KR20230005815A - 신용 청구서 결제를 위한 탭 - Google Patents

신용 청구서 결제를 위한 탭 Download PDF

Info

Publication number
KR20230005815A
KR20230005815A KR1020227034337A KR20227034337A KR20230005815A KR 20230005815 A KR20230005815 A KR 20230005815A KR 1020227034337 A KR1020227034337 A KR 1020227034337A KR 20227034337 A KR20227034337 A KR 20227034337A KR 20230005815 A KR20230005815 A KR 20230005815A
Authority
KR
South Korea
Prior art keywords
user
payment
card
authentication
payment amount
Prior art date
Application number
KR1020227034337A
Other languages
English (en)
Inventor
제프리 룰
클레이톤 존슨
Original Assignee
캐피탈 원 서비시즈, 엘엘씨
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 캐피탈 원 서비시즈, 엘엘씨 filed Critical 캐피탈 원 서비시즈, 엘엘씨
Publication of KR20230005815A publication Critical patent/KR20230005815A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/405—Establishing or using transaction specific rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/14—Payment architectures specially adapted for billing systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/24—Credit schemes, i.e. "pay after"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223—Realising banking transactions through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3226—Use of secure elements separate from M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3278—RFID or NFC payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352—Contactless payments by cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/353—Payments by cards read by M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Information Transfer Between Computers (AREA)
  • Detergent Compositions (AREA)
  • Graft Or Block Polymers (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

다양한 실시형태는 사용자 컴퓨터 디바이스에 대한 비접촉식 카드의 단일 탭에 의해 카드 결제 경험을 향상시키는 것에 관한 것이다. 실시예에서 카드의 단일 탭은 카드 잔액에 대해 사전 정의된 금액의 자동 결제를 야기하도록 사전 형상화 될 수 있다. 단일 탭이 자동 카드 결제를 의미하도록 사전 형상화 되지 않은 경우 사용자에게 알림 및 다양한 결제 금액 옵션이 제공될 수 있으며 사용자는 카드 잔액에 대해 결제하도록 선택할 수 있다.

Description

신용 청구서 결제를 위한 탭
본 발명은 2020년 4월 30일자로 출원된 "신용 청구서 결제를 위한 탭"이라는 제목의 미국 특허출원 제16/863,658호에 대한 우선권을 주장한다. 언급된 특허출원의 내용은 그 전체로 본 발명에 참고문헌으로 통합된다.
고객이 신용 카드 또는 기타 유형의 결제 카드를 사용할 때 고객은 사전 정의된 기간 후에 예를 들어 일반적으로 다음 달에 카드 잔액에 대해 결제해야 한다. 일부 실시예에서 고객은 월별 신용 결제에 지불하기 위해 종이 청구서를 우편으로 보낼 수 있다. 다른 실시예에서 고객은 신용 카드 발급사의 뱅킹 인터페이스에 수동으로 로그인하고 매달 온라인 결제를 할 수 있다. 또 다른 실시예에서 신용 카드 발급사는 고객이 지정된 날짜에 자동 온라인 결제가 발생하도록 설정할 수 있다. 그러나 예에서는 결제 및 자동 결제 설정 프로세스가 번거로우며 고객과 청구서 결제 경험 사이에 마찰이 발생한다.
다양한 실시형태는 사용자 컴퓨터 디바이스에 대한 비접촉식 카드의 단일 탭에 의해 카드 결제 경험을 향상시키는 것에 관한 것이다. 실시예에서 카드의 단일 탭은 카드 잔액에 대해 사전 정의된 금액의 자동 결제를 야기하도록 사전 형상화될 수 있다. 단일 탭이 자동 카드 결제를 의미하도록 사전 형상화되지 않은 경우 사용자에게 알림 및 다양한 결제 금액 옵션이 제공될 수 있으며 사용자는 카드 잔액을 결제하도록 선택할 수 있다.
도 1a는 하나 이상의 실시형태에 따른 예시적인 데이터 전송 시스템을 도시한다.
도 1b는 하나 이상의 실시형태에 따라 인증된 액세스를 제공하기 위한 예시적인 시퀀스 다이어그램을 도시한다.
도 2는 하나 이상의 실시형태에 따른 비접촉식 카드를 사용하는 예시적인 시스템을 도시한다.
도 3a는 하나 이상의 실시형태에 따른 예시적인 비접촉식 카드를 도시한다.
도 3b는 하나 이상의 실시형태에 따른 비접촉식 카드의 예시적인 접촉 패드를 도시한다.
도 4는 하나 이상의 실시형태에 따른 URL 및 인증 페이로드의 예시적인 판독을 도시한다.
도 5는 하나 이상의 실시형태에 따른 컴퓨터 디바이스와 API 엔드포인트 사이의 예시적인 통신을 도시한다.
도 6은 하나 이상의 실시형태에 따른 제1 메시지의 예를 도시한다.
도 7은 하나 이상의 실시형태에 따른 제2 메시지의 예를 도시한다.
도 8은 하나 이상의 실시형태에 따른 뱅킹 앱에서의 예시적인 결제 경험을 도시한다.
도 9는 하나 이상의 실시형태에 따른 예시적인 흐름도를 도시한다.
다양한 실시형태는 일반적으로 비접촉식 카드의 단일 탭 또는 "원 탭"으로 카드 청구서 결제 경험을 향상시키는 것에 관한 것이다. 결제 경험은 본 발명에서 "원탭 청구서 결제"로 달리 지칭될 수 있다. 본 발명에서 언급된 "카드"라는 용어는 모든 종류의 결제 카드 예를 들어 신용 카드, 충전 카드, 가상 카드, 직불 카드 등을 광범위하게 포함할 수 있는 것으로 이해된다. 또한 비접촉식 카드가 카드 계정에 연결되거나 이에 상응할 수 있는 것으로 이해된다.
실시형태에서 사용자 예를 들어 고객은 사용자의 모바일 디바이스 예를 들어 스마트폰에 비접촉식 카드를 탭 함으로써 카드 잔액의 적어도 일부에 대해 결제할 수 있다. 비접촉식 카드가 모바일 디바이스의 근거리 통신(NFC) 판독기의 자기장에 위치하면 비접촉식 카드에서 고유 리소스 로케이터(URL) 및 인증 페이로드 예를 들어 인증 코드 및 암호문을 생성하여 모바일 디바이스로 전송할 수 있다.
URL은 수신된 인증 페이로드를 기반으로 사용자를 인증하기 위해 응용프로그램 프로그래밍 인터페이스(API) 엔드포인트와 통신하는 데 사용될 수 있다. 사용자 인증에 성공하면 사전 정의된 결제 예를 들어 사용자가 사전 형상화한 금액이 신용 잔액에 적용될 수 있다. 원터치 결제가 아직 설정되지 않은 것으로 판단되면 사용자의 연락처를 식별하여 사용자에게 메시지 예를 들어 이메일, 문자를 발송할 수 있다. 이에 대한 응답으로 사용자는 월별 최소 결제, 고정 금액, 잔액 전체 결제와 같은 결제 선택과 함께 간단한 응답 메시지를 전송할 수 있다.
추가 실시형태에서 원-탭 청구서 결제는 "뱅킹 앱"이라고도 하는 뱅킹 응용프로그램 내에서 수행될 수 있다. 뱅킹 앱에서 원터치 청구서 결제를 수행하는 이점 중 하나는 사용자가 뱅킹 앱에 로그인해야 하는 것과 같이 보안 및 인증의 추가 계층을 추가한다는 것이다. 또한 뱅킹 앱을 통해 사용자는 하나 이상의 결제 기본 설정 예를 들어 최소 결제, 잔액 절반 결제, 잔액 전체 결제, 전월 잔액 결제를 설정하고 저장할 수 있다. 또한 뱅킹 앱은 거래가 완료되고 성공했음을 알리는 개선된 사용자 대화형 경험을 제공할 수 있다.
이전 솔루션에서는 카드 잔액을 결제하는 것이 번거롭고 부담스러운 과정이었다. 사용자는 우편으로 종이 결제를 하거나 수동으로 전자 계정에 로그인하여 결제 정보를 지정하고 제출해야 했다. 본 발명에 설명된 실시형태 및 실시예는 사용자가 사용자의 모바일 디바이스에 카드를 한 번만 탭 하여 사전 정의된 결제를 할 수 있게 하는 것과 같이 새롭고 매력적이며 흥미로운 방식으로 카드 결제를 경험할 수 있다는 점에서 이전 솔루션을 극복하고 유리하다. 이는 본 발명에서 원-탭 청구서 결제 경험으로 달리 지칭될 수 있다. 또한 뱅킹 앱에서 사용자는 원탭 청구서 결제 경험을 사용자 맞춤화 할 수 있다.
이제 도면을 참조하며 도면 전체에 걸쳐 유사한 참조 번호를 사용하여 유사한 엘레멘트를 지칭한다. 하기의 설명에서 설명의 목적으로 그에 대한 완전한 이해를 제공하기 위해 다수의 구체적인 세부사항이 제시된다. 그러나 신규한 실시형태는 이러한 특정 세부사항 없이도 실시될 수 있음이 명백할 것이다. 다른 예에서 잘 알려진 구조 및 디바이스는 설명을 용이하게 하기 위해 블록도 형태로 표시된다. 의도는 청구 범위 내에서 모든 수정, 등가물 및 대안을 포함하는 것이다.
도 1a는 하나 이상의 실시형태에 따른 예시적인 데이터 전송 시스템을 도시한다. 하기 더욱 논의되는 바와 같이 시스템(100)은 비접촉식 카드(105), 클라이언트 디바이스(110), 네트워크(115) 및 서버(120)를 포함할 수 있다. 도 1a는 컴포넌트의 단일 인스턴스를 도시하였으나 시스템(100)은 임의의 수의 컴포넌트를 포함할 수 있다.
시스템(100)은 하나 이상의 비접촉식 카드(105)를 포함할 수 있으며 이는 도 3a 및 도 3b를 참조하여 하기에 더욱 설명된다. 일부 실시형태에서 비접촉식 카드(105)는 실시예에서 NFC를 활용하여 클라이언트 디바이스(110)와 무선 통신할 수 있다.
시스템(100)은 네트워크 가능 컴퓨터일 수 있는 클라이언트 디바이스(110)를 포함할 수 있다. 본 발명에서 언급된 바와 같이 네트워크 가능 컴퓨터는 컴퓨터 디바이스 또는 예를 들어 서버, 네트워크 기기, 개인용 컴퓨터, 워크스테이션, 전화, 스마트폰, 휴대용 PC, 개인 정보 단말기, 씬 클라이언트, 팻 클라이언트, 인터넷 브라우저 또는 기타 디바이스를 포함하는 다른 통신 디바이스를 포함할 수 있으나 이에 한정되지 않는다. 클라이언트 디바이스(110)는 또한 모바일 컴퓨터 디바이스, 예를 들어 Apple®의 iPhone, iPod, iPad 또는 Apple의 iOS® 운영 체제를 실행하는 임의의 다른 적절한 디바이스, Microsoft의 Windows® Mobile 운영 체제를 실행하는 임의의 디바이스, Google의 Android® 운영 체제를 실행하는 임의의 디바이스 및/또는 스마트폰, 태블릿 또는 유사한 웨어러블 모바일 디바이스와 같은 임의의 다른 적절한 모바일 컴퓨터 디바이스일 수 있다.
클라이언트 디바이스(110) 디바이스는 프로세서 및 메모리를 포함할 수 있으며 처리 회로는 본 발명에 개시된 기능을 수행하기 위해 필요한 프로세서, 메모리, 오류 및 패리티/CRC 검사기, 데이터 인코더, 충돌 방지 알고리즘, 컨트롤러, 명령 디코더, 보안 프리미티브 및 변조 방지 하드웨어를 포함하는 추가 컴포넌트를 포함할 수 있는 것으로 이해된다. 클라이언트 디바이스(110)는 디스플레이 및 입력 디바이스를 더욱 포함할 수 있다.
디스플레이는 컴퓨터 모니터, 평판 디스플레이 및 액정 디스플레이, 발광 다이오드 디스플레이, 플라즈마 패널 및 음극선관 디스플레이를 포함하는 모바일 디바이스 화면과 같은 시각 정보를 표시하기 위한 모든 유형의 디바이스일 수 있다. 입력 디바이스는 터치 스크린, 키보드, 마우스, 커서 제어 디바이스, 터치 스크린, 마이크, 디지털 카메라, 비디오 레코더 또는 캠코더와 같이 사용자 디바이스에 의해 사용 가능하고 지원되는 사용자 디바이스에 정보를 입력하기 위한 모든 디바이스를 포함할 수 있다. 이러한 디바이스는 정보를 입력하고 여기에 설명된 소프트웨어 및 기타 디바이스와 상호 작용하는 데 사용될 수 있다.
일부 예에서 시스템(100)의 클라이언트 디바이스(110)는 예를 들어 시스템(100)의 하나 이상의 컴포넌트와의 네트워크 통신을 가능하게 하고 데이터를 송신 및/또는 수신하는 소프트웨어 응용프로그램들과 같은 하나 이상의 응용프로그램을 실행할 수 있다.
클라이언트 디바이스(110)는 하나 이상의 네트워크(115)를 통해 하나 이상의 서버(120)와 통신할 수 있고 서버(120)와 각각의 프론트 엔드 대 백엔드 쌍으로서 동작할 수 있다. 클라이언트 디바이스(110)는 예를 들어 클라이언트 디바이스(110) 상에서 실행되는 모바일 디바이스 응용프로그램으로부터 하나 이상의 요청을 서버(120)로 전송할 수 있다. 하나 이상의 요청은 서버(120)로부터 데이터를 검색하는 것과 연관될 수 있다. 서버(120)는 클라이언트 디바이스(110)로부터 하나 이상의 요청을 수신할 수 있다. 클라이언트 디바이스(110)로부터의 하나 이상의 요청에 기반하여 서버(120)는 하나 이상의 데이터베이스(나타내지 않음)로부터 요청된 데이터를 검색하도록 형상화될 수 있다. 하나 이상의 데이터베이스로부터 요청된 데이터의 수신에 기반하여 서버(120)는 수신된 데이터를 클라이언트 디바이스(110)에 전송하도록 형상화될 수 있으며 수신된 데이터는 하나 이상의 요청에 응답한다.
시스템(100)은 하나 이상의 네트워크(115)를 포함할 수 있다. 일부 실시예에서 네트워크(115)는 무선 네트워크, 유선 네트워크 또는 무선 네트워크와 유선 네트워크의 임의의 조합 중 하나 이상일 수 있으며 클라이언트 디바이스(110)를 서버(120)에 연결하도록 형상화될 수 있다. 예를 들어 네트워크(115)는 광섬유 네트워크, 수동 광학 네트워크, 케이블 네트워크, 인터넷 네트워크, 위성 네트워크, 무선 근거리 통신망(LAN), 이동 통신을 위한 글로벌 시스템, 개인 통신 서비스, 개인 영역 네트워크, 무선 응용 프로토콜, 멀티미디어 메시징 서비스, 향상된 메시징 서비스, 단문 서비스, 시분할 다중화 기반 시스템, 코드 분할 다중 액세스 기반 시스템, D-AMPS, Wi-Fi, 고정 무선 데이터, IEEE 802.11b, 802.15.1, 802.11n 및 802.11g, 블루투스, NFC, 무선 주파수 식별(RFID), Wi-Fi 등의 하나 이상을 포함할 수 있다.
또한 네트워크(115)는 전화선, 광섬유, IEEE 이더넷 802.3, 광역 네트워크, 무선 개인 영역 네트워크, 근거리 네트워크 또는 인터넷과 같은 글로벌 네트워크를 제한 없이 포함할 수 있다. 또한 네트워크(115)는 인터넷 네트워크, 무선 통신 네트워크, 셀룰러 네트워크 등 또는 이들의 임의의 조합을 지원할 수 있다. 네트워크(115)는 독립형 네트워크로서 또는 서로 협력하여 작동하는 하나의 네트워크 또는 언급된 임의의 수의 예시적인 유형의 네트워크를 더욱 포함할 수 있다.
네트워크(115)는 통신 가능하게 연결된 하나 이상의 네트워크 엘레멘트의 하나 이상의 프로토콜을 활용할 수 있다. 네트워크(115)는 다른 프로토콜로 또는 다른 프로토콜로부터 네트워크 디바이스의 하나 이상의 프로토콜로 변환할 수 있다. 네트워크(115)가 단일 네트워크로 도시되어 있으나 하나 이상의 실시예에 따르면 네트워크(115)는 예를 들어 인터넷, 서비스 공급자의 네트워크, 케이블 텔레비전 네트워크, 신용 카드 협회 네트워크 및 홈 네트워크와 같은 기업 네트워크와 같은 다수의 상호 연결된 네트워크를 포함할 수 있는 것으로 이해된다.
시스템(100)은 하나 이상의 서버(120)를 포함할 수 있다. 일부 실시예에서 서버(120)는 메모리에 연결된 하나 이상의 프로세서를 포함할 수 있다. 서버(120)는 다수의 워크플로우 동작을 실행하기 위해 상이한 시간에 다양한 데이터를 제어하고 호출하는 중앙 시스템, 서버 또는 플랫폼으로 형상화될 수 있다. 서버(120)는 하나 이상의 데이터베이스에 연결하도록 형상화될 수 있다. 서버(120)는 적어도 하나의 클라이언트 디바이스(110)에 연결될 수 있다.
도 1b는 하나 이상의 실시형태에 따라 인증된 액세스를 제공하기 위한 예시적인 시퀀스 다이어그램을 도시한다. 도면은 응용프로그램(122) 및 프로세서(124)를 포함할 수 있는 비접촉식 카드(105) 및 클라이언트 디바이스(110)를 포함할 수 있다. 도 1b는 도 1a에 도시된 것과 유사한 컴포넌트를 참조할 수 있다.
단계 102에서 응용프로그램(122)은 예를 들어 비접촉식 카드(105)에 근접한 후 비접촉식 카드(105)와 통신한다. 응용프로그램(122)과 비접촉식 카드(105) 사이의 통신은 응용프로그램(122)과 비접촉식 카드(105) 사이의 NFC 데이터 전송을 가능하게 하기 위해 클라이언트 디바이스(110)의 카드 판독기(나타내지 않음)에 충분히 가까운 비접촉식 카드(105)를 수반할 수 있다.
단계 104에서 클라이언트 디바이스(110)와 비접촉식 카드(105) 사이에 통신이 설정된 후 비접촉식 카드(105)는 메시지 인증 코드(MAC) 암호문을 생성한다. 일부 실시예에서 이것은 비접촉식 카드(105)가 응용프로그램(122)에 의해 판독될 때 발생할 수 있다. 특히 이것은 NFC 데이터 교환 형식에 따라 생성될 수 있는 근거리 데이터 교환(NDEF) 태그의 판독 예를 들어 NFC 판독 시에 발생할 수 있다.
예를 들어 응용프로그램(122)과 같은 판독기는 NDEF 생성 애플릿의 애플릿 ID와 함께 애플릿 선택 메시지와 같은 메시지를 전송할 수 있다. 선택이 확인되면 파일 판독 메시지가 이어지는 일련의 파일 선택 메시지가 전송될 수 있다. 예를 들어 시퀀스에는 "기능 파일 선택", "기능 파일 판독" 및 "NDEF 파일 선택"이 포함될 수 있다. 이 시점에서 비접촉식 카드(105)에 의해 유지되는 카운터 값이 업데이트되거나 증분될 수 있으며 "NDEF 파일 읽기"가 이어질 수 있다. 이 때 헤더와 공유 비밀을 포함할 수 있는 메시지가 생성될 수 있다. 그 후 세션 키가 생성될 수 있다.
MAC 암호문은 헤더와 공유 비밀을 포함할 수 있는 메시지에서 생성될 수 있다. 그 다음 MAC 암호문은 랜덤 데이터의 하나 이상의 블록과 연결될 수 있으며 MAC 암호문 및 랜덤 번호(RND)는 세션 키로 암호화될 수 있다. 그 후 암호문과 헤더는 연결되고 ASCII 16진수로 인코딩되어 "NDEF 파일 판독" 메시지에 대한 응답으로 NDEF 메시지 형식으로 반환될 수 있다.
일부 실시예에서 MAC 암호문은 NDEF 태그로서 전송될 수 있으며 다른 실시예에서 MAC 암호문은 예를 들어 포맷된 문자열로서 균일 자원 표시자와 함께 포함될 수 있다.
일부 실시예에서 응용프로그램(122)은 비접촉식 카드(105)에 요청을 전송하도록 형상화될 수 있고, 요청은 MAC 암호문을 생성하기 위한 명령어를 포함한다.
단계 106에서 비접촉식 카드(105)는 MAC 암호문을 응용프로그램(122)에 전송한다. 일부 실시예에서 MAC 암호문의 전송은 NFC를 통해 발생하지만 본 발명은 이에 제한되지 않는다. 다른 실시예에서 이러한 통신은 블루투스, Wi-Fi 또는 무선 데이터 통신의 다른 수단을 통해 발생할 수 있다.
단계 108에서 응용프로그램(122)은 MAC 암호문을 프로세서(124)에 전달한다. 단계 112에서 프로세서(124)는 응용프로그램(122)으로부터의 명령에 따라 MAC 암호문을 검증한다. 예를 들어 MAC 암호문은 하기 설명되는 바와 같이 검증될 수 있다.
일부 실시예에서 MAC 암호문을 검증하는 것은 클라이언트 디바이스(110)와 데이터 통신하는 서버(120)와 같은 클라이언트 디바이스(110) 이외의 디바이스에 의해 수행될 수 있다(도 1a에 도시된 바와 같음). 예를 들어 프로세서(124)는 MAC 암호문을 검증할 수 있는 서버(120)로의 전송을 위해 MAC 암호문을 출력할 수 있다.
일부 실시예에서 MAC 암호문은 검증을 위한 디지털 서명으로 기능할 수 있다. 디지털 서명 알고리즘 및 RSA 알고리즘과 같은 공개 키 비대칭 알고리즘 또는 영지식 프로토콜과 같은 기타 디지털 서명 알고리즘을 사용하여 이러한 검증을 수행할 수 있다.
일부 실시예에서 비접촉식 카드(105)는 비접촉식 카드가 클라이언트 디바이스(110)에 근접한 후에 통신을 개시할 수 있는 것으로 이해된다. 예를 들어 비접촉식 카드(105)는 비접촉식 카드가 통신을 설정했음을 나타내는 메시지를 클라이언트 디바이스(110)에 전송할 수 있다. 그 후 클라이언트 디바이스(110)의 응용프로그램(122)은 개시된 바와 같이 단계 102에서 비접촉식 카드와 통신하도록 진행할 수 있다.
도 2는 비접촉식 카드를 사용하는 예시적인 시스템(200)을 도시한다. 시스템(200)은 비접촉식 카드(205), 하나 이상의 클라이언트 디바이스(210), 네트워크(215), 서버(220, 225), 하나 이상의 하드웨어 보안 모듈(230) 및 데이터베이스(235)를 포함할 수 있다. 도 2는 컴포넌트의 단일 인스턴스를 도시하였으나 시스템(200)은 임의의 수의 컴포넌트를 포함한다.
시스템(200)은 하나 이상의 비접촉식 카드(205)를 포함할 수 있으며 이는 도 3a 및 도 3b와 관련하여 하기 더욱 설명된다. 일부 실시예에서 비접촉식 카드(205)는 클라이언트 디바이스(210)와 무선 통신 예를 들어 NFC 통신에 있을 수 있다. 예를 들어 비접촉식 카드(205)는 NFC 또는 다른 단거리 프로토콜 NFC를 통해 통신하도록 형상화된 무선 주파수 식별 칩과 같은 하나 이상의 칩을 포함할 수 있다. 다른 실시형태에서 비접촉식 카드(205)는 블루투스, 위성, Wi-Fi, 유선 통신 및/또는 무선 및 유선 연결의 임의의 조합을 포함하지만 이에 한정되지 않는 다른 수단을 통해 클라이언트 디바이스(210)와 통신할 수 있다.
일부 실시형태에 따르면 비접촉식 카드(205)는 비접촉식 카드(205)가 카드 판독기(213)의 범위 내에 있을 때 NFC를 통해 NFC 판독기, NFC 카드 판독기 또는 판독기로 지칭될 수 있는 클라이언트 디바이스(210)의 카드 판독기(213)와 통신하도록 형상화될 수 있다. 다른 실시예에서 비접촉식 카드(205)와의 통신은 물리적 인터페이스 예를 들어 범용 직렬 버스 인터페이스 또는 카드 스와이프 인터페이스를 통해 이루어질 수 있다.
시스템(200)은 네트워크 가능 컴퓨터일 수 있는 클라이언트 디바이스(210)를 포함할 수 있다. 본 발명에 언급된 바와 같이 네트워크 가능 컴퓨터는 예를 들어 컴퓨터 디바이스 또는 예를 들어 서버, 네트워크 기기, 개인용 컴퓨터, 워크스테이션, 모바일 디바이스, 전화기, 휴대용 PC, 개인 정보 단말기, 씬 클라이언트, 팻 클라이언트, 인터넷 브라우저 또는 기타 디바이스를 포함할 수 있으나 이에 한정되지 않는다. 하나 이상의 클라이언트 디바이스(210)는 또한 모바일 디바이스일 수 있으며; 예를 들어 모바일 디바이스에는 Apple®의 iPhone, iPod, iPad 또는 Apple의 iOS® 운영 체제를 실행하는 기타 모바일 디바이스, Microsoft의 Windows® Mobile 운영 체제를 실행하는 모든 디바이스, Google의 Android® 운영 체제를 실행하는 모든 디바이스 또는 기타 스마트폰 또는 이와 유사한 웨어러블 모바일 디바이스가 포함될 수 있다. 일부 실시예에서 클라이언트 디바이스(210)는 도 1a 또는 도 1b를 참조하여 설명된 클라이언트 디바이스(110)와 동일하거나 유사할 수 있다.
클라이언트 디바이스(210)는 하나 이상의 네트워크(215)를 통해 하나 이상의 서버(220, 225)와 통신할 수 있다. 클라이언트 디바이스(210)는 예를 들어 클라이언트 디바이스(210) 상에서 실행하는 응용프로그램(211)으로부터 하나 이상의 요청을 하나 이상의 서버(220 및 225)로 전송할 수 있다. 하나 이상의 요청은 하나 이상의 서버(220 및 225)로부터 데이터를 검색하는 것과 연관될 수 있다. 서버(220 및 225)는 클라이언트 디바이스(210)로부터 하나 이상의 요청을 수신할 수 있다. 클라이언트 디바이스(210)로부터의 하나 이상의 요청에 기반하여 하나 이상의 서버(220, 225)는 하나 이상의 데이터베이스(235)로부터 요청된 데이터를 검색하도록 형상화될 수 있다. 하나 이상의 데이터베이스(235)로부터 요청된 데이터의 수신에 기반하여 하나 이상의 서버(220, 225)는 수신된 데이터를 클라이언트 디바이스(210)로 전송하도록 형상화될 수 있으며 수신된 데이터는 하나 이상의 요청에 응답한다.
시스템(200)은 하나 이상의 하드웨어 보안 모듈(HSM)(230)을 포함할 수 있다. 예를 들어 하나 이상의 HSM(230)은 본 발명에 개시된 바와 같이 하나 이상의 암호화 동작을 수행하도록 형상화될 수 있다. 일부 실시예에서 하나 이상의 HSM(230)은 하나 이상의 암호화 동작을 수행하도록 형상화되는 특수 목적 보안 디바이스로서 형상화될 수 있다. HSM(230)은 키가 HSM(230) 외부에서 노출되지 않고 대신 HSM(230) 내에서 유지되도록 형상화될 수 있다. 예를 들어 하나 이상의 HSM(230)은 키 유도, 복호화 및 MAC 동작 중 적어도 하나를 수행하도록 형상화될 수 있다. 하나 이상의 HSM(230)은 서버(220 및 225) 내에 포함될 수 있거나 서버와 데이터 통신할 수 있다.
시스템(200)은 하나 이상의 네트워크(215)를 포함할 수 있다. 일부 실시예에서 네트워크(215)는 무선 네트워크, 유선 네트워크 또는 무선 네트워크와 유선 네트워크의 임의의 조합 중 하나 이상일 수 있으며 클라이언트 디바이스(210)를 서버에 연결하도록 형상화될 수 있다. 예를 들어 네트워크(215)는 광섬유 네트워크, 수동 광학 네트워크, 케이블 네트워크, 셀룰러 네트워크, 인터넷 네트워크, 위성 네트워크, 무선 LAN, 이동 통신 글로벌 시스템, 개인 통신 서비스, 개인 영역 네트워크, 무선 응용프로그램 프로토콜, 멀티미디어 메시지 서비스, 향상된 메시지 서비스, 단문 메시지 서비스, 시분할 다중화 기반 시스템, 코드 분할 다중 접속 기반 시스템, D-AMPS, Wi-Fi, 고정 무선 데이터, IEEE 802.11b, 802.15.1, 802.11n 및 802.11g, Bluetooth, NFC, RFID, Wi-Fi 및/또는 이들의 네트워크 조합 중 하나 이상을 포함할 수 있다. 비제한적인 예로서 비접촉식 카드(205) 및 클라이언트 디바이스(210)로부터의 통신은 NFC 통신, 클라이언트 디바이스(210)와 캐리어 사이의 셀룰러 네트워크 및 캐리어와 백엔드 사이의 인터넷을 포함할 수 있다.
또한 네트워크(215)는 전화선, 광섬유, IEEE 이더넷 802.3, 광역 네트워크, 무선 개인 영역 네트워크, 근거리 네트워크 또는 인터넷과 같은 글로벌 네트워크를 제한 없이 포함할 수 있다. 또한 네트워크(215)는 인터넷 네트워크, 무선 통신 네트워크, 셀룰러 네트워크 등 또는 이들의 임의의 조합을 지원할 수 있다. 네트워크(215)는 독립형 네트워크로서 또는 서로 협력하여 작동하는 하나의 네트워크 또는 언급된 임의의 수의 예시적인 유형의 네트워크를 더욱 포함할 수 있다.
네트워크(215)는 통신 가능하게 연결된 하나 이상의 네트워크 엘레멘트의 하나 이상의 프로토콜을 활용할 수 있다. 네트워크(215)는 다른 프로토콜로 또는 다른 프로토콜로부터 네트워크 디바이스의 하나 이상의 프로토콜로 변환할 수 있다. 네트워크(215)가 단일 네트워크로 도시되어 있으나 하나 이상의 실시예에 따르면 네트워크(215)는 예를 들어 인터넷, 서비스 공급자의 네트워크, 케이블 텔레비전 네트워크, 신용 카드 협회 네트워크 및 홈 네트워크와 같은 기업 네트워크와 같은 다수의 상호 연결된 네트워크를 포함할 수 있는 것으로 이해된다.
본 발명에 따른 다양한 실시예에서 시스템(200)의 클라이언트 디바이스(210)는 하나 이상의 응용프로그램(211)을 실행할 수 있으며 하나 이상의 프로세서(212) 및 하나 이상의 카드 판독기(213)를 포함할 수 있다. 예를 들어 소프트웨어 응용프로그램과 같은 하나 이상의 응용프로그램(211)은 시스템(200)의 하나 이상의 컴포넌트와 예를 들어 네트워크 통신을 가능하게 하고 데이터를 전송 및/또는 수신하도록 형상화 될 수 있다. 클라이언트 디바이스(210)의 컴포넌트의 단일 인스턴스만이 도 2에 도시되어 있으나 임의의 수의 디바이스(210)가 사용될 수 있는 것으로 이해된다. 카드 판독기(213)는 비접촉식 카드(205)로부터 판독 및/또는 통신하도록 형상화될 수 있다. 하나 이상의 응용프로그램(211)과 함께 카드 판독기(213)는 비접촉식 카드(205)와 통신할 수 있다. 실시예에서 카드 판독기(213)는 클라이언트 디바이스(210)와 비접촉식 카드(205) 사이의 통신을 가능하게 하는 자기장을 생성하는 회로 또는 회로 컴포넌트 예를 들어 NFC 판독기 코일을 포함할 수 있다.
클라이언트 디바이스(210) 중 임의의 응용프로그램(211)은 근거리 무선 통신 예를 들어 NFC를 사용하여 비접촉식 카드(205)와 통신할 수 있다. 응용프로그램(211)은 비접촉식 카드(205)와 통신하도록 형상화된 클라이언트 디바이스(210)의 카드 판독기(213)와 인터페이스하도록 형상화될 수 있다. 주목해야 하는 바와 같이 당업자는 20센티미터 미만의 거리가 NFC 범위와 일치한다는 것을 이해할 것이다.
일부 실시형태에서 응용프로그램(211)은 비접촉식 카드(205)와 연관된 판독기 예를 들어 카드 판독기(213)를 통해 통신한다.
일부 실시형태에서 카드 활성화는 사용자 인증 없이 발생할 수 있다. 예를 들어 비접촉식 카드(205)는 NFC를 통해 클라이언트 디바이스(210)의 카드 판독기(213)를 통해 응용프로그램(211)과 통신할 수 있다. 통신 예를 들어 클라이언트 디바이스(210)의 카드 판독기(213)에 근접한 카드의 탭은 응용프로그램(211)이 카드와 연관된 데이터를 판독하고 활성화를 수행하도록 허용한다. 일부 경우에 탭은 응용프로그램(211)을 활성화 또는 시작한 후 계정 서버(225)와 하나 이상의 동작 또는 통신을 개시하여 차후 사용을 위해 카드를 활성화할 수 있다.
일부 경우에 응용프로그램(211)이 클라이언트 디바이스(210)에 설치되지 않은 경우, 카드 판독기(213)에 대한 카드의 탭은 응용프로그램(211)의 다운로드 예를 들어 응용프로그램 다운로드 페이지로의 탐색을 개시할 수 있다. 설치에 이어서 카드의 탭은 응용프로그램(211)을 활성화하거나 실행할 수 있으며 그 후 카드의 활성화를 예를 들어 응용프로그램 또는 다른 백엔드 통신을 통해 개시할 수 있다. 활성화 후 상거래를 포함한 다양한 거래에 카드를 사용할 수 있다.
일부 실시형태에 따르면 비접촉식 카드(205)는 가상 결제 카드를 포함할 수 있다. 이러한 실시형태에서 응용프로그램(211)은 클라이언트 디바이스(210) 상에 구현된 디지털 지갑에 액세스함으로써 비접촉식 카드(205)와 연관된 정보를 검색할 수 있으며 여기서 디지털 지갑은 가상 결제 카드를 포함한다. 일부 실시예에서 가상 결제 카드 데이터는 하나 이상의 정적 또는 동적으로 생성된 가상 카드 번호를 포함할 수 있다.
서버(220)는 데이터베이스(235)와 통신하는 웹 서버를 포함할 수 있다. 서버(225)는 계정 서버를 포함할 수 있다. 일부 실시예에서 서버(220)는 데이터베이스(235) 내의 하나 이상의 자격증명과 비교하여 비접촉식 카드(205) 및/또는 클라이언트 디바이스(210)로부터의 하나 이상의 자격증명을 검증하도록 형상화될 수 있다. 서버(225)는 비접촉식 카드(205) 및/또는 클라이언트 디바이스(210)로부터의 결제 및 거래와 같은 하나 이상의 요청을 승인하도록 형상화될 수 있다.
도 3a는 카드(300)의 전면 또는 후면에 표시된 서비스 공급자(305)에 의해 발행된 신용 카드, 직불 카드 또는 기프트 카드와 같은 결제 카드를 포함할 수 있는 하나 이상의 비접촉식 카드(300)를 도시한다. 일부 실시예에서 비접촉식 카드(300)는 결제 카드와 관련이 없으며 신분증을 제한 없이 포함할 수 있다. 일부 실시예에서 결제 카드는 이중 인터페이스 비접촉식 결제 카드를 포함할 수 있다.
비접촉식 카드(300)는 기판(310)을 포함할 수 있으며 기판(310)은 단일 층 또는 플라스틱, 금속 및 기타 재료로 형상화된 하나 이상의 적층된 층을 포함할 수 있다. 예시적인 기재 재료는 폴리염화비닐, 폴리염화비닐 아세테이트, 아크릴로니트릴 부타디엔 스티렌, 폴리카보네이트, 폴리에스테르, 양극성 산화 티타늄, 팔라듐, 금, 탄소, 종이 및 생분해성 물질을 포함한다.
일부 실시예에서 비접촉식 카드(300)는 ISO/IEC 7810 표준의 ID-1 형식을 준수하는 물리적 특성을 지닐 수 있으며 그렇지 않으면 비접촉식 카드는 ISO/IEC 14443 표준을 준수할 수 있다. 그러나 본 발명에 따른 비접촉식 카드(300)는 상이한 특성을 지닐 수 있으며 본 발명은 비접촉식 카드가 결제 카드 내에서 구현될 필요가 없는 것으로 이해된다.
또한 비접촉식 카드(300)는 카드의 전면 및/또는 후면에 표시되는 식별 정보(315) 및 접촉 패드(320)를 포함할 수 있다. 접촉 패드(320)는 사용자 디바이스, 스마트폰, 랩탑, 데스크탑 또는 태블릿 컴퓨터 과 같은 다른 통신 디바이스와 접촉을 설정하도록 형상화될 수 있다. 또한 비접촉식 카드(300)는 처리 회로, 안테나 및 도 3a에 도시되지 않은 다른 컴포넌트를 포함할 수 있다. 이들 컴포넌트는 접촉 패드(320) 후면에 또는 기판(310) 상의 다른 곳에 위치될 수 있다. 비접촉식 카드(300)는 카드의 후면에 위치할 수 있는 자기 스트립 또는 테이프를 또한 포함할 수 있다(도 3a에는 나타내지 않음).
도 3b에 도시된 바와 같이 도 3a의 접촉 패드(320)는 마이크로프로세서(330) 및 메모리(335)를 포함하는 정보를 저장 및 처리하기 위한 처리 회로(325)를 포함할 수 있다. 처리 회로(325)는 본 발명에 개시된 기능을 수행하기 위해 필요한 프로세서, 메모리, 오류 및 패리티/CRC 체커, 데이터 인코더, 충돌 방지 알고리즘, 컨트롤러, 명령 디코더, 보안 프리미티브 및 변조 방지 하드웨어를 포함하는 추가 컴포넌트를 포함할 수 있는 것으로 이해된다.
메모리(335)는 읽기 전용 메모리, 1회 쓰기 다회 읽기 메모리 또는 읽기/쓰기 메모리, 예를 들어 RAM, ROM 및 EEPROM일 수 있으며 비접촉식 카드(300)는 이들 메모리 중 하나 이상을 포함할 수 있다. 읽기 전용 메모리는 공장에서 읽기 전용 또는 일회성 프로그래밍 가능으로 프로그래밍할 수 있다. 일회성 프로그래밍 기능은 한 번 쓰고 여러 번 읽을 수 있는 기회를 제공한다. 1회 쓰기 다회 읽기 메모리는 메모리 칩이 출고된 후 특정 시점에 프로그래밍될 수 있다. 메모리는 한 번 프로그램되면 다시 쓸 수 없지만 여러 번 읽을 수 있다. 읽기/쓰기 메모리는 출고 후 여러 번 프로그래밍 및 재프로그래밍될 수 있다. 여러 번 읽을 수도 있다.
메모리(335)는 하나 이상의 애플릿(340), 하나 이상의 카운터(345), 하나 이상의 다양화된 키(347), 하나 이상의 고객 식별자(350) 및 하나 이상의 고유 리소스 로케이터(URL)를 저장하도록 형상화될 수 있다. 하나 이상의 애플릿(340)은 자바 카드 애플릿과 같은 하나 이상의 비접촉식 카드에서 실행하도록 형상화된 하나 이상의 소프트웨어 응용프로그램을 포함할 수 있다. 그러나, 애플릿(340)은 자바 카드 애플릿으로 제한되지 않으며 대신 비접촉식 카드 또는 제한된 메모리를 지니는 다른 디바이스에서 작동 가능한 임의의 소프트웨어 응용프로그램일 수 있는 것으로 이해된다. 하나 이상의 카운터(345)는 정수를 저장하기에 충분한 숫자 카운터를 포함할 수 있다.
후술하는 바와 같이 하나 이상의 다양화 키(347)는 예를 들어 고객 식별자(450)와 같이 사용자 또는 고객에 대한 정보와 같은 다양한 정보를 암호화하여 적어도 인증 목적으로 예를 들어 모바일 디바이스로 전송될 수 있는 암호문을 생성할 수 있다. 고객 식별자(350)는 비접촉식 카드(300)의 사용자에게 할당된 고유한 영숫자 식별자를 포함할 수 있으며 식별자는 비접촉식 카드의 사용자를 다른 비접촉식 카드 사용자와 구별할 수 있다. 일부 실시예에서 고객 식별자(350)는 고객과 그 고객에게 할당된 계정 모두를 식별할 수 있으며 고객의 계정과 연관된 비접촉식 카드를 추가로 식별할 수 있다. 하나 이상의 URL(355)은 월드 와이드 웹 페이지 등과 연관된 고유 주소를 포함할 수 있으며 일부 경우에는 예를 들어 카드(300)가 컴퓨터 디바이스에 탭 되는 경우와 같은 URL 생성 이벤트에 기반하여 처리 회로(325)에 의해 생성될 수 있다.
전술한 실시형태의 프로세서 및 메모리 엘레멘트는 접촉 패드를 참조하여 설명되었으나 본 발명은 이에 한정되지 않는다. 이들 엘레멘트는 패드(320) 외부에 구현되거나 패드로부터 완전히 분리될 수 있거나 접촉 패드(320) 내에 위치된 프로세서(330) 및 메모리(335) 엘레멘트에 더하여 추가 엘레멘트로서 구현될 수 있는 것으로 이해된다.
일부 실시예에서 비접촉식 카드(300)는 하나 이상의 안테나(355)를 포함할 수 있다. 하나 이상의 안테나(355)는 비접촉식 카드(300) 내에 그리고 접촉 패드(320)의 처리 회로(325) 주위에 배치될 수 있다. 예를 들어 하나 이상의 안테나(355)는 처리 회로(325)와 통합될 수 있으며 하나 이상의 안테나(355)는 외부 부스터 코일과 함께 사용될 수 있다. 다른 예로서 하나 이상의 안테나(355)는 접촉 패드(320) 및 처리 회로(325)의 외부에 있을 수 있다.
하나의 실시형태에서 비접촉 카드(300)의 코일은 공기 코어 변압기의 2차 역할을 할 수 있다. 단말은 전력 또는 진폭 변조를 차단하여 비접촉식 카드(300)와 통신할 수 있다. 비접촉식 카드(300)는 하나 이상의 커패시터를 통해 기능적으로 유지될 수 있는 비접촉식 카드의 전원 연결부의 갭을 사용하여 단말기에서 전송된 데이터를 유추할 수 있다. 비접촉식 카드(300)는 비접촉식 카드의 코일에 대한 부하 또는 부하 변조를 전환하여 통신할 수 있다. 부하 변조는 간섭을 통해 단말의 코일에서 검출될 수 있다.
상기 설명된 바와 같이 비접촉식 카드(300)는 스마트 카드 또는 JavaCard와 같은 제한된 메모리를 지니는 다른 디바이스에서 작동할 수 있는 소프트웨어 플랫폼에 구축될 수 있으며 하나 이상의 응용프로그램 또는 애플릿이 안전하게 실행될 수 있다. 다양한 모바일 응용프로그램 기반 사용 사례에서 다중 요인 인증(MFA)을 위한 일회성 암호(OTP)를 제공하기 위해 애플릿을 비접촉식 카드에 추가할 수 있다. 애플릿은 모바일 NFC 판독기와 같은 판독기로부터의 근거리 데이터 교환 요청과 같은 하나 이상의 요청에 응답하고 NDEF 텍스트 태그로 인코딩된 암호학적으로 안전한 OTP를 포함하는 NDEF 메시지를 생성하도록 형상화될 수 있다.
실시예에서 비접촉식 카드(300)는 예를 들어 모바일 디바이스, 서버 등으로 데이터를 전송할 준비를 할 때 하나 이상의 카운터(345) 중 카운터의 카운터 값을 증가시킬 수 있다. 그 후 비접촉식 카드(300)는 카드(300)에 저장된 고유 키일 수 있는 마스터 키 및 다양화 키(347) 중 하나일 수 있는 다양화 키를 출력으로 생성하는 암호화 알고리즘에 대한 입력으로 카운터 값을 제공할 수 있다. 마스터 키 및 카운터 값은 또한 비접촉식 카드(300)로부터 데이터를 수신하는 디바이스 또는 컴포넌트의 메모리에 저장되어 전송된 데이터를 암호화하기 위해 카드에 의해 사용된 다양화 키를 사용하여 데이터를 복호화한다.
암호화 알고리즘은 암호화 알고리즘, 해시 기반 메시지 인증 코드(HMAC) 알고리즘, 암호 기반 메시지 인증 코드(CMAC) 알고리즘 등을 포함할 수 있다. 암호화 알고리즘의 비제한적인 예는 3DES 또는 AES128과 같은 대칭 암호화 알고리즘; HMAC-SHA-256과 같은 대칭 HMAC 알고리즘; 및 AES-CMAC와 같은 대칭 CMAC 알고리즘을 포함할 수 있다.
그 후 비접촉식 카드(300)는 예를 들어 NFC 데이터 교환 형식(NDEF) 메시지로서 모바일 디바이스에 전송될 수 있는 하나 이상의 암호문 형태의 다양화 키를 사용하여 데이터 예를 들어 고객 식별자(350) 및 임의의 다른 데이터를 암호화할 수 있다. 그 후 비접촉식 카드(300)는 암호화된 데이터 예를 들어 암호문을 모바일 디바이스에 전송할 수 있으며 모바일 디바이스는 다양화 키 예를 들어 그 메모리 내에 저장된 카운터 값 및 마스터 키를 사용하여 모바일 디바이스에 의해 생성된 다양화 키를 사용하여 암호문을 복호화할 수 있다.
도 4는 하나 이상의 실시형태에 따른 모바일 디바이스에 의한 URL 및 인증 페이로드의 예시적인 판독(400)을 도시한다. 도시된 바와 같이 개시된 비접촉식 카드(300)와 유사하거나 동일할 수 있는 비접촉식 카드(404)는 모바일 디바이스(406)에 탭 되거나 근접할 수 있다. 비접촉식 카드(404)를 모바일 디바이스(406)에 탭 하거나 근접시키는 이러한 동작은 비접촉식 카드(404)가 모바일 디바이스(406)의 NFC 판독기 코일에 의해 생성된 자기장으로 진입하거나 그 안에 있게 하며, 이는 카드(404)가 동작을 수행하도록 하거나 신호한다.
이에 응답하여 비접촉식 카드(404)는 예를 들어 URL(401) 및 인증 페이로드(402) 예를 들어 고객 식별자(350)를 포함하는 암호문을 생성하고 모바일 디바이스(406)로 전송할 수 있다. 일부 실시예에서 예를 들어 URL(355)이 비접촉식 카드(300)에 이미 저장되어 있는 것과 같이 URL 및 인증 페이로드가 이미 생성되어 카드(404)에 저장된 경우, 비접촉식 카드(404)는 URL 및 인증 페이로드를 전송하기만 하면 된다. 인증 페이로드(402)는 암호문일 수 있으며 비접촉식 카드에 의해 NFC 데이터 교환 형식(NDEF) 메시지로 전송될 수 있다. 암호문은 암호화된 텍스트, 데이터 또는 정보를 광범위하게 참조할 수 있다.
하기 더욱 설명되는 바와 같이 URL(401) 및 인증(402)을 판독할 때 모바일 디바이스(404)는 획득된 인증 페이로드(402)에 기반하여 사용자를 인증하기 위해 URL(401)을 통해 하나 이상의 API 예를 들어 인증 API 또는 하나 이상의 서버 예를 들어 백엔드 인증 서버와 통신하도록 형상화 될 수 있다. URL(401)은 하나 이상의 API 엔드포인트 또는 하나 이상의 서버의 위치를 명시하는 웹 주소일 수 있다.
또한 비접촉식 카드(404)가 모바일 디바이스(406)의 특정 영역 근처에 탭 되거나 근접할 필요가 없으나 모바일 디바이스(406)가 비접촉식 카드(404)로부터 URL 및 인증 페이로드를 정확하게 판독하기 위해 모바일 디바이스(406)의 임의의 물리적 영역 또는 부분 근처에 탭 되거나 근접할 수 있는 것으로 이해된다. 판독(400)은 모바일 디바이스(406)가 URL(401) 및 인증 코드(402)를 수신하기 위해 모바일 디바이스(406)에 뱅킹 앱이 이미 설치되어 있을 필요가 없는 것으로 더욱 이해된다.
도 5는 하나 이상의 실시형태에 따른 컴퓨터 디바이스(502)와 API 엔드포인트(504) 사이의 예시적인 통신(500)을 도시한다. 컴퓨터 디바이스(502)는 모바일 디바이스(406) 또는 임의의 다른 적절한 디바이스 예를 들어 스마트폰, 랩탑, 태블릿 컴퓨터, 웨어러블 컴퓨터 등과 같은 사용자 모바일 디바이스일 수 있다. API 엔드포인트(504)는 하나 이상의 백엔드 서버(506)에 의해 실행, 수행 또는 지원될 수 있는 인증 API일 수 있다.
설명되고 도시된 바와 같이 컴퓨터 디바이스(502)는 비접촉식 카드로부터 판독된 URL을 사용하여 API 엔드포인트(504)를 통신을 위치시키고 설정할 수 있다. 통신을 설정할 때 컴퓨터 디바이스(502)는 비접촉식 카드로부터 또한 판독된 인증 페이로드를 API 엔드포인트(504)에 제공할 수 있다. 예를 들어 인증 페이로드는 암호문일 수 있고(예를 들어 인증 페이로드가 암호화됨) 고객 식별자 예를 들어 비접촉식 카드(300)에 저장된 고객 식별자(350)와 같은 적어도 고객 정보를 포함할 수 있다. 고객 식별자는 승인된 사용자를 비접촉식 카드와 연관시키는 고유 식별자 예를 들어 영숫자 문자열, 개인 식별가능 정보 등일 수 있으며 이러한 연관은 적어도 API 엔드포인트(504)에서 검증될 수 있다.
실시예에 따르면 API 엔드포인트(504)는 적어도 하나의 키 예를 들어 개인 키, 복호화 키, 특정 암호화-복호화 방식에 상응하는 키를 사용하여 인증 페이로드를 수신 및 복호화하도록 형상화될 수 있다. 고객 식별자와 같은 인증 페이로드에 포함된 정보는 백엔드 측에서 유지되고 지켜지는 사용자 인증 정보와 비교되거나 매칭될 수 있다. 예를 들어 인증 정보는 인증 프로세스의 백엔드 측에서 사용자를 적절하게 식별하고 인증하는 데 사용되는 모든 유형의 데이터 또는 정보 예를 들어 ID 번호, 고객 번호, 개인 식별 정보 등일 수 있다. 따라서 복호화된 고객 식별자와 사용자 인증 정보가 일치하면 사용자가 성공적으로 인증될 수 있다.
도 5에 추가로 도시된 바와 같이 사용자의 성공적인 인증 또는 검증 시 API 엔드포인트(504)는 사용자의 카드 탭 형상화에 기반하여 적어도 2개의 동작 중 하나를 수행할 수 있다. 또는 다른 API 또는 다른 서버가 수행하게 할 수 있다. 하나의 실시예에서 API 엔드포인트(504)는 사용자 카드의 단일 탭이 사전 형상화되었는지 예를 들어 원-탭 청구서 결제를 수행하도록 사전 형상화 되었는지 결정할 수 있으며 단일 탭 이벤트가 발생했는지 결정할 수 있다. 예를 들어 인증 페이로드를 수신하는 API 엔드포인트(504)는 단일 탭 이벤트를 나타내거나 자격을 부여할 수 있다.
사용자가 사전 정의된 값 예를 들어 최소 결제, 잔액 절반 결제, 잔액 전체 결제, 잔액 일정 비율 결제 등의 카드 결제로 작동하거나 기능하도록 카드의 단일 탭을 사전 형상화한 경우, API 엔드포인트(504)는 사전 정의된 결제가 자동으로 처리되도록 할 수 있다. 그 후 사용자는 사전 정의된 결제가 성공적으로 결제되어 카드 잔액에 적용되었음을 통지받을 수 있다. 하기 더욱 설명하는 바와 같이 카드 탭은 사용자가 뱅킹 앱에서 다양한 것을 의미하거나 기능하도록 형상화될 수 있으며 그 중 하나는 원-탭 청구서 결제 경험일 수 있다.
다른 실시예에서 사용자가 카드 탭을 사전 형상화하지 않은 경우, API 엔드포인트(504)는 사용자의 연락처 정보 예를 들어 휴대 전화 번호, 이메일, 소셜 미디어 계정 등을 조회하고 카드 결제 여부 및 금액을 묻는 통지 예를 들어 결제 금액 입력 요청을 사용자에게 예를 들어 문자, 이메일, 앱 알림 등으로 전송할 수 있다. 사용자는 후술하는 바와 같이 메시지 자체를 사용하여 간단한 결제 지침 예를 들어 최소 결제, 잔액 절반 결제, 잔액 전체 결제, 잔액 일정 비율 결제로 메시지에 쉽게 회신할 수 있다(점선 화살표로 표시됨).
상기 개시된 원탭 청구서 결제 경험의 수많은 장점 중 하나는 URL 및 인증 페이로드 메커니즘을 통해 먼저 뱅킹 앱을 열거나 뱅킹 앱의 직접 개입 없이도 카드의 단일 탭으로 전체 인증 및 결제 프로세스가 자동으로 완료될 수 있다는 것이다. 이는 다중요인 인증과 관련된 결제 경험에 비해 사용자의 결제 경험을 훨씬 쉽고 편리하게 만들어 사용자에게 실질적인 서비스를 제공한다.
도 6은 하나 이상의 실시형태에 따른 사용자 모바일 디바이스(602) 상에 디스플레이된 예시적인 메시지(600)를 도시한다. 예를 들어 사용자는 카드 잔액에 대한 특정 금액 또는 가치 예를 들어 200달러의 결제로 기능하도록 카드의 단일 탭을 이미 사전 형상화 했을 수 있다. 따라서 사용자가 사용자 모바일 디바이스(602)에 카드를 탭 하면 개시된 URL 및 인증 페이로드 메커니즘을 통해 200달러의 결제가 자동으로 처리될 수 있다. 결제가 성공하면 메시지(600)가 전송되어 사용자 모바일 디바이스(602)에 표시될 수 있다.
도시된 바와 같이 메시지(600)는 "$200의 결제가 이전 카드 잔액 $1,213.45에 적용되었습니다. 새 잔액은 $1,013.45이다."와 같은 간단한 메시지를 표시할 수 있다. 메시지(600)는 이메일, 문자 메시지, 앱 알림 등과 같은 임의의 형태의 알림일 수 있다. 자동 전화 통화와 같은 사용자에게 알리는 다른 방법이 가능하다.
메시지(600)의 하단에 적어도 두 개의 아이콘(604, 606)이 추가로 도시되어 있다. 예를 들어 사용자가 사전 정의된 결제 금액과 같은 원-탭 청구서 결제 경험의 임의의 측면을 변경하기를 원하는 경우 아이콘(604)이 사용자에 의해 선택될 수 있다. 아이콘(604)이 선택되면 사용자는 뱅킹 앱으로 프롬프트 될 수 있으며 뱅킹 앱에서 원-탭 청구서 결제 기능의 변경 사항을 변경할 수 있다.
추가 실시예에서 사용자가 메시지(600)에 디스플레이된 콘텐츠 또는 원-탭 청구서 결제 경험과 관련된 어떤 것에 대해 사용자가 의문 또는 우려 사항을 지니는 경우 아이콘(606)이 사용자에 의해 선택될 수 있다. 아이콘(606)을 선택함으로써 사용자는 뱅킹 앱의 메시지 앱, 전화 등을 통해 적절한 뱅킹 담당자에게 자동으로 연결될 수 있다.
도 7은 하나 이상의 실시형태에 따라 사용자 모바일 디바이스(702) 상에 디스플레이되는 예시적인 메시지(700)를 도시한다. 예에서 메시지(700)는 사용자가 특정 금액의 결제를 의미하도록 카드의 단일 탭을 사전 형상화하지 않은 경우 원-탭 청구서 결제 경험 동안 사용자가 수신하는 메시지 유형일 수 있다.
사용자가 사용자 모바일 디바이스(702)에 카드를 탭할 때 결제에 관한 메시지(700)가 시스템의 백엔드 측에서 예를 들어 인증을 처리하는 하나 이상의 API 엔드포인트를 통해 생성되고 사용자 모바일 디바이스(702)로 전송될 수 있다. 메시지(700)는 이메일, 문자 메시지, 앱 알림 등과 같은 임의의 유형의 알림일 수 있다.
도시된 바와 같이 메시지(700)는 "당신의 신용 카드 잔액에 대해 얼마를 결제하시겠습니까?"를 낭독할 수 있다. 이러한 질의 또는 기타 유사한 예는 그렇지 않으면 결제 금액 입력 요청으로 언급될 수 있다. 메시지의 해당 부분 아래에 하나 이상의 결제 금액 옵션이 사용자에게 표시될 수 있다. 예를 들어 사용자는 잔액 전체, 잔액 절반, 잔액의 4분의 1 또는 최소 결제액을 결제할 수 있다. 일부 실시예에서 사용자는 메시지(700)에 응답하여 특정 금액 또는 잔액의 특정 백분율과 같은 카드 잔액에 대해 결제될 사용자 맞춤 금액을 메시지에 직접 입력하거나 기입할 수 있다. 단순함을 위해 일반적으로 몇 가지 옵션만이 메시지(700) 내에서 사용자에게 제시될 수 있다.
결제 옵션 예를 들어 사용자가 입력한 결제 금액으로 메시지(700)에 응답하면 사용자는 결제가 잔액에 성공적으로 적용되었음을 나타내는 후속 메시지(나타내지 않음)를 수신할 수 있다. 실시예에서 후속 메시지는 뱅킹 앱에서 카드 탭 형상화를 설정 또는 변경하거나 담당자와 통신하기 위한 옵션과 함께 카드의 현재 잔액에 관한 적어도 정보가 표시될 수 있다는 점에서 메시지(600)와 유사할 수 있다.
도 8은 하나 이상의 실시형태에 따른 뱅킹 앱(802)에 대한 결제 경험(800)을 도시한다. 뱅킹 앱(802)을 통한 카드 결제 경험(800)은 사용자가 카드 결제를 시작하기 전에 먼저 뱅킹 앱(802)에 로그인해야 할 수 있다는 점에서 개시된 원-탭 청구서 결제 경험과 상이할 수 있다. 실시예에서 사용자는 원-탭 로그인을 통해 앱(802)에 로그인할 수 있다. 예를 들어 사용자가 모바일 디바이스에 비접촉식 카드를 탭하고 뱅킹 앱은 자동으로 인증 및 로그인 한다. 그 후 사용자의 카드를 사용자의 모바일 디바이스에 다시 탭 하여 카드 결제를 할 수 있다. 결제 경험(800)은 다수의 카드 탭을 포함할 수 있으나 뱅킹 앱(802)은 하기 개시되는 바와 같이 경험 동안 더 큰 사용자 유연성 및 맞춤화를 제공한다. 또한 사용자가 뱅킹 앱(802)에 로그인해야 하기 때문에 결제 프로세스를 위한 보안 계층이 추가되었다.
도시된 바와 같이 결제를 위해 카드를 탭 하는 것 외에도 사용자는 뱅킹 앱(802)의 인터페이스에서 결제 경험(800)과 관련된 모든 종류의 기능을 맞춤화 할 수 있다. 예를 들어 먼저 사용자는 원-탭 청구서 결제를 의미하도록 카드의 단일 탭(뱅킹 앱 외부에서 사용 및 감지용)을 형상화 시킬 수 있다. 다른 경우에 사용자는 다른 동작을 의미하도록 카드의 단일 탭을 형상화할 수 있는 것으로 이해된다. 그러나 이 경우 사용자는 원-탭 청구서 결제로 기능하도록 형상화할 수 있다. 사용자는 원-탭 청구서 결제 경험을 위해 사전 정의된 금액을 설정할 수도 있다. 또한 사용자는 알림이 전달되는 방식을 맞춤화 하거나 형상화할 수 있다.
도 9는 하나 이상의 실시형태에 따른 예시적인 흐름도(900)를 도시한다. 흐름도(900)는 위에서 설명된 원-탭 청구서 결제 경험과 관련된다. 흐름도(900)의 블록들 및 거기에 설명된 특징들은 임의의 특정 순서로 수행될 필요가 없는 것으로 이해된다. 또한 흐름도(900) 및 거기에 설명된 특징은 하나 이상의 프로세서에 의해 실행되거나 지원될 수 있는 것으로 이해된다. 실시예에서 흐름도(900)는 원-탭 청구서 결제 프로세스의 API 엔드포인트 또는 백엔드 서버 측에서 적어도 구현될 수 있다.
블록 902에서 사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화했는지 여부가 결정될 수 있다. 개시된 바와 같이 사용자가 원-탭 방식의 카드를 원-탭 방식으로 사전 설정했는지 여부에 따라 사전 정의된 결제가 카드 잔액에 자동으로 적용되는지, 아니면 사용자의 결제 입력이 필요한지 여부가 결정된다. 실시예에서 비접촉식 카드의 단일 탭 또는 원-탭과 관련된 사용자 형상화 및 설정은 시스템의 백엔드 측에 저장되거나 저장될 수 있다. 따라서 고객 식별자를 포함하는 인증 페이로드가 수신되고 복호화될 때 식별자는 단일 탭 또는 원-탭 형상화를 포함하여 고객 정보와 매치될 수 있다.
블록 904에서 단일 탭 이벤트가 발생했는지 여부가 결정될 수 있다. 개시된 바와 같이 사용자가 비접촉식 카드를 사용자의 모바일 디바이스에 탭하면 URL 및 인증 페이로드가 디바이스로 전송될 수 있다. 그 후 디바이스는 URL을 통해 하나 이상의 API 엔드포인트와 통신하고 API 엔드포인트에 인증 페이로드를 제공한다. 적어도 그 목적을 위해 일례에서 API 엔드포인트에 의한 인증 페이로드의 수신은 단일 탭 이벤트가 발생했음 예를 들어 사용자가 비접촉식 카드를 모바일 디바이스에 탭 했음을 적어도 나타낼 수 있다.
블록 906에서 단일 탭 이벤트의 발생에 응답하여 적어도 2개의 이벤트 중 하나가 발생할 수 있다. 하나의 실시에서 사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화했다는 결정에 기반하여, 카드 결제는 사용자로부터의 추가 조치 없이 자동으로 처리될 수 있다. 사용자는 사용자가 사전 정의한 결제가 카드 잔액에 성공적으로 적용되었다는 알림을 수신할 수 있다.
다른 예에서 사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화하지 않았다는 결정에 기반하여, 결제 금액에 관한 입력을 요청하는 알림이 사용자에게 전송될 수 있다. 개시된 바와 같이 알림은 알림 내에서 사용자 권한으로 쉽게 선택할 수 있는 결제 옵션 예를 들어 잔액 전체 결제, 잔액 절반 결제, 최소 결제, 일정 비율 결제를 포함할 수 있다. 그러면 결제 금액 입력이 수신되어 지정된 결제 금액에 해당하는 카드 결제가 처리될 수 있다. 결제가 카드 잔액에 성공적으로 적용되었음을 나타내는 또 다른 알림이 사용자에게 전송될 수 있다. 또한 일부 실시예에서 후속 통지는 또한 사용자가 뱅킹 앱에서 원-탭 청구서 결제로서 기능하도록 단일 탭 또는 원-탭을 형상화하기를 원하는지 여부를 질의할 수 있다.
상기 개시된 바와 같이 원-탭 청구서 결제 경험은 적어도 사전 정의된 금액의 결제가 사용자의 컴퓨터 디바이스에 대한 비접촉식 카드의 단일 탭에 의해 자동으로 처리될 수 있기 때문에 유리하다. 적어도 그런 점에서 결제 경험은 사용자에게 쉽고 매력적이다. 본 발명의 또 다른 이점은 사용자가 뱅킹 앱 내에서 카드 탭으로 카드 결제를 할 수도 있다는 점이며 이는 개시된 바와 같이 보안, 유연성 및 맞춤화 가능성의 추가 계층을 추가한다.
상기 개시된 디바이스의 컴포넌트 및 특징은 개별 회로, 주문형 집적 회로(ASIC), 논리 게이트 및/또는 단일 칩 아키텍처의 임의의 조합을 사용하여 구현될 수 있다. 또한 디바이스의 특징은 마이크로컨트롤러, 프로그램 가능 논리 어레이 및/또는 마이크로프로세서 또는 적절하게 적절한 경우 전술한 것의 임의의 조합을 사용하여 구현될 수 있다. 하드웨어, 펌웨어 및/또는 소프트웨어 엘레멘트는 집합적으로 또는 개별적으로 본 발명에서 "논리" 또는 "회로"로 지칭될 수 있음에 유의한다.
적어도 하나의 컴퓨터 판독 가능 저장 매체는 실행될 때 시스템이 본 발명에 개시된 임의의 컴퓨터 구현 방법을 수행하게 하는 명령어를 포함할 수 있다.
일부 실시형태는 "하나의 실시형태" 또는 "일 실시형태"라는 표현을 그의 파생어와 함께 사용하여 설명할 수 있다. 이러한 용어는 실시형태와 관련하여 설명된 특정 특징, 구조 또는 특성이 적어도 하나의 실시형태에 포함됨을 의미한다. 명세서의 다양한 위치에서 "하나의 실시형태에서"라는 문구의 출현은 반드시 모두 동일한 실시형태를 지칭하는 것은 아니다. 또한 달리 언급되지 않는 한 개시된 특징은 임의의 조합으로 함께 사용할 수 있는 것으로 인식된다. 따라서 개별적으로 논의된 임의의 기능은 기능이 서로 호환되지 않는다는 것이 명시되지 않는 한 서로 조합하여 사용될 수 있다.
본 발명에 사용된 표기법 및 명명법을 일반적으로 참조하여 본 발명의 상세한 설명은 컴퓨터 또는 컴퓨터 네트워크에서 실행되는 프로그램 절차의 관점에서 제시될 수 있다. 이러한 절차적 설명 및 표현은 해당 분야의 숙련가에게 작업의 내용을 가장 효과적으로 전달하기 위해 해당 기술 분야의 숙련자가 사용한다.
절차는 여기에서 일반적으로 원하는 결과로 이어지는 자체 일관된 작업 순서로 간주된다. 이러한 작업은 물리적 수량의 물리적 조작이 필요한 작업이다. 일반적으로 반드시 그런 것은 아니지만 이러한 양은 저장, 전송, 결합, 비교 및 기타 조작이 가능한 전기, 자기 또는 광학 신호의 형태를 취한다. 주로 일반적인 사용을 위해 이러한 신호를 비트, 값, 엘레멘트, 기호, 문자, 용어, 숫자 등으로 지칭하는 것이 편리한 경우가 있다. 그러나 이러한 모든 용어 및 유사한 용어는 적절한 물리적 수량과 관련되어야 하며 해당 수량에 적용되는 편리한 라벨일 뿐이다.
또한 수행되는 동작은 일반적으로 인간 작업자가 수행하는 정신적 작업과 관련된 추가 또는 비교와 같은 용어로 참조된다. 인간 작업자의 그러한 능력은 하나 이상의 실시형태의 일부를 형성하는 본 발명에 설명된 임의의 작업에서 대부분의 경우 필요하지 않거나 바람직하지 않다. 오히려 작업은 기계 작업이다.
일부 실시형태는 "결합된" 및 "연결된"이라는 표현을 그의 파생어와 함께 사용하여 설명할 수 있다. 이러한 용어는 반드시 서로 동의어로 사용되는 것은 아니다. 예를 들어 일부 실시형태는 2 이상의 요소가 서로 직접 물리적 또는 전기적 접촉 상태에 있음을 나타내기 위해 "연결된" 및/또는 "결합된"이라는 용어를 사용하여 설명될 수 있다. 그러나 "결합"이라는 용어는 둘 이상의 요소가 서로 직접 접촉하지 않지만 여전히 서로 협력하거나 상호 작용한다는 것을 의미할 수도 있다.
다양한 실시형태는 또한 이러한 동작을 수행하기 위한 디바이스 또는 시스템에 관한 것이다. 이 디바이스는 필요한 목적에 맞게 특별히 구성될 수 있으며 컴퓨터에 저장된 컴퓨터 프로그램에 의해 선택적으로 활성화되거나 재형상화될 수 있다. 본 발명에 제시된 절차는 본질적으로 특정 컴퓨터 또는 기타 디바이스와 관련이 없다. 이러한 다양한 기계에 필요한 구조는 주어진 설명에서 나타난다.
독자가 기술 개시 내용의 성격을 신속하게 확인할 수 있도록 요약서가 제공됨이 강조된다. 이는 청구범위의 범위나 의미를 해석하거나 제한하는 데 사용되지 않을 것이라는 이해와 함께 제출된다. 또한 전술한 발명의 상세한 설명에서 본 발명의 간소화를 목적으로 다양한 특징들이 단일 실시형태에서 함께 그룹화 됨을 알 수 있다. 이러한 개시 방법은 청구된 실시형태가 각 청구범위에서 명시적으로 인용된 것보다 더 많은 특징을 필요로 한다는 의도를 반영하는 것으로 해석되어서는 안 된다. 오히려 다음 청구범위가 반영하는 바와 같이 독창적인 주제는 단일의 개시된 실시형태의 모든 특징보다 작다. 따라서 다음 청구범위는 발명의 상세한 설명에 통합되며 각각의 청구범위는 그 자체로 별도의 실시형태로서 존재한다. 첨부된 청구범위에서 "포함하는(including)" 및 "여기서(in which)"라는 용어는 각각 "포함하는(comprising)" 및 "이때(wherein)"라는 각 용어의 일반 영어 등가물로 사용된다. 또한 "제1", "제2", "제3" 등의 용어는 단지 라벨로서 사용되며 해당 개체에 숫자적 요구 사항을 부과하려는 의도가 아니다.
상기 개시된 것은 개시된 아키텍처의 실시예를 포함한다. 물론 컴포넌트 및/또는 방법론의 생각할 수 있는 모든 조합을 설명하는 것은 불가능하지만 당업자는 많은 추가 조합 및 순열이 가능하다는 것을 인식할 수 있다. 따라서 신규한 아키텍처는 첨부된 청구범위의 정신 및 범위 내에 속하는 모든 변경, 수정 및 변형을 포함하도록 의도된다.

Claims (20)

  1. 명령어를 저장하기 위한 메모리; 및
    메모리와 결합되고 명령어를 실행하도록 작동 가능한 하나 이상의 프로세서;
    를 포함하는 기기에 있어서,
    상기 명령어는 실행될 때 하나 이상의 프로세서가
    비접촉식 카드가 NFC 리더 코일에 의해 생성된 자기장에 진입할 때 사용자 소유의 비접촉식 카드로부터 고유 리소스 로케이터(URL) 및 인증 페이로드를 수신하고;
    URL을 통해 하나 이상의 응용프로그램 프로그래밍 인터페이스(API) 엔드포인트과 통신을 설정하고;
    인증 페이로드에 기반하여 사용자의 인증을 수행하기 위해 인증 페이로드를 하나 이상의 API 엔드포인트에 제공하고; 및
    사용자의 성공적인 인증에 대한 응답으로
    카드 잔액에 적용된, 사용자가 설정한 사전 정의된 금액인 결제에 대한 성공적인 결제 알림을 하나 이상의 API 엔드포인트로부터 수신하고,
    사전 정의된 금액의 성공적인 결제 알림을 표시하고, 또는
    사용자에 대한 결제 금액 입력 요청 알림을 하나 이상의 API 엔드포인트로부터 수신하고,
    결제 금액 입력 요청을 표시하고,
    사용자로부터 결제 금액 입력을 수신하고,
    결제 금액 입력을 하나 이상의 API 엔드포인트로 전송하고,
    카드 잔액에 적용된 성공적인 결제 알림을 하나 이상의 API 엔드포인트로부터 수신하고,
    결제 성공 알림을 디스플레이
    하도록 유도함을 특징으로 하는 기기.
  2. 제 1항에 있어서, 인증 페이로드는 사용자에게 상응하는 고객 식별자를 포함하는 암호문이고, 고객 식별자는 비접촉식 카드를 사용자와 연관시킴을 특징으로 하는 기기.
  3. 제 2항에 있어서, 사용자 인증은 암호문을 복호화하고 고객 식별자와 고객 인증 정보를 비교하는 하나 이상의 API 엔드포인트를 포함하며, 고객 식별자와 고객 인증 정보가 매치하면 사용자 인증이 성공한 것을 확인함을 특징으로 하는 기기.
  4. 제 3항에 있어서, 사용자의 성공적인 인증에 응답하여, 하나 이상의 API 엔드포인트는 사전 정의된 금액의 결제를 자동으로 처리함을 특징으로 하는 장치.
  5. 제 1항에 있어서, 결제 금액 입력 요청은 다수의 결제 금액 옵션을 포함하고, 사용자로부터 입력된 결제 금액은 사용자가 선택한 다수의 결제 금액 옵션 중 하나임을 특징으로 하는 기기.
  6. 제 5항에 있어서, 다수의 결제 금액 옵션은 카드 잔액 전체 결제, 카드 잔액 절반 결제, 카드 잔액 일정비율 결제 또는 카드 잔액 최소 결제를 포함함을 특징으로 하는 기기.
  7. 제 1항에 있어서, 결제 성공 알림은 이메일, 문자 메시지 또는 응용프로그램 알림인 것을 특징으로 하는 기기.
  8. 하나 이상의 프로세서에 의해
    사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화 하였는지 여부를 결정하고;
    단일 탭 이벤트의 발생을 결정하고, 및
    단일 탭 이벤트 발생에 대한 응답으로
    (ⅰ) 사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화 했다는 결정에 기반하여, 사용자가 설정한 사전 정의된 금액인 결제에 대한 카드 결제를 처리하고 및 카드 잔액에 적용된 성공적인 결제 알림을 사용자 컴퓨터 디바이스에 전송하고, 또는
    (ⅱ) 사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화 하지 않았다는 결정에 기반하여, 결제 금액 입력 요청에 대한 알림을 사용자 컴퓨터 디바이스에 전송하고, 사용자로부터 결제 금액 입력을 수신하고, 카드 결제를 처리하고, 및 카드 잔액에 적용된 성공적인 결제 알림을 사용자 컴퓨터 디바이스에 전송,
    하도록 실행 가능한 컴퓨터 판독 가능 프로그램 코드를 저장하는 비-일시적 컴퓨터-판독가능 저장 매체
  9. 제 8항에 있어서, 적어도 단일 탭 이벤트의 발생에 대한 결정은 하나 이상의 응용프로그램 프로그래밍 인터페이스(API) 엔드포인트를 통해 수행됨을 특징으로 하는 비-일시적 컴퓨터-판독가능 저장 매체.
  10. 제 9항에 있어서, 단일 탭 이벤트의 발생에 대한 결정은 사용자 컴퓨터 디바이스로부터 인증 페이로드를 수신하는 단계를 포함함을 특징으로 하는 비-일시적 컴퓨터-판독가능 저장 매체.
  11. 제 10항에 있어서, 컴퓨터-판독가능 프로그램 코드는 적어도 하나의 프로세서가
    암호를 복호화하고 고객 식별자를 고객 인증 정보와 비교하고, 및
    고객 식별자와 고객 인증 정보가 매치하면 사용자 인증이 성공한 것으로 확인
    하도록 유도함을 특징으로 하는 비-일시적 컴퓨터-판독가능 저장 매체.
  12. 제 11항에 있어서, 사용자의 성공적인 인증에 응답하여 하나 이상의 API 엔드포인트는 사전 정의된 금액의 결제를 자동으로 처리함을 특징으로 하는 비-일시적 컴퓨터-판독가능 저장 매체.
  13. 제 8항에 있어서, 결제 금액 입력 요청은 다수의 결제 금액 옵션을 포함하고, 사용자로부터 입력된 결제 금액은 사용자에 의해 선택된 다수의 결제 금액 옵션 중 하나임을 특징으로 하는 비-일시적 컴퓨터-판독가능 저장 매체.
  14. 제 13항에 있어서, 다수의 결제 금액 옵션은 카드 잔액 전체 결제, 카드 잔액 절반 결제, 카드 잔액 일정비율 결제 또는 카드 잔액 최소 결제를 포함함을 특징으로 하는 비-일시적 컴퓨터-판독가능 저장 매체.
  15. 사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화 하였는지 여부를 결정하는 단계;
    단일 탭 이벤트의 발생을 결정하는 단계, 및
    단일 탭 이벤트 발생에 대한 응답으로
    (ⅰ) 사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화 했다는 결정에 기반하여, 사용자가 설정한 사전 정의된 금액인 결제에 대한 카드 결제를 처리하는 단계 및 카드 잔액에 적용된 성공적인 결제 알림을 사용자 컴퓨터 디바이스에 전송하는 단계, 또는
    (ⅱ) 사용자가 카드 결제를 수행하기 위해 비접촉식 카드의 단일 탭을 사전 형상화 하지 않았다는 결정에 기반하여, 결제 금액 입력 요청에 대한 알림을 사용자 컴퓨터 디바이스에 전송하는 단계, 사용자로부터 결제 금액 입력을 수신하는 단계, 카드 결제를 처리하는 단계, 및 카드 잔액에 적용된 성공적인 결제 알림을 사용자 컴퓨터 디바이스에 전송하는 단계,
    를 포함하는 방법.
  16. 제 15항에 있어서, 적어도 단일 탭 이벤트의 발생을 결정하는 단계는 하나 이상의 응용프로그램 프로그래밍 인터페이스(API) 엔드포인트를 통해 수행됨을 특징으로 하는 방법.
  17. 제 16항에 있어서, 단일 탭 이벤트의 발생을 결정하는 단계는 사용자 컴퓨터 디바이스로부터 인증 페이로드를 수신하는 단계를 포함함을 특징으로 하는 방법.
  18. 제 17항에 있어서,
    암호문을 복호화하고 고객 식별자를 고객 인증 정보와 비교하는 단계, 및
    고객 식별자와 고객 인증 정보가 일치하는 경우 해당 사용자의 인증이 성공한 것으로 확인하는 단계
    를 더욱 포함함을 특징으로 하는 방법.
  19. 제 18항에 있어서, 사용자의 성공적인 인증에 응답하여, 하나 이상의 API 엔드포인트는 사전 정의된 금액의 결제을 자동으로 처리함을 특징으로 하는 방법.
  20. 제 15항에 있어서, 결제 금액 입력 요청은 다수의 결제 금액 옵션을 포함하고, 사용자로부터 입력된 결제 금액은 사용자에 의해 선택된 다수의 결제 금액 옵션 중 하나임을 특징으로 하는 방법.
KR1020227034337A 2020-04-30 2021-04-29 신용 청구서 결제를 위한 탭 KR20230005815A (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/863,658 2020-04-30
US16/863,658 US11455606B2 (en) 2020-04-30 2020-04-30 Tap to pay a credit bill via a computing device
PCT/US2021/029821 WO2021222517A1 (en) 2020-04-30 2021-04-29 Tap to pay credit bill

Publications (1)

Publication Number Publication Date
KR20230005815A true KR20230005815A (ko) 2023-01-10

Family

ID=76035132

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020227034337A KR20230005815A (ko) 2020-04-30 2021-04-29 신용 청구서 결제를 위한 탭

Country Status (8)

Country Link
US (2) US11455606B2 (ko)
EP (1) EP4143770A1 (ko)
JP (1) JP2023524392A (ko)
KR (1) KR20230005815A (ko)
CN (1) CN115461773A (ko)
AU (1) AU2021263903A1 (ko)
CA (1) CA3171736A1 (ko)
WO (1) WO2021222517A1 (ko)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11210654B2 (en) * 2018-10-23 2021-12-28 Capital One Services, Llc Systems and methods for multicomputer data transferring to activate contactless communication
US11165586B1 (en) * 2020-10-30 2021-11-02 Capital One Services, Llc Call center web-based authentication using a contactless card
USD1026017S1 (en) * 2022-05-05 2024-05-07 Capital One Services, Llc Display screen with animated graphical user interface for card communication

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002029702A1 (en) * 2000-10-04 2002-04-11 American Express Travel Related Services Company, Inc. System and method for providing feedback in an interactive payment system
US20080010189A1 (en) * 2003-06-19 2008-01-10 Ronald John Rosenberger Multiple account multiple parameter debit method, apparatus and systems for transaction processor
TW200642408A (en) * 2004-12-07 2006-12-01 Farsheed Atef System and method for identity verification and management
US20090171794A1 (en) * 2007-12-27 2009-07-02 Hogan Peter P Systems and methods for processing a payment transaction
US9824355B2 (en) * 2008-09-22 2017-11-21 Visa International Service Association Method of performing transactions with contactless payment devices using pre-tap and two-tap operations
US7891560B2 (en) * 2009-05-15 2011-02-22 Visa International Service Assocation Verification of portable consumer devices
AU2012220669A1 (en) * 2011-02-22 2013-05-02 Visa International Service Association Universal electronic payment apparatuses, methods and systems
BR112013031147A2 (pt) * 2011-06-03 2017-02-07 Visa Int Service Ass aparelhos, métodos e sistema de seleção de cartão de carteira virtual
US9710807B2 (en) * 2011-08-18 2017-07-18 Visa International Service Association Third-party value added wallet features and interfaces apparatuses, methods and systems
US20140136346A1 (en) * 2012-11-13 2014-05-15 Chirpify, Inc. System and methods for processing in-stream transactions on micro-blogs and other social networks
US20160012465A1 (en) * 2014-02-08 2016-01-14 Jeffrey A. Sharp System and method for distributing, receiving, and using funds or credits and apparatus thereof
US20160026997A1 (en) * 2014-07-25 2016-01-28 XPressTap, Inc. Mobile Communication Device with Proximity Based Communication Circuitry
US10395234B1 (en) * 2016-03-15 2019-08-27 Cray Pay Inc. Mobile device enablement of universal prepaid cards
US10581800B2 (en) * 2017-07-25 2020-03-03 Ca, Inc. Protecting computer servers from API attacks using coordinated varying of URL addresses in API requests
US10176418B1 (en) * 2018-07-23 2019-01-08 Capital One Services, Llc System and apparatus for encrypted data collection using RFID cards
US10467622B1 (en) 2019-02-01 2019-11-05 Capital One Services, Llc Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms
US10643420B1 (en) 2019-03-20 2020-05-05 Capital One Services, Llc Contextual tapping engine
US10438437B1 (en) 2019-03-20 2019-10-08 Capital One Services, Llc Tap to copy data to clipboard via NFC

Also Published As

Publication number Publication date
US20210342809A1 (en) 2021-11-04
EP4143770A1 (en) 2023-03-08
CN115461773A (zh) 2022-12-09
AU2021263903A1 (en) 2022-10-06
WO2021222517A1 (en) 2021-11-04
US11455606B2 (en) 2022-09-27
US20230045349A1 (en) 2023-02-09
JP2023524392A (ja) 2023-06-12
CA3171736A1 (en) 2021-11-04

Similar Documents

Publication Publication Date Title
KR20210135986A (ko) 고객 지원 통화의 제2 요인 인증을 위한 시스템 및 방법
KR20230005815A (ko) 신용 청구서 결제를 위한 탭
US11636276B2 (en) Augmented reality information display and interaction via NFC based authentication
CN114846495A (zh) 具有受限虚拟号码的卡发行
US20230281594A1 (en) Authentication for third party digital wallet provisioning
KR20210135984A (ko) 고객 지원 통화의 사전 인증을 위한 시스템 및 방법
US11507942B2 (en) Augmented reality card activation experience
CN113424490A (zh) 使用nfc和非接触式智能卡的安全密码生成和管理
KR20220116098A (ko) Nfc 및 비접촉식 스마트 카드를 이용한 보안 패스워드 생성 및 관리

Legal Events

Date Code Title Description
A201 Request for examination