KR20180029010A - 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법 - Google Patents

비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법 Download PDF

Info

Publication number
KR20180029010A
KR20180029010A KR1020180027156A KR20180027156A KR20180029010A KR 20180029010 A KR20180029010 A KR 20180029010A KR 1020180027156 A KR1020180027156 A KR 1020180027156A KR 20180027156 A KR20180027156 A KR 20180027156A KR 20180029010 A KR20180029010 A KR 20180029010A
Authority
KR
South Korea
Prior art keywords
chip
terminal
card information
contactless
information
Prior art date
Application number
KR1020180027156A
Other languages
English (en)
Inventor
김재형
권봉기
Original Assignee
주식회사 비즈모델라인
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 비즈모델라인 filed Critical 주식회사 비즈모델라인
Priority to KR1020180027156A priority Critical patent/KR20180029010A/ko
Publication of KR20180029010A publication Critical patent/KR20180029010A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards

Abstract

본 발명의 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법에 따르면, 암호화된 카드정보를 구비한 비접촉 IC칩과, 상기 비접촉 IC칩과 비접촉 인터페이스되며 상기 비접촉 IC칩의 암복호 정보를 구비하지 않은 비보안 상태의 단말과, 상기 비접촉 IC칩에 대한 암복호 정보를 구비한 저장매체를 운영하는 서버를 통해 실행되는 방법에 있어서, 상기 비접촉 IC칩이 상기 비보안 상태의 단말에 비접촉 인터페이스된 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 단말로부터 수신되는 정보를 이용하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보에 접근 가능한 권한인지 인증하는 단말 인증 과정을 수행하고, 상기 비접촉 IC칩에서 상기 단말 인증 과정을 수행하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보를 수신 가능한 특정 인증 레벨에 도달한 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 암호화된 카드정보를 상기 단말로 전송하고, 상기 특정 인증 레벨에 도달한 비보안 상태의 단말이 상기 비접촉 인터페이스를 통해 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고, 상기 비보안 상태의 단말이 상기 비접촉 IC칩의 암복호 정보를 구비한 저장매체를 운영하는 서버로 상기 비접촉 IC칩의 암호화된 카드정보를 전송하고, 상기 서버는 상기 비보안 상태의 단말로부터 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고 상기 저장매체의 암복호 정보를 통해 상기 수신된 암호화된 카드정보가 복호화되도록 처리하하며, 상기 암호화된 카드정보는, 상기 비접촉 IC칩의 발급 과정에서 상기 암복호 정보를 통해서만 복호화되게 지정된 암호화 방식으로 암호화되어 상기 비접촉 IC칩에 저장된다.

Description

비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법{Method for Security Processing based on Contactless IC Chip by using Non-secure Terminal}
본 발명은, 암호화된 카드정보를 구비한 비접촉 IC칩과, 상기 비접촉 IC칩과 비접촉 인터페이스되며 상기 비접촉 IC칩의 암복호 정보를 구비하지 않은 비보안 상태의 단말과, 상기 비접촉 IC칩에 대한 암복호 정보를 구비한 저장매체를 운영하는 서버를 통해 실행되는 방법에 있어서, 상기 비접촉 IC칩이 상기 비보안 상태의 단말에 비접촉 인터페이스된 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 단말로부터 수신되는 정보를 이용하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보에 접근 가능한 권한인지 인증하는 단말 인증 과정을 수행하고, 상기 비접촉 IC칩에서 상기 단말 인증 과정을 수행하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보를 수신 가능한 특정 인증 레벨에 도달한 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 암호화된 카드정보를 상기 단말로 전송하고, 상기 특정 인증 레벨에 도달한 비보안 상태의 단말이 상기 비접촉 인터페이스를 통해 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고, 상기 비보안 상태의 단말이 상기 비접촉 IC칩의 암복호 정보를 구비한 저장매체를 운영하는 서버로 상기 비접촉 IC칩의 암호화된 카드정보를 전송하고, 상기 서버는 상기 비보안 상태의 단말로부터 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고 상기 저장매체의 암복호 정보를 통해 상기 수신된 암호화된 카드정보가 복호화되도록 처리하하며, 상기 암호화된 카드정보는, 상기 비접촉 IC칩의 발급 과정에서 상기 암복호 정보를 통해서만 복호화되게 지정된 암호화 방식으로 암호화되어 상기 비접촉 IC칩에 저장되는 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법에 관한 것이다.
정보통신 기술의 발전으로 IC칩을 구비한 IC카드를 이용한 카드거래, 또는 IC칩을 탑재(또는 이탈착)하는 장치가 점차 활성화되고 있으며, 상기 IC칩이 가지고 있는 우수한 보안/인증 기능으로 인해 상기 IC카드를 이용한 카드거래, 또는 IC칩을 탑재(또는 이탈착)하는 장치는 종래의 다른 카드거래 또는 장치보다 그 신뢰성이 우수한 것으로 평가되고 있다.
그러나, 종래의 IC칩은 보안저장모듈, 또는 인증모듈의 기능만을 수행할 뿐, 대부분의 정보 처리는 상기 IC칩과 인터페이스하는 장치에서 수행됨으로 인해, 상기 IC칩과 인터페이스하는 장치가 해킹되거나, 부정 사용되는 경우에는 상기 IC칩을 이용한 카드거래, 또는 IC칩을 탑재(또는 이탈착)하는 장치의 신뢰성이 훼손되는 문제점을 지니고 있다.
본 발명의 목적은, 암호화된 카드정보를 구비한 비접촉 IC칩과, 상기 비접촉 IC칩과 비접촉 인터페이스되며 상기 비접촉 IC칩의 암복호 정보를 구비하지 않은 비보안 상태의 단말과, 상기 비접촉 IC칩에 대한 암복호 정보를 구비한 저장매체를 운영하는 서버를 통해 실행되는 방법에 있어서, 상기 비접촉 IC칩이 상기 비보안 상태의 단말에 비접촉 인터페이스된 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 단말로부터 수신되는 정보를 이용하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보에 접근 가능한 권한인지 인증하는 단말 인증 과정을 수행하는 제1 단계와 상기 비접촉 IC칩에서 상기 단말 인증 과정을 수행하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보를 수신 가능한 특정 인증 레벨에 도달한 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 암호화된 카드정보를 상기 단말로 전송하는 제2 단계와 상기 특정 인증 레벨에 도달한 비보안 상태의 단말이 상기 비접촉 인터페이스를 통해 상기 비접촉 IC칩의 암호화된 카드정보를 수신하는 제3 단계와 상기 비보안 상태의 단말이 상기 비접촉 IC칩의 암복호 정보를 구비한 저장매체를 운영하는 서버로 상기 비접촉 IC칩의 암호화된 카드정보를 전송하는 제4 단계 및 상기 서버는 상기 비보안 상태의 단말로부터 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고 상기 저장매체의 암복호 정보를 통해 상기 수신된 암호화된 카드정보가 복호화되도록 처리하는 제5 단계를 포함하며, 상기 암호화된 카드정보는, 상기 비접촉 IC칩의 발급 과정에서 상기 암복호 정보를 통해서만 복호화되게 지정된 암호화 방식으로 암호화되어 상기 비접촉 IC칩에 저장되는 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법을 제공함에 있다.
본 발명에 따른 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법은, 암호화된 카드정보를 구비한 비접촉 IC칩과, 상기 비접촉 IC칩과 비접촉 인터페이스되며 상기 비접촉 IC칩의 암복호 정보를 구비하지 않은 비보안 상태의 단말과, 상기 비접촉 IC칩에 대한 암복호 정보를 구비한 저장매체를 운영하는 서버를 통해 실행되는 방법에 있어서, 상기 비접촉 IC칩이 상기 비보안 상태의 단말에 비접촉 인터페이스된 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 단말로부터 수신되는 정보를 이용하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보에 접근 가능한 권한인지 인증하는 단말 인증 과정을 수행하는 제1 단계와 상기 비접촉 IC칩에서 상기 단말 인증 과정을 수행하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보를 수신 가능한 특정 인증 레벨에 도달한 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 암호화된 카드정보를 상기 단말로 전송하는 제2 단계와 상기 특정 인증 레벨에 도달한 비보안 상태의 단말이 상기 비접촉 인터페이스를 통해 상기 비접촉 IC칩의 암호화된 카드정보를 수신하는 제3 단계와 상기 비보안 상태의 단말이 상기 비접촉 IC칩의 암복호 정보를 구비한 저장매체를 운영하는 서버로 상기 비접촉 IC칩의 암호화된 카드정보를 전송하는 제4 단계 및 상기 서버는 상기 비보안 상태의 단말로부터 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고 상기 저장매체의 암복호 정보를 통해 상기 수신된 암호화된 카드정보가 복호화되도록 처리하는 제5 단계를 포함하며, 상기 암호화된 카드정보는, 상기 비접촉 IC칩의 발급 과정에서 상기 암복호 정보를 통해서만 복호화되게 지정된 암호화 방식으로 암호화되어 상기 비접촉 IC칩에 저장되는 것을 특징으로 한다.
본 발명에 따른 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법에 있어서, 상기 암호화된 카드정보는, 상기 IC칩을 통한 단말 인증 과정을 거쳐 특정 인증 레벨에 도달한 비보안 상태의 단말로 제공되는 경우에 상기 서버를 통해 복호화되어 상기 암복호 정보를 구비한 보안 상태의 단말로 제공되어 복호화된 것처럼 이용되는 것을 특징으로 한다.
본 발명에 따른 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법에 있어서, 상기 서버는 상기 복호화된 카드정보를 이용하여 상기 단말을 통해 요청된 결제를 위한 절차를 수행하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 비보안 단말을 이용한 비접촉 IC칩의 보안 처리 방법은,카드에 구비된 비접촉 IC칩과 비접촉 인터페이스되는 단말과 통신하고 상기 비접촉 IC칩에 대한 암/복호 정보를 구비한 저장매체를 운영하는 서버를 통해 실행되는 방법에 있어서, 상기 비접촉 IC칩의 암/복호 정보를 구비하지 않은 비보안 상태의 단말이 상기 비접촉 IC칩과 비접촉 인터페이스된 후 상기 비접촉 IC칩에서 상기 비접촉 인터페이스를 통해 상기 단말로부터 수신되는 정보를 이용하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보에 접근 가능한 권한인지 인증하는 단말 인증 과정을 수행하는 제1 단계와 상기 비접촉 IC칩에서 상기 단말 인증 과정을 수행하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보를 수신 가능한 특정 인증 레벨에 도달한 경우 상기 비접촉 IC칩에서 상기 비접촉 인터페이스를 통해 상기 암호화된 카드정보를 상기 단말로 전송하는 제2 단계와 상기 특정 인증 레벨에 도달한 단말에서 상기 비접촉 인터페이스를 통해 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고 상기 수신된 암호화된 카드정보에 대한 복호화를 포함하는 정보 처리 없이 상기 비접촉 IC칩의 암호화된 카드정보를 그대로 상기 비접촉 IC칩의 암/복호 정보를 구비한 저장매체를 운영하는 서버로 전송하는 제3 단계와 상기 서버는 상기 비접촉 IC칩을 통해 특정 인증 레벨에 도달한 단말로부터 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고 상기 저장매체의 암/복호 정보를 통해 상기 수신된 암호화된 카드정보가 복호화되도록 처리하는 제4 단계를 포함하며, 상기 암호화된 카드정보는, 상기 비접촉 IC칩의 발급 과정에서 상기 암/복호 정보를 통해서만 복호화되게 지정된 암호화 방식으로 암호화되어 상기 비접촉 IC칩에 저장되고, 상기 암/복호 정보를 구비하지 않은 단말에 대한 단말 인증 과정을 거쳐 상기 단말로 수신된 경우 상기 암/복호 정보를 구비한 저장매체를 운영하는 서버를 통해서만 복호화되도록 제한되고, 상기 서버는 상기 암/복호 정보를 구비하지 않은 단말로 상기 저장매체에 구비된 암/복호 정보를 제공하지 않는 것을 특징으로 한다.
본 발명에 따른 비보안 단말을 이용한 비접촉 IC칩의 보안 처리 방법에 있어서, 상기 단말의 인증 레벨이 비암호화된 카드정보를 수신 가능한 인증 레벨에 도달한 경우 상기 비접촉 IC칩에서 상기 비암호화된 카드정보를 상기 비접촉 인터페이스를 통해 상기 단말로 전송하는 단계 및 상기 단말에서 상기 비접촉 인터페이스를 통해 상기 비암호화된 카드정보를 수신하여 상기 서버로 전송하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 비보안 단말을 이용한 비접촉 IC칩의 보안 처리 방법에 있어서, 상기 서버는 상기 복호화된 카드정보를 이용하여 상기 단말을 통해 요청된 결제를 위한 절차를 수행하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 비접촉 IC칩을 이용한 결제 방법은, 외부의 비접촉 IC칩과 비접촉 인터페이스된 지정된 단말과 상기 비접촉 IC칩의 암호 방식에 대응하는 복호화 정보를 구비한 저장매체를 운영하는 서버를 통해 실행되는 IC칩을 이용한 결제 방법에 있어서, 상기 비접촉 IC칩의 복호화 정보를 구비하지 않은 단말이 상기 비접촉 IC칩과 비접촉 인터페이스되고 상기 단말의 인증 레벨이 상기 비접촉 IC칩으로부터 암호화 카드정보를 리딩 가능한 특정 인증 레벨에 도달한 경우, 상기 특정 인증 레벨의 단말에서 상기 비접촉 IC칩으로부터 암호화 카드정보를 리딩하는 제1 단계와 상기 비접촉 IC칩과 비접촉 인터페이스된 특정 인증 레벨의 단말에서 상기 비접촉 IC칩의 암호화 카드정보를 복호화하지 않고 상기 비접촉 IC칩의 복호화 정보를 구비한 저장매체를 운영하는 서버로 상기 비접촉 IC칩의 암호화 카드정보를 전송하는 제2 단계와 상기 서버는 상기 특정 인증 레벨의 단말로부터 상기 비접촉 IC칩의 암호화 카드정보를 수신하는 제3 단계와 상기 특정 인증 레벨의 단말로부터 수신된 암호화 카드정보가 미리 지정된 비접촉 IC칩의 암호화 카드정보인 경우, 상기 서버는 상기 저장매체의 복호화 정보를 통해 상기 암호화 카드정보를 복호화 처리하는 제4 단계 및 상기 서버는 상기 복호화된 카드정보를 이용하여 상기 단말을 통해 요청된 결제를 위한 절차를 수행하는 제5 단계를 포함하며, 상기 특정 인증 레벨은, 상기 단말과 비접촉 인터페이스된 비접촉 IC칩을 통해 수행된 인증의 결과를 근거로 부여되고, 상기 비접촉 IC칩은, 상기 복호화 정보를 구비하지 않고 비접촉 인터페이스된 단말의 인증 레벨이 상기 특정 인증 레벨이 아닌 경우 상기 단말로 상기 암호화 카드정보를 제공하지 않으며, 상기 암호화 카드정보는, 상기 복호화 정보를 구비하지 않은 단말로 리딩된 경우 상기 저장매체를 운영하는 어느 한 서버를 통해서만 복호화되도록 제한되는 것을 특징으로 한다.
본 발명에 따른 비접촉 IC칩을 이용한 결제 방법에 있어서, 상기 단말에서 상기 비접촉 IC칩과 비접촉 인터페이스되는 경우 상기 비접촉 IC칩을 통해 상기 단말이 상기 비접촉 IC칩에 접근하기 위한 접근 권한을 인증받는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 비접촉 IC칩을 이용한 결제 방법에 있어서, 상기 제2 단계는, 상기 단말에서 상기 비접촉 IC칩의 암호화 카드정보를 포함하는 결제요청을 전송하는 단계를 더 포함하고, 상기 제3 단계는, 상기 서버는 상기 비접촉 IC칩의 암호화 카드정보를 포함하는 결제요청을 수신하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 아이씨칩을 이용한 결제 방법은, 외부의 비접촉 IC칩과 비접촉 인터페이스된 지정된 단말과 통신하며 상기 비접촉 IC칩의 암호 방식에 대응하는 복호화 정보를 구비한 저장매체를 운영하는 서버를 통해 실행되는 아이씨칩을 이용한 결제 방법에 있어서, 상기 서버는 상기 비접촉 IC칩과 비접촉 인터페이스된 단말로부터 상기 비접촉 IC칩의 암호화 카드정보를 수신하는 제1 단계와 상기 서버는 상기 저장매체의 복호화 정보를 통해 상기 단말로부터 수신된 암호화 카드정보가 복호화되도록 처리하는 제2 단계 및 상기 서버는 상기 복호화된 카드정보를 이용하여 상기 단말을 통해 요청된 결제를 위한 절차를 수행하는 제3 단계를 포함하며, 상기 암호화 카드정보는, 상기 비접촉 IC칩으로부터 상기 비접촉 인터페이스된 지정된 단말로 수신되고, 상기 단말을 통해 복호화되지 않으며, 상기 저장매체를 운영하는 서버를 통해서만 복호화되는 것을 특징으로 한다.
본 발명에 따른 아이씨칩을 이용한 결제 방법에 있어서, 상기 제1 단계는, 상기 단말 외부의 비접촉 IC칩을 통해 상기 비접촉 IC칩에 접근하는 권한을 인증받는 절차를 수행한 단말로부터 상기 비접촉 IC칩의 암호화 카드정보를 포함하는 결제요청을 수신하는 것을 특징으로 한다.
본 발명에 따른 아이씨칩을 이용한 결제 방법에 있어서, 상기 제3 단계는, 상기 암호화 카드정보에 대응하는 결제조건에 따라 결제를 위한 절차를 수행하는 것을 특징으로 하며, 상기 결제조건은, 상기 암호화 카드정보를 이용한 결제에 대한 결제한도 조건, 결제승인 조건, 결제금액 정산 조건 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 아이씨칩을 이용한 결제 방법에 있어서, 상기 암호화 카드정보는, 상기 비접촉 IC칩을 발급한 발급사에서 설정한 암호 방식에 따라 암호화되어 상기 비접촉 IC칩의 메모리에 기록된 것을 특징으로 한다.
본 발명에 따른 IC카드는, IC카드 단말과 데이터를 교환하는 입출력 인터페이스와, 카드 발급사에 의해서만 복호화 가능한 암호화 방식으로 암호화된 카드정보(1)와 비암호화된 카드정보(2)를 연계하여 저장하는 메모리부 및 IC카드 단말의 인증 방식(또는 인증 레벨)에 따라 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 상기 IC카드 단말로 제공하는 애플리케이션을 구동하는 프로세서를 구비하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 IC카드를 이용한 결제 시스템은, IC카드 단말로부터 카드 발급사에 의해서만 복호화 가능한 암호화 방식으로 암호화되어 IC카드에 저장된 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 수신하는 전문 수신수단과, 상기 결제승인요청 전문에 포함된 카드정보를 확인하고, 상기 암호화된 카드정보(1)가 확인되면, 상기 암호화된 카드정보(1)를 기 설정된 복호화 방식에 따라 복호화하는 정보 처리수단 및 상기 결제승인요청 전문에 암호화된 카드정보(1)가 포함된 경우, 상기 암호화된 카드정보(1)에 대응하는 결제조건(1)에 따라 상기 결제승인요청 전문에 대응하는 결제를 처리하고, 상기 결제승인요청 전문에 비암호화된 카드정보(2)가 포함된 경우, 상기 비암호화된 카드정보(2)에 대응하는 결제조건(2)에 따라 상기 결제승인요청 전문에 대응하는 결제를 처리하는 결제 처리수단을 구비하여 이루어지는 것을 특징으로 한다.
본 발명에 따르면, 상기 비암호화된 카드정보(2)는, 상기 IC카드 단말에서 암호화되는 것을 특징으로 한다.
본 발명에 따르면, 상기 결제조건(1)와 결제조건(2)은, 결제한도 조건, 결제승인 조건, 결제금액 정산 조건이 하나 이상 상이한 것을 특징으로 한다.
본 발명에 따른 IC카드를 이용한 결제 방법은, IC카드 단말로부터 카드 발급사에 의해서만 복호화 가능한 암호화 방식으로 암호화되어 IC카드에 저장된 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 수신하는 단계와, 상기 결제승인요청 전문에 포함된 카드정보를 확인하고, 상기 암호화된 카드정보(1)가 확인되면, 상기 암호화된 카드정보(1)를 기 설정된 복호화 방식에 따라 복호화하는 단계 및 상기 결제승인요청 전문에 암호화된 카드정보(1)가 포함된 경우, 상기 암호화된 카드정보(1)에 대응하는 결제조건(1)에 따라 상기 결제승인요청 전문에 대응하는 결제를 처리하고, 상기 결제승인요청 전문에 비암호화된 카드정보(2)가 포함된 경우, 상기 비암호화된 카드정보(1)에 대응하는 결제조건(2)에 따라 상기 결제승인요청 전문에 대응하는 결제를 처리하는 단계를 포함하여 이루어지는 것을 특징으로 한다.
본 발명은 전술한 IC카드를 이용한 결제 방법을 실행하는 프로그램을 기록한 것을 특징으로 하는 컴퓨터로 판독 가능한 기록매체를 포함한다.
본 발명에 따르면, IC카드에 카드 발급사에 의해서만 복호화 가능한 암호화 방식으로 암호화되어 IC카드에 저장된 암호화된 카드정보(1)를 구비한 후, 상기 암호화된 카드정보(1)를 상기 IC카드 단말로 제공하여 카드결제를 처리하도록 함으로써, 상기 장치가 해킹되거나 부정 사용되는 경우에도 안전하게 카드결제를 처리하도록 하는 이점이 있다.
본 발명에 따르면, IC카드에 카드 발급사에 의해서만 복호화 가능한 암호화 방식으로 암호화되어 IC카드에 저장된 암호화된 카드정보(1)와 비암호화된 카드정보(2)를 연계하여 구비한 후, IC카드 단말의 인증 방식 또는 인증 레벨에 따라 상기 암호화된 카드정보(1)를 상기 IC카드 단말로 제공하여 카드결제를 처리하도록 하거나, 또는 비암호화된 카드정보(2)를 상기 IC카드 단말로 제공하여 카드결제를 처리하도록 하되, 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2)에 상이한 결제조건을 적용함으로써, IC카드 단말의 인증 방식 또는 인증 레벨에 따라 서로 다른 조건의 카드결제를 제공하는 이점이 있다.
도 1은 발명의 실시 방법에 따라 IC카드의 기능 구성을 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따른 IC카드를 이용한 결제 시스템 구성을 도시한 도면이다.
도 3은 본 발명의 일 실시 방법에 따른 IC카드를 이용한 결제 과정을 도시한 도면이다.
도 4는 본 발명의 다른 일 실시 방법에 따른 IC카드를 이용한 결제 과정을 도시한 도면이다.
이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
도면1은 본 발명의 실시 방법에 따라 IC카드(100)의 기능 구성을 도시한 도면이다.
보다 상세하게 본 도면1은 IC카드(100) 단말과 데이터를 교환하는 입출력 인터페이스(105)와, 카드 발급사에 의해서만 복호화 가능한 암호화 방식으로 암호화된 카드정보(1)와 비암호화된 카드정보(2)를 연계하여 저장하는 메모리부(115)와, IC카드(100) 단말의 인증 방식(또는 인증 레벨)에 따라 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 상기 IC카드(100) 단말로 제공하는 애플리케이션을 구동하는 프로세서(110)를 구비한 IC카드(100) 기능 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 IC카드(100)의 기능 구성에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
ISO/IEC 7816 내지 ISO/IEC 14443 규격을 참조하면, IC카드(100)의 IC칩은 전원 공급(VCC), 리셋 신호(RST), 클럭 신호(CLK), 접지(GND), 프로그래밍 전원 공급(VPP), 및/또는 입출력(I/O) 등과 같은 접촉점을 통해 IC카드(100) 단말과 통신(예컨대, 명령 또는 데이터 교환 등)하는 입출력 인터페이스(105)와, CPU(Central Process Unit), MPU(Micro Process Unit), 및/또는 코프로세서(110)(Coprocessor) 등을 포함하는 적어도 하나 이상의 연산 소자로 이루어진 프로세서(110)부와, ROM(Read Only Memory), RAM(Random Access Memory), EEPROM(Electrically Erasable and Programmable Read Only Memory), FM(Flash Memory) 등을 포함하는 적어도 하나 이상의 메모리 소자로 이루어진 메모리부(115)로 이루어지며, 상기 메모리부(115)는 상기 IC카드(100) 내부 자원을 관리하고 운영하는 칩 운영 체제(Chip Operating System; COS)를 기록하며, 상기 입출력 인터페이스(105)의 전원 공급(VCC) 접촉점을 통해 IC카드(100) 단말로부터 소정의 전원이 공급되면, 상기 메모리부(115)에 저장된 COS는 실행 메모리로 로딩되어 상기 IC칩의 전반적인 동작을 제어하고, 상기 클럭 신호(CLK) 접촉점의 클럭주파수(예컨대, 3.57MHz 또는 4.9MHz)를 기반으로 APDU(Application Protocol Data Unit)를 통해 상기 IC칩과 IC카드(100) 단말 간 데이터 교환을 제어한다.
상기 메모리부(115)는, 카드 발급사에서 발급한 카드정보를 상기 카드 발급사에 구비된 카드 발급사에 의해서만 복호화 가능한 암호화 방식으로 암호화된 카드정보(1)와 비암호화된 카드정보(2)를 연계하여 저장하고, 상기 입출력 인터페이스(105)를 통해 인터페이스하는 IC카드(100) 단말의 인증 방식, 또는 인증 레벨에 따라 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 상기 IC카드(100) 단말로 제공하는 애플리케이션에 대응하는 프로그램 코드를 저장하는 것을 특징으로 하며, 상기 프로그램 코드는 상기 IC카드(100)에서 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 상기 IC카드(100) 단말로 제공하기 전에 로딩되어 상기 프로세서(110)에 의해 연산되는 것이 바람직하다.
여기서, 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2)는 모두 동일한 카드정보를 포함하고 있으며, 다만 상기 암호화된 카드정보(2)는 상기 카드 발급사에서 상기 메모리부(115)에 상기 카드정보를 기록하는 과정에서 기 설정된 암호화 방식에 따라 미리 암호화하여 기록된 것이다.
본 발명의 실시 방법에 따르면, 상기 메모리부(115)는 ISO/IEC 10202에 기반하는 보안구조를 포함하여 이루어지는데, 이에 따르면 상기 메모리부(115)는 CSN(Chip Serial Number)와 같은 비밀정보가 저장되는 보호영역과, COS 제어 영역, 사용자 애플리케이션 영역, 읽기/쓰기 접근 영역, 애플리케이션 프로그램 영역, 및 FAT(File Allocation Table) 관리 영역 등으로 이루어지며, 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2)는 상기 보호영역과 COS 제어 영역을 제외한 카드정보 저장영역에 저장되는 것이 바람직하다.
또한, ISO/IEC 7816 내지 ISO/IEC 14443 규격에 따르면, 상기 메모리부(115)는 루트 파일(Root File)에 해당하는 하나의 마스터 파일(Master File; MF)과, 상기 마스터 파일 하위에 하나 이상의 IC카드(100) 애플릿에 대한 기능 정보를 포함하는 ATR(Answer To Reset)과, 각각의 IC카드(100) 애플릿에 대응하는 전용 파일(Dedicate File; DF)과, 각 전용 파일 하위에 배치되며 IC카드(100) 서비스를 위한 실질적인 정보를 저장하는 요소 파일(Element File; EF)로 이루어진 파일 구조를 포함하여 이루어지는 것이 바람직한다.
본 발명의 실시 방법에 따르면, 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2)는, 상기 마스터 파일의 하위에 배치되는 전용파일 하위에 배치되는 요소파일 중 하나 이상의 요소파일에 저장되는 것이 바람직하며, 상기 요소파일 중 하나는 파일 제어정보(File Control Information; FCI)를 저장하는 것이 바람직하다.
여기서, 상기 파일 제어정보를 저장하는 요소파일은 IC카드(100) 단말이 상기 IC카드(100)로 전송하는 SELECT FILE 명령에 대한 응답에 해당하는 데이터 바이트를 저장하는 요소파일로서, ISO/IEC 7816-4의 TABLE 2에 정의된 BER-TLV(Basic Encoding Rules-Tag, Length, Value) 데이터 객체 FCP(File Control Parameter)를 전달하는 FCP 탬플릿 및/또는 ISO/IEC 7816-4의 TABLE 2에 정의된 BER-TLV 데이터 객체 FMD(File Management Data)를 전달하는 FMD 탬플릿 내지 FCP와 FMD를 전달하는 FCI 탬플릿 등이 있으며, 상기 탬플릿은 SELECT FILE 명령의 선택사항에 따라 검색된다.
본 발명의 실시 방법에 따르면, 상기 IC카드(100)에 구비된 다수의 애플릿 중에서 특정 애플릿을 선택하는 방법은, 파일 식별자에 의한 선택방법, 경로에 의한 선택방법, 및 EF 식별자에 의한 선택방법 중 하나 이상을 포함하여 이루어진다.
상기 프로세서(110)는, 특정 애플릿에 대응하는 프로그램 코드를 실행하는 것을 특징으로 하며, 상기 애플릿 선택방법 중 어느 하나를 통해 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2)를 연계하여 요소파일에 저장한 카드 애플릿이 선택되면, 상기 프로세서(110)는, 하나 이상의 인증 방식(예컨대, PIN 인증)에 따라 상기 IC카드(100) 단말의 카드정보 접근 권한을 인증하거나, 또는 복수의 인증 레벨 중 어느 하나의 인증 레벨을 통해 상기 IC카드(100) 단말의 카드정보 접근 권한을 인증하는 프로그램 코드를 실행하는 것을 특징으로 한다.
또한, 상기 프로세서(110)는, 상기 IC카드(100) 단말의 카드정보 접근 권한 인증 방식(예컨대, 글로벌 PIN 인증 방식, 로컬 PIN 인증 방식, IC카드(100)와 IC카드(100) 단말 간 일회용 비밀번호 인증 방식), 또는 인증 레벨(예컨대, 복수의 인증 레벨 별 PIN을 통한 인증)에 따라 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 상기 IC카드(100) 단말로 제공하는 프로그램 코드를 실행하는 것을 특징으로 한다.
도면2는 본 발명의 실시 방법에 따른 IC카드(200)를 이용한 결제 시스템 구성을 도시한 도면이다.
보다 상세하게 본 도면2는 상기 도면1에 도시된 IC카드(200)에서 상기 IC카드 단말(205)과의 인증 방식 또는 인증 레벨에 따라 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 상기 IC카드 단말(205)로 제공하고, 상기 IC카드 단말(205)에서 상기 IC카드(200)로부터 제공된 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 생성하여 전송하면, 상기 결제승인요청 전문에 포함된 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나에 대응하는 결제조건에 따라 결제를 처리하는 결제 시스템 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 IC카드(200)를 이용한 결제 시스템 구성에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
본 발명에 따르면, 상기 IC카드(200)를 이용한 결제 시스템은, 상기 암호화된 카드정보(1)에 대응하는 암/복호화 정보(1)와 결제조건(1)를 연계하여 저장하고, 상기 비암호화된 카드정보(2)에 대응하는 암/복호화 정보(2)와 결제조건(2)를 연계하여 저장하는 저장매체(225)를 구비하여 이루어지는 것을 특징으로 하며, 여기서 상기 비암호화된 카드정보(2)에 대응하는 암/복호화 정보(2)는 상기 비암호화된 카드정보(2)에 대한 IC카드 단말(205)과 정의된 암/복호화 정보를 포함하거나, 또는 널 값을 포함하여 이루어지는 것이 바람직하다.
도면2를 참조하면, 상기 IC카드(200)를 이용한 결제 시스템은, IC카드 단말(205)에서 상기 도면1에 도시된 IC카드(200) 기능 구성을 구비한 IC카드(200)로부터 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 리딩하고, 상기 리딩된 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 생성하여 결제 통신망(예컨대, 부가가치통신망)을 통해 전송하면, 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 수신하는 전문 수신수단(210)과, 상기 결제승인요청 전문에 포함된 카드정보를 확인하고, 상기 암호화된 카드정보(1)가 확인되면, 상기 암호화된 카드정보(1)를 기 설정된 복호화 방식에 따라 복호화하는 정보 처리수단(215)과, 상기 결제승인요청 전문에 암호화된 카드정보(1)가 포함된 경우, 상기 암호화된 카드정보(1)에 대응하는 결제조건(1)에 따라 상기 결제승인요청 전문에 대응하는 결제를 처리하고, 상기 결제승인요청 전문에 비암호화된 카드정보(2)가 포함된 경우, 상기 비암호화된 카드정보(2)에 대응하는 결제조건(2)에 따라 상기 결제승인요청 전문에 대응하는 결제를 처리하는 결제 처리수단(220)을 구비하여 이루어지는 것을 특징으로 한다.
상기 도면1에 도시된 IC카드(200)와 인터페이스하는 IC카드 단말(205)에서 상기 IC카드(200)에 구비된 카드정보에 대한 접근 권한 인증 방식, 또는 인증 레벨에 따라 상기 IC카드(200)로부터 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 리딩하고, 상기 리딩된 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 생성하여 결제 통신망(예컨대, 부가가치통신망)을 통해 전송하면, 상기 전문 수신수단(210)은, 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 수신하는 것을 특징으로 한다.
본 발명의 실시 방법에 따르면, 상기 결제승인요청 전문에 상기 IC카드(200)로부터 리딩된 비암호화된 카드정보(2)가 포함된 경우, 상기 비암호화된 카드정보(2)는, 상기 IC카드 단말(205)에서 암호화되어 상기 결제승인요청 전문에 포함되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
상기 IC카드 단말(205)로부터 전송된 결제승인요청 전문이 수신되면, 상기 정보 처리수단(215)은, 상기 결제승인요청 전문에 포함된 카드정보를 확인하여 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 것인지 확인하고, 상기 카드정보가 암호화된 카드정보(1)인 경우, 상기 암호화된 카드정보(1)를 기 설정된 복호화 방식에 따라 복호화하는 것을 특징으로 한다.
본 발명의 실시 방법에 따라 상기 결제승인요청 전문에 비암호화된 카드정보(2)가 포함되었으나, 상기 비암호화된 카드정보(2)가 상기 IC카드 단말(205)에서 암호화된 경우, 상기 정보 처리수단(215)은, 상기 IC카드 단말(205)과 정의된 암/복호화 방식에 상기 비암호화된 카드정보(2)를 복호화하는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
만약 상기 결제승인요청 전문에 암호화된 카드정보(1)가 포함된 경우, 상기 결제 처리수단(220)은, 상기 저장매체(225)와 연계하여 상기 암호화된 카드정보(1)에 대응하는 결제조건(1)을 확인하고, 상기 결제조건(1)에 따라 상기 결제승인요청 전문에 대응하는 결제를 처리하는 것을 특징으로 한다.
또는, 상기 결제승인요청 전문에 비암호화된 카드정보(2)가 포함된 경우, 상기 결제 처리수단(220)은, 상기 저장매체(225)와 연계하여 상기 비암호화된 카드정보(2)에 대응하는 결제조건(2)을 확인하고, 상기 결제조건(2)에 따라 상기 결제승인요청 전문에 대응하는 결제를 처리하는 것을 특징으로 한다.
여기서, 상기 결제조건(1)와 결제조건(2)은, 결제한도 조건, 결제승인 조건, 결제금액 정산 조건이 하나 이상 상이한 것을 특징으로 한다.
도면3은 본 발명의 일 실시 방법에 따른 IC카드(200)를 이용한 결제 과정을 도시한 도면이다.
보다 상세하게 본 도면3은 상기 도면1에 도시된 IC카드(200)에서 상기 IC카드 단말(205)의 인증 방식 또는 인증 레벨에 따라 상기 IC카드(200)에 구비된 카드정보 중 카드 발급사에 의해서만 가능한 암호화 방식으로 암호화된 카드정보(1)를 상기 IC카드 단말(205)로 제공하고, 상기 IC카드 단말(205)에서 상기 암호화된 카드정보(1)를 포함하는 결제승인요청 전문을 구성하여 상기 도면2에 도시된 결제 시스템으로 전송한 경우, 상기 결제 시스템에서 상기 암호화된 카드정보(1)에 대응하는 결제조건(1)에 따라 결제를 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 IC카드(200)를 이용한 결제 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
이하, 본 도면3에서 상기 도면2에 도시된 결제 시스템을 편의상 "서버"라고 한다.
*도면3을 참조하면, 상기 도면1에 도시된 IC카드(200)는 IC카드 단말(205)로부터 요청된 접근 권한을 인증하고(300), 만약 상기 접근 권한이 인증되면(305), 상기 IC카드 단말(205)의 인증 방식 또는 인증 레벨에 따라 상기 IC카드(200)에 구비된 카드 발급사에 의해서만 복호화 가능한 암호화 방식으로 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 상기 IC카드 단말(205)로 제공하고(310), 이에 대응하여 상기 IC카드 단말(205)은 상기 IC카드(200)로부터 리딩된 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 생성하여 상기 서버로 전송한다(315).
상기 서버는 상기 암호화된 카드정보(1)와 비암호화된 카드정보(2) 중 어느 하나를 포함하는 결제승인요청 전문을 수신 및 판독하여 상기 결제승인요청 전문에 암호화된 카드정보(1)가 포함되어 있는지 확인하며(320), 만약 상기 결제승인요청 전문에 암호화된 카드정보(1)가 포함되어 있다면(325), 상기 서버는 상기 암호화된 카드정보(1)에 대응하여 기 설정된 암/복호화 정보를 확인하고(330), 상기 확인된 암/복호화 정보에 따라 상기 암호화된 카드정보(1)를 복호화 처리한다(335).
만약 상기 암호화된 카드정보(1)가 복호화되면(340), 상기 서버는 상기 저장매체(225)로부터 상기 암호화된 카드정보(1)에 대응하는 결제조건(1)을 확인하고(345), 상기 확인된 결제조건(1)에 따라 상기 결제승인요청 전문에 포함된 결제금액을 결제 처리한다(350).
도면4는 본 발명의 다른 일 실시 방법에 따른 IC카드(200)를 이용한 결제 과정을 도시한 도면이다.
보다 상세하게 본 도면4는 상기 도면3에 도시된 과정을 통해 상기 IC카드 단말(205)에서 상기 비암호화된 카드정보(2)를 포함하는 결제승인요청 전문을 구성하여 상기 도면2에 도시된 결제 시스템으로 전송한 것으로 확인되면, 상기 결제 시스템에서 상기 비암호화된 카드정보(2)에 대응하는 결제조건(2)에 따라 결제를 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조 및/또는 변형하여 상기 IC카드(200)를 이용한 결제 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
이하, 본 도면4에서 상기 도면2에 도시된 결제 시스템을 편의상 "서버"라고 한다.
도면4를 참조하면, 상기 도면3에 도시된 과정을 통해 상기 IC카드 단말(205)에서 상기 비암호화된 카드정보(2)를 포함하는 결제승인요청 전문을 구성하여 상기 도면2에 도시된 결제 시스템으로 것으로 확인되면, 상기 서버는 상기 비암호화된 카드정보(2)가 상기 IC카드 단말(205)에서 암호화되었는지 확인하며(400), 만약 상기 비암호화된 카드정보(2)가 상기 IC카드 단말(205)에서 암호화된 경우(405), 상기 서버는 상기 저장매체(225)와 연계하여 상기 비암호화된 카드정보(2)에 대한 암/복호화 정보를 확인하고(410), 상기 확인된 암/복호화 정보에 따라 상기 비암호화된 카드정보(2)를 복호화 처리한 후(415), 상기 저장매체(225)로부터 상기 비암호화된 카드정보(2)에 대응하는 결제조건(2)을 확인하고(420), 상기 확인된 결제조건(2)에 따라 상기 결제승인요청 전문에 포함된 결제금액을 결제 처리한다(425).
100 : IC카드 105 : 입출력 인터페이스
110 : 프로세서 115 : 메모리부

Claims (3)

  1. 암호화된 카드정보를 구비한 비접촉 IC칩과, 상기 비접촉 IC칩과 비접촉 인터페이스되며 상기 비접촉 IC칩의 암복호 정보를 구비하지 않은 비보안 상태의 단말과, 상기 비접촉 IC칩에 대한 암복호 정보를 구비한 저장매체를 운영하는 서버를 통해 실행되는 방법에 있어서,
    상기 비접촉 IC칩이 상기 비보안 상태의 단말에 비접촉 인터페이스된 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 단말로부터 수신되는 정보를 이용하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보에 접근 가능한 권한인지 인증하는 단말 인증 과정을 수행하는 제1 단계;
    상기 비접촉 IC칩에서 상기 단말 인증 과정을 수행하여 상기 단말의 인증 레벨이 상기 비접촉 IC칩의 암호화된 카드정보를 수신 가능한 특정 인증 레벨에 도달한 경우, 상기 비접촉 IC칩이 상기 비접촉 인터페이스를 통해 상기 암호화된 카드정보를 상기 단말로 전송하는 제2 단계;
    상기 특정 인증 레벨에 도달한 비보안 상태의 단말이 상기 비접촉 인터페이스를 통해 상기 비접촉 IC칩의 암호화된 카드정보를 수신하는 제3 단계;
    상기 비보안 상태의 단말이 상기 비접촉 IC칩의 암복호 정보를 구비한 저장매체를 운영하는 서버로 상기 비접촉 IC칩의 암호화된 카드정보를 전송하는 제4 단계; 및
    상기 서버는 상기 비보안 상태의 단말로부터 상기 비접촉 IC칩의 암호화된 카드정보를 수신하고 상기 저장매체의 암복호 정보를 통해 상기 수신된 암호화된 카드정보가 복호화되도록 처리하는 제5 단계;를 포함하며,
    상기 암호화된 카드정보는, 상기 비접촉 IC칩의 발급 과정에서 상기 암복호 정보를 통해서만 복호화되게 지정된 암호화 방식으로 암호화되어 상기 비접촉 IC칩에 저장되는 것을 특징으로 하는 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법.
  2. 제 1항에 있어서, 상기 암호화된 카드정보는,
    상기 IC칩을 통한 단말 인증 과정을 거쳐 특정 인증 레벨에 도달한 비보안 상태의 단말로 제공되는 경우에 상기 서버를 통해 복호화되어 상기 암복호 정보를 구비한 보안 상태의 단말로 제공되어 복호화된 것처럼 이용되는 것을 특징으로 하는 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법.
  3. 제 1항에 있어서,
    상기 서버는 상기 복호화된 카드정보를 이용하여 상기 단말을 통해 요청된 결제를 위한 절차를 수행하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 비보안 단말을 이용한 비접촉 IC칩 기반 보안 처리 방법.
KR1020180027156A 2018-03-07 2018-03-07 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법 KR20180029010A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020180027156A KR20180029010A (ko) 2018-03-07 2018-03-07 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020180027156A KR20180029010A (ko) 2018-03-07 2018-03-07 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020170079206A Division KR20170094095A (ko) 2017-06-22 2017-06-22 비보안 단말을 이용한 비접촉 ic칩의 보안 처리 방법

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020180144939A Division KR20180127297A (ko) 2018-11-21 2018-11-21 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법

Publications (1)

Publication Number Publication Date
KR20180029010A true KR20180029010A (ko) 2018-03-19

Family

ID=61911288

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020180027156A KR20180029010A (ko) 2018-03-07 2018-03-07 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법

Country Status (1)

Country Link
KR (1) KR20180029010A (ko)

Similar Documents

Publication Publication Date Title
JP4428055B2 (ja) データ通信装置及びデータ通信装置のメモリ管理方法
US9413535B2 (en) Critical security parameter generation and exchange system and method for smart-card memory modules
US7469837B2 (en) Storage device
TWI524275B (zh) 儲存裝置及操作一儲存裝置之方法
US20040059916A1 (en) Memory card
JP3865629B2 (ja) 記憶装置
WO2002099742A1 (fr) Carte memoire
US7516479B2 (en) Data communicating apparatus and method for managing memory of data communicating apparatus
US8681991B2 (en) System and method for providing user media
KR20150017374A (ko) 아이씨칩을 이용한 결제 방법
JP4185680B2 (ja) 記憶装置
KR20190088935A (ko) 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법
KR20180029010A (ko) 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법
KR20180127297A (ko) 비보안 단말을 이용한 비접촉 ic칩 기반 보안 처리 방법
KR101554621B1 (ko) 비접촉 아이씨칩을 이용한 결제 운영 방법
KR20170094095A (ko) 비보안 단말을 이용한 비접촉 ic칩의 보안 처리 방법
KR20160141692A (ko) 비접촉 ic칩을 이용한 결제 방법
JP4052158B2 (ja) Ｉｃカードシステムおよびｉｃカード発行方法
KR20200007988A (ko) 비접촉 ic칩 기반 보안 처리 방법
KR20200086251A (ko) 비접촉 ic칩 기반 보안 처리 방법
KR20150041616A (ko) 비접촉 아이씨칩 운영 방법
KR20150042762A (ko) 비접촉 아이씨칩 운영 방법
KR20150042172A (ko) 인증 레벨 별 비접촉 아이씨칩 운영 방법
KR20100103744A (ko) 아이씨 카드와 이를 이용한 결제 방법 및 시스템과 기록매체
KR20170102159A (ko) 아이씨칩을 이용한 인증 방법

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
E601 Decision to refuse application
A107 Divisional application of patent
J201 Request for trial against refusal decision
J501 Disposition of invalidation of trial