KR20220096356A

KR20220096356A - 판매관리시스템의 전자영수증 서비스 제공 방법 및 시스템

Info

Publication number: KR20220096356A
Application number: KR1020200188724A
Authority: KR
Inventors: 김규활; 김병곤; 이준호; 김세영
Original assignee: 주식회사 스마트로
Priority date: 2020-12-31
Filing date: 2020-12-31
Publication date: 2022-07-07
Also published as: KR102540413B1

Abstract

본 발명은 전자영수증 발행 시스템에 관한 것으로, 카드 정보를 읽고, 카드 결제 요청 정보를 V-CAT에 전송하는 POS 단말; 상기 카드 결제 요청 정보를 VAN 서버에 전송하는 V-CAT; 상기 카드 결제 요청 정보를 수신하여 카드사 서버에 전송하고, 카드사 서버로부터 카드 결제 승인 정보를 수신하여 V-CAT에 전송하는 VAN 서버; 카드 결제 요청 정보를 검증하여 카드 결제 승인을 수행하는 카드사 서버; 및 V-CAT으로부터 다른 정보로 변환된 카드 정보를 수신하여 이에 기초하여 전자영수증 서비스 가입 여부를 확인하고, V-CAT에 전자영수증 서비스 가입 여부 정보 및 거래 식별 정보를 전송하는 전자영수증 서버를 포함한다.

Description

판매관리시스템의 전자영수증 서비스 제공 방법 및 시스템{METHOD AND SYSTEM FOR PROVIDING ISSUE OF ELECTRONIC RECEIPT IN POS}

본 발명은 판매관리시스템(POS)의 전자영수증 서비스 제공 방법 및 시스템에 관한 것으로서, 보다 상세하게는 매장에 위치한 POS 단말을 통해 고객 단말로 전자영수증을 발급하는 방법 및 시스템에 관한 것이다.

최근에 환경을 보호하고, 불필요한 자원에 대한 최소화 운동이 일어나면서, 일회용품의 사용을 지양하고 있다. 예를 들어 카페에서도 플라스틱 빨대를 종이 빨대로 대체하는 등의 변화가 일어나고 있으며, 또한 식품 포장 용기도 친환경 소재를 대체되고 있다.

이러한 변화에 있어, 오프라인 매장에서도 카드를 결제하는 경우에 발행되는 종이 영수증 발행을 줄이려는 움직임이 일어나고 있다. 이전에는 종이 영수증 발행 비용을 줄이기 위해서 청색 잉크를 사용하는 정도였으나, 최근에는 전자영수증(electronic receipt; e-receipt) 발행이 가능해지면서 발행 후 바로 버려지는 종이 영수증을 줄일 수 있게 되었다.

다만, 전자영수증의 경우에도 모든 단말 및 매장에서 가능한 것이 아니라, 매장 및 고객 모두 전자영수증 발행에 동의한 경우에만 발행 서비스를 이용할 수 있다는 한계가 있다. 또한, 할부 거래와 같이 일부 제한된 경우에는 정책적으로 종이 영수증의 발행을 의무화하고 있다.

시스템 측면에서 볼 때에, 전자영수증 발행이 보편화되는 것의 장애 요소로 각 매장에서 사용하는 판매관리시스템(POS; Point Of Sale system)이 인증기관의 정식 인증을 받지 않은 경우가 많은 것을 들 수 있다. 많은 중소 매장의 경우에 정식 인증을 받은 인증형 POS 단말을 이용하기에 비용 등의 측면에서 부담스러운 부분이 있기 때문이다. 중고 매장 등에서 쉽게 유통되는 POS 단말로 영업을 하기 때문에 시중에는 비인증형 POS 단말기의 비중이 상당히 크다.

따라서 본 발명에서는 비인증형 POS 단말기에서도 전자영수증을 발행할 수 있는 방법 및 시스템에 대하여 개시하기로 한다.

본 발명은 전술한 종래 기술의 문제점을 해결하기 위한 것으로서, 비인증형 POS 단말에서도 전자영수증을 발행할 수 있다.

또한, 전자영수증을 발행하는 과정에서 고객의 카드 정보에 대한 보안을 유지함에 따라 정보의 유출을 방지할 수 있다.

본 발명의 일 실시예는 전자영수증 발행 시스템에 관한 것으로, 카드 정보를 읽고, 카드 결제 요청 정보를 V-CAT에 전송하는 POS 단말; 상기 카드 결제 요청 정보를 VAN 서버에 전송하는 V-CAT; 상기 카드 결제 요청 정보를 수신하여 카드사 서버에 전송하고, 카드사 서버로부터 카드 결제 승인 정보를 수신하여 V-CAT에 전송하는 VAN 서버; 카드 결제 요청 정보를 검증하여 카드 결제 승인을 수행하는 카드사 서버; V-CAT으로부터 다른 정보로 변환된 카드 정보를 수신하여 이에 기초하여 전자영수증 서비스 가입 여부를 확인하고, V-CAT에 전자영수증 서비스 가입 여부 정보 및 거래 식별 정보를 전송하는 전자영수증 서버를 포함한다.

또한, 상기 전자영수증 서버에서 발행되는 전자영수증을 수신하는 사용자 단말을 더 포함할 수 있다.

또한, 상기 VAN 서버는, 카드 정보를 다른 정보로 변환하는 암호화 과정을 수행하여, 생성된 암호화 키 정보를 V-CAT에 전송하도록 설정될 수 있다.

또한, 상기 V-CAT은, 전자영수증 서버로부터 수신된 전자영수증 서비스 가입 여부 정보 및 거래 식별 정보 카드 일부 정보를 상기 POS 단말에 전송하도록 설정될 수 있다.

또한, 상기 전자영수증 서버는, 상기 POS 단말로부터 전자영수증 발행에 필요한 정보 및 거래 식별 정보를 수신하도록 설정될 수 있다.

또한, 상기 전자영수증 서버는, 상기 수신된 다른 정보로 변환된 카드 정보를 일정 기간마다 재암호화하여 저장할 수 있다.

본 발명의 다른 일 실시예는, 전자영수증 발행 방법에 관한 것으로, VAN 서버가 V-CAT 으로부터 카드 결제 승인 정보를 수신하는 단계; 상기 VAN 서버가 카드사 서버에 카드 결제 승인 요청 정보를 전송하고, 카드사 서버로부터 카드 결제 승인 결과 정보를 수신하는 단계; 및 상기 VAN 서버가 카드 결제 승인 결과 정보 및 카드 정보를 단방향 암호화한 변환 정보로 상기 V-CAT에 전송하는 단계를 포함한다.

본 발명의 또다른 일 실시예는, 전자영수증 발행 방법에 관한 것으로, V-CAT이 VAN 서버로부터 카드 결제 승인 결과 정보 및 카드 정보를 단방향 암호화한 변환 정보를 수신하는 단계; 전자영수증 서버에 변환 정보에 기초하여 카드 소유 계정이 전자영수증 서비스에 가입하였는지 여부를 질의하는 단계; 상기 전자영수증 서버로부터 신용카드 소유 계정이 전자영수증 서비스 가입자로 확인되는 경우, 거래 식별 정보를 수신하는 단계; 및 상기 전자영수증 서버로부터 수신한 거래 식별 정보 및 카드 정보 일부를 POS 단말기에 전송하는 단계를 포함한다.

본 발명의 또다른 일 실시예는 전자영수증 발행 방법에 관한 것으로, POS 단말에서 V-CAT으로부터 거래 식별 정보, 카드 정보 일부 및 카드 소유 계정의 전자영수증 서비스 가입 여부를 수신하는 단계; 및 전자영수증 서버로 영수증 발행에 필요한 정보 및 거래 식별 정보를 전송하는 단계를 포함한다.

본 발명의 또다른 일 실시예는 전자영수증 발행 방법에 있어서, 전자영수증 서버에서 V-CAT으로부터 카드 정보를 단방향 암호화한 변환 정보를 수신하는 단계; 상기 변환 정보에 기초하여, 카드 소유 계정의 전자영수증 서비스 가입 여부를 판단하는 단계; 상기 V-CAT에게 거래 식별 정보 및 전자영수증 서비스 가입 여부 정보를 전송하는 단계; POS 단말로부터 전자영수증 발행에 필요한 정보 및 거래 식별 정보를 수신하는 단계; 및 상기 수신된 전자영수증 발행에 필요한 정보 및 거래 식별 정보에 기초하여, 카드 소유 계정의 사용자 단말로 전자영수증을 발행하는 단계 를 포함한다.

본 발명에 따를 때, 비인증형 POS 단말에서도 전자영수증을 발행할 수 있다.

또한, 전자영수증을 발행하는 과정에서 고객의 신용카드 정보에 대한 보안을 유지함에 따라 정보의 유출을 방지할 수 있다.

전자영수증 서비스 운영사 측에서도 카드 정보를 일정 주기로 재암호화 함으로써, 전자영수증으로 발행되는 결제 정보를 빅데이터로 수집할 수 있다.

도 1은 본 발명의 일 예에 따르는 전자영수증 발행 시스템을 나타낸 도면이다.
도 2는 본 발명의 일 예에 따르는 전자영수증 발행 과정을 나타내는 흐름도이다.
도 3은 본 발명의 일 예에 따르는 전자영수증 발행 시스템의 구조를 개념적으로 나타내는 블록도이다.
도 4는 본 발명의 일 실시예에 따르는 전자영수증 발행 시스템에서 처리되는 정보를 나타낸 블록도이다.
도 5는 본 발명의 일 실시예에 따르는 VAN 서버의 동작 과정을 나타내는 순서도이다.
도 6은 본 발명의 일 실시예에 따르는 V-CAT의 동작 과정을 나타내는 순서도이다.
도 7은 본 발명의 일 실시예에 따르는 POS 단말의 동작 과정을 나타내는 순서도이다.
도 8은 본 발명의 일 실시예에 따르는 전자영수증 서버의 동작 과정을 나타내는 순서도이다.

아래에서는 첨부한 도면을 참조하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 본 발명의 실시예를 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.

명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때, 이는 "직접적으로 연결"되어 있는 경우뿐 아니라, 그 중간에 다른 소자를 사이에 두고 "전기적으로 연결"되어 있는 경우도 포함한다. 또한 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다.

본 명세서에 있어서 '부(部)'란, 하드웨어에 의해 실현되는 유닛(unit), 소프트웨어에 의해 실현되는 유닛, 양방을 이용하여 실현되는 유닛을 포함한다. 또한, 1 개의 유닛이 2 개 이상의 하드웨어를 이용하여 실현되어도 되고, 2 개 이상의 유닛이 1 개의 하드웨어에 의해 실현되어도 된다. 한편, '~부'는 소프트웨어 또는 하드웨어에 한정되는 의미는 아니며, '~부'는 어드레싱 할 수 있는 저장 매체에 있도록 구성될 수도 있고 하나 또는 그 이상의 프로세서들을 재생시키도록 구성될 수도 있다. 따라서, 일 예로서 '~부'는 소프트웨어 구성요소들, 객체지향 소프트웨어 구성요소들, 클래스 구성요소들 및 태스크 구성요소들과 같은 구성요소들과, 프로세스들, 함수들, 속성들, 프로시저들, 서브루틴들, 프로그램 코드의 세그먼트들, 드라이버들, 펌웨어, 마이크로코드, 회로, 데이터, 데이터베이스, 데이터 구조들, 테이블들, 어레이들 및 변수들을 포함한다. 구성요소들과 '~부'들 안에서 제공되는 기능은 더 작은 수의 구성요소들 및 '~부'들로 결합되거나 추가적인 구성요소들과 '~부'들로 더 분리될 수 있다. 뿐만 아니라, 구성요소들 및 '~부'들은 디바이스 또는 보안 멀티미디어카드 내의 하나 또는 그 이상의 CPU들을 재생시키도록 구현될 수도 있다.

이하에서 언급되는 "사용자 단말"은 네트워크를 통해 서버나 타 단말에 접속할 수 있는 컴퓨터나 휴대용 단말기로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(desktop), 랩톱(laptop) 등을 포함하고, 휴대용 단말기는 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet), LTE(Long Term Evolution) 통신 기반 단말, 스마트폰, 태블릿 PC 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다. 또한, “네트워크”는 근거리 통신망(Local Area Network; LAN), 광역 통신망(Wide Area Network; WAN) 또는 부가가치 통신망(Value Added Network; VAN) 등과 같은 유선 네트워크나 이동 통신망(mobile radio communication network) 또는 위성 통신망 등과 같은 모든 종류의 무선 네트워크로 구현될 수 있다.

본 발명에서의 ‘POS 단말기’는 신용카드 가맹점에 설치되어 판매상품조회, 매출조회 등 다양한 판매시점 관리기능과 신용카드에 의한 거래발생 건에 대하여 신용카드업체로부터 거래승인을 받기 위하여 거래승인기능을 제공하는 단말장치로 신용카드 결제기능 이외에 현금결제, 상품권 결제 등 다양한 금융결제기능과 관련된 금융정보를 취급할 수 있다.

POS 단말기는 물리적으로 일반 PC 또는 POS 전용 단말기 하드웨어 등의 POS 단말기 본체와 카드리더기로 구성되며 POS 단말기 본체와 카드리더기는 유무선으로 연결되거나 카드리더기가 POS 단말기 본체에 내장될 수 있다.

본 발명에서의 ‘CAT 단말기’는 신용카드 등의 거래승인을 위해 카드리더기로부터 입력된 민감한 신용카드 정보를 VAN으로 전달하는 신용지불 단말장치로 일반적으로 단독으로 운영하며 필요시 POS 단말기와 연동하여 사용할 수 있다.

본 발명에서의 ‘V-CAT’은 가상(virtual) 카드결제 단말기로서, 실물 CAT 단말기에서의 동작을 소프트웨어상으로 구현하여 네트워크 상에서 카드결제가 수행되도록 하는 가상 모듈이다. 어플리케이션의 형태로 가맹점 단말 등에서 사용할 수 있으며, 기본적으로 결제 서비스를 제공하고 부가적으로 결제 관련 타 기능들을 제공할 수 있다.

본 발명에서의 ‘VAN 사업자’는 신용카드업자 및 신용카드가맹점과의 계약에 따라 단말기 설치, 신용카드 등의 조회·승인 및 매출전표 매입·자금정산 등 신용카드 등의 대금결제를 승인·중계하기 위한 전기통신서비스 제공하는 업체로 금융위원회에 등록한 업체를 말한다.

본 발명에서의 ‘VAN 서버’는 VAN(Value Added Network) 사업자의 서버를 말하며, POS 단말기/CAT 단말기 및 신용카드사 서버 사이에서 데이터를 송수신하고 처리하는 서버를 말한다.

도 1은 본 발명의 일 예에 따르는 전자영수증 발행 시스템을 나타낸 도면이다.

본 발명의 일 예에 따르는 전자영수증 발행 시스템은 POS 단말기(100), V-CAT(200), VAN 서버(300), 카드사 서버(400), 전자영수증 서버(500) 및 사용자 단말(600)을 포함한다.

본 발명에 따르는 POS 단말기(100)는 가맹점에서 사용하는 단말로서, 가맹점에서 카드 결제를 하는 경우, 이에 대한 매출 처리를 진행하는 단말이다. POS 단말기는 신용카드 정보를 처리하기 때문에, 여신금융협회에서 제공하는 “신용카드 회원의 정보보호를 위한 신용카드 단말기 정보보호 기술기준”이라는 가이드방침을 따라야 한다.

여신전문금융업법(2015.07.21., 법률 제13068호)에 따르면, 신용카드 단말기에 요구되는 정보보호 요구사항이 있으며, POS 단말기(100)는 이러한 요구사항을 충족시켜야 한다.

신용카드 정보는 신용카드 전자거래를 위해 신용카드 마그네틱선 또는 IC 칩 등에 전자적으로 존재하는 신용카드 번호, 유효기간, 소유주 이름, 신용카드 유효성 검증값 등을 말하며, 일부 정보는 신용카드 겉면에서 육안으로 식별 가능하다.

신용카드 거래정보는 신용카드 거래승인 요청 시 신용카드업체에서 전송하는 카드번호, 유효기한, 승인금액, 승인번호, 승인일자, 가맹점번호, 할부기간을 말한다.

민감한 신용카드 정보란 외부 유출시 신용카드 회원에게 금전적 손실을 발생시킬 수 있는 중요 정보로 신용카드 번호, 유효기간, 신용카드 유효성 검증값, PIN(Personal Identification Number) 유효성 검증값 등이 이에 해당된다.

상기의 신용카드 단말기 정보보호 기술기준에 따르면 신용카드 번호는 신용카드 번호 전송구간 전체에서 암호화, 마스킹, 거래를 구분할 수 있는 다른 정보로 변환 등의 방법으로 보호되어 저장되어야 한다고 규정하고 있다. 현재 방식 중에 하나는 신용카드 번호 16자리 중에서 7번째에서 12번째 번호를 ‘*’로 마스킹하여 전송하는 방식으로 안전하게 보안 요구사항을 준수하고 있다.

따라서, 신용카드의 결제 처리(요청 및 승인) 과정에서는 신용카드 번호가 다른 정보로 변환되어 처리되기 때문에 VAN 사업자, 신용카드사와 구별되는 전자영수증 업체에서는 변환된 카드정보를 확인할 수 없어 전자영수증 발행이 불가능해진다.

따라서, 본 발명에서는 POS 단말기(100), V-CAT(200), VAN 서버(300), 신용카드사 서버(400) 및 전자영수증 서버(500)에서 카드번호가 변환되어 처리되는 과정에 대하여 구체적으로 개시하기로 한다.

도 2는 본 발명의 일 예에 따르는 전자영수증 발행 과정을 나타내는 흐름도이다.

도 2에 도시된 바와 같이, 전자영수증 발행 시스템은 POS 단말(100), V-CAT(200), VAN 서버(300), 카드사 서버(400) 및 전자영수증 서버(500)가 일련의 과정을 처리한다.

POS 단말(100)은 고객으로부터 결제 대금에 대한 처리를 위해 카드 정보를 읽으며, 식별된 카드 정보 및 결제 금액에 대한 결제 승인 요청을 V-CAT(200)에 전송한다(S201).

V-CAT(200)은 POS 단말(100)로부터 수신된 카드 결제 승인 요청 정보를 VAN 서버(300)에 전송한다. 이때, V-CAT(200)은 POS 단말(100)이 전자영수증 가맹점인지 여부를 나타내는 정보를 함께 전송한다(S202).

VAN 서버(300)는 V-CAT(200)으로부터 수신한 카드 결제 승인 요청 정보를 카드사 서버(400)에 전송한다(S203).

카드사 서버(400)는 VAN 서버(300)로부터 수신한 카드 결제 승인 정보에 기초하여 카드 결제를 승인 처리한다(S204). 카드사 서버(400)는 카드 번호의 유효성 검증 과정을 통해서 정상 거래로 판단되는 경우 승인 처리하고, 카드 거래가 정상적이지 않은 경우에는 승인을 거부한다.

카드사 서버(400)는 카드 결제 승인 처리 결과 정보를 VAN 서버(300)에 전송한다(S205). 상기의 S201 내지 S205의 과정은 일반적인 카드 거래의 결제 처리 방법이므로 자세한 설명은 생략하였다.

VAN 서버(300)는 V-CAT(200)으로부터 수신된 정보 중에서 전자영수증 가맹점을 지시하는 정보가 포함되는 경우, 고객식별코드를 생성하여(S206), 카드 결제 승인 처리 결과 정보와 함께 V-CAT(200)에 전송한다(S207). 고객식별코드는 전자영수증 가맹점의 고유 식별 정보를 지시한다.

V-CAT(200)은 전자영수증 서버(500)에 신용카드의 소유 계정이 전자영수증 서비스 이용 가입자인지 여부를 질의한다(S208). 또한 VAN 서버(300)에서 생성된 전자영수증 가맹점의 고객식별코드 정보를 전자영수증 서버(500)에 전송한다.

전자영수증 서버(500)는 카드 소유 계정이 전자영수증 서비스 가입자인지 여부를 DB 정보와 비교하여 판단할 수 있다. 카드 소유자가 전자영수증 서비스에 가입한 경우, 가입 정보가 DB에 저장되어 있을 수 있다.

전자영수증 서버(500)는 해당 거래에 대한 고유 키값(Transaction ID; TXID)을 생성할 수 있다(S210).

전자영수증 서버(500)는 카드 소유 계정이 전자영수증 서비스 가입자인지 여부와 생성한 거래 고유 키값(TXID)을 V-CAT(200)에 전송한다(S211).

V-CAT(200)은 카드사 서버(400)로부터 VAN 서버(300)을 통해 수신한 카드 결제 승인 처리 정보 및 전자영수증 서버(500)에서 수신한 거래 고유 키값(TXID) 정보를 POS 단말(100)에 전송한다(S212).

POS 단말(100)은 결제 항목, 청구액, 결제수단별 결제액, 가맹점 정보를 생성하고(S213) 거래 고유 키값(TXID) 정보와 함께 전자영수증 서버(500)에 전송한다(S214).

전자영수증 서버(500)는 POS 단말(100)로부터 수신된 정보가 정상적으로 수신된 경우, 응답(ACK) 정보를 POS 단말(100)에 회신한다(S215).

전자영수증 서버(500)는 POS 단말(100)로부터 수신된 전자영수증 발행에 필요한 정보 및 거래 고유 키값(TXID)로 카드 소유 계정의 모바일번호를 식별하여, 전자영수증을 발행한다.

전자영수증 서버(500)는 전자영수증 거래내역 및 고객식별코드를 저장하고 있으며, 일정 기간마다 재암호화하여 저장할 수 있다(S216). 신용카드 단말기 정보보호 기술기준 등의 방침에 따르면 90일 이내로 정보를 저장하여야 하며, 해당 정보를 폐기하여야 한다. 따라서, 전자영수증 서버(500)는 90일보다 짧은 주기를 설정하여, 저장하고 있는 거래내역 정보를 재암호화하여 변환된 새로운 정보로서 저장할 수 있다.

도 3은 본 발명의 일 예에 따르는 전자영수증 발행 시스템의 구조를 개념적으로 나타내는 블록도이다.

본 발명에 따르는 연동형 POS단말은 인증을 받지 않은 비인증형 POS 단말이다. 본 발명에서 인증이라 함은, 신용카드 단말기 정보보호 인증기관의 인증을 의미하며, 비인증형은 이러한 인증을 받지 않는 것을 의미한다.

본 발명에 따르는 V-CAT은 가상의 카드결제 단말기로서, 비인증형 POS 단말기가 VAN 서버와 결제 처리를 수행하기 위한 결제 서비스를 제공한다. 경우에 따라서는 POS 단말의 사용 가맹점주는 V-CAT 서비스에 가입하여 결제 처리를 수행할 수 있다.

POS 단말 중에서 신용카드 단말기 정보보호 인증기관으로부터 인증된 POS 단말을 인증형 POS 단말로 지시한다. 인증형 POS 단말의 경우, V-CAT과 유사한 기능을 수행하기 때문에 본 발명에서는 V-CAT의 기능을 수행하는 것으로 이해할 수 있다.

연동형(비인증형) POS 단말은 V-CAT에 결제승인처리를 요청한다. 연동형 POS 단말은 해당 가맹점이 전자영수증 가입 가맹점인지 여부를 나타내는 정보를 함께 전송한다(S301).

V-CAT은 VAN 서버에 카드 결제 승인을 요청한다. 전자영수증 가입 가맹점인지 여부 정보도 함께 전송한다(S302).

VAN 서버는 카드사 서버에 카드 결제 승인 요청 정보를 중계한다(S303).

카드사 서버는 카드 결제 승인 프로세스를 처리하고, 그 결과를 VAN 서버에 전송한다(S304).

VAN 서버는 카드사 서버의 카드 결제 승인 결과 정보를 V-CAT에 전달한다. 전자영수증 가맹점인 경우에는 카드 정보를 단방향 암호화한 정보(이하, “다른 정보로 변환된 카드 정보”)를 전송한다(S305). 다른 정보로 변환된 카드 정보의 경우, 불법적인 카드정보 수집을 방지하기 위해 제정·운영되는 “신용카드 단말기 정보보호 기술기준”을 준수하기 위한 VAN 서버의 처리 방식을 의미한다.

V-CAT은 다른 정보로 변환된 카드 정보에 기초하여 전자영수증 서버에 전자영수증 서비스 가입 고객 여부를 질의한다(S306).

전자영수증 서버는 다른 정보로 변환된 카드 정보에 기초하여 고객의 전자영수증 서비스 가입 여부를 판단하고, 거래 고유 키값(TXID)과 함께 V-CAT에 전송한다(S307). 연동형 POS 단말의 경우, 신용카드 단말기 정보보호 인증기관의 정식 인증을 받지 않은 형태이기 때문에, 카드 BIN 정보(카드번호 앞 6자리) 이외의 어떤 형태의 카드 정보도 취급할 수 없다. 이를 전자영수증 서버에서 거래 고유 키값(TXID)로 변환 발급하게 함으로써 1차적으로 보호된 고객 정보를 2차적으로 무의미한 일련번호로 변환함으로써, 연동형 POS 단말 및 전자영수증 서버 간의 거래를 식별할 수 있는 유리한 효과를 가진다.

V-CAT은 해당 거래의 전자영수증 처리 여부 정보 및, 거래 고유 키값(TXID) 및 카드 BIN 정보(카드번호 앞 6자리)를 연동형 POS에 전송한다(S308).

연동형 POS 단말은 전자영수증 처리가 필요한 거래를 식별한 후, 전자영수증 처리가 필요한 경우, 영수증 정보(물품, 청구액, 결제수단별 결제액, 가맹점 정보) 및 거래 고유 키값(TXID)를 전자영수증 서버에 전송한다(S309).

전자영수증 서버는 거래 고유 키값(TXID)를 이용하여 다른 정보로 변환된 카드 정보의 소유 계정의 모바일 번호를 식별한다. 이후 고객용 어플리케이션에 푸시 메시지 방식으로 전자영수증 정보를 발행한다(S310).

고객은 푸시 메시지를 확인하여 어플리케이션을 통해 발행된 전자영수증을 조회할 수 있으며, 조회한 후에는 고객의 사용자 단말에서 전자영수증 서버로 확인 결과를 회신할 수 있다.

전자영수증 서버는 90일이 지난 전자영수증 거래 내역(log)에 대하여는 다른 정보로 변환된 카드정보를 재암호화하여 저장할 수 있다. 또는, 전자영수증 서버는 90일 이전이라도 일정 기간마다 다른 정보로 변환된 카드 정보를 재암호화하여 저장할 수 있다.

도 4는 본 발명의 일 실시예에 따르는 전자영수증 발행 시스템에서 처리되는 정보를 나타낸 블록도이다.

도 4에 도시된 바와 같이, 각 주체에 전송되는 정보는 전자영수증 발행에 필요한 정보를 포함한다.

연동형(비인증형) POS 단말은 V-CAT(또는 인증형 POS 단말)에 승인 요청 전문을 전송할 때에, 기존 전문에 추가적으로 전자영수증 가맹점 여부를 나타내는 정보를 포함하여 전송할 수 있다.

이러한 정보는 V-CAT에서 VAN 서버에 전달될 수 있다. 이때 승인 요청 전문이 기존의 전문과 추가되는 부분이 서로 포트(Port)를 분리하여 전송할 수 있다. 포트를 분리하여 전송되는 방식으로 필러 칼럼을 활용할 수 있다.

VAN 서버는 V-CAT(또는 인증형 POS 단말)에 카드 결제 승인 결과 전문을 전송할 수 있으며, 기존의 전문에 추가적으로 카드번호를 다른 정보로 변환한 정보를 포함하여 전송할 수 있다. VAN 서버는 카드 정보를 16자리 단방향 암호화하여 다른 정보로 변환된 정보를 생성하며, 생성 과정에 해시(Hash) 함수를 이용할 수 있다.

전자영수증 서버는 고객식별 요청 메시지에 대해 거래 고유 키값(TXID), 전자영수증 서비스 가입 여부, 고객명 정보를 포함하여 V-CAT에 전송한다. 상기의 고객명 정보는 개인정보 위반이 되지 않는 범위에서 가능하다.

POS 단말은 전자영수증 서비스에 가입된 고객에 대하여 전자영수증 정보(공급자, 결제수단별 금액, 구매품목 등) 정보를 포함하여 전자영수증 서버에 전송한다. 만일 고객(카드 소지자)가 전자영수증 서비스의 미가입 고객인 경우에는, 현장 가입 등을 통하여 전자영수증 서비스에 가입 후 이용할 수 있다. 전자영수증 서버는 고객의 모바일 번호를 가입 정보로 수집할 수 있다.

도 5는 본 발명의 일 실시예에 따르는 VAN 서버의 동작 과정을 나타내는 순서도이다.

전자영수증 발행 방법에 있어서, VAN 서버는 일련의 단계로 구성되어 동작하며,

VAN 서버가 V-CAT 으로부터 카드 결제 승인 정보를 수신하는 단계;

상기 VAN 서버가 카드사 서버에 카드 결제 승인 요청 정보를 전송하고, 카드사 서버로부터 카드 결제 승인 결과 정보를 수신하는 단계; 및

상기 VAN 서버가 카드 결제 승인 결과 정보 및 카드 정보를 단방향 암호화한 변환 정보를 상기 V-CAT에 전송하는 단계를 포함한다.

도 6은 본 발명의 일 실시예에 따르는 V-CAT의 동작 과정을 나타내는 순서도이다.

전자영수증 발행 방법에 있어서, V-CAT은 일련의 단계로 구성되어 동작하며,

V-CAT이 VAN 서버로부터 카드 결제 승인 결과 정보 및 카드 정보를 단방향 암호화한 변환 정보를 수신하는 단계;

전자영수증 서버에 변환 정보에 기초하여 카드 소유 계정이 전자영수증 서비스에 가입하였는지 여부를 질의하는 단계;

상기 전자영수증 서버로부터 카드 소유 계정이 전자영수증 서비스 가입자로 확인되는 경우, 거래 식별 정보를 수신하는 단계; 및

상기 전자영수증 서버로부터 수신한 거래 식별 정보 및 카드 정보 일부를 POS 단말기에 전송하는 단계를 포함한다.

도 7은 본 발명의 일 실시예에 따르는 POS 단말의 동작 과정을 나타내는 순서도이다.

전자영수증 발행 방법에 있어서, POS 단말은 일련의 단계로 구성되어 동작하며,

POS 단말에서 V-CAT으로부터 거래 식별 정보, 카드 정보 일부 및 카드 소유 계정의 전자영수증 서비스 가입 여부를 수신하는 단계; 및

전자영수증 서버로 영수증 발행에 필요한 정보 및 거래 식별 정보를 전송하는 단계를 포함한다.

도 8은 본 발명의 일 실시예에 따르는 전자영수증 서버의 동작 과정을 나타내는 순서도이다.

전자영수증 발행 방법에 있어서, 전자영수증 서버는 일련의 단계로 구성되어 동작하며,

전자영수증 서버에서 V-CAT으로부터 카드 정보를 단방향 암호화한 변환 정보를 수신하는 단계; 상기 변환 정보에 기초하여, 카드 소유 계정의 전자영수증 서비스 가입 여부를 판단하는 단계; 상기 V-CAT에게 거래 식별 정보 및 전자영수증 서비스 가입 여부 정보를 전송하는 단계; POS 단말로부터 전자영수증 발행에 필요한 정보 및 거래 식별 정보를 수신하는 단계; 및 상기 수신된 전자영수증 발행에 필요한 정보 및 거래 식별 정보에 기초하여, 카드 소유 계정의 사용자 단말로 전자영수증을 발행하는 단계를 포함한다.

본 발명의 일 실시예는 컴퓨터에 의해 실행되는 프로그램 모듈과 같은 컴퓨터에 의해 실행가능한 명령어를 포함하는 기록 매체의 형태로도 구현될 수 있다. 컴퓨터 판독 가능 매체는 컴퓨터에 의해 액세스될 수 있는 임의의 가용 매체일 수 있고, 휘발성 및 비휘발성 매체, 분리형 및 비분리형 매체를 모두 포함한다. 또한, 컴퓨터 판독가능 매체는 컴퓨터 저장 매체 및 통신 매체를 모두 포함할 수 있다. 컴퓨터 저장 매체는 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터와 같은 정보의 저장을 위한 임의의 방법 또는 기술로 구현된 휘발성 및 비휘발성, 분리형 및 비분리형 매체를 모두 포함한다. 통신 매체는 전형적으로 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈, 또는 반송파와 같은 변조된 데이터 신호의 기타 데이터, 또는 기타 전송 메커니즘을 포함하며, 임의의 정보 전달 매체를 포함한다.

본 발명의 방법 및 시스템은 특정 실시예와 관련하여 설명되었지만, 그것들의 구성 요소 또는 동작의 일부 또는 전부는 범용 하드웨어 아키텍쳐를 갖는 컴퓨터 시스템을 사용하여 구현될 수 있다.

전술한 본 발명의 설명은 예시를 위한 것이며, 본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명의 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 쉽게 변형이 가능하다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 예를 들어, 단일형으로 설명되어 있는 각 구성 요소는 분산되어 실시될 수도 있으며, 마찬가지로 분산된 것으로 설명되어 있는 구성 요소들도 결합된 형태로 실시될 수 있다.

본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

100: POS 단말
200: V-CAT
300: VAN 서버
400: 카드사 서버
500: 전자영수증 서버
600: 사용자 단말

Claims

전자영수증 발행 시스템에 있어서,
카드 정보를 읽고, 카드 결제 요청 정보를 V-CAT에 전송하는 POS 단말;
상기 카드 결제 요청 정보를 VAN 서버에 전송하는 V-CAT;
상기 카드 결제 요청 정보를 수신하여 카드사 서버에 전송하고, 카드사 서버로부터 카드 결제 승인 정보를 수신하여 V-CAT에 전송하는 VAN 서버;
카드 결제 요청 정보를 검증하여 카드 결제 승인을 수행하는 카드사 서버; 및
V-CAT으로부터 다른 정보로 변환된 카드 정보를 수신하여 이에 기초하여 전자영수증 서비스 가입 여부를 확인하고, V-CAT에 전자영수증 서비스 가입 여부 정보 및 거래 식별 정보를 전송하는 전자영수증 서버;
를 포함하는, 전자영수증 발행 시스템.
제1항에 있어서,
상기 전자영수증 서버에서 발행되는 전자영수증을 수신하는 사용자 단말;
을 더 포함하는 것을 특징으로 하는, 전자영수증 발행 시스템.
제1항에 있어서,
상기 VAN 서버는,
카드 정보를 다른 정보로 변환하는 암호화 과정을 수행하여, 생성된 암호화 키 정보를 V-CAT에 전송하도록 설정되는 것을 특징으로 하는, 전자영수증 발행 시스템.
제1항에 있어서,
상기 V-CAT은,
전자영수증 서버로부터 수신된 전자영수증 서비스 가입 여부 정보 및 거래 식별 정보 카드 일부 정보를 상기 POS 단말에 전송하도록 설정되는, 전자영수증 발행 시스템.
제1항에 있어서,
상기 전자영수증 서버는,
상기 POS 단말로부터 전자영수증 발행에 필요한 정보 및 거래 식별 정보를 수신하도록 설정되는, 전자영수증 발행 시스템.
제1항에 있어서,
상기 전자영수증 서버는,
상기 수신된 다른 정보로 변환된 카드 정보를 일정 기간마다 재암호화하여 저장하는 것을 특징으로 하는, 전자영수증 발행 시스템.
전자영수증 발행 방법에 있어서,
VAN 서버가 V-CAT 으로부터 카드 결제 승인 정보를 수신하는 단계;
상기 VAN 서버가 카드사 서버에 카드 결제 승인 요청 정보를 전송하고, 카드사 서버로부터 카드 결제 승인 결과 정보를 수신하는 단계; 및
상기 VAN 서버가 카드 결제 승인 결과 정보 및 카드 정보를 단방향 암호화한 변환 정보를 상기 V-CAT에 전송하는 단계;
를 포함하는, 전자영수증 발행 방법.
전자영수증 발행 방법에 있어서,
V-CAT이 VAN 서버로부터 카드 결제 승인 결과 정보 및 카드 정보를 단방향 암호화한 변환 정보를 수신하는 단계;
전자영수증 서버에 변환 정보에 기초하여 카드 소유 계정이 전자영수증 서비스에 가입하였는지 여부를 질의하는 단계;
상기 전자영수증 서버로부터 카드 소유 계정이 전자영수증 서비스 가입자로 확인되는 경우, 거래 식별 정보를 수신하는 단계; 및
상기 전자영수증 서버로부터 수신한 거래 식별 정보 및 카드 정보 일부를 POS 단말기에 전송하는 단계;
를 포함하는, 전자영수증 발행 방법.
전자영수증 발행 방법에 있어서,
POS 단말에서 V-CAT으로부터 거래 식별 정보, 카드 정보 일부 및 카드 소유 계정의 전자영수증 서비스 가입 여부를 수신하는 단계; 및
전자영수증 서버로 영수증 발행에 필요한 정보 및 거래 식별 정보를 전송하는 단계;
를 포함하는, 전자영수증 발행 방법.
전자영수증 발행 방법에 있어서,
전자영수증 서버에서 V-CAT으로부터 카드 정보를 단방향 암호화한 변환 정보를 수신하는 단계;
상기 변환 정보에 기초하여, 카드 소유 계정의 전자영수증 서비스 가입 여부를 판단하는 단계;
상기 V-CAT에게 거래 식별 정보 및 전자영수증 서비스 가입 여부 정보를 전송하는 단계;
POS 단말로부터 전자영수증 발행에 필요한 정보 및 거래 식별 정보를 수신하는 단계; 및
상기 수신된 전자영수증 발행에 필요한 정보 및 거래 식별 정보에 기초하여, 카드 소유 계정의 사용자 단말로 전자영수증을 발행하는 단계;
를 포함하는, 전자영수증 발행 방법.