 유효한 토큰을 이용하여 오프라인 결제 동작을 수행할 수 있으며, 결제 서버(420)은 제2 전자 장치에 의해 수행된 결제 결과를 제1 전자 장치에 전달할 수 있다.
도 5는 다양한 실시예들에 따른 전자 장치(예: 도 1의 전자 장치(101), 도 4의 전자 장치(400))의 구성을 도시하는 도면이다.
도 5를 참조하면, 전자 장치는 프로세서(500), 메모리(510), OPT 모듈(520), 통신 모듈(530), MST 모듈(540), NFC 모듈(550), 센서 모듈(560) 및/또는 카메라 모듈(570)을 포함할 수 있다.
메모리(510)은 도 1의 메모리(130)이 될 수 있다. 메모리(510)은 발명의 다양한 실시예에 따른 결제 기능을 수행하기 위한 결제 어플리케이션 및 결제 매니저의 실행 프로그램을 저장할 수 있다. 예를들면, 메모리(510)은 본 발명의 다양한 실시예에 따른 결제 기능을 실행시에 프로세서(500)이 오프라인 결제 동작을 실행하도록 하는 인스트럭션들을 저장할 수 있다. 프로세서(500)는 도 1의 프로세서(120)가 될 수 있다. 프로세서(500)는 메모리(510)에 저장된 인스트럭션들에 의해 본 발명의 다양한 실시예에 따른 오프라인 결제 기능의 수행을 처리할 수 있다.
OTP 모듈(520)은 전자 장치의 일회용 패스워드를 생성할 수 있다. 한 실시예에 따르면, OTP 모듈(520)에서 생성되는 OTP는 오프라인 결제를 등록하기 위한 패스워드로 사용할 수 있다. 전자 장치의 메인 보드는 OTP를 생성할 수 있는 분리된 칩을 포함할 수 있다. 전자 장치 및 OTP 모듈(520)의 각각은 고유 ID(own ID)를 가질 수 있으며, 각 환경(configuration)에서 해당하는 특정 시간에 두 개의 서로 다른 고유 비밀 번호(unique passwords)들을 발생할 수 있다. OTP 모듈(520)에서 생성되는 OTP는 결제 시에 사용자의 식별정보(identity card)로 동작될 수 있다. OTP 모듈(520)은 전자 장치의 다른 파트로부터 구분되어 동작될 수 있으며, 서드 파티 어플리케이션(third-party application)은 OTP 모듈(620)을 억세스할 수 없다. OTP는 결제 사기를 방지할 수 있으며, OS 시스템들의 다른 파트들로부터 사용자의 아이덴티티를 보호할 수 있다.
통신 모듈(530)은 도 1의 통신 인터페이스(170)이 될 수 있다. 통신 모듈(530)은 오프라인 결제를 등록하기 위한 정보를 PSN에 전송할 수 있다. 통신 모듈(530)은 PSN으로부터 오프라인 결제를 위한 정보(예를들면, 토큰, 고유 식별자 정보 등)를 다운로드할 수 있다.
카메라 모듈(570)은 결제에 필요한 카드를 촬영하여 카드 정보를 획득할 수 있다. 카메라 모듈(570)은 OCR(optical character reader) 기능을 통해 카드에 표기되어 있는 카드 정보(예: 카드 회사, 카드 넘버, 카드 유효 날짜, 또는 카드 소유주 등)를 인식할 수 있다. 또는 사용자가 전자 장치에 포함된 입력 장치(예: 터치 패널, 펜 센서, 키, 초음파 입력 장치, 또는 마이크 입력 장치 등)를 이용하여 필요한 카드 정보를 전자 장치에 입력할 수 있다.
센서 모듈(560)은 가속도 센서(563), 자이로 센서(565), 생체 센서(567)을 포함할 수 있다. 가속도 센서(563) 또는 자이로 센서(565)는 결제 시 전자 장치의 위치 상태를 획득할 수 있다. 획득된 전자 장치의 위치 정보는 프로세서(500)에 전달될 수 있다. 프로세서(500)는 획득된 전자 장치의 위치 상태에 기반하여 MST 모듈(540) 또는 NFC 모듈(550) 중 어느 하나에서 POS 장치로 송출되는 자기장의 세기(전류 세기)를 조절하거나, 코일 안테나가 복수개인 경우, 사용되는 코일 안테나를 선택할 수도 있다.
생체 센서(567)는 생체 정보를 획득할 수 있다. 획득된 생체 정보는 프로세서(500)에 전달될 수 있다. 프로세서(500)는 획득된 생체 정보와 기 저장된 사용자의 생체 정보를 비교하여 사용자를 인증할 수 있다.
MST 모듈(540) 또는 NFC 모듈(550) 중 적어도 어느 하나가 결제 정보를 POS 장치로 전송할 수 있다. 한 실시예에 따르면, MST 모듈(540)은 데이터 수신 모듈(541) 및 출력 변환 모듈(543)을 포함할 수 있다. 데이터 수신 모듈(541)은 프로세서(500) 또는 도시되지 않은 보안 모듈이 전송하는 결제 정보를 포함한 logical low/high 형태의 펄스 시그널(pulse signal)을 전달받을 수 있다. 출력 변환 모듈(543)은 데이터 수신 모듈(541)에서 인식된 데이터를 POS 장치로 전달하기 위하여, 필요한 형태로 변환하는 회로를 포함할 수 있다. 회로는 MST 모듈(540)의 양단에 공급되는 전압의 방향을 제어하는 H-Bridge를 포함할 수 있다. H-Bridge는 4개의 스위치 구조를 이용해서 H 모양으로 연결한 회로 구조를 포함할 수 있다.
프로세서(500)는 MST 모듈(540) 또는 NFC 모듈(550) 중 적어도 하나를 이용하여 결제 정보를 POS 장치에 전송할 수 있다. 프로세서(500)는 인식률을 높이기 위해 MST 모듈(540)과 NFC 모듈(550)을 동시에 이용하여 결제 정보를 POS 장치로 전송할 수도 있다. 혹은 프로세서(500)는 MST 모듈(540)을 이용하여 전송하고, 결제가 실패했을 경우 NFC 모듈(550)을 이용하여 전송할 수 있다. 결제가 실패한 경우를 인식하는 방법은, 프로세서(500)가 POS 장치 또는 3rd party(예: financial institution)로부터 알림을 받거나 지정된 시간을 초과했을 경우를 포함할 수 있다. 다양한 실시예는 순서에 한정하지 않으며, 반대로도 가능할 수 있다.
본 발명의 다양한 실시예에 따르면, 전자 장치(예를들면, 도 4의 전자 장치(400) 또는 도 5의 전자 장치)는 오프라인 결제 기능을 수행할 수 있다. 오프라인 결제를 위하여, 전자 장치는 OTP 칩 ID 또는 선등록 결제 정보를 이용하여 선등록 절차를 수행할 수 있다.
한 실시예에 따르면, 전자 장치는 통신 모듈(530)을 통해 결제 서버(예를들면, 도 4의 결제 서버(420))에 OTP 모듈(520)의 ID(예를들면, OTP chip ID)를 전송할 수 있다. OTP 칩 ID를 전송할 수 있다. OTP 칩 ID를 전송한 전자 장치는 통신 모듈(530)을 통해 결제 서버(420)에서 전송되는 계정 ID (예를들면, unique account ID "A")를 수신하여 저장할 수 있다. 전자 장치는 결제 시점에서 OTP 모듈(520)에서 생성되는 OTP와 계정 ID에 기반하는 암호 정보를 생성할 수 있으며, 생성된 암호 정보를 POS 장치(예를들면, 도 4의 POS 장치(450)에 전달할 수 있다. 이때 전자 장치는 오프라인 상태에서 암호 정보를 POS 장치에 전송할 수 있다. POS 장치에 전달되는 암호 정보는 금융 서버(도 4의 금융 서버(440)) 및 토큰 서버(도 4의 토큰 서버(430))을 통해 결제 서버에 전달될 수 있다. 결제 서버는 암호 정보가 수신되면, 계정 ID에 해당하는 로컬 OTP 모듈에서 생성되는 OTP와 암호 정보에 포함된 OTP를 비교하여 결제 인증을 할 수 있다.
한 실시예에 따르면, 전자 장치는 결제 금액 및 유효 기간 등을 포함하는 선등록 결제 정보를 생성할 수 있으며, 생성된 선등록 결제 정보를 통신 모듈(530)을 통해 결제 서버(예를들면, 도 4의 결제 서버(420))에 전송할 수 있다. 결제 서버는 선등록 토큰을 생성하기 위하여 수신된 선등록 결제 정보를 토큰 서버(예를들면, 도 4의 토큰 서버(430))에 전달할 수 있다. 결제 서버는 토큰 서버에서 전달되는 선등록 토큰을 전자 장치에 전달할 수 있다. 전자 장치는 수신되는 선등록 토큰을 저장할 수 있다. 전자 장치는 결제 시점에서 선등록된 토큰을 선택할 수 있으며, 선택된 선등록 토큰을 POS 장치(450)에 전달할 수 있다. 이때 전자 장치는 오프라인 상태에서 선등록 토큰을 POS 장치에 전송할 수 있다.
전자 장치는 OTP 모듈(520)을 포함할 수 있다. 결제 서버(예를들면, 도 4의 결제 서버(420))는 전자 장치의 계정 ID 및 계정 ID에 해당하는 로컬 OTP 모듈을 포함할 수 있다. 본 발명의 다양한 실시예에 따른 전자 장치는 OTP 및 계정 ID를 포함하는 암호 정보 또는 선등록 토큰에 기반하여 오프라인 결제 기능을 수행할 수 있다. 이때 상기 암호 정보 및/또는 선등록 토큰에 OTP 정보를 포함할 수 있다. 전자 장치에서 오프라인 결제 동작을 수행하는 경우, 다음과 같은 두 가지 방법으로 결제를 진행할 수 있다. 먼저 결제 서버가 OTP정보를 인증하고, 인증 결과에 기반하여 결제 카드 정보를 금융서버에게 통보하여 결제 동작을 수행할 수 있다. 두 번째로 토큰에 결제 카드 정보가 포함된 경우, 결제 서버가 추가 인증으로 OTP 인증 동작을 수행할 수 있다.
한 실시예에 따르면, 전자 장치는 제1 사용자의 설정된 금액을 제2 사용자와 공유할 수 있다. 제1 전자 장치의 사용자는 후불 금액 공유(postpaid money share) 기능을 설정하기 위해, 통신 모듈을 통해 결제 서버(예를들면, 도 4의 결제 서버(420))에 후불 결제 정보를 전송할 수 있다. 후불 결제 정보는 제2 사용자 정보, 공유 금액, 유효 기간 등을 포함할 수 있다. 후불 결제 정보를 수신하면, 결제 서버는 토큰 서버(예를들면, 도 4의 토큰 서버(430)에 후불 결제 정보를 전달할 수 있다. 토큰 서버는 금융 서버(예를들면, 도 4의 금융 서버(440))에 제1 전자 장치의 신용 인증을 요청할 수 있으며, 인증이 성공되면 토큰을 생성하여 결제 서버에 전달할 수 있다. 결제 서버는 후불 결제 정보를 공유할 수 있는 제2 사용자의 전자 장치(예를들면, 제2 전자 장치)에 제1 전자 장치에 의해 공유되는 후불 결제 정보에 관련된 토큰을 전송할 수 있다. 이후 제2 전자 장치의 사용자가 POS를 통해 결제 동작을 수행하면, 토큰 서버는 제2 전자 장치에서 사용된 토큰을 검증할 수 있으며, 토큰 검증이 성공되면 금융 서버는 제2 전자 장치에 의해 요구된 결제를 처리할 수 있다. 한 실시예에 따르면, 전자 장치는 결제 동작을 수행하는 과정에서 결제에 가장 유리한 카드 정보를 수신할 수 있다. 전자 장치의 사용자는 전자 장치에 등록된 카드(신용 카드, 직불 카드, 기프트 카드 등)들에 대하여 지불 우선 순위, 최소 결제 금액, 선호 결제 등의 정보를 결제 서버에 등록할 수 있다. 결제 서버는 전자 장치가 물품 또는 서비스에 따른 결제 동작을 수행할 때, 미리 등록된 카드 선호도(payment card preference) 및/또는 결제 모델(payment model)에 기반하여 사용자에게 가장 좋은 카드의 사용을 제안할 수 있다.
본 발명의 다양한 실시예에 따른 전자 장치는 통신 모듈, 근거리 통신 모듈, OTP(one time password)를 생성하는 OTP 모듈, 및 통신모듈, 근거리 통신 모듈 및 OTP 모듈과 기능적으로 연결되는 프로세서를 포함할 수 있다. 상기 프로세서는 상기 통신 모듈을 통해 상기 OTP 모듈의 아이디를 전송하여 오프라인 결제 등록을 요청하며, 상기 오프라인 등록에 따른 계정 아이디를 수신하며, 상기 계정 아이디를 저장하며, 오프라인 결제 시점에서 상기 OTP 모듈을 통해 상기 OTP를 생성하며, 상기 생성된 OTP와 상기 계정 아이디에 기반하여 토큰을 생성하며, 상기 생성된 토큰을 상기 근거리 통신 모듈을 통해 POS(point on sale) 장치에 전송하여 결제할 수 있다.
상기 OTP 모듈은 시간 동기화 방식의 OTP를 생성할 수 있다.
상기 오프라인 결제시 상기 OTP 모듈은 현재 시간에 기반하여 OTP를 생성하며, 상기 프로세서는 상기 생성되는 OTP 및 상기 저장된 계정 아이디를 혼합하여 결제 토큰을 생성할 수 있다.
전자 장치는 상기 사용자를 인증하는 인증 모듈을 더 포함할 수 있으며, 상기 프로세서는 오프라인 결제시 상기 인증 모듈에서 입력되는 지문 또는 PIN(personal identification number)에 기반하여 사용자의 인증을 수행할 수 있다.
상기 근거리 통신 모듈은 NFC(near field communication) 모듈 및 MST(magnetic secure transmission) 모듈들 중의 적어도 하나를 포함할 수 있으며, 상기 프로세서는 상기 근거리 통신 모듈을 통해 상기 POS 장치의 접촉 또는 근접을 감지하면 상기 POS 장치에 상기 토큰을 전송할 수 있다.
상기 프로세서는, 결제 정보를 생성하고 상기 통신 모듈을 통해 생성된 결제 정보의 선등록을 요청하며, 상기 통신 모듈을 통해 상기 선등록된 결제 정보의 토큰을 수신하여 저장하며, 결제 시점에서 상기 토큰을 선택하며, 상기 선택된 토큰을 상기 근거리 통신 모듈을 통해 POS 장치에 전송하여 결제할 수 있다.
상기 결제 정보는 결제 최대 금액 및 유효 기간 정보를 포함할 수 있다.
상기 전자 장치는 후불 결제 정보를 제공하는 제1 전자 장치 및 상기 제공되는 후불 결제 정보를 이용하여 결제 동작을 수행하는 제2 전자 장치를 포함할 수 있다. 상기 제1 전자 장치의 프로세서는, 상기 제2 전자 장치와 공유할 후불 결제 정보를 생성하며, 상기 생성된 후불 결제 정보를 통신 모듈을 통해 전송하여 상기 제2 전자 장치와 후불 결제 정보를 공유하며, 상기 제2 전자 장치가 공유된 후불 결제 정보를 이용하여 결제하는 결과를 상기 통신 모듈을 통해 수신하여 표시할 수 있다.
상기 제2 전자 장치의 프로세서는, 상기 제1 전자 장치에서 제공되는 후불 결제 정보를 공유하며, 상기 통신 모듈을 통해 오프라인 결제를 위한 토큰을 요구하며, 상기 통신 모듈을 통해 수신되는 토큰을 저장하며, 결제 시점에서 상기 토큰을 선택하고, 상기 선택된 토큰을 상기 근거리 통신 모듈을 통해 POS 장치에 전송하여 결제할 수 있다.
상기 후불 결제 정보는 최대 결제 금액 및 유효 기간을 포함할 수 있다.
도 6은 본 발명의 다양한 실시예에 따른 전자 장치가 오프 라인 결제 동작을 수행하는 절차를 도시하는 흐름도이다.
도 6을 참조하면, 전자 장치(예를들면, 도 1의 프로세서(120), 도 5의 프로세서(500))는 물품 구매 및/또는 서비스 금액을 오프라인 상태에서 결제할 수 있다. 오프라인 결제를 위하여, 전자 장치는 결제 서버(예를들면, 도 4의 결제 서버N(410))에 오프라인 결제를 위한 정보를 등록할 수 있다. 전자 장치는 오프라인 결제를 위한 선 등록 모드(pre-register mode)이면 동작 611에서 이를 인식하고, 동작 613에서 오프라인 결제를 등록하기 위한 정보를 전송할 수 있다. 전자 장치는 613단계에서 OPT 칩 ID를 전송할 수 있으며, 또는 선등록 결제 정보(예를들면, 결제 최대 금액 및 유효 기간 등)를 결제 서버(예를들면, 도 4의 결제 서버(420)에 전송할 수 있다. 오프라인 결제 등록을 요구한 후, 전자 장치는 동작 615에서 결제 서버로부터 오프라인 결제를 위한 정보를 다운로드할 수 있으며, 동작 617에서 다운로드된 정보를 메모리에 저장할 수 있다.
한 실시예에서 전자 장치는 동작 613에서 OTP 칩 ID를 결제 서버에 전송할 수 있다. 결제 서버는 로컬 OTP 모듈들을 구비할 수 있으며, 전자 장치의 OTP 모듈과 동기되는 로컬 OTP와 매핑되는 계정 ID를 구비할 수 있다. 결제 서버는 OTP 칩 ID에 대응되는 계정 ID를 전자 장치에 전송할 수 있다. 전자 장치는 동작 615에서 계정 ID를 다운로드할 수 있으며, 동작 617에서 다운로드되는 계정 ID를 암호화 및 저장할 수 있다.
한 실시예에서, 전자 장치는 동작 613에서 최대 금액 및 유효 기간을 포함하는 선등록 결제 정보를 생성하여 결제 서버에 전송할 수 있다. 결제 서버는 수신되는 선등록 결제 정보를 토큰 서버(예를들면, 도 4의 토큰 서버(430))에 전송할 수 있다. 토큰 서버는 선등록 결제 정보에 기반하여 토큰을 생성하고, 생성된 토큰을 결제 서버에 전달할 수 있다. 결제 서버는 토큰을 전자 장치에 전송할 수 있다. 전자 장치는 동작 615에서 토큰을 수신할 수 있으며, 수신된 토큰을 암호화하여 저장할 수 있다.
전자 장치는 오프라인 결제 정보를 저장할 수 있다. 결제를 수행할 때, 전자 장치는 동작 621에서 이를 인식하고, 동작 623에서 사용자 인증 절차를 수행할 수 있다. 사용자 인증은 전자 장치의 비밀 번호 입력 또는 지문 등과 같은 생체 정보의 입력 등을 통해 수행될 수 있다. 사용자 인증이 유효하면, 사용자는 전자 장치에서 오프라인 결제를 위한 정보를 선택하여 POS 장치(예를들면, 도 4의 POS 장치(450))에 전송할 수 있다.
한 실시예에서 전자 장치는 오프라인 결제 시점에서 저장된 계정 ID 및 OTP에 기반하여 암호 정보를 생성할 수 있다. 오프라인 결제시, 전자 장치는 동작 625에서 OTP 모듈에서 생성되는 OTP와 메모리에 저장된 계정 ID에 기반하여 오프라인 결제를 위한 암호 정보를 생성할 수 있다. 전자 장치는 생성된 암호 정보를 POS 장치에 전달할 수 있다.
한 실시예에서, 전자 장치는 오프라인 결제 시점에서 선등록 토큰들 중에서 유효 토큰을 선택할 수 있다. 전자 장치는 동작 625에서 선택된 선등록 토큰을 POS 장치에 전달할 수 있다.
도 7은 본 발명의 다양한 실시예에 따른 결제 시스템의 오프라인 결제 동작을 도시하는 흐름도이다.
도 7을 참조하면, 결제 시스템은 전자 장치(user client)(400), 결제 서버(420), 토큰 서버(430) POS(450) 및 금융 서버(440)을 포함할 수 있다.
전자 장치(400)는 OTP를 생성할 수 있는 분리된 OTP 칩(예를들면, 도 5의 OTP 모듈(520))을 포함할 수 있다. 결제 서버(420)은 로컬 OTP 모듈 및 계정 ID들을 구비할 수 있다. 예를들면, 결제 서버(420)은 복수의 전자 장치들 각각에 대응되는 계정 ID들을 구비할 수 있으며, 각 계정 ID는 대응되는 전자 장치의 OTP 모듈에 동기되어 동일한 OTP를 생성할 수 있는 로컬 OTP 모듈과 매핑될 수 있다. 예를들면, 전자 장치의 OTP 모듈 및 결제 서버(420)의 로컬 OTP 모듈은 시간 동기화되어 동일한 시간에서 동일한 OTP를 생성할 수 있다. 전자 장치(400)은 동작 711에서 오프라인 결제를 위한 등록 서비스 절차를 수행할 수 있으며, 결제 서버(420)에 OTP 모듈의 OTP 칩 ID를 전송할 수 있다. OTP 칩 ID를 수신하는 결제 서버(420)은 동작 713에서 수신된 OTP 칩 ID에 대응되는 계정 ID를 전자 장치(420)에 전송할 수 있다. 전자 장치(420)는 동작 715에서 계정 ID를 암호화하여 저장할 수 있다.
OTP(One Time Password)는 고정된 패스워드 대신 무작위로 생성되는 일회용 패스워드를 이용하는 사용자 인증 방식이 될 수 있다. OTP는 보안을 강화하기 위해 도입한 시스템으로 로그인할 때마다 일회성 패스워드를 생성하여 동일한 패스워드가 반복해서 사용됨으로 발생하는 보안상의 취약점을 극복할 수 있다. 본 발명의 다양한 실시예에 따른 전자 장치는 OTP 모듈을 포함할 수 있다.
OTP 모듈은 OTP를 생성할 때, 각 사용자에게만 할당된 비밀키를 이용하여 값을 생성할 수 있으며, OTP 칩 ID(예를들면, 비밀키)는 초기에 OTP 칩을 제작할 때에 함께 생성될 수 있으며, PSN(410)에 저장될 수 있다. OTP 칩은 OTP를 생성할 때 인증정보(예를들면, 현재시간, 누름횟수 등)를 비밀키와 동시에 연산되도록 하여 매회 다른 OTP를 생성할 수 있다. OTP 칩에서 OTP를 생성할 때, 전자 장치(400)과 결제 서버(420)는 직접적으로 무선통신을 할 필요가 없다.
OTP 모듈에서 생성되는 OTP는 미리 정해진 특정한 규칙에 따라 숫자를 생성하며, PSN(410)에서도 같은 규칙을 사용해서 OPT를 생성할 수 있다. OTP를 생성하는 방법은 시간 동기화 방법, 이벤트 동기화 방법 또는 시간 및 이벤트를 조합하는 방법 등이 될 수 있다. 시간 동기화 방법은 입력 값이 자동으로 입력되는 시간이 될 수 있다. 이벤트 동기화 방법은 입력 값이 자동으로 입력되는 OTP 생성 횟수가 될 수 있다. 이벤트 동기화 방법은 전자 장치의 OTP 모듈과 결제 서버(420)의 로컬 OTP 모듈 간에 생성 횟수의 동기화가 필요할 수 있다. 한 실시예에 따르면, 본 발명의 OTP 칩은 시간 동기화 방법을 사용할 수 있다.
결제 절차(pay procedure)를 살펴보면, 전자 장치(400)은 동작 751에서 오프라인 결제를 위해 신용 카드를 선택할 수 있다. 신용 카드를 선택하면, 전자 장치(400)는 디스플레이에 사용자 인증을 위한 정보를 표시할 수 있다. 전자 장치(400)은 동작 753에서 지문(fingerprint) 또는 PIN(personal identification number) 정보를 입력하기 위한 창을 표시할 수 있다. 사용자 인증이 이루어지면, 전자 장치(400)은 동작 755에서 개인 API(private application program interface)를 호출하여 OTP 모듈(예를들면, 도 5의 OTP 모듈(520))으로부터 OTP를 획득할 수 있다. OTP 모듈(520)은 시간 동기화 방법으로 OTP를 생성할 수 있다. 전자 장치(400)는 동작 757에서 선택된 신용 카드 정보, 메모리에 저장하고 있는 계정 ID와 OTP 모듈(520)에서 생성된 OTP에 기반하여 암호 정보(cryptogram)을 생성할 수 있다. 오프라인 결제를 위한 암호 정보를 생성한 후 전자 장치(400)는 POS(450)과 접촉되거나 근접을 인식하면, 동작 759에서 물품 구매 또는 서비스 금액을 지불하기 위하여 POS(450)에 암호 정보를 전송할 수 있다. 전자 장치(400)는 NFC(예를들면, 도 5의 NFC 모듈(550)) 및/또는 MST(예를들면, 도 5의 MST 모듈(540))를 통해 POS(450)에 암호 정보를 전송할 수 있다.
전자 장치(400)으로부터 암호 정보를 수신하면, POS(450)은 동작 761에서 암호 정보 및 결제 정보를 금융 서버(440)(예를들면, credit card network)에 전송할 수 있다. 결제 정보는 결제 위치, 결제 일시 또는 결제 금액 등의 정보를 포함할 수 있다. POS(450)으로부터 암호 정보 및 결제 정보를 수신하면, 금융 서버(440)은 동작 763에서 암호 정보 및 결제 정보를 토큰 서버(430)에 전송할 수 있다. 토큰 서버(430)는 동작 765에서 암호 정보를 결제 서버(420)에 전송할 수 있다. 암호 정보를 수신하는 결제 서버(420)은 동작 767에서 암호 정보를 해독하여 계정 ID 및 OTP를 추출할 수 있다. 결제 서버(420)은 추출된 계정 ID에 매핑되는 로컬 OTP 모듈에서 OTP를 획득하고, 획득된 OTP와 암호 정보에 포함된 OTP(예를들면, 전자 장치(400)에서 생성된 OTP)를 비교 분석하여 검증할 수 있다. 결제 서버(420)의 검증 방법은 도 8과 같은 방법으로 수행할 수 있다. 결제 서버(420)은 두 OTP 값이 일치하면, 동작 769에서 결제 승인을 토큰 서버(430)에서 전송할 수 있다. 결제 서버(420)은 수신된 암호 정보에 포함된 신용 카드 정보도 함께 전송할 수 있다. 토큰 서버(420)은 동작 771에서 신용 카드 정보에 대응되는 PAN를 포함하는 결제 승인 정보를 금융 서버(440)에서 전송할 수 있다. 금융 서버(440)은 PAN 결제 정보를 검증할 수 있다. 검증 결과가 승인이면, 금융 서버(440)은 동작 775에서 POS(450)에 결제 승인을 할 수 있다. 그러면 POS(450)은 결제 처리 동작을 수행하고 영수증 등을 발행할 수 있다.
도 8은 본 발명의 다양한 실시예에 따른 결제 서비스 네트워크에서 일회용 비밀 번호를 포함하는 토큰을 검증하는 절차를 도시하는 흐름도이다. 도 8은 도 7의 동작 763에서 토큰을 검증하는 절차를 설명하기 위한 도면이 될 수 있다.
도 8을 참조하면, 결제 서버(420) OTP를 포함하는 암호 정보를 수신하면, 동작 811에서 수신된 암호 정보로부터 전자 장치(400)의 OTP(client OTP) 및 계정 ID를 획득할 수 있다. 결제 서버(420)는 동작 813에서 계정 ID에 해당하는 로컬 OTP 모듈에서 생성되는 OTP 갑을 추출할 수 있다. 전자 장치(400)의 OTP 모듈과 결제 서버(420)의 로컬 OTP 모듈은 동일한 시간에서 동일한 OTP를 생성할 수 있다. 결제 서버(420)는 동작 815에서 수신된 암호 정보에 포함된 OTP 값과 결제 서버(420)에서 생성되는 로컬 OTP 값을 비교 분석하여 검증할 수 있다. 두 개의 OTP 값이 동일하면, 결제 서버(420)는 동작 817에서 토큰 서버(430)에 결제 승인 신호를 전송할 수 있으며, 두 개의 OTP가 다르면 동작 819에서 토큰 서버(430)에 결제 거절 신호를 전송할 수 있다.
도 9는 본 발명의 다양한 실시예에 따른 전자 장치의 오프라인 결제 동작을 도시하는 흐름도이다.
도 9를 참조하면, 전자 장치(400)은 OTP 기반의 오프라인 결제 절차(OTP-based offline payment procedure)를 수행할 수 있다. 전자 장치(400)(예를들면, 도 1의 프로세서(120) 또는 도 5의 프로세서(500))은 오프라인 결제 등록이면 동작 911에서 이를 인식하고, 동작 913에서 전자 장치(400)이 보유한 OTP 칩(예를들면, 도 5의 OTP 모듈(520))의 ID를 결제 서버(예를들면, 도 5의 결제 서버(420))에 전송할 수 있다. 그러면 결제 서버(420)는 전자 장치(400)의 OTP 칩 ID에 대응되는 계정 ID를 전자 장치(400)에 전송할 수 있다. 계정 ID는 전자 장치(400)의 OTP 칩과 동기된 로컬 OTP 모듈에 매핑되는 계정 ID일 수 있다. 전자 장치(400)는 동작 915에서 결제 서버(420) 전송되는 계정 ID를 수신할 수 있으며, 동작 917에서 수신된 계정 ID를 암호화하여 저장할 수 있다.
사용자는 결제 시점에서 오프라인 결제 동작을 수행할 수 있다. 전자 장치(400)은 동작 921에서 결제 동작을 인식하면, 동작 923에서 사용자에 의해 선택되는 신용 카드를 결제 카드로 설정할 수 있다. 결제 카드를 설정한 후, 전자 장치는 동작 925에서 지문 또는 비밀 번호 입력 등에 의해 인증 절차를 수행할 수 있다. 결제 인증이 이루어지면, 전자 장치(400)는 동작 927에서 OTP 칩에서 현재 시간의 OTP 값을 획득할 수 있으며, 동작 929에서 선택된 결제 카드 정보, OTP 값 및 저장하고 있는 계정 ID에 기반하여 암호 정보를 생성할 수 있다. 전자 장치(400)은 POS와 무선 연결이 이루어지면, 동작 931에서 POS에 생성된 암호 정보를 전송할 수 있다. 결제 동작을 수행할 때, 전자 장치는 결제 서버(420)와 오프라인 상태를 유지할 수 있다.
한 실시예에 따르면, 전자 장치는 선등록된 토큰을 이용하여 오프라인 결제를 수행할 수 있다. 도 10은 본 발명의 다양한 실시예에 따른 결제 시스템에서 토큰을 선등록하여 오프라인 결제를 수행하는 동작을 도시하는 흐름도이다.
도 10을 참조하면, 결제 시스템은 전자 장치(user client)(400), PSN(410), POS(450) 및 금융 서버(440)을 포함할 수 있다.
전자 장치(400)은 오프라인 결제를 위한 정보를 미리 등록할 수 있다. 사용자는 최대 금액(maximum amount) 및 유효 기간(validation period; hours, days, weeks, ...)을 포함하는 결제 정보를 미리 등록(pre-register)하고, 결제 시점에서 선등록된 정보를 이용하여 오프라인 상태로 결제 기능을 수행할 수 있다.
선등록 결제 정보를 이용하여 오프라인 결제 방법은 두 개의 분리되는 스텝(register and pay)들을 포함할 수 있다. 전자 장치는 결제 서버(예를들면, 도 4의 결제 서버(420))과 온라인 상태로 오프라인 상태에서 결제 기능을 수행하기 위한 정보를 선 등록(pre-register) 하는 스텝을 수행할 수 있으며, 오프라인 상태에서 선 등록된 결제 정보에 기반하여 결제 기능을 수행하는 스텝을 수행할 수 있다. 본 발명의 다양한 실시예에서, 전자 장치(400)과 결제 서버의 인터넷 연결은 전자 장치(400)이 오프라인 결제 서비스를 등록할 때에만 요구될 수 있다.
전자 장치(400)(예를들면, 도 1의 프로세서(120) 또는 도 5의 프로세서(500))는 동작 1011에서 결제 서버(420)에 오프라인 결제를 위한 등록 서비스 절차를 수행할 수 있다. 전자 장치는 선등록 결제 정보(에를들면, 최대 결제 금액, 유효 기간 등)를 생성하여 결제 서버(420)에 전송할 수 있다. 선 등록 결제 정보를 수신하는 결제 서버(420)은 동작 1013에서 수신된 선등록 결제 정보(최대금액 및 유효 기간을 포함하는 정보)를 토큰 서버(430)에 전달하여 토큰 발행을 요청할 수 있다. 토큰 서버(430)은 동작 1015에서 선등록 결제 정보에 기반하여 오프라인 결제를 위한 토큰을 생성할 수 있으며, 동작 1017에서 생성된 토큰을 결제 서버(420)에 전달할 수 있다. 결제 서버(420)은 동작 1019에서 수신된 토큰을 전자 장치(400)에 전달할 수 있다. 예를들면, 결제 서버(420) 및 토큰 서버(420)은 전자 장치(400)에서 오프라인 결제를 위한 선등록 결제 정보가 수신되면, 수신된 결제 정보에 기반하여 토큰을 생성하고, 생성되는 토큰을 해당하는 사용자의 데이터 셋에 저장할 수 있다. 결제 서버(420)로부터 토큰이 수신되면, 전자 장치(400)는 동작 1021에서 수신된 토큰을 암호화하고, 암호화된 전자 장치(400)의 로컬 스토리지에 저장할 수 있다. 한 실시예에 따르면, 전자 장치(400)은 오프라인 결제를 위한 복수의 선등록 결제 정보들을 생성할 수 있으며, 각각에 대하여 결제 서버(420) 및 토큰 서버(430)를 경유하여 생성되는 토큰들을 전자 장치의 로컬 스토리지에 저장할 수 있다.
전자 장치(400)는 오프라인 결제 서비스를 등록하기 위하여 동작 1011 내지 동작 1021을 수행하면서 결제 서버(420)와 온라인 상태에서 선등록된 결제 정보를 전송하고, 선등록 결제 정보에 기반하여 생성되는 토큰을 다운로드하여 로컬 스토리지에 저장할 수 있다.
결제 절차(pay procedure)를 살펴보면, 전자 장치(400)은 동작 1051에서 인증 (user authorization) 동작을 수행할 수 있다. 전자 장치(400)은 지문(fingerprint) 또는 PIN(personal identification number)를 이용하여 사용자 인증을 수행할 수 있다. 사용자 인증이 이루어지면, 전자 장치(400)은 동작 1053에서 로컬 스토리지에 저장하고 있는 유효한 토큰들을 표시할 수 있으며, 사용자에 의해 선택되는 토큰을 결제 토큰으로 선택할 수 있다. 전자 장치(400)는 POS(450)과 접촉되거나 근접을 인식하면, 동작 1055에서 물품 구매 또는 서비스 금액을 지불하기 위하여 POS(450)에 토큰을 전송할 수 있다. 전자 장치(400)는 NFC(예를들면, 도 5의 NFC 모듈(550)) 및/또는 MST(예를들면, 도 5의 MST 모듈(540))를 통해 POS(450)에 토큰을 전송할 수 있다.
POS(450)은 동작1057에서 토큰 및 결제 정보(예를들면, 결제 위치, 결제 일시, 결제 금액 등)를 금융 서버(440)에 전송할 수 있다. POS(450)으로부터 토큰을 수신하면, 금융 서버(440)은 동작 1059에서 토큰 및 결제 정보(예를들면, 결제 금액 및 유효 기간 등)를 검증(verify)하기 위하여 토큰 서버(430)에 토큰 및 결제 정보를 전송할 수 있다. 토큰 서버(430)은 동작 1061에서 토큰을 검증하고, 결제 정보에 기반하여 등록된 결제의 최대 금액과 지불할 결제 총액을 비교할 수 있다. 토큰 서버(430)은 토큰 및 최대 금액이 유효하면, 동작 1063에서 금융 서버(440)에 결제 승인 및 PAN(primary account number) 정보를 전송할 수 있다. 결제 승인을 수신하는 금융 서버(440)는 동작 1065에서 사용자의 크레디트를 검증하고, 관련된 은행들과 결제 절차를 수행할 수 있다. 또한 금융 서버(440)는 동작 1067에서 POS(450)에 결제 승인을 통보할 수 있다. 그러면 POS(450)은 결제 처리 동작을 수행하고 영수증 등을 발행할 수 있다.
도 10의 동작 1051 내지 동작 1067에 도시된 바와 같이, 전자 장치(400)은 결제 시점에서 결제 서버(420)과 오프라인 상태에서 선등록되어 있는 토큰들 중에서 유효한 토큰을 POS(450)에 전송하여 오프라인 결제 동작을 수행할 수 있다.
도 11은 본 발명의 다양한 실시예에 따른 전자 장치의 오프라인 결제 동작을 도시하는 흐름도이다.
도 11을 참조하면, 전자 장치(400)은 오프라인 결제를 위한 선등록 절차를 수행할 수 있다. 전자 장치(400)(예를들면, 도 1의 프로세서(120) 또는 도 5의 프로세서(500))은 오프라인 결제 등록이면 동작 1111에서 이를 인식하고, 동작 1113에서 최대 금액 및 유효 기간을 포함하는 선등록 결제 정보를 결제 서버(예를들면, 도 5의 결제 서버(420))에 전송할 수 있다. 그러면 결제 서버(420)은 토큰 서버(430)를 통해 토큰 발행을 요청하고, 토큰 서버(430)에서 생성되는 토큰을 전자 장치(400)에 전달할 수 있다. 전자 장치(400)는 동작 1115에서 토큰을 수신할 수 있으며, 동작 1117에서 수신된 토큰을 암호화하여 로컬 스토리지에 저장할 수 있다.
사용자는 결제 시점에서 오프라인 결제 동작을 수행할 수 있다. 전자 장치(400)은 동작 1121에서 결제 동작을 인식하면, 동작 1123에서 지문 또는 비밀 번호 입력 등에 의해 인증 절차를 수행할 수 있다. 결제 인증이 이루어지면, 전자 장치(400)는 동작 1125에서 로컬 스토리지에 저장된 유효 토큰을 선택할 수 있으며, 동작 1127에서 POS에 선택된 토큰을 전송하여 오프라인 결제 동작을 수행할 수 있다.
도 12a 및 도 12b는 본 발명의 다양한 실시예에 따른 결제 시스템에서 결제 금액을 후불 공유하는 방법을 도시하는 흐름도이다. 한 실시예에 따르면, 전자 장치(이하 제1 전자 장치(400)라 칭함)는 다른 전자 장치(이하 제2 전자 장치(405)라 칭함)와 금액을 공유공유(postpaid money share)할 수 있다. 일반적인 송금 절차는 송금자 계정에서 수금자의 계정으로 송금되면 송금 금액만큼 즉시 삭감될 수 있다. 또한 송금이 완료되면, 송금자는 수금자가 돈을 어떻게 썼는지 추정할 수 없다. 예를들면, 부모가 자녀들에게 송금하는 경우, 부모는 자녀들이 사용한 결제 내역을 확인할 수 없다. 또한 송금자는 수금자의 물품 구매 또는 서비스에 대한 결제 금액을 알 수 없다.
도 12a는 제1 전자 장치(400)가 제2 전자 장치(405)에 후불 공유되는 결제 정보를 전송(post money share; sending procedure)하는 절차를 도시하고 있다. 제1 전자 장치(400)는 동작 1211에서 결제서버(420)에 제2 전자 장치(405)와 후불 공유하기 위한 결제 정보의 등록을 요청할 수 있다. 공유할 후불 결제 정보는 카드(예를들면, credit card) 정보, 최대 공유 금액(maximum payment) 및 유효 기간(valid date)를 포함할 수 있다. 예를들면, 제1 전자 장치(400)는 제2 전자 장치(405)의 사용자가 한도 금액(limit money) 보다 많거나 유효 기간을 벗어난 결제를 하는 경우에는 결제가 되지 않도록 할 수 있다. 제1 전자 장치(400)는 공유할 후불 결제 정보를 결제서 버서(420)에 전송할 때, 최대 금액을 설정하지 않거나 또는 유효 기간을 설정하지 않을 수도 있다. 이런 경우, 제2 전자 장치(405)의 사용자는 제1 전자 장치(400)의 사용자의 신용 한도에 따른 금액을 사용할 수 있거나 또는 기간에 상관없이 사용할 수 있다. 제1 전자 장치(400)의 공유 후불 결제 정보 등록의 요청을 수신하면, 결제 서버(420)는 동작 1213에서 공유 후불 결제 정보의 내역(예를들면, 제2 전자 장치, 후불 결제 금액, 공유 결제 유효 기간 등)을 제1 전자 장치(400)에 확인(confirm) 요청할 수 있다. 제1 전자 장치(400)은 동작 1215에서 결제 서버(420)의 확인 요청을 승인(confirm)하는 정보를 결제 서버(420)에 전송할 수 있다.
제1 전자 장치(400)의 확인이 수신되면, 결제 서버((420)는 동작 1217에서 토큰 서버(430)에 공유할 후불 결제 정보에 대한 토큰 발행을 요청할 수 있다. 토큰 서버(430)은 동작 1219에서 금융 서버(440)에 제1 전자 장치(400)이 요청한 후불 결제 정보를 전송하여 제1 전자 장치(400)의 신용(credit)의 검증을 요청할 수 있다. 금융 서버(440)은 동작 1221에서 제1 전자 장치(400)가 요청한 후불 결제 정보에 기반하여 제1 전자 장치(400)의 신용을 검증하고, 검증 결과를 토큰 서버(430)에 전송할 수 있다. 예를들면, 금융 서버(440)은 제1 전자 장치(400)의 신용이 요청한 공유 후불 결제 정보를 만족하면, 동작 1221에서 PSN(410)에 확인(confirmation) 신호를 전송할 수 있다. 금융 서버(440)에서 공유 후불 결제 정보가 확인되면, 1221에서 토큰 서버(430)은 동작 후불 결제 정보에 기반하여 토큰을 생성할 수 있으며, 생성된 토큰 및 결제 정보를 내부 데이터 셋에 저장할 수 있다. 토큰 서버(430)은 동작 1225에서 생성된 토큰을 결제 서버(420)에 전달할 수 있다. 결제서버(420)은 토큰을 수신하면, 동작 1227에서 제2 전자 장치(405)의 잔고(balance)에 공유 후불 결제 정보(예를들면, 금액 등)를 추가하고, 동작 1229에서 추가된 후불 결제 정보를 제2 전자 장치(405)에 전송((send notification)할 수 있다.
제2 전자 장치(405)는 결제 서버(320)로부터 공유 후불 결제 정보를 수신하면, 동작 1231에서 오프라인 결제를 위해 결제서버(420)에 토큰의 전송을 요청할 수 있다. 제2 전자 장치(405)로부터 토큰 전송을 요청받으면, 결제 서버(420)는 동작 1233에서 후불 결제 정보에 기반하여 생성된 토큰을 제2 전자 장치(400)에 전송할 수 있다. 제2 전자 장치(405)는 동작 1235에서 다운로드되는 토큰을 암호화하고, 제2 전자 장치(450)의 로컬 스토리지에 암호화된 토큰을 저장할 수 있다.
결제 서버(420)는 공유 후불 결제 정보에 기반하는 토큰을 제2 전자 장치(405)에 전송하고, 동작 1237에서 공유 후불 결제 정보에 대한 토큰 전달 완료에 관한 정보를 생성하여 제1 전자 장치(400)에 전송(send notification)할 수 있다. 그러면 제1 전자 장치(400)은 자신이 요청한 공유 후불 결제 정보가 제2 전자 장치(405)에 전달되었음을 확인할 수 있다.
도 12b는 제2 전자 장치(405)가 제1 전자 장치(400)에 의해 공유된 금액을 결제하는 동작을 도시하고 있다. 제2 전자 장치(405)는 공유된 금액을 이용하여 물품 구매 또는 서비스를 오프라인 결제할 수 있다. 결제 시점에서, 제2 전자 장치(405)은 결제를 위한 인증(예를들면, 지문 인식 또는 PIN 번호 입력 등)을 수행할 수 있다. 인증이 성공되면, 제2 전자 장치(405)는 동작 1253에서 유효한 토큰을 결제 토큰으로 선택할 수 있다. 제2 전자 장치(405)는 POS(450)과 접촉되거나 근접을 인식하면, 동작 1255에서 물품 구매 또는 서비스 금액을 지불하기 위하여 POS(450)에 토큰을 전송할 수 있다. 제2 전자 장치(405)는 NFC(예를들면, 도 5의 NFC 모듈(550)) 및/또는 MST(예를들면, 도 5의 MST 모듈(540))를 통해 POS(450)에 토큰을 전송할 수 있다.
전자 장치(400)으로부터 토큰을 수신하면, POS(450)은 동작1257에서 수신된 토큰 및 결제 정보(예를들면, 결제 위치, 결제 일시, 결제 금액 등)을 금융 서버(440)에 전송할 수 있다. POS(450)으로부터 토큰 및 결제 정보를 수신하면, 금융 서버(440)은 동작 1259에서 토큰을 검증(verify)하기 위하여 토큰 서버(430)에 토큰 및 결제 정보를 전송할 수 있다. 토큰 서버(430)는 동작 1261에서 토큰을 검증하고, 결제 정보에 기반하여 공유된 결제 정보의 최대 금액과 지불할 결제 총액을 비교할 수 있다. 예를들면, 토큰 서버(430)은 동작 1261에서 토큰의 유효성 및 결제 총액이 공유 금액의 총액보다 작은지를 검증할 수 있다. 토큰 서버(430)은 유효한 결제 정보이면, 동작 1263에서 금융 서버(440)에 결제 승인 및 PAN(primary account number) 정보를 전송할 수 있다. 결제 승인을 수신하는 금융 서버(440)는 동작 1265에서 제1 전자 장치(400)의 크레디트(후불 공유된 결제 정보)를 검증하고, 관련된 은행들과 결제 절차를 수행할 수 있다. 또한 금융 서버(440)는 동작 1267에서 POS(450)에 결제 승인을 통보할 수 있다. 그러면 POS(450)은 결제 처리 동작을 수행하고 영수증 등을 발행할 수 있다. 또한 금융 서버(400)은 동작 1269에서 토큰 서버(430)에 결제 처리 결과를 전송(send feedback notification)하고, 토큰 서버(430)은 동작 1217에서 결제 처리 결과를 결제 서버(420)에 전송할 수 있으며, 결제서버(420)은 동작 1275에서 제1 전자 장치(400)에 결제 처리 결과를 전송할 수 있다. 또한 금융서버(440) 및 PSN(410)은 동작 1273에서 제1 전자 장치(440)에 처리된 결제 결과를 전송(send notification)할 수 있다.
후불 공유된 금액을 다른 전자 장치(405)가 결제하면, 결제 처리 결과는 제1 전자 장치(400)의 처리 내역으로 누적될 수 있으며, 제1 전자 장치(400)은 결제 처리 시점에서 제2 전자 장치(405)의 결제 결과를 확인할 수 있다.
본 발명의 실시예에 따른 후불 공유(postpaid money share) 방법은 제1 전자 장치(400)의 사용자가 특정 기간 동안에 사용할 수 있는 금액을 제2 전자 장치(405)와 공유하고, 제2 전자 장치(405)의 사용자가 공유된 금액을 사용하는 것을 가능하게 할 수 있다. 제1 전자 장치(400)의 사용자는 제2 전자 장치(405)의 사용자에게 미리 돈을 송금할 필요가 없으며, 제2 전자 장치(405)의 사용자는 자신에게 공유된 금액 및 기간을 확인하고 설정된 기간 내에 공유된 금액을 사용할 수 있다. 그리고 제2 전자 장치(405)의 사용자가 물품 구매 또는 서비스를 위해 결제를 하면 결제 금액은 공유된 금액(예를들면, 송금자의 크레디트 카드)에서 삭감될 수 있으며, 제2 전자 장치(405)에서 결제되는 금액 및 사용 내역은 제1 전자 장치(400)에 전송될 수 있다.
본 발명의 실시예에 따른 후불 공유 방법은 송금자가 카드 대출 또는 현금과 같이 민감한 정보를 가족이나 친구들에게 노출하지 않고 그의 수입을 공유하는 것을 가능하게 할 수 있다. 카드(예를들면, 특정 카드)를 가지고 있지 않은 수금자가 송금자의 카드를 이용하여 결제하는 것을 가능하게 할 수 있다. 수금자에 의한 결제들은 송금자의 코스트(good for tax clearance)로 카운트될 수 있으며, 이로인해 송금자는 후불 공유되어 수금자에 의해 결제된 카드 사용 내역에 따른 혜택을 가질 수 있다.
도 13a 및 도 13b는 본 발명의 다양한 실시예들에 따른 제1 전자 장치가 후불 공유를 설정하고 제2 전자 장치가 후불 공유된 금액을 이용하여 결제하는 방법을 도시하는 흐름도이다. 제1 전자 장치는 자신의 계정에서 일부 또는 전부를 제2 전자 장치와 후불 공유하는 장치가 될 수 있으며, 제2 전자 장치는 후불 공유된 금액을 이용하여 결제를 할 수 있는 장치가 될 수 있다.
도 13a는 제1 전자 장치에서 후불 공유를 설정 및 결제 처리 방법을 도시하는 흐름도이다. 제1 전자 장치는 동작 1311에서 공유할 후불 결제 정보의 등록을 인식하고, 동작 1313에서 공유할 후불 결제 정보를 결제 서버(420)에 등록할 수 있다. 제2 전자 장치와 공유할 후불 결제 정보는 카드 정보, 최대 금액 및 유효 기간을 포함하는 정보가 될 수 있다. 결제 서버(420)은 공유 후불 결제 정보 등록의 요청되면, 제1 전자 장치에 확인을 요청할 수 있으며, 제1 전자 장치는 동작 1315에서 PSN에서 전송되는 확인 요청 정보를 수신할 수 있다. 확인 요청 정보를 수신하면, 제1 전자 장치는 동작 1317에서 확인 요청에 따른 승인 정보를 결제서버(420)에 전송할 수 있다.
제1 전자 장치의 후불 결제 정보는 결제서버(420) 및 토큰 서버(430)을 통해 금융 서버(440)에 전달될 수 있으며, 금융 서버(440)은 후불 결제 정보에 기반하여 제1 전자 장치의 신용을 분석하고, 토큰 서버(430)은 후불 결제 정보에 기반하여 토큰을 생성할 수 있다. 결제 서버(420)은 검증 및 토큰 발행이 정상적으로 이루어지면, 이를 제1 전자 장치 및 제2 전자 장치에 통보할 수 있다.. 제1 전자 장치는 동작 1319에서 제2 전자 장치와 공유되었음을 나타내는 확인 정보를 수신할 수 있다. 후불 결제 정보를 공유하는 제2 전자 장치가 공유된 금액을 이용하여 결제 동작을 수행하면, 결제 서버(420)는 제1 전자 장치와 통신 연결되어 결제 정보를 전송할 수 있다. 따라서 통신 모듈을 통해 결제 서버(420)과 연결되면, 제1 전자 장치는 동작 1321에서 이를 인식하고, 동작 1323에서 결제 서버(420)을 통해 제2 전자 장치의 결제 처리 결과를 수신할 수 있다. 따라서 제1 전자 장치는 제2 전자 장치와 후불 공유 기능에 의해 결제할 수 있는 금액을 공유할 수 있다. 그리고 제2 전자 장치가 공유된 금액을 이용하여 결제 동작을 수행하면, 제1 전자 장치는 결제 시점에서 제2 전자 장치가 결제한 사용 내역을 확인할 수 있다.
도 13b는 제2 전자 장치가 후불 공유된 금액을 이용하여 결제하는 동작을 도시하는 흐름도이다. 제1 전자 장치로부터 공유 후불 결제 정보의 등록이 요청되면, 결제 서버(420)는 후불 결제 정보에 기반하여 제2 전자 장치의 금액을 추가하고, 후불 공유된 정보를 제2 전자 장치에 노티(send notification)할 수 있다. 제2 전자 장치는 후불 공유된 정보를 이용하여 온라인 결제 또는 오프라인 결제를 수행할 수 있다.
한 실시예에서 제2 전자 장치는 오프라인 결제를 수행할 수 있다. 제2 전자 장치는 동작 1351에서 공유 후불 결제 정보의 수신을 인식하면, 동작 1353에서 오프라인 결제를 수행하기 위해, 결제 서버(420) 오프라인 결제를 위한 토큰을 요청할 수 있다. 결제 서버(420)은 제2 전자 장치의 토큰 요구에 응답하여 토큰 서버(430)에서 발행된 토큰을 제2 전자 장치에 전송할 수 있다. 제2 전자 장치는 동작 1355에서 결제 서버(420)에서 전송되는 토큰을 다운로드할 수 있으며, 동작 1357에서 다운로드되는 토큰을 암호화하고 암호화된 토큰을 로컬 스토리지에 저장할 수 있다.
제2 전자 장치는 결제 시점에서 로컬 스토리지에 저장된 토큰을 이용하여 오프라인 결제를 수행할 수 있다. 사용자에 의해 결제 요청이 발생되면, 제2 전자 장치는 동작 1361에서 이를 인식하고, 동작 1363에서 결제 인증 절차를 수행할 수 있다. 결제 인증은 지문 입력 또는 PIN 입력에 기반하여 수행될 수 있다. 결제 인증이 이루어지면, 제2 전자 장치는 동작 1365에서 저장된 유효 토큰을 선택할 수 있으며, 동작 1367에서 POS에 선택된 토큰을 전송할 수 있다. 따라서 제2 전자 장치는 후불 공유된 금액을 오프라인 결제 방법으로 결제할 수 있다.
사용자는 다양한 목적으로 복수의 신용 카드들을 소유할 수 있다. 신용 카드들은 결제 금액 및/또는 결제 품목 등에 서로 다른 혜택을 부여할 수 있다. 따라서 사용자는 결제 시점에서 결제 혜택이 가장 좋은 카드를 선택하여 결제하는 것이 유리할 수 있다. 본 발명의 다양한 실시예에 따른 결제 시스템은 미리 정의된 방법(예를들면, payment card preference and/or payment model)에 의해 사용자에게 결제에 가장 유리한 카드의 선택을 제안할 수 있다.
한 실시예에 따르면, 결제 시스템은 결제 카드 선호도(payment card preference)에 기반하여 결제 카드의 선택을 제안할 수 있다. 도 14a - 도 14c는 결제 및 카드 선호도에 따른 신용카드의 선택 예를 설명하기 위한 도면이다. 사용자는 전자 장치를 이용하여 결제할 때 도 14a와 같이 결제 우선 순위(payment priority)를 가지는 카드를 설정할 수 있다. 또한 도 14b와 같이 누적 포인트(accumulation points) 또는 금액 할인(bill discount)과 같은 혜택을 제공하기 위하여, 신용 카드 발행사들은 고객들이 해당하는 신용카드를 이용하여 매달 설정된 최소 금액(monthly minimum payment) 이상의 결제를 요구할 수 있다. 그리고 도 14b에 도시된 바와 같이, 카드들은 해당 카드에서 혜택(예를들면, 누적 포인트)이 좋은 구매 타입(favorite payment type)들을 가질 수 있다.
결제 시스템은 도 14b와 같이 최소 금액 이상의 결제를 요구하는 카드들(예를들면, 도 14b와 같은 최소 사용 금액이 설정된 카드들) 중에서 결제 총액이 최소 사용 금액을 초과하지 못한 카드들 중에서 가장 높은 우선 순위(예를들면, 도 14a와 같은 우선 순위)를 가지는 카드를 선택할 수 있다. 또한 결제 시스템은 도 14b와 같이 현재의 결제 타입(current payment type)에서 가장 결제 조건이 좋은 타입의 우선 순위를 가지는 카드를 선택할 수 있다. 또한 결제 시스템은 선호도와 상관없이 가증 높은 우선 순위를 가지는 카드를 선택할 수 있다. 한 실시예에서, 결제 시스템은 도 14c와 같은 방법으로 결제 카드를 선택할 수 있다. 결제 시스템은 동작 1451에서 최소 사용 금액 보다 누적 결제 금액이 적은 카드들 중에서 우선순위가 높은 카드를 선택할 수 있다. 그리고 모든 카드들의 누적 결제 금액이 최소 사용 금액을 초과한 경우, 결제 시스템은 동작 1453에서 현재 결제 타입에서 가장 좋은 결제 방법의 카드(예를들면, 결제시 가장 좋은 혜택을 부영하는 카드)를 선택할 수 있다. 그리고 동작 1451 및 동작 1453에서 카드를 선택하지 못한 경우, 결제 시스템은 동작 1455에서 가장 높은 우선 순위를 가지는 카드를 선택할 수 있다.
한 실시예에 따르면, 결제 시스템은 사용자가 소유하고 있는 각 카드들에 대하여 지불 우선순위(payment priority), 최소 결제 금액(minimum, payment amount) 및 선호 결제(favorite payment) 등을 PSN에 등록할 수 있다. 사용자가 첫번째 선호 카드(card preference)를 등록하면, PSN은 미리 정의된 데이터 셋으로부터 최소 결제 금액 및 선호 결제 타입에 따라 결제 카드의 선택을 제안할 수 있다. 결제 시스템의 POS에서 결제를 할 때, 사용자는 결제를 위한 특정 카드를 선택하거나 또는 그의 미리 등록된 선호도에 따라 베스트 카드를 선택하기 위하여 PSN에 알릴 수 있으며, PSN은 도 14c와 같은 방법으로 결제 카드를 선택할 수 있다.
도 15는 본 발명의 다양한 실시예에 따른 결제 시스템이 카드를 선택하여 결제하는 방법을 도시하는 흐름도이다.
도 15를 참조하면, 전자 장치(400)은 동작 1511에서 인증 (user authorization) 동작을 수행할 수 있다. 전자 장치(400)은 지문(fingerprint) 또는 PIN(personal identification number)를 이용하여 사용자 인증을 수행할 수 있다. 사용자 인증이 이루어지면, 전자 장치는 결제 동작을 수행할 수 있다. 이때 전자 장치(400)는 POS(450)과 접촉되거나 근접을 인식하면, 동작 1513에서 물품 구매 또는 서비스 금액을 지불하기 위하여 POS(450)에 토큰을 전송할 수 있다. 전자 장치(400)는 NFC(예를들면, 도 5의 NFC 모듈(550)) 및/또는 MST(예를들면, 도 5의 MST 모듈(540))를 통해 POS(450)에 토큰을 전송할 수 있다. 이때 POS(450)에 전달되는 토큰은 결제 카드에 대한 정보를 포함하지 않을 수 있다.
전자 장치(400)으로부터 토큰을 수신하면, POS(450)은 동작1515에서 수신된 토큰 및 결제 정보(payment information)을 금융 서버(440)에 전송할 수 있다. POS(450)으로부터 토큰 및 결제 정보를 수신하면, 금융 서버(440)은 동작 1517에서 토큰 및 결제 정보를 토큰 서버(430)에 전송할 수 있다. 토큰 서버(430)는 동작 1519에서 수신된 토큰이 유효한 토큰인가 분석할 수 있다. 유효한 토큰이면, 토큰 서버(430)은 동작 1521에서 결제 정보를 결제 서버(420)에 전달할 수 있다. 결제 정보를 수신하는 결제 서버(420)은 동작 1523에서 결제 정보에 기반하여 지불 조건이 가장 좋은 카드를 검색(find best payment card upon preferences)할 수 있다. 결제 서버(420)는 도 14a - 도 14c에 도시된 바와 같이, 카드 우선순위, 카드들이 결제 누적 금액이 해당하는 카드의 최소 사용 금액을 초과하였는지 여부 및/또는 결제 타입에서 가장 좋은 혜택을 제공하는 카드 등에 따라 결제 카드를 선택할 수 있다. 한 실시예에 따르면, 결제 서버(420)는 도 14c와 같은 방법으로 베스트 카드를 선택할 수 있다. 베스트 카드를 선택한 후, 결제 서버(420)는 동작 1529에서 선택된 카드 정보를 토큰 서버(430)에 전달할 수 있다. 베스트 카드 정보를 수신하는 토큰 서버(430)는 동작 1531에서 결제 승인 및 선택된 결제 카드의 정보(primary account number of best payment card)를 금융 서버(440)에 전송할 수 있다. 결제 승인을 수신하는 금융 서버(440)는 동작 1533에서 사용자의 크레디트를 검증하고, 관련된 은행들과 결제 절차를 수행할 수 있다. 또한 금융 서버(440)는 동작 1535에서 POS(450)에 결제 승인을 통보할 수 있다. 그러면 POS(450)은 결제 처리 동작을 수행하고 영수증 등을 발행할 수 있다. 또한 PSN(410)은 동작 1537에서 전자 장치(400)에 결제 카드의 정보를 통보할 수 있다. 전자 장치(400)의 사용자는 동작 1533에서 결제에 사용된 카드의 정보를 확인할 수 있다.
PSN(410)은 베스트 카드를 선택한 후, 선택된 베스트 카드를 전자 장치(400)의 사용자에 알려 카드의 사용 여부를 확인하는 절차를 더 포함할 수 있다. 베스트 카드를 선택한 후, 결제 서버(420)는 동작 1525에서 선택된 베스트 결제 카드의 정보 전자 장치(400)에 전송할 수 있다. 예를들면, 결제 서버(420)는 사용자에게 선택된 베스트 카드의 사용을 제안(recommend the best card to pay)할 수 있다. 전자 장치(400)의 사용자는 결제 서버(420)에서 제안하는 베스트 카드를 확인할 수 있다. 전자 장치의 사용자는 결제 서버(420)에서 선택한 베스트 카드를 결제 카드로 사용할 수 있으며, 또는 사용자가 선택하는 다른 카드를 결제 카드로 사용할 수 있다. 전자 장치는 동작 1527에서 사용자에 의해 선택되는 카드(예를들면, 결제 서버(422)에서 추천한 베스트 카드 또는 사용자가 선택한 다른 카드)의 정보를 포함하는 확인 정보를 결제 서버(420)에 전송할 수 있다. 전자 장치(400)의 카드 확인 정보를 수신하는 결제 서버(420)는 동작 1529에서 카드 정보를 토큰 서버(430)에 전달할 수 있으며, 토큰 서버(430)는 동작 1531에서 결제 승인 및 선택된 결제 카드의 정보(primary account number of best payment card)를 금융 서버(440)에 전송할 수 있다. 도 16은 본 발명의 다양한 실시예에 따른 결제 시스템에서 결제 카드를 선택하는 방법을 설명하는 도면이다.
도 16을 참조하면, 카드 결제를 할 때, 결제 상황에 따라 결제 조건이 좋은 카드를 선택하여 결제를 할 수 있다. 사용자는 결제시 좋은 조건을 가지는 카드를 선택할 수 있다. 그러나 사용자는 결제 전에 선호도를 설정하는데 시간을 소비하는 것을 원하지 않을 수 있다. 본 발명의 다양한 실시예에 따른 결제 시스템은 결제 시스템에서 전체적인 결제 히스토리를 기반하여 카드 사용자에게 결제 조건이 가장 좋은 카드(best card)를 추천할 수 있는 방법을 제공할 수 있다. 한 실시예)에 따르면, 결제 시스템은 결제 모델링(payment modeling) 방법을 사용할 수 있으며, 결제 모델링 방법은 학습 절차(learning machine process)에 기반하여 실행도리 수 있다. 사용자가 PSN을 통해 결제를 할 때, 사용자의 결제 정보는 사용자의 프라이버시를 숨길 수 있도록 결제 시스템에서 익명으로 유지될 수 있다. 결제 시스템 내의 모든 사용자들에 결제 히스토리에 대하여, PSN은 각 특정 결제 카드에 대한 결제 모델(payment model)을 도 15와 같은 방법(payment modeling of payment card)으로 생성할 수 있다.
도 16에서 파라미터 수집부(1610)은 결제 카드의 결제 모델링을 수행하기 위한 파라미터들을 수집할 수 있다. 결제 파라미터는 결제 타입(payment type)(1611), 결제 장소(payment location)(1612), 결제 금액(payment amount)(1613), 결제 일(payment date), 상호 명(merchant name)(1615), 히스토리(card history)(1616)들 중의 적어도 하나를 포함할 수 있다. 결제 타입(payment type)(1611)은 프로덕트 타입(product type)이 될 수 있다. 예를들면, 프로덕트 타입은 외식(food), 쇼핑(shopping) 등이 될 수 있다. 결제 장소(payment location)(1612)은 POS 장치의 식별자(POS ID)가 될 수 있다. 상호 명(1615)는 카드를 사용하여 결제하는 상호 명(예를들면, 백화점(예를들면, 신세계 백화점), 디스카운트 스토어(예를들면, 이마트), 영화관(예를들면, 메가박스), 놀이 동산(예를들면, 에버랜드) 등)이 될 수 있다. 히스토리(1616)는 상호 명(1615)의 회사에서 제공되는 정보(예를들면, 할인 이벤트 등)를 수집할 수 있다.
학습부(payment model by machine learning algorithm) 1620은 결제 파라미터들에 대하여 결제 모델링을 적용하여 학습할 수 있으며, 선택부(probability of choice)(1630)은 결제 모델링에 기반하여 베스트 카드의 최고 확률을 가지는 카드를 선택할 수 있다.
한 실시예에 따르면, 사용자(예를들면, new comer)가 결제를 위해 베스트 카드의 선택을 PSN에 요청하면, 결제 서버(420)는 각 결제 카드에 대한 선택 확률(probability of choice(Pi)을 획득하기 위하여 사용자의 모든 카드들에 대하여 결제 모델(payment model by machine learning algorithm)을 적용할 수 있다. 가장 큰 선택 확률 Pi가 탐색되면, 결제 서버(420)는 사용자의 결제 히스토리가 없는 새로운 사용자에 대하여 정확한 베스트 카드를 제안할 수 있다.
한 실시예에 따르면, 결제 서버(420)는 메시지(push message)를 통해 사용자에게 제안된 카드를 전송할 수 있으며, 사용자로부터 정보를 얻을 수 있다. 사용자로부터 받는 더 많은 결제 히스토리에 대해서, 결제 서버(420)는 더 정확한 결제 모델(payment model)을 생성할 수 있다.
도 17은 본 발명의 다양한 실시예에 따른 결제 시스템에서 결제 모델링 기법에 의해 베스트 카드로 결제 동작을 수행하는 절차를 도시하는 흐름도이다.
도 17을 참조하면, 전자 장치(400)은 동작 1711에서 인증 (user authorization) 동작을 수행할 수 있다. 전자 장치(400)은 지문(fingerprint) 또는 PIN(personal identification number)를 이용하여 사용자 인증을 수행할 수 있다. 사용자 인증이 이루어지면, 전자 장치는 동작 1713에서 물품 구매 또는 서비스 금액을 지불하기 위하여 POS(450)에 토큰을 전송할 수 있다. 전자 장치(400)는 NFC(예를들면, 도 5의 NFC 모듈(550)) 및/또는 MST(예를들면, 도 5의 MST 모듈(540))를 통해 POS(450)에 토큰을 전송할 수 있다. 이때 POS(450)에 전달되는 토큰은 결제를 위해 결제 조건이 좋은 베스트 카드의 선택을 요청하는 정보를 포함할 수 있다.
전자 장치(400)으로부터 토큰을 수신하면, POS(450)은 동작 1715에서 수신된 토큰 및 결제 정보(payment information)을 금융 서버(440)에 전송할 수 있다. POS(450)으로부터 토큰 및 결제 정보를 수신하면, 금융 서버(440)은 동작 1717에서 토큰 및 결제 정보를 토큰 서버(430)에 전송할 수 있다. 토큰 서버(430)은 동작 1719에서 수신된 토큰이 유효한 토큰인가 분석할 수 있다. 유효한 토큰이면, 토큰 서버(430)는 동작 1721에서 결제 정보를 결제 서버(420)에 전달할 수 있다. 결제 서버(420)은 동작 1723에서 결제 정보에 기반하여 가장 좋은 결제 카드를 선택하기 위하여 도 16과 같은 결제 모델링 방법을 적용할 수 있다. 전자 장치(400)의 사용자가 결제 서버(420)에 결제를 위한 베스트 카드의 선택을 요청하면, 결제 서버(420)는 각 결제 카드에 대한 선택 확률(probability of choice(Pi)을 획득하기 위하여 사용자의 모든 카드들에 결제 모델(payment model)을 적용할 수 있다. 가장 큰 선택 확률 Pi가 탐색되면, 결제 서버(420)는 전자 장치(400)에 결제 모델링 기법에 기반하여 지불 조건이 가장 좋은 베스트 카드를 선택할 수 있다. 베스트 카드를 선택한 후, 결제 서버(420)는 동작 1729에서 결제 승인 및 선택된 결제 카드의 정보(primary account number of best payment card)를 금융 서버(440)에 전송할 수 있다. 결제 승인을 수신하는 금융 서버(440)는 동작 1733에서 사용자의 크레디트를 검증하고, 관련된 은행들과 결제 절차를 수행할 수 있다. 또한 금융 서버(440)는 동작 1735에서 POS(450)에 결제 승인을 통보할 수 있다. 그러면 POS(450)은 결제 처리 동작을 수행하고 영수증 등을 발행할 수 있다. 또한 결제 서버(420)는 동작 1737에서 전자 장치(400)에 결제 카드의 정보를 통보할 수 있으며, 전자 장치(400)의 사용자는 동작 1737에서 결제에 사용된 카드의 정보를 확인할 수 있다.
결제 서버(420)는 베스트 카드를 선택한 후, 선택된 베스트 카드를 전자 장치(400)의 사용자에 알려 카드의 사용 여부를 확인하는 절차를 더 포함할 수 있다. 베스트 카드를 선택한 후, 결제 서버(420)는 동작 1725에서 선택된 베스트 결제 카드의 정보를 전자 장치(400)에 전송할 수 있다. 예를들면, 결제 서버(420)는 사용자에게 선택된 베스트 카드의 사용을 제안(recommend the best card to pay)할 수 있다. 전자 장치(400)의 사용자는 결제 서버(420)에서 제안하는 결제카드의 확인할 수 있다. 전자 장치의 사용자는 결제 서버(420)에서 제안하는 베스트 카드를 결제 카드로 사용할 수 있으며, 또는 사용자가 선택하는 다른 카드를 결제 카드로 사용할 수 있다. 전자 장치(400)는 동작 1727에서 카드(결제 서버(420)에서 제안한 베스트 카드 또는 사용자에 의해 선택된 다른 카드)의 정보를 포함하는 확인 정보를 결제 서버(420)에 전송할 수 있다. 결제 서버(420)는 동작 1729에서 전자 장치(400)의 카드 확인 정보를 토큰 서버에 전송할 수 있다. 토큰 서버(430)은 동작 1731에서 결제 승인 및 선택된 결제 카드의 정보(primary account number of best payment card)를 금융 서버(440)에 전송할 수 있다. 본 발명의 다양한 실시예에 따른 전자 장치의 동작 방법은, 오프라인 결제를 위해 OTP(one time password) 모듈의 아이디를 전송하여 오프라인 결제 등록을 요청하며, 상기 OTP 아이디 전송에 따른 계정 아이디를 수신하며, 상기 계정 아이디를 저장하는 결제 정보 등록 동작 및 오프라인 결제 시점에서 상기 OTP를 생성하며, 상기 생성된 OTP와 계정 아이디에 기반하여 토큰을 생성하며, 상기 생성된 토큰을 POS(point on sale) 장치에 전송하는 오프라인 결제 동작을 포함할 수 있다.
상기 결제 정보 등록 동작은, 지문 또는 PIN(personal identification number)에 기반하여 사용자를 인증하는 동작을 더 포함할 수 있다.
상기 오프라인 결제 동작은, 상기 오프라인 결제시 상기 OTP 모듈은 현재 시간에 기반하여 OTP를 생성하는 동작 및 상기 생성되는 OTP 및 상기 저장된 계정 정보를 혼합하여 상기 토큰을 생성하는 동작을 포함할 수 있다.
상기 오프라인 결제 동작은, 상기 POS 장치의 접촉 또는 근접을 감지하면 NFC(near field communication) 모듈 및 MST(magnetic secure transmission) 모듈을 통해 상기 POS 장치에 결제 토큰을 전송할 수 있다.
상기 결제 정보를 등록하는 동작은, 결제 정보를 생성하고, 선등록을 요청하기 위하여 상기 생성된 결제 정보를 전송하는 동작 및 상기 요청된 결제 정보에 기반하는 토큰을 수신하여 저장하는 동작을 더 포함할 수 있다. 상기 오프라인 결제 동작은, 결제 시점에서 상기 토큰을 선택하는 동작 및 상기 선택된 토큰을 POS 장치에 전송하여 결제하는 동작을 더 포함할 수 있다.
상기 결제 정보는 결제 최대 금액 및 유효 기간 정보를 포함할 수 있다.
본 발명의 다양한 실시예에 따른 결제 서비스 시스템이 전자 장치의 오프라인 결제를 처리하는 방법은, 상기 전자 장치로부터 OTP(one time password) 모듈의 아이디가 수신되면 상기 OTP 모듈 아이디에 대응되는 계정 아이디를 상기 전자 장치에 전송하고 상기 전송된 계정 아이디를 저장하는 결제 등록 동작 및 상기 OTP 및 계정 아이디를 포함하는 토큰이 수신되면, 상기 OTP 및 계정 아이디를 검증하며, 유효한 토큰이면 결제를 승인하는 오프라인 결제 동작을 포함할 수 있다.
상기 오프라인 결제 동작은, 상기 수신된 토큰으로부터 계정 아이디 및 OTP를 획득하는 동작; 상기 저장된 계정 아이디의 따른 OTP 모듈 아이디에 기반하여 로컬 OTP를 생성하는 동작; 상기 토큰에 포함된 OTP와 상기 생성된 로컬 OTP가 일치하면 상기 결제를 승인하는 동작을 포함할 수 있다.
상기 결제 정보 등록 동작은, 상기 전자 장치로부터 결제 정보의 선등록이 요청되면, 상기 결제 정보를 사용자의 데이터 셋에 저장하고, 상기 수신된 결제 정보에 기반하여 토큰을 생성하는 동작; 및 상기 생성된 토큰을 상기 전자 장치에 전송하는 동작을 더 포함할 수 있다. 상기 오프라인 결제 동작은, 상기 수신된 토큰의 정보와 상기 사용자의 데이터 셋에 저장된 결제 정보를 분석하여 결제 승인 여부를 결정하는 동작을 더 포함할 수 있다.
상기 선등록되는 결제 정보는 최대 금액임 유효 기간을 포함하며, 상기 오프라인 결제 동작은 지불할 결제 총액이 선등록된 결제 최대 금액보다 작으면 결제를 승인할 수 있다.

Claims (20)

  1. 전자 장치에 있어서,
    통신 모듈;
    근거리 통신 모듈;
    OTP(one time password)를 생성하는 OTP 모듈; 및
    통신모듈, 근거리 통신 모듈 및 OTP 모듈과 기능적으로 연결되는 프로세서를 포함하며,
    상기 프로세서는 상기 통신 모듈을 통해 상기 OTP 모듈의 아이디를 전송하여 오프라인 결제 등록을 요청하며, 상기 오프라인 등록에 따른 계정 아이디를 수신하며, 상기 계정 아이디를 저장하며; 및
    오프라인 결제 시점에서 상기 OTP 모듈을 통해 상기 OTP를 생성하며, 상기 생성된 OTP와 상기 계정 아이디에 기반하여 토큰을 생성하며, 상기 생성된 토큰을 상기 근거리 통신 모듈을 통해 POS(point on sale) 장치에 전송하여 결제하는 장치.
  2. 제 1 항에 있어서,
    상기 OTP 모듈은 시간 동기화 방식의 OTP를 생성하는 장치.
  3. 제 2 항에 있어서,
    상기 오프라인 결제시 상기 OTP 모듈은 현재 시간에 기반하여 OTP를 생성하며,
    상기 프로세서는 상기 생성되는 OTP 및 상기 저장된 계정 아이디를 혼합하여 결제 토큰을 생성하는 장치.
  4. 제 1 항에 있어서,
    상기 사용자를 인증하는 인증 모듈을 더 포함하며,
    상기 프로세서는 오프라인 결제시 상기 인증 모듈에서 입력되는 지문 또는 PIN(personal identification number)에 기반하여 사용자의 인증을 수행하는 장치.
  5. 제 1 항에 있어서,
    상기 근거리 통신 모듈은 NFC(near field communication) 모듈 및 MST(magnetic secure transmission) 모듈들 중의 적어도 하나를 포함하며,
    상기 프로세서는 상기 근거리 통신 모듈을 통해 상기 POS 장치의 접촉 또는 근접을 감지하면 상기 POS 장치에 상기 토큰을 전송하는 장치.
  6. 제 1 항에 있어서,
    상기 프로세서는
    결제 정보를 생성하고 상기 통신 모듈을 통해 생성된 결제 정보의 선등록을 요청하며, 상기 통신 모듈을 통해 상기 선등록된 결제 정보의 토큰을 수신하여 저장하며; 및
    결제 시점에서 상기 토큰을 선택하며, 상기 선택된 토큰을 상기 근거리 통신 모듈을 통해 POS 장치에 전송하여 결제하는 장치.
  7. 제 6 항에 있어서,
    상기 결제 정보는 결제 최대 금액 및 유효 기간 정보를 포함하는 장치.
  8. 제 1 항에 있어서,
    상기 전자 장치는 후불 결제 정보를 제공하는 제1 전자 장치 및 상기 제공되는 후불 결제 정보를 이용하여 결제 동작을 수행하는 제2 전자 장치를 포함하며,
    상기 제1 전자 장치의 프로세서는,
    상기 제2 전자 장치와 공유할 후불 결제 정보를 생성하며, 상기 생성된 후불 결제 정보를 통신 모듈을 통해 전송하여 상기 제2 전자 장치와 후불 결제 정보를 공유하며; 및
    상기 제2 전자 장치가 공유된 후불 결제 정보를 이용하여 결제하는 결과를 상기 통신 모듈을 통해 수신하여 표시하는 장치.
  9. 제 8 항에 있어서,
    상기 제2 전자 장치의 프로세서는,
    상기 제1 전자 장치에서 제공되는 후불 결제 정보를 공유하며, 상기 통신 모듈을 통해 오프라인 결제를 위한 토큰을 요구하며, 상기 통신 모듈을 통해 수신되는 토큰을 저장하며; 및
    결제 시점에서 상기 토큰을 선택하고, 상기 선택된 토큰을 상기 근거리 통신 모듈을 통해 POS 장치에 전송하여 결제하는 장치.
  10. 제 9 항에 있어서,
    상기 후불 결제 정보는 최대 결제 금액 및 유효 기간을 포함하는 장치.
  11. 전자 장치의 동작 방법에 있어서,
    오프라인 결제를 위해 OTP(one time password) 모듈의 아이디를 전송하여 오프라인 결제 등록을 요청하며, 상기 OTP 아이디 전송에 따른 계정 아이디를 수신하며, 상기 계정 아이디를 저장하는 결제 정보 등록 동작; 및
    오프라인 결제 시점에서 상기 OTP를 생성하며, 상기 생성된 OTP와 계정 아이디에 기반하여 토큰을 생성하며, 상기 생성된 토큰을 POS(point on sale) 장치에 전송하는 오프라인 결제 동작을 포함하는 방법.
  12. 제 11 항에 있어서,
    상기 결제 정보 등록 동작은
    지문 또는 PIN(personal identification number)에 기반하여 사용자를 인증하는 동작을 더 포함하는 방법.
  13. 제 11 항에 있어서,
    상기 오프라인 결제 동작은
    상기 오프라인 결제시 상기 OTP 모듈은 현재 시간에 기반하여 OTP를 생성하는 동작; 및
    상기 생성되는 OTP 및 상기 저장된 계정 정보를 혼합하여 상기 토큰을 생성하는 동작을 포함하는 방법.
  14. 제 11 항에 있어서,
    상기 오프라인 결제 동작은
    상기 POS 장치의 접촉 또는 근접을 감지하면 NFC(near field communication) 모듈 및 MST(magnetic secure transmission) 모듈을 통해 상기 POS 장치에 결제 토큰을 전송하는 방법.
  15. 제 11 항에 있어서,
    상기 결제 정보를 등록하는 동작은,
    결제 정보를 생성하고, 선등록을 요청하기 위하여 상기 생성된 결제 정보를 전송하는 동작; 및
    상기 요청된 결제 정보에 기반하는 토큰을 수신하여 저장하는 동작을 더 포함하며,
    상기 오프라인 결제 동작은,
    결제 시점에서 상기 토큰을 선택하는 동작; 및
    상기 선택된 토큰을 POS 장치에 전송하여 결제하는 동작을 더 포함하는 방법.
  16. 제 15 항에 있어서,
    상기 결제 정보는 결제 최대 금액 및 유효 기간 정보를 포함하는 방법.
  17. 결제 서비스 시스템이 전자 장치의 오프라인 결제를 처리하는 방법에 있어서,
    상기 전자 장치로부터 OTP(one time password) 모듈의 아이디가 수신되면 상기 OTP 모듈 아이디에 대응되는 계정 아이디를 상기 전자 장치에 전송하고 상기 전송된 계정 아이디를 저장하는 결제 등록 동작; 및
    상기 OTP 및 계정 아이디를 포함하는 토큰이 수신되면, 상기 OTP 및 계정 아이디를 검증하며, 유효한 토큰이면 결제를 승인하는 오프라인 결제 동작을 포함하는 방법.
  18. 제 17 항에 있어서,
    상기 오프라인 결제 동작은
    상기 수신된 토큰으로부터 계정 아이디 및 OTP를 획득하는 동작;
    상기 저장된 계정 아이디의 따른 OTP 모듈 아이디에 기반하여 로컬 OTP를 생성하는 동작;
    상기 토큰에 포함된 OTP와 상기 생성된 로컬 OTP가 일치하면 상기 결제를 승인하는 동작을 포함하는 방법.
  19. 제 17 항에 있어서,
    상기 결제 정보 등록 동작은,
    상기 전자 장치로부터 결제 정보의 선등록이 요청되면, 상기 결제 정보를 사용자의 데이터 셋에 저장하고, 상기 수신된 결제 정보에 기반하여 토큰을 생성하는 동작; 및
    상기 생성된 토큰을 상기 전자 장치에 전송하는 동작을 더 포함하며,
    상기 오프라인 결제 동작은
    상기 수신된 토큰의 정보와 상기 사용자의 데이터 셋에 저장된 결제 정보를 분석하여 결제 승인 여부를 결정하는 동작을 더 포함하는 방법.
  20. 제 19 항에 있어서,
    상기 선등록되는 결제 정보는 최대 금액임 유효 기간을 포함하며,
    상기 오프라인 결제 동작은 지불할 결제 총액이 선등록된 결제 최대 금액보다 작으면 결제를 승인하는 방법.
KR1020160058606A 2016-05-13 2016-05-13 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법 KR20170127854A (ko)

Priority Applications (4)

Application Number Priority Date Filing Date Title
KR1020160058606A KR20170127854A (ko) 2016-05-13 2016-05-13 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법
US15/465,998 US20170330188A1 (en) 2016-05-13 2017-03-22 Electronic apparatus providing electronic payment and operating method thereof
EP17165230.8A EP3244357A1 (en) 2016-05-13 2017-04-06 Electronic apparatus providing electronic payment and operating method thereof
CN201710303372.5A CN107369011A (zh) 2016-05-13 2017-05-03 提供电子支付的电子设备及其操作方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160058606A KR20170127854A (ko) 2016-05-13 2016-05-13 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법

Publications (1)

Publication Number Publication Date
KR20170127854A true KR20170127854A (ko) 2017-11-22

Family

ID=58606023

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160058606A KR20170127854A (ko) 2016-05-13 2016-05-13 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법

Country Status (4)

Country Link
US (1) US20170330188A1 (ko)
EP (1) EP3244357A1 (ko)
KR (1) KR20170127854A (ko)
CN (1) CN107369011A (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190113417A (ko) * 2018-03-28 2019-10-08 삼성에스디에스 주식회사 인증 시스템 및 방법

Families Citing this family (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160030294A (ko) * 2013-08-21 2016-03-16 비자 인터네셔널 서비스 어소시에이션 전자 화폐를 이체하는 방법 및 시스템
WO2016134016A1 (en) * 2015-02-17 2016-08-25 Visa International Service Association Token and cryptogram using transaction specific information
SG11201605005YA (en) * 2015-02-20 2016-09-29 Samsung Pay Inc Detachable electronic payment device
US10861019B2 (en) * 2016-03-18 2020-12-08 Visa International Service Association Location verification during dynamic data transactions
KR20180055572A (ko) * 2016-11-17 2018-05-25 삼성전자주식회사 전자 장치 및 전자 장치의 송금 방법
KR20180063538A (ko) * 2016-12-02 2018-06-12 삼성전자주식회사 Poi 정보를 제공하는 방법 및 이를 지원하는 전자 장치
US10523652B2 (en) * 2017-03-29 2019-12-31 Ca, Inc. Secure identity sharing using a wearable device
US10789579B2 (en) * 2017-06-16 2020-09-29 Mastercard International Incorporated Systems and methods for use in facilitating purchases
US11580531B2 (en) * 2017-08-25 2023-02-14 Mastercard International Incorporated Systems and methods for minimizing user interactions for cardholder authentication
US11410223B2 (en) * 2018-05-24 2022-08-09 Mastercard International Incorporated Method and system for facilitating e-commerce transactions
KR102572483B1 (ko) * 2018-05-25 2023-08-30 삼성전자주식회사 전자 장치 및 외부 전자 장치를 제어하는 방법
CN109658103B (zh) * 2018-10-25 2021-01-01 创新先进技术有限公司 身份认证、号码保存和发送、绑定号码方法、装置及设备
TWI764767B (zh) * 2019-02-13 2022-05-11 華南商業銀行股份有限公司 規劃客製化定存轉帳金額的自動儲蓄系統
US10929846B2 (en) * 2019-03-22 2021-02-23 Capital One Services, Llc Secure automated teller machines
JPWO2020203242A1 (ko) * 2019-03-29 2020-10-08
CN111861451A (zh) * 2019-04-25 2020-10-30 刘永乐 离线交易的方法、客户端设备及pos机
US11410194B1 (en) * 2019-10-18 2022-08-09 Wells Fargo Bank, N.A. Systems and methods for linking ATM to retailer transaction to preserve anonymity
CN111242594B (zh) * 2020-01-13 2021-11-16 支付宝实验室(新加坡)有限公司 跨地域离线支付的注册、付款方法和装置
TWI760254B (zh) * 2020-02-13 2022-04-01 華南商業銀行股份有限公司 使用類神經網路的自動儲蓄方法
US11734750B2 (en) * 2020-05-19 2023-08-22 Micropharmacy Corporation Systems, media, and methods for staggered medical transactions
CN114033261B (zh) * 2021-11-22 2022-08-02 中国铁塔股份有限公司 一种整流器防盗方法、装置、设备及存储介质
CN116167759A (zh) * 2023-04-26 2023-05-26 北京大也智慧数据科技服务有限公司 一种基于sim卡的脱机支付方法和系统

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8565723B2 (en) * 2007-10-17 2013-10-22 First Data Corporation Onetime passwords for mobile wallets
US20120072353A1 (en) * 2010-02-11 2012-03-22 Christopher Boone Enhanced system and method for multipath contactless transactions
US20110231315A1 (en) * 2010-03-16 2011-09-22 Infosys Technologies Limited Method and system for making secure payments
CN102971758A (zh) * 2010-04-14 2013-03-13 诺基亚公司 用于提供自动化支付的方法和装置
US8312519B1 (en) * 2010-09-30 2012-11-13 Daniel V Bailey Agile OTP generation
IN2013MU02317A (ko) * 2013-07-10 2015-06-19 Mandar Agashe
US8905303B1 (en) * 2013-09-01 2014-12-09 Mourad Ben Ayed Method for adaptive wireless payment
US20150254647A1 (en) * 2014-03-04 2015-09-10 Bank Of America Corporation Flexible funding account token associations
US11308483B2 (en) * 2015-08-25 2022-04-19 Paypal, Inc. Token service provider for electronic/mobile commerce transactions
KR101779506B1 (ko) * 2015-10-20 2017-09-18 엘지전자 주식회사 이동단말기 및 그 제어방법
US20170300906A1 (en) * 2016-04-13 2017-10-19 Mastercard International Incorporated System and method for setting authorization and payment rules regarding usage of payment tokens

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190113417A (ko) * 2018-03-28 2019-10-08 삼성에스디에스 주식회사 인증 시스템 및 방법

Also Published As

Publication number Publication date
US20170330188A1 (en) 2017-11-16
CN107369011A (zh) 2017-11-21
EP3244357A1 (en) 2017-11-15

Similar Documents

Publication Publication Date Title
KR20170127854A (ko) 전자 결제 기능을 제공하는 전자 장치 및 그의 동작 방법
EP3262582B1 (en) Electronic device providing electronic payment function and operating method thereof
US11129018B2 (en) Payment means operation supporting method and electronic device for supporting the same
US20170061419A1 (en) Payment information processing method and apparatus of electronic device
KR101790204B1 (ko) 결제 서비스를 위한 카드 등록 방법 및 이를 구현하는 휴대 전자 장치
KR20180027770A (ko) 금융 계좌 등록 및 등록된 금융 계좌를 이용한 결제 방법 및 이를 수행하는 장치
KR20160099464A (ko) 결제 처리 방법 및 이를 지원하는 전자 장치
KR102458145B1 (ko) 결제를 위한 방법 및 장치
EP3232391A1 (en) Electronic device and payment method using the same
KR20160111286A (ko) 결제 부가 서비스 정보 처리 방법 및 이를 지원하는 전자 장치
KR102586443B1 (ko) 전자 결제 기능을 제공하는 전자 장치 및 그 동작 방법
KR20170027160A (ko) 결제 거래를 수행하는 방법 및 장치
KR101775667B1 (ko) 결제 시스템, 전자 장치 및 전자 장치의 결제 방법
KR101834849B1 (ko) 전자 장치 및 전자 장치의 사용자 인증 방법
KR102646892B1 (ko) 결제 수행 방법 및 이를 제공하는 전자 장치
KR20180037782A (ko) 결제 방법 및 이를 사용하는 전자 장치
KR20160049802A (ko) 보안 모듈을 이용한 결제 방법 및 장치
KR102632841B1 (ko) 복수의 결제들을 수행하는 전자 장치 및 그 방법
KR102559931B1 (ko) 전자 장치 및 이를 이용한 결제 방법
KR20170102696A (ko) 전자 결제 기능을 제공하는 방법 및 이를 지원하는 전자장치
KR20180000582A (ko) 결제 방법 및 이를 사용하는 전자 장치
KR102239990B1 (ko) 결제 서비스를 위한 카드 등록 방법 및 이를 구현하는 휴대 전자 장치
KR20170026060A (ko) 전자 장치에서 결제 정보 처리 방법 및 장치
KR102639361B1 (ko) 메타버스 환경과 연계하여 금융 거래 서비스를 제공하는 시스템 및 그 동작 방법
KR20180057181A (ko) 전자 장치 및 전자 장치를 이용한 결제 수행 방법

Legal Events

Date Code Title Description
E902 Notification of reason for refusal