KR20240037393A

KR20240037393A - 디지털 자산에 대한 인증 방법 및 디바이스

Info

Publication number: KR20240037393A
Application number: KR1020220115334A
Authority: KR
Inventors: 이지호; 김정현; 최호성; 정재훈; 한강; 홍진수; 김영진; 서종완; 손경남
Original assignee: 비씨카드(주)
Priority date: 2022-09-14
Filing date: 2022-09-14
Publication date: 2024-03-22

Abstract

일 실시 예에 따르면, 디지털 자산에 대한 인증 방법에 있어서, 상기 디지털 자산의 구매를 인증하기 위한 인증 토큰 정보를 획득하는 단계; 상기 디지털 자산의 인증 과정에서 발생하는 인증 수수료에 대한 카드 결제 승인 요청을 수신하는 단계; 상기 카드 결제 승인 요청을 수신함에 따라 상기 인증 토큰 정보에 대한 검증을 수행하는 단계; 및 상기 인증 토큰 정보에 대한 검증 결과에 기초하여 상기 카드 결제 승인 요청에 대한 카드 결제 승인 결과를 제공하는 단계;를 포함하는, 방법이 개시된다.

Description

디지털 자산에 대한 인증 방법 및 디바이스{A METHOD AND A DEVICE FOR AUTHENTICATING FOR DIGITAL ASSETS}

본 개시는 디지털 자산에 대한 인증 방법 및 디바이스에 관한 것으로, 더욱 상세하게는, 카드 결제 인프라를 이용하여 디지털 자산의 구매가 정상적인지에 대해 효율적으로 인증할 수 있는 방법 및 디바이스에 관한 것이다.

정보 통신 기술의 발달에 따라, 실물 화폐나 실물 자산을 이용한 통상적인 거래 방식이 디지털 자산을 이용한 거래 방식으로 점진적으로 대체되고 있다.

디지털 자산을 이용한 거래 방식은 자산 소유자가 실물 화폐나 실물 자산을 지불하지 않더라도 디지털 자산을 다른 가치와 교환하는 방식으로 간편하게 거래가 이루어질 수 있다. 이러한 과정에서, 거래의 안전성을 위해 자산 소유자가 해당 디지털 자산에 대한 권리를 갖고 있음을 인증하는 절차가 요구된다.

종래 기술에서는 거래 과정에서 디지털 자산을 인증하기 위해 자산 소유자가 자신의 단말에 인증 어플리케이션을 설치하고, 인증 어플리케이션을 통한 인증 결과를 서비스 제공자에게 제시하는 방식이 사용되었다. 그러나, 이러한 종래 기술은 복제 및 변조에 취약하여 서비스 제공자가 복제되거나 변조된 인증 결과를 검증하기 어려워 사이버 범죄 가능성이 있다는 문제점이 있다.

다른 종래 기술로서, 서비스 제공자가 자신의 단말에 인증 어플리케이션을 설치하고, 인증 어플리케이션을 통해 자산 소유자가 제시하는 인증 결과를 인증하는 방식도 있다. 그러나, 이러한 종래 기술은 인증 어플리케이션을 설치하기 위한 번거로운 절차들이 요구되고, 복수의 유사한 서비스가 있을 경우 자산 소유자마다 제시하는 인증 방식이 다를 수 있으며, 이에 따라 복수의 인증 어플리케이션의 설치가 요구된다는 문제점이 있다.

이에, 상술한 문제점을 극복하고 디지털 자산을 간편하고 정확하게 인증하기 위한 기술에 대한 요구가 점차 증대되고 있다.

한국공개특허 제10-2012-0137547호 (2012.12.24), 개인휴대단말기를 이용한 티켓의 인증 방법 및 시스템

본 개시의 일 실시 예는 전술한 종래 기술의 문제점을 해결하기 위한 것으로, 카드 결제 인프라를 이용하여 디지털 자산의 구매가 정상적인지에 대해 효율적으로 인증할 수 있는 방법 및 디바이스를 제공하고자 한다.

본 개시의 목적은 이상에서 언급한 목적으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 명확하게 이해될 수 있을 것이다.

본 개시의 제 1 측면에 따른 디지털 자산에 대한 인증 방법에 있어서, 상기 방법은 상기 디지털 자산의 구매를 인증하기 위한 인증 토큰 정보를 획득하는 단계; 상기 디지털 자산의 인증 과정에서 발생하는 인증 수수료에 대한 카드 결제 승인 요청을 수신하는 단계; 상기 카드 결제 승인 요청을 수신함에 따라 상기 인증 토큰 정보에 대한 검증을 수행하는 단계; 및 상기 인증 토큰 정보에 대한 검증 결과에 기초하여 상기 카드 결제 승인 요청에 대한 카드 결제 승인 결과를 제공하는 단계;를 포함할 수 있다.

또한, 상기 인증 토큰 정보는 상기 디지털 자산의 유효기간, 사용 가능 횟수, 사용 가능 가맹점 및 사용 가능 기간 중 적어도 하나를 포함하는 디지털 자산 정보에 기초하여 획득될 수 있다.

또한, 상기 카드 결제 승인 요청은 가맹점 서버로부터 수신되고, 상기 카드 결제 승인 결과는 상기 가맹점 서버로 제공될 수 있다.

또한, 상기 디지털 자산의 인증 과정은 상기 디지털 자산이 사용에 따라 소멸하는 과정에서 수행될 수 있다.

또한, 상기 카드 결제 승인 요청은 사용자 단말로부터 제공되는 결제 큐알 코드에 대응하여 가맹점 서버로부터 획득되고, 상기 결제 큐알 코드는 상기 사용자 단말의 동일 인증 또는 사용자 본인 인증에 기초하여 상기 사용자 단말로 제공될 수 있다.

또한, 상기 인증 토큰 정보에 대한 검증을 수행하는 단계는 상기 디지털 자산이 가상 자산인 경우, 상기 디지털 자산에 대한 가상 자산 유효성 검증을 수행할 수 있다.

또한, 상기 카드 결제 승인 결과를 제공하는 단계는 상기 카드 결제 승인 요청에 대응하는 가상 카드 번호를 획득하는 단계; 상기 가상 카드 번호에 기초하여 결제 승인 절차를 수행하는 단계; 및 상기 결제 승인 절차가 수행됨에 따라 상기 카드 결제 승인 결과를 제공하는 단계;를 포함할 수 있다.

또한, 상기 인증 수수료는 0원을 포함할 수 있다.

또한, 상기 인증 토큰 정보에 대한 검증을 수행하는 단계는 상기 디지털 자산의 인증 과정에서 이용되는 결제 큐알 코드로부터 획득되는 자산 구분자, BIN(Bank Identification Number) 및 결제 금액 중 적어도 하나에 기초하여 상기 인증 토큰 정보를 획득할 수 있다.

또한, 상기 가상 자산 유효성 검증은 상기 인증 토큰 정보에 대한 유효성 검증보다 우선적으로 수행될 수 있다.

본 개시의 제 2 측면에 따른 디지털 자산에 대한 인증 디바이스에 있어서, 상기 디바이스는 상기 디지털 자산의 구매를 인증하기 위한 인증 토큰 정보를 획득하는 획득부; 상기 디지털 자산의 인증 과정에서 발생하는 인증 수수료에 대한 카드 결제 승인 요청을 수신하는 수신부; 및 상기 카드 결제 승인 요청을 수신함에 따라 상기 인증 토큰 정보에 대한 검증을 수행하고, 상기 인증 토큰 정보에 대한 검증 결과에 기초하여 상기 카드 결제 승인 요청에 대한 카드 결제 승인 결과를 제공하는 프로세서;를 포함할 수 있다.

또한, 상기 프로세서는 상기 카드 결제 승인 요청에 대응하는 가상 카드 번호를 획득하고, 상기 가상 카드 번호에 기초하여 결제 승인 절차를 수행하고, 상기 결제 승인 절차가 수행됨에 따라 상기 카드 결제 승인 결과를 제공할 수 있다.

또한, 상기 프로세서는 상기 디지털 자산의 인증 과정에서 이용되는 결제 큐알 코드로부터 획득되는 자산 구분자, BIN(Bank Identification Number) 및 결제 금액 중 적어도 하나에 기초하여 상기 인증 토큰 정보를 획득할 수 있다.

본 개시의 제 3 측면은 제 1 측면에 따른 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체를 제공할 수 있다. 또는, 본 개시의 제 4 측면은 제 1 측면에 따른 방법을 구현하기 위하여 기록매체에 저장된 컴퓨터 프로그램을 제공할 수 있다.

본 개시의 일 실시 예에 따르면, 디지털 자산의 인증을 위한 인증 수수료를 카드 결제하는 과정에서 디지털 자산의 인증 토큰 정보를 검증함으로써, 기존의 카드 결제 인프라를 이용하여 디지털 자산의 구매가 정상적인지에 대해 효율적으로 인증할 수 있다.

또한, 디지털 자산의 구매 과정에서 제공되는 인증 토큰 정보를 이용하여 간편한 인증이 이루어지기 때문에, 사용자에게 인증을 위한 번거로운 발급 절차가 요구되지 않아 사용자 편의성을 향상시킬 수 있다.

또한, 가상 카드 번호를 인증 토큰 정보로 이용하여 보안성을 향상시킬 수 있다.

또한, 디지털 자산을 소비하는 사용자보다는, 디지털 자산의 판매자 계정에 0원 또는 소액의 인증 수수료가 청구되도록 하여, 사용자의 인증 부담을 최소화시키고 디지털 자산의 활발한 소비를 유인할 수 있다.

또한, 디지털 자산이 가상 자산인 경우, 가상 자산에 대한 유효성 검증을 수행함으로써, 가상 자산을 이용한 거래 안전성을 증가시킬 수 있다.

또한, NFT 원본 확인, 입장권 및 교환권을 포함하는 다양한 디지털 자산에 대한 인증을 일회성 토큰을 통해 온라인으로 제공함으로써 복제나 변조에 대한 리스크를 최소화할 수 있다.

또한, 디지털 자산의 인증을 위한 결제 큐알 코드를 디지털 자산의 구매 시에 이용된 단말기 정보와 일치하는 사용자 단말 또는 본인 인증된 사용자 단말에 제공함으로써, 타인 양도를 제한하고 임의적인 2차 판매나 암표 등의 부당 거래를 방지할 수 있다.

또한, 디지털 자산의 최초 판매자가 2차 판매(예: P2P거래)를 직접 운영하여 해당 디지털 자산에 대한 유통에 참여할 수 있으며, 이에 따른 거래 수수료 등의 부가 수익이 기대되는 효과가 있다.

또한, 디지털 자산의 구매자인 사용자의 카드가 아닌, 디지털 자산의 판매자 계정의 정산용 법인 카드로 인증 수수료에 대한 결제가 이루어지므로, 디지털 자산의 인증을 위한 별도의 카드 발급 단계가 요구되지 않아 사용자 편의성을 향상시킬 수 있다.

본 개시의 효과는 상기한 효과로 한정되는 것은 아니며, 본 개시의 상세한 설명 또는 특허청구범위에 기재된 발명의 구성으로부터 추론 가능한 모든 효과를 포함하는 것으로 이해되어야 한다.

도 1은 일 실시 예에 따른 디지털 자산 인증 시스템의 구성을 개략적으로 도시한 도면이다.
도 2는 일 실시 예에 따른 디바이스의 구성을 도시한 블록도이다.
도 3은 일 실시 예에 따른 디바이스가 인증 토큰 정보를 획득하는 방법을 나타내는 흐름도이다.
도 4는 일 실시 예에 따른 디바이스가 인증 토큰 정보에 대한 검증을 수행하는 방법을 나타내는 흐름도이다.
도 5는 일 실시 예에 따른 디바이스가 인증 수수료에 대한 청구를 수행하는 방법을 나타내는 흐름도이다.
도 6은 일 실시 예에 따른 디바이스가 수행하는 디지털 자산의 인증 방법을 나타내는 흐름도이다.

실시 예들에서 사용되는 용어는 본 개시에서의 기능을 고려하면서 가능한 현재 널리 사용되는 일반적인 용어들을 선택하였으나, 이는 당 분야에 종사하는 기술자의 의도 또는 판례, 새로운 기술의 출현 등에 따라 달라질 수 있다. 또한, 특정한 경우는 출원인이 임의로 선정한 용어도 있으며, 이 경우 해당되는 발명의 설명 부분에서 상세히 그 의미를 기재할 것이다. 따라서 본 개시에서 사용되는 용어는 단순한 용어의 명칭이 아닌, 그 용어가 가지는 의미와 본 개시의 전반에 걸친 내용을 토대로 정의되어야 한다.

명세서 전체에서 어떤 부분이 어떤 구성요소를 “포함”한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있음을 의미한다. 또한, 명세서에 기재된 “…부”, “…모듈” 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어 또는 소프트웨어로 구현되거나 하드웨어와 소프트웨어의 결합으로 구현될 수 있다.

명세서 전체에서 '제공'은 대상이 특정 정보를 획득하거나 직간접적으로 특정 대상에게 송수신하는 과정을 포함하며 이러한 과정에서 요구되는 관련 동작의 수행을 포괄적으로 포함하는 것으로 해석될 수 있다.

아래에서는 첨부한 도면을 참고하여 본 개시의 실시 예에 대하여 본 개시가 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 개시는 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시 예에 한정되지 않는다.

이하에서는 도면을 참조하여 본 개시의 실시 예들을 상세히 설명한다.

도 1은 일 실시 예에 따른 디지털 자산 인증 시스템(1000)의 구성을 개략적으로 도시한 도면이다.

도 1을 참조하면, 일 실시 예에 따른 디지털 자산 인증 시스템(1000)은 하나 이상의 사용자 단말(100), 디지털 자산의 판매자 서버(200), 가맹점 서버(300) 및 디바이스(400)를 포함할 수 있다.

사용자 단말(100)은 사용자 계정의 컴퓨팅 장치를 나타낸다. 일 실시 예에서, 사용자 계정은 디지털 자산의 사용자로서 디지털 자산을 사용하여 가맹점에서 제공하는 특정 상품 또는 서비스와 교환하고자 하는 개인 또는 법인의 계정을 의미할 수 있고, 경우에 따라서 디지털 자산의 구매자, 소유자 및 소비자 등의 계정을 의미할 수도 있다. 일 실시 예에서, 사용자 계정은 기존의 카드 결제 인프라에 기반한 카드 결제 서비스에 가입된 회원의 계정일 수 있고, 예컨대, 후술될 디바이스(400)에 의해 제공되는 카드 결제 서비스를 이용한 적 있거나 이용 중에 있어 사용자 정보 및 카드 정보가 등록되어 있는 회원 계정일 수 있다.

여기에서, 디지털 자산은 디지털 형태의 자산으로서, 일 실시 예에서, 가상 자산 및 상품이나 서비스를 제공받을 권리를 나타내는 자산 중 적어도 하나를 포함할 수 있다. 예컨대, 가상 자산은 NFT(non-fungible token) 및 가상 화폐 등을 포함할 수 있고, 상품이나 서비스를 제공받을 권리를 나타내는 자산은 디지털 형태로 저장되는 입장권이나 교환권 등의 모바일 티켓을 포함할 수 있다. 디지털 자산은 상술한 실시 예에 제한되지 않으며, 자산의 취득, 소유, 사용 및 소멸 중 적어도 하나의 과정에서 디지털 형태로 관리되는 다양한 자산들을 포괄하는 개념으로 폭넓게 해석될 수 있다.

일 실시 예에서, 사용자 단말(100)은 휴대폰, 스마트폰, PDA(Personal Digital Assistant), PMP(Portable Multimedia Player), 태블릿 PC 등과 같은 다양한 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치로 구현되거나, 데스크탑 PC, 태블릿 PC, 랩탑 PC 등과 같은 다양한 종류의 유무선 통신 장치로 구현될 수 있다.

디지털 자산의 판매자 서버(200)는 디지털 자산의 판매자 계정의 컴퓨팅 장치를 나타낸다. 일 실시 예에서, 디지털 자산이 디지털 티겟(예: 모바일 영화관람권)인 경우, 디지털 자산의 판매자 계정은 디지털 티켓의 판매자(예: 티켓 판매처)의 계정을 의미할 수 있다. 다른 일 실시 예에서, 디지털 자산이 가상 자산인 경우, 디지털 자산의 판매자 계정은 소정의 가상 자산과 교환될 수 있는 상품이나 서비스의 판매자의 계정 또는 가상 자산 거래소일 수 있다.

가맹점 서버(300)는 디지털 자산과 연관된 상품 또는 서비스를 제공하는 가맹점 계정의 컴퓨팅 장치를 나타낸다. 일 실시 예에서, 가맹점 계정은 디지털 자산(예: 모바일 영화관람권)이 사용됨에 따라 해당 디지털 자산에 대응되는 상품 또는 서비스를 제공하는 사업자(예: 영화관)의 계정을 의미할 수 있다. 일 실시 예에서, 가맹점 서버(300)는 설명의 편의상 서버라고 표현하였으나 이에 제한되지 않으며, 가맹점에 설치되는 키오스크(예: 영화관 키오스크)나 POS(point of sale)기, 디지털 자산에 대응되는 결제 큐알 코드가 사용자 단말(100)을 통해 디스플레이되면 이를 판독하기 위한 리더기 등의 단말, 이들을 관리하기 위한 서버 등으로 구현될 수 있다.

일 실시 예에서, 하나 이상의 사용자 단말(100), 디지털 자산의 판매자 서버(200) 및 가맹점 서버(300) 중 적어도 하나는 이하에서 기술될 디지털 자산의 인증 방법을 구현하는 인증 애플리케이션을 설치하여 메모리에 저장할 수 있고, 인증 애플리케이션을 통해 디바이스(400)와 연결될 수 있다.

디바이스(400)는 디지털 자산에 대한 인증을 수행할 수 있는 컴퓨팅 장치에 해당한다. 일 실시 예에서, 디바이스(400)는 본 명세서에서 설명되는 기능을 실현시키기 위한 컴퓨터 프로그램을 통해 동작하는 컴퓨터 등의 서버로 구현될 수 있다. 일 실시 예에서, 디바이스(400)는 하나 이상의 사용자 단말(100), 디지털 자산의 판매자 서버(200) 및 가맹점 서버(300) 중 적어도 하나를 포함하는 다른 디바이스들과 네트워크를 통해 연결될 수 있는 모든 종류의 유무선 통신 장치를 포함할 수 있다. 여기에서, 네트워크는 유선 및 무선 등과 같은 다양한 통신망을 통해 구성될 수 있다. 예를 들면, 네트워크는 근거리 통신망(LAN: Local Area Network), 도시권 통신망(MAN: Metropolitan Area Network), 광역 통신망(WAN: Wide Area Network) 등 다양한 통신망으로 구성될 수 있고, 실시 예에 따라서, 다수의 블록체인 노드가 포함된 블록체인 네트워크를 더 포함할 수 있다.

한편, 디지털 자산 인증 시스템(1000)에는 도 1에 도시된 구성요소들 외에 다른 구성요소들이 더 포함될 수 있다. 예를 들면, 디지털 자산 인증 시스템(1000)은 카드 결제 과정에서 사용자 인증을 위한 외부 서버, 카드 결제와 관련된 통신을 중계하는 밴(Value Added Network, VAN)사 서버 등을 더 포함할 수 있다. 또는 다른 실시 예에 따를 경우, 도 1에 도시된 구성요소들 중 일부 구성요소는 생략될 수 있다.

또한 도 1에서 디바이스(400)는 서버로 구현될 수도 있으며, 디바이스(400)가 구현될 수 있는 물리적 장치의 범위는 제한하여 해석되지 않는다.

도 2는 일 실시 예에 따른 디바이스(400)의 구성을 도시한 블록도이다.

도 2를 참조하면, 디바이스(400)는 획득부(410), 수신부(420) 및 프로세서(430)를 포함할 수 있다.

획득부(410)는 디지털 자산의 구매를 인증하기 위한 인증 토큰 정보를 획득할 수 있다. 여기에서, 디지털 자산의 구매를 인증한다는 것은, 디지털 자산의 구매가 정상적으로 수행되었는지 여부를 인증하는 것을 의미하며, 실시 예에 따라서, 사용자가 해당 디지털 자산의 소유자 또는 구매자인지 여부, 디지털 자산이 사용 가능한 상태인지 여부 및 디지털 자산이 원본인지 여부 등을 인증하는 것을 포함하는 의미로서 폭넓게 해석될 수 있다.

획득부(410)는 디지털 자산 정보에 기초하여 인증 토큰 정보를 획득할 수 있다. 일 실시 예에서, 획득부(410)는 디지털 자산 정보를 이용하여 일회성의 인증 토큰 정보를 생성할 수 있다. 예컨대, 디지털 자산 정보에 대한 내용이 포함된 인증 토큰 정보가 생성됨에 따라, 이후에 진행되는 디지털 자산의 인증 과정에서 인증 토큰 정보가 디지털 자산의 구매가 정상적인지 검증하는데 이용될 수 있다.

일 실시 예에서, 디지털 자산 정보는 디지털 자산의 유효기간, 사용 가능 횟수, 사용 가능 가맹점 및 사용 가능 기간 중 적어도 하나를 포함할 수 있다. 예컨대, 디지털 자산이 입장권이나 교환권인 경우, 디지털 자산 정보는 해당 디지털 자산을 이용한 입장 여부 또는 교환 여부, 및 해당 디지털 자산으로 이용 가능한 상품이나 서비스에 대한 정보(예: 입장 가능 대상, 교환 물품명 등) 등을 포함할 수 있다.

일 실시 예에서, 디지털 자산 정보는 디지털 자산의 인증 가능 횟수, 인증 수수료 및 인증 가능 기간 중 적어도 하나를 더 포함할 수 있다. 여기에서, 인증 가능 횟수는 인증 가능 기간 내 인증 가능한 잔여 횟수를 나타내고, 인증 수수료는 디지털 자산의 인증 과정에서 결제되는 수수료로서 디지털 자산의 판매자 계정과 디바이스(400)의 사업자 간의 계약에 따라 결정될 수 있다. 일 실시 예에서, 인증 수수료는 0원을 포함할 수 있다.

획득부(410)는 디지털 자산의 판매자 서버(200)로부터 디지털 자산 정보를 획득할 수 있다. 일 실시 예에서, 획득부(410)는 사용자 단말(100)로부터 디지털 자산 식별 정보(예: 상품 ID, 구매 ID), 판매자 식별 정보(예: 판매자 ID) 및 사용자 식별 정보(예: 사용자 ID) 중 적어도 하나를 포함하는 인증 토큰 제공 요청을 수신할 수 있다. 획득부(410)는 판매자 식별 정보를 이용하여 디지털 자산의 판매자 계정을 식별하고, 식별된 판매자 계정에 대응되는 디지털 자산의 판매자 서버(200)에 디지털 자산 구매 식별 정보 및 사용자 식별 정보를 전송하여 디지털 자산 정보를 제공할 것을 요청할 수 있다. 획득부(410)는 해당 요청에 대한 응답으로서 디지털 자산의 판매자 서버(200)로부터 디지털 자산 정보를 수신할 수 있다.

일 실시 예에서, 획득부(410)는 디지털 자산 정보 및 기 저장된 채번 알고리즘을 이용하여 인증 토큰 정보를 생성할 수 있다. 예컨대, 획득부(410)는 디지털 자산 정보, 디지털 자산 식별 정보 및 사용자 식별 정보 중 적어도 일부를 채번 알고리즘에 적용하여, OTC(one time card) 방식의 특정 기간 내 재사용이 불가능한 인증 토큰 번호를 생성할 수 있다.

획득부(410)는 인증 토큰 정보를 사용자 단말(100)에 제공할 수 있다. 일 실시 예에서, 획득부(410)는 사용자 단말(100)로부터 수신된 인증 토큰 제공 요청에 대한 응답으로서, 인증 토큰 번호를 사용자 단말(100)에 전송할 수 있다.

획득부(410)는 결제 큐알 코드(또는 바코드)를 획득하고, 사용자 단말(100)에 제공할 수 있다. 예컨대, 획득부(410)는 인증 토큰 정보 및 디지털 자산 정보를 포함하는 결제 큐알 코드를 생성할 수 있고, 결제 큐알 코드를 인증 토큰 정보와 함께 사용자 단말(100)에 전송할 수 있다. 일 실시 예에서, 결제 큐알 코드는 결제에 이용될 수 있고, 소정의 유효기한(예: 3분)이 설정되어 시간 초과시 재생성이 요구될 수 있다.

획득부(410)는 사용자 단말(100)의 동일 인증 또는 사용자 본인 인증에 기초하여 결제 큐알 코드를 사용자 단말(100)에 제공할 수 있다. 여기에서, 사용자 단말(100)의 동일 인증은 디지털 자산의 구매 과정에서 이용된 기기인지, 사용자 단말(100)이 사용자에 의해 등록된 기기인지, 또는 사용자에 의해 이용 중인 기기인지 등에 대해 인증하는 과정을 포함할 수 있다. 예컨대, 획득부(410)는 사용자 단말(100)의 단말 식별 번호와 디지털 자산이 구매 시에 이용된 단말 식별 번호가 일치하는지 비교하거나, SMS 인증을 통해 사용자 본인 인증을 수행하여, 정상인 경우에만 결제 큐알 코드를 사용자 단말(100)에 제공할 수 있다. 이에 따라, 타인 양도를 제한할 수 있어 임의적인 2차 판매 및 암표 등의 부당 거래를 방지할 수 있는 효과가 있다.

획득부(410)는 인증 토큰 제공 요청, 인증 토큰 정보, 디지털 자산 정보 및 결제 큐알 코드 중 적어도 하나를 저장 및 관리할 수 있다. 예컨대, 획득부(410)는 디지털 자산의 인증 과정에서 필요한 인증 토큰 번호, 인증 가능 횟수, 인증 수수료, 사용 가능 가맹점 및 사용 가능 기간 등의 정보를 저장하고, 디지털 자산의 인증 과정을 준비할 수 있다.

수신부(420)는 디지털 자산의 인증 과정에서 발생하는 인증 수수료에 대한 카드 결제 승인 요청을 수신할 수 있다. 일 실시 예에서, 디지털 자산의 인증 과정은 디지털 자산이 사용됨에 따라 소멸하는 과정에서 수행될 수 있다. 예컨대, 디지털 자산이 영화관람권인 경우, 디지털 자산의 인증 과정은 가맹점(예: 영화관)에서 해당 영화관람권을 사용하여 소진되는 과정에서 진행될 수 있다.

수신부(420)는 가맹점 서버(300)로부터 인증 수수료에 대한 카드 결제 승인 요청을 수신할 수 있다. 일 실시 예에서, 카드 결제 승인 요청은 사용자 단말(100)로부터 제공되는 결제 큐알 코드에 대응하여 가맹점 서버(300)로부터 획득될 수 있다. 예컨대, 디지털 자산의 사용을 위해 사용자 단말(100)이 획득부(410)로부터 제공받은 결제 큐알 코드(또는 바코드)를 출력하면, 가맹점 서버(300)는 종래의 큐알 코드 기반 카드 결제 방식에 따라 결제 큐알 코드를 스캔하여 인증 수수료에 대한 카드 결제 승인 요청을 수신부(420)에 전송할 수 있다. 일 실시 예에서, 결제 큐알 코드로부터 인증 토큰 정보 및 디지털 자산 정보가 판독될 수 있다.

일 실시 예에서, 인증 수수료는 0원 또는 기 설정된 소액을 포함함 수 있다. 또한, 인증 수수료는 결제 큐알 코드로부터 판독되는 디지털 자산 정보에 포함될 수 있다. 일 실시 예에서, 인증 수수료에 대한 카드 결제 승인 요청은 결제 큐알 코드로부터 판독되는 인증 토큰 번호를 이용한 카드 결제 승인 요청을 포함할 수 있다.

프로세서(430)는 카드 결제 승인 요청을 수신함에 따라 인증 토큰 정보에 대한 검증을 수행할 수 있다. 일 실시 예에서, 프로세서(430)는 가맹점 서버(300)로부터 수신된 카드 결제 승인 요청에 포함된 인증 토큰 번호와, 획득부(410)에 의해 저장된 인증 토큰 번호를 비교하여 동일한지 여부를 검증할 수 있다.

일 실시 예에서, 프로세서(430)는 카드 결제 승인 요청에 포함된 인증 토큰 정보 및 디지털 자산 정보와, 획득부(410)에 의해 저장된 인증 토큰 정보 및 디지털 자산 정보를 비교하여 인증 토큰 정보에 대한 검증을 수행할 수 있다. 예컨대, 카드 결제 승인 요청에 포함된 인증 토큰 번호, 인증 가능 횟수, 인증 수수료, 사용 가능 가맹점 및 사용 가능 기간 등의 항목에 대한 값들과, 사전에 인증을 위해 저장된 해당 항목에 대한 값들을 비교하고, 일치하는 경우, 인증 토큰 정보에 대한 검증이 성공한 것으로 결정할 수 있다.

일 실시 예에서, 프로세서(430)는 결제 큐알 코드로부터 획득되는 자산 구분자, BIN(Bank Identification Number) 및 결제 금액 중 적어도 하나에 기초하여 인증 토큰 정보를 획득할 수 있다. 예컨대, 수 많은 인증 토큰 정보 중 원하는 인증 토큰 정보를 특정하기 위한 방법으로서, 자산 구분자, BIN 및 결제 금액 등이 이용될 수 있다.

여기에서, 자산 구분자는 디지털 자산의 종류(예: NFT, 쿠폰, 입장권, 교환권 등)를 특정하는 식별 정보 및 디지털 자산의 내용(예: 영화관람, 사용 가능 기간 등)을 특정하는 식별 정보를 포함하는 개념으로 이해될 수 있으며, 실시 예에 따라서, 디지털 자산의 구매 방식이나 인증 방식을 특정하는 식별 정보 등 그밖에 디지털 자산을 특정하거나 구분하는데 이용될 수 있는 다양한 정보들을 포괄하는 개념으로 폭넓게 해석될 수 있다.

또한, BIN은 인증 토큰 번호의 앞 6자리로서, 예컨대, 카드 브랜드와 카드 발급사를 구분하기 위한 정보로서 이용될 수 있으며, 실시 예에 따라서, 인증 토큰 번호 내의 특정 자리에 구분할 수 있는 번호를 포괄하는 개념으로 이해될 수 있다.

예컨대, 프로세서(430)는 결제 큐알 코드 내 인증 토큰 번호를 구별하기 위한 자산 구분자를 기 저장된 자산 구분자와 비교하는 제 1 방식, 결제 큐알 코드 내 인증 토큰 번호의 앞 6자리의 값을 기 저장된 값과 비교하는 제 2 방식 및 가맹점 서버(300)로부터 수신된 결제 금액을 기 저장된 디지털 자산의 결제 금액과 비교하는 제 3 방식 중 적어도 하나에 따라, 기 저장된 복수의 인증 토큰 정보 중 검증이 필요한 인증 토큰 정보를 특정할 수 있다.

일 실시 예에서, 프로세서(430)는 결제 큐알 코드의 유효 시간, 디지털 자산 정보에 포함된 인증 가능 횟수, 인증 수수료, 사용 가능 가맹점 및 인증 가능 기간 중 적어도 하나를 이용하여 인증 토큰 정보에 대한 검증을 수행할 수 있다. 예컨대, 결제 큐알 코드의 유효시간이 남아 있는지 여부를 우선적으로 검증하고, 유효시간이 남아 있는 경우, 인증 가능 횟수를 확인하여 해당 인증 토큰 번호의 누적 결제 횟수가 초과되지는 않았는지 검증하고, 카드 결제가 요청되는 금액과 인증 수수료가 같은지 비교하고, 카드 결제가 요청된 가맹점 계정과 결제 가능 가맹점이 상호 대응되는지 비교하고, 카드 결제가 요청된 일시와 인증 가능 기간을 비교하는 등의 방식으로 인증 토큰 정보에 대한 검증을 수행할 수 있다.

일 실시 예에서, 프로세서(430)는 결제 금액이나 인증 수수료가 특정 금액 이상이거나 부정 거래가 의심되는 이벤트가 검출되는 경우, 기 설정된 방식(예: 사용자 단말(100)의 동일 인증과 사용자 본인 인증을 모두 수행)으로 추가 검증을 수행할 수 있다.

일 실시 예에서, 프로세서(430)는 디지털 자산의 구매 금액, 인증 수수료, 디지털 자산의 종류 및 디지털 자산의 내용 중 적어도 하나에 기초하여 부정 거래 위험도를 산출하고, 산출된 부정 거래 위험도가 기준값 이상이면 상기 기 설정된 방식으로 추가 검증을 수행할 수 있다. 예컨대, 디지털 자산의 구매 금액과 인증 수수료가 클수록, 디지털 자산의 내용이 디지털 티켓인 경우, 부정 거래 위험도가 더 높게 산출될 수 있다. 또한, 부정 거래 위험도를 산출하는 과정에서, 디지털 자산의 구매 금액, 인증 수수료, 디지털 자산의 종류 및 디지털 자산의 내용의 순서로 높은 가중치가 부여될 수 있다.

일 실시 예에서, 프로세서(430)는 디지털 자산이 가상 자산인 경우, 디지털 자산에 대한 가상 자산 유효성 검증을 수행할 수 있다. 일 실시 예에서, 가상 자산 유효성 검증은 가상 자산의 소유자와 사용자의 일치 여부에 대한 유효성 검증, 가상 자산의 원본 여부에 대한 유효성 검증, 가상 자산의 거래 변동에 대한 유효성 검증 중 적어도 하나를 포함할 수 있다. 일 예로, 프로세서(430)는 디지털 자산이 NFT 등 블록체인 기반의 가상 자산인 경우, 해당 블록체인 네트워크를 통해 해당 가상 자산에 대한 트랜잭션을 조회하여 가장 최근 갱신된 해당 가상 자산의 소유자 정보를 확인할 수 있으며, 해당 소유자와 사용자 단말(100)의 사용자가 일치하는지 확인하는 방식으로 가상 자산 유효성 검증을 수행할 수 있다.

일 실시 예에서, 디지털 자산에 대한 가상 자산 유효성 검증은 인증 토큰 정보에 대한 유효성 검증보다 우선적으로 수행될 수 있다. 예컨대, 디지털 자산이 가상 자산인 경우, 인증 토큰 정보에 대한 유효성 검증을 수행하기에 앞서, 해당 가상 자산의 소유자가 사용자와 일치하는지 확인하고, 일치하는 경우에만 이후 단계들을 수행할 수 있다.

프로세서(430)는 인증 토큰 정보에 대한 검증 결과에 기초하여 카드 결제 승인 요청에 대한 카드 결제 승인 결과를 제공할 수 있다. 일 실시 예에서, 카드 결제 승인 결과는 가맹점 서버(300)로 제공될 수 있다. 예를 들면, 인증 토큰 정보의 검증에 성공한 경우, 인증 토큰 번호를 이용한 인증 수수료에 대한 카드 결제가 승인되었음을 나타내는 승인 메시지가 포함된 카드 결제 승인 결과가 가맹점 서버(300)로 전송될 수 있다. 다른 예를 들면, 인증 토큰 정보의 검증에 실패한 경우, 카드 결제가 승인 거절되었음을 나타내는 승인 거절 메시지가 포함된 카드 결제 승인 결과가 가맹점 서버(300)로 전송될 수 있다. 이에 따라, 종래 카드 결제 인프라를 활용하여 디지털 자산의 구매가 효율적으로 인증될 수 있는 효과가 있다.

일 실시 예에서, 프로세서(430)는 카드 결제 승인 결과에 기초하여 인증 토큰 정보에 대응되는 정산용 카드 번호를 획득하고, 정산용 카드 번호를 이용하여 인증 수수료에 대한 카드 결제 프로세스를 수행할 수 있다. 예컨대, 인증 토큰 정보의 검증에 성공한 경우, 인증 토큰 번호에 해당하는 결제 처리에 필요한 정산용 실물 카드 번호를 이용하여 인증 수수료에 대한 카드 결제가 진행되고, 카드 결제 처리에 따른 카드 결제 승인 결과가 가맹점 서버(300)에 전송될 수 있다. 일 실시 예에서, 정산용 카드 번호는 디지털 자산의 판매자 계정에 발급된 카드일 수 있다. 디지털 자산의 인증에 대한 수요가 높은 판매자에게 인증에 따른 소액의 인증 수수료가 청구됨에 따라, 사용자가 보다 활발히 디지털 자산을 구매, 인증 및 소비할 수 있도록 유인하는 효과가 있다.

일 실시 예에서, 프로세서(430)는 카드 결제 승인 요청에 대응하는 가상 카드 번호를 획득하고, 가상 카드 번호에 기초하여 결제 승인 절차를 수행하고, 결제 승인 절차가 수행됨에 따라 카드 결제 승인 결과를 제공할 수 있다. 예컨대, 상술한 정산용 카드 번호는 OTC 방식으로 생성된 일회성의 가상 카드 번호일 수 있고, 카드 결제 승인 요청으로부터 획득된 인증 토큰 정보에 대응되는 가상 카드 번호를 이용하여 인증 수수료에 대한 카드 결제 프로세스가 수행될 수 있다. 이와 같이, 가상 카드 번호를 이용하여 보안성을 향상시킬 수 있다.

일 실시 예에 따른 획득부(410) 및 수신부(420) 중 적어도 하나는 명세서 전반에서 기술되는 다양한 정보들을 수신하거나 송신할 수 있는 다양한 유형의 유무선 통신 장치를 포함할 수 있다. 또한, 프로세서(430)는 디지털 자산의 인증을 수행하기 위한 일련의 동작들을 수행할 수 있고, 획득부(410) 및 수신부(420)와 전기적으로 연결되어 이들 간의 데이터 흐름을 제어할 수 있으며, 이를 위해 디바이스(400)의 동작 전반을 제어하는 CPU(central processor unit)로 구현될 수 있다.

또한, 도 2에 도시된 구성요소들 외에 다른 범용적인 구성요소들이 디바이스(400)에 더 포함될 수 있음을 관련 기술 분야에서 통상의 지식을 가진 자라면 이해할 수 있다. 예를 들면, 디바이스(400)는 동작 전반에 이용되는 데이터를 저장하기 위한 저장부(예: 메모리)와 사용자 입력을 수신하거나 정보를 출력하기 위한 입출력 인터페이스 등을 더 포함할 수 있다.

한편, 디바이스(400)는 기존의 카드 결제 인프라를 이용하면서 디지털 자산의 구매 및 인증 과정에서의 효율성을 제고시키기 위해 본 명세서에서 설명되는 기능들이 분산된 복수의 서버로 구현될 수 있다. 일 실시 예에서, 디바이스(400)는 인증 토큰 정보를 획득하기 위한 제 1 디바이스(400a)(예: 인증 토큰 정보의 발급을 위한 서버), 디지털 자산의 인증 과정에서 인증 수수료에 대한 카드 결제 승인 결과를 제공하기 위한 제 2 디바이스(400b)(예컨대, 카드사 서버) 및 인증 토큰 정보에 대한 검증을 수행하기 위한 제 3 디바이스(400c)(예: 결제 인증 서버) 중 적어도 하나를 포함할 수 있고, 명세서 전반에서 기술된 기능들은 제 1 디바이스(400a), 제 2 디바이스(400b) 및 제 3 디바이스(400c) 중 적어도 일부에 분산되어 적어도 부분적으로 구현될 수 있다. 예를 들면, 획득부(410)의 기능들 중 적어도 일부는 제 1 디바이스(400a)에서 구현되고, 수신부(420)의 기능들 중 적어도 일부는 제 2 디바이스(400b)에서 구현되며, 프로세서(430)의 기능들 중 적어도 일부는 제 3 디바이스(400c)에서 구현될 수 있다. 다른 예를 들면, 획득부(410), 수신부(420) 및 프로세서(430)의 기능들이 제 2 디바이스(400b) 및 제 3 디바이스(400c)에서만 구현될 수도 있다. 이처럼, 디바이스(400)는 다양한 방식으로 실시될 수 있으며, 어느 하나에 제한되지 않는다.

이하, 도 3 내지 도 5를 참조하여 제 1 디바이스(400a), 제 2 디바이스(400b) 및 제 3 디바이스(400c)가 디지털 자산의 구매를 인증하는 다양한 실시 예들에 대해 설명하도록 한다.

도 3은 일 실시 예에 따른 디바이스(400)가 인증 토큰 정보를 획득하는 방법을 나타내는 흐름도이다.

도 3을 참조하면, 단계 S301에서 사용자 단말(100)은 디지털 자산의 구매 요청을 디지털 자산의 판매자 서버(200)에 전송할 수 있다. 예컨대, 사용자 단말(100)은 디지털 자산의 판매자 서버(200) 또는 별도의 플랫폼을 통해 NFT, 입장권, 교환권 등 다양한 디지털 자산의 구매를 디지털 자산의 판매자 서버(200)에 요청할 수 있다. 디지털 자산의 구매 방법은 공지된 기술로서, 본 명세서에서는 이에 대한 상세한 설명을 생략하도록 한다.

단계 S302에서 디지털 자산의 판매자 서버(200)는 디지털 자산의 구매 결과를 사용자 단말(100)에 전송할 수 있다. 일 실시 예에서, 디지털 자산의 구매 결과에는 디지털 자산 식별 정보, 판매자 식별 정보 및 사용자 식별 정보가 포함될 수 있다.

단계 S303에서 사용자 단말(100)은 디지털 자산의 구매를 인증하기 위한 인증 토큰 제공 요청을 제 1 디바이스(400a)에 전송할 수 있다. 예컨대, 사용자에게는 디지털 자산을 사용하기 전에 인증 과정(예: 입장, 교환, 보유 여부 등의 인증)이 요구될 수 있다. 이에 따라 사용자 단말(100)은 디지털 자산의 구매가 이루어진 웹사이트나 모바일 어플리케이션을 통해 제 1 디바이스(400a)에 디지털 자산의 상품 ID, 판매자 ID 및 고객 ID를 포함하는 인증 토큰 제공 요청을 전송할 수 있다. 일 실시 예에서, 사용자 단말(100)은 사용자 식별자(예: 고객 ID)를 제공할 수 없는 경우, 상품 ID를 난수 기반으로 추측하기 어려운 ID로 생성하여 전송할 수 있다. 만일 디지털 자산이 NFT인 경우, 사용자 식별을 위한 블록체인 지갑 ID를 함께 전송할 수 있다.

단계 S304에서 제 1 디바이스(400a)는 디지털 자산의 판매자 서버(200)에 디지털 자산 정보의 제공 요청을 전송할 수 있다. 예컨대, 제 1 디바이스(400a)는 수신된 상품 ID, 판매자 ID 및 사용자 ID를 이용하여 디지털 자산의 판매자 계정 및 디지털 자산을 식별하고, 해당 판매자 계정에 대응하는 디지털 자산의 판매자 서버(200)에 디지털 자산의 소유 확인 및 인증에 필요한 정보를 요청할 수 있다.

단계 S305에서 디지털 자산의 판매자 서버(200)는 디지털 자산이 가상 자산인 경우, 가상 자산에 대응되는 블록체인(10)을 통해 해당 가상 자산 정보를 조회할 수 있다. 일 실시 예에서, 블록체인(10)은 가상 자산 유효성을 검증하기 위한 다수의 블록체인 노드들 및 하나 이상의 관리 서버에 의해 형성되는 블록체인 네트워크를 의미할 수 있으며, 예컨대, 가상 자산에 관한 트랜잭션이 블록체인(10) 상에 기록됨에 따라 가상 자산의 소유자나 원본 등에 대한 검증을 가능하게 하는 가상 자산 거래소(미도시)에 대응될 수 있다.

일 실시 예에서, 디지털 자산의 판매자 서버(200)는 블록체인 네트워크를 통해 블록체인(10)에 정보를 송수신할 수 있으며, 블록체인(10)으로부터 디지털 자산 정보의 제공 요청에 포함된 상품 ID 및 블록체인 지갑 ID와 연관된 트랜잭션을 수신하여 사용자가 해당 가상 자산의 소유자인지 여부와 인증에 필요한 정보들을 조회할 수 있다. 일 예로, NFT 원본 인증인 경우, NFT 거래소(미도시)가 해당 거래소에 등록된 사용자를 식별하고, 상품 ID와 사용자의 블록체인 지갑 ID를 이용하여 블록체인(10) 상의 특정 블록에 액세스하여 트랜잭션을 확인하고 가상 자산의 소유자 또는 원본 여부 등을 증명하는 방식으로 수행될 수 있다.

한편, 디지털 자산이 가상 자산이 아닌 경우, 단계 S305에서 디지털 자산의 판매자 서버(200)는 디지털 자산 정보의 제공 요청에 포함된 디지털 자산 식별자 및 사용자 식별자에 기초하여 디지털 자산 정보를 획득할 수 있다. 예컨대, 디지털 자산이 입장권이나 교환권인 경우, 판매된 상품 ID로 입장 여부나 교환 여부 및 해당 상품에 대한 정보(예: 입장 가능 대상, 교환 물품명) 등이 디지털 자산 정보로서 조회될 수 있다.

일 실시 예에서, 디지털 자산의 판매자 서버(200)는 기 설정된 디지털 자산의 인증 방식에 따라 인증 가능 횟수, 인증 금액, 사용 가능 가맹점, 사용 가능 기간 및 디지털 자산으로 이용 가능한 상품 또는 서비스에 대한 정보 등을 포함하는 디지털 자산 정보를 조회할 수 있다.

단계 S306에서 제 1 디바이스(400a)는 디지털 자산의 판매자 서버(200)로부터 디지털 자산 정보를 획득할 수 있다. 상술한 것처럼, 디지털 자산 정보는 디지털 자산의 유효기간, 사용 가능 횟수, 사용 가능 가맹점 및 사용 가능 기간 중 적어도 하나를 포함할 수 있다.

단계 S307에서 제 1 디바이스(400a)는 디지털 자산 정보에 기초하여 인증 토큰 정보를 획득할 수 있다. 예컨대, 제 1 디바이스(400a)는 보안성을 높이기 위한 일회성 인증 토큰 번호를 생성할 수 있다. 인증 토큰 정보의 번호 체계는 기 저장된 카드번호 채번 알고리즘에 따라 OTC 방식으로 생성될 수 있다.

단계 S308에서 제 1 디바이스(400a)는 인증 토큰 정보를 제 2 디바이스(400b)에 전송하고, 단계 S309에서 제 2 디바이스(400b)는 수신된 인증 토큰 정보를 저장할 수 있다. 예컨대, 인증 토큰 번호, 인증 가능 횟수, 인증 금액, 사용 가능 가맹점 및 사용 가능 기간 등의 정보들이 인증에 필요한 정보로서 저장 및 관리될 수 있다. 제 2 디바이스(400b)는 전송된 인증에 필요한 정보를 저장하고 이후에 수행될 인증 프로세스를 준비할 수 있다.

단계 S310에서 제 1 디바이스(400a)는 인증 토큰 정보 및 결제 큐알 코드를 사용자 단말(100)에 제공할 수 있다. 일 실시 예에서, 제 1 디바이스(400a)는 인증 토큰 번호를 기반으로 결제 큐알 코드를 생성하고, 해당 기한이 지나면 재생성이 요구되는 기 설정된 유효기한을 해당 결제 큐알 코드에 설정할 수 있다.

도 4는 일 실시 예에 따른 디바이스(400)가 인증 토큰 정보에 대한 검증을 수행하는 방법을 나타내는 흐름도이다.

도 4를 참조하면, 단계 S401에서 사용자 단말(100)은 디지털 자산의 인증 과정에서 이용되는 결제 큐알 코드를 가맹점 서버(300)에 제공할 수 있다. 예컨대, 사용자 단말(100)은 제 1 디바이스(400a)로부터 제공받은 인증 토큰 번호 기반의 결제 큐알 코드 및 디지털 자산 정보를 디스플레이하고, 사용자는 디스플레이된 결제 큐알 코드를 가맹점에 제시하여 카드 결제를 요청할 수 있다.

단계 S402에서 가맹점 서버(300)는 디지털 자산의 인증 과정에서 발생하는 인증 수수료에 대한 카드 결제 승인 요청을 제 3 디바이스(400c)에 전송할 수 있다. 예컨대, 가맹점 서버(300)는 디스플레이된 디지털 자산 정보에 따라 상품 정보를 확인하고, 종래의 카드 결제 방식처럼 결제 큐알 코드를 스캔하여 카드사에 대응되는 제 3 디바이스(400c)에 인증 수수료에 해당되는 0원 또는 소액에 대한 카드 결제 승인을 요청할 수 있다.

단계 S403에서 제 3 디바이스(400c)는 인증 토큰 정보에 대한 검증 요청을 제 2 디바이스(400b)에 전송할 수 있다. 일 실시 예에서, 제 3 디바이스(400c)는 결제 큐알 코드로부터 인증 토큰 번호를 판독하고, 판독된 인증 토큰 번호에 대한 검증을 제 2 디바이스(400b)에 요청할 수 있다.

단계 S404에서 제 2 디바이스(400b)는 결제 큐알 코드에 기초하여 인증 토큰 정보를 획득할 수 있다. 예컨대, 제 2 디바이스(400b)는 결제 큐알 코드 내 인증 토큰 번호를 구분하기 위한 자산구분자(예: NFT, 쿠폰, 입장권, 교환권 등), 결제 큐알 코드 내 인증 토큰 번호의 앞6자리인 BIN, 및 가맹점 서버(300)에서 입력한 특정 결제금액을 기 저장된 정보들과 비교하여, 복수의 인증 토큰 번호 중 검증되어야 하는 인증 토큰 번호를 특정할 수 있다.

단계 S405에서 제 2 디바이스(400b)는 인증 토큰 정보에 대한 검증을 수행할 수 있다. 예컨대, 제 2 디바이스(400b)는 제 1 디바이스(400a)로부터 전달 받아 저장되었던 인증에 필요한 정보를 조회할 수 있다. 또한, 제 2 디바이스(400b)는 1차적으로 결제 큐알 코드의 유효시간을 검증하고, 인증에 필요한 정보(예: 인증 가능 횟수, 인증 금액, 사용 가능 가맹점, 인증 가능 기간 등)를 이용하여 2차적으로 디지털 자산에 대한 실시간 검증을 수행할 수 있다.

단계 S406에서 제 2 디바이스(400b)는 디지털 자산이 가상 자산인 경우, 디지털 자산에 대한 가상 자산 유효성 검증 수행할 수 있다. 예컨대, 제 2 디바이스(400b)는 NFT 등 블록체인 기반의 가상 자산인 경우, 블록체인 지갑 ID 등을 이용해 블록체인(10)으로부터 트랜잭션 및 최종 소유 정보를 조회하여 가상 자산에 대한 검증을 수행할 수 있다. 디지털 자산이 가상 자산이 아닌 경우, 단계 S406은 생략될 수 있다.

단계 S407에서 제 2 디바이스(400b)는 카드 결제 승인 요청에 대응하는 가상 카드 번호를 획득하고, 획득된 가상 카드 번호를 제 3 디바이스(400c)에 제공할 수 있다. 예컨대, 제 2 디바이스(400b)는 인증 토큰 정보의 검증이 성공한 경우, 인증 토큰 번호에 해당하는 결제 처리에 필요한 정산용 가상 카드 정보를 제 3 디바이스(400c)에 전송할 수 있다.

단계 S408에서 제 3 디바이스(400c)는 가상 카드 번호에 기초하여 인증 수수료에 대한 결제 승인 절차를 수행하고, 결제 승인 절차가 수행됨에 따라 인증 수수료에 대한 카드 결제 승인 결과를 획득할 수 있다. 예컨대, 제 3 디바이스(400c)는 정산용 가상 카드 번호를 기반으로 카드 결제를 처리하여 카드 결제 승인 결과를 생성할 수 있다.

단계 S409에서 제 3 디바이스(400c)는 인증 수수료에 대한 카드 결제 승인 결과를 가맹점 서버(300)에 제공하고, 단계 S410에서 가맹점 서버(300)는 카드 결제 승인 결과를 출력할 수 있다. 예컨대, 인증 수수료 0원에 대한 카드 결제 처리 후 가맹점 서버(300)에 결과가 전달되면, 가맹점에서는 결제 정상 여부에 따라 디지털 자산의 정상 인증 여부를 판단하고, 해당 디지털 자산에 대응되는 상품 또는 서비스가 해당 사용자에게 제공될 수 있다.

디지털 자산이 가상 자산인 경우, 단계 S411에서 제 3 디바이스(400c)는 가상 자산의 사용 결과를 디지털 자산의 판매자 서버(200)에 전송하고, 단계 S412에서 디지털 자산의 판매자 서버(200)는 가상 자산의 사용 결과를 블록체인(10)에 기록할 수 있다.

도 5는 일 실시 예에 따른 디바이스(400)가 인증 수수료에 대한 청구를 수행하는 방법을 나타내는 흐름도이다.

도 5를 참조하면, 단계 S510에서 제 3 디바이스(400c)는 인증 수수료에 대응되는 결제 금액을 가맹점 계정에 제공할 수 있다. 일 실시 예에서, 제 3 디바이스(400c)는 인증 수수료에 대응되는 결제 금액을 가맹점 계정에 설정된 계좌에 입금할 것을 요청하는 메시지를 출력할 수 있다. 일 예로, 제 3 디바이스(400c)는 디지털 자산의 인증 과정에서 가맹점으로부터 카드 결제된 금액에 대해서 기존 가맹점 정산 방식과 동일 또는 유사한 방식으로 가맹점 계정에 설정된 계좌에 입금 처리할 수 있다.

단계 S520에서 제 3 디바이스(400c)는 디지털 자산의 판매자 계정에 설정된 인증 수수료 카드 결제 금액에 대한 정산을 수행할 수 있다. 예컨대, 제 3 디바이스(400c)는 결제 큐알 코드로 카드 결제된 정산용 카드 번호의 결제 금액을 모니터링하여 기 설정된 시간 동안의 디지털 자산의 판매자 계정에 대한 누적 결제 금액을 정산할 수 있다.

단계 S530에서 제 3 디바이스(400c)는 정산된 결제 금액을 디지털 자산의 판매자 계정에 청구할 수 있다. 예컨대, 제 3 디바이스(400c)는 정산된 결제 금액을 디지털 자산의 판매자 계정에 대응하는 법인 사업자에게 청구할 수 있다.

이에 따라, 기존 카드 결제 방식에 따른 가맹점 입금 프로세스 및 청구 프로세스의 변형이 필요하지 않아 개발에 있어 비용 효율적인 효과가 있다.

제 1 실시 예에 따르면, 디지털 자산의 인증은 NFT 원본 소유 인증일 수 있다. 실제로 NFT 자산 소유를 통해 멤버십 성격의 사교클럽이 다수 운영되고 있으며, 이러한 사교클럽의 구성원들은 NFT 원본 소유 확인을 위한 니즈가 있다. 이러한 경우, 다음과 같은 방식으로 디지털 자산의 인증이 수행될 수 있다.

사용자 단말(100)은 사교클럽 입장, 멤버십 서비스 제공 또는 보유한 NFT에 대한 인증을 위해, 결제 큐알 코드의 생성을 디바이스(400)에 요청할 수 있다.

디바이스(400)는 해당 NFT에 대해 결제 큐알 코드의 생성을 요청한 사용자 및 구매 이력을 블록체인(10)에서 검증하고, 인증용 결제 큐알 코드를 생성하여 사용자 단말(100)에 전송할 수 있다.

가맹점 서버(300)는 사용자가 제시한 결제 큐알 코드를 스캔하여 디바이스(400)에 결제 요청을 하게 되고, 디바이스(400)는 해당 결제 큐알 코드를 인증을 위한 결제 큐알 코드로 인지하여 무결성 및 유효시간 등의 2차 검증을 수행한 후 정산용 법인 카드를 이용해 인증 수수료에 대한 카드 결제 승인 결과를 획득할 수 있다. 인증 수수료에 대한 카드 결제 승인이 정상 처리된 경우, NFT 자산 소유에 대한 인증으로 갈음될 수 있다.

결제된 금액은 인증 수수료로서 가맹점 계정에 입금될 수 있으며, 결제금액은 해당 서비스를 제공하는 법인 카드로 정산될 수 있다.

제 2 실시 예에 따르면, 디지털 자산의 인증은 입장권이나 교환권에 대한 인증일 수 있다. 예컨대, 사용자는 전시회 입장권과 굿즈 교환권을 구매할 수 있으며, 전시회장 입구에서 결제 큐알 코드를 생성하는 절차를 거치게 된다. 이때, 사용자의 단말 정보와 구매 당시 구매자의 단말 정보가 일치하는지 등을 확인하여 사용자 단말(100)의 동일 인증 또는 사용자 본인 인증이 수행되며, 입장권 진위여부 및 사용여부 확인을 위해 결제 큐알 코드를 이용한 카드 결제가 디바이스(400)에 요청될 수 있다.

디바이스(400)는 결제 큐알 코드에 대한 유효기간 및 변조 여부 등을 검증하고, 필요시 디지털 자산에 대한 검증을 추가적으로 수행하여 인증 수수료에 대한 카드 결제 승인 결과를 획득할 수 있다.

인증 수수료에 대한 카드 결제가 정상적으로 수행된 경우, 사용자는 입장이 허용되고, 해당 입장권은 사용완료 처리될 수 있다. 굿즈에 대한 교환권인 경우, 사용자는 굿즈 매장에서도 동일하게 교환 굿즈 정보가 포함된 결제 큐알 코드를 제공받아 제시할 수 있으며, 결제 큐알 코드를 이용한 카드 결제 후 해당 굿즈 교환이 허용될 수 있다.

마찬가지로, 입장과 굿즈 교환으로 진행된 인증 수수료에 대한 결제 금액은 가맹점 계좌에 입금되며, 해당 판매자 계정의 카드로 결제된 금액은 추후 정산되어 판매자 계정에 청구될 수 있다.

도 6은 일 실시 예에 따른 디바이스(400)가 수행하는 디지털 자산의 인증 방법을 나타내는 흐름도이다.

도 6을 참조하면, 단계 S610에서 디바이스(400)는 디지털 자산의 구매를 인증하기 위한 인증 토큰 정보를 획득할 수 있다. 일 실시 예에서, 인증 토큰 정보는 디지털 자산의 유효기간, 사용 가능 횟수, 사용 가능 가맹점 및 사용 가능 기간 중 적어도 하나를 포함하는 디지털 자산 정보에 기초하여 획득될 수 있다.

단계 S620에서 디바이스(400)는 디지털 자산의 인증 과정에서 발생하는 인증 수수료에 대한 카드 결제 승인 요청을 수신할 수 있다. 일 실시 예에서, 카드 결제 승인 요청은 사용자 단말(100)로부터 제공되는 결제 큐알 코드에 대응하여 가맹점 서버(300)로부터 획득되고, 결제 큐알 코드는 사용자 단말(100)의 동일 인증 또는 사용자 본인 인증에 기초하여 사용자 단말(100)로 제공될 수 있다.

단계 S630에서 디바이스(400)는 카드 결제 승인 요청을 수신함에 따라 인증 토큰 정보에 대한 검증을 수행할 수 있다. 일 실시 예에서, 디바이스(400)는 결제 큐알 코드로부터 획득되는 자산 구분자, BIN 및 결제 금액 중 적어도 하나에 기초하여 인증 토큰 정보를 획득할 수 있다. 일 실시 예에서, 디바이스(400)는 디지털 자산이 가상 자산인 경우, 디지털 자산에 대한 가상 자산 유효성 검증을 수행할 수 있다.

단계 S640에서 디바이스(400)는 인증 토큰 정보에 대한 검증 결과에 기초하여 인증 수수료에 대한 카드 결제 승인 요청에 대한 카드 결제 승인 결과를 제공할 수 있다. 일 실시 예에서, 카드 결제 승인 결과는 가맹점 서버(300)로 제공될 수 있다. 일 실시 예에서, 인증 수수료에 대한 카드 결제의 승인은 인증 토큰 정보에 대한 검증의 성공에 대응될 수 있다.

본 개시의 일 실시 예에 따르면, 디지털 자산의 인증을 위한 인증 수수료를 카드 결제하는 과정에서 디지털 자산 구매가 정상적인지 검증함으로써, 기존의 카드 결제 인프라를 활용하여 디지털 자산의 인증이 가능한 효과가 있다.

이상에서 도시된 단계들의 순서 및 조합은 일 실시 예이고, 명세서에 기재된 각 구성요소들의 본질적인 특성에서 벗어나지 않는 범위에서 순서, 조합, 분기, 기능 및 그 수행 주체가 추가, 생략 또는 변형된 형태로 다양하게 실시될 수 있음을 알 수 있다.

전술한 본 개시의 설명은 예시를 위한 것이며, 본 개시가 속하는 기술분야의 통상의 지식을 가진 자는 본 개시의 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 쉽게 변형이 가능하다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시 예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 예를 들어, 단일형으로 설명되어 있는 각 구성 요소는 분산되어 실시될 수도 있으며, 마찬가지로 분산된 것으로 설명되어 있는 구성 요소들도 결합된 형태로 실시될 수 있다.

본 개시의 다양한 실시 예들은 기기(machine)(예를 들어, 디스플레이 장치 또는 컴퓨터)에 의해 읽을 수 있는 저장 매체(storage medium)(예를 들어, 메모리)에 저장된 하나 이상의 인스트럭션들을 포함하는 소프트웨어로서 구현될 수 있다. 예를 들면, 기기의 프로세서(예를 들어, 프로세서)는, 저장 매체로부터 저장된 하나 이상의 인스트럭션들 중 적어도 하나의 인스트럭션을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 인스트럭션에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 인스트럭션들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장매체는, 비일시적(non-transitory) 저장매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.

일 실시 예에 따르면, 본 개시에 개시된 다양한 실시 예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두 개의 사용자 장치들(예: 스마트폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.

본 개시의 범위는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 개시의 범위에 포함되는 것으로 해석되어야 한다.

1000: 디지털 자산 인증 시스템
100: 사용자 단말 200: 디지털 자산의 판매자 서버
300: 가맹점 서버 400: 디바이스
410: 획득부 420: 수신부
430: 프로세서
400a: 제 1 디바이스 400b: 제 2 디바이스
400c: 제 3 디바이스
10: 블록체인

Claims

디지털 자산에 대한 인증 방법에 있어서,
상기 디지털 자산의 구매를 인증하기 위한 인증 토큰 정보를 획득하는 단계;
상기 디지털 자산의 인증 과정에서 발생하는 인증 수수료에 대한 카드 결제 승인 요청을 수신하는 단계;
상기 카드 결제 승인 요청을 수신함에 따라 상기 인증 토큰 정보에 대한 검증을 수행하는 단계; 및
상기 인증 토큰 정보에 대한 검증 결과에 기초하여 상기 카드 결제 승인 요청에 대한 카드 결제 승인 결과를 제공하는 단계;를 포함하는, 방법.
제 1 항에 있어서,
상기 인증 토큰 정보는
상기 디지털 자산의 유효기간, 사용 가능 횟수, 사용 가능 가맹점 및 사용 가능 기간 중 적어도 하나를 포함하는 디지털 자산 정보에 기초하여 획득되는, 방법.
제 1 항에 있어서,
상기 카드 결제 승인 요청은 가맹점 서버로부터 수신되고,
상기 카드 결제 승인 결과는 상기 가맹점 서버로 제공되는, 방법.
제 1 항에 있어서,
상기 디지털 자산의 인증 과정은 상기 디지털 자산이 사용됨에 따라 소멸하는 과정에서 수행되는, 방법.
제 1 항에 있어서,
상기 카드 결제 승인 요청은 사용자 단말로부터 제공되는 결제 큐알 코드에 대응하여 가맹점 서버로부터 획득되고,
상기 결제 큐알 코드는 상기 사용자 단말의 동일 인증 또는 사용자 본인 인증에 기초하여 상기 사용자 단말로 제공되는, 방법.
제 1 항에 있어서,
상기 인증 토큰 정보에 대한 검증을 수행하는 단계는
상기 디지털 자산이 가상 자산인 경우, 상기 디지털 자산에 대한 가상 자산 유효성 검증을 수행하는, 방법.
제 1 항에 있어서,
상기 카드 결제 승인 결과를 제공하는 단계는
상기 카드 결제 승인 요청에 대응하는 가상 카드 번호를 획득하는 단계;
상기 가상 카드 번호에 기초하여 결제 승인 절차를 수행하는 단계; 및
상기 결제 승인 절차가 수행됨에 따라 상기 카드 결제 승인 결과를 제공하는 단계;를 포함하는, 방법.
제 1 항에 있어서,
상기 인증 수수료는 0원을 포함하는, 방법.
제 1 항에 있어서,
상기 인증 토큰 정보에 대한 검증을 수행하는 단계는
상기 디지털 자산의 인증 과정에서 이용되는 결제 큐알 코드로부터 획득되는 자산 구분자, BIN(Bank Identification Number) 및 결제 금액 중 적어도 하나에 기초하여 상기 인증 토큰 정보를 획득하는, 방법.
제 6 항에 있어서,
상기 가상 자산 유효성 검증은
상기 인증 토큰 정보에 대한 유효성 검증보다 우선적으로 수행되는, 방법.
디지털 자산에 대한 인증 디바이스에 있어서,
상기 디지털 자산의 구매를 인증하기 위한 인증 토큰 정보를 획득하는 획득부;
상기 디지털 자산의 인증 과정에서 발생하는 인증 수수료에 대한 카드 결제 승인 요청을 수신하는 수신부; 및
상기 카드 결제 승인 요청을 수신함에 따라 상기 인증 토큰 정보에 대한 검증을 수행하고, 상기 인증 토큰 정보에 대한 검증 결과에 기초하여 상기 카드 결제 승인 요청에 대한 카드 결제 승인 결과를 제공하는 프로세서;를 포함하는, 디바이스.
제 11 항에 있어서,
상기 카드 결제 승인 요청은 가맹점 서버로부터 수신되고,
상기 카드 결제 승인 결과는 상기 가맹점 서버로 제공되는, 디바이스.
제 11 항에 있어서,
상기 프로세서는
상기 카드 결제 승인 요청에 대응하는 가상 카드 번호를 획득하고,
상기 가상 카드 번호에 기초하여 결제 승인 절차를 수행하고,
상기 결제 승인 절차가 수행됨에 따라 상기 카드 결제 승인 결과를 제공하는, 디바이스.
제 11 항에 있어서,
상기 프로세서는
상기 디지털 자산의 인증 과정에서 이용되는 결제 큐알 코드로부터 획득되는 자산 구분자, BIN(Bank Identification Number) 및 결제 금액 중 적어도 하나에 기초하여 상기 인증 토큰 정보를 획득하는, 디바이스.
제 1 항 내지 제 10 항 중 어느 한 항의 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.