WO2017052034A1 - 2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치 - Google Patents

2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치 Download PDF

Info

Publication number
WO2017052034A1
WO2017052034A1 PCT/KR2016/006314 KR2016006314W WO2017052034A1 WO 2017052034 A1 WO2017052034 A1 WO 2017052034A1 KR 2016006314 W KR2016006314 W KR 2016006314W WO 2017052034 A1 WO2017052034 A1 WO 2017052034A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
mobile terminal
information
store
payment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2016/006314
Other languages
English (en)
French (fr)
Inventor
곽세병
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SK Planet Co Ltd
Original Assignee
SK Planet Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020150133761A external-priority patent/KR20170035105A/ko
Priority claimed from KR1020150139690A external-priority patent/KR102437970B1/ko
Priority claimed from KR1020150148088A external-priority patent/KR102505977B1/ko
Priority claimed from KR1020150148093A external-priority patent/KR102505965B1/ko
Application filed by SK Planet Co Ltd filed Critical SK Planet Co Ltd
Publication of WO2017052034A1 publication Critical patent/WO2017052034A1/ko
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/24—Credit schemes, i.e. "pay after"
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions

Definitions

  • the present invention relates to an offline payment processing system using two-channel authentication, an offline payment processing method using two-channel authentication, and a device using the same.
  • Payment can be conveniently performed, and after the first authentication is performed, payment can be conveniently performed using the second authentication information generated when the mobile terminal enters the payment area for final payment.
  • Oprah is a simple way to make a payment by using the Q & A related to the user for final payment after the payment. It relates to payment processing technology.
  • the present invention is the Korean Patent Application No. 10-2015-0133761, filed September 22, 2015, Korea Patent Application No. 10-2015-0139690, filed October 5, 2015, Korea, filed October 23, 2015 Claims the benefit of the application date of the Patent Application No. 10-2015-0148093 and the Korean Patent Application No. 10-2015-0148088 filed October 23, 2015, the entire contents of which are incorporated herein.
  • Korean Registered Patent No. 10-1352710 registered on January 10, 2014 (name: credit card mock payment system and simulated payment method in the payment system and apparatus therefor).
  • an object of the present invention is to provide convenience of payment through simple authentication in the POS based on pre-authentication during offline payment.
  • an object of the present invention is to provide a stable payment service while maximizing user convenience when offline payment using a mobile terminal.
  • an object of the present invention is to provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal when the user performs offline payment using the mobile terminal.
  • an object of the present invention is to prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
  • an object of the present invention is to process the payment based on pre-authentication to perform offline payments safely and conveniently with only the mobile terminal without taking out the wallet or card separately.
  • an object of the present invention is to provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal when the user performs the offline payment using the mobile terminal.
  • an object of the present invention is to provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the mobile terminal of the user when the user performs offline payment using the mobile terminal. .
  • the check-in information obtaining unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the primary authentication is valid, and when the primary authentication is valid, generates secondary authentication information for secondary authentication dependent on the primary authentication to generate at least the POS corresponding to the mobile terminal and the store.
  • a second authentication unit transmitting one; And a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the second authentication unit may move the mobile terminal after the first authentication.
  • the second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.
  • the secondary authentication unit generates additional authentication information based on at least one of the sign pad connected to the mobile terminal and the POS, and performs the additional authentication information to perform additional authentication according to the improvement of the second authentication level. It may be transmitted to at least one of the mobile terminal and the POS.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
  • the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset
  • the first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the mobile terminal includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user; A first certification performing unit performing first certification corresponding to a pre-approval for a purchase corresponding to the store; A second authentication performing unit configured to generate authentication information for second authentication dependent on the first authentication when the first authentication is valid; And a payment performing unit for transmitting the authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment.
  • the offline payment processing method comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the primary authentication is valid, and when the primary authentication is valid, generates secondary authentication information for secondary authentication dependent on the primary authentication to generate at least the POS corresponding to the mobile terminal and the store. Transmitting to one; And performing an offline payment at the store based on a second authentication result using the second authentication information.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the step of transmitting, if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is Adjusting the secondary authentication level to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication. It may include.
  • the adjusting may include generating additional authentication information based on at least one of a sign pad connected to the mobile terminal and the POS; And transmitting the additional authentication information to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
  • the step of receiving the primary authentication information is when the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the mobile irregularity occurred in the store
  • the method may include adjusting the first authentication level when the number of payments corresponds to at least one of the cases where the number of payments exceeds a preset reference number.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the offline payment processing apparatus for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal;
  • the first authentication is valid, it is for second authentication dependent on the first authentication, and generates second authentication information in a form corresponding to a motion pattern for the mobile terminal to correspond to the mobile terminal and the store.
  • a second authentication unit transmitting at least one of the POSs;
  • a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
  • the second authentication determines whether or not the mobile terminal exists in a predetermined payment area based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and the mobile terminal is settled in the payment area. If the motion pattern is within the motion pattern generated by the user shaking the mobile terminal may be compared with the registered motion pattern registered in advance by the user.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the secondary authentication unit when the secondary authentication level is improved, the secondary authentication unit further considers the second authentication information by considering at least one condition of a moving direction, a moving speed, a moving distance, and the size of the payment area when the mobile terminal is shaken. Can be generated.
  • the second authentication unit may move the mobile terminal after the first authentication.
  • the second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset
  • the first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
  • the mobile terminal includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information;
  • a second authentication performing unit generating second authentication information corresponding to a motion pattern for the second authentication dependent on the first authentication when the first authentication is valid;
  • a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
  • the offline payment processing method comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; When the first authentication is valid, it is for second authentication dependent on the first authentication, and generates second authentication information in a form corresponding to a motion pattern for the mobile terminal to correspond to the mobile terminal and the store. Transmitting to at least one of the POS; And performing an offline payment at the store based on a second authentication result using the second authentication information.
  • the second authentication determines whether or not the mobile terminal exists in a predetermined payment area based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and the mobile terminal is settled in the payment area. If the motion pattern is within the motion pattern generated by the user shaking the mobile terminal may be compared with the registered motion pattern registered in advance by the user.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the transmitting may further include the second authentication information in consideration of at least one of a moving direction, a moving speed, a moving distance, and a size of the payment area when the mobile terminal is shaken when the second authentication level is improved. Can be generated.
  • the step of transmitting, if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is
  • the second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the step of receiving the primary authentication information is when the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the mobile irregularity occurred in the store
  • the number of payments corresponds to at least one of the cases in which the number of payments exceeds a preset reference number
  • the first authentication level may be improved.
  • the offline payment processing apparatus for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the first authentication is valid and performing the second authentication performed based on whether the mobile terminal is located in a predetermined payment area when the first authentication is valid and is dependent on the first authentication.
  • Second authentication unit And a payment processing unit that performs offline payment in the store based on the result of the second authentication.
  • the second authentication unit may determine that the mobile terminal is located within the predetermined payment area and perform the second authentication.
  • the secondary authentication unit is installed within a predetermined distance based on the POS corresponding to the store, at least of the beacon device for transmitting a BLE (Bluetooth Low Energy) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency
  • the authentication signal may be transmitted to the mobile terminal using an authentication signal transmission device including one.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the second authentication unit may perform at least one of the size control and additional authentication of the payment area to improve the second authentication level.
  • the secondary authenticator may adjust the size of the payment area by adjusting the signal strength of the authentication signal.
  • the second authentication unit may move the mobile terminal after the first authentication.
  • the second authentication level may be adjusted to be improved when the movement speed of the mobile terminal exceeds a preset reference movement distance and when the movement speed of the mobile terminal exceeds a preset reference movement speed after the first authentication.
  • the first authentication corresponds to the release conditional authentication, and when the first authentication is released, the second authentication information is invalidated and adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. Can be performed corresponding to the first authentication level.
  • the mobile terminal includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information;
  • a second authentication performing unit configured to generate second authentication information based on whether the first authentication is valid or not based on a predetermined payment area for second authentication dependent on the first authentication;
  • a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
  • the offline payment processing method comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Reviewing whether the first authentication is valid and performing the second authentication performed based on whether the mobile terminal is located in a predetermined payment area when the first authentication is valid and is dependent on the first authentication. step; And performing an offline payment at the store based on a second authentication result using the second authentication information.
  • performing the second authentication may determine that the mobile terminal is located within the preset payment area when the mobile terminal receives the authentication signal for the second authentication, and perform the second authentication. Can be.
  • the step of performing the second authentication is installed within a predetermined distance based on the POS corresponding to the store, and outputs a beacon device and a high frequency signal of a specific frequency transmitting a beacon signal based on BLE (Bluetooth Low Energy)
  • the authentication signal may be transmitted to the mobile terminal using an authentication signal transmission device including at least one of the speakers.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the performing of the second authentication may improve the second authentication level by performing at least one of adjusting the size of the payment area and additional authentication.
  • the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
  • the step of performing the second authentication is the mobile terminal after the first authentication when the monitoring result exceeds the predetermined reference purchase time from the first authentication until the product is submitted to the POS
  • the secondary authentication level is improved when the moving distance of the device exceeds at least one of the preset reference moving distances and when the moving speed of the mobile terminal after the first authentication exceeds a predetermined reference moving speed. You can adjust it.
  • the first authentication corresponds to the release conditional authentication, and when the first authentication is released, the second authentication information is invalidated and adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information. Can be performed corresponding to the first authentication level.
  • the offline payment processing apparatus for achieving the above object is a check-in information acquisition unit for obtaining the check-in information corresponding to the store entered by the user; A primary authentication unit for receiving primary authentication information for primary authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; A second authentication unit for transmitting second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication dependent on the first authentication when the first authentication is valid; And a payment processing unit which performs offline payment in the store based on the second authentication result using the second authentication information.
  • the second authentication unit obtains a user response to the question corresponding to the second authentication information from the user, and performs the second authentication by comparing whether the correct answer corresponding to the question and the user response match. can do.
  • the second authentication information may be generated by acquiring corresponding information within a preset last period from the time when the first authentication is performed from the mobile terminal, and may be generated within a predetermined number of characters.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the second authentication unit may move the mobile terminal after the first authentication.
  • the number of letters corresponding to the correct answer is increased by increasing the number of letters corresponding to the correct answer when the moving speed of the mobile terminal exceeds a predetermined reference moving speed after the first authentication and after the first authentication. Secondary authentication level can be improved.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the first authentication unit is a case where the monitoring result, the time before the first authentication is performed after obtaining the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset
  • the first authentication level may be adjusted to correspond to at least one of cases where the reference number is exceeded.
  • the mobile terminal includes a check-in information collecting unit for obtaining the check-in information corresponding to the store entered by the user;
  • a primary authentication performing unit configured to perform primary authentication corresponding to pre-approval for a purchase corresponding to the store by inputting primary authentication information;
  • a second authentication performing unit generating second authentication information corresponding to a response to a question for the second authentication dependent on the first authentication when the first authentication is valid;
  • a payment performing unit for transmitting the second authentication information to any one of the server and the POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment.
  • the offline payment processing method comprises the steps of obtaining the check-in information corresponding to the store entered by the user; Receiving first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to the store from a mobile terminal; Transmitting second authentication information in the form of question and answer to at least one of a POS corresponding to the mobile terminal and the store to perform second authentication dependent on the first authentication when the first authentication is valid; And performing an offline payment at the store based on a second authentication result using the second authentication information.
  • the transmitting may include obtaining a user response to a question corresponding to the second authentication information from the user, and comparing the correct answer corresponding to the question with the user response to determine whether the user response corresponds to the second response.
  • Car authentication can be performed.
  • the second authentication information may be generated by acquiring corresponding information within a preset last period from the time when the first authentication is performed from the mobile terminal, and may be generated within a predetermined number of characters.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result of the mobile terminal until the product corresponding to the purchase is submitted to the POS.
  • the step of transmitting if the monitoring results from the first authentication to the time before the product is submitted to the POS exceeds the predetermined reference purchase time, the moving distance of the mobile terminal after the first authentication is
  • the number of letters corresponding to the correct answer is increased by increasing the number of letters corresponding to the correct answer when the moving speed of the mobile terminal exceeds a predetermined reference moving speed after the first authentication and after the first authentication. Secondary authentication level can be improved.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the step of receiving, if the monitoring result, the time before the first authentication is performed after acquiring the check-in information exceeds a predetermined reference authentication time and the number of mobile unauthorized payments occurred in the store is preset The method may include adjusting the first authentication level to be improved when the reference number is exceeded.
  • the present invention when a user performs offline payment using a mobile terminal, it is possible to provide higher safety based on two-channel authentication.
  • the present invention can provide convenience of payment through simple authentication at the POS based on pre-authentication at the time of offline payment.
  • the present invention can provide a stable payment service while maximizing user convenience when offline payment using a mobile terminal.
  • the present invention can provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal when the user performs offline payment using the mobile terminal.
  • the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
  • the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
  • the present invention can provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal when the user performs the offline payment using the mobile terminal.
  • the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
  • the present invention can provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the mobile terminal of the user when the user performs the offline payment using the mobile terminal.
  • FIG. 1 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • FIG. 2 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 3 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • 4 to 8 are diagrams showing a payment progress screen when an application member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 9 to 15 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 16 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
  • 17 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • FIG. 18 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 16.
  • FIG. 19 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 16.
  • 20 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • 21 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
  • 22 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • 23 to 27 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 28 to 34 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 35 is a diagram illustrating an example of a screen for registering a registered motion pattern according to the present invention.
  • 36 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 37 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • FIG. 38 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 36.
  • FIG. 39 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 36.
  • 40 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • 41 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 42 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • 43 to 47 are diagrams illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 48 to 54 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 55 is a diagram illustrating a second authentication process according to an embodiment of the present invention.
  • 56 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
  • 57 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • FIG. 58 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 56.
  • FIG. 59 is a diagram illustrating the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 56.
  • 60 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • 61 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 62 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • 63 to 67 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 68 to 74 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • 75 is a diagram illustrating an example of performing second authentication using a mobile terminal according to the present invention.
  • 76 is a diagram illustrating an example of performing second authentication using a POS of a store according to the present invention.
  • 77 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
  • FIG. 78 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • FIG. 79 is a detailed diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 77.
  • FIG. 80 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 77.
  • FIG. 1 is a block diagram illustrating an offline payment system using an application pay according to an embodiment of the present invention.
  • a payment system using an application pay includes an application server 110, a terminal 120, a POS device 130, a BLE server 140, and a BLE device 150. Include.
  • the payment system may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
  • the application server 110 may be a server that provides an application 111 for performing payment with information related to payment to the user terminal 120 and performs a procedure related to payment. In this case, the application server 110 may transmit and receive data through the network.
  • the application server 110 may be an offline payment processing device according to an embodiment of the present invention.
  • the application server 110 may include an offline payment processing apparatus according to an embodiment of the present invention.
  • the network provides a passage for transferring data between the application server 110 and the terminal 120, and is a concept encompassing both a network used in the future and a network that can be developed in the future.
  • the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more.
  • the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future.
  • the network used between the application server 110 and the terminal 120 in FIG. 1 is different from the network used between the application server 120 and the POS device 130 and the BLE server 140 and the terminal 120. May be the same or may be the same.
  • the terminal 120 receives information corresponding to product payment from the application server 110 using an application and provides the same to the user.
  • the terminal 120 is a device capable of executing an application connected to a communication network, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
  • PMP portable multimedia player
  • MID mobile internet device
  • smart phone a tablet computer
  • PDA personal digital assistant
  • the terminal 120 may receive various information such as numerals and text information, and may transmit various signals to the controller through an input unit for setting various functions and controlling functions of the terminal 120.
  • the input unit of the terminal 120 may include at least one of a keypad and a touch pad generating an input signal according to a user's touch or manipulation.
  • the input unit of the terminal 120 is configured in the form of a single touch panel (or touch screen) together with the display unit of the terminal 120 to simultaneously perform input and display functions.
  • the input unit of the terminal 120 may use any type of input means that may be developed in the future.
  • the input unit of the terminal 120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 120 based on an optimal card recommendation system.
  • the display unit of the terminal 120 may display information on a series of operation states and operation results generated while performing the function of the terminal 120. In addition, the display unit of the terminal 120 may display a menu of the terminal 120 and user data input by the user.
  • the display unit of the terminal 120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display.
  • the display unit of the terminal 120 when the display unit of the terminal 120 is configured in the form of a touch screen, the display unit of the terminal 120 may perform some or all of the functions of the input unit of the terminal 120.
  • the display unit of the terminal 120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
  • the storage unit of the terminal 120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 120.
  • the storage unit of the terminal 120 may largely include a program area and a data area. In this case, when the terminal 120 activates each function in response to a user's request, the terminal 120 executes corresponding application programs under the control of the controller to provide each function.
  • the storage unit of the terminal 120 may store an operating system for booting the terminal 120, a program for recommending a card or performing a payment based on an optimal card recommendation system.
  • the storage unit of the terminal 120 may store a content DB for storing a plurality of contents and information of the terminal 120.
  • the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored.
  • the information of the terminal 120 may include terminal specification information.
  • the communication unit of the terminal 120 may perform a function for transmitting and receiving data with the application server 110 through a network.
  • the communication unit of the terminal 120 may include RF transmission means for up-converting and amplifying the frequency of the transmitted signal, and RF reception means for low-noise-amplifying and down-converting the received signal.
  • the communication unit of the terminal 120 may include at least one of a wireless communication module and a wired communication module.
  • the wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 110.
  • the wired communication module is for transmitting and receiving data by wire.
  • the wired communication module may be connected to a network through a wire to transmit and receive data to and from the application server 110. That is, the terminal 120 accesses a network using a wireless communication module or a wired communication module, and transmits and receives data to and from the application server 110 through the network.
  • the terminal 120, the application server 110, and the BLE server 140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
  • the controller of the terminal 120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 110.
  • OS operating system
  • the controller may control the overall process of running the service application according to the user's request, and at the same time the service use request to the application server 110 It may be controlled to be transmitted, and in this case, it may be controlled to transmit the information of the terminal 120 required for user authentication.
  • the controller of the terminal 120 may execute specific content stored in the storage of the terminal 120 according to a user's request.
  • the controller may store a content usage history according to content execution as content usage information.
  • the terminal 120 of the user has an application for the application pay service is installed, it may correspond to the terminal 120 of the user subscribed to the application pay service.
  • the POS device 130 is a device for performing payment of goods in the store 160, and may correspond to a device capable of performing an application pay service based on communication with the application server 110.
  • the BLE server 140 may be a server for identifying the location of the terminal 120 and providing information by using a Bluetooth low energy technology.
  • the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even if a user of the terminal 120 does not take any action, the user of the terminal 120 may automatically detect the location of the user and provide a signal for a payment service.
  • beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market.
  • the beacon may refer to any device that periodically transmits a signal.
  • the BLE device 150 illustrated in FIG. 1 may correspond to a beacon.
  • Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal.
  • the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to.
  • the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
  • the terminal 120 may detect a corresponding terminal 120 and transmit a signal including information. .
  • the store 160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 150 are installed.
  • the user may enter the store 160 with the terminal 120.
  • the beacon which is a BLE-based short-range data communication technology, may be used to detect that the user has entered the store 160.
  • the BLE signal transmitted from the BLE device 150 which is a beacon located in the store 160, may be received by the Bluetooth-enabled terminal 120 using the BLE SDK 141.
  • the BLE signal may be received through the application 111 installed based on the BLE SDK 141.
  • the BLE server 140 may provide the terminal 120 with information related to the BLE benefit corresponding to the BLE signal. .
  • the terminal 120 may access the application server 110 based on the BLE benefit information received from the BLE server 140 through the application.
  • the application server 110 may include at least one module for performing payment.
  • the application server 110 may include a membership providing module that may provide membership information based on user information of the terminal 120 and store information corresponding to the store 160.
  • the membership providing module may include a separate database for storing membership information for each user and store information for each store.
  • the application server 110 may include an application pay payment module for performing a payment through the application pay.
  • the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
  • the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information.
  • the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card.
  • the optimal card recommendation device may be configured independently of the application pay payment module.
  • the application server 110 through the membership providing module membership information, coupons or gift information for the user can use in the store 160, event information and marketing information in progress in the store 160, etc. It may include a store information providing module that can provide.
  • the store information providing module provides the application server 110 by searching for the gift icons or coupons that the user can use in the store 160 through the application, so that the user can display the gift icons through the application installed in the terminal 120. You can use the coupon.
  • the store information providing module provides the application server 110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention. Information about the ongoing event and marketing in 160 may be provided to the user terminal 120.
  • the user accessing the application server 110 through the terminal 120 may perform pre-authentication in the application pay service to purchase a product in the store 160.
  • the user may enter a step for pre-authentication by receiving a purchase-related push message through the BLE device 150 and clicking a purchase button included in the push message.
  • various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
  • the offline payment processing apparatus included in the application server 110 or corresponding to the application server 110 receives the corresponding first authentication information of the first authentication performed by the terminal 120 to determine whether to authenticate. You can judge.
  • the user moves to the POS device 130 with the product to be purchased in the store 160, and expresses a willingness to pay through the application pay at the cashier of the store 160, and performs the second authentication for the purchase and payment of the product. can do.
  • the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
  • a user has a terminal 120 and is located in a zone for payment near the POS device 130, and inputs a gesture gesture pattern using the terminal 120 within the payment zone.
  • the POS device 130 may check the user who uses the application pay service and proceed with payment.
  • the application server 110 may transmit a message indicating whether payment through the application pay was successfully performed to at least one of the terminal 120 or the POS device 130 of the user.
  • FIG. 2 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
  • the offline payment processing apparatus is a communication unit 210, check-in information acquisition unit 220, primary authentication unit 230, secondary authentication unit 240, payment processing unit 250 and storage unit 260.
  • the communication unit 210 plays a role of transmitting and receiving information necessary for offline connection processing with a mobile terminal of a user through a communication network such as a network.
  • the communication unit 210 may receive information for performing check-in, first authentication, and second authentication from the mobile terminal, and provide the mobile terminal with information corresponding to offline payment processing. have.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the check-in information obtaining unit 220 obtains check-in information corresponding to a store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the primary authentication unit 230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the second authentication unit 240 examines the validity of the first authentication, and when the first authentication is valid, generates the second authentication information for the second authentication dependent on the first authentication to correspond to the mobile terminal and the store. Send to at least one of the POS. For example, after the first authentication, the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store. In this case, the second authentication may be performed at the POS and may be performed using at least one of the user's mobile terminal and the POS. Therefore, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product.
  • the verification may be a method of performing second authentication.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the additional authentication information is generated based on at least one of the sign pad connected to the mobile terminal and the POS, and the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level. Can be.
  • a method of authenticating a user's mobile terminal by shaking it according to a predetermined shaking pattern in the POS, and a question transmitted to the POS based on a call list or calendar registered in the mobile terminal during the first authentication How to check and answer, how to input preset tapping pattern on sign pad linked to POS, how to input preset crossing pattern on sign pad, and how to be located in payment zone corresponding to a certain range based on POS There are many easy ways to do this.
  • the payment processor 250 performs an offline payment in a store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the storage unit 260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage unit 260 may be configured independently of the offline payment processing apparatus to support a function for an offline payment processing service. At this time, the storage unit 260 may operate as a separate mass storage, and may include a control function for performing the operation.
  • the offline payment processing device is equipped with a memory can store information in the device.
  • the memory is a computer readable medium.
  • the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit.
  • the storage device is a computer readable medium.
  • the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
  • FIG. 3 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • another mobile terminal includes a check-in information collecting unit 310, a first authentication performing unit 320, a second authentication performing unit 330, and a payment performing unit 340. Include.
  • the check-in information collecting unit 310 obtains check-in information corresponding to the store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the first certification performing unit 320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the secondary authentication performing unit 330 generates secondary authentication information for secondary authentication dependent on the primary authentication when the primary authentication is valid.
  • the second authentication information may correspond to information such as a picture or a phone number of the user who uses the mobile terminal.
  • additional authentication information according to the additional authentication method may be generated.
  • the payment performing unit 340 transmits the second authentication information to any one of a server and a POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • 4 to 8 are diagrams showing a payment progress screen when an application member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, the product benefits screen 410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be. That is, the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store. In addition, the mobile terminal may provide check-in information to the offline payment processing device through the application.
  • the product benefit screen 410 may output discount information and coupon information together with a payment button on the lockscreen 412 of the mobile terminal.
  • the product benefit screen 410 may output discount information and coupon information along with a payment button on the BLE Noti 411 of the mobile terminal.
  • the detailed screen 510 of the store corresponding to the product benefits screen 410 through the application as shown in FIG. Can be output to the terminal.
  • the detailed screen 510 of the store may output more detailed discount and coupon information together with the store information.
  • a payment button can be output together so that the user can proceed with the payment process at any time.
  • a payment PIN input window (as shown in FIG. 6) to perform the first authentication for the application pay service ( 610 may be output. That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
  • the primary authentication may use a picture image gesture authentication method or a touch gesture authentication method in addition to the PIN number input authentication method.
  • the PIN can be transferred to the offline payment processing device to complete the first authentication.
  • the offline payment processing device may transmit information such as a picture or a phone number of the buyer corresponding to the second authentication information to the POS for the second authentication.
  • the cashier may perform the second authentication through the payment screen 710 and then proceed with the payment.
  • the second authentication information such as the user's photo or telephone number may check whether the payer who performed the first authentication in the mobile terminal matches the buyer who wants to purchase the product in the POS.
  • the second authentication for the application pay service may proceed after additional authentication according to the second authentication level.
  • the payment success message 811 may be transmitted to the mobile terminal of the user as shown in FIG. 8.
  • the payment success message 811 may display the name of the paid store, a payment method, and a payment amount.
  • the payment failure message 812 may be transmitted to the mobile terminal of the user, and the payment screen 813 may be output again to the mobile terminal in order to perform the payment again.
  • the payment screen 813 may output a payment button or a barcode for application pay payment.
  • 9 to 15 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and exposes the product benefits screen 910 including the discount information and coupon information in the store included in the BLE signal to the mobile terminal. Can be.
  • the product benefit screen 910 when the mobile terminal is locked, the product benefit screen 910 outputs discount information and coupon information to the lockscreen 912 of the terminal, but the payment button may not be output because it is a non-member of the application pay service. .
  • the product benefit screen 910 may output the discount information and coupon information to the BLE Noti (911) of the mobile terminal.
  • the detailed screen 1010 of the store may output more detailed discount and coupon information together with the store information.
  • a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
  • the user authentication screen 1210 may be output to the mobile terminal to authenticate the user.
  • the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
  • the payment PIN registration screen 1310 may be output to the mobile terminal in order to register the payment PIN number used for the first authentication in the application pay service as shown in FIG. 13.
  • the card information registration screen 1410 may be output to the mobile terminal as shown in FIG. 14 to register the card to be used in the application pay service.
  • the subscription confirmation screen 1510 is finally outputted as shown in FIG. 15, and when the user selects confirmation, the subscription may be completed.
  • the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
  • 16 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S1610).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the offline payment processing method receives the first authentication information for the first authentication corresponding to the approval of the purchase corresponding to the store from the mobile terminal (S1620).
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained by the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the offline payment processing method determines whether the first authentication is valid (S1625). That is, it may be checked whether the primary authentication is released by satisfying the release condition.
  • the primary authentication information may be received to perform the primary authentication again.
  • the offline payment processing method generates secondary authentication information for secondary authentication dependent on the primary authentication, thereby generating a mobile terminal and It transmits to at least one of the POS corresponding to the store (S1630).
  • the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store.
  • the second authentication may be performed at the POS and may be performed using at least one of the user's mobile terminal and the POS. Therefore, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product.
  • the verification may be a method of performing second authentication.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the additional authentication information is generated based on at least one of the sign pad connected to the mobile terminal and the POS, and the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication according to the improvement of the second authentication level. Can be.
  • a method of authenticating a user's mobile terminal by shaking it according to a predetermined shaking pattern in the POS, and a question transmitted to the POS based on a call list or calendar registered in the mobile terminal during the first authentication How to check and answer, how to input preset tapping pattern on sign pad linked to POS, how to input preset crossing pattern on sign pad, and how to be located in payment zone corresponding to a certain range based on POS There are many easy ways to do this.
  • the offline payment processing method performs the offline payment in the store based on the second authentication result using the second authentication information (S1640). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the offline payment processing method transmits and receives information necessary for offline payment processing with the mobile terminal of the user through a communication network, such as a network.
  • a communication network such as a network.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage module may operate as a separate mass storage and may include a control function for performing an operation.
  • 17 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S1710).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the offline payment processing method performs the first authentication corresponding to the approval for the purchase corresponding to the store (S1720). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the offline payment processing method determines whether the first authentication is valid (S1725).
  • the primary authentication may be performed.
  • the offline payment processing method generates secondary authentication information for secondary authentication dependent on the primary authentication (S1730).
  • the second authentication information may correspond to information such as a picture or a phone number of the user who uses the mobile terminal.
  • additional authentication information according to the additional authentication method may be generated.
  • the offline payment processing method transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S1740). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • FIG. 18 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 16.
  • a monitoring result of the mobile terminal is obtained based on check-in information (S1810).
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • a procedure of inputting a PIN is added to improve the first authentication level (S1820). For example, when the first authentication level is increased, the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input. In addition, a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used. In addition, when the PIN is input, if an earphone or a headphone is connected to the audio jack of the mobile terminal and listening to music, a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication may be performed without improving the first authentication level.
  • FIG. 19 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 16.
  • the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS
  • the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance
  • the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • step S1915 If the monitoring result satisfies the second authentication level improvement condition in step S1915, additional authentication information is generated based on at least one of a sign pad connected to the mobile terminal and the POS (S1920).
  • the additional authentication information is transmitted to at least one of the mobile terminal and the POS in order to perform additional authentication (S1930).
  • the secondary authentication may be performed without improving the secondary authentication level.
  • 20 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • a payment system using an application pay includes an application server 2110, a terminal 2120, a POS device 2130, a BLE server 2140, and a BLE device 2150. Include.
  • the payment system may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
  • the application server 2110 may be a server that provides an application 2111 for performing payment with information related to payment to the user's terminal 2120 to perform a procedure related to payment.
  • the application server 2110 may transmit and receive data through a network.
  • the application server 2110 may be an offline payment processing apparatus according to an embodiment of the present invention.
  • the application server 2110 may include an offline payment processing apparatus according to an embodiment of the present invention.
  • the network provides a passage for transferring data between the application server 2110 and the terminal 2120, and is a concept encompassing both a network that is used in the future and a network that can be developed in the future.
  • the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more.
  • the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future.
  • the network used between the application server 2110 and the terminal 2120 in FIG. 20 is different from the network used between the application server 2120 and the POS device 2130 and the BLE server 2140 and the terminal 2120. May be the same or may be the same.
  • the terminal 2120 receives information corresponding to product payment from the application server 2110 using an application and provides the same to the user.
  • the terminal 2120 is a device that is connected to a communication network and executes an application, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
  • PMP portable multimedia player
  • MID mobile internet device
  • smart phone a tablet computer
  • PDA personal digital assistant
  • the terminal 2120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in connection with the function control of the terminal 2120 to the controller through the input unit.
  • the input unit of the terminal 2120 may include at least one of a keypad and a touch pad for generating an input signal according to a user's touch or manipulation.
  • the input unit of the terminal 2120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 2120 to simultaneously perform input and display functions.
  • the input unit of the terminal 2120 may use any type of input means that may be developed in the future.
  • the input unit of the terminal 2120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 2120 based on an optimal card recommendation system.
  • the display unit of the terminal 2120 may display information on a series of operation states and operation results generated while the function of the terminal 2120 is performed. In addition, the display unit of the terminal 2120 may display a menu of the terminal 2120 and user data input by the user.
  • the display unit of the terminal 2120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display.
  • the display unit of the terminal 2120 when the display unit of the terminal 2120 is configured in the form of a touch screen, the display unit of the terminal 2120 may perform some or all of the functions of the input unit of the terminal 2120.
  • the display unit of the terminal 2120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
  • the storage unit of the terminal 2120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 2120.
  • the storage unit of the terminal 2120 may largely include a program area and a data area. In this case, when the terminal 2120 activates each function in response to a user's request, the terminal 2120 executes corresponding application programs under the control of the controller to provide each function.
  • the storage unit of the terminal 2120 may store an operating system for booting the terminal 2120, a program for recommending a card or performing a payment based on an optimal card recommendation system.
  • the storage unit of the terminal 2120 may store a content DB storing a plurality of contents and information of the terminal 2120.
  • the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored.
  • the information of the terminal 2120 may include terminal specification information.
  • the communication unit of the terminal 2120 may perform a function for transmitting and receiving data with the application server 2110 through a network.
  • the communication unit of the terminal 2120 may include RF transmitting means for up-converting and amplifying a frequency of a transmitted signal, and RF receiving means for low-noise amplifying and down-converting a received signal.
  • the communication unit of the terminal 2120 may include at least one of a wireless communication module and a wired communication module.
  • the wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 2120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 2110.
  • the wired communication module is for transmitting and receiving data by wire.
  • the wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 2110. That is, the terminal 2120 may access a network using a wireless communication module or a wired communication module, and may transmit and receive data with the application server 2110 through the network.
  • the terminal 2120, the application server 2110, and the BLE server 2140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
  • the controller of the terminal 2120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 2110.
  • OS operating system
  • the overall process of executing the service application may be controlled according to a user's request, and at the same time, a service use request is sent to the application server 2110. It may be controlled to be transmitted, and at this time, the information of the terminal 2120 required for user authentication may be transmitted together.
  • the controller of the terminal 2120 may execute specific content stored in the storage unit of the terminal 2120 according to a user's request.
  • the controller may store a content usage history according to content execution as content usage information.
  • the user terminal 2120 is installed with an application for the application pay service, it may correspond to the terminal 2120 of the user subscribed to the application pay service.
  • the POS device 2130 is a device for performing payment of goods at the store 2160 and may correspond to a device capable of performing an application pay service based on communication with the application server 2110.
  • the BLE server 2140 may be a server for locating the terminal 2120 and providing information by using a Bluetooth low energy technology.
  • the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even though the user of the terminal 2120 does not take any action, the user of the terminal 2120 may automatically detect the location of the user and provide a signal for a payment service.
  • beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market.
  • the beacon may refer to any device that periodically transmits a signal.
  • the BLE device 150 illustrated in FIG. 20 may correspond to a beacon.
  • Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal.
  • the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to.
  • the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
  • the terminal 2120 may detect the corresponding terminal 2120 and transmit a signal including information. .
  • the store 2160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 150 are installed.
  • the user may enter the store 2160 with the terminal 2120.
  • the beacon which is a BLE-based short-range data communication technology, may be used to detect that the user enters the store 2160.
  • the BLE signal transmitted from the BLE device 150 which is a beacon located in the store 2160, may be received by the Bluetooth-enabled terminal 2120 using the BLE SDK 2141.
  • the BLE signal may be received through the application 2111 installed based on the BLE SDK 2141.
  • the BLE server 2140 may provide the terminal 2120 with information related to BLE benefits corresponding to the BLE signal. .
  • the terminal 2120 may access the application server 2110 based on the BLE benefit information received from the BLE server 2140 through the application.
  • the application server 2110 may include at least one module for performing payment.
  • the application server 2110 may include a membership providing module that may provide membership information based on user information of the terminal 2120 and store information corresponding to the store 2160.
  • the membership providing module may include a separate database for storing membership information for each user and store information for each store.
  • the application server 2110 may include an application pay payment module for performing a payment through an application pay.
  • the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 2160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
  • the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information.
  • the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card.
  • the optimal card recommendation device may be configured independently of the application pay payment module.
  • the application server 2110 through the membership providing module, along with membership information, coupon information for the user or coupons available in the store 2160, benefits information for the event or marketing in progress in the store 2160, etc. It may include a store information providing module that can provide.
  • the store information providing module searches for a gift icon or a coupon that can be used in the store 2160 by the user and provides the application server 2110 with the application server 2110, so that the user can display the gift icon or the application through the application installed in the terminal 2120. You can use the coupon.
  • the store information providing module provides the application server 2110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention. In operation 2160, information about an ongoing event and marketing may be provided to the user terminal 2120.
  • a user accessing the application server 2110 through the terminal 2120 may perform pre-authentication in the application pay service to purchase a product in the store 2160.
  • the BLE device 2150 may enter a step for pre-authentication by receiving a purchase-related push message and clicking a purchase button included in the push message.
  • various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
  • the offline payment processing apparatus included in the application server 2110 or corresponding to the application server 2110 receives the corresponding first authentication information of the first authentication performed by the terminal 2120 to determine whether to authenticate. You can judge.
  • the user moves to the POS device 2130 with the product to be purchased at the store 2160, and expresses a willingness to pay through an application pay at a store clerk of the store 2160, and performs a second authentication for product purchase and payment. can do.
  • the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
  • a user has a terminal 2120 and is located in a zone for payment near the POS device 2130, and inputs a movement gesture pattern using the terminal 2120 within a payment zone.
  • the POS device 2130 may check the user who uses the application pay service and proceed with payment.
  • the application server 2110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the terminal 2120 or the POS device 2130 of the user.
  • 21 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
  • an offline payment processing apparatus includes a communication unit 2210, a check-in information acquisition unit 2220, a first authentication unit 2230, a second authentication unit 2240, and a payment processing unit. 2250 and storage 2260.
  • the communication unit 2210 transmits and receives information necessary for offline payment processing with a mobile terminal of a user through a communication network such as a network.
  • the communication unit 2210 may receive information for performing check-in, first authentication, and second authentication from the mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the check-in information obtaining unit 2220 obtains check-in information corresponding to a store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the primary authenticator 2230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the second authentication unit 2240 reviews the validity of the first authentication, and when the first authentication is valid, for the second authentication dependent on the first authentication, in the form corresponding to the motion pattern for the mobile terminal 2
  • the car authentication information is generated and transmitted to at least one of a mobile terminal and a POS corresponding to a store.
  • the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store.
  • the second authentication may be performed in a state in which a payment amount of a product to be purchased is input, and the authentication may be performed using at least one of the user's mobile terminal and the POS. Therefore, in the state where the final payment amount is determined, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
  • the second authentication determines whether the mobile terminal exists in the payment area preset based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and when the mobile terminal is within the payment area.
  • the motion pattern generated by shaking the mobile terminal by the user may be performed by comparing whether the motion pattern coincides with a registered motion pattern registered in advance by the user.
  • the motion pattern and the registered motion pattern may be generated by detecting a movement when the user shakes the mobile terminal.
  • a motion sensor inside the mobile terminal may detect this and generate a motion pattern.
  • the registration motion pattern may correspond to a motion pattern registered in advance using a mobile terminal in order to use the application pay service according to the present invention. Therefore, the user may perform the second authentication by shaking the mobile terminal so that the same motion pattern as the registered motion pattern registered in advance is generated.
  • a speaker that outputs a high frequency of a specific frequency around the POS is installed in a specific direction, and the mobile terminal of the user detects the corresponding high frequency only within the payment area to determine whether the payment area is entered.
  • the second authentication may not be performed. For example, it may be assumed that a user passes a product to purchase to a POS and then leaves the payment area to purchase additional products after a payment amount is input. At this time, even if a motion pattern is generated by accidentally shaking the mobile terminal outside the payment area, payment may not proceed because the second authentication is not performed.
  • the second authentication may not be performed and payment may not proceed.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the secondary authentication information may be generated by further considering at least one condition of the moving direction, the moving speed, the moving distance, and the size of the payment area when the mobile terminal is shaken. For example, if it is requested to generate the motion pattern using only the left and right directions, when the secondary authentication level is improved, the motion pattern may be requested to use the up and down directions as well.
  • a registration motion pattern corresponding to each level of the second authentication level may be registered in advance, and the mobile terminal may be requested to generate the same motion pattern as the corresponding registration motion pattern whenever the second authentication level is adjusted. For example, when the second authentication level is the highest level, the direction, speed, and distance of the mobile terminal are all checked, and the size of the payment area may be relatively narrowed based on the POS. Therefore, the registered motion pattern may be registered in advance in consideration of all moving directions, speeds, and distances in preparation for the case where the secondary authentication level is adjusted to the highest level.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product.
  • the verification may be a method of performing second authentication.
  • the payment processor 2250 performs offline payment in a store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the storage unit 2260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage unit 2260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service. At this time, the storage unit 2260 may operate as a separate mass storage, and may include a control function for performing the operation.
  • the offline payment processing device is equipped with a memory can store information in the device.
  • the memory is a computer readable medium.
  • the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit.
  • the storage device is a computer readable medium.
  • the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
  • the offline payment processing device As described above, when the user performs the offline payment using the mobile terminal, it is possible to provide stability and convenience of the offline payment by performing authentication using the motion pattern of the mobile terminal.
  • 22 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • another mobile terminal includes a check-in information collection unit 2310, a first authentication performing unit 2320, a second authentication performing unit 2330, and a payment performing unit 2340. Include.
  • the check-in information collection unit 2310 obtains check-in information corresponding to the store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the first certification performing unit 2320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the second authentication performing unit 2330 When the first authentication is valid, the second authentication performing unit 2330 generates second authentication information corresponding to the motion pattern for the second authentication dependent on the first authentication.
  • the second authentication information may correspond to a motion pattern generated by shaking the mobile terminal.
  • the registered motion pattern is registered corresponding to the motion pattern generated by shaking the mobile terminal up / down once, left / right three times, and when registering the registered motion pattern to perform the second authentication even during payment, Similarly, by shaking the mobile terminal up / down once and left / right three times, the second authentication information corresponding to the motion pattern may be generated.
  • the payment performing unit 2340 transmits the second authentication information to any one of a server and a POS corresponding to the store in order to perform the offline payment in the store, and receives the result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • 23 to 27 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the payment method through the BLE PUSH according to an embodiment of the present invention, when a user subscribes to the application pay service enters the offline store, goods through the application installed on the mobile terminal as shown in FIG.
  • the benefit screen 2410 is output to the user.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacon installed in the store, and the product benefits screen 2410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be. That is, the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store. In addition, the mobile terminal may provide check-in information to the offline payment processing device through the application.
  • the product benefit screen 2410 may output discount information and coupon information together with a payment button on the lockscreen 2412 of the mobile terminal.
  • the product benefit screen 2410 may output discount information and coupon information together with a payment button on the BLE Noti 2411 of the mobile terminal.
  • the detailed screen 2510 of the store corresponding to the product benefits screen 2410 through the application as shown in FIG. Can be output to the terminal.
  • the detailed screen 510 of the store may output more detailed discount and coupon information together with the store information.
  • a payment button can be output together so that the user can proceed with the payment process at any time.
  • a payment PIN input window (see FIG. 25) is performed to perform the first authentication for the application pay service. 2610 may be output. That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
  • the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
  • the PIN can be transferred to the offline payment processing device to complete the first authentication.
  • the offline payment processing device displays information such as a purchaser's photo or telephone number corresponding to the second authentication information or a registered motion pattern that the user has previously registered through the application for the second authentication. Can be sent to the POS.
  • information corresponding to a user who has completed primary authentication that is, a buyer who has completed primary authentication may be displayed on the payment screen 2710 on the POS device installed in the store as shown in FIG. 26.
  • a payment amount of the corresponding product is input and the amount is determined, and thereafter, the user may request to perform second authentication for application pay. .
  • the user may perform the second authentication by shaking the mobile terminal in a preset payment area near the POS device to generate the same motion pattern as the registered motion pattern registered in advance.
  • the payment success message 2811 may be transmitted to the user's mobile terminal as shown in FIG. 27.
  • the payment success message 2811 may display the name of the paid store, a payment method, and a payment amount.
  • the payment failure message 2812 may be transmitted to the user's mobile terminal, and the payment screen 2813 may be output to the mobile terminal in order to perform the payment again.
  • the checkout screen 2813 may output a payment button or a barcode for application payment.
  • 28 to 34 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefit screen 2910 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal Can be.
  • the product benefit screen 2910 when the mobile terminal is locked, the product benefit screen 2910 outputs discount information and coupon information to the lockscreen 2912 of the terminal, but the payment button may not be output because the non-member of the application pay service. .
  • the product benefit screen 2910 may output discount information and coupon information to the BLE Noti 2911 of the mobile terminal.
  • the detailed screen 3010 of the store may output more detailed discount and coupon information together with the store information.
  • a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
  • the user authentication screen 3210 may be output to the mobile terminal to perform authentication of the user as shown in FIG. 31.
  • the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
  • the payment PIN registration screen 3310 may be output to the mobile terminal in order to register the payment PIN number used for the first authentication in the application pay service as shown in FIG. 13.
  • the payment PIN registration screen 3310 may be output.
  • a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
  • the card information registration screen 3410 may be output to the mobile terminal as shown in FIG. 14 to register a card for use in the application pay service.
  • the subscription confirmation screen 3510 is finally output as shown in FIG. 34, and when the user selects confirmation, the subscription may be completed.
  • the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
  • 35 is a diagram illustrating an example of a screen for registering a registered motion pattern according to the present invention.
  • a user may register a registration motion pattern using a mobile terminal before using a service in order to use an application pay service.
  • a registered motion pattern for second authentication may be registered through the registered motion pattern registration screen 3610 as shown in FIG. 35.
  • the registration motion pattern can be registered by shaking the mobile terminal as shown in FIG.
  • a motion sensor embedded in the mobile terminal may sense a direction in which the user moves the mobile terminal, a moving speed, and a moving distance, and generate a registered motion pattern using the detected data.
  • a registration motion pattern suitable for each level may be registered according to the level of the secondary authentication level.
  • the secondary authentication level exists from the basic first level to the third level in order of increasing security.
  • the registration motion pattern may be generated considering only the moving direction of the mobile terminal.
  • the registration motion pattern may be generated in consideration of the moving direction of the mobile terminal and the moving speed. That is, if it is assumed that the registered motion pattern generated at the first level was (left, right, left), it may be generated at the second level (fast left, fast right, slow left).
  • the registration motion pattern may be generated in consideration of the moving direction, the moving speed, and the moving distance of the mobile terminal. That is, the registered motion pattern may be generated by adding a moving distance to the registered motion pattern generated at the second level (short fast left, long fast right, and long slow left).
  • 36 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S3710).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the offline payment processing method receives the first authentication information for the first authentication corresponding to the approval of the purchase corresponding to the store from the mobile terminal (S3720).
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the offline payment processing method determines whether the first authentication is valid (S3725).
  • the offline payment processing method is for secondary authentication dependent on the primary authentication, and is applied to the motion pattern for the mobile terminal.
  • the second authentication information is generated in a corresponding form and transmitted to at least one of the POS corresponding to the mobile terminal and the store (S3730).
  • the user may determine a product or service that the user wants to purchase in the store and deliver the same to the POS of the store.
  • the second authentication may be performed in a state in which a payment amount of a product to be purchased is input, and the authentication may be performed using at least one of the user's mobile terminal and the POS. Therefore, in the state where the final payment amount is determined, the second authentication information for the second authentication may be generated and transmitted to at least one of the mobile terminal and the POS.
  • the second authentication determines whether the mobile terminal exists in the payment area preset based on the POS when the payment amount of the product corresponding to the purchase is input to the POS, and when the mobile terminal is within the payment area.
  • the motion pattern generated by shaking the mobile terminal by the user may be performed by comparing whether the motion pattern coincides with a registered motion pattern registered in advance by the user.
  • the motion pattern and the registered motion pattern may be generated by detecting a movement when the user shakes the mobile terminal.
  • a motion sensor inside the mobile terminal may detect this and generate a motion pattern.
  • the registration motion pattern may correspond to a motion pattern registered in advance using a mobile terminal in order to use the application pay service according to the present invention. Therefore, the user may perform the second authentication by shaking the mobile terminal so that the same motion pattern as the registered motion pattern registered in advance is generated.
  • a speaker that outputs a high frequency of a specific frequency around the POS is installed in a specific direction, and the mobile terminal of the user detects the corresponding high frequency only within the payment area to determine whether the payment area is entered.
  • the second authentication may not be performed. For example, it may be assumed that a user passes a product to purchase to a POS and then leaves the payment area to purchase additional products after a payment amount is input. At this time, even if a motion pattern is generated by accidentally shaking the mobile terminal outside the payment area, payment may not proceed because the second authentication is not performed.
  • the second authentication may not be performed and payment may not proceed.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the secondary authentication information may be generated by further considering at least one condition of the moving direction, the moving speed, the moving distance, and the size of the payment area when the mobile terminal is shaken. For example, if it is requested to generate the motion pattern using only the left and right directions, when the secondary authentication level is improved, the motion pattern may be requested to use the up and down directions as well.
  • a registration motion pattern corresponding to each level of the second authentication level may be registered in advance, and the mobile terminal may be requested to generate the same motion pattern as the corresponding registration motion pattern whenever the second authentication level is adjusted. For example, when the second authentication level is the highest level, the direction, speed, and distance of the mobile terminal are all checked, and the size of the payment area may be relatively narrowed based on the POS. Therefore, the registered motion pattern may be registered in advance in consideration of all moving directions, speeds, and distances in preparation for the case where the secondary authentication level is adjusted to the highest level.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • secondary authentication may require a face or phone number to be displayed to a user who wants to purchase a product, that is, a picture or phone number of a payer through a mobile terminal, and a store clerk approaches the POS to purchase a product.
  • the verification may be a method of performing second authentication.
  • the primary authentication information may be received to perform the primary authentication again.
  • the offline payment processing method performs the offline payment in the store based on the second authentication result using the second authentication information (S3740). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the offline payment processing method transmits and receives information required for offline payment processing with a mobile terminal of a user through a communication network such as a network.
  • a communication network such as a network.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage module may operate as a separate mass storage and may include a control function for performing an operation.
  • the user when the user performs offline payment using the mobile terminal, the user may provide stability and convenience of offline payment by performing authentication using a motion pattern of the mobile terminal.
  • FIG. 37 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S3810).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the offline payment processing method performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S3820). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the offline payment processing method determines whether the first authentication is valid (S3825).
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the primary authentication may be performed.
  • the offline payment processing method may include secondary authentication information corresponding to the motion pattern for secondary authentication dependent on the primary authentication. Create At this time, the second authentication information may correspond to the motion pattern generated by shaking the mobile terminal (S3830).
  • the registered motion pattern is registered corresponding to the motion pattern generated by shaking the mobile terminal up / down once, left / right three times, and when registering the registered motion pattern to perform the second authentication even during payment, Similarly, by shaking the mobile terminal up / down once and left / right three times, the second authentication information corresponding to the motion pattern may be generated.
  • the offline payment processing method transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S3840). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • FIG. 38 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 36.
  • the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS
  • the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance
  • the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • step S3915 when the monitoring result satisfies the second authentication level improvement condition in step S3915, when generating a motion pattern through the mobile terminal, at least one of a moving direction, a moving speed, a moving distance, and a size of the payment area may be further considered.
  • Generate security enhanced secondary authentication information S3920). That is, the second authentication level may be improved by generating second authentication information with enhanced security and performing second authentication.
  • secondary authentication information generated to perform secondary authentication with improved secondary authentication level is transmitted to at least one of the mobile terminal and the POS (S3940).
  • step S3915 if the monitoring result of the determination result in step S3915 does not satisfy the condition for improving the secondary authentication level, secondary authentication may be performed without improving the secondary authentication level (S3930).
  • FIG. 39 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 36.
  • a monitoring result of the mobile terminal is obtained based on check-in information (S4010).
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the first authentication level is improved by adding an element considered in the first authentication according to the first authentication method (S4020).
  • the primary authentication method is a PIN input
  • the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication may be performed without improving the first authentication level.
  • 40 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • a payment system using an application pay includes an application server 4110, a terminal 4120, a POS device 4130, a BLE server 4140, and a BLE device 4150. Include.
  • the payment system may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
  • the application server 4110 may be a server that performs an application related to payment by providing an application 4111 for performing payment with information related to payment to the user terminal 120.
  • the application server 4110 may transmit and receive data through a network.
  • the application server 4110 may be an offline payment processing apparatus according to an embodiment of the present invention.
  • the application server 4110 may include an offline payment processing apparatus according to an embodiment of the present invention.
  • the network provides a passage for transferring data between the application server 4110 and the terminal 4120, and is a concept encompassing both an existing network and a future developable network.
  • the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more.
  • the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future.
  • the network used between the application server 4110 and the terminal 4120 is different from the network used between the application server 4120 and the POS device 4130 and the BLE server 4140 and the terminal 4120. May be the same or may be the same.
  • the terminal 4120 receives information corresponding to product payment from the application server 4110 using an application and provides the same to the user.
  • the terminal 4120 is a device that is connected to a communication network to execute an application, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
  • PMP portable multimedia player
  • MID mobile internet device
  • smart phone a tablet computer
  • PDA personal digital assistant
  • the terminal 4120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in relation to the function control of the terminal 4120 to the controller through the input unit.
  • the input unit of the terminal 4120 may include at least one of a keypad and a touch pad for generating an input signal according to a user's touch or manipulation.
  • the input unit of the terminal 4120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 4120 to simultaneously perform input and display functions.
  • the input unit of the terminal 4120 may use any type of input means that may be developed in the future.
  • the input unit of the terminal 4120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 4120 based on an optimal card recommendation system.
  • the display unit of the terminal 4120 may display information on a series of operation states and operation results generated while the function of the terminal 4120 is performed. In addition, the display unit of the terminal 4120 may display a menu of the terminal 4120 and user data input by the user.
  • the display unit of the terminal 4120 includes a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED). , Organic LED), an active organic light emitting diode (AMOLED, Active Matrix OLED), a Retina display, a flexible display, and a three-dimensional display.
  • the display unit of the terminal 4120 when the display unit of the terminal 4120 is configured as a touch screen, the display unit of the terminal 4120 may perform some or all of the functions of the input unit of the terminal 4120.
  • the display unit of the terminal 4120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on a screen.
  • the storage unit of the terminal 4120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 4120.
  • the storage unit of the terminal 4120 may largely include a program area and a data area. In this case, when the terminal 4120 activates each function in response to a user's request, the terminal 4120 executes corresponding application programs under the control of the controller to provide each function.
  • the storage unit of the terminal 4120 may store an operating system for booting the terminal 4120, a program for recommending a card or performing a payment based on an optimal card recommendation system.
  • the storage unit of the terminal 4120 may store a content DB storing a plurality of contents and information of the terminal 4120.
  • the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored.
  • the information of the terminal 4120 may include terminal specification information.
  • the communication unit of the terminal 4120 may perform a function for transmitting and receiving data with the application server 4110 through a network.
  • the communication unit of the terminal 4120 may include RF transmission means for up-converting and amplifying a frequency of a transmitted signal, and RF reception means for low-noise-amplifying and down-converting a received signal.
  • the communication unit of the terminal 4120 may include at least one of a wireless communication module and a wired communication module.
  • the wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 4120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 4110.
  • the wired communication module is for transmitting and receiving data by wire.
  • the wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 4110. That is, the terminal 4120 may access a network using a wireless communication module or a wired communication module, and may transmit / receive data with the application server 4110 through the network.
  • the terminal 4120, the application server 4110, and the BLE server 4140 may communicate with each other to transmit and receive data necessary for recommending the optimal card based on the optimal card recommendation system.
  • the controller of the terminal 4120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 4110.
  • OS operating system
  • the entire process of executing the service application may be controlled according to a user's request, and at the same time, a request for service use is transmitted to the application server 4110. It may be controlled to be transmitted, and at this time, the information of the terminal 4120 required for user authentication may be transmitted together.
  • the controller of the terminal 4120 may execute specific content stored in the storage unit of the terminal 4120 according to a user's request.
  • the controller may store a content usage history according to content execution as content usage information.
  • the user terminal 4120 is installed with an application for the application pay service, and may correspond to the terminal 4120 of the user subscribed to the application pay service.
  • the POS device 4130 is a device for performing payment of goods in the store 4160 and may correspond to a device capable of performing an application pay service based on communication with the application server 4110.
  • the BLE server 4140 may be a server for identifying a location of the terminal 4120 and providing information by using a Bluetooth low energy technology.
  • the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even though the user of the terminal 4120 does not take any action, the user of the terminal 4120 may automatically detect the location of the user and provide a signal for a payment service.
  • beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market.
  • the beacon may refer to any device that periodically transmits a signal.
  • the BLE device 4150 illustrated in FIG. 40 may correspond to a beacon.
  • Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal.
  • the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to.
  • the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
  • the terminal 4120 may detect the corresponding terminal 4120 and transmit a signal including information. .
  • the store 4160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store in which an application pay agent and a BLE device 4150 are installed.
  • the user may enter the store 4160 with the terminal 4120.
  • the beacon which is a BLE-based short-range data communication technology, may be used to detect that the user enters the store 4160.
  • the BLE signal transmitted from the BLE device 4150 which is a beacon located in the store 4160, may be received by the Bluetooth-enabled terminal 4120 using the BLE SDK 4141.
  • the BLE signal may be received through the application 4111 installed based on the BLE SDK 4141.
  • the BLE server 4140 may provide the terminal 4120 with information related to the BLE benefit corresponding to the BLE signal. .
  • the terminal 4120 may access the application server 4110 based on the BLE benefit information received from the BLE server 4140 through the application.
  • the application server 4110 may include at least one module for performing payment.
  • the application server 4110 may include a membership providing module that may provide membership information based on user information of the terminal 4120 and store information corresponding to the store 4160.
  • the membership providing module may include a separate database for storing membership information for each user and store information for each store.
  • the application server 4110 may include an application pay payment module for performing a payment through an application pay.
  • the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product at the store 4160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
  • the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information.
  • the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card.
  • the optimal card recommendation device may be configured independently of the application pay payment module.
  • the application server 4110 may use the membership providing module, together with membership information, offer information on coupons or gifticons that can be used by the user in the store 4160, event and marketing information in progress in the store 4160, and the like. It may include a store information providing module that can provide.
  • the store information providing module provides the application server 4110 by searching for the gift icons or coupons that the user can use in the store 4160 through the application, so that the user can display the gift icons through the application installed on the terminal 4120. You can use the coupon.
  • the store information providing module provides the application server 4110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention, such that the user visits the store. In operation 4160, information about the event and the marketing in progress may be provided to the user terminal 4120.
  • a user accessing the application server 4110 through the terminal 4120 may perform pre-authentication in an application pay service to purchase a product in the store 4160.
  • the user may enter a step for pre-authentication by receiving a purchase-related push message through the BLE device 4150 and clicking a purchase button included in the push message.
  • various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
  • the offline payment processing apparatus included in the application server 4110 or corresponding to the application server 4110 receives the corresponding first authentication information of the first authentication performed by the terminal 4120 to determine whether to authenticate. You can judge.
  • the user moves to the POS device 4130 with the product to be purchased at the store 4160, indicates the intention that the cashier of the store 4160 pays through the application pay, and performs the second authentication for the purchase and payment of the product. can do.
  • the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
  • a user has a terminal 4120 and is located in a zone for payment near the POS device 4130, and inputs a movement gesture pattern using the terminal 4120 in the payment zone.
  • the POS device 4130 may check the user who uses the application pay service and proceed with payment.
  • the application server 4110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the user terminal 4120 or the POS device 4130.
  • 41 is a block diagram showing an offline payment processing apparatus according to an embodiment of the present invention.
  • an offline payment processing apparatus includes a communication unit 4210, a check-in information obtaining unit 4220, a first authentication unit 4230, a second authentication unit 4240, and a payment processing unit. 4250 and storage 4260.
  • the communication unit 4210 serves to transmit and receive information necessary for offline payment processing with the mobile terminal of the user through a communication network such as a network.
  • the communication unit 4210 may receive information for performing check-in, first authentication, and second authentication from a mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the check-in information obtaining unit 4220 acquires check-in information corresponding to a store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the primary authenticator 4230 receives primary authentication information for primary authentication corresponding to a pre-approval for a purchase corresponding to a store from the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the secondary authentication unit 4240 examines whether the primary authentication is valid, and if the primary authentication is valid, the secondary authentication unit is dependent on the primary authentication and is performed based on whether the mobile terminal is located in a predetermined payment area. Perform authentication.
  • the mobile terminal when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the preset payment area, and the second authentication may be performed.
  • the authentication is installed within a predetermined distance based on the POS corresponding to the store, including at least one of a beacon device for transmitting a Bluetooth Low Energy (BLE) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency.
  • the authentication signal may be transmitted to the mobile terminal using the signal transmission device. That is, the authentication signal may correspond to a high frequency or beacon signal corresponding to a specific frequency.
  • a high frequency speaker is installed in a direction for generating a payment area around a POS to output a high frequency of a specific frequency that can be detected by the mobile terminal.
  • the mobile terminal is located within the payment area capable of performing the second authentication by receiving the high frequency output from the speaker.
  • a beacon device based on a Bluetooth low energy (BLE) technology is installed to generate a payment area around a POS to transmit a beacon signal that can be detected by a mobile terminal.
  • BLE Bluetooth low energy
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level may be improved by performing at least one of adjusting the size of the payment area and additional authentication.
  • the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
  • a beacon device that transmits a beacon signal or a speaker that generates a high frequency of a specific frequency by adjusting the size of the preset payment area smaller than the existing size payment area that the mobile terminal is generated closer to the POS Security can be enhanced by allowing secondary authentication to be performed only when entering.
  • additional authentication such as performing a touch input for payment to a sign pad connected to the POS is performed. It can also improve the security of the secondary authentication level.
  • additional authentication including inputting a motion gesture pattern using a user's mobile terminal or a question and answer method based on information included in the mobile terminal.
  • the size of a predetermined payment area or an additional authentication method may be set in advance.
  • the secondary authentication level exists from the basic first level to the third level where security is gradually increased.
  • the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 3 meters is set to the payment area based on the POS.
  • the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 2 meters is a payment area based on the POS.
  • the second authentication is set to perform authentication through a sign pad touch input after setting a radius of 2 meters based on the POS to be the payment area in the same way as the second level. Can be performed.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • the payment processor 4250 performs offline payment in a store based on the result of the second authentication. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the storage unit 4260 stores various information generated in the offline payment processing service process according to the embodiment of the present invention as described above.
  • the storage unit 4260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service. At this time, the storage unit 4260 may operate as a separate mass storage, and may include a control function for performing the operation.
  • the offline payment processing device is equipped with a memory can store information in the device.
  • the memory is a computer readable medium.
  • the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit.
  • the storage device is a computer readable medium.
  • the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
  • FIG. 42 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • another mobile terminal includes a check-in information collecting unit 4310, a first authentication performing unit 4320, a second authentication performing unit 4330, and a payment performing unit 4340. Include.
  • the check-in information collection unit 4310 obtains check-in information corresponding to the store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the first certification performing unit 4320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the second authentication performing unit 4330 When the first authentication is valid, the second authentication performing unit 4330 generates the second authentication information based on whether it is located within a predetermined payment area for the second authentication dependent on the first authentication.
  • the second authentication information may correspond to information for confirming in the offline payment processing apparatus that the mobile terminal receives the authentication signal through the authentication signal transmission apparatus by being located in a predetermined payment area. That is, the second authentication may be performed by notifying the offline payment processing apparatus or the server of the information that the mobile terminal is located in the payment area.
  • information corresponding to the additional authentication may be transmitted to the offline payment processing apparatus or the server together with the information that the mobile terminal is located in the predetermined payment area.
  • additional authentication may be performed using a sign pad connected to a mobile terminal or a POS.
  • the second authentication including the additional authentication may be performed by generating the second authentication information including the information related to the additional authentication generated through the mobile terminal or the sign pad.
  • the payment performing unit 4340 transmits the second authentication information to any one of a server and a POS corresponding to the store to perform offline payment in a store, and receives a result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • 43 to 47 are diagrams illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the payment method through the BLE PUSH according to an embodiment of the present invention, when a user who subscribes to the application pay service enters the offline store, the goods through the application installed on the mobile terminal as shown in FIG.
  • the benefit screen 4410 is output to the user.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacon installed in the store, and the product benefits screen 4410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal.
  • the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store.
  • the mobile terminal may provide check-in information to the offline payment processing device through the application.
  • the product benefit screen 4410 may output discount information and coupon information together with a payment button on the lockscreen 4412 of the mobile terminal.
  • the product benefit screen 4410 may output discount information and coupon information together with a payment button on the BLE Noti 4411 of the mobile terminal.
  • the detailed screen 4510 of the store corresponding to the product benefits screen 4410 through the application as shown in FIG. Can be output to the terminal.
  • the detailed screen 4510 of the store may output more detailed discount and coupon information together with the store information.
  • a payment button can be output together so that the user can proceed with the payment process at any time.
  • a payment PIN input window (as shown in FIG. 45) is performed to perform the first authentication for the application pay service. 4610). That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
  • the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
  • the PIN can be transferred to the offline payment processing device to complete the first authentication.
  • the offline payment processing device may determine whether the mobile terminal of the user is located within the preset payment area and perform the second authentication.
  • the mobile terminal when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the predetermined payment area.
  • information corresponding to a user who has completed primary authentication that is, a buyer who has completed primary authentication may be displayed on the payment screen 4710 of the POS corresponding to the store.
  • the second authentication for offline payment may be performed.
  • the payment success message 4811 may be transmitted to the user's mobile terminal as shown in FIG. 47.
  • the payment success message 4811 may display the name of the paid store, a payment method, and a payment amount.
  • the payment failure message 4812 may be transmitted to the user's mobile terminal, and the payment screen 4813 may be output to the mobile terminal in order to perform the payment again.
  • the payment screen 4813 may output a payment button or a barcode for application pay payment.
  • 48 to 54 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefits screen 4910 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal. Can be.
  • the product benefit screen 4910 may output discount information and coupon information to the lockscreen 4912 of the terminal when the mobile terminal is locked, but the payment button may not be output because it is a non-member of the application pay service. .
  • the product benefit screen 4910 may output discount information and coupon information to the BLE Noti 4911 of the mobile terminal.
  • the detailed screen 5010 of the store shown in FIG. 49 corresponding to the product benefit screen 4910 may be displayed on the mobile terminal. You can print
  • the detailed screen 5010 of the store may output more detailed discount and coupon information together with the store information.
  • a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
  • the user authentication screen 5210 may be output to the mobile terminal as shown in FIG. 51 to authenticate the user.
  • the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
  • the payment PIN registration screen 5310 may be output to the mobile terminal in order to register the payment PIN number for the first authentication in the application pay service as shown in FIG. 52.
  • a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
  • the card information registration screen 5410 may be output to the mobile terminal as shown in FIG. 53 to register the card to be used in the application pay service.
  • the subscription confirmation screen 5510 is finally output as shown in FIG. 54, and the subscription may be completed when the user selects confirmation.
  • the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
  • 55 is a diagram illustrating a second authentication process according to an embodiment of the present invention.
  • first, whether the first authentication for the mobile terminals 5631 and 5632 is valid may be checked.
  • the primary authentication it may be determined whether the mobile terminals 5631 and 5632 are located in the predetermined payment area 5251.
  • the mobile terminals (5631, 5632) receives the authentication signal, it can be determined that the mobile terminals (5631, 5632) is located in the predetermined payment area (5621).
  • an authentication signal transmission device is installed near the POS 5620 including at least one of a speaker for outputting a high frequency signal of a specific frequency or a beacon device for transmitting a BLE (Bluetooth Low Energy) based beacon signal.
  • a BLE Bluetooth Low Energy
  • the second terminal authentication information may be generated and transmitted to the offline payment processing apparatus 5610.
  • the second authentication information may correspond to information for confirming in the offline payment processing device 5610 that the mobile terminal receives the authentication signal through the authentication signal transmission device by being located in the predetermined payment area 5161. .
  • the offline payment processing device 5610 includes information corresponding to the additional authentication along with the information that the mobile terminals (5631, 5632) is located in the predetermined payment area (5621). Can also be sent to.
  • secondary authentication information may be transmitted between the mobile terminals 5631 and 5632 and the offline payment processing apparatus 5610 via the application server.
  • the second authentication information is transmitted through an application corresponding to an application pay service installed in the mobile terminals 5611 and 5632, the corresponding information is first transmitted to the application server, and then the application server sends the second authentication information. May be transferred to the offline payment processing apparatus 5610.
  • the secondary payment processing device 5610 may complete the second authentication by receiving the second authentication information transmitted from the mobile terminals 5731 and 5632.
  • 56 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from an offline payment processing apparatus.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S5710).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the offline payment processing method receives the first authentication information for the first authentication corresponding to the approval for the purchase corresponding to the store from the mobile terminal (S5720)
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the offline payment processing method determines whether the first authentication is valid (S5725).
  • the offline payment processing method is dependent on the first authentication, and is based on whether the mobile terminal is located within a predetermined payment area.
  • Second authentication is performed by performing (S5730).
  • the mobile terminal when the mobile terminal receives the authentication signal for the second authentication, it may be determined that the mobile terminal is located within the preset payment area, and the second authentication may be performed.
  • the authentication is installed within a predetermined distance based on the POS corresponding to the store, including at least one of a beacon device for transmitting a Bluetooth Low Energy (BLE) based beacon signal and a speaker for outputting a high frequency signal of a specific frequency.
  • the authentication signal may be transmitted to the mobile terminal using the signal transmission device. That is, the authentication signal may correspond to a high frequency or beacon signal corresponding to a specific frequency.
  • a high frequency speaker is installed in a direction for generating a payment area around a POS to output a high frequency of a specific frequency that can be detected by the mobile terminal.
  • the mobile terminal is located within the payment area capable of performing the second authentication by receiving the high frequency output from the speaker.
  • a beacon device based on a Bluetooth low energy (BLE) technology is installed to generate a payment area around a POS to transmit a beacon signal that can be detected by a mobile terminal.
  • BLE Bluetooth low energy
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level may be improved by performing at least one of adjusting the size of the payment area and additional authentication.
  • the size of the payment area may be adjusted by adjusting the signal strength of the authentication signal.
  • a beacon device that transmits a beacon signal or a speaker that generates a high frequency of a specific frequency by adjusting the size of the preset payment area smaller than the existing size payment area that the mobile terminal is generated closer to the POS Security can be enhanced by allowing secondary authentication to be performed only when entering.
  • additional authentication such as performing a touch input for payment to a sign pad connected to the POS is performed. It can also improve the security of the secondary authentication level.
  • additional authentication including inputting a motion gesture pattern using a user's mobile terminal or a question and answer method based on information included in the mobile terminal.
  • the size of a predetermined payment area or an additional authentication method may be set in advance.
  • the secondary authentication level exists from the basic first level to the third level where security is gradually increased.
  • the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 3 meters is set to the payment area based on the POS.
  • the second authentication may be performed by adjusting the strength of the authentication signal so that a radius of 2 meters is a payment area based on the POS.
  • the second authentication is set to perform authentication through a sign pad touch input after setting a radius of 2 meters based on the POS to be the payment area in the same way as the second level. Can be performed.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • the primary authentication information may be received to perform the primary authentication again.
  • the offline payment processing method performs the offline payment in the store based on the result of the second authentication (S5740). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the offline payment processing method transmits and receives information required for offline payment processing with the mobile terminal of the user through a communication network, such as a network.
  • a communication network such as a network.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the offline payment processing method according to an embodiment of the present invention stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage module may operate as a separate mass storage and may include a control function for performing an operation.
  • the user when the user performs offline payment using the mobile terminal, the user may provide convenience of payment by performing the second authentication only by entering the payment area near the POS with the mobile terminal.
  • 57 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • the offline payment processing method obtains check-in information corresponding to a store where a user enters (S5810).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the offline payment processing method performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S5820). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the offline payment processing method determines whether the first authentication is valid (S5825).
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the primary authentication may be performed.
  • the offline payment processing method may be located within a predetermined payment area for second authentication dependent on the first authentication.
  • the second authentication information may correspond to information for confirming in the offline payment processing apparatus that the mobile terminal receives the authentication signal through the authentication signal transmission apparatus by being located in a predetermined payment area. That is, the second authentication may be performed by notifying the offline payment processing apparatus or the server of the information that the mobile terminal is located in the payment area.
  • information corresponding to the additional authentication may be transmitted to the offline payment processing apparatus or the server together with the information that the mobile terminal is located in the predetermined payment area.
  • additional authentication may be performed using a sign pad connected to a mobile terminal or a POS.
  • the second authentication including the additional authentication may be performed by generating the second authentication information including the information related to the additional authentication generated through the mobile terminal or the sign pad.
  • the offline payment processing method transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S5840). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • FIG. 58 is a diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 56.
  • a monitoring result of the mobile terminal is obtained until the product is submitted to the POS (S5910). That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS
  • the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance
  • the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level is improved by performing at least one of size adjustment and additional authentication of the payment area (S5920). That is, the security may be enhanced by adjusting the size of the payment area to be smaller or by performing additional authentication.
  • the size of the predetermined payment area may be adjusted by adjusting the signal strength of the authentication signal.
  • the secondary authentication may be performed without performing a process for improving the secondary authentication level.
  • FIG. 59 is a diagram illustrating the process of improving the primary authentication level of primary authentication in the offline payment processing method illustrated in FIG. 56.
  • a monitoring result of the mobile terminal is obtained based on check-in information (S6010).
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the first authentication level is improved by adding an element to be considered in the first authentication according to the first authentication method (S6020).
  • the primary authentication method is a PIN input
  • the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication may be performed without improving the first authentication level.
  • 60 is a block diagram showing an offline payment system using an application pay in one embodiment of the present invention.
  • a payment system using an application pay includes an application server 6110, a terminal 6120, a POS device 6130, a BLE server 6140, and a BLE device 5150. Include.
  • the payment system may correspond to a system for performing payment using an application pay based on an application installed in a mobile terminal of a user when purchasing a product at an offline store.
  • the application server 6110 may be a server that provides an application 6111 for performing payment with the information related to payment to the user terminal 120 and proceeds with the payment related procedure. At this time, the application server 6110 may transmit and receive data through the network.
  • the application server 6110 may be an offline payment processing apparatus according to an embodiment of the present invention.
  • the application server 6110 may include an offline payment processing apparatus according to an embodiment of the present invention.
  • the network provides a path for transferring data between the application server 6110 and the terminal 6120, and is a concept encompassing both a network that is used in the future and a network that can be developed in the future.
  • the network may be a wired / wireless local area network that provides communication of various information devices within a limited area, a mobile communication network that provides communication between each other, and between the mobile device and the outside of the mobile device, and provides communication between earth stations and earth stations using satellites. It may be either a satellite communication network or a wired or wireless communication network, or a combination of two or more.
  • the transmission standard of the network is not limited to the existing transmission standard, and may include all transmission standard that will be developed in the future.
  • the network used between the application server 6110 and the terminal 6120 is different from the network used between the application server 6120 and the POS device 6130 and the BLE server 6140 and the terminal 6120. May be the same or may be the same.
  • the terminal 6120 receives information corresponding to product payment from the application server 6110 using an application and provides the same to the user.
  • the terminal 6120 is a device capable of executing an application connected to a communication network, and includes a mobile phone, a portable multimedia player (PMP), a mobile internet device (MID), a smart phone, a tablet computer, It may be a mobile terminal having various mobile communication specifications such as a notebook (Note book), a net book (Net Book), a personal digital assistant (PDA) and an information communication device.
  • PMP portable multimedia player
  • MID mobile internet device
  • smart phone a tablet computer
  • PDA personal digital assistant
  • the terminal 6120 may receive various information such as numeric and text information, and may set various functions and transmit a signal input in relation to the function control of the terminal 6120 to the controller through the input unit.
  • the input unit of the terminal 6120 may include at least one of a keypad and a touch pad generating an input signal according to a user's touch or manipulation.
  • the input unit of the terminal 6120 may be configured in the form of one touch panel (or touch screen) together with the display unit of the terminal 6120 to simultaneously perform input and display functions.
  • the input unit of the terminal 6120 may use any type of input means that may be developed in the future.
  • the input unit of the terminal 6120 according to the present invention may transmit an input signal for selecting a card or performing a payment to the controller of the terminal 6120 based on an optimal card recommendation system.
  • the display unit of the terminal 6120 may display information on a series of operation states and operation results generated while the function of the terminal 6120 is performed.
  • the display unit of the terminal 6120 may display a menu of the terminal 6120 and user data input by the user.
  • the display unit of the terminal 6120 may include a liquid crystal display (LCD), an ultra-thin liquid crystal display (TFT-LCD, thin film transistor LCD), a light emitting diode (LED), and an organic light emitting diode (OLED).
  • Organic LED Organic LED
  • AMOLED Active Matrix OLED
  • Retina display a flexible display
  • a three-dimensional display a three-dimensional display.
  • the display unit of the terminal 6120 when configured as a touch screen, the display unit of the terminal 6120 may perform some or all of the functions of the input unit of the terminal 6120.
  • the display unit of the terminal 6120 according to the present invention may display information related to the optimal recommendation card and payment provided on the basis of the optimal card recommendation system on the screen.
  • the storage unit of the terminal 6120 is a device for storing data, and includes a main memory device and an auxiliary memory device, and may store an application program required for a functional operation of the terminal 6120.
  • the storage unit of the terminal 6120 may largely include a program area and a data area. In this case, when the terminal 6120 activates each function in response to a user's request, the terminal 6120 executes corresponding application programs under the control of the controller to provide each function.
  • the storage unit of the terminal 6120 may store an operating system for booting the terminal 6120, a program for recommending a card or performing a payment based on an optimal card recommendation system.
  • the storage unit of the terminal 6120 may store a content DB storing a plurality of contents and information of the terminal 6120.
  • the content DB may include execution data for executing the content and attribute information on the content, and content usage information according to the content execution may be stored.
  • the information of the terminal 6120 may include terminal specification information.
  • the communication unit of the terminal 6120 may perform a function for transmitting and receiving data with the application server 6110 through a network.
  • the communication unit of the terminal 6120 may include RF transmitting means for up-converting and amplifying a frequency of a transmitted signal, and RF receiving means for low-noise amplifying and down-converting a received signal.
  • the communication unit of the terminal 6120 may include at least one of a wireless communication module and a wired communication module.
  • the wireless communication module is configured to transmit and receive data according to a wireless communication method. When the terminal 6120 uses wireless communication, any one of a wireless network communication module, a wireless LAN communication module, and a wireless fan communication module may be used. Data may be transmitted and received to the application server 6110.
  • the wired communication module is for transmitting and receiving data by wire.
  • the wired communication module may connect to a network through a wire and transmit / receive data to / from the application server 6110. That is, the terminal 6120 may access a network using a wireless communication module or a wired communication module, and may transmit / receive data with the application server 6110 through the network.
  • the terminal 6120, the application server 6110, and the BLE server 6140 communicate with each other to transmit and receive data necessary for recommending an optimal card based on an optimal card recommendation system.
  • the controller of the terminal 6120 may be a process device for driving an operating system (OS) and each component, for example, the controller may control the overall process of accessing the application server 6110.
  • OS operating system
  • the entire process of executing the service application may be controlled according to a user's request, and at the same time, a request for using the service may be sent to the application server 6110. It may be controlled to be transmitted, and at this time, the information of the terminal 6120 required for user authentication may be transmitted together.
  • the controller of the terminal 6120 may execute specific content stored in the storage unit of the terminal 6120 according to a user's request.
  • the controller may store a content usage history according to content execution as content usage information.
  • the terminal 6120 of the user has an application for the application pay service is installed, and may correspond to the terminal 6120 of the user subscribed to the application pay service.
  • the POS device 6130 is a device for performing payment of goods in the store 6160 and may correspond to a device capable of performing an application pay service based on communication with the application server 6110.
  • the BLE server 6140 may be a server for locating the terminal 6120 and providing information by using a Bluetooth low energy technology.
  • the Bluetooth low power technology is a short-range wireless communication technology that periodically transmits information of an object based on Bluetooth 4.0 within a predetermined radius range. That is, even if the user of the terminal 6120 does not take any action, the user may automatically detect the location of the user and provide a signal for a payment service.
  • beacon is a short-range data communication technology using Bluetooth Low Energy (BLE), and various application services such as object and situation recognition, content push, indoor location positioning, automatic check-in, and geofencing based on proximity positioning. Can be enabled. Compared with similar technologies in the past, it is more convenient and can be provided at a lower cost, which can serve as a catalyst for forming a new service market.
  • the beacon may refer to any device that periodically transmits a signal.
  • the BLE device 5150 illustrated in FIG. 60 may correspond to a beacon.
  • Such beacons may be divided into sound-based low frequency beacons, LED beacons, Wi-Fi beacons, and Bluetooth beacons according to a method of transmitting a signal.
  • the beacon can transmit a periodic signal in a small packet of approximately 21 bytes, does not need to be paired with the receiving target, and operates at low power, but the ID value and the received signal strength of the beacon transmitter up to 50 meters It is possible to transmit a signal corresponding to.
  • the price is small and can be easily attached anywhere, it can be used anywhere even in an offline store.
  • the terminal 6120 may detect the corresponding terminal 6120 and transmit a signal including information. .
  • the store 6160 may correspond to an offline store where payment is performed, and may correspond to an application pay service affiliated store where the application pay agent and the BLE device 5150 are installed.
  • the user may enter the store 6160 with the terminal 6120.
  • the beacon which is a BLE-based short-range data communication technology, may be used to detect that the user has entered the store 160.
  • the BLE signal transmitted from the BLE device 5150 which is a beacon located in the store 160, may be received by the Bluetooth-enabled terminal 6120 using the BLE SDK 141.
  • the BLE signal may be received through the application 6111 installed based on the BLE SDK 141.
  • the BLE server 6140 may provide the terminal 6120 with information related to the BLE benefit corresponding to the BLE signal. .
  • the terminal 6120 may access the application server 6110 based on the BLE benefit information received from the BLE server 6140 through the application.
  • the application server 6110 may include at least one module for performing payment.
  • the application server 6110 may include a membership providing module that may provide membership information based on user information of the terminal 6120 and store information corresponding to the store 6160.
  • the membership providing module may include a separate database for storing membership information for each user and store information for each store.
  • the application server 6110 may include an application pay payment module for performing payment through the application pay.
  • the application pay payment module may include credit card information or bank information for performing a payment through the application pay. For example, when a user pays an application pay through a credit card to purchase a product in a store 6160, the application pay payment module and the credit card application may transmit and receive data for performing real time payment.
  • the application pay payment module may include an optimal card recommendation device for recommending an optimal card in consideration of discount benefits, store benefits, and accumulation among credit cards possessed by a user based on credit card information.
  • the best card according to the discount rate or the accumulation rate may be recommended by combining the benefit information provided through the membership card and the benefit information provided through the membership card when the target performance of the previous month was achieved for each type of credit card.
  • the optimal card recommendation device may be configured independently of the application pay payment module.
  • the application server 6110 may use the membership providing module together with the membership information to provide coupon information or coupons for use by the user in the store 6160, event information and marketing information in progress in the store 6160, and the like. It may include a store information providing module that can provide.
  • the store information providing module provides the application server 6110 by searching for the gift icons or coupons that the user can use in the store 6160 through the application, so that the user can display the gift icons through the application installed in the terminal 6120. You can use the coupon.
  • the store information providing module provides the application server 6110 with event information and marketing information corresponding to a plurality of stores that provide a service according to an embodiment of the present invention, thereby allowing the user to visit the store.
  • information about an event and marketing in progress may be provided to the user terminal 6120.
  • a user accessing the application server 6110 through the terminal 6120 may perform pre-authentication in the application pay service to purchase a product in the store 6160.
  • the BLE device 5150 may enter a step for pre-authentication by receiving a purchase-related push message and clicking a purchase button included in the push message.
  • various methods such as a PIN number input, a picture image gesture and a touch gesture may be used as pre-authentication for purchase, that is, primary authentication.
  • the offline payment processing apparatus included in the application server 6110 or corresponding to the application server 6110 receives the corresponding first authentication information of the first authentication performed by the terminal 6120 to determine whether to authenticate. You can judge.
  • the user moves to the POS device 6130 with the product to be purchased at the store 6160, reveals a willingness to make a payment through an application pay at a cashier of the store 6160, and performs a second authentication for purchasing and payment of the product. can do.
  • the second authentication may be authentication dependent on the first authentication, and the second authentication may be performed while the first authentication is valid.
  • a user has a terminal 6120 in a zone for payment near the POS device 6130 and inputs a movement gesture pattern using the terminal 6120 in the payment zone.
  • the payment may be performed after confirming the user who uses the application pay service through the POS device 6130.
  • the application server 6110 may transmit a message indicating whether the payment through the application pay was successfully performed to at least one of the user terminal 6120 or the POS device 6130.
  • 61 is a block diagram illustrating an offline payment processing apparatus according to an embodiment of the present invention.
  • an offline payment processing apparatus includes a communication unit 6210, a check-in information obtaining unit 6220, a first authentication unit 6230, a second authentication unit 6240, and a payment processing unit. 6250 and a storage 6260.
  • the communication unit 6210 serves to transmit and receive information necessary for offline payment processing with a mobile terminal of a user through a communication network such as a network.
  • the communication unit 6210 may receive information for performing check-in, first authentication, and second authentication from a mobile terminal, and provide information corresponding to offline payment processing to the mobile terminal. have.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the check-in information obtaining unit 6220 acquires check-in information corresponding to a store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the primary authenticator 6230 receives primary authentication information for primary authentication corresponding to a preauthorization of a purchase corresponding to a store from the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the second authentication unit 6240 transmits the second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication dependent on the first authentication.
  • the second authentication information in the form of question and answer may be generated based on the information stored in the mobile terminal of the user.
  • a question and answer may be generated using appointment information stored in a calendar of a user's mobile terminal, or a question and answer may be generated using a call log. That is, the security of authentication can be improved by generating a question and answer based on information that only an individual user can know.
  • the question and answer in the form of a question and answer may be generated in the mobile terminal, or may be generated in the offline payment processing apparatus and the server by obtaining information from the mobile terminal.
  • the user response to the question corresponding to the second authentication information may be obtained from the user, and the second authentication may be performed by comparing whether the correct answer corresponding to the question and the user response match.
  • the second authentication information may be transmitted to at least one of the mobile terminal and the POS of the user, and the method of comparing the correct answer and the user response may be different.
  • the user may input and transmit a user response through a touch input of the mobile terminal.
  • the store clerk may check the question of the second authentication information sent to the POS and directly ask the user. In other words, if the clerk's store compares the user response with the correct answer of the question sent to the POS, it can be treated as having completed the second authentication.
  • the second authentication information may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal, and may be generated within a preset number of characters.
  • the second authentication information is generated based on recent information about a week so that the user can easily remember, so that the second authentication may not occur during offline payment.
  • the preset last period may be freely modified by the user or the application administrator.
  • the amount of information when transmitting and receiving the second authentication information may be adjusted by limiting the number of letters for questions and correct answers corresponding to the second authentication information.
  • a problem may not be caused in the second authentication due to the correct answer corresponding to a large number of characters, thereby improving convenience.
  • the number of letters for the question and the number of letters for the correct answer corresponding to the second authentication information may be set differently.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level may be improved by increasing the number of letters in the correct answer to the question corresponding to the second authentication information. For example, when the second authentication level is low, if the preset number of characters corresponding to the second authentication level is set to three letters, when the second authentication level is increased, the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • the payment processor 6250 performs offline payment in the store based on the second authentication result using the second authentication information. That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the storage unit 6260 stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage unit 6260 may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage unit 6260 may operate as a separate mass storage, and may include a control function for performing an operation.
  • the offline payment processing device is equipped with a memory can store information in the device.
  • the memory is a computer readable medium.
  • the memory may be a volatile memory unit, and for other implementations, the memory may be a nonvolatile memory unit.
  • the storage device is a computer readable medium.
  • the storage device may include, for example, a hard disk device, an optical disk device, or some other mass storage device.
  • an offline payment processing device when a user performs an offline payment using a mobile terminal, the user can perform the second authentication only by answering a question generated based on the information of the user's mobile terminal. Can provide.
  • the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
  • the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
  • the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
  • FIG. 62 is a block diagram illustrating a mobile terminal according to an embodiment of the present invention.
  • another mobile terminal includes a check-in information collection unit 6310, a first authentication performing unit 6320, a second authentication performing unit 6330, and a payment performing unit 6340. Include.
  • the check-in information collecting unit 6310 obtains check-in information corresponding to the store entered by the user.
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the first certification performing unit 6320 performs the first certification corresponding to the approval of the purchase corresponding to the store. For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the second authentication performing unit 6330 When the first authentication is valid, the second authentication performing unit 6330 generates second authentication information corresponding to the response to the question for the second authentication dependent on the first authentication.
  • the second authentication information may be metadata corresponding to the user response.
  • the user may input a user response to the question through the mobile terminal.
  • the second authentication may be completed when the metadata corresponding to the user response is matched with the correct answer to the question.
  • the second authentication information may be generated within a predetermined number of characters. For example, assuming that the number of characters of the user response that the user can input according to the second authentication level is three letters, the user may input only up to three letters for the question for the second authentication. At this time, the question may also be generated so that the correct answer is within three letters.
  • the predetermined number of letters may increase. For example, suppose that the secondary authentication level is gradually improved from 1 to 3 levels. If the secondary authentication level is 1 level, the preset number of characters is 3 letters; if the secondary authentication level is 2 level, When the preset number of characters is 5 characters and the secondary authentication level is 3 levels, the preset number of characters may be set to 7 characters. That is, as the level of the second authentication is improved, it is difficult to answer the question corresponding to the second authentication information, thereby increasing the stability of the authentication.
  • the payment execution unit 6340 transmits the second authentication information to any one of a server and a POS corresponding to the store to perform offline payment in a store, and receives a result of the offline payment. For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • 63 to 67 are views illustrating a payment progress screen when an application member is used in a payment method through BLE PUSH according to an embodiment of the present invention.
  • the payment method through the BLE PUSH according to an embodiment of the present invention, when a user who subscribes to the application pay service enters the offline store, the goods through the application installed on the mobile terminal as shown in FIG.
  • the benefit screen 6410 is output to the user.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and the product benefits screen 6410 including the discount information and coupon information in the store included in the BLE signal to expose to the mobile terminal.
  • the mobile terminal may obtain discount information and coupon information by obtaining check-in information corresponding to the store through the beacon of the store.
  • the mobile terminal may provide check-in information to the offline payment processing device through the application.
  • the product benefit screen 6410 may output discount information and coupon information together with a payment button on the lockscreen 6412 of the mobile terminal.
  • the product benefit screen 6410 may output discount information and coupon information together with a payment button on the BLE Noti 6411 of the mobile terminal.
  • the detailed screen 6510 of the store corresponding to the product benefits screen 6410 through the application as shown in FIG. Can be output to the terminal.
  • the detailed screen 6510 of the store may output more detailed discount and coupon information together with the store information.
  • a payment button can be output together so that the user can proceed with the payment process at any time.
  • a payment PIN input window (see FIG. 65) is performed to perform the first authentication for the application pay service. 6610). That is, based on the offline payment processing device linked through the application, the window for the first authentication corresponding to the approval of the corresponding store may be output to the mobile terminal.
  • the first authentication may use a picture image gesture authentication method, a touch gesture authentication method, a fingerprint recognition, a face recognition, and a voice recognition in addition to the PIN number input authentication method.
  • the PIN can be transferred to the offline payment processing device to complete the first authentication.
  • the offline payment processing device may transmit the second authentication information in the form of question and answer to at least one of the POS corresponding to the mobile terminal and the store in order to perform the second authentication.
  • the user corresponding to the second authentication information that is, information such as a picture or a phone number of the purchaser may also be transmitted to the POS.
  • information corresponding to the user who has completed the first authentication that is, the purchaser who has completed the first authentication may be displayed on the payment screen 6710 on the POS device installed in the store.
  • the second authentication may be completed when the user response matches the correct answer to the question.
  • the second authentication may be performed in a manner that the store clerk asks the user and compares it with the correct answer.
  • the payment success message 6811 may be transmitted to the user's mobile terminal as shown in FIG. 67.
  • the payment success message 6811 may display the name of the paid store, a payment method, and a payment amount.
  • the payment failure message 6812 may be transmitted to the user's mobile terminal, and the payment screen 6713 may be output to the mobile terminal in order to perform the payment again.
  • the payment screen (6813) may output a payment button or may output a bar code for application payment.
  • 68 to 74 are views illustrating a member registration screen when an application is a non-member in a payment method through BLE PUSH according to an embodiment of the present invention.
  • a product is installed through an application installed in a mobile terminal as shown in FIG. 68.
  • the benefit screen 6910 is output to the user.
  • the application installed on the mobile terminal recognizes the BLE signal transmitted by the beacons installed in the store, and exposes the product benefit screen 6910 including the discount information and coupon information in the store included in the BLE signal to the mobile terminal. Can be.
  • the product benefit screen 6910 when the mobile terminal is locked, the product benefit screen 6910 outputs discount information and coupon information to the lockscreen 6912 of the terminal, but the payment button may not be output because the non-member of the application pay service is used. .
  • the product benefit screen 6910 may output discount information and coupon information to the BLE Noti 6911 of the mobile terminal.
  • the detailed screen 7010 of the store shown in FIG. 69 corresponding to the product benefit screen 6910 may be displayed on the mobile terminal. You can print
  • the detailed screen 7010 of the store may output more detailed discount and coupon information together with the store information.
  • a pay app subscription button for subscribing to an application pay service may be output together so that a user may subscribe to a service for payment at any time.
  • the user authentication screen 7210 may be output to the mobile terminal to authenticate the user.
  • the user authentication may be performed by inputting a user's name, social security number, communication company and mobile phone number, and the like, and inputting an authentication number.
  • the payment PIN registration screen 7310 may be output to the mobile terminal in order to register the payment PIN number for the first authentication in the application pay service as shown in FIG. 72.
  • the payment PIN registration screen 7310 may be output.
  • a registration screen of various authentication means such as a fingerprint registration screen and a voice registration screen may be output.
  • the card information registration screen 7210 may be output to the mobile terminal as shown in FIG. 73 to register the card to be used in the application pay service.
  • the subscription confirmation screen 7510 is finally output as shown in FIG. 74, and when the user selects confirmation, the subscription may be completed.
  • the user may provide an application pay service after performing a first authentication through a PIN number by outputting a payment button to the user's mobile terminal.
  • 75 is a diagram illustrating an example of performing second authentication using a mobile terminal according to the present invention.
  • the mobile terminal may first receive the second authentication information from the offline payment processing apparatus or the server.
  • a question for performing the second authentication based on the second authentication information in the form of question and answer may be output to the question output window 7611 of the second authentication screen 7610.
  • the question output to the question output window 7611 may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal.
  • the question output to the question output window 7611 may be generated within a predetermined number of characters.
  • a question output in the question output window 7611 of FIG. 75 may be generated using the call log of the mobile terminal.
  • the user may check the question in the question output window 7611 and input a user response to the question in the input window 7612 to perform the second authentication.
  • a user response may be input to the input window 7612 within a preset number of characters. For example, if it is assumed that the predetermined number of characters is three characters, the input window 7612 may be set to not input more than three characters.
  • the user response inputted to the input window 7612 may be transmitted to the server or the offline payment processing device to compare the correct answer to the question to complete the second authentication.
  • the server or the offline payment processing device may directly compare the user response and the correct answer to the question within the mobile terminal, only the result of the second authentication may be transmitted to the server or the offline payment processing device.
  • 76 is a diagram illustrating an example of performing second authentication using a POS of a store according to the present invention.
  • a POS 7710 corresponding to a store may first receive secondary authentication information from an offline payment processing device or a server. .
  • the question and the correct answer for performing the second authentication based on the second authentication information in the form of question and answer may be output so that only the clerk 7720 may be confirmed in the POS 7710.
  • the clerk 7720 that checks the question through the POS 7710 may directly ask the user 7730 a question for the second authentication.
  • the clerk 7720 may complete the second authentication by comparing the user response with the correct answer of the question output to the POS 7710. For example, when the user response matches the correct answer, the second authentication may be transmitted to the offline payment processing apparatus or the server by inputting that the second authentication is completed through the POS 7710.
  • 77 is a flowchart illustrating an offline payment processing method in terms of an offline payment processing apparatus according to an embodiment of the present invention.
  • check-in information corresponding to a store entered by a user is obtained (S7810).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • a device such as a BLE beacon may be installed at an entrance of a store, and when a user's mobile terminal enters an area of the BLE beacon, the terminal may be detected to transmit a signal including information of the store.
  • the mobile terminal receiving the signal may obtain the information of the store included in the signal through the application, and transmit the information to the offline payment processing device using the information as check-in information.
  • any technology capable of detecting that the user's mobile terminal has visited the store may be used as a technology for obtaining check-in information without being limited to any technology.
  • the offline payment processing method receives the first authentication information for the first authentication corresponding to the approval for the purchase corresponding to the store from the mobile terminal (S7820).
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the primary authentication may correspond to entering a PIN number in the mobile terminal. That is, the first authentication may be performed at the mobile terminal. For example, when the PIN is input to perform the first authentication in the mobile terminal, the first approval may be made by recognizing the PIN number input to the mobile terminal as the first authentication information and transmitting the same to the offline payment processing device. .
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • one of the release conditions of the primary authentication may be a timeout time corresponding to the time that the primary authentication is valid. That is, after performing the first authentication, if the preset timeout time is exceeded, the first authentication may be automatically released.
  • the timeout time may be set differently according to the type of store. For example, a store such as a supermarket may set a timeout time of 30 minutes to 1 hour to suit a shopping time. In addition, in a store such as a restaurant, a timeout time may be set from 2 to 3 hours to suit a meal time.
  • the payment through the mobile terminal may not be performed regardless of whether the second authentication is valid. Therefore, in order to perform the payment through the mobile terminal after the first authentication is released, the first authentication may be performed again, and then the second authentication may be performed to process the payment.
  • the first authentication may be released when the mobile terminal moves away from the store by a predetermined distance or more.
  • the mobile terminal is located by using a short range wireless communication device installed at various locations of the store entrance and the inside of the store, and the mobile terminal is determined to be out of the store and distanced more than a certain distance, the first authentication is released. Can be.
  • the primary authentication may be performed corresponding to the primary authentication level adjusted according to the monitoring result for the mobile terminal obtained based on the check-in information.
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the primary authentication level can be adjusted to improve. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the primary authentication may be adjusted and performed to add a procedure for inputting a PIN number when the primary authentication level is improved.
  • the keyboard of the mobile terminal may be changed every time a PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication level may be improved by different conditions that may be additionally considered in the first authentication according to the first authentication method. For example, assuming that the primary authentication method corresponds to fingerprint recognition, as the primary authentication level is improved, the user may further request fingerprint recognition of another finger. In addition, in the case of face recognition, the left side or the right side of the face may be recognized in addition to recognizing the front side of the face.
  • the offline payment processing method determines whether the first authentication is valid (S7825).
  • the offline payment processing method provides the second authentication information in the form of question and answer to perform the second authentication dependent on the first authentication.
  • the offline payment processing method To transmit to at least one of the POS corresponding to the mobile terminal and the store (S7830).
  • the second authentication information in the form of question and answer may be generated based on the information stored in the mobile terminal of the user.
  • a question and answer may be generated using appointment information stored in a calendar of a user's mobile terminal, or a question and answer may be generated using a call log. That is, the security of authentication can be improved by generating a question and answer based on information that only an individual user can know.
  • the question and answer in the form of a question and answer may be generated in the mobile terminal, or may be generated in the offline payment processing apparatus and the server by obtaining information from the mobile terminal.
  • the user response to the question corresponding to the second authentication information may be obtained from the user, and the second authentication may be performed by comparing whether the correct answer corresponding to the question and the user response match.
  • the second authentication information may be transmitted to at least one of the mobile terminal and the POS of the user, and the method of comparing the correct answer and the user response may be different.
  • the user may input and transmit a user response through a touch input of the mobile terminal.
  • the store clerk may check the question of the second authentication information sent to the POS and directly ask the user. In other words, if the clerk's store compares the user response with the correct answer of the question sent to the POS, it can be treated as having completed the second authentication.
  • the second authentication information may be generated by obtaining corresponding information within a preset last period from the time point at which the first authentication is performed from the mobile terminal, and may be generated within a preset number of characters.
  • the second authentication information is generated based on recent information about a week so that the user can easily remember, so that the second authentication may not occur during offline payment.
  • the preset last period may be freely modified by the user or the application administrator.
  • the amount of information when transmitting and receiving the second authentication information may be adjusted by limiting the number of letters for questions and correct answers corresponding to the second authentication information.
  • a problem may not be caused in the second authentication due to the correct answer corresponding to a large number of characters, thereby improving convenience.
  • the number of letters for the question and the number of letters for the correct answer corresponding to the second authentication information may be set differently.
  • the second authentication may be performed corresponding to the second authentication level adjusted according to the monitoring result for the mobile terminal until the product corresponding to the purchase is submitted to the POS. That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the second authentication level may be adjusted to be improved.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level may be improved by increasing the number of letters in the correct answer to the question corresponding to the second authentication information. For example, when the second authentication level is low, if the preset number of characters corresponding to the second authentication level is set to three letters, when the second authentication level is increased, the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
  • the second authentication may be lower than the first authentication level. That is, since the purchase intention of the user who wants to purchase the product through the first authentication through the mobile terminal is confirmed, if the first authentication is not released because the conditions for canceling the first authentication are satisfied, the purchase is made only with the second level authentication of the lower level. Confirmation can also reduce the likelihood of fraud. Therefore, although the authentication level is lower than that of the first authentication, the second authentication may be an authentication method that can maximize the user's convenience.
  • secondary authentication may correspond to authentication dependent on primary authentication. That is, based on the first authentication using the mobile terminal, the second authentication information for the second authentication is provided to the POS of the store, and the POS uses the second authentication information provided to the second authentication for the user who wants to purchase the product. Can be done.
  • the primary authentication information may be received to perform the primary authentication again.
  • the offline payment processing method performs the offline payment in the store based on the second authentication result using the second authentication information (S7840). That is, when the second authentication is completed, the user may complete the payment for the product or service to be purchased.
  • the offline payment processing method transmits and receives information required for offline payment processing with the mobile terminal of the user through a communication network, such as a network.
  • a communication network such as a network.
  • information for performing offline payment processing may be received from a separate application server or a POS installed in a store.
  • the offline payment processing method stores various information generated in the offline payment processing service process according to an embodiment of the present invention as described above.
  • the storage module for storing information may be configured independently of the offline payment processing device to support a function for an offline payment processing service.
  • the storage module may operate as a separate mass storage and may include a control function for performing an operation.
  • the user may provide convenience of payment by performing the second authentication only by answering a question generated based on the information of the user's mobile terminal. Can be.
  • the present invention can provide a more stable offline payment system by varying the authentication level for payment in accordance with the monitoring condition before payment.
  • the present invention can prevent the risk of security that may occur in the purchase process after the first authentication is completed by performing the second authentication based on the first authentication.
  • the present invention can process the payment based on pre-authentication, and can safely and conveniently perform offline payment only with a mobile terminal without taking out a wallet or a card.
  • FIG. 78 is a flowchart illustrating an offline payment processing method according to an embodiment of the present invention from the mobile terminal side.
  • check-in information corresponding to a store entered by a user is obtained (S7910).
  • the check-in information may be obtained by using Bluetooth low energy (BLE) technology or technologies such as WiFi and GPS.
  • BLE Bluetooth low energy
  • the mobile terminal may receive a beacon signal from a BLE beacon device installed at the entrance of the store.
  • the beacon signal may include check-in information including the information of the store.
  • the offline payment processing method performs the first authentication corresponding to the pre-approval for the purchase corresponding to the store (S7920). For example, when the PIN input window corresponding to the first authentication is received from the server corresponding to the application installed in the mobile terminal and the offline payment processing device, the first authentication may be performed by inputting the PIN using the mobile terminal. Thereafter, the server and the offline payment processing device may process the first authentication by determining the PIN input through the mobile terminal.
  • the first certification may correspond to the pre-payment certification that is made before the product to be purchased or the amount to be paid for settlement is confirmed.
  • the offline payment processing method determines whether the first authentication is valid (S7925).
  • the first authentication may be performed through various methods such as fingerprint recognition, face recognition, voice recognition, etc. available through the mobile terminal.
  • the primary authentication corresponds to the release conditional authentication, and when the primary authentication is released, the secondary authentication information may be invalidated.
  • primary authentication may correspond to authentication involving spatial or temporal release conditions.
  • the primary authentication may be performed.
  • the offline payment processing method may include a secondary corresponding to a response to the question for secondary authentication dependent on the primary authentication.
  • Generate authentication information (S7930).
  • the second authentication information may be metadata corresponding to the user response.
  • the user may input a user response to the question through the mobile terminal.
  • the second authentication may be completed when the metadata corresponding to the user response is matched with the correct answer to the question.
  • the second authentication information may be generated within a predetermined number of characters. For example, assuming that the number of characters of the user response that the user can input according to the second authentication level is three letters, the user may input only up to three letters for the question for the second authentication. At this time, the question may also be generated so that the correct answer is within three letters.
  • the predetermined number of letters may increase. For example, suppose that the secondary authentication level is gradually improved from 1 to 3 levels. If the secondary authentication level is 1 level, the preset number of characters is 3 letters; if the secondary authentication level is 2 level, When the preset number of characters is 5 characters and the secondary authentication level is 3 levels, the preset number of characters may be set to 7 characters. That is, as the level of the second authentication is improved, it is difficult to answer the question corresponding to the second authentication information, thereby increasing the stability of the authentication.
  • the offline payment processing method transmits the second authentication information to any one of the server and the POS corresponding to the store to perform the offline payment in the store, and receives the result of the offline payment (S7940). For example, when the offline payment is successful, a payment success message including a name of a store corresponding to the offline payment, a payment method, and a payment amount may be received. In addition, when the offline payment has failed, a payment failure message may be received that briefly includes the details of the failed payment.
  • FIG. 79 is a detailed diagram illustrating a process of improving a second authentication level of second authentication in the offline payment processing method illustrated in FIG. 77.
  • a monitoring result of the mobile terminal is obtained until the product is submitted to the POS (S8010). That is, the second authentication level may be determined in consideration of the situation after the first authentication is performed and before the second authentication is performed.
  • the monitoring result exceeds the preset reference purchase time from the first authentication until the product is submitted to the POS
  • the travel distance of the mobile terminal after the first authentication exceeds the preset reference travel distance
  • the second authentication level improvement condition is satisfied when the moving speed of the mobile terminal corresponds to at least one of the cases in which the preset moving speed exceeds the preset reference moving speed.
  • the preset reference purchase time may correspond to a time less than the timeout time satisfying the release condition of the first authentication.
  • the second authentication level is improved by increasing the number of letters of the correct answer to the question corresponding to the second authentication information (S8020).
  • the predetermined number of correct answers is set to five characters. Can be set to increase to 7 characters. That is, security can be improved by generating a question corresponding to a difficult answer than when the second authentication level is low.
  • the second authentication may be performed without performing a process for improving the second authentication level.
  • FIG. 80 is a detailed diagram illustrating a process of improving first authentication level of first authentication in the offline payment processing method illustrated in FIG. 77.
  • a monitoring result of the mobile terminal is obtained based on check-in information (S8110).
  • the security level can be enhanced depending on the situation by improving the primary authentication level for more secure authentication.
  • the monitoring result may correspond to the situation until the first authentication is performed.
  • the first authentication level improvement condition is satisfied. In other words, if a user with a mobile terminal enters a store, it takes an unusually long time before performing the first authentication, or if the store where the user enters is a store where frequent mobile fraud occurs. In order to secure payment, the first authentication level for the first authentication can be improved.
  • the first authentication level is improved by adding elements to be considered in the first authentication according to the first authentication method (S8120).
  • the primary authentication method is a PIN input
  • the keyboard of the mobile terminal may be changed every time the PIN is input, rather than a simple PIN input.
  • a method of inputting a color pattern after inputting the PIN or increasing the length of the PIN by using dummy numbers may be used.
  • a method of inputting the PIN through audio feedback may be used as the first authentication level is improved.
  • the first authentication may be performed without improving the first authentication level.
  • Computer-readable media suitable for storing computer program instructions and data include, for example, magnetic media such as hard disks, floppy disks, and magnetic tape, such as magnetic disks, compact disk read only memory (CD-ROM), and DVDs.
  • Optical Media such as Digital Video Disk, Magnetic-Optical Media such as Floppy Disk, and Read Only Memory, RAM, Random Semiconductor memories such as access memory (EPM), flash memory, erasable programmable ROM (EPROM), and electrically erasable programmable ROM (EEPROM).
  • the processor and memory can be supplemented by or integrated with special purpose logic circuitry.
  • Examples of program instructions may include high-level language code that can be executed by a computer using an interpreter as well as machine code such as produced by a compiler.
  • Such hardware devices may be configured to operate as one or more software modules to perform the operations of the present invention, and vice versa.
  • the user obtains check-in information corresponding to a store entered, receives first authentication information for first authentication corresponding to pre-approval for a purchase corresponding to a store from a mobile terminal, and the first authentication is performed. If it is valid, the second authentication information for the second authentication dependent on the first authentication is generated and transmitted to at least one of the POS corresponding to the mobile terminal and the store, and based on the second authentication result using the second authentication information in the store.
  • Offline payment can be performed. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
  • the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid for secondary authentication dependent on the first authentication, the second authentication information in the form corresponding to the motion pattern for the mobile terminal is generated and transmitted to at least one of the mobile terminal and the POS corresponding to the store, Offline payment in the store may be performed based on the second authentication result using the second authentication information. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
  • the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid, it is dependent on the first authentication, performs the second authentication performed based on whether the mobile terminal is located within the predetermined payment area, and performs offline payment in the store based on the result of the second authentication. can do. Furthermore, it is possible to provide stable offline payment service while maximizing convenience for users.
  • the present invention obtains the check-in information corresponding to the store entered by the user, receives the first authentication information for the first authentication corresponding to the first approval for the purchase corresponding to the store from the mobile terminal, If the authentication is valid, in order to perform the second authentication dependent on the first authentication, the second authentication information in the form of question and answer is transmitted to at least one of the POS corresponding to the mobile terminal and the store, and the second authentication result using the second authentication information.

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Finance (AREA)
  • Software Systems (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Cash Registers Or Receiving Machines (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

오프라인 결제 처리 시스템이 개시된다. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송하고, 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 이에 따라 사용자들에게 보다 편리하고 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.

Description

2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치
본 발명은 2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치 (SYSTEM FOR PROCESSING OFFLINE PAYMENT, METHOD OF PROCESSING OFFLINE PAYMENT USING 2-CHANNEL AUTHENTICATION AND APPARATUS FOR THE SAME)에 관한 것으로, 더욱 상세하게는 사용자의 단말을 이용한 1차 인증과 POS를 이용한 2차 인증을 통해 보다 편리하고 안전한 오프라인 결제를 수행할 수 있고, 사용자의 모바일 단말을 흔들어서 생성되는 2차 인증 정보를 이용하여 편리하게 결제를 수행할 수 있고, 1차 인증 수행 후 최종 결제를 위해 모바일 단말이 결제 영역으로 진입하기만 하면 생성되는 2차 인증 정보를 이용하여 편리하게 결제를 수행할 수 있고, 1차 인증 수행 후 최종 결제를 위해 사용자에 관련된 문답을 이용하여 간편하게 결제를 수행할 수 있는 오프라인 결제 처리 기술에 관한 것이다.
본 발명은 2015년 9월 22일 출원된 한국특허출원 제10-2015-0133761호, 2015년 10월 5일 출원된 한국특허출원 제10-2015-0139690호, 2015년 10월 23일 출원된 한국특허출원 제10-2015-0148093호 및 2015년 10월 23일 출원된 한국특허출원 제10-2015-0148088호의 출원일의 이익을 주장하며, 그 내용 전부는 본 명세서에 포함된다.
모바일 단말기가 보편화 되어감에 따라 온라인뿐만 아니라 오프라인에서도 모바일 단말기를 이용한 결제의 필요성이 지속적으로 증가하고 있는 추세이다. 이와 같은 모바일 단말기 기반 결제에서 중요한 테마로는 사용자 인증과 같은 보안과 편의성을 꼽을 수 있다. 즉, 결제를 수행할 때 사용자에게 최소한의 절차나 동작을 요구하면서도 효율적으로 비정상적인 결제를 감지하여 부정결제가 발생하는 것을 방지하여야 한다.
종래에는 사용자가 매장에 도착하기 전에 미리 모바일 단말기를 통해 결제를 수행한 뒤, 사용자가 매장에 도착하면 미리 결제된 상품을 받아가는 등의 편리성을 위한 기술이 존재하고 있다. 그러나, 이와 같은 기술은 사용자가 매장에 방문하기 전에 모바일 단말기를 통해 상품을 선택하여 결제를 수행하는 것으로, 사용자가 직접 매장에 방문해서 구매할 상품을 결정한 뒤 이를 매장의 POS에서 보다 간결한 과정을 통해 결제하는 기술과는 그 차이가 있다.
또한, 이와 같이 간결한 결제 과정에서도 물건을 수령하는 구매자와 결제를 수행하는 결제자 간의 일치 여부를 확인하여 부정결제의 가능성을 차단하는 보안적 기술은 종래의 기술에서는 찾아보기 어렵다.
관련 선행기술로는, 한국 등록 특허 제10-1352710호, 2014년 1월 10일 등록 (명칭: 신용카드 모의 결제 시스템 및 그 결제 시스템에서의 모의 결제 방법 및 이를 위한 장치)이 있다.
본 발명의 목적은, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 2채널 인증을 기반으로 보다 높은 안전성을 제공하는 것이다.
또한, 본 발명의 목적은 오프라인 결제 시 선인증을 기반으로 한 POS에서의 간편한 인증을 통해 결제의 편의성을 제공하는 것이다.
또한, 본 발명의 목적은 모바일 단말을 이용한 오프라인 결제 시 사용자 편의를 극대화함과 동시에 안정적인 결제 서비스를 제공하는 것이다.
또한, 본 발명의 목적은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말의 모션 패턴을 이용한 인증을 수행함으로써 오프라인 결제의 안정성과 편의성을 제공하는 것이다.
또한, 본 발명의 목적은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지하는 것이다.
또한, 본 발명의 목적은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행하는 것이다.
또한, 발명의 목적은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말을 가지고 POS 근처의 결제 영역으로 진입하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공하는 것이다.
또한, 본 발명의 목적은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공하는 것이다.
또한, 본 발명의 목적은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자의 모바일 단말의 정보를 기반으로 생성된 질문에 응답하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공하는 것이다.
상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는, 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 2차 인증부는 상기 모바일 단말 및 상기 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하고, 상기 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 상기 추가 인증 정보를 상기 모바일 단말 및 상기 POS 중 적어도 하나로 전송할 수 있다.
이 때, 1차 인증은 상기 체크인 정보가 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 1차 인증부는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 1차 인증은 상기 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다.
또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위한 인증 정보를 생성하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.
또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 단계; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 전송하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절하는 단계를 포함할 수 있다.
이 때, 조절하는 단계는 상기 모바일 단말 및 상기 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하는 단계; 및 상기 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 상기 추가 인증 정보를 상기 모바일 단말 및 상기 POS 중 적어도 하나로 전송하는 단계를 포함할 수 있다.
이 때, 1차 인증은 상기 체크인 정보가 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 1차 인증 정보를 수신하는 단계는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절하는 단계를 포함할 수 있다.
이 때, 1차 인증은 상기 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다.
또한, 상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 것으로, 상기 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.
이 때, 2차 인증은 상기 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 상기 모바일 단말이 상기 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 상기 모바일 단말이 결제 영역 내에 있는 경우에 상기 사용자가 상기 모바일 단말을 흔들어 생성되는 상기 모션 패턴이 상기 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행될 수 있다.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 2차 인증부는 상기 2차 인증 레벨이 향상된 경우에 상기 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 상기 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 상기 2차 인증 정보를 생성할 수 있다.
이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.
이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 1차 인증부는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.
또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 1차 인증 정보를 입력하여 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위해서 모션 패턴에 상응하는 2차 인증 정보를 생성하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.
또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 것으로, 상기 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 단계; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.
이 때, 2차 인증은 상기 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 상기 모바일 단말이 상기 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 상기 모바일 단말이 결제 영역 내에 있는 경우에 상기 사용자가 상기 모바일 단말을 흔들어 생성되는 상기 모션 패턴이 상기 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행될 수 있다.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 전송하는 단계는 상기 2차 인증 레벨이 향상된 경우에 상기 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 상기 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 상기 2차 인증 정보를 생성할 수 있다.
이 때, 전송하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.
이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 1차 인증 정보를 수신하는 단계는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.
또한, 상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적이고, 상기 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행하는 2차 인증부; 및 상기 2차 인증의 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.
이 때, 2차 인증부는 상기 모바일 단말이 상기 2차 인증을 위한 인증 신호를 수신한 경우에 상기 모바일 단말이 상기 기설정된 결제 영역 내에 위치하는 것으로 판단하고 상기 2차 인증을 수행할 수 있다.
이 때, 2차 인증부는 상기 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy)기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 전송 장치를 이용하여 상기 인증 신호를 상기 모바일 단말로 전송할 수 있다.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 2차 인증부는 상기 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여 상기 2차 인증 레벨을 향상시킬 수 있다.
이 때, 2차 인증부는 상기 인증 신호의 신호 세기를 조절하여 상기 결제 영역의 크기를 조절할 수 있다.
이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화되고, 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.
또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 1차 인증 정보를 입력하여 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위해서 기설정된 결제 영역 내에 위치하는지 여부에 기반하여 2차 인증 정보를 생성하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.
또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적이고, 상기 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행하는 단계; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.
이 때, 2차 인증을 수행하는 단계는 상기 모바일 단말이 상기 2차 인증을 위한 인증 신호를 수신한 경우에 상기 모바일 단말이 상기 기설정된 결제 영역 내에 위치하는 것으로 판단하고 상기 2차 인증을 수행할 수 있다.
이 때, 2차 인증을 수행하는 단계는 상기 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy)기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 전송 장치를 이용하여 상기 인증 신호를 상기 모바일 단말로 전송할 수 있다.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 2차 인증을 수행하는 단계는 상기 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여 상기 2차 인증 레벨을 향상시킬 수 있다.
이 때, 2차 인증을 수행하는 단계는 상기 인증 신호의 신호 세기를 조절하여 상기 결제 영역의 크기를 조절할 수 있다.
이 때, 2차 인증을 수행하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화되고, 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.
또한, 상기한 목적을 달성하기 위한 본 발명에 따른 오프라인 결제 처리 장치는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부; 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부를 포함한다.
이 때, 2차 인증부는 상기 사용자로부터 상기 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하고, 상기 질문에 상응하는 정답과 상기 사용자 응답이 일치하는지 여부를 비교하여 상기 2차 인증을 수행할 수 있다.
이 때, 2차 인증 정보는 상기 모바일 단말로부터 상기 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성될 수 있다.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 2차 인증부는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 정답에 상응하는 글자 수를 증가시켜 상기 2차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.
이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 1차 인증부는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절할 수 있다.
또한, 본 발명에 따른 모바일 단말은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부; 1차 인증 정보를 입력하여 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부; 상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위해서 질문에 대한 응답에 상응하는 2차 인증 정보를 생성하는 2차 인증 수행부; 및 상기 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부를 포함한다.
또한, 본 발명에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계; 모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계; 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 단계; 및 상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계를 포함한다.
이 때, 전송하는 단계는 상기 사용자로부터 상기 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하는 단계를 포함하고, 상기 질문에 상응하는 정답과 상기 사용자 응답이 일치하는지 여부를 비교하여 상기 2차 인증을 수행할 수 있다.
이 때, 2차 인증 정보는 상기 모바일 단말로부터 상기 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성될 수 있다.
이 때, 2차 인증은 상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 전송하는 단계는 상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 정답에 상응하는 글자 수를 증가시켜 상기 2차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화될 수 있다.
이 때, 1차 인증은 상기 체크인 정보를 기반으로 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절된 1차 인증 레벨에 상응하게 수행될 수 있다.
이 때, 수신하는 단계는 상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절하는 단계를 포함할 수 있다.
또한, 본 발명의 과제 해결을 위한 또 다른 수단으로써, 상술한 방법을 실행시키기 위하여 매체에 저장된 컴퓨터 프로그램을 제공한다.
본 발명에 따르면, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 2채널 인증을 기반으로 보다 높은 안전성을 제공할 수 있다.
또한, 본 발명은 오프라인 결제 시 선인증을 기반으로 한 POS에서의 간편한 인증을 통해 결제의 편의성을 제공할 수 있다.
또한, 본 발명은 모바일 단말을 이용한 오프라인 결제 시 사용자 편의를 극대화함과 동시에 안정적인 결제 서비스를 제공할 수 있다.
또한, 본 발명은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말의 모션 패턴을 이용한 인증을 수행함으로써 오프라인 결제의 안정성과 편의성을 제공할 수 있다.
또한, 본 발명은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.
또한, 본 발명은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.
또한, 발명은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말을 가지고 POS 근처의 결제 영역으로 진입하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.
또한, 본 발명은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.
또한, 본 발명은 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자의 모바일 단말의 정보를 기반으로 생성된 질문에 응답하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.
도 1은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 2는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 3은 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 4 내지 도 8은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 9 내지 도 15는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 16은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 17은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 18은 도 16에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 19는 도 16에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 20은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 21은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 22는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 23 내지 도 27은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 28 내지 도 34는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 35는 본 발명에 따른 등록 모션 패턴을 등록하는 화면의 일 예를 나타낸 도면이다.
도 36은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 37은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 38은 도 36에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 39는 도 36에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 40은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 41은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 42는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 43 내지 도 47은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 48 내지 도 54는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 55는 본 발명의 일실시예에 따른 2차 인증 과정을 나타낸 도면이다.
도 56은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 57은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 58은 도 56에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 59는 도 56에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 60은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 61은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 62는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 63 내지 도 67은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 68 내지 도 74는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 75는 본 발명에 따른 2차 인증을 모바일 단말을 이용하여 수행하는 일 예를 나타낸 도면이다.
도 76은 본 발명에 따른 2차 인증을 매장의 POS를 이용하여 수행하는 일 예를 나타낸 도면이다.
도 77은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 78은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 79는 도 77에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 80은 도 77에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
본 발명을 첨부된 도면을 참조하여 상세히 설명하면 다음과 같다. 여기서, 반복되는 설명, 본 발명의 요지를 불필요하게 흐릴 수 있는 공지 기능, 및 구성에 대한 상세한 설명은 생략한다. 본 발명의 실시형태는 당 업계에서 평균적인 지식을 가진 자에게 본 발명을 보다 완전하게 설명하기 위해서 제공되는 것이다. 따라서, 도면에서의 요소들의 형상 및 크기 등은 보다 명확한 설명을 위해 과장될 수 있다.
이하, 본 발명에 따른 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.
도 1은 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 1을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(110), 단말(120), POS 장치(130), BLE 서버(140) 및 BLE 장치(150)를 포함한다.
본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.
어플리케이션 서버(110)는 사용자의 단말(120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(110)는 네트워크를 통해 데이터를 송수신할 수 있다.
이 때, 어플리케이션 서버(110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.
이 때, 네트워크는 어플리케이션 서버(110)와 단말(120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 1에서 어플리케이션 서버(110)와 단말(120) 사이에 사용되는 네트워크는 어플리케이션 서버(120)와 POS 장치(130) 및 BLE 서버(140)와 단말(120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.
단말(120)은 어플리케이션을 이용하여 어플리케이션 서버(110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다.
이 때, 단말(120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.
또한, 단말(120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(120)의 입력부는 단말(120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(120)의 제어부로 전달할 수 있다.
또한, 단말(120)의 표시부는 단말(120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(120)의 표시부는 단말(120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(120)의 표시부는 단말(120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.
또한, 단말(120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(120)의 저장부는 단말(120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(120)의 정보는 단말 사양 정보를 포함할 수 있다.
또한, 단말(120)의 통신부는 어플리케이션 서버(110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(110)에 데이터를 송수신할 수 있다. 즉 단말(120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(120)과 어플리케이션 서버(110) 및 BLE 서버(140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.
또한, 단말(120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(120)의 정보가 함께 전송되도록 제어할 수 있다.
또한, 단말(120)의 제어부는 사용자의 요청에 따라 단말(120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.
또한, 사용자의 단말(120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(120)에 상응할 수 있다.
POS 장치(130)는 매장(160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.
BLE 서버(140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다.
이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다.
이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 1에 도시된 BLE 장치(150)가 비콘에 해당할 수 있다.
이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.
예를 들어, 매장(160) 내의 특정 장소에 비콘을 설치하여 단말(120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(120)을 감지하여 정보를 포함한 신호를 전송할 수 있다.
매장(160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.
아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.
먼저 사용자가 단말(120)을 가지고 매장(160)에 진입할 수 있다.
이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(160)에 진입한 것을 감지할 수 있다.
즉, 본 발명에 따르면 매장(160)에 위치하는 비콘인 BLE 장치(150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(120)에서 BLE SDK(141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(141)를 기반으로 설치된 어플리케이션(111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(120)이 BLE 서버(140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(120)로 제공할 수 있다.
이 후, 단말(120)에서는 어플리케이션을 통하여 BLE 서버(140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(110)에 접속할 수 있다.
이 때, 어플리케이션 서버(110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.
예를 들어, 어플리케이션 서버(110)는 단말(120)의 사용자 정보와 매장(160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.
또 다른 예를 들어, 어플리케이션 서버(110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다.
이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다.
또 다른 예를 들어, 어플리케이션 서버(110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(110)에게 제공함으로써, 사용자가 단말(120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(110)에게 제공함으로써, 사용자가 방문하는 매장(160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(120)로 제공할 수 있다.
이 후, 단말(120)을 통해 어플리케이션 서버(110)에 접속한 사용자는 매장(160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.
이 때, 어플리케이션 서버(110)에 포함되거나, 어플리케이션 서버(110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.
이 후, 사용자가 매장(160)에서 구매할 상품을 가지고 POS 장치(130)로 이동하여 매장(160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다.
이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.
예를 들어, 2차 인증 방법으로는, 사용자가 단말(120)을 가지고 POS 장치(130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.
또한, 2차 인증은 매장(160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.
이 후, 2차 인증까지 완료되면 어플리케이션 서버(110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(120) 또는 POS 장치(130) 중 적어도 하나로 전송할 수 있다.
이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.
도 2는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 2를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(210), 체크인 정보 획득부(220), 1차 인증부(230), 2차 인증부(240), 결제 처리부(250) 및 저장부(260)를 포함한다.
통신부(210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결체 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.
체크인 정보 획득부(220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.
1차 인증부(230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다.
이 때, 1차 인증은 체크인 정보가 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
2차 인증부(240)는 1차 인증의 유효 여부를 검토하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다. 예를 들어, 1차 인증 이후에 사용자가 매장에서 구매하고자 하는 상품 또는 서비스를 확정하여 매장의 POS로 전달할 수 있다. 이 때, POS에서는 2차 인증이 수행될 수 있으며 이를 사용자의 모바일 단말 및 POS 중 적어도 하나를 이용하여 수행될 수 있다. 따라서, 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말과 POS 중 적어도 하나로 전송할 수 있다.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다. 예를 들어, 2차 인증은 상품을 구매하려는 사용자, 즉 모바일 단말을 통한 결제자의 사진이나 전화번호가 POS에 표시되고, 매장의 점원이 상품을 구매하려고 POS에 접근한 사용자에게 얼굴이나 전화번호를 확인하여 2차 인증을 수행하는 방식일 수 있다.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
이 때, 모바일 단말 및 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하고, 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 추가 인증 정보를 모바일 단말 및 POS 중 적어도 하나로 전송할 수 있다.
예를 들어, 추가 인증의 방법으로는 POS에서 사용자의 모바일 단말을 기설정된 흔들기 패턴에 상응하게 흔들어 인증하는 방법, 1차 인증 시 모바일 단말에 등록된 통화목록이나 캘린더를 기반으로 POS로 전송된 질문과 답변을 확인하는 방법, POS와 연동된 사인패드에 기설정된 두드림 패턴을 입력하는 방법, 사인패드에 기설정된 교차점 패턴을 입력하는 방법 및 POS를 기준으로 일정한 범위에 상응하는 결제 존에 위치하는 방법 등 여러 가지 간편한 방법을 이용할 수 있다.
결제 처리부(250)는 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.
저장부(260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결체 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.
실시예에 따라, 저장부(260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.
한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.
이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 2채널 인증을 기반으로 보다 높은 안전성을 제공할 수 있다.
또한, 오프라인 결제 시 선인증을 기반으로 한 POS에서의 간편한 인증을 통해 결제의 편의성을 제공할 수 있다.
또한, 모바일 단말을 이용한 오프라인 결제 시 사용자 편의를 극대화함과 동시에 안정적인 결제 서비스를 제공할 수 있다.
도 3은 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 3을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(310), 1차 인증 수행부(320), 2차 인증 수행부(330) 및 결제 수행부(340)를 포함한다.
체크인 정보 수집부(310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 잇다.
1차 인증 수행부(320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
2차 인증 수행부(330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성한다. 이 때, 2차 인증 정보는 모바일 단말을 사용하는 사용자의 사진이나 전화번호 등의 정보에 해당할 수 있다.
이 때, 2차 인증에 대한 2차 인증 레벨이 향상됨에 따라 추가 인증을 수행하는 경우에는 추가 인증 방식에 따른 추가 인증 정보를 생성할 수도 있다.
결제 수행부(340)는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.
도 4 내지 도 8은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 4 내지 도 8을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 4와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(410)을 사용자에게 출력한다.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.
이 때, 상품 혜택 화면(410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.
또한, 상품 혜택 화면(410)은, 모바일 단말의 BLE Noti(411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다.
이 때, 만약 사용자가 상품 혜택 화면(410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 5와 같이 어플리케이션을 통해 상품 혜택 화면(410)에 상응하는 매장의 상세 화면(510)을 단말에 출력할 수 있다.
이 때, 매장의 상세 화면(510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.
이 때, 사용자가 매장의 상세 화면(510) 또는 상품 혜택 화면(410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 6과 같이 결제 PIN 입력 창(610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.
이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식을 이용할 수도 있다.
이 후, 사용자의 PIN 입력을 통해 1차 인증이 완료되면, 도 7과 같이 매장에 설치된 POS 장치의 결제 화면(710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 2차 인증 정보가 표시된다.
이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다. 또한, 1차 인증이 완료되면 오프라인 결제 처리 장치가 2차 인증을 위해 2차 인증 정보에 해당하는 구매자의 사진이나 전화번호 등의 정보를 POS로 전송할 수 있다.
이 후, 1차 인증이 완료된 사용자가 구매할 상품을 가지고 POS 장치로 가서 점원에게 어플리케이션 페이로 결제를 요청하면, 점원은 결제 화면(710)을 통해 2차 인증을 수행한 뒤 결제를 진행할 수 있다. 예를 들어, 사용자의 사진이나 전화번호 등의 2차 인증 정보를 통해 모바일 단말에서 1차 인증을 수행한 결제자와 POS에서 상품을 구매하려는 구매자가 일치하는지 체크할 수 있다.
이 때, 어플리케이션 페이 서비스를 위한 2차 인증은 2차 인증 레벨에 따라 추가적인 인증을 수행한 뒤 결제를 진행할 수도 있다.
이 후, 어플리케이션 페이를 이용한 결제가 성공하면, 도 8과 같이 사용자의 모바일 단말로 결제 성공 메시지(811)를 전송할 수 있다.
이 때, 결제 성공 메시지(811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.
또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(813)을 출력할 수 있다.
이 때, 다시 결제하기 화면(813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.
도 9 내지 도 15는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 9 내지 도 15를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 9와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(910)을 사용자에게 출력한다.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(910)을 모바일 단말에 노출할 수 있다.
이 때, 상품 혜택 화면(910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.
또한, 상품 혜택 화면(910)은, 모바일 단말의 BLE Noti(911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다.
이 때, 만약 사용자가 상품 혜택 화면(910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(910)에 상응하는 도 10과 같은 매장의 상세 화면(1010)을 모바일 단말에 출력할 수 있다.
이 때, 매장의 상세 화면(1010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.
이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 11과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(1110)을 사용자의 모바일 단말에 출력할 수 있다.
이 후, 사용자가 약관에 동의하면, 도 12와 같이 본인인증 화면(1210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.
이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.
이 후, 사용자의 본인인증이 완료되면, 도 13과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(1310)을 출력할 수 있다.
이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 14와 같이 카드정보 등록 화면(1410)을 출력할 수 있다.
이 후, 모든 정보를 입력한 뒤, 도 15와 같이 최종적으로 가입확인 화면(1510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.
이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.
도 16은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 16을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S1610).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S1620).
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다.
이 때, 1차 인증은 체크인 정보가 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S1625). 즉, 1차 인증이 해제조건을 만족하여 해제되었는지 여부를 확인할 수 있다.
단계(S1625)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.
또한, 단계(S1625)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다(S1630). 예를 들어, 1차 인증 이후에 사용자가 매장에서 구매하고자 하는 상품 또는 서비스를 확정하여 매장의 POS로 전달할 수 있다. 이 때, POS에서는 2차 인증이 수행될 수 있으며 이를 사용자의 모바일 단말 및 POS 중 적어도 하나를 이용하여 수행될 수 있다. 따라서, 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말과 POS 중 적어도 하나로 전송할 수 있다.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다. 예를 들어, 2차 인증은 상품을 구매하려는 사용자, 즉 모바일 단말을 통한 결제자의 사진이나 전화번호가 POS에 표시되고, 매장의 점원이 상품을 구매하려고 POS에 접근한 사용자에게 얼굴이나 전화번호를 확인하여 2차 인증을 수행하는 방식일 수 있다.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
이 때, 모바일 단말 및 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하고, 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 추가 인증 정보를 모바일 단말 및 POS 중 적어도 하나로 전송할 수 있다.
예를 들어, 추가 인증의 방법으로는 POS에서 사용자의 모바일 단말을 기설정된 흔들기 패턴에 상응하게 흔들어 인증하는 방법, 1차 인증 시 모바일 단말에 등록된 통화목록이나 캘린더를 기반으로 POS로 전송된 질문과 답변을 확인하는 방법, POS와 연동된 사인패드에 기설정된 두드림 패턴을 입력하는 방법, 사인패드에 기설정된 교차점 패턴을 입력하는 방법 및 POS를 기준으로 일정한 범위에 상응하는 결제 존에 위치하는 방법 등 여러 가지 간편한 방법을 이용할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S1640). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.
또한, 도 16에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결체 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.
또한, 도 16에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결체 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.
실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.
이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 2채널 인증을 기반으로 보다 높은 안전성을 제공할 수 있다.
또한, 오프라인 결제 시 선인증을 기반으로 한 POS에서의 간편한 인증을 통해 결제의 편의성을 제공할 수 있다.
또한, 모바일 단말을 이용한 오프라인 결제 시 사용자 편의를 극대화함과 동시에 안정적인 결제 서비스를 제공할 수 있다.
도 17은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 17을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S1710).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 잇다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S1720). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S1725).
단계(S1725)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.
또한, 단계(S1725)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성한다(S1730). 이 때, 2차 인증 정보는 모바일 단말을 사용하는 사용자의 사진이나 전화번호 등의 정보에 해당할 수 있다.
이 때, 2차 인증에 대한 2차 인증 레벨이 향상됨에 따라 추가 인증을 수행하는 경우에는 추가 인증 방식에 따른 추가 인증 정보를 생성할 수도 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다(S1740). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.
도 18은 도 16에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 18을 참조하면, 도 16에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S1810). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S1815).
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
단계(S1815)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, PIN 번호를 입력하는 절차를 추가하여 1차 인증 레벨을 향상시킨다(S1820). 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
또한, 단계(S1815)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.
도 19는 도 16에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 19를 참조하면, 도 16에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S1910). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S1915).
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
단계(S1915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 모바일 단말 및 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성한다(S1920).
이 후, 추가 인증을 수행하기 위해 추가 인증 정보를 모바일 단말 및 POS 중 적어도 하나로 전송한다(S1930).
또한, 단계(S1915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키지 않고 2차 인증을 수행할 수 있다.
도 20은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 20을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(2110), 단말(2120), POS 장치(2130), BLE 서버(2140) 및 BLE 장치(2150)를 포함한다.
본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.
어플리케이션 서버(2110)는 사용자의 단말(2120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(2111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(2110)는 네트워크를 통해 데이터를 송수신할 수 있다.
이 때, 어플리케이션 서버(2110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(2110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.
이 때, 네트워크는 어플리케이션 서버(2110)와 단말(2120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 20에서 어플리케이션 서버(2110)와 단말(2120) 사이에 사용되는 네트워크는 어플리케이션 서버(2120)와 POS 장치(2130) 및 BLE 서버(2140)와 단말(2120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.
단말(2120)은 어플리케이션을 이용하여 어플리케이션 서버(2110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다.
이 때, 단말(2120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.
또한, 단말(2120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(2120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(2120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(2120)의 입력부는 단말(2120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(2120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(2120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(2120)의 제어부로 전달할 수 있다.
또한, 단말(2120)의 표시부는 단말(2120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(2120)의 표시부는 단말(2120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(2120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(2120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(2120)의 표시부는 단말(2120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(2120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.
또한, 단말(2120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(2120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(2120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(2120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(2120)의 저장부는 단말(2120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(2120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(2120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(2120)의 정보는 단말 사양 정보를 포함할 수 있다.
또한, 단말(2120)의 통신부는 어플리케이션 서버(2110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(2120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(2120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(2120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(2110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(2110)에 데이터를 송수신할 수 있다. 즉 단말(2120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(2110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(2120)과 어플리케이션 서버(2110) 및 BLE 서버(2140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.
또한, 단말(2120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(2110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(2110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(2110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(2120)의 정보가 함께 전송되도록 제어할 수 있다.
또한, 단말(2120)의 제어부는 사용자의 요청에 따라 단말(2120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.
또한, 사용자의 단말(2120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(2120)에 상응할 수 있다.
POS 장치(2130)는 매장(2160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(2110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.
BLE 서버(2140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(2120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다.
이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(2120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다.
이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 20에 도시된 BLE 장치(150)가 비콘에 해당할 수 있다.
이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.
예를 들어, 매장(2160) 내의 특정 장소에 비콘을 설치하여 단말(2120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(2120)을 감지하여 정보를 포함한 신호를 전송할 수 있다.
매장(2160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.
아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.
먼저 사용자가 단말(2120)을 가지고 매장(2160)에 진입할 수 있다.
이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(2160)에 진입한 것을 감지할 수 있다.
즉, 본 발명에 따르면 매장(2160)에 위치하는 비콘인 BLE 장치(150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(2120)에서 BLE SDK(2141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(2141)를 기반으로 설치된 어플리케이션(2111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(2120)이 BLE 서버(2140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(2140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(2120)로 제공할 수 있다.
이 후, 단말(2120)에서는 어플리케이션을 통하여 BLE 서버(2140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(2110)에 접속할 수 있다.
이 때, 어플리케이션 서버(2110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.
예를 들어, 어플리케이션 서버(2110)는 단말(2120)의 사용자 정보와 매장(2160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.
또 다른 예를 들어, 어플리케이션 서버(2110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(2160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다.
이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다.
또 다른 예를 들어, 어플리케이션 서버(2110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(2160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(2160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(2160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(2110)에게 제공함으로써, 사용자가 단말(2120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(2110)에게 제공함으로써, 사용자가 방문하는 매장(2160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(2120)로 제공할 수 있다.
이 후, 단말(2120)을 통해 어플리케이션 서버(2110)에 접속한 사용자는 매장(2160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(2150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.
이 때, 어플리케이션 서버(2110)에 포함되거나, 어플리케이션 서버(2110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(2120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.
이 후, 사용자가 매장(2160)에서 구매할 상품을 가지고 POS 장치(2130)로 이동하여 매장(2160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다.
이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.
예를 들어, 2차 인증 방법으로는, 사용자가 단말(2120)을 가지고 POS 장치(2130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(2120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(2130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.
또한, 2차 인증은 매장(2160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(2130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.
이 후, 2차 인증까지 완료되면 어플리케이션 서버(2110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(2120) 또는 POS 장치(2130) 중 적어도 하나로 전송할 수 있다.
이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(2160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.
도 21은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 21를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(2210), 체크인 정보 획득부(2220), 1차 인증부(2230), 2차 인증부(2240), 결제 처리부(2250) 및 저장부(2260)를 포함한다.
통신부(2210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(2210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.
체크인 정보 획득부(2220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.
1차 인증부(2230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.
2차 인증부(2240)는 1차 인증의 유효 여부를 검토하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 것으로, 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다. 예를 들어, 1차 인증 이후에 사용자가 매장에서 구매하고자 하는 상품 또는 서비스를 확정하여 매장의 POS로 전달할 수 있다. 이 때, POS는 구매하고자 하는 상품의 결제 금액이 입력된 상태에서 2차 인증이 수행될 수 있으며, 사용자의 모바일 단말 및 POS 중 적어도 하나를 이용하여 인증이 수행될 수 있다. 따라서, 최종적인 결제 금액이 확정된 상태에서 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말과 POS 중 적어도 하나로 전송할 수 있다.
이 때, 2차 인증은 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 모바일 단말이 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 모바일 단말이 결제 영역 내에 있는 경우에 사용자가 모바일 단말을 흔들어 생성되는 모션 패턴이 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행될 수 있다.
이 때, 모션 패턴과 등록 모션 패턴은 사용자가 모바일 단말을 흔들 때의 움직임을 감지하여 생성될 수 있다. 예를 들어, 사용자가 모바일 단말을 좌-우-좌-우의 순서로 흔들면 모바일 단말 내부의 모션 센서가 이를 감지하고 모션 패턴을 생성할 수 있다. 즉, 등록 모션 패턴은 본 발명에 따른 어플리케이션 페이 서비스를 사용하기 위하여 사전에 모바일 단말을 이용하여 등록한 모션 패턴에 상응할 수 있다. 따라서, 사용자는 사전에 등록해 두었던 등록 모션 패턴과 동일한 모션 패턴이 생성되도록 모바일 단말을 흔들어서 2차 인증을 수행할 수 있다.
이 때, 별도의 장비를 통해 사용자의 모바일 단말이 결제 영역 내에 존재하는지 여부를 판단할 수 있다. 예를 들어, POS 주변에 특정한 주파수의 고주파를 출력하는 스피커가 특정 방향으로 설치되고, 결제 영역 내에서만 사용자의 모바일 단말이 해당 고주파를 감지함으로써 결제 영역의 진입여부를 판단할 수 있다.
따라서, 사용자가 POS에 구매할 상품을 전달하여 결제 금액이 확정된 이후에 모바일 단말을 가지고 결제 영역을 벗어나면 이를 감지하고 2차 인증이 수행되지 않을 수 있다. 예를 들어, 사용자가 구매할 상품을 POS로 전달하여 결제 금액이 입력된 이후에 추가로 상품을 구매하기 위해 결제 영역을 벗어난다고 가정할 수 있다. 이 때, 결제 영역밖에서 실수로 모바일 단말을 흔들어 모션 패턴이 생성된다고 하여도 2차 인증이 수행되지 않기 때문에 결제가 진행되지 않을 수 있다.
또한, 사용자가 어플리케이션을 기반으로 사전에 등록한 등록 모션 패턴과 모션 패턴이 일치하지 않는 경우에도 2차 인증이 수행되지 않아 결제가 진행되지 않을 수 있다.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
이 때, 2차 인증 레벨이 향상된 경우에 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 2차 인증 정보를 생성할 수 있다. 예를 들어, 왼쪽과 오른쪽 방향만 이용하여 모션 패턴을 생성하도록 요청하였다면, 2차 인증 레벨이 향상된 경우에는 위와 아래 방향도 이용하여 모션 패턴을 생성하도록 요청할 수 있다.
또한, 2차 인증 레벨의 수준마다 그에 상응하는 등록 모션 패턴을 사전에 등록하고, 2차 인증 레벨이 조절될 때마다 해당하는 등록 모션 패턴과 동일한 모션 패턴을 생성하도록 모바일 단말로 요청할 수 있다. 예를 들어, 2차 인증 레벨이 가장 높은 수준일 때에는 모바일 단말이 움직이는 방향, 속도, 거리를 모두 체크하고 결제 영역의 크기도 POS를 기준으로 상대적으로 좁아질 수 있다. 따라서, 등록 모션 패턴도 2차 인증 레벨이 가장 높은 수준으로 조절될 경우를 대비하여 움직이는 방향, 속도, 거리를 모두 고려하여 사전에 등록할 수 있다.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다. 예를 들어, 2차 인증은 상품을 구매하려는 사용자, 즉 모바일 단말을 통한 결제자의 사진이나 전화번호가 POS에 표시되고, 매장의 점원이 상품을 구매하려고 POS에 접근한 사용자에게 얼굴이나 전화번호를 확인하여 2차 인증을 수행하는 방식일 수 있다.
결제 처리부(2250)는 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.
저장부(2260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.
실시예에 따라, 저장부(2260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(2260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.
한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.
이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말의 모션 패턴을 이용한 인증을 수행함으로써 오프라인 결제의 안정성과 편의성을 제공할 수 있다.
또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.
또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.
도 22는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 22을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(2310), 1차 인증 수행부(2320), 2차 인증 수행부(2330) 및 결제 수행부(2340)를 포함한다.
체크인 정보 수집부(2310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.
1차 인증 수행부(2320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
2차 인증 수행부(2330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위해서 모션 패턴에 상응하는 2차 인증 정보를 생성한다. 이 때, 2차 인증 정보는 모바일 단말을 흔들어서 생성되는 모션 패턴에 해당할 수 있다.
예를 들어, 등록 모션 패턴이 모바일 단말을 위/아래로 한번, 좌/우로 3번 흔들어서 생성된 모션 패턴에 상응하게 등록되었다면, 결제시에도 2차 인증을 수행하기 위해 등록 모션 패턴을 등록할 때와 동일하게 위/아래로 한번, 좌/우로 3번 모바일 단말을 흔들어서 모션 패턴에 상응하는 2차 인증 정보를 생성할 수 있다.
결제 수행부(2340)는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.
도 23 내지 도 27은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 23 내지 도 27을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 23와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(2410)을 사용자에게 출력한다.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(2410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.
이 때, 상품 혜택 화면(2410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(2412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.
또한, 상품 혜택 화면(2410)은, 모바일 단말의 BLE Noti(2411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다.
이 때, 만약 사용자가 상품 혜택 화면(2410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 24와 같이 어플리케이션을 통해 상품 혜택 화면(2410)에 상응하는 매장의 상세 화면(2510)을 단말에 출력할 수 있다.
이 때, 매장의 상세 화면(510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.
이 때, 사용자가 매장의 상세 화면(2510) 또는 상품 혜택 화면(2410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 25과 같이 결제 PIN 입력 창(2610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.
이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식, 지문 인식, 얼굴 인식 및 목소리 인식 등의 방식을 이용할 수도 있다.
이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다. 또한, 1차 인증이 완료되면 오프라인 결제 처리 장치가 2차 인증을 위해 2차 인증 정보에 해당하는 구매자의 사진이나 전화번호, 또는 사용자가 사전에 어플리케이션을 통해 등록해 둔 등록 모션 패턴 등의 정보를 POS로 전송할 수 있다.
이 후, 도 26과 같이 매장에 설치된 POS 장치에 결제 화면(2710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 정보가 표시될 수 있다.
예를 들어, 도 26과 같이 사용자가 구매할 상품을 POS 장치로 전달하면 해당 상품의 결제 금액이 입력되어 금액이 확정되고, 이 후, 사용자에게 어플리케이션 페이 결제를 위한 2차 인증의 수행을 요청할 수 있다.
이 때, 본 발명에 따라 사용자는 POS 장치 근처에 미리 설정된 결제 영역 내에서 모바일 단말을 흔들어서 사전에 등록된 등록 모션 패턴과 동일한 모션 패턴을 생성하여 2차 인증을 수행할 수 있다.
이 후, 2차 인증이 완료되어 어플리케이션 페이를 이용한 결제가 성공하면, 도 27과 같이 사용자의 모바일 단말로 결제 성공 메시지(2811)를 전송할 수 있다.
이 때, 결제 성공 메시지(2811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.
또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(2812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(2813)을 출력할 수 있다.
이 때, 다시 결제하기 화면(2813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.
도 28 내지 도 34는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 28 내지 도 34를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 28와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(2910)을 사용자에게 출력한다.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(2910)을 모바일 단말에 노출할 수 있다.
이 때, 상품 혜택 화면(2910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(2912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.
또한, 상품 혜택 화면(2910)은, 모바일 단말의 BLE Noti(2911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다.
이 때, 만약 사용자가 상품 혜택 화면(2910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(2910)에 상응하는 도 29과 같은 매장의 상세 화면(3010)을 모바일 단말에 출력할 수 있다.
이 때, 매장의 상세 화면(3010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.
이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 30과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(3110)을 사용자의 모바일 단말에 출력할 수 있다.
이 후, 사용자가 약관에 동의하면, 도 31와 같이 본인인증 화면(3210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.
이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.
이 후, 사용자의 본인인증이 완료되면, 도 13과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(3310)을 출력할 수 있다.
이 때, 1차 인증 방법에 따라 결제 PIN 등록 화면(3310)뿐만 아니라, 지문 등록 화면, 목소리 등록 화면 등 다양한 인증 수단의 등록 화면이 출력될 수도 있다.
이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 14와 같이 카드정보 등록 화면(3410)을 출력할 수 있다.
이 후, 모든 정보를 입력한 뒤, 도 34와 같이 최종적으로 가입확인 화면(3510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.
이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.
도 35는 본 발명에 따른 등록 모션 패턴을 등록하는 화면의 일 예를 나타낸 도면이다.
도 35을 참조하면, 사용자는 어플리케이션 페이 서비스를 사용하기 위해서 서비스를 이용하기 전에 미리 모바일 단말을 이용하여 등록 모션 패턴을 등록할 수 있다.
예를 들어, 어플리케이션 페이 서비스에 가입하는 과정에서 도 35과 같은 등록 모션 패턴 등록 화면(3610)을 통해 2차 인증을 위한 등록 모션 패턴을 등록할 수 있다.
이 때, 등록 모션 패턴은 도 35과 같이 모바일 단말을 흔들어서 등록할 수 있다. 예를 들어, 모바일 단말에 내장된 모션 센서를 통해 사용자가 모바일 단말을 움직이는 방향, 움직이는 속도 및 움직이는 거리를 감지하고, 감지된 데이터를 이용하여 등록 모션 패턴을 생성할 수 있다.
이 때, 2차 인증 레벨의 수준에 따라서 각 수준에 적합한 등록 모션 패턴을 등록할 수도 있다.
예를 들어, 2차 인증 레벨이 기본 1레벨부터 점점 보안성이 높아지는 순서로 3레벨까지 존재한다고 가정할 수 있다.
이 때, 2차 인증 레벨이 1레벨에 상응하는 경우에는 모바일 단말의 움직이는 방향만을 고려하여 등록 모션 패턴을 생성할 수 있다.
또한, 2차 인증 레벨이 2레벨에 상응하는 경우에는 모바일 단말의 움직이는 방향과 더불어 움직이는 속도까지 고려하여 등록 모션 패턴을 생성할 수 있다. 즉, 1레벨에서 생성된 등록 모션 패턴이 (좌, 우, 좌)였다고 가정한다면, 2레벨에서는 (빠른 좌, 빠른 우, 느린 좌)로 생성될 수 있다.
마지막으로 2차 인증 레벨이 3레벨에 상응하는 경우에는 모바일 단말의 움직이는 방향, 움직이는 속도 그리고 움직이는 거리까지 고려하여 등록 모션 패턴을 생성할 수 있다. 즉, 2레벨에 생성했던 등록 모션 패턴에 움직이는 거리를 추가하여 (짧은 빠른 좌, 긴 빠른 우, 긴 느린 좌)로 등록 모션 패턴을 생성할 수 있다.
도 36은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 36을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S3710).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S3720)
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S3725).
이 후, 단계(S3725)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 위한 것으로, 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다(S3730). 예를 들어, 1차 인증 이후에 사용자가 매장에서 구매하고자 하는 상품 또는 서비스를 확정하여 매장의 POS로 전달할 수 있다. 이 때, POS는 구매하고자 하는 상품의 결제 금액이 입력된 상태에서 2차 인증이 수행될 수 있으며, 사용자의 모바일 단말 및 POS 중 적어도 하나를 이용하여 인증이 수행될 수 있다. 따라서, 최종적인 결제 금액이 확정된 상태에서 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말과 POS 중 적어도 하나로 전송할 수 있다.
이 때, 2차 인증은 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 모바일 단말이 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 모바일 단말이 결제 영역 내에 있는 경우에 사용자가 모바일 단말을 흔들어 생성되는 모션 패턴이 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행될 수 있다.
이 때, 모션 패턴과 등록 모션 패턴은 사용자가 모바일 단말을 흔들 때의 움직임을 감지하여 생성될 수 있다. 예를 들어, 사용자가 모바일 단말을 좌-우-좌-우의 순서로 흔들면 모바일 단말 내부의 모션 센서가 이를 감지하고 모션 패턴을 생성할 수 있다. 즉, 등록 모션 패턴은 본 발명에 따른 어플리케이션 페이 서비스를 사용하기 위하여 사전에 모바일 단말을 이용하여 등록한 모션 패턴에 상응할 수 있다. 따라서, 사용자는 사전에 등록해 두었던 등록 모션 패턴과 동일한 모션 패턴이 생성되도록 모바일 단말을 흔들어서 2차 인증을 수행할 수 있다.
이 때, 별도의 장비를 통해 사용자의 모바일 단말이 결제 영역 내에 존재하는지 여부를 판단할 수 있다. 예를 들어, POS 주변에 특정한 주파수의 고주파를 출력하는 스피커가 특정 방향으로 설치되고, 결제 영역 내에서만 사용자의 모바일 단말이 해당 고주파를 감지함으로써 결제 영역의 진입여부를 판단할 수 있다.
따라서, 사용자가 POS에 구매할 상품을 전달하여 결제 금액이 확정된 이후에 모바일 단말을 가지고 결제 영역을 벗어나면 이를 감지하고 2차 인증이 수행되지 않을 수 있다. 예를 들어, 사용자가 구매할 상품을 POS로 전달하여 결제 금액이 입력된 이후에 추가로 상품을 구매하기 위해 결제 영역을 벗어난다고 가정할 수 있다. 이 때, 결제 영역밖에서 실수로 모바일 단말을 흔들어 모션 패턴이 생성된다고 하여도 2차 인증이 수행되지 않기 때문에 결제가 진행되지 않을 수 있다.
또한, 사용자가 어플리케이션을 기반으로 사전에 등록한 등록 모션 패턴과 모션 패턴이 일치하지 않는 경우에도 2차 인증이 수행되지 않아 결제가 진행되지 않을 수 있다.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
이 때, 2차 인증 레벨이 향상된 경우에 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 2차 인증 정보를 생성할 수 있다. 예를 들어, 왼쪽과 오른쪽 방향만 이용하여 모션 패턴을 생성하도록 요청하였다면, 2차 인증 레벨이 향상된 경우에는 위와 아래 방향도 이용하여 모션 패턴을 생성하도록 요청할 수 있다.
또한, 2차 인증 레벨의 수준마다 그에 상응하는 등록 모션 패턴을 사전에 등록하고, 2차 인증 레벨이 조절될 때마다 해당하는 등록 모션 패턴과 동일한 모션 패턴을 생성하도록 모바일 단말로 요청할 수 있다. 예를 들어, 2차 인증 레벨이 가장 높은 수준일 때에는 모바일 단말이 움직이는 방향, 속도, 거리를 모두 체크하고 결제 영역의 크기도 POS를 기준으로 상대적으로 좁아질 수 있다. 따라서, 등록 모션 패턴도 2차 인증 레벨이 가장 높은 수준으로 조절될 경우를 대비하여 움직이는 방향, 속도, 거리를 모두 고려하여 사전에 등록할 수 있다.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다. 예를 들어, 2차 인증은 상품을 구매하려는 사용자, 즉 모바일 단말을 통한 결제자의 사진이나 전화번호가 POS에 표시되고, 매장의 점원이 상품을 구매하려고 POS에 접근한 사용자에게 얼굴이나 전화번호를 확인하여 2차 인증을 수행하는 방식일 수 있다.
또한, 단계(S3725)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S3740). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.
또한, 도 36에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.
또한, 도 36에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.
실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.
이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말의 모션 패턴을 이용한 인증을 수행함으로써 오프라인 결제의 안정성과 편의성을 제공할 수 있다.
또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.
또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.
도 37은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 37을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S3810).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S3820). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S3825).
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
단계(S3825)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.
또한, 단계(S3825)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 위해서 모션 패턴에 상응하는 2차 인증 정보를 생성한다. 이 때, 2차 인증 정보는 모바일 단말을 흔들어서 생성되는 모션 패턴에 해당할 수 있다(S3830).
예를 들어, 등록 모션 패턴이 모바일 단말을 위/아래로 한번, 좌/우로 3번 흔들어서 생성된 모션 패턴에 상응하게 등록되었다면, 결제시에도 2차 인증을 수행하기 위해 등록 모션 패턴을 등록할 때와 동일하게 위/아래로 한번, 좌/우로 3번 모바일 단말을 흔들어서 모션 패턴에 상응하는 2차 인증 정보를 생성할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다(S3840). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.
도 38은 도 36에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 38를 참조하면, 도 36에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S3910). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S3915).
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
단계(S3915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 모바일 단말을 통해 모션 패턴을 생성할 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 결제 영역의 크기 중 적어도 하나를 더 고려하여 보안성이 강화된 2차 인증 정보를 생성한다(S3920). 즉, 보안성이 강화된 2차 인증 정보를 생성하여 2차 인증을 수행함으로써 2차 인증 레벨을 향상시킬 수 있다.
이 후, 2차 인증 레벨이 향상된 2차 인증을 수행하기 위해 생성된 2차 인증 정보를 모바일 단말 및 POS 중 적어도 하나로 전송한다(S3940).
또한, 단계(S3915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키지 않고 2차 인증을 수행할 수 있다(S3930).
도 39는 도 36에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 39을 참조하면, 도 36에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S4010). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S4015).
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
단계(S4015)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, 1차 인증 방식에 따라 1차 인증 시 고려되는 요소를 추가하여 1차 인증 레벨을 향상시킨다(S4020). 예를 들어, 1차 인증 방식이 PIN 입력이라고 가정한다면, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
또한, 단계(S4015)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.
도 40은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 40을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(4110), 단말(4120), POS 장치(4130), BLE 서버(4140) 및 BLE 장치(4150)를 포함한다.
본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.
어플리케이션 서버(4110)는 사용자의 단말(120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(4111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(4110)는 네트워크를 통해 데이터를 송수신할 수 있다.
이 때, 어플리케이션 서버(4110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(4110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.
이 때, 네트워크는 어플리케이션 서버(4110)와 단말(4120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 40에서 어플리케이션 서버(4110)와 단말(4120) 사이에 사용되는 네트워크는 어플리케이션 서버(4120)와 POS 장치(4130) 및 BLE 서버(4140)와 단말(4120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.
단말(4120)은 어플리케이션을 이용하여 어플리케이션 서버(4110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다.
이 때, 단말(4120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.
또한, 단말(4120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(4120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(4120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(4120)의 입력부는 단말(4120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(4120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(4120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(4120)의 제어부로 전달할 수 있다.
또한, 단말(4120)의 표시부는 단말(4120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(4120)의 표시부는 단말(4120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(4120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(4120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(4120)의 표시부는 단말(4120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(4120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.
또한, 단말(4120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(4120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(4120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(4120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(4120)의 저장부는 단말(4120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(4120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(4120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(4120)의 정보는 단말 사양 정보를 포함할 수 있다.
또한, 단말(4120)의 통신부는 어플리케이션 서버(4110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(4120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(4120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(4120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(4110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(4110)에 데이터를 송수신할 수 있다. 즉 단말(4120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(4110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(4120)과 어플리케이션 서버(4110) 및 BLE 서버(4140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.
또한, 단말(4120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(4110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(4110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(4110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(4120)의 정보가 함께 전송되도록 제어할 수 있다.
또한, 단말(4120)의 제어부는 사용자의 요청에 따라 단말(4120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.
또한, 사용자의 단말(4120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(4120)에 상응할 수 있다.
POS 장치(4130)는 매장(4160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(4110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.
BLE 서버(4140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(4120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다.
이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(4120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다.
이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 40에 도시된 BLE 장치(4150)가 비콘에 해당할 수 있다.
이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.
예를 들어, 매장(4160) 내의 특정 장소에 비콘을 설치하여 단말(4120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(4120)을 감지하여 정보를 포함한 신호를 전송할 수 있다.
매장(4160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(4150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.
아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.
먼저 사용자가 단말(4120)을 가지고 매장(4160)에 진입할 수 있다.
이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(4160)에 진입한 것을 감지할 수 있다.
즉, 본 발명에 따르면 매장(4160)에 위치하는 비콘인 BLE 장치(4150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(4120)에서 BLE SDK(4141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(4141)를 기반으로 설치된 어플리케이션(4111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(4120)이 BLE 서버(4140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(4140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(4120)로 제공할 수 있다.
이 후, 단말(4120)에서는 어플리케이션을 통하여 BLE 서버(4140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(4110)에 접속할 수 있다.
이 때, 어플리케이션 서버(4110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.
예를 들어, 어플리케이션 서버(4110)는 단말(4120)의 사용자 정보와 매장(4160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.
또 다른 예를 들어, 어플리케이션 서버(4110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(4160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다.
이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다.
또 다른 예를 들어, 어플리케이션 서버(4110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(4160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(4160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(4160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(4110)에게 제공함으로써, 사용자가 단말(4120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(4110)에게 제공함으로써, 사용자가 방문하는 매장(4160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(4120)로 제공할 수 있다.
이 후, 단말(4120)을 통해 어플리케이션 서버(4110)에 접속한 사용자는 매장(4160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(4150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.
이 때, 어플리케이션 서버(4110)에 포함되거나, 어플리케이션 서버(4110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(4120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.
이 후, 사용자가 매장(4160)에서 구매할 상품을 가지고 POS 장치(4130)로 이동하여 매장(4160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다.
이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.
예를 들어, 2차 인증 방법으로는, 사용자가 단말(4120)을 가지고 POS 장치(4130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(4120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(4130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.
또한, 2차 인증은 매장(4160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(4130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.
이 후, 2차 인증까지 완료되면 어플리케이션 서버(4110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(4120) 또는 POS 장치(4130) 중 적어도 하나로 전송할 수 있다.
이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(4160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.
도 41은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 41를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(4210), 체크인 정보 획득부(4220), 1차 인증부(4230), 2차 인증부(4240), 결제 처리부(4250) 및 저장부(4260)를 포함한다.
통신부(4210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(4210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.
체크인 정보 획득부(4220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.
1차 인증부(4230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.
2차 인증부(4240)는 1차 인증의 유효 여부를 검토하고, 1차 인증이 유효한 경우에 1차 인증에 종속적이고, 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행한다.
이 때, 모바일 단말이 2차 인증을 위한 인증 신호를 수신한 경우에 모바일 단말이 기설정된 결제 영역 내에 위치하는 것으로 판단하고 2차 인증을 수행할 수 있다.
이 때, 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy) 기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 전송 장치를 이용하여 인증 신호를 모바일 단말로 전송할 수 있다. 즉, 인증 신호는 특정 주파수에 상응하는 고주파나 비콘 신호에 상응할 수 있다.
예를 들어, POS 주변에 결제 영역을 생성하기 위한 방향으로 고주파 스피커를 설치하여 모바일 단말에서 감지할 수 있는 특정 주파수의 고주파를 출력한다고 가정할 수 있다. 이 때, 모바일 단말이 스피커에서 출력되는 고주파를 수신함으로써 2차 인증을 수행할 수 있는 결제 영역 내에 위치한다는 것을 파악할 수 있다.
또 다른 예를 들면, POS 주변에 결제 영역을 생성하기 위해 BLE(Bluetooth Low Energy) 기술 기반의 비콘 장치를 설치하여 모바일 단말에서 감지할 수 있는 비콘 신호를 송신한다고 가정할 수 있다. 이 때, 모바일 단말이 해당 비콘 신호를 수신함으로써 2차 인증을 수행할 수 있는 결제 영역 내에 위치한다는 것을 파악할 수도 있다.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
이 때, 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여 2차 인증 레벨을 향상시킬 수 있다.
이 때, 인증 신호의 신호 세기를 조절하여 결제 영역의 크기를 조절할 수 있다.
예를 들어, 특정 주파수의 고주파를 발생시키는 스피커나 비콘 신호를 전송하는 비콘 장치의 파워를 컨트롤하여 기설정된 결제 영역의 크기를 기존의 크기보다 작게 조절함으로써 모바일 단말이 POS에 더 가깝게 생성되는 결제 영역에 진입하는 경우에만 2차 인증이 수행되도록 하여 보안성을 강화할 수 있다.
또한, 추가 인증을 수행하는 경우의 예를 들면, 모바일 단말이 인증 신호를 수신하여 결제 영역 내에 위치하는 것이 감지된 후, POS에 연결된 사인패드에 결제를 위한 터치 입력을 수행하는 등의 추가적인 인증을 거치도록 하여 2차 인증 레벨의 보안성을 향상시킬 수도 있다. 이 때, 추가 인증의 방식은, 사용자의 모바일 단말을 이용하여 움직임 제스처 패턴을 입력하거나, 모바일 단말에 포함된 정보를 기반으로 하는 질의 응답 방식 등을 포함하는 다양한 방식이 존재할 수 있다.
이 때, 2차 인증 레벨의 수준에 따라 기설정된 결제 영역의 크기나 추가 인증의 방식등을 사전에 설정해두고 수행할 수도 있다.
예를 들어, 2차 인증 레벨이 기본적인 1레벨부터 보안성이 점점 강화되는 3레벨까지 존재한다고 가정할 수 있다. 만약 2차 인증 레벨이 1레벨에 상응한다면, POS를 기준으로 반경 3미터가 결제 영역이 되도록 인증 신호의 세기를 조절하여 2차 인증을 수행할 수 있다. 또한, 2차 인증 레벨이 2레벨에 상응한다면, POS를 기준으로 반경 2미터가 결제 영역이 되도록 인증 신호의 세기를 조절하여 2차 인증을 수행할 수 있다. 또한, 2차 인증 레벨이 3레벨에 상응한다면, 2레벨과 동일하게 POS를 기준으로 반경 2미터가 결제 영역이 되도록 설정한 후에 추가로 사인패드 터치입력을 통한 인증을 수행하도록 설정하여 2차 인증을 수행할 수 있다.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다.
결제 처리부(4250)는 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.
저장부(4260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.
실시예에 따라, 저장부(4260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(4260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.
한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.
이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말을 가지고 POS 근처의 결제 영역으로 진입하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.
또한, 결제 전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.
또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.
또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.
도 42는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 42을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(4310), 1차 인증 수행부(4320), 2차 인증 수행부(4330) 및 결제 수행부(4340)를 포함한다.
체크인 정보 수집부(4310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.
1차 인증 수행부(4320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
2차 인증 수행부(4330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위해서 기설정된 결제 영역 내에 위치하는지 여부에 기반하여 2차 인증 정보를 생성한다.
이 때, 2차 인증 정보는 모바일 단말이 기설정된 결제 영역 내에 위치함으로써 인증 신호 전송 장치를 통해 인증 신호를 수신한 것을 오프라인 결제 처리 장치에서 확인하기 위한 정보에 상응할 수 있다. 즉, 모바일 단말이 결제 영역 내에 위치한다는 정보를 오프라인 결제 처리 장치 혹은 서버에게 알림으로써 2차 인증을 수행할 수 있다.
또한, 2차 인증에 상응하는 2차 인증 레벨에 따라서, 모바일 단말이 기설정된 결제 영역 내에 위치한다는 정보와 함께 추가 인증에 상응하는 정보를 오프라인 결제 처리 장치 또는 서버에게 전송할 수도 있다.
예를 들어, 2차 인증 레벨이 향상된 경우에, 모바일 단말이나 POS에 연결된 사인패드를 이용하여 추가 인증을 수행할 수 있다. 이 때, 모바일 단말이나 사인패드를 통해 생성된 추가 인증에 관련된 정보를 포함하여 2차 인증 정보를 생성함으로써 추가 인증을 포함하는 2차 인증을 수행할 수 있다.
결제 수행부(4340)는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.
도 43 내지 도 47은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 43 내지 도 47을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 43와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(4410)을 사용자에게 출력한다.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(4410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.
이 때, 상품 혜택 화면(4410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(4412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.
또한, 상품 혜택 화면(4410)은, 모바일 단말의 BLE Noti(4411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다.
이 때, 만약 사용자가 상품 혜택 화면(4410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 44와 같이 어플리케이션을 통해 상품 혜택 화면(4410)에 상응하는 매장의 상세 화면(4510)을 단말에 출력할 수 있다.
이 때, 매장의 상세 화면(4510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.
이 때, 사용자가 매장의 상세 화면(4510) 또는 상품 혜택 화면(4410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 45과 같이 결제 PIN 입력 창(4610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.
이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식, 지문 인식, 얼굴 인식 및 목소리 인식 등의 방식을 이용할 수도 있다.
이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다.
이 후, 1차 인증이 완료되면 오프라인 결제 처리 장치가 사용자의 모바일 단말이 기설정된 결제 영역 내에 위치하는지 여부를 판단하여 2차 인증을 수행할 수 있다.
이 때, 모바일 단말이 2차 인증을 위한 인증 신호를 수신한 경우에, 모바일 단말이 기설정된 결제 영역 내에 위치하는 것으로 판단할 수 있다.
예를 들어, 도 46과 같이 매장에 상응하는 POS의 결제 화면(4710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 정보가 표시될 수 있다. 이 때, 2차 인증이 완료된 구매자가 모바일 단말을 가지고 기설정된 결제 영역 내로 이동하는 경우에 오프라인 결제를 위한 2차 인증이 수행될 수 있다.
이 후, 2차 인증이 완료됨에 따라 어플리케이션 페이를 이용한 결제가 성공하면, 도 47과 같이 사용자의 모바일 단말로 결제 성공 메시지(4811)를 전송할 수 있다.
이 때, 결제 성공 메시지(4811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.
또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(4812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(4813)을 출력할 수 있다.
이 때, 다시 결제하기 화면(4813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.
도 48 내지 도 54는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 48 내지 도 54를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 48와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(4910)을 사용자에게 출력한다.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(4910)을 모바일 단말에 노출할 수 있다.
이 때, 상품 혜택 화면(4910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(4912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.
또한, 상품 혜택 화면(4910)은, 모바일 단말의 BLE Noti(4911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다.
이 때, 만약 사용자가 상품 혜택 화면(4910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(4910)에 상응하는 도 49과 같은 매장의 상세 화면(5010)을 모바일 단말에 출력할 수 있다.
이 때, 매장의 상세 화면(5010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.
이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 50과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(5110)을 사용자의 모바일 단말에 출력할 수 있다.
이 후, 사용자가 약관에 동의하면, 도 51와 같이 본인인증 화면(5210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.
이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.
이 후, 사용자의 본인인증이 완료되면, 도 52과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(5310)을 출력할 수 있다.
이 때, 1차 인증 방법에 따라 결제 PIN 등록 화면(5310)뿐만 아니라, 지문 등록 화면, 목소리 등록 화면 등 다양한 인증 수단의 등록 화면이 출력될 수도 있다.
이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 53와 같이 카드정보 등록 화면(5410)을 출력할 수 있다.
이 후, 모든 정보를 입력한 뒤, 도 54와 같이 최종적으로 가입확인 화면(5510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.
이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.
도 55는 본 발명의 일실시예에 따른 2차 인증 과정을 나타낸 도면이다.
도 55을 참조하면, 본 발명의 일실시예에 따른 2차 인증 과정은 먼저 모바일 단말(5631, 5632)에 대한 1차 인증이 유효한지 여부를 확인할 수 있다.
이 후, 1차 인증이 유효한 경우에, 모바일 단말(5631, 5632)이 기설정된 결제 영역(5621) 내에 위치하는지 여부를 판단할 수 있다.
이 때, 모바일 단말(5631, 5632)이 인증 신호를 수신하면 모바일 단말(5631, 5632)이 기설정된 결제 영역(5621) 내에 위치하는 것으로 판단할 수 있다.
예를 들어, POS(5620)의 근처에 특정한 주파수의 고주파 신호를 출력하는 스피커나 BLE(Bluetooth Low Energy) 기반의 비콘 신호를 전송하는 비콘 장치 중 적어도 하나를 포함하는 인증 신호 전송 장치가 설치되어 있어, 모바일 단말(5631, 5632)이 고주파 신호나 비콘 신호와 같은 인증 신호를 수신하면 기설정된 결제 영역(5621) 내에 위치하는 것으로 판단할 수 있다.
이 후, 모바일 단말(5631, 5632)이 오프라인 결제 처리 장치(5610)에게 인증 신호를 수신한 사실을 알리기 위해, 2차 인증 정보를 생성하여 오프라인 결제 처리 장치(5610)로 전송할 수 있다.
이 때, 2차 인증 정보는 모바일 단말이 기설정된 결제 영역(5621) 내에 위치함으로써 인증 신호 전송 장치를 통해 인증 신호를 수신한 것을 오프라인 결제 처리 장치(5610)에서 확인하기 위한 정보에 상응할 수 있다.
또한, 2차 인증에 상응하는 2차 인증 레벨에 따라서, 모바일 단말(5631, 5632)이 기설정된 결제 영역(5621) 내에 위치한다는 정보와 함께 추가 인증에 상응하는 정보를 오프라인 결제 처리 장치(5610) 에게 전송할 수도 있다.
또한, 모바일 단말(5631, 5632)과 오프라인 결제 처리 장치(5610)의 중간에 어플리케이션 서버를 거쳐서 2차 인증 정보가 전송될 수도 있다. 예를 들어, 모바일 단말(5631, 5632)에 설치된 어플리케이션 페이 서비스에 상응하는 어플리케이션을 통해 2차 인증 정보를 전송하면, 먼저 어플리케이션 서버로 해당 정보가 전송되고, 이 후, 어플리케이션 서버가 2차 인증 정보를 오프라인 결제 처리 장치(5610)로 전달할 수도 있다.
이 후, 오프라인 결제 처리 장치(5610)가 모바일 단말(5631, 5632)로부터 전송된 2차 인증 정보를 수신함으로써 2차 인증이 완료될 수 있다.
도 56은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 56을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S5710).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S5720)
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S5725).
이 후, 단계(S5725)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적이고, 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행한다(S5730).
이 때, 모바일 단말이 2차 인증을 위한 인증 신호를 수신한 경우에 모바일 단말이 기설정된 결제 영역 내에 위치하는 것으로 판단하고 2차 인증을 수행할 수 있다.
이 때, 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy) 기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 전송 장치를 이용하여 인증 신호를 모바일 단말로 전송할 수 있다. 즉, 인증 신호는 특정 주파수에 상응하는 고주파나 비콘 신호에 상응할 수 있다.
예를 들어, POS 주변에 결제 영역을 생성하기 위한 방향으로 고주파 스피커를 설치하여 모바일 단말에서 감지할 수 있는 특정 주파수의 고주파를 출력한다고 가정할 수 있다. 이 때, 모바일 단말이 스피커에서 출력되는 고주파를 수신함으로써 2차 인증을 수행할 수 있는 결제 영역 내에 위치한다는 것을 파악할 수 있다.
또 다른 예를 들면, POS 주변에 결제 영역을 생성하기 위해 BLE(Bluetooth Low Energy) 기술 기반의 비콘 장치를 설치하여 모바일 단말에서 감지할 수 있는 비콘 신호를 송신한다고 가정할 수 있다. 이 때, 모바일 단말이 해당 비콘 신호를 수신함으로써 2차 인증을 수행할 수 있는 결제 영역 내에 위치한다는 것을 파악할 수도 있다.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
이 때, 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여 2차 인증 레벨을 향상시킬 수 있다.
이 때, 인증 신호의 신호 세기를 조절하여 결제 영역의 크기를 조절할 수 있다.
예를 들어, 특정 주파수의 고주파를 발생시키는 스피커나 비콘 신호를 전송하는 비콘 장치의 파워를 컨트롤하여 기설정된 결제 영역의 크기를 기존의 크기보다 작게 조절함으로써 모바일 단말이 POS에 더 가깝게 생성되는 결제 영역에 진입하는 경우에만 2차 인증이 수행되도록 하여 보안성을 강화할 수 있다.
또한, 추가 인증을 수행하는 경우의 예를 들면, 모바일 단말이 인증 신호를 수신하여 결제 영역 내에 위치하는 것이 감지된 후, POS에 연결된 사인패드에 결제를 위한 터치 입력을 수행하는 등의 추가적인 인증을 거치도록 하여 2차 인증 레벨의 보안성을 향상시킬 수도 있다. 이 때, 추가 인증의 방식은, 사용자의 모바일 단말을 이용하여 움직임 제스처 패턴을 입력하거나, 모바일 단말에 포함된 정보를 기반으로 하는 질의 응답 방식 등을 포함하는 다양한 방식이 존재할 수 있다.
이 때, 2차 인증 레벨의 수준에 따라 기설정된 결제 영역의 크기나 추가 인증의 방식등을 사전에 설정해두고 수행할 수도 있다.
예를 들어, 2차 인증 레벨이 기본적인 1레벨부터 보안성이 점점 강화되는 3레벨까지 존재한다고 가정할 수 있다. 만약 2차 인증 레벨이 1레벨에 상응한다면, POS를 기준으로 반경 3미터가 결제 영역이 되도록 인증 신호의 세기를 조절하여 2차 인증을 수행할 수 있다. 또한, 2차 인증 레벨이 2레벨에 상응한다면, POS를 기준으로 반경 2미터가 결제 영역이 되도록 인증 신호의 세기를 조절하여 2차 인증을 수행할 수 있다. 또한, 2차 인증 레벨이 3레벨에 상응한다면, 2레벨과 동일하게 POS를 기준으로 반경 2미터가 결제 영역이 되도록 설정한 후에 추가로 사인패드 터치입력을 통한 인증을 수행하도록 설정하여 2차 인증을 수행할 수 있다.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다.
또한, 단계(S5725)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S5740). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.
또한, 도 56에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.
또한, 도 56에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.
실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.
이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 모바일 단말을 가지고 POS 근처의 결제 영역으로 진입하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.
또한, 결제 전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.
또한, 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.
또한, 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.
도 57은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 57을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S5810).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S5820). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S5825).
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
단계(S5825)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.
또한, 단계(S5825)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은, 1차 인증에 종속적인 2차 인증을 위해서 기설정된 결제 영역 내에 위치하는지 여부에 기반하여 2차 인증 정보를 생성한다. (S5830).
이 때, 2차 인증 정보는 모바일 단말이 기설정된 결제 영역 내에 위치함으로써 인증 신호 전송 장치를 통해 인증 신호를 수신한 것을 오프라인 결제 처리 장치에서 확인하기 위한 정보에 상응할 수 있다. 즉, 모바일 단말이 결제 영역 내에 위치한다는 정보를 오프라인 결제 처리 장치 혹은 서버에게 알림으로써 2차 인증을 수행할 수 있다.
또한, 2차 인증에 상응하는 2차 인증 레벨에 따라서, 모바일 단말이 기설정된 결제 영역 내에 위치한다는 정보와 함께 추가 인증에 상응하는 정보를 오프라인 결제 처리 장치 또는 서버에게 전송할 수도 있다.
예를 들어, 2차 인증 레벨이 향상된 경우에, 모바일 단말이나 POS에 연결된 사인패드를 이용하여 추가 인증을 수행할 수 있다. 이 때, 모바일 단말이나 사인패드를 통해 생성된 추가 인증에 관련된 정보를 포함하여 2차 인증 정보를 생성함으로써 추가 인증을 포함하는 2차 인증을 수행할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다(S5840). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.
도 58은 도 56에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 58를 참조하면, 도 56에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S5910). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S5915).
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
단계(S5915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 결제 영역의 크기 조절 및 추가 인증 중 적어도 하나를 수행하여(S5920) 2차 인증 레벨을 향상시킨다. 즉, 결제 영역의 크기를 보다 작아지도록 조절하거나 추가 인증을 수행하여 보안성을 강화시킬 수 있다.
이 때, 인증 신호의 신호 세기를 조절하여 기설정된 결제 영역의 크기를 조절할 수 있다.
또한, 단계(S5915)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키기 위한 과정을 수행하지 않고 2차 인증을 수행하도록 할 수 있다.
도 59는 도 56에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 59을 참조하면, 도 56에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S6010). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S6015).
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
단계(S6015)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, 1차 인증 방식에 따라 1차 인증 시 고려되는 요소를 추가하여 1차 인증 레벨을 향상시킨다(S6020). 예를 들어, 1차 인증 방식이 PIN 입력이라고 가정한다면, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
또한, 단계(S6015)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.
도 60은 본 발명의 일실시예에 어플리케이션 페이를 이용한 오프라인 결제 시스템을 나타낸 블록도이다.
도 60을 참조하면, 본 발명의 일실시예에 따른 어플리케이션 페이를 이용한 결제 시스템은 어플리케이션 서버(6110), 단말(6120), POS 장치(6130), BLE 서버(6140) 및 BLE 장치(5150)를 포함한다.
본 발명의 일실시예에 따른 결제 시스템은 오프라인 매장에서 상품을 구매할 때, 사용자의 모바일 단말에 설치된 어플리케이션을 기반으로 어플리케이션 페이를 이용하여 결제를 수행하기 위한 시스템에 상응할 수 있다.
어플리케이션 서버(6110)는 사용자의 단말(120)로 결제와 관련된 정보와 함께 결제를 수행하기 위한 어플리케이션(6111)을 제공하여 결제와 관련된 절차를 진행하는 서버일 수 있다. 이 때, 어플리케이션 서버(6110)는 네트워크를 통해 데이터를 송수신할 수 있다.
이 때, 어플리케이션 서버(6110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치일 수 있다. 또한, 어플리케이션 서버(6110)는 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 포함할 수도 있다.
이 때, 네트워크는 어플리케이션 서버(6110)와 단말(6120) 사이에 데이터를 전달하는 통로를 제공하는 것으로서, 기존에 이용되는 네트워크 및 향후 개발 가능한 네트워크를 모두 포괄하는 개념이다. 예를 들어, 네트워크는 한정된 지역 내에서 각종 정보장치들의 통신을 제공하는 유무선근거리 통신망, 이동체 상호 간 및 이동체와 이동체 외부와의 통신을 제공하는 이동통신망, 위성을 이용해 지구국과 지구국간 통신을 제공하는 위성통신망이거나 유무선 통신망 중에서 어느 하나이거나, 둘 이상의 결합으로 이루어질 수 있다. 한편, 네트워크의 전송 방식 표준은, 기존의 전송 방식 표준에 한정되는 것은 아니며, 향후 개발될 모든 전송 방식 표준을 포함할 수 있다. 또한, 도 60에서 어플리케이션 서버(6110)와 단말(6120) 사이에 사용되는 네트워크는 어플리케이션 서버(6120)와 POS 장치(6130) 및 BLE 서버(6140)와 단말(6120) 상호간에 사용되는 네트워크와 상이한 것일 수도 있고, 동일한 것일 수도 있다.
단말(6120)은 어플리케이션을 이용하여 어플리케이션 서버(6110)로부터 상품 결제에 상응하는 정보를 수신하여 사용자에게 제공한다.
이 때, 단말(6120)은 통신망에 연결되어 어플리케이션을 실행할 수 있는 장치로, 휴대폰, PMP(Portable Multimedia Played), MID(Mobile Internet Device), 스마트폰(Smart Phone), 태블릿컴퓨터(Tablet PC), 노트북(Note book), 넷북(Net Book), 개인휴대용 정보단말(Personal Digital Assistant; PDA) 및 정보통신 기기 등과 같은 다양한 이동통신 사양을 갖는 모바일(Mobile) 단말일 수 있다.
또한, 단말(6120)은 숫자 및 문자 정보 등의 다양한 정보를 입력 받고, 각종 기능을 설정 및 단말(6120)의 기능 제어와 관련하여 입력되는 신호를 입력부를 통해 제어부로 전달할 수 있다. 또한, 단말(6120)의 입력부는 사용자의 터치 또는 조작에 따른 입력 신호를 발생하는 키패드와 터치패드 중 적어도 하나를 포함하여 구성할 수 있다. 이 때, 단말(6120)의 입력부는 단말(6120)의 표시부와 함께 하나의 터치패널(또는 터치 스크린(touch screen))의 형태로 구성되어 입력과 표시 기능을 동시에 수행할 수 있다. 또한, 단말(6120)의 입력부는 키보드, 키패드, 마우스, 조이스틱 등과 같은 입력 장치 외에도 향후 개발될 수 있는 모든 형태의 입력 수단이 사용될 수 있다. 특히, 본 발명에 따른 단말(6120)의 입력부는 최적 카드 추천 시스템 기반으로 카드를 선택하거나 결제를 수행하기 위한 입력 신호를 단말(6120)의 제어부로 전달할 수 있다.
또한, 단말(6120)의 표시부는 단말(6120)의 기능 수행 중에 발생하는 일련의 동작상태 및 동작결과 등에 대한 정보를 표시할 수 있다. 또한, 단말(6120)의 표시부는 단말(6120)의 메뉴 및 사용자가 입력한 사용자 데이터 등을 표시할 수 있다. 여기서, 단말(6120)의 표시부는 액정표시장치(LCD, Liquid Crystal Display), 초박막 액정표시장치(TFT-LCD, Thin Film Transistor LCD), 발광다이오드(LED, Light Emitting Diode), 유기 발광다이오드(OLED, Organic LED), 능동형 유기발광다이오드(AMOLED, Active Matrix OLED), 레티나 디스플레이(Retina Display), 플렉시블 디스플레이(Flexible display) 및 3차원(3 Dimension) 디스플레이 등으로 구성될 수 있다. 이 때, 단말(6120)의 표시부가 터치스크린 형태로 구성된 경우, 단말(6120)의 표시부는 단말(6120)의 입력부의 기능 중 일부 또는 전부를 수행할 수 있다. 특히, 본 발명에 따른 단말(6120)의 표시부는 최적 카드 추천 시스템 기반으로 제공되는 최적 추천 카드 및 결제와 관련된 정보를 화면으로 표시할 수 있다.
또한, 단말(6120)의 저장부는 데이터를 저장하기 위한 장치로, 주 기억장치 및 보조 기억장치를 포함하고, 단말(6120)의 기능 동작에 필요한 응용 프로그램을 저장할 수 있다. 이러한 단말(6120)의 저장부는 크게 프로그램 영역과 데이터 영역을 포함할 수 있다. 여기서, 단말(6120)은 사용자의 요청에 상응하여 각 기능을 활성화하는 경우, 제어부의 제어 하에 해당 응용 프로그램들을 실행하여 각 기능을 제공하게 된다. 특히, 본 발명에 따른 단말(6120)의 저장부는 단말(6120)을 부팅시키는 운영체제, 최적 카드 추천 시스템을 기반으로 카드를 추천하거나 결제를 수행하기 위한 프로그램 등을 저장할 수 있다. 또한, 단말(6120)의 저장부는 다수의 컨텐츠를 저장하는 컨텐츠 DB와 단말(6120)의 정보를 저장할 수 있다. 이 때, 컨텐츠 DB는 컨텐츠를 실행하기 위한 실행 데이터와 컨텐츠에 대한 속성 정보를 포함하고, 컨텐츠 실행에 따른 컨텐츠 사용 정보 등이 저장될 수 있다. 그리고, 단말(6120)의 정보는 단말 사양 정보를 포함할 수 있다.
또한, 단말(6120)의 통신부는 어플리케이션 서버(6110)와 네트워크를 통해 데이터를 송수신하기 위한 기능을 수행할 수 있다. 여기서 단말(6120)의 통신부는 송신되는 신호의 주파수를 상승 변환 및 증폭하는 RF 송신 수단과 수신되는 신호를 저잡음 증폭하고 주파수를 하강 변환하는 RF 수신 수단 등을 포함할 수 있다. 이러한 단말(6120)의 통신부는 무선통신 모듈 및 유선통신 모듈 중 적어도 하나를 포함할 수 있다. 그리고, 무선통신 모듈은 무선 통신 방법에 따라 데이터를 송수신하기 위한 구성이며, 단말(6120)이 무선 통신을 이용하는 경우, 무선망 통신 모듈, 무선랜 통신 모듈 및 무선팬 통신 모듈 중 어느 하나를 이용하여 데이터를 어플리케이션 서버(6110)로 송수신할 수 있다. 또한, 유선통신 모듈은 유선으로 데이터를 송수신하기 위한 것이다. 유선통신 모듈은 유선을 통해 네트워크에 접속하여, 어플리케이션 서버(6110)에 데이터를 송수신할 수 있다. 즉 단말(6120)은 무선통신 모듈 또는 유선통신 모듈을 이용하여 네트워크에 접속하며, 네트워크를 통해 어플리케이션 서버(6110)와 데이터를 송수신할 수 있다. 특히, 본 발명에 따른 네트워크는 단말(6120)과 어플리케이션 서버(6110) 및 BLE 서버(6140)등이 통신하여 최적 카드 추천 시스템 기반으로 최적 카드를 추천하는데 필요한 데이터를 송수신할 수 있다.
또한, 단말(6120)의 제어부는 운영 체제((OS, Operation System) 및 각 구성을 구동시키는 프로세스 장치가 될 수 있다. 예를 들어, 제어부는 어플리케이션 서버(6110)에 접속하는 과정 전반을 제어할 수 있다. 별도의 서비스 어플리케이션을 통해 어플리케이션 서버(6110)에 접속하는 경우, 사용자의 요청에 따라 서비스 어플리케이션을 실행되는 과정 전반을 제어할 수 있으며, 실행과 동시에 어플리케이션 서버(6110)로 서비스 이용 요청이 전송되도록 제어할 수 있으며, 이때 사용자 인증에 필요한 단말(6120)의 정보가 함께 전송되도록 제어할 수 있다.
또한, 단말(6120)의 제어부는 사용자의 요청에 따라 단말(6120)의 저장부에 저장된 특정 컨텐츠를 실행할 수 있다. 이때, 제어부는 컨텐츠 실행에 따른 컨텐츠 사용 이력을 컨텐츠 사용 정보로 저장할 수 있다.
또한, 사용자의 단말(6120)은 어플리케이션 페이 서비스를 위한 어플리케이션이 설치되어 있으며, 어플리케이션 페이 서비스에 가입된 사용자의 단말(6120)에 상응할 수 있다.
POS 장치(6130)는 매장(6160)에서 상품의 결제를 수행하기 위한 장치로서, 어플리케이션 서버(6110)와 통신을 기반으로 어플리케이션 페이 서비스를 수행할 수 있는 장치에 상응할 수 있다.
BLE 서버(6140)는 블루투스 저전력 기술(bluetooth low energy)을 활용하여 단말(6120)의 위치를 파악하고 정보를 제공하기 위한 서버일 수 있다.
이 때, 블루투스 저전력 기술은 주변의 일정 반경 범위 내에서 블루투스 4.0을 기반으로 사물의 정보를 주기적으로 전송하는 근거리 무선 통신 기술이다. 즉, 단말(6120)의 사용자가 별도의 행동을 취하기 않더라도 자동으로 사용자의 위치를 파악하여 결제 서비스를 위한 신호를 제공할 수 있다.
이 때, 비콘은 BLE(Bluetooth Low Energy)를 활용한 근거리 데이터 통신 기술로, 근접도 측위를 바탕으로 사물 및 상황인식, 콘텐츠 푸시, 실내위치측위, 자동 체크인, 지오펜싱(GeoFencing) 등 다양한 응용 서비스를 가능하게 할 수 있다. 이전의 유사한 기술과 비교하면 보다 편리하고, 적은 비용으로 제공이 가능하기 때문에 새로운 서비스 시장 형성에 촉매제 역할을 할 수 있다. 이 때, 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미할 수 있다. 예를 들어, 도 60에 도시된 BLE 장치(5150)가 비콘에 해당할 수 있다.
이와 같은 비콘은 신호를 전송하는 방법에 따라 사운드 기반의 저주파 비콘, LED 비콘, 와이파이 비콘, 블루투스 비콘 등으로 나눌 수 있다. 또한, 비콘은 대략 21 바이트에 해당하는 소량의 패킷으로 주기적 신호를 전송할 수 있고, 신호를 받는 대상과 별도로 페어링이 필요하지 않으며, 저전력으로 동작하지만 최대 50미터까지 비콘 송신기의 ID값과 수신신호세기에 상응하는 신호를 전송하는 것이 가능하다. 또한, 가격이 저렴하고 소형으로 어디든 쉽게 부착이 가능하기 때문에 오프라인 매장의 경우에도 어느 곳이든 자유롭게 사용할 수 있다.
예를 들어, 매장(6160) 내의 특정 장소에 비콘을 설치하여 단말(6120)을 소지한 사용자 및 고객이 BLE 비콘의 영역 내에 들어올 경우 해당 단말(6120)을 감지하여 정보를 포함한 신호를 전송할 수 있다.
매장(6160)은 결제가 수행되는 오프라인상의 매장에 해당할 수 있으며, 어플리케이션 페이 에이전트 및 BLE 장치(5150)가 설치된 어플리케이션 페이 서비스 가맹점에 상응할 수 있다.
아래에서는 본 발명의 일실시예에 따른 결제 시스템을 서비스 흐름에 따라 설명한다.
먼저 사용자가 단말(6120)을 가지고 매장(6160)에 진입할 수 있다.
이 때, BLE 기반 근거리 데이터 통신 기술인 비콘을 이용하여 사용자가 매장(160)에 진입한 것을 감지할 수 있다.
즉, 본 발명에 따르면 매장(160)에 위치하는 비콘인 BLE 장치(5150)에서 전송되는 BLE 신호를 블루투스가 활성화된 단말(6120)에서 BLE SDK(141)를 이용하여 수신할 수 있다. 이 때, BLE SDK(141)를 기반으로 설치된 어플리케이션(6111)을 통해 BLE 신호를 수신할 수도 있다. 이 후, 단말(6120)이 BLE 서버(6140)로 BLE 신호에 포함된 정보를 전송하면, BLE 서버(6140)에서는 BLE 신호에 상응하는 BLE 혜택과 관련된 정보를 단말(6120)로 제공할 수 있다.
이 후, 단말(6120)에서는 어플리케이션을 통하여 BLE 서버(6140)로부터 수신한 BLE 혜택 정보를 기반으로 어플리케이션 서버(6110)에 접속할 수 있다.
이 때, 어플리케이션 서버(6110)는 결제를 수행하기 위한 적어도 하나의 모듈을 포함할 수 있다.
예를 들어, 어플리케이션 서버(6110)는 단말(6120)의 사용자 정보와 매장(6160)에 상응하는 매장 정보를 기반으로 멤버십 정보를 제공할 수 있는 멤버십 제공 모듈을 포함할 수 있다. 이 때, 멤버십 제공 모듈은 사용자 별 멤버십 정보와 매장 별 매장 정보를 저장할 수 있는 별도의 데이터베이스를 포함할 수 있다.
또 다른 예를 들어, 어플리케이션 서버(6110)는 어플리케이션 페이를 통해 결제를 수행하기 위한 어플리케이션 페이 결제 모듈을 포함할 수 있다. 이 때, 어플리케이션 페이 결제 모듈은 어플리케이션 페이를 통해 결제를 수행하기 위한 신용카드 정보 또는 은행 정보를 포함할 수 있다. 예를 들어, 사용자가 매장(6160)에서 상품을 구입하기 위해 신용카드를 통해 어플리케이션 페이를 결제할 때 어플리케이션 페이 결제 모듈과 신용카드 어플리케이션이 실시간 결제를 수행하기 위한 데이터를 송신 및 수신할 수 있다.
이 때, 어플리케이션 페이 결제 모듈은 신용카드 정보를 바탕으로 사용자가 보유한 신용카드 중 할인혜택, 매장혜택 및 적립 등을 고려한 최적 카드를 추천하는 최적 카드 추천 장치를 포함할 수 있다. 예를 들어, 신용카드의 종류별로 전월 목표 실적을 달성하였을 경우에 제공되는 혜택 정보와 멤버십 카드를 통해 제공되는 혜택 정보를 종합하여 할인율이나 적립율에 따른 최적 카드를 추천할 수 있다. 또한, 최적 카드 추천 장치는 어플리케이션 페이 결제 모듈과 독립적으로 구성될 수도 있다.
또 다른 예를 들어, 어플리케이션 서버(6110)는 멤버십 제공 모듈을 통해 멤버십 정보와 함께 매장(6160)에서 사용자가 사용할 수 있는 쿠폰이나 기프티콘에 대한 혜택 정보나 매장(6160)에서 진행중인 이벤트 및 마케팅 정보 등을 제공할 수 있는 매장 정보 제공 모듈을 포함할 수 있다. 예를 들어, 매장 정보 제공 모듈은 사용자가 어플리케이션을 통해 매장(6160)에서 사용할 수 있는 기프티콘이나 쿠폰을 조회하여 어플리케이션 서버(6110)에게 제공함으로써, 사용자가 단말(6120)에 설치된 어플리케이션을 통해 기프티콘이나 쿠폰을 사용하도록 할 수 있다. 또한, 매장 정보 제공 모듈은 본 발명의 일실시예에 따른 결제 시스템에 따른 서비스를 제공하는 복수 개의 매장들에 해당하는 이벤트 정보 및 마케팅 정보를 어플리케이션 서버(6110)에게 제공함으로써, 사용자가 방문하는 매장(6160)에서 진행 중인 이벤트 및 마케팅에 대한 정보를 사용자의 단말(6120)로 제공할 수 있다.
이 후, 단말(6120)을 통해 어플리케이션 서버(6110)에 접속한 사용자는 매장(6160)에서 상품의 구매를 위해 어플리케이션 페이 서비스에서 선 인증을 수행할 수 있다. 예를 들어, BLE 장치(5150)를 통해 구매관련 푸시 메시지를 수신하고, 푸시 메시지에 포함된 구매버튼을 클릭하는 등의 행위로 선 인증을 위한 단계로 진입할 수 있다. 이 때, 구매를 위한 선 인증, 즉 1차 인증의 수단으로는 PIN 번호 입력, 픽처 이미지제스처 및 터치제스처 등 다양한 방식을 사용할 수 있다.
이 때, 어플리케이션 서버(6110)에 포함되거나, 어플리케이션 서버(6110)에 상응할 수 있는 오프라인 결제 처리 장치가 단말(6120)에서 수행된 1차 인증의 해당하는 1차 인증 정보를 수신하여 인증 여부를 판단할 수 있다.
이 후, 사용자가 매장(6160)에서 구매할 상품을 가지고 POS 장치(6130)로 이동하여 매장(6160)의 점원에서 어플리케이션 페이를 통해 결제한다는 의사를 밝히고, 상품 구매 및 결제를 위한 2차 인증을 수행할 수 있다.
이 때, 2차 인증은 1차 인증에 종속적인 인증일 수 있으며, 1차 인증이 유효한 상태에서 2차 인증이 수행될 수 있다.
예를 들어, 2차 인증 방법으로는, 사용자가 단말(6120)을 가지고 POS 장치(6130) 근처에 결제를 위한 zone에 위치하는 방식, 결제 zone 내에서 단말(6120)을 이용한 움직임 제스처 패턴을 입력하는 방식, POS 장치(6130)에 포함된 사인패드에 터치 패턴을 입력하는 방식, 사인패드에 교차점을 생성하는 방식, 질의응답 방식 등을 포함할 수 있다.
또한, 2차 인증은 매장(6160)의 점원이 구매 상품을 스캔한 뒤에 POS 장치(6130)를 통해 어플리케이션 페이 서비스를 사용하는 사용자를 확인한 뒤 결제를 진행할 수 있다.
이 후, 2차 인증까지 완료되면 어플리케이션 서버(6110)가 어플리케이션 페이를 통한 결제가 성공적으로 수행되었는지 여부를 알리는 메시지를 사용자의 단말(6120) 또는 POS 장치(6130) 중 적어도 하나로 전송할 수 있다.
이와 같은 어플리케이션 페이를 이용한 결제 시스템을 이용하면, 사용자가 매장(6160)에서 1차 인증을 수행하고 간단한 2차 인증을 수행하는 것만으로 보다 안전하고 편리하게 최적의 카드를 이용하여 상품을 결제하는 것이 가능하다.
도 61은 본 발명의 일실시예에 따른 오프라인 결제 처리 장치를 나타낸 블록도이다.
도 61를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 장치는 통신부(6210), 체크인 정보 획득부(6220), 1차 인증부(6230), 2차 인증부(6240), 결제 처리부(6250) 및 저장부(6260)를 포함한다.
통신부(6210)는 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신하는 역할을 한다. 특히, 본 발명의 일실시예에 따른 통신부(6210)는 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.
체크인 정보 획득부(6220)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.
1차 인증부(6230)는 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.
2차 인증부(6240)는 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다.
이 때, 문답 형태의 2차 인증 정보는 사용자의 모바일 단말에 저장된 정보들을 기반으로 하여 생성될 수 있다. 예를 들어, 사용자의 모바일 단말의 캘린더에 저장된 약속 정보를 이용하여 문답을 생성하거나, 통화기록을 이용하여 문답을 생성할 수도 있다. 즉, 사용자 개인 만이 알 수 있는 정보들을 기반으로 문답을 생성함으로써 인증의 보안성을 향상시킬 수 있다.
이 때, 문답 형태의 질문과 정답은 모바일 단말에서 생성될 수도 있고, 모바일 단말로부터 정보를 획득하여 오프라인 결제 처리 장치 및 서버에서 생성될 수도 있다.
이 때, 사용자로부터 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하고, 질문에 상응하는 정답과 사용자 응답이 일치하는지 여부를 비교하여 2차 인증을 수행할 수 있다.
이 때, 2차 인증 정보를 사용자의 모바일 단말 또는 POS 중 적어도 하나로 전송할 수 있는데, 각각 정답과 사용자 응답을 비교하는 방식이 상이할 수 있다. 예를 들어, 2차 인증 정보에 대한 질문이 모바일 단말로 전송되었다고 가정한다면, 사용자는 모바일 단말의 터치 입력을 통해 사용자 응답을 입력하여 전송할 수 있다. 또 다른 예를 들어, 2차 인증 정보에 대한 질문이 매장에 상응하는 POS로 전송되었다고 가정한다면, 매장의 점원이 POS로 전송된 2차 인증 정보의 질문을 확인하고 직접 사용자에게 질문할 수도 있다. 즉, 점원의 매장이 사용자 응답과 POS로 전송된 질문의 정답을 비교하여 일치하는 경우 2차 인증의 완료된 것으로 처리될 수 있다.
이 때, 2차 인증 정보는 모바일 단말로부터 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성될 수 있다.
예를 들어, 사용자가 매장에 방문한 현재 날짜에 비해 너무 오랜 시간 이전의 정보를 기반으로 2차 인증 정보에 해당하는 질문을 생성한다면, 분명 모바일 단말의 사용자 본인이라도 할지라도 질문에 대한 정답을 정확히 맞추기 어려울 수 있다. 따라서, 사용자가 쉽게 기억할 수 있도록 1주일정도 지난 최근의 정보들을 기반으로 2차 인증 정보를 생성함으로써 오프라인 결제 시 2차 인증에 문제가 발생하지 않도록 할 수 있다.
이 때, 기설정된 지난 기간은 사용자 또는 어플리케이션 관리자에 의해 자유롭게 수정될 수 있다.
또한, 2차 인증 정보에 상응하는 질문과 정답에 대한 글자 수의 제한을 두어 2차 인증 정보를 송수신할 때의 정보량을 조절할 수 있다. 또한, 사용자가 2차 인증을 수행하는 경우에 많은 글자 수에 해당하는 정답으로 인해 2차 인증에 문제가 발생하지 않도록 하여 편의성을 도모할 수 있다.
이 때, 2차 인증 정보에 상응하는 질문에 대한 글자 수와 정답에 대한 글자 수가 각각 상이하게 설정될 수도 있다.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
이 때, 2차 인증 정보에 상응하는 질문에 대한 정답의 글자 수를 증가시켜 2차 인증 레벨을 향상시킬 수 있다. 예를 들어, 2차 인증 레벨이 낮을 때에는 2차 인증 레벨에 상응하는 정답의 기설정된 글자 수를 3글자로 설정하였다면, 2차 인증 레벨이 높아졌을 경우에는 정답의 기설정된 글자수를 5글자에서 7글자까지 증가하도록 설정할 수 있다. 즉, 2차 인증 레벨이 낮을 때보다 어려운 정답에 해당하는 질문을 생성함으로써 보안성을 향상시킬 수 있다.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다.
결제 처리부(6250)는 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다. 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.
저장부(6260)는 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.
실시예에 따라, 저장부(6260)는 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장부(6260)는 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.
한편, 오프라인 결제 처리 장치는 메모리가 탑재되어 그 장치 내에서 정보를 저장할 수 있다. 일 구현예의 경우, 메모리는 컴퓨터로 판독 가능한 매체이다. 일 구현 예에서, 메모리는 휘발성 메모리 유닛일 수 있으며, 다른 구현예의 경우, 메모리는 비휘발성 메모리 유닛일 수도 있다. 일 구현예의 경우, 저장장치는 컴퓨터로 판독 가능한 매체이다. 다양한 서로 다른 구현 예에서, 저장장치는 예컨대 하드디스크 장치, 광학디스크 장치, 혹은 어떤 다른 대용량 저장장치를 포함할 수도 있다.
이와 같은 오프라인 결제 처리 장치를 사용함으로써, 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자의 모바일 단말의 정보를 기반으로 생성된 질문에 응답하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.
또한, 본 발명은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.
또한, 본 발명은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.
또한, 본 발명은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.
도 62는 본 발명의 일실시예에 따른 모바일 단말을 나타낸 블록도이다.
도 62을 참조하면, 본 발명의 일실시예에 다른 모바일 단말은 체크인 정보 수집부(6310), 1차 인증 수행부(6320), 2차 인증 수행부(6330) 및 결제 수행부(6340)를 포함한다.
체크인 정보 수집부(6310)는 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다.
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.
1차 인증 수행부(6320)는 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다. 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
2차 인증 수행부(6330)는 1차 인증이 유효한 경우에, 1차 인증에 종속적인 2차 인증을 위해서 질문에 대한 응답에 상응하는 2차 인증 정보를 생성한다.
이 때, 2차 인증 정보는 사용자 응답에 상응하는 메타 데이터일 수 있다. 예를 들어, 2차 인증을 위한 질문이 사용자의 모바일 단말에 출력되면, 사용자가 모바일 단말을 통해 질문에 대한 사용자 응답을 입력할 수 있다. 이 때, 사용자 응답에 상응하는 메타 데이터를 질문에 대한 정답과 비교하여 일치하는 경우에 2차 인증이 완료될 수 있다.
또한, 2차 인증 정보는 기설정된 글자 수 이내에서 생성될 수 있다. 예를 들어, 2차 인증 레벨에 따라 사용자가 입력할 수 있는 사용자 응답의 글자 수가 3 글자 라고 가정한다면, 사용자가 2차 인증을 위한 질문에 대해 3글자까지만 입력할 수 있다. 이 때, 해당 질문도 그에 대한 정답이 3글자 이내가 되도록 생성될 수 있다.
또한, 2차 인증 레벨이 높아지는 경우에는 기설정된 글자 수가 증가할 수도 있다. 예를 들어, 2차 인증 레벨이 1단계부터 3단계로 점점 인증 레벨이 향상된다고 가정한다면, 2차 인증 레벨이 1단계일 때에는 기설정된 글자 수를 3글자, 2차 인증 레벨이 2단계일 때에는 기설정된 글자수를 5글자, 2차 인증 레벨이 3단계일 때에는 기설정된 글자 수를 7글자로 설정할 수 있다. 즉, 2차 인증 레벨이 향상됨에 따라 2차 인증 정보에 상응하는 질문에 대한 정답을 어렵게 하여 인증에 대한 안정성이 강화될 수 있다.
결제 수행부(6340)는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다. 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.
도 63 내지 도 67은 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 회원일 경우의 결제 진행 화면을 나타낸 도면이다.
도 63 내지 도 67을 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법은 어플리케이션 페이 서비스에 가입한 사용자가 오프라인 매장에 진입하면, 도 63와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(6410)을 사용자에게 출력한다.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(6410)을 모바일 단말에 노출할 수 있다. 즉, 모바일 단말이 매장의 비콘을 통해 매장에 상응하는 체크인 정보를 획득함으로써 할인 정보 및 쿠폰 정보를 획득할 수 있다. 또한, 모바일 단말은 어플리케이션을 통해 오프라인 결제 처리 장치로 체크인 정보를 제공할 수 있다.
이 때, 상품 혜택 화면(6410)은, 모바일 단말이 잠겨있는 경우에는 모바일 단말의 Lockscreen(6412)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수 있다.
또한, 상품 혜택 화면(6410)은, 모바일 단말의 BLE Noti(6411)에 결제하기 버튼과 함께 할인 정보 및 쿠폰 정보를 출력할 수도 있다.
이 때, 만약 사용자가 상품 혜택 화면(6410)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 도 64와 같이 어플리케이션을 통해 상품 혜택 화면(6410)에 상응하는 매장의 상세 화면(6510)을 단말에 출력할 수 있다.
이 때, 매장의 상세 화면(6510)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 결제하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 절차를 진행할 수 있도록 할 수 있다.
이 때, 사용자가 매장의 상세 화면(6510) 또는 상품 혜택 화면(6410)에 출력되는 결제하기 버튼을 선택하면, 어플리케이션 페이 서비스를 위한 1차 인증을 수행하기 위해 도 65과 같이 결제 PIN 입력 창(6610)을 출력할 수 있다. 즉, 어플리케이션을 통해 연동된 오프라인 결제 처리 장치를 기반으로 해당 매장에서의 선승인에 해당하는 1차 인증을 위한 창을 모바일 단말에 출력할 수 있다.
이 때, 1차 인증은 PIN 번호 입력 인증 방식 이외에도 픽처 이미지제스처 인증 방식이나 터치 제스처 인증 방식, 지문 인식, 얼굴 인식 및 목소리 인식 등의 방식을 이용할 수도 있다.
이 때, 사용자가 PIN을 입력하면, 해당 PIN을 오프라인 결제 처리 장치로 전달하여 1차 인증을 완료할 수 있다.
이 후, 1차 인증이 완료되면 오프라인 결제 처리 장치가 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송할 수 있다.
이 때, 2차 인증 정보에 해당하는 사용자, 즉 구매자의 사진이나 전화번호 등의 정보 2차 인증 정보와 함께 POS로 전송할 수도 있다.
이 후, 도 66과 같이 매장에 설치된 POS 장치에 결제 화면(6710)에 1차 인증이 완료된 사용자, 즉 1차 인증이 완료된 구매자에 상응하는 정보가 표시될 수 있다.
이 때, 사용자가 모바일 단말을 통해 2차 인증에 상응하는 질문에 대한 사용자 응답을 입력하고, 사용자 응답이 질문에 대한 정답과 일치하는 경우에 2차 인증이 완료될 수 있다. 또한, POS에 2차 인증에 상응하는 질문이 출력되면, 매장의 점원이 이를 사용자에게 질문하고 정답과 비교하는 방식으로 2차 인증이 수행될 수도 있다.
이 후, 2차 인증이 완료되어 어플리케이션 페이를 이용한 결제가 성공하면, 도 67과 같이 사용자의 모바일 단말로 결제 성공 메시지(6811)를 전송할 수 있다.
이 때, 결제 성공 메시지(6811)에는 결제된 매장의 이름과 결제 수단 및 결제 금액을 표시할 수 있다.
또한, 결제가 실패한 경우에는 사용자의 모바일 단말로 결제 실패 메시지(6812)를 전송하고, 다시 결제를 수행하기 위해서 모바일 단말에 다시 결제하기 화면(6813)을 출력할 수 있다.
이 때, 다시 결제하기 화면(6813)에는 결제하기 버튼을 출력하거나 또는 어플리케이션 페이 결제를 위한 바코드를 출력할 수도 있다.
도 68 내지 도 74는 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 비회원일 경우의 회원 가입 화면을 나타낸 도면이다.
도 68 내지 도 74를 참조하면, 본 발명의 일실시예에 따른 BLE PUSH를 통한 결제 방법에서 어플리케이션 페이 서비스의 비회원인 사용자가 오프라인 매장에 진입하면, 도 68와 같이 모바일 단말에 설치된 어플리케이션을 통해 상품 혜택 화면(6910)을 사용자에게 출력한다.
이 때, 모바일 단말에 설치된 어플리케이션을 통해 매장에 설치된 비콘이 전송하는 BLE 신호를 인식하고, BLE 신호에 포함된 매장 내의 할인 정보 및 쿠폰 정보를 포함하는 상품 혜택 화면(6910)을 모바일 단말에 노출할 수 있다.
이 때, 상품 혜택 화면(6910)은, 모바일 단말이 잠겨있는 경우에는 단말의 Lockscreen(6912)에 할인 정보 및 쿠폰 정보를 출력하되, 어플리케이션 페이 서비스의 비회원이기 때문에 결제하기 버튼은 출력되지 않을 수 있다.
또한, 상품 혜택 화면(6910)은, 모바일 단말의 BLE Noti(6911)에 할인 정보 및 쿠폰 정보를 출력할 수도 있다.
이 때, 만약 사용자가 상품 혜택 화면(6910)에서 할인 정보 및 쿠폰 정보를 나타내는 body 영역을 선택하면, 상품 혜택 화면(6910)에 상응하는 도 69과 같은 매장의 상세 화면(7010)을 모바일 단말에 출력할 수 있다.
이 때, 매장의 상세 화면(7010)에는 매장 정보와 함께 보다 상세한 할인 및 쿠폰 정보를 출력할 수 있다. 또한, 어플리케이션 페이 서비스에 가입하기 위한 pay app 가입하기 버튼을 함께 출력하여 사용자가 언제든지 결제를 위한 서비스에 가입할 수 있도록 할 수 있다.
이 때, 사용자가 pay app 가입하기 버튼을 선택하면, 도 70과 같이 오프라인 결제 처리 시스템을 기반으로 어플리케이션 페이 서비스에 가입하기 위해 필요한 약관동의 화면(7110)을 사용자의 모바일 단말에 출력할 수 있다.
이 후, 사용자가 약관에 동의하면, 도 71와 같이 본인인증 화면(7210)을 모바일 단말에 출력하여 사용자 본인의 인증을 수행할 수 있다.
이 때, 본인인증은 사용자의 이름, 주민등록번호, 통신사 및 핸드폰 번호 등을 입력하고, 인증번호를 입력하는 방식으로 수행될 수 있다.
이 후, 사용자의 본인인증이 완료되면, 도 72과 같이 어플리케이션 페이 서비스에서 1차 인증에 사용할 결제 PIN 번호를 등록하기 위해 모바일 단말에 결제 PIN 등록 화면(7310)을 출력할 수 있다.
이 때, 1차 인증 방법에 따라 결제 PIN 등록 화면(7310)뿐만 아니라, 지문 등록 화면, 목소리 등록 화면 등 다양한 인증 수단의 등록 화면이 출력될 수도 있다.
이 후, 어플리케이션 페이 서비스에서 사용할 카드를 등록하기 위해 모바일 단말에 도 73와 같이 카드정보 등록 화면(7410)을 출력할 수 있다.
이 후, 모든 정보를 입력한 뒤, 도 74와 같이 최종적으로 가입확인 화면(7510)을 출력하고, 사용자가 확인을 선택하면 가입이 완료될 수 있다.
이 후, 사용자의 모바일 단말로 결제하기 버튼을 출력하여 PIN 번호를 통한 1차 인증을 수행한 뒤 어플리케이션 페이 서비스를 제공할 수 있다.
도 75는 본 발명에 따른 2차 인증을 모바일 단말을 이용하여 수행하는 일 예를 나타낸 도면이다.
도 75을 참조하면, 본 발명에 따른 2차 인증을 모바일 단말을 이용하여 수행하기 위해서는 먼저 모바일 단말이 오프라인 결제 처리 장치나 서버로부터 2차 인증 정보를 수신할 수 있다.
이 후, 문답 형태의 2차 인증 정보를 기반으로 2차 인증을 수행하기 위한 질문을 2차 인증 화면(7610)의 질문 출력 창(7611)에 출력할 수 있다.
이 때, 질문 출력 창(7611)에 출력된 질문은 모바일 단말로부터 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성된 것일 수 있다. 또한, 질문 출력 창(7611)에 출력된 질문은 기설정된 글자 수 이내에서 생성된 것일 수 있다.
예를 들어, 모바일 단말의 통화기록을 이용하여 도 75의 질문 출력 창(7611)에 출력된 질문을 생성할 수 있다.
이 후, 사용자는 질문 출력 창(7611)의 질문을 확인하고 이에 대한 사용자 응답을 입력 창(7612)에 입력하여 2차 인증을 수행할 수 있다.
이 때, 기설정된 글자 수 이내에서 입력 창(7612)에 사용자 응답을 입력할 수 있다. 예를 들어, 기설정된 글자 수가 3글자라고 가정한다면 입력 창(7612)에 3글자 이상 입력되지 않도록 설정될 수도 있다.
이 후, 입력 창(7612)에 입력된 사용자 응답을 서버나 오프라인 결제 처리 장치로 전송하여 질문에 대한 정답과 비교하여 2차 인증을 완료할 수 있다. 또한, 모바일 단말 내에서 직접 사용자 응답과 질문에 대한 정답을 비교하여 2차 인증에 대한 결과만을 서버나 오프라인 결제 처리 장치로 전송할 수도 있다.
도 76은 본 발명에 따른 2차 인증을 매장의 POS를 이용하여 수행하는 일 예를 나타낸 도면이다.
도 76을 참조하면, 본 발명에 따른 2차 인증을 매장의 POS를 이용하여 수행하는 과정은 먼저 매장에 상응하는 POS(7710)가 오프라인 결제 처리 장치나 서버로부터 2차 인증 정보를 수신할 수 있다.
이 후, 문답 형태의 2차 인증 정보를 기반으로 2차 인증을 수행하기 위한 질문과 정답을 POS(7710)에서 점원(7720)만 확인할 수 있도록 출력할 수 있다.
이 후, POS(7710)를 통해 질문을 확인한 점원(7720)이 사용자(7730)에게 직접 2차 인증을 위한 질문을 할 수 있다.
이 후, 점원(7720)은 사용자 응답과 POS(7710)에 출력된 질문의 정답을 비교하여 2차 인증을 완료할 수 있다. 예를 들어, 사용자 응답이 정답과 일치하는 경우 POS(7710)를 통해 2차 인증이 완료되었음을 입력함으로써, 오프라인 결제 처리 장치나 서버에게 2차 인증 결과를 전송할 수 있다.
도 77은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 오프라인 결제 처리 장치 측면에서 나타낸 동작 흐름도이다.
도 77을 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S7810).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, BLE 비콘과 같은 장치를 매장의 입구에 설치하고, BLE 비콘의 영역 내에 사용자의 모바일 단말이 들어올 경우에 해당 단말을 감지하여 매장의 정보를 포함한 신호를 전송할 수 있다. 이 때, 신호를 수신한 모바일 단말은 어플리케이션을 통해 해당 신호에 포함된 매장의 정보를 획득하고, 해당 정보를 체크인 정보로 하여 오프라인 결제 처리 장치로 전송할 수 있다.
이 때, 사용자의 모바일 단말이 매장을 방문한 것을 감지할 수 있는 기술이라면 어떤 기술에 국한되지 않고 체크인 정보를 획득하는 기술로 활용될 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신한다(S7820).
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
이 때, 1차 인증은 모바일 단말에 PIN 번호를 입력하는 것에 상응할 수 있다. 즉, 1차 인증은 모바일 단말에서 수행될 수 있다. 예를 들어, 모바일 단말에서 1차 인증을 수행하기 위해 PIN 번호를 입력하면, 모바일 단말에 입력된 PIN 번호를 1차 인증 정보로 인식하고 오프라인 결제 처리 장치로 전송함으로써 1차 승인이 이루어 질 수 있다.
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
이 때, 1차 인증의 해제조건 중 하나로 1차 인증이 유효한 시간에 해당하는 타임아웃 시간이 설정될 수 있다. 즉, 1차 인증을 수행한 뒤 미리 설정된 타임아웃 시간이 초과되면 자동으로 1차 인증이 해제될 수 있다.
이 때, 타임아웃 시간은 매장의 종류에 따라 상이하게 설정될 수 있다. 예를 들어, 슈퍼마켓과 같은 매장에서는 쇼핑 시간에 적합하게 30분에서 1시간 정도로 타임아웃 시간을 설정할 수 있다. 또한, 레스토랑과 같은 매장에서는 식사시간에 적합하게 2시간에서 3시간 정도로 타임아웃 시간을 설정할 수 있다.
이 때, 타임아웃 시간이 초과하여 1차 인증이 해제된 경우에는 2차 인증의 유효성 유무에 상관없이 모바일 단말을 통한 결제를 수행하지 못할 수 있다. 따라서, 1차 인증이 해제된 후 모바일 단말을 통한 결제를 수행하기 위해서는, 1차 인증을 다시 수행한 뒤 이에 따른 2차 인증을 수행하여 결제를 처리할 수 있다.
또한, 모바일 단말이 매장에서 일정한 거리 이상 멀어졌을 경우에 1차 인증을 해제할 수도 있다. 예를 들어, 매장의 입구와 매장의 내부 여러 곳에 설치된 근거리 무선 통신 장치를 이용하여 모바일 단말의 위치를 측위하고, 모바일 단말이 매장에서 빠져나가 일정거리 이상 멀어진것으로 판단되는 경우에 1차 인증이 해제될 수 있다.
이 때, 1차 인증은 체크인 정보를 기반으로 획득한 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행될 수 있다. 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨이 향상되도록 조절할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
이 때, 1차 인증은, 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행될 수 있다. 예를 들어, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
이 때, 1차 인증의 방식에 따라 1차 인증 시 추가로 고려할 수 있는 조건들을 달리하여 1차 인증 레벨을 향상시킬 수도 있다. 예를 들어, 1차 인증 방식이 지문 인식에 상응한다고 가정하면, 1차 인증 레벨이 향상됨에 따라 추가로 다른 손가락의 지문 인식을 요청하도록 할 수 있다. 또한, 얼굴 인식의 경우에는 얼굴의 정면을 인식하는 것에 추가하여 얼굴의 좌측 또는 우측을 인식하도록 할 수도 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S7825).
이 후, 단계(S7825)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형식의 2차 인증 정보를 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송한다(S7830).
이 때, 문답 형태의 2차 인증 정보는 사용자의 모바일 단말에 저장된 정보들을 기반으로 하여 생성될 수 있다. 예를 들어, 사용자의 모바일 단말의 캘린더에 저장된 약속 정보를 이용하여 문답을 생성하거나, 통화기록을 이용하여 문답을 생성할 수도 있다. 즉, 사용자 개인 만이 알 수 있는 정보들을 기반으로 문답을 생성함으로써 인증의 보안성을 향상시킬 수 있다.
이 때, 문답 형태의 질문과 정답은 모바일 단말에서 생성될 수도 있고, 모바일 단말로부터 정보를 획득하여 오프라인 결제 처리 장치 및 서버에서 생성될 수도 있다.
이 때, 사용자로부터 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하고, 질문에 상응하는 정답과 사용자 응답이 일치하는지 여부를 비교하여 2차 인증을 수행할 수 있다.
이 때, 2차 인증 정보를 사용자의 모바일 단말 또는 POS 중 적어도 하나로 전송할 수 있는데, 각각 정답과 사용자 응답을 비교하는 방식이 상이할 수 있다. 예를 들어, 2차 인증 정보에 대한 질문이 모바일 단말로 전송되었다고 가정한다면, 사용자는 모바일 단말의 터치 입력을 통해 사용자 응답을 입력하여 전송할 수 있다. 또 다른 예를 들어, 2차 인증 정보에 대한 질문이 매장에 상응하는 POS로 전송되었다고 가정한다면, 매장의 점원이 POS로 전송된 2차 인증 정보의 질문을 확인하고 직접 사용자에게 질문할 수도 있다. 즉, 점원의 매장이 사용자 응답과 POS로 전송된 질문의 정답을 비교하여 일치하는 경우 2차 인증의 완료된 것으로 처리될 수 있다.
이 때, 2차 인증 정보는 모바일 단말로부터 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성될 수 있다.
예를 들어, 사용자가 매장에 방문한 현재 날짜에 비해 너무 오랜 시간 이전의 정보를 기반으로 2차 인증 정보에 해당하는 질문을 생성한다면, 분명 모바일 단말의 사용자 본인이라도 할지라도 질문에 대한 정답을 정확히 맞추기 어려울 수 있다. 따라서, 사용자가 쉽게 기억할 수 있도록 1주일정도 지난 최근의 정보들을 기반으로 2차 인증 정보를 생성함으로써 오프라인 결제 시 2차 인증에 문제가 발생하지 않도록 할 수 있다.
이 때, 기설정된 지난 기간은 사용자 또는 어플리케이션 관리자에 의해 자유롭게 수정될 수 있다.
또한, 2차 인증 정보에 상응하는 질문과 정답에 대한 글자 수의 제한을 두어 2차 인증 정보를 송수신할 때의 정보량을 조절할 수 있다. 또한, 사용자가 2차 인증을 수행하는 경우에 많은 글자 수에 해당하는 정답으로 인해 2차 인증에 문제가 발생하지 않도록 하여 편의성을 도모할 수 있다.
이 때, 2차 인증 정보에 상응하는 질문에 대한 글자 수와 정답에 대한 글자 수가 각각 상이하게 설정될 수도 있다.
이 때, 2차 인증은 구매에 상응하는 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행될 수 있다. 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨이 향상되도록 조절할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
이 때, 2차 인증 정보에 상응하는 질문에 대한 정답의 글자 수를 증가시켜 2차 인증 레벨을 향상시킬 수 있다. 예를 들어, 2차 인증 레벨이 낮을 때에는 2차 인증 레벨에 상응하는 정답의 기설정된 글자 수를 3글자로 설정하였다면, 2차 인증 레벨이 높아졌을 경우에는 정답의 기설정된 글자수를 5글자에서 7글자까지 증가하도록 설정할 수 있다. 즉, 2차 인증 레벨이 낮을 때보다 어려운 정답에 해당하는 질문을 생성함으로써 보안성을 향상시킬 수 있다.
이 때, 2차 인증은 1차 인증보다는 인증 레벨이 낮을 수 있다. 즉, 모바일 단말을 통한 1차 인증을 통해 상품을 구매하고자 하는 사용자의 구매 의사가 확인되었으므로, 1차 인증의 해제조건이 만족되어 1차 인증이 해제되지 않았다면 보다 낮은 레벨의 2차 인증만으로 구매를 확정하여도 부정결제가 발생할 가능성이 낮아질 수 있다. 따라서, 2차 인증은 1차 인증보다 인증 레벨은 낮지만 사용자의 편의성을 최대한 도모할 수 있는 방식의 인증일 수 있다.
또한, 2차 인증은 1차 인증에 종속적인 인증에 상응할 수 있다. 즉, 모바일 단말을 이용한 1차 인증에 기반하여 2차 인증을 위한 2차 인증 정보가 매장의 POS로 제공되고, POS에서는 제공된 2차 인증 정보를 이용하여 물건을 구매하려는 사용자에 대한 2차 인증을 수행할 수 있다.
또한, 단계(S7825)의 판단결과 1차 인증이 유효하지 않으면, 다시 1차 인증을 수행하기 위해 1차 인증 정보를 수신할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행한다(S7840). 즉, 2차 인증까지 완료되면 사용자가 구매하고자 하는 상품이나 서비스에 대한 결제를 완료처리 할 수 있다.
또한, 도 77에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 네트워크와 같은 통신망을 통해 사용자의 모바일 단말과 오프라인 결제 처리를 위해 필요한 정보를 송수신 한다. 특히, 모바일 단말로부터 체크인, 1차 인증 및 2차 인증을 수행하기 위한 정보들을 수신하고, 모바일 단말에게 오프라인 결제 처리에 상응하는 정보를 제공할 수 있다.
이 때, 별도의 어플리케이션 서버 또는 매장에 설치된 POS로부터 오프라인 결제 처리를 수행하기 위한 정보들을 수신할 수도 있다.
또한, 도 77에는 도시하지 아니하였으나, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 상술한 바와 같이 본 발명의 일실시예에 따른 오프라인 결제 처리 서비스 과정에서 발생되는 다양한 정보를 저장한다.
실시예에 따라, 정보를 저장하는 저장모듈은 오프라인 결제 처리 장치와 독립적으로 구성되어 오프라인 결제 처리 서비스를 위한 기능을 지원할 수 있다. 이 때, 저장모듈은 별도의 대용량 스토리지로 동작할 수 있고, 동작 수행을 위한 제어 기능을 포함할 수 있다.
이와 같은 오프라인 결제 처리 방법을 통해 사용자가 모바일 단말을 이용하여 오프라인 결제를 수행할 때 사용자의 모바일 단말의 정보를 기반으로 생성된 질문에 응답하는 것만으로 2차 인증을 수행함으로써 결제의 편의성을 제공할 수 있다.
또한, 본 발명은 결제전 모니터링 상황에 따라 결제를 위한 인증 레벨을 가변함으로써 보다 안정성 있는 오프라인 결제 시스템을 제공할 수 있다.
또한, 본 발명은 1차 인증을 기반으로 한 2차 인증을 수행함으로써 1차 인증이 완료된 후 구매과정에서 발생할 수 있는 보안의 위험을 방지할 수 있다.
또한, 본 발명은 선인증을 기반으로 결제를 처리함으로써 별도로 지갑이나 카드를 꺼내지 않고도 모바일 단말만으로 안전하고 편리하게 오프라인 결제를 수행할 수 있다.
도 78은 본 발명의 일실시예에 따른 오프라인 결제 처리 방법을 모바일 단말 측면에서 나타낸 동작 흐름도이다.
도 78를 참조하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 사용자가 진입한 매장에 상응하는 체크인 정보를 획득한다(S7910).
이 때, 체크인 정보는 BLE(Bluetooth low energy) 기술이나, WiFi 및 GPS 등의 기술을 이용하여 획득할 수 있다. 예를 들어, 사용자가 모바일 단말을 소지하고 매장에 진입하면, 모바일 단말이 매장의 입구에 설치된 BLE 비콘 장치로부터 비콘 신호를 수신할 수 있다. 이 때, 비콘 신호에는 해당 매장의 정보를 포함하는 체크인 정보를 포함할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행한다(S7920). 예를 들어, 모바일 단말에 설치된 어플리케이션에 상응하는 서버 및 오프라인 결제 처리 장치로부터 1차 인증에 상응하는 PIN 입력 창을 수신하면 모바일 단말을 이용하여 PIN을 입력함으로써 1차 인증을 수행할 수 있다. 이 후, 서버 및 오프라인 결제 처리 장치에서는 모바일 단말을 통해 입력된 PIN을 판단하여 1차 인증을 처리할 수 있다.
이 때, 1차 인증은 오프라인 결제 시 구매할 상품이나 결제할 금액이 확정되기 전에 이루어지는 사전 결제 인증에 상응할 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 1차 인증이 유효한지 여부를 판단한다(S7925).
또한, 1차 인증은 모바일 단말을 통해 가능한 지문인식, 얼굴인식, 목소리 인식 등 다양한 방식을 통해 수행될 수도 있다.
이 때, 1차 인증은 해제조건부 인증에 상응하고, 1차 인증이 해제되는 경우에 2차 인증 정보는 무효화될 수 있다. 즉, 1차 인증은 공간적 또는 시간적 해제 조건을 수반하는 인증에 상응할 수 있다.
단계(S7925)의 판단결과 1차 인증이 유효하지 않으면 1차 인증을 수행할 수 있다.
또한, 단계(S7925)의 판단결과 1차 인증이 유효하면, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은, 1차 인증에 종속적인 2차 인증을 위해서 질문에 대한 응답에 상응하는 2차 인증 정보를 생성한다(S7930).
이 때, 2차 인증 정보는 사용자 응답에 상응하는 메타 데이터일 수 있다. 예를 들어, 2차 인증을 위한 질문이 사용자의 모바일 단말에 출력되면, 사용자가 모바일 단말을 통해 질문에 대한 사용자 응답을 입력할 수 있다. 이 때, 사용자 응답에 상응하는 메타 데이터를 질문에 대한 정답과 비교하여 일치하는 경우에 2차 인증이 완료될 수 있다.
또한, 2차 인증 정보는 기설정된 글자 수 이내에서 생성될 수 있다. 예를 들어, 2차 인증 레벨에 따라 사용자가 입력할 수 있는 사용자 응답의 글자 수가 3 글자 라고 가정한다면, 사용자가 2차 인증을 위한 질문에 대해 3글자까지만 입력할 수 있다. 이 때, 해당 질문도 그에 대한 정답이 3글자 이내가 되도록 생성될 수 있다.
또한, 2차 인증 레벨이 높아지는 경우에는 기설정된 글자 수가 증가할 수도 있다. 예를 들어, 2차 인증 레벨이 1단계부터 3단계로 점점 인증 레벨이 향상된다고 가정한다면, 2차 인증 레벨이 1단계일 때에는 기설정된 글자 수를 3글자, 2차 인증 레벨이 2단계일 때에는 기설정된 글자수를 5글자, 2차 인증 레벨이 3단계일 때에는 기설정된 글자 수를 7글자로 설정할 수 있다. 즉, 2차 인증 레벨이 향상됨에 따라 2차 인증 정보에 상응하는 질문에 대한 정답을 어렵게 하여 인증에 대한 안정성이 강화될 수 있다.
또한, 본 발명의 일실시예에 따른 오프라인 결제 처리 방법은 는 매장에서의 오프라인 결제를 수행하기 위해 상기 2차 인증 정보를 서버 및 매장에 상응하는 POS 중 어느 하나로 전송하고, 오프라인 결제의 결과를 수신한다(S7940). 예를 들어, 오프라인 결제가 성공한 경우에는 오프라인 결제에 상응하는 매장의 이름과 결제 수단 및 결제 금액 등을 포함하는 결제 성공 메시지를 수신할 수 있다. 또한, 오프라인 결제가 실패한 경우에는 결제가 실패한 내용을 간략하게 포함하는 결제 실패 메시지를 수신할 수도 있다.
도 79는 도 77에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 79을 참조하면, 도 77에 도시된 오프라인 결제 처리 방법 중 2차 인증의 2차 인증 레벨을 향상시키는 과정은 먼저 상품이 POS에 제출되기 전까지 모바일 단말에 대한 모니터링 결과를 획득한다(S8010). 즉, 1차 인증이 수행되고 나서 2차 인증이 수행되기 전까지의 상황을 고려하여 2차 인증 레벨이 결정될 수 있다.
이 후, 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S8015).
이 때, 모니터링 결과가 1차 인증부터 상품이 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 1차 인증 이후 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 1차 인증 이후 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 2차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다.
이 때, 기설정된 기준 구매시간은 1차 인증의 해제조건에 만족하는 타임아웃 시간보다는 적은 시간에 상응할 수 있다.
단계(S8015)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하면, 2차 인증 정보에 상응하는 질문에 대한 정답의 글자 수를 증가시켜(S8020) 2차 인증 레벨을 향상시킨다.
예를 들어, 2차 인증 레벨이 낮을 때에는 2차 인증 레벨에 상응하는 정답의 기설정된 글자 수를 3글자로 설정하였다면, 2차 인증 레벨이 높아졌을 경우에는 정답의 기설정된 글자수를 5글자에서 7글자까지 증가하도록 설정할 수 있다. 즉, 2차 인증 레벨이 낮을 때보다 어려운 정답에 해당하는 질문을 생성함으로써 보안성을 향상시킬 수 있다.
또한, 단계(S8015)의 판단결과 모니터링 결과가 2차 인증 레벨 향상 조건에 만족하지 않으면, 2차 인증 레벨을 향상시키기 위한 과정을 수행하지 않고 2차 인증을 수행하도록 할 수 있다.
도 80은 도 77에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정을 상세하게 나타낸 도면이다.
도 80을 참조하면, 도 77에 도시된 오프라인 결제 처리 방법 중 1차 인증의 1차 인증 레벨을 향상시키는 과정은 먼저 체크인 정보를 기반으로 모바일 단말에 대한 모니터링 결과를 획득한다(S8110). 즉, 모니터링 결과에서 이상한 점이 발견되면 보다 안전한 인증을 위해 1차 인증 레벨을 향상시킴으로써 상황에 따라 보안을 강화할 수 있다.
이 때, 모니터링 결과는 1차 인증을 수행하기 이전까지의 상황에 상응할 수 있다.
이 후, 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하는지 여부를 판단한다(S8115).
이 때, 모니터링 결과가, 체크인 정보를 획득한 후 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 1차 인증 레벨 향상 조건에 만족한 것으로 판단할 수 있다. 즉, 모바일 단말을 소지한 사용자가 매장에 진입한 이후에 1차 인증을 수행하기 이전까지 비정상적으로 오랜 시간이 소요되었거나, 사용자가 진입한 매장이 모바일 부정결제가 빈번하게 발생하는 매장일 경우에는 보다 안전한 결제를 위해 1차 인증을 위한 1차 인증 레벨을 향상시킬 수 있다.
단계(S8115)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하면, 1차 인증 방식에 따라 1차 인증 시 고려되는 요소를 추가하여 1차 인증 레벨을 향상시킨다(S8120). 예를 들어, 1차 인증 방식이 PIN 입력이라고 가정한다면, 1차 인증 레벨이 높아지면 단순한 PIN의 입력이 아니라 PIN을 입력할 때마다 모바일 단말의 자판을 변경할 수 있다. 또한, PIN을 입력한 뒤 색깔패턴까지 입력하도록 하거나 더미숫자를 이용하여 PIN의 길이를 증가시키는 방법을 사용할 수도 있다. 또한, PIN 입력 시, 모바일 단말의 오디오 잭에 이어폰이나 헤드폰이 연결되어 음악을 감상하는 중이라면 1차 인증 레벨이 향상됨에 따라 오디오 피드백을 통해 PIN을 입력하는 방법을 사용할 수도 있다.
또한, 단계(S8115)의 판단결과 모니터링 결과가 1차 인증 레벨 향상 조건에 만족하지 않으면, 1차 인증 레벨을 향상시키지 않고 1차 인증을 수행할 수 있다.
컴퓨터 프로그램 명령어와 데이터를 저장하기에 적합한 컴퓨터로 판독 가능한 매체는, 예컨대 기록매체는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(Magnetic Media), CD-ROM(Compact Disk Read Only Memory), DVD(Digital Video Disk)와 같은 광 기록 매체(Optical Media), 플롭티컬 디스크(Floptical Disk)와 같은 자기-광 매체(Magneto-Optical Media), 및 롬(ROM, Read Only Memory), 램(RAM, Random Access Memory), 플래시 메모리, EPROM(Erasable Programmable ROM), EEPROM(Electrically Erasable Programmable ROM)과 같은 반도체 메모리를 포함한다. 프로세서와 메모리는 특수 목적의 논리 회로에 의해 보충되거나, 그것에 통합될 수 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함할 수 있다. 이러한 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
본 명세서는 다수의 특정한 구현물의 세부사항들을 포함하지만, 이들은 어떠한 발명이나 청구 가능한 것의 범위에 대해서도 제한적인 것으로서 이해되어서는 안되며, 오히려 특정한 발명의 특정한 실시형태에 특유할 수 있는 특징들에 대한 설명으로서 이해되어야 한다. 개별적인 실시형태의 문맥에서 본 명세서에 기술된 특정한 특징들은 단일 실시형태에서 조합하여 구현될 수도 있다. 반대로, 단일 실시형태의 문맥에서 기술한 다양한 특징들 역시 개별적으로 혹은 어떠한 적절한 하위 조합으로도 복수의 실시형태에서 구현 가능하다. 나아가, 특징들이 특정한 조합으로 동작하고 초기에 그와 같이 청구된 바와 같이 묘사될 수 있지만, 청구된 조합으로부터의 하나 이상의 특징들은 일부 경우에 그 조합으로부터 배제될 수 있으며, 그 청구된 조합은 하위 조합이나 하위 조합의 변형물로 변경될 수 있다.
마찬가지로, 특정한 순서로 도면에서 동작들을 묘사하고 있지만, 이는 바람직한 결과를 얻기 위하여 도시된 그 특정한 순서나 순차적인 순서대로 그러한 동작들을 수행하여야 한다거나 모든 도시된 동작들이 수행되어야 하는 것으로 이해되어서는 안 된다. 특정한 경우, 멀티태스킹과 병렬 프로세싱이 유리할 수 있다. 또한, 상술한 실시형태의 다양한 시스템 컴포넌트의 분리는 그러한 분리를 모든 실시형태에서 요구하는 것으로 이해되어서는 안되며, 설명한 프로그램 컴포넌트와 시스템들은 일반적으로 단일의 소프트웨어 제품으로 함께 통합되거나 다중 소프트웨어 제품에 패키징 될 수 있다는 점을 이해하여야 한다.
한편, 본 명세서와 도면에 개시된 본 발명의 실시 예들은 이해를 돕기 위해 특정 예를 제시한 것에 지나지 않으며, 본 발명의 범위를 한정하고자 하는 것은 아니다. 여기에 개시된 실시 예들 이외에도 본 발명의 기술적 사상에 바탕을 둔 다른 변형 예들이 실시 가능하다는 것은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 자명한 것이다.
본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송하고, 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.
또한, 본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 위한 것으로, 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송하고, 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.
또한, 본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적이고, 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행하고, 2차 인증의 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.
또한, 본 발명에 의하면 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하고, 모바일 단말로부터 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하고, 1차 인증이 유효한 경우에 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 모바일 단말 및 매장에 상응하는 POS 중 적어도 하나로 전송하고, 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 매장에서의 오프라인 결제를 수행할 수 있다. 나아가, 사용자들에게 편의성을 극대화하면서도 안정적인 오프라인 결제 서비스를 제공하는 것이 가능하다.

Claims (20)

  1. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부;
    상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및
    상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  2. 청구항 1에 있어서,
    상기 1차 인증은
    해제조건부 인증에 상응하고, 상기 1차 인증이 해제되는 경우에 상기 2차 인증 정보는 무효화되는 것을 특징으로 하는 오프라인 결제 처리 장치.
  3. 청구항 2에 있어서,
    상기 2차 인증은
    상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행되는 것을 특징으로 하는 오프라인 결제 처리 장치.
  4. 청구항 3에 있어서,
    상기 2차 인증부는
    상기 모니터링 결과가 상기 1차 인증부터 상기 상품이 상기 POS에 제출되기 전까지의 시간이 기설정된 기준 구매시간을 초과한 경우, 상기 1차 인증 이후 상기 모바일 단말의 이동 거리가 기설정된 기준 이동 거리를 초과한 경우 및 상기 1차 인증 이후 상기 모바일 단말의 이동 속도가 기설정된 기준 이동 속도를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 2차 인증 레벨이 향상되도록 조절하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  5. 청구항 4에 있어서,
    상기 2차 인증부는
    상기 모바일 단말 및 상기 POS에 연결된 사인패드 중 적어도 하나를 기반으로 추가 인증 정보를 생성하고, 상기 2차 인증 레벨의 향상에 따른 추가 인증을 수행하기 위해 상기 추가 인증 정보를 상기 모바일 단말 및 상기 POS 중 적어도 하나로 전송하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  6. 청구항 2에 있어서,
    상기 1차 인증은
    상기 체크인 정보가 획득한 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 1차 인증 레벨에 상응하게 수행되는 것을 특징으로 하는 오프라인 결체 처리 장치.
  7. 청구항 6에 있어서,
    상기 1차 인증부는
    상기 모니터링 결과가, 상기 체크인 정보를 획득한 후 상기 1차 인증이 수행되기 전까지 시간이 기설정된 기준 인증시간을 초과한 경우 및 상기 매장에서 발생한 모바일 부정결제 횟수가 기설정된 기준 횟수를 초과한 경우 중 적어도 하나에 상응하는 경우에 상기 1차 인증 레벨이 향상되도록 조절하는 것을 특징으로 하는 오프라인 결체 처리 장치.
  8. 청구항 7에 있어서,
    상기 1차 인증은
    상기 1차 인증 레벨이 향상된 경우에 PIN 번호를 입력하는 절차를 추가하도록 조절되어 수행되는 것을 특징으로 하는 오프라인 결제 처리 장치.
  9. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 수집부;
    상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 수행하는 1차 인증 수행부;
    상기 1차 인증이 유효한 경우에, 상기 1차 인증에 종속적인 2차 인증을 위한 인증 정보를 생성하는 2차 인증 수행부; 및
    상기 매장에서의 오프라인 결제를 수행하기 위해 상기 인증 정보를 서버 및 상기 매장에 상응하는 POS 중 어느 하나로 전송하고, 상기 오프라인 결제의 결과를 수신하는 결제 수행부
    를 포함하는 것을 특징으로 하는 모바일 단말.
  10. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 단계;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 단계;
    상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 단계; 및
    상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 단계
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 방법.
  11. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부;
    상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 위한 것으로, 상기 모바일 단말에 대한 모션 패턴에 상응하는 형태로 2차 인증 정보를 생성하여 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및
    상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  12. 청구항 11에 있어서,
    상기 2차 인증은
    상기 구매에 상응하는 상품의 결제 금액이 POS에 입력된 경우에 상기 모바일 단말이 상기 POS를 기준으로 미리 설정된 결제 영역 내에 존재하는지 여부를 판단하고, 상기 모바일 단말이 결제 영역 내에 있는 경우에 상기 사용자가 상기 모바일 단말을 흔들어 생성되는 상기 모션 패턴이 상기 사용자가 사전에 등록한 등록 모션 패턴과 일치하는지 여부를 비교하여 수행되는 것을 특징으로 하는 오프라인 결제 처리 장치.
  13. 청구항 12에 있어서,
    상기 2차 인증은
    상기 구매에 상응하는 상품이 상기 POS에 제출되기 전까지 상기 모바일 단말에 대한 모니터링 결과에 따라 조절되는 2차 인증 레벨에 상응하게 수행되는 것을 특징으로 하는 오프라인 결제 처리 장치.
  14. 청구항 13에 있어서,
    상기 2차 인증부는
    상기 2차 인증 레벨이 향상된 경우에 상기 모바일 단말을 흔들 때 움직이는 방향, 움직이는 속도, 움직이는 거리 및 상기 결제 영역의 크기 중 적어도 하나의 조건을 더 고려하여 상기 2차 인증 정보를 생성하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  15. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부;
    상기 1차 인증의 유효 여부를 검토하고, 상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적이고, 상기 모바일 단말이 기설정된 결제 영역 내에 위치하였는지 여부에 기반하여 수행되는 2차 인증을 수행하는 2차 인증부; 및
    상기 2차 인증의 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  16. 청구항 15에 있어서,
    상기 2차 인증부는
    상기 모바일 단말이 상기 2차 인증을 위한 인증 신호를 수신한 경우에 상기 모바일 단말이 상기 기설정된 결제 영역 내에 위치하는 것으로 판단하고 상기 2차 인증을 수행하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  17. 청구항 16에 있어서,
    상기 2차 인증부는
    상기 매장에 상응하는 POS를 기준으로 기설정된 거리 이내에 설치되고, BLE(Bluetooth Low Energy)기반의 비콘 신호를 전송하는 비콘 장치 및 특정 주파수의 고주파 신호를 출력하는 스피커 중 적어도 하나를 포함하는 인증 신호 송신 장치를 이용하여 상기 인증 신호를 상기 모바일 단말로 전송하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  18. 사용자가 진입한 매장에 상응하는 체크인 정보를 획득하는 체크인 정보 획득부;
    모바일 단말로부터 상기 매장에 상응하는 구매에 대한 선승인에 해당하는 1차 인증을 위한 1차 인증 정보를 수신하는 1차 인증부;
    상기 1차 인증이 유효한 경우에 상기 1차 인증에 종속적인 2차 인증을 수행하기 위해 문답 형태의 2차 인증 정보를 상기 모바일 단말 및 상기 매장에 상응하는 POS 중 적어도 하나로 전송하는 2차 인증부; 및
    상기 2차 인증 정보를 이용한 2차 인증 결과에 기반하여 상기 매장에서의 오프라인 결제를 수행하는 결제 처리부
    를 포함하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  19. 청구항 18에 있어서,
    상기 2차 인증부는
    상기 사용자로부터 상기 2차 인증 정보에 상응하는 질문에 대한 사용자 응답을 획득하고, 상기 질문에 상응하는 정답과 상기 사용자 응답이 일치하는지 여부를 비교하여 상기 2차 인증을 수행하는 것을 특징으로 하는 오프라인 결제 처리 장치.
  20. 청구항 19에 있어서,
    상기 2차 인증 정보는
    상기 모바일 단말로부터 상기 1차 인증이 수행된 시점부터 기설정된 지난 기간 내에 상응하는 정보를 획득하여 생성되고, 기설정된 글자 수 이내에서 생성되는 것을 특징으로 하는 오프라인 결제 처리 장치.
PCT/KR2016/006314 2015-09-22 2016-06-14 2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치 Ceased WO2017052034A1 (ko)

Applications Claiming Priority (8)

Application Number Priority Date Filing Date Title
KR1020150133761A KR20170035105A (ko) 2015-09-22 2015-09-22 2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치
KR10-2015-0133761 2015-09-22
KR1020150139690A KR102437970B1 (ko) 2015-10-05 2015-10-05 오프라인 결제 처리 시스템, 모션 패턴을 이용한 2차 인증 기반의 오프라인 결제 처리 방법 및 이를 이용한 장치
KR10-2015-0139690 2015-10-05
KR10-2015-0148088 2015-10-23
KR1020150148088A KR102505977B1 (ko) 2015-10-23 2015-10-23 오프라인 결제 처리 시스템, 개인 정보 질의 기반의 2차 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치
KR10-2015-0148093 2015-10-23
KR1020150148093A KR102505965B1 (ko) 2015-10-23 2015-10-23 오프라인 결제 처리 시스템, 결제 영역 기반의 2차 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치

Publications (1)

Publication Number Publication Date
WO2017052034A1 true WO2017052034A1 (ko) 2017-03-30

Family

ID=58386218

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2016/006314 Ceased WO2017052034A1 (ko) 2015-09-22 2016-06-14 2채널 인증을 이용한 오프라인 결제 처리 시스템, 2채널 인증을 이용한 오프라인 결제 처리 방법 및 이를 이용한 장치

Country Status (1)

Country Link
WO (1) WO2017052034A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20140110025A (ko) * 2012-01-30 2014-09-16 이베이 인크. 체크인 기반 지불 프로세스를 제공하기 위한 시스템 및 방법
KR20150049075A (ko) * 2013-10-29 2015-05-08 포항공과대학교 산학협력단 사용자 인증 방법 및 이를 수행하는 장치
JP2015519620A (ja) * 2012-01-16 2015-07-09 クアルコム，インコーポレイテッド ポータブルコンピューティングデバイスを用いた製品およびサービスの個人化された買い物体験および個人化された価格設定を提供するためのシステムおよび方法
KR20150105588A (ko) * 2014-03-07 2015-09-17 에스케이플래닛 주식회사 비콘을 이용한 전자 지갑 서비스 제공 방법 및 이를 위한 장치
KR20150105796A (ko) * 2014-03-10 2015-09-18 에스케이플래닛 주식회사 모바일 결제 서비스 시스템, 그 시스템에서의 모바일 결제 부가 서비스 방법 및 장치

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015519620A (ja) * 2012-01-16 2015-07-09 クアルコム，インコーポレイテッド ポータブルコンピューティングデバイスを用いた製品およびサービスの個人化された買い物体験および個人化された価格設定を提供するためのシステムおよび方法
KR20140110025A (ko) * 2012-01-30 2014-09-16 이베이 인크. 체크인 기반 지불 프로세스를 제공하기 위한 시스템 및 방법
KR20150049075A (ko) * 2013-10-29 2015-05-08 포항공과대학교 산학협력단 사용자 인증 방법 및 이를 수행하는 장치
KR20150105588A (ko) * 2014-03-07 2015-09-17 에스케이플래닛 주식회사 비콘을 이용한 전자 지갑 서비스 제공 방법 및 이를 위한 장치
KR20150105796A (ko) * 2014-03-10 2015-09-18 에스케이플래닛 주식회사 모바일 결제 서비스 시스템, 그 시스템에서의 모바일 결제 부가 서비스 방법 및 장치

Similar Documents

Publication Publication Date Title
WO2017111271A1 (en) Mobile device and operating method hereof
WO2021002696A1 (en) Method for transferring subscription and electronic device for supporting the same
WO2016017970A1 (en) Method and device for encrypting or decrypting content
WO2016032231A1 (en) Method for managing beacon, terminal device, server and storage medium
WO2017039354A1 (ko) 결제 거래를 수행하는 방법 및 장치
WO2013154316A1 (en) User terminal apparatus, display apparatus, server and control method thereof
WO2017018622A1 (en) Mobile terminal and method for controlling the same
WO2015142002A1 (en) Method and device for sharing functions of smart key
WO2019132555A1 (ko) 이모지가 포함된 메시지를 송수신하는 전자 장치 및 그 전자 장치를 제어하는 방법
WO2015115723A1 (ko) 무선 충전 장치와 단말, 그를 포함하는 무선 충전 시스템, 그 제어 방법 및 컴퓨터 프로그램이 기록된 기록매체
WO2021071012A1 (ko) 무매체 신원 확인을 통한 상품 구매 서비스 제공 장치 및 방법
WO2017030220A1 (ko) 워치 타입의 이동 단말기 및 그 제어 방법
WO2016143962A1 (en) Terminal and operating method thereof
WO2021045463A1 (en) Electronic device and authentication method of electronic device
WO2020189977A1 (ko) 동적 지오펜싱을 위한 전자 장치 및 방법
WO2018101625A1 (en) Method for providing point of interest information and electronic device supporting the same
WO2020105892A1 (ko) 디바이스가 디지털 키를 공유하는 방법
WO2023106759A1 (ko) Qr코드 스캔·셀픽형 웹중개제어로 이루어진 하이브리드식 사진인화키오스크형 오프라인 이지 결제장치 및 방법
WO2017135537A1 (ko) 근거리 통신을 이용한 결제 시스템 및 방법
WO2018088704A1 (ko) 자동 결제를 위한 주차 관리 시스템, 그 방법 및 컴퓨터 프로그램이 기록된 비휘발성 기록매체
WO2014171572A1 (ko) 쇼핑정보 제공방법 및 사용자 인터페이스
WO2017026615A1 (ko) 이어폰, 그와 연결 가능한 이동 단말기 및 제어 방법
WO2019194428A1 (ko) 외부 전자 장치의 키를 공유하는 전자 장치 및 전자 장치의 동작 방법
WO2017057832A1 (ko) 사용자 장치, 비콘, 서비스 제공 장치, 그를 포함하는 결제 시스템, 그의 제어 방법 및 컴퓨터 프로그램이 기록된 기록매체
WO2016137300A1 (en) Electronic device providing electronic payment function and operation method thereof

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16848760

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16848760

Country of ref document: EP

Kind code of ref document: A1