WO2015047020A1 - 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법 - Google Patents

스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법 Download PDF

Info

Publication number
WO2015047020A1
WO2015047020A1 PCT/KR2014/009188 KR2014009188W WO2015047020A1 WO 2015047020 A1 WO2015047020 A1 WO 2015047020A1 KR 2014009188 W KR2014009188 W KR 2014009188W WO 2015047020 A1 WO2015047020 A1 WO 2015047020A1
Authority
WO
WIPO (PCT)
Prior art keywords
card
information
payment
user
smart device
Prior art date
Application number
PCT/KR2014/009188
Other languages
English (en)
French (fr)
Inventor
정혜진
Original Assignee
정혜진
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 정혜진 filed Critical 정혜진
Priority to JP2016545706A priority Critical patent/JP6681336B2/ja
Priority to US15/022,585 priority patent/US20160232528A1/en
Priority to EP14847892.8A priority patent/EP3054406A4/en
Priority to CN201480053401.1A priority patent/CN105580039B/zh
Priority to RU2016115047A priority patent/RU2648599C2/ru
Publication of WO2015047020A1 publication Critical patent/WO2015047020A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/346—Cards serving only as information carrier of service
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1016—Devices or methods for securing the PIN and other transaction-data, e.g. by encryption
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/12—Card verification
    • G07F7/127—Card verification in which both online and offline card verification can take place
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Definitions

  • the present invention relates to a method of providing a card payment service, and in particular, when acquiring card information, the card information is encrypted based on the encrypted card information by encrypting the acquired card information, and the user's password is input together with the acquisition of the card information.
  • the present invention relates to a system and a method for providing a card payment service using a smart device that performs user authentication by using a user's received password.
  • credit payment services based on credit card, check card, and debit cards (hereinafter referred to as credit cards) have become commonplace.
  • the credit settlement service the user purchases the goods or services by card payment, and pays for the use of the goods or services to a financial institution such as a card company on the payment date, the merchant pays the sales price of the goods or services from the financial institution It refers to a payment method using the electronic payment infrastructure.
  • a dedicated terminal equipped with a card reader for credit card settlement.
  • Dedicated terminal equipped with a card reader reads the information stored in the magnetic of the credit card, and transmits the payment information including the read information to the payment agent server of the value added network (VAN) that provides the agency service related to card payment Get payment approval.
  • VAN value added network
  • a card terminal uses a wired terminal that transmits and receives a payment approval message through a public telephone network (PSTN).
  • PSTN public telephone network
  • Wired card terminals are used in fixed locations, while merchants' sellers travel to different locations to sell goods or services, or employees of a courier company visit customers to receive goods or services, or to pay for them in public.
  • the conventional card terminal of the wired method has been inconvenient to use.
  • a wireless card terminal for transmitting and receiving a payment approval message in a wireless signal has been recently developed and its use is increasing.
  • Such wireless card terminals are relatively expensive because they are manufactured as dedicated terminals for credit card payment, and mobile merchants of merchants must carry wireless card terminals, respectively, which makes it difficult to manage and operate wireless card terminals.
  • POS point of sales system
  • an object of the present invention is to obtain a card information based on the encrypted card information by encrypting the card information obtained when obtaining the card information, with the acquisition of the card information of the user
  • the present invention provides a system for providing a card payment service using a smart device that receives a password and performs user authentication using the received user's password.
  • Another object of the present invention is to obtain the card information by encrypting the obtained card information to make a card payment based on the encrypted card information, the acquisition of the user's password with the acquisition of the card information received the user's password received the input.
  • the present invention provides a method for providing a card payment service using a smart device to perform user authentication.
  • the system for providing a card payment service performs a user authentication using the password of the user using the card to determine whether the forgery card as a result
  • a card reader for acquiring card information from the card according to the determined result and encrypting and transmitting the acquired card information
  • a smart device that transmits the payment information generated by generating payment information including the received card information, payment amount, and merchant information when receiving the encrypted card information
  • a relay server for transmitting the transmitted payment information
  • the card reader may be configured to determine whether the card is a forgery card by performing a user authentication using the password of the user who receives the password of the user who uses the card from the smart device.
  • the card reader determines that the user authentication is not a forgery card as a result of the determination, the card reader acquires card information from the card and encrypts the acquired card information using a previously stored secret key or public key. Characterized in that the transmission.
  • the smart device when the smart device receives the encrypted card information, the smart device receives a payment amount to be paid from a user, and generates and transmits payment information including the merchant information together with the card information and the payment amount. It features.
  • the relay server when the relay server receives the payment information, the relay server decodes the card information in the received payment information, and transmits the payment amount and the affiliate store information to the payment processing server together with the decrypted card information. It is done.
  • the payment processing server when receiving the payment information, decrypts the card information in the received payment information, and processes the card payment based on the payment amount and the merchant information together with the decrypted card information. It features.
  • the card information is information obtained from the card, characterized in that it comprises a card number, expiration date, card company.
  • a system for providing a card payment service performs user authentication using a password of a user who uses a card to determine whether the card is a forgery card. It may include a card reader for acquiring the card information from the card and encrypting and transmitting the obtained card information.
  • the card reader may be configured to determine whether the card is a forgery card by performing a user authentication using the password of the user who receives the password of the user who uses the card from the smart device.
  • the card reader determines that the user authentication is not a forgery card as a result of the determination, the card reader acquires card information from the card and encrypts the acquired card information using a previously stored secret key or public key. Characterized in that the transmission.
  • a method for providing a card payment service includes (a) a card reader performing a user authentication using a password of a user who uses a card to determine whether the card is a forgery card. Obtaining card information from the card and encrypting and transmitting the acquired card information according to the determined result; (b) when the smart device receives the encrypted card information, generating payment information including the received card information, payment amount, and merchant information, and transmitting the generated payment information; (c) transmitting, by a relay server, the payment information transmitted; And (d) when the payment processing server receives the payment information, processing the card payment based on the card information, the payment amount, and the merchant information included in the received payment information.
  • the card reader determines whether the card is a forgery card by performing a user authentication using the password of the user who has received the password of the user who uses the card from the smart device. It is characterized by.
  • the card reader acquires card information from the card and stores the obtained card information in a previously stored secret key or public. Characterized in that the transmission using the key.
  • the smart device when the smart device receives the encrypted card information, the payment information is input from the user, and the payment information includes the merchant information together with the card information and the payment amount. To generate and transmit.
  • the relay server when the relay server receives the payment information, the card information in the received payment information is decrypted, and the payment amount and the affiliated store information are decoded together with the decoded card information. Characterized in that the transmission to the server.
  • step (d) when the payment processing server receives the payment information, the card information in the received payment information is decrypted and based on the payment amount and the merchant information together with the decrypted card information. It is characterized by processing the card payment.
  • the card information is information obtained from the card, characterized in that it comprises a card number, expiration date, card company.
  • a method for providing a card payment service includes (a) a card forgery card as a result of performing a user authentication using a password of a user who uses a card. Determining cognition; And (b) acquiring card information from the card and encrypting and transmitting the obtained card information according to the determination result of the card reader.
  • the card reader determines whether the card is a forgery card by performing a user authentication using the password of the user who has received the password of the user who uses the card from the smart device. It is characterized by.
  • the card reader acquires card information from the card and stores the obtained card information in a previously stored secret key or public. Characterized in that the transmission using the key.
  • the present invention encrypts the obtained card information when acquiring the card information, and makes a card payment based on the encrypted card information, and receives the user's password along with the acquisition of the card information to receive the user's password.
  • the present invention has the effect of improving the user's satisfaction because it prevents the forgery of the card information by performing the user authentication using the user's password.
  • FIG. 1 is a diagram showing a system for providing a card payment service according to an embodiment of the present invention.
  • FIG. 2 is a view showing a detailed configuration of a card reader according to an embodiment of the present invention.
  • 3A to 3D are views showing a detailed configuration of a card reader according to another embodiment of the present invention.
  • FIG. 4 is a diagram illustrating a method for providing a card payment service according to an embodiment of the present invention.
  • FIG. 5 is a view for explaining the principle of operation of the RFID R / W module according to an embodiment of the present invention.
  • 6A to 6B are diagrams for describing an operating principle of a card reader module according to an embodiment of the present invention.
  • FIGS. 7A to 7B are diagrams for describing an operating principle of a 2D code reader module according to an embodiment of the present invention.
  • FIG. 8 is a view for explaining the principle of operation of the various recognition sensors according to an embodiment of the present invention.
  • the credit card payment is made based on the encrypted card information by encrypting the obtained card information, and the user's password is received by receiving the user's password along with the acquisition of the card information.
  • FIG. 1 is a diagram showing a system for providing a card payment service according to an embodiment of the present invention.
  • a system for providing a card payment service includes a card reader 110, a smart device 120, a relay server 130, a payment processing server 140, and the like. Can be.
  • the card reader 110 receives a user's password, for example, a PIN (Personal Identification Number) number, from the smart device 120 used by the user who uses the card, and performs user authentication using the user's password. It is possible to determine whether the forgery card as a result of the performance.
  • a user's password for example, a PIN (Personal Identification Number) number
  • the card reader 110 determines that the card is not a forgery card as a result of the user authentication, the card reader 110 acquires card information such as card number, expiration date, card company, etc. from the card and stores the acquired card information in advance.
  • the encrypted key information may be transmitted to the smart device 120 by using the secret key or the public key.
  • the secret key or the public key may be upgraded through the smart device.
  • the smart device 120 may request a card payment by activating a mobile application and receiving a preset user's password using the activated mobile application and transmitting the received user's password to the card reader 110.
  • the user's password is used to verify the user using the card with a predetermined PIN number through the agreement with the card company.
  • This PIN number uses an arbitrary virtual keyboard because there is a risk of exposure of touch events when using the basic virtual keyboard embedded in the smart device.
  • the position of the number 1 may not be always in the same position, but may be changed randomly every time it is used.
  • the smart device 120 receives the encrypted card information from the card reader 110 and generates payment information including the received card information, payment amount, and merchant information, and transmits the generated payment information to the relay server 130. You can request a card payment.
  • the smart device 120 may decrypt and transmit the card information encrypted with the stored secret key or the public key.
  • the relay server 130 receives the encrypted payment information from the smart device 120 and decrypts the provided payment information, extracts the card information and the payment amount as a result of the decryption, and extracts the extracted card information and the payment amount from the payment processing server. And transmit to 140.
  • the payment processing server 140 may receive the card information and the payment amount from the relay server 130 and process the payment with a corresponding card based on the provided card information and the payment amount.
  • the payment processing server 140 may decrypt the encrypted card information with a previously stored secret key or public key.
  • FIG. 2 is a view showing a detailed configuration of a card reader according to an embodiment of the present invention.
  • the card reader 110 includes a reader unit 111, a recording unit 112, a forgery reading unit 113, a control unit 114, an encryption unit 115, and a communication unit 116. ), The decoder 117, the antenna 118, the sensor 119, and the like.
  • the reader 111 may acquire card information from a contact card, a contactless card, a radio frequency identification (RFID), a quick response (QR) code, a barcode, or the like.
  • RFID radio frequency identification
  • QR quick response
  • the recording unit 112 may serve to record information on a recordable medium, that is, an RFID tag.
  • the forgery reading unit 113 may determine whether the information sent by the card is valid information.
  • Issuer public key decrypts the ICC public key certificate with the algorithm defined in the public key format and compares the tail of the decrypted data with 'BC'.
  • Hash value of public key data is calculated using hash algorithm designated as hash algorithm identifier in public key data.
  • the controller 114 may control read or write and control encryption or decryption.
  • the encryption unit 115 may encrypt the obtained card information with a predetermined secret key or public key.
  • the encryption unit 115 may encrypt information for recording in the RFID tag.
  • the communication unit 116 may transmit encrypted card information by wire or wireless communication.
  • the wireless communication may be a concept including, for example, Bluetooth, NFC, RFID, and the like.
  • the decryption unit 117 may decrypt the encrypted information with a predetermined secret key or public key.
  • the antenna 118 may transmit and receive a signal suitable for a frequency band such as 13.56 MHz, UHF, and Bluetooth.
  • the sensor 119 may include, for example, a radiation recognition sensor, a pesticide detection sensor, or the like as the recognition sensor.
  • 3A to 3D are views showing a detailed configuration of a card reader according to another embodiment of the present invention.
  • the card reader 110 can be implemented in various forms depending on the situation, it is also possible to implement a mixed between these forms.
  • the card reader 110 is implemented as a card reader module including a reader unit, a forgery reader, a controller, an encryption unit, a communication unit, and the like.
  • the card reader 110 is implemented as an RFID read / write module and includes a reader unit, a recording unit, a controller, an encryption unit, a communication unit, an antenna, and the like.
  • the card reader 110 is a two-dimensional code reader module such as a QR code or a barcode, and is implemented by including a reader unit, a controller, a communication unit, a decoder, and the like.
  • the card reader 110 is a reader module by various recognition sensors, and may include a reader unit, a controller, a communication unit, a sensor, and the like.
  • FIG. 4 is a diagram illustrating a method for providing a card payment service according to an embodiment of the present invention.
  • the smart device may receive the user's password from the user (S410) and transmit the user's password to the card reader (S411).
  • the card reader may determine whether the card to be used for payment is a forgery card based on the received user's password (S412).
  • the card reader may acquire card information from the card (S413), encrypt the acquired card information (S414), and transmit it to the smart device (S415).
  • the card reader may acquire card information from the card (S413), encrypt the acquired card information (S414), and transmit it to the smart device (S415).
  • the card rearplane is a forgery card, it rejects the payment request.
  • the smart device upon receiving the encrypted card information, the smart device receives the payment amount to be paid from the user and generates payment information including the received payment amount, encrypted card information, and merchant information (S416). Information may be transmitted to the relay server (S417).
  • the relay server may decode the card information included in the received payment information (S418) and transmit the decrypted card information, the payment amount, and the merchant information to the payment processing server (S419).
  • the payment processing server may perform card payment based on the received card information, payment amount, and merchant information (S420).
  • the payment processing server may notify the smart device that the card payment processing is completed (S421).
  • FIG. 5 is a view for explaining the principle of operation of the RFID R / W module according to an embodiment of the present invention.
  • the RFID R / W module has an ID for verifying an identity for verifying a user, and whether or not the ID is allowed is stored in a server.
  • the RFID R / W module may transmit its ID to the smart device.
  • the smart device may transmit the terminal ID together with the received information.
  • the value input from the smart device can reduce the length of transmission data by transmitting the code value that has been entered for each input value, and the terminal ID together with the input value can be transmitted to verify who recorded the data later. do.
  • the RFID R / W module encrypts all data received from the smart device using the built-in secret key or public key, records the encrypted data on the RFID tag, and displays the ID of the RFID tag on which the encrypted data is recorded on the smart device. Done.
  • the smart device transmits the received information and the ID of the RFID tag acquired through the RFID R / W module to the server. This compares the RFID tag information and the information stored in the server and verifies the forgery of the RFID tag information according to the comparison result.
  • the RFID R / W module In the read mode, the RFID R / W module reads the memory information of the RFID tag and the ID information of the RFID tag and transmits it to the smart device.
  • the smart device decodes the data through a built-in decryption algorithm, and as a result of the decoding, acquires the code value and the terminal ID information, compares the obtained code value with the mapping table, and displays the ID information of the RFID tag on the smart device. Done. Through this, since the smart device does not obtain a data result by connecting to the server, the number of communication with the server can be reduced.
  • the smart device transmits the terminal ID to the server, reads whether the user is a verified user, and judges the reliability of the data recorder's identity. As a result of the determination, the smart device displays the phrase 'data recorder is not trusted'. Done. This has the advantage that the time taken to verify the entire data can be shortened.
  • 6A to 6B are diagrams for describing an operating principle of a card reader module according to an embodiment of the present invention.
  • information to be recorded in a tag is input through a smart device, and the card reader module encrypts the received information and records the encrypted information in the tag.
  • the card reader module collects the ID of the tag in which the encrypted information is recorded, and stores the ID of the tag and the original text of the information recorded in the tag through the communication device.
  • the card reader module acquires information of a tag, for example, a tag ID, encrypted information, and the like, and the smart device decrypts the encrypted information.
  • the forgery is read by comparing the original text with the information decrypted by the smart device or the server.
  • FIGS. 7A to 7B are diagrams for describing an operating principle of a 2D code reader module according to an embodiment of the present invention.
  • the smart device receives information to be displayed by a code and stores the received information as a text in a database.
  • the database encrypts the original text and generates the QR code or barcode, and records the generated QR code or barcode in the tag.
  • the code reader module obtains a cipher text stored in the code, decrypts the cipher text, obtains a decrypted text, and the smart device displays the decrypted text and transmits the database.
  • the forgery is read by comparing the original text with the information decrypted by the smart device or the server.
  • FIG. 8 is a view for explaining the principle of operation of the various recognition sensors according to an embodiment of the present invention.
  • sensor information is acquired from a module having various recognition sensors such as radiation and pesticide component detection, and transmitted to a server through a smart device.
  • the server analyzes the transmitted data and provides the analyzed result to the smart device.
  • the above-described embodiments of the present invention can be written as a program that can be executed in a computer, and can be implemented in a general-purpose digital computer which operates the program using a computer-readable recording medium.
  • the computer-readable recording medium may include a storage medium such as a magnetic storage medium (eg, a ROM, a floppy disk, a hard disk, etc.) and an optical reading medium (eg, a CD-ROM, a DVD, etc.).

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Cash Registers Or Receiving Machines (AREA)

Abstract

본 발명에 의한 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법이 개시된다. 본 발명에 따른 카드 결제 서비스를 제공하기 위한 시스템은 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 위변조 카드인지를 판단하며, 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 카드 리더기; 상기 암호화된 카드 정보를 수신하면 수신된 상기 카드 정보와 결제 금액, 가맹점 정보를 포함하는 결제 정보를 생성하여 생성된 상기 결제 정보를 전송하는 스마트 기기; 전송된 상기 결제 정보를 전달하는 중계 서버; 및 상기 결제 정보를 전달 받으면, 전달 받은 상기 결제 정보에 포함된 상기 카드 정보, 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 결제처리 서버를 포함한다.

Description

스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법
본 발명은 카드 결제 서비스 제공 방안에 관한 것으로, 특히, 카드 정보를 획득하는 경우 획득한 카드 정보를 암호화하여 암호화된 카드 정보를 기반으로 카드 결제를 하되, 카드 정보의 획득과 함께 사용자의 비밀번호를 입력 받아 그 입력 받은 사용자의 비밀번호를 이용하여 사용자 인증을 수행하도록 하는 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법에 관한 것이다.
전자결제 인프라가 확충되면서 신용 카드, 체크카드, 직불카드 등(이하, 신용 카드라고 한다)의 카드결제를 기반으로 하는 신용 결제 서비스가 일반화되었다. 상기 신용 결제 서비스는 사용자가 물품 또는 서비스를 카드 결제로 구매한 후, 대금 결제일에 카드사 등의 금융 기관에 물품 또는 서비스의 이용대금을 납부하며, 가맹점은 물품 또는 서비스의 판매대금을 금융 기관으로부터 지불 받는 전자결제 인프라를 이용한 결제방식을 말한다.
일반적으로 신용 카드 결제를 위해 가맹점은 카드 리더기가 구비된 전용 단말기(이하, 카드 단말기라고 한다)를 이용한다. 카드 리더기가 구비된 전용 단말기는 신용 카드의 마그네틱에 저장된 정보를 읽고, 그 읽혀진 정보가 포함된 결제 정보를 카드결제와 관련된 대행 서비스를 제공하는 밴(Value Added Network : VAN) 사의 결제 대행 서버로 전송하여 결제 승인을 받는다. 일반적으로 카드 단말기는 공중 전화망(PSTN)을 통해 결제 승인 전문을 송수신하는 유선 단말기를 이용한다.
유선 카드 단말기는 고정된 장소에서 사용되는 반면 가맹점의 이동 판매자가 여러 지역을 이동하면서 물품 또는 서비스를 판매하거나 또는 택배 회사의 직원 등이 고객에게 방문하여 직접 물품 또는 서비스 대금을 받거나 또는 가맹점 내에서 공중 전화망 또는 인터넷 등의 통신망 설비가 구비되지 않은 경우 유선 방식의 종래 카드 단말기는 이용하기 어려운 불편함이 있었다. 이러한 불편함을 해소하고자 최근에는 결제 승인 전문을 무선 신호로 송수신하는 무선 카드 단말기가 개발되어 그 이용이 증가되고 있는 추세이다.
이러한 무선 카드 단말기는 신용 카드 결제를 위한 전용 단말기로 제작되어 상대적으로 고가이며, 가맹점의 이동 판매자들이 각각 무선 카드 단말기를 휴대하여야 하므로 무선 카드 단말기의 관리, 운영에 어려움이 있다.
근래에는 스마트 기기를 이용하는 POS(Point Of Sales system) 시스템이 사용되고 있는데, 이러한 종래의 POS 시스템을 이용하는 경우 신용카드나 RFID 등 정보의 위변조 사고가 빈번하게 발생한다. 게다가 신용카드의 경우 스마트기기나 컴퓨터에 수집되는 카드 정보를 해킹하여 카드정보가 노출되는 사고가 자주 발생한다.
따라서 이러한 종래 기술의 문제점을 해결하기 위한 것으로, 본 발명의 목적은 카드 정보를 획득하는 경우 획득한 카드 정보를 암호화하여 암호화된 카드 정보를 기반으로 카드 결제를 하되, 카드 정보의 획득과 함께 사용자의 비밀번호를 입력 받아 그 입력 받은 사용자의 비밀번호를 이용하여 사용자 인증을 수행하도록 하는 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템을 제공하는데 있다.
본 발명의 다른 목적은 카드 정보를 획득하는 경우 획득한 카드 정보를 암호화하여 암호화된 카드 정보를 기반으로 카드 결제를 하되, 카드 정보의 획득과 함께 사용자의 비밀번호를 입력 받아 그 입력 받은 사용자의 비밀번호를 이용하여 사용자 인증을 수행하도록 하는 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 방법을 제공하는데 있다.
그러나 본 발명의 목적은 상기에 언급된 사항으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
상기 목적들을 달성하기 위하여, 본 발명의 한 관점에 따른 카드 결제 서비스를 제공하기 위한 시스템은 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 위변조 카드인지를 판단하며, 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 카드 리더기; 상기 암호화된 카드 정보를 수신하면 수신된 상기 카드 정보와 결제 금액, 가맹점 정보를 포함하는 결제 정보를 생성하여 생성된 상기 결제 정보를 전송하는 스마트 기기; 전송된 상기 결제 정보를 전달하는 중계 서버; 및 상기 결제 정보를 전달 받으면, 전달 받은 상기 결제 정보에 포함된 상기 카드 정보, 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 결제처리 서버를 포함할 수 있다.
바람직하게, 상기 카드 리더기는 상기 스마트 기기로부터 상기 카드를 사용하는 사용자의 비밀 번호를 전송 받고 전송 받은 상기 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 위변조 카드인지를 판단하는 것을 특징으로 한다.
바람직하게, 상기 카드 리더기는 상기 판단한 결과로 상기 사용자 인증에 성공하여 위변조 카드가 아니라고 판단되면, 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 전송하는 것을 특징으로 한다.
바람직하게, 상기 스마트 기기는 상기 암호화된 카드 정보를 수신하면, 사용자로부터 결제해야 할 결제 금액을 입력 받고, 상기 카드 정보, 상기 결제 금액과 함께 상기 가맹점 정보를 포함하는 결제 정보를 생성하여 전송하는 것을 특징으로 한다.
바람직하게, 상기 중계 서버는 상기 결제 정보를 수신하면, 수신된 상기 결제 정보 내 카드 정보를 복호화하고, 복호화된 상기 카드 정보와 함께 상기 결제 금액, 상기 가맹점 정보를 상기 결제처리 서버에 전송하는 것을 특징으로 한다.
바람직하게, 상기 결제처리 서버는 상기 결제 정보를 수신하면, 수신된 상기 결제 정보 내 카드 정보를 복호화하고, 복호화된 상기 카드 정보와 함께 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 것을 특징으로 한다.
바람직하게, 상기 카드 정보는, 상기 카드로부터 획득되는 정보로서, 카드 번호, 유효 기간, 카드사를 포함하는 것을 특징으로 한다.
본 발명의 다른 한 관점에 따른 카드 결제 서비스를 제공하기 위한 시스템은 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 위변조 카드인지를 판단하며, 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 카드 리더기를 포함할 수 있다.
바람직하게, 상기 카드 리더기는 상기 스마트 기기로부터 상기 카드를 사용하는 사용자의 비밀 번호를 전송 받고 전송 받은 상기 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 위변조 카드인지를 판단하는 것을 특징으로 한다.
바람직하게, 상기 카드 리더기는 상기 판단한 결과로 상기 사용자 인증에 성공하여 위변조 카드가 아니라고 판단되면, 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 전송하는 것을 특징으로 한다.
본 발명의 또 다른 한 관점에 따른 카드 결제 서비스를 제공하기 위한 방법은 (a)카드 리더기가 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 위변조 카드인지를 판단하며, 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 단계; (b)스마트 기기가 상기 암호화된 카드 정보를 수신하면 수신된 상기 카드 정보와 결제 금액, 가맹점 정보를 포함하는 결제 정보를 생성하여 생성된 상기 결제 정보를 전송하는 단계; (c)중계 서버가 전송된 상기 결제 정보를 전달하는 단계; 및 (d)결제처리 서버가 상기 결제 정보를 전달 받으면, 전달 받은 상기 결제 정보에 포함된 상기 카드 정보, 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 단계를 포함할 수 있다.
바람직하게, 상기 (a) 단계는 상기 카드 리더기가 상기 스마트 기기로부터 상기 카드를 사용하는 사용자의 비밀 번호를 전송 받고 전송 받은 상기 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 위변조 카드인지를 판단하는 것을 특징으로 한다.
바람직하게, 상기 (a) 단계는 상기 카드 리더기가 상기 판단한 결과로 상기 사용자 인증에 성공하여 위변조 카드가 아니라고 판단되면, 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 전송하는 것을 특징으로 한다.
바람직하게, 상기 (b) 단계는 상기 스마트 기기가 상기 암호화된 카드 정보를 수신하면, 사용자로부터 결제해야 할 결제 금액을 입력 받고, 상기 카드 정보, 상기 결제 금액과 함께 상기 가맹점 정보를 포함하는 결제 정보를 생성하여 전송하는 것을 특징으로 한다.
바람직하게, 상기 (c)단계는 상기 중계 서버가 상기 결제 정보를 수신하면, 수신된 상기 결제 정보 내 카드 정보를 복호화하고, 복호화된 상기 카드 정보와 함께 상기 결제 금액, 상기 가맹점 정보를 상기 결제처리 서버에 전송하는 것을 특징으로 한다.
바람직하게, 상기 (d) 단계는 상기 결제처리 서버가 상기 결제 정보를 수신하면, 수신된 상기 결제 정보 내 카드 정보를 복호화하고, 복호화된 상기 카드 정보와 함께 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 것을 특징으로 한다.
바람직하게, 상기 카드 정보는, 상기 카드로부터 획득되는 정보로서, 카드 번호, 유효 기간, 카드사를 포함하는 것을 특징으로 한다.
본 발명의 또 다른 한 관점에 따른 카드 결제 서비스를 제공하기 위한 방법은 (a)카드 리더기가 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 상기 카드가 위변조 카드인지를 판단하는 단계; 및 (b)상기 카드 리더기가 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 단계를 포함할 수 있다.
바람직하게, 상기 (a) 단계는 상기 카드 리더기가 상기 스마트 기기로부터 상기 카드를 사용하는 사용자의 비밀 번호를 전송 받고 전송 받은 상기 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 위변조 카드인지를 판단하는 것을 특징으로 한다.
바람직하게, 상기 (b) 단계는 상기 카드 리더기가 상기 판단한 결과로 상기 사용자 인증에 성공하여 위변조 카드가 아니라고 판단되면, 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 전송하는 것을 특징으로 한다.
이를 통해, 본 발명은 카드 정보를 획득하는 경우 획득한 카드 정보를 암호화하여 암호화된 카드 정보를 기반으로 카드 결제를 하되, 카드 정보의 획득과 함께 사용자의 비밀번호를 입력 받아 그 입력 받은 사용자의 비밀번호를 이용하여 사용자 인증을 수행하도록 함으로써, 통신망을 통해 수집되는 카드 정보의 위변조를 방지할 수 있는 효과가 있다.
또한, 본 발명은 사용자의 비밀번호를 이용하여 사용자 인증을 수행하도록 하여 카드 정보의 위변조를 방지하기 때문에 사용자의 만족도를 향상시킬 수 있는 효과가 있다.
도 1은 본 발명의 일 실시예에 따른 카드 결제 서비스를 제공하기 위한 시스템을 나타내는 도면이다.
도 2는 본 발명의 일 실시예에 따른 카드 리더기의 상세한 구성을 나타내는 도면이다.
도 3a 내지 3d는 본 발명의 다른 실시예에 따른 카드 리더기의 상세한 구성을 나타내는 도면이다.
도 4는 본 발명의 일 실시예에 따른 카드 결제 서비스를 제공하기 위한 방법을 나타내는 도면이다.
도 5는 본 발명의 일 실시예에 따른 RFID R/W 모듈의 동작 원리를 설명하기 위한 도면이다.
도 6a 내지 도 6b는 본 발명의 일 실시예에 따른 카드 리더 모듈의 동작 원리를 설명하기 위한도면이다.
도 7a 내지 도 7b는 본 발명의 일 실시예에 따른 2차원 코드 리더 모듈의 동작 원리를 설명하기 위한 도면이다.
도 8은 본 발명의 일 실시예에 따른 각종 인식 센서의 동작 원리를 설명하기 위한 도면이다.
이하에서는, 본 발명의 실시예에 따른 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법을 첨부한 도면을 참조하여 설명한다. 본 발명에 따른 동작 및 작용을 이해하는데 필요한 부분을 중심으로 상세히 설명한다.
또한, 본 발명의 구성 요소를 설명하는 데 있어서, 동일한 명칭의 구성 요소에 대하여 도면에 따라 다른 참조부호를 부여할 수도 있으며, 서로 다른 도면임에도 불구하고 동일한 참조부호를 부여할 수도 있다. 그러나, 이와 같은 경우라 하더라도 해당 구성 요소가 실시예에 따라 서로 다른 기능을 갖는다는 것을 의미하거나, 서로 다른 실시예에서 동일한 기능을 갖는다는 것을 의미하는 것은 아니며, 각각의 구성 요소의 기능은 해당 실시예에서의 각각의 구성요소에 대한 설명에 기초하여 판단하여야 할 것이다.
특히, 본 발명에서는 카드 정보를 획득하는 경우 획득한 카드 정보를 암호화하여 암호화된 카드 정보를 기반으로 신용 카드 결제를 하되, 카드 정보의 획득과 함께 사용자의 비밀번호를 입력 받아 그 입력 받은 사용자의 비밀번호를 이용하여 사용자 인증을 수행하도록 하는 새로운 카드 결제 서비스 제공 방안을 제안한다.
도 1은 본 발명의 일 실시예에 따른 카드 결제 서비스를 제공하기 위한 시스템을 나타내는 도면이다.
도 1에 도시한 바와 같이, 본 발명에 따른 카드 결제 서비스를 제공하기 위한 시스템은 카드 리더기(110), 스마트 기기(120), 중계 서버(130), 결제처리 서버(140) 등을 포함하여 구성될 수 있다.
카드 리더기(110)는 카드를 사용하는 사용자가 사용하는 스마트 기기(120)로부터 사용자의 비밀 번호 예컨대, PIN(Personal Identification Number) 번호 등을 입력 받아 입력 받은 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 위변조 카드인지를 판단할 수 있다.
카드 리더기(110)는 판단한 결과로 사용자 인증이 성공하여 해당 카드가 위변조 카드가 아니라고 판단되면, 카드로부터 카드 정보 예컨대, 카드 번호, 유효 기간, 카드사 등의 정보를 획득하고 획득한 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 그 암호화된 카드 정보를 스마트 기기(120)에 전송할 수 있다.
이때, 비밀키 또는 공개키는 스마트 기기를 통해 업그레이드가 가능할 수 있다.
스마트 기기(120)는 모바일 어플리케이션을 활성화하여 활성화된 모바일 어플리케이션을 이용하여 기 설정된 사용자의 비밀번호를 입력받고 입력 받은 사용자의 비밀번호를 카드 리더기(110)에 전송하여 카드 결제를 요청할 수 있다.
이때, 사용자의 비밀 번호는 카드사와의 규약을 통해 기 설정된 PIN 번호로 카드를 사용하는 사용자를 검증하기 위해 사용된다. 이러한 PIN 번호는 스마트 기기 내에 내장된 기본 가상 키보드를 사용할 경우 터치 이벤트의 노출 위험이 있기 때문에 임의의 가상 키보드를 이용하도록 한다. 예컨대, 숫자 1의 위치가 항상 같은 위치에 놓이는 것이 아니라 사용할 때마다 랜덤하게 위치가 바뀔 수 있다.
스마트 기기(120)는 카드 리더기(110)로부터 암호화된 카드 정보를 제공 받고 제공 받은 카드 정보, 결제 금액, 가맹점 정보 등을 포함하는 결제 정보를 생성하여 생성된 결제 정보를 중계 서버(130)에 전송하여 카드 결제를 요청할 수 있다.
이때, 스마트 기기(120)는 복호화를 위한 비밀키와 공개키가 저장되어 있으면 저장된 비밀키 또는 공개키로 암호화된 카드 정보를 복호화하여 전송할 수 있다.
중계 서버(130)는 스마트 기기(120)로부터 암호화된 결제 정보를 제공 받고 제공 받은 결제 정보를 복호화하여 그 복호화된 결과로 카드 정보와 결제 금액을 추출하고 추출된 카드 정보와 결제 금액을 결제처리 서버(140)에 전송할 수 있다.
결제처리 서버(140)는 중계 서버(130)로부터 카드 정보와 결제 금액을 제공 받고 제공 받은 카드 정보와 결제 금액을 기반으로 해당하는 카드로 결제 처리할 수 있다.
이때, 결제처리 서버(140)는 중계 서버(130)로부터 암호화된 카드 정보를 제공 받으면 암호화된 카드 정보를 기 저장된 비밀키 또는 공개키로 복호화할 수 있다.
도 2는 본 발명의 일 실시예에 따른 카드 리더기의 상세한 구성을 나타내는 도면이다.
도 2에 도시한 바와 같이, 본 발명에 따른 카드 리더기(110)는 리더부(111), 기록부(112), 위변조 판독부(113), 제어부(114), 암호화부(115), 통신부(116), 복호화부(117), 안테나(118), 및 센서(119)등을 포함하여 구성될 수 있다.
리더부(111)는 접촉식 카드, 비접촉식 카드, RFID(Radio Frequency Identification), QR(Quick Response) 코드, 바코드 등으로부터 카드 정보를 획득할 수 있다.
기록부(112)는 기록이 가능한 매체 즉, RFID 태그에 정보를 기록하는 역할을 수행할 수 있다.
위변조 판독부(113)는 카드가 보낸 정보가 유효한 정보인지의 여부를 판단할 수 있다.
이러한 위변조 카드를 판독하는 과정을 하나의 예를 들어 구체적으로 설명하면 다음과 같다. 여기서 사용하는 ICC 공개키 인증서의 포맷은 다음의 [표 1]과 같다.
표 1
필드 길이 설명
Header 1 '6A'
Format Code 1 0x04
ID 4 발행자 식별자
ICC_ID 6 ICC 식별자
CED 2 인증서 유효 날짜(MM/YY)
CSN 3 발행사 CA가 부여한 인증서 순서번호(Binary Number)
ALGH 1 해쉬 알고리즘 식별자,'01'dms SHA-1
ALGP 1 공개키 알고리즘 식별자
LPKM 1 공개키 계수(Modulus)
LPKE 1 Exponent 길이
PKM LPKM 공개키 계수
PKE LPKE Exponent
Hash 20 인증서 데이터에 대한 해쉬값
Tailer 1 'BC'
1. ICC 공개키 인증서의 길이가 Issuer의 공개키 Moulus 길이와 같은지를 비교한다.
2. Issuer 공개키로 ICC 공개키 인증서를 공개키 포맷에 정의된 알고리즘으로 복호화하고 복호화된 데이터의 Tailer가 'BC'와 동일한지 비교한다.
3. 복호화된 데이터의 Header가 '6A'인지 비교한다.
4. 인증서 포맷을 검사한다. 여기서, ICC 공개키 인증서는 '04'이다.
5. 복호화된 데이터와 Remainder, Exponent를 연결하여 Issuer 공개키 데이터를 구성한다.
6. Issuer 공개키 데이터 내의 해쉬 알고리즘 식별자로 지정된 해쉬 알고리즘을 이용하여 공개키 데이터의 해쉬값을 계산한다.
7. 계산한 해쉬값과 복호화된 데이터에 포함된 해쉬값과 같은지를 비교한다.
8. 복호화된 PAN값과 Application PAN과 일치하는지를 검사한다.
9. 공개키 인증서의 유효기간을 검사한다. 유효기간 필드의 값이 현재 날짜와 같은지 또는 큰지를 비교하여 현재 날짜보다 작다면 유효기간 만료로 처리한다.
10. ICC 공개키 알고리즘 식별자를 인식할 수 있는지를 검사한다.
11. 모든 검사를 성공했다면, Issuer 공개키와 Remainder 값을 합친 후 SSAD를 진행한다.
제어부(114)는 읽기 또는 쓰기를 제어하고 암호화 또는 복호화를 제어할 수 있다.
암호화부(115)는 획득한 카드 정보를 기 설정된 비밀키 또는 공개키로 암호화할 수 있다. 암호화부(115)는 RFID 태그에 기록하기 위한 정보를 암호화할 수 있다.
통신부(116)는 암호화된 카드 정보를 유선 또는 무선 통신으로 전송할 수 있다. 여기서, 무선 통신은 예컨대, 블루투스, NFC, RFID 등을 포괄하는 개념일 수 있다.
복호화부(117)는 암호회된 정보를 기 설정된 비밀키 또는 공개키로 복호화할 수 있다.
안테나(118)는 13.56MHz, UHF, 블루투스 등 주파수 대역에 맞는 신호를 송수신할 수 있다.
센서(119)는 인식 센서로서 예컨대, 방사선 인식 센서, 농약 검출 센서 등을 포함할 수 있다.
도 3a 내지 3d는 본 발명의 다른 실시예에 따른 카드 리더기의 상세한 구성을 나타내는 도면이다.
도 3a 내지 3d에 도시한 바와 같이, 본 발명에 따른 카드 리더기(110)는 상황에 따라 다양한 형태로 구현될 수 있는데, 이러한 형태들 간의 혼용 구현도 가능하다.
도 3a를 참조하면, 본 발명에 따른 카드 리더기(110)는 카드 리더기 모듈로서, 리더부, 위변조 판독부, 제어부, 암호화부, 통신부 등을 포함하여 구현된다.
도 3b를 참조하면, 본 발명에 따른 카드 리더기(110)는 RFID R/W(Read/Write) 모듈로서, 리더부, 기록부, 제어부, 암호화부, 통신부, 안테나 등을 포함하여 구현된다.
도 3c를 참조하면, 본 발명에 따른 카드 리더기(110)는 QR 코드나 바코드와 같은 2차원 코드 리더 모듈로서, 리더부, 제어부, 통신부, 복호화부 등을 포함하여 구현된다.
도 3d를 참조하면, 본 발명에 따른 카드 리더기(110)는 각종 인식 센서에 의한 리더 모듈로서, 리더부, 제어부, 통신부, 센서 등을 포함하여 구현될 수 있다.
도 4는 본 발명의 일 실시예에 따른 카드 결제 서비스를 제공하기 위한 방법을 나타내는 도면이다.
도 4에 도시한 바와 같이, 먼저 카드 결제 시 스마트 기기는 사용자로부터 사용자의 비밀번호를 입력 받고(S410) 입력 받은 사용자의 비밀 번호를 카드 리더기로 전송할 수 있다(S411).
다음으로, 카드 리더기는 사용자의 비밀 번호를 수신하면 수신된 사용자의 비밀 번호를 기반으로 결제 시 사용하려는 카드가 위변조 카드인지를 판단할 수 있다(S412).
다음으로, 카드 리더기는 그 판단한 결과로 위변조 카드가 아니라면 카드로부터 카드 정보를 획득하고(S413) 획득한 카드 정보를 암호화하여(S414) 스마트 기기에 전송할 수 있다(S415). 반면, 카드 리어기는 위변조 카드라고 판단되면 해당 결제 요청을 거부한다.
다음으로, 스마트 기기는 암호화된 카드 정보를 수신하면, 사용자로부터 결재해야 할 결제 금액을 입력 받아 입력 받은 결제 금액, 암호화된 카드 정보, 가맹점 정보를 포함하는 결제 정보를 생성하고(S416) 생성된 결제 정보를 중계 서버에 전송할 수 있다(S417).
다음으로, 중계 서버는 결제 정보를 수신하면, 수신된 결제 정보에 포함된 카드 정보를 복호화하여(S418) 복호화된 카드 정보, 결제 금액, 가맹점 정보를 결제처리 서버에 전송할 수 있다(S419).
다음으로, 결제처리 서버는 복호화된 카드 정보, 결제 금액, 가맹점 정보를 수신하면, 수신된 카드 정보, 결제 금액, 가맹점 정보를 기반으로 카드 결제를 수행할 수 있다(S420).
다음으로, 결제처리 서버는 카드 결제 처리가 완료되었음을 스마트 기기에 통지할 수 있다(S421).
이하에서는 카드 리더기의 형태에 따라 정보를 처리하는 동작 원리를 설명한다.
도 5는 본 발명의 일 실시예에 따른 RFID R/W 모듈의 동작 원리를 설명하기 위한 도면이다.
도 5에 도시한 바와 같이, 본 발명에 따른 RFID R/W 모듈은 사용자를 검증할 수 있는 신원 확인을 위한 ID를 보유하고 서버에 해당 ID의 허락 여부가 저장되어 있다.
1)쓰기 모드인 경우, RFID R/W 모듈은 자신의 ID를 스마트 기기에 전송할 수 있다. 스마트 기기는 RFID 태그에 기록할 정보를 입력 받으면 입력 받은 정보와 함께 단말 ID를 전송할 수 있다. 이렇게 스마트 기기에서 입력되는 값은 입력되는 값마다 가지고 있는 코드 값을 전송하여 전송 데이터 길이를 줄일 수 있고 입력되는 값과 함께 단말 ID를 포함시켜 전송하여 나중에 데이터를 기록한 자가 누구인지를 검증할 수 있도록 한다.
RFID R/W 모듈은 내장되어 있는 비밀키나 공개키를 이용하여 스마트 기기로부터 수신된 모든 데이터를 암호화하고, 암호화된 데이터를 RFID 태그에 기록하며 암호화된 데이터를 기록한 RFID 태그의 ID를 스마트 기기에 표시하게 된다.
스마트 기기는 입력 받은 정보와 RFID R/W 모듈을 통해 획득한 RFID 태그의 ID를 서버에 전송하게 된다. 이를 통해 RFID 태그 정보와 서버에 저장되어 있는 정보를 비교하여 그 비교한 결과에 따라 RFID 태그 정보의 위변조 여부를 검증한다.
2)읽기 모드인 경우, RFID R/W 모듈은 RFID 태그의 메모리 정보와 RFID 태그의 ID 정보를 읽어 스마트 기기에 전송한다. 스마트 기기는 내장되어 있는 복호화 알고리즘을 통해 데이터를 복호화하여 그 복호화한 결과로 코드 값과 단말 ID 정보를 획득하고 획득한 코드 값을 매핑 테이블과 비교한 결과와 RFID 태그의 ID 정보를 스마트 기기에 표시하게 된다. 이를 통해, 스마트 기기는 서버와 접속하여 데이터 결과를 획득하지 않기 때문에 서버와의 통신 횟수를 줄일 수 있다.
스마트 기기는 단말 ID를 서버에 전송하여 검증된 사용자인지를 판독하여 데이터 기록자의 신원의 신뢰성을 판단하고 그 판단한 결과로 신뢰되지 않은 자인 경우 예컨대, '데이터 기록자가 신뢰할 수 없는 자'라는 문구를 표시하게 된다. 이를 통해, 데이터 전체를 검증하는데 걸리는 시간을 단축시킬 수 있다는 이점이 있다.
도 6a 내지 도 6b는 본 발명의 일 실시예에 따른 카드 리더 모듈의 동작 원리를 설명하기 위한도면이다.
도 6a를 참조하면, 스마트 기기를 통해 태그에 기록할 정보를 입력 받고, 카드 리더 모듈이 입력 받은 정보를 암호화하고 암호화된 정보를 태그에 기록하게 된다.
카드 리더 모듈이 암호화된 정보가 기록된 태그의 ID를 수집하여 통신 기기를 통해 태그의 ID와 태그에 기록된 정보의 원문을 데이터베이스에 저장하게 된다.
도 6b를 참조하면, 카드 리더 모듈이 태그의 정보 예컨대, 태그 ID, 암호화된 정보 등을 획득하고, 스마트 기기가 그 암호화된 정보를 복호화하게 된다.
이때, 스마트 기기나 서버에서 복호화된 정보와 원문을 비교하여 위변조를 판독한다.
도 7a 내지 도 7b는 본 발명의 일 실시예에 따른 2차원 코드 리더 모듈의 동작 원리를 설명하기 위한 도면이다.
도 7a를 참조하면, 스마트 기기는 코드로 표시하고 싶은 정보를 입력 받고 입력 받은 정보를 데이터베이스에 원문으로 저장한다. 데이터베이스는 원문을 암호화하여 QR 코드나 바코드로 생성하고 생성된 QR 코드나 바코드를 태그에 기록한다.
도 7b를 참조하면, 코드 리더 모듈이 코드에 저장된 암호문을 획득하여 암호문을 복호화하여 복호문을 획득하고, 스마트 기기가 그 복호문을 표시하고 데이터베이스 전송하게 된다.
이때, 스마트 기기나 서버에서 복호화된 정보와 원문을 비교하여 위변조를 판독한다.
도 8은 본 발명의 일 실시예에 따른 각종 인식 센서의 동작 원리를 설명하기 위한 도면이다.
도 8에 도시한 바와 같이, 방사선이나 농약성분 검출과 같은 각종 인식 센서가 내장된 모듈에서 센서 정보를 획득하고, 스마트 기기를 통해 서버에 전송하게 된다.
서버는 전송된 데이터를 분석하여 그 분석한 결과를 스마트 기기에 제공한다.
한편, 상술한 본 발명의 실시예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성가능하고, 컴퓨터로 읽을 수 있는 기록매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에 서 구현될 수 있다. 상기 컴퓨터로 읽을 수 있는 기록매체는 마그네틱 저장매체(예를 들면, 롬, 플로피 디스크, 하드 디스크 등), 광학적 판독 매체(예를 들면, 시디롬, 디브이디 등)와 같은 저장매체를 포함한다.
이상에서 설명한 실시예들은 일 예로로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.

Claims (20)

  1. 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 위변조 카드인지를 판단하며, 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 카드 리더기;
    상기 암호화된 카드 정보를 수신하면 수신된 상기 카드 정보와 결제 금액, 가맹점 정보를 포함하는 결제 정보를 생성하여 생성된 상기 결제 정보를 전송하는 스마트 기기;
    전송된 상기 결제 정보를 전달하는 중계 서버; 및
    상기 결제 정보를 전달 받으면, 전달 받은 상기 결제 정보에 포함된 상기 카드 정보, 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 결제처리 서버;
    를 포함하여 구성하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  2. 제1 항에 있어서,
    상기 카드 리더기는,
    상기 스마트 기기로부터 상기 카드를 사용하는 사용자의 비밀 번호를 전송 받고 전송 받은 상기 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 위변조 카드인지를 판단하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  3. 제2 항에 있어서,
    상기 카드 리더기는,
    상기 판단한 결과로 상기 사용자 인증에 성공하여 위변조 카드가 아니라고 판단되면, 상기 카드로부터 카드 정보를 획득하고
    획득한 상기 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 전송하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  4. 제1 항에 있어서,
    상기 스마트 기기는,
    상기 암호화된 카드 정보를 수신하면, 사용자로부터 결제해야 할 결제 금액을 입력 받고,
    상기 카드 정보, 상기 결제 금액과 함께 상기 가맹점 정보를 포함하는 결제 정보를 생성하여 전송하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  5. 제1 항에 있어서,
    상기 중계 서버는,
    상기 결제 정보를 수신하면, 수신된 상기 결제 정보 내 카드 정보를 복호화하고,
    복호화된 상기 카드 정보와 함께 상기 결제 금액, 상기 가맹점 정보를 상기 결제처리 서버에 전송하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  6. 제1 항에 있어서,
    상기 결제처리 서버는,
    상기 결제 정보를 수신하면, 수신된 상기 결제 정보 내 카드 정보를 복호화하고,
    복호화된 상기 카드 정보와 함께 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  7. 제1 항에 있어서,
    상기 카드 정보는, 상기 카드로부터 획득되는 정보로서, 카드 번호, 유효 기간, 카드사를 포함하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  8. 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 위변조 카드인지를 판단하며, 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 카드 리더기;
    를 포함하여 구성하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  9. 제8 항에 있어서,
    상기 카드 리더기는,
    상기 스마트 기기로부터 상기 카드를 사용하는 사용자의 비밀 번호를 전송 받고 전송 받은 상기 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 위변조 카드인지를 판단하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  10. 제9 항에 있어서,
    상기 카드 리더기는,
    상기 판단한 결과로 상기 사용자 인증에 성공하여 위변조 카드가 아니라고 판단되면, 상기 카드로부터 카드 정보를 획득하고
    획득한 상기 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 전송하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 시스템.
  11. (a)카드 리더기가 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 위변조 카드인지를 판단하며, 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 단계;
    (b)스마트 기기가 상기 암호화된 카드 정보를 수신하면 수신된 상기 카드 정보와 결제 금액, 가맹점 정보를 포함하는 결제 정보를 생성하여 생성된 상기 결제 정보를 전송하는 단계;
    (c)중계 서버가 전송된 상기 결제 정보를 전달하는 단계; 및
    (d)결제처리 서버가 상기 결제 정보를 전달 받으면, 전달 받은 상기 결제 정보에 포함된 상기 카드 정보, 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 단계;
    를 포함하여 구성하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  12. 제11 항에 있어서,
    상기 (a) 단계는,
    상기 카드 리더기가 상기 스마트 기기로부터 상기 카드를 사용하는 사용자의 비밀 번호를 전송 받고 전송 받은 상기 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 위변조 카드인지를 판단하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  13. 제12 항에 있어서,
    상기 (a) 단계는,
    상기 카드 리더기가 상기 판단한 결과로 상기 사용자 인증에 성공하여 위변조 카드가 아니라고 판단되면, 상기 카드로부터 카드 정보를 획득하고
    획득한 상기 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 전송하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  14. 제11 항에 있어서,
    상기 (b) 단계는,
    상기 스마트 기기가 상기 암호화된 카드 정보를 수신하면, 사용자로부터 결제해야 할 결제 금액을 입력 받고,
    상기 카드 정보, 상기 결제 금액과 함께 상기 가맹점 정보를 포함하는 결제 정보를 생성하여 전송하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  15. 제11 항에 있어서,
    상기 (c)단계는,
    상기 중계 서버가 상기 결제 정보를 수신하면, 수신된 상기 결제 정보 내 카드 정보를 복호화하고,
    복호화된 상기 카드 정보와 함께 상기 결제 금액, 상기 가맹점 정보를 상기 결제처리 서버에 전송하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  16. 제11 항에 있어서,
    상기 (d) 단계는,
    상기 결제처리 서버가 상기 결제 정보를 수신하면, 수신된 상기 결제 정보 내 카드 정보를 복호화하고,
    복호화된 상기 카드 정보와 함께 상기 결제 금액, 상기 가맹점 정보를 기반으로 카드 결제를 처리하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  17. 제11 항에 있어서,
    상기 카드 정보는, 상기 카드로부터 획득되는 정보로서, 카드 번호, 유효 기간, 카드사를 포함하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  18. (a)카드 리더기가 카드를 사용하는 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 그 수행한 결과로 상기 카드가 위변조 카드인지를 판단하는 단계; 및
    (b)상기 카드 리더기가 상기 판단한 결과에 따라 상기 카드로부터 카드 정보를 획득하고 획득한 상기 카드 정보를 암호화하여 전송하는 단계;
    를 포함하여 구성하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  19. 제18 항에 있어서,
    상기 (a) 단계는,
    상기 카드 리더기가 상기 스마트 기기로부터 상기 카드를 사용하는 사용자의 비밀 번호를 전송 받고 전송 받은 상기 사용자의 비밀 번호를 이용하여 사용자 인증을 수행하여 위변조 카드인지를 판단하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
  20. 제19 항에 있어서,
    상기 (b) 단계는,
    상기 카드 리더기가 상기 판단한 결과로 상기 사용자 인증에 성공하여 위변조 카드가 아니라고 판단되면, 상기 카드로부터 카드 정보를 획득하고
    획득한 상기 카드 정보를 기 저장된 비밀키 또는 공개키를 이용하여 암호화하여 전송하는 것을 특징으로 하는 카드 결제 서비스를 제공하기 위한 방법.
PCT/KR2014/009188 2013-09-30 2014-09-30 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법 WO2015047020A1 (ko)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2016545706A JP6681336B2 (ja) 2013-09-30 2014-09-30 スマート機器を利用してカード決済サービスを提供するためのシステム及びその方法
US15/022,585 US20160232528A1 (en) 2013-09-30 2014-09-30 System for providing card payment service by using smart device and method therefor
EP14847892.8A EP3054406A4 (en) 2013-09-30 2014-09-30 System for providing card payment service by using smart device and method therefor
CN201480053401.1A CN105580039B (zh) 2013-09-30 2014-09-30 用于利用智能设备提供卡支付服务的系统及方法
RU2016115047A RU2648599C2 (ru) 2013-09-30 2014-09-30 Система для обеспечения платежного обслуживания по карте с использованием интеллектуального устройства и способ для этого

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2013-0116017 2013-09-30
KR1020130116017A KR101616847B1 (ko) 2013-09-30 2013-09-30 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법

Publications (1)

Publication Number Publication Date
WO2015047020A1 true WO2015047020A1 (ko) 2015-04-02

Family

ID=52744020

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2014/009188 WO2015047020A1 (ko) 2013-09-30 2014-09-30 스마트 기기를 이용하여 카드 결제 서비스를 제공하기 위한 시스템 및 그 방법

Country Status (7)

Country Link
US (1) US20160232528A1 (ko)
EP (1) EP3054406A4 (ko)
JP (2) JP6681336B2 (ko)
KR (1) KR101616847B1 (ko)
CN (1) CN105580039B (ko)
RU (1) RU2648599C2 (ko)
WO (1) WO2015047020A1 (ko)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016085019A1 (ko) 2014-11-24 2016-06-02 주식회사지니 모바일 결제기 기능의 시계와 그 결제방법
KR101626962B1 (ko) * 2015-08-04 2016-06-02 주식회사 세한알에프시스템 카드 정보 트랜잭션 시스템과 그를 위한 암호화 서버 및 복호화 서버
CN114095183B (zh) * 2022-01-23 2022-05-03 杭州字节信息技术有限公司 一种客户端双重认证方法、终端设备及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20010078962A (ko) * 2001-05-26 2001-08-22 강덕수 스마트카드를 이용한 비밀번호 인증방법 및 그 장치
KR20010090956A (ko) * 2000-04-08 2001-10-22 이대희 카드지불 시스템 및 이를 이용한 카드지불방법
JP2002259866A (ja) * 2001-02-27 2002-09-13 Nec Commun Syst Ltd 携帯端末接続型カードリーダ装置及びそれを用いた認証決済方法
KR20080009777A (ko) * 2008-01-17 2008-01-29 한국정보통신주식회사 결제 시스템
JP2012252665A (ja) * 2011-06-07 2012-12-20 Kotaro Anzai 決済処理システム、決済処理方法およびプログラム

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000293600A (ja) * 1999-04-06 2000-10-20 Matsushita Electric Ind Co Ltd 決済システム
JP2003187170A (ja) * 2001-12-20 2003-07-04 Fujitsu General Ltd 携帯電話利用の認証処理システムおよび認証処理方法
RU2433475C2 (ru) * 2006-07-11 2011-11-10 Ультра Производнья Электронских Направ Д.О.О. Процедура идентификации и аутентификации клиентов для проведения платежей в сети интернет в режиме онлайн с использованием мобильных телефонов
US20090119170A1 (en) * 2007-10-25 2009-05-07 Ayman Hammad Portable consumer device including data bearing medium including risk based benefits
JP2010026811A (ja) * 2008-07-18 2010-02-04 Fuji Electric Holdings Co Ltd Ｉｃカード・サービスシステム、そのサービス管理センタ、サービス端末、プログラム
KR101014781B1 (ko) * 2009-11-16 2011-02-15 (주)아이페이먼트 결제중계 방법 및 이를 수행하기 위한 시스템
PT2559012E (pt) * 2010-07-09 2014-09-18 Izettle Merchant Services Ab Sistema para pagamento seguro através de uma rede de comunicação sem fios
CN102737309B (zh) * 2011-04-02 2017-08-01 国民技术股份有限公司 一种卡交易方法和系统
DE102011116489A1 (de) * 2011-10-20 2013-04-25 Giesecke & Devrient Gmbh Mobiles Endgerät, Transaktionsterminal und Verfahren zur Durchführung einer Transaktion an einem Transaktionsterminal mittels eines mobilen Endgeräts

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20010090956A (ko) * 2000-04-08 2001-10-22 이대희 카드지불 시스템 및 이를 이용한 카드지불방법
JP2002259866A (ja) * 2001-02-27 2002-09-13 Nec Commun Syst Ltd 携帯端末接続型カードリーダ装置及びそれを用いた認証決済方法
KR20010078962A (ko) * 2001-05-26 2001-08-22 강덕수 스마트카드를 이용한 비밀번호 인증방법 및 그 장치
KR20080009777A (ko) * 2008-01-17 2008-01-29 한국정보통신주식회사 결제 시스템
JP2012252665A (ja) * 2011-06-07 2012-12-20 Kotaro Anzai 決済処理システム、決済処理方法およびプログラム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3054406A4 *

Also Published As

Publication number Publication date
KR101616847B1 (ko) 2016-04-29
US20160232528A1 (en) 2016-08-11
KR20150036946A (ko) 2015-04-08
JP6681336B2 (ja) 2020-04-15
JP2017509045A (ja) 2017-03-30
CN105580039B (zh) 2020-01-07
EP3054406A1 (en) 2016-08-10
EP3054406A4 (en) 2017-03-29
JP2020074187A (ja) 2020-05-14
RU2016115047A (ru) 2017-11-13
CN105580039A (zh) 2016-05-11
RU2648599C2 (ru) 2018-03-26

Similar Documents

Publication Publication Date Title
WO2017222183A1 (ko) 거래 승인 처리 방법 및 카드사 서버
US20180189767A1 (en) Systems and methods for utilizing payment card information with a secure biometric processor on a mobile device
WO2021010766A1 (ko) 블록 체인을 이용한 전자 인증 장치 및 그 방법
US8175979B2 (en) Method and system for anonymous electronic transactions using a mobile device
WO2016056853A1 (ko) 이동통신단말기 및 실물 금융카드를 이용한 간편 본인 인증 시스템 및 그 방법
WO2016171295A1 (ko) 유비쿼터스 환경에서 인증
JP2004531816A (ja) 対称鍵セキュリティアルゴリズムを用いた金融情報入力方法及び移動通信用商取引システム
US20070021141A1 (en) Record carrier, system, method and program for conditional access to data stored on the record carrier
WO2015068904A1 (ko) 카드 리더, 단말기 및 그를 이용한 결제 정보 처리 방법
WO2016122035A1 (ko) 거래 전 확인이 가능한 카드 결제시스템 및 결제방법
WO2021157790A1 (ko) 얼굴 정보를 이용한 등록 및 결제 방법, 장치, 및 시스템
JP2020074187A (ja) スマート機器を利用してカード決済サービスを提供するためのシステム及びその方法
US11321439B2 (en) Identity authentication system and method thereof
WO2020111499A1 (ko) Qr 코드를 이용한 정보 송수신 방법, 장치 및 시스템
WO2015163740A1 (ko) Hce를 활용한 모바일 카드 서비스 방법 및 이를 적용한 모바일 단말
KR20170004339A (ko) 결제 시스템, 카드 리더기, 결제 단말 장치 및 그를 이용한 카드 정보 처리 방법
JP4793160B2 (ja) 代理申請による個人情報保護システム及び個人情報保護方法
US11631062B2 (en) Voucher verification auxiliary device, voucher verification auxiliary system, and voucher verification auxiliary method
KR101616842B1 (ko) 보안이 강화된 ｐｏｓ 결제 처리 시스템 및 그의 결제 처리 방법
WO2011155775A2 (ko) 모바일 카드 서비스 방법 및 그 방법을 수행하기 위한 이동 단말기
WO2021080304A1 (ko) 결제 인터페이스 장치 및 시스템
KR101710950B1 (ko) 암호키 배포 방법, 그를 이용한 카드리더 모듈 및 암호키 배포 시스템
WO2014014295A1 (ko) 태깅을 통한 카드결제용 디지털 시스템, 결제측 시스템 및 그 제공방법
JP2021149400A (ja) データ処理装置およびコンピュータプログラム
JP5514780B2 (ja) 通信システム、送信装置及び受信装置

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201480053401.1

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14847892

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15022585

Country of ref document: US

ENP Entry into the national phase

Ref document number: 2016545706

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

REEP Request for entry into the european phase

Ref document number: 2014847892

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014847892

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2016115047

Country of ref document: RU

Kind code of ref document: A